【文章內容簡介】 界面中，長度域輸入的數值應是 【 12】 (3)在能為客戶機分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務器要為一個客戶機分配固定的 IP地址時，需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機要釋放已獲取的 IP地址時，使用的命令是 【 15】 4. 圖 4是在一臺主機上用 sniffer捕獲的數據包，請根據顯示的信息回答下列 的問題。 (1) 該主機的 IP地址是 【 16】 (2) 該主機上正在瀏覽的網站是 【 17】 (3) 該主機上設置的 DNS服務器的 IP地址是 【 18】 (4) 該主機采用 HTTP協議進行通信時 ,使用的源端口是 【 19】 (5) 根據圖中” No.”欄中的信息，標示 TCP 連接三次握手過程完成的數據包的標號是 【 20】 三 、應用題 (共 20 分 ) 應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網絡結構如圖 5所示，請回答以下有關問題。 (1) 設備 1應選用哪種網絡設備？ (2分 ) (2) 若 對整個網絡實施保護，防火墻應加在圖中位置 1~位置 3 的哪個位置上？ (2分 ) (3) 如果采用了入侵檢測設備對進出網絡的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。下面是通過相關命令顯示的鏡像設置的信息。 請問探測器應該連接在交換機 1 的哪個端口上 ?(2 分 )除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器？ (4分 ) (4) 使用 IP地址 ，每個子網中能夠容納 30臺主機，請寫出子網掩碼、各個子網網絡地址及可用的 IP地址段。（ 10分） 參考答案： 選擇題 : 15 CDABA 610 CDCBC 1115 ABDCB 1620 BDDCA 2125 DBADD 2630 BCAAD 3135 ACDBC 3640 BCDBC 綜合題 : 【 1】 A類 【 2】 【 3】 【 4】 【 5】 【 6】 【 7】 10 name vlan10 【 8】 access vlan10 【 9】 mode trunk 【 10】 allowed vlan 10,11或 allowed vlan 1011 【 11】 ipconfig/all 【 12】 8 【 13】配置 DHCP服務器選項 (激活 ) 【 14】激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 80 【 20】 12 應用題 : （ 1）路由器 （ 2）位置 1 （ 3） Gi2/16 部署入侵檢測探測器的方 式 : （ 4）子網掩碼： 子網 1： 可用 ip： 子網 2： 可用 ip： 子網 3： 可用 ip： 子網 4： 可用 ip： 2020 年 9 月 全國計算機等級考試四級筆試試卷 網絡工程師 （考試時間 120分鐘，滿分 100分） 一、選擇題（每小題 1 分，共 40 分） 下列各題 A、 B、 C、 D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。 （ 1）、下列關于寬帶城域網匯聚層基本功能的描述中，錯誤的是 A、匯接接入層的用戶流量，進行數據轉發(fā)和交換 B、根據接入層的用戶流量，進行流量均衡、安全控制等處理 C、提供用戶訪問 Inter所需要的 路由服務 D、根據處理結果把用戶流量轉發(fā)到核心交換層 （ 2）、下列關于光以太網技術特征的描述中，錯誤的是 A、能夠根據用戶的需求分配帶寬 B、以信元為單位傳輸數據 C、具有保護用戶和網絡資源安全的認證與授權功能 D、提供分級的 QoS服務 （ 3）、下列關于 RPR技術的描述中，錯誤的是 A、 RPR能夠在 30ms內隔離出現故障的節(jié)點和光纖段 B、 RPR環(huán)中每一個節(jié)點都執(zhí)行 SRP公平算法 C、兩個 RPR節(jié)點之間的裸光纖最大長度為 100公里 D、 RPR的內環(huán)與外環(huán)都可以傳輸數據分組與控制分組 （ 4）、 Cable Modem上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20Mbps D、20Mbps~36Mbps （ 5）、下列關于路由器技術指標的描始中，錯誤的是 A、路由器的包轉發(fā)能力與端口數量、端口速率、包長度和包類型有關 B、高性能路由器一般采用共享背板的結構 C、丟包率是衡量路由器超負荷工作能力的指標之一 D、路由器的服務質量主要表現在隊列管理機制與支持的 QoS協議類型上 （ 6）、一臺交換機具有 48個 10/100Mbps端口和 2個 100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為 A、 B、 C、 D、 （ 7）、若服務器系統(tǒng)可用性達到 %，那么每年的停機時間必須小于 A、 4分鐘 B、 10分鐘 C、 53分鐘 D、 106分鐘 （ 8）、 IP地址塊 A、 B、 C、 D、 （ 9）、下圖是網絡地址轉換 NAT的一個實例 根據圖中信息，標號為④的方格中的內容應為 A、 S=， 80 B、 S=， 80 C、 S=， 5001 D、D=， 3342 D=， 5001 D=， 3342 D=， 80 S=， 80 （ 10）、某企業(yè)分配給產品部的 IP 地址塊為 ，分配給市場部的 IP地址塊為 ，分配給財務部的 IP地址塊為 ，那么這三個地址塊經過聚合后的地址為 A、 、 、 、 （ 11）、下列對 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、 FF60:0:0:601:BC::05D7 