下载文档原格式
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
机密★启用前2013年3月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）下列各题A)、B)、C)、D）四个选项中，只有一个选项是正确的，请将正确的选项写在答题卡相应位置上，答在试卷上不得分。
（1）下列关于RPR技术的描述中，错误的是A)RPR与FDDI一样使用双环结构B)在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回C)RPR 环中每一个节点都执行MPLS公平算法D)RPR环能够在50ms内实现自愈（2）下列关于宽带城域网汇聚层基本功能的描述中，错误的是A)提供用户访问Internet所需要的安全服务B)汇接接入层的用户流量，进行数据转发和交换C)根据接入层的用户流量，进行流量均衡等处理D)根据处理结果把用户流量转发到核心交换层或在本地进行路由处理（3）按照ITU标准，OC-3的传输速度是A）51.84Mbps B）155.52Mbps C）622.08Mbps D）1.244Gbps（4）下列关于接入技术特征的描述中，错误的是A)光纤传输系统的中继距离可达100km以上B)Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道C)ADSL技术具有非对称带宽特性D)802.11b将传输速率提高到54Mbps（5）下列关于服务器技术的描述中，错误的是A)服务器磁盘性能表现在磁盘存储容量与I/O速度B)集群系统中一台主机出现故障时不会影响系统的正常服务C)热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D)企业级服务器采用对称多处理器（SMP）技术时，一般使用1～3个CPU（6）一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工A)4.4Gbps B)6.4Gbps C)6.8Gbps D)8.8Gbps（7）若服务器系统可用性达到99.99%，那么每年的停机时间必须小于等于A)5分钟B)10分钟C)53分钟D)8.8小时（8）IP地址块59.67.159.125/11的子网掩码可写为A)255.128.0.0 B)255.192.0.0 C)255.224.0.0 D)255.240.0.0（9）下图是网络地址转换NA T的一个示例图中①和②依次应为A)10.0.0.1,3142和59.67.15.21,5511 B)59.67.15.21,5511和10.0.0.1,3142C)147.2.1.1,80和10.0.0.1,3142 D)10.0.0.1,3142和147.2.1.1,80（10）IP地址块202.113.79.128/27、202.113.79.160/27和202.113.79.192/27经过聚合后可用的地址数为A)64 B)92 C)126 D)128（11）下列IPv6地址表示中，错误的是A)21DA::D1:0:1/48 B)3D:0:2AA:D0:2F3B:1::/64C)FE80:0:0:0:0:FE:FE80:2A1 D) FE11::70D:BC:0:80:0:0:7CB（12）下列关于外部网关协议BGP的描述中，错误的是A)BGP是不同自治系统的路由器之间交换路由信息的协议B)BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C)BGP协议交换路由信息的节点数不小于自治系统数D)BGP-4采用路由向量协议（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1 的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的四个路由表项中距离值从上到下依次为0、4、4、3(b)(a) 那么，①②③可能的取值依次为A)3、3、3 B)4、4、5 C)5、4、3 D)6、4、2（14） 下列关于OSPF 协议的描述中，错误的是A)对规模很大的网络，OSPF 通过划分区域提高路由更新时的收敛速度B)每一个OSPF 区域拥有一个32位的区域标识符C)在一个OSPF 区域内部的路由器不知道其他区域的网络拓扑D)一个区域内的路由器数一般不超过24个（15） 下列关于集线器的描述中，错误的是A)连接到集线器的所有结点属于一个冲突域B)连接到集线器的结点发送数据时，可执行CSMA/CD 介质访问控制方法C)通过在网络链路中串接一个集线器可以监听该链路中的数据包D)连接到一个集线器的多个结点不能同时接收数据帧（16） 下列关于综合布线系统的描述中，错误的是A)双绞线扭绞可以减少电磁干扰B)嵌入式安装插座用于连接楼层配线架C)多介质插座用于连接铜缆和光纤D)对于建筑群子系统来说，管道内布线是最理想的方式（17） 采用直通交换模式的交换机开始转发数据帧时已经接收到的字节数是A) 14 B) 20 C) 64 D) 1518（18） 如下图所示，在一台Cisco Catalyst 3500交换机上连接2台PC 机，使用端口划分方法将它们分别划分在VLAN ID 为21、22，VLAN 名为VL21、VL22的VLAN 中，下列关于交换机VLAN 的配置，正确的是A ) Switch-3548#vlan dataPC1 VL21 VL22Switch-3548(vlan )#vlan 21 name vl21Switch-3548(vlan )#vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport allowed vlan 21 Switch-3548(config -if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport allowed vlan 22 B）Switch-3548#vlan dataSwitch-3548(vlan )# set vlan 21 name vl21Switch-3548(vlan )#set vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access vlan 