1、国家四级网络工程师模拟试卷 31及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 以下哪个不是网络地址规划的内容 ? （ A）计算满足用户需求的基本网络地址结构参数 （ B）计算地址掩码 （ C）计算网络广播地址 （ D）计算网络接入带宽 2 Catalyst 3500(Cisco IOS系统 )中配置 UplinkFast生成树可选功能的命令格式是 。 （ A） set spantree uplinkfast enable （ B） set spantree upli
2、nkfast enable rate （ C） spanningtree vlanroot primary （ D） spanningtree uplinkfast 3 ICMP协议中，如果在 IP数据包传送过程中，发现生命周期字段为零，则路由器发出 报文。 （ A）源端抑制 （ B）超时 （ C）目标不可达 （ D）路由重定向 4 以下关于 综合布线系统设计等级的描述中，哪个是错误的 ? （ A）综合布线系统类型分为基本型、增强型和综合型 （ B）基本型采用光缆组网 （ C）综合型采用光缆和铜芯双绞电缆混合组网 （ D）增强型采用夹接式或插接交换硬件 5 与有线网络相比较，卫星通信的一个主要
3、的缺点是 。 （ A）误码率比较高 （ B）支持的服务少 （ C）延迟时间长 （ D）不能远距离传输 6 7 8 9 10 11 12 13 14 交换机作为汇聚中心，可将多台数据终端设备连接在一起 ，构成 _网络结构的网络。 （ A）网状 （ B）星形 （ C）环形 （ D）其他 15 16 17 从节点到集线器的非屏蔽双绞线最大长度为 _m。 （ A） 100 （ B） 300 （ C） 500 （ D） 700 18 从介质访问控制方法的角度来看，局域网可以分为 ( ) （ A）有线局域网与无线局域网 （ B）交换式局域网与有线局域网 （ C）共享介质式局域网与无线局域网 （ D）共享介
4、质式局域网与交换式局域网 19 从黑客攻击的手段上看，对网络的攻击可分为 ( )。 系统入侵类攻击 缓冲区溢出攻击 欺骗类攻击 拒绝服务类攻击 防火墙攻击 病毒类攻击 木马程序攻击 后门攻击 服务攻击 垃圾邮件攻击 （ A） （ B） （ C） （ D） 20 下列选项中，不能用于确定信息插座的数量和类型的依据是 ( )。 （ A）按照楼层平面图计算实际的可用空间 （ B）按照已掌握的用户需要，确定信息插座的类别 （ C）按照建筑物 的不同结构，可采用不同的安装方式 （ D）根据需要，随意安装 21 显示交换表命令的使用方法，在交换机的超级用户模式下，大中型交换机输入命令 ( )。 （ A）
5、show cam （ B） show cam dynamic （ C） show cam-address-table （ D） show mac-address-table 22 路由器是工作在哪一层的设备 ( )。 （ A）物理层 （ B）网络层 （ C）传输层 （ D）应用层 23 当网络规模扩大时，适合执行最短路径优先算法的是 IGP协议，每个路由器向网络中的其他路由器发布 ( )。当路上信息改变后，路由器按照 Dijkstra算法更新路由表。 （ A）它的路由信息表 （ B）与它相邻的路由器的地址 （ C）与它相邻的路由器的端口号 （ D）与它连接的所有链路的状态信息 24 BGP协议
6、是在什么之间传播路由的协议 ( )。 （ A）一对主机 （ B）一对子网 （ C）两个区域 （ D）两个自治系统 25 下列选项中，哪些是属于蓝牙系统的基本特征的是 ( )。 网络拓扑 抗干扰性能 交换 模式 话音编码 节能模式 鉴权与加密 软件结构 （ A） （ B） （ C） （ D）全部都是 26 NMPv3定义了基于视图的访问控制模型 VACM。在这个模型中，用户被分成组，属于同一组的用户可以有不同的安全级别，其中 _是最高安全级别。 （ A） authPriv （ B） authNoPriv （ C） noAuthNoPriv （ D） all 27 下列设备中可以隔离 ARP广播帧
7、的是 _。 （ A）路由器 （ B）网桥 （ C）以太网交换机 （ D）集线器 28 命令 Backup state-down3表示 _。 （ A）第三种备份 down状态 （ B）主备份接口切换只能进行 3次 （ C）当主接口 down状态持续 3秒后，切换到备份接口 （ D）当主接口逻辑通道时，如果呼叫 3次未成功，则认为主逻辑通道处于 down状态 29 如果路由器配置了 BGP协议，要把网络地址 116.16.2.0/24发布给邻居，那么发布这个公告的命令是 _。 （ A） R1 (config-route) #network 116.16.2.0 （ B） R1 (config-ro
