1、四级网络工程师-219 及答案解析(总分：59.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下列选项中，不属于信息传输安全过程的安全威胁是 _ 。（分数：1.00）A.拒收信息B.窃听信息C.篡改信息D.截获信息2.把子网掩码为 255.255.0.0的网络 36.28.0.0分为两个子网，若第 1个子网地址为 36.28.64.0/18，则第 2个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18D.36.28.192.0/183.下列选项中，属于软件系统故障的是 _ 。（分数：1.00）A
2、.网络堵塞B.线序错误C.配置不合D.服务器故障4.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，或者是故障查找的试验网络中5.下列选项中，关于加密与解密算法的描述不正确的是 _ 。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.加密算法一定要做好保密工作D.对密文解密时采用的一组规则称为解密算法6.下列选项中，关于最短路径优先协议的描述不正确的是
3、 _ 。（分数：1.00）A.主要的特征是使用分布式链路状态协议B.OSPF协议要求路由器发送的信息是有关本路由器与哪些路由器相邻，以及链路状态的度量C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单D.OSPF协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息7.IP数据报从源节点到目的节点可能需要经过多个网络和路由器。在整个传输过程中，IP 数据报报头中的 _ 。（分数：1.00）A.源地址和目的地址都有可能发生变化B.源地址和目的地址都不会发生变化C.源地址不会发生变化而目的地址有可能发生变化D.源地址有可能发生变化而目的地址不会发生变化8.数据加密标准是一种分组密码
4、，它将明文分成多大的块进行加密 _ 。（分数：1.00）A.16bitB.32bitC.56bitD.64bit9.下列关于综合布线系统的描述中，错误的是（分数：1.00）A.网络拓扑结构的组合逻辑描述了网络单元的邻接关系B.综合布线系统主要有传输介质和连接设备两类布线部件C.综合布线系统常用的传输介质有双绞线和光缆D.工程设备配置是指各种配线架、布线子系统、传输介质和信息插座等10.在 SNMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器C.网络管理工作站D.主路由器11.下列选项中， _ 不属于
5、通常所采用的防护技术。（分数：1.00）A.数据备份B.身份认证C.数据加密D.在线监视12.下列关于 B/S模式应用服务器的描述中，错误的是（分数：1.00）A.网络应用建立在 Web服务的基础上B.访问不同的应用服务器需要不同的客户端程序C.浏览器不能直接访问数据库服务器D.采用 3层架构13.下列选项中，关于路由器配置方法的描述中不正确的是 _ 。（分数：1.00）A.使用控制端口配置B.使用 E-Mail方式远程登录到路由器上配置路由器C.使用 AUX端口连接一台 Modem，通过拨号远程地配置路由器D.使用 TFTP服务，以拷贝配置文件、修改配置文件的形式配置路由器14.以下关于 D
6、NS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS服务C.DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更新其资源记录15.一台交换机具有 48个 10/100Mb/s端口和 2个 100Mb/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8Gb/sB.12.8Gb/sC.13.6Gb/sD.24.8Gb/s二、填空题(总题数：12，
7、分数：24.00)16. 1 是一种程序，它通常是在不被觉察的情况下把代码寄宿到另一段程序中，进而通过运行有入侵性或破坏性的程序，来达到破坏被感染计算机和网络系统的目的。 （分数：2.00）17.连接各个区域的路由器叫 1 。 （分数：2.00）18.以各种方式有选择地破坏信息的有效性和完整性称为 1 攻击。 （分数：2.00）19.数字用户线 xDSL又被称为 1 。 （分数：2.00）20.路由器的工作模式主要包括：用户模式、特权模式、设置模式、 1 模式、其他配置模式和 2 模式。 （分数：2.00）21.AP监听邻近小区及环境中的其他无线资源，根据 1 准则选中适当的无线信道。 （分数
8、：2.00）22.综合布线系统的设计等级分为基本型、增强型和 1 。 （分数：2.00）23.一种交换机具有 24个 10/100BASE-TX端口与 2个可扩展的 1000BASE-X端口，那么在交换机满配置情况下，其全双工端口的总带宽为 1 。 （分数：2.00）24.使用控制端口配置交换机的过程中，需要在配置终端上配置好超级终端软件，其中配置串行口参数的设定要求是：传输速率 1 ，数据位 2 bit，停止位 3 bit。 （分数：2.00）25.环形结构是目前 1 网的主要拓扑结构。 （分数：2.00）26.宽带城域网的出现使得 1 、计算机网络与电信传输网之间的界限变得更模糊了。 （分
