2011年3月全國計(jì)算機(jī)等級(jí)考試四級(jí)筆試試卷
網(wǎng)絡(luò)工程師
一、選擇題（每小題1分，共40分）
下列各題A）、B）、C）、D）四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確的選項(xiàng)涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。
(1) 按照ITU標(biāo)準(zhǔn)，傳輸速率為155.520Mbps的標(biāo)準(zhǔn)是
A）OC-3 B）OC-12 C)OC-48 D)OC-192
(2) 下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是
A)RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段
B)RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法
C)兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100公里
D)RPR用頻分復(fù)用的方法傳輸IP分組
(3) 以下關(guān)于IEEE802.16協(xié)議的描述中，錯(cuò)誤的是
A)802.16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接入問題
B)802.16a用于移動(dòng)結(jié)點(diǎn)接入
C)802.16d用于固定結(jié)點(diǎn)接入
D)802.16e用于固定或移動(dòng)結(jié)點(diǎn)接入
(4) 下列關(guān)于xDSL技術(shù)的描述中，錯(cuò)誤的是
A)xDSL技術(shù)按上行與下行速率分為速率對(duì)稱與非對(duì)稱兩類
B)ADSL技術(shù)在現(xiàn)有用戶電話線上同時(shí)支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)
C)ADSL上行傳輸速率最大可以達(dá)到8Mbps
D)HDSL上行傳輸速率為1.544Mbps
(5) 下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是
A)對(duì)稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載
B)集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的整體性能
C)采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)
D)采用RAID技術(shù)可提高磁盤容錯(cuò)能力
(6) 一臺(tái)交換機(jī)具有48個(gè)10/100Mbps端口和2個(gè)1000Mbps端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為
A) 8.8Gbps B) 12.8Gbps C) 13.6Gbps D) 24.8Gbps
(7) 服務(wù)器系統(tǒng)年停機(jī)時(shí)間為8.5小時(shí)，系統(tǒng)可用性可以達(dá)到
A)99% B)99.9% C)99.99% D)99.999%
(8) IP地址塊211.64.0.0/11的子網(wǎng)掩碼可寫為
A) 255.192.0.0 B) 255.224.0.0 C) 255.240.0.0 D) 255.248.0.0
(9) 某企業(yè)產(chǎn)品部的IP地址塊為211.168.15.192/26，市場(chǎng)部的為211.168.15.160/27，財(cái)務(wù)部的為211.168.15.128/27，這三個(gè)地址塊經(jīng)聚合后的地址為
A)211.168.15.0/25 B)211.168.15.0/26 C)211.168.15.128/25 D)211.168.15.128/26
(10)IP地址塊59.67.79.128/28、59.67.79.144/28和59.67.79.160/27經(jīng)聚合后可用地址數(shù)為
A)62 B)64 C)126 D)128
(11)下列對(duì)IPv6地址FF23:0:0:0:0510:0:0:9C5B的簡(jiǎn)化表示中，錯(cuò)誤的是
A)FF23::0510:0:0:9C5B B)FF23:0:0:0:0510::9C5B
C)FF23:0:0:0:051::9C5B D)FF23::510:0:0:9C5B
(12)將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是
A)ARP B)DHCP C)UTM D)NAT
(13)R1、R2是一個(gè)自治系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器，R1的路由表如圖a所示，當(dāng)R1收到R2發(fā)送的如圖b的（V，D）報(bào)文后，R1更新的路由表項(xiàng)中距離值從上到下依次為0、4、4、3
目的網(wǎng)絡(luò)
距離
路由
10.0.0.0
0
直接
20.0.0.0
5
R2
30.0.0.0
4
R3
40.0.0.0
3
R4
目的網(wǎng)絡(luò)
距離
10.0.0.0
1
20.0.0.0
2
30.0.0.0
3
40.0.0.0
4
圖a 圖b
那么，1234可能的取值依次為
A)0、5、4、3 B)1、3、4、3 C)2、3、4、1 D)3、4、3、3
(14)不同AS之間使用的路由協(xié)議是
A)BGP-4 B)ISIS C)OSPF D)RIP
(15)下列關(guān)于局域網(wǎng)設(shè)備描述中，錯(cuò)誤的是
A)中繼器工作在MAC層
