1、四级网络工程师-93 及答案解析(总分：58.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1.以下哪项不是网络防攻击研究的主要问题?_。（分数：1.00）A.网络可能招到哪些人攻击B.攻击类型与手段可能有哪些C.如何采用相应的网络安全策略与网络安全防护体系D.如何采取补救措施以减小损失2.下列选项中，关于 VLAN标识的描述不正确的是 _ 。（分数：1.00）A.可用于 Ethernet的 VLANID为 11005B.VLAN通常用 VLAN号和 VLAN名标识C.VLAN name 用 32个字符表示，可以是字母或数字D.IEEE802.1Q标准规定，VLAN
2、ID 用 12位表示，可以支持 4096个 VLAN3.在 DNS服务器中为某个 FTP站点创建反向查找区域时，以下属于“网络 ID”属性栏不允许输入的参数是_。（分数：1.00）A.11.0B.172.12.223C.202D.112.31.89.14.下列对 IEEE 802.11b无线局域网的描述中，错误的是_。（分数：1.00）A.采用 IEEE 802.11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可B.在多蜂窝漫游工作方式中，整个漫游过程对用户是透明的C.采用直接序列无线扩频技术，经过申请后可使用 2.4GHz频段D.IEEE 802.11b网卡处于休眠模式时，接入点
3、将信息缓冲到客户5.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是 _ 。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21C.122.21.143.0/22D.122.21.128.0/246.下列关于 DHCP的配置的描述中，错误的是（分数：1.00）A.DHCP服务器不需要配置固定的 IP地址B.如果网络中有较多可用的 IP地址并且很少对配置进行更改，则可适当增加地址租约期限长度C.释放地址租约的命令是“ipconfig/release”D.在管理界面中，作用域被激活后，DHCP 才可以为客户机分配
4、 IP地址7.下列关于 RPR技术的描述中，错误的是_。（分数：1.00）A.RPR能够在 30ms内隔离出现故障的节点和光纤段B.RPR环中每一个节点都执行 SRP公平算法C.两个 RPR节点之间的裸光纤最大长度为 100千米D.RPR的内环与外环都可以传输数据分组与控制分组8.下列选项中，关于 IP地址的说法正确的是 _ 。（分数：1.00）A.全局 IP地址在某一个网络内部是唯一的B.专用 IP地址必须保证在 Internet上是唯一的C.IPv4为内部网络预留的专用 IP地址有 4组D.使用全局 IP地址需要申请，而专用 IP地址不需要申请9.在网络 202.16.23.0/20中可分
5、配的主机地址是_。（分数：1.00）A.1022B.4094C.2046D.51010.下列选项中，属于 RPR技术的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D.11.下列选项中，关于路由信息的描述中不正确的是 _ 。（分数：1.00）A.静态路由的可信度最高，其次是直接连接B.管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高C.一个路由器往往会从多个途径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果在一个路由器中，有两条某指定网络的
6、路由信息，路由信息源一个来自静态路由，一个来自OSPF。在这种情况下，路由器会选择静态路由信息，按照静态路由所指定的路径进行数据转发12.下列关于 Windows Server 2003系统 DNS服务器安装、配置的描述中，错误的是_。（分数：1.00）A.在默认情况下 Windows Server 2003系统没有安装 DNS服务B.为方便 DNS服务器配置，可以使用 DHCP服务器动态分配 IP地址C.DNS服务器的基本配置包括正向和反向查找区域、增加资源记录等D.在反向查找区域中可以手工增加主机的指针记录13.下列选项中，关于网桥的说法不正确的是 _ 。（分数：1.00）A.网桥能够互联
7、两个采用不同数据链路层协议的网络B.网桥能够互联两个采用不同传输介质的网络C.网桥能够互联两个采用不同传输速率的网络D.网桥以数据过滤的方式实现互联网络之间的通信14.设计、建设与运行网络系统的关键是 _ 。（分数：1.00）A.用户分析B.需求调查C.需求分析D.用户调查二、填空题(总题数：8，分数：24.00)15.路由器依据目的 IP地址的网络地址部分，通过路由选择算法确定一条从源结点到达目的结点的最佳路由的过程称为 1 。 （分数：2.00）16.无线局域网的拓扑结构具有很大的弹性和 1 ，同时安装简单，使用灵活，易于扩展。 （分数：2.00）17.IPv4地址采用 1 表示法，IPv
