【文章內(nèi)容簡介】 ）deny log　 　Router （configstdnacl）deny 　 　Router （configstdnacl）permit any　　B）Router （config）ip accesslist standard block 　　Router （configstdnacl）permit any　 　Router （configstdnacl）deny log 　　Router （configstdnacl）deny 　　C）Router （config）ip accesslist standard block　 　Router （configstdnacl）deny log　 　Router （configstdnacl）deny 　 　Router （configstdnacl）permit any　　D）Router （config）ip accesslist standard block 　　Router （configstdnacl）deny log　 　Router （configstdnacl）deny 　　Router （configstdnacl）permit any　　（25）下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯(cuò)誤的是　　A）采用5GHz工作頻段　　B）上行速率最多可達(dá)54Mbps　　C）室外最大覆蓋范圍為30米　　D）可支持面向連接的傳輸服務(wù)　　（26），錯(cuò)誤的是　　A）定義了無線節(jié)點(diǎn)與無線接入點(diǎn)兩種類型的設(shè)備　　B）物理層采用FSK調(diào)制方式　　C）MAC層采用CSMA/CA協(xié)議　　D）點(diǎn)點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無線Ad hoc網(wǎng)絡(luò)　　（27）下列對Cisco Aironet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是　　A）　　B）　　C）使用Cisco IOS操作系統(tǒng)　　D）起到無線路由器的作用　　（28）下列不屬于Windows 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是　　A）作用域 B）資源記錄　　C）正向查找區(qū)域 D）反向查找區(qū)域　?。?9）在Windows 2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是　　A）起始IP地址和結(jié)束IP地址　　B）起始IP地址和網(wǎng)關(guān)地址　　C）起始IP地址和MAC地址　　D）起始IP地址和掩碼 （30）下列對于用IIS ，錯(cuò)誤的是　　A）可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個(gè)網(wǎng)站　　B）多個(gè)網(wǎng)站通過標(biāo)識符進(jìn)行區(qū)分，標(biāo)識符包括主機(jī)頭名稱、IP地址和協(xié)議類型　　C）可以為每個(gè)網(wǎng)站創(chuàng)建惟一的主目錄并存儲在本地服務(wù)器　　D）在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬　　（31）下列Serv_U FTP服務(wù)器的選項(xiàng)中，不提供“IP訪問選項(xiàng)”的是　　A）服務(wù)器選項(xiàng) B）域選項(xiàng)　　C）組選項(xiàng) D）用戶選項(xiàng)　?。?2）使用Outlook創(chuàng)建郵件帳戶時(shí)，不能選擇的郵件接收服務(wù)器類型是　　A）POP3 B）HTTP C）IMAP D）SMTP　　（33）差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為　　A）增量備份、差異備份、完全備份　　B）差異備份、增量備份、完全備份　　C）完全備份、差異備份、增量備份　　D）完全各份、增量備份、差異備份　?。?4）Cisco PIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問模式是　　A）非特權(quán)模式　　B）特權(quán)模式　　C）監(jiān)視模式　　D）配置模式?。?5）下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無法阻斷的是　　A）SYN Flooding　　B）SQL注入　　C）DDOS　　D）Ping of Death （36）下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是　　A）網(wǎng)絡(luò)版防病毒系統(tǒng)　　B）防火墻　　C）入侵防護(hù)系統(tǒng)　　D）UTM　?。?7）如果Cisco路由器有如下SNMP的配置　　Router （config）snnipserver enable traps　　Router （config）sumpserver host admin　　那么，下列描述中錯(cuò)誤的是　　A）　　B）　　C）:發(fā)送自陷消息而得不到確認(rèn)時(shí)會自動(dòng)重發(fā)　　D）　　（38）攻擊者采用某種手段，使用戶訪問某網(wǎng)站時(shí)獲得一個(gè)其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為　　A）DNS欺騙攻擊　　B）ARP欺騙攻擊　　C）暴力攻擊　　D）重放攻擊　?。?9）校園網(wǎng)內(nèi)的一臺計(jì)算機(jī)不能使用域名而可以使用IP地址訪問外部服務(wù)器，造成這種故障的原因不可能是　　A）本地域名服務(wù)器無法與外部正常通信　　B）提供被訪問服務(wù)器名字解析的服務(wù)器有故障　　C）該計(jì)算機(jī)DNS設(shè)置有誤　　D）該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)　?。?0）下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是　　A）XScanner采用多線程方式對指定IP地址段進(jìn)行安全漏洞掃描　　B）ISS的Internet Scanner通過依附于主機(jī)上的掃描器代理偵測主機(jī)內(nèi)部的漏洞　　C）主動(dòng)掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行　　D）漏洞掃描工具的主要性能指標(biāo)包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等　　二、綜合題（每空2分，共40分）　　IP地址子網(wǎng)掩碼地址類別【1】網(wǎng)絡(luò)地址【2】直接廣播地址【3】主機(jī)號【4】子網(wǎng)內(nèi)的最后一個(gè)可用IP地址【5】　　，某校園網(wǎng)使用lOGbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH,R1和R2之間使用靜態(tài)路由?！　