軟考網(wǎng)絡(luò)工程師歷年試題答案及詳解

51CTO軟考專家--小任老師（十年高校計(jì)算機(jī)專業(yè)課教學(xué)經(jīng)驗(yàn)）QQ:1530841586群:337635882獲取免費(fèi)資料、歷年真題、問(wèn)題解答、經(jīng)驗(yàn)交流。軟考視頻/course/course_id-1187.html【問(wèn)題1】(6分)根據(jù)圖3-1，在該電子閱覽室網(wǎng)絡(luò)的出口利用了一臺(tái)安裝WindowsServer2003的服務(wù)器實(shí)現(xiàn)客戶機(jī)既能訪問(wèn)本校和本館內(nèi)的電子資源，又能夠通過(guò)ADSL訪問(wèn)外部資源?，F(xiàn)計(jì)劃在Server1上安裝3塊網(wǎng)卡來(lái)實(shí)現(xiàn)這個(gè)功能，三塊網(wǎng)卡首先需要在如圖3-2所示的界面配置IP地址等信息。按照題目要求選擇（1）~（6）中的正確選項(xiàng)。網(wǎng)卡1：連接電子閱覽室內(nèi)網(wǎng)，IP地址：，子網(wǎng)掩碼：，網(wǎng)關(guān)：（1），DNS：（2）。網(wǎng)卡2：連接ADSL電信網(wǎng)，IP地址：（3），DNS：（4）。網(wǎng)卡3：連接校園網(wǎng)，IP地址：（5），子網(wǎng)掩碼：，網(wǎng)關(guān)：（6），DNS：?？眨?）~（6）備選答案：A.B.自動(dòng)獲取C.D.不指定，保持為空E.F.G.【問(wèn)題2】(8分)在Server1上開(kāi)啟路由和遠(yuǎn)程訪問(wèn)服務(wù)，出現(xiàn)如圖3-3所示的窗口，在繼續(xù)配置“網(wǎng)絡(luò)接口”時(shí)，出現(xiàn)如圖3-4所示的對(duì)話框，應(yīng)該選擇“（7）”，然后輸入ADSL賬號(hào)和密碼完成連接建立過(guò)程。512為了使客戶機(jī)自動(dòng)區(qū)分電子閱覽室內(nèi)網(wǎng)、校園網(wǎng)和ADSL電信網(wǎng)，還需新建一個(gè)批處理文件route.bat，并把路由功能加入到服務(wù)器中，route.bat文件內(nèi)容如下所示，完成相關(guān)配置。cd\routedelete（8）//刪除默認(rèn)路由routeadd（9）mask//定義內(nèi)網(wǎng)路由routeadd（10）mask//定義校園網(wǎng)一個(gè)網(wǎng)段路由//依次定義校園網(wǎng)其他各網(wǎng)段路由【問(wèn)題3】（2分）因?yàn)殡娮娱営[室的DHCP服務(wù)器設(shè)備老化需要更換，原有DHCP服務(wù)器內(nèi)容需要轉(zhuǎn)移到新的服務(wù)器設(shè)備上，這時(shí)采用導(dǎo)入導(dǎo)出方式進(jìn)行配置的遷移，采用的步驟如下：1.在原有的DHCP服務(wù)器命令行模式下輸“netshdhcpserverexportc:\dhcpbackup.txt”命令，將該文件拷貝到新服務(wù)器的相同位置。2.在新的服務(wù)器上安裝好DHCP服務(wù)后，在命令行模式下輸入“(11)”命令，即可完成DHCP服務(wù)器的遷移。3.在遷移操作時(shí)，一定要使用系統(tǒng)（12）組的有效賬戶?！締?wèn)題4】（4分）1.若電子閱覽室的客戶機(jī)訪問(wèn)Web服務(wù)器時(shí)，出現(xiàn)“HTTP錯(cuò)誤401.1-未經(jīng)授權(quán)：訪問(wèn)由于憑據(jù)無(wú)效被拒絕?！爆F(xiàn)象，則需要在控制面板一>管理工具一>計(jì)算機(jī)管理—>本地用戶和組，將（13)賬號(hào)啟用來(lái)解決此問(wèn)題。2.若出現(xiàn)“HTTP錯(cuò)誤401.2-未經(jīng)授權(quán)：訪問(wèn)由于服務(wù)器配置被拒絕?！钡默F(xiàn)象，造成錯(cuò)誤的原因是身份驗(yàn)證設(shè)置的問(wèn)題，一般應(yīng)將其設(shè)置為（14）身份認(rèn)證.空(13)、（14)備選答案：A.IUSR_機(jī)器名B.AdministratorC.GuestD.匿名試題四（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為該企業(yè)網(wǎng)絡(luò)進(jìn)行IP地址和VLAN規(guī)劃，具體規(guī)劃如表4-1所示。按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為該企業(yè)網(wǎng)絡(luò)進(jìn)行IP地址和VLAN規(guī)劃，具體規(guī)劃如表4-1所示?！締?wèn)題1】（3分）訪問(wèn)控制列表ACL可以通過(guò)編號(hào)或（1）來(lái)引用。ACL分為兩種類型，其中（2）ACL只能根據(jù)源地址進(jìn)行過(guò)濾，（3）ACL使用源地址、目標(biāo)地址、上層協(xié)議以及協(xié)議信息進(jìn)行過(guò)濾?！締?wèn)題2】（6分）在網(wǎng)絡(luò)使用中，該企業(yè)要求所有部門(mén)都可以訪問(wèn)FTP和Web服務(wù)器，只有財(cái)務(wù)部可以訪問(wèn)DataBase服務(wù)器；同時(shí)，網(wǎng)絡(luò)管理員可以訪問(wèn)所有網(wǎng)絡(luò)資源，禁止非網(wǎng)絡(luò)管理員訪問(wèn)交換設(shè)備。根據(jù)需求，完成核心交換機(jī)Route-Switch以下配置命令。