1、国家四级网络工程师-试卷 2 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_2. （分数：2.00）A.B.C.D.3. （分数：2.00）A.B.C.D.4. （分数：2.00）A.B.C.D.5. （分数：2.00）A.B.C.D.6. （分数：2.00）A.B.C.D.7. （分数：2.00）A.B.C.D.8. （分数：2.00）A.B.C.D.9. （分数：2.00）A.B.C.D.10.
2、 （分数：2.00）A.B.C.D.11. （分数：2.00）A.B.C.D.12. （分数：2.00）A.B.C.D.13. （分数：2.00）A.B.C.D.14. （分数：2.00）A.B.C.D.15. （分数：2.00）A.B.C.D.16. （分数：2.00）A.B.C.D.17. （分数：2.00）A.B.C.D.18. （分数：2.00）A.B.C.D.19. （分数：2.00）A.B.C.D.20. （分数：2.00）A.B.C.D.21. （分数：2.00）A.B.C.D.22. （分数：2.00）A.B.C.D.23. （分数：2.00）A.B.C.D.24. （分数：2
3、.00）A.B.C.D.25. （分数：2.00）A.B.C.D.26. （分数：2.00）A.B.C.D.27. （分数：2.00）A.B.C.D.28. （分数：2.00）A.B.C.D.29. （分数：2.00）A.B.C.D.30. （分数：2.00）A.B.C.D.31. （分数：2.00）A.B.C.D.32. （分数：2.00）A.B.C.D.33. （分数：2.00）A.B.C.D.34. （分数：2.00）A.B.C.D.35. （分数：2.00）A.B.C.D.36. （分数：2.00）A.B.C.D.37. （分数：2.00）A.B.C.D.38. （分数：2.00）A.
4、B.C.D.39. （分数：2.00）A.B.C.D.40. （分数：2.00）A.B.C.D.41. （分数：2.00）A.B.C.D.二、综合题(总题数：2，分数：12.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：6.00）_某单位拟建立一个 Intranet，建立自己的 Web 服务器、DNS 服务器、E-mail 服务器和内部业务服务器，Intranet 上有几台客户机联网，要求这些机器有的可以连到 Internet 上，有的只允许访问自己的 Web 服务器。请做出规划、解决如下问题：（分数：6.00）(1).如何根据网
5、络流量选择联网设备，给出所选设备的作用?（分数：2.00）填空项 1:_(2).如何规划防火墙，将内部业务服务器和部分 PC 与 Internet 隔离?（分数：2.00）填空项 1:_(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：2.00）填空项 1:_三、应用题(总题数：3，分数：6.00)43.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_44.在缓解和解决 IP 地址耗尽问题的措施中，_ 可以把大的网络分成小的子网， _ 可以实现本地地址和外部地址的转换。例如把子网掩码为 255.255.0.0 的网
6、络 61.31.0.0 分为两个子网，假设第一个子网为 61.31.0.0/17，则第二个子网为 _ 。假设有 1000 台主机，如果分配一个网络号为 202.32.64.0地址，则子网掩码为 _ ；假设 C 类网络号为 202.31.16.0202.31.31.0，则相应的子网掩码应为 _ 。（分数：2.00）_45.IIS(Internet Information Server)是微软公司推出的 _ 服务器程序。安装 windows Server2003 时，将自动安装 IIS 并建立默认的站点。IIS 只能运行于基于 _ 技术的 windows 平台，因此不能在 windows98 或
7、Windows ME 上安装。IIS 的安装步骤如下： (1)准备好 windows 2003 安装光盘，放置于光盘驱动中。 (2)单击开始 设置 控制面板 命令，打开控制面板 窗口，然后再打开添加/删除程序 对话框。 (3)单击 _ 按钮，弹出windows 组件向导 。在这里，可以看到目标系统中已经安装和没有安装的各种 windows 组件。目前打勾的项是已经安装的组件，空白的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是“Internet 信息服务(IIS)”。 (4)用鼠标选中 _ ，然后单击右下角的 _ 按钮。 (5)确认所有必需的组件前都已打勾后，单击确定
8、按钮，回到添加/删除 Windows 组件 窗口，单击下一步 按钮，这时安装程序开始从 windows 安装光盘复制所需的文件到硬盘上。（分数：2.00）_国家四级网络工程师-试卷 2 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：41，分数：82.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_解析：2. （分数：2.00）A. B.C.D.解析：解析：宽带城域网的网络平台采用层次结构，分为核心交换层、边缘汇聚层和用户接入层三部分。用户接入层解决的是“最后一公里”
