2009年下半年网络工程师考试下午试卷参考答案与解析（一）
试题一（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某校园网中的无线网络拓扑结构如图1-1所示。
图1-1
该网络中无线网络的部分需求如下：
1．学校操场要求部署AP，该操场区域不能提供外接电源。
2．学校图书馆报告厅要求高带宽、多接入点。
3．无线网络接入要求有必要的安全性。
【问题1】（4分）
根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。
试题解析：
以太网供电PoE (Power Over Ethernet) 以太网供电这项创新的技术，指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机、无线局
域网接入点AP、安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。
标准答案：
（1）PoE（答802.3af也给全分）（2）以太（或Ethernet）
扩展答案：
（1）接入（2）PoE
答案说明：
关键是要提到PoE。
【问题2】（6分）
1．根据需求在图书馆报告厅安装AP。如果采用符合IEEE802.11b规范的AP，理论上最高可以提供（3） Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供（4） Mb/s的传输速率。如果采用符合（5）规范的AP，由于将MIMO 技术和（6）调制技术结合在一起，理论上最高可以提供600Mb/s的传输速率。
（5）备选答案
A．IEEE 802.11a B．IEEE 802.11e
C．IEEE 802.11i D．IEEE 802.11n
（6）备选答案
A．BFSK B．QAM C．OFDM D．MFSK
2．图书馆报告厅需要部署10台无线AP。在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置。用户在该报告厅内应选择（8），接入不同的无线AP。（7）~（8）备选答案
A．频道 B．功率 C．加密模式 D．操作模式 E．SSID
试题解析：
IEEE 802.11n标准的核心是MIMO（multiple-input multiple-output，多入多出）和
OFDM技术，最大传输速率可达600Mbps，同时采用软件的无线电技术，可以向前向后兼容。标准答案：
（3）11 （4）54 （5）D（或IEEE 802.11n）
（6）C（或OFDM）（7）A（或频道）（8）E（或SSID）
【问题3】（5分）
若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、
WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP 和（13）算法。
（13）备选答案
A．AES B．DES C．IDEA D．RSA
试题解析：
从目前的应用来说，个人用户常用WPA-PSK（pre-shared key，预共享密钥）认证，而企业则一般使用WPA-EAP（Extensible Authentication Protocol，扩展认证协议）认证。这是因为企业可以部署Radius服务器提供认证服务，所以可以使用EAP/802.1x认证协议。而个人用户使用电脑数量较少，使用WPA-PSK进行认证即可达到需求。
WAP2使用了更强壮的加密算法AES，需要专门的硬件支持，目前大部分的Wi-fi产品都支持AES加密。
答案：
（9）SSID （10）MAC（或物理地址）（11）WEP（或有线等效加密）（12）WPA-PSK/WPA2-PSK （13）A（或AES）
试题二（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
网络拓扑结构如图2-1所示。
图2-1
【问题1】（4分）
网络A的WWW服务器上建立了一个Web站点，对应的域名是https://www.doczj.com/doc/3c10222216.html,。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是（1）；在图2-3所示的对话框中，添加的对应主机“名称”为（2）。
图2-2
图2-3
标准答案：
（1）https://www.doczj.com/doc/3c10222216.html, （2）www
【问题2】（3分）
在DNS系统中反向查询（Reverse Query）的功能是（3）。为了实现网络A中WWW 服务器的反向查询，在图2-4和2-5中进行配置，其中网络ID应填写为（4），主机名应填写为（5）。
图2-4
图2-5
标准答案：
（3）通过IP地址查询域名（4）210.43.16 （5）https://www.doczj.com/doc/3c10222216.html,
【问题3】（3分）
