2017年下半年 网络工程师 真题与答案详解

2017年5月下午网络工程师真题试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。

请结合下图，回答相关问题。

【问题1】（共6分）图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。

（1）—（3）备选答案（每个选项限选一次）A.入侵防御系统（IPS）B.交换机C.负载均衡【问题2】（共4分）图1-1中，介质①处应采用（4），介质②处应采用（5）。

（4）—（5）备选答案（每个选项限选一次）A.双绞线B.同轴电缆C.光纤【问题3】（共4分）图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

【问题4】（共6分）1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。

2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。

3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。

试题二（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】某公司的网络拓扑结构图如图2-1所示。

【问题1】（共5分）为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。

包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。

网络工程师考试试题(含答案)一、选择题A. 应用层B. 表示层C. 会话层D. 传输层答案：DA. 应用层B. 逻辑链路层C. 网络层D. 传输层答案：BA. HTTPB. FTPC. HTMLD. SMTP答案：CA. A类B. B类C. C类D. D类答案：DA. 交换机B. 路由器C. 网桥D. 网关答案：A二、简答题1. 请简述OSI模型和TCP/IP模型的主要区别。

答案：OSI模型是一个理论模型，分为七层，每一层都有其特定的功能和协议。

而TCP/IP模型是一个实际应用模型，分为四层，每一层也有其特定的功能和协议。

OSI模型是一个开放的标准，而TCP/IP模型是一个事实上的标准。

2. 请简述IP地址的分类及其特点。

答案：IP地址分为A、B、C、D、E五类。

A类地址的特点是第一个字节的前8位为网络地址，后24位为主机地址，适用于大型网络。

B类地址的特点是第一个字节的前16位为网络地址，后16位为主机地址，适用于中型网络。

C类地址的特点是第一个字节的前24位为网络地址，后8位为主机地址，适用于小型网络。

D类地址用于多播地址，E类地址为保留地址，用于科研和实验。

3. 请简述网络设备的分类及其作用。

答案：网络设备主要分为交换机、路由器、网桥和网关等。

交换机用于连接多个网络设备，实现数据包的转发。

路由器用于连接不同的网络，实现数据包的转发和路由选择。

网桥用于连接两个或多个局域网，实现数据包的转发。

网关用于连接不同的网络协议，实现数据包的转换和转发。

网络工程师考试试题(含答案)三、填空题1. 网络中，TCP协议负责建立可靠的连接，而UDP协议则负责建立不可靠的连接。

2. 在网络通信中，MAC地址用于标识网络设备的物理地址，而IP 地址则用于标识网络设备的逻辑地址。

3. 网络中的数据包通常通过路由器进行转发，路由器根据目的IP 地址选择合适的路径进行数据包的传输。

4. 网络中的交换机用于连接多个设备，通过MAC地址学习功能实现数据包的转发。

2021下半年网络规划师考试真题及答案-下午卷试题一阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头假设干，组网拓扑如图1-1所示。

访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域效劳器互访。

【问题1】(6分)进展网络平安设计，补充防火墙数据规划表1-3内容中的空缺项。

〔1〕10.96.0.0/12〔2〕-〔3〕10.104.1.0/241，内网地址访问外网，也可以写内网各个网段地址，也可以是会聚后的地址。

.2、内网访问外网上网平安策略，外网不固定所以为- any3、摄像网段访问dmz区域效劳器，目的地址为dmz区域效劳器网段10.106.1.0/24 【问题2】〔8分〕进展访问控制规那么设计，补充SwichA数据规划表1-4内容中的空缺项。

〔4〕10.101.1.0/0.0.0.255〔5〕丢弃〔6〕允许〔7〕any4、无线访客网段不能访问无线管理网段，源为10.101.1.0/245、无线访客无访问业务效劳区需求，固动作为丢弃6、摄像网段需要访问dmz区域效劳器，动作为允许7、摄像网段除了访问dmz区域无其它需求，匹配any动作丢弃【问题3】〔8分〕补充路由规划内容，填写表1-5中的空缺项。

