计算机网络工程师模拟题20.docx

1、计算机网络工程师模拟题20全国计算机等级考试四级网络工程师笔试题库试卷三一、选择题(1) 城域网是以宽带光传输网络为开放平台。它是以_为基础，通过各种网络互联设备，实现语音、数据、图像等服务业务，并与广域网、广播电视网、电话交换网互联互通的本地综合业务网络。A) OSI参考模型B) InternetC) IEEE 802LAN参考模型D) TCP/IP(2) 下列关于广域网技术的叙述中，错误的是_。A) 研究的重点是核心交换技术B) 采用广播泛洪的传输方式C) 典型技术包括PSTN、ISDN、DDN、X.25、FR网、ATM网和光以太网等D) 其发展的一个重要趋势是IP over SONET/

2、SDH(3) ADSL宽带接入方式的最大传输距离可达_。A) 500m B) 2500m C)5500m D)10000m(4) IEEE 802.11b标准定义了使用_技术。A) 红外 B) 蓝牙 C) 跳频扩频 D) 直序扩频(5) 对网络结点地理位置分布情况调查的主要内容，包括用户数量及分布的位置调查、建筑物内部结构情况调查和调查。A) 建筑物群情况 B) 网络应用需求C) 结构化布线需求 D) 网络安全性需求(6) 假设网络服务器1的CPU主频为266MHz，服务器2的CPU主频为333MHz，且两个CPU采用相同的技术，则服务器2比服务器1的性能约提高_。A) 0.101 B) 0.

3、126 C) 0.201 D) 0.252(7) 网络设备应该分为核心设备、关键设备与普通设备，这是遵循网络系统安全设计的_原则。A) 可控性 B) 安全有价性C) 等级性 D) 实用性(8) 某大学分配到的CIDR地址块是165.52.0.64/22，则该地址块的直接广播地址是_。A) 255.255.255.255 B) 165.52.0.255C) 165.52.0.127 D) 165.52.3.255(9) 使用专用地址来规划内部网络地址时需要遵循的基本原则有_。简捷 有效的路由支持QoS服务 便于系统的扩展和管理A) 、和 B) 、和C) 、和 D) 、和(10) 把子网掩码为25

4、5.255.0.0的网络36.28.0.0分为2个子网，若第1个子网地址为36.28.64.0/18，则第2个子网地址为_。A) 36.28.0.0/17 B) 36.28.1.0/17C) 36.28.128.0/18 D) 36.28.192.0/18(11) 下面的地址中，属于单播地址的是_。A) 10.3.2.255/24 B) 172.31.129.255/18C) 192.168.24.59/30 D) 224.100.57.211(12) 下列关于分组转发的描述中，错误的是_。A) 分组转发是指在互联网络中路由器转发数据帧的物理传输过程和数据报转发机制B) 当计算机要发送一个IP

5、分组时，先将该分组发送到其TCP/IP配置中的默认网关C) 当IP分组到达与目的主机所在的网络连接的路由器时，分组将被直接转发D) 端到端分组转发的路径，由源路由器到目的路由器的路由选择结果确定(13) 由RFC1771、RFC1772文件定义，并已成为Internet草案标准协议的边界网关协议版本是_。A) BGP-2 B) BGP-4 C) BGP-6 D) BGP-IPv6(14) 经CIDR路由聚合后的路由表见下表。如果该路由器接收到目的地址为172.16.59.37的分组，则该路由器_。目标网络下一跳地址输出接口目标网络下一跳地址输出接口172.16.63.240/30(直接相连)S

6、0172.16.56.0/22172.16.63.246S1172.16.63.244/30(直接相连)S11 72.16.63.0/28172.16.63.241S0172.16.0.0/22172.16.63.241S0172.16.70.1 6/29172.16.63.246S1A) 将接收到的分组直接投递给目标主机B) 将接收到的分组丢弃C) 将接收到的分组从S0接口转发D) 将接收到的分组从S1接口转发(15) 综合布线的首要特点是_。A) 开放性 B) 兼容性C) 先进性 D) 灵活性(16) 以下关于以太网组网的设计方法描述中，错误的是_。A) 通过在基础集线器上堆叠多个扩展集线

7、器，可以增加以太网的结点数，还可实现对网络中结点的网络管理功能B) 堆叠式集线器结构适用于中、小型企业网环境，以扩大局域网覆盖范围和增加结点数C) 对于多集线器级联结构的局域网，所有结点都处于同一个冲突域中D) 多集线器级联结构的局域网是利用集线器上联端口级联的(17) 以太网根据_转发数据帧。A) IP地址 B) MAC地址C) 协议类型 D) PORT地址(18) 下列关于VLAN的描述中，错误的是_。A) VLAN把交换机划分成若干个逻辑上独立的交换机B) 主干链路(Trunk)可以提供多个VLAN之间通信的公共通道C) 由于包含了多个交换机，因此VLAN扩大了冲突域D) 一个VLAN可

