【正文】 協議分析模塊、攻擊特征庫 B、 網絡協議分析模塊、數據包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網絡協議分析模塊、數據包捕獲模塊 D、 攻擊特征庫、數據庫捕獲模塊、網絡協議分析模塊 11 （ 37）在 Windows 2020 中 ， 用于顯示主機上活動的 TCP 連接狀況的 DOS 命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view （ 38） 在一臺主機上用瀏覽器無法訪問到域名 的 網站 ， 并且在這臺主機上執(zhí)行 tracert命令 時 有如下信息 分析以上信息 ， 會造成這種現象的原因是 A、 該計算機網關設置有誤 B、 該計算機設置的 DNS 服務器工作不正常 C、 該計算機 IP 地址與掩碼設置有誤 D、 網站 工作不正常 （ 39） 攻擊者利用攻破的多個系統發(fā)送大量請求去集中攻擊其他目標 ， 受害設備因為無法處理而拒絕服務 。 交換機千兆以太網端口 (g0/1)連接一臺路由器 ， 使 2 個 VLAN 之間能夠通信 ， 交換機管理地址為 ， 缺省 路 由地址為 。 (1) 該主機的 IP 地址是 【 16】 (2) 該主機 上 正在瀏覽的網站是 【 17】 (3) 該主機上設置 的 DNS 服務器的 IP地址是 【 18】 (4) 該主機采用 HTTP 協議進行通信時 ,使用的源端口是 【 19】 (5) 根據圖中 ”No.” 欄中的信息 ， 標示 TCP連接三次握手過程完成的數據包的標號是 【 20】 三 、 應用題 (共 20分 )。 下面是通過相關命令顯示的鏡像設置的信息 。 A： P21， ADSL 為非對稱數字用戶線，所謂非對稱，即指其上下行速率不同，下行速率為 ，上行速率為 64Kbps640Kbps。題中網絡號 +子網號 =26。 1 B： P85， 矢量 V標識該路由器可以到達的目的網絡或目的主機 。 1 B： P106，網橋依據 MAC地址轉發(fā)數據。 A： P143， 1 是缺省 VLAN，只能使用，不能刪除。 2 B： P211，無線路由器是具有路由功能的 AP，具有 NAT功能，可用于組建無線局域網。 3 C： P286， RSA 屬于非對稱加密算法，非對稱加密技術又稱為公鑰加密技術，大大簡化了密鑰管理。 應用 題 : （ 1） 路由器 （ 2） 位置 2：防火墻應當置于內部網絡與外部網絡之間 （ 3） Gi2/16 還可以采用：集線器共享監(jiān)聽，使用 TAP 分路器 （ 4） 子網掩碼： 子網 1： 可用 ip： 子網 2： 可用 ip： 子網 3： 可用 ip： 子網 4： 可用 ip： 2020 年 9月全國計算機等級考試四級筆試試卷 網絡工程師 一、選擇題 (下列各題 A、 B、 C、 D四個選項中，只有一個選項是正確的，請將正確選項涂在答題卡相應位置上，答在試卷上不得分 ) (1)下列關于寬帶城域網匯聚層基本功能 的描述中，錯誤的是 A) 匯接接入層的用戶流量，進行數據轉發(fā)和交換 B) 根據接入層的用戶流量，進行流量均衡、安全控制等處理 C) 提供用戶訪問 Inter 所需要的路由服務 D) 根據處理結果把用戶流量轉發(fā)到核心交換層 (2)下列關于光以太網技術特征的描述中，錯誤的是 A) 能夠根據用戶的需求分配帶寬 B) 以信元為單位傳輸數據 C) 具有保護用戶和網絡資源安全的認證和授權功能 D) 提供分級的 QoS 服務 17 (3)下列關于 RPR 技術的描述中，錯誤的是 A) RPR 能夠在 30ms 內隔離出現故障的結點和光纖段 B) RPR 環(huán)中每一個結點都執(zhí)行 SRP 公平算法 C) 兩個 RPR 結點之間的裸光纖最大長度為 100 公里 D) RPR 的內環(huán)和外環(huán)都可以傳輸數據分組與控制分組 (4)Cable Modem 上行速率在 A)64Kbps200Kbps B)200Kbps10Mbps C)10Mbps20Mbps D)20Mbps36Mbps (5)下列關于路由器技術指標的描述中，錯誤的是 A) 路由器的包轉發(fā)能力與端口數量、端口速率、包長度和包類型有關 B) 高性能路由器一般采用共享背板的結構 