2011年3月全国计算机等级考试四级笔试试卷.pdf

《2011年3月全国计算机等级考试四级笔试试卷.pdf》由会员分享，可在线阅读，更多相关《2011年3月全国计算机等级考试四级笔试试卷.pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2011 年 3 月全国计算机等级考试四级笔试试卷 网络工程师 一、选择题（每小题1 分，共 40 分）下列各题 A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确的选项涂写在答题卡相应位置上，答在试卷上不得分。(1)按照 ITU 标准，传输速率为 155.520Mbps 的标准是 A）OC-3 B）OC-12 C)OC-48 D)OC-192(2)下列关于 RPR 技术的描述中，错误的是 A)RPR 能够在 50ms 内隔离出现故障的节点和光纤段 B)RPR 环中每一个节点都执行 SRP 公平算法 C)两个 RPR 节点之间的裸光纤最大长度为 100 公里 D)RPR 用频分复

2、用的方法传输 IP 分组(3)以下关于 IEEE802.16 协议的描述中，错误的是 A)802.16 主要用于解决城市地区范围内的宽带无线接入问题 B)802.16a 用于移动结点接入 C)802.16d 用于固定结点接入 D)802.16e 用于固定或移动结点接入(4)下列关于 xDSL 技术的描述中，错误的是 A)xDSL 技术按上行与下行速率分为速率对称与非对称两类 B)ADSL 技术在现有用户电话线上同时支持电话业务和数字业务 C)ADSL 上行传输速率最大可以达到 8Mbps D)HDSL 上行传输速率为 1.544Mbps(5)下列关于服务器技术的描述中，错误的是 A)对称多处理

3、技术可以在多 CPU 结构的服务器中均衡负载 B)集群系统中一台主机出现故障时不会影响系统的整体性能 C)采用 RISC 结构处理器的服务器通常不采用 Windows 操作系统 D)采用 RAID 技术可提高磁盘容错能力(6)一台交换机具有 48 个 10/100Mbps 端口和 2 个 1000Mbps 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为 A)8.8Gbps B)12.8Gbps C)13.6Gbps D)24.8Gbps(7)服务器系统年停机时间为 8.5 小时，系统可用性可以达到 A)99%B)99.9%C)99.99%D)99.999%(8)IP 地址块 211

4、.64.0.0/11 的子网掩码可写为 A)255.192.0.0 B)255.224.0.0 C)255.240.0.0 D)255.248.0.0(9)某企业产品部的 IP 地址块为 211.168.15.192/26，市场部的为 211.168.15.160/27，财务部的为 211.168.15.128/27，这三个地址块经聚合后的地址为 A)211.168.15.0/25 B)211.168.15.0/26 C)211.168.15.128/25 D)211.168.15.128/26(10)IP 地址块 59.67.79.128/28、59.67.79.144/28 和 59.67

5、.79.160/27 经聚合后可用地址数为 A)62 B)64 C)126 D)128(11)下列对 IPv6 地址 FF23:0:0:0:0510:0:0:9C5B 的简化表示中，错误的是 A)FF23:0510:0:0:9C5B B)FF23:0:0:0:0510:9C5B C)FF23:0:0:0:051:9C5B D)FF23:510:0:0:9C5B(12)将专用 IP 地址转换为公用 IP 地址的技术是 A)ARP B)DHCP C)UTM D)NAT(13)R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如图 a 所示，当 R1 收到 R2 发送

6、的如图 b 的（V，D）报文后，R1 更新的路由表项中距离值从上到下依次为 0、4、4、3 图 a 图 b 那么，1 234可能的取值依次为 A)0、5、4、3 B)1、3、4、3 C)2、3、4、1 D)3、4、3、3(14)不同 AS 之间使用的路由协议是 A)BGP-4 B)ISIS C)OSPF D)RIP(15)下列关于局域网设备描述中，错误的是 A)中继器工作在 MAC 层 B)连接到一个集线器的所有结点共享一个冲突域 C)交换机在源端口与目的端口间建立虚连接 D)网桥的主要性能指标包括帧转发速率和帆过滤速率(16)下列关于综合布线系统的描述中，错误的是 A)STP 比 UTP 的

