【正文】 （ 3）該園區(qū)網(wǎng)的域名是 【 20】 三 、 應用題 (共 20分 )。（ 2分）這種設備應該部署在圖中的位置 1~位置 3的哪個位置上？（ 2分） (4) 如果該網(wǎng)絡采用 Windows 2020域用戶管理功能來實現(xiàn)網(wǎng)絡資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？ （ 3分） 2020 年 9月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師 參考 答案： 15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC 綜合題 : 【 1】 A類【 2】 【 3】 【 4】 【 5】 【 6】 2048 【 7】 encapsulation【 8】 【 9】 【 10】 【 11】 【 12】 【 13】作用域選項中“ DNS服務器選項”或“路由器選項”配置可能有誤 【 14】否【 15】 8【 16】 【 17】 5【 18】 1101【 19】 1【 20】 3056467585 應用題 : （ 1）子網(wǎng) 1： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 2： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 3： 子網(wǎng)掩碼： 可用 ip： （ 2） NAT功能，“一對一”地址轉換功能 （ 3）防火墻，位置 2 （ 4）活動目錄 2020 年 3 月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師 一、選擇題（每小題 1分，共 40分） 。 1. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡地址 【 2】 直接廣播地址 【 3】 主機號 【 4】 子網(wǎng)內的 最后 一個可用 IP地址 【 5】 2. 某單位的辦公網(wǎng)和商務網(wǎng)通過路由器 R R R3與 Inter相連，網(wǎng)絡連接和 IP地址 分配如圖 1所示。 2 A： P207，對等解決方案的無線局域網(wǎng)，如果要與有線局域網(wǎng)互通，必須借助接入點 AP。 C： P59，子網(wǎng)掩碼相對于網(wǎng)絡號和子網(wǎng)號的各位均為 1，相對于主機號的各位均為 0，在網(wǎng)絡地址的斜線記法中，網(wǎng)絡號 +子網(wǎng)號的位數(shù)即為掩碼中 1的個數(shù) 。 1. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內的第一個可用 IP地址 【 5】 2. 如圖 1所示 ， 一臺 Cisco 3500系 列交換機上連接 2臺計算機 ， 他們分別劃分在 VLAN10(ID號為 10)和 VLAN11(ID號為 11)中 。 交換機千兆以太網(wǎng)端口 (g0/1)連接一臺路由器 ， 使 2個 VLAN之間能夠通信 ， 交換機管理地址為 ， 缺省 路 由地址為 。題中網(wǎng)絡號 +子網(wǎng)號 =26。 2 B： P211，無線路由器是具有路由功能的 AP，具有 NAT功能，可用于組建無線局域網(wǎng)。該單位要求通過 RIP路由協(xié)議使辦公網(wǎng)和商務網(wǎng)之間能夠互相通信，并正常訪問 Inter。 只有一個選項是正確的 。 應用題必須用藍、黑色鋼筆或者 圓珠筆寫在答題紙的相應位置上 ， 否則無效 。 （ 1）該園區(qū)網(wǎng) Web服務器的 IP地址是 【 16】 服務端口是 【 17】 （ 2）主機 【 18】，主機 【 19】 。請寫出這種設備的名稱。這種攻擊被稱為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 （ 40） 在 Cisco 路由器上進行 SNMP 設置時 ， 如果 指定當一個接口斷開或連接時向管理站發(fā)出通知， 那么 在該接口的配置模式下 正 確 的配置 命令 是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 2 B： P196， 2 A： P177， 2 D： P179， RIP1協(xié)議配置網(wǎng)絡地址不需給出掩碼。本題中則為241002+210002=8800Mbps= 。 這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 （ 40） 在 Cisco路由器上進行 SNMP設置時 ， 如果團體名為 manage， 訪問權限為只讀 ， 那么正 確 的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 請閱讀以下交換機的配置信息 ， 并補充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 B： P62， NAT，網(wǎng)絡地址轉換。 2 C： P213， SSID是客戶端設備用來訪問接入點的唯一標識。 