【计算机类职业资格】四级网络工程师-229及答案解析.doc

《【计算机类职业资格】四级网络工程师-229及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-229及答案解析.doc（9页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-229 及答案解析(总分：65.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下关于交换机动态交换模式的描述中，哪项是错误的?_（分数：1.00）A.碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则保存整个数据帧B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C.在快速转发存储模式中，数据帧在进行转发处理仅是帧中的 MAC地址部分被复制到缓冲区D.存储转发模式中，将接收到的整个数据帧保存在缓冲区中2.下列选项中，哪一项在实际中一般用于电信网络管理 _ 。（分数：1.00）A.OSIB.SNMPC.SM

2、TPD.CMIP3.下列选项中， _ 不属于木马的传播途径。（分数：1.00）A.电子邮件B.软件下载C.会话软件D.Word文档4.下列攻击手段中，基于网络的入侵防护系统无法阻断的是 （分数：1.00）A.SYN FloodingB.SQL注入C.DDOSD.Ping of Death5.下列属于广域网 QoS技术的是（分数：1.00）A.RSVPB.PSTNC.MSTPD.ISDN6.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如表 1所示，当 R1收到R2发送的如表 2所示的(V，D)报文后，砌更新的 4个路由表项中距离值从上到下依次为_。 表 1 目

3、的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 表 2 目的网络 距离 10.0.0.0 2 20.0.0.0 4 30.0.0.0 2 40.0.0.0 3 （分数：1.00）A.0、4、2、3B.0、4、3、3C.0、5、3、3D.0、5、3、47.IEEE802.11b的实际吞吐量是 _ 。（分数：1.00）A.57Mbit/sB.67Mbit/sC.770Mbit/sD.78Mbit/s8.下列选项中，关于综合布线的概念描述不正确的是 _ 。（分数：1.00）A.综合布线是一种模块化的、灵活性极高的建筑

4、物内或建筑群之间的信息传输通道B.能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连C.它不能使这些设备与设备外部相连接D.综合布线由不同系列和规格的部件组成，其中包括传输介质相关连接硬件以及电气保护设备等9.ITU标准 OC-12的传输速率为_。（分数：1.00）A.51.84Mbt/sB.155.52Mbit/sC.622.08Mbit/sD.1.244Gbit/s10.下列关于 Windows 2003系统 DHCP服务器的描述中，正确的是_。（分数：1.00）A.新建作用域后即可为客户机分配地址B.地址池是作用域除保留外剩余的 IP地址C.客户机的地址租约续订是由客户端软件自

5、动完成的D.保留仅可使用地址池中的 IP地址11.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御12.下列选项中，关于综合布线的概念描述不正确的是 _ 。（分数：1.00）A.综合布线是一种模块化的、灵活性极高的建筑物内或建筑群

6、之间的信息传输通道B.能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连C.它不能使这些设备与设备外部相连接D.综合布线由不同系列和规格的部件组成，其中包括传输介质相关连接硬件以及电气保护设备等13.下图是网络地址转换 NAT的一个示例，图中略去部分信息，其中应为 （分数：1.00）A.S=202.112.15.1,3342D=58.42.2.1,80B.S=202.112.15.1,1524D=58.42.2.1,80C.S=10.0.1.1,3342D=202.112.15.1,1524D.S=58.42.2.1,80D=10.0.1.1,334214.高速路由器一般要求长度为

7、1518B的 IP包，延时要小于 _ 。（分数：1.00）A.1msB.5msC.0.01sD.0.05s15.下列选项中，属于配置 IP地址池的名称的命令是 _ 。（分数：1.00）A.ip dhcp poolB.dns-server addressC.default-router addressD.ip dhcp excluded-address二、填空题(总题数：11，分数：30.00)16.路由器的包转发能力与路由器 1 、 2 、 3 、包类型有关。 （分数：2.00）17.网络应用需求调查就是要明晰用户建网的 1 、要求与应用。 （分数：2.00）18.物理层 10BASE-5协议

8、规定，粗同轴电缆的一个缆段的最大长度为 1 ，接入的最大结点数的理论值为 2 。 （分数：2.00）19.对于网络可靠性要求较高的应用环境，比如金融、证券等，可以将两个接入点放置在同一位置，从而实现无线 1 备份。 （分数：2.00）20.防火墙有多种类型， 1 型防火墙通常直接转发报文，对用户完全透明，速度较快。 （分数：2.00）21.ATM是为 B-ISDN定义的传输和交换方式，可以适应各种不同特性的电信业务，CBR(Constant Bit Rate)模拟 1 业务。 （分数：2.00）22.RSA是一种基于 1 原理的公钥加密算法。 （分数：2.00）23.IEEE802局域网参考模

