1、2011 年 9 月全国计算机等级考试四级网络工程师笔试试卷（考试时间 120 分组，满分 100 分）1、选择题（每小题 1 分，共 40 分）下列各题 A） 、B） 、C） 、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。（1）下列不属于宽带城域网 QoS 技术的是A）密集波分复用 DWDM B）区分服务 DiffServC）资源预留 RSVP D）多协议标记交换 MPLS选 A（2）WLAN 标准 802.11a 将传输速率提高到A）5.5Mbps B）11Mbps C）54Mbps D）100Mbps选 C，相关知识点 http:/ （3）
2、ITU 标准 OC-12 的传输速率为A）51.84Mbps B）155.52Mbps C）622.08Mbps D）9.95328Gbps选 C（4）下列关于网络接入技术和方法的描述中，错误的是A） “三网融合”中的三网是指计算机网络、电信通信网和广播电视网B）宽带接入技术包括 xDSL、HFC、SDH、无线接入等C）无线接入技术主要有 WLAN、WMAN 等D）Cable Modem 的传输速率可以达到 1036Mbps选 D，Cable Modem 把用户计算机和有线电视同轴电缆连接起来。Cable Modem 从传输方式，可以分为双向对称式传输和非对称式传输两类。对称式传输速率为 2M
3、bps4Mbps，最高能达到 10Mbps。非对称式传输下行速率为 30Mbps，上行速率为 500kbps2.56Mbps。（5）当服务器组中的一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上需求的是A）RAID B）Cluster C）RISC D）CISC选 B，相关知识点 http:/ （6）下列不属于路由器性能指标的是A）吞吐量 B）丢失率 C）延时与延时抖动 D）最大可堆叠数选 D，路由器的关键技术指标包括：吞吐量、背板能力、丢包率、延时与延时抖动、突发处理能力、路由表容量、服务质量、网管能力和可靠性与可用性等。（7）若服务器系统年停机时间为 55
4、 分钟，那么系统可用性至少达到A）99% B）99.9% C）99.99% D）99.999%选 B，如果系统高可用性达到 99.9%，那么每年的停机时间8.8 小时；系统高可用性达到99.99%，那么每年的停机时间 53 分钟；系统高可用性达到 99.999%，那么每年的停机时间5 分钟。(8)IP 地址块 58.192.33.120/29 的子网掩码可写为A）255.255.255.192 B）255.255.255.224C）255.255.255.240 D）255.255.255.248选 D， “/29”11111111.11111111.11111111.11111000 即:2
5、55.255.255.148（9）下列是网络地址转换 NAT 的一个示例。图中 和 是地址转换之后与转换之前的一对地址（含端口编号） ，它们一次应为A）10.0.1.1,1234 和 59.67.0.6,2341 B）59.67.0.6,2341 和 10.0.1.1,1234C）10.0.1.1,1234 和 202.2.1.1,8080 D）202.2.1.1,8080 和 10.0.1.1,1234选 B，NAT 转换前为私有地址，即首字段为 10 的，排除了 A、C,NAT 转换后对应上面框的 S=59.67.0.6,2341。（10）IP 地址块 202.113.79.0/27、20
6、2.113.79.32/27 和 202.113.79.64/27 经过聚合后可用的地址数为A）64 B）92 C）94 D)126选 D，202.113.79.0 0000000 202.113.79.0 0100000202.113.79.0 1000111低 7 位作为主机位，那么可用地址为 1267（11）下列对 IPv6 地址的表示中，错误的是A）:50D:BC:0:0:03DA B）FE23:0:45:03/48C)FE23:0:0:050D:BC:03DA D）FF34:42:BC:0:50F:21:0:03D选 D，IPv6 地址空间为 128 位，每 16 位划分一个段，共
7、8 段。选项 D 很明显多于 8 段。选项 B 为类似于 IPv4 的 CIDR 写法，也是正确的。（12）BGP 协议的分组中，需要周期性交换的是A）open B）update C)keepalive D）notification选 C，相关知识点见 http:/ （13）R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下图(a)所示。当 R1 收到 R2 发送的如下图(b)的（V,D）报文后，R1 更新的 4 个路由表项中距离值从上到下一次为 0、3、3、4。那么， 可能的取值依次为A）0、4、4、3 B）1、 3、3、3 C）2、2、3、2 D）3、2
8、、2、3选 D，（14）OSPF 协议中，一般不作为链路状态度量值（metric ）的是A）距离 B）延时 C）路径 D）带宽选 C，链路状态“度量”主要是指费用、距离、延时、带宽等。（15）下列标准中，不是综合布线系统标准的是A）ISO/IEC 18011B）ANSI/TIA/EIA 568-AC）GB/T 50311-2000 和 GB/T 50312-2000D）TIA/EIA-568-B.1、TIA/EIA-568-B.2、TIA/EIA-568-B.3选 A,ISO/IEC 11801（16）下列关于综合布线系统的描述中，错误的是A）STP 比 UTP 的抗电磁干扰能力好B）水平布线
9、子系统电缆长度应该在 90 米以内C）多介质插座是用来连接计算机和光纤交换机的D）对于建筑群子系统来说，管道内布线是最理想的方式选 C，多介质插座是用来连接铜缆和光纤的。相关知识点见 http:/ （17）下列对于交换表的描述中，错误的是A）交换表的内容包括目的 MAC 地址及其所对应的交换机端口号B）Cisco 大中型交换机使用“show mac-address-table”命令显示交换表中的内容C）交换机采用 Flood 技术建立一个新的交换表项D）交换机采用盖时间戳的方法刷新交换表选 B，Cisco 大中型交换机使用“show mac dynamic”命令，小型交换机使用“show ma
