【正文】 （ 3）該園區(qū)網(wǎng)的域名是 【 20】 三 、 應(yīng)用題 (共 20分 )。（ 2分）這種設(shè)備應(yīng)該部署在圖中的位置 1~位置 3的哪個(gè)位置上？（ 2分） (4) 如果該網(wǎng)絡(luò)采用 Windows 2020域用戶管理功能來實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個(gè)部分？ （ 3分） 2020 年 9月全國計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師 參考 答案： 15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC 綜合題 : 【 1】 A類【 2】 【 3】 【 4】 【 5】 【 6】 2048 【 7】 encapsulation【 8】 【 9】 【 10】 【 11】 【 12】 【 13】作用域選項(xiàng)中“ DNS服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”配置可能有誤 【 14】否【 15】 8【 16】 【 17】 5【 18】 1101【 19】 1【 20】 3056467585 應(yīng)用題 : （ 1）子網(wǎng) 1： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 2： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 3： 子網(wǎng)掩碼： 可用 ip： （ 2） NAT功能，“一對(duì)一”地址轉(zhuǎn)換功能 （ 3）防火墻，位置 2 （ 4）活動(dòng)目錄 2020 年 3 月全國計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師 一、選擇題（每小題 1分，共 40分） 。 1. 計(jì)算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機(jī)號(hào) 【 4】 子網(wǎng)內(nèi)的 最后 一個(gè)可用 IP地址 【 5】 2. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器 R R R3與 Inter相連，網(wǎng)絡(luò)連接和 IP地址 分配如圖 1所示。 2 A： P207，對(duì)等解決方案的無線局域網(wǎng)，如果要與有線局域網(wǎng)互通，必須借助接入點(diǎn) AP。 C： P59，子網(wǎng)掩碼相對(duì)于網(wǎng)絡(luò)號(hào)和子網(wǎng)號(hào)的各位均為 1，相對(duì)于主機(jī)號(hào)的各位均為 0，在網(wǎng)絡(luò)地址的斜線記法中，網(wǎng)絡(luò)號(hào) +子網(wǎng)號(hào)的位數(shù)即為掩碼中 1的個(gè)數(shù) 。 1. 計(jì)算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內(nèi)的第一個(gè)可用 IP地址 【 5】 2. 如圖 1所示 ， 一臺(tái) Cisco 3500系 列交換機(jī)上連接 2臺(tái)計(jì)算機(jī) ， 他們分別劃分在 VLAN10(ID號(hào)為 10)和 VLAN11(ID號(hào)為 11)中 。 交換機(jī)千兆以太網(wǎng)端口 (g0/1)連接一臺(tái)路由器 ， 使 2個(gè) VLAN之間能夠通信 ， 交換機(jī)管理地址為 ， 缺省 路 由地址為 。題中網(wǎng)絡(luò)號(hào) +子網(wǎng)號(hào) =26。 2 B： P211，無線路由器是具有路由功能的 AP，具有 NAT功能，可用于組建無線局域網(wǎng)。該單位要求通過 RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問 Inter。 只有一個(gè)選項(xiàng)是正確的 。 應(yīng)用題必須用藍(lán)、黑色鋼筆或者 圓珠筆寫在答題紙的相應(yīng)位置上 ， 否則無效 。 （ 1）該園區(qū)網(wǎng) Web服務(wù)器的 IP地址是 【 16】 服務(wù)端口是 【 17】 （ 2）主機(jī) 【 18】，主機(jī) 【 19】 。請(qǐng)寫出這種設(shè)備的名稱。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 （ 40） 在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時(shí) ， 如果 指定當(dāng)一個(gè)接口斷開或連接時(shí)向管理站發(fā)出通知， 那么 在該接口的配置模式下 正 確 的配置 命令 是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 2 B： P196， 2 A： P177， 2 D： P179， RIP1協(xié)議配置網(wǎng)絡(luò)地址不需給出掩碼。本題中則為241002+210002=8800Mbps= 。 這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 （ 40） 在 Cisco路由器上進(jìn)行 SNMP設(shè)置時(shí) ， 如果團(tuán)體名為 manage， 訪問權(quán)限為只讀 ， 那么正 確 的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 請(qǐng)閱讀以下交換機(jī)的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 B： P62， NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換。 2 C： P213， SSID是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識(shí)。 