【正文】 (5分 ) 2020 年 3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師 參考 答案： A． P22 光纖同軸電纜混合網(wǎng) HFC是一 個(gè)雙向傳輸系統(tǒng)。 (2分 ) (3)如果在交換機(jī) 1上定義了一個(gè)編號(hào)為 105的訪問(wèn)控制列表，該列表用于過(guò)濾所有訪問(wèn)圖中服務(wù)器群的 1434端口的數(shù)據(jù)包，請(qǐng)寫(xiě)出該訪問(wèn)控制列表應(yīng)用端口的配置命令。請(qǐng)寫(xiě)出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。 應(yīng)用題必須用藍(lán)、黑色鋼筆或者 圓珠筆寫(xiě)在答題紙的相應(yīng)位置上 ， 否則無(wú)效 。 （ 1）該園區(qū)網(wǎng) Web服務(wù)器的 IP地址是 【 16】 服務(wù)端口是 【 17】 （ 2）主機(jī) 【 18】，主機(jī) 【 19】 。 （ 3）若給 DH}P客戶(hù)機(jī)分配固定 IP地址，則新建保留時(shí)輸入的 MAC地址是 【 14】 （ 4） DHCP服務(wù)器的 1P地址是 【 15】 在 DHCP客戶(hù)機(jī)上捕獲的 IP報(bào)文及相關(guān)分析 4, 圖 2是在某園區(qū)網(wǎng)出口上用 sniffer捕獲的數(shù)據(jù)包。 請(qǐng)閱讀以下 R3的配置信息，并補(bǔ)充【 6】，一【 10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。路由協(xié)議的選擇方案是校園網(wǎng)采用 OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與 CERNET的連接使用靜態(tài)路由協(xié)議。TP服務(wù)器 可以設(shè)置最大上傳速度 B） FTP服務(wù)器的域創(chuàng)建完成后，客戶(hù)端即可使用匿名用戶(hù)訪問(wèn) C） 對(duì)用戶(hù)數(shù)大于 500的域，將域存放在注冊(cè)表中可提供更高的性能 D） 通過(guò)設(shè)置 IP訪問(wèn)可以控制某些 1P地址對(duì) FTP服務(wù)器的訪問(wèn) (32)若用戶(hù)在 Winmail郵件服務(wù)器注冊(cè)的郵箱是 ，則下列描述中錯(cuò)誤的是 A） 發(fā)送郵件給該用戶(hù)時(shí)，發(fā)方郵件服務(wù)器使用 SMTP協(xié)議發(fā)送郵件至 B） 發(fā)送郵件給該用戶(hù)時(shí)，收方郵件服務(wù)器根據(jù) user將收到的郵件存儲(chǔ)在相應(yīng)的信箱 C） Winmail郵件服務(wù)器允許用戶(hù)自行注冊(cè)新郵箱 D） 建立郵件路由時(shí)，要在 DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄 ( 33 ) Windows 2020對(duì)己備份文件在備份后不做標(biāo)記的備份方法是 A） 正常備份 B） 差異備份 C） 增量備份 D） 副本備份 34 ) Cisco PIX525防火墻用于實(shí)現(xiàn)內(nèi)部和外部地址固定映射的配置命令是 A） nat B） static C） global D） fixup 35)下列關(guān)于入侵檢測(cè)系統(tǒng)探測(cè)器獲取網(wǎng)絡(luò)流量的方法中，錯(cuò)誤的是 A） 利用交換設(shè)備的鏡像功能 B） 在網(wǎng)絡(luò)鏈路中串接一臺(tái)分路器 C） 在網(wǎng)絡(luò)鏈路中串接一臺(tái)集線器 D） 在網(wǎng)絡(luò)鏈路中串接一臺(tái)交換機(jī) (36)下列 Windows命令中，可以用于檢測(cè)本機(jī)配置的域名服務(wù)器是否工作正常的命令是 A） stat B） tracert C） ipconfig D） nbstal (37)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名為 ，并且在這臺(tái)主機(jī)上執(zhí)行 Pig命令時(shí)有如下信息 C:1ping Pinging [] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for : P:}ckets: Sent=4, Received=0, Lost=4 (100% loss) 分析以上信息，可以排除的故障原因是 A） 網(wǎng)絡(luò)鏈路出現(xiàn)故障 B） 該計(jì)算機(jī)的瀏覽器工作不正常 C） 服務(wù)器 D） 該計(jì)算機(jī)設(shè)置的 DNS服務(wù)器工作不正常 (38)攻擊者無(wú)需偽造數(shù)據(jù)包中 IP地址就可以實(shí)施的攻擊是 A） DDoS攻擊 B） Land攻擊 C） Smurf攻擊 D） SYN Flooding攻擊 (39)下列工具中不能用作安全評(píng)估的是 A） ISS B） MBSA C） WSUS D） XScanner (40)下列關(guān)于惡意代碼的描述中，錯(cuò)誤的是 A） 木馬能夠通過(guò)網(wǎng)絡(luò)完成自我復(fù)制 B)電子圖片中也可以攜帶惡意代碼 C） JavAscript... VBscript..