全国计算机等级考试四级网络工程师历年真题及答案汇编(20xx年4月--20xx年3月)

全国计算机等级考试四级网络工程师历年真题及答案汇编(20xx年4月--20xx年3月)内容摘要：

witchlib(config)exit Switchlib 3. 某公司使用 DHCP 服务器对公司内部主机的 IP 地址进行管理 ， 已知 ： 1) 该公司共有 40 个可用 IP 地址为 ： ~ 2) DHCP 服务器选用 Windows 2020 Server， 其 IP 地址为 ： 3) DHCP 客户机使用的操作系统是 Windows XP 请问答下列问题 ： (1)DHCP 客户机得到图 2 所示信息使用的命令是 ipconfig/all (2)如图 3 所示 DHCP 服务器作用域的配置界面中 ， 长度域输入的数值应是 26 9 (3)在能为客户机分配地址之前 ,还必须执行的操作是 激活作用域 (4)DHCP 服务器要为一个客户机分配固定的 IP 地址时 ， 需要执行的操作是 将 IP 和 MAC 地址绑定的保留操作 (5)DHCP 客户机要释放已获取的 IP 地址时 ， 使用的命令是 ipconfig/release 4. 图 4 是在一台主机上用 sniffer 捕获的数据包 ， 请根据显示的信息回答下列的问题。 10 (1) 该主机的 IP 地址是 (2) 该主机 上 正在浏览的网站是 (3) 该主机上设置的 DNS 服务器的 IP 地址是 (4) 该主机采用 HTTP 协议进行通信时 ,使用的源端口是 80 (5) 根据图中 ”No.” 栏中的信息 ， 标示 TCP 连接 三次握手过程完成的数据包的标号是 ? 三 、 应用题 (共 20 分 ) 应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上 ， 否则无效。 某网络结构如图 5 所示 ， 请回答以下有关问题。 11 (1) 设备 1 应选用哪种 网络 设备。 (2 分 )路由器 (2) 若对整个网络实施保护 ， 防火墙应加在图中位置 1~位置 3 的哪个位置上。 (2 分 )位置 2 (3) 如果采用了入侵检测设备对进出网络的流量进行检测 ， 并且探测器是在交换机 1 上通过端口镜像方式获得流量。 下面是通过相关命令显示的镜像设置的信息。 请问探测器应该连接在交换机 1 的哪个端口上 ?(2 分 )除了流量镜像方式外 ， 还可以采用什么方式来部署入侵检测探测器。 (4 分 )Gi2/16,共享式集线器、 tap 分流 (4) 使用 IP 地址 ， 每个子网中能够容纳 30 台主机 ， 请写出子网掩码、各个子网网络地址及可用的 IP 地址段。 （ 10 分） 12 参考 答案： 选择题 : 15 CDABA 610 CDCBC 1115 ABDCB 1620 BDDCA 2125 DBADD 2630 BCAAD 3135 ACDBC 3640 BCDBC 综合 题 : 【 1】 A 类 【 2】 【 3】 【 4】 【 5】 【 6】 【 7】 10 name vlan10 【 8】 access vlan10 【 9】 mode trunk 【 10】 allowed vlan 10,11 或 allowed vlan 1011 【 11】 ipconfig/all 【 12】 8 【 13】 配置 DHCP 服务器选项 (激活 ) 【 14】 激活作用域 【 15】 ipconfig/release 【 16】 【 17】 【 18】 【 19】 80 【 20】 12 应用 题 : （ 1） 路由器 （ 2） 位置 1 （ 3） Gi2/16 部署入侵检测探测器的方式 : 分流 （ 4） 子网掩码： 子网 1： 可用 ip： 子网 2： 可用 ip： 子网 3： 可用 ip： 子网 4： 可用 ip： 13 2020 年 9 月 全国计算机等级考试四级笔试试卷 网络工程师 （考试时间 120 分钟，满分 100 分） 一、选择题（每小题 1 分，共 40 分） 下列各题 A、 B、 C、 D 四个选项中，只有一个选项是正确的，请将正确的选项涂写在答题卡相应位置上，答在试卷上不得分。 （ 1）、 下列关于宽带城域网汇聚层基本功能的描述中，错误的是 A、 汇接接入层的用户流量，进行数据转发和交换 B、 根据接入层的用户流量，进行流量均衡、安 全控制等处理 C、 提供用户访问 Inter 所需要的路由服务 D、 根据处理结果把用户流量转发到核心交换层 （ 2）、 下列关于光以太网技术特征的描述中，错误的是 A、 能够根据用户的需求分配带宽 B、 以信元为单位传输数据 C、 具有保护用户和网络资源安全的认证与授权功能 D、 提供分级的 QoS 服务 （ 3）、 下列关于 RPR 技术的描述中，错误的是 A、 RPR 能够在 30ms 内隔离出现故障的节点和光纤段 B、 RPR 环中每一个节点都执行 SRP 公平算法 C、 两个 RPR 节点之间的裸光纤最大长度为 100 公里 D、 RPR 的内环与外环都可以传输数据分组与控制分组 （ 4）、 Cable Modem 上行速率在 A、 64Kbps~200Kbps B、 200Kbps~10Mbps C、 10Mbps~20Mbps D、 20Mbps~36Mbps （ 5）、 下列关于路由器技术指标的描始中，错误的是 A、 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关 B、 高性能路由器一般采用共享背板的结构 C、 丢包率是衡量路由器超负荷工作能力的指标之一 D、 路由器的服务质量主要表现在队列管理机制与支持的 QoS 协议类型上 （ 6）、 一台交换机具有 48 个 10/100Mbps 端口和 2 个 100Mbps 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为 