计算机四级资料整理Word下载.docx
《计算机四级资料整理Word下载.docx》由会员分享，可在线阅读，更多相关《计算机四级资料整理Word下载.docx（14页珍藏版）》请在冰点文库上搜索。
用户认证、接入管理与计费管理。
6.宽带城域网必须具备IP地址分配能力，能够支持动态和静态地址分配，支持网络地址转换（NAT）功能。
一、选择题
1、网络运行环境描述：
A.网络运行环境是指保障网络系统安全、可靠与正常地运行所必需的基本设施与设备条件
B.它主要包括机房与电源两部分
C.机房是放置核心路由器、交换机、服务器等核心设备的场所，包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所
D.关键的网络设备（如核心路由器、交换机、服务器）对供电条件的要求是很高的，必须保证由专用的UPS系统供电。
2、网络需求调研与系统设计的基本原则的描述：
A.从充分调查入手，充分理解用户业务活动和信息需求
B.运用系统的观念，完成网络工程技术方案的规划和设计
C.各阶段文档资料必须完整与规范
D.大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理。
3、对网络结点地理位置分布情况调查的主要内容包括：
用户数量及分布的位置、建筑物内部结构情况，以及建筑物群情况。
4.利用新一代网络技术组建大型企业网的基本结构设计原则：
A.网络结构采用3层结构
B.核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网的出口；
C.汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；
D.接入层网络用于将终端用户计算机接入到网络之中。
5、核心层网络一般要承担整个网络流量的40%-60%。
6、路由器的冗余表现在：
接口冗余、电源冗余、系统板冗余与整机设备冗余。
1、网络应用软件开发与运行环境包括：
网络数据库管理系统与网络软件开发环境。
2、网络需求详细分析主要包括：
网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求、以及分析网络工程造价估算。
3、大型企业网基本结构采用3层结构的经验数据是：
结点数在250-5000个。
4、网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。
经验数据是：
层次之间的上联带宽与下联带宽之比一般控制在1:
20。
5、路由器一般是根据路由器背板交换能力来划分的。
背板交换能力大于40Gbps的称高端路由器。
6、Internet通用服务器主要包括：
E-mail服务器、FTP服务器、WWW服务器、DNS服务器，以及远程通信服务器、代理服务器等。
1.201.161.20.255是直接广播地址。
2.专用IP地址：
10.0.0.0-10.255.255.255，172.16-172.31，192.168.0-192.168.255。
3.网络地址规划需要回答的基本问题：
A.这些合法的主机地址是什么？
B.这个被选定的子网掩码可以产生多少个子网？
D.每个子网内部合法的netID是什么？
4.IPv6地址FE80:
0:
09A:
FE:
4CA2可以简写：
FE80:
:
4CA2。
5.A类地址中的专用IP地址块10.0.0.0-10.255.255.255,由用户分配的子网号与主机号的总长度为：
24位。
6、网络地址规划的内容：
A.计算满足用户需要的基本网络地址结构
B.计算地址掩码
C.计算网络地址
1.标准分类的A类、B类与C类IP地址采用“网络号-主机号”的两级结构。
2用于网络软件测试和本地进程间通信的Ping应用程序使用回送地址：
127.0.0.0.
3.一个B类地址分为64个子网的例子，借用原16位主机号中的6位，该子网的主机号就变成了10位。
那么子网掩码用点分十进制可以表示为：
255.255.252.0。
4.根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：
网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的主机数量。
5.CIDR地址的一个重要的特点是：
地址聚合和路由聚合的能力。
6.在网络地址划分中除去网络地址与广播地址之外的网络地址都是主机可以使用的IP地址。
习题
1、内部网关协议：
RIP、OSPF、IGP
2、路由信息协议（RIP）的跳数一般小于15。
3、关于OSPF协议技术特征：
A.OSPF协议使用层次结构的区域划分
B.它将一个自治系统内部划分成若干区域与主干区域
C.主干区域连接多个区域，主干区域内部的路由器叫做主干路由器
D.区域边界路由器接收从其他区域来的信息。
4、BGP路由选择协议执行过程中使用的分组：
A.打开分组B.更新分组C.保活分组D.通知分组
5、OSFP协议的描述：
A.在网络运行的过程中，只要一个路由的链路状态变化，该路由器就要使用链路状态更新分组向全网更新链路状态
B.OSPF为了确保链路数据库与全网的状态保持一致，规定每隔一段时间（如30分钟）要刷新一次数据库中的链路状态。
C.由于一个路由器的链路状态只涉及到与相邻路由器的连接状态，因而与整个Internet的规模无关
