1、国家四级网络工程师模拟试卷 37及答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 ISS的 SafeSuite是一套用于网络安全扫描的软件工具，它包括 。 （ A） Internet Scanner、 System Scanner与 XScanner （ B） Intemet Scanner、 System Scanner与 Database Scanner （ C） XScanner、 System Scanner与 Database Scanner （ D） Sys
2、tem Scanner、 XScanner与 Database Scanner 2 以下关于数据备份的描述中，哪项是错误的 ? （ A）数据备份从备份模式可以分为完全备份、增量备份和差异备份 （ B）逻辑备份也称为 “基于文件的备份 ” （ C）物理备份也称为 “基于块的备份 ”或 “基于设备的备份 ” （ D）根据备份服务器在备份过程中是否可以接收用户响应和数据更新，又可以分为离线备份和在线备份 3 以下哪个不是 BGP路由选择协议执行过程中使用的 分组 ? （ A）打开分组 （ B）更新分组 （ C）维护分组 （ D）通知分组 4 下面哪种攻击不属于协议欺骗攻击 ? （ A）目的路由欺骗攻
3、击 （ B） IP欺骗攻击 （ C） ARP欺骗攻击 （ D） DNS欺骗攻击 5 静态路由广泛应用于哪种网络连接 ? （ A）点到点 （ B）点到端 （ C）变化 （ D）大型 6 7 攻击者采用某种手段，使用户访问某网站时获得一个其他网站的 IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为 _。 （ A） DNS欺骗攻击 （ B） ARP欺骗攻击 （ C）暴力攻击 （ D）重放攻击 8 9 10 集线器的缺点是 _。 （ A）集线器不能延伸网络可操作的距离 （ B）集线器不能过滤网络流量 （ C）集线器不能在网络上发送变弱的信号 （ D）集线器不能放大变弱的信号 11 目前，调制
4、解调器的传输速率可以达到 ( )。 （ A） 14.4kbit/s （ B） 28kbit/s （ C） 56kbit/s （ D） 128kbit/s 12 为了避免 IP地址的浪费，经常需对 IP地址中的主机号部分进行再次划分，可将 其划分成哪两部分 ( )。 （ A）子网号和主机号 （ B）子网号和网络号 （ C）子网号和分机号 （ D）主机号和网络号 13 下列选项中，关于 100BSET-T的描述不正确的是 ( )。 （ A）三类别都采用全双工方式工作 （ B） 100BASE-TX使用两对双绞线，一对用于发送，一对用于接收数据 （ C） 100BASE-FX使用 2条光纤，一条光纤
5、用于发，另一条光纤用于接收 （ D） 100Mbit/s快速以太网的标准又分为 100BASE-TX， 100BASE-FX和100BASE-T4 3个 子类 14 箱体模块化交换机都有一个带多个扩展槽的机箱，这种交换机一般提供的扩展槽的数量在 ( )。 （ A） 2 20个左 （ B） 10 20个左右 （ C） 20 30个左右 （ D） 30 40个左右 15 访问交换机的方式有多种，配置一台新的交换机时可以通过何种方式进行访问( )。 （ A）通过 Telnet程序远程访问交换机 （ B）通过浏览器访问指定 IP地址的交换机 （ C）通过微机的串口连接交换机的控制台端口 （ D）通过运
6、行 SNMP协议的网管软件访问交换机 16 IETF定义的 多协议标记交换是一种第三层交换技术， MPLS网络的组成包括( )。 （ A）标记传送路由器和标记交换路由器 （ B）标记交换路由器和标记边缘路由器 （ C）标记分发路由器和标记传送路由器 （ D）标记分发路由器和标记边缘路由器 17 下列选项中，关于外部网关协议 BGP的叙述不正确的是 ( )。 （ A） BGP是一种距离矢量协议 （ B） BGP支持路由汇聚功能 （ C） BGP能够检测路由循环 （ D） BGP通过 UDP发布路由信息 18 下列选项中，关于 Aironet1100系列接入点的描述不 正确的是 ( )。 （ A）
