(1)使用59.17.148.64/26划分3个子网，其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段。(9分) (注:请按子网序号顺序分配网络地址)
(2)如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机1上被镜像的端口。(2分)
(3)如果在交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。(4分)
(4)如果该网络使用动态地址分配的方法，请写出路由交换机上DHCP IP地址池的配置内容。(5分) 参考答案：
选择题
1、A．P22 光纤同轴电缆混合网HFC是一个双向传输系统。
2、D．P205 802.11中对CSMA/CD进行了一些调整，采用了新的协议CSMA/CA 3、B．P13
4、A．P16 RPR的内环和外环都可以传输数据分组与控制分组。 5、C．P38 但是语音，视频业务对延时抖动要求较高。 6、C．P40 （24*100+4*1000）=12800Mpbs=12.8Gbps 7、B．P46 99.9%的每年停机时间小于等于8.8小时 8、B． 32-27=5，11100000=224
9、A．P74 S（自已的IP）=192。168。1。1，D（请求公网上的IP）=202。113。64。2 10、A．P82 最长前缀匹配是：人事部的是00000000，企划部的是：00100000，市场部的是：01000000，汇聚后，第四字节的第1位相同，故是/25
11、D．P76 ：：双冒号在一个地址中只能出现一次。
12、A．P89 BGP有四分组：open,update,keepalive,notification
13、C．P85 第二项不能是4，因为从R2转出是4+1=5，第三项2+1=3<3，更新R1路由表。 14、B. P86
15、B．P124 第三层交换机可以实现不同逻辑子，不同VLAN之间的数据通信。 16、C．P111 多介质信息插座是用来连接铜缆和光纤的。
17、D．P128 一种是包含配置信息的配置BPDU（不超过35个字节） 18、C．P146
19、D．P142 一般一个VTP域内的整个网络只设一个VTP Server。 20、A．P128 MAC地址的值最小的为根网桥。
21、C．P156 分组中MAC的地十是变化的，目的MAC地址改为下一跳路由器的MAC地址，但目的网络地址始终不变。
22、C．P161
23、B．P188 lease 天{[时] [分]}
24、C．P196 由于是扩展访问控制，故排除A 25、D．P208 11Mbps是最高可达传输速率。 26、C．P207 一个接入点最多可连接1024台PC。 27、D．P213 应该是点击”Express Setup”吧。
28、B，P225 DNS的服务器IP一般是使用的是指定IP。 29、C
30、B． 也可以使用IP地址访问。
31、B．P255 域创建完成后，需要添加用户才可访问。
32、D．P269 在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。 33、B．P307 对已备文件进行备份，备份后不标记为已备份。 34、B．P312 35、D．P314 36、B．P327 37、A．P344 38、A．P347
39、C．P349 WSUS是做漏洞修补的。
40、A．P290 木马是没有自我复制功能的恶意程序。 综合题:
【1】A类
【2】121.128.0.0/10 【3】121.191.255.255 【4】0.47.21.9
【5】121.191.255.254 【6】10 000 000
【7】pos framing sdh 【8】255.255.255.255 【9】0.0.255.255 【10】255.255.0.0 【11】192.168.1.1 【12】202.106.46.151 【13】192.168.1.100 【14】000F 1F 52EFF6 【15】192.168.1.36
【16】202.113.64.2 【17】80
【18】E-mail服务器 【19】DNS服务器 【20】lib.tjut.edu.cn 应用题:
（1）第一子网：子网掩码255.255.255.240 网络地址： 59.67.148.96/28 可用ip：59.67.148.97-59.67.148.110
第二子网：子网掩码255.255.255.240 网络地址：59.67.148.112/28 可用ip：59.67.148.113-59.67.148.126
第三子网：子网掩码255.255.255.224 网络地址：59.67.148.64/27 可用ip：59.67.148.65-59.67.148.94 （2）Gil/3
（3）Router(congig)#interface Gil/3
Router(congig)#ip access-group 105 in Router(congig)#ip access-group 105 out
2009年9月全国计算机等级考试四级笔试网络工程师
（考试时间120分钟，满分100分）
一、选择题（每小题1分，共40分）。下列各题A）B）C）D四个选项中，只有一个选项是
正确的，请将正确的选项涂写在答题卡相应位置上，答在试卷上不得分。 (1)下列关于宽带城域网技术的描述中，错误的是
A）宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLS
B）宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统 C）宽带城域网能够为用户提供带宽保证，实现流量工程 D）宽带城域网可以利用NAT技术解决IP地址资源不足的问题 (2)下列关于接入技术特征的描述中，错误的是 A）远距离无线宽带接入网采用802.15.4标准
B）Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道 C）光纤传输系统的中继距离可达100km以上 D）ADSL技术具有非对称带宽特性
(3) 下列关于RPR技术的描述中，错误的是 A）RPR环能够在50ms内实现自愈
B）RPR环中每一个节点都执行DPT公平算法
C）RPR环将沿顺时针方向传输的光纤环叫做外环
D）RPR的内环与外环都可以传输数据分组与控制分组 (4) ITU标准OC-12的传输速率为
A ) 51.84Mbps B) 155.52Mbps C) 622.08Mbps D）1.244Gbps (5)下列关于路由器技术指标的描述中，错误的是 A）吞吐量是指路由器的包转发能力
