2016年网络规划设计师真题及分析

2016年下半年网络工程师考试下午真题（专业解析+参考答案）1、阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。

【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。

网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。

图1-1问题内容：【问题1 】（4分）在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。

通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。

【问题2】（4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。

【问题3】（4分）若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？表1-1【问题4】（3分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。

【问题5】（3分）该网络中有无线节点的接入，在安全管理方面应采取哪些措施？【问题6】（2分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？2、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux 平台），Web服务器安装Windows 2008操作系统。

图2-1问题内容：【问题1】（6分）SAN常见方式有FC-SAN和IP SAN，在图2-1中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。

2016年下半年网络规划设计师真题（下午题）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】某企业实施数据机房建设项目，机房位于该企业业务综合楼二层，面积约50平方米。

机房按照国家B类机房标准设计，估算用电量约50KW，采用三相五线制电源输入，双回路向机房设备供电，对电源系统提供三级防雷保护。

要求铺设抗静电地板、安装微孔回风吊项，受机房高度影响，静电地板高20厘米。

机房分为配电间和主机间两个区域，分别是15和35平方米。

配电间配置市电配电柜、UPS主机及电池柜等设备；主机间配置网络机柜、服务器机柜以及精密空调等设备。

项目的功能模块如图1-1所示。

问题：1.1 （4分）数据机房设计标准分为（1）类，该项目将数据机房设计标准确定为B 类，划分依据是（2）。

问题：1.2 （6分）该方案对电源系统提供第二、三级防雷保护，对应的措施是(3) 和(4) 。

机房接地一般分为交流工作接地、直流工作接地、保护接地和(5) ，若采用联合接地的方式将电源保护接地接入大楼的接地极，则接地极的接地电阻值不应大于(6) 。

(3)～(4)备选答案：A．在大楼的总配电室电源输入端安装院雷模块B．在机房的配电柜输入端安装防雷模块C．选用带有防雷器的插座用于服务器、工作站等设备的防雷击保护D．对机房中UPS不间断电源做防雷接地保护问题：1.3 （4分）在机房内空调制冷一般有下送风和上送风两种方式。

该建设方案采用上送风的方式，选择该方式的原因是(7) 、(8) 。

(7)~(8)备选答案：A．静电地板的设计高度没有给下送风预留空间B．可以及时发现和排除制冷系统产生的漏水，消除安全隐患C．上送风建设成本较下送风低，系统设备易于安装和维护D．上送风和下送风应用的环境不同，在IDC机房建设时要求采用上送风方式问题：1.4 (6分)网络布线系统通常划分为工作区子系统、水平布线子系统、配线间子系统、（9）、管理子系统和建筑群子系统等六个子系统。

2016年下半年软件水平考试（高级）网络规划设计师下午（论文）真题试卷(题后含答案及解析)题型有：1. 选答题选答题（满分75分）1、从下列试题中任选1道解答，请在答卷上用“○”圈住选答的试题编号。

若答题超过1道，则按题号最小的1道题评分。

2、解答应分摘要和正文两部分。

在书写时，请注意以下两点：①、摘要字数在400字以内，可分条叙述，但不允许有图、表和流程图。

②、正文字数为2000-3000字，文中可以分条叙述，但不要全部用分条叙述的方式。

3、解答时字迹务必清楚，字迹不清，将不评分。

1．论园区网的升级与改造随着IT技术与应用的发展，传统园区网络的基础架构已不能满足用户接入方式、网络带宽、信息安全、资源共享与信息交换的需求，从全局、长远的角度出发，充分考虑网络的安全性、易用性、可靠性和经济性等特点，许多企业对已有的园区网进行了升级与改造。

请围绕“论园区网的升级与改造”论题，依次对以下三个方面进行论述。

1．以你负责规划、设计及实施的园区网项目为例，概要叙述已有园区网在运行中存在的问题，有针对性地提出设计要点，以及如何充分利用已有的软硬件，或对现有硬件资源的调优措施。

2．具体讨论在园区网络升级中，对接入方式、网络带宽、信息安全与资源使用的哪些方面做了改进，采用了哪些关键技术及解决方案，在网络设备选型方面哪些性能指标有怎样的提升。

3．具体讨论在项目实施过程和进度安排中遇到的问题和解决措施，以及实际运行效果。

正确答案：1．简要介绍已有园区网络拓扑结构，存在的问题。

2．简要进行园区网络升级与改造的需求分析。

．针对存在问题提出设计要点；．已有软件的充分利用或替换；．已有硬件资源的调优措施。

3．具体讨论在园区网络升级中的关键技术和解决方案。

．接入方式；．网络带宽：．信息安全；．网络设备选型；．性能指标。

4．具体讨论在项目实施过程和进度安排中遇到的问题和解决措施，以及实际运行效果。

2．论数据灾备技术与应用随着社会经济的发展，信息安全逐步成为公众关注的焦点，数据的安全和业务运行的可靠性越来越重要。

网络工程师2016年上半年真题与答案详解内存按字节编址，从A1000H到B13FFH的区域的存储容量为（1）KB。

(1)A.32 B.34 C.65 D.67【答案】C【解析】存储容量=B13FFH-A1000H+1=B1400H-A1000H=10400H=1 0000 0100 0000 0000=100 0001K=65KB。

以下关于总线的叙述中，不正确的是（2）。

(2)A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配【答案】C【解析】单总线结构如下图所示。

计算机的各个部件均系统总线相连，所以它又称为面向系统的单总线结构。

在单总线结构中，CPU与主存之间、CPU与I/O设备之间、I/O设备与主存之间、各种设备之间都通过系统总线交换信息。

单总线结构的优点是控制简单方便，扩充方便。

但由于所有设备部件均挂在单一总线上，使这种结构只能分时工作，即同一时刻只能在两个设备之间传送数据，这就使系统总体数据传输的效率和速度受到限制，这是单总线结构的主要缺点。

双总线结构又分为面向CPU的双总线结构和面向存储器的双总线结构。

面向CPU的双总线结构如下图所示。

其中一组总线是CPU与主存储器之间进行信息交换的公共通路，称为存储总线。

另一组是CPU与I/O设备之间进行信息交换的公共通路，称为输入/输出总线（I/O总线）。

外部设备通过连接在I/O总线上的接口电路与CPU交换信息。

由于在CPU与主存储器之间、CPU与I/O设备之间分别设置了总线，从而提高了微机系统信息传送的速率和效率。

但是由于外部设备与主存储器之间没有直接的通路，它们之间的信息交换必须通过CPU才能进行中转，从而降低了CPU的工作效率（或增加了CPU的占用率。

一般来说，外设工作时要求CPU干预越少越好。

CPU干预越少，这个设备的CPU占用率就越低，说明设备的智能化程度越高），这是面向CPU的双总线结构的主要缺点。

2016年上半年网络工程师考试上午真题（专业解析+参考答案）1、内存按字节编址，从A1000H到B13FFH的区域的存储容量为（）KB。

A、32B、34C、65D、672、以下关于总线的叙述中，不正确的是（）。

A、并行总线适合近距离高速数据传输B、串行总线适合长距离数据传输C、单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高D、专用总线在设计上可以与连接设备实现最佳匹配3、某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责人将该管理系统软件上开发者的署名更改为李某（接张某工作）。

该项目负责人的行为（）。

A、侵犯了张某开发者身份权（署名权）B、不构成侵权，因为程序员张某不是软件著作权人C、只是行使管理者的权利，不构成侵权D、不构成侵权，因为程序员张某现已不是项目组成员4、以下媒体文件格式中（）是视频文件格式。

A、WAVB、BMPC、MP3D、MOV5、使用150DPI的扫描分辨率扫描一幅3×4英寸的彩色照片，得到原始的24位真彩色图像的数据量是（）Byte。

A、1800B、90000C、270000D、8100006、以下关于脚本语言的叙述中，正确的是（）。

A、脚本语言是通用的程序设计语言B、脚本语言更适合应用在系统级程序开发中C、脚本语言主要采用解释方式实现D、脚本语言中不能定义函数和调用函数7、在结构化分析中，用数据流图描述（）。

当采用数据流图对一个图书馆管理系统进行分析时，（）是一个外部实体。

A、数据对象之间的关系，用于对数据建模B、数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模C、系统对外部事件如何响应，如何动作，用于对行为建模D、数据流图中的各个组成部分A、读者B、图书C、借书证D、借阅9、当用户通过键盘或鼠标进入某应用系统时，通常最先获得键盘或鼠标输入信息的是（）。

A、命令解释B、中断处理C、用户登陆D、系统调用10、在Windows操作系统中，当用户双击“IMG_20160122_103.jpg”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。

2016年软考网络规划设计师考试习题1.网络管理信息系统的分析设计以（）A.功能模块设计为中心B.数据分析为中心C.系统拓扑结构设计为中心D.系统规模分析为中心答案：Ｂ2.广域网一般采用网状拓扑构型，该构型的系统可*性高，但是结构复杂。

为了实现正确的传输必须采用（）1.光纤传输技术2.路由选择算法3.无线通信技术4.流量控制方法Ａ.1和2Ｂ.1和3Ｃ.2和4Ｄ.3和4答案：Ｃ3.常用的数据传输速率单位有kbps，mbps，gbps。

1gbps等于（）Ａ.1*10^3mbpsＢ.1*10^3kbpsＣ.1*10^6mbpsＤ.1*10^9kbps答案：Ａ4.香农定理描述了信道的最大传输速率与哪个（）参数之间的关系1.信道带宽2.信噪比3.噪声功率Ａ.1和3Ｂ.1和2Ｃ.仅1Ｄ.仅2答案：Ｂ5.internet2可以连接到现在的internet上，但他的宗旨是组建一个为其成员组织服务的专用网络，初始运行速率可以达到（）Ａ.51.84mbpsＢ.155.520mbpsＣ.2.5gbpsＤ.10gbps答案：Ｄ6.以下（）不是udp协议的特性Ａ.提供可kao服务Ｂ.提供无连接服务Ｃ.提供端到端服务Ｄ.提供全双工服务答案：Ａ7.无线居域网需要实现移动结点的哪（）层功能？1.物理层2.数据链路层3.网络层Ａ.1和2Ｂ.1、2和3Ｃ.1和3Ｄ.2和3答案：Ｂ8.ieee802.3标准的以太网的物理地址长度为（）Ａ.8bitＢ.32bitＣ.48bitＤ.64bit答案：Ｃ9.在对千兆以太网和快速以太网的共同特点的描述中，以下那种说法错误的是（）Ａ.相同的数据帧格式Ｂ.相同的物理层实现技术Ｃ.相同的组网方法Ｄ.相同的介质访问控制方法答案：Ｂ10.在直接交换方式中，局域网交换机只要接受并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错。

帧出错检测任务由以下（）设备完成Ａ.源主机Ｂ.目的主机Ｃ.中继器Ｄ.集线器答案：Ｂ11.802.11b定义了使用跳频扩频技术的无线局域网标准，传输速率为1mbps，2mbps，5.5mbps，（）Ａ.10mbpsＢ.11mbpsＣ.20mbpsＤ.54mbps答案：Ｂ12.10base-t使用标准的rj-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。

2016下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）阅读以下说明，回答问题1 至问题6，将解答填入答题纸对应的解答栏内。

【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。

网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图 1-1，并对网络地址重新进行了规划，其中防火墙设备继承了传统防火墙与路由功能。

图1-1【问题 1】（4 分）在图 1-1 的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。

通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。

【解析】：双出口链路好处 1.可以实现带宽增加：当原先的单出口带宽不足时，可通过双出口增加出口带宽；2.链路冗余：一条链路故障也保证网络联通，起到冗余备份的作用；3.负载均衡：负载均衡是双出口合理的分担到外网的流量，可以通过专用负载均衡设备（增加成本），也可以使用路由器的策略路由实现基于源或目的以及业务类型等的负载分担，同时也可以直接配置等价默认路由+NAT 双 outside 接口做等价负载均衡。

【参考答案】：（1）链路备份/冗余（2）策略路由【问题 2】（4 分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，则防火墙工作在（3）模式，该模式下，ERP 服务器部署在防火墙的（4）区域。

防火墙三种工作模式的区别：路由模式透明模式混合模式到 WEB 服务器部署在DMZ 区域，ERP 服务器部署在inside 区域。

【参考答案】：（3）路由模式（4）内部/inside【问题 3】（4 分）若地址规划如表1-1 所示，从IP 规划方案看该地址的配置可能有哪些方面的考虑？【解析】：从 IP 规划方案来看，每个部门划分三个 VLAN，分配的 IP 子网从192.168.10.0~192.168.20.0，其他未使用192.168.X.0 子网可供扩展的VLAN 或部门使用，每个 VLAN 规划的子网可用主机数大于目前的信息点数，从以后的网络扩展角度来看，VLAN 中或部门的信息点数的增加，包括无线网络和监控网络的信息点的增加，都可以直接使用未使用的可用主机地址，而不需要重新增加子网或VLAN。

2016.11网络规划设计真题（综合知识）●在嵌入式系统的存储结构中，存取速度最快的是（1）。

（1）A. 内存 B. 寄存器组 C. Flash D. Cache试题解析：存储器的存取速度由快到慢分别是：寄存器—>Cache->内存->Flash。

参考答案：B● ERP（Enterprise Resource Planning）是建立在信息技术的基础上，利用现代企业的先进管理思想，对企业的物流、资金流和（2）流进行全面集成管理的管理信息系统，为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。

在ERP系统中，（3）管理模块主要是对企业物料的进、出、存进行管理。

（2）A. 产品 B. 人力资源 C. 信息 D. 加工（3）A. 库存 B. 物料C．采购 D. 销售试题解析：ERP 是将企业所有资源进行整合集成管理，简单的说是将企业的三大流：物流，资金流，信息流进行全面一体化管理的管理信息系统。

库存控制模块是用来控制管理存储物资，它是动态、真实的库存控制系统。

库存控制模块能结合部门需求、随时调整库存，并精确地反映库存现状。

库存控制模块包含：为所有的物料建立库存，管理检验入库、收发料等日常业务等。

参考答案：C A●项目的成本管理中，（4）将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。

（4）A．成本估算 B. 成本预算C．成本跟踪D．成本控制试题解析：成本预算将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。

参考答案：B●（5）在软件开发机构中被广泛用来指导软件过程改进。

（5）A．能力成熟度模型（Capacity Maturity Model）B．关键过程领域（Key Process Areas）C．需求跟踪能力链（Traceability Link）D．工作分解结构（Work Breakdown、Structure）试题解析：CMMI能力成熟度模型集成其目的是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。

全国计算机技术与软件专业技术资格（水平）考试2016年下半年网络规划设计师下午试卷试题一阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】某企业实施数据机房建设项目，机房位于该企业业务综合楼二层，面积约50平方米。

机房按照国家B类机房标准设计，估算用电量约50KW，采用三相五线制电源输入，双回路向机房设备供电，对电源系统提供三级防雷保护。

要求铺设抗静电地板、安装微孔回风吊项，受机房高度影响，静电地板高20厘米。

机房分为配电间和主机间两个区域，分别是15和35平方米。

配电间配置市电配电柜、UPS主机及电池柜等设备；主机间配置网络机柜、服务器机柜以及精密空调等设备。

项目的功能模块如图1-1所示。

【问题1】（4分）数据机房设计标准分为（1）类，该项目将数据机房设计标准确定为B类，划分依据是（2）。

【问题2】（6分）该方案对电源系统提供第二、三级防雷保护，对应的措施是 (3) 和 (4) 。

机房接地一般分为交流工作接地、直流工作接地、保护接地和 (5) ，若采用联合接地的方式将电源保护接地接入大楼的接地极，则接地极的接地电阻值不应大于 (6) 。

(3)～(4)备选答案：A．在大楼的总配电室电源输入端安装院雷模块B．在机房的配电柜输入端安装防雷模块C．选用带有防雷器的插座用于服务器、工作站等设备的防雷击保护D．对机房中UPS不间断电源做防雷接地保护【问题3】（4分）在机房内空调制冷一般有下送风和上送风两种方式。

该建设方案采用上送风的方式，选择该方式的原因是 (7) 、 (8) 。

(7)~(8)备选答案：A．静电地板的设计高度没有给下送风预留空间B．可以及时发现和排除制冷系统产生的漏水，消除安全隐患C．上送风建设成本较下送风低，系统设备易于安装和维护D．上送风和下送风应用的环境不同，在IDC机房建设时要求采用上送风方式【问题4】 (6分)网络布线系统通常划分为工作区子系统、水平布线子系统、配线间子系统、（9）、管理子系统和建筑群子系统等六个子系统。

2016 年下半年网络工程师真题（上午题）在程序运行过程中，CPU 需要将指令从内存中取出并加以分析和执行。

CPU 依据（1）来区分在内存中以二进制编码形式存放的指令和数据。

A.指令周期的丌同阶段B.指令和数据的寻址方式C.指令操作码的译码结果D.指令和数据所在的存储单元计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（2）的内容送到地址总线上。

A.指令寄存器（IR）B.通用寄存器（GR）C.程序计数器（PC）D.状态寄存器（PSW）设 16 位浮点数，其中阶符 1 位、阶码值 6 位、数符 1 位，尾数 8 位。

若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。

A.-2 64 ~（1-2 -8 ）2 64B、 -2 63 ~（1-2 -8 ）2 63C.-（1-2 -8 ）2 64 ~（1-2 -8 ）2 64D.-（1-2 -8 ）2 63 ~（1-2 -8 ）2 63已知数据信息为 16 位，最少应附加（4）位校验位，以实现海明码纠错。

A.3B.4C.5D.6将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间 t 取指 =4△t、分析时间 t 分析 =2△t、执行时间 t 执行 =3△t，则执行完100条指令，需要的时间为（5）△t.A.200B.300C.400D.405在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。

A．极限编程 XP B．水晶法C . 并列争球法 D．自适应软件开发某软件项目的活劢图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活劢，边上的数字表示相应活劢的持续时间（天），则完成该项目的最少时间为（7）天。

活劢 BC 和 BF 最多可以晚开始（8）天而丌会影响整个项目的进度。

在嵌入式系统的存储结构中，存取速度最快的是（1）。

(1)A.内存 B.寄存器组 C.Flash D.Cache【答案】B【解析】在嵌入式系统的存储结构中，存取速度最快的是寄存器组，然后是Cache、内存和Flash。

ERP（Enterprise Resource Planning）是建立在信息技术的基础上，利用现代企业的先进管理思想，对企业的物流、资金流和（2）流进行全面集成管理的管理信息系统，为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。

在ERP系统中，（3）管理模块主要是对企业物料的进、出、存进行管理。

(2)A.产品 B.人力资源 C.信息 D.加工(3)A.库存 B.物料 C.采购 D.销售【答案】C A【解析】项目的成本管理中，（4）将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。

(4)A.成本估算 B.成本预算 C.成本跟踪 D.成本控制【答案】B【解析】（5）在软件开发机构中被广泛用来指导软件过程改进。

(5)A.能力成熟度模型（Capacity Maturity Model）B.关键过程领域（Key Process Areas）C.需求跟踪能力链（Traceability Link）D.工作分解结构（Work Breakdown Structure）【答案】A【解析】软件能力成熟度模型是一种对软件组织在定义、实施、度量、控制和改善其软件过程的实践中各个发展阶段的描述形成的标准。

软件重用是指在两次或多次不同的软件开发过程中重复使用相同或相似软件元素的过程。

软件元素包括（6）、测试用例和领域知识等。

(6)A.项目范围定义、需求分析文档、设计文档B.需求分析文档、设计文档、程序代码C.设计文档、程序代码、界面原型D.程序代码、界面原型、数据表结构【答案】B【解析】软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。

从组装策略而言，可以分为（7）集成测试计划通常是在（8）阶段完成，集成测试一般采用黑盒测试方法。

2016 年上半年软考网络工程师考试真题上午试题●内存按字节编址，从 A1000H 到 B13FFH 的区域的存储容量为（）KB。

A．32B．34C．65D．67●以下关于总线的叙述中，不正确的（）。

A．并行总线适合近距离高速数据输B．串行总线适合长距离数据传输C．单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高D．专用总线在设计上可以与连接设备实现最佳匹配●某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责人将该管理系统软件上开发者的署名更改为李某（接张某工作）。

该项目负责人的行为（）。

A．侵犯了张某开发者身份权（署名权）B．不构成侵权，因为程序员张某不是软件著作权人C．只是行使管理者的权利，不构成侵权D．不构成侵权，因为程序员张某现已不是项目组成员●以下媒体文件格式中（）是视频文件格式。

A．WAVB．BMPC．MP3D．MOV●使用 150DPI 的扫描分辨率扫描一幅3×4 英寸的彩色照片，得到原始的 24 位真彩色图像的数据量是（）Byte。

A．1800B．90000C．270000D．810000●以下关于脚本语言的叙述中，正确的（）。

A．脚本语言是通用的程序设计语言B．脚本语言更适合应用在系统级程序开发中C．脚本语言主要采用解释方式实现D．脚本语言中不能定义函数和调用函数●在结构化分析中，用数据流图描述（）。

当采用数据流图对一个图书馆管理系统进行分析时，（）是一个外部实体。

A．数据对象之间的关系，用于对数据建模B．数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模C．系统对外部事件如何响应，如何动作，用于对行为建模D．数据流图中的各个组成部分A．读者B．图书C．借书证D．借阅●当用户通过键盘或鼠标进入某应用系统时，通常最先获得键盘或鼠标输入信息的是（）。

A．命令解释B．中断处理C．用户登陆D．系统调用●在 Windows 操作系统中，当用户双击“IMG_20160122_103.jpg”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。

2016 年下半年网络工程师考试上午题真题与解析●在程序运行过程中，CPU 需要将指令从内存中取出来并加以分析和执行。

CPU 依据（1）来区分在内存中以二进制编码形式存放的指令和数据。

（1）A.指令周期的不同阶段 B.指令和数据的寻址方式C.指令操作码的译码结果D.指令和数据所在的存储单元【解析】：冯·诺依曼计算机中指令和数据均以二进制形式存放在存储器中，CPU 区分它们的依据是指令周期的不同阶段。

【参考答案】：A●计算机在一个指令周期的过程中，为从内存中读取指令操作码，首先要将（2）的内容送到地址总线上。

（2）A.指令寄存器（IR） B. 通用寄存器（GR）C. 程序计数器（PC）D. 状态寄存器（PSW）【解析】：程序计数器（PC）用于存放下一个指令的地址。

计算机执行程序时，在一个指令周期的过程中，为了能够从内存中读指令操作码，首先是将程序计数器(PC)的内容送到地址总线上。

【参考答案】：C●设16 位浮点数，其中阶符1 位、阶码值6 位、数符1 位、尾数8 位。

若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。

中【解析】：一个浮点数a 由两个数m 和e 来表示：a = m × b^e ，其中e 是阶码，m 是尾数，b 是基数（通常是2）。

92●已知数据信息为16 位，最少应该附加（4）位校验位，以实现海明码纠错。

（4）A. 3 B. 4 C. 5 D. 6【解析】：如果对于m 位的数据，增加k 位冗余位，则组成n=m+k 位的纠错码。

实现海明码纠错，必须满足m+k+1≤2k本题中m=16,则k 的最小值为5.【参考答案】：C●将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指 = 4∆t、分析时间t分析 = 2∆t、执行时间t执行 = 3∆t，则执行完 100 条指令，需要的时间为（5）∆t。

（5）A. 200 B. 300 C. 400 D. 405【解析】：按流水线方式执行总时间为：（4△t+2△t+3△t）+（100-1）*4△t=405△t【参考答案】：D●在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。

2016年下半年网络工程师真题（案例分析题）案例分析题试题一（共20分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。

【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。

网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。

图1-1【问题1 】（4分）在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。

通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。

【问题2】（4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。

【问题3】（4分）若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？表1-1【问题4】（3分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。

【问题5】（3分）该网络中有无线节的接入，在安全管理方面应采取哪些措施？【问题6】（2分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？试题二（共20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分1 7个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux平台），Web服务器安装Windows 2008操作系统。

图2-1【问题1】（6分）SAN常见方式有FC-SAN和IPSAN，在图2-1中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。

2016年上半年网络工程师考试下午真题（专业解析+参考答案）1、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑如图1-1所示，A~E是网络设备的编号。

问题内容：【问题1】（每空1分，共4分）根据图1-1，将设备清单表1-1所示内容补充完整。

表1-1【问题2】（每空2分，共4分）以下是AR2220的部分配置。

[AR2220]acl 2000[AR2220-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255 [AR2220-acl-2000]rule normal deny source any[AR2220-acl-2000]quit[AR2220]interface Ethemet0[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0[AR2220-Ethemet0]quit[AR2220]interface Ethernet1[AR2220-Ethemet1]ip address 59.41.221.100255.255.255.0[AR2220-Ethemet1]nat outbound 2000 interface[AR2220-Ethernet1]quit[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254设备AR2220使用（5）接口实现NAT功能，该接口地址的网关是（6）。

【问题3】（每空2分，共6分）若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。

在USG3000设备中有如下配置，请补充完整。

[USG3000]acl number 3000[USG3000-acl-adv-3000] rule permit tcp destination-port eq www [USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp [USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data [USG3000]acl number 2010[USG3000-acl-basic-2010] rule （7） source 2.2.2.11.0.0.0.0 [USG3000-acl-basic-2010] rule permit source any[USG3000] （8）interzone trust untrust[USG3000-interzone-ttust-untrust] packet-filter 3000 （9）[USG3000-interzone-ttust-untrust] detect ftp[USG3000-interzone-ttust-untrust] detect http[USG3000-interzone-ttust-untrust] detect java-blocking 2010（7）~（9）备选答案：A．FirewallB．trustC．denyD．permitE．outboundF．inbound【问题4】（每空2分，共6分）PC-1、PC-2、PC-3、网络设置如表1-2。

2016年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑如图1-1所示，A~E是网络设备的编号。

【问题1】（每空1分，共4分）根据图1-1，将设备清单表1-1所示内容补充完整。

【参考答案】（1）B（2）A（3）C（4）D【问题2】（每空2分，共4分）以下是AR2220的部分配置。

[AR2220]acl 2000[AR2220-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255[AR2220-acl-2000]rule normal deny source any[AR2220-acl-2000]quit[AR2220]interface Ethernet0[AR2220-Ethernet0]ip address 192.168.0.1 255.255.255.0[AR2220-Ethernet0]quit[AR2220]interface Ethernet1[AR2220-Ethernet1]ip address 59.41.221.100 255.255.255.0[AR2220-Ethernet1]nat outbound 2000 interface[AR2220-Ethernet1]quit[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74.221.254设备AR2220应用（5）接口实现NAT功能，该接口地址网关是（6）。

【参考答案】（5）Ethernet 1（6）59.74.221.254【问题3】（每空2分，共6分）若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。

在USG3000设备中有如下配置，请补充完整。

[USG3000]acl number 3000[USG3000-acl-adv-3000] rule permit tcp destination-port eq www[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data[USG3000]acl number 2010[USG3000-acl-basic-2010] rule（）source 2.2.2.11.0.0.0.0[USG3000-acl-basic-2010] rule permit source any[USG3000]（） interzone trust untrust[USG3000-interzone-tust-untrust] packet-filter 3000 （）[USG3000-interzone-tust-untrust] detect ftp[USG3000-interzone-tust-untrust] detect http[USG3000-interzone-tust-untrust] detect java-blocking 2010（7）~（9）备选答案：A．FirewallB．trustC．denyE．outboundF．inbound【参考答案】（7）C（8）A（9）E【问题4】（每空2分，共6分）PC-1、PC-2、PC-3、网络设置如表1-2。