1、国家四级网络工程师模拟试卷 36及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 以下关于网络需求调研与系统设计的基本原则的描述中，哪个是错误的 ? （ A）从充分调查人手，充分理解用户业务活动和信息需求 （ B）在调查、分析的基础上，在充分考虑需求与约束的前提之下，对网络系统组建与信息系统开发的可行性进行充分地论证 （ C）运用系统的观念，完成网络工程技术方案的规划和设计 （ D）大型网 络系统的建设需要本单位技术负责人对项目执行的全过程进行监理 2 静态路由广泛应用
2、于哪种网络连接 ? （ A）点到点 （ B）点到端 （ C）变化 （ D）大型 3 t： 2T关于 II，标准访问控制列表的描述中，哪项是错误的 ? （ A） IP 标准访问控制列表根据源网络或目的网络、子网或主机的 IP 地址来决定对数据包的过滤 （ B） IP 标准访问控制列表的功能有很大的局限性 （ C） IP 标准访问控制列表的配置比较简单 （ D） IP 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300 1999 4 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是 。 （ A） 128 （
3、 B） 256 （ C） 512 （ D） 1024 5 过程产生了数据不一致性，会导致数据的不可用。 （ A）完全备份 （ B）差异备份 （ C）热备份 （ D）离线备份 6 以下关于路由器配置 POS端口的描述中，哪项是错误的 ? （ A） POS是一种利用 SONET SDH提供的高速传输通道直接传送 IP 数据包的技术 （ B）在路由器上插入一块 POS模块，路由器就可提供 POS接口 （ C） POS接口的配置参数有接口带宽、接口地址、接口的链路层协议等 （ D）在配置 POS接口时，所有参数不用与对端接 V1的参数保持一致 7 网络上流行的 “熊猫烧香 ”病毒属于 类型的病毒。 （
4、 A）蠕虫 （ B）木马 （ C）引导区 （ D）目录 8 9 10 11 12 13 14 IPv6使用了更大的地址空间，每个地址占有 128比特，为方便网络管理人员阅读和管理，采用的表示方法 _。 （ A）冒号十六进制 （ B）点分十进制 （ C）冒号十进制 （ D）点分十六进制 15 下列不是目前使用的综合布线系统标准的是 _。 （ A） ANSI/TIA/EIA 568-A （ B） TIA/EIA-568-B.1、 TIA/EIA-568-B.2和 TIA/EIA-568-B.3 （ C） GB/T 50311-2000和 GB/T 50312-2000 （ D） ISO/IEC 1
5、8011 16 高速路由器应当能够支持至少多少条路由 ( )。 （ A） 50万 （ B） 100万 （ C） 2万 （ D） 25万 17 数据库服务主要包括 ( )。 （ A）关系数据库系统 （ B）非结构化数据库系统 （ C）企业专用管理信息系统 （ D） A， B和 C 18 在什么样的虚拟局域网中，新站点在入网时无需要进行太多配置，交换机则根据各站点的网络地址自动将其划分成不同的虚拟局域网 ( )。 （ A） MAC地址 （ B）网络层地址 （ C）交换机端口号 （ D）基于 IP 广播组 19 局域网交换机是一种工作在哪一层的网络设备 ( )。 （ A）物理层 （ B）数据链路层
6、（ C）应用层 （ D）网络层 20 下列选项中，寡欲虚拟局域网中继协议的三种工作模式描述不正确的是 ( )。 （ A）在服务器模式下可以广播 VLAN信息 （ B）在服务器模式下可以设置 VLAN信息 （ C）在透明模式下不可以设置 VLAN信息 （ D）在客户机模式下不可以设置 VLAN信息 21 IETF定义的多协议标记交换是一种第三层交换技术， MPLS网络的组成包括( )。 （ A）标记传送路由器和标记交换路由器 （ B）标记交换路由器和标记边缘路由器 （ C）标记分发路由器和标记传送路由器 （ D）标记分发路由器和标记边缘路 由器 22 基于华为命令体系的路由器配置命令中，禁止 R
