下载文档原格式
全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共4 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2014 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。
试题一阅读以下说明，根据要求回答下面问题。
【说明】某企业的网络结构如下图所示。
1、图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。
2、随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在上图中的______和______之间比较合理。
2．网卡的工作模式有直接、广播、多播和混杂四种模式，默认的工作模式为______和______，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于______，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
3、针对上图中的网络结构，各台交换机需要运行______协议，以建立一个无环路的树状网络结构。
全国计算机技术与软件专业资格（水平）考试 2014年下半年网络工程师考试上午试卷●属于CPU中算数逻辑单元的部件是 （ 1）。
（1）A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器答案 B试题解析：运算器又称算数逻辑单元ALU，是用来完成算数运算、逻辑判断、逻辑运算和信息传递的部件，或者说是数据处理的部件。
它由加法器、移位电路、逻辑运算部件、寄存器等构成。
由于任何数学运算最终可用加法和移位这两种基本操作来完成，因而加法器是ALU的核心部件，寄存器作用是暂时存放参与运算的操作数和运算的结果，目前使用的累加器也可看成是由加法器与寄存器组成。
●内存按字节编制从A5000H到DCFFFH的区域其存储容量为 （ 2 ）。
（2）A.123KB B.180KB C.223KB D.224KB答案 D试题解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。
DCFFFH-A5000H+1=38000H2十六进制转十进制。
3*164+8*163=54*163=54*212=224*2103第二步结果为字节B，需要转换为KB，因此除以1024，也就是210，最终得224KB。
（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224k B）●计算机采用分级存储体系的主要目的是为了解决（ 3 ）的问题。
（3）A. 主存储容量不足 B. 存储器读写可靠性C. 外设访问效率D. 存储容量、成本和速度之间的矛盾答案 D试题解析：计算机分级存储体系目前最常用的是三级存储体系，CPU---CaChe（高速缓存）---主存----辅存，其中CaChe是用于解决存取速度不够快，辅存是用于解决存储容量不够大，二者结合可在容量和速度实现提升的情况下尽可能的减少价格和成本。
数据传输速率是指_(1)_，它与信道容量的区别是_(2)_公式：S=(1/T)log2N 中，T 的含义是_(3)_。
对于宽带为6Mbps 的信道，若用4种不同的状态来表示数据，在不考虑热噪声的情况下，该信道的最大数据传输率是_(4)_。
信道宽带为3kHz，信噪比为30db，则每分钟能发送的比特数不会超过_(5)_。
(1)A.每秒能传输的比特数B.每秒能传输的字节数C.每分钟能传输的比特数D.每分钟能传输的字节数(2)A.单位不同B.数据传输速率和信道容量没有区别C.数据传输速率是指最大传输速率，信道容量实际传输速率D.数据传输速率是指实际传输速率，信道容量最大传输速率(3)A.单位脉冲幅度B.单位脉冲宽度C.调制速度D.脉冲的有效率(4)A.8MbpsB.16 MbpsC.24 MbpsD.32 Mbps(5)A.3k 位B.10k 位C.20k 位D.30k 位答案：ADBCD在局域网标准中，_(1)_与FDDI 的MAC 帧格式较为相似。
_(2)_介质访问控制方法对最短帧长度有要求，_(3)_对传输线路最短长度有要求。
长10km，16Mbps，100个站点的令牌环，每个站点引入1位延迟位，信号传播速度位200m/us，则该环上1位延迟相当于_(4)_米长度的电缆，该环有效长为_(5)_。
(1)(2)A.CSMA/CDB.TOKEN RINGC.TOKEN BUSD.CSMA(3)A.以太网B.总线网C.令牌环网D.星型网(4)A.10B.12.5C.15D.20(5)A.100B.200C.500D.900答案：BACBDSLIP 是一种面向_(1)_的协议，它具有_(2)_特点。
PPP 是基于SLIP 发展而来的串行通讯协议，该协议_(3)_。
