2014河南省网络工程师岗位职责最新考试题库

网络工程师测试题大全及答案网络工程师测试题及答案1、作为接收方的主机未全部收到的它应确认的数据段。

为改善当前的通信会话的的可靠性，该主机可如何做？A.发送不同的源端口号B.重启虚电路C.减少序号D.缩小窗口2、主机将数据传输到MAC地址ff:ff:ff:ff:ff:ff时，这种通信属于哪种类型？A.单播B.组播C.任意波D.广播3、下面哪两种第一层设备可用于增大单个LAN网段覆盖的区域？（多选）A.交换机B.网卡C.转发器D.RJ45接收器4、对数据流分段发生在OSI 模型的那一层？A.物理层B.数据链路层C.网络层D.传输层（多选）5、下面哪4项描述了路由器的主要功能？A.分组交换B.冲突防范C.分组过滤D.增大广播域E.互联网络通信F.广播转发G.路径选择1-5题答案：D/D/CD/D/ACEG6、路由器运行在第___层；LAN交换机运行在第_____层；以太网集线器运行在第_____层；字处理器运行在第____层。

A.3、3、1、7B.3、2、1、无C.3、2、1、7D.2、3、1、7E.3、3、2、无7、封装数据时，下面哪种顺序是正确的？A.数据、帧、分组、数据段、比特B.数据段、数据、分组、帧、比特C.数据、数据段、分组、帧、比特D.数据、数据段、帧、分组、比特（多选）8、数据通信行业为何使用分层的OSI参考模型？A.它将网络通信过程划分成更小、更简单的组件、从而有助于组件开发、设计和故障排除B.它让不同厂商的设备能欧使用想用的电子元件，从而节省了研发资金C.它支持制定多个相互竞争的标准、从而为设备制造商提供了商业机会D.它定义了每个模型层的功能，从而鼓励含行业标准化E.它提供了一个框架，对一层的功能进行修改后，根据该框架可知道必须对其它层做修改（多选）9、使用网桥对网络进行分段可实现哪两个目的？A.增加广播域B.增加冲突域C.向用户提供更高的带宽D.让用户能够发送更多的广播（多选）10、下面哪项不是导致LAN拥塞的原因？A.广播域内的主机太多B.为建立连接的网络中添加交换机C.广播风暴D.带宽太低6-10题答案：B/C/AD/AD/B11、如果一台交换机链接了3台计算机，且没有配置VLAN，请问该交换机创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和个冲突域12、确认、排序和流量控制是哪个OSI模型层的功能A.第2层B.第3层C.第4层D.第7层（多选）13、下面哪些是流量控制方式？A.缓冲B.直通转发技术（cut-throuth）C.窗口技术D.拥塞避免E.VLAN14、如果一台集线器于3台计算机相连，该集线器创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和1个冲突域15、流量控制有何目的？A.确保没有收到确认是将重传数据B.在目标设备处按正确的顺序传输数据段C.提供了一种机制，让接收方能够控制发送方发送的数据量D.控制每个数据段的长度11-15题答案：C/C/ACD/D/C（多选）16、下面哪三种有关全双工以太网运行方式的说法是正确的？A.在全双工模式下不会发生冲突B.每个双工节点都必须要有一个专用的交换机端口C.以太网集线器端口被预先配置为全双工模式D.在全双工环境中，在传输数据前，主机的网卡必须检查网络介质是否可用E.主机的网卡和交换机端口必须能够以全双工模式运行17、下面哪一项不是诸如OSI模型等参考模型的优点？A.对一层的修改将影响其它层B.通信被划分为更小、更简单的组件，从而有助于组件开发、设计和故障排除C.通过网络组件标准化支持多厂商联合开发D.让各类型的网络硬件和软件能够相同通信18、下面哪种设备不运行在OSI模型的所有层？A.网络管理工作站（NMS）B.路由器C.Web和应用程序服务器D.网络主机19、远程检索HTTP文档时，必须首先访问OSI模型的那一层？A.表示层B.传输层C.应用层D.网络层20、OSI模型的哪一层提供了3中不同的通信模式：单工，半双工，全双工？A.表示层B.传输层C.应用层D.会话层16-20题答案：ABE/A/B/C/D补充4道论述题：01 找出可能导致 LAN 拥塞的原因广播域中的主机太多、广播风暴、组播以及带宽太低都是导致LAN拥塞的原因02 描述冲突域和广播域的差别冲突域是一个以太网术语，指的是这样的一组联网的设备，即网络断中的一台设备发送分组时，该网段中的其他设备都必须侦听它，在广播域中，网段中的的所有设备都侦听该网段发送的广播03 了解路由器的功能和优点路由器执行分组交换，过滤和路径选择，帮助完成互联网路的通信，路由器的优点之一是，可减少广播流量。

