【文章內(nèi)容簡介】 建立Web站點設置選項時不屬于性能選項的是A、帶寬限制 B、客戶Web連接數(shù)量不受限制 C、連接超時時間限制 D、客戶Web連接數(shù)量受限制（32）下列選項中，不是ServU FTP服務器常規(guī)選項的是 A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長度（33）常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份（34）如果一臺Cisco PIX525防火墻有如下配置Pix525(config)nameif ethernet0 outside security VLAN1Pix525(config)nameif ethernet1 inside security VLAN2Pix525(config)nameif ethernet2 DMZ security VLAN3那么通常VLANVLANVLAN3的取值分別是 A、0、50、100 B、0、100、50 C、100、0、50 D、100、50、0（35）應用入侵防護系統(tǒng)（AIPS）一般部署在 A、受保護的應用服務器前端 B、受保護的應用服務器中C、受保護的應用服務器后端 D、網(wǎng)絡的出口處（36）下列關于常見網(wǎng)絡版防病毒系統(tǒng)的描述中，錯誤的是A、管理控制臺既可以安裝在服務器端，也可以安裝在客戶端 B、客戶端的安裝可以采用腳本登錄安裝方式C、系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式 D、系統(tǒng)的數(shù)據(jù)通信端口是固定的（37）在Windows 2003 中，用于顯示域列表、計算機列表的DOS命令是A、nbtstat a B、ipconfig/all C、netstat a D、net view（38），并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現(xiàn)象的原因是 A、該計算機IP地址設置有誤 B、該計算機設置的DNS服務器工作不正常C、相關路由器上進行了訪問控制 D、服務器 工作不正常（39）攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為A、SYN Flooding 攻擊 B、DDoS 攻擊 C、Smurf 攻擊 D、Land 攻擊（40）在Cisco 路由器上進行SNMP 設置時，如果指定當一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A、snmpserver enable traps B、snmpserver enable informs C、snmp trap linkstatus D、snmp enable informs二 、綜合題(每空 2 分，共 40 分)。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。5. 計算并填寫下表IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡地址 【2】 直接廣播地址 【3】 主機號 【4】 子網(wǎng)內(nèi)的最后一個可用IP地址 【5】 6. 某單位的辦公網(wǎng)和商務網(wǎng)通過路由器RRR3與Internet相連，網(wǎng)絡連接和IP地址分配如圖1所示。該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務網(wǎng)之間能夠互相通信，并正常訪問Internet。請閱讀以下R1的配置信息，并補充【6】~【10】空白處的配置命令或參數(shù)。按題目要求完成R1的正確配置。RouterenableRouterRouterconfigure terminalRouter(config)Router(config)hostname R1R1(config)interface f0/1R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2R1(configif)ip adress R1(configif)no shutdownR1(configif)exitR1(config)R1(config)interface s1R1(configif)vlan ip adress R1(configif)bandwidth 【6】 R1(configif) 【7】 PPP 封裝PPP協(xié)議 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【8】 配置缺省路由 R1(configif)router rip R1(configrouter)network 【9】 配置參與RIP的網(wǎng)絡 R1(configrouter)network 【10】 配置參與RIP的網(wǎng)絡 R1(configrouter)end R1write R17. 某部門網(wǎng)絡管理員使用DHCP服務器對公司內(nèi)部主機的IP地址進行管理，已知：1) 該公司共有40個可用IP地址為：~2) DHCP服務器選用Windows 2003 操作系統(tǒng)，其IP 地址為：3) 4) DHCP客戶機使用Windows XP操作系統(tǒng)請問答下列問題：(1)配置DHCP服務器作用域時，，長度域輸入的數(shù)值為26。在設置“添加排除”時，起始IP地址應為 【11】 ，結束IP地址應為 【12】 。(2)DHCP服務器已經(jīng)獲得地址租約，但ping ，與DHCP服務器配置有關的原因是 【13】 。(3)在DHCP服務器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【14】 （注：請?zhí)顚憽笆恰被颉胺瘛保?4)在Windows 2003 sever中，DHCP服務器默認租約期限是 【15】 天。8. 圖2是在一臺主機上用sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標號（NO.）為“7”的條目中“Summary”欄中的部分信息被隱去。請根據(jù)顯示的信息回答下列的問題(1) 該主機的正在訪問的服務器的IP地址是 【16】 (2) 根據(jù)圖中“No.”