2014安徽省5月软考《网络工程师》最新考试题库

2014年上半年软件水平考试（中级）网络工程师上午（基础知识）真题试卷(题后含答案及解析)题型有：1. 选择题选择题（每小题1分，共75分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。

1．在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是(1)。

A．程序计数器B．状态寄存器C．通用寄存器D．累加寄存器正确答案：D解析：本题考查计算机系统基础知识。

CPU中有一些重要的寄存器，程序计数器(PC)用于存放指令的地址。

当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。

当程序出现转移时，则将转移地址送入PC，然后由PC指出新的指令地址。

状态寄存器用于记录运算中产生的标志信息。

状态寄存器中的每一位单独使用，称为标志位。

标志位的取值反映了ALU当前的工作状态，可以作为条件转移指令的转移条件。

典型的标志位有以下几种：进位标志位(C)、零标志位(Z)、符号标志位(S)、溢出标志位(V)、奇偶标志位(P)。

通用寄存器组是CPU中的一组工作寄存器，运算时用于暂存操作数或地址。

在程序中使用通用寄存器可以减少访问内存的次数，提高运算速度。

累加器(accumulator)：累加器是一个数据寄存器，在运算过程中暂时存放操作数和中间运算结果，不能用于长时间地保存一个数据。

2．某机器字长为n，最高位是符号位，其定点整数的最大值为(2)。

A．2n-1B．2n-1-1C．2nD．2n-1正确答案：B解析：本题考查计算机系统中数据表示基础知识。

机器字长为n，最高位为符号位，则剩余的n-1位用来表示数值，其最大值是这n-1位都为1，也就是2n-1-1。

3．若用256K×8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需(5)片芯片。

A．4B．8C．16D．32正确答案：A解析：本题考查计算机系统中存储器知识。

2014年上半年软考网络工程师上午试题及答案网友收集仅供参考●某机器字长为n，最高位是符号位，其定点整数的最大值为（2）。

（2）A．2n-1B．2n-1-1 C．2n D．2n-1●通常可以将计算机系统中执行每一条指令的过程分为取指令、分析和执行指令3步。

若取指令时间为4△t，分析时间为2△t，执行时间为3△t。

按顺序方式从头到尾执行完 600 条指令所需时产为（3）△t。

如果按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完 600 条指令所需时间为（4）△t。

（3）A．2400 B．3000 C．3600 D．5400（4）A．2400 B．2405 C．3000 D．3009●若用256K * 8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（5）片芯片。

（5）A.4 B.8 C.16 D.32●在引用调用方式下进行函数调用，是将（9）。

（9）A.实参的值传递给形参 B.实参的地址传递给形参C.形参的值传递给实参D.形参的地址传递给实参●海明码是一种纠错编码，一对有效码字之间的海明距离是（14），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（15）位。

（14）A.两个码字的比特数之和 B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数（15）A.3 B.4 C.5 D.6●管理站用SetRequest在RMON表中产生一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象值为（47）。

（47）A.createRequest B.underCreate C.valid D.invalid●所谓移动IP是指（58）；实现移动IP的关键技术是（59）。

（58）A.通过地址翻译技术改变主机的IP地址B.一个主机的IP地址可以转移给另一个主机C.移动主机通过在无线通信网中漫游来保持网络连接D.移动主机在离开家乡网络的远程站点可以联网工作（59）A.移动主机具有一个可以接入任何网络的通用IP地址B.移动主机具有一个家乡网络地址并获取一个外地转交地址C.移动主机通过控制全网的管理中心申请网络接入服务D．移动主机总是通过家乡网络地址来获取接入服务●中国自主研发的3G通信标准是（60）。

2014软件水平考试(中级) 网络工程师真题及答案综合第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。

若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。

A)16 5B)17 6C)18 7D)19 6答案:D解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。

2.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间答案:C解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。

中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令答案:B解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。