〔8〕10.105.1.1/24〔9〕10.104.1.1/24〔10〕0.0.0.0/0.0.0.0〔11〕10.100.1.18、访客无线终端即指ap终端，那么ap网段为10.105.1.0/249、访问摄像头路由，目的地址为摄像头网段10.104.1.0/2410、ap控制器缺省路由目的地址为any 0.0.0.0/0.0.0.0 下一跳为它的上联设备SwitchA 的GE0/0/8接口地址:10.100.1.111、命令配置的是给ap网段vlan105下发dhcp option43字段地址为10.100.1.2作用是ap接收到此字段根据里面的地址寻找到ac控制器，通过dhcp option43下发ac地址给ap【问题4】〔3分〕配置 SwitchA时，以下命令片段的作用是〔〕[SwitchA] interface Vlanif 105[SwitchA-Vlanif105] dhcp server option 43 sub-option 3 ascii 10.100.1.2 [SwitchA-Vlanif105] quit〔12〕作用是ap接收到此字段根据里面的地址寻找到ac控制器，通过dhcp option43下发ac地址给ap。

软考网络工程师历年试题2017年下半年网络工程师上午试卷• 内存按字节编址，地址从A4000H 到CBFFFH,共有(1)个字节。

若用存储容量为32Kx 8bit 的存储芯片构成该内存，至少需要(2)片。

（1） A . 80K B. 96K C. 160KD. 192K（2） A . 2B. 5C. 8D. 10试题解析：CBFFFH - A4000H + 1 = 28000H = 160K 。

160K / 32K = 5o答案：(1) C (2)B・ 中断响应时间是指(3) o（3） A .从中断处理开始到中断处理结束所用的时间B.从发出中断请求到中断处理结束所用的时间C.从发出中断请求到进入中断处理所用的时间D.从中断处理结束到再次中断请求的时间试题解析：中断处理过程分为两个阶段：中断响应过程和中断服务过程。

中断响应时间是中断响应 过程所用的时间，即从发出中断请求到进入中断处理所用的时间o 答案：C• 若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t 取指= 2ns, t 分析= 2ns, t 执行= lns 。

则100条指令全部执行完毕需ns 。

（4）D. 203100条指令的执行时间二(2 * 100) +3=203o答案：D・ 在单指令流多数据流计算机(SIMD)中，各处理单元必须(5) 。

A. 163B. 183C. 193分析 执行分析执行W试题解析： 取指取指分析 执行（5）A.以同步方式，在同一时间内执行不同的指令B.以同步方式，在同一时间内执行同一条指令C.以异步方式，在同一时间内执行不同的指令D.以异步方式，在同一时间内执行同一条指令试题解析：SIMD （Single Instruction Multiple Datastream,单指令流多数据流）：同一条指令控制多个处理器的运行。

在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。

网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责？A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案：D2. 在OSI模型中，哪一层负责路由选择？A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议？A. TCPB. IPC. UDPD. NetBEUI答案：D4. 以下哪项技术用于在网络中扩展IP地址？A. VLANB. NATC. STPD. OSPF答案：B5. 哪种类型的网络设备用于在不同网络之间转发数据包？B. 路由器C. 防火墙D. 网桥答案：B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素？A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案：ABCDE2. 以下哪些协议属于网络层协议？A. IPB. ICMPC. ARPD. TCPE. UDP答案：ABC3. 在网络故障排查中，哪些工具是常用的？A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案：ABD三、判断题1. 网络工程师需要具备良好的沟通能力。

（对/错）答案：对2. 网络工程师不需要了解网络安全知识。

（对/错）答案：错3. 网络工程师的工作仅限于硬件设备的安装和配置。

（对/错）答案：错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。

答案：网络工程师在网络升级过程中扮演着关键角色。

他们负责评估现有网络架构，确定升级需求，设计新的网络架构，规划升级步骤，确保业务连续性，监督升级实施，并在升级后进行测试和优化。

此外，他们还需要确保升级过程中的网络安全，并提供必要的技术支持。

2. 简述网络工程师如何进行网络性能监控。

答案：网络工程师可以通过多种方式进行网络性能监控，包括使用网络监控工具（如SNMP管理器）来收集网络设备的性能数据，分析网络流量模式，识别性能瓶颈，以及监控网络设备的健康状况。

