四级计算机网络工程师模拟试题及答案解析14.docx

1、四级计算机网络工程师模拟试题及答案解析14四级计算机网络工程师模拟试题及答案解析（14）(1/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第1题P2DR模型是一种常见的网络安全模型，其主要包括_。 检测 日志 防护 备份 策略 响应 A.、 B.、 C.、 D.、下一题(2/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第2题以下不属于ICMP主要功能的是_。 A.通告网络错误 B.修复网络错误 C.路山器重定向 D.获取通信子网掩码上一题 下一题(3/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第3

2、题有若干常用的网络平台软件，但_不是网管平台软件。 A.NetManager B.Net Manager C.SunView D.NetView上一题 下一题(4/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第4题一个设备有两个IP地址，一个地址是192.123.46.219，另一个地址可能是 _ 。 A.192.123.46.220 B.192.123.47.219 C.192.163.46.0 D.以上都有可能上一题 下一题(5/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第5题下列选项中，关于P2DR安全模型的描述不正确的是

3、 _ 。 A.P2DR模型包含四个主要部分：策略、防护、检测和响应 B.响应包括系统恢复和信息恢复 C.网络安全策略一般包括总体安全策略和具体安全规则两个部分 D.策略是P2DR安全模型的核心上一题 下一题(6/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第6题下列选项中叙述不正确的是 _ 。 A.近些年病毒感染成下降的趋势 B.在实际网络运行中，数据备份与恢复功能是非常重要的 C.“灰色软件”包括间谍程序、广告程序、后门程序、下载程序和植入程序等 D.IP地址的动态分配与动态DNS的应用，使得查找垃圾邮件的来源更加困难上一题 下一题(7/65)选择题下列各题A

4、）、B）、C）、D）四个选项中，只有一个选项是正确的。第7题一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLAN Trunk模式，这两个端口应该使用的VLAN协议是_。 A.ISL和IEEE 802.10 B.ISL和ISL C.ISL和IEEE 802.1Q D.IEEE 802.1Q和IEEE 802.1Q上一题 下一题(8/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第8题以下给出的地址中，属于子网197.182.15.19/28的主机地址是_。 A.197.182.15.17 B.197.182.15.14 C.197.182.15.1

5、6 D.197.182.15.31上一题 下一题(9/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第9题下列选项中，关于交换机配置的说法不正确的是 _ 。 A.机架插槽数是指模块式交换机所能安插的最大的模块数 B.交换机配置不包括MAC地址表大小 C.交换机使用缓冲区来协调不同端口之间的速率匹配 D.GE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制上一题 下一题(10/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第10题根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。 A.网

6、络中最多可能使用的子网掩码数量 B.网络中最多可能使用的广播地址数量 C.网络中最多可能使用的主机地址数量 D.网络中最多可能使用的子网数量上一题 下一题(11/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第11题下列选项中，关于路由表容量的说法不正确的是 _ 。 A.路由器是通过核心层来决定包转发路径的 B.路由表容量指标标志着该路由器可以存储最多路由表项的数量 C.Internet要求执行BGP协议的路由器一般要存储数10万条路由表项 D.路由器的一个重要任务就是建立和维护一个与当前网络链路状态和结点状态相适应的路由表上一题 下一题(12/65)选择题下列各

7、题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第12题802.11b无线局域网的典型解决方案中，单接入点解决方案通过_端口将无线接入点与有线网络相连。 A.100BASE-TX B.10BASE-T C.10BASE-5 D.100BASE-FX上一题 下一题(13/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第13题下列选项中，关于软件执行交换结构的交换机的特点描述不正确的是 _ 。 A.结构灵活 B.交换速度慢 C.交换机堆叠容易 D.交换机端口较多导致交换机性能下降上一题 下一题(14/65)选择题下列各题A）、B）、C）、D）四个选项中，只有

8、一个选项是正确的。第14题“三网融合”是指 A.计算机网络、电信通信网和广播电视网 B.计算机网络、广域网和城域网 C.局域网、城域网和广域网 D.广域网、电信通信网和广播电视网上一题 下一题(15/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第15题下列软件中不能用于网络嗅探的是_。 A.TCPdump B.Wireshark C.Ethereal D.MRTG上一题 下一题(16/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第16题下列关于Windows Server 2003系统下WWW服务器安装和配置的描述中，错误的是_。

9、 A.建立Web站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录 B.如果未设置默认内容文档，则访问站点时应提供首页内容的文件名 C.使用主机头名称在一台服务器上构建多个网站时，只需在DNS服务器中创建相应的主机资源记录 D.可以设置访问站点资源时，要求安全通信并启用客户端证书上一题 下一题(17/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第17题下列选项中，关于信息安全的说法不正确的是 _ 。 A.黑客的攻击手段分为主动攻击和被动攻击 B.网络中的信息安全主要包括两个方面：信息存储安全和信息传输安全 C.信息传输安全指如何保证静态存储在联网计算机中的

