【正文】 是一 個雙向傳輸系統(tǒng)。 (2分 ) (3)如果在交換機 1上定義了一個編號為 105的訪問控制列表，該列表用于過濾所有訪問圖中服務(wù)器群的 1434端口的數(shù)據(jù)包，請寫出該訪問控制列表應(yīng)用端口的配置命令。 應(yīng)用題必須用藍、黑色鋼筆或者 圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無效 。 （ 3）若給 DH}P客戶機分配固定 IP地址，則新建保留時輸入的 MAC地址是 【 14】 （ 4） DHCP服務(wù)器的 1P地址是 【 15】 在 DHCP客戶機上捕獲的 IP報文及相關(guān)分析 4, 圖 2是在某園區(qū)網(wǎng)出口上用 sniffer捕獲的數(shù)據(jù)包。路由協(xié)議的選擇方案是校園網(wǎng)采用 OSPF動態(tài)路由協(xié)議，校園網(wǎng)與 CERNET的連接使用靜態(tài)路由協(xié)議。 D） FE60::50D。 只有一個選項是正確的 。（注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址） (2) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？ (2 分 )如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對網(wǎng)絡(luò)中服務(wù)器的地址進行什么樣的處理？（ 2分） (3) 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡(luò)時將被進行過濾檢測，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。 請根據(jù)顯示的信息回答下列的問題 i. 該主機的 正在訪問的 服務(wù)器的 IP地址是 【 16】 ii. 根據(jù)圖中 “ No.” 欄中 標號，表 示 TCP連接三次握手過程 開始 的數(shù)據(jù)包標號是 【 17】 iii. 標號為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應(yīng)為 【 19】 iv. 標號為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個值應(yīng)為 【 20】 三 、 應(yīng)用題 (共 20分 )。在設(shè)置“添加排除”時，起始 IP地址應(yīng)為 【 11】 ，結(jié)束 IP地址應(yīng)為 【 12】 。該單位要求通過 RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問 Inter。這時，需要重新配置端 口的通信方式，其正確的配置語句是 A、 duplex full duplex half B、 duplex half duplex full C、 duplex half duplex half D、 duplex full duplex full （ 21） 如果要在路由器的某端口上過濾所有端口號為 1434的 UDP數(shù)據(jù)包，那么使用的 accesslist命令是 A、 accesslist 100 deny udp any any lt 1434 B、 accesslist 100 deny udp any any gt 1434 C、 accesslist 100 deny udp any any eq 1434 D、 accesslist 100 deny udp any any neq 1434 （ 22） 在配置路由器遠程登錄口令時，路由器必須進入的工作模式是 A、特權(quán)模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式 （ 23）在 Cisco路由器上用 write memory命令可以將路由的配置保存到 A、 TFTP Sever B、 Flash Memory C、 NVRAM D、 RAM （ 24）下面是某路由器的 DHCP配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 work defaultrouter domainname dnssever lease 0 5 根據(jù)上述信息， DHCP客戶端不可能從服務(wù)器獲得的 IP 地址是 A、 B、 C、 D、 （ 25） 用無限局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點都在同一個邏輯網(wǎng)絡(luò)，應(yīng)選用的無線設(shè)備是 A、路由器 B、 AP C、無線網(wǎng)橋 D、無線路由器 （ 26） 采用本地配置方式對 Cisco Airo 1100進行初次配置時，在瀏覽器的地址欄中應(yīng)輸入的 IP地址是 A、 B、 C、 D、 （ 27） 在安裝和配置無線接入點時，不需要向網(wǎng)絡(luò)管理員詢問的信息是 A、系統(tǒng)名 B、對大小寫敏感的服務(wù)集標示 C、 ISP地址 D、接入點與 PC不在同一個子網(wǎng)時的子網(wǎng)掩碼與默認網(wǎng)關(guān) （ 28） 下列關(guān)于 Windows 2020系統(tǒng) DNS安裝、配置與測試方法的描述中，錯誤的是 A、 Inter根 DNS服務(wù)器在安裝時需要手動加入到系統(tǒng)中 B、 DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀錄的創(chuàng)建 C、主機資源紀錄的生存默認值是 3600秒 D、通過 DNS服務(wù)器屬性對話框可以對 DNS服務(wù)器進行簡單測試與遞歸查詢測試 （ 29）下列 關(guān)于 DHCP服務(wù)器與 DHCP客戶機的交互過程中，錯誤的是 A、 DHCP客戶機廣播“ DHCP發(fā)現(xiàn)”消息時使用的源 IP地址是 B、 DHCP服務(wù)器收到“ DHCP發(fā)現(xiàn)”消息后，就向網(wǎng)絡(luò)中廣播“ DHCP供給”信息 C、 DHCP客戶機收到“ DHCP供給”消息后向 DHCP服務(wù)器請求提供 IP地址 D、 DHCP服務(wù)器廣播“ DHCP確認”消息，將 IP 地址分配給 DHCP客戶機 （ 30） 下列關(guān)于 Winmail郵件服務(wù)器安裝、配置方法的描述中，錯誤的是 A、在快速設(shè)置向?qū)е?