2013年9月計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)工筆試試題一、選擇題(下列各題A 、B 、C 、D 四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確選項(xiàng)涂在答題卡相應(yīng)位置上，答在試卷上不得分)二、(8)IP地址192.1

2013年9月計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)工筆試試題

一、選擇題(下列各題A 、B 、C 、D 四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確選項(xiàng)涂在答題卡相應(yīng)位置上，答在試卷上不得分)

二、(8)IP地址192.168.15.136/29的子網(wǎng)掩碼可寫(xiě)為

A) 255.255.255.192 B) 255.255.255.224 C) 255.255.255.240 D) 255.255.255.248

三、

(1)下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是

A) 匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換

B) 根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理

C) 提供用戶訪問(wèn)Internet 所需要的路由服務(wù)

D) 根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層

(2)下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是

A) 能夠根據(jù)用戶的需求分配帶寬

B) 以信元為單位傳輸數(shù)據(jù) C) 具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證和授權(quán)功能

D) 提供分級(jí)的QoS 服務(wù)

(3)下列關(guān)于RPR 技術(shù)的描述中，錯(cuò)誤的是

A) RPR能夠在30ms 內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段 B) RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP 公平算法

C) 兩個(gè)RPR 結(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100公里 D) RPR的內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組

(4)Cable Modem上行速率在

A)64Kbps-200Kbp B)200Kbps-10Mbps C)10Mbps-20Mbps D)20Mbps-36Mbps

(5)下列關(guān)于路由器技術(shù)指標(biāo)的描述中，錯(cuò)誤的是

A) 路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān) B) 高性能路由器一般采用共享背板的結(jié)構(gòu)

C) 丟包率是衡量路由器超負(fù)荷工作的性能指標(biāo)之一

D) 路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的QoS 協(xié)議類型上

(6)一臺(tái)交換機(jī)具有48個(gè)10/100Mbps端口和2個(gè)1000Mbps 端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為

A) 8.8Gbps B) 12 Gbps C) 13.6 Gbps D) 24.8 Gbps

(7)若服務(wù)器系統(tǒng)可用性達(dá)到99.99，那么每年的停機(jī)時(shí)間必須小于

A) 4分鐘 B) 10分鐘 C) 53分鐘 D) 106分鐘

(8)IP地址192.168.15.136/29的子網(wǎng)掩碼可寫(xiě)為

A) 255.255.255.192 B) 255.255.255.224 C) 255.255.255.240 D) 255.255.255.248

(9)下圖1是網(wǎng)絡(luò)轉(zhuǎn)換NAT 的一個(gè)實(shí)例

1

圖1

根據(jù)圖中信息，標(biāo)號(hào)為4的方格中的內(nèi)容應(yīng)為

A)S=135.2.1，180

B)S=135.2.1.1，80 D=202.0.1.1，5001D=192.168.1.1，3342 C)S=202.0.1.1，5001

D)S=192.168.1.1，3342 D=135.2.1.1，80D=135.2.1.1，80

(10)某企業(yè)分配給產(chǎn)品部的IP 地址塊為192.168.31.192/26，分配給市場(chǎng)部的IP 地址塊為192.168.31.160/27，分配給財(cái)務(wù)部的IP 地址塊是192.168.31.128/27，那么這三個(gè)地址經(jīng)過(guò)聚合后的地址為

A) 192.168.31.0/25 B) 192.168.31.0/26 C)192.168.31.128/25 D) 192.168.31.128/26

(11)下列對(duì)IPv6地址FF60：0：0601：BC ：0：0：05D7的簡(jiǎn)化表示中，錯(cuò)誤的是

A) FF60：：601：BC ：0：0：05D7 B) FF60：：601：BC ：：05D7

C)FF60：0：0：601：：BC ：：05D7 D) FF60：0：0：601：BC ：：05D7

(12)下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP 的描述中，錯(cuò)誤的是

A) BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議

B) 一個(gè)BGP 發(fā)言人使用UDP 與其他自治系統(tǒng)中的BGP 發(fā)言人交換路由信息

C) BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的 D) BGP-4采用路由向量協(xié)議

(13)R1、R2是一個(gè)自治域系統(tǒng)中采用RIP 路由協(xié)議的兩個(gè)相鄰路由器，R1路由表如下圖2所示，R1收到R2發(fā)送的如下圖3的(V，D) 報(bào)文后，R1更新的三個(gè)路由表項(xiàng)中距離值從上到下依次為

