1、四级网络工程师-110 及答案解析(总分：59.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下关于综合布线系统设计等级的描述中，哪个是错误的?_（分数：1.00）A.综合布线系统类型分为基本型、增强型和综合型B.基本型采用光缆组网C.综合型采用光缆和铜芯双绞电缆混合组网D.增强型采用夹接式或插接交换硬件2.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC 考虑到设计以及网络费用中C.在详细设计阶段
2、，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致3.与传统布线相比，由于综合布线采用哪种结构，它几乎对所有著名厂商的产品都是开放的，并对所有通信协议也是支持的 _ 。（分数：1.00）A.封闭式体系结构B.开放式体系结构C.兼容性体系结构D.标准式体系结构4.无线接入网是指部分或全部采用哪种传输介质连接交换机和用户终端 _ 。（分数：1.00）A.蓝牙B.光纤C.红外线D.无线电波5.下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是（分数：1.00）A.无故障连续工作时间大于 1 万个小时B.系统故障恢复时间
3、小于 30 分钟C.主备用系统切换时间小于 50 毫秒D.SDH 接口自动保护切换时间小于 50 毫秒6.在使用路由器的 TCP/IP 网络中，主机 A、B 通过一路由器互连，具有 IP 层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器B.仅有主机 A、BC.仅有路由器D.都不包括7.下列关于 RPR 技术的描述中，错误的是_。（分数：1.00）A.RPR 环能够在 50ms 内实现白愈B.RPR 环中每一个结点都执行 DPT 公平算法C.RPR 环将沿顺时针方向传输的光纤环叫做外环D.RPR 的内环与外环都可以传输数据分组与控制分组8.下列选项中，关于路由器的吞吐量说
4、法正确的是 _ 。（分数：1.00）A.路由器的吞吐量涉及端口吞吐量与非端口吞吐量两个方面B.整机吞吐量是指路由器具体一个端口的包转发能力C.端口吞吐量是指路由器整机的包转发能力D.路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关9.根据网桥的帧转发策略来分类，可以分为 _ 与源路由网桥。（分数：1.00）A.双端口网桥B.透明网C.无线网桥D.远程网桥10.DES 的密钥长度为_位。（分数：1.00）A.32B.48C.64D.12811.下列选项中，不属于城域网设计的重要出发点是 _ 。（分数：1.00）A.在降低网络造价的前提下，系统能够满足当前的数据交换量B.在降低网络
5、造价的前提下，接入的用户数与业务类型的要求C.系统是否具有可扩展的能力D.在降低网络造价的前提下，系统的稳定性、开放性12.下列选项中，关于交换机配置的说法不正确的是 _ 。（分数：1.00）A.机架插槽数是指模块式交换机所能安插的最大的模块数B.交换机配置不包括 MAC 地址表大小C.交换机使用缓冲区来协调不同端口之间的速率匹配D.GE/10GE 端口一般推荐全双工端口，以避免冲突，避免帧长度限制13.在 windows 操作系统中可以通过安装_组件创建 Web 站点。（分数：1.00）A.WWWB.SC.IED.FTP14.通常采用 IP 地址与 MAC 地址绑定的策略为某些设备(如服务器
6、)分配固定的 IP 地址。用鼠标单击_选项可进行 IP 地址与 MAC 地址的绑定设置。（分数：1.00）A.地址池B.地址租约C.作用域选项D.保留15.在不同厂家的交换机互连，要实现 VLAN Trunk 功能，必须在直接相连的两台交换机端口上都封装同一种协议，保证协议的一致性，否则不能正确地传输多个 VLAN 的信息，这种协议是 _ 。（分数：1.00）A.Cisco ISLB.TEEE802.3C.IEEE802.11D.IEEE802.1Q二、填空题(总题数：12，分数：24.00)16.在 Windows 中，tracert 命令的-h 选项表示 1 。 （分数：2.00）17.堆
7、叠交换机可作为一个独立单元运行，并可以统一进行 1 和 2 。 （分数：2.00）18. 1 即在指定的接口上抑制路由更新，也就是阻止路由更新报文通过该路由器接口。 （分数：2.00）19.计算机病毒按寄生方式分为 1 病毒、 2 病毒和 3 病毒。 （分数：2.00）20.无线局域网的拓扑结构具有很大的弹性和 1 ，同时安装简单，使用灵活，易于扩展。 （分数：2.00）21.网络操作系统分为文件服务器与 1 。 （分数：2.00）22.管理和运营宽带城域网的关键技术主要是：带宽管理、 1 、网络管理、用户管理、多业务接入、统计与计费、 2 、网络安全等。 （分数：2.00）23. 1 模式可
