1、国家四级网络工程师模拟试卷 28及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 42 43 三、应用题（共 20分） 应用题必须用蓝、
2、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 44 国家四级网络工程师模拟试卷 28答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只 有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 C 【试题解析】 带内网络管理是指利用数据通信网 (DCN)或公共交换电话网 (PSTN)拨号，对网络设备进行数据配置。带外网络管理是指利用网络管理协议 (SNMP)建立网络管理系统，实时采集网络数据，产生告警信息，显示网络拓扑，分析各类通信数据，供网络管理人员了解、维护网络设备与系统运行状态。对汇聚层及其以上设备采取
3、带外管理，而对汇聚层以下采用带内管理。管理宽带城域网有带内网络管理、带外网络管理、同时使用带外和 带内网络管理三种基本方案。 2 【正确答案】 A 【试题解析】 组建同样规模的宽带城域网，光以太网的造价是 ATM的 1 10，而不是 1 8，所以选 A。 3 【正确答案】 A 4 【正确答案】 A 5 【正确答案】 D 6 【正确答案】 D 【试题解析】 大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理，故选 D。 7 【正确答案】 B 【试题解析】 主设备一定要留有一定的余量，注意系统的可扩展性，并不是所有设备都要留有一定的余量。 8 【正确答案】 C 【试题解析】 专用
4、IP地址的网络号包括 10(A类 )、 172 16 172 3l(B类 )和192 168 0 1 92 168 255(C类 )，所以本题选 C。 9 【正确答案】 D 10 【正确答案】 B 【试题解析】 202 16 23 0 20表示可以分配的主机有 12位，即 4 096种组合，除去全 O和全 1的两个保留地址，可分配的主机地址数是 4 094，所以选 B。 11 【正确答案】 D 【试题解析】 IPv4也可以支持通过卫星链路的因特网连接和光纤通信。 IPv6不允许全 局 1P地址重复，故 D错。 12 【正确答案】 A 【试题解析】 网络地址转换 NAT通过将专用内部地址转换为公
5、用外部地址，对外隐藏了内部管理的 IP地址，故选 A。 13 【正确答案】 A 【试题解析】 当运行路由信息协议 (RIP)的路由器刚启动时，对其 (V， D)路由表进行初始化。初始化的路由器只包含所有与该路由器直接相连的网络的路由。由于是直接相邻，不需要经过中间路由器的转接，因此初始 (V， D)表中各路由的距离均为 0。 14 【正确答案】 D 【试题解析】 区域边界路由器接收从其他 区域传来的信息，而不是主干路由器，故选 D。 15 【正确答案】 B 16 【正确答案】 D 【试题解析】 综合布线与传统布线相比，有着许多优越性。综合布线比传统布线具有经济性优点，主要表现在综合布线可适应相
6、当长时间的需求；综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线；综合布线取代单一、昂贵、复杂的传统布线，是信息时代的要求；相比传统布线，综合布线在没计、施工和维护方面给人们带来了许多方便。 17 【正确答案】 C 【试题解析】 在 Switch#模式下以 con开 头的命令只有 configure，故选 C。 18 【正确答案】 D 【试题解析】 选项 A、 B是 catalyst 6500(Cat alystOs系统 )配置 UplinkFast生成树可选功能的命令，选项 C是 Catalyst 3500(cisco 10S系统 )设置 root。的命令，所以选 D。 1
7、9 【正确答案】 B 【试题解析】 不同厂家的交换机要实现 VLAN Trunk功能，必须在直接相连的两台交换机端口上都封装 IEEE 802 1Q协议。 20 【正确答案】 D 【试题解析】 duplex full命令用于配置全双工， duplex half用于配置半双工，由于题中要求全部为全双工，故选 D。 21 【正确答案】 C 【试题解析】 配置静态路由的命令格式为： ip route，所以选 C。 22 【正确答案】 D 23 【正确答案】 D 24 【正确答案】 A 【试题解析】 在配置访问控制列表的规则中，关键字 “any”代表的通配符掩码是255 255 255 255的反码，
8、即 0 0 0 0，所以选 A。 25 【正确答案】 A 26 【正确答案】 C 【试题解析】 无线路由是带有无线覆盖功能的路由器，是将无线 AP与路由器合二为一的产品。它不仅具有无线 AP的所有功能，而且还包括了网络地址转换NAT功能，可实现家庭无线网络中的 internet。连接共享，实现 ADSI。和小区宽带接入，可与 wLAN内带无线网卡的计算机直接通信。 27 【正确答案】 A 【试题解析】 采用本地配置方式， PC获得的是 10 0 0 x网段的地址，所以本题答案为 A。 28 【正确答案】 B 【试题解析】 DNS服务器中的根 DNS服务器是自动产生的。 29 【正确答案】 D
9、【试题解析】 使用 DHcP即动态主机配置协议时，网络上至少有一台服务器上安装并配置了 DHcP服务，其他 DHcP客户机必须设置成使用 DHcP自动获得 IP地址，所以 D错误。 30 【正确答案】 C 【试题解析】 在 Windows操作系统中， web服务器只能装一套 IIS系统。使用虚拟目录和多个 web服务器端口以实现多个网站的发布，但是其域名是相同的，而虚拟主机可以实现一台具有多个域名的 Web服务，所以选 C。 31 【正确答案】 B 【试题解析】 使用 servU软件创建 “域 ”时，域端口号的默认值为 21； FTP服务器数据连接的默认端口号为 20； telnet协议的默认
