网络工程师模拟试题5及答案(下午题)
●试题一
阅读以下说明，回答问题1～3，将解答填入答题纸对应的解答栏。
【说明】
网络解决方案如图2所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产的交换机，交换机1～5均是国产10M／100Mbit／s自适应交换机，交换机6和交换机7是第3层交换机。
图2
该网络在运营过程中曾出现下列故障：
故障1：
使用"网络故障一点通"测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mbit／s。
使用"在线型网络万用表"串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbit／s。
故障2：
故障现象：VIP小区用户不能上网，但能Ping通路由器地址。
分析：由于VIP小区用户配置的是静态IP地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。
操作过程如下：
首先，在路由器上，观察接口状态，未见异常。
然后，用 (1) 命令观察路由表，未见异常。
最后，再用 (2) 观察地址解析协议表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。
［问题1］
造成故障1的原因是什么?如何解决?
［问题2］
1．将故障2中 (1) 和 (2) 两处合适的命令填入答题纸相应的解答栏。
2．故障2如何解决?
［问题3］
1．路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别?
2．如图3所示是路由器2上的地址伪装表，将图3中 (1) ～ (5) 处空缺的信息填写在答题纸的相应位置。
图3地址伪装表
●试题一
［问题1］
【答案】目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10 M／100 Mbit／s自适应的。网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能够相互地自适应(硬件设计和制造的细微差别都可能造成这种现象)，所以最终的结果是三层交换机6和交换机4没能自适应，两个交换机之间的连接速度是10 Mbit ／s半双工。
解决方法：将两交换机的LAN端口强制设置成非自协商、100 Mbit／s全双工模式。
［问题2］
【答案】1．(1)show ip route(2)sow arp
2．进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC 地址，随后用户接入Intenet恢复正常，故障排除。
［问题3］
【答案】
1．NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行部和外部地址的转换。好处是节约全局适用的IP地址，而且不需要改变子网部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。
伪装用一个路由器的IP地址可以把子网中所有主机的IP地址都隐藏起来，伪装技术可以作为一种安全手段使用，借以限制外部对部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。
2．(1)65533
(2)202．117．112．115
(3)192．168．12．161
(4)65534
(5)53．12．198．15
●试题二
阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏。
【说明】
A公司用一台Web服务器和一台应用服务器来管理销售信息。销售人员在办公室时通过PC机来访问应用服务器，若在公司以外，则通过移动或PDA(Personal Digital Assistant)访问公司网络。网络信息是通过Web服务器发布的。一般情况下，对于更新周期较长的信息，则应先将其从应用服务器下载到公司的PC机上，然后再通过远程访问PC机获取该信息。
公司网络结构如图4所示：
图4网络结构图
［问题1］
通过移动接入互联网采用的是什么交换技术，而打又是采用什么技术?
［问题2］
目前，用的第3代移动通信技术标准有哪些?其中哪一种是我国提出来的标准？
［问题3］
进行一次查询的数据信息见表2，网络的基本通信服务费用见表3，总费用=网络租用费+通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动的总费用比使用PDA的总费用更低。
［问题4］
公司网络中的设备或系统(包括存储商业的数据库服务器、服务器，存储资源代码的PC、应用网关、存储私人信息的PC、电子商务系统)中，哪些应放在DMZ中，哪些应放在网中?并请给予简要说明。
●试题二
［问题1］
【答案】手机上网采用的是分组交换技术，打采用的是电路交换。
［问题2］
【答案】WCDMA、CDMA2000和TD-SCDMA，其中TP SCDMA是我国提出来的。
［问题3］
【答案】进行一次查询操作，采用移动时的费用为(1280+6400)×0．0003／128元=0．018元，PDA费用为90／60×0．2／3元=0．1元，故由(35-25)／(0．1-0．018)=121．9512，最少次数为122(次)。
