下载文档原格式
《网络工程师》认证考试试题（A卷）选择题（每题2分）数据传输速率是指_ (1) _，它与信道容量的区别是_(2) _公式：S=(1/T)log2N 中，T 的含义是_(3)_。
对于宽带为6Mbps 的信道，若用4种不同的状态来表示数据，在不考虑热噪声的情况下，该信道的最大数据传输率是_(4)_。
信道宽带为3kHz，信噪比为30db，则每分钟能发送的比特数不会超过_(5)_。
1、 A.每秒能传输的比特数B.每秒能传输的字节数C.每分钟能传输的比特数D.每分钟能传输的字节数2、 A.单位不同B.数据传输速率和信道容量没有区别C.数据传输速率是指最大传输速率，信道容量实际传输速率D.数据传输速率是指实际传输速率，信道容量最大传输速率3、 A.单位脉冲幅度B.单位脉冲宽度C.调制速度D.脉冲的有效率4、 A.8MbpsB.16 MbpsC.24 MbpsD.32 Mbps5、 A.3k 位B.10k 位C.20k 位D.30k 位在局域网标准中， _(6)_与 FDDI 的 MAC 帧格式较为相似。
_(7)_介质访问控制方法对最短帧长度有要求， _(8)_对传输线路最短长度有要求。
长10km，16Mbps，100个站点的令牌环，每个站点引入1位延迟位，信号传播速度位200m/us，则该环上1位延迟相当于_(9)_米长度的电缆，该环有效长为_(10)_。
A.CSMA/CDB.TOKEN RINGC.TOKEN BUSD.CSMA8、 A.以太网B.总线网C.令牌环网D.星型网9、 A.10B.12.5C.15D.2010、A.100B.200C.500D.90011、相对于RIPvl，RIPv2不。
A. 采用触发更新机制，以加速网络的聚合B. 使用经过散列的l：3令来限制路由信息的传播C. 使用广播方式来传播路由更新报文，以免路由更新报文泛滥D. 允许在路由更新的过程中携带子网信息纠错12、以太网交换机进行转发决策时使用的PDU地址是。
2013上半年信息系统监理师考试真题及答案-下午卷试题一建设单位甲通过公开招标选择承建单位乙承担某电子商务应用项目的实施任务，并委托监理单位丙对项目实施全过程监理。
该工程项目涉及机房建设、系统集成和应用软件开发等建设内容。
在建设过程中，发生如下事件：【事件1】为了保证项目的质量，监理机构制定了旁站监理方案。
在旁站方案中旁站监理人员的职责有：1.核查进场材料、配件、设备等的质量检验报告等，并可在现场监督承建单位进行检验；2.做好旁站监理记录和监理日记，保存旁站监理原始资料。
【事件2】承建单位乙把机房的消防工程分包给一专业消防实施单位丁施工。
该分包单位丁的资质未经监理机构验证，即进行施工，并已进行了部分消防工程的设备安装。
【事件3】建设单位甲还要求监理机构对于主要的工程进行严格的质量控制，特别要求监理机构利用测试手段对软件开发进行质量控制。
【事件4】监理机构制定了监理规划。
在监理规划中写明，监理机构的工作任务之一是做好与建设单位、承建单位的协调工作。
【问题1】旁站监理方案中旁站监理人员的职责是否全面？若不全面，请补充其缺项。
旁站监理人员的职责不全面。
其缺项有：(1)检查实施单位现场人员到岗情况；(2)检查实施技术和操作情况；(3)在现场跟班监督关键部位、关键E序的实施执行实施方案以及工程建设强制性标准实施情况。
参见教材第一版。
在项目实施现场进行旁站监理工作是监理在信息系统工程质量控制方面的重要手段之一。
旁站监理是指监理人员在施工现场对某些关键部位或关键工序的实施全过程现场跟班的监督活动。
旁站监理在总监理工程师的指导下，由现场监理人员负责具体实施。
旁站监理时间可根据施工进度计划事先做好安排，待关键工序实施后再做具体安排。
旁站的目的在于保证施工过程中的项目标准的符合性，尽可能保证施工过程符合国家或国际相关标准。
旁站是监理人员控制工程质量，保证项目目标实现的必不可少的重要手段。
旁站往往是在那些出现问题后难以处理的关键过程或关键工序。
机密★启用前2013年3月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）下列各题A)、B)、C)、D）四个选项中，只有一个选项是正确的，请将正确的选项写在答题卡相应位置上，答在试卷上不得分。
