【正文】 )vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7】 建立 VLAN10 ?? 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8】 為端口 f0/1分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 ?? 為端口 f0/6分配 VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 3. 某公司使用 DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理 ， 已知 ： a) 該公司共有 40個(gè)可用 IP 地址為 ： ~ b) DHCP服務(wù)器選用 Windows 2020 Server， 其 IP 地址為 ： c) DHCP客戶(hù)機(jī)使用的操作系統(tǒng)是 Windows XP 請(qǐng)問(wèn)答下列問(wèn)題 ： (1)DHCP客戶(hù)機(jī)得到圖 2所示信息使用的命令是 【 11】 (2)如圖 3所示 DHCP服務(wù)器作用域的配置界面中 ， 長(zhǎng)度域輸入的數(shù)值應(yīng)是 【 12】 圖 3 DHCP服務(wù)器新建作用域 (3)在能為客戶(hù)機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個(gè)客戶(hù)機(jī)分配固定的 IP地址時(shí) ， 需要執(zhí)行的 操作是 【 14】 (5)DHCP客戶(hù)機(jī)要釋放已獲取的 IP地址時(shí) ， 使用的命令是 【 15】 4. 圖 4是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包 ， 請(qǐng)根據(jù)顯示的信息回答下列的問(wèn)題 。 應(yīng)用 題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上 ， 否則無(wú)效 。 1） 設(shè)備 1應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2分 ) 2） 若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3的哪個(gè)位置上 ？ (2分 ) 3） 如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè) ， 并且探測(cè)器是在交換機(jī) 1 上通過(guò)端口鏡像方式獲得流量 。 請(qǐng)問(wèn)探測(cè)器應(yīng)該連接在交換機(jī) 1的哪個(gè)端口上 ?(2分 )除了流量鏡像方式外 ， 還可以采用什么方式來(lái)部署入侵檢測(cè)探測(cè)器 ？ (4分 ) 4） 使用 IP 地址 ， 每個(gè)子網(wǎng)中能夠容納 30臺(tái)主機(jī) ， 請(qǐng)寫(xiě)出子網(wǎng)掩碼、各個(gè)子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。 D： P10，根據(jù)接入層的用戶(hù)流量進(jìn)行本地路由、過(guò)濾、流量均衡，這是匯聚層的功能。 B： P25， ，其傳輸速率為 32134Mbps A： P33， C： P36， D： P40，交換機(jī)全雙工端口帶寬計(jì)算方法：端口數(shù) 端口速率 2 。 C： P59，子網(wǎng)掩碼相對(duì)于網(wǎng)絡(luò)號(hào)和子網(wǎng)號(hào)的各位均為 1，相對(duì)于主機(jī)號(hào)的各位均為 0，在網(wǎng)絡(luò)地址的斜線(xiàn)記法中，網(wǎng)絡(luò)號(hào) +子網(wǎng)號(hào)的位數(shù)即為掩碼中 1的個(gè)數(shù) 。 B： P62， NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換。 1 A： P76，使用零壓縮法時(shí)，不能把一個(gè)為段內(nèi)部的有效 0也壓縮掉。 1 D： P86， OSPF協(xié)議將一個(gè)自治系統(tǒng)劃分為多個(gè)區(qū)域，區(qū)域內(nèi)部的路由器只知道本區(qū)域完整的網(wǎng)絡(luò)拓?fù)洹? 1 B： P111，嵌入式安 裝插座用于連接雙絞線(xiàn)，多介質(zhì)信息插座用于連接銅纜和光纖。 1 D： P126，國(guó)際標(biāo)準(zhǔn) IEEE 。 1 C： P148，注意 BackboneFast與 UplinkFast命令的區(qū)別。 2 D： P159，管理距離值越小，可信度越高，路由器優(yōu)先選擇可信度最高的路 徑。 2 A： P207，對(duì)等解決方案的無(wú)線(xiàn)局域網(wǎng)，如果要與有線(xiàn)局域網(wǎng)互通，必須借助接入點(diǎn) AP。 2 C： P213， SSID是客戶(hù)端設(shè)備用來(lái)訪(fǎng)問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)。 D： P247， 3 A： P261， 3 C： P221， 3 D： P311， 3 B： P283，恢復(fù)速度，完全備份 差異備份 增量備份。 3 B： P299， 3 C： P326， 3 D： P327， 3 B： P279，拒絕服務(wù)攻擊 DoS C： P334， 綜合 題 : 【 1】 A類(lèi) 【 2】 【 3】 【 4】 【 5】 【 6】 ， P139，需寫(xiě)出網(wǎng)絡(luò)地址和子網(wǎng)掩碼 【 7】 10 name vlan10， P143， 【 8】 access vlan 10， P144，注意此命令中用的是 VLAN ID（ vlan_num），不是 vlan_name。 【 20】 7：表示 TCP三次握手過(guò)程開(kāi)始的數(shù)據(jù)包的標(biāo)號(hào)是 5，表示 TCP三次握手過(guò)程結(jié)束的數(shù)據(jù)包的標(biāo)號(hào)是 7。 只有一個(gè)選項(xiàng)是正確的。若端口的通信方式為缺省的 duplex auto時(shí)，有時(shí)會(huì)出現(xiàn)大量丟包現(xiàn)象。在此期間，受害主機(jī)將會(huì)連續(xù)接受這種會(huì)話(huà)請(qǐng)求，最終因耗盡資源而停止響應(yīng)。 1. 計(jì)算并填寫(xiě)下表 IP地址 子網(wǎng)掩碼 地址類(lèi)別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 主機(jī)號(hào) 【 4】 子網(wǎng)內(nèi)的 最后 一個(gè)可用 IP地址 【 5】 2. 某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過(guò)路由器 R R R3與 Inter相連，網(wǎng)絡(luò)連接和 IP地址 分配如圖 1所示。 