10、c-address-table”命令显示交换表的内容。相关知识点见 http:/ （18）如下图所示，Cisco 3548 交换机 A 与 B 之间需传输名为 VL10（ID 号为 10）和VL15（ID 号为 15）的 VLAN 信息。下列为交换机 A 的 g0/1 端口分配 VLAN 的配置，正确的是A)Switch-3548(config)#interface g0/1Switch-3548(config-if)#switchport mode trunkSwitch-3548(config-if)#switchport trunk allowed vlan 10,15B)Switch-
11、3548(config)#interface g0/1Switch-3548(config-if)#switchport mode trunkSwitch-3548(config-if)#switchport trunk access vlan 10,15C)Switch-3548(config)#interface g0/1Switch-3548(config-if)#switchport allowec vlan vl10,vl15D)Switch-3548(config)#interface g0/1Switch-3548(config-if)#switchport mode trunk
12、Switch-3548(config-if)#switchport trunk allowed vlan 10-15选 A（19）Cisco 3548 交换机采用 telnet 远程管理方式配置，其设备管理地址是222.38.12.34/24，缺省路由是 222.38.12.1。系列对交换机预先进行的配置，正确的是A）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#ip default-gateway 222
13、.38.12.1Switch-3548(config-if)#exitSwitch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitB）Switch-3548（config）#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config-if)#ip default-gateway
14、 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitC）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-route 222.38.12.1Switch-3548(conf
15、ig-line)#lint vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitD)Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-gateway 222.38.12.1Switch-3548(config)#line aux 0 4Switc
16、h-3548(config-line)#password 7 cccSwitch-3548(config-line)#exit选 B，相关知识点见 http:/ （20）将 Cisco 6500 第 4 模块第 1 端口的通信方式设置为半双工，第 224 端口的通信方式设置为全双工，以下交换机的端口配置，正确的是A）Switch-6500(enable)set interface duplex 4/1 halfSwitch-6500(enable)set interface duplex 4/2-24 fullB）Switch-6500(enable)set port 4/1 duplex h
17、alfSwitch-6500(enable)set port 4/2-24 duplex fullC）Switch-6500(enable)set port duplex 4/1 halfSwitch-6500(enable)set port duplex 4/2-4/24 fullD）Switch-6500(enable)set port duplex 4/1 halfSwitch-6500(enable)set port duplex 4/2-24 full选 D， Catalyst 6500( Catalyst OS (CatOS)系统) 命令格式 set port duplex ful
18、l set port duplex half（21）将 Cisco 路由器的配置保存在 NVRAM 中，正确的命令是A）Router#write flash B）Router#write networkC）Router#write memory D）Router#write erase选 C3（22）Cisco 路由器第 3 模块第 1 端口通过 E1 标准的 DDN 专线与一台远程路由器相连，端口的 IP 地址为 195.112.41.81/30，远程路由器端口封装 PPP 协议。下列路由器的端口配置，正确的是A）Router(config)#interface s3/1Router(con
19、fig-if)#bandwidth 2048Router(config-if)#ip address 195.112.41.81 255.255.255.252Router(config-if)#encapsulation pppRouter(config-if)#exitB）Router(config)#interface a3/1Router(config-if)#bandwidth 2000Router(config-if)#ip address 195.112.41.81 255.255.255.252Router(config-if)#encapsulation pppRouter(
