1、国家四级网络工程师-试卷 22 及答案解析(总分：94.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_2. （分数：2.00）A.B.C.D.3. （分数：2.00）A.B.C.D.4. （分数：2.00）A.B.C.D.5. （分数：2.00）A.B.C.D.6. （分数：2.00）A.B.C.D.7. （分数：2.00）A.B.C.D.8. （分数：2.00）A.B.C.D.9. （分数：2.00）A.B.C.D.10.
2、 （分数：2.00）A.B.C.D.11. （分数：2.00）A.B.C.D.12. （分数：2.00）A.B.C.D.13. （分数：2.00）A.B.C.D.14. （分数：2.00）A.B.C.D.15. （分数：2.00）A.B.C.D.16. （分数：2.00）A.B.C.D.17. （分数：2.00）A.B.C.D.18. （分数：2.00）A.B.C.D.19. （分数：2.00）A.B.C.D.20. （分数：2.00）A.B.C.D.21. （分数：2.00）A.B.C.D.22. （分数：2.00）A.B.C.D.23. （分数：2.00）A.B.C.D.24. （分数：2
3、.00）A.B.C.D.25. （分数：2.00）A.B.C.D.26. （分数：2.00）A.B.C.D.27. （分数：2.00）A.B.C.D.28. （分数：2.00）A.B.C.D.29. （分数：2.00）A.B.C.D.30. （分数：2.00）A.B.C.D.31. （分数：2.00）A.B.C.D.32. （分数：2.00）A.B.C.D.33. （分数：2.00）A.B.C.D.34. （分数：2.00）A.B.C.D.35. （分数：2.00）A.B.C.D.36. （分数：2.00）A.B.C.D.37. （分数：2.00）A.B.C.D.38. （分数：2.00）A.
4、B.C.D.39. （分数：2.00）A.B.C.D.40. （分数：2.00）A.B.C.D.41. （分数：2.00）A.B.C.D.二、综合题(总题数：2，分数：4.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_43.计算并填写表 7-3。 表 7-3 IP 地址计算表 （分数：2.00）填空项 1:_三、应用题(总题数：4，分数：8.00)44.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_45.计算并填写下表 （分数：2.00）_46.如图 12-1 所示，某
5、单位通过 2M 的 DDN 专线接入广域网，该单位内网分为三个子网。服务器放置在子网 192.168.5.0/24 中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网 IP 地址为 61.246.100.96/29。 （分数：2.00）_47. （分数：2.00）_国家四级网络工程师-试卷 22 答案解析(总分：94.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（
6、分数：2.00）_解析：2. （分数：2.00）A.B. C.D.解析：3. （分数：2.00）A.B.C.D. 解析：4. （分数：2.00）A.B.C. D.解析：解析：环形结构是目前城域网采用的主要拓扑构型。在典型的核心交换层有 310 个结点的城域网中，使用环形结构可以简化光纤的配置，并解决网络保护机制与带宽共享等问题。与多个点一点结构相比，环形结构将使接入点/汇聚点具有更好的可扩展性。与网状结构相比，环形结构将更容易提供点到多点的业务。5. （分数：2.00）A.B. C.D.解析：6. （分数：2.00）A.B.C. D.解析：7. （分数：2.00）A.B. C.D.解析：解析：
7、高端路由器支持多协议标记交换协议等；中端路由器主要用于满足中型的园区网或企业网，支持 IP、IPX、Vines 等多种协议，并支持防火墙、QoS、安全与 VPN 策略；低端路由器支持局域网、ADSL接入、PPP 接入方式与协议，故选 B。8. （分数：2.00）A. B.C.D.解析：9. （分数：2.00）A.B.C. D.解析：10. （分数：2.00）A.B.C. D.解析：解析：在该子网中，网络号 net-id 和子网号 subnet-id 共占 28 位，子网掩码和 IP 地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的
8、主机范围为 192.168.15.17192.168.15.31。由此可见 192.168.15.14 不属于该子网。11. （分数：2.00）A.B.C. D.解析：12. （分数：2.00）A.B.C. D.解析：13. （分数：2.00）A.B.C. D.解析：14. （分数：2.00）A.B. C.D.解析：解析：二层设备可能分割冲突域，三层设备可能分割广播域。集线器 Hub 属于一层设备，网桥和交换机属于二层设备，路由器属于三层设备。A 中 P、Q 中间有二层设备网桥，不在同一个冲突域中，但在同一个广播域中；B 中 P 和 S 被一台三层设备路由器隔开，属于不同的广播域，它们之间不能
9、通过 IP 全局广播分组。C 中 Q、R 中间只有一个一层设备 Hub，既在同一个广播域中，也在同一个冲突域中；D 中S、T 中间有二层设备交换机，不在同一个冲突域中，但在同一个广播域中。15. （分数：2.00）A.B.C.D. 解析：16. （分数：2.00）A.B.C. D.解析：17. （分数：2.00）A. B.C.D.解析：解析：IEEE 802.11 物理层的无线媒体决定了 WLAN 具有独特的媒体接入控制(MAC) 机制。IEEE 802.11 的 MAC 子层定义了 3 种访问控制机制：第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输
