1、国家四级网络工程师模拟试卷 33及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 3台路由器的连接与 IP 地址分配如下图所示，在 R2中配置到达子网192 168 1 0 24的静态路由的命令是 。（ A） R2(config)#ip route 192 168 1 0 255 255 255 O lO 1 1 1 （ B） R2(config)#ip route 192 168 1 2 255 255 255 0 10 1 1 1 （ C） R2(config)#i
2、p route 192 168 1 1 255 255 255 0 10 1 1 2 （ D） R2(config)#ip route 192 168 1 2 255 255 255 0 10 1 1 2 2 下面列出了路由器的各种命令状态，可以配置路由器全局参数的是 。 （ A） router(config)# （ B） router （ C） router# （ D） router(configif)# 3 以下关于路由器分类的 描述中，哪个是错误的？ （ A）背板交换能力大于 40Gbps的称为中端路由器 （ B）一般分为高端路由器、中端路由器和低端路由器 （ C）背板交换能力低于 25
3、Gbps的称为低端路由器 （ D）高端路由器一般用作核心层的主干路由器 4 aCCeSSlist命令使用 标识 IP 访问控制列表。 （ A）表号 （ B）名字 （ C）名字和表号 （ D） IP 地址 5 关于 RIP，以下选项中错误的是 。 （ A） RIP使用距离矢量算法计算最佳路由 （ B） RIP默认的路由更新周期为 30秒 （ C） RIP规定 的最大跳数为 16 （ D） RIP是一种内部网关协议 6 以下关于非对称密码体制的描述中，哪项是错误的 ? （ A）加密公钥与解密私钥是成对出现的 （ B）不能通过加密公钥来计算出解密私钥 （ C）用来加密的密钥和用来解密的密钥是需要保密
4、的 （ D）非对称加密技术对信息的加密与解密使用不同的密钥 7 8 9 10 11 12 进入接口配置模式，使用 bandwidth命令设置接口带宽。 Router(config-if) # bandwidth2500000表示设置接口带 宽为 _。 （ A） 2.5 Mbit/s （ B） 25 Mbit/s （ C） 2.5 Gbit/s （ D） 25 Gbit/s 13 共享存储器交换结构比较适合 _交换机采用。 （ A）小型 （ B）中型 （ C）大型 （ D）任意型号 14 将 Catalyst 6500交换机的设备管理地址设置为 204.106.1.10/24的正确配置语句是 _
5、。 （ A） set interface VLan1 204.106.1.10 0.0.0.255 204.106.1.255 （ B） set interface VLan1 204.106.1.10 255.255.255 0 204.106.1.255 （ C） set interface sc0 204.106.1.10 0.0.0.255 204.106.1.255 （ D） set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255 15 下面不属于虚拟局域网组网定义方法的是 _。 （ A）用交换机端口号定义虚拟局域网 （
6、B）用网络层地址定义虚拟局域网 （ C） 基于 IP 广播组的虚拟局域网 （ D）主机操作系统类型定义虚拟局域网 16 17 18 交换机作为 VLAN的核心，提供的功能是 _。 （ A）将用户、端口或逻辑地址组成 VLAN （ B）与其他交换机和路由器进行通信 （ C）确定对帧的过滤和转发 （ D）以上全部 19 12 RIP规定一条通路上最多可包含的路由器数量是 _。 （ A） 1个 （ B） 16个 （ C） 15个 （ D）无数个 20 下列选项中，可以作为光纤接入网的拓扑结构有 ( )。 （ A）环型结构和总 线结构 （ B）环型结构、总线结构和星型结构 （ C）环型结构、总线结构、
7、星型结构和树型结构 （ D）环型结构、总线结构、星型结构、树型结构和卫星通信型 21 核心层网络一般要承担整个网络流量的 ( )。 （ A） 30% 50% （ B） 40% 60% （ C） 50% 80% （ D） 100% 300% 22 干线子系统也可称为 ( )。 （ A）垂直子系统 （ B）水平子系统 （ C）平行子系统 （ D）交错子系统 23 RIP规定一条通路上最多可包含的路由器的数量是 ( )。 （ A） 1个 （ B） 15个 （ C） 16个 （ D）没有限制，无数个 24 下列选项中，哪些是属于蓝牙系统的基本特征的是 ( )。 网络拓扑 抗干扰性能 交换模式 话音编码
