it认证]历年计算机四级网络工程师真题

it认证]历年计算机四级网络工程师真题内容摘要：

）deny log　 　Router （configstdnacl）deny 　 　Router （configstdnacl）permit any　　B）Router （config）ip accesslist standard block 　　Router （configstdnacl）permit any　 　Router （configstdnacl）deny log 　　Router （configstdnacl）deny 　　C）Router （config）ip accesslist standard block　 　Router （configstdnacl）deny log　 　Router （configstdnacl）deny 　 　Router （configstdnacl）permit any　　D）Router （config）ip accesslist standard block 　　Router （configstdnacl）deny log　 　Router （configstdnacl）deny 　　Router （configstdnacl）permit any　　（25）下列关于无线网络HiperLAN/2协议的描述中，错误的是　　A）采用5GHz工作频段　　B）上行速率最多可达54Mbps　　C）室外最大覆盖范围为30米　　D）可支持面向连接的传输服务　　（26），错误的是　　A）定义了无线节点与无线接入点两种类型的设备　　B）物理层采用FSK调制方式　　C）MAC层采用CSMA/CA协议　　D）点点工作模式可支持最多由256个结点组成的无线Ad hoc网络　　（27）下列对Cisco Aironet1100系列接入点的描述中，错误的是　　A）　　B）　　C）使用Cisco IOS操作系统　　D）起到无线路由器的作用　　（28）下列不属于Windows 2003系统下DNS服务器的参数是　　A）作用域 B）资源记录　　C）正向查找区域 D）反向查找区域　　（29）在Windows 2003系统下DHCP服务器中添加排除时，应输入的信息是　　A）起始IP地址和结束IP地址　　B）起始IP地址和网关地址　　C）起始IP地址和MAC地址　　D）起始IP地址和掩码 （30）下列对于用IIS ，错误的是　　A）可以使用虚拟服务器的方法在一台服务器上构建多个网站　　B）多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议类型　　C）可以为每个网站创建惟一的主目录并存储在本地服务器　　D）在网站的配置选项中能够限制网站可使用的网络带宽　　（31）下列Serv_U FTP服务器的选项中，不提供“IP访问选项”的是　　A）服务器选项 B）域选项　　C）组选项 D）用户选项　　（32）使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是　　A）POP3 B）HTTP C）IMAP D）SMTP　　（33）差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为　　A）增量备份、差异备份、完全备份　　B）差异备份、增量备份、完全备份　　C）完全备份、差异备份、增量备份　　D）完全各份、增量备份、差异备份　　（34）Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是　　A）非特权模式　　B）特权模式　　C）监视模式　　D）配置模式　（35）下列攻击手段中，基于网络的入侵防护系统无法阻断的是　　A）SYN Flooding　　B）SQL注入　　C）DDOS　　D）Ping of Death （36）下列安全设备中，不能部署在网络出口的是　　A）网络版防病毒系统　　B）防火墙　　C）入侵防护系统　　D）UTM　　（37）如果Cisco路由器有如下SNMP的配置　　Router （config）snnipserver enable traps　　Router （config）sumpserver host admin　　那么，下列描述中错误的是　　A）　　B）　　C）:发送自陷消息而得不到确认时会自动重发　　D）　　（38）攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为　　A）DNS欺骗攻击　　B）ARP欺骗攻击　　C）暴力攻击　　D）重放攻击　　（39）校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是　　A）本地域名服务器无法与外部正常通信　　B）提供被访问服务器名字解析的服务器有故障　　C）该计算机DNS设置有误　　D）该计算机与DNS服务器不在同一子网　　（40）下列关于漏洞扫描技术和工具的描述中，错误的是　　A）XScanner采用多线程方式对指定IP地址段进行安全漏洞扫描　　B）ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞　　C）主动扫描可能会影响网络系统的正常运行　　D）漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等　　二、综合题（每空2分，共40分）　　IP地址子网掩码地址类别【1】网络地址【2】直接广播地址【3】主机号【4】子网内的最后一个可用IP地址【5】　　，某校园网使用lOGbps的POS技术与CERNET相连，POS接口的帧格式使用SDH,R1和R2之间使用静态路由。 请阅读以下R1和R2关于POS接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。 