2017年9月全国计算机等级考试四级笔试试卷网络工程师一、选择题(下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂在答题卡相应位置上，答在试卷上不得分)(1)下列关于宽带城域网汇聚层基本功能的描述中，错误的是A) 汇接接入层的用户流量，进行数据转发和交换B) 根据接入层的用户流量，进行流量均衡、安全控制等处理C) 提供用户访问Internet所需要的路由服务D) 根据处理结果把用户流量转发到核心交换层(2)下列关于光以太网技术特征的描述中，错误的是A) 能够根据用户的需求分配带宽B) 以信元为单位传输数据C) 具有保护用户和网络资源安全的认证和授权功能D) 提供分级的QoS服务(3)下列关于RPR技术的描述中，错误的是A) RPR能够在30ms内隔离出现故障的结点和光纤段B) RPR环中每一个结点都执行SRP公平算法C) 两个RPR结点之间的裸光纤最大长度为100公里D) RPR的内环和外环都可以传输数据分组与控制分组(4)Cable Modem上行速率在A)64Kbps-200KbpsB)200Kbps-10MbpsC)10Mbps-20MbpsD)20Mbps-36Mbps(5)下列关于路由器技术指标的描述中，错误的是A) 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B) 高性能路由器一般采用共享背板的结构C) 丢包率是衡量路由器超负荷工作的性能指标之一D) 路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上(6)一台交换机具有48个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A) 8.8GbpsB) 12 GbpsC) 13.6 GbpsD) 24.8 Gbps(7)若服务器系统可用性达到99.99%，那么每年的停机时间必须小于A) 4分钟B) 10分钟C) 53分钟D) 106分钟(8)IP地址192.168.15.136/29的子网掩码可写为A) 255.255.255.192B) 255.255.255.224C) 255.255.255.240D) 255.255.255.248(9)下图1是网络转换NAT的一个实例图1根据图中信息，标号为4的方格中的内容应为A)S=135.2.1，180 B)S=135.2.1.1，80D=202.0.1.1，5001 D=192.168.1.1，3342C)S=202.0.1.1，5001 D)S=192.168.1.1，3342D=135.2.1.1，80 D=135.2.1.1，80(10)某企业分配给产品部的IP地址块为192.168.31.192/26，分配给市场部的IP地址块为192.168.31.160/27，分配给财务部的IP地址块是192.168.31.128/27，那么这三个地址经过聚合后的地址为A) 192.168.31.0/25B) 192.168.31.0/26C)192.168.31.128/25D) 192.168.31.128/26(11)下列对IPv6地址FF60：0：0601：BC：0：0：05D7的简化表示中，错误的是A) FF60：：601：BC：0：0：05D7B) FF60：：601：BC：：05D7C)FF60：0：0：601：：BC：：05D7D) FF60：0：0：601：BC：：05D7(12)下列关于外部网关协议BGP的描述中，错误的是A) BGP是不同自治系统的路由器之间交换路由信息的协议B) 一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C) BGP协议交换路由信息的结点数是以自治系统数为单位的D) BGP-4采用路由向量协议(13)R1、R2是一个自治域系统中采用RIP路由协议的两个相邻路由器，R1路由表如下图2所示，R1收到R2发送的如下图3的(V，D)报文后，R1更新的三个路由表项中距离值从上到下依次为A)0、4、3B)0、4、4C)0、5、3D)0、5、4(14)下列关于OSPF协议的描述中,错误的是A)对于规模很大的网络，OSPF协议通过划分区域来提高路由更新收敛速度B)每一个区域OSPF拥有一个32位的区域标识符C)在一个OSPF区域内部的路由器可以知道其他区域的网络拓扑D)在一个区域内的路由器数一般不超过200个(15)下列关于IEEE802.1D生成树协议(STP)的描述中，错误的是A)STP是一个数据链路层的管理协议B)STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C)网桥协议数据单元BPDU携带有RootID，RootPath Cost、BridgeID等信息D)通知拓扑变化的BPDU长度不超过35B(16)在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是A)卷道布线B)架空布线C)直埋布线D)地下管道布线(17)对于还没有设备管理地址的交换机，应采用的配置方式是A)ConsoleB)telnetC)TFTPD)IE(18)一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为A)4096B)8192C)10240D)16384(19)下列关于VLAN标识的描述中，错误的是A)VLAN通常用VLAN号与VLAN名来标识B)IEEE802.IQ标准规定VLAN号用32位表示C)以太网的VLAN号范围为1～1000D)缺省VLAN名根据VLAN号生成(20)两台交换机相连，要求两个连接端口工作在全双工通信方式下，若端口的通信方式为缺省的duplex auto，有时会出现大量丢包现象，这时，需要重新配置端口的通信方式，其正确的配置语句是A)duplex full duplex halfB)duplex half duplex fullC)duplex half duplex halfD)duplex full duplex full(21)如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access-list命令是A)access-list 