PPP 协议通过_(4)_来建立、配置和测试数据链路连接。
动态获取IP 地址是通过_(5)_实现的。
(1)A.比特B.字节C.帧D.数据段(2)A.无差错检验和支持多种协议B.有差错检验和仅支持IPC.有差错检验和支持多种协议D.无差错检验和仅支持IP(3)A.仅支持异步链路B.支持异步链路和同步链路C.仅支持同步链路D.不支持异步链路和同步链路(4)A.LCPB.LLCC.MACD.NCP(5)A.NATB.LCPC.NCPD.LLC答案：BDBAC基于TCP/IP 的互联网服务中，IP 协议提供主机之间的_(1)_分组传输服务。
2013年全国计算机等级考试三级笔试试卷三级网络技术（考试时间120分钟，满分100分）一、选择题（每小题1分，共60分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。
（1）我国互联网界曾发生所谓3Q大战，根据你的了解它们发生在哪两个公司之间？A）3Com与百度之间B）3Com与腾讯之间C）奇虎360与百度之间D）奇虎360与腾讯之间（2）我国早期批量生产的计算机是A）103计算机B）104计算机C）DJS-130计算机D）PDP-130计算机（3）关于客户机的描述中，错误的是A）智能手机不能用作客户机B）平板电脑能用作客户机C）笔记本电脑能用作客户机D）高端台式机能用作客户机（4）关于笔记本电脑配置的描述中，正确的是A）必须用Intel双核奔腾芯片B）通常有多个USB接口C）内存不超过1GBD）一般用nVIDIA网卡（5）关于软件的描述中，错误的是A）系统软件比应用软件更贴近硬件B）软件由程序代码与相关文档组成C）共享软件都是自由软件D）数据库软件是应用软件（6）关于多媒体的描述中，正确的是A）熵编码属于有损压缩B）源编码属于无损压缩C）有损压缩的压缩比小D）无损压缩是可逆的（7）关于OSI参考模型的描述中，正确的是A）OSI参考模型由IETF制定B）按功能可以分为7个层次C）OSI的含义是操作系统互连D）详细定义每层的实现技术（8）在TCP/IP参考模型中，实现可靠到端通信的层次是A）数据链路层B）物理层C）网络层D）传输层（9）以太网帧的地址字段使用的是A）MAC地址B）IP地址C）域名D）端口号（10）关于无线自组网的描述中，错误的是A）是一种对等结构的无线网络B）需要基站的支持C）在军事领域中有较多的应用D）可用WiFi技术实现联网（11）IEEE802.15标准针对的网络是A）无线个人区域网B）无线传感器网C）无线宽带城域网D）无线局域网（12）HTTP使用的著名端口号是A）21 B）25 C）80 D）110（13）关于交换式局域网的描述中，正确的是A）采用共享介质B）核心设备是交换机C）只支持半双工通信D）只支持1GpBs速率（14）数据传输速率为5×106bps，可以记为A）5Gbps B）5kbps C）5Tbps D）5Mbps（15）在邮件服务器之间实现邮件投递的协议是A）IMAP B）TFTP C）SMTP D）RARP（16）关于千兆以太网的描述中，错误的是：A）只支持光纤作为传输介质B）数据传输速率是1GbpsC）没有改变以太网帧的结构D）协议标准时IEEE 802.3z（17）在网络协议中，定义控制信息格式的是：A）层次B）接口C）时序D）语法（18）BitTorent支持的P2P应用类型是A）即时通信B）文件共享C）协同工作D）流媒体传输（19）关于OSI参考模型各层功能的描述中，正确的是：A）应用层实现介质访问控制B）物理层实现域名解析C）网络层实现路由选择D）会话层定义各种网络服务（20）如果交换机的最大带宽为8.4Gbps，具有2个千兆的全双工端口，则其百兆的全双工端口数量最大为：A）22 B）21 C）20 D）19（21）100BASE-TX标准支持的传输介质是：A）单模光纤B）红外线C）同轴电缆D）双绞线（22）关于网络拓扑结构的描述中，错误的是：A）星型拓扑存在中心结点B）网状拓扑是无规则的拓扑C）环型拓扑传输延时不确定D）广域网大多采用网状拓扑（23）跳频扩频的英文缩写是：A）WLAN B）VLAN C）DSSS D）FHSS（24）关于操作系统的描述中，错误的是：A）通过文件表查找文件B）文件句柄是文件的识别依据C）内存管理通过文件系统实现D）基本驱动程序固化在BIOS中（25）关于进城与线程的描述中，正确的是：A）进城与线程是相同的概念B）进程需要存储空间C）一个线程可包含多个进程D）线程不需要分时器切换（26）关于Unix操作系统的描述中，错误的是:A）属于多用户操作系统B）由内核与外壳组成C）内核的操作原语对硬件不起作用D）主要用C语言写成（27）关于Linux操作系统的描述中，正确的是：A）内核直接取自Unix B）为Unix的变种C）图形界面只有KDE D）符合POSIX标准（28）关于Windows Server 