2014年全国计算机等级考试四级网络工程笔试模拟试卷（6）

(5)网络系统安全包括3个机制？

(3)在服务器是安装了DNS，以便把内部主页发布到Internet上。请问DNS的主要功能是什么？

(4)若对整个网络实施保护，防火墙应加在图中位置1～位置5的哪个位置上？

应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。某网络结构包括1台服务器和10台PC机，网络结构如下图所示，请回答以下有关问题。

(1)为了将公司内所有的计算机连接起来。图中的（设备1）处可采用哪两种类型的设备？

(4)网络侦听工具Sniffer Pro的功能模块包括 【18】 、 【19】 、数据包分析和数据包生成等功能。Sniffer Pro的 【20】收集一段时间内的各种网络流量信息，通过这些信息可以建立网络运行状态的基线、设置网络异常的报警阈值。

(2)该网络的物理拓扑结构是什么类型？

【17】

• A) TCP   
• B) UDP
• C) IP   
• D) ARP

【16】

• A)借用别人的IP地址   
• B)任意选取一个IP地址
• C)在特定网段中选取一个IP地址   
• D)不使用IP地址

【14】

• A)使用DHCP协议的路由器   
• B)转发DHCP报文的主机或路由器
• C)可访问到的DHCP主机  
• D)专用的服务器

【15】

• A)自动分配   
• B)动态分配
• C)人工分配   
• D)静态分配

（3）动态主机配置协议DHCP是对BOOTP协议的扩充，DHCP与BOOTP的主要区别是 DHCP具有 【l3】 机制。DHCP协议支持的中继代理(relay agent)是一种 【14】 ，它可以在不同的网段之间传送报文。DHCP具有多种地址分配方案，对于移动终端（比如笔记本电脑）最适合的分配方案是 【15】 。使用Windows 2000操作系统的DHCP 客户机，如果启动时无法与DHCP服务器通信，它 【16】 。因为DHCP报文是装入 【17】 协议数据单元中传送的，所以它是不安全的。

【13】

• A)动态地址绑定和租约
• B）报文扩充
• C)配置参数提交
• D）中继代理

(2)某自治系统内部路由器之间交换信息采用路由信息协议RIP。路由器1和路由器2是两个相邻的路由器。路由器l接收路由器2发送的报文后更新路由表。表l是路由器更新前的路由表，表2是路由器2发送的报文。表3是路由器l接收到报文修改后的路由表。请填写表3中空白项。填写 【6】 ～ 【12】

(1)计算并填写下表

计算机的漏洞是(  )。

• A.可以完全修补的
• B.只要设计严密就不会出现
• C 任何系统不可能避免的
• D.只要掩饰好黑客一般不会发现

网络操作系统出现问题，属于(  )。

• A.硬故障  
• B.软故障
• C.网络设备故障  
• D.网络管理软件故障

下面关于ICMP的说法错误的是(  )。

• A.ping命令的执行过程实际上是运用ICMP工作的过程
• B.ICMP消息被封装在TCP数据包内
• C.trace命令也是基于ICMP的
• D.当遇到IP数据无法访问目标、lP路由器无法按照当前的传输速率转发数据包等情况时，会自动发送ICMP消息

能够显示当前TCP/IP网络配置的命令是(  )。

• A.NBTSTAT
• B.hostname
• C.config
• D.ipconfig

下面关于入侵检测技术的说法中，错误的是(  )。

• A.异常检测完整性高，检测能力强
• B.异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习
• C.误用检测系统的优点有准确性好、误警率低，便于管理
• D.误用检测系统的局限是依赖数据库的及时更新，收集脆弱性信息困难，可移植性差，难于检测内部用户的权限滥用

下面有关计算机病毒的说法中，错误的是(  )。

• A.计算机病毒是一些人为编制的程序
• B.计算机病毒就是网络病毒
• C.计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性等特征
• D.良性病毒只扩散和感染，降低系统工作效率，并不彻底破坏系统和数据

常用的数据备份方式包括完全备份、增量备份和差异备份，三种方法在数据恢复速度方面由快到慢的顺序为(  )。

• A.安全备份、增量备份、差异备份
• B.完全备份、差异备份、增量备份
• C.增量备份、差异备份、安全备份
• D.差异备份、增量备份、完全备份

安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是(  )。

• A.数据保密性  
• B.认证
• C.数字签名  
• D.访问控制

E-mail服务器的构建任务主要为(  )。

• A.在Windows 2003下安装Winmail邮件服务器软件
• B.管理配置Winmail邮件服务器
• C.测试Winmail邮件服务器
• D.以上全部

