全国计算机四级网络工程师真
2011年3月全国计算机等级考试四级网络工程师笔试真题及答案解析(word版)一、选择题(每小题1分，共40分)下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。1:按照ITU标准，传输速率为155.520Mbps的标准是A:OC3B:OC12C:OC48D:OC192参考答案：A参考解析：基本SONET信号运行在51.840Mbps的速率，且被指定为STS-1，STS-1数据帧是SONET中传送的基本单元，整个STS-1帧是810字节，在实践中STS-1和OC-1是可以互换的，3个OC-1信号通过分时复用的方式复用成SONET层次的下一个级别OC-3，速率为155.520Mbps，即选项A正确。2:下列关于RPR技术的描述中，错误的是A:RPR能够在50ms内隔离出现故障的节点和光纤段B:RPR环中每一个节点都执
2011年9月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。（1）下列不属于宽带城域网QoS技术的是A）密集波分复用DWDM B）区分服务DiffServC）资源预留RSVP D）多协议标记交换MPLS（2）WLAN标准802.11a将传输速率提高到A）5.5Mbps B）11Mbps C）54Mbps D）100Mbps（3）ITU标准OC-12的传输速率为A）51.84Mbps B）155.52Mbps C）622.08Mbps D）9.95328Gbps（4）下列关于网络接入技术和方法的描述中，错误的是A）“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B）宽带接入技术包括xDSL、HFC、SDH、无线接入等C）无线接入技术主要有WLAN、WMAN等D）Cable Modem的传输速率可以达到10～36Mbps（5）当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。下列技术中能够实现上述需求的是A）RAID B）Cluster C）RISC D）CISC（6）下列不属于路由器性能指标的是A）吞吐量 B）丢失率 C）延时与延时抖动 D）最大可堆叠数（7）若服务器系统年停机时间为55分钟，那么系统可用性至少达到A）99％ B）99.9％ C）99.99％ D）99.999％（8）IP地址块58.192.33.120/29的子网掩码可写为A）255.255.255.192 B）255.255.255.224C）255.255.255.240 D）255.255.255.248（9）下图是网络地址转换NAT的一个示例图中①和②是地址转换之后与转换之前的一对地址（含端口号），它们依次应为A）10.0.1.1,1234和59.67.0.6,2341 B）59.67.0.6,2341和10.0.1.1,1234C）10.0.1.1,1234和202.2.1.1,8080 D）202.2.1.1,8080和10.0.1.1,1234（10）IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/27经过聚合后可用的地址数为A）64 B）92 C）94 D）126（11）下列对IPv6地址的表示中，错误的是A）::50D:BC:0:0:03DA B）FE23::0:45:03/48C）FE23:0:0:050D:BC::03DA D）FF34:42:BC::0:50F:21:0:03D（12）BGP协议的分组中，需要周期性交换的是A）open B）update C）keepalive D）notification（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的〔V, D〕报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4目的网络____距离____路由________目的网络____距离________10.0.0.0____0____直接________10.0.0.0____①________20.0.0.0____4____R2________20.0.0.0____②________30.0.0.0____5____R3________30.0.0.0____③________40.0.0.0____4____R4________40.0.0.0____④________那么，①②③④可能的取值依次为A）0、4、4、3 B）l、3、3、3 C）2、2、3、2 D）3、2、2、3（14）OSPF协议中，一般不作为链路状态度量值（metric）的是A）距离 B）延时 C）路径 D）带宽（15）下列标准中，不是综合布线系统标准的是A）ISO/IEC 18011B）ANSI/TIA/EIA 568-AC）GB/T 50311-2000和GB/T 50312-2000D）TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3（16）下列关于综合布线系统的描述中，错误的是A）STP比UTP的抗电磁干扰能力好B）水平布线子系统电缆长度应该在90米以内C）多介质插座是用来连接计算机和光纤交换机的D）对于建筑群子系统来说，管道内布线是最理想的方式（17）下列对交换表的描述中，错误的是A）交换表的内容包括目的MAC地址及其所对应的交换机端口号B）Cisco大中型交换机使用“show mac-address-table”命令显示交换表内容C）交换机采用Flood技术建立一个新的交换表项D）交换机采用盖时间戳的方法刷新交换表（18）如下图所示，Cisco 3548交换机A与B之间需传输名为VL10（ID号为10）和VL15（ID号为15）的VLAN信息。下列为交换机A的g0/1端口分配VLAN的配置，正确的是A）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk allowed vlan 10,15B）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk access vlan 10,15C）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport allowed vlan vl10,vl15D）Switch-3548 (config)#interface g0/lSwitch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk allowed vlan 10-15（19）Cisco 3548交换机采用telnet远程管理方式进行配置，其设备管理地址是222.38.12.23/24，缺省路由是222.38.12.1。下列对交换机预先进行的配置，正确的是A）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#ip default-gateway 222.38.12.1Switch-3548(config-if)#exitSwitch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitB）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-gateway 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitC）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-route 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitD）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-gateway 222.38.12.1Switch-3548(config)#line aux 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exit（20）将Cisco 6500第4模块第1端口的通信方式设置为半双工，第2～24端口的通信方式设置为全双工，以下交换机的端口配置，正确的是A）Switch-6500> (enable) set interface duplex 4/1 halfSwitch-6500> (enable) set