2008操作系统的描述中，错误的是：A）系统集成IIS服务B）虚拟化采用Hypervisor软件层C）系统体现了动态IT技术的趋势D）采用基于模拟器的虚拟化技术（29）关于Internet的描述中，正确的是：A）Internet是一个信息资源网B）Internet是一个内部网C）中继器是Internet中的主要设备D）IPX是Internet使用的主要协议（30）关于ADSL接入的描述中，正确的是：A）数据传输需要进行调制解调B）传输介质采用同轴电缆C）只支持TCP/IP网络D）上行速率通常大于下行速率（31）UDP服务的特点之一为：A）不可靠B）Qos C）面向连接D）有序（32）关于IP抵制的描述中，错误的是：A）IP地址可以代替MAC地址B）一条物理连接可以绑定多个IP地址C）IP地址携带地理位置信息D）IP地址由32位二进制数组成（33）如果一台主机的IP地址为201.23.34.162，子网掩码为255.255.255.192，那么它所处的网络（包括子网）为：A）201.23.34.128 B）201.23.34.192C）201.23.34.224 D）201.23.34.240（34）在以太网中，使用ARP协议的目的是：A）获取端口和IP地址的对应关系B）获取IP地址和MAC地址的对应关系C）获取MAC地址和端口的对应关系D）获取IP地址和域名的对应关系（35）在对IP数据报进行分片时，分片报头与源报文报头一定相同的字段为：A）源IP 地址B）头部校验和C）标志D）总长度（36）下表为一路由器的路由表，如果该路由器接收到源地址为10.2.56.79，目的IP地址为10.1.1.28的IP数据报，那么它将把该数据报投递到：子网掩码要到达的网络下一路由器255.255.0.0 10.2.0.0 直接投递255.255.0.0 10.3.0.0 直接投递255.255.0.0 10.1.0.0 10.2.0.5255.255.0.0 10.4.0.0 10.3.0.7A）10.3.1.28 B）10.2.56.79 C）10.3.0.7 D）10.2.0.5（37）在发送IP数据报时，如果用户想记录该IP数据报穿过互联网的路径，那么可以使用的IP数据报选项为：A）源路由选项B）记录路由选项C）源抑制选项D）重定向选项（38）在一个大型互联网中，动态刷新路由器的路由表可以使用的协议为：A）TELNET B）OSPF C）SIP D）IGMP（39）IPv6地址的长度为：A）32位B）48位C）64位D）128位（40）关于Internet域名服务系统的描述中，正确的是：A）域名解析的两种方式为重复解析和反复解析B）域名解析可以从根域名服务器开始C）“非权威”的解析结果是由解析器造成的D）使用高速缓冲技术可提高域名解析的准确性（41）关于FTP服务的描述中，错误的是：A）数据连接分为主动模式与被动模式B）控制连接分为递归模式与反复模式C）数据连接通常使用TCP的20端口D）控制连接通常使用TCP的21端口（42）在发送哪条POP3命令之后，系统对指定的邮件做“删除”标记？A）DELE B）QUIT C）LIST D）RETR（43）在使用HTML语言编写WeB）页面时，如果希望添加一个图片，需要使用的标记为：A）<HEAD> B）<TITLE> C）<P> D）<IMG>（44）在客户机/服务器模型中，标识一台主机中的特定服务通常使用：A）主机的域名B）主机的IP地址C）主机的MAC地址D）TCP或UDP端口号（45）关于CMIP的描述中，正确的是：A）MIP是IEEE制定的B）MIP主要采用trap机制C）MIP结构复杂D）MIP支持SNMP服务（46）关于SNMP协议的描述中，错误的是：A）SNMP 是IEEE制定的B）SNMP可采用轮询机制C）SNMP易于实现D）SNMP只工作于TCP/IP环境（47）下面哪种攻击属于主动攻击？A）网络嗅探B）邮件分析C）流量分析D）DDOS（48）AES加密算法的分组长度是：A）64位B）128位C）256位D）512位（49）下面哪种算法是对称加密算法？A）Blowfish算法B）ElGamal算法C）背包加密算法D）RSA算法（50）关于数字签名的描述中，错误的是：A）分为普通和特殊数字签名B）全部基于公钥密码体制C）代理签名属于特殊数字签名D）DSS是美国政府的签名标准（51）张某要发给李某一封信，他希望信的内容不会被第三方了解和篡改，需要：A）仅加密信件，将得到的密文传输B）对信件生成消息认证码，加密附有认证码的明文，将得到的密文传输C）先加密信件，再对加密之后的密文生成认证码，将得到的密文传输D）对明文生成消息认证码，将明文与得到的认证码一起传输（52）关于PGP安全电子邮件协议的描述中，错误的是：A）数字签名采用MD5算法B）压缩采用ZIPC）报文加密可采用3DES算法D）支持报文分段（53）用RSA）算法加密时，已知公钥是（e=7,n=20）,私钥是（D）=3,n=20）,用公钥对消息M=3加密，得到的密文是：A）19 B）12 C）13 D）7（54）关于IP组播的描述中，正确的是：A）发送方必须是组成员B）组成员的位置有特定限制C）组播组中的成员是动态的D）发送方需要知道成员数量（55）关于IGMP协议的描述中，正确的是：A）IGMPv1具有组成员快速离开机制B）IGMP决定数据报文在路由器之间如何转发C）IGMP组播成员管理机制是针对第2层设计的D）IGMP监听可解决第2层环境中的组播报文泛滥问题（56）Chord是哪种P2P网络拓扑的典型代表？