四级网络工程师-203
(总分：121.00，做题时间：90分钟)
一、选择题(总题数：15，分数：17.00)
1.______使用4对3类非屏蔽双绞线，3对用于传送数据，1对用于检测冲突信号。
（分数：1.00）
 A.100BASE-TX
 B.100BASE-FX
 C.100BASE-T4 √
 D.10BASE-T
解析：
2.宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗
余以及 ____ 。
（分数：1.00）
 A.系统计费
 B.系统扩展
 C.系统接入
 D.系统故障的快速诊断与自动恢复 √
解析：
3.下列不属于将入侵检测系统部署在DMZ中的优点的是
（分数：1.00）
 A.可以查看受保护区域的主机被攻击的状态
 B.可以检测防火墙系统的策略配置是否合理
 C.可以检测DMZ被黑客攻击的重点
 D.可以审计来自Internet上对受保护网络的攻击类型 √
解析：[解析] 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自Internet上对受保护网络的攻击类型。
4.下列选项中，不属于路由选择算法的参数是 ____ 。
（分数：1.00）
 A.跳数
 B.宽带
 C.负载 √
 D.稳定性
解析：[解析] 路由选择算法的参数主要包括：跳数、宽带、延时、负载、可靠性和开销等。
5.下面有关边界网关协议BGP4的描述中，不正确的是______。
（分数：1.00）
 A.BGP4网关向对等实体(Peer)发布可以到达的AS列表
 B.BGP4网关采用逐跳路由(Hop-by-Hop)模式发布自己使用的路由信息
 C.BGP4可以通过路由汇聚功能形成超级网络(Supernet)
 D.BGP4报文直接封装在IP数据报中传送 √
解析：
6.以下不是路由器配置超级用户口令的命令是______。
（分数：2.00）
 A.Router (config) #enable password 7 phy123
 B.Router (config) #enable secret phy123
 C.Router (config) #enable password phy123
 D.Router (config-line) #password 7 zzz307 √
解析：
7.内部网关协议RIP是一种广泛使用的基于 ____ 的协议。
（分数：1.00）
 A.固定路由算法
 B.集中式路由算法
 C.距离矢量算法 √
 D.链路状态算法
解析：
8.路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与 ____ 。
（分数：1.00）
 A.整机设备冗余
 B.总线板冗余
 C.仓储板冗余
 D.内存条冗余 √
解析：
9.access-list命令使用______标识IP访问控制列表。
（分数：1.00）
 A.表号 √
 B.名字
 C.名字和表号
 D.IP地址
解析：
10.网络10.75.17.0/24和10.75.28.0/24经过路由汇聚，得到的网络地址是 ____
（分数：1.00）
 A.10.75.0.0/16
 B.10.75.0.0/18
 C.10.75.0.0/20
 D.10.75.16.0/20 √
解析：
11.图为发送者利用非对称加密算法向接收者传送消息的过程，图中a和b处分别是______。

（分数：1.00）
 A.接收者的公钥，发送者的私钥
 B.发送者的公钥，接收者的私钥
 C.发送者的私钥，发送者的公钥 √
 D.接收者的私钥，接收者的公钥
解析：[解析] 在公钥加密系统中，如果要实现所发送的消息供公众阅读，则需发送者使用自身的私钥对所要传送的消息进行加密，接收者从安全证书颁发机构(CA)所获取的发送者公钥对密文进行解密。因此，选项C是正确答案。
另外，在公钥加密系统中，发送者使用从CA获取的接收者公钥对所传送的消息进行加密，接收者使用其本身的私钥对该密文进行解密。从而实现所发送的消息只提供给指定接收者阅读的功能。
12.202.161.20.255是______。
（分数：2.00）
 A.“这个网络上的特定主机”地址
 B.受限广播地址
 C.直接广播地址 √
 D.公用IP地址
解析：
13.网络地址规划的执行步骤为 ____ 。
① 判断用户对网络与主机数的需求
② 计算满足用户需求的基本网络地址结构
③ 计算网络的主机地址
④ 计算网络地址
⑤ 计算地址掩码
⑥ 计算网络广播地址
（分数：1.00）
 A.①②⑥④③⑤
 B.①②⑤④⑥③ √
 C.①⑤②④⑥③
 D.①⑤④⑥③②
解析：
14.下面关于100BASE-TX的说法错误是______。
（分数：1.00）
 A.使用5类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术
 B.使用两条光纤，一条用于发送，一条用于接收数据 √
 C.最大网段长度为100m
 D.支持全双工的数据传输
解析：
15.访问交换机的方式有多种，配置一台新的交换机时可以通过何种方式进行访问 ____ 。
（分数：1.00）
 A.通过Telnet程序远程访问交换机
 B.通过浏览器访问指定IP地址的交换机
 C.通过微机的串口连接交换机的控制台端口 √
 D.通过运行SNMP协议的网管软件访问交换机
解析：[解析] 使用控制端口配置交换机，在每台交换机上都有一个Console口，也称它为控制端口。Console口是一个用来连接配置终端的异步串行口，其接口标准为RJ-45。通过Console口，可以将交换机与配置终端连起来，以便在配置终端上对交换机进行配置。交换机有多种配置方式，可以使用每台交换机提供的控制端口，直接对交换机进行配置。对于一台新的交换机，并没有配置如IP地址、默认网关等信息，只能通过计算机的串口连接交换机的控制台端口进行访问，这是在交换机刚刚出厂，第一次对它进行配置时常用的一种方式。
二、填空题(总题数：4，分数：24.00)
16. 1 是一种带有自动换盘机构的光盘网络共享设备。

