專家模擬試卷(一)全國計算機(jī)等級考試四級網(wǎng)絡(luò)工程師筆試試卷.doc

全國計算機(jī)等級考試四級網(wǎng)絡(luò)工程師筆試試卷（考試時間120分鐘，滿分100分）一、選擇題（1-40每題1分,共40分) 下列各題A、B、C、D四個選項中，只有一個選項是正確的。請將正確選項填涂在答題卡相應(yīng)位置上，答在試卷上不得分。1下列有關(guān)局域網(wǎng)的說法中，正確的是_。（A）令牌環(huán)網(wǎng)絡(luò)是應(yīng)用最廣泛的局域網(wǎng)（B）以太網(wǎng)技術(shù)的發(fā)展方向是用共享介質(zhì)方式取代交換方式（C）局域網(wǎng)維護(hù)較困難（D）局域網(wǎng)提供數(shù)據(jù)傳輸速率、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境2以下關(guān)于接入服務(wù)的描述中，哪個是錯誤的_。（A）我國信息產(chǎn)業(yè)部界定接入服務(wù)是屬于電信業(yè)務(wù)的第二類增值電信業(yè)務(wù)（B）Internet接入服務(wù)是指利用接入服務(wù)器和相應(yīng)的軟硬件資源建立業(yè)務(wù)結(jié)點，并利用公用電信基礎(chǔ)設(shè)施將業(yè)務(wù)結(jié)點與Internet骨干網(wǎng)相連接。用戶可以利用公用電話網(wǎng)或其他接入手段連接到業(yè)務(wù)結(jié)點，并通過該結(jié)點接入Internet（C）Internet接入服務(wù)業(yè)務(wù)主要有兩種應(yīng)用：一是為Internet信息服務(wù)業(yè)務(wù)(ICP)Inter經(jīng)營者提供Internet接入服務(wù)；二是為普通上網(wǎng)用戶提供Internet接入服務(wù)（D）從網(wǎng)絡(luò)層次的角度來看，接入網(wǎng)不是屬于物理層的問題3802.11a工作在全球通用的5GHz U-NII頻段，最高數(shù)據(jù)速率可達(dá)_。（A）1Mbps（B）11Mbps（C）54Mbps（D）100Mbps4以下有關(guān)纖同軸電纜混合網(wǎng)HFC的說法中，錯誤的是_。（A）HFC是一個雙向傳輸系統(tǒng)（B）利用HFC還可以實現(xiàn)電視會議、IP電話、視頻點播等數(shù)據(jù)傳輸服務(wù)（C）利用HFC不會出現(xiàn)阻塞（D）電纜調(diào)制解調(diào)器Cabel MODEM是一種專門為有線電視網(wǎng)絡(luò)傳輸而設(shè)計的5路由器一般是根據(jù)路由器背板交換能力來劃分的。背板交換能力為20Gbps的路由器稱作_。（A）高端路由器（B）企業(yè)級路由器（C）低端路由器（D）中低端路由器6常用的交換機(jī)的技術(shù)指標(biāo)不包括以下哪項_。（A）背板帶寬（B）二/三層交換吞吐率（C）冗余（D）全雙工端口帶寬7以下關(guān)于網(wǎng)絡(luò)需求分析的描述中，哪個是錯誤的_。（A）網(wǎng)絡(luò)需求分析是設(shè)計、建設(shè)與運(yùn)行網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵（B）網(wǎng)絡(luò)需求分析要從實際出發(fā)，通過現(xiàn)場調(diào)研，收集第一手資料（C）網(wǎng)絡(luò)需求分析是為了確定總體目標(biāo)和階段性目標(biāo)（D）以上描述都正確8將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是_。（A）NAT（B）DHCP（C）RARP（D）ARP9IPv6地址FE60：0：0：07C：FE：0：0：5CA8可以簡寫為_。（A）FE60：7C：FE：0：0：5CA8（B）FE60：07C：FE：5CA8（C）FE60：0：0：07C：FE：5CA8（D）FE60：7C：FE：5CA810某大學(xué)信息網(wǎng)絡(luò)中心將IP地址塊/20分配給計算機(jī)系，那么計算機(jī)系使用的子網(wǎng)掩碼為_。（A）（B）（C）（D）11在網(wǎng)絡(luò)/20中可分配的主機(jī)地址數(shù)是_。（A）1022（B）4094（C）2046（D）51012.