8、以跨越交换机(19) 对交换机的访问有多种方式。当配置一台全新的交换机时，需要_进行访问。A) 通过浏览器输入该交换机的IP地址B) 通过运行SNMP的网管软件C) 通过Telnet程序远程登录D) 通过串口连接其Console端口(20) 下图是某交换机配置过程中，在配置模式下执行_命令的系统输出信息。A) show spanning-treeB) show spanning-tree vlan 1C) show spanning-tree detailD) show spanning-tree summary(21) 路由信息协议RIPv2是一种基于_的应用层协议。A) TCP B) UD

9、PC) IP D) ICMP(22) 对路由器A配置RIP协议，并在接口S0(IP地址为172.16.0.1/24)所在网段使用RIP路由协议，在配置模式下使用的第一条命令是_。A) route ripB) ip routingC) rip 172.16.0.0D) network 172.16.0.0(23) 在广播介质网络OSPF配置过程中，在路由器RouterA配置于模式下输入show ip ospf neighbor命令获得如下图所示的系统输出信息，具有最高路由器ID的是_。A) 10.0.0.1 B) 20.0.0.1C) 30.0.0.1 D) 40.0.0.1(24) 访问控制列

10、表access-list 109 deny ip 10.1.10.10 0.0.255.255 any eq 80的含义是_。A) 规则序列号是109，禁止到10.1.10.10主机的telnet访问B) 规则序列号是109，禁止到10.1.0.0/16网段的www访问C) 规则序列号是109，禁止从10.1.0.0/16网段来的www访问D) 规则序列号是109，禁止从10.1.10.10主机来的rlogin访问(25) IEEE802.11b运作模式基本分为2种。其中，_模式是一种点对点连接的网络，无须无线接入点和有线网络的支持，使用无线网卡连接的设备之间可以直接通信。A) Ad Hoc

11、B) InfrastructureC) DiffuseIR D) Roaming(26) 下列关于HiperLAN/2技术的捕述中，错误的是_。A) HiperLAN/2采用5G射频频率，上行速率可以达到54MbpsB) HiperLAN/2可作为第三代蜂窝网络的接入网使用C) 通常，AP的覆盖范围在室内为30m，在室外为150mD) HiperLAN是一种被ANSI组织所采用的无线局域网通信标准(27) 下列关于无线局域网设计文档的描述中，错误的是_。A) 整理文档是设计过程的最后一步，是在整个设计过程的最后阶段着手进行的B) 线日志是对网络单元以及线路板和接线箱上相关的电缆类型、入口和出口

12、简单的描述C) 信道计划概述了无线接入点之间的无线频率信道占用情况D) 故障日志信息能为未来完善网络服务提供准确的参考信息(28) 在DNS服务器中为某个FTP站点创建反向查找区域时，以下属于“网络ID”属性栏不允许输入的参数是_。A) 11.0 B) 172.12.223C) 202 D) 112.31.89.1(29) 配置DHCP服务器时需要进行备份，以防网络出现故障时能够及时恢复。正确的备份方法是_。A) 用鼠标右击DHCP服务器的系统名，选择“备份”B) 用鼠标右击“作用域”，选择“备份”C) 用鼠标右击“作用域选项”，选择“备份”D) 用鼠标右击“服务器选项”，选择“备份”(30)

13、 在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的方法是_。A) 使用虚拟目录B) 使用虚拟主机C) 安装多套IISD) 为IIS配置多个Web服务端口(31) 如果利用IIS架构“用户隔离”模式的FTP站点，并允许用户匿名访问，则需要在FTP站点主目录下的Local User子目录中创建名为_的目录。A) iUser B) usersC) public D) anonymous(32) 在因特网电子邮件系统中，通常电子邮件应用程序_。A) 发送邮件和接收邮件都使用SMTP协议B) 发送邮件使用POP3协议，而接收邮件使用SMTP协议C) 发送邮件使用SMTP协议，而接

14、收邮件使用POP3协议D) 发送邮件和接收邮件都使用POP3协议(33) 以下关于DOS拒绝服务攻击的描述中，正确的是_。A) 以窃取受攻击系统上的机密信息为目的B) 以扫捕受攻击系统上的漏洞为目的C) 以破坏受攻击系统上的数据完整性为目的D) 以导致受攻击系统无法处理正常请求为目的(34) 下列关于数据备份设备的描述中，正确的是_。A) 光盘塔是一种带有自动换盘机构的光盘网络共享设备B) 光盘网络镜像服务器通过存储局域网络SAN系统可形成网络存储系统C) 磁带库是基于磁带的备份系统，投资小，适用于备份数据量较小的中、小型企业D) 磁盘阵列将数据备份在多个磁盘上，能提高系统的数据吞吐率(35)

