1、四级网络工程师-222 及答案解析(总分：56.01，做题时间：90 分钟)一、选择题(总题数：15，分数：16.00)1.分析网络应用系统的安全性需求，表现在 _ 。（分数：1.00）A.预见网络安全威胁来源B.划分网络安全边界与安全措施C.配置网络安全设备和评价安全等级D.A，B 和 C2.对非对称密码体制的描述中，哪项是错误的_。（分数：1.00）A.加密公钥与解密私钥是成对出现的B.不能通过加密公钥来计算出解密私钥C.用来加密的密钥和用来解密的密钥是需要保密的D.非对称加密技术对信息的加密与解密使用不同的密钥3.保证宽带城域网正常运行的基础是_。（分数：1.00）A.网络安全B.多业务
2、接入C.良好的服务质量D.良好的统计与计费能力4.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企划部的 IP 地址块为 10.0.11.32/27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这 3 个地址块经过聚合后的地址为_。（分数：1.00）A.10.0.11.0/25B.10.0.11.0/26C.10.0.11.64/25D.10.0.11.64/265.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥6.下列选项中，关于
3、完全备份的说法不正确的是 _ 。（分数：1.00）A.在备份文件中有大量的数据是重复的B.完全备份在备份大量数据时，所需时间会较长C.备份比较复杂，不易理解D.完全备份是备份所有的数据，每次备份的工作量很大7.国际标准化组织制定的 OSI 网络管理协议是_。（分数：1.00）A.CMIPB.LMMPC.CMOTD.SGMP8.从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为_。（分数：1.00）A.局部路由选择算法和全局路由选择算法B.静态路由选择算法与动态路由选择算法C.非适应路由选择算法与变化路由选择算法D.固定路由选择算法与适应路由选择算法9.下列选项中，属于 RPR 技术
4、的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D.10.下列关于 OSPF 协议的描述中，错误的是（分数：1.00）A.每一个 OSPF 区域拥有一个 32 位的区域标识符B.OSPF 区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C.OSPF 协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为 OSPF 协议链路状态度量11.ATM 网络的协议数据单元称为 _ 。（分数：1.00）A帧B.信元C.分组D.报文12.下列选项中，哪些因素决定着综合布线时系统所采用的拓扑结构类型 _ 。 工程范围 施
5、工时间 对外配合 设备配置 用户需要 建设规模（分数：1.00）A.B.C.D.全部都是13.在浏览 WWW 服务器 的 index.html 页面时，如果可以看到一幅图像和听到一段音乐，那么，在 服务器中_。（分数：2.00）A.这幅图像数据和这段音乐数据都存储在 index.html 文件中B.这幅图像数据存储在 index.html 文件中，而这段音乐数据以独立的文件存储C.这段音乐数据存储在 index.html 文件中，而这幅图像数据以独立的文件存储D.这幅图像数据和这段音乐数据都以独立的文件存储14.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A
6、.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-pluginD.作为虚拟终端的计算机与交换机都必须与网络连通15.802.11b 定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP 的描述中，不正确的是_。（分数：1.00）A.WEP 使用 RC4 流加密协议B.WEP 支持 40 位密钥和 128 位密钥C.WEP 支持端到瑞的加密和认证D.WEP 是一种对称密钥机制二、填空题(总题数：6，分数：20.00)16.大型互联网络通常采用 1 路由表。 （分数：2.00）17. 1 是
7、指在通信过程的任意时刻，信息既可由 A 传到 B，又能由 B 传到 A，但只能有一个方向的传输存在。 （分数：2.00）18.支持信息系统的网络包括 1 、 2 两部分。 （分数：2.00）19.网络系统安全设计包括预防、检测、反应与 1 。 （分数：2.00）20.综合布线的首要特点是它的 1 性。 （分数：2.00）计算并填写下表 IP 地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 6 网络地址 7 直接广播地址 8 主机号 9 子网内的最后一个可用 IP地址 10 （分数：10.00）三、应用题(总题数：1，分数：20.00)某网络结构如图所示，请回答以下
8、有关问题。 （分数：20.01）(1).设备 1 应选用哪种网络设备?（分数：6.67）_(2).若对整个网络实施保护，防火墙应加在图中位置 1位置 3 的哪个位置上?（分数：6.67）_(3).如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1 上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。（分数：6.67）_四级网络工程师-222 答案解析(总分：56.01，做题时间：90 分钟)一、选择题(总题数：15，分数：16.00)1.分析网络应用系统的安全性需求，表现在 _ 。（分数：1.00）A.预见网络安全威胁来源B.划分网络安全边界与安全措施C.配