以下關(guān)于路由信息的描述中，哪個是錯誤的_。（A）管理距離用于衡量路由表中給定的路由信息源的可信度（B）靜態(tài)路由可信度最高（C）當(dāng)有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑（D）如果指定某網(wǎng)絡(luò)的路由信息，一個來自靜態(tài)路由，另一個來自O(shè)SPF，路由器會選擇靜態(tài)路由給定的路由信息13.以下哪個協(xié)議不屬于內(nèi)部網(wǎng)關(guān)協(xié)議_。（A）BGP（B）ICP（C）RIP（D）OSPF14以下關(guān)于OSPF協(xié)議的描述中，最準(zhǔn)確的是_。（A）OSPF協(xié)議根據(jù)鏈路狀態(tài)法計算最佳路由（B）OSPF協(xié)議是用于自治系統(tǒng)之間的外部網(wǎng)關(guān)協(xié)議（C）OSPF協(xié)議不能根據(jù)網(wǎng)絡(luò)通信情況動態(tài)地改變路由（D）OSPF協(xié)議只能適用于小型網(wǎng)絡(luò)15以下關(guān)于綜合布線兼容性的描述中，哪個是錯誤的_。（A）合布線的首要特點是它的兼容性（B）去一旦需要改變終端機(jī)或電話機(jī)位置時，就必須鋪設(shè)新的線纜（C）合布線兼容性指采用不同廠家生產(chǎn)的電纜表、配線插座以及接頭也能運(yùn)行良好（D）合布線將語音、數(shù)據(jù)與監(jiān)控設(shè)備的信號線經(jīng)過統(tǒng)一的規(guī)劃和設(shè)計，把不同信號綜合到一套標(biāo)準(zhǔn)的布線中16下面關(guān)于集線器特點的描述中，錯誤的是_。（A）以太網(wǎng)是典型的總線形結(jié)構(gòu)，但是從外部結(jié)構(gòu)來看，其物理結(jié)構(gòu)是星形的（B）集線器工作在物理層（C）在10Mbps的傳輸速率下，使用粗線纜（D）集線器的每個端口通過一個RJ-45插頭與網(wǎng)卡連接17以下關(guān)于VTP三種工作模式的描述中，哪項是錯誤的_。（A）在服務(wù)器模式下可以廣播VLAN信息（B）在客戶機(jī)模式下不可以設(shè)置VLAN信息（C）在透明模式下不可以設(shè)置VLAN信息（D）在服務(wù)器模式下可以設(shè)置VLAN信息18catalyst 6500(catalyst OS系統(tǒng))中設(shè)置主root的命令格式是_。（A）spanning-tree lanroot primary（B）spanning-tree lanroot secondary（C）set spantree root（D）set spantree root secondary19以下關(guān)于VLAN標(biāo)識的描述中哪個是錯誤的_。（A）VLAN用一個VLAN名和VLAN號來標(biāo)識（B）VLAN名用132字符表示，不能有數(shù)字（C）VLAN號的數(shù)值范圍是14094（D）VLAN號21000用于Ethernet VLANs，可以建立、使用和刪除這些VLAN20以下關(guān)于STP協(xié)議的描述中，哪項是正確的_。（A）STP協(xié)議是一個二層鏈路管理協(xié)議（B）STP的主要功能是在保證網(wǎng)絡(luò)中沒有回路的基礎(chǔ)上，允許在第二層鏈路中提供冗余路徑（C）STP運(yùn)行在交換機(jī)和網(wǎng)橋設(shè)備上（D）STP在選定根網(wǎng)橋后，讓一些端口進(jìn)入阻塞工作模式，這些被阻塞端口沒有被激活21在路由器端口配置中，千兆以太網(wǎng)的接口類型為_。（A）Ethernet（B）FastEthernet（C）GigabitEthernet（D）Async22在配置路由器上DHCP數(shù)據(jù)庫代理時，取消地址沖突記錄日志的命令是_。（A）ip dhcp conflict logging（B）ip dhcp pool（C）no ip dhcp conflict logging（D）dns-server address23access-list命令使用_標(biāo)識IP訪問控制列表。（A）表號（B）名字（C）名字和表號（D）IP地址24訪問控制列表access-list 109 deny icmp 0 55 anyhost-unreach-able的含義是_。