2011年3月全国计算机等级考试四级网络工程师笔试真题及答案解析
一、选择题 (每小题1分,共40分)下列各题A)、B)、C)、D)四个选项中,只有一个选项是正确的,请将正确选项涂写在答题卡相应位置上,答在试卷上不得分。
1:按照ITU标准,传输速率为155.520Mbps的标准是
A:OC3
B:OC12
C:OC48
D:OC192
参考答案:A
参考解析:基本SONET信号运行在51.840Mbps的速率,且被指定为STS-1,STS-1数据帧是SONET中传送的基本单元,整个STS-1帧是810字节,在实践中STS-1和OC-1是可以互换的,3个OC-1信号通过分时复用的方式复用成SONET层次的下一个级别OC-3,速率为155.520Mbps,即选项A正确。
2:下列关于RPR技术的描述中,错误的是
A:RPR能够在50ms内隔离出现故障的节点和光纤段
B:RPR环中每一个节点都执行SRP公平算法
C:两个RPR节点之间的裸光纤最大长度为100公里
D:RPR用频分复用的方法传输IP分组
参考答案:D
参考解析:RPR的内环和外环都采用统计复用的方法传输IP分组。
3:以下关于IEEE802.16协议的描述中,错误的是
A:802.16主要用于解决城市地区范围内的宽带无线接入问题
B:802.16a用于移动结点接入
C:802.16d用于固定结点接入
D:802.16e用于固定或移动结点接入
参考答案:B
参考解析:802.11标准的重点在于解决局域网范围的移动结点通信问题,802.16标准的重点是解决建筑物之间的数据通信问题,802.16a增加了非视距和对无线网格网结构的支持,用于固定结点接入。
4:下列关于xDSL技术的描述中,错误的是
A:xDSL技术按上行与下行速率分为速率对称与非对称两类
B:ADSL技术在现有用户电话线上同时支持电话业务和数字业务
C:ADSL上行传输速率最大可以达到8Mbps
D:HDSL上行传输速率为1.544Mbps
参考答案:C
参考解析:ADSL技术为速率非对称型,上行速率为64kbps~640kbps。
5:下列关于服务器技术的描述中,错误的是
A:对称多处理技术可以在多CPU结构的服务器中均衡负载
B:集群系统中一台主机出现故障时不会影响系统的整体性能
C:采用RISC结构处理器的服务器通常不采用Windows操作系统
D:采用RAID技术可提高磁盘容错能力
参考答案:D
参考解析:RAID技术与服务器技术不相关,D选项错误。
6:一台交换机具有48个10/100Mbps端口和2个1000Mbps端口,如果所有端口都工作在全双工状态,那么交换机总带宽应为
A:8.8Gbps
B:12.8Gbps
C:13.6Gbps
D:24.8Gbps
参考答案:C
参考解析:全双工端口带宽的计算方法是:端口数×端口速率×2,故:48×100×2+2×1000×2=13.6(Gbps)。C项正确。
7:服务器系统年停机时间为8.5小时,系统可用性可以达到
A:99%
B:99.9%
C:99.99%
D:99.999%
参考答案:B
参考解析:如果系统可用性达到99.9%,那么每年停机时间≤8.8小时。故B项正确。
8:IP地址块211.64.0.0/11的子网掩码可写为
A:255.192.0.0
B:255.224.0.0
C:255.240.0.0
D:255.248.0.0
参考答案:B
参考解析:子网掩码的其中一种表示方法是用"/"加上网络号+子网号长度,即“网络号/11”,根据题中条件,答案为B。
9:某企业产品部的IP地址块为211.168.15.192/26,市场部的为211.168.15.160/27,财务部的为211.168.15.128/27,这三个地址块经聚合后的地址为
A:211.168.15.0/25
B:211.168.15.0/26
C:211.168.15.128/25
D:211.168.15.128/26
参考答案:C
参考解析:把三个IP地址块都写成二进制形式,前25位相同,第26位和第27位不同,置为0,则可得C选项为正确答案。
10:IP地址块59.67.79.128/28、59.67.79.144/28和59.67.79.160/27经聚合后可用地址数为
A:62
B:64
C:126
D:128
参考答案:A
参考解析:
11:下列对IPv6地址FF23:0:0:0:0510:0:0:9C5B的简化表示中,错误的是
A:FF23::0510:0:0:9C5B
B:FF23:0:0:0:0510::9C5B
C:FF23:0:0:0:051::9C5B
D:FF23::510:0:0:9C5B
参考答案:C
参考解析:根据IPv6地址的简化规则,C项不符合前导零压缩法。
12:将专用IP地址转换为公用IP地址的技术是
A:ARP
B:DHCP
C:UTM 考试大(www.Examda。com)
D:NAT
参考答案:D
参考解析:NAT技术是网络地址转换技术,用于将专用IP地址转换为公用IP地址。13:R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如图a所示,当R1收到R2发送的如图b的(V,D)报文后,R1更新的路由表项中距离值从上到下依次为0、4、4、3
