【计算机类职业资格】四级网络工程师-134及答案解析.doc
《【计算机类职业资格】四级网络工程师-134及答案解析.doc》由会员分享,可在线阅读,更多相关《【计算机类职业资格】四级网络工程师-134及答案解析.doc(17页珍藏版)》请在麦多课文档分享上搜索。
1、四级网络工程师-134 及答案解析(总分:100.00,做题时间:90 分钟)一、选择题(总题数:40,分数:40.00)1.下列关于宽带城域网的边缘汇聚层的特点的描述中,错误的是(分数:1.00)A.根据接入层的用户流量,进行本地路由、流量均衡、QoS 优先级管理B.对用户数据包进行本地路由处理C.为网络提供高速分组转发和具有 QoS保障能力的数据传输环境D.汇接接入层的用户流量,进行数据分组传输的汇聚、转发与交换2.下列不属于宽带城域网保证服务质量 QoS要求的技术的是(分数:1.00)A.RSVPB.REDC.DiffServD.MPLS3.下列选项中,信道带宽可达 25/28MHz的无
2、线城域网的标准是(分数:1.00)A.IEEE 802.16B.IEEE 802.16aC.IEEE 802.16dD.IEEE 802.16e4.ADSL技术提供的非对称带宽特性,其下行速率为(分数:1.00)A.64kbps640kbpsB.640kbps1.5MbpsC.500kbps7MbpsD.5MbDs10Mbps5.下列关于网络服务器的描述中,错误的是(分数:1.00)A.文件服务器以集中方式管理共享文件B.应用服务器软件系统的设计在客户与服务器之间采用 B/S模式C.传统的 C/S结构的数据库服务器采用的是客户与服务器的 2层结构D.应用服务器利用中间件与通用数据库接口技术,客
3、户计算机使用 Web浏览器访问数据库服务器6.有 40个规模相同的接入交换机,每个接入交换机有 24个 10/100Mbps端口,则总的上联带宽至少应选择为(分数:1.00)A.120MbpsB.240GbpsC.4.8GbpsD.3.6Gbps7.下列哪种技术是向一组独立的计算机提供高速通信线路,组成一个共享数据存储空间的服务器系统,提高了系统的数据处理能力(分数:1.00)A.SMPB.ClusterC.RAIDD.ISC8.对于标准分类的 1P地址,能够得到 A类地址的机构有(分数:1.00)A.125B.126C.128D.2549.进行路由汇聚时,地址 172.16.112.0/20
4、能覆盖的路由地址有172.16.119.0/24、172.16.121.0/24、172.16.123.0/24 和(分数:1.00)A.172.16.110.0/21B.172.16.128.0/22C.172.16.127.0/22D.172.16.129.0/2310.某大学信息网络中心将 IP地址块 172.16.112.0/20分配给计算机系,那么计算机系使用的子网掩码为(分数:1.00)A.255.255.0.0B.255.255.224.0C.255.255.240.0D.255.255.248.011.下列关于 IPv6主要特征的描述中,错误的是 A.支持新的协议格式 B.地址
5、空间是 1Pv4的 962倍 C.增加路由层次划分和分级寻址 D.支持地址自动配置(分数:1.00)A.B.C.D.12.当网络的通信发生变化时,算法应能自动改变路由,以均衡各链路的负载,这表现出路由选择算法的(分数:1.00)A.可靠性B.先进性C.稳健性D.开发性13.下列关于 RIPv1和 RIPv2的区别描述中,正确的是(分数:1.00)A.RIPv1是距离矢量路由协议,而 RIPv2是链路状态路由协议B.RIPv1不支持可变长子网掩码,而 RIPv2支持可变长子网掩码C.RIPv1每隔 30s广播一次路由信息,而 RIPv2每隔 90s广播一次路由信息D.RIPv1的最大跳数为 15
6、,而 RIPv2的最大跳数为 3014.下列关于自治系统(AS)的描述中,错误的是(分数:1.00)A.AS内部路由器完成第 1层区域的主机之间的分组交换B.AS内部将 Internet的路由分成两层,即内层路由和外层路由C.AS内部的路由器要向主干路由器报告内部路由信息D.AS内部的路由器能通过一条路径将发送到其他 AS的分组传送到连接本自治系统的主干路由器15.下列关于网桥的描述中,错误的是(分数:1.00)A.选择 ID最小的网桥作为根网桥B.一个网段中只有一个根端口,但可以有多个指定端口C.除根端口和指定端口进入转发状态之外,交换机的其他端口都处于阻塞状态D.网桥存在帧转发速率低和广播
