1、国家四级网络工程师模拟试卷 23及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 42 43 44 三、应用题（共 20分） 应用题必须
2、用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 国家四级网络工程师模拟试卷 23答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四 个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 C 【试题解析】 宽带城域网是通过各种网络互联设备，实现语音、数据、图像、多媒体视频、 IP电话、 IP接入和各种增值服务业务与智能业务，并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。它是能够提供高传输速率和保证服务质量的网络系统，所以 C错误。 2 【正确答案】 B 【试题解析】 IEE
3、E 802 11b定义了使用传输速率为 1 Mbps、 2 Mbps、 5 5 Mbps与 11 Mbps的无线局域网标准。 IEEE： 802 1la将传输速率提高到54Mbps，答案为 B。 3 【正确答案】 D 4 【正确答案】 C 【试题解析】 光纤同轴电缆混合网 (HFC)是新一代有线电视网络是一个双向传输系统，光纤结点将光纤干线和同轴分配线相互连接。 HFC改善了信号质量，提高了可靠性将线路可以使用的带宽提高到 1GHz，还可以实现电视会议、 IP电活、视频点播等数据传输服务。多用户对有限带宽资源的争用可能出现阻塞，可能会影响接入速率。电缆调制解调器是专门为利用有线电视网进行数 据
4、传输而设计的，连接用户计算机和有线电视同轴电缆，具有传输速率高、覆盖面积广、费用低廉等特点。故选 C。 5 【正确答案】 B 【试题解析】 高性能路由器采用的是交换式结构，传统的路由器采用的是共享背板的结构。 6 【正确答案】 C 【试题解析】 交换机端口数 =(背板宽带 -单个端口速率 双工 已有端口数目 )/需要端口速率，故根据公式可以得出 (8 8-l22)/0 2=24个。 7 【正确答案】 C 【试题解析】 一般来说，系统的高可用性可以描述为：系统高可用性 =MTBF(MTBF+MTBR)，其中， MTBF为服务器平均无故障时间， MTBR为平均修复时间。一般地，如果系统高可用性达到
5、 99 99，那么每年的停机时问不多于 53分钟。 8 【正确答案】 C 【试题解析】 该地址属于 C类地址，网络号的长度占 24位，默认的子网掩码为255 255 255 0。 A类地址默认的子网掩码为 255 0 0 0， B类地址默认的子网掩码为 255 255 0 0。 9 【正确答案】 B 【试题解析】 将 192 168 8 0的第三个位段换成二进制为192 168 00001000 0，同理，把 8 0 15 0之间的地址都转换成二进制。可以得出所有 IP地址的前 2l位相同，所以聚合后得到的地址为 192 168 8 021。 10 【正确答案】 A 【试题解析】 IPv6地址
6、可以用冒号十六进制表示， IPv6的压缩方法有： 前导零压缩法，如果一个位段巾零出现在最前边，则可以省略不写，一直略到不为 0的数值结束，故 B错误。 双冒号表示法，如果几个连续位段都为 0， 0就可以简写成 “： ”，但一个 IP地址中只能有一个双冒号，否则会造成混淆， C、 D中均出现两次，故错误。 11 【正确 答案】 A 【试题解析】 结合 NAT技术的工作原理和题日可以看出这是 NAT将源地址192 168 1 1， 3342的数据包的源地址转换成为 202 0 1 1， 5001发送到互联网上，而互联网中的服务器或客户端返回信息经过路由器回到内部网络的过程。 12 【正确答案】 A
7、 【试题解析】 在 BGP刚开始运行时， BGP边界路由器与相邻的边界路由器交换整个 BGP路由表，但以后只需要在发生变化时更新有变化的部分，而不必定期交换。故选 A，其他三项正确。 13 【正确答案】 B 【试题解析】 根据 R2发送的 (V， D)报文可以看出。由 R1到达目的地址10 0 0 0 30 0 0 0 0和 40 0 0 0与由 R1再经过 R2到达目的地址10 0 0 0 30 0 0 0和 40 0 0 0的距离并没有缩短，所以这三个距离不变。由 R1到日的地址 20 0 0 0的距离为 5，而 R2到该地址的距离为 3，所以更新路巾表，到 20 0 0 0的距离为 3+
