四级网络工程师历年真题答案汇编(2008年4月--2012年3月)

2008年4月全国计算机等级考试四级笔试试卷参考答案：
选择题:
1—5CDABA
6—10CDCBC
11—15 ABDCB
16-20 BDDCA
21-25 DBADD
26-30 BCAAD
31—35 ACDBC
36-40 BCDBC
综合题：
【1】A类
【2】126。

144.0.0
【3】126。

159.255。

255
【4】255.255。

255.255
【5】126。

144。

0.1
【6】167.11。

45.2 255.255.255.0
【7】10 name vlan10
【8】access vlan10
【9】mode trunk
【10】allowed vlan 10,11或allowed vlan 10—11
【11】ipconfig/all
【12】8
【13】配置DHCP服务器选项(激活)
【14】激活作用域
【15】ipconfig/release
【16】202。

113.64。

166
【17】。

cn
【18】211。

81。

20.200
【19】80
【20】12
应用题:
（1）路由器
（2）位置1
(3)Gi2/16
部署入侵检测探测器的方式:
1。

镜像
2.共享式集线器
3。

tap分流
（4）子网掩码：255。

255.255。

224
子网1：202。

113。

10.128 可用ip：202.113.10.129-202。

113。

10.158
子网2：202。

113。

10.160 可用ip:202。

113.10.161—202.113.10.190
子网3:202.113.10.192 可用ip：202。

113.10.193-202。

113.10.222
子网4：202.113.10。

224 可用ip：202。

113。

10.225—202.113。

10.254
2008年9月全国计算机等级考试四级笔试试卷
参考答案：
选择题:
1-5 CBABB
6-10 CCDBC
11—15 BBDCD
16—20 DABBD
21-25 CDCAD
26—30 ACAAB
31—35 CDBBA
36—40 DDCAC
综合题：
【1】A类
【2】124。

192.0.0
【3】124.223.255。

255
【4】0。

4。

27。

59
【5】124。

223.255。

254
【6】2048
【7】encapsulation
【8】0。

0.0.0 0。

0。

0。

0 202。

112。

41.143
【9】202.206。

16.0
【10】202.206。

17.0
【11】202。

112.11.11
【12】202.112.11.12
【13】作用域选项中“DNS服务器选项”或“路由器选项”配置可能有误
【14】否
【15】8
【16】202.113.64.2
【17】5
【18】1101
【19】1
【20】3056467585
应用题:
（1）子网1：192。

168.1。

192 子网掩码：255.255.255.224 可用ip：192.168。

1。

193-192.168。

1.222
子网2:192.168。

1。

224 子网掩码:255。

255。

255。

240 可用ip：192。

168。

1。

225-192.168.1.238
子网3：192。

168.1。

240 子网掩码:255。

255。

255.240 可用ip：192.168。

1.241-19
2.168。

1。

254
（2）NAT功能，“一对一”地址转换功能
（3）防火墙，位置2
(4)活动目录
2009年3月全国计算机等级考试四级笔试网络
参考答案：
选择题
1、A．P22 光纤同轴电缆混合网HFC是一个双向传输系统。

2、D．P205 802。

11中对CSMA/CD进行了一些调整，采用了新的协议CSMA/CA
3、B．P13
4、A．P16 RPR的内环和外环都可以传输数据分组与控制分组。

5、C．P38 但是语音，视频业务对延时抖动要求较高。

6、C．P40 （24＊100+4＊1000）=12800Mpbs=12.8Gbps
7、B．P46 99。

9％的每年停机时间小于等于8.8小时
8、B． 32—27=5，11100000=224
9、A．P74 S（自已的IP)=192。

168。

1.1，D（请求公网上的IP）=202。

113。

64。

2
10、A．P82 最长前缀匹配是:人事部的是00000000，企划部的是：00100000，市场部的是：01000000，汇聚后，第四字节的第1位相同，故是/25
11、D．P76 ：:双冒号在一个地址中只能出现一次.
12、A．P89 BGP有四分组:open，update,keepalive，notification
13、C．P85 第二项不能是4，因为从R2转出是4+1=5，第三项2+1=3<3，更新R1路由表。

14、B。

P86
15、B．P124 第三层交换机可以实现不同逻辑子,不同VLAN之间的数据通信。

16、C．P111 多介质信息插座是用来连接铜缆和光纤的。

17、D．P128 一种是包含配置信息的配置BPDU(不超过35个字节）
18、C．P146
19、D．P142 一般一个VTP域内的整个网络只设一个VTP Server。