Route-Switch（config）#access-list101permitiphost0anyRoute-Switch（config）#access-list101permittcphost0eqftpRoute-Switch（config）#access-list101（4）eqwww//允許所有主機(jī)訪問(wèn)Web服務(wù)器Route-Switch（config）#access-list101（5）//允許財(cái)務(wù)部訪問(wèn)DataBase服務(wù)器Route-Switch（config）#access-list101denyanyanyRoute-Switch（config）#intVLAN10Route-Switch（config-if）#ipaccess-group101in//在VLAN10的入方向應(yīng)用acl101Route-Switch（config）#access-list102denyanyanyRoute-Switch（config）#intVLAN1Route-Switch（config-if）#（6）//禁止非網(wǎng)管員用戶訪問(wèn)網(wǎng)絡(luò)設(shè)備和網(wǎng)管服務(wù)器等【問(wèn)題3】（8分）企業(yè)員工訪問(wèn)互聯(lián)網(wǎng)時(shí)，為了財(cái)務(wù)部門(mén)的安全，必須限制財(cái)務(wù)部門(mén)的互聯(lián)網(wǎng)訪問(wèn)請(qǐng)求；要求員工只能在周一至周五08:00~18:00和周末08:00~12:00這兩個(gè)時(shí)間段訪問(wèn)互聯(lián)網(wǎng)。根據(jù)需求，完成（或解釋）核心交換機(jī)Route-Switch的部分配置命令。Route-Switch（config）#time-rangetelnettime//定義時(shí)間范圍Route-Switch（config-time-range）#periodicweekday（7）//定制周期性執(zhí)行時(shí)間為工作日的08:00~18:00Route-Switch（config-time-range）#periodicweekend08:00to12:00//（8）Route-Switch（config-time-range）#exitRoute-Switch（config）#access-list104denyip55any//（9）Route-Switch（config）#access-list104permitipanyanytime-rangetelnettime//應(yīng)用訪問(wèn)控制時(shí)間，定義流量篩選條件Route-Switch（config）#intf0/6Route-Switch（config-if）#（10）//在接口F0/6的出方向應(yīng)用acl104規(guī)則【問(wèn)題4】（3分）隨著企業(yè)業(yè)務(wù)的不斷擴(kuò)大，企業(yè)新建了很多分支機(jī)構(gòu)，為了滿足各地新建分支機(jī)構(gòu)和移動(dòng)辦公人員使用企業(yè)網(wǎng)絡(luò)的需求，比較經(jīng)濟(jì)快捷的做法是選擇VPN技術(shù)來(lái)實(shí)現(xiàn)這種辦公需求。該技術(shù)根據(jù)連接主體的不同，針對(duì)移動(dòng)辦公和家庭用戶可以采用的連接方式為（11）連接方式。針對(duì)分支機(jī)構(gòu)長(zhǎng)期性的使用可以采用（12）連接方式?？眨?1）、（12）備選答案：A.遠(yuǎn)程訪的VPNB.站點(diǎn)到站點(diǎn)的VPN試題一問(wèn)題1：1、通信規(guī)范分析2、邏輯網(wǎng)絡(luò)設(shè)計(jì)3、物理網(wǎng)絡(luò)設(shè)計(jì)4、網(wǎng)絡(luò)實(shí)施問(wèn)題2：5、26、27、18、89、C10、A11、B12、設(shè)備113、設(shè)備4問(wèn)題3：14、fat15、全向16、MAC17、WPA2問(wèn)題4：18、L2TP（或者PPTP）19、PPTP（或者L2TP）20、IPSEC試題二問(wèn)題1：1、552、3、04、5、6、7、018、00:A0:78:8E:9E:AA9、00問(wèn)題2：10、1011、DHCPREQUEST12、DHCPACK13、DHCPNACK問(wèn)題3：14、ipconfig/release15、ipconfig/renew試題三問(wèn)題1：1、AD2、D3、B4、B5、E6、F問(wèn)題2：7、使用以太網(wǎng)上的PPPoe連接8、9、10、問(wèn)題3：11、netshdhcpserverimportc:\dhcpbackup.txt12、Administrators問(wèn)題4：13、cA14、dB試題四問(wèn)題1：1、標(biāo)識(shí)符2、標(biāo)準(zhǔn)3、擴(kuò)展問(wèn)題2：4、permittcpanyhost05、permittcp550eq80806、ipaccess-group102out(in)問(wèn)題3：7、08:00to18:008、定制周期性執(zhí)行埋單為周未8:00到12點(diǎn)9、創(chuàng)建訪問(wèn)控制列表,阻止網(wǎng)段的的用戶訪問(wèn)任何網(wǎng)絡(luò)10、ipaccess-group104out問(wèn)題4：11、A12、B

2013年下半年網(wǎng)絡(luò)工程師上午試卷●常用的虛擬存儲(chǔ)器由_1_兩級(jí)存儲(chǔ)器組成。A.主存－輔存B.Cache－主存C.Cache－輔存D.主存—硬盤(pán)●中斷向量可提供_2_。A.I/O設(shè)備的端口地址B.所傳送數(shù)據(jù)的起始地址C.中斷服務(wù)程序的入口地址D.主程序的斷點(diǎn)地址●為了便于實(shí)現(xiàn)多級(jí)中斷，使用_3_來(lái)保護(hù)斷點(diǎn)和現(xiàn)場(chǎng)最有效A.ROMB.中斷向量表C.通用寄存器D.堆?！馜MA工作方式下，在_4_之間建立了直接的數(shù)據(jù)通路。A.CPU與外設(shè)B.CPU與主存C.主存與外設(shè)D.外設(shè)與外設(shè)●地址編號(hào)從80000H到BFFFFH且按字節(jié)編址的內(nèi)存容量為_(kāi)5_KB,若用16K*4bit的存儲(chǔ)芯片夠成該內(nèi)存，共需__6_片。5.A.128B.256C.512D.10246.A.8B.16C.32D.64●王某是一名軟件設(shè)計(jì)師，按公司規(guī)定編寫(xiě)軟件文檔，并上交公司存檔。這些軟件文檔屬于職務(wù)作品，且_7_。A.其著作權(quán)由公司享有B.