在设置目录安全选项时，使用“目录安全性”选项卡设置IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、(  )、安全通信。

• A.IP地址 
• B.域名限制
• C.TCP端口限制 
• D.IP地址和域名限制

构建FTP服务器的软件很多，多数互联网FTP服务器采用(  )。

• A.Serv-U FTP Server  
• B.IIS 6.0
• C.FTP Setver  
• D.Serv-U

DNS服务器可以按层次分类，下面(  )不是这种分类中的DNS服务器。

• A.主DNS服务器
• B.顶级域(TL
• D.服务器
• C.权威DNS服务器 D)根DNS服务器

下面关于动态主机配置协议(DHCP)技术特征的描述中，错误的是(  )

• A.在使用DHCP时，网络上至少有一台Windows 2003服务器上安装并配置了DHCP范围，其他要使用DHCP范围的客户必须配置lP地址
• B.DHCP是一种简化主机IP地址配置管理的协议
• C.DHCP服务器可以为网络上启用了DHCP范围的客户端，管理动态IP地址分配和其他相关环境配置工作
• D.DHCP降低了重新配置计算机的难度，减少了管理工作量

IEEE802.11的物理层规定了红外技术、直接序列扩频(DSSS)和跳频扩频(FHSS)3种传输技术，后两种扩频技术都工作在(  ) ISM频段。

• A.600 MHz
• B.800 MHz
• C.19.2GHz
• D.2.4GHz

一个无线接入点通常由一个(  )和一个有线的网络接口构成。

• A.网卡
• B.路由器
• C.无线输出口
• D.交换机

下面关于蓝牙技术特征的描述中，错误的是(  )。

• A.蓝牙系统结构的基本特征表现在，网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、语音编码、软件结构等方面
• B.蓝牙软件结构标准包括IEEE802.11和IEEE802.16
• C.蓝牙协议体系中协议和协议栈的设计原则是开放性、兼容性和互通性
• D.蓝牙软件体系是一个独立的操作系统，不与任何操作系统捆绑

在某路由器上已经配置了一个访问控制列表2，而且使用了防火墙功能。现在对所有通过Serial0接口的数据包使用规则1进行过滤。下面可以实现的是(  )。

• A.在Serial0的接口模式下配置：ip access-group 2 0ut
• B.在全局模式下配置：access-group 2 seria10 out
• C.在Serial0的接口模式下配置：access-group 2 in
• D.在Serial0的接口模式下配置：ip access-group 2 in

路由选择协议的一个要求就是必须能够快速收敛，所谓“路由收敛”是指(  )。

• A.路由器把分组发送到预定的目标
• B.路由器处理分组的速度足够快
• C.文件系统管理的数据量比较少，而数据库系统可以管理巨大的数据量
• D.网络设备的路由表和网络拓扑结构保持一致

下面设备中能够抑制广播风暴的是(  )。

• A.中继器
• B.网桥
• C.交换机
• D.路由器

进入接口配置模式，使用bandwidth命令设置接口带宽。Router(config-if)#bandwridth 2500000表示设置接口带宽为(  )。

• A. 2.5Mbps
• B. 2.5Gbps
• C. 25Gbps
• D. 25Mbps

命令“spanning-tree vlan

”的功能是(  )。

• A.Catalyst 3500系统下配置生成树优先级
• B.Catalyst 6500系统下启用STP
• C.Catalyst 3500系统下启用STP
• D.上述说法都不对

在由多个VLAN组成的一个局域网中，下面说法中不正确的是(  )。

• A.VLAN中的站点可以和另一个VLAN中的站点直接通信
• B.当站点从一个VLAN转移到另一个VLAN，一般不需要改变物理连接
• C.当站点在一个VIAN中广播，其他VLAN中的站点不能收到
• D.VLAN可以通过MAC地址、交换机端口等进行定义

下面关于虚拟局域网中继(VLAN Trunk)的描述中，错误的是(  )。

• A.VLAN Trunk是交换机与交换机之间、交换机与路由器之间在的物理链路上传输多个VLAN信息的一种技术
• B.VLAN Trunk的标准机制是帧标签
• C.目前通常采用的VLAN协议有LSL、IEEE802.10和国际标准1EEE802.1Q
• D.在交换设备之间实现Trunk功能，VLAN协议可以不同