A）集中式B）分布式非结构化C）分布式结构化D）混合式（57）关于QQ系统的描述中，正确的是A）聊天信息加密传输B）加密采用AES算法C）使用标准的SIP协议D）不能穿过防火墙（58）IPTV的基本技术形式可以概括为视频数字化、播放流媒体化和A）传输ATM化B）传输IP化C）传输组播化D）传输点播化（59）网络全文搜索引擎一般包括四个基本组成部分：搜索器、检索器、用户接口和A）索引器B）后台数据库C）爬虫D）蜘蛛（60）遵循XMPP协议的即时通信系统是A）ICQ B）Google Talk C）MSN D）Yahoo Messenger二、填空题（每空2分，共40分）请将每个空的正确答案写在答题卡【1】-【20】序号位置上，答在试卷上不得分。
2014下半年网络工程师考试上午真题加答案（三） 2016下半年网络工程师考试的报名即将开始。
历年软考真题是必不可少的学习资料。
希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。
●假如有证书发放机构I1，I2用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，如果用I1《A》表示由I1颁发给A的证书，A可通过（41）证书链获取B的公开密钥。
（41）A.I1《I2》I2《B》B.I2《B》I1《I2》C.I1《B》I2《I2》D.I2《I1》I2《B》【参考答案】A●PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证使用（43）（128位密钥）进行数据加密，使用（44）进行数据完整性验证。
（42）A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书（43）A.IDEAB.RSAC.DESD.Diffie-Hellman（44）A.HASHB.MD5C.三重DESD.SHA-1【参考答案】A A B●以下关于S-HTTP的描述中，正确的是（45）。
（45）A.S-HTTP是一种面向报文的安全通信协议，使用TCP443U端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.S-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL【参考答案】D●把交换机由特权模式转换到全局模式使用的命令是（46）。
（46）A.interface f0/1B.config terminalC.enableD.no shutdown【参考答案】B●在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。
（47）A.物理层B.数据链路层C.网络层D.应用层【参考答案】B●利用的扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。
三级网络技术真题2014年09月（1）及答案解析(1/40)选择题第1题下列关于宽带城域网技术的描述中，错误的是______。
A.宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLSB.宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统C.宽带城域网能够为用户提供带宽保证，实现流量工程D.宽带城域网可以利用NAT技术解决IP地址资源不足的问题下一题(2/40)选择题第2题下列关于接入技术特征的描述中，错误的是______。
A.远距离无线宽带接入网采用802.15标准B.CableModem利用频分复用的方法，将信道分为上行信道和下行信道C.光纤传输系统的中继距离可达100km以上D.ADSL技术具有非对称带宽特性上一题下一题(3/40)选择题第3题下列关于RPR技术的描述中，错误的是______。
A.RPR环能够在50ms内实现自愈B.RPR环中每一个节点都执行DPT公平算法C.RPR环将沿顺时针方向传输的光纤环称为外环D.RPR的内环与外环都可以传输数据分组与控制分组上一题下一题(4/40)选择题第4题ITU-T标准OC-12的传输速率为______。
A.51.84Mbit/sB.155.52Mbit/sC.622.08Mbit/sD.1.244Gbit/s上一题下一题(5/40)选择题第5题下列关于路由器技术指标的描述中，错误的是______。
A.吞吐量是指路由器的包转发能力B.背板能力决定了路由器的吞吐量C.语音、视频业务对延时抖动要求较高D.突发处理能力是以最小帧间隔值来衡量的上一题下一题(6/40)选择题第6题一台交换机具有16个10/100Mbit/s全双工端口，它的总带宽应为______。