DNS服务器1负责本网络区域的域名解析。对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络C中的DNS服务器2进行解析。设置步骤：首先在“DNS 管理器”中选中DNS服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图2-6所示的对话框中应如何配置？
图2-6
标准答案：
选中“启用转发器”，在“IP地址”输入框中输入DNS服务器2的IP地址
51.202.22.18，点击“添加”按钮，然后点击“确定”按钮。
【问题4】（2分）
网络C的Windows Server 2003服务器上配置了DNS服务，在该服务器上两次使用nslookup https://www.doczj.com/doc/3c10222216.html,命令得到的结果如图2-7所示。由结果可知，该DNS服务器（6）。
图2-7
（6）备选答案
A．启用了循环功能 B．停用了循环功能
C．停用了递归功能 D．启用了递归功能
标准答案：
A 或启用了循环功能
【问题5】（3分）
在网络B中，除PC5计算机以外，其它的计算机都能访问网络A的WWW服务器，而PC5计算机与网络B内部的其它PC机器都是连通的。分别在PC5和PC6上执行命令ipconfig，结果信息如图2-8和图2-9所示：
图2-8
图2-9
请问PC5的故障原因是什么？如何解决？
标准答案：
PC5的网关设置错误。（２分）
重新设置PC5的网关，将其改为192.168.0.3即可。（１分）
试题三（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】
在大型网络中，通常采用DHCP完成基本网络配置会更有效率。
【问题1】（1分）
在Linux系统中，DHCP服务默认的配置文件为（1）。
（1）备选答案
A．/etc/dhcpd.conf B．/etc/dhcpd.config
C．/etc/dhcp.conf D．/etc/dhcp.config
标准答案：
A 或 /etc/dhcpd.conf
【问题2】（4分）
管理员可以在命令行通过（2）命令启动DHCP服务；通过（3）命令停止DHCP服务。（2）、（3）备选答案
A．service dhcpd start B．service dhcpd up
C．service dhcpd stop D．service dhcpd down
标准答案：
（2）A 或 service dhcpd start （3）C 或 service dhcpd stop
【问题3】（10分）
在Linux系统中配置DHCP服务器，该服务器配置文件的部分内容如下：
subnet 192.168.1.0 netwask 255.255.255.0 {
option routers 192.168.1.254;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 192.168.1.3;
range 192.168.1.100 192.168.1.200;
default-lease-time 21600;
max-lease-time 43200;
host webserver{
hardware ethernet 52:54:AB:34:5B:09;
fixed-address 192.168.1.100;
}
}
在主机webserver上运行ifconfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。
该网段的网关IP地址为（7），域名服务器IP地址为（8）。
标准答案：
（4）52:54:AB:34:5B:09 （5）192.168.1.100 （6）255.255.255.0
（7）192.168.1.254 （8）192.168.1.3
2009年下半年网工考试下午试卷标准答案与解析（二）(2009-12-12 18:25:21)
分类：网络工程师标签：2009年下半年网络工程师考试下
午试卷标准答案解析it
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。
图4-1
在防火墙上利用show命令查询当前配置信息如下：PIX# show config
…
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
…
fixup protocol ftp 21 （1）
fixup protocol http 80
…
ip address outside 61.144.51.42 255.255.255.248 ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 （2）
…
【问题1】（4分）
解析（1）、（2）处画线语句的含义。
标准答案：
（1）启用ftp服务
（2）设置eth0口的默认路由，指向61.144.51.45，且跳步数为1
【问题2】（6分）
根据配置信息，在填充表4-1。
表4-1
标准答案：
