全国计算机技术与软件专业技术资格（水平）考试
2014年下半年网络工程师上午试卷
●属于CPU中算术逻辑单元的部件是（1）。
（1）A．程序计数器 B.加法器 C.指令寄存器 D.指令译码器
【参考答案】B
●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。
（2）A.123KB B.180KB C.223KB D.224KB
【参考答案】D
●计算机采用分级存储体系的主要目的是为了解决（3）的问题。
（3） A.主存容量不足 B.存储器读写可靠性
C.外设访问效率
D.存储容量、成本和速度之间的矛盾
【参考答案】D
● Flynn分类法基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。（4）A．SISD B.MISD C.SIMD D.MIMO
【参考答案】B
●以下关于结构化开发方法的叙述中，不正确的是（5）。
（5） A．总的指导思想是自顶向下，逐层分解
B．基本原则是功能的分解与抽象
C．与面向对象开发方法相比，更适合于大规模，特别复杂的项目
D．特别适合于数据处理领域的项目
【参考答案】C
●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。为了避免重复，把这5个语句抽出来组成一个模块D。则模块D的内聚类型为（6）内聚。
（6） A．功能 B.通信 C.逻辑 D.巧合
【参考答案】C
●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）。
（7） A.B B.E C.C D.K
（8） A.0 B.1 C.2 D.3
【参考答案】A D
●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（9）。
（9） A.中间代码不依赖于具体的机器
B.使用中间代码可提高编译程序的可移植性
C.中间代码可以用树或图表示
D.中间代码可以用栈和队列表示
【参考答案】D
●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。在此情形下，（10）享有该软件的著作权。
（10） A.甲公司 B.甲、乙公司共同 C.乙公司 D.甲乙公司均不
【参考答案】A
●思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导等程序的是（11），运行时活动配置文件存放在（12）中。
（11） A.FLASH B.ROM C.NVRAM D.DRAM
（12） A.FLASH B.ROM C.NVRAM D.DRAM
【参考答案】B C
●下面的广域网络中属于电路交换网络的是（13）。
A.ADSL
B.X.25
C.FRN
D.ATM
【参考答案】C
● PCM编码是把模拟信号数字化的过程，通常模拟语音信道的带宽是400Hz，则在数字化时采样频率至少为（14）次/秒。
（14） A.2000 B.4000 C.8000 D.16000
【参考答案】C
●设信道带宽为400Hz，信噪比为30dB，按照香农定理，信道容量为（15）。
（15） A.4Kb/s B.16Kb/s C.40Kb/s D.120Kb/s
【参考答案】C
●所谓正交幅度调制是把两个（16）的模拟信号合成为一个载波信号。
（16） A.幅度相同相位相差90° B.幅度相同相位相差180°
C.频率相同相位相差90°
D.频率相同相位相差180°
【参考答案】A
●电信运营商提供的ISDN服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口（BRI）可提供的最大数据速率为（17），供大型企业使用的主速率接口（PRI）可提供的最大数据速率为（18）。
（17） A.128Kb/s B. 144Kb/s C. 1024Kb/s D. 2048Kb/s
（18） A.128Kb/s B. 144Kb/s C. 1024Kb/s D. 2048Kb/s
【参考答案】B D
● PPP是连接广域网的一种封装协议，下面关于PPP的描述错误的是（19）。
（19） A.能够控制数据链路的建立
B.能够分配和管理广域网的IP地址
C.只能采用IP作为网络层协议
D.能够有效地进行错误检测
【参考答案】C
●下面关于帧中继的描述中错误的是（20），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（21）。
（20） A.第三层建立虚电路 B.提供面向连接的服务
C.是一种高效率的数据链路技术
D.充分利用了光纤通信和数字网络技术的优势（21） A.Cisco B.DCE C.ANSI D.Q933A
【参考答案】A B
●边界网状协议BGP4被称为路径矢量协议，它传送的路由信息由一个地址前缀后跟（22）组成。这种协议的优点是（23）。
（22） A.一串IP地址 B.一串自治系统编号 C.一串路由器编号 D.一串子网地址（23） A．防止域间路由循环 B.可以及时更新路由
C．便于发现最短通路 D.考虑了多种路由度量因素
【参考答案】B A
●与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（24）。（24） A.路由度量不再把跳步数作为唯一因素，还包括了带宽、延迟等参数
B.增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文
C.不但支持相等费用的负载均衡，而且支持不等费用的负载均衡
D.最大跳步数由15跳扩大到255跳，可以支持更大的网络
【参考答案】B
●为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（25）。
（25） A.不要把从一个邻居学习到的路由发送给那个邻居
B.经常检查邻居路由器的状态，以便及时发现断开的链路
C.把从邻居学习到的路由设置为无限大，然后再发送到那个邻居
D.缩短路由更新周期，以便出现链路失效时尽快达到路由无限大
【参考答案】C
●城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah定义的运营商主干网桥提供的基本技术是在用户以太帧中再封装一层（26）。这种技术被称为（27）技术。（26） A.运营商的MAC帧头 B.运营商的VLAN标记
C.用户VLAN标记
D.用户帧类型标记
（27） A.Q-in-Q B.IP-in-IP
C.NAT-in-NAT
D.MAC-in-MAC
【参考答案】A D
●采用抓包工具截获的结果如下图所示。图中第1行记录显示的是（28），报文由（29）发出。
（28） A.TCP错误连接响应报文 B.TCP连接建立请求报文
C.TCP连接建立响应报文
D.Urgent紧急报文
（29） A.Web客户端 B.Web服务器
C．DNS服务器 D.DNS客户端
【参考答案】C B
●在Windows命令行窗口中键入tracert命令，得到下图所示窗口，则该PC的IP地址可能为（30）。
（30） A.172.16.11.13 B.113.108.208.1
C.219.245.67.5
D.58.64.236.45
【参考答案】C
●管理员为某台Linux系统中的/etc/hosts文件添加了如下记录，下列说法正确的是（31）。127.0.0.1 localhostlocaldomain localhost
192.168.1.100 https://www.doczj.com/doc/5a2511842.html, web80
192.168.1.120 emailserver
（31） A. https://www.doczj.com/doc/5a2511842.html,是主机192.168.1.100的主机名
B．web80是主机192.168.1.120的主机名
C. emailserver是主机192.168.1.120的别名
D. 192.168.1.120行记录的格式是错误的
【参考答案】A
●下列关于Linux文件组织方式的说法中，（32）是错误的。
（32） A.Linux文件系统使用索引节点来记录文件信息
B.文件索引节点由管理员手工分配
C.每个文件与唯一的索引节点号对应
D.一个索引节点号可对应多个文件
【参考答案】B
● netstat –r 命令的功能是（33）。
（33） A.显示路由记录 B.查看连通性
