1、四级网络工程师-115 及答案解析(总分：39.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.综合布线采用 _ 和相关连接硬件，进行模块化设计，因此所有通道都是通用的。（分数：1.00）A.标准的传输线缆B.专用通道C.标准光纤D.双绞线2.某家庭需要通过无线局域网将分布在不同房间的 3台计算机接入 Internet，并且 ISP只给其分配一个IP地址。在这种情况下，应该选择的设备是_。（分数：1.00）A.APB.无线路由器C.无线网桥D.交换机3.如下图所示，3com 和 Cisco公司的交换机相互连接，在两台交换机之间需传输 ULANID为 1、10、20
2、和30的 4个 VLAN信息，Catalyst 3548 交换机 VLAN Trunk的正确配置是 （分数：1.00）A.Switch-3548 (config-if) #switchport trunk encapsulation dot 1 qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30B.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation islSwit
3、ch-3548 (config-if) #switchport trunk allowed vlan 1-30C.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation negotiateSwitch-3548 (config-if) #switchport trunk allowed vlan 1-30D.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #
4、switchport trunk encapsulation dot 1qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,304.校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74C.netstat 210.102.58.74D.arp 210.102.58.745.执行路由器的 ip route命令必须进入的工作模式是（分数：
5、1.00）A.用户模式B.特权模式C.路由协议配置模式D.全局配置模式6.下列关于 DOS拒绝服务攻击的描述中，正确的是（分数：1.00）A.以窃取受攻击系统上的机密信息为目的B.以扫描受攻击系统上的漏洞为目的C.以破坏受攻击系统上的数据完整性为目的D.以导致受攻击系统无法处理正常请求为目的7.下列关于 Windows Server 2003系统 DNS的安装、配置和测试方法的描述中，错误的是_。（分数：1.00）A.Internet根 DNS服务器在安装时需要手动加入到系统中B.DNS服务器的基本配置包括正向查找区域、反向查找区域和资源记录的创建C.主机资源记录的生存默认值是 3600秒D.
6、通过 DNS服务器属性对话框可以对 DNS服务器进行简单测试与递归查询测试8.下列关于局域网交换机技术特征的描述中，错误的是（分数：1.00）A.局域网交换机工作在数据链路层B.局域网交换机建立和维护一个表示 IP地址与交换机端口对应关系的交换表C.局域网交换机在源端口和目的端口建立虚连接D.局域网交换机根据进入端口数据帧中的目的 MAC地址过滤和转发数据9.下列选项中，属于网络需求详细分析的是 _ 。 网络总体需求分析 综合布线需求分析 网络可用性与可靠性分析 网络安全性需求分析 网络工程造价估算（分数：1.00）A.B.C.D.10.HiperLAN标准时候基于 ETSI所规定的一些具体的
7、功能要求的，它是应用于_的无线局域网通信标准。（分数：1.00）A.欧洲B.美国C.中国D.日本11.下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是 _ 。（分数：1.00）A.从充分调查入手，充分理解用户业务活动和信息需求B.运用系统的观念，完成网络工程技术方案的规划和设计C.各阶段文档资料必须完整与规范D.大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理12.某大学信息网络中心将 IP地址块 172.16.112.0/20分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.24
8、0.0D.255.255.248.013.下列关于 Windows Server 2003系统下 WWW服务器安装和配置的描述中，错误的是_。（分数：1.00）A.IIS的发布目录只能够配置在本地磁盘(例如 C:inetpubwwwroot目录)上B.可以使用非标准 TCP端口号在同一服务器上构建多个网站C.网站选项卡可以设置站点的连接超时时间和日志记录的格式D.可以限制某个 IP网段或域名访问所创建的 Web站点14.下列不属于入侵检测器部署方式的是（分数：1.00）A.复制数据包B.交换机端口汇聚方式C.新增集线器设备D.新增 TAP设备15.下列选项中，关于由多个 VLAN组成的局域网，