8、 节能模式 鉴权与加密 软件结构 （ A） （ B） （ C） （ D）全部都是 25 下列选项中，哪一项不属于 FTP服务器配置的主要参数 ( )。 （ A）组 （ B）域 （ C）命名用户 （ D）管理用户 26 安 全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是 _。 （ A）数据保密性 （ B）访问控制 （ C）数字签名 （ D）认证 27 在设置目录安全选项时，使用 “目录安全性 ”选项卡设置 IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制
9、、 _、安全通信。 （ A） IP 地址和域名限制 （ B） UDP端口 限制 （ C） TCP端口限制 （ D）域名限制 28 _是密码学研究的主要内容。 （ A）密码体制的设计 （ B）密码分析学 （ C）密码编码学 （ D）以上全是 29 在 Catalyst 3524以太网交换机某一 Trunk端口上，仅允许中继 VLAN 1、 VLAN 5和 VLAN 9，正确的配置语句是 _。 （ A） switchport trunk allowed vlan 1,5,9 （ B） switchport trunk allowed vlan 1-5-9 （ C） set trunk allowe
10、d vlan 1,5,9 （ D） set trunk allowed vlan 1-5-9 30 31 32 33 按照 ITU标准，传输速率为 155.520Mbps的标准是 _。 A) OC-3 B) OC-12 C) OC-48 D) OC-192 34 下图是网络地址转换 NAT的一个示例图中 和 是地址转换之后与转换之前的一对地址 (含端口号 )，它们依次应为 _。 A) 10.0.1.1， 1234和59.67.0.6， 2341B) 59.67.0.6， 2341和 10.0.1.1， 1234C) 10.0.1.1， 1234和202.2.1.1， 8080D) 202.2.
11、1.1， 8080和 10.0.1.1， 1234 35 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1的路由表如下图 (A)所示，当 R1收到 R2发送的如下图 (B)的 V， D报文后， R1更新的 4个路由表项中距离值从上到下依次为 0、 3、 3、 4。那么， 可能的取值依次为 _。 A) 0、 4、 4、 3B) 1、 3、 3、 3C) 2、 2、 3、 2D) 3、 2、 2、 3 36 下列关于 SNMP的描述中，错误的是 _。 A) 由 1.3.6.1.4.1.9.开头的标识符 (OID)定义的是私有管理对象 B) MIB-2库中计量器类型的值可以增
12、加也可以减少 C) SNMP操作有 get、 put和 notifications D) SNMP管理模型中， Manager通过 SNMP定义的 PDU向 Agent发出请求 37 下列关于 OSPF协议的描述中，错误的是 （ A）每一个 OSPF区域拥有一个 32位的区域标识符 （ B） OSPF区域内每个 路由器的链路状态数据库包含着全网的拓扑结构信息 （ C） OSPF协议要求当链路状态发生变化时用洪泛法发送此信息 （ D）距离、延时、带宽都可以作为 0SPF协议链路状态度量 38 R1， R2是一个自治系统的采用 R路由协议的两个相邻路由器，路由表如下图 (A) 所示。如果 R1收到
13、 R2发送的如下图 (B) 所示的 (V.D) 报文， R1的四个路由表项的距离值从上到下依次为 0.4.4.2，那么 a.b.c.d可能的数值依次为（ A） 1、 2、 2、 1 （ B） 2、 2、 3、 1 （ C） 3、 3、 3、 1 （ D） 4、 4、 3、 2 39 按照 ITU标准，传输速率为 622.080Mbps的标准是 （ A） OC-3 （ B） OC-12 （ C） OC-48 （ D） OC-192 40 每一个 OSPF区域拥有一个区域标识符，区域标识符的位数是 （ A） 16 （ B） 32 （ C） 48 （ D） 64 二、综合题（每空 2分，共 40分）
