- 相關(guān)推薦
四級網(wǎng)絡(luò)工程師筆試真題及答案
學(xué)習(xí)猶如登山，有的人則注重最終目標(biāo)，有的人則注重前進的過程。以下是百分網(wǎng)小編整理的四級網(wǎng)絡(luò)工程師筆試真題及答案，歡迎學(xué)習(xí)!
一、選擇題(每小題1分，共40分)
(1)下列關(guān)于RPR技術(shù)的描述中，錯誤的是
A)RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)
B)在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點從環(huán)中收回
C)RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法
D)RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段
(2)下列不屬于無線接入技術(shù)的是
A)APON
B)Ad hoc
C)WiMAX
D)WiFi
(3)按照ITU標(biāo)準，傳輸速率為622.080Mbps的標(biāo)準是
A)OC-3
B)OC-12
C)OC-48
D)OC-192
(4)下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是
A)HFC是一個雙向傳輸系統(tǒng)
B)Cable Modem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道
C)Cable Modem傳輸方式分為對稱式和非對稱式兩類
D)HFC通過Cable Modem將光纜與同軸電纜連接起來
(5)下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是
A)熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等
B)集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)
C)服務(wù)器的可用性用MTBF描述
D)服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與速度
(6)一臺交換機的總帶寬為8.8 Gbps,如果該交換機擁有兩個全雙工1000Mbps光端口，那么最多還可以提供的全雙工10/100Mbps電端口的數(shù)量是
A)12
B)16
C)24
D)48
(7)下列關(guān)于典型的高端路由器可靠性與可用性指標(biāo)的描述中，錯誤的是
A)無故障連續(xù)工作時間大于1萬小時
B)系統(tǒng)故障恢復(fù)時間小于30分鐘
C)主備用系統(tǒng)切換時間小于50毫秒
D)SDH接口自動保護切換時間小于50毫秒
(8)EP地址塊202.192.33:160/28的子網(wǎng)掩碼可寫為
A)255.255.255.192
B)255.255.255.224
C)255.255.255.240
D)255.255.255.248
(9)下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例。
圖中①和②是轉(zhuǎn)換前后的地址，它們依次應(yīng)為
A)10.0.0.1,3342和202.0.1.1,5001
B)202.0.1.1,5001和10.0.0.1,3342
C)135.2.1.1,80和10.0.0.1,3342
D)10.0.0.1,3342和135.2.1.1,80
(10)IP地址塊202.113.79.0/27, 202.113.79.32/27和202.113.79.64/26經(jīng)過聚合后可分配的IP地址數(shù)為
A)62
B)64
C)126
D)128
(11)下列對EM地址FE23:0:0:050D:BC:0:0:03DA的簡化表示中，錯誤的是
A)FE23::50D:BC:0:0:03DA
B)FE23:0:0:050D:BC::03DA
C)FE23:0:O:SOD:BC::03DA
D)FE23::50D:BC::03DA
(12)以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是
A)RIP B)OSPF C)BGP D)IGRP
(13)R1, R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(a)所示，如果R1收到R2發(fā)送的如下圖(b)所示的(V,D)報文后，更新后RI的五個路由表項的距離值從上到下依次為0、4、4、3、2
那么、a、b、c、d、e可能的數(shù)值依次為
A)0、5、4、3、2
B)1、3、4、3、1
C)2、3、4、1、1
D)3、4、3、3、1
(14)每一個OSPF區(qū)域擁有一個區(qū)域標(biāo)識符，區(qū)域標(biāo)識符的位數(shù)是
A)16 B)32 C)48 D)64
(15)使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是
A)二層交換機
B)三層交換機
C)路由器
D)集線器
(16)下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是
A)雙絞線扭絞可以減少電磁干擾
B)管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)
C)多介質(zhì)插座是用來連接銅纜和光纖的
D)對于建筑群子系統(tǒng)直埋布線是最理想的方式
(17)加快Catalyst 3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是
A)spanning-tree backbonefast
B)spanning-tree portfast default
C)spanning-tree uplinkfast max-update-rate 32000
D)set spantree uplinkfast enable rate 40
(18)將Catalyst 6500交換機的系統(tǒng)時間設(shè)定為"2010年3月26日，星期五，9點19分25秒"，正確配置是
A)set clock fri 26/3/2010 9:19:25
B)set time fri 3/26/2010 9:19.:25
C)set time fri 26/3/2010 9:19:25
D)set clock 3/26/2010 fri 9:19:25
(19)如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換機之間需傳輸ULANID為1、10、20和30的4個VLAN信息，Catalyst 3548交換機VLAN Trunk的正確配置是
A)Switch-3548 (config-if)#switchport trunk encapsulation dot 1 q
Switch-3548 (config-if)#switchport trunk allowed vlan 1,10,20,30
