四级网络工程师-229
(总分65, 做题时间90分钟)
一、选择题
1. 
下关于交换机动态交换模式的描述中，哪项是错误的?______
A 碎片丢弃交换模式中，交换机接收到数据帧时，如果检测到它不是冲突碎片，则保存整个数据帧
B 碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片
C 在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部分被复制到缓冲区
D 存储转发模式中，将接收到的整个数据帧保存在缓冲区中
2. 
下列选项中，哪一项在实际中一般用于电信网络管理 ____ 。
A OSI
B SNMP
C SMTP
D CMIP
3. 
下列选项中， ____ 不属于木马的传播途径。
A 电子邮件
B 软件下载
C 会话软件
D Word文档
4. 
下列攻击手段中，基于网络的入侵防护系统无法阻断的是 
A SYN Flooding
B SQL注入
C DDOS
D Ping of Death
5. 
下列属于广域网QoS技术的是
A RSVP
B PSTN
C MSTP
D ISDN
6. 
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如表1所示，当R1收到R2发送的如表2所示的(V，D)报文后，砌更新的4个路由表项中距离值从上到下依次为______。
表1
目的网络 距离 路由
10.0.0.0 0 直接
20.0.0.0 5 R2
30.0.0.0 4 R3
40.0.0.0 3 R4
表2
目的网络 距离
10.0.0.0 2
20.0.0.0 4
30.0.0.0 2
40.0.0.0 3 
A 0、4、2、3
B 0、4、3、3
C 0、5、3、3
D 0、5、3、4
7. 
IEEE802.11b的实际吞吐量是 ____ 。
A 5～7Mbit/s
B 6～7Mbit/s
C 7～70Mbit/s
D 7～8Mbit/s
8. 
下列选项中，关于综合布线的概念描述不正确的是 ____ 。
A 综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道
B 能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连
C 它不能使这些设备与设备外部相连接
D 综合布线由不同系列和规格的部件组成，其中包括传输介质\相关连接硬件以及电气保护设备等．
9. 
ITU标准OC-12的传输速率为______。
A 51.84Mbt/s
B 155.52Mbit/s
C 622.08Mbit/s
D 1.244Gbit/s
10. 
下列关于Windows 2003系统DHCP服务器的描述中，正确的是______。
A 新建作用域后即可为客户机分配地址
B 地址池是作用域除保留外剩余的IP地址
C 客户机的地址租约续订是由客户端软件自动完成的
D 保留仅可使用地址池中的IP地址
11. 
下列关于入侵防护系统(IPS)组成模块的描述中，错误的是______。
A 检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征
B 所有接收到的数据包都要通过策略执行组件进行转发
C 日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者
D 控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御
12. 
下列选项中，关于综合布线的概念描述不正确的是 ____ 。
A 综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道
B 能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连
C 它不能使这些设备与设备外部相连接
D 综合布线由不同系列和规格的部件组成，其中包括传输介质\相关连接硬件以及电气保护设备等．
13. 
下图是网络地址转换NAT的一个示例，图中①～④略去部分信息，其中③应为 
A S=202.112.15.1,3342D=58.42.2.1,80
B S=202.112.15.1,1524D=58.42.2.1,80
C S=10.0.1.1,3342D=202.112.15.1,1524
D S=58.42.2.1,80D=10.0.1.1,3342
14. 
高速路由器一般要求长度为1518B的IP包，延时要小于 ____ 。
A 1ms
B 5ms
C 0.01s
D 0.05s
15. 
下列选项中，属于配置IP地址池的名称的命令是 ____ 。
A ip dhcp pool
B dns-server address
C default-router address
D ip dhcp excluded-address
二、填空题
1. 
路由器的包转发能力与路由器 ____ 、 ____ 、 ____ 、包类型有关。
2. 
网络应用需求调查就是要明晰用户建网的 ____ 、要求与应用。
3. 
物理层10BASE-5协议规定，粗同轴电缆的一个缆段的最大长度为 ____ ，接入的最大结点数的理论值为 ____ 。
4. 
对于网络可靠性要求较高的应用环境，比如金融、证券等，可以将两个接入点放置在同一位置，从而实现无线 ____ 备份。
5. 
防火墙有多种类型， ____ 型防火墙通常直接转发报文，对用户完全透明，速度较快。
6. 
ATM是为B-ISDN定义的传输和交换方式，可以适应各种不同特性的电信业务，CBR(Constant Bit Rate)模拟 ____ 业务。
7. 
RSA是一种基于 ____ 原理的公钥加密算法。
8. 
IEEE802局域网参考模型只对应OSI参考模型的 ____ 和 ____ 。
9. 
RIP总是把具有最小跳数值的路径作为 ____ 路径。
10. 
标准分类的A类、B类与C类IP地址采用“网络号— ____ ”的两级结构。
某单位网络由2个子网组成，2个子网之间使用了一台路由器互连，如下图所示。在子网1中，服务器A是一台Windows 2003 Server服务器，并安装了DHCP服务为网络中的计算机自动分配IP地址。

请回答以下问题。
(1)实现IP地址动态分配的过程如下：
①客户端向服务器广播DHCPDISCOVER报文，此报文源地址为______，目标地址为______。
②服务器返回DHCPOFFER报文。
③客户设置服务器ID和IP地址，并发送给服务器一个DHCPREQUEST报文。
④服务器返回DHCPACK报文。
客户收到的数据包中应包含客户的______地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限以及DHCP服务器的______地址。客户进行ARP检测，如果觉得有问题，发送DHCPDECLINE报文；如果觉得没有问题，就接受这个配置参数。
(2)若要子网2中计算机C能否直接从服务器A中租约IP地址，需要______。
11. 
12. 
13. 
14. 
15. 
三、应用题
某公司要组建一个小型Windows局域网，包括1台服务器和10台PC，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“www.economical.com”。请根据网络结构图回答以下有关问题。 
1. 
为了将公司内所有的计算机连接起来。图4中的①处可采用哪2种类型的设备?
2. 
该网络的物理拓扑结构是什么类型?
3. 
该公司在服务器上安装了DNS，以便把公司主页发布到Internet上。请问DNS的主要功能是什么?
4. 
给出“局域网上所有用户以共享同一IP地址方式来访问Internet”的2种解决方案。
5. 
在服务器和Internet接入之间安装采用IP过滤技术的防火墙，请问IP过滤技术是如何实现的?
答题卡