【文章內(nèi)容簡介】 到“DHCP 發(fā)現(xiàn)”消息后，就向網(wǎng)絡(luò)中廣播“DHCP供給”消息 C)DHCP客戶機收到“DHCP 發(fā)現(xiàn)”消息后向DHCP服務(wù)器請求提供IP地址 D)DHCP服務(wù)器廣播“DHCP 發(fā)現(xiàn)”消息，將IP地址分配給DHCP客戶機 (30)下列關(guān)于Winmail郵件服務(wù)器安裝、配置方法的描述中，錯誤的是 A)在快速設(shè)置向?qū)е?，可以輸入用戶名、域名與用戶密碼 B)Winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與垃圾郵件過濾等 C)在用戶和組管理界面中可以進行增刪用戶，修改用戶配置等 D)在域名設(shè)置界面中可以增刪域和修改域參數(shù)(31)在Windows 2003中使用IIS建立Web站點設(shè)置選項時不屬于性能選項的是 A)帶寬限制 B)客戶端Web連接數(shù)量不受限制C)連接超時時間限制 D)客戶端Web連接數(shù)量限制 (32)下列選項中，不是ServU FTP服務(wù)器常規(guī)選項的是A)最大上傳速度 B)最大下載速度 C)最大用戶數(shù) D)最大文件長度 (33)常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的順序為 A)完全備份、增量備份、差異備份 B) 完全備份、差異備份、增量備份 C)增量備份、差異備份、完全備份 D)差異備份、增量備份、完全備份 (34)如果一臺Csico PIX525防火墻有如下配置Pix525(config)nameeif ethernet0 outside security VAL1Pix525(config)nameeif ethernet1 inside security VAL2Pix525(config)nameeif ethernet2 DMZ security VAL3那么通常VALVALVAL3的取值分別是 A)0、50、100 B)0、100、50 C)100、0、50 D)100、50、0 (35) 應(yīng)用入侵防護系統(tǒng)(AIPS)一般部署在 A)受保護的應(yīng)用服務(wù)器前端 B)受保護的應(yīng)用服務(wù)器中 C)受保護的應(yīng)用服務(wù)器后端D)網(wǎng)絡(luò)的出口處 (36)下列關(guān)于常見網(wǎng)絡(luò)版病毒系統(tǒng)的描述中，錯誤的是 A)管理控制臺既可以安裝在服務(wù)器端，也可以安裝在客戶端 B)客戶端的安裝可以采用腳本登錄安裝方式 C)系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式D)系統(tǒng)的數(shù)據(jù)通信端口是固定的 (37)在Windows 2003中，用于顯示域列表、計算機列表的DOS命令是A)nbtsata B)ipconfig/all C)netstata D)net view (38)，并且在這臺主機上執(zhí)行tracert命令時有如下信息 Tracing route to []over a maximum of 30 hops：1 1 ms 1 ms 1 ms 2 reports：Destination net unreachable.Trace plete 分析上述信息，會造成這種現(xiàn)象的原因是 A)該計算機IP地址設(shè)置有誤 B)該計算機設(shè)置的DNS服務(wù)器工作不正常 C)相關(guān)路由器上進行了訪問控制 D) (39)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接收這種會話請求，最終因資源耗盡而停止響應(yīng)。這種攻擊被稱為A)SYN Flooding 攻擊 B)DDos攻擊 C)Smurf攻擊 D)Land攻擊(40)在Cisco路由器進行SNMP設(shè)置時，如果指定當一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A)Snmpserver ennble traps B)snmpserver enable informs C)Snmp trap linkstatus D)snmp enable informs二、綜合題計算并填寫下表某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器RRR3與Internet相連，網(wǎng)絡(luò)連接和IP分配如圖所示，該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠相互通信，并能訪問Internet。根據(jù)以下R1的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求給出正確的R1配置。RouterenableRouterRouterconfigure terminalRouter(config)Router(config)hostname R1R1(config)interface f0/1R1(configif)ip address R1(configif)no shutdownR1(configif)interface f0/2R1(configif)ip address R1(configif)no shutdownR1(configif)exitR1(config)R：(config)interface s1R1(configif)ip address R1(configif)tandwidth 【6】 R1(configif) 【7】 PPP 封裝PPP協(xié)議R1(configif)no shutdownR1(configif)exitR1(config)iproute 【8】 配置缺省路由R1(config)routenripR1(configmote)retwork 【9】 配置參與RIP的網(wǎng)絡(luò)R1(configmote)retwork 【10】 配置參與RIP的網(wǎng)絡(luò)R1(configrouter)endR1writeR1某部門網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理，已知1)～2)DHCP服務(wù)器使用Windows 2003操作系統(tǒng)，3)4)DHCP客戶機使用WindowsXP操作系統(tǒng)請回答下列問題：(1)配置DHCP服務(wù)器作用域時，，長度域輸入的數(shù)值為26。在設(shè)置“添加排除”時，起始IP地址應(yīng)為【11】 ，結(jié)束IP地址應(yīng)為【12】 。