【正文】 3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP地址塊為 ，分配給企劃部的 IP地址塊為 .32/ 27，分配給市場部的 IP地址塊為 ， 那么這三個地址塊經(jīng)過聚 合后的地址為 A） ） C） ） . (11)下列對 IPv6地址 FE60:0:0:050D:BC:0:0:03F7的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。（ 2 分）這種設備應該部署在圖中的位置 1~位置 3的哪個位置上？（ 2分） (8) 如果該網(wǎng)絡采用 Windows 2020 域用戶管理功能來實現(xiàn)網(wǎng)絡資源的訪問控制，那么域用戶信息存在區(qū)域控制器的哪個部分？ （ 3分） 參考 答案： 選擇題 : 15 CBABB 610 CCDBC 1115 BBDCD 1620 DABBD 2125 CDCAD 2630 ACAAB 3135 CDBBA 3640 DDCAC 綜合題 : 【 1】 A類【 2】 【 3】 【 4】 【 5】 【 6】 2048 【 7】 encapsulation【 8】 【 9】 【 10】 【 11】 【 12】 【 13】作用域選項中“ DNS服務器選項”或“路由器選項”配置可能有誤 18 【 14】否【 15】 8【 16】 【 17】 5【 18】 1101【 19】 1【 20】 3056467585 應用題 : （ 1）子網(wǎng) 1： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 2： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 3： 子網(wǎng)掩碼： 可用 ip： （ 2） NAT功能，“一對一”地址轉(zhuǎn)換功能 （ 3）防火墻，位置 2 （ 4）活動目錄 2020 年 3月 全國計算機等級考試四級筆試網(wǎng)絡工程師 （考試時間 120分鐘，滿分 100分） 一、選擇題 （每小題 1分，共 40分） 。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。 (5) 使用 ，其中第一個子網(wǎng)能容納 25 臺主機，另外兩個子網(wǎng)分別能容納 10臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡地址及可用的 IP地址段 (9分 )。 請根據(jù)顯示的信息回答下列的問題 (1) 該主機的 正在訪問的 服務器的 IP地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標號，表 示 TCP連接三次握手過程 開始 的數(shù)據(jù)包標號是 【 17】 17 (3) 標號為“ 7”的數(shù)據(jù)包的源端口應為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應為 【 19】 (4) 標號為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個值應為 【 20】 三 、 應用題 (共 20分 ) 應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上 ， 否則無效 。 (3)在 DHCP服務器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【 14】 （注：請?zhí)顚憽笆恰被颉胺瘛保? (4)在 Windows 2020 sever中， DHCP服務器默認租約期限是 【 15】 天。在設置“添加排除”時，起始 IP地址應為 【 11】 ，結(jié)束 IP地址應為 【 12】 。 按題目要求完成 R1的 正確 配置 。 5. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 15 網(wǎng)絡地址 【 2】 直接廣播地址 【 3】 主機號 【 4】 子網(wǎng)內(nèi)的 最后 一個可用 IP地址 【 5】 6. 某單位的辦公網(wǎng)和商務網(wǎng)通過路由器 R R R3與 Inter 相連，網(wǎng)絡連接和 IP 地址分配如圖 1所示。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。若端口的通信方式為缺省的 duplex auto 時，有時會出現(xiàn)大量丟包現(xiàn)象。 請問探測器應該連接在交換機 1的哪個端口上 ?(2 分 )除了流量鏡像方式外 ， 還可以采用什么方式來部署入侵檢測探測器 ？ (4分 ) (4) 使用 IP 地址 ， 每個子網(wǎng)中能夠容納 30 臺主機 ， 請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡地址及可 用的 IP地址段。 9 (1) 設備 1應選用哪種 網(wǎng)絡 設 備 ？ (2分 ) (2) 若對整個網(wǎng)絡實施保護 ， 防火墻應加在圖中位置 1~位置 3的哪個位置上 ？ (2分 ) (3) 如果采用了入侵檢測設備對進出網(wǎng)絡的流量進行檢測 ， 并且探測器是在交換機 1上通過端口鏡像方式獲得流量 。 8 (1) 該主機的 IP地址是 【 16】 (2) 該主機 上 正在瀏覽的網(wǎng)站是 【 17】 (3) 該主機上設置的 DNS服務器的 IP地址是 【 18】 (4) 該主機采用 HTTP協(xié)議進行通信時 ,使用的源端口是 【 19】 (5) 根據(jù)圖中 ”No.” 欄中的信息 ， 標示 TCP連接三次握手過程完成的數(shù)據(jù)包的標號是 【 20】 三 、 應用題 (共 20分 ) 應用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應位置上 ， 否則無效 。 按題目要求完成交換機的配置 。 交換機千兆以太網(wǎng)端口 (g0/1)連接一臺路由 器 ， 使 2 個 VLAN 之間能夠通信 ， 交換機管理地址為 ， 缺省 路 由地址為 。 這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 (40)在 Cisco 路由器上進行 SNMP 設置時 ， 如果團體名為 manage ， 訪問權限為只讀 ， 那么正 確 的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 ) 請將每 一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。 