【正文】 D)客戶端Web連接數(shù)量限制 (32)下列選項中，不是ServU FTP服務(wù)器常規(guī)選項的是A)最大上傳速度 B)最大下載速度 C)最大用戶數(shù) D)最大文件長度 (33)常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方法由多到少的順序為 A)完全備份、增量備份、差異備份 B) 完全備份、差異備份、增量備份 C)增量備份、差異備份、完全備份 D)差異備份、增量備份、完全備份 (34)如果一臺Csico PIX525防火墻有如下配置Pix525(config)nameeif ethernet0 outside security VAL1Pix525(config)nameeif ethernet1 inside security VAL2Pix525(config)nameeif ethernet2 DMZ security VAL3那么通常VALVALVAL3的取值分別是 A)0、50、100 B)0、100、50 C)100、0、50 D)100、50、0 (35) 應(yīng)用入侵防護系統(tǒng)(AIPS)一般部署在 A)受保護的應(yīng)用服務(wù)器前端 B)受保護的應(yīng)用服務(wù)器中 C)受保護的應(yīng)用服務(wù)器后端D)網(wǎng)絡(luò)的出口處 (36)下列關(guān)于常見網(wǎng)絡(luò)版病毒系統(tǒng)的描述中，錯誤的是 A)管理控制臺既可以安裝在服務(wù)器端，也可以安裝在客戶端 B)客戶端的安裝可以采用腳本登錄安裝方式 C)系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進行手動升級的方式D)系統(tǒng)的數(shù)據(jù)通信端口是固定的 (37)在Windows 2003中，用于顯示域列表、計算機列表的DOS命令是A)nbtsata B)ipconfig/all C)netstata D)net view (38)，并且在這臺主機上執(zhí)行tracert命令時有如下信息 Tracing route to []over a maximum of 30 hops：1 1 ms 1 ms 1 ms 2 reports：Destination net unreachable.Trace plete 分析上述信息，會造成這種現(xiàn)象的原因是 A)該計算機IP地址設(shè)置有誤 B)該計算機設(shè)置的DNS服務(wù)器工作不正常 C)相關(guān)路由器上進行了訪問控制 D) (39)攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。這種攻擊被稱為A)SYN Flooding 攻擊 B)DDos攻擊 C)Smurf攻擊 D)Land攻擊(40)在Cisco路由器進行SNMP設(shè)置時，如果指定當(dāng)一個接口斷開或連接時向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A)Snmpserver ennble traps B)snmpserver enable informs C)Snmp trap linkstatus D)snmp enable informs二、綜合題計算并填寫下表某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器RRR3與Internet相連，網(wǎng)絡(luò)連接和IP分配如圖所示，該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠相互通信，并能訪問Internet。RouterenableRouterRouterconfigure terminalRouter(config)Router(config)hostname R1R1(config)interface f0/1R1(configif)ip address R1(configif)no shutdownR1(configif)interface f0/2R1(configif)ip address R1(configif)no shutdownR1(configif)exitR1(config)R：(config)interface s1R1(configif)ip address R1(configif)tandwidth 【6】 R1(configif) 【7】 PPP 封裝PPP協(xié)議R1(configif)no shutdownR1(configif)exitR1(config)iproute 【8】 配置缺省路由R1(config)routenripR1(configmote)retwork 【9】 配置參與RIP的網(wǎng)絡(luò)R1(configmote)retwork 【10】 配置參與RIP的網(wǎng)絡(luò)R1(configrouter)endR1writeR1某部門網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理，已知1)～2)DHCP服務(wù)器使用Windows 2003操作系統(tǒng)，3)4)DHCP客戶機使用WindowsXP操作系統(tǒng)請回答下列問題：(1)配置DHCP服務(wù)器作用域時，長度域輸入的數(shù)值為26。(2)DHCP客戶機已經(jīng)獲得地址租約，但ping ，與DHCP服務(wù)器配置相關(guān)的原因是【13】 。圖2是在一臺主機上用sniffer捕捉的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號(No.)為“?”的條目中“Summary”欄目中的部分信息被隱去。(2)根據(jù)圖中“No.”欄中標(biāo)號，表示TCP三次握手過程開始的數(shù)據(jù)包標(biāo)號是【17】 。(4)標(biāo)號為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個值應(yīng)為【20】 。(1)，其中第一個子網(wǎng)能夠容納25臺主機，另外兩個子網(wǎng)分別能夠容納10臺主機，請寫出子網(wǎng)掩碼，各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段)(注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址)(2)如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能?