15、 以下关于网络安全的说法中，错误的是_。A) 使用无线传输无法防御网络监听B) 使用日志审计系统有助于定位故障C) 特洛伊木马是一种蠕虫病毒D) 使用入侵检测系统可以防止内部攻击(36) 某PIX 525防火墙有如下配置命令：firewall(config)#global(outside) 1 61.144.51.46该命令的正确解释是_。A) 当内网的主机访问外网时，将地址统一映射为61.144.51.46B) 当外网的主机访问内网时，将地址统一映射为61.144.51.46C) 设定防火墙的全局地址为61.144.51.46D) 设定交换机的全局地址为61.144.51.46(37) 在W

16、indows操作系统的cmd窗口中，运行“arp-a”命令，系统显示的信息如下图所示。其中，本地主机的IP地址是_。D：arp-aInterface：10.5.1.109-0x10003Internet：Address Physical Address Type10.5.1.1 00-07-b3-d4-af-00 dynamic10.5.1.10600-14-2a-6a-b1-a5dynamic10.5.1.25400-05-3b-90-23-a0dynamicA) 10.5.1.1 B) 10.5.1.106C) 10.5.1.109 D) 10.5.1.254(38) 下列不属于Windo

17、ws 2003“Active Directory用户和计算机”组作用域选项的是_。A) 本地作用域 B) 远程作用域C) 通用作用域 D) 全局作用域(39) 下列关于SnifferPro网络监听模块的描述中，错误的是_。A) Matrix实时显示网络各结点的连接信息，并提供统计功能B) Global Statistics实时显示网络的数据传输率、带宽利用率和出错率C) Host Table以表格或图形方式显示网络中各结点的数据传输情况D) Application Respone Time实时监测客户端与服务器的应用连接响应时间(40) 在某台主机上使用IE浏览器无法访问到域名为的网站，并且在

18、这台主机上执行ping命令时有如下所示的信息。Internet上其他用户能正常访问网站。C：ping Pinging 202.205.11.71with 32 bytes of data：Replay from 202.23.76.93：Destination net unreachableReplay from 202.23.76.93：Destination net nnreachableReplay from 202.23.76.93：Destination net unreachableReplay from 202.23.76.93：Destination net unreachab

19、lePing statistics for 202.205.11.71：Packets Sent=4 Received=4 Lost=0(0% loss)Approximate round trip times in milli-seconds：Minimum=0 ms Maximum=0 ms Average=0 ms分析上图的信息，可能造成这种现象的原因是_。A) 该计算机默认网关地址设置有误B) 网络中路由器有相关拦截的ACL规则C) 该计算机的TCP/IP工作不正常D) 提供域名解析的服务器工作不正常二、综合题1计算并填写表1。表1IP地址215.168.95.105子网掩码255.2

20、55.255.192地址类别(1) 网络地址(2) 直接广播地址(3) 受限广播地址(4) 子网内的第一个可用IP地址(5) 2图1是某公司利用Internet建立的VPN。分部1采用DDN通过一台路由器接入Internet。补充(6)(8)空白处的配置命令，完成下面的路由配置信息。Routeren (进入特权模式)Router # config terminal (进入全局配置模式)Router(config) # enable secret cisco (设置特权口令)Router(config) # line vty 0 4Router(eonfig-line) # (6)(配置teln

21、et口令为goodbad)Router(eonfig-1ine) # exitRouter(config) # interface eth0/0(进入以太网接口配置模式)Router(config-if) # ip address 202.117.1.1 255.255.255.0(设置IP地址和掩码)Router(config-if) # no shutdown(启用以太网接口)Router(config-if) # exitRouter(config) # interface serial0/0(进入串口配置模式)Router(config-if) # ip address 211.175

22、.132.10 255.255.255.252(设置IP地址和掩码)Router(config-if) # bandwidth 256 (指定带宽为256K)Router(config-if) # (7)(设置串口serial0/0的数据封装形式为PPP)Router(config-if) # (8)(在串口serial0/0中禁用CDP)Router(config-if) # no shutdown(启用serial接口)Router(config-if) # exitRouter(config) #分部1的路由器配置为ethernet0/0端口接内部网络，serial0/0端口接外部网络。

23、下列配置指定内外网端口，补充(9)(10)空白处的命令，完成下列配置。Router(config) # inter eth0/0Router(config-if) # (9)Router(config-if) # inter serial0/0Router(config-if) # (10)Router(config-if) # exitRouter(config) #3如图2所示，在某DHCP客户机上捕获了5条报文，表中对第5条报文进行了解析。分析捕获的报文，回答下列问题。(1) 客户机MAC地址是 (11) ，获得的IP地址是 (12) 。(2) DHCP服务器的IP地址是_。(3) 第5

