四级网络工程师15Word文档下载推荐.docx

1、4.网络拓扑设计的优劣将直接影响网络的性能、_与通信费用。A.网络协议B.主机类型C.可靠性D.设备种类解析 计算机网络拓扑是通过网络结点与通信线路之间的几何关系来表示网络结构。拓扑设计是建设计算机网络的重要一步，它对网络性能、系统可靠性与通信费用都有重大影响，故选C）。5.下面关于计算机网络拓扑的描述中，哪个是错误的?A.计算机网络拓扑反映出网络中各实体的结构关系B.计算机网络拓扑反映出网络中客户/服务器的关系C.计算机网络拓扑通过网络结点与通信线路之间的几何关系表示网络结构D.拓扑设计是建设计算机网络的第一步，是实现各种网络协议的基础解析 计算机网络拓扑不能反映出网络中客户机/服务器的关系

2、，敝选B）。6.以下关于路由器结构的描述中，哪个是错误的?A.路由器和计算机一样具有中央处理器、内存、存储器等硬件系统B.路由器不同接口类型可以连接不同标准的网络C.路由器软件主要由Linux操作系统组成D.路由器操作系统是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能解析 路由器软件主要由操作系统IOS组成，所以C）不正确，A）、B）、D）均是正确，故选C）。7.以下哪个协议不属于内部网关协议?A.BGPB.ICPC.RIPD.OSPF解析 A）是外部网关协议，选项B、C）、D）均属于内部网关协议，故选A）。8.RIP适用于相对较小的自治系统，它们的“直径跳数”一般

3、小于_。A.20B.15C.16D.10解析 RIP的跳数一般小于16，故选C）。9.以下关于OSPF协议技术特征的描述中，哪个是错误的?A.OSPF协议使用层次结构的区域划分B.OSPF协议将一个自治系统内部划分成若干区域与主干区域C.主干区域内部的路由器叫做主干路由器，连接各个区域的路由器叫做区域边界路由器D.主干路由器接收从其他区域来的信息解析 区域边界路由器接收从其他区域来的信息，而不是主干路由器，选项A）、B）、C）均正确，故选D）。10.网络服务器消除病毒所花的时间是单机的_倍。B.40C.60D.80解析 网络服务器消除病毒所花的时间是单饥的40倍，故选B）。11.以下关于综合布

4、线兼容性的描述中，哪个是错误的?A.综合布线的首要特点是它的兼容性B.过去一旦需要改变终端机或电话机位置时，就必须铺设新的线缆C.综合布线兼容性指采用不同厂家生产的电缆表、配线插座以及接头也能运行良好D.综合布线将语音、数据与监控设备的信号线经过统一的规划和设计，把不同信号综合到一套标准的布线巾解析 综合布线兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统，所以C）项不对，A）、B）、D）均正确，故选C）。12.访问交换机的方式有多种，配置一台新的交换机时如何进行访问?A.通过Telnet程序远程访问交换机B.通过运行SNMP协议的网管软件访问交换机C.通过浏览器访问指

5、定IP地址的交换机D.通过计算机的串口连接交换机的控制台端口解析 对于一台新的交换机，并没有配置IP地址、默认网关等信息，只能通过计算机的串口连接交换机的控制台端口，故选D）。13.交换机命令可使用缩写形式，在Switch#模式下，键入con，则表示_。A.contrlB.connectC.configureD.confirm解析 在Switch#模式下，以con开头的命令只有configure，故选C）。14.VLAN ID的数值范围是_，但是有的交换机只支持11005。A.14091B.14092C.14093D.14094解析 VLAN ID的数值范围是14094，但是有的交换机只支持1

6、1005，故选D）。15.Catalyst 3500（cisco 10s系统）中配置UplinkFast生成树可选功能的命令格式是_。A.set spantree uplinkfast enableB.set spantree uplinkfasl enable rateC.spanningtree vlanroot，primaryD.spanningtree uplinkfast解析 选项A）、B）是catalyst 6500（CatalystOS系统）配置uplinkFast生成树可选功能的命令；选项C）是Catalyst 3500（cisco IOS系统）设置主root的命令，故选D）。