C.追踪DNS服务器
D.捕获网络配置信息
【参考答案】A
●搭建试验平台、进行网络仿真是网络生命周期中（34）阶段的任务。
（34） A.需求规范 B.逻辑网络设计 C.物理网络设计 D.实施
【参考答案】B
●在Windows系统中可通过停止（35）服务来阻止对域名解释Cache的访问。
（35） A.DNS server B.Remote Procedure Call(RPC)
C.Nslookup
D.DNS Client
【参考答案】D
●某公司域名为https://www.doczj.com/doc/5a2511842.html,。其POP服务器的域名为https://www.doczj.com/doc/5a2511842.html,，SMTP服务器的域名为https://www.doczj.com/doc/5a2511842.html,，配置Foxmail邮件客户端时，在发送邮件服务器栏应该填写（36），在接收邮件服务器栏应该填写（37）。
（36） https://www.doczj.com/doc/5a2511842.html, https://www.doczj.com/doc/5a2511842.html, https://www.doczj.com/doc/5a2511842.html, https://www.doczj.com/doc/5a2511842.html,
（37） https://www.doczj.com/doc/5a2511842.html, https://www.doczj.com/doc/5a2511842.html, https://www.doczj.com/doc/5a2511842.html, https://www.doczj.com/doc/5a2511842.html,
【参考答案】B A
●在Linux操作系统中，采用（38）来搭建DNS服务器。
（38） A.Samble B.Tomcat C.Bind D.Apache
【参考答案】C
● DNS服务器的默认端口号是（39）端口。
（39） A.50 B.51 C.52 D.53
【参考答案】D
●使用（40）命令可以向FTP服务器上传文件。
（40） A.get B.dir C.put D.push
【参考答案】C
●假如有证书发放机构I1，I2用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，如果用I1《A》表示由I1颁发给A的证书，A可通过（41）证书链获取B的公开密钥。
（41） A.I1 《I2》 I2 《B》 B.I2 《B》 I1 《I2》
C.I1 《B》 I2 《I2》
D.I2 《I1》 I2 《B》
【参考答案】A
● PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证使用（43）（128位密钥）进行数据加密，使用（44）进行数据完整性验证。
（42） A.RSA公钥证书 B.RSA私钥证书
C.Kerboros证书
D.DES私钥证书
（43） A.IDEA B.RSA C.DES D.Diffie-Hellman
（44） A.HASH B.MD5 C.三重DES D.SHA-1
【参考答案】A A B
●以下关于S-HTTP的描述中，正确的是（45）。
（45） A.S-HTTP是一种面向报文的安全通信协议，使用TCP443U端口
B.S-HTTP所使用的语法和报文格式与HTTP相同
C.S-HTTP也可以写为HTTPS
D.S-HTTP的安全基础并非SSL
【参考答案】D
●把交换机由特权模式转换到全局模式使用的命令是（46）。
（46） A.interface f0/1 B.config terminal
C.enable
D.no shutdown
【参考答案】B
●在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。
（47） A.物理层 B.数据链路层 C.网络层 D.应用层
【参考答案】B
●利用的扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。（48） A.access-list 10 deny telnet any 202.112.111.0 0.0.0.255 eq 23
B.access-list 110 deny udp any 202.112.111.0 eq telnet
C.access-list 110 deny tcp any 202.112.111.0 0.0.0.255 eq 23
D.access-list 10 deny tcp any 202.112.111.0 255.255.255.0 eq 23
【参考答案】C
●以下关于Windows Server 2003 域管理模式的描述中，正确的是（49）。
（49） A.域间信任关系只能是单相信任
B.单域模型中只有一个主域控器，其他都为备份域控制器
C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器
D．只有一个域控制器可以改变目录信息
【参考答案】C
● SNMPv2的（50）操作为管理站提供了从被管理设备中的一次取回一大批数据的能力。（50） A.GetNextRequest https://www.doczj.com/doc/5a2511842.html,rmRequest
C.SetRequest
D.GetBulkRequest
【参考答案】D
● DNS服务器中的资源记录分成不同类型，其中指明区域主服务器和管理员邮件地址是（51），指明区域邮件服务器地址的是（52）。
（51）A.SOA记录 B.PTR记录 C.MX记录 D.NS记录
（52）A.SOA记录 B.PTR记录 C.MX记录 D.NS记录
【参考答案】A C
●以下地址属于自动专用IP地址（APIPA）的是（53）。
（53） A.224.0.0.1 B.127.0.0.1
C.192.168.0.1
D.169.254.1.15
【参考答案】D
●公司得到一个B类网络地址块，需要划分成若干个包含1000台主机的子网，则可以划分成（54）个子网。
（54） A.100 B.64 C.128 D.500
【参考答案】B
● IP地址202.117.17.254/22是什么地址？（55）。
（55） A.网络地址 B.全局广播地址
C.主机地址
D.定向广播地址
【参考答案】C
●把下列8个地址块20.15.0.0～20.15.7.0聚合成一个超级地址块，则得到的网络地址是（56）。
（56） A.20.15.0.0/20 B.20.15.0.0/21
C.20.15.0.0/16
D.20.15.0.0/24
【参考答案】B
●每一个访问控制列表（ACL）最后都隐含着一条（57）语句。
（57） A.deny any B.deny all C.permit any D.permit all
【参考答案】A
●以下关于访问控制列表的论述中，错误的是（58）语句。
（58） A.访问控制列表要在路由器全局模式下配置
B.具有严格限制条件的语句应放在访问控制的最后
C.每一个有效的访问控制列表至少应包含一条允许语句
D.访问控制列表不能过滤路由自己产生的数据
【参考答案】B
● IPv6的可聚合全球单播地地址前缀为（59），任意播地址的组成是（60）。
（59） A.010 B.011 C.001 D.100
（60） A.子网前缀+全0 B.子网前缀+全1
C.链路本地地址前缀+全0
D.链路本地址前缀+全1
【参考答案】C A
●如果一个TCP连接处于ESTABLISHED状态，这是表示（61）。
（61） A.已经发出了连接请求
B.连接已经建立
C.处于连接监听状态
D.等待对方的释放连接响应
【参考答案】B
●以太网采用的CSMA/CD协议。当冲突发生时要通过二进制指数后退算法计算，关于这个算法，以下论述中错误的是（62）。
（62） A.冲突次数越多，后退的时间越长
B.平均后退次数的多少与负载大小有关
C.后退时延的平均值与负载大小有关
D.重发次数达到一定极限后放弃发送
【参考答案】A
●在局域网中可动态或静态划分VLAN,静态划分VLAN是根据（63）划分。
（63） A.MAC地址 B.IP地址 C.端口号 D.管理区域
【参考答案】C
●以下通信技术中，未在IEEE802.11无线局域网中使用的是（64）。
