1、国家四级网络工程师模拟试卷 27及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 42 43 44 三、应用题（共 20分） 应用题必须
2、用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 国家四级网络工程师模拟试卷 27答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四 个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 D 【试题解析】 宽带城域网的网络平台采用层次结构，可以分为核心交换层、边缘汇聚层和用户接入层。核心交换层连接多个汇聚层与主干网络，主要承担高速数据交换的功能，设计重点是可靠性、可扩展性与开放性。边缘汇聚层主要承担路由与流量汇聚的功能，根据接人层的用户流量，进行本地路由、过滤、流量均衡、服务质量优先级管理及安全控
3、制等处理。用户接入层主要承担用户接人本地流量控制的功能，解决的是 “最后一公里 ”问题。 2 【正确答案】 A 【试题解析】 RPR是一种在光纤上高速传输 IP分组的传输技术，它的工作基础是 cisco公司提出的动态分组传送 (DPT)技术。弹性分组环 RPR采用的是双环结构，这一点与 FDDI结构相同。 3 【正确答案】 B 【试题解析】 信息只能单向传送的方式称为单工，信息双向传送但不能同时双向传送的方式称为半双工，能够同时双向传送的方式称为全双工。按 IEEE 802 16标准体系建立的无线网络，基站之间采用全双工，宽带方式工作，故选 B。 4 【正确答案】 A 【试题解 析】 光纤同轴
4、电缆混合网 (HFc)是一个双向传输系统。 5 【正确答案】 C 【试题解析】 系统高可用性的描述为：系统高可用性： MTBF(MTBF+MTBR)，其中， MTBF为平均无故障时间， MTBR为平均修复时间。 6 【正确答案】 A 7 【正确答案】 A 8 【正确答案】 B 【试题解析】 题中 36 0 0 0属于 A类地址，则网络号的长度占 8位，主机号长度占 24位。若借主机号的 8个二进制位作为子网地址，则网络地址扩展为 16位，子网掩码应为 255 255 0 0。 9 【正确答案】 A 【试题解析】 从图中可以看出， NAT的工作原理如下：内部网络地址为10 0 0 1，端口号为
5、3342的主机希望访问 Internet上地址为 135 2 1 1，端口号为 80的服务器。当数据包到 NAT路由器时，通过 NAT地址转换表，将内部专用地址 10 0 0 1， 3342转换成可以在外部 Intlernet上路由的全局 IP地址202 0 1 1， 5001。 10 【正确答案】 C 【试题解析】 根据题中的各个 IP地址块的前缀可知，前 25位 IP地址相同，所以聚合后为 202 113 32 128 25，故选 C。 11 【正确答案】 A 【试题解析】 IPv6共有 8个位段，每个位段有 16个二进制数，现在题中已有 3个位段，所以省略的二进制 0的位数有 (83)1
6、6=80。 12 【正确答案】 D 13 【正确答案】 B 14 【正确答案】 C 【试题解析】 BGP的边界网关协议属于外部网关协议，是在两个自治系统之间使用的路由选择协议。 15 【正确答案】 B 【试题解析】 透明网桥刚刚连接到局域网时，其 MAC地址表是空的。当透明网桥接收到一个帧时，它将 记录接收帧的源 MAC地址、帧进入该网桥的端口号与帧进入该网桥的时间，然后将该帧向其他所有端口转发。网桥在转发过程中逐渐建立起 MAC地址表。 16 【正确答案】 A 【试题解析】 在建筑群子系统设计中，可以利用架空布线、巷道布线、直埋布线、地下管道布线等方式，直埋方式很麻烦。 17 【正确答案】
7、C 18 【正确答案】 A 19 【正确答案】 C 20 【正确答案】 D 21 【正确答案】 A 【试题解析】 选项 B是查看启动配置文件的命令，选项 C是查看路由器配置的命令，选项 D是在用户模式下，显示路由器运行的配置的命令应在特权模式下，故选 A。 22 【正确答案】 B 23 【正确答案】 A 【试题解析】 ip route 192 168 1 0 255 255 255 0 10 1 1 1的含义是要到达目的地址为 192 168 1 0，子网掩码为 255 255 255 0，途经下一跳地址为 10 1 1 1的网络，结合图中的网络结构，故选 A。 24 【正确答案】 D 25
