【正文】 法是A、用不同的主機頭名稱 B、用不同的IP地址 C、用非標準的TCP端口號 D、用不同的傳輸層協議（31）ServU中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項 B、域配額選項 C、用戶上傳下載率選項 D、域上傳下載率選項（32）DNS服務器中，不包含的資源記錄是 A、主機資源記錄 B、別名記錄 C、FTP服務器記錄 D、郵件交換器記錄（33）如果一臺Cisco PIX 525防火墻有如下配置，那么常用的端口連接方案是Pix525(config)nameif ethernet0 P1 security 100Pix525(config)nameif ethernet1 P2 security 0Pix525(config)nameif ethernet2 P3 security 50A、端口P1作為外部接口，P2連接DMZ, P3作為內部接口 B、端口P1作為內部接口，P2連接DMZ, P3作為外部接口C、端口P1作為外部接口，P2作為內部接口, P3連接DMZ D、端口P1作為內部接口，P2作為外部接口, P3連接DMZ（34）常用數據備份方式包括完全備份、增量備份和差異備份，三種方式在數據恢復速度方面由快到慢的順序為A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份（35）采用RSA算法，網絡中N個用戶之間進行加密通信，需要密鑰個數是 A、N*(N1) B、N C、2N D、N*N（36）在如下基于網絡入侵檢測系統的基本機構圖中，對應I 、II、III模塊的名稱是A、數據包捕獲模塊、網絡協議分析模塊、攻擊特征庫 B、網絡協議分析模塊、數據包捕獲模塊、攻擊特征庫C、攻擊特征庫、網絡協議分析模塊、數據包捕獲模塊 D、攻擊特征庫、數據庫捕獲模塊、網絡協議分析模塊（37）在Windows 2003 中，用于顯示主機上活動的TCP 連接狀況的DOS命令是A、nbtstat –a B、arp –a C、netstat –a D、net view（38） 的網站，并且在這臺主機上執(zhí)行tracert命令時有如下信息分析以上信息，會造成這種現象的原因是 A、該計算機網關設置有誤 B、該計算機設置的DNS服務器工作不正常C、該計算機IP地址與掩碼設置有誤 D、網站 工作不正常（39）攻擊者利用攻破的多個系統發(fā)送大量請求去集中攻擊其他目標，受害設備因為無法處理而拒絕服務。請將每一個空的正確答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。交換機千兆以太網端口(g0/1)連接一臺路由器，使2個VLAN之間能夠通信，交換機管理地址為 ，缺省路由地址為 。按題目要求完成交換機的配置。(1) 該主機的IP地址是 【16】 (2) 該主機上正在瀏覽的網站是 【17】 (3) 該主機上設置的DNS服務器的IP地址是 【18】 (4) 該主機采用HTTP協議進行通信時,使用的源端口是 【19】 (5) 根據圖中”No.”欄中的信息，標示TCP連接三次握手過程完成的數據包的標號是 【20】 三 、應用題(共20分)。 某網絡結構如圖5所示，請回答以下有關問題。下面是通過相關命令顯示的鏡像設置的信息。（10分）圖3 DHCP服務器新建作用域2008年9月全國計算機等級考試四級筆試試卷網絡工程師一、選擇題(下列各題A、B、C、D四個選項中，只有一個選項是正確的，請將正確選項涂在答題卡相應位置上，答在試卷上不得分)(1)下列關于寬帶城域網匯聚層基本功能的描述中，錯誤的是A) 匯接接入層的用戶流量，進行數據轉發(fā)和交換B) 根據接入層的用戶流量，進行流量均衡、安全控制等處理C) 提供用戶訪問Internet所需要的路由服務D) 根據處理結果把用戶流量轉發(fā)到核心交換層 (2)下列關于光以太網技術特征的描述中，錯誤的是A) 能夠根據用戶的需求分配帶寬B) 以信元為單位傳輸數據C) 具有保護用戶和網絡資源安全的認證和授權功能D) 提供分級的QoS服務 (3)下列關于RPR技術的描述中，錯誤的是A) RPR能夠在30ms內隔離出現故障的結點和光纖段 B) RPR環(huán)中每一個結點都執(zhí)行SRP公平算法C) 兩個RPR結點之間的裸光纖最大長度為100公里 D) RPR的內環(huán)和外環(huán)都可以傳輸數據分組與控制分組 (4)Cable Modem上行速率在 A)64Kbps200Kbps B)200Kbps10Mbps C)10Mbps20MbpsD)20Mbps36Mbps (5)下列關于路由器技術指標的描述中，錯誤的是A) 路由器的包轉發(fā)能力與端口數量、端口速率、包長度和包類型有關 B) 高性能路由器一般采用共享背板的結構C) 丟包率是衡量路由器超負荷工作的性能指標之一 D) 路由器的服務質量主要表現在隊列管理機制與支持的QoS協議類型上(6)一臺交換機具有48個10/100Mbps端口和2個1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應為A) B) 12 Gbps C) Gbps D) Gbps (7)%，那么每年的停機時間必須小于 A) 4分鐘 B) 10分鐘 C) 53分鐘 D) 106分鐘 (8)) B) C) D) (9)下圖1是網絡轉換NAT的一個實例圖1根據圖中信息，標號為4的方格中的內容應為A)S=，180 B)S=，8 D=，5001D= 3342 C)S=，5001 D)S=，3342 D=，80D=，80(10)，那么這三個地址經過聚合后的地址為A) ) )) (11)下列對IPv6地址FF60：0：0601：BC：0：0：05D7的簡化表示中，錯誤的是A) FF60：：601：BC：0：0：05D7 B) FF60：：601：BC：：05D7 C)FF60：0：0：601：：BC：：05D7D) FF60：0：0：601：BC：：05D7 (12)下列關于外部網關協議BGP的描述中，錯誤的是A) BGP是不同自治系統的路由器之間交換路由信息的協議 B) 一個BGP發(fā)言人使用UDP與其他自治系統中的BGP發(fā)言人交換路由信息C) BGP協議交換路由信息的結點數是以自治系統數為單位的 D) BGP4采用路由向量協議 (13)RR2是一個自治域系統中采用RIP路由協議的兩個相鄰路由器，R1路由表如下圖2所示，R1收到R2發(fā)送的如下圖3的(V，D)報文后，R1更新的三個路由表項中距離值從上到下依次為A)0、3 B)0、4 C)0、3 D)0、4 (14)下列關于OSPF協議的描述中,錯誤的是A)對于規(guī)模很大的網絡，OSPF協議通過劃分區(qū)域來提高路由更新收斂速度 B)每一個區(qū)域OSPF擁有一個32位的區(qū)域標識符C)在一個OSPF區(qū)域內部的路由器可以知道其他區(qū)域的網絡拓撲 D)在一個區(qū)域內的路由器數一般不超過200個 (15)(STP)的描述中，錯誤的是A)STP是一個數據鏈路層的管理協議 B)STP運行在網橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網絡C)網橋協議數據單元BPDU攜帶有RootID，RootPath Cost、BridgeID等信息 D)通知拓撲變化的BPDU長度不超過35B (16)在建筑群布線子系統所采用的鋪設方式中，能夠對線纜提供最佳保護的方式是A)卷道布線 B)架空布線 C)直埋布線 D)地下管道布線 (17)對于還沒有設備管理地址的交換機，應采用的配置方式是 A)Console B)telnet C)TFTP D)IE (18)一臺交換機的生成樹優(yōu)先級是12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應該設定為 A)4096 B)8192 C)10240 D)16384 (19)下列關于VLAN標識的描述中，錯誤的是 A)VLAN通常用VLAN號與VLAN名來標識 B)C)以太網的VLAN號范圍為1～1000 D)缺省VLAN名根據VLAN號生成 (20)兩臺交換機相連，要求兩個連接端口工作在全雙工通信方式下，若端口的通信方式為缺省的duplex auto，有時會出現大量丟包現象，這時，需要重新配置端口的通信方式，其正確的配置語句是 A)duplex full duplex half B)duplex half duplex full C)duplex half duplex half D)duplex full duplex full (21)如果要在路由器的某端口上過濾所有端口號為1434的UDP數據包，那么使用的accesslist命令是A)accesslist 100 deny udp any any lt 1434 B)accesslist 100 deny udp any any gt 1434 C)accesslist 100 deny udp any any eq 1434 D)accesslist 100 deny udp any any neq 1434 (22)在配置路由器遠程登錄口令時，路由器必須進入的工作模式是 A)特權模式 B)用戶模式 C)接口配置模式 D)虛擬終端配置模式 (23)在Cisco路由器上用write memory命令可以將路由器的配置保存到 A)TETP Server B)Falsh Memory C)NVRAMD)RAM (24)下面是某路由器的DHCP配置信息ip dhcp exeludedaddress }ip dhcp pool 246network defaultrouter domainname dmsserver lease 根據上述信息，DHCP客戶端不可能從服務器獲得的IP地址是A) B) C)D) (25)用無線局域網技術連接兩棟樓的網絡，要求兩棟樓內的所有網絡節(jié)點都在同一個邏輯網絡，應選用的無線設備是 A)路由器 B)AP C)無線網橋 D)無線路由器 (26)采用本地配置方式對Cisco Aironet 1100進行初次配置時，在瀏覽器的地址欄中應輸入的IP地址是 A) B) C) D) (27)在安裝和配置無線接入點時，不需要向網絡管理員詢問的信息是 A)系統名 B)對大小寫敏感的服務集標識 C)ISP isql D)接入點與PC不在同一個子網時的子網掩碼與默認網關 (28)下列關于Windows2003系統DNS安裝、配置與測試方法的描述中，錯誤的是A)Internet 根DNS 服務器在安裝時需要手動加入到系統中 B)DNS 服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域與資源記錄的創(chuàng)建 C)生機資源記錄的生存默認值是3600秒 D)通過DNS 服務器屬性對話框可以對DNS 服務器進行簡單測試與遞歸查詢測試(29)下列關于DHCP服務器客戶機的交互過程中，錯誤的是 A)DHCP 客戶機廣播“DHCP 發(fā)現”B)DHCP服務器收到“DHCP 發(fā)現”消息后，就向網絡中廣播“DHCP供給”消息 C)DHCP客戶機收到“DHCP 發(fā)現”消息后向DHCP服務器請求提供IP地址 D)DHCP服務器廣播“DHCP 發(fā)現”消息，將IP地址分配給DHCP客戶機 (30)下列關于Winmail郵件服務器安裝、配置方法的描述中，錯誤的是 A)在快速設置向導中，可以輸入用戶名、域名與用戶密碼 B)Winmail郵件管理工具包括系統設置、域名設置與垃圾郵件過濾等 C)在用戶和組管理界面中可以進行增刪用戶，修改用戶配置等 D)在域名設置界面中可以增刪域和修改域參數(31)在Windows 2003中使用IIS建立Web站點設置選項時不屬于性能選項的是 A)帶寬限制 B)客戶端Web連接數量不受限制C)連接超時時間限制