A、 B、 C、 D、 14 （ 7）、 若服务器系统可用性达到 %，那么每年的停机时间必须小于 A、 4 分钟 B、 10 分钟 C、 53 分钟 D、 106 分钟 （ 8）、 IP 地址块 A、 B、 C、 D、 （ 9）、 下图是网络地址转换 NAT 的一个实例 根据图中信息，标号为④的方格中的内容应为 A、 S=， 80 B、 S=， 80 C、 S=， 5001 D、 D=， 3342 D=， 5001 D=， 3342 D=， 80 S=， 80 （ 10）、 某企业分配给产品部的 IP 地址块为 ，分配给市场部的 IP 地址块为 ，分配给财务部的 IP 地址块为 ，那么这三个地址块经过聚合后的地址为 A、 、 、 、 （ 11）、下列对 IPv6 地址 FF60:0:0:0601:BC:0:0:05D7 的简化表示中，错误的是 A、 FF60::601:BC:0:0:05D7 B、 FF60::601:BC::05D7 C、 FF60:0:0:601:BC::05D7 D、 FF60:0:0:0601:BC::05D7 (12)、下列关于 外部网关 协议 BGP 的描述中，错误的是 A、 BGP 是不同自治系统的路由器之间交换路由信息的协议 B、 一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路由信息 C、 BGP 协议交换路由信息的节点数是以自治系统数为单位的 D、 BGP4 采用路由向量协议 （ 13）、 R R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器， R1 的路由表如下图（ a）所示，当 R1收到 R2发送的如下图（ b）的（ V， D）报文后， R1 更新的三个路由表项中距离值从上到下依次为 15 A、 0、 3 B、 0、 4 C、 0、 3 D、 0、 4 （ 14）、 下列关于 OSPF 协议的描述中，错误的是 A、 对于规模很大的网络， OSPF 通过划分区域来提高路由更新收敛速度 B、 每一个区域 OSPF 拥有一个 30 位的区域标示符 C、 在一个 OSPF 区域内部的路由器可以知道其他区域的网络拓扑 D、 在一个区域内的路由器数一般不超过 200 个 （ 15）下列关于 生成树协议（ STP）的描述中，错误的是 A、 STP 是一个数据链路层的管理协议 B、 STP 运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络 C、网桥协议数据单元 BPDU 携有 Root ID、 Root Pass Cost、 Bridge ID 等信息 D、通知拓扑变化的 BPDU 长度不超过 35B （ 16） 在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是 A、巷道布线 B、架空布线 C、直埋布线 D、地下管道布线 （ 17） 对于还没有配置设备管理地址的交换机，应采用的配置方式是 A、 Console B、 tel C、 TFTP D、 IE （ 18） 下列关于 VLAN 标示的描述中，错误的是 A、 VLAN 通常采用 VLAN 号与 VLAN 名来标示 B、 标准规定 VLAN 号用 32 位表示 C、以太网的 VLAN 号范围为 1~1000 D、缺省 VLAN 名根据 VLAN 号生成 （ 19） 一台交换机的生成树优先级是 12288，若要将优先级提高一级，那么优先级的值应该设定为 A、 4096 B、 8192 C、 10240 D、 16384 （ 20） 两台交换机相连，要求两个端口工作在全双工通信方式下。 若端口的通信方式为缺省的 duplex auto 时，有时会出现大量丢包现象。 这时，需要重新配置端口的通信方式，其正确的配置语句是 A、 duplex full duplex half B、 duplex half duplex full C、 duplex half duplex half D、 duplex full duplex full （ 21） 如果要在路由器的某端口上过滤所有端口号为 1434 的 UDP 数据包，那么使用的 accesslist 命令是 A、 accesslist 100 deny udp any any lt 1434 B、 accesslist 100 deny udp any any gt 1434 C、 accesslist 100 deny udp any any eq 1434 D、 accesslist 100 deny udp any any neq 1434 （ 22） 在配置路由器远程登录口令时，路由器必须进入的工作模式是 16 A、特权模式 B、用户模式 C、接口配置模式 D、虚拟终端配置模式 （ 23）在 Cisco 路由器上用 write memory 命令可以将路由的配置保存到 A、 TFTP Sever B、 Flash Memory C、 NVRAM D、 RAM （ 24）下面是某路由器的 DHCP 配置信息 ip dhcp excludedaddress ! ip dhcp poll 246 work defaultrouter domainname dnssever lease 0 5 根据上述信息， DHCP 客户端不可能从服务器获得的 IP 地址是 A、 B、 C、 D、 （ 25） 用无 限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是 A、路由器 B、 AP C、无线网桥 D、 无线路由器 （ 26） 采用本地配置方式对 Cisco Airo 1100 进行初次配置时，在浏览器的地址栏中应输入的 IP 地址是 A、 B、 C、 D、 （ 27。