【计算机类职业资格】四级网络工程师-88及答案解析.doc

1、四级网络工程师-88 及答案解析(总分：59.01，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下列选项中，哪一项攻击产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面 _ 。（分数：1.00）A.非服务攻击B.非服务器攻击C.拒绝服务攻击D.A，B，C 都不正确2.下列选项中，关于热备份的说法不正确的是 _ 。（分数：1.00）A.热备份也称在线备份，或数据复制，即同步数据备份B.热备份由于是同步备份，资源占用比较小，投资较小C.热备份在用户和应用正在更新数据时，系统也可以进行备份D.热备份如果备份过程产生了数据不一致性，会导致数据的不可用3.某 PIX

2、 525防火墙有如下配置命令，firewall(config) # global(outside)161.144.51.46，该命令的正确解释是（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 161.144.51.46B.当外网的主机访问内网时，将地址统一映射为 161.144.51.46C.设定防火墙的全局地址为 161.144.51.46D.设定交换机的全局地址为 161.144.51.464.下列 Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是_。（分数：1.00）A.netstatB.tracertC.ipconfigD.nbstat5.以下

3、关于非对称密码体制的描述中，哪项是错误的?_（分数：1.00）A.加密公钥与解密私钥是成对出现的B.不能通过加密公钥来计算出解密私钥C.用来加密的密钥和用来解密的密钥是需要保密的D.非对称加密技术对信息的加密与解密使用不同的密钥6.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.07.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器端口吞吐量是指其某个具体端口的包转发能力B.路由器应能

4、支持 DiffServ、RSVP 与 MPLS等 QoS协议类型C.高速路由器一般要求长度为 1518B的 IP包，延时要小于 100msD.路由器的网管能力可以管理到端口、网段、IP 地址或 MAC地址8.下列关于 Windows 2003系统下 www服务器的描述中，错误的是（分数：1.00）A.Web站点必须设置网站的默认文档后才能被访问B.建立 Web站点时必须为该站点指定一个主目录C.网站的连接超时选项是指 HTTP连接的保持时间D.网站的带宽选项能限制该网站可使用的网络带宽9.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备

5、份速度最快B.增量备份的文件依赖于前汰备份的文件，任何一盘磁带出问题将导致备份系统失调，因此其可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本10.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mbps10MbpsB.10 Mbps36MbpsC.30Mbps54MbpsD.50Mbps100Mbps11.下列协议中支持可变长子网掩码和路由汇聚功能的是 _ 。（分数：1.00）A.OSPFB.VTPC.I

6、GRPD.RIPv112.IP地址中的 A类地址用几位二进制数表示网络地址 _ 。（分数：1.00）A.2B.6C.7D.813.下列选项中，有关边界网关协议 BGP-4的叙述不正确的是 _ 。（分数：1.00）A.BGP4报文直接封装在 IP数据报中传送B.BGP4网关向对等实体发布可以到达的 AS列表C.BGP4可以通过路由汇聚功能形成超级网络D.BGP4网关采用逐跳路由模式发布自己使用的路由信息14.下列关于 Winmail邮件服务器安装、配置方法的描述中，错误的是（分数：1.00）A.在快速设置向导中，可以输入用户名、域名与用户密码B.在域名设置界面中可以增删域和修改域参数C.Winm

7、ail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等D.Winmail邮件服务器支持基于 Web方式的访问和管理15.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥C.无线路由D.无线网关二、填空题(总题数：8，分数：24.00)16.IP地址概念与划分地址新技术的研究历程大致可以分为 1 个阶段。 （分数：2.00）某学校欲构建校园根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet采用 VPN技术与校园总部互联，该校园的网络拓扑结构如图 12-8所示。 （分数：10.00

8、）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_18.路由器冗余是为了保证设备的 1 性与 2 性。 （分数：2.00）19.在矩阵交换结构的交换机中，交换功能完全由 1 完成。 （分数：2.00）20.Trace命令用于跟踪测试数据转发 1 。 （分数：2.00）21.综合布线将语言、数据与监控设备的信号线经过统一的规划和设计，采用相同的 1 、 2 、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。 （分数：2.00）22.在网络设备的选取时，主干设备一定要留有一定的余量，要注意系统的 1 。 （分数：2.00）23. 1 的邮件服务器软件在发送邮件时根据