9、型只对应 OSI参考模型的 1 和 2 。 （分数：2.00）24.RIP总是把具有最小跳数值的路径作为 1 路径。 （分数：2.00）25.标准分类的 A类、B 类与 C类 IP地址采用“网络号 1 ”的两级结构。 （分数：2.00）某单位网络由 2个子网组成，2 个子网之间使用了一台路由器互连，如下图所示。在子网 1中，服务器 A是一台 Windows 2003 Server服务器，并安装了 DHCP服务为网络中的计算机自动分配。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某公司要组建一个小型 Win

10、dows局域网，包括 1台服务器和 10台 PC，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。（分数：20.00）(1).为了将公司内所有的计算机连接起来。图 4中的处可采用哪 2种类型的设备?（分数：4.00）_(2).该网络的物理拓扑结构是什么类型?（分数：4.00）_(3).该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet上。请问 DNS的主要功能是什么?（分数：4.00）_(4).给出“局域网上所有用户以共享同一 IP地址方式来访问 Internet”的 2种解决方案。（分数：4.00）_(5).在服务

11、器和 Internet接入之间安装采用 IP过滤技术的防火墙，请问 IP过滤技术是如何实现的?（分数：4.00）_四级网络工程师-229 答案解析(总分：65.00，做题时间：90 分钟)一、选择题(总题数：15，分数：15.00)1.下关于交换机动态交换模式的描述中，哪项是错误的?_（分数：1.00）A.碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则保存整个数据帧 B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C.在快速转发存储模式中，数据帧在进行转发处理仅是帧中的 MAC地址部分被复制到缓冲区D.存储转发模式中，将接收到的整个数据帧保存在

12、缓冲区中解析：解析 碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作，故选 A。2.下列选项中，哪一项在实际中一般用于电信网络管理 _ 。（分数：1.00）A.OSIB.SNMPC.SMTPD.CMIP 解析：解析 SNMP 与 CMIP在管理目标、基本组成部分上都大致相同，不同之处在于：SNMP 有广泛的适用性，且用于小规模设备时成本低、效率高，一般用于计算机网络管理；而 CMIP则更适用于大型系统，在实际中一般用于电信网络管理：SNMP 主要基于轮询方式获得信息，CMIP 主要采用报告方式：在传输服务的要求方

13、面，SNMP 基于无连接的 UDP，CMIP 使用面向连接的传输；CMIP 采用面向对象的信息建模方式，而 SNMP则是用简单的变量表示管理对象。3.下列选项中， _ 不属于木马的传播途径。（分数：1.00）A.电子邮件B.软件下载C.会话软件D.Word文档 解析：解析 木马的传播途径主要有 3种：通过电子邮件、软件下载和通过会话软件。4.下列攻击手段中，基于网络的入侵防护系统无法阻断的是 （分数：1.00）A.SYN FloodingB.SQL注入 C.DDOSD.Ping of Death解析：5.下列属于广域网 QoS技术的是（分数：1.00）A.RSVP B.PSTNC.MSTPD.

14、ISDN解析：6.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如表 1所示，当 R1收到R2发送的如表 2所示的(V，D)报文后，砌更新的 4个路由表项中距离值从上到下依次为_。 表 1 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 表 2 目的网络 距离 10.0.0.0 2 20.0.0.0 4 30.0.0.0 2 40.0.0.0 3 （分数：1.00）A.0、4、2、3B.0、4、3、3C.0、5、3、3 D.0、5、3、4解析：解析 R1 到目的网络 10.0

15、.0.0的距离为 0，不需要更新；若分组由 R1经 R2到目的网络20.0.0.0，则距离为 5，与从 R1到目的网络的距离一样，不需要更新；若分组由 R1经 R2到目的网络30.0.0.0，则距离为 3，小于表项中原来的距离 4，距离值需要更新为 3；若分组由 R1经 R2到日的网络40.0.0.0，则距离为 4，大于表项中的距离 4，不需要更新。7.IEEE802.11b的实际吞吐量是 _ 。（分数：1.00）A.57Mbit/s B.67Mbit/sC.770Mbit/sD.78Mbit/s解析：8.下列选项中，关于综合布线的概念描述不正确的是 _ 。（分数：1.00）A.综合布线是一种