在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。

4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。

根据这个理论，Denning提出了工作集理论。

工作集是进程运行时被频繁地访问的页面集合。

●若用 256K X 8bit 的存储器芯片，构成地址 40000000H 到 400FFFFFH 且按字节编址的内存 区域，则需（5）片芯片 。

（5）A.4 B.8 C.16 D.32 ●以下关于进度管理工具 Gantt 图的叙述中，不正确的是（6） 。

D（6）A.能清晰的表达每个任务的开始时间、结束时间和持续时间 B.能清晰的表达任务之间的并行关系 C.不能清晰的确定任务之间的依赖关系 D.能清晰的确定影响进度的关键任务 ●若某文件系统的目录结构如下图所示，假设用户要访问文件 fault.Swf，且当前工作目录 为 swshare，则该文件的全文件名为（7） ，相对路径和绝对根路径分别为（8）（7）A.fault.swf B.flash\fault.swf C.swshare\flash\fault.swf D.\swshare\flash\fault.swf （8）A.swshare\flash\和\flash\ B.flash\和\swshare\flash\ C.\swshare\flash\和 flash\ D.\flash\和\swshare\flash\ ●在引用调用方式下进行函数调用，是将（9） 。

（9）A.实参的值传递给形参 B.实参的地址传递给形参 C.形参的值传递给实参 D.形参的地址传递给实参 ●王某买了一件美术作品原件，则他享有该美术作品的（10） （10）A.著作权 B.所有权 C.展览权 D.所有权和展览权 ●路由器连接帧中继网络的接口是（11） ，连接双绞线以太网的接口是（12） 。

（11）A.AUI 接口 B.RJ-45 接口 C.Console 接口 D.Serial 接口 （12）A.AUI 接口 B.RJ-45 接口 C.Console 接口 D.Serial 接口 ●在地面上相距 2000 公里的两地之间通过电缆传输 4000 比特长的数据包，数据速率为 64Kb/s，从开始发送到接收完成需要的时间为（13） 。

数据传输速率是指_(1)_，它与信道容量的区别是_(2)_公式：S=(1/T)log2N 中，T 的含义是_(3)_。

对于宽带为6Mbps 的信道，若用4种不同的状态来表示数据，在不考虑热噪声的情况下，该信道的最大数据传输率是_(4)_。

信道宽带为3kHz，信噪比为30db，则每分钟能发送的比特数不会超过_(5)_。

(1)A.每秒能传输的比特数B.每秒能传输的字节数C.每分钟能传输的比特数D.每分钟能传输的字节数(2)A.单位不同B.数据传输速率和信道容量没有区别C.数据传输速率是指最大传输速率，信道容量实际传输速率D.数据传输速率是指实际传输速率，信道容量最大传输速率(3)A.单位脉冲幅度B.单位脉冲宽度C.调制速度D.脉冲的有效率(4)A.8MbpsB.16 MbpsC.24 MbpsD.32 Mbps(5)A.3k 位B.10k 位C.20k 位D.30k 位答案：ADBCD在局域网标准中，_(1)_与FDDI 的MAC 帧格式较为相似。

_(2)_介质访问控制方法对最短帧长度有要求，_(3)_对传输线路最短长度有要求。

长10km，16Mbps，100个站点的令牌环，每个站点引入1位延迟位，信号传播速度位200m/us，则该环上1位延迟相当于_(4)_米长度的电缆，该环有效长为_(5)_。

(1)(2)A.CSMA/CDB.TOKEN RINGC.TOKEN BUSD.CSMA(3)A.以太网B.总线网C.令牌环网D.星型网(4)A.10B.12.5C.15D.20(5)A.100B.200C.500D.900答案：BACBDSLIP 是一种面向_(1)_的协议，它具有_(2)_特点。

PPP 是基于SLIP 发展而来的串行通讯协议，该协议_(3)_。

PPP 协议通过_(4)_来建立、配置和测试数据链路连接。

动态获取IP 地址是通过_(5)_实现的。

(1)A.比特B.字节C.帧D.数据段(2)A.无差错检验和支持多种协议B.有差错检验和仅支持IPC.有差错检验和支持多种协议D.无差错检验和仅支持IP(3)A.仅支持异步链路B.支持异步链路和同步链路C.仅支持同步链路D.不支持异步链路和同步链路(4)A.LCPB.LLCC.MACD.NCP(5)A.NATB.LCPC.NCPD.LLC答案：BDBAC基于TCP/IP 的互联网服务中，IP 协议提供主机之间的_(1)_分组传输服务。

2014下半年软考网络工程师上午题●属于CPU中算术逻辑单元的部件是（1）。

（1）A. 程序计数器 B. 加法器 C. 指令寄存器 D. 指令译码器●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。

