四级网工真题文档格式.docx

资源描述

四级网工真题文档格式.docx

《四级网工真题文档格式.docx》由会员分享，可在线阅读，更多相关《四级网工真题文档格式.docx（14页珍藏版）》请在冰豆网上搜索。

四级网工真题文档格式.docx

　　D=10.0.1.1,1435

　　D）S=10.0.1.1,1435

　　D=59.67.1.1,1234

10、某公司拥有IP地址块202.113.77.0/24。

其中202.113.77.16/28和202.113.77.32/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是：

　　A）202.113.77.0/25　　B）202.113.77.48/25

　　C）202.113.77.64/25　　D）202.113.77.128/25

11、IPV6地址FE:

45:

A2的:

之间被压缩的二进制数字0的位置为：

　　A）16　　B）32　　C）64　　D）96

12、使用链路状态数据库的路由器协议是

　　A）RIP　　B）OSPF　　C）BGP　　D）IGRP

13、R1，R2是一个自治系统的采用R路由协议的两个相邻路由器，路由表如下图（a）所示。

如果R1收到R2发送的如下图（b）所示的（V.D）报文，R1的四个路由表项的距离值从上到下依次为0.4.4.2，那么a.b.c.d可能的数值依次为

目的网络

距离

路由

10.0.0.0

直接

20.0.0.0

30.0.0.0

40.0.0.0

10.0.0.0

　　A）1、2、2、1　　B）2、2、3、1　　C）3、3、3、1　　D）4、4、3、2

14、下列关于BGP协议的描述中，错误的是

　　A）BGP是用于自治系统之间的域间路由选择协议

　　B）每个自治系统至少有一个路由器做为BGP发言人

　　C）自治系统通过BGP发言人交换路由信息

　　D）BGP发言人使用UDP协议交换路由信息

15、下列关于FastEthernet物理层标准的描述中，错误的是

　　A）100BASE-TX和100BASF-T4均采用全双工方式工作

　　B）100BASE-T4使用3对双绞线传输数据，1对双绞线进行冲突检测

　　C）100BASE-FX使用光纤传输数据，最大长度为415米

　　D）100BASE-TX使用2对5类非屏蔽双绞线

16、下列关于干线子系统设计的描述中，错误的是

　　A）点对点结合方法的主要缺点是主干线数目较多

　　B）应选择覆盖的封闭通道敷设干线电缆

　　C）在规划主干线电缆时要注意确定电路中语音和数据信号的共享原则

　　D）干线子系统用于连接两个或两个以上建筑物的网络设备

17、在使用console口配置交换机时，配置终端的异步串行口的传输速率应设定为

　　A）4800bps　　B）9600bps　　C）19200bps　　D）57600bps

18、

19、

20、提高Caralyst6500发生直接链路失效的收敛速度，正确配置STP可选功能的命令是

A）setspanctreebackbenefastenable　　B）setspanctreeuplinkfastenable

　　C）setspanctreeportfst3/2enable　　D）setspanctreeportfastbpdu-filterenable

21、用于存储启动配置（startingconfig）文件或备份配置文件的路由器内存是

　　A）ROM　　B）RAM　　C）NVRAM　　D）SDROM

22、在需要恢复路由器密码时，应进入的路由器工作模式是

　　A）UserEXEC　　B）PrivitegedEXEC　　C）Setup　　D）RXBOOT

23、用标准访问控制列表配置212.33.127.0/24子网主机登录到路由表，虚拟的配置是

　　A）Router（config）#access-list10permit212.33.127.0255.255.255.0

　　Router（config）#linevty05

　　Router（config-line）#access-class10in

　　B）Router（config）#access-list20permit212.33.127.00.0.0.255

　　Router（config-line）#access-class20in

　　C）Router（config）#access-list99permit212.33.127.00.0.0.255

　　Router（config-line）#access-class99in

　　D）Router（config）#access-list100permit212.33.127.00.0.0.255

　　Router（config-line）#access-class100in

24、在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址202.112.7.0/24，子网地址中的202.112.7.2~202.112.7.10作为静态地址分配，正确的DHCP配置是