7、IP协议的路由汇聚功能的命令是 ( )。 （ A） no auto-summany （ B） no rip auto-summany （ C） undo auto-summany （ D） undo rip netword 0.0.0.0 23 下列协议中支持可变长子网掩码和路由汇聚功能的是 ( )。 （ A） OSPF （ B） VTP （ C） IGRP （ D） RIPv1 24 下列选项中，关于 Aironet1100系列接入点的描述不正确的是 ( )。 （ A） Aironet1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点 （ B）它主要为企业办公环境
8、而设计，兼容 IEEE802.11b和 IEEE802.16 （ C）它工作在 2.4GHz频段 （ D）它使用 Cisco的 IOS操作系统 25 域常规选项可以设置 ( )。 （ A）最大的同时在线用户数 （ B）最小密码长度 （ C）是否要求复杂密码 （ D）以上全部 26 入侵检测技术可以分为异常检测与 ( )。 （ A）误用检测 （ B）基于统计异 常检测 （ C）基于主机的入侵检测系统 （ D）基于网络的入侵检测系统 27 假设用户 有 2000台主机，则至少应给它分配 _个 C类网络 （ A） 4 （ B） 8 （ C） 10 （ D） 16 28 29 30 31 32 33
9、关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是 _。 A) 串入到链路中 B) 连接到串入的集线器 C) 连接到交换设备的镜像端口 D) 通过分路器 34 在组建一个家 庭局域网时，有三台计算机需要上网访问 Internet，但 ISP只提供一个连接到网络的接口，且只为其分配一个有效的 IP 地址。那么在组建这个家庭局域网时可选用的网络设备是 （ A）无线路由器 （ B）无线接入点 （ C）无线网桥 （ D）局域网交换机 35 两台交换机相连，要求两个连接端口工作在全双工通信方式下。若端口的通信方式为默认的 duplex auto时，有时会出现大量丢包现象。这时，需要重
10、新配置端口的通信方式。其正确的配置语句是 _。 （ A） duplexfull duplexhalf （ B） duplexhalf duplexfull （ C） duplexhalf duplexhalf （ D） duplexfull duplexfull 36 下列关于常见网络版防病毒系统的描述中，错误的是 _。 （ A）管理控制台既可以安装到服务器端，也可以安装在客户端 （ B）客户端的安装可以采用脚本登录安装方式 （ C）系统的升级可以采用从网站上下载升级包后进行手动升级的方式 （ D）系统的数据通信端口是固定的 37 目前，宽带城域网保证 QoS要求的技术主要 有 RSVP、 D
11、iffServ和 _。 （ A） ATM （ B） MPLS （ C） SDH （ D） Ad Hoc 38 包含配置信息的配置 BPDU数据包长度不超过 _。 （ A） 4字节 （ B） 15字节 （ C） 25字节 （ D） 35字节 39 下图是网络地址转换 NAT的一个示例。图中 和 是转换前后的地址，它们依次应为 （ A） 10.0.0.1,3342和 202.0.1.1,5001 （ B） 202.0.1.1,5001和 10.0.0.1,3342 （ C） 135.2.1.1,80和 10.0.0.1,3342 （ D） 10.0.0.1,3342和 135.2.1.1,80 4
12、0 如下图所示， 3com和 Cisco公司的交换机相互连接，在两台交换机之间需传输ULANID为 1、 10、 20和 30的 4个 VLAN信息， Catalyst 3548交换机 VLAN Trunk的正确配置是 （ A） Switch-3548 (config-if) #switchport trunk encapsulation dot 1 q Switch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30 （ B） Switch-3548 (config-if) #switchport mode trunk Swi