B)連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域
C)交換機(jī)在源端口與目的端口間建立虛連接
D)網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和帆過濾速率
(16)下列關(guān)于綜合布線系統(tǒng)的描述中，錯(cuò)誤的是
A)STP比UTP的抗電磁干擾能力強(qiáng)
B)管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段
C)對(duì)于建筑群子系統(tǒng)說，架空布線是最理想的方式
D)對(duì)高速率終端用戶可直接鋪設(shè)光纖到桌面
(17)下列對(duì)交換機(jī)的描述中,錯(cuò)誤的是
A)交換機(jī)根據(jù)接收數(shù)據(jù)包括中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)
B)交換機(jī)可將多臺(tái)數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)
C)交換機(jī)有存儲(chǔ)轉(zhuǎn)發(fā)快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式
D)交換機(jī)允許多對(duì)站點(diǎn)進(jìn)行并發(fā)通信
(18)下列中交換機(jī)同屬一個(gè)VTP域。除交換機(jī)B外，所有交換機(jī)的VLAN配置都與交換機(jī)A相同。交換機(jī)A和B的VTP工作模式的正確配置是
A) set vtp mode transparent 和set vtp mode server
B) set vtp mode server 和set vtp mode transparent
C) set vtp mode server 和set vtp mode client
D) set vtp mode server 和set vtp mode server
(19) 在Cisco Catalyst 3548以太網(wǎng)交換機(jī)上建立一個(gè)名為lib105的VLAN，正確的配置是
A） Switch-3548#vlan 1 name lib 105
Switch-3548#exit
B) Switch-3548(vlan)#vlan 1 name lib 105
Switch-3548(vlan)#exit
C) Switch-3548(vlan)#vlan 1000 name lib 105
Switch3548(vlan)#exit
D) Switch-3548(vlan)#vlan 1002 name lib 105
Switch-3548(vlan)#exit
(20)將Catalyst 6500交換機(jī)的設(shè)備管理地址設(shè)置為203.29.166.9/24,缺省網(wǎng)關(guān)的IP地址為203.29.166.1，正確的配置語句是
A)set interface vlan1 203.29.166.9 0.0.0.255 203.29.166.1
B)set interface vlan1 203.29.166.9 255.255.255.0 203.29.166.1
C)set interface sc0 203.29.166.9 0.0.0.255 203.29.166.1
D)set interface sc0 203.29.166.9 255.255.255.0 203.29.166.1
(21)封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212.78.170.166/27所在子網(wǎng)的所有站點(diǎn)的ICMP數(shù)據(jù)包，正確的access-list配置是
A） Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B） Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C） Router(config)#access-list 110 perimt icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D） Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
(22)Cisco路由器執(zhí)行show access-list命令顯示如下一組控制列表信息
Standard IP access list 30
deny 127.0.0.0,wildcard bits 0.255.255.255
deny 172.16.0.0,wildcard bits 0.15.255.255
permit any
根據(jù)上述信息，正確的access-list配置是
A） Router(config)#access-list 30 deny 127.0.0.0 255.255.255.0
Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
B） Router(config-std-nacl)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config-std-nacl)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config-std-nacl)#access-list 30 permit any
C） Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
D） Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 30 permit any
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
