2013年全國計算機等級考試．考眼分析與樣卷解析：四級網絡工程師(第三版)（簡體書）

《考眼分析與樣卷解析：四級網工程師》結合最新版考試大綱、指定教程，以歷年真題(庫)為基礎，結合編者多年從事命題、閱卷及培訓輔導的實際經驗編寫而成。本書分為上、下兩篇：考眼分析和樣卷解析。在上篇考眼分析中，按官方指定考試教程章節編排內容，分為“考什麼”、“怎麼考”兩個模塊。“考什麼”模塊中歸納出本節的核心知識點，對考點、重點、難點內容進行解釋與剖析；“怎麼考，，模塊中精選出常考題型與歷年真題進行解析，增強學生解題能力。在下篇樣卷解析中，提供6套模擬試卷，緊扣最新考試大綱，試卷的命題形式、考點分佈、難易程度等均與真實考試相當，全面模擬真實考試，預測考點，應試導向準確。
《考眼分析與樣卷解析：四級網工程師》以全國計算機等級考試考生為主要讀者對象，特別適合臨考前衝刺複習使用，同時可以作為各類全國計算機等級考試培訓班的教材，以及大、中專院校師生的參考書。本書由楊章靜，金璐鈺擔任主編。

《北郵等考?全國計算機等級考試考眼分析與樣卷解析:4級網絡工程師(第3版)(2013年考試專用)》以全國計算機等級考試考生為主要讀者對象，特別適合臨考前沖刺復習使用，同時可以作為各類全國計算機等級考試培訓班的教材，以及大、中專院校師生的參考書。

上篇考眼分析
第1章網絡系統結構與設計的基本原則
考點1計算機網絡的分類
考點2寬帶城域網的結構
考點3寬帶城域網組建的基本原則食
考點4管理和運營寬帶城域網的關鍵技術
考點5構建寬帶城域網的基本技術與方案
考點6網絡接人技術與方法
第2章中小型網絡系統總體規劃與設計方法
考點1網絡信息系統結構與設計原則
考點2網絡用戶調查與網絡工程需求分析
考點3網絡總體設計基本方法
考點4網絡關鍵設備選型
考點5網絡服務器選型
考點6網絡系統安全設計的基本方法
第3章IP地址規劃技術
考點1IP地址的概念與地址劃分
考點2IP地址規劃方法
考點3內部網絡專用IP地址規劃與NAT方法
考點4IPv6地址規劃方法
第4章路由設計基礎
考點1路由選擇算法與路由協議的基本概念
考點2自治系統與Internet路由選擇協議
考點3路由信息協議RIP
考點4最短路徑優先協議OSPF
考點5外部網關協議BGP
第5章局域網技術
考點1基礎知識
考點2以太網組網的基本方法
考點3互聯網互聯設備類型
考點4綜合佈線技術
第6章交換機及其配置
考點1交換機的基本工作原理
考點2交換機的配置
考點3交換機VLAN的配置
考點4交換機STP配置
第7章路由器及其配置
考點1路由器基礎知識
考點2路由器的基本操作和配置方法
考點3路由器的接口配置
考點4路由器的路由配置
考點5路由器的DHCP功能及其配置
考點6訪問控制列表的配置
第8章無線局域網設備安裝與調試
考點1無線局域網技術特點
考點2常用的無線局域網設備
考點3無線接人點的安裝與調試女
第9章計算機網絡信息服務系統的安裝與配置
考點1安裝、配置DNS服務器
考點2安裝、配置DHCP服務器
考點3安裝、配置WWW服務器
考點4安裝、配置FTP服務器
考點5安裝、配置E-mail服務器
第10章網絡安全技術
考點1網絡安全的基本概念
考點2加密技術
考點3數據備份的方法女女
考點4防病毒系統應用方法
考點5防火牆應用技術與安裝配置
考點6入侵檢測的方法及系統部署
第11章網絡管理技術
考點1網絡管理的概念與協議
考點2WindowsServer2003管理
考點3利用工具監控和管理網絡
考點4常見網絡故障及其處理
考點5網絡攻擊與漏洞查找的基本方法
下篇樣卷解析
第12章模擬試卷
12．1模擬試卷一
12．2模擬試卷二
12．3模擬試卷三
12．4模擬試卷四
12．5模擬試卷五
12．6模擬試卷六
第13章模擬試卷答案解析
13．1模擬試卷一答案解析
13．2模擬試卷二答案解析
13．3模擬試卷三答案解析
13．4模擬試卷四答案解析
13．5模擬試卷五答案解析
13．6模擬試卷六答案解析

