【计算机类职业资格】国家四级网络工程师-试卷5及答案解析.doc

1、国家四级网络工程师-试卷 5 及答案解析(总分：94.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_2. （分数：2.00）A.B.C.D.3. （分数：2.00）A.B.C.D.4. （分数：2.00）A.B.C.D.5. （分数：2.00）A.B.C.D.6. （分数：2.00）A.B.C.D.7. （分数：2.00）A.B.C.D.8. （分数：2.00）A.B.C.D.9. （分数：2.00）A.B.C.D.10.

2、（分数：2.00）A.B.C.D.11. （分数：2.00）A.B.C.D.12. （分数：2.00）A.B.C.D.13. （分数：2.00）A.B.C.D.14. （分数：2.00）A.B.C.D.15. （分数：2.00）A.B.C.D.16. （分数：2.00）A.B.C.D.17. （分数：2.00）A.B.C.D.18. （分数：2.00）A.B.C.D.19. （分数：2.00）A.B.C.D.20. （分数：2.00）A.B.C.D.21. （分数：2.00）A.B.C.D.22. （分数：2.00）A.B.C.D.23. （分数：2.00）A.B.C.D.24. （分数：2.

3、00）A.B.C.D.25. （分数：2.00）A.B.C.D.26. （分数：2.00）A.B.C.D.27. （分数：2.00）A.B.C.D.28. （分数：2.00）A.B.C.D.29. （分数：2.00）A.B.C.D.30. （分数：2.00）A.B.C.D.31. （分数：2.00）A.B.C.D.32. （分数：2.00）A.B.C.D.33. （分数：2.00）A.B.C.D.34. （分数：2.00）A.B.C.D.35. （分数：2.00）A.B.C.D.36. （分数：2.00）A.B.C.D.37. （分数：2.00）A.B.C.D.38. （分数：2.00）A.B

4、.C.D.39. （分数：2.00）A.B.C.D.40. （分数：2.00）A.B.C.D.41. （分数：2.00）A.B.C.D.二、综合题(总题数：4，分数：8.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_43. （分数：2.00）填空项 1:_44. （分数：2.00）填空项 1:_45. （分数：2.00）填空项 1:_三、应用题(总题数：2，分数：4.00)46.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_47. （分数：2.00）_国家四级网络工程师

5、-试卷 5 答案解析(总分：94.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_解析：2. （分数：2.00）A.B.C. D.解析：解析：带内网络管理是指利用数据通信网(DCN)或公共交换电话网(PSTN)拨号，对网络设备进行数据配置。带外网络管理是指利用网络管理协议(SNMP)建立网络管理系统，实时采集网络数据，产生告警信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解、维护网络设备与系统运行状态。对汇聚层及其以上

6、设备采取带外管理，而对汇聚层以下采用带内管理。管理宽带城域网有带内网络管理、带外网络管理、同时使用带外和带内网络管理三种基本方案。3. （分数：2.00）A. B.C.D.解析：解析：组建同样规模的宽带城域网，光以太网的造价是 ATM 的 110，而不是 18，所以选 A。4. （分数：2.00）A. B.C.D.解析：5. （分数：2.00）A. B.C.D.解析：6. （分数：2.00）A.B.C.D. 解析：7. （分数：2.00）A.B.C.D. 解析：解析：大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理，故选 D。8. （分数：2.00）A.B. C.D.解析：解

7、析：主设备一定要留有一定的余量，注意系统的可扩展性，并不是所有设备都要留有一定的余量。9. （分数：2.00）A.B.C. D.解析：解析：专用 IP 地址的网络号包括 10(A 类)、172161723l(B 类)和 19216801 92168255(C 类)，所以本题选 C。10. （分数：2.00）A.B.C.D. 解析：11. （分数：2.00）A.B. C.D.解析：解析：2021623020 表示可以分配的主机有 12 位，即 4 096 种组合，除去全 O 和全 1 的两个保留地址，可分配的主机地址数是 4 094，所以选 B。12. （分数：2.00）A.B.C.D. 解析：

8、解析：IPv4 也可以支持通过卫星链路的因特网连接和光纤通信。IPv6 不允许全局 1P 地址重复，故D 错。13. （分数：2.00）A. B.C.D.解析：解析：网络地址转换 NAT 通过将专用内部地址转换为公用外部地址，对外隐藏了内部管理的 IP 地址，故选 A。14. （分数：2.00）A. B.C.D.解析：解析：当运行路由信息协议(RIP)的路由器刚启动时，对其(V，D)路由表进行初始化。初始化的路由器只包含所有与该路由器直接相连的网络的路由。由于是直接相邻，不需要经过中间路由器的转接，因此初始(V，D)表中各路由的距离均为 0。15. （分数：2.00）A.B.C.D. 解析：解