20、A．P128 MAC地址的值最小的为根网桥。

21、C．P156 分组中MAC的地十是变化的，目的MAC地址改为下一跳路由器的MAC地址,但目的网络地址始终不变。

22、C．P161
23、B．P188 lease 天{[时] [分］}
24、C．P196 由于是扩展访问控制，故排除A
25、D．P208 11Mbps是最高可达传输速率。

26、C．P207 一个接入点最多可连接1024台PC。

27、D．P213 应该是点击”Express Setup”吧.
28、B，P225 DNS的服务器IP一般是使用的是指定IP。

29、C
30、B．也可以使用IP地址访问.
31、B．P255 域创建完成后，需要添加用户才可访问。

32、D．P269 在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。

33、B．P307 对已备文件进行备份，备份后不标记为已备份.
34、B．P312
35、D．P314
36、B．P327
37、A．P344
38、A．P347
39、C．P349 WSUS是做漏洞修补的。

40、A．P290 木马是没有自我复制功能的恶意程序.
综合题:
【1】A类
【2】121.128.0.0/10
【3】121。

191。

255.255
【4】0。

47.21.9
【5】121。

191。

255.254
【6】10 000 000
【7】pos framing sdh
【8】255.255。

255.255
【9】0。

0.255.255
【10】255.255。

0.0
【11】192。

168。

1.1
【12】202.106.46。

151
【13】192。

168。

1。

100
【14】000F 1F 52EFF6
【15】192.168。

1。

36
【16】202.113。

64.2
【17】80
【18】E—mail服务器
【19】DNS服务器
【20】。

cn
应用题：
（1）第一子网：子网掩码255。

255。

255。

240 网络地址： 59.67.148。

96/28 可用ip：59。

67.148。

97-59。

67。

148。

110
第二子网:子网掩码255。

255。

255。

240 网络地址：59。

67.148。

112/28 可用ip：59。

67。

148.113—59。

67。

148。

126
第三子网：子网掩码255.255。

255。

224 网络地址：59.67。

148.64/27 可用ip:59。

67。

148.65—59.67.148。

94
(2)Gil/3
（3）Router(congig)＃interface Gil/3
Router(congig）#ip access-group 105 in
Router(congig)＃ip access-group 105 out
2009年9月全国计算机等级考试四级笔试网络工程师参考答案:
选择题
1、B P13 宽带城域网带外网络管理是指利用网络管理协议SNMP建立网络管理系统。

2、A P25 远距离无线宽带接入网采用802.16标准
3、B P17 RPR环中每一个节点都执行SRP公平算法
4、C P24
5、D P38 突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送率来衡量的。

6、A P36 16＊100)/20=80Mpbs=0。

8Gbps
7、A P46 99。

999％的每年停机时间小于等于5分钟
8、D P59 网络地址191。

22.168。

0是一个B类地址,其第3个字节的二进制为:10101000，由此可以看出，这是个子网地址,它借用了原16位主机号的前5位,即16+5=21，所以子网掩码应为255.255。

248.0
9、B P74 S(转换后的IP）=211。

81.2。

1,6023 D(目的IP）=202。

113.65.2,80
10、C P68 最长前缀匹配是：人事部的是11100000，培训部的是:11010000，销售部的是:11000000，汇聚后,第四字节的前两位相同，故是/26
11、P76
12、A P89 当路由信息发生变化时,BGP发言人使用update分组通知相邻自治系统
13、B P85
14、C P86 链路状态度量主要包括费用、距离、延时、带宽等
15、A P105
16、D P111
17、D P139
18、C P143
19、C P148
20、A P149
21、C P170
22、D P194
23、D P187
24、A P158
25、D P211
26、C P212 在PC机获得10。

0.0.×的IP地址后，打开浏览器，并在地址栏里输入无线接入点的IP地址10.0。

0。

1,会出现输入网络密码页面
27、D P213
28、B P232
29、C P237
30、D P243
31、B P255
32、C P266 在域名管理界面中可以通过增加新的域构建虚拟邮件服务服务器。

33、C P311
34、D P300
35、A P304
36、A P302
37、C
38、B P325
39、B P335
40、D
综合题:
【1】0.1.131。

9
【2】117。

144。

0.0
【3】117.159.255。

255
【4】117.144。

0.1
【5】117.159。

255。

254
【6】2500000
【7】S1 S0 0
【8】deny udp
【9】ip
【10】130 in
【11】255。

255.255。

255
【12】255。

255。

255。

255
【13】000F 1F2E 3F4F
【14】Yes
【15】192.168.1.100
【16】dns。

tjut。

【17】202.113。

64。

3
【18】域名解析
【19】否
【20】data pallern
应用题：
(1）①59.67。

63.244/30
②59。

67.63.0/28
③59。

67。

63.16/28
④59。

64.0。

0/22
⑤59。

64.56.0/22
（2）基于网络的入侵防护系统（或NIPS） RC的E1口
（3）第一子网:子网掩码255.255。

255。

192 可用ip：59。

67.59.129—59.67。

59。

190 第二子网:子网掩码255。

255.255.224 可用ip:59.67.59。

193—59.67.59。

222
第三子网:子网掩码255。

255。

255。

224 可用ip:59。

67。

59.225—59。

67。

59。

254
2010年3月计算机等级考试四级网络工程师笔试
2010年3月全国计算机等级考试四级网络工程师笔试真题及答案解析文字版
一、选择题（每小题1分，共40分)下列各题A)、B）、C)、D)四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。

