1、2011 年 9 月全国计算机等级考试四级笔试试卷网络工程师一、选择题（每小题 1 分，共 40 分）（1）下列不属于宽带城域网 QoS 技术的是A）密集波分复用 DWDM B）区分服务 DiffServC）资源预留 RSVP D）多协议标记交换 MPLS（2）WLAN 标准 802.11a 将传输速率提高到A）5.5Mbps B） 11Mbps C）54Mbps D）100Mbp（3）ITU 标准 OC-12 的传输速率 为A）51.84Mbps B） 155.52Mbps C）622.08Mbps D）9.95328Gbps（4）下列关于网络接入技术和方法的描述中，错误的是A）“三网融合”
2、中的三网是指计算机网络、电信通信网和广播电视网B）宽带接入技术包括 xDSL、HFC、SDH、无线接入等C）无线接入技术主要有 WLAN、WMAN 等D）Cable Modem 的传输速率可以达到 1036Mbps（5）当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上述需求的是A）RAID B） Cluster C）RISC D）CISC（6）下列不属于路由器性能指标的是A）吞吐量 B）丢失率C）延时与延时抖动 D）最大可堆叠数（7）若服务器系统年停机时间为 55 分钟，那么系统可用性至少达到A）99 B） 99.9 C）99.99 D）99.99
3、9（8）IP 地址块 58.192.33.120/29 的子网掩码可写为A）255.255.255.192 B）255.255.255.224C）255.255.255.240 D）255.255.255.248（9）下图是网络地址转换 NAT 的一个示例图中和是地址转换之后与转换之前的一对地址（含端口号） ，它们依次应为A）10.0.1.1,1234 和 59.67.0.6,2341 B）59.67.0.6,2341 和 10.0.1.1,1234C）10.0.1.1,1234 和 202.2.1.1,8080 D）202.2.1.1,8080 和 10.0.1.1,1234（10）IP 地
4、址块 202.113.79.0/27、202.113.79.32/27 和 202.113.79.64/27 经过聚合后可用的地址数为A）64 B） 92 C）94 D）126（11）下列对 IPv6 地址的表示中，错误的是A）:50D:BC:0:0:03DA B）FE23:0:45:03/48C）FE23:0:0:050D:BC:03DA D）FF34:42:BC:0:50F:21:0:03D（12）BGP 协议 的分组中，需要周期性交换的是A）open B） update C）keepalive D）notification（13）R1、R2 是一个自治系统中采用 RIP 路由协议的两个相
5、邻路由器，R1 的路由表如下图(a)所示，当 R1 收到 R2 发送的如下图(b)的V, D报文后，R1 更新的 4 个路由表项中距离值从上到下依次为 0、3、3、4目的网络 距离 路由 目的网络 距离10.0.0.0 0 直接 10.0.0.0 20.0.0.0 4 R2 20.0.0.0 30.0.0.0 5 R3 30.0.0.0 40.0.0.0 4 R4 40.0.0.0 那么，可能的取值依次为A）0、4、4、3 B） l、3、3、3 C）2、2、3、2 D）3、2、2、3（14）OSPF 协议中，一般不作为链路状态度量值（metric ）的是A）距离 B）延时 C）路径 D）带宽（
6、15）下列标准中，不是综合布线系统标准的是A）ISO/IEC 18011B）ANSI/TIA/EIA 568-AC）GB/T 50311-2000 和 GB/T 50312-2000D）TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3（16）下列关于综合布线系统的描述中，错误的是A）STP 比 UTP 的抗电磁干扰能力好B）水平布线子系统电缆长度应该在 90 米以内C）多介质插座是用来连接计算机和光纤交换机的D）对于建筑群子系统来说，管道内布线 是最理想的方式（17）下列对交换表的描述中，错误的是A）交换表的内容包括目的 MAC 地址及其所对应
7、的交换机端口号B）Cisco 大中型交换机使用“show mac-address-table”命令显示交换表内容C）交换机采用 Flood 技术建立一个新的交换表项D）交换机采用盖时间戳的方法刷新交换表（18）如下图所示，Cisco 3548 交换机 A 与 B 之间需传输名为 VL10（ID 号为 10）和 VL15（ID 号为 15）的VLAN 信息。下列为交换机 A 的 g0/1 端口分配 VLAN 的配置，正确的是A）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitc
8、h-3548 (config-if)#switchport trunk allowed vlan 10,15B）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk access vlan 10,15C）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport allowed vlan vl10,vl15D）Switch-354
9、8 (config)#interface g0/lSwitch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk allowed vlan 10-15（19）Cisco 3548 交换机采用 telnet 远程管理方式进行配置 ，其设备管理地址是 222.38.12.23/24，缺省路由是222.38.12.1。下列对交换机预先进行的配置，正确的是A）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address
10、222.38.12.23 255.255.255.0Switch-3548(config-if)#ip default-gateway 222.38.12.1Switch-3548(config-if)#exitSwitch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitB）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.25