9、的问题。3. （分数：2.00）A.B. C.D.解析：解析：局域网通过电话交换网、有线电视网、无线城域网或无线局域网方式接入到地区级主干网的城域网，然后城域网通过路由器与光纤接入到作为国家级或区域主干网的广域网。4. （分数：2.00）A.B. C.D.解析：5. （分数：2.00）A.B. C.D.解析：解析：目前可以作为用户接入网的主要有三类：计算机网络、电信通信网和广播电视网。数字化使这三种网络之间的界限越来越模糊，这造成了通信、计算机和广播电视等产业的会聚，出现了经营业务相互融合，进而促进这些产业的重合，同时开辟大量新的信息服务市场，即现了所谓的“三网融合”与“数字会聚”。6. （分
10、数：2.00）A.B. C.D.解析：解析：计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实觋各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。7. （分数：2.00）A. B.C.D.解析：解析：是否需要分成 3 层组建的经验数据是：结点数为 250500 个，一般需要按 3 层结构来设计；结点数为 100500 个，可以不设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入；结点数为 5250 个，可以不设计接入层网络与汇聚层网络。8. （分数：2.00）A.B.C. D.解析：解析：交换机配置包括：机架插槽
11、数、扩展槽数、最大可堆叠数、端口密度与端口类型、最小/最大 GE 端口数、支持的网络协议类型、缓冲区大小、MAC 地址表大小、可管理性、设备冗余。交换机使用缓冲区来协调不同端口之间的速率匹配。GE/10GE 端口一般推荐全双工端口，以避免冲突，避免帧长度限制。9. （分数：2.00）A.B.C. D.解析：解析：回送地址(127.0.0.1)是一种虚假的 IP 地址、通过回送到本地主机，而且拥有该地址的请求或信息从来被发送到网络中，故选 C。10. （分数：2.00）A.B.C.D. 解析：11. （分数：2.00）A.B.C.D. 解析：解析：标准 IP 地址分类利用率低，路由器工作效率低，
12、所以人们提出了子网的概念。子网的划分利于优化网络性能，改善网络管理。IP 地址是层次型结构的，它的长度是 32 位。子网的概念可以应用于A 类、B 类或 C 类中任意一类的 IP 地址中。12. （分数：2.00）A.B. C.D.解析：解析：A) 、D) 并不是谈 IPv6 协议的优点，C 项“IPv6 协议允许全局 IP 地址出现重复”错误，故可用排除法知道 B) 正确。13. （分数：2.00）A.B.C. D.解析：解析：理想路由选择算法应具有的特点：算法必须是正确、稳定和公平的；算法应该尽量简单；算法必须能够适应网络拓扑和通信量的变化；算法应该是最佳的。14. （分数：2.00）A.
13、B.C.D. 解析：解析：选项 A 中没有说明是三层交换机还是二层交换机，路由器转发的速度与信息量无直接联系；路由器能提供路由冗余，而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动从新选择新路由，因此 B 错误；路由器在工作在网络层的，所以他不能根据 MAC 层的物理地址进行转发，但可以转换协议格式，所以选项 C 错误的；路由器可以支持多种网层协议，在不同协议之间进行分组转换。故选 D15. （分数：2.00）A. B.C.D.解析：解析：4 个 IP 地址中，每个 IP 都有“202”、“204”，因此这 2 个数字是路由汇聚 IP 地址包含的，共 16 位，根据 IP
14、v4 表示法，分解每个 IP 地址的第 3 个字节的低 6 位，其他位是可被路由汇聚的，故汇聚路由 IP 地址应为 16+2=18，故选 A。16. （分数：2.00）A.B.C.D. 解析：解析：1000Base-T 是由 IEEE 802.3ab 标准定义的基于 5 类双绞线千兆位以太网标准，它使用的 4对芯都工作于全双工模式，充分利用 4 对芯共具有的 400MHz 可用带宽，并采用脉冲幅度调制(PAM-5)编码而不是 8B/10B；而千兆位以太网标准有两个：IEEE802.3z 和 IEEE802.3ab，其中 IEEE 802.3z 是基于光纤和对称屏蔽铜缆的千兆位以太网标准，采用的
15、编码方式是 8B/10B。17. （分数：2.00）A.B.C. D.解析：解析：基本型适用于综合布线系统中配置标准较低的场合，用铜芯双绞线电缆组网。增强型适用于综合布线系统中中等配置标准的场合，用铜芯双绞线电缆组网。综合型适用于综合布线系统中配置标准较高的场合，用光缆和铜芯双绞线电缆混合组网。18. （分数：2.00）A. B.C.D.解析：解析：在交换机的超级用户模式下，对于大中型交换机输入 show cam dynamic 命令可显示交换表内容；对于小型交换机，输入 show mac-address-table 命令，可显示交换表内容。19. （分数：2.00）A.B. C.D.解析：解
