下载文档原格式
1、下列那种配置的计算机可以安装Windows 2000 Server：_______。
（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间B．PentiumII 300MHz／256M内存／10G硬盘自由空间C．Pentium 100MHz／128M内存／10G硬盘自由空间D．PentiumII 300MHz／256M内存／500M硬盘自由空间2、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--3、CSMA/CD协议在站点发送数据时________。
( A)A．一直侦听总线活动。
B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
4、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf5、Windows 2000下诊断DNS故障时，最常用的命令是：______。
（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT6、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。
（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕7、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。
（B）A．NNTP B．POP3 C．SMTP D．FTP8、DNS服务器中，的MX记录表示______。
（A）A．邮件记录 B．主机记录 C．资源记录 D．更新记录9、DNS服务器中，的MX记录表示______。
2015年11月网络工程师下午真题试卷【试题一】阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
（共20分）【说明】某工业园区视频监控网络拓扑如图1-1所示。
图1-1 【问题1】（4分）图1-1中使用了SAN存储系统，SAN是一种连接存储管理子系统和（1）的专用网络。
SAN分为FC SAN和IP SAN，其中FC SAN采用（2）；互联：IP SAN采用（3）互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的（4）传输。
(1)～(4)备选答案：A．iSCSI B．TCP/IP C．以太网技术D．SATAE．文件服务器F．光纤通道技术 G．视频管理子系统 H．存储设备【问题2】（4分）该网络拓扑是基于EPON的技术组网，与传统的基于光纤收发器的组网有所不同。
请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络进行比较。
[4分]【问题3】（6分）1．该系统采用VLAN来隔离各工厂和监控点，在（5）端进行VLAN配置，在（6）端采用trunk进行VLAN汇聚，使用Manage VLAN统一管理OLT设备。
2．OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配，IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段。
【问题4】（6分）1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持（8）。
(8)备选答案：A．IP广播 B. IP组播C．IP任意播2．在组网时，ONU设备的（9）接口通过UTP网线和IPC摄像机连接。
(9)备选答案：A．BNC B. RJ45 C. USB3．该网络的网管解决方案中一般不包含（10）功能或组件。
(10)备选答案：A．网元管理 B．防病毒模块 C.EPON系统管理D．事件、告警管理【试题二】阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
（共20分）【说明】某企业的网络结构如图2-1所示。
2015年上半年5月下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。
【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。
（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【参考答案】（1）、C（2）、A（3）、D【答案解析】本题考查网络规划以及组网的相关基础知识。
包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。
入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。
例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。
【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。
若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
（5）备选答案：A．链路状态B．距离矢量C．路径矢量（6）备选答案：A．EGPB．RIPC．BGP【参考答案】（5）A（6）B【答案解析】路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。
而路由就是指导IP数据包发送的路径信息。
路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。
1、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--2、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对3、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。