100 deny udp any any lt 1434B)access-list 100 deny udp any any gt 1434C)access-list 100 deny udp any any eq 1434D)access-list 100 deny udp any any neq 1434(22)在配置路由器远程登录口令时，路由器必须进入的工作模式是A)特权模式B)用户模式C)接口配置模式D)虚拟终端配置模式(23)在Cisco路由器上用write memory命令可以将路由器的配置保存到A)TETP ServerB)Falsh MemoryC)NVRAMD)RAM(24)下面是某路由器的DHCP配置信息ip dhcp exeluded-address 182.105.246.2 182.105.246.10}ip dhcp pool 246network 182.105.246.0 255.255.255.0default-router 182.105.246.1domain-name dms-server 182.105.129.26 182.105.129.27 222.112.7.13lease 0.5根据上述信息，DHCP客户端不可能从服务器获得的IP地址是A)102.105.246.5B)182.105.246.11C)182.105.246.192D)182.105.246.254(25)用无线局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是A)路由器B)APC)无线网桥D)无线路由器(26)采用本地配置方式对Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入的IP地址是A)10.0.0.1B)127.0.0.1C)172.16.0.1D)192.168.0.1(27)在安装和配置无线接入点时，不需要向网络管理员询问的信息是A)系统名B)对大小写敏感的服务集标识C)ISP isqlD)接入点与PC不在同一个子网时的子网掩码与默认网关(28)下列关于Windows2003系统DNS安装、配置与测试方法的描述中，错误的是A)Internet 根DNS 服务器在安装时需要手动加入到系统中B)DNS 服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C)生机资源记录的生存默认值是3600秒D)通过DNS 服务器属性对话框可以对DNS 服务器进行简单测试与递归查询测试(29)下列关于DHCP服务器客户机的交互过程中，错误的是A)DHCP 客户机广播“DHCP 发现”消息时使用的源IP地址是127.0.0.1B)DHCP服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP供给”消息C)DHCP客户机收到“DHCP 发现”消息后向DHCP服务器请求提供IP地址D)DHCP服务器广播“DHCP 发现”消息，将IP地址分配给DHCP客户机(30)下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是A)在快速设置向导中，可以输入用户名、域名与用户密码B)Winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等C)在用户和组管理界面中可以进行增删用户，修改用户配置等D)在域名设置界面中可以增删域和修改域参数(31)在Windows 2003中使用IIS建立Web站点设置选项时不属于性能选项的是A)带宽限制B)客户端Web连接数量不受限制C)连接超时时间限制D)客户端Web连接数量限制(32)下列选项中，不是Serv-U FTP服务器常规选项的是A)最大上传速度B)最大下载速度C)最大用户数D)最大文件长度(33)常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方法由多到少的顺序为A)完全备份、增量备份、差异备份B) 完全备份、差异备份、增量备份C)增量备份、差异备份、完全备份D)差异备份、增量备份、完全备份(34)如果一台Csico PIX525防火墙有如下配置Pix525(config)#nameeif ethernet0 outside security VAL1Pix525(config)#nameeif ethernet1 inside security VAL2Pix525(config)#nameeif ethernet2 DMZ security VAL3那么通常VAL1、VAL2、VAL3的取值分别是A)0、50、100B)0、100、50C)100、0、50D)100、50、0(35) 应用入侵防护系统(AIPS)一般部署在A)受保护的应用服务器前端B)受保护的应用服务器中C)受保护的应用服务器后端D)网络的出口处(36)下列关于常见网络版病毒系统的描述中，错误的是A)管理控制台既可以安装在服务器端，也可以安装在客户端B)客户端的安装可以采用脚本登录安装方式C)系统的升级可以采用从网站上下载升级包后进行手动升级的方式D)系统的数据通信端口是固定的(37)在Windows 2003中，用于显示域列表、计算机列表的DOS命令是A)nbtsat-aB)ipconfig/allC)netstat-aD)net view(38)在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息Tracing route to [72.5.124.61]over a maximum of 30 hops：1 <1 ms <1 ms <1 ms 202.113.64.1292 202.113.64.129 reports：Destination net unreachable.Trace complete分析上述信息，会造成这种现象的原因是A)该计算机IP地址设置有误B)该计算机设置的DNS服务器工作不正常C)相关路由器上进行了访问控制D)服务器工作不正常(39)攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。