16、析：配置交换机的系统信息是交换机的基本任务。交换机的基本配置一般都是通过使用 Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、设备管理地址和远程登录口令。20. （分数：2.00）A.B.C. D.解析：21. （分数：2.00）A. B.C.D.解析：22. （分数：2.00）A.B. C.D.解析：23. （分数：2.00）A.B. C.D.解析：解析：指定与该路由器相连的网络命令如下：net-work address wildcard-mask area-id，wildcard-mask 是子网掩码的反码，网络区域 IDarea-id 是 042949
17、67295 内的十进制数，也可以是带有 IP 地址格式的.当网络区域 ID 为 0 或 0.0.0.0 时为主干区域，故选 B。24. （分数：2.00）A.B.C.D. 解析：解析：BPG 协议要把网络地址准确地发布给邻居，应该选择命令项：R1(config-router)#network网络地址 mask 子网掩码，因为题目中的网络地址是 116.16.2.0/24，故选 D。25. （分数：2.00）A.B.C. D.解析：解析：在 IP 访问控制列表建立并配置好规则后，列表不能马上生效，必须在将控制列表应用于一个接口、一个 VTPline 或被其他命令引用后，列表才能生效，故选 C。2
18、6. （分数：2.00）A.B. C.D.解析：解析：蓝牙技术优势包括：支持语音和数据传输；采用无线电技术；传输范围大，可穿透不同物质以及在物质间扩散；采用跳频展频技术，抗干扰性强；使用的频谱在各国都不受限制，理论上不存在干扰问题，功能低，成本低，故选 B。27. （分数：2.00）A.B.C.D. 解析：28. （分数：2.00）A. B.C.D.解析：29. （分数：2.00）A.B.C.D. 解析：30. （分数：2.00）A.B.C. D.解析：31. （分数：2.00）A. B.C.D.解析：32. （分数：2.00）A.B.C. D.解析：33. （分数：2.00）A.B.C.D.
19、 解析：34. （分数：2.00）A.B.C. D.解析：35. （分数：2.00）A.B.C.D. 解析：解析：对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选 D。36. （分数：2.00）A. B.C.D.解析：37. （分数：2.00）A.B. C.D.解析：38. （分数：2.00）A.B.C.D. 解析：39. （分数：2.00）A.B.C.D. 解析：解析：DQDB 协议在轻负
20、载下，空时槽很多，可以很快地访问信道，几乎没有延迟；而在重负载下，实际上每个时槽都被等待发送的站利用，信道利用率达到 100%，性能一点都不比令牌环差。这种轻负载下的快速访问和重负载下的可预见排队系统的组合，一度使 DQDB 成为了最适合的 MAN 协议。40. （分数：2.00）A. B.C.D.解析：41. （分数：2.00）A.B. C.D.解析：二、综合题(总题数：2，分数：12.00)42.综合题（每空）请将每一个空的正确答案写在答题卡 1-20 序号的横线上，答在试卷上不得分。（分数：6.00）_解析：某单位拟建立一个 Intranet，建立自己的 Web 服务器、DNS 服务器、
21、E-mail 服务器和内部业务服务器，Intranet 上有几台客户机联网，要求这些机器有的可以连到 Internet 上，有的只允许访问自己的 Web 服务器。请做出规划、解决如下问题：（分数：6.00）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：2.00）填空项 1:_ （正确答案：正确答案：选择网络交换机连接服务器和 PC，对于连接服务器的交换机可以选择 100Mbit/s 或 1000 Mbit/s 端口连接，对于一般的 PC 可以选择 10 Mbit/s 或100Mbit/s 连接端口。选择路由器作为连接 Interent 的接入设备。）解析：解析：网络交换机是
22、一种工作在数据链路层的网络设备。交换机作为汇聚中心，可将多台数据终端设备连接在一起。根据本题的设计要求，可知网络流量不大，可选择网络交换机连接服务器和 PC，对于连接服务器的交换机可以选择 100Mbit/s 或 1000 Mbit/s 端口连接端口。路由器是工作在网络层的设备。路由器负责将数据分组从源端主机经最佳路径传送到目的端主机。它主要完成网络层的功能，实现在网络层的网络互联，故可以选择路由器作为连接 Internet 的接入设备。(2).如何规划防火墙，将内部业务服务器和部分 PC 与 Internet 隔离?（分数：2.00）填空项 1:_ （正确答案：正确答案：可以构建一个非军事区
