09计算机四级网络工程师真题及答案Word文档下载推荐.docx
《09计算机四级网络工程师真题及答案Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《09计算机四级网络工程师真题及答案Word文档下载推荐.docx（47页珍藏版）》请在冰豆网上搜索。
图1
根据图中信息，标号为4的方格中的内容应为
A）S=135.2.1，180
B）S=135.2.1.1，80D=202.0.1.1，5001D=192.168.1.1，3342
C）S=202.0.1.1，5001
D）S=192.168.1.1，3342D=135.2.1.1，80D=135.2.1.1，80
（10）某企业分配给产品部的IP地址块为192.168.31.192/26，分配给市场部的IP地址块为192.168.31.160/27，分配给财务部的IP地址块是192.168.31.128/27，那么这三个地址经过聚合后的地址为
A）192.168.31.0/25
B）192.168.31.0/26
C）192.168.31.128/25
D）192.168.31.128/26
（11）下列对IPv6地址FF60：
0：
0601：
BC：
05D7的简化表示中，错误的是
A）FF60：
：
601：
05D7
B）FF60：
C）FF60：
D）FF60：
（12）下列关于外部网关协议BGP的描述中，错误的是
A）BGP是不同自治系统的路由器之间交换路由信息的协议
B）一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息
C）BGP协议交换路由信息的结点数是以自治系统数为单位的
D）BGP-4采用路由向量协议
（13）R1、R2是一个自治域系统中采用RIP路由协议的两个相邻路由器，R1路由表如下图2所示，R1收到R2发送的如下图3的（V，D）报文后，R1更新的三个路由表项中距离值从上
到下依次为
A）0、4、3B）0、4、4C）0、5、3D）0、5、4
（14）下列关于OSPF协议的描述中,错误的是
A）对于规模很大的网络，OSPF协议通过划分区域来提高路由更新收敛速度
B）每一个区域OSPF拥有一个32位的区域标识符
C）在一个OSPF区域内部的路由器可以知道其他区域的网络拓扑
D）在一个区域内的路由器数一般不超过200个
（15）下列关于IEEE802.1D生成树协议（STP）的描述中，错误的是
A）STP是一个数据链路层的管理协议
B）STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络
C）网桥协议数据单元BPDU携带有RootID，RootPathCost、BridgeID等信息
D）通知拓扑变化的BPDU长度不超过35B
（16）在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是
A）卷道布线B）架空布线C）直埋布线D）地下管道布线
（17）对于还没有设备管理地址的交换机，应采用的配置方式是
A）ConsoleB）telnetC）TFTPD）IE
（18）一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为
A）4096B）8192C）10240D）16384
（19）下列关于VLAN标识的描述中，错误的是
A）VLAN通常用VLAN号与VLAN名来标识
B）IEEE802.IQ标准规定VLAN号用32位表示
C）以太网的VLAN号范围为1～1000
D）缺省VLAN名根据VLAN号生成
（20）两台交换机相连，要求两个连接端口工作在全双工通信方式下，若端口的通信方式为缺省的duplexauto，有时会出现大量丢包现象，这时，需要重新配置端口的通信方式，其正确的配置语句是
A）duplexfullduplexhalfB）duplexhalfduplexfull
C）duplexhalfduplexhalfD）duplexfullduplexfull
（21）如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access-list命令是
A）access-list100denyudpanyanylt1434B）access-list100denyudpanyanygt1434
C）access-list100denyudpanyanyeq1434D）access-list100denyudpanyanyneq1434
（22）在配置路由器远程登录口令时，路由器必须进入的工作模式是
A）特权模式B）用户模式C）接口配置模式D）虚拟终端配置模式
（23）在Cisco路由器上用writememory命令可以将路由器的配置保存到
A）TETPServerB）FalshMemoryC）NVRAMD）RAM
（24）下面是某路由器的DHCP配置信息
ipdhcpexeluded-address182.105.246.2182.105.246.10
ipdhcppool246
network182.105.246.0255.255.255.0
default-router182.105.246.1
domain-name
dms-server182.105.129.26182.105.129.27222.112.7.13
lease0.5
根据上述信息，DHCP客户端不可能从服务器获得的IP地址是
A）102.105.246.5B）182.105.246.11
C）182.105.246.192D）182.105.246.254
（25）用无线局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是
A）路由器B）APC）无线网桥D）无线路由器
（26）采用本地配置方式对CiscoAironet1100进行初次配置时，在浏览器的地址栏中应输入的IP地址是
A）10.0.0.1B）127.0.0.1C）172.16.0.1D）192.168.0.1
（27）在安装和配置无线接入点时，不需要向网络管理员询问的信息是
A）系统名B）对大小写敏感的服务集标识
C）ISPisqlD）接入点与PC不在同一个子网时的子网掩码与默认网关
（28）下列关于Windows2003系统DNS安装、配置与测试方法的描述中，错误的是
A）Internet根DNS服务器在安装时需要手动加入到系统中
B）DNS服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建
C）生机资源记录的生存默认值是3600秒
D）通过DNS服务器属性对话框可以对DNS服务器进行简单测试与递归查询测试
（29）下列关于DHCP服务器客户机的交互过程中，错误的是
