【正文】 （ 2） 基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（或 NIPS） RC 的 E1 口 （ 3）第一子網(wǎng)：子網(wǎng)掩碼 可用 ip： 第二子網(wǎng)：子網(wǎng)掩碼 可用 ip： 第三子網(wǎng)：子網(wǎng)掩碼 可用 ip： 22 2020 年 3 月全國計算機(jī)等級考試四級筆試試卷網(wǎng)絡(luò)工程師 （考試時間 120 分鐘，滿分 100分） 一、選擇題（每小題 1 分，共 40 分 ） 。 (1)下列關(guān)于光纖同軸電纜混合網(wǎng) HFC 的描述中，錯誤的是 A） HFC 是一個單向傳輸系統(tǒng) B） HFC 改善了信號傳輸質(zhì)量，提高了系統(tǒng)可靠性 C） HFC 光纖結(jié)點(diǎn)通過同軸電纜下引線可以為 500 到 2020 個用戶服務(wù) D） HFC 通過 Cable Modem 將用戶計算機(jī)與同軸電纜連接起來 (2)下列關(guān)于無線局域網(wǎng) 標(biāo)準(zhǔn)的描述中，錯誤的是 A） 標(biāo)準(zhǔn)定義了無線 局域網(wǎng)的物理層與 MAC 層協(xié)議 B） 標(biāo)準(zhǔn)定義了兩類設(shè)備，即無線結(jié)點(diǎn)與無線接入點(diǎn) C） 無線接入點(diǎn)在無線與有線網(wǎng)絡(luò)之間起到橋接的作用 D） 標(biāo)準(zhǔn)在 MAC 層采用了 CSMA/CD 的訪問控制方法 (3)目前寬帶城域網(wǎng)保證 QoS 要求的技術(shù)主要有 RSVP, DiffServ 和 A） ATM B） MPLS C） SDH D） Ad hoc (4)下列關(guān)于 RPR 技術(shù)的描述中，錯誤的是 A 、 RPR 的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分 組 B 、 RPR 是一種用子直接在光纖上高效傳輸 IP 分組的傳輸技術(shù) C 、 RPR 環(huán)可以對不同的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級 D） RPR 能夠在 50ms 內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段 (5)下列關(guān)于躋由器技術(shù)的描述畢，錯誤的是 A） 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力 B） 高性能路山器一般采用交換式結(jié)構(gòu) C`語音視頻業(yè)務(wù)對路由器延時抖動要求不高 D） 路由器的冗余是為了保證設(shè)備的可靠性與可用性 (6)一臺交換機(jī)具有 24 個 10/100Mbps 電端口和 4 個 1000Mbps 光端日，如果所有端口都 工 作在全雙 工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為 A 、 B） C） D） 28Gbps (7)若服務(wù)器系統(tǒng)年停機(jī)時間為 6 小時，那么系統(tǒng)可用性至少達(dá)到 A） 99% B） % C） % D） % (8) IP 地址塊 A） B） C） D） (9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的一個示例 23 根據(jù)圖中信息，標(biāo)號為①的方格中的內(nèi)容應(yīng)為 A） S=,3105 B） S=,5234 D=,8080 D=,8080 C） S=,3105 D） 5=,5234 D=,5234 D=,3105 (10)某企業(yè)分配給人事部的 IP 地址塊為 ，分配給企劃部的 IP 地址塊為 .32/ 27，分配給市場部的 IP 地址塊為 ， 那么這三個地址塊經(jīng)過聚 合后的地址為 A） ） C） ） . (11)下列對 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的簡化表示中，錯誤的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7 C） PE60:0:0:50D。03F7。