≌堥喿x以下R1和R2關(guān)于POS接口和靜態(tài)路由的配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關(guān)配置?！　1的POS接口配置　　RouterR1configure terminal　　RouterR1（config）　　RouterR1（config）interface pos4/10　　RouterR1（configi0bandwidth【6】　　RouterR1（configif）ip address 　　RouterR1（configif）crc 32　　RouterR1（configif）pos framing sdh　　RouterR1（configif）no ip directedbroadcast　　RouterR1（configif）pos flag【7】　　RouterR1（configif）no shutdown　　RouterR1（configif）exit　　RouterR1（config）　　　　R1的靜態(tài)路由配置　　RouterR1 （config）ip route 【8】【9】　　　　R2的靜態(tài)路由配置　　RouterR2 （config）ip route 【10】　　 2003 DHCP服務(wù)器對內(nèi)部主機(jī)的IP地址進(jìn)行管理，DHCP服務(wù)器的新律作用域及新建保留配置如圖2和圖3所示?！　∧矰HCP客戶機(jī)從該DHCP服務(wù)器獲取IP地址過程中，在客戶機(jī)捕獲的報(bào)文及相關(guān)分析如圖4所示。請補(bǔ)充圖4中【11】到【15】的信息。編號源IP地址目的IP地址報(bào)文摘要 報(bào)文捕獲時(shí)間1【11】DHCP:Request,Type:DHCP discover 20100602 09:07:002 DHCP:Reply,Type:DHCP offer 20100602 09:07:003 DHCP:Request, Type:DHCP 【12】 20100602 09:07:004【13】 DHCP:Reply, Type:DHCP ack 20100602 09:07:00DHCP:——DHCP Header—— DHCP: Boot record type =2 （Reply） DHCP: Hardware address type =1（lOM Ethernet） DHCP: Hardware address length =6 bytes DHCP: Hops =0 DHCP: Transaction id =2219231D DHCP: Elapsed boot time =0 seconds DHCP: Flags =0000 DHCP: 0 =no broadcast DHCP: Client selfassigned address =[]DHCP: Client address = 【14】 DHCP: Next Server to use in bootstrap =[] DHCP: Relay Agent =[] DHCP: Client hardware address =001122334455 DHCP: Message Type =5 （DHCPAck） DHCP: Address renewel interval =345600 （seconds） DHCP: Address rebinding interval =604800 （seconds） DHCP: Request IP Address lease time =691200 （seconds） DHCP: Subnet mask =【15】圖4 在DHCP客戶機(jī)上捕獲的報(bào)文及第4條報(bào)文的分析　　。請根據(jù)圖中信息回答下列問題。　?。?）該主機(jī)上配置的域名服務(wù)器的IP地址是【16】　?。?）圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【17】。　?。?）【18】服務(wù)器，其提供服務(wù)的端口是【19】。　?。?）該主機(jī)上執(zhí)行的命令是【20】。　　三、應(yīng)用題（共20分）　　　　請根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。　?。?）填寫路由器RG的路由表項(xiàng)①至⑥（每空2分，共12分）目的網(wǎng)絡(luò)/掩碼長度輸出端口①S0（直接連接）②S1（直接連接）③S0④S1⑤S0⑥S1（2）如果需要監(jiān)聽路由器Rf和RG之間的所有流量，可以在該鏈路中串入一種設(shè)備，請寫出這種設(shè)備的名稱（2分）?！　。?），請寫出應(yīng)使用的命令名稱，并依次寫出數(shù)據(jù)包經(jīng)過的路由器名稱（2分）?！　。?），其中子網(wǎng)1能容納50臺主機(jī)，子網(wǎng)2和子網(wǎng)3分別能容納20臺主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，請寫出前兩個(gè)子網(wǎng)的掩碼和可用的IP地址段（4分）。2011年3月全國計(jì)算機(jī)等級考試四級網(wǎng)絡(luò)工程師筆試真題一、選擇題（每小題1分，共40分)下列各題A）、B）、C）、D）四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請將正確選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。1. 按照ITU標(biāo)準(zhǔn)，A. OC3 B. OC12 C. OC48 D. OC1922. 下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是A. RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段B. RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法C. 兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長度為100公里D. RPR用頻分復(fù)用的方法傳輸IP分組3. ，錯(cuò)誤的是A. B. C. D. 4. 下列關(guān)于xDSL技術(shù)的描述中，錯(cuò)誤的是A. xDSL技術(shù)按上行與下行速率分為速率對稱與非對稱兩類B. ADSL技術(shù)在現(xiàn)有用戶電話線上同時(shí)支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)C. ADSL上行傳輸速率最大可以達(dá)到8MbpsD. 5. 下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是A. 對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載B. 集群系統(tǒng)中一臺主機(jī)出現(xiàn)故障時(shí)不會影響系統(tǒng)的整體性能C. 采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)D. 采用RAID技術(shù)可提高磁盤容錯(cuò)能力6. 一臺交換機(jī)具有48個(gè)10／100Mbps端口和2個(gè)100