10、数据的用户拥有平等接入网络的机会，它是通过 CSMA/CA 来实现的；第二种是点协调功能(PCF)，基于由接入点 AP 集中控制的轮询(Poll)方式主要为对时间敏感的实时业务提供无争用服务；第三种是通过 RST/CST 来支持信道预约。因此，分布式协调功能采用的是 CSMA/CA 协议，答案选 A。18. （分数：2.00）A. B.C.D.解析：19. （分数：2.00）A.B.C.D. 解析：解析：为了进行第三层的路由选择，IP 交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP 地址、TCP/UDP 端口号。控制模块检查每一个数据分组携带的源和目标 IP地
11、址、TCP/UDP 端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与 Cache 中的网络流描述符匹配的话，就直接由 ATM 交换模块完成交换，而不必经过传统的存储/转发处理。20. （分数：2.00）A. B.C.D.解析：解析：交换机有多种配置方式。可以使用每台交换机提供的控制(Console)端口，直接对交换机进行配置；也可以使用 telnet 命令，对交换机进行配置。使用远程登录 telnet 对交换机进行配置，是一种远程管理设备的常用方式。21. （分数：2.00）A.B.C.D. 解析：22. （分数：2.00）A.B. C.D.解析：23. （分数：2.00）A. B.
12、C.D.解析：24. （分数：2.00）A. B.C.D.解析：25. （分数：2.00）A.B. C.D.解析：26. （分数：2.00）A.B. C.D.解析：27. （分数：2.00）A.B. C.D.解析：解析：为了使无线信号有较大的信噪比，提高数据传输的稳定性和可靠性，一般都要将 AP 连接到天线上。有些 AP 自带天线，有些 AP 需要外接天线。外接天线一般可分为室内天线和室外天线，也可以分为全向天线及无向天线。28. （分数：2.00）A.B. C.D.解析：29. （分数：2.00）A. B.C.D.解析：解析：在解析域名时，首先要查询客户机的缓存，如果没有符合条件的记录，就会
13、产生一个查询条件请求，并发送给本地 DNS 服务器，DNS 服务器收到查询请求后，在服务器的资源记录中查找，如果找到相应的记录，则将解析结果返回给 DNS 客户机；如果没有满足查询请求的记录，服务器在本地的缓存中继续查找；如果找到相应的记录，则解析过程结束，否则按系统设置将查询请求转发给其他 DNS 服务器进行查询；客户机如果在规定的时间内未收到查询响应，会尝试其他的 DNS 服务器或在此查询。30. （分数：2.00）A.B.C. D.解析：31. （分数：2.00）A.B. C.D.解析：32. （分数：2.00）A. B.C.D.解析：解析：DHCP 服务器和 DHCP 客户端的交换过程
14、如下。 DHCP 客户机广播“DHCP 发现”消息，试图找到网络中的 DHCP 服务器，以便从 DHCP 服务器获得一个 IP 地址。由于 DHCP 客户机还未配置 IP 地址，它只能使用广播方式发送消息，并且源 IP 地址设置为 0.0.0.0。 DHCP 服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP 供给”消息，其中包括提供给 DHCP 客户机的 IP 地址和相关配置信息。 DHCP 客户机收到“DHCP 供给”消息，如果接受 DHCP 服务器所提供的相关参数，就通过广播“DHCP 请求”向 DHCP 服务器请求提供 IP 地址。 DHCP 服务器广播“DHCP 确认”消息
15、，将 IP 地址分配给 DHCP 客户机。33. （分数：2.00）A. B.C.D.解析：34. （分数：2.00）A. B.C.D.解析：解析：Cisco PIX 525 防火墙有四种模式：非特权模式、特权模式、配置模式和监视模式。Cisco PIX 525 防火墙开机自检后，即处于非特权模式；输入“enable”进入特权模式；在特权模式下输入“configure terminal”进入配置模式；Cisco PIX525 防火墙开机或重启过程中，按住 Escape 键或发送一个“Break”字符，进入监视模式。35. （分数：2.00）A.B. C.D.解析：解析：安全攻击可以分为被动攻击
16、和主动攻击两种。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，因此伪装、重放、拒绝服务都属于主动攻击。被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析从而获得有价值的情报，但它并不修改信息的内容，因此消息泄露属于被动攻击。36. （分数：2.00）A.B.C. D.解析：37. （分数：2.00）A. B.C.D.解析：38. （分数：2.00）A.B. C.D.解析：39. （分数：2.00）A.B.C. D.解析：40. （分数：2.00）A.B.C. D.解析：41. （分数：2.00）A.B.C.D. 解析：解析：SNMP 的体系结构分为 S
17、NMP 管理者、SNMP 带路和 MIB。其管理模式是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。二、综合题(总题数：2，分数：4.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：2.00）_解析：43.计算并填写表 7-3。 表 7-3 IP 地址计算表 （分数：2.00）填空项 1:_ （正确答案：正确答案：A 类 123.184.0.0 255.255.255.255 123.184.0.1 123.191.255.254）解析：解析：如果将点分十进制