A.0.8Gbit/sB.1.6Gbit/sC.2.4Gbit/sD.3.2Gbit/s上一题下一题(7/40)选择题第7题若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于______。
网工软考真题2004-2014目录2004年下半年网络工程师上午试卷 (3)2004年下半年网络工程师下午试卷 (15)2005年上半年网络工程师上午试卷 (25)2005年上半年网络工程师下午试卷 (40)2005年下半年网络工程师上午试卷 (49)2005年下半年网络工程师下午试卷 (67)2006年上半年网络工程师上午试卷 (78)2006年上半年网络工程师下午试卷 (98)2006年下半年网络工程师上午试卷 (110)2006年下半年网络工程师下午试卷 (128)2007年上半年网络工程师上午试卷 (141)2007年上半年网络工程师下午试卷 (158)2007年下半年网络工程师上午试卷 (170)2007年下半年网络工程师下午试卷 (189)2008年上半年网络工程师上午试卷 (202)2008年下半年网络工程师下午试卷 (221)2008年下半年网络工程师上午试卷 (235)2008年下半年网络工程师下午试卷 (252)2009年上半年网络工程师上午试卷 (267)2009年上半年网络工程师下午试卷 (282)2009年下半年网络工程师上午试卷 (297)2009年下半年网络工程师下午试卷 (319)2010年上半年网络工程师上午试卷 (333)2010年上半年网络工程师下午试卷 (361)2011年上半年网络工程师上午试卷 (396)2011年上半年网络工程师下午试卷 (409)2011年下半年网络工程师上午试卷 (421)2011年下半年网络工程师下午试卷 (430)2012年上半年网络工程师上午试卷 (438)2012年上半年网络工程师下午试卷 (450)2012年下半年网络工程师上午试卷 (463)2012年下半年网络工程师下午试卷 (471)2013年上半年网络工程师上午试卷 (480)2013年下半年网络工程师上午试卷 (520)2014年上半年网络工程师上午试卷. . . . . . . . . . . . . . . . . . . . . . . . 5402014年上半年网络工程师下午试卷. . . . . . . . . . . . . . . . . . . . . . . . . .5482004 年下半年网络工程师上午试卷●内存按字节编址，地址从A4000H到CBFFFH，共有（1）个字节。
2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。
A区是网络中心，B区和C区接入Internet流量都需要经过A区。
2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。
裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。
3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。
因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。
但远距离较裸光纤的各方面，成本较大。
所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。
【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
2014下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）阅读以下说明，1 至问题4 ，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图1-1 所示。
【问题1】（6分）1.图 1-1 中的网络设备①应为（1），网络设备②应为（2 ），从网络安全的角度出发， Switch9 所组成的网格一般称为（3 ）区。
2.图 1-1 中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4 ），其连接的Switch1 的G1/1 端口称为（5 ）端口,这种连接方式一般称为（6）。
【参考答案】（1）路由器（2）防火墙（3）非军事或DMZ（4）入侵防御系统或IPS（5）镜像端口（6）旁路模式【问题2】（5分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1 中的（7 ）和（8 ）之间比较合理。