21Switch-3548(config-if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access vlan 22 C ) Switch-3548#vlan dataSwitch-3548(vlan )# vlan 21 name vl21Switch-3548(vlan )# vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access vlan 21Switch-3548(config-if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access vlan 22 D) Switch-3548#vlan dataSwitch-3548(vlan )# vlan 21 name vl21Switch-3548(vlan )# vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access 21Switch-3548(config -if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access 22（19） 在建立ID 号为999，不给定VLAN 名的VLAN 时，系统自动使用的缺省VLAN 名是A)VLAN999 B)VLAN0999 C)VLAN00999 D)VLAN（20） 如果将一台Catalyst6500交换机的管理地址设置为212.220.8.99/28,缺省路由设置为 212.220.8.97,下列对交换机的配置，正确的是A) Switch-6500>(enable)set interface vlan1 212.220.8.99 255.255.255.240Switch-6500> (enable)set ip route 0.0.0.0 212.220.8.97B) Switch-6500> (enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.111Switch-6500> (enable)set ip route 0.0.0.0 212.220.8.97C) Switch-6500> (enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.255 Switch-6500> (enable)set ip route 0.0.0.0 212.220.8.97D) Switch-6500> (enable)set ipterface sc0 212.220.8.99 255.255.255.240 212.220.8.111Switch-6500> (enable)set ip default-gateway 212.220.8.97（21） 如下图所示,网络站点A 发送数据包给B,在数据包经过路由器转发的过程中,封装在数据包3中的目的IP 地址和目的MAC 地址分别是A)223.54.9.2和78 B)194.6.97.2和00d0.bcf1.ab14C)223.54.9.1和00eo.6687.8d00D)223.54.9.2和00d0.bcf1.ab14 （22） Cisco 路由器进入vty 配置模式后，正确的命令提示符是AA)Router(config-line)# B) Router(config-if)#C) Router# D) Router(config)#（23）如下图所示,在Cisco2501路由器R1的8个异步串行接口上连接一台Modem pool为用户提供拨号上网服务，分配的IP子网地址为195.223.56.16/28;使用同步串行接口，通过DDN专线与R2相连，分配的IP地址为222.112.41.81/30。
第一套：1、分别回答下图中冲突域和广播域的个数。
冲突域2个广播域7个2、请回答NAT的作用及分类。
NAT的作用：将内网私有地址转换为公网地址分类：静态NAT，动态NAT，端口NAT3、请回答按照ISO模型从最高层到最低层的正确顺序？应用层，表示层，会话层，传输层，网络层，数据链路层，物理层。
4、请回答在设计LAN的网络层次结构时包含哪些层次？接入层汇聚层核心层5、分别回答RIP协议和OSPF协议的特点？PIP：路由信息协议，属于距离矢量协议，选路是以最小跳数OSPF：最短路径优先协议，属于链路状态协议，选路是以最小开销值。
四、案例操作题（专业认证课程，共20分，每小题10分）1、按从大到小的顺序回答小区布线系统的结构系统有哪几个部分。
建筑群子系统、设备间子系统、垂直子系统、水平子系统、工作间子系统2、为了使管理员能够远程使用密码为CISCO的口令访问配置交换机的性能，需要对交换机进行什么配置？ Line vty 0 4Password ciscologin五、案例分析题（管理认证课程，共30分，每小题15分）1、阅读以下有关网络设计的叙述，分析网络结构，回答问题（1）、问题（2）和问题（3），把解答填入答题纸的对应栏内。
（1）回答图中划线部分的作用。
将R1的F0/0/0使用802.2Q协议封装到vlan1（2）分别回答图中S1的F0/6、F0/10、F0/11端口的类型F0/6：中继口F0/10:数据口F0/11:数据口（3）回答PC1和PC2不能通信的故障原因故障在于R1的F0/0/0.3封装错误在VLAN30而不是VLAN32、阅读以下有关网络设计的叙述，回答问题（1）、问题（2）和问题（3），把解答填入答题纸的对应栏内。
某一网络地址块192.168.1.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如表所示。
【问题1】5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？A属于一个网段，B 属于一个网段 CD属于一个网段 E属于一个网段【问题2】主机D的网络地址为多少？192.168.1.160【问题3】若要加入第六台主机F，使它能与主机A属于同一网段，其有效的IP地址是多少？有效地址是：192.168.1.17，192.168.1.19—192.168.168.1.30第二套：三、简答题（专业认证课程，20分，每小题4分）1、分别回答对称密码算法DES和非对称密码算法RSA的特点。
1.常用的虚拟存储器由____两级存储器组成。
