1、国家四级网络工程师模拟试卷 17及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 40 某单位拟建立一个 Intranet，建立自己的 Web
2、服务器、 DNS服务器、 E-mail服务器和内部业务服务器， Intranet上有几台客户机联网，要求这些机器有的可以连到 Internet上，有的只允许访问自己的 Web服务器。请做出规划、解决如下问题： 41 如何根据网络流量选择联网设备，给出所选设备的作用 ? 42 如何规划防火墙，将内部业务服务器和部分 PC与 Internet隔离 ? 43 在我国，目前可供大用户选择的接入方式有哪些 ?各自的接入速率为多少 ? 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 44 FTP协议是 Internet常用的应用层协议，它通过 _ 协议提供服务
3、，它是基于 Client/Server结构通信的，作为服务器一方的进程，通过监听 _ 端口得知有 服务请求，在一次会话中，存在 _ 个 TCP连接。另一个简单的文件传输协议 _，它的特点是使用 UDP协议，而且 _ 。 45 常见的电子邮件协议有以下几种： SMTP、 _ 、 IMAP。这几种协议都是由 _ 协议族定义的。 _主要负责底层的邮件系统如何将邮件从一台机器传至另外一台机器； _是把邮件从电子邮箱中传输到本地计算机的协议；_提供了邮件检索和邮件处理的新功能，这样用户可以完全不必下载邮件正文就可以看到邮 件的标题摘要，从邮件客户端软件就可以对服务器上的邮件和文件夹目录等进行操作。 国家
4、四级网络工程师模拟试卷 17答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 C 【试题解析】 宽带城域网核心交换层主要功能有三： 连接多个汇集层，为汇聚层的网络提供高速分组转发，为整个城域网提供高速、安全与具有 QoS保障能力的数据传输环境； 实现与主干网络的互联，提供城市的宽带 IP数据出 口； 提供宽带城域网的用户访问 Internet所需要的路由服务。汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换是汇聚层的基本功能。 2 【正确答案】 D
5、3 【正确答案】 A 4 【正确答案】 C 5 【正确答案】 C 6 【正确答案】 C 【试题解析】 通常来说，路由器的吞吐量大于 40 Gbit/s时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 25 40 Gbit/s之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25 Gbit/s称为低端路由器，常用于接入层，故选 C。 7 【正确答案】 A 8 【正确答案】 C 【试题解析】 子网掩码和 IP地址一样，也是 32 bit长，由一串 1和跟随的一串 0组成。子网掩码中的 1对应于 IP地址中的网络号 net-id和子网号 subnet-id，而子网掩码
6、中的 0对应于 IP地址中的主机号 host-id。由于该局域网中使用了 22位作为网络地址，因此，子网掩码为 111111.11111111.11111100.00000000，转换成十进制为 255.255.252.0。 9 【正确答案】 C 10 【正确答案】 B 11 【正确答案】 A 12 【正确答案】 A 13 【正确答案】 C 14 【正确答案】 D 15 【正确答案】 C 16 【正确答案】 D 17 【正确答案】 B 18 【正确答案】 C 19 【正确答案】 B 20 【正确答案】 D 21 【正确答案】 B 22 【正确答案】 B 23 【正确答案】 C 24 【正确答案
7、】 A 25 【正确答案】 B 【试题解析】 在蓝牙技术的应用中，最小的工作单位叫 Piconet，是通过蓝牙连接起来的设备的集合。一个 Piconet可以只是两台相连的设备，比如一台 PDA和一部移动电话，也可以是八台连在一起的设备。这是因为用于区分 Piconet中的设备 MAC地址是用 3比特表示的地址 26 【正确答案】 B 【试题解析】 在单接入点解决方案中，接入点相当于有线网络中的集线器。无线接入点可以连接周边的无线网络终端，形成星形结构，同时通过 10BASE-T端口与有线连接，使整个网络的终端都能访问有线网络的资源。 27 【正确答案】 B 【试题解析】 SSID是 Radio
8、 Service Set ID的缩写，它是客户端设备用来访问接入点的唯一标识。输入 SSID时要注意区分大小写。 28 【正确答案】 C 【试题解析】 在 DHCP客户机的命令窗口中，使用 ipconfig/all可以查看客户机获得的地址租约及其他配置信息情况；使用 ip/rerease命令可以释放已获得的地址租约；使用 ipconfig/renew命令可以重新从 DHCP服务器获得新的地址租约。 29 【正确答案】 A 【试题解析】 在设置目录安全选项时，使用 “目录安全性 ”选项 卡设置 IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择的三种配置方法有：身份验证
9、和访问控制、 IP地址或域名限制、安全通信，故选 A。 30 【正确答案】 D 【试题解析】 配置 E-mail服务器，在快速设置向导中，需要输入的新建用户信息包括用户名 (user1)、域名 ()及用户密码，故选 D。 31 【正确答案】 B 【试题解析】 FTP服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入 anonymous，系统会自动判定为匿名用 户，将不会要求输入密码而直接要求输入主目录，故选 B。 32 【正确答案】 A 【试题解析】 当某台 DNS客户机准备解析一个域名时，首先要查询客户机缓存，如果没有符合条件的记录，就会产生一个查询条件请求，并发送给 DNS服务器，故
10、选 A。 33 【正确答案】 A 【试题解析】 冷备份，也称为离线备份，是指当执行备份操作时，服务器将不接受来自用户与应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致问题。其缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。这种方式数据恢复时间比较长，但投资少，故选 A。 34 【正确答案】 D 【试题解析】 DMZ是一个隔离的网络，可以在这个网络中放置 Web服务器或是E-mail服务器等，外网的用户可以访问 DMZ，它可以查看受保护区域主机被攻击的状态；可以检测防火墙系统的策略配置是否合理；可以 检测 DMZ被黑客攻击的重点；但只有将入侵检测系统放置于路由器和