24、条报文的信息类型为_。(4) 在DHCP服务中设置的默认网关地址是_。4图3是sniffer捕获的数据包。根据上图回答下列问题。(1) 该主机的IP地址是_。(2) 该主机上正在访问的网站是_。(3) 该主机上设置的DNS服务器的IP地址是_。(4) 该主机采用HTTP协议进行通信时，使用的源端口是_。(5) 标号为“7”的数据包“Summary”栏中被隐去的信息中包括Ack的值，这个值应为_。三、应用题某公司要组建一个小型Windows局域网，包括1台服务器和10台PC，网络结构如图4所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。(1) 为了将

25、公司内所有的计算机连接起来。图4中的处可采用哪2种类型的设备?(2) 该网络的物理拓扑结构是什么类型?(3) 该公司在服务器上安装了DNS，以便把公司主页发布到Internet上。请问DNS的主要功能是什么?(4) 给出“局域网上所有用户以共享同一IP地址方式来访问Internet”的2种解决方案。(5) 在服务器和Internet接入之间安装采用IP过滤技术的防火墙，请问IP过滤技术是如何实现的?全国计算机等级考试四级网络工程师笔试题库试卷三答案解析一、选择题答案与解析(1) 答案 D解析 从现在的城域网技术与应用的现状看，城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网

26、络，它是以宽带光传输网络为开放平台，以TCP/IP为基础，通过各种网络互联设备，满足语音、数据、图像、多媒体视频、IP电话、IP接入等各种增值服务业务与智能业务的应用需求，并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。(2) 答案 B解析 广域网是一种公共数据网络，其采用“存储转发”的传输方式。在Internet大规模接入的初期，广域网与城域网界限还比较模糊。随着接入网技术的成熟，将核心交换技术与接入技术分开，由城域网来承担用户接入的任务已经形成共识，广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术。广域网的典型技术包括公共交换网(PSTN)、综合业务数字网

27、(ISDN)、数字数据网(DDN)、X.25分组交换网、帧中继(FR)网、异步传输模式(ATM)网和GE/10GE光以太网等。为了适应数据业务发展的需要，SDH的发展趋势是支持IP和以太网业务的接入，并不断融合ATM和路由交换功能，构成以SDH为基础的广域网平台。广域网发展的一个重要趋势是IP over SONET/SDH。(3) 答案 C解析 非对称数字用户线(ADSL)是采用频分多路复用(FDM)技术通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入网技术，其有效传输距离可达35.5km。(4) 答案 D解析 IEEE 802.11b是使用直接序列扩频(DSSS)技术的无线局

28、域网标准，其数据传输速率为1Mbit/s、2Mbit/s、5.5Mbit/s与11Mbit/s。(5) 答案 A解析 对网络结点地理位置分布情况调查的主要内容，包括川户数量及分布的位置调查、建筑物内部结构情况调查和建筑物群情况调查。其中，建筑物内部结构情况调查包括楼层结构、每个楼层设备间可能的位置、楼层主干线路的选择、楼层之间的连接路由与施工可行性等。建筑物群情况调查包括建筑物位置分布、建筑物之间的相对位置、建筑物网络的设备间之间距离，以及通信量的估计、通信线路的选择、连接的路由与施工的可行性等。(6) 答案 B解析 如果CPU1的主频M1=266MHz，CPU2的主频M2=333MHz，且C

29、PU1与CPU2采用相同的技术，M2M1，且M2-M1=67MHz200MHz，则根据CPU的50%定律，配置CPU2比配置CPU1的服务器性能提高(M2-M1)/M150%=(333-266)/26650%=0.126。(7) 答案 C解析 从网络工程的角度，网络系统安全设计需要遵循的几个基本原则见下表。原则说明全局考虑原则网络系统包括物理支持环境、通信线路、网络设备、用户设备、操作系统、应用软件等，是一个复杂的大系统。由于整体的安全性取决于安全性最薄弱的环节，因此必须将网络应用系统与网络安全系统统一起来进行设计，从全局的角度考虑网络系统安全设计问题整体设计原则必须有3个原则：安全防护机制、安全检测机制和安全恢复机制有效性与实用性原则严格的安全管理与方便地使用经常会产生一些冲突。网络安全需要同时满足系统对安全的需求以及不影响系统正常工作的要求，需要在网络安全与网络使用中取个折中方案，强调安全系统的有效性与实用性(8) 答案 D解析 在无类域间路由(CIDR)中，如果主机号为全1，则这个IP地址也称为直接广播地址。CIDR地址块是165.52.0.64/22中，“/22”表示在这个32位长度的IP地址中，前22位是网络前缀，后32-22=10位是主机号。地址165.52.0.64的二进制数表示1010010