A．主存－辅存；B．Cache－主存；C．Cache－辅存；D．主存—硬盘选A2.中断向量可提供A.I/O设备的端口地址B.所传送数据的起始地址C.中断服务程序的入口地址D.主程序的断点地址选C3.为了便于实现多级中断，使用___来保护断点和现场最有效A.ROMB.中断向量表C.通用寄存器D.堆栈选D4.DMA工作方式下，在___之间建立了直接的数据通路A。
CPU与外设 B.CPU与主存 C.主存与外设 D.外设与外设选C5.6.地址编号从80000H到BFFFFH且按字节编址的内存容量为__KB,若用16X4bit的存储芯片够成该内存，共需___片5.A.128 B.256 C.512 D.10246.A.8 B.16 C.32 D.647.王某是一名软件设计师，按公司规定编写软件文档，并上交公司存档。
这些软件文档属于职务作品，且___A.其著作权由公司享有B.其著作权由软件设计师享有C.除其署名权以为，著作权的其他权利由软件设计师享有D.其著作权由公司和软件设计师共同享有选A8.9.在进行进度安排时，PERT图不能清晰地描述__，但可以给出哪些任务完成后才能开始另一些任务，某项目X包含A、B、。
J，其PERT如下图所示（A=1表示任务A的持续时间是1天），则项目X的关键路径是__8.A.每个任务从何时开始 B.每个任务到何时结束C.各任务这间的并行情况D.各任务之间的依赖关系9.A.A-D-H-J B.B-E-H-J C.B-F-J D.C-G-I-J选C,B10.假设某分时系统采用简单时间片轮转法，当系统中的用户数为n,时间片为q 时，系统对每个用户的响应时间T=___A.nB.qC.nXqD.n+q选C11.各种联网设备的功能不同，路由器的主要功能是___A.根据路由表进行分组转发B.负责网络访问层的安全C.分配VLAN成员D.扩大局域网覆盖范围选A12.假设模拟信号的频率范围为3~9MHz，采样频率必须大于___时，才能使得到的样本信号不失真A.6MHZB.12MHZC.18MHZD.20MHZ选Cfallen angel(498779254) 10:20:43?风飞扬(512819098) 10:21:5413.如下图所示，若路由器C的e0端口状态为down,则当主机A向主机C发送数据时，路由器C发送__A.ICMP回声请求报文B.ICMP参数问题报文C.ICMP目标不可到达报文D.ICMP源抑制报文选C，是14.当一个主机要获取通信目标的MAC地址时，__A.单播ARP请求到默认网关B.广播发送ARP请求C.与对方主机建立TCP连接D.转发IP数据报到邻居结点选B15.路由器出厂时，默认的串口封装协议是A.HDLCB.WAPC.MPLSD.L2TP我选A16.在异步通信中，每个字符包含1们起始位，7位数据位，1位奇偶位和2位终止位，每秒传送100个字符，则有效数据速率为___A.100b/sB.500b/sC.700b/sD.1000b/s我选C17.下列选项中，不采用虚电路通信的网络是___网A.X.25B.帧中继C.ATMD.IP选D18.在网络层采用分层编址方案的好处是___A.减少了路由表的长度B.自动协商数据速率C.更有效地使用MAC地址D.可以采用更复杂的路由选择算法选A，我也是19.在交换网络中，VTP协议作用是什么？___A.选举根网桥B.将VLAN信息传播到整个网络C.建立端到端连接D.选择最佳路由选B23.使用路由器对局域网进行分段的好处是A.广播帧不会通过路由进行转发B.通过路由器转发减少了通信延迟C.路由器的价格便宜，比使用交换机更经济D.可以开发新的应用选A24.OSPF网络可以划分为多个区域（area），下面关于区域的描述中错误的是__A.区域可以被赋予0~65535中的任何编号B.单域OSPF网络必须配置成区域1C.区域0被称为主干网D.分层的OSPF网络必须划分为多个区域风飞扬(512819098) 10:22:11网友选B,我也是25.与RIPv1相比，RIPv2的改进是__A.采用了可变长子网掩码B.使用SPF算法计算最短路由C.广播发布路由更新信息D.采用了更复杂的路由度量算法我选A26.27.把网络117.15.32.0/23划分为117.15.32.0/27，则得到的子网是多少个？__每个子网中可使用的主机地二是多少个？__26.A.4 B.8 C.16 D.3227.A.30 B.31 C.32 D34我选C,A28.29.30网络配置如下图所示，为路由器Router1配置访问网络1和网络2的命令是___.路由配置完成后，在Router1的__可以查看路由，查看路由采用的命令是__28.A.ip route 192.168.2.0 255.255.255.0 192.168.1.1B.ip route 192.168.2.0 255.255.255.128 192.168.1.2C.ip route 192.168.1.0 255.255.255.0 192.168.1.1D.ip route 192.168.2.128 255.255.255.128 192.168.1 .229.30.show ip route手机木马病毒A.欢乐时光B.熊猫烧香C.X卧底D.CIH选C46.在Windows Server 2003中，创建用户组时，可选择的组类型中，仅用于分发电子邮件且没有启用安全性的是__A.安全组B.本地组C.全局组D.通信组网友选D，我也是47.在Wwindow Server 2003中，与Window Server 2000终端服务对应的是___A.远程协助B.管理远程桌面C.远程管理的Web界面D.远程安装服务48.网络管理系统由网络管理站，网管代理，网络管理协议和管理信息库4个要不经意组成，当网管代理向管理站发送事件报告时，使用的操作是____C.trap49.在MIB-2中，IP组对象ipInReceives为接收的IP数据报总数，其数据类型为___类型A.整数B.计数器C.序列 D。
2013下半年网络管理员考试真题及答案-下午卷试题一某单位网络结构如图1-1所示，网络中所有路由器均使用RIP协议。
在网络部署完成后进行了如下测试：1. 在主机host101上对Router2的F0/0口及网络1的host1进行了连通性测试，结果分别如图1-2和图1-3所示。
2. 在主机host3上对网络1进行了连通性测试，结果如图1-4所示。
3. 查看路由器Router3的路由表，结果如图1-5所示。
【问题1】请填写host1的Internet协议属性参数。
