计算机网络工程师模拟题20.docx
《计算机网络工程师模拟题20.docx》由会员分享，可在线阅读，更多相关《计算机网络工程师模拟题20.docx（31页珍藏版）》请在冰点文库上搜索。
计算机网络工程师模拟题20
全国计算机等级考试四级网络工程师
笔试题库试卷三
一、选择题
（1）城域网是以宽带光传输网络为开放平台。
它是以______为基础，通过各种网络互联设备，实现语音、数据、图像等服务业务，并与广域网、广播电视网、电话交换网互联互通的本地综合业务网络。
A）OSI参考模型
B）Internet
C）IEEE802LAN参考模型
D）TCP/IP
（2）下列关于广域网技术的叙述中，错误的是______。
A）研究的重点是核心交换技术
B）采用广播泛洪的传输方式
C）典型技术包括PSTN、ISDN、DDN、X.25、FR网、ATM网和光以太网等
D）其发展的一个重要趋势是IPoverSONET/SDH
（3）ADSL宽带接入方式的最大传输距离可达______。
A）500mB）2500mC）5500mD）10000m
（4）IEEE802.11b标准定义了使用______技术。
A）红外B）蓝牙C）跳频扩频D）直序扩频
（5）对网络结点地理位置分布情况调查的主要内容，包括用户数量及分布的位置调查、建筑物内部结构情况调查和调查。
A）建筑物群情况B）网络应用需求
C）结构化布线需求D）网络安全性需求
（6）假设网络服务器1的CPU主频为266MHz，服务器2的CPU主频为333MHz，且两个CPU采用相同的技术，则服务器2比服务器1的性能约提高______。
A）0.101B）0.126C）0.201D）0.252
（7）网络设备应该分为核心设备、关键设备与普通设备，这是遵循网络系统安全设计的______原则。
A）可控性B）安全有价性
C）等级性D）实用性
（8）某大学分配到的CIDR地址块是165.52.0.64/22，则该地址块的直接广播地址是______。
A）255.255.255.255B）165.52.0.255
C）165.52.0.127D）165.52.3.255
（9）使用专用地址来规划内部网络地址时需要遵循的基本原则有______。
Ⅰ．简捷Ⅱ．有效的路由
Ⅲ．支持QoS服务Ⅳ．便于系统的扩展和管理
A）Ⅰ、Ⅱ和ⅢB）Ⅱ、Ⅲ和Ⅳ
C）Ⅰ、Ⅱ和ⅣD）Ⅰ、Ⅱ、Ⅲ和Ⅳ
（10）把子网掩码为255.255.0.0的网络36.28.0.0分为2个子网，若第1个子网地址为36.28.64.0/18，则第2个子网地址为______。
A）36.28.0.0/17B）36.28.1.0/17
C）36.28.128.0/18D）36.28.192.0/18
（11）下面的地址中，属于单播地址的是______。
A）10.3.2.255/24B）172.31.129.255/18
C）192.168.24.59/30D）224.100.57.211
（12）下列关于分组转发的描述中，错误的是______。
A）分组转发是指在互联网络中路由器转发数据帧的物理传输过程和数据报转发机制
B）当计算机要发送一个IP分组时，先将该分组发送到其TCP/IP配置中的默认网关
C）当IP分组到达与目的主机所在的网络连接的路由器时，分组将被直接转发
D）端到端分组转发的路径，由源路由器到目的路由器的路由选择结果确定
（13）由RFC1771、RFC1772文件定义，并已成为Internet草案标准协议的边界网关协议版本是______。
A）BGP-2B）BGP-4C）BGP-6D）BGP-IPv6
（14）经CIDR路由聚合后的路由表见下表。
如果该路由器接收到目的地址为172.16.59.37的分组，则该路由器______。
目标网络
下一跳地址
输出
接口
目标网络
下一跳地址
输出
接口
172.16.63.240/30
——（直接相连）
S0
172.16.56.0/22
172.16.63.246
S1
172.16.63.244/30
——（直接相连）
S1
172.16.63.0/28
172.16.63.241
S0
172.16.0.0/22
172.16.63.241
S0
172.16.70.16/29
172.16.63.246
S1
A）将接收到的分组直接投递给目标主机
B）将接收到的分组丢弃
C）将接收到的分组从S0接口转发
D）将接收到的分组从S1接口转发
（15）综合布线的首要特点是______。