8、以管理系统时钟、进行错误检测、查看和保存配置文件、清除闪存、处理并完成路由器的冷启动等操作。 （分数：2.00）24.IP 访问控制列表有标准访问控制列表和 1 访问控制列表两面三刀种类型。 （分数：2.00）25.防火墙有多种类型， 1 型防火墙通常直接转发报文，对用户完全透明，速度较快。 （分数：2.00）26.交换机具有存储转发、 1 和 2 三种交换模式。 （分数：2.00）27.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个 1 。 （分数：2.00）三、应用题(总题数：1，分数：20.00)某网络结构如图所示，请回答以下问
9、题。 （分数：20.00）(1).192/26 划分 3 个子网，其中第一个子网能容纳 25 台主机，另外两个子网分别能容纳 10 台主机，请写出子网掩码、各子网网络地址及可用的 IP 地址段。(注：请按子网序号顺序分配网络地址)（分数：5.00）_(2).如果该网络使用上述地址，边界路由器上应该具有什么功能?如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理?（分数：5.00）_(3).采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警
10、报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的位置 1位置 3 的哪个位置上?（分数：5.00）_(4).如果该网络采用 Windows 2003 域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控制器的哪个部分?（分数：5.00）_四级网络工程师-110 答案解析(总分：59.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下关于综合布线系统设计等级的描述中，哪个是错误的?_（分数：1.00）A.综合布线系统类型分为基本型、增强型和综合型B.基本型采用光缆组网 C.综合型采用光缆和铜
11、芯双绞电缆混合组网D.增强型采用夹接式或插接交换硬件解析：2.以下关于无线局域网的设计的描述中，错误的是_。（分数：1.00）A.在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况B.在初步设计时，要把终端或移动 PC 考虑到设计以及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D.文档的产生过程要与整个设计和实施过程基本保持一致 解析：解析 整理文档的主要目的是收集所有相关的网络和系统信息以作为将来维持网络的使用寿命与各项功能的参考。通常，设计初期的文档到后来可能需要进行某些修改，
12、而修改的具体办法大部分能从网络设计和实施过程中找到。此外，重阅早期的文档或努力地尝试使这些问题的本质重现，可能还会有许多重要的发现。因此，文档的产生过程是否与整个设计和实施过程保持严格地一致，对无线局域网的设计能否成功至关重要。所以，D 错误。3.与传统布线相比，由于综合布线采用哪种结构，它几乎对所有著名厂商的产品都是开放的，并对所有通信协议也是支持的 _ 。（分数：1.00）A.封闭式体系结构B.开放式体系结构C.兼容性体系结构 D.标准式体系结构解析：解析 综合布线由于采用开放式体系结构，符合多种国际上现行酌标准，因此它几乎对所有著名厂商的产品都是开放的，如计算机设备、交换机设备等。同时，
13、综合布线对所有通信协议也是支持的，如ISO/IEC8802-5 等。4.无线接入网是指部分或全部采用哪种传输介质连接交换机和用户终端 _ 。（分数：1.00）A.蓝牙B.光纤C.红外线D.无线电波 解析：解析 无线接入即指接入网的部分或全部采用无线电波传输介质来连接交换机和终端。无线接入网的用户接入点可以是移动的或固定的。无线接入网按使用方式可以分为固定无线接入网和移动无线接入网两大部分。固定无线接入网为固定位置的用户或仅在小范围内移动的用户服务。移动接入网主要是为位置需要在较大范围内移动的用户服务。移动接入技术分为群集接入技术和蜂窝接入技术两种。5.下列关于典型的高端路由器可靠性与可用性指标
14、的描述中，错误的是（分数：1.00）A.无故障连续工作时间大于 1 万个小时 B.系统故障恢复时间小于 30 分钟C.主备用系统切换时间小于 50 毫秒D.SDH 接口自动保护切换时间小于 50 毫秒解析：6.在使用路由器的 TCP/IP 网络中，主机 A、B 通过一路由器互连，具有 IP 层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器 B.仅有主机 A、BC.仅有路由器D.都不包括解析：解析 A、B 进行通信时，源主机 IP 层将数据加上 IP 报头形成 IP 数据包交给网络接口层；网络接口层根据物理网络将 IP 数据报转化为数据帧并将其传送到路由器的网络接口层；路