如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對網(wǎng)絡(luò)中服務(wù)器的地址進行什么樣的處理?(3)采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護措施：數(shù)據(jù)包進入網(wǎng)絡(luò)時將被驚醒過濾檢測，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。這種設(shè)備應(yīng)該布署在圖中的位置1～位置3的哪個位置上?(4)如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來實現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息存在域控制器的哪個部分?A)0、3 B)0、4 C)0、3 D)0、4 2009年3月全國計算機等級考試四級筆試試卷網(wǎng)絡(luò)工程師（考試時間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是 A） HFC是一個單向傳輸系統(tǒng) B） HFC改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點通過同軸電纜下引線可以為500到2000個用戶服務(wù) D） HFC通過Cable Modem將用戶計算機與同軸電纜連接起來 (2)，錯誤的是 A） B） ，即無線結(jié)點與無線接入點 C）無線接入點在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B）高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對路由器延時抖動要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺交換機具有24個10/100Mbps電端口和4個1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為A 、 B） C） D） 28Gbps (7)若服務(wù)器系統(tǒng)年停機時間為6小時，那么系統(tǒng)可用性至少達到BC。 D） FE60::50D。A） 0、 3 B） 0、3 C） 0、3 D） 0、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯誤的是 A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓撲結(jié)構(gòu)信息 C）每一個區(qū)域OSPF擁有一個32位的區(qū)域標(biāo)識符 D） OSPF劃分區(qū)域能提高路由更新收斂速度 （15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A）二層交換機 B）三層交換機 C）網(wǎng)橋 D）集線器 (16)下列關(guān)于綜合布線部件的描述中，錯誤的是 A）雙絞線扭絞可以減少電磁干擾 B）與UTP相比，STP防止對外電磁輻射的能力更強 C）多介質(zhì)插座是用來連接UTP和STP的 D）作為水平布線系統(tǒng)電纜時，UTP電纜長度通常應(yīng)該在90米以內(nèi) (17)包含配置信息的配置BPDU數(shù)據(jù)包的長度不超過 A） 4字節(jié)B）15字節(jié) C）25字節(jié) D）3s字節(jié)(18) Cisco Catalyst 6500交換機的3/1端口與一臺其他廠商的交換機相連，并要求該端口工作在VLAN Catalyst6500設(shè)置trunk模式的正確配置語句是 A） ISL和set 3/1 trunk on isl B） ISL和set trunk 3/1 on isl C） trunk 3/1 on dotlq D） 3/1 trunk on dotlq (19)下列對VTP工作模式的描述中，錯誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機 B） VTP Client不能建立、刪除和修改VLAN配置信息 C)VTP Transparent不傳播也不學(xué)習(xí)其他交換機的VLAN配置信息 D）在一個VTP域內(nèi)，可設(shè)多個VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級值相同的四臺核心交換機的MAC地址，STP根據(jù)這些地址確定的根交換機是A） 00d00184a7e0 B）00d00285a7f0 C） 00d00386a7fa D） 00d00487a7fc (21)如一F圖所示，網(wǎng)絡(luò)站 點A發(fā)送數(shù)據(jù)包給站點B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是A） 00d00285cd3f B） 00ff2a3a4b5b C） 00d00285cd3f D） 00ff2a3a4b5b (22) Cisco路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM (23)調(diào)整DHCF客戶的地址租用時間為3小時30分，Cisco路由器的正確配置語句是A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3 (24)，正確的配置語句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any ccesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any(25)，錯誤的是 A）在部署無線網(wǎng)絡(luò)時，可以布置多個接入點構(gòu)成一個微蜂窩系統(tǒng) B ）微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游C）隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點 D）無線結(jié)點漫游時始終保持數(shù)據(jù)傳輸速率為11Mbps (26)，錯誤的是 A）無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運行模式 B）無線接入點具有頻道與結(jié)點漫游管理功能 C）按基本模式配置，一個接入點最多可連接256臺PC D） Aironet 1100系列