IP地址：(1）子网掩码：(2）默认网关：(3）(1)192.168.0.2(2)255.255.255.0(3)192.168.0.1本题考查局域网组网相关技术，属于比较传统的题目，考查点也与往年类似。
本问题考查IP地址的设置。
由图1-3所示结果知PC.1的1P地址为192.168.0.2，由图1-5显示的Router3的路由表可知网络1的子网掩码为255.255.255.0；hostl的网关地址为路由器Router2的以太口F0/0,地址为192.168.0.1。
【问题2】请填写路由器Router1的S0口的协议属性参数。
IP地址：(4）子网掩码：(5）(4)202.117.113.2(5)255.255.255.252本问题考查路由器Routerl的串口的协议属性参数。
Routerl的SO与Router2的S0相接，由图1-5看出该网络为202.117.113.1/30,故Routerl的SO的IP为202.117.113.2，子网掩码为255.255.255.252。
【问题3】在路由器Routed上需进行RIP声明的网络是（6）、（7）和（8）。
(6）〜（8）备选答案：A.192.168.0.1/24B.192.168.1.1/24C.192.168.2.1/24D. 202.117.112.1/30E.202.117.113.1/30F.202.117.114.1/30（6）C或192.168.2.1/24（7）E或202.117.113.1/30（8）F或202.117.114.1/30注：（6）〜（8）答案可互换本问题考查路由器中RIP协议的配置。
2013下半年网络规划师考试真题及答案-下午卷试题一企业网络拓扑结构如图1-1所示。
【问题1】企业网络的可用性和可靠性是至关重要的，经常会出现因网络设备、链路损坏等导致整个网络瘫痪的现象。
为了解决这个问题，需要在已有的链路基础上再增加一条备用链路，这称作网络冗余。
(1)对于企业来说，直接增加主干网络链路带宽的方法有哪些？并请分析各种方法的优缺点。
(2)一般常用的网络冗余技术可以分为哪两种。
(1) 一般有两种方法，一是直接升级主干网络带宽。
优点是效果显著，不足之处是这种方法投入较大；二是采用以太网信道或者端口聚合技术。
优点是投入较小，缺点是使用该技术需要两端设备都支持端口聚合技术，且进行端口捆绑的多个接口状态必须相同。
(2) 一般常用的网络冗余技术可以分为二层链路冗余和三层网关冗余。
本问题主要考査网络冗余技术。
互联网发展速度迅猛，企业对于网络的性能、网速和带宽的要求日益增加，在这种发展势头下，企业网络难免会出现链路带宽不足的现象。
对于企业来说，解决链路带宽不足可以采用多种方法来解决。
一是直接升级主干网络带宽，如将百兆网络升级为千兆网络，千兆网络升级为万兆网络等，这种升级效果比较明显，但是在升级中不单是要考虑更换网络连接线缆，很多设备往往也要更换，因此需要结合企业的经济状况和业务需求综合考虑。
另外一种方法是将关键设备间的链路数量增加，这样一来升级成本就大大降低。
但是直接在设备之间连接多条线缆的话可能会造成环路，导致广播风暴。
所以还要采用相应的技术限制环路的产生，一般这里使用的技术被称为以太网信道或者端口聚合。
使用该技术首先需要两端的设备都要支持端口聚合技术（以太网信道技术)，同时进行端口捆绑的多个接口状态必须相同，如带宽、速度、双工模式等，最好用相邻的端口。
随着Internet的发展，大型园区网络从简单的信息承载平台转变成一个公共服务提供平台。
作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮、高效和可靠成为园区网发展的重要目标，而要保证网络的可靠性，就需要使用到冗余技术。
2013年下半年网络工程师答案详解在程序执行过程中，Cache与主存的地址映像由（1）。
(1)A.硬件自动完成 B.程序员调度C.操作系统管理D.程序员与操作系统协同完成【答案】A【解析】本题考查计算机系统基础知识。
Cache的工作是建立在程序与数据访问的局部性原理上。
经过对大量程序执行情况的结果分析：在一段较短的时间间隔内程序集中在某一较小的内存地址空间执行，这就是程序执行的局部性原理。
同样，对数据的访问也存在局部性现象。
为了提高系统处理速度才将主存部分存储空间中的内容复制到工作速度更快的Cache 中，同样为了提高速度的原因，Cache系统都是由硬件实现的。
指令寄存器的位数取决于（2）。
(2)A.存储器的容量 B.指令字长 C.数据总线的宽度 D.地址总线的宽度【答案】B【解析】本题考查计算机系统基础知识。
指令寄存器是CPU中的关键寄存器，其内容为正在执行的指令，显然其位数取决于指令字长。
若计算机存储数据采用的是双符号位（00表示正号、11表示负号），两个符号相同的数相加时，如果运算结果的两个符号位经（3）运算得1，则可断走这两个数相加的结果产生了溢出。
(3)A.逻辑与 B.逻辑或 C.逻辑同或 D.逻辑异或【答案】D【解析】本题考査计算机系统基础知识。
当表示数据时并规定了位数后，其能表示的数值范围就确定了，在两个数进行相加运算的结果超出了该范围后，就发生了溢出。
在二进制情况下，溢出时符号位将变反，即两个正数相加，结果的符号位是负数，或者两个负数相加，结果的符号位是正数。
采用两个符号位时，溢出发生后两个符号位就不一致了，这两位进行异或的结果一定为1。
若某计算机字长为32位，内存容量为2GB，按字编址，则可寻址范围为（4）。
(4)A.1024M B.1GB C.512M D.2GB【答案】C【解析】本题考查计算机系统基础知识。
内存容量2GB=2*1024*1024*1024*8位，按字编址时，存储单元的个数为2*1024*1024*1024*8/32=512*1024*1024,即可寻址范围为512MB。
2013年网络工程师考试试题加答案解析（三）2016下半年软考网络工程师的考试在11月12日进行。
小编为大家整理几套2013年网络工程师考试试题，希望对大家有所帮助。
51、现实世界中事物的一般特性在信息世界中称为（C）。
A. 实体B. 关系C. 属性D. 关系键【解析】概念模型，也称信息模型，它是按照用户观点来对数据和信息建模，是现实世界到机器世界的一个中间层次，是数据库设计人员和用户之间进行交流的语言。
概念模型涉及的基本概念有以下几个。
实体（Entity）：客观存在的并可相互区别的事物称为实体。
属性（Attribute）：实体所具有的某一特性称为属性。
一个实体可以由若干个属性来描述。
码（Key）：唯一标识实体的属性集称为码。
