1、四级网络工程师-100 及答案解析(总分：60.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1.下列软件中不能用于网络嗅探的是_。（分数：1.00）A.TCPdumpB.WiresharkC.EtherealD.MRTG2.下列关于 IEEE 802.11b 的优点中，错误的是（分数：1.00）A.支持以百米为单位的范围B.允许多种标准的信号发送技术C.内置式鉴定和加密D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持3.网络操作系统出现问题属于 _ 。（分数：1.00）A.硬故障B.软故障C.网络设备故障D.网络管理软件故障4.从
2、节点到集线器的非屏蔽双绞线最大长度为_m。（分数：1.00）A.100B.300C.500D.7005.数据备份策略主要有 _ 。（分数：1.00）A.逻辑备份B.磁带备份C.物理备份D.差异备份6.X.509 数字证书中的签名字段是指_。（分数：1.00）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名7.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除8.IP 地址 126.1.2.129/13 的子网掩码可写为（分数：1.00）A.255.224.0.0B.25
3、5.240.0.0C.255.248.0.0D.255.255.0.09.帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果 LAP-D 帧中的FBCN 比特置 1，则表示 _ 。（分数：1.00）A.在帧的传送方向上出现了拥塞B.在与帧传送方向上出现了拥塞C.在两个传送方向上同时出现了拥塞D.没有出现拥塞帧中继的地址格式10.以下关于综合布线与传统布线的描述中，哪个是错误的_。（分数：1.00）A.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B.综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C.综合布线取代单一，昂贵、复杂
4、的传统布线，是“信息时代”的要求D.相比传统布线，综合布线在设计、施工方面要复杂、困难许多11.若要求服务系统年停机时间小于为 50 分钟，则该服务系统的可用性至少达到_。（分数：1.00）A.99%B.99.9%C.99.99%D.99.999%12.下列关于路由器技术的描述中，错误的是_。（分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路由器一般采用交换式结构C.语音、视频业务对路由器延时抖动要求不高D.路由器的冗余是为了保证设备的可靠性和可用性13.非结构化数据库系统主要是 _ 。（分数：1.00）A.企业管理系统提供服务B.用户日常上网提供服务C.公文流转、档案系统提供后台
5、支持D.财务、人事、OA 系统应用提供后台数据库支持14.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。（分数：1.00）A.RARPB.NATC.DHCPD.ARP二、填空题(总题数：5，分数：26.00)15.从路由器在网络中的位置分类， 1 路由器一般用作核心层的主干路由器， 2 路由器一般用于汇聚层的路由器， 3 路由器一般用于接入层的接入路由器。 （分数：2.00）16.磁盘阵列又叫 1 。 （分数：2.00）17.将明文交换成密文的过程称为 1 ，而将密文经过逆变换恢复成明文的过程称为 2 。 （分数：2.00）某学校计划建立校园网，拓扑结构如图所示。该校园网分为核心
6、、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。 在校园网设计过程中，划分了很多 VLAN，采用了 VTP 来简化管理。将下面处空缺信息填写在对应的解答栏内。 (1)VIP 信息只能在 1 端口上传播。 (2)运行 VIP 的交换机可以工作在三种模式： 2 、 3 、 4。 (3)共享相同 VLAN 数据库的交换机构成一个 5。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_计算并填写下表 IP 地址 145.189.24.3 子网掩码 255.255.224.0 地址类别 9 网络地址 10 直接广播地址 11 主
7、机号 12 子网内的最后一个可用 IP地址 13 （分数：10.00）三、应用题(总题数：1，分数：20.00)某企业的网络拓扑结构如图所示，请回答以下有关问题。 （分数：20.00）(1).防火墙使用安全区域的概念来表示与其相连接的网络。请将图中 inside、outside 和 dmz 区域按默认的可信度由高到低进行排序。（分数：5.00）_(2).为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL 规则由多条 permit 或 deny 语句组成，语句的匹配顺序是从上到下。请解释以下两条语句的含义。 语句 access-list 1
8、 deny any any 语句 access-list 100 permit tcp anyhost 222.134.135.99 eq ftp（分数：5.00）_(3).请按照图所示，写出防火墙各个网络接口的初始化配置。（分数：5.00）_(4).如图所示，要求在防火墙上通过 ACL 配置，允许在 inside 区域除工作站 PC1 外的所有主机都能访问Internet，请写出 ACL 规则 200。（分数：5.00）_四级网络工程师-100 答案解析(总分：60.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1.下列软件中不能用于网络嗅探的是_。（分数：1.00