8、【正确答案】 B 26 【正确答案】 D 27 【正确答案】 C 28 【正确答案】 C 【试题解析】 反向查找区域用于将 IP地址解析为域名。 29 【正确答案】 D 30 【正确答案】 D 【试题解析】 0utlook Express是电子邮件客户端软件， NetMeeting是 Inter。 net的通信软件， Access是数据库软件。 31 【正确答案】 D 【试题解析】 在选项 A中，注册新用户必须是服务器创建，用户不能自行创建；在 B选项中，服务器的 IP地址为空；在 c选项中， Serv-U FTP服务器的常规选项中，最大用户数量指该服务器同 时在线的用户数量。 32 【正确答
9、案】 D 33 【正确答案】 D 34 【正确答案】 D 35 【正确答案】 B 【试题解析】 入侵检测系统的基本功能为：监控、分析用户和系统的行为；检查系统的配置和漏洞；评估重要的系统和数据文件的完整性；对异常行为的统计分析，识别攻击类型，并向网络管理人员报警；对操作系统进行审计、跟踪管理、识别违反授权的用户活动。 36 【正确答案】 B 【试题解析】 漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足 。漏洞扫描工具不是实时监视网络上的入侵，但能够测试和评价系统的安全性，并及时发现安伞漏洞。 37 【正确答案】 C 【试题解析】 在某个接口的配置模式下
10、，指定当该接口断开或连接时向管理站发出通知的命令格式为： snmp trap linkstatus，所以选 C。 38 【正确答案】 D 【试题解析】 在 Windows中， tracert命令通过发送包含不同 TTL的 IcMP报文并监听回应报文，来探测到达目的计算机的路径。 -d：表示不将 IP地址解析为主机名与指定计算机的连接； -h：表示指定最大 跳数。 39 【正确答案】 D 40 【正确答案】 D 【试题解析】 性能管理包括系统监视器、性能日志和警报。系统监视器提供有关操作系统特定组件和用于搜集性能数据的服务器程序所使用资源的详细信息，并图形化显示性能监视数据。性能日志和警报提供数
11、据记录能力，当计数器值高于或低于定义的阈值时，警报将通过信使服务告知用户。 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 【 1】 A类 【 2】 122 224 0 0 【 3】 122 255 255 255 【 4】 255 255 255 255 【 5】 122 255 255 254 【试题解析】 A类 IP地址的范围为 1 0 0 0 127 255 255 255，故是 A类地址。 直接广播地址是主机号为全 1的 IP地址，即 122 255 255 255。 受限广播地址为 32位全为 1
12、的地址，所以是 255 255 255 255。 42 【正确答案】 【 6】 vlan data 【 7】 vlan 2 Ilame v2 【 8】 exit 【 9】 mode trunk 【 10】 trunk enc apsulatIon或 trunk allowedvlan all 43 【正确答案】 【 11】 0 0 0 0 【 12】 255 255 255 255 【 13】 MAC 【 14】租约期限 【 15】 IP 44 【正确答案】 【 16】 192 168 0 1 【 17】 255 255 255 0 【 18】 outside 【 19】 61 144 51
13、42 【 20】 255 255 255 248 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 【正确答案】 (1)选择网络交换机连接服务器和 Pc机，对于连接服务器的交换机可以选择 100 Mbps或 1 000Mbps端口进行连接，对于一般的 Pc机可以选择10Mbpss或 100 Mbps端口连接。乏译跚由器作为连接 Internct的接入设备。 (2)可以构建一个非军事化区，将对外服务的服务器，如 web服务器、 DNS服务器和 E maii服务器等放置在非军事化区，通过外网路由器连 接 Internet。在非军事化区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。