（2）A. 123KB B. 180KB C. 223KB D. 224KB●计算机采用分级存储体系的主要目的是为了解决（3）的问题。

（3）A. 主存容量不足 B. 存储器读写可靠性C. 外设访问效率D. 存储容量、成本和速度之间的矛盾●Flym分类法基于信息流将特征计算机分成4类，其中（4）只有理论意义而无实例。

（4）A. SISD B. MISD C. SIMD D. MIMD●以下关于结构化开发方法的叙述中，不正确的是（5）。

（5）A. 总的指导思想是自顶向下，逐层分解B. 基本原则是功能的分解与抽象C. 与面向对象开发方法相比，更适合于大规模、特别复杂的项目D. 特别适合于数据处理领域的项目●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。

为了避免重复，把这5个语句抽取出来组成一个模块D，则模块D的内聚类型为（6）内聚。

（6）A. 功能 B. 通信 C. 逻辑 D. 巧合●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，变的权重表示活动的持续时间，则里程碑（7）在关键路径上。

活动GH的松弛时间是（8）。

（7）A. B B. E C. C D. K（8）A. 0 B. 1 C. 2 D. 3●将高级语言源程序翻译车恩能够机器语言的过程中，常引入中间码，以下关于中间代码的叙述中，不正确的是（9）。

（9）A. 中间代码不依赖于具体的机器B. 使用中间代码可提高编译程序的可移植性C. 中间代码可以用树或图表示D. 中间代码可以用栈和队列表示●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。

在此情形下，（10）享有该软件的著作权。

1、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。

（A）A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行D．直接Reset计算机结束该程序的运行2、下面哪个是Windows XP操作系统的启动文件________。

（C）A． B． C．boot.ini D．ntbootdd.sys3、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。

（B）A．C:\WINDOWS\system32\config\SAMB．C:\WINNT\system32\config\SAMC．C:\WINDOWS\system\config\SAMD．C:\WINNT\system\config\SAM4、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。

（D）A．Protocol B．Gateway C．WINS D．DNS5、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。

（D）A．40GB B．80GB C．120GB D．160GB6、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。

（A）①．查询公司默认的DNS服务器②．查询ROOT DNS服务器③．查询.CN 域的DNS服务器④．查询 域的DNS服务器⑤．查询 域的DNS服务器A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①7、IP地址是一个32位的二进制数，它通常采用点分________。

( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示8、802.11g+的传输速度为：_______。

1、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重2、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义3、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定4、Windows NT/2000 SAM存放在（D）。

A、WINNTB、WINNT/SYSTEM32C、WINNT/SYSTEMD、WINNT/SYSTEM32/config5、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重6、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。

A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分7、下面哪一种风险对电子商务系统来说是特殊的？（D）A、服务中断B、应用程序系统欺骗C、未授权的信息泄露D、确认信息发送错误8、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定9、Unix中。

可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON10、Unix系统中存放每个用户信息的文件是（D）。

2014年上半年上午网络工程师-考试试题答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）●第1题.在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。

A．程序计数器B．累加寄存器C．程序状态寄器D．地址寄存器【参考答案】D【答案解析】寄存器是CPU中的一个重要组成部分，它是CPU内部的临时存储单元。

寄存器既可以用来存放数据和地址，也可以存放控制信息或CPU工作时的状态。

在CPU中增加寄存器的数量，可以使CPU把执行程序时所需的数据尽可能地放在寄存器件中，从而减少访问内存的次数，提高其运行速度.但是，寄存器的数目也不能太多，除了增加成本外，由于寄存器地址编码增加也会相对增加指令的长度。

CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。

程序计数器(PC)：用于存放指令的地址。

当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。

当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。

程序状态寄存器(PSW)：用于记录运算中产生的标志信息，典型的标志为有进位标志位、0标志位、符号标志位、溢出标志位和奇偶标志等。

地址寄存器(AR)：包括程序计数器、堆栈指示器、变址寄存器和段地址寄存器等，用于记录各种内存地址。

累加寄存器(AC)：是一个数据寄存器，在运算过程中暂时存放被操作数和中间运算结果，累加器不能用于长时间地保存一个数据。

通用寄存器：通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。

除此之外，它们还各自具有一些特殊功能。

通用寄存器的长度取决于机器字长。

16位cpu通用寄存器共有8个：AX，BX，CX，DX，BP，SP，SI，DI；32位cpu通用寄存器共有8个：EAX，EBX，ECX，EDX，EBP，ESP，ESI，EDI等。

