【正文】 2 分 ， 共 40 分 )。 按題目要求完成交換機的配置 。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5所示 ， 請回答以下有關(guān)問題 。（ 10分） 2020 年 4月全國計算機等級考試四級網(wǎng)絡(luò)工程師筆試試卷 精解參考 答案： 選擇題 : C： P9，所謂 “ 三個平臺一個出口 ” ， 是指 網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和城市寬帶出口 。本題中則為241002+210002=8800Mbps= 。 C： P68，地址聚合計算辦法：取兩個網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。 1 C： P88，邊界網(wǎng)關(guān)協(xié)議的新版本 BGP4已成為 Inter草案標(biāo)準(zhǔn)協(xié)議。 1 D： P126，基于端口劃分 VLAN簡單有效、安全、易監(jiān)控管理，是最通用的地 VLAN劃分方法。 2 B： P196， 2 A： P177， 2 D： P179， RIP1協(xié)議配置網(wǎng)絡(luò)地址不需給出掩碼。 2 A： P234， 2 A： P223， CMIP是用于網(wǎng)絡(luò)管理的公共信息管理協(xié)議。 【 9】 mode trunk， P145， 【 10】 allowed vlan 10， 11或 allowed vlan 1011， P146， 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP服務(wù)器選項 (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 1535：超文本傳輸協(xié)議（ HTTP）是一個基于傳輸控制協(xié)議（ TCP） 80端口的應(yīng)用層協(xié)議，由第 5行 Summary欄中“ TCP： D=80 S=1535?? ”的信息可知，該主機與網(wǎng)站 ，使用的源端口號是 1535，目的端口號是 80。 （ 1）、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是 A、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理 C、提供用戶訪問 Inter所需要的路由服務(wù) D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層 （ 2）、 下列關(guān)于 光以太網(wǎng)技術(shù)特征的描述中，錯誤的是 A、 能夠根據(jù)用戶的需求分配帶寬 B、 以信元為單位傳輸數(shù)據(jù) C、 具有保護用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能 D、 提供分級的 QoS服務(wù) （ 3）、 下列關(guān)于 RPR技術(shù)的描述中，錯誤的是 A、 RPR能夠在 30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 B、 RPR環(huán)中每一個節(jié)點都執(zhí)行 SRP公平算法 C、 兩個 RPR節(jié)點之間的裸光纖最大長度為 100公里 D、 RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 （ 4）、 Cable Modem上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20Mbps D、 20Mbps~36Mbps （ 5）、 下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯誤的是 A、 路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān) B、 高性能路由器一般采用共享背板的結(jié)構(gòu) C、 丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一 D、 路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的 QoS協(xié)議類型上 （ 6）、 一臺交換機具有 48個 10/100Mbps端口和 2個 100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為 A、 B、 C、 D、 （ 7）、 若服務(wù)器系統(tǒng)可用性達(dá)到 %，那么每年的停機時間必須小于 A、 4分鐘 B、 10分鐘 C、 53分鐘 D、 106分鐘 （ 8）、 IP地址塊 A、 B、 C、 D、 （ 9）、 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個實例 根據(jù)圖中信息，標(biāo)號為④的方格中的內(nèi)容應(yīng)為 A、 S=， 80 B、 S=， 80 C、 S=， 5001 D、 D=， 3342 D=， 5001 D=， 3342 D=， 80 S=， 80 （ 10）、 某企業(yè)分配給產(chǎn)品部的 IP地址塊為 ，分配給市場部的 IP地址塊為 ，分配給財務(wù)部的 IP地址塊為 ，那么這三個地址塊經(jīng)過聚合后的地址為 A、 、 、 、 （ 11）、下列對 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、 FF60:0:0:601:BC::05D7 D、 FF60:0:0:0601:BC::05D7 （ 12） 、下列關(guān)于 外部網(wǎng)關(guān) 協(xié)議 BGP的描述中，錯誤的是 A、 BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B、 一個 BGP發(fā)言人使用 UDP與其他自治系統(tǒng)中的 BGP發(fā)言人交換路由信息 C、 BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的 D、 BGP4采用路由向量協(xié)議 （ 13）、 R R2是一個自治系統(tǒng)中采用 RIP路由協(xié)議的兩個相鄰路由器， R1的路由表如下圖（ a）所示，當(dāng) R1收到 R2發(fā)送的如下圖（ b）的（ V， D）報文后， R1更新的三個路由表項中距離值從上到下依次為 A、 0、 3 B、 0、 4 C、 0、 3 D、 0、 4 （ 14）、 下列關(guān)于 OSPF協(xié)議的描述中，錯誤的是 A、 對于規(guī)模很大的網(wǎng)絡(luò)， OSPF通過劃分區(qū)域來提高路由更新收斂速度 B、 每一個區(qū)域 OSPF擁有一個 30位的區(qū)域標(biāo)示符 C、 在一個 OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)? D、 