【正文】 2008 年 4 月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師（考試時間 120 分鐘，滿分 100 分） 一、選擇題（每小題 1 分，共 40 分）下列各題 A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。 （1）、設計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺和 A、廣域網(wǎng)出口 B、局域網(wǎng)出口 C、城市寬帶出口 D、衛(wèi)星通道出口 （2）、下列關于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是 A、將多個匯聚層連接起來 B、為整個城域網(wǎng)提供一個高速、安全與具有 QoS 保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪問 Internet 所需要的路由服務 D、根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡 （3）、ADSL 上行速率在 A、64Kbps~640 Kbps B、640Kbps~7Mbps C、7Mbps~10Mbps D、10Mbps~20Mbps （4）、下列關于 標準的描述中，錯誤的是 A、提供寬帶城域網(wǎng)用戶訪問 Internet 所需要的路由服務 B、最高傳輸速率為 234Mbps C、使用無線頻段為 10~66GHz D、與 標準工作組對應的論壇組織是 WiMAX （5）、在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是 A、網(wǎng)絡工程造價估算 B、網(wǎng)絡工程進度安排 C、網(wǎng)絡硬件設備選型 D、網(wǎng)絡帶寬接入需求分析 （6）、網(wǎng)絡系統(tǒng)分層設計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在 A、1:1 B、1:10 C、1:20 D、1:40 （7）、一臺交換機具有 24 個 10/100Mbps 全雙工端口和 2 個 1000Mbps 全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為 A、 B、 Gbps C、 Gbps Gbps （8）、某個 IP 地址的子網(wǎng)掩碼為 ，該掩碼又可以寫為 A、/22 B、/24 C、/26 D、/28 （9）、將內(nèi)部專用 IP 地址轉(zhuǎn)換為外部公用 IP 地址的技術是 A、RAPR B、NAT C、DHCP D、ARP （ 10 ）、 若 某 大 學 分 配 給 計 算 機 系 的 IP 地 址 塊 為 ， 分 配 給 自 動 化 系 的 IP 地 址 塊 為251 / 251，那么這兩個地址塊經(jīng)過聚合后的地址為 A、（11）、下列對 IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的簡化表示中，錯誤的是 A、FE8::801:FE:0:0:04A1 B、FE80::801:FE:0:0:04A1 C、FE80:0:0:801:FE::04A1 D、FE80:0:0:801:FE::4A1 (12)、下列關于路由信息協(xié)議 RIP 的描述中，錯誤的是 A、路由刷新報文主要內(nèi)容是由若干(V、D)組成的表 B、矢量 V 標識該路由器可以到達的目的網(wǎng)絡或目的主機的跳數(shù) C、路由器在接收到（V、D）報文后按照最短路徑原則更新路由表 D、要求路由器周期性地向外發(fā)送路由刷新報文 （13）、下列關于 OSPF 協(xié)議的描述中，錯誤的是 A、OSPF 使用分布式鏈路狀態(tài)協(xié)議 B、鏈路狀態(tài)協(xié)議“度量”主要是指費用、距離、延時、帶寬等 C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息 D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表 （14）、在不同 AS 之間使用的路由協(xié)議是 A、RIP B、OSPF C、BGP4 D、ISIS （15）下列關于綜合布線的描述中，錯誤的是 A、終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設到桌面 B、多介質(zhì)信息插座是用于連接雙絞線 C、干線線纜鋪設經(jīng)常采用點對點結合和分支結合兩種方式 D、采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由 （16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是 A、ARP 表 B、MAC 地址表 C、路由表 D、訪問控制列表 （17）一臺 Cisco 交換機和一臺 3COM 交換機相連，相連端口都工作在 VLAN trunk 模式，這兩個端口應使用的 VLAN 協(xié)議是 A、ISL 和 B、ISL 和 ISL C、ISL 和 D、 和 （18）有 3 臺交換機分別安裝在辦公樓的 1~3 層，同屬于財務部門的 6 臺 PC 機分別連接在這 3 臺交換機的端口上，為了提高網(wǎng)絡安全性和易管理性，最好的解決方案是 A、改變物理連接，將 6 臺 PC 機全部移動到同一層 B、使用路由器，并用訪問控制列表（ACL）控制主機之間的數(shù)據(jù)流 C、產(chǎn)生一個 VPN，并使用 VTP 通過交換機的 Trunk 傳播給 6 臺 PC 機 D、在每臺交換機上建立一個相同的 VLAN,將連接 6 臺 PC 機的交換機端口都分配到這個 VLAN 中 （19）當交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖，鏈路 L1 失效），STP 協(xié)議會將交換機 C 的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學習狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機 STP 的可選功能是 A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter （20）下列刪除 VLAN 的命令中，無法執(zhí)行的是 A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000 （21）當路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是 A、RIP B、IGRP C、OSPF