(23)通過撥號(hào)遠(yuǎn)程配置Cisco路由器時(shí)，應(yīng)使用的接口是
A）AUX B）Console C）Ethernet D）VTY
(24)在Cisco路由器上配置RIP v1路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正確的配置命令是
A）Router(config)# network 193.22.56.0 0.0.0.255
B）Router(config-router)# network 193.22.56.0 255.255.255.0
C）Router(config)# network 193.22.56.0
D）Router(config-router)# network 193.22.56.0
(25)下列關(guān)于藍(lán)牙技術(shù)的描述中，錯(cuò)誤的是
A）工作頻段在2.402GHz~2.480GHz
B）非對(duì)稱連接的異步信道速率是433.9kbps/57.6kbps
C）同步信道速率是64 kbps
D）擴(kuò)展覆蓋范圍是100米
(26)下列關(guān)于IEEE802.11b協(xié)議的描述中，錯(cuò)誤的是
A）采用CSMA/CA介質(zhì)訪問控制方法
B）允許無線節(jié)點(diǎn)之間采用對(duì)等通信方式
C）室內(nèi)環(huán)境通信距離最遠(yuǎn)為100米
D）最大傳輸速率可以達(dá)到54Mbps
(27)下列關(guān)于Cisco Aironet1100進(jìn)入快速配置步驟的描述中，錯(cuò)誤的是
A）使用5類無屏蔽雙絞線將PC機(jī)和無線接入點(diǎn)連接起來
B）接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10.0.0.x網(wǎng)段的地址
C）打開PC機(jī)瀏覽器，并在瀏覽器的地址欄輸入接入點(diǎn)的默認(rèn)IP地址10.0.0.254
D）輸入密碼進(jìn)入接入點(diǎn)匯總狀態(tài)頁面，并點(diǎn)擊“Express Setup”進(jìn)入快速配置頁面
(28)下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯(cuò)誤的是
A）安裝DNS服務(wù)時(shí)，根服務(wù)器被自動(dòng)加入到系統(tǒng)中
B）反向查找區(qū)域用于將IP地址解析為域名
C）主機(jī)記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時(shí)間
D）轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器
(29)下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器參數(shù)的描述中，錯(cuò)誤的是
A）作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍
B）排除是從作用域內(nèi)排除的有限IP地址序列
C）保留不可以使用被排出的IP地址序列
D）地址池是作用域應(yīng)用排除范圍之后剩余的IP地址
(30)下列關(guān)于Windows2003系統(tǒng)下WWW服務(wù)器配置的描述中，錯(cuò)誤的是
A）設(shè)置默認(rèn)文檔后使用瀏覽器訪問網(wǎng)站時(shí)能夠自動(dòng)打開網(wǎng)頁
B）網(wǎng)站選項(xiàng)可設(shè)置網(wǎng)站的標(biāo)識(shí)，并可啟用日志記錄
C）目錄安全選項(xiàng)可選擇配置身份驗(yàn)證和訪問控制、IP地址和域名限制、安全通信
D）性能選項(xiàng)可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時(shí)時(shí)間
(31)下列關(guān)于Serv_U FTP服務(wù)器配置的描述中，錯(cuò)誤的是
A）配置服務(wù)器域名時(shí)，可以使用域名或其它描述
B）配置服務(wù)器IP地址時(shí)，服務(wù)器有多個(gè)IP地址需分別添加
C）配置服務(wù)器域端口號(hào)時(shí)，可使用端口21或其它合適的端口號(hào)
D）配置域存儲(chǔ)位置時(shí)，小的域應(yīng)選擇 .INI文件存儲(chǔ)而大的域應(yīng)選擇注冊(cè)表存儲(chǔ)
(32)下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯(cuò)誤的是
A）用戶使用客戶端軟件創(chuàng)建新郵件
B）客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器
C）接收方的郵件服務(wù)器將收到的郵件存儲(chǔ)在用戶的郵箱中待用戶處理
D）接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件
(33)差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為
A）增量備份、差異備份、完全備份 B）差異備份、增量備份、完全備份
C）完全備份、差異備份、增量備份 D）完全備份、增量備份、差異備份
(34)Cisco PIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級(jí)接口流向較高安全級(jí)接口的配置命令是
A）fixup B）conduit C）global D）nameif
(35)下列方式中，利用主機(jī)應(yīng)用系統(tǒng)漏洞進(jìn)行攻擊的是
A）Land攻擊 B）暴力攻擊
C）源路由欺騙攻擊 D）SQL注入攻擊
(36)以下不屬于網(wǎng)絡(luò)安全評(píng)估內(nèi)容的是
A）數(shù)據(jù)加密 B）漏洞檢測(cè)