7、它使用 Cisco的 IOS操作系统 （ B）它工作在 2.4GHz频段 （ C）它主要为企业办公环境而设计，兼容 IEEE802.11T和 802.16 （ D） Aironet1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点 19 下列选项中，关于 Aironet1100系列接入点的描述不正确的是 ( )。 （ A） Aironet1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点 （ B）它主要为企业办公环境而设计，兼容 IEEE802.11b和 IEEE802.16 （ C）它工作在 2.4GHz频段 （ D）它使用 Cisco
8、的 IOS操作系统 20 Winmail Mail Server管理工具中，在 ( )中可增加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的的参数进行修改。 （ A）域名管理界面 （ B）用户管理界面 （ C）组用户管理界面 （ D）系统管理界面 21 以下关于路由信息的描述中，哪个是错误的 ?_。 （ A）管理距离用于衡量路由表中给定的路由信息源的 “可信度 ” （ B）静 态路由可信度高 （ C）当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径 （ D）如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息 22 23 在
9、层次化园区网络设计中，是接入层的功能是 _。 （ A） MAC地址过滤 （ B）广播域定义 （ C）高速数据传输 （ D） VLAN路由 24 蓝牙 (Bluetooth)是一种短距离无线通信技术的代称，蓝牙的基带协议结合了电路交换和分组交换机制，适用于语音 和数据传输。在蓝牙技术的应用中，最小的工作单位为 Piconet(微微网 )，一个 Piconet最多有 _台设备。 （ A） 4 （ B） 8 （ C） 16 （ D） 32 25 以下关于冷备份的描述中，哪项是错误的 ?_。 （ A）冷备份很好地解决了备份时并发更新带来的数据丢失问题 （ B）用户需要等待很长的时间，服务器将不能及时响
10、应用户的需求 （ C）冷备份指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新 （ D）冷备份数据恢复时间比较长，但投资 较少 26 27 28 29 30 31 32 33 34 下列对交换机的描述中，错误的是 _。 A) 交换机根据接收数据包中的 IP地址过滤和转发数据 B) 交换机可将多台数据终端设备连接在一起，构成星状结构的网络 C) 交换机有存储转发、快速转发和碎片丢弃三种交换模式 D) 交换机允许多对站点进行并发通信 35 下列关于蓝牙技术的描述中，错误的是 _。 A) 工作频段在 2.402GHz 2.480GHz B) 非对称连接的异步信道速率 是 433.9kbps
11、/57.6kbps C) 同步信道速率是 64kbps D) 扩展覆盖范围是 100米 36 IP地址块 58.192.33.120/29的子网掩码可写为 _。 A) 255.255.255.192 B) 255.255.255.224 C) 255.255.255.240 D) 255.255.255.248 37 OSPF协议中，一般不作为链路状态度量值 (metriC)的是 _。 A) 距离 B) 延时 C) 路径 D) 带宽 38 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器， R1路由表如表 3-1所示。当 R1收到 R2发送的如表 3-2所示的 (V， D)报文
12、后， R1更新的 3个路由表项中距离值从上到下依次为 _。（ A） 0， 4， 3 （ B） 0， 4， 4 （ C） 0， 5， 3 （ D） 0， 5， 4， 39 下列关于 DHCP服务器和 DHCP客户端的交互过程中，错误的是 _。 （ A） DHCP客户端广播 “DHCP发现 ”消息时使用的的源 IP地址是 127.0.0.1 （ B） DHCP服务器收到 “DHCP发现 ”消息后，就向 网络中广播 “DHCP供给 ”消息 （ C） DHCP客户端收到 “DHCP供给 ”消息后向 DHCP服务器请求提供 IP地址 （ D） DHCP服务器广播 “DHCP确认 ”消息，将 IP地址分配
