【正文】 A、受保護的應(yīng)用服務(wù)器前端 B、受保護 的應(yīng)用服務(wù)器中 C、受保護的應(yīng)用服務(wù)器后端 D、網(wǎng)絡(luò)的出口處 （ 36）下列關(guān)于常見網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯誤的是 A、管理控制臺既可以安裝在服務(wù)器端，也可以安裝在客戶端 B、客戶端的安裝可以采用腳本登錄安裝方式 C、系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式 D、系統(tǒng)的數(shù)據(jù)通信端口是固定的 （ 37）在 Windows 2020 中 ， 用于顯示 域列表、計算機列表 的 DOS命令是 A、 nbtstat a B、 ipconfig/all C、 stat a D、 view （ 38） 在一臺主機上用瀏覽器無法訪問到域名 為 ， 并且在這臺主機上執(zhí)行 tracert命令 時 有如下信息 分析以上信息 ， 會造成這種現(xiàn)象的原因是 A、 該計算機 IP地址 設(shè)置有誤 B、 該計算機設(shè)置的 DNS服務(wù)器工作不正常 C、相關(guān)路由器上進行了訪問控制 D、服務(wù)器 工作不正常 （ 39） 攻擊者 使用無效的 IP 地址，利用 TCP 連接的三次握手過程，使得 受害主機處于開放會話的請求之中，直至連接超時。 （ 1）、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是 A、匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理 C、提供用戶訪問 Inter所需要的路由服務(wù) D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層 （ 2）、 下列關(guān)于 光以太網(wǎng)技術(shù)特征的描述中，錯誤的是 A、 能夠根據(jù)用戶的需求分配帶寬 B、 以信元為單位傳輸數(shù)據(jù) C、 具有保護用戶和網(wǎng)絡(luò)資源安全的認證與授權(quán)功能 D、 提供分級的 QoS服務(wù) （ 3）、 下列關(guān)于 RPR技術(shù)的描述中，錯誤的是 A、 RPR能夠在 30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 B、 RPR環(huán)中每一個節(jié)點都執(zhí)行 SRP公平算法 C、 兩個 RPR節(jié)點之間的裸光纖最大長度為 100公里 D、 RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 （ 4）、 Cable Modem上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20Mbps D、 20Mbps~36Mbps （ 5）、 下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯誤的是 A、 路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān) B、 高性能路由器一般采用共享背板的結(jié)構(gòu) C、 丟包率是衡量路由器超負荷工作能力的指標(biāo)之一 D、 路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊列管理機制與支持的 QoS協(xié)議類型上 （ 6）、 一臺交換機具有 48個 10/100Mbps端口和 2個 100Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為 A、 B、 C、 D、 （ 7）、 若服務(wù)器系統(tǒng)可用性達到 %，那么每年的停機時間必須小于 A、 4分鐘 B、 10分鐘 C、 53分鐘 D、 106分鐘 （ 8）、 IP地址塊 A、 B、 C、 D、 （ 9）、 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的一個實例 根據(jù)圖中信息，標(biāo)號為④的方格中的內(nèi)容應(yīng)為 A、 S=， 80 B、 S=， 80 C、 S=， 5001 D、 D=， 3342 D=， 5001 D=， 3342 D=， 80 S=， 80 （ 10）、 某企業(yè)分配給產(chǎn)品部的 IP地址塊為 ，分配給市場部的 IP地址塊為 ，分配給財務(wù)部的 IP地址塊為 ，那么這三個地址塊經(jīng)過聚合后的地址為 A、 、 、 、 （ 11）、下列對 IPv6地址 FF60:0:0:0601:BC:0:0:05D7的簡化表示中，錯誤的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、 FF60:0:0:601:BC::05D7 D、 FF60:0:0:0601:BC::05D7 （ 12） 、下列關(guān)于 外部網(wǎng)關(guān) 協(xié)議 BGP的描述中，錯誤的是 A、 BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B、 一個 BGP發(fā)言人使用 UDP與其他自治系統(tǒng)中的 BGP發(fā)言人交換路由信息 C、 BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的 D、 BGP4采用路由向量協(xié)議 （ 13）、 R R2是一個自治系統(tǒng)中采用 RIP路由協(xié)議的兩個相鄰路由器， R1的路由表如下圖（ a）所示，當(dāng) R1收到 R2發(fā)送的如下圖（ b）的（ V， D）報文后， R1更新的三個路由表項中距離值從上到下依次為 A、 0、 3 B、 0、 4 C、 0、 3 D、 0、 4 （ 14）、 下列關(guān)于 OSPF協(xié)議的描述中，錯誤的是 A、 對于規(guī)模很大的網(wǎng)絡(luò)， OSPF通過劃分區(qū)域來提高路由更新收斂速度 B、 每一個區(qū)域 OSPF擁有一個 30位的區(qū)域標(biāo)示符 C、 在一個 OSPF區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓撲 D、 在一個區(qū)域內(nèi)的路由器數(shù)一般不超過 200個 （ 15）下列關(guān)于 （ STP）的描述中，錯誤的是 A、 STP是一個數(shù)據(jù)鏈路層的管理協(xié)議 B、 STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結(jié)構(gòu)網(wǎng)絡(luò) C、網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU攜有 Root ID、 Root Pass Cost、 Bridge ID等信息 D、通知拓撲變化的 BPDU長度不超過 35B （ 16） 在建筑群布線子系統(tǒng)所采用的鋪設(shè)方式中，能夠?qū)€纜提供最佳保護的方式是 A、巷道布線 B、架空布線 C、直埋布線 D、地下管道布線 （ 17） 對于還沒有配置設(shè)備管理地址的交換機，應(yīng)采用的配置方式是 A、 Console B、 tel C、 TFTP D、 IE （ 18） 下列關(guān)于 VLAN標(biāo)示的描述中，錯誤的是 A、 VLAN通 常采用 VLAN號與 VLAN名來標(biāo)示 B、 VLAN號用 32位表示 C、以太網(wǎng)的 VLAN號范圍為 1~1000 D、缺省 VLAN名根據(jù) VLAN號生成 （ 19） 一臺交換機的生成樹優(yōu)先級是 12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應(yīng)該設(shè)定為 A、 4096 B、 8192 C、 10240 D、 16384 （ 20） 兩臺交換機相連，要求兩個端口工作在全雙工通信方式下。 