(2)DHCP客戶機已經(jīng)獲得地址租約，但ping ，與DHCP服務(wù)器配置相關(guān)的原因是【13】 。(3)在DHCP服務(wù)器給客戶機分配地址租約后，是否可以主動收回地址租約?【14】(注：請?zhí)顚憽笆恰被颉胺瘛?(4)在Windows 2003server中，DHCP服務(wù)器默認租約期限是【15】 天。圖2是在一臺主機上用sniffer捕捉的數(shù)據(jù)包，其中數(shù)據(jù)包標號(No.)為“?”的條目中“Summary”欄目中的部分信息被隱去。請根據(jù)圖中信息回答下列問題：/ncre/Files/200810/22/(1)該主機網(wǎng)絡(luò)訪問的服務(wù)器的IP地址是【16】 。(2)根據(jù)圖中“No.”欄中標號，表示TCP三次握手過程開始的數(shù)據(jù)包標號是【17】 。(3)標號為“7”的數(shù)據(jù)包的源端口應(yīng)為【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)【19】 。(4)標號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應(yīng)為【20】 。三、應(yīng)用題某網(wǎng)絡(luò)結(jié)構(gòu)如圖所示，請回答以下相關(guān)問題。(1)，其中第一個子網(wǎng)能夠容納25臺主機，另外兩個子網(wǎng)分別能夠容納10臺主機，請寫出子網(wǎng)掩碼，各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段)(注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址)(2)如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能?如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對網(wǎng)絡(luò)中服務(wù)器的地址進行什么樣的處理?(3)采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡(luò)時將被驚醒過濾檢測，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應(yīng)措施(如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接)阻斷攻擊，請寫出這種設(shè)備的名詞。這種設(shè)備應(yīng)該布署在圖中的位置1～位置3的哪個位置上?(4)如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來實現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在域控制器的哪個部分?A)0、3 B)0、4 C)0、3 D)0、4 2009年3月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點通過同軸電纜下引線可以為500到2000個用戶服務(wù) D） HFC通過Cable Modem將用戶計算機與同軸電纜連接起來 (2)，錯誤的是 A） B） ，即無線結(jié)點與無線接入點 C）無線接入點在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B）高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對路由器延時抖動要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為A 、 B） C） D） 28Gbps (7)若服務(wù)器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到 A）99% B） C） % D） % (8) ） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例根據(jù)圖中信息，標號為①的方格中的內(nèi)容應(yīng)為 A） S=,3105 B） S=,5234 D=,8080 D=,8080 C） S=,3105 D） 5=,5234 D=,5234 D=,3105( 10)， .32/ 27，那么這三個地址塊經(jīng)過聚合后的地址為A） ） ） ） . (11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。BC。03F7。 D） FE60::50D。BC::03F7 (12) BGP路由選擇協(xié)議的四種分如中不包括 A）hello B）notification C） open D） update (13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當R1收到R2發(fā)送的如下圖(B）的〔V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為A） 0、 3 B） 0、3 C） 0、3 D） 0、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯誤的是 A） OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié)構(gòu)信息 C）每一個區(qū)域OSPF擁有一個32位的區(qū)域標識符 D） OSPF劃分區(qū)域能提高路由更新收斂速度 （15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器 (16)下列關(guān)于綜合布線部件的描述中，錯誤的是 A）雙絞線扭絞可以減少電磁干擾 B）與UTP相比，STP防止對外電磁輻射的能力更強 C）多介質(zhì)插座是用來連接UTP和STP的 D）作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應(yīng)該在90米以內(nèi) (17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié)B）15字節(jié) C）25字節(jié) D）3s字節(jié)(18) Cisco Catalyst 6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLAN Catalyst6500設(shè)置trunk模式的正確配置語句是 A） ISL