其著作權(quán)由軟件設(shè)計(jì)師享有C.除其署名權(quán)以外，著作權(quán)的其他權(quán)利由軟件設(shè)計(jì)師享有D.其著作權(quán)由公司和軟件設(shè)計(jì)師共同享有●在進(jìn)行進(jìn)度安排時(shí)，PERT圖不能清晰地描述_8_，但可以給出哪些任務(wù)完成后才能開(kāi)始另一些任務(wù)，某項(xiàng)目X包含A、BJ，其PERT如下圖所示（A=1表示任務(wù)A的持續(xù)時(shí)間是1天），則項(xiàng)目X的關(guān)鍵路徑是_9_。8.A.每個(gè)任務(wù)從何時(shí)開(kāi)始B.每個(gè)任務(wù)到何時(shí)結(jié)束C.各任務(wù)這間的并行情況D.各任務(wù)之間的依賴關(guān)系9.A.A-D-H-JB.B-E-H-JC.B-F-JD.C-G-I-J●假設(shè)某分時(shí)系統(tǒng)采用簡(jiǎn)單時(shí)間片輪轉(zhuǎn)法，當(dāng)系統(tǒng)中的用戶數(shù)為n,時(shí)間片為q時(shí)，系統(tǒng)對(duì)每個(gè)用戶的響應(yīng)時(shí)間T=_10_。A.nB.qC.n*qD.n+q●各種聯(lián)網(wǎng)設(shè)備的功能不同，路由器的主要功能是_11_。A.根據(jù)路由表進(jìn)行分組轉(zhuǎn)發(fā)B.負(fù)責(zé)網(wǎng)絡(luò)訪問(wèn)層的安全C.分配VLAN成員D.擴(kuò)大局域網(wǎng)覆蓋范圍●假設(shè)模擬信號(hào)的頻率范圍為3~9MHz，采樣頻率必須大于_12_時(shí)，才能使得到的樣本信號(hào)不失真A.6MHZB.12MHZC.18MHZD.20MHZ●如下圖所示，若路由器C的e0端口狀態(tài)為down,則當(dāng)主機(jī)A向主機(jī)C發(fā)送數(shù)據(jù)時(shí)，路由器C發(fā)送_13_。A.ICMP回聲請(qǐng)求報(bào)文B.ICMP參數(shù)問(wèn)題報(bào)文C.ICMP目標(biāo)不可到達(dá)報(bào)文D.ICMP源抑制報(bào)文●當(dāng)一個(gè)主機(jī)要獲取通信目標(biāo)的MAC地址時(shí)，_14_。A.單播ARP請(qǐng)求到默認(rèn)網(wǎng)關(guān)B.廣播發(fā)送ARP請(qǐng)求C.與對(duì)方主機(jī)建立TCP連接D.轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)到鄰居結(jié)點(diǎn)●路由器出廠時(shí)，默認(rèn)的串口封裝協(xié)議是_15_。A.HDLCB.WAPC.MPLSD.L2TP●在異步通信中，每個(gè)字符包含1們起始位，7位數(shù)據(jù)位，1位奇偶位和2位終止位，每秒傳送100個(gè)字符，則有效數(shù)據(jù)速率為_(kāi)16_。A.100b/sB.500b/sC.700b/sD.1000b/s●下列選項(xiàng)中，不采用虛電路通信的網(wǎng)絡(luò)是_17_網(wǎng)。A.X.25B.幀中繼C.ATMD.IP●在網(wǎng)絡(luò)層采用分層編址方案的好處是_18_。A.減少了路由表的長(zhǎng)度B.自動(dòng)協(xié)商數(shù)據(jù)速率C.更有效地使用MAC地址D.可以采用更復(fù)雜的路由選擇算法●在交換網(wǎng)絡(luò)中，VTP協(xié)議作用是什么？_19_。A.選舉根網(wǎng)橋B.將VLAN信息傳播到整個(gè)網(wǎng)絡(luò)C.建立端到端連接D.選擇最佳路由●參見(jiàn)下圖，主機(jī)Aping主機(jī)B，當(dāng)數(shù)據(jù)幀到達(dá)主機(jī)B時(shí)，其中包含的源MAC地址和源IP地址是_20_。A.aaaa.bbbb.0003和1aaaa.bbbb.0002和aaaa.bbbb.0002和1aaaa.bbbb.0000和●下面描述中，不屬于鏈路狀態(tài)協(xié)議特點(diǎn)的是_21_。A.提供了整個(gè)網(wǎng)絡(luò)的拓?fù)湟晥DB.計(jì)算到達(dá)的各個(gè)目標(biāo)最短通路C.鄰居之間互相交換路由表D.具有事件觸發(fā)的路由更新功能●關(guān)于網(wǎng)橋和交換機(jī)，下面的描述中正確的是_22_。A.網(wǎng)橋端口數(shù)少，因此比交換機(jī)轉(zhuǎn)發(fā)更快B.網(wǎng)橋轉(zhuǎn)發(fā)廣播幀，而交接機(jī)不轉(zhuǎn)發(fā)廣播幀C.交接機(jī)是一種多播口網(wǎng)橋D.交換機(jī)端口多，因此擴(kuò)大了沖突域大小__?！袷褂寐酚善鲗?duì)局域網(wǎng)進(jìn)行分段的好處是_23_。A.廣播幀不會(huì)通過(guò)路由進(jìn)行轉(zhuǎn)發(fā)B.通過(guò)路由器轉(zhuǎn)發(fā)減少了通信延遲C.路由器的價(jià)格便宜，比使用交換機(jī)更經(jīng)濟(jì)D.可以開(kāi)發(fā)新的應(yīng)用●OSPF網(wǎng)絡(luò)可以劃分為多個(gè)區(qū)域（area），下面關(guān)于區(qū)域的描述中錯(cuò)誤的是_24_。A.區(qū)域可以被賦予0~65535中的任何編號(hào)B.單域OSPF網(wǎng)絡(luò)必須配置成區(qū)域1C.區(qū)域0被稱為主干網(wǎng)D.分層的OSPF網(wǎng)絡(luò)必須劃分為多個(gè)區(qū)域●與RIPv1相比，RIPv2的改進(jìn)是_25_。A.采用了可變長(zhǎng)子網(wǎng)掩碼B.使用SPF算法計(jì)算最短路由C.廣播發(fā)布路由更新信息D.采用了更復(fù)雜的路由度量算法●把網(wǎng)絡(luò)/23劃分為/27，則得到的子網(wǎng)是多少個(gè)？26每個(gè)子網(wǎng)中可使用的主機(jī)地址是多少個(gè)？_27_。A.4B.8C.16D.32A.30B.31C.32D.34●網(wǎng)絡(luò)配置如下圖所示，為路由器Router1配置訪問(wèn)網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的命令是__28_。