9、）A.TCPdumpB.WiresharkC.EtherealD.MRTG 解析：解析 常见的网络数据监听工具(嗅探器软件)有 Sniffer Pro、Iris、Ethereal、TCPdump、Wireshark 等。其中，Sniffer Pro 是一款功能强大的可视化网络数据、网络流量监控软件。 Wireshark(2006 年夏季之前称为 Ethereal)是一款开源的网络封包分析软件，其功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。 MRTG(Multi Router Traffic Grapher)是一款监控网络链路流量负载的工具软件，它通过 SNMP 协议从设备得到设备
10、的流量信息，并将流量负载以包含 PNG 格式的图形的 HTML 文档方式显示给用户，以非常直观的形式显示流量负载。2.下列关于 IEEE 802.11b 的优点中，错误的是（分数：1.00）A.支持以百米为单位的范围B.允许多种标准的信号发送技术 C.内置式鉴定和加密D.最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持解析：解析 IEEE 802.11b 是目前使用最广泛的无线网络标准，具有的带宽最高可达 11Mbps，使用的是开放的 2.4GHz 频段，不需要申请就可以使用。IEEE 802.11b 与以前的标准不同，它只允许一种标准的信号发送技术。3.网络操
11、作系统出现问题属于 _ 。（分数：1.00）A.硬故障B.软故障 C.网络设备故障D.网络管理软件故障解析：解析 网络系统故障分为硬故障和软故障 2 种。硬故障主要由网络系统的硬件产生，这些硬件包括主机、网络设备、通信线路和电源系统等；软故障主要是由网络系统的软件系统产生，这些软件包括网络操作系统、网络通信软件、网络应用软件和网络管理软件等。4.从节点到集线器的非屏蔽双绞线最大长度为_m。（分数：1.00）A.100 B.300C.500D.700解析：5.数据备份策略主要有 _ 。（分数：1.00）A.逻辑备份B.磁带备份C.物理备份D.差异备份 解析：6.X.509 数字证书中的签名字段是
12、指_。（分数：1.00）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名 D.发证机构对发送报文的签名解析：解析 X.509 数字证书中包括若干个字段，每个字段都有一定的含义。为了保证数字证书的有效性，CA 必须用自己的私钥对数字证书进行数字签名，数字签名的结果就存放在数字证书的签名字段中。7.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除 解析：解析 Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。 列表：具有目
13、录的查看权限。 建立：具有创建目录的权限。 移动：具行对目录进行移动的权限。8.IP 地址 126.1.2.129/13 的子网掩码可写为（分数：1.00）A.255.224.0.0B.255.240.0.0C.255.248.0.0 D.255.255.0.0解析：9.帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果 LAP-D 帧中的FBCN 比特置 1，则表示 _ 。（分数：1.00）A.在帧的传送方向上出现了拥塞 B.在与帧传送方向上出现了拥塞C.在两个传送方向上同时出现了拥塞D.没有出现拥塞帧中继的地址格式解析：解析 帧中继采用帧作为传输的基本单位。帧中继协
14、议叫做 LAP-D，LAP-D 增加了拥塞控制功能，其中 FECN 位是向前拥塞比特位，该位为 1 表示在传送方向上出现了拥塞，该帧到达接收方后，接收方可据此调整发送方的数据速率 BECN 位是向后拥塞比特位，该位为 1 表示传送相反的方向上出现了拥塞，该帧到达发送端后，发送方可据此调整发送数据速率。10.以下关于综合布线与传统布线的描述中，哪个是错误的_。（分数：1.00）A.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B.综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C.综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求D.相比传统布
15、线，综合布线在设计、施工方面要复杂、困难许多 解析：解析 综合布线与传统布线相比，有着许多优越性：综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长时间的需求：综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线；综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求；相比传统布线，综合布线在设计、施工和维护方面给人们带来了许多方便，故选 D。11.若要求服务系统年停机时间小于为 50 分钟，则该服务系统的可用性至少达到_。（分数：1.00）A.99%B.99.9%C.99.99% D.99.999%解析：解析 如果某服务器年停机时间小于等于 8.8 小时，则该服
