2009年3月全国计算机等级考试四级网络工程师笔试试卷(标准答案＋解析版)

(1) 使用 59.17.148.64/26 划分 3 个子网 ， 其中第一个子网能容纳 13 台主机 ， 第二个子网能容纳 12 台主机 ， 第三个子网容纳 30 台主机。请写出子网掩码、各子网网络地址及可用的 IP 地址段。 (9 分 ) ( 注 : 请按子网序号顺序分配网络地址 )

(2) 如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机 1 上被镜像的端口。 (2 分 )

(3) 如果在交换机 1 上定义了一个编号为 105 的访问控制列表，该列表用于过滤所有访问图中服务器群的 1434 端

口的数据包，请写出该访问控制列表应用端口的配置命令。 (4 分 )

(4) 如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP IP 地址池的配置内容。 (5 分 )

3. 如表 1 所示，在某 DHCP 客户机上捕获了 6 个报文，并对第 5 条报文进行了解析，请分析相关信息回答下列问题 :

（ 1 ）户机获得的 IP 地址是 【 11 】

（ 2 ）在 DHCP 月爵务器中设置 DNS 服务器地址是 【 12 】 路由器地址是 【 13 】 。

（ 3 ）若给 DH}P 客户机分配固定 IP 地址，则新建保留时输入的 MAC 地址是 【 14 】

（ 4 ） DHCP 服务器的 1P 地址是 【 15 】

4, 图 2 是在某园区网出口上用 sniffer 捕获的数据包。

请根据图中信息回答下列问题。

（ 1 ）该园区网 Web 服务器的 IP 地址是 【 16 】 服务端口是 【 17 】

（ 2 ）主机 59.50.174.113 的功能是【 18 】，主机 61.49.23.103 的功能是 【 19 】 。

（ 3 ）该园区网的域名是 【 20 】

2. 如图 1 所示 ， 某校园网使用 l0Gbps 的 POS 技术与 CERNET 相连 ， POS 接口的帧格式使用 SDH 。路由协议的选择方案是校园网采用 OSPF 动态路由协议，校园网与 CERNET 的连接使用静态路由协议。另外，还要求在路由器 R3 上配置一 个loopback 接口，接口的 IP 地址为 192.167.150.1 。

请阅读以下 R3 的配置信息，并补充【 6 】 ，一【 10 】空白处的配置命令或参数，按题目要求完成路由器配置。

Router-R3 #configure teminal

Router-R3 (canfig)#

Rauter-R3 (config)#interface pos3/1

Router-R3 (conflg-if)#descript..ion To CERNET

Router-R3 (config-if)#bandwidth eses 【 6 】 -

Routes-R3 (conlig-i0#ip address 222.112.37.1 255.255.255.252

Routes-R3 (config-if)#crc 32

Routes-R3 (config-ifj# 【 7 】 一配置帧格式

Routes-R3 (config-if)#na ip directed-broadcast

Routes-R3 (config-i}#pos flag s1s0 2

Routes-R3 (config-ill#no shutdown

Routes-R3 (config-ifl#exit

Routes-R3 (canfig)#interface loopback 0

Router-R3 (conflg-i 介 #ip address 192.167.150.1 【 8 】

Router-R3 (config-i0#no ip route-cache

Router-R3 (config-if)#no ip_mroute-cache

Kouter-R3 (config-i 匀 #exit

Router-R3 (config)#router ospf 63

Router-R3 (config-router)#network 167.112.0.0 【 9 】 一 -area 0

Router-R3 (config-router)#area 0 range 167.112.0.0 【 10 】

Router-R3 (con,tg-router)#exit

Router-R3 (config)#

Router-R3 (config)#ip route 0.0.0.0 0.0.0.0 222.112.37.2

Router-R3 (config)#exit

Router-R3#write

1. 计算并填写下表

下列关于恶意代码的描述中，错误的是

攻击者无需伪造数据包中 IP 地址就可以实施的攻击是

下列工具中不能用作安全评估的是

下列 Windows 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是

在一台主机上用浏览器无法访问到域名为 www.pku.edu.cn 的网站 ， 并且在这台主机上执行 Pig 命令时有如下信息

C:1>ping www.pku.edu.cn

Pinging www.pku.edu.cn [162.105.131.113] with 32 bytes of data:

Request timed out.

