【正文】 很大的網(wǎng)絡(luò)， OSPF通過(guò)劃分區(qū)域來(lái)提高路由更新收斂速度 12 B、 每一個(gè)區(qū)域 OSPF擁有一個(gè) 30位的區(qū)域標(biāo)示符 C、 在一個(gè) OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)? D、 在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過(guò) 200個(gè) （ 15）下列關(guān)于 （ STP）的描述中，錯(cuò)誤的是 A、 STP是一個(gè)數(shù)據(jù)鏈路層的管理協(xié)議 B、 STP運(yùn)行在網(wǎng)橋和交換機(jī)上，通過(guò)計(jì)算建立一個(gè)穩(wěn)定、無(wú)回路的樹(shù)狀結(jié)構(gòu)網(wǎng)絡(luò) C、網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU攜有 Root ID、 Root Pass Cost、 Bridge ID等信息 D、通知拓?fù)渥兓?BPDU長(zhǎng)度不超過(guò) 35B （ 16） 在建筑群布線(xiàn)子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€(xiàn)纜提供最佳保護(hù)的方式是 A、巷道布線(xiàn) B、架空布線(xiàn) C、直埋布線(xiàn) D、地下管道布線(xiàn) （ 17） 對(duì)于還沒(méi)有配置設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是 A、 Console B、 tel C、 TFTP D、 IE （ 18） 下列關(guān)于 VLAN標(biāo)示的描述中，錯(cuò)誤的是 A、 VLAN通常采用 VLAN號(hào)與 VLAN名來(lái)標(biāo)示 B、 VLAN號(hào)用 32位表示 C、以太網(wǎng)的 VLAN號(hào)范圍為 1~1000 D、缺省 VLAN名根據(jù) VLAN號(hào)生成 （ 19） 一臺(tái)交換機(jī)的生成樹(shù)優(yōu)先級(jí)是 12288，若要將優(yōu)先級(jí)提高一級(jí)，那么優(yōu)先級(jí)的值應(yīng)該設(shè)定為 A、 4096 B、 8192 C、 10240 D、 16384 （ 20） 兩臺(tái)交換機(jī)相連，要求兩個(gè)端口工作在全雙工通信方式下。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5所示 ， 請(qǐng)回 答以下有關(guān)問(wèn)題 。 請(qǐng)閱讀以下交換機(jī)的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。在這種情 況下，應(yīng)該選用的設(shè)備是 A、 AP B、 無(wú)線(xiàn)路由器 C、 無(wú)線(xiàn)網(wǎng)橋 D、 交換機(jī) （ 27）在無(wú)線(xiàn)局域網(wǎng)中，客戶(hù)端設(shè)備用來(lái)訪(fǎng)問(wèn)接入點(diǎn) (AP)的唯一標(biāo)識(shí)是 A、 BSSID B、 ESSID C、 SSID D、 IP地址 （ 28） DNS正 向搜索區(qū)的功能是將域名解析為 IP地址， WindowsXP系統(tǒng)中用于測(cè)試該功能的命令是 4 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 ，錯(cuò)誤的方法是 A、 用不同的主機(jī)頭名稱(chēng) B、 用不同的 IP地址 C、 用非標(biāo)準(zhǔn)的 TCP端口號(hào) D、 用不同的傳輸層協(xié)議 （ 31） ServU中可以限制用戶(hù)名上傳信息占用存儲(chǔ)空間的選項(xiàng)是 A、 用戶(hù)配額選項(xiàng) B、 域配額選項(xiàng) C、 用戶(hù)上傳下載率選項(xiàng) D、 域上傳下載率選項(xiàng) （ 32） DNS服務(wù)器中，不包含的資源記錄是 A、 主機(jī)資源記錄 B、 別名記錄 C、 FTP服務(wù)器記錄 D、 郵件交換器記錄 （ 33）如果一臺(tái) Cisco PIX 525防火墻有如下配置 ： Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 那么常用的端口連接方案是 A、 端口 P1作為外部 接 口 ， P2連接 DMZ, P3作為內(nèi)部接口 B、 端口 P1作為內(nèi)部 接 口 ， P2連接 DMZ, P3作為外 部接口 C、 端口 P1作為外部 接 口 ， P2作為內(nèi)部接口 , P3連接 DMZ D、 端口 P1作為內(nèi)部 接 口 ， P2作為外部接口 , P3連接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序?yàn)? A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA算法，網(wǎng)絡(luò)中 N個(gè)用戶(hù)之間進(jìn)行加密通信，學(xué)要密鑰個(gè)數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N (36)在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本機(jī)構(gòu)圖中，對(duì)應(yīng) I 、 II、 III模塊的名稱(chēng)是 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫(kù) B、 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫(kù) C、 攻擊特征庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫(kù)、數(shù)據(jù)庫(kù)捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 （ 37）在 Windows 2020 中 ， 用于顯示主機(jī)上活動(dòng)的 TCP 連接狀況的 DOS命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view 5 (38)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪(fǎng)問(wèn)到域名 的網(wǎng)站 ， 并且在這臺(tái)主機(jī)上執(zhí)行 tracert命令 時(shí) 有如下信息 分析以上信息 ， 會(huì)造成這種現(xiàn)象的原因是 A、 該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤 B、 該計(jì)算機(jī)設(shè)置的 DNS服務(wù)器工作不正常 C、 該計(jì)算機(jī) IP地址與掩碼設(shè)置有誤 D、 網(wǎng)站 工作不正常 (39)攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請(qǐng)求去集中攻擊其他目標(biāo) ， 受害設(shè)備因?yàn)闊o(wú)法處理而拒絕服務(wù) 。 1 2020年 4月 全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷 一、選擇題（每小題 1分，共 40分） （ 1）、設(shè)計(jì)一個(gè)寬帶城 域網(wǎng)將涉及 “ 三個(gè)平臺(tái)一個(gè)出口 ” ，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和 A、 廣域網(wǎng)出口 B、 局域網(wǎng)出口 C、 城市寬帶出口 D、 衛(wèi)星通道出口 （ 2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是 A、將多個(gè)匯聚層連接起來(lái) B、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有 QoS保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶(hù)訪(fǎng)問(wèn) Inter所需要的路由服務(wù) D、根據(jù)接入層的用戶(hù)流量進(jìn)行本地路由、 過(guò)濾、流量均衡 （ 3）、 ADSL上行速率在 A、 64Kbps~640 Kbps B、 640Kbps~7Mbps C、 7Mbps~10Mbps D、 10Mbps~20Mbps （ 4）、下列關(guān)于 ，錯(cuò)誤的是 A、提供寬帶城域網(wǎng)用戶(hù)訪(fǎng)問(wèn) Inter所需要的路由服務(wù) B、最高傳輸速率為 234Mbps C、使用無(wú)線(xiàn)頻段為 10~66GHz D、與 WiMAX （ 5）、在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線(xiàn)需求分析 、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是 A、網(wǎng)絡(luò)工程造價(jià)估算 B、網(wǎng)絡(luò)工程進(jìn)度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析 （ 6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在 A、 1:1 B、 1:10 C、 1:20 D、 1:40 （ 7）、一臺(tái)交換機(jī)具有 24個(gè) 10/100Mbps全雙工端口和 2個(gè) 1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為 A、 B、 Gbps C、 Gbps D、 Gbps （ 8）、某個(gè) IP地址的子網(wǎng)掩碼為 ，該掩碼又可以寫(xiě)為 A、 /22 B、 /24 C、 /26 D、 /28 （ 9）、將內(nèi)部專(zhuān)用 IP地址轉(zhuǎn)換為外部公用 IP地址的技術(shù)是 A、 RAPR B、 NAT C、 DHCP D、 ARP （ 10）、若某大學(xué)分配給計(jì)算機(jī)系的 IP 地址塊為 ，分配給自動(dòng)化系的 IP 地址塊為， 那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為 