软考网络工程师必过教程

第6章广域网基本要求：了解广域网的特点、服务类型及实现方式；了解常见的广域网设备；了解若干典型的广域网协议和技术，包括PPP、ISDN、ATM、帧中继和SDH技术等。

本章难点：无教学时数与实验：３－４学时，无实验。

上一章我们学习了关于局域网的知识，本章将介绍有关广域网技术的知识。

广域网是一个地理覆盖范围超过局域网的数据通信网络。

如果说局域网技术主要是为实现共享资源这个目标而服务，那么广域网则主要是为了实现广大范围内的远距离数据通信，因此广域网在网络特性和技术实现上与局域网存在明显的差异。

6.１广域网概述6.1.1 广域网的特点与局域网相比，广域网的特点非常明显。

首先是广域网的地理覆盖范围至少在上百公里以上，远远超出局域网通常为几公里到几十公里的小覆盖范围；其次，如前所述，局域网主要是为了实现小范围内的资源共享而设计的，而广域网则主要用于互连广泛地理范围内的局域网；第三，局域网通常采用基带传输方式，而广域网为了实现远距离通信通常要采用载波形式的频带传输或光传输。

第四，与局域网的私有性不同，广域网通常是由公共通信部门来建设和管理的，他们利用各自的广域网资源向用户提供收费的广域网数据传输服务，所以其又被称为网络服务提供商，用户如需要此类服务需要向广域网的服务提供商提出申请；第五，在网络拓扑结构上，广域网更多的采用网状拓扑，其原因在于广域网由于其地理覆盖范围广，因此网络中两个节点在进行通信时，数据一般要经过较长的通信线路和较多的中间节点，这样以来中间节点设备的处理速度、线路的质量以及传输环境的噪声都会影响广域网的可靠性，采用基于网状拓扑的网络结构，可以大大提高广域网链路的容错性。

6.1.2 广域网服务的实现模型当用户向服务提供商申请广域网服务时，需要购买一些连接广域网所需的基本设备，图6.1给出了实现广域网服务的一般模型，图中相关设备和术语的说明如下：z用户端设备CPE(customer premises equipment)：物理上放置在用户一侧的设备，包括属于用户的设备或服务提供商放置在用户侧的设备。

网络工程师重点目录网络基础................................ 错误!未定义书签。

第一章数据通信基础 ................................ - 3 - 第二章局域网技术 .................................. - 5 - 第三章广域网和接入网技术 ......................... - 16 - 第四章因特网 ...................................... - 22 - 第五章路由器与交换配置 ............................ - 32 - 第六章网络安全 .................................... - 46 - 第七章网络管理 ................................... - 53 - 第八章计算机基础知识 ............................. - 66 -第一章 数据通信基础一、基本概念码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。

若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则极限数据速率为22log 2log N N R B W ==有噪声的极限数据速率为(1)2log S N C W += 1010log S N dB =其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒编码：单极性码：只有一个极性，正电平为0，零电平为1；级性码：正电平为0，负电平为1；双极性码：零电平为0，正负电平交替翻转表示1。

这种编码不能定时，需要引入时钟归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。

【软考网络工程师教程-成功笔记】第5章无线通信网无线通信网包括面包语音通信的移动电话系统以及面向数据传输的无线局域网和无线广域网。

5.1 移动通信移动是最方便的个人通信工具。

从第一代（1G）到第三代（3G）移动通信系统都是针对语音通信设计的，只有4G才能与Internet无缝的集成。

5.1.1蜂窝通信系统1978年，美国贝尔实验室开发了高级移动电话系统（AMPS），采用模拟制式的频分双工（FDD）技术，用一对频率分别提供上行和下行信道。

AMPS采用蜂窝技术解决了公用移动通信系统所面临的大容量要求与频谱资源限制的矛盾。

蜂窝系统把一个地理区域划分成若干个称为蜂窝的小区（cell），因此移动电话也叫做蜂窝电话（Cellular Phone）。

在模拟移动电话系统中，一个话音连接要占用一个单独的频率。

如果把通信网络覆盖的地区划分成一个一个的小区，则在不同小区之间就可以实现频率复用。

在图5-1中，一个基站覆盖的小区用一个字母来代表，在一个小区内可以用一组频率一组用户进行通话。

相邻小区不能使用相同的通信频率，同一字母（例如A）代表的小区可以使用同样的通信频率。

从图中可以看出，使用同样频率的小区之间有两个频率不同的小区作为分隔，要增加频率的复用程序，可以把小区划分的更小，这样一来，有限的频率资源就可以容纳更多的用户通话了。