2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10 ）。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11 ），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】（7）防火墙（8）路由器（9）广播模式（10）直接模式（11）混杂模式【问题3】（5分）针对图 1-1 中的网络结构，各台交换机需要运行（12 ）协议,以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13 ），根交换机是根据(14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15 ）。
当图1-1 中的Switch1~Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8 上使用(16)功能。
2014年下半年网络工程师考试真题(下午)一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图 1-1 所示。
图 1-1【问题 1】（6 分）图 1-1 中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9 所组成的网络一般称为（3）区。
图 1-1 中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4），其连接的 Switch1 的 G1/1 端口称为（5）端口，这种连接方式一般称为（6）。
【问题 2】（5 分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图 1-1 中的（7）和（8）之间比较合理。
2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
【问题 3】（5 分）针对图 1-1 中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。
当图 I-I 中的 Switchl- Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1—Switch8 上使用（16）功能。
【问题 4】（4 分）根据层次化网络的设计原则，从图 1-1 中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC 地址过滤和 IP 地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。
第三套试卷一、单项选择题（1）现代操作系统最基本的特征是A、并发性B、顺序性C、封闭性D、并行性（2）组成操作系统的主要部分通常是进程线程管理、内存管理、设备管理和A、文件管理 B、P、V操作管理 C、死锁管理 D、备份管理（3）下列程序中，哪一个不属于操作系统内核程序？A、进程调度程序B、中断服务程序C、设备驱动程序D、用户应用程序（4）用户编写程序时调用fork()创建进程，其使用的是操作系统提供给用户的什么接口？A、系统调用B、命令控制语言C、作业控制语言D、应用编程接口（5）用户进程从用户态转变为内核态时，使用的指令是A、访管指令B、I/O指令C、页保护指令D、压栈指令（6）多道程序设计的意义是A、)宏观上有多个进程在计算机中同时运行B、微观上有多个进程在计算机中同时运行C、一种将程序分割为若干子程序的设计方法D、多个计算机协同运行一个进程（7）进程从运行态转换为阻塞态的原因是A、需要的数据没有准备好B、需要的设备不存在C、分配给该进程的时间片用完D、运算过程中栈溢出（8）一个运行着的进程打开了一个新的文件，则指向该文件数据结构的关键指针存放在A、进程控制块中B、文件目录中C、文件句柄中D、进程头文件中（9）请分析以下程序。
int main(){pid_t pid;pid = fork();if(pid==0)printf("I am the child process, my process ID is%d\n",getpid()); elseprintf("I am the parent process, my process ID is%d\n",getpid());} 那么，该程序正确运行后的结果是A、I am the child process, my process ID is 3744I am the parent process, my process ID is 3987B、B、I am the child process, my process ID is 3744C、I am the parent process, my process ID is 3987D、不输出任何信息（10）在Pthread线程包的使用中，当用户编程创建一个新的线程时，需要使用的线程库函数是A、pthread_create()B、pthread_exit()C、pthread_yield()D、pthread_join()（11）下列进程关系中，不能用P、V操作来实现的是A、进程共享B、进程同步C、进程互斥D、进程的前趋关系（12）进程间通信时，下列哪一种情形下，发送进程不能再申请互斥锁？A、已满的邮件槽B、已空的邮件槽C、未加锁的邮件槽D、半满的邮件槽（13）下列哪一种调度算法是不可抢占的？A、时间片轮转B、先来先服务C、最短作业时间优先D、最高优先级优先（14）在内存分区管理中，下列哪一种技术可以将零碎的空闲区集中为一个大的空闲区？A、覆盖技术B、交换技术C、内存紧缩D、动态重定位（15）在内存分配方案中，下列哪一种方法使内存的利用率较高且管理简单？A、段式分配B、页式分配C、可变分区分配D、固定分区分配（16）某页式存储管理系统采用一级页表。