D.通过各路由器之间交换链路状态信息，每一个路由器都可以得出网络的链路状态数据库。
每个路由器中的路由表可以从这个链路状态数据库出发，计算出以本路由器为根的最短路径树，再根据最短路径树得出路由表。
6、路由选择算法和路由选择协议：
A.路由选择算法和路由选择协议在概念上是不同的
B.网络上的主机、路由器通过路由选择算法去形成路由表
C.路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议。
1.在网络中，一台主机通常是与一台路由器相连接，这台路由器就是该主机的默认路由器。
2.Internet中自治系统最重要的特点就是它有权自主决定在本系统内应采用何种路由选择协议。
3.自治协议之间的路由选择使用的是内部网关协议。
4.OSPF协议要求当链路状态发生变化时使用洪泛法向所有路由器发送此信息。
5.边界网关协议新版本BGP-4是在1995年发布的，并已成为Internet草案标准协议。
6.一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息，就要先建立TCP连接，然后在此连接上交换BGP以建立BGP会话。
1、综合布线技术特征：
A.综合布线是一种模块化的、灵活性极高的建筑物内或建筑物之间的信息传输通道
B.综合布线由不同系统和规格的部件组成，其中包括传输介质、相关连接硬件以及电气保护设备等
C.它包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件
D.它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连接。
3、传统以太网的物理层标准的命名方法是：
IEEE802.3xType-yName其中：
A.x表示数据传输速率，单位为Mbps
B.y表示网段的最大长度，单位为100m
C.Type表示传输方式是基带还是频带
D.Name表示局域网的名称
4.FastEthernet自动协商过程要求在500ms内完成。
5、100BASE-T4特征：
A.100BASE-T4使用4对3类非屏蔽双绞线
B.非屏蔽双绞线最大长度为100m
C.三对双绞线用于数据传输，一对双绞线用于冲突检测
D,数据传输采用半双工方式。
6、一种交换机具有48个10/100BASE-TX端口与2个可扩展的1000BASE-X端口，那么在交换机满配置的情况下，其全双工端口的带宽为13.6Gbps.
1、综合布线同传统的布线相比较，其优越性主要表现在：
兼容性、开放性、灵活性、先进性、经济性与可靠性。
2、综合布线系统由六个子系统组成，它们是工作子系统、配线子系统、干线子系统、设备间子系统、建筑物子系统与管理子系统。
3、综合布线系统设计等级分为基本型、增强型与综合型。
4、按照国际标准，综合布线系统采用的主要连接部件分为建筑群配线架、大楼主配线架、楼层配线架、转接点和通信引出端。
5、综合布线系统的水平子系统多采用5类和6类4对非屏蔽双绞线UTP。
水平布线子系统电缆长度应该在90m以内。
6.端口密度是指一台交换机所能够支持的最小/最大的端口数量以及端口类型。
GE
/10GE端口一般推荐全双工端口。
1、局域网交换机技术特征：
A.局域网交换机建立和维护一个表示MAC与交换机端口对应关系的交换表
B.局域网交换机在发送结点所在的交换机端口（源端口）和接入结点所在的交换机端口（目的端口）之间建立虚连接
C.局域网交换机根据进入端口数据帧中的MAC地址，过滤和转发数据帧
D.局域网交换机工作在数据链路层，是一种典型的网络互联设备
2、CSM网络管理界面可以完成：
速率设置、查看交换机运行状态、端口配置
3、浏览器对交换机进行配置的必要条件
A.在用于配置的计算机和被管理的交换机上都已经配置好IP地址
B.被管理交换机必须支持HTTP服务，并已启动该服务
C.在用于管理的计算机中，必须安装有支持Java的Web浏览器
4.在CSM网络管理界面，下拉View菜单，单击Topology，就可以看到：
该交换机和其他交换机连接的拓扑图。
5、使用telnet对交换机进行配置必须的：
B.作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信
C.计算机必须有访问交换机的权限
D.交换机必须预先配置好设备管理地址，包括IP地址、子网掩码和缺省路由
6.VLAN标识的描述：
A.VLAN通常用VLANID（VLAN号）和VLANname（VLAN名）标识
B.IEEE802.1Q标准规定，VLANID用12位表示，可以支持4096个VLAN
C.可用于Ethernet的ID为1—1000
D.VLANname用32个字符表示，可以是字母和数字
1.局域网交换机通过一种自学习的方法，自动建立和维护一个记录着目的MAC地址与设备端口映射关系的交换表。
2、交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个时间戳。
3、存储转发交换模式的交换机具有链路差错校验功能、可靠性高、支持不同速率端口的特点。
4、CSM网络管理界面，下拉View菜单，单击FrontPanel，就可以看到一张交换机所有端口运行状态的图。
5、使用远程登录telnet对交换机进行配置时，可以利用网上任意一台计算机，以模拟终端的方法远程登陆到交换机上实现。
6、STP的配置任务包括：