9、第二部分来确定要连接的接收方邮件服务器： 2 软件则使用信箱名来选择对应的邮箱将收到的邮件存储起来。 （分数：2.00）三、应用题(总题数：1，分数：20.00)某单位拟建立一个 Intranet，建立自己的 Web服务器、DNS 服务器、E-mail 服务器和内部业务服务器，Intranet上有几台客户机联网，要求这些机器有的可以连到 Internet上，有的只允许访问自己的 Web服务器。请做出规划、解决如下问题：（分数：20.01）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：6.67）_(2).如何规划防火墙，将内部业务服务器和部分 PC与 Internet隔离?（

10、分数：6.67）_(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：6.67）_四级网络工程师-88 答案解析(总分：59.01，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下列选项中，哪一项攻击产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面 _ 。（分数：1.00）A.非服务攻击B.非服务器攻击C.拒绝服务攻击 D.A，B，C 都不正确解析：解析 拒绝服务攻击产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面，它是阻止针对某种服务的合法使用者访问其他有权访问的服务。2.下列选项中，关于热备份的说法不正确的是

11、 _ 。（分数：1.00）A.热备份也称在线备份，或数据复制，即同步数据备份B.热备份由于是同步备份，资源占用比较小，投资较小 C.热备份在用户和应用正在更新数据时，系统也可以进行备份D.热备份如果备份过程产生了数据不一致性，会导致数据的不可用解析：3.某 PIX 525防火墙有如下配置命令，firewall(config) # global(outside)161.144.51.46，该命令的正确解释是（分数：1.00）A.当内网的主机访问外网时，将地址统一映射为 161.144.51.46 B.当外网的主机访问内网时，将地址统一映射为 161.144.51.46C.设定防火墙的全局地址为

12、161.144.51.46D.设定交换机的全局地址为 161.144.51.46解析：解析 在 PIX防火墙配置命令中指定外部地址范围可以使用 global命令，即把内网的 IP地址翻泽成外网的 IP地址，格式为：global(if_name)nat_id ip_address-ip_address。可见，命令firewall(config) # global(outside)161.144.51.46可解释为：当内网的主机访问外网时，将地址统一映射为 161.144.51.46。4.下列 Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是_。（分数：1.00）A.ne

13、tstatB.tracert C.ipconfigD.nbstat解析：5.以下关于非对称密码体制的描述中，哪项是错误的?_（分数：1.00）A.加密公钥与解密私钥是成对出现的B.不能通过加密公钥来计算出解密私钥C.用来加密的密钥和用来解密的密钥是需要保密的 D.非对称加密技术对信息的加密与解密使用不同的密钥解析：解析 非对称加密算法需要两个密钥：公开密钥和私有密钥。公开密钥与私有密钥是成对出现的，公钥是公开的，只有私钥才是由用户秘密保存，他人很难从知悉的公钥推出私钥，故选 C)。6.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1

14、.00）A.255.255.200.2B.255.255.224.0C.255.255.254.1D.255.255.248.0 解析：解析 202.100.192.0/16 采用 CIDR命名方式，其网络号是 16位，要分成 30个子网需要在 16 位主机号中分配 5位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D。7.下列关于路由器技术指标的描述中，错误的是_。（分数：1.00）A.路由器端口吞吐量是指其某个具体端口的包转发能力B.路由器应能支持 DiffServ、RSVP 与 MPLS等 QoS协议类型C.高速路由器一般要求长度为 1518B的 IP包，延时要小于

15、 100ms D.路由器的网管能力可以管理到端口、网段、IP 地址或 MAC地址解析：解析 延时是指数据帧的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。高速路由器一般要求长度为 1518B的 IP包，延时要小于 1ms。据此，选项 C的说法有误。 吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关，涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器某个具体端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。 路由器的服务质量主要表现在队列管理机制、端口硬件队列管理与支持的 QOS协议(如区分服务协议(DiffServ)、资源预留协议

