2001-2006年网络工程师考试试题与答案
2008年4月
目录
2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -
2001年网络工程师上午试题
●下图为曼彻斯特编码(表示的数据可能为___(1)___，这种编码适用的网络是___(2)___。为了在广域网上高速传输数字信号，一般可用的编码方式是___(3)___，其编码效率为___(4)___。设某编码体制的编码方法为：输入数据、( m = 1,2,… )，发送时，首先计算bm = (aM+bm-1 ) MOD 2，发送的编码为Cm = bm-bm-1。收到的编码为Cm，其译码方法可表示为___(5)___。
(1)：A. 10100 B. 01110 C. 10101 D. 00011
(2)：A.广域网 B.城域网 C.局域网 D.任意网
(3)：A. NRZ B. AMI C.曼彻斯特 D.8B/10B
(4)：A. 20％ B.50％ C.70％ D.80％
(5)：A. C+Cm-1 B.Cm-Cm-1 C. Cm MOD 2 D.(Cm-Cm-1)MoD 2
●信元是信元交换的单位。为控制差错，在信元中包括CRC 校验和，其生成公式为___(6)___，校验和对___(7)___进行校验。信元交换采用___(8)___技术进行复用。在交换过程中，当实施VP 交换时，其中VPl、VCI 的变化情况是___(9)___。若在交换过程中出现拥塞，该信息被记录在信元的___(10)___中。
(6)：A. x8＋x7＋x＋1 B. x8＋x2＋x＋1
C. x16＋x12＋x＋1
D. x16＋x15＋x2＋1
(7)：A.整个信元B；信元头
C.信元载荷(用户数据)
D.信元的地址域
(8)：A.TDM B. FDM
C. WDM
D. ATDM
(9)：A. VPI、VCI都不变 B. VPI、VCI根据需要变化
C. VPI不变、VCI根据需要变化
D. VCI不变、VPI根据需要变化
(10)：A. GPC B. VPI
C. CLP
D. PT
●RS-232 是DTE 和DCE 之间的接口标准，当作为DCE 的MODEM 和作为DTE 的计算机相连时，按此标准需要连接的最少线数是___(11)___。MODEM 收到呼叫信号后向计算机发送的信号是___(12)___。当数据发送完毕，计算机向MODEM 发送的信号是清除___(13)___、MODEM 随后向计算机发送清除___(14)___信号作为应答。当使用RS-232 通信时，通常需要使用速率匹配功能，完成该功能的协议是___(15)___。
(11)：A. 3 B. 9 C. 15 D. 25
(12)：A.接收数据 B.载波检测 C. MODEM 就绪 D.呼叫(振铃)指示
(13)：A. 'DTE就绪' B. '请求发送' C. 'MODEM就绪' D. '允许发送'
(14)：A. 'DTE就绪' B. '请求发送' C. 'MODEM就绪' D. '允许发送'
(15)：A. TELNET B. XON/XOFF C. KERMIT D. XMODEM
●对一路信号进行FSK 调制时，若载波频率为fc , 调制后的信号频率分别为f1 和f2
(f1 (16)：A.fc-f1=f2-fc B. f2-f1 = fc C. f2+f1 = fc D. f1*f2 = fc (17)：A.相同 B.部分重叠 C.连续 D.不重叠且不连续 (18)：A.解调器 B.带通滤波器 C.载波发生器 D.终端软件 (19)：A.时间 B.频率 C.波长 D.相位 (20)：A.TDM B.FDM C.WDM D.ARDM ●网络协议是计算机网络和分布系统中互相通信的___(21)___间交换信息时必须遵守的规则的集合。协议的关键成分中___(22)___是数据和控制信息的结构或格式；___(23)___是用于协调和进行差错处理的控制信息；定时是对事件实现顺序的详细说明，而网络体系结构则是___(24)___。 (21)：A.相邻层实体 B.同等层实体 C.同一层实体 D.不同层实体 (22)：A.语义实体 B.语法 C.服务 D.词法 (23)：A.语义 B.差错控制 C.协议 D.协同控制 (24)：A.网络各层及层中协议的集合 B.网络各层协议及其具体描述 C.网络层间接口及其具体描述 D.网络各层、层中协议和层间接口的集合 ●路由信息协议RIP 是内部网关协议IGP 中使用得最广泛的一种基于___(25)___的协议，其最大优点是___(26)___ 。RIP 规定数据每经过一个路由器，跳数增加1，实际使用中，一个通路上最多可包含的路由器数量是___(27)___ ，更新路由表的原则是使到各目的网络的___(28)___ 。更新路由表的依据是：若相邻路由器调说―我到目的网络Y 的距离为N ‖，则收到此信息的路由器K 就知道：― 若将下一站路由器选为X，则我到网络Y 的距离为___(29)___‖。 (25)：A.链路状态路由算法 B.距离矢量路由算法 C.集中式路由算法 D.固定路由算法 (26)：A.简单 B.可靠性高 C.速度快 D.功能强 (27)：A. 1个 B. 16个 C. 15个 D.无数个 (28)：A.距离最短 B.时延最小 C.路由最少 D.路径最空闲 (29)：A. N B. N-1 C. 1 D. N+1 ●基于TCP/IP 的互联网服务中，IP 协议提供主机之间的___(30)___分组传输服务。TCP 协议提供端口之间的___(31)___报文传输服务；为了实现可靠的服务，采用超时重传、确认捎带技术。传输中的协议规定，在确认信息中捎带___(32)___的序号以减少通信量。TCP 使用三次握手协议来建立连接，设甲乙双方发送报文的初始序号分别为X 和Y，甲方发送___(33)___的报文给乙方，乙方接收报文后发送___(34)___的报文给甲方，然后甲方发送一个确认报文给乙方便建立了连接。 (30)：A.可靠的面向连接的 B.不可靠的面向连接的 C.可靠的无连接的 D.不可靠的无连接的 (31)：A.可靠的面向连接的 B.不可靠的面向连接的 C.可靠的无连接的 D.不可靠的无连接的 (32)：A.上一个已接收的报文 B.下一个希望接收的报文 C.正在发送的报文 D.下一个将要发送的报文 (33)：A. SYN＝1，序号＝X B. SYN＝1，序号＝X+1，ACKX＝1 C. SYN＝1，序号＝Y D. SYN＝1，序号＝Y，ACKY+1＝1 (34)：A. SYN＝1，序号＝X+1 B. SYN＝1，序号＝X+1，ACKX＝1 C. SYN＝1，序号＝Y，ACKY+1＝1 D.SYN＝1，序号＝Y，ACKY+1＝1(注：ACK的下标为捎带的序号) ●CSMA (载波监听多路访问) 控制策略中有三种坚持退避算法，其中一种是：―一旦介质空闲就发送数据，假如介质是忙的，继续监听，直到介质空闲后立即奉送数据；如果有冲突就退避，然后再会试‖这种退避算法称为___(35)___算法。这种算法的主要特点是___(36)___。CSMA/CD 在CSMA 的基础上增加了冲突检测功能。网络中的某个发送站点一旦检测到冲突，它就立即停止发送，并发冲突码，其它站点都会___(37)___。如果站点发送时间为1，任意两个站之间的传播延迟为t，若能正常检测到冲突，对于基带总线网络，t 的值应为___(38)___；对于宽带总线网络，t 的值应为___(39)___。 (35)：A. I-坚持CSMA B. 非坚持CSMA C. P-坚持CSMA D. O-坚持CSMA (36)：A.介质利用率低，但可以有效避免冲突 B.介质利用率高，但无法避免冲突 C.介质利用率低，且无法避免冲突 D.介质利用率高，且可以有效避免冲突 (37)：A.处于待发送状态 B.相继竞争发送权 C.接收到阻塞信号 D.有可能继续发送数据 (38)：A. t≤0.5 B. t>0.5 C. t≥1 D. 0.5 (39)：A. t>0.25 B. t≥0.5 C. t≤0.25 D. 0.25 ●在X.25 网络中，通常用户计算机与网络的___(40)___相连接。X.25网络的数据链路层使用的标准是___(41)___，它允许在收到应答前连续发送___(42)___帧数据，为用户提供的最高速率为___(43)___Kbps。两个X.25 网络之间互联时使用___(44)___协议。 (40)：A. PAD B.交换机 C.路由器 D.计算机 (41)：A. 802.3 B. LAPB C. LAPD D. HDLC (42)：A. 1 B.8 C. 32 D. 128 (43)：A. 56 B. 64 C. 128 D. 384 (44)：A. X.25 B. X.28 C. X.34 D. X.75 ●公钥密码是___(45)___。