全国计算机等级考试四级网络工程师03试题及答案.docx

1、全国计算机等级考试四级网络工程师03试题及答案2010年3月计算机等级考试四级网络工程师笔试真题一、选择题(1)TTC标准OC-3的传输速率为A) 512.4 MbpsB)155.52 MbpsC)622.08 MbpsD). Mbps(2)102.11n将传输速率提高到A)11 MbpsB)22 MbpsC)54 MbpsD)100 Mbps(4)下列关于城域网技术的描述正确的是A)建设同样规模的宽带城域网，采用10G光以太网的造价高于.B)RoR是一种用于直接在.上高效传输IP分组的传输技术C)早期的 SONETSDH不适合于传输IP分组D)DPT由Cisco公司提出(5)下列关于路由器技

2、术的描述中，错误的是A)路由器的包转发能力与路由器的端口速率、包长度、.B)转化率通常是衡量路由器中传输效率的性能C)突发处理能力是以最大的速率传送数据包而不引起丢失的最大传输速率来衡量D)路由器的冗余是为了保证设备的可靠性与可用性(8)一下IP地址中，不属于专用IP地址的是A)10.1.8.1B)172.12.8.1（172.16 172.31）C)172.30.8.1D)192.168.8.1(9)下图是网络地址转换NAT的一个示例根据图中信息。标号为的方格中的内容为A)S=59.171.1,1234D=133.2.1.1,80B)S=59.67.1.1,1234D=10.0.1.1,80

3、C)S=135.2.1.1,80D=10.0.1.1,1435D)S=10.0.1.1,1406D=59.67.1.1,1234(10)某公司拥有IP地址块202.113.77.0/24。其中202.111.77.16/28和202.113.77.32/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是：A)202.113.77.0/25B)202.113.77.48/25C)202.113.77.64/25D)202.113.77.128/25 (11)IPV6地址FE:45:A2:的:之间被压缩的二进制数字0的位置为：A)16B)32C)64D)96(12)

4、使用链路状态数据库的路由器协议是A)RIPB)OSPFC)BGPD)IGRO(15)下列关于Fast Ethernet物理层标准的描述中，错误的是A)100BASE-TX和100BASF-T4均采用全双工方式工作B)100BASE-T4使用3对双绞线传输数据，1对双绞线进行冲突检测C)100BASE-FX使用光纤传输数据，最大长度为415米D)100BASE-TX使用2对5类非屏蔽双绞线(16)下列关于干线子系统设计的描述中，错误的A)点对点结合方法的主要缺点是主干线数目较多B)应选择带盖的封闭通道敷设干线电缆C)在规划主干线电缆时要注意确定电路中语音和数据信号的共享原则D)干线子系统用于连接

5、两个或两个以上建筑物的网络设备(17)在使用console口配置交换机时，配置终端的异步串行口的传输速率应设定为A)4800bpsB)9600bpsC)19200bpsD)57600bps(18)(19)(20)提高Caralyst 6500 发生直接链路失效的收敛速度，正确配置STP可选功能的命令是A)set spanctree backbenefast enableB)set spanctree uplinkfast enableC)set spanctree portfst3/2 enableD)set spanctree portfast bpdu-filter enable (21)

6、用于存储启动配置(starting config)文件或备份配置文件的路由器内存是A)ROMB)RAMC)NVRAMD)SDROM(22)在需要恢复路由器密码时，应进入的路由器工作模式是A)User EXECB)Priviteged EXECC)SetupD)RXBOO7(23)用标准访问控制列表配置212.33.127.0/24子网主机登录到路由表，虚拟的配置是A)Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0Router(config)#line vty 0 5Router(config-line)#acces

7、s-class 10 inB)Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255Router(config)#line vty 0 5Router(config-line)#access-class 20 inC)Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255Router(config)#line vty 0 5Router(config-line)#access-class 99 inD)Router(config)#access-list 100 pe

8、rmit 212.33.127.0 0.0.0.255Router(config)#line vty 0 5Router(config-line)#access-class 100 in(24)在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址202.112.7.0、24，子网地址中的202.112.7.2202.112.7.10作为静态地址分配，正确的DHCP配置是A)Router(config)#ip dhcp pool testRouter(config)#ip dhcp excluded-address 202.112.7.2-10Router(dhcp-config)

