计算机网络工程师模拟题29.docx
《计算机网络工程师模拟题29.docx》由会员分享，可在线阅读，更多相关《计算机网络工程师模拟题29.docx（27页珍藏版）》请在冰点文库上搜索。
计算机网络工程师模拟题29
全国计算机等级考试四级网络工程师
笔试模拟试卷一
一、选择题
下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。
（1）在以下关于组建可运营宽带城域网遵循的可管理性原则的描述中，说法错误的是______。
A）为用户提供带宽保证，实现流量工程，提供个性化用户策略的QoS保证
B）提供根据使用时间、流量等多种方式的计费手段，支持对固定用户和流动用户的计费
C）必须注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性
D）提供对用户的开户、销户和用户权限保护等电信级接入管理
（2）构建宽带城域网的基本技术中，以为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择。
A）SDHB）GEC）RPRD）ATM
（3）以下关于CableMODEM分类的描述中，说法错误的是______。
A）按接入角度可分为单向和双向
B）按接口角度可分为外置式、内置式和交互式机顶盒
C）按同步方式可分为同步和异步
D）按传输方式可分为双向对称式和非对称式
（4）以下选项中，信道带宽可达25MHz/28MHz的无线城域网标准的是______。
A）IEEE802.16B）IEEE802.16aC）IEEE802.16dD）IEEE802.16e
（5）以下关于基于网络的信息系统基本结构说法中，错误的是______。
A）网络运行环境主要包括机房、电源两个部分
B）支持信息系统的网络平台包括网络基础设施、网络设备两部分
C）网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统
D）完整的网络信息系统应包括网络安全系统、网络管理系统两部分
（6）有30个规模相同的接入交换机，每个接入交换机有24个10Mbit/s/100Mbit/s端口，则总的上连带宽至少应选择为______。
A）120Mbit/sB）240Gbit/sC）2.4Gbit/sD）3.6Gbit/s
（7）以下关于网络系统安全的描述中，错误的是______。
A）以商业宣传为目的的广告软件可能成为病毒、间谍软件和网络钓鱼的载体
B）可以通过身份认证、数字签名、数字信封、第三方确认等方法来防止抵赖现象
C）网络安全漏洞的存在是不可避免的，应及时提出对策与补救措施
D）与非服务攻击相比，服务攻击与特定服务无关
（8）对于标推分类的IP地址，能够得到A类地址的机构有______个。
A）125B）126C）128D）254
（9）下列关于NAT技术的描述中，错误的是______。
A）NAT违反了IP地址结构模型的设计原则
B）NAT违反了基本的网络分居结构模型的设计原则
C）NAT使得IP协议从面向连接变成了无连接
D）NAT可以分为“一对一”、“多对多”类型
（10）按照IPv6的地址表示方法，以下地址中属于IPv4地址的是______
A）0000:
0000:
0000:
0000:
0000:
FFFF:
1234:
1180
B）0000:
0000:
0000:
1111:
1111:
FFFF:
12341-1180
C）0000:
0000:
FFFF:
FFFF:
FFFF:
FFFF:
1234:
1180
D）FFFF:
FFFF:
FFFF:
FFFF:
FFFF:
FFFF:
1234:
1180
（11）下面的地址中，属于单播地址的是______。
A）10.3.2.255/24B）172.31.129.255.18
C）192.168.24.59/30D）224.100.57.211
（12）以下关于路由选择算法和路由选择协议的讨论中，______是错误的。
A）路由选择算法和路由选择协议在概念上是相同的
B）网络上的主机、路由器通过路由选择算法形成路由表
C）路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议
D）对于只考虑用最短距离找出来的路由，当考虑到路由的使用费用和安全性时，那么选用的路由可能正是人们期待的
（13）以下关于网桥的描述中错误的是______。
A）网桥工作在数据链路层
B）网桥最重要的维护工作是构建和维护MAC地址表
C）使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同
D）目前，网桥仍需要解决同种标准中的不同传输速率的局域网在MAC层互联的问题
（14）OSPF和RIP都是Internet中的路由协议，与RIP相比，OSPF有许多优点，但______项不是OSPF的优点。
A）没有跳步数的限制B）更快的收敛性
C）扩大了网络规模D）更低的路由开销
（15）当BGP-4发言人与其他自治系统中的BGP发言人要交换路由信息，需要先建立______。
A）IP连接B）BGP会话C）TCP连接D）UDP连接
（16）建立虚拟局域网的主要原因是______。
A）将服务器和工作站分离B）使广播流量最小化
C）增加广播流量的广播能力D）提供网段交换能力
（17）下面不是交换机的交换结构的是______。
A）软件执行交换结构B）双总线交换结构
C）矩阵交换结构D）共享存储器交换结构
（18）下面关于VLAN的语句中，正确的是______。
A）虚拟局域网中继协议VTP用于在路由器之间交换不同VLAN的信息
B）为了抑制广播风暴，不同的VLAN之间必须用网桥分割
C）交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机
D）一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN访问
（19）以下的选项中，不是使用Telnet对交换机进行配置所必须满足的是______。
A）计算机必须有访问交换机的权限
B）网络必须同时安装Web与FTP服务器
C）交换机必须预先配置好设备管理地址，包括IP地址、子网掩码和默认路由