（1）下列关于RPR技术的描述中，错误的是A)RPR与FDDI一样使用双环结构B)在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回C)RPR 环中每一个节点都执行MPLS公平算法D)RPR环能够在50ms内实现自愈（2）下列关于宽带城域网汇聚层基本功能的描述中，错误的是A)提供用户访问Internet所需要的安全服务B)汇接接入层的用户流量，进行数据转发和交换C)根据接入层的用户流量，进行流量均衡等处理D)根据处理结果把用户流量转发到核心交换层或在本地进行路由处理（3）按照ITU标准，OC-3的传输速度是A）51.84Mbps B）155.52Mbps C）622.08Mbps D）1.244Gbps（4）下列关于接入技术特征的描述中，错误的是A)光纤传输系统的中继距离可达100km以上B)Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道C)ADSL技术具有非对称带宽特性D)802.11b将传输速率提高到54Mbps（5）下列关于服务器技术的描述中，错误的是A)服务器磁盘性能表现在磁盘存储容量与I/O速度B)集群系统中一台主机出现故障时不会影响系统的正常服务C)热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D)企业级服务器采用对称多处理器（SMP）技术时，一般使用1～3个CPU（6）一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工A)4.4Gbps B)6.4Gbps C)6.8Gbps D)8.8Gbps（7）若服务器系统可用性达到99.99%，那么每年的停机时间必须小于等于A)5分钟B)10分钟C)53分钟D)8.8小时（8）IP地址块59.67.159.125/11的子网掩码可写为A)255.128.0.0 B)255.192.0.0 C)255.224.0.0 D)255.240.0.0（9）下图是网络地址转换NA T的一个示例图中①和②依次应为A)10.0.0.1,3142和59.67.15.21,5511 B)59.67.15.21,5511和10.0.0.1,3142C)147.2.1.1,80和10.0.0.1,3142 D)10.0.0.1,3142和147.2.1.1,80（10）IP地址块202.113.79.128/27、202.113.79.160/27和202.113.79.192/27经过聚合后可用的地址数为A)64 B)92 C)126 D)128（11）下列IPv6地址表示中，错误的是A)21DA::D1:0:1/48 B)3D:0:2AA:D0:2F3B:1::/64C)FE80:0:0:0:0:FE:FE80:2A1 D) FE11::70D:BC:0:80:0:0:7CB（12）下列关于外部网关协议BGP的描述中，错误的是A)BGP是不同自治系统的路由器之间交换路由信息的协议B)BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C)BGP协议交换路由信息的节点数不小于自治系统数D)BGP-4采用路由向量协议（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1 的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的四个路由表项中距离值从上到下依次为0、4、4、3(b)(a) 那么，①②③可能的取值依次为A)3、3、3 B)4、4、5 C)5、4、3 D)6、4、2（14） 下列关于OSPF 协议的描述中，错误的是A)对规模很大的网络，OSPF 通过划分区域提高路由更新时的收敛速度B)每一个OSPF 区域拥有一个32位的区域标识符C)在一个OSPF 区域内部的路由器不知道其他区域的网络拓扑D)一个区域内的路由器数一般不超过24个（15） 下列关于集线器的描述中，错误的是A)连接到集线器的所有结点属于一个冲突域B)连接到集线器的结点发送数据时，可执行CSMA/CD 介质访问控制方法C)通过在网络链路中串接一个集线器可以监听该链路中的数据包D)连接到一个集线器的多个结点不能同时接收数据帧（16） 下列关于综合布线系统的描述中，错误的是A)双绞线扭绞可以减少电磁干扰B)嵌入式安装插座用于连接楼层配线架C)多介质插座用于连接铜缆和光纤D)对于建筑群子系统来说，管道内布线是最理想的方式（17） 采用直通交换模式的交换机开始转发数据帧时已经接收到的字节数是A) 14 B) 20 C) 64 D) 1518（18） 如下图所示，在一台Cisco Catalyst 3500交换机上连接2台PC 机，使用端口划分方法将它们分别划分在VLAN ID 为21、22，VLAN 名为VL21、VL22的VLAN 中，下列关于交换机VLAN 的配置，正确的是A ) Switch-3548#vlan dataPC1 VL21 VL22Switch-3548(vlan )#vlan 21 name vl21Switch-3548(vlan )#vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport allowed vlan 21 Switch-3548(config -if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport allowed vlan 22 B）Switch-3548#vlan dataSwitch-3548(vlan )# set vlan 21 name vl21Switch-3548(vlan )#set vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access vlan 21Switch-3548(config-if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access vlan 22 C ) Switch-3548#vlan dataSwitch-3548(vlan )# vlan 21 name vl21Switch-3548(vlan )# vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access vlan 21Switch-3548(config-if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access vlan 22 D) Switch-3548#vlan dataSwitch-3548(vlan )# vlan 21 name vl21Switch-3548(vlan )# vlan 22 name vl22Switch-3548(vlan )#exitSwitch-3548#configure terminalSwitch-3548(config )#interface f0/1Switch-3548(config -if)#switchport access 21Switch-3548(config -if)#exitSwitch-3548(config )#inerface f0/2Switch-3548(config-if )#switchport access 22（19） 在建立ID 号为999，不给定VLAN 名的VLAN 时，系统自动使用的缺省VLAN 名是A)VLAN999 B)VLAN0999 C)VLAN00999 D)VLAN（20） 如果将一台Catalyst6500交换机的管理地址设置为212.220.8.99/28,缺省路由设置为 212.220.8.97,下列对交换机的配置，正确的是A) Switch-6500>(enable)set interface vlan1 212.220.8.99 255.255.255.240Switch-6500> (enable)set ip route 0.0.0.0 212.220.8.97B) Switch-6500> (enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.111Switch-6500> (enable)set ip route 0.0.0.0 212.220.8.97C) Switch-6500> (enable)set interface sc0 212.220.8.99 255.255.255.240 212.220.8.255 Switch-6500> (enable)set ip route 0.0.0.0 212.220.8.97D) Switch-6500> (enable)set ipterface sc0 212.220.8.99 255.255.255.240 212.220.8.111Switch-6500> (enable)set ip default-gateway 212.220.8.97（21） 如下图所示,网络站点A 发送数据包给B,在数据包经过路由器转发的过程中,封装在数据包3中的目的IP 地址和目的MAC 地址分别是A)223.54.9.2和78 B)194.6.97.2和00d0.bcf1.ab14C)223.54.9.1和00eo.6687.8d00D)223.54.9.2和00d0.bcf1.ab14 （22） Cisco 路由器进入vty 配置模式后，正确的命令提示符是AA)Router(config-line)# B) Router(config-if)#C) Router# D) Router(config)#（23）如下图所示,在Cisco2501路由器R1的8个异步串行接口上连接一台Modem pool为用户提供拨号上网服务，分配的IP子网地址为195.223.56.16/28;使用同步串行接口，通过DDN专线与R2相连，分配的IP地址为222.112.41.81/30。
2013年上半年软件水平考试（中级）网络工程师上午（基础知识）真题试卷(题后含答案及解析)题型有：1. 选择题选择题（每小题1分，共75分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。