（分数：2.00）
解析：CD-ROM光盘库
17.环回接口是一种应用最为广泛的虚接口，其接口号的有效值为 1 。

（分数：2.00）
解析：0～2 147 483 647
计算并填写下表。
IP地址
106.139.68.122
子网掩码
255.224.10.0
地址类别
3
网络地址
4
直接广播地址
5
子网内的第—个可用IP地址
6
子网内的最后个可用IP地址
7
（分数：10.00）
解析：AC类IP地址的第一个8位不大于127，该IP地址的第一个8位为106，所以它为A类地址。
解析：106.128.0.0该IP地址的子网掩码为255.224.0.0，对应的二进制形式为：11111111 11100000 00000000 0000000，前11位为1，则该IP地址的前11位为网络号。P地址106.139.68.122的二进制表示法为：01101010 10001011 01000100 01111010，则网络地址为011 010lO 10000000 00000000 00000000，即106.128.0.0。
解析：106.159.255.255直接广播地址将主机号全部置1，为01101010 10011111 11111111 11111111，即106.159.255.255。
解析：106.128.0.1由于主机号全0保留为表示网络，所以了网内的第一个可用IP地址从1开始，为01101010 10000000 00000000 00000001，即106.128.0.1。
解析：106.159.255.254予网内的最后一个可用IP地址在直接广播地址的基础上减1即可，为106.159.255.254。
如图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SDH,R1和R2之间使用静态路由。

请阅读以下R1和R2关于POS接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。
R1的POS接口配置
Router-R1#configure terminal
Router-R1(config) #
Router-R1(config) #interface pos4/10
Router-R1(config-i0#bandwidth 8
Router-R1(config-if) #ip address 203.22.76.2 255.255.255.252
Router-R1(config-if) #crc 32
Router-R1(config-if) #pos framing sdh
Router-R1(config-if) #no ip directed-broadcast
Router-R1(config-if) #pos flag 9 计算机四级网络工程师
Router-R1(config-if) #no shutdown
Router-R1(config-if) #exit
Router-R1(config) #
R1的静态路由配置
Router-R1 (config) #ip route 10 11 203.22.76.1
R2的静态路由配置
Router-R2 (config) #ip route 0.0.0.0 0.0.0.0 12 （分数：10.00）
解析：10000000
解析：S1 S0 2
解析：182.93.0.0
解析：255.255.0.0
解析：22.76.2
三、应用题(总题数：1，分数：80.00)
某网络结构如图所示，请回答以下有关问题。
（分数：80.00）
(1).使用IP地址192.168.1.192/26划分3个子网。其中，第一个子网能够容纳25台主机，另外两个子网分别能够容纳10台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。（分数：20.00）
__________________________________________________________________________________________
正确答案：()
解析：子网 网络地址 子网掩码 可用的IP地址段
子网1192.168.1.192/27 255.255.255.224 192.168.1.193～192.168.1.222
子网2192.168.1.224/28 255.255.255.240 192.168.1.225～192.168.1.238
子网3192.168.1.240/28 255.255.255.240 192.168.1.241～192.168.1.254 [解析]
可变长度子网掩码(VLSM)规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码，比较适用于网络内部不同网段需要不同大小子网的场合。IP地址块192.168.1.192/26中的“/26”表示子网掩码为26个“1”比特的掩码，即255.255.255.192。它是
在C类IP地址标准子网掩码255.255.255.0的基础上扩展了2个比特位。由于第1个子网要求能够容纳25台主机，2 5 -2=32-2=30>25>2 4 -2=14。其中，“-2”表示全0的地址被保留标志子网本身，全1的地址被保留用做该子网的广播地址，因此第1个子网表示主机号的比特位至少需要5位。当主机号的比特位为5位时，所对应的子网掩码为255.255.255.224。
若按子网序号顺序分配网络地址，则第1个子网网络地址及可用的IP地址范围求解过程如表1所示。