1、2010 年 9 月网络工程师真题试卷（无答案）一、选择题（每小题 1 分，共 40 分）下列各题 A、B、C 、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。1 下列关于 RPR 技术的描述中，错误的是（A）RPR 与 FDDI 一样使用双环结构（B）在 RPR 环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回（C） RPR 环中每一个节点都执行 SRP 公平算法（D）RPR 能够在 50ms 内隔离出现故障的节点和光纤段2 下列不属于无线接入技术的是（A）APON（B） Ad hoc（C） WiMAX（D）WiFi3 按照 ITU 标准
2、，传输速率为 622.080Mbps 的标准是（A）OC-3（B） OC-12（C） OC-48（D）OC-1924 下列关于光纤同轴电缆混合网 HFC 的描述中，错误的是（A）HFC 是一个双向传输系统（B） Cable Modem 利用频分多路复用方法将信道分为上行信道与下行信道（C） Cable Modem 传输方式分为对称式和非对称式两类（D）HFC 通过 Cable Modem 将光缆与同轴电缆连接起来5 下列关于服务器技术的描述中，错误的是（A）热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等（B）集群系统中一台主机出现故障时不会影响系统的正常服务（C）服务器的可用性用 MT
3、BF 描述（D）服务器磁盘性能表现在磁盘存储容量与速度6 一台交换机的总带宽为 8.8 Gbps,如果该交换机拥有两个全双工 1000Mbps 光端口，那么最多还可以提供的全双工 10/100Mbps 电端口的数量是（A）12（B） 16（C） 24（D）487 下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是（A）无故障连续工作时间大于 1 万小时（B）系统故障恢复时间小于 30 分钟（C）主备用系统切换时间小于 50 毫秒（D）SDH 接口自动保护切换时间小于 50 毫秒8 EP 地址块 202.192.33:160/28 的子网掩码可写为（A）255.255.255.192（
4、B） 255.255.255.224（C） 255.255.255.240（D）255.255.255.2489 下图是网络地址转换 NAT 的一个示例。图中和 是转换前后的地址，它们依次应为（A）10.0.0.1,3342 和 202.0.1.1,5001（B） 202.0.1.1,5001 和 10.0.0.1,3342（C） 135.2.1.1,80 和 10.0.0.1,3342（D）10.0.0.1,3342 和 135.2.1.1,8010 IP 地址块 202.113.79.0/27, 202.113.79.32/27 和 202.113.79.64/26 经过聚合后可分配的 I
5、P 地址数为（A）62（B） 64（C） 126（D）12811 下列对 EM 地址 FE23:0:0:050D:BC:0:0:03DA 的简化表示中，错误的是（A）FE23:50D:BC:0:0:03DA（B） FE23:0:0:050D:BC:03DA（C） FE23:0:O:SOD:BC:03DA（D）FE23:50D:BC:03DA12 以下协议中不属于内部网关协议的是（A）RIP（B） OSPF（C） BGP（D）IGRP13 R1, R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下图(a) 所示，如果 R1 收到 R2 发送的如下图(b) 所示的(V
6、,D) 报文后，更新后 RI的五个路由表项的距离值从上到下依次为 0、4、4、3、2那么、a、b、c 、d、 e 可能的数值依次为（A）0、5、4、3、2（B） 1、3、4、3、1（C） 2、3、4、1、1（D）3、4、3、3、114 每一个 OSPF 区域拥有一个区域标识符，区域标识符的位数是（A）16（B） 32（C） 48（D）6415 使用 Sniffer 在网络设备的一个端口上能够捕捉到与之属于同一 VLAN 的不同端口的所有通信流量，该种设备是（A）二层交换机（B）三层交换机（C）路由器（D）集线器16 下列关于综合布线系统的描述中，错误的是（A）双绞线扭绞可以减少电磁干扰（B）管
7、理子系统设置在楼层配线间内（C）多介质插座是用来连接铜缆和光纤的（D）对于建筑群子系统直埋布线是最理想的方式17 加快 Catalyst 3548 发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是（A）spanning-tree backbonefast（B） spanning-tree portfast default（C） spanning-tree uplinkfast max-update-rate 32000（D）set spantree uplinkfast enable rate 4018 将 Catalyst 6500 交换机的系统时间设定为“2010 年 3 月
8、26 日，星期五，9 点 19分 25 秒”，正确配置是（A）set clock fri 26/3/2010 9:19:25（B） set time fri 3/26/2010 9:19.:25（C） set time fri 26/3/2010 9:19:25（D）set clock 3/26/2010 fri 9:19:2519 如下图所示，3com 和 Cisco 公司的交换机相互连接，在两台交换机之间需传输ULANID 为 1、10、20 和 30 的 4 个 VLAN 信息，Catalyst 3548 交换机 VLAN Trunk 的正确配置是（A）Switch-3548 (conf