20、config-if)#exitC）Router(config)#interface s3/1Router(config-if)#bandwidth 2Router(config-if)#ip address 195.112.41.81 255.255.255.252Router(config-if)#encapsulation pppRouter(config-if)#exitD） Router(config)#interface s3/1 Router(config-if)#bandwidth 2048Router(config-if)#ip address 195.112.41.81 25
21、5.255.255.252Router(config-if)#encapsulation hdlcRouter(config-if)#exit选 A。采用排除法封装的只能说 ppp 协议所以排除 D，但其带宽也只能是 2048，所以选A。（23）拒绝转发所有 IP 地址进与出的方向的、端口号为 1434 的 UDP 和端口号为 4444 的TCP 数据包，下列正确的 access-list 配置是A）Router(config)#access-list 30 deny udp any any eq 1434Router(config)#access-list 30 deny tep any a
22、ny eq 4444Router(config)#access-list 30 permit ip any anyB）Router(config)#access-list 130 deny udp any any eq 1434Router(config)#access-list 130 deny tcp any any eq 4444Router(config)#access-list 130 permit ip any anyC）Router(config)#access-list 110 deny any any udp eq 1434Router(config)#access-list
23、 110 deny any any tcp eq 4444Router(config)#access-list 110 permit ip any anyD）Router(config)#access-list 150 deny udp eq 1434 any anyRouter(config)#access-list 150 deny tcp eq 4444 any any Router(config)#access-list 150 permit ip any any选 B，相关命令格式见 http:/ （24）在 Cisco 路由器上建立一个名为 zw246 的 DHCP 地址池，地址池
24、的 IP 地址是176.115.246.0/24,其中不用于动态分配的地址有 176.115.246.2176.115.246.10，缺省网关为176.115.246.1，域名为 ，域名服务器地址为 176.115.129.26，地址租用时间设定为6 小时 30 分钟。下列 DHCP 地址池的配置，正确的是选 A，相关知识点见 http:/ （25）下列关于 IEEE802.11b 基本运作模式的描述中，错误的是A）点对点模式是指无线网卡和无线网卡之间的通信方式B）点对点连接方式只要 PC 插上无线网卡即可与另一具有无线网卡的 PC 连接，最多可连接 512 台 PCC）基本模式是指无线网络规
25、模扩充或无线和有线网络并存时的通信方式D）采用基本模式时，插上无线网卡的 PC 需要由接入点与另一台 PC 连接，一个接入点最多可连接 1024 台 PC选 B，点对点连接方式最多可连接 254 台 PC相关知识点见 http:/ （26）下列具有 NAT 功能的无线局域网设备是A）无线网卡 B）无线接入点 C）无线网桥 D）无线路由器选 D，无线路由器和无线网关是具有路由功能的 AP，一般情况下它具有 NAT 功能。（27）下列对 Cisco Aironet 1100 的 SSID 及其设置的描述中，错误的是A）SSID 是客户端设备用来访问接入点的唯一标识B）SSID 区分大小写C）快速配
26、置页面的“Broadcast SSID in Beacon”选项为“Yes”是默认设置D）默认设置表示设备必须指定 SSID 才能访问接入点选 D，默认设置允许设备不指定 SSID 访问接入点（28）下列关于 Windows 2003 系统 DNS 服务器的描述中，错误的是A）DNS 服务器的 IP 地址应该由 DHCP 服务器分配B）DNS 服务器中根 DNS 服务器需管理员手工配置C）主机记录的生存时间指该记录在服务中的保存时间D）转发器是网络上的 DNS 服务器，用于外部域名的 DNS 查询选 C，主机记录的生存时间（TTL）是指该记录在服务器中的缓存时间。相关知识点见：http:/ （
27、29）下列关于 Windows 2003 系统 DHCP 服务器的描述中，正确的是A）新建作用域后即可为客户机分配地址B）地址池是作用域除保留外剩余的 IP 地址C）客户机的地址租约续订是由客户端软件自动完成的D）保留仅可使用地址池中的 IP 地址选 C，A 中新建域必须激活后才能为客户机分配地址；B 地址池是在定义了 DHCP 作用域并应用排除范围之后，剩余的地址在作用域内形成的；D 选项保留可以使用作用域地址范围中的任何 IP 地址。（30）下列关于 Windows 2003 系统 WWW 服务器配置与访问的描述中，正确的是A）Web 站点必须配置静态的 IP 地址B）在一台服务器上只能构
28、建一个网站C）访问 Web 站点时必须使用站点的域名D）建立 Web 站点时必须为该站点指定一个主目录选 A，知识点见 http:/ （31）下列关于 Serv-U FTP 服务器配置的描述中，正确的是A）用户可在服务器中自行注册新用户B）配置服务器域名时，必须使用该服务器的域名C）配置服务器的 IP 地址时，服务器若有多个 IP 地址需分别添加D）添加名为“anonymous” 的用户时，系统会自动判定为匿名用户选 D。（32）下列关于 Winmail 邮件服务器配置、使用与管理的描述中，正确的是A）Winmail 邮件服务器允许用户自行注册新邮箱B）Winmail 用户可以使用 Outlo
