【正文】 （V、D）報(bào)文后按照最短路徑原則更新路由表D、要求路由器周期性地向外發(fā)送路由刷新報(bào)文（13）、下列關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是A、OSPF使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息D、鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表（14）、在不同AS之間使用的路由協(xié)議是A、RIP B、OSPF C、BGP4 D、ISIS（15）下列關(guān)于綜合布線的描述中，錯(cuò)誤的是A、終端有高速率要求時(shí)，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式D、采用在管理子系統(tǒng)中更改、增加、交換、擴(kuò)展線纜的方式來(lái)改變線纜路由 （16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、ARP表 B、MAC地址表 C、路由表 D、訪問(wèn)控制列表（17）一臺(tái)Cisco交換機(jī)和一臺(tái)3COM交換機(jī)相連，相連端口都工作在VLAN trunk模式，這兩個(gè)端口應(yīng)使用的VLAN協(xié)議是A、ISL B、ISL 和ISL C、ISL和 D、（18）有3臺(tái)交換機(jī)分別安裝在辦公樓的1~3層，同屬于財(cái)務(wù)部門(mén)的6臺(tái)PC機(jī)分別連接在這3臺(tái)交換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最好的解決方案是A、改變物理連接，將6臺(tái)PC機(jī)全部移動(dòng)到同一層B、使用路由器，并用訪問(wèn)控制列表（ACL）控制主機(jī)之間的數(shù)據(jù)流C、產(chǎn)生一個(gè)VPN，并使用VTP通過(guò)交換機(jī)的Trunk傳播給6臺(tái)PC機(jī)D、在每臺(tái)交換機(jī)上建立一個(gè)相同的VLAN,將連接6臺(tái)PC機(jī)的交換機(jī)端口都分配到這個(gè)VLAN中（19）當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖，鏈路L1失效），STP協(xié)議會(huì)將交換機(jī)C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，需配置交換機(jī) STP的可選功能是A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter（20）下列刪除VLAN的命令中，無(wú)法執(zhí)行的是A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000（21）當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是A、RIP B、IGRP C、OSPF D、Static（22）A、accesslist 110 permit ip any anyaccesslist 110 deny ip host anyaccesslist 110 deny ip any host B、accesslist 110 deny ip host accesslist 110 deny ip any host accesslist 110 permit ip any anyC、accesslist 110 deny ip host any accesslist 110 deny ip any host D、accesslist 110 deny ip host any accesslist 110 permit ip any any accesslist 110 deny ip any host (23)在某園區(qū)網(wǎng)中，路由器R1的GE0/1()與路由器R2的GE0/1(，R2的GE0/2()與R3的GE0/1()相連，R3的GE0/2()直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是A) ip route B) ip route C) ip route D) ip route (24)某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。使用RIP v1路由協(xié)議配置參數(shù)與RIP協(xié)議的網(wǎng)絡(luò)地址，其正確的配置是A、 network B、 network C、 network network network network D、 network （25），將4臺(tái)計(jì)算機(jī)連成一個(gè)無(wú)線局域網(wǎng)，如果要求該無(wú)線局域網(wǎng)與有線局域網(wǎng)連接，并保持對(duì)等解決方案不變，其解決方案是A、增加APB、無(wú)解決方法C、其中一臺(tái)計(jì)算機(jī)再安裝一塊無(wú)線網(wǎng)卡D、其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡（26）某家庭需要通過(guò)無(wú)線局域網(wǎng)將分布在不同房間的三臺(tái)計(jì)算機(jī)接入Internet，并且ISP只給其分配一個(gè)IP地址。這種攻擊被稱為A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊(40)在Cisco 路由器上進(jìn)行SNMP 設(shè)置時(shí)，如果團(tuán)體名為manage ，訪問(wèn)權(quán)限為只讀，那么正確的配置語(yǔ)句是A、snmpserver munity public ro B、snmpserver munity public rwC、snmpserver munity manage ro D、snmpserver munity manage rw二 、綜合題(每空 2 分，共 40 分)請(qǐng)將每一個(gè)空的正確答案寫(xiě)在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。交換機(jī)千兆以太網(wǎng)端口(g0/1)連接一臺(tái)路由器，使2個(gè)VLAN之間能夠通信，交換機(jī)管理地址為 ，缺省路由地址為 。按題目要求完成交換機(jī)的配置。(1) 該主機(jī)的IP地址是 【16】 (2) 該主機(jī)上正在瀏覽的網(wǎng)站是 【17】 (3) 該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是 【18】 (4) 該主機(jī)采用HTTP協(xié)議進(jìn)行通信時(shí),使用的源端口是 【19】 (5) 根據(jù)圖中”No.”欄中的信息，標(biāo)示TCP連接三次握手過(guò)程完成的數(shù)據(jù)包的標(biāo)號(hào)是 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上，否則無(wú)效。 (1) 設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？ (2分)(2) 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù)，防火墻應(yīng)加在圖中位置1~位置3的哪個(gè)位置上？ (2分)(3) 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè)，并且探測(cè)器是在交換機(jī)1上通過(guò)端口鏡像方式獲得流量。 請(qǐng)問(wèn)探測(cè)器應(yīng)該連接在交換機(jī)1的哪個(gè)端口上?(2分)除了流量鏡像方式外，還可以采用什么方式來(lái)部署入侵檢測(cè)探測(cè)器？