1、将FAT分区转化成NTFS分区使用的命令_________。

（B）A．format B．convert C．fordisk D．无法确定2、在Windows 2000 Advanced Server最多支持的处理器数量是______。

（C）A．２B．４C．８D．１６3、PowerPoint中，有关选定幻灯片的说法中错误的是______。

（D）A．在浏览视图中单击幻灯片，即可选定。

B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。

C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。

D．在幻灯片视图下，也可以选定多个幻灯片。

4、IP地址是一个32位的二进制数，它通常采用点分________。

( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示5、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。

（C）A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．06、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。

（C）A．8GB B．16GB C．32GB D．64GB7、Windows 2000下诊断DNS故障时，最常用的命令是：______。

（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT8、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。

（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对9、以下哪条命令可以改变文件file的所有者为Sam________？（B）A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file10、将FAT分区转化成NTFS分区使用的命令_________。

计算机水平考试中级网络工程师2014年下半年下午真题(总分：75.00，做题时间：90分钟)一、试题一(总题数：1，分数：20.00)阅读以下说明，根据要求回答下面问题。

[说明]某企业的网络结构如下图所示。

（分数：20.00）(1).[问题1]1．图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。

2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。

该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。

（分数：5.00）__________________________________________________________________________________________ 正确答案：()解析：路由器或边界路由器防火墙或统一安全网关(LISG)，或其他具有类似功能的网络安全设备 DMZ或非军事入侵防护系统(IPS)或基于网络的入侵防护系统(NIPS) 镜像旁路模式 [解析] 由上图所给出的设备连接信息可知，该企业网络拓扑按分区域、层次化结构进行设计，主要分为网络出口区域、外部服务器区域、核心交换区域、接入交换区域、网络管理区域等。

路由器具有广域网互连、隔离广播信息和异构网互连等能力，是企业网与Internet连接必不可少的网络互连设备。

该企业网要接入Internet，因此需要在企业网的边界(即网络设备①处)部署一台路由器，用于实现边界路由计算；在网络设备④处部署一台防火墙，用于实现服务器区域、企业内网区域和网络出口区域之间的逻辑隔离，提高服务器区域和企业内网区域的网络安全性能。

防火墙中的DMZ区也称为非军事区，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。

2014下半年网络工程师考试上午真题加答案（三） 2016下半年网络工程师考试的报名即将开始。

历年软考真题是必不可少的学习资料。

希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。

●假如有证书发放机构I1，I2用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，如果用I1《A》表示由I1颁发给A的证书，A可通过（41）证书链获取B的公开密钥。

（41）A.I1《I2》I2《B》B.I2《B》I1《I2》C.I1《B》I2《I2》D.I2《I1》I2《B》【参考答案】A●PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证使用（43）（128位密钥）进行数据加密，使用（44）进行数据完整性验证。

（42）A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书（43）A.IDEAB.RSAC.DESD.Diffie-Hellman（44）A.HASHB.MD5C.三重DESD.SHA-1【参考答案】A A B●以下关于S-HTTP的描述中，正确的是（45）。

（45）A.S-HTTP是一种面向报文的安全通信协议，使用TCP443U端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.S-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL【参考答案】D●把交换机由特权模式转换到全局模式使用的命令是（46）。

（46）A.interface f0/1B.config terminalC.enableD.no shutdown【参考答案】B●在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。

（47）A.物理层B.数据链路层C.网络层D.应用层【参考答案】B●利用的扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。

2014下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）阅读以下说明，1 至问题4 ，将解答填入答题纸对应的解答栏内。

【说明】某企业的网络结构如图1-1 所示。

【问题1】（6分）1.图 1-1 中的网络设备①应为（1），网络设备②应为（2 ），从网络安全的角度出发， Switch9 所组成的网格一般称为（3 ）区。

2.图 1-1 中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

网络设备③应为（4 ），其连接的Switch1 的G1/1 端口称为（5 ）端口,这种连接方式一般称为（6）。

【参考答案】（1）路由器（2）防火墙（3）非军事或DMZ（4）入侵防御系统或IPS（5）镜像端口（6）旁路模式【问题2】（5分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。

