2013年上半年软考网络工程师上、下午试题(含真题、答案解析)

2013年上半年软考网络工程师上、下午试题(含真题、答案解析)
2013年上半年软考网络工程师上、下午试题(含真题、答案解析)

2013年上半年软考网络工程师试题

●常用的虚拟存储器由_ 1 _两级存储器组成。

A.主存-辅存

B.Cache-主存

C.Cache-辅存

D.主存—硬盘

●中断向量可提供_ 2 _。

A.I/O设备的端口地址

B.所传送数据的起始地址

C.中断服务程序的入口地址

D.主程序的断点地址

●为了便于实现多级中断,使用_ 3 _来保护断点和现场最有效

A.ROM

B.中断向量表

C.通用寄存器

D.堆栈

●DMA工作方式下,在_ 4 _之间建立了直接的数据通路。

A.CPU与外设

B.CPU与主存

C.主存与外设

D.外设与外设

●地址编号从80000H到BFFFFH且按字节编址的内存容量为_ 5 _KB,若用16K*4bit的存储芯片够成该内存,共需__ 6 _ 片。

5.A.128 B.256 C.512 D.1024

6.A.8 B.16 C.32 D.64

●王某是一名软件设计师,按公司规定编写软件文档,并上交公司存档。这些软件文档属于职务作品,且_ 7 _。

A.其著作权由公司享有

B.其著作权由软件设计师享有

C.除其署名权以外,著作权的其他权利由软件设计师享有

D.其著作权由公司和软件设计师共同享有

●在进行进度安排时,PERT图不能清晰地描述_ 8 _,但可以给出哪些任务完成后才能开始另一些任务,某项目X包含A、B......J,其PERT如下图所示(A=1表示任务A的持续时间是1天),则项目X的关键路径是_ 9 _。

8.A.每个任务从何时开始 B.每个任务到何时结束

C.各任务这间的并行情况

D.各任务之间的依赖关系

9.A.A-D-H-J B.B-E-H-J C.B-F-J D.C-G-I-J

●假设某分时系统采用简单时间片轮转法,当系统中的用户数为n,时间片为q时,系统对每个用户的响应时间T=_ 10 _。

A.n

B.q

C.n*q

D.n+q

●各种联网设备的功能不同,路由器的主要功能是_ 11 _。

A.根据路由表进行分组转发

B.负责网络访问层的安全

C.分配VLAN成员

D.扩大局域网覆盖范围

●假设模拟信号的频率范围为3~9MHz,采样频率必须大于_ 12 _时,才能使得到的样本信

号不失真

A.6MHZ

B.12MHZ

C.18MHZ

D.20MHZ

●如下图所示,若路由器C的e0端口状态为down,则当主机A向主机C发送数据时,路由器C发送_ 13 _。

A.ICMP回声请求报文

B.ICMP参数问题报文

C.ICMP目标不可到达报文

D.ICMP源抑制报文

●当一个主机要获取通信目标的MAC地址时,_ 14 _。

A.单播ARP请求到默认网关

B.广播发送ARP请求

C.与对方主机建立TCP连接

D.转发IP数据报到邻居结点

●路由器出厂时,默认的串口封装协议是_ 15 _。

A.HDLC

B.WAP

C.MPLS

D.L2TP

●在异步通信中,每个字符包含1们起始位,7位数据位,1位奇偶位和2位终止位,每秒传送100个字符,则有效数据速率为_ 16 _。

A.100b/s

B.500b/s

C.700b/s

D.1000b/s

●下列选项中,不采用虚电路通信的网络是_ 17 _网。

A.X.25

B.帧中继

C.ATM

D.IP

●在网络层采用分层编址方案的好处是_ 18 _。

A.减少了路由表的长度

B.自动协商数据速率

C.更有效地使用MAC地址

D.可以采用更复杂的路由选择算法

●在交换网络中,VTP协议作用是什么?_ 19 _。

A.选举根网桥

B.将VLAN信息传播到整个网络

C.建立端到端连接

D.选择最佳路由

●参见下图,主机A ping 主机B,当数据帧到达主机B时,其中包含的源MAC地址和源IP 地址是_ 20 _。

A .aaaa.bbbb.0003和10.15.0.11

B. aaaa.bbbb.0002和10.10.128.1

C. aaaa.bbbb.0002和10.15.0.11

D. aaaa.bbbb.0000和10.10.64.1

●下面描述中,不属于链路状态协议特点的是_ 21 _。

A.提供了整个网络的拓扑视图

B.计算到达的各个目标最短通路

C.邻居之间互相交换路由表

D.具有事件触发的路由更新功能

●关于网桥和交换机,下面的描述中正确的是_ 22 _。

A.网桥端口数少,因此比交换机转发更快

B.网桥转发广播帧,而交接机不转发广播帧

C.交接机是一种多播口网桥

D.交换机端口多,因此扩大了冲突域大小_ _。

●使用路由器对局域网进行分段的好处是_ 23 _。

A.广播帧不会通过路由进行转发

B.通过路由器转发减少了通信延迟

C.路由器的价格便宜,比使用交换机更经济

D.可以开发新的应用

●OSPF网络可以划分为多个区域(area),下面关于区域的描述中错误的是_ 24 _。

A.区域可以被赋予0~65535中的任何编号

B.单域OSPF网络必须配置成区域1

C.区域0被称为主干网

D.分层的OSPF网络必须划分为多个区域

●与RIPv1相比,RIPv2的改进是_25_。

A.采用了可变长子网掩码

B.使用SPF算法计算最短路由

C.广播发布路由更新信息

D.采用了更复杂的路由度量算法

●把网络117.15.32.0/23划分为117.15.32.0/27,则得到的子网是多少个? 26 每个子网中可使用的主机地址是多少个?_ 27 _。

26. A.4 B.8 C.16 D.32

27. A.30 B.31 C.32 D.34

●网络配置如下图所示,为路由器Router1配置访问网络1和网络2的命令是__28 _。路由配置完成后,在Router1的_ 29 _可以查看路由,查看路由采用的命令是_ 30 _。

28.A.ip route 192.168.2.0 255.255.255.0 192.168.1.1

B.ip route 192.168.2.0 255.255.255.128 192.168.1.2

C.ip route 192.168.1.0 255.255.255.0 192.168.1.1

D.ip route 192.168.2.128 255.255.255.128 192.168.1 .2

29.A.仅Router1#模式下

B. Router1>和Router1#模式下

C. Router1(conf)#模式下

D. Router1(conf-if)#模式下

30. A.config/all B. route display C. show ip route D. show route

●有多种方案可以在一台服务器中安装windows和linux两种网络操作系统,其中可以同时运行windows和linux系统的方案是_ 31 _。

A.GRUB引导程序

B.LILO多引导程序

C.VMare 虚拟机

D. windows多引导程序

●linux系统中的文件操作命令grep用于_ 32 _。

A.列出文件的属性信息

B.在指定路径查找文件

C.复制文件

D. 在指定文件中查找指定字符串

●在某台主机上无法访问域名为https://www.360docs.net/doc/8015170475.html,的网站,而局域网中的其他主机可以访问,在该主机上执行ping命令时有如下所示的信息:

分析以上信息,可能造成该现象的原因是_33 _。

A.该计算机设置的DNS服务器工作不正常

B.该计算机的TCP/IP 协议工作不正常

C.该计算机连接的网络中相关的网络设备配置了拦截的ACL规则

D.该计算机网关地址设置错误

●近年来,我国出现的各类病毒中,_ 34 _病毒通过木马形式感染智能手机。

A.欢乐时光

B.熊猫烧香

C.X卧底

D.CIH

●某DHCP服务器设置的IP地址池从192.168.1.100到192.168.1.200,此时该网段下某台安装Windows系统的工作站启动后,获得的IP地址是169.254.220.188,导致这一现象最可能的原因是_35 _。