［问题4］
【答案】DMZ中放置服务器、应用网关、电子商务系统。网中放置数据服务器、私人信息PC和放置资源代码的PC。DMZ是放置公共信息的最佳位置，用户、潜在用户和外部访问者不用通过网就可以直接获得他们所需要的关于公司的一些信息。公司中的、私人的信息可以安全地存放入网中，即DMZ的后面。DMZ中服务器不应包含任何
商业、资源代码或是私人信息。
●试题三
阅读以下说明，回答问题1和问题2，将解答填入答题纸的对应栏。
【说明】
某学校拟组建一个小型校园网，具体设计如下：
1．设计要求。
(1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。
(2)服务器必须要提供Web、DNS、E-mail服务。
(3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。
(4)各楼之间的距离为500m。
2．可选设备，见表4。
3．可选介质3类双绞线、5类双绞线、多模光纤。
该校网络设计方案如图5所示：
［问题1］
依据给出的可选设备进行选型，将 (1) ～ (5) 处空缺的设备名称填写在答题纸相应位置(每处可选一台或多台设备)。
图5网络结构图
［问题2］
将(6)～(8)处空缺的介质填写在答题纸相应位置(所给介质可重复选择)。
●试题三
［问题1］
【答案】(1)两台交换机Switch3
(2)一台交换机Switchl和一台交换机Switch2
(3)一台交换机Switch4
(4)一台路由器Routerl
(5)一台交换机Switch2
［问题2］
【答案】(6)5类双绞线
(7)多模光纤
(8)5类双绞线
●试题四
阅读以下说明，然后解释(n)处标有下划线的部分含义。
［说明］
现有两台Cisco路由器，如图6所示，现在要现router1和router2连通并且要有MD5认证。
图6
有认证的情况下实现两台路由器的互联，这两台路由器必须配置相同的认证方式和密钥才能进行双方的路由的交换，双方必须发送版本2。
Router1(config)#key chain wan
Router1(config-keychain)#key 1
Router1(config-keychain-key)#key-string wan
Router1(config-keychain-key)#exit
Router1(config-keychain)#exit
Router1(config)#interface eth0/0
Router1(config-if-eth0/0)#ip rip authentication key-chain wan
Router1(config-if-eth0/0)#ip rip authentication mode md5 (1)
Router1(config-if-eth0/0)#ip rip send version 2 (2)
Router1(config-if-eth0/0)#ip rip receive version 2 (3)
●试题四
【答案】
(1)设置MD5认证。
(2)配置发送版本2。
(3)配置接收版本2。
(4)显示RIP路由器数据库。
(5)显示RIP协议概要信息。
(6)本路由的下一跳地址(192．168．0．210)
(7)用来显示当前定时器定时时间长度，当路由没有过期的时候，显示的是无效定时时间长度路由过期时，显示的时删除定时器的时间长度。
(8)表示该路由时直接路由。
●试题五
阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1～3，把解答填入答题纸的对应栏。虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。
［问题1］通常VLAN有哪两种实现方式。
［问题2］在基于端口的VLAN划分中，交换机上的每一个端口允许以哪3种模式划入VLAN中，并简述它们的含义。
［问题3］以下为Cisco以太网交换机Catalyst 2924(ws-c2924xlA，拥有24个10／100Mbit／s自适应端口)的VLAN划分命令，请解释 (1) ～ (3) 处的标有下划线部分配置命令的含义。("／／"后为注释容) switch>en／／进入特权执行态
switch# config term／／进入通用配置状态
switch(config)# interface vlan 1／／配置vlan 1(ID为1的Vlan)
(1)(此处有2条下划线)
switch(config-if)# ip address 202．112．111．23 255．255．255．0
switch(config-if)# management
switch(config-if)# exit／退出对vlan的配置状态
……
……
switch(config)# interface fa0／1／／配置第一模块的第2个端口
(2)(此处有2条下划线)
switch(config-if)# switchport mode access
switch(config-if)# switchport acess vlan
switch(conflg-if)# exit／／退出对端口的配置状态
……
