【文章內(nèi)容簡介】 ）deny log　 　Router （configstdnacl）deny 　 　Router （configstdnacl）permit any　　B）Router （config）ip accesslist standard block 　　Router （configstdnacl）permit any　 　Router （configstdnacl）deny log 　　Router （configstdnacl）deny 　　C）Router （config）ip accesslist standard block　 　Router （configstdnacl）deny log　 　Router （configstdnacl）deny 　 　Router （configstdnacl）permit any　　D）Router （config）ip accesslist standard block 　　Router （configstdnacl）deny log　 　Router （configstdnacl）deny 　　Router （configstdnacl）permit any　　（25）下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯誤的是　　A）采用5GHz工作頻段　　B）上行速率最多可達54Mbps　　C）室外最大覆蓋范圍為30米　　D）可支持面向連接的傳輸服務(wù)　?。?6），錯誤的是　　A）定義了無線節(jié)點與無線接入點兩種類型的設(shè)備　　B）物理層采用FSK調(diào)制方式　　C）MAC層采用CSMA/CA協(xié)議　　D）點點工作模式可支持最多由256個結(jié)點組成的無線Ad hoc網(wǎng)絡(luò)　?。?7）下列對Cisco Aironet1100系列接入點的描述中，錯誤的是　　A）　　B）　　C）使用Cisco IOS操作系統(tǒng)　　D）起到無線路由器的作用　?。?8）下列不屬于Windows 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是　　A）作用域 B）資源記錄　　C）正向查找區(qū)域 D）反向查找區(qū)域　?。?9）在Windows 2003系統(tǒng)下DHCP服務(wù)器中添加排除時，應(yīng)輸入的信息是　　A）起始IP地址和結(jié)束IP地址　　B）起始IP地址和網(wǎng)關(guān)地址　　C）起始IP地址和MAC地址　　D）起始IP地址和掩碼 （30）下列對于用IIS ，錯誤的是　　A）可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站　　B）多個網(wǎng)站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和協(xié)議類型　　C）可以為每個網(wǎng)站創(chuàng)建惟一的主目錄并存儲在本地服務(wù)器　　D）在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬　　（31）下列Serv_U FTP服務(wù)器的選項中，不提供“IP訪問選項”的是　　A）服務(wù)器選項 B）域選項　　C）組選項 D）用戶選項　　（32）使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務(wù)器類型是　　A）POP3 B）HTTP C）IMAP D）SMTP　?。?3）差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為　　A）增量備份、差異備份、完全備份　　B）差異備份、增量備份、完全備份　　C）完全備份、差異備份、增量備份　　D）完全各份、增量備份、差異備份　?。?4）Cisco PIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是　　A）非特權(quán)模式　　B）特權(quán)模式　　C）監(jiān)視模式　　D）配置模式?。?5）下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是　　A）SYN Flooding　　B）SQL注入　　C）DDOS　　D）Ping of Death （36）下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是　　A）網(wǎng)絡(luò)版防病毒系統(tǒng)　　B）防火墻　　C）入侵防護系統(tǒng)　　D）UTM　?。?7）如果Cisco路由器有如下SNMP的配置　　Router （config）snnipserver enable traps　　Router （config）sumpserver host admin　　那么，下列描述中錯誤的是　　A）　　B）　　C）:發(fā)送自陷消息而得不到確認時會自動重發(fā)　　D）　?。?8）攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為　　A）DNS欺騙攻擊　　B）ARP欺騙攻擊　　C）暴力攻擊　　D）重放攻擊　?。?9）校園網(wǎng)內(nèi)的一臺計算機不能使用域名而可以使用IP地址訪問外部服務(wù)器，造成這種故障的原因不可能是　　A）本地域名服務(wù)器無法與外部正常通信　　B）提供被訪問服務(wù)器名字解析的服務(wù)器有故障　　C）該計算機DNS設(shè)置有誤　　D）該計算機與DNS服務(wù)器不在同一子網(wǎng)　?。?0）下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是　　A）XScanner采用多線程方式對指定IP地址段進行安全漏洞掃描　　B）ISS的Internet Scanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞　　C）主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行　　D）漏洞掃描工具的主要性能指標包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等　　二、綜合題（每空2分，共40分）　　IP地址子網(wǎng)掩碼地址類別【1】網(wǎng)絡(luò)地址【2】直接廣播地址【3】主機號【4】子網(wǎng)內(nèi)的最后一個可用IP地址【5】　　，某校園網(wǎng)使用lOGbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH,R1和R2之間使用靜態(tài)路由?！　≌堥喿x以下R1和R2關(guān)于POS接口和靜態(tài)路由的配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關(guān)配置?！　