A）开放性B）兼容性
C）先进性D）灵活性
（16）以下关于以太网组网的设计方法描述中，错误的是______。
A）通过在基础集线器上堆叠多个扩展集线器，可以增加以太网的结点数，还可实现对网络中结点的网络管理功能
B）堆叠式集线器结构适用于中、小型企业网环境，以扩大局域网覆盖范围和增加结点数
C）对于多集线器级联结构的局域网，所有结点都处于同一个冲突域中
D）多集线器级联结构的局域网是利用集线器上联端口级联的
（17）以太网根据______转发数据帧。
A）IP地址B）MAC地址
C）协议类型D）PORT地址
（18）下列关于VLAN的描述中，错误的是______。
A）VLAN把交换机划分成若干个逻辑上独立的交换机
B）主干链路（Trunk）可以提供多个VLAN之间通信的公共通道
C）由于包含了多个交换机，因此VLAN扩大了冲突域
D）一个VLAN可以跨越交换机
（19）对交换机的访问有多种方式。
当配置一台全新的交换机时，需要______进行访问。
A）通过浏览器输入该交换机的IP地址
B）通过运行SNMP的网管软件
C）通过Telnet程序远程登录
D）通过串口连接其Console端口
（20）下图是某交换机配置过程中，在配置模式下执行______命令的系统输出信息。
A）showspanning-tree
B）showspanning-treevlan1
C）showspanning-treedetail
D）showspanning-treesummary
（21）路由信息协议RIPv2是一种基于______的应用层协议。
A）TCPB）UDP
C）IPD）ICMP
（22）对路由器A配置RIP协议，并在接口S0（IP地址为172.16.0.1/24）所在网段使用RIP路由协议，在配置模式下使用的第一条命令是______。
A）routerip
B）iprouting
C）rip172.16.0.0
D）network172.16.0.0
（23）在广播介质网络OSPF配置过程中，在路由器RouterA配置于模式下输入showipospfneighbor命令获得如下图所示的系统输出信息，具有最高路由器ID的是______。
A）10.0.0.1B）20.0.0.1
C）30.0.0.1D）40.0.0.1
（24）访问控制列表access-list109denyip10.1.10.100.0.255.255anyeq80的含义是______。
A）规则序列号是109，禁止到10.1.10.10主机的telnet访问
B）规则序列号是109，禁止到10.1.0.0/16网段的www访问
C）规则序列号是109，禁止从10.1.0.0/16网段来的www访问
D）规则序列号是109，禁止从10.1.10.10主机来的rlogin访问
（25）IEEE802.11b运作模式基本分为2种。
其中，______模式是一种点对点连接的网络，无须无线接入点和有线网络的支持，使用无线网卡连接的设备之间可以直接通信。
A）AdHocB）Infrastructure
C）DiffuseIRD）Roaming
（26）下列关于HiperLAN/2技术的捕述中，错误的是______。
A）HiperLAN/2采用5G射频频率，上行速率可以达到54Mbps
B）HiperLAN/2可作为第三代蜂窝网络的接入网使用
C）通常，AP的覆盖范围在室内为30m，在室外为150m
D）HiperLAN是一种被ANSI组织所采用的无线局域网通信标准
（27）下列关于无线局域网设计文档的描述中，错误的是______。
A）整理文档是设计过程的最后一步，是在整个设计过程的最后阶段着手进行的
B）线日志是对网络单元以及线路板和接线箱上相关的电缆类型、入口和出口简单的描述
C）信道计划概述了无线接入点之间的无线频率信道占用情况
D）故障日志信息能为未来完善网络服务提供准确的参考信息
（28）在DNS服务器中为某个FTP站点创建反向查找区域时，以下属于“网络ID”属性栏不允许输入的参数是______。
A）11.0B）172.12.223
C）202D）112.31.89.1
（29）配置DHCP服务器时需要进行备份，以防网络出现故障时能够及时恢复。
正确的备份方法是______。
A）用鼠标右击DHCP服务器的系统名，选择“备份”
B）用鼠标右击“作用域”，选择“备份”
C）用鼠标右击“作用域选项”，选择“备份”
D）用鼠标右击“服务器选项”，选择“备份”