A)0、5、4、3
B)1、3、4、 3
C)2、3、4、1
D)3、4、3、3
参考答案:B
参考解析:路由器更新规则为:假设R1和R2相邻,(1)如果R1的路由表没有某项记录,R1在路由表中增加该项,由于要经过R2转发,故距离值在R2的距离值的基础上加1;(2)如果R1的路由表中的一项记录比R2发送的一项记录距离值加1 还要大,R1在路由表中修改该项,距离值根据R2提供的值加1 。
14:不同AS之间使用的路由协议是
A:BGP4
B:ISIS
C:OSPF
D:RIP
参考答案:A
参考解析:外部网关协议是不同自治系统的路由器之间交换路由信息的协议,1989年发布了主要的外部网关协议:BGP,新版本BGP4是1995年发布的。
15:下列关于局域网设备的描述中,错误的是
A:中继器工作在MAC层
B:连接到一个集线器的所有结点共享一个冲突域
C:交换机在源端口与目的端口间建立虚连接
D:网桥的主要性能指标包括帧转发速率和帧过滤速率
参考答案:C
参考解析:交换机以硬件方式实现多个端口的并发连接,从而大大提高交换机的性能。
16:下列关于综合布线系统的描述中,错误的是
A:STP比UTP的抗电磁干扰能力强
B:管理子系统提供与其他子系统连接的手段
C:对于建筑群子系统来说,架空布线是最理想的方式
D:对高速率终端用户可直接铺设光纤到桌面
参考答案:C
参考解析:架空布线是通过电线杆支撑的电缆在建筑物之间悬空,如果原先有电线杆,这种布线方法成本较低,但影响美观,保密性、安全性和灵活性差,因而不是理想的布线方法,故C项错。
17:下列对交换机的描述中,错误的是
A:交换机根据接收数据包中的IP地址过滤和转发数据
B:交换机可将多台数据终端设备连接在一起,构成星状结构的网络
C:交换机有存储转发、快速转发和碎片丢弃三种交换模式
D:交换机允许多对站点进行并发通信
参考答案:A
参考解析:交换机是根据进入端口数据帧中的MAC地址过滤转发数据帧。A项错误。
18:下图中交换机同属一个VTP域。除交换机B外,所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是
A:set vtp mode transparent和set vtp mode server
B:set vtp mode server和set vtp mode transparent
C:set vtp mode server和set vtp mode client
D:set vtp mode server和set vtp mode server
参考答案:B
参考解析:VTP有三种工作模式:VTP server、VTP client 和VTP Transparent,一般一个VTP域内的整个网络只有一个VTP server,VTP client的VLAN配置信息是从VTP server学到的,VTP Transparent相当于是一个独立交换机,根据题意选项B正确。
19:在Cisco Catalyst 3548以太网交换机上建立一个名为lib105的VLAN,正确的配置是
参考答案:C
参考解析:VLAN名用32个字符表示,可以是字母和数字;VLAN ID的数值范围是1~4094,但目前相当一部分交换机只支持标准范围1~1005,而其中可用于以太网的VLAN ID为1~1000,1002~1005是FDDI和Token Ring使用的VLAN ID,故C项正确。
20:将Catalyst 6500交换机的设备管理地址设置为203.29.166.9/24,缺省网关的IP地址为203.29.166.1,正确的配置语句是
A:set interface vlan1 203.29.166.9 0.0.0.255 203.29.166.1
B: set interface vlan1 203.29.166.9 255.255.255.0 203.29.166.1
C:set interface sc0 203.29.166.9 0.0.0.255 203.29.166.1
D:set interface sc0 203.29.166.9 255.255.255.0 203.29.166.1
参考答案:D
参考解析:Catalyst 6500交换机配置设备管理地址的格式是:set interface sc0 (broadcast address)
21:封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access1ist配置是
参考答案:D
参考解析:在全局配置模式下命令格式为:accesslist accesslistnumber{permit|deny}protocol source wildcardmask destination wildcardmask[operator][operand]
22:Cisco路由器执行show accesslist命令显示如下一组控制列表信息
Standard IP access list 30
