计算机网络工程师-44_真题-无答案

计算机网络工程师-44
(总分100,考试时间90分钟)
一、单项选择题
1. 以下关于OSPF拓扑数据库的描述中，哪项是正确的?______
A. 使用LSA分组来更新和维护拓扑数据库
B. 使用Dijkstra算法来生成拓扑数据库
C. 每一个路由器都包含了拓扑数据库的所有选项
D. 在同一区域中的所有路由器包含同样的拓扑数据库
2. 在FTP协议中，控制连接是由______主动建立的。

A. 客户端
B. 操作系统
C. 服务器端
D. 服务提供商
3. 以下关于防火墙技术的描述中，哪个是错误的?______
A. 防火墙可以对用户如何使用特定服务进行控制
B. 防火墙可以对网络服务类型进行控制
C. 防火墙可以对请求服务的用户进行控制
D. 防火墙可以有效地防止内网的攻击
4. 采用RSA算法，网络中N个用户之间进行加密通信，需要的密钥个数是______。

A. N%(N-1)
B. N
C. 2N
D. N*N
5. 下面的描述中，哪个不是配置无线接入点所需要的信息?______
A. 系统名和无线网络中对大小写敏感的服务集标识符
B. 如果接入点与PC不在同一子网内，则需要子网掩码和默认网关
C. SNMP集合名称及SNMP文件属性
D. FTP协议与用户名、密码
6. 生成树优先级的取值范围是______ 。

A. 0～61440
B. 0～61450
C. 0～61460
D. 0～61470
7. 以下哪个条件不是使用Telnet对交换机进行配置所必须满足的?______
A. 终端计算机与交换机能通过网络进行通信
B. 终端计算机必须有访问交换机的权限
C. 交换机必须支持HTTP服务
D. 交换机必须预先配置好设备管理地址
8. 在使用RIP路由协议的路由器中，一条路由的Metric值等于______，便意味着它不可到达。

A. 9
B. 12
C. 15
D. 18
9. 3台路由器的连接与IP地址分配如下图所示，在R2中配置到达子网192.168.1.0/24的静态路由的命令是______。

A. R2(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1
B. R2(config)#ip route 192.168.1.2 255.255.255.0 10.1.1.1
C. R2(config)#ip route 192.168.1.1 255.255.255.0 10.1.1.2
D. R2(config)#ip route 192.168.1.2 255.255.255.0 10.1.1.2
10. 在CSM网络管理界面下，下拉[View]菜单，单击[Topology]，就可以看到______。

A. 该交换机与其他计算机连接的拓扑图
B. 该交换机与其他交换机连接的拓扑图
C. 该交换机与其他网络连接的拓扑图
D. 该交换机与其他路由器连接的拓扑图
11. 以下关于网络拓扑结构的描述中，哪个是错误的?______
A. 大中型企业网、校园网或机关办公网基本上都采用了2层网络结构
B. 不同的网络规模和层次结构对核心路由器与接入路由器的性能要求差异很大
C. 拓扑结构对网络性能、系统可靠性与通信费用都有很大影响
D. 大型和中型网络系统采用分层的设计思想，是解决网络系统规模、结构和技术的复杂性的最有效方法
12. 在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能。

现在需要对所有通过Seria10接口进入的数据包使用规则1进行过滤。

以下可以达到要求的配置选项是______。

A. 在Seria10的接口模式配置：access—group 1 in
B. 在全局模式配置：access—group 1 seria110 out
C. 在Seria10的接口模式配置：ip access—group 1 out
D. 在Seria10的接口模式配置：ip access—group 1 in
13. 以下关于DNS服务器配置的描述中，哪个是错误的?______
A. DNS服务器必须配置固定的IP地址
B. DNS服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录
C. 缺省情况下，Windows 2003服务器已经安装了DNS服务
D. 动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录
14. 在配置ⅡS时，如果想禁止某些IP地址访问Web服务器，应在“默认Web站点”的属性对话框中______选项卡中进行配置。

A. 目录安全性
B. 网站
C. 主目录
D. ISAPI筛选器
15. 以下关于无线接入点配置数据含义的描述中，哪个是错误的?______
A. System Name：用户为无线接入点的命名
B. Configuration ServerProtocol：单击单选项来选择网络中IP地址的分配方式
C. IP Address：设置或改变接入点的IP地址
D. Radio Service Set ID：输入网络管理员提供的SSID
16. 以下关于x—Scanner的描述中，哪个是错误的?______
A. X—Scanner运行在Windows平台下
B. 对于一些已知漏洞，X—Scanner给出了相应的漏洞描述、利用程序及解决方案
C. X—Scanner采用单线程方式对指定IP地址段或单机进行安全漏洞扫描
D. X—Scanner支持插件功能，提供了图形界面和命令行两种操作方式
17. 简单邮件传输协议(SMTP)默认的端口号是______。