9、置网络安全设备和评价安全等级D.A，B 和 C 解析：2.对非对称密码体制的描述中，哪项是错误的_。（分数：1.00）A.加密公钥与解密私钥是成对出现的B.不能通过加密公钥来计算出解密私钥C.用来加密的密钥和用来解密的密钥是需要保密的 D.非对称加密技术对信息的加密与解密使用不同的密钥解析：3.保证宽带城域网正常运行的基础是_。（分数：1.00）A.网络安全B.多业务接入 C.良好的服务质量D.良好的统计与计费能力解析：解析 宽带城域网一定是可盈利的，良好的统计与计费能力是保证宽带城域网正常运行的基础。4.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企划部的 IP 地
10、址块为 10.0.11.32/27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这 3 个地址块经过聚合后的地址为_。（分数：1.00）A.10.0.11.0/25 B.10.0.11.0/26C.10.0.11.64/25D.10.0.11.64/26解析：解析 本试题解答思路如下表所示。 表 路由汇聚超网地址解答表 IP 地址 二进制表示 备注 10.0.11.2/27 00001010 00000000 00001011 00000000 10.0.11.32/27 00001010 00000000 00001011 00100000 10.0.11.64/26 0
11、0001010 00000000 00001011 01000000 三者共同部分为10.0.11.0/25 00001010 00000000 00001011 00000000 阴影部分为子网掩码比特“1”覆盖的范围 所以经路由汇聚后的超网 IP 地址块为：10.0.11.0/25。5.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文 C.由明文求出密文D.由解密密钥求出加密密钥解析：解析 数据加密是利用加密密钥和加密算法将明文转换成密文，而数据解密是利用解密密钥将密文变换成明文。6.下列选项中，关于完全备份的说法不
12、正确的是 _ 。（分数：1.00）A.在备份文件中有大量的数据是重复的B.完全备份在备份大量数据时，所需时间会较长C.备份比较复杂，不易理解 D.完全备份是备份所有的数据，每次备份的工作量很大解析：解析 完全备份是一种最基本、也是最简单的备份方式。这种备份方式的好处就是很直观，容易理解。不足之处：因为备份所有的数据，每次备份的工作量很大，所以需要大量的备份介质。如果完全备份进行得比较频繁，在备份文件中就有大量的数据是重复的。而这些重复的数据占用了大量的备份空间，这对用户来说就意味着增加成本，备份大量数据时，所需时间会较长。因此，完全备份不能进行得太频繁，只能每隔一段较长时间才进行一次完整的备份
13、。7.国际标准化组织制定的 OSI 网络管理协议是_。（分数：1.00）A.CMIP B.LMMPC.CMOTD.SGMP解析：解析 OSI 提供的网络管理协议簇是 CMIS/CMIP(Common Management Information Service/Protocol，公共管理信息服务/公共管理信息协议)，其中，CMIS 为每个网络组成部分提供网络管理服务，而 CMIP 则是实现 CMIS 服务的协议。8.从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为_。（分数：1.00）A.局部路由选择算法和全局路由选择算法B.静态路由选择算法与动态路由选择算法 C.非适应路由选择
14、算法与变化路由选择算法D.固定路由选择算法与适应路由选择算法解析：解析 从路由选择算法对网络拓扑和通信量变化的自适应能力的角度划分，可以分为静态路由选择算法与动态路由选择算法两大类。静态路由选择算法也称为非自适应路由选择算法，其特点是简单和开销较小，但不能及时适应网络状态的变化。动态路由选择算法也称为自适应路由选择算法，其特点是能较好地适应网络状态的变化，但实现起来较为复杂，开销也比较大。9.下列选项中，属于 RPR 技术的特点是 _ 。 带宽的利用率高 公平性好 保证服务质量 快速保护和恢复能力强（分数：1.00）A.B.C.D. 解析：解析 RPR 技术具有带宽利用率高、公平性好、保证服务
15、质量和快速保护以及恢复能力强等特点。10.下列关于 OSPF 协议的描述中，错误的是（分数：1.00）A.每一个 OSPF 区域拥有一个 32 位的区域标识符B.OSPF 区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息 C.OSPF 协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为 OSPF 协议链路状态度量解析：11.ATM 网络的协议数据单元称为 _ 。（分数：1.00）A帧B.信元 C.分组D.报文解析：解析 ATM 网络的协议数据单元称为信元。12.下列选项中，哪些因素决定着综合布线时系统所采用的拓扑结构类型 _ 。 工程范围 施工时间 对外配合
16、设备配置 用户需要 建设规模（分数：1.00）A.B.C. D.全部都是解析：解析 综合布线系统采用哪种网络拓扑结构应根据工程范围、建设规模、用户需要、对外配合和设备配置等各种因素综合研究决定。13.在浏览 WWW 服务器 的 index.html 页面时，如果可以看到一幅图像和听到一段音乐，那么，在 服务器中_。（分数：2.00）A.这幅图像数据和这段音乐数据都存储在 index.html 文件中B.这幅图像数据存储在 index.html 文件中，而这段音乐数据以独立的文件存储C.这段音乐数据存储在 index.html 文件中，而这幅图像数据以独立的文件存储D.这幅图像数据和这段音乐