8、ute) #network 116.I6.2.0.0.0.0.255 （ C） R1 (config-route) #network-advertise 116.16.2.0 （ D） R1 (config-route) #network 116.16.2.0mask255.255.255.0 30 _是对应于 A类业务的 ATM适配层，它提供的业务特点是实时、恒定 比特率、面向连接。 （ A） AAL1 （ B） AAL2 （ C） AAL3 （ D） AAL4 31 为了提高 Catalyst 6500交换机在发生直接链路失效时的收敛速度，正确配置STP可选功能的命令是 _。 （ A） s
9、et spantree portfast 3/2 enable （ B） set spantree backbonefast enable （ C） set spantree uplinkfast enable （ D） set spantree portfast bpdu-filter enable 32 33 34 35 下列关于数据备份方法的描述中，错误的是 _。 A) 增量备份比完全备份使用的空间少 B) 差异备份比增量备份恢复的速度慢 C) 差异备份比完全备份的备份速度快 D) 恢复时完全备份使用的副本最少 36 若用户 A和 B的邮件服务器分别为 mail aaa com和 mai
10、l bbb corn，则用户 A通过 Outlook向用户 B发送邮件时，用户 A端需解析的域名及类型为 （ A） mail aaa corn和邮件交换器 资源记录 （ B） mail bbb corn和邮件交换器资源记录 （ C） mail aaa eom和主机资源记录 （ D） mail bbb corn和主机资源记录 37 对于还没有配置设备管理地址的交换机，应采用的配置方式是 _。 （ A） Console （ B） telnet （ C） TFTP （ D） IE 38 在如下基于网络入侵检测系统的基本机构图中，对应 I 、 II、 III模块的名称是 （ A）数据包捕获模块、网络协
11、议分析模块、攻击特征库 （ B）网络协议分析 模块、数据包捕获模块、攻击特征库 （ C）攻击特征库、网络协议分析模块、数据包捕获模块 （ D）攻击特征库、数据库捕获模块、网络协议分析模块 39 下列关于 Windows Server 2003系统下 DNS服务器配置和测试的描述中，错误的是 _。 （ A）允许客户端在发生更改时动态更新其资源记录 （ B） DNS服务器中的根 DNS服务器需要管理员手工配置 （ C）转发器是网络上的 DNS服务器，用于外部域名的 DNS查询 （ D）使用 nslookup命令可以测试正向和反向查找区域 40 EP地址块 202.192.33:160/28的子网掩
12、码可写为 （ A） 255.255.255.192 （ B） 255.255.255.224 （ C） 255.255.255.240 （ D） 255.255.255.248 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 标准分类的 A类、 B类与 C类 IP地址采用 “网络号 ( )”的两级结构。 42 Internet将路由选择协议分为 ( )协议和 ( )协议两大类。 43 按 ( )分类，有单台交换机、堆叠交换机和箱体模块化交换机三种类型。 44 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答
13、题卡的相应位置上，否则无效。 45 2007年春， ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。在以太网中，源主机以 (1)方式向网络发送含有目的主机 IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以 (2) 方式返回一个含有目的主机 IP地址及其 MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。协议 (3)必须在接收到 ARP请求后才可以发送应答包。ARP木马利用感染主机向网络发送大量虚假 ARP报文，主机 (4) 导致网络访问不稳定。例如，向被