1:试题内容：
ITU标准OC—3的传输速率为
A：51.84Mbps
B:155。

52Mbps
C：622。

08Mbps
D:1。

244Gbps
参考答案：B我的答案：
参考解析:(P24)
2:试题内容：
802。

11a将传输速率提高到
A：11Mbps
B：22Mbps
C：54Mbps
D：100Mbps
参考答案：C我的答案：
参考解析：(P26)IEEE802.11a无线网络标准，指定最大 54Mbps的数据传输速率和 5GHz的工作频段.
3:试题内容：
下列不属于宽带城域网QoS保证技术的是
A:RSVP
B:DiffServ
C:MPLS
D：WiMAX
参考答案:D我的答案:
参考解析：(P13）目前宽带城域网保证服务质量QoS要求的技术主要有:资源预留（RSVP）、区分服务（DiffServ）与多协议标记交换MPLS.
(4）（P16）A【解析】10G光以太网的造价是SONET的1/5，是ATM的1/10.
4：试题内容：
下列关于城域网技术的描述中，错误的是
A：建设同样规模的宽带城域网，采用10G光以太网的造价高于SONET
B:RPR是一种用于直接在光纤上高效传输IP分组的传输技术
C：早期的SONET/SDH不适合于传输IP分组
D：DPT由Cisco公司提出
参考答案：A我的答案：
参考解析：暂无解析
5：试题内容：
下列关于路由器技术的描述中，错误的是
A:路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型相关
B:丢包率通常是衡量路由器超负荷工作时的性能
C：突发处理能力是以最大帧间隔发送数据包而不引起丢失的最大发送速率来衡量
D:路由器的冗余是为了保证设备的可靠性与可用性
参考答案：C我的答案：
参考解析：（P37~39）突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。

6:试题内容：
一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为
A:4。

4Gbps
B：6.4Gbps
C:6。

8Gbps
D:8.8Gbps
参考答案：D我的答案：
参考解析：(P40）交换机各端口是以独占媒体方式进行使用信道的，又因为是全双工方式，所以（24×100 Mbps +2×1000 Mbps）×2=8800Mbps=8.8Gbps
7:试题内容：
若服务器系统年停机时间为50分钟，那么系统可用性至少达到
A：99%
B:99。

9%
C:99。

99%
D:99。

999％
参考答案：C我的答案：
参考解析：(P46)一般来讲，服务器的可用性通常用MTBF(平均无故障时间）衡量。

若要求可用性大于99.99%,实际上就是要求服务器的每年停机时间不得超过53分钟；若要求可用性大于99.999%,就意味着每年停机时间不得超过5分钟。

8：试题内容：
以下IP地址中,不属于专用IP地址的是
A:10。

1。

8。

1
B：172。

12.8。

1
C:172。

30。

8。

1
D：192。

168。

8。

1
参考答案：B我的答案：
参考解析：(P62)专用IP地址包括：A类10。

0.0。

0～10。

255.255.255、B类172.16。

0。

0～172。

31.255。

255、C类192.168。

0。

0~192。

168。

255。

255。

很显然，B项不在这些范围内。

9：试题内容:
下图是网络地址转换NAT的一个示例
A：A
B：B
C：C
D：D
参考答案：A我的答案：
参考解析：(P74)根据NAT工作原理，分组1的源地址是内部专用地址，要转换成全局IP
地址，端口号也需相应转换，而目的地址不变。

12edu。

cn
10:试题内容:
某公司拥有IP地址块202。

113.77.0/24，其中202.113。

77。

16/28和202.113。

77.32/28已经分配给人事部和财务部，现技术部需要100个IP地址，可分配的IP地址块是
A：202.113。

77。

0/25
B：202。

113.77.48/25
C：202.113。

77.64/25
D：202。

113。

77。

128/25
参考答案：D我的答案：
参考解析：(P67~69）100小于2的7次方，即主机号需要用7位,子网掩码25位。

又因为已经划分出了两个网段占用了202。

113.77.0/25,所以只有202。

113。

77.128/25可以分配
了
1：试题内容:
IPv6地址FE：：45:0:A2的:：之间被压缩的二进制数字0的位数为
A：16
B:32
C：64
D：96
参考答案:C我的答案：
参考解析:(P75~76)IPv6中,地址的长度是 128位，表示形式为n：n:n：n:n:n：n：n。