29、ok 自行注册新邮箱C）用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D）为建立邮件路由，需在 DNS 服务器中建立该邮件服务器主机记录选 B。A 用户能否自行注册新邮箱是由管理员在邮件服务器的域参数中配置的；C 选项中，用户自行注册邮箱时，域名是自动创建的，不需要用户输入；D 中，建立邮件路由，需要在 DNS 服务器中建立该邮件服务器的主机记录和邮件交换器记录。（33）下列关于安全评估的描述中，错误的是A）在大型网络中评估分析系统通常采用控制台和代理结合的结构B）网络安全评估分析技术常被用来进行穿透实验和安全审计C）X-Scanner 可采用多线程方式对系统进行安全评估D）ISS 采用被
30、动扫描方式对系统进行安全评估选 D。网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理 功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络中评估 分析系统通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner 采用多线程方式对指定 IP 地址段( 或单机) 进行安全漏洞检测，对系统进行安全评估。ISS 的 System Scanner 通过 依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。 被动扫描工作方式类似于 IDS。因此 D
31、 中描述错误。 （34）下列关于数据备份方法的描述中，错误的是A）增量备份比完全备份使用的空间少 B）差异备份比增量备份恢复的速度慢C）差异备份比完全备份的备份速度快 D）恢复时完全备份使用的副本最少选 B。完全备份 增量备份 差异备份空间使用 最多 最少 少于完全备份备份速度 最慢 最快 快于完全备份恢复速度 最快 最慢 快于增量备份（35）关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是A）串入到链路中 B）连接到串入的集线器C）连接到交换设备的镜像端口 D）通过分路器选 A。（36）根据可信计算机系统评估准则（TESEC） ，用户能定义访问控制要求的自主保护类型系统
32、属于A）A 类 B）B 类 C）C 类 D）D 类选 C。相关知识点见 http:/ （37）下列关于 SNMP 的描述中，错误的是A）由 1.3.6.1.4.1.9 开头的标识符（ OID）定义的是私有管理对象B）MIB-2 库中计量器类型的值可以增加也可以减少C）SNMP 操作有 get、put 和 notificationsD）SNMP 管理模型中，Manager 通过 SNMP 定义的 PDU 向 Agent 发出请求选 C。SNMP 操作有 get 获取、set 设置、notifications 通知等。（38）包过滤路由器能够阻断的攻击是A）Teardrop B）跨站攻击 C）Co
33、okie 篡改 D）SQL 注入选 A。Teardrop 是利用 OS 处理分片重叠报文的漏洞进行攻击。（39）如果在一台主机的 Windows 环境下执行 Ping 命令得到下列信息Pinging 202.113.16.33with 32 bytes of data:Reply from 202.113.16.33:bytes=32 time area ；此时反掩码为 0.0.0.127【9】命令格式为：area range ；此时掩码为汇聚后的“/25” ，即 255.255.255.128【10】配置静态路由命令格式：ip route 目标网络 掩码 网关地址|接口；所以填汇聚后网络的掩
34、码和 POS3/0 端口的地址：255.255.255.128 195.19.78.5 相关知识点见：http:/ 3、某公司网络管理员使用 DHCP 服务器对公司内部主机的 IP 地址进行管理。在某 DHCP客户机上执行“ip config/all”得到部分信息如图 2 所示，在客户机捕获的部分报文及相关分析如图 3 所示。请分析图中的信息，补全图 3 中【11】【15】的内容。图 2 在 DHCP 客户机执行 ipconfig/all 获取的部分信息Ethernet adapter 本地连接Connection-specific DNS Suffix . :Description :Bro
35、adcom 440x 10/100 Integrated ControllerPhysical Address. : 11-22-33-44-55-66Dhcp Enable. :YesIP Address :192.168.0.20Subnet Mask :255.255.255.0Default Gateway :192.168.0.1DHCP Server. : 192.168.0.100DNS Server : 192.168.0.101Lease Obtained. : 2011 年 5 月 18 日 9:30:05Lease Expires : 2011 年 5 月 26 日 9:
36、30:05【11】0.0.0.0解析：从报文中可以看出，第一行为客户机发送的 DHCP discover 报文。在发送此报文的时候，客户机并没有分配 IP 地址同时也不知道 DHCP 服务器的 IP 地址。所以该报文以广播形式发送，源 IP 地址为 0.0.0.0，代表网络中本主机的地址；目的 IP 地址为255.255.255.255，代表广播地址。【12】192.168.0.100 【13】255.255.255.255 【14】offer解析：第二行报文是 DHCP 服务器发送 DHCP offer 作为 DHCP discover 报文的响应，源 IP地址为 DHCP 服务器 192.