10、信息不会被未授权的网络用户非法使用 D.信息传输安全过程的安全威胁有截获信息、窃取信息、窃听信息、篡改信息与伪造信息上一题 下一题(18/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第18题IEEE 802.11b定义了使用直序扩频技术，其无线局域网数据传输速率是 A.1Mbps、2Mbps、5.5Mbps、11Mbps B.1Mbps、4Mbps、5.5Mbps、11Mbps C.1Mbps、2Mbps、4Mbps、6Mbps D.1Mbps、2Mbps、5.5Mbps、54Mbps上一题 下一题(19/65)选择题下列各题A）、B）、C）、D）四个选项中，只

11、有一个选项是正确的。第19题下列选项中，关于网络运行环境的描述不正确的是 _ 。 A.网络运行环境主要包括机房和电源两部分 B.网络运行环境将保证网络系统安全、可靠与正常运行所必须的基本设施与设备条件 C.机房和设备间对环境温度、湿度、防雷击、防静电、防电磁干扰和光线等都有特定要求 D.利用网络通信设施所提供的数据传输功能，为高层网络用户提供共享资源管理服务，以及其他网络服务功能上一题 下一题(20/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第20题IP地址块58.192.33.120/29的子网掩码可写为_。 A.255.255.255.192 B.255.

12、255.255.224 C.255.255.255.240 D.255.255.255.248上一题 下一题(21/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第21题下列选项中，属于共享硬盘服务系统的缺点是 _ 。 A.运行起来占用资源严重 B.划分三个虚拟盘体不利于管理 C.结构不够合理，操控性较差 D.使用起来不方便，系统效率较低，安全性较差上一题 下一题(22/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第22题下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。 A.检测分析组件通过特征匹配、流量分析、协议分析、

13、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征 B.所有接收到的数据包都要通过策略执行组件进行转发 C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者 D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御上一题 下一题(23/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第23题一个校园主干网有4台Catelyst 6500核心交换机SW1SW4，它们的优先级值依次为8192、24576、20480和16384，要将SW4作为根交换机，SW4优先级的正确配置是 A.Swit

14、ch-SW4-6500(enable)set spantree priority 28672 B.Switch-SW4-6500(enable)set spantree priority 12288 C.Switch-SW4-6500(enable)set spantree priority 8192 D.Switch-SW4-6500(enable)set spantree priority 4096上一题 下一题(24/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第24题关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是_。 A.串入到链

15、路中 B.连接到串入的集线器 C.连接到交换设备的镜像端口 D.通过分路器上一题 下一题(25/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第25题消息摘要算法MD5(Message Digest)是一种常用的Hash函数。MD5算法以一个任意长的数据块作为输入，其输出为一个_比特的消息摘要。 A.128 B.160 C.256 D.512上一题 下一题(26/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第26题_使用4对3类非屏蔽双绞线，3对用于传送数据，1对用于检测冲突信号。 A.100BASE-TX B.100BASE-FX

16、 C.100BASE-T4 D.10BASE-T上一题 下一题(27/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第27题宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余以及 _ 。 A.系统计费 B.系统扩展 C.系统接入 D.系统故障的快速诊断与自动恢复上一题 下一题(28/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第28题下列不属于将入侵检测系统部署在DMZ中的优点的是 A.可以查看受保护区域的主机被攻击的状态 B.可以检测防火墙系统的策略配置是否合理 C.可以检测DMZ被黑客攻击的重点

17、D.可以审计来自Internet上对受保护网络的攻击类型上一题 下一题(29/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第29题下列选项中，不属于路由选择算法的参数是 _ 。 A.跳数 B.宽带 C.负载 D.稳定性上一题 下一题(30/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第30题下面有关边界网关协议BGP4的描述中，不正确的是_。 A.BGP4网关向对等实体(Peer)发布可以到达的AS列表 B.BGP4网关采用逐跳路由(Hop-by-Hop)模式发布自己使用的路由信息 C.BGP4可以通过路由汇聚功能形成超级网络(S

18、upernet) D.BGP4报文直接封装在IP数据报中传送上一题 下一题(31/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第31题以下不是路由器配置超级用户口令的命令是_。 A.Router (config) #enable password 7 phy123 B.Router (config) #enable secret phy123 C.Router (config) #enable password phy123 D.Router (config-line) #password 7 zzz307上一题 下一题(32/65)选择题下列各题A）、B）、C

19、）、D）四个选项中，只有一个选项是正确的。第32题内部网关协议RIP是一种广泛使用的基于 _ 的协议。 A.固定路由算法 B.集中式路由算法 C.距离矢量算法 D.链路状态算法上一题 下一题(33/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第33题路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。 A.整机设备冗余 B.总线板冗余 C.仓储板冗余 D.内存条冗余上一题 下一题(34/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第34题access-list命令使用_标识IP访问控制列表。 A.表号 B.名字