2

A)0、4、3 B)0、4、4 C)0、5、3 D)0、5、4

(14)下列關(guān)于OSPF 協(xié)議的描述中, 錯(cuò)誤的是

A) 對(duì)于規(guī)模很大的網(wǎng)絡(luò)，OSPF 協(xié)議通過(guò)劃分區(qū)域來(lái)提高路由更新收斂速度 B) 每一個(gè)區(qū)域OSPF 擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符

C) 在一個(gè)OSPF 區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)? D) 在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò)200個(gè)

(15)下列關(guān)于IEEE802.1D 生成樹(shù)協(xié)議(STP)的描述中，錯(cuò)誤的是

A)STP 是一個(gè)數(shù)據(jù)鏈路層的管理協(xié)議 B)STP 運(yùn)行在網(wǎng)橋和交換機(jī)上，通過(guò)計(jì)算建立一個(gè)穩(wěn)定、無(wú)回路的樹(shù)狀結(jié)構(gòu)網(wǎng)絡(luò)

C) 網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU 攜帶有RootID ，RootPath Cost、BridgeID 等信息 D) 通知拓?fù)渥兓腂PDU 長(zhǎng)度不超過(guò)35B

(16)在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護(hù)的方式是

A) 卷道布線 B) 架空布線 C) 直埋布線 D) 地下管道布線

(17)對(duì)于還沒(méi)有設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是

A)Console B)telnet C)TFTP D)IE

(18)一臺(tái)交換機(jī)的生成樹(shù)優(yōu)先級(jí)是12288，若要將優(yōu)先級(jí)提高一級(jí)，那么優(yōu)先級(jí)的值應(yīng)該設(shè)定為

A)4096 B)8192 C)10240 D)16384

(19)下列關(guān)于VLAN 標(biāo)識(shí)的描述中，錯(cuò)誤的是

A)VLAN 通常用VLAN 號(hào)與VLAN 名來(lái)標(biāo)識(shí) B)IEEE802.IQ 標(biāo)準(zhǔn)規(guī)定VLAN 號(hào)用32位表示

C) 以太網(wǎng)的VLAN 號(hào)范圍為1～1000 D) 缺省VLAN 名根據(jù)VLAN 號(hào)生成

(20)兩臺(tái)交換機(jī)相連，要求兩個(gè)連接端口工作在全雙工通信方式下，若端口的通信方式為缺省的duplex auto，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象，這時(shí)，需要重新配置端口的通信方式，其正確的配置語(yǔ)句是

A)duplex full duplex half B)duplex half duplex full C)duplex half duplex half D)duplex full duplex full

(21)如果要在路由器的某端口上過(guò)濾所有端口號(hào)為1434的UDP 數(shù)據(jù)包，那么使用的access-list 命令是

A)access-list 100 deny udp any any lt 1434 B)access-list 100 deny udp any any gt 1434

C)access-list 100 deny udp any any eq 1434 D)access-list 100 deny udp any any neq 1434