C) 丟包率是衡量路由器超 負荷工作的性能指標之一 D) 路由器的服務質量主要表現在隊列管理機制與支持的 QoS 協議類型上 (6)一臺交換機具有 48 個 10/100Mbps 端口和 2 個 1000Mbps 端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為 A) B) 12 Gbps C) Gbps D) Gbps (7)若服務器系統可用性達到 %，那么每年的停機時間必須小于 A) 4 分鐘 B) 10 分鐘 C) 53 分鐘 D) 106 分鐘 (8)IP 地址 A) B) C) D) (9)下圖 1 是網絡轉換 NAT 的一個實例 18 圖 1 根據圖中信息，標號為 4 的方格中的內容應為 A)S=， 180 B)S=， 80 D=， 5001D=， 3342 C)S=， 5001 D)S=， 3342 D=， 80D=， 80 (10)某企業(yè)分配給產品部的 IP 地址塊為 ，分配給市場部的 IP 地址塊為 ，分配給財務部的 IP 地址塊是 ，那么這三個地址經過聚合后的地址為 A) B) C)D) (11)下列對 IPv6 地址 FF60： 0： 0601： BC： 0： 0： 05D7 的簡化表示中，錯誤的是 A) FF60：： 601： BC： 0： 0： 05D7 B) FF60：： 601： BC：： 05D7 C)FF60： 0： 0： 601：： BC：： 05D7 D) FF60： 0： 0： 601： BC：： 05D7 (12)下列關于外部網關協議 BGP 的描述中，錯誤的是 A) BGP 是不同自治系統的路由器之間交換路由信息的協議 19 B) 一個 BGP 發(fā)言人使用 UDP 與其他自治系統中的 BGP 發(fā)言人交換路由信息 C) BGP 協議交換路由信息的結點數是以自治系統數為單位的 D) BGP4 采用路由向量協議 (13)R R2 是一個自治域系統中采用 RIP 路由協議的兩個相鄰路由器， R1 路由表如下圖 2 所示， R1 收到 R2 發(fā)送的如下圖 3 的 (V， D)報文后， R1 更新的三個路由表項中距離值從上到下依次為 A)0、 3 B)0、 4 C)0、 3 D)0、 4 (14)下列關于 OSPF 協議的描述中 ,錯誤的是 A)對于規(guī)模很大的網絡， OSPF 協議通過劃分區(qū)域來提高路由更新收斂速度 B)每一個區(qū)域 OSPF 擁有一個 32 位的區(qū)域標識符 C)在一個 OSPF 區(qū)域內部的路由器可以知道其他區(qū)域的網絡拓撲 D)在一個區(qū)域內的路由器數一般不超過 200 個 (15)下列關于 生成樹協議 (STP)的描述中，錯誤的是 A)STP 是一個數據鏈路層的管理協議 B)STP 運 行在網橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網絡 C)網橋協議數據單元 BPDU 攜帶有 RootID， RootPath Cost、 BridgeID 等信息 D)通知拓撲變化的 BPDU 長度不超過 35B (16)在建筑群布線子系統所采用的鋪設方式中，能夠對線纜提供最佳保護的方式是 A)卷道布線 B)架空布線 C)直埋布線 D)地下管道布線 20 (17)對于還沒有設備管理地址的交換機，應采用的配置方式是 A)Console B)tel C)TFTP D)IE (18)一臺交換機的生成樹優(yōu)先級是 12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應該設定為 A)4096 B)8192 C)10240 D)16384 (19)下列關于 VLAN 標識的描述中，錯誤的是 A)VLAN 通常用 VLAN 號與 VLAN 名來標識 B) 標準規(guī)定 VLAN 號用 32 位表示 C)以太網的 VLAN 號范圍為 1～ 1000 D)缺省 VLAN 名根據 VLAN 號生成 (20)兩臺交換機相連，要求兩個連接端口工作在全雙工通信方式下，若端口的通信方式為缺省的 duplex auto，有時會出現大量丟包現象，這時，需要重新配置端口的通信方式， 其正確的配置語句是 A)duplex