1、四级网络工程师-210 及答案解析(总分：47.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.能够得到下面信息的 DOS 命令是_。 （分数：1.00）A.nbtstatB.tracertC.pathpingD.netstat2.下列选项中，关于矩阵交换结构的交换机的特点描述不正确的是 _ 。（分数：1.00）A.易于扩展B.交换速度快、延时小C.不利于交换机性能的监控D.不利于交换机性能的运行管理3.FTP 服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户，将不会要求输入密码而
2、直接要求输入主目录。（分数：1.00）A.U-anonymousB.user1C.anonymousD.user24.决定局域网特性的主要技术要素包括网络拓扑结构、_与介质访问控制方法。（分数：1.00）A.传输介质B.服务器软件C.布线结构D.数据库软件5.在双绞线组网的方式中， _ 设备是以太网的中心连接设备。（分数：1.00）A.集线器B.中继器C.网关D.网卡6.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测7.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构C.矩阵交换结
3、构D.共享存储器交换结构8.下哪一条交换机命令为 3548 交换机端口指定 VLAN?_（分数：1.00）A.S1(configif)#vlandatabaseB.S1(configif)#switchport access vlan 23C.S1(configif)#vlan-membership staticD.S1(configif)#switchport mode access9.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余10.下列选项中，关于总线交换结构的特点描述正确的是 _ 。
4、（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入D.性能好、但不便于堆叠扩展11.什么样的路由选择协议可以在网络结构发生变化时自动更新路由表 _ 。（分数：1.00）A.静态B.动态C.非自适应D.人工12.下列关于网桥的描述中，错误的是（分数：1.00）A.选择 ID 最小的网桥作为根网桥B.一个网段中只有一个根端口，但可以有多个指定端口C.除根端口和指定端口进入转发状态之外，交换机的其他端口都处于阻塞状态D.网桥存在帧转发速率低和广播风暴等主要问题13.一台交换机具有 48 个 10/100Mbps 端口与 2 个 1000Mbps 端口。如果所有端口都工作在全双工
5、状态，那么交换机总带宽应为_。（分数：1.00）A.8.8GbpsB.12.8GbpsC.13.6GbpsD.24.8Gbps14.如果利用 IIS 架构“用户隔离”模式的 FTP 站点，并允许用户匿名访问，则需要在 FTP 站点主目录下的 Local User 子目录中创建名为_的目录。（分数：1.00）A.iUserB.usersC.publicD.anonymous15.下面的地址中，属于单播地址的是_。（分数：1.00）A.172.31.128.255/18B.10.255.255.255C.192.168.24.59/30D.224.105.5.211二、填空题(总题数：2，分数：1
6、2.00)计算并填写下表 IP 地址 126.150.28.57 子网掩码 255.240.0.0 地址类别 1 网络地址 2 直接广播地址 3 受限广播地址 4 子网内的第一个可用 IP 地址 5 （分数：10.00）16. 1 备份上一次完全备份后产生和更新的所有新的数据。 （分数：2.00）三、应用题(总题数：1，分数：20.00)请根据如图所示的网络结构回答下列问题。 （分数：20.00）(1).请填写下表中路由器 RG 的路由表项 表 经路由汇聚后的路由器 RG 路由表 目标网络 下一跳地址 输出接口 目标网络 下一跳地址 输出接口 172.16.63.240/30 (直接连接) S
7、0 172.16.63.246 S1 172.16.63.244/30 (直接连接) S1 172.16.0.0/22 S0 172.16.63.241 S0 172.16.63.246 （分数：5.00）_(2).64、26 划分 3 个子网，其中第 1 个子网能够容纳 30 台主机，另外 2 个子网分别能够容纳 12 台服务器，请写出子网掩码及可用的 IP 地址段(注：请按子网序号顺序分配网络地址)。（分数：5.00）_(3).在路由器 RC 上配置一条到达 172.16.3.0/24 网段的默认路由，请写出完成此任务的配置语句。（分数：5.00）_(4).与路由器 RA 连接的局域网 1
8、72.16.1.0/24 是一个末节网络，而且已接近饱和。为了减少网络流量，需要过滤进入局域网 172.16.1.0/24 的路由更新信息，可在哪台路由器设备上采用什么方法实现这一应用需求?（分数：5.00）_四级网络工程师-210 答案解析(总分：47.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.能够得到下面信息的 DOS 命令是_。 （分数：1.00）A.nbtstatB.tracertC.pathping D.netstat解析：解析 提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。pathping 在一段时间内将多个回响请求消息发送到源和目标