9、ig-if) #switchport trunk encapsulation dot 1 q Switch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30（B） Switch-3548 (config-if) #switchport mode trunk Switch-3548 (config-if) #switchport trunk encapsulation isl Switch-3548 (config-if) #switchport trunk allowed vlan 1-30（C） Switch-3548 (c
10、onfig-if) #switchport mode trunk Switch-3548 (config-if) #switchport trunk encapsulation negotiate Switch-3548 (config-if) #switchport trunk allowed vlan 1-30（D）Switch-3548 (config-if) #switchport mode trunk Switch-3548 (config-if) #switchport trunk encapsulation dot 1q Switch-3548 (config-if) #swit
11、chport trunk allowed vlan 1,10,20,3020 在 Catalyst 6500 交换机上将端口 3/1 至 3/24 的传输速率设置为 1Gbps,正确的配置是（A）set port speed 3/1-3/24 1000000（B） set port speed 3/1-24 1000000（C） set port speed 3/1-3/24 1000（D）set port speed 3/1-24 100021 下图是主机 A 发送的数据包通过路由器转发到主机 B 的过程示意图。根据图中给出的信息，数据包 2 的目的 IP 地址和目的 MAC 地址分别是（A
12、）222.4.59.2 和 OOd0.63c3.3c41（B） 222.4.59.1 和 OOe0.4c3a.285f（C） 222.4.57.2 和 OOd0.63c3.3c41（D）222.4.59.2 和 OOe0.4c3a.285f22 定义一个用于封禁 ICMP 协议而只允许转发 166.129.130.0/24 子网的 ICMP 数据包的访问控制列表，Cisco 路由器的正确配置是（A）access-list 198 permit icmp 166.129.130.0 255.255.255.0 any access-list 198 deny icmp any any acces
13、s-list 198 permit ip any any（B） access-list 198 permit icmp 166.129.130.0 0.0.0.255 any access-list 198 deny icmp any any access-list 198 permit ip any any（C） access-list 99 permit icmp 166.129.130:0 0.0.0.255 any access-list 99 deny icnip any any access-list 99 permit ip any any（D）access-list 100 p
14、ermit icmp 166.129.130.0 0.0.0.255 any access-list 100 permit ip any any access-list 100 deny icmp any any23 某园区网采用 OSPF 路由协议，参与 OSPF 的网络地址是 169.111.0.0/16 Cisco路由器的正确配置是（A）Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.0.0 area 0 Router (config-router) #area 0 range
15、 169.111.0.0 255.255.0.0（B） Router (config) #router ospf 63 Router (config-router) # network 169.111.0.0 255.255.0.0 area 0 Router (config-router) #area 0 range 169.111.0.0 255.255.0.0（C） Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.255.255 area 0 Router (config-ro
16、uter) #area 0 range 169.111.0.0 255.255.0.0（D）Router (config) #router ospf 63 Router (config-router) #network 169.111.0.0 0.0.255.255 area 0 Router (config-router) #area 0 range 169.111.0.0 0.0.255.25524 Cisco 路由器执行 show access-list 命令显示如下一组信息 Standard IP access list block deny 10.0.0.0, wildcardbit