14、攻击主机发送的虚假 ARP报文中，目的 IP地址为 (5) ，目的MAC地址为感染木马的主机 MAC地址，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。 备选答案： (1)A)单播 B)多播 C)广播 D)任意播 (2)A)单播 B)多播 C)广播 D)任意播 (3)A)规定 B)没有规定 (4)A)只有感染 ARP木马时才会 B)没有感染 ARP木马时也有可能 C)感染 ARP木马时一定会 D)感染 ARP木马时一定不会 (5)A)网关 IP地址 B)感染木马的主机 IP地址 C)网络广播 IP地址 D)被攻击主机 IP地址 国家四级网络工程师
15、模拟试卷 31答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 D 【试题解析】 网络地址规划的 内容包括计算满足用户需求的基本网络地址结构参数；计算地址掩码；计算网络广播地址；判断网络与主机数量的需求；计算网络地址及计算主机地址； D)项不是网络地址规划的内容，故选 D)。 2 【正确答案】 D 【试题解析】 选项 A)、 B)是 Catalyst 6500(Catalyst OS系统 )配置 UplinkFast生成树可选功能的命令；选项 c)是 Cat
16、alyst 3500(Ciseo IOS系统 )设置主 root的命令，故选 D) 。 3 【正确答案】 B 【试题解析】 每个 IP数据包的包头都有一个 长 8位的生存期字段。这个字段的取值范围为 0 255，当这个 IP数据包由源结点向目的结点发送时，每经过一个路由器，这个生存期的值就减 1，在到达目的结点前，如果这个值降到 0，则路由器就将该 IP数据丢弃。这时 ICMP将发送一个类型代码为 11的超时报文，故选B)。 4 【正确答案】 B 【试题解析】 基本型采用铜芯双绞线电缆组网。 A)、 C)、 D)选项叙述均正确，故选 B)。 5 【正确答案】 C 【试题解析】 卫星通信缺点是传
17、播延迟时间长，对于数万千米高度的卫星来说，从发送站通过卫星转发到接收站的传播延迟时间约要花数百毫秒，这相对于地面电线的传播延迟时间来说，要相差几个数量级，故选 c)。 6 【正确答案】 D 【试题解析】 SNMP有三个基本组成部分：管理站、代理和 MIB-2。其管理模型是一个管理 /代理模型。管理站通过 Snmp定义的 PDN向代理发送请求，而代理将的到 MIB-2值通过 ANMP协议给管理站。所以 SNMP协议通过网管代理来控制MIB-2数据对象，并维护它们的一致性，故选 D。 7 【正确答案】 B 【试题解析】 计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建
18、设计算机网络的重要一步，也是实觋各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。 8 【正确答案】 A 9 【正确答案】 A 【试题解析】 在热备份中有一个很大的问题就是数据有效性和完整性问题，如果备份过程产生了数据不一致性，会导致数据的不可用。解决此问题的方法是对于一些总是处于打开状态的重要数据文件，备份系统可以采取文件的单独写 /修改特权，保证 在该文件备份期间其他应用不能对它进行更新。 【知识模块】 网络管理技术 10 【正确答案】 D 【知识模块】 网络管理技术 11 【正确答案】 B 【试题解析】 在同一服务器上建立公司两个部门 part1和 part2的网站，需
19、要为服务器上的每个站点配置唯一的标识，可以使用标识符进行区分，即主机头名称、 IP地址和非标准 TCP端口号。 通过设定这三个标识符中的一个，可以为多个网站创建唯一的标识，而无需为每个站点安装一个专用的服务器。同时也可以为每个站点创建唯一的主目录并且将内容存 储在本地服务网卡或远程网络共享上。这样每个网站都将成为一个独立的虚拟服务器。 【知识模块】 计算机网络信息服务系统的安装与配置 12 【正确答案】 C 【知识模块】 计算机网络信息服务系统的安装与配置 13 【正确答案】 C 【试题解析】 HisperLAN/2标准中，一个 AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为 3
