1、国家四级网络工程师模拟试卷 29及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 某校园网用户无法访问外部站点 212 59 106 32，管理人员在 Windows操作系统下可以使用 命令判断故障发生在校园网内还是校园网外。 （ A） ping 212 59 106 32 （ B） tracert 212 59 106 32 （ C） arp 212 59 106 32 （ D） netstat 212 59 106 32 2 如果不想公布网络中的某些 RIP信息，那
2、么可以采用被动接口配置。将路由器RouterA的 FastEthemet0 0接口设置为被动接口的配置语句是 。 （ A） RouterA(Configif)#passiveinterface rip （ B） RouterA(Config)passiveinterface fastethemet0 0 （ C） RouterA(Configrouter)#passiveinterface fastethemet0 0 （ D） RouterA(Configif)#rip passiveinterface 3 RIPv2路由协议是一种基于 协议的应用层协议。 （ A） IJDP （ B） TC
3、P （ C） II) （ D） ICMP 4 SNMPvl定义的 Counter32的特性是 。 （ A）单增归零 （ B）单增不归零 （ C）可增减归零 （ D）可增减不归零 5 下面的地址中，属于本地回送地址的是 。 （ A） 10 10 10 1 （ B） 255 255 255 255 （ C） 127 0 0： l （ D） 192 O 0 1 6 DNS服务器的构建任务主要包括 。 （ A）为 Windows 2003服务器设置固定 IP地址，在 Windows 2003下安装 DNS服务器 （ B）创建正向查找、反向查找区域，创建主机地址资源记录 （ C）测试 DNS服务器 （
4、D）以上全部 7 “三网融合 ”是指 。 （ A）计算机网络、电信通信网和广播电视网 （ B）计算机网络、广域网和城域网 （ C）局域网、城域网和广域网 （ D）广域网、电信通信网和广播电视网 8 以下哪一条交换机命令为 3548交换机端口指定 ,AN? （ A） S1(configif)#vlandatabase （ B） Sl(configif)#switchpoort access vlan 23 （ C） Sl(configif)#vlanmembership static （ D） S1(configif)#switchpoort mode access 9 OSPF协议使用 分组来
5、保持与其邻居的连接。 （ A） SPF(最短路径优先 ) （ B） LSU(链路状态更新 ) （ C） Keepalive （ D） HeUo 10 11 12 13 14 15 进入接口配置模式，使用 bandwidth命令设置接口带宽。 Router(config-if) # bandwidth2500000表示设置接口带宽为 _。 （ A） 2.5 Mbit/s （ B） 25 Mbit/s （ C） 2.5 Gbit/s （ D） 25 Gbit/s 16 用标准访问控制列表配置只允许 212.33.127.0/24子网主机登录到路由表，正确的配置是 _。 （ A） Router(co
6、nfig) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 in （ B） Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 20 out （ C） Router(config) #access-list 99 per
7、mit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 99 in （ D） Router(config) #access-list 100 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 100 in 17 同一个 VLAN中的两台主机 _。 （ A）必须连接在同一台交换机上 （ B）可以跨越多台交换机 （ C）必须连接在同一集线器上
8、 （ D）可以跨越多台路由器 18 生成树协议 STP最早的标准为 _。 （ A） IEEE 802 1 A （ B） IEEE 802 1 D （ C） IEEE 802 1 H （ D） IEEE 802 1 Q 19 20 21下面有关边界网关协议 BGP4的描述中，不正确的是 _。 （ A） BGP4网关向对等实体 (Peer)发布可以到达的 AS列表 （ B） BGP4网关采用逐跳路由 (Hop-by-Hop)模式发布自己使用的路由信息 （ C） BGP4可以通过路由汇聚功能形成超级网络 (Supernet) （ D） BGP4报文直接封装在 IP数据报中传送 21 下列选项中，关于
