【正文】 dataSwitchlib(vlan)vlan 【7】10 name vlan10 建立VLAN10 …… 建立VLAN11(省略) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【8】access vlan 10 為端口f0/1分配VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 …… 為端口f0/6分配VLAN(省略) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【9】mode trunk 設置VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk allowed vlan 1011 配置允許中繼的VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib3. 某公司使用DHCP服務器對公司內部主機的IP地址進行管理，已知：1) 該公司共有40個可用IP地址為：~2) DHCP服務器選用Windows 2003 Server，其IP 地址為：3) DHCP客戶機使用的操作系統(tǒng)是Windows XP請問答下列問題：(1)DHCP客戶機得到圖2所示信息使用的命令是 【ipconfig/all】 (2)如圖3所示DHCP服務器作用域的配置界面中，長度域輸入的數(shù)值應是 【8】 (3)在能為客戶機分配地址之前,還必須執(zhí)行的操作是 【配置DHCP服務器選項】 (4)DHCP服務器要為一個客戶機分配固定的IP地址時，需要執(zhí)行的操作是 【激活作用域】 (5)DHCP客戶機要釋放已獲取的IP地址時，使用的命令是 【ipconfig/release】 4. 圖4是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。(1) 該主機的IP地址是 【】 (2) 該主機上正在瀏覽的網(wǎng)站是 【】 (3) 該主機上設置的DNS服務器的IP地址是 【】 (4) 該主機采用HTTP協(xié)議進行通信時,使用的源端口是 【80】 (5) 根據(jù)圖中”No.”欄中的信息，標示TCP連接三次握手過程完成的數(shù)據(jù)包的標號是 【12】 三 、應用題(共20分)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網(wǎng)絡結構如圖5所示，請回答以下有關問題。 (1) 設備1應選用哪種網(wǎng)絡設備？ (2分)邊界路由器(2) 若對整個網(wǎng)絡實施保護，防火墻應加在圖中位置1~位置3的哪個位置上？位置1(3) 如果采用了入侵檢測設備對進出網(wǎng)絡的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。下面是通過相關命令顯示的鏡像設置的信息。 請問探測器應該連接在交換機1的哪個端口上?(2分) Gi2/16除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器？(4分)鏡像，共享式集線器，tag分流(4) 使用IP地址 ，每個子網(wǎng)中能夠容納30臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡地址及可用的IP地址段。（10分）子網(wǎng)俺碼： 子網(wǎng)網(wǎng)絡地址1： 可用地址：子網(wǎng)俺碼： 子網(wǎng)網(wǎng)絡地址2： 可用地址：子網(wǎng)俺碼： 子網(wǎng)網(wǎng)絡地址3： 可用地址：子網(wǎng)俺碼： 子網(wǎng)網(wǎng)絡地址4： 可用地址：參考答案：選擇題:15CDABA 610CDCBC1115 ABDCB1620 BDDCA2125 DBADD2630 BCAAD3135 ACDBC3640 BCDBC綜合題:【1】A類【2】【3】【4】【5】【6】 【7】10 name vlan10【8】access vlan10【9】mode trunk【10】allowed vlan 10,11或allowed vlan 1011【11】ipconfig/all【12】8【13】配置DHCP服務器選項(激活)【14】激活作用域【15】ipconfig/release【16】【17】【18】【19】80【20】12應用題:（1）路由器（2）位置1（3）Gi2/16 部署入侵檢測探測器的方式: （4）子網(wǎng)掩碼： 子網(wǎng)1： 可用ip： 子網(wǎng)2： 可用ip：子網(wǎng)3： 可用ip： 子網(wǎng)4： 可用ip： 2008年9月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。（1）、下列關于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是A、匯接接入層的用戶流量，進行數(shù)據(jù)轉發(fā)和交換B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理C、提供用戶訪問Internet所需要的路由服務D、根據(jù)處理結果把用戶流量轉發(fā)到核心交換層（2）、下列關于光以太網(wǎng)技術特征的描述中，錯誤的是A、能夠根據(jù)用戶的需求分配帶寬B、以信元為單位傳輸數(shù)據(jù)C、具有保護用戶和網(wǎng)絡資源安全的認證與授權功能D、提供分級的QoS服務（3）、下列關于RPR技術的描述中，錯誤的是A、RPR能夠在30ms內隔離出現(xiàn)故障的節(jié)點和光纖段B、RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C、兩個RPR節(jié)點之間的裸光纖最大長度為100公里D、RPR的內環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組（4）、Cable Modem上行速率在A、64Kbps~200Kbps B、200Kbps~10Mbps C、10Mbps~20Mbps