16、模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道B.能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连C.它不能使这些设备与设备外部相连接 D.综合布线由不同系列和规格的部件组成，其中包括传输介质相关连接硬件以及电气保护设备等解析：解析 综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关部件进行连接。综合布线由不同系列和规格的部件组成，其中包括传输介质、相关连接硬件(如配线器、连接器、插座、插头、置配器)以及

17、电气保护设备等。9.ITU标准 OC-12的传输速率为_。（分数：1.00）A.51.84Mbt/sB.155.52Mbit/sC.622.08Mbit/s D.1.244Gbit/s解析：解析 ITU 标准 OC-12的传输速率为 622.08Mbit/s，故 C选项正确。10.下列关于 Windows 2003系统 DHCP服务器的描述中，正确的是_。（分数：1.00）A.新建作用域后即可为客户机分配地址B.地址池是作用域除保留外剩余的 IP地址C.客户机的地址租约续订是由客户端软件自动完成的 D.保留仅可使用地址池中的 IP地址解析：解析 作用域是网络上 IP地址的连续范围，修建作用域后

18、必须激活才可为客户机分配地址，A 选项错误。地址池是作用域应用排除范围之后剩余的 IP地址，B 选项错误。保留地址可以使用作用域地址范围中的任何 IP地址，D 选项错误。而 C客户机的地址租约续订是由客户端软件自动完成的是正确选项。11.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策

19、略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御 解析：12.下列选项中，关于综合布线的概念描述不正确的是 _ 。（分数：1.00）A.综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道B.能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连C.它不能使这些设备与设备外部相连接 D.综合布线由不同系列和规格的部件组成，其中包括传输介质相关连接硬件以及电气保护设备等解析：解析 综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与建筑物外部网络或电信线路的连接点

20、与应用系统设备之间的所有线缆及相关部件进行连接。综合布线由不同系列和规格的部件组成，其中包括传输介质、相关连接硬件(如配线器、连接器、插座、插头、置配器)以及电气保护设备等。13.下图是网络地址转换 NAT的一个示例，图中略去部分信息，其中应为 （分数：1.00）A.S=202.112.15.1,3342D=58.42.2.1,80B.S=202.112.15.1,1524D=58.42.2.1,80 C.S=10.0.1.1,3342D=202.112.15.1,1524D.S=58.42.2.1,80D=10.0.1.1,3342解析：解析 从图中可以看出，NAT 的工作原则如下：内部网络

21、地址 10.0.0.1，端口号为 3342的主机希望访问地址为 58.42.2.1 80，端口号为 80的服务器，当数据包到达 NAT路由器时，通过 NAT地址转换表，将内部专用地址 10.0.0.1，3342 转换成可以在外部 Internet上路由的全局 IP地址 202.112.51.1 1542。14.高速路由器一般要求长度为 1518B的 IP包，延时要小于 _ 。（分数：1.00）A.1ms B.5msC.0.01sD.0.05s解析：15.下列选项中，属于配置 IP地址池的名称的命令是 _ 。（分数：1.00）A.ip dhcp pool B.dns-server address

22、C.default-router addressD.ip dhcp excluded-address解析：解析 路由器上配置 DHCP Server的第一步是建立一个地址池。建立地址池的方法是，使用“ip dhcp pool ”命令为地址池赋予一个名称，可以是一组字符串或数字。二、填空题(总题数：11，分数：30.00)16.路由器的包转发能力与路由器 1 、 2 、 3 、包类型有关。 （分数：2.00）解析：端口数量 端口速率 包长度17.网络应用需求调查就是要明晰用户建网的 1 、要求与应用。 （分数：2.00）解析：目的18.物理层 10BASE-5协议规定，粗同轴电缆的一个缆段的最大

23、长度为 1 ，接入的最大结点数的理论值为 2 。 （分数：2.00）解析：500m 102419.对于网络可靠性要求较高的应用环境，比如金融、证券等，可以将两个接入点放置在同一位置，从而实现无线 1 备份。 （分数：2.00）解析：冗余20.防火墙有多种类型， 1 型防火墙通常直接转发报文，对用户完全透明，速度较快。 （分数：2.00）解析：包过滤21.ATM是为 B-ISDN定义的传输和交换方式，可以适应各种不同特性的电信业务，CBR(Constant Bit Rate)模拟 1 业务。 （分数：2.00）解析：电路交换22.RSA是一种基于 1 原理的公钥加密算法。 （分数：2.00）解析