8、6 采用 2 表示法。 （分数：2.00）18.全双工模式的快速以太网的介质覆盖距离不受冲突窗口大小的限制，而只受 1 的限制。 （分数：2.00）计算并填写下表 IP地址 111.143.19.7 子网掩码 255.240.0.0 地址类别 5 网络地址 6 直接广播地址 7 主机号 8 子网内的最后一个可用 IP地址 9 （分数：10.00）19.某企业单位的网络拓扑如图所示，图中接入层交换机采用两台 Cisco 2950，三层交换机采用一台Cisco 3550。使用 Cisco 3620路由器作为 IOS DHCP Server，它与内网相连的 fastethernet 0端口的 IP地
9、址为 192.168.1.2/30。在整个网络中划分了两个 VLAN，为简化描述，假设每个 VLAN都采用 24位网络地址，其中 VLANl默认网关的 IP地址为 192.168.1.3/24，VLAN2 默认网关的 IP地址为192.168.2.3/24。在 Cisco路由设备上实现 IOS DHCP Server功能，以使各个 VLAN中的主机自动获得 IP地址。 （分数：2.00）20.路由器的基本检测命令有 telnet、 1 、 2 和 show等。 （分数：2.00）21. 1 是 种分布式、基于距离向量的路由选择协议，其特点是协议简单。 （分数：2.00）三、应用题(总题数：1，
10、分数：20.00)某公司要组建一个小型 Windows局域网，包括 1台服务器和 10台 PC机，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。 （分数：20.00）(1).为了将公司内所有的计算机连接起来。图中的处可采用哪两种类型的设备?（分数：4.00）_(2).该网络的物理拓扑结构是什么类型?（分数：4.00）_(3).该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet上。请问 DNS的主要功能是什么?（分数：4.00）_(4).给出“局域网上所有用户以共享同一 IP地址方式来访问 Internet”的两种解
11、决方案。（分数：4.00）_(5).在服务器和 Internet接入之间安装采用 IP过滤技术的防火墙，请问 IP过滤技术是如何实现的?（分数：4.00）_四级网络工程师-93 答案解析(总分：58.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1.以下哪项不是网络防攻击研究的主要问题?_。（分数：1.00）A.网络可能招到哪些人攻击B.攻击类型与手段可能有哪些C.如何采用相应的网络安全策略与网络安全防护体系D.如何采取补救措施以减小损失 解析：解析 网络防攻击研究的主要问题包括网络可能遭到哪些人攻击、攻击类型与手段可能有哪些、如何及时检测并报告网络被攻击和如何采取相
12、应的网络安全策略与网络安全防护体系，故选 D。2.下列选项中，关于 VLAN标识的描述不正确的是 _ 。（分数：1.00）A.可用于 Ethernet的 VLANID为 11005 B.VLAN通常用 VLAN号和 VLAN名标识C.VLAN name 用 32个字符表示，可以是字母或数字D.IEEE802.1Q标准规定，VLAN ID 用 12位表示，可以支持 4096个 VLAN解析：3.在 DNS服务器中为某个 FTP站点创建反向查找区域时，以下属于“网络 ID”属性栏不允许输入的参数是_。（分数：1.00）A.11.0B.172.12.223C.202D.112.31.89.1 解析：
13、解析 在 DNS服务器中创建反向查找区域，如果“网络 ID”属性栏输入“11.0”，则其在“区域文件”对话框中，默认的区域文件名为“0.11.in-addr.arpa.dns”。如果“网络 ID”属性栏输入“172.12.223，则其对应的默认区域文件名为“223.12.172.in-addr.arpa.dns”。如果“网络 ID”属性栏输入“202”，则其对应的默认区域文件名为“202.in-addr.arpa.dns”。 112.31.89.1是一个具体的 A类 IP地址，不符合创建反向查找区域“网络 ID”属性栏的输入格式。4.下列对 IEEE 802.11b无线局域网的描述中，错误的是
14、_。（分数：1.00）A.采用 IEEE 802.11b标准的对等解决方案，只要给每台计算机安装一块无线网卡即可B.在多蜂窝漫游工作方式中，整个漫游过程对用户是透明的C.采用直接序列无线扩频技术，经过申请后可使用 2.4GHz频段 D.IEEE 802.11b网卡处于休眠模式时，接入点将信息缓冲到客户解析：解析 IEEE 802.11b 标准使用的是开放的 2.4GHz频段，无须申请就可直接使用。因此选项 C的说法有误。5.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是 _ 。（分数：1.00）A.122.21.136.0/22B.122.