5.1.2 第二代移动通信系统第二代移动通信系统是数字蜂窝电话，我国采用有GSM系统和CDMA系统。

1.全球移动通信系统GSMGSM系统工作在900~1800MHz频段，无线接口采用TDMA技术，提供语音和数据业务。

图5-2中的每一行表示一个宽带为200Khz单工信道，GSM系统有124对这样的单工信道（上行链路890~915MHz），每一个信道采用时分多路（TDMA）方式可支持8个用户会话，在一个蜂窝小区同时通话的用户数为124*8=992。

2.码分多址技术美国高通公司的第二代数字蜂窝移动通信系统工作在800MHz频段，采用码分多址（CDMA）技术提供话音和数据业务。

网络工程师学习路线整理本人刚刚考过，对于网络工程师考试还是很有感触的。

学习网络，主要学习的就是协议，首先学习TCP/IP五层模型，了解TCP/IP每一层的协议，数据包和数据走向，然后开始学习思科二层交换机学起，vlan，vtp，stp，三层交换机，然后学习思科的路由器，大部分全部是协议，命令是固定的你只要记住就好了。

网上有的是命令，你主要了解每一个协议以及配置方法就可以了，不需要英语很好。

最后是设备的日志和检测，这个需要也是需要你了解各个协议和配置内容来解决问题，至于你要参加认证，还是需要去培训，因为很多细节是你自学很难找到的。

下面来分享一下我的学习之路吧！1、看一遍普通的计算机教材（好懂的那种，像谢希仁的计算机网络，绝对不是雷震甲的那本指定教材，太难懂，大可以不买），对计算机网络有个大概了解，当然也可以不看这样的教材，而是看看希赛的视频，我是看雷震甲那本教材看不下去，看了一遍2007版的希赛视频（网上有免费下的），有人说过时了，其实我觉得还可以。

2、一定买一本施游的《网络工程师考试冲刺指南》，我用的是盗版的，不是“新修订版”，上面是徐锋主编，后来看到新版的是施游主编，也不知道为什么，反正差不多，把这本书一定多看几遍，着重记忆中间的黑体字，多阅读几遍路由器，交换机的配置代码，包括书中哪些弹出窗口的细节。

3、买一本历年试题解析，当看过几遍“冲刺指南后”会发现历年试题基本都是见过的或者似曾相识的，仔仔细细做过几套后，不妨用希赛的模拟软件测测会发现早上的试题已经不成问题。

4、资料已经足够了，下午的试题其实也就那几个关键点：几种服务器配置，路由器配置，交换机配置，Linux的几种常见命令……“冲刺指南”里面归纳的很好。

如果时间充足大可以用Cisco Packet Tracer练练各种配置命令，非常有用。

希望能对广大考友有所帮助，祝大家考试顺利！。

【软考网络工程师教程-成功笔记】第2章数据通信基础2.1数据通信的基本概念（了解）通信的目的就是传递信息。

通信中产生和发送信息的一端叫做信源，接收信息的一端叫做信宿，信源和信宿之间的通信线路称为信道。

图2-1 通信系统模型2.2信道特性2.2.1信道带宽（10下15，13下15，14下15，15下15，16上14，17上12，13）在模拟信道：带宽W=f2-f1，其中f1是信道能通过的最低频率，f2是信道能通过的最高频率，单位是赫兹（Hz）。

在数字信道：数字信道是一种离散信道，带宽决定了信道能达到的最高数据传输速率。

码元：一个数字脉冲称为一个码元。

---相同时间间隔（可理解为是钟周期）相同的信号。

码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T秒，则码元速率为B=1/T。

单位叫波特（Band）。

（09下）尼奎斯特采样定理：在一个理想的（即没有噪声的环境）信道中，若信道带宽为W，则最大码元速率为：B=2W（Baud），其数据速率取决于1码元携带的比特数，这是由信道的物理特性决定的。