域（Domain）：属性的取值范围称为该属性的域。
实体型（Entity Type）：用实体名及其属性名集合来抽象和刻画的同类实体，称为实体型。
实体集（Entity Set）：同型实体的集合称为实体集。
联系（Relationship）：包括实体的各属性之间的联系和不同实体集之间的联系。
52、SQL的Select语句中From Q应理解为（D）。
A. Q中的元组序号B. 关系Q的元组变量C. 基本表Q的结构定义D. Q中的全部元组【解析】数据库查询是数据库的核心操作。
SQL语言提供了Select语句进行数据库的查询，该语句具有灵活的使用方式和丰富的功能，其一般格式为：Select [all | distinct]<目标列表达式>[，<目标列表达式>]From <表名或视图名>[，<表名或视图名>][Where <条件表达式>][Group By <列名1> [Having <条件表达式>]][Order By <列名2> [Asc | Desc]]Select语句的含义是：如有Where子句，则根据Where子句的条件表达式，从From子句指定的基本表或视图中找到满足条件的元组，再按Select子句中的目标表达式，选出元组中的属性值形成结果表。
2013年网络工程师考试试题加答案（六）2016下半年软考网络工程师的考试在11月12日进行。
小编为大家整理几套2013年网络工程师考试试题，希望对大家有所帮助。
141、建筑物综合布线系统中的干线子系统是 C 。
A．各个楼层接线间配线架到工作区信息插座之间所安装的线缆B．由终端到信息插座之间的连线系统C．各楼层设备之间的互连系统D．连接各个建筑物的通信系统142、交换机配置命令2950A（vlan）#vlan 3 name vlan3 的作用是 A 。
A．创建编号为3的VLAN，并命名为vlan3B．把名称为vlan3的主机划归编号为3的VLANC．把名称为vlan3的端口划归编号为3的VLAND．进入vlan3配置子模式143、采用OSPF协议配置路由协议时，主干区域为 A 。
A．区域0B．区域01C．区域10D．区域100144、中央处理单元（CPU）不包括 D 。
A．算术逻辑运算单元B．控制器C．通用寄存器组D．I/O总线145、设内存按字节编址，若8K×8存储空间的起始地址为7000H，则该存储空间的最大地址编号为 B 。
A．7FFFB．8FFFC．9FFFD．AFFF146、计算机中，执行一条指令所需要的时间称为指令周期，完成一项基本操作所需要的时间称为机器周期，时钟脉冲的重复周期称为时钟周期。
因此D 。
A．时钟周期大于机器周期 B．指令周期等于机器周期C．机器周期大于指令周期 D．指令周期大于时钟周期147、使用电容存储信息且需要周期性地进行刷新的存储器是 A 。
A．DRAMB．EPROMC．SRAMD．EEPROM148、（1）C 越高，屏幕上图像的闪烁感越小，图像越稳定，视觉效果也越好。
当前PC机种该指标大多采用（2） B Hz。
（1）A．分辨率 B．显存容量 C．刷新频率 D．色深（2）A．88 B．75 C．65 D．55149、计算机软件只要开发完成就能获得 A 并受到法律保护。
2013年网络工程师考试试题加答案解析（五）2016下半年软考网络工程师的考试在11月12日进行。
小编为大家整理几套2013年网络工程师考试试题，希望对大家有所帮助。
101、CPU中的（B ）的值可自动加1，以便实现程序指令的顺序执行。
A．指令计数器（IR）B．程序计数器（PC）C．地址寄存器（AR）D．指令译码器（ID）解析：为了保证程序(在操作系统中理解为进程)能够连续地执行下去，CPU必须具有某些手段来确定下一条指令的地址。
而程序计数器正是起到这种作用，所以通常又称为指令计数器。
在程序开始执行前，必须将它的起始地址，即程序的一条指令所在的内存单元地址送入PC，因此程序计数器（PC）的内容即是从内存提取的第一条指令的地址。
当执行指令时，CPU将自动修改PC的内容，即每执行一条指令PC增加一个量，这个量等于指令所含的字节数，以便使其保持的总是将要执行的下一条指令的地址。
由于大多数指令都是按顺序来执行的，所以修改的过程通常只是简单的对PC加1。
102、源程序中的（A ）与程序的运行结果无关。
A．注释的多少B．变量的赋值C．循环语句的执行次数D．表达式的求值方式103、Windows系统中的磁盘碎片整理程序（D ）。
A．仅将卷上的可用空间合并，使其成为连续的区域B．只能使每个文件占用卷上连续的磁盘空间，合并卷上的可用空间C．只能使每个文件夹占用卷上连续的磁盘空间，合并卷上的可用空间D．使每个文件和文件夹占用卷上连续的磁盘空间，合并卷上的可用空间104、对于二维数组a[1..6,1..8]，设每个元素占2个存储单元，且以列为主序存储，则元素a[4,4]相对于数组空间起始地址的偏移量是（D）个存储单元。
A．28B．42C．48D．54解析：前3列有3 * 8 = 24个元素，因此a[4,4]的位置是在第28位。
因此相对于数组空间起始地址的偏移量是(28 -1) * 2 = 54个存储单元。
105、IEEE 802.3规定的最小帧长是（B）字节。
2013年网络工程师考试试题加答案解析（四）2016下半年软考网络工程师的考试在11月12日进行。
小编为大家整理几套2013年网络工程师考试试题，希望对大家有所帮助。
71、IP地址为127.0.0.1，那么它通常表示（A）。
A. 实现本机回送功能的地址B. A类广播地址C. 无效地址D. B类广播地址【解析】IP地址127.0.0.1是一个回路地址，表示本机，向目的是127.0.0.1的地址发送数据包时，网卡设备会向应用程序直接返回应答。
71、已知一个A类的IP地址61.34.56.78，若根据IP类别划分，则网络号是（A）。
A. 61.0.0.0B. 61.34.0.0C. 61.56.78.0D. 78.0.0.0【解析】IP地址61.34.56.78是A类地址，A类地址的网络号是前8位，因此网络号是61.0.0.0。
72、如果通过局域网连接Internet，需要设置TCP/IP协议的属性，当指定IP地址时，需要指定3个IP地址，即本机地址，(1)（A）地址和(2)（D）的地址。
（1）A. 默认网关B. 交换机C. TCP服务器D. 远程访问服务器（2）A. Web服务器B. 文件服务器C. 邮件服务器D. DNS服务器【解析】在配置本机的IP地址时，除指定本机的IP地址和子网掩码外，还要指定本机的默认网关IP和DNS服务器的IP地址。
