2008年4月計算機四級考試《網絡工程師》真題

　　一、選擇題(每小題1分，共40分)。下列各題A、B、C、D四個選項中，只有一個選項是正確的，將正確的選項塗寫在答題卡上。

(1)、設計一個寬帶城域網將涉及“三個平台一個出口”，即網絡平台、業務平台、管理平台和

A、廣域網出口 B、局域網出口 C、城市寬帶出口 D、衞星通道出口

(2)、下列關於寬帶城域網核心交換層特點的描述中，錯誤的是

A、將多個匯聚層連接起來 B、為整個城域網提供一個高速、安全與具有QoS保障能力的數據傳輸環境

C、提供寬帶城域網的用户訪問Internet所需要的路由服務 D、根據接入層的用户流量進行本地路由、過濾、流量均衡

(3)、ADSL上行速率在

A、64Kbps~640 Kbps B、640Kbps~7Mbps C、7Mbps~10Mbps D、10Mbps~20Mbps

(4)、下列關於IEEE802.16標準的描述中，錯誤的是

A、提供寬帶城域網用户訪問Internet所需要的路由服務 B、最高傳輸速率為234Mbps C、使用無線頻段為10~66GHz D、與IEEE802.16標準工作組對應的論壇組織是WiMAX

(5)、在網絡需求詳細分析中除包括網絡總體需求分析、綜合佈線需求分析、網絡可用性與可靠性分析、網絡安全性需求分析，還需要做的工作是

A、網絡工程造價估算 B、網絡工程進度安排 C、網絡硬件設備選型 D、網絡帶寬接入需求分析

(6)、網絡系統分層設計中層次之間的上聯帶寬與下一級帶寬之比一般控制在 A、1:1 B、1:10 C、1:20 D、1:40

(7)、一台交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態，那麼該交換機總帶寬應為

A、4.4Gbps B、6.4 Gbps C、6.8 Gbps D8.8 Gbps

(8)、某個IP地址的子網掩碼為，該掩碼又可以寫為

A、/22 B、/24 C、/26 D、/28

(9)、將內部專用IP地址轉換為外部公用IP地址的技術是

A、RAPR B、NAT C、DHCP D、ARP

(10)、若某大學分配給計算機系的IP地址塊為，分配給自動化系的IP地址塊為，那麼這兩個地址塊經過聚合後的地址為

A、 B、 C、 D、

(11)、下列對IPv6地址FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是

A、FE8::801:FE:0:0:04A1 B、FE80::801:FE:0:0:04A1 C、FE80:0:0:801:FE::04A1 D、FE80:0:0:801:FE::4A1

(12)、下列關於路由信息協議RIP的描述中，錯誤的是

A、路由刷新報文主要內容是由若干(V、D)組成的表 B、矢量V標識該路由器可以到達的目的網絡或目的主機的跳數

C、路由器在接收到(V、D)報文後按照最短路徑原則更新路由表 D、要求路由器週期性地向外發送路由刷新報文

(13)、下列關於OSPF協議的描述中，錯誤的是

A、OSPF使用分佈式鏈路狀態協議 B、鏈路狀態協議“度量”主要是指費用、距離、延時、帶寬等 C、當鏈路狀態發生變化時用洪泛法向所有路由器發送信息 D、鏈路狀態數據庫中保存一個完整的路由表

(14)、在不同AS之間使用的路由協議是 A、RIP B、OSPF C、BGP-4 D、ISIS

(15)下列關於綜合佈線的描述中，錯誤的.是

A、終端有高速率要求時，水平子系統可採用光纖直接鋪設到桌面

B、多介質信息插座是用於連接雙絞線 C、幹線線纜鋪設經常採用點對點結合和分支結合兩種方式

D、採用在管理子系統中更改、增加、交換、擴展線纜的方式來改變線纜路由

(16)網橋轉發數據的依據是

A、ARP表 B、MAC地址表 C、路由表 D、訪問控制列表

(17)一台Cisco交換機和一台3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應使用的VLAN協議是

A、ISL 和IEEE802.10 B、ISL 和ISL C、ISL和 IEEE802.1Q D、IEEE802.1Q和IEEE802.1Q

(18)有3台交換機分別安裝在辦公樓的1~3層，同屬於財務部門的6台PC機分別連接在這3台交換機的端口上，為了提高網絡安全性和易管理性，最好的解決方案是

A、改變物理連接，將6台PC機全部移動到同一層 B、使用路由器，並用訪問控制列表(ACL)控制主機之間的數據流 C、產生一個VPN，並使用VTP通過交換機的Trunk傳播給6台PC機

D、在每台交換機上建立一個相同的VLAN,將連接6台PC機的交換機端口都分配到這個VLAN中

(19)當交換機到根網橋的間接鏈路出現失效故障時(如圖，鏈路L1失效)，STP協議會將交換機C的阻塞端口的工作狀態轉換為轉發狀態，為了省去端口狀態轉換等待時間，讓端口直接由偵聽和學習狀態轉換為轉發狀態，需配置交換機 STP的可選功能是

A、PortFast B、UplinkFast C、BackboneFast D、BPDU Filter

(20)下列刪除VLAN的命令中，無法執行的是 A、no vlan 1 B、no vlan 2 C、no vlan 500 D、no vlan 1000(21)當路由表中包含多種路由信息源時，根據缺省的管理距離值，路由器在轉發數據包時，會選擇的路由信息源是