B)Switch-3548 (config-if)#switchport mode trunk
Switch-3548 (config-if)#switchport trunk encapsulation isl
Switch-3548 (config-if)#switchport trunk allowed vlan 1-30
C)Switch-3548 (config-if)#switchport mode trunk
Switch-3548 (config-if)#switchport trunk encapsulation negotiate
Switch-3548 (config-if)#switchport trunk allowed vlan 1-30
D)Switch-3548 (config-if)#switchport mode trunk
Switch-3548 (config-if)#switchport trunk encapsulation dot 1q
Switch-3548 (config-if)#switchport trunk allowed vlan 1,10,20,30
(20)在Catalyst 6500交換機上將端口3/1至3/24的傳輸速率設(shè)置為1Gbps,正確的配置是
A)set port speed 3/1-3/24 1000000
B)set port speed 3/1-24 1000000
C)set port speed 3/1-3/24 1000
D)set port speed 3/1-24 1000
(21)下圖是主機A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機B的過程示意圖。
根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是
A)222.4.59.2和OOd0.63c3.3c41
B)222.4.59.1和OOe0.4c3a.285f
C)222.4.57.2和OOd0.63c3.3c41
D)222.4.59.2和OOe0.4c3a.285f
(22)定義一個用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)166.129.130.0/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisco路由器的正確配置是
A)access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B)access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C)access-list 99 permit icmp 166.129.130:0 0.0.0.255 any
access-list 99 deny icnip any any
access-list 99 permit ip any any
D)access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
(23)某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是169.111.0.0/16 Cisco路由器的正確配置是
A)Router (config)#router ospf 63
Router (config-router)#network 169.111.0.0 0.0.0.0 area 0
Router (config-router)#area 0 range 169.111.0.0 255.255.0.0
B)Router (config)#router ospf 63
Router (config-router)# network 169.111.0.0 255.255.0.0 area 0
Router (config-router)#area 0 range 169.111.0.0 255.255.0.0
C)Router (config)#router ospf 63
Router (config-router)#network 169.111.0.0 0.0.255.255 area 0
Router (config-router)#area 0 range 169.111.0.0 255.255.0.0
D)Router (config)#router ospf 63
Router (config-router)#network 169.111.0.0 0.0.255.255 area 0
Router (config-router)#area 0 range 169.111.0.0 0.0.255.255
(24)Cisco路由器執(zhí)行show access-list命令顯示如下一組信息
Standard IP access list block
deny 10.0.0.0, wildcardbits 0.255.255.255 log
deny 172.16.0.0, wildcard bits 0.15.255.255
permit any
根據(jù)上述信息，正確的access-list配置是
A)Router (config)#access-list standard block
Router (config-std-nacl)#deny 10.0.0.0 255.0.0.0 log
Router (config-std-nacl)#deny 172.16.0.0 255.240.0.0
Router (config-std-nacl)#permit any
B)Router (config)#ip access-list standard block
Router (config-std-nacl)#permit any
Router (config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router (config-std-nacl)#deny 172.16.0.0 0.15.255.255
C)Router (config)#ip access-list standard block
Router (config-std-nacl)#deny 10.0.0.0 255.0.0.0 log
Router (config-std-nacl)#deny 172.16.0.0 255.240.0.0
Router (config-std-nacl)#permit any
D)Router (config)#ip access-list standard block
Router (config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router (config-std-nacl)#deny 172.16.0.0 0.15.255.255
Router (config-std-nacl)#permit any
(25)下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯誤的是
A)采用5GHz工作頻段
B)上行速率最多可達54Mbps
