1、2009 年 9 月全国计算机等级考试四级笔试试卷 网络工程师 （考试时间 120 分钟，满分 100 分） 一、选择题（每题 1 分，共 40 分） （ 1）下列关于宽带城域网技术的描述中，错误的是 A）宽带城域网保证 Qos 的主要技术有 RSVP、 Diff-Serv 和 MPLS B）宽带城域网带内网络管理是指利用网络管理协议 SNMP 建立网络管理系统 C）宽带城域网能够为用户提供带宽保证，实现流量工程 D）宽带城域网可以利用 NAT 技术解决 IP 地址资源不足的问题 （ 2）下列关于接入技术特征的描述 中，错误的是 A）远距离无线宽带接入网采用 802.15.4 标准 B） Ca
2、ble Modem 利用频分利用的方法，将信道分为上行信道和下行信道 C）光纤传输系统的中继距离可达 100km 以上 D） ADSL 技术具有非对称带宽特征 （ 3）下列关于 RPR 技术的描述中，错误的是 A） RPR 环能够在 50ms 内实现自愈 B） RPR 环中每一个节点都执行 DPT 公平算法 C） RPR 环将沿顺时针方向传输的光纤环叫做外环 D） RPR 的内环与外环都可以传输数据分组与控制分组 （ 4） ITU 标准 OC-12 的传输速率为 A） 51.84Mbps B） 155.52Mbps C） 622.08Mbps D） 1.244Gbps （ 5）下列关于路由器技
3、术指标的描述中，错误的是 A）吞吐是指路由器的包转发能力 B）背板能力决定了路由器的吞吐量 C）语音、视频业务对延时抖动要求较高 D）突发处理能力是以最小帧间隔值来衡量的 （ 6）一台接入屋交换机具有 16 个 100/1000Mbps 全双工下联端口，它的上联端口带宽至少应为 A） 0.8Gbps B） 1.6Gbps C） 2.4Gbps D） 3.2Gbps （ 7）若服务器系统可用性达到 99.999%，那么每年的停机时间必须小于等于 A） 5 分钟 B） 10 分钟 C） 53 分钟 D） 106 分钟 （ 8）网络地址 191.22.168.0 的子网掩码是 A） 255.255.
4、192.0 B） 255.255.224.0 C） 255.255.240.0 D） 255.255.248.0 （ 9）下图是网络地址转换 NAT 的一个实例 根据图中信息，标号为 的方格中的内 容就为 A） S=172.16.1.3,2012 D=211.81.2.1,6023 B） S=211.81.2.1,6023 D=202.113.65.2,80 C） S=202.113.65.2,80 D=211.81.2.1,6023 D） S=211.81.2.1,6023 D=172.16.1.3,2012 （ 10）某公司分配给人事部的 IP 地址块为 59.67.159.224/27，
5、分配给培训部的 IP 地址块为 59.47.159.208/28，分配给销售部的 IP 地址块 为 59.67.159.192/28，那么这三个地址块经过聚合后的地址为 A） 59.67.159.192/25 B） 59.67.159.224/25 C） 59.67.159.192/26 D） 59.67.159.224/26 （ 11）下列对 IPv6 地址表示中，错误的是 A） x601:BC:0:05D7 B） 21DA:0:0:0:0:2A:F:FE08:3 C） 21BC:0:0:1/48 D） FF60:2A90:FE:0:4CA2:9C5A （ 12）下列关于 BGP 协 议的描
6、述中，错误的是 A）当路由信息发生变化时， BGP 发言人使用 notification 分组通知相邻自治系统 B）一个 BGP 发言人通过建立 TCP 连接与其他自治系统中 BGP 发言人交换路由信息 C）两个属于不同自治域系统的边界路由器初始协商时要首先发送 open 分组 D）两个 BGP 发言人需要周期性地交换 keepalive 分组来确认双方的相邻关系 （ 13） R1、 R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器， R1 的路由表如下图（ a）所示，当 R1 收到 R2 发送的如下图（ b）的（ V， D） 报文后， R1 更新的五个路由表项中距离值从上到下依次
7、为 A） 0、 3、 4、 3、 1 B） 0、 4、 4、 3、 2 C） 0、 5、 4、 3、 1 D） 0、 5、 4、 3、 2 （ 14）下列关于路由选择协议相关技术的描述中，错误的是 A）最短路径优先协议使用分布式链路状态协议 B）路由信息 协议是一种基于距离向量的路由选择协议 C）链路状态度量主要包括带宽、距离、收敛时间等 D）边界网关协议可以在两个自治域系统间传递路由选择信息 （ 15）下列关于集线器的描述中，错误的是 A）集线器是基于 MAC 地址识别完成数据转发的 B）连接到集线器的结点发送数据时，将执行 CSMA/CD 介质访问控制方法 C）通过在网络链路中串接一个集线
8、器可以监听该链路中的数据包 D）连接到一个集线器的所有结点共享一个冲突域 （ 16）下列关于工作区子系统适配器的描述中，错误的是 A）在设备与 不同的信息插座连接时，可选用专用电缆或适配器 B）当在单一信息插座上进行两项服务时，可采用 “Y”型适配器 C）在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器 D）适配器不具有转换不同数据速率的功能 （ 17）将 Catalyst 6500 交换机的设备管理地址设置为 204.106.1.10/24 的正确配置语句是 A） set interface Vlan1 204.106.1.10 0.0.0.255 204.106.1.25