(22)在配置路由器遠(yuǎn)程登錄口令時(shí)，路由器必須進(jìn)入的工作模式是

A) 特權(quán)模式 B) 用戶模式 C) 接口配置模式 D) 虛擬終端配置模式

3

(23)在Cisco 路由器上用write memory命令可以將路由器的配置保存到

A)TETP Server B)Falsh Memory C)NVRAM D)RAM

(24)下面是某路由器的DHCP 配置信息

ip dhcp exeluded-address 182.105.246.2 182.105.246.10

}

ip dhcp pool 246

network 182.105.246.0 255.255.255.0

default-router 182.105.246.1

domain-name pku.edu.cn

dms-server 182.105.129.26 182.105.129.27 222.112.7.13

lease 0.5

根據(jù)上述信息，DHCP 客戶端不可能從服務(wù)器獲得的IP 地址是

A)102.105.246.5 B)182.105.246.11 C)182.105.246.192 D)182.105.246.254

(25)用無(wú)線局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點(diǎn)都在同一個(gè)邏輯網(wǎng)絡(luò)，應(yīng)選用的無(wú)線設(shè)備是

A) 路由器 B)AP C) 無(wú)線網(wǎng)橋 D) 無(wú)線路由器

(26)采用本地配置方式對(duì)Cisco Aironet 1100進(jìn)行初次配置時(shí)，在瀏覽器的地址欄中應(yīng)輸入的IP 地址是

A)10.0.0.1 B)127.0.0.1 C)172.16.0.1 D)192.168.0.1

(27)在安裝和配置無(wú)線接入點(diǎn)時(shí)，不需要向網(wǎng)絡(luò)管理員詢問(wèn)的信息是

A) 系統(tǒng)名 B) 對(duì)大小寫(xiě)敏感的服務(wù)集標(biāo)識(shí) C)ISP isql D) 接入點(diǎn)與PC 不在同一個(gè)子網(wǎng)時(shí)的子網(wǎng)掩碼與默認(rèn)網(wǎng)關(guān)

(28)下列關(guān)于Windows2003系統(tǒng)DNS 安裝、配置與測(cè)試方法的描述中，錯(cuò)誤的是

A)Internet 根DNS 服務(wù)器在安裝時(shí)需要手動(dòng)加入到系統(tǒng)中

B)DNS 服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源記錄的創(chuàng)建

C) 生機(jī)資源記錄的生存默認(rèn)值是3600秒 D) 通過(guò)DNS 服務(wù)器屬性對(duì)話框可以對(duì)DNS 服務(wù)器進(jìn)行簡(jiǎn)單測(cè)試與遞歸查詢測(cè)試

(29)下列關(guān)于DHCP 服務(wù)器客戶機(jī)的交互過(guò)程中，錯(cuò)誤的是

A)DHCP 客戶機(jī)廣播“DHCP 發(fā)現(xiàn)”消息時(shí)使用的源IP 地址是127.0.0.1

B)DHCP 服務(wù)器收到“DHCP 發(fā)現(xiàn)”消息后，就向網(wǎng)絡(luò)中廣播“DHCP供給”消息

C)DHCP 客戶機(jī)收到“DHCP 發(fā)現(xiàn)”消息后向DHCP 服務(wù)器請(qǐng)求提供IP 地址

D)DHCP 服務(wù)器廣播“DHCP 發(fā)現(xiàn)”消息，將IP 地址分配給DHCP 客戶機(jī)

(30)下列關(guān)于Winmail 郵件服務(wù)器安裝、配置方法的描述中，錯(cuò)誤的是

A) 在快速設(shè)置向?qū)е?，可以輸入用戶名、域名與用戶密碼

B)Winmail 郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與垃圾郵件過(guò)濾等

C) 在用戶和組管理界面中可以進(jìn)行增刪用戶，修改用戶配置等 D) 在域名設(shè)置界面中可以增刪域和修改域參數(shù)