2.配置IP訪問控制列表的兩個重要參數
訪問控制列表的表號和名字：訪問控制列表的表號和名字都是用來標識或引用訪問控制列表的。名字用字符串表示，袁號用數字表示。
訪問控制列表的通配符：在配置訪問控制列表的源地址或目的地址時，在允許或拒絕的IP地址后面，有一個參數是wildcard—mask——通配符（或通配符掩碼的意思）。通配符用32位二進制數表示；wildcard—mask實際上就是子網掩碼的反碼。
通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器在進行基于源地址和目的IP地址過濾時，通配符告訴路由器應檢查哪些地址位，應忽略哪些地址位。
3.IP訪問控制列表的配置方法
配置標準訪問控制列表在全局模式下進行，命令格式如下：
access—list—number{permit |deny）source wildcard—mask
配置擴展訪問控制列表有3種方法。
（1）使用access—list命令
在全局模式下，命令格式：
（2）使用ip access—list命令
在全局模式下，命令格式：
在擴展或標準訪問控制模式下，配置過濾規則，命令格式：
（2）請寫出路由器RG和路由器RE的SO口的IP地址。（2分）
（3）如果該網絡內服務器群的IP地址為172.19.52.100～172.19.52.126和172.19.53.100～172.19.53.200，要求用一種設備對服務器群提供如下保護：檢測發達到服務器群的數據包，如果發現惡意數據包，系統發出警報并阻斷攻擊。請回答以下兩個問題：
第一，寫出這種設備的名稱。（2分）
第二，該設備應該部署在圖中的哪個設備的哪個接口。（2分）
（4）如果將172.19.52.128／26劃分3個子網，其中前兩個子網分別能容納10臺主機，第三個子網能容納20臺主機。請寫出子網掩碼及可用的IP地址段。（6分）（注：請按子網順序號分配網絡地址）。
解 析：從圖中可以看出，這個網絡一共包括了12個子網，其中4個子網用于路由器之間的互聯，它們都在172.19..17.0／24網絡中，另外8個子網分配給用戶，由于路由表只有6項，故這其中一定存在路由的聚合。對于空①應該是RE連接RA和RB的網絡；對于空②，應該是RF連接RC和RD的網絡。這兩個網絡都用了3個IP地址，如果子網掩碼使用／30，每個子網只能有2個可用地址，如果使用／28，2個網絡就成了1個網絡，因此子網掩碼是／29。①處包含了172.19.17.1、172.19.17.2和192.19.17.3，對應的子網是172.19.17.0／29；②處包含了172.19.17.10、192.19.17.11和192.19.17.12。對應的子網是172.19.17.8／29。對于空③，應該是RA和RB連接的4個子網的路由聚合，這4個子網分別是l72.19.4.0／24、172.19.5.0／24、172.19.6.0／24和172.19.7.0／24，經過路由聚合，應為172.19.4.0／22；同理，空④是172.19.52.0、172.19.53.1、172.19.53.2和192.19.53.3的聚合，應為172.19.52.0／22。
第一個目的網絡地址為172.19.63.192／30，后兩位分配，S0口地址后兩位分01，可得IP地址為172.19.63.193。
類似地，將后兩位分10，可得IP地址為172.19.63.194。
基于網絡的入侵防護系統如果檢測到一個惡意的數據包，系統發出警報并阻斷攻擊。
該網絡內服務器群的IP地址為172.19.52.100～172.19.52.126和172.19.53.100～172.19.53.200，由圖中的IP地址分配情況可直接看出。
該地址是B類地址，子網數量為3，可取子網號的長度為2，前兩個子網分別能容納10臺主機，主機號位數可取4，第三個能容納20臺主機，主機號位數可取5，因此前兩個子網的后四位置0，即前28位全為1，可得子網掩碼為255.255.255.240，第三個子網的后5位置0，前27位全為1，可得子網掩碼為255.255.255.224。由于子網號和主機號不能使用全0或全1，故前兩個子網只能容14臺主機，大于10臺，符合；第三個子網只能容30臺主機，大于20。故子網1的可用IP段172.19.52.129—172.19.52.142，子網2的可用IP段172.19.52.145～172.19.52.158，子網3的可用IP段為172.19.52.161～172.19.52.190。