……
switch(config)# interface fa0／2 ／／配置第一模块的第3个端口
(3)(此处有2条下划线)
switch(config-if)#switchport mode multi
switch(config-if)#switchport multi vlan add 2，3
switch(config-if)#exit／／退出对端口的配置状态
●试题五
［问题1］
【答案】有静态和动态两种实现方式。
［问题2］
【答案】端口允许以3种方法划分VLAN，分别为：
?access模式，端口仅能属于一个VLAN，只能接收没有封装的帧。
?multi模式，端口可以同时属于多个VLAN，只能接收没有封装的帧。
?trunk模式，该端口可以接收包含所属VLAN信息的封装帧，允许不同设备的相同VLAN通过trunk互联。［问题3］
【答案】配置命令的含义如下：
1．设置ID为1的VLAN为Management，配置该设备在Management VLAN中的IP地址。
2．设置2号端口的VLAN模式为access，并将该端口加入2号VLAN。
3．设置3号端口的VLAN模式为multi，并将该端口同时加入2、3号VLAN。
网工下午试题配置真题 2006年上半年（路由器ddn，nat，ipsec vpn）.......................... 错误!未定义书签。2006年下半年（交换机vlan配置、STP协议、路由器ip地址，路由，acl）错误!未定义书签。 2007年上半年（防火墙的配置、交换机vlan配置、stp协议配置）错误!未定义书签。 2007年下半年（路由器snmp配置、nat配置） ......................... 错误!未定义书签。2008年上半年（路由器ospf配置、防火墙配置、ACL配置、交换机vlan配置、hsrp 热备份路由协议配置）................................................................... 错误!未定义书签。2008年下半年（路由器rip配置以及基本配置）........................ 错误!未定义书签。2009年上半年（路由器单臂路由配置、静态路由配置、ipsec vpn、acl、策略路由配置、nat）...................................................................................... 错误!未定义书签。2009年下半年（防火墙配置、路由器ipsec vpn配置）............. 错误!未定义书签。2010年上半年（路由器isatap协议的配置、ospf配置）........... 错误!未定义书签。2010年下半年（路由器ipv6-over-ipv4 GRE配置） ................... 错误!未定义书签。2011年上半年（路由器默认路由的配置、ipsec vpn的配置、rip配置、acl配置）........................................................................................................... 错误!未定义书签。
网络工程师计算题文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]
1.各种进制转换、原码反码补码转换、内存芯片容量计算： ●R进制转十进制：（）8=（2*82+3*81+4*80+0*8-1+1*8-2）10 ●十进制转R进制：除以R取余法 ●二进制和八进制的转换：将每个8进制数转为3位二进制数 ●二进制和16进制的转换：将每个16进制数转为4位二进制数 ●两个16进制数如何相加：直接进行相对应的位的相加。 ●两个16进制数如何异或：转为二进制，相对应位异或，再转为16进制。 ●原码：将一个整数写成二进制并加符号位就是原码。符号位最高位0为正 1为负。 ●反码：正数的反码就是原码；负数的反码是除符号位外每一位取反。 ●补码：正数的补码就是原码；负数的补码是反码+1。 ●移码：符号位和补码相反。 ●逻辑异或的公式：相同逻辑变量异或结果为0；相异逻辑变量异或结果为 1。 2.海明校验码、CRC校验码的计算 ●海明码：2^校验位>=数据位+1 ●海明码纠正X 位错误，需要2X+1 位冗余位 3.信道的理想数据速率计算；最大数据速率计算 ●理想数据速率=带宽*2*log2码元种类 ●最大数据速率=带宽*log21+信噪比=带宽*log21+10分贝数/10 ●信道波特率=带宽*2
●卫星传输的延时是270ms ●信息速率=码元速率*log2进制 ●电缆速度是光速的三分之二。 ●总时延=传播时延+发送时延+排队时延 ●数据传播时延s=数据帧长度b/数据传输速率bps ●信号传播时延μs=两点间距离m/信号传播速度m/μs。信号传播速度是20万 公里/秒即200mμ/s。 4.路由汇聚计算方法：写出二进制代码，看有多少位网络位相同 5.子网划分计算方法：将每个IP和掩码进行逻辑乘，值相同就在同一个子网 -127的原码是 -1的补码也是 已知网络地址块中的1个地址和该网络的掩码，如何写出这个网络的最小地址和最大地址： 举例：已知1个地址是：