13、tch-3548 (config-if) #switchport trunk encapsulation isl Switch-3548 (config-if) #switchport trunk allowed vlan 1-30 （ C） Switch-3548 (config-if) #switchport mode trunk Switch-3548 (config-if) #switchport trunk encapsulation negotiate Switch-3548 (config-if) #switchport trunk allowed vlan 1-30 （ D）
14、Switch-3548 (config-if) #switchport mode trunk Switch-3548 (config-if) #switchport trunk encapsulation dot 1q Switch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 能满足几十千米范围内的大量企业、机关、公司的多个网络的相互连接，以实现大量用户之间的数据、语音、图形与视频等多种信息的传输的网络
15、类型是 ( )。 42 虚拟局域网组网定义方法通常有：用交换机端口号定义虚拟局域网、用 MAC地址定义虚拟 局域网、用网络层地址定义虚拟局域网和 ( )。 43 使用控制端口配置交换机的过程中，需要在配置终端上配置好超级终端软件，其中配置串行口参数的设定要求是：传输速率 ( )，数据位 ( )bit，停止位( )bit。 44 IEEE802.11b的典型解决方案有对等解决方案， ( )，多接入点解决方案，无线中继解决方案， ( )、多蜂窝漫游工作方式。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 ICMP是 Internet控制协议报文
16、协议，它允许主机或路由器报告 _ 和提供有关异常情况的报告。它是 _ 的组成部分，其报文格式包括报文头和数据区两部分，其中报文头部分是由 _ 等三个字段组成，每个字段长度分别为 _ 。 ICMP可作为询问报文，用来测试目的站是否可达以及了解其有关状态。常用 _ 命令来进行这种测试。 国家四级网络工程师模拟试卷 36答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项 是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 D 【试题解析】 大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理，故选 D
17、)。 2 【正确答案】 A 【试题解析】 静态路由仅适合小型的、网络拓扑没有变化的局域网并采用点到点连接方式的网络互联环境，故选 A)。 3 【正确答案】 A 【试题解析】 标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的 IP地址来决定对数据包的过滤，选项 A)的说法不正确，故选 A)。 4 【正确答案】 A 【试题解析】 默认情况下，端口的权值是 128，故选 A)。 5 【正确答案】 C 【试题解析】 在热备份中有一个很大的问题就是数据有效性和完整性，如果备份过程中产生了数据不一致性，会导致数据的不可用，故选 c)。 6 【正确答案】 D 【试题解析】 在配置 POS 接
18、口时，有些参数必须与对端接口的参数保持一致，如接口的链路层协议等，故选 D)。 7 【正确答案】 A 【试题解析】 熊猫烧香是一种感染型的蠕虫病毒，故选 A)。 8 【正确答案】 C 9 【正确 答案】 D 10 【正确答案】 C 【试题解析】 按照 ISO有关文档的规定，网络管理被分为五大部分：配置管理、性能管理、记账管理、故障管理和安全管理。 配置管理 (Configuration Management) ：监控网络及各个设备的配置信息，包括整个网络的拓扑结构、各个设备与链路互连情况、每台设备的硬件和软件配置数据、资源的规划与分配。 性能管理 (Performance Management
