1、四级网络工程师-105 及答案解析(总分：58.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1._是向一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力。（分数：1.00）A.RAID技术B.Cluster技术C.SMP技术D.ISC技术2.帧中继的地址格式中，表示虚电路标识符的是 _ 。（分数：1.00）A.DLCIB.CIRC.VPID.LMI3.处于 10.3.1.0/24子网的主机 A，使用“ping”应用程序发送一个目的地址为_的分组，用于测试本地进程之间的通信状况。（分数：1.00）A.10.3.1.255
2、B.127.0.0.1C.10.255.255.255D.255.255.255.2554.下列关于 OSPF协议分区的描述中，错误的是_。（分数：1.00）A.OSPF协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息B.OSPF每个路由器的链路状态数据库包含着本区域的拓扑结构信息C.每一个 OSPF区域拥有一个 32位的区域标识符D.OSPF划分区域能提高路由更新收敛速度5.对于还没有配置设备管理地址的交换机，应采用的配置方式是_。（分数：1.00）A.ConsoleB.telnetC.TFTPD.IE6.交换机的结构主要存在软件执行交换结构、矩阵交换结构、总线交换结构和 _ 。（
3、分数：1.00）A.环形结构B.网状结构C.服务器/客户机结构D.共享存储器交换结构7.传统以太网的物理层标准的命名方法是 _ 。（分数：1.00）A.IEEE802.3 y Type-x NameB.IEEE802.3 x Type-y NameC.IEEE802.2 x Type-y NameD.IEEE802.2 y Type-x Name8.以下_项不是 BGP技术产生的背景。（分数：1.00）A.BGP协议于 1989年公布，1995 年公布新版本 BGP-4B.因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难C.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系
4、统开销D.自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略9.在 TCP/IP协议分层结构中，SNMP 是在 UDP协议之上的哪一类请求/响应协议 _ 。（分数：1.00）A.异步B.同步C.主从D.面向连接10.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余11.会造成信息目的节点接收不到应该接收的信息是 _ 。（分数：1.00）A.伪造信息B.篡改信息C.截获信息D.窃听信息12.某运行 RIP协议的校园网拓扑结构图如图所示。在路由器 RouterA上定义一条从 In
5、ternet网到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.0.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255.255.0 S0/0D.ip route 192.168.0.0 255.255.255.0 f0/013.路由器 R1的拓扑连接和地址分配如图所示，如果在 R1上安装 OSPF协议，且运行命令 router ospf 100，则配置 E0和 E1端口的命令分别
6、是_。 （分数：1.00）A.network 10.1.1.0 255.255.255.0 area 0network 192.168.1.0 255.255.255.0 area 1B.network 10.1.1.1 255.255.255.0 area 0network 192.168.1.1 255.255.255.0 area 1C.network 10.1.1.255 0.0.0.8 area 0network 192.168.1.255 0.0.0.8 area 1D.network 10.1.1.0 0.0.0.255 area 0.0.0.0network 192.168.1
7、.0 0.0.0.255 area 114.1998年公布的 SNMPv3定义了基于用户的安全模型 USM，其中的认证模块结合 _ 算法形成认证协议，产生一个 96位的报文摘要。（分数：1.00）A.MD5和 RC6B.MD5和 SHAC.RC6和 MD4D.RC6和 SHA二、填空题(总题数：12，分数：24.00)15.目前，主要的公钥算法包括 1 算法、 2 算法、 3 算法与 PGP算法等。 （分数：2.00）16. 1 一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火墙来共同保障，通常采用的方法是用户访问权限的设置、用户口令加密、用户身份认证、数据加密与结点地址过
8、滤等。 （分数：2.00）17.综合布线有许多优越的特性，主要表现在兼容性、开放性、灵活性、可靠性、先进性和 1 。 （分数：2.00）18.根据网桥的端口数来分，可以分为 1 网桥和多端口网桥。 （分数：2.00）19.城域网的主要业务包括高速上网服务、 1 、 2 、智能社区服务、网上教育与远程医疗服务以及 3 。 （分数：2.00）20.数据加密标准是最典型的 1 加密算法，它是由 IBM公司提出，经过国际标准化组织认证的数据加密的国际标准。 （分数：2.00）21.设计 FDDI的目的是为了实现 1 、 2 和大范围局域网连接。 （分数：2.00）22.Ping命令通过 echo协议可