如果访问内存的时间为0.4μs，快表的命中率为90%，请问有效访问时间是多少？（假设访问快表耗时为0μs）A、0.22μs B、0.4μs C、0.2μs D、0.44μs（17）一个进程的内存分配页表如下，页的大小为500B，其中，有效位为1表示已装入内存，W表示可写，R表示可读。
指令WRITE [3,100]，R1 在执行时会产生什么结果？页号有效位页框号存取控制0 0 5 W1 1 10 R2 1 30 W3 1 80 R4 0 50 RA、越界中断B、缺页中断C、写保护中断D、正常运行（18）在一个虚拟存储系统中，决定虚拟存储空间最大容量的要素是A、计算机系统地址位宽B、计算机系统数据字长C、内存和磁盘容量之和D、交换空间容量（19）在虚拟页式存储管理系统中，若采用请求调页方式，当用户需要装入一个新的页面时，其调入的页面来自A、磁盘文件区B、磁盘交换区C、内存缓冲区D、磁盘系统区（20）在文件系统中，文件存储空间的分配单位通常是A、数据块B、字符串C、记录D、文件（21）在文件系统中，必须为每个文件建立一个至少包含文件名和文件物理存储地址的数据结构，称为A、文件控制块B、文件分配表C、索引节点D、文件描述符（22）通常为了保证文件系统中数据的安全而采用备份技术。
那么，将上次备份后新增加的数据进行备份，该方法称为A、增量转储B、全量转储C、物理转储D、逻辑转储（23）下列磁盘调度算法中，通常称为电梯算法的是A、扫描算法SCANB、最短寻道时间优先算法SSTFC、先来先服务算法FCFSD、循环查看算法C-LOOK（24） UNIX操作系统中，对文件系统中空闲区的管理通常采用A、成组链接法B、链表法C、位示图法D、空闲区表法（25）对于FAT32文件系统，它采用的是哪一种文件物理结构？A、顺序结构B、链接结构C、索引结构D、多级索引结构（26）外部设备按数据传输的方式可分为多种类型，通常磁盘被当作哪一种类型的设备？A、块设备B、字符设备C、虚拟设备D、独占设备（27）某程序员编写了一段通过串口发送数据的程序，使用了设备名com1，那么，将com1映射到实际物理设备的工作是在I/O管理的哪一层完成的？A、设备独立层B、用户应用层C、设备驱动层D、硬件抽象层（28）下列关于I/O设备的叙述中，哪一个是正确的？A、不同的I/O设备可以并行工作B、只有I/O设备才能产生有效的中断源C、在中断处理过程中，必须屏蔽新中断D、SPOOLing系统是脱机I/O系统（29）下列各种方法中，哪一种方法不能解除死锁？A、修改环境变量B、剥夺死锁进程的资源C、撤销死锁进程D、重启系统（30）设系统中有三种类型的资源（A,B,C）和五个进程（P1,P2,P3,P4,P5），A 资源的数量是17，B资源的数量是6，C资源的数量为19。
在T0时刻系统的状态如下表：最大资源需求量已分配资源量A,B,C A,B,CP1 4,0,11 4,0,5P2 5,3,6 4,0,2P3 4,2,5 2,1,4P4 5,5,9 2,1,2P5 4,2,4 3,1,3系统采用银行家算法实施死锁避免策略，若当前系统剩余资源（A,B,C）分别为（2,3,3），下列哪一个序列是安全序列？A、P3，P1，P4，P2，P5B、P1，P3，P5，P2，P4C、P4，P2，P3，P5，P1D、P2，P3，P1，P4，P5（31）在TCP/IP参考模型中，提供可靠的端到端服务的层次是A、会话层B、表示层C、互联层D、传输层（32）无线网状网的英文缩写是A、WANB、WMNC、LAND、WSN（33）关于网络拓扑的描述中，正确的是A、星型拓扑的瓶颈是中心结点B、环型拓扑的传输延时不确定C、网状拓扑的优点是结构简单D、树型拓扑共享叶子结点（34）关于UNIX操作系统的描述中，错误的是A、第一个版本用汇编语言编写B、某些版本可支持Intel平台C、由一家公司开发与维护D、具有分时、多用户的特点（35）IEEE针对万兆以太网制订的协议标准是A、IEEE 802.3aeB、IEEE 802.3zC、IEEE 802.3uD、IEEE 802.3 （36）在以太网帧中，目的地址字段使用的地址长度是A、256位B、128位C、64位D、48位（37）关于早期局域网的描述中，错误的是A、早期局域网存在多种类型B、Ethernet是一种总线型局域网C、Token