A、 、 、 、 （ 11）、下列對(duì) IPv6地址 FE80:0:0:0801:FE:0:0:04A1的簡(jiǎn)化表示中，錯(cuò)誤的是 A、 FE8::801:FE:0:0:04A1 B、 FE80::801:FE:0:0:04A1 C、 FE80:0:0:801:FE::04A1 D、 FE80:0:0:801:FE::4A1 (12)、下列關(guān)于路由信息協(xié)議 RIP的描述中，錯(cuò)誤的是 A、路由刷新報(bào)文主要內(nèi)容是由若干 (V、 D)組成的表 B、矢量 V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù) 2 C、路由器在接收到（ V、 D）報(bào)文后按照最短路徑原則更新路由表 D、要求路由器周期性地向外發(fā)送路由刷新報(bào)文 （ 13）、下列關(guān)于 OSPF協(xié)議的描述中，錯(cuò)誤的是 A、 OSPF使用分布式鏈路狀態(tài)協(xié)議 B、鏈路狀態(tài)協(xié)議 “ 度量 ” 主要是指費(fèi)用、距離、延時(shí)、帶寬等 C、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息 D、鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表 （ 14）、在不同 AS之 間 使用的路由協(xié)議是 A、 RIP B、 OSPF C、 BGP4 D、 ISIS （ 15）下列關(guān)于綜合布線(xiàn)的描述中，錯(cuò)誤的是 A、 終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面 B、 多介質(zhì)信息插座是用于連接雙絞線(xiàn) C、 干線(xiàn)線(xiàn)纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式 D、 采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線(xiàn)纜的方式來(lái)改變線(xiàn)纜路由 （ 16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是 A、 ARP表 B、 MAC地址表 C、 路由表 D、 訪(fǎng)問(wèn)控制列表 （ 17）一臺(tái) Cisco交換機(jī)和一臺(tái) 3COM交換機(jī)相連，相連端口都工作在 VLAN trunk模式，這兩個(gè)端口應(yīng)使用的 VLAN協(xié)議是 A、 ISL 和 B、 ISL 和 ISL C、 ISL和 D、 （ 18）有 3臺(tái)交換機(jī)分別安裝在辦公 樓 的 1~3層，同屬于財(cái)務(wù)部門(mén)的 6臺(tái) PC機(jī)分別連接在這 3臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是 A、 改變物理連接， 將 6臺(tái) PC 機(jī)全部移動(dòng)到同一層 B、 使用路由器，并用訪(fǎng)問(wèn)控制列表（ ACL）控制主機(jī)之間的數(shù)據(jù)流 C、 產(chǎn)生一個(gè) VPN，并使用 VTP通過(guò)交換機(jī)的 Trunk傳播給 6臺(tái) PC機(jī) D、 在每臺(tái)交換機(jī)上建立一個(gè)相同的 VLAN,將連接 6臺(tái) PC機(jī)的交換機(jī)端口都分配到這個(gè) VLAN中 （ 19）當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障 時(shí) （如圖，鏈路 L1失效）， STP協(xié)議會(huì)將交換機(jī) C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī) STP的可選功能是 A、 PortFast B、 UplinkFast C、 BackboneFast D、 BPDU Filter （ 20）下列刪除 VLAN的命令中，無(wú)法執(zhí)行的是 A、 no vlan 1 B、 no vlan 2 C、 no vlan 500 D、 no vlan 1000 （ 21）當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是 3 A、 RIP B、 IGRP C、 OSPF D、 Static （ 22）只封禁一臺(tái)地址為 accesslist的正確配置是 A、 accesslist 110 permit ip any any accesslist 110 deny ip host any accesslist 110 deny ip any host B、 accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any any C、 accesslist 110 deny ip host any accesslist 110 deny ip any host D、 accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中 ， 路由器 R1 的 GE0/1()與路由器 R2 的 GE0/1(， R2 的GE0/2()與 R3 的 GE0/1()相連 ， R3 的 GE0/2()直接與 I