A.DHCP服务器设置的租约期太长

B.DHCP服务器提供了保留的IP地址

C.网段内还有其他的DHCP服务器,工作站从其他的服务器上获得的地址

D.DHCP服务器没有工作

●下列关于DHCP的说法中,错误的是_36 _。

A.Windows操作系统中,默认的租约期是8天

B.客户机通常选择最近的DHCP服务器提供的地址

C.客户机可以跨网段申请DHCP服务器提供的IP地址

D.客户机一直使用DHCP服务器分配给它的IP地址,直到租约期结束才开始请求更新租约

●主机host1对host2进行域名查询的过程如下图所示,下列说法中正确的是_ 37 _。

A.根域名服务器采用迭代查询,中介域名服务器采用递归查询

B.根域名服务器采用递归查询,中介域名服务器采用迭代查询

C.根域名服务器和中介域名服务器采用迭代查询

D.根域名服务器和中介域名服务器采用递归查询

●网络拓扑设计对网络的影响主要表现在_ 38 _。

①网络性能②系统可靠性③出口带宽④网络协议

A. ①、②

B. ①、②、③

C. ③、④

D. ①、②、④

●如果一台cisco PIX防火墙有如下的配置:

PIX(config)#nameif ethernet0 f1 security0

PIX(config)#nameif ethernet1 f2 security100

PIX(config)#nameif ethernet2 f3 security50

A.端口f1作为外部网络接口,f2连接 DMZ区域,f3作为内部网络接口

B.端口f1作为内部网络接口,f2连接 DMZ区域,f3作为外部网络接口

C.端口f1作为外部网络接口,f2作为内部网络接口,f3连接 DMZ区域

D.端口f1作为内部网络接口,f2作为内部网络接口,f3连接 DMZ区域

●在接收邮件时,客户端代理软件与POP3服务器通过建立_ 40 _连接来传送报文。

A.UDP

B.TCP

C.P2P

D.DHCP

●利用三重DES进行加密,以下说法正确的是_ 41 _。

A.三重DES的密钥长度是56位

B.三重DES使用三个不同的密钥进行三次加密

C.三重DES的安全性高于DES

D.三重DES的加密速度比DES加密速度快

●利用报文摘要算法生成报文摘要的目的是_ 42 _。

A.验证通信对方的身份,防止假冒

B.对传输数据进行加密,防止数据被窃听

C.防止发送方否认发送过的数据

D.防止发送的报文被篡改

●_ 43 _是支持电子邮件加密服务的协议。

A.PGP

B.PKI

C.SET

D.Kerberos

●下面能正确表示L2TP数据包封装格式的是_ 44 _。

答案:B

●下图为DARPA提出的公共入侵检测框架示意图,该系统由4个模块组成,其中模块①-④对应的正确名称为_ 45 _。

A.事件产生器、事件数据库、事件分析器、响应单元

B.事件分析器、事件产生器、响应单元、事件数据库

C.事件数据库、响应单元、事件产生器、事件分析器

D.响应单元、事件分析器、事件数据库、事件产生器

●在Windows Server 2003中,创建用户组时,可选择的组类型中,仅用于分发电子邮件且没有启用安全性的是_46_。

A.安全组

B.本地组

C.全局组

D.通信组

●在Window Server 2003中,与Window Server 2000终端服务对应的是_ 47 _。

A.远程协助

B.管理远程桌面

C.远程管理的Web界面

D.远程安装服务

●网络管理系统由网络管理站,网管代理,网络管理协议和管理信息库4个要素组成,当网管代理向管理站发送事件报告时,使用的操作是_ 48 _。

A.get

B.get-next

C.trap

D.set

●在MIB-2中,IP组对象ipInReceives为接收的IP数据报总数,其数据类型为_49__类型

A.整数

B.计数器

C.序列

D.计量器

●在TCP/IP协议分组结构中,SNMP是在_ 50 _协议之上的异步请求/响应协议。

A.TCP

B.UDP

C.HTTP

D.P2P

●一台电脑的本地连接设置如下图所示,结果发现不能拼通任何远程设备,该故障的原因是什么?_ 51 _。

A.默认网关的地址不属于主机所在的子网

B.该主机的地址是一个广播地址

C.默认网关的地址是该子网中的广播地址

D.该主机的地址是一个无效的组播地址

●如果指定子网掩码为255.255.254.0,则地址_ 52 _可以被赋予一个主机。

A.112.10.4.0

B.186.55.3.0

C.117.30.3.255

D.17.34.36.0

●某个网络中包含320台主机,采用什么子网掩码可以把这些主机置于同一个子网中而且不浪费地址?_ 53 _。

A.255.255.255.0

B.255.255.254.0

C.255.255.252.0

D.255.255.248.0

●如果DHCP服务器分配的默认网关地址是192.168.5.33/28,则主机的有效地址应该是_54 _。

A.192.168.5.55

B.192.168.5.47

C.192.168.5.40

D.192.168.5.32

●4条路由:124.23.129.0/24,124.23.130.0/24,124.23.132.0/24和124.23.133.0/24经过汇聚后得到的网络地址是_ 55 _。

A.124.23.128.0/21

B.124.23.128.0/22

C.124.23.130.0/22

D.124.33.128.0/23

●下面哪一个IP地址属于CIDR地址块120.64.4.0/22?_ 56 _。

A.120.64.8.32

B.120.64.7.64

C.120.64.12.128

D.120.64.3.255

●两个主机通过电缆直接相连,主机A的IP地址为220.17.33.24/28,而主机B的IP地址为220.17.33.100/28,两个主机互相Ping不能,这时应该_ 57 _。

A.改变主机A的地址为220.17.33.15

B.改变主机B的地址为220.17.33.111

C.改变子网掩码为26

D.改变子网掩码为25

●下面哪个地址可以应用于公共互联网中?_ 58 _。

A.10.172.12.56

B.172.64.12.23

C.192.168.22.78

D.172.16.33.124

●下面关于IPv6单播地址的描述中,正确的是__59_?

A.全球单播地址的格式前缀为2000::/3

B.链路本地地址的格式前缀为FE00::/12

C.站点本地地址的格式前缀为FE00::/10

D.任何端口只能有唯一的全局地址

●在Wi-Fi安全协议中,WPA与WEP相比,采用了_ 60 _。

A.较短的初始化向量

B.更强的加密算法

C.共享密钥认证方案

D.临时密钥以减少安全风险

●生成树协议STP使用了哪两人个参数来选举根网桥__61_

A.网桥优先级和IP地址

B.链路速率和IP地址

C.链路速率和MAC地址

D.网桥优先级和MAC地址

●关于VLAN,下面的描述中正确的是_ 62 _。

A.一个新的交换机没有配置VLAN

B.通过配置VLAN减少了冲突域的数量

C.一个VLAN不能跨越多个交换机

D.各个VLAN属于不同的广播域

●下面哪个协议用于承载多个VLAN信息?_63 _。

A.802.3

B.802.1q

C.802.1x

D.802.11

●以太网协议中使用物理地址作用是什么?_ 64 _。

A.用于不同子网中的主机进行通信

B.作为第二层设备的唯一标识

C.用于区别第二层第三层的协议数据单元

D.保存主机可检测未知的远程设备

●下面的光纤以太网标准中,支持1000m以上传输距离的是_ 65 _。

A.1000BASE-FX

B.1000BASE-CX

C.1000BASE-SX

D.1000BASE-LX

●IEEE 802.11采用了CSMA/CA协议,采用这个协议的原因是_66 _。

A.这个协议比CSMA/CD更安全

B.这种协议可以开放更多业务

C.这种协议可能解决隐蔽站的问题

D.这个协议比其它协议更有效率

●配置路由器默认路由的命令是_ 67 。

A.ip route 220.117.15.0 255.255.255.0 0.0.0.0

B.ip route 220.117.15.0 255.255.255.0 220.117.15.1

C.ip route 0.0.0.0 255.255.255.0 220.117.15.1

D.ip route 0.0.0.0 0.0.0.0 220.117.15.1

●路由表如下图所示,如果一个分组的目标地址是220.117.5.65,则会发送给那个端口?_ 68 _。

Network interface next-hop

220.117.1.0/24 e0 directly connected

220.117.2.0/24 e0 directly connected

220.117.3.0/25 s0 directly connected

220.117.4.0/24 s1 directly connected

220.117.5.0/24 e0 220.117.1.2

220.117.5.64/28 e1 220.117.2.2

220.117.5.64/29 s0 220.117.3.3

220.117.5.64/27 s1 220.117.4.4

A.220.117.1.2

B.220.117.2.2

C.220.117.3.3

D.220117.4.4

●一家连锁店需要设计一种编址方案来支持全国各个门店销售网络,门店有300家左右,每个门店一个子网,每个子网终端最多50台电脑,该连锁店从ISP处得到一个B类地址,应该采用的子网掩码是_ 69 _。

A.255.255.255.128

B.255.255.252.0

C.255.255.248.0

D.255.255.255.224

●网络系统设计过程中,物理网络设计阶段的任务是 _70 _。

A.依据逻辑网络设计的要求,确定设备的具体物理分布和运行环境

B.分析现有网络和新网络的各类资源分布,掌握网络所处的状态

C.根据需求规范和通信规范,实施资源分配和安全规划

D.理解网络应该具有的功能和性能,最终设计出符合用户需求的网络

●Traditional IP packet forwarding analyzes the 71 IP address contained in then network layee header of each packet as the packet rravels from its sourse to its final destination. A router analyzes the destination IP address independently at each hop in the network. Dynamic 72 protocols or staitic configuration builds the database needed to analyze the destination IP address(the routing table). The process of implementing traditional IP routing also is called hop-by-hop destination-based 73 routing. Although successful,and obviously widely deployed,certain restrictions,which have been realized for some time,exist for this method of packet forwarding that diminish its 74 .New techniques are therefore required to address and expand the functionality of an IP-based network infrastructure. This first chapter concertrates on idenfifying these restrictions.and presents a new architecture,known as multiprotocol 75 switching,that provides solutions to some of this restrictions.

