1、国家四级网络工程师模拟试卷 20及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 40 某单位拟建立一个 Intranet，建立自己的 Web
2、服务器、 DNS服务器、 E-mail服务器和内部业务服务器， Intranet上有几台客户机联网，要求这些机器有的可以连到 Internet上，有的只允许访问自己的 Web服务器。请做出规划、解决如下问题： 41 如何根据网络流量选择联网设备，给出所选设备的作用 ? 42 如何规划防火墙，将内部业务服务器和部分 PC与 Internet隔离 ? 43 在我国，目前可供大用户选择的接入方式有哪些 ?各自的接入速率为多少 ? 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 44 在缓解和解决 IP地址耗尽问题的措施中， _ 可以把大的网络分成小的子网
3、， _ 可以实现本地地址和外部地址的转换。例如把子网掩码为 255.255.0.0的网络 61.31.0.0分为两个子网，假设第一个子网为 61.31.0.0/17，则第二个子网为 _ 。假设有 1000台主机，如果分配一个网络号为 202.32.64.0地址，则子网掩码为 _ ；假设 C类网络号为 202.31.16.0 202.31.31.0，则相应的子网掩码应为 _ 。 45 IIS(Internet Information Server)是微软公司推出的 _ 服务器程序。安装windows Server2003时，将自动安装 IIS并建立默认的站点。 IIS只能运 行于基于 _ 技术的
4、 windows平台，因此不能在 windows98或 Windows ME上安装。 IIS的安装步骤如下： (1)准备好 windows 2003安装光盘，放置于光盘驱动中。 (2)单击 开始 设置 控制面板 命令，打开 控制面板 窗口，然后再打开 添加 /删除程序 对话框。 (3)单击 _ 按钮，弹出 windows组件向导 。在这里，可以看到目标系统中已经安装和没有安装的各种 windows组件。目前打勾的项是已经安装的组件，空白 的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是 “Internet信息服务 (IIS)”。 (4)用鼠标选中 _ ，然后单击右下角的
5、 _ 按钮。 (5)确认所有必需的组件前都已打勾后，单击 确定 按钮，回到 添加 /删除Windows组件 窗口，单击 下一步 按钮，这时安装程序开始从 windows安装光盘复制所需的文件到硬盘上。 国家四级网络工程师模拟试卷 20答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选 项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 A 【试题解析】 宽带城域网的网络平台采用层次结构，分为核心交换层、边缘汇聚层和用户接入层三部分。用户接入层解决的是 “最后一公里 ”的问题。 2 【正确答案】 B 【试题解析
6、】 局域网通过电话交换网、有线电视网、无线城域网或无线局域网方式接入到地区级主干网的城域网，然后城域网通过路由器与光纤接入到作为国家级或区域主干网的广域网。 3 【正确答案】 B 4 【正确答案】 B 【试题解析】 目前可以作为用户接入网的主要有三类：计算机网络、电信通信网和广播电视网。数字化使这三种网络之间的界限越来越模糊，这造成了通信、计算机和广播电视等产业的会聚，出现了经营业务相互融合，进而促进这些产业的重合，同时开辟大量新的信息服务市场，即现了所谓的 “三网融合 ”与 “数字会聚 ”。 5 【正确答案】 B 【试题解析】 计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络结构
7、。拓扑设计是建设计算机网络的重要一步，也是实觋各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重 大影响。 6 【正确答案】 A 【试题解析】 是否需要分成 3层组建的经验数据是：结点数为 250 500个，一般需要按 3层结构来设计；结点数为 100 500个，可以不设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入；结点数为 5 250个，可以不设计接入层网络与汇聚层网络。 7 【正确答案】 C 【试题解析】 交换机配置包括：机架插槽数、扩展槽数、最大可堆叠数、端口密度与端口类型、最小 /最大 GE端口数、支持的网络协议类型、缓冲区大小、 MAC地址表大小、可管理性、设备冗