部署上网行为管理设备的位置应该在图1-1 中的（7 ）和（8 ）之间比较合理。

2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10 ）。

即它只接收广播帧和发给自己的帧。

网络管理机在抓包时，需要把网卡置于（11 ），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。

【参考答案】（7）防火墙（8）路由器（9）广播模式（10）直接模式（11）混杂模式【问题3】（5分）针对图 1-1 中的网络结构，各台交换机需要运行（12 ）协议,以建立一个无环路的树状网络结构。

按照该协议，交换机的默认优先级值为（13 ），根交换机是根据(14)来选择的。

值小的交换机为根交换机：如果交换机的优先级相同，再比较（15 ）。

当图1-1 中的Switch1~Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8 上使用(16)功能。

2014年上半年上午网络工程师-考试试题答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）●第1题.在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。

A．程序计数器B．累加寄存器C．程序状态寄器D．地址寄存器【参考答案】D【答案解析】寄存器是CPU中的一个重要组成部分，它是CPU内部的临时存储单元。

寄存器既可以用来存放数据和地址，也可以存放控制信息或CPU工作时的状态。

在CPU中增加寄存器的数量，可以使CPU把执行程序时所需的数据尽可能地放在寄存器件中，从而减少访问内存的次数，提高其运行速度.但是，寄存器的数目也不能太多，除了增加成本外，由于寄存器地址编码增加也会相对增加指令的长度。

CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。

程序计数器(PC)：用于存放指令的地址。

当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。

当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。

程序状态寄存器(PSW)：用于记录运算中产生的标志信息，典型的标志为有进位标志位、0标志位、符号标志位、溢出标志位和奇偶标志等。

地址寄存器(AR)：包括程序计数器、堆栈指示器、变址寄存器和段地址寄存器等，用于记录各种内存地址。

累加寄存器(AC)：是一个数据寄存器，在运算过程中暂时存放被操作数和中间运算结果，累加器不能用于长时间地保存一个数据。

通用寄存器：通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。

除此之外，它们还各自具有一些特殊功能。

通用寄存器的长度取决于机器字长。

16位cpu通用寄存器共有8个：AX，BX，CX，DX，BP，SP，SI，DI；32位cpu通用寄存器共有8个：EAX，EBX，ECX，EDX，EBP，ESP，ESI，EDI等。

网络工程师考试试题（含答案）一、单项选择题1．关于路由器，下列说法中正确的是。

A．路由器处理的信息量比交换机少，因而转发速度比交换机快B．对于同一目标，路由器只提供延迟最小的最佳路由C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发【解析】路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。

虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。

路由器只能够根据逻辑地址进行转发。

【正确答案】C2．在以太网协议中使用1-坚持型监听算法的特点是（）。

A．能及时抢占信道，但增加了冲突的概率B．能即使抢占信道，并减少了冲突的概率C．不能及时抢占信道，并增加了冲突的概率D．不能及时抢占信道，但减少了冲突的概率【解析】1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。

如果媒体忙的话，该站等待直至媒体空闲。

一旦该站检测到媒体空闲，它就立即发送数据帧。

如果产生冲突，则等待一个随机时间再监听。

之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。

1-坚持CSMA 的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。

【正确答案】A3．若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用来实现。

A．索引表B．索引文件C．指针D．多级目录【解析】索引表、索引文件和指针可以让不同用户访问相同的文件。

如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。

【正确答案】D4．多形病毒指的是（）的计算机病毒。

A．可在反病毒检测时隐藏自己B．每次感染都会改变自己C．可以通过不同的渠道进行传播D．可以根据不同环境造成不同破坏【解析】多形病毒又可称为自变体病毒，也就是说每次感染都会改变自己。

1、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。

（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行2、以下配置默认路由的命令正确的是：________。

（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.13、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。

（A）A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行D．直接Reset计算机结束该程序的运行4、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf5、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。

（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行6、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。

（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--7、将FAT分区转化成NTFS分区使用的命令_________。

