【正文】 A、 no vlan 1 B、 no vlan 2 C、 no vlan 500 D、 no vlan 1000 （ 21）當(dāng)路由表中包含多種路由信息源時，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是 3 A、 RIP B、 IGRP C、 OSPF D、 Static （ 22）只封禁一臺地址為 accesslist的正確配置是 A、 accesslist 110 permit ip any any accesslist 110 deny ip host any accesslist 110 deny ip any host B、 accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any any C、 accesslist 110 deny ip host any accesslist 110 deny ip any host D、 accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中 ， 路由器 R1 的 GE0/1()與路由器 R2 的 GE0/1(， R2 的GE0/2()與 R3 的 GE0/1()相連 ， R3 的 GE0/2()直接與 Inter上的路由器相連 ， 路由器 R1缺省路由的正確配置是 A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺路由器互連 4 個子網(wǎng) 。 各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 、。在這種情 況下，應(yīng)該選用的設(shè)備是 A、 AP B、 無線路由器 C、 無線網(wǎng)橋 D、 交換機(jī) （ 27）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點 (AP)的唯一標(biāo)識是 A、 BSSID B、 ESSID C、 SSID D、 IP地址 （ 28） DNS正 向搜索區(qū)的功能是將域名解析為 IP地址， WindowsXP系統(tǒng)中用于測試該功能的命令是 4 A、 nslookup B、 arp C、 stat D、 query （ 29）下列協(xié)議中不是電子郵件協(xié)議的是 A、 CMIP B、 IMAP C、 POP3 D、 SMTP （ 30）在 ，錯誤的方法是 A、 用不同的主機(jī)頭名稱 B、 用不同的 IP地址 C、 用非標(biāo)準(zhǔn)的 TCP端口號 D、 用不同的傳輸層協(xié)議 （ 31） ServU中可以限制用戶名上傳信息占用存儲空間的選項是 A、 用戶配額選項 B、 域配額選項 C、 用戶上傳下載率選項 D、 域上傳下載率選項 （ 32） DNS服務(wù)器中，不包含的資源記錄是 A、 主機(jī)資源記錄 B、 別名記錄 C、 FTP服務(wù)器記錄 D、 郵件交換器記錄 （ 33）如果一臺 Cisco PIX 525防火墻有如下配置 ： Pix525(config)nameif ether0 P1 security 100 Pix525(config)nameif ether1 P2 security 0 Pix525(config)nameif ether2 P3 security 50 那么常用的端口連接方案是 A、 端口 P1作為外部 接 口 ， P2連接 DMZ, P3作為內(nèi)部接口 B、 端口 P1作為內(nèi)部 接 口 ， P2連接 DMZ, P3作為外 部接口 C、 端口 P1作為外部 接 口 ， P2作為內(nèi)部接口 , P3連接 DMZ D、 端口 P1作為內(nèi)部 接 口 ， P2作為外部接口 , P3連接 DMZ (34)常用數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序為 A、 完全備份、增量備份、差異備份 B、 完全備份、差異備份、增量備份 C、 增量備份、差異備份、完全備份 D、 差異備份、增量備份、完全備份 （ 35）采用 RSA算法，網(wǎng)絡(luò)中 N個用戶之間進(jìn)行加密通信，學(xué)要密鑰個數(shù)是 A、 N*(N1) B、 N C、 2N D、 N*N (36)在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機(jī)構(gòu)圖中，對應(yīng) I 、 II、 III模塊的名稱是 A、 數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、攻擊特征庫 B、 網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、攻擊特征庫 C、 攻擊特征庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊 D、 攻擊特征庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊 （ 37）在 Windows 2020 中 ， 用于顯示主機(jī)上活動的 TCP 連接狀況的 DOS命令是 A、 nbtstat – a B、 arp – a C、 stat – a D、 view 5 (38)在一臺主機(jī)上用瀏覽器無法訪問到域名 的網(wǎng)站 ， 并且在這臺主機(jī)上執(zhí)行 tracert命令 時 有如下信息 分析以上信息 ， 會造成這種現(xiàn)象的原因是 A、 該計算機(jī)網(wǎng)關(guān)設(shè)置有誤 B、 該計算機(jī)設(shè)置的 DNS服務(wù)器工作不正常 C、 該計算機(jī) IP地址與掩碼設(shè)置有誤 D、 網(wǎng)站 工作不正常 (39)攻擊者利用攻破的多個系統(tǒng)發(fā)送大量請求去集中攻擊其他目標(biāo) ， 受害設(shè)備因為無法處理而拒絕服務(wù) 。 1. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內(nèi)的第一個可用 IP地址 【 5】 2. 如圖 1 所示 ， 一臺 Cisco 3500系列交換機(jī)上連接 2 臺計算機(jī) ， 他們分別劃分在 VLAN10(ID 號為 10)和 VLAN11(ID號為 11)中 。 請閱讀以下交換機(jī)的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 (注 ： 填寫答案時 ， 配置語句的關(guān)鍵字要求拼寫完整 ) 6 Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6】 配置交換機(jī)的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7】 建立 VLAN10 ?? 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8】 為端口 f0/1分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 ?? 為端口 f0/6分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 3. 某公司使用 DHCP服務(wù)器對公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理 ， 已知 ： 1) 該公司共有 40個可用 IP 地址為 ： ~ 2) DHCP服務(wù)器選用 Windows 2020 Server， 其 IP 地址為 ： 7 3) DHCP客戶機(jī)使用的 操作系統(tǒng)是 Windows XP 請問答下列問題 ： (1)DHCP客戶機(jī)得到圖 2所示信息使用的命令是 【 11】 (2)如圖 3所示 DHCP服務(wù)器作用域的配置界面中 ， 長度域輸入的數(shù)值應(yīng)是 【 12】 (3)在能為客戶機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個客戶機(jī)分配固定的 IP地址時 ， 需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機(jī)要釋放已獲取的 IP地址時 ， 使用的命令是 【 15】 4. 圖 4是在一臺主機(jī)上用 sniffer捕獲的數(shù)據(jù)包 ， 請根據(jù) 顯示的信息回答下列的問題 。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 5所示 ， 請回 答以下有關(guān)問題 。 下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息 。（ 10分） 參考 答案： 選擇題 : 15 CDABA 610 CDCBC 1115 ABDCB 1620 BDDCA 2125 DBADD 2630 BCAAD 3135 ACDBC 3640 BCDBC 綜合 題 : 【 1】 A類 【 2】 【 3】 【 4】 【 5】 【 6】 【 7】 10 name vlan10【 8】 access vlan10【 9】 mode trunk【 10】 allowed vlan 10,11或 allowed vlan 1011【 11】 ipconfig/all【 12】 8【 13】 配置 DHCP服務(wù)器選項 (激活 )【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 80【 20】 12 應(yīng)用 題 : （ 1） 路由器 （ 2） 位置 1（ 3） Gi2/16 部署入侵檢測探測器的方式 : 式集線器 （ 4） 子網(wǎng)掩碼： 子網(wǎng) 1： 可用 ip： 子網(wǎng) 2： 可用 ip： 子網(wǎng) 3： 可用 ip： 子網(wǎng) 4： 可用 ip： 10 2020 年 9月 全國計算機(jī)等級考試四級筆試試卷 一、選擇題（每小題 1分，共 40分） （ 1）、 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是 A、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和交換 B、根據(jù)接入層的用戶流量，進(jìn)行流量均衡、安全控制等處理 C、提供用戶訪問 Inter所需要的路由服務(wù) D、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層 （ 2）、 下列關(guān)于光以太網(wǎng)技術(shù)特征的描述中，錯誤的是 A、 能夠根據(jù)用戶的需求分配帶寬 B、 以信元為單位傳輸數(shù)據(jù) C、 具有保護(hù)用戶和網(wǎng)絡(luò)資源安全的認(rèn)證與授權(quán) 功能 D、 提供分級的 QoS服務(wù) （ 3）、 下列關(guān)于 RPR技術(shù)的描述中，錯誤的是 A、 RPR能夠在 30ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 B、 RPR環(huán)中每一個節(jié)點都執(zhí)行 SRP公平算法 C、 兩個 RPR節(jié)點之間的裸光纖最大長度為 100公里 D、 RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組 （ 4）、 Cable Modem上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20