1、四级网络工程师-227 及答案解析(总分：77.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1.下列选项中，关于总线交换结构的特点描述正确的是 _ 。（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入D.性能好、但不便于堆叠扩展2.Winmail 快速设置向导中创建新用户时，不需要输入的信息是（分数：1.00）A.用户名B.域名C.用户密码D.用户 IP 地址3.以下给出的地址中，属于子网 197.182.15.19/28 的主机地址是_。（分数：1.00）A.197.182.15.17B.197.182.15.14C.197.182.15.1
2、6D.197.182.15.314.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199C.1138D.12005.Cisco PIX 525 防火墙开机自检后，将处于_模式。（分数：1.00）A.非特权B.特权C.配置D.监视6.SNMP 和 CMIP 是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP 和 CMIP 采用的检索方式不同B.SNMP 和 CMIP 信息获取方式不同C.SNMP 和 CMIP 采用的抽象语法符号不同D.SNMP 和 CMIP 传输层支持协议不同7.下列选项中。关于以太网的工作模式，描述不正确的是 _ 。（分数：1.00）A
3、.与传统以太网的连接方式不同，全双工工作模式是一种点-点连接方式B.传统以太网将很多台主机连接在一条共享的同轴电缆上，主机之间需要争用共享的传输介质C.与传统以太网一样，全双工工作模式也需要采用 CSMA/CD 介质访问控制方法D.支持全双工模式的快速以太网的拓扑构型一定是星型8.DNS 服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003 服务器设置固定的 IP 地址，在 Windows 2003 下安装 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS 服务器D.以上全部9.关于外部网关协议 BGP，以下选项中，不正确的是_。（分
4、数：1.00）A.BGP 是一种距离矢量协议B.BGP 通过 UDP 发布路由信息C.BGP 支持路由汇聚功能D.BGP 能够检测路由循环10.路由信息协议的跳数一般小于 _（分数：1.00）A.10B.15C.20D.5011.以下关于增强型综合布线系统的配置描述中，错误的是_。（分数：1.00）A.每个工作区有 2 个或以上信息插座B.每个工作区的配线电缆为 2 条 4 对双绞电缆C.每个工作区的干线电缆至少有 1 对双绞线D.采用夹接式或插接交接硬件12.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网
5、络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分13.对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况，以及 _ 。（分数：1.00）A.建筑物群情况B.网络应用需求C.网络用户数D.网络应用软件14.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.64B.128C.256D.1024二、填空题(总题数：6，分数：28.00)15.STP
6、的配置任务包括：打开或关闭交换机的 STP、设置 STP 根网桥、备份根网桥、配置生成树优先级、配置 1 和配置 STP 可选功能。 （分数：2.00）计算并填写下表。 IP 138.220.156.29 子网掩码 255.255.224.0 地址类别 2 网络地址 3 主机号 4 直接广播地址 5 子网内的最后一个可用 IP地址 6 （分数：10.00）16.第三层交换机工作在 OSI 参考模型的第 1 层，即 2 层。 （分数：2.00）17.多集线器的级联结构使用于中、小型企业网环境，以扩大局域网覆盖范围和 1 。 （分数：2.00）18.被动接口就是在指定的接口上抑制路由更新，阻止路由
7、更新报文通过该路由器接口。在 RIP 路由配置模式下，使用 1 命令，指定一个路由器接口为被动接口。 （分数：2.00）如图所示，某校园网使用 2.5Gbps 的 POS 技术与 CERNET 相连，POS 接口的帧格式使用 SONET，并要求在R3 上封禁所有目的端口号为 1434 的 UDP 数据包进入校园网。 请阅读以下 R3 关于 POS 接口和访问控制列表的配置信息，并补充下面空白处的配置命令或参数，按题目要求完成路由器 R3 的相关配置。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：35.00)阅读以下说明
8、，回答问题。 说明某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图所示。 （分数：35.00）(1).下面是路由器 R1 的配置命令列表，在空白处填写合适的命令/参数，实现 R1 的正确配置。 Routeren Routerconf term Router(config)#hostname R1 _ R1(config-if)#ip address 192.168.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s0 R1(config-if)#ip address _ R1(config-if)#no