16、(RSVP)与多协议标记交换协议(MPLS)等)类型上。 路由器的网络管理粒度标志着路由器管理的精细程度。其网管能力可以管理到端口、网段、IP 地址或 MAC地址。8.下列关于 Windows 2003系统下 www服务器的描述中，错误的是（分数：1.00）A.Web站点必须设置网站的默认文档后才能被访问 B.建立 Web站点时必须为该站点指定一个主目录C.网站的连接超时选项是指 HTTP连接的保持时间D.网站的带宽选项能限制该网站可使用的网络带宽解析：9.下列关于数据备份的描述中，错误的是_。（分数：1.00）A.在完全备份、差异备份及增量备份中，差异备份的备份速度最快 B.增量备份的文件依

17、赖于前汰备份的文件，任何一盘磁带出问题将导致备份系统失调，因此其可靠性较差C.差异备份只需要利用完全备份的文件和灾难发生前最近的系统恢复次差异备份文件，就可以将系统恢复D.如果频繁进行完全备份，则备份文件中有大量的重复数据，增加了用户投资成本解析：10.HFC用户通过有线电视网宽带接入 Internet的一种方式，其数据传输速率可达_。（分数：1.00）A.8Mbps10MbpsB.10 Mbps36Mbps C.30Mbps54MbpsD.50Mbps100Mbps解析：11.下列协议中支持可变长子网掩码和路由汇聚功能的是 _ 。（分数：1.00）A.OSPF B.VTPC.IGRPD.RI

18、Pv1解析：解析 可变长子网掩码可以将一个大的网络划分成小的网络，这样不但可以节约地址，也可以对网络的各部分实施不同的管理策略，而路由汇聚功能是将具有共同前缀的小的网络看成一个大的超网，从而缩小了路由表。IGRP 是由 Cisco公司在 20世纪 80年代中期开发的路由协议，它是一种距离矢量的路由协议，它不支持可变长子网掩码和路由汇聚功能；RIPv1 也不支持可变长子网掩码和路由汇聚功能，但RIPv2支持这些功能。VTP 不是路由协议，OSPF 协议支持路由汇聚功能。12.IP地址中的 A类地址用几位二进制数表示网络地址 _ 。（分数：1.00）A.2B.6C.7 D.8解析：13.下列选项中

19、，有关边界网关协议 BGP-4的叙述不正确的是 _ 。（分数：1.00）A.BGP4报文直接封装在 IP数据报中传送 B.BGP4网关向对等实体发布可以到达的 AS列表C.BGP4可以通过路由汇聚功能形成超级网络D.BGP4网关采用逐跳路由模式发布自己使用的路由信息解析：14.下列关于 Winmail邮件服务器安装、配置方法的描述中，错误的是（分数：1.00）A.在快速设置向导中，可以输入用户名、域名与用户密码B.在域名设置界面中可以增删域和修改域参数C.Winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等 D.Winmail邮件服务器支持基于 Web方式的访问和管理解析：解析 W

20、inmail 邮件管理工具包括系统设置、域名设置、用户和组、系统状态和系统日志等。15.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥 C.无线路由D.无线网关解析：解析 无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信，故选 B。二、填空题(总题数：8，分数：24.00)16.IP地址概念与划分地址新技术的研究历程大致可以分为 1 个阶段。 （分数：2.00）解析：四某学校欲构建校园根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet采用 VPN技术与校园总部互联，该

21、校园的网络拓扑结构如图 12-8所示。 （分数：10.00）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）解析：汇聚层提供访问控制功能解析 核心层交换机实际只有一个作用，就是快速转发，因此对转发速率的要求很高，同时需要较好的背板带宽，因此(1)处为。在网络中，汇聚层交换机承担了网关和三层路由转发功能的重担，要求有较高的转发速率，并且汇聚层提供了访问控制功能，因此(2)处为。网络中直接面向用户连接或访问网络的部分称