15、由器接收该数据帧后拆封和帧检验，取出 IP 数据报交给它的 IP 层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP 层，IP 层对 IP 报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP 层和网络接口层的设备。7.下列关于 RPR 技术的描述中，错误的是_。（分数：1.00）A.RPR 环能够在 50ms 内实现白愈B.RPR 环中每一个结点都执行 DPT 公平算法 C.RPR 环将沿顺时针方向传输的光纤环叫做外环D.RPR 的内环与外环都可以传输数据分组与控制分组解析：解析 当两个数据帧具有
16、相同的优先级时，RPR 环可以向它们提供相同的环通道访问能力。RPR 环中每一个结点都执行 SRP 公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量太大而造成环拥塞。同时，RPR 环还支持加权公平法则和入口、出口峰值速率限制，以保证根据用户购买的带宽提供相应的服务质量。 RPR 采用环自愈的设计思想，能够在 50ms 的时间内隔离出现故障的结点和光纤段，提供 SDH 级的快速保护和恢复。 RPR 采用双环结构，将沿顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环。RPR 的内环和外环都可以用统计复用(ATDM)的方法传输数据分组与控制分组。8.下列选项中，关于路由
17、器的吞吐量说法正确的是 _ 。（分数：1.00）A.路由器的吞吐量涉及端口吞吐量与非端口吞吐量两个方面B.整机吞吐量是指路由器具体一个端口的包转发能力C.端口吞吐量是指路由器整机的包转发能力D.路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关 解析：解析 路由器的吞吐量涉及两个方面的内容：端口吞吐量与整机吞吐量。端口吞吐量是指路由器具体一个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。9.根据网桥的帧转发策略来分类，可以分为 _ 与源路由网桥。（分数：1.00）A.双端口网桥B.透明网 C.无线网桥D.远程网桥解析：解析 根据网桥的帧转发策略宋分类，可以分为透明网桥
18、与源路由网桥；根据网桥的端口数来分类，可以分为双端口网桥与多端口网桥；根据网桥的连接线路来分类，可以分为普通局域网网桥、无线网桥与远程网桥。10.DES 的密钥长度为_位。（分数：1.00）A.32B.48C.64 D.128解析：解析 DES 算法属于对称密钥体制，它的密钥长度为 64 位。11.下列选项中，不属于城域网设计的重要出发点是 _ 。（分数：1.00）A.在降低网络造价的前提下，系统能够满足当前的数据交换量B.在降低网络造价的前提下，接入的用户数与业务类型的要求C.系统是否具有可扩展的能力D.在降低网络造价的前提下，系统的稳定性、开放性 解析：解析 城域网设计的一个重要出发点是在
19、降低网络造价的前提下，系统能够满足当前的数据交换量、接入的用户数与业务类型的要求，并具有可扩展的能力。12.下列选项中，关于交换机配置的说法不正确的是 _ 。（分数：1.00）A.机架插槽数是指模块式交换机所能安插的最大的模块数B.交换机配置不包括 MAC 地址表大小 C.交换机使用缓冲区来协调不同端口之间的速率匹配D.GE/10GE 端口一般推荐全双工端口，以避免冲突，避免帧长度限制解析：解析 交换机配置包括：机架插槽数、扩展槽数、最大可堆叠数、端口密度与端口类型、最小/最大 GE 端口数、支持的网络协议类型、缓冲区大小、MAC 地址表大小、可管理性和设备冗余等。13.在 windows 操
20、作系统中可以通过安装_组件创建 Web 站点。（分数：1.00）A.WWWB.S C.IED.FTP解析：解析 IIS 是一个可以支持 HTTP、FTP 以及 SMTP 等协议，运行在一台装有 Windows 操作系统的计算机上，实现创建和维护 Internet 或 Intranet 的 Web、FTP 等站点服务功能的软件，故选 B。14.通常采用 IP 地址与 MAC 地址绑定的策略为某些设备(如服务器)分配固定的 IP 地址。用鼠标单击_选项可进行 IP 地址与 MAC 地址的绑定设置。（分数：1.00）A.地址池B.地址租约C.作用域选项D.保留 解析：解析 可使用“保留”创建 DHC