（30）在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的方法是______。
A）使用虚拟目录
B）使用虚拟主机
C）安装多套IIS
D）为IIS配置多个Web服务端口
（31）如果利用IIS架构“用户隔离”模式的FTP站点，并允许用户匿名访问，则需要在FTP站点主目录下的LocalUser子目录中创建名为______的目录。
A）iUserB）users
C）publicD）anonymous
（32）在因特网电子邮件系统中，通常电子邮件应用程序______。
A）发送邮件和接收邮件都使用SMTP协议
B）发送邮件使用POP3协议，而接收邮件使用SMTP协议
C）发送邮件使用SMTP协议，而接收邮件使用POP3协议
D）发送邮件和接收邮件都使用POP3协议
（33）以下关于DOS拒绝服务攻击的描述中，正确的是______。
A）以窃取受攻击系统上的机密信息为目的
B）以扫捕受攻击系统上的漏洞为目的
C）以破坏受攻击系统上的数据完整性为目的
D）以导致受攻击系统无法处理正常请求为目的
（34）下列关于数据备份设备的描述中，正确的是______。
A）光盘塔是一种带有自动换盘机构的光盘网络共享设备
B）光盘网络镜像服务器通过存储局域网络SAN系统可形成网络存储系统
C）磁带库是基于磁带的备份系统，投资小，适用于备份数据量较小的中、小型企业
D）磁盘阵列将数据备份在多个磁盘上，能提高系统的数据吞吐率
（35）以下关于网络安全的说法中，错误的是______。
A）使用无线传输无法防御网络监听
B）使用日志审计系统有助于定位故障
C）特洛伊木马是一种蠕虫病毒
D）使用入侵检测系统可以防止内部攻击
（36）某PIX525防火墙有如下配置命令：
firewall（config）#global（outside）161.144.51.46该命令的正确解释是______。
A）当内网的主机访问外网时，将地址统一映射为61.144.51.46
B）当外网的主机访问内网时，将地址统一映射为61.144.51.46
C）设定防火墙的全局地址为61.144.51.46
D）设定交换机的全局地址为61.144.51.46
（37）在Windows操作系统的cmd窗口中，运行“arp-a”命令，系统显示的信息如下图所示。
其中，本地主机的IP地址是______。
D：
\＞arp-a
Interface：
10.5.1.109-0x10003
Internet：
AddressPhysicalAddressType
10.5.1.100-07-b3-d4-af-00dynamic
10.5.1.10600-14-2a-6a-b1-a5dynamic
10.5.1.25400-05-3b-90-23-a0dynamic
A）10.5.1.1B）10.5.1.106
C）10.5.1.109D）10.5.1.254
（38）下列不属于Windows2003“ActiveDirectory用户和计算机”组作用域选项的是______。
A）本地作用域B）远程作用域
C）通用作用域D）全局作用域
（39）下列关于SnifferPro网络监听模块的描述中，错误的是______。
A）Matrix实时显示网络各结点的连接信息，并提供统计功能
B）GlobalStatistics实时显示网络的数据传输率、带宽利用率和出错率
C）HostTable以表格或图形方式显示网络中各结点的数据传输情况
D）ApplicationResponeTime实时监测客户端与服务器的应用连接响应时间
（40）在某台主机上使用IE浏览器无法访问到域名为的网站，并且在这台主机上执行ping命令时有如下所示的信息。
Internet上其他用户能正常访问网站。
C：
\＞ping
Pinging[202.205.11.71]with32bytesofdata：
Replayfrom202.23.76.93：
Destinationnetunreachable．
Replayfrom202.23.76.93：
Destinationnetnnreachable．
Replayfrom202.23.76.93：
Destinationnetunreachable．
Replayfrom202.23.76.93：
Destinationnetunreachable．
Pingstatisticsfor202.205.11.71：