C)室外最大覆蓋范圍為30米
D)可支持面向連接的傳輸服務(wù)
(26)下列對IEEE802.11協(xié)議的描述中，錯誤的是
A)定義了無線節(jié)點與無線接入點兩種類型的設(shè)備
B)物理層采用FSK調(diào)制方式
C)MAC層采用CSMA/CA協(xié)議
D)點-點工作模式可支持最多由256個結(jié)點組成的無線Ad hoc網(wǎng)絡(luò)
(27)下列對Cisco Aironet1100系列接入點的描述中，錯誤的是
A)支持802.11b與802.11g協(xié)議
B)工作在2.4GHz頻段
C)使用Cisco IOS操作系統(tǒng)
D)起到無線路由器的作用
(28)下列不屬于Windows 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是
A)作用域
B)資源記錄
C)正向查找區(qū)域
D)反向查找區(qū)域
(29)在Windows 2003系統(tǒng)下DHCP服務(wù)器中添加排除時，應(yīng)輸入的信息是
A)起始IP地址和結(jié)束IP地址
B)起始IP地址和網(wǎng)關(guān)地址
C)起始IP地址和MAC地址
D)起始IP地址和掩碼
(30)下列對于用IIS 6.0在一個服務(wù)器上建立多個網(wǎng)站的描述中，錯誤的是
A)可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站
B)多個網(wǎng)站通過標(biāo)識符進行區(qū)分，標(biāo)識符包括主機頭名稱、IP地址和協(xié)議類型
C)可以為每個網(wǎng)站創(chuàng)建惟一的主目錄并存儲在本地服務(wù)器
D)在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬
(31)下列Serv_U FTP服務(wù)器的選項中，不提供"IP訪問選項"的是
A)服務(wù)器選項
B)域選項
C)組選項
D)用戶選項
(32)使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務(wù)器類型是
A)POP3
B)HTTP
C)IMAP
D)SMTP
(33)差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為
A)增量備份、差異備份、完全備份
B)差異備份、增量備份、完全備份
C)完全備份、差異備份、增量備份
D)完全各份、增量備份、差異備份
(34)Cisco PIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是
A)非特權(quán)模式
B)特權(quán)模式
C)監(jiān)視模式
D)配置模式
(35)下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是
A)SYN Flooding
B)SQL注入
C)DDOS
D)Ping of Death
(36)下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是
A)網(wǎng)絡(luò)版防病毒系統(tǒng)
B)防火墻
C)入侵防護系統(tǒng)
D)UTM
(37)如果Cisco路由器有如下SNMP的配置
Router (config)#snnip-server enable traps
Router (config)#sump-server host admin.tjut.edu.cn admin
那么，下列描述中錯誤的是
A)主機admin.tjut.edu.cn是接收信息的管理站
B)主機admin.tjut.edu.cn使用UDP的162端口接收信息
C)路由器向主機admin.tjut.edu:cn發(fā)送自陷消息而得不到確認時會自動重發(fā)
D)路由器使用團體字admin向主機admin.tjut.edu.cn發(fā)送信息
(38)攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為
A)DNS欺騙攻擊
B)ARP欺騙攻擊
C)暴力攻擊
D)重放攻擊
(39)校園網(wǎng)內(nèi)的一臺計算機不能使用域名而可以使用IP地址訪問外部服務(wù)器，造成這種故障的原因不可能是
A)本地域名服務(wù)器無法與外部正常通信
B)提供被訪問服務(wù)器名字解析的服務(wù)器有故障
C)該計算機DNS設(shè)置有誤
D)該計算機與DNS服務(wù)器不在同一子網(wǎng)
(40)下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是
A)X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描
B)ISS的Internet Scanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞
C)主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行
D)漏洞掃描工具的主要性能指標(biāo)包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等
二、綜合題(每空2分，共40分)
1.計算并填寫下表
|
IP地址 |
145.189.24.3 |
|
子網(wǎng)掩碼 |
255.255.224.0 |
|
地址類別 |
【1】 |
|
網(wǎng)絡(luò)地址 |
【2】 |
|
直接廣播地址 |
【3】 |
|
主機號 |
【4】 |
|
子網(wǎng)內(nèi)的最后一個可用IP地址 |
【5】 |
2.如圖1所示，某校園網(wǎng)使用lOGbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SDH,R1和R2之間使用靜態(tài)路由。
請閱讀以下R1和R2關(guān)于POS接口和靜態(tài)路由的配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關(guān)配置。
R1的POS接口配置
Router-R1#configure terminal
Router-R1(config)#
Router-R1(config)#interface pos4/10
Router-R1(config-i0#bandwidth【6】
Router-R1(config-if)#ip address 203.22.76.2 255.255.255.252
Router-R1(config-if)#crc 32
Router-R1(config-if)#pos framing sdh
Router-R1(config-if)#no ip directed-broadcast
Router-R1(config-if)#pos flag【7】
Router-R1(config-if)#no shutdown
Router-R1(config-if)#exit
Router-R1(config)#
R1的靜態(tài)路由配置