請閱讀以下 R1的配置信息 ， 并補充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 (1)下列關于光纖同軸電纜混合網(wǎng) HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質量，提高了系統(tǒng)可靠性 C） HFC光纖結點通過同軸電纜下引線可以為 500到 2020個用 戶服務 D） HFC通過 Cable Modem將用戶計算機與同軸電纜連接起來 (2)下列關于無線局域網(wǎng) ，錯誤的是 A） MAC層協(xié)議 B） ，即無線結點與無線接入點 C） 無線接入點在無線與有線網(wǎng)絡之間起到橋接的作用 D） MAC層采用了 CSMA/CD的訪問控制方法 (3)目前寬帶城域網(wǎng)保證 QoS要求的技術主要有 RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關于 RPR技術的描述中，錯誤的是 A 、 RPR的內環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、 RPR是一種用子直接在光纖上高效傳輸 IP分組的傳輸技術 C 、 RPR環(huán)可以對不同的業(yè)務數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在 50ms內隔離出現(xiàn)故障的節(jié)點和光纖段 (5)下列關于躋由器技術的描述畢，錯誤的是 A） 吞吐量是指路由器的包轉發(fā)能力 B） 高性能路山器一般采用交換式結構 C`語音視頻業(yè)務對路由器延時抖動要求不高 D） 路由器的冗余是為了保證設備的可靠性與可用性 (6)一臺交換機具有 24個 10/100Mbps電端口和 4個 1000Mbps光端日，如果所有端口都 工 作在全雙工狀態(tài)，那么交換機總帶寬應為 A 、 B） C） D） 28Gbps (7)若服務器系統(tǒng)年停機時間為 6小時，那么系統(tǒng)可用性至少達到 A） 99% B） % C） % D） % (8) IP地址塊 A） B） C） D） (9)下圖是網(wǎng)絡地址轉換 NAT的一個示例 根據(jù)圖中信息，標號為①的方格中的內容應為 A） S=,3105 B） S=,5234 D=,8080 D=,8080 C） S=,3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP地址塊為 ，分配給企劃部的 IP地址塊為 .32/ 27，分配給市場部的 IP地址塊為 ， 那么這三個地址塊經(jīng)過聚合后的地址為 A） ） ） ） . (11)下列對 IPv6地址 FE60:0:0:050D:BC:0:0:03F7的 簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。 (1)使用 ，其中第一個子網(wǎng)能容納 13臺主機，第二個子網(wǎng)能容納 12臺主機，第三個子網(wǎng)容納 30臺主機。 請根據(jù)圖中信息回答下列問題。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應措施（如丟棄含有攻擊性的數(shù)據(jù)包 或阻斷連接）阻斷攻擊。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。 2 D： P159，管理距離值越小，可信度越高，路由器優(yōu)先選擇可信度最高的路 徑。 B： P25， ，其傳輸速率為 32134Mbps A： P33， C： P36， D： P40，交換機全雙工端口帶寬計算方法：端口數(shù) 端口速率 2 。在這種情況下，應該選用的設備是 A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交換機 （ 27）在無線局域網(wǎng)中，客戶端設備用來訪問接入點 (AP)的唯一標識是 A、 BSSID B、 ESSID C、 SSID D、 IP地址 （ 28） DNS正向搜索區(qū)的功能是將域名解析為 IP地址， WindowsXP系統(tǒng)中用于測試該功能的命令是 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 ，錯誤的方法是 A、 用不同的主機頭名稱 B、 用不同的 IP地址 C、 用非標準的 TCP端口號 D、 用不同的傳輸層協(xié)議 （ 31） ServU中可以限制用戶名上傳信息占用存儲空間的選項是 A、 用戶配額選項 B、 域配額選項 C、 用戶上傳下載率選項 D、 域上傳下載率選項 （ 32） DNS服務器中，不 包含的資源記錄是 A、 主機資源記錄 B、 別名記錄 C、 FTP服務器記錄 D、 郵件交換器記錄 （ 33）如果一臺 Cisco PIX 525防火墻有如下配置 ， 那么常用的端口連接方案是 Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 A、 端口 P1作為外部 接 口 ， P2連接 DMZ, P3作為內部接口 B、 端口 P1作為內部 接 口 ， P2連接 DMZ, P3作為外部接口 C、 端口 P1作為外部 接 口 ， P2作為內部接口 , P3連接 DMZ D、 端口 P1作為內部 接 口 ， P2作為外部接口 , P3連接 DMZ （ 34） 常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù) 恢 復速度方面由快到慢的順序為 A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA算法，網(wǎng)絡中 N個用戶之間進行加密通信， 需 要密鑰個數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N （ 36） 在如下基于網(wǎng)絡入侵檢測系統(tǒng)的基本機構圖中，對應 I 、 II、 III模塊的名稱是 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊、攻擊特征庫 B、 網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網(wǎng)絡協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡協(xié)議分析模塊 基于網(wǎng)絡的入侵檢測系統(tǒng)的基本結構 （ 37）在 Windows 2020 中 ， 用于顯示主機上活動的 TCP 連接狀況的 DOS命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view （ 38） 在一臺主機上用瀏覽器無法訪問到域名 的網(wǎng)站 ，