【正文】 3 B： P299， 3 C： P326， 3 D： P327， 3 B： P279，拒絕服務(wù)攻擊 DoS C： P334， 綜合 題 : 【 1】 A 類 【 2】 【 3】 【 4】 【 5】 16 【 6】 ， P139，需寫出網(wǎng)絡(luò)地址和子網(wǎng)掩碼 【 7】 10 name vlan10， P143， 【 8】 access vlan 10， P144，注意此命令中用的是 VLAN ID（ vlan_num），不是 vlan_name。 1 D： P86， OSPF 協(xié)議將一個(gè)自治系統(tǒng)劃分為多個(gè)區(qū)域，區(qū)域內(nèi)部的路由器只知道本區(qū)域完整的網(wǎng)絡(luò)拓?fù)洹?應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無(wú)效 。 【 9】 mode trunk， P145， 【 10】 allowed vlan 10， 11 或 allowed vlan 1011， P146， 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP服務(wù)器選項(xiàng) (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 1535：超文本傳輸協(xié)議（ HTTP）是一個(gè)基于傳輸控制協(xié)議（ TCP） 80 端口的應(yīng)用層協(xié)議，由第 5 行 Summary 欄中“ TCP： D=80 S=1535?? ”的信息可知，該主機(jī)與網(wǎng)站 ，使用的源端口號(hào)是 1535，目的端口號(hào)是 80。 1 C： P88，邊界網(wǎng)關(guān)協(xié)議的新版本 BGP4已成為 Inter草案標(biāo)準(zhǔn)協(xié)議。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5 所示 ， 請(qǐng)回答以下有關(guān)問(wèn)題 。 1 2020 年 4 月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師筆試試卷 （考試時(shí)間 120 分鐘，滿分 100 分） 一、選擇題（每小題 1 分，共 40分） 。 5 1） 設(shè)備 1 應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2 分 ) 2） 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3 的哪個(gè)位置上 ？ (2 分 ) 3） 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè) ， 并且探測(cè)器是在交換機(jī) 1 上通過(guò)端口鏡像方式獲得流量 。 1 B： P111，嵌入式安裝插座用于連接雙絞線，多介質(zhì)信息插座用于連接銅纜和光纖。 【 20】 7：表示 TCP三次握手過(guò)程開(kāi)始的數(shù)據(jù)包的標(biāo)號(hào)是 5，表示 TCP 三次握手過(guò)程結(jié)束的數(shù) 據(jù)包的標(biāo)號(hào)是 7。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5 所示 ， 請(qǐng)回答以下有關(guān)問(wèn)題 。 1 C： P88，邊界網(wǎng)關(guān)協(xié)議的新版本 BGP4已成為 Inter草案標(biāo)準(zhǔn)協(xié)議。 【 9】 mode trunk， P145， 【 10】 allowed vlan 10， 11 或 allowed vlan 1011， P146， 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP服務(wù)器選項(xiàng) (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 1535：超文本傳輸協(xié)議（ HTTP）是一個(gè)基于傳輸控制協(xié)議（ TCP） 80 端口的應(yīng)用層協(xié)議，由第 5 行 Summary 欄中“ TCP： D=80 S=1535?? ”的信息可知，該主機(jī)與網(wǎng)站 ，使用的源端口號(hào)是 1535，目的端口號(hào)是 80。 3 C： P286， RSA 屬于非對(duì)稱加密算法，非對(duì)稱加密技術(shù)又稱為公鑰加密技術(shù)，大大簡(jiǎn)化了密鑰管理。 1 B： P85， 矢量 V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī) 。 (1) 該主機(jī)的 IP 地址是 【 16】 (2) 該主機(jī) 上 正在瀏覽的網(wǎng)站是 【 17】 (3) 該主機(jī)上設(shè)置 的 DNS 服務(wù)器的 IP地址是 【 18】 (4) 該主機(jī)采用 HTTP 協(xié)議進(jìn)行通信時(shí) ,使用的源端口是 【 19】 (5) 根據(jù)圖中 ”No.” 欄中的信息 ， 標(biāo)示 TCP連接三次握手過(guò)程完成的數(shù)據(jù)包的標(biāo)號(hào)是 【 20】 三 、 應(yīng)用題 (共 20分 )。 3 B： P299， 3 C： P326， 3 D： P327， 3 B： P279，拒絕服務(wù)攻擊 DoS C： P334， 8 綜合 題 : 【 1】 A 類 【 2】 【 3】 【 4】 【 5】 【 6】 ， P139，需寫出網(wǎng)絡(luò)地址和子網(wǎng)掩碼 【 7】 10 name vlan10， P143， 【 8】 access vlan 10， P144，注意此命令中用的是 VLAN ID（ vlan_num），不是 vlan_name。 1 D： P86， OSPF 協(xié)議將一個(gè)自治系統(tǒng)劃分為多個(gè)區(qū)域，區(qū)域內(nèi)部的路由器只知道本區(qū)域完整的網(wǎng)絡(luò)拓?fù)洹?應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無(wú)效 。 下列各題 A、 B、 C、 D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，將正確的選項(xiàng)涂寫在答題卡上。 下面是通過(guò)相關(guān)命令顯示的鏡像設(shè)置的信息 。 1 B： P106，網(wǎng)橋依據(jù) MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。 