默认网关用于向不同的网络传送数据，DNS用于将名字转化为IP地址。
73、在网络排除故障时不会经常使用的命令是（D）。
A. pingB. netstatC. tracertD. dir【解析】在日常网络故障的诊断中，有几条常用的命令，ping主要测试到目的主机的可达性，netstat 主要用于查看网络的状态和一些统计信息，tracert 主要用于测试到目的主机中间经过的路径信息。
dir与网络无关，是操作系统命令，用于查看目录信息。
74、关于DNS，下面说法不正确的是（C）。
2013年网络工程师考试试题加答案解析（二）2016下半年软考网络工程师的考试在11月12日进行。
小编为大家整理几套2013年网络工程师考试试题，希望对大家有所帮助。
31、WIN2000控制面板是在（A）菜单中。
A. 设置B. 查找C. 文档D. 程序【解析】Windows的“控制面板”中的图标代表配置计算机的选项，可以用来更改Windows 2000 的外观和功能。
在Windows 2000中，“控制面板”位于“设置”菜单中，除“控制面板”外，“设置”菜单中包含的条目还有“网络和拨号连接”、“打印机”以及“任务栏和开始菜单”。
32、（D）组合键用于输入法之间的切换。
A. Shift+AltB. Ctrl+AltC. Alt+TabD. Ctrl+Shift【解析】在Windows操作系统中，默认状态下，在有输入法和无输入法之间切换使用的组合键是Ctrl+Space，而在不同的输入法区域之间进行切换使用的组合键则是Ctrl+Shift。
所给选项中的Alt+Tab用来在打开的项目之间切换。
33、鼠标右键单击“回收站”，不会出现的命令是（D）。
A. 属性B. 资源管理器C. 清空回收站D. 还原文件34、Windows 2000中右键单击“我的电脑”的图标，然后按下（C）键可打开“资源管理器”窗口。
A. EB. SC. XD. Z【解析】菜单项“资源管理器”后面带有“（X）”，这里的X就是执行对应菜单命令的快捷键。
35、使计算机病毒传播范围最广的媒介是（D）。
A. 硬盘B. 软盘C. 内部存储器D. 互联网【解析】计算机病毒可通过各种可能的渠道，如磁盘、计算机网络去传染其他的计算机，最新的调查分析结果表明，目前97％的病毒是通过网络传播的（其中邮件传播比例高达87％，因特网传播占10％）。
网络防毒是计算机安全领域所要解决的核心问题之一。
36、下面关于IE的属性设置，错误的是（D）。
A. 从桌面用右键单击IE图标，在弹出的快捷菜单中选择“属性”命令B. 对一般的普通用户来说，不要设置属性中的“高级”选项卡C. 在主页地址栏中输入你经常去的网址D. IE属性设置完毕，需要重新启动计算机【解析】IE属性中的“高级”选项卡，包含了HTTP设置、安全、浏览等方面的大量专业设置，对于一般的普通用户而言，他们通常不了解这些选项的意义，因此不建议对其进行设置。
2013年下半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四试题一（15分）阅读以下说明，回答以下问题，将解答填入答题纸对应的解答栏内。
【说明】某省运营商的社区宽带接入网络结构如图1．1所示。
1．高速数据主干网的一个建设重点是解决“最后一公里”的问题，即宽带接入问题。
图1．1所示的四个社区采用的小区宽带接入方法分别是：社区1(1)，社区2(2)，社区3(3)，社区4(4)。
除了这几种宽带接入方法以外，采用有线电视网进行宽带接入的方法是(5)，利用电力网进行宽带接入的方法是(6)，遵循IEEE802．16标准进行宽带接入的方法是(7)。
空(1)～(7)备选答案：A．FTTx+PON B．HFCC．FTTx+LAND．WLANE．WiMaxF．xDSLG．PLC(Power-Line Communication)H．GPRS正确答案：(1)F或xDSL(2)C或FTTx+LAN(3)A或FTTx+PON(4)D或WLAN(5)B或HFC(6)G或PLC(Power-Line Communication)(7)E或WiMax 解析：本问题主要考查宽带接入网络的形式。
高速数据主干网的一个建设重点是解决“最后一公里”的问题，即宽带接入问题。
目前常见的几种宽带接入技术主要有xDSL、FTTx+LAN、FTTx+PON、WLAN、HFC以及PLC等。
根据图1．1中的提示信息，社区1通过DSLAM以及分离器实现上网和电话同时使用，因此采用的是传统的xdSL技术接入网络；社区2通过光纤接入交换机，交换机直接连接用户，因此使用的是FTTx+LAN的方式接入网络；社区3通过OLT和ONU家庭集成网关实现上网和电话同时使用，显然采用的是FTTx+PON 的形式；社区4利用无线AP接入网络，那么就是采用WLAN的方式无线接入网络。
●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
● 进度安排的常用图形描述方法有GANTT图和PERT图。
GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（2）A．每个任务从何时开始 B．每个任务到何时结束C．每个任务的进展情况 D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11● 使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
（4） A．程序的内部逻辑 B．程序结构的复杂性C．使用说明书 D．程序的功能● 若某整数的16位补码为FFFFH（H表示十六进制），则该数的十进制值为（5）。
（5）A．0 B．-1 C．216-1 D．-216+1● 若在系统中有若干个互斥资源R，6个并发进程，每个进程都需要2个资源R，那么使系统不发生死锁的资源R的最少数目为（6）。
（6）A．6 B．7 C．9 D．12● 软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。
在划分软件系统模块时，应尽量做到（7）。
（7） A．高内聚高耦合 B．高内聚低耦合C．低内聚高耦合 D．低内聚低耦合● 程序的三种基本控制结构是（8）。
（8） A．过程、子程序和分程序 B．顺序、选择和重复C．递归、堆栈和队列 D．调用、返回和跳转● 栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，（9）必须用栈。