等腳本語(yǔ)言可被用干編寫(xiě)網(wǎng)絡(luò)病毒 D） 蠕蟲(chóng)是一個(gè)獨(dú)立程序，它不需要把自身附加在宿主程序上 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 D） FE60::50D。BC。 只有一個(gè)選項(xiàng)是正確的 。請(qǐng)寫(xiě)出這種設(shè)備的名稱(chēng)。（注：請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址） (2) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？ (2 分 )如果為了保證外網(wǎng)能夠訪問(wèn)到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對(duì)網(wǎng)絡(luò)中服務(wù)器的地址進(jìn)行什么樣的處理？（ 2分） (3) 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被進(jìn)行過(guò)濾檢測(cè)，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 3所示 ， 請(qǐng)回答以下有關(guān)問(wèn)題 。 請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題 i. 該主機(jī)的 正在訪問(wèn)的 服務(wù)器的 IP地址是 【 16】 ii. 根據(jù)圖中 “ No.” 欄中 標(biāo)號(hào)，表 示 TCP連接三次握手過(guò)程 開(kāi)始 的數(shù)據(jù)包標(biāo)號(hào)是 【 17】 iii. 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應(yīng)為 【 19】 iv. 標(biāo)號(hào)為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個(gè)值應(yīng)為 【 20】 三 、 應(yīng)用題 (共 20分 )。 (3)在 DHCP服務(wù)器給客戶(hù)機(jī)分配地址租約后，是否可以主動(dòng)收回地址租約？ 【 14】 （注： 填寫(xiě)“是”或“否”） (4)在 Windows 2020 sever中， DHCP服務(wù)器默認(rèn)租約期限是 【 15】 天。在設(shè)置“添加排除”時(shí)，起始 IP地址應(yīng)為 【 11】 ，結(jié)束 IP地址應(yīng)為 【 12】 。 按題目要求完成 R1的 正確 配置 。該單位要求通過(guò) RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問(wèn) Inter。這種攻擊被稱(chēng)為 A、 SYN Flooding 攻擊 B、 DDoS 攻擊 C、 Smurf 攻擊 D、 Land 攻擊 （ 40） 在 Cisco 路由器上進(jìn)行 SNMP 設(shè)置時(shí) ， 如果 指定當(dāng)一個(gè)接口斷開(kāi)或連接時(shí)向管理站發(fā)出通知， 那么 在該接口的配置模式下 正 確 的配置 命令 是 A、 snmpserver enable traps B、 snmpserver enable informs C、 snmp trap linkstatus D、 snmp enable informs 二 、 綜合題 (每空 2 分 ， 共 40 分 )。這時(shí)，需要重新配置端 口的通信方式，其正確的配置語(yǔ)句是 A、 duplex full duplex half B、 duplex half duplex full C、 duplex half duplex half D、 duplex full duplex full （ 21） 如果要在路由器的某端口上過(guò)濾所有端口號(hào)為 1434的 UDP數(shù)據(jù)包，那么使用的 accesslist命令是 A、 accesslist 100 deny udp any any lt 1434 B、 accesslist 100 deny udp any any gt 1434 C、 accesslist 100 deny udp any any eq 1434 D、 accesslist 100 deny udp any any neq 1434 （ 22） 在配置路由器遠(yuǎn)程登錄口令時(shí)，路由器必須進(jìn)入的工作模式是 A、特權(quán)模式 B、用戶(hù)模式 C、接口配置模式 D、虛擬終端配置模式 （ 23）在 