A、RIP B、IGRP C、OSPF D、Static

(22)只封禁一台地址為主機的access-list的正確配置是

A、access-list 110 permit ip any any B、access-list 110 deny ip host any

access-list 110 deny ip host any access-list 110 deny ip any host

access-list 110 deny ip any host access-list 110 permit ip any any

C、access-list 110 deny ip host any D、access-list 110 deny ip host any

access-list 110 deny ip any host access-list 110 permit ip any any

access-list 110 deny ip any host

(23)在某園區網中，路由器R1的GE0/1()與路由器R2的GE0/1(相連，R2的GE0/2()與R3的GE0/1()相連，R3的GE0/2()直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是

A、ip route B、ip route

C、ip route D、ip route

(24)某局域網用一台路由器互連4個子網。各子網的網絡地址分別是、、和。使用RIP v1路由協議配置參數與RIP協議的網絡地址，其正確的配置是

A、 network B、 network

C、 network D、 network

network

network

network

(25)採用IEEE802.11b標準的對等解決方案，將4台計算機連成一個無線局域網，如果要求該無線局域網與有線局域網連接，並保持對等解決方案不變，其解決方案是

A、增加AP B、無解決方法 C、其中一台計算機再安裝一塊無線網卡 D、其中一台計算機再安裝一塊以太網網卡

(26)某家庭需要通過無線局域網將分佈在不同房間的三台計算機接入Internet，並且ISP只給其分配一個IP地址。在這種情況下，應該選用的設備是

A、AP B、無線路由器 C、無線網橋 D、交換機

(27)在無線局域網中，客户端設備用來訪問接入點(AP)的唯一標識是

A、BSSID B、ESSID C、SSID D、IP地址

(28)DNS正向搜索區的功能是將域名解析為IP地址，WindowsXP系統中用於測試該功能的命令是

A、nslookup B、arp C、netstat D、query

(29)下列協議中不是電子郵件協議的是 A、CMIP B、IMAP C、POP3 D、SMTP

(30)在IIS6.0中用虛擬服務器構建多個網站時，錯誤的方法是

A、用不同的主機頭名稱 B、用不同的IP地址 C、用非標準的TCP端口號 D、用不同的傳輸層協議

(31)Serv-U中可以限制用户名上傳信息佔用存儲空間的選項是

A、用户配額選項 B、域配額選項 C、用户上傳下載率選項 D、域上傳下載率選項

(32)DNS服務器中，不包含的資源記錄是

A、主機資源記錄 B、別名記錄 C、FTP服務器記錄 D、郵件交換器記錄

(33)如果一台Cisco PIX 525防火牆有如下配置，那麼常用的端口連接方案是

Pix525(config)#nameif ethernet0 P1 security 100

Pix525(config)#nameif ethernet1 P2 security 0

Pix525(config)#nameif ethernet2 P3 security 50

A、端口P1作為外部接口，P2連接DMZ, P3作為內部接口 B、端口P1作為內部接口，P2連接DMZ, P3作為外部接口

C、端口P1作為外部接口，P2作為內部接口, P3連接DMZ D、端口P1作為內部接口，P2作為外部接口, P3連接DMZ

(34)常用數據備份方式包括完全備份、增量備份和差異備份，三種方式在數據回覆速度方面由快到慢的順序為

A、完全備份、增量備份、差異備份 B、完全備份、差異備份、增量備份

C、增量備份、差異備份、完全備份 D、差異備份、增量備份、完全備份

(35)採用RSA算法，網絡中N個用户之間進行加密通信，學要密鑰個數是

A、N*(N-1) B、N C、2N D、N*N

(36)在如下基於網絡入侵檢測系統的基本機構圖中，對應I 、II、III模塊的名稱是

A、數據包捕獲模塊、網絡協議分析模塊、攻擊特徵庫 B、網絡協議分析模塊、數據包捕獲模塊、攻擊特徵庫

C、攻擊特徵庫、網絡協議分析模塊、數據包捕獲模塊 D、攻擊特徵庫、數據庫捕獲模塊、網絡協議分析模塊

(37)在Windows 2003 中，用於顯示主機上活動的TCP 連接狀況的DOS命令是

A、nbtstat –a B、arp –a C、netstat –a D、net view

(38)在一台主機上用瀏覽器無法訪問到域名 的網站，並且在這台主機上執行tracert命令時有如下信息

分析以上信息，會造成這種現象的原因是

A、該計算機網關設置有誤 B、該計算機設置的DNS服務器工作不正常

C、該計算機IP地址與掩碼設置有誤 D、網站 工作不正常

(39)攻擊者利用攻破的多個系統發送大量請求去集中攻擊其他目標，受害設備因為無法處理而拒絕服務。這種攻擊被稱為

A、Smurf 攻擊 B、DDoS 攻擊 C、SYN Flooding 攻擊 D、Land 攻擊

(40)在Cisco 路由器上進行SNMP 設置時，如果團體名為manage ，訪問權限為只讀，那麼正確的配置語句是

A、snmp-server community public ro B、snmp-server community public rw

C、snmp-server community manage ro D、snmp-server community manage rw