（C）A．-rw-r----- , -r-------- B．-rw-r--r-- , -r--r--r-- C．-rw-r--r-- , -r-------- D．-rw-r--rw- , -r-----r--4、PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
5、在一个域目录树中，父域与其子域具有________。
（C）A．单项不可传递信任关系 B．双向不可传递信任关系C．双向可传递信任关系 D．以上都不正确6、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对7、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--8、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
机器字长为n位的二进制数可以用补码来表示(1)个不同的有符号定点小数。
(1)A.2n B.2n-1 C.2n-1 D.2n-1+1【答案】A【解析】本题考查计算机系统基础知识。
进制数据在计算机系统中的表示方法是最基本的专业知识。
补码本身是带符号位的，补码表示的数字中0是唯一的，不像原码有+0和-0之分，也就意味着n位二进制编码可以表示2n个不同的数。
计算机中CPU对其访问速度最快的是(2)。
(2)A.内存 B.Cache C.通用寄存器 D.硬盘【答案】C【解析】本题考查计算机系统基础知识。
计算机系统中的CPU内部对通用寄存器的存取操作是速度最快的，其次是 Cache,内存的存取速度再次，选项中访问速度最慢的就是作为外存的硬盘。
它们同组成分级存储体系来解决存储容量、成本和速度之间的矛盾。
计算机中CPU的中断响应时间指的是（3）的时间。
(3)A.从发出中断请求到中断处理结束B.从中断处理开始到中断处理结束C.CPU分析判断中断请求D.从发出中断请求到开始进入中断处理程序【答案】D【解析】本题考查计算机组成基础知识。
中断系统是计算机实现中断功能的软硬件总称。
一般在CPU中设置中断机构在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。
中断源在需要得到CPU服务时，请求CPU暂停现行工作转向为中断源服务，服务完成后，再让CPU回到原工作状态继续完成被打断的工作。
中断的发生起始于中断源发出中断请求，中断处理过程中，中断系统需要解决一系列问题，包括中断响应的条件和时机，断点信息的保护与恢复，中断服务程序入口、中断处理等。
中断响应时间，是指从发出中断请求到开始进入中断服务程序所需的时间。
总线宽度为32bit，时钟频率为200MHz，若总线上每5个时钟周期传送一个32bit的字,则该总线的带宽为(4)MB/S。
(4)A.40 B.80 C.160 D.200【答案】C【解析】本题考查计算机系统基础知识。
1、下面哪个是Windows XP操作系统的启动文件________。
（C）A． B． C．boot.ini D．ntbootdd.sys2、以下配置默认路由的命令正确的是：________。
（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.13、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s4、下列对网络服务的描述哪个是错误的：_______。
（C）A．DHCP——动态主机配置协议，动态分配IP地址B．DNS——域名服务，可将主机域名解析为IP地址C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址D．FTP——文件传输协议，可提供文件上传、下载服务5、下列那种配置的计算机可以安装Windows 2000 Server：_______。
（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间B．PentiumII 300MHz／256M内存／10G硬盘自由空间C．Pentium 100MHz／128M内存／10G硬盘自由空间D．PentiumII 300MHz／256M内存／500M硬盘自由空间6、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行7、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd8、以下哪种协议属于网络层协议的_______。
1、下面哪一个是国家推荐性标准？（A）A、GB/T 18020-1999 应用级防火墙安全技术要求B、SJ/T 30003-93 电子计算机机房施工及验收规范C、GA243-2000 计算机病毒防治产品评级准则D、ISO/IEC 15408-1999 信息技术安全性评估准则2、下面哪一个是国家推荐性标准？（A）A、GB/T 18020-1999 应用级防火墙安全技术要求B、SJ/T 30003-93 电子计算机机房施工及验收规范C、GA243-2000 计算机病毒防治产品评级准则D、ISO/IEC 15408-1999 信息技术安全性评估准则3、以下人员中，谁负有决定信息分类级别的责任？（B）A、用户B、数据所有者C、审计员D、安全官4、获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息（B）组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。
A、5B、10C、-15D、205、以下哪种风险被定义为合理的风险？（B）A、最小的风险B、可接受风险C、残余风险D、总风险6、Windows 2000目录服务的基本管理单位是（D）。
A、用户B、计算机C、用户组D、域7、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序8、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile9、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确10、下面哪类访问控制模型是基于安全标签实现的？（B）A、自主访问控制B、强制访问控制C、基于规则的访问控制D、基于身份的访问控制11、《国家保密法》对违法人员的量刑标准是（A）。