71.A.datagram B.destination C.connection D.service

72.A.routing B.forwarding C.transmission D.managerment

73.A.anycast B.multicast C.broadcast D.unicast

74.A.reliability B.flexibility C.stability D.capability

75.A.cost B.cast C.mark https://www.360docs.net/doc/8015170475.html,bel

全国计算机技术与软件专业技术(资格)水平考试

2013年上半年网络工程师下午试题

试题一(共20分)

阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】

某学校计划部署园区网络,本部与分校区地理分布如图1-1所示。

图1-1

根据需求分析结果,网络部分要求如下:

1.网络中心机房在信息中心。

2.要求汇聚交换机到核心交换机以千兆链路聚合。

3.核心交换机要求电源、引擎双冗余。

4.信息中心与分校区实现互通。

【问题1】(4分)

网络分析与设计过程一般采用五个阶段:需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施。其中,确定新网络所需的通信量和通信模式属于(1)阶段;确定IP地址分配方案属于(2)阶段;明确网络物理结构和布线方案属于(3)阶段;确定网络投资规模属于(4)阶段。【问题2】(9分)

根据需求分析,规划网络拓扑如图1-2所示。

图1-2

1.核心交换机配置如表1-1所示,确定核心交换机所需配备的模块最低数量。

2.根据网络需求描述、网络拓扑结构、核心交换机设备表,图1-2中的介质1应选用(9);介质2应选用(10);介质3应选用(11)。

问题(9)~(11)备选答案:(注:每项只能选择一次)

A.单模光纤B.多模光纤C.6类双绞线D.同轴电缆

3.为了网络的安全运行,该网络部署了IDS设备。在图1-2中的设备1、2、

3、4上,适合部署IDS设备的是(12)及(13)。

【问题3】(4分)

该校园根据需要部署了两处无线网络。一处位于学校操场;一处位于科研楼。其中操场的无线AP只进行用户认证,科研楼的无线AP中允许指定的终端接入。

1、无线AP分为FIT AP和FAT AP两种。为了便于集中管理,学校的无线网络采用了无线网络控制器。所以该学校的无线AP为(14)AP。天线通常分为全向天线和定向天线,为保证操场的无线覆盖范围,此时应配备(15)天线。

2、为了保证科研楼的无线AP的安全性,根据需求描述,一方面需要进行用户认证,另一方面还需要多接入终端的(16)进行过滤,同时保证信息传输的安全性,应采用加密措施。无线网络加密主要有WEP、WPA和WPA2三种方式目前安全性最好的是(17)。

【问题4】(3分)

如学校计划采用VPN方式实现分校区与本部的互通。VPN的隧道协议主要有三种:PPTP,L2TP和IPSec,其中(18)和(19)协议工作在OSI模型的第二层,又称为二层隧道协议;(20)是第三层隧道协议。

试题二(共15分)

认真阅读以下列说明信息,回答问题1至问题3。将解答填入答题纸对应的解答栏内。

【说明】

某公司搭建了一个小型局域网,网络内有200台PC机,网络中配置一台Linux 服务器作为Internet接入服务器,Linux服务器E0网卡的IP地址为192.168.1.1,E1网卡IP地址为202.100.20.30,该网络结构如图2-1所示。

图2-1

为了方便局域网IP地址管理,决定在Linux Server中配置DHCP服务要求DHCP服务的配置满足几个条件:

1.考虑今后扩展需求,当前只能使用从192.168.1.1到192.168.1.201的IP地址;

2.PC100(MAC地址为00:A0:78:8E:9E:AA)作为内部文件服务器,需要使用固定IP地址192.168.1.100;

3.在Linux Server上配置DNS服务;

【问题1】(9分)

根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项。

【问题2】(4分)

依据DHCP协议约定和问题1中的配置,DHCP客户端PC1从获取IP地址

后经过(10)分钟需要到DHCP服务器申请租用更新。此时PC1发送到DHCP 服务器的消息是(11),如果DHCP服务器同意租约更新,响应的消息是(12),如果DHCP服务器不同意租约更新,响应的消息是(13)。

【问题3】(2分)

在DHCP客户端还可以通过Windows命令(14)来立即释放申请到的

IP地址,通过命令(15)来立即重新申请租约。

试题三(共20分)

阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】

某学校的图书馆电子阅读室已经连接为局域网(局域网段192.168.1.0/24)在原有接入校园网的基础上又租用了一条电信的ADSL宽带接入来满足用户的上网需求。其中校园网网段为210.27.176.0~210.27.191.255,DNS为210.27.176.3,子网按照C类网络划分,每个子网的网关都为210.27.xxx.1。ADSL宽带的网络地址由电信自动分配。具体网络结构如图3-1所示。

图3-1

【问题1】(6分)

如图3-1所示,在该电子阅览室的出口利用了一台安装Windows Server 2003 的服务器实现客户端既能访问到本校和本馆内的电子资源,又能通过ADSL访问外部资源。现计划在Server上安装3块网卡来实现这个功能,三块网卡首先需要在如图3-2所示的界面上配置IP地址等信息。按照题目要求选择(1)~(6)中的正确选项。

图3-2

网卡1:连接电子阅览室内网,IP地址:192.168.1.1,子网掩码255.255.255.0,

网关:(1),DNS:(2)。

网卡2:连接ADSL电信网,IP地址:(3),DNS:(4)。

网卡3:连接校园网,IP地址:(5),子网掩码:255.255.255.0,网关:(6),DNS:210.27.176.3。

空(1)~(6)备选答案:

A.192.168.1.1 B.自动获取 C.192.168.1.2

D.不确定,保持为空 E.210.22.179.2 F.210.27.179.1 G.255.255.255.0

【问题2】(8分)

在Server1上开启路由和远程访问服务出现如图3-3所示的窗口,在继续配置“网络接口”时,出现如图3-4所示的对话框,应该选择“(7)”,然后输入ADSL帐号和密码完成连接建立过程。

图3-3

图3-4

为了使客户机自动区分电子阅览室内网、校园网和ADSL电信网还需新建一个批处理文件route.bat,并把路由功能加入到服务器中,route.bat文件内容如下所示,完成相关配置。

cd\

route delete (8) //删除默认路由

route add (9) mask 255.255.255.0 192.168.1.1 //定义内网路由route add (10) mask 255.255.255.0 210.27.176.1

//定义校园网一个网段路由

…… //依次定义校园网其他各网段路由

【问题3】(2分)

因为电子阅览室的DHCP服务器设备老化需要更换,原有的DHCP服务器

内容需要转移到新的服务器设备上,这时采用导入导出方式进行配置的迁移,采用的步骤如下:

1.在原有的DHCP服务器命令行模式下输入“netsh dhcp server export c:\dhcpbackup.txt”命令,将该文件拷贝到新服务器的相同位置。

2.在新的服务器上安装好DHCP服务后,在命令行模式下输入“(11)”命令,即可完成DHCP服务器的迁移。

3.在迁移操作时,一定要使用系统(12)组的有效账户。

【问题4】(4分)

1.若电子阅览室的客户机访问Web服务器时,出现“HTTP错误401.1-未经授权;访问由于凭据无效被拒绝。”现象,则需要在控制面板管理工具计算机管理本地用户和组,将(13)帐号启用来解决此问题。