常用的公钥加密算法有___(46)___，它可以实现加密和数字签名，它的一个比较知名的应用是___(47)___，这种应用的协商层用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。 (45)：A.对称密钥技术，有1个密钥 B.不对称密钥技术，有2个密钥 C.对称密钥技术，有2个密钥 D.不对称密钥技术，有1个密钥 (46)：A. DES B. IDES C. 三元DES D. RSA (47)：A. SSL B. SOCK5 C. 安全RPC D. MD5 ●OSI网络管理标准定义了网管的五大功能。比如对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能属于___(48)___；接收报警信息、启动报警程序、以各种形式发出警报的功能属于___(49)___；接收告警事件、分析相关信息、及时发现正在进行的攻 击和可疑迹象的功能属于___(50)___，上述事件捕捉和报告操作可由管理代理通过SNMP 和传输网络将___(51)___发送给管理进程，这个操作___(52)___。 (48)：A.计费管理 B.性能管理 C.用户管理 D.差错管理 (49)：A.入侵管理 B.性能管理 C.故障管理 D.日志管理 (50)：A.配置管理 B.审计管理 C.用户管理 D.安全管理 (51)：A. get B. get-next C. set D. trap (52)：A.无请求 B.有请求 C.无响应 D.有响应 ●Intenet 是全球最大的、开放的、由众多网络互联而成的计算机网络，狭义Intenet 是指由上述网络中采用IP 协议的网络互联而成的，广义Intenet 是指狭义Intenet 加上所有___(53)___的网络。 Intenet 体系结构具有良好扩充性的主要原因在于它___(54)___。广义Intenet 的这种基于单一主干核心结构的弊端在于___(55)___。这种结构将逐渐被___(56)___所取代。 (53)：A.采用应用网关互联 B.采用点到点协议直接互联 C.能通过路由选择至目的站 D.通过协议转化而可以访问资源 (54)：A.基于客产机服务器结构，具有单向依赖性 B.基于树型结构，具有层次性和单向依赖性 C.基于环型结构，结点之间无依赖性 D.基于星型结构，结点之间无依赖性 (55)：A.访问是单向的，造成有些资源无法访问 B.造成寻径表规模太长，寻径困难，不利于低层网络的寻径 C.不利于Intenet 的扩充 D.对核心网关结构依赖严重，一旦出现故障，整个Intenet 的工作将受到影响 (56)：A.星形主干结构 B.无主干结构 C.对等主干结构 D.网状主干结构 ●Linux 是目前较为流行的网络操作系统，如同Unix 操作系统一样，它也可以通过手工编辑配置文件达到对系统进行配置的目的。 在Linux网络配置文件中的几个较为重要的配置文件如下： ___(57)___用于存放本机主机名以及经常访问IP 地址的主机名，在对IP 进行域名解析时，可以设定为先访问该文件，再访问DNS ，最后访问NIS。 Linux下存在两个网络服务守候进程的配置文件。通过修改___(58)___，可以达到关闭或开放某种对应服务的目的。以FTP服务为例；将文件中―#FTP Stream TCP nowait root/usr/sbin/tcpd in.ftpd -1 -a‖前的―#‖去掉就可以开启FTP 服务。修改___(59)___ ，可对允许访问本机提供服务的主机范围进行限制。例如在文件中加入―in.ftpd:202.112.207.0/255.255.255.0‖ 就可以允许202.112.207.0 子网的用户主机访问本机提供的FTP 服务。 在Linux 下进行DNS 服务时，___(60)___是控制解析器配置的最主要文件，规定了解析使用的服务，以及服务的顺序，比如可以通过在文件中加入―Order hosts，DNS，NIS‖设定前面提到的域名解析顺序；___(61)___是配置DNS 服务器的主要文件，指定了本机使用的域名服务器以及多个服务器之间查找的顺序等。 (57)：A. /etc/local.conf B. /etc/network C. /etc/hosts D. /etc/host.conf (58)：A. /etedserviees.conf B. /etc/'metd.conf C. /etc/services D. /etc/host.conf (59)：A. /etc/hosts.allow B. /etc/hosts.denv C. /etc/access.conf D. /etc/inetd.conf (60)：A. /ete/named.conf B. /etc/host.conf C. /etc/dns.conf D. /etc/resolv.conf (61)：A. /etc/nis.conf B. /etc/dns.conf C. /etc/named.conf D. /etc/resolv.conf ●某节点．(路由器)存放着下述路由信息: 则该网络使用的路由算法最可能是___(62)___。节点 A 根据当前的路由信息计算出的到节点D的路由可能为___(63)___。将路由信息发送到其它节点所采用的基本算法是___(64)___。为避免路由信息被重复发送，需要给路由信息包编号。设想每秒钟传送一次路由信息，为确保路由信息包的编号在 1 年内不重复使用，则编号的最短长度应为___(65)___位。 (62)：A.扩散算法 B.热土豆算法 C.随机法 D.层次法 (63)：A. A-B-F B. A-B-C-E-F-D C. A-E-C D.A-E-C-B-F-D (64)：A. 扩散法 B.距离向量算法 C.定向法 D.链路状态算法 (65)：A.18 B.25 C.30 D.32 ●Packet-switching wireless networks are preferable ___(66)___ when transmissions are ___(67)___ because of the way charges are ___(68)___ per packet. Circuit-switched networks are preferable for transferring large files or for other lengthy transmissions because customers are ___(69)___ for the ___(70)___ of time they use the network. (66)：A. to B. for C. than D. only (67)：A. long B. short C. large D. small (68)：A. computing B. incurious C. incurved D. incurred (69)：A. charged B. fined C. free D. controlled (70)：A. point B. start C. length D. end ●Multipurpose Internet MaiI Extension (MIME) is a ___(71)___ document messaging standard in the Internet enviroment.wlth MIME，users can send ___(72)___ Email messages that include audio，video,graphices,and text to any other user of a TCP/IP network. Richtext information can also be ___(73)___ into messages.It defines the fonts，formats，and ___(74)___ features of a document so the document can be easily ___(75)___on many different types of systems. (71)：A. complete B. compound C. simple D. efficient (72)：A. analog B. many C. multmedia D. digital (73)：A. incorporated B. filled C. stored D. filed (74)：A. color B. size C. design D. layout (75)：A. restored B. redisplayed C. stored D. executed 2001年网络工程师下午试题 本试卷的5道试题都是必答题，请全部解答。