Bus是一种树状局域网D、Token Ring是一种环型局域网（38）关于Fast Ethernet的描述中，错误的是A、协议标准是IEEE 802.3uB、只支持光纤作为传输介质C、可用交换机作为核心设备D、最大传输速率为100Mbps（39）关于IEEE 802参考模型的描述中，正确的是A、由IEEE定义的城域网标准B、仅对应于OSI参考模型中的物理层C、在物理层需解决介质访问控制问题D、针对不同传输介质制定物理层标准（40）从网络设计者角度看，Internet是一种A、互联网B、广域网C、城域网D、局域网（41）下图为一简单的互联网示意图，在路由器2路由表中对应目的网络192.168.4.0的下一跳步IP地址应为A、192.168.3.1B、192.168.1.1C、192.168.3.3D、192.168.4.1 （42）主机A运行Unix操作系统，IP地址为202.113.224.35，掩码为255.255.255.240；主机B运行Linux操作系统，IP地址为202.113.224.38，掩码为255.255.255.240。
它们分别连接在同一台局域网交换机上，但处于不同的VLAN 中。
主机A去ping主机B时，发现接收不到正确的响应。
请问可能的原因是A、A和B的IP地址不同B、A和B处于不同的VLAN中C、A和B使用了不同的操作系统D、A和B处于不同的子网中（43）路由器可以包含一个非常特殊的路由。
在路由选择程序没有发现到达某一特定网络或特定主机的路由时，它转发数据包就使用该路由。
该路由被称为A、主机路由 B、源路由 C、默认路由 D、记录路由（44）在Internet中，某一路由器收到了一个IP数据报。
在对其首部进行校验后发现该数据报存在错误，请问路由器最有可能采取的行动为A、纠正该IP数据报的错误B、纠正该IP数据报的错误C、抛弃该IP数据报D、通知目的主机数据报出错（45）电子邮件应用程序实现POP3协议主要是为了A、创建邮件B、过滤邮件C、发送邮件D、接收邮件（46）为了保证传输的安全性，某一Web网站要求用户使用SSL协议。
如果该网站的域名为，用户访问该网站使用的URL应为A、B、https://C、rtsp://D、mns://（47） nternet域名解析需要借助于一组既独立又协作的域名服务器完成，这些域名服务器组成的逻辑结构为A、总线型B、树型C、环形D、星型（48）在FTP协议中，请求使用被动模式建立数据连接可以使用的命令是A、PASSIVEB、UNACTIVEC、ABORD、PASV（49）在客户机/服务器模型中，服务器标识一个特定的服务通常使用A、MAC地址B、端口号C、线程号D、进程号（50）关于IM系统的描述中，正确的是A、所有的IM客户端都支持手机平台B、新浪UC与MSN兼容C、每次MSN会话使用相同的密钥D、QQ在中国应用广泛（51）以下哪个不属于IM系统的主要功能？A、获取彼此的状态变更B、文件传输C、网上支付D、音频聊天（52）关于NFS系统的描述中，正确的是A、CIFS基于NFSB、由百度公司开发C、Unix支持NFSD、Windows平台都不支持NFS（53）关于NetBIOS的描述中，正确的是A、名称最多可有63个字符B、最多能建立255个通讯活路C、可以使用八种类型的SMBD、会话使用TCP的139端口（54）关于P2P文件共享的描述中，正确的是A、BitTorrent种子文件的扩展名为.btB、迅雷是最早的P2P下载工具C、理论基础是六度分割D、Gnutella出现早于Napster （55）关于Maze的描述中，正确的是A、MIT开发的开源系统B、与迅雷兼容C、支持断点续传D、不支持即时通信（56）关于网络管理的资源的描述中，错误的是A、硬件资源包括物理介质B、硬件资源包括网络设备C、软件资源不包括应用程序D、软件资源包括实现通信协议的软件（57）关于网络管理的描述中，错误的是A、SNMP只应用于TCP/IP环境B、ISO首先进行网络管理标准化C、管理者和代理是一对多关系D、SNMP可采用轮询机制（58）关于CMIP的描述中，正确的是A、由IETF制定B、针对TCP/IP环境C、是网络管理的事实标准D、采用报告机制（59）关于可信任计算机标准评估准则的描述中，正确的是A、由ISO制定B、称为黄皮书C、A类安全等级最高D、不包括用户应用程序的安全性（60）关于AES算法的描述中，正确的是A、由ISO制定B、和RSA算法类似C、分组长度为128位D、属于公钥体制二、多项选择题（1）下列英文名称或缩写中，哪些是操作系统的名称？A、UbuntuB、WindowsC、UNIXD、TCP/IPE、Tivoli（2）下列与进程相关的信息中，哪些信息是保存在进程控制块（PCB）中的？A、进程标识符B、进程当前状态C、磁盘目录D、用户栈E、进程优先级（3）下列各类调度算法中，哪些调度算法适用于交互式操作系统？A、多级反馈队列B、短作业优先C、最高响应比优先D、时间片轮转E、高优先级优先（4）测试与设置指令（Test&Set）是解决互斥访问临界区的硬件方法。