20、 C.名字和表号 D.IP地址上一题 下一题(35/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第35题网络10.75.17.0/24和10.75.28.0/24经过路由汇聚，得到的网络地址是 _ A.10.75.0.0/16 B.10.75.0.0/18 C.10.75.0.0/20 D.10.75.16.0/20上一题 下一题(36/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第36题图为发送者利用非对称加密算法向接收者传送消息的过程，图中a和b处分别是_。图片 A.接收者的公钥，发送者的私钥 B.发送者的公钥，接收者的私钥

21、C.发送者的私钥，发送者的公钥 D.接收者的私钥，接收者的公钥上一题 下一题(37/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第37题202.161.20.255是_。 A.“这个网络上的特定主机”地址 B.受限广播地址 C.直接广播地址 D.公用IP地址上一题 下一题(38/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第38题网络地址规划的执行步骤为 _ 。 判断用户对网络与主机数的需求 计算满足用户需求的基本网络地址结构 计算网络的主机地址 计算网络地址 计算地址掩码 计算网络广播地址 A. B. C. D.上一题 下一题(

22、39/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第39题下面关于100BASE-TX的说法错误是_。 A.使用5类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术 B.使用两条光纤，一条用于发送，一条用于接收数据 C.最大网段长度为100m D.支持全双工的数据传输上一题 下一题(40/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第40题访问交换机的方式有多种，配置一台新的交换机时可以通过何种方式进行访问 _ 。 A.通过Telnet程序远程访问交换机 B.通过浏览器访问指定IP地址的交换机 C.通过微机的串口连接交换机的控制台端

23、口 D.通过运行SNMP协议的网管软件访问交换机上一题 下一题(41/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第41题对路由器选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指 _ 。 A.路由器处理的速度足够快 B.网络设备的路由表与网络拓扑结构应保持一致 C.能把多个子网汇聚成一个超网 D.路由器能把分组转发到预定的目标上一题 下一题(42/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第42题如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。 A.64

24、 B.128 C.256 D.1024上一题 下一题(43/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第43题某子网内有一台安装Windows XP操作系统的工作站不能连接到同一子网的FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站_。 A.默认网关地址不正确 B.子网掩码不正确 C.设有多个IP地址 D.DNS设置错误上一题 下一题(44/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第44题下列选项中，关于局

25、域网的说法不正确的是 _ 。 A.交换式以太网的核心是交换机 B.虚拟局域网建立在交换技术的基础上 C.两台计算机就可以组成一个局域网 D.传统局域网中的工作组通常在不同的网段上上一题 下一题(45/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第45题可以在RIP配置模式下使用“neighbor”命令指定邻居路由器，以_方式发送路由更新信息。 A.单播 B.广播 C.组播 D.多播上一题 下一题(46/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第46题下列选项中，不属于异常检测方法的是 _ 。 A.基于统计异常检测 B.基于系统

26、数据的检测 C.基于神经网络入侵检测 D.基于数据采掘的异常检测上一题 下一题(47/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第47题以下关于访问控制列表的描述中，哪项是错误的_。 A.访问控制列表是应用到路由器接口的命令列表 B.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 C.访问控制列表还可以用来限制网络流量，进行流量控制 D.访问控制列表只适用于IP协议上一题 下一题(48/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第48题在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为 _ 。 A

27、.255.255.255.196 B.255.255.255.240 C.255.255.255.248 D.255.255.255.252上一题 下一题(49/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第49题一台接入层交换机具有16个100/1000Mbps全双工下连端口，它的上连端口带宽至少应为_。 A.0.8 Gbps B.1.6 Gbps C.2.4 Gbps D.3.2 Gbps上一题 下一题(50/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第50题下图是某交换机配置过程中，在配置模式下执行_命令的系统输出信息。图

28、片 A.show spanning-tree B.show spanning-tree vlan 1 C.show spanning-tree detail D.show spanning-tree summary上一题 下一题(51/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第51题IEEE802标准中，在任何两个站点之间的路径中最多只允许几个中继器，这可将有效的电缆长度延伸到2.5km _ 。 A.3 B.4 C.5 D.数量不限上一题 下一题(52/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第52题命令Backup st

29、ate-down3表示_。 A.第三种备份down状态 B.主备份接口切换只能进行3次 C.当主接口down状态持续3秒后，切换到备份接口 D.当主接口逻辑通道时，如果呼叫3次未成功，则认为主逻辑通道处于down状态上一题 下一题(53/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第53题在DNS服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。 A.主要区域 B.辅助区域 C.存根区域 D.所有区域上一题 下一题(54/65)选择题下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。第54题某PIX 525防火墙有如下配置命令，该命令的