【正文】 垃圾郵件過(guò)濾等C、在用戶和組管理界面中可以進(jìn)行增刪用戶、修改用戶配置等 D、在域名設(shè)置界面中可以增刪域和修改域參數(shù)（31）在Windows 2003中使用IIS建立Web站點(diǎn)設(shè)置選項(xiàng)時(shí)不屬于性能選項(xiàng)的是A、帶寬限制 B、客戶Web連接數(shù)量不受限制 C、連接超時(shí)時(shí)間限制 D、客戶Web連接數(shù)量受限制（32）下列選項(xiàng)中，不是ServU FTP服務(wù)器常規(guī)選項(xiàng)的是 A、最大上傳速度 B、最大下載速度 C、最大用戶數(shù) D、最大文件長(zhǎng)度（33）常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，三種方式在空間使用方面由多到少的順序?yàn)锳、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份（34）如果一臺(tái)Cisco PIX525防火墻有如下配置Pix525(config)nameif ethernet0 outside security VLAN1Pix525(config)nameif ethernet1 inside security VLAN2Pix525(config)nameif ethernet2 DMZ security VLAN3那么通常VLANVLANVLAN3的取值分別是 A、0、50、100 B、0、100、50 C、100、0、50 D、100、50、0（35）應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）一般部署在 A、受保護(hù)的應(yīng)用服務(wù)器前端 B、受保護(hù)的應(yīng)用服務(wù)器中C、受保護(hù)的應(yīng)用服務(wù)器后端 D、網(wǎng)絡(luò)的出口處（36）下列關(guān)于常見(jiàn)網(wǎng)絡(luò)版防病毒系統(tǒng)的描述中，錯(cuò)誤的是A、管理控制臺(tái)既可以安裝在服務(wù)器端，也可以安裝在客戶端 B、客戶端的安裝可以采用腳本登錄安裝方式C、系統(tǒng)的升級(jí)可以采用從網(wǎng)站上下載升級(jí)包后進(jìn)行手動(dòng)升級(jí)的方式 D、系統(tǒng)的數(shù)據(jù)通信端口是固定的（37）在Windows 2003 中，用于顯示域列表、計(jì)算機(jī)列表的DOS命令是A、nbtstat a B、ipconfig/all C、netstat a D、net view（38），并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息分析以上信息，會(huì)造成這種現(xiàn)象的原因是 A、該計(jì)算機(jī)IP地址設(shè)置有誤 B、該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常C、相關(guān)路由器上進(jìn)行了訪問(wèn)控制 D、服務(wù)器 工作不正常（39）攻擊者使用無(wú)效的IP地址，利用TCP連接的三次握手過(guò)程，使得受害主機(jī)處于開(kāi)放會(huì)話的請(qǐng)求之中，直至連接超時(shí)。這種攻擊被稱為A、SYN Flooding 攻擊 B、DDoS 攻擊 C、Smurf 攻擊 D、Land 攻擊（40）在Cisco 路由器上進(jìn)行SNMP 設(shè)置時(shí)，如果指定當(dāng)一個(gè)接口斷開(kāi)或連接時(shí)向管理站發(fā)出通知，那么在該接口的配置模式下正確的配置命令是 A、snmpserver enable traps B、snmpserver enable informs C、snmp trap linkstatus D、snmp enable informs二 、綜合題(每空 2 分，共 40 分)。5. 計(jì)算并填寫下表IP地址子網(wǎng)掩碼地址類別 【1】 網(wǎng)絡(luò)地址 【2】 直接廣播地址 【3】 主機(jī)號(hào) 【4】 子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】 6. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器RRR3與Internet相連，網(wǎng)絡(luò)連接和IP地址分配如圖1所示。請(qǐng)閱讀以下R1的配置信息，并補(bǔ)充【6】~【10】空白處的配置命令或參數(shù)。RouterenableRouterRouterconfigure terminalRouter(config)Router(config)hostname R1R1(config)interface f0/1R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2R1(configif)ip adress R1(configif)no shutdownR1(configif)exitR1(config)R1(config)interface s1R1(configif)vlan ip adress R1(configif)bandwidth 【6】 R1(configif) 【7】 PPP 封裝PPP協(xié)議 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【8】 配置缺省路由 R1(configif)router rip R1(configrouter)network 【9】 配置參與RIP的網(wǎng)絡(luò) R1(configrouter)network 【10】 配置參與RIP的網(wǎng)絡(luò) R1(configrouter)end R1write R17. 某部門網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理，已知：1) 該公司共有40個(gè)可用IP地址為：~2) DHCP服務(wù)器選用Windows 2003 操作系統(tǒng)，其IP 地址為：3) 4) DHCP客戶機(jī)使用Windows XP操作系統(tǒng)請(qǐng)問(wèn)答下列問(wèn)題：(1)配置DHCP服務(wù)器作用域時(shí)，長(zhǎng)度域輸入的數(shù)值為26。(2)DHCP服務(wù)器已經(jīng)獲得地址租約，但ping ，與DHCP服務(wù)器配置有關(guān)的原因是 【13】 。8. 圖2是在一臺(tái)主機(jī)上用sniffer捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標(biāo)號(hào)（NO.）為“7”的條目中“Summary”欄中的部分信息被隱去。應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無(wú)效。 (1) ，其中第一個(gè)子網(wǎng)能容納25臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納10臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段(9分)。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接）阻斷攻擊。