14、 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 综合布线由不同系列和规格的部件组成，其中包括 ( )、相关连接硬件以及电气保护设备等。 42 ( )是综 合布线系统的神经中枢，其主要功能是将主配线架系统与各楼层配线架系统连接起来。 43 VLAN名用 1 32个字符表示，它可以是 ( )和 ( )。 44 无线局域网的设计包括：对必要的变化进行初步调查、对现有网络环境进行分析、 ( )、 ( )、 ( )和创建必要的设计文档。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 阅读以下说明，回答问题 (1)
15、(4)。 说明：设有 A、 B、 C、 D共 4台主机都处在同一个物理网络中 ， A主机的 IP 地址是 192.155.12.112， B主机的 IP 地址是 192.155.12.120， C主机的 IP 地址是192.155.12.176， D主机的 IP 地址是 192.155.12.222。共同的子网掩码是255.255.255.224。 (1)A、 B、 C、 D这 4台主机之间哪些可以直接通信 ?哪些需要通过设置网关 (或路由器 )才能通信 ? 请画出网络连接示意图，并注明各个主机的子网地址和主机地址。 国家四级网络工程师模拟试卷 33答案与解析 一、选择题（每小题 1分，共 4
16、0分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 A 【试题解析】 ip route 192.168.1.0 255.255.255.0 l0.1.1.1 的含义是：要到达的目的地址为 192.168.1.0，子网掩码为 255.255.255.O，途经下一跳 lO.1.t1.1，结合题目中图的网络结构，故选 A)。 2 【正确答案】 A 【试题解析】 router(config)#，全局配置模式提示符； router，用户执行模式提示符； router#，特权模式提示符； router(contlg
17、if)#，接口配置模式提示符，故选 A)。 3 【正确答案】 A 【试题解析】 从路由器性能上，路由器一般分为高端路由器、中端路由器和低端路由器；通常来说，路由器的吞吐量大于 40Gbps 时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps之间的称为中端路由器，吞吐量低于 25Gbps 称为低端路由器，故选 A)。 4 【正确答案】 A 【试题解析】 accesslist命令只能使用表号标识 IP访问控制列表，故选 A)。 5 【正确答案】 C 【试题解析】 RIP允许的最大跳数一般不超过 15，故选 C)。 6 【正确答案】 C 【试题解析】 非对称加密算法需要两个
18、密钥：公开密钥和私有密钥。公开密钥与私有密钥是成对出现的，公钥是公开的，只有私钥才是由用户秘密保存，他人很难从知悉的公钥推出私钥，故选 C)。 7 【正确答案】 C 【试题解析】 综合布线系统是一个开放的系统，它应满足各厂家所生产的终端设备。通过选择适当的适配器，即可使综合布 线系统的输出与用户的终端设备保持完整的电气兼容性。工作区的适配器应符合以下要求： 在设备连接器采用不同信息插座的连接器时，可选用专用电缆或适配器； 当在单一信息插座上进行两项服务时，宜采用 Y型适配器或者一线两用器； 在配线 (水平 )子系统中选用的电缆类别 (介质 )不同于设备所需的电缆类别 (介质 )时，宜采用适配器
19、； 在连接使用不同信号的数模转换或数据速率转换装置时，宜采用适配器。 管理子系统包括干线间或卫星接线间的交叉互连设备。管理子系统设置在楼层配线间，是水平子系统电缆端接的场所，也是主干系统电缆端接的场 所，由大楼主配线架、楼层分配线架、跳线、转换插座组成。管理子系统主要有水平 /干线连接、主干线系统相互连接、入楼设备的连接等应用。用户可以在管理子系统中更改、增加、交换、扩展线缆用于改变线缆路由。 管理子系统提供了与其他子系统连接的手段，使整个布线系统与其连接的设备和器件构成一个有机的整体。调整管理子系统 (注意，不是设备间子系统 )的交接可安排或重新安排线缆路由，因而传输线路能够延伸到建筑物内部
20、各个工作区，是综合布线系统灵活性的集中体现。 干线子系统既包括设备间的主干电缆，也包括干线接线间至卫星接线 间、设备间至网络端口、主设备间与计算机中心之间、设备间至建筑群子系统设备间的连接线缆。干线电缆可采用点对点端接，也可采用分支递减端接或电缆直接连接的方式。 建筑群子系统是指由两个或两个以上建筑物的电话、数据、电视系统组成的一个建筑群综合布线系统，它由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成，从而形成了建筑群综合布线系统。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这 4种铺设方式的任意组合。其中，地下管道布线方式能够对线缆提供最佳保护。 8