PacketsSent=4Received=4Lost=0（0%loss）
Approximateroundtriptimesinmilli-seconds：
Minimum=0msMaximum=0msAverage=0ms
分析上图的信息，可能造成这种现象的原因是______。
A）该计算机默认网关地址设置有误
B）网络中路由器有相关拦截的ACL规则
C）该计算机的TCP/IP工作不正常
D）提供域名解析的服务器工作不正常
二、综合题
1．计算并填写表1。
表1
IP地址
215.168.95.105
子网掩码
255.255.255.192
地址类别
（1）
网络地址
（2）
直接广播地址
（3）
受限广播地址
（4）
子网内的第一个可用IP地址
（5）
2．图1是某公司利用Internet建立的VPN。
分部1采用DDN通过一台路由器接入Internet。
补充（6）～（8）空白处的配置命令，完成下面的路由配置信息。
Router＞en（进入特权模式）
Router#configterminal（进入全局配置模式）
Router（config）#enablesecretcisco（设置特权口令）
Router（config）#linevty04
Router（eonfig-line）#（6）
（配置telnet口令为goodbad）
Router（eonfig-1ine）#exit
Router（config）#interfaceeth0/0
（进入以太网接口配置模式）
Router（config-if）#ipaddress202.117.1.1255.255.255.0
（设置IP地址和掩码）
Router（config-if）#noshutdown
（启用以太网接口）
Router（config-if）#exit
Router（config）#interfaceserial0/0
（进入串口配置模式）
Router（config-if）#ipaddress211.175.132.10255.255.255.252
（设置IP地址和掩码）
Router（config-if）#bandwidth256（指定带宽为256K）
Router（config-if）#（7）
（设置串口serial0/0的数据封装形式为PPP）
Router（config-if）#（8）
（在串口serial0/0中禁用CDP）
Router（config-if）#noshutdown
（启用serial接口）
Router（config-if）#exit
Router（config）#
分部1的路由器配置为ethernet0/0端口接内部网络，serial0/0端口接外部网络。
下列配置指定内外网端口，补充（9）～（10）空白处的命令，完成下列配置。
Router（config）#intereth0/0
Router（config-if）#（9）
Router（config-if）#interserial0/0
Router（config-if）#（10）
Router（config-if）#exit
Router（config）#
3．如图2所示，在某DHCP客户机上捕获了5条报文，表中对第5条报文进行了解析。
分析捕获的报文，回答下列问题。
（1）客户机MAC地址是（11），获得的IP地址是（12）。
（2）DHCP服务器的IP地址是______。
（3）第5条报文的信息类型为______。
（4）在DHCP服务中设置的默认网关地址是______。
4．图3是sniffer捕获的数据包。
根据上图回答下列问题。
（1）该主机的IP地址是______。
（2）该主机上正在访问的网站是______。
（3）该主机上设置的DNS服务器的IP地址是______。
（4）该主机采用HTTP协议进行通信时，使用的源端口是______。
（5）标号为“7”的数据包“Summary”栏中被隐去的信息中包括Ack的值，这个值应为______。
三、应用题
某公司要组建一个小型Windows局域网，包括1台服务器和10台PC，网络结构如图4所示。
该公司在服务器上建立自己的商业网站，网站域名定为“”。
请根据网络结构图回答以下有关问题。
（1）为了将公司内所有的计算机连接起来。
图4中的①处可采用哪2种类型的设备?
（2）该网络的物理拓扑结构是什么类型?
（3）该公司在服务器上安装了DNS，以便把公司主页发布到Internet上。
请问DNS的主要功能是什么?