9、 shutdown R1(config-if)#clock rate 56000 R1(config-if)#exit R1(config)#ip routing R1(config)#ip route 0.0.0.0 0.0.0.0 _ R1(config)#ip classless R1(config)#exit R1#copy run start（分数：7.00）_(2).下面是路由器 R2 的配置命令列表，在空白处填写合适的命令参数，实现 R2 的正确配置。 Routeren Router#conf term Router(config)#hostname R2 R2(config)#
10、int e0 R2(config-if)#ip address 192.168.3.1 255.255.255.0 R2(config-i0)#no shutdown R2(config-if)#int s0 R2(config-if)#ip address 192.168.2.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)# _ R2(config)#ip routing R2(config)#ip route 0.0.0.0 0.0.0.0 _ R2(config)#ip classless R2(config)#exit R
11、2#copy run start（分数：7.00）_(3).在以上配置命令列表中，命令 ip routing 的作用是什么?（分数：7.00）_(4).在以上配置命令列表中，命令 ip classless 的作用是什么?（分数：7.00）_(5).在以上配置命令列表中，命令 copy run start 的作用是什么?（分数：7.00）_四级网络工程师-227 答案解析(总分：77.00，做题时间：90 分钟)一、选择题(总题数：14，分数：14.00)1.下列选项中，关于总线交换结构的特点描述正确的是 _ 。（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入 D.性能好
12、、但不便于堆叠扩展解析：解析 总线交换结构具有性能好、便于堆叠扩展、易实现帧的广播、易监控管理和对一个输出的帧具有传送的特点。2.Winmail 快速设置向导中创建新用户时，不需要输入的信息是（分数：1.00）A.用户名B.域名C.用户密码D.用户 IP 地址 解析：解析 在 Winmail 决速设置向导中，输入新建用户的信息时，包括的内容有用户名(user1)、域名()及用户密码。3.以下给出的地址中，属于子网 197.182.15.19/28 的主机地址是_。（分数：1.00）A.197.182.15.17 B.197.182.15.14C.197.182.15.16D.197.182.1
13、5.31解析：4.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.199 C.1138D.1200解析：解析 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300 1999，故选 B。5.Cisco PIX 525 防火墙开机自检后，将处于_模式。（分数：1.00）A.非特权 B.特权C.配置D.监视解析：解析 Cisco PIX 525 防火墙有四种模式：非特权模式、特权模式、配置模式和监视模式。Cisco PIX 525 防火墙开机自检后，即处于非特权模式；输入“enable”进入特权模式；在特权模式下输入“configure terminal”进
14、入配置模式；Cisco PIX525 防火墙开机或重启过程中，按住 Escape 键或发送一个“Break”字符，进入监视模式。6.SNMP 和 CMIP 是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP 和 CMIP 采用的检索方式不同B.SNMP 和 CMIP 信息获取方式不同C.SNMP 和 CMIP 采用的抽象语法符号不同 D.SNMP 和 CMIP 传输层支持协议不同解析：7.下列选项中。关于以太网的工作模式，描述不正确的是 _ 。（分数：1.00）A.与传统以太网的连接方式不同，全双工工作模式是一种点-点连接方式B.传统以太网将很多台主机连接在一条共享的同轴
15、电缆上，主机之间需要争用共享的传输介质C.与传统以太网一样，全双工工作模式也需要采用 CSMA/CD 介质访问控制方法 D.支持全双工模式的快速以太网的拓扑构型一定是星型解析：解析 与传统以太网的连接方式不同，全双工工作模式是一种点-点的连接方式，支持全双工模式的快速以太网的拓扑构型定是星形。传统以太网将很多台主机连接在一条共享的同轴电缆上，主机之间需要争用共享的传输介质，因此就出现了 CSMA/CD 介质访问控制方法。点-点连接方式不存在争用问题，因此不需要采用 CSMA/CD 介质访问控制方法。8.DNS 服务器的构建任务主要包括_。（分数：1.00）A.为 Windows 2003 服务