9、 FTP的说法不正确的是 ( )。 （ A） FTP采用了客户机服务器模式 （ B）客户机和服务器之间利用 TCP连接 （ C）目前大多数 FTP匿名服务允许用户上传和下载文件 （ D）目前大多数提供公共资料的 FTP服务器都提供 匿名 FTP服务 22 下列选项中，关于网络系统安全的设计原则描述不正确的是 ( )。 （ A）网络安全与网络使用是矛盾的两个方面 （ B）整体的安全性取决于安全性最好的环节 （ C）网络系统的造价与系统的规模和复杂程度有关 （ D）网络系统安全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则、安全有价原则 23 下列
10、选项中，不属于网络基础服务系统的是 ( )。 （ A） DNS服务 （ B） SNMP网管软件 （ C） CAI认证服务 （ D）防火墙 软件 24 单位时间内通过路由器或线路的通信量用于描述 ( )。 （ A）可靠性 （ B）开销 （ C）负载 （ D）宽带 25 交换机的结构主要存在软件执行交换结构、矩阵交换结构、总线交换结构和( )。 （ A）环形结构 （ B）网状结构 （ C）服务器 /客户机结构 （ D）共享存储器交换结构 26 下列选项中，属于路由器的工作模式的是 ( )。 用户模式 特权模式 RXBOOT模式 全局配置模式 设置模式 其他配置模式 （ A） （ B） （ C） （
11、 D） 27 在路由器上使用 ( )命令查看路由表。 （ A） route print （ B） show ip route （ C） show routing-table （ D） display ip routing-table 28 E-mail服务器构建任务主要为 ( )。 （ A）测试 Winmail邮件服务器 （ B）管理配置 Winmail邮件服务器 （ C）在 Windows 2003下安装 Winmail邮件服务器软 件 （ D）以上全部 29 匿名 FTP访问通常使用 _作为用户名。 （ A） guest （ B） email地址 （ C） anonymous （ D）主机
12、 id 30 IEEE 802.11的物理层规定了三种传输技术，即红外技术，直接序列扩频 (DSSS)和跳频扩频 (FHSS)技术，后两种扩频技术都工作在 _的 ISM频段。 （ A） 600MH （ B） 800MHz （ C） 2.4GHz （ D） 19.2GHz 31 发送 ICMP回送请求的命令是， _。 （ A） ftp （ B） arp （ C） ping （ D） telnet 32 以下配置静态路由的命令中，哪项是正确的 ?_。 （ A） R2 (config) #ip route 192.168.1.5.0.0.0.255 10.1.1.2 （ B） R2 (config)
13、 #ip route 192.168.1.5 255.255.254.0 10.1.1.2 （ C） R2 (config) #ip route 192.168.1.5 255.255.255.0 10.1.1.2 （ D） R2 (config) #ip route 192.168.1.5 255.0.0.0 10.1.1.2 33 _是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、恒定比特率、面向连接。 （ A） AAL1 （ B） AAL2 （ C） AAL3 （ D） AAL4 34 若要求某服务器系统年停机时间小于等于 45分钟，则该服务系统的可用性至少达到 _。 （ A
14、） 99% （ B） 99.9% （ C） 99.99% （ D） 99.999% 35 下列关于 Winmail邮件服务器的描述中，错误的是 _。 （ A）安装 Winmail邮件服务器软件之前，需要安装 IIS组件 （ B）需要启用名为 “WebDAV”的应用程序扩展名映射功能 （ C）在用户和组管理界面中，可以进行增删用户、导入导出用户配置等操作 （ D）建立邮件路由时，要在 DNS服务器中建立邮件服务器的： MX资源记录 36 37 38 下列关于外部网关协议 (BGP)的描述中，错误的是 _。 （ A） BGP是不同自治系统的路由器之间交换路由信息的协议 （ B）一个 BGP发言人使
15、用 UDP与其他自治系统中的 BGP发言人交换路由信息 （ C） BGP协议交换路由信息的结点数是以自治系统数为单位的 （ D） BGP-4采用路由向量协议 39 用于存储启动配置 (starting config)文件或备份配置文件的路由器内存是 （ A） ROM （ B） RAM （ C） NVRAM （ D） SDROM 40 Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是 （ A）非特权模式 （ B）特权模 式 （ C）监视模式 （ D）配置模式 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41