9月计算机四级考试网络工程师测试题附答案2017年9月计算机四级考试网络工程师测试题（附答案）2017年下半年计算机四级考试时间在九月份。

你备考的怎样呢?你知道计算机四级网络工程师考试都考哪些知识吗?为了方便考生更好的备考计算机四级案例工程师考试。

下面是店铺为大家带来的计算机四级考试网络工程师练习题，欢迎阅读。

一、选择题1.以下关于网络运行环境的描述中，哪个是错误的__C___。

A)网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件B)它主要包括机房与电源两部分C)机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D)关键的网路设备(如核心交换路由器、交换机)对供电的要求是很高的，必须保证专用的UPS系统供电2.支持信息系统的网络包括。

___B__Ⅰ.网络传输基础设施II.数据库管理系统 III.网络设备IV.网络软件开发工具A)Ⅰ和IIB)Ⅰ和IIIC)II和IVD)Ⅰ、II和III3.电子商务系统、企业管理信息系统等属于___A__。

A)网络应用系统B)数据库管理系统C)网络操作系统D)网络安全系统4.以下是关系数据库的是___B__。

A)WindowsNTServerC)MSExchangeServerD)PDM5.__C___类网络数据传输负荷重，对网络数据的实时性要求高。

A)MIS/OA/Web类应用B)FTP/CAD类应用C)多媒体数据流文件D)模拟信号6.为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、__D___、异地备份与恢复措施及保证关键设备的冗余。

A)实时监控B)队列管理C)性能管理D)双机容错7.以下有关网络关键设备选型的说法中，错误的是___B__。

A)网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品B)所有设备一定要留有一定的余量，使系统具有可扩展性(正确：主干设备)C)根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。

2017年下半年网络工程师真题+答案解析上午选择题2017年11月11日考试1、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。

A. 操作系统B. 程序员调度C. 硬件自动D. 用户软件答案：C： cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。

cache和主存之间的映射由硬件自动完成。

2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。

若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。

A. 4B. 8C. 9D. 33答案： C3、内存按字节编址。

若用存储容量为32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。

A. 4B. 8C. 16D. 32答案：B：存储区域空间为：DFFFF-A0000+1=40000H。

4、计算机系统的主存主要是由（）构成的。

A. DRAMB. SRAMC. CacheD. EEPROM答案：A：DRAM动态随机存取存储器，最为常见的系统内存。

为了保持数据，DRAM必须周期性刷新。

5、计算机运行过程中，CPU 需要与外设进行数据交换。

采用（）控制技术时，CPU与外设可并行工作。

A. 程序查询方式和中断方式B. 中断方式和DMA 方式C. 程序查询方式和DMA 方式D. 程序查询方式、中断方式和DMA 方式答案：B：程序查询方式是按顺序执行的方式，由CPU 全程控制。

因此不能实现外设与CPU的并行工作。

中断方式，在外设做好数据传送之前，CPU可做自己的事情。

发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。

而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。

6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。

2017年下半年网络工程师考试下午真题（专业解析+参考答案）1、试题一（共 20 分）阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1-1表1-1问题内容：【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

表1-2注：Local表示防火墙本地区域；srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（）和（）。

【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

表1-3【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。

2、试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

图2-1问题内容：【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行（）策略，可以将外部用户的访问负载平均分配到三台服务器上。

2017年计算机四级《网络工程师》过关练习试题及答案（4）一、选择题1. 分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发交付机制。

根据分组的目的IP地址与源IP地址是否属于同一个子网来判断，可将分组转发分为和A _A）直接转发和间接转发B）内部转发和外部转发C）网内转发和网外转发D）独立转发和协同转发2. 以下有关路由选择算法的说法中，错误的是____ C ___A）一般来说，跳数越少的路径越好。