路由配置完成后，在Router1的_29_可以查看路由，查看路由采用的命令是_30_。A.iprouteB.iproute28C.iprouteD.iproute2828A.僅Router1#模式下Router1>和Router1#模式下Router1(conf)#模式下Router1(conf-if)#模式下A.config/allB.routedisplayC.showiprouteD.showroute●有多種方案可以在一臺(tái)服務(wù)器中安裝windows和linux兩種網(wǎng)絡(luò)操作系統(tǒng)，其中可以同時(shí)運(yùn)行windows和linux系統(tǒng)的方案是_31_。A.GRUB引導(dǎo)程序B.LILO多引導(dǎo)程序C.VMare虛擬機(jī)D.windows多引導(dǎo)程序●linux系統(tǒng)中的文件操作命令grep用于_32_。A.列出文件的屬性信息B.在指定路徑查找文件C.復(fù)制文件D.在指定文件中查找指定字符串●在某臺(tái)主機(jī)上無(wú)法訪問(wèn)域名為的網(wǎng)站，而局域網(wǎng)中的其他主機(jī)可以訪問(wèn)，在該主機(jī)上執(zhí)行ping命令時(shí)有如下所示的信息：分析以上信息，可能造成該現(xiàn)象的原因是_33_。A.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常B.該計(jì)算機(jī)的TCP/IP協(xié)議工作不正常C.該計(jì)算機(jī)連接的網(wǎng)絡(luò)中相關(guān)的網(wǎng)絡(luò)設(shè)備配置了攔截的ACL規(guī)則D.該計(jì)算機(jī)網(wǎng)關(guān)地址設(shè)置錯(cuò)誤●近年來(lái)，我國(guó)出現(xiàn)的各類病毒中，_34_病毒通過(guò)木馬形式感染智能手機(jī)。A.歡樂(lè)時(shí)光B.熊貓燒香C.X臥底D.CIH●某DHCP服務(wù)器設(shè)置的IP地址池從00到00，此時(shí)該網(wǎng)段下某臺(tái)安裝Windows系統(tǒng)的工作站啟動(dòng)后，獲得的IP地址是88，導(dǎo)致這一現(xiàn)象最可能的原因是_35_。A.DHCP服務(wù)器設(shè)置的租約期太長(zhǎng)B.DHCP服務(wù)器提供了保留的IP地址C.網(wǎng)段內(nèi)還有其他的DHCP服務(wù)器，工作站從其他的服務(wù)器上獲得的地址D.DHCP服務(wù)器沒(méi)有工作●下列關(guān)于DHCP的說(shuō)法中，錯(cuò)誤的是_36_。A.Windows操作系統(tǒng)中，默認(rèn)的租約期是8天B.客戶機(jī)通常選擇最近的DHCP服務(wù)器提供的地址C.客戶機(jī)可以跨網(wǎng)段申請(qǐng)DHCP服務(wù)器提供的IP地址D.客戶機(jī)一直使用DHCP服務(wù)器分配給它的IP地址，直到租約期結(jié)束才開(kāi)始請(qǐng)求更新租約●主機(jī)host1對(duì)host2進(jìn)行域名查詢的過(guò)程如下圖所示，下列說(shuō)法中正確的是_37_。A.根域名服務(wù)器采用迭代查詢，中介域名服務(wù)器采用遞歸查詢B.根域名服務(wù)器采用遞歸查詢，中介域名服務(wù)器采用迭代查詢C.根域名服務(wù)器和中介域名服務(wù)器采用迭代查詢D.根域名服務(wù)器和中介域名服務(wù)器采用遞歸查詢●網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)對(duì)網(wǎng)絡(luò)的影響主要表現(xiàn)在_38_。①網(wǎng)絡(luò)性能②系統(tǒng)可靠性③出口帶寬④網(wǎng)絡(luò)協(xié)議A.①、②B.①、②、③C.③、④D.①、②、④●如果一臺(tái)ciscoPIX防火墻有如下的配置：PIX(config)#nameifethernet0f1security0PIX(config)#nameifethernet1f2security100PIX(config)#nameifethernet2f3security50A.端口f1作為外部網(wǎng)絡(luò)接口，f2連接DMZ區(qū)域，f3作為內(nèi)部網(wǎng)絡(luò)接口B.端口f1作為內(nèi)部網(wǎng)絡(luò)接口，f2連接DMZ區(qū)域，f3作為外部網(wǎng)絡(luò)接口C.端口f1作為外部網(wǎng)絡(luò)接口，f2作為內(nèi)部網(wǎng)絡(luò)接口，f3連接DMZ區(qū)域D.端口f1作為內(nèi)部網(wǎng)絡(luò)接口，f2作為內(nèi)部網(wǎng)絡(luò)接口，f3連接DMZ區(qū)域●在接收郵件時(shí)，客戶端代理軟件與POP3服務(wù)器通過(guò)建立_40_連接來(lái)傳送報(bào)文。A.UDPB.TCPC.P2PD.DHCP●利用三重DES進(jìn)行加密，以下說(shuō)法正確的是_41_。A.三重DES的密鑰長(zhǎng)度是56位B.三重DES使用三個(gè)不同的密鑰進(jìn)行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快●利用報(bào)文摘要算法生成報(bào)文摘要的目的是_42_。A.驗(yàn)證通信對(duì)方的身份，防止假冒B.對(duì)傳輸數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被竊聽(tīng)C.防止發(fā)送方否認(rèn)發(fā)送過(guò)的數(shù)據(jù)D.防止發(fā)送的報(bào)文被篡改●_43_是支持電子郵件加密服務(wù)的協(xié)議。A.PGPB.PKIC.SETD.Kerberos●下面能正確表示L2TP數(shù)據(jù)包封裝格式的是_44_。答案：B●下圖為DARPA提出的公共入侵檢測(cè)框架示意圖，該系統(tǒng)由4個(gè)模塊組成，其中模塊①-④對(duì)應(yīng)的正確名稱為_(kāi)45_。