2015国家四级网络工程师预测试卷13

阅读以下说明，回答问题。

说明：某小公司的网络拓扑如图13-11所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

1)在应用服务器关机的情况下，公司员工能连接上Internet吗?简要解释。

 (2)在路由器和ISDN之间需要加入终端适配器(TA) 吗?试说明在什么情况下需要加入TA。

(3)公司内电话、传真机与ISDN的连接情况如图13-12所示。将图中①～②处空缺的设备名称填写在答题纸的相应位置。

(4)假设采用ISDN基本速率接口，下载1875K的文件，最

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。

 如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

某网络结构如图13-2所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。

 注：①若到达目的网络不需要转发或目的网络不可达，用“-”来表示“下一站地址”。

   ②当目的网络不可达时，“跳数”为16。

计算并填写下表。

要实现SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需要将设备访问参数设置为______。

• A．read/write模式
• B．autu/Priv模式
• C．NONE模式
• D．EngineID模式

如图13-1所示，某单位通过2M的DDN专线接入广域网，该单位的内网分为三个子网。服务器放置在子网192.168.5.0/24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。

为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在[6]～[8]处填写该段语句的作用。

 Router (config) #no ip http server

 Rou

通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型?______。

• A．网络设备故障
• B．软件故障
• C．通信线路故障
• D．主机故障

在Windows中，ping命令的-n选项表示______。

• A．ping的网络号
• B．不要重复，只ping一次
• C．ping的次数
• D．数字形式显示结果

以下关于增量备份的描述中，哪项是错误的?______。

• A．增量备份比完全备份更快、更小
• B．增量备份比完全备份可靠性好
• C．增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”
• D．增量备份只备份相对于上一次备份操作以来新创新或者更新过的数据

Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含______。

• A．多个主域
• B．多个服务器
• C．多个备份域控制器
• D．多个主域控制器

以下关于网络病毒的描述中，哪项是错误的?______。

• A．网络病毒是指在网络上传播，并对网络系统进行破坏的病毒
• B．网络病毒比单机病毒的破坏性更大
• C．可以由JavaScript和VBScript编写病毒
• D．目前病毒对于掌上型移动通信工具和PDA还不能传染

______是密码学研究的主要内容。

• A．密码体制的设计
• B．密码分析学
• C．密码编码学
• D．以上全是

入侵检测技术可以分为异常检测与______。

• A．基于统计异常检测
• B．误用检测
• C．基于主机的检测
• D．基于网络的检测

FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本框中输入______，系统会自动判定为匿名用户。

• A．user
• B．anonymous
• C．U-anonymous
• D．used

当一台主机要解析域名为www.abc.com的IP地址时，如果这台主机配置的域名服务器为215.12.66.89，因特网顶级服务器为10.2.8.6；而存储www.abc.com与其1P地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询______。

• A．215.12.66.89域名服务器
• B．10.2.8.6域名服务器
• C．215.120.18.5域名服务器
• D．不能确定，可以从这三个域名服务器中任选一个

在设置目录安全选项时，使用“目录安全性”选项卡设置IIS安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、______、安全通信。