應(yīng)用 題 : （ 1） 路由器 （ 2） 位置 2：防火墻應(yīng)當(dāng)置于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間 （ 3） Gi2/16 還可以采用：集線器共享監(jiān)聽，使用 TAP分路器 （ 4） 子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 2020年 9 月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師 一、選擇題（每小題 1分，共 40分） 。 【 9】 mode trunk， P145， 【 10】 allowed vlan 10， 11或 allowed vlan 1011， P146， 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP服務(wù)器選項 (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 1535：超文本傳輸協(xié)議（ HTTP）是一個基于傳輸控制協(xié)議（ TCP） 80端口的應(yīng)用層協(xié)議，由第 5行 Summary欄中“ TCP： D=80 S=1535?? ”的信息可知，該主機與網(wǎng)站 ，使用的源端口號是 1535，目的端口號是 80。 3 C： P286， RSA屬于非對稱加密算法，非對稱加密技術(shù)又稱為公鑰加密技術(shù)，大大簡化了密鑰管理。 2 A： P234， 2 A： P223， CMIP是用于網(wǎng)絡(luò)管理的公共信息管理協(xié)議。 2 B： P211，無線路由器是具有路由功能的 AP，具有 NAT功能，可用于組建無線局域網(wǎng)。 2 B： P196， 2 A： P177， 2 D： P179， RIP1協(xié)議配置網(wǎng)絡(luò)地址不需給出掩碼。 A： P143， 1是缺省 VLAN，只能使用，不能刪除。 1 D： P126，基于端口劃分 VLAN簡單有效、安全、易監(jiān)控管理，是最通用的地 VLAN劃分方法。 1 B： P106，網(wǎng)橋依據(jù) MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。 1 C： P88，邊界網(wǎng)關(guān)協(xié)議的新版本 BGP4已成為 Inter草案標(biāo)準協(xié)議。 1 B： P85， 矢量 V標(biāo)識該路由器可以到達的目的網(wǎng)絡(luò)或目的主機 。 C： P68，地址聚合計算辦法：取兩個網(wǎng)絡(luò)前綴共同的部分，即為聚合后的地址。題中網(wǎng)絡(luò)號 +子網(wǎng)號 =26。本題中則為241002+210002=8800Mbps= 。 A： P21， ADSL為非對稱數(shù)字用戶線，所謂非對稱，即指其上下行速率不同， 下行速率為 ，上行速率為 64Kbps640Kbps。（ 10分） 2020 年 4月全國計算機等級考試四級網(wǎng)絡(luò)工程師筆試試卷 精解參考 答案： 選擇題 : C： P9，所謂 “ 三個平臺一個出口 ” ， 是指 網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和城市寬帶出口 。 下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息 。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5所示 ， 請回答以下有關(guān)問題 。 （ 1） 該主機的 IP地址是 【 16】 （ 2） 該主機 上 正在瀏覽的網(wǎng)站是 【 17】 （ 3） 該主機上設(shè)置的 DNS服務(wù)器的 IP 地址是 【 18】 （ 4） 該主機采用 HTTP協(xié)議進行通信時 ,使用的源端口是 【 19】 （ 5） 根據(jù)圖中 ”No.” 欄中的信息 ， 標(biāo)示 TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是 【 20】 三 、 應(yīng)用題 (共 20分 )。 按題目要求完成交換機的配置 。 交換機千兆以太網(wǎng)端口 (g0/1)連接一臺路由器 ， 使 2個 VLAN之間能夠通信 ， 交換機管理地址為 ， 缺省 路 由地址為 。 這種攻擊被稱為 A、 Smurf 攻擊 B、 DDoS 攻擊 C、 SYN Flooding 攻擊 D、 Land 攻擊 （ 40） 在 Cisco路由器上進行 SNMP設(shè)置時 ， 如果團體名為 manage， 訪問權(quán)限為只讀 ， 那么正 確 的配置語句是 A、 snmpserver munity public ro B、 snmpserver munity public rw C、 snmpserver munity manage ro D、 snmpserver munity manage rw 二 、 綜合題 (每空 2 分 ， 共 40 分 )。 使用 RIP v1路由協(xié)議配置參數(shù)與 RIP協(xié)議的網(wǎng)絡(luò)地址 ， 其正確的配置是 A、 work B、 work C、 work work work work D、 work （ 25）采用 ，將 4臺計算機連成一個無線局域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是 A、 增加 AP B、 無解決方法 C、 其中一臺計算機再安裝一塊無線網(wǎng)卡 D、 其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡 （ 26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入 Inter，并且 ISP 只給其分配一個 IP地址。 （ 1）、設(shè)計一個寬帶城域網(wǎng)將涉及 “ 三個平臺一個出口 ” ，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和 A、 廣域網(wǎng)出口 B、 局域網(wǎng)出口 C、 城市寬帶出口 D、 衛(wèi)星通道出口 （ 2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是 A、將多個匯聚層連接起來 B、為整個城域網(wǎng)提供一個高速、安全與具有 QoS保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪問 Inter所需要的路由服務(wù)