D）作为模拟终端的计算机与交换机都必须与网络连通，两者之间能通过网络进行通信
（20）使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是______。
A）BackboneFastB）UplinkFast
C）PortFastD）BPDUFilter
（21）以下不是使用telnet配置路由器的必备条件的是______。
A）在网络上必须配备一台计算机作为TelnetServer
B）作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信
C）计算机必须有访问路由器的权限
D）路由器必须预先配置好远程登录的密码
（22）以下关于loopback接口配置的叙述中，错误的是______。
A）在路由器上，loopback接口没有与其他网络结点连接的物理链路
B）loopback可以作为OSPF和RIP的routerid
C）在每台路由器上都配置有loopback接口，它永远处于激活状态
D）loopback接口号的有效值为0～2147483647
（23）以下关于路由器结构的描述中，错误的是______。
A）路由器有不同的接口类型，可以连接不同标准的网络
B）路由器软件主要有路由器的操作系统IOS组成
C）IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能
D）保存在闪存中的数据在关机或路由器重启时会丢失
（24）以下不是路由器配置超级用户口令的命令的是______。
A）Router（config）#enablepassword7phy123
B）Router（config）#enablesecretphy123
C）Router（config）#enablepasswordphy123
D）Router（config-line）#password7zzz307
（25）路由器R1的连接和地址分配如下图所示，如果在R1上安装OSPF协议，运行下列命令：
routerospf100，则配置SO和EO端口的命令是______。
A）network192.100.10.50.0.0.3area0
network192.1.0.1290.0.0.63area1
B）network192.100.10.40.0.0.3area0
network192.1.0.1280.0.0.63area1
C）network192.100.10.5255.255.255.252area0
network192.1.0.129255.255.255.192area1
D）network192.100.10.4255.255.255.252area0
network192.1.0.128255.255.255.192area1
（26）IEEE802.11定义了无线局域网的两种工作模式，其中的______模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。
A）RoamingB）AdHOCC）InfrastructureD）Diffuse1R
（27）以下关于配置无线接入点的描述中，错误的是______。
A）当为无线接入点加电时，接入点会自动运行加电程序
B）第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中
C）SSID是区分大小写的
D）无线接入点的默认IP地址是10.0.0.1
（28）以下关于DNS服务器配置的描述中，错误的是______。
A）DNS服务器必须配置固定的IP地址
B）在默认情况下，Windows2003服务器已经安装了DNS服务
C）DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等
D）动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录
（29）在某服务时刻，下列关于DHCP服务器地址池的形式化描述中，正确的是______
A）地址池=作用域地址-排除范围地址+保留地址-租约地址
B）地址池=作用域地址-排除范围地址-保留地址+租约地址
C）地址池=作用域地址-排除范围地址+保留地址+租约地址
D）地址池=作用域地址-排除范围地址-保留地址-租约地址
（30）以下软件中，属于WWW服务中的客户端的是______。
A）0utlookExpressB）InternetExplorer
C）NetMeetingD）ACCESS
（31）FTP服务器的域创建完成后，需要添加用户才能被客户端访问。
用户包括匿名用户和命名用户。
在用户名称文本对话框中输入______，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。
A）U-anonymousB）user1C）anonymousD）user2
（32）E-mail服务器构建任务主要为______。
A）在Windows2003下安装Winmail邮件服务器软件
B）管理配置Winmail邮件服务器
C）测试Winmail邮件服务器
D）以上全部
（33）以下______项不是设计网络安全方案时的内容。
A）设计一个算法，执行信息安全相关的转换
B）生成算法密钥并研制密钥分发和共享的方法
C）选择信息传送通道
D）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务
（34）以下有关数据备份的说法中，正确的是______。
A）备份模式可以分为物理备份和逻辑备份
B）物理备份是“基于文件的备份”
C）逻辑备份是“基于块的备份”
D）物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作
（35）以下有关防火墙作用的说法中错误的是______。
A）集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能
B）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包
C）执行安全策略，限制所有不符合安全策略要求的数据包通过
D）具有防攻击能力，保证自身的安全性
（36）在公钥加密机制中，公开的是______。