C）風(fēng)險(xiǎn)評(píng)估 D）安全審計(jì)
(37)Cisco路由器上使用團(tuán)體字pub向管理站pub.abc.edu.cn發(fā)送自陷消息，正確的snmp配置語句是
A） snmp-server enable traps
snmp-server host pub.abc.edu.cn pub
B） snmp-server traps enable
snmp-server host pub.abc.edu.cn pub
C） snmp-server enable traps
snmp-server pub.abc.edu.cn pub
D） snmp-server traps enable
snmp-server pub.abc.edu.cn pub
(38)下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是
A）主動(dòng)掃描工作方式類似于IDS
B）CVE為每個(gè)漏洞確定了唯一的名稱和標(biāo)準(zhǔn)化的描述
C）X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描
D）ISS的System Scanner通過依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞
(39)在一臺(tái)主機(jī)上涌瀏覽器無法訪問到域名為www.abc.edu.cn的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如下信息
Tracing route to www.abc. edu.cn[202.113.96.10]
Over maximum of 30 hops:
1 <1ms <1ms <1ms 59.67.148.1
2 59.67.148.1 reports:Destination net unreachable
Trace complete
分析以上信息，會(huì)造成這種現(xiàn)象的原因是
A）該計(jì)算機(jī)IP地址設(shè)置有誤
B）相關(guān)路由器上進(jìn)行了訪問控制
C）該計(jì)算機(jī)沒有正確設(shè)置DNS服務(wù)器
D）該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常
(40)攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會(huì)話請(qǐng)求，使受害主機(jī)處于開放會(huì)話的請(qǐng)求之中，直至連接超時(shí)，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為
A）DNS欺騙攻擊 B）DDOS攻擊
C)重放攻擊 D）SYN Flooding攻擊
二 、綜合題(每空 2 分，共 40 分)
請(qǐng)將每一個(gè)空的正確答案寫在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。
1．計(jì)算并填寫下表
IP地址
191.23.181.13
子網(wǎng)掩碼
255.255.192.0
地址類別
【1】
網(wǎng)絡(luò)地址
【2】
直接廣播地址
【3】
主機(jī)號(hào)
【4】
子網(wǎng)內(nèi)的最后一個(gè)可用IP地址
【5】
2.如圖1所示，某園區(qū)網(wǎng)用2.5Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內(nèi)部采用OSPF協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。
R4
Internet
R1
園區(qū)網(wǎng)
R2
R3
211.100.66.0/26
211.100.66.64/26
221.195.178.1/30
Interface POS3/0
Interface POS3/0
221.195.178.2/30
2.5Gbps
Interface g0/1
166.12.45.1/24
Interface g0/1
166.12.45.2/24
圖1 網(wǎng)絡(luò)結(jié)構(gòu)圖
請(qǐng)閱讀以下R1和R3的部分配置信息，并補(bǔ)充【6】~【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。
R1缺省路由的配置信息
Router-R1 #configure terminal
Router-R1(config)#
Router-R1(config)# ip router 0.0.0.0 【6】
Router-R1(config)# exit
Router-R1 #
R3的POS接口和OSPF協(xié)議的配置信息
Router-R3 # configure terminal
Router-R3 (config) #
Router-R3(config) # interface pos3/0
Router-R3(config-if) # description To Internet
Router-R3(config-if) # bandwidth 2500000
Router-R3(config-if) # ip address 221.195.178.1 255.255.255.252
Router-R3(config-if) # crc 32
Router-R3(config-if) # pos 【7】
Router-R3(config-if) # no ip directed-broadcast
Router-R3(config-if) # pos flag 【8】
Router-R3(config-if) # no shutdown
Router-R3(config-if) # exit
Router-R3(config)# router ospf 65
Router-R3(config-router)# network 211.100.66.0 【9】 area 0