A.事件產(chǎn)生器、事件數(shù)據(jù)庫(kù)、事件分析器、響應(yīng)單元B.事件分析器、事件產(chǎn)生器、響應(yīng)單元、事件數(shù)據(jù)庫(kù)C.事件數(shù)據(jù)庫(kù)、響應(yīng)單元、事件產(chǎn)生器、事件分析器D.響應(yīng)單元、事件分析器、事件數(shù)據(jù)庫(kù)、事件產(chǎn)生器●在WindowsServer2003中，創(chuàng)建用戶組時(shí)，可選擇的組類型中，僅用于分發(fā)電子郵件且沒(méi)有啟用安全性的是_46_。A.安全組B.本地組C.全局組D.通信組●在WindowServer2003中，與WindowServer2000終端服務(wù)對(duì)應(yīng)的是_47_。A.遠(yuǎn)程協(xié)助B.管理遠(yuǎn)程桌面C.遠(yuǎn)程管理的Web界面D.遠(yuǎn)程安裝服務(wù)●網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)絡(luò)管理站，網(wǎng)管代理，網(wǎng)絡(luò)管理協(xié)議和管理信息庫(kù)4個(gè)要素組成，當(dāng)網(wǎng)管代理向管理站發(fā)送事件報(bào)告時(shí)，使用的操作是_48_。A.getB.get-nextC.trapD.set●在MIB-2中，IP組對(duì)象ipInReceives為接收的IP數(shù)據(jù)報(bào)總數(shù)，其數(shù)據(jù)類型為_(kāi)49__類型A.整數(shù)B.計(jì)數(shù)器C.序列D.計(jì)量器●在TCP/IP協(xié)議分組結(jié)構(gòu)中，SNMP是在_50_協(xié)議之上的異步請(qǐng)求/響應(yīng)協(xié)議。A.TCPB.UDPC.HTTPD.P2P●一臺(tái)電腦的本地連接設(shè)置如下圖所示，結(jié)果發(fā)現(xiàn)不能拼通任何遠(yuǎn)程設(shè)備，該故障的原因是什么？_51_。A.默認(rèn)網(wǎng)關(guān)的地址不屬于主機(jī)所在的子網(wǎng)B.該主機(jī)的地址是一個(gè)廣播地址C.默認(rèn)網(wǎng)關(guān)的地址是該子網(wǎng)中的廣播地址D.該主機(jī)的地址是一個(gè)無(wú)效的組播地址●如果指定子網(wǎng)掩碼為，則地址_52_可以被賦予一個(gè)主機(jī)。A.B.C.55D.●某個(gè)網(wǎng)絡(luò)中包含320臺(tái)主機(jī)，采用什么子網(wǎng)掩碼可以把這些主機(jī)置于同一個(gè)子網(wǎng)中而且不浪費(fèi)地址？_53_。A.B.C.D.●如果DHCP服務(wù)器分配的默認(rèn)網(wǎng)關(guān)地址是3/28，則主機(jī)的有效地址應(yīng)該是_54_。A.5B.7C.0D.2●4條路由：/24,/24,/24和/24經(jīng)過(guò)匯聚后得到的網(wǎng)絡(luò)地址是_55_。A./21B./22C./22D./23●下面哪一個(gè)IP地址屬于CIDR地址塊/22？_56_。A.2B.4C.28D.55●兩個(gè)主機(jī)通過(guò)電纜直接相連，主機(jī)A的IP地址為4/28，而主機(jī)B的IP地址為00/28，兩個(gè)主機(jī)互相Ping不能，這時(shí)應(yīng)該_57_。A.改變主機(jī)A的地址為5B.改變主機(jī)B的地址為11C.改變子網(wǎng)掩碼為26D.改變子網(wǎng)掩碼為25●下面哪個(gè)地址可以應(yīng)用于公共互聯(lián)網(wǎng)中？_58_。A.6B.3C.8D.24●下面關(guān)于IPv6單播地址的描述中，正確的是__59_?A.全球單播地址的格式前綴為2000::/3B.鏈路本地地址的格式前綴為FE00::/12C.站點(diǎn)本地地址的格式前綴為FE00::/10D.任何端口只能有唯一的全局地址●在Wi-Fi安全協(xié)議中，WPA與WEP相比，采用了_60_。A.較短的初始化向量B.更強(qiáng)的加密算法C.共享密鑰認(rèn)證方案D.臨時(shí)密鑰以減少安全風(fēng)險(xiǎn)●生成樹(shù)協(xié)議STP使用了哪兩人個(gè)參數(shù)來(lái)選舉根網(wǎng)橋__61_A.網(wǎng)橋優(yōu)先級(jí)和IP地址B.鏈路速率和IP地址C.鏈路速率和MAC地址D.網(wǎng)橋優(yōu)先級(jí)和MAC地址●關(guān)于VLAN，下面的描述中正確的是_62_。A.一個(gè)新的交換機(jī)沒(méi)有配置VLANB.通過(guò)配置VLAN減少了沖突域的數(shù)量C.一個(gè)VLAN不能跨越多個(gè)交換機(jī)D.各個(gè)VLAN屬于不同的廣播域●下面哪個(gè)協(xié)議用于承載多個(gè)VLAN信息？_63_。A.802.3B.802.1qC.802.1xD.802.11●以太網(wǎng)協(xié)議中使用物理地址作用是什么？_64_。A.用于不同子網(wǎng)中的主機(jī)進(jìn)行通信B.作為第二層設(shè)備的唯一標(biāo)識(shí)C.用于區(qū)別第二層第三層的協(xié)議數(shù)據(jù)單元D.保存主機(jī)可檢測(cè)未知的遠(yuǎn)程設(shè)備●下面的光纖以太網(wǎng)標(biāo)準(zhǔn)中，支持1000m以上傳輸距離的是_65_。A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX●IEEE802.11采用了CSMA/CA協(xié)議，采用這個(gè)協(xié)議的原因是_66_。A.這個(gè)協(xié)議比CSMA/CD更安全B.這種協(xié)議可以開(kāi)放更多業(yè)務(wù)C.這種協(xié)議可能解決隱蔽站的問(wèn)題D.這個(gè)協(xié)議比其它協(xié)議更有效率●配置路由器默認(rèn)路由的命令是_67。A.iprouteB.iprouteC.iprouteD.iproute●路由表如下圖所示，如果一個(gè)分組的目標(biāo)地址是5，則會(huì)發(fā)送給那個(gè)端口？