码元携带的信息量n与码元种类N关系为n=log2N，则极限数据速率为R=Blog2N=2Wlog2N香农定理：在一个噪声信道的极限数据速率和带宽之间的关系。

极限数据速率公司为C=Wlog2(1+S/N) 分贝与信噪比关系：dB=10log10S/N其中W为带宽，S为信号平均功率，N为噪声平均功率，S/N为信噪比【真题2010年下半年】●设信道采用2DPSK调制，码元速率为300波特，则最大数据速率为（15）b/s。

（15）A.300 B. 600 C. 900 D. 1200【解析】：P292DPSK二进制差分相移键控常简称为二相相对调相，代表一个码元携带的信息量为2位。

R=B*log2(N)=300*log2(2)=300bps （R为最大数据速率、B为码元速率）【参考答案】：（15）A【真题2017年上半年】●电话信道的频率为0~4KHz，若信噪比为30dB，则信道容量为（12）kb/s，要达到此容量，至少需要（13）个信号状态。

全国软考网络工程师必背知识点
一、网络概念
1、网络：两台或多台计算机通过物理媒体(网线、无线、光缆等)相
互连接而形成的统一的广域网络及其上的应用服务；
2、主机：可独立工作的计算机系统，在网络中的主机也可以叫做站
点或节点，主机由CPU、内存、存储器、网络接口卡等组成；
3、用户：主机上的每一个有用户账号的用户，都可以称为网络用户；
4、物理媒体：将两台或多台计算机连接在一起的网络设备，如网线、无线、光纤等；
5、网络通信：在网络中，主机可以通过物理媒体来传送和接收数据，进而实现计算机之间的通信；
6、网络服务：用来实现网络通信的服务，如FTP服务、Telnet服务、SMTP服务、DNS服务、DHCP服务等；
7、路由：网络设备之间通信时，负责将数据包从一个网络发送到另
一个网络的设备，称为路由器；
8、环回：将一个节点发出的报文在网络环中传播，并最终由同一节
点接收的过程，称为环回；
9、子网：将网络按照IP地址划分成若干个子网，一个子网也可以称
为一个网段，同一个子网中的节点可以直接互相通信；
二、组网技术
1、OSI/RM：OSI/RM(Open System Interconnection Reference Model)是一种标准的网络参考模型，它是计算机网络通信中所使用到的一种结构化方法。