（9） A．函数或过程进行递归调用及返回处理B．将一个元素序列进行逆置C．链表结点的申请和释放D．可执行程序的装入和卸载● 两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（10）可以获得专利申请权。
全国计算机技术与软件专业技术资格（水平）考试2013年下半年网络工程师下午试卷参考答案试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某省运营商的社区宽带接入网络结构如图1-1所示。
图1-1【问题1】（7分）高速数据主干网的一个建设重点是解决“最后一公里”的问题，图1-1所示的四个社区采用的小区宽带接入方法分别是：社区1（1），社区2（2），社区3（3），社区4（4）。
除了这几种宽带接入方法外，采用有线电视网进行宽带接入的方法是（5），利用电力网进行宽带接入的方法是（6），遵循IEEE802.16标准进行宽带接入的方法是（7）。
空（1）～（7）备选答案：A．FTTx+PON B．HFC C．FTTx+LAN D．WLAN E．WiMax F．xDSL G．PLC(Power-Line Communication)H．GPRS参考答案：（1）F、（2）C、（3）A、（4）D、（5）B、（6）G、（7）E【问题2】（3分）在宽带接入中，FTTx是速度最快的一种有线接入方式，而PON(Passive Optical Network)技术是未来FTTx的主要解决方案。
PON目前有两种主要的技术分支分别是GPON和EPON，EPON是（8）技术和（9）技术的结合，他可以实现上下行（10）的速率。
参考答案：（8）以太网、（9）无源光网络、（10）1.25Gbps【问题3】（6分）宽带接入通常采用PPPoE进行认证，PPP协议一般包括三个协商阶段，（11）协议用于建立和测试数据链路；（12）协议用于协商网络层参数；（13）协议用于通信双方确认对方的身份。
参考答案：（11）LCP Link Control Protocol链路控制协议、（12）NCP Network Control Protocol网络控制协议、（13）CHAP Challenge Handshake Authentication Protocol质询握手身份认证协议【问题4】（4分）在运营商网络中一般会有多个用户和不同业务流需要融合。
运营商常用外层VLAN区分不同的（14），在ONU或家庭网关处采用内层VLAN来区分不同的（15）；这种处理方式要求运营商网络和用户局域网中的交换机都支持（16）协议，同时通过802.1ad（运营商网桥协议）来实现灵活的QinQ技术。
参考答案：（14）用户、（15）业务流、（16）802.1q试题二（共20分）阅读以下列说明，回答问题1至问题4。
将解答填入答题纸对应的解答栏内。
【说明】为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。
图2-1【问题1】（4分）包过滤防火墙使用ACL实现过滤功能，通常的ACL分为两种，编号为1-99的ACL根据IP 报文的源地址域进行过滤，称为（1）；编号为100-199的ACL根据IP报文中的更多域对数据包进行控制，称为（1）。
参考答案：（1）标准访问控制列表、（2）扩展服务控制列表【问题2】（3分）根据图2-1，防火墙的三个端口连接的网络分别称为（3）、（4）、（5）。
参考答案：（3）inside区域、（4）outside区域、（5）DMZ区域【问题3】（7分）防火墙配置要求如下：◆公司内部局域网用户可以访问Web Server 和Internet ；◆Internet 用户可以访问Web Server ；◆Internet 上特定主机202.110.1.100可以通过Telnet 访问Web Server ◆Internet 用户不能访问公司内部局域网请按照防火墙的最小特权原则补充完成表2-1表2-1参考答案：（6）202.10.1.10、（7）80、（8）Any 、（9）Any 、（10）202.10.1.10、（11）23、（12）deny 或拒绝【问题4】（6分）由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路由器R1共同组成一个屏蔽子网防火墙，结构如图2-2所示。
为了实现与表2-1相同的过滤功能，补充路由器R1上的ACL规则。
参考答案：（13）tcp any 202.10.1.10eq 80、（14）tcp 202.110.1.100202.10.1.10eq 23、（15）deny ip any any源地址源端口目的地址目的端口协议规则Any Any （6）（7）WWW 允许192.168.1.0/24Any （8）（9）Any 允许202.110.1.100Any （10）（11）TELENET 允许AnyAnyAnyAnyAny（12）试题三（共20分）阅读以下说明，回答问题1至问题7,将解答填入答题纸对应的解答栏内。
【说明】某单位网络拓扑结构如图3-1所示，内部各计算机终端通过代理服务器访问Internet。
网络要求如下：1．运营商提供的IP地址为202.117.112.0/30，网络出口对端的IP地址为202.117.112.1；2．代理服务器采用Linux系统；3．Web、DNS和DHCP服务器采用Windows Server2003系统，Web服务器IP地址为192.168.0.3，DNS服务器IP地址为192.168.0.2。
DHCP服务器IP地址为192.168.0.4；4．内部客户机采用Windows XP系统，通过DHCP服务器动态分配IP地址，子网为192.168.0.0/25内网网关IP地址为192.168.0.1；5．代理服务器、DNS、Web和DHCP服务器均通过手工设置IP地址。
图3-1【问题1】（2分）Linux系统中，IP地址的配置文件一般存放在（1）目录下。
A．/etc B．/var C．/dev D．/home参考答案：（1）A【问题2】（3分）请完成3-1中代理服务器ethe0的配置。
DEVICE=eth0BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:24:F8:9BNETMASK=(2)IPADDR=(3)GATEWAY=192.168.0.1TYPE=EthernetNAME=”System eth0”IPV6INIT=no参考答案：（2）255.255.255.128、（3）192.168.0.1【问题3】（3分）请完成3-1中代理服务器ethe1的配置。
