2014年全国计算机等级考试四级网络工程笔试模拟试卷（7）

(4)防火墙上的配置信息如下图所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览 速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 【9】 ，“端口”栏中内容应填写为 【10】 。

(5) NAT和HTTP代理分别工作在 【11】 和 【12】 。

   【11】备选答案：A)网络层   B）应用层   C）服务层

   【12】备选答案：A）网络层 B）应用层 C）服务层

(2)内部网络经由防火墙采用NAT方式与外部网络通信，为表中【5】～【7】空缺处选择正确答案。

 

   【5】备选答案：A) 192.168.1.0/24   B）any   C）202.117.118.23/24

   【6】备选答案：A）El   B）E2   C）E3

   【7】备选答案：A) 192.168.1.1   B）210.156.169.6   C）211.156.169.6

(3)图中【8】适合设置为DMZ

   【8】备选答案：A)区域A   B）区域B   C）区域C

 某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个以太网络接口，其网络拓扑如下图所示。

(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求

 内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中

 【1】~【4】选择正确答案。

 

   【1】备选答案：A）允许   B）拒绝

   【2】备选答案：A）192.168.1.0/24   B）211.156.169.6/30   C）202.177.118.23/24

   【3】备选答案：A) TCP   B）UDP   C）ICMP

   【4】备选答案：A）E3->E2   B）El->E3   C）El->E2

【20】

• A) OpenView
• B) Net Manager
• C) SunView
• D) NetView

 【18】

• A)数据库服务器   
• B）通信服务器
• C)主路由器   
• D)网络管理工作站

【19】

• A) get
• B) set
• C) trap
• D）inform

 【15】

• A) BCF   
• B) DCF
• C) PCF   
• D) OCF

(4)对一个大中型网络，需要有一个网络管理系统进行管理。当前流行的各类网管平台软件 都支持 【17】 协议。驻留在 【18】 上的网管平台软件可通过该协议软件调阅被 管理的网络结点内的管理信息库中的内容。SNMP中用于管理站向代理查询被管对象设 备上的MIB库数据的操作是 【19】 。有若干常用的网络平台软件，但 【20】 不 是网管平台软件。

【17】

• A) MAP
• B) SNMP
• C) MHS
• D) FTAM

【16】

• A) lMbps   
• B) 2Mbps
• C) 5.5Mbps   
• D) 54Mbps

【13】

• A) 600MH   
• B) 800MHz
• C) 2.4GHz   
• D) 19.2GHz

 【14】

• A) CSMA/CA   
• B) CSMA/CB
• C) CSMA/CD   
• D) CSMAJCF

(2)在一个基于TCP/IP协议的网络中，每台主机都有一个IP地址，根据获得IP地址方式 的不同，可以分为静态IP和动态lP。例如：用宽带入网，会有一个固定的IP地址，每 次连入Internet，IP都是固定的；而用拨号上网，每次连入Intemet时都从ISP那里获 得一个IP地址且每次获得的可能不同，这是因为DHCP服务器的存在。在Linux中建 立DHCP服务器的配置文件是“dhcpd.conf",每次启动DHCP服务器都要读取该文件。 下面是一个dhcp.conf文件的实例：

  1 default-lease-time 1200;

  2 max—lease-time 9200;

  3 0ption subnet-mask 255.255.255.0;

  4 0ption broadcast-address 192.171.1.255;

  5 0ption broadcast-address 192.171.1.254;

  6 0ption domain-name-serves 192.171.1.1, 192.171.1.2;

  7 0ptiondomain-name“test.com”；

  8 subnet 192. 171.1.0 netmask 255.255.255.0:

  9

 10 range 192. 171.1.20 192. 171.1.200;

 11 {

 12 host fixed{

 13 0ption host-name“abc.test.com”；

  14 hardware Ethernet 00:A0:78:8E:9E:AA

 15 fixed-address192. 171.1.22;