24、：大素数分解解析 RSA 的安全性基于大整数质因子分解问题的困难性，即寻找大整数的质因子是计算不可行的。23.IEEE802局域网参考模型只对应 OSI参考模型的 1 和 2 。 （分数：2.00）解析：数据链路层 物理层24.RIP总是把具有最小跳数值的路径作为 1 路径。 （分数：2.00）解析：“最优”25.标准分类的 A类、B 类与 C类 IP地址采用“网络号 1 ”的两级结构。 （分数：2.00）解析：主机号 或 host ID 或 host id某单位网络由 2个子网组成，2 个子网之间使用了一台路由器互连，如下图所示。在子网 1中，服务器 A是一台 Windows 2003 Se

25、rver服务器，并安装了 DHCP服务为网络中的计算机自动分配。 （分数：10.00）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）填空项 1:_ （正确答案：*unknown）解析：把路由器配置成 DHCP中继代理三、应用题(总题数：1，分数：20.00)某公司要组建一个小型 Windows局域网，包括 1台服务器和 10台 PC，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“”。请根据网络结构图回答以下有关问题。（分数：20.00）

26、(1).为了将公司内所有的计算机连接起来。图 4中的处可采用哪 2种类型的设备?（分数：4.00）_正确答案：()解析：集线器(或 HUB)、交换机(2).该网络的物理拓扑结构是什么类型?（分数：4.00）_正确答案：()解析：星形(3).该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet上。请问 DNS的主要功能是什么?（分数：4.00）_正确答案：()解析：DNS 服务器为客户提供存储、查询和搜索其他主机域名和 IP地址的服务。主要实现域名与 IP地址之间的转换，以解决 IP地址难以记忆的问题。(4).给出“局域网上所有用户以共享同一 IP地址方式来访问 Interne

27、t”的 2种解决方案。（分数：4.00）_正确答案：()解析：在服务器上安装代理服务器软件(例如 WinGate)，各 PC通过代理服务器访问 Internet。 在服务器端启动 Internet连接共享服务，各 PC共享服务器的 Internet连接。(5).在服务器和 Internet接入之间安装采用 IP过滤技术的防火墙，请问 IP过滤技术是如何实现的?（分数：4.00）_正确答案：()解析：IP 过滤技术的实现有两种方法： 由管理员配置 IP分组过滤表，IP 过滤模块根据 IP分组中报头的源地址、目的地址、端口号等信息，对来往的 IP分组进行过滤，允许或者禁止某些 IP地址的访问。 通

28、过配置代理服务器来限制内部用户对 Internet的访问。 解析 (1)在局域网中一般采用集线器或交换机来将网络中的计算机连接起来。不过集线器工作在物理层，连接到一个集线器的所有结点共享一个冲突域，结点共享带宽。而交换机可以实现多个结点间的并发连接，各个结点独享带宽，且支持虚拟局域网服务。 (2)在局域网中所有计算机都连接在设备上，这是一种典型的星形拓扑结构。 (3)本题考查 DNS的作用，较为简单。域名系统是一种 TCP/IP的标准服务，它是一种组织成域层次结构的计算机和网络服务命名系统，负责 IP地址和域名之间的转换。DNS 服务允许网络上的客户端注册和解析DNS域名。这些名称为搜索和访问

29、网络上的计算机提供定位。 (4)将局域网通过代理服务器可实现“局域网上所有用户以共享同一 IP地址方式来访问 Internet”。代理服务器将网络分成了两段，一段连接 Internet，另一段与局域网连接。只要代理服务器上有一个合法的 IP地址，局域网内其他用户可以使用私有 IP地址，这样可以节约大量的 IP地址，降低网络的维护成本。通常代理服务器的实现有 Internet连接共享、WinGate 及 SyGate等多种方式，代理服务器的安装与配置也较为简单。 (5)IP过滤技术可将访问者和被访问者限制在一个特定范围内，可通过以下 2种方法实现： 由管理员配置 IP分组过滤表，IP 过滤模块根据 IP分组中报头的源地址、口的地址、端口号等信息，对来往的 IP分组进行过滤，允许或者禁止某些 IP地址的访问。 通过配置代理服务器来限制内部用户对 Internet的访问。