9、以判别网络的连通情况。根据结果可以确定路径的可靠性、链路的延迟时间和目的 1 是否可以到达。 （分数：2.00）23.RIP总是把具有最小跳数值的路径作为 1 路径。 （分数：2.00）24.IPv6的主要特征： 1 、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好地支持 QoS服务。 （分数：2.00）25.OSPF协议要求当链路状态发生变化时用 1 法向所有路由器发送此信息。 （分数：2.00）26.计算机病毒按 1 分为良性病毒和恶性病毒。 （分数：2.00）三、应用题(总题数：1，分数：20.00)请根据图所示网络结构回答下列问题。 （分数：20.00）(
10、1).填写路由器 R G 的路由表项至。 目的网络 输出端口 S0(直接连接) S1(直接连接) S0 202.13.147.48/28 S1 S0 S1 （分数：5.00）_(2).请按照图中 R E 的 S0端口标识方式(S0:202.13.47.249/30)，写出 R G 两个端口 A、B 对应的标识。（分数：5.00）_(3).如果服务器组的地址是 202.13.157.10202.13.157.50 并且需要使用 ACL过滤所有访问服务器群的特定端口数据包，那么 ACL应部署在哪个设备的哪个端口。（分数：5.00）_(4).如果将 202.13.151.192/26划分 3个子网，
11、其中前两个子网分别能容纳 12台主机，第三个子网能容纳 30台主机，请依次写出第 1和第 3个子网的子网掩码及可用的 IP地址段。(注：请按子网顺序号分配网络地址)（分数：5.00）_四级网络工程师-105 答案解析(总分：58.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1._是向一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力。（分数：1.00）A.RAID技术B.Cluster技术 C.SMP技术D.ISC技术解析：解析 服务器采用的相关技术有：对称处理(SMP)技术、集群(Cluster)技术、分布式内存访问
12、(NUMA)技术、高性能存储与智能 I/O技术、服务器处理器与 Intel服务器控制(ISC)技术、应急管理端口(EMP)技术、热插拔技术等。 集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力。如果一台主机出现故障，则它所运行的程序将立即转移到其他主机。可见，该技术大大提高了服务器的可靠性、可用性与容灾能力。 独立磁盘冗余阵列(RAID)技术，是将若干个硬盘驱动器组成一个整体，由阵列管理器管理。在提高磁盘容量的基础上，通过改善并行读写能力，提高硬盘的存取速度和吞吐量。 对称处理(SMP)技术可以在多 CPU结构的服
13、务器中均衡负荷，提高系统工作效率。 对于使用 Intel结构(IA)的服务器，可以使用 Intel服务器控制(Intel Server Control，ISC)技术，对服务器主板进行监控。一旦处理器、内存、电源、机箱温度中任何一项出现问题，Intel 服务器控制单元立即向系统管理员报警。2.帧中继的地址格式中，表示虚电路标识符的是 _ 。（分数：1.00）A.DLCIB.CIR C.VPID.LMI解析：解析 CIR 的含义是承诺信息速率；LMI 的含义是本地管理接口，常用 LMI封装类型有：cisco、ansi 和 Q933a。VPI 是 ATM的虚通路，答案选 B。3.处于 10.3.1.
14、0/24子网的主机 A，使用“ping”应用程序发送一个目的地址为_的分组，用于测试本地进程之间的通信状况。（分数：1.00）A.10.3.1.255B.127.0.0.1 C.10.255.255.255D.255.255.255.255解析：4.下列关于 OSPF协议分区的描述中，错误的是_。（分数：1.00）A.OSPF协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息B.OSPF每个路由器的链路状态数据库包含着本区域的拓扑结构信息 C.每一个 OSPF区域拥有一个 32位的区域标识符D.OSPF划分区域能提高路由更新收敛速度解析：解析 最短路径优先(OSPF)协议最主要的特征是
15、使用分布式链路状态协议。该路由协议要求明确路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量(如费用、距离、延时、带宽等)。OSPF协议要求当链路状态发生变化时，使用洪泛法(Flooding)向全网所有路由器发送此信息。 由于执行 OSPF协议的路由器之间频繁地交换链路状态信息，因此区域内所有的路由器最终都能建立一个一致的链路状态数据库。该数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。由此可知，选项 B的说法有误。 为了适应规模很大的网络，并使更新过程收敛得更快，OSPF 协议将一个自治系统再划分为若干个更小的范围，称之为区域(Area)。每一个 OSPF区域拥有
16、一个 32位的区域标识符(用点分十进制表示，或用十进制整数表示)。在一个区域内的路由器数通常不超过 200个。区域 ID为 0(或 0.0.0.0)表示骨干区域。5.对于还没有配置设备管理地址的交换机，应采用的配置方式是_。（分数：1.00）A.Console B.telnetC.TFTPD.IE解析：解析 使用 Console端口配置常用在交换机刚出厂时对其进行第一次直接配置，所以对于还没有配置设备管理地址的交换机来说，应采用 Console配置方式。6.交换机的结构主要存在软件执行交换结构、矩阵交换结构、总线交换结构和 _ 。（分数：1.00）A.环形结构B.网状结构C.服务器/客户机结构
