(5) 使用192.168.1.192/26划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10
台主机，请写出子网掩码、各子网网络地址及可用的IP地址段(9分)。（注：请按子网序号顺序分配网络地址）
(6) 如果该网络使用上述地址，边界路由器上应该具有什么功能？(2分)如果为了保证外网能够访问到该网络
内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理？（2分）
(7) 采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否
包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。请写出这种设备的名称。（2分）这种设备应该部署在图中的位置1~位置3的哪个位置上？（2分）
(8) 如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控
制器的哪个部分？（3分）
参考答案： 选择题:
1-5 CBABB 6-10 CCDBC 11-15 BBDCD 16-20 DABBD 21-25 CDCAD 26-30 ACAAB 31-35 CDBBA 36-40 DDCAC
综合题: 【1】A类
【2】124.192.0.0 【3】124.223.255.255
21
【4】0.4.27.59
【5】124.223.255.254 【6】2048
【7】encapsulation
【8】0.0.0.0 0.0.0.0 202.112.41.143 【9】202.206.16.0 【10】202.206.17.0 【11】202.112.11.11 【12】202.112.11.12
【13】作用域选项中“DNS服务器选项”或“路由器选项”配置可能有误 【14】否 【15】8
【16】202.113.64.2 【17】5 【18】1101 【19】1
【20】3056467585
应用题:
（1）子网1：192.168.1.192 子网掩码：255.255.255.224 可用ip：192.168.1.193-192.168.1.222
子网2：192.168.1.224 子网掩码：255.255.255.240 可用ip：192.168.1.225-192.168.1.238 子网3：192.168.1.240 子网掩码：255.255.255.240 可用ip：192.168.1.241-192.168.1.254 （2）NAT功能，“一对一”地址转换功能 （3）防火墙，位置2 （4）活动目录
2009年3月全国计算机等级考试四级笔试网络工程师
（考试时间120分钟，满分100分）
一、选择题（每小题1分，共40分）。下列各题A）B）C）D四个选项中，只有一个选项是正确的，请将正确的
选项涂写在答题卡相应位置上，答在试卷上不得分。
(1)下列关于光纤同轴电缆混合网HFC的描述中，错误的是 A） HFC是一个单向传输系统
B） HFC改善了信号传输质量，提高了系统可靠性
C） HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务 D） HFC通过Cable Modem将用户计算机与同轴电缆连接起来 (2)下列关于无线局域网802.11标准的描述中，错误的是
A） 802.11标准定义了无线局域网的物理层与MAC层协议 B） 802.11标准定义了两类设备，即无线结点与无线接入点 C）无线接入点在无线与有线网络之间起到桥接的作用
D）802.11标准在MAC层采用了CSMA/CD的访问控制方法 (3)目前宽带城域网保证QoS要求的技术主要有RSVP, DiffServ和 A） ATM B） MPLS C） SDH D） Ad hoc
22
(4)下列关于RPR技术的描述中，错误的是
A 、RPR的内环用于传输数据分组，外环用于传输控制分组 B 、RPR是一种用子直接在光纤上高效传输IP分组的传输技术 C 、RPR环可以对不同的业务数据分配不同的优先级 D） RPR能够在50ms内隔离出现故障的节点和光纤段 (5)下列关于跻由器技术的描述毕，错误的是 A）吞吐量是指路由器的包转发能力 B）高性能路山器一般采用交换式结构
C`语音视频业务对路由器延时抖动要求不高
D）路由器的冗余是为了保证设备的可靠性与可用性
(6)一台交换机具有24个10/100Mbps电端口和4个1000Mbps光端日，如果所有端口都工作在全双工状态，那么交换机总带宽应为
A 、6.4Gbps B） 10.4bps C） 12.8Gbps D） 28Gbps (7)若服务器系统年停机时间为6小时，那么系统可用性至少达到
A）99% B） 99.9% C） 99.99% D） 99.999% (8) IP地址块168.192.33.125/27的子网掩码可写为
A） 255.255.255.192 B） 255.255.255.224 C） 255.255.255.240 D） 255.255.255.248 (9)下图是网络地址转换NAT的一个示例
根据图中信息，标号为①的方格中的内容应为
A） S=192.168.1.1,3105 B） S=59.67.148.3,5234 D=202.113.64.2,8080 D=202.113.64.2,8080 C） S=192.168.1.1,3105 D） 5=59.67.148.3,5234 D=59.67.148.3,5234 D=192.168.1.1,3105
(10)某企业分配给人事部的IP地址块为I0.0.11.0/27，分配给企划部的IP地址块为10.0.11 .32/ 27，分配给市场部的IP地址块为10.0.11.64/26，那么这三个地址块经过聚 合后的地址为
A） 10.0.11.0/25 B） 10.0.11.0/26 C） 10.0.11.64/25 D） 10.0. I1.64/26 (11)下列对IPv6地址FE60:0:0:050D:BC:0:0:03F7的简化表示中，错误的是 A） FF60::50D:BC:0:0:03F7 B） FE60:0:0:050D:BC::03F7
