2023年上半年網(wǎng)絡(luò)工程師上午試卷

2023年上半年網(wǎng)絡(luò)工程師上午試卷

●(1)是指按內(nèi)容訪問的存儲器。

(1)A．虛擬存儲器

Ｂ.相聯(lián)存儲器?

C.高速緩存（Caｃhｅ）

D．隨機訪問存儲器??

●解決機重要由解決器、存儲器和總線組成。總線涉及（2）。

（2）A.數(shù)據(jù)總線、地址總線、控制總線

B.并行總線、串行總線、邏輯總線

C．

單工總線、雙工總線、外部總線

D．

邏輯總線、物理總線、內(nèi)部總線??

●計算機中常采用原碼、反碼、補碼和移碼表達數(shù)據(jù)，其中，±０編碼相同的是

（3)。

(3)A.原碼和補碼

Ｂ.反碼和補碼

C.補碼和移碼

D.原碼和移碼??

●某指令流水線由5段組成,第1、3、5段所需時間為?t，第2、4段所需時間分別為3?t、２?t，如下圖所示,那么連續(xù)輸入n條指令時的吞吐率(單位時間內(nèi)執(zhí)行的指令個數(shù))TＰ為(4)。?

?

●某項目重要由A~I任務(wù)構(gòu)成,其計劃圖(如下圖所示)展示了各任務(wù)之間的前后關(guān)系以及每個任務(wù)的工期(單位:天)，該項目的關(guān)鍵途徑是（5)。在不延誤項目總工期的情況下,任務(wù)A最多可以推遲開始的時間是(6）天。

?

(5）Ａ.A→G→Ｉ

Ｂ.A→D→Ｆ→H→I?

C.B→Ｅ→G→I

D.C→Ｆ→H→I?

(6)Ａ.０

B.2

C.５

D.7?

●軟件風險一般包含（7)兩個特性。?

（7)A.救火和危機管理

B．已知風險和未知風險?

C．不擬定性和損失

D.員工和預(yù)算

●設(shè)系統(tǒng)中有Ｒ類資源m個，現(xiàn)有n個進程互斥使用。若每個進程對R資源的最大需求為w，那么當ｍ、n、w取下表的值時，對于下表中的ａ~e五種情況,(8)兩種情況也許會發(fā)生死鎖。對于這兩種情況,若將(９），則不會發(fā)生死鎖。?

（8)A.a和b

B.b和ｃ

C.c和d

Ｄ．c和e

(9)A.n加1或ｗ加1

B.m加１或ｗ減１?

C．m減1或ｗ加１

D．m減1或ｗ減1

●關(guān)于軟件著作權(quán)產(chǎn)生的時間,表述對的的是（10)。?

(1０)A．自作品初次公開發(fā)表時?

B．自作者有創(chuàng)作意圖時?

C．自作品得到國家著作權(quán)行政管理部門認可時?

Ｄ.自作品完畢創(chuàng)作之日?

●Ｅ載波是IＴU－T建議的傳輸標準，其中Ｅ３信道的數(shù)據(jù)速率大約是(11）

Mb/s。

貝爾系統(tǒng)T３信道的數(shù)據(jù)速率大約是(12）

Mb／s。?

(11)A.６4

B.3４

C．8

D.2?

（1２)Ａ.1．5

B.６.３

C.4４

D.2７4?

●RS-232-C的電氣特性采用Ｖ.28標準電路,允許的數(shù)據(jù)速率是(13），傳輸距離不大于(14)。?

（13）Ａ.1Kb/s

B.20Kb／s

C.100Kb／ｓ

D.1Mb/s?

(14）A．1m

Ｂ．１5m

C．１00m

D.1Km

?

●曼徹斯特編碼的特點是(1５），它的編碼效率是（16）。

（15)A．在“0”比特的前沿有電平翻轉(zhuǎn),在“1”比特的前沿沒有電平翻轉(zhuǎn)

B.在“1”比特的前沿有電平翻轉(zhuǎn),在“0”比特的前沿沒有電平翻轉(zhuǎn)?

Ｃ．在每個比特的前沿有電平翻轉(zhuǎn)

D.在每個比特的中間有電平翻轉(zhuǎn)?

（１６）Ａ.50%

B.6０％

Ｃ.80%

D.1０0％

?

●HDLC協(xié)議是一種（17),采用（１8)標志作為幀定界符。

(17)Ａ.面向比特的同步鏈路控制協(xié)議?

