2017年计算机四级网络工程师模拟试题2

如果该网内服务器群的IP地址为59.67.57.11～59.67.57.25，并且采用一种设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。

 这种设备应该布置在图1-8中的哪个设备的哪个接口?

阅读以下说明，回答问题(1)～(5)。

SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是 HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图1所示。图2给出了IIS5.0 Web服务器软件中启用HTTPS服务之后的默认配置。

(1) SSL协议使用哪一密钥体制进行密钥协商。在IIS 5.0中，Web服务管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。

(2) 如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图2中如何进行设置?

(3) 如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图2中如何进行设置?

(4) 如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图2如何进行设置?

(5) 如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图2中如何进行设置?

下列选项中，不属于交换机的主要交换结构是(  )。

下列对IEEE 802.11b无线局域网的描述中，错误的是______。

提高Caralyst 6500 发生直接链路失效的收敛速度，正确配置STP可选功能的命令是

计算机网络拓扑结构是通过网中结点与通信线路之间的几何关系，表示网络中实体间的(  )。

下列选项中，关于城域网的说法错误的是(  )。

下列选项中,不是 Serv-U FTP 服务器常规选项的是

DNS服务器的基本配置包括(  )。

下列选项中，哪一种算法的安全性是建立在大素数分解的基础上，素数分解是一个极其困难的问题(  )。

会造成信息目的节点接收不到应该接收的信息是(  )。

在安装和配置无线接入点时，不需要向网络管理员询问的信息是______。

某局域网用一台路由器互连4个子网。各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIP v1路由协议配置参数与RIP协议的网络地址，其正确的配置是

下列选项中，关于NAT方法的叙述正确的是(  )。

下列选项中，属于配置IP地址池的名称的命令是(  )。

Cisco路由器查看路由表信息的命令是______。

下列选项中，关于Internet路由选择协议的说法正确的是(  )。

下列关于宽带城域网核心交换层特点的描述中，错误的是

路由器能支持区分的协议不包括(  )。

用于网络软件测试和本地进程间通信的地址是(  )。

下列关于宽带城域网技术的描述中，错误的是______。

下列选项中，属于路由器的工作模式的是(  )。  ① 用户模式  ② 特权模式  ③ RXBOOT模式  ④ 全局配置模式  ⑤ 设置模式  ⑥ 其他配置模式

下列选项中，对路由器中CPU的描述正确的是(  )。

下列关于OSPF协议的描述中，错误的是______。

如果Cisco路由器有如下SNMP的配置　　Router (config) #snnip-server enable traps　　Router (config) #sump-server host admin.tjut.edu.cn admin　　那么，下列描述中错误的是

交换机作为汇聚中心，可将多台数据终端设备连接在一起，构成______网络结构的网络。

IPv4地址可以划分为{网络号，主机号}两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中，______不能作为目标地址