四级网络工程师历年真题.pdf

2008年 4 月 网 络 工 程 师 一、挑 选 题(每 小 题 1分，共 4 0分)下 列 各 题 A)、B)、C)、D)四 个 选 项 中，只 有 一 个 选 项 是 正 确 的，请 将 正 确 的 选 项 涂 写 在 答 题 卡 相 应 位 置 上，答 在 试 卷 上 不 得 分。(1)、设 计 一 个 宽 带 城 域 网 将 涉 及“三 个 平 台 一 个 出 口”，即 网 络 平 台、业 务 平 台、治 理 平 台 和 A、广 域 网 出 口 B、局 域 网 出 口 C、城 市 宽 带 出 口 D、卫 星 通 道 出 口(2)、下 列 关 于 宽 带 城 域 网 核 心 交 换 层 特 点 的 描 述 中，错 误 的 是 A、将 多 个 汇 聚 层 连 接 起 来 B、为 整 个 城 域 网 提 供 一 个 高 速、安 全 与 具 有 QoS保 证 能 力 的 数 据 传 输 环 境 C、提 供 宽 带 城 域 网 的 用 户 拜 访 Internet所 需 要 的 路 由 服 务 D、根 据 接 入 层 的 用 户 流 量 进 行 本 地 路 由、过 滤、流 量 均 衡(3)、ADSL上 行 速 率 在 A、64Kbps640 Kbps B、640Kbps7Mbps C、7Mbps10Mbps D、10Mbps20Mbps(4)、下 列 关 于 IEEE802.16标 准 的 描 述 中，错 误 的 是 A、提 供 宽 带 城 域 网 用 户 拜 访 Internet所 需 要 的 路 由 服 务 B、最 高 传 输 速 率 为 234MbpsC、使 用 无 线 频 段 为 1066GHzD、与 IEEE802.16标 准 工 作 组 对 应 的 论 坛 组 织 是 WiMAX(5)、在 网 络 需 求 详 细 分 析 中 除 包 括 网 络 总 体 需 求 分 析、综 合 布 线 需 求 分 析、网 络 可 用 性 与 可 靠 性 分 析、网 络 安 全 性 需 求 分 析，还 需 要 做 的 工 作 是 A、网 络 工 程 造 价 估 算 B、网 络 工 程 进 度 安 排 C、网 络 硬 件 设 备 选 型 D、网 络 带 宽 接 入 需 求 分 析(6)、网 络 系 统 分 层 设 计 中 层 次 之 间 的 上 联 带 宽 与 下 一 级 带 宽 之 比 一 样 控 制 在 A、1:1 B、1:10 C、1:20 D、1:40(7)、一 台 交 换 机 具 有 24个 10/100Mbps全 双 工 端 口 和 2 个 1000Mbps全 双 工 端 口，如 果 所 有 端 口 都 工 作 在 全 双 工 状 态,那 么 该 交 换 机 总 带 宽 应 为 A、4.4Gbps B、6.4 Gbps C 6.8 Gbps D8.8 Gbps(8)、某 个 IP地 址 的 子 网 掩 码 为 255.255.255.192,该 掩 码 又 可 以 写 为 A、/22 B、/24 C、/26 D、/28(9)、将 内 部 专 用 IP地 址 转 换 为 外 部 公 用 IP地 址 的 技 术 是 A、RAPR B、NAT C、DHCP D、ARP(10)、若 某 大 学 分 配 给 运 算 机 系 的 I P 地 址 块 为 202.113.16.128/26,分 配 给 自 动 化 系 的 I P 地 址 块 为 202.113.16.192/26,那 么 这 两 个 地 址 块 经 过 聚 合 后 的 地 址 为 A,202.113.16.0/24 B,202.113.16.0/25 C 202.113.16.128/25 D,202.113.16.128/24(11)、下 列 对 IPv6地 址 FE80:0:0:0801:FE:0:0:04Al的 简 化 表 示 中,错 误 的 是 A,FE8:801:FE:0:0:04Al FE80:801:FE:0:0:04Al C,FE80:0:0:801:FE:O4A1 D、FE80:0:0:801:FE:4Al(12)、下 列 关 于 路 由 信 息 协 议 RIP的 描 述 中，错 误 的 是 A、路 由 刷 新 报 文 主 要 内 容 是 由 若 干(V、D)组 成 的 表 B、矢 量 V 标 识 该 路 由 器 可 以 到 达 的 目 的 网 络 或 目 的 主 机 的 跳 