11、5.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-gateway 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitC）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#
12、exitSwitch-3548(config)#ip default-route 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitD）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip d
13、efault-gateway 222.38.12.1Switch-3548(config)#line aux 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exit（20）将 Cisco 6500 第 4 模块第 1 端口的通信方式设置为半双工，第 224 端口的通信方式设置为全双工，以下交换机的端口配置，正确的是A）Switch-6500 (enable) set interface duplex 4/1 halfSwitch-6500 (enable) set interface duplex 4/2-
14、24 fullB）Switch-6500 (enable) set port 4/1 duplex halfSwitch-6500 (enable) set port 4/2-24 duplex fullC）Switch-6500 (enable) set port duplex 4/1 halfSwitch-6500 (enable) set port duplex 4/2-4/24 fullD）Switch-6500 (enable) set port duplex 4/l halfSwitch-6500 (enable) set port duplex 4/2-24 full（21）将
15、Cisco 路由器的配置保存在 NVRAM 中，正确的命令是A）Router #write flash B）Router #write networkC）Router #write memory D）Router #write erase（22）Cisco 路由器第 3 模块第 1 端口通过 E1 标准的 DDN 专线与一台远程路由器相连，端口的 IP 地址为195.112.41.81/30，远程路由器端口封装 PPP 协议。下列路由器的端口配置，正确的是A）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Route
16、r (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitB）Router (config)#interface a3/1Router (config-if)#bandwidth 2000Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitC）Ro
17、uter (config)#interface s3/1Router (config-if)#bandwidth 2Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitD）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252
18、Router (config-if)#encapsulation hdlcRouter (config-if)#exit（23）拒绝转发所有 IP 地址进与出方向的、端口号为 1434 的 UDP 和端口号为 4444 的 TCP 数据包，下列正确的 access-list 配置是A）Router (config)#access-list 30 deny udp any any eq 1434Router (config)#access-list 30 deny tcp any any eq 4444Router (config)#access-list 30 permit ip any an
19、yB）Router (config)#access-list 130 deny udp any any eq 1434Router (config)#access-list 130 deny tcp any any eq 4444Router (config)#access-list 130 permit ip any anyC）Router (config)#access-list 110 deny any any udp eq 1434Router (config)#access-list 110 deny any any tcp eq 4444Router (config)#access
20、-list 110 permit ip any anyD）Router (config)#access-list 150 deny udp ep 1434 any anyRouter (config)#access-list 150 deny tcp ep 4444 any anyRouter (config)#access-list 150 permit ip any any（24）在 Cisco 路由器上建立一个名为 zw246 的 DHCP 地址池，地址池的 IP 地址是 176.115.246.0/24，其中不用于动态分配的地址有 176.115.246.2176.115.246.10
21、，缺省网关为 176.115.246.1，域名为 ，域名服务器地址为 176.115.129.26，地址租用时间设定为 6 小时 30 分钟。下列 DHCP 地址池的配置，正确的是A）Router (config)#ip dhcp pool zw246Router (dhcp-config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.