_68_。Networkinterfacenext-hop/24e0directlyconnected/24e0directlyconnected/25s0directlyconnected/24s1directlyconnected/24e04/28e14/29s04/27s1A.B.C.D.220117.4.4●一家連鎖店需要設(shè)計(jì)一種編址方案來(lái)支持全國(guó)各個(gè)門(mén)店銷(xiāo)售網(wǎng)絡(luò)，門(mén)店有300家左右，每個(gè)門(mén)店一個(gè)子網(wǎng)，每個(gè)子網(wǎng)終端最多50臺(tái)電腦，該連鎖店從ISP處得到一個(gè)B類地址，應(yīng)該采用的子網(wǎng)掩碼是_69_。A.28B.C.D.24●網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過(guò)程中，物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是_70_。A.依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境B.分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)C.根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃D.理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)●TraditionalIPpacketforwardinganalyzesthe71IPaddresscontainedinthennetworklayeeheaderofeachpacketasthepacketrravelsfromitssoursetoitsfinaldestination.ArouteranalyzesthedestinationIPaddressindependentlyateachhopinthenetwork.Dynamic72protocolsorstaiticconfigurationbuildsthedatabaseneededtoanalyzethedestinationIPaddress(theroutingtable).TheprocessofimplementingtraditionalIProutingalsoiscalledhop-by-hopdestination-based73routing.Althoughsuccessful,andobviouslywidelydeployed,certainrestrictions,whichhavebeenrealizedforsometime,existforthismethodofpacketforwardingthatdiminishits74.NewtechniquesarethereforerequiredtoaddressandexpandthefunctionalityofanIP-basednetworkinfrastructure.Thisfirstchapterconcertratesonidenfifyingtheserestrictions.andpresentsanewarchitecture,knownasmultiprotocol75switching,thatprovidessolutionstosomeofthisrestrictions.71.A.datagramB.destinationC.connectionD.serviceA.routingB.forwardingC.transmissionD.managermentA.anycastB.multicastC.broadcastD.unicastA.reliabilityB.flexibilityC.stabilityD.capabilityA.costB.castC.markD.label答案：（1）A.主存—輔存（2）C.中斷服務(wù)程序的入口地址（3）D.堆棧（4）C.主存與外設(shè)（5）B.256（6）C.32（7）A.其著作權(quán)由公司享有（8）C.各任務(wù)之間的并行情況（9）B.B-E-H-J（10）C.n×q（11）A.根據(jù)路由表進(jìn)行分組轉(zhuǎn)發(fā)（12）C.18MHz（13）C.ICMP目標(biāo)不可到達(dá)報(bào)文（14）B.廣播發(fā)送ARP請(qǐng)求（15）A.HDLC（16）C.700b/s（17）D.IP（18）A.減少了路由表的長(zhǎng)度（19）B.將VLAN信息傳播到整個(gè)網(wǎng)絡(luò)（20）C.aaaa.bbbb.0002和1（21）C.鄰居結(jié)點(diǎn)之間互相交換路由表（22）C.交換機(jī)是一種多端口網(wǎng)橋（23）A.廣播幀不會(huì)通過(guò)路由進(jìn)行轉(zhuǎn)發(fā)（24）B.單域OSPF網(wǎng)絡(luò)必須配置成區(qū)域1（25）A.采用了可變長(zhǎng)子網(wǎng)掩碼（26）C.16（27）A.30（28）A.iproute（29）B.Router1>或Router1#模式下（30）C.showiproute（31）C.VMWare虛擬機(jī)（32）D.在指定的文件中查找指定的字符串（33）C.該計(jì)算機(jī)連接的網(wǎng)絡(luò)中相關(guān)網(wǎng)絡(luò)設(shè)備配置了攔截的ACL規(guī)則（34）C.X臥底（35）D.DHCP服務(wù)器沒(méi)有工作（36）D.客戶機(jī)一直使用DHCP服務(wù)器分配給它的IP地址，直至租約期結(jié)束才請(qǐng)求更新租約（37）A.根域名服務(wù)器采用迭代查詢，中介域名服務(wù)器采用遞歸查詢（38）D.①、②、④（39）C.端口f1作為外部網(wǎng)絡(luò)接口，f2作為內(nèi)部網(wǎng)絡(luò)接口，f3連接DMZ區(qū)域（40）B.TCP（41）C.三重DES的安全性高于DES（42）D.防止發(fā)送的報(bào)文被篡改（43）A.PGP（44）B.IPUDPL2TPPPP（45）D.