数 C、路 由 器 在 接 收 到(V、D)报 文 后 按 照 最 短 路 径 原 则 更 新 路 由 表 I)、要 求 路 由 器 周 期 性 地 向 外 发 送 路 由 刷 新 报 文(13)、下 列 关 于 OSPF协 议 的 描 述 中，错 误 的 是 A、OSPF使 用 分 布 式 链 路 状 态 协 议 B、链 路 状 态 协 议“度 量”主 要 是 指 费 用、距 离、延 时、带 宽 等 C、当 链 路 状 态 发 生 变 化 时 用 洪 泛 法 向 所 有 路 由 器 发 送 信 息 I)、链 路 状 态 数 据 库 中 储 存 一 个 完 整 的 路 由 表(14)、在 不 同 AS之 间 使 用 的 路 由 协 议 是 A、RIP B、OSPF C、BGP-4 D、ISIS(15)下 列 关 于 综 合 布 线 的 描 述 中，错 误 的 是 A、终 端 有 高 速 率 要 求 时，水 平 子 系 统 可 采 用 光 纤 直 接 铺 设 到 桌 面 B、多 介 质 信 息 插 座 是 用 于 连 接 双 绞 线 C、干 线 线 缆 铺 设 经 常 采 用 点 对 点 结 合 和 分 支 结 合 两 种 方 式 D、采 用 在 治 理 子 系 统 中 更 换、增 加、交 换、扩 展 线 缆 的 方 式 来 改 变 线 缆 路 由(16)网 桥 转 发 数 据 的 依 据 是 A、ARP表 B、MAC地 址 表 C、路 由 表 D、拜 访 控 制 列 表(17)一 台 Cisco交 换 机 和 一 台 3coM交 换 机 相 连，相 连 端 口 都 工 作 在 VLAN trunk模 式，这 两 个 端 口 应 使 用 的 VLAN协 议 是 A、ISL 和 IEEE802.10 B、ISL 和 ISL C、ISL 和 IEEE802.IQ D、IEEE802.1Q 和 IEEE802.1Q(18)有 3 台 交 换 机 分 别 安 装 在 办 公 楼 的 13层，同 属 于 财 务 部 门 的 6 台 PC机 分 别 连 接 在 这 3 台 交 换 机 的 端 口 上，为 了 提 高 网 络 安 全 性 和 易 治 理 性，最 好 的 解 决 方 案 是 A、改 变 物 理 连 接，将 6 台 PC机 全 部 移 动 到 同 一 层 B、使 用 路 由 器，并 用 拜 访 控 制 列 表(ACL)控 制 主 机 之 间 的 数 据 流 C、产 生 一 个 VPN,并 使 用 VTP通 过 交 换 机 的 Trunk传 播 给 6 台 PC机 D、在 每 台 交 换 机 上 建 立 一 个 相 同 的 VLAN,将 连 接 6 台 PC机 的 交 换 机 端 口 都 分 配 到 这 个 VLAN中(19)当 交 换 机 到 根 网 桥 的 间 接 链 路 显 现 失 效 故 障 时(如 图，链 路 L1失 效)，STP协 议 会 将 交 换 机 C 的 阻 塞 端 口 的 工 作 状 态 转 换 为 转 发 状 态，为 了 省 去 端 口 状 态 转 换 等 待 时 间，让 端 口 直 接 由 侦 听 和 学 习 状 态 转 换 为 转 发 状 态，需 配 置 交 换 机 STP的 可 选 功 能 是 交 换 机 CA PortFast B、UplinkFast C BackboneFast D、BPDU Filter(20)下 列 删 除 VLAN的 命 令 中，无 法 执 行 的 是 A、no vlan 1 B、no vlan 2 C、no vlan 500 D no vlan 1000(21)当 路 由 表 中 包 含 多 种 路 由 信 息 源 时，根 据 缺 省 的 治 理 距 离 值，路 由 器 在 转 发 数 据 包 时，会 挑 选 的 路 由 信 息 源 是 A、RIP B、IGRP C、OSPF D、Static(22)只 封 禁 一 台 地 址 为 193.62.40.230主 机 的 access-list的 正 确 配 置 是 A、B、C、I)、access-listaccess-listaccess-listaccess-listaccess-listaccess-listaccess-listaccess-listaccess-listaccess-listaccess-list110110110110110110110110110110110permit