19、) ：测 量和监控网络运行的状态，监视和收集网络运行性能的数据，还可以对一段时间内收集的数据进行统计分析，帮助管理人员从中发现规律性的结论。 记账管理 (Accouting Management) ：测量和收集各种网络资源的使用情况，包括数据的采集和统计、流量和流向的分析、计费规则的确定与实施等。 故障管理 (Fault Management) ：故障管理包括故障检测、差错跟踪，出现故障以后的日志记录、产生与隔离定位，以及尽可能地自动修复。 安全管理 (Security Management) ：安全管理 就是设定若干规则，用来防止网络遭受有意或无意的破坏，同时防止对于敏感资源的未经授权的访问
20、。 【知识模块】 网络管理技术 11 【正确答案】 C 【试题解析】 DNS 服务器的测试主要有两种方法。 使用 DNS 管理单元测试 DNS 服务器：在 DNS 服务器属性对话框中，选择 监视 选项卡，可以对 DNS服务器进行简单查询测试和递归测试。 使用命令行程序测试 DNS 服务器：使用命令行程序 nslookup 对 DNS 服务器进行测试。 【知识模块】 计算机网络信息服务系统的安装与配置 12 【正确答案】 D 【试题解析】 配置 FTP中的域选项主要有以下几项。 (1) 域常规选项：可以设置该域内、最小密码长度、是否要求复杂密码等选项。 (2) 域虚拟路径选项：通过该选项窗口可以
21、将物理目录映射为虚拟目录，虚拟目录建立完毕后，需要对用户的路径进行设置。 (3) 域 IP访问选项：在此可以添加拒绝或允许访问的 IP地址。 (4) 域消息选项卡：可以更改服务器的各种响应消息，设定用户登录时的消息文件，这些消息文件要事先创建并编辑。 (5) 域记录选项：在域记录窗口中可以选 择各种消息和记录是浴 .显示在屏幕上、是否记录在域的日志文件中，还可设置日志文件的命名方法及创建规则。 (6) 域上传 /下载率选项：可以添加用户访问服务器时不计入到上传 /下载率的文件。 【知识模块】 计算机网络信息服务系统的安装与配置 13 【正确答案】 B 【试题解析】 ping 通过 echo协议
22、可以判别网络的连通情况。 ping命令发出一个数据分组到目的主机，等待目的主机的应答。根据结果，可以了解路径的可靠性、链路的延迟时间和目的主机是否可以到达，以判断网络是否处于连通状态。 【知识模块】 路由器及其配置 14 【正确答案】 A 【试题解析】 在 IPv6中，因为地址已经达到 128位，为了读写方便且能够与IPv4的地址兼容，采用冒号十六进制表示法： 128位地址按每 16位划分为一个位段，每个位段被转换为一个 4位的十六进制数，并用冒号 “： ”隔开。 【知识模块】 IP地址规划设计技术 15 【正确答案】 D 【知识模块】 局域网技术 16 【正确答案】 D 【试题解析】 Int
23、ernet要求执行 BGP协议的路由器一般要存储数 10 万路由项。高速路由器应该 能够支持至少 25万条路由，平均每个目的地址至少提供 2条路径，那么路由表容量满足 25万个 BGP对等实体地址和 50万个 IGP邻居的网络地址。 【知识模块】 中小型网络系统总体规划与设计方法 17 【正确答案】 D 【试题解析】 数据库服务主要包括关系数据库系统、非结构化数据库系统、企业专用管理信息系统。其中，关系数据库系统主要为财务、人事、 OA应用系统提供后台数据库支持；非结构化数据库系统主要为公文流转、档案系统提供后台支持；企业专用管理信息系统是企业专门开发的专用管理信息系统软件。 【知 识模块】
24、中小型网络系统总体规划与设计方法 18 【正确答案】 D 【试题解析】 在基于 IP广播组的虚拟局域网中，新站点在入网时无需进行太多配置，交换机则根据各站点的网络地址自动将其划分成不同的虚拟局域网。在虚拟局域网的实现技术中，基于 IP广播组的虚拟局域网智能化程度最高，实现起来也最复杂。 【知识模块】 局域网技术 19 【正确答案】 B 【试题解析】 局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的 MAC地址，过滤、转发数据帧。它是基于 MAC地址识别， 完成转发数据帧的一种网络连接设备。 【知识模块】 交换机及其配置 20 【正确答案】 C 【试题解析】 在一台 V