每个 n都表示8个 16位地址元素之一的十六进制值。

压缩形式中，如果几个连续位段的值都为0,那么这些0就可以简写为双冒号符号“::”。

题中，IPv6地址FE：：45:0:A2的压缩应该包括4个n,即64个二进制数字0.
12：试题内容：
使用链路状态数据库的路由协议是
A:RIP
B:OSPF
C：BGP
D：IGRP
参考答案：B我的答案：
参考解析：(P178~182)现在正在使用的内部网关路由协议有以下几种：RIP1、RIP2、IGRP、EIGRP、IS—IS和OSPF。

其中前4种路由协议采用的是距离向量算法，IS—IS和OSPF采用的是链路状态算法.对于小型网络,采用基于距离向量算法的路由协议易于配置和管理,且应用较为广泛，但在面对大型网络时，不但其固有的环路问题变得更难解决，所占用的带宽也迅速增长，以至于网络无法承受。

因此对于大型网络，采用链路状态算法的IS-IS和OSPF 较为有效，并且得到了广泛的应用。

IS-IS与OSPF在质量和性能上的差别并不大,但OSPF 更适用于IP，较IS—IS更具有活力.
13:试题内容：
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图（a）所示.如果R1收到R2发送的如下图（b)所示的（V,D)报文,更新后R1的四个路由表项的距离值从上到下依次为0、4、4、2，那么a、b、c、d可能的数值依次为
A：1、2、2、1
B:2、2、3、1
C:3、3、3、1
D:4、4、3、2
参考答案：C我的答案：
参考解析：（P85～86)路由表的更新规律请参照P85.R1到目的网络20。

0。

0。

0的距离被更新为4，意味着R2到目的网络20。

0.0。

0的距离为3，即b为3。

14:试题内容：
下列关于BGP协议的描述中,错误的是
A：BGP是用于自治系统之间的域间路由选择协议
B：每个自治系统至少有一个路由器做为BGP发言人
C：自治系统通过BGP发言人交换路由信息
D：BGP发言人使用UDP协议交换路由信息
参考答案：D我的答案：
参考解析:（P88～90)BGP发言人交换路由信息，要先建立TCP链接。

15：试题内容：
下列关于Fast Ethernet物理层标准的描述中，错误的是
A：100BASE-TX和100BASE-T4均采用全双工方式工作
B：100BASE—T4使用3对双绞线传输数据，1对双绞线进行冲突检测
C：100BASE—FX使用光纤传输数据，最大长度为415米
D:100BASE—TX使用2对5类非屏蔽双绞线
参考答案:A我的答案：
参考解析:(P102~103)100BASE-TX采用全双工方式工作,但100BASE-T4采用半双工方式工作。

16：试题内容：
下列关于干线子系统设计的描述中,错误的是
A：点对点结合方法的主要缺点是主干线数目较多
B:应选择带盖的封闭通道敷设干线电缆
C:在规划主干电缆时要注意确定电缆中语音和数据信号的共享原则
D:干线子系统用于连接两个或两个以上建筑物的网络设备
参考答案:D我的答案：
参考解析:（P110~114）建筑群子系统才是连接两个或两个以上建筑物的通信设备和装置。

17:试题内容：
在使用console口配置交换机时，配置终端的异步串行口的传输速率应设定为
A：4800bps
B:9600bps
C:19200bps
D:57600bps
参考答案：B我的答案:
参考解析：（P129)异步串行口参数的设定要求：传输速率9600、数据位8位、停止位1位。