2017年上半年网络工程师下午真题及答案 试题一（共20分） 阅读以下说明，回答问题1至问题4。 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题1（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。 （1）~（3）备选答案（每个选项限选一次）。 A. 入侵防御系统（IPS） B. 交换机 C. 负载均衡 问题2（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5 ）。 （4）~（5）备选答案（每个选项限选一次）。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。
问题4（共6分） 1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP 报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。 （1）~（5）备选项： A. 标准访问控制列表 B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址H.源IP地址 I. 源端口J.目的端口 问题2（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6 ），端口⑦是（7 ），端口⑧是（8 ）。（6）~（8）备选项： A. 外部网络 B. 内部网络 C. 非军事区
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：
信息系统项目管理师系统集成项目管理工程师 ——计算题专题讲解 时间管理 关键路径法（重点）、完工概率（难点） ?关键路径法：上下午都可能考核，涉及到：ES、EF、LS、LF计算；关键路径计算、总时差、自由时差。 ?完工概率：考核基础是三点估算法，标准差，在此基础上进行延伸，考核活动完成的概率，要求掌握标注差的公式以及对应的概率。 关键路径法（CMP） ES、EF、LS、LF的概念：
1）最早开始时间（ES）:某项活动能够开始的最早时间。 2）最早结束时间（EF）:某项活动能够完成的最早时间。 EF=ES+工期估算 3）最迟结束时间（LF）:为了使项目按时完成，某项工作必须完成的最迟时间 4）最迟开始时间（LS）:为了使项目按时完成，某项工作必须开始的最迟时间 LS=LF-工期估算 需要注意的几点： 1、关键路径上工作的最早开始时间等于最晚开始时间、最早结束时间等于最晚结束时间 2、总时差=本活动的最迟开始时间一本活动的最早开始时间 3、白由时差＝紧后活动的最早开始时间一本活动的最早结束时间(如果有多个紧后活动，则紧后活动的最早开始时间是这些活动的最早开始时间的最早者) 含义:某个工作(活动)的总时差是该工作的开工允许延误的时间，在该进时间内，不影响项目的工期。 计算公式： 使用正推法计算最早开始日期(ES)，最早结束日期(EF)， 使用逆推法计算最迟开始日期(LS)，最迟结束日期(LF)， 开始节点ES为0时：总时差= LS – ES 或LF ‐EF；工期=EF-ES或LF-LS; 自由时差=紧后工作的ES ‐此活动的EF 开始节点ES为1时：总时差= LS – ES 或LF ‐EF;工期=EF-ES+1或LF-LS+1 自由时差=紧后工作的ES ‐此活动的EF ‐1
网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
2018年《网络工程师》练习题含答案(十七) 单选题-1/知识点：章节测试 在客户机/服务器模型中，服务器标识一个特定的服务通常使用 A.MAC地址 B.端口号 C.线程号 D.进程号 单选题-2/知识点：章节测试 计算机各功能部件之间的合作关系如图7．1所示。假设图中虚线表示控制流，实线表示数据流，则部件a、b和c分别表示??(3)??。 A.内存储器、控制器和运算器 B.控制器、内存储器和运算器 C.内存储器、运算器和控制器 D.控制器、运算器和内存储器 单选题-3/知识点：章节测试 “三网融合”指的是_______。 A.电信通信网、电视通信网、邮政服务网融合 B.电视通信网、邮政服务网、计算机网络融合 C.电信通信网、电视通信网、计算机网络融合 D.电信通信网、计算机网络、邮政服务网融合
单选题-4/知识点：章节测试 在一个请求调页的虚拟存储管理系统中，页面的大小为1024B。某进程在运行过程中要访问的虚拟地址分别为2050、4121、89、1056、2100、144、4097、156、1121、2200、3996、288、2200、567、5109，系统给该进程分配3个页框。若采用LRU页面置换算法，该进程的缺页率为多少？ A.73% B.67% C.60% D.80% 单选题-5/知识点：章节测试 以下对项目风险的认识中，错误的是(9)。 A.所有项目都存在风险 B.对风险可以进行分析和管理 C.风险可以转化成机会 D.风险可以完全回避或消除 单选题-6/知识点：章节测试 以下有关路由选择算法的说法中，错误的是_____。 A.一般来说，跳数越少的路径越好。 B.开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽有关。 C.在实际网络中，一定能够找出最好的路由选择算法。