软考考试备考方法和技巧软考是国家职业资格认证的一项重要考试，对于提升软件工程师的专业水平和职业发展具有重要意义。

为了帮助考生顺利备考软考，下面我将介绍一些备考方法和技巧。

一、充分了解考试内容和要求1. 熟悉考试大纲：在备考过程中，要仔细研读软考的考试大纲，了解考试的内容范围和重点。

根据大纲制定备考计划，有针对性地进行复习。

2. 查阅教材和资料：软考的考试内容涉及软件工程的各个方面，包括软件需求、软件设计、软件测试等。

要认真阅读相关教材和资料，掌握基本概念和原理。

3. 制定复习计划：根据考试时间和个人情况，制定合理的复习计划。

将复习内容分成小块，每天安排一定的时间进行复习，保证全面而有序地掌握知识。

二、合理安排复习时间和计划1. 分配时间：根据考试的时间安排，合理分配复习时间。

将复习时间分为长期复习和临时复习两个阶段，确保复习的全面性和深入性。

2. 制定计划：根据考试的内容和重点，制定详细的复习计划。

将复习内容分成小块，每天安排一定的时间进行复习，确保每个知识点都得到充分的复习和掌握。

3. 留出时间冲刺：在考试前的最后一段时间，留出时间进行冲刺复习。

重点复习重要知识点和难点，做好模拟题和真题的练习，提高应试能力。

三、做好笔记和总结1. 做好笔记：在复习过程中，要做好笔记。

将重要的知识点和关键概念记录下来，形成自己的复习资料。

通过整理和归纳，加深对知识的理解和记忆。

2. 总结归纳：在复习过程中，要及时总结归纳。

将复习过的知识点进行梳理和总结，形成自己的知识框架和思维导图。

通过总结归纳，加深对知识的理解和应用。

四、多做练习题和模拟考试1. 做练习题：在复习过程中，要多做练习题。

选择与考试内容相符的练习题，加强对知识点的巩固和应用。

通过做题，提高解题能力和应试能力。

2. 模拟考试：在考试前，要进行模拟考试。

选择与真实考试相似的题型和难度的试卷，模拟真实考试环境进行考试。

通过模拟考试，熟悉考试流程和节奏，提高应试能力和心理素质。

香农定理与奈奎斯特定理问题：数据速率即数据传输率，是单位时间内在信道上传送的信息（位数）。

香农定理香农定理总结出有噪声信道的极限数据速率：在一条带宽为W（HZ），信噪比为S/N的有噪声信道的极限数据速率Vmax为：Vmax=W log2(1+S/N) 单位(b/s)分贝与信噪比的关系为：dB=10log10S/N dB的单位为分贝例：设信道带宽为4kHz，信噪比为30dB，按照香农定理，信道的最大数据传输速率约等于？解：1，根据题意例出香农定理算式：Vmax=Wlog2(1+S/N)2, 例出信噪比关系：dB=10log10S/N3, 计算30dB=10log10S/N 则S/N=10004，Vmax=4Khz log2(1+1000)=4000x10 =40000b/s=40kb/s注意：此处出现单位换算一次，1 kb/S=1000b/s尼奎斯特定理有限带宽无噪声信道的极限波特率，成为尼奎斯特定理，若信道带宽为W（HZ）,则最大码元速率（波特率）为：B=2W（baud）码元的信息量n与码元的种类数N有如下关系，数据速率= 码元速率(波特率)*码元携带的信息量n=log2N所以，由尼奎斯特定理可得：Vmax=B long2N=2 w log2N 单位（b/s）例：设信道带宽为3400Hz，调制为 4 种不同的码元，根据Nyquist 定理，理想信道的数据速率为？解：1，根据题意例出尼奎斯特定理算式：Vmax=2 W long 2N2, 直接套入数字：Vmax=2x3400xlog2(2次方)3, Vmax=2x3400x2=13600b/S=13.6kb/s注意：此处出现单位换算一次，13600b/s=13.6kb/2例1：设信道采用2DPSK调制，码元速率为300波特，则最大数据速率为解：Vmax=B long2N=300x1=300b/s例2：在异步通信中，每个字符包含1位起始位，7位数据位，1位奇偶效验位和两位终止位，若每秒传送100个字符，采用4DPSK调制，则码元速率为？有效数据速率为？解：1，根据题意计算数据速率为（1+7+1+2）*100=1100b/s2，由尼奎斯特定理得出，1100b/s=B*log2^43，B=1100/2=550baud4, 有效数据速率，即单位时间内传输的数据位，即7*100=700b/SE1与T1问题E1载波基本帧由32个子信道组成，其中30个子信道用于传送话音数据，2个子信道CH0和CH16用于传送控制命令，该基本帧的传送时间为125us。

网络工程师学习笔记第一章计算机基础知识一、硬件知识1、计算机系统的组成包括硬件系统和软件系统硬件系统分为三种典型结构：(1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构中央处理器CPU包含运算器和控制器。

2、指令系统指令由操作码和地址码组成。

3、存储系统分为主存—辅存层次和主存—Cache层次Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。

计算机中数据的表示Cache的基本结构：Cache由存储体、地址映像和替换机构组成。

4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。

5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。

6、磁盘容量记计算非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）7、数据的表示方法原码和反码[+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11)正数的原码=正数的补码=正数的反码负数的反码：符号位不变，其余位变反。

负数的补码：符号位不变，其余位变反，最低位加1。

二、操作系统1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。

2、功能：是计算机系统的资源管理者。

3、特性：并行性、共享性4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。

5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。

6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。

7、作业分为三种状态：提交状态、后备运行、完成状态。

8、产生死锁的必要条件：(1)、互斥条件：一个资源一次只能被一个进程所使用；(2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占；(3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源；(4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。