請(qǐng)閱讀以下 R1的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 (1)下列關(guān)于光纖同軸電纜混合網(wǎng) HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過同軸電纜下引線可以為 500到 2020個(gè)用 戶服務(wù) D） HFC通過 Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來 (2)下列關(guān)于無線局域網(wǎng) ，錯(cuò)誤的是 A） MAC層協(xié)議 B） ，即無線結(jié)點(diǎn)與無線接入點(diǎn) C） 無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D） MAC層采用了 CSMA/CD的訪問控制方法 (3)目前寬帶城域網(wǎng)保證 QoS要求的技術(shù)主要有 RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關(guān)于 RPR技術(shù)的描述中，錯(cuò)誤的是 A 、 RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、 RPR是一種用子直接在光纖上高效傳輸 IP分組的傳輸技術(shù) C 、 RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在 50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A） 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B） 高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D） 路由器的冗余是為了保證設(shè)備的可靠性與可用性 (6)一臺(tái)交換機(jī)具有 24個(gè) 10/100Mbps電端口和 4個(gè) 1000Mbps光端日，如果所有端口都 工 作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A 、 B） C） D） 28Gbps (7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為 6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 A） 99% B） % C） % D） % (8) IP地址塊 A） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個(gè)示例 根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為 A） S=,3105 B） S=,5234 D=,8080 D=,8080 C） S=,3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP地址塊為 ，分配給企劃部的 IP地址塊為 .32/ 27，分配給市場部的 IP地址塊為 ， 那么這三個(gè)地址塊經(jīng)過聚合后的地址為 A） ） ） ） . (11)下列對(duì) IPv6地址 FE60:0:0:050D:BC:0:0:03F7的 簡化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。 (1)使用 ，其中第一個(gè)子網(wǎng)能容納 13臺(tái)主機(jī)，第二個(gè)子網(wǎng)能容納 12臺(tái)主機(jī)，第三個(gè)子網(wǎng)容納 30臺(tái)主機(jī)。 請(qǐng)根據(jù)圖中信息回答下列問題。如果檢測到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包 或阻斷連接）阻斷攻擊。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。 2 D： P159，管理距離值越小，可信度越高，路由器優(yōu)先選擇可信度最高的路 徑。 B： P25， ，其傳輸速率為 32134Mbps A： P33， C： P36， D： P40，交換機(jī)全雙工端口帶寬計(jì)算方法：端口數(shù) 端口速率 2 。在這種情況下，應(yīng)該選用的設(shè)備是 A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交換機(jī) （ 27）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn) (AP)的唯一標(biāo)識(shí)是 A、 BSSID B、 ESSID C、 SSID D、 IP地址 （ 28） DNS正向搜索區(qū)的功能是將域名解析為 IP地址， WindowsXP系統(tǒng)中用于測試該功能的命令是 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 ，錯(cuò)誤的方法是 A、 用不同的主機(jī)頭名稱 B、 用不同的 IP地址 C、 用非標(biāo)準(zhǔn)的 TCP端口號(hào) D、 用不同的傳輸層協(xié)議 （ 31） ServU中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是 A、 用戶配額選項(xiàng) B、 域配額選項(xiàng) C、 用戶上傳下載率選項(xiàng) D、 域上傳下載率選項(xiàng) （ 32） DNS服務(wù)器中，不 包含的資源記錄是 A、 主機(jī)資源記錄 B、 別名記錄 C、 FTP服務(wù)器記錄 D、 郵件交換器記錄 （ 33）如果一臺(tái) Cisco PIX 525防火墻有如下配置 ， 那么常用的端口連接方案是 Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 A、 端口 P1作為外部 接 口 ， P2連接 DMZ, P3作為內(nèi)部接口 B、 端口 P1作為內(nèi)部 接 口 ， P2連接 DMZ, P3作為外部接口 C、 端口 P1作為外部 接 口 ， P2作為內(nèi)部接口 , P3連接 DMZ D、 端口 P1作為內(nèi)部 接 口 ， P2作為外部接口 , P3連接 DMZ （ 34） 常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù) 恢 復(fù)速度方面由快到慢的順序?yàn)? A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA算法，網(wǎng)絡(luò)中 N個(gè)用戶之間進(jìn)行加密通信， 需 要密鑰個(gè)數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N （ 36） 在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機(jī)構(gòu)圖中，對(duì)應(yīng) I 、 II、 III模塊的名稱是 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫 B、 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)的基本結(jié)構(gòu) （ 37）在 Windows 2020 中 ， 用于顯示主機(jī)上活動(dòng)的 TCP 連接狀況的 DOS命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view （ 38） 在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名 的網(wǎng)站 ，