网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config
软考网络工程师2017年下半年下午试题及答案详解 试题一? 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。?【说明】? 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线 Visitor。? 【问题1 为Trust 1-2 注： 【问题2 【问题3 在 整。 【问题4】（4分）? AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN 是（10）。
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。?【说明】? 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 【问题1】（6分）? 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1?）、（2）、（3）措施。 1）~（3）备选答案：? A C．．删除已感 ?【问题 图?2-1? ?(5)? A．散列 ifcfg-eml IPV4_FAILURE_FATAL=yes?IPV6INTI=no? 配置完成后，执行systemct1（7）network命令重启服务。 【问题3】（4分）? 网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击，公司计划购置（8）设备/系统，加强防范；该设备应部署在图2-1中设备①~④的（9）处。?A．杀毒软件?B．主机加固?C．WAF
【问题4】（2分）? 图2-1中，存储域网络采用的是（10）网络。?? 试题三（共20分）? 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。?【说明】? 某公司有两个办事处，分别利用装有Windows?Server?2008?的双宿主机实现路由功能，此功能由Wmdows?Server?2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配 【问题1 ? A/VPN?服务?（ A B D 【问题2 两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。? 3）备选答案：? A．Bytes??B．Time???C．TTL???D．Lost?
软考网络工程师练习题4
1. 公用数据网CHINAPAC 的网络层采用（1）协议提供虚电路服务，有两种虚电路，一种是永久虚电路，另一种是（2） 。虚电路两端采用（3）流控协议，在这种流控方式中，接收窗口的大小W 收=1，如果采用的帧编号字段为3位，则发送窗口W 发≤（4） 。假设线路传输延迟为t p ，分组发送时间为t f ，令a=t p /t f ，则后退的帧数N= （5） 。 （1）A.X.28 B. X.25 C. V .32 D. V .42 （2）A.短期虚电路 B.临时虚电路 C.虚连接 D. 交换虚电路 （3）A.选择重发 B.后退N 帧 C.停等 D. XON/XOFF （4）A.2 B. 3 C. 5 D. 7 （5）A.2a+1 B. W 发 C.Min(2a+1,W 发) D. Max(2a+1,W 发) ? 参考答案（1）B （2）D （3）B （4）D （5）C 2. ATM 网络采用（1）技术传送信元，典型的数据速率为155.5Mb/s ，这样每秒钟大约能够传送（2）万个信元，短的、固定长度的信元为使用硬件进行高速交换创造了条件。ATM 是为B-ISDN 定义的传输和交换方式，能够适应各种不同特性的电信业务， CBR 模拟（3）业务。以下通信中属于CBR 业务的是（4） 。支持CBR 业务的ATM 适配层是（5） 。 （1）A. 统计时分多路 B. 同步时分多路 C. 频分多路 D. 码分多路 （2）A. 24 B. 36 C. 56 D. 64 （3）A. 报文交换 B. 分组交换 C. 电路交换 D. 时分交换 （4）A. 高清晰度电视 B. VOD C. 多媒体电子邮件 D.文件下载 （5）A. AAL1 B. AAL2 C. AAL3 D.AAL4 ? 参考答案（1）A （2）B （3）C （4）A （5）A
2016下半年网络工程师上午真题 1、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。CPU依据（）来区分在内存中以二进制编码形式存放的指令和数据。 A．指令周期的不同阶段 B．指令和数据的寻址方式 C．指令操作码的译码结果 D．指令和数据所在的存储单元 2、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（）的内容送到地址总线上。 A．指令寄存器（IR） B．通用寄存器（GR） C．程序计数器（PC） D．状态寄存器（PSW） 3、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。 A．-264~（1-2-8）264 B．-263~（1-2-8）263 C．-（1-2-8）264~（1-2-8）264 D．-（1-2-8）263~（1-2-8）263 4、已知数据信息为16位，最少应附加（）位校验位，以实现海明码纠错。 A．3 B．4 C．5 D．6 5、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t。 A．200 B．300 C．400 D．405 6、在敏捷过程的开发方法中，（）使用了迭代的方法，其中，把每段时间（30天）一次