7、抗电磁干扰能力强 B)管理子系统提供与其他子系统连接的手段 C)对于建筑群子系统说，架空布线是最理想的方式 D)对高速率终端用户可直接铺设光纤到桌面(17)下列对交换机的描述中,错误的是 A)交换机根据接收数据包括中的 IP 地址过滤和转发数据 B)交换机可将多台数据终端设备连接在一起，构成星状结构的网络 C)交换机有存储转发快速转发和碎片丢弃三种交换模式 D)交换机允许多对站点进行并发通信(18)下列中交换机同属一个 VTP 域。除交换机 B 外，所有交换机的 VLAN 配置都与交换机A 相同。交换机 A 和 B 的 VTP 工作模式的正确配置是 A)set vtp mode transpa

8、rent 和 set vtp mode server B)set vtp mode server 和 set vtp mode transparent 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 目的网络 距离 10.0.0.0 1 20.0.0.0 2 30.0.0.0 3 40.0.0.0 4 C)set vtp mode server 和 set vtp mode client D)set vtp mode server 和 set vtp mode server (19)在 Cisco Catal

9、yst 3548 以太网交换机上建立一个名为 lib105 的 VLAN，正确的配置是 A）Switch-3548#vlan 1 name lib 105 Switch-3548#exit B)Switch-3548(vlan)#vlan 1 name lib 105 Switch-3548(vlan)#exit C)Switch-3548(vlan)#vlan 1000 name lib 105 Switch3548(vlan)#exit D)Switch-3548(vlan)#vlan 1002 name lib 105 Switch-3548(vlan)#exit(20)将 Cataly

10、st 6500 交换机的设备管理地址设置为 203.29.166.9/24,缺省网关的 IP 地址为203.29.166.1，正确的配置语句是 A)set interface vlan1 203.29.166.9 0.0.0.255 203.29.166.1 B)set interface vlan1 203.29.166.9 255.255.255.0 203.29.166.1 C)set interface sc0 203.29.166.9 0.0.0.255 203.29.166.1 D)set interface sc0 203.29.166.9 255.255.255.0 203.2

11、9.166.1(21)封禁 ICMP 协议，只转发 212.78.170.166/27 所在子网的所有站点的 ICMP 数据包，正确的 access-list 配置是 A）Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any Router(config)#access-list 110 deny icmp any any Router(config)#access-list 110 permit ip any any B）Router(config)#access-list 110 permit icmp 2

12、12.78.170.0 255.255.255.224 any Router(config)#access-list 110 permit ip any any Router(config)#access-list 110 deny icmp any any C）Router(config)#access-list 110 perimt icmp 212.78.170.0 0.0.0.255 any Router(config)#access-list 110 deny icmp any any Router(config)#access-list 110 permit ip any any

13、D）Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any Router(config)#access-list 110 deny icmp any any Router(config)#access-list 110 permit ip any any(22)Cisco 路由器执行 show access-list 命令显示如下一组控制列表信息 Standard IP access list 30 deny 127.0.0.0,wildcard bits 0.255.255.255 deny 172.16.

14、0.0,wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 access-list 配置是 A）Router(config)#access-list 30 deny 127.0.0.0 255.255.255.0 Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0 Router(config)#access-list 30 permit any B）Router(config-std-nacl)#access-list 30 deny 127.0.0.0 0.255.255.255 R

15、outer(config-std-nacl)#access-list 30 deny 172.16.0.0 0.15.255.255 Router(config-std-nacl)#access-list 30 permit any C）Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255 Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255 Router(config)#access-list 30 permit any D）Router(config)#acces

16、s-list 30 deny 127.0.0.0 0.255.255.255 Router(config)#access-list 30 permit any Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255(23)通过拨号远程配置 Cisco 路由器时，应使用的接口是 A）AUX B）Console C）Ethernet D）VTY(24)在 Cisco 路由器上配置 RIP v1 路由协议，参与 RIP 路由的网络地址有 193.22.56.0/26、193.22.56.64/26、193.22.56.128/26 和 1