2.若出现“HTTP错误401.2-未经授权;访问由于配置被拒绝。”的现象,造成错误的原因是身份验证设置问题,一般应将其设置为(14)身份认证空(13)、(14)备选答案:

A.IUSR_计算机名 B.Administrator C.Guest D.匿名

试题四(共20分)

阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】

某企业网络结构如图4-1所示。

图4-1

按照网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划入表4-1所示。

【问题1】(3分)

访问控制列表ACL可以通过编号或(1)来引用;ACL分为两种类型,其中(2)ACL只能根据源地址进行过滤,(3)ACL使用源地址、目标地址、上层协议及协议信息进行过滤。

【问题2】(6分)

在网络使用中,该企业要求所有部门都可以访问FTP和Web服务器,只有

财务部可以访问DataBase服务器;同时,网络管理员可以访问所有网络资源,禁止非网络管理员访问交换设备。根据需求,完成核心交换机Route-Switch以下配置命令。

Route-Switch(config)#access-list 101 permit ip host 192.168.100.10 any Route-Switch(config)#access-list 101 permit tcp any host 192.168.10.10 eq ftp

Route-Switch(config)#access-list 101 (4) eq www //允许所有主机访问Web服务器

Route-Switch(config)#access-list 101 (5)

//允许财务部门访问DataBase服务器

Route-Switch(config)#access-list 101 deny any any

Route-Switch(config-if)#int VLAN 10

Route-Switch(config-if)#ip access-group 101 in

//在VLAN10的入方向应用acl101

Route-Switch(config)#access-list 102 deny any any

Route-Switch(config)# int VLAN 1

Route-Switch(config-if)# (6)

//禁止非管理员用户访问网络设备和网管服务器等

【问题3】(8分)

企业员工访问互联网时,为了财务部的安全,必须限制财务部门的互联网访问请求;要求员工只能在周一至周五08:00—18:00和周末08:00—12:00这两个时间段访问互联网,根据要求完成(或解释)核心交换机Route-Switch的部分配置命令。

Route-Switch(config)#time-range telnettime //定义时间范围

Route-Switch(config-time-range)# periodic weekday (7)//定制周期性执行时间为工作日的08:00—18:00

Route-Switch(config-time-range)#periodic weekend 08:00 to 12:00

//(8)

Route-Switch(config-time-range)#exit

Route-Switch(config)#access-list 104 deny ip 192.168.3.0 0.0.0.255 any //(9)

Route-Switch(config)#access-list 104 permit ip any any time-range

telnettime

//应用访问控制时间,定义流量筛选条件

Route-Switch(config)# int f0/6

Route-Switch(config-if)#(10)

//在接口F0/6的出方向应用acl104规则

【问题4】(3分)

随着企业的不断扩大,企业新建了很多分支机构,为了满足各地新建分支机构和移动办公人员使用企业网络的需求,比较经济快捷的做法是选择VPN技术来实现这种需求。该技术根据连接主体的不同,针对移动办公用户和家庭用户可以采用的连接方式为(11)连接方式,针对分支机构长期性的使用可以采用(12)连接方式。

空(11)、(12)备选答案:

A.远程访问的VPN B.站点到站点的VPN

2013年上半年网络工程师考试试题分析

2009年1月国家软考办发布了《网络工程师考试大纲及培训指南(2009)》,本次考试就是按新考试大纲来出题的。从上午试卷和下午试卷涉及知识结构分析,完全符合其2009版的考试大纲,无超纲迹象。对于考试而言我们要求考生除了紧扣考试大纲,还需要注重平时知识结构广度和深度的积累。

1.网络工程综合知识试题

2013年5月考试网络工程综合知识试题考查的知识点分布如表1所示。

表1 2013年5月考试网络工程综合知识试题知识点分布

在本次考试中,上午试题具有以下几个突出特点:

(1)本次试题的难度与近几次考试相比,难度有所下降,且各知识点分布更集中;

软考网络工程师试题模拟及答案

2016年软考网络工程师试题模拟及答案 一、选择题 1.以下关于网络运行环境的描述中,哪个是错误的__C___。 A)网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件 B)它主要包括机房与电源两部分 C)机房是放置核心路由器、交换机、服务器等核心设备的场所,不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所 D)关键的网路设备(如核心交换路由器、交换机)对供电的要求是很高的,必须保证专用的UPS系统供电 2.支持信息系统的网络包括。___B__Ⅰ.网络传输基础设施 II.数据库管理系统 III.网络设备 IV.网络软件开发工具 A)Ⅰ和II B)Ⅰ和III C)II和IV D)Ⅰ、II和III 3.电子商务系统、企业管理信息系统等属于___A__。 A)网络应用系统 B)数据库管理系统 C)网络操作系统 D)网络安全系统 4.以下是关系数据库的是___B__。 A)WindowsNTServer B)Oracle C)MSExchangeServer D)PDM 5.__C___类网络数据传输负荷重,对网络数据的实时性要求高。 A)MIS/OA/Web类应用 B)FTP/CAD类应用 C)多媒体数据流文件 D)模拟信号 6.为确保网络的可用性与安全性,可采取如下措施:关键数据采用磁盘双工、__D___、异地备份与恢复措施及保证关键设备的冗余。 A)实时监控 B)队列管理 C)性能管理 D)双机容错 7.以下有关网络关键设备选型的说法中,错误的是___B__。 A)网络设备选型,尤其是关键设备,一定要选择成熟的主流产品,并且最好是一个厂家的产品 B)所有设备一定要留有一定的余量,使系统具有可扩展性(正确:主干设备) C)根据“摩尔定律”,网络设备更新速度快,价值下降快,因此要认真调查,慎重决策。 D)对新组建的网络,要在总体规划的基础上选择新技术、新标准与新产品;如果是已有基础上的扩展,则要注意保护已有的投资 8.__B___路由器一般用于网络汇聚层的路由器。 A)高端核心 B)企业级 C)低端 D)汇聚 9.路由器的可靠性与可用性表现在:设备的冗余、__C___、无故障工作时间、内部时钟精度等方面。 A)服务质量 B)背板能力 C)热拔插组件 D)吞吐量 10.从内部结构分类,交换机可以分为固定端****换机和__D___。 A)变动端****换机 B)可扩展端****换机 C)工作组级交换机 D)模块式交换机 11.局域网交换机的多个___A__有自己的专用带宽,并且可以连接不同的网段,可并行工作从而大大提高了信息吞吐量。 A)端口 B)插槽数 C)堆叠单元 D)缓冲区 12.__B___是目前交换机在传送源和目的端口的数据包时的主流交换方式。 A)直通式交换 B)存储转发式 C)碎片隔离方式 D)全双工交换 13.从应用的角度看,网络服务器的类型可以分为:文件服务器、数据库服务器、Internet 服务器和__D___等。 A)代理服务器 B)视频服务器 C)磁盘服务器 D)应用服务器 14.部门级服务器一般支持__C___个CPU。 A)1个 B)1-2 C)2-4 D)4-8 15.__A___技术是一组独立的计算机提供高速通信线路,组成一个共享数据与存储空间的服务器系统,提高了系统的数据处理能力;如果一台主机出现故障,它所运行的程序将立即转移到其他主机。因此,该技术大大提高了服务器的可靠性、可用性与容灾能力。 A)集群技术 B)对称多处理技术 C)热拔插 D)应急管理技术

软考网络工程师下午配置真题

网工下午试题配置真题 2006年上半年(路由器ddn,nat,ipsec vpn).......................... 错误!未定义书签。2006年下半年(交换机vlan配置、STP协议、路由器ip地址,路由,acl)错误!未定义书签。 2007年上半年(防火墙的配置、交换机vlan配置、stp协议配置)错误!未定义书签。 2007年下半年(路由器snmp配置、nat配置) ......................... 错误!未定义书签。2008年上半年(路由器ospf配置、防火墙配置、ACL配置、交换机vlan配置、hsrp 热备份路由协议配置)................................................................... 错误!未定义书签。2008年下半年(路由器rip配置以及基本配置)........................ 错误!未定义书签。2009年上半年(路由器单臂路由配置、静态路由配置、ipsec vpn、acl、策略路由配置、nat)...................................................................................... 错误!未定义书签。2009年下半年(防火墙配置、路由器ipsec vpn配置)............. 错误!未定义书签。2010年上半年(路由器isatap协议的配置、ospf配置)........... 错误!未定义书签。2010年下半年(路由器ipv6-over-ipv4 GRE配置) ................... 错误!未定义书签。2011年上半年(路由器默认路由的配置、ipsec vpn的配置、rip配置、acl配置)........................................................................................................... 错误!未定义书签。