的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 A．极限编程XP B．水晶法 C．并列争球法 D．自适应软件开发 7、8、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。 A．11 B．15 C．16 D．18 A．0和7 B．0和11 C．2和7 D．2和11 9、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3 。若采用PV操作，则信号量S的取值范围应为（）。 A．-1～n-1 B．-3～3 C．-（n-3）～3 D．-（n-1）～1 10、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。 A．甲厂 B．由甲、乙厂抽签确定的厂 C．乙厂 D．甲、乙两厂 11、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。 A．网桥B．集线器C．路由器D．交换机 12、点对点协议PPP中LCP的作用是（）。 A．包装各种上层协议 B．封装承载的网络层协议 C．把分组转变成信元 D．建立和配置数据链路 13、TCP/IP网络中的（）实现应答、排序和流控功能。 A．数据链路层
网络工程师考试题 一单项选择题（每题中只有一个正确答案，每题1分，共80题。） <计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C） A．NVRAM B．ROM C．RAM
2018年上半年网络工程师真题及答案 正题一：浮点数的表示分为阶和尾数两部分。两个浮点数相加时，需要先对阶，即（1）（n为阶差的绝对值）。 （1）A.将大阶向小阶对齐，同时将尾数左移n位 B.将大阶向小阶对齐，同时将尾数右移n位 C.将小阶向大阶对齐，同时将尾数左移n位 D.将小阶向大阶对齐，同时将尾数右移n位 【答案】D 【解析】 浮点数加、减运算一般包括对阶、尾数运算、规格化、舍入和判溢对阶就是使两数的阶码相等，对阶原则是小阶向大阶看齐，即阶码小的数尾数右移，每右移一位，阶码加1，直刭两数的阶码相等为止。 正题二：计算机运行过程中，遇到突发事件，要求 CPU 暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为（2），其处理过程中保存现场的目的是（3）。 （2）A.阻塞 B.中断 C.动态绑定 D.静态绑定（3）A.防止丢失数据 B.防止对其他部件造成影响 C.返回去继续执行原程序 D.为中断处理程序提供数据 【答案】B C 【解析】 通常在程序中安排一条指令，发出START信号来启动外围的设备，然后机器继续执行程序。当外围设备完成数据传送的准备后，便向CPU发“中断请求信号”。CPU接到请求后若可以停止正在运行的程序，则在一条指令执行完后，转而执行“中断服务程序”，完成传送数据工作，通常传送一个字或者一个字节，传送完毕后仍返回原来的程序。 正题三：著作权中，（4）的保护期不受限制。 （4）A.发表权 B.发行权 C.著名权 D.展览权
【答案】C 【解析】 我国《著作权法》对著作权的保护期限作了如下规定: (1)著作权中的署名权、修改权、保护作品完整权的保护期不受限制。 正题四：王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中，正确的是（5）。 （5）A.著作权应由公司和王某共同享有 B.著作权应由公司享有 C.著作权应由王某享有 D.除署名权以外，著作权的其它权利由王某享有 【答案】B 【解析】 由法人或者其他组织主持，代表法人或者其他组织意志创作，并由法人或者其他组织承担责任的作品，著作权由单位完整地享有。 正题五：海明码是一种纠错码，其方法是为需要校验的数据位增加若干校验位，使得校验位的值决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而纠正错误。对于 32 位的数据，至少需要增加（6）个校验位才能构成海明码。 以10位数据为例，其海明码表示为D9D8D7D6D5D4P4D3D2D1P3D0P2P1中，其中Di(0<=i<=9)表示数据位，Pj(1<=j<=4)表示校验位，数据位 D9 由 P4 P3 和 P2 进行校验（从右至左 D9 的位序为 14，即等于 8+4+2，因此用第8位的 P4，第4位的P3和第2位的 P2 校验），数据位D5由（7）进行校验。 （6）A.3 B.4 C.5 D.6 （7）A.P4P1 B.P4P2 C.P4P3P1 D.P3P2P1 【答案】D B 【解析】 海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，满足m+k+1<=2k。所以32位的数据位，需要6位校验码。 第二问考察的是海明编码的规则，构造监督关系式，和校验码的位置相关：
