四級網(wǎng)絡(luò)工程師-213

1、四級網(wǎng)絡(luò)工程師-213（總分：60.00，做題時間：90分鐘）一、選擇題（總題數(shù)：14,分?jǐn)?shù)：14.00）1. 下列軟件中不能用于網(wǎng)絡(luò)嗅探的是 。（分?jǐn)?shù)：1.00）A. TCPdumpB. WiresharkC. EtherealD. MRTG V解析：解析常見的網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽工具 （嗅探器軟件）有Sniffer Pro、Iris、Ethereal、TCPdumpWireshark 等。其中，Sniffer Pro是一款功能強大的可視化網(wǎng)絡(luò)數(shù)據(jù)、網(wǎng)絡(luò)流量監(jiān)控軟件。Wireshark（2006年夏季之前稱為Ethereal）是一款開源的網(wǎng)絡(luò)封包分析軟件，其功能是擷取網(wǎng)絡(luò)封包，并 盡可能顯示出最為詳

2、細(xì)的網(wǎng)絡(luò)封包資料。MRTG（Multi Router Traffic Grapher） 是一款監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它通過SNM協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含 PNG格式的圖形的HTML文檔方式顯示給用戶，以非常直觀的形 式顯示流量負(fù)載。2. 下列關(guān)于IEEE 802.11b的優(yōu)點中，錯誤的是（分?jǐn)?shù)：1.00 ）A. 支持以百米為單位的范圍B. 允許多種標(biāo)準(zhǔn)的信號發(fā)送技術(shù)VC. 內(nèi)置式鑒定和加密D. 最多三個接入點可以同時定位于有效使用范圍中，支持上百個用戶同時進(jìn)行語音和數(shù)據(jù)支持解析：解析IEEE 802.11b 是目前使用最廣泛的無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，具有的帶寬最高可達(dá)1

3、1Mbps,使用的是開放的2.4GHz頻段，不需要申請就可以使用。IEEE 802.11b與以前的標(biāo)準(zhǔn)不同，它只允許一種標(biāo)準(zhǔn)的信 號發(fā)送技術(shù)。3. 網(wǎng)絡(luò)操作系統(tǒng)岀現(xiàn)問題屬于 。（分?jǐn)?shù)：1.00 ）A. 硬故障B. 軟故障 VC. 網(wǎng)絡(luò)設(shè)備故障D. 網(wǎng)絡(luò)管理軟件故障解析：解析網(wǎng)絡(luò)系統(tǒng)故障分為硬故障和軟故障2種。硬故障主要由網(wǎng)絡(luò)系統(tǒng)的硬件產(chǎn)生，這些硬件包括主機、網(wǎng)絡(luò)設(shè)備、通信線路和電源系統(tǒng)等；軟故障主要是由網(wǎng)絡(luò)系統(tǒng)的軟件系統(tǒng)產(chǎn)生，這些軟件包括網(wǎng)絡(luò) 操作系統(tǒng)、網(wǎng)絡(luò)通信軟件、網(wǎng)絡(luò)應(yīng)用軟件和網(wǎng)絡(luò)管理軟件等。4. 從節(jié)點到集線器的非屏蔽雙絞線最大長度為 m（分?jǐn)?shù)：1.00 ）A. 100 VB. 300C

4、. 500D. 700解析：5. 數(shù)據(jù)備份策略主要有 。（分?jǐn)?shù)：1.00 ）A. 邏輯備份B. 磁帶備份C. 物理備份D. 差異備份V解析：6. X.509數(shù)字證書中的簽名字段是指 。（分?jǐn)?shù):1.00 ）A. 用戶對自己證書的簽名B. 用戶對發(fā)送報文的簽名C. 發(fā)證機構(gòu)對用戶證書的簽名VD. 發(fā)證機構(gòu)對發(fā)送報文的簽名解析：解析X.509數(shù)字證書中包括若干個字段，每個字段都有一定的含義。為了保證數(shù)字證書的有效性， CA必須用自己的私鑰對數(shù)字證書進(jìn)行數(shù)字簽名，數(shù)字簽名的結(jié)果就存放在數(shù)字證書的簽名字段中。 7.Serv-U軟件用戶“目錄訪問”選項卡中，“目錄”權(quán)限設(shè)置不包括 。（分?jǐn)?shù)：1.00 ）A