17、数据都以独立的文件存储 解析：14.使用 telnet 配置交换时，必须满足的条件中不包括_。（分数：1.00）A.计算机必须有访问的权限B.计算机必须预先配置好设备管理地址C.在用于管理的计算机上，需要下载并安装 Java-plugin D.作为虚拟终端的计算机与交换机都必须与网络连通解析：解析 使用远程登录 telnet 对交换机进行配置，必须满足如下几个条件。 作为模拟终端的计算机与交换机都必须与网络连通，它们之间能通过网络进行通信； 计算机必须有访问交换机的权限； 交换机必须预先配置好设备管理地址，包括 IP 地址、子网掩码和默认路由； 交换机必须预先配置好控制远程登录的密码。15.8
18、02.11b 定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP 的描述中，不正确的是_。（分数：1.00）A.WEP 使用 RC4 流加密协议B.WEP 支持 40 位密钥和 128 位密钥C.WEP 支持端到瑞的加密和认证 D.WEP 是一种对称密钥机制解析：解析 无线网的安全协议(WEP)是一种对称性的加密技术，即加密和解密都使用同样的算法和密钥，其加密算法是 RC4 流加密协议，其密钥长度最初为 40 位(5 个字符)，后来增加到 128 位(13 个字符)，由此可见，选项 A、B、D 所描述都正确，答案选 C。另外，所谓端到端加密是指在
19、数据源结点和目的结点中对传送的 PDU(协议数据单元)进行加密和解密，显然在无线局域网中加密不属于端到端，而属于链路加密。二、填空题(总题数：6，分数：20.00)16.大型互联网络通常采用 1 路由表。 （分数：2.00）解析：动态17. 1 是指在通信过程的任意时刻，信息既可由 A 传到 B，又能由 B 传到 A，但只能有一个方向的传输存在。 （分数：2.00）解析：半双工解析 半双工是指在通信过程的任意时刻，信息既可由 A 传到 B，又能由 B 传到 A，但只能由一个方向上的传输存在。全双工是指在通信的任意时刻，线路上存在 A 到 B 和 B 到 A 的双向信号传输。在全双工方式下，通信
20、系统的每一端都设置了发送器和接收器，因此能控制数据同时在两个方向上传送。18.支持信息系统的网络包括 1 、 2 两部分。 （分数：2.00）解析：网络传输墓础设施 网络设备19.网络系统安全设计包括预防、检测、反应与 1 。 （分数：2.00）解析：应急处理20.综合布线的首要特点是它的 1 性。 （分数：2.00）解析：兼容计算并填写下表 IP 地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 6 网络地址 7 直接广播地址 8 主机号 9 子网内的最后一个可用 IP地址 10 （分数：10.00）解析：A解析：122.224.0.0解析：122.255.255
21、.255解析：255.255.255.255解析：122.240.0.1三、应用题(总题数：1，分数：20.00)某网络结构如图所示，请回答以下有关问题。 （分数：20.01）(1).设备 1 应选用哪种网络设备?（分数：6.67）_正确答案：()解析：路由器解析 路由器具有广域网互联、隔离广播信息和异构网互联等能力。题图中，设备 1 处于内部局域网核心交换机 1 和 Internet 之间，由于这些网络属于不同的逻辑网络，因此需要路由器进行互联。(2).若对整个网络实施保护，防火墙应加在图中位置 1位置 3 的哪个位置上?（分数：6.67）_正确答案：()解析：位置 2解析 防火墙应该位于边
22、界路由器(位置 1)与局域网连接处，用来过滤数据，保护局域网安全。(3).如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1 上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。（分数：6.67）_正确答案：()解析：Gi2/16 端口；基于主机。 解析 端口镜像是把被镜像端口的进出数据报文完全复制一份到镜像端口，这样来进行流量观测或者故障定位。探测器应该连接 Destination Ports，故应该连接交换机 1 的Gi2/16 端口。探测器主要分两类：基于网络流量的和基于主机号的。基于网络流量的探测器负责嗅探网络的连接，监视例如 TCP 包的流量等，看
23、看有没有被攻击的迹象；基于主机的探测器在重要的系统服务中、工作站或用户机器上运行，监视 OS 或系统事件级别的可疑活动。 IP 地址 202.113.10.128/25 中的“/25”表示“网络号+子网号”的长度为 25，则子网掩码为11111111.11111111.11111111.10000000，即 255.255.255.128。试题要求再划分为 4 个大小相同的子网，则至少需要将子网掩码扩展 2 位，得到 27 位的掩码 255.255.255.224，剩下的 5 位可用于表示主机部分，可表示 25-2=30 个主机地址，因为全 0 的地址标志网络本身，全 1 的地址被保留用作该子网的广播地址。主机部分用 5 位表示，则相邻子网的网络地址增量为 25=32。第一个子网的网络地址为 202.113.10.128，第二个子网的网络地址为 202.113.10.160，以此类推，第三、第四个网络地址分别为202.113.10.192、202.113.10.224。进而可求得各个子网可用的 IP 地址段。