deny127.0.0.0,wildcard bits 0.255.255.255
deny172.16.0.0,wildcard bits 0.15.255.255
permit any
根据上述信息,正确的access1ist配置是
参考答案:C
参考解析:全局配置模式下命令格式为:ip accesslist extended|standard accesslistnumber|name
23:通过拨号远程配置Cisco路由器时,应使用的接口是
A:AUX
B:Console
C:Ethernet
D:VTY
参考答案:A
参考解析:使用AUX端口连接一台Modem,通过拨号远程配置路由器。A项正确。
24:在Cisco路由器上配置RIP v1路由协议,参与RIP路由的网络地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26,正确的配置命令是
A:Router(config)#network 193.22.56.0 0.0.0.255
B:Router(configrouter)#network 193.22.56.0 255.255.255.0
C:Router(config)#network 193.22.56.0
D:Router(configrouter)#network 193.22.56.0
参考答案:D
参考解析:由于RIP不支持可变长掩码,它只根据各类IP地址的网络号的位数来确定掩码。
25:下列关于蓝牙技术的描述中,错误的是
A:工作频段在2.402GHz~2.480GHz
B:非对称连接的异步信道速率是433.9kbps/57.6kbps
C:同步信道速率是64kbps
D:扩展覆盖范围是100米
参考答案:B
参考解析:非对称连接的异步信道速率是732.2Kbps/57.6Kbps。
26:下列关于IEEE802.11b协议的描述中,错误的是
A:采用CSMA/CA介质访问控制方法
B:允许无线节点之间采用对等通信方式
C:室内环境通信距离最远为100米
D:最大传输速率可以达到54Mbps
参考答案:D
参考解析:IEEE802.11b无线局域网的带宽最高可达11Mbps,D项错。
27:下列关于Cisco Aironet1100进入快速配置步骤的描述中,错误的是
A:使用5类无屏蔽双绞线将PC机和无线接入点连接起来
B:接入点加电后,确认PC机获得了10.0.0.x网段的地址
C:打开PC机浏览器,并在浏览器的地址栏输入接入点的默认IP地址10.0.0.254
D:输入密码进入接入点汇总状态页面,并点击"Express Setup"进入快速配置页面
参考答案:C
参考解析:在浏览器的地址栏里输入无线接入点的IP地址10.0.0.1,C项错。
28:下列关于Windows 2003系统下DNS服务器参数的描述中,错误的是
A:安装DNS服务时,根服务器被自动加入到系统中
B:反向查找区域用于将IP地址解析为域名
C:主机记录的TTL是该记录被查询后放到缓存中的持续时间
D:转发器用于将外部域名的查询转发给内部DNS服务器
参考答案:A
参考解析:在Internet上有13个根DNS服务器,但A项无确切依据。
29:下列关于Windows 2003系统下DHCP服务器参数的描述中,错误的是
A:作用域是网络上IP地址的连续范围
B:排除是从作用域内排除的有限IP地址序列
C:保留不可以使用被排出的IP地址序列
D:地址池是作用域应用排除范围之后剩余的IP地址
参考答案:C
参考解析:保留地址可以使用作用域地址范围中的任何IP地址。
30:下列关于Windows 2003系统下WWW服务器配置的描述中,错误的是
A:设置默认文档后使用浏览器访问网站时能够自动打开网页
B:网站选项可设置网站的标识,并可启用日志记录
C:目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信
D:性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间
参考答案:D
参考解析:性能选项可设置影响带宽使用的属性及客户端Web连接数量,超时时间由网站选项设置,D项错。
31:下列关于Serv_U FTP服务器配置的描述中,错误的是
A:配置服务器域名时,可以使用域名或其它描述
B:配置服务器IP地址时,服务器有多个IP地址需分别添加
C:配置服务器域端口号时,可使用端口21或其它合适的端口号
D:配置域存储位置时,小的域应选择.INI文件存储而大的域应选择注册表存储
参考答案:B
参考解析:服务器IP地址可为空,当服务器有多个IP地址或使用动态IP地址时,IP地址为空会比较方便,B项错误。
32:下列关于邮件系统工作过程的描述中,错误的是
A:用户使用客户端软件创建新邮件
B:客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器
C:接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理