A. 53
B. 23
C. 25
D. 80
18. 以下关于网络需求分析的描述中，哪个是错误的?______
A. 网络需求分析是设计、建设与运行网络系统的关键
B. 网络需求分析要从实际出发，通过现场调研，收集第一手资料
C. 网络需求分析是为了确定总体目标和阶段性目标
D. 以上描述都正确
19. DHCP协议允许网络上配置多台DHCP服务器，当DHCP客户发出DHCP请求时，就有可能收到多个应答信息。

这时，DHCP客户只会挑选其中的一个，通常是挑选______。

A. 最先到达的信息
B. 第二个到达的信息
C. 任意时刻到达的信息
D. 最后到达的信息
20. 以下哪个不是目前使用的综合布线系统标准?
A. ANSI/TIA/EIA 569-A
B. TIA/EIA-568-B.1、TIA/EIA-568-B.2、TIA/EIA-568-B.3
C. ISO/IEC 11801
D. GB/T 5031 1-2000、GB/T 50312—2000
21. 以下关于局域网交换机技术特征的描述中，哪个是错误的?______
A. 局域网交换机工作在数据链路层
B. 局域网交换机建立和维护一个表示IP地址与交换机端口对应关系的交换表
C. 局域网交换机在源端口和目的端口之间建立虚连接
D. 局域网交换机根据进来数据帧的目的MAC地址过滤和转发数据
22. 连网的微型机病毒的传播速度是单机的______倍。

A. 5
B. 10
C. 20
D. 30
23. 以下关于loopback接口配置的描述中，哪个是错误的?______
A. 在路由器上loopback接口是一个虚拟的接口，没有一个实际的物理接口与之对应
B. loopback接口号的有效值为0～2147483647
C. loopback接口不受网络故障影响，永远处于激活状态
D. loopback接口与其他网络结点有相连的物理链路
24. 以下关于网络运行环境的描述中，哪个是错误的?______
A. 网络运行环境是指保障网络系统安全、可靠与正常地运行所必需的基本设施与设备条件
B. 网络运行环境主要包括网络和电源两个部分
C. 机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线问等场所
D. 关键的网络设备对供电条件的要求是很高的，必须保证由专用的UPS系统供电
25. 要进入以太端口配置模式，下面的路由器命令中，哪一条是正确的?______
A. Router#interface e0
B. Router#line e0
C. Router(config)#line e0
D. Router(config)#interface e0
26. 以下哪个不是网络地址规划的内容?______
A. 计算满足用户需求的基本网络地址结构参数
B. 计算地址掩码
C. 计算网络广播地址
D. 计算网络接入带宽
27. 目前宽带城域网保证服务质量(QoS)要求的技术主要有：资源预留RsvP、______与多协议标记交换MPLS。

A. 25分组
B. Ad hoc
C. 区分服务(DiffServ)
D. A TM
28. 以下关于Aironet 1100系列接入点的描述中，哪个是错误的?______
A. Aironet 1100系列主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点
B. Aironet 1100系列接入点兼容IEEE 802.11b和IEEE 802.11g
C. Aironet 1100系列接入点工作在2.4GHz频段
D. Aironet 1100系列无线接入点使用Linux操作系统
29. 要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的?______
A. Router#show running—config
B. Router#show startup—config
C. Router#show configuration
D. Router>show running—config
30. 某校园网用户无法访问外部站点212.59.106.32，管理人员在Windows操作系统下可以使用——命令判断故障发生在校园网内还是校园网外。

A. ping 212.59.106.32
B. tracert 212.59.106.32
C. a11)212.59.106.32
D. netstat 212.59.106.32
31. 以下哪项不属于故障信息?______
A. 设备运行日志
B. 系统运行日志
C. 故障现象
D. 用户操作过程
32. 如下图所示的拓扑结构中，路由器A至路由器F都运行链路状态路由算法。