A）DHCP客户机广播“DHCP发现”消息时使用的源IP地址是127.0.0.1
B）DHCP服务器收到“DHCP发现”消息后，就向网络中广播“DHCP供给”消息
C）DHCP客户机收到“DHCP发现”消息后向DHCP服务器请求提供IP地址
D）DHCP服务器广播“DHCP发现”消息，将IP地址分配给DHCP客户机
（30）下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是
A）在快速设置向导中，可以输入用户名、域名与用户密码
B）Winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等
C）在用户和组管理界面中可以进行增删用户，修改用户配置等
D）在域名设置界面中可以增删域和修改域参数
（31）在Windows2003中使用IIS建立Web站点设置选项时不属于性能选项的是
A）带宽限制B）客户端Web连接数量不受限制
C）连接超时时间限制D）客户端Web连接数量限制
（32）下列选项中，不是Serv-UFTP服务器常规选项的是
A）最大上传速度B）最大下载速度
C）最大用户数D）最大文件长度
（33）常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方法由多到少的顺序为
A）完全备份、增量备份、差异备份B）完全备份、差异备份、增量备份
C）增量备份、差异备份、完全备份D）差异备份、增量备份、完全备份
（34）如果一台CsicoPIX525防火墙有如下配置
Pix525（config）#nameeifethernet0outsidesecurityVAL1
Pix525（config）#nameeifethernet1insidesecurityVAL2
Pix525（config）#nameeifethernet2DMZsecurityVAL3
那么通常VAL1、VAL2、VAL3的取值分别是
A）0、50、100B）0、100、50
C）100、0、50D）100、50、0
（35）应用入侵防护系统（AIPS）一般部署在
A）受保护的应用服务器前端B）受保护的应用服务器中
C）受保护的应用服务器后端D）网络的出口处
（36）下列关于常见网络版病毒系统的描述中，错误的是
A）管理控制台既可以安装在服务器端，也可以安装在客户端
B）客户端的安装可以采用脚本登录安装方式
C）系统的升级可以采用从网站上下载升级包后进行手动升级的方式
D）系统的数据通信端口是固定的
（37）在Windows2003中，用于显示域列表、计算机列表的DOS命令是
A）nbtsat-aB）ipconfig/allC）netstat-aD）netview
（38）在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息
Tracingrouteto[72.5.124.61]
overamaximumof30hops：
1<
1ms<
1ms202.113.64.129
2202.113.64.129reports：
Destinationnetunreachable.
Tracecomplete
分析上述信息，会造成这种现象的原因是
A）该计算机IP地址设置有误B）该计算机设置的DNS服务器工作不正常
C）相关路由器上进行了访问控制D）服务器工作不正常
（39）攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。
在此期间，受害主机将会连续接收这种会话请求，最终因资源耗尽而停止响应。
这种攻击被称为
A）SYNFlooding攻击B）DDos攻击C）Smurf攻击D）Land攻击
（40）在Cisco路由器进行SNMP设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是
A）Snmp-serverennbletrapsB）snmp-serverenableinforns
C）Snmptraplink-statusD）snmpenableinforms
二、综合题
1、计算并填写下表
2、某单位的办公网和商务网通过路由器R1、R2、R3与Internet相连，网络连接和IP分配如图所示，该单位要求通过RIP路由协议使办公网和商务网之间能够相互通信，并能访问Internet。
根据以下R1的配置信息，并补充【6】-【10】空白处的配置命令或参数，按题目要求给出正确的R1配置。
Router>
enable
Router#
Router#configureterminal
Router（config）#
Router（config）#hostnameR1
R1（config）#interfacef0/1
R1（config-if）#ipaddress202.206.16.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#interfacef0/2
R1（config-if）#ipaddress202.206.17.1255.255.255.0
R1（config-if）#exit
R1（config）#
R：
（config）#interfaces1
R1（config-if）#ipaddress202.112.41.144255.255.255.252
R1（config-if）#tandwidth【6】配置带宽为2.04Mbps
R1（config-if）#【7】PPP封装PPP协议
R1（config）#iproute【8】配置缺省路由
R1（config）#routenrip
R1（config-mote）#retwork【9】配置参与RIP的网络
R1（config-mote）#retwork【10】配置参与RIP的网络
R1（config-router）#end
R1#write
R1#
3、某部门网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理，已知
1）该公司共有40个可用IP地址为202.112.11.11～202.112.11.50
2）DHCP服务器使用Windows2003操作系统，其IP地址为202.112.11.11
3）连接该子网络路由器端口的IP地址为202.112.11.12
4）DHCP客户机使用WindowsXP操作系统
请回答下列问题：
（1）配置DHCP服务器作用域时，起始IP地址输入202.112.11.11，结束IP地址输入202.112.11.50，长度域输入的数值为26。
在设置“添加排除”时，起始IP地址应为【11】，结束IP地址应为【12】。
（2）DHCP客户机已经获得地址租约，但ping失败，与DHCP服务器配置相关的原因是【13】。
（3）在DHCP服务器给客户机分配地址租约后，是否可以主动收回地址租约?
