《二零一六年年3月全国计算机等级考试四级网络工程师答案》.docVIP

一、选择题 （1）A 【属于广域网QoS技术的是RSVP】 （2）B 【RPR可以在50ms内隔离出现故障的结点和光纤段】 （3）B 【OC-12的传输速率为622.080Mbps】 （4）D 【HFC通过CM将用户计算机和有线同轴电缆连接起来】 （5）A 【热拔插允许用户在不切断电源的情况下更换部件】 （6）C 【方案a需要更多的核心路由器端口，造价高，可靠性也高】 （7）C 【12×2×100+2×2×1000=6.4Gbps】 （8）C 【/28表示1111111111110000，IP为40】 （9）A 【标号2的源IP和端口号就是标号3的目的IP和端口号，目的IP和端口号是标号3的源IP和端口号】 （10）D 【聚合后的IP地址块为/24，那么可用的IP的地址数为28-2=254个】 （11）D 【IPv6只允许出现一次双冒号：：】 （12）A 【路由信息发生变化时，BGP发言人通过update而不是notification分组通知相邻AS】 （13）D 【路由表R2的路由信息距离3、1、2、3发送至路由表R1距离0、3、5、3，目的网络均无变化，故R1更新后距离依次为0、2、3、3】 （14）B 【OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构】 （15）D 【交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应】 （16）C 【建筑群子系统是由连接各建筑物之间的线缆组成的，除了双绞线，还有光缆、电器保护设备等】 （17）A 【Cisco OS系统设备管理地址配置命令为set interface sc0IP地址子网掩码直接广播地址，C选项命令正确，但是广播地址计算错误，而且缺省路由的配置命令也是错误的，应该是set ip route】 （18）B 【IEEE.802.1D是当前流行的STP标准】 （19）C 【SW3工作在VTP Transparent模式，是一个独立的交换机，不学习LAN配置也不参与VTP工作，排除A、D，SW1工作在VTP Server模式，本身就可以进行配置操作，不必参与学习】 （20）B 【VLAN工作在OSI的数据链路层而不是网络层】 （21）A 【Cisco路由器用于查看路由表配置的命令是show ip route】 （22）C 【管理员为环回接口loopback分配的IP为55】 （23）A 【C、D明显错误，B选项access-list 40IP地址后面不用加log】 （24）C 【题目只要求过滤g0/1接口输出路由更新信息，如果选择A，那么输出和输入的路由信息都被过滤】 （25）B 【是无线接入点AP而非无线结点提供无线和优先网络之间的桥接】 （26）A 【ISP只分配了一个有效IP，所以要使局域网内的三台计算机都能正常工作，需要使用NAT技术，无线路由具备该功能】 （27）D 【蓝牙技术的同步信道速率是64kbps，不是192kbps】 （28）D 【执行“ipconfig/flushdns”命令可以清楚DNS缓存，该命令教材里好像没有涉及，需要平时积累了】 （29）B 【添加排除并不需要获取客户机的MAC地址，新建保留则需要】 （30）D 【性能选项而非宽带选项能限制网站可以使用的带宽】 （31）A 【Serv_U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，不是一个IP地址就能识别的】 （32）B 【邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除C、D，用户A发送给B，要解析自然是B的邮件服务器的域名】 （33）D 【通过IDS获取网络流量的方法不包括在网络中串入交换机】 （34） B 【备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份】 （35）C 【PIX525防火墙的监视模式可以进行操作系统映像更新、口令恢复】 （36）D 【根据TCSEC，D级系统安全要求最低，不能用于多用户环境下的重要信息处理】 （37）C 【ICMP消息封装在IP而非TCP数据包内】 （38）B 【网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C、D也都属于常见的DoS攻击】 （39）D 【执行Ping 得到IP地址为13，说明所用IP可用，DNS服务器和域名解析服务工作都正常】 （40）B 【pathing结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径】 二、综合题 1. IP地址 子网掩码 地址类别 A类 网络地址 直接广播地址 55 主机号 子网内最后一个可用IP地址 54 2. 【6】framing【7】s1 s0 2【8】router osp