（3）192.168.0.1 （4）255.255.255.248
（5）eth2 （6）10.10.0.1
【问题3】（2分）
根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是（7）。
标准答案：
（7）61.144.51.46
【问题4】（3分）
如果需要在DMZ域的服务器（IP地址为10.10.0.100）对Internet用户提供web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。
PIX(config)# static(dmz, outside) （8）（9）
PIX(config)# conduit permit tcp host （10） eq www any
说明：
static命令的格式是：static(nameif,outside) ip-outside, ip-nameif
第（10）空要填写一个主机地址，这里填写的是对外公开的那个IP地址。
标准答案：
（8）61.144.51.43 （9）10.10.0.100 （10）61.144.51.43
试题五（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图5-1所示，要求配置IPSec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段，但10.10.30.1/24网段不能连通10.10.10.2/24网段。
图5-1
【问题1】（4分）
根据网络拓扑和要求，解释并完成路由器R1上的部分配置。
R1(config)# crypto isakmp enable （启用IKE）
R1(config)# crypto isakmp （1） 20 （配置IKE策略20）
R1(config-isakmp)# authentication pre-share （2）
R1(config-isakmp)# exit
R1(config)# crypto isakmp key 378 address 192.168.2.2 （配置预共享密钥为378）R1(config)# access-list 101 permit ip （3） 0.0.0.255 （4） 0.0.0.255 （设置ACL）
……
说明：
“access-list 101 permit ip （3） 0.0.0.255 （4）0.0.0.255”的意思是“从本地站点（3）发出的和来自远点站点（4）的数据将得到保护。”
标准答案：
（1）policy
（2）在IKE协商过程中使用预共享密钥认证方式
（3）10.10.20.0
（4）10.10.10.0
扩展答案：
（2）验证方法为使用预共享密钥
【问题2】（4分）
根据网络拓扑和要求，完成路由器R2上的静态路由配置。
R2(config)# ip route （5） 255.255.255.0 192.168.1.1
R2(config)# ip route 10.10.30.0 255.255.255.0 （6）
R2(config)# ip route 10.10.10.0 255.255.255.0 192.168.2.2
标准答案：
（5）10.10.20.0
（6）192.168.1.1
【问题3】（空（9）1分，其他2分，共7分）
根据网络拓扑和R1的配置，解释并完成路由器R3的部分配置。
……
R3(config)# crypto isakmp key （7） address （8）
R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac （9）R3(cfg-crypto-trans)# exit
R3(config)# crypto map test 20 ipsec-isakmp
R3(config-crypto-map)# set peer 192.168.1.1
R3(config-crypto-map)# set transform-set （10）
……
标准答案：
（7）378
（8）192.168.1.1
（9）设置名为testvpn的VPN，采用MD5认证、DES进行数据加密
（10）testvpn
扩展答案：
（9）设置IPSec变换集testvpn，AH鉴别采用ah-md5-hmac，ESP加密采用esp-des，ESP 认证采用esp-md5-hmac。
