【文章內容簡介】 0 5根據上述信息，DHCP客戶端不可能從服務器獲得的IP地址是A、 B、 C、 D、（25）用無限局域網技術連接兩棟樓的網絡，要求兩棟樓內的所有網絡節(jié)點都在同一個邏輯網絡，應選用的無線設備是A、路由器 B、AP C、無線網橋 D、無線路由器（26）采用本地配置方式對Cisco Aironet 1100進行初次配置時，在瀏覽器的地址欄中應輸入的IP地址是A、 B、 C、 D、（27）在安裝和配置無線接入點時，不需要向網絡管理員詢問的信息是A、系統(tǒng)名 B、對大小寫敏感的服務集標示 C、ISP地址 D、接入點與PC不在同一個子網時的子網掩碼與默認網關（28）下列關于Windows 2003系統(tǒng)DNS安裝、配置與測試方法的描述中，錯誤的是A、Internet根DNS服務器在安裝時需要手動加入到系統(tǒng)中B、DNS服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀錄的創(chuàng)建C、主機資源紀錄的生存默認值是3600秒D、通過DNS服務器屬性對話框可以對DNS服務器進行簡單測試與遞歸查詢測試（29）下列關于DHCP服務器與DHCP客戶機的交互過程中，錯誤的是A、DHCP客戶機廣播“DHCP發(fā)現”B、DHCP服務器收到“DHCP發(fā)現”消息后，就向網絡中廣播“DHCP供給”信息C、DHCP客戶機收到“DHCP供給”消息后向DHCP服務器請求提供IP地址D、DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機（30）下列關于Winmail郵件服務器安裝、配置方法的描述中，錯誤的是A、在快速設置向導中，可以輸入用戶名、域名與用戶密碼B、winmail郵件管理工具包括系統(tǒng)設置、域名設置與垃圾郵件過濾等C、在用戶和組管理界面中可以進行增刪用戶、修改用戶配置等D、在域名設置界面中可以增刪域和修改域參數（31）在Windows 2003中使用IIS建立Web站點設置選項時不屬于性能選項的是A、帶寬限制 B、客戶Web連接數量不受限制 C、連接超時時間限制 D、客戶Web連接數量受限制（32）下列選項中，不是ServU FTP服務器常規(guī)選項的是A、最大上傳速度 B、最大下載速度 C、最大用戶數 D、最大文件長度（33）常用的數據備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份(34)如果一臺Cisco PIX525防火墻有如下配置Pix525(config)nameif ethernet0 outside security VLAN1Pix525(config)nameif ethernet1 inside security VLAN2Pix525(config)nameif ethernet2 DMZ security VLAN3那么通常VLANVLANVLAN3的取值分別是A、0、50、100 B、0、100、50 C、100、0、50 D、100、50、0（35）應用入侵防護系統(tǒng)（AIPS）一般部署在A、受保護的應用服務器前端 B、受保護的應用服務器中C、受保護的應用服務器后端 D、網絡的出口處(36)下列關于常見網絡版防病毒系統(tǒng)的描述中，錯誤的是A、管理控制臺既可以安裝在服務器端，也可以安裝在客戶端B、客戶端的安裝可以采用腳本登錄安裝方式C、系統(tǒng)的升級可以采用從網站上下載升級包后進行手動升級的方式D、系統(tǒng)的數據通信端口是固定的（37）在Windows 2003 中，用于顯示域列表、計算機列表的DOS命令是A、nbtstat a B、ipconfig/all C、netstat a D、net view(38)，并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現象的原因是A、該計算機IP地址設置有誤B、該計算機設置的DNS服務器工作不正常C、相關路由器上進行了訪問控制D、服務器 工作不正常(39)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為A、SYN Flooding 攻擊 B、DDoS 攻擊 C、Smurf 攻擊 D、Land 攻擊(40)在Cisco 路由器上進行SNMP 設置時，如果指定當一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是A、snmpserver enable traps B、snmpserver enable informsC、snmp trap linkstatus D、snmp enable informs二 、綜合題(每空 2 分，共 40 分)請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。5. 計算并填寫下表 IP地址子網掩碼地址類別 【1】 網絡地址 【2】 直接廣播地址 【3】 主機號 【4】 子網內的最后一個可用IP地址 【5】 6. 某單位的辦公網和商務網通過路由器RRR3與Internet相連，網絡連接和IP地址分配如圖1所示。該單位要求通過RIP路由協議使辦公網和商務網之間能夠互相通信，并正常訪問Internet請閱讀以下R1的配置信息，并補充【6】~【10】空白處的配置命令或參數。按題目要求完成R1的正確配置。RouterenableRouterRouterconfigure terminalRouter(config)Router(config)hostname R1R1(config)interface f0/1R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2R1(configif)ip adress R1(configif)no shutdownR1(configif)exitR1(config)R1(config)interface s1R1(configif)vlan ip adress R1(configif)bandwidth 【6】 R1(configif) 【7】 PPP 封裝PPP協議 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【8】 配置缺省路由 R1(configif)router rip R1(configrouter)network 【9】 配置參與RIP的網絡 R1(configrouter)network 【10】 配置參與RIP的網絡 R1(configrouter)end R1write R17. 