13、给 DHCP客户端 40 下列关于 Serv-U FTP服务器安装和配置的描述中，错误的是 _。 （ A）创建新域时输入的域名不必是合格的域名 （ B）用户可在 FTP服务器中自行注册新用户 （ C）勾选【拦截 “FTP_BOUNCE”和 FXP】复选框后，则不允许在两台 FTP服务器间传输文件 （ D）添加用户时，若用户名为 “anonymous”，系统会自动判定为匿名用户 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 网络基础服务系统主要包括：网络管理与服务软件和 ( )软件。 42 ( )集线器使用于中、小型企业网
14、环境。 43 Console端口是一个用来连接配置终端的异步串行口，其接口标准为 ( )，通过Console 口，可以将交换机与配置终端连接起来，以便在配置终端上对交换机进行配置。 44 ( )是运行在 Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能。 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。 45 在对局域网的运行与维护前，首先要判断其拓扑结构和信道访问方式，然后要判断其故障类型，网络故障的分类方式不尽相同，一般可以根据故障的性质分为 _ 和 _ 。随着 Internet的广泛应用，为了保证网络稳定运行，网络安全性尤为重
15、要，而防火墙是一种综合性的技术，涉及计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准 化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类，即 _ (采用报文动态分组 )和 _ (采用代理服务机制 )，而后者又包括 _ 。 国家四级网络工程师模拟试卷 37答案与解析 一、选择题（每小题 1分，共 40分） 下列各题 A、 B、 C、 D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。 1 【正确答案】 B 【试题解析】 ISS的 SafeSuite是一套用于网络安全扫描的软件工具，它包括Interact Scanner、 S
16、ystem Scanner与 DatabaseScanner，故选 B)o 2 【正确答案】 A 【试题解析】 数据备份有多种实现形式，从不同的角度可以对备份进行不同的分类：从备份模式来看，可以分为物理备份和逻辑备份；从备份策略来看，可以分为完全备份、增量备份和差分备份；根据备份服务器在备份过程中是否可以接收用户响应和数据更新，又可以分为离线备份和在线备份，或称为冷备份和热备份，故选 A)。 3 【正确答案】 C 【试题解析】 BGP路由选择协议执行过程中使用打开分组、更新分组、保活分组和通知分组，没有维护分组，选项 A)、 B)、 D)均正确，故选 C)。 4 【正确答案】 A 【试题解析】
17、 协议欺骗攻击方式主要有 IP欺骗攻击、 ARP欺骗攻击、 DNS欺骗攻击和源路由欺骗攻击 .故选 A)。 5 【正确答案】 A 【试题解析】 静态路由仅适合小型的、网络拓扑没有变化的局域网并采用点到点连接方式的网络互联环境，故选 A)。 6 【正确答案】 C 7 【正确答案】 A 【试题解析】 DNS欺骗会使 那些易受攻击 DNS服务器产生许多安全问题，例如：将用户引导到错误互联网站点，或者发送个电子邮件到未经授权邮件服务器。题中所属的就是 DNS欺骗，因此选 A项。而其余的 ARP欺骗攻击就利用该协议漏洞，通过伪造 IP地址和 MAC地址实现 ARP欺骗攻击技术，暴力攻击：尝试所有口令字符
18、串的组合方式获得合法用户的口令。 【知识模块】 网络管理技术 8 【正确答案】 A 【试题解析】 DNS服务器配置的主要参数： 正向查找区域 (将域名映射到 IP地址数据库，用于将域名解析为 IP地址 ) ； 反向查找区域 (将 IP地 址映射到域名数据库，用于将 IP地址解析为域名 ) ； 资源记录 (区域中的一组结构化记录，包括：主机地址资源记录，邮件交换器资源记录，别名资源记录 ) ； 转发器 (本地DNS服务器用于将外部 DNS名称的 DNS查询转发给该 DNS服务器 ) 。 【知识模块】 计算机网络信息服务系统的安装与配置 9 【正确答案】 A 【试题解析】 对于 Internet来
19、说，任何一个家庭、机关、企业的计算机都必须首先连接到本地区的主干网中，才能通过地区主干网、国家级主干网与 Internet连接。而可以形象地将家庭、机关、 企业的计算机接入地区主干网的问题称为信息高速公路中的 “最后一公里 ”问题。而接入层解决的就是 “最后一公里 ”问题。它是通过各种接入技术，连接最终用户，为它所覆盖范围内的用户提供访问 Internet以及其他的信息服务。 【知识模块】 网络系统结构与设计的基本原则 10 【正确答案】 B 【知识模块】 局域网技术 11 【正确答案】 C 【试题解析】 目前，调制解调器的传输速率可以达到 56kbit/s。由于电弧交换网络及调制解调器的限制