7、16.IETF定义的多协议标记交换（MPLS）是一种第三层交换技术，MPLS网络由_组成。A.标记分发路由器和标记边缘路由器B.标记分发路由器和标记传送路由器C.标记交换路由器和标记边缘路由器D.标记传送路由器和标记交换路由器解析 MPLS网络由标记边缘路由器（LER）和标记交换路由器（LSR）组成，故选C）。17.多协议标记交换（MPLS）网络中负责为网络流添加/删除标记的是_。A.标记传送路由器B.标记边缘路由器C.标记分发路由器D.标记交换路由器解析 MPLS网络由标记边缘路由器LER和标记交换路由器LSR组成，其中LER是MPLS网络同其他网络相连的边缘设备，它提供流量分类和标记的映射

8、、标记的删除功能，故选B）。18.以下关于配置默认路由的命令中，哪项是正确的?_ A） ip route 0.0.00.0.0.0.0 152.17.10.1 B） ip router 0.0.0.0.0.0.0.0 152.17.10.10 C） ip router 0.0.0.0.0.0.0.0 152.17.10.1 D）ip route 0.0.0.0255.255.255.255 152.17.10.1 A.B.C.D.解析 在全局配置模式下，使用“ip route”命令配置静态路由，其格式是ip route。当目的网路地址为0.0.0.0时，配置的是默认路由，故选A。19.配置路由

9、器端口，应该在哪种提示符下进行?A） R1（configif）# B） R1（configin）# C） R1（config）#D） R1（configintf）# 解析 端口配置在R1（configif）#提示符下进行，故选A）。20.以下关于静态路由的描述中，哪项是错误的?A.静态路由通常由管理员手工建立B.静态路由的管理距离非常小，即非常可信C.静态路由能随互联网结构的变化而自动变化D.静态路由在许多地方是必须的，合理设置会节约带宽解析 静态路由是一种特殊的路由，它不是南某一路由算法计算得出的，而是由管理员手工设定的。手工配置所有的路由虽然可以使网络正常运转，但是也会带来一些局限性。网络

10、拓扑发生变化之后，静态路由不会自动改变，必须有网络管理员的介入。虽然如此，静态路由在许多地方是必须的，合理设置会节约带宽，增加网络的可用性。静态路由的管理距离非常小，即非常可信，会被路由器优先采用。由此可得答案选C）。21.如果不想公布网络中的某些RIP信息，那么可以采用被动接口配置。将路由器RouterA的FastEthernet0/0接口设置为被动接口的配置语句是_。A.RouterA（Configif）#passiveinterface ripB.RouterA（Config）#passiveinterface fastethernet0/0C.RouterA（Configrouter）

11、#passiveinterface fastethemet0/0D.RouterA（Configif）#rip passiveinterface解析 路由器设嚣被动接口的命令是passiveinterface，将路由器RouterA的Fast Ethernet0/0接口设置为被动接口的配置语句是RouterA（Configrouter）#passiveinterfacefastethernet0/0，故选C。22.运行OSPF协议的路由器每10秒钟向它的各个接口发送Hello分组，接收到Hello分组的路由器就知道了邻居的存在。如果在_秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不

12、存在了。A.15B.20C.30D.40解析 通常连续4次没有收到某个相邻路由器发来的Hello分组，则认为该邻居不存在，应立即修改链路状态数据库，并重新计算路由，故选D）。23.以下哪个命令是配置IP地址池名称的?A.ip dhcp excludedaddressB.dnsserver addressC.defaultrouter addressD.ip dhcp pool解析 配置DHCP Server时，建立地址池的方法命令是：ip dhcp pool ，故选D）。24.以下哪项不是配置扩展访问控制列表的方法?A） 用名字标识访问控制列表的配置方法B） 用数字标识访问控制列表的配置方法