某部門網絡管理員使用DHCP服務器對公司內部主機的IP地址進行管理，已知：1) 該公司共有40個可用IP地址為：~2) DHCP服務器選用Windows 2003 操作系統(tǒng)，其IP 地址為：3) 4) DHCP客戶機使用Windows XP操作系統(tǒng)請問答下列問題：(1)配置DHCP服務器作用域時，，長度域輸入的數值為26。在設置“添加排除”時，起始IP地址應為 【11】 ，結束IP地址應為 【12】 。(2)DHCP服務器已經獲得地址租約，但ping ，與DHCP服務器配置有關的原因是 【13】 。(3)在DHCP服務器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【14】 （注：請?zhí)顚憽笆恰被颉胺瘛保?4)在Windows 2003 sever中，DHCP服務器默認租約期限是 【15】 天。8. 圖2是在一臺主機上用sniffer捕獲的數據包，其中數據包標號（NO.）為“7”的條目中“Summary”欄中的部分信息被隱去。請根據顯示的信息回答下列的問題(1) 該主機的正在訪問的服務器的IP地址是 【16】 (2) 根據圖中“No.”欄中標號，表示TCP連接三次握手過程開始的數據包標號是【17】 (3) 標號為“7”的數據包的源端口應為 【18】 ，該數據包TCP Flag的ACK位應為 【19】 (4) 標號為“7”的數據包“Summary”欄中被隱去的信息中包括ACK的值，這個值應為 【20】 三 、應用題(共20分)應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上，否則無效。 某網絡結構如圖3所示，請回答以下有關問題。 (5) ，其中第一個子網能容納25臺主機，另外兩個子網分別能容納10臺主機，請寫出子網掩碼、各子網網絡地址及可用的IP地址段(9分)。（注：請按子網序號順序分配網絡地址）(6) 如果該網絡使用上述地址，邊界路由器上應該具有什么功能？(2分)如果為了保證外網能夠訪問到該網絡內的服務器，那么應在邊界路由器對網絡中服務器的地址進行什么樣的處理？（2分）(7) 采用一種設備能夠對該網絡提供如下的保護措施：數據包進入網絡時將被進行過濾檢測，并確定此包是否包含有威脅網絡安全的特征。如果檢測到一個惡意的數據包時，系統(tǒng)不但發(fā)出警報，還將采取響應措施（如丟棄含有攻擊性的數據包或阻斷連接）阻斷攻擊。請寫出這種設備的名稱。（2分）這種設備應該部署在圖中的位置1~位置3的哪個位置上？（2分）(8) 如果該網絡采用Windows 2003域用戶管理功能來實現網絡資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？（3分）參考答案：選擇題:15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC綜合題:【1】A類【2】【3】【4】【5】【6】2048【7】encapsulation【8】 【9】【10】【11】【12】【13】作用域選項中“DNS服務器選項”或“路由器選項”配置可能有誤【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585應用題:（1）子網1： 子網掩碼： 可用ip： 子網2： 子網掩碼： 可用ip：子網3： 子網掩碼： 可用ip：（2）NAT功能，“一對一”地址轉換功能（3）防火墻，位置2（4）活動目錄2009年3月全國計算機等級考試四級筆試網絡工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。下列各題A）B）C）D四個選項中，只有一個選項是正確的，請將正確的選項涂寫在答題卡相應位置上，答在試卷上不得分。(1)下列關于光纖同軸電纜混合網HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質量，提高了系統(tǒng)可靠性 C） HFC光纖結點通過同軸電纜下引線可以為500到2000個用戶服務 D） HFC通過Cable Modem將用戶計算機與同軸電纜連接起來(2)，錯誤的是 A） B） ，即無線結點與無線接入點 C）無線接入點在無線與有線網絡之間起到橋接的作用 D）(3)目前寬帶城域網保證QoS要求的技術主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關于RPR技術的描述中，錯誤的是 A 、RPR的內環(huán)用于傳輸數據分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術 C 、RPR環(huán)可以對不同的業(yè)務數據分配不同的優(yōu)先級 D） RPR能夠在50ms內隔離出現故障的節(jié)點和光纖段(5)下列關于躋由器技術的描述畢，錯誤的是 A）吞吐量是指路由器的包轉發(fā)能力 B）高性能路山器一般采用交換式結構 C`語音視頻業(yè)務對路由器延時抖動要求不高 D）路由器的冗余是為了保證設備的可靠性與可用性(6)一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A 、 B） C） D） 28Gbps(7)若服務器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到 A）99% B） % C） %