15、21.136.0/21 C.122.21.143.0/22D.122.21.128.0/24解析：解析 网络 122.21.136.0/24和网络 122.21.143.0/24有 21位相同，网络地址为122.21.136.0。6.下列关于 DHCP的配置的描述中，错误的是（分数：1.00）A.DHCP服务器不需要配置固定的 IP地址 B.如果网络中有较多可用的 IP地址并且很少对配置进行更改，则可适当增加地址租约期限长度C.释放地址租约的命令是“ipconfig/release”D.在管理界面中，作用域被激活后，DHCP 才可以为客户机分配 IP地址解析：解析 尽管 DHCP服务器是为 D
16、HCP客户机分配 IP地址的.但是它必须有一个静态的 IP地址，所以A错误。7.下列关于 RPR技术的描述中，错误的是_。（分数：1.00）A.RPR能够在 30ms内隔离出现故障的节点和光纤段 B.RPR环中每一个节点都执行 SRP公平算法C.两个 RPR节点之间的裸光纤最大长度为 100千米D.RPR的内环与外环都可以传输数据分组与控制分组解析：解析 RPR 采用自愈环的设计思想，能够在 50ms内隔离出现故障的节点和光纤段。所以 A是错误的。RPR 环中每一个节点都执行 SRP公平算法，使得节点之间能够获得平等带宽，防止个别节点因流量大而造成环拥塞。RPR 环中每一个节点之间都可以使用两
17、个方向的光纤与相邻节点通信，内环和外环都可以传输数据分组与控制分组。8.下列选项中，关于 IP地址的说法正确的是 _ 。（分数：1.00）A.全局 IP地址在某一个网络内部是唯一的B.专用 IP地址必须保证在 Internet上是唯一的C.IPv4为内部网络预留的专用 IP地址有 4组D.使用全局 IP地址需要申请，而专用 IP地址不需要申请 解析：解析 全局 IP地址必须保证在 Internet上是唯一的。而专用 IP地址在某一个网络内部是唯一的，但是在 Internet中并不是唯一的。IPv4 为内部网络预留的专用 IP地址有 3组。9.在网络 202.16.23.0/20中可分配的主机地
18、址是_。（分数：1.00）A.1022B.4094 C.2046D.510解析：10.下列选项中，属于 RPR技术的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D. 解析：解析 RPR 技术具有带宽利用率高、公平性好、保证服务质量和快速保护以及恢复能力强等特点。11.下列选项中，关于路由信息的描述中不正确的是 _ 。（分数：1.00）A.静态路由的可信度最高，其次是直接连接 B.管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高C.一个路由器往往会从多个途径得到某指定网络的路由信息。当有多
19、条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果在一个路由器中，有两条某指定网络的路由信息，路由信息源一个来自静态路由，一个来自OSPF。在这种情况下，路由器会选择静态路由信息，按照静态路由所指定的路径进行数据转发解析：12.下列关于 Windows Server 2003系统 DNS服务器安装、配置的描述中，错误的是_。（分数：1.00）A.在默认情况下 Windows Server 2003系统没有安装 DNS服务B.为方便 DNS服务器配置，可以使用 DHCP服务器动态分配 IP地址 C.DNS服务器的基本配置包括正向和反向查找区域、增加资源记录等D.在反向查找区域中可以
20、手工增加主机的指针记录解析：解析 在默认情况下 Windows Server 2003系统没有安装 DNS服务，需要在添加/删除程序对话框中选择添加/删除 Windows组件，接着双击网络服务组件。在网络服务对话框中，勾选域名系统(DNS)复选框，再依次单击确定按钮，即可在 Windows Server2003中安装 DNS服务。 配置 Windows Server 2003 DNS服务器的第一步是，为该服务器分配一个静态的 IP地址。因为地址的动态更改会使客户端与 DNS服务器失去联系，所以 DNS服务器不能使用动态分配的 IP地址。由此可知，选项 B的说法有误。 DNS服务器配置包括正向查
21、找区域、反向查找区域与各种资源记录的创建等。将主机(A)资源记录手动添加到正向查找区域时，若选中新建主机对话框中的创建相关的指针(PTR)记录复选框，可以将相应的指针记录自动添加到反向查找区域中。否则需要在反向查找区域中手工添增主机的指针记录。13.下列选项中，关于网桥的说法不正确的是 _ 。（分数：1.00）A.网桥能够互联两个采用不同数据链路层协议的网络B.网桥能够互联两个采用不同传输介质的网络C.网桥能够互联两个采用不同传输速率的网络D.网桥以数据过滤的方式实现互联网络之间的通信 解析：解析 网桥的特点有：网桥能够互联采用不同数据链路层协议、不同传输介质和不同传输速率的网络；网桥以接收、
22、转发与地址过滤的方式实现互联网络之间的通信。14.设计、建设与运行网络系统的关键是 _ 。（分数：1.00）A.用户分析B.需求调查C.需求分析 D.用户调查解析：二、填空题(总题数：8，分数：24.00)15.路由器依据目的 IP地址的网络地址部分，通过路由选择算法确定一条从源结点到达目的结点的最佳路由的过程称为 1 。 （分数：2.00）解析：路由选择16.无线局域网的拓扑结构具有很大的弹性和 1 ，同时安装简单，使用灵活，易于扩展。 （分数：2.00）解析：可扩展性17.IPv4地址采用 1 表示法，IPv6 采用 2 表示法。 （分数：2.00）解析：点分十进制、冒号十六进制18.全双