一、考试范围
计算机网络工程师考试范围主要包括以下几个方面：
1、网络理论：包括OSI/TM参考模型、TCP/IP协议、网络编程、网
络设备(如路由器、交换机)以及网络安全相关知识。

2、宽带技术：包括宽带安装实施配置、宽带网络规划、虚拟专网(VPN)技术实施及安全配置等常见宽带技术相关知识。

3、数据网络技术：包括电路、节点、链路访问（X25/ISDN/FR）及数
据网络环境下的TCP/IP实施及应用。

4、网络服务管理：包括服务质量(QoS)技术、计算机网络环境下的系
统管理、安全、性能管理以及计算机网络上的服务管理。

5、网络设备及交换机：包括网络设备运行原理（BGP、RIP、OSPF）、路由器和交换机实施、网络安全及性能优化等网络设备及交换机相关知识。

6、网络安全：包括木马、病毒与防病毒、防火墙及入侵检测(IDS)、
网络安全实施、网络安全标准及策略、安全管理等网络安全相关知识。

7、网络管理：包括计算机网络管理理论，网络管理规划，网络性能
管理，网络安全管理，网络监控及网络运行管理等网络管理相关知识。

8、其他：包括网络质量，网络通信安全技术。

全国软考网络工程师知识点一、计算机网络基础知识1.计算机网络的基本概念和发展历史2.网络协议与标准3.OSI参考模型和TCP/IP协议族4.数据链路层的实现和功能5.网络层的实现和功能6.传输层的实现和功能7.应用层的实现和功能8.局域网的实现和功能9.域名系统（DNS）和动态主机配置协议（DHCP）10.网络设备的构成和功能，如路由器、交换机等二、网络传输与交换技术1.数据传输的基本概念和原理2.电路交换与分组交换3.传输控制协议（TCP）和用户数据报协议（UDP）4.网络拓扑结构和网络传输方式5.虚拟专用网（VPN）的实现和应用6.路由协议和路由器的配置7.VLAN和广域网接入技术三、网络安全技术1.网络攻击与防御的基本概念和原理2.防火墙的原理和实现方式3.数据加密与解密技术4.网络访问控制技术5. 互联网安全协议（IPSec）的实现和应用6.无线网络的安全性保护技术7.网络安全评估和风险管理的方法四、网络管理与优化技术1.网络性能监测和优化的基本概念和方法2.网络故障诊断和恢复技术3.网络负载均衡技术4.网络容错和冗余技术5.网络管理的基本框架和方法6.网络性能评估和优化的工具及技术五、云计算和大数据技术1.云计算的基本概念和发展趋势2.云计算的架构与部署模式3.云计算服务和应用的实现和管理4.大数据的特点和处理技术5.大数据存储和分析的平台和工具6.云计算和大数据技术的关联与应用综上所述，全国软考网络工程师考试的知识点涵盖了计算机网络基础、网络传输与交换技术、网络安全技术、网络管理与优化技术以及云计算和大数据技术等方面的知识。