D、20Mbps~36Mbps（5）、下列關于路由器技術指標的描始中，錯誤的是A、路由器的包轉發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關B、高性能路由器一般采用共享背板的結構C、丟包率是衡量路由器超負荷工作能力的指標之一D、路由器的服務質量主要表現(xiàn)在隊列管理機制與支持的QoS協(xié)議類型上（6）、一臺交換機具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A、 B、 C、 D、（7）、%，那么每年的停機時間必須小于A、4分鐘 B、10分鐘 C、53分鐘 D、106分鐘（8）、A、 B、 C、 D、（9）、下圖是網(wǎng)絡地址轉換NAT的一個實例根據(jù)圖中信息，標號為④的方格中的內容應為A、S=，80 B、S=，80 C、S=，5001 D、D=，3342D=，5001 D=，3342 D=，80 S=，80（10）、，那么這三個地址塊經(jīng)過聚合后的地址為A、（11）、下列對IPv6地址FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是A、FF60::601:BC:0:0:05D7 B、FF60::601:BC::05D7 C、FF60:0:0:601:BC::05D7 D、FF60:0:0:0601:BC::05D7(12)、下列關于外部網(wǎng)關協(xié)議BGP的描述中，錯誤的是A、BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議B、一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息C、BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的D、BGP4采用路由向量協(xié)議（13）、RR2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，當R1收到R2發(fā)送的如下圖（b）的（V，D）報文后，R1更新的三個路由表項中距離值從上到下依次為A、0、3 B、0、4 C、0、3 D、0、4（14）、下列關于OSPF協(xié)議的描述中，錯誤的是A、對于規(guī)模很大的網(wǎng)絡，OSPF通過劃分區(qū)域來提高路由更新收斂速度B、每一個區(qū)域OSPF擁有一個30位的區(qū)域標示符C、在一個OSPF區(qū)域內部的路由器可以知道其他區(qū)域的網(wǎng)絡拓撲D、在一個區(qū)域內的路由器數(shù)一般不超過200個（15）（STP）的描述中，錯誤的是A、STP是一個數(shù)據(jù)鏈路層的管理協(xié)議B、STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網(wǎng)絡C、網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU攜有Root ID、Root Pass Cost、Bridge ID等信息D、通知拓撲變化的BPDU長度不超過35B （16）在建筑群布線子系統(tǒng)所采用的鋪設方式中，能夠對線纜提供最佳保護的方式是A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線（17）對于還沒有配置設備管理地址的交換機，應采用的配置方式是A、Console B、telnet C、TFTP D、IE（18）下列關于VLAN標示的描述中，錯誤的是A、VLAN通常采用VLAN號與VLAN名來標示B、C、以太網(wǎng)的VLAN號范圍為1~1000D、缺省VLAN名根據(jù)VLAN號生成（19）一臺交換機的生成樹優(yōu)先級是12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應該設定為A、4096 B、8192 C、10240 D、16384（20）兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。若端口的通信方式為缺省的duplex auto時，有時會出現(xiàn)大量丟包現(xiàn)象。這時，需要重新配置端口的通信方式，其正確的配置語句是A、duplex full duplex half B、duplex half duplex fullC、duplex half duplex half D、duplex full duplex full（21）如果要在路由器的某端口上過濾所有端口號為1434的UDP數(shù)據(jù)包，那么使用的accesslist命令是A、accesslist 100 deny udp any any lt 1434B、accesslist 100 deny udp any any gt 1434C、accesslist 100 deny udp any any eq 1434D、accesslist 100 deny udp any any neq 1434（22）在配置路由器遠程登錄口令時，路由器必須進入的工作模式是A、特權模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式（23）在Cisco路由器上用write memory命令可以將路由的配置保存到A、TFTP Sever B、Flash Memory C、NVRAM D、RAM（24）下面是某路由器的DHCP配置信息ip dhcp excludedaddress !ip dhcp poll 246 network defaultrouter domainname dnssever lease 0 5根據(jù)上述信息，DHCP客戶端不可能從服務器獲得的IP地址是A、 B、 C、 D、（25）用無限局域網(wǎng)技術連接兩棟樓的網(wǎng)絡，要求兩棟樓內的所有網(wǎng)絡節(jié)點都在同一個邏輯網(wǎng)絡，應選用的無線設備是A、路由器 B、AP C、無線網(wǎng)橋 D、無線路由器（26）采用本地配置方式對Cisco Aironet 1100進行初次配置時，在瀏覽器的地址欄中應輸入的IP地址是A、 B、 C、 D、（27）在安裝和配置無線接入點時，不需要向網(wǎng)絡管理員詢問的信息是A、系統(tǒng)名 B、對大小寫敏感的服務集標示 C、ISP地址 D、接入點與PC不在同一個子網(wǎng)時的子網(wǎng)掩碼與默認網(wǎng)關（28）下列關于Windows 2003系統(tǒng)DNS安裝、配置與測試方法的描述中，錯誤的是A、Internet根D