（64） A.FHSS B.DSSS C.CDMA D.IR
【参考答案】C
● ZigBee网络是IEEE802.15.4定义的低速无线个人网。其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（65）。
（65） A.协调器是一种全功能设备，只能作为PAN的控制器使用
B.被动式红外传感器是一种简单功能设备，接受协调器的控制
C.协调器也可以运行某些应用，发起和接受其他设备的通信请求
D.简单功能设备之间不能相互通信，只能与协调器通信
【参考答案】A
●在IPv4和IPv6混合网络中，协议翻译技术用于（66）。
（66） A,两个IPv6主机通过IPv4网络通信
B.两个IPv4主机通过IPv6网络通信
C.纯IPv4主机和纯IPv6主机之间通信
D.两个双协议栈主机之间的退信
【参考答案】C
●结构化布线系统分为六个子系统，其中水平子系统的作用是（67），园区子系统的作用是（68）。
（67） A.连接各个建筑物中的通信系统
B.实现干线子系统和用户工作区
C.实现中央主配线架与各种不同设备之间的连接
D.实现各楼层设备间子系统之间的连接
（68） A.连接各个建筑物中的通信系统
B.实现干线子系统和用户工作区
C.实现中央主配线架与各种不同设备之间的连接
D.实现各楼层设备间子系统之间的连接
【参考答案】B A
●网络系统设计过程中，逻辑网络设计阶段的任务是（69）。
（69） A.对现有网络资源进行分析，确定网络的逻辑结构
B.根椐需求说明书确定网络的安全系统架构
C.根椐需求规范和通信规范，分析各个网段的通信流量
D.根据用户的需求，选择特定的网络技术，网络互连设备和拓扑结构
【参考答案】A
●下列关于网络汇聚层的描述中，正确的是（70）
（70） A.要负责收集用户信息，例如用户IP地址、访问日志等
B．实现资源访问控制和流量控制等功能
C.将分组从一个区域高速地转发到另一区域
D.提供一部分管理功能，例如认证和计费管理等
【参考答案】B
● CDMA for cellular systems can be described as follows. AS with FDMA, ech cell is allocated a frequency （71）,which is split into two parts, half for reverse(mobile unit to base station) and half for (72)(base station to mobile unit). For full-duplex (73). A mobile unit uses both reverse and forward channels.Transmission is in the form of direct-sequence spread (74),which uses a chipping code to increase the data rate of the transmission,resulting in an increated signal bandwidth.Multiple access is provided by assigning (75) chipping codes to multiple users,so that the receiver can recover the transmission of an individual unit from multiple transmission. （71） A.wave B.signal C.bandwidth D.domain
（72） A.forward B.reverse C.backward D.ahead
（73） A.connection B.transmission https://www.doczj.com/doc/5a2511842.html,promise https://www.doczj.com/doc/5a2511842.html,munication
（74） A.structure B.spectrun C.stream D.strategy
（75） A.concurrent B.orthogonal C.higher D.lower
【参考答案】C A D B A
全国计算机技术与软件专业技术资格（水平）考试
2014年下半年网络工程师下午试卷
试题一（共 20 分）
阅读以下说明，1至问题4 ，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图1-1所示。
【问题1】（6分）
1.图 1-1中的网络设备①应为（1），网络设备②应为（2 ），从网络安全的角度出发，Switch9所组成的网格一般称为（3 ）区。
2.图 1-1中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为（4 ），其连接的Switch1的G1/1端口称为（5 ）端口,这种连接方式一般称为（6）。
【参考答案】
（1）路由器
（2）防火墙
（3）非军事或DMZ
（4）入侵防御系统或IPS
（5）镜像端口
（6）旁路模式
【问题2】（5分）
1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、
流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图1-1中的（7 ）和（8 ）之间比较合理。
2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10 ）。即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于（11 ），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】
（7）防火墙
（8）路由器
（9）广播模式
（10）直接模式
（11）混杂模式
【问题3】（5分）
针对图1-1中的网络结构，各台交换机需要运行（12 ）协议,以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为（13 ），根交换机是根据(14)来选择的。值小的交换机为根交换机：如果交换机的优先级相同，再比较（15 ）。
当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8上使用(16)功能。
【参考答案】
（12）生成树或STP
（13）32768
（14）网桥标识符或BID
（15）MAC地址
（16）Uplinkfast
【问题4】（4分）
根椐层次化网络的设计原则，从图1-1中可以看出该企业采用由（17 ）层和（18 )层组成的两层架构，其中，MAC地址过滤和lP地址绑定等功能是由（19 ）完成的，分组的高速转发是由（20 ）完成的。
【参考答案】
（17）核心
（18）接入
（19）接入
（20）核心
试题二(共20分）
阅读下列说明，回答问题1至问题5 ，将解答填入答题纸的对应栏内。
【说明】
某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配置方案如下：
1.两个网站配置在同ー台服务器上，网站服务由Win2003环境下的IIS6.0提供；
2.网站的管理通过Win2003的远程桌面实现，并启用Win2003的防火墙组件；
3.为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用磁盘空间大小进行了设定：
4.通过不同的域名分别访问课外兴趣小组各自的网站。
按照方案，学校的网络工程师安装了Win 2003服务器。使用IIS6.0 建立Web和FTP 服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的用户名.进行了初步的权限配置。
【问题1】（4分）
Win 2003远程桌面服务的默认端口是（1 ）。对外提供服务使用（2 ）协议。在图2-1中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何操作？
【参考答案】
（1）3389
（2）TCP
将“允许传入回显请求”勾选取消掉，然后点击“确定”。
【问题2】（4分）
1.在图2-2中，Web服务扩展选项中“所有未知CGI扩展禁止”的含义是什么?
2.在图2-2中，如何配置Web服务扩展，网站才能提供对https://www.doczj.com/doc/5a2511842.html,或asp程序的支持。
【参考答案】
1.禁止运行所有未知通用网关接口，提供静态网页。
2.将“Activce Server Pages”设置为“允许”。
【问题3】(5分）
在图2-2中，选择IIS管理器中的FTP站点→新建→虚拟目录，分別设置FTP用户与（3 ）、（4 ）的对应关系。
由于IIS内置的FTP服务不支持（5 ），所以FTP用户密码是以明文方式在网络上传输，
安全性较弱。
【参考答案】
（3）访问权限
（4）主目录
（5）SSL
【问题4】（4分）
在IIS6.0中，每个Web站点都具有唯一的，由三部分组成的标识符，用来接收和响应请求，分别是（6 ）、(7)和（8 ）。网络工程师通过点击网站属性→网站→高级选项，通过添加（9 ）的方式在一个IP地址上建立多个网站。
【参考答案】
（6）IP地址
（7）端口号
（8）主机头
（9）主机头
【问题5】（3分）
在（10 ）文件系统下，为了预防用户无限制的使用磁盘空间，可以使用磁盘配额管理。启动磁盘配额时，设置的两个参数分別是（11 ）和（12 ）。
【参考答案】
（10）NTFS
（11）警告等级
（12）磁盘空间限制
试题三（共20分）
阅读以下说明，回答问题1至问题4 ，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图3-1所示。
按照网络拓扑结构为该企业网络进行网络地址配置，地址分配如表3-1所示。
企业网络中使用私有地址，如果内网用户要访问互联网，一般使用（1 ）技术将私有网络地址转换为公网地址。在使用该技术时，往往是用（2 ）技术指定允许转换的内部主机地址范围。
一般来说，企业内网服务器需要被外部用户访问，就必须对其做地址变换，内部服务器映射的公共地址不能随意更换，需要使用（3 ）NAT技术。但是对于企业内部用户来讲，使用一一映射的技术为每个员工配置—个地址很不现实，一般使用（4 ）NAT技术以提高管理效率。
【参考答案】
（1）网络地址转换或NAT
（2）访问控制列表或ACL
（3）静态
（4）动态
【问题2】（7分）
一般企业用户可能存在于任何一家运营商的网络中，为了确保每个运营商网络中的客户都可以高效地访问本企业所提供的网络服务，企业有必要同时接入多个运营商网络，根据
企业网络的拓扑图和网络地址规划表，实现该企业出口的双线接入。
首先，为内网用户配置NAT转换，其中以61.192. 93. 0/24代表ISP-A所有网段：其
次为外网用户访问内网服务器配置NAT转换。根据需求，完成以下Route-NAT的有关配置命
令。
???
Route-Switch(config)#access-list 100 permit ip any 61. 192. 93. 0 0. 0. 0. 255 //定义到达ISP-A所有网段的ACL
Route-Switch(config)#access-list 101 (5) ip any 61.192.93.0 0.0.0.255
Routc-Switch(config)#access-list 101 (6) //定义到达ISP-B所有网段的
ACL
Route-Switch(config)#ip nat pool ISP-A (7) netmask 255.255.255.0 //定义访
问 ISP-A的合法地址池
Route-Switch(config)#ip nat pool ISP-B (8) netmask 255. 255. 255. 0 //
定义访问ISP-B的合法地址池
Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload
Route-Switch(config)#ip nat inside source (9) //为内网用户实现区分目标运
营商网络进行匹配的NAT转换
Route-Switch(config)# ip nat inside source static tcp (10) extendable //
为内网WEB服务器配置 ISP-A的静态NAT转换
Route-Switch(config)# ip nat inside source static tcp (11) extendable //
为内网WEB 服务器配置ISP-B的静态NAT转换
【问题3】（6分）
在路由器的内部和外部接口用NAT, 同时为了确保内网可以访问外部网络。在出口设备配置
静态路由。根据需求，完成（或解释）Route-NAT的部分配背命令。
???
Route-Switch(config)#access-list 100 permit ip any 61. 192. 93. 0 0. 0. 0.