Request timed out.

Request timed out.

Request timed out.

Ping statistics for 162.105.131.113:

P:}ckets: Sent=4, Received=0, Lost=4 (100% loss)

分析以上信息，可以排除的故障原因是

Windows 2003 对己备份文件在备份后不做标记的备份方法是

Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是

下列关于 Serv_U FTP 服务器安装、配置和使用的描述中，错误的是

若用户在 Winmail 邮件服务器注册的邮箱是 user@mail.xyz.com ，则下列描述中错误的是

下列关于 Windows 2003 系统 Web 服务器安装、配置和使用的描述中，错误的是

下列关于 Windows 2003 系统 DNS 服务器安装、配置的描述中，错误的是

下列关于 Windows 2003 系统 DHCP 服务器安装、配置和使用的描述中，错误的是

下列关于 802.11b 基本运行模式与接入点设备的描述中，错误的是

下列关于配置无线接入点 Aironet 1100 的描述中，错误的是

在 Cisco 路由器匕用扩展访问控制列表封禁 1P 地址为 211.102.33.24 的主机，正确的配置语句是

下列对 802.11b 无线局域网的多蜂窝漫游工作方式的描述中，错误的是

调整 DHCF 客户的地址租用时间为 3 小时 30 分， Cisco 路由器的正确配置语句是

 如一 F 图所示，网络站点 A 发送数据包给站点 B ，当 R1 将数据包转发给 R2 时，被转发数据包中封装的目的 IP 地址和目的 MAC 地址是

Cisco 路由器存储当前使用的操作系统映像文件和一些微代码的内存是

下列对 VTP 工作模式的描述中，错误的是

下列是优先级值相同的四台核心交换机的 MAC 地址， STP 根据这些地址确定的根交换机是

Cisco Catalyst 6500 交换机的 3/1 端口与一台其他厂商的交换机相连，并要求该端口工作在 VLAN Trunk 模式 .这两台交换机的 trunk 端口都应封装的协议和 Cisco Catalyst6500 设置 trunk 模式的正确配置语句是

包含配置信息的配置 BPDU 数据包的长度不超过

下列关于综合布线部件的描述中，错误的是

不同逻辑子网间通信必须使用的设备是

下列关于 OSPF 协议分区的描述中，错误的是

BGP 路由选择协议的四种分如中不包括

 R1, R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器， R1 的路由表如下图 (A ） 所示，当 R1收到 R2 发送的如下图 (B ） 的〔 V, D ） 报文后， RI 更新的四个路由表项中距离值从上到下依次为

下列对 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的简化表示中，错误的是

某企业分配给人事部的 IP 地址块为 I 0 . 0 .11.0/27 ，分配给企划部的 IP 地址块为 10.0.11 .32/ 27 ，分配给市场部的 IP 地址块为 10.0.11.64/26 ， 那么这三个地址块经过聚合后的地址为

IP 地址块 168.192.33.125/27 的子网掩码可写为

下图是网络地址转换 NAT 的一个示例

根据图中信息，标号为 ① 的方格中的内容应为

一台交换机具有 24 个 10/100Mbps 电端口和 4 个 1000Mbps 光端日，如果所有端口都 工 作在全双工状态，那么交换机总带宽应为

若服务器系统年停机时间为 6 小时，那么系统可用性至少达到

下列关于路由器技术的描述毕，错误的是

目前宽带城域网保证 QoS 要求的技术主要有 RSVP, DiffServ 和

下列关于 RPR 技术的描述中，错误的是

下列关于光纤同轴电缆混合网 HFC 的描述中，错误的是

下列关于无线局域网 802.11 标准的描述中，错误的是