Router-R1 (config)#ip route 【8】【9】203.22.76.1
R2的靜態(tài)路由配置
Router-R2 (config)#ip route 0.0.0.0 0.0.0.0【10】
3.某公司使用Windows 2003 DHCP服務(wù)器對內(nèi)部主機的IP地址進行管理，DHCP服務(wù)器的新律作用域及新建保留配置如圖2和圖3所示。
某DHCP客戶機從該DHCP服務(wù)器獲取IP地址過程中，在客戶機捕獲的報文及相關(guān)分析如圖4所示。請補充圖4中【11】到【15】的信息。
|
編號 |
源IP地址 |
目的IP地址 |
報文摘要 |
報文捕獲時間 |
|
1 |
0.0.0.0 |
【11】 |
DHCP:Request,Type:DHCP discover |
2010-06-02 09:07:00 |
|
2 |
59.64.188.201 |
255.255.255.255 |
DHCP:Reply,Type:DHCP offer |
2010-06-02 09:07:00 |
|
3 |
0.0.0.0 |
255.255.255.255 |
DHCP:Request, Type:DHCP 【12】 |
2010-06-02 09:07:00 |
|
4 |
【13】 |
255.255.255.255 |
DHCP:Reply, Type:DHCP ack |
2010-06-02 09:07:00 |
|
DHCP:——DHCP Header—— DHCP: Boot record type =2 （Reply） DHCP: Hardware address type =1（lOM Ethernet） DHCP: Hardware address length =6 bytes DHCP: Hops =0 DHCP: Transaction id =2219231D DHCP: Elapsed boot time =0 seconds DHCP: Flags =0000 DHCP: 0 =no broadcast DHCP: Client self-assigned address =[0.0.0.0] DHCP: Client address = 【14】 DHCP: Next Server to use in bootstrap =[0.0.0.0] DHCP: Relay Agent =[0.0.0.0] DHCP: Client hardware address =001122334455 DHCP: Message Type =5 （DHCPAck） DHCP: Address renewel interval =345600 （seconds） DHCP: Address rebinding interval =604800 （seconds） DHCP: Request IP Address lease time =691200 （seconds） DHCP: Subnet mask =【15】
|
||||
圖4 在DHCP客戶機上捕獲的報文及第4條報文的分析
4.圖5是一臺Windows主機在命令行模式下執(zhí)行某個命令時用Sniffer捕獲到的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。
(1)該主機上配置的域名服務(wù)器的IP地址是【16】
(2)圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【17】。
(3)主機202.38.97.197是【18】服務(wù)器，其提供服務(wù)的端口是【19】。
(4)該主機上執(zhí)行的命令是【20】。
三、應(yīng)用題(共20分)
請根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
(1)填寫路由器RG的路由表項①至⑥(每空2分，共12分)
|
目的網(wǎng)絡(luò)/掩碼長度 |
輸出端口 |
|
① |
S0（直接連接） |
|
② |
S1（直接連接） |
|
③ |
S0 |
|
④ |
S1 |
|
⑤ |
S0 |
|
⑥ |
S1 |
(2)如果需要監(jiān)聽路由器Rf和RG之間的所有流量，可以在該鏈路中串入一種設(shè)備，請寫出這種設(shè)備的名稱(2分)。
(3)若要探測從Windows主機192.168.64.215到主機192.168.66.195數(shù)據(jù)包的傳輸路徑，請寫出應(yīng)使用的命令名稱，并依次寫出數(shù)據(jù)包經(jīng)過的路由器名稱(2分)。
(4)如果將192.168.66.128/25劃分為3個子網(wǎng)，其中子網(wǎng)1能容納50臺主機，子網(wǎng)2和子網(wǎng)3分別能容納20臺主機，要求網(wǎng)絡(luò)地址從小到大依次分配給3個子網(wǎng)，請寫出前兩個子網(wǎng)的掩碼和可用的IP地址段(4分)。
參考答案：
一、選擇題
BABDC CACAC
DCBBA DCBDD
ABCDC BDAAB
ABACB ABACD
二、綜合題
【1】 B
【2】 145.189.0.0
【3】 145.189.31.255
【4】 0.0.24.3
【5】 145.189.31.254
【6】 10000000
【7】 S1 S0 2
【8】 182.93.0.0
【9】 255.255.0.0
【10】 203.22.76.2
【11】 255.255.255.255
【12】 request
【13】 59.64.188.201
【14】 59.64.188.100
【15】 255.255.255.0
【16】 202.113.64.3
【17】 ack
【18】 ftp
【19】 21
【20】 ftp ftp.pku.edu.cn
三、應(yīng)用題
1)
�、�192.168.6.128/30
�、�192.168.6.132/30
�、�192.168.6.64/28
�、�192.168.6.80/28
⑤192.168.64.0/22
�、�192.168.96.0/22
2) 集線器
3) tracert 192.168.66.195
RA->RB
4)
子網(wǎng)掩碼 子網(wǎng)網(wǎng)絡(luò)地址 可用的 IP地址段
子網(wǎng)一 255.255.255.192 192.168.66.128/26 192.168.66.129-192.168.66.190
子網(wǎng)二 255.255.255.224 192.168.66.192/27 192.168.66.193-192.168.66.222
【四級網(wǎng)絡(luò)工程師筆試真題及答案】相關(guān)文章：
計算機四級網(wǎng)絡(luò)工程師真題及答案10-09
計算機等級考試四級網(wǎng)絡(luò)工程師筆試真題10-09
2016計算機四級《網(wǎng)絡(luò)工程師》真題練習(xí)及答案05-17
英語四級真題試卷歷年真題及答案10-12
2024四級真題作文及答案10-12
計算機三級網(wǎng)絡(luò)技術(shù)筆試真題及答案09-26
2024四級聽力真題及答案解析10-24
英語四級考試真題及答案08-10
英語四級寫作真題及答案09-30