21、 【正确答 案】 C 【试题解析】 指定当前接口断开 (或连接 )时要向管理站发出通知的配置命令是snmp trap link-status，不是命令 snmp trap enable，因此可排除选项 D。 命令 snmp trap link-status是在网络设备某个接口的配置模式下完成的。因此可排除选项 A、 B，本试题的正确答案是选项 C。 9 【正确答案】 B 【知识模块】 网络管理技术 10 【正确答案】 A 【试题解析】 防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不处于网 络出口的位置，因此 A错误。具备入侵防御功能的设备通常部署在两个位置：服务器前或网络出口。
22、UTM部署在网络出口位置，保护目标是网络。 【知识模块】 网络管理技术 11 【正确答案】 C 【试题解析】 无线接入点配置数据包括： 1.System Name， 2.IP Address，3.Configuration Server Protocol， 4.IP Subnet Mask， 5.Default Gateway， 6.Ra-dio Service Set ID， 7.Broadcast SSID in Beacon，因此选 C。 【知识模块】 无线局域网设备安装与调试 12 【正确答案】 C 【知识模块】 路由器及其配置 13 【正确答案】 A 【试题解析】 共享存储器交换结构
23、是总线交换结构的一种变形，它用共享存储器替代了公用总线。在这种结构的交换机中，数据帧的交换功能是通过共享存储器RAM直接将数据帧从输入端口传送到输出端口的方式直接完成的。共享存储器交换结构的优点：具有交换机的结构简单、易于实现的特点。共享存储器交换结构的缺点：在交换机端口数量与存储容量扩展到一定程度时， 会产生延时；冗余结构比较复杂，冗余交换引擎技术的实现比较困难、成本高。共享存储器交换结构比较适合小型交换机采用。 【知识模块】 交换机及其配置 14 【正确答案】 D 【知识模块】 交换机及其配置 15 【正确答案】 D 【试题解析】 虚拟局域网组网定义方法通常有 4种： (1) 用交换机端口
24、号定义虚拟局域网； (2) 用 MAC地址定义虚拟局域网； (3) 用网络层地址定义虚拟局域网；(4) 基于 IP广播组的虚拟局域网。 【知识模块】 局域网技术 16 【正确答案】 C 【 知识模块】 路由设计基础 17 【正确答案】 B 【知识模块】 路由设计基础 18 【正确答案】 D 【知识模块】 局域网技术 19 【正确答案】 C 【知识模块】 路由器及其配置 20 【正确答案】 C 【试题解析】 环形、总线型、星型、树型都可以作为光纤接入网的拓扑结构。在环型结构中，各结点用一条光纤链路首尾相连构成闭合环路。总线型结构以光纤作为公共总线，由各结点与总线直接相连组成。在星型结构中，各结点
25、通过光纤和一个中心结点相连接，该中心结点实现控制和交换功能。树 形结构是一种分级结构，最顶层只有一个结点，可看成星型结构的扩充，信号逐级往下分配。 【知识模块】 网络系统结构与设计的基本原则 21 【正确答案】 C 【知识模块】 中小型网络系统总体规划与设计方法 22 【正确答案】 A 【知识模块】 局域网技术 23 【正确答案】 B 【知识模块】 路由器及其配置 (二 ) 24 【正确答案】 D 【试题解析】 蓝牙系统结构的基本特征主要表现在：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码和软件结构等方面。 【知识模块】 无限局域网设备安装与调试 25 【正确答案】 D 【知
26、识模块】 计算机网络信息服务系统的安装与配置 26 【正确答案】 B 【试题解析】 访问控制是控制不同的用户对信息资源的访问权限，它有基于规则策略的存取控制和基于存取身份的访问控制两种方式。 27 【正确答案】 A 【试题解析】 在设置目录安全选项时，使用 “目录安全性 ”选项卡设置 IIS 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择的三种配置方法有：身份验证和访问控制、 IP地 址或域名 限制、安全通信，故选 A。 28 【正确答案】 A 【试题解析】 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选 A。 29 【正确答案】 A 【试