2015年上半年初级网络管理员考试真题（下午考卷）(总分100, 考试时间90分钟)1. 阅读以下说明，回答下列问题。
[说明]某家庭采用家庭路由器接入校园网，如图1所示。
在路由器R1上配置有线和无线连接功能，部分配置信息如图2所示。
图1图21. 家庭网络中有线网络采用______型拓扑结构。
该问题分值: 2.85714285714286星型 [解析] 本题考查局域网配置及基本网络管理相关问题，属常考问题。
局域网常见拓扑结构分总线型、环型和星型，题中家庭网络中有线部分采用星型拓扑结构。
2. 路由器R1有6个LAN和1个WAN接口，和校园网连接的是接口______，host1连接的是接口______。
该问题分值: 2.85714285714286WAN LAN[解析] 家庭无线路由器WAN口为局域网出口，LAN口内接设备。
故路由器R1和校园网连接的是接口WAN口，host1连接的是接口LAN口。
3. 在host1上如何登录R1的配置界面?该问题分值: 2.85714285714286浏览器地址栏中输入192.168.1.1地址，通过用户名和密码认证后登录[解析] 家庭无线路由器在其连接的客户机上通过浏览器进行配置，操作方法是在host1上启动浏览器，在浏览器地址栏中输入192.168.1.1，输入用户名和密码，通过认证后登录R1的配置界面进行配置。
4. 主机host1采用静态IP地址配置，其Internet协议属性参数如图3所示，请填写host1的Internet协议属性参数。
IP地址：______；子网掩码：______；默认网关：______；图3该问题分值: 2.85714285714286192.168.1.2～192.168.1.254 255.255.255.0 192.168.1.1 [解析] 主机host1在192.168.1.0/24网段，网关即路由器地址，故host1的Internet协议属性参数为：IP地址：192.168.1.2～192.168.1.254中任选一个子网掩码：255.255.255.0默认网关：192.168.1.15. 为了使手机、PAD等移动设备能自动获取IP地址，路由器上需开启______功能。
2015年计算机技术与软件专业技术资格(网络工程师)考试试题及答案2015年计算机技术与软件专业技术资格（网络工程师）考试试题及答案1.CPU中用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是哪一个。
A.程序计数器 B.累加寄存器 C.程序状态寄存器 D.地址寄存器2.某机器字长为n，最高位是符号位，其定点整数的最大值是多少。
A.2n-1 B.2n-1-1 C.2n D.2n-13.通常可以将计算机系统中执行每一条指令的过程分为取指令、分析和执行指令3步。
按顺序方式从头到尾执行完600条指令所需时间为多少。
A.2400 B.3000 C.3600 D.54004.如果按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为多少。
A.2400 B.2405 C.3000 D.30095.若用256K * 8bit的存储器芯片，构成地址xxxxxxxxH 到400FFFFFH且按字节编址的内存区域，则需多少片芯片。
A.4B.8C.16D.326.以下关于进度管理工具Gantt图的叙述中，哪一个是不正确的。
A.能清晰的表达每个任务的开始时间、结束时间和持续时间 B.能清晰的表达任务之间的并行关系 C.不能清晰的确定任务之间的依赖关系 D.能清晰的确定影响进度的关键任务7.若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为什么。
相对路径和绝对路径分别为什么。
A.XXX 相对路径：flash\fault.swf，绝对路径：XXX8.在引用调用方式下进行函数调用，是将什么。
A.实参的值传递给形参 B.实参的地址传递给形参 C.形参的值传递给实参 D.形参的地址传递给实参9.XXX买了一件美术作品原件，则他享有该美术作品的什么。
A.著作权 B.所有权 C.展览权 D.所有权和展览权路由器连接帧中继网络的接口为11，连接双绞线以太网的接口为12.两地之间通过电缆传输4000比特长的数据包，数据速率为64Kb/s，从开始发送到接收完成需要的时间为48ms。
2015福建省上半年软考网络工程师上、下午（必备资料）1、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行2、PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
3、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d4、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。
（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕5、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。
你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)A．重新命名老员工的帐户给新员工，更改密码B．复制老员工的权限给新员工，删除老员工帐户C．复制老员工帐户给新员工，删除老员工帐户D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限6、IP地址是一个32位的二进制数，它通常采用点分________。
( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示7、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM 中________。