1．常用的虚拟存储器由____________两级存储器组成。
A．主存-辅存B．主存-网盘C．Cache-主存D．Cache-硬盘正确答案：A解析：主存——辅存内存在计算机中的作用很大，电脑中所有运行的程序都需要经过内存来执行，如果执行的程序很大或很多，就会导致内存消耗殆尽。
为了解决这个问题，Windows中运用了虚拟内存技术，即拿出一部分硬盘空间来处理。
2．中断向量可提供____________。
A．I／O设备的端口地址B．所传送数据的起始地址C．中断服务程序的入口地址D．主程序的断点地址正确答案：C解析：早期的微机系统中将由硬件产生的中断标识码(中断源的识别标志，可用来形成相应的中断服务程序的入口地址或存放中断服务程序的首地址)称为中断向量。
中断向量是中断服务程序的入口地址。
在某些计算机中，中断向量的位置存放一条跳转到中断服务程序入口地址的跳转指令。
3．为了便于实现多级中断，使用____________来保护断点和现场最有效。
A．ROMB．中断向量表C．通用寄存器D．堆栈正确答案：D解析：堆栈都是一种数据项按序排列的数据结构，只能在一端(称为栈顶(top))对数据项进行插入和删除。
为了便于实现多级中断，使用堆栈来保护断点和现场最有效。
4．DMA工作方式下，在____________之间建立直接的数据通信。
A．CPU与外设B．CPU与主存C．主存与外设D．外设与外设正确答案：C解析：DMA即直接内存访问模式，简单来说，总线控制权在CPU“手上”，外设无权直接访问内存，需要CPU参与，但DMA控制器从CPU那“偷出”几个时钟来控制总线，让外设可以直接访问内存，这样外设的读写就不需要CPU 参与，降低了CPU的占用率。
2013年上半年网络工程师上午试卷参考答案与解析（一）●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
试题解析：指令寄存器（IR）用来保存当前正在执行的一条指令。
当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。
指令划分为操作码和地址码字段，由二进制数字组成。
为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。
指令译码器就是做这项工作的。
指令寄存器中操作码字段的输出就是指令译码器的输入。
操作码一经译码后，即可向操作控制器发出具体操作的特定信号。
答案：（1）C●进度安排的常用图形描述方法有GANTT图和PERT图。
GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（图略，后补）（2）A．每个任务从何时开始 B．每个任务到何时结束C．每个任务的进展情况 D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11试题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。
缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
PERT图中的关键路径是1→2→5→7→9，总共15天。
在不影响关键路径，并考虑到5→8。
初级程序员下午试题2013上半年及答案解析(1/6)填空题第1题阅读以下说明和流程图，填补流程图中的空缺(1)～(5)，将解答填入答题纸的对应栏内。
【说明】平面上一个封闭区域内稳定的温度函数式一个调和函数，如果区域边界上各点的温度是已知的(非常数)，那么就可以用数值方法近似地计算出区域内各点的温度(非负数)。
假设封闭区域是矩形，可将整个矩形用许多横竖线切分成比较细小的网格，并以最简单的方式建立坐标系统，从而可以将问题描述为：已知调和函数u(i，j)在矩形{0≤i≤m；0≤j ≤n)四边上的值，求函数u在矩形内部各个网格点{i=1，…，m=1；j=1…，n=1}上的近似值。
根据调和函数的特点可以推导出近似算式：该矩形内任一网格点上的函数值等于其上下左右四个相邻网格点上函数值的算术平均值。
这样，我们就可以用迭代法来进行数值计算了。
首先将该矩形内各网格点上的函数值设置为一个常数，例如u(0，0)；然后通过该迭代式计算矩形内个网格点上的新值。
这样反复进行迭代计算，若某次迭代后所有的新值与原值之差别都小于预定的要求(例如0．01)，则结束求解过程。
______【流程图】图片下一题(2/6)填空题第2题阅读以下说明和C函数，填充函数中的空缺，将解答填入答题纸的对应栏内。
【说明】函数GetDateld(DATE date)的功能是计算并返回指定合法日期date是其所在年份的第几天。
例如，date表示2008年1月25日时，函数的返回值为25，date表示2008年3月3日时，函数返回值为63。