DEVICE=eth1BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:21:A1:78NETMASK=(4)IPADDR=(5)GATEWAY=(6)TYPE=EthernetNAME=”System eth0”IPV6INIT=noDEVICE=eth0参考答案：（4）255.255.255.252、（5）202.117.112.2、（6）202.117.112.1【问题4】（4分）DNS使用（7）来处理网络中多个主机和IP地址的转换，当DNS服务器配置完成后，在客户机的cm命令窗口中，可用于测试DNS服务器状态的命令有（8）（多选）。
（7）备选答案：A．集中式数据库B．分布式数据库（8）备选答案：A．nslookup B．arp C．ping D．tracert E．ipconfig参考答案：（7）B、（8）A,C【问题5】（2分）安装DNS服务时，在图3-2所示Windows组件中，选择（9），然后点击“详细信息”进行DNS组件安装。
图3-2参考答案：（9）网络服务【问题6】（3分）在DNS服务器中为Web服务器添加主机记录时，在图3-3中区域名称应填写（10）来建立正向查找区域。
在图3-4所示的“新建主机”对话框中名称栏应填写（11），IP地址栏应填写（12）。
参考答案：（10）、（11）www、（12）192.168.0.3【问题7】（3分）在建立反向区域时，图3-5中的“网络ID中输入（13）。
在图3-6所示的创建指针记录对话框中，主机IP地址为（14），主机名为（15）。
参考答案：（13）192.168.0、（14）3、（12）试题四（共15分）阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】某公司计划使用路由器作为DHCP Server，其网络拓扑结构如图4-1所示。
根据业务需求，公司服务器IP地址使用192.168.2.1/24，部门1使用192.168.4.1/24网段、部门2使用192.168.3.1/24网段（其中192.168.3.1-192.168.3.10保留不分配），部门1和部门2通过路由器的DHCP访问自动获得IP地址。
图4-1根据网络拓扑和要求说明，完成（或解释）路由器R1的配置：R1#configR1(config)#interface FastEthernet0/1R1(config-if)#ip address(1)(2)R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip dhcp pool vlan3R1(dhcp-config)#network192.168.3.0255.255.255.0R1(dhcp-config)#default-router192.168.3.254255.255.255.0;(3) R1(dhcp-config)#dns-server192.168.2.1;(4)R1(dhcp-config)#lease080;(5)R1(dhcp-config)#exitR1(config)#ip dhcp pool vlan4R1(dhcp-config)#network(6)(7)R1(dhcp-config)#default-router192.168.4.254255.255.255.0R1(dhcp-config)#dns-server192.168.2.1R1(dhcp-config)#lease080R1(dhcp-config)#exitR1(config)#ip dhcp excluded-address(8)(9)R1(config)#ip dhcp excluded-address192.168.3.254//排除掉不能分配的IP地址R1(config)#ip dhcp excluded-address192.168.4.254R1(config)#(10)192.168.3.0255.255.255.0FastEthernet0/1//在以太网接口和VLAN3间建立一条静态路由参考答案：（1）192.168.1.1、（2）255.255.255.0、（3）设置部门2网关为192.168.3.254、（4）设置部门2DNS服务器地址为192.168.2.1、（5）设置DHCP租期为8小时、（6）192.168.4.0、（7）255.255.255.0、（8）192.168.3.1、（9）192.168.3.10、（10）ip route【问题2】（5分）根据网络拓扑和需求说明，完成（或解释）交换机S1的部分配置S1#config tS1(config)#interface vlan2S1(config-if)#ip address192.168.2.254255.255.255.0S1(config)#interface vlan3S1(config-if)#ip helper-address(11);指定DHCP服务器的地址S1(config-if)#exitS1(config)#interface vlan4......S1(config)#interface f1/1S1(config-if)#switchport mode(12)S1(config-if)#switchport trunk allowed vlan allS1(config-if)#exitS1(config)interface f1/2S1(config-if)#switchport mode accessS1(config-if)#switchport access(13)S1(config-if)#exitS1(config)interface f1/5S1(config-if)#switchport mode accessS1(config-if)#switchport access(14)S1(config)#interface f1/9S1(config-if)#switchport mode accessS1(config-if)#switchport access(15)参考答案：（11）192.168.1.1、（12）trunk、（13）vlan1、（14）vlan4、（15）vlan3。