大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856大涛网络学院-软考网工专业培训，通过率80%以上，Q Q 群：45078217店铺：h t t p ://d t w l x y .t a o b a o .c o m ，成套专题视频，Q Q 群：206841856。
2015年⽹络⼯程师考试试题（含答案）2015软考《⽹络⼯程师》精选模拟题(1)1我国在1991年建成第⼀条与国际互联⽹连接的专线，与斯坦福⼤学连接成功，实现者是中国科学院的A)数学所B)物理所C)⾼能所D)情报所答案:C2下列说法中，正确的是A)服务器不能⽤超级计算机构成B)服务器只能⽤安腾处理器组成C)⼯作站不能⽤个⼈计算机构成D)⼯作站通常有屏幕较⼤的显⽰器答案:D3在流⽔线运⾏时，总是希望预取的指令恰好是处理器将要执⾏的指令，为避免流⽔线断流，奔腾处理器内置了⼀个A预取缓存器B转移⽬标缓存器C指令译码器D数据总线控制器答案:A4、在软件的⽣命周期中，下列哪⼀种说法是错误的?A、软件⽣命周期分为计划、开发和运⾏3个阶段B、在开发初期要进⾏可⾏性研究和详细设计C、在开发后期要进⾏代码编写和软件测试D、运⾏阶段主要是进⾏软件维护答案:B5、我们通常使⽤的电⼦邮件软件是A、OutlookexpressB、PhotoshopC、PageMakerD、CorelDraw答案:A6、局部总线是解决I/O瓶颈的⼀项技术。
下列说法哪个是正确的?C、PCI总线与VISA总线进⾏了激烈的竞争，VISA取得明显优势D、PCI总线与VISA总线进⾏了激烈的竞争，PCI取得明显优势答案:D7、⼴域⽹覆盖的地理范围从⼏⼗公⾥到⼏千公⾥。
它的通信⼦⽹主要使⽤A、报⽂交换技术B、分组交换技术C、⽂件交换技术D、电路交换技术答案:B8、分辨率为640*480的真彩⾊图象，象素分辨率为24bit，如果以每秒25帧动态显⽰，则需要的通信带宽是A、1.54MbpsB、2.048MbpsC、18.4MbpsD、184Mbps答案:D9、以下关于城域⽹建设⽅案特点的描述中，那些是正确的?1、主⼲传输介质采⽤光纤2、交换结点采⽤基于IP交换的⾼速路由交换机或ATM交换机3、采⽤ISO/OSI七层结构模型10、采⽤核⼼交换层，业务汇聚层与接⼊层3层模式A、1、2、4B、2、3C、1、3、4D、1、2、3答案:A11、⼴域⽹⼀般采⽤⽹状拓扑构型，该构型的系统可*性⾼，但是结构复杂。
2015年05月上半年软考网工下午真题1.机器字长为n位的二进制数可以用补码来表示(1) 不同的有符号定点小数。
A.2nB.2n-1C.2n-1D.2n-1+12.计算机中CUP对其访问速度最快的是（2）。
A.内存B.CacheC.通用寄存器D.硬盘3.计算机中CUP的中断响应时间指是的(3) 的时间。
A.从发出中断请求到中断处理结束。
B.B.从中断处理开始到中断处理结束。
C.CPU分析判断中断请求D.从发出中断请求到开始进入中断处理程序。
4.总线宽度为32bit.时钟频率为200MHz,若总线上每5个时钟周传送一个32bit的字，则该总线的带宽为（4）MB/s。
A.40B.80C.160D.2005.以下关于指今流水线性能度量的叙述中，错误的是（5）。
A.最大吞吐率取决于流水线中最慢一段所需的时间。
B.如果流水线出现断流，加速比会明显下降。
C.要使加速比和效率最大化应该对流水线各级采用相同中的运行时间。
D.流水线采用异步控制会明显提高其性能。
6.对高级语言源程序进行编译或解释的过程可以分为多个阶段，解释方式不包含（5）阶段。
A．词法分析 B.语法分析 C.语义分析 D.目标代码生成7. 与算术表达式“（a+(b-c)*d”对应的树是 （7） 。
8. C 程序中全局变量的存储空间在 （8） 分配。
A.代码区B.静态数据区C.栈D.堆9. 某进程有4个页面，页号为0~3,页面变换表及状态位，访问位和修改位的含义如下图所示，系统给该进程分配了3个存储块，采用第二次机会页面替换算法时，若访问的页面1不存内存，这时应该淘汰的页号为 （9） 。
A.0B.1C.2D.3 10. 王某是某公司的软件设计师，每当软件开发完成后均按照公司规定编写软件文档，并提交公司存档，那么该软件文档的著作权 （10） 享有。
Ａ．应由公司 Ｂ．应用公司和王某共同 Ｃ．应由王某 Ｄ．除署名权以外，著作权的其权利由王某11. 当登陆交换机时，符号 （１１） 是特权模式提示符。
全国计算机技术与软件专业技术资格（水平）考试2015年上半年网络工程师下午试卷（考试时间14:00～16:30 共150分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共4 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2015年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5月20日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。
试题一阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。
【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。
（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。
若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
（5）备选答案：A．链路状态 B．距离矢量 C．路径矢量（6）备选答案：A．EGP B．RIP C．BGP【问题3】（4分）对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。
2015年上半年网络工程师上午试卷⚫机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。
（1）A.2n B.2n-1 C.2n-1 D.2n-1+1⚫计算机中CPU 对其访问速度最快的是（2）。
（2）A.内存 B. cache C.通用寄存器 D.硬盘⚫计算机中CPU 的中断响应时间指的是(3)的时间。