BC::03F7 (12) BGP 路由選擇協(xié)議的四種分如中不包括 A） hello B） notification C） open D） update (13) R1, R2 是一個自治系統(tǒng)中采用 RIP 路由協(xié)議的兩個相鄰路由器， R1 的路由表如下圖 (A） 所示，當(dāng) R1 收到 R2 發(fā)送的如下圖 (B） 的〔 V, D） 報文后， RI 更新的四個路由表項(xiàng)中距離值從上到下依次為 A） 0、 3 B） 0、 3 C） 0、 3 D） 0、 4 (14)下列關(guān)于 OSPF 協(xié)議分區(qū)的描述中，錯誤的是 A） OSPF 協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生 變化時用洪泛法向 全網(wǎng) 路由器發(fā)送此信息 B） OSPF 每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息 C） 每一個區(qū)域 OSPF 擁有一個 32 位的區(qū)域標(biāo)識符 D） OSPF 劃分區(qū)域能提高路由更新收斂速度 （ 15)不同邏輯子網(wǎng)間通信必須使用的設(shè)備是 A） 二層交換機(jī) B） 三層交換機(jī) C） 網(wǎng)橋 D） 集線器 (16)下列關(guān)于綜合布線部件的描述中，錯誤的是 24 A） 雙絞線扭絞可以減少電磁干擾 B） 與 UTP 相比， STP 防止對外電磁輻射的能力更強(qiáng) C） 多介質(zhì)插座是用來連接 UTP 和 STP 的 D） 作為 水平布線系統(tǒng)電纜時， UTP 電纜長度通常應(yīng)該在 90 米以內(nèi) (17)包含配置信息的配置 BPDU 數(shù)據(jù)包的長度不超過 A） 4 字節(jié) B） 15 字節(jié) C） 25 字節(jié) D） 3s 字節(jié) (18) Cisco Catalyst 6500 交換機(jī)的 3/1 端口與一臺其他廠商的交換機(jī)相連，并要求該端口工作在 VLAN Trunk 模式 .這兩臺交換機(jī)的 trunk 端口都應(yīng)封裝的協(xié)議和 Cisco Catalyst6500 設(shè)置 trunk 模式的正確配置語句是 A） ISL 和 set 3/1 trunk on isl B） ISL 和 set trunk 3/1 on isl C） 和 set trunk 3/1 on dotlq D） 和 set 3/1 trunk on dotlq (19)下列對 VTP 工作模式的描述中，錯誤的是 A） VTP Server 可將 VLAN 的配置信息傳播到本域內(nèi)其他所有的交換機(jī) B） VTP Client 不能建立、刪除和修改 VLAN 配置信息 C） VTP Transparent 不傳播也不學(xué)習(xí)其他交換機(jī)的 VLAN 配置信息 D） 在一個 VTP 域內(nèi)，可設(shè)多個 VTP Server, VTP Client 和 VTP Transparent (20)下列是優(yōu)先級值相同的四臺核心交換機(jī)的 MAC 地址， STP 根據(jù)這些地址確定的根交換機(jī)是 A） 00d00184a7e0 B） 00d00285a7f0 C） 00d00386a7fa D） 00d00487a7fc (21)如一 F 圖所示，網(wǎng)絡(luò)站點(diǎn) A 發(fā)送數(shù)據(jù)包給站點(diǎn) B，當(dāng) R1 將數(shù)據(jù)包轉(zhuǎn)發(fā)給 R2 時，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的 IP 地址和目的 MAC 地址是 A） 00d00285cd3f B） 00ff2a3a4b5b C） 00d00285cd3f D） 00ff2a3a4b5b (22) Cisco 路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是 A） ROM B） RAM C） Flash D） NVRAM (23)調(diào)整 DHCF 客戶的地址租用時間為 3 小時 30 分， Cisco 路由器的正確配置語句是 A） Iease B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3 (24)在 Cisco 路由器匕用擴(kuò)展訪問控制列表封禁 1P 地址為 的主機(jī)，正確的配置語句是 A） accesslist 99 deny ip host any accesslist 99 deny ip any host 25 accesslist 99 permit ip any any B） accesslist 100 permit ip any any accesslist 100 deny ip host any accesslist 100 deny ip any host C） accesslist 199 deny ip host any accesslist 199 deny ip any host accesslist 199 permit ip any any D） accesslist 166 deny ip host any accesslist 166 permit ip any any (25)下列對 