2014年全国计算机等级考试四级网络工程笔试模拟试卷（7）

3: (2)内部网络经由防火墙采用NAT方式与外部网络通信，为表中【5】～【7】空缺处选择正确答案。

   【5】备选答案：A) 192.168.1.0/24   B）any   C）202.117.118.23/24
   【6】备选答案：A）El   B）E2   C）E3
   【7】备选答案：A) 192.168.1.1   B）210.156.169.6   C）211.156.169.6
(3)图中【8】适合设置为DMZ
   【8】备选答案：A)区域A   B）区域B   C）区域C

4: 某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个以太网络接口，其网络拓扑如下图所示。
(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求
内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中
【1】~【4】选择正确答案。

   【1】备选答案：A）允许   B）拒绝
   【2】备选答案：A）192.168.1.0/24   B）211.156.169.6/30   C）202.177.118.23/24
   【3】备选答案：A) TCP   B）UDP   C）ICMP
   【4】备选答案：A）E3->E2   B）El->E3   C）El->E2

9: (4)对一个大中型网络，需要有一个网络管理系统进行管理。当前流行的各类网管平台软件都支持【17】协议。驻留在【18】上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。SNMP中用于管理站向代理查询被管对象设备上的MIB库数据的操作是【19】。有若干常用的网络平台软件，但【20】不是网管平台软件。
【17】

13: (2)在一个基于TCP/IP协议的网络中，每台主机都有一个IP地址，根据获得IP地址方式的不同，可以分为静态IP和动态lP。例如：用宽带入网，会有一个固定的IP地址，每次连入Internet，IP都是固定的；而用拨号上网，每次连入Intemet时都从ISP那里获得一个IP地址且每次获得的可能不同，这是因为DHCP服务器的存在。在Linux中建立DHCP服务器的配置文件是“dhcpd.conf",每次启动DHCP服务器都要读取该文件。下面是一个dhcp.conf文件的实例：
  1 default-lease-time 1200;
  2 max—lease-time 9200;
  3 0ption subnet-mask 255.255.255.0;
  4 0ption broadcast-address 192.171.1.255;
  5 0ption broadcast-address 192.171.1.254;
  6 0ption domain-name-serves 192.171.1.1, 192.171.1.2;
  7 0ptiondomain-name“test.com”；
  8 subnet 192. 171.1.0 netmask 255.255.255.0:
  9
10 range 192. 171.1.20 192. 171.1.200;
11 {
12 host fixed{
13 0ption host-name“abc.test.com”；
  14 hardware Ethernet 00:A0:78:8E:9E:AA
15 fixed-address192. 171.1.22;
16 }
①该DHCP服务器可分配的IP地址有多少个？【6】
②该DHCP服务器指定的默认网关【7】、域名【8】以及指定的DNS服务器分别是什么？【9】
③该配置文件的第12～15行实现什么配置功能？【10】
④Windows操作系统下通过什么命令可以知道本地主机当前获得的IP地址？【11】

14: (3) 1EEE 802.11定义了无线局域网的两种工作模式，其中的【12】模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。IEEE 802.11的物理层规定了3种传输技术，即红外技术、直序扩频(DSSS) 和跳频扩频(FHSS)技术，后两种扩频技术都工作在【13】的ISIVI频段。IEEE 802.11 MAC层具有多种功能，其中分布式协调功能采用的是【14】协议，用于支持突发式通信，而用于支持多媒体应用的是【15】功能，在这种上作方式下，接入点逐个询问客户端，被查询到的客户端通过接入点收发数据。最新提出的IEEE 802.lla标准可提供的最高数据速率为【16】。
【12】

A.用于“在某个接口的配置模式下，指定该接口断开或连接时要向管理站发出通知”的命令格式为：(if-config)#snmp trap link-status
B.用于“设置路由器上的snmp代理具有发出通知的功能”的命令格式为：(Config)#snmp-server enable traps[<通知类型>][<通知选项>]
C.用于“创建或修改时SNMP团体的访问控制”的命令格式为：(config)#snmp-serverview<视域名><对象标识符或子树>]{included|excluded}
D.用于“设置接收通知的管理站”的命令格式为：(config)#snmp-server host<主机名或IP地址>[traps|informs][version{1|2c}]<团体名>[udp-port<端口号>][<通知类型>]