【正文】 若端口的通信方式為缺省的duplex auto時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。綜合題:【1】A類【2】【3】【4】【5】【6】10 000 000【7】pos framing sdh【8】【9】【10】【11】【12】【13】【14】000F 1F 52EFF6【15】【16】 【17】80【18】Email服務(wù)器【19】DNS服務(wù)器【20】應(yīng)用題:（1）第一子網(wǎng)： 網(wǎng)絡(luò)地址： ： 第二子網(wǎng)： 網(wǎng)絡(luò)地址：：第三子網(wǎng)： 網(wǎng)絡(luò)地址：：（2）Gil/3（3）Router(congig)interface Gil/3 Router(congig)ip accessgroup 105 in Router(congig)ip accessgroup 105 out2008年9月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A、B、C、D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫(xiě)在答題卡相應(yīng)位置上，答在試卷上不得分。3B．P3123D．P3143B．P3273A．P3443A．P3473C．P349 WSUS是做漏洞修補(bǔ)的。3D．P269 在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。2CB． 也可以使用IP地址訪問(wèn)。2D．P213 應(yīng)該是點(diǎn)擊”Express Setup”吧。2C．P1612B．P188 lease 天{[時(shí)] [分]}2C．P196 由于是擴(kuò)展訪問(wèn)控制，故排除A2D．P208 11Mbps是最高可達(dá)傳輸速率。A．P128 MAC地址的值最小的為根網(wǎng)橋。1C．P111 多介質(zhì)信息插座是用來(lái)連接銅纜和光纖的。1A．P89 BGP有四分組：open,update,keepalive,notification1C．P85 第二項(xiàng)不能是4，因?yàn)閺腞2轉(zhuǎn)出是4+1=5，第三項(xiàng)2+1=33，更新R1路由表。64。1，D（請(qǐng)求公網(wǎng)上的IP）=202。168。C．P38 但是語(yǔ)音，視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高。(5分)參考答案：選擇題A．P22 光纖同軸電纜混合網(wǎng)HFC是一個(gè)雙向傳輸系統(tǒng)。(2分) (3)如果在交換機(jī)1上定義了一個(gè)編號(hào)為105的訪問(wèn)控制列表，該列表用于過(guò)濾所有訪問(wèn)圖中服務(wù)器群的1434端口的數(shù)據(jù)包，請(qǐng)寫(xiě)出該訪問(wèn)控制列表應(yīng)用端口的配置命令。請(qǐng)寫(xiě)出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上，否則無(wú)效。（1）該園區(qū)網(wǎng)Web服務(wù)器的IP地址是【16】服務(wù)端口是【17】（2）【18】，【19】。（3）若給DH}P客戶機(jī)分配固定IP地址，則新建保留時(shí)輸入的MAC地址是【14】（4）DHCP服務(wù)器的1P地址是【15】【9】一area 0RouterR3 (configrouter)redistribute connected metrictype 1 subnetsRouterR3 (configrouter)area 0 range RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth eses【6】 RoutesR3 (conligi0ip address RoutesR3 (configif)crc 32 RoutesR3 (configifj【7】 一配置幀格式 RoutesR3 (configif)na ip directedbroadcast RoutesR3 (configi}pos flag s1s0 2 RoutesR3 (configillno shutdown RoutesR3 (configiflexit RoutesR3 (canfig)interface loopback 0RouterR3 (conflgi介ip address 另外，還要求在路由器R3上配置一個(gè)loopback接口。IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機(jī)號(hào) 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 ，某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH。TP服務(wù)器可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶端即可使用匿名用戶訪問(wèn) C） 對(duì)用戶數(shù)大于500的域，將域存放在注冊(cè)表中可提供更高的性能 D） 通過(guò)設(shè)置IP訪問(wèn)可以控制某些1P地址對(duì)FTP服務(wù)器的訪問(wèn)(32)若用戶在Winmail郵件服務(wù)器注冊(cè)的郵箱是user，則下列描述中錯(cuò)誤的是 A）發(fā)送郵件給該用戶時(shí)， B）發(fā)送郵件給該用戶時(shí)，收方郵件服務(wù)器根據(jù)user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶自行注冊(cè)新郵箱 D）建立郵件路由時(shí)，要在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄( 33 ) Windows 2003對(duì)己備份文件在備份后不做標(biāo)記的備份方法是 A）正常備份 B）差異備份 C）增量備份 D）副本備份34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是A） nat B） static C） global D） fixup35)下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 A）利用交換設(shè)備的鏡像功能 