interface duplex 4/2-24 fullB）Switch-6500> (enable) set port 4/1 duplex halfSwitch-6500> (enable) set port 4/2-24 duplex fullC）Switch-6500> (enable) set port duplex 4/1 halfSwitch-6500> (enable) set port duplex 4/2-4/24 fullD）Switch-6500> (enable) set port duplex 4/l halfSwitch-6500> (enable) set port duplex 4/2-24 full（21）将Cisco路由器的配置保存在NVRAM中，正确的命令是A）Router #write flash B）Router #write networkC）Router #write memory D）Router #write erase（22）Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195.112.41.81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是A）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitB）Router (config)#interface a3/1Router (config-if)#bandwidth 2000Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitC）Router (config)#interface s3/1Router (config-if)#bandwidth 2Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitD）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation hdlcRouter (config-if)#exit（23）拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是A）Router (config)#access-list 30 deny udp any any eq 1434Router (config)#access-list 30 deny tcp any any eq 4444Router (config)#access-list 30 permit ip any anyB）Router (config)#access-list 130 deny udp any any eq 1434Router (config)#access-list 130 deny tcp any any eq 4444Router (config)#access-list 130 permit ip any anyC）Router (config)#access-list 110 deny any any udp eq 1434Router (config)#access-list 110 deny any any tcp eq 4444Router (config)#access-list 110 permit ip any anyD）Router (config)#access-list 150 deny udp ep 1434 any anyRouter (config)#access-list 150 deny tcp ep 4444 any anyRouter (config)#access-list 150 permit ip any any（24）在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址是176.115.246.0/24，其中不用于动态分配的地址有176.115.246.2～176.115.246.10，缺省网关为176.115.246.1，域名为tj.edu.cn，域名服务器地址为176.115.129.26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，正确的是A）Router (config)#ip dhcp pool zw246Router (dhcp-config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name tj.edu.cnRouter (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30B）Router (config)#ip dhcp excluded-address 176.115.246.2-10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name tj.edu.cnRouter (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30C）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name tj.edu.cnRouter (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30D）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name tj.edu.cnRouter (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 30 6 0（25）下列关于IEEE802.11b基本运作模式的描述中，错误的是A）点对点模式是指无线网卡和无线网卡之间的通信方式B）点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PCC）基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D）采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC连接，一个接入点最多可连接1024台PC（26）下列具有NAT功能的无线局域网设备是A）无线网卡 B）无线接入点 C）无线网桥 D）无线路由器（27）下列对Cisco Aironet 1100的SSID及其选项设置的描述中，错误的是A）SSID是客户端设备用来访问接入点的唯一标识B）SSID区分大小写C）快速配置页面的“Broadcast SSID in Beacon”选项为“yes” 是默认设置D）默认设置表示设备必须指定SSID才能访问接入点（28）下列关于Windows 2003系统DNS服务器的描述中，正确的是A）DNS服务器的IP地址应该由DHCP服务器分配B）DNS服务器中根DNS服务器需管理员手工配置C）主机记录的生存时间指该记录在服务器中的保存时间D）转发器是网络上的DNS服务器，用于外部域名的DNS查询（29）下列关于Windows 2003系统DHCP服务器的描述中，正确的是A）新建作用域后即可为客户机分配地址B）地址池是作用域除保留外剩余的IP地址C）客户机的地址租约续订是由客户端软件自动完成的D）保留仅可使用地址池中的IP地址（30）下列关于Windows 2003系统WWW服务器配置与访问的描述中，正确的是A）Web站点必须配置静态的IP地址B）在一台服务器上只能构建一个网站C）访问Web站点时必须使用站点的域名D）建立Web站点时必须为该站点指定一个主目录（31）下列关于Serv_U FTP服务器配置的描述中，正确的是A）用户可在服务器中自行注册新用户B）配置服务器域名时，必须使用该服务器的域名C）配置服务器的IP地址时，服务器若有多个IP地址需分别添加D）添加名为“anonymous”的用户时，系统会自动判定为匿名用户（32）下列关于Winmail邮件服务器配置、使用与管理的描述中，正确的是A）Winmail邮件服务器允许用户自行注册新邮箱B）Winmail用户可以使用Outlook自行注册新邮箱C）用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D）为建立邮件路由，需在DNS服务器中建立该邮件服务器主机记录（33）下列关于安全评估的描述中，错误的是A）在大型网络中评估分析系统通常采用控制台和代理结合的结构B）网络安全评估分析技术常被用来进行穿透实验和安全审计C）X-Scanner可采用多线程方式对系统进行安全评估D）ISS采用被动扫描方式对系统进行安全评估（34）下列关于数据备份方法的描述中，错误的是A）增量备份比完全备份使用的空间少 B）差异备份比增量备份恢复的速度慢C）差异备份比完全备份的备份速度快 D）恢复时完全备份使用的副本最少（35）关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是A）串入到链路中 B）连接到串入的集线器C）连接到交换设备的镜像端口 D）通过分路器（36）根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于A）A类 B）B类 C）C类 D）D类（37）下列关于SNMP的描述中，错误的是A）由1.3.6.1.4.1.9.