8、余。交换 机使用缓冲区来协调不同端口之间的速率匹配。 GE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制。 8 【正确答案】 C 【试题解析】 回送地址 (127.0.0.1)是一种虚假的 IP地址、通过回送到本地主机，而且拥有该地址的请求或信息从来被发送到网络中，故选 C。 9 【正确答案】 D 10 【正确答案】 D 【试题解析】 标准 IP地址分类利用率低，路由器工作效率低，所以人们提出了子网的概念。子网的划分利于优化网络性能，改善网络管理。 IP地址是层次型结构的，它的长度是 32位。子网的概念可以应用于 A类、 B类或 C类中任意一类的IP地址中。 11 【正确答案】
9、B 【试题解析】 A) 、 D) 并不是谈 IPv6协议的优点， C项 “IPv6协议允许全局 IP地址出现重复 ”错误，故可用排除法知道 B) 正确。 12 【正确答案】 C 【试题解析】 理想路由选择算法应具有的特点： 算法必须是正确、稳定和公平的； 算法应该尽量简单； 算法必须能够适应网络拓扑和通信量的变化； 算法应该是最佳的。 13 【正确答案】 D 【试题解析】 选项 A中没有说明是三层交换 机还是二层交换机，路由器转发的速度与信息量无直接联系；路由器能提供路由冗余，而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动从新选择新路由，因此 B错误；路由器在工作在网络
10、层的，所以他不能根据 MAC层的物理地址进行转发，但可以转换协议格式，所以选项 C错误的；路由器可以支持多种网层协议，在不同协议之间进行分组转换。故选 D 14 【正确答案】 A 【试题解析】 4个 IP地址中，每个 IP都有 “202”、 “204”，因此这 2个数字是路由汇聚 IP地址包含的，共 16位，根据 IPv4表示法， 分解每个 IP地址的第 3个字节的低 6位，其他位是可被路由汇聚的，故汇聚路由 IP地址应为 16+2=18，故选A。 15 【正确答案】 D 【试题解析】 1000Base-T是由 IEEE 802.3ab标准定义的基于 5类双绞线千兆位以太网标准，它使用的 4对
11、芯都工作于全双工模式，充分利用 4对芯共具有的400MHz可用带宽，并采用脉冲幅度调制 (PAM-5)编码而不是 8B/10B；而千兆位以太网标准有两个： IEEE802.3z和 IEEE802.3ab，其中 IEEE 802.3z是基于光纤和对称屏蔽铜缆的千兆位以太网标准，采用的编码方式是 8B/10B。 16 【正确答案】 C 【试题解析】 基本型适用于综合布线系统中配置标准较低的场合，用铜芯双绞线电缆组网。增强型适用于综合布线系统中中等配置标准的场合，用铜芯双绞线电缆组网。综合型适用于综合布线系统中配置标准较高的场合，用光缆和铜芯双绞线电缆混合组网。 17 【正确答案】 A 【试题解析】
12、 在交换机的超级用户模式下，对于大中型交换机输入 show cam dynamic命令可显 示交换表内容；对于小型交换机，输入 show mac-address-table命令，可显示交换表内容。 18 【正确答案】 B 【试题解析】 配置交换机的系统信息是交换机的基本任务。交换机的基本配置一般都是通过使用 Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、设备管理地址和远程登录口令。 19 【正确答案】 C 20 【正确答案】 A 21 【正确答案】 B 22 【正确答案】 B 【试题解析】 指定与该路由器相连的网络命令如下： net-work addres
13、s wildcard-mask area-id， wildcard-mask是子网掩码的反码，网络区域 IDarea-id是 04294967295内的十进制数，也可以是带有 IP地址格式的 .当网络区域 ID为0或 0.0.0.0时为主干区域，故选 B。 23 【正确答案】 D 【试题解析】 BPG协议要把网络地址准确地发布给邻居，应该选择命令项：R1(config-router)#network网络地址 mask子网掩码，因为题目中的网络地址是116.16.2.0/24，故选 D。 24 【正确答案】 C 【试题解析】 在 IP访问控制列表建立并配置好规则后，列表不能马上生效，必须在将控制
14、列表应用于一个接口、一个 VTPline或被其他命令引用后，列表才能生效，故选 C。 25 【正确答案】 B 【试题解析】 蓝牙技术优势包括：支持语音和数据传输；采用无线电技术；传输范围大，可穿透不同物质以及在物质间扩散；采用跳频展频技术，抗干扰性强；使用的频谱在各国都不受限制，理论上不存在干扰问题，功能低，成本低，故选B。 26 【正确答案】 D 27 【正确答 案】 A 28 【正确答案】 D 29 【正确答案】 C 30 【正确答案】 A 31 【正确答案】 C 32 【正确答案】 D 33 【正确答案】 C 34 【正确答案】 D 【试题解析】 对明文进行加密时采用的一组规则称为加密算