（A）規(guī)則序列號是109，禁止從0/16網(wǎng)段來的www訪問（B）規(guī)則序列號是109，禁止到10.5.10.l0/16主機(jī)的Telnet訪問（C）規(guī)則序列號是109，禁止到0/16網(wǎng)段的WWW訪問（D）規(guī)則序列號是109，禁止從0/16主機(jī)來的rlogin訪問25以下不屬于無線局域網(wǎng)絡(luò)的系統(tǒng)的是_。（A）無線網(wǎng)絡(luò)接入管理系統(tǒng)（B）無線中心路由器（C）用戶端無線路由器（D）網(wǎng)絡(luò)運(yùn)營商26以下關(guān)于無線接入點配置數(shù)據(jù)含義的描述中，哪個是錯誤的_。（A）System Name：用戶為無線接入點的命名（B）Configuration Server Protocol：單擊單選項來選擇網(wǎng)絡(luò)中IP地址的分配方式（C）IP Address：設(shè)置或改變接入點的IP地址（D）Radio Service Set ID：輸入網(wǎng)絡(luò)管理員提供的SSID27藍(lán)牙(Bluetooth)是一種短距離無線通信技術(shù)的代稱，藍(lán)牙的基帶協(xié)議結(jié)合了電路交換和分組交換機(jī)制，適用于語音和數(shù)據(jù)傳輸。在藍(lán)牙技術(shù)的應(yīng)用中，最小的工作單位為Piconet(微微網(wǎng))，一個Piconet最多有_臺設(shè)備。（A）4（B）8（C）16（D）3228以下關(guān)于DNS服務(wù)器配置的描述中，哪個是錯誤的_。（A）DNS服務(wù)器必須配置固定的IP地址（B）DNS服務(wù)器配置包括正向查找區(qū)域創(chuàng)建、反向查找區(qū)域創(chuàng)建、增加資源記錄（C）缺省情況下，Windows 2003服務(wù)器已經(jīng)安裝了DNS服務(wù)（D）動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄29在路由器上配置DHCP Server的第一步是_。（A）建立一個地址池（B）配置不用于動態(tài)分配的IP地址（C）配置IP地址池的域名系統(tǒng)（D）配置IP地址池的地址租約時間30Windows網(wǎng)絡(luò)操作系統(tǒng)通過域模型實現(xiàn)網(wǎng)絡(luò)安全管理策略。在一個域模型中不允許包含_。（A）多個主域（B）多個服務(wù)器（C）多個備份域控制器（D）多個主域控制器31以下關(guān)于WWW服務(wù)器的描述中，哪項是正確的_。（A）在WWW服務(wù)器中不需要設(shè)定默認(rèn)網(wǎng)站文檔，因為WWW服務(wù)器已經(jīng)設(shè)定了初始文檔地址（B）在WWW服務(wù)器中需要設(shè)定默認(rèn)網(wǎng)站文檔（C）在WWW服務(wù)器中不需要設(shè)定默認(rèn)網(wǎng)站文檔，WWW服務(wù)器隨機(jī)生成（D）以上描述均不正確32Serv-U中可以限制用戶上傳信息占用存儲空間的選項是_。（A）用戶配額選項（B）域配額選項（C）用戶上傳下載率選項（D）域上傳下載率選項33以下有關(guān)防火墻作用的說法中錯誤的是_。（A）集合網(wǎng)絡(luò)安全檢測、風(fēng)險評估、修復(fù)、統(tǒng)計分析和網(wǎng)絡(luò)安全風(fēng)險集中控制功能（B）檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包（C）執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過（D）具有防攻擊能力，保證自身的安全性34包過濾防火墻通過_來確定數(shù)據(jù)包是否能通過。（A）過濾規(guī)則（B）路由表（C）ARP表（D）NAT表35基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)采用的識別技術(shù)主要有_、統(tǒng)計意義上的非正?，F(xiàn)象檢測、頻率或閾值以及模式匹配。（A）事件的相關(guān)性（B）系統(tǒng)事件（C）安全性事件（D）應(yīng)用程序事件36以下有關(guān)數(shù)據(jù)備份的說法中，正確的是_。