9、析：区域边界路由器接收从其他区域传来的信息，而不是主干路由器，故选 D。16. （分数：2.00）A.B. C.D.解析：17. （分数：2.00）A.B.C.D. 解析：解析：综合布线与传统布线相比，有着许多优越性。综合布线比传统布线具有经济性优点，主要表现在综合布线可适应相当长时间的需求；综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线；综合布线取代单一、昂贵、复杂的传统布线，是信息时代的要求；相比传统布线，综合布线在没计、施工和维护方面给人们带来了许多方便。18. （分数：2.00）A.B.C. D.解析：解析：在 Switch#模式下以 con 开头的命令只有 con

10、figure，故选 C。19. （分数：2.00）A.B.C.D. 解析：解析：选项 A、B 是 catalyst 6500(CatalystOs 系统)配置 UplinkFast 生成树可选功能的命令，选项 C 是 Catalyst 3500(cisco 10S 系统)设置 root。的命令，所以选 D。20. （分数：2.00）A.B. C.D.解析：解析：不同厂家的交换机要实现 VLAN Trunk 功能，必须在直接相连的两台交换机端口上都封装IEEE 8021Q 协议。21. （分数：2.00）A.B.C.D. 解析：解析：duplex full 命令用于配置全双工，duplex ha

11、lf 用于配置半双工，由于题中要求全部为全双工，故选 D。22. （分数：2.00）A.B.C. D.解析：解析：配置静态路由的命令格式为：ip route，所以选 C。23. （分数：2.00）A.B.C.D. 解析：24. （分数：2.00）A.B.C.D. 解析：25. （分数：2.00）A. B.C.D.解析：解析：在配置访问控制列表的规则中，关键字“any”代表的通配符掩码是 255255255255 的反码，即 0000，所以选 A。26. （分数：2.00）A. B.C.D.解析：27. （分数：2.00）A.B.C. D.解析：解析：无线路由是带有无线覆盖功能的路由器，是将无线

12、 AP 与路由器合二为一的产品。它不仅具有无线 AP 的所有功能，而且还包括了网络地址转换 NAT 功能，可实现家庭无线网络中的 internet。连接共享，实现 ADSI。和小区宽带接入，可与 wLAN 内带无线网卡的计算机直接通信。28. （分数：2.00）A. B.C.D.解析：解析：采用本地配置方式，PC 获得的是 1000x 网段的地址，所以本题答案为 A。29. （分数：2.00）A.B. C.D.解析：解析：DNS 服务器中的根 DNS 服务器是自动产生的。30. （分数：2.00）A.B.C.D. 解析：解析：使用 DHcP 即动态主机配置协议时，网络上至少有一台服务器上安装并

13、配置了 DHcP 服务，其他 DHcP 客户机必须设置成使用 DHcP 自动获得 IP 地址，所以 D 错误。31. （分数：2.00）A.B.C. D.解析：解析：在 Windows 操作系统中，web 服务器只能装一套 IIS 系统。使用虚拟目录和多个 web 服务器端口以实现多个网站的发布，但是其域名是相同的，而虚拟主机可以实现一台具有多个域名的 Web 服务，所以选 C。32. （分数：2.00）A.B. C.D.解析：解析：使用 servU 软件创建“域”时，域端口号的默认值为 21；FTP 服务器数据连接的默认端口号为 20；telnet 协议的默认端口号为 23；SMlTP 协议

14、的默认端口号为 25。33. （分数：2.00）A.B. C.D.解析：解析：E-mail 服务器的构建主要有：配置 winmail 邮件服务器，在 windows 2003 下安装 Winmail邮件服务器软件和测试 winmail 邮件服务器。34. （分数：2.00）A. B.C.D.解析：解析：冷备份也称为离线备份，是指当执行备份操作时，服务器将不接受来自用户的应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致性问题，其缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。采用冷备份方式的数据恢复时间比较长，但投资少。35. （分数：2.00）A. B.C.D.