使用 RIP v1路由協(xié)議配置參數(shù)與 RIP協(xié)議的網(wǎng)絡地址 ， 其正確的配置是 A、 work B、 work C、 work work work work D、 work （ 25）采用 標準的對等解決方案，將 4 臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是 A、 增加 AP B、 無解決方法 C、 其中一臺計算機再安裝一塊無線網(wǎng)卡 D、 其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡 （ 26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入 Inter，并且 ISP只給其分配一個 IP地址。 1 2020年 4月 全國計算機等級考試四級筆試試卷 一、選擇題（每小題 1分，共 40分） （ 1）、設計一個寬帶城 域網(wǎng)將涉及 “ 三個平臺一個出口 ” ，即網(wǎng)絡平臺、業(yè)務平臺、管理平臺和 A、 廣域網(wǎng)出口 B、 局域網(wǎng)出口 C、 城市寬帶出口 D、 衛(wèi)星通道出口 （ 2）、下列關于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是 A、將多個匯聚層連接起來 B、為整個城域網(wǎng)提供一個高速、安全與具有 QoS保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪問 Inter所需要的路由服務 D、根據(jù)接入層的用戶流量進行本地路由、 過濾、流量均衡 （ 3）、 ADSL上行速率在 A、 64Kbps~640 Kbps B、 640Kbps~7Mbps C、 7Mbps~10Mbps D、 10Mbps~20Mbps （ 4）、下列關于 ，錯誤的是 A、提供寬帶城域網(wǎng)用戶訪問 Inter所需要的路由服務 B、最高傳輸速率為 234Mbps C、使用無線頻段為 10~66GHz D、與 WiMAX （ 5）、在網(wǎng)絡需求詳細分析中除包括網(wǎng)絡總體需求分析、綜合布線需求分析 、網(wǎng)絡可用性與可靠性分析、網(wǎng)絡安全性需求分析，還需要做的工作是 A、網(wǎng)絡工程造價估算 B、網(wǎng)絡工程進度安排 C、網(wǎng)絡硬件設備選型 D、網(wǎng)絡帶寬接入需求分析 （ 6）、網(wǎng)絡系統(tǒng)分層設計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在 A、 1:1 B、 1:10 C、 1:20 D、 1:40 （ 7）、一臺交換機具有 24個 10/100Mbps全雙工端口和 2個 1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為 A、 B、 Gbps C、 Gbps D、 Gbps （ 8）、某個 IP地址的子網(wǎng)掩碼為 ，該掩碼又可以寫為 A、 /22 B、 /24 C、 /26 D、 /28 （ 9）、將內(nèi)部專用 IP地址轉(zhuǎn)換為外部公用 IP地址的技術是 A、 RAPR B、 NAT C、 DHCP D、 ARP （ 10）、若某大學分配給計算機系的 IP 地址塊為 ，分配給自動化系的 IP 地址塊為， 那么這兩個地址塊經(jīng)過聚合后的地址為 A、 、 、 、 （ 11）、下列對 IPv6地址 FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是 A、 FE8::801:FE:0:0:04A1 B、 FE80::801:FE:0:0:04A1 C、 FE80:0:0:801:FE::04A1 D、 FE80:0:0:801:FE::4A1 (12)、下列關于路由信息協(xié)議 RIP的描述中，錯誤的是 A、路由刷新報文主要內(nèi)容是由若干 (V、 D)組成的表 B、矢量 V標識該路由器可以到達的目的網(wǎng)絡或目的主機的跳數(shù) 2 C、路由器在接收到（ V、 D）報文后按照最短路徑原則更新路由表 D、要求路由器周期性地向外發(fā)送路由刷新報文 （ 13）、下列關于 OSPF協(xié)議的描述中，錯誤的是 A、 OSPF使用分布式鏈路狀態(tài)協(xié)議 B、鏈路狀態(tài)協(xié)議 “ 度量 ” 主要是指費用、距離、延時、帶寬等 C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息 D、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表 （ 14）、在不同 AS之 間 使用的路由協(xié)議是 A、 RIP B、 OSPF C、 BGP4 D、 ISIS （ 15）下列關于綜合布線的描述中，錯誤的是 A、 終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設到桌面 B、 多介質(zhì)信息插座是用于連接雙絞線 C、 干線線纜鋪設經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式 D、 采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由 （ 16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是 A、 ARP表 B、 MAC地址表 C、 路由表 D、 訪問控制列表 （ 17）一臺 Cisco交換機和一臺 3COM交換機相連，相連端口都工作在 VLAN trunk模式，這兩個端口應使用的 VLAN協(xié)議是 A、 ISL 和 B、 ISL 和 ISL C、 ISL和 D、 （ 18）有 3臺交換機分別安裝在辦公 樓 的 1~3層，同屬于財務部門的 6臺 PC機分別連接在這 3臺交換機的端口上，為了提高網(wǎng)絡安全性和易管理性，最好的解決方案是 A、 改變物理連接， 將 6臺 PC 機全部移動到同一層 B、 使用路由器，并用訪問控制列表（ ACL）控制主機之間的數(shù)據(jù)流 C、 產(chǎn)生一個 VPN，并使用 VTP通過交換機的 Trunk傳播給 6臺 PC機 D、 在每臺交換機上建立一個相同的 VLAN,將連接 6臺 PC機的交換機端口都分配到這個 VLAN中 （ 19）當交換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障 時 （如圖，鏈路 L1失效）， STP協(xié)議會將交換機 C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學習狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機 STP的可選功能是 A、 PortFast B、 UplinkFast C、 BackboneFast D、 BPDU Filter （ 20）下列刪除 VLAN的命令中，無法執(zhí)行的是