13、C） 使用accesslist命令 D） 使用ip accesslist命令 A.B.解析 配置扩展访问控制列表一共有三种方法：用名字标识访问控制列表的配置方法、使用accesslist命令和使用ip accesslist命令，故选B）。25.路由器的访问控制列表（ACL）的作用是_。 A） ACL可以检测网络病毒 B） ACL可以提高网络的利用率 C） ACL可以监控交换的字节数D） ACL提供路由过滤功能 D.解析 路由器能够提供初级防火墙的功能，它可以根据一些准则过滤不安全的数据包，如攻击包、病毒包等，以保证网络的可靠性和安全性。该功能是通过路由器提供的访问控制列表（ACL）功能实现的，

14、故选D）。26.无线局域网标准IEEE 802.11g规定的最大数据速率是_。A.10MbpsB.54MbpsC.15MbpsD.5Mbps解析 IEEE 802.11g规定的最大数据速率是54Mbps，故选B）。27.蓝牙系统的工作频段是_。A.1.02.480GHzB.2.4023.0GHzC.2.4022.480GHzD.2.03.0GHz解析 这是一道常识题，蓝牙系统的工作频段是2.4022.480GHz，故选C）。28.蓝牙系统的密钥以8bit为单位增减，最长_bit。A.16B.32C.64D.128解析 蓝牙系统的安全机制是链路级，认证。基于共享链路密钥询问/响应机制，认证和机密

15、密钥生成基于SAFER+算法；蓝牙系统的密钥以8bit为单位增减，最长128bit，故选D）。29.建立WWW服务器或网站，要进入DNS管理单元，首先应打开_。A.开始菜单B.添加/删除程序C.信息服务管理器D.管理工具解析 按如下步骤进入DNS管理单元：选择开始管理工具DNS命令，故选D）。30.Email服务器构建任务主要为_。A.在Windows 2003下安装Winmail邮件服务器软件B.管理配置Winmail邮件服务器C.测试Winmail邮件服务器D.以上全部解析 Email服务器构建任务主要为：在Windows 2003下安装Winmail邮件服务器软件、管理配置Winmail

16、邮件服务器、测试Winmail邮件服务器，故选D）。31.Serv-U中可以限制用户上传信息占用存储空间的选项是_。A.域配额选项B.用户配额选项C.域上传下载率选项D.用户上传下载率选项解析 用户配额选项可以设置限制用户上传信息所占用的存储空间，故选B）。32.在DNS服务器中，下列_负责非本地域名的地址查询。A.转发域名服务器B.缓存域名服务器C.主域名服务器D.辅域名服务器解析 在DNS服务器中，转发域名服务器负责非本地域名的地址查询。主域名服务器是DNS的主要成员，是地址数据的初始来源，对域中的域名具有最高授权，并具有向任何一个甚至全部需要其数据的服务器发布域的信息的功能。辅域名服务器

17、也称为备份服务器，它不是区域源数据存放的地方，但它授权用于向应域名的查询。辅域名服务器通常从域的主DNS服务器获得区域数据。缓存域名服务器专门用来缓存查询的地址数据，而不承担任何其他的工作。缓存域名服务器也具有回答查询的功能，但没有授权功能，故选A）。33.包过滤防火墙通过_来确定数据包是否能通过。A.过滤规则B.路由表C.ARP表D.NAT表解析 包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址、目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，故选A）。34.Windows 2000有两种认证协议，即Kerbero

18、s和PKI，下面有关这两种认证协议的描述中，正确的是_。A.Kerberos是非对称密钥，而PKI是对称密钥B.Kerberos是对称密钥，而PKI是非对称密钥C.Kerberos和：PKI都是对称密钥D.Kerberos和PKI都是非对称密钥解析 Windows 2000中有两种验证协议，即Kerberos和公钥基础结构（Public Key Infrastmeture，PKD，这两者的不同之处在于：Kerberos是对称密钥，而PKI是非对称密钥，故选B）。35.以下关MBSA技术特征的描述中，哪个是错误的?A.MBSA是微软的安全评估工具B.MBSA可以帮助用户确保基于Windows 2