22、246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30B）Router (config)#ip dhcp excluded-address 176.115.246.2-10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#defau
23、lt-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30C）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.2
24、55.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30D）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#n
25、etwork 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 30 6 0（25）下列关于 IEEE802.11b 基本运作模式的描述中，错误的是A）点对点模式是指无线网卡和无线网卡之间的通信方式B）点对点连接方式只要 PC 插上无线网卡即可与另一具有无线网卡的 PC
26、 连接，最多可连接 512 台 PCC）基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D）采 用 基 本 模 式 时 ， 插 上 无 线 网 卡 的 PC 需 要 由 接 入 点 与 另 一 台 PC 连 接 ， 一 个 接 入 点 最 多 可 连 接 1024 台PC（26）下列具有 NAT 功能的无线局域网设备 是A）无线网卡 B）无线接入点 C）无线网桥 D）无线路由器（27）下列对 Cisco Aironet 1100 的 SSID 及其选项设置的描述中，错误的是A）SSID 是客户端设备用来访问接入点的唯一标识B）SSID 区分大小写C）快速配置页面的“ Broadca
27、st SSID in Beacon”选项为“yes” 是默认设置D）默认设置表示设备必须指定 SSID 才能访问接入点（28）下列关于 Windows 2003 系统 DNS 服务器的描述中，正确的是A）DNS 服务器的 IP 地址应该由 DHCP 服务器分配B）DNS 服务器中根 DNS 服务器需管理员手工配置C）主机记录的生存时间指该记录在服务器中的保存时间D）转发器是网络上的 DNS 服务器，用于外部域名的 DNS 查询（29）下列关于 Windows 2003 系统 DHCP 服务器的描述中 ，正确的是A）新建作用域后即可为客户机分配地址B）地址池是作用域除保留外剩余的 IP 地址C）
28、客户机的地址租约续订是由客户端软件自动完成的D）保留仅可使用地址池中的 IP 地址（30）下列关于 Windows 2003 系统 WWW 服务器配置与访问的描述中，正确的是A）Web 站点必须配置静态的 IP 地址B）在一台服务器上只能构建一个网站C）访问 Web 站点时必须使用站点的域名D）建立 Web 站点时必须为该站点指定一个主目录（31）下列关于 Serv_U FTP 服务器配置的描述中，正确的是A）用户可在服务器中自行注册新用户B）配置服务器域名时，必须使用该服务器的域名C）配置服务器的 IP 地址时，服务器若有多个 IP 地址需分别添加D）添加名为“anonymous” 的用户时
29、，系统会自动判定为匿名用户（32）下列关于 Winmail 邮件服务器配置、使用与管理的描述中，正确的是A）Winmail 邮件服务器允许用户自行注册新邮箱B）Winmail 用户可以使用 Outlook 自行注册新邮箱C）用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D）为建立邮件路由，需在 DNS 服务器中建立该邮件服务器主机记录（33）下列关于安全评估的描述中，错误的是A）在大型网络中评估分析系统通常采用控制台和代理结合的结构B）网络安全评估分析技术常被用来进行穿透实验和安全审计C）X-Scanner 可采用多线程方式对系统进行安全评估D）ISS 采用被动扫描方式对系统进行安全评估（
30、34）下列关于数据备份方法的描述中，错误的是A）增量备份比完全备份使用的空间少 B）差异备份比增量备份恢复的速度慢C）差异备份比完全备份的备份速度快 D）恢复时完全备份使用的副本最少（35）关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是A）串入到链路中 B）连接到串入的集线器C）连接到交换设备的镜像端口 D）通过分路器（36）根据可信计算机系统评估准则（TESEC） ，用户能定义访问控制要求的自主保护类型系统属于A）A 类 B） B 类 C）C 类 D）D 类（37）下列关于 SNMP 的描述中，错误的是A）由 1.3.6.1.4.1.9.开头的标识符（ OID）定义的
31、是私有管理对象B）MIB-2 库中计量器类型的值可以增加也可以减少C）SNMP 操作有 get、put 和 notificationsD）SNMP 管理模型中，Manager 通过 SNMP 定义的 PDU 向 Agent 发出请求（38）包过滤路由器能够阻断的攻击是A）Teardrop B） 跨站脚本 C）Cookie 篡改 D）SQL 注入（39）如果在一台主机的 Windows 环境下执行 Ping 命令得到下列信息Pinging 202.113.16.33 with 32 bytes of data:Reply from 202.113.16.33: bytes=32 time1ms