應(yīng)用 題 : （ 1） 路由器 （ 2） 位置 2：防火墻應(yīng)當(dāng)置于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間 （ 3） Gi2/16 還可以采用：集線器共享監(jiān)聽(tīng)，使用 TAP 分路器 （ 4） 子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 2020年 4 月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師筆試試卷 （考試時(shí)間 120 分鐘，滿分 100 分） 一、選擇題（每小題 1 分，共 40分） 。 13 5） 設(shè)備 1 應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2 分 ) 6） 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3 的哪個(gè)位置上 ？ (2 分 ) 7） 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè) ， 并且 探測(cè)器是在交換機(jī) 1 上通過(guò)端口鏡像方式獲得流量 。 1 B： P111，嵌入式安裝插座用于連接雙絞線，多介質(zhì)信息插座用于連接銅纜和光纖。 【 20】 7：表示 TCP三次握手過(guò)程開(kāi)始的數(shù)據(jù)包的標(biāo)號(hào)是 5，表示 TCP 三次握手過(guò)程結(jié)束的數(shù)據(jù)包的標(biāo)號(hào)是 7。 D： P247， 3 A： P261， 3 C： P221， 3 D： P311， 3 B： P283，恢復(fù)速度，完全備份 差異備份 增量備份。 1 A： P76，使用零壓縮法時(shí)，不能把一個(gè)為段內(nèi)部的有效 0也壓縮掉。 (注 ：填寫答案時(shí) ， 配置語(yǔ)句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6】 配置交換機(jī)的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit 12 Switchlibvlan data Switchlib(vlan)vlan 【 7】 建立 VLAN10 ?? 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8】 為端口 f0/1 分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 ?? 為端口 f0/6 分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 7. 某公司使用 DHCP 服務(wù)器對(duì)公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理 ， 已知 ： 1) 該公司共有 40 個(gè)可用 IP 地址為 ： ~ 2) DHCP 服務(wù)器選用 Windows 2020 Server， 其 IP 地址為 ： 3) DHCP 客戶機(jī)使用的操作系統(tǒng)是 Windows XP 請(qǐng)問(wèn)答下列問(wèn)題 ： (1)DHCP客戶機(jī) 得到圖 2所示信息使用的命令是 【 11】 (2)如圖 3 所示 DHCP服務(wù)器作用域的配置界面中 ， 長(zhǎng)度域輸入的數(shù)值應(yīng)是 【 12】 (3)在能為客戶機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個(gè)客戶機(jī)分配固定的 IP 地址時(shí) ， 需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機(jī)要釋放已獲取的 IP 地址時(shí) ， 使用的命令是 【 15】 8. 圖 4 是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包 ， 請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題 。 3 C： P286， RSA 屬于非對(duì)稱加密算法，非對(duì)稱加密技術(shù)又稱為公鑰加密技術(shù)，大大簡(jiǎn)化了密鑰管理。 1 B： P85， 矢量 V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī) 。 (1) 該主機(jī)的 IP 地址是 【 16】 (2) 該主機(jī) 上 正在瀏覽的網(wǎng)站是 【 17】 (3) 該主機(jī)上設(shè)置的 DNS 服務(wù)器的 IP地址是 【 18】 (4) 該主機(jī)采用 HTTP 協(xié)議進(jìn)行通信時(shí) ,使用的源端口是 【 19】 (5) 根據(jù)圖中 ”No.” 欄中的信息 ， 標(biāo)示 TCP連接三 次握手過(guò)程完成的數(shù)據(jù)包的標(biāo)號(hào)是 【 20】 三 、 應(yīng)用題 (共 20分 )。 （ 1）、設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及 “ 三個(gè)平臺(tái)一個(gè)出口 ” ，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和 A、 廣域網(wǎng)出口 B、 局域網(wǎng)出口 C、 城市寬帶出口 D、 衛(wèi)星通道出口 （ 2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是 A、將多個(gè)匯聚層連接起來(lái) B、為整個(gè)城域 網(wǎng)提供一個(gè)高速、安全與具有 QoS 保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪問(wèn) Inter所需要的路由服務(wù) D、根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡 （ 3）、 ADSL 上行速率在 A、 64Kbps~640 Kbps B、 640Kbps~7Mbps C、 7Mbps~10Mbps D、 10Mbps~20Mbps （ 4）、下列關(guān)于 標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是 A、提供寬帶城域網(wǎng)用戶訪問(wèn) Inter 所需要的路由服務(wù) B、最高傳輸速率為 234Mbps C、使用無(wú)線頻段為 10~66GHz D、與 WiMAX （ 5）、在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是 A、網(wǎng)絡(luò)工程造價(jià)估算 B、網(wǎng)絡(luò)工程進(jìn)度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析 （ 6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在 A、 1:1 B、 1:10 C、 1:20 D、 1:40 （ 7）、一臺(tái)交換機(jī)具有 24 個(gè) 10/100Mbps 全雙工端口和 2 個(gè) 1000Mbps 全雙工端口