full duplex half B)duplex half duplex full C)duplex half duplex half D)duplex full duplex full (21)如果要在路由器的某端口上過濾所有端口號為 1434 的 UDP 數據包，那么使用的 accesslist 命令是 A)accesslist 100 deny udp any any lt 1434 B)accesslist 100 deny udp any any gt 1434 C)accesslist 100 deny udp any any eq 1434 D)accesslist 100 deny udp any any neq 1434 (22)在配置路由器遠程登錄口令時，路由器必須進入的工作模式是 A)特權模式 B)用戶模式 C)接口配置模式 D)虛擬終端配置模式 (23)在 Cisco 路由器上用 write memory 命令可以將路由器的配置保存到 A)TETP Server B)Falsh Memory 21 C)NVRAM D)RAM (24)下面是某路由器的 DHCP 配置信息 ip dhcp exeludedaddress } ip dhcp pool 246 work defaultrouter domainname dmsserver lease 根據上述信息， DHCP 客戶端不可能從服務器獲得的 IP 地址是 A) B) C) D) (25)用無線局域網技術連接兩棟樓的網絡，要求兩棟樓內的所有網絡節(jié)點都在同一個邏輯網絡，應選用的無線設備是 A)路由器 B)AP C)無線網橋 D)無線路由器 (26)采用本地配置方式對 Cisco Airo 1100 進行初次配置時，在瀏覽器的地址欄中應輸入的 IP 地址是 A) B) C) D) (27)在安裝和配置無線接入點時，不需要向網絡管理員詢問的信息是 A)系統名 B)對大小寫敏感的服務集標識 C)ISP isql D)接入點與 PC 不在同一個子網時的子網掩碼與默認網關 (28)下列關于 Windows2020 系統 DNS 安裝、配置與測試方法的描述中，錯誤的是 A)Inter 根 DNS 服務器在安裝時需要手動加入到系統中 22 B)DNS 服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源記錄的創(chuàng)建 C)生機資源記錄的生存默認值是 3600 秒 D)通過 DNS 服務器屬性對話框可以對 DNS 服務器進行簡單測試與遞歸查詢測試 (29)下列關于 DHCP 服務器客戶機的交互過程中，錯誤的是 A)DHCP 客戶機廣播 “DHCP 發(fā)現 ”消息時使用的源 IP 地址是 B)DHCP 服務器收到 “DHCP 發(fā)現 ”消息后，就向網絡中廣播 “DHCP供給 ”消息 C)DHCP 客戶機收到 “DHCP 發(fā)現 ”消息后向 DHCP 服務器請求提供 IP 地址 D)DHCP 服務器廣播 “DHCP 發(fā)現 ”消息，將 IP 地址分配給 DHCP 客戶機 (30)下列關于 Winmail 郵件服務器安裝、配置方法的描述中，錯誤的是 A)在快速設置 向導中，可以輸入用戶名、域名與用戶密碼 B)Winmail 郵件管理工具包括系統設置、域名設置與垃圾郵件過濾等 C)在用戶和組管理界面中可以進行增刪用戶，修改用戶配置等 D)在域名設置界面中可以增刪域和修改域參數 (31)在 Windows 2020 中使用 IIS 建立 Web 站點設置選項時不屬于性能選項的是 A)帶寬限制 B)客戶端 Web 連接數量不受限制 C)連接超時時間限制 D)客戶端 Web 連接數量限制 (32)下列選項中，不是 ServU FTP 服務器常規(guī)選項的是 A)最大上傳速度 B)最大下載速度 C)最大 用戶數 D)最大文件長度 (33)常用的數據備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的順序為 A)完全備份、增量備份、差異備份 B) 完全備份、差異備份、增量備份 C)增量備份、差異備份、完全備份 D)差異備份、增量備份、完全備份 (34)如果一臺 Csico PIX52