16、特殊的 IP地址包括： ( )地址、 ( )地址、 “这个网络上的特定主机 ”地址与回送地址。 42 可配置的局域网接口类型包括 FDDI、 ATM和 ( )。 43 ( )是一种带有自动换盘机构的光盘网络共享设备。 44 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 阅读 以下说明，回答问题 (1) (5)。 SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于 TCP协议之上提供可靠的端到端安全服务， SSL的实施对于上层的应用程序是透明的。应用 SSL协议最广泛的是 HTTPS，它
17、为客户浏览器和 Web服务器之间交换信息提供安全通信支持，如图 1所示。图 2给出了 IIS5.0 Web服务器软件中启用 HTTPS服务之后的默认配置。(1) SSL协议使用哪一密钥体制进行密钥协商。在 IIS 5.0中， Web服务管理员必须首先安装 Web站点 数字证书，然后 Web服务器才能支持 SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。 (2) 如果管理员希望 Web服务器既可以接收 http请求，也可以接收 https请求，并且 Web服务器要求客户端提供数字证书，在图 2中如何进行设置 ?(3) 如果 Web服务器管理员希望Web服
18、务器只接收 https请求，并要求在客户 IE和 Web服务器之间实现 128位加密，并且不要求客户端提供数字证书，在图 2中如何进行设置 ?(4) 如果 Web服务器管理员希望 Web服务器对客户端证书进行强制认证 ，在图 2如何进行设置 ?(5) 如果 Web服务器管理员准备预先设置一些受信任的客户端证书，在图 2中如何进行设置 ? 国家四级网络工程师模拟试卷 29答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 B 【试题解析】 当网络用户无法访问外部
19、站点，采用 ping操作只能判断用户与外部站点的连通性； arp可以查看和修改本地计算机上的 ARP表项； net8诅 t用于显示与 IP， TCP、 UDP和 ICMP协议相关的统计数据；而使用 tracen可以跟踪网络连接，可以查看哪段路由出现连通问题。故选 B)。 2 【正确答案】 C 【试题解析】 路由器设置被动接口的命令是 passive.interface，将路由器RouterA的 FastEthemetO 0接口设置为被动接口的配置语句是 RouterA(Config-router)#passiveinterface fastethemet0 0。故选 C。 3 【正确答案】 A
20、 【试题解析】 RIP使用 UDP报文交换路由信息， UDP端口号为 520。故选 A)。 4 【正确答案】 A 【试题解析】 对于 SNMPvl v2定义的 32位计数器 (Counter32)是一个非负整数。其值只能增加，但不能减少，达到最大值后回零，主要用于计算收到的分组数或字节数等场合，故选 A)。 5 【正确答案】 C 【试题解析】 回送地址 (127.O.0.1)是一种虚假的 IP地址，通过回送到本地主机，而且拥有该地址的请求或信息从来不会被发送到网络中。由此可知，答案选C)。 6 【正确答案】 D 【试题解析】 DNS服务器的构建任务主要包括以下几项：为 Windows 2003
21、服务器设置固定 IP地址；在 Windows2003下安装 DNS服务器；创建正向查找、反向查找区域；创建主机地址资源记录；测试 DNS服务器，故选 D)。 7 【正确答案】 A 【试题解析】 可以作为用户接入网的主要有三类：包括计算机网络、电信通信网和广播电视网。数字化技术使得这三种网络的服务业 务相互交叉。三种网络之间的界限越来越明显，最终将导致 “三网融合 ”的局面出现，故选 A)。 8 【正确答案】 B 【试题解析】 SI(coniigif)#switehport 8ccess vlan 23用于 Ciseo 3548交换机，把当前端口分配给 VLAN 23，故选 B)。 9 【正确答
22、案】 D 【试题解析】 OSPF协议使用 Hello分组来保持与其邻居的连接。故选 D)。 10 【正确答案】 A 【试题解析】 A、 B进行通信时，源主机 IP层将数据加上 IP报头形成 IP数据包 交给网络接口层；网络接口层根据物理网络将 IP数据报转化为数据帧并将其传送到路由器的网络接口层；路由器接收该数据帧后拆封和帧检验，取出 IP数据报交给它的 IP层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP层， IP层对 IP报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP层和网络接口层的设备