9、鸟数不正确的是 _ 。（分数：1.00）A.VLAN可以通过 MAC地址、交换机端口等进行定义B.当站点在一个 VLAN中广播时，其他 VLAN中的站点不能收到C.VLAN中的一个站点可以和另一个 VLAN中的站点直接通信D.当站点从一个 VLAN转移到另一个 VLAN时，一般不需要改变物理连接二、填空题(总题数：8，分数：24.00)16.管理和运营宽带城域网的关键技术主要是：带宽管理、 1 、网络管理、用户管理、多业务接入、统计与计费、 2 、网络安全等。 （分数：2.00）17.共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体，虚拟盘体分专用盘体、 1 、 2 3 部分。 （分数：2.00
10、）18.一台主机的缺省网关是 1 。 （分数：2.00）19.通常使用的备份方式有 1 备份、增量备份、 2 备份 3种。 （分数：2.00）20.标准分类的 A类、B 类与 C类 IP地址采用“网络号 1 ”的两级结构。 （分数：2.00）21. 1 使得文件的恢复变得复杂而缓慢，因为文件并不是连续地存储在备份介质上的。 （分数：2.00）22.ICMP主要功能包括： 1 、通告网络拥塞、协助查找网络故障、通告超时、路由重定向、检查 IP协议的错误、测量指定路径上的通信延迟和获取子网掩码。 （分数：2.00）如图所示，一台 Cisco3500系列交换机上连接 2台计算机，它们分别划分在 VL
11、AN10(ID号为 10)和VLAN1(ID号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/24。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_四级网络工程师-115 答案解析(总分：39.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.综合布线采用 _ 和相关连接硬件，进行模块化设计，因此所有通道都是通用的。（分数：1.00）A.标准的传输线缆 B.专用通道C.标准光纤D.双绞线解析
12、：解析 综合布线采用标准化的传输线缆和相关连接硬件，通过模块化设计，所有通道都是通用的，每条通道可支持终端、以太网工作站及令牌环网工作站。因此，所有设备的开通及更改均不需要改变布线，只需增减相应的应用设备以及在配线架上进行必要的跳线管理即可。2.某家庭需要通过无线局域网将分布在不同房间的 3台计算机接入 Internet，并且 ISP只给其分配一个IP地址。在这种情况下，应该选择的设备是_。（分数：1.00）A.APB.无线路由器 C.无线网桥D.交换机解析：解析 无线路由器集成了无线 AP(无线接入点)的接入功能和路由器的第三层路径选择功能，所以通过无线局域网将分布在不同房间的 3台计算机且
13、只使用一个 IP地址接入 Internet，应选择无线路由器。3.如下图所示，3com 和 Cisco公司的交换机相互连接，在两台交换机之间需传输 ULANID为 1、10、20 和30的 4个 VLAN信息，Catalyst 3548 交换机 VLAN Trunk的正确配置是 （分数：1.00）A.Switch-3548 (config-if) #switchport trunk encapsulation dot 1 qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30B.Switch-3548 (config
14、-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation islSwitch-3548 (config-if) #switchport trunk allowed vlan 1-30C.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation negotiateSwitch-3548 (config-if) #switchport trunk
15、allowed vlan 1-30D.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation dot 1qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30 解析：4.校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tr