17、D.共享存储器交换结构 解析：解析 交换机的结构随着交换技术的发展也在不断地改进，但总体来讲，主要存在四种交换结构，即软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构。7.传统以太网的物理层标准的命名方法是 _ 。（分数：1.00）A.IEEE802.3 y Type-x NameB.IEEE802.3 x Type-y Name C.IEEE802.2 x Type-y NameD.IEEE802.2 y Type-x Name解析：解析 传统以太网的物理层标准的命名方法是：IEEE802.3 x Type-y Name。8.以下_项不是 BGP技术产生的背景。（分数：1.0
18、0）A.BGP协议于 1989年公布，1995 年公布新版本 BGP-4B.因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难C.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销D.自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略 解析：解析 自治系统之间的路由选择必须考虑有关安全、经济等因素，使用这些策略是为了找到较好的路由，而不是最佳路由。9.在 TCP/IP协议分层结构中，SNMP 是在 UDP协议之上的哪一类请求/响应协议 _ 。（分数：1.00）A.异步 B.同步C.主从D.面向连接解析：解析 SNMP 管理者从被管理设备中收集数据有
19、2种方法：一种是轮询方法，另一种是基于中断的方法(又称事件驱动)，通常是将这 2种方法结合起来使用。因此 SNMP协议是采用异步协议进行请求和响应的。10.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余 解析：11.会造成信息目的节点接收不到应该接收的信息是 _ 。（分数：1.00）A.伪造信息B.篡改信息C.截获信息 D.窃听信息解析：解析 信息从信息源节点传输出来，中途被攻击者非法截获，信息目的节点没有接收到应该接收的信息，因而造成了信息在传输途中的丢失，这被称为截获信息。12.某运行 R
20、IP协议的校园网拓扑结构图如图所示。在路由器 RouterA上定义一条从 Internet网到达校园网内部 192.168.1.0/24网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.0.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255.255.0 S0/0 D.ip route 192.168.0.0 255.255.255.0 f0/0解析：13.路由器 R1的拓扑连接和地址分配如图所示，如果在 R1上安装 OSP
21、F协议，且运行命令 router ospf 100，则配置 E0和 E1端口的命令分别是_。 （分数：1.00）A.network 10.1.1.0 255.255.255.0 area 0network 192.168.1.0 255.255.255.0 area 1B.network 10.1.1.1 255.255.255.0 area 0network 192.168.1.1 255.255.255.0 area 1C.network 10.1.1.255 0.0.0.8 area 0network 192.168.1.255 0.0.0.8 area 1D.network 10.1.
22、1.0 0.0.0.255 area 0.0.0.0network 192.168.1.0 0.0.0.255 area 1 解析：解析 在如图所示的网络拓扑结构中，在路由器 R1上安装 OSPF协议，运行 router ospf 100启用 ID号为 100的路由器进程，且进入路由协议的配置子模式。 配置 OSPF协议时，指定与某一路由器相连的网络的配置命令是：network address wildcard-mask area area-id。其中，“address”字段是指与路由器相连的网段 IP地址(注意不是该网段中某个具体的 IP地址)；“wildcard-mask”用于指明该网段
23、IP地址的子网掩码的反码；网络区域 ID(Area-Id)一般取数字04294967295，也可以用类似 IP地址 x.x.x.x的表达格式。当网络区域 ID为 0或 0.0.0.0时，说明该网络区域为主干域。不同网络区域的路由器是通过主干域来学习路由信息的。 由于路由器 R1的 E0端口的 IP地址为 10.1.1.1/24，该 IP地址的网络地址为 10.1.1.0，“/24”是子网掩码为 255.255.255.0的缩写形式，而该子网掩码的反码是 0.0.0.255。因此，指定与路由器 R1的 E0端口相连的网络的配置命令是 network 10.1.1.0 0.0.0.255 area
24、 0.0.0.0。其中“0.0.0.0”表示该网段为主干域。 同理，路由器 R1的 El端口的 IP地址为 192.168.1.1/24，该 IP地址的网络地址为 192.168.1.0，子网掩码为 255.255.255.0，该子网掩码的反码是 0.0.0.255。因此，指定与路由器 R1的 E1端口相连的网络的配置命令是 network 192.168.1.0 0.0.0.255 area 1。其中，10.1.1.0 是 E0所在端口的 IP地址，0.0.0.255是 255.255.255.0的反向掩码。14.1998年公布的 SNMPv3定义了基于用户的安全模型 USM，其中的认证模块