20、，进一步提高传输速率是很困难的。 【知识模块】 网络系统结构与设计的基本原则 12 【正确答案】 A 【试题解析】 为了避免 IP地址的浪费，需要对 IP地址中的主机号部分进行再次划分，将其划分成子网号和主机号两部分。比如，网络号 192.168.0.0进行再次划分，可让它的第三个字节表示子网号，其余部分为主机号，则对于 IP地址为192.168.128.10的主机来说，它的网络号为 192.168.128.0，主机号为 10。 【知识模块】 IP地址规划设计技术 13 【正确答案】 A 【试题解析】 100Mbit/s快速以太网标准分为 ： 100BASE-TX、 100BASE-FX、10
21、0BASE-T4 3个子类。 100BASE-FX使用 2条光纤，一条光纤用于发送，另一条光纤用于接收； 100BASE-TX使用 5类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术。它使用两对双绞线，一对用于发送，一对用于接收数据，采用全双工方式工作，而 100BASE-T4采用半双工方式工作。 【知识模块】 局域网技术 14 【正确答案】 A 【试题解析】 按交换机的架构分类，有单台交换机、堆叠交换机和箱体模块化交换机三种类型。箱体模块化交换机都 有一个带多个扩展槽的机箱。在扩展槽中，可以插入各种局域网标准、各种介质接口的交换模块。不同产品的交换机，其扩展槽的数量、可支持的交换模块类型，以
22、及每个交换模块上所支持的介质标准和端口密度均不相同。这种交换机一般提供的扩展槽的数量在 2 20左右。 【知识模块】 交换机及其配置 15 【正确答案】 C 【试题解析】 使用控制端口配置交换机，在每台交换机上都有一个 Console口，也称它为控制端口。 Console口是一个用来连接配置终端的异步串行口，其接口标准为 RJ-45。通过 Console口，可 以将交换机与配置终端连起来，以便在配置终端上对交换机进行配置。交换机有多种配置方式，可以使用每台交换机提供的控制端口，直接对交换机进行配置。对于一台新的交换机，并没有配置如 IP地址、默认网关等信息，只能通过计算机的串口连接交换机的控制
23、台端口进行访问，这是在交换机刚刚出厂，第一次对它进行配置时常用的一种方式。 【知识模块】 交换机及其配置 16 【正确答案】 B 【试题解析】 在 MPLS网络中，标记交换路由器 LSR和标记边缘路由器 LER组成。 【知识模块】 路由器及其配置 (二 ) 17 【正确答案】 D 【知识模块】 路由器及其配置 (二 ) 18 【正确答案】 C 【知识模块】 无限局域网设备安装与调试 19 【正确答案】 B 【试题解析】 Aironet1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点，它主要为企业办公环境而设计，兼容 IEEE802.11b和 IEEE802.1g，
24、它工作在 2.4GHz频段，并且使用 Cisco的 IOS操作系统。 【知识模块】 无限局域网设备安装与调试 20 【正确答案】 A 【试题解析】 Winmail Mail Server管理工具的域名设置中，可增加新的域、构建虚拟邮件服务器、删除已有的域，还可以对域的参数进行修改，例如是否允许在本域中自行注册新用户等。 【知识模块】 计算机网络信息服务系统的安装与配置 21 【正确答案】 B 【试题解析】 当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径，所以 B是错误的，故选 B。 22 【正确答案】 B 【试题解析】 宽带城域网的核心交换层主要承担的基本功能如下： 将多个汇聚
25、层连接起来，为汇聚层的网络提供高速分 组转发，为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境。 实现与主干网络的互联，提供城市的宽带 IP数据出口。 提供宽带城域网的用户访问 Internet所需要的路由服务。 23 【正确答案】 A 【试题解析】 广播域的定义、 VLAN路由属于汇聚层的功能；高速数据传输属于核心层的功能；接入层网络用于将终端用户计算机接入到网络之中，并按 MAC地址进行数据过滤传输，故选 A。 24 【正确答案】 B 【试题解析】 在蓝牙技术的应用中，最小的工作单位为 Piconet，是通过蓝牙连接 起来的设备的集合。一个 Piconet可以只是两台相连
