2024年9月全国计算机等级考试四级网络工程师真题答案+详细解析.pdf

该【2024年9月全国计算机等级考试四级网络工程师真题答案+详细解析 】是由【小屁孩】上传分享，文档一共【9】页，该文档可以免费在线阅读，需要了解更多关于【2024年9月全国计算机等级考试四级网络工程师真题答案+详细解析 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:..()答案:A解析:宽带城域网服务质量QoS技术包括①资源预留RSVP、②区分服务DiffServ、③多协议标记交换MPLS,而A)中的密集波分复用DWDM属于光纤通信的传输技术。因此选项中不属于QoS技术的是A)密集波分复用。()答案:C解析:.是IEEE为无线局域网WLAN制定的标准。.,采用了与原始标准相同的核心协议,工作频率为GHz,使用个正交频分多路复用副载波,最大原始数据传输率为Mb/s。、.g传输速率也为MB/s,。因此答案选择C。()答案:C解析:OC-制定的一套标准。个OC-(STS-)层次的下一个级别OC-(STS-)。STS-信号也被用作SDH体制的一个基础,那里它被指定为STM-(同步传输模块第一级别)。而个OC-复用成为一个OC-,*=.Mbit/s,因此答案选择C。()答案:C解析:无线接入技术主要有.(WLAN)、蓝牙(Bluetooth)、IrDA(红外线数据)、HomeRF、无线微波接入技术、IEEE.(WiMAX,WMAN)、GPRS/CDMA无线接入等等。电缆调制解调器(CableModem)技术就是基于CATV(HFC)网的网络接入技术,上行带宽可达M,下行带宽可达M。因此错误的描述应该是C。()答案:B解析:RAID磁盘阵列就是将N台硬盘通过RAIDController(分Hardware,Software)结合成虚拟单台大容量的硬盘使用,从而提高硬盘性能。Cluster集群是指一组连接起来的电脑,它们共同工作对外界来说就像一个电脑一样。集群一般用于单个电脑无法完成的高性能计算,拥有较高的性价比。可以实现负载均衡和性能优化。如Baidu和Google等大的搜索引擎后台服务器就是利用Cluster实现。RISC精简指令集计算机是一种执行较少类型计算机指令的微处理器,起源于年代的MIPS主机(即RISC机),RISC机中采用的微处理器统称RISC处理器。IBM的PowerPC就是采用的RISC。年月笔试真卷及答案详解第页(共页):..CISC复杂指令集计算机,和RISC,都是指的计算机的中央处理器内核的指令类型。不同的是指令由完成任务的多个步骤所组成,把数值传送进寄存器或进行相加运算。如Intel和AMD的x就是采用的CISC。综上分析可推得,服务器组中一台出现故障后,立即转移到其他主机中,应该通过B)Cluster集群来实现。()答案:D解析:路由器的性能指标主要包括吞吐量(路由器的包转发能力)、丢包率(路由器在稳定的持续负荷下,由于资源缺少而不能转发的数据包在应该转发的数据包中所占的比例,常用作衡量路由器在超负荷工作时路由器的性能)、时延(数据包第一个比特进入路由器到最后一个比特从路由器输出的时间间隔)、时延抖动、路由表能力(路由表内所容纳路由表项数量的极限)、背靠背帧数(以最小帧间隔发送最多数据包不引起丢包时的数据包数量)、背板能力(输入与输出端口间的物理通路)、服务质量能力、网络管理、可靠性和可用性等。因此不属于路由器性能指标的是D)最大可堆叠数。()答案:C解析:系统的可用性用平均无故障时间(MTTF)来度量,即计算机系统平均能够正常运行多长时间,才发生一次故障。系统的可靠性越高,平均无故障时间越长。可维护性用平均维修时间(MTTR)来度量,即系统发生故障后维修和重新恢复正常运行平均花费的时间。系统的可维护性越好,平均维修时间越短。计算机系统的可用性定义为:MTTF/(MTTF+MTTR)*%。上述服务器年停机事件分钟,(**-)/***%≈.%,因此可用性达到C).%。计算机产业界通常用如下表所示的""的个数来划分计算机系统可用性的类型。()答案:D解析:因为IP地址块为.../,后面数字为,所以子网掩码应该位中前位为,属于三位为,也就是(...)转换为十进制就是...,答案为D。()答案:B解析:中IP为...,端口的源主机发送了一个包给IP为...,端口为的目标主机,而NAT转换器将这个IP为...,端口为的目标主机转换成IP为...,端口为在局域网中工作,然后再逆向转换成...中。因此题中NAT转换表中转换后的IP为...;转换之前,也就是主机专用IP为...,答案选B。()答案:B解析:IP地址块.../和.../经过聚合后为.../,其中全和全不能用,因此可用地址数为(-)-=个,而.../无法聚合,可用地址数为(-)-=个。所以总共可用的地址数为+=个,答案选B。也有认为应该聚合为聚合得到.../得到的(-)-=。但是这样做的话,会将不在范围内的.../也包括在内。