17、93.22.56.192/26，正确的配置命令是 A）Router(config)#network 193.22.56.0 0.0.0.255 B）Router(config-router)#network 193.22.56.0 255.255.255.0 C）Router(config)#network 193.22.56.0 D）Router(config-router)#network 193.22.56.0(25)下列关于蓝牙技术的描述中，错误的是 A）工作频段在 2.402GHz2.480GHz B）非对称连接的异步信道速率是 433.9kbps/57.6kbps C）同步信道速率

18、是 64 kbps D）扩展覆盖范围是 100 米(26)下列关于 IEEE802.11b 协议的描述中，错误的是 A）采用 CSMA/CA 介质访问控制方法 B）允许无线节点之间采用对等通信方式 C）室内环境通信距离最远为 100 米 D）最大传输速率可以达到 54Mbps(27)下列关于 Cisco Aironet1100 进入快速配置步骤的描述中，错误的是 A）使用 5 类无屏蔽双绞线将 PC 机和无线接入点连接起来 B）接入点加电后，确认 PC 机获得了 10.0.0.x 网段的地址 C）打开 PC 机浏览器，并在浏览器的地址栏输入接入点的默认 IP 地址 10.0.0.254 D）输

19、入密码进入接入点汇总状态页面，并点击“Express Setup”进入快速配置页面(28)下列关于 Windows2003 系统下 DNS 服务器参数的描述中，错误的是 A）安装 DNS 服务时，根服务器被自动加入到系统中 B）反向查找区域用于将 IP 地址解析为域名 C）主机记录的 TTL 是该记录被查询后放到缓存中的持续时间 D）转发器用于将外部域名的查询转发给内部 DNS 服务器(29)下列关于 Windows2003 系统下 DHCP 服务器参数的描述中，错误的是 A）作用域是网络上 IP 地址的连续范围 B）排除是从作用域内排除的有限 IP 地址序列 C）保留不可以使用被排出的 IP

20、 地址序列 D）地址池是作用域应用排除范围之后剩余的 IP 地址(30)下列关于 Windows2003 系统下 WWW 服务器配置的描述中，错误的是 A）设置默认文档后使用浏览器访问网站时能够自动打开网页 B）网站选项可设置网站的标识，并可启用日志记录 C）目录安全选项可选择配置身份验证和访问控制、IP 地址和域名限制、安全通信 D）性能选项可设置影响带宽使用的属性及客户端 Web 连接的数量和超时时间(31)下列关于 Serv_U FTP 服务器配置的描述中，错误的是 A）配置服务器域名时，可以使用域名或其它描述 B）配置服务器 IP 地址时，服务器有多个 IP 地址需分别添加 C）配置服

21、务器域端口号时，可使用端口 21 或其它合适的端口号 D）配置域存储位置时，小的域应选择.INI 文件存储而大的域应选择注册表存储(32)下列关于邮件系统工作过程的描述中，错误的是 A）用户使用客户端软件创建新邮件 B）客户端软件使用 SMTP 协议将邮件发送到接收方的邮件服务器 C）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理 D）接收方客户端软件使用 POP3 或 IMAP4 协议从邮件服务器读取邮件(33)差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为 A）增量备份、差异备份、完全备份 B）差异备份、增量备份、完全备份 C）完全备份、差异备份、增量备份 D

22、）完全备份、增量备份、差异备份(34)Cisco PIX525 防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是 A）fixup B）conduit C）global D）nameif(35)下列方式中，利用主机应用系统漏洞进行攻击的是 A）Land 攻击 B）暴力攻击 C）源路由欺骗攻击 D）SQL 注入攻击(36)以下不属于网络安全评估内容的是 A）数据加密 B）漏洞检测 C）风险评估 D）安全审计(37)Cisco 路由器上使用团体字 pub 向管理站 发送自陷消息，正确的 snmp 配置语句是 A）snmp-server enable traps snmp-ser

23、ver host pub B）snmp-server traps enable snmp-server host pub C）snmp-server enable traps snmp-server pub D）snmp-server traps enable snmp-server pub(38)下列关于漏洞扫描技术和工具的描述中，错误的是 A）主动扫描工作方式类似于 IDS B）CVE 为每个漏洞确定了唯一的名称和标准化的描述 C）X-Scanner 采用多线程方式对指定 IP 地址段进行安全漏洞扫描 D）ISS 的 System Scanner 通过依附于主机上的扫描器代理侦测主机内部的

