【正文】 2 分 ， 共 40 分 )。 按題目要求完成交換機(jī)的配置 。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5所示 ， 請(qǐng)回答以下有關(guān)問題 。（ 10分） 2020 年 4月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師筆試試卷 精解參考 答案： 選擇題 : C： P9，所謂 “ 三個(gè)平臺(tái)一個(gè)出口 ” ， 是指 網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和城市寬帶出口 。本題中則為241002+210002=8800Mbps= 。 C： P68，地址聚合計(jì)算辦法：取兩個(gè)網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。 1 C： P88，邊界網(wǎng)關(guān)協(xié)議的新版本 BGP4已成為 Inter草案標(biāo)準(zhǔn)協(xié)議。 1 D： P126，基于端口劃分 VLAN簡(jiǎn)單有效、安全、易監(jiān)控管理，是最通用的地 VLAN劃分方法。 2 B： P196， 2 A： P177， 2 D： P179， RIP1協(xié)議配置網(wǎng)絡(luò)地址不需給出掩碼。 2 A： P234， 2 A： P223， CMIP是用于網(wǎng)絡(luò)管理的公共信息管理協(xié)議。 【 9】 mode trunk， P145， 【 10】 allowed vlan 10， 11或 allowed vlan 1011， P146， 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP服務(wù)器選項(xiàng) (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 1535：超文本傳輸協(xié)議（ HTTP）是一個(gè)基于傳輸控制協(xié)議（ TCP） 80端口的應(yīng)用層協(xié)議，由第 5行 Summary欄中“ TCP： D=80 S=1535?? ”的信息可知，該主機(jī)與網(wǎng)站 ，使用的源端口號(hào)是 1535，目的端口號(hào)是 80。 （ 1）、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是 A、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理 C、提供用戶訪問 Inter所需要的路由服務(wù) D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層 （ 2）、 下列關(guān)于 光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是 A、 能夠根據(jù)用戶的需求分配帶寬 B、 以信元為單位傳輸數(shù)據(jù) C、 具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能 D、 提供分級(jí)的 QoS服務(wù) （ 3）、 下列關(guān)于 RPR技術(shù)的描述中，錯(cuò)誤的是 A、 RPR能夠在 30ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 B、 RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行 SRP公平算法 C、 兩個(gè) RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為 100公里 D、 RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 （ 4）、 Cable Modem上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20Mbps D、 20Mbps~36Mbps （ 5）、 下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯(cuò)誤的是 A、 路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān) B、 高性能路由器一般采用共享背板的結(jié)構(gòu) C、 丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一 D、 路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的 QoS協(xié)議類型上 （ 6）、 一臺(tái)交換機(jī)具有 48個(gè) 10/100Mbps端口和 2個(gè) 100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A、 B、 C、 D、 （ 7）、 若服務(wù)器系統(tǒng)可用性達(dá)到 %，那么每年的停機(jī)時(shí)間必須小于 A、 4分鐘 B、 10分鐘 C、 53分鐘 D、 106分鐘 （ 8）、 IP地址塊 A、 B、 C、 D、 （ 9）、 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個(gè)實(shí)例 根據(jù)圖中信息，標(biāo)號(hào)為④的方格中的內(nèi)容應(yīng)為 A、 S=， 80 B、 S=， 80 C、 S=， 5001 D、 D=， 3342 D=， 5001 D=， 3342 D=， 80 S=， 80 （ 10）、 某企業(yè)分配給產(chǎn)品部的 IP地址塊為 ，分配給市場(chǎng)部的 IP地址塊為 ，分配給財(cái)務(wù)部的 IP地址塊為 ，那么這三個(gè)地址塊經(jīng)過聚合后的地址為 A、 、 、 、 （ 11）、下列對(duì) IPv6地址 FF60:0:0:0601:BC:0:0:05D7的簡(jiǎn)化表示中，錯(cuò)誤的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、 FF60:0:0:601:BC::05D7 D、 FF60:0:0:0601:BC::05D7 （ 12） 、下列關(guān)于 外部網(wǎng)關(guān) 協(xié)議 BGP的描述中，錯(cuò)誤的是 A、 BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B、 一個(gè) BGP發(fā)言人使用 UDP與其他自治系統(tǒng)中的 BGP發(fā)言人交換路由信息 C、 BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的 D、 BGP4采用路由向量協(xié)議 （ 13）、 R R2是一個(gè)自治系統(tǒng)中采用 RIP路由協(xié)議的兩個(gè)相鄰路由器， R1的路由表如下圖（ a）所示，當(dāng) R1收到 R2發(fā)送的如下圖（ b）的（ V， D）報(bào)文后， R1更新的三個(gè)路由表項(xiàng)中距離值從上到下依次為 A、 0、 3 B、 0、 4 C、 0、 3 D、 0、 4 （ 14）、 下列關(guān)于 OSPF協(xié)議的描述中，錯(cuò)誤的是 A、 對(duì)于規(guī)模很大的網(wǎng)絡(luò)， OSPF通過劃分區(qū)域來(lái)提高路由更新收斂速度 B、 每一個(gè)區(qū)域 OSPF擁有一個(gè) 30位的區(qū)域標(biāo)示符 C、 在一個(gè) OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)? D、 