D、FF60:0:0:0601:BC::05D7 (12)、下列關于外部網關協議 BGP的描述中，錯誤的是 A、 BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協議 B、一個 BGP發(fā)言人使用 UDP與其他自治系統(tǒng)中的 BGP發(fā)言人交換路由信息 C、 BGP協議交換路由信息的節(jié)點數是以自治系統(tǒng)數為單位的 D、 BGP4采用路由向量協議 （ 13）、 R R2是一個自治系統(tǒng)中采用 RIP路由協議的兩個相鄰路由器， R1的路由表如下圖（ a）所示，當 R1 收到 R2 發(fā)送的如下圖（ b）的（ V， D）報文后， R1 更新的三個路由表項中距離值從上到下依次為 A、 0、 3 B、 0、 4 C、 0、 3 D、 0、 4 （ 14）、下列關于 OSPF協議的描述中，錯誤的是 A、對于規(guī)模很大的網絡， OSPF通過劃分區(qū)域來提高路由更新收斂速度 B、每一個區(qū)域 OSPF擁有一個 30位的區(qū)域標示符 C、在一個 OSPF區(qū)域內部 的路由器可以知道其他區(qū)域的網絡拓撲 D、在一個區(qū)域內的路由器數一般不超過 200個 （ 15）下列關于 （ STP）的描述中，錯誤的是 A、 STP是一個數據鏈路層的管理協議 B、 STP運行在網橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網絡 C、網橋協議數據單元 BPDU攜有 Root ID、 Root Pass Cost、 Bridge ID等信息 D、通知拓撲變化的 BPDU長度不超過 35B （ 16）在建筑群布線子系統(tǒng)所采用的鋪設方式中，能夠對線纜提供最佳保護的方式是 A、巷道 布線 B、架空布線 C、直埋布線 D、地下管道布線 （ 17）對于還沒有配置設備管理地址的交換機，應采用的配置方式是 A、 Console B、 tel C、 TFTP D、 IE （ 18）下列關于 VLAN標示的描述中，錯誤的是 A、 VLAN通常采用 VLAN號與 VLAN名來標示 B、 VLAN號用 32位表示 C、以太網的 VLAN號范圍為 1~1000 D、缺省 VLAN名根據 VLAN號生 成 （ 19）一臺交換機的生成樹優(yōu)先級是 12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應該設定為 A、 4096 B、 8192 C、 10240 D、 16384 （ 20）兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。若端口的通信方式為缺省的 duplex auto時，有時會出現大量丟包現象。這時，需要重新配置端口的通信方式，其正確的配置語句是 A、 duplex full duplex half B、 duplex half duplex full C、 duplex half duplex half D、 duplex full duplex full （ 21）如果要在路由器的某端口上過濾所有端口號為 1434 的 UDP 數據包，那么使用的accesslist命令是 A、 accesslist 100 deny udp any any lt 1434 B、 accesslist 100 deny udp any any gt 1434 C、 accesslist 100 deny udp any any eq 1434 D、 accesslist 100 deny udp any any neq 1434 （ 22）在配置路由器遠程登錄口令時，路由器必須進入的工作模式是 A、特權模式 B、用戶模式 C、接口配置模式 D、虛擬終端配置模式 （ 23）在 Cisco路由器上用 write memory命令可以將路由的配置保存到 A、 TFTP Sever B、 Flash Memory C、 NVRAM D、 RAM （ 24）下面是某路由器的 DHCP配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 work defaultrouter domainname dnssever lease 0 5 根據上述信息， DHCP客戶端不可能從服務器獲得的 IP 地址是 A、 B、 C、 D、 （ 25）用無限局域網技術連接兩棟樓的網絡，要求兩棟樓內的所有網絡節(jié)點都在同一個邏輯網絡，應選用的無線設備是 A、路由器 B、 AP C、無線網橋 D、無線路由器 （ 26） 采用本地配置方式對 Cisco Airo 1100 進行初次配置時，在瀏覽器的地址欄中應輸入的 IP地址是 A、 B、 C、 D、 （ 27）在安裝和配置無線接入點時，不需要向網絡管理員詢問的信息是 A、系統(tǒng)名 B、對大小寫敏感的服務集標示 C、 ISP地址 D、接入點與 PC不在同一個子網時的子網 掩碼與默認網關 （ 28）下列關于 Windows 2020系統(tǒng) DNS安裝、配置與測試方法的描述中，錯誤的是 A、 Inter根 DNS服務器在安裝時需要手動加入到系統(tǒng)中 B、 DNS服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀錄的創(chuàng)建 C、主機資源紀錄的生存默認值是 3600秒 D、通過 DNS服務器屬性對話框可以對 DNS服務器進行簡單測試與遞歸查詢測試 （ 29）下列關于 DHCP服務器與 DHCP客戶機的交互過程中，錯誤的是 A、 DHCP客戶機廣播“ DHCP發(fā)現”消息時使用的源 IP地址是 B、 DHCP服務器收到“ DHCP發(fā)現”消息后，就向網絡中廣播“ DHCP供給”信息 C、 DHCP客戶機收到“ DHCP供給”消息后向 DHCP服務器請求提供 IP地址 D、