響應(yīng)單元、事件分析器、事件數(shù)據(jù)庫(kù)、事件產(chǎn)生器（46）D.通信組（47）B.管理遠(yuǎn)程桌面（48）C.trap（49）B.計(jì)數(shù)器（50）B.UDP（51）C.默認(rèn)網(wǎng)關(guān)的地址是該子網(wǎng)中的廣播地址（52）B.（53）B.（54）C.0（55）A./21（56）B.4（57）D.改變子網(wǎng)掩碼為/25（58）B.3（59）A.全球單播地址的格式前綴為2000::/3（60）D.臨時(shí)密鑰以減少安全風(fēng)險(xiǎn)（61）D.網(wǎng)橋優(yōu)先級(jí)和MAC地址（62）D.各個(gè)VLAN屬于不同的廣播域（63）B.802.1q（64）B.作為第二層設(shè)備的唯一標(biāo)識(shí)（65）D.1000BASE-LX（66）C.這種協(xié)議可以解決隱蔽終端問(wèn)題（67）D.iproute（68）C.（69）A.28（70）A.依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境（71）B.destination（72）A.routing（73）D.unicast（74）B.flexibility（75）D.label2013年下半年網(wǎng)絡(luò)工程師下午試題試題一（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某省運(yùn)營(yíng)商的社區(qū)寬帶接入網(wǎng)絡(luò)結(jié)構(gòu)如圖1-1所示。圖1-1【問(wèn)題1】（7分）高速數(shù)據(jù)主干網(wǎng)的一個(gè)建設(shè)重點(diǎn)是解決“最后一公里”的問(wèn)題，圖1-1所示的四個(gè)社區(qū)采用的小區(qū)寬帶接入方法分別是：社區(qū)1（1），社區(qū)2（2），社區(qū)3（3），社區(qū)4（4）。除了這幾種寬帶接入方法外，采用有線電視網(wǎng)進(jìn)行寬帶接入的方法是（5），利用電力網(wǎng)進(jìn)行寬帶接入的方法是（6），遵循IEEE802.16標(biāo)準(zhǔn)進(jìn)行寬帶接入的方法是（7）?？眨?）～（7）備選答案：A．FTTx+PONB．HFCC．FTTx+LAND．WLANE．WiMaxF．xDSLG．PLC(Power-LineCommunication)H．GPRS【問(wèn)題2】（3分）在寬帶接入中，F(xiàn)TTx是速度最快的一種有線接入方式，而PON(PassiveOpticalNetwork)技術(shù)是未來(lái)FTTx的主要解決方案。PON目前有兩種主要的技術(shù)分支分別是GPON和EPON，EPON是（8）技術(shù)和（9）技術(shù)的結(jié)合，他可以實(shí)現(xiàn)上下行（10）的速率。【問(wèn)題3】（6分）寬帶接入通常采用PPPoE進(jìn)行認(rèn)證，PPP協(xié)議一般包括三個(gè)協(xié)商階段，（11）協(xié)議用于建立和測(cè)試數(shù)據(jù)鏈路；（12）協(xié)議用于協(xié)商網(wǎng)絡(luò)層參數(shù)；（13）協(xié)議用于通信雙方確認(rèn)對(duì)方的身份?！締?wèn)題4】（4分）在運(yùn)營(yíng)商網(wǎng)絡(luò)中一般會(huì)有多個(gè)用戶和不同業(yè)務(wù)流需要融合。運(yùn)營(yíng)商常用外層VLAN區(qū)分不同的（14），在ONU或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN來(lái)區(qū)分不同的（15）；這種處理方式要求運(yùn)營(yíng)商網(wǎng)絡(luò)和用戶局域網(wǎng)中的交換機(jī)都支持（16）協(xié)議，同時(shí)通過(guò)802.1ad（運(yùn)營(yíng)商網(wǎng)橋協(xié)議）來(lái)實(shí)現(xiàn)靈活的QinQ技術(shù)。試題二（共20分）閱讀以下列說(shuō)明，回答問(wèn)題1至問(wèn)題4。將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、Web服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示?！締?wèn)題1】（4分）包過(guò)濾防火墻使用ACL實(shí)現(xiàn)過(guò)濾功能，通常的ACL分為兩種，編號(hào)為1-99的ACL根據(jù)IP報(bào)文的源地址域進(jìn)行過(guò)濾，稱為（1）；編號(hào)為100-199的ACL根據(jù)IP報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為（2）?！締?wèn)題2】（3分）根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱為（3）、（4）、（5）。【問(wèn)題3】（7分）防火墻配置要求如下：◆公司內(nèi)部局域網(wǎng)用戶可以訪問(wèn)WebServer和Internet；◆Internet用戶可以訪問(wèn)WebServer；◆Internet上特定主機(jī)00可以通過(guò)Telnet訪問(wèn)WebServer◆Internet用戶不能訪問(wèn)公司內(nèi)部局域網(wǎng)請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1【問(wèn)題4】（6分）由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺(tái)包過(guò)濾路由器R2，與ProxyServer和路由器R1共同組成一個(gè)屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2所示。為了實(shí)現(xiàn)與表2-1相同的過(guò)濾功能，補(bǔ)充路由器R1上的ACL規(guī)則。