8、1=4，同理 R1到 50 0 0 0的距离更新为 2，故选 B。 14 【正确答案】 A 【试题解析】 OSPF属于内部网关协议，它使用链路状态算法通过链路 状态来计算最佳路由。当链路状态发生变化时，用洪泛法向所有路由器发送此信息，所有的路由器最终都能建立一个链路状态数据库，能根据网络通信情况动态地改变路由。 OSPF最多可支持几百台路由器，可以支持各种规模的网络，故选 A。 15 【正确答案】 C 【试题解析】 在使用网桥实现数据链路层的互联时，允许互联网络的数据链路层与物理层协议不同。尽管目前局域网主流技术基本都采用以太网标准，用于异型局域网互联的网桥已不重要，但是，不同以太网技术在物理
9、层可以有不同的速率标准，所以，网桥仍需要解决同种标准中的不同传输迎 半的局域网在 MAC层互联的问题。 16 【正确答案】 B 【试题解析】 综合布线由不同系列和规格的部件组成其中包括传输介质、相关连接硬件 (如配线架、连接器、插座、插头、适配器 )以及电气保护设备等，路由器、网卡不属于以上部件。 17 【正确答案】 D 【试题解析】 交换表表示的足目的 MAC地址与交换机端口的对应关系而不是源 MAC地址。故 A错；并不是所有的数据帧都会被转发。如果源端口号和目的端口号相同或处于某种安全机制下，该数据帧会被直接丢弃，故 B错；交换机工作在数据链路层上，故 C错。 18 【正确答案】 D 【试
10、题解析】 VTP Transparent相当于一个独立的交换机，它不参与 VTP工作，不从 VTP Server上学习 VLAN的配置信息，只拥有本设备上自己维护的VLAN信息，所以它可以配置本机上的 VLAN信息。 19 【正确答案】 C 【试题解析】 VLAN 1是交换机的缺省 VLAN，无法编辑， 1005已经另有定义，所以选 C。 20 【正确答案】 C 【试题解析】 不同厂家交换机的互连，要实现 VLAN Trunk功能时，必须在直接相连的两台交换机端口 上封装 dotlq协议 (IEEE 802 1Q)，保证协议的一致性。SHEZHI VLAN Trunk模式，封装 IEEE802
11、 1Q协议的命令格式为：settrunk，所以选 C。 21 【正确答案】 D 【试题解析】 配置路由器的超级用户口令是路由器的基本配 _置，需要在全局配置模式下， D不足全局配置模式，故选 D。 22 【正确答案】 C 【试题解析】 可以使用的访问控制列表有标准访问控 制列表 (编号 1 99)和扩展访问控制列表 (编号 1()0 199)，其中只有扩展访问控制列表可以根据数据包头中的协议类型来进行过滤，所以本题必须使用扩展访问控制列表所以 A， D不正确。又冈为 1clnct所使用的传输层协议是 TCP，而不是 UDP，故选 C。 23 【正确答案】 B 【试题解析】 配置 OSPF路由协
12、议时使用的是接口所在子网的网络地址和通配符，所以正确答案为 B。 24 【正确答案】 C 25 【正确答案】 C 26 【正确答案】 B 27 【正确答案】 B 【试题解析 】 第一次配置无线接入点时，一般采用本地配置方式，即无需将无线接人点连接到一个有线网络中所以 B错误。 28 【正确答案】 B 29 【正确答案】 A 30 【正确答案】 D 31 【正确答案】 C 【试题解析】 FTP服务器的域创建完成后需要添加用户才能够被客户端访问。 32 【正确答案】 B 【试题解析】 winmail邮件服务器不允许用户使用 Outlook注册新邮箱，但可以使用 Outlook对邮箱进行测试。 33
13、 【正确答案】 C 【试题解析】 增量备份仅需要 备份相对于上一次备份操作以来新创建或者更新过的数据，因此备份速度快。增量备份依赖于前面备份的文件。根据冷热备份的概念可区分，冷备份不接受新更新的数据，热备份能够接受新更新的数据。 34 【正确答案】 B 35 【正确答案】 C 【试题解析】 网络系统安全包括 5个基本要素：保密性、完整性、可用性、可鉴别性与不可否认性。数据完整性就是指数据未被非授权者篡改或损坏，题中的行为是破坏了数据的完整性。 36 【正确答案】 A 【试题解析】 嗅探器的作用是负责接收数据包，对数据包协议类型进行解析 ，依据协议类型开辟缓冲区，保存接收到的数据包并提交检测分析
14、组件进行分析处理。 37 【正确答案】 C 【试题解析】 netstat命令是用来显示活动的 TCP连接、侦听的端口、以太网的统计信息、 IP路由表和 IP统计信息。 -s用于显示协议统计信息， -c用于显示以太网统计信息， -r用于显示路由表中的内容。 38 【正确答案】 D 【试题解析】 SNMP操作原语简捷、支持广泛、性能商、易于在各种网络中实现。 39 【正确答案】 D 【试题解析】 网络漏洞扫描器的主要性能有：速度、能够发 现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。 40 【正确答案】 C 【试题解析】 计算机病毒按照传播媒介可分为单机病毒和网络病毒。 二、综合题（每空