23、。 11 【正确答案】 C 【试题解析】 后退算法有很多，但在以太网中使用的二进制指数后退算法考虑了网络负载的变 化情况。后退次数的多少往往与负载大小有关，而二进制指数后退算法的优点正是把后退时延的平均取值与负载的大小联系起来了，答案选 C。 12 【正确答案】 A 13 【正确答案】 C 【知识模块】 计算机网络信息服务系统的安装与配置 14 【正确答案】 A 【试题解析】 无线网卡是无线局域网系统中最基本的硬件。无线接入点的基本功能是集合无线或者有线终端，其作用类似于有线局域网的集线器和交换机，而无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信，无线路由器和无线网关是具有路由
24、 功能的 AP，一般情况下它具有 NAT功能，因此可以用它建立一个更小的无线局域网。 【知识模块】 无线局域网设备安装与调试 15 【正确答案】 C 【知识模块】 路由器及其配置 16 【正确答案】 C 【试题解析】 表号 1 99用于标准访问控制列表，扩展访问控制列表的表号范围为 100 199和 2000 2699， D项不符合，并且通配符用 32位二进制数表示，表示形式与 IP地址和子网掩码相同，实际上就是子网掩码的反码， 212.33.127.0/24的子网掩码为 255.255.255.0， 反码为 0.0.0.255。因此选 C。 【知识模块】 路由器及其配置 17 【正确答案】
25、B 【试题解析】 VLAN是一个逻辑组，不受交换器区段的限制，也不受用户所在的物理位置和物理网段的限制。所以同一个 VLAN中的两台主机可以跨越多台交换机。 【知识模块】 交换机及其配置 18 【正确答案】 B 【试题解析】 为了提高网络的稳定性，避免回路的产生，工程师们开发了生成树协议 STP，并由 IEEE制定了相关的 IEEE 802 1 D标准。 IEEE 802 1D是最早的 STP标准，它 提供了动态冗余切换机制，是目前最流行、应用最广泛的 STP标准。 【知识模块】 交换机及其配置 19 【正确答案】 A 【试题解析】 在网络需求详细分析主要包括总体需求分析、综合布线需求分析、网
26、络可用性与可靠性分析、网络安全性分析和网络工程造价评估，所以选 A。 【知识模块】 中小型网络系统总体规划与设计方法 20 【正确答案】 D 【知识模块】 路由器及其配置 21 【正确答案】 C 【试题解析】 目前大多数提供公共资料的 FTP服务器都提供匿名 FTP服务，而不需要预 先申请账号。客户机和服务器之间利用 TCP连接， FTP服务器允许客户机下载资料，但不能上传。 【知识模块】 中小型网络系统总体规划与设计方法 22 【正确答案】 B 【试题解析】 网络系统安全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则、安全有价原则。但是要注意
27、的是，整体的安全性取决于安全性最薄弱的环节。 【知识模块】 中小型网络系统总体规划与设计方法 23 【正确答案】 C 【试题解析】 网络基础服务系统主要包括：网络管理与 服务软件，如 DNS服务与 SNMP网管软件等。网络安全管理软件，如 CA认证服务与防火墙软件等。 【知识模块】 中小型网络系统总体规划与设计方法 24 【正确答案】 C 【知识模块】 路由设计基础 25 【正确答案】 D 【试题解析】 交换机的结构随着交换技术的发展也在不断地改进，但总体来讲，主要存在四种交换结构，即软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构。 【知识模块】 交换机及其配置 26 【正确
28、答案】 D 【试题解析】 路由器的工作模式主要 有：用户模式、特权模式、设置模式、全局配置模式、其他配置模式和 RXBOOT模式。 【知识模块】 路由器及其配置 (二 ) 27 【正确答案】 B 【知识模块】 路由器及其配置 (二 ) 28 【正确答案】 D 【试题解析】 E-mail服务器的构建任务主要包括：在 Windows 2003下安装Winmail邮件服务器软件、管理配置 Winmail邮件服务器和测试 Winmail邮件服务器。 【知识模块】 计算机网络信息服务系统的安装与配置 29 【正确答案】 C 【试题解析】 访问 FTP服务器有两种方式，一种是需要用户提供合法的用户名和口令
29、，这种方式适用于在主机上有账户和口令的内部用户；另一种方式是用户用公开的账户和口令登录，这种方式称之为匿名 FTP服务。匿名 FTP服务用户名为 anonymous，口令为用户的电子邮件地址或其他任意字符。 30 【正确答案】 C 【试题解析】 IEEE 802.11的物理层规定了三种传输技术，即红外技术 (IR)、直接序列扩频 (DSSS)和跳频扩频 (FHSS)技术，后两种扩频技术都工作在 2.4GHz的ISM频段。 31 【正确答案】 C 【试题解析】 发送 ICMP回送请求的命令是 ping， ping命令可以检查网络连通状态； A是连接 FTP服务器的命令； B是查看 ARP包的命令