18:试题内容：
设置Catalyst 6500交换机的3/1至3/24端口为全双工通信方式，正确的配置语句是
A:set interface duplex 3/1—3/24 full
B：set interface duplex 3/1-24 full
C:set port duplex 3/1—3/24 full
D：set port duplex 3/1-24 full
参考答案：D我的答案：
参考解析:（P140~142)Catalyst 6500交换机端口配置的命令格式：set port duplex
<mod/port>full
19：试题内容：
在Catalyst 6500以太网交换机上建立名为smzx102的VLAN，正确的配置语句是
A:set 102 name smzx102
B：set vlan 190 smzx102
C:set vlan 1002 name smzx102
D:set vlan 105 name smzx102
参考答案：D我的答案:
参考解析：（P142~143）Catalyst 6500交换机建立VLAN的命令格式：set vlan <vlan_ID> name <vlan_name〉,vlan_ID取值2～1000用于Ethernet VLANs.来源教育城
20:试题内容：
提高Catalyst 6500发生直接链路失效的收敛速度，正确配置STP可选功能的命令是
A：set spantree backbonefast enable
B:set spantree uplinkfast enable
C:set spantree portfast 3/2 enable
D：set spantree portfast bpdu-filter enable
参考答案：B我的答案：
参考解析:(P149)UplinkFast的功能是当生成树拓扑结构发生变化和在使用上连链路组的
冗余链路之间完成负载平衡即直接链路失效时，提供快速收敛.命令格式:set spantree uplinkfast enable.
21:试题内容：
主要用于存储启动配置（startup config）文件或备份配置文件的路由器内存是
A:ROM
B:RAM
C:NVRAM
D:SDROM
参考答案：C我的答案：
参考解析:（P160~161)NVRAM主要用于存储启动配置（startup-config）文件或备份配置文件；ROM用于永久保存路由器的开机诊断程序、引导程序和操作系统软件；RAM用于缓存运行期间的临时数据.
22:试题内容：
在需要恢复路由器密码时，应进入的路由器工作模式是
A：User EXEC
B：Privileged EXEC
C:Setup
D:RXBOOT
参考答案：D我的答案：
参考解析：(P162）RXBOOT是路由器的维护模式。

在密码丢失时可以进入RXBOOT模式,以恢复密码。

23:试题内容：
用标准访问控制列表配置只允许212。

33.127.0/24子网主机登录到路由器，正确的配置是
A：A
B:B
C：C
D:D
参考答案:C我的答案：
参考解析：（P189~193）配置访问控制列表的具体步骤是，首先定义一个标准或扩展的访问控制列表，然后为其配置包过滤的准则，最后再配置应用接口。

源地址后面的通配符掩码是子网掩码的反码。

因此A选项不正确。

登录权限应为in，因此B选项不正确.表号1~99用于标准访问控制列表,100～199用于扩展访问控制列表.因此正确答案是C选项。

24:试题内容：
在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址202。

112.7。

0/24，子网地址中的202。

112.7.2～202.112.7.10作为静态地址分配，正确的DHCP配置是
A:A
B:B
C:C
D：D
参考答案:D我的答案:
参考解析:（P186~187)配置不用于动态分配的IP地址的命令格式为：ip dhcp excluded—address low—address \[high—address\].选项A、B的IP格式不对;建立DHCP 地址池命令格式为：ip dhcp pool 〈name〉，为其分配IP地址的命令格式为network
<network-number〉 \[mask\］，选项C中不是子网掩码的格式。

所以正确答案是D选项.
25：试题内容：
在设计点对点（Ad hoc）模式的小型无线局域网时，应选用的无线局域网设备是
A:无线网卡
B：无线接入点
C:无线网桥
D:无线路由器
参考答案:A我的答案:
参考解析：（P207)802。

11b运作的模式分两种：点对点模式和基本模式。

点对点模式是指
无线网卡之间的通信方式。

因此选A项。

26：试题内容：
下列关于蓝牙技术特点的描述中，错误的是
A：蓝牙系统的工作频率为2。

402~2.480GHz
B:同步信道速率可以达到433.9Kbps
C：发送功率为1mw时，传输距离最大为10米
D:最大密钥长度为128bit
参考答案：B我的答案：
参考解析：(P202~203)蓝牙系统的异步信道对称连接的速率可以达到433.9Kbps，同步信道速率为64Kbps。

27：试题内容:
下列不属于无线接入点配置参数的是
A：IP Address
B：Radio Service Set ID
C:MAC Address
D:Broadcast SSID in Beacon
参考答案：C我的答案：
参考解析：(P212~214）无线接入点配置参数有：Sytem Name、Configuration server Protocol、IP Address、IP Subnet Mask、Default Gateway、Radio Service Set ID、Broadcast SSID in Beacon，不包括MAC Address.
28：试题内容：
下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是
A:主机记录的生存时间指该记录在服务器中的存放时间
B：接口选项可设置在哪些接口上侦听DNS查询请求
C：事件日志选项可设置DNS服务器是否将查询事件记录到日志中
D：调试日志选项可设置DNS服务器是否将收发的数据包记录到指定的日志文件中
参考答案：A我的答案：
参考解析:(P224~234）生存时间指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒。

29：试题内容：
在Windows 2003系统下DHCP服务器中新建保留时,必须输入的信息是
A:IP地址和MAC地址
B:用户名和口令
C:IP地址和子网掩码
D:用户名和IP地址
参考答案：A我的答案：
参考解析：(P238~239)在Windows 2003系统下DHCP服务器中新建保留时，在打开的新建保留对话框中，需要输入保留名称、IP地址、MAC地址、描述和支持类型等项目。