9、#network 202.112.7.0 255.255.255.0B)Router(config)#ip dhcp excluded-address 202.112.7.2-10Router(config)#ip dhcp pool testRouter(dhcp-config)#network 202.112.7.0/24C)Router(config)#ip dhcp excluded-address 202.112.7.2-10Router(config)#ip dhcp pool testRouter(dhcp-config)#network 202.112.7.0 0.0.0.25

10、5D)Router(config)#ip dhcp excluded-address 202.112.7.2-10Router(config)#ip dhcp pool testRouter(dhcp-config)#network 202.112.7.0 255.255.255.0(25)在设计点对点(Ad hoc)模式的小型无线局域时，应选用的无线局域网设备是A)无线网卡B)无线接入点C)无线网桥D)无线路由器(26)下列关于蓝牙技术特点的描述中，错误的是A)蓝牙系统的工作频率为2.4022.480GHzB)同步信道速率可以达到433.9KbpsC)发送功率为1mw时，传输距离最大为10米

11、D)最大密钥长度wield128bit (27)下列不属于无线接入点配置参数的是A)IP AddressB)Radio Service Set IDC)MAC AddressD)Broadcast SSID in Beacon(28)下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是A)主机记录的生存时间指该记录在服务器中的存放时间B)接口选项可设置在哪些接口上侦听DNS查询请求C)事件日志选项可设置DNS服务器是否将查询事件记录到日志中D)调试日志选项可设置DNS服务器是否收发的数据包记录到指定的日志文件中(29)在windows 2003系统下DHCP服务器中新

12、建保留时，必须输入的信息是A)IP地址和MAC地址B)用户名和口令C)IP地址和子网掩码D)用户名和IP地址(30)建立一个主机名为、IP地址为123.127.134.30，别名为的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入 A)B)C)http:/123.127.134.30:8080D)123.127.134.30:8080(31)下列关于Serv_U FTP服务器安装和配置的描述中，错误的是A)Serv_U FTP服务器中每个虚拟服务器称作域，域由IP地址和端口号唯一标识B)Serv_U FTP服务器常规选项中，最大用户数量指该服务器可添加的用户数量

13、上限C)检查匿名用户密码选项指使匿名用户登录时用电子邮件地址作为登录密码D)Serv_U FTP服务器对名为anonymous是用户自动识别为匿名用户(32)下列关于Winmail邮件服务器配置、使用、管理的描述中，正确的是A)在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B)通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C)使用浏览器发送邮件时，使用的协议是SMTPD)Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱(33)下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是A)差异备份的备份速度最快B)完

14、全备份的恢复速度最快C)增量备份使用的空间最少D)增量备份在恢复数据时使用的备份文件数不少于差异备份(34)CiscoPIX525防火墙用于启用或禁止一种服务或协议的配置命令是A)conduitB)fixupC)redistributeD)set (35)下列关于入侵检测和入侵防护系统的描述中，错误的是A)对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B)当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C)基于网络的入侵检测系统必须采用In-line工作模式D)基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能(36)在Windows系

15、统下能够得到下面信息的命令是=Interface List0x1.MS TCP Loopback interface0x10003.00 14 3f 7b 46.Realtek RTL8139/810x Family Fast Ethernet NIC=Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 202.113.76.1 202.113.76.205 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 202.113.76.0 255

16、.255.255.0 202.113.76.205 202.113.76.205 20 202.113.76.205 255.255.255.255 127.0.0.1 127.0.0.1 20 202.113.76.205 255.255.255.255 202.113.76.205 202.113.76.205 20 224.0.0.0 240.0.0.0 202.113.76.205 202.113.76.205 20 255.255.255.255 255.255.255.255 202.113.76.205 202.113.76.205 1Default Gateway: 202.1

17、13.76.1=Persistent Routes:NoneA）nbtstat -rB）netstat -aC）route printD）net view(37)下列关于木马的描述中，错误的是A)木马是一个C/S结构的程序B)木马具有自我复制的功能C)木马可以通过即时聊天软件传播D)木马被植入后可实施转向入侵(38)下列Cisco路由器配置snmp?，错误的是A)snmp-server enable trapsB)snmp-server community public ? ?C)snmp-server host systemD)snmp-server view part mib-2 incl