R1>...R1(config-s0)>access-list101permit(13)//允許Internet用戶訪問(wèn)WebServerR1(config-s0)>access-list101permit(14)//允許主機(jī)00telnet到WebServerR1(config-s0)>access-list101(15)//禁止所有IP包R1(config-s0)>ipaccess-group101in//應(yīng)用101規(guī)則到S0入口R1(config-ethernet1)>access-list102permitipanyanyR1(config-ethernet1)>access-list102out試題三（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題7,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，內(nèi)部各計(jì)算機(jī)終端通過(guò)代理服務(wù)器訪問(wèn)Internet。網(wǎng)絡(luò)要求如下：1．運(yùn)營(yíng)商提供的IP地址為/30，網(wǎng)絡(luò)出口對(duì)端的IP地址為；2．代理服務(wù)器采用Linux系統(tǒng)；3．Web、DNS和DHCP服務(wù)器采用WindowsServer2003系統(tǒng)，Web服務(wù)器IP地址為，DNS服務(wù)器IP地址為。DHCP服務(wù)器IP地址為；4．內(nèi)部客戶機(jī)采用WindowsXP系統(tǒng)，通過(guò)DHCP服務(wù)器動(dòng)態(tài)分配IP地址，子網(wǎng)為/25內(nèi)網(wǎng)網(wǎng)關(guān)IP地址為；5．代理服務(wù)器、DNS、Web和DHCP服務(wù)器均通過(guò)手工設(shè)置IP地址?！締?wèn)題1】（2分）Linux系統(tǒng)中，IP地址的配置文件一般存放在（1）目錄下。A．/etcB．/varC．/devD．/home【問(wèn)題2】（3分）請(qǐng)完成3-1中代理服務(wù)器ethe0的配置。DEVICE=eth0BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:24:F8:9BNETMASK=(2)IPADDR=(3)GATEWAY=TYPE=EthernetNAME=”Systemeth0”IPV6INIT=no【問(wèn)題3】（3分）請(qǐng)完成3-1中代理服務(wù)器ethe1的配置。DEVICE=eth1BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:21:A1:78NETMASK=(4)IPADDR=(5)GATEWAY=(6)TYPE=EthernetNAME=“Systemeth0”IPV6INIT=noDEVICE=eth0【問(wèn)題4】（4分）DNS使用（7）來(lái)處理網(wǎng)絡(luò)中多個(gè)主機(jī)和IP地址的轉(zhuǎn)換，當(dāng)DNS服務(wù)器配置完成后，在客戶機(jī)的cm命令窗口中，可用于測(cè)試DNS服務(wù)器狀態(tài)的命令有（8）（多選）。（7）備選答案：A．集中式數(shù)據(jù)庫(kù)B．分布式數(shù)據(jù)庫(kù)（8）備選答案：A．nslookupB．a(chǎn)rpC．pingD．tracertE．ipconfig【問(wèn)題5】（2分）安裝DNS服務(wù)時(shí)，在圖3-2所示W(wǎng)indows組件中，選擇（9），然后點(diǎn)擊“詳細(xì)信息”進(jìn)行DNS組件安裝?！締?wèn)題6】（3分）在DNS服務(wù)器中為Web服務(wù)器添加主機(jī)記錄時(shí)，在圖3-3中區(qū)域名稱應(yīng)填寫(xiě)（10）來(lái)建立正向查找區(qū)域。在圖3-4所示的“新建主機(jī)”對(duì)話框中名稱欄應(yīng)填寫(xiě)（11），IP地址欄應(yīng)填寫(xiě)（12）?！締?wèn)題7】（3分）在建立反向區(qū)域時(shí)，圖3-5中的“網(wǎng)絡(luò)ID中輸入（13）。在圖3-6所示的創(chuàng)建指針記錄對(duì)話框中，主機(jī)IP地址為（14），主機(jī)名為（15）。試題四（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司計(jì)劃使用路由器作為DHCPServer，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示。根據(jù)業(yè)務(wù)需求，公司服務(wù)器IP地址使用/24，部門(mén)1使用/24網(wǎng)段、部門(mén)2使用/24網(wǎng)段（其中-0保留不分配），部門(mén)1和部門(mén)2通過(guò)路由器的DHCP訪問(wèn)自動(dòng)獲得IP地址。【問(wèn)題1】根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵笳f(shuō)明，完成（或解釋）路由器R1的配置：R1#configR1(config)#interfaceFastEthernet0/1R1(config-if)#ipaddress(1)(2)R1(config-if)#noshutdownR1(config-if)#exitR1(config)#ipdhcppoolvlan3R1(dhcp-config)#networkR1(dhcp-config)#default-router54;(3)R1(dhcp-config)#dns-server;(4)R1(dhcp-config)#lease080;(5)R1(dhcp-config)#exitR1(config)#ipdhcppoolvlan4R1(dhcp-config)#network(6)(7)R1(dhcp-config)#default-router54R1(dhcp-config)#dns-serverR1(dhcp-config)#lease080R1(dhcp-config)#exitR1(config)#ipdhcpexcluded-address(8)(9)R1(conf