it认证]全国计算机等级考试四级网络工程师历年真题及答案汇编20xx年3月--20xx年9月

it认证]全国计算机等级考试四级网络工程师历年真题及答案汇编20xx年3月--20xx年9月内容摘要：

NS服务器在安装时需要手动加入到系统中B、DNS服务器的基本配置包括正向查找区域、反向查找区域与资源纪录的创建C、主机资源纪录的生存默认值是3600秒D、通过DNS服务器属性对话框可以对DNS服务器进行简单测试与递归查询测试（29）下列关于DHCP服务器与DHCP客户机的交互过程中，错误的是A、DHCP客户机广播“DHCP发现”B、DHCP服务器收到“DHCP发现”消息后，就向网络中广播“DHCP供给”信息C、DHCP客户机收到“DHCP供给”消息后向DHCP服务器请求提供IP地址D、DHCP服务器广播“DHCP确认”消息，将IP地址分配给DHCP客户机（30）下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是A、在快速设置向导中，可以输入用户名、域名与用户密码B、winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等C、在用户和组管理界面中可以进行增删用户、修改用户配置等D、在域名设置界面中可以增删域和修改域参数（31）在Windows 2003中使用IIS建立Web站点设置选项时不属于性能选项的是A、带宽限制 B、客户Web连接数量不受限制 C、连接超时时间限制 D、客户Web连接数量受限制（32）下列选项中，不是ServU FTP服务器常规选项的是A、最大上传速度 B、最大下载速度 C、最大用户数 D、最大文件长度（33）常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方面由多到少的顺序为A、完全备份、增量备份、差异备份 B、完全备份、差异备份、增量备份C、增量备份、差异备份、完全备份 D、差异备份、增量备份、完全备份(34)如果一台Cisco PIX525防火墙有如下配置Pix525(config)nameif ethernet0 outside security VLAN1Pix525(config)nameif ethernet1 inside security VLAN2Pix525(config)nameif ethernet2 DMZ security VLAN3那么通常VLANVLANVLAN3的取值分别是A、0、50、100 B、0、100、50 C、100、0、50 D、100、50、0（35）应用入侵防护系统（AIPS）一般部署在A、受保护的应用服务器前端 B、受保护的应用服务器中C、受保护的应用服务器后端 D、网络的出口处(36)下列关于常见网络版防病毒系统的描述中，错误的是A、管理控制台既可以安装在服务器端，也可以安装在客户端B、客户端的安装可以采用脚本登录安装方式C、系统的升级可以采用从网站上下载升级包后进行手动升级的方式D、系统的数据通信端口是固定的（37）在Windows 2003 中，用于显示域列表、计算机列表的DOS命令是A、nbtstat a B、ipconfig/all C、netstat a D、net view(38)，并且在这台主机上执行tracert命令时有如下信息分析以上信息，会造成这种现象的原因是A、该计算机IP地址设置有误B、该计算机设置的DNS服务器工作不正常C、相关路由器上进行了访问控制D、服务器 工作不正常(39)攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。 在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。 这种攻击被称为A、SYN Flooding 攻击 B、DDoS 攻击 C、Smurf 攻击 D、Land 攻击(40)在Cisco 路由器上进行SNMP 设置时，如果指定当一个接口断开或连接时向管理站发出通知，那么在该接口的配置模式下正确的配置命令是A、snmpserver enable traps B、snmpserver enable informsC、snmp trap linkstatus D、snmp enable informs二 、综合题(每空 2 分，共 40 分)请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上，答在试卷上不得分。 5. 计算并填写下表 IP地址子网掩码地址类别【A】 网络地址【】 直接广播地址【】 主机号【】 子网内的最后一个可用IP地址 【】 6. 某单位的办公网和商务网通过路由器RRR3与Internet相连，网络连接和IP地址分配如图1所示。 该单位要求通过RIP路由协议使办公网和商务网之间能够互相通信，并正常访问Internet请阅读以下R1的配置信息，并补充【6】~【10】空白处的配置命令或参数。 按题目要求完成R1的正确配置。 RouterenableRouterRouterconfigure terminalRouter(config)Router(config)hostname R1R1(config)interface f0/1R1(configif)ip address R1(configif)no shutdown R1(configif)interface f0/2R1(configif)ip adress R1(configif)no shutdownR1(configif)exitR1(config)R1(config)interface s1R1(configif)vlan ip adress R1(configif)bandwidth 【6】2048 R1(configif) 【7】encapsulation PPP 封装PPP协议 R1(configif)no shutdown R1(configif)exit R1(configif)ip route 【 】 配置缺省路由 R1(configif)router rip R1(configrouter)network 【】 配置参与RIP的网络 R1(configrouter)network 【】 配置参与RIP的网络 R1(configrouter)end R1write R17. 