A）解密密钥B）加密密钥C）明文D）加密密钥和解密密钥
（37）SNMPv1的管理信息库定义的应用数据类型timeticks的单位是______。
A）1sB）0.1sC）0.01sD）1ms
（38）ping命令发送以下______个报文。
A）4B）10C）32D）64
（39）下列关于SnifferPro网络监听模块的描述中，错误的是______。
A）Matrix实时显示网络各结点的连接信息，并提供统计功能
B）GlobalStatistics实时显示网络的数据传输率、带宽利用率和出错率
C）HostTable以表格或图形方式显示网络中各结点的数据传输情况
D）ApplicationResponeTime实时监测客户端与服务器的应用连接响应时间
（40）某子网内有一台安装WindowsXP操作系统的工作站不能连接到同一子网的FTP服务器，而同一子刚的其他工作站都能正常连接到该服务器。
用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。
由此可判断故障原因可能是该工作站______。
A）默认网关地址不正确B）子网掩码不正确
C）设有多个IP地址D）DNS设置错误
二、综合题
1．计算并填写下表：
IP地址
118.124.28.16
子网掩码
255.224.000
地址类别
（1）
网络地址
（2）
直接广播地址
（3）
子网内第一个可用IP地址
（4）
子网内的最后一个可用IP地址
（5）
2．某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如下图所示。
其网间地址是172.11.5.14/24。
要求网内所有PC都能上网。
接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请根据图1补充【6】～【10】空白处并完成交换机的配置。
Switch1#configterminal
Switch1（config）#interfacef0/24（进入端口24配置模式）
Switch1（config-if）#switchportmodetrunk（6）
Switch1（config-if）#switchporttrunkencapsulationdot1q（7）
Switch1（config-if）#switchporttrunkallowedall（允许所有VLAN从该端口交换数据）
Switch1（config-if）#exit
Switch1（config）#exit
Switch1#vlandatabase
Switch1（vlan）#vlan11namelab01（8）
Switch1（vlan）#exit
Switch1#configterminal
Switch1（config）#interfacef0/9（进入f0/9的配置模式）
Switch1（config-if）#（9）（设置端口为接入链路模式）
Switch1（config-if）#（10）（把f0/9分配给VLAN11）
Switch1（config-if）#exit
Switch1（config）#exit
3．下图是某公司利用Internet建立的VPN。
分部1采用DDN通过一台路由器接入Internet。
补充【11】～【13】空白处的配置命令，完成下面的路由配置信息。
Router＞en（进入特权模式）
Router#configterminal（进入全局配置模式）
Router（config）#enablesecretcisco（设置特权口令）
Router（config）#linevty04
Router（config-line）#（11）（配置telnet口令为goodbad）
Router（config-line）#exit
Router（config）#interfaceeth0/0（进入以太网接口配置模式）
Router（config-if）#ipaddress202.117.1.1255.255.255.0
（设置IP地址和掩码）
Router（config-if）#noshutdown（启用以太网接口）
Router（config-if）#exit
Router（config）#interfaceserial0/0（进入串口配置模式）
Router（config-if）#ipaddress211.175.132.10255.255.255.252
（设置IP地址和掩码）
Router（config-if）#bandwidth256（指定带宽为256k）
Router（config-if）#（12）（设置串口serial0/0的数据封装形式为PPP）
Router（configif）#（13）（在串口setial0/0中禁用CDP）
Router（config-if）#noshutdown（启用serial接口）
Router（config-if）#exit
Router（config）#
分部1的路由器配置为ethernet0/0端口接内部网络，seriai0/0端口接外部网络。
下列配置指定内外网端口，补充【14】～【15】空白处的命令，完成下列配置。
Router（config）#intereth0/0
Router（config-if）#（14）
Router（config-if）#intersetial0/0
Router（config-if）#（15）
Router（config-if）#exit
Router（config）#
4．下图是一台主机上用sniffer捕捉的数据包，请根据显示的信息回答下列问题。
（1）该主机的IP地址是（16）
（2）该主机上正在浏览的网站是（17）
（3）该主机上设置的DNS服务器的IP地址是（18）
（4）该主机采用HTTP协议进行通信时，使用的源端口是（19）
（5）根据图中“No.”栏中的信息，标识TCP连接三次握手过程完成的数据包的标号是（20）
三、应用题
最佳管理的园区网通常是按照分级模型来设计的。
在分级设计模型中，通常把网络设计分为三层，即核心层、汇聚层和接入层。
下图所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。
（1）在分级设计模型中，核心层应具有什么样的特征?
