【正文】 route C、 ip route D、 ip route （ 24） 某局域網(wǎng)用一臺(tái)路由器互連 4 個(gè)子網(wǎng) 。好好學(xué) 1 2020 年 4 月全國計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師筆試試卷 （考試時(shí)間 120 分鐘，滿分 100 分） 一、選擇題（每小題 1 分，共 40 分） 。 下列各題 A、 B、 C、 D 四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，將正確的選項(xiàng)涂寫在答題卡上。 各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 、。在這種情況下，應(yīng)該選用的設(shè)備是 b A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交 換機(jī) （ 27）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(diǎn) (AP)的唯一標(biāo)識(shí)是 c A、 BSSID B、 ESSID C、 SSID D、 IP 地址 （ 28） DNS 正向搜索區(qū)的功能是將域名解析為 IP 地址， WindowsXP 系統(tǒng)中用于測試該功能的命令是 a A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 a A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是 d A、 用不同的主機(jī)頭名稱 B、 用不同的 IP 地址 C、 用非標(biāo)準(zhǔn)的 TCP 端口號(hào) D、 用不同的傳輸層協(xié)議 （ 31） ServU 中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是 a A、 用戶配額選項(xiàng) B、 域配額選項(xiàng) C、 用戶上傳下載率選項(xiàng) D、 域上傳下載率選項(xiàng) （ 32） DNS 服務(wù)器中，不包含的資源記錄是 c A、 主機(jī)資源記錄 B、 別名記錄 C、 FTP 服務(wù)器記錄 D、郵件交換器記錄 （ 33） 如果一臺(tái) Cisco PIX 525 防火墻有如下配置 ， 那么常用的端口連接方案是 Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 d A、 端口 P1 作為外部 接 口 ， P2 連接 DMZ, P3 作為內(nèi)部接口 B、 端口 P1 作為內(nèi)部 接 口 ， P2 連接 DMZ, P3作為外部接口 C、 端口 P1 作為外部 接 口 ， P2 作為內(nèi)部接口 , P3 連接 DMZ D、 端口 P1 作為內(nèi)部 接 口 ， P2 作為外部接口 , P3連接 DMZ （ 34） 常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù) 恢 復(fù)速度方面由快到慢的順序?yàn)? b A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA 算法，網(wǎng)絡(luò)中 N 個(gè)用戶之間進(jìn)行加密通信， 需 要密鑰個(gè)數(shù)是 b A、 N*(N1) B、 N C、 2N D、N*N （ 36） 在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機(jī)構(gòu)圖中，對應(yīng) I 、 II、 III 模塊的名稱是 b A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫 B、 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 （ 37）在 Windows 2020 中 ， 用于顯示主機(jī)上活動(dòng)的 TCP 連接狀況的 DOS 命令是 c A、 nbtstat – a B、 arp – a C、 stat – a D、 view （ 38） 在一臺(tái)主機(jī)上用瀏覽器無法訪問到域名 的網(wǎng)站 ， 并且在這臺(tái)主機(jī)上執(zhí)行 tracert 命令 時(shí) 有如好好學(xué) 4 下信息 分析以上信息 ， 會(huì)造成這種現(xiàn)象的原因是 d A、 該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤 B、 該計(jì)算機(jī)設(shè)置的 DNS 服務(wù)器工作不正常 C、 該計(jì)算機(jī) IP 地址與掩碼設(shè)置有誤 D、 網(wǎng)站 工作不正常 （ 39） 攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請求去集 中攻擊其他目標(biāo) ， 受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù) 。 請將每一個(gè)空的正確答案寫在答題卡【 1】 ~【 20】序號(hào)的橫線上 ， 答在試卷上不得分 。 