(1)使用59.17.148.64/26划分3个子网，其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段。(9分) (注:请按子网序号顺序分配网络地址)
(2)如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机1上被镜像的端口。(2分)
(3)如果在交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配臵命令。(4分)
(4)如果该网络使用动态地址分配的方法，请写出路由交换机上DHCP IP地址池的配臵内容。(5分) 选择题
1、A．P22 光纤同轴电缆混合网HFC是一个双向传输系统。
2、D．P205 802.11中对CSMA/CD进行了一些调整，采用了新的协议CSMA/CA 3、B．P13
4、A．P16 RPR的内环和外环都可以传输数据分组与控制分组。 5、C．P38 但是语音，视频业务对延时抖动要求较高。 6、C．P40 （24*100+4*1000）=12800Mpbs=12.8Gbps 7、B．P46 99.9%的每年停机时间小于等于8.8小时 8、B． 32-27=5，11100000=224
9、A．P74 S（自已的IP）=192。168。1。1，D（请求公网上的IP）=202。113。64。2 10、A．P82 最长前缀匹配是：人事部的是00000000，企划部的是：00100000，市场部的是：01000000，汇聚后，第四字节的第1位相同，故是/25
11、D．P76 ：：双冒号在一个地址中只能出现一次。
12、A．P89 BGP有四分组：open,update,keepalive,notification
13、C．P85 第二项不能是4，因为从R2转出是4+1=5，第三项2+1=3<3，更新R1路由表。
25
14、B. P86
15、B．P124 第三层交换机可以实现不同逻辑子，不同VLAN之间的数据通信。 16、C．P111 多介质信息插座是用来连接铜缆和光纤的。
17、D．P128 一种是包含配臵信息的配臵BPDU（不超过35个字节） 18、C．P146
19、D．P142 一般一个VTP域内的整个网络只设一个VTP Server。 20、A．P128 MAC地址的值最小的为根网桥。
21、C．P156 分组中MAC的地十是变化的，目的MAC地址改为下一跳路由器的MAC地址，但目的网络地址始终不变。
22、C．P161
23、B．P188 lease 天{[时] [分]}
24、C．P196 由于是扩展访问控制，故排除A 25、D．P208 11Mbps是最高可达传输速率。
26、C．P207 一个接入点最多可连接1024台PC。 27、D．P213 应该是点击”Express Setup”吧。
28、B，P225 DNS的服务器IP一般是使用的是指定IP。 29、C
30、B． 也可以使用IP地址访问。
31、B．P255 域创建完成后，需要添加用户才可访问。
32、D．P269 在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。 33、B．P307 对已备文件进行备份，备份后不标记为已备份。 34、B．P312 35、D．P314 36、B．P327 37、A．P344 38、A．P347
39、C．P349 WSUS是做漏洞修补的。
40、A．P290 木马是没有自我复制功能的恶意程序。 综合题:
【1】A类 【2】121.128.0.0/10 【3】121.191.255.255 【4】0.47.21.9 【5】121.191.255.254 【6】10 000 000 【7】pos framing sdh 【8】255.255.255.255 【9】0.0.255.255 【10】255.255.0.0 【11】192.168.1.1 【12】202.106.46.151 【13】192.168.1.100 【14】000F 1F 52EFF6 【15】192.168.1.36
【16】202.113.64.2 【17】80 【18】E-mail服务器 【19】DNS服务器 【20】lib.tjut.edu.cn 应用题:
（1）第一子网：子网掩码255.255.255.240 网络地址： 59.67.148.96/28 可用ip：59.67.148.97-59.67.148.110
第二子网：子网掩码255.255.255.240 网络地址：59.67.148.112/28 可用ip：59.67.148.113-59.67.148.126
第三子网：子网掩码255.255.255.224 网络地址：59.67.148.64/27 可用ip：59.67.148.65-59.67.148.94 （2）Gil/3
（3）Router(congig)#interface Gil/3
Router(congig)#ip access-group 105 in Router(congig)#ip access-group 105 out
26
2009年9月全国计算机等级考试四级笔试网络工程师
一、选择题（每小题1分，共40分）。四个选项中，只有一个选项是正确的（考试时间120分钟，满分100分）
(1)下列关于宽带城域网技术的描述中，错误的是
A）宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLS
B）宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统 C）宽带城域网能够为用户提供带宽保证，实现流量工程
D）宽带城域网可以利用NAT技术解决IP地址资源不足的问题 (2)下列关于接入技术特征的描述中，错误的是 A）远距离无线宽带接入网采用802.15.4标准
B）Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道 C）光纤传输系统的中继距离可达100km以上 D）ADSL技术具有非对称带宽特性
(3) 下列关于RPR技术的描述中，错误的是 A）RPR环能够在50ms内实现自愈
B）RPR环中每一个节点都执行DPT公平算法 C）RPR环将沿顺时针方向传输的光纤环叫做外环
D）RPR的内环与外环都可以传输数据分组与控制分组 (4) ITU标准OC-12的传输速率为
A ) 51.84Mbps B) 155.52Mbps C) 622.08Mbps D）1.244Gbps (5)下列关于路由器技术指标的描述中，错误的是 A）吞吐量是指路由器的包转发能力 B）背板能力决定了路由器的吞吐量 C）语音、视频业务对延时抖动要求较高 D）突发处理能力是以最小帧间隔值来衡量的
(6)一台交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为 A）0.8Gbps B）1.6Gbps C）2.4Gbps D）3.2Gbps (7)若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于
A）5分钟 B） 10分钟 C） 53分钟 D） 106分钟 (8) 网络地址191.22.168.0的子网掩码是
A）255.255. 192.0 B）255.255. 224.0 C）255.255. 240.0 D）255.255. 248.0 (9)下图是网络地址转换NAT的一个示例
27
根据图中信息，标号为②的方格中的内容应为
A） S=172.16.1.3,2012 B） S=211.81.2.1,6023 D=211.81.2.1,6023 D=202.113.65.2,80 C） S=202.113.65.2,80 D） S=211.81.2.1,6023 D=211.81.2.1,6023 D=172.16.1.3,2012
(10)某公司分配给人事部的IP地址块为59.67.159.224/27，分配给培训部的IP地址块为59.67.159.208/ 28，分配给销售部的IP地址块为59.67.159.192/28，那么这三个地址块经过聚合后的地址为
A） 59.67.159.192/25 B） 59.67.159.224/25 C） 59.67.159.192/26 D） 59.67.159.224/26 (11)下列对IPv6地址表示中，错误的是
A） ::601:BC:0:05D7 B）21DA:0:0:0:0:2A:F:FE08:3 C） 21BC::0:0:1/48 D）EF60::2A90:FE:0:4CA2:9C5A (12) 下列关于BGP协议的描述中，错误的是
A）当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统 B）一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由由信息 C）两个属于不同自治系统的边界路由器初始协商时要首先发送open分组 D）两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系
(13) R1, R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的?V, D）报文后，R1更新的五个路由表项中距离值从上到下依次为 目的网距离 目的网络 距离 路由 络 10.0.0.0 0 直接 10.0.0.2 20.0.0.0 5 R2 0 30.0.0.0 4 R3 20.0.0.3 40.0.0.0 3 R4 0 50.0.0.0 2 R5 30.0.0.4 0 40.0.0.4 0 50.0.0.1 0 (a) (b) A）0、3、4、3 、1 B）0、4、4、3、2 C）0、5、4、3、1 D）0、5、4、3、2
28