9、5 B） set interface Vlan1 204.106.1.10 255.255.255.0 204.106.1.255 C） set interface sc0 204.106.1.10 0.0.0.255 204.106.1.255 D） set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255 （ 18）在 Catalyst 3524 以太网交换机上建立名为 hyzx204 的 VLAN，正确的配置语句是 A） vlan 1 name hyzx204 B） vlan 105 hyzx204 C） vlan 500 na
10、me hyzx204 D） vlan 1005 name hyzx204 （ 19）交换机的优先级增值量是 A） 1024 B） 2048 C） 4096 D） 8192 （ 20）提高 Catalyst 6500 发生间接链路失效的收敛速度，正确配置 STP 可选功能的命令是 A） set spantree backbonefast enable B） set spantree uplinkfast enable C） set spantree portfast 3/2 enable D） set spantree portfast bpdu-filter enable （ 21） Cisc
11、o 路由器查看路由表信息的命令是 A） show route B） show router C） show ip route D） show ip router （ 22）用标准访问控制列表禁止非法地址 192.168.0.0/16 的数据包进出路由器的正确配置是 A） access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit any B） access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit any C） access-list 50 p
12、ermit any access-list 50 deny 192.168.0.0 0.0.255.255 D） access-list 99 deny 192.168.0.0 0.0.255.255 access-list 99 permit any （ 23）配置 DHCP 服务器 IP 地址池的地址为 193.45.98.0/24。其中 193.45.98.10 至193.45.98.30 用作静态地址分配，正确的配置语句是 A） ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 255.255.
13、255.0 B） ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0/24 C） ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 0.0.0.255 D） ip dhcp excluded-address 193.45.98.10 193.45.98.30 network 193.45.98.0 255.255.255.0 （ 24）下列路由表中错误的路由表项是 A） C 212.112.7.0/24 is di
14、rectly connected,212.112.7.1 B） S 167.105.125.128 1/0 via 202.112.7.1 C） O 222.29.2.0/24 110/3 via 162.105.1.145,00:13:43,Vlan1 D） OEI 202.37.140.0/28 110/22 via 162.105.1.145,00:13:43,Vlan1 （ 25）在设计一个要求具有 NAT 功能的小型无线局域网时，应选用的无线局域网设备是 A）无线网卡 B）无线接入 点 C）无线网桥 D）无线路由器 （ 26）下列对 Aironnet 1100 无线接入点进入快速配置
15、页面的描述中，错误的是 A）第一次配置无线接入点一般采用本地配置方式 B）使用 5 类以太网电缆连接 PC 机和无线接入点，并给无线接入点加电 C）在 PC 机获得 10.0.0.x 的 IP 地址后，打开浏览器，并在地址栏里输入无线接入点的 IP 地址 192.168.0.1，会出现输入网络密码页面 D）输入密码并按 “回车 ”键后，出现接血迹点汇总状态页面，点击 “Express Setup”进入快速配置页 面 （ 27）下列对 SSID 的描述中，错误的是 A） SSID 是无线网络中的服务集标识符 B） SSID 是客户端设备用来访问接入点的唯一标识 C）快速配置页面中 “Broadc
16、ast SSID in Beacon”选项，可用于设定允许设备不指定SSID 而访问接入点 D） SSID 不区分大小写 （ 28）下列关于 Windows2003 系统下 DNS 服务器配置和测试的描述中，错误的是 A）允许客户机在发生更改时动态更新其资源记录 B） DNS 服务器中的根 DNS 服务器需管理员手工配置 C）转发器是网络上的 DNS 服务器，用于外域名的 DNS 查询 D）使用 nslookup 命令可以测试正向和反向查找区域 （ 29）下列关于 Windows2003 系统下 DHCP 服务器配置的描述中，错误的是 A）不添加排除和保留时，服务器可将地址池内的 IP 地址动
