1、国家四级网络工程师模拟试卷 18及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 阅读以下的配置信息，解释 (5)处的命令。 Switc
2、h# Switch#cofing Switch(cofing)#interface fo/1 /进入接口 1配置模式 Switch(cofing-if)#switchport mode truck (5) Switch(cofing-if)#switchport truck allowed vlan all /设置允许从该接口交换数据的vlan Switch(cofing-if)#exit Switch(cofing)#exit Switch# 42 阅读以下的配置信息，解释 (6)处的命令，将答案填写在相应的位置。 Switch#lan d Switch(vlan)#vfan 2 /创建 一
3、个 vlan2 VLAN2 added Name:V1N0002 /系统自动命名 Swintch(vlan)#vlan 3 name vlan3 (6) VLAN3 added: Name:vlan3 Switch(vlan)#exit 43 阅读以下的配置信息，解释 (7)处的命令，将答案填写在相应的位置。 Switch#cofing t Switch(cofing)#nterface fo/5 /进入接口 5配置模式 Switch(coling-if)#switchport mode access (7) Switch(cofing-if)#switchport access vlan 2
4、 /把端口 5分配给相信的 vlan2 Switch(cofing)#exit Switch(cofing)#interface fo/6 Switch(cofing-if)#switchport mode access Switch(cofing-if)#switchport access vlan 3 Switch(cofing-if)#exit Switch(cofing)#exit Switch# 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 44 标准 IP访问控制列表的基本格式为 access-list1ist numberpermi
5、t|denyhost/anysourceaddresswild-card-masklog，请填写其参数描述。 a、 list number _ b、 permit/deny _ c、 source address _ d、 host/any _ e、 windcad-mask _ 45 在对局域网的运行与维护前，首先要判断其拓扑结构和信道访问方式，然后要判断其故障类型，网络故障的分类方式不 尽相同，一般可以根据故障的性质分为 _ 和 _ 。随着 Internet的广泛应用，为了保证网络稳定运行，网络安全性尤为重要，而防火墙是一种综合性的技术，涉及计算机网络技术、密码技术、安全技术、软件技术、安
6、全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类，即 _ (采用报文动态分组 )和 _ (采用代理服务机制 )，而后者又包括 _ 。 国家四级网络工程师模拟试卷 18答案与解析 一、选择题（每小题 1分，共 40分） 下 列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 C 【试题解析】 是以宽带光传输网络为开放平台，以 TCP/IP协议为基础，过各种网络互联设备和各种服务业务并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。现实意义的城域网一定是能够提供
7、高传输速率和保证服务质量的网络系统。 2 【正确答案】 A 【试题解析】 广播域的定义、 VLAN路由属于汇聚层的功能 ；高速数据传输属于核心层的功能；接入层网络用于将终端用户计算机接入到网络之中，并按 MAC地址进行数据过滤传输，故选 A。 3 【正确答案】 C 【试题解析】 能够提供电信级运行的宽带城域网必须有严格的网络管理能力。宽带城域网根据其结构，一般采取设立一个网络管理中心，以保证系统稳定、安全、可靠的运行。 4 【正确答案】 C 5 【正确答案】 B 【试题解析】 网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统检测验收和运行维护等几个阶段，网络规划是在需
8、求分析的基础上进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一个阶段，即网络设计阶段。确定网络层次结构以及各层采用的协议，是网络体系结构设计阶段的主要任务，故选 B。 6 【正确答案】 A 【试题解析】 工程造价估算所依据的项目有网络设备、网络基础设施、远程通信线路与接入城域网租用线路、服务器与客户端设备、系统集成费用、用户培训费用和系统维护费用，故选 A。 7 【正确答案】 D 8 【正确答案】 A 9 【正确答案】 B 10 【正确答案】 B 【 试题解析】 再次划分后的 IP地址的网络号部分和主机号部分用子网掩码来区分。子网掩码是 32位二进制数值，分别对应
9、 IP地址的 32位二进制数值。对应 IP地址中的网络号部分在子网掩码中用 “1”表示， IP地址中的主机号部分在子网掩码中用 “0”表示。 11 【正确答案】 B 12 【正确答案】 A 【试题解析】 A、 B进行通信时，源主机 IP层将数据加上 IP报头形成 IP数据包交给网络接口层；网络接口层根据物理网络将 IP数据报转化为数据帧并将其传送到路由器的网络接口层；路由器接收该数据帧后拆封和帧检验， 取出 IP数据报交给它的 IP层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP层， IP层对 IP报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数
10、据数据封装过程可以看出，两台主机和路由器都是具有 IP层和网络接口层的设备。 13 【正确答案】 A 14 【正确答案】 A 15 【正确答案】 B 16 【正确答案】 C 17 【正确答案】 D 18 【正确答案】 C 19 【正确答案】 C 20 【正确答案】 C 21 【正确答案】 B 22 【正确答案】 A 23 【正确答案】 A 24 【正确答案】 C 25 【正确答案】 D 26 【正确答案】 C 27 【正确答案】 B 28 【正确答案】 B 29 【正确答案】 A 30 【正确答案】 D 31 【正确答案】 C 32 【正确答案】 A 33 【正确答案】 D 34 【正确答案】
11、 A 35 【正确答案】 B 36 【正确答案】 B 【试题解析】 增量备份只备份相对上一次备份操作以来创新或者更新过的数据。增量备份比 完全备份更快、更小，但可靠性差。增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份； “完全备份 +增量备份 ”；简单的“增量备份 ”由上可知答案，故选 B。 37 【正确答案】 D 38 【正确答案】 C 【试题解析】 利用 ping可以检查网络是否能够连通，用好它可以很好地帮助分析判定网络故障。应用格式： ping IP地址。该命令还可以加许多参数使用，键入ping按 Enter键即可看到详细说明。 -n选项表示 ping命令的次数，
12、 -n count表示发送 count指定的 ECHO数据 包数，默认值为 4，故选 C。 39 【正确答案】 B 【试题解析】 形式化证明方法用来证明一个协议是安全的，它是人们所希望的，但是一般的协议安全性是不可判定的，所以形式化证明的方法不能有效防范黑客攻击，故选 B。 40 【正确答案】 B 【试题解析】 “auth/Priv模式 ”表示既需要加密操作，又要进行认证操作。因此，要实现 SNMPv3基于视图的访问控制模型 (VACM)的最高安全级别，需将设备访问参数设置为 auth/Priv模式，故选 B。 二、综合题（每空 2分，共 40分） 请将每 一个空的正确答案写在答题卡 1-20
13、序号的横线上，答在试卷上不得分。 41 【正确答案】 5设置当前端口为 Trunk模式。 42 【正确答案】 6创建一个 vlan3，并命名为 vlan3。 43 【正确答案】 7设置端口为静态 vlan访问模式。 【试题解析】 Switch(config)#interface of/5配置端口 fo/5。 Switch(config-if)#switchport mode access设置端口为静态访问模式。 三、应用题（共 20分） 应用题必须用蓝、黑 色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 44 【正确答案】 表号范围 允许或拒绝 源地址 主机匹配 通配符屏蔽码 45 【正确答案】 物理故障 逻辑故障 包过滤防火墙 代理服务防火墙 代理服务器模块、代理客户模块和协议分析模块