在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過 200個(gè) （ 15）下列關(guān)于 （ STP）的描述中，錯(cuò)誤的是 A、 STP是一個(gè)數(shù)據(jù)鏈路層的管理協(xié)議 B、 STP運(yùn)行在網(wǎng)橋和交換機(jī)上，通過計(jì)算建立一個(gè)穩(wěn)定、無(wú)回路的樹狀結(jié)構(gòu)網(wǎng)絡(luò) C、網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU攜有 Root ID、 Root Pass Cost、 Bridge ID等信息 D、通知拓?fù)渥兓?BPDU長(zhǎng)度不超過 35B （ 16） 在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護(hù)的方式是 A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線 （ 17） 對(duì)于還沒有配置設(shè)備管理地址的交換機(jī)，應(yīng)采用的配置方式是 A、 Console B、 tel C、 TFTP D、 IE （ 18） 下列關(guān)于 VLAN標(biāo)示的描述中，錯(cuò)誤的是 A、 VLAN通 常采用 VLAN號(hào)與 VLAN名來(lái)標(biāo)示 B、 VLAN號(hào)用 32位表示 C、以太網(wǎng)的 VLAN號(hào)范圍為 1~1000 D、缺省 VLAN名根據(jù) VLAN號(hào)生成 （ 19） 一臺(tái)交換機(jī)的生成樹優(yōu)先級(jí)是 12288，若要將優(yōu)先級(jí)提高一級(jí)，那么優(yōu)先級(jí)的值應(yīng)該設(shè)定為 A、 4096 B、 8192 C、 10240 D、 16384 （ 20） 兩臺(tái)交換機(jī)相連，要求兩個(gè)端口工作在全雙工通信方式下。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 （ 40） 在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時(shí) ， 如果 指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知， 那么 在該接口的配置模式下 正 確 的配置 命令 是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 按題目要求完成 R1的 正確 配置 。 (3)在 DHCP服務(wù)器給客戶機(jī)分配地址租約后，是否可以主動(dòng)收回地址租約？ 【 14】 （注： 填寫“是”或“否”） (4)在 Windows 2020 sever中， DHCP服務(wù)器默認(rèn)租約期限是 【 15】 天。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 3所示 ， 請(qǐng)回答以下有關(guān)問題 。請(qǐng)寫出這種設(shè)備的名稱。BC。TP服務(wù)器 可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問 C） 對(duì)用戶數(shù)大于 500的域，將域存放在注冊(cè)表中可提供更高的性能 D） 通過設(shè)置 IP訪問可以控制某些 1P地址對(duì) FTP服務(wù)器的訪問 (32)若用戶在 Winmail郵件服務(wù)器注冊(cè)的郵箱是 ，則下列描述中錯(cuò)誤的是 A） 發(fā)送郵件給該用戶時(shí)，發(fā)方郵件服務(wù)器使用 SMTP協(xié)議發(fā)送郵件至 B） 發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù) user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱 D） 建立郵件路由時(shí)，要在 DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄 ( 33 ) Windows 2020對(duì)己備份文件在備份后不做標(biāo)記的備份方法是 A） 正常備份 B） 差異備份 C） 增量備份 D） 副本備份 34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 A） nat B） static C） global D） fixup 35)下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 A） 利用交換設(shè)備的鏡像功能 B） 在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C） 在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D） 在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī) (36)下列 Windows命令中，可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否工作正常的命令是 A） stat B） tracert C） ipconfig D） nbstal (37)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問到域名為 ，并且在這臺(tái)主機(jī)上執(zhí)行 Pig命令時(shí)有如下信息 C:1ping Pinging [] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for : P:}ckets: Sent=4, Received=0, Lost=4 (100% loss) 分析以上信息，可以排除的故障原因是 A） 網(wǎng)絡(luò)鏈路出現(xiàn)故障 B） 該計(jì)算機(jī)的瀏覽器工作不正常 C） 服務(wù)器 D） 該計(jì)算機(jī)設(shè)置的 DNS服務(wù)器工作不正常 (38)攻擊者無(wú)需偽造數(shù)據(jù)包中 IP地址就可以實(shí)施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊 (39)下列工具中不能用作安全評(píng)估的是 A） ISS B） MBSA C） WSUS D） XScanner (40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A） 木馬能夠通過網(wǎng)絡(luò)完成自我復(fù)制 B)電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語(yǔ)言可被用干編寫網(wǎng)絡(luò)病毒 D） 蠕蟲是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 請(qǐng)閱讀以下 R3的配置信息，并補(bǔ)充【 6】，一【 10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 （ 1）該園區(qū)網(wǎng) Web服務(wù)器的 IP地址是 【 16】 服務(wù)端口是 【 17】 （ 2）主機(jī) 【 18】，主機(jī) 【 19】 。請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。 (5分 ) 2020 年 3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師 參考 答案： A． P22 光纖同軸電纜混合網(wǎng) HFC