B）开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽有关。

C）在实际网络中，一定能够找出的路由选择算法。

D）路由选择算法应尽量简单3. 当网络的通信量发生变化时，算法能够自动改变路由，以均衡链路的负载。

这表现出路由选择算法的 ___ D __ 。

A）正确性B）稳定性C）低开销D）稳健性4. 在In ternet中，路由器采用驱动的路由选择算法 ____ A__A）表B）数据流C）距离D）状态5. 从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为两大类—C___。

A）局部路由选择算法和全局路由选择算法B）固定路由选择算法与变化路由选择算法C）静态路由选择算法与动态路由选择算法D）稳定路由选择算法与适应路由选择算法6. 以下有有关路由表的说法中，错误的是____ D___ 。

A）路由表可以分为静态路由表和动态路由表。

B）静态路由表由人工方式建立，网络结构变化时，无法自动更新。

C）动态路由表由系统自动运行动态路由选择协议，可以自动更新结构D) 静态路由表很少用到，已经被动态路由表取代。

7. 以下项不是提高路由选择效率的方法之一—D—。

A) 下一跳路由选择B) 特定网络路由选择C) 特定主机路由选择D) 随机路由选择8. 设有下面4 条路由：172.18.129.0/24、172.18.130.0/24、172.18.132.0/24 和172.18.133.0/24 ，如果进行路由汇聚，能覆盖这4条路由的地址是 A _A) 172.18.128.0/21B) 172.18.128.0/22C) 172.18.130.0/22D) 72.18.132.0/239. 设有下面4 条路由：10.1.193.0/24、10.1.194.0/24、10.1.196.0/24 和10.1.198.0/24，如果进行路由汇聚，覆盖这4条路由的地址是 ____ A__。

2016下半年网络工程师考试真题及答案-上午卷●在程序运行过程中，CPU 需要将指令从内存中取出来并加以分析和执行。

CPU 依据（1）来区分在内存中以二进制编码形式存放的指令和数据。

（1）A.指令周期的不同阶段 B.指令和数据的寻址方式C.指令操作码的译码结果D.指令和数据所在的存储单元【解析】：冯·诺依曼计算机中指令和数据均以二进制形式存放在存储器中，CPU 区分它们的依据是指令周期的不同阶段。

【参考答案】：A●计算机在一个指令周期的过程中，为从内存中读取指令操作码，首先要将（2）的内容送到地址总线上。

（2）A.指令寄存器（IR） B. 通用寄存器（GR）C. 程序计数器（PC）D. 状态寄存器（PSW）【解析】：程序计数器（PC）用于存放下一个指令的地址。

计算机执行程序时，在一个指令周期的过程中，为了能够从内存中读指令操作码，首先是将程序计数器(PC)的内容送到地址总线上。

【参考答案】：C●设16 位浮点数，其中阶符1 位、阶码值6 位、数符1 位、尾数8 位。

若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。

中【解析】：一个浮点数a 由两个数m 和e 来表示：a = m × b^e ，其中e 是阶码，m 是尾数，b 是基数（通常是2）。

9●已知数据信息为16 位，最少应该附加（4）位校验位，以实现海明码纠错。

（4）A. 3 B. 4 C. 5 D. 6【解析】：如果对于m 位的数据，增加k 位冗余位，则组成n=m+k 位的纠错码。

实现海明码纠k错，必须满足m+k+1≤2本题中m=16,则k 的最小值为5.【参考答案】：C●将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指 = 4∆t、分析时间t分析 = 2∆t、执行时间t执行 = 3∆t，则执行完 100 条指令，需要的时间为（5）∆t。

（5）A. 200 B. 300 C. 400 D. 405【解析】：按流水线方式执行总时间为：（4△t+2△t+3△t）+（100-1）*4△t=405△t【参考答案】：D●在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。

2017年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【参考答案】（1）、192.168.99.0/24（2）、200.1.1.1/32（3）、0.0.0.0/0或any【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【参考答案】4-5 隧道的源目IP地址。

【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【参考答案】（6）、99（7）、192.168.104.0/0.0.0.255（8）、deny【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

【参考答案】（9）、access（10）、VLAN 10试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

2017年下半年网络工程师真题+答案解析上午选择题2017年11月11日考试1、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。