下面关于综合布线概念说法错误的是(  )。

• A.综合布线是模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道
• B.它不能实现这些设备与设备外部相连接
• C.能实现语音、数据、图像设备和交换设备与其他信息管理系统彼此相连
• D.综合布线由不同系列和规格的部件构成，其中包括传输介质、相关连接硬件以及电气保护设备等。

交换式局域网从根本上改变了“共享介质”的工作方式，它通过局域网交换机支持端口之间的多个并发连接。所以，交换式局域网可以增加网络带宽、改善局域网性能与(  )。

• A.网络拓扑
• B.网络监控
• C.存储管理
• D.服务质量

下面关于局域网的说法错误的是(  )。

• A.虚拟局域网建立在交换技术的基础
• B.传统局域网中的工作组通常在不同的网段
• C.交换式以太网的核心是交换机
• D.两台计算机就可以组成一个局域网

按照路由选择协议运行在自治系统的内部或运行住自治系统之间，路由选择协议可分为(  )。

• A.域内网关协议和域间网关协议
• B.最短路径优先协议和边界网关协议
• C.内部网关协议和外部网关协议
• D.路由信息协议和外部网关协议

下面关于路由选择算法和路由选择协议的讨论中，错误的是(  )。

• A.网络上的主机、路由器通过路由选择算法形成路由表
• B.路由选择算法和路由选择协议在概念上是相同的
• C.路由选择协议是路由器用来实现路由表建立和路由信息更新的通信协议
• D.对于只考虑用最短距离发现的路由，当考虑到路由的使用费用和安全性时，那么选用的路由可能正是人们所期待的

OSPF和RIP都是Internet中的路由协议，与RIP相比，OSPF有许多优点，下面不是OSPF优点的是(  )。

• A.更低的路由开销
• B.更快的收敛速度
• C.扩大了网络规模
• D.没有跳数的限制

下面说法错误的是(  )。

• A.内部网络地址规划要简洁，文档记录清晰，让使用者很容易理解
• B.网络地址规划一定要考虑到良好的可扩展性
• C.规划内部的网络地址系统基本原则是：简捷、便于系统的扩展与管理、先进的管理制度
• D.采用分级地址结构，以减少路由器的路由表规模，可以提高路由与分组转发的速度

IPv6地址2031:0000:130F:0000:0000:09C0:876A:130B可以简写为(  )。

• A. 2031:0:1 30F::9C0:876A:1 30B
• B. 2031::1 30F::09C0:876A:1 30B
• C. 231::1 30F::9C:876A:13B
• D. 231:0:13F:0:0:9C:876A:13B

为避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，再次划分后的IP地址的网络号部分和主机号部分用(  )来区分。

• A. IP地址
• B.网络号
• C.子网掩码
• D. IP协议

下面属于A类IP地址的是(  )。

• A. 127.168.254.1
• B. 10.1.168.1
• C. 192.251.10.1
• D. 224.0.0.5

一般用于网络汇聚层的路由器类型是属于(  )。

• A.企业级
• B.高端核心
• C.低端
• D.汇聚

从内部结构分类，交换机可以分为固定端口交换机和(  )。

• A.变动端口交换机
• B.可扩展端口交换机
• C.工作组级交换机
• D.模块式交换机

下面关于网络运行环境的描述中，错误的是(  )。

• A.网络的运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件
• B.网络的运行环境主要包括机房与电源两部分
• C.机房是指放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置的路由器、交换机与布线设施的设备间、配线间等场所
• D.网络运行的环境关键网路设备（如核心交换路由器、交换机）对供电的要求很高的，必须保证有专用的UPS系统供电

无线接入网是指部分或全部采用(  )传输介质的连接交换机和用户终端。

• A.红外线
• B.无线电波
• C.蓝牙
• D.光纤

下面关于RPR的说法不正确的是(  )。

• A.RPR采用的结构与FDDI结构不相同
• B.RPR采用的双环结构，可以实现“自愈环”的功能
• C.采用RPR的技术可使带宽的利用率提高
• D.RPR是一种在光纤高效传输IP分组的传输技术

根据计算机网络覆盖地域范围的大小对网络进行分类，可分为(  )。

• A.局域网和Internet网
• B.星型网、环型网和总线型网
• C.局域网、城域网与广域网
• D.局域网和广域网

下面关于城域网的说法不正确的是(  )。

• A.城域网要比广域网、局域网的结构、服务更为复杂
• B.宽带城域网一定是可盈利的
• C.城域网设计的一个重要出发点是具有可扩展的能力
• D.制约宽带城域网的关键在于采用接口技术的合理性