个人认为不正确。()答案:D解析:IPv地址采用位的点分四段十进制表示,而IPv采用的是位的冒分八段十六进制法。按照RFC定义,一个完整的IPv地址的表示法:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx例如:::FF::::A:ADDF。为了简化其表示法,RFC提出每段中前面的可以省略,连续的可省略为"::",但只能出现一次,例如:::::::C:A可以简写为::::C:A。类似于IPv中的CDIR表示法,IPv用前缀来表示网络地址空间,比如:::::/表示前缀为位的地址空间。年月笔试真卷及答案详解第页(共页):..而D)选项中的FF::BC:::F:::D已经超过段,所以表示错误,答案选择D。()答案:C解析:BGP有种分组类型:打开open分组用来建立连接;更新update分组用来通告可达路由和撤销无效路由;周期性地发送存活keepalive分组,以确保连接的有效性;当检测到一个差错时,发送通告notification分组。因此需要周期交换的是选项C)存活keepalive分组。()答案:D解析:因为R更新距离值为、、、,因此可以肯定的是目的网络...和...肯定通过路由R,以及通过R到达...的距离应该不小于。减去R到R的距离,因此R到目的网络...和...的距离也就是②和③均为,到...的距离也就是④应该不小于。因此可以得出答案应该为D。()答案:C解析:OSPF(OpenShortestPathFirst开放式最短路径优先)是一个内部网关协议,用于在单一自治系统AS内决策路由。OSPF链路状态度量值(metric)一般包括费用、距离、时延、带宽等等。不包括路径,因此答案选C。()答案:A解析:综合布线设计标准主要包括以下几类:ANSI/TIA/EIA-A商业大楼电信布线标准(加拿大采用CSA工T)TIA/EIA--B商业建筑通信布线系统标准EIA/TIA-电信通道和空间的商业大楼标准(CSAT)EIA/TIA-住宅和N型商业电信布线标准CSATTIA/EIA-商业大楼电信基础设施的管理标准(CSAT)TIA/EIA-商业大楼接地/连接要求(CSAT)ANSI/IEEE.-令牌环网访问方法和物理层规范GB/T-《建筑与建筑群综合布线系统工程设计规范》GB/T-《建筑与建筑群综合布线系统工程验收规范》CECS:《建筑与建筑群综合布线系统工程设计及验收规范》而A选项中的ISO/IEC不是综合布线系统标准。()解析:STP电缆价格比UTP要贵,而且对安装施工的要求较高,但是STP比UTP的抗电磁干扰能力好。在综合布线系统中,水平布线子系统都采用类(或超类,或类)对非屏蔽双绞线。双绞线电缆长度应该在m以内,信息插座应在内部作固定线连接。工作区子系统的信息插座大致可分为嵌入式安装插座(暗座)、表面安装插座和多介质信息插座(光纤和铜缆)等。其中,嵌入式安装插座是用来连接双绞线的,多介质信息插座用来连接铜缆和光纤,用以解决用户对"光纤到桌面"的需求。建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线,或者是这种铺设方式的任意组合。其中地下管道布线的铺设方式能够对线缆提供最佳的机械保护,是最理想的方式。因此描述错误的是C。()答案:B解析:交换表的内容包括:目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。Cisco大中型交换机使用“showcamdynamic”命令显示交换表内容;小型交换机使用“showmac-address-table”命令显示交换表内容。因此错误的是B()答案:A解析:为交换机A的g/端口分配VLAN的配置。以Cisco交换机为例:年月笔试真卷及答案详解第页(共页):..步骤一:进入交换机端口配置模式(config)#interfaceg/步骤二:配置VLANTrunk模式(config-if)#switchportmodetrunk步骤三:为端口分配VLAN(config-if)#switchporttrunkallowedvlan,()答案:B解析:远程管理方式进行配置。以Cisco交换机为例:步骤一:进入端口配置模式(config)#interfacevlan步骤二:配置端口通信IP地址与子网掩码(config-if)#ipaddress......步骤三:退出(config-if)#exit步骤四:配置缺省路由(config)#ipdefault-gateway...步骤五:配置远程登录口令(config)#linevty(config-line)#步骤六:退出(config-line)#exit()答案:D解析:设置路由器端口的通信方式。