【14】
（注：
请填写“是”或“否”）
（4）在Windows2003server中，DHCP服务器默认租约期限是【15】天。
4、图2是在一台主机上用sniffer捕捉的数据包，其中数据包标号（No.）为“?
”的条目中“Summary”栏目中的部分信息被隐去。
请根据图中信息回答下列问题：
/ncre/Files/2008-10/22/1455297113.jpg
（1）该主机网络访问的www服务器的IP地址是【16】。
（2）根据图中“No.”栏中标号，表示TCP三次握手过程开始的数据包标号是【17】。
（3）标号为“7”的数据包的源端口应为【18】，该数据包TCPFlag的ACK位应【19】。
（4）标号为“7”的数据包“Summary”栏中被隐去的信息中包括ACK的值，这个值应为【20】。
三、应用题：
某网络结构如图所示，请回答以下相关问题。
（1）使用192.168.1.192/26划分3个子网，其中第一个子网能够容纳25台主机，另外两个子网分别能够容纳10台主机，请写出子网掩码，各子网网络地址及可用的IP地址段）（注：
请按子网序号顺序分配网络地址）
（2）如果该网络使用上述地址，边界路由器上应该具有什么功能?
如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理?
（3）采用一种设备能够对该网络提供如下的保护措施：
数据包进入网络时将被惊醒过滤检测，并确定此包是否包含有威胁网络安全的特征。
如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击，请写出这种设备的名词。
这种设备应该布署在图中的位置1～位置3的哪个位置上?
（4）如果该网络采用Windows2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在域控制器的哪个部分?
2009年9月全国计算机等级考试四级网工真题
2009年9月全国计算机等级考试四级笔试试卷
（考试时间120分钟，满分100分）
一、选择题（每题1分，共40分）
（1）下列关于宽带城域网技术的描述中，错误的是
A）宽带城域网保证Qos的主要技术有RSVP、Diff-Serv和MPLS
B）宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统
C）宽带城域网能够为用户提供带宽保证，实现流量工程
D）宽带城域网可以利用NAT技术解决IP地址资源不足的问题
（2）下列关于接入技术特征的描述中，错误的是
A）远距离无线宽带接入网采用802.15.4标准
B）CableModem利用频分利用的方法，将信道分为上行信道和下行信道
C）光纤传输系统的中继距离可达100km以上
D）ADSL技术具有非对称带宽特征
（3）下列关于RPR技术的描述中，错误的是
A）RPR环能够在50ms内实现自愈
B）RPR环中每一个节点都执行DPT公平算法
C）RPR环将沿顺时针方向传输的光纤环叫做外环
D）RPR的内环与外环都可以传输数据分组与控制分组
（4）ITU标准OC-12的传输速率为
A）51.84Mbps
B）155.52Mbps
C）622.08Mbps
D）1.244Gbps
（5）下列关于路由器技术指标的描述中，错误的是
A）吞吐是指路由器的包转发能力
B）背板能力决定了路由器的吞吐量
C）语音、视频业务对延时抖动要求较高
D）突发处理能力是以最小帧间隔值来衡量的
（6）一台接入屋交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为
A）0.8Gbps
B）1.6Gbps
C）2.4Gbps
D）3.2Gbps
（7）若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于
A）5分钟
B）10分钟
C）53分钟
D）106分钟
（8）网络地址191.22.168.0的子网掩码是
A）255.255.192.0
B）255.255.224.0
C）255.255.240.0
D）255.255.248.0
（9）下图是网络地址转换NAT的一个实例
根据图中信息，标号为②的方格中的内容就为
A）S=172.16.1.3,2012
D=211.81.2.1,6023
B）S=211.81.2.1,6023
D=202.113.65.2,80
C）S=202.113.65.2,80
D）S=211.81.2.1,6023
D=172.16.1.3,2012
（10）某公司分配给人事部的IP地址块为59.67.159.224/27，分配给培训部的IP地址块为59.47.159.208/28，分配给销售部的IP地址块为59.67.159.192/28，那么这三个地址块经过聚合后的地址为
A）59.67.159.192/25
B）59.67.159.224/25
C）59.67.159.192/26
D）59.67.159.224/26
（11）下列对IPv6地址表示中，错误的是
A）x601:
BC:
0:
05D7
B）21DA:
2A:
F:
FE08:
3
C）21BC:
:
1/48
D）FF60:
2A90:
FE:
4CA2:
9C5A
（12）下列关于BGP协议的描述中，错误的是
A）当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统
B）一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息
C）两个属于不同自治域系统的边界路由器初始协商时要首先发送open分组
D）两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系
升级会员 