30：试题内容:
建立一个主机名为xyz。

com。

cn、IP地址为123.127.134.30、别名为www。

xyz。

com。

cn 的网站时，网站创建向导中输入的信息如下图所示。

访问该网站时，在浏览器地址栏中应输入
A：http://www。

xyz。

B:
C：http：//123.127。

134.30：8080
D:123.127。

134。

30:8080
参考答案：C我的答案：
参考解析：（P248）客户端浏览器可以用http：//123.127。

134。

30：8080和http：//xyz。

com。

cn两种地址访问该网站。

31:试题内容：
下列关于Serv_U FTP服务器安装和配置的描述中，错误的是
A:Serv_U FTP服务器中每个虚拟服务器称作域，域由IP地址和端口号惟一标识
B：Serv_U FTP服务器常规选项中，最大用户数量指该服务器可添加的用户数量上限
C:检查匿名用户密码选项指使用匿名用户登录时用电子邮件地址作为登录密码
D:Serv_U FTP服务器对名为anonymous的用户自动识别为匿名用户
参考答案:B我的答案：
参考解析：(P258）Serv_U FTP服务器常规选项中,最大用户数量指同时在线的最大用户数。

32:试题内容：
下列关于Winmail邮件服务器配置、使用、管理的描述中，正确的是
A：在Winmail快速设置向导中,可选择是否允许客户通过Webmail注册新用户
B:通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等
C:使用浏览器发送邮件时，使用的协议是SMTP
D：Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱
参考答案：C我的答案：
参考解析：（P263~272)使用浏览器发送邮件时，使用的协议是SMTP。

但在Winmail快速设置向导中,可选择是否允许客户通过Webmail注册新邮箱;通过浏览器管理邮件服务器的可选项不包括系统设置；Winmail邮件服务器可以允许用户使用Outlook创建在服务器中已经建立好的邮件帐户.
33:试题内容：
下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是
A:差异备份的备份速度最快
B:完全备份的恢复速度最快
C:增量备份使用的空间最少
D:增量备份在恢复数据时使用的备份文件数不少于差异备份
参考答案:A我的答案:
参考解析:(P282～283)增量备份的速度最快。

34：试题内容：
Cisco PIX525防火墙用于启用或禁止一种服务或协议的配置命令是
A:conduit
B：fixup
C:redistribute
D：set
参考答案：B我的答案：
参考解析：（P313）fixup是Cisco PIX525防火墙用于启用、禁止、改变一种服务或协议通过pix防火墙的配置命令。

35：试题内容：
下列关于入侵检测和入侵防护系统的的描述中，错误的是
A：对于Unix系统,基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源
B：当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击
C：基于网络的入侵检测系统必须采用In-line工作模式
D：基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
参考答案：C我的答案：
参考解析：（P298~302）
36:试题内容：
在Windows系统下能够得到下面信息的命令是
A:nbtstat-r
B：netstat-a
C:route print
D:net view
参考答案:C我的答案：
参考解析：(P326~328）nbtstat显示本机和远程计算机的基于 TCP/IP的 NetBIOS (NetBT）的统计及连接信息.nbtstat-r命令是列出通过广播和WINS解析的名称；netstat用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息，一般用于检验本机各端口的网络连接情况,netstat-a用于显示所有连接和监听端口；route print用于打印路由;net view用于显示一个计算机上共享资源的列表，当不带选项使用本命令时，它就会显示当前域或工作组中计算机的列表。

37：试题内容:
下列关于木马的描述中,错误的是
A：木马是一个C/S结构的程序
B:木马具有自我复制的功能
C：木马可以通过即时聊天软件传播
D：木马被植入后可实施转向入侵
参考答案：B我的答案：
参考解析：(P290)木马与病毒不同，木马是没有自我复制功能的恶意程序。

38：试题内容:
下列Cisco路由器配置snmp的命令中,错误的是
A:snmp-server enable traps
B:snmp-server community public ro 105
C:snmp-server host system
D：snmp—server view part mib—2 included
参考答案:B我的答案：
参考解析：(P334~336)snmp-server community public ro命令用来设置一个团体名为public 的团体，权限为“只读”.选项B的命令格式是错误的，因为访问控制表号应是一个1~99的整数。

39：试题内容:
下列关于公共漏洞和暴露（CVE）的描述中,错误的是
A:CVE为每个漏洞和暴露确定了唯一的名称和解决方法
B:在选择入侵检测产品时,CVE可以作为评判的参考标准
C:通过CVE兼容数据库可以找到漏洞的修补信息
D：用户可以根据CVE字典建立自己的风险评估体系
参考答案:A我的答案：
参考解析：(P332）公共漏洞和暴露CVE的英文全称是“Common Vulnerabilities ＆Exposures".CVE为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。