22、为接入层。接入层的目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性，这决定了在三类交换机中的硬件要求最低，故(3)处为。汇聚层提供基于统一策略的互联性，它连接心层和接入层，对数据包进行复杂的运算，提供访问控制功能，故(4)、(5)均选 B。18.路由器冗余是为了保证设备的 1 性与 2 性。 （分数：2.00）解析：可靠 可用19.在矩阵交换结构的交换机中，交换功能完全由 1 完成。 （分数：2.00）解析：硬件20.Trace命令用于跟踪测试数据转发 1 。 （分数：2.00）解析：路径21.综合布线将语言、数据与监控设备的信号线经过统一的规划和设计，采用相同的 1

23、、 2 、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。 （分数：2.00）解析：传输媒体 信息插座22.在网络设备的选取时，主干设备一定要留有一定的余量，要注意系统的 1 。 （分数：2.00）解析：可扩展性23. 1 的邮件服务器软件在发送邮件时根据第二部分来确定要连接的接收方邮件服务器： 2 软件则使用信箱名来选择对应的邮箱将收到的邮件存储起来。 （分数：2.00）解析：发送方 接收邮件服务器三、应用题(总题数：1，分数：20.00)某单位拟建立一个 Intranet，建立自己的 Web服务器、DNS 服务器、E-mail 服务器和内部业务服务器，Intranet上有几台客户

24、机联网，要求这些机器有的可以连到 Internet上，有的只允许访问自己的 Web服务器。请做出规划、解决如下问题：（分数：20.01）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：6.67）_正确答案：()解析：选择网络交换机连接服务器和 PC，对于连接服务器的交换机可以选择 100Mbit/s或 1000 Mbit/s端口连接，对于一般的 PC可以选择 10 Mbit/s或 100Mbit/s连接端口。选择路由器作为连接 Interent的接入设备。解析 网络交换机是一种工作在数据链路层的网络设备。交换机作为汇聚中心，可将多台数据终端设备连接在一起。根据本题的设计要求，

25、可知网络流量不大，可选择网络交换机连接服务器和PC，对于连接服务器的交换机可以选择 100Mbit/s或 1000 Mbit/s端口连接端口。路由器是工作在网络层的设备。路由器负责将数据分组从源端主机经最佳路径传送到目的端主机。它主要完成网络层的功能，实现在网络层的网络互联，故可以选择路由器作为连接 Internet的接入设备。(2).如何规划防火墙，将内部业务服务器和部分 PC与 Internet隔离?（分数：6.67）_正确答案：()解析：可以构建一个非军事区，将对外服务的服务器如 Web服务器、DNS 服务器和 E-mail服务器等放置在非军事区，通过外网路由器连接 Internet。

26、在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。 解析 防火墙是在网络之间通过执行控制策略来保护网络的系统。本题要将内部业务服务器和部分 PC与 Internet隔离，可以构建一个非军事区，将对外服务的服务器如 Web服务器、DNS 服务器和 E-mail服务器等放置在非军事区，在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。PC 可通过外网路由器连接 Internet，Internet 上限制内部的部分 PC访问 Internet。(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：6.67）_正确答案：()解析：DD

27、N，最高 2M；ISDN，64K2(2B+D) ；帧中继，最高 2M；X.25，64K。 解析 在我国，目前可供大的用户选择的接入方式有 DDN、ISDN、帧中继、X.25。 DDN网是一个全透明网络，能提供速率在(200 bit/s2 Mbit/s)内的中高速数据通信业务。 ISDN是以电话综合数字网为基础发展而成的通信网，能够提供到端的数字连接，可承载话音和非话音业务，用户能够通过多余用户网络接口接入网络。ISDN 采用数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字网络进行传输和处理，向用户提供基本速率和一次群速率两种接口。基本速率接口包括两个能独立工作的 B信道和一个 D信道，其中 B信道一般用来传输话音、数据和图像，D 信道用来传输信令分组信息。 帧中继方式能提供的通信速率从 64 kbps到 2 Mbit/s，更高速业务有 CR支持。可以在网络上实施 ERP、语音、视频通信以及企业内部网的一些应用。由于帧中继是面向连接的技术，在服务质量上有比较好的保证。 在国内，X.25 网络的最大带宽一般只能达到 64kbps，但其资费却低于同速率的 DDN专线。