ip any anydenydenydenydenyipIPipiphost 193.62.40.230 anyany host 193.62.40.230host 193.62.40.230anyany host 193.62.40.230permit ip any anydeny ip host 193.62.40.230 anydeny ip any host 193.62.40.230deny ip host 193.62.40.230 anypermit ip any anydeny ip any host 193.62.40.230(23)在 某 园 区 网 中，路 由 器 R 1 的 GE0/在 212.112.8.5/30)与 路 由 器 R 2 的 GE0/K212.112.8.6/3 0相 连,R 2 的 GE0/2(212.112.8.9/30)与 R3 的 GE0/1(212.112.8.10/30)相 连，R3 的 GE0/2(212.112.8.13/30)直 接 与 Internet上 的 路 由 器 相 连，路 由 器 R1缺 省 路 由 的 正 确 配 置 是 A)ip route 0.0.0.0B)ip route 0.0.0.0C)ip route 0.0.0.0D)ip route 0.0.0.00.0.0.0 212.112.8.60.0.0.0 212.112.8.90.0.0.0 212.112.8.100.0.0.0 212.112.8.13(24)某 局 域 网 用 一 台 路 由 器 互 连 4 个 子 网。各 子 网 的 网 络 地 址 分 别 是 193.22.56.0/26、193.22.56.64/26193.22.56.128/26和 193.22.56.192/26。使 用 RIP vl路 由 协 议 配 置 参 数 与 RIP协 议 的 网 络 地 址,其 正 确 的 配 置 是 A、network 193.22.56.0B、network 193.22.56.0C、network 193.22.56.0255.255.255.1920.0.0.255255.255.255.192network 193.22.56.64network 193.22.56.128255.255.255.192255.255.255.192network 193.22.56.192 255.255.255.192I)、network 193.22.56.0(25)采 用 IEEE802.llb标 准 的 对 等 解 决 方 案，将 4 台 运 算 机 连 成 一 个 无 线 局 域 网，如 果 要 求 该 无 线 局 域 网 与 有 线 局 域 网 连 接，并 保 持 对 等 解 决 方 案 不 变，其 解 决 方 案 是 A、增 加 APB、无 解 决 方 法 C、其 中 一 台 运 算 机 再 安 装 一 块 无 线 网 卡 D、其 中 一 台 运 算 机 再 安 装 一 块 以 太 网 网 卡(26)某 家 庭 需 要 通 过 无 线 局 域 网 将 分 布 在 不 同 房 间 的 三 台 运 算 机 接 入 Internet,并 且 ISP只 给 其 分 配 一 个 IP地 址。在 这 种 情 形 下，应 该 选 用 的 设 备 是A、AP B、无 线 路 由 器 C、无 线 网 桥 D、交 换 机(27)在 无 线 局 域 网 中，客 户 端 设 备 用 来 拜 访 接 入 点(AP)的 唯 独 标 识 是 A、BSSID B、ESSID C、SSID D、IP 地 址(28)DNS正 向 搜 索 区 的 功 能 是 将 域 名 解 析 为 IP地 址，WindowsXP系 统 中 用 于 测 试 该 功 能 的 命 令 是 A、nslookup B、arp C netstat D、query(29)下 列 协 议 中 不 是 电 子 邮 件 协 议 的 是 A,CMIP B、IMAP C、POP3 D、SMTP(30)在 HS6.0中 用 虚 拟 服 务 器 构 建 多 个 网 站 时，错 误 的 方 法 是 A、用 不 同 的 主 机 头 名 称 B、用 不 同 的 IP地 址 C、用 非 标 准 的 TCP端 口 号 D、用 不 同 的 传 输 层 协 议(31)Serv-U中 可 以 限 制 用 户 名 上 