4

(31)在Windows 2003中使用IIS 建立Web 站點(diǎn)設(shè)置選項(xiàng)時(shí)不屬于性能選項(xiàng)的是

A) 帶寬限制 B) 客戶端Web 連接數(shù)量不受限制 C) 連接超時(shí)時(shí)間限制 D) 客戶端Web 連接數(shù)量限制

(32)下列選項(xiàng)中，不是Serv-U FTP服務(wù)器常規(guī)選項(xiàng)的是

A) 最大上傳速度 B) 最大下載速度 C) 最大用戶數(shù) D) 最大文件長(zhǎng)度

(33)常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的順序?yàn)?/p>

A) 完全備份、增量備份、差異備份 B) 完全備份、差異備份、增量備份

C) 增量備份、差異備份、完全備份 D) 差異備份、增量備份、完全備份

(34)如果一臺(tái)Csico PIX525防火墻有如下配置

Pix525(config)#nameeif ethernet0 outside security VAL1

Pix525(config)#nameeif ethernet1 inside security VAL2

Pix525(config)#nameeif ethernet2 DMZ security VAL3

那么通常VAL1、VAL2、VAL3的取值分別是

A)0、50、100 B)0、100、50 C)100、0、50 D)100、50、0

(35) 應(yīng)用入侵防護(hù)系統(tǒng)(AIPS)一般部署在

A) 受保護(hù)的應(yīng)用服務(wù)器前端 B) 受保護(hù)的應(yīng)用服務(wù)器中 C) 受保護(hù)的應(yīng)用服務(wù)器后端 D) 網(wǎng)絡(luò)的出口處

(36)下列關(guān)于常見(jiàn)網(wǎng)絡(luò)版病毒系統(tǒng)的描述中，錯(cuò)誤的是

A) 管理控制臺(tái)既可以安裝在服務(wù)器端，也可以安裝在客戶端 B) 客戶端的安裝可以采用腳本登錄安裝方式

C) 系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式 D) 系統(tǒng)的數(shù)據(jù)通信端口是固定的

(37)在Windows 2003中，用于顯示域列表、計(jì)算機(jī)列表的DOS 命令是

A)nbtsat-a B)ipconfig/all C)netstat-a D)net view

(38)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名為www.sun.com 的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert 命令時(shí)有如下信息

Tracing route to www.sun.com[72.5.124.61]

over a maximum of 30 hops：

1 <1 ms <1 ms <1 ms 202.113.64.129

2 202.113.64.129 reports：Destination net unreachable.

Trace complete

分析上述信息，會(huì)造成這種現(xiàn)象的原因是

A) 該計(jì)算機(jī)IP 地址設(shè)置有誤 B) 該計(jì)算機(jī)設(shè)置的DNS 服務(wù)器工作不正常

C) 相關(guān)路由器上進(jìn)行了訪問(wèn)控制 D) 服務(wù)器www.sun.com 工作不正常

(39)攻擊者使用無(wú)效的IP 地址，利用TCP 連接的三次握手過(guò)程，使得受害主機(jī)處于開(kāi)放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。在此期間，受害主機(jī)將會(huì)連續(xù)接收這種會(huì)話請(qǐng)求，最終因資源耗盡而停止響應(yīng)。這種攻擊被稱為

A)SYN Flooding 攻擊 B)DDos 攻擊 C)Smurf 攻擊 D)Land 攻擊

5

(40)在Cisco 路由器進(jìn)行SNMP 設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開(kāi)或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是

A)Snmp-server ennble traps B)snmp-server enable inforns C)Snmp trap link-status D)snmp enable informs

二、綜合題

1、計(jì)算并填寫(xiě)下表

2、某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器R1、R2、R3與Internet 相連，網(wǎng)絡(luò)連接和IP 分配如圖所示，該單位要求通過(guò)RIP 路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠相互通信，并能訪問(wèn)Internet 。

根據(jù)以下R1的配置信息，并補(bǔ)充【6】-【10】空白處的配置命令或參數(shù)，按題目要求給出正確的R1配置。

Router>enable

Router#

6

Router#configure terminal

Router(config)#

Router(config)#hostname R1

R1(config)#interface f0/1

R1(config-if)#ip address 202.206.16.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#interface f0/2

R1(config-if)#ip address 202.206.17.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#