32、 TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Ping statistics for 202.113.16.33:Packets: Sent = 4, Received = 4, Lost = 0 (0loss),Approximate round trip times in milli-seconds:Minimum = 0m
33、s, Maximum = 0ms,Average = 0ms那么下列结论中无法确定的是A）为 提供名字解析的服务器工作正常B）本机使用的 DNS 服务器工作正常C）主机 上 WWW 服务工作正常D）主机 的网关配置正确（40）Windows 环境下可以用来修改主机默认网关设置的命令是A）route B） ipconfig C）NET D）NBTSTAT二、综合题（每空 2 分，共 40 分）请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1计算并填写下表IP 地址 111.143.19.7子网掩码 255.240.0.0地址类别 【1】 网络地址 【2】 直
34、接广播地址 【3】 主机号 【4】 子网内的最后一个可用 IP 地址 【5】 2如图 1 所示，某园区网用 2.5Gbps 的 POS 技术与 Internet 相连，POS 接口的帧格式是 SONET。路由协议的选择方案是：园区网内部采用 OSPF 动态路由协议，园区网与 Internet 的连接使用静态路由。图 1 网络拓扑图问题：请阅读以下 R3 和 R4 的部分配置信息，并补充【6】到【 10】空白处的配置命令或参数，按题目要求完成路由器的配置。R3 的 POS 接口、OSPF 和缺省路由的配置信息Router-R3 #configure terminalRouter-R3 (conf
35、ig)#Router-R3 (config)#interface pos3/0Router-R3 (config-if)#description To InternetRouter-R3 (config-if)#bandwidth 2500000Router-R3 (config-if)#ip address 195.19.78.5 255.255.255.252Router-R3 (config-if)# 【6】 32Router-R3 (config-if)#pos framing sonetRouter-R3 (config-if)#no ip directed-broadcastRou
36、ter-R3 (config-if)#pos flag 【7】 Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#router ospf 65Router-R3 (config-router)#network 222.98.66.128 【8】 area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 222.98.66
37、.128 【9】 Router-R3 (config-router)#exitRouter-R3 (config)#ip route 0.0.0.0.0.0.0.0 195.19.78.6Router-R3 (config)#exitRouter-R3 #R4 的静态路由配置信息Router-R4 #configure terminalRouter-R4 (config) #ip route 222.98.66.128 【10】 3某公司网络管理员使用 DHCP 服务器对公司内部主机的 IP 地址进行管理。在某 DHCP 客户机上执行“ip config/all”得到的部分信息如图 2 所示，
38、在该客户机捕获的部分报文及相关分析如图 3 所示。请分析图中的信息，补全图 3 中【11】到【15】的内容。图 2 在 DHCP 客户机执行 ipconfig/all 获取的部分信息图 3 在 DHCP 客户机上捕获的报文及第 2 条报文的分析4图 4 是一台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据包。图 4 sniffer 捕获的数据包请根据图中信息回答下列问题。（1）该主机上执行的命令完整内容是 【16】 。（2）主机 59.67.148.5 的功能是 【17】 ，其提供服务的缺省端口是 【18】 。（3）图中处删除了部分显示信息，该信息应该是 【19】 。（4）如果
39、用 Sniffer 统计网络流量中各种应用的分布情况 ，应打开的窗口是 【20】 。三、应用题（共 20 分） 。应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据图 5 所示网络结构回答下列问题。图 5 网络结构示意图（1）填写路由器 RG 的路由表项至（每空 2 分，共 12 分）目的网络 输出端口 目的网络 输出端口 S0(直接连接) S1 S1(直接连接) S0 S0 S1（2）如果需要第三方软件采用无连接方式监控路由器 RG 的运行状态，请写出路由器 RG 必须支持的协议名称（2 分） 。（3）如果将 59.67.149.128/25 划分 3 个子网，其中前两个子网分别能容纳 25 台主机，第三个子网能容纳55 台主机，请写出子网掩码及可用的 IP 地址段（6 分） 。 （注：请按子网顺序号分配网络地址） 。