21、P 服务器指派的永久地址租约，以确保一个特定的 IP 地址为该DHCP 客户端永久使用。右击 DHCP 控制台中保留按钮，执行新建保留命令，即可在配置窗口中，进行IP 地址与 MAC 地址的绑定设置。15.在不同厂家的交换机互连，要实现 VLAN Trunk 功能，必须在直接相连的两台交换机端口上都封装同一种协议，保证协议的一致性，否则不能正确地传输多个 VLAN 的信息，这种协议是 _ 。（分数：1.00）A.Cisco ISLB.TEEE802.3C.IEEE802.11D.IEEE802.1Q 解析：二、填空题(总题数：12，分数：24.00)16.在 Windows 中，tracert
22、 命令的-h 选项表示 1 。 （分数：2.00）解析：指定最大跳步数解析 tracert 命令的-h 选项的 h 是 Hops 的缩写，用来在搜索目标(目的)的路径中指定跃点的最大数。17.堆叠交换机可作为一个独立单元运行，并可以统一进行 1 和 2 。 （分数：2.00）解析：配置 管理18. 1 即在指定的接口上抑制路由更新，也就是阻止路由更新报文通过该路由器接口。 （分数：2.00）解析：被动接口19.计算机病毒按寄生方式分为 1 病毒、 2 病毒和 3 病毒。 （分数：2.00）解析：引导型 文件型 复合型20.无线局域网的拓扑结构具有很大的弹性和 1 ，同时安装简单，使用灵活，易于
23、扩展。 （分数：2.00）解析：可扩展性21.网络操作系统分为文件服务器与 1 。 （分数：2.00）解析：工作站软件22.管理和运营宽带城域网的关键技术主要是：带宽管理、 1 、网络管理、用户管理、多业务接入、统计与计费、 2 、网络安全等。 （分数：2.00）解析：服务质量 QoS IP 地址的分配与地址转换23. 1 模式可以管理系统时钟、进行错误检测、查看和保存配置文件、清除闪存、处理并完成路由器的冷启动等操作。 （分数：2.00）解析：特权24.IP 访问控制列表有标准访问控制列表和 1 访问控制列表两面三刀种类型。 （分数：2.00）解析：扩展25.防火墙有多种类型， 1 型防火墙
24、通常直接转发报文，对用户完全透明，速度较快。 （分数：2.00）解析：包过滤26.交换机具有存储转发、 1 和 2 三种交换模式。 （分数：2.00）解析：快速转发 碎片丢弃27.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个 1 。 （分数：2.00）解析：时间戳三、应用题(总题数：1，分数：20.00)某网络结构如图所示，请回答以下问题。 （分数：20.00）(1).192/26 划分 3 个子网，其中第一个子网能容纳 25 台主机，另外两个子网分别能容纳 10 台主机，请写出子网掩码、各子网网络地址及可用的 IP 地址段。(注：
25、请按子网序号顺序分配网络地址)（分数：5.00）_正确答案：()解析：子网 子网网络地址 子网掩码 可用的 IP 地址段 子网 1 192.168.1.192 255.255.255.224 192.168.1.193192.168.1.222 子网 2 192.168.1.224 255.255.255.240 192.168.1.225192.168.1.238 子网 3 192.168.1.240 255.255.255.240 192.168.1.241192.168.1.254 解析 本题解题思路与 2009 年 3 月份的题目类似，这里不再详细解析。(2).如果该网络使用上述地址，
26、边界路由器上应该具有什么功能?如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理?（分数：5.00）_正确答案：()解析：网络地址转换，“一对一”地址转换处理。解析 为了保证外网能够访问到该网络内的服务器，应在边界路由器对网络服务器的 IP 地址进行“一对一“的网络地址转换处理。(3).采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。这种设备应该部
27、署在图中的位置 1位置 3 的哪个位置上?（分数：5.00）_正确答案：()解析：设备为：防火墙，位置为：位置 2。解析 防火墙可以检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包，并执行安全策略，限制所有不符合安全所要求的数据包通过。所以可以采用防火墙作为网络的入侵防护系统，布置在网络出口处，即位置 2。(4).如果该网络采用 Windows 2003 域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控制器的哪个部分?（分数：5.00）_正确答案：()解析：活动目录。解析 Windows Server 2003 中的用户类型包括本地用户和域用户。本地用户信息存储在本地计算机的账户管理数据库中；域用户信息存储在域控制器的活动目录中。