24、漏洞(39)在一台主机上涌浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如下信息 Tracing route to 202.113.96.10 Over maximum of 30 hops:1 1ms 1ms 1ms 59.67.148.1 2 59.67.148.1 reports:Destination net unreachable Trace complete 分析以上信息，会造成这种现象的原因是 A）该计算机 IP 地址设置有误 B）相关路由器上进行了访问控制 C）该计算机没有正确设置 DNS 服务器 D）该计算机设置的 DNS 服务器工作不正常(4

25、0)攻击者使用无效 IP 地址，利用 TCP 连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为 A）DNS 欺骗攻击 B）DDOS 攻击 C)重放攻击 D）SYN Flooding 攻击 二、综合题(每空 2 分，共 40 分)请将每一个空的正确答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1计算并填写下表 IP 地址 191.23.181.13 子网掩码 255.255.192.0 地址类别【1】网络地址【2】直接广播地址【3】主机号【4】子网内的最后一个可用 IP 地址【5】2.如图 1 所示，某园

26、区网用 2.5Gbps 的 POS 技术与 Internet 相连，POS 接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用 OSPF 协议，园区网与 Internet 的连接使用静态路由。图 1 网络结构图 请阅读以下 R1 和 R3 的部分配置信息，并补充【6】【10】空白处的配置命令或参数，按题目要求完成路由器的配置。R1 缺省路由的配置信息 Router-R1#configure terminal Router-R1(config)#Router-R1(config)#ip router 0.0.0.0 【6】Router-R1(config)#exit Router-R

27、1#R3 的 POS 接口和 OSPF 协议的配置信息 Router-R3#configure terminal Router-R3(config)#Router-R3(config)#interface pos3/0 Router-R3(config-if)#description To Internet Router-R3(config-if)#bandwidth 2500000 Router-R3(config-if)#ip address 221.195.178.1 255.255.255.252 Router-R3(config-if)#crc 32 Router-R3(config

28、-if)#pos 【7】Router-R3(config-if)#no ip directed-broadcast Router-R3(config-if)#pos flag 【8】Router-R3(config-if)#no shutdown Router-R3(config-if)#exit Router-R3(config)#router ospf 65 Router-R3(config-router)#network 211.100.66.0 【9】area 0 Router-R3(config-router)#redistribute connected metric-type 1

29、 subnets Router-R3(config-router)#area 0 range 211.100.66.0 【10】Router-R3(config-router)#exit Router-R3(config)#3.某公司网络管理员使用 DHCP 服务器对公司内部主机的 IP 地址进行管理。在某 DHCP 客户机上连续执行“ipconfig/all”和”ipconfig/renew”命令，执行“ipconfig/all”得到的部分信息如图 2 所示，执行“ipconfig/renew”命令时，在客户机捕获的报文及相关分析如图 3 所Internet R1 园区网 R2 R3 211

30、.100.66.0/26 211.100.66.64/26 221.195.178.1/30 Interface POS3/0 Interface POS3/0 221.195.178.2/30 2.5Gbps Interface g0/1 166.12.45.1/24 Interface g0/1 166.12.45.2/24 R4 示。请分析图中的信息，补全【11】【15】的内容。Ethernet adapter 本地连接：Description.：Broadcom 440 x 10/100 Integrated Controller Physical Address.：00-16-18-

31、F1-C5-68 Dhcp Enabled.：Yes IP Address.：192.168.0.50 Subnet Mask.：255.255.255.0 Default Gateway.：192.168.0.1 DHCP server.：192.168.0.100 DNS server.：192.168.0.100 Lease Obtained.：2010 年 11 月 18 日 8:29:03 Lease Expires.：2010 年 11 月 26 日 8:29:03 图 2 在 DHCP 客户机执行 ipconfig/all 获取的部分信息 图 3 在 DHCP 客户机上执行 ip