17、s 0.255.255.255 log deny 172.16.0.0, wildcard bits 0.15.255.255 permit any 根据上述信息，正确的 access-list 配置是（A）Router (config) #access-list standard block Router (config-std-nacl) #deny 10.0.0.0 255.0.0.0 log Router (config-std-nacl) #deny 172.16.0.0 255.240.0.0 Router (config-std-nacl) #permit any（B） Rout
18、er (config) #ip access-list standard block Router (config-std-nacl) #permit any Router (config-std-nacl) #deny 10.0.0.0 0.255.255.255 log Router (config-std-nacl) #deny 172.16.0.0 0.15.255.255（C） Router (config) #ip access-list standard block Router (config-std-nacl) #deny 10.0.0.0 255.0.0.0 log Rou
19、ter (config-std-nacl) #deny 172.16.0.0 255.240.0.0 Router (config-std-nacl) #permit any（D）Router (config) #ip access-list standard block Router (config-std-nacl) #deny 10.0.0.0 0.255.255.255 log Router (config-std-nacl) #deny 172.16.0.0 0.15.255.255 Router (config-std-nacl) #permit any25 下列关于无线网络 Hi
20、perLAN/2 协议的描述中，错误的是（A）采用 5GHz 工作频段（B）上行速率最多可达 54Mbps（C）室外最大覆盖范围为 30 米（D）可支持面向连接的传输服务26 下列对 IEEE802.11 协议的描述中，错误的是（A）定义了无线节点与无线接入点两种类型的设备（B）物理层采用 FSK 调制方式（C） MAC 层采用 CSMA/CA 协议（D）点-点工作模式可支持最多由 256 个结点组成的无线 Ad hoc 网络27 下列对 Cisco Aironet1100 系列接入点的描述中，错误的是（A）支持 802.11b 与 802.11g 协议（B）工作在 2.4GHz 频段（C）使
21、用 Cisco IOS 操作系统（D）起到无线路由器的作用28 下列不属于 Windows 2003 系统下 DNS 服务器的参数是（A）作用域（B）资源记录（C）正向查找区域（D）反向查找区域29 在 Windows 2003 系统下 DHCP 服务器中添加排除时，应输入的信息是（A）起始 IP 地址和结束 IP 地址（B）起始 IP 地址和网关地址（C）起始 IP 地址和 MAC 地址（D）起始 IP 地址和掩码30 下列对于用 IIS 6.0 在一个服务器上建立多个网站的描述中，错误的是（A）可以使用虚拟服务器的方法在一台服务器上构建多个网站（B）多个网站通过标识符进行区分，标识符包括主
22、机头名称、IP 地址和协议类型（C）可以为每个网站创建惟一的主目录并存储在本地服务器（D）在网站的配置选项中能够限制网站可使用的网络带宽31 下列 Serv_U FTP 服务器的选项中，不提供“IP 访问选项”的是（A）服务器选项（B）域选项（C）组选项（D）用户选项32 使用 Outlook 创建邮件帐户时，不能选择的邮件接收服务器类型是（A）POP3（B） HTTP（C） IMAP（D）SMTP33 差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（A）增量备份、差异备份、完全备份（B）差异备份、增量备份、完全备份（C）完全备份、差异备份、增量备份（D）完全各份、增量备份、
23、差异备份34 Cisco PIX525 防火墙可以进行操作系统映像更新的访问模式是（A）非特权模式（B）特权模式（C）监视模式（D）配置模式35 下列攻击手段中，基于网络的入侵防护系统无法阻断的是（A）SYN Flooding（B） SQL 注入（C） DDOS（D）Ping of Death36 下列安全设备中，不能部署在网络出口的是（A）网络版防病毒系统（B）防火墙（C）入侵防护系统（D）UTM37 如果 Cisco 路由器有如下 SNMP 的配置 Router (config) #snnip-server enable traps Router (config) #sump-server
24、 host admin 那么，下列描述中错误的是（A）主机 是接收信息的管理站（B）主机 使用 UDP 的 162 端口接收信息（C）路由器向主机 admin.tjut.edu:cn 发送自陷消息而得不到确认时会自动重发（D）路由器使用团体字 admin 向主机 发送信息38 攻击者采用某种手段，使用户访问某网站时获得一个其他网站的 IP 地址，从而将用户的访问引导到其他网站，这种攻击手段称为（A）DNS 欺骗攻击（B） ARP 欺骗攻击（C）暴力攻击（D）重放攻击39 校园网内的一台计算机不能使用域名而可以使用 IP 地址访问外部服务器，造成这种故障的原因不可能是（A）本地域名服务器