传 信 息 占 用 储 备 空 间 的 选 项 是 A、用 户 配 额 选 项 B、域 配 额 选 项 C、用 户 上 传 下 载 率 选 项 D、域 上 传 下 载 率 选 项(32)DNS服 务 器 中，不 包 含 的 资 源 记 录 是 A、主 机 资 源 记 录 B、别 名 记 录 C、FTP服 务 器 记 录 D、邮 件 交 换 器 记 录(33)如 果 一 台 Cisco PIX 525防 火 墙 有 如 下 配 置：Pix525(config)#nameif ethernetO Pl security 100Pix525(config)#nameif ethernetl P2 security 0Pix525(config)ttnameif ethernet2 P3 security 50那 么 常 用 的 端 口 连 接 方 案 是 A、B、C、D、端 口 Pl作 为 外 部 接 口,端 口 P1作 为 内 部 接 口,端 口 P1作 为 外 部 接 口,端 口 P1作 为 内 部 接 口,P2连 接 DMZ,P3作 为 内 部 接 口 P2连 接 DMZ,P3作 为 外 部 接 口 P2作 为 内 部 接 口，P3连 接 DMZP2作 为 外 部 接 口，P3连 接 DMZ(34)常 用 数 据 备 份 方 式 包 括 完 全 备 份、增 量 备 份 和 差 异 备 份，三 种 方 式 在 数 据 回 复 速 度 方 面 由 快 到 慢 的 顺 序 为 A、完 全 备 份、增 量 备 份、差 异 备 份 B、完 全 备 份、差 异 备 份、增 量 备 份 C、增 量 备 份、差 异 备 份、完 全 备 份 D、差 异 备 份、增 量 备 份、完 全 备 份(35)采 用 RSA算 法，网 络 中 N 个 用 户 之 间 进 行 加 密 通 信，学 要 密 钥 个 数 是 A、N*(N-1)B、N C、2N D、N*N(36)在 如 下 基 于 网 络 入 侵 检 测 系 统 的 基 本 机 构 图 中，对 应 I、II、模 块 的 名 称 是 一 以 太 网 A、数 据 包 捕 捉 模 块、网 络 协 议 分 析 模 块、攻 击 特 点 库B,网 络 协 议 分 析 模 块、数 据 包 捕 捉 模 块、攻 击 特 点 库 C、攻 击 特 点 库、网 络 协 议 分 析 模 块、数 据 包 捕 捉 模 块 D、攻 击 特 点 库、数 据 库 捕 捉 模 块、网 络 协 议 分 析 模 块（37）在 Windows 2003中，用 于 显 示 主 机 上 活 动 的 TCP连 接 状 况 的 DOS命 令 是 A、nbtstat-a B,arp-a C、netstat-a D、net view（38）在 一 台 主 机 上 用 浏 览 器 无 法 拜 访 到 域 名 www.online,的 网 站，并 且 在 这 台 主 机 上 执 行 tracert命 令 时 有 如 下 信 息 Tracing route to w w w.online,t j.30 hops:cn 202.99.64.102202.113.64.129202.113.77.1over12a maximun oi1 ms 11 ms 1msms1 ms1 ms16*Request tim ed out.17Trace*complete.*Request tim ed out.分 析 以 上 信 息，会 造 成 这 种 现 象 的 原 因 是 A、该 运 算 机 网 关 设 置 有 误 B、该 运 算 机 设 置 的 DNS服 务 器 工 作 不 正 常 C,该 运 算 机 IP地 址 与 掩 码 设 置 有 误 D、网 站 www.online,tj.c n 工 作 不 正 常（39）攻 击 者 利 用 攻 破 的 多 个 系 统 发 送 大 量 要 求 去 集 中 攻 击 其 他 目 标，受 害 设 备 因 为 无 法 处 理 而 拒 绝 服 务。