交換機(jī)千兆以太網(wǎng)端口 (g0/1)連接一臺(tái)路由器 ， 使 2 個(gè) VLAN 之間能夠通信 ， 交換機(jī)管理地址為 ， 缺省 路 由地址為 。 按題目要求完成交換機(jī)的配置 。 (1) 該主機(jī)的 IP 地址是 【 16】 (2) 該主機(jī) 上 正在瀏覽的網(wǎng)站是 【 17】 (3) 該主機(jī)上設(shè)置的 DNS 服務(wù)器的 IP 地址是 【 18】 (4) 該主機(jī)采用 HTTP 協(xié)議進(jìn)行通信時(shí) ,使用的源端口是 【 19】 (5) 根據(jù)圖中 ”No.” 欄中的信息 ， 標(biāo)示 TCP 連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號(hào)是 【 20】 三 、 應(yīng)用題 (共 20 分 )。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5 所示 ， 請回答以下有關(guān) 問題 。下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息 。（ 10 分） 圖 3 DHCP 服務(wù)器新建作用域 好好學(xué) 7 精解參考 答案： 選擇題 : C： P9，所謂 “ 三個(gè)平臺(tái)一個(gè)出口 ” ， 是指 網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和城市寬帶出口 。 A： P21， ADSL 為非對稱數(shù)字用戶線，所謂非對稱，即指其上下行速率不同，下行速率為 ，上行速率為 64Kbps640Kbps。本題中則為241002+210002=8800Mbps= 。題中網(wǎng)絡(luò)號(hào) +子網(wǎng)號(hào) =26。 C： P68，地址聚合計(jì)算辦法：取兩個(gè)網(wǎng)絡(luò)前綴共同的部分，即為 聚合后的地址。 1 B： P85， 矢量 V 標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī) 。 1 C： P88，邊界網(wǎng)關(guān)協(xié)議的新版本 BGP4 已成為 Inter 草案標(biāo)準(zhǔn)協(xié)議。 1 B： P106，網(wǎng)橋依據(jù) MAC 地址轉(zhuǎn)發(fā)數(shù)據(jù)。 好好學(xué) 8 1 D： P126，基于端口劃分 VLAN 簡單有效、安全、易監(jiān)控管理，是最通用的地 VLAN 劃分方法。 A： P143， 1 是缺省 VLAN，只能使用，不能刪除。 2 B： P196， 2 A： P177， 2 D： P179， RIP1 協(xié)議配置網(wǎng)絡(luò)地址不需給出掩碼。 2 B： P211，無線路由器是具有路由功能的 AP，具有 NAT 功能，可用于組建無線局域網(wǎng)。 2 A： P234， 2 A： P223， CMIP 是用于網(wǎng)絡(luò)管理的公共信息管理協(xié)議。 3 C： P286， RSA 屬于非對稱加密算法，非對 稱加密技術(shù)又稱為公鑰加密技術(shù)，大大簡化了密鑰管理。 【 9】 mode trunk， P145， 【 10】 allowed vlan 10， 11 或 allowed vlan 1011， P146， 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP 服務(wù)器選項(xiàng) (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 1535：超文本傳輸協(xié) 議（ HTTP）是一個(gè)基于傳輸控制協(xié)議（ TCP） 80 端口的應(yīng)用層協(xié)議，由第 5 行 Summary 欄中“ TCP： D=80 S=1535?? ”的信息可知，該主機(jī)與網(wǎng)站 進(jìn)行通信時(shí)，使用的源端口號(hào)是 1535，目的端口號(hào)是 80。 好好學(xué) 9 應(yīng)用 題 : （ 1） 路由器 （ 2） 位置 2：防火墻應(yīng)當(dāng)置于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間 （ 3） Gi2/16 還可以采用：集線器共享監(jiān)聽，使用 TAP 分路器 （ 4） 子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 2020 年 9 月全國計(jì)算機(jī)等級(jí)考試四級(jí)筆試試 卷網(wǎng)絡(luò)工程師 （考試時(shí)間 120 分鐘，滿分 100 分） 一、選擇題（每小題 1 分，共 40 分） 。 （ 1）、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯(cuò)誤的是 A、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理 C、提供用戶訪問 Inter 所需要的路由服務(wù) D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層 （ 2）、 下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯(cuò)誤的是 A、 能夠根據(jù)用戶的需求分配帶寬 B、 以信元為單位傳輸數(shù)據(jù) C、 具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán)功能 D、 提供分級(jí)的 QoS 服務(wù) （ 3）、 下列關(guān)于 RPR 技術(shù)的描述中，錯(cuò)誤的是 A、 RPR 能夠在 30ms 內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 B、 RPR 環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行 SRP 公平算法 C、 兩個(gè) RPR 節(jié)點(diǎn)之間的裸光纖最大長度為 100 公里 D、 RPR 的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 （ 4）、 Cable Modem 上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20Mbps D、20Mbps~36Mbps （ 5）、 下列關(guān)于路由器技術(shù)指標(biāo)的描始中，錯(cuò)誤的是 A、 路由器的包轉(zhuǎn)發(fā)能力與端口數(shù)量、端口速率、包長度和包類型有關(guān) B、 高性能路由器一般采用共享背板的結(jié)構(gòu) C、 丟包率是衡量路由器超負(fù)荷工作能力的指標(biāo)之一 D、 路由器的服務(wù)質(zhì)量主要表現(xiàn)在隊(duì)列管理機(jī)制與支持的 QoS 協(xié)議類型上 （ 6）、 一臺(tái)交換機(jī)具有 48 個(gè) 10/100Mbps 端口和 2 個(gè) 100Mbps 端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A、 B、 C、 D、 （ 7）、 若服務(wù)器系統(tǒng)可用性達(dá)到 %，那么每年的停機(jī)時(shí)間必須小于 A、 4 分鐘 B、 10 分鐘 C、 53 分鐘 D、 106 分鐘 （ 8）、 IP 地址塊 A、 B、 C、 D、 （ 9）、 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的一個(gè)實(shí)例 好好學(xué) 10 根據(jù)圖中信息，標(biāo)號(hào)為④的方格中的內(nèi)容應(yīng)為 A、 S=， 80 B、 S=， 80 C、 S=， 5001 D、 D=， 3342 D=， 5001 D=， 3342 D=， 80 S=， 80 （ 10）、 某企業(yè)分配給產(chǎn)品部的 IP 地址塊為 ，分配給市場部的 IP 地址塊為 ，分配給財(cái)務(wù)部的 IP 地址塊為 ，那么這三個(gè)地址塊經(jīng)過聚合后的地址為 A、 、 、 、 （ 11）、下列對 IPv6 地址 FF60:0:0:0601:BC:0:0:05D7 的簡化表示中 ，錯(cuò)誤的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、 FF60:0:0:601:BC::05D7 D、FF60:0:0:0601:BC::05D7 （ 12） 、下列關(guān)于 外部網(wǎng)關(guān) 協(xié)議 BGP 的描述中，錯(cuò)誤的是 A、 BGP 是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議 B、 一個(gè) BGP 發(fā)言人使用 UDP 與其他自治系統(tǒng)中的 BGP發(fā)言人交換路由信息 C、 BGP 協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的 D、 BGP4 采 用路由向量協(xié)議 （ 13）、 R R2 是一個(gè)自治系統(tǒng)中采用 RIP 路由協(xié)議的兩個(gè)相鄰路由器， R1 的路由表如下圖（ a）所示，當(dāng) R1 收到 R2 發(fā)送的如下圖（ b）的（ V， D）報(bào)文后， R1 更新的三個(gè)路由表項(xiàng)中距離值從上到下依次為 A、 0、 3 B、0、 4 C、 0、 3 D、 0、 4 （ 14）、 下列關(guān)于 OSPF 協(xié)議的描述中，錯(cuò)誤的是 A、 對于規(guī)模很大的網(wǎng)絡(luò)， OSPF 通過劃分區(qū)域來提高路由更新收斂速度 B、 每一個(gè)區(qū)域 OSPF 擁有一個(gè)30 位的區(qū)域標(biāo)示符 C、 在一個(gè) OSPF 區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)? D、 在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過 200 個(gè) 好好學(xué) 11 （ 15）下列關(guān)于 生成樹協(xié)議（ STP）的描述中，