1.各种进制转换、原码反码补码转换、内存芯片容量计算： ●R进制转十进制：（234.01）8=（2*82+3*81+4*80+0*8-1+1*8-2）10 ●十进制转R进制：除以R取余法 ●二进制和八进制的转换：将每个8进制数转为3位二进制数 ●二进制和16进制的转换：将每个16进制数转为4位二进制数 ●两个16进制数如何相加：直接进行相对应的位的相加。 ●两个16进制数如何异或：转为二进制，相对应位异或，再转为16进制。 ●原码：将一个整数写成二进制并加符号位就是原码。符号位最高位0为正1为负。 ●反码：正数的反码就是原码；负数的反码是除符号位外每一位取反。 ●补码：正数的补码就是原码；负数的补码是反码+1。 ●移码：符号位和补码相反。 ●1。 2. ●海明码：2^校验位>=数据位+1 ●海明码纠正X 位错误，需要2X+1 位冗余位 3.信道的理想数据速率计算；最大数据速率计算 ●理想数据速率=带宽*2*log2码元种类 ●最大数据速率=带宽*log21+信噪比=带宽*log21+10分贝数/10 ●信道波特率=带宽*2 ●卫星传输的延时是270ms ●信息速率=码元速率*log2进制 ●电缆速度是光速的三分之二。 ●总时延=传播时延+发送时延+排队时延 ●数据传播时延s=数据帧长度b/数据传输速率bps ●信号传播时延μs=两点间距离m/信号传播速度m/μs。信号传播速度是20万公里/秒即200mμ/s。 4.路由汇聚计算方法：写出二进制代码，看有多少位网络位相同 5.子网划分计算方法：将每个IP和掩码进行逻辑乘，值相同就在同一个子网 -127的原码是11111111
一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于地址的说法正确的是（）。 A、地址在每次加电后都会改变 B、地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的地址为01-00-500-00-01。 D、一台主机从一个挪到另一个时，需要更改地址，不需要更改地址。 E、地址共6字节，它们出厂时被固化在网卡中，一般来说地址是唯一的。 48 5、传统以太网的为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其的链路应选择（）。 A、B、C、D、802.1Q 8、在交换网络中启用后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小地址的交换机 B、拥有最小地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些地址/子网掩码可以作为主机的地址/子网掩码？
在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。
(5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】
2009年上半年网络工程师下午试卷 试题一（15分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某公司有1个总部和2个分部，各个部门都有自己的局域网。该公司申请了4个C类IP地址块202.114.10.0/24~202.114.13.0/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。 图1-1 【问题1】（4分） 请根据图1-1完成R0路由器的配置： R0 (config)#interface s0/0 （进入串口配置模式）
R0 (config-if)# ip address 202.114.13.1 （1）（设置IP地址和掩码）R0(config) # encapsulation （2）（设置串口工作模式） 答案： （1）255.255.255.0 （2）frame-relay 【问题2】（5分） Switch0、Switch1、Switch2和Switch3均为二层交换机。总部拥有的IP地址块为202.114.12.0/24。Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1路由器完成R2及Switch0的配置。 