这 种 攻 击 被 称 为 A、Smurf 攻 击 B、DDoS 攻 击 C、SYN Flooding 攻 击 D、Land 攻 击(40)在 Cisco路 由 器 上 进 行 SNMP设 置 时，如 果 团 体 名 为 manage,拜 访 权 限 为 只 读，那 么 正 确 的 配 置 语 句 是 A、snmp-server community public ro B、snmp-server community public rwC、snmp-server community manage ro D、snmp-server community manage rw二、综 合 题（每 空 2 分，共 4 0 分）请 将 每 一 个 空 的 正 确 答 案 写 在 答 题 卡【1】【20】序 号 的 横 线 上，答 在 试 卷 上 不 得 分。1.运 算 并 填 写 下 表 IP地 址 126.150.28.57子 网 掩 码 255.240.0.0地 址 类 别【1】网 络 地 址【2】直 接 广 播 地 址【3】受 限 广 播 地 址【4】子 网 内 的 第 一 个 可 用 IP地 址【5】2.如 图 1 所 示，一 台 Cisco 3500系 列 交 换 机 上 连 接 2 台 运 算 机，他 们 分 别 划 分 在 VLAN1O（1D号 为 10）和 VLANH（ID号 为 11）中。交 换 机 千 兆 以 太 网 端 口（gO/D连 接 一 台 路 由 器，使 2 个 VLAN之 间 能 够 通 信，交 换 机 治 理 地 址 为167.11.45.2/24,缺 省 路 由 地 址 为 167.11.45.1/24。请 阅 读 以 下 交 换 机 的 配 置 信 息，并 补 充【6 10空 白 处 的 配 置 命 令 或 参 数。按 题 目 要 求 完 成 交 换 机 的 配 置。（注：填 写 答 案 时，配 置 语 句 的 关 键 字 要 求 拼 写 完 整）图 1 交 换 机 连 接 示 意 图 Switch-3548enablePassword:*Switch-3548#Switch-3548#configure terminalSwitch-3548(config)#hostname Switch-libSwitch-lib(config)#Switch-lib(config)#interface vlan 1Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#ip address【6】Switch-lib(conf ig-if)ttexitSwitch-lib(config)#ip default-gateway 167.11.45.1Switch-lib(config)#vtp domain libSwitch-lib(config)#vtp mode transparentSwitch-lib(config)#exitSwitch-1ibttvlan dataSwitch-lib(vlan)#vlan【7】配 置 交 换 机 的 治 理 地 址 建 立 VLAN10建 立 VLAN11（省 略）Switch-lib(vlan)#exitSwitch-lib#configure terminalSwitch-lib(config)#interface fO/1Switch-lib(config-if)#no shutdownSwitch-1ib(config-if)Sswitchport【8】Switch-lib(config-if)#exitSwitch-lib(config)#interface fO/6为 端 口 fO/1分 配 VLAN为 端 口 fO/6分 配 VLAN（省 略）Switch-lib(config-if)#exitSwitch-lib(config)#interface gO/1Switch-lib(config-if)ttswitchport【9】设 置 VLAN trunk模 式 Switch-lib(config-if)#switchport trunk encapsulation dotlqSwitch-lib(config-if)#switchport trunk【10】Switch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#配 置 答 应 中 继 的 VLAN3.