(4分)(4) 使用IP地址 ，每個(gè)子網(wǎng)中能夠容納30臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。CDABA610CDCBC1115 ABDCB1620 BDDCA2125 DBADD2630 BCAAD3135 ACDBC3640 BCDBC綜合題:【1】A類(lèi)【2】【3】【4】【5】【6】 【7】10 name vlan10【8】access vlan10【9】mode trunk【10】allowed vlan 10,11或allowed vlan 1011【11】ipconfig/all【12】8【13】配置DHCP服務(wù)器選項(xiàng)(激活)【14】激活作用域【15】ipconfig/release【16】【17】【18】【19】80【20】12應(yīng)用題:（1）路由器（2）位置1（3）Gi2/16 部署入侵檢測(cè)探測(cè)器的方式: （4）子網(wǎng)掩碼： 子網(wǎng)1： 可用ip： 子網(wǎng)2： 可用ip：子網(wǎng)3： 可用ip： 子網(wǎng)4： 可用ip： 2008年9月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）下列各題A、B、C、D四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫(xiě)在答題卡相應(yīng)位置上，答在試卷上不得分。若端口的通信方式為缺省的duplex auto時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話請(qǐng)求，最終因耗盡資源而停止響應(yīng)。5. 計(jì)算并填寫(xiě)下表 IP地址子網(wǎng)掩碼地址類(lèi)別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機(jī)號(hào) 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 6. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器RRR3與Internet相連，網(wǎng)絡(luò)連接和IP地址分配如圖1所示。按題目要求完成R1的正確配置。在設(shè)置“添加排除”時(shí)，起始IP地址應(yīng)為 【11】 ，結(jié)束IP地址應(yīng)為 【12】 。(3)在DHCP服務(wù)器給客戶機(jī)分配地址租約后，是否可以主動(dòng)收回地址租約？ 【14】 （注：請(qǐng)?zhí)顚?xiě)“是”或“否”）(4)在Windows 2003 sever中，DHCP服務(wù)器默認(rèn)租約期限是 【15】 天。請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題(1) 該主機(jī)的正在訪問(wèn)的服務(wù)器的IP地址是 【16】 (2) 根據(jù)圖中“No.”欄中標(biāo)號(hào)，表示TCP連接三次握手過(guò)程開(kāi)始的數(shù)據(jù)包標(biāo)號(hào)是【17】 (3) 標(biāo)號(hào)為“7”的數(shù)據(jù)包的源端口應(yīng)為 【18】 ，該數(shù)據(jù)包TCP Flag的ACK位應(yīng)為 【19】 (4) 標(biāo)號(hào)為“7”的數(shù)據(jù)包“Summary”欄中被隱去的信息中包括ACK的值，這個(gè)值應(yīng)為 【20】 三 、應(yīng)用題(共20分)應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上，否則無(wú)效。 (5) ，其中第一個(gè)子網(wǎng)能容納25臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納10臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段(9分)。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。（2分）這種設(shè)備應(yīng)該部署在圖中的位置1~位置3的哪個(gè)位置上？（2分）(8) 如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問(wèn)控制，那么域用戶信息存在區(qū)域控制器的哪個(gè)部分？（3分）參考答案：選擇題:15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC綜合題:【1】A類(lèi)【2】【3】【4】【5】【6】2048【7】encapsulation【8】 【9】【10】【11】【12】【13】作用域選項(xiàng)中“DNS服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”配置可能有誤【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585應(yīng)用題:（1）子網(wǎng)1： 子網(wǎng)掩碼： 可用ip： 子網(wǎng)2： 子網(wǎng)掩碼： 可用ip：子網(wǎng)3： 子網(wǎng)掩碼： 可用ip：（2）NAT功能，“一對(duì)一”地址轉(zhuǎn)換功能（3）防火墻，位置2（4）活動(dòng)目錄2009年3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試網(wǎng)絡(luò)工程師（考試時(shí)間120分鐘，滿分100分）一、選擇題（每小題1分，共40分）。(1)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過(guò)同軸電纜下引線可以為500到2000個(gè)用戶服務(wù) D） HFC通過(guò)Cable Modem將用戶計(jì)算機(jī)與同軸電纜連接起來(lái)(2)，錯(cuò)誤的是 A） B） ，即無(wú)線結(jié)點(diǎn)與無(wú)線接入點(diǎn) C）無(wú)線接入點(diǎn)在無(wú)線與有線網(wǎng)絡(luò)之間起到橋接的作用 D）(3)目前寬帶城域網(wǎng)保證QoS要求的技術(shù)主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是 A 、RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、RPR是一種用子直接在光纖上高效傳輸IP分組的傳輸技術(shù) C 、RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段(5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A）吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B）高性能路山器一般采用交換式結(jié)構(gòu) C`語(yǔ)音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D）路由器的冗余是為了保證設(shè)備的可靠性與可用性(6)一臺(tái)交換機(jī)具有24個(gè)10/100Mbps電端口和4個(gè)1000Mbps光端日，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為A 、 B） C） D） 28Gbps(7)若服務(wù)器系統(tǒng)年停機(jī)時(shí)間為6小時(shí)，那么系統(tǒng)可用性至少達(dá)到 C） ） . (11)下列對(duì)IPv6地址FE60:0:0:050D:BC:0:0:03F7的簡(jiǎn)化表示中，錯(cuò)誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7C） PE60:0:0:50D。0