7、风暴等主要问题16.下列关于综合布线系统的描述中,错误的是(分数:1.00)A.当在单一信息插座上进行两项服务时,宜采用“Y”型适配器B.管理子系统有三种应用,即水平/干线连接、主干线系统相互联接、出楼设备的连接C.干线电缆可采用点对点端接、分支递减端接和电缆直接连接等方式D.建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线等敷设方式的任意组合17.下列选项中,内部网关协议 RIP基于的算法是(分数:1.00)A.链路状态B.固定路由C.距离向量D.集中式路由18.为交换机端口指定 VLAN的配置命令是(分数:1.00)A.Switch(config-if) # vlan-me
8、nbership staticB.Switch(config-if) # vlan databaseC.Switch(config-if) # switchport mode accessD.Switch(config-if) # switchport access vlanl19.划分虚拟局域网(VLAN)有多种方式,以下划分方式中,错误的是(分数:1.00)A.基于交换机端口B.基于网卡地址C.基于用户名D.基于网络地址20.如果两个交换机之间设置多条 Trunk,则需要用不同的端口权值或路径费用来进行负载均衡,配置如下图所示,则在下列选项中,说法描述正确的是 (分数:1.00)A.VLA
9、Nl的数据通过 Trunk1,VLAN2 的数据通过 Trunk2B.VLAN1的数据通过 Trunk1,VLAN3 的数据通过 Trunk2C.VLAN2的数据通过 Trunk2,VLAN4 的数据通过 Trunk1D.VLAN2的数据通过 Trunk2,VLAN3 的数据通过 Trunk121.在某园区网中,路由器 R A 的 GE0/1(196.28.57.5/30)与路由 R B 的 GE0/1(196.28.57.6/30)相连,R B 的 GE0/2(196.28.57.9/30)与路由器 R C 的 GE0/1(196.28.57.10/30)相连,R C 路由器的GE0/2(1
10、96.28.57.13/30)直接连 Internet上的路由器相连,路由器 R A 访问 Internet默认路由的正确配置是(分数:1.00)A.ip route 0.0.0.0 0.0.0.0 196.28.57.6B.ip route 0.0.0.0 0.0.0.0 196.28.57.9C.ip route 0.0.0.0 0.0.0.0 196.28.57.10D.ip route 0.0.0.0 0.0.0.0 196.28.57.1322.在 Internet接入拓扑结构中,定义一条规则号为 104,禁止内部所有主机访问外部 IP地址段为202.197.12.0/24的 Web
11、服务器,完成此访问控制规则配置任务的语句是 (分数:1.00)A.access-list 104 deny tcp 202.197.12.0 255.255.255.0 any eq wwwB.access-list 104 deny tcp 192.168.0.254 255.255.255.0 202.197.12.0 255.255.255.0 eq 80C.access-list 104 deny tcp any 202.197.12.0 0.0.0.255 eq wwwD.access-list 104 deny tcp 192.168.0.0 0.0.255.255 202.197
12、.12.0 255.255.255.0 eq 8023.在 Cisco路由器上可以使用哪个命令查看路由表(分数:1.00)A.display ip routing-tableB.show routing-tableC.show ip routeD.route print24.某局域网用一台路由器互连 4个子网,各子网的网络地址分别是10.11.5.0/26、10.11.5.64/26、10.11.5.128/26、10.11.5.192/26,使用 RIPv1路由协议配置参与 RIP协议的网络地址,其正确的配置是(分数:1.00)A.network 10.11.5.0 255.255.255.