無線局域網(wǎng)的多蜂窩漫游工作方式的描述中，錯誤的是 A） 在部署無線網(wǎng)絡(luò)時，可以布置多個接入點(diǎn)構(gòu)成一個微蜂窩系統(tǒng) B） 微蜂窩系統(tǒng)允許一個用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游 C） 隨著位置的變換，信號會由一個接入點(diǎn)自動切換到另外一個接入點(diǎn) D） 無線結(jié)點(diǎn)漫游時始終保持?jǐn)?shù)據(jù)傳輸速率為 11Mbps (26)下列關(guān)于 基本運(yùn)行模式與接入點(diǎn)設(shè)備的描述中，錯誤的是 A） 無線與有線網(wǎng)絡(luò)并存的通信方式屬于基本運(yùn)行模式 B） 無線接入點(diǎn)具有頻道與結(jié)點(diǎn)漫游管理功能 C） 按基本模式配置，一個接入點(diǎn)最多可連接 256 臺 PC D） Airo 1100 系列接入點(diǎn)設(shè)備使用 Cisco IOS 操作系統(tǒng) (27)下列關(guān)于 配置無線接入點(diǎn) Airo 1100 的描述中，錯誤的是 A） 第一次配置無線接入點(diǎn)一般采用本地配置模式 B） 可使用以太網(wǎng)電纜將無線接入點(diǎn)與一臺 PC 機(jī)連接 C） 確認(rèn) Pc 機(jī)獲得了 D） 在接入點(diǎn)匯總狀態(tài)頁面點(diǎn)擊“ SSID”命令進(jìn)入快速配置頁面 (28)下列關(guān)于 Windows 2020 系統(tǒng) DNS服務(wù)器安裝、配置的描述中，錯誤的是 A） 缺省情況下 Windows 2020 系統(tǒng)沒有安裝 DNS服務(wù) B） 為方便 DNS服務(wù)器配置，可以使用 DHCP 服務(wù)器動態(tài)分配 IP 地址 C） IShiS 服務(wù)器的基本配置包括創(chuàng)建正向和反向查找區(qū)域、增加資源記錄等 D） 在反向查找區(qū)域中可以手工增加主機(jī)的指針記錄 (29)下列關(guān)于 Windows 2020 系統(tǒng) DHCP 服務(wù)器安裝、配置和使用的描述中，錯誤的是 A） 地址租約期限的最小可調(diào)整單位是分鐘 B） 客戶機(jī)的地址租約續(xù)訂是由客戶端軟件自動完成的 C） 添加排除時必須輸入起始 1P 地址和結(jié)束 IP 地址 D） 新建作用域后必須激活才可為客戶機(jī)分配地址 (30)下列關(guān)于 Windows 2020 系統(tǒng) Web 服務(wù)器安裝、配置和使用的描述中，錯誤的是 A） 建立 Web 站點(diǎn)時必須為該站點(diǎn)指定一個主目錄 B） 訪問 Web 站點(diǎn)時必須使用站點(diǎn)的域名 C） 若 Web 站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時必須提供首頁內(nèi)容的文件名 D） Web 站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端 Web 連接的數(shù)量 (31)下列關(guān)于 Serv_U FTP 服務(wù)器安裝、配置和使用的描述中，錯誤的是 A） F39。 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。路由協(xié)議的選擇方案是校園網(wǎng)采用 OSPF 動態(tài)路由協(xié)議，校園網(wǎng)與 CERNET 的連接使用靜態(tài)路由協(xié)議。 請閱讀以下 R3 的配置信息，并補(bǔ)充【 6】，一【 10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。 28 （ 3）若給 DH}P 客戶機(jī)分配固定 IP 地址，則新建保留時輸入的 MAC 地址是 【 14】 （ 4） DHCP 服務(wù)器的 1P 地址是 【 15】 4, 圖 2 是在某園區(qū)網(wǎng)出口上用 sniffer 捕獲的數(shù)據(jù)包。 （ 1）該園區(qū)網(wǎng) Web 服務(wù)器的 IP 地址是 【 16】 服務(wù)端口是 【 17】 （ 2）主機(jī) 的功能是【 18】，主機(jī) 的功能是 【 19】 。 三 、 應(yīng)用題 (共 20 分 )。 (1)使用 ，其中第一個子網(wǎng)能容納 13 臺主機(jī)，第二個子網(wǎng)能容納 12 臺主機(jī)，第三個子網(wǎng)容納 30 臺主機(jī)。 (9 分 ) (注 :請 按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址 ) (2)如果入侵檢測設(shè)備用于檢測所有的訪問圖中服務(wù)器群的流量，請寫出交換機(jī) 1上被鏡像的端口。 (4