考生需要全面了解和掌握这些知识，才能在考试中取得理想的成绩。

2025年软件资格考试网络工程师(基础知识、应用技术)合卷(中级)模拟试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、计算机网络中，OSI模型中的哪一层负责数据链路层和网络层的接口功能？A、物理层B、数据链路层C、网络层D、传输层2、在TCP/IP模型中，哪一层负责处理端到端的通信，确保数据可靠传输？A、应用层B、传输层C、网络层D、数据链路层3、在OSI七层参考模型中，哪一层负责处理数据的格式化、加密等任务？A. 传输层B. 会话层C. 表示层D. 应用层4、以下哪个协议不属于TCP/IP模型的应用层协议？B. FTPC. TCPD. SMTP5、以下关于TCP/IP模型的描述中，错误的是（）A. TCP/IP模型分为应用层、传输层、网络层和数据链路层B. IP协议工作在网络层，主要负责数据的传输C. TCP协议工作在传输层，主要负责数据的可靠性D. UDP协议工作在传输层，不保证数据传输的可靠性6、在OSI模型中，以下哪一层主要负责数据的转换和压缩（）A. 物理层B. 数据链路层C. 网络层D. 传输层7、在OSI七层模型中，哪一层负责处理端到端的消息传递，并提供可靠的数据传输服务？A. 物理层B. 数据链路层C. 网络层D. 传输层E. 会话层8、下列哪个协议属于应用层协议，并用于支持万维网的信息检索？B. UDPC. HTTPD. IP9、题干：以下关于IP地址分类的说法中，错误的是：A. A类IP地址的第一位为0，用于大型网络B. B类IP地址的前两位为10，用于中型网络C. C类IP地址的前三位为110，用于小型网络D. D类IP地址的前四位为1110，用于多播 10、题干：以下关于TCP/IP协议栈的说法中，正确的是：A. TCP/IP协议栈分为四层：网络接口层、网络层、传输层、应用层B. IP协议工作在TCP/IP协议栈的传输层C. UDP协议工作在TCP/IP协议栈的网络层D. HTTP协议工作在TCP/IP协议栈的应用层11、在OSI七层模型中，负责处理端到端的差错控制和流量控制的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层12、在IPv4地址中，C类地址的默认子网掩码是什么？A. 255.0.0.0B. 255.255.0.0C. 255.255.255.0D. 255.255.255.25513、在OSI模型中，负责处理网络层以下（包括网络层）的所有协议的层次是：A. 物理层B. 数据链路层C. 网络层D. 传输层14、IP地址192.168.1.1属于以下哪个类别？A. A类B. B类C. C类D. D类15、在OSI七层模型中，哪一层负责处理数据的压缩与加密？A. 会话层B. 传输层C. 表示层D. 应用层16、以下哪种网络拓扑结构具有一个中心节点，所有其他节点都直接连接到这个中心节点上？A. 总线型B. 星型C. 环型D. 网状17、以下关于TCP/IP协议栈的层次结构，描述正确的是：A. 应用层、传输层、网络层、数据链路层、物理层B. 物理层、数据链路层、网络层、传输层、应用层C. 网络层、传输层、应用层、数据链路层、物理层D. 传输层、网络层、数据链路层、应用层、物理层18、在OSI七层模型中，负责数据包在两个端点之间传输的是：A. 应用层B. 表示层C. 会话层D. 传输层19、在OSI七层参考模型中，哪一层负责处理数据的加密与解密？A. 物理层B. 数据链路层C. 传输层D. 表示层 20、下列哪种网络拓扑结构中，如果中心节点发生故障，整个网络将无法工作？A. 总线型B. 星型C. 环形D. 网状21、在TCP/IP协议族中，用于确保数据可靠传输的协议是：B. TCP协议C. UDP协议D. ICMP协议22、以下关于OSI七层模型的描述，正确的是：A. 物理层负责数据链路层和网络层的通信B. 数据链路层负责在相邻节点之间提供可靠的数据传输C. 网络层负责处理网络中的路由和交换D. 应用层负责处理用户的应用程序和用户界面23、下列关于OSI七层模型的描述正确的是：A. 物理层负责数据帧的封装与解封装。

软考网络工程师网络安全部分题库培训教程习题第一章概论 1.安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。

答案：Y难度：A2.计算机信息系统的基本组成是：计算机实体、信息和。

A．网络 B．媒体 C．人 D．密文答案：C难度：C3.计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。

答案：Y难度：B4.从系统工程的角度，要求计算机信息网络具有。

A．可用性、完整性、保密性 B．真实性不可抵赖性 C．可靠性、可控性 D．稳定性答案：ABC难度：B5.计算机信息系统的安全威胁同时来自内、外两个方面。

答案：Y难度：A6.计算机信息网络脆弱性引发信息社会脆弱性和安全问题。

答案：Y难度：A7.实施计算机信息系统安全保护的措施包括：。

A．安全法规 B、安全管理 C．安全技术 D．安全培训答案：ABC难度：B8.对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。

答案：Y难度：A9．为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。

答案：Y难度：C10．OSI层的安全技术来考虑安全模型（）。

A．物理层 B．数据链路层 C．网络层、传输层、会话层 D．表示层、应用层答案：ABCD难度：C11．数据链路层可以采用（）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。