5、. 列表B. 建立C. 移動D. 刪除 V解析：解析Serv-U軟件用戶“目錄訪問”選項卡中，“目錄”權(quán)限設(shè)置選項主要有“列表”、“建立”和“移動”等權(quán)限，但不包括“刪除”權(quán)限。列表：具有目錄的查看權(quán)限。 建立：具有創(chuàng)建目錄的權(quán)限。 移動：具行對目錄進(jìn)行移動的權(quán)限。8.IP 地址126.12129/13 的子網(wǎng)掩碼可寫為（分?jǐn)?shù)：1.00 ）A.B.C. VD.解析：9. 幀中繼網(wǎng)絡(luò)沒有采用流量控制機制，只有擁塞控制功能。采用顯式信令控制時，如果LAP-D幀中的FBCN比特置1，則表示_ 。（分?jǐn)?shù)：1.00 ）A. 在幀的傳送方向上岀現(xiàn)了擁塞 VB. 在與幀傳送方向上岀現(xiàn)了擁塞C. 在兩個傳送方

6、向上同時出現(xiàn)了擁塞D. 沒有岀現(xiàn)擁塞幀中繼的地址格式解析：解析幀中繼采用幀作為傳輸?shù)幕締挝?。幀中繼協(xié)議叫做LAP-D, LAP-D增加了擁塞控制功能，其中FECN位是向前擁塞比特位，該位為1表示在傳送方向上岀現(xiàn)了擁塞，該幀到達(dá)接收方后，接收方可據(jù) 此調(diào)整發(fā)送方的數(shù)據(jù)速率 BECN位是向后擁塞比特位， 該位為1表示傳送相反的方向上岀現(xiàn)了擁塞，該幀到達(dá)發(fā)送端后，發(fā)送方可據(jù)此調(diào)整發(fā)送數(shù)據(jù)速率。10. 以下關(guān)于綜合布線與傳統(tǒng)布線的描述中，哪個是錯誤的 。（分?jǐn)?shù)：1.00 ）A. 綜合布線比傳統(tǒng)布線具有經(jīng)濟(jì)性優(yōu)點，主要是綜合布線可適應(yīng)相當(dāng)長的時間需求B. 綜合布線采用光纖與雙絞線混合布線方式，極為合理

7、地構(gòu)成一套完整的布線C. 綜合布線取代單一，昂貴、復(fù)雜的傳統(tǒng)布線，是“信息時代”的要求D. 相比傳統(tǒng)布線，綜合布線在設(shè)計、施工方面要復(fù)雜、困難許多V解析：解析綜合布線與傳統(tǒng)布線相比，有著許多優(yōu)越性：綜合布線比傳統(tǒng)布線具有經(jīng)濟(jì)性優(yōu)點，主要是 綜合布線可適應(yīng)相當(dāng)長時間的需求：綜合布線采用光纖與雙絞線混合布線方式，極為合理地構(gòu)成一套完整 的布線；綜合布線取代單一、昂貴、復(fù)雜的傳統(tǒng)布線，是“信息時代”的要求；相比傳統(tǒng)布線，綜合布線 在設(shè)計、施工和維護(hù)方面給人們帶來了許多方便，故選Do11. 若要求服務(wù)系統(tǒng)年停機時間小于為50分鐘，則該服務(wù)系統(tǒng)的可用性至少達(dá)到 。（分?jǐn)?shù):1.00 ）A. 99%B. 9

8、9.9%C. 99.99% VD. 99.999%解析：解析如果某服務(wù)器年停機時間小于等于8.8小時，則該服務(wù)器的可用性達(dá)到99.9%。若年停機時間小于等于53分鐘，則服務(wù)器的可用性達(dá)到99.99%。若年停機時間小于等于 5分鐘，則服務(wù)器的可用性達(dá)到99.999%。由于50分鐘V 53分鐘，因此該服務(wù)器的可用性至少達(dá)到99.99%。12. 下列關(guān)于路由器技術(shù)的描述中，錯誤的是 。（分?jǐn)?shù)：1.00 ）A. 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力B. 高性能路由器一般采用交換式結(jié)構(gòu)C. 語音、視頻業(yè)務(wù)對路由器延時抖動要求不高VD. 路由器的冗余是為了保證設(shè)備的可靠性和可用性解析：解析數(shù)據(jù)包對延時抖動的要求不

9、高，但是語音、視頻業(yè)務(wù)對延時抖動的要求較高。13. 非結(jié)構(gòu)化數(shù)據(jù)庫系統(tǒng)主要是_。（分?jǐn)?shù)：1.00 ）A. 企業(yè)管理系統(tǒng)提供服務(wù)B. 用戶日常上網(wǎng)提供服務(wù)C. 公文流轉(zhuǎn)、檔案系統(tǒng)提供后臺支持VD. 財務(wù)、人事、0A系統(tǒng)應(yīng)用提供后臺數(shù)據(jù)庫支持解析：14. 將內(nèi)部專用IP地址轉(zhuǎn)換為外部公用IP地址的技術(shù)是 。（分?jǐn)?shù)：1.00 ）A. RARPB. NAT VC. DHCPD. ARP解析：解析NAT即網(wǎng)絡(luò)地址轉(zhuǎn)換，如果要訪問外部的Internet 主機，要運行NAT的主機或路由器將內(nèi)部的專用IP地址轉(zhuǎn)換為全局的IP地址。二、填空題（總題數(shù)：5,分?jǐn)?shù)：26.00）15. 從路由器在網(wǎng)絡(luò)中的位置分類，1