2016年软考网络工程师精选试题

网络工程师考试: 软考网络工程师试题 1.在输入输出控制方法中,采用()可以使得设备与主存间的数据块传送无需CPU干预。 A.程序控制输入输出 B.中断 C.DMA D.总线控制 2.若计算机采用8位整数补码表示数据,则()运算将产生溢出。 A.-127+1 B.-127-1 C.127+1 D.127-1 3.编写汇编语言程序时,下列寄存器中,程序员可访问的是()。 A.程序计数器 B.指令寄存器 C.存储器数据寄存器

D.存储器地址寄存器 4.使用PERT图进行进度安排,不能清晰地描述(),但可以给出哪些任务完成后才能开始另一些任务。下面PERT图所示工程从A到K的关键路径是()。 A.每个任务从何时开始 B.每个任务到何时结束 C.各任务之间的并行情况 D.各任务之间的依赖关系 A.ABEGHIK B.ABEGHJK C.ACEGHIK D.ACEGHJK 5.某项目组拟开发一个大规模系统,且具备了相关领域及类似规模系统的开发经验。下列过程模型中, ()最合适开发此项目。 A.原型模型 B.瀑布模型 C.V模型 D.螺旋模型 6.软件复杂性度量的参数不包括()。

A.软件的规模 B.开发小组的规模 C.软件的难度 D.软件的结构 7.在操作系统文件管理中,通常采用()来组织和管理外存中的信息。 A.字处理程序 B.设备驱动程序 C.文件目录 D.语言翻译程序 8.利用()可以对软件的技术信息、经营信息提供保护。 A.著作权 B.专利权 C.商业秘密权 D.商标权 9.光纤分为单模光纤和多模光纤,这两种光纤的区别是()。 A.单模光纤的数据速率比多模光纤低 B.多模光纤比单模光纤传输距离更远

2018年下半年上午-网络工程师(软考-考试真题及答案-完整版)

(软考)网络工程师-年下半年上午 (考试真题及答案) 一、单项选择题(共 75 分,每题 1 分。每题备选项中,只有 1 个最符合题意) ●第1题,浮点数的表示分为阶和尾数两部分。两个浮点数相加时,需要先对阶,即() (n 为阶差的绝对值)。 A:将大阶向小阶对齐,同时将尾数左移n位 B:将大阶向小阶对齐,同时将尾数右移n位 C:将小阶向大阶对齐,同时将尾数左移n位 D:将小阶向大阶对齐,同时将尾数右移n位 ●第2题,计算机运行过程中,遇到突发事件,要求CPU暂时停止正在运行的程序,转 去为突发事件服务,服务完毕,再自动返回原程序继续执行,这个过程称为(2) ,其处理过程中保存现场的目的是(3) 。 A:阻塞 B:中断 C:动态绑定 D:静态绑定 ●第3题上, A:防止丢失数据 B:防止对其他部件造成影响 C:返回去继续执行原程序 D:为中断处理程序提供数据 ●第4题,著作权中,( )的保护期不受限制。 A:发表权 B:发行权 C:署名权 D:展览权 ●第5题,王某是某公司的软件设计师,完成某项软件开发后按公司规定进行软件归档。 以下有关该软件的著作权的叙述中,正确的是()。 A:著作权应由公司和王某共同享有 B:著作权应由公司享有 C:著作权应由王某享有 D:除署名权以外,著作权的其它权利由王某享有

●第6题,海明码是-一种纠错码,其方法是为需要校验的数据位增加若干校验位,使 得校验位的值决定于某些被校位的数据,当被校数据出错时,可根据校验位的值的变化找到出错位,从而纠正错误。对于32位的数据,至少需要增加( )个校验位才能构成海明码。以10位数据为例,其海明码表示为 D9D8D 7D6D 5D4P4D3D2D1 P3D0P2P1中,其中 Di ( 0≤i≤9)表示数据位,Pj ( l≤j≤4)表示校验位,数据位D9由P4. P3 和 P2进行校验(从右至左D9的位序为14,即等于8+4+2,因此用第8位的P4、第4位的P3和第2位的P2校验),数据位D5由( )进行校验。 A:3 B:4 C:5 D:6 ●第7题, A: P4P1 B: P4 P2 C: P4P3P 1 D: P3P2P1 ●第8题,流水线的吞吐率是指单位时间流水线处理的任务数,如果各段流水的操作时 间不同,则流水线的吞吐率是()的倒数。 A:最短流水段操作时间 B:各段流水的操作时间总和 C:最长流水段操作时间 D:流水段数乘以最长流水段操作时间 ●第9题,某软件项目的活动图如下图所示,其中顶点表示项目里程碑,连接顶点的边 表示包含的活动,边上的数字表示活动的持续天数,则完成该项目的最少时间为(9)天,活动EH和IJ的松弛时间分别为(10)天。

软考网络工程师2017年下半年上午试题及答案详解

1在程序的执行过程中,Cache与主存的地址映射是由()完成的。 A. 操作系统 B. 程序员调度 C. 硬件自动 D. 用户软件 2某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为()ns. A. 4 B. 8 C. 9 D. 33 3内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH的内存,则至少需要()片芯片。 A. 4 B. 8 C. 16 D. 32 4计算机系统的主存主要是( ) 构成的。 A. DRAM B. SRAM C. Cache D. EEPROM 5计算机运行过程中,CPU需要与外设进行数据交换。采用()控制技术时,CPU与外设可并行工作。 A. 程序查询方式和中断方式 B. 中断方式和DMA方式 C. 程序查询方式和DMA方式 D. 程序查询方式、中断方式和DMA方式 6李某购买了一张有注册商标的应用软件光盘,则李某享有() A. 注册商标专用权 B. 该光盘的所有权 C. 该软件的著作权 D. 该软件的所有权 7-8某软件项目的活动图如下图所示,其中顶点表示项目里程碑,连接顶点的边表示包含的活动,边上的数字表示活动的持续时间(天)。完成该项目的最少时间为()。由于某种原因,现在需要同一个开发人员完成BC和BD,到完成该项目如最少时闻为()天 (7)A. 11 B. 18 C. 20 D. 21 (8)A. 11 B. 18 C. 20 D. 21 9以下关于程序设计语言的叙述中,错误的是()。 A. 脚本语言中不使用变量和函数 B. 标记语言常用于描述格式化和链接 c. 脚本语言采用解释方式实现 D. 编译型语言的执行效率更高 10在基于Web的电子商务应用中,访问存储于数据库中的业务对象的常用方式之一是()A. JDBC B. XML C. CGI D. COM 11~12下图所示的调制方式是(),若数据速率为lkb/s,则载波速率为()Hz。 (11)A. DPSK B. BPSK C. QPSK D. MPSK (12)A. 1000 B. 2000 C. 4000 D. 8000 13 El 载波的子信道速率为()kb/s A. 8 B. 16 C. 32 D. 64

2018年上半年软考网络工程师上午和下午真题及答案详解.pdf

2018年上半年网络工程师真题及答案 正题一:浮点数的表示分为阶和尾数两部分。两个浮点数相加时,需要先对阶,即(1)(n为阶差的绝对值)。 (1)A.将大阶向小阶对齐,同时将尾数左移n位 B.将大阶向小阶对齐,同时将尾数右移n位 C.将小阶向大阶对齐,同时将尾数左移n位 D.将小阶向大阶对齐,同时将尾数右移n位 【答案】D 【解析】 浮点数加、减运算一般包括对阶、尾数运算、规格化、舍入和判溢对阶就是使两数的阶码相等,对阶原则是小阶向大阶看齐,即阶码小的数尾数右移,每右移一位,阶码加1,直刭两数的阶码相等为止。 正题二:计算机运行过程中,遇到突发事件,要求 CPU 暂时停止正在运行的程序,转去为突发事件服务,服务完毕,再自动返回原程序继续执行,这个过程称为(2),其处理过程中保存现场的目的是(3)。 (2)A.阻塞 B.中断 C.动态绑定 D.静态绑定(3)A.防止丢失数据 B.防止对其他部件造成影响 C.返回去继续执行原程序 D.为中断处理程序提供数据 【答案】B C 【解析】 通常在程序中安排一条指令,发出START信号来启动外围的设备,然后机器继续执行程序。当外围设备完成数据传送的准备后,便向CPU发“中断请求信号”。CPU接到请求后若可以停止正在运行的程序,则在一条指令执行完后,转而执行“中断服务程序”,完成传送数据工作,通常传送一个字或者一个字节,传送完毕后仍返回原来的程序。 正题三:著作权中,(4)的保护期不受限制。 (4)A.发表权 B.发行权 C.著名权 D.展览权