开头的标识符（OID）定义的是私有管理对象B）MIB-2库中计量器类型的值可以增加也可以减少C）SNMP操作有get、put和notificationsD）SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求（38）包过滤路由器能够阻断的攻击是A）Teardrop B）跨站脚本 C）Cookie篡改 D）SQL注入（39）如果在一台主机的Windows环境下执行Ping命令得到下列信息Pinging www.nankai.edu.cn [202.113.16.33] with 32 bytes of data:Reply from 202.113.16.33: bytes=32 time<1ms TTL=128Reply from 202.113.16.33: bytes=32 time<1ms TTL=128Reply from 202.113.16.33: bytes=32 time<1ms TTL=128Reply from 202.113.16.33: bytes=32 time<1ms TTL=128Ping statistics for 202.113.16.33: Packets: Sent = 4, Received = 4, Lost = 0 (0％loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms,Average = 0ms那么下列结论中无法确定的是A）为www.nankai.edu.cn提供名字解析的服务器工作正常B）本机使用的DNS服务器工作正常C）主机www.nankai.edu.cn上WWW服务工作正常D）主机www.nankai.edu.cn的网关配置正确（40）Windows环境下可以用来修改主机默认网关设置的命令是A）route B）ipconfig C）NET D）NBTSTAT二、综合题（每空2分，共40分）请将每一个空的正确答案写在答题卡【1】～【20】序号的横线上，答在试卷上不得分。1．计算并填写下表IP地址____111.143.19.7________子网掩码____255.240.0.0________地址类别____ 【1】 ________网络地址____ 【2】 ________直接广播地址____ 【3】 ________主机号____ 【4】 ________子网内的最后一个可用IP地址____ 【5】 ________ 2．如图1所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。图1 网络拓扑图问题：请阅读以下R3和R4的部分配置信息，并补充【6】到【10】空白处的配置命令或参数，按题目要求完成路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-R3 #configure terminalRouter-R3 (config)#Router-R3 (config)#interface pos3/0Router-R3 (config-if)#description To InternetRouter-R3 (config-if)#bandwidth 2500000Router-R3 (config-if)#ip address 195.19.78.5 255.255.255.252Router-R3 (config-if)# 【6】 32Router-R3 (config-if)#pos framing sonetRouter-R3 (config-if)#no ip directed-broadcastRouter-R3 (config-if)#pos flag 【7】 Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#router ospf 65Router-R3 (config-router)#network 222.98.66.128 【8】 area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 222.98.66.128 【9】 Router-R3 (config-router)#exitRouter-R3 (config)#ip route 0.0.0.0.0.0.0.0 195.19.78.6Router-R3 (config)#exitRouter-R3 #R4的静态路由配置信息Router-R4 #configure terminalRouter-R4 (config) #ip route 222.98.66.128 【10】 3．某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ip config/all”得到的部分信息如图2所示，在该客户机捕获的部分报文及相关分析如图3所示。请分析图中的信息，补全图3中【11】到【15】的内容。图2 在DHCP客户机执行ipconfig/all获取的部分信息图3 在DHCP客户机上捕获的报文及第2条报文的分析4．图4是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。图4 sniffer捕获的数据包请根据图中信息回答下列问题。（1）该主机上执行的命令完整内容是 【16】 。（2）主机59.67.148.5的功能是 【17】 ，其提供服务的缺省端口是 【18】 。（3）图中①处删除了部分显示信息，该信息应该是 【19】 。（4）如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是 【20】 。三、应用题（共20分）。应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据图5所示网络结构回答下列问题。图5 网络结构示意图（1）填写路由器RG的路由表项①至⑥（每空2分，共12分）目的网络____输出端口____目的网络____输出端口________①____S0(直接连接)____④____S1________②____S1(直接连接)____⑤____S0________③____S0____⑥____S1________（2）如果需要第三方软件采用无连接方式监控路由器RG的运行状态，请写出路由器RG必须支持的协议名称（2分）。（3）如果将59.67.149.128/25划分3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网顺序号分配网络地址）。
2012年9月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）选择题（每小题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写 在答题卡相应位置上，答在试卷上不得分。下列属于无线技术的是A）RPR B）Adhoc C）EPON D）SDH解析：选B弹性分组环（ResilientPacketRing，RPR）是一种用于直接在光纤上高效传输IP分组的传输技术，它的工作基础是Cisco公司提出的动态分组传输（DynamicPacketTransport,DPT）技术。因此RPR是一种有线传输技术。无线接入技术主要有：802.11标准的无线局域网（WLAN）接入、802.16标准的无线城域网（WMAN）接入，以及正在发展的Adhoc接入技术。无源光纤网络（PassiveOpticalNetwork,PON）是一种