10、路由器一般用作核心層的主干路由器，2路由器一般用于匯聚層的路由器，3_路由器一般用于接入層的接入路由器。（分?jǐn)?shù)：2.00 ）解析：高端企業(yè)級低端16. 磁盤陣列又叫1。（分?jǐn)?shù)：2.00 ）解析：廉價磁盤冗余陣列 RAID17. 將明文交換成密文的過程稱為1_，而將密文經(jīng)過逆變換恢復(fù)成明文的過程稱為2。（分?jǐn)?shù)：2.00 ）解析：加密解密某學(xué)校計劃建立校園網(wǎng)，拓?fù)浣Y(jié)構(gòu)如圖所示。該校園網(wǎng)分為核心、匯聚、接入三層，由交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問模塊和服務(wù)器群四大部分構(gòu)成。在校園網(wǎng)設(shè)計過程中，劃分了很多VLAN采用了 VTP來簡化管理。將下面處空缺信息填寫在對應(yīng)的解答欄內(nèi)。（1）VIP信息只能在1

11、端口上傳播。（2）運行VIP的交換機可以工作在三種模式：2、3、4（3）共享相同VLAN數(shù)據(jù)庫的交換機構(gòu)成一個r:w«-F|5。（分?jǐn)?shù):10.00)填空項1（正確答案*unknown)填空項1（正確答案*unknown)填空項1（正確答案*unknown)填空項1（正確答案*unknown)填空項1（正確答案*unknown)解析:VTP管理域解析在VLAN中應(yīng)用最廣的就是 VTP和STP技術(shù)。它們是VLAN優(yōu)點的集中體現(xiàn)。VTP（VLANTrun king Protocol）通過網(wǎng)絡(luò)保持 VLAN配置統(tǒng)一性。VTP在系統(tǒng)級管理增加、刪除、調(diào)整VLAN自動地將信息向網(wǎng)絡(luò)中心其他的交換

12、機廣播。此外，VTP減小了那些可能導(dǎo)致安全問題的配置。VTP信息只能在Trunk端口上傳播。VTP工作模式有：VTP服務(wù)器模式、VTP客戶模式和VTP透明模式。配置為 VTP Server 模式的交換機向鄰近的交換機廣播VLAN配置，通過它的Trunk從鄰近的交換機學(xué)習(xí)新的 VLAN配置。在Sever模式下可以通過 MIB、CLL,或者控制臺模式添加、刪除和修改VLANVTP可以分為不同的管理域，共享VLAN 數(shù)據(jù)庫的交換機構(gòu)成一個 VIP管理域。計算并填寫下表IP地址子網(wǎng)掩碼P 地址類別9網(wǎng)絡(luò)地址10直接廣播地址11主機號12子網(wǎng)內(nèi)的最后一個

13、可用IP13地址（分?jǐn)?shù)：10.00）解析：B解析：解析：55解析：解析：189.31.254三、應(yīng)用題（總題數(shù)：1,分?jǐn)?shù)：20.00）某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示，請回答以下有關(guān)問題。（分?jǐn)?shù)：20.00）（1）.防火墻使用安全區(qū)域的概念來表示與其相連接的網(wǎng)絡(luò)。請將圖中inside、outside和dmz區(qū)域按默認(rèn)的可信度由高到低進(jìn)行排序。（分?jǐn)?shù)：5.00）正確答案：（）解析：inside、dma outside（2）.為了過濾數(shù)據(jù)包，需要配置訪問控制列表（ACL），規(guī)定什么樣的數(shù)據(jù)包可以通過，什么樣的數(shù)據(jù)包不能 通過。ACL規(guī)則由多

14、條permit或deny語句組成，語句的匹配順序是從上到下。請解釋以下兩條語句的含 義。語句 access-list 1 deny any any分?jǐn)?shù)： 5.00 )語句 access-list 100 permit tcp anyhost eq ftp正確答案： ()解析：語句 1：過濾所有數(shù)據(jù)包 ( 或：禁止所有 IP 數(shù)據(jù)包通過防火墻 )語句2:允許所有主機訪問 的FTP服務(wù)。(3) . 請按照圖所示，寫出防火墻各個網(wǎng)絡(luò)接口的初始化配置。(分?jǐn)?shù)：5.00 ) 正確答案: ()解析: firewall(config).ip address inside / 配置網(wǎng)口 eth0 firewall(config).i