20、0米，室外一般为 150米，所以 C项错误。 【知识模块】 无线局域网设备安装与调试 14 【正确答案】 B 【试题解析】 交换机作为 汇聚中心，可将多台数据终端设备连接在一起，构成星状网络结构的网络。使用交换机组建出的是一个交换机局域网。交换机局域网具有独占传输通道、独享信道带宽，同时允许多对站点进行通信、系统带宽等于所有带宽之和等特性。这些特性使交换机网络的系统带宽随着用户的增多、交换机端口的增多而增宽，其负载的大小不会影响网络的性能。因此交换机可以满足各种应用对带宽的需求。为此，交换机的应用越来越广泛，它已成为网络建设不可缺少的、极为重要的网络设备。 【知识模块】 交换机及其配置 15
21、【正确答案】 D 【试题解析】 在用户单位制定项目建设任务书，并且确定网络信息系统建设任务之后，项目承担单位的首要任务就是网络用户调查和网络工程需求分析。网络工程需求分析要从实际出发，通过现场实地调研，收集第一手资料，确定总体目标和阶段性目标，为系统总体设计打下基础，网络需求分析是设计、建设与运行网络系统的关键。 【知识模块】 中小型网络系统总体规划与设计方法 16 【正确答案】 C 【试题解析】 企业级交换机，一般是模块式交换机；部门级交换机，可以是固定端口交换机，也可以是模块式交换机；工作组级交换机，是固定端口交换机 。 【知识模块】 中小型网络系统总体规划与设计方法 17 【正确答案】
22、A 【知识模块】 局域网技术 18 【正确答案】 D 【试题解析】 从介质访问控制方法的角度来看，局域网可以分为共享介质式局域网和交换式局域网。 【知识模块】 网络系统结构与设计的基本原则 19 【正确答案】 C 【试题解析】 从黑客攻击的手段上看，对网络的攻击可分为：系统入侵类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务类攻击、防火墙攻击、病毒类攻击、木马程序攻击与后门攻击。 【知识模块 】 中小型网络系统总体规划与设计方法 20 【正确答案】 D 【试题解析】 确定信息插座的数量和类型时，应考虑的几个方面分别为： 根据已掌握的用户需要，确定信息插座的类别，即采用 5类还是 6类插座或 5类、
23、 6类混合使用。 根据楼层平面图计算实际的可用空间，这是由建筑面积计算使用面积的过程。 根据以上两点估计工作区和信息插座的数量，可以分为基本型和增强型两种。 根据建筑物的不同结构，可采用不同的安装方式。 【知识模块】 局域网技术 21 【正确答案】 B 【知识模块】 交换机及其配置 22 【正确答案】 B 【试题解析】 路由器是工作在网络层的设备。 【知识模块】 路由器及其配置 (二 ) 23 【正确答案】 D 【知识模块】 路由器及其配置 (二 ) 24 【正确答案】 D 【试题解析】 BGP协议是在两个自治系统之间传播路由的边界网关协议。 【知识模块】 路由器及其配置 (二 ) 25 【正
24、确答案】 D 【试题解析】 蓝牙系统结构的基本特征主要表现在：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码和软件结构等方面。 【知识模 块】 无限局域网设备安装与调试 26 【正确答案】 A 【试题解析】 SNMPv3代理提供了三种安全级别，它们分别是 noAuthNoPriv(无验证、无保密 )、 authNoPriv(有验证但无保密 )、 authPriv(验证且保密 )，对同组用户的安全认证中最高安全级别是 authPriv (验证且保密 )。 27 【正确答案】 A 【试题解析】 ARP报文是通过广播帧进行传输，路由器是一个三层设备，可以隔离广播帧， ARP (Add
25、ress Resolution Protocol，地址解析协议 )的基本功能是 IP地址向物理地址 (在以太网中是 MAC地址 )的映射。 28 【正确答案】 D 【试题解析】 命令 Backup state-down n表示当主接口逻辑通道时，如果呼叫 n次未成功，则认为主逻辑通道处于 down状态，本题参考数为 3，故选 D。 29 【正确答案】 D 【试题解析】 BPG协议要把网络地址准确地发布给邻居，应该选择命令项：R1(config-router) #network网络地址 mask子网掩码，因为题目中的网络地址是116.16.2.0/24，故选 D。 30 【正确答案】 A 【试题