每题15分，满分75分。 试题一 阅读以下有关传统局域网络运行和维护的叙述，将应填入__(n)__ 处的字句写在答题纸的对应栏内。 在对网络运行及维护前首先要了解网络，包括识别网络对象的硬件情况、判别局域网的拓扑结构和信道访问方式、确定网络互联以及用户负载等。常见的三种拓扑结构是星型、__(1)__ 与__(2)__ 拓扑结构，而常见的信道访问方式有__(3)__ 及__(4)__ 。 网络配置和运行包括一系列保证局域网络运转的工作，主要有：选择网络操作系统和网络连接协议等；配置网络服务器及网络的外围设备，做好网络突发事件预防和处理；网络安全控制，包括网络安全管理、网络用户权限分配以及病毒的预防处理等。配置网络过程中要做好数据备份工作，一般来说，备份的硬件设备包括磁盘、__(5)__ 和__(6)__ ，而利用磁盘备份的方法常用的是磁盘镜像__(7)__ 以及磁盘阵列，其中前两者的区别在于__(8)__ 。 网络维护是保障网络正常运行的重要方面，主要包括故障检测与排除、网络日常检查及网络升级。一定要建立起__(9)__ 制度，记录网络运行和变更的情况，以保证维护经验的交流与延续。 试题二 阅读以下有关网络规划的叙述，回答问题1、问题2和问题3，把解答填入答题纸的对应栏内。 网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。[问题1] 简述网络规划阶段需求分析的方法和解决的问题。(控制在100个字以内) [问题2] 在网络规划阶段―系统可行性分析和论证‖的主要内容是什么?(控制在100个字以内) [问题3] 在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上作新的网络建设规划，如何保护用户已有投资? (控制在100个字以内) 试题三 阅读以下有关网络设计的叙述，分析网络结构，回答问题1、问题2和问题3，把解答填入答题纸的对应栏内。 某企业从20 世纪50 年代中期开始使用PC机，历经3+ 网络、NOVELL网络的应用，后着手组建企业网络。经过需求分析和论证，设计出如下网络方案。 【问题1】 该企业网络的核心层采用了A TM 技术，由三台ATM 交换机互联构成。试对ATM 网络技术的主要特点、协议分层结构和优点作简要叙述。（控制在100 个字以内） 【问题2】 PC1～PC4 按100Mbps 的以太网协议运行，PC1 和PC2 划分在一个虚拟网之中（VLAN1），PC3 和PC4 划分在另一个虚拟网之中（VLAN2），试述PC1 和PC2 之间IP 包通信的全过程。（控制在100个字以内） 【问题3】 图中用了两台路由器，Router1，和Router2，简述路由器的技术特点，并说明Router1 和Router2 在本网中的作用。（控制在100个字以内） 试题四 阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1、问题2 和问题3，把解答填入答题纸的对应栏内。 现以一台远程访问服务器（RAS，Remote Access Server）Cisco 2509、RJ45 为例来说明。第一步，准备安装与调试所需的设备，主要包括RAS---Cisco 2509、RJ45 直通线，RJ45 转9 针串口转换器、计算机。 第二步，硬件连接，RJ45 直通线一头插入Cisco 2509 的console 口，另一头接RJ45 转9 针串口转换器，·再将转换器接到计算机的串口。 第三步，RAS加电，在计算机上调用WINDOWS 98 下的超级终端程序，配置设备连接参数，以便进入Cisco 设备的虚拟操作台。 第四步，输入Cisco 2509 的IOS 配置命令。 第五步，将调试完毕的设备连人本地网络，通过拨号验证配置是否正确。 【问题1】 在RAS 上存在着两个RJ45 的端口，分别为―console‖与―AUX‖，请问这两个端口的用途是什么？（控制在100个字以内） 【问题2】 在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数。停止位数以及是否有奇偶校验。清给出正确的连接参数，以便进入Cisco 设备的虚拟操作台，进行设备调试。（控制在100个字以内） 【问题3】 在第四步中，进入虚拟操作台后，在IOS 环境下输入了如下的配置，请解释【1】～【4】处的标有下划线部分配置命令的含义（―◇‖后为配置内容，―★‖和―//‖后为注释内容）★配置服务器信息 ◇hostname Cisco 2509 //服务器名称 ◇enable secret****** //特权口令 ◇ip domain-manl https://www.doczj.com/doc/be4797750.html, //设置拨号服务器所属域名 ◇ip-name-server 202.112.77.2 //设置拨号服务器DNS 【1】（此处有3条下划线） ◇async-bootp subnet-mask 255.255.255.0 ◇async-bootp gateway 202.112.77.254 ◇async-bootp dns-server 202.112.77.2 ★配置Ethenlei Port （略） ...... ★配置动态分配的地址池 ◇ip local pool pool2509 202.112.79.1 202.112.79.8 //定义iP 地址池 ★配置Asynchronous Interface //异步口是RAS 服务器上连接modem，用于用户拨号的端口 ◇interface Group-Async 1 //对第一组异步接口进行配置，对异步口的配置可以按 组，也可以按单个口 group-range 1 8 //划定1 到8 号异步口属于第一组 encapsulation pap //加载点到点协议 【2】（此处有2条下划线） ansync dynamic address ansync default address pool pool2509 //pool2509的定义见―配置动态分配的地址池‖部分 ppp authentication pap //设置ppp 的验证方式为用户口令方式 ★配置router 信息 【3】（此处有3条下划线） ◇router rip network 202.112.77.0 network 202.112.79.0 ★配置拨号服务器的缺省路由（略） ...... ★配置存取用户组 ◇access-list 1 pormit 202.112.77.0.0.0.255 //定义用户组的范围 ★配置Asynchronous PORT （略） ★配置vty ◇Iine vty 0 4 //配置虚拟终端 【4】（此处有3条下划线） access-class 1 in //access-class的定义见―配置存取用户组‖ pasword ****** login 试题五 请阅读以下说明和Socfort程序，将应填__(n)__ 处的字句写在答题纸的对应栏内。【说明】 网络应用的基本模型是客户机/服务器模型，这是一个不对称的编程模型，通信的双方扮演不同的角色：客户机和服务器。 以下是一个简单的客户机程序（服务器程序略），其工作过程非常简单：客户机与服务器建立连接后，接收服务器向客户机返回的一条消息。 程序中用到了两种结构hostent 与sockaddr_in： hostent类型的结构定义 struct hostent { char *h_name ；//主机的正式名称 char * *h_aliases ；//别名列表 int h_addrtype ；//主机地址类型：AF_XXX lnt H_length；//主机地址长度：4 字节（32 位） char * *h_addr_list；//主机IP 地址列表} #define h_addr h_addr_list[0] sockaddr_in 类型的结构定义，sockaddr_in 是通用套接字结构sockaddr 在TCP/IP 协议下的结构重定义，为TCP/IP 套接字地址结构。 