目录 第1章计算机系统知识 (3) 1.1硬件知识......................................................................................................... 错误!未定义书签。 1.1.1计算机结构 ................................................................................................ 错误!未定义书签。 1.1.1.1计算机组成（运算器、控制器、存储器、原码、反码、补码） (3) 1.1.1.2指令系统（指令、寻址方式、CSIC、RISC） (5) 1.1.1.3多处理器（耦合系统、阵列处理机、双机系统、同步） (7) 1.1.2存储器 (8) 1.1.2.1存储介质 (8) 1.1.3输入输出（I/O）系统 (8) 1.2操作系统 (9) 第2章系统开发和运行基础 (9) 2.1软件的分类 (9) 2.2软件生存周期 (9) 2.3软件开发模型 (9) 2.4软件测试 (10) 2.5软件项目管理 (10) 第3章网络技术 (10) 3.1网络体系结构 (10) 3.1.1网络分类 (10) 3.2参考模型 (11) 3.3数据通信 (12) 3.3.1传输介质 (12) 3.3.2编码和传输 (12) 3.4传输技术 (13) 3.5差错控制技术 (13) 第4章局域网与城域网 (13) 4.1IEEE802项目体系结构 (13) 4.2802.3和以太网 (13) 4.3802.11无线局域网 (14) 4.4网桥 (14) 4.5虚拟局域网VLAN (14) 第5章广域网与接入网 (15) 第6章TCP/IP协议族 (16) 6.1概述 (16) 6.2网络层协议 (16) 6.2.1ARP地址解析协议 (16) 6.2.2RARP反向地址解析协议 (17) 6.3IP协议 (17) 6.3.1进制转换的基础知识 (17) 6.3.2IP地址 (18) 6.3.3关于IP的计算 (18) 6.3.4IP协议 (21) 6.3.5ICMP (22)
华为认证网络工程师--认证考试试题（笔试）及答案 选择题：（每题2分，共100分） 1、 以下属于物理层的设备是（ A ） A 、 中继器 B 、 以太网交换机 C 、 桥 D 、 网关 2、 在以太网中，是根据（ B ）地址来区分不同的设备的。 A 、 LLC 地址 B 、 MA C 地址 C 、 IP 地址 D 、 IPX 地址 3、 以下为传输层协议的是（ CD ） A 、IP B 、 ICMP C 、 UDP D 、 SPX 4、以下对 MAC 地址描述正确的是（ BC ） A 、 由 B 、 由 C 、 前 D 、 后 5、 以下属于数据链路层功能的是（ CD A 、 定义数据传输速率 B 、 定义物理地址 C 、 描述网络拓扑结构 D 、 流控制 6、 IEEE802.3U 标准是指（B ） A 、 以太网 B 、 快速以太网 C 、 令牌环网 D 、FDDI 网 7、如果要将两计算机通过双绞线直接连接，正确的线序是 A 、1--1、 2一2、3"3、4一4、5一5、6一6、7一7、8一8 B 、1--2、 2一1、3一6、4一4、5"5、6一3、7■■7、8一8 C 、1--3、 2一6、3一1、4一4、5"5、6一2、7■■7、8一8 D 、两计算机不能通过双绞线直接连接 &在V.35和V.24规程中，控制信号 RTS 表示（D ） A 、 数据终端准备好； B 、 数据准备好； C 、 数据载体检测； D 、 请求发送； 32位2进制数组成 48位2进制数组成 6位16进制由IEEE 负责分配 6位16进制由IEEE 负责分配
E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。 A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力 10、路由器的作用有（ABDG） A、异种网络互连 B、子网间的速率适配 C、连接局域网内两台以上的计算机 D、隔离网络，防止网络风暴，指定访问规则（防火墙） E、子网协议转换 F、加快网络报文的传递速度 G、路由（寻径）：路由表建立、刷新、查找 H、报文的分片与重组 11、调用上一条历史命令的快捷键是（A ） A、CTRL-P B、CTRL-O C、ALT-P D、ALT-0 12、交换机工作在OSI七层的哪一层？（B） A、一层 B、二层 C、三层 D、三层以上 13、以下对CSMA/CD 描述正确的是（ A D??） A、在数据发送前对网络是否空闲进行检测 B、在数据发送时对网络是否空闲进行检测 C、在数据发送时对发送数据进行冲突检测 D、发生碰撞后MAC地址小的主机拥有发送优先权 14、以下对STORE AND FORW ARD描述正确的是（CE） A、收到数据后不进行任何处理，立即发送 B、收到数据帧头后检测到目标MAC地址，立即发送 C、收到整个数据后进行CRC校验，确认数据正确性后再发送 D、发送延时较小 E、发送延时较大 15、以下对交换机工作方式描述正确的是（ A、可以使用半双工方式工作 B、可以使用全双工方式工作 C、使用全双工方式工作时要进行回路和冲突检测 D、使用半双工方式工作时要进行回路和冲突检测(ABE ) ABD )
网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