B）在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C）在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D）在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī)(36)下列Windows命令中，可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否工作正常的命令是A） netstat B） tracert C） ipconfig D） nbstal(37)，并且在這臺(tái)主機(jī)上執(zhí)行Pig命令時(shí)有如下信息 C:1ping Pinging [] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)分析以上信息，可以排除的故障原因是A）網(wǎng)絡(luò)鏈路出現(xiàn)故障B）該計(jì)算機(jī)的瀏覽器工作不正常C）D）該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常(38)攻擊者無(wú)需偽造數(shù)據(jù)包中IP地址就可以實(shí)施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊(39)下列工具中不能用作安全評(píng)估的是 A）ISS B） MBSA C） WSUS D） XScanner(40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A）木馬能夠通過(guò)網(wǎng)絡(luò)完成自我復(fù)制 B})電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語(yǔ)言可被用干編寫(xiě)網(wǎng)絡(luò)病毒 D）蠕蟲(chóng)是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上二 、綜合題(每空 2 分，共 40 分)。BC::03F7(12) BGP路由選擇協(xié)議的四種分如中不包括A）hello B）notification C） open D） update(13) R1, R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如下圖(A）所示，當(dāng)R1收到R2發(fā)送的如下圖(B）的〔V, D）報(bào)文后，RI更新的四個(gè)路由表項(xiàng)中距離值從上到下依次為03F7。 C） ） . (11)下列對(duì)IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡(jiǎn)化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過(guò)同軸電纜下引線可以為500到2000個(gè)用戶服務(wù) D） HFC通過(guò)Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(lái)(2)，錯(cuò)誤的是 A） B） ，即無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn) C）無(wú)線接入點(diǎn)在無(wú)線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C`語(yǔ)音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為A 、 B） C） D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到3C P311 3D P3003A P3043A P3023C 3B P3253B P335 D 綜合題:【1】【2】【3】【4】【5】【6】2500000【7】S1 S0 0【8】deny udp【9】ip【10】130 in【11】【12】【13】000F 1F2E 3F4F【14】Yes【15】【16】【17】【18】域名解析【19】否【20】data pallern應(yīng)用題:（1）①②③④⑤（2）基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（或NIPS） RC的E1口（3）第一子網(wǎng)： 可用ip： 第二子網(wǎng)： 可用ip：第三子網(wǎng)： 可用ip：2009年3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。A P25 B P17 RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法C P24 D P38 突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送率來(lái)衡量的。（注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址）。請(qǐng)寫(xiě)出這種設(shè)備的名稱（2分）。請(qǐng)根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問(wèn)題。三 、應(yīng)用題(共20分)。（４）如果想要捕獲在載荷的某個(gè)固定位置上具有指特征的數(shù)據(jù)包，那么需要使用的過(guò)濾器選項(xiàng)是【20】。（2）如果圖4顯示的是在該機(jī)上執(zhí)行某個(gè)操作過(guò)程中捕獲的所有數(shù)據(jù)包，那么該操作是【18】。請(qǐng)根據(jù)圖中信息回答下列問(wèn)題。圖2 在DHCP客戶機(jī)上捕獲的IP報(bào)文及相關(guān)分析4．圖4是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包。 【9】 any any RauterR3 (config)interface pos3/1 RoutesR3 (configif)ip accessgroup 【10】 RoutesR3 (configif)exit RoutesR3 (config)3. 如圖2所示，在某DHCP客戶機(jī)上捕獲了5條報(bào)文，表中對(duì)第5條報(bào)文進(jìn)行了解析，圖3是在該客戶機(jī)捕獲上述報(bào)文后執(zhí)行ipconfig/all命令后得到的信息。 R3的POS接口配置 RouterR3 configure teminal RouterR3 (canfig) RauterR3 (config)interface pos3/1 RouterR3 (conflgif)descript..ion To CERNET RouterR3 (configif)bandwidth 【6】 RoutesR3 (conligif)ip address RoutesR3 (configif)crc 32 Routes