【答案】C 【解析】 我国《著作权法》对著作权的保护期限作了如下规定: (1)著作权中的署名权、修改权、保护作品完整权的保护期不受限制。 正题四:王某是某公司的软件设计师,完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中,正确的是(5)。 (5)A.著作权应由公司和王某共同享有 B.著作权应由公司享有 C.著作权应由王某享有 D.除署名权以外,著作权的其它权利由王某享有 【答案】B 【解析】 由法人或者其他组织主持,代表法人或者其他组织意志创作,并由法人或者其他组织承担责任的作品,著作权由单位完整地享有。 正题五:海明码是一种纠错码,其方法是为需要校验的数据位增加若干校验位,使得校验位的值决定于某些被校位的数据,当被校数据出错时,可根据校验位的值的变化找到出错位,从而纠正错误。对于 32 位的数据,至少需要增加(6)个校验位才能构成海明码。 以10位数据为例,其海明码表示为D9D8D7D6D5D4P4D3D2D1P3D0P2P1中,其中Di(0<=i<=9)表示数据位,Pj(1<=j<=4)表示校验位,数据位 D9 由 P4 P3 和 P2 进行校验(从右至左 D9 的位序为 14,即等于 8+4+2,因此用第8位的 P4,第4位的P3和第2位的 P2 校验),数据位D5由(7)进行校验。 (6)A.3 B.4 C.5 D.6 (7)A.P4P1 B.P4P2 C.P4P3P1 D.P3P2P1 【答案】D B 【解析】 海明不等式:校验码个数为K,2的K次方个校验信息,1个校验信息用来指出“没有错误”,满足m+k+1<=2k。所以32位的数据位,需要6位校验码。 第二问考察的是海明编码的规则,构造监督关系式,和校验码的位置相关:

软考网络工程师考试大纲

有志者,事竞成. copyright reserved by ZexianHuang 2011全国计算机技术与软件专业技术资格水平考试网络工程师考试大纲一、考试说明二、考试范围 ·文件管理1.考试要求考试科目1:计算机与网络知识·共享和安全(共享方式、可靠性与01 熟悉计算机系统的基础知识; 1.计算机系统知识安全性、恢复处理、保护机制)02 熟悉网络操作系统的基础知识;1.1 硬件知识 ·作业的状态及转换03 理解计算机应用系统的设计和开1.1.1 计算机结构·作业调度算法(先来先服务、短作发方法;·计算机组成(运算器、控制器、存业优先、高响应比优先) 04 熟悉数据通信的基础知识;储器、I/O部件)1.3 系统配置方法05 熟悉系统安全和数据安全的基础·指令系统(指令、寻址方式、CIS1.3.1 系统配置技术知识;C、RISC)·系统架构模式(2层、3层及多层06 掌握网络安全的基本技术和主要·多处理器(紧耦合系统、松耦合系C/S和B/S系统)的安全协议与安全系统;统、阵列处理机、双机系统、同步) ·系统配置方法(双机、双工、热备07 掌握计算机网络体系结构和网络·处理器性能份、容错、紧耦合多处理器、松耦合协议的基本原理;1.1.2 存储器多处理器)08 掌握计算机网络有关的标准化知·存储介质(半导体存储器、磁存储·处理模式(集中式、分布式、批处识;器、光存储器)理、实时系统、Web计算、移动计算) 09 掌握局域网组网技术,理解城域·存储系统 1.3.2 系统性能网和广域网基本技术;·主存与辅存·性能设计(系统调整、响应特性)10 掌握计算机网络互联技术;·主存类型,主存容量和性能·性能指标、性能评估(测试基准、11 掌握TCP/IP协议网络的联网方·主存配置(主存

2017年上半年软考网络工程师下午试卷真题及参考答案

2017年5月下午网络工程师真题 试题一(共20分) 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示,中国电信和中国移动双链路接入,采用硬件设备实现链路负载均衡;主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图,回答相关问题。 【问题1】(共6分) 图1-1中,设备①处部署(1),设备②处部署(2),设备③处部署(3)。 (1)—(3)备选答案(每个选项限选一次) A.入侵防御系统(IPS) B.交换机 C.负载均衡 【问题2】(共4分) 图1-1中,介质①处应采用(4),介质②处应采用(5)。 (4)—(5)备选答案(每个选项限选一次) A.双绞线 B.同轴电缆 C.光纤 【问题3】(共4分) 图1-1中,为提升员工的互联网访问速度,通过电信出口访问电信网络,移动出口访问移动网络,则需要配置基于(6)地址的策略路由;运行一段时间后,网络管理员发现电信出口的用户超过90%以上,网络访问速度缓慢,为实现负载均衡,网络管理员配置基于(7)地址的策略路由,服务器和数据区域访问互联网使用电信出口,行政管理区域员工访问互联网使用移动出口,生产业务区域员工使用电信出口。 【问题4】(共6分) 1、图1-1中,设备④处应为(8),该设备可对指定计算机系统进行安全脆弱性扫描和检测,发

现其安全漏洞,客观评估网络风险等级。 2、图1-1中,(9)设备可对恶意网络行为进行安全检测和分析。 3、图1-1中,(10)设备可实现内部网络和外部网络之间的边界防护,根据访问规则,允许或者限制数据传输。 试题二(共20分) 阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】(共5分) 为了保障网络安全,该公司安装了一款防火墙,对内部网络、服务器以及外部网络进行逻辑隔离,其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为(1)的ACL根据IP报文的(2)域进行过滤,称为(3);编号为(4)的ACL报文中的更多域对数据包进行控制,称为(5)。 (1)—(5)备选项: A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】(共6分) 如图2-1所示,防火墙的三个端口,端口⑥是(6),端口⑦是(7),端口⑧是(8)。 (6)—(8)备选项: A.外部网络 B.内部网络 C.非军事区 【问题3】(共9分) 公司内部IP地址分配如下: 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全,防火墙的安全配置要求如下:

必看软考网络工程师考试知识点[必考知识点]

网络工程师考试知识点 1、常用的虚拟存储器由主存-辅存两级存储器组成 2、中断向量可提供中断程序的入口地址 3、DMA工作方式下,在主存与外设之间建立直接的数据通信。 4、PERT不能清晰秒速各个任务之间的并行情况,甘特图不能清晰描述各个问题之间的依赖关系 5、路由器出厂时,默认的串口封装协议是HDLC 6、报文摘要算法生成报文摘要的目的是防止发送的报文被篡改 7、PGP是支持电子邮件加密的协议 8、根域名服务器采用的迭代查询,中介域名服务器采用的是递归查询 9、AH 隧道模式如下图所示,AH 隧道模式使用 AH 与 IP 报头来封装 IP 数据包并对整个数据包进行签 名以获得完整性并进行身份验证。 ESP 隧道模式如下图所示,ESP 隧道模式采用 ESP 与 IP 报头以及 ESP 身份验证尾端来封装 IP 数据包。 12、支持1000m以上传输距离的是1000 BASE-Lx 13、NSLOOKUP >Set all 列出当前设置的默认选项 Set type = mx 查询本地域的邮件交换器信息 Server NAME 由当前默认服务器切换到制定的名字服务器NAME DNS服务器主要的资源记录有A(域名到IP地址的映射)、PTR(IP地址到域名的映射)、MX (邮件服务器及优先级)、CNAME(别名)和NS(区域的授权服务器) 14、结构化布线系统的组成 ①工作区子系统是由终端设备到信息插座的整个区域,用于将用户终端设备连接到布线系统,主要包括信息插座、跳线、适配器。 ②水平布线子系统是结构化综合布线系统中连接用户工作区与布线系统主干的子系统。 ③管理子系统是结构化布线系统中对布线电缆进行端接及配线管理的子系统,通常设置在楼层的接线间内 ④干线子系统是结构化综合布线系统中连接各管理间、设备间的子系统,又称垂直子系统。