某 公 司 使 用 DHCP服 务 器 对 公 司 内 部 主 机 的 IP地 址 进 行 治 理，己 知：1)该 公 司 共 有 40个 可 用 IP地 址 为：59.64.22.1159.64.22.502)DHCP 服 务 器 选 用 Windows 2003 Server,其 IP 地 址 为：59.64.22.123)DHCP客 户 机 使 用 的 操 作 系 统 是 Windows XP请 问 答 下 列 问 题：(DDHCP客 户 机 得 到 图 2 所 示 信 息 使 用 的 命 令 是【11】Ethernet adapter 本 地 连 接：Connect ion-specific DNS Suffix:Description.:Broadcom 44Ox 10/100 Integrated ControllerPhysical Address.:00-0F-1F-52-EF-F6Dhcp Enabled.:YesAut oconf igurat ion Enabled.:YesIP Address.:59.64.22.50Subnet Mask.:255.255.255.192Default Gateway.:59.64.22.11DHCP Servers.:59.64.22.12DNS Servers.:59.64.22.13Lease Obtained.:2007年 12月 14日 14:29:03Lease Expites.:2007年 12月 22日 14:29:03图 2 DHCP客 户 机 得 到 的 信 息 如 图 3 所 示 DHCP服 务 器 作 用 域 的 配 置 界 面 中，长 度 域 输 入 的 数 值 应 是 一【12】新 建 作 用 域 向 导 凶 I P 地 址 范 围 您 通 过 确 定 一 蛆 连 续 的 I P 地 址 来 定 义 作 用 域 地 址 范 围.输 入 此 作 用 域 分 配 的 地 址 范 围.起 始 IP 地 址):|59.64.22.11结 束 IF 地 址)：|59.64.22.50子 网 掩 码 定 义 I P 地 址 的 多 少 位 用 作 网 络/子 网 ID，多 少 位 用 作 主 机 I D.您 可 以 用 长 度 或 I P 地 址 来 指 定 子 网 掩 码。长 度：|2子 网 掩 蚂 也)：|取 消|(3)在 能 为 客 户 机 分 配 地 址 之 前,还 必 须 执 行 的 操 作 是【13】(4)DHCP服 务 器 要 为 一 个 客 户 机 分 配 固 定 的 IP地 址 时，需 要 执 行 的 操 作 是 要 4】(5)DHCP客 户 机 要 开 释 已 获 取 的 IP地 址 时，使 用 的 命 令 是【15】4.图 4 是 在 一 台 主 机 上 用 sniffer捕 捉 的 数 据 包，请 根 据 显 示 的 信 息 回 答 下 列 的 问 题。(1)该 主 机 的 IP地 址 是 16(2)该 主 机 上 正 在 浏 览 的 网 站 是【17】该 主 机 上 设 置 的 DNS服 务 器 的 IP地 址 是【18】(4)该 主 机 采 用 HTTP协 议 进 行 通 信 时,使 用 的 源 端 口 是【19】(5)根 据 图 中“No.”栏 中 的 信 息，标 示 TCP连 接 三 次 握 手 过 程 完 成 的 数 据 包 的 标 号 是 上 C;Sniffer Portable-Local,Ethernet(Line speed at 100 Mips)-Snifl.cap:Filtered 2,7/15146 Ethernet Frames,I,|D|x|,|g|x|山 D 国 邈 1 国 丽-3 曲 引 昌|阂 尊 圜 白|展|谢 剧 限|勿 倒 剑 J file Monfcor Capture Display Tcols Database Window Hdp|No.$加 Source Address Dest Address Sumaiy Len|BvlM 202.113.64,166 211.81.20.200 DNS:C ID=49061 OP=QUERY NAJffi=ww.c e rn e 770 211.81.20.200 202,113.64.166 DNS:R ID=49061 OP=QUERY STAT=OK NAME=ww.c e rn e 130202,113.64,166 211,81.20.200 DNS:C ID=13989 OP=QUERY NAJffi=ww.c e rn e 77I 211.81.20,200 rgO Z 113.64.166 DNS:R ID=13989 OP=QUERY STAT=OK NAME=ww.c e rn e 165 rm(202.113.64.166 TCP:202,113.64.166 TCP:202.113.64.166 TCP:HTTP:202,113.64.166 TCP:202.113.64.166 HTTP:202.113.64.166 HTTP:15140 12 202.113.64.166 TCP:O jJpppppprTTTTTpUI JuuuuTOSH-UDP Header-Joooooooo：00000016:00000020:ID=1233?F la g s=320.