255 //定义到达ISP-A所有网段的ACL
Route-Switch(config)#access-list 101 (5) ip any 61.192.93.0 0.0.0.255
Routc-Switch(config)#access-list 101 (6) //定义到达ISP-B所有网段的ACL
Route-Switch(config)#ip nat pool ISP-A (7) netmask 255.255.255.0 //定义访问 ISP-A
的合法地址池
Route-Switch(config)#ip nat pool ISP-B (8) netmask 255. 255. 255. 0 //定义访问
ISP-B的合法地址池
Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload Route-Switch(config)#ip nat inside source (9) //为内网用户实现区分目标运营商网络
进行匹配的NAT转换
Route-Switch(config)# ip nat inside source static tcp (10) extendable//为内网WEB
服务器配置 ISP-A的静态NAT转换
Route-Switch(config)# ip nat inside source static tcp (11) extendable //为内网
WEB 服务器配置ISP-B的静态NAT转换
【参考答案】
（5）deny
（6）permit ip any 202.102.100.0 0.0.0.255
（7）61.192.93.100 61.192.93.102
（8）202.102.100.100 202.102.100. 102
（9）list 101 pool ISP-B overload
（10）192.168.1.100 80 61.192.193.100 80
（11）192.168.1.100 80 202.102.100.100 80
【问题3】（6分）
在路由器的内部和外部接口用NAT, 同时为了确保内网可以访问外部网络。在出口设备配置静态路由。根据需求，完成（或解释）Route-NAT的部分配背命令。
???
Route-Switch(config)#int s0
Route-Swich(config)# (12) //指定NAT 的外部转换接口
Route-Switch(config)#int s1
Route-Switch(conrfg)# (13) //指定 NAT 的外部转换接口
Route-Switch(config)#int f0/1
Route-Switch(config)# (14) //指定 NAT 的内部转换接口
Route-Switch(config)# (15) //配置到达ISP-A 的流量从 s0 口转发
Route-Switch(config)# (16) //配置默认路由指定从 s1 口转发
Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120 // (17)
???
【参考答案】
（12）ip nat outside
（13）ip nat outside
（14）ip nat inside
（15）ip route 61.192.93.0 255.255.255.0 interface s0
（16）ip route 0.0.0.0 0.0.0.0 interface s1
（17）配置默认路由从s0接口转发，管理距离为120
【问题4】（3分）
QoS（服务质量）主要用来解决网络延迟和阻塞等问题. 它主要有三种工作携式，分别为（18 ）模型、Integrated service (或集成服务）模型及（19 ）模型。其中使用比较普遍的方式是（20 ）模型。
【参考答案】
（18）Differentiated service 或者区分服务
（19）Best-Effort service 或者尽力而为服务
（20）Differentiated service 或者区分服务
试题四（共15分）
阅读以下说明，回答问题1和问题2 ，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构如图4-1所示。公司内部使用C类私有IP地址. 其中公司两
个部门分别处于VLAN10和VLAN20 ，VLAN10采用192.168.10.0/24网段。VLAN 20采用192.168.20.0/24网段，每段最后一个地址作为网关地址。
【问题1】（10分）
公司使用VTP协议规划VLAN,三层交换机S1为VTP Server ，其他交换机为VTP Client ，并通过S1实现VLAN间通信。请根据网络拓扑和需求说明，完成交换机S1和S2的配置。
S1>enable
S1#configure terminal
S1(config)#vtp mode (1)
S1(config)#vtp domain shx
S1(config)#vtp password shx
S1(config)#vlan 10
S1(config-vlan)#exit
S1(config)#vlan 20
S1(config-vlan)#exit
S1(config)#interface vlan 10
S1(config-if)#ip address (2) (3)
S1(config-vlan)#exit
S1(config)#interface vlan 20
S1(config-if)#ip address 192.168.20.254 255.255.255.0
S1(config-if)#exit
S1(config)#interface (4) fastethernet 0/22-23
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport mode (5)
S1(config)#interface fastEthernet 0/1
S1(config-if)# (6) //关闭二层功能
S1(config-if)#ip add 192. 168. 40. 254 255. 255. 255. 0
S1(config-if)#exit
S1(config)# (7) (8) //开启路由功能
S1(config)#
S2>enable
S2#configure terminal
S2(config)#vtp mode (9)
S2(config)#vtp domain shx
S2(config)#vip password shx
S2(config)#interface fastethernet 0/24
S2(config-if)#switchport mode (10) //设定借口模式
S2(config-if)#end
S2#
【参考答案】
（1）server
（2）192.168.10.254
（3）255.255.255.0
（4）range
（5）trunk
（6）no swichport
（7）ip
（8）routing
（9）client
（10）trunk
【问题2】（5分)
公司申请了 202. 165. 200. 0/29地址段，使用NAT-PT为用户提供Internet访问。外部全局地址为202. 165. 200. 1。Web服务器使用的外部映射地址为202. 165. 200. 3。请根据网络拓扑和需求说明，完成路由器R1的配置。
R1>enable R1#config terminal
RI(config)#access-list 1 (11) 192. 168. 10. 0 255. 255. 255. 0
R1(config)#interface serial 0/0/0
R1(config-if)#ip address 202. 165. 200. 1 255. 255. 255. 248
R1(config-if)#no shutdown
R1(config-if)#clock rate 4000000
R1(config-if)#interface fastethernet 0/0
R1(config-if)#ip address 192. 168. 50. 254 255. 255. 255. 0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#ip nat inside source (12) 1 interface s0/0/0 overload
R1(config)#ip nat inside source static (13) 202.165.200.3