D:接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件
参考答案:B
参考解析:客户端软件使用SMTP协议将邮件发到发方的邮件服务器。
33:差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为
A:增量备份、差异备份、完全备份
B:差异备份、增量备份、完全备份
C:完全备份、差异备份、增量备份
D:完全备份、增量备份、差异备份
参考答案:A
参考解析:恢复速度由慢到快排序为增量备份、差异备份、完全备份。
34:Cisco PIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是
A:fixup
B:conduit
C:global 考试大(www.Examda。com)
D:nameif
参考答案:B
参考解析:conduit命令用来允许数据流从具有较低安全级别接口流向具有较高安全级别的接口。
35:下列方式中,利用主机应用系统漏洞进行攻击的是
A:Land攻击
B:暴力攻击
C:源路由欺骗攻击
D:SQL注入攻击
参考答案:D
参考解析:SQL注入攻击属于利用主机应用系统漏洞的攻击。
36:以下不属于网络安全评估内容的是
A:数据加密
B:漏洞检测
C:风险评估
D:安全审计
参考答案:A
参考解析:网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。
37:Cisco路由器上使用团体字pub向管理站pub.abc.edu.cn发送自陷消息,正确的snmp配置语句是
参考答案:A
参考解析:命令格式为:(config)# snmpserver host<主机名或IP地址>[traps|informs][version{1|2c}]<团体名>[udpport<端口号>][<通知类型>]。
38:下列关于漏洞扫描技术和工具的描述中,错误的是
A:主动扫描工作方式类似于IDS
B:CVE为每个漏洞确定了唯一的名称和标准化的描述
C:XScanner采用多线程方式对指定IP地址段进行安全漏洞扫描
D:ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞
参考答案:A
参考解析:被动扫描工作方式类似于IDS。
39:在一台主机上用浏览器无法访问到域名为www.abc.edu.cn的网站,并且在这台主机上执行tracert命令时有如下信息
Tracing route to www.abc.edu.cn[202.113.96.10]
Over maximum of 30 hops:
1<1ms<1ms<1ms59.67.148.1
259.67.148.1reports:Destination net unreachable
Trace complete
分析以上信息,会造成这种现象的原因是
A:该计算机IP地址设置有误
B:相关路由器上进行了访问控制
C:该计算机没有正确设置DNS服务器
D:该计算机设置的DNS服务器工作不正常
参考答案:B
参考解析:在路由转发第二路59.67.148.1存在访问控制,对该计算机进行了限制。
40:攻击者使用无效IP地址,利用TCP连接的三次握手过程,连续发送会话请求,使受害主机处于开放会话的请求之中,直至连接超时,最终因耗尽资源而停止响应。这种攻击被称为
A:DNS欺骗攻击
B:DDoS攻击
C:重放攻击
D:SYN Flooding攻击
参考答案:D
参考解析:利用TCP连接的三次握手过程进行攻击,D选项正确。
二、综合题 (每空 2分,共 40分)请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上,答在试卷上不得分。
1:试题内容:
参考答案:【1】B类【解析】B类网络地址掩码为255.255.0.0,此网络子网掩码为255.255.192.0,因此,这个网络为B类网。
【2】191.23.128.0【解析】网络地址为子网掩码与IP地址进行按位与运算的结果。
【3】191.23.191.255【解析】B类地址中如果主机号为全1,那么这个地址为广播地址,将主机号置为全1,就得到191.23.191.255。
【4】0.0.53.13【解析】在32位IPV4地址中,除去网络号剩下的就是主机号,从IP地址中去除网络地址后得到主机号就是0.0.53.13。
【5】191.23.191.254【解析】在该网络中最后一个可用的IP地址的主机号除最后一位是0外,其余都是1,由此可知最后一个可用的IP是191.23.191.254。
2:试题内容: 来源:www.examda.com
如图1所示,某园区网用2.5Gbps的POS技术与Internet相连,POS接口的帧格式是SONET。路由协议的选择方案是,园区网内部采用OSPF协议,园区网与Internet的连接使用静态路由。
请阅读以下R1和R3的部分配置信息,并补充【6】~【10】空白处的配置命令或参数,按题目要求完成路由器的配置。
R1缺省路由的配置信息
RouterR1#configure terminal