打开或关闭交换机的STP、设置STP根网桥、备份根网桥、配置生成树优先级、配置路径代价和配置STP可选功能。
1、路由信息描述：
A.管理距离用于衡量路由表中给定的路由信息源的“可信度”。
管理距离的值越小，路由信息源的可信度越高。
C.一个路由器往往会从多个途径得到某指定网络的路由信息。
当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径
D.如果在同一路由器中，有两条某指定网络的路由信息，路由信息源一个来自静态路由，一个来自OSPF。
在这种情况下，路由器会选择给定的路由信息，按照静态路由所指定的路径进行数据转发。
2、路由结构的描述：
A.路由器和计算机一样具有中央处理器、内存、存储器等硬件系统，但没有显示器和键盘输出设备
B.路由器有不同的接口类型，可以连接不同标准的网络
C.路由器软件主要由路由器的操作系统IOS组成
D.IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实施路由器的全部功能。
3、路由器配置方法描述：
A.使用控制端口配置
B.使用AUX端口连接一台Modem，通过拨号远程地配置路由器
D.使用TFTP服务，以拷贝文件、修改配置文件的形式配置路由器
4.路由器配置超级用户口令：
A.Router（config）#enablepassword7phy123
B.Router（config）#enablesecretphy123
C.Router（config）#enablepasswordphy123
5、进入接口配置模式，使用bandwidth命令设置接口带宽。
Router（config-if）#bandwidth2500000表示设置接口带宽为：
2.5Gbps.
6、loopback接口描述：
A.在路由器上loopback接口没有一个实际的物理接口与之对应
B.loopback接口与其他网络结点没有相连接的物理链路
C.loopback接口的接口号为0—2147483647
D.每台路由器上都配置一个环回接口，它不受网络故障的影响，永远处于激活状态
1、路由表的内容主要包括：
目的网络地址、下一跳路由地址和目的端口等信息。
同时，每一台路由器的路由表中还包括缺省路由信息。
2、路由器的接口主要有三类：
局域网接口、广域网接口和路由器配置接口。
3、路由器的基本检测命令有telnet、ping、trace与show等。
4、ping命令通过echo协议可以判别网络的连通情况。
根据结果可以确定路径的延迟时间和目的主机是否可以到达。
5、trace命令用于跟踪测试数据转发路径。
6、被动接口就是在指定的接口上抑制路由更新，阻止路由更新报文通过该路由器接口。
在RIP路由配置模式下，使用“passive-interface”命令，指定一个路由器接口为被动接口。
7、一台主机的缺省网关是：
与主机在同一子网的路由器端口的IP地址。
8、用于衡量路由器信息源可信度的值是：
管理距离。
9、查看路由器的配置信息和路由表，分别使用showconfiguration和showiproute命令。
10、IP地址分配有静态和动态两种方式。
11、DHCP服务器的地址池中，应包括IP地址与缺省网关，域名及域名服务地址。
12、DHCP客户的IP地址应配置为：
自动获取。
13、IP访问控制列表有标准访问控制列表和扩展访问控制列表两种类型。
14、标准访问控制列表只能检查数据包的源地址。
15、扩展访问控制列表的表号范围：
100-199。
1、蓝牙技术特征的描述：
A.蓝牙系统结构的基本特征主要表现在：
网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码、软件结构等方面
B.蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑
C.蓝牙协议体系中协议和协议栈的设计原则是开放性、兼容性与互通性
D.蓝牙软件结构标准包括核心和应用协议栈两大部分
2、在HiperLAN/2的典型网络拓扑结构中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围一般为30m，在室外一般为：
150m。
3、无线局域网硬件设备特征描述：
A.无线网卡是无线局域网组网中最基本的硬件
B.无线接入点AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机
C.如果无限接入点加入更多功能，则可使之成为无线网桥、无线路由器和无线网关
D.无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能
4、关于Aironet1100系列接入点描述：
A.Aironet1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点
B.它主要为企业办公环境而设计，兼容IEEE802.11b和IEEE802.11g
C.它在工作在2.4GHz频段
D.它使用Cisco的IOS操作系统
5、配置无线接入点所需要的信息描述：
A.系统名和对大小写敏感的服务集标识符（SSID）
B.如果没有连接到DHCP服务器，则需要为接入点指定一个惟一的IP地址
C.如果接入点与你的PC不在同一子网内，则需要子网掩码和默认网关
6、无线接入点配置意义描述：