30、； D是远程连接命令。 32 【正确答案】 C 【试题解析】 配置静态路由的命令格式如下： ip route目的网络地址子网掩码下一跳路由器的 IP地址，故选 C。 33 【正确答案】 A 【试题解析】 ATM采用了 AAL1、 AAL2、 AAL3/4、 AAL5多种适配层，以适应 A类、 B类、 C类、 D类四种不同类型的用户业务。 34 【正 确答案】 C 35 【正确答案】 B 【试题解析】 Winmail邮件服务器支持基于 Web方式的访问和管理，因此在安装该邮件服务器软件前，需要安装 IIS组件。 在创建 Winmail邮件服务器的访问与管理 Web站点时，需要在该 Web站点 文
31、档 选项卡中，添加用于管理的默认文档 index.php。另外，还需添加应用程序扩展名映射，即增加一个名为 “PHP”的 Web应用服务扩展。由此可知，选项 B的说法有误。 在 用户管理 界面中，可以通过 新增 、 编辑 、 删除 、 导入 、 导出 等按钮进行相应的增删用户、导入 (导出 )用户配置等操作。 为了使其他邮件服务器与本地 Winmail邮件服务器相互之间进行邮件收发，需要在本地 DNS服务器中创建邮件服务器的主机 (A)资源记录和邮件交换器 (MX)资源记录。 36 【正确答案】 A 【试题解析】 嗅探器的作用是负责接收数据包，对数据包协议类型进行解析，依据协议类型开辟缓冲区，
32、保存接收到的数据包并提交检测分析组件进行分析处理。 37 【正确答案】 B 【试题解析】 DNS服务器中的根 DNS服务器是自动产生的。 38 【正确答案 】 B 【试题解析】 外部网关协议 (EGP)是不同自治系统 (AS)路由器之间交换路由信息的协议。 1989年发布了主要的外部网关协议 边界网关协议 (BGP)。 BGP-4(RFC1771、 RFC1772)于 1995年发布，并成为 Internet草案的标准协议。 BGP-4采用路由向量 (Path Vector)协议，使之与 RIP、 OSPF协议有很大的区别。在配置 BGP时，每个自治系统的管理员至少要选择一个路由器 (通常是
33、BGP边界路由器 )作为该自治系统的 “BGP发言人 ”。一个 BGP发言人使用 TCP与其 他自治系统中的 BGP发言人交换路由信息时，先建立 TCP连接，然后在此连接上交换 BGP报文以建立 BGP会话。利用 BGP会话交换路由信息，如增加了新的路由，或撤销过时的路由，以及报告出差错的情况等。使用 TCP连接所提供的可靠服务，可以简化路由选择协议。 BGP交换路由信息的结点数是以自治系统数为单位的，这是一个比这些自治系统中的网络数小的数值。通常每个自治系统中的边界路由器的数量有限，因此这种度量方法可以大大减少路由选择的复杂度。 39 【正确答案】 C 40 【正确答案】 C 二、综合题（每
34、空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 直接广播 受限广播 【知识模块】 IP地址规划设计技术 42 【正确答案】 Token Ring、以太网 【知识模块】 路由器及其配置 (二 ) 43 【正确答案】 CD-ROM光盘库 【知识模块】 网络安全技术 44 【正确答案】 【 6】 switchport mode trunk 【 7】 switchport trunk allowed vlan all 【 8】 vlan 3 name vlan3 【 9】 switchport mode aCCeSS 【 10】
35、switchport access vlan 2 【试题解析】 配置 VI AN Trunk的模式为： switchport mode trunk；为端口分配 VLAN的命令格式为： switchport access vlan vlan num；建立 VLAN的命令格式为： vlanname；设置当前端 VI为静态 VLAN模式，配置 VLAN access模式为： switch port mode access；为端口分配 VLAN的命令格式： switchport access vlan vlannum。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，
36、否则无效。 45 【正确答案】 (1)公开密钥体制； X.509数字证书技术； 第三方证书颁发机构 (CA)或证书认证机构。 (2) 不选择 “要求安全通道 SSL”复选框，在 “客户证书 ”选项区中选择 “接受客户证书 ”单选按钮。 (3) 选择 “要求安全通道 SSL”复选框，选择 “要求 128位加密 ”复选框，再在 “客户证书 ”选项区中选择 “忽略客户证书 ”单选按钮。 (4) 选择 “要求安全通道 (SSL)”复选框，选择 “接受客户证书 ”单选按钮。 (5) 预先定义证书认证列表，把需要认证的证书加入到列表中，并选择 “启用证书认证列表 ”复选框。 【知识模块】 计算机网络信息服务系统的安装与配置