13、192B.network 10.11.5.0 0.0.0.255C.network 10.11.5.0 255.255.255.192network 10.11.5.64 255.255.255.192network 10.11.5.128 255.255.255.192network 10.11.5.192 255.255.255.192D.network 10.11.5.025.下列关于蓝牙技术特征的描述中,错误的是(分数:1.00)A.蓝牙的软件体系是一个独立的操作系统,不与任何操作系统捆绑B.蓝牙协议的核心部分为全球兼容性奠定了基础C.在蓝牙协议体系中,协议和协议栈的设计原则是开放性、
14、兼容性与互通性D.服务检测协议(SDP)是蓝牙标准定义的核心协议之一26.下列关于 IEEE 802.11标准的描述中,错误的是(分数:1.00)A.IEEE 802.11标准定义了物理层和媒体访问控制(MAC) 协议的规范B.无线结点是指在一台计算机上加上一块无线网络接口卡的接入设备C.无线 AP的桥接软件需符合 IEEE 802.3桥接协议规范D.IEEE 802.11最初定义的物理层包括了两个扩频技术和一个红外传播规范27.下列关于配置无线接入点的描述中,错误的是(分数:1.00)A.第 1次配置无线接入点,必须将无线接入点连接到有线网络中B.使用超五类 UTP以太网电缆连接计算机和无线
15、 AP,通过 AP的以太网端口进行配置C.计算机安装无线网卡,且置于无线 AP的覆盖范围内,关闭所有安全配置的无线设备,SSID 配置为tsunamiD.计算机安装无线网卡,且置于无线 AP的覆盖范围内,关闭所有安全配置的无线设备,不配置 SSID28.在 DNS服务器中为某个 E-mail站点创建反向查找区域时,输入“172.16.1”的网络 ID,其默认对应的区域文件名为(分数:1.00)A.dns.arpa.in-addr.0.16.172B.dns.arpa.in-addr.1.16.172C.0.16.172.in-addr.arpa.dnsD.1.16.172.in-addr-ar
16、pa.dns29.下列关于 DHCP服务器配置术语的描述中,错误的是(分数:1.00)A.排除范围确保服务器不会将其指定范围中的任何地址提供给网络中的 DHCP客户机B.地址池定义为接受 DHCP服务的网络中一个完整、连续的 IP地址范围C.保留地址可以使用作用域地址范围中的任何 IP地址,即使该地址同时还处于某个排除范围内D.“作用域选项”是 DHCP服务器在向 DHCP客户端提供租约时,可指派的其他客户端配置参数(如默认网关,DNS 服务器的 IP地址)30.下列关于 WWW服务器的描述中,错误的是(分数:1.00)A.建立 Web站点时必须为每个站点指定一个主目录,也可以是虚拟的子目录B
17、.即使 Web服务器未设置默认文档,使用浏览器访问网站时也能够自动打开“index.htm”等网页C.“网站”选项卡可以设置站点的连接超时时间和日志记录的格式D.当使用 IIS管理器将站点配置成使用带宽限制时,系统将自动安装数据包计划程序,并且 IIS自动将带宽限制设置成最小值 1024byte/s31.下列关于 Serv-U服务器配置的描述中,错误的是(分数:1.00)A.Serv-U服务器的选项包括服务器、域、组和用户B.服务器“常规”选项中最大上传速度默认为使用最小的可用带宽C.通过域“虚拟路径”选项卡的配置,可以将物理目录映射为虚拟目录D.在用户“配额”选项卡中,可以限制用户上传信息占
18、用的存储空间32.在 Windows Server 2003操作系统中,邮件服务器中通过域来提供邮件服务,通常,域用户信息存储在(分数:1.00)A.本地数据库B.活动目录C.SAM数据库D.域控制器33.Windows 2003备份程序不支持的备份方法是(分数:1.00)A.差异备份B.每月备份C.副本备份D.增量备份34.若某公司允许内部网段 192.168.10.0/26的所有主机可以对外访问 Internet,则在其网络边界防火墙Cisco PIX 525需要执行的配置语句是(分数:1.00)A.PIX 525(config) # nat(insicle)1 192.168.10.0