1、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）A、威胁、脆弱性B、系统价值、风险C、信息安全、系统服务安全D、受侵害的客体、对客体造成侵害的程度业务2、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定3、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。

A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理4、下面哪类访问控制模型是基于安全标签实现的？（B）A、自主访问控制B、强制访问控制C、基于规则的访问控制D、基于身份的访问控制5、计算机信息的实体安全包括环境安全、设备安全、（B）三个方面。

A运行安全B、媒体安全C、信息安全D、人事安全6、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求7、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）A、/bin/B、/lib/C、/etc/D、/8、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）A、项目管理的基本要素是质量，进度和成本B、项目管理的基本要素是范围，人力和沟通C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理9、Windows 2000目录服务的基本管理单位是（D）。

2014下半年网络工程师考试上午真题加答案（一） 2016下半年网络工程师考试的报名即将开始。

历年软考真题是必不可少的学习资料。

希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。

●属于CPU中算术逻辑单元的部件是（1）。

（1）A．程序计数器B.加法器C.指令寄存器D.指令译码器【参考答案】B●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。

（2）A.123KBB.180KBC.223KBD.224KB【参考答案】D●计算机采用分级存储体系的主要目的是为了解决（3）的问题。

（3）A.主存容量不足B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾【参考答案】D●Flynn分类法基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。

（4）A．SISDB.MISDC.SIMDD.MIMO【参考答案】B●以下关于结构化开发方法的叙述中，不正确的是（5）。

（5）A．总的指导思想是自顶向下，逐层分解B．基本原则是功能的分解与抽象C．与面向对象开发方法相比，更适合于大规模，特别复杂的项目D．特别适合于数据处理领域的项目【参考答案】C●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。

为了避免重复，把这5个语句抽出来组成一个模块D。

则模块D的内聚类型为（6）内聚。

（6）A．功能B.通信C.逻辑D.巧合【参考答案】C●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）。

（7）A.BB.EC.CD.K（8）A.0B.1C.2D.3【参考答案】A D●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。

以下关于中间代码的叙述中，不正确的是（9）。

（9）A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示【参考答案】D●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。

2014年下半年软件水平考试（中级）网络工程师下午（应用技术）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四试题一（15分）1．阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业的网络结构如图1-1所示。

【问题1】1．图1-1中的网络设备①应为(1) ，网络设备②应为(2) ，从网络安全的角度出发，Switch9所组成的网络一般称为(3) 区。

2．图1-1中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。

该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

网络设备③应为(4) ，其连接的Switch1的G1／1端口称为(5) 端口，这种连接方式一般称为(6) 。

【问题2】1．随着企业用户的增加，要求部署上网行为管理设备对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。

部署上网行为管理设备的位置应该在图1—1中的(7) 和(8) 之间比较合理。

2．网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为(9)和(10) ，即它只接收广播帧和发给自己的帧。

网络管理机通常在用抓包工具时，需要把网卡置于(11) ，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。

【问题3】针对图1—1中的网络结构，各台交换机需要运行(12) 协议，以建立一个无环路的树状网络结构。

默认情况下，该协议的优先级值为(13) 。

在该协议中，根交换机是根据(14) 来选择的，值小的为根交换机；如果相同，再比较(15) 。

当图1-1中的Switchl～Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1～Switch8上使用(16)功能。

2014年下半年网络工程师考试真题(下午)一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某企业的网络结构如图 1-1 所示。

图 1-1【问题 1】（6 分）图 1-1 中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9 所组成的网络一般称为（3）区。

图 1-1 中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。

该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

网络设备③应为（4），其连接的 Switch1 的 G1/1 端口称为（5）端口，这种连接方式一般称为（6）。

【问题 2】（5 分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。

部署上网行为管理设备的位置应该在图 1-1 中的（7）和（8）之间比较合理。

2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。

网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。

【问题 3】（5 分）针对图 1-1 中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。

按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。

当图 I-I 中的 Switchl- Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1—Switch8 上使用（16）功能。