23、，将对外服务的服务器如Web 服务器、DNS 服务器和 E-mail 服务器等放置在非军事区，通过外网路由器连接 Internet。 在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。）解析：解析：防火墙是在网络之间通过执行控制策略来保护网络的系统。本题要将内部业务服务器和部分PC 与 Internet 隔离，可以构建一个非军事区，将对外服务的服务器如 Web 服务器、DNS 服务器和 E-mail服务器等放置在非军事区，在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。PC 可通过外网路由器连接 Internet，Internet 上限制内部的部分 P
24、C 访问 Internet。(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：2.00）填空项 1:_ （正确答案：正确答案：DDN，最高 2M；ISDN，64K2(2B+D) ；帧中继，最高 2M；X.25，64K。）解析：解析：在我国，目前可供大的用户选择的接入方式有 DDN、ISDN、帧中继、X.25。 DDN 网是一个全透明网络，能提供速率在(200 bit/s2 Mbit/s)内的中高速数据通信业务。 ISDN 是以电话综合数字网为基础发展而成的通信网，能够提供到端的数字连接，可承载话音和非话音业务，用户能够通过多余用户网络接口接入网络。ISDN 采用
25、数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字网络进行传输和处理，向用户提供基本速率和一次群速率两种接口。基本速率接口包括两个能独立工作的 B 信道和一个 D 信道，其中 B 信道一般用来传输话音、数据和图像，D 信道用来传输信令分组信息。 帧中继方式能提供的通信速率从 64 kbps 到 2 Mbit/s，更高速业务有 CR 支持。可以在网络上实施 ERP、语音、视频通信以及企业内部网的一些应用。由于帧中继是面向连接的技术，在服务质量上有比较好的保证。 在国内，X.25 网络的最大带宽一般只能达到 64kbps，但其资费却低于同速率的DDN 专线三、应用题(总
26、题数：3，分数：6.00)43.应用题（）应用题必须用蓝、黑色钢笔或圆珠笔写在答题卡的相应位置上，否则无效。（分数：2.00）_解析：44.在缓解和解决 IP 地址耗尽问题的措施中，_ 可以把大的网络分成小的子网， _ 可以实现本地地址和外部地址的转换。例如把子网掩码为 255.255.0.0 的网络 61.31.0.0 分为两个子网，假设第一个子网为 61.31.0.0/17，则第二个子网为 _ 。假设有 1000 台主机，如果分配一个网络号为 202.32.64.0地址，则子网掩码为 _ ；假设 C 类网络号为 202.31.16.0202.31.31.0，则相应的子网掩码应为 _ 。（分
27、数：2.00）_正确答案：(正确答案：VLSM NAT 61.31.128.0/17 255.255.252.0 255.255.240.0)解析：解析：在缓解和解决 IP 地址耗尽问题的措施中，VLAM 可以把大的网络分成小的子网，NAT 可以实现本地地址和外部地址的转换。例如把子网掩码为 255.255.0.0 的网络 61.31.0.0/17，则可知其网络地址为 17 位，第二个子网地址即为网络地址第 17 位为 1 的 IP 地址，即 61.31.128.0/17。假设有 1000 台主机，如果分配一个网络号为 202.31.64.0 地址，可以将其划分为包含 1024 台主机的子网地
28、址，即 22 为网络地址，则子网掩码为 255.255.255.0；因为 C 类地址网络号为 202.31.16.0202.31.31.0，由202.31.16.0 和 202.31.31.0 分别与 255.255.255.255 按位相与后的结果可知，其后 12 位相同，及其网络地址为 20 位，所以相应的子网掩码应为 255.255.240.0。45.IIS(Internet Information Server)是微软公司推出的 _ 服务器程序。安装 windows Server2003 时，将自动安装 IIS 并建立默认的站点。IIS 只能运行于基于 _ 技术的 windows 平台
29、，因此不能在 windows98 或 Windows ME 上安装。IIS 的安装步骤如下： (1)准备好 windows 2003 安装光盘，放置于光盘驱动中。 (2)单击开始 设置 控制面板 命令，打开控制面板 窗口，然后再打开添加/删除程序 对话框。 (3)单击 _ 按钮，弹出windows 组件向导 。在这里，可以看到目标系统中已经安装和没有安装的各种 windows 组件。目前打勾的项是已经安装的组件，空白的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是“Internet 信息服务(IIS)”。 (4)用鼠标选中 _ ，然后单击右下角的 _ 按钮。 (5)确认所有必需的组件前都已打勾后，单击确定 按钮，回到添加/删除 Windows 组件 窗口，单击下一步 按钮，这时安装程序开始从 windows 安装光盘复制所需的文件到硬盘上。（分数：2.00）_正确答案：(正确答案：Web NT 添加/删除 Windows 组件 Internet 信息服务(IIS) 详细信息)解析：