　　A）Router（config）#ipdhcppooltest

　　Router（config）#ipdhcpexcluded-address202.112.7.2-10

　　Router（dhcp-config）#network202.112.7.0255.255.255.0

　　B）Router（config）#ipdhcpexcluded-address202.112.7.2-202.112.7.10

　　Router（config）#ipdhcppooltest

　　Router（dhcp-config）#network202.112.7.0/24

　　C）Router（config）#ipdhcpexcluded-address202.112.7.2202.112.7.10

　　Router（dhcp-config）#network202.112.7.00.0.0.255

　　D）Router（config）#ipdhcpexcluded-address202.112.7.2202.112.7.10

25、在设计点对点（Adhoc）模式的小型无线局域时，应选用的无线局域网设备是

　　A）无线网卡　　B）无线接入点　　C）无线网桥　　D）无线路由器

26、下列关于蓝牙技术特点的描述中，错误的是

　　A）蓝牙系统的工作频率为2.402~2.480GHz

　　B）同步信道速率可以达到433.9Kbps

　　C）发送功率为1mw时，传输距离最大为10米

　　D）最大密钥长度为128bit

27、下列不属于无线接入点配置参数的是

　　A）IPAddress　　B）RadioServiceSetID

　　C）MACAddress　　D）BroadcastSSIDinBeacon

28、下列关于Windows2003系统下DNS服务器配置和测试的描述中，错误的是

　　A）主机记录的生存时间指该记录在服务器中的存放时间

　　B）接口选项可设置在哪些接口上侦听DNS查询请求

　　C）事件日志选项可设置DNS服务器是否将查询事件记录到日志中

　　D）调试日志选项可设置DNS服务器是否收发的数据包记录到指定的日志文件中

29、）在windows2003系统下DHCP服务器中新建保留时，必须输入的信息是

　　A）IP地址和MAC地址　　B）用户名和口令

　　C）IP地址和子网掩码　　D）用户名和IP地址

30、建立一个主机名为、IP地址为123.127.134.30，别名为的网站时，网站创建向导中输入的信息如下图所示。

访问该网站时，在浏览器地址栏中应输入

　　A）　　B）

C）http:

//123.127.134.30:

8080　　D）123.127.134.30:

8080

31、下列关于Serv_UFTP服务器安装和配置的描述中，错误的是

　　A）Serv_UFTP服务器中每个虚拟服务器称作域，域由IP地址和端口号唯一标识

　　B）Serv_UFTP服务器常规选项中，最大用户数量指该服务器可添加的用户数量上限

　　C）检查匿名用户密码选项指使匿名用户登录时用电子邮件地址作为登录密码

　　D）Serv_UFTP服务器对名为anonymous是用户自动识别为匿名用户

32、下列关于Winmail邮件服务器配置、使用、管理的描述中，正确的是

　　A）在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户

　　B）通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等

　　C）使用浏览器发送邮件时，使用的协议是SMTP

　　D）Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱

33、下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是

　　A）差异备份的备份速度最快

　　B）完全备份的恢复速度最快

　　C）增量备份使用的空间最少

　　D）增量备份在恢复数据时使用的备份文件数不少于差异备份

34、CiscoPIX525防火墙用于启用或禁止一种服务或协议的配置命令是

　　A）conduit　　B）fixup　　C）redistribute　　D）set

35、下列关于入侵检测和入侵防护系统的描述中，错误的是

　　A）对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源

　　B）当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击

　　C）基于网络的入侵检测系统必须采用In-line工作模式

　　D）基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

36、在Windows系统下能够得到下面信息的命令是

　　======================================================================

　　InterfaceList

　　0x1......................MSTCPLoopbackinterface

　　0x10003...00143f7b46......RealtekRTL8139/810xFamilyFastEthernetNIC

　　ActiveRoutes:

　　NetworkDestination

Netmask

Gateway

Interface

　　Metric

　　　　0.0.0.0

　202.113.76.1

202.113.76.205

　　　　127.0.0.0

255.0.0.0

127.0.0.1

　　　　202.113.76.0

255.255.255.0

202.113.76.205

　　　　202.113.76.205255.255.255.255

127.0.0.1

　　　　202.113.76.205255.255.255.255

　　　　224.0.0.0

240.0.0.0

　　　　255.255.255.255255.255.255.255

　　DefaultGateway:

202.113.76.1

======================================================================

　　PersistentRoutes:

　　None

　　A）nbtstat-r　　B）netstat-a　　C）routeprint　　D）netview

37、下列关于木马的描述中，错误的是

　　A）木马是一个C/S结构的程序

　　B）木马具有自我复制的功能

　　C）木马可以通过即时聊天软件传播

　　D）木马被植入后可实施转向入侵

38下列Cisco路由器配置snmp?

，错误的是

　　A）snmp-serverenabletraps

　　B）snmp-servercommunitypublic?