9、之间的各个路由器，然后根据各个路由器返回的数据包计算结果。因为 pathping 显示在任何特定路由器或链接处的数据包的丢失程度，所以用户可据此确定存在网络问题的路由器或子网。pathping 通过识别路径上的路由器来执行与 tracert 命令相同的功能，然后，该命令在一段指定的时间内定期将 ping 命令发送到所有的路由器，并根据每个路由器的返回数值生成统计结果。如果不指定参数，pathping 则显示帮助信息。2.下列选项中，关于矩阵交换结构的交换机的特点描述不正确的是 _ 。（分数：1.00）A.易于扩展 B.交换速度快、延时小C.不利于交换机性能的监控D.不利于交换机性能的运行管理解
10、析：解析 矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、矩阵交换的实现相对比较简单、不易扩展、不利于交换机性能的监控和运行管理等特点。3.FTP 服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。（分数：1.00）A.U-anonymousB.user1C.anonymous D.user2解析：解析 本题考查 FTP 服务器配置中的用户管理。FTP 服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。添加用户的步骤如下：在文本对话框
11、中输入要添加用户的名称；输入要添加用户的密码：输入添加用户的主目录；选择是否锁定该用户于主目录，完成添加新建用户的添加任务。添加匿名用户的步骤如下：在用户名文本对话框中输入 anonymous，系统自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。4.决定局域网特性的主要技术要素包括网络拓扑结构、_与介质访问控制方法。（分数：1.00）A.传输介质 B.服务器软件C.布线结构D.数据库软件解析：5.在双绞线组网的方式中， _ 设备是以太网的中心连接设备。（分数：1.00）A.集线器 B.中继器C.网关D.网卡解析：解析 在以双绞线组网的方式中，集线器是以太网的中心连接设备。每台计算机
12、之间通过双绞线经集线器相互连接并互相通信。6.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于网络的检测解析：解析 入侵检测技术可以分为异常检测与误用检测，故选 B。7.下面不是交换机的交换结构的是_。（分数：1.00）A.软件执行交换结构B.双总线交换结构 C.矩阵交换结构D.共享存储器交换结构解析：8.下哪一条交换机命令为 3548 交换机端口指定 VLAN?_（分数：1.00）A.S1(configif)#vlandatabaseB.S1(configif)#switchport access vlan 23 C.S1(co
13、nfigif)#vlan-membership staticD.S1(configif)#switchport mode access解析：解析 s1(eonfigif)#switehport access vlan23 用于(Cisco 3548 交换机，把当前端口分配给VLAN 23，故选 B。9.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 _ 。（分数：1.00）A.整机设备冗余B.总线板冗余C.仓储板冗余D.内存条冗余 解析：10.下列选项中，关于总线交换结构的特点描述正确的是 _ 。（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入 D.性
14、能好、但不便于堆叠扩展解析：解析 总线交换结构具有性能好、便于堆叠扩展、易实现帧的广播、易监控管理和对一个输出的帧具有传送的特点。11.什么样的路由选择协议可以在网络结构发生变化时自动更新路由表 _ 。（分数：1.00）A.静态B.动态 C.非自适应D.人工解析：12.下列关于网桥的描述中，错误的是（分数：1.00）A.选择 ID 最小的网桥作为根网桥B.一个网段中只有一个根端口，但可以有多个指定端口 C.除根端口和指定端口进入转发状态之外，交换机的其他端口都处于阻塞状态D.网桥存在帧转发速率低和广播风暴等主要问题解析：解析 指定网桥负责转发到根网桥的数据，对于每个非根网桥，都需要从它的端口中
15、选出一个距离根网桥最近的端口作为指定端口，负责本网段的数据发送到根网桥，一个网段中只有一个指定端口。13.一台交换机具有 48 个 10/100Mbps 端口与 2 个 1000Mbps 端口。如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8GbpsB.12.8GbpsC.13.6Gbps D.24.8Gbps解析：解析 交换机全双工端口带宽的计算方法是：端口数端口速率2。一台交换机具有 48 个10/100 Mbps 端口与 2 个 1000Mbps 端口，则在交换机满配置的情况下，其全双工端口的总带宽为(481002)+(210002)=13.6Gbps
16、。此时，10/100Mbps 自适应端口的数据传输速率将工作在最大的速率，即 100Mbps。14.如果利用 IIS 架构“用户隔离”模式的 FTP 站点，并允许用户匿名访问，则需要在 FTP 站点主目录下的 Local User 子目录中创建名为_的目录。（分数：1.00）A.iUserB.usersC.public D.anonymous解析：15.下面的地址中，属于单播地址的是_。（分数：1.00）A.172.31.128.255/18 B.10.255.255.255C.192.168.24.59/30D.224.105.5.211解析：解析 选项 A，网络地址是 172.31.128
