【正文】 10【8】access vlan10【9】mode trunk【10】allowed vlan 10,11 或 allowed vlan 1011 【11】ipconfig/all【12】8【13】配置 DHCP 服務(wù)器選項(xiàng)(激活)【14】激活作用域【15】ipconfig/release 【16】【17】【18】【19】80【20】12 應(yīng)用題: （1）路由器（2）位置 1 （3）Gi2/16 部署入侵檢測(cè)探測(cè)器的方式: 分流 （4）子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 2008 年 9 月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間 120 分鐘，滿分 100 分） 一、選擇題（每小題 1 分，共 40 分） 下列各題 A、B、C、D 四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。下面是通過(guò)相關(guān)命令顯示的鏡像設(shè)置的信息。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5 所示，請(qǐng)回答以下有關(guān)問(wèn)題。(注：填寫答案時(shí)，配置語(yǔ)句的關(guān)鍵字要求拼寫完整) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip】 配置交換機(jī)的管理地址 Switchlib(configif)exit address【  Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【10 name vlan10】 建立 VLAN10 ?? 建立 VLAN11(省略) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【access vlan10】 為端口 f0/1 分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 ?? 為端口 f0/6 分配 VLAN(省略) Switchlib(configif)exit 6 Switchlib(config)interface g0/1 Switchlib(configif)switchport 【mode trunk】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【allowed vlan 10，11】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 3. 某公司使用 DHCP 服務(wù)器對(duì)公司內(nèi)部主機(jī)的 IP 地址進(jìn)行管理，已知： 1) 該公司共有 40 個(gè)可用 IP 地址為：~ 2) DHCP 服務(wù)器選用 Windows 2003 Server，其 IP 地址為： 3) DHCP 客戶機(jī)使用的操作系統(tǒng)是 Windows XP 請(qǐng)問(wèn)答下列問(wèn)題： (1)DHCP 客戶機(jī)得到圖 2 所示信息使用的命令是 【ipconfig/all】 (2)如圖 3 所示 DHCP 服務(wù)器作用域的配置界面中，長(zhǎng)度域輸入的數(shù)值應(yīng)是 【8】 7 (3)在能為客戶機(jī)分配地址之前,還必須執(zhí)行的操作是 【配置 DHCP 服務(wù)器選項(xiàng)】 (4)DHCP 服務(wù)器要為一個(gè)客戶機(jī)分配固定的 IP 地址時(shí)，需要執(zhí)行的操作是 【激活作用域】 (5)DHCP 客戶機(jī)要釋放已獲取的 IP 地址時(shí)，使用的命令是 【ipconfig/release】 4. 圖 4 是在一臺(tái)主機(jī)上用 sniffer 捕獲的數(shù)據(jù)包，請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題。 請(qǐng)閱讀以下交換機(jī)的配置信息，并補(bǔ)充【6】~【10】空白處的配置命令或參數(shù)。 1. 計(jì)算并填寫下表 IP 地址 子網(wǎng)掩碼 地址類別  【A 類】 5 網(wǎng)絡(luò)地址 直接廣播地址 受限廣播地址  【】 【】 【】 子網(wǎng)內(nèi)的第一個(gè)可用 IP 地址 【】 2. 如圖 1 所示，一臺(tái) Cisco 3500 系列交換機(jī)上連接 2 臺(tái)計(jì)算機(jī)，他們分別劃分在 VLAN10(ID 號(hào)為 10)和 VLAN11(ID號(hào)為 11)中。在這種情況下，應(yīng)該選用的設(shè)備是 A、AP B、無(wú)線路由器 C、無(wú)線網(wǎng)橋 D、交換機(jī) （27）在無(wú)線局域網(wǎng)中，客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)(AP)的唯一標(biāo)識(shí)是 A、BSSID B、ESSID C、SSID D、IP 地址 （28）DNS 正向搜索區(qū)的功能是將域名解析為 IP 地址，WindowsXP 系統(tǒng)中用于測(cè)試該功能的命令是 A、nslookup B、arp C、netstat D、query （29）下列協(xié)議中不是電子郵件協(xié)議的是 A、CMIP 開(kāi)放系統(tǒng)互聯(lián)網(wǎng)絡(luò)管理協(xié)議 B、IMAP C、POP3 D、SMTP （30）在 中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí)，錯(cuò)誤的方法是 A、用不同的主機(jī)頭名稱 B、用不同的 IP 地址 C、用非標(biāo)準(zhǔn)的 TCP 端口號(hào) D、用不同的傳輸層協(xié)議 （31）ServU 中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是 A、用戶配額選項(xiàng) B、域配額選項(xiàng) C、用戶上傳下載率選項(xiàng) D、域上傳下載率選項(xiàng) （32）DNS 服務(wù)器中，不包含的資源記錄是 A、主機(jī)資源記錄 B、別名記錄 C、FTP 服務(wù)器記錄 D、郵件交換器記錄 （33）如果一臺(tái) Cisco PIX 525 防火墻有如下配置： Pix525(config)nameif ethernet0 P1 security 100 Pix525(config)nameif ethernet1 P2 security 0 Pix525(config)nameif ethernet2 P3 security 50 那么常用的端口連接方案是 A、端口 P1 作為外部接口，P2 連接 