RouterR1(config)#
RouterR1(config)#ip route 0.0.0.0 【6______】
RouterR1(config)#exit
RouterR1#
R3的POS接口和OSPF协议的配置信息
RouterR3#configure terminal
RouterR3 (config)#
RouterR3(config)#interface pos3/0
RouterR3(configif)#description To Internet
RouterR3(configif)# bandwidth 2500000
RouterR3(configif)#ip address 221.195.178.1 255.255.255.252
RouterR3(configif)#crc 32
RouterR3 (configif)#pos【7______】
RouterR3(configif)#no ip directedbroadcast
RouterR3(configif)#pos flag 【8______】
RouterR3(configif)#no shutdown
RouterR3(configif)#exit
RouterR3(config)#router ospf 65
RouterR3(configrouter)#network 211.100.66.0【9______】area 0
RouterR3(configrouter)#redistribute connected metrictype 1 subnets
RouterR3(configrouter)#area 0 range 211.100.66.0【10______】
RouterR3(configrouter)#exit
RouteR3(config)#
参考答案:【6】0.0.0.0166.12.45.1【解析】R1路由器仅与R3相连,它的下一跳地址就是R3,因此子网掩码就是0.0.0.0,下一跳IP地址就是166.12.45.1。
【7】framingsonet【解析】由题意可知,Pos接口帧格式是sonet。
【8】S1S00【解析】S1S0=0表示是sonet帧的数据,由此可得答案。
【9】0.0.0.63【解析】该空应填211.100.66.0的子网掩码的反码,该子网掩码为:255.255.255.192,它的反码为:0.0.0.63。
【10】255.255.255.192【解析】此处应填211.100.66.0的子网掩码,由题可知此网络的子网掩码长26位,由此可得答案。
3试题内容:
某公司网络管理员使用DHCP服务器对公司内部主机的IP)地址进行管理。在某DHCP客户机上连续执行“ipconfig/all”和“ipconfig/renew”命令,执行“ipconfig/all”得到的部分信息如图2所示,执行“ipconfig/renew”命令时,在客户机捕获的报文及相关分析如图3所示。请分析图中的信息,补全【11】~【15】的内容。
参考答案:【11】192.168.0.100【解析】DHCP客户机在执行ipconfig/renew时要向服务器发出请求,由于已经知道服务器IP,所以使用服务器IP作为目的IP。
【12】255.255.255.255【解析】由于客户机请求更新IP使用原来的IP已找不到该客户机,因此使用广播发送回复信息。
【13】6【解析】该空要填入的是客户机的网络硬件地址长度,该地址指6 bytes的Mac地址,因此填6。
【14】00 16 18 F1 C5 68【解析】该空要填入客户机的Mac地址。
【15】192.168.0.100【解析】该空要填入域名服务器的地址。
4试题内容:
图4是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。
请根据图中信息回答下列问题。
(1)ftp.pku.edu.cn对应的IP地址是【16______】。
(2)图中①②③处删除了部分显示信息,其中②和③处的信息分别是【17______】和【18______】。
(3)主机202.113.64.3的功能是【19______】。
(4)当需要回放捕获的数据包时,可以使用Sniffer内置的【20______】。
参考答案:【16】202.38.97.197【解析】根据三次握手协议可得答案。
【17】SEQ
【18】1
【19】DNS服务器进行域名解析
【20】数据包生成器
三、应用题 (共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。
试题内容:
参考答案:
2010年9月计算机四级网络工程师笔试真题
[网络工程师]2016年8月29日2011年9月计算机四级网络工程师考试真题
[网络工程师]2016年8月29日2012年9月计算机四级网络工程师考试真题
[网络工程师]2016年8月29日大连理工大学2016年9月计算机等级考试准考证打印
[考试动态]2016年8月25日桂林医学院2016年9月计算机等级考试准考证打印
[考试动态]2016年8月25日