15、法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选 D。 35 【正确答案】 A 36 【正确答案】 B 37 【正确答案】 D 38 【正确答案】 D 【试题解析】 DQDB协议在轻负载下，空时槽很多，可以很快地访问信道，几乎没有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信道利用率达到 100%，性能一点都不比令牌环差。这种轻负载下的快速访问和重负载下的可预见排队系统的组合，一度使 DQDB成为了最适合的 MAN协议
16、。 39 【正确答案】 A 40 【正确答案】 B 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序 号的横线上，答在试卷上不得分。 41 【正确答案】 选择网络交换机连接服务器和 PC，对于连接服务器的交换机可以选择 100Mbit/s或 1000 Mbit/s端口连接，对于一般的 PC可以选择 10 Mbit/s或100Mbit/s连接端口。选择路由器作为连接 Interent的接入设备。 【试题解析】 网络交换机是一种工作在数据链路层的网络设备。交换机作为汇聚中心，可将多台数据终端设备连接在一起。根据本题的设计要求，可知网络流量不大，可选择网络交换机连接
17、服务器和 PC，对于连接服务器的交换机可以选择100Mbit/s或 1000 Mbit/s端口连接端口。路由器是工作在网络层的设备。路由器负责将数据分组从源端主机经最佳路径传送到目的端主机。它主要完成网络层的功能，实现在网络层的网络互联，故可以选择路由器作为连接 Internet的接入设备。 42 【正确答案】 可以构建一个非军事区，将对外服务的服务器如 Web服务器、DNS服务器和 E-mail服务器等放置在非军事区，通过外网路由器连接 Internet。 在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。 【试题解析】 防火墙 是在网络之间通过执行控制策略来保护网络的系
18、统。本题要将内部业务服务器和部分 PC与 Internet隔离，可以构建一个非军事区，将对外服务的服务器如 Web服务器、 DNS服务器和 E-mail服务器等放置在非军事区，在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。 PC可通过外网路由器连接 Internet， Internet上限制内部的部分 PC访问 Internet。 43 【正确答案】 DDN，最高 2M； ISDN， 64K2(2B+D) ；帧中继，最高 2M；X.25， 64K。 【试题解析 】 在我国，目前可供大的用户选择的接入方式有 DDN、 ISDN、帧中继、 X.25。 DDN网是一个全透明网
19、络，能提供速率在 (200 bit/s 2 Mbit/s)内的中高速数据通信业务。 ISDN是以电话综合数字网为基础发展而成的通信网，能够提供到端的数字连接，可承载话音和非话音业务，用户能够通过多余用户 网络接口接入网络。ISDN采用数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字网络进行传输和处理，向用户提供基本速率和一次群速率两种接口。基本速率接口包括两个 能独立工作的 B信道和一个 D信道，其中 B信道一般用来传输话音、数据和图像， D信道用来传输信令分组信息。 帧中继方式能提供的通信速率从 64 kbps到 2 Mbit/s，更高速业务有 CR支持。可以在
20、网络上实施 ERP、语音、视频通信以及企业内部网的一些应用。由于帧中继是面向连接的技术，在服务质量上有比较好的保证。 在国内， X.25网络的最大带宽一般只能达到 64kbps，但其资费却低于同速率的DDN专线 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 44 【正确答案】 VLSM NAT 61.31.128.0/17 255.255.252.0 255.255.240.0 【试题解析】 在缓解和解决 IP地址耗尽问题的措施中， VLAM可以把大的网络分成小的子网， NAT可以实现本地地址和外部地址的转换。例如把子网掩码为255.255.0.
21、0的网络 61.31.0.0/17，则可知其网络地址为 17位，第二个子网地址即为网络地址第 17位为 1的 IP地址，即 61.31.128.0/17。假设有 1000台主机，如果分配一个网络号为 202.31.64.0地址，可以将 其划分为包含 1024台主机的子网地址，即 22为网络地址，则子网掩码为 255.255.255.0；因为 C类地址网络号为202.31.16.0 202.31.31.0，由 202.31.16.0和 202.31.31.0分别与 255.255.255.255按位相与后的结果可知，其后 12位相同，及其网络地址为 20位，所以相应的子网掩码应为 255.255.240.0。 45 【正确答案】 Web NT 添加 /删除 Windows组件 Internet信息服务 (IIS) 详细信息