A.SystemName-----系统名称：
无线接入点的标识
B.ConfigurationServerProtocol----单击单选项来选择网络中IP地址的分配方式
C.DHCP----由网络中的DHCP服务器自动地分配IP地址
D.StaticIP----手工分配IP地址
1.HiperLAN/2面向连接的特征有利于实现对QoS的支持。
2.802.11定义了两种类型的设备：
无线结点和无线接入点。
3.IEEE802.11b的典型解决方案有：
对等解决方案，单接入点解决方案，多接入点解决方案与无线中继解决方案。
4、无线局域网硬件设备主要包括：
无线网卡、无线接入点AP、天线、无线网网桥、无线路由器与无线网关。
5、对于网络可靠性要求较高的应用环境，如金融、证券等，可以将两个接入点放置在同一位置，从而实现无线冗余备份。
6、第一次配置无线接入点，一般采用本地配置方式，无需将无线接入点连接到一个有线网络中。
1、属于DNS服务器配置的主要参数：
A.正向查找区域
B.反向查找区域
C.转发器
D.资源记录
2、动态主机配置协议（DHCP）技术特征的描述
A.DHCP是一种用于简化主机IP地址配置管理的协议
B.在使用DHCP时，网络上至少有一台Windows2003安装并配置了DHCP服务，其他要使用DHCP服务的客户机必须设置成使用DHCP自动获得IP地址
C.DHCP服务器可以为网络上启用了DHCP服务的客户端管理动态IP地址分配和其他相关环境配置工作
D.DHCP降低了重新配置计算机的难度，减少了管理工作量
3、FTP服务器的主要参数
A.域B.命名用户C.组D.匿名用户
4、DNS服务器配置描述：
A.DNS服务器必须配置固定的IP地址
B.在缺省情况，Windows2003服务器已经安装了DNS服务
C.DNS服务器基本配置包括正向查找区域和反向查找区域、增加资源记录等
D.动态更新允许DNS客户端的发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录。
5、WWW服务器描述：
A.在Windows2003中只要添加操作系统集成的组件IIS（InternetInformationServer）就可实现Web服务
B.一个网站对应服务器上的一个目录。
建立Web站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录
C.服务器中设置了默认文档后，使用浏览器访问网站时能自动打开“defaut.html”或“index.html”等网页
D.当使用IIS管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且IIS自动将带宽限制设置成为最小值1024byte/s
6、E-mail服务器描述：
A.在安装邮件服务器软件前，要安装IIS
B.在快速设置向导中输入新建用户的信息，包括用户名、域名及用户密码
C.在用户信息界面是文本输入框中输入用户的信息
D.在系统设置的界面中，可以对邮件服务器的系统参数进行设置，包括SMTP、邮件过滤、更改管理员密码等项目
1、DNS资源记录包括：
主机地址（A）资源记录、邮件交换器（MX）资源记录与别名资源记录。
2、常用的邮件服务器软件可以构建多个虚拟邮件服务器，每个虚拟的邮件服务器称作域。
3、在DHCP客户机的命令行窗口中使用ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。
4、在设置IIS安全性功能之前确认用户的用户标识，可以选择配置三中方法：
身份验证和访问控制、IP地址和域名限制与安全通信。
5、IIS6.0使用虚拟服务器的方法在一台服务器上可以构建多个网站。
6、FTP服务器的基本配置完成后，还需对选项进行配置。
FTP服务器的选项包括服务器选项、域选项、组选项和用户选项。
1、设计一个网络安全方案时需要完成的四个基本条件：
A.设计一个算法，执行安全相关的转换
B.生成该算法的秘密信息（如密钥）
C.研制秘密信息的分发与共享的方法
D.设定两个负责任使用者的协议，利用算法和秘密信息取得安全服务
2、入侵检测技术可分为异常检测与误用检测。
3、数据备份策略主要有：
差异备份、完全备份、增量备份。
4、基于网络的入侵检测系统采用的识别技术主要有：
事件的相关性、统计意义上的非正常现象检测、频率或阈值，以及模式匹配。
5、网络状态检测技术特征描述：
A.状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态网
B.当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则执行允许、拒绝、身份认证、报警或数据加密等处理动作
D.状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力
6、网络入侵检测系统的组成结构讨论：
A.网络入侵检测系统一般由控制台和探测器组成
B.控制台提供图形界面来进行数据查询、查看警报并配置传感器。
一个控制台可以管理多个探测器。
C.探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器警报
D.控制台和探测器之间的通信是要加密的。
1、入侵检测系统（IDS）是对计算机和网络资源的恶意使用行为
升级会员 