25、无法与外部正常通信（B）提供被访问服务器名字解析的服务器有故障（C）该计算机 DNS 设置有误（D）该计算机与 DNS 服务器不在同一子网40 下列关于漏洞扫描技术和工具的描述中，错误的是（A）X-Scanner 采用多线程方式对指定 IP 地址段进行安全漏洞扫描（B） ISS 的 Internet Scanner 通过依附于主机上的扫描器代理侦测主机内部的漏洞（C）主动扫描可能会影响网络系统的正常运行（D）漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等二、综合题（每空 2 分，共 40 分）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分
26、。40 计算并填写下表41 (1)42 (2)43 (3)44 (4)45 (5)45 如图 1 所示，某校园网使用 10Gbps 的 POS 技术与 CERNET 相连，POS 接口的帧格式使用 SDH,R1 和 R2 之间使用静态路由。请阅读以下 R1 和 R2 关于 POS 接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。 R1 的 POS 接口配置 Router-R1#configure terminal Router-R1(config) # Router-R1(config) #interface pos4/10 Router-R1(conf
27、ig-i0#bandwidth (6) Router-R1(config-if) #ip address 203.22.76.2 255.255.255.252 Router-R1(config-if) #crc 32 Router-R1(config-if) #pos framing sdh Router-R1(config-if) #no ip directed-broadcast Router-R1(config-if) #pos flag (7) Router-R1(config-if) #no shutdown Router-R1(config-if) #exit Router-R1
28、(config) # R1 的静态路由配置 Router-R1 (config) #ip route (8) (9) 203.22.76.1 R2 的静态路由配置 Router-R2 (config) #ip route 0.0.0.0 0.0.0.0 (10) 46 (6)47 (7)48 (8)49 (9)50 (10)50 某公司使用 Windows 2003 DHCP 服务器对内部主机的 IP 地址进行管理，DHCP服务器的新律作用域及新建保留配置如图 2 和图 3 所示。某DHCP 客户机从该 DHCP 服务器获取 IP 地址过程中，在客户机捕获的报文及相关分析如图 4 所示。请补充
29、图 4 中 (11) 到 (15) 的信息。DHCP:DHCP HeaderDHCP: Boot record type=2 (Reply) DHCP: Hardware address type=1(lOM Ethernet) DHCP: Hardware address length=6 bytesDHCP: Hops=0DHCP: Transaction id=2219231DDHCP: Elapsed boot time=0 secondsDHCP: Flags=0000DHCP: 0=no broadcastDHCP: Client self-assigned address=0.0
30、.0.0DHCP: Client address= (14) DHCP: Next Server to use in bootstrap=0.0.0.0DHCP: Relay Agent=0.0.0.0DHCP: Client hardware address=001122334455DHCP: Message Type=5 (DHCPAck) DHCP: Address renewel interval=345600 (seconds) DHCP: Address rebinding interval=604800 (seconds) DHCP: Request IP Address lea
31、se time=691200 (seconds) DHCP: Subnet mask= (15) 图 4 在 DHCP 客户机上捕获的报文及第 4 条报文的分析51 (11)52 (12)53 (13)54 (14)55 (15)55 图 5 是一台 Windows 主机在命令行模式下执行某个命令时用 Sniffer 捕获到的数据包。请根据图中信息回答下列问题。56 该主机上配置的域名服务器的 IP 地址是_57 图中的和 删除了部分显示信息，其中 处的信息应该是_。58 主机 202.38.97.197 是_服务器。59 其提供服务的端口是_。60 该主机上执行的命令是_。三、应用题（共 2
32、0 分）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。60 请根据图 6 所示网络结构回答下列问题。61 填写路由器 RG 的路由表项至 目的网络/ 掩码长度 输出端口62 如果需要监听路由器 Rf 和 RG 之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。63 若要探测从 Windows 主机 192.168.64.215 到主机 192.168.66.195 数据包的传输路径，请写出应使用的命令名称，并依次写出数据包经过的路由器名称。64 如果将 192.168.66.128/25 划分为 3 个子网，其中子网 1 能容纳 50 台主机，子网 2 和子网 3 分别能容纳 20 台主机，要求网络地址从小到大依次分配给 3 个子网，请写出前两个子网的掩码和可用的 IP 地址段。