25、结合 _ 算法形成认证协议，产生一个 96位的报文摘要。（分数：1.00）A.MD5和 RC6B.MD5和 SHA C.RC6和 MD4D.RC6和 SHA解析：解析 在 SNMPv3中规定了四种加密和认证算法，分别是 DES加密算法、MD5 安全散列函数、SHA-1安全散列函数和 HNAC消息鉴别。二、填空题(总题数：12，分数：24.00)15.目前，主要的公钥算法包括 1 算法、 2 算法、 3 算法与 PGP算法等。 （分数：2.00）解析：RSA DSA PKCS16. 1 一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火墙来共同保障，通常采用的方法是用户访问权限
26、的设置、用户口令加密、用户身份认证、数据加密与结点地址过滤等。 （分数：2.00）解析：信息存储安全17.综合布线有许多优越的特性，主要表现在兼容性、开放性、灵活性、可靠性、先进性和 1 。 （分数：2.00）解析：经济性解析 与传统布线相比，综合布线有许多优越性，主要表现在：兼容性、开放性、灵活性、可靠性、先进性和经济性18.根据网桥的端口数来分，可以分为 1 网桥和多端口网桥。 （分数：2.00）解析：双端口19.城域网的主要业务包括高速上网服务、 1 、 2 、智能社区服务、网上教育与远程医疗服务以及 3 。 （分数：2.00）解析：网络互连服务 电子政务和电子商务服务 宽带和管道出租服
27、务20.数据加密标准是最典型的 1 加密算法，它是由 IBM公司提出，经过国际标准化组织认证的数据加密的国际标准。 （分数：2.00）解析：对称21.设计 FDDI的目的是为了实现 1 、 2 和大范围局域网连接。 （分数：2.00）解析：高速 高可靠性22.Ping命令通过 echo协议可以判别网络的连通情况。根据结果可以确定路径的可靠性、链路的延迟时间和目的 1 是否可以到达。 （分数：2.00）解析：主机23.RIP总是把具有最小跳数值的路径作为 1 路径。 （分数：2.00）解析：“最优”24.IPv6的主要特征： 1 、巨大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安
28、全机制、更好地支持 QoS服务。 （分数：2.00）解析：新的协议格式25.OSPF协议要求当链路状态发生变化时用 1 法向所有路由器发送此信息。 （分数：2.00）解析：洪泛26.计算机病毒按 1 分为良性病毒和恶性病毒。 （分数：2.00）解析：破坏性三、应用题(总题数：1，分数：20.00)请根据图所示网络结构回答下列问题。 （分数：20.00）(1).填写路由器 R G 的路由表项至。 目的网络 输出端口 S0(直接连接) S1(直接连接) S0 202.13.147.48/28 S1 S0 S1 （分数：5.00）_正确答案：()解析：202.13.47.248/30 202.13.
29、47.252/30 202.13.147.64/28 202.13.148.0/22 202.13.156.0/22(2).请按照图中 R E 的 S0端口标识方式(S0:202.13.47.249/30)，写出 R G 两个端口 A、B 对应的标识。（分数：5.00）_正确答案：()解析：A 处：S1：202.13.47.250/30 B处：S0：202.13.47.254/30(3).如果服务器组的地址是 202.13.157.10202.13.157.50 并且需要使用 ACL过滤所有访问服务器群的特定端口数据包，那么 ACL应部署在哪个设备的哪个端口。（分数：5.00）_正确答案：()
30、解析：R C 的 E0端口处 解析 根据网络拓扑结构不同，从图中可知，从 202.13.157.10到202.13.157.50的网络地址通过设备 R C 与外网络连接，所以在 R C 路由器的 E0端口处。(4).如果将 202.13.151.192/26划分 3个子网，其中前两个子网分别能容纳 12台主机，第三个子网能容纳 30台主机，请依次写出第 1和第 3个子网的子网掩码及可用的 IP地址段。(注：请按子网顺序号分配网络地址)（分数：5.00）_正确答案：()解析：第一个网段：子网掩码为：255.255.255.240 可用 IP地址范同为：202.13.151.193202.13.1
31、51.206 第二个网段：子网掩码为：255.255.255.240 可用 IP地址范围为：202.13.151.209202.13.151.222 第三个网段：子网掩码为：255.255.255.224 可用 IP地址范围为：202.13.151.225202.13.151.254 解析 在网络地址 202.13.151.192/26中，可用的网络地址为 2 6 -2=62个，要划分为两个 12台和一个 30台主机的子网，首先要将子网掩码扩展一位，可以得到两个能容纳 2 5 -2=30台主机的子网，其网络地址分别为 202.13.151.192/27和202.13.151.224/27。对 202.13.151.192/27再扩展一位，得到 202.13.151.192/28和202.13.151.208/28。分别把这两个网络分配给两个 12台主机的子网 1和子网 2，然后将202.13.151.224/27分配给能容纳 30台主机的子网 3。