25、TP Server上配置一个新的 VLAN时，该 VLAN的配置信息将自动传播到本域内的其他所有交换机上。这些交换机会自动地接收这些配置信息，使其 VLAN的配置与 VTP Server保持一致，从而减少在多台设备上配置同一 VLAN信息的工作量，而且保持了 VLAN配置的统一性。 VTP有三种工作模式： VTP Server， VTP Client和 VTP Transparent。 【知识模 块】 交换机及其配置 21 【正确答案】 B 【试题解析】 在 MPLS 网络中，标记交换路由器 LSR和标记边缘路由器 LER组成。 【知识模块】 路由器及其配置 (二 ) 22 【正确答案】 C
26、【试题解析】 华为命令体系的路由器配置命令中，禁止 RIP协议的路由汇聚功能的命令是 undo auto-summany。 【知识模块】 路由器及其配置 (二 ) 23 【正确答案】 A 【试题解析】 可变长子网掩码可以将一个大的网络划分成小的网络，这样不但可以节约地址，也可以对网络的各部 分实施不同的管理策略，而路由汇聚功能是将具有共同前缀的小的网络看成一个大的超网，从而缩小了路由表。 IGRP是由Cisco公司在 20世纪 80 年代中期开发的路由协议，它是一种距离矢量的路由协议，它不支持可变长子网掩码和路由汇聚功能； RIPv1也不支持可变长子网掩码和路由汇聚功能，但 RIPv2支持这些
27、功能。 VTP不是路由协议， OSPF协议支持路由汇聚功能。 【知识模块】 路由器及其配置 (二 ) 24 【正确答案】 B 【试题解析】 Aironet1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点，它主要为企业办公环境而设计，兼容 IEEE802.11b和 IEEE802.1g，它工作在 2.4GHz频段，并且使用 Cisco的 IOS 操作系统。 【知识模块】 无限局域网设备安装与调试 25 【正确答案】 D 【试题解析】 域常规选项可以设置该域内最大的同时在线用户数、最小密码长度、是否要求复杂密码等选项。 【知识模块】 计算机网络信息服务系统的安装与配置
28、 26 【正确答案】 A 【知识模块】 网络安全技术 27 【正确答案】 B 【试题解析】 C类地址使用后 8位作为主机号，每个网络最多可以容纳 28-2=254台主机，所以 2000台主机至少要分配 8个 C类网络。 28 【正确答案】 C 【试题解析】 光纤同轴电缆混合网 (HFC)是新一代有线电视网络是一个双向传输系统，光纤结点将光纤干线和同轴分配线相互连接。 HFC改善了信号质量，提高了可靠性将线路可以使用的带宽提高到 1GHz，还可以实现电视会议、 IP电活、视频点播等数据传输服务。多用户对有限带宽资源的争用可能出现阻塞，可能会影响接入速率。电缆调制解调器是专门为利用有线电视网进行数
29、据传 输而设计的，连接用户计算机和有线电视同轴电缆，具有传输速率高、覆盖面积广、费用低廉等特点。故选 C。 29 【正确答案】 A 30 【正确答案】 C 31 【正确答案】 C 32 【正确答案】 B 33 【正确答案】 A 34 【正确答案】 D 【试题解析】 同步信道速率为 64 kbps(3个全双工信道 )。 35 【正确答案】 D 【试题解析】 通常，交换机端口工作在半双工、全双工、自适应等通信方式中。在网络中，直接相连的两台交换机端口的通信方式要求必须一致，否则会出现 大量丢包现象，影响网络的正常运行。为此，需要将交换机端口强制设置为某种通信方式。 依题意，这两台直连交换机的连接端
30、口要求工作在全双工 (full)通信方式，因此需要在这两台直连交换机的端口配置模式下，使用 “duplex full”命令强制将端口通信方式设置为全双工状态。 36 【正确答案】 D 【试题解析】 通常，网络版防病毒系统由系统中心、服务器端、客户端、管理控制台等子系统组成。每一个子系统均包括若干不同的模块，除承担各自的任务外，还与其他子系统通信，协同工作，共同完成对网络病毒的防范工作。 管理控制台是专门为网络管理员设计的，对网络防病毒系统进行设置、使用和控制的操作平台。它既可以安装到服务器上，也可以安装到客户端上，视具体应用需要而自由安装。 对于大多数网络版的防病毒系统而言，服务器端与客户端都