 16 }

①该DHCP服务器可分配的IP地址有多少个？【6】

②该DHCP服务器指定的默认网关【7】、域名【8】以及指定的DNS服务器分别是什么？【9】

③该配置文件的第12～15行实现什么配置功能？【10】

④Windows操作系统下通过什么命令可以知道本地主机当前获得的IP地址？【11】

(3) 1EEE 802.11定义了无线局域网的两种工作模式，其中的 【12】 模式是一种点对点 连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直 接通信。IEEE 802.11的物理层规定了3种传输技术，即红外技术、直序扩频(DSSS) 和跳频扩频(FHSS)技术，后两种扩频技术都工作在 【13】 的ISIVI频段。IEEE 802.11 MAC层具有多种功能，其中分布式协调功能采用的是 【14】 协议，用于支持突发 式通信，而用于支持多媒体应用的是 【15】功能，在这种上作方式下，接入点逐个 询问客户端，被查询到的客户端通过接入点收发数据。最新提出的IEEE 802.lla标准可 提供的最高数据速率为 【16】 。

【12】

• A) Roaming
• B) Adhoc
• C) Infrastructurc
• D) DiffuselR

下面说法中错误的是(   )。

• A.用于“在某个接口的配置模式下，指定该接口断开或连接时要向管理站发出通知”的命令格式为：(if-config)#snmp trap link-status
• B.用于“设置路由器上的snmp代理具有发出通知的功能”的命令格式为：(Config)#snmp-server enable traps[<通知类型>][<通知选项>]
• C.用于“创建或修改时SNMP团体的访问控制”的命令格式为：(config)#snmp-serverview<视域名><对象标识符或子树>]{included|excluded}
• D.用于“设置接收通知的管理站”的命令格式为：(config)#snmp-server host<主机名或IP地址>[traps|informs][version{1|2c}]<团体名>[udp-port<端口号>][<通知类型>]

(1)阅读以下的配置信息，补全 【1】 ～【5] 处的命令。

   switch#

   switch#config t

   switch(config)#interface fO／1   （进入接口1配置模式）

   switch(config—if)#【1】  （表示配置VLAN Trunk模式）

   switch(config-if)#【2】   （设置允许从该接口交换数据的VLAN）

   switch(vlan)#vlan 2   （创建一个VLAN2）

   VLAN2 added

   Name: VLAN0002   （系统自动命名）

   switch(vlan)# 【3】   （创建一个VLAN3，并命名为vlan3）

   VLAN3 added:

  Name：valn3

 switch(config)#interface f0/5   （进入端口5配置模式）

 switch(config-if)# 【4】   （设置当前端口为静态VLAN访问模式）

 switch(config-if)# 【5】   （把端口5分配给相信的VLAN2）

 switch(config)#exit

 switch#   

正常情况下，计算机只接收自己所需要的数据，其他的数据都被网卡丢弃，但Sniffer能把所有的发给该计算机网卡上的所有数据交给CPU，这是因为它把网络模式设为(  )。

• A.广播模式 
• B.混合模式
• C.直接模式  
• D.组播模式

下面有关Windows 2003用户管理的说法中，错误的是(  )。

• A.Windows 2003中可以使用图形化界面的管理工具实现用户管理
• B.Windows 2003中有两种用户：本地用户、域用户
• C.“Active Directory用户和计算机”是配置为域控制器的计算机上安装的域管理工具
• D.本地用户可以访问整个域中的资源，但不可修改

在Windows 2003中，用于管理网络环境、服务、用户、登录等本地信息的命令是( )。

• A. netstat  
• B. net  
• C. nbtstat  
• D. ping

实现包过滤的关键是制定(  )规则。

• A.包核实  
• B.包丢弃  
• C.包转发  
• D.包过滤

下面关于完全备份的说法错误的是(  )。

• A.完全备份比较复杂，不易理解
• B.完全备份在备份大量数据时，所需时间会较长
• C.因为完全备份是备份所有的数据，因此每次备份的工作量很大
• D.在备份文件中有大量的数据是重复的

在公钥加密机制中，公开的是(  )。

• A.解密密钥  
• B.加密密钥
• C.明文  
• D.加密密钥和解密密钥

下面均是邮件系统的工作过程，正确的顺序是(  )。 ①用户使用客户端软件创建新邮件 ②发送方邮件服务器使用SMTP协议将邮件发送到接收方的邮件服务器，接收方的邮件服务器将收到的邮件存储在用户的邮箱中，并等待用户处理 ③客户端软件使用SMTP协议将邮件发到发送方的邮件服务器 ④接收方客户端软件使用POP3/IMAP4协议从邮件服务器中读取邮件