（A）備份模式可以分為物理備份和邏輯備份（B）物理備份是基于文件的備份（C）邏輯備份是基于塊的備份（D）物理備份備份速度較慢，因為在對非連續(xù)存儲在磁盤上的文件進(jìn)行備份時需要額外的查找工作37Windows 2003操作系統(tǒng)中，域用戶信息存儲于_中。（A）本地數(shù)據(jù)庫（B）活動目錄（C）SAM數(shù)據(jù)庫（D）域控制器38本地用戶信息存儲在本地計算機(jī)的賬戶管理數(shù)據(jù)庫中，用戶登錄后_。（A）只能根據(jù)權(quán)限訪問整個域中的特定資源（B）只能根據(jù)權(quán)限訪問本地計算機(jī)某些目錄中的內(nèi)容（C）只能根據(jù)權(quán)限訪問本地計算機(jī)（D）可以根據(jù)權(quán)限訪問整個域中的資源39.發(fā)送ICMP回送請求的命令是_。（A）fcp（B）arp（C）ping（D）telnet40以下有關(guān)SNMP管理模型的說法中正確的是_。（A）SNMP的管理模型是基于Client/Server模式的（B）SNMP在每層都有管理實體（C）每個代理只能設(shè)置一個團(tuán)體（D）一個管理站可以控制著多個代理二、綜合題 (每空2分，共40分) 請將每題答案分別寫在答題卡中對應(yīng)的的文本框內(nèi)。1 計算并填寫下表 2如圖所示，某單位通過2M的DDN專線接入廣域網(wǎng)，該單位內(nèi)網(wǎng)共分為三個子網(wǎng)。服務(wù)器放置在子網(wǎng)、24中，財務(wù)部工作站放置在子網(wǎng)/24，銷售部工作站放置在子/24，該單位申請的公網(wǎng)IP地址為6/29.為保證路由器的安全，網(wǎng)絡(luò)管理員做了如下設(shè)置，請閱讀下列三段路由器配置信息，并在（6）-（10）中填充各語句的作用。Router(Config)#no ip http sever_【6】_Router(Config)#snmp-sever community adimin RWRouter(Config)#access-list 1 permit Router(Config)#line con 0Router(Config-line)#transport input moreRouter(Config-line)#10gin localRouter(Config-line)#exec-timeout 5 0Router(Config-line)#access-class 1 in_【7】_請參照上圖，在路由器上完成銷售部網(wǎng)段NAT的部分設(shè)置。Router(Config)#ip nat pool xiaoshou 00.99netmask_【8】_！設(shè)置地址池！Router(Config)#access-list 2 permit_【9】_和_【10】_！定義訪問控制列表！Router(Config)#ip nat inside source list 2 pool xiaoshou！使用訪問控制列表完成地址映射 3FTTX+LAN是實現(xiàn)寬帶接入的常用方法，基本結(jié)構(gòu)如下圖所示。本方案采用DHCP來分配網(wǎng)絡(luò)地址。DHCP是_【11】_協(xié)議的一個擴(kuò)展，便于客戶自動從服務(wù)器獲取IP地址和相關(guān)設(shè)置，其中實現(xiàn)口地址動態(tài)分配的過程如下：（1）客戶設(shè)置服務(wù)器IP和IP地址，并發(fā)送服務(wù)器一個DHCPREQUEST報文。（2）客戶端向服務(wù)器廣播DHCPDISCOVER報文，此報文源地址為_【12】_，目標(biāo)地址為_【13】_。（3）服務(wù)器返回DHCPACK報文。（4）服務(wù)器返回DHCPOFFER報文?？蛻羰盏降臄?shù)據(jù)包應(yīng)包含客戶的_【14】_地址，后面跟著服務(wù)器能提供的IP地址，子網(wǎng)掩碼，租約期限以及DHCP服務(wù)器的_【15】_地址?？蛻暨M(jìn)行ARP檢測，如果覺得有問題，發(fā)送DHCPDECINE報文，如果覺得沒有問題就接受這個配置參數(shù)。 4下圖是在一臺主機(jī)上用sniffer捕獲的數(shù)據(jù)包。根據(jù)上圖回答問題。（1）該主機(jī)的IP地址是_【16】_。（2）