这样就使得CVE成为了安全信息共享的“关键字”。

如果在一个漏洞报告中指明的一个漏洞有CVE名称，就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。

40:试题内容:
在Windows系统中，不能解析出指定域名对应IP地址的命令是
A:nslookup
B:pathping
C：ping
D：arp
参考答案：D我的答案：
参考解析:（P324~328）nslookup是连接DNS服务器，查询域名信息的一个非常有用的命令;pathping(除-n)将中间路由器的 IP地址解析为各自的名称；ping—a可以将IP地址解析为主机名;arp为地址解析协议，可实现IP地址与物理地址的转变.
二、综合题 (每空 2分，共 40分）请将每一个空的正确答案写在答题卡【1】～【20】序号的横线上，答在试卷上不得分.
1.试题内容：计算并填写下表
参考答案：（P57~58）
【1】B类【2】191.25.128.0【3】191。

25.191。

255【4】0。

0。

51.7【5】191。

25.128。

1
【解析】191。

25。

179。

7转换二进制为10111111。

00011001.10110011.00000111。

子网掩码255。

255.192.0转换为二进制为11111111。

11111111。

11000000.00000000.
可见掩码长度为18位(也就是网络号占18位,主机号占14位）。

所以直接广播地址为：191.25.179。

7的前18位网络号与全1的后14位组合，即10111111.00011001。

10111111.11111111，转化为十进制后为191.25.191.255.
主机号为：IP地址191.25。

179。

7的后14位00000000.00000000。

00110011。

00000111，转换为十进制后为0。

0。

51.7。

子网内可用的第一个IP地址为10111111。

00011001.10000000.00000001.转化为十进制后为192。

25。

128.1。

2。

试题内容：如图1所示，某校园网使用3台Catalyst 6500交换机构成万兆以太网主干，其中交换机S1使用千兆以太网技术下连到学生宿舍楼一台Catalyst 3548交换机S4，S4下连的用户被划分在VLAN ID为2~5，VLAN名为jszx2~jszx5的4个VLAN中，要求S1和S4之间使用IEEE802.1Q国际标准，且在S1和S4之间只允许传输jszx2～jszx5的信息。

图1校园网连接图请阅读下列关于交换机S4的VLAN配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机S4的相关配置。

Switch-S4-3548#vlan data
Switch—S4—3548(vlan）# vlan 2 name jszx2
Switch—S4—3548(vlan）# vlan 3 name jszx3
Switch-S4—3548（vlan）# vlan 4 name jszx4
Switch-S4—3548(vlan)# vlan 5 name jszx5
Switch—S4-3548（vlan)# exit
Switch—S4-3548＃configure terminal
Switch-S4-3548（config）＃interface【6】（进入端口配置模式）
Switch—S4—3548(config—if）＃switchport【7】（配置VLAN trunk模式)
Switch-S4—3548（config—if）#switchport trunk encapsulation【8】(封装协议）Switch—S4—3548(config-if)#switchport trunk allowed【9】（设置可中继的VLAN）Switch—S4—3548（config—if）＃switchport trunk allowed【10】（去除不允许中继的VLAN）
Switch—S4—3548（config—if）#exit
Switch-S4—3548(config)＃exit
Switch—S4—3548＃
参考答案：(P145~146)
【6】g2/2【7】mode trunk 【8】dot1q 【9】Vlan 2—5【10】Vlan except 1
【解析】except是从允许的VLAN列表中去掉一些VLAN号,也就是参数中给出的是不允许中
继的VLAN。