19、255.255.255.0B.PIX 525(config) # static(inside,outside)1 192.168.10.0 202.101.98.1C.PIX 525(config) # global(outside)1 202.101.98.1-202.101.98.14PIX 525(config) # nat(inside)1 192.168.10.0 255.255.255.192D.PIX 525(config) # global(inside)1 192.168.10.0 255.255.255.192PIX 525(config) # nat(outside)1
20、0.0.0.0 0.0.0.035.下列关于 DOS拒绝服务攻击的描述中,正确的是(分数:1.00)A.以窃取受攻击系统上的机密信息为目的B.以扫描受攻击系统上的漏洞为目的C.以破坏受攻击系统上的数据完整性为目的D.以导致受攻击系统无法处理正常请求为目的36.SNMPv1的管理信息结构定义的应用数据类型中,时钟(time ticks)类型的单位是(分数:1.00)A.1秒B.0.1秒C.0.01秒D.1毫秒37.下列关于漏洞扫描技术的描述中,错误的是(分数:1.00)A.通常漏洞扫描器分为基于主机的扫描器和基于网络的扫描器B.漏洞扫描工具完成的功能包括扫描、生成报告、分析并提出建议及数据管理C
21、.漏洞扫描工具能实时监视网络上的入侵D.漏洞扫描是检测系统安全脆弱性的一种安全技术38.下列不属于将入侵检测系统部署在 DMZ中的优点的是(分数:1.00)A.可以查看受保护区域的主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测 DMZ被黑客攻击的重点D.可以审计来自 Internet上对受保护网络的攻击类型39.下列选项中,使用错误的 Windows操作命令的是(分数:1.00)A.tracert B.nslookup C.ping D.arp 40.攻击者向某个设备发送数据包,并将数据包的源 IP地址和目的 IP地址都设置成攻击目标的地址,这种攻击被称为(分数:1.00
22、)A.TeardropB.SmurfC.Ping of DeathD.Land二、综合题(总题数:3,分数:40.00)某单位局域网通过 ISP提供的宽带线路与 Internet相连,ISP 分配的公网 IP地址为 202.117.12.32/29。局域网中一部分计算机通过代理服务器访问 Internet,而另一部分计算机不经过代理服务器直接访问Internet,其网络连接方式及相关的网络参数如图 1所示。 (分数:20.00)(7).图 1中代理服务器还可以用何种网络连接设备实现?(分数:2.00)_(8).在接入 Internet时,区域(A) 与区域(B) 相比,哪个区域的计算机安全性更
23、好?(分数:2.00)_(9).如果该单位有一台需对外发布公共信息的 Web服务器,应将其接入上图中的哪个区域?(分数:2.00)_(10).如果电信部门分配的公网 IP地址为 202.117.12.32/30,则以上的网络连接应做何改动?(分数:2.00)_某企业单位的网络拓扑如图 2所示,图中接入层交换机采用两台 Cisco 2950,三层交换机采用一台 Cisco 3550。使用 Cisco 3620路由器作为 IOS DHCP Server,它与内网相连的 fastethernet 0端口的 IP地址为 192.168.1.2/30。在整个网络中划分了两个 VLAN,为简化描述,假设每
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
下载文档到电脑,查找使用更方便
5000 积分 0人已下载
下载 | 加入VIP,交流精品资源 |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 职业资格 网络工程师 134 答案 解析 DOC