（2分）這種設(shè)備應(yīng)該部署在圖中的位置1~位置3的哪個(gè)位置上？（2分）(4) 如果該網(wǎng)絡(luò)采用Windows 2003域用戶管理功能來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問(wèn)控制，那么域用戶信息存在區(qū)域控制器的哪個(gè)部分？（3分）2009年3月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師一、選擇題（每小題1分，共40分）。 A）99% B） % C） % D） %(8) A） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)示例根據(jù)圖中信息，標(biāo)號(hào)為①的方格中的內(nèi)容應(yīng)為A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)， .32/ 27，那么這三個(gè)地址塊經(jīng)過(guò)聚 合后的地址為 A） ） BC。 D） FE60::50D。A） 0、 3 B） 0、3 C） 0、3 D） 0、4(14)下列關(guān)于OSPF協(xié)議分區(qū)的描述中，錯(cuò)誤的是A） OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向全網(wǎng)路由器發(fā)送此信息B） OSPF每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息C）每一個(gè)區(qū)域OSPF擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符D） OSPF劃分區(qū)域能提高路由更新收斂速度（15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A）二層交換機(jī) B）三層交換機(jī) C）網(wǎng)橋 D）集線器(16)下列關(guān)于綜合布線部件的描述中，錯(cuò)誤的是A）雙絞線扭絞可以減少電磁干擾B）與UTP相比，STP防止對(duì)外電磁輻射的能力更強(qiáng)C）多介質(zhì)插座是用來(lái)連接UTP和STP的D）作為水平布線系統(tǒng)電纜時(shí)，UTP電纜長(zhǎng)度通常應(yīng)該在90米以內(nèi)(17)包含配置信息的配置BPDU數(shù)據(jù)包的長(zhǎng)度不超過(guò) A） 4字節(jié) B） 15字節(jié) C） 25字節(jié) D） 3s字節(jié)(18) Cisco Catalyst 6500交換機(jī)的3/1端口與一臺(tái)其他廠商的交換機(jī)相連，并要求該端口工作在VLAN Catalyst6500設(shè)置trunk模式的正確配置語(yǔ)句是A） ISL和set 3/1 trunk on islB） ISL和set trunk 3/1 on islC） trunk 3/1 on dotlqD） 3/1 trunk on dotlq(19)下列對(duì)VTP工作模式的描述中，錯(cuò)誤的是 A） VTP Server可將VLAN的配置信息傳播到本域內(nèi)其他所有的交換機(jī) B） VTP Client不能建立、刪除和修改VLAN配置信息 C） VTP Transparent不傳播也不學(xué)習(xí)其他交換機(jī)的VLAN配置信息 D）在一個(gè)VTP域內(nèi)，可設(shè)多個(gè)VTP Server, VTP Client和VTP Transparent(20)下列是優(yōu)先級(jí)值相同的四臺(tái)核心交換機(jī)的MAC地址，STP根據(jù)這些地址確定的根交換機(jī)是A） 00d00184a7e0 B） 00d00285a7f0C） 00d00386a7fa D） 00d00487a7fc(21)如一F圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給站點(diǎn)B，當(dāng)R1將數(shù)據(jù)包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的MAC地址是A） 00d00285cd3f B） 00ff2a3a4b5bC） 00d00285cd3f D） 00ff2a3a4b5b(22) Cisco路由器存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A）ROM B） RAM C） Flash D） NVRAM(23)調(diào)整DHCF客戶的地址租用時(shí)間為3小時(shí)30分，Cisco路由器的正確配置語(yǔ)句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3(24)，正確的配置語(yǔ)句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any(25)，錯(cuò)誤的是 A）在部署無(wú)線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一個(gè)微蜂窩系統(tǒng) B）微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C）隨著位置的變換，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn) D）無(wú)線結(jié)點(diǎn)漫游時(shí)始終保持?jǐn)?shù)據(jù)傳輸速率為11Mbps(26)，錯(cuò)誤的是 A）無(wú)線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式 B）無(wú)線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能 C）按基本模式配置，一個(gè)接入點(diǎn)最多可連接256臺(tái)PC D） Aironet 1100系列接入點(diǎn)設(shè)備使用Cisco IOS操作系統(tǒng)(27)下列關(guān)于配置無(wú)線接入點(diǎn)Aironet 1100的描述中，錯(cuò)誤的是 A）第一次配置無(wú)線接入點(diǎn)一般采用本地配置模式 B）可使用以太網(wǎng)電纜將無(wú)線接入點(diǎn)與一臺(tái)PC機(jī)連接 C） D）在接入點(diǎn)匯總狀態(tài)頁(yè)面點(diǎn)擊“SSID”命令進(jìn)入快速配置頁(yè)面(28)下列關(guān)于Windows 2003系統(tǒng)DNS服務(wù)器安裝、配置的描述中，錯(cuò)誤的是 A）缺省情況下Windows 2003系統(tǒng)沒(méi)有安裝DNS服務(wù) B）為方便DNS服務(wù)器配置，可以使用DHCP服務(wù)器動(dòng)態(tài)分配IP地址 C） IShiS服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D）在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄(29)下列關(guān)于Windows 2003系統(tǒng)DHCP服務(wù)器安裝、配置和使用