R2(config)#interface fastethernet 0/0.1 R2(config-subif)#encapsulation dot1q （3） R2(config-subif)#ip address 202.114.12.1 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.2 R2(config-subif)#encapsulation dot1q （4） R2(config-subif)#ip address 202.114.12.65 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.3 R2(config-subif)#encapsulation dot1q （5） R2(config-subif)#ip address 202.114.12.129 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0 R2(config-if)#no shutdown Switch0(config)#interface f0/24 Switch0(config-if)# switchport mode （6） Switch0 (config-if)#switchport trunk encapsulation （7） Switch0(config-if)# switchport trunk allowed all Switch0(config-if)#exit 答案： （3）100 （4）200 （5）300 （6）trunk （7）dot1q 【问题3】（3分） 若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。 Switch1(config)#interface e0/2
网络工程师职称考试材 料 https://www.doczj.com/doc/5b5856967.html,work Information Technology Company.2020YEAR
1.网络工程师教程（第3版）（全国计算机技术与软件专业技术资格（水平）考试指定用书）》清华大学出版社雷震甲主编 2. 网络工程师考试冲刺指南（新修订版）》——希赛IT教育研发中心组编，施游、胡钊源主编，电子工业出版社 3. 网络工程师考试考点分析与真题详解（最新版）》——希赛IT教育研发中心组编，施游、桂阳主编，电子工业出版社 第一章《计算机基础知识》中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有8分左右,有一定难度,而且知识的覆盖面很广但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机).. 第二章《计算机网络概论》主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。第三章《数据通信基础》，这一章的考题主要集中在上午的考试，一般2分左右,本部分内容有难度,但从考试方面来看不必研究太深,本章的考点有: (1)熟练信道带宽、误码率的公式(计算题); (2)了解数据的编码格式; (3)熟悉数据交换的三种不同的方式; (4)了解多路复用技术的概念以及原理; (5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。第四章《广域通信网》的重点有: (1)HDLC协议的特点、帧结构、三种的基本配置方式以及三种帧的类型; (2)帧中继协议的特点、帧结构、关于拥塞控制的办法; (3)ISDN的特点、ATM层的特点，其中ATM高层的特点是比较重要的，同时ATM适配层也需要很好地掌握。第五章《局域网和城域网》的重点有: (本部分内容有一定难度,大家不必在上面花太多时间) (1)了解802.1到802.11各个标准的特点; (2)对于CSMA/CD协议，了解它的工作原理; (3)了解令牌环总线、令牌环网的概念以及工作原理; (4)熟悉ATM局域网的工作原理，对于ATM局域网仿真要熟悉并掌握，这部分是比较重要的内容; (5)在无线局域网这部分，因为技术比较新，也是以后网络分支发展的一个方向，大家要重点看,有可能在下午题出现第六章《网络互连和互联网》的重点在于: (有可能出现在下午题,这章一定要重点看,对后面学习很有帮助) (1)了解中继器、网桥、路由器、网关的工作原理; (2)了解生成树网桥(本人觉得这部分也是个重点，但考试很少考这部分内容); (3)熟悉IP编址的方法、IP的分段和重装配以及差错控制和流控; (4)对于ICMP协议，熟悉ICMP各报文的含义; (5)了解ARP、RARP的帧格式、工作原理; (6)了解外部网关协议的概念以及各个协议的区别; (7)掌握NAT技术的概念以及实现原理(比较重要的知识点); (8)了解三层交换技术的概念以及实现原理; (9)了解FTP的命令。第七章《网络安全》的重点在于:(很重要的一章,上午,下午都可能考到) (1)了解网络安全的基本概念; (2)了解DES加密算法; (3)了解IDEA加密算法; (4)熟悉RSA加密算法(比较重要的); (5)了解报文摘要MD5; (6)熟悉数字签名的原理技术(比较重要的); (7)了解数字证书的概念、证书的获取的概念; (8)了解密钥的管理体制; (9)熟悉安全套接层SSL的概念; (10)了解IPSec的感念以及它的安全结构的四个部分; (11)了解虚拟专用网的概念，知道其实现原理。第八章《网络操作系统》和第九章《网站设计和配置技术》的重点主要在于Windows2003和Linux 服务器的配置，建议大家复习的时候能够找一下对应的书籍看看，最好能在OS下练练命令的使用。本章节是下午题必考内容,尤其是linux,5个服务器的配置一定熟练掌握。第十章《接入网技术》的重点有: (1)了解SLIP、PPP和PPPOE原理的概念; (2)熟悉XDSL的几种接入技术，并知道它们