D、Static （22）只封禁一臺地址為 主機的 accesslist 的正確配置是 A、accesslist 110 permit ip any any accesslist 110 deny ip host any accesslist 110 deny ip any host B、accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any any C、accesslist 110 deny ip host any accesslist 110 deny ip any host D、accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中，路由器 R1 的 GE0/1()與路由器 R2 的 GE0/1(，R2 的GE0/2()與 R3 的 GE0/1()相連，R3 的 GE0/2()直接與 Internet上的路由器相連，路由器 R1 缺省路由的正確配置是 A) ip route B) ip route C) ip route D) ip route (24) 某 局 域 網(wǎng) 用 一 臺 路 由 器 互 連 4 個 子 網(wǎng) 。 各 子 網(wǎng) 的 網(wǎng) 絡 地 址 分 別 是 、 、。使用 RIP v1 路由協(xié)議配置參數(shù)與 RIP 協(xié)議的網(wǎng)絡地址，其正確的配置是 A、 network B、 network C、 network network network network D、 network （25）采用 標準的對等解決方案，將 4 臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是 A、增加 AP B、無解決方法 C、其中一臺計算機再安裝一塊無線網(wǎng)卡 D、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡 （26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入 Internet，并且 ISP 只給其分配一個 IP 地址。在這種情況下，應該選用的設備是 A、AP B、無線路由器 C、無線網(wǎng)橋 D、交換機 （27）在無線局域網(wǎng)中，客戶端設備用來訪問接入點(AP)的唯一標識是 A、BSSID B、ESSID C、SSID D、IP 地址 （28）DNS 正向搜索區(qū)的功能是將域名解析為 IP 地址，WindowsXP 系統(tǒng)中用于測試該功能的命令是 A、nslookup B、arp C、netstat D、query （29）下列協(xié)議中不是電子郵件協(xié)議的是 A、CMIP 開放系統(tǒng)互聯(lián)網(wǎng)絡管理協(xié)議 B、IMAP C、POP3 D、SMTP （30）在 中用虛擬服務器構建多個網(wǎng)站時，錯誤的方法是 A、用不同的主機頭名稱 B、用不同的 IP 地址 C、用非標準的 TCP 端口號 D、用不同的傳輸層協(xié)議 （31）ServU 中可以限制用戶名上傳信息占用存儲空間的選項是 A、用戶配額選項 B、域配額選項 C、用戶上傳下載率選項 D、域上傳下載率選項 （32）DNS 服務器中，不包含的資源記錄是 A、主機資源記錄 B、別名記錄 C、FTP 服務器記錄 D、郵件交換器記錄 （33）如果一臺 Cisco PIX 525 防火墻有如下配置： Pix525(config)nameif ethernet0 P1 security 100 Pix525(config)nameif ethernet1 P2 security 0 Pix525(config)nameif ethernet2 P3 security 50 那么常用的端口連接方案是 A、端口 P1 作為外部接口，P2 連接 DMZ, P3 作為內(nèi)部接口 B、端口 P1 作為內(nèi)部接口，P2 連接 DMZ, P3 作為外部接口 C、端口 P1 作為外部接口，P2 作為內(nèi)部接口, P3 連接 DMZ D、端口 P1 作為內(nèi)部接口，P2 作為外部接口, P3 連接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復速度方面由快到慢的順序為 A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份 C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份 （35）采用 RSA 算法，網(wǎng)絡中 N 個用戶之間進行加密通信，學要密鑰個數(shù)是 A、N*(N1) B、N C、2N D、N*N (36)在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本機構圖中，對應 I 、II、III 模塊的名稱是 4 A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、攻擊特征庫 B、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、攻擊特征庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡協(xié)議分析模塊 （37）在 Windows 2003 中，用于顯示主機上活動的 TCP 連接狀況的 DOS 命令是 A、nbtstat –a B、arp –a C、netstat –a D、net view (38)在一臺主機上用瀏覽器無法訪問到域名 的網(wǎng)站，并且在這臺主機上執(zhí)行 tracert 命令時有如下信息 分析以上信息，會造成這種現(xiàn)象的原因是 A、該計算機網(wǎng)關設置有誤 B、該計算機設置的 DNS 服務器工作不正常 C、該計算機 IP 地址與掩碼設置有誤 D、網(wǎng)站 工作不正常 (39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標，受害設備因為無法處理而拒絕服務。這種攻擊被稱為 A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊 (40)在 Cisco 路由器上進行 SNMP 設置時，如果團體名為 manage ，訪問權限為只讀，那么正確的配置語句是 A、snmpserver munity public ro B、snmpserver munity public rw C、snmpserver munity manage ro D、snmpserver munity manage rw 二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。 1. 計算并填寫下表 IP 地址