9、数：2.00）27.网络安全策略一般包括 1 策略和 2 两个部分。 （分数：2.00）三、应用题(总题数：1，分数：20.00)某校园网申请到了 C类网络地址块 202.115.0.0/24-202.115.3.0/24。根据网络规划需求，网络中心、图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中 Web服务器 IP地址为202.115.0.10，网络拓扑结构如下图所示。 （分数：20.00）(1).设备 1应选用哪种设备?（分数：5.00）_(2).行政办公楼部门 A所属网络地址是 202.115.3.0/26，部门 B所属网络地址是 202.115.3.64/26，在主机
10、 D上使用命令 Tracert DNSServer，显示结果如下图所示。 （分数：5.00）_(3).如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在设备 1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。 （分数：5.00）_(4).RouterA上的路由表如下图所示，请填写恰当的内容。 （分数：5.00）_四级网络工程师-219 答案解析(总分：59.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下列选项中，不属于信息传输安全过程的安全威胁是 _ 。（分数：1.00）A.拒收信息 B.窃听信息C.篡改信息D.截获信息解析：解析
11、信息传输安全过程的安全威胁主要包括：截获信息、窃听信息、篡改信息与伪造信息。2.把子网掩码为 255.255.0.0的网络 36.28.0.0分为两个子网，若第 1个子网地址为 36.28.64.0/18，则第 2个子网地址为_。（分数：1.00）A.36.28.0.0/17B.36.28.1.0/17C.36.28.128.0/18 D.36.28.192.0/18解析：3.下列选项中，属于软件系统故障的是 _ 。（分数：1.00）A.网络堵塞B.线序错误C.配置不合 D.服务器故障解析：解析 常见的软件系统故障包括通信协议失配、操作系统版本失配、软件系统集成冲突、配置不合理和网络管理软件使
12、用不当等。4.下列关于路由表的描述中，错误的是_。（分数：1.00）A.网络结构变化时，静态路由表无法自动更新B.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构C.静态路由表一般只用在小型的、结构不会经常改变的局域网系统中D.动态路由表通常用于结构经常改变的网络，或者是故障查找的试验网络中 解析：5.下列选项中，关于加密与解密算法的描述不正确的是 _ 。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.加密算法一定要做好保密工作 D.对密文解密时采用的一组规则称为解密算法解析：解析 对明文进行加密时采用的一组规则称为加密算法。对密文解密时采用的一组规
13、则称为解密算法。加密算法和解密算法通常都是在一组密钥控制下进行的，加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥。加密算法是相对稳定的。在这种意义上，可以把加密算法视为常量，而密钥则是一个变量。加密算法实际上很难做到绝对保密，因此现代密码学的一个基本原则是一切秘密寓于密钥之中。6.下列选项中，关于最短路径优先协议的描述不正确的是 _ 。（分数：1.00）A.主要的特征是使用分布式链路状态协议B.OSPF协议要求路由器发送的信息是有关本路由器与哪些路由器相邻，以及链路状态的度量C.是一种分布式、基于距离向量的路由选择协议，其特点是协议简单 D.OSPF协议要求当链路状态发生变
14、化时用洪泛法向所有路由器发送此信息解析：解析 OSPF 最主要的特征是使用分布式链路状态协议，而 RIP使用的是距离向量协议；OSPF 协议要求当链路状态发生变化时用洪泛法向所有路由器发送此信息，而 RIP仅向自己相邻的几个路由器交换路由信息；路由信息协议是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。7.IP数据报从源节点到目的节点可能需要经过多个网络和路由器。在整个传输过程中，IP 数据报报头中的 _ 。（分数：1.00）A.源地址和目的地址都有可能发生变化B.源地址和目的地址都不会发生变化 C.源地址不会发生变化而目的地址有可能发生变化
15、D.源地址有可能发生变化而目的地址不会发生变化解析：解析 在 IP数据报头，源 IP地址和目的 IP地址分别表示本 IP数据报发送者和接收者的地址。在整个数据报传输过程中，无论经过什么路由，无论如何分片，源地址和目的地址均保持不变。8.数据加密标准是一种分组密码，它将明文分成多大的块进行加密 _ 。（分数：1.00）A.16bitB.32bitC.56bitD.64bit 解析：解析 数据加密标准是一种分组加密算法，其输入、输出块均为 64位。9.下列关于综合布线系统的描述中，错误的是（分数：1.00）A.网络拓扑结构的组合逻辑描述了网络单元的邻接关系 B.综合布线系统主要有传输介质和连接设备
16、两类布线部件C.综合布线系统常用的传输介质有双绞线和光缆D.工程设备配置是指各种配线架、布线子系统、传输介质和信息插座等解析：解析 网络拓扑结构的组合逻辑描述网络功能的体系结构；配置形式描述网络单元的邻接关系。10.在 SNMP协议中，驻留在_上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器C.网络管理工作站 D.主路由器解析：解析 SNMP 的体系结构分为 SNMP管理者、SNMP 代理和 MIB。其管理模型是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息
