四级网络工程师-171
(总分100,考试时间90分钟)
一、选择题
1. 下列选项中,属于路由器的工作模式的是____。
① 用户模式 ② 特权模式
③ RXBOOT模式 ④ 全局配置模式
⑤ 设置模式 ⑥ 其他配置模式
A. ①②④⑤        B. ①②④⑤⑥
C. ①②③④⑤        D. ①②③④⑤⑥
2. 为了避免IP地址的浪费,需要对IP地址中的主机号部分进行再次划分,再次划分后的IP地址的网络号部分和主机号部分用______来区分。
A. IP地址        B. 子网掩码
C. 网络号        D. IP协议
3. 当配置一台新的交换机时,该交换机的所有端口均属于______。
A. VLAN 0        B. VLAN 1
C. VLAN 4095        D. VLAN 4096
4. 下列选项中,关于无线局域网硬件设备的特征描述不正确的是____。
A. 无线网卡是无线局域网中最基本的硬件
B. 无线接入点AP的基本功能是集合无线或者有线终端,其作用类似于有线局域网中的集线器和交换机
C. 无线接入点可以增加更多功能,不需要无线网桥、无线路由器和无线网关
D. 无线路由器和无线网关是具有路由功能的AP,一般情况下它具有NAT功能
5. 以下关于路由器关键技术指标的描述中,错误的是______。
A. 通常,高性能路由器采用交换式结构,其背板能力决定了吞吐量
B. 延时抖动作为衡量高速路由器的主要指标之一
C. 路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关
D. 丢包率通常是衡量路由器超负荷工作时的性能指标之一
6. 下列选项中,关于矩阵交换结构的交换机的特点描述错误的是____。
A. 交换速度快、延时小        B. 易于扩展
C. 不利于交换机性能的运行管理        D. 不利于交换机性能的监控
7. 以下关于DOS拒绝服务攻击的描述中,正确的是______。
A. 以窃取受攻击系统上的机密信息为目的
B. 以扫描受攻击系统上的漏洞为目的
C. 以破坏受攻击系统上的数据完整性为目的
D. 以导致受攻击系统无法处理正常请求为目的
8. 地址FF02::2属于IPv6的______地址类型
A. 单播地址(unicast address)
B. 组播地址(multicast address)
C. 任意播地址(anycast address)
D. 广播地址(broadcast address)
9. 在Serv-U中可以限制用户上传信息占用存储空间的是
A. 域配额选项        B. 用户配额选项
C. 域上传/下载率选项        D. 用户上传/下载率选项
10. 下列关于网络需求调研与系统设计的基本原则的描述中,错误的是
A. 从充分调查入手,充分理解用户业务活动和信息需求
B. 在调查、分析的基础上.在充分考虑需求与约束的前提下,对网络系统组建与信息系统开发的可行性进行充分的论证
C. 运用系统的观念,完成网络工程技术方案的规划和设计
D. 大型网络系统的建设需要本单位技术负责人对项目执行的全过程进行管理
11. 以下关于网络故障检测与处理方法的描述中,哪项是错误的?______。
A. 应收集故障现象、用户报告、设备与系统运行日志、网络管理系统提供的数据与报告等故障信息
B. 当多个网络故障同时出现时,应将其按影响程序排序,影响程度高的优先处理
C. 故障测试过程中,可采用替代法,不需要备份配置信息
计算机四级网络工程师
D. 故障排除后,应做好记录
12. 将内部专用IP地址转换为外部公用IP地址的技术是______。
A. NAT        B. DHCP
C. RARP        D. ARP
13. 下列选项中,说法不正确的是____。
A. 一般来说跳数越多的路径越好
B. 分组转发的路径由路由选择的结果确定
C. 路由算法对所有用户来说都是平等的
D. 不存在绝对的最佳路由算法,最佳是相对而言的
14. 下列选项中,关于总线交换结构的特点描述正确的是____。
A. 不易监控管理        B. 不易实现帧的广播
C. 易实现多个输入        D. 性能好、但不便于堆叠扩展
15. 下列Catalyst 3524以太网交换机配置生成树优先级的选项中,正确的配置命令是______。
A. Switch(config)# spanning-tree vlan 2 priority 0
B. Switch(config)# spanning-tree vlan 4 priority 4094
C. Switch(config-if)# spanning-tree vlan 6 priority 20480
D. Switch(config-if)# spanning-tree vlan 8 priority 61440
16. Catalyst 3500(Cisco IOS系统)启用STP的命令格式是
A. spanning-tree vlan<vlans>
B. no spanning-tree vlan<vlan>
C. set spantree enable<vlans>
D. set spantree disable<vlans>