欄中標號，表示TCP連接三次握手過程開始的數(shù)據(jù)包標號是【17】 (3) 標號為“7”的數(shù)據(jù)包的源端口應為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應為 【19】 (4) 標號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應為 【20】 三 、應用題(共20分)。應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網(wǎng)絡結構如圖3所示，請回答以下有關問題。 (1) ，其中第一個子網(wǎng)能容納25臺主機，另外兩個子網(wǎng)分別能容納10臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡地址及可用的IP地址段(9分)。（注：請按子網(wǎng)序號順序分配網(wǎng)絡地址）(2) 如果該網(wǎng)絡使用上述地址，邊界路由器上應該具有什么功能？(2分)如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡內(nèi)的服務器，那么應在邊界路由器對網(wǎng)絡中服務器的地址進行什么樣的處理？（2分）(3) 采用一種設備能夠對該網(wǎng)絡提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡時將被進行過濾檢測，并確定此包是否包含有威脅網(wǎng)絡安全的特征。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。請寫出這種設備的名稱。（2分）這種設備應該部署在圖中的位置1~位置3的哪個位置上？（2分）(4) 如果該網(wǎng)絡采用Windows 2003域用戶管理功能來實現(xiàn)網(wǎng)絡資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？（3分）2009年3月全國計算機等級考試四級筆試試卷網(wǎng)絡工程師一、選擇題（每小題1分，共40分）。(1)下列關于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質量，提高了系統(tǒng)可靠性 C） HFC光纖結點通過同軸電纜下引線可以為500到2000個用戶服務 D） HFC通過Cable Modem將用戶計算機與同軸電纜連接起來(2)，錯誤的是 A） B） ，即無線結點與無線接入點 C）無線接入點在無線與有線網(wǎng)絡之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關于RPR技術的描述中，錯誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術 C 、RPR環(huán)可以對不同的業(yè)務數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段(5)下列關于躋由器技術的描述畢，錯誤的是 A）吞吐量是指路由器的包轉發(fā)能力 B）高性能路山器一般采用交換式結構 C`語音視頻業(yè)務對路由器延時抖動要求不高 D）路由器的冗余是為了保證設備的可靠性與可用性(6)一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A 、 B） C） D） 28Gbps(7)若服務器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到 A）99% B） % C） % D） %(8) A） B） C） D） (9)下圖是網(wǎng)絡地址轉換NAT的一個示例根據(jù)圖中信息，標號為①的方格中的內(nèi)容應為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)， .32/ 27，那么這三個地址塊經(jīng)過聚 合后的地址為 A） ） C） ） . (11)下列對IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。BC。03F7。 D） FE60::50D。BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A）所示，當R1收到R2發(fā)送的如下圖(B）的〔V, D）報文后，RI更新的四個路由表項中距離值從上到下依次為A） 0、 3 B） 0、3 C） 0、3 D） 0、4(14)下列關于OSPF協(xié)議分區(qū)的描述中，錯誤的是A） OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結構信息C）每一個區(qū)域OSPF擁有一個32位的區(qū)域標識符D） OSPF劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設備是 A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器(16)下列關于綜合布線部件的描述中，錯誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對外電磁輻射的能力更強C）多介質插座是用來連接UTP和STP的D）作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Catalyst 6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLAN Catalyst6500設置trunk模式的正確配置語句是A） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） trunk 3/1 on dotlqD） 3/1 trunk on dotlq(19)下列對VTP工作模式的描述中，錯誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機 B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學習其他