网络工程师考试试题分类精解（2014版）第 1 章编码和传输1.1 编码和传输数据通信基础知识是网络工程师考试的必考内容，且考核分值较高。

主要集中在数据通信的基本原理、数据编码、数字调制、传输与交换技术的考核上。

根据考试大纲，本章要求考生掌握以下知识点：调制和编码；传输技术；传输控制；交换技术（电路交换、存储转发、分组交换、ATM交换、帧中继）；公用网络和租用线路。

下面我们通过具体的考试真题来学习和加强对本章知识点的掌握。

1.1.1 例题1例题1（2007年5月试题16）设信道带宽为4kHz,信噪比为30dB,按照香农定理，信道的最大数据速率约等于__（16）__.（16）A.10 kb/s B.20 kb/s C.30 kb/sD.40 kb/s例题1分析本题考查香农定理的基本知识。

香农定理（Shannon）总结出有噪声信道的最大数据传输率：在一条带宽为H Hz、信噪比为S/N的有噪声信道的最大数据传输率Vmax为：Vmax = H log2（1+S/N）bps先求出信噪比S/N:由30db=10 log10 S/N,得log10 S/N = 3,所以S/N=103=1000.计算Vmax:Vmax = H log2（1+S/N）bps = 4000 log2（1+1000）bps≈4000×9.97 bps ≈40Kbps例题答案（16）D1.1.2 例题2例题2（2008年5月试题18）设信道带宽为3400Hz,调制为4 种不同的码元，根据Nyquist 定理，理想信道的数据速率为__（18）__.（18）A.3.4Kb/s B.6.8Kb/s C.13.6Kb/s D.34Kb/s例题分析本题考查Nyquist 定理与码元及数据速率的关系。

根据奈奎斯特定理及码元速率与数据速率间的关系，数据速率R=2W*Log2（N），可列出如下算式：R=2*3400*Log2（4）=13600b/s=13.6Kb/s例题答案（18）C1.1.3 例题3例题3（2008年11月试题17）在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶校验位和1位终止位，每秒钟传送100个字符，则有效数据速率为__（17）__.（17）A.500b/s B.600b/s C.700b/s D.800b/s例题分析题目给出每秒钟传送100个字符，因此每秒传输的位有100*（1+7+1+1）=1000位，而其中有100*7个数据位，因此数据速率为700b/s.例题答案（17）C1.1.4 例题4例题4（2007年5月试题13）100BASE-FX采用4B/5B和NRZ-I编码，4B/5B编码方式的效率为__（13）__.（13）A.50%B.60% C.80%D.100%例题分析在快速以太网中，不能使用曼彻斯特编码。

⼀、选择题 (每⼩题1分，共40分)下列各题A)、B)、C)、D)四个选项中，只有⼀个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。

1:按照ITU标准，传输速率为155.520Mbps的标准是A:OC 3B:OC 12C:OC 48D:OC 192参考答案：A参考解析：基本SONET信号运⾏在51.840Mbps的速率，且被指定为STS-1，STS-1数据帧是SONET中传送的基本单元，整个STS-1帧是810字节，在实践中STS-1和OC-1是可以互换的，3个OC-1信号通过分时复⽤的⽅式复⽤成SONET层次的下⼀个级别OC-3，速率为155.520Mbps，即选项A正确。

2:下列关于RPR技术的描述中，错误的是A:RPR能够在50ms内隔离出现故障的节点和光纤段B:RPR环中每⼀个节点都执⾏SRP公平算法C:两个RPR节点之间的*光纤长度为100公⾥D:RPR⽤频分复⽤的⽅法传输IP分组参考答案：D参考解析：RPR的内环和外环都采⽤统计复⽤的⽅法传输IP分组。

3:以下关于IEEE802.16协议的描述中，错误的是A:802.16主要⽤于解决城市地区范围内的宽带⽆线接⼊问题B:802.16a⽤于移动结点接⼊C:802.16d⽤于固定结点接⼊D:802.16e⽤于固定或移动结点接⼊参考答案：B参考解析：802.11标准的重点在于解决局域范围的移动结点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了⾮视距和对⽆线格结构的⽀持，⽤于固定结点接⼊。

4:下列关于xDSL技术的描述中，错误的是A:xDSL技术按上⾏与下⾏速率分为速率对称与⾮对称两类B:ADSL技术在现有⽤户电话线上同时⽀持电话业务和数字业务C:ADSL上⾏传输速率可以达到8MbpsD:HDSL上⾏传输速率为1.544Mbps参考答案：C参考解析：ADSL技术为速率⾮对称型，上⾏速率为64kbps~640kbps。