2009版网络工程师考试大纲 一、考试说明 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2．考试要求： （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3．考试设置的科目 （1）计算机与网络知识，考试时间为150分钟，笔试，选择题； （2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。 二、考试范围 考试科目1：计算机与网络知识 1.计算机系统知识 1.1 硬件知识 1.1.1 计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2 存储器
网络工程师考试知识点 1、惯用虚拟存储器由主存-辅存两级存储器构成 2、中断向量可提供中断程序入口地址 3、DMA工作方式下，在主存与外设之间建立直接数据通信。 4、PERT不能清晰秒速各个任务之间并行状况，甘特图不能清晰描述各个问题之间依赖关系 5、路由器出厂时，默认串口封装合同是HDLC 6、报文摘要算法生成报文摘要目是防止发送报文被篡改 7、PGP是支持电子邮件加密合同 8、根域名服务器采用迭代查询，中介域名服务器采用是递归查询 9、AH 隧道模式如下图所示，AH 隧道模式使用 AH 与 IP 报头来封装 IP 数据包并对整个数据包进行签名以获得完整性并进行身份验证。 ESP 隧道模式如下图所示，ESP 隧道模式采用 ESP 与 IP 报头以及 ESP 身份验证尾端来封装 IP 数据包。 10、L2TP数据包封装格式是
11、SNMP是在UDP合同智商异步/祈求响应 12、支持1000m以上传播距离是1000 BASE-Lx 13、NSLOOKUP >Set all 列出当前设立默认选项 Set type = mx 查询本地区邮件互换器信息 Server NAME 由当前默认服务器切换到制定名字服务器NAME DNS服务器重要资源记录有A（域名到IP地址映射）、PTR（IP地址到域名映射）、MX（邮件服务器及优先级）、CNAME（别名）和NS（区域授权服务器） 14、构造化布线系统构成 ①工作区子系统是由终端设备到信息插座整个区域，用于将顾客终端设备连接到布线系统，重要涉及信息插座、跳线、适配器。 ②水平布线子系统是构造化综合布线系统中连接顾客工作区与布线系统主干子系统。 ③管理子系统是构造化布线系统中对布线电缆进行端接及配线管理子系统，普通设立在楼层接线间内 ④干线子系统是构造化综合布线系统中连接各管理间、设备间子系统，又称垂直子系统。 ⑤设备间子系统重要是用来安放网络核心设备。并非每一种综合布线均有设备间子系统 ⑥建筑群子系统是构造化综合布线系统中由连接楼群之间通信传播介质及各种支持设备构成子系统 15、xDSL
网络工程师第一章过关练习 一、选择题 1．计算机网络从网络覆盖范围上,可以分为局域网、广域网与。 A）物理网B）城域网 C）分组交换网 D）高速网 2．城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型主要是文字、语音、图形与。 A）视频 B）数据 C）路由信息 D）控制信息3．计算机网络按照其覆盖的地理区域大小可分为。 A）广域网、校园网、接入网 B）广域网、城域网、局域网 C）校园网、地区网、接入网 D）电信网、校园网、城域网 4．下列说法中正确的是。 A）通信子网是由主机、终端组成 B）资源子网是由网络节点和通信链路组成 C）通信子网主要完成数据和共享资源的任务 D）通信子网主要完成计算机之间的数据传输、交换、以及通信控制 5．以下关于广域网技术的叙述中，错误的是。 A）广域网技术研究的重点是核心交换技术 B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等 C）帧中继网是基于点-点连接的窄带公共数据网 D）异步传输模式ATM网的发展空间已经比较小 6．目前应用最广泛的局域网是。 A）以太网 B）令牌环网 C）令牌总线网 D）对等网 7．下列有关局域网的说法中，正确的是。 A）令牌环网络是应用最广泛的局域网 B）以太网技术的发展方向是用共享介质方式取代交换方式 C）局域网维护较困难D）局域网提供数据传输速率、低误码率的高质量数据传输环境8．以下有宽带城域网的说法中错误的是。 A）宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络 B）宽带广域网以TCP/IP协议为基础 C）宽带广域网对传输速率和服务质量要求不高 D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响 9．以下有关城域网结构的叙述中，正确的是。 A）城域网网络平台采用层次结构 B）核心交换层解决的是“最后一公里”的问题 C）边缘汇聚层结构设计重点是可靠性、可扩展性与开放性 D）用户接入层进行本地路由、过滤、流量均衡及安全控制等处理 10．利用宽带城域网可以实现的业务有。 A）高速上网业务 B）智能社区业务 C）远程医疗业务 D）以上全部11．无线接入技术不包括。 A）无线局域网技术 B）无线城域网技术 C）无线广域网技术 D）无线Ad hoc技术12．以下有关数字用户线xDSL接入技术的说法中，错误的是。 A）能够提供足够的带宽，满足人们对于多媒体网络应用的需求 B）性能和可靠性优势明显C）利用现有的电话双绞线与网络连接，比较经济 D）仅提供对称带宽特性 13．以下有关光纤同轴电缆混合网HFC的说法中，错误的是。