A．路由选择 B．入侵检测 C．数字签名 D。

访问控制答案：B难度：C12．网络中所采用的安全机制主要有：（）。

A．区域防护 B．加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护 C．权力控制和存取控制；业务填充；路由控制 D．公证机制；冗余和备份答案：BCD难度：D13．公开密钥基础设施PKl 由以下部分组成：（）。

A．认证中心；登记中心 B．质检中心 C．咨询服务 D．证书持有者；用户；证书库答案：AD难度：C14．公安机关在对其他国家行政机关行使计算机信息系统安全监管时，其双方的法律地位是对等的。

第一章引论1.1计算机网络发展简史A）名词解释：（1）计算机网络:地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。

(注解：此条信息分为系统构成+5个系统功能).（2）计算机网络发展的3个时代-——--第一个时代：1946年美国第一台计算机诞生；第二个时代:20世纪80年代，微机的出现；第三个时代：计算机网络的诞生以及应用.（3）Internet的前身：即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。

(4）分组交换:是一种存储转发交换方式,它将要传送的报文分割成许多具有同一格式的分组,并以此为传输的基本单元一一进行存储转发。

(5) 分组交换方式与传统电信网采用的电路交换方式的长处所在:线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。

（6) 以太网:1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测(CSMA/CD)原理的、用同轴电缆连接多台计算机的局域网络。

(7）INTERNET发展的三个阶段：第一阶段—--—1969年INTERNET的前身ARPANET的诞生到1983年,这是研究试验阶段，主要进行网络技术的研究和试验；从1983年到1994年是INTERNET的实用阶段,主要作为教学、科研和通信的学术网络；1994年之后，开始进入INTERNET的商业化阶段。

(8）ICCC:国际计算机通信会议（9）CCITT：国际电报电话咨询委员会(10) ISO：国际标准化组织（11）OSI网络体系结构：开放系统互连参考模型1.2计算机网络分类(1）网络分类方式:a. 按地域范围：可分为局域网、城域网、广域网b. 按拓补结构:可分为总线、星型、环状、网状c. 按交换方式：电路交换网、分组交换网、帧中继交换网、信元交换网d. 按网络协议：可分为采用TCP/IP，SNA，SPX/IPX,AppleTALK等协议1。

2024年软件资格考试网络工程师(基础知识、应用技术)合卷(中级)模拟试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、以下关于TCP/IP协议栈四层模型的描述，正确的是（）。

A、物理层、数据链路层、网络层、传输层B、应用层、表示层、会话层、传输层C、网络层、传输层、会话层、应用层D、传输层、网络层、数据链路层、物理层2、以下关于IP地址的说法，错误的是（）。

A、IP地址由32位二进制数组成，分为A、B、C、D、E五类B、A类IP地址的前8位为网络地址，后24位为主机地址C、B类IP地址的前16位为网络地址，后16位为主机地址D、C类IP地址的前24位为网络地址，后8位为主机地址3、在OSI模型中，负责处理数据完整性、顺序性和流量控制的层是：A. 物理层B. 数据链路层C. 网络层D. 传输层4、IP地址192.168.1.10属于以下哪个分类？A. A类地址B. B类地址C. C类地址D. D类地址5、在OSI七层模型中，负责处理端到端的数据流并提供可靠传输服务的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层6、在TCP/IP协议族中，下列哪个协议用于自动分配IP地址给主机？A. ARP（地址解析协议）B. ICMP（互联网控制消息协议）C. DHCP（动态主机配置协议）D. DNS（域名系统）7、以下关于TCP协议的描述，错误的是：A. TCP协议是一种面向连接的、可靠的、基于字节流的传输层通信协议。

B. TCP协议通过三次握手建立连接，通过四次挥手终止连接。

C. TCP协议使用校验和字段来检测数据传输过程中的错误。

D. TCP协议的端口号范围从0到65535。

8、以下关于IP地址的说法，不正确的是：A. IP地址是全球互联网中设备的唯一标识。

B. IP地址分为A、B、C、D、E五类。

C. IPv4地址长度为32位，由4个字节组成。

D. IP地址的子网掩码用于将网络地址和主机地址分离。