Router-R3(config-router)# redistribute connected metric-type 1 subnets
Router-R3(config-router)# area 0 range 211.100.66.0 【10】
Router-R3(config-router)# exit
Router-R3(config)#
3. 某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理。在某DHCP客戶機(jī)上連續(xù)執(zhí)行“ipconfig /all”和” ipconfig /renew”命令，執(zhí)行“ipconfig /all”得到的部分信息如圖2所示，執(zhí)行“ipconfig /renew”命令時(shí)，在客戶機(jī)捕獲的報(bào)文及相關(guān)分析如圖3所示。請(qǐng)分析圖中的信息，補(bǔ)全【11】~【15】的內(nèi)容。
Ethernet adapter 本地連接：
Description……………...：Broadcom 440x 10/100 Integrated Controller
Physical Address……......：00-16-18-F1-C5-68
Dhcp Enabled…………...：Yes
IP Address…………….....：192.168.0.50
Subnet Mask………..........：255.255.255.0
Default Gateway………....：192.168.0.1
DHCP server……………..：192.168.0.100
DNS server……………….：192.168.0.100
Lease Obtained…………...：2010年11月18日 8:29:03
Lease Expires…………...：2010年11月26日 8:29:03
圖2 在DHCP客戶機(jī)執(zhí)行ipconfig /all 獲取的部分信息
編號(hào) 源IP地址 目的IP地址 報(bào)文摘要 報(bào)文捕獲時(shí)間
1 192.168.0.50 【11】 DHCP:Request,Type:DHCP request 2010-11-18 09:10:00
2 192.168.0.100 【12】 DHCP:Reply,Type:DHCP ack 2010-11-18 09:10:00
DHCP:-----DHCP Header-----
DHCP:Boot record type =2(Reply)
DHCP:Hardware address Type =1 (10M Ethernet)
DHCP:Hardware address length =【13】 bytes
DHCP:Hops =0
DHCP:Transaction id =2219121F
DHCP:Elapsed boot time =0 seconds
DHCP:Flags =0000
DHCP:0 =no broadcast
DHCP:Client self-assigned address =[0.0.0.0]
DHCP:Client address =[192.168.0.50]
DHCP:Next Server to use in bootstrap =[0.0.0.0]
DHCP:Relay Agent =[0.0.0.0]
DHCP:Client hardware address =【14】
DHCP:Host name =“”
DHCP:Boot file name =“”
DHCP:Vendor Information tag =53825363
DHCP:Message Type =5(DHCP Ack)
DHCP:Address renewel interval =345600(seconds)
DHCP: Address rebinding interval =604800(seconds)
DHCP: Request IP Address leased time =691200(seconds)
DHCP:Sever IP Address =[192.168.0.100]
DHCP:Submast =255.255.255.0
DHCP:gateway address =[192.168.0.1]
DHCP:Domain Name Server address =【15】
圖3 在DHCP客戶機(jī)上執(zhí)行ipconfig /renew時(shí)捕獲的報(bào)文及第2條報(bào)文的分析
16
[202.113.64.137]
[202.113.64.3]
DNS: C ID=14099 OP=QUERY NAME=ftp.pku.edu.cn
74
0:00:04.267
17
[202.113.64.3]
[202.113.64.137]
DNS: R ID=14099 OP=QUERY STAT=OK NAME=ftp.pku.edu.cn
161
0:00:04.270
18
[202.113.64.137]
[202.38.97.197]
TCP: D=21 S=2263 SYN SEQ=3176842225 LEN=0 WIN=65535
62
0:00:04.273
19
[202.38.97.197]
[202.113.64.137]
TCP: D=2263 S=21 SYN ①=3176842226 ②=3674909727 LEN=0
62
0:00:04.274
20
[202.113.64.137]
[202.38.97.197]
TCP: D=21 S=2263 ACK=3674909728 WIN=65535
60
0:00:04.275
21
[202.38.97.197]
[202.113.64.137]
FTP: R PORT=2263 220-Welcome to public FTP sevice in P
110
0:00:04.278
22
[202.38.97.197]
[202.113.64.137]