=ZommardJ二 IQB2coocoo(c8oo?-1405003C3.JaoO797055C O do d3 a7 e?3f Z1 as Sb d2C O 12 41 18 3D153C35144d3093cC-3882003631033.杏 x.E 3.&(P?.砾？Y 哑 W E A.012345 dD e c o d e/For Help,press Fl昌 L 9 厂 仅 因 国-图 4 sniff er捕 捉 的 数 据 包 三、应 用 题(共 2 0分)应 用 题 必 须 用 蓝、黑 色 钢 笔 或 者 圆 珠 笔 写 在 答 题 纸 的 相 应 位 置 上，否 则 无 效。某 网 络 结 构 如 图 5 所 示，请 回 答 以 下 有 关 问 题。(1)设 备 1 应 选 用 哪 种 网 络 设 备？(2分)(2)若 对 整 个 网 络 实 施 保 护，防 火 墙 应 加 在 图 中 位 置 1位 置 3 的 哪 个 位 置 上？(2分)(3)如 果 采 用 了 入 侵 检 测 设 备 对 进 出 网 络 的 流 量 进 行 检 测，并 且 探 测 器 是 在 交 换 机 1上 通 过 端 口 镜 像 方 式 获 得流 量。下 面 是 通 过 相 关 命 令 显 示 的 镜 像 设 置 的 信 息。Session 1Type:Local SessionSource PortsBoth:Gi2/12Destination Ports:Gi2/16请 问 探 测 器 应 该 连 接 在 交 换 机 1 的 哪 个 端 口 上？（2 分）除 了 流 量 镜 像 方 式 外，还 可 以 采 用 什 么 方 式 来 部 署 入 侵 检 测 探 测 器？（4 分）（4）使 用 IP地 址 202.113.10.128/25划 分 4 个 相 同 大 小 的 子 网，每 个 子 网 中 能 够 容 纳 3 0 台 主 机，请 写 出 子 网 掩 码、各 个 子 网 网 络 地 址 及 可 用 的 IP地 址 段。（10分）参 考 答 案：挑 选 题：1-5 CDABA 6-10 CDCBC 11-15 ABDCB 16-20 BDDCA 21-25 DBADD 26-30 BCAAD 31-35 ACDBC 36-40 BCDBC综 合 题：【1】A 类【2】126.144.0,0 3 126.159.255.255 4 255.255.255.255 5 126.144.0.16 167.11.45.2 255.255.255.0 7 10 name vlanlO 8 access vlanlO 9 mode trunk10 allowed vlan 10,11 或 allowed vlan 10-11 11 ipconfig/all 12 813配 置 DHCP 服 务 器 选 项(激 活)14激 活 作 用 域 15 ipconfig/release 16 202.113.64.16617 18 211.81.20.2 0 0【19】80 20 12应 用 题:（1）路 由 器（2）位 置 1(3)Gi2/16部 署 入 侵 检 测 探 测 器 的 方 式:1.镜 像 2.共 享 式 集 线 器 3.tap分 流（4）子 网 掩 码：255.255.255.224子 网 1：202.113.10.128 可 用 ip：子 网 2：202.113.10.160 可 用 ip：子 网 3：202.113.10.192 可 用 ip：子 网 4：202.113.10.224 可 用 ip：202.113.10.129-202.113.10.158202.113.10.161-202.113.10.190202.113.10.193-202.113.10.222202.113.10.225-202.113.10.2542008年 9 月 网 络 工 程 师 一、挑 选 题（每 小 题 1分，共 4 0分）下 列 各 题 A、B、C、D 四 个 选 项 中，只 有 一 个 选 项 是 正 确 的，请 将 正 确 的 选 项 涂 写 在 答 题 卡 相 应 位 置 上，答 在 试 卷上 不 得 分。