四级网络工程师-226
(总分42, 做题时间90分钟)
一、选择题
1. 
某校园网用户无法访问外部站点210.102.58.74，管理人员在windows操作系统下可以使用判断故障发生在校园网内还是校园网外 ____ 。
A ping 210.102.58.74
B tracert 210.102.58.74
C netstat 210.102.58.74
D arp 210.102.58.74
2. 
安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是______。
A 数据保密性
B 访问控制
C 数字签名
D 认证
3. 
下列选项中，不属于工程造价的估算依据是 ____ 。
A 网络基础设备
B 购入的备用硬件
C 网络设备与系统集成费用
D 远程通信线路与接入城域网的租用线路
4. 
为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，再次划分后的IP地址的网络号部分和主机号部分用______来区分。
A IP地址
B 子网掩码
C 网络号
D IP协议
5. 
假设用户Ⅺ有2000台主机，则至少应给它分配______个C类网络
A 4
B 8
C 10
D 16
6. 
下列不属于内部网关协议的是______。
A OSPF
B BGP
C IS-IS
D RIP
7. 
当计算机需要通过相连的MORDEM发送数据时，依次设置的信号是 ____ 。
A DTE就绪→Modem就绪→请求发送→允许发送→发数据→请求发送→允许发送→Modem就绪→DTE就绪
B DTE就绪→Modem就绪→请求发送→允许发送→发数据→请求发送→允许发送→DTE就绪→Modem就绪
C Modem就绪→DTE就绪→请求发送→允许发送→发数据→请求发送→允许发送→DTE就绪→Modem就绪
D Modem就绪→DTE就绪→请求发送→允许发送→发数据→请求发送→允许发送→Modem就绪→DTE就绪
8. 
在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能，现在需要对所有通过Seria10接口进入的数据包使用规则1进行过滤，以下可以达到要求的配置语句是
A 在Seria10的接口模式配置：access-group 1 in
B 在全局模式配置：access-group 1 serial 0 out
C 在Seria10的接口模式配置：ip access-group 1 Out
D 在Seria10的接口模式配置：ip access-group 1 in
9. 
下列选项中，不属于漏洞扫描工具的是 ____ 。
A IIS
B X-Scanner
C Sniffer-Pro
D Microsoft Baseline Security Analyzer
10. 
在Cisco路由器上用write memory命令可以将路由的配置保存到______。
A TFTP Server
B Flash Memory
C NVRAM
D RAM
11. 
当一台主机要解析域名为www.abc.com的IP地址时，如果这台主机配置的域名服务器为215.12.66.89，因特网顶级服务器为10.2.8.6；而存储www.abc.com与其1P地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询______。
A 215.12.66.89域名服务器
B 10.2.8.6域名服务器
C 215.120.18.5域名服务器
D 不能确定，可以从这三个域名服务器中任选一个
12. 
在组建以太网时，主要使用 ____ 。
A 双绞线
B 粗同轴电缆
C 细同轴电缆
D 以上都是
13. 
以下关于IP标准访问控制列表的描述中，哪项是错误的?______。
A IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B IP标准访问控制列表的功能有很大的局限性
C IP标准访问控制列表的配置比较简单
D IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
14. 
采用IEEE802.11b标准将两栋楼的局域网互连为一个逻辑网络，应使用的无线设备是
A 无线网桥
B 无线路由器
C 无线接入点
D 无线网卡
15. 
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是 
A access-list 198 permit icmp 166.129.130.0 255.255.255.0 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any any
B access-list 198 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any any
C access-list 99 permit icmp 166.129.130:0 0.0.0.255 anyaccess-list 99 deny icnip any anyaccess-list 99 permit ip any any
D access-list 100 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 100 permit ip any anyaccess-list 100 deny icmp any any
二、填空题
1. 
根据网桥的 ____ 来分类，可以分为透明网桥与源路由网桥。
2. 
Console端口是一个用来连接配置终端的异步串行口，其接口标准为 ____ ，通过Console 口，可以将交换机与配置终端连接起来，以便在配置终端上对交换机进行配置。
3. 
100BASE-T4使用4对3类非屏蔽双绞线，3对用于传送数据，1对用于 ____ 。
4. 
____ 是指如何防止信息源用户对其自身发送的信息事后不承认，或者是用户接收到信息之后不认账。
5. 
100BAST-FX使用2条光纤，最大长度为 ____ ，一条用于发送，另一条用于接收。
计算并填写下表。
IP地址 142.16.2.21
子网掩码 255.255.255.0
地划类别 ______
网络地址 ______
受限广播地址 ______
直接广播地址 ______
子网的第一个可用IP地址 ______ 
6. 
7. 
8. 
9. 
10. 
11. 
结点数为 ____ 个，可以不设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入。
三、应用题
1. 
阅读以下说明，回答问题。
说明：设有A、B、C、D共4台主机都处在同一个物理网络中，A主机的IP地址是192.155.12.112， B主机的IP地址是192.155.12.120，C主机的IP地址是192.155.12.176，D主机的IP地址是 192.155.12.222。共同的子网掩码是255.255.255.224。
(1)A、B、C、D这4台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?
请画出网络连接示意图，并注明各个主机的子网地址和主机地址。
(2)若要加入第5台主机E，使它能与D主机直接通信，其IP地址的设定范围应是多少?
(3)不改变A主机的物理位置，将其IP地址改为192.155.12.168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到?
(4)若要使主机A、B、C、D在这个网上都能直接相互通信，可采取什么办法?
答题卡