23、工模式的快速以太网的介质覆盖距离不受冲突窗口大小的限制，而只受 1 的限制。 （分数：2.00）解析：传输信号强弱解析 点-点连接方式不存在争用问题，因此不需要采用 CSMA/CD介质访问控制方法。所以采用全双工、点-点连接方式的快速以太网的介质覆盖距离将不受冲突窗口大小的限制，而只受传输信号强弱的限制。同时，支持全双工方式的交换机可以自由混接不同速率的网卡，以实现不同速率之间的交互。计算并填写下表 IP地址 111.143.19.7 子网掩码 255.240.0.0 地址类别 5 网络地址 6 直接广播地址 7 主机号 8 子网内的最后一个可用 IP地址 9 （分数：10.00）解析：A 类
24、；解析 题目中给定的 IP地址 111.143.19.7的第一字节范围属于 1126 之间，可以判断该IP地址属于 A类地址；或者将 IP地址写成二进制形式为：01101111.10001111.00010011.00000111.第一字节以“01”开头，也可以判断出该 IP地址属于 A类地址。解析：111.128.0.0；解析 由题目知，该 IP地址的子网掩码为 255.240.0.0写成二进制表示法为11111111.11110000.00000000.00000000.子网掩码的前 12位为“1”，说明前 12位为网络号，后 20位为主机号。用子网掩码与 IP地址做“与”运算，得到网络地
25、址为01101111.10000000.00000000.00000000，写成十进制即 111.128.0.0或 111.128.0.0/12。解析：111.143.255.255；解析 把 IP地址的主机号全部置“1”即可得到直接广播地址，即01101111.10001111.11111111.11111111，写成十进制即 111.143.255.255。解析：0.15.19.7；解析 将网络号地址全部置“0”，便可得到该 IP的主机号，即00000000.00001111.00010011.00000111，写成十进制即 0.15.19.7解析：111.143.255.254；解析 由
26、于主机号全置“1”时为广播地址，是不可用的 IP地址。所以最后一个 IP地址为主机号为广播地址减去 1，即 111.143.255.254。19.某企业单位的网络拓扑如图所示，图中接入层交换机采用两台 Cisco 2950，三层交换机采用一台Cisco 3550。使用 Cisco 3620路由器作为 IOS DHCP Server，它与内网相连的 fastethernet 0端口的 IP地址为 192.168.1.2/30。在整个网络中划分了两个 VLAN，为简化描述，假设每个 VLAN都采用 24位网络地址，其中 VLANl默认网关的 IP地址为 192.168.1.3/24，VLAN2 默
27、认网关的 IP地址为192.168.2.3/24。在 Cisco路由设备上实现 IOS DHCP Server功能，以使各个 VLAN中的主机自动获得 IP地址。 （分数：2.00）解析：ip dhcp pool netWOrk 192.168.0.0/22 lease 0 8 default-router 192.168.1.3 ip dhcp excluded-address192.168.1.1 192.168.1.420.路由器的基本检测命令有 telnet、 1 、 2 和 show等。 （分数：2.00）解析：ping trace21. 1 是 种分布式、基于距离向量的路由选择协议
28、，其特点是协议简单。 （分数：2.00）解析：路由信息三、应用题(总题数：1，分数：20.00)某公司要组建一个小型 Windows局域网，包括 1台服务器和 10台 PC机，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。 （分数：20.00）(1).为了将公司内所有的计算机连接起来。图中的处可采用哪两种类型的设备?（分数：4.00）_正确答案：()解析：集线器(或 HUB)、交换机(2).该网络的物理拓扑结构是什么类型?（分数：4.00）_正确答案：()解析：星型(3).该公司在服务器上安装了 DNS，以便把公司主页发布到 Inte
29、rnet上。请问 DNS的主要功能是什么?（分数：4.00）_正确答案：()解析：DNS 服务器为客户提供存储、查询和搜索其他主机域名和 IP地址的服务。主要实现域名与 IP地址之间的转换，以解决 IP地址难以记忆的问题。(4).给出“局域网上所有用户以共享同一 IP地址方式来访问 Internet”的两种解决方案。（分数：4.00）_正确答案：()解析：在服务器上安装代理服务器软件(例如 Wingate)，各 PC机通过代理服务器访问 Internet。 在服务器端启动 Internet连接共享服务，各 PC机共享服务器的 Internet连接。(5).在服务器和 Internet接入之间安装采用 IP过滤技术的防火墙，请问 IP过滤技术是如何实现的?（分数：4.00）_正确答案：()解析：IP 过滤技术的实现有两种方法： 由管理员配置 IP分组过滤表，IP 过滤模块根据 IP分组中报头的源地址、目的地址、端口号等信息，对来往的 IP分组进行过滤，允许或者禁止某些 IP地址的访问。 通过配置代理服务器来限制内部用户对 Internet的访问。