請(qǐng)閱讀以下 R1的配置信息 ， 并補(bǔ)充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 Routerenable Router Routerconfigure terminal Router(config) Router(config)hostname R1 R1(config)interface f0/1 R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2 R1(configif)ip adress R1(configif)no shutdown R1(configif)exit R1(config) R1(config)interface s1 R1(configif)vlan ip adress R1(configif)bandwidth 【 6】 配置帶寬為 R1(configif) 【 7】 PPP 封裝 PPP協(xié)議 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【 8】 配置缺省路由 R1(configif)router rip R1(configrouter)work 【 9】 配置參與 RIP的網(wǎng)絡(luò) R1(configrouter)work 【 10】 配置參與 RIP的網(wǎng)絡(luò) R1(configrouter)end R1write R1 3. 某部門(mén)網(wǎng)絡(luò)管理員 使用 DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理 ， 已知 ： a) 該公司共有 40個(gè)可用 IP 地址為 ： ~ b) DHCP服務(wù) 器選用 Windows 2020 操作系統(tǒng)， 其 IP 地址為 ： c) 連接該子網(wǎng)絡(luò)路由器端口的 IP地址為 d) DHCP客戶(hù)機(jī)使用 Windows XP操作系統(tǒng) 請(qǐng)問(wèn)答下列問(wèn)題 ： (1)配置 DHCP服務(wù)器作用域時(shí)，起始 IP地址輸入 ，結(jié)束 IP地址輸入 ，長(zhǎng)度域輸入的數(shù)值為 26。 (2)DHCP服務(wù)器已經(jīng)獲得地址租約，但 ping ，與 DHCP服務(wù)器配置有關(guān)的原因是 【 13】 。 4. 圖 2是在一臺(tái)主機(jī)上用 sniffer捕獲的數(shù)據(jù)包 ，其中數(shù)據(jù)包標(biāo)號(hào)（ NO.）為“ 7”的條目中“ Summary”欄中的部分信息被隱去。 應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫(xiě)在答題紙的相應(yīng)位置上 ， 否則無(wú)效 。 (1) 使用 ，其中第一個(gè)子網(wǎng)能容納 25臺(tái)主機(jī) ，另外兩個(gè)子網(wǎng)分別能容納 10臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段 (9分 )。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施（如丟棄含有攻擊性的數(shù)據(jù)包 或阻斷連接）阻斷攻擊。（ 2分）這種設(shè)備應(yīng)該部署在圖中的位置 1~位置 3的哪個(gè)位置上？（ 2分） (4) 如果該網(wǎng)絡(luò)采用 Windows 2020域用戶(hù)管理功能來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)控制，那么域用戶(hù)信息存在區(qū)域控制器的哪個(gè)部分？ （ 3分） 2020 年 9月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師 參考 答案： 15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC 綜合題 : 【 1】 A類(lèi)【 2】 【 3】 【 4】 【 5】 【 6】 2048 【 7】 encapsulation【 8】 【 9】 【 10】 【 11】 【 12】 【 13】作用域選項(xiàng)中“ DNS服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”配置可能有誤 【 14】否【 15】 8【 16】 【 17】 5【 18】 1101【 19】 1【 20】 3056467585 應(yīng)用題 : （ 1）子網(wǎng) 1： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 2： 子網(wǎng)掩碼： 可用 ip： 子網(wǎng) 3： 子網(wǎng)掩碼： 可用 ip： （ 2） NAT功能，“一對(duì)一”地址轉(zhuǎn)換功能 （ 3）防火墻，位置 2 （ 4）活動(dòng)目錄 2020 年 3 月全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷網(wǎng)絡(luò)工程師 一、選擇題（每小題 1分，共 40分） 。 (1)下列關(guān)于光纖同軸電纜混合網(wǎng) HFC的描述中，錯(cuò)誤的是 A） HFC是一個(gè)單向傳輸系統(tǒng) B） HFC改善了信號(hào)傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC光纖結(jié)點(diǎn)通過(guò)同軸電纜下引線(xiàn)可以為 500到 2020個(gè)用 戶(hù)服務(wù) D） HFC通過(guò) Cable Modem將用戶(hù)計(jì)算機(jī)與同軸電纜連接起來(lái) (2)下列關(guān)于無(wú)線(xiàn)局域網(wǎng) ，錯(cuò)誤的是 A） MAC層協(xié)議 B） ，即無(wú)線(xiàn)結(jié)點(diǎn)與無(wú)線(xiàn)接入點(diǎn) C） 無(wú)線(xiàn)接入點(diǎn)在無(wú)線(xiàn)與有線(xiàn)網(wǎng)絡(luò)之間起到橋接的作用 D） MAC層采用了 CSMA/CD的訪(fǎng)問(wèn)控制方法 (3)目前寬帶城域網(wǎng)保證 QoS要求的技術(shù)主要有 RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關(guān)于 RPR技術(shù)的描述中，錯(cuò)誤的是 A 、 RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組 B 、 RPR是一種用子直接在光纖上高效傳輸 IP分組的傳輸技術(shù) C 、 RPR環(huán)可以對(duì)不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí) D） RPR能夠在 50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯(cuò)誤的是 A） 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B） 高性能路山器一般采用交換式結(jié)構(gòu) C`語(yǔ)音視頻業(yè)務(wù)對(duì)路由器延時(shí)抖動(dòng)要求不高 D） 路由器的冗余是為了保證設(shè)備的