18、uded(39)下列关于公共漏洞和暴露CVE的描述中，错误的是A)CVE为每个漏洞和暴露XXX唯一的名称和解决方法B)在选择入侵检测产品时，CVE可以作为评判的参考标准C)通过CVE兼容数据库可以找到漏洞的修补信息D)用户可以根据CVE字典建立自己的风险评估体系(40)在Windows系统中，不能解析XXX域名对应IP地址的命令是A)?B)pathpingC)pingD)arp 二、综合题1.计算并填写下表2.如图1所示，某校园网使用3台Catalyst6500交换机构成万兆以太网的主干，其中交换机S1使用千兆以太网技术下连到学生宿舍楼的一台Catalyst3548交换机S4，S4下连的用户被

19、划分在VLAN ID为25，VLAN名为jszx2jszx5的4个VLAN中，标注S1和S4之间使用IEEE802.1Q国际标准，且在S1和S4之间只允许传输jszx2jszx5的信息。请阅读下列关于交换机S4的VLAN配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机S4的相关配置。Switch-S4-3548 # vlan dataSwitch-S4-3548 (vlan)# vlan2 name jszx2Switch-S4-3548 (vlan)# vlan3 name jszx3Switch-S4-3548 (vlan)# vlan4 name jszx4Switch-S4

20、-3548 (vlan)# vlan5 name jszx5Switch-S4-3548 (vlan)# exitSwitch-S4-3548 # configure terminalSwitch-S4-3548 (config)# interface 【6】 （进入端口配置模式）Switch-S4-3548 (config-if)# switchport 【7】 （配置VLAN trunk模式）Switch-S4-3548 (config-if)# switchport trunk encapsulation 【8】 （封装协议）Switch-S4-3548 (config-if)# swi

21、tchport truck allowed 【9】 （设置可中继的VLAN）Switch-S4-3548 (config-if)# switchport truck allowed 【10】 （去除不允许中继的VLAN）Switch-S4-3548 (config-if)# exitSwitch-S4-3548 (config)# exitSwitch-S4-3548 #3. 表1 是在某DHCP客户机执行ipconfig/all命令后得到的部分信息。表2是在该客户机依次执行ipconfig/relese和ipconfig/renew时捕获的报文和第5条提交的解析信息，请分析表中的内容并补充空

22、白处的信息。表1 在DHCP客户机执行ipconfig/all获得的信息表2 在DHCP客户机上捕获的IP报文 三、应用题请根据图3所示网络结构回答下列问题。(1)填写路由器RG的路由表项至。(2)路由器RC为Cisco路由器，并且有以下配置：access-list 130 deny udp any any eq 1434access-list 130 permit ip any any如果使用访问控制列表130来禁止对152.19.57.0/24的UDP1434端口的访问，请写出路由器RC的E1接口的配置命令。(3)如果将152.19.58.128/26划分3个子网，其中前两个子网分别能容纳

23、16台主机，第三个子网能容纳20台主机。请依次写出各子网的子网掩码及可用的IP地址? (注：请按子网XX分配网络地址)。2010年3月计算机等级考试四级网络工程师笔试答案选择题1、B 2、C 3、D 4、A 5、C6、D 7、C 8、B 9、A 10、C11、C12、B13、C14、D15、A16、D17、B18、D19、D20、B21、C22、D23、D24、D25、A26、B27、C28、A29、A30、C31、B32、C33、A34、B35、C36、C37、B38、B39、A40、D综合题1、B类 2、191.25.128.0 3、191.25.191.2554、0.0.51.75、19

24、1.25.128.16、G2/2 7、mode trunk 8、dot1q9、vlan 2-510、11、202.102.1.3012、202.102.1.2613、0.0.0.014、255.255.255.25515、DHCP ack16、ping 17、202.113.64.13718、3019、dns20、211.81.20.208 应用题 1、152.19.63.192/302、152.19.63.196/303、152.19.63.0/294、152.19.63.8/295、152.19.0.0/226、152.19.56.0/222、router（config）#interface e1 router（config-if）#access-class group 130 in3、255.255.255.240 152.19.58.129-142255.255.255.240 152.19.58.145-158255.255.255.224 152.19.58.161-190