16、acert 210.102.58.74 C.netstat 210.102.58.74D.arp 210.102.58.74解析：解析 netstat 用来查看活动的 TCP连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4统计信息：arp 用于 IP地址与 MAC之间的映射。要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由能正确转发了数据包，哪个路由不能转发数据包，ping 命令无法完成该功能。5.执行路由器的 ip route命令必须进入的工作模式是（分数：1.00）A.用户模式B.特权模式C.路由协议配置模式D.全局配置模式 解析：解析 在全局配置模式下，使用“i
17、p route”命令配置静态路由，使用“no ip route”命令删除静态路由配置。6.下列关于 DOS拒绝服务攻击的描述中，正确的是（分数：1.00）A.以窃取受攻击系统上的机密信息为目的B.以扫描受攻击系统上的漏洞为目的C.以破坏受攻击系统上的数据完整性为目的D.以导致受攻击系统无法处理正常请求为目的 解析：解析 拒绝服务攻击的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源(如网络带宽、文件系统空间、开放的进程、系统 CPU等)，使得网络服务不能响应正常的请求。7.下列关于 Windows Server 2003系统 DNS的安装、配置和测试方法的描述中，错误的是_。（分数：
18、1.00）A.Internet根 DNS服务器在安装时需要手动加入到系统中 B.DNS服务器的基本配置包括正向查找区域、反向查找区域和资源记录的创建C.主机资源记录的生存默认值是 3600秒D.通过 DNS服务器属性对话框可以对 DNS服务器进行简单测试与递归查询测试解析：解析 DNS 服务器按层次分为根 DNS服务器、顶级域(TLD)服务器和权威 DNS服务器。在 Internet中，有 13个根 DNS服务器(标号为 A-M)。顶级域(TLD)服务器负责管理顶级域名(如com、org、net、edu 和 gov等)和所有国家的顶级域名(如 cn)。权威 DNS服务器负责管理在 Intern
19、et上具有公共可访问主机(如 www服务器和 FTP服务器)的每个组织机构所提供的公共可访问的 DNS记录。 转发器是网络上的 DNS服务器，用于将外部 DNS名称的 DNS查询转发给该 DNS服务器。在 DNS服务器安装过程中，需要手动将转发器的 IP地址加入到系统中。 DNS服务器配置包括正向查找区域、反向查找区域与各种资源记录的创建等。其中，正向查找区域将域名映射到 IP地址的数据库，用于将域名解析为 IP地址。反向查找区域将 IP地址映射到域名的数据库，用于将 IP地址解析为域名。资源记录是指区域中的一组结构化的记录，常用的资源记录有主机地址 (A)、别名(CNAME)、邮件交换器(M
20、X)等。 主机资源记录的生存时间(TTL)是指该记录被客户端查询到，存放到缓存中的持续时间，其默认值是 3600秒。 在 DNS服务器属性对话框中选择监视选项卡，勾选或全部勾选对此 DNS服务器的简单查询、 对此DNS服务器的递归查询复选框，单击立即测试按钮，即可使用 DNS管理单元测试服务器。8.下列关于局域网交换机技术特征的描述中，错误的是（分数：1.00）A.局域网交换机工作在数据链路层B.局域网交换机建立和维护一个表示 IP地址与交换机端口对应关系的交换表 C.局域网交换机在源端口和目的端口建立虚连接D.局域网交换机根据进入端口数据帧中的目的 MAC地址过滤和转发数据解析：解析 局域网
21、交换机建立和维护一个表示 MAC地址与交换机端口对应关系的交换表，所以 B错误。9.下列选项中，属于网络需求详细分析的是 _ 。 网络总体需求分析 综合布线需求分析 网络可用性与可靠性分析 网络安全性需求分析 网络工程造价估算（分数：1.00）A.B.C.D. 解析：10.HiperLAN标准时候基于 ETSI所规定的一些具体的功能要求的，它是应用于_的无线局域网通信标准。（分数：1.00）A.欧洲 B.美国C.中国D.日本解析：解析 HiperLAN 标准是基于 ETSI所规定的一些具体的功能要求的，如数据速率、覆盖范围等，它是应用于欧洲的无线局域网通信标准，故选 A。11.下列选项中，关于
22、网络需求调研与系统设计的基本原则描述不正确的是 _ 。（分数：1.00）A.从充分调查入手，充分理解用户业务活动和信息需求B.运用系统的观念，完成网络工程技术方案的规划和设计C.各阶段文档资料必须完整与规范D.大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理 解析：12.某大学信息网络中心将 IP地址块 172.16.112.0/20分配给计算机系，那么计算机系使用的子网掩码为（分数：1.00）A.255.255.0.0B.255.255.224.0C.255.255.240.0 D.255.255.248.0解析：解析 在 IP地址 172.16.112.0/20中，“/20”表