10、端口号为 23； SMlTP协议的默认端口号为 25。 32 【正确答案】 B 【试题解析】 E-mail服务器的构建主要有：配置 winmail邮件服务器，在windows 2003下安装 Winmail邮件服务器软件和测试 winmail邮件服务器。 33 【正确答案】 A 【试题解析】 冷备份也称为离线备份，是指当执行备份操作时， 服务器将不接受来自用户的应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致性问题，其缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。采用冷备份方式的数据恢复时间比较长，但投资少。 34 【正确答案】 A 【试题解析】 防火墙的作用
11、是：检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包；执行安全策略，限制所有不符合安全策略要求的数据包通过；具有防攻击能力，保证自身的安全性。 35 【正确答案】 B 【试题解析】 根据网络拓扑结构的不同，入侵检测系 统的探测器可以通过以下 3种方式部署在被检测的网络中： 流量镜像方式。 在网络中新增一台集线器改变网络拓扑结构，通过集线器获取数据包。 通过一个 TAP(分路器 )设备对交换式网络中的数据包进行分析和处理。 36 【正确答案】 A 【试题解析】 在 Windows中的 ping命令可以通过 “-n”参数来指定 ping的次数。 37 【正确答案】 D 38 【正确
12、答案】 C 【试题解析】 在病毒的生存期内，典型的病毒将经历潜伏阶段、繁殖阶段、触发阶段和执行阶段。其中，处于潜伏阶段 的病毒最终要由某个事件来激活；在繁殖阶段，病毒将通过与自身完全相同的副本放入其他程序或者磁盘的特定系统区域；在触发阶段。病毒被激活，将进行它想要完成的功能；在执行阶段，完成病毒所具有的功能，这个功能可能是无害的，也可能是具有破坏性的。 39 【正确答案】 B 40 【正确答案】 B 【试题解析】 P2P滥用、计算机病毒、网络入侵与攻击常会引起网络拥塞与拒绝服务。 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。
13、41 【正确答案】 (1)【 1】 192 168 0 2 192 168 0 254 121255 255 255 0 【 3】 192 168 0 1 【 4】 202 117 12 35 202 117 12 38 【 5】 255 255 255 248 【 6】 202 117 12 33 (2)具有地址转换功能 (NAT)的设备，如路由器、防火墙和安装有 NAT服务的主机。 (3)区域 (A)的安全性更好。 (4)web服务器应按入区域 (B)中。 (5)取消区域 (B)将该区域内的计算机全部移到区域 (A)中。 【试 题解析】 在区域 (A)和 (B)中进行全局 IP地址和专用
14、IP地址的转换，可使用一台具有地址转换功能 (NAT)的设备，比如路由器、防火墙和安装有 NAT服务的主机等。 42 【正确答案】 【 7】 ip dhcp pool 【 8】 network 192 168 0 0 22 【 9】 lease 0 8 【 10】 outer 192 1 68 1 3 【 11】 ip dhcp cxcludded-address192 168 1 1 192 168 1 4 43 【正确答案】 【 12】 B 【 13】 B 【 14】 D 【 15】 A 【 16】 D 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则
15、无效。 44 【正确答案】 (1)子网 1：网络地址为 172 16 1 192，子网掩码为255 255 255 224，可用 IP地址段是 172 16 1 193 172 16 1 222 子网 2：网络地址为 1 72 16 1 224。子网掩码为 255 255 255 240，可用IP地址段是 172 16 1 225 172 16 1 238 子网 3：网络地址为 172 1 6 1 240，子网掩码为 255 255 255 240，可用IP地址段是 172 16 1 241 172 1 6 1 254 (2)网络地址转换， “一对一 ”地址转换处理。 (3)设备名称为： NI
16、PS(基于网络的入侵防护系统 )；位置为：位置 2。 (4)活动目录 【试题解析】 IP地址 172 16 1 192 26中的 26表示网络号 +子网号的长度为 26，则子网掩码为 11111111 11111111 11111111 11000000。即255 255 255 192。子网 1的主机数大于子网 2和子网 3的主机数之和，可以将IP地址 172 16 1 192 2G分为 3部分。首先将 IP地址分成两半：172 16 1 192 27与 172 16 1 224 27，子网掩码变为255 255 255 224。由于题目要求按子网号顺序分配网络地址，所以将172 16 1
17、192 27分配给子网 1，其主机位有 5位，能够分配的 IP地址有32230个地址，能够满足子网 1的需求， IP地址段为 172 16 1 193172 16 1。 222。把 172 16 1 224 27分配给子网 2和子网 3，再把172 16 1 224分成两半： 172 16 1 224 28和 172 16 1 z40 28，子网掩码变成 255 255 255 240，主机位占了 4位，可用 IP地址为 162=14个，其 IP地址段分别为 1 72 16 1 225 l 72 16 1 238和172 16 1 241 172 16 1 254。 为了保证外网能够访问到该网络内的服务器，应在边界路由器上对网络服务器的IP地址进行一对一的网络地址转换处理。 基 于网络的入侵防护系统 (NIPS)部署于网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。 Windows 2003中的用户类型包括本地用户和域用户。本地用户信息存储在本地计算机的账户管理数据库中，域用户信息存储在域控制器的活动目录中。