以Cisco交换机为例:步骤一:设置第模块第端口的通信方式设置为半双工setport/duplexhalf步骤二:设置第~端口的通信方式设置为全双工setportduplex/-full()答案:C解析:从NVRAM加载配置信息命令为Configurememory将路由器配置保存在NVRAM中命令为Writememory()答案:A解析:题中路由器的端口配置方法如下:步骤一:进入第模块第端口配置模式(config)#interfaces/步骤二:设置带宽,,所以设置带宽为(config-if)#bandwidth步骤三:配置端口通信IP地址与子网掩码(config-if)#ipaddress......步骤四:设置远程路由器端口封装PPP协议,(config-if)#encapsulationppp步骤五:退出(config-if)#exit()答案:B解析:扩展的控制列表命令格式如下:Router(config)#access-ess-list-number{permitordeny}protocolsoure{soure-wildcard}log注:access-list-number是访问控制列表号,标准控制列表命令访问控制列表号在-。permit是语句匹配时允许通过,deny是语句不匹配时,拒绝通过。soure是源IP地址,protocol是值得数据包遵守的协议,也就是数据类型。soure-wildcard是通配符,log是可选项,生成有关分组匹配情况的日志消息,发到控制台。题中拒绝转发所有IP地址进与出方向的、端口号为的UDP数据包:denyudpanyanyeq拒绝转发所有IP地址进与出方向的、端口号为的TCP数据包:denytcpanyanyeq允许其他端口和其他类型的数据包:permitipanyany()答案:C解析:Cisco路由器DHCP地址池的配置:步骤一:首先排除不用于动态分配的地址(config)#ipdhcpexcluded-address......步骤二:配置一个名为zw的DHCP地址池(config)#ipdhcppoolzw步骤三:配置动态分配的地址段(dhcp-config)#network......步骤四:配置缺省网关(dhcp-config)#default-router...步骤五:为客户机配置域后缀(dhcp-config)#domain-(共页):..步骤六:为客户机配置DNS地址(dhcp-config)#dns-serveraddress...步骤七:配置租借期为小时分钟(dhcp-config)#lease,格式为lease天数小时数分钟数()答案:B解析:。.无线局域网运作模式基本分为两种:点对点(AdHoc)模式和基本(Infrastructure)模式。点对点模式指无线网卡和无线网卡之间的直接通信方式。只要PC插上无线网卡即可与另一具有无线网卡的PC连接,这是一种便捷的连接方式,最多可连接个移动节点。基本模式指无线网络规模扩充或无线和有线网络并存的通信方式,。此时,插上无线网卡的移动节点需通过接入点AP(AccessPoint)与另一台移动节点连接。接入点负责频段管理及漫游管理等工作,一个接入点最多可连接个移动节点。因此描述错误的是B。()答案:D解析:广域网与局域网电脑交换数据要通过路由器或网关的NAT(网络地址转换)进行。而上述无线局域网设备中只有路由器位于广域网和局域网之间,所以只有无线路由器具有NAT功能。答案选D。()答案:C解析:SSID(ServiceSetIdentifier)服务集标识是客户端设备用来访问接入点的唯一标识。可以将一个无线局域网分为几个需要不同身份验证的子网络,每一个子网络都需要独立的身份验证,只有通过身份验证的用户才可以进入相应的子网络,防止未被授权的用户进入本网络。最长可达个区分大小写。快速配置页面中“BroadcastSSIDinBeacon”选项,可用于设定允许设备不指定SSID而访问接入点。是一个选项框,默认应该是没有选中No。所以应该是不允许设备不指定SSID而访问接入点=设备必须指定SSID才能访问接入点。()答案:D解析:DNS服务器的IP地址应该是静态设置的固定地址,A选项错误。DNS服务器根DNS服务器可以自动配置,不需要管理员手动配置,B选项错误。主机记录的生存时间指指该记录被客户端查询到,存放在缓存中的持续时间,默认值是秒,C选项错误。转发器是网络上的DNS服务器,它将对外部DNS名称的DNS查询转发到网络外部的DNS服务器。()答案:C解析:作用域是网络上IP地址的连续范围,修建作用域后必须激活才可为客户机分配地址,A选项错误。地址池是作用域应用排除范围之后剩余的IP地址,B选项错误。保留地址可以使用作用域地址范围中的任何IP地址,D选项错误。而C)客户机的地址租约续订是由客户端软件自动完成的是正确选项。()答案:D解析:Web站点可以配置静态IP地址,也可以配置动态IP地址,因此A选项错误。而同一台服务器可以构建多个网站,B选项错误。访问Web站点时必须使用站点的域名,也可以使用站点的IP地址,因此C选项错误。