Cisco路由器上用 write memory命令可以將路由的配置保存到 A、 TFTP Sever B、 Flash Memory C、 NVRAM D、 RAM （ 24）下面是某路由器的 DHCP配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 work defaultrouter domainname dnssever lease 0 5 根據(jù)上述信息， DHCP客戶(hù)端不可能從服務(wù)器獲得的 IP 地址是 A、 B、 C、 D、 （ 25） 用無(wú)限局域網(wǎng)技術(shù)連接兩棟樓的網(wǎng)絡(luò)，要求兩棟樓內(nèi)的所有網(wǎng)絡(luò)節(jié)點(diǎn)都在同一個(gè)邏輯網(wǎng)絡(luò)，應(yīng)選用的無(wú)線設(shè)備是 A、路由器 B、 AP C、無(wú)線網(wǎng)橋 D、無(wú)線路由器 （ 26） 采用本地配置方式對(duì) Cisco Airo 1100進(jìn)行初次配置時(shí)，在瀏覽器的地址欄中應(yīng)輸入的 IP地址是 A、 B、 C、 D、 （ 27） 在安裝和配置無(wú)線接入點(diǎn)時(shí)，不需要向網(wǎng)絡(luò)管理員詢(xún)問(wèn)的信息是 A、系統(tǒng)名 B、對(duì)大小寫(xiě)敏感的服務(wù)集標(biāo)示 C、 ISP地址 D、接入點(diǎn)與 PC不在同一個(gè)子網(wǎng)時(shí)的子網(wǎng)掩碼與默認(rèn)網(wǎng)關(guān) （ 28） 下列關(guān)于 Windows 2020系統(tǒng) DNS安裝、配置與測(cè)試方法的描述中，錯(cuò)誤的是 A、 Inter根 DNS服務(wù)器在安裝時(shí)需要手動(dòng)加入到系統(tǒng)中 B、 DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源紀(jì)錄的創(chuàng)建 C、主機(jī)資源紀(jì)錄的生存默認(rèn)值是 3600秒 D、通過(guò) DNS服務(wù)器屬性對(duì)話(huà)框可以對(duì) DNS服務(wù)器進(jìn)行簡(jiǎn)單測(cè)試與遞歸查詢(xún)測(cè)試 （ 29）下列 關(guān)于 DHCP服務(wù)器與 DHCP客戶(hù)機(jī)的交互過(guò)程中，錯(cuò)誤的是 A、 DHCP客戶(hù)機(jī)廣播“ DHCP發(fā)現(xiàn)”消息時(shí)使用的源 IP地址是 B、 DHCP服務(wù)器收到“ DHCP發(fā)現(xiàn)”消息后，就向網(wǎng)絡(luò)中廣播“ DHCP供給”信息 C、 DHCP客戶(hù)機(jī)收到“ DHCP供給”消息后向 DHCP服務(wù)器請(qǐng)求提供 IP地址 D、 DHCP服務(wù)器廣播“ DHCP確認(rèn)”消息，將 IP 地址分配給 DHCP客戶(hù)機(jī) （ 30） 下列關(guān)于 Winmail郵件服務(wù)器安裝、配置方法的描述中，錯(cuò)誤的是 A、在快速設(shè)置向?qū)е校梢暂斎胗脩?hù)名、域名與用戶(hù)密碼 B、 winmail郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置與垃圾郵件過(guò)濾等 C、在用戶(hù)和組管理界面中可以進(jìn)行增刪用戶(hù)、修改用戶(hù)配置等 D、在域名設(shè)置界面中可以增刪域和修改域參數(shù) （ 31） 在 Windows 2020中使用 IIS建立 Web站點(diǎn)設(shè)置選項(xiàng)時(shí)不屬于性能選項(xiàng)的是 A、帶寬限制 B、客戶(hù) Web連接數(shù)量不受限制 C、連接超時(shí)時(shí)間限制 D、客戶(hù) Web連接數(shù)量受限制 （ 32） 下列選項(xiàng)中，不是 ServU FTP服務(wù)器常規(guī)選項(xiàng)的是 A、最大上傳速度 B、最大下載速度 C、最大用戶(hù)數(shù) D、最大文件長(zhǎng)度 （ 33） 常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序?yàn)? A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 34）如果一臺(tái) Cisco PIX525防火墻有如下配置 Pix525(config)nameif ether0 outside security VLAN1 Pix525(config)nameif ether1 inside security VLAN2 Pix525(config)nameif ether2 DMZ security VLAN3 那么通常 VLAN VLAN VLAN3的取值分別是 A、 0、 50、 100 B、 0、 100、 50 C、 100、 0、 50 D、 100、 50、 0 （ 35） 應(yīng)用入侵防護(hù)系統(tǒng)（ AIPS）一般部署在