32、config/renew 时捕获的报文及第 2 条报文的分析 4.图 4 是校园网是一台主机在命令行模式下执行某个命令时用 Sniffer 捕获的数据包 编号 源 IP 地址 目的 IP 地址 报文摘要 报文捕获时间 1 192.168.0.50【11】DHCP:Request,Type:DHCP request 2010-11-18 09:10:00 2 192.168.0.100【12】DHCP:Reply,Type:DHCP ack 2010-11-18 09:10:00 DHCP:-DHCP Header-DHCP:Boot record type =2(Reply)DHCP:Hard

33、ware address Type =1 (10M Ethernet)DHCP:Hardware address length =【13】bytes DHCP:Hops =0 DHCP:Transaction id =2219121F DHCP:Elapsed boot time =0 seconds DHCP:Flags =0000 DHCP:0 =no broadcast DHCP:Client self-assigned address =0.0.0.0 DHCP:Client address =192.168.0.50 DHCP:Next Server to use in bootst

34、rap =0.0.0.0 DHCP:Relay Agent =0.0.0.0 DHCP:Client hardware address =【14】DHCP:Host name =“”请根据图中信息回答下列问题。（1） 对应的 IP 地址是【16】。（2）图中处删除了部分显示信息，其中和处的信息分别是【17】和【18】。（3）主机 202.113.64.3 的功能是【19】。（4）当需要回放捕获的数据包时，可以使用 Sniffer 内置的【20】。三、应用题(共 20 分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据图 5 所示网络结构回答下列问题。（1）填写路由器

35、 RG的路由表项至（每空 2 分，共 8 分）S0 S1 E0:172.19.17.1 E2:172.19.17.2 172.19.4.0/24 172.19.6.0/24 172.19.7.0/24 172.19.5.0/24 RE E2:172.19.17.3 RB RA S0 172.19.54.0/24 E0:172.19.17.9 172.19.55.0/24 172.19.52.0/24 172.19.53.0/24 RD RC RF S0 E2:172.19.17.10 E2:172.19.17.11 RG 16 202.113.64.137 202.113.64.3 DNS:C

36、 ID=14099 OP=QUERY NAME= 74 0:00:04.267 17 202.113.64.3 202.113.64.137 DNS:R ID=14099 OP=QUERY STAT=OK NAME= 161 0:00:04.270 18 202.113.64.137 202.38.97.197 TCP:D=21 S=2263 SYN SEQ=3176842225 LEN=0 WIN=65535 62 0:00:04.273 19 202.38.97.197 202.113.64.137 TCP:D=2263 S=21 SYN=3176842226=3674909727 LEN

37、=0 62 0:00:04.274 20 202.113.64.137 202.38.97.197 TCP:D=21 S=2263 ACK=3674909728 WIN=65535 60 0:00:04.275 21 202.38.97.197 202.113.64.137 FTP:R PORT=2263 220-Welcome to public FTP sevice in P 110 0:00:04.278 22 202.38.97.197 202.113.64.137 FTP:R PORT=2263 220 60 0:00:04.278 23 202.113.64.137 202.38.

38、97.197 TCP:D=21 S=2263 ACK=3674909790 WIN=65473 60 0:00:04.278 TCP:-TCP Header-TCP:TCP:Source port =2263 TCP:Dastination port =21 (FTP-ctrl)TCP:Initial sequence number=3176842225 TCP:Next expected Seq number=3176842226 目的网络 输出端口 172.19.63.192/30 S0(直接连接)172.19.63.188/30 S1(直接连接)S0 S1 S0 S1（2）请写出路由器

39、RG和路由器 RE的 S0 口的 IP 地址。（2 分）（3）如果该网络内服务器群的 IP 地址为 172.19.52.100172.19.52.126 和172.19.53.100172.19.53.200，要求用一种设备对服务器群提供如下保护：检测发达到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题：第一，写出这种设备的名称。（2 分）第二，该设备应该部署在图中的哪个设备的哪个接口。（2 分）（4）如果将 172.19.52.128/26 划分 3 个子网，其中前两个子网分别能容纳 10 台主机，第三个子网能容纳 20 台主机。请写出子网掩码及可用的 IP 地址段。（6 分）（注：请按子网顺序号分配网络地址）。