? 设备1应选用哪种网络设备？ (2分)
? 若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？ (2分) ? 如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上
通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。
请问探测器应该连接在交换机1的哪个端口上?(2分)除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？(4分)
? 使用IP地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30
台主机，请写出子网掩码、各个子网网络地址及可用的IP地址段。（10分）
参考答案：
选择题: 1-5 CDABA 6-10 CDCBC 11-15 ABDCB 16-20 BDDCA 21-25 DBADD 26-30 BCAAD 31-35 ACDBC 36-40 BCDBC 综合题: 【1】A类
【2】126.144.0.0 【3】126.159.255.255 【4】255.255.255.255 【5】126.144.0.1
【6】167.11.45.2 255.255.255.0 【7】10 name vlan10 【8】access vlan10 【9】mode trunk
【10】allowed vlan 10,11或allowed vlan 10-11 【11】ipconfig/all 【12】8
【13】配置DHCP服务器选项(激活) 【14】激活作用域
【15】ipconfig/release 【16】202.113.64.166 【17】www.edu.cn 【18】211.81.20.200 【19】80 【20】12 应用题: （1）路由器 （2）位置1 （3）Gi2/16
部署入侵检测探测器的方式: 1.镜像
2.共享式集线器 3.tap分流
（4）子网掩码：255.255.255.224
子网1：202.113.10.128 可用ip：202.113.10.129-202.113.10.158 子网2：202.113.10.160 可用ip：202.113.10.161-202.113.10.190 子网3：202.113.10.192 可用ip：202.113.10.193-202.113.10.222
子网4：202.113.10.224 可用ip：202.113.10.225-202.113.10.254
2008年9月全国计算机等级考试四级笔试试卷 网络工程师
（考试时间120分钟，满分100分）
一、选择题（每小题1分，共40分）
下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确的选项涂写在答题卡相应位置上，答在试卷上不得分。
（1）、下列关于宽带城域网汇聚层基本功能的描述中，错误的是
A、汇接接入层的用户流量，进行数据转发和交换
B、根据接入层的用户流量，进行流量均衡、安全控制等处理 C、提供用户访问Internet所需要的路由服务 D、根据处理结果把用户流量转发到核心交换层
（2）、下列关于光以太网技术特征的描述中，错误的是
A、能够根据用户的需求分配带宽 B、以信元为单位传输数据
C、具有保护用户和网络资源安全的认证与授权功能 D、提供分级的QoS服务
（3）、下列关于RPR技术的描述中，错误的是
A、RPR能够在30ms内隔离出现故障的节点和光纤段 B、RPR环中每一个节点都执行SRP公平算法
C、两个RPR节点之间的裸光纤最大长度为100公里 D、RPR的内环与外环都可以传输数据分组与控制分组
（4）、Cable Modem上行速率在
A、64Kbps~200Kbps B、200Kbps~10Mbps C、10Mbps~20Mbps D、20Mbps~36Mbps
（5）、下列关于路由器技术指标的描始中，错误的是
A、路由器的包转发能力与端口数量、端口速率、包长度和包类型有关 B、高性能路由器一般采用共享背板的结构
C、丢包率是衡量路由器超负荷工作能力的指标之一
D、路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上
（6）、一台交换机具有48个10/100Mbps端口和2个100Mbps端口，如果所有端口都工作在全双工
状态，那么交换机总带宽应为
A、8.8Gbps B、12.8Gbps C、13.6Gbps D、24.8Gbps
（7）、若服务器系统可用性达到99.99%，那么每年的停机时间必须小于
A、4分钟 B、10分钟 C、53分钟 D、106分钟
（8）、IP地址块192.168.15.136/29的子网掩码可写为
A、255.255.255.192 B、255.255.255.224 C、255.255.255.240 D、255.255.255.248
（9）、下图是网络地址转换NAT的一个实例
根据图中信息，标号为④的方格中的内容应为
A、S=135.2.1.1，80 B、S=135.2.1.1，80 C、S=135.2.1.1，5001 D、D=192.168.1.1，3342
D=202.0.1.1，5001 D=192.168.1.1，3342 D=135.2.1.1，80
S=135.2.1.1，80
（10）、某企业分配给产品部的IP地址块为192.168.31.192/26，分配给市场部的IP地址块为
192.168.31.160/27，分配给财务部的IP地址块为192.168.31.128/27，那么这三个地址块经过聚合后的地址为
A、192.168.31.0/25 B、192.168.31.0/26 C、192.168.31.128/25 D、192.168.31.128/26
（11）、下列对IPv6地址FF60:0:0:0601:BC:0:0:05D7的简化表示中，错误的是
A、FF60::601:BC:0:0:05D7 B、FF60::601:BC::05D7 C、FF60:0:0:601:BC::05D7 D、FF60:0:0:0601:BC::05D7
(12)、下列关于外部网关协议BGP的描述中，错误的是
A、BGP是不同自治系统的路由器之间交换路由信息的协议
B、一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息 C、BGP协议交换路由信息的节点数是以自治系统数为单位的 D、BGP-4采用路由向量协议
（13）、R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）
所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的三个路由表项中距离值从上到下依次为
A、0、4、3 B、0、4、4 C、0、5、3 D、0、5、4
（14）、下列关于OSPF协议的描述中，错误的是
A、对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度 B、每一个区域OSPF拥有一个30位的区域标示符
C、在一个OSPF区域内部的路由器可以知道其他区域的网络拓扑 D、在一个区域内的路由器数一般不超过200个
（15）下列关于IEEE802.1D生成树协议（STP）的描述中，错误的是
A、STP是一个数据链路层的管理协议
B、STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络 C、网桥协议数据单元BPDU携有Root ID、Root Pass Cost、Bridge ID等信息 D、通知拓扑变化的BPDU长度不超过35B
（16）在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是
A、巷道布线 B、架空布线 C、直埋布线 D、地下管道布线
（17）对于还没有配置设备管理地址的交换机，应采用的配置方式是
A、Console B、telnet C、TFTP D、IE
（18）下列关于VLAN标示的描述中，错误的是
A、VLAN通常采用VLAN号与VLAN名来标示 B、IEEE802.1Q标准规定VLAN号用32位表示 C、以太网的VLAN号范围为1~1000 D、缺省VLAN名根据VLAN号生成
（19）一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定
为