1的POS接口配置　　RouterR1configure terminal　　RouterR1（config）　　RouterR1（config）interface pos4/10　　RouterR1（configi0bandwidth【6】　　RouterR1（configif）ip address 　　RouterR1（configif）crc 32　　RouterR1（configif）pos framing sdh　　RouterR1（configif）no ip directedbroadcast　　RouterR1（configif）pos flag【7】　　RouterR1（configif）no shutdown　　RouterR1（configif）exit　　RouterR1（config）　　　　R1的靜態(tài)路由配置　　RouterR1 （config）ip route 【8】【9】　　　　R2的靜態(tài)路由配置　　RouterR2 （config）ip route 【10】　　 2003 DHCP服務(wù)器對內(nèi)部主機的IP地址進行管理，DHCP服務(wù)器的新律作用域及新建保留配置如圖2和圖3所示?！　∧矰HCP客戶機從該DHCP服務(wù)器獲取IP地址過程中，在客戶機捕獲的報文及相關(guān)分析如圖4所示。請補充圖4中【11】到【15】的信息。編號源IP地址目的IP地址報文摘要 報文捕獲時間1【11】DHCP:Request,Type:DHCP discover 20100602 09:07:002 DHCP:Reply,Type:DHCP offer 20100602 09:07:003 DHCP:Request, Type:DHCP 【12】 20100602 09:07:004【13】 DHCP:Reply, Type:DHCP ack 20100602 09:07:00DHCP:——DHCP Header—— DHCP: Boot record type =2 （Reply） DHCP: Hardware address type =1（lOM Ethernet） DHCP: Hardware address length =6 bytes DHCP: Hops =0 DHCP: Transaction id =2219231D DHCP: Elapsed boot time =0 seconds DHCP: Flags =0000 DHCP: 0 =no broadcast DHCP: Client selfassigned address =[]DHCP: Client address = 【14】 DHCP: Next Server to use in bootstrap =[] DHCP: Relay Agent =[] DHCP: Client hardware address =001122334455 DHCP: Message Type =5 （DHCPAck） DHCP: Address renewel interval =345600 （seconds） DHCP: Address rebinding interval =604800 （seconds） DHCP: Request IP Address lease time =691200 （seconds） DHCP: Subnet mask =【15】圖4 在DHCP客戶機上捕獲的報文及第4條報文的分析　　。請根據(jù)圖中信息回答下列問題?！　。?）該主機上配置的域名服務(wù)器的IP地址是【16】　?。?）圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【17】。　?。?）【18】服務(wù)器，其提供服務(wù)的端口是【19】?！　。?）該主機上執(zhí)行的命令是【20】?！　∪?yīng)用題（共20分）　　　　請根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題?！　。?）填寫路由器RG的路由表項①至⑥（每空2分，共12分）目的網(wǎng)絡(luò)/掩碼長度輸出端口①S0（直接連接）②S1（直接連接）③S0④S1⑤S0⑥S1（2）如果需要監(jiān)聽路由器Rf和RG之間的所有流量，可以在該鏈路中串入一種設(shè)備，請寫出這種設(shè)備的名稱（2分）?！　。?），請寫出應(yīng)使用的命令名稱，并依次寫出數(shù)據(jù)包經(jīng)過的路由器名稱（2分）?！　。?），其中子網(wǎng)1能容納50臺主機，子網(wǎng)2和子網(wǎng)3分別能容納20臺主機，要求網(wǎng)絡(luò)地址從小到大依次分配給3個子網(wǎng)，請寫出前兩個子網(wǎng)的掩碼和可用的IP地址段（4分）。2011年3月全國計算機等級考試四級網(wǎng)絡(luò)工程師筆試真題一、選擇題（每小題1分，共40分)下列各題A）、B）、C）、D）四個選項中，只有一個選項是正確的，請將正確選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。1. 按照ITU標準，A. OC3 B. OC12 C. OC48 D. OC1922. 下列關(guān)于RPR技術(shù)的描述中，錯誤的是A. RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段B. RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法C. 兩個RPR節(jié)點之間的裸光纖最大長度為100公里D. RPR用頻分復(fù)用的方法傳輸IP分組3. ，錯誤的是A. B. C. D. 4. 下列關(guān)于xDSL技術(shù)的描述中，錯誤的是A. xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類B. ADSL技術(shù)在現(xiàn)有用戶電話線上同時支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C. ADSL上行傳輸速率最大可以達到8MbpsD. 5. 下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是A. 對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負載B. 集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的整體性能C. 采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)D. 采用RAID技術(shù)可提高磁盤容錯能力6. 一臺交換機具有48個10／100Mbps端口和2個100