而D)建立Web站点时必须为该站点指定一个主目录是正确选项。()答案:D解析:新用户的添加与注册必须由管理员来操作,永无无法自行操作,A选项错误。配置服务器域名时,可以使用域名或其它描述,因此B选项错误。服务器IP地址可为空,当服务器有多个IP地址或使用动态IP地址时,IP地址为空会比较方便,因此C项错误。而选项D)添加名为“anonymous”的用户时,系统会自动判定为匿名用户为正确答案。()答案:A解析:在Winmail快速设置向导中,可选择是否允许客户通过Webmail注册新邮箱,因此A错误。Winmail邮件服务器可以允许用户使用Outlook创建在服务器中已经建立好的邮件帐户,但并不支持用户使用OutLook自行注册新邮件,年月笔试真卷及答案详解第页(共页):..因此B选项错误。用户自行注册新邮箱时需输入邮箱名、密码等信息,而域名是服务器固定的,并不能自行设置,因此C选项错误。为建立邮件路由,需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录,因此D是正确选项。()答案:D解析:网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估包括漏洞检测、修复建议和整体建议等几个方面。在大型网络中评估分析系统通常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安全审计。X-Scanner采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,对系统进行安全评估。ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞,采用的是主动采用积极的、非破坏的扫描方式。被动扫描工作方式类似于IDS。因此D中描述错误。()答案:B解析:数据备份策略决定何时进行备份、备份收集何种数据,以及出现故障时进行恢复的方式。通常使用的备份方式有种:完全备份、增量备份和差异备份。各种备份策略的比较如下表所示。完全增量差异备备份备份份空间少于完最多最少使用全备份备份快于完最慢最快速度全备份恢复快于增最快最慢速度量备份所以B选项错误。()答案:A解析:入侵检测系统(IntrusionDetectionSystem,简称IDS)是一种被动的扫描方式,将探测器部署在链路中对网络性能影响最大。()答案:C解析:美国国防部公布了《可信计算机系统评估准则》TCSEC(puterSystemEvaluationCriteria),将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别:D级,C级,C级,B级,B级,B级,A级。(最小保护)D级:该级的计算机系统除了物理上的安全设施外没有任何安全措施,任何人只要启动系统就可以访问系统的资源和数据,如DOS,Windows的低版本和DBASE均是这一类(指不符合安全要求的系统,不能在多用户环境中处理敏感信息)。(自主保护类)C级:具有自主访问控制机制、用户登录时需要进行身份鉴别。(自主保护类)C级:具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作,防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。(强制安全保护类)B级:引入强制访问控制机制,能够对主体和客体的安全标记进行管理。B级:具有形式化的安全模型,着重强调实际评价的手段,能够对隐通道进行限制。(主要是对存储隐通道)B级:具有硬件支持的安全域分离措施,从而保证安全域中软件和硬件的完整性,提供可信通道。对时间隐通道的限制。A级:要求对安全模型作形式化的证明,对隐通道作形式化的分析,有可靠的发行安装过程。(其安全功能,依次后面包含前面的)因此用户能定义访问控制要求的自主保护类型系统属于C类。()答案:C解析:SNMP简单网络管理协议。MIB-库中计数器类型的值只能增加,必能减少;而计量器类型的值可以增加也可以减少。SNMP主要操作有主要有获取(get)、设置(set)、通知(notification)。SNMP管理模型中,Manager通年月笔试真卷及答案详解第页(共页):..过SNMP定义的PDU向Agent发出请求,而Agent将得到MIB值通过SNMP协议传给Manager。而标识符(OID)是用于对网络硬件进行唯一的标识,其中......开头的OID定义的是私有管理对象。()答案:A解析:路由器通常具有包过滤功能,可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数据包的攻击方法,其工作原理是向被攻击者发送多个分片的IP包。包过滤路由器可以对接收到的分片数据包进行分析,计算数据包的片偏移量(Offset)是否有误。从而阻断Teardrop攻击。跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。cookie篡改(cookiepoisoning)是攻击者修改cookie(网站用户计算机中的个人信息)获得用户未授权信息,进而盗用身份的过程。SQL注入是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。()答案:C解析:通过这个域名,可以正确转换到IP...,说明为提供名字解析的服务器以及本机使用的DNS服务器工作正常,并且主机,但并不能说明该主机正常。选项C错误。()答案:A解析:Windows中route命令用于在本地IP路由表中显示和修改条目,在Windows中可以通过routeadd命令来添加和修改默认网管;ipconfig命令用于显示所有适配器的基本TCP/命令权限很大,主要用于管理本地或者远程计算机的网络环境,以及各种服务程序的运行和配置。sh来实现对主机默认网关的设置;NBTSTAT命令用于NBTSTAT命令用于查看当前基于NRTBIOS的TCP/IP连接状态,通过该工具你可以获得远程或本地机器的组名和机器名。因此答案为A。二、综合题(每空分,共分)请将每一个空的正确答案写在答题卡【】~【】序号的横线上,答在试卷上不得分。.【】A类;解析:题目中给定的IP地址...的第一字节范围属于~之间,可以判断该IP地址属于A类地址;或者将IP地址写成二进制形式为:...,第一字节以“”开头,也可以判断出该IP地址属于A类地址。【】...;解析:由题目知,该IP地址的子网掩码为...写成二进制表示法为...,子网掩码的前位为“”,说明前位为网络号,后位为主机号。用子网掩码与IP地址做“与”运算,得到网络地址为...,写成十进制即...或.../。【】...;解析:把IP地址的主机号全部置“”即可得到直接广播地址,即...,写成十进制即...。【】...;解析:将网络号地址全部置“”,便可得到该IP的主机号,即...,写成十进制即...【】...;解析:由于主机号全置“”时为广播地址,是不可用的IP地址。所以最后一个IP地址为主机号为广播地址减去,即...。.【】crc;解析:(config-if)#crc指的是配置CRC的校验功能;【】SS;年月笔试真卷及答案详解第页(共页):..解析:在posflag的设置中,ss=(十进制)帧的数据,ss=(十进制)表示是SDH帧的数据。帧的数据,故填写为ss。【】...;解析:在路由器的OSPF配置模式下,workip<子网号><wildcard-mask>area<区域号>”命令定义参与OSPF的子网地址。因为整个园区网内部都采用OSPF协议,而园区网由两个子网“.../”和“.../”两个网址块组成,对这两个网址块进行汇聚,得到的园区网的网络地址为.../,其子网掩码为...,所以在<wildcard-mask>中应该填写子网掩码的反码,即...。【】...;解析:可以使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。对于本题的网络中,根据上一题的解释,可知聚合后的网络地址为.../,所以子网掩码即为...。【】......;解析:静态路由配置iproute源地址目标网段下一跳地址,由于需要前往.../,因此目标网段为...,下一跳地址为R地址....【】...;解析:从报文中可以看出,第一行报文为客户机发送的DHCPdiscover报文。在发送此报文的时候,客户机没有IP地址,也不知道DHCP服务器的IP地址。所以,该报文以广播的形式发送,源IP地址为...,代表网络中本主机的地址;目的IP地址为...,代表广播地址,对当前网络进行广播。【】...;【】...;【】offer;解析:第二行报文是DHCP服务器发送DHCPoffer作为对DHCPdiscover报文的响应,源IP地址为DHCP服务器...;目的IP地址为...,代表广播地址,对当前网络进行广播。【】...;解析:从“DHCP:Clienthardwareaddress=”可以看出,客户端的MAC地址为,该MAC地址是图中用户的MAC地址,其IP地址为...。.【】ping;解析:从报文段中可以看出,本题中的报文段是通过ICMP协议传输出错报告控制信息,所以本题中执行的命令一定为“ping”命令;由于在刚开始的时候进行了域名解析,说明“ping”后面的地址是以域名的形式写的,从报文端可以看出,该域名为。所以在题目中使用的命令为ping。【】DNS服务器;【】;解析:从第一行报文中的“DNSC”可以看出,这是客户机向DNS服务器发出的报文。所以在该报文中,IP地址为...的客户机向IP地址为...的DNS服务器发出的报文。所以...为域名服务器,即DNS服务器。DNS的默认缺省端口为。【】Echoreply解析:返回的是ICMP的头,其中TYPE=,并且显示返回的内容Echoreply【】