• A.①②③④  
• B.①④②③
• C.①③②④  
• D.①②④③

下面关于FTP的配置的描述中，错误的是(  )。

• A.FTP服务器的域创建完后，客户端即可访问
• B.FTP服务器的选项包括服务器选项、域选项、组选项和用户选项
• C.最大上传速度默认为使用所有可用带宽
• D.文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传

下面关于防火墙的描述中，不正确的是(  )。

• A.防火墙包括硬件和软件
• B.防火墙安装的位置一定是在内部网络与外部网络之间
• C.防火墙具有防攻击能力，保证自身的安全性
• D.防火墙是保护计算机免受火灾的计算机硬件

SNMP处于网络体系结构的(  )。

• A.互连层 
• B.传输层
• C.逻辑链路控制层  
• D.应用层

在DHCP客户机的命令行窗口中，使用(  )命令可以查看客户机获得的地址租约及其他配置信息情况。

• A. ipconfig/all  
• B. ipconfig/release
• C. ipconfig/new  
• D. ipconfig/renew

DNS服务器的构建任务主要包括(  )。

• A.为Windows 2003服务器设置固定的IP地址，在windows 2003下安装DNS服务器
• B.创建正向查找、反向查找区域，创建主机地址资源记录
• C.测试DNS服务器
• D.以上全部

在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是(  )。

• A. BSSID  
• B. ESSID  
• C. SSID  
• D. IP地址

HiperLAN是一种在欧洲应用的无线局域网通信标准的一个子集，有两种标准，分别为HiperLAN/2和(  )。

• A. HiperLAN/O  
• B. HiperLAN/3
• C. HiDerLAN/l  
• D. HiDerLAN/4

下面设备中可以隔离ARP广播帧的是(  )。

• A.集线器  
• B.路由器
• C.以太网交换机  
• D.网桥

下面不是lP路由器应具备的主要功能的是(  )。

• A.转发所接收的IP数据报
• B.维护路由表信息
• C.为需要转发的IP数据报选择最佳的路径
• D.分析IP数据报所携带的TCP内容

OSPF和RIP都是Internet中的路由协议，与RIP相比，OSPF有许多优点，但不属于OSPF的优点的是(  )。

• A.更快的收敛性
• B.没有跳数的限制
• C.扩大了网络规模
• D.更低的路由开销

网络连接如下图所示，要使计算机能访问到服务器，在路由器R1中配置路由表的命令是(   )。

 

• A. R1(config)#ip host R2 200.100.50.10
• B. R1(config)#ip new work 200.8.9.0 255.255.255.0
• C. R1(config)#ip host R2 200.100.50.0 255.255.255.0
• D. R1(config)#ip route 211.8.9.0 255.255.255.0 200.100.50.10

下面的选项中，不是使用TELNET对交换机进行配置时所必须满足的是(  )。

• A.网络必须同时安装Web与FTP服务器
• B.计算机必须有访问交换机的权限
• C.交换机必须预先配置好设备管理地址，包括IP地址、子网掩码和默认路由
• D.作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信

下面不是使用TELNET配置路由器的必备条件的是(  )。

• A.路由器必须预先配置好远程登录密码
• B.作为模拟终端的计算机与路由器都必须与网络连通，它们之间能够相互通信
• C.计算机必须具有访问路由器的权限
• D.在网络上必须配备一台计算机作为TELNET的服务器

局域网交换机(Switch)是一种工作在(  )的网络设备。

• A.物理层  
• B.应用层
• C.网络层  
• D.数据链路层

下面关于VLAN的语句中，正确的是(  )。

• A.为了抑制广播风暴，不同的VLAN之间必须用网桥分割
• B.虚拟局域网中继协议VTP用于路由器之间交换不同VLAN的信息
• C. 一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN所访问
• D.交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机