37、168.0.100；目的 IP 地址为 255.255.255.255，代表广播地址，对当前网络进行广播。【15】192.168.0.20解析：客户端 IP 地址可以从第一个框 IP Address :192.168.0.20 得出。知识点见：http:/ 源 IP 地址 目的 IP 地址 报文摘要 报文捕获时间1 【11】 255.255.255.255 DHCP：Request,Type:DHCP discover 2011-5-18 09:30:052 【12】 【13】 DHCP: Reply,Type:DHCP 【14】 2011-5-18 09:30:05DHCP:DHCP Hea
38、derDHCP：Boot record type =2(Reply)DHCP: Hardware address type =1(10 M Ethernet)DHCP: Hardware address length =6 bytesDHCP: Hops =0DHCP: Transaction id =3419121FDHCP: Elapsed boot time =0 secondsDHCP: Flags =0000DHCP: 0 =no broadcastDHCP: Client self-assigned address =0.0.0.0DHCP: Client address =【15
39、】DHCP: Next Server to use in bootstrap =0.0.0.0DHCP: Relay Agent =0.0.0.0DHCP: Client hardware address =112233445566DHCP: Host name =“DHCP: Boot file name =“DHCP: Vendor Information tag =53825276DHCP: Message Type =2DHCP: Address renewel interval =345600(seconds)DHCP: Address rebinding interval =604
40、800(seconds)DHCP: Request IP Address leased time =691200(seconds)DHCP: Server IP Address =192.168.0.100DHCP: Subnet mask =255.255.255.0DHCP: Gateway address =192.168.0.1DHCP: Domain Name Server address =192.168.0.1014、图 4 是一台主机在命令行模式下执行某个命令时用 sniffer 捕获到的数据包。请根据图中信息回答下列问题。（1）该主机上执行的命令完整内容是【16】 。（2）主
41、机 59.67.148.5 的功能是【17】 ，其提供服务的缺省端口是【18】 。（3）图中 处删除了部分显示信息，该信息应该是【19】 。（4）如果用 sniffer 统计网络流量中各种应用的分布情况，应打开的窗口是【20】 。解析：【16】上图可以分为上下两栏，上面一栏是 DNS 域名解析的过程，下面一栏是上面一栏对应深色一行的报文信息。从下面一栏可看出使用的是 ICMP 互联网控制消息协议 ，那么执行的命令一定为“Ping” ，后面应该是域名，因为上栏进行了域名解析。最终确定了命令是 Ping 。【17】从上栏中 158、159 两行可以看出 59.67.148.5 的主机是起到 DNS
42、 服务器的用。【18】DNS 默认端口是 53。【19】Echo reply【20】3、应用题（共 20 分）请根据图 5 所示网络结构回答下列问题。（1）填写路由器 的路由表 至。 （每空 2 分，共 12 分）GR目的网络 输出端口 S0（直接连接） S1（直接连接） S0 S1 S0 S1（2）如果需要第三方软件采用无连接方式监控路由器 的运行状态，请写出路由器GR必须支持的协议名称。 （2 分）GR（3）如果将 59.67.149.128/25 划分为 3 个子网，其中前两个子网分别能容纳 25 台主机，第三个子网能容纳 55 台主机，请写出子网的掩码及可用的 IP 地址段。 （6 分
43、） （注：请按子网顺序号分配网络地址） 。答案：1） 59.67.147.132/30 59.67.147.128/30 59.67.147.64/2859.67.147.48/28 59.67.147.156/22 59.67.147.148/222)SNMP 协议3）第一个网段：子网掩码 255.255.255.224，可用 IP 地址范围 59.67.147.12959.67.147.158第二个网段：子网掩码 255.255.255.224，可用 IP 地址范围 59.67.147.16159.67.147.190第三个网段：子网掩码 255.255.255.192，可用 IP 地址范围 59.67.147.19359.67.147.254注：每年的题几乎相同，解题方法完全一样！这里不再重复写。 具体解析方法见：http:/