Struct sockaddrin { short int sin_family ；//地址类型AF_XXX，其中AF_INET 为TCP/IP 专用 unsigned short int sin_port; //端口号 struct in_addr sin_addr; //Internet 地址 //端口号以及Internet 地址使用的是网络字节顺序，需要通过函数htons 转换 } struct iN_addr { _u32 s_addr; //类型为unsignel_long } 程序中使用到了多个函数： struct hostent * gethostbyname( const char *hostname)； 函数gethostbyname 查询指定的域名地址对应的IP 地址，返回一个hostent结构的指针，如果不成功返回NULL。 int_socket(int domain，int_type，int protocol)； 函数socket 创建一个套接字描述符，如果失败返回-1。domain 为地址类型，type为套接字类型，本题中SOCK_STREAM ；protocol 指定协议，本题中为0 。 int connect( int sockfd,struct sockaddr *servaddr, int addrlen)； 函数connect与服务器建立一个连接，成功返回0，失败返回- 1。servaddr 为远程服务器的套接字地址，包括服务器的IP 地址和端口号；addrlen 为地址的长度。 int read( int fd，char *buf，int len)； int write( int fd，char *buf，int len)； 函数read和write从套接字读和写数据，成功返回数据量大小，否则返回-1。buf 指定数据缓冲区，len 指定接收或发送的数据量大小。 【socket程序】 //程序中引用的头文件略 #define PORT 3490 //定义端口号为3490 int main( int argc，char *argv[] ) { int sockfd，nbytes；//套接字描述符、读入缓冲区的字节数 char buf[1024]; //缓冲区 struct hostent *he；//主机信息类型 struct sockaddr_in srvaddr；//Internet套接字结构 if ( __(1)__ ) { perror( "调用参数为零，请输入服务器的主机名！\n" ); exit(1)；} if ( __(2)__ ) //如果通过主机名没有获得对应的主机信息就提示用户 { perror("无法通过主机名获得主机信息！\n" ); exit(1)；} if ( __(3)__ ) //在无法创建套接字时，提示用户 { perror("无法创建套按字！\n" ); exit(1)；} bzero( &srvaddr，sizeof(srvaddr))；//置空srvaddr srvaddr，sin_family ＝AF_INET； srvaddr，sin_port：__(4)__ ；srvaddr.sin_addr：__(5)__ ； //设置套接字结构的各项信息，其中的地址来自于域名查询后的hp 变量if ( connect( sockfd，__(n)__ ，sizeof( struct sockaddr)) == -1 ) { perror（"连接失败！\n" ); exit(1)；} //连接服务器，如果失败则提示用户 if (( nbytes = read ( sockfd，buf，MAXDATASIZE)) == -1 ) { perror( "读失败！\n" ); exit(1)；} //从套容接字中读出数据 buf[nbytes] = '\0'； printf("读到的内容：%s"，buf) ; close( sockfd) ; //打印数据并关闭套接字 } 2001年网络工程师试题答案 2001年度网络工程师级上午试题答案 (1) A(2) C(3) D(4) D(5) C (6) B(7) B(8) D(9) C(10)D (ll)B(12)D(13)B (14)D(15)B (16)A(17)D(18)B(19)C(20)C (21)B(22)B(23)A(24)D(25)B (26)A(27)C(28)A(29)D(30)D (31)A(32)B(33)A(34)C(35)A (36)B(37)C(38)A(39)D(40)A (41)B(42)B(43)B(44)D(45)B (46)D(47)A(48)B(49)C(50)D (51)D(52)C(53)C(54)B(55)D (56)C(57)C(58)B(59)A(60)B (61)D(62)D(63)C(64)A(65)B (66)D(67)B(68)D(69)A(70)C (71)B(72)C(73)A(74)D(75)B 2001年度网络工程师级下午试题解答 试题一 (1) 总线型(bus) (2) 环型(bring)注：(1)与(2)可以交换 (3) 载波侦听多路访问/冲突检测(CSMA/CD) (4) 令牌传递(tokenpassing) 注：(3)与(4)可以交换 (5) 磁带 (6) 光盘塔(光盘驱动器) 注：(5)与(6)可以交换 (7) 磁盘双工 (8) 镜像是先写原盘，后写镜像盘；而双工是两个互为备份的盘同时写 (9) 维护日志 试题二 问题1：先采用自顶向下的分析方法。 调查用户单位建网的背景、必要性、上网的人数、信息量等。 从而确定建网目标。 接着进行纵向的、深入的需求分析和调研。 为网络设计提供依据。 问题2：可行性分析主要是针对用户单位具体情况，对建网的目标进行科学性和正确性论证。在此基础上提出一个解决用户问题的网络体系结构。 包括网络传输、用户接口、服务器和网络管理。 以及对投资及建设周期的估算。 问题3：在设计新系统时要充分考虑到利用已有系统的资源，让老系统纳入到新系统中运行，不要―推倒重来‖。 也可以把已有系统的设备降档次使用。 试题三 问题1：ATM 为异步传送模式，以等长信元为单位进行交换o ATM 分为应用层、A TM 适配层、A TM 层和物理层。 以连接方式实现数据传送。 综合了线路交换和分组交换的优点。 支持QOS。 问题2：因PC1 和PC2 在同一个虚网之内。 PC1 请求LES (局域网仿真服务器)，LES 已登记PC2 的地址并把其返回PC1。 两端建立起连接完成IP 包传送。 问题3：路由器工作在第三层，具有过滤和自动寻径功能，安全性高于网桥。 Router1 为核心层中心路由器，实现虚拟网络之间的路由计算。 Router2 为边界路由器，负责内部网和外部网之间的路由计算。 试题四 问题l：―Console‖端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。―AUX‖端口是用于远程调试的端口，一般连接在Modem 上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。 问题2：连接参数如下：速率9600bps、数据位8 位、奇偶检验无、停止位2 位。 问题3：配置命令的含义如下： (1) 配置RAS 的拨号用户网络配置信息。<注1> 包括用户默认子网屏蔽码、默认网关、默认DNS 。 当用户拨入时，服务器自动将配置信息传递给用户。 (2) 设定第一组异步口的用户IP 地址自动分配。 设置自动分配的IP 地址来自于IP 地址池pool25090 <注2> (3) 配置路由协议RIP。 指定设备直接连接到网络202.112.77.0 与202.112.79.0 。 (4) 设置来自202.112.77.0 网段的用户可以访问拨号服务器。 配置用户登陆口令。 试题五 (1) argc!=2 (2) (he=gethostbyname(argv[1]))==NULL (3) (sockfd=socket(AF_INET,SOCK_STREAM.0))==-I (6) htons(PORT) (5) *((struct in_addr *)he->h_addr) (6) (struct sockaddr *)&srvaddr 2002年网络工程师上午试题 ●IEEE802.5令牌环（Tokenm Ring）网中，时延是由__(1)__决定。要保证环网的正常运行，环的时延必须有一个最低限度，即__(2)__。如果达不到这个要求，可以采用的一种办法是通过增加电缆长度，人为地增加时延来解决。 设有某一个令牌环网长度为400 米，环上有28 个站点，其数据传输率为4MbpS，环上信号的传播速度为200 米/μS，每个站点具有1bit 时延，则环上可能存在的最小和最大时延分别是__(3)__bit 和__(4)__bit。