16、器设置固定的 IP 地址，在 Windows 2003 下安装 DNS 服务器B.创建正向查找、反向查找区域，创建主机地址资源记录C.测试 DNS 服务器D.以上全部 解析：9.关于外部网关协议 BGP，以下选项中，不正确的是_。（分数：1.00）A.BGP 是一种距离矢量协议B.BGP 通过 UDP 发布路由信息 C.BGP 支持路由汇聚功能D.BGP 能够检测路由循环解析：10.路由信息协议的跳数一般小于 _（分数：1.00）A.10B.15 C.20D.50解析：11.以下关于增强型综合布线系统的配置描述中，错误的是_。（分数：1.00）A.每个工作区有 2 个或以上信息插座B.每个工作
17、区的配线电缆为 2 条 4 对双绞电缆C.每个工作区的干线电缆至少有 1 对双绞线 D.采用夹接式或插接交接硬件解析：解析 增强型综合布线系统的配置标准是：每个工作区有 2 个或以上信息插座，2 条 4 对双绞配线电缆，采用夹接式或插接交接硬件，至少有 2 对双绞线干线电缆。12.以下关于基于网络的信息系统基本结构说法中，错误的是_。（分数：1.00）A.网络运行环境主要包括机房、电源两个部分B.支持信息系统的网络平台包括网络基础设施、网络设备两部分C.网络应用软件开发与运行环境包括数据库管理系统、网络软件开发工具和网络应用系统 D.完整的网络信息系统应包括网络安全系统、网络管理系统两部分解析
18、：13.对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况，以及 _ 。（分数：1.00）A.建筑物群情况B.网络应用需求C.网络用户数 D.网络应用软件解析：14.如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_。（分数：1.00）A.64B.128 C.256D.1024解析：解析 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。不同 Trunk 上不同 VLAN 的权值不同，在默认情况下，端口的权值为 128。二、填空题(总题数：6，分数：28.0
19、0)15.STP 的配置任务包括：打开或关闭交换机的 STP、设置 STP 根网桥、备份根网桥、配置生成树优先级、配置 1 和配置 STP 可选功能。 （分数：2.00）解析：STP计算并填写下表。 IP 138.220.156.29 子网掩码 255.255.224.0 地址类别 2 网络地址 3 主机号 4 直接广播地址 5 子网内的最后一个可用 IP地址 6 （分数：10.00）解析：B解析 B 类 IP 地址的范围为 128.0.0.0191.255.255.255。题目中 IP 地址的首个字段为 138，属于 B 类地址的范围之内。解析：138.220.128.0解析 IP 地址 1
20、38.220.156.29 表示成二进制形式为 10001010 11011100 10011100 11101。题目中子网掩码为 255.255.224.0，表示成二进制形式为 11111111 11111111 11100000 00000000，前 19 位为 1，可知 IP 地址的前 19 位对应网络号，可得网络地址为 10001010 11011100 10000000 00000000，即 138.220.128.0。解析：0.0.28.29解析 子网掩码为“0”的部分对应主机号，可知主机号为 00000000 00000000 00011100 11101，即 0.0.28.29
21、。解析：138.220.159.255解析 直接广播地址中主机号全为 1，为 10001010 11011100 10011111 11111111，即 138.220.159.255。解析：138.220.159.254解析 主机号全为 1 的 IP 地址表示直接广播地址，也不能用于表示主机，因此最后一个可用的 IP 地址是 138.220.159.254。16.第三层交换机工作在 OSI 参考模型的第 1 层，即 2 层。 （分数：2.00）解析：三；网络层17.多集线器的级联结构使用于中、小型企业网环境，以扩大局域网覆盖范围和 1 。 （分数：2.00）解析：增加结点数18.被动接口就是
22、在指定的接口上抑制路由更新，阻止路由更新报文通过该路由器接口。在 RIP 路由配置模式下，使用 1 命令，指定一个路由器接口为被动接口。 （分数：2.00）解析：passive-interface如图所示，某校园网使用 2.5Gbps 的 POS 技术与 CERNET 相连，POS 接口的帧格式使用 SONET，并要求在R3 上封禁所有目的端口号为 1434 的 UDP 数据包进入校园网。 请阅读以下 R3 关于 POS 接口和访问控制列表的配置信息，并补充下面空白处的配置命令或参数，按题目要求完成路由器 R3 的相关配置。 （分数：10.00）填空项 1:_ （正确答案：*unknown）填
23、空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）解析：130in 解析 POS(Packet over SONET/SDH)是一种利用 SONET/SDH 提供的高速传输通道直接传送 IP 数据包的广域网连接技术。POS 技术支持光纤介质，使用的数据链路层协议主要有 PPP 和 HDLC。目前，POS 可以提供 155 Mbps、622 Mbps、2.5 Gbps 和 10 Gbps 数据传输速率的接口。 进入路由器接口配置模式，使用 bandwidth 命令可