A. 操作系统B. 程序员调度C. 硬件自动D. 用户软件答案：C：cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。

cache和主存之间的映射由硬件自动完成。

2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。

若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。

A. 4B. 8C. 9D. 33答案：C3、内存按字节编址。

若用存储容量为32Kx8bit 的存储器芯片构成地址从A0000H 到DFFFFH的内存，则至少需要（）片芯片。

A. 4B. 8C. 16D. 32答案：B：存储区域空间为：DFFFF-A0000+1=40000H。

4、计算机系统的主存主要是由（）构成的。

A. DRAMB. SRAMC. CacheD. EEPROM答案：A：DRAM动态随机存取存储器，最为常见的系统内存。

为了保持数据，DRAM必须周期性刷新。

5、计算机运行过程中，CPU 需要与外设进行数据交换。

采用（）控制技术时，CPU与外设可并行工作。

A. 程序查询方式和中断方式B. 中断方式和DMA 方式C. 程序查询方式和DMA 方式D. 程序查询方式、中断方式和DMA 方式答案：B：程序查询方式是按顺序执行的方式，由CPU全程控制。

因此不能实现外设与CPU 的并行工作。

中断方式，在外设做好数据传送之前，CPU可做自己的事情。

发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU 和外设的并行。

而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。

6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。

2017年全国计算机等级考试四级网络工程师笔试试题及答案必考题（出题率≥90%，共37分）一、选择题部分（共9题，9分）（1）ITU标准OC-12的传输速率为A）51.84Mbps B)155.520Mbps C）622.080Mbps D）1.244Gbps选C。

解此类题所用知识点：无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。

该建议分为两个部分：①OC-3，155.520 Mbps的对称业务；②上行OC-3,155.520Mbps，下行OC-12，622.080Mbps的不对称业务。

2、一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为A）4.4Gbps B）6.4Gbps C）6.8Gbps D）8.8Bbps选D。

解题过程详解：总带宽为24×100×2+2×1000×2=8800Mbps=8.8Gbps此类题在2009年9月出现一次特殊题目：(2009.9)一台接入层交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为A）0.8Gbps B）1.6Gbps C）2.4Gbps D）3.2Gbps选B。

端口的工作状态为全双工，上联带宽大于等于下联带宽，即16×1000=16000Mbps=1.6Gbps解此类题所用知识点：全双工端口带宽的计算方法是：端口数×端口速率（如果为自适应端口，选择速率大的值）×2。

3、若服务器系统年停机时间为50分钟，那么系统可用性至少达到A）99% B）99.9% C）99.99% D）99.999%选B。

若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于A）5分钟B）10分钟C）53分钟D）106分钟选A。

解此类题所用知识点：如果系统可用性达到99.9%，那么每年的停机时间≤8.8小时；系统可用性达到99.99，那么每年的停机时间≤53分钟；系统可用性达到99.999%，那么每年的停机时间≤5分钟。

2017年下半年网络工程师考试上午真题（专业解析+参考答案）1、在程序的执行过程中， Cache与主存的地址映射是由（）完成的。

A、操作系统B、程序员调度C、硬件自动D、用户软件2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。

若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。

A、4B、8C、9D、333、内存按字节编址。

若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。

A、4B、8C、16D、324、计算机系统的主存主要是由（）构成的。

A、DRAMB、SRAMC、CacheD、EEPROM5、计算机运行过程中，CPU 需要与外设进行数据交换。

采用（）控制技术时，CPU与外设可并行工作。

A、程序查询方式和中断方式B、中断方式和 DMA 方式C、程序查询方式和 DMA 方式D、程序查询方式、中断方式和 DMA 方式6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。

A、注册商标专用权B、该光盘的所有权C、该软件的著作权D、该软件的所有权7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。

完成该项目的最少时间为（）。

由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时间为（）天。

A、11B、18C、20D、21A、11B、18C、20D、219、以下关于程序设计语言的叙述中，错误的是（）。

A、脚本语言中不使用变量和函数B、标记语言常用于描述格式化和链接C、脚本语言采用解释方式实现D、编译型语言的执行效率更高10、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。

A、JDBCC、CGID、COM11、下图所示的调制方式是（），若数据速率为1kb/s ，则载波速率为（）Hz。