当始终有一半站点打开工作时，要保证环网的正常运行，至少还要将电缆的长度增加__(5)__米。 (1)：A. 站点时延和信号传话时延B．令牌帧长短和数据帧长短 C．电缆长度和站点个数D．数据传输单和信号传播速度 (2)：A.数据帧长 B.令牌帧长 C.信号传播时延 D.站点个数 (3)：A. 1 B. 8 C. 20 D. 24 (4)：A. 9 B. 28 C. 36 D. 48 (5)：A. 50 B. 100 C. 200 D. 400 ●在一个带宽为3KHZ、没有噪声的信道，传输二进制信号时能够达到的极限数据传输率为__(6)__。一个带宽为3KHZ、信噪比为30dB 的信道，能够达到的极限数据传输率为__(7)__。上述结果表明，__(8)__。 根据奈奎斯特第一定理，为了保证传输质量，为达到3KbpS 的数据传输车需要的带宽为___(9)___。 在一个无限带宽的无噪声信道上，传输二进制信号，当信号的带宽为3KHz 时，能达到的极限数据传输率为__(10)__Kbps 。 (6)：A．3Kbps B．6Kbps C．56Kbps D．10Mbps (7)：A．12Kbps B．30Kbps C．56Kbps D．10Mbps (8)：A. 有噪声信道比无噪声信道具有更大的带宽 B．有噪声信道比无噪声信道可达到更高的极限数据传输率 C．有噪声信道与无噪声信道没有可比性 D．上述值都为极限值，条件不同，不能进行直接的比较 (9)：A．3KHz B．6KHz C．2KHz D．56KHz (10)：A．1.5 B．3 C．6 D．3 log23 ●与线路交换相比，分组交换最大的优点是__(11)__，最大的缺点是__(12)__设待传送数据总长度为L 位分组长度为P 位，其中头部开销长度为H 位，，源节点到目的节点之间的链路数为h，每个键路上的延迟时间为D 秒，数据传输率为B bps，线路交换和虚电路建立连接的时间都为S 秒，在分组交换方式下每个中间节点产生 d 位的延迟时间，则传送所有数据，线路交换需时间为__(13)__秒，虚电路分组交换所需时间为__(14)__秒，数据报分组交换所需时间为__(15)__秒。（[X]表示对X向上取整） (11)：A. 延迟时间小 B. 可进行差错控制 C. 缓冲区易于管理 D. 便于标准化 (12)：A. 增大延迟 B. 不能实现链路共享 C. 不能实现速率转换 D.不能满足实时应用要求 (13)：A. hD+L/B B. S+hD+L/P C S+hD+L/B D. S＋L/B (14)：A. S+(hd/B+P/B)*[L/(P-H)] B．S+(hD+P/B)*[L/(P-H)] C. S+[(h-1)D+P/B]*[L/(P-H)] D. S+[(h-1)d/B+hD+P/B]*{L/(P-H)] (15)：A. (hd/B+P/B)*[L/(P-H)] B. (hD＋P/B)*[L/(P-H)] C. [(h-1)d/B+hD+P/B]*[L/(P-H)] D. [(h-1)d/B+hD+P/B]*[L/P] ●透明网桥的基本功能有学习、帧过滤和帧转发及生成树算法等功能，因此它可以决定网络中的路由，而网络中的各个站点均不负责路由选择。网桥从其某一端口收到正确的数据帧后，在其地址转发表中查找该帧要到达的目的站，若查找不到，则会__(16)__；若要到达的目的站仍然在该端口上，则会___(17)__。 图一为两个局域网LAN1 和LAN2 通过网桥 1 和网桥 2 互连后形成的网络结构。设站A 发送一个帧，但其目的地址均不在这两个网桥的地址转发表中，这样结果会是该帧__(18)__。为了有效地解决该类问题，可以在每个网桥中引入生成树算法，这样一来__(19)__。 图二为一10Mbps 数据传输率下的以太网，其上连接有10 个站，在理想状态下每个站的平均数据传输率为1Mbps。若通过网桥连接后成为图三所示的结构时，每个站的实际有效数据传输率为__(20)__Mbps。 (16)：A.向除该端口以外的桥的所有端口转发此帧 B. 向桥的所有端口转发此帧 C. 仅向该端口转发此帧 D. 不转发此帧，而由桥保存起来 (17)：A.向该端口转发此帧 B. 丢弃此帧 C. 将此帧作为地址探测帧 D. 利用此帧建立该端口的地址转换表 (18)：A.经桥1（或桥2）后被站 B 接收B.被桥1（或桥2 ）丢弃 C. 在整个网络中无限次地循环下去 D.经桥1 ( 或桥2 ）到达LAN2，再经桥2 ( 或桥1 ）返回LAN1 后被站A 吸收 (19)：A.网络资源也会得到充分利用 B.网络的最佳路由也会得到确定 C. 也限制了网络规模 D. 也增加了网络延时 (20)：A. 1 至2B．1 C．2 D．0 至1 ●在使用路由器R 的TCP/IP 网络中，两主机通过一路由器互联，提供主机A 和主机 B 应用层之间通信的层是__(21)__，提供机器之间通信的层是__(22)__，具有IP 层和网络接口层的设备__(23)__；在A与R 和R 与B 使用不同物理网络的情况下，主机A 和路由器R 之间传送的数据帧与路由器R 和主机B之间传送的数据帧__(24)__, A 与R 之间传送的IP 数据报和R 与 B 之间传送的IP 数据报__(25)__。 (21)：A．应用层B．传输层 C. IP层D．网络接口层 (22)：A．应用层B．传输层 C. IP层D．网络接口层 (23)：A．包括主机A、B 和路由器R B．仅有主机A、B C．仅有路由器R D．也应具有应用层和传输层 (24)：A．是不同的B．是相同的 C．有相同的MAC地址D．有相同的介质访问控制方法 (25)：A．是不同的B．是相同的 C．有不同的IP地址D．有不同的路由选择协议 ●对照ISO/OSI 参考模型各个层中的网络安全服务，在物理层可以采用__(26)__加强通信线路的安全；在数据链路层，可以采用__(27)__进行链路加密；在网络层可以采用__(28)__来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有__(29)__；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过 定义统一的安全服务接口向应用层提供__(30)__安全服务。 (26)：A．防窃听技术B．防火墙技术C．防病毒技术D．防拒认技术 (27)：A．公钥基础设施B．Kerberos 鉴别C．通信保密机D．CA 认证中心 (28)：A．防窃听技术B．防火墙技术C．防病毒技术D．防拒认技术 (29)：A. SET B．IPsec C．S-HTTP D．SSL (30)：A．身份认证B．访问控制C．数据加密D．身份认证、访问控制和数据加密 ● TCP 是一个面向连接的协议，它提供连接的功能是__(31)__的，采用__(32)___技术来实现可靠数据流的传送。为了提高效率，又引入了滑动窗口协议，协议规定重传__(33)__的分组，这种分组的数量最多可以__(34)__，TCP协议采用滑动窗口协议解决了__(35)__。 (31)：A. 全双工B．半双工C．单工D．单方向 (32)：A．超时重传B．肯定确认（捎带一个分组的序号） C．超时重传和肯定确认(捎带一个分组的序号) D．丢失重传和重复确认(33)：A．未被确认及至窗口首端的所有分组B．未被确认 C．未被确认及至退回N值的所有分组D．仅丢失的 (34)：A．是任意的B．1个C．等于滑动窗口的大小D．大于滑动窗口的大小 (35)：A 端到端的流量控制B．整个网络的拥塞控制 C．端到端的流量控制和网络的拥塞控制D．整个网络的差错控制 ●在TCP／IP 协议分层结构中，SNMP 是在__(36)__协议之上的__(37)__请求/响应协议，SNMP 协议管理操作中管理代理主动向管理进程报告事件的操作是__(38)__。在ISO OSI/RM 基础上的公共管理信息服务/公共管理信息协议CMIS/CMIP 是一个完整的网络管理协议族，网络管理应用进程使用OSI 参考模型的__(39)__。CMOT 是要在__(40)__上实现公共管理信息服务协议（CMIS）的服务，它是一个过渡性的解决方案，希望过渡到OSI 网络管理协议被广泛采用。 (36)：A．TCP B. UDP C．HTTP D．IP (37)：A．异步B．同步C．主从D．面向连接 (38)：A．get-request B. get-response C．trap D. set-request (39)：A．网络层B．传输层 C. 已表示层D．应用层 (40)：A．TCP/IP 协议族B．X.25 协议族C．ATM 协议族D．