B）背板能力决定了路由器的吞吐量 C）语音、视频业务对延时抖动要求较高
D）突发处理能力是以最小帧间隔值来衡量的
(6)一台交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为 A）0.8Gbps B）1.6Gbps C）2.4Gbps D）3.2Gbps (7)若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于
A）5分钟 B） 10分钟 C） 53分钟 D） 106分钟 (8) 网络地址191.22.168.0的子网掩码是
A）255.255. 192.0 B）255.255. 224.0 C）255.255. 240.0 D）255.255. 248.0 (9)下图是网络地址转换NAT的一个示例
根据图中信息，标号为②的方格中的内容应为
A） S=172.16.1.3,2012 B） S=211.81.2.1,6023 D=211.81.2.1,6023 D=202.113.65.2,80 C） S=202.113.65.2,80 D） S=211.81.2.1,6023 D=211.81.2.1,6023 D=172.16.1.3,2012
(10)某公司分配给人事部的IP地址块为59.67.159.224/27，分配给培训部的IP地址块为
59.67.159.208/ 28，分配给销售部的IP地址块为59.67.159.192/28，那么这三个地址块经过聚合后的地址为
A） 59.67.159.192/25 B） 59.67.159.224/25 C） 59.67.159.192/26 D） 59.67.159.224/26 (11)下列对IPv6地址表示中，错误的是
A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3 C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A (12) 下列关于BGP协议的描述中，错误的是
A）当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统
B）一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由由信息 C）两个属于不同自治系统的边界路由器初始协商时要首先发送open分组 D）两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系
(13) R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的〔V, D）报文后，R1更新的五个路由表项中距离值从上到下依次为 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 50.0.0.0 2 目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 4 40.0.0.0 4 50.0.0.0 1 R5 (a) (b)
A）0、3、4、3 、1 B）0、4、4、3、2 C）0、5、4、3、1 D）0、5、4、3、2
(14)下列关于路由选择协议相关技术的描述中，错误的是
A）最短路径优先协议使用分布式链路状态协议
B）路由信息协议是一种基于距离向量的路由选择协议 C）链路状态度量主要包括带宽、距离、收敛时间等
D）边界网关协议可以在两个自治系统之间传递路由选择信息 （15)下列关于集线器的描述中，错误的是
A）集线器是基于MAC地址识别完成数据转发的
B）连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法 C）通过在网络链路中串接一个集线器可以监听该链路中的数据包 D）连接到一个集线器的所有结点共享一个冲突域 (16)下列关于工作区子系统适配配器的描述中，错误的是
A）在设备与不同的信息插座连接时，可选用专用电缆或适配器 B）当在单一信息插座上进行两项服务时，可采用“Y”型适配器
C）在水平子系统中选用电缆类别不同于设备所需的设备类别时，宜采用适配器 D）适配器不具有转换不同数据速率的功能
(17)将Catalyst 6500交换机的设备管理地址设置为204.106.1.10/24的正确语句是
A）set interface Vlan1 204.106.1.10 0.0.0.255 204.106.1.255 B）set interface Vlan1 204.106.1.10 255.255.255.0 204.106.1.255 C）set interface sc0 204.106.1.10 0.0.0.255 204.106.1.255
D）set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255
(18)在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN ,正确的配置语句是
A） vlan 1 name hyzx204 B） vlan 105 hyzx204
C） vlan 500 name hyzx204 D） vlan 1005 name hyzx204 (19)交换机优先级增量值是
A）1024 B）2048 C）4096 D）8192
(20)提高Catalyst 6500发生间接链路失效的收敛速度,正确配置STP可选功能的命令是
A）set spantree backbonefast enable B）set spantree uplinkfast enable
C）set spantree portfast 3/2 enable D）set spantree portfast bpdu-filter enable (21)Cisco路由器查看路由表信息的命令是
A） show route B） show router C） show ip route D） show ip router (22)用标准访问控制列表封禁非法地址192.168.0.0/16的数据包进出路由器的正确配置是 A）access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit any
B）access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit any C）access-list 50 permit any