则A到目
的地C的最小路径成本是______。

A. 9
B. 6
C. 4
D. 3
33. 以下关于数据备份的描述中，哪项是错误的?______
A. 数据备份从备份模式可以分为完全备份、增量备份和差异备份
B. 逻辑备份也称为“基于文件的备份”
C. 物理备份也称为“基于块的备份”或“基于设备的备份”
D. 根据备份服务器在备份过程中是否可以接收用户响应和数据更新，又可以分为离线备份和在线备份
34. 访问控制列表“access—list 109 deny icmp 10.5.10.10 0.0.255.255 any host—unreach—able”的含义是。

A. 规则序列号是109，禁止从10.5.10.10/16网段来的WWW访问
B. 规则序列号是109，禁止到10.5.10.10/16主机的Telnet访问
C. 规则序列号是109，禁止到10.5.10.10/16网段的www访问
D. 规则序列号是109，禁止从10.5.10.10/16主机来的rlogin访问
35. 专用IP地址块10.0.0.0～10.255.255.255由用户分配的子网号和主机号的总长度是______。

A. 8
B. 24
C. 32
D. 16
36. 使用“Active Directory用户和计算机”进行用户账户管理，可以实现的功能是______。

A. 用户账户的重命名、修改用户账户密码、查找用户账户
B. 启用和禁用账户、移动账户
C. 修改用户账户属性以及删除用户账户
D. 以上全部
37. 划分VLAN有多种方法，下面哪一条不是配置VLAN的方法?______
A. 基于端口划分的VLAN
B. 基于MAC地址划分VLAN
C. 由DHCP服务器动态地为计算机分配VLAN
D. 根据IP组播划分VLAN
38. IPv6地址FE60:0:0:07C:FE:0:0:5CA8可以简写为______。

A. FE60::7C:FE:0:0:5CA8
B. FE60::07C:FE::5CA8
C. FE60:0:0:07C:FE::5CA8
D. FE60::7C:FE::5CA8
39. 802.11b定义了使用直接扩频技术，数据传输速率为1Mbps、2Mbps、______与11Mbps 的无线局域网标准。

A. 5.7Mbps
B. 6Mbps
C. 5.5Mbps
D. 4Mbps
40. SNMP代理发送陷入报文(trap)的默认端口号是______。

A. 161
B. 162
C. 163
D. 164
二、综合题
1. 某学校欲构建校园根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式校园分部通过．Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1—1所示。

从网络拓扑图中可以看出该校同网采用了分层设计结构，回答以下问题：
交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。

表1-1是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。

在答题纸对应的解答栏内填写表1—1中(1)、(2)、(3)处对应的交换机类型。

表1—1
交换机类型背板带宽转发速牢接口介质电源冗余固定接口数量
(1) 1.2TbDs 285Mbps 10/100/1000Base—T、1000FX 1+1 无
(2) 240Gbps 100Mbos 1000FX 无20千兆光口
(3) 19Gbos 6.6MbDs 100Base—T、1000FX 无24百兆电口
该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给 (4) 交换机实现，原因是 (5) 。

(4)A) 核心层
B) 汇聚层
C) 接入层
(5)A) 核心层提供高速数据转发B) 汇聚层提供访问控制功能C) 接入层连接用户设备
2. FTTx+LAN是实现宽带接入的常用方法，基本结构如图1—2所示。

本方案采用DHCP来分配网络地址。

DHCP是 (1) 协议的一个扩展，便于客户自动从服务器获取IP地址和相关设置，其中实现IP地址动态分配的过程如下：(①～④未按顺序排列)
①客户设置服务器ID和IP地址，并发送给服务器一个DHCPREQUEST报文。

②客户端向服务器广播DHCPDISCOVER报文，此报文源地址为 (2) ，目标地址为 (3) 。

③服务器返回DHCPACK报文。

④服务器返回DHCPOFFER报文。

客户收到的数据包中应包含客户的 (4) 地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限以及DHCP服务器的 (5) 地址。

客户进行ARP检测，如果觉得有问题，发送DHCPDECLINE报文；如果觉得没有问题，就接受这个配置参数。

3. ICMP是Internet：控制协议报文协议，它允许主机或路由器报告 (1) 和提供有关异常情况的报告。

它是 (2) 的组成部分，其报文格式包括报文头和数据区两部分，其中报文头部分是由 (3) 等三个字段组成，每个字段长度分别为 (4) 。

ICMP可作为询问报文，用来测试目的站是否可达以及了解其有关状态。

常用 (5) 命令来进行这种测试。

4. 某网络结构如图1—3所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。

注：①若到达目的网络不需转发或目的网络不可达，用“-”来表示“下一站地址”；
②当目的网络不可达时，“跳数”为16。

路由信息表1
目的网络下一站地址跳数
10.0.0.0 (1) (2)
20.0.0.0 0
30.0.0.0 0
40.0.0.0 20.0.0.1 3
路由信息表2
目的网络下一站地址跳数
10.0.0 20.0.0.1 1
20.0.0.0 (3) (4)
30.0.0.0 O
40.0.0.0 (5)
三、应用题
1. 请先看下面的叙述，然后回答问题(1)、问题(2)。

VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。

VLAN是一种将局域网设备从逻辑上划分(不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN 有着相同的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理LAN网段。

某公司有100台计算机左右，主要使用网络的部门有：生产部(20台)、财务部(15台)、人事部(8台)和信息中心(12台)四大部分，如下图所示(图中另外两台交换机未画)。

网络的基本结构为：整个网络中主干部分采用3台网管型交换机(分别命名为：Switch1、Switch2和Switch3，各交换机根据需要下接若十个集线器，主要用于非VLAN用户，如行政文书、临时用户等)，一台Cisco路由器，整个网络都通过路由器与外部互联网进行连接。

1 user(S)now active on Management Console．
User Interface Menu
[M] Menus
[K] Command Line
[I]IP Configuration
Enter Selection
CLI session with the switch is open．
To end the CLI session，enter[Exit]．
#config t
Enter **mends.one per line.End with CNTL/Z
(config)#
Switch1的配置代码如下：
(config 1#hostname Switch1
Switch1(config)#enable password level15
Switch1(config)#
Switch1(config)#vlan 2 name Prod
Switch2(config)#vlan 3 name Ecom
Switch3(config)#vlan 4 name Empl
Switch4(config)#vlan 5 name Info
VLAN端口号应用配置如下：
(1)名为“Switch1”的交换机的VLAN端口号配置如下：
Switch1 (config)#int e0/2
Switch1(config—if)#vlan—membership static 2
Switch1(config—if)#int e0/3
Switch1(config—if)#vlan—membership static 2
Switch1(config—if)#int e0/4
Switch1(config—if)#vlan—membership static 2
Switch1(config—if)#int e0/20
Switch1(config—if)#vlan—membership static 2
Switch1 f config—ifl#int e0/21
Switch1(config—if)#vlan—membership static 2
Switch1(config—if)#
(2)名为“Switch2”的交换机的VLAN端口号配置如下：
Switch2 (config)#int e0/2
Switch2 (config—if)#vlan—membership static 3
Switch2 (config—if)#int e0/3
Switch2 (config—if)#vlan—membership static 3
Switch2(config—if)#int e0/4
Switch2(config—if)#vlan—membership static 3
Switch2(config—if)#int e0/15
Switch2(config—if)#vlan—membership static 3
Switch2(config—if)#int e0/16
Switch2(config—if)#vlan—membership static 3
Switch2(config—if)#
(3)名为“Switch3”的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)：
Switch3(config)#int e0/2
Switch3(config—if)#vlan—membership static 4
Switch3(config—if)#int e0/3
Switch3(config—if)#vlan—membership static 4
Switch3(config—if)#int e0/4
Switch3(config—if)#vlan—membership static 4
Switch3(config—if)#int e0/8
Switch3(config—jf)#vlan—membership static 4
Switch3(config—if)#int e0/9
Switch3(config—if)#vlan—membership static 4
Switch3(config—if)#
下面是VLAN5(Info)的配置代码：
Switch4(config)#int e0/10
Switch2(config—if)#vlan—membership static 5
Switch4(config—if)#int e0/11
Switch4(config—if)#vlan—membership static 5
Switch4(config—if)#int e0//12
Switch4(config—if)#vlan—membership static 5
Switch4(config—if)#int e0/20
Switch4(config—if)#vlan—membership static 5
Switch4(config—if)#int e0/21
Switch4(config—if)#vlan—membership Static 5
Switch4(config—if)#
(1)VLAN在交换机上的实现方法，可以大致划分为 (1) 、 (2) 、 (3) 、 (4) 、 (5) 和按用户定义、非用户授权划分VLAN。

(2)请把下面表填写完整，并指出Switch1、Switch2是哪种分配方式? VLAN号VLAN名端口号
Prod Switch1 2—21
3 Ecom
4 Switch3 2—9
5 Info Switch3 10—21。