R ：(config)#interface s1

R1(config-if)#ip address 202.112.41.144 255.255.255.252

R1(config-if)#tandwidth 【6】 配置帶寬為2.04Mbps

R1(config-if)# 【7】 PPP 封裝PPP 協(xié)議

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#iproute 【8】 配置缺省路由

R1(config)#routenrip

R1(config-mote)#retwork 【9】 配置參與RIP 的網(wǎng)絡(luò)

R1(config-mote)#retwork 【10】 配置參與RIP 的網(wǎng)絡(luò)

R1(config-router)#end

R1#write

R1#

3、某部門(mén)網(wǎng)絡(luò)管理員使用DHCP 服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP 地址進(jìn)行管理，已知

1) 該公司共有40個(gè)可用IP 地址為202.112.11.11～202.112.11.50

2)DHCP 服務(wù)器使用Windows 2003操作系統(tǒng)，其IP 地址為202.112.11.11

3) 連接該子網(wǎng)絡(luò)路由器端口的IP 地址為202.112.11.12

4)DHCP 客戶機(jī)使用WindowsXP 操作系統(tǒng)

請(qǐng)回答下列問(wèn)題：

7

(1)配置DHCP 服務(wù)器作用域時(shí)，起始IP 地址輸入202.112.11.11，結(jié)束IP 地址輸入202.112.11.50，長(zhǎng)度域輸入的數(shù)值為26。在設(shè)置“添加排除”時(shí)，起始IP 地址應(yīng)為【11】 ，結(jié)束IP 地址應(yīng)為【12】 。

(2)DHCP客戶機(jī)已經(jīng)獲得地址租約，但ping www.bupt.edu.cn失敗，與DHCP 服務(wù)器配置相關(guān)的原因是【13】 。

(3)在DHCP 服務(wù)器給客戶機(jī)分配地址租約后，是否可以主動(dòng)收回地址租約? 【14】(注：請(qǐng)?zhí)顚?xiě)“是”或“否”)

(4)在Windows 2003server中，DHCP 服務(wù)器默認(rèn)租約期限是【15】 天。

4、圖2是在一臺(tái)主機(jī)上用sniffer 捕捉的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號(hào)(No.)為“?”的條目中“Summary”欄目中的部分信息被隱去。

請(qǐng)根據(jù)圖中信息回答下列問(wèn)題：

/ncre/Files/2008-10/22/1455297113.jpg

(1)該主機(jī)網(wǎng)絡(luò)訪問(wèn)的www 服務(wù)器的IP 地址是【16】 。

(2)根據(jù)圖中“No.”欄中標(biāo)號(hào)，表示TCP 三次握手過(guò)程開(kāi)始的數(shù)據(jù)包標(biāo)號(hào)是【17】 。

(3)標(biāo)號(hào)為“7”的數(shù)據(jù)包的源端口應(yīng)為【18】 ，該數(shù)據(jù)包TCP Flag的ACK 位應(yīng)【19】 。

(4)標(biāo)號(hào)為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK 的值，這個(gè)值應(yīng)為【20】 。

三、應(yīng)用題

某網(wǎng)絡(luò)結(jié)構(gòu)如圖所示，請(qǐng)回答以下相關(guān)問(wèn)題。

8

(1)使用192.168.1.192/26劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能夠容納25臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能夠容納10臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼，各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP 地址段)(注：請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址)

(2)如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能? 如果為了保證外網(wǎng)能夠訪問(wèn)到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對(duì)網(wǎng)絡(luò)中服務(wù)器的地址進(jìn)行什么樣的處理?

(3)采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被驚醒過(guò)濾檢測(cè)，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施(如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接) 阻斷攻擊，請(qǐng)寫(xiě)出這種設(shè)備的名詞。這種設(shè)備應(yīng)該布署在圖中的位置1～位置3的哪個(gè)位置上?

(4)如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問(wèn)控制，那么域用戶信息存在域控制器的哪個(gè)部分?

A)0、4、3 B)0、4、4

C)0、5、3 D)0、5、4

9