网络工程师考试题库1. TCP/IP协议是计算机网络中最重要的协议之一，请简单介绍TCP/IP协议的基本原理和作用。

TCP/IP协议是一组用于互联网通信的协议，其中TCP（传输控制协议）和IP（Internet协议）是最核心的协议。

TCP/IP协议基于分层的设计，共分为四层：网络接口层、网络层、传输层和应用层。

在TCP/IP协议中，IP负责将数据包从源主机发送到目的主机，通过IP地址来唯一标识主机和网络设备。

它的作用是实现互联网的寻址和路由功能。

而TCP协议负责保证数据的可靠传输，通过连接建立、数据分割和重组、流量控制和拥塞控制等机制，实现了端到端的可靠传输。

TCP协议是面向连接的协议，通过建立连接、传输数据和断开连接的方式来进行数据传输。

TCP/IP协议的作用是实现互联网上的数据通信，它可以在不同的网络之间进行数据传输，使得不同的计算机和网络设备能够相互通信和交换数据。

2. 请简要介绍IPv4和IPv6两种IP地址的区别和特点。

IPv4是目前广泛使用的IP地址版本，它使用32位地址，共有约42亿个可用地址。

IPv4采用点分十进制的格式表示IP地址（如192.168.0.1），其地址空间逐渐紧张，无法满足日益增长的互联网需求。

IPv6是IP地址的升级版本，采用128位地址，具有极其庞大的地址空间，约为IPv4地址空间的3.4 x 10^38倍。

IPv6地址采用八组四位十六进制数字表示（如2001:0db8:85a3:0000:0000:8a2e:0370:7334），解决了IPv4地址不足的问题。

IPv6相较于IPv4还具有以下特点：- 增加了地址空间，能够满足未来互联网的需求。

- 提供了更好的安全性和身份认证机制。

- 提供了更好的移动设备支持，使移动设备连接互联网更加方便。

- 支持组播和任播等新的通信方式。

3. 什么是子网掩码？它的作用是什么？子网掩码是一种32位的二进制数字，用于划分IP地址的网络部分和主机部分。

2014年下半年网络工程师考试真题(下午)一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某企业的网络结构如图 1-1 所示。

图 1-1【问题 1】（6 分）图 1-1 中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9 所组成的网络一般称为（3）区。

图 1-1 中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。

该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

网络设备③应为（4），其连接的 Switch1 的 G1/1 端口称为（5）端口，这种连接方式一般称为（6）。

【问题 2】（5 分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。

部署上网行为管理设备的位置应该在图 1-1 中的（7）和（8）之间比较合理。

2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。

网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。

【问题 3】（5 分）针对图 1-1 中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。

按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。

当图 I-I 中的 Switchl- Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1—Switch8 上使用（16）功能。

【问题 4】（4 分）根据层次化网络的设计原则，从图 1-1 中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC 地址过滤和 IP 地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。

全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师上午试卷●属于CPU中算术逻辑单元的部件是（1）。

（1）A．程序计数器 B.加法器 C.指令寄存器 D.指令译码器【参考答案】B●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。

（2）A.123KB B.180KB C.223KB D.224KB【参考答案】D●计算机采用分级存储体系的主要目的是为了解决（3）的问题。

（3） A.主存容量不足 B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾【参考答案】D● Flynn分类法基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。

（4）A．SISD B.MISD C.SIMD D.MIMO【参考答案】B●以下关于结构化开发方法的叙述中，不正确的是（5）。

（5） A．总的指导思想是自顶向下，逐层分解B．基本原则是功能的分解与抽象C．与面向对象开发方法相比，更适合于大规模，特别复杂的项目D．特别适合于数据处理领域的项目【参考答案】C●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。

为了避免重复，把这5个语句抽出来组成一个模块D。

则模块D的内聚类型为（6）内聚。

（6） A．功能 B.通信 C.逻辑 D.巧合【参考答案】C●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）。

（7） A.B B.E C.C D.K（8） A.0 B.1 C.2 D.3【参考答案】A D●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。

以下关于中间代码的叙述中，不正确的是（9）。

（9） A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示【参考答案】D●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。