27、题解析】 在 Catalyst 3524以太网交换机端口配置模式下，使用命令switchport trunk allowed vlan vlan_ID |all 设置允许从当前端口交换数据的VLAN。例如，若要求某一 Trunk 端口仅允许中继归属于 VLAN 1、 VLAN 5和VLAN 9的数据包，则相应的配置语句如下： switch-PHY-35274 (config-if) # switchport trunk allowed vlan 1,5,9 若在 Catalyst 3524交换机端口配置模式中，执行选项 B的配置语句，则该Trunk 端口将允许中继归属于 VLAN 1 VLAN
28、 9的数据包。显然与题意的要求不符，因此可排除选项 B。 选项 C和选项 D不符合 Catalyst 3524交换机设置允许中继 VLAN命令的相应语法格式。因此可排除选项 C和选项 D。 30 【正确答案】 B 31 【正确答案】 B 32 【正确答案】 C 【试题解析】 在某个接口的配置模式下，指定当该接口断开或连接时向管理站发出通知的命令格式为： snmp trap linkstatus，所以选 C。 33 【正确答案】 A 34 【正确答案】 B 【试题解析】 图中的 NAT 转换过程是从 Internet中 IP为 202.2.1.1，端口 8080的源主机发送了一个包给 IP为 5
29、9.67.0.6，端口为 2341的目标主机，而 NAT 转换器将这个 IP为 59.67.0.6，端口为 2341的目标主机转换成 IP为 10.0.1.1，端口为1234在局域网中工作，然后冉逆向转换成 59.67.0.6返回 Internet 中。因此题中NAT 转换表中转换后的 IP为 59.67.0.6；转换之前，也就是主机专用 IP为10.0.1.1，答案选 B。 35 【正确答案】 D 【试题解析】 因为 R1更新距离值为 0、 3、 3、 4，因此可以肯定的是目的网络20.0.0.0和 30.0.0.0肯定通过路由 R2，以及通过 R2到达 40.0.0.0 的距离应该不小于
30、4。减去 R1到 R2的距离 1，因此 R2 到目的网络 20.0.0.0和 30.0.0.0的距离也就是 和 均为 2，到 40.0.0.0的距离也就是 应该不小于 3。因此可以得出答案应该为 D。 36 【正确答案】 A 【试题解析】 SNMP简单网络管理协议。 MIB-2库中计数器类型的值只能增加，必能减少；而计量器类型的值可以增加也可以减少。 SNMP主要操作有主要有获取 (get)、设置 (set)、通知 (notification)。 SNMP管理模型中， Manager通过 SNMF定义的 PDU向 Agent 发出请求，而 Agent将得到 MIB 值通过 SNMP协议传给Ma
31、nager。而标识符 (OID)是用于对网络硬件进行 唯一的标识，其中 1.3.6.1.4.1.9开头的 OID表示 Cisco。 37 【正确答案】 B 38 【正确答案】 C 39 【正确答案】 B 40 【正确答案】 B 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 传输介质 【试题解析】 综合布线有不同系列和规格的部件组成，其中包括传输介质、相关连接硬件 (如配线器、连接器、插座、插头 )以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具 体用途，不仅易于实施，而且能随需求的变化而平
32、稳升级。 【知识模块】 局域网技术 42 【正确答案】 干线子系统 【知识模块】 局域网技术 43 【正确答案】 字母 数字 【知识模块】 交换机及其配置 44 【正确答案】 制定初步设计方案 确定详细设计方案 执行和实施设计 【知识模块】 无限局域网设备安装与调试 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 【正确答案】 略 【试题解析】 (1)首先根据 IP地 址和子网掩码来确定 A、 B、 C、 D这 4台主机所在子网的子网地址、直接广播地址和主机地址，主机 A计算过程如表 14-2所示。同样的计算方法，可以计算出主机 B、 C、 D所在子网的子网地址、直接广播地址和主机地址，如表 14-3所示。由表 14-3可知， A、 B、 C、 D四台主机分别属于三个子网，其中：主机 A和 B 的子网地址相同，可以不需要路由直接通信，其他的主机之间都必须通过路由器方能通信。示意图略。 (2)从表 14-3可以看出，主机 D所在子网的子网地址是 192.155.12.19
