【正文】 public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 ) 請(qǐng)將每一個(gè)空的正確答案寫在答題卡【 1】 ~【 20】序號(hào)的橫線上 ， 答在試卷上不得分 。 1. 計(jì)算并填寫下表 7 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內(nèi)的第一個(gè)可用 IP地址 【 5】 2. 如圖 1 所示 ， 一臺(tái) Cisco 3500系列交換機(jī)上連接 2 臺(tái)計(jì)算機(jī) ， 他們分別劃分在 VLAN10(ID 號(hào)為 10)和 VLAN11(ID號(hào)為 11)中 。 交換機(jī)千兆以太網(wǎng)端口 (g0/1)連接一臺(tái)路由器 ， 使 2 個(gè) VLAN 之間能夠通信 ， 交換機(jī)管理地址為 ， 缺省 路 由地址為 。 請(qǐng)閱讀以下交換機(jī)的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 按題目要求完成交換機(jī)的配置 。 (注 ： 填寫答案時(shí) ， 配置語(yǔ)句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6】 配置交換機(jī)的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7】 建立 VLAN10 ?? 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8】 為端口 f0/1分配 VLAN Switchlib(configif)exit 8 Switchlib(config)interface f0/6 ?? 為端口 f0/6分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 3. 某公司使用 DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理 ， 已知 ： 1) 該公司共有 40個(gè)可用 IP 地址為 ： ~ 2) DHCP服務(wù)器選用 Windows 2020 Server， 其 IP 地址為 ： 3) DHCP客戶機(jī)使用的操作系統(tǒng)是 Windows XP 請(qǐng)問(wèn)答下列問(wèn)題 ： (1)DHCP客戶機(jī)得到圖 2所示信息使用的命令是 【 11】 (2)如圖 3所示 DHCP服務(wù)器作用域的配置界面中 ， 長(zhǎng)度域輸入的數(shù)值應(yīng)是 【 12】 9 (3)在能為客戶機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分配固定的 IP地址時(shí) ， 需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機(jī)要釋放已獲取的 IP地址時(shí) ， 使用的命令是 【 15】 4. 圖 4是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包 ， 請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題 。 10 (1) 該主機(jī)的 IP地址是 【 16】 (2) 該主機(jī) 上 正在瀏覽的網(wǎng)站是 【 17】 (3) 該主機(jī)上設(shè)置的 DNS服務(wù)器的 IP地址是 【 18】 (4) 該主機(jī)采用 HTTP協(xié)議進(jìn)行通信時(shí) ,使用的源端口是 【 19】 (5) 根據(jù)圖中 ”No.” 欄中的信息 ， 標(biāo)示 TCP連接 三次握手過(guò)程完成的數(shù)據(jù)包的標(biāo)號(hào)是 【 20】 三 、 應(yīng)用題 (共 20 分 ) 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無(wú)效 。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5所示 ， 請(qǐng)回答以下有關(guān)問(wèn)題 。 11 (1) 設(shè)備 1應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2分 ) (2) 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3的哪個(gè)位置上 ？ (2分 ) (3) 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè) ， 并且探測(cè)器是在交換機(jī) 1上通過(guò)端口鏡像方式獲得流量 。 下面是通過(guò)相關(guān)命令顯示的鏡像設(shè)置的信息 。 請(qǐng)問(wèn)探測(cè)器應(yīng)該連接在交換機(jī) 1的哪個(gè)端口上 ?(2 分 )除了流量鏡像方式外 ， 還可以采用什么方式來(lái)部署入侵檢測(cè)探測(cè)器 ？ (4分 ) (4) 使用 IP 地址 ， 每個(gè)子網(wǎng)中能夠容納 30 臺(tái)主機(jī) ， 請(qǐng)寫出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。（ 10分） 12 參考 答案： 選擇題 : 15 CDABA 610 CDCBC 1115 ABDCB 1620 BDDCA 2125 DBADD 2630 BCAAD 3135 ACDBC 3640 BCDBC 綜合 題 : 【 1】 A類 【 2】 【 3】 【 4】 【 5】 【 6】 【 7】 10 name vlan10 【 8】 access vlan10 【 9】 mode trunk 【 10】 allowed vlan 10,11或 allowed vlan 1011 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP服務(wù)器選項(xiàng) (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 80 【 20】 12 應(yīng)用 題 : （ 1） 路由器 （ 2） 位置 1 （ 3） Gi2/16 部署入侵檢測(cè)探測(cè)器的方式 : （ 4） 子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 13 2020 年 9 月 全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷 網(wǎng)絡(luò)工程師 （考試時(shí)間 120分鐘，滿分 100分） 一、選擇題（每小題 1 分，共 40 分） 下列各題 A、 B、 C、 D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 （ 1）、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是 A、 匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、 根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理 C、 提供用戶訪問(wèn) Inter所需要的路由服務(wù) D、 根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層 （ 2）、 下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是 A、 能夠根據(jù)用戶的需求分配帶寬 B、 以信元為單位傳輸數(shù)據(jù) C、 具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能 D、 提供分級(jí)的 QoS服務(wù) （ 3）、 下列關(guān)于 RPR技術(shù)的描述中，錯(cuò)誤的是 A、 RPR能夠在 30ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 B、 RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行 SRP公平算法 C、 兩個(gè) RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為 100公里 D、 RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 （ 4）、 Cable Modem上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20Mbps D、 20Mbps~36Mbps （ 5）、 下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯(cuò)誤的是 A、 路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān) B、 高性能路由器一般采用共享背板的結(jié)構(gòu) C、 丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一 D、 路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的 QoS協(xié)議類型上 （ 6）、 一臺(tái)交換機(jī)具有 48 個(gè) 10/100Mbps端口和 2 個(gè) 100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A、 B、 C、 D、 14 （ 7）、 若服務(wù)器系統(tǒng)可用性達(dá)到 %，那么每年的停機(jī)時(shí)間必須小于 A、 4分鐘 B、 10分鐘 C、 53分鐘 D、 106分鐘 （ 8）、 IP地址塊 A、 B、 C、 D、 （ 9）、 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個(gè)實(shí)例 根據(jù)圖中信息，標(biāo)號(hào)為④的方格中的內(nèi)容應(yīng)為 A、 S=， 80 B、 S=， 80 C、 S=， 5001 D、 D=， 3342 D=， 5001 D=， 3342 D=， 80 S=， 80 （ 10）、 某企業(yè)分配給產(chǎn)品部的 IP 地址塊為 ，分配給市場(chǎng)部的 IP 地址塊為 ，分配給財(cái)務(wù)部的 IP地址塊為 ， 那么這三個(gè)地址塊經(jīng)過(guò)聚合后的地址為 A、 、 、 、 （ 11）、下列對(duì) IPv6地址 FF60:0:0:0601:BC:0:0:05D7的簡(jiǎn)化表示中，錯(cuò)誤的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、 FF60:0:0:601:BC::05D7 D、 FF60:0:0:0601:BC::05D7 (12)、下列關(guān)于 外部網(wǎng)關(guān) 協(xié)議 BGP的描述中，錯(cuò)誤的是 A、 BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B、 一個(gè) BGP發(fā)言人使用 UDP與其他自治系統(tǒng)中的 BGP發(fā)言人交換路由信息 C、 BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的 D、 BGP4采用路由向量協(xié)議 （ 13）、 R R2是一個(gè)自治系統(tǒng)中采用 RIP 路由協(xié)議的兩個(gè)相鄰路由器， R1 的路由表如下圖（ a）所示，當(dāng) R1 收到 R2發(fā)送的如下圖（ b）的（ V， D）報(bào)文后， R1更新的三個(gè)路由表項(xiàng)中距離值從上到下依次為 15 A、 0、 3 B、 0、 4 C、 0、 3 D、 0、 4 （ 14）、 下列關(guān)于 OSPF協(xié)議的描述中，錯(cuò)誤的是 A、 對(duì)于規(guī)模很大的網(wǎng)絡(luò)， OSPF通過(guò)劃分區(qū)域來(lái)提高路由更新收斂速度 B、 每一個(gè)區(qū)域 OSPF擁有一個(gè) 30位的區(qū)域標(biāo)示符 C、 在一個(gè) OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)? D、 在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò) 200個(gè) （ 15）下列關(guān)于 （ STP）的描述中，錯(cuò)誤的是 A、 STP是一個(gè)數(shù)據(jù)鏈路層的管理協(xié)議 B、 STP運(yùn)行在網(wǎng)橋和交換機(jī)上，通過(guò)計(jì)算建立一個(gè)穩(wěn)定、無(wú)回路的樹(shù)狀結(jié)構(gòu)網(wǎng)絡(luò) C、網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU攜有 Root ID、 Root Pass Cost、 Bridge ID等信息 D、通知拓?fù)渥兓?BPD