(1)A．从发出中断请求到中断处理结束B．从中断处理开始到中断处理结束C．CPU 分析判断中断请求D．从发出中断请求到开始进入中断处理程序⚫总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S 。
（4）A. 40 B. 80 C. 160 D.20⚫以下关于指令流水线性能度量的叙述中，错误的是（5）。
（5） A.最大吞吐率取决于流水线中最慢一段所需的时间B.如果流水线出现断流，加速比会明显下降C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间D.流水线采用异步控制会明显提高其性能⚫对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。
（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成⚫与算数表达式“（a+(b-c)）*d” 对应的树是（7）。
（7）A. B.C. D.⚫ C 程序中全局变量的存储空间在（8）分配。
（8）A.代码区 B.静态数据区 C.栈区 D.堆区⚫某进程有4 个页面。
页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。
系统给该进程分配了3 个存储块。
当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9）。
（9） A. 0 B. 1 C. 2 D. 3⚫王某是某公司的软件设计师，每当软件开发完成后均按公司规定编写软件文档。
并提交公司存档，那么该软件文档的著作权（10）享有。
（10） A.由公司 B.应由公司和王某共同C.应由王某D.除署名权以外，著作权的其他权利由王某⚫当登录交换机时，符号（11）是特权模式提示符。
2015上半年网络工程师考试真题及答案-下午卷试题一阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。
【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。
（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响（1）C（2）A（3）D（4）B本题考查网络规划以及组网的相关基础知识。
包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。
入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。
例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。
【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。
若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
（5）备选答案：A．链路状态 B．距离矢量 C．路径矢量（6）备选答案：A．EGP B．RIP C．BGP（5）A（6）B路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。
而路由就是指导IP数据包发送的路径信息。
路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。
常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。
OSPF也称为接口状态路由协议。
OSPF通过路由器之间通告网络接口的状态來建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。
【问题3】（4分）对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。
（7）、（8）备选答案：A. multiB.trunkC.access（7）C（8）B端口聚合也叫做以太通道（Ethernet Channel),主要用于交换机之间连接。
由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。
同一个汇聚组中端口的基本配置应该保持一致，即如果某端口为trunk端口，则其他端口也配置为trunk端口；如该端口的链路类型改为access端口，则其他端口的链路类型也改为access端口。
【问题4】（6分）为了在汇聚层交换机上实现虚拟路由冗余功能，需配置（9）协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。
若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为（10）。
为了避免二层广播风暴，需要在接入与汇聚设备上配置（11）。
（10）、（11）备选答案：A. MasterB.BackupC.VTP ServerD.MSTP（9）VRRP或者HSRP（10）A（11）D汇聚交换机采用虚拟路由冗余，目的是当一台汇聚交换机出现故障时，启用备份线路的措施。
根据设备情况可以采用虚拟路由器冗余协议（VRRP)或热备份路由器协议 (HSRP)。
生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。
【问题5】（2分）阅读汇聚交换机Switch 1的部分配置命令，回答下面的问题。
Switch 1(config)#interface vlan 20Switch 1 (corifig-if)#ip address 192.168.20.253 255.255.255.0Switch 1 (config-if)#standby 2 ip 192.168.20.250Switch 1 (config-if)#standby 2 preemptSwitch 1 (config-iD#exitVLAN20standby默认优先级的值是（12）。
VLAN20设置preempt的含义是（13）。
（12）100（13）设置为抢占模式，或交换机故障恢复后抢占vlan20的控制权。