18、的 IP 地址表示为 X.Y.Y.Y，则 X 在 1127 范围内的地址称为 A 类 IP 地址，X 在 128191 范围内的地址称为 B 类 IP 地址，X 在 192223 范围内的地址称为 C 类 IP 地址，X 在224-239 范围内的地址称为 D 类 IP 地址。由于 IP 地址 123.187.23.5 中，1123127，因此这是一个 A类的 IP 地址。 子网掩码 255.248.0.0 用二进制表示为 1111 1111.1111 1000.0000 0000.0000 0000，其简化表达是“/13”。IP 地址 123.187.23.5 用二进制表示为 0111 10
19、11.1011 1011.0001 0111.0000 0101。将该 IP 地址与其子网掩码进行逻辑与运算，运算结果的二进制值是 0111 1011.1011 1000.0000 0000.0000 0000，即所得的网络地址为 123.184.0.0。IP 地址 123.187.23.5 主机号用二进制表示为 0000 0000.0000 0011.0001 0111.0000 0101，即该 IP 地址的主机号为 0.3.23.5。该子网内第一个可用 IP 地址是比网络地址大 1 的地址，即 123.184.0.1，其二：进制表示是 0111 1011.1011 1000.0000 00
20、00.0000 0001。 32 位全 1 的 IP 地址(255.255.255.255)称为受限广播地址。因此 123.184.0.0/13 网段的受限广播地址为 255.255.255.255。 在 A 类、B 类与 C 类 IP 地址中，对于主机号全 1 的地址，称为直接广播地址。IP 地址 123.187.23.5 的直接广播地址用二进制表示为 0111 1011.1011 1111.1111 1111.1111 1111，即 123.191.255.255。该子网内最后一个可用 IP 地址是比直接广播地址小 1 的地址，即123.191.255.254，其二进制表示是 0111 1
21、011.1011 1111.1111 1111.1111 11110。三、应用题(总题数：4，分数：8.00)44.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_解析：45.计算并填写下表 （分数：2.00）_正确答案：(正确答案：A 122.224.0.0 122.255.255.255 255.255.255.255 122.240.0.1)解析：46.如图 12-1 所示，某单位通过 2M 的 DDN 专线接入广域网，该单位内网分为三个子网。服务器放置在子网 192.168.5.0/24 中，财务部工作站放置在子网 192.168.10.
22、0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网 IP 地址为 61.246.100.96/29。 （分数：2.00）_正确答案：(正确答案：路由器禁止 HTTP 服务，以提高安全性 设置 ACL 允许 192.168.5.1 进入 CON 0 255.255.255.248 192.168.50.0 0.0.0.255)解析：解析：在本题中，no ip http server：用来禁止服务器的 http 服务。 access-class 1 in：设置con0 的输入方向使用 sccess-list 1，即访问控制列表 1 允许 192.168.5.1 访问。
23、基本访问控制列表命令如下。 Router(Config)#access-list permit|deny：默认是拒绝任何访问。 Router(Config-if)#ip access-group in|out：设置群组的访问权限。 扩展访问控制列如下。 access-list permit|deny icmptype：允许或拒绝 ICMP 访问。 access-list permit|deny tcpport：允许或拒绝 ICMP 访问。 nat：地址转换命令，将内网的私有 IP 转化为外网的公有 IP，用来设定可以访问外网的主机。 语法：ip nat pool poolname star-i
24、p netmasktype ratry。 pool-name：放置转换后地址的地址池名称。 star-ip/end-ip：地址池内起始和终止 IP 地址。 netmask：表示子网掩码。 type rotary(可选)：地址池中的地址为循环使用。 由题可知，(3)处进行地址转换，根据图中标记的 IP 地址，(3)应填255.255.255.248；(4)(5)配置访问控制列表，应分别填 192.168.50.0 和 0.0.0.225.。47. （分数：2.00）_正确答案：(正确答案：手工密钥分配 NIC2 或 NIC3 NIC3 或 NIC2 NIC1 或 NIC4 NIC4 或 NIC1)解析：解析：手工密钥是系统管理员手工配置系统之间进行通信时使用的密钥，配置简单，用于规模小、机器分布相对固定的环境。 自动密钥管理系统可按需要自动建立 SA 的密钥，特别适用于规模大、结构多变的分布式系统。自动密钥管理灵活方便，但配置复杂，且需要软件协议支持，规模小的系统没必要采用。由题目中所给的网络拓扑图可知 NIC2、NIC3 与公网直接相连，因此应该将它们配置成公网 IP，而 NIC1和 NIC4 分别连接各自的子网，因此应该将它们配置成内网 IP。