R1的POS接口配置　　RouterR1configure terminal　　RouterR1（config）　　RouterR1（config）interface pos4/10　　RouterR1（configi0bandwidth【6】　　RouterR1（configif）ip address 　　RouterR1（configif）crc 32　　RouterR1（configif）pos framing sdh　　RouterR1（configif）no ip directedbroadcast　　RouterR1（configif）pos flag【7】　　RouterR1（configif）no shutdown　　RouterR1（configif）exit　　RouterR1（config）　　　　R1的静态路由配置　　RouterR1 （config）ip route 【8】【9】　　　　R2的静态路由配置　　RouterR2 （config）ip route 【10】　　 2003 DHCP服务器对内部主机的IP地址进行管理，DHCP服务器的新律作用域及新建保留配置如图2和图3所示。 某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的报文及相关分析如图4所示。 请补充图4中【11】到【15】的信息。 编号源IP地址目的IP地址报文摘要 报文捕获时间1【11】DHCP:Request,Type:DHCP discover 20100602 09:07:002 DHCP:Reply,Type:DHCP offer 20100602 09:07:003 DHCP:Request, Type:DHCP 【12】 20100602 09:07:004【13】 DHCP:Reply, Type:DHCP ack 20100602 09:07:00DHCP:——DHCP Header—— DHCP: Boot record type =2 （Reply） DHCP: Hardware address type =1（lOM Ethernet） DHCP: Hardware address length =6 bytes DHCP: Hops =0 DHCP: Transaction id =2219231D DHCP: Elapsed boot time =0 seconds DHCP: Flags =0000 DHCP: 0 =no broadcast DHCP: Client selfassigned address =[]DHCP: Client address = 【14】 DHCP: Next Server to use in bootstrap =[] DHCP: Relay Agent =[] DHCP: Client hardware address =001122334455 DHCP: Message Type =5 （DHCPAck） DHCP: Address renewel interval =345600 （seconds） DHCP: Address rebinding interval =604800 （seconds） DHCP: Request IP Address lease time =691200 （seconds） DHCP: Subnet mask =【15】图4 在DHCP客户机上捕获的报文及第4条报文的分析。 请根据图中信息回答下列问题。 （1）该主机上配置的域名服务器的IP地址是【16】　　（2）图中的①和②删除了部分显示信息，其中①处的信息应该是【17】。 （3）【18】服务器，其提供服务的端口是【19】。 （4）该主机上执行的命令是【20】。 三、应用题（共20分）　　　　请根据图6所示网络结构回答下列问题。 （1）填写路由器RG的路由表项①至⑥（每空2分，共12分）目的网络/掩码长度输出端口①S0（直接连接）②S1（直接连接）③S0④S1⑤S0⑥S1（2）如果需要监听路由器Rf和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称（2分）。 （3），请写出应使用的命令名称，并依次写出数据包经过的路由器名称（2分）。 （4），其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，请写出前两个子网的掩码和可用的IP地址段（4分）。 2011年3月全国计算机等级考试四级网络工程师笔试真题一、选择题（每小题1分，共40分)下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。 1. 按照ITU标准，A. OC3 B. OC12 C. OC48 D. OC1922. 下列关于RPR技术的描述中，错误的是A. RPR能够在50ms内隔离出现故障的节点和光纤段B. RPR环中每一个节点都执行SRP公平算法C. 两个RPR节点之间的裸光纤最大长度为100公里D. RPR用频分复用的方法传输IP分组3. ，错误的是A. B. C. D. 4. 下列关于xDSL技术的描述中，错误的是A. xDSL技术按上行与下行速率分为速率对称与非对称两类B. ADSL技术在现有用户电话线上同时支持电话业务和数字业务C. ADSL上行传输速率最大可以达到8MbpsD. 5. 下列关于服务器技术的描述中，错误的是A. 对称多处理技术可以在多CPU结构的服务器中均衡负载B. 集群系统中一台主机出现故障时不会影响系统的整体性能C. 采用RISC结构处理器的服务器通常不采用Windows操作系统D. 采用RAID技术可提高磁盘容错能力6. 一台交换机具有48个10／100Mbps端口和2个100。