FTP: R PORT=2263 220
60
0:00:04.278
23
[202.113.64.137]
[202.38.97.197]
TCP: D=21 S=2263 ACK=3674909790 WIN=65473
60
0:00:04.278
■TCP:-----TCP Header------
◆TCP:
◆TCP:Source port = 2263
◆TCP:Dastination port =21 (FTP-ctrl)
◆TCP:Initial sequence number =3176842225
◆TCP:Next expected Seq number=3176842226
◆TCP:Data offset =28 bytes(4 bits)
◆TCP:Reserved Bits:Reserved for Future Use(6 bits)
◆TCP: flags =③
◆TCP: 0 =(Conjestion Window Reduced(CWR) NOT set)
4.圖4是校園網(wǎng)是一臺(tái)主機(jī)在命令行模式下執(zhí)行某個(gè)命令時(shí)用Sniffer捕獲的數(shù)據(jù)包
請(qǐng)根據(jù)圖中信息回答下列問題。
（1） ftp.pku.edu.cn對(duì)應(yīng)的IP地址是【16】。
（2） 圖中①②③處刪除了部分顯示信息，其中②和③處的信息分別是【17】和【18】。
（3） 主機(jī)202.113.64.3的功能是【19】。
（4） 當(dāng)需要回放捕獲的數(shù)據(jù)包時(shí)，可以使用Sniffer內(nèi)置的【20】。
三、應(yīng)用題(共20分)
應(yīng)用題必須用藍(lán)、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。
請(qǐng)根據(jù)圖5所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
S0
S1
E0:172.19.17.1
E2: 172.19.17.2
172.19.4.0/24
172.19.6.0/24
172.19.7.0/24
172.19.5.0/24
RE
E2: 172.19.17.3
RB
RA
S0
172.19.54.0/24
E0: 172.19.17.9
172.19.55.0/24
172.19.52.0/24
172.19.53.0/24
RD
RC
RF
S0
E2: 172.19.17.10
E2: 172.19.17.11
RG
（1） 填寫路由器RG的路由表項(xiàng)①至④（每空2分，共8分）
目的網(wǎng)絡(luò)
輸出端口
172.19.63.192/30
S0(直接連接)
172.19.63.188/30
S1(直接連接)
①
S0
②
S1
③
S0
④
S1
（2） 請(qǐng)寫出路由器RG和路由器RE的S0口的IP地址。（2分）
（3） 如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為172.19.52.100~172.19.52.126和172.19.53.100~172.19.53.200，要求用一種設(shè)備對(duì)服務(wù)器群提供如下保護(hù)：檢測(cè)發(fā)達(dá)到服務(wù)器群的數(shù)據(jù)包，如果發(fā)現(xiàn)惡意數(shù)據(jù)包，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)回答以下兩個(gè)問題：
第一，寫出這種設(shè)備的名稱。（2分）
第二，該設(shè)備應(yīng)該部署在圖中的哪個(gè)設(shè)備的哪個(gè)接口。（2分）
（4）如果將172.19.52.128/26劃分3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納10臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納20臺(tái)主機(jī)。請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段。（6分）（注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址）。
2011年3月四級(jí)網(wǎng)絡(luò)工程師答案（僅供參考）
1～5 A D D C B 6～10 C B B C A
11～15 C D B A A 16～20 C A A C D
21～25 D C A D B 26～30 D C D C D
31～35 B B A B D 36～46 A A A B D
二、綜合題，
1，B
2，191.23.128.0
3，191.23.191.255
4，0.0.53.13
5，191.23.191.254
6，0.0.0.0 166.12.45.1
7，framing sonet
8，s1 s0 0
9，0.0.0.127
10，255.255.255.128
11，192.168.0.100
12，192.168.0.50
13，6
14，001618F1C568
15，192.168.0.100
16，202.38.97.197
17，SEQ
18，1
19，DNS服務(wù)器
20，生成器
三、應(yīng)用題
（1）①172.19.17.0/29
②172.19.17.8/29
③172.19.4.0/22
④172.19.52.0/22
（2）172.19.63.193 172.19.63.194
（3）NIPS, RD的E2接口
（4） 掩碼 可用IP段
①255.255.255.240, 172.19.52.129-172.19.52.142
②255.255.255.240, 172.19.52.145-172.19.52.158
③255.255.255.224, 172.19.52.161-172.19.52.190