3。

试题内容：表1是在某DHCP客户机执行ipconfig/all命令后得到的部分信息。

表2是在该客户机依次执行ipconfig/release和ipconfig/renew时捕获的报文和第5条报文的解析信息.请分析表中的内容并补充空白处的信息。

参考答案：（P221、240)
【11】202.102.1.30【12】202.102.1.26【13】0.0.0.0【14】255。

255。

255。

255【15】DHCP ACK【解析】ipconfig /release的作用是使客户机（202.102。

1。

30）向DHCP（202。

102.1.26)释放已经取得的IP地址。

ipconfig /renew为重新申请IP地址。

表2中各编号行含义如下：
1。

客户机向DHCP服务器释放已经取得的IP地址.
2.寻找Server。

因为IP地址已经被释放,所以此时客户机只能用源IP地址0。

0.0.0以广播的形式发送DHCP DISCOVER封包.
3。

提供 IP租用地址。

DHCP服务器以广播的形式回应请求,发送DHCP OFFER封包。

4.接受 IP租约.客户机收到后发送 DHCP REQUEST，但此时并没有获得 IP地址所以源IP
地址仍为0。

0。

0。

0.
5.租约确认。

DHCP服务器发送 DHCP ACK响应,将IP地址分配给客户机
5.试题内容：图2是在一台Windows主机执行某个命令时用sniffer捕获到的数据包。

请根据图中信息回答下列问题。

(1）该主机执行的命令的完整形式是【16】。

（2）该主机的IP地址是【17】，其子网掩码的长度最多是【18】位。

（3）主机202。

113.64.3是【19】服务器。

（4）主机。

cn的IP地址是【20】。

参考答案:（P327)
(1）【16】ping （2)【17】202.113.64。

137【18】30(3）【19】DNS
(4)【20】211。

81.20.208
【解析】ping命令的作用是通过发送“国际消息控制协议（ICMP)"回响请求消息来验证与
另一台TCP/IP计算机的IP级连接状态.
三、应用题（共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。

试题内容:
请根据图6所示网络结构回答下列问题。

参考答案：(1）①192。

168.6.128/30
②192。

168.6.132/30
③192.168。

6。

64/28
④192。

168.6。

80/28
⑤192.168.64.0/22
⑥192。

168。

96.0/22
(2)串入tap设备或共享hub
（3)应使用 tracert命令,经过的路由器名称：192.168.64.215→RA→RB→192.168。

66。

195
（4)前两个子网的掩码为：
①255。

255.255。

192可用IP地址段:192。

168。

66.129~192。

168。

66.190
②255.255.255.224可用IP地址段：192。

168.66.193～192。

168.66。

222
参考答案
1、B
2、C
3、D
4、A
5、D
6、D
7、C
8、B
9、A 10、
C 11、C 12、B 13、C 14、
D 15、A 16、D 17、B 18、D 19、
D 20、B 21、C 22、D 23、C 24、D 25、A 26、B 27、C 28、
A 29、A 30、C 31、
B 32、
C 33、A 34、B 35、C 36、C 37、
B 38、B 39、A 40、D
1、B类
2、191。

25.128。

0
3、191。

25.191.255
4、0。

0。

51。

7
5、191.25.128.1
6、G2/2
7、mode trunk
8、dot1q
9、vlan 2—5 10、 11、202.102。

1.30 12、202.102。

1.26 13、0。

0.0。

0 14、255。

255.255.255 15、DHCP ack
16、ping 。

cn
17、202.113。

64.137 18、30 19、dns 20、211。

81.20.208
应用题
1、152.19.63.192/30
2、152.19。

63。

196/30
3、152.19。

63.0/29
4、152。

19.63。

8/29
5、152。

19.0.0/22
6、152.19.56.0/22
2、router（config）＃interface e1 router(config-if）＃ip access—group 130 in
3、
255.255。

255。

240 152.19。

58。

129—142
255。

255.255。

240 152。

19.58.145—158
255。

255.255。

224 152。

19。

58。

161-190
2010年9月计算机等级考试四级网络工程师笔试
选择题
01-05 BABDA 06-10 CCCAC
11—15 DCBBD 16-20 BCBDB
21—25 ABCDC 26—30 BDAAB
31-35 BBACB 36-40 DBABB
综合题
1 B类
2 145。

189。

0。

0
3 145.189.31.255
4 0.0.24。

3
5 145.189.31。

254
6 10 000 000
7 S1S0 2
8 182.93。

0.0
9 255。

255.0.0
10 203.22。

76.2
11 255。

255.255。

255
12 request
13 59.64。

188.201
14 59。

68。

188。

100
15 255.255。

255。

0
16 202。

113.64.3
17 ACK
18 FTP
19 2263
20 ftp：//202。

113.64。

3
应用题
1
a. 192.168.6.128/30
b. 192.168。

6.132/30
c。

192。

168。

6.64/28
d。

192。

168.6。

80/28
e. 192.168.64.0/22
f。

192.168.96。

0/22
2 集线器
3 tracert 192.168。

66。

195
RA 、RE、RB
4 子网1如下
子网掩码：255.255.255。

192
可用ip段：192.168。

66.129—192.168.66.190
子网2如下
子网掩码：255。

255。

255.224
可用ip段：192.168.66。

193-192。

168.66.222
2011年3月四级网络工程师答案（仅供参考）
2011年3月全国计算机等级考试四级网络工程师笔试真题及答案解析（word版）
一、选择题 (每小题1分,共40分）下列各题A)、B)、C）、D）四个选项中,只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分.
1:按照ITU标准,传输速率为155。

520Mbps的标准是
A：OC3
B:OC12
C：OC48
D：OC192。