26、解析】 ATM采用了 AAL1、 AAL2、 AAL3/4、 AAL5多种适配层，以适应 A类、 B类、 C类、 D类四种不同类型的用户业务。 31 【正确答案】 C 【试题解析】 UplinkFast的功能是当生成树拓扑结构发生变化，或在使用上连链路组的冗余链路之间完成负载平衡时，直接从阻塞状态进入到转发状态，从而提高直接链路失效后网络的收敛速度。使能 catalyst 6500交换机 upLinkFast功能的配置语句如下。 switch-PHY-6500 (enable) set spantree uplinkfast enable 32 【正确答案】 A 【试题解析】 在 DHCP服务
27、器的配置中，查看客户机获得的地址租约及其他配置信息情况，用 ipconfig all命令；释放地址租约，命令为 ipconfig re-lease；重新获取地址租约，用 ipconfig renew命令。 33 【正确答案】 C 34 【正确答案】 C 35 【正确答案】 B 36 【正确答案】 B 37 【正确答案】 A 【试题解析】 通常交换机刚出厂时，并没 有配置设备管理地址。此时可以使用每台交换机提供的控制 (Console)端口，直接对交换机进行配置。 在交换机已经连到网络中，且已配置设备管理地址之后，可以使用 telnet命令，远程登录到交换机，使本地主机作为交换机的一个远程终端，
28、对交换机进行配置。另外，还可以将交换机设置为 Web服务器，然后在局域网中的任意一台计算机使用 IE等浏览器对交换机进行配置。 简单文件传输协议 (TFTP)是一种简化的文件传输协议，它不支持客户端 (Client)与服务器 (TFTP Server)之间复杂的交互过程，也没有 权限控制。使用 TFTP可以将交换机的配置文件传送到一台 TFTP Server(如笔记本电脑、个人计算机等 )上。在 TFTP Server上，可以对交换机的配置文件进行修改或重建，然后将修改后的配置文件再回传给交换机，以完成对交换机的配置。 38 【正确答案】 B 39 【正确答案】 B 【试题解析】 用鼠标右键单
29、击 DNS控制台窗口中 DNS服务器的名称，在弹出的快捷菜单中选择【属性】命令，切换到【根提示】选项卡。该选项卡用于添加根DNS服务器。在 Internet中，有 13个根 DNS服务器 (标号为 A M)。安装 DNS服务器时，这些根 DNS服务器被自动加入到系统中。因此，选项 B说法有误。 动态更新允许 DNS客户端在每次发生变更时，使用 DNS服务器注册和动态地更新其资源记录。它减少了对区域记录进行手动管理的工作量，适用于频繁移动并使用 DHCP获得 IP地址的场合。 转发器是网络上的 DNS服务器，用于将外部 DNS名称的 DNS查询转发给该DNS服务器。在 DNS服务器安装过程中，需
30、要手动将转发器的 IP地址加入到系统中。 命令程序 nslookup用于测试域名与其对应的 IP地址之间相互解析的功能。 40 【正确答案】 C 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 主机号 或 host ID 或 host id 【知识模块】 IP地址规划设计技术 42 【正确答案】 内部网关 外部网关 【知识模块】 路由设计基础 43 【正确答案】 交换机架构 【知识模块】 交换机及其配置 44 【正确答案】 【 16】 192 168 75 160 【 17】 192 68 75 17 192
31、 168 75 30 【 18】 192 168 75 175 【 19】 D、 E 【 20】路由器或三层交换机 【试题解析】 IP地址的设定范围应该是在 192 168 75 17192 168 75 30，并且不能为 192 168 75 18。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 【正确答案】 (1)C (2)A (3)B (4)B (5)A 【试题解析】 ARP工作时，送出一个含有所希望的 IP地址的以太网广播数据包。目的主机或另一 个代表该主机的系统，以一个含有 IP和以太网地址的数据包作为应答，但协议规定应答包不一定以请求包为前提。发送者将这个地址高速缓存起来，以节约不必要的 ARP通信。如果有一个不被信任的节点对本地网络具有写访问许可权，那么也会有某种风险。这样一台机器可以通过在报文中构造网关和自己的 MAC地址向目标机器发布虚假的 ARP报文，将所有通信都转向制造虚假 ARP包的主机，然后它就可以扮演某些机器，或者顺便对数据流进行简单的修改。这时主机虽然没有感染 ARP木马，但大量的虚假 ARP请求的进入同样会导致网络的拥塞。