（1）、下 列 关 于 宽 带 城 域 网 汇 聚 层 基 本 功 能 的 描 述 中，错 误 的 是 A、汇 接 接 入 层 的 用 户 流 量，进 行 数 据 转 发 和 交 换 B、根 据 接 入 层 的 用 户 流 量，进 行 流 量 均 衡、安 全 控 制 等 处 理 C、提 供 用 户 拜 访 Internet所 需 要 的 路 由 服 务 D、根 据 处 理 结 果 把 用 户 流 量 转 发 到 核 心 交 换 层（2）、下 列 关 于 光 以 太 网 技 术 特 点 的 描 述 中，错 误 的 是 A、能 够 根 据 用 户 的 需 求 分 配 带 宽 B、以 信 元 为 单 位 传 输 数 据 C、具 有 保 护 用 户 和 网 络 资 源 安 全 的 认 证 与 授 权 功 能 1）、提 供 分 级 的 QoS服 务（3）、下 列 关 于 RPR技 术 的 描 述 中，错 误 的 是 A、RPR能 够 在 30ms内 隔 离 显 现 故 障 的 节 点 和 光 纤 段 B、RPR环 中 每 一 个 节 点 都 执 行 SRP公 平 算 法 C、两 个 RPR节 点 之 间 的 裸 光 纤 最 大 长 度 为 100公 里 D、RPR的 内 环 与 外 环 都 可 以 传 输 数 据 分 组 与 控 制 分 组（4）、Cable Modem上 行 速 率 在 A、64Kbps200Kbps B、200Kbps10Mbps C、10Mbps-20Mbps D、20Mbps36Mbps（5）、下 列 关 于 路 由 器 技 术 指 标 的 描 始 中，错 误 的 是 A、路 由 器 的 包 转 发 能 力 与 端 口 数 量、端 口 速 率、包 长 度 和 包 类 型 有 关 B、高 性 能 路 由 器 一 样 采 用 共 享 背 板 的 结 构 C、丢 包 率 是 衡 量 路 由 器 超 负 荷 工 作 能 力 的 指 标 之 一 D、路 由 器 的 服 务 质 量 主 要 表 现 在 队 列 治 理 机 制 与 支 持 的 QoS协 议 类 型 上（6）、一 台 交 换 机 具 有 48个 10/100Mbps端 口 和 2 个 100Mbps端 口，如 果 所 有 端 口 都 工 作 在 全 双 工 状 态，那 么 交 换 机 总 带 宽 应 为 A 8.8Gbps B、12.8Gbps C、13.6Gbps D、24.8Gbps（7）、若 服 务 器 系 统 可 用 性 达 到 99.99%,那 么 每 年 的 停 机 时 间 必 须 小 于 A、4 分 钟 B、10分 钟 C、53分 钟 D、106分 钟（8）、IP地 址 块 192.168.15.136/29的 子 网 掩 码 可 写 为 A、255.255.255.192 B、255.255.255.224 C、255.255.255.240 D、255.255.255.248（9）、下 图 是 网 络 地 址 转 换 NAT的 一 个 实 例NAT地 址 转 换 表 转 换 后 的 IP地 址 主 机 专 用 IP地 址 202.0.1.1,5001 192.168.1.1,3342192.168.1.3根 据 图 中 信 息，标 号 为 的 方 格 中 的 内 容 应 为 A、S=135.2.1.1,80 B、S=135.2.1.1,80 C、S=135.2.1.1,5001 D、D=192,168.1.1,3342D=202.0.1.1,5001 D=192.168.1.1,3342 D=135.2.1.1,80 S=135.2.1.1,80(10)、某 企 业 分 配 给 产 品 部 的 IP地 址 块 为 192.168.31.192/26,分 配 给 市 场 部 的 IP地 址 块 为 192.168.31.160/27,分 配 给 财 务 部 的 IP地 址 块 为 192.168.31.128/27,那 么 这 三 个 地 址 块 经 过 聚 合 后 的 地 址 为 A、192.16