在一個區(qū)域內(nèi)的路由器數(shù)一般不超過 200個 （ 15）下列關(guān)于 （ STP）的描述中，錯誤的是 A、 STP是一個數(shù)據(jù)鏈路層的管理協(xié)議 B、 STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結(jié)構(gòu)網(wǎng)絡(luò) C、網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU攜有 Root ID、 Root Pass Cost、 Bridge ID等信息 D、通知拓?fù)渥兓?BPDU長度不超過 35B （ 16） 在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護的方式是 A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線 （ 17） 對于還沒有配置設(shè)備管理地址的交換機，應(yīng)采用的配置方式是 A、 Console B、 tel C、 TFTP D、 IE （ 18） 下列關(guān)于 VLAN標(biāo)示的描述中，錯誤的是 A、 VLAN通 常采用 VLAN號與 VLAN名來標(biāo)示 B、 VLAN號用 32位表示 C、以太網(wǎng)的 VLAN號范圍為 1~1000 D、缺省 VLAN名根據(jù) VLAN號生成 （ 19） 一臺交換機的生成樹優(yōu)先級是 12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應(yīng)該設(shè)定為 A、 4096 B、 8192 C、 10240 D、 16384 （ 20） 兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 （ 40） 在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時 ， 如果 指定當(dāng)一個接口斷開或連接時向管理站發(fā)出通知， 那么 在該接口的配置模式下 正 確 的配置 命令 是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 按題目要求完成 R1的 正確 配置 。 (3)在 DHCP服務(wù)器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【 14】 （注： 填寫“是”或“否”） (4)在 Windows 2020 sever中， DHCP服務(wù)器默認(rèn)租約期限是 【 15】 天。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 3所示 ， 請回答以下有關(guān)問題 。請寫出這種設(shè)備的名稱。BC。TP服務(wù)器 可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對用戶數(shù)大于 500的域，將域存放在注冊表中可提供更高的性能 D） 通過設(shè)置 IP訪問可以控制某些 1P地址對 FTP服務(wù)器的訪問 (32)若用戶在 Winmail郵件服務(wù)器注冊的郵箱是 ，則下列描述中錯誤的是 A） 發(fā)送郵件給該用戶時，發(fā)方郵件服務(wù)器使用 SMTP協(xié)議發(fā)送郵件至 B） 發(fā)送郵件給該用戶時，收方郵件服務(wù)器根據(jù) user將收到的郵件存儲在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊新郵箱 D） 建立郵件路由時，要在 DNS服務(wù)器中建立郵件服務(wù)器主機記錄 ( 33 ) Windows 2020對己備份文件在備份后不做標(biāo)記的備份方法是 A） 正常備份 B） 差異備份 C） 增量備份 D） 副本備份 34 ) Cisco PIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 A） nat B） static C） global D） fixup 35)下列關(guān)于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡(luò)流量的方法中，錯誤的是 A） 利用交換設(shè)備的鏡像功能 B） 在網(wǎng)絡(luò)鏈路中串接一臺分路器 C） 在網(wǎng)絡(luò)鏈路中串接一臺集線器 D） 在網(wǎng)絡(luò)鏈路中串接一臺交換機 (36)下列 Windows命令中，可以用于檢測本機配置的域名服務(wù)器是否工作正常的命令是 A） stat B） tracert C） ipconfig D） nbstal (37)在一臺主機上用瀏覽器無法訪問到域名為 ，并且在這臺主機上執(zhí)行 Pig命令時有如下信息 C:1ping Pinging [] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for : P:}ckets: Sent=4, Received=0, Lost=4 (100% loss) 分析以上信息，可以排除的故障原因是 A） 網(wǎng)絡(luò)鏈路出現(xiàn)故障 B） 該計算機的瀏覽器工作不正常 C） 服務(wù)器 D） 該計算機設(shè)置的 DNS服務(wù)器工作不正常 (38)攻擊者無需偽造數(shù)據(jù)包中 IP地址就可以實施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊 (39)下列工具中不能用作安全評估的是 A） ISS B） MBSA C） WSUS D） XScanner (40)下列關(guān)于惡意代碼的描述中，錯誤的是 A） 木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B)電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語言可被用干編寫網(wǎng)絡(luò)病毒 D） 蠕蟲是一個獨立程序，它不需要把自身附加在宿主程序上 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 請閱讀以下 R3的配置信息，并補充【 6】，一【 10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 （ 1）該園區(qū)網(wǎng) Web服務(wù)器的 IP地址是 【 16】 服務(wù)端口是 【 17】 （ 2）主機 【 18】，主機 【 19】 。請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。 (5分 ) 2020 年 3月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師 參考 答案： A． P22 光纖同軸電纜混合網(wǎng) HFC