15、 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 【 1】 A类 【 2】 121 1 28 0 0 【 3】 121 191 255 255 【 4】 0 7 1 7 【 5】 12l 191 255 254 【试题解析】 A类主机的地址范围为 1 0 0 0 127 255 255 255，所以121 135 1 7为 A类地址。 子网掩码为 255 182 0 0对应的二进制数为 1111 111 1 11000000 00000000 0000000则 IP地址对应的二进制数为01111001 10000111 000
16、00001 0000011l， IP地址对应的网络位为01111001 10000000 00000000 00000000，即为 1 21 1 28 0 0。 直接广播地址的主机号全为 1，对应的二进制形式为 011110011101111 11 11111111 11111111。转换十进制后为 121 1 91 255 235。 IP地址 121 135 1 7的后 22位对应于主机号其二进制形式为00000000 00000111 00000001 00000111。即 0 7 1 7。 42 【正确答案】 【 6】路由禁止 HTTP服务，以提高安全性 【 7】设置 ACL，允许 19
17、2 168 5 1进入 con O 【 8】 255 255 255 248 【 9】 1 92 168 50 0 【 10】 0 0 0 255 43 【正确答案】 【 11】 1 92 168 1 1 【 12】 192 168 1 48 【 13】 255 255 255 255 【 14】 00-0F-1F-2F-3F-4F 【 15】 192 168 1 100 44 【正确答案】 【 16】 202 113 64 166 【 17】 211 81 20 200 【 18】 data pattern 【 19】 80 【 20】 7 【试题解析】 想要捕获在载荷的某个固定位置上具有指
18、定特征值的数据包 ，需要使用 data pattern选项来指定包的格式。标识 TcP三次握手过程开始的数据包的标号是 5。标识 TCP三次握手过程结束的数据包的标号是 7。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 【正确答案】 (1) 10 28 63 244 30 lO 28 63 0 28 10 28 63 16 28 10 28 0 0 22 10 28 56 0 22 (2)基于网络的入侵防护系统 (或 NIPS)，部 署在 RC路由器的 E1口。 (3)第一个子网：子网掩码 255 255 255 192，可用 IP： 1
19、0 28 59 12910 28 59 190；第二个子网：子网掩码 255 255 255 224，可用 IP：10 28 59 193 10 28 59 222；第三个子网：子网掩码255 255 255 224，可用 IP： 10 28 59 225 10 28 59 254 【试题解析】 路由表项即为到达指定网络的路径，由图中地址可计算得出。基于网络的入侵防护系统兼有 IDS、防火墙和反病毒等安全组件的 特性，当数据包经过时。将对它进行过滤检测，确定此包是否是含有威胁网络安全的特征。如果检测到一个恶意的数据包，系统不但发出警报，还将采取相应的措施 (如丢弃含有攻击性的数据包或阻断连接
20、)阻断攻击。 IP地址 10 28 59 128 25中的 25表示网络号 +子网号的长度为 25位，则子网掩码为11111111 11111111 11111111 10000000，即 255 255 255 128。题中要求再划分三个子网，其中第一个子网要能容纳 45台主机，后两个要容纳 20台主机，则至少需要将子网掩码扩展 1位，得到 26位的掩码 255 255 255 192，剩余 6位可用于表示主机部分，可表示 64262个主机地址。因为全 0全 1不能为主机地址，然后将子网掩码再扩展一位，得到 27位的掩码 255 255 255 224，主机部分用 5位表示，则可表示 322=30个主机地址。所以三个子网的地址段为10 28 59 129 10 28 59 190、 10 28 59 193 10 28 59 222、10 28 59 225 10 28 59 254。