23、示该 IP地址块的网络号和子网号长度为 20位，其对应的子网掩码为 255.255.240.0。13.下列关于 Windows Server 2003系统下 WWW服务器安装和配置的描述中，错误的是_。（分数：1.00）A.IIS的发布目录只能够配置在本地磁盘(例如 C:inetpubwwwroot目录)上 B.可以使用非标准 TCP端口号在同一服务器上构建多个网站C.网站选项卡可以设置站点的连接超时时间和日志记录的格式D.可以限制某个 IP网段或域名访问所创建的 Web站点解析：解析 在配置 IIS的发布目录时，可以将其配置在本地的磁盘目录中，也能配置在连网的其他计算机共享目录上，以及重定向
24、到 URL上。因此，选项 A的说法有误。 IIS 6.0可以用虚拟服务器的方法在一台服务器上构建多个网站，从而节约硬件资源和投资经费。为确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识。同一服务器上的多个网站可以使用主机头名称、IP 地址和非标准 TCP端口号等标识符进行区分。 网站选项卡可以设置站点的标识(IP 地址、端口号等)、连接超时时间、是否启用日志记录和日志记录的格式等内容。 使用 IIS网站属性的目录安全性选项卡设置 IIS安全性功能，以在授权访问受限制的内容之前确认用户的用户标识。在该选项卡下，单击IP 地址及域名限制选项组中的编辑按钮，即可在弹出的对话框
25、中配置所要禁止的 IP网段或域名，最后依次单击确定按钮以保存所进行的配置操作。14.下列不属于入侵检测器部署方式的是（分数：1.00）A.复制数据包B.交换机端口汇聚方式 C.新增集线器设备D.新增 TAP设备解析：15.下列选项中，关于由多个 VLAN组成的局域网，鸟数不正确的是 _ 。（分数：1.00）A.VLAN可以通过 MAC地址、交换机端口等进行定义B.当站点在一个 VLAN中广播时，其他 VLAN中的站点不能收到 C.VLAN中的一个站点可以和另一个 VLAN中的站点直接通信D.当站点从一个 VLAN转移到另一个 VLAN时，一般不需要改变物理连接解析：解析 VLAN 是建立在局域
26、网交换机或 ATM交换机之上的，它以软件的方式来实现逻辑工作组的划分与管理，逻辑工作组的结点组成不受物理位置的限制。在由多个 VLAN组成的一个局域网中，VLAN 中的一个站点可以和另一个 VLAN中的站点直接通信。VLAN 可以通过 MAC地址、交换机端口、物理层地址和 IP广播组等进行定义。二、填空题(总题数：8，分数：24.00)16.管理和运营宽带城域网的关键技术主要是：带宽管理、 1 、网络管理、用户管理、多业务接入、统计与计费、 2 、网络安全等。 （分数：2.00）解析：服务质量 QoS IP地址的分配与地址转换17.共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体，虚拟盘体分专用
27、盘体、 1 、 2 3 部分。 （分数：2.00）解析：公用盘体 共享盘体18.一台主机的缺省网关是 1 。 （分数：2.00）解析：与主机在同一个子网的路由器端口的 IP地址19.通常使用的备份方式有 1 备份、增量备份、 2 备份 3种。 （分数：2.00）解析：完全 差异20.标准分类的 A类、B 类与 C类 IP地址采用“网络号 1 ”的两级结构。 （分数：2.00）解析：主机号 或 host ID 或 host id21. 1 使得文件的恢复变得复杂而缓慢，因为文件并不是连续地存储在备份介质上的。 （分数：2.00）解析：物理备份22.ICMP主要功能包括： 1 、通告网络拥塞、协助
28、查找网络故障、通告超时、路由重定向、检查 IP协议的错误、测量指定路径上的通信延迟和获取子网掩码。 （分数：2.00）解析：通告网络错误如图所示，一台 Cisco3500系列交换机上连接 2台计算机，它们分别划分在 VLAN10(ID号为 10)和VLAN1(ID号为 11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使 2个 VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，默认路由地址为 167.11.45.1/24。 （分数：10.00）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*
29、unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）解析：allowed vlan 10，11解析 设置允许中继的 VLAN的命令格式为 switchport truck allowed vlan vlan_ID，其中，vlan_ID 可以是某些 vlan号，如 switchport truck allowed vlan 11，15，表示11号和 15号 VLAN允许中继；vlan_ID 也可以连续的 vlan号，如 switchport truck allowed vlan 11-16，表示 1116 号 VLAN都允许中继。本题中允许中继的 VLAN的 VLAN10，VLAN11。