路由功能主要由哪一层来完成?
（2）公司网络中的设备或系统（包括：
存储商业机密的数据库服务器、邮件服务器，存储资源代码的PC、应用网关、存储私人信息的PC、电子商务系统）哪些应放在DMZ中，哪些应放在内网中?
并给予简要说明。
（3）在下图中，两台三层交换机4507R互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么?
如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，如何实现?
笔试模拟试卷一答案解析
一、选择题
（1）答案：
C
解析：
本试题选项C的“必须注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性”，是组建可运营宽带城域网所遵循的可扩展性原则。
（2）答案：
A
解析：
构建宽带城域网的基本技术有三种：
基于SDH的城域网、基于10GE的城域网和基于RPR的城域网。
早期的SONET/SDH是为传统电信业务服务的，大多数运营商的网络中存在大量的SONET/SDH网络，并且SONET/SDH技术已经成熟可靠，随着技术的发展，基于下一代SONET/SDH技术的多平台业务，使得IPoverSO-NET/SDH方案更可行，以SDH为基础的多业务平台成为电信运营商组建宽带城域网的一个基础选择。
（3）答案：
A
解析：
按传输方式可分为双向对称式传输和非对称式传输两类。
对称式传输速率为2Mbit/s～4Mbit/s，最高能达到10Mbit/s。
非对称式传输下行速率为30Mbit/s，上行速率为500kbit/s～2.56Mbit/s。
（4）答案：
A
解析：
IEEE802.16标准的信道带宽为25/28MHz2mEE802.16a、802.16d、802.16e标准的信道带宽均为1.25/20MHz。
（5）答案：
C
解析：
网络应用软件开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等，但不包括网络应用系统。
（6）答案：
D
解析：
网络系统分层设计中，层次之间的上连带宽与下一级带宽之比一般控制在1:
20。
如果每个接入交换机有24个10Mbit/s/100Mbit/s端口，那么其上连带宽可以控制在（24×100）/20=120Mbit/s。
如果有30个规模相同的接入交换机，则总的上连带宽至少应选择为3.6Gbit/s。
（7）答案：
D
解析：
与服务攻击相比，非服务攻击与特定服务无关，是一种更为危险的攻击手段。
它往往利用协议或者操作系统实现协议时的漏洞来达到攻击的目的，更为隐蔽，常被别人所忽视。
（8）答案：
A
解析：
A类地址中，0.0.0.0～0.255.255.255，127.0.0.0～127.255.255.255.255，10.0.0.0～10.255.255.255均被预留，故能够得到A类地址的机构只有128-3=125。
（9）答案：
C
解析：
NAT不会改变连接的属性。
（10）答案：
A
解析：
在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。
按照IPv6的地址表示方法，如果某一地址的二进制数形式从左到右的80位全0，则该地址用于表示一个IPv4地址。
例如，地址：
0000:
0000:
0000:
0000:
0000:
FFFF:
1234:
1180。
（11）答案：
B
解析：
选项A“10.3.2.232/24”所表示的子网掩码是（111111111111111111111111000000000），其表示主机部分的二进制数形式是11111111，由此可知10.3.2.255/24是子网10.3.2.0的一个广播地址。
选项B“172.31.129.255/18”，其中172.31.129.255的二进制数形式是（10100100.00011111.1000000.111111111），由于子网掩码是（11111111.11111111.11000000.00000000），其表示主机部分的二进制数形式是00000111111111，由此可知172.31.129.255/18是一个单播IP地址。
选项C“192.168.24.59/30”，其中192.168.24.59的二进制数形式是（11000000.10101000.000110000.0111011），由于子网掩码是（11111111.11111111.11111111.11111100）1，其表示主机部分的二进制数形式是11，由此可知192.168.24.59/30属于192.168.24.56子网的广播地址。
选项D“224.100.57.211”是一个组播地址（D类IP地址）。
升级会员 