17、态指派给 DHCP 客户机 B）地址租约期限决定客户机使用所获得 IP 地址的时间长短 C）添加排除和保留时均需获得客户机的 MAC 地址信息 D）保留是指 DHCP 服务器指派的永久地址租约 （ 30）下列关于 Windows2003 系统下 WWW 服务器安装和配置的描述中，错误的是 A）在一台服务器上可构建多个网站 B）在 Windows2003 中添加操作系统组件 IIS 就可实现 Web 服务 C）在 Web 站点的主目录选项卡中，可配置主目录的读取和写入等权限 D） Web 站点必须配置静态的 IP 地址 （ 31）下列关于 Serv_U FTP 服务器安装和配置的描述中，错误的是
18、 A）创建新域时输入的域名不必是合格的域名 B）用户可在 FTP 服务器中自行注册新用户 C）选择拦截 “FTP BOUNCE”和 FXP 后，则不允许在两个 FTP 服 务器间传输文件 D）添加用户时，若用户名为 “anonymous”，系统会自动判定为匿名用户 （ 32）下列关于 Winmail 邮件服务器描述中，错误的是 A） Winmail 邮件服务器支持基于 Web 方式的访问和管理 B） Winmail 邮件管理工具包括系统设置、域名设置等 C）在系统设置中可以通过增加新的域构建虚拟邮件服务器 D）为建立邮件路由，需在 DNS 服务器中建立邮件服务器主机记录和邮件交换器记录 （ 3
19、3） Cisco PIX 525 防火墙能够进行操作系统映象更新、口令恢复 等操作的模式是 A）特权模式 B）非特权模式 C）监视模式 D）配置模式 （ 34）下列入侵检测系统结构中，能够真正避免单点故障的是 A）集中式 B）层次式 C）协作式 D）对等式 （ 35）下列关于 RAID 的描述中，错误的是 A）服务器需要外加一个 RAID 卡才能实现 RAID 功能 B） RAID10 是 RAID0 和 RAID1 的组合 C）一些 RAID 卡可以提供 SATA 接口 D） RAID 卡可以提供多个磁盘接口通道 （ 36）下列关于 IPS 的描述中，错误的 是 A） NIPS 对攻击的漏报
20、会导致合法的通信被阻断 B） AIPS 一般部署于应用服务器的前端 C） HIPS 可以监视内核的系统调用，阻挡攻击 D） IPS 工作在 In-Line 模式 （ 37）能够得到下面信息的 DOS 命令是 A） nbtstat B） tracert C） pathping D） netstat （ 38）当 IP 包头中 TTL 值减为 0 时，路由器发出的 ICMP 报文类型为 A）时间戳请求 B）超时 C）目标不可达 D）重定向 （ 39）在某 Cisco 路由器上使用命令 “snmp-server host 202.113.77.5 system”进行SNMP 设置，如果在管理站 20
21、2.113.77.5 上能够正常接收来自该路由器的通知，那么下列描述中错误的是 A）路由器上已用 “snmp-server enable traps”设 置了 SNMP 代理具有发出通知的功能 B）路由器向管理站按照团体字 public 发送通知 C）管理站 202.113.77.5 使用 UDP 的 162 端口接收通知 D）路由器使用 SNMP 版本 1 向管理站发送通知 （ 40）下列软件中不能用于网络嗅探的是 A） TCPdump B） Wirshark C） Ethercat D） MRTG 二、综合题（每空 2 分，共 40 分） 1.计算并填写下表 2.如图 1 所示，某校园网使
22、用 2.5Gbps 的 POS 技术与 CERNET 相连， POS 接口的帧格式使用 SONET，并要求在 R3 上封禁所有目的端口号为 1434 的 UDP 数据包进入校园网。 请阅读以下 R3 关于 POS 接口和访问控制列表的配置信息，并补充【 6】 【 10】空白处的配置命令或参数，按题目要求完成路由器 R3 的相关配置。 R3 的 POS 接口配置 Router-R3 #configure terminal Router-R3 (config)# Router-R3 (config)#interface pos3/1 Router-R3 (config-if)#descriptio
23、n To CERNET Router-R3 (config-if)#bandwidth 【 6】 Router-R3 (config-if)#ip address 193.52.37.1 255.255.255.252 Router-R3 (config-if)#crc 32 Router-R3 (config-if)#pos framing sonet Router-R3 (config-if)#no ip directed-broadcast Router-R3 (config-if)#pos flag 【 7】 Router-R3 (config-if)#no shutdown Rout
24、er-R3 (config-if)#exit Router-R3 (config)# R3 的访问控制列表配置 Router-R3 (config)#access-list 130 【 8】 any any eq 1434 Router-R3 (config)#access-list 130 permit 【 9】 any any Router-R3 (config)#interface pos 3/1 Router-R3 (config-if)#ip access-group 【 10】 Router-R3 (config-if)#exit Router-R3 (config)#exit Router-R3 #write 3.如图 2 所示，在某 DHCP 客户机上捕获了 5 条报文，表中对第 5 条报文进行了解析，图 3 是在该客户机捕获上述报文后执行 ipconfig/all 命令后得到的信息。分析捕获的报文，