HSRP协议利用优先级决定哪个路由器成为活动路由器。
如果一个路由器的优先级比其他路由器的优先级高，则该路由器成为活动路由器，路由器的默认优先级是100。
当在交换机上配置链路冗余或负载均衡后，保证故障设备恢复后正常工作，需要设置preempt模式。
试题二阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某公司内部搭建了一个小型的局域网，拓扑图如图2-1所示。
公司内部拥有主机约120台，用C类地址段192.168.100.0/24。
采用一台Linux服务器作为接入服务器，服务器内部局域网接口地址为192.168.100.254，ISP提供的地址为202.202.212.62。
【问题1】（2分）在Linux中，DHCP的配置文件是（1）。
（1）dhcpd.conf本题考查Linux服务器下DHCP服务器的配置。
DHCP服务是一种动态的为客户端主机分配IP地址的服务，在Linux服务器中，该服务的配置文件是dhcpd.conf。
【问题2】（8分）内部邮件服务器IP地址为192.168.100.253，MAC地址为01:A8:71:8C:9A:BB；内部文件服务器IP地址为192.168.100.252，MAC地址为01:15:71:8C:77:BC。
公司内部网络分为4个网段。
为方便管理，公司使用DHCP服务器为客户机动态配置IP地址，下面是Linux服务器为192.168.100.192/26子网配置DHCP的代码，将其补充完整。
Subnet （2） netmask （3）｛option routers 192.168.100.254;option subnet-mask （4）;option broadcast-address （5）；option time-offset -18000;range （6）（7） ;default-lease-time 21600;max-lease-time 43200;host servers{Hardware ethemet （8）;fixed-address 192.168.100.253;hardware ethemet 01:15:71:8C:77:BC;fixed-address （9）;｝｝（2）192.168.100.192（3）255.255.255.192（4）255.255.255.192（5）192.168.100.255（6）192.168.100.193（7）192.168.100.251（8）01:A8:71:8C:9A:BB（9）192.168.100.252问题中给出了该公司所使用的IP地址所在子网为192.168.100.192/26，网络号为192.168.100.192，子网掩码为255.255.255.192。
本网的广播地址是将本网段中所有主机部分的二进制位数全部变为1得到，为192.168.100.255。
空(6)和空(7)是要求计算该子网的IP地址范围，其有效的IP地址为192.168.100.193 -192.168.100.254。
空（8)和空（9)按照问题的描述，要求填写对应的硬件地址和IP地址。
【问题3】（2分）配置代码中“option time-offset -18000”的含义是（10）。
“default-lease-time 21600”表明，租约期为（11）小时。
（10）备选答案：A．将本地时间调整为格林威治时间 B．将格林威治时间调整为本地时间 C．设置最长租约期（10）B（11）6option time-offset -18000的配置项，是为了使得本地的DHCP服务器时间采用本地的时间进行计时，将从时间服务器中获取的格林威治时间调整到与本地时间同步的目的。
default-lease-time 21600的配置项是设置IP地址分配给客户端后的失效时间，改时间以秒为单位，即时间为12600秒，将其换算为小时的方法是216000秒/3600秒=6小时。
【问题4】（3分）在一台客户机上使用ipconfig命令输出如图2-2所示，正确的说法是（12）。
此时可使用（13）命令释放当前IP地址，然后使用（14）命令向DHCP服务器重新申请IP地址。
（12）备选答案：A.本地网卡驱动未成功安装B.未收到DHCP服务器分配的地址C.DHCP服务器分配给本机的IP地址为169.254.146.48D.DHCP服务器的IP地址为169.254.146.48（12）B（13）ipconfig/release（14）ipconfig/renew图中所示的故障，是由于该客户端并未接收到系统的DHCP服务器所发来的IP地址配置信息，而有TCP/IP协议集为该客户端分配的169.254.x.x段的地址。
169.254.x.x 地址是IANA 组织规定的保留地址，为了未采用DHCP服务器动态分配IP地址的用户，当未获取DHCP 分配的IP地址时，自动使用该段地址，该段地址一般不能使网络正常运行。
试题三阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业在采用Windows Server 2003配置了共享打印、FTP和DHCP服务。
【问题1】（8分）1．Internet共享打印使用的协议是（1）。
（1分）（1）备选答案：A. PPI B．IPP C. TCP D. IP2．Intemet共享打印配置完成后，需在如图3-1所示的Web服务扩展选项卡中将“Active Server Pages”设置为“允许”，其目的是（2）。
（2分）3．检验Internet打印服务是否安装正确的方法是在Web浏览器的地址栏输入URL是（3）。
（2分）（3）备选答案：A. HTTP: //127.0.0.1/PRINTERSB. FTP: //127.0.0.1/PRINTERSC. HTTP: //PRINTERSD. FTP: //PRINTERS4．使用Intemet共享打印流程为6个步骤：①在终端上输入打印设备的URL②服务器向用户显示打印机状态信息③客户端向打印服务器发送身份验证信息④用户把要打印的文件发送到打印服务器⑤打印服务器生成一个cabinet文件，下载到客户端⑥通过Intemet把HTTP请求发送到打印服务器对以上步骤进行正确的排序（4）。