帧中继协议族 ● N-ISDN 是在__(41)__基础上建立起来的网络，能够提供的最高速率是__(42)__ 。网络提供基本接口速率时，传输声音需要使用__(43)__，一路话音占用的数据传输率是__(44)__，占用户可用带宽的比例是__(45)__。 (41)：A．电话网B．有线电视网 C.公用数据网D．接入网 (42)：A．基本速率B．一次群速率C．任意速率D．光纤能达到的速率 (43)：A．A 通路 B. B 通路C．C 通路D．D 通路 (44)：A．3KHz B．3.4KHz C．64Kbps D．128Kbps (45)：A．25% B，44% C．50% D．88% ● RS232C 是____(46)____之间的接口标准，它规定的电平的表示方式为__(47)__。 当使用RS232C 连接相关设备时，电缆的长度不应超过__(48)__米。当用RS232C 直接连接两台计算机时，采用零调制解调器方式，其连接方式为__(49)__。当计算机需要通过相连的MORDEM 发送数据时，依次设置的信号是__(50)__。 (46)：A.计算机—计算机B．计算机—终端C．DTE—DCE D．DCE—DCE (47)：A．负电压表示1，正电压表示0 B．正电压表示1，负电压表示0 C．正电压表示1, 0 电压表示O D．0 电压表示1，负电压表示0 (48)：A. 3 B．12 C．15 D．50 (49)：A. 用25 针插座及电缆连接B．用9 针插座及电缆连接 C．信号地对接，一台计算机的发送（接收）数据线与对方的接收（发送）数据线相连 D．不能采用这种连接方式 (50)：A MODEM就绪→ DTE就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清MODEM就绪→清DTE就绪 B．MODEM就绪→DTE就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清DTE就绪→清MODEM就绪 C．DTE就绪→MODEM就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清MODEM就绪→清DTE就绪 D．DTE就绪→MODEM就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清DTE就绪→清MODEM就绪 ● A TM 网络中使用信元作为传输数据的单位，当信元从用户端进入网络中第一个交换机后，信元头中修改的部分是__(51)__。信元传输采用__(52)__。当进行VP 交换时，VPI 和VCI 的变化情况是__(53)__。当需要传输压缩的视频流数据时，采用的服务类别最好是__(54)___。当AAL 层采用AAL5 协议传输数据时，可以达到的有效数据传输率（除去开销）为__(55)__。 (51)：A．VCI B．GFC C．CLP D．PT (52)：A. TDM B．FDM C．WDM D．A TDM (53)：A．VPI变化，VCI不变B．VPI不变，VCI变化 C．VPI变化，VCI变化D．VPI不变，VCI不变 (54)：A. CBR B．ABR C．UBR D．rt-VBR (55)：A．85%B．87% C．89%D．90% ●配置WWW 服务器是UNIX 操作平台的重要工作之一，而Apach 目前是应用最为广泛的Web 服务器产品之一，__(56)__是apache 的主要配置文件。 URL 根目录与服务器本地目录之间的映射关系是通过指令__(57)__设定；指令ServerAdmin 的作用是__(58)__：而设置index.html 或default.html 为目录下默认文档的指令是__(59)__；如果允许以―https://www.doczj.com/doc/be4797750.html,/~username‖方式访问用户的个人主页，必须通过__(60)__指令设置个人主页文档所在的目录。 (56)：A．httpd.conf B．srm.conf C．access.conf D．apache.conf (57)：A．WWWroot B．ServerRoot C．ApacheRot D. DocumentRoot 2017年上半年网络工程师下午真题及答案 试题一（共20分） 阅读以下说明，回答问题1至问题4。 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题1（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。 （1）~（3）备选答案（每个选项限选一次）。 A. 入侵防御系统（IPS） B. 交换机 C. 负载均衡 问题2（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5 ）。 （4）~（5）备选答案（每个选项限选一次）。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 问题4（共6分） 1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP 报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。 （1）~（5）备选项： A. 标准访问控制列表 B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址H.源IP地址 I. 源端口J.目的端口 问题2（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6 ），端口⑦是（7 ），端口⑧是（8 ）。（6）~（8）备选项： A. 外部网络 B. 内部网络 C. 非军事区 网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑 2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发 现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下： 网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 2016年下半年网络工程师考试下午真题（专业解析+ 参考答案） 1、阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。 图1-1 问题内容：【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负 载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？ 表1-1 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？ 2、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux 平台），Web服务器安装Windows 2008操作系统。 图2-1 2016下半年网络工程师上午真题 1、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。CPU依据（）来区分在内存中以二进制编码形式存放的指令和数据。 A．指令周期的不同阶段 B．指令和数据的寻址方式 C．指令操作码的译码结果 D．指令和数据所在的存储单元 2、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（）的内容送到地址总线上。 A．指令寄存器（IR） B．通用寄存器（GR） C．程序计数器（PC） D．状态寄存器（PSW） 3、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。 A．-264~（1-2-8）264 B．-263~（1-2-8）263 C．-（1-2-8）264~（1-2-8）264 D．-（1-2-8）263~（1-2-8）263 4、已知数据信息为16位，最少应附加（）位校验位，以实现海明码纠错。 A．3 B．4 C．5 D．6 5、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t。 A．200 B．300 C．400 D．405 6、在敏捷过程的开发方法中，（）使用了迭代的方法，其中，把每段时间（30天）一次 的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 A．