31、可采用本地安装、远程安装、 Web安装、脚本登录安装等方式进行安装。其中，脚本登录安装是实现网络版防病毒软件快速自动安装的一种方法。许多网络版防病毒软件利用域的启动服务概念，在域服务器上配置登录脚本，当用户登录到所在域时，自动为其安装网络版防病毒软件。 系统中心是网络防病毒系统信息管理和 病毒防护的自动控制核心。它实时记录防护体系内每台计算机上的病毒监控、检测和清除信息。根据管理控制台的设置，实现对整个防护系统的自动控制。其他子系统只有在系统中心工作后，才可实现各自的网络防护功能。系统中心的升级方式有以下几种。 从网站升级。系统中心直接通过 Intenet从网站上获取升级文件。 从上级中心升级
32、。系统中心从上级中心获取升级文件。 从网站下载手动升级包。先从网站上获取手动升级包，然后通过手动操作来升级。 为了使网络版防病毒软件的通信数据能顺利地通过防火墙，系统通常会提 供用于数据通信端口设置的界面或选项。换言之，网络版防病毒系统的数据通信端口不是固定的，是可以灵活设置的。 37 【正确答案】 B 【试题解析】 在宽带城域网业务中有多媒体业务、数据业务与普通的语音业务。各种业务对网络服务质量的要求是不同的。网络服务质量表现在延时、抖动、吞吐量和包丢失率等几个方面。在有限的网络资源条件下，应该针对用户享受服务与使用资源的不同来划分不同的等级，并按照使用业务等级制订对应的付费标准。同时，宽带
33、城域网运营商也必须对不同的服务制订不同的服务质量 QoS 要求。目前，宽带城域网保 证服务质量 QoS 要求的技术主要有：资源预留 (RSVP)、区分服务 (DiffServ)与多协议标记交换 (MPLS)。 本试题选项 A的 “ATM”，是指异步传输模式 (Asynchronous Transfer Mode)，是一种以信元为传输单位的数据交换技术。选项 C的 SDH(Synchronous Digital Hierarchy，同步数字体系 )是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络。选项 D的 “Ad Hoc”是一种无须无线接入点(AP)和有线网络的
34、支持，在无线网卡 之间直接通信的无线局域网工作模式。 38 【正确答案】 D 【试题解析】 无论是根网桥的选定，还是树状结构的生成，主要依靠网桥协议数据单元 (Bridge Protocol Data Unit， BPDU)提供的信息。 BPDU中携带了实现生成树算法的有关信息，包括 Root ID、 Root Path Cost、 Bridge ID、 Port ID、 Hello time、 Max Age等。 BPDU数据包有两种类型，一种是包含配置信息的配置 BPDU (长度不超过 35b)，另一种是包含拓扑变化信息的通知 BPDU(长度不超过 4b)。 39 【正确答案】 A 40
35、【正确答案】 D 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 城域网 【知识模块】 网络系统结构与设计的基本原则 42 【正确答案】 基于 IP 广播组的虚拟局域网 【知识模块】 局域网技术 43 【正确答案】 9600； 8； 1 【知识模块】 交换机及其配置 44 【正确答案】 单接入点解决方案 无线冗余解决方案 【知识模块】 无限局域网设备安装与调试 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 【正确答案】 差错情况 IP 分组 8位、 8位和 16位 ping 【试题解析】 ICMP工作在网络层，是一种管路协议，用于在 IP主机、路由器之间传递控制消息和差错报告。它是 IP分组的组成部分，其报文格式包括报文头和数据区两部分，其中报文头部分是由类型、代码和检验三个字段组成，每个字段长度分别为 8位、 8位和 16位。在网络中常会用到 ICMP，比如经常使用的用于检查网络通不通的 ping命令，其执行过程实际上就是运用 ICMP工作过程。