17、库中的内容，故选 C。11.下列选项中， _ 不属于通常所采用的防护技术。（分数：1.00）A.数据备份B.身份认证C.数据加密D.在线监视 解析：解析 防护是根据系统可能出现的安全问题而采取的预防措施，这些措施通过传统的静态安全技术实现。采用的防护技术通常包括数据加密、身份认证、访问控制、授权和虚拟专用网技术、防火墙、安全扫描和数据备份等。12.下列关于 B/S模式应用服务器的描述中，错误的是（分数：1.00）A.网络应用建立在 Web服务的基础上B.访问不同的应用服务器需要不同的客户端程序 C.浏览器不能直接访问数据库服务器D.采用 3层架构解析：13.下列选项中，关于路由器配置方法的描述
18、中不正确的是 _ 。（分数：1.00）A.使用控制端口配置B.使用 E-Mail方式远程登录到路由器上配置路由器 C.使用 AUX端口连接一台 Modem，通过拨号远程地配置路由器D.使用 TFTP服务，以拷贝配置文件、修改配置文件的形式配置路由器解析：14.以下关于 DNS服务器配置的描述中，错误的是_。（分数：1.00）A.DNS服务器必须配置固定的 IP地址B.在默认情况下，Windows 2003 服务器已经安装了 DNS服务 C.DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D.动态更新允许 DNS客户端在发生更改的任何时候，使用 DNS服务器注册和动态地更
19、新其资源记录解析：解析 在缺省情况下，Windows 2003 服务器没有安装 DNS服务。用户在对 DNS服务器配置固定的IP地址后，就可安装 DNS服务了。15.一台交换机具有 48个 10/100Mb/s端口和 2个 100Mb/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8Gb/sB.12.8Gb/sC.13.6Gb/s D.24.8Gb/s解析：解析 端口的工作状态为全双工，带宽=(48100+21000)2=13600Mb/s=13.6Gb/s，所以选C。二、填空题(总题数：12，分数：24.00)16. 1 是一种程序，它通常是在不被
20、觉察的情况下把代码寄宿到另一段程序中，进而通过运行有入侵性或破坏性的程序，来达到破坏被感染计算机和网络系统的目的。 （分数：2.00）解析：恶意代码17.连接各个区域的路由器叫 1 。 （分数：2.00）解析：区域边界路由器18.以各种方式有选择地破坏信息的有效性和完整性称为 1 攻击。 （分数：2.00）解析：主动19.数字用户线 xDSL又被称为 1 。 （分数：2.00）解析：数字用户环路20.路由器的工作模式主要包括：用户模式、特权模式、设置模式、 1 模式、其他配置模式和 2 模式。 （分数：2.00）解析：全局配置 RXBOOT21.AP监听邻近小区及环境中的其他无线资源，根据 1
21、 准则选中适当的无线信道。 （分数：2.00）解析：最小干扰和资源不冲突解析 自动频率分配。每个接入点 AP能够自动选择适当的无线信道进行数据传输。AP 监听邻近小区环境中的其他无线资源，根据最小干扰和资源不冲突准则选中适当的无线信道。22.综合布线系统的设计等级分为基本型、增强型和 1 。 （分数：2.00）解析：综合型23.一种交换机具有 24个 10/100BASE-TX端口与 2个可扩展的 1000BASE-X端口，那么在交换机满配置情况下，其全双工端口的总带宽为 1 。 （分数：2.00）解析：8.8Gbit/s解析 (241002)+(210002)8.8Gbit/s24.使用控制
22、端口配置交换机的过程中，需要在配置终端上配置好超级终端软件，其中配置串行口参数的设定要求是：传输速率 1 ，数据位 2 bit，停止位 3 bit。 （分数：2.00）解析：9600；8；125.环形结构是目前 1 网的主要拓扑结构。 （分数：2.00）解析：城域26.宽带城域网的出现使得 1 、计算机网络与电信传输网之间的界限变得更模糊了。 （分数：2.00）解析：广播电视网27.网络安全策略一般包括 1 策略和 2 两个部分。 （分数：2.00）解析：总体安全 具体安全规则三、应用题(总题数：1，分数：20.00)某校园网申请到了 C类网络地址块 202.115.0.0/24-202.11
23、5.3.0/24。根据网络规划需求，网络中心、图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中 Web服务器 IP地址为202.115.0.10，网络拓扑结构如下图所示。 （分数：20.00）(1).设备 1应选用哪种设备?（分数：5.00）_正确答案：()解析：路由器(2).行政办公楼部门 A所属网络地址是 202.115.3.0/26，部门 B所属网络地址是 202.115.3.64/26，在主机 D上使用命令 Tracert DNSServer，显示结果如下图所示。 （分数：5.00）_正确答案：()解析：第一种解答：IP 地址：在 202.115.3.130202.11
24、5.3.190 中任意一个 IP地址均正确 子网掩码：255.255.255.192 域名服务器 IP地址：202.115.3.0/26 默认网关：202.115.3.64/26 第二种解答：IP 地址：在 202.115.3.130202.115.3.254 中任意一个 IP地址均正确 子网掩码：255.255.255.128 域名服务器 IP地址：202.115.3.0/26 默认网关：202.115.3.64/26(3).如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在设备 1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。 （分数：5.00）_正确答案：()解析：Gi2/16 端口；基于主机。(4).RouterA上的路由表如下图所示，请填写恰当的内容。 （分数：5.00）_正确答案：()解析：C 202.115.0.0/24 R 202.115.3.0/24