26、的设备，如一台 PDA和一部移动电话，也可以是 8台连在一起的设备。这是因为用于区分 Piconet中的设备MAC地址是用 3比特表示的地址，即 2(上标 )3=8。 25 【正确答案】 A 【试题解析】 冷备份也称为离线备份，是指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致问题。其缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。采用这种方式数据恢复时间比较长，但投资少；故选 A。 26 【正确答案】 B 【试题解析】 winmail邮件服务器不允许用户使用 Outlook注册新邮箱，但可以使用 Outlook对邮箱
27、进行测试。 27 【正确答案】 B 【试题解析】 E-mail服务器的构建主要有：配置 winmail邮件服务器，在windows 2003下安装 Winmail邮件服务器软件和测试 winmail邮件服务器。 28 【正确答案】 C 【试题解析】 汇聚层处于宽带城域网核心交换层的边缘，为网络提供高速分组转发和具有 QoS保障能力的数据传输环境是核心交换层 所要完成的基本功能。 29 【正确答案】 C 30 【正确答案】 B 31 【正确答案】 D 【试题解析】 arp命令用于显示和修改地址解析协议 (ARP)缓存中的项目。 ARP缓存中包含一个或多个表，它们用于存储 IP地址及其经过解忻的以
28、太网或令牌环物理地址，所以 arp www edu cn不能进行任何操作。 32 【正确答案】 D 33 【正确答案】 B 34 【正确答案】 A 35 【正确答案】 B 36 【正确答案】 D 37 【正确答案】 C 38 【正确答 案】 D 39 【正确答案】 A 【试题解析】 DHCP服务器和 DHCP客户端的交互过程如下。 DHCP客户端广播 “DHCP发现 ”消息，试图找到网络中的 DHCP服务器，以便从 DHCP服务器获得一个 IP地址。由于 DHCP客户端还未配置 IP地址，因此只能使用广播方式发送该消息，即该消息报文的源地址为 0.0.0.0，目标地址为255.255.255.
29、255。 DHCP服务器收到 “DHCP发现 ”消息后，就向网络中广播 “DHCP供给 ”消息。其中包括提供给 DHCP客户端的 IP地址和相关的配置 信息。 DHCP客户端收到 “DHCP供给 ”消息，如果接受 DHCP服务器所提供的相关参数，就通过广播 “DHCP请求 ”消息向 DHCP服务器请求提供 IP地址。 DHCP服务器广播 “DHCP确认 ”消息，将 IP地址分配给 DHCP客户端。 40 【正确答案】 B 【试题解析】 Serv-U FTP服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在 Setv-U FTP服务器中注册新用户。 在 Se
30、rv-U管理界面左侧的目录树中，用鼠标右键单击【用户】，在 弹出的快捷菜单中选择【新建用户】命令。在【用户名称】对话框中输入 “anonymous”，系统自动判定为匿名用户，将不会要求输入密码而直接进入【主目录】对话框。 在 Serv-U FTP服务器创建新域时，在【域名】界面中输入的服务器描述名称，既可以是合格的域名，也可以使用其他任何描述符。 若在 Serv-U软件服务器的【常规】选项卡中，勾选【拦截 “FTP_ BOUNCE”和FXP】复选框，则只允许在 FTP客户端与服务器间进行文件传输，而不允许在两台 FTP服务器之间进行文件传输，以防 “FTP_BOUNCE”攻击。 二、综合题（每空 2分，共 40分） 请将每一个空的正确答案写在答题卡 1-20序号的横线上，答在试卷上不得分。 41 【正确答案】 网络安全管理 【知识模块】 中小型网络系统总体规划与设计方法 42 【正确答案】 堆叠式 【知识模块】 局域网技术 43 【正确答案】 RJ-45 【知识模块】 交换机及其配置 44 【正确答案】 互联网络操作系统 IOS 【知识模块】 路由器及其配置 (二 ) 三、应用题（共 20分） 应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相 应位置上，否则无效。 45 【正确答案】 物理故障 逻辑故障 包过滤防火墙 代理服务防火墙 代理服务器模块、代理客户模块和协议分析模块