网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config
转贴]网络工程师考试总结 网络工程师考试 要想做网络工程师最权威的国家认可的就是计算机软考的中级网络工程师，只有考上这个才能成为网络工程师。证书由人事部和信息产业部同时颁发，很有权威性～也是政府唯一认可的职称证书：要考网络工程师需要学习的有： 1、《网络工程师教程》，必看，当作指导性的大纲来看，它可以使你网络知识的结构更加清晰与合理。由于教程不完全覆盖考试内容，获取其他资料作为知识的深化和补充是绝对必须的，下面的推荐与大纲介绍的基本同步。 2、《数据通信原理》，包括通信原理和交换技术的内容，在上午肯定有一二道大题，只看教程不够。对这本书不一定看得太深，即使没有任何基础通上一两遍也不困难，可以让你提高一大步。这部分相关的内容还包括《信号与系统》，不想做硬件的朋友我觉得就不用看了。 3、网络体系结构和协议，这部分看教程即可。 4、局域网技术，先看教程，然后找一本CCNA英文教材看一遍。这样有三个好处:比教程更深入；同时提高专业英语水准；顺便学习CISCO路由器和交换机的基础知识。 5、广域网技术看教程，这部分A TM是重点，需要找别的资料深化一下（因为它流行，如CISCO流行一个道理）。 6、网络互连，先看教程。路由方面的知识教程上不够，建议有Linux环境，看看UNIX系统中的路由配置。CCNP的教程不必要全看，路由和交换看看就行，中文的也可以。 7、网络操作系统，如上，研究linux就可以。上午题目里面会有。 8、网络管理上，教程中本章前面对局域网的管理部分非常好，是每一个网络管理员都应该耳熟能详的经验。后面的SNMP不太深，但是也差不多够了，想深化的找一本《网络管理》，对snmp会有更认识。 9、网络安全，教程很概念化，如果想深入一点，看看《计算机密码学》，对加密技术能有更多感性认识（如RSA的原理，一次一密乱码本），但不用太深入。如果有条件，还可以感受一下win2000在安全方面对身份认证，鉴别，访问控制等技术的具体实现。我觉得其中有两个重要问题，访问控制和防火墙，但是这两年都没考，最好结合Cisco的学习去深化一下。 10、后面章节的内容看教程就好，还是很不错，将来做论文和实际项目，都会用上。 11、Linux教程必看，包括各种网络服务的配置（WWW,FTP），CGI现在不太时髦，可以不用看。另外如果有时间，把《网络操作系统》看一遍也很不错。 12、网络程序设计,只要有相当C语言能力，越高越好，不需要C++和Visual C(有的话更好），在Linux环
2016年下半年网络工程师考试下午真题（专业解析+ 参考答案） 1、阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。
图1-1 问题内容：【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负 载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？
表1-1 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？ 2、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux 平台），Web服务器安装Windows 2008操作系统。 图2-1
XX年网络工程师参考资料 考试科目1：运算机与网络知识 1.运算机系统知识 第二章数据通信 （1）数据通信******两个实体间的数据传输和交换。 2. 1数据通信技术 2．1．1 模拟数据通信和数字数据通信 （2）模拟数据******在某个区间为连续的值的数据 （3）数字数据******在某个区间为离散的值的数据 （4）模拟、数字数据之间的相互转换问题？ 模拟数据通过编码解码器（CODEC）转换成数字数据,数字信号通过调制解调器转换成模拟 数据（MODEM） （5）数字信号传输与模拟信号传输各自的优缺点？ 模拟传输是一种不考虑内容的传输模拟信号的方法，在传输过程中，模拟信号通过一定距离的传输之后，必定会信号衰减，为实现长距离传输，模拟信号传输都要使用信号放大器，然而，放大器也会增加噪音重量，假如通过串连的放大器来实现长距离传输，信号将会越来越畸形；与此相反，数字传输与信号有关。衰减会危及数据的完整性，数字信号只能在一个有限的距离内传输，但为了获得更远的传输距离，能够使用中继器，中继器接收数字信号，将数字信号转换成1的模式和0的模式。 2.1.2 多路复用 （1）多路复用的分类及其说明 A. 频分多路复用(FDM) 利用传输介质中不同的载波频率来同时运载多个信号的多路复用技术B. 