11、边界防火墙之间时，它才可审计来自 Internet上对受保护网络的攻击类型。 35 【正确答案】 A 【试题解析】 破密者 (即解密者 )指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选 择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。 36 【正确答案】 B 【试题解析】
12、 netstat用来查看活动的 TCP连接、计算机侦听的端口、以太网统计信息、 IP路由表、 IPv4统计信息； arp用于 IP地址与 MAC之间的映射。要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由能正确转发了数据包，哪个路由不能转发数据包， ping命令无法完成该功能。 37 【正确答案】 C 【试题解析】 Windows 2003中有两种用户：本地用户和域用户。本地用户信息存储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问本地计算机，而不可以访问整体域中的资源，故选 C。 38 【正确答案】 A 【试题解析】 ICMP具有在两台主机之间的往返路径上发送一个数据
13、包的功能。当网络中的一个结点向另一个结点发出一个 “回送请求 ”的 ICMP报文时另一个结点收到该 ICMP报文后，将向源结点发出一个 “回送响应 ”的 ICMP报文。 ping命令即是基于这种功能的通用网络管理工具，故选 A。 39 【正确答案】 C 40 【正确答案】 D 【试题解析】 SNMP有三个基本组成部分：管理站、代理和 MIB-2。其管理模型是一个管理 /代理模型。管理站通过 Snmp定义的 PDN向代理发送请求，而代理将的到 MIB-2值通过 ANMP协议给管理站。所以 SNMP协议通过网管代理来控制MIB-2数据对象，并维护它们的一致性，故选 D。 二、综合题（每空 2分，共
14、 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 选择网络交换机连接服务器和 PC，对于连接服务器的交换机可以选择 100Mbit/s或 1000 Mbit/s端口连接，对于一般的 PC可以选择 10 Mbit/s或100Mbit/s连接端口。选择路由器作为连接 Interent的接入设备。 【试题解析】 网络交换机是一种工作在数据链路层的网络设备。交换机作为汇聚中心，可将多台数据终端设备连接在一起。根据本题的设计要求，可知网络流量不大，可选择网络交换机连接服务器和 PC，对于连接服务器的交换机可以选择100Mbit/s或 1000 M
15、bit/s端口连接端口。路由器是工作在网络层的设备。路由器负责将数据分组从源端主机经最佳路径传送 到目的端主机。它主要完成网络层的功能，实现在网络层的网络互联，故可以选择路由器作为连接 Internet的接入设备。 42 【正确答案】 可以构建一个非军事区，将对外服务的服务器如 Web服务器、DNS服务器和 E-mail服务器等放置在非军事区，通过外网路由器连接 Internet。 在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。 【试题解析】 防火墙是在网络之间通过执行控制策略来保护网络的系统。本题要将内部业务服务器和部分 PC与 Internet隔离，可以构建一个非军
16、事区 ，将对外服务的服务器如 Web服务器、 DNS服务器和 E-mail服务器等放置在非军事区，在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。 PC可通过外网路由器连接 Internet， Internet上限制内部的部分 PC访问 Internet。 43 【正确答案】 DDN，最高 2M； ISDN， 64K2(2B+D) ；帧中继，最高 2M；X.25， 64K。 【试题解析】 在我国，目前可供大的用户选择的接入方式有 DDN、 ISDN、帧中继、 X.25。 DDN网是一个全透明网络，能提供 速率在 (200 bit/s 2 Mbit/s)内的中高速数据通信业
17、务。 ISDN是以电话综合数字网为基础发展而成的通信网，能够提供到端的数字连接，可承载话音和非话音业务，用户能够通过多余用户 网络接口接入网络。ISDN采用数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字网络进行传输和处理，向用户提供基本速率和一次群速率两种接口。基本速率接口包括两个能独立工作的 B信道和一个 D信道，其中 B信道一般用来传输话音、数据和图像， D信道用来传输信令分组信息。 帧中继方式能 提供的通信速率从 64 kbps到 2 Mbit/s，更高速业务有 CR支持。可以在网络上实施 ERP、语音、视频通信以及企业内部网的一些应用。由于帧中继是面向连
18、接的技术，在服务质量上有比较好的保证。 在国内， X.25网络的最大带宽一般只能达到 64kbps，但其资费却低于同速率的DDN专线 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 44 【正确答案】 TCP 21 2 TFTP 代码占用内存小 【试题解析】 FTP是基于 TCP实现的文件传输协议， 使用此协议进行文件传输时， FTP客户和服务器之间建立的连接是控制连接和数据连接，用于传输文件的是数据连接。 FTP的默认服务端口为 21。在一次 FTP会话中存在两个 TCP连接控制连接和数据连接。 TFTP是基于 UDP实现的简单文件传输协议，它共
19、有五种数据单元 PDU，其中数据 PDU一次可以携带的数据最多是 512B，当传输的文件长度恰好是其整数倍时，则文件传输完毕后，还必须最后发送一个无数据的数据PDU。 TFTP的特点是代码占用内存小。 45 【正确答案】 POP3 TCP/IP SMTP POP3 IMAP 【试题解析】 常见的电子邮件协议有： SMTP(简单邮件传输协议 )、 POP3(邮局协议 )、 IMAP(Internet邮件访问协议 )。这几种协议都是由 TCP/IP协议族定义的。 SMTP主要负责底层的邮件系统如何将邮件从一台机器传送至另一台机器；POP3把邮件从电子邮箱中传输到本地计算机的协议 IMAP是 POP3的一种替代协议，提供邮件检索和邮件处理的新功能。