16、务器的可用性达到 99.9%。若年停机时间小于等于 53 分钟，则服务器的可用性达到 99.99%。若年停机时间小于等于 5 分钟，则服务器的可用性达到 99.999%。由于 50 分钟53 分钟，因此该服务器的可用性至少达到 99.99%。12.下列关于路由器技术的描述中，错误的是_。（分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路由器一般采用交换式结构C.语音、视频业务对路由器延时抖动要求不高 D.路由器的冗余是为了保证设备的可靠性和可用性解析：解析 数据包对延时抖动的要求不高，但是语音、视频业务对延时抖动的要求较高。13.非结构化数据库系统主要是 _ 。（分数：1.00）A
17、.企业管理系统提供服务B.用户日常上网提供服务C.公文流转、档案系统提供后台支持 D.财务、人事、OA 系统应用提供后台数据库支持解析：14.将内部专用 IP 地址转换为外部公用 IP 地址的技术是_。（分数：1.00）A.RARPB.NAT C.DHCPD.ARP解析：解析 NAT 即网络地址转换，如果要访问外部的 Internet 主机，要运行 NAT 的主机或路由器将内部的专用 IP 地址转换为全局的 IP 地址。二、填空题(总题数：5，分数：26.00)15.从路由器在网络中的位置分类， 1 路由器一般用作核心层的主干路由器， 2 路由器一般用于汇聚层的路由器， 3 路由器一般用于接入
18、层的接入路由器。 （分数：2.00）解析：高端 企业级 低端16.磁盘阵列又叫 1 。 （分数：2.00）解析：廉价磁盘冗余阵列 RAID17.将明文交换成密文的过程称为 1 ，而将密文经过逆变换恢复成明文的过程称为 2 。 （分数：2.00）解析：加密 解密某学校计划建立校园网，拓扑结构如图所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。 在校园网设计过程中，划分了很多 VLAN，采用了 VTP 来简化管理。将下面处空缺信息填写在对应的解答栏内。 (1)VIP 信息只能在 1 端口上传播。 (2)运行 VIP 的交换机可以工作在三种模式
19、： 2 、 3 、 4。 (3)共享相同 VLAN 数据库的交换机构成一个 5。 （分数：10.00）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）解析：VTP 管理域解析 在 VLAN 中应用最广的就是 VTP 和 STP 技术。它们是 VLAN 优点的集中体现。VTP(VLAN Trun king Protocol)通过网络保持 VLAN 配置统一性。VTP 在系统级管理增加、删除、调整VLAN，自动地将信息
20、向网络中心其他的交换机广播。此外，VTP 减小了那些可能导致安全问题的配置。VTP 信息只能在 Trunk 端口上传播。VTP 工作模式有：VTP 服务器模式、VTP 客户模式和 VTP 透明模式。配置为 VTP Server 模式的交换机向邻近的交换机广播 VLAN 配置，通过它的 Trunk 从邻近的交换机学习新的VLAN 配置。在 Sever 模式下可以通过 MIB、CLL，或者控制台模式添加、删除和修改 VLAN。VTP 可以分为不同的管理域，共享 VLAN 数据库的交换机构成一个 VIP 管理域。计算并填写下表 IP 地址 145.189.24.3 子网掩码 255.255.224.
21、0 地址类别 9 网络地址 10 直接广播地址 11 主机号 12 子网内的最后一个可用 IP地址 13 （分数：10.00）解析：B解析：145.189.0.0解析：145.189.31.255解析：0.0.24.3解析：189.31.254三、应用题(总题数：1，分数：20.00)某企业的网络拓扑结构如图所示，请回答以下有关问题。 （分数：20.00）(1).防火墙使用安全区域的概念来表示与其相连接的网络。请将图中 inside、outside 和 dmz 区域按默认的可信度由高到低进行排序。（分数：5.00）_正确答案：()解析：inside、dma、outside(2).为了过滤数据包
22、，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL 规则由多条 permit 或 deny 语句组成，语句的匹配顺序是从上到下。请解释以下两条语句的含义。 语句 access-list 1 deny any any 语句 access-list 100 permit tcp anyhost 222.134.135.99 eq ftp（分数：5.00）_正确答案：()解析：语句 1：过滤所有数据包(或：禁止所有 IP 数据包通过防火墙) 语句 2：允许所有主机访问 222.134.135.99 的 FTP 服务。(3).请按照图所示，写出防火墙各个网络接
23、口的初始化配置。（分数：5.00）_正确答案：()解析：firewall(config).ip address inside 192.168.46.1 255.255.255.0 /配置网口 eth0 firewall(config).ip address outside 10.0.0.1 255.255.255.250 /配置网口 eth2 firewall(config).ip address 222.134.135.98 10.0.0.1 255.255.255.0 /配置网口 eth1(4).如图所示，要求在防火墙上通过 ACL 配置，允许在 inside 区域除工作站 PC1 外的所有主机都能访问Internet，请写出 ACL 规则 200。（分数：5.00）_正确答案：()解析：access-list 200 deny host 192.168.46.10 any access-list 200 permit 192.198.46.0 0.0.0.255 any