时分多路复用(TDM)利用介质能达到的位传输率超过传输数字数据所需的数据传输率的优点，利用每个信号在时刻上交*，从而传输多个数据信号的多路复用技术 （2）T1载波的位结构及传输速率 共193位，第8位是信令和操纵信号，第193位是帧编码，传输速率是1.544M/BPS （3）两种PCM载波的传输速率以及T2、T3载波的传输速率一种是和T1载波一样的1.544M/BPS，另一种是2.048M/BPS。T2载波的传输速率是6.312 M/ BPS，T2载波的传输速率是46.304 M/BPS。 2.1.3 异步传输和同步传输 （1）异步传输 一次传输一个字符的数据，每个字符用一个起始位引导，用一个终止位终止，一样起始位为0，停止位为1 （2）同步传输 为了使接收方确定数据块的开始和终止，还需要另外一级的同步，即每个数据块用一个前文（preamble）位的模式开始，用一个后文(postamble)位模式终止,加有前后文的数据称为一帧。 2.2数据交换技术 2.2.1线路交换 （1）什么是线路交换？ 通过网络中的节点在两个站点之间建立专用的通信线路进行数据传输的交换方式 （2）线路交换所历经的三个时期 线路建立，数据传送，线路拆除 2.2.2 报文交换
网络工程师考试题 一单项选择题（每题中只有一个正确答案，每题1分，共80题。） <计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C） A．NVRAM B．ROM C．RAM
2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D
●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D
国家网络技术水平考试(简称NCNE)是国家信息化工程师认证考试(简称NCIE)首期项目，是信息产业部直接实施的国家级IT专业认证。NCIE体系由网络、数据库、信息资源管理、信息安全、电子商务等一系列认证考试机构，其他认证系列将相继出台。NCIE认证体系力求内容厂商中立、技术知识先进、面向职业市场、通用知识和动手操作能力并重。 1、NCNE的认证级别？ NCNE是一个双向认证，通过认证考试的学员将同时获得由信息产业部国家信息化工程师认证考试管理中心和美国国家通信系统工程师协会分别签发的相应级别证书。即学员可以同时获得两份证书。 因此，NCNE既是我国国家级的政府认证，同时又是一个国际认证。 2、NCNE培训的目标？ NCNE培训是一个面向职业市场的、符合国际标准的职业技术培训。NCNE培训及考试内容以我国信息化建设的切实需要为导向，与政府、企事业单位和用人机构的岗位需求紧密联系。NCNE的目标是培养既有真才实学又符合职业要求的网络专业人才。 3、NCNE如何与最新的网络技术发展保持同步？ NCNE培训的主体教学用书是由美国著名IT教育服务提供商和NCNE课程开发中心共同选择、开发，通过电子工业出版社出版，课程和教材将随着IT技术的发展定期更新，保证技术内容的先进和国际水准。另外，多家国际主流IT厂商已参与该认证的培训课程设计和内容开发当中，保证了NCNE教材的厂商开放性。 4、NCNE认证培训能否提高学员实际工作能力？ 能，NCNE认证培训是理论与实践并重的培训。通过丰富的实验内容，学员不但能掌握网络软件的操作及设置，更有机会亲自安装、配置路由器、交换机、集线器网络硬件设备。除此之外，还将协助学员在完成培训课程后参加实习。通过这一系列环节，学的实际工作能力必定有实质的转变和提高。 5、NCNE认证考试是以什么形式进行的？ NCNE认证考试分为两部分： 知识水平部分：采用国际先进的机考模式，确保公证、合理； 动手操作部分：实地操作考核，确保考核内容深入全面。 6、NCNE是如何确保机考的公正性和合理性的？ NCNE采用大型试题库，并保证较高的题库更新频率，任何考生都不可能通过非法手段获得NCNE考试的最新试题，确保认证考试的公正性。同时，NCNE认证考试题库内容紧扣NCNE考试大纲，保证了NCNE 出题的合理性。 7、什么样的培训中心才有资格开设NCNE培训？ 只有国家网络技术水平考试授权认证教育培训中心(NCNE-AEC)才有资格开设NCNE认证培训，并且所授权开设的认证课程也将在结课证书上予以体现，AEC不得开设规定范围外的任何国家网络技术水平考试认证培训课程。只有参加AEC培训的学员，才能获得NCNE结课证书和培训实习机会。 8、NCNE授权认证培训的质量是如何得到保证的？ 参加NCNE认证考试前，AEC学员经过严格的、高水平的NCNE培训，经AEC评定合格可获得结课证书。AEC都具有较好的软硬件授课环境，全部由国家网络技术水平考试认证教师持证授课，保证学质量。 9、什么样的考试中心可以承办NCNE认证考试？ 只有国家网络技术水平考试授权认证考试中心(NCNE-AEX)才有资格开设NCNE认证考试。认证考试是NCNE体系的一个核心环节，所有AXC都经过严格的审查，并实践强有力的管理，确保认证考试的庄严和公正。 10、必须经过NCNE授权培训才能参加NCNE认试考试吗？ 不是的，但AEC因为有NCNE课程开发中心等NCNE授权培训指导机构的培训指导，并由NCNE认证教师进行专业授课，可以在很大程度上保证教学质量和考生通过率。另外，AEC可以提供良好操作实验环境和系统的知识、体系。