（4）给出“局域网上所有用户以共享同一IP地址方式来访问Internet”的2种解决方案。
（5）在服务器和Internet接入之间安装采用IP过滤技术的防火墙，请问IP过滤技术是如何实现的?
全国计算机等级考试四级网络工程师笔试题库试卷三答案解析
一、选择题答案与解析
（1）[答案]D
[解析]从现在的城域网技术与应用的现状看，城域网的概念泛指：
网络运营商在城市范围内提供各种信息服务业务的所有网络，它是以宽带光传输网络为开放平台，以TCP/IP为基础，通过各种网络互联设备，满足语音、数据、图像、多媒体视频、IP电话、IP接入等各种增值服务业务与智能业务的应用需求，并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。
（2）[答案]B
[解析]广域网是一种公共数据网络，其采用“存储转发”的传输方式。
在Internet大规模接入的初期，广域网与城域网界限还比较模糊。
随着接入网技术的成熟，将核心交换技术与接入技术分开，由城域网来承担用户接入的任务已经形成共识，广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术。
广域网的典型技术包括公共交换网（PSTN）、综合业务数字网（ISDN）、数字数据网（DDN）、X.25分组交换网、帧中继（FR）网、异步传输模式（ATM）网和GE/10GE光以太网等。
为了适应数据业务发展的需要，SDH的发展趋势是支持IP和以太网业务的接入，并不断融合ATM和路由交换功能，构成以SDH为基础的广域网平台。
广域网发展的一个重要趋势是IPoverSONET/SDH。
（3）[答案]C
[解析]非对称数字用户线（ADSL）是采用频分多路复用（FDM）技术通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入网技术，其有效传输距离可达3～5.5km。
（4）[答案]D
[解析]IEEE802.11b是使用直接序列扩频（DSSS）技术的无线局域网标准，其数据传输速率为1Mbit/s、2Mbit/s、5.5Mbit/s与11Mbit/s。
（5）[答案]A
[解析]对网络结点地理位置分布情况调查的主要内容，包括川户数量及分布的位置调查、建筑物内部结构情况调查和建筑物群情况调查。
其中，建筑物内部结构情况调查包括楼层结构、每个楼层设备间可能的位置、楼层主干线路的选择、楼层之间的连接路由与施工可行性等。
建筑物群情况调查包括建筑物位置分布、建筑物之间的相对位置、建筑物网络的设备间之间距离，以及通信量的估计、通信线路的选择、连接的路由与施工的可行性等。
（6）[答案]B
[解析]如果CPU1的主频M1=266MHz，CPU2的主频M2=333MHz，且CPU1与CPU2采用相同的技术，M2＞M1，且M2-M1=67MHz＜200MHz，则根据CPU的50%定律，配置CPU2比配置CPU1的服务器性能提高（M2-M1）/M1×50%=（333-266）/266×50%=0.126。
（7）[答案]C
[解析]从网络工程的角度，网络系统安全设计需要遵循的几个基本原则见下表。
原则
说明
全局考虑原则
网络系统包括物理支持环境、通信线路、网络设备、用户设备、操作系统、应用软件等，是一个复杂的大系统。
由于整体的安全性取决于安全性最薄弱的环节，因此必须将网络应用系统与网络安全系统统一起来进行设计，从全局的角度考虑网络系统安全设计问题
整体设计原则
必须有3个原则：
安全防护机制、安全检测机制和安全恢复机制
有效性与实用性原则
严格的安全管理与方便地使用经常会产生一些冲突。
网络安全需要同时满足系统对安全的需求以及不影响系统正常工作的要求，需要在网络安全与网络使用中取个折中方案，强调安全系统的有效性与实用性
（8）[答案]D
[解析]在无类域间路由（CIDR）中，如果主机号为全1，则这个IP地址也称为直接广播地址。
CIDR地址块是165.52.0.64/22中，“/22”表示在这个32位长度的IP地址中，前22位是网络前缀，后32-22=10位是主机号。
地址165.52.0.64的二进制数表示1010010
升级会员 