15、解析：解析：防火墙的作用是：检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包；执行安全策略，限制所有不符合安全策略要求的数据包通过；具有防攻击能力，保证自身的安全性。36. （分数：2.00）A.B. C.D.解析：解析：根据网络拓扑结构的不同，入侵检测系统的探测器可以通过以下 3 种方式部署在被检测的网络中： 流量镜像方式。 在网络中新增一台集线器改变网络拓扑结构，通过集线器获取数据包。 通过一个 TAP(分路器)设备对交换式网络中的数据包进行分析和处理。37. （分数：2.00）A. B.C.D.解析：解析：在 Windows 中的 ping 命令可以通过“-n”参数来指定

16、 ping 的次数。38. （分数：2.00）A.B.C.D. 解析：39. （分数：2.00）A.B.C. D.解析：解析：在病毒的生存期内，典型的病毒将经历潜伏阶段、繁殖阶段、触发阶段和执行阶段。其中，处于潜伏阶段的病毒最终要由某个事件来激活；在繁殖阶段，病毒将通过与自身完全相同的副本放入其他程序或者磁盘的特定系统区域；在触发阶段。病毒被激活，将进行它想要完成的功能；在执行阶段，完成病毒所具有的功能，这个功能可能是无害的，也可能是具有破坏性的。40. （分数：2.00）A.B. C.D.解析：41. （分数：2.00）A.B. C.D.解析：解析：P2P 滥用、计算机病毒、网络入侵与攻击常

17、会引起网络拥塞与拒绝服务。二、综合题(总题数：4，分数：8.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_解析：43. （分数：2.00）填空项 1:_ （正确答案：正确答案：(1)【1】192168021921680254 1212552552550 【3】19216801 【4】20211712352021171238 【5】255255255248 【6】2021171233 (2)具有地址转换功能(NAT)的设备，如路由器、防火墙和安装有 NAT 服务的主机。 (3)区域(A)的安全性更好。 (4)web 服务

18、器应按入区域(B)中。 (5)取消区域(B)将该区域内的计算机全部移到区域(A)中。）解析：解析：在区域(A)和(B)中进行全局 IP 地址和专用 IP 地址的转换，可使用一台具有地址转换功能(NAT)的设备，比如路由器、防火墙和安装有 NAT 服务的主机等。44. （分数：2.00）填空项 1:_ （正确答案：正确答案： 【7】ip dhcp pool 【8】network 1921680022 【9】lease 0 8 【10】outer 1921 6813 【11】ip dhcp cxcludded-address19216811 192168 14）解析：45. （分数：2.00）填空

19、项 1:_ （正确答案：正确答案： 【12】B 【13】B 【14】D 【15】A 【16】D）解析：三、应用题(总题数：2，分数：4.00)46.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_解析：47. （分数：2.00）_正确答案：(正确答案： (1)子网 1：网络地址为 172161192，子网掩码为 255255255224，可用 IP 地址段是 172161193172161222 子网 2：网络地址为 1 72161224。子网掩码为 255255255240，可用 IP 地址段是 172161225172161238 子网 3：

20、网络地址为1721 61240，子网掩码为 255255255240，可用 IP 地址段是 1721612411721 61254 (2)网络地址转换，“一对一”地址转换处理。 (3)设备名称为：NIPS(基于网络的入侵防护系统)；位置为：位置 2。 (4)活动目录)解析：解析：IP 地址 17216119226 中的26 表示网络号+子网号的长度为 26，则子网掩码为11111111111111111111111111000000。即 255255255192。子网 1 的主机数大于子网 2 和子网 3 的主机数之和，可以将 IP 地址 1721611922G 分为 3 部分。首先将 IP

21、地址分成两半：17216119227 与 17216122427，子网掩码变为 255255255224。由于题目要求按子网号顺序分配网络地址，所以将 17216119227 分配给子网 1，其主机位有 5 位，能够分配的 IP地址有 32230 个地址，能够满足子网 1 的需求，IP 地址段为 172161193172161。222。把 17216122427 分配给子网 2 和子网 3，再把 172161224 分成两半：17216122428 和 172161z4028，子网掩码变成 255255255240，主机位占了 4 位，可用 IP 地址为 162=14 个，其 IP 地址段分别为 1 72161225l 72161238 和172161241172161254。 为了保证外网能够访问到该网络内的服务器，应在边界路由器上对网络服务器的 IP 地址进行一对一的网络地址转换处理。 基于网络的入侵防护系统(NIPS)部署于网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。 Windows 2003 中的用户类型包括本地用户和域用户。本地用户信息存储在本地计算机的账户管理数据库中，域用户信息存储在域控制器的活动目录中。