【问题 4】（4 分）根据层次化网络的设计原则，从图 1-1 中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC 地址过滤和 IP 地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。

全国计算机技术与软件专业技术资格（水平）考试2014 年上半年网络工程师下午试卷（考试时间14:00～16:30共150 分钟）请按下述要求正确填写答题纸1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2.在答题纸的指定位置填写准考证号、证件类型、证件号码和姓名。

3.答题纸上除填写上述内容外只能写解答。

4.本试卷共5 道题，全部是必答题，试题一至试题五均为15 分，满分75 分。

5.解答时字迹务必清楚，字迹不清时，将不评分。

6.仿照下面例题，将解答写在答题纸的对应栏内。

例题2014年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。

因为正确的解答是“11 月12 日”，故在答题纸的对应栏内写上“11”和“12”（参看下表）。

试题一（共15 分）阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。

【说明】某学校计划部署校园网络，其建筑物分布如图1-1 所示。

图1-1根据需求分析结果，校园网规划要求如下： 1．信息中心部署在图书馆；2．实验楼部署237 个点，办公楼部署87 个点，学牛宿舍部署422 个点，食堂部署17 个点；3．为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面；4．学校信息中心部署服务器，根据需求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务；5．部署流控网关对P2P 流量进行限制，以保证正常上网需求。

【问题1】(5 分) 根据网络需求，设计人员设计的网络拓扑结构如图l-2 所示。

请根据网络需求描述和网络拓扑结构回答以下问题。

1．图1-2 中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为(4)。

(1)～(4)备选答案：(每设备限选1 次)A．路由器B．核心交换机C．流控服务器D．防火墙2．设备④应该接在(5)上。

【问题2】(4 分)1．根据题目说明和网络拓扑图，在图1-2 中，介质l 应选用（6），介质2 应选用（7），介质3 应选用(8)。

1、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf2、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys3、Windows 2000下诊断DNS故障时，最常用的命令是：______。

（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT4、Windows 2000下诊断DNS故障时，最常用的命令是：______。

（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT5、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。

（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕6、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。

（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对7、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd8、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s9、将FAT分区转化成NTFS分区使用的命令_________。

2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。

该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。

根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。

【问题1】为了保障业务需求，该单位采用两家运营商接入internet。

根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。

A区是网络中心，B区和C区接入Internet流量都需要经过A区。

2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。

裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。

3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。

因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。

但远距离较裸光纤的各方面，成本较大。

所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。

【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。

（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

2014年上半年软件水平考试（中级）网络工程师下午（应用技术）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

[说明]某单位计划部署园区网络，该单位总部设在A区，另有两个分部分别设在B区和C区，各个地区之间的距离分布如图1—1所示。

该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区；B区的网络业务流量需求远大于C区；C区虽然业务量小，但是网络可靠性要求高。

根据业务需要，要求三个区的网络能够互联互通并且都能访问互联网。

同时基于安全考虑，该单位要求采用一套认证设备进行身份认证和上网行为管理。

1．[问题1]为保障业务需求，该单位采用两家运营商接入Internet。

根据题目需求，回答以下问题：1．两家运营商的Intemet接入线路应部署在哪个区?为什么?2．网络运营商提供了MPLSV PN和千兆裸光纤两种互联方式，哪一种可靠性高?为什么?3．综合考虑网络需求及运行成本，AB区之间与AC区之间分别采用上述哪种方式进行互联?正确答案：1．部署在A区。

网络业务主体在A区，采用一套认证和上网行为管理。

2．MPLSVPN可靠性比较高，线路有冗余。

3．AB区之间采用千兆裸光纤，AC区之间采用MPLS VPN。

解析：本问题考查广域网接入及网络互联的问题。

1．两家运营商的Internet 接入线路应部署在A区。

其主要原因有两点：首先，根据题目描述该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区，另外，该单位要求采用一套认证设备进行身份认证和上网行为管理，所以出口线路应集中在一个业务需求大的区域(A区)。

这时，由于三个区域是互通的，其他区域也可通过A区出口与互联网连接。

2．网络运营商提供了MPLS VPN和千兆裸光纤两种互联方式。

这两种互联方式中MPLS VPN的可靠性大于千兆裸光纤，这是由于当千兆裸光纤是物理链路，当其出现链路故障时，互联业务就会中断。