关于PC防火墙的功能，以下（）描述是错误的。 A 防火墙可以检查进出内部网的通信量。 B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。 C 防火墙可以使用过滤技术在网络层对数据包进行选择 D 防火墙可以阻止来自内部的威胁和攻击 答案：D 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 ARP协议的主要功能是（）。 A 将IP地址解析为物理地址 B 将物理地址解析为IP C 将主机名解析为IP地址 D 将IP地址解析为主机名 答案：A 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 PPPOE包含（）和（）两个阶段。 A 发送和接收 B PPP验证和传输 C 发现和PPP会话 D 会话和传输 答案：C 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 已知一台计算机A的IP地址为：132.121.100.1，子网掩码为―255.255.0.0‖，则这台计算机属于（）。 A A类网 B B类网 C C类网 D 类网 答案：B 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 防火墙的安全控制功能不能工作在下面的哪一个部分（） A.传输层 B.网络层 C.数据链路层 D.物理层
答案：D 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 透明桥接主要工作在网络协议的哪一层。 A.第1层 B.第2层 C.第3层 D.第4层 答案：B 试题类型：单项选择题 试题分数：1 试题难度：2 试题区分度：3 目前普通用户一般采用哪种方式上网。 A.PPPOE拨号 B.WLAN C.光纤直接入户 D.Cable Modem 答案：A 试题类型：单项选择题 试题分数：1 试题难度：2 试题区分度：3 一个C类网络，如果掩码为255.255.255.248，每个子网有效主机数为（），问该C网络总共能提供（）个主机地址。 A.8,224 B.4,252 C.6,192 D.16,240 答案：C 试题类型：单项选择题 试题分数：2 试题难度：3 试题区分度：3 PPP认证方式有（）。 A CHECK B CHAP C RAP D PAP 答案：BD 试题类型：多项选择题 试题分数：2 试题难度：2
2001-2006年网络工程师考试试题与答案 2008年4月
目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -
1、解决路由环问题的方法有(ABD) A. 水平分割 B. 路由保持法 C. 路由器重启 D. 定义路由权的最大值 2、下面哪一项正确描述了路由协议(C) A. 允许数据包在主机间传送的一种协议 B. 定义数据包中域的格式和用法的一种方式 C. 通过执行一个算法来完成路由选择的一种协议 D. 指定MAC地址和IP地址捆绑的方式和时间的一种协议 3、以下哪些内容是路由信息中所不包含的(A) A. 源地址 B. 下一跳 C. 目标网络 D. 路由权值 4、以下说法那些是正确的(BD) A. 路由优先级与路由权值的计算是一致的 B. 路由权的计算可能基于路径某单一特性计算， 也可能基于路径多种属性 C. 如果几个动态路由协议都找到了到达同一目标网络的最佳路由，
这几条路由都会被加入路由表中 D. 动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的 5、IGP的作用范围是(C) A. 区域内 B. 局域网内 C. 自治系统内 D. 自然子网范围内 6、距离矢量协议包括(AB) A. RIP B. BGP C. IS-IS D. OSPF 7、关于矢量距离算法以下那些说法是错误的(A) A. 矢量距离算法不会产生路由环路问题 B. 矢量距离算法是靠传递路由信息来实现的 C. 路由信息的矢量表示法是(目标网络，metric) D. 使用矢量距离算法的协议只从自己的邻居获得信息 8、如果一个内部网络对外的出口只有一个，那么最好配置(A) A. 缺省路由
B. 主机路由 C. 动态路由 9、BGP是在(D)之间传播路由的协议 A. 主机 B. 子网 C. 区域(area) D. 自治系统(AS) 10、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有(AC) A. 路由的优先级 B. 路由的发布者 C. 路由的metirc值 D. 路由的生存时间 11、在RIP协议中，计算metric值的参数是(D) A. MTU B. 时延 C. 带宽 D. 路由跳数 12、路由协议存在路由自环问题（A） A. RIP