极限编程XP B．水晶法 C．并列争球法 D．自适应软件开发 7、8、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。 A．11 B．15 C．16 D．18 A．0和7 B．0和11 C．2和7 D．2和11 9、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3 。若采用PV操作，则信号量S的取值范围应为（）。 A．-1～n-1 B．-3～3 C．-（n-3）～3 D．-（n-1）～1 10、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。 A．甲厂 B．由甲、乙厂抽签确定的厂 C．乙厂 D．甲、乙两厂 11、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。 A．网桥B．集线器C．路由器D．交换机 12、点对点协议PPP中LCP的作用是（）。 A．包装各种上层协议 B．封装承载的网络层协议 C．把分组转变成信元 D．建立和配置数据链路 13、TCP/IP网络中的（）实现应答、排序和流控功能。 A．数据链路层 2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D ●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D 网络工程师考试题 一单项选择题（每题中只有一个正确答案，每题1分，共80题。） <计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C） A．NVRAM B．ROM C．RAM 网络工程师考试试题（含答案） 一、单项选择题 1．在FTP协议中，控制连接是由（）主动建立的。 A．服务器端B．客户端C．操作系统D．服务提供商 【解析】 在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。常识！【正确答案】B 2．无线局域网（）标准IEEE802.11g规定的最大数据速率是（）。 A．1Mb/sB．11Mb/s C．5Mb/sD．54Mb/s 【正确答案】D 3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。A．把交换机端口指定给某个VLAN B．把MAC地址指定给某个VLAN C．由DHCP服务器动态地为计算机分配VLAN D．根据上层协议来划分VLAN 【解析】 配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。 【正确答案】C 4．关于多模光纤，下面的描述中描述错误的是。 A．多模光纤的芯线由透明的玻璃或塑料制成 B．多模光纤包层的折射率比芯线的折射率低 C．光波在芯线中以多种反射路径传播 D．多模光纤的数据速率比单模光纤的数据速率高 【正确答案】D 5．在Linux系统中，利用（）命令可以分页显示文件的内容。A．listB．catC．moreD．cp 【正确答案】C 6．软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是。 A．独家许可使用B．独占许可使用 C．普通许可使用D．部分许可使用 【解析】 许可贸易实际上是一种许可方用授权的形式向被许可方转让技术使用权同时也让度一定市场的贸易行为。根据其授权程度大小，许可贸易可分为如下五种形式： (1)独占许可。它是指在合同规定的期限和地域内，被许可方对转让的技术享有独占的使用权，即许可方自己和任何第三方都不得使用该项技术和销售该技术项下的产品。所以这种许可的技术使用费是最高的。 (2)排他许可，又称独家许可；它是指在合同规定的期限和地域内，被许可方和许可方自己都可使用该许可项下的技术和销售该技术项下的产品，但许可方不得再将该项技术转让给第三方。排他许可是仅排除第三方面不排除许可方。 一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于地址的说法正确的是（）。 A、地址在每次加电后都会改变 B、地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的地址为01-00-500-00-01。 D、一台主机从一个挪到另一个时，需要更改地址，不需要更改地址。 E、地址共6字节，它们出厂时被固化在网卡中，一般来说地址是唯一的。 48 5、传统以太网的为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其的链路应选择（）。 A、B、C、D、802.1Q 8、在交换网络中启用后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小地址的交换机 B、拥有最小地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些地址/子网掩码可以作为主机的地址/子网掩码？ 2001-2006年网络工程师考试试题与答案 2008年4月 目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 - 在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。 (5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】 1、解决路由环问题的方法有(ABD) A. 水平分割 B. 路由保持法 C. 路由器重启 D. 定义路由权的最大值 2、下面哪一项正确描述了路由协议(C) A. 允许数据包在主机间传送的一种协议 B. 定义数据包中域的格式和用法的一种方式 C. 通过执行一个算法来完成路由选择的一种协议 D. 指定MAC地址和IP地址捆绑的方式和时间的一种协议 3、以下哪些内容是路由信息中所不包含的(A) A. 源地址 B. 下一跳 C. 目标网络 D. 路由权值 4、以下说法那些是正确的(BD) A. 路由优先级与路由权值的计算是一致的 B. 路由权的计算可能基于路径某单一特性计算， 也可能基于路径多种属性 C. 如果几个动态路由协议都找到了到达同一目标网络的最佳路由， 这几条路由都会被加入路由表中 D. 动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的 5、IGP的作用范围是(C) A. 区域内 B. 局域网内 C. 自治系统内 D. 自然子网范围内 6、距离矢量协议包括(AB) A. RIP B. BGP C. IS-IS D. OSPF 7、关于矢量距离算法以下那些说法是错误的(A) A. 矢量距离算法不会产生路由环路问题 B. 矢量距离算法是靠传递路由信息来实现的 C. 路由信息的矢量表示法是(目标网络，metric) D. 使用矢量距离算法的协议只从自己的邻居获得信息 8、如果一个内部网络对外的出口只有一个，那么最好配置(A) A. 缺省路由 B. 主机路由 C. 动态路由 9、BGP是在(D)之间传播路由的协议 A. 主机 B. 子网 C. 区域(area) D. 自治系统(AS) 10、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有(AC) A. 路由的优先级 B. 路由的发布者 C. 路由的metirc值 D. 路由的生存时间 11、在RIP协议中，计算metric值的参数是(D) A. MTU B. 时延 C. 带宽 D. 路由跳数 12、路由协议存在路由自环问题（A） A. RIP 2010年下半年网络工程师试卷标准答案与解析 全国计算机技术与软件专业技术资格（水平）考试2010年下半年网络工程师上午试卷 参考答案 ● 在输入输出控制方法中，采用（1）可以使得设备与主存间的数据块传送无需CPU 干预。 （1）A．程序控制输入输出 B．中断 C．DMA D．总线控制 参考答案： （1）C ● 若计算机采用8位整数补码表示数据，则（2）运算将产生溢出。 （2）A．-127+1 B．-127-1 C．127+1 D．127-1 参考答案： （2）B ● 编写汇编语言程序时，下列寄存器中，程序员可访问的是（3）。 （3）A．程序计数器（PC） B．指令寄存器（IR） C．存储器数据寄存器（MDR） D．