C） PE60:0:0:50D;BC;03F7; D） FE60::50D;BC::03F7 (12) BGP路由选择协议的四种分如中不包括
A）hello B）notification C） open D） update
(13) R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A）所示，当R1收到R2发送的如下图(B）的〔V, D）报文后，RI更新的四个路由表项中距离值从上到下依次为
23
A） 0、4、 2、3 B） 0、4、3、3 C） 0、5、3、3 D） 0、5、3、4 (14)下列关于OSPF协议分区的描述中，错误的是
A） OSPF协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息 B） OSPF每个路由器的链路状态数据库包含着本区域的拓扑结构信息 C）每一个区域OSPF拥有一个32位的区域标识符 D） OSPF划分区域能提高路由更新收敛速度 （15)不同逻辑子网间通信必须使用的设备是
A）二层交换机 B）三层交换机 C）网桥 D）集线器 (16)下列关于综合布线部件的描述中，错误的是 A）双绞线扭绞可以减少电磁干扰
B）与UTP相比，STP防止对外电磁辐射的能力更强 C）多介质插座是用来连接UTP和STP的
D）作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内 (17)包含配置信息的配置BPDU数据包的长度不超过
A） 4字节 B） 15字节 C） 25字节 D） 3s字节
(18) Cisco Catalyst 6500交换机的3/1端口与一台其他厂商的交换机相连，并要求该端口工作在VLAN Trunk模式.这两台交换机的trunk端口都应封装的协议和Cisco Catalyst6500设置trunk模式的正确配置语句是
A） ISL和set 3/1 trunk on isl B） ISL和set trunk 3/1 on isl
C） IEEE802.1Q和set trunk 3/1 on dotlq D） IEEE802.1Q和set 3/1 trunk on dotlq (19)下列对VTP工作模式的描述中，错误的是
A） VTP Server可将VLAN的配置信息传播到本域内其他所有的交换机 B） VTP Client不能建立、删除和修改VLAN配置信息
C） VTP Transparent不传播也不学习其他交换机的VLAN配置信息
D）在一个VTP域内，可设多个VTP Server, VTP Client和VTP Transparent
(20)下列是优先级值相同的四台核心交换机的MAC地址，STP根据这些地址确定的根交换机是
A） 00-d0-01-84-a7-e0 B） 00-d0-02-85-a7-f0 C） 00-d0-03-86-a7-fa D） 00-d0-04-87-a7-fc
(21)如一F图所示，网络站点A发送数据包给站点B，当R1将数据包转发给R2时，被转发数据包中封装的目的IP地址和目的MAC地址是
24
A） 222.4.57.2 00-d0-02-85-cd-3f B） 222.4.57.2 00-ff-2a-3a-4b-5b C） 222.4.59.2 00-d0-02-85-cd-3f D） 222.4.59.2 00-ff-2a-3a-4b-5b (22) Cisco路由器存储当前使用的操作系统映像文件和一些微代码的内存是
A）ROM B） RAM C） Flash D） NVRAM (23)调整DHCF客户的地址租用时间为3小时30分，Cisco路由器的正确配置语句是 A） Iease 3.30 B） lease 0 3 30 C） lease 30 3 0 D） 1eas} 0 30 3
(24)在Cisco路由器匕用扩展访问控制列表封禁1P地址为211.102.33.24的主机，正确的配置语句是 A） access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any any B） access-list 100 permit ip any any
access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24 C） access-list 199 deny ip host 211.102.33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any any
D） access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any
(25)下列对802.11b无线局域网的多蜂窝漫游工作方式的描述中，错误的是 A）在部署无线网络时，可以布置多个接入点构成一个微蜂窝系统 B）微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游 C）随着位置的变换，信号会由一个接入点自动切换到另外一个接入点 D）无线结点漫游时始终保持数据传输速率为11Mbps
(26)下列关于802.11b基本运行模式与接入点设备的描述中，错误的是 A）无线与有线网络并存的通信方式属于基本运行模式 B）无线接入点具有频道与结点漫游管理功能
C）按基本模式配置，一个接入点最多可连接256台PC D） Aironet 1100系列接入点设备使用Cisco IOS操作系统 (27)下列关于配置无线接入点Aironet 1100的描述中，错误的是 A）第一次配置无线接入点一般采用本地配置模式 B）可使用以太网电缆将无线接入点与一台PC机连接 C）确认Pc机获得了10.0.0.x网段的地址
D）在接入点汇总状态页面点击“SSID”命令进入快速配置页面
(28)下列关于Windows 2003系统DNS服务器安装、配置的描述中，错误的是
25