24、设置接口带宽。接口带宽的基本单位为 Kbps。根据题干给出的关键信息“某校园网使用 2.5Gbps 的 POS 技术与 CERNET 相连”，以及(6)空缺处前两行的提示信息“interface pos3/1”，结合图 1-3 拓扑结构图中路由器 R3 的配置参数可得，(6)空缺处应填写 2500000。因为 2.5Gbps=2.510 9 bps=2.510 6 Kbps。 在接口配置模式下，POS 接口命令 pos flag sls0 0 中“sls0=00”，则表示是 SONET 帧的数据，“sls0=10” (十进制 2)表示 SDH 帧的数据。根据题干给出的关键信息“POS 接口的帧
25、格式使用 SONET”可知，(7)空缺处应填写 sls0 0。 在路由器 R3 全局配置模式下，定义一条“封禁所有目的端口号为 1434 的 UDP 数据包进入校园网”的access-1ist 命令如下： Router-R3(config)# access-list 130 deny udp any any eq 1434 Router-R3(config)# access-list 130 permit any any 其中，“access-list”是配置 ACL 的关键字；“130”是扩展 ACL 的表号；“deny”表示禁止(不允许)；“udp”表示操作对象使用传输层的用户数据包协议；
26、“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件。“1434”表示操作对象使用的传输层端口号，其取值范围为 165535。 将该扩展 ACL 应用于路由器 R3 的 pos3/1 接口的配置命令如下： Router-R3(config)# interface pos3/1 Router-R3(config-if)# access-group 130 in Router-R3(config-if)#三、应用题(总题数：1，分数：35.00)阅读以下说明，回答问题。 说明某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图所示。 （分数：35.00）(1).下面是路由器
27、 R1 的配置命令列表，在空白处填写合适的命令/参数，实现 R1 的正确配置。 Routeren Routerconf term Router(config)#hostname R1 _ R1(config-if)#ip address 192.168.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s0 R1(config-if)#ip address _ R1(config-if)#no shutdown R1(config-if)#clock rate 56000 R1(config-if)#exit R1(co
28、nfig)#ip routing R1(config)#ip route 0.0.0.0 0.0.0.0 _ R1(config)#ip classless R1(config)#exit R1#copy run start（分数：7.00）_正确答案：()解析：输入的路由器 R1 的配置命令如下： (1)R1(config)#int e0 /进入端口配置模式 (2)192.168.2.1 255.255.255.0/配置端口的 IP 地址 (3)192.168.2.2 /设置默认路由，由图得出，R1 的 s0 端口默认的路由器端口为 R2 的 s0 端口(2).下面是路由器 R2 的配置命令
29、列表，在空白处填写合适的命令参数，实现 R2 的正确配置。 Routeren Router#conf term Router(config)#hostname R2 R2(config)#int e0 R2(config-if)#ip address 192.168.3.1 255.255.255.0 R2(config-i0)#no shutdown R2(config-if)#int s0 R2(config-if)#ip address 192.168.2.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)# _ R2(conf
30、ig)#ip routing R2(config)#ip route 0.0.0.0 0.0.0.0 _ R2(config)#ip classless R2(config)#exit R2#copy run start（分数：7.00）_正确答案：()解析：填入的路由器 R2 的配置命令如下： exit /从端口配置模式返回全局配置模式 192.168.2.1 /设置默认路由，由图得出，R2 的 s0 端口默认的路由器端口为 R1 的 s0 端口(3).在以上配置命令列表中，命令 ip routing 的作用是什么?（分数：7.00）_正确答案：()解析：命令 ip routing 的作用是启用三层交换(路由)功能的，三层交换机在默认情况下并不启动该功能。(4).在以上配置命令列表中，命令 ip classless 的作用是什么?（分数：7.00）_正确答案：()解析：命令 ip classless 的作用是，使路由器支持无类别路由 CIDR。路由器的默认情况下支持的是有类别的路由，支持无类别的路由可以使路由器将无法转发的数据包转发给默认路由，而不丢弃。(5).在以上配置命令列表中，命令 copy run start 的作用是什么?（分数：7.00）_正确答案：()解析：命令 copy run start 的作用是将配置写入 NVRAM 中，以防下次启动时配置参数的丢失。