19、000、Windows XP等系统的安全并保持最新状态C.MBSA会提供有关眼前的安全问题及其修复方式的信息D.MBSA不能分析本机的安全性解析 MBSA可以分析本机的安全性，故选D）。36.下列哪种备份在复制磁盘块到备份介质上时忽略文件结构能够提高备份的性能?A.增量备份B.差量备份C.逻辑备份D.物理备份解析 物理备份也称为“基于块的备份”或“基于设备的备份”，在复制磁盘块到备份介质上时忽略文件结构，从而提高备份的性能，故选D）。37.Windows 2003中有两种用户：本地用户和_。A.异地用户B.域用户C.在线用户D.网络用户解析 Windows 2003中有两种用户：本地用户和域用

20、户，故选B）。38.在Windows 2003的cmd命令窗口输入_命令可查看DNS服务器的IP地址。A.I）NSconfigB.nslookupC.DNSserverD.msconfig解析 在Windows 2003的cmd命令窗口中输入nslookup命令，可查看本机所配置的DNS服务器IP地址，故选B）。39.网络操作系统出现问题属于_。A.网络设备故障B.软故障C.硬故障D.网络管理软件故障解析 网络系统故障分为硬故障和软故障两种。硬故障主要由网络系统的硬件产生。软故障主要由网络系统的软件系统产生，这些软件包括网络操作系统、网络通信软件、网络应用软件和网络管理软件等。故选B）。40.

21、以下几个关于网络管理工具的描述中，哪个是错误的?A.netstat可用于显示活动的TCP连接、侦听端口号、以太网统计信息等B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.ipconfig显示和修改ARP表项D.tracert可以发现数据包到达目标主机所经过的路由器和到达时间解析 ipconfig显示当前TCP/IP网络配置，故选C）。二、综合题（总题数：4，分数：41.网络设备按其主要用途可以分为接入设备、网络互联设备和网络服务设备，下列设备中属于网络服务设备的是 _ 1_ ，网络设备按工作层次可以分为物理层、数据链路层和网络层，下列设备中工作在物理层的是 _ 2_

22、 ，工作在网络层的是 _ 3_ 。网桥工作在 _ 4_ ，采用 _ 5_ 设备可以将以太网和令牌环网连接起来。6 A）网卡 B） 路由器 C） 调制解调器 D） 远程接入服务器 7 A）中继器 B） 防火墙 C） 网桥 D） 网关 8 A）交换机 B） 路由器 C） 网桥 D） 网卡 9 A）物理层 B） 数据链路层 C） 网络层 D） 传输层 10 A）TB B） SRB C） SRT D） TBR 10.00）（1）D （2）A （3）B （4）B （5）C 解析 本题主要考查网络设备的选型，网络设备按其主要用途可以分为接入设备、网络互联设备和网络服务设备，远程接入服务器属于网络服务设备，

23、中继器工作在物理层，路由器属于三层设备，它工作在网络层。网桥属于二层设备，它工作在数据链路层，采用SRT设备可以将以太网和令牌环网连接起来。42.如图11所示，某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在 1 2 处填写该段语句的作用。1Router（Config）#no ip http

24、 server _ 3_ 2Router（Config）#snmpserver community admin RW 3Router（Config）#accesslist 1 permit 192.168.5.1 Router（Config）#line con 0 Router（Configline）#transport input none Router（Configline）#10gin local Router（Configline）#exectimeout 5 0 Router（Configline）#accessclass 1 in _ 4_ 请参照图11，在路由器上完成销售部网段N

25、AT的部分配置。 Router（config）#ip nat pool xiaoshou 6124610099 6124610099 netmask _ 5_ !设置地址池 Router（config）#accesslist 2 permit _ 6_ _ 7_ 定义访问控制列表 Router（config）#ip nat inside source list 2 pool xiaoshou 使用访问控制列表完成地址映射 （1）路由器禁止HTTP服务，以提高安全性 （2）没置ACL允许。192.168.5.1进入（或访问）CON 0 （3）255.255.255.248 （4）192.168.50.0 （5）0.0.0.255 解析 在本题中：no ip hup server：用来禁止服务器的http服务。