R1(config)#interface fastethernet 0/0
R1(config-if)#ip nat (14)
2017年上半年网络工程师下午真题及答案 试题一（共20分） 阅读以下说明，回答问题1至问题4。 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题1（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。 （1）~（3）备选答案（每个选项限选一次）。 A. 入侵防御系统（IPS） B. 交换机 C. 负载均衡 问题2（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5 ）。 （4）~（5）备选答案（每个选项限选一次）。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。
问题4（共6分） 1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP 报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。 （1）~（5）备选项： A. 标准访问控制列表 B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址H.源IP地址 I. 源端口J.目的端口 问题2（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6 ），端口⑦是（7 ），端口⑧是（8 ）。（6）~（8）备选项： A. 外部网络 B. 内部网络 C. 非军事区
计算机网络管理员考试试题和答案 一、单项选择题（每题1分，共40分） 1系统以( )为单位给磁盘文件分配磁盘空间。 ( D ) A.二进制位 B.字节 C.扇区 D.簇2.用 98系统安装光盘引导系统后，假设光盘盘符为E，光盘E的当前目录为E:\98，并且在当前目录下含有外部命令，下列命令行( )可以完成C盘格式化并且生成根目录。 ( D ) :> :>\ :\ C:\ C: 3.能直接执行的文件，扩展名必须是( )。 ( B ) 、、、、 、、、、 4.电子计算机可直接执行的指令，一般包含( )两个部分。 ( B ) A.数字和文字 B.操作码和地址码 C.数字和运算符号 D.源操作数和目的操作数 5.分页显示当前文件目录的命令是( )。 ( A ) C: 6.操作系统中，文件系统的主要目标是( )。 ( B ) A.实现虚拟存储 B.实现对文件的按名存取 C.实现对文件的内容存取 D.实现对文件的高速输入和输出 7.国际标准化协会()的网络参考模型有( )层协议。 ( C ) A.5 B.6 C.7 D.8 8.能将高级语言源程序转换成目标程序的是： ( C ) A.调试程序 B.解释程序 C.编译程序 D.编辑程序 9. 计算机病毒传染的可能途径是： ( A ) A.使用外来软盘 B.磁盘驱动器故障 C.使用表面被污染的盘面 D.键入了错误命令 10. 在内存中，每个基本单位都被赋予一个唯一的序号，这个序号称为： ( D ) A.字节 B.编号 C.容量 D.地址11.下列诸因素中，对微型计算机工作影响最小的是： ( B ) A.尘土 B.噪声 C.温度 D.湿度 12.下列存储设备中断电后信息完全丢失的是： ( C ) A.光盘 B.硬盘 13．在地理上分散布置的多台独立计算机通过通信线路互联构成的系统称为( )，它使信息传输与处理功能相结合，使多个用户能共享软、硬件资源，提高信息处理的能力。 ( C ) A.数据库 B.电话网 C.计算机网络 D.智能计算机 14.下列四项内容中，不属于（因特网）基本功能是： ( D )
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：
2017年上半年(初级)网络管理员考试真题 基础知识（上午题） 1.在Windows 资源管理器中，如果选中某个文件，再按 Delete 键可以将该文件删除，但需要时还能将该文件恢复。若用户同时按下Delete 和( )一组合键时，则可删除此文件且无法从“回收站”恢复。 A．Ctrl B．Shift C．Alt D．Alt和Ctrl 答案：B 2.计算机软件有系统软件和应用软件，下列( )属于应用软件。 A．Linux B．Unix C．Windows 7 D．Intenet Explorer 答案：D 3~4.某公司2016 年 10 月份员工工资表如下所示。若要计算员工的实发工资，可先在J3单元格中输入( )，再向垂直方向拖动填充柄至J12单元格，则可自动算出这些员工的实发工资。若要将缺勤和全勤的人数统计分别显示在B13和D13 单元格中，则可在 B13 和
D13 中分别填写( )。 A．=SUM(D$3：F$3)-(H$3:I$3) B．=SUM(D$3：F$3)+(H$3:I$3) C．=SUM(D3：F3)-(H3:I3) D．=SUM(D3：F3)+(H3:I3) 3.答案：C A．=COUNT(E3：E12，>=0)和=COUNT(E3：E12，=300) B．=COUNT(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) C．=COUNTIF(E3：E12，>=0)和=COUNT(E3：E12，=300) D．=COUNTIF(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) 4.答案：D 5.以下关于CPU的叙述中，正确的是( )。 A．CPU中的运算单元、控制单元和寄存器组通过系统总线连接起来 B．在 CPU 中，获取指令并进行分析是控制单元的任务 C．执行并行计算任务的 CPU 必须是多核的
网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config
2016下半年网络工程师上午真题 1、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。CPU依据（）来区分在内存中以二进制编码形式存放的指令和数据。 A．指令周期的不同阶段 B．指令和数据的寻址方式 C．指令操作码的译码结果 D．指令和数据所在的存储单元 2、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（）的内容送到地址总线上。 A．指令寄存器（IR） B．通用寄存器（GR） C．程序计数器（PC） D．状态寄存器（PSW） 3、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。 A．-264~（1-2-8）264 B．-263~（1-2-8）263 C．-（1-2-8）264~（1-2-8）264 D．-（1-2-8）263~（1-2-8）263 4、已知数据信息为16位，最少应附加（）位校验位，以实现海明码纠错。 A．3 B．4 C．5 D．6 5、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t。 A．200 B．300 C．400 D．405 6、在敏捷过程的开发方法中，（）使用了迭代的方法，其中，把每段时间（30天）一次
的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 A．极限编程XP B．水晶法 C．并列争球法 D．自适应软件开发 7、8、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。 A．11 B．15 C．16 D．18 A．0和7 B．0和11 C．2和7 D．2和11 9、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3 。若采用PV操作，则信号量S的取值范围应为（）。 A．-1～n-1 B．-3～3 C．-（n-3）～3 D．-（n-1）～1 10、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。 A．甲厂 B．由甲、乙厂抽签确定的厂 C．乙厂 D．甲、乙两厂 11、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。 A．网桥B．集线器C．路由器D．交换机 12、点对点协议PPP中LCP的作用是（）。 A．包装各种上层协议 B．封装承载的网络层协议 C．把分组转变成信元 D．建立和配置数据链路 13、TCP/IP网络中的（）实现应答、排序和流控功能。 A．数据链路层