下面关于局域网交换机技术特征的描述中正确的是(  )。

• A.局域网交换机建立和维护一个表示源MAC地址与交换机端口的对应关系的交换表
• B.局域网交换机根据进入端口数据帧中的MAC地址，转发数据帧
• C.局域网交换机工作在数据链路层和网络层，是一种典型的网络互连设备
• D.局域网交换机在发送结点所在的交换机端口（源端口）和接收结点所在的交换机端口（目的端口）之间建立虚连接

下面关于透明网桥的描述中，错误的是(  )。

• A.透明网桥对于互连局域网的各结点是“透明”的
• B.透明网桥连接到局域网时，其MAC地址表不是空的，端口会为其分配默认值
• C.透明网桥是即插即用的
• D.透明网桥一般用于两个MAC层协议相同的网段之间的互连

启用了OSPF协议的路由器通过(  )分组提供发送者到邻结点的通路状态。

• A. KEEPPALIVE  
• B. LSR  
• C. HELLO 
• D. LSU

下面描述中错误的是(  )。

• A. IEEE802局域网参考模型将OSI数据链路层分为逻辑链路控制子层和介质访问控制子层
• B.虚拟局域网的工作组通常在同一个网段上
• C.虚拟局域网可以基于IP广播组来定义
• D.交换式局域网是相对于共享式局域网而言的，它的核心是交换机

下面关于自治系统的描述中，不正确的(  )。

• A.自治系统划分区域的优点是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统
• B. OSPF协议将一个自治系统划分为若干个更小的范围，叫做区域
• C.采用分层次划分区域的方法使交换信息种类增多了，同时也使OSPF协议更加简单了
• D.在一个区域内部的路由器只知道本区域的网络拓扑，并不知道其他区域的网络拓扑的情况

在使用RIP路由协议的路由器，一条路由的hopcount值等于(  )就意味着它不能到达。

• A. 16  
• B. 13  
• C. 10  
• D. 6

IPv6地址是采用128进制，分为8段，采用(  )表示。

• A.冒号二进制  
• B.冒号八进制
• C.冒号十进制  
• D.冒号十六进制

IP地址193 .1.1.2属于(  )地址。

• A.A类  
• B.B类  
• C.C类  
• D.D类

某个子网有14台主机，则该子网的子网掩码为(  )。

• A. 255.255.255.192  
• B. 255.255.255.255
• C. 255.255.255.224  
• D. 255.255.255.0

下面关于网络的可扩展性下面说法错误的是(  )。

• A.高端的核心交换路由器产品价格昂贵，一旦购买很难更新
• B.低端网络设备价格相对便宜，更新速度快，一旦端口不够用，可扩充
• C.低端产品应当选择当前最选进的技术为原则
• D.在网络设备选选取时，主干设备一定要留有一定的余量

255.255.255.255地址称为(  )。

• A.回送地址  
• B.直接广播地址
• C.受限广播地址  
• D.预留地址

源路由器攻击和地址欺骗都属于(  )。

• A.服务攻击  
• B.拒绝服务攻击
• C.防火端攻击  
• D.非服务攻击

下面说法中，错误的是(  )。

• A.弹性分组环(RPR)技术是一种直接用于光纤上高效传输IP分组的传输技术
• B. PRP采用双环结构，外环传输数据分组，内环输控制分组
• C. RPR技术工作基础是动态分组传送技术
• D. PRP环具有环自愈的功能

下面关于网络运行环境的描述，错误的是(  )。

• A.利用网络通信设施所提供的数据传输功能，为高层网络用户提供共享资源管理服务，和其他网络服务
• B.主要包括机房和电源两部分
• C.是指保障网络系统安全、可靠与正常运行所必需的基本设施设备条件
• D.机房和设备间对环境的温度、湿度、防雷击、防静电、防电磁干扰和光线等都有特定要求

目前宽带城域网保证服务质量(QoS)要求的技术主要包括：资源预留(RSVP)、区分服务(DiffServ)与(  ).

• A. ATM  
• B. Ad Hoc
• C.帧中继  
• D.多协议标记交换( MPLS)

用在汇聚层的是(  )。

• A.中端路由器  B）高端路由器
• C..低端路由器  D）均可

计算机网络从网络覆盖范围上，可以分为局域网、广域网与(． )。

• A.高速网  
• B.分组交换网
• C.城域网  
• D.物理网