软考网络工程师年下半年下午试题及答案详解

软考网络工程师2017年下半年下午试题及答案详解 试题一? 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。?【说明】? 某企业组网方案如图1-1所示,网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线 Visitor。? 【问题1 为Trust 1-2 注: 【问题2 【问题3 在 整。 【问题4】(4分)? AP控制器上部署WLAN业务,采用直接转发,AP跨三层上线。认证方式:无线用户通过预共享密钥方式接入。在Switch1上GEO/O/2连接AP控制器,该接口类型配置为(9)模式,所在VLAN 是(10)。

阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。?【说明】? 图2-1是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 【问题1】(6分)? 某天,公司有一台电脑感染“勒索”病毒,网络管理员应采取(1?)、(2)、(3)措施。 1)~(3)备选答案:? A C..删除已感 ?【问题 图?2-1? ?(5)? A.散列 ifcfg-eml IPV4_FAILURE_FATAL=yes?IPV6INTI=no? 配置完成后,执行systemct1(7)network命令重启服务。 【问题3】(4分)? 网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击,公司计划购置(8)设备/系统,加强防范;该设备应部署在图2-1中设备①~④的(9)处。?A.杀毒软件?B.主机加固?C.WAF

【问题4】(2分)? 图2-1中,存储域网络采用的是(10)网络。?? 试题三(共20分)? 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。?【说明】? 某公司有两个办事处,分别利用装有Windows?Server?2008?的双宿主机实现路由功能,此功能由Wmdows?Server?2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配 【问题1 ? A/VPN?服务?( A B D 【问题2 两个办事处子网的计算机安装Win7操作系统,要实现两个子网间的通信,子网A和子网B中计算机的网关分别为(3)和(4)。子网A中的计算机用ping命令来验证数据包能否路由到子网B中,图3-2中参数使用默认值,从参数(5)可以看出数据包经过了(6)个路由器。? 3)备选答案:? A.Bytes??B.Time???C.TTL???D.Lost?

2016年11月下半年网络工程师真题(上午题)

2016年下半年网络工程师真题(上午题) 上午题 在程序运行过程中,CPU需要将指令从内存中取出并加以分析和执行。CPU 依据(1)来区分在内存中以二进制编码形式存放的指令和数据。 A.指令周期的不同阶段 B.指令和数据的寻址方式 C.指令操作码的译码结果 D.指令和数据所在的存储单元 解析:冯-诺依曼体系计算机中指令和数据均以二进制形式存放在存储器中,CPU区分它们的依据是指令周期的不同阶段 答案:A 计算机在一个指令周期的过程中,为从内存读取指令操作码,首先要将(2)的内容送到地址总线上。 A.指令寄存器(IR) B.通用寄存器(GR) C.程序计数器(PC) D.状态寄存器(PSW) 解析:计算机原理的常识 答案:C

设16位浮点数,其中阶符1位、阶码值6位、数符1位,尾数8位。若阶码用移码表示,尾数用补码表示,则该浮点数所能表示的数值范围是(3)。 A.-264~(1-2-8)264 B、-263~(1-2-8)263 C.-(1-2-8)264~(1-2-8)264 D.-(1-2-8)263~(1-2-8)263 解析:浮点计算 答案:B 已知数据信息为16位,最少应附加(4)位校验位,以实现海明码纠错。 A.3 B.4 C.5 D.6 解析:官方教程52页公式 答案:C 将一条指令的执行过程分解为取指、分析和执行三步,按照流水方式执行,

若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t,则执行完100条指令,需要的时间为(5)△t. A.200 B.300 C.400 D.405 解析:计算机组成原理,(4+2+3)+(100-1)*4=405 答案:D 在敏捷过程的开发方法中,(6)使用了迭代的方法,其中,把每段时间(30天)一次的迭代称为一个“冲刺”,并按需求的优先级别来实现产品,多个自组织和自治的小组并行地递增实现产品。 A.极限编程XP B.水晶法 C . 并列争球法D.自适应软件开发 解析:敏捷开发模式是针对传统的瀑布开发模式的弊端而产生的一种新的开发模式,目标是提高开发效率和响应能力。常用的开发方法就是选项中的四个。激发软件人员创造性,管理负担最小的极限编程。每个项目都需要不同策略、约定和方法论的水晶法。迭代,冲刺,多个自组织的小组并行地递增实现产品的并列争球法。有使命作为指导,人员协作,团队组织设立项目的目标的自适应软件开发。 答案:C

2019年上半年软件水平考试网络工程师下午试题及答案共12页文档

2019年上半年软件水平考试网络工程师下午试题及答案 试题一(共15分) 阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某企业欲构建局域网,考虑到企业的很多业务依托于网络,要求企业内部用户能后高速访问企业服务器,并且对网络的可靠性要求很高。因此,在网络的设计中,要考虑网络的冗余性,不能因为单点故障引起整个网络的瘫痪。 某网络公示根据企业需求,将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1-1所示: 图1-1 【问题1】(6分) 在该网络拓扑图中,请根据用户需求和设计要求,指出至少三个不合理之处,并简要说明理由。 答案: 1.核心层交换机与汇聚层交换机之间没有实现网络线路连接的冗余设计。 2.核心层交换机与路由器之间没有实现网络线路连接的冗余设计。 3.企业服务器应该直接连到核心层交换机上,并实现网络线路的冗余连接。 【问题2】(5分) 该企业有分支机构地处其他省市,计划采用MPLS VPN进行网络互连,请根据MPLS VPN的技术原理回答以下问题:

1.MPLS技术主要为了提高路由器转发速率而提出的,其核心思想是利用标签交换取代复杂的路由运算和路由交换;该技术实现的核心是把(1)封装在(2)数据包中。 (1)(2)备选答案: A.IP数据报B.MPLS C.TCP D.GRE 答案: (1)A 或 IP数据报,(2)B 或 MPLS 2.MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成,其中(3)是MPLS核心网中的路由器,这种路由器只负责依据MPLS标签完成数据包的高速转发,(4)是MPLS边缘路由器,负责待传送数据包的MPLS标签的生成和弹出,还负责发起根据路由建立交换标签的动作。(5)是直接与电信运营商相连的用户端路由器,该设备上不存在任何带有标签的数据包。 试题解析: MPLS VPN的一些基本概念: P(Provider)是核心层设备,提供商路由器,服务提供商是不连接任何CE路由器的骨干网路由设备,它相当于标签交换路由器(LSR)。 PE(Provider Edge)是Provider的边缘设备,服务提供商骨干网的边缘路由器,它相当于标签边缘路由器(LER)。PE路由器连接CE路由器和P路由器,是最重要的网络节点。用户的流量通过PE路由器流入用户网络,或者通过PE路由器流到MPLS骨干网。 CE(Customer Edge)是用户边缘设备,服务提供商所连接的用户端路由器。CE路由器通过连接一个或多个PE路由器,为用户提供服务接入。CE路由器通常是一台IP路由器,它与连接的PE路由器建立邻接关系。 答案: (3)P,(4)PE,(5)CE 【问题3】(4分) 企业网络运行过程中会碰到各种故障。一方面,网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除,例如利用(6)命令可以查看系统的安装情况与网络的正常运行状况,另一方面,利用专用故障排除工具可以快速的定位故障点,例如利用(7)可以精确地测量光纤的长度、定位光纤的断点。 (6)备选答案: A.ping B.debug C.show D.tracert (7)备选答案:

2019上半年网络工程师(软考)真题及解析

2019 上半年软考网络工程师真题及解析 ●计算机执行指令的过程中,需要由(1)产生每条指令的操作信号并将信号送往相应的部件进行处理,已完成指定的操作。 A、CPU 的控制器 B、CPU 的运算器 C、DMA 控制器 D、Cache 控制器 【答案】A 【解析】 英文Control unit;控制部件,主要是负责对指令译码,并且发出为完成每条指令所要执行的各个操作的控制信号。 其结构有两种:一种是以微存储为核心的微程序控制方式;一种是以逻辑硬布线 结构为主的控制方式。 微存储中保持微码,每一个微码对应于一个最基本的微操作,又称微指令;各条 指令是由不同序列的微码组成,这种微码序列构成微程序。中央处理器在对指令 译码以后,即发出一定时序的控制信号,按给定序列的顺序以微周期为节拍执行 由这些微码确定的若干个微操作,即可完成某条指令的执行。 简单指令是由(3~5)个微操作组成,复杂指令则要由几十个微操作甚至几百个 微操作组成。 ●DMA 控制方式是在(2)之间直接建立数据通路进行数据的交换处理。 A、CPU 与主存 B、CPU 与外设 C、主存与外设 D、外设与外设 【答案】C 【解析】 DMA方式主要适用于一些高速的I/O设备。这些设备传输字节或字的速度非常快。对于这类高速I/O设备,如果用输入输出指令或采用中断的方法来传输字节信息,会大量占用CPU的时间,同时也容易造成数据的丢失。而DMA方式能使I/O设备直接和存储器进行成批数据的快速传送。 ●在(3)校验方法中,采用模 2 运算来构造校验位。 A、水平奇偶 B、垂直奇偶 C、海明码