2019年软件水平考试网络管理员必做试题 第1章计算机网络的基本概念 一、选择题： 1、计算机网络是计算机技术和通信技术相结合的产物，这种结合开始于(A)。 A.20世纪50年代 B.20世纪60年代初期 C.20世纪60年代中期 D.20世纪70年代 2、第二代计算机网络的主要特点是(C)。 A.计算机-计算机网络 B.以单机为中心的联机系统 C.国际网络体系结构标准化 D.各计算机制造厂商网络结构标准化 3、计算机网络中能够共享的资源包括(D)。 A.硬件、软件、数据 B.主机、外设、软件 C.硬件、程序、数据 D.主机、程序、数据 4、计算机网络在逻辑上能够分为(D)。 A.通信子网与共享子网 B.通信子网与资源子网 C.主从网络与对等网络 D.数据网络与多媒体网络 5、下列设备中不属于通信子网的是(C)。 A.通信控制处理机 B.通信线路 C.终端控制器 D.信号变换设备 6、一座大楼内的一个计算机网络系统，属于(D)。 A.PAN https://www.doczj.com/doc/5a2511842.html,N C.MAN D.WAN 7、下列网络中，传输速度最慢的是(A)。
A.局域网 B.城域网 C.广域网 D.三者速率差不多 8、计算机网络拓扑是通过网络中节点与通信线路之间的几何关系表示网络中各实体间的()。 A.联机关系 B.结构关系 C.主次关系 D.层次关系 9、局域网具有的几种典型的拓扑结构中，一般不含(D)。 A.星型 B.环型 C.总线型 D.全连接网型 10、若网络形状是由站点和连接站点的链路组成的一个闭合环,则称这种拓扑结构为()。 A.星形拓扑 B.总线拓扑 C.环形拓扑 D.树形拓扑 11、在计算机网络中，所有的计算机均连接到一条通信传输线路上，在线路两端连有防止信号反射的装置。这种连接结构被称为(A)。 A.总线结构 B.环型结构 C.星型结构 D.网状结构 12、在下列网络拓扑结构中，中心节点的故障可能造成瘫痪的是 (B)。 A.星型拓扑结构 B.环型拓扑结构 C.树型拓扑结构 D.网状拓扑结构 13、下列属于星型拓扑的优点的是(D)。 A.易于扩展 B.电缆长度短 C.不需接线盒 D.简单的访问协议 14、在拓扑结构上，快速交换以太网采用(C)。 A.总线型拓扑结构 B.环型拓扑结构 C.星型拓扑结构 D.树型拓扑结构
网络工程师考试题 一单项选择题（每题中只有一个正确答案，每题1分，共80题。） <计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C） A．NVRAM B．ROM C．RAM
网络工程师考试试题（含答案） 一、单项选择题 1．在FTP协议中，控制连接是由（）主动建立的。 A．服务器端B．客户端C．操作系统D．服务提供商 【解析】 在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。常识！【正确答案】B 2．无线局域网（）标准IEEE802.11g规定的最大数据速率是（）。 A．1Mb/sB．11Mb/s C．5Mb/sD．54Mb/s 【正确答案】D 3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。A．把交换机端口指定给某个VLAN B．把MAC地址指定给某个VLAN C．由DHCP服务器动态地为计算机分配VLAN D．根据上层协议来划分VLAN 【解析】 配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。 【正确答案】C
4．关于多模光纤，下面的描述中描述错误的是。 A．多模光纤的芯线由透明的玻璃或塑料制成 B．多模光纤包层的折射率比芯线的折射率低 C．光波在芯线中以多种反射路径传播 D．多模光纤的数据速率比单模光纤的数据速率高 【正确答案】D 5．在Linux系统中，利用（）命令可以分页显示文件的内容。A．listB．catC．moreD．cp 【正确答案】C 6．软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是。 A．独家许可使用B．独占许可使用 C．普通许可使用D．部分许可使用 【解析】 许可贸易实际上是一种许可方用授权的形式向被许可方转让技术使用权同时也让度一定市场的贸易行为。根据其授权程度大小，许可贸易可分为如下五种形式： (1)独占许可。它是指在合同规定的期限和地域内，被许可方对转让的技术享有独占的使用权，即许可方自己和任何第三方都不得使用该项技术和销售该技术项下的产品。所以这种许可的技术使用费是最高的。 (2)排他许可，又称独家许可；它是指在合同规定的期限和地域内，被许可方和许可方自己都可使用该许可项下的技术和销售该技术项下的产品，但许可方不得再将该项技术转让给第三方。排他许可是仅排除第三方面不排除许可方。
一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于地址的说法正确的是（）。 A、地址在每次加电后都会改变 B、地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的地址为01-00-500-00-01。 D、一台主机从一个挪到另一个时，需要更改地址，不需要更改地址。 E、地址共6字节，它们出厂时被固化在网卡中，一般来说地址是唯一的。 48 5、传统以太网的为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其的链路应选择（）。 A、B、C、D、802.1Q 8、在交换网络中启用后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小地址的交换机 B、拥有最小地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些地址/子网掩码可以作为主机的地址/子网掩码？
2014年5月网络管理员考试上午真题 以下每道试题的备选答案中，只有一项是最符合题意的，请选出该项。 1. 在Word的编辑状态下，当鼠标指针移动到图片上变成（）形状时，可以拖动对图形的、在水平和垂直两个方向上进行缩放；若选择了表格的一行，并执行了表格菜单中的“删除列”命令，则（）。 [选择问题 1 的答案] A. B. C. D. [选择问题 2 的答案] A. 整个表格被删除 B. 表格中的一列被删除 C. 表格中的一行被删除 D. 表格中的行与列均为被删除 2. 某Excel成绩表如下所示，若在G13单元格中输入（）,则G13单元格为平均成绩不及格的学生数。假设学生平均成绩分为优秀（平均成绩≥85）、及格（60≤平均成绩＜85）和不及格（平均成绩＜60）三个等级，那么在H3单元格中熟人（），并垂直向下拖动填充柄至H12，则可以完成其它同学成绩等级的计算。 [选择问题 1 的答案] A. COUNT(G3:G12, “＜60”) B. ＝COUNT(G3:G12,“＜60”) C. COUNTIF(G3:G12, “＜60”) D. ＝COUNTIF(G3:G12, “＜60”) [选择问题 2 的答案] A. IF(G3＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) B. ＝IF(G3＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”))
C. IF(平均成绩＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) D. ＝IF(平均成绩＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) 3. 在高速缓冲存储器（Cache）-主存层次结构中，地址映像以及和主存数据的交换由（）完成。 A. 硬件 B. 中断机构 C. 软件 D. 程序计数器 4. （）是指CPU一次可以处理的二进制的位数，它直接关系到计算机的计算精度、速度等指标；运算速度是指计算机每秒能执行的指令条数，通常以（）为单位来描述。 [选择问题 1 的答案] A. 宽带 B. 主频 C. 字长 D. 存储容量 [选择问题 2 的答案] A. MB B. HZ C. MIPS D. BPS 5. CPU执行指令时，先根据（）的内容从内存读取指令，然后译码并执行。 A. 地址寄存器 B. 程序计数器 C. 指令寄存器 D. 通用寄存器 6. （）是采用一系列计算机指令来描述一幅画的内容。 A. 点阵图 B. 矢量图 C. 位图 D. 灰度图 7. 以逻辑变量X和Y为输入，当且仅当X和Y同时为0时，输出才为0，其它情况下输出为1，则逻辑表达式为（）。 A. X·Y B. X+Y C. X⊕Y D.