　　C）snmp-serverhostsystem

　　D）snmp-serverviewpartmib-2included

39、下列关于公共漏洞和暴露CVE的描述中，错误的是

　　A）CVE为每个漏洞和暴露XXX唯一的名称和解决方法

　　B）在选择入侵检测产品时，CVE可以作为评判的参考标准

　　C）通过CVE兼容数据库可以找到漏洞的修补信息

　　D）用户可以根据CVE字典建立自己的风险评估体系

40、在Windows系统中，不能解析XXX域名对应IP地址的命令是

　　A）nslookup　　B）pathping　　C）ping　　D）arp

二、综合题

1.计算并填写下表

IP地址

191.25.179.7

子网掩码

255.255.192.0

地址类别

【1】

网络地址

【2】

直接广播地址

【3】

主机号

【4】

子网内的第一个可用IP地址

【5】

2.如图1所示，某校园网使用3台Catalyst6500交换机构成万兆以太网的主干，其中交换机S1使用千兆以太网技术下连到学生宿舍楼的一台Catalyst3548交换机S4，S4下连的用户被划分在VLANID为2~5，VLAN名为jszx2~jszx5的4个VLAN中，要求S1和S4之间使用IEEE802.1Q国际标准，且在S1和S4之间只允许传输jszx2~jszx5的信息。

　　请阅读下列关于交换机S4的VLAN配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机S4的相关配置。

　　Switch-S4-3548#vlandata

　　Switch-S4-3548（vlan）#vlan2namejszx2

　　Switch-S4-3548（vlan）#vlan3namejszx3

　　Switch-S4-3548（vlan）#vlan4namejszx4

　　Switch-S4-3548（vlan）#vlan5namejszx5

　　Switch-S4-3548（vlan）#exit

　　Switch-S4-3548#configureterminal

　　Switch-S4-3548（config）#interface

【6】

（进入端口配置模式）

　　Switch-S4-3548（config-if）#switchport

【7】

（配置VLANtrunk模式）

　　Switch-S4-3548（config-if）#switchporttrunkencapsulation

【8】

（封装协议）

　　Switch-S4-3548（config-if）#switchporttruckallowed

【9】

（设置可中继的VLAN）

【10】

（去除不允许中继的VLAN）

　　Switch-S4-3548（config-if）#exit

　　Switch-S4-3548（config）#exit

　　Switch-S4-3548#

3.表1是在某DHCP客户机执行ipconfig/all命令后得到的部分信息。

表2是在该客户机依次执行ipconfig/relese和ipconfig/renew时捕获的报文和第5条提交的解析信息，请分析表中的内容并补充空白处的信息。

表1在DHCP客户机执行ipconfig/all获得的信息

表2在DHCP客户机上捕获的IP报文

4、图2是在一台Windows主机执行某个命令时用sniffer捕获到的数据包。

请根据图中信息回答下列问题。

（1）该主机执行的命令的完整形式是【16】

（2）该主机的IP地址是【17】，其子网掩码的长度最多是【18】位。

（3）主机202.113.64.3是【19】服务器。

（4）主机的IP地址是【20】。

　　三、应用题

　　请根据图3所示网络结构回答下列问题。

（1）填写路由器RG的路由表项①至⑥（每空2分，共12分）。

目的网络/掩码长度

输出端口

①

S0（直接连接）

②

S1（直接连接）

③

④

⑤

⑥

（2）路由器RC为Cisco路由器，并且有以下配置：

　　access-list130denyudpanyanyeq1434

　　access-list130permitipanyany

　　如果使用访问控制列表130来禁止对152.19.57.0/24的UDP1434端口的访问，请写出路由器RC的E1接口的配置命令（2分）。

　　（3）如果将152.19.58.128/26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。

请依次写出各子网的子网掩码及可用的IP地址段（6分）。

（注：

请按子网序号顺序分配网络地址）。

1、B2、C3、D4、A5、C

6、D7、C8、B9、A10、D

11、C12、B13、C14、D15、A

16、D17、B18、D19、D20、B

21、C22、D23、C24、D25、A

26、B27、C28、A29、A30、C

31、B32、C33、A34、B35、C

36、C37、B38、B39、A40、D

1、B类

2、191.25.128.0

3、191.25.191.255

4、0.0.51.7

5、191.25.128.1

6、G2/2

7、modetrunk

8、dot1q

9、vlan2-5

10、vlanexcept1

11、202.102.1.30

12、202.102.1.26

13、0.0.0.0

14、255.255.255.255

15、DHCPack

16、ping

17、202.113.64.137

18、30

19、dns

20、211.81.20.208

应用题

1、152.19.63.192/30

2、152.19.63.196/30

3、152.19.63.0/29

4、152.19.63.8/29

5、152.19.0.0/22

6、152.19.56.0/22

2、router（config）#interfacee1

router（config-if）#ipaccess-group130in

router（config-if）#ipaccess-group130out

3、255.255.255.240152.19.58.161-174

255.255.255.240152.19.58.177-190

255.255.255.224152.19.58.129-158

展开阅读全文