• A．IP地址和域名限制
• B．UDP端口限制
• C．TCP端口限制
• D．域名限制

在E-mail服务器管理配置的快速设置向导中，需要输入的新建用户信息包括用户名、域名及______。

• A．组域名
• B．组用户
• C．用户目录
• D．用户密码

在无线局域网中，客户端设备用来访问接入点(AP)的惟一标识是______。

• A．BSSID
• B．ESSID
• C．SSID
• D．IP地址

以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是______。

• A．无线网卡
• B．无线网桥
• C．无线路由
• D．无线适配器

无线局域网采用直序扩频接入技术，使用户可以在______GHz的ISM频段上进行无线Internet连接。

• A．2.0
• B．2.1
• C．2.3
• D．2.4

在ATM网络中，AAL5用于LAN仿真，以下有关AAL5的描述中不正确的是______。

• A．AAL5提供面向连接的服务
• B．AAL5提供无连接的服务
• C．AAL5提供可变比特率的服务
• D．AAL5提供固定比特率的服务

DDN上的帧中继主要用于______的互连。

• A．LAN和WAN
• B．用户和用户
• C．LAN和LAN
• D．WAN和WAN

______是对应于A类业务的ATM适配层，它提供的业务特点是实时、恒定比特率、面向连接。

• A．AAL1
• B．AAL2
• C．AAL3
• D．AAL4

ATM网络的协议数据单元称为______。

• A．帧
• B．信元
• C．分组
• D．报文

ATM适配层的功能是______。

• A．分割和合并用户数据
• B．信元头的组装和拆分
• C．比特定时
• D．信元校验

ATM网络中使用信元作为传输数据的单位，当信元从用户端进入网络中第一个交换机后，信元头中修改的部分是______。

• A．VCI
• B．GFC
• C．CLP
• D．PT

ATM网络采用______多路技术传送信元，典型的数据速率为155.5Mbps。

• A．统计时分
• B．同步时分
• C．频分
• D．码分

N-ISDN是在电话网基础上建立起来的网络，能够提供的最高速率是______。

• A．基本速率
• B．一次群速率
• C．光纤能达到的速率
• D．任意速率

N-ISDN有两种接口：基本速率接口(2B+D) 和基群速率接口(30B+D)，有关这两种接口的描述中，正确的是______。

• A．基群速率接口中，B信道的带宽为16Kbps，用于发送用户信息
• B．基群速率接口中，D信道的带宽为16Kbps，用于发送信令信息
• C．基本速率接口中，B信道的带宽为64Kbps，用于发送用户信息
• D．基本速率接口中，D信道的带宽为64Kbps，用于发送信令信息

帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果LAP-D帧中的 FECN比特置1，则表示______。

• A．在帧的传送方向上出现了拥塞
• B．在与帧传送方向上出现了拥塞
• C．在两个传送方向上同时出现了拥塞
• D．没有出现拥塞

Catalyst 6500 (Catalyst OS系统)中设置主root的命令格式是______。

• A．spanning-tree lan ＜vans＞ root primary
• B．spanning-tree lan ＜vans＞ root secondary
• C．set spantree root ＜vans＞
• D．set spantree root secondary ＜vans＞

以下关于VTP三种工作模式的描述中，哪项是错误的?______。

• A．在服务器模式下可以广播VLAN信息
• B．在客户机模式下不可以设置VLAN信息．
• C．在透明模式下不可以设置VLAN信息
• D．在服务器模式下可以设置VLAN信息

配置语句Switch的功能是______。

• A．配置文件的保存，交换机重启
• B．配置交换机的全局参数
• C．配置接口的开启、关闭、速率等
• D．更改终端设置，执行测试，查看系统信息

交换机端口配置的基本配置任务包括______。Ⅰ．配置交换机端口的开启与关闭  Ⅱ．配置交换机的全局参数Ⅲ．配置交换机端口的传输速率  Ⅳ．配置交换机端口的描述信息

• A．Ⅰ、Ⅲ
• B．Ⅱ、Ⅲ
• C．Ⅰ、Ⅱ、Ⅲ、Ⅳ
• D．Ⅰ、Ⅱ、Ⅳ

以下关于网络安全漏洞的描述中，哪项是错误的______。

• A．网络服务是通过各种协议来完成的
• B．形式化证明的方法可有效防范黑客攻击
• C．网络协议的漏洞是Internet面临的一个严重安全问题
• D．常用的Telnet、FTP、HTTP协议，在安全方面都存在一定的问题

综合布线采用______和相关连接硬件，模块化设计，因此所有通道都是通用的。

• A．专用通道
• B．标准光纤
• C．标准的传输线缆
• D．双绞线

在网络202.16.23.0/20中可分配的主机地址是______。

• A．1022
• B．4094
• C．2046
• D．510

以下选项不属于路由选择算法参数的是______。

• A．稳定性
• B．可靠性
• C．延时
• D．跳数

对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是指______。

• A．能把多个子网汇聚成一个超网，
• B．路由器能把分组发送到预定的目标
• C．路由器处理分组的速度足够快
• D．网络设备的路由表与网络拓扑结构保持一致

低端路由器需要支持______。

• A．防火墙、QoS、安全与VPN策略
• B．局域网、ADSL接入、PPP接入方式与协议
• C．中型的园区网和企业网
• D．IP协议、IPX、Vines等多种协议

在层次化园区网络设计中，是接入层的功能是______。

• A．MAC地址过滤
• B．广播域定义
• C．高速数据传输
• D．VLAN路由

确定网络层次结构及各层采用的协议是网络设计中______阶段的主要任务。

• A．网络需求分析
• B．网络体系结构设计
• C．网络设备选型
• D．网络安全性设计

以下哪项不是工程造价估算所依据的项目______。

• A．购入的设备硬件
• B．网络设备
• C．远程通信线路与接入城域网租用线路
• D．服务器与客户端设备

Fast Ethernet自动协商过程要求在多少时间内完成?______。

• A．50ms
• B．10ms
• C．500ms
• D．100ms

ADSL接入互联网的两种方式是______。

• A．固定接入和专线接入
• B．VLAN接入和虚拟拨号
• C．专线接入和虚拟拨号
• D．固定接入和虚拟拨号