在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。
(5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】
2001-2006年网络工程师考试试题与答案 2008年4月
目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -
2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D
●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D
2017年上半年（初级）网络管理员考试真题 基础知识（上午题） 1. 在Windows资源管理器中，如果选中某个文件，再按Delete 键可以将该文件删除，但需要时还能将该文件恢复。若用户同时按下Delete和（）一组合键时，则可删除此文件且无法从“回收站”恢复。 A. Ctrl B. Shift C. Alt D. Alt 和Ctrl 答案：B 2. 计算机软件有系统软件和应用软件，下列（）属于应用软件。 A. Linux B. Unix C. Windows 7 D. Intenet Explorer 答案：D 3~4.某公司2016年10月份员工工资表如下所示。若要计算员工的实发工资，可先在J3单元格中输入（），再向垂直方向拖动填充柄至J12单元格，则可自动算出这些员工的实发工资。若要将缺勤和全勤的人数统计分别显示在B13和D13 B. =SUM(D$3 F$3)+(H$3:I$3) C. =SUM(D3 F3)-(H3:I3) D．=SUM(D：3 F3)+(H3:I3) 3. 答案：C
A. 二COUNT(E3E12, >=0)和二C0UNT(E3 E12, =300) B．=COUNT(E：3E12，”>=0”) 和=COUNT(E：3E12，”=300”) C. 二COUNTIF(E3 E12, >=0)和二COUNT(E3 E12, =300) D. 二COUNTIF(E3 E12, >=0 )和二COUNT(E3 E12, =300” ) 4. 答案：D 5. 以下关于CPU的叙述中，正确的是()。 A. CPU中的运算单元、控制单元和寄存器组通过系统总线连接起来 B. 在CPU中，获取指令并进行分析是控制单元的任务 C. 执行并行计算任务的CPU必须是多核的 D. 单核CPU不支持多任务操作系统而多核CPU支持 答案：B 6. 计算机系统中采用( ) 技术执行程序指令时，多条指令执行过程的不同阶段可以同时进行处理。 A. 流水线 B. 云计算 c .大数据 D.面向对象 答案：A 7. 知识产权权利人是指( ) A. 著作权人 B. 专利权人 C. 商标权人 D. 各类知识产权所有人 答案：D 8. 以下计算机软件著作权权利中，( ) 是不可以转让的。 A. 发行权 B. 复制权 C. 署名权 D. 信息网络传播权 答案：C 9. ( ) 图像通过使用色彩查找表来获得图像颜色。 A. 真彩色 B. 伪彩色 C. 黑白 D. 矢量 答案：B 10~11.在Windows 系统中，系统对用户组默认权限由高到低的顺序是( ) 。如果希望某用户对系统具有完全控制权限，则应该将该用户添加到用户组( ) 中。
初级网络管理员试题一 一、选择题 20分 1、下面关于“密码复杂性要求策略”的描述正确的是（b） A．密码长度要求至少7位 B．在密码中至少要同时包括大/小写字母、数字和非字母符号的三种类型C．不能包括全部的账户包，但可以包括账户名种的部分连续部分 D．不能是上次已使用过的密码 正确答案：B 2、以下不属于私有地址的网段是___d_____。 A.10.0.0.0/8 B.172.16.0.0/12 C.192.168.0.0/16 D.224.0.0.0/8 参考答案：D 3、下面哪种网络设备用来隔绝广播？c A.集线器 B.交换机 C.路由器 参考答案：C 4、用于配置交换机或路由器的concole线缆类型为？ A.直通缆 B.交叉缆 C.反转线 参考答案：A
5、在路由器上从下面哪个模式可以进行接口配置模式？ A.用户模式 B.特权模式 C.全局配置模式 参考答案：B 6、对于ADSL的正确理解是______。 A.甚高速数字用户环路 B.非对称数字用户环路 C.高速数字用户环路 参考答案：B 7、下列IP地址中（）是C类地址。 A.127.233.13.34 B.152.87.209.51 C.169.196.30.54 D. 202.96.209.21 参考答案：D 8、VLAN的划分不包括以下哪种方法？ A.基于端口 B.基于MAC地址 C.基于协议 D.基于物理位置 参考答案：D 9、传输控制协议（TCP）是_____传输层协议。 A.面向连接的 B.无连接的 参考答案：A、 10、地址解析协议（ARP）用于_____。 A.把IP地址映射为MAC地址 B.把MAC地址映射为IP地址