17. 下列关于DHCP的配置的描述中,错误的是
A. DHCP服务器不需要配置固定的IP地址
B. 如果网络中有较多可用的IP地址并且很少对配置进行更改,则可适当增加地址租约期限长度
C. 释放地址租约的命令是“ipconfig/release”
D. 在管理界面中,作用域被激活后,DHCP才可以为客户机分配IP地址
18. IEEE制定的生成树协议标准是
A. IEEE802.1B        B. IEEE802.1D
C. IEEE802.1Q        D. IEEE802.1X
19. 关于路由器,下列说法正确的是______。
A. 路由器处理的信息量比交换机少,因而转发速度比交换机快
B. 对于同一目标,路由器只提供延迟最小的最佳路由
C. 路由器不但能够根据逻辑地址进行转发,而且可以根据物理地址进行转发
D. 通常的路由器可以支持多种网络层协议,并提供不同协议之间的分组转换
20. 下列选项中,不属于协议欺骗攻击的是____。
A. ARP欺骗攻击        B. 源路由欺骗攻击
C. IP欺骗攻击        D. Smurf攻击
21. 蓝牙(Bluetooth)是一种短距离无线通信技术的代称,蓝牙的基带协议结合了电路交换和分组交换机制,适用于语音和数据传输。在蓝牙技术的应用中,最小的工作单位为Piconet(微微网),一个Piconet最多有______台设备。
A. 4        B. 8
C. 16        D. 32
22. CSM网络管理界面可以完成以下哪些基本管理功能____:
① 速率设置 ② 查看交换机运行状态
③ VLAN配置 ④ 端口配置
A. ①②③        B. ①②④
C. ②③④        D. ①③④
23. 用无限局域网技术连接两栋楼的网络,要求两栋楼内的所有网络节点都在同一个逻辑网络,应选用的无线设备是______。
A. 路由器        B. AP
C. 无线网桥        D. 无线路由器
24. 下列工具中不能用作安全评估的是
A. ISS        B. WSUS
C. MBSA        D. X-Scanner
25. 某大学信息网络中心将IP地址块172.16.112.0/20分配给计算机系,那么计算机系使用的子网掩码为______。
A. 255.255.0.0        B. 255.255.224.0
C. 255.255.240.0        D. 255.255.248.0
26. 某IP网络连接如图所示,在这种配置下IP全局广播分组不能够通过的路径是______。
A)计算机P和计算机Q之间的路径 B) 计算机P和计算机S之间的路径
C)计算机Q和计算机R之间的路径 D) 计算机S和计算机T之间的路径
27. 路由器是工作在哪一层的设备____。
A. 物理层        B. 网络层
C. 传输层        D. 应用层
28. 某企业分配给产品部的IP地址块为192.168.31.192/26,分配给市场部的IP地址块为192.168.31.160/27,分配给财务部的IP地址块为192.168.31.128/27,那么这3个地址块经过聚合后的地址为______。
A. 192.168.31.0/25
B. 192.168.31.0/26
C. 192.168.31.128/25
D. 192.168.31.128/26
29. 如果两个交换机之间设置多条Trunk,则需要用不同的端口权值或路径费用来进行负载均衡,配置如下图所示,则在下列选项中,说法描述正确的是
A. VLANl的数据通过Trunk1,VLAN2的数据通过Trunk2
B. VLAN1的数据通过Trunk1,VLAN3的数据通过Trunk2
C. VLAN2的数据通过Trunk2,VLAN4的数据通过Trunk1
D. VLAN2的数据通过Trunk2,VLAN3的数据通过Trunk1
30. 解决技术选择与设备选型问题,是组建可运营宽带城域网需要遵循的______原则
A. 可运营性        B. 可管理性
C. 可盈利性        D. 可盈利性
31. 下列关于Windows Server 2003系统DNS的安装、配置和测试方法的描述中,错误的是______。
A. Internet根DNS服务器在安装时需要手动加入到系统中
B. DNS服务器的基本配置包括正向查区域、反向查区域和资源记录的创建
C. 主机资源记录的生存默认值是3600秒
D. 通过DNS服务器属性对话框可以对DNS服务器进行简单测试与递归查询测试
32. 如果某台Cisco PIX 525防火墙有如下配置:
Pix525(config)# static(inside,outside) 172.32.65.98 172.30.98.56
下列描述中,正确的是______。
A. 建立内部IP地址172.32.65.98与外部IP地址172.30.98.56之间的静态映射
B. 建立内部IP地址172.30.98.56与外部IP地址172.32.65.98之间的动态映射
C. 建立内部IP地址172.30.98.56与外部IP地址172.32.65.98之间的静态映射