某部门网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理，已知：1) 该公司共有40个可用IP地址为：~2) DHCP服务器选用Windows 2003 操作系统，其IP 地址为：3) 4) DHCP客户机使用Windows XP操作系统请问答下列问题：(1)配置DHCP服务器作用域时，，长度域输入的数值为26。 在设置“添加排除”时，起始IP地址应为 【】 ，结束IP地址应为 【】。 (2)DHCP服务器已经获得地址租约，但ping ，与DHCP服务器配置有关的原因是 【13】作用域选项中的“DNS服务器选项”或者“路由器选项”配置错误。 (3)在DHCP服务器给客户机分配地址租约后，是否可以主动收回地址租约。 【否】 （注：请填写“是”或“否”）(4)在Windows 2003 sever中，DHCP服务器默认租约期限是 【8】 天。 8. 图2是在一台主机上用sniffer捕获的数据包，其中数据包标号（NO.）为“7”的条目中“Summary”栏中的部分信息被隐去。 请根据显示的信息回答下列的问题(1) 该主机的正在访问的服务器的IP地址是 【】 (2) 根据图中“No.”栏中标号，表示TCP连接三次握手过程开始的数据包标号是【5】 (3) 标号为“7”的数据包的源端口应为 【1101】 ，该数据包TCP Flag的ACK位应为 【1】 (4) 标号为“7”的数据包“Summary”栏中被隐去的信息中包括ACK的值，这个值应为 【3056467585】 三 、应用题(共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 某网络结构如图3所示，请回答以下有关问题。 (5) ，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段(9分)。 （注：请按子网序号顺序分配网络地址）子网1网络地址： 子网俺码： 可用IP：子网2网络地址： 子网俺码： 可用IP：子网3网络地址： 子网俺码： 可用IP：(6) 如果该网络使用上述地址，边界路由器上应该具有什么功能。 NAT功能(2分)如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理。 （2分）“一对一”地址转换(7) 采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。 如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。 请写出这种设备的名称。 （2分）这种设备应该部署在图中的位置1~位置3的哪个位置上。 （2分）防火墙； 位置1(8) 如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控制器的哪个部分。 （3分）参考答案：选择题:15 CBABB610 CCDBC1115 BBDCD1620 DABBD2125 CDCAD2630 ACAAB3135 CDBBA3640 DDCAC综合题:【1】A类【2】【3】【4】【5】【6】2048【7】encapsulation【8】 【9】【10】【11】【12】【13】作用域选项中“DNS服务器选项”或“路由器选项”配置可能有误【14】否【15】8【16】 【17】5【18】1101【19】1【20】3056467585应用题:（1）子网1： 子网掩码： 可用ip： 子网2： 子网掩码： 可用ip：子网3： 子网掩码： 可用ip：（2）NAT功能，“一对一”地址转换功能（3）防火墙，位置2（4）活动目录2009年3月全国计算机等级考试四级笔试网络工程师（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）。 下列各题A）B）C）D四个选项中，只有一个选项是正确的，请将正确的选项涂写在答题卡相应位置上，答在试卷上不得分。 (1)下列关于光纤同轴电缆混合网HFC的描述中，错误的是 A） HFC是一个单向传输系统 B） HFC改善了信号传输质量，提高了系统可靠性 C） HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务 D） HFC通过Cable Modem将用户计算机与同轴电缆连接起来(2)，错误的是 A） B） ，即无线结点与无线接入点 C）无线接入点在无线与有线网络之间起到桥接的作用 D）(3)目前宽带城域网保证QoS要求的技术主要有RSVP, DiffServ和A） ATM B） MPLS C） SDH D） Ad hoc(4)下列关于RPR技术的描述中，错误的是 A 、RPR的内环用于传输数据分组，外环用于传输控制分组 B 、RPR是一种用子直接在光纤上高效传输IP分组的传输技术 C 、RPR环可以对不同的业务数据分配不同的优先级 D） RPR能够在50ms内隔离出现故障的节点和光纤段(5)下列关于跻由器技术的描述毕，错误的是 A）吞吐量是指路由器的包转发能力 B）高性能路山器一般采用交换式结构 C`语音视频业务对路由器延时抖动要求不高 D）路由器的冗余是为了保证设备的可靠性与可用性(6)一台交换机具有24个10/100Mbps电端口和4个1000Mbps光端日，如果所有端口都工作在全双工状态，那么交换机总带宽应为A 、 B） C） D） 28Gbps(7)若服务器系统年停机时间为6小时，那么系统可用性至少达到 A）99% B） % C） % D） %(8) A） B） C） D） (9)下图是网络地址转换NAT的一个示例根据图中信息，标号为①的方格中的内容应为A） S=,3105 B） S=,5234 D=,8080 D=,8080C） S=,3105 D） 5=,5234 D=,5234 D=,3105(10)， .32/ 27，那么这三个地址块经过聚 合后的地址为 A） ） C） ） . (11)下列对IPv6地址FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是 A） FF60::50D:BC:0:0:03F7 B） FE60。