D、循环冗余 【答案】D 【解析】 循环冗余编码思想: 任何一个由二进制数位串组成的代码,都可以唯一地与一个只含有0和1两个系数的多项式建立一一对应的关系。例如,1011011可以看成是一元多项式X6+X4+X3+X+1的系数。在使用CRC编码时,发送方和接收方事先约定一个生成多项式G(X),这个多项式最高位和最低位必须是1。假设一个帧有m位,它对应的多项式是M(X),为了计算检验和,该帧长度必须大于生成多项式的长度。循环冗余码的编码思想就是:在帧的尾部追加一个检验和,使得追加之后的帧对应的多项式能够被G(X)除尽(即余数为0)。当接收方收到带有检验和的帧之后,试着用G(X)去除它,如果余数不为0,则表明在传输过程中有错误。 ●以下关于RISC(精简指令系统计算机)技术的叙述中,错误的是(4)。 A、指令长度固定、指令种类尽量少 B、指令功能强大、寻址方式复杂多样 C、增加寄存器数目以减少访存次数 D、用硬布线电路实现指令解码,快速完成指令译码 【答案】B 【解析】 为了提高操作系统的效率,人们最初选择了向指令系统中添加更多、更复杂的指令这种方式来实现,而且随着不断地升级和向后兼容的需要,指令集也 越来越大。这种类型的计算机,我们成为复杂指令计算机(CISC)。后来研究发现,计算机指令系统如果使用少量结构简单的指令,就会提高计算机性能,这就是精简指令集(RISC) ●甲公司购买了一个工具软件,并使用该工具软件开发了新的名为“恒友”的软件,甲公司在销售新软件的同时,向客户提供工具软件的复制品,则该行为(5)。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评。三个月后,乙公司也推出名为“恒友”的类似软件,并对之进行了商标注册,则其行为(6)。 A、侵犯了著作权 B、不构成侵权行为 C、侵犯了专利权 D、属于不正当竞争 A、侵犯了著作权 B、不构成侵权行为 C、侵犯了商标权 D、属于不正当竞争 【答案】5A 6B

2019软考网络工程师上午真题完整版解析

软考网络工程师上午试题及解析 在程序的执行过程中,cache与主存的地址映射是由___(1)__完成。 A操作系统 程序员调度 C硬件自动 D用户软件 解析:2011年重复考题 映像可分为全相联映像、直接映像和组相连映像等。Cache的地址变换和数据块的替换算法都可以采用硬件实现。 CPU访问内存时,用的是访问主存的地址,由该地址变为访问cache的地址称为“”“地址变换”,变换过程用硬件实现。 直接相联映射:也称为顺序相联映射,主存中的某模块只能映射到满足特定关系的cache中,这样运行起来比较简单,但是也正是因为主存和cache存在特定关系,如果特定关系里有一个cache已经被占用,那其他和它一样有关系的主存块就会空闲,造成了cache的利用率会很低, 全相联映射:主存中任意一模块都可以映射到cache中,效率高,但是这样使用的资源非常高,很多情况都不适用。 组相联映射:它是全相联映射和直接相联映射的结合,这样将cache分成组,这样就 可以使用直接相联映射,然后在各组内部与主存的映射过程使用全相联映射,这样就提高了各组的运行效率。 所有答案选C 某四级指令流水线分别完成取值、取数、运算、保存结果四部操作,若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为__2___ns. A.4 B.8 C.9 D.32 解析:网工和网规高频考题 1、操作周期:取决于基本操作时间最长的。所以答案选C. 9 2、流水线的吞吐率:P=1/9 3、第一条指令完成的时间:T=4*9 4、执行M条指令所用时间:T=4*9+(m-1)*9 内存按字节编址,若用存储容量为32K8bit的存储器芯片构成地址从A0000H到

软考网络工程师复习(知识点汇总)

第一章引论 1.1计算机网络发展简史 A)名词解释: (1) 计算机网络:地理上分散的多台独立自主的计算机遵循规定的通讯协议,通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。(注解:此条信息分为系统构成+5个系统功能)。 (2) 计算机网络发展的3个时代-----第一个时代:1946年美国第一台计算机诞生;第二个时代:20世纪80年代,微机的出现;第三个时代:计算机网络的诞生以及应用。 (3) Internet的前身:即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。 (4) 分组交换:是一种存储转发交换方式,它将要传送的报文分割成许多具有同一格式的分组,并以此为传输的基本单元一一进行存储转发。 (5) 分组交换方式与传统电信网采用的电路交换方式的长处所在:线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。 (6) 以太网:1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测(CSMA/CD)原理的、用同轴电缆连接多台计算机的局域网络。 (7) INTERNET发展的三个阶段:第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年,这是研究试验阶段,主要进行网络技术的研究和试验;从1983年到1994年是INTERNET的实用阶段,主要作为教学、科研和通信的学术网络;1994年之后,开始进入INTERNET的商业化阶段。 (8) ICCC:国际计算机通信会议 (9) CCITT:国际电报电话咨询委员会 (10) ISO:国际标准化组织 (11) OSI网络体系结构:开放系统互连参考模型 1.2计算机网络分类 (1) 网络分类方式: a. 按地域范围:可分为局域网、城域网、广域网 b. 按拓补结构:可分为总线、星型、环状、网状 c. 按交换方式:电路交换网、分组交换网、帧中继交换网、信元交换网 d. 按网络协议:可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议 1.3网络体系结构以及协议 (1) 实体:包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。 (2) 系统:包括一切物理上明显的物体,它包含一个或多个实体。 (3) 协议:用来决定有关实体之间某种相互都能接受的一些规则的集合。 包括语法(Syntax,包括数据格式、编码以及信号电平)、语义(Semantics,包括用于协调和差错处理的控制信息)、定时(Timing,包括速度匹配和排序)。 1.4开放系统互连参考模型 1.4.1 OSI模型的基本层次概念 a. 物理层 ①提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性; ②有关物理链路上传输非结构的位流以及故障检测指示

上半软考网络工程师下午试题及其答案

2009年上半年网络工程师下午试卷 试题一(15分) 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某公司有1个总部和2个分部,各个部门都有自己的局域网。该公司申请了4个C类IP地址块202.114.10.0/24~202.114.13.0/24。公司各部门通过帧中继网络进行互联,网络拓扑结构如图1-1所示。 图1-1 【问题1】(4分) 请根据图1-1完成R0路由器的配置: R0 (config)#interface s0/0 (进入串口配置模式)

R0 (config-if)# ip address 202.114.13.1 (1)(设置IP地址和掩码)R0(config) # encapsulation (2)(设置串口工作模式) 答案: (1)255.255.255.0 (2)frame-relay 【问题2】(5分) Switch0、Switch1、Switch2和Switch3均为二层交换机。总部拥有的IP地址块为202.114.12.0/24。Switch0的端口e0/24与路由器R2的端口e0/0相连,请根据图1-1路由器完成R2及Switch0的配置。 R2(config)#interface fastethernet 0/0.1 R2(config-subif)#encapsulation dot1q (3) R2(config-subif)#ip address 202.114.12.1 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.2 R2(config-subif)#encapsulation dot1q (4) R2(config-subif)#ip address 202.114.12.65 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.3 R2(config-subif)#encapsulation dot1q (5) R2(config-subif)#ip address 202.114.12.129 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0 R2(config-if)#no shutdown Switch0(config)#interface f0/24 Switch0(config-if)# switchport mode (6) Switch0 (config-if)#switchport trunk encapsulation (7) Switch0(config-if)# switchport trunk allowed all Switch0(config-if)#exit 答案: (3)100 (4)200 (5)300 (6)trunk (7)dot1q 【问题3】(3分) 若主机A与Switch1的e0/2端口相连,请完成Switch1相应端口设置。 Switch1(config)#interface e0/2

相关文档
最新文档