，可以輸入用戶名、域名與用戶密碼 B、 winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與垃圾郵件過濾等 C、在用戶和組管理界面中可以進行增刪用戶、修改用戶配置等 D、在域名設(shè)置界面中可以增刪域和修改域參數(shù) （ 31） 在 Windows 2020中使用 IIS建立 Web站點設(shè)置選項時不屬于性能選項的是 A、帶寬限制 B、客戶 Web連接數(shù)量不受限制 C、連接超時時間限制 D、客戶 Web連接數(shù)量受限制 （ 32） 下列選項中，不是 ServU FTP服務(wù)器常規(guī)選項的是 A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長度 （ 33） 常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序為 A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 34）如果一臺 Cisco PIX525防火墻有如下配置 Pix525(config)nameif ether0 outside security VLAN1 Pix525(config)nameif ether1 inside security VLAN2 Pix525(config)nameif ether2 DMZ security VLAN3 那么通常 VLAN VLAN VLAN3的取值分別是 A、 0、 50、 100 B、 0、 100、 50 C、 100、 0、 50 D、 100、 50、 0 （ 35） 應(yīng)用入侵防護系統(tǒng)（ AIPS）一般部署在 A、受保護的應(yīng)用服務(wù)器前端 B、受保護 的應(yīng)用服務(wù)器中 C、受保護的應(yīng)用服務(wù)器后端 D、網(wǎng)絡(luò)的出口處 （ 36）下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯誤的是 A、管理控制臺既可以安裝在服務(wù)器端，也可以安裝在客戶端 B、客戶端的安裝可以采用腳本登錄安裝方式 C、系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式 D、系統(tǒng)的數(shù)據(jù)通信端口是固定的 （ 37）在 Windows 2020 中 ， 用于顯示 域列表、計算機列表 的 DOS命令是 A、 nbtstat a B、 ipconfig/all C、 stat a D、 view （ 38） 在一臺主機上用瀏覽器無法訪問到域名 為 ， 并且在這臺主機上執(zhí)行 tracert命令 時 有如下信息 分析以上信息 ， 會造成這種現(xiàn)象的原因是 A、 該計算機 IP地址 設(shè)置有誤 B、 該計算機設(shè)置的 DNS服務(wù)器工作不正常 C、相關(guān)路由器上進行了訪問控制 D、服務(wù)器 工作不正常 （ 39） 攻擊者 使用無效的 IP 地址，利用 TCP 連接的三次握手過程，使得 受害主機處于開放會話的請求之中，直至連接超時。 應(yīng)用 題 : （ 1） 路由器 （ 2） 位置 2：防火墻應(yīng)當置于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間 （ 3） Gi2/16 還可以采用：集線器共享監(jiān)聽，使用 TAP分路器 （ 4） 子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 2020年 9 月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師 一、選擇題（每小題 1分，共 40分） 。 3 C： P286， RSA屬于非對稱加密算法，非對稱加密技術(shù)又稱為公鑰加密技術(shù)，大大簡化了密鑰管理。 2 B： P211，無線路由器是具有路由功能的 AP，具有 NAT功能，可用于組建無線局域網(wǎng)。 A： P143， 1是缺省 VLAN，只能使用，不能刪除。 1 B： P106，網(wǎng)橋依據(jù) MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。 1 B： P85， 矢量 V標識該路由器可以到達的目的網(wǎng)絡(luò)或目的主機 。題中網(wǎng)絡(luò)號 +子網(wǎng)號 =26。 A： P21， ADSL為非對稱數(shù)字用戶線，所謂非對稱，即指其上下行速率不同， 下行速率為 ，上行速率為 64Kbps640Kbps。 下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息 。 （ 1） 該主機的 IP地址是 【 16】 （ 2） 該主機 上 正在瀏覽的網(wǎng)站是 【 17】 （ 3） 該主機上設(shè)置的 DNS服務(wù)器的 IP 地址是 【 18】 （ 4） 該主機采用 HTTP協(xié)議進行通信時 ,使用的源端口是 【 19】 （ 5） 根據(jù)圖中 ”No.” 欄中的信息 ， 標示 TCP連接三次握手過程完成的數(shù)據(jù)包的標號是 【 20】 三 、 應(yīng)用題 (共 20分 )。 交換機千兆以太網(wǎng)端口 (g0/1)連接一臺路由器 ， 使 2個 VLAN之間能夠通信 ， 交換機管理地址為 ， 缺省 路 由地址為 。 使用 RIP v1路由協(xié)議配置參數(shù)與 RIP協(xié)議的網(wǎng)絡(luò)地址 ， 其正確的配置是 A、 work B、 work C、 work work work work D、 work （ 25）采用 ，將 4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是 A、 增加 AP B、 無解決方法 C、 其中一臺計算機再安裝一塊無線網(wǎng)卡 D、 其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡 （ 26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入 Inter，并且 ISP 只給其分配一個 IP地址。 2020年 4 月全國計算機等級考試四級網(wǎng)絡(luò)工程師筆試試卷 一、選擇題（每小題 1分，共 40分） 。 各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 、。 1. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內(nèi)的第一個可用 IP地址 【 5】 2. 如圖 1所示 ， 一臺 Cisco 3500系 列交換機上連接 2臺計算機 ， 他們分別劃分在 VLAN10(ID號為 10)和 VLAN11(ID號為 11)中 。(注 ： 填寫答案時 ， 配置語句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib