2017年中级通信工程师互联网技术实务下午答案

2017年中级通信工程师考试下午真题（传输与接入，解析+答案）1、【问题1】（6分，每空1分，将应填入（n）处的字句写在答题纸的对应栏内）（1）光纤适用于长距离、大容量的光纤通信系统，它只存在（2）色散，最适用于DWDM环境的光纤类型为（3）；数字光纤系统中光接收机内光检测器的作用是（4）。

混合光纤同轴电缆（HFC）的双向传输需要从光纤通道和同轴电缆通道两方面考虑；光纤通道的上、下行通常采用（5）方式，电缆通道实现双向传输一般采用（6）方式。

【问题2】（7分，每题1分。

请对下列说法进行判断，将“√”（判为正确）或“×”（判为错误）写在答题纸的对应栏内）（1）G.652光纤是目前城域网使用较多的光纤，它有两个应用窗口：1310nm和1550nm。

（）（2）直接调制是在光源的输出通路上外加光调制器对光波进行调制。

（）（3）光时域发射仪（OTDR）的原理是利用光脉冲的瑞利散射进行测量的。

（）（4）光发射机的消光比不能太小，也不能很大。

（）（5）掺饵光纤放大器（EDFA）适合用于对980nm和1480nm波长窗口的光信号进行放大。

（）（6）在HFC网络的拓扑结构中，电缆分配网采用树形结构，而光纤通信主干网的结构则为网状网结构。

（）（7）GPON和EPON的工作原理和上下行速率均相同，但帧结构不同。

（）【问题3】（4分，请将解答写在答题纸的对应栏内）已经某单模光纤的工作波长在1550nm，其传输损耗为0.22dB/Km，传输长度为25km，光发射机的输出光功率为1mW，仅考虑光纤传输损耗的情况下，光接收机的接收光功率是多少？问题内容：2、【问题1】（15分，每空1分，将应填入（n）处的字句写在答题纸的对应栏内）SDH帧结构中，（1）区域用于存放网络运行、管理和维护（OAM）使用的开销字节；一个STM-4帧最多可以包含（2）个2Mbit/s的PDH支路信号。

2Mbit/s的PDH支路信号经C-12装进VC-12的过程称为（3）；SDH的二纤单向通道保护环的保护方式为（4）。

中级通信工程师测验互联网技术书后习题————————————————————————————————作者：————————————————————————————————日期：第一章数据通信基础1.解释数据传输速率所使用的3种不同的定义的主要内容码元速率:每秒传输的码元数,又称波特率单位为DB,如码元持续时间为T(S),则码元速率为NBD=1/t(s)数据传信速率:每秒传输二进制码的速率,又称比特率,单位为比特/秒(bit/s)数据传送速率:单位时间内在数据传输系统中的相应设备之间实际传送的比特,字符或码组平均数,单位为比特/秒,字符/秒或码组/秒2.常用的信号复用方法有哪些按时间区分信号的复用方法为时分复用TDM,按空间分为空分复用SDM,按频率或波长区分为频分复用FDM或波分复用WDM3.数据传输的方式有几种分为4中,即模拟信号传输模拟信号,模拟信号传输数字信号,数字信号传输模拟信号,数字信号传输睡信号4.二进制数字信息码元的不同编码方案有哪几种分别有单极性不归零码,单极性归零码,双极性不归零码,双极性归零码,曼彻斯特码,差分曼彻斯特码5.数据通信系统中,利用纠错编码进行差错控制的方式主要有几种有4种,分别为:前向纠错,检错重发,反馈校验和混合纠错试比较异步通信与同步通信2种方式的优缺点异步通信时,对每个数据编码上加一些固定的特殊码,最大优点是设备简单,易于实现,但是效率低同步通信时,接收端始终与发送端始终保持一致,省去了添加附加位,同步通信时吧全部要发送的有效数据紧密排列成数据流,在接收端在分成数据字同步通信可以获得较高的数据速率.是因为异步通信时忧郁空闲太长度不稳定,使他不会是始终周期的整数倍,而同步所使用的码元速率都是等宽的,这种信号差异是同步方式可以采用高效率的调制实现高速通信.第二章数据通信网络与协议1.分组交换网的特点1具有多逻辑信道的能力,故中继线的电路利用率高2可实现分组交换网上的不同码型,速率和规程之间的终端互通3具有差错检测和纠正能力,电路传输的误码率极小4网络管理功能强2.简述DDN的特点是同步传输数据网,传输质量高传输速率高,网络延时小为全透明网,任何规程都支持,满足多种业务需要网络运行管理简便3.简述帧中继技术的特点主要用于传递数据业务,讲数据信息以帧的形式传送使用的传输链路是逻辑连接,在一个物理连接上可使用多个逻辑连接,可实现带宽的复用和动态分配简化了X.25的第三层功能,特高了网络对信息的处理效率在链路层完成统计复用,帧透明传输和错误检测,节省了帧中继交换机的开销,提高网络吞吐量,降低通信延迟交换单元一帧的信息长度比分组长度要长,适合封装局域网的数据单元提供一套合理的带宽管理和防止拥塞的机制,是用户有效的利用预约的带宽采用面向连接的交换技术,可以提供SVC(交换虚电路)和PVC(永久虚电路)业务4.简述ATM技术的特点1 ATM是一种统计十分复用技术,他将一条物理信道划分为多个虚电路提供给用户,实现网络资源按需分配2 利用赢家实现固定长度分组的快速交换,具有延时小,实用性好的特点,满足多媒体数据传输的要求3 支持多业务的传输平台,提供服务质量保证,通过不同的AAL来满足不同业务对传输性的要求4 是面向连接的传输技术,在传输数据前必须建立端到端的虚连接,所有数据通过虚连接进行传输5.简述B-ISDN协议参考模型的分层功能包括4层功能,分别是1.物理层:完成传输信息功能2.ATM层:负责交换,路由选择和信源复用.3.AT适配层(AAL):完成将各种野的信息适配成ATM信元流4.高层:根据不同业务特点完成高层功能详述ATM网络中的主要接口名称,以及各个接口在ATM网络中的作用1.用户/网络接口(UNI):是用户设备与网络之间的接口,直接面向用户2.网络节点接口(NNI):含义较广泛,可以是两个公共网络之间的界面,也可以是两个专用网的界面,或者交换机间的接口3.ATM数据交换接口(DXI):允许路由器数据终端设备和ATM网络互连,而不需要其他特殊的硬件设备4.宽带互连接口(B-ICI):是ATM论坛定义的运营者与运营者之间的接口,他是公共ATM网络之间的接口,不包括专用ATM网络间的接口, B-ICI技术规范包括各种物理接口,ATM层管理接口和高层功能接口,根据B-ICI1.0版本定义,宽带互连接口同时也是网络节点接口,但反过来网络节点接口不一定是款嗲互连接口第三章计算机网络与协议1.电路交换方式与分组交换方式有什么不同采用电路交换时,在通信开始时需先建立通路,结束后需释放链路,在整个过程中,通信信道由参与的用户独享.采用这种交换方式,可以保证用户的通信宽带,时延较短,但是线路的利用率不高,电话通信网络即使用电炉交换技术分组是指包含用户数据和协议头的块,每个分组通过网络交换机或路由器呗传送到正确目的地.一条信息可被分为多个分组,每个分组独立传播,并可能沿不同路由到达目的地,等到所有分组都到达目的地,就可以将他们重装,传递给上层用户.2.对计算机网络的进行层次划分需要遵循哪些原则1.各层功能明确.这样在某层具体实现方法或功能发生变化时,只要保持与上下层的接口不变,就不会对各层产生影响2层间接口清晰,应尽量减少跨过接口的通信量3层数适中.避免不同功能混杂在同一层中也不能太多否则体系过于庞大,增加各层开销4 网络中个节点都具有相同的层次.不同节点的同层具有相同功能3.TCP和UDP的功能有何不同TCP为应用程序提供可靠的通信连接,适用于一次传送大批数据的情况,并适用于要求得到相应的应用程序UDP提供了无连接通信,不对传送的数据包提供可靠性保证,适合一次传输少量数据的情况,传输的可靠性有传输层负责4.什么是资源子网资源子网是网络中实现资源共享功能的设备及其软件的集合,负责全网的数据处理,向网络用户提供各种网络资源与服务,有用户的主机和终端构成,主机通过高速通信线路与通信子网的通信控制处理器相连接OSI参考模型和TCP/IP参考模型有什么区别?分别有哪些特点?OSI参考模型对体系结构,服务定义,和协议规范3方面进行了描述,他定义了由物理层,数据链路层,网络层,运输层,会话层,表示层,应用层组成的7层模型,用以进行进程间的通信,并作为一个框架来协调各层标准的制定,OSI服务定义描述了各层所提供的服务,以及层与层之间的服务原语,OSI协议规范精确的定义了应当大宋何种控制信息以及应该通过何种过程对此控制信息进行解释TCP/IP体系采用了4层结构,每层都使用它的下一层所提供的服务来完成本层功能,分别为网络接口层,网络层,传输层,应用层TCP/IP与OSI模型的目的跟实现功能都一样,本质上来讲都采用了分层结构,并在层间定义了标准接口,上层使用下层的服务,但是下层提供服务的方式对上层来讲是透明的,在对等层采用协议来实现相应的功能,在层次划分上也有相似之处2种模型提出是独立的,出发点也不同,OSI理论比较系统,全面,对具体实施有一定的指导意义,但是和具体实施有很大差别,TCP/IP则是在实践中发展起来,在INTERNET和局域网中都有应用,但是缺乏统一规则,层次划分并不清晰和确定第四章互联网技术1.简述局域网的基本特点局域网分布范围小,配置简单,特点如下:覆盖范围小,数据传输速率高,传输质量好,无码低,介质访问控制方法相对简单,软硬件及协议方面有所简化,有相对规则的拓扑结构2.局域网将数据链路层分为哪2个子层?分别完成了什么功能分为逻辑链路子层(LLC)和介质王文控制(MAC),这样划分的目的是将数据链路层中与硬件有关和与硬件无关的的部分进行区分,降低研究和实现的复杂度.MAC负责实现共享信道的动态分配,控制和管理信道的使用.LLC具有差错控制,流量控制等功能,负责实现数据帧的可靠传输.各种不同的LAN标准体现在物理层和MAC子层上,传输介质的区别对LLC来说是透明的3.什么叫1-坚持CSMA?这种技术有什么优点?CSMA表示载波监听多路访问技术,分为非坚持CSMA,1-坚持CSMA,P-坚持CSMA,3种. 1-坚持CSMA是指:若信道空闲,则立即发送,若信道忙,则继续监听直到信道空闲,如有冲突,则等待一段随机时间,重复上2个步骤.优点是,只要介质空闲,站点就可立即发送,有利有抢占信道,避免利用率损失,但是多个站点同时监听必然产生冲突4.简述令牌环的工作原理在令牌环中,定义了一个特殊的名为令牌的帧,拥有令牌的计算机才可发送数据,他向目标地址发送一个帧,环路计算机收到帧后,将帧中地址与自己地址相比较,如不是发送自己的帧,则直接沿环路发送下去,如是自己的帧,就复制下帧中内容,,并在帧中加一个标记表示收到帧,然后帧继续沿环路传输,直到发送节点上,发送节点检查是否收到了帧,如收到则释放令牌,使下游节点获得发送的机会.档令牌节点无数据发送时,只需将令牌向下游节点转发即可.在令牌环中,一般只有一个令牌,也可由多个以加快通信.令牌只是一种避免冲突的方法,即可在环网中,可也在总线网中使用,跟具体的网络拓扑中无关5.无线局域网通常应用于哪些场合1无固定工作场所的使用者.2 有线局域网架设有限制.3 作为有线局域网的备用系统.4 临时搭建的网络6.简述交换式以太网的工作原理在交换机中有个查找表,存放MAC地址,档查找表为空时,也像集线器一样工作.当它收到数据包时,会对数据包的源MAC地址进行检查,并与系统内部的动态查找表进行比较,若不在查找表中,则将该地址加入查找表.并将数据发送给相应的端口.交换式以太网流量略小于共享介质式以太网交换网络使用星形拓扑结构,当交换式端口通过集线器发散时,仍然是工作在半双工模式的共享介质网络,但当只有简单设备接入交换机端口,且连接设备都使用相同的双工设置时,整个网络就可能工作在全双工方式下7.简述二进制指数退避算法的工作原理在CSMA/CD中,检测到冲突,发送完干扰信号后,要随机等待一段时间,再从新监听,尝试发送.为了避免发生连续冲突,设计了此种算法:从﹛0,1,2…2k-1﹜中随机取数R,重发延时=R*基本重发延时,其中K=min二进制指数退避算法是按后进先出的次序来控制的,即很少发生冲突的数据帧具有优先发送的概率,多次冲突的数据帧发送成功的概率就更少8.简述星形拓扑结构的特点星形结构由中心节点和分支节点组成,各分支节点跟中心节点具有点到点的物理连接,各分支节点之间无连接,分支节点通过中心节点传输信息,或由中心节点周期性的咨询个分支节点,协助其进行转发.星形结构可通过级联方式方便的将网络扩展到很大规模由于中心节点是控制中心,任意2点通信只需2步,所以传输速度快.而且星形结构简单,建网方便,便于控制和管理.但是网络可靠性取决于中心节点的可靠性,对中心节点的可靠性和冗余度要求很高,中心节点出现故障会造成整个网络的瘫痪.9.简述以太网中的载波扩展技术半双工千兆以太网引入了载波扩展技术,以增加帧发送的有效长度而不增加帧本身长度,从而保证网络的覆盖范围半双工千兆以太网先将网络中的时间槽由10M和100M以太网中的512bit增加到了512字节,这样覆盖范围就可以扩展到160m,但为了兼容以太网和快速以太网的帧结构,最小帧长度仍保持512bit不变,当DTE发送长度大于512字节帧时,MAC像以前一样工作,如小于512字节,MAC在发送后发送一个载波扩展序列直到时间槽结束,这些符号将在FCS之后发送,不作为帧的一部分通过载波扩展技术,解决了半双工千兆以太网,距离覆盖范围问题,但是对于长度较小的帧来说,发送效率降低了,为此IEEE又引入了帧突发技术10.无线接入技术中的IEEE 802.11X系列技术与蓝牙技术的区别蓝牙技术是一种大容量,近距离无线数字通信的技术标准,其目标是实现最高数据传输速率1Mbit/s,最大传输距离为10CM~10m,蓝牙技术即可把一个设备连接到LAN和WAN,还可支持全球漫游,蓝牙成本低,体积小,可用于很多设备IEEE 802.11X系列标准是针对无线局域网物理层和MAC子层的,涉及所使用的无线皮率范围,空中接口通信协议等技术范围与技术标准,它是IEEE制定的一个通用的无线局域网标准,包括IEEE 802.11a,802.11b, 802.11g, 802.11i等论述RADIUS协议的工作流程1.用户使用ADSL拨号上网,接入A80102.A8010从用户处获取用户名和口令,与用户的其他信息打包发送给RADIUS服务器,该报文称为认证请求3. RADIUS服务器收到报文后先通过共享密匙判断A8010是否已在服务器注册,然后认证用户是否合法,非法则向A8010发送访问拒绝报文,如合法则服务器会把用户的配置信息打包发送到A8010,称为访问接受报文4.A8010收到访问接受/拒绝报文后,先判断报文中的数字签名是否正确,如不正确就为非法报文,丢弃该报文,如正确则A8010接受用户上网请求,并用收到的信息对用户进行配置,或是拒绝用户上网请求, RADIUS认证/授权过程结束5.在用户通过认真后,A8010向RADIUS服务器发送一个计费开始请求报文6. RADIUS服务器根据用户类型进行响应7.在用户下网后,A8010向RADIUS服务器发送一个计费停止报文8. RADIUS服务器收到后同样要给予回应保护无线局域网安全性的措施主要有哪些,论述这些措施的工作原理通常数据网络的安全性主要体现在用户访问控制和数据加密两个方面,访问控制保证敏感数据只能由授权用户进行访问,而数据加密保证发射的数据只能被所期望的用户接收和理解1认证在无线客户端和中心设备交换数据前,必须先对客户端进行认证,在IEEE802.11b中规定,在一个设备和中心设备进行对话后就开始认证工作,,通过认证前,设备无法进行其他关键通信WPA认证分为2种,一种是IEEE802.1x+EAP方式, IEEE802.1x提供一个可靠的用户认证和密钥分发框架,可以控制用户只有在认证通过后才能连接网络,上层认证协议(EAP)与其配合来实现用户认证和密钥分发.第二种是简化的模式,他不需要专门的认证服务器,称为WPA预共享密钥(WPA-PSK),仅要求在每个WLAN节点预先输入一个密钥即可2数据加密WEP是IEEE802.11b协议中最基本的无线安全加密措施,WEP加密采用静态保密密匙,各WLAN使用相同密钥访问网络,当加密机制启动,客户端要尝试连接上AP时,AP会发送一个ChallengePacket给客户端,客户端利用共享密钥将此值加密后送回存储点进行认证对比,如正确无误则获取网络资源WEP也存在缺点,首先用户加密密钥跟AP密钥相同且整个网络采用同一密钥,一个用户丢失密钥则会殃及整个网络,其次,WEP密码容易被破解TKIP作为WI-FI推荐的过渡方案,一样基于RC4加密算法,但进行了改进,加入了4中算法,提高了加密安全强度AES采用了全新的加密算法,是一种对称的块加密技术,比RC4算法更高的加密性能第五章互联网1.简述网桥的工作原理网桥工作在数据链路层,网桥检查接收到的每一个帧的源地址和目的地址,如目的地址不在同一网段上,就把帧发送到另一个网段,若在同一网段,则不转发,所以网桥起到过滤帧的作用2.网络互连设备有哪些,他们各工作在OSI参考模型的那一层根据工作的协议分类为,中继器,工作在物理层,网桥,工作在数据链路层,路由器工作于网络层,网关,工作在网络层以上的协议层3.网桥是如何知道他是应该转发还是应该过滤掉数据包的简单情况下,网桥工作只是根据MAC地址决定是否转发帧,网桥检查接收到的每一个帧的源地址和目的地址,如目的地址不在同一网段上,就把帧发送到另一个网段,若在同一网段,则不转发,,在复杂情况下,网桥必须有路由选择的功能,此时网桥可根据路由表进行转发4.网桥的路由策略有哪几种在网桥中使用的路由选择技术可以是固定路由技术.每个网桥中储存一张固定的路由表,网桥根据目标站地址,查表选取转发的方向,选取的原则可以是某种既定的最短通路方法还有2中路由策略,IEEE802.1发布的标准是居于生成树算法,可实现透明网桥,伴随IEEE802.5标准的是源路由网桥规范5.互联网体系结构分为几层,各层与OSI参考模型是如何对应的分为4层,网络访问层,网络层,传输层和应用层,其中网络访问层对应OSI物理层和数据链路层,网络层对应网络层,传输层对应传输层,应用层对应会话层,表示层和应用层6.IP地址有哪些类型,各举一例有A,B,C,D,E,五个类型,例如A,1.1.1.1。

2017年中级通信工程师考试下午真题（设备环境，解析+答案）1、问题内容：【问题1】（10分，每空2分，将应填入（n）处的字句写在答题纸的对应栏内）1、电源系统的可靠性一般用（1）指标来衡量。

它是指因电源系统故障而引起的通信系统阻断的时间与阻断时间和正常供电时间之和的比。

2、目前，通信电源系统比较典型的供电方式有集中供电，（2）和混合供电。

3、直流供电系统的主要设备有整流设备，（3）和直流配电屏4、由于通信电源系统容量的增加，需采用均流技术以满足多个模块共同工作的要求。

常用的高频开元整流器的负载均分电路有简单负载均分电路、（4）电路和自动平均均流电路方式。

5、目前通信用高频开关型整流器一般做成模块的形式。

其中整流模块单元部分的功能是将由交流配电单元提供的交流变成（5）直流电输出的直流配电单元。

【问题2】（10分，单项选择题。

每题只有一个正确答案，每题2分）1、（）是衡量交流系统电能质量的两个基本参数。

A、电压和电流B、电压和功率C、电流和功率 D 电压和频率2、通信设备用交流市电供电时，交流市电的频率允许变动范围为额定值的（）A、±3%B、±4%C、±5% D ±10%3、直流供电的基础电压范围内的工作电压有浮充电压、均衡电压和（）A、终止电压B、起始电压C、对地电压 D 跨步电压4、在蓄电池的充电过程中，随着铅酸蓄电池充电，电解液中的硫酸成分（）A、不变B、减少C、增加 D 随机变化5、全桥式功率变换电路中，当一组高压开关管导通时，截止晶体管上施加的电压为（）A、输入电压EB、1/2倍的输入电压EC、2倍的输入电压E D 1/2倍的输入电压E2、问题内容：【问题1】（10分，每空2分，将应填入（n）处的字句写在答题纸的对应栏内）1、阀控式密封铅酸蓄电池的模板通常是封闭式，分为板栅和（1）两部分2、铅蓄电池以一定的放电率在25℃环境下放电至能再反复充电使用的最低电压称为（2）3、柴油机输油泵的作用是供给高压泵足够的（3）并保持一定的压力；4、对三相交流同步发电机来说，如果转子磁极为一对时，转子旋转一周，绕组中的（4）正好变化一次；5、柴油发电机有许多技术指标，其中（5）指从负载突变引起输出电压变化算起，到开始稳定所需的时间。

2017年中级通信工程师下午真题(终端与业务)试题一（共15分）【问题1】单项选择题（每题1分，共5分。

请在备选项中选择1个正确答案，并将其所对应的字母编号写在答题纸的对应栏内）（1）根据《电信服务规范》的要求，由于电信业务经营者检修线路、设备搬迁、工程割接、网络及软件升级等可预见的原因，影响或可能影响用户使用的，应提前（）通告所涉及的用户。

A.12小时B.24小时C.48小时D.72小时（2）在企业经营战略选择中，拥有成本集中和差异化集中两种形式的战略是（）。

A.成本领先战略B.差异化战略C.集中战略D.职能战略（3）《企业会计准则》中提出了会议六要素，这六要素中分为反映财务状况的会计要素和反映经营成果的会计要素两大类，其中反映经营成果的会计要素是收入、费用和（）。

A.资产B.负债C.利润D.所有者权益（4）我国现行的税收法律体系中，按性质和作用将税种分为七类，其中个人所得税属于（）。

A.所得税类B.流转税类C.资源税类D.财产和行为税类（5）认为企业生产什么，就卖什么，顾客会接受任何能买得起的产品的观念是（）。

A.生产观念 B.产品观念 C.销售观念 D.市场营销观念【问题2】判断题（每题1分，共5分。

请对下列说法进行判断，将“√”（判为正确）或“×”（判为错误）写在答题纸对应栏内）（1）通常我们把自己的姓名、供职单位或部门、职务或职能范围称之为自我介绍三要素。

（）（2）《电信服务规范》中，关于客户的权利、义务和责任规定，强调了风险内容。

（）（3）企业不仅是经济性组织、社会性单位，还是独立的法人。

（）（4）国际贸易分类中，依照货物移动方向可划分为出口贸易、进口贸易和直接贸易。

（）（5）营销软文之软，是指它相对于硬广告的柔性的力量，追求的是一种春风化雨润物无声的传播效果。

（）【问题3】填空题（每空1分，共5分。

请在答题纸对应栏内空白处填入正确答案）（1）礼仪规范由对待个人的要求_________两大部分构成。

中级网络工程师2017下半年下午试题试题一阅读以下说明，回答问题 1至问题 4 ，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑如图 1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。

请结合下图，回答相关问题。

图1-1问题：1.1 图 1-1 中，设备①处部署（1），设备②处部署(2)，设备③处部署(3)。

(1)~(3)备选答案（每个选项限选一次):A. 入侵防御系统(IPS)B. 交换机C. 负载均衡问题：1.2 图 1-1 中，介质①处应采用(4)，介质②处应采用(5)(4)~(5) 备选答案(每个选项限选一次):A. 双绞线B. 同轴电缆C. 光纤问题：1.3 图 1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过 90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于 (7)一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题：1.41. 图 1-1 中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。

2. 图 1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。

3. 图 1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。

试题二阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。

某公司的网络拓扑结构图如图2-1所示图2-1问题：2.1 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻辑隔离，其网络结构如图2-1所示。

包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL根据IP报文中的更多域对数据包进行控制，称为（5）。

2017年中级通信工程师考试下午真题（互联网技术）1.回答下列关于网络操作系统的问题，将解答填入答题纸对应栏内。

【问题1】（2分）从网络操作系统的配置角度看，系统可分为四个部分，除了网络环境软件、工作中网络软件外，还包括哪两个部分？【问题2】（2分）进程管理、设备管理、互操作、存储管理、共享资源管理、文件系统和网络管理功能中，互操作功能是否属于网络操作系统相对传统单机操作系统增加的功能？哪个功能可以通过“存取控制”来确保存取数据的安全性？【问题3】（7分）①UNIX操作系统通常被分为3个主要部分，这三个组成部分分别是什么？②用户通过命令行与UNIX系统进行交互，完成各种配置及管理等功能。

cat、cd、mv和pwd中用于移动文件或文件夹的命令是哪个？【问题4】（3分）①Windows XP使用哪个协议来实现“自动获取IP地址”？使用哪个传输层协议保障Windows XP与服务器之间无差错的数据传输？②Windows 2000/XP支持三种环境子系统：Win32、POSIX和OS/2，其中最重要的环境子系统是哪个？【问题5】（2分）①Linux中，日志文件和打印作业属于变量文件吗？②按照Linux目录结构的惯例，变量文件一般存放在哪个目录下？2.IP报头格式如下图，其中Flags包括MF比特和DF比特。

回答下列问题，将解答填入答题纸对应栏内。

【问题1】（2分）IP报头中设置Time to Live字段（TTL）的目的是什么？【问题2】（9分）①说明MTU的中文意思。

②说明在IP报头中，与分片有关的字段。

③有一数据报总长度4820字节，首部20字节，数据4800字节。

某一网络能传送的数据报的最大长度是1420字节，需要进行分片。

请列出每个分片的IP数据报长度、片位移字段和MF标志的值。

【问题3】（9分）某一处于以太网中的主机H从打开电源开始，直到打开网页要用到多个因特网协议。

要求列出其中的六个协议的英文缩写名、中文名称和在本次通信中的主要作用。

软考网络工程师2017年下半年下午试题及答案详解（合集）第一篇：软考网络工程师2017年下半年下午试题及答案详解试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1 表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN 是（10）。

试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接 B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。

【问题1】（2分）从网络操作系统的配置角度看，系统可分为四个部分，除了网络环境软件、工作中网络软件外，还包括哪两个部分？【问题2】（2分）进程管理、设备管理、互操作、存储管理、共享资源管理、文件系统和网络管理功能中，互操作功能是否属于网络操作系统相对传统单机操作系统增加的功能？哪个功能可以通过“存取控制”来确保存取数据的安全性？？【问题3】（7分）①UNIX操作系统通常被分为3个主要部分，这三个组成部分分别是什么？②用户通过命令行与UNIX系统进行交互，完成各种配置及管理等功能。

cat、cd、mv 和pwd中用于移动文件或文件夹的命令是哪个？【问题4】（3分）①Windows XP使用哪个协议来实现“自动获取IP地址”？使用哪个传输层协议保障Windows XP与服务器之间无差错的数据传输？②Windows 2000/XP支持三种环境子系统：Win32、POSIX和OS/2，其中最重要的环境子系统是哪个？？【问题5】（2分）①Linux中，日志文件和打印作业属于变量文件吗？②按照Linux 目录结构的惯例，变量文件一般存放在哪个目录下？正确答案：【问题1】（2分）网络管理软件、网络服务软件【问题2】（2分）是网络管理。

【问题3】（2分）（1）内核、SHELL（外壳）、文件系统（2）mv【问题4】（3分）（1）DHCP、TCP（2）WIN32【问题5】（2分）（1）不属于（2）/varIP报头中设置TTL的目的是什么TTL是包中的一个值，它告诉网络,数据包（例如ICMP包）在网络中的时间是否太长而应被丢弃。

MTU的中文意思、MTU的意思是最大传输单元在IP报头中，与分片有关的字段IP数据报格式：在IP数据报头中有三个字段与数据报的分片与重组有很大的关系，分别是标识符、标志和片偏移量。

1.其中标志占3位，该字段目前只有后两位有意义。

其中，最低位记为MF(More Fragment)，用于把数据报最后一片与前面其它各片区分开来。

2017年下半年网络工程师考试下午真题（专业解析+参考答案）1、试题一（共 20 分）阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1-1表1-1问题内容：【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

表1-2注：Local表示防火墙本地区域；srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（）和（）。

【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

表1-3【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。

2、试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

图2-1问题内容：【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行（）策略，可以将外部用户的访问负载平均分配到三台服务器上。

2017年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【参考答案】（1）、192.168.99.0/24（2）、200.1.1.1/32（3）、0.0.0.0/0或any【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【参考答案】4-5 隧道的源目IP地址。

【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【参考答案】（6）、99（7）、192.168.104.0/0.0.0.255（8）、deny【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

【参考答案】（9）、access（10）、VLAN 10试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

2017下半年网络工程师考试下午真题试题一（共20 分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

鏹氽数賄項髏泾嫵礦嫻挥緊訥諢娄紛圖鲶业拦鰳硷荡勝决慍荤騖匦谕奂谳壞轭牍諮劊鲭須懸賚镭斃蓯铒廟納喬宪绝礡撾魎篋藍絷铅針诱賃祢癬勋鈳乌觊漲餒桤聵皸巔叙鍾藺妫团乡釕領铑苌铳诨撵驢邁轲导骐頡溅瀠憤錈氬鉀荨。

【问题2】（4分）在点到点的环境下，配置IPSec VPN 隧道需要明确（）和（）【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1 数据规划表1-3内容中的空缺项补充完整。

鈦袞鞯暢塵缮缛税賂釙鋨飢翹黲猎选艤陇钍闈卖叙餌瘋櫧馈头撳殒閭馴酾馭飒讯鴣骡壩睾较启统耸缔卻柠唛刘钭褻锉賭颯骤鷚费赔缵咼朮琺机堝闯闳刚鹪詬离硨锟稟綣儲钝语讧篑濼价鏘廳縝桩凄擼闕鶉饃骥汹納傖婴烟阂灭赆。

【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。

试题二（共20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

2017年中级通信工程师考试上午真题（传输与接入，解析+答案）1、（）是科技工作者进行科技活动的出发点和归宿。

A、勇于探索、敢于创新B、实事求是，追求真理C、热爱专业，忠于职守D、造福人类，振兴祖国2、通信是一个高度（），与国与民息息相关的及其复杂的庞大系统，因为要求通信人员具有高度的组织纪律性。

A、集中统一B、分散自由C、灵活多样D、个性化创新3、通信科技人员行业的职业道德是树立服务保障观念，不图名利地位，应该从（）做起。

A、不保守技术B、发扬协作精神C、质量第一，确保设备完好率D、树立整体观念4、电信的"八字"服务方针是（）。

A、优质、廉价、高效、高速B、迅速、准确、安全、方便C、礼貌、热情、耐心、周到D、广泛、多样、廉价、普及5、通信行业职业守则基本要求不包括（）。

A、遵纪守法，讲求信誉，文明生产B、爱岗敬业、忠于本职工作C、遵守通信纪律，严守通信秘密D、勤奋求知，严谨治学6、关于我国当前电信管理体制，（）的叙述是不正确的。

A、我国信息产业主管部门是在 1978 年的国务院机构改革中成立的。

B、我国的电信管理体制实性中央和地区两级管理C、省、自治区、直辖市通信管理局依法对本省的电信业实施监督管理D、我国国务院信息产业主管部门是工业和信息化部7、《中华人民共和国电信条例》是对（）进行调整和管理的依据。

A、电信运营商B、电信用户C、电信设备商D、从事电信活动和从事与电信有关的活动8、电信监管的基本原则不包括（）。

A、政企分开B、鼓励竞争C、技术封锁D、公开、公平、公正9、下列设备中，（）不需要进网许可证。

A、电话机B、移动通信基站C、路由器D、台式电脑10、我国将电信业务分为（）两大类，分别对其颁发不同的经营许可证。

A、基础电信业务和增值电信业务B、固定电信业务和移动电信业务C、语音业务和数据业务D、电话业务和互联网业务11、电信业务经营者向电信用户提供电信服务时，应遵循的原则不包括（）。

2017年5月下午网络工程师真题试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。

请结合下图，回答相关问题。

【问题1】（共6分）图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。

（1）—（3）备选答案（每个选项限选一次）A.入侵防御系统（IPS）B.交换机C.负载均衡【问题2】（共4分）图1-1中，介质①处应采用（4），介质②处应采用（5）。

（4）—（5）备选答案（每个选项限选一次）A.双绞线B.同轴电缆C.光纤【问题3】（共4分）图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

【问题4】（共6分）1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。

2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。

3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。

试题二（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】某公司的网络拓扑结构图如图2-1所示。

【问题1】（共5分）为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。

包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。