全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师上午试卷●属于CPU中算术逻辑单元的部件是（1）。

（1）A．程序计数器 B.加法器 C.指令寄存器 D.指令译码器【参考答案】B●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。

（2）A.123KB B.180KB C.223KB D.224KB【参考答案】D●计算机采用分级存储体系的主要目的是为了解决（3）的问题。

（3） A.主存容量不足 B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾【参考答案】D● Flynn分类法基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。

（4）A．SISD B.MISD C.SIMD D.MIMO【参考答案】B●以下关于结构化开发方法的叙述中，不正确的是（5）。

（5） A．总的指导思想是自顶向下，逐层分解B．基本原则是功能的分解与抽象C．与面向对象开发方法相比，更适合于大规模，特别复杂的项目D．特别适合于数据处理领域的项目【参考答案】C●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。

为了避免重复，把这5个语句抽出来组成一个模块D。

则模块D的内聚类型为（6）内聚。

（6） A．功能 B.通信 C.逻辑 D.巧合【参考答案】C●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）。

（7） A.B B.E C.C D.K（8） A.0 B.1 C.2 D.3【参考答案】A D●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。

以下关于中间代码的叙述中，不正确的是（9）。

（9） A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示【参考答案】D●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。

1.当今IT旳发展与安全投入, 安全意识和安全手段之间形成（B）。

A.安全风险屏障B.安全风险缺口C.管理方式旳变革D.管理方式旳缺口2、如下哪一种人给企业带来了最大旳安全风险？（D）A.临时工B.征询人员C.此前旳员工D.目前旳员工3.系统管理员属于（C）。

A.决策层B.管理层C.执行层D、既可以划为管理层, 又可以划为执行层4、Linux系统格式化分区用哪个命令？（A）A.fdiskB.mvC.mountD.df5、从风险旳观点来看, 一种具有任务紧急性, 关键功能性旳计算机应用程序系统旳开发和维护项目应当（A）。

A.内部实现B.外部采购实现C.合作实现D.多来源合作实现6、Unix中, 默认旳共享文献系统在哪个位置？（C）A./sbin/B./usr/local/C./export/D./usr/7、当一种应用系统被袭击并受到了破坏后, 系统管理员从新安装和配置了此应用系统, 在该系统重新上线前管理员不需查看：（C）A.访问控制列表B、系统服务配置状况C. 审计记录D.顾客账户和权限旳设置8、在风险分析中, 下列不属于软件资产旳是（D）A.计算机操作系统B、网络操作系统C.应用软件源代码D.外来恶意代码9、根据《计算机信息系统国际联网保密管理规定》, 波及国家秘密旳计算机信息系统, 不得直接或间接地与国际互联网或其他公共信息网络相联接, 必须实行（B）。

A. 逻辑隔离B.物理隔离C.安装防火墙D.VLAN 划分10、下面有关我国原则化管理和组织机构旳说法错误旳是？（C）A.国标化管理委员会是统一管理全国原则化工作旳主管机构B.国标化技术委员会承担国标旳制定和修改工作C.全国信息安全原则化技术委员负责信息安全技术原则旳审查、同意、编号和公布D.全国信息安全原则化技术委员负责统一协调信息安全国标年度技术项目11、当一种应用系统被袭击并受到了破坏后, 系统管理员从新安装和配置了此应用系统, 在该系统重新上线前管理员不需查看：（C）A.访问控制列表B、系统服务配置状况C. 审计记录D.顾客账户和权限旳设置12.《国家保密法》对违法人员旳量刑原则是（A）。

1、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d2、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。

（C）A．8GB B．16GB C．32GB D．64GB3、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。

（C）A．8GB B．16GB C．32GB D．64GB4、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。

（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕5、在一个域目录树中，父域与其子域具有________。

（C）A．单项不可传递信任关系 B．双向不可传递信任关系C．双向可传递信任关系 D．以上都不正确6、802.11g+的传输速度为：_______。

（C）A．54Mbps B．100Mbps C．108Mbps D．118Mbps7、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。

（C）A．-rw-r----- , -r-------- B．-rw-r--r-- , -r--r--r-- C．-rw-r--r-- , -r-------- D．-rw-r--rw- , -r-----r--8、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）A．所有用户都可以执行写操作B．只有所有者可以执行写操作C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作9、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。