17、.0/18，广播地址是172.31.191.255/18，172.31.28.255/18 是一个单播地址。选项 B，10.255.255.255 是网络 10.0.0.0 最后地址，不论划不划分子网，它都是一个广播地址；选项 C，/30 子网掩码主要用于点对点的链路中，其子网地址是 192.168.24.56/30，该子网只有两个可用地址 192.168.24.57 和 192.168.24.58；选项D，224.105.5.211 是一个 D 类地址，用于组播。二、填空题(总题数：2，分数：12.00)计算并填写下表 IP 地址 126.150.28.57 子网掩码 255.240.0.0
18、 地址类别 1 网络地址 2 直接广播地址 3 受限广播地址 4 子网内的第一个可用 IP 地址 5 （分数：10.00）解析：A 类解析：126.144.0.0解析：126.159.255.255解析：255.255.255.255解析：126.144.0.1解析 IP 地址 126.150.28.57 的二进制表示法为：01111110.10010110.00011100.00111001。A 类 IP 地址的第一个 8 位小于 127，该 IP 地址的第一个 8 位为126，所以它为 A 类地址。该 IP 地址的子网掩码为 11111111.11110000.00000000.00000
19、000，前 12 位为1，则该 IP 地址的前 12 位为网络号，则网络地址为 01111110.10010000.00000000.00000000，即126.144.0.0。直接广播地址与广播地址相同，即将主机号全部置 1，就是将该 IP 地址的后 20 位置1，01111110.10101111.11111111.11111111 即 126.159.255.255 为该 IP 的直接广播地址。受限广播地址为 255.255.255.255。该地址用于主机配置过程中 IP 数据报的目的地址。由于主机号全 0 保留为表示网络，所以子网内的第一个可用 IP 地址从 1 开始，即为 126.1
20、44.0.1。16. 1 备份上一次完全备份后产生和更新的所有新的数据。 （分数：2.00）解析：差异三、应用题(总题数：1，分数：20.00)请根据如图所示的网络结构回答下列问题。 （分数：20.00）(1).请填写下表中路由器 RG 的路由表项 表 经路由汇聚后的路由器 RG 路由表 目标网络 下一跳地址 输出接口 目标网络 下一跳地址 输出接口 172.16.63.240/30 (直接连接) S0 172.16.63.246 S1 172.16.63.244/30 (直接连接) S1 172.16.0.0/22 S0 172.16.63.241 S0 172.16.63.246 （分数：
21、5.00）_正确答案：()解析：0/28 172.16.63.16/28 或 172.16.56.0/22 172.16.63.241 172.16.56.0/22 或 172.16.63.16/28，但需与不同 S1(2).64、26 划分 3 个子网，其中第 1 个子网能够容纳 30 台主机，另外 2 个子网分别能够容纳 12 台服务器，请写出子网掩码及可用的 IP 地址段(注：请按子网序号顺序分配网络地址)。（分数：5.00）_正确答案：()解析：子网 子网掩码 可用的 IP 地址段 子网 1 255.255.255.224 172.16.56.65172.16.56.94 子网 2 2
22、55.255.255.240 172.16.56.97172 1656.110 子网 3 255.255.255.240 172.16.56.112172.16.56.126(3).在路由器 RC 上配置一条到达 172.16.3.0/24 网段的默认路由，请写出完成此任务的配置语句。（分数：5.00）_正确答案：()解析：ip route 0.0.0.0 0.0.0.0 172.16.63.19，或者是 ip route 0.0.0.0 0.0.0.0 Ethernet 2解析 在全局配置模式下，使用 ip route 命令配置静态路由，其命令格式是：ip route 目的网络地址 子网掩码
23、 下一跳路由器的 IP 地址。默认路由是静态路由的一个特例。当路由器为路由数据包查找路径而没有找到可供使用的、匹配的路由选择信息时，默认路由将为该数据包指定一个固定的下一跳 IP地址。默认路由中“0.0.0.0 0.0.0.0”表示未知主机，即任何无法判断的目的主机地址。根据如图 5-9所示的网络拓扑结构可知，路由器：RC 到达 172.16.3.0/24 网段的下一跳是从 RC 的 E2 接口送出，该路由的下一跳路由器的 IP 地址为 172.16.63.19(即路由器 RF 的：EO 接口 IP 地址)。因此，能满足题意要求的配置语句是 ip route 0.0.0.0 0.0.0.0 1
24、72.16.63.19，或者是 ip route 0.0.0.0 0.0.0.0 Ethernet 2。(4).与路由器 RA 连接的局域网 172.16.1.0/24 是一个末节网络，而且已接近饱和。为了减少网络流量，需要过滤进入局域网 172.16.1.0/24 的路由更新信息，可在哪台路由器设备上采用什么方法实现这一应用需求?（分数：5.00）_正确答案：()解析：可将路由器 RA 的 E1 接口配置为被动接口 解析 被动接口是指阻止路由更新报文通过的路由器接口，即被动接口只接收但不发送路由更新信息。在 RIP 路由配置模式下，使用命令 passive-imerface 指定一个路由器接口为被动接口。局域网 172.16.1.0/24 是一个已接近饱和的末节网络(即该网段直接连接的是终端用户)，连接在路由器 RA 的 E1 接口。为了减少网络流量，需要过滤进入局域网 172.16.1.0/24的路由更新信息，以保证网络中路由表的高效性和正确性。因此可将路由器 RA 连接该局域网的 E1 接口配置为被动接口。其配置过程示例如下： RA(conflig) # router rip RA(config-router) # passive-interface ethernet 1