函数Kday_Date(int theyear，int k)的功能是计算并返回指定合法年份theyear(theyear≥1900)的第k天(1≤k≤365)所对应的日期。
例如，2008年的第60天是2008年2月29日，2009年的第60天是2009年3月1日。
函数isLeapYear(int y)的功能是判断Y代表的年份是否为闰年，是则返回1，否则返回0。
2013年网络工程师考试试题加答案解析（五）2016下半年软考网络工程师的考试在11月12日进行。
小编为大家整理几套2013年网络工程师考试试题，希望对大家有所帮助。
101、CPU中的（B ）的值可自动加1，以便实现程序指令的顺序执行。
A．指令计数器（IR）B．程序计数器（PC）C．地址寄存器（AR）D．指令译码器（ID）解析：为了保证程序(在操作系统中理解为进程)能够连续地执行下去，CPU必须具有某些手段来确定下一条指令的地址。
而程序计数器正是起到这种作用，所以通常又称为指令计数器。
在程序开始执行前，必须将它的起始地址，即程序的一条指令所在的内存单元地址送入PC，因此程序计数器（PC）的内容即是从内存提取的第一条指令的地址。
当执行指令时，CPU将自动修改PC的内容，即每执行一条指令PC增加一个量，这个量等于指令所含的字节数，以便使其保持的总是将要执行的下一条指令的地址。
由于大多数指令都是按顺序来执行的，所以修改的过程通常只是简单的对PC加1。
102、源程序中的（A ）与程序的运行结果无关。
A．注释的多少B．变量的赋值C．循环语句的执行次数D．表达式的求值方式103、Windows系统中的磁盘碎片整理程序（D ）。
A．仅将卷上的可用空间合并，使其成为连续的区域B．只能使每个文件占用卷上连续的磁盘空间，合并卷上的可用空间C．只能使每个文件夹占用卷上连续的磁盘空间，合并卷上的可用空间D．使每个文件和文件夹占用卷上连续的磁盘空间，合并卷上的可用空间104、对于二维数组a[1..6,1..8]，设每个元素占2个存储单元，且以列为主序存储，则元素a[4,4]相对于数组空间起始地址的偏移量是（D）个存储单元。
A．28B．42C．48D．54解析：前3列有3 * 8 = 24个元素，因此a[4,4]的位置是在第28位。
因此相对于数组空间起始地址的偏移量是(28 -1) * 2 = 54个存储单元。
105、IEEE 802.3规定的最小帧长是（B）字节。
计算机水平考试中级网络工程师2013年上半年上午真题(总分75,考试时间150分钟)选择题（每小题1分，共75分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。
1. 常用的虚拟存储器由____________两级存储器组成。
A. 主存-辅存B. 主存-网盘C. Cache-主存D. Cache-硬盘2. 中断向量可提供____________。
A. I／O设备的端口地址B. 所传送数据的起始地址C. 中断服务程序的入口地址D. 主程序的断点地址3. 为了便于实现多级中断，使用____________来保护断点和现场最有效。
A. ROMB. 中断向量表C. 通用寄存器D. 堆栈4. DMA工作方式下，在____________之间建立直接的数据通信。
A. CPU与外设B. CPU与主存C. 主存与外设D. 外设与外设地址编号从80000H到BFFFFH且按字节编址的内存容量为____(1)____KB，若用16K×4bit的存储器芯片构成该内存，共需多少____(2)____片。
5. (1)A. 128B. 256C. 512D. 10246. (2)A. 8B. 16C. 32D. 647. 王某是一名软件设计师，按公司规定编写软件文档，并上交文件存档，这些软件文档属于职务作品，且____________。
A. 其著作权由公司享有B. 其著作权由软件设计师享有C. 除其署名权以外，著作权的其他权利由软件设计师享有D. 其著作权由公司和软件设计师共同享有在进行进度安排时，PERT图不能清晰的描述____(1)____，但可以给出哪些任务完成后才能开始另一任务。
某项目X包含任务A、B、……、J，其PERT如下图所示(A=1表示该任务A的持续时间是1天)，则项目X的关键路路径是____(2)____。
8. (1)A. 每个任务从何时开始B. 每个任务到何时结束C. 各任务之间的并行情况D. 各任务之间的依赖关系9. (2)A. A-D-H-JB. B-E-H-JC. B-F-JD. C-G-I-J10. 假设某分时系统采用简单时间片轮转发，当系统中的用户数为n，时间片为q时，系统对每个用户的响应时间T为____________。
试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某学校计划部署园区网络，本部与分校区地理分布如图1-1所示。