存储器地址寄存器（MAR） （3）A ● 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完成后才能开始另一些任务。下面PERT图所示工程从A到K的关键路径是（5）（图中省略了任务的开始和结束时刻）。 （4）A．每个任务从何时开始 B．每个任务到何时结束 C．各任务之间的并行情况 D．各任务之间的依赖关系 （5）A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK 参考答案： （4）A，（5）B ● 某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。下列过程模型中，（6）最合适开发此项目。 （6）A．原型模型B．瀑布模型 C．V模型D．螺旋模型 参考答案： ● 软件复杂性度量的参数不包括（7）。 （7）A．软件的规模 B．开发小组的规模 C．软件的难度 D．软件的结构 参考答案： （7）B ● 在操作系统文件管理中，通常采用（8）来组织和管理外存中的信息。 （8）A．字处理程序 B．设备驱动程序 C．文件目录 D．语言翻译程序 参考答案： （8）C ● 假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（9）。 （9）A．就绪、运行、阻塞 B．运行、阻塞、就绪 C．就绪、阻塞、运行 D．阻塞、就绪、运行 2017年下半年网络工程师下午真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID 为Visitor。 【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在 区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 【问题2】（4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（）和（） 【问题3】（6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。 试题二（共20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。（1）~（3）备选答案： A．断开已感染主机的网络连接 B．更改被感染文件的扩展名 C．为其他电脑升级系统漏洞补丁 D．网络层禁止135/137/139/445端口的TCP连接 E．删除已感染病毒的文件 【问题2】（8分） 图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行一豆_)策略，可以将外部用户的访问负载平均分配到三台服务器上。 (5)备选答案： A．散列 B．轮询 C．最少连接 D．工作-备份 其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。 ifcfg-eml配置片段如下： DEVICE=eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes 全国计算机技术与软件专业技术资格（水平）考试 一单项选择题（每题中只有一个正确答案，每题1分，共80题。）<计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D）A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由B．直接路由C．动态路由D．以上说法都不正确04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csicoD．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C）A．NVRAM B．ROM C．RAM D．Flash 07．以下配置默认路由的命令正确的是：________。（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1 C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.1 08．以下哪种协议属于网络层协议的_______。（B） A．HTTPS B．ICMP C．SSL D．SNMP 09．目前网络传输介质中传输安全性最高的是______。（A）A．光纤 B．同轴电缆C．电话线 D．双绞线 10．如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。（B） A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕 C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕 11．CSMA/CD协议在站点发送数据时________。( A) 2018年上半年网络工程师考试下午真题（专业解析+ 参考答案） 1、 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】 某单位网络拓扑结构如图1-1所示。 图1-1 问题内容：【问题1】（10分） 1.结合网络拓扑图1-1，将SwitchA业务数据规划表中的内容补充完整。 表1-1 2.根据表1-1中的ACL策略，业务部门不能访问（5）网段。 【问题2】（4分） 根据表1-1及图1-1可知，在图1-1中为了保护内部网络，实现包过滤功能， 位置A应部署（6）设备，其工作在（7）模式. 【问题3】（6分） 根据图1-1所示，公司采用两条链路接入Internet，其中，ISP 2是（8）链路。路由器AR2200的部分配置如下： detect-group 1 detect-list 1 ip address 142.1.1.1 timer loop 5 ip route-static 0.0.0.0 0.0.0.0 Dialer 0 preference 100 ip route-static 0.0.0.0 0.0.0.0 142.1.1.1 preference 60 detect-group 1 由以上配置可知，用户默认通过（9）访问Internet，该配置片段实现的网络 功能是（10）。 （8）备选答案： A.以太网 B.PPPOE （9）备选答案： A.ISP1 B.ISP2 2、 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP（无线访问接入点）供内部员工移动设备连接访问互联网，所有AP均由AC（无线控制器）统 一管控。请结合下图，回答相关问题。 图2-1 问题内容： 【问题1】（6分） 部分无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示 AP-03掉线无法管理，造成该故障可能的原因包括：（1）、（2）、（3）。（1）~ （3）备选答案（每空限选一项，不得重复）： A.AP与AC的连接断开 B.AP断电 C.AP未认证 D.由于自动升级造成AC、AP版本不匹配 E.AC与核心交换机连接断开 F.该AP无线接入用户数达到上限 【问题2】（4分） 网管在日常巡检中发现，数据备份速度特别慢，经排查发现： ●交换机和服务器均为千兆接口，接口设置为自协商状态 ●连接服务器的交换机接口当前速率为100M，服务器接口当前速率为1000M 造成故障的原因包括：（4）、（5）；处理措施包括：（6）、（7）。 （4）~（5）备选答案（每空限选一项，不得重复）： A.物理链路中断 B.网络适配器故障 C.备份软件配置影响速率 D.网线故障 （6）~（7）备选答案（每空限选一项，不得重复）： A.检查传输介质 B.检查备份软件的配置2017年上半年网络工程师下午真题及答案
网络工程师考试试题(附答案)
2017年上半年软考网络工程师下午试卷真题及参考答案
网络工程师历年考试试题及答案(一)
2016年下半年网络工程师考试下午真题(完整版)
2016年下半年网络工程师上午真题
2015年网络工程师真题上半年上午试题及解析
网络工程师(笔考试试题100题)
网络工程师考试试题精选(含答案)rs
网络工程师测试试题
网络工程师考试真题及答案-打印版
2017年下半年 网络工程师 真题与答案详解
初级网络工程师考试题(卷)
2010年下半年网络工程师考试试题及其答案
2017年下半年网络工程师下午真题
网络工程师考试试题及答案
2018年上半年网络工程师考试下午真题(完整版)
相关主题
文本预览