DMZ, P3 作為內(nèi)部接口 B、端口 P1 作為內(nèi)部接口，P2 連接 DMZ, P3 作為外部接口 C、端口 P1 作為外部接口，P2 作為內(nèi)部接口, P3 連接 DMZ D、端口 P1 作為內(nèi)部接口，P2 作為外部接口, P3 連接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序?yàn)?A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份 C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份 （35）采用 RSA 算法，網(wǎng)絡(luò)中 N 個(gè)用戶之間進(jìn)行加密通信，學(xué)要密鑰個(gè)數(shù)是 A、N*(N1) B、N C、2N D、N*N (36)在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本機(jī)構(gòu)圖中，對(duì)應(yīng) I 、II、III 模塊的名稱是 4 A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫(kù) B、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫(kù) C、攻擊特征庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、攻擊特征庫(kù)、數(shù)據(jù)庫(kù)捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 （37）在 Windows 2003 中，用于顯示主機(jī)上活動(dòng)的 TCP 連接狀況的 DOS 命令是 A、nbtstat –a B、arp –a C、netstat –a D、net view (38)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名 的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行 tracert 命令時(shí)有如下信息 分析以上信息，會(huì)造成這種現(xiàn)象的原因是 A、該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置有誤 B、該計(jì)算機(jī)設(shè)置的 DNS 服務(wù)器工作不正常 C、該計(jì)算機(jī) IP 地址與掩碼設(shè)置有誤 D、網(wǎng)站 工作不正常 (39)攻擊者利用攻破的多個(gè)系統(tǒng)發(fā)送大量請(qǐng)求去集中攻擊其他目標(biāo)，受害設(shè)備因?yàn)闊o(wú)法處理而拒絕服務(wù)。 各 子 網(wǎng) 的 網(wǎng) 絡(luò) 地 址 分 別 是 、 、。2008 年 4 月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間 120 分鐘，滿分 100 分） 一、選擇題（每小題 1 分，共 40 分）下列各題 A）、B）、C）、D）四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。 （1）、設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)一個(gè)出口”，即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和 A、廣域網(wǎng)出口 B、局域網(wǎng)出口 C、城市寬帶出口 D、衛(wèi)星通道出口 （2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點(diǎn)的描述中，錯(cuò)誤的是 A、將多個(gè)匯聚層連接起來(lái) B、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有 QoS 保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪問(wèn) Internet 所需要的路由服務(wù) D、根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡 （3）、ADSL 上行速率在 A、64Kbps~640 Kbps B、640Kbps~7Mbps C、7Mbps~10Mbps D、10Mbps~20Mbps （4）、下列關(guān)于 標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是 A、提供寬帶城域網(wǎng)用戶訪問(wèn) Internet 所需要的路由服務(wù) B、最高傳輸速率為 234Mbps C、使用無(wú)線頻段為 10~66GHz D、與 標(biāo)準(zhǔn)工作組對(duì)應(yīng)的論壇組織是 WiMAX （5）、在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是 A、網(wǎng)絡(luò)工程造價(jià)估算 B、網(wǎng)絡(luò)工程進(jìn)度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析 （6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在 A、1:1 B、1:10 C、1:20 D、1:40 （7）、一臺(tái)交換機(jī)具有 24 個(gè) 10/100Mbps 全雙工端口和 2 個(gè) 1000Mbps 全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機(jī)總帶寬應(yīng)為 A、 B、 Gbps C、 Gbps Gbps （8）、某個(gè) IP 地址的子網(wǎng)掩碼為 ，該掩碼又可以寫為 A、/22 B、/24 C、/26 D、/28 （9）、將內(nèi)部專用 IP 地址轉(zhuǎn)換為外部公用 IP 地址的技術(shù)是 A、RAPR B、NAT C、DHCP D、ARP （ 10 ）、 若 某 大 學(xué) 分 配 給 計(jì) 算 機(jī) 系 的 IP 地 址 塊 為 ， 分 配 給 自 動(dòng) 化 系 的 IP 地 址 塊 為251 / 251，那么這兩個(gè)地址塊經(jīng)過(guò)聚合后的地址為 A、（11）、下列對(duì) IPv6 地址 FE80:0:0:0801:FE:0:0:04A1 的簡(jiǎn)化表示中，錯(cuò)誤的是 A、FE8::801:FE:0:0:04A1 B、FE80::801:FE:0:0:04A1 C、FE80:0:0:801:FE::04A1 D、FE80:0:0:801:FE::4A