根据需求分析结果，网络规划部分要求如下： 1.网络中心机房在信息中心。 2.要求汇聚交换机到核心交换机以千兆链路聚合。, 3.核心交换机要求电源、引擎双冗余。 4.信息中心与分校区实现互通。 【问题1】（4分） 网络分析与设计过程一般采用真个阶段：需求分析、通信规范分析、逻辑网络设计、 物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属于（1）阶段；确定IP地址分配方案属于（2）阶段；明确网络物理结构和布线方案属于（3）阶段；确定网络投资规模属于（4）阶段。 【问题2】（9分) 根据需求分析，规划该网络拓扑如图1-2所示。 1.核心交换机配置如表1-1所示，确定核心交换机所需配置的模块最低数量。 2.根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2中的介质1应选用（9）；介质2应选用（10）；介质3应选用（11）。 问题（9）~（11）备选答案：（注：每项只能选择一次） A.单模光纤 B.多模光纤 C.6类双绞线 D.同轴电缆 3.为了网络的安全运行，该网络部署了IDS设备。在图1-2中的设备1、2、3、4上，适合部署IDS设备的是（12）及（13）。 【问题3】(4分) 该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。其中操场的无线AP只进行用户认证，科研楼的无线AP中允许指定的终端接入。 1、无线AP分为FIT AP和FAT AP两种。为了便于集中管理，学校操场的无线网络采用了无线网络控制器，所以该学校操场的无线AP为（14） AP。天线通常分为全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备（15）天线。 2、为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用户认证， 另一方面还需要对接入终端的（16）地址进行过滤，同时为保证信息传输的安全性，应釆用加密措施。无线网络加密主要有WEP、WPA和WPA2三种方式。目前，安全性最好的是（17）。 【问题4】（3分） 学校计划采用VPN方式实现分校区与本部的互通。VPN的隧道协议主要有三种： PPTP, L2TP和IPSec,其中（18) 和(19)协议工作在OSI模型的第二层，又称为二层隧道协议；（20）是第三层隧道协议。 试题二（共15分） 认真阅读下列说明信息，回答问题1至问题3。将答案填入答题纸对应的解答栏内。 【说明】 某公司搭建一个小型局域网，局域网内有200台PC机，网络中配置一台linux服务器作为Internet接入服务器，Linux服务器E0网卡的IP地址为192.168.1.1，E1网卡的IP地址为202.100.20.30,该网络结构如图2-1所示。
为了方便局域网IP地址管理，决定在Linux Server中配置DHCP服务，要求DHCP服务的配置满足几个条件： 1.考虑今后扩展需求，当前只使用从192.168.1.1到192.168.1.201的IP地址； 2.PC100（MAC地址为00:A0:78:8E:9E:AA）作为内部文件服务器，需要使用固定的IP地址192.168.1.100； 3.在Linux Server上配置DNS服务； 【问题1】（9分） 根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项
【问题2】（4分） 依据DHCP协议约定和问题1的配置，DHCP客户端PC1从获取IP地址后经过（10）分钟需要
到DHCP服务器申请租约更新。此时PC1发送到DHCP服务器的消息是 (11)，如果 DHCP服务器同意租约更新，响应的消息是(12)，如果DHCP服务器不同意租约更新，响应的消息是（13）。 【问题3】（2分） 在DHCP客户端，还可以通过Windows命令（14）来释放申请到IP地址，通过命令（15）来立即重新申请租约。
试题三（共20分） 阅读以下说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。
【说明】 某学校的图书馆电子阅览室已经连接为局域网（局域网段192.168.1.0/24），在原有接入校园网的基础上又租用了—条电信ADSL宽带接入来满足用户的上网需求。其中，校园网网段为 210.27.176.0~210.27.191.255，DNS为210.27.176.3，子网按照C类网络划分，每个子网的网关都为210.27.xxx.1。ADSL宽带的网络地址由电信自动分配。具体网络结构如图3-1所示。
图3-1【问题1】 (6分)_ 根据图3-1，在该电子阅览室网络的出口利用了一台安装Windows Server 2003的服务器实现客户机既能访问本校和本馆内的电子资源，又能够通过ADSL访问外部资源。现计划在Server1上安装3块网卡来实现这个功能，三块网卡首先需要在如图3-2所示的界面配置IP地址等信息。按照题目要求选择（1）~（6）中的正确选项。 网卡1：连接电子阅览室内网，IP地址：192.168.1.1，子网掩码：255.255.255.0，网关：（1），DNS：（2）。 网卡2：连接ADSL电信网，IP地址：（3），DNS：（4）。 网卡3：连接校园网，IP地址：（5），子网掩码：255.255.255.0，网关：（6），DNS：210.27.176.3。 空（1）~（6）备选答案： A. 192.168.1.1 B.自动获取 C.192.168.1.2 D.不指定，保持为空 E.210.27.179.2 F.210.27.179.1 G.255.255.255.0 【问题2】 (8分) 在Server1上开启路由和远程访问服务，出现如图3-3所示的窗口，在继续配置“网络接口”时，出现如图3-4所示的对话框，应该选择“（7）”，然后输入ADSL账号和密码完成连接建立过程。 为了使客户机自动区分电子阅览室内网、校园网和ADSL电信网，还需新建一个批处理文件route.bat，并把路由功能加入到服务器中，route.bat文件内容如下所示，完成相关配置。 cd \ route delete （8） //删除默认路由 route add （9）mask 255.255.255.0 192.168.1.1 //定义内网路由 route add （10） mask 255.255.255.0 210.27.176.1 //定义校园网一个网段路由 ......//依次定义校园网其他各网段路由 【问题3】（2分） 因为电子阅览室的DHCP服务器设备老化需要更换，原有DHCP服务器内容需要转移到新的服务器设备上，这时采用导入导出方式进行配置的迁移，采用的步骤如下： 1.在原有的DHCP服务器命令行模式下输“ netsh dhcp server export c:\dhcpbackup.txt”命令，将该文件拷贝到新服务器的相同位置。 2.在新的服务器上安装好DHCP服务后，在命令行模式下输入“(11)”命令，即可完成DHCP服务器的迁移。 3.在迁移操作时，一定要使用系统（12）组的有效账户。 【问题4】（4分） 1.若电子阅览室的客户机访问Web服务器时，出现“HTTP错误401.1-未经授权：访问由于凭据无效被拒绝。”现象，则需要在控制面板一>管理工具一>计算机管理—>本地用户和组，将（13) 账号启用来解决此问题。 2.若出现“HTTP错误401.2 -未经授权：访问由于服务器配置被拒绝。”的现象，造成错误的原因是身份验证设置的问题，一般应将其设置为（14）身份认证. 空(13)、（14)备选答案： A. IUSR_机器名 B.Administrator C. Guest D.匿名
试题四（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图4-1所示。 按照网络拓扑结构为该企业网络进行IP地址和VLAN规划，具体规划如表4-1所示。 按照网络拓扑结构为该企业网络进行IP地址和VLAN规划，具体规划如表4-1所示。 【问题1】（3分） 访问控制列表ACL可以通过编号或（1）来引用。ACL分为两种类型，其中（2） ，ACL只能根
据源地址进行过滤，（3）ACL使用源地址、目标地址、上层协议以及协议信息进行过滤。 【问题2】（6分） 在网络使用中，该企业要求所有部门都可以访问FTP和Web服务器，只有财务部可以访问DataBase服务器；同时，网络管理员可以访问所有络资源，禁止非网络管理员访问交换 设备。根据需求，完成核心交换机Route-Switch一下配置命令。 Route-Switch（config）#access-list 101 permit ip host 192.168.100.10 any Route-Switch（config）# access-list 101 permit tcp host 192.168.10.10 eq ftp
Route-Switch（config）# access-list 101 （4） eq www //允许所有主机访问Web服务器 Route-Switch（config）# access-list 101 （5） //允许财务部访问DataBase服务器 Route-Switch（config）# access-list 101 deny any any Route-Switch（config）#int VLAN 10 Route-Switch（config-if）#ip access-group 101 in //在VLAN10的入方向应用acl 101 Route-Switch（config）#access-list 102 deny any any