B.面向字節(jié)計數(shù)的同步鏈路控制協(xié)議?

Ｃ.面向字符的同步鏈路控制協(xié)議

D.異步鏈路控制協(xié)議

(18)Ａ.10０00０0１

Ｂ.0111１110

C．10101010

D.1０101011

●設(shè)信道帶寬為３40０Ｈz，采用PCM編碼,采樣周期為1２5？ｓ，每個樣本量化為１28個等級,則信道的數(shù)據(jù)速率為(19）。?

（19）A.10Kb/s

B.16Kb／ｓ

C.56Kb/ｓ

D．６４Ｋb／s

?

●設(shè)數(shù)據(jù)碼字為100100１1,采用海明碼進行校驗,則必須加入（20）比特冗余位才干糾正一位錯。?

（2０)A.2

B.３

C．4

Ｄ.5??

●可以把所有使用DＨCP協(xié)議獲取IP地址的主機劃分為不同的類別進行管理。下面的選項列出了劃分類別的原則，其中合理的是(21）。

（21)Ａ．移動用戶劃分到租約期較長的類?

B.固定用戶劃分到租約期較短的類

C．遠程訪問用戶劃分到默認路由類?

Ｄ.服務(wù)器劃分到租約期最短的類

?

●TCP協(xié)議在建立連接的過程中也許處在不同的狀態(tài),用netｓtａt(yī)命令顯示出TCP連接的狀態(tài)為SYN_SEND，則這個連接正處在（22）。

(22)Ａ.監(jiān)聽對方的建立連接請求

Ｂ.已積極發(fā)出連接建立請求

C.等待對方的連接釋放請求

Ｄ.收到對方的連接建立請求??

●

Trａｃerｔ命令通過多次向目的發(fā)送(２3）來擬定到達目的的途徑，在連續(xù)發(fā)送的多個IP數(shù)據(jù)包中，(24)字段都是不同的。?

（23)A.

ICＭP地址請求報文

B.

AＲP請求報文?

C.

IＣMP回聲請求報文

D.

ARＰ響應(yīng)報文?

（24)Ａ.源地址

B．目的地址

C.

TTL

D.

TｏＳ?

●ＯSPF協(xié)議合用于4種網(wǎng)絡(luò)。下面的選項中，屬于廣播多址網(wǎng)絡(luò)(BroaｄcaｓｔMｕlti-Acｃｅss）的是（25）,屬于非廣播多址網(wǎng)絡(luò)(NｏｎeBroadcasｔＭulｔi-Access）的是（26）。?

（25)Ａ.

Ethｅrnet

B.

PＰP

C.

FrameRelay

D．

ＲARＰ?

（26）A．

Etｈeｒnet

B．

PＰP

C.

FｒaｍeRｅlay

D．

RARP

●RIPv2是增強的RIP協(xié)議，下面關(guān)于ＲＩPv2的描述中,錯誤的是（27)。

(27)A.使用廣播方式來傳播路由更新報文?

B.采用了觸發(fā)更新機制來加速路由收斂?

Ｃ．支持可變長子網(wǎng)掩碼和無類別域間路由?

D.使用通過散列的口令字來限制路由信息的傳播?

●網(wǎng)絡(luò)配置如下圖所示：

其中某設(shè)備路由表信息如下:

C

19２.168.1.0/2４ｉsdirectlycoｎnected,FastEthernｅt0/0?

R

192．168.3.0/24[120／１］via192.168.65．2，00:００：04,Serial2/0

R

１92.１68.5.0/24[12０／2]vｉa１９2.168．6５．2,00:０0:０4,Serｉａｌ2/0

C

192.168．65．0/24isdirecｔlyconｎectｅd,Sｅrial２/0?

Ｃ

1９2．１68.６７．0／24isdireｃtlyｃｏnｎｅｃted，Sｅriaｌ3/0?

R

１９2.１68．69.０/２４[１2０/1］via192.168.65．2,00:00:０４,Seｒial２/0

則該設(shè)備為(２8）,從該設(shè)備到PC１經(jīng)歷的途徑為(29)。路由器Ｒ2接口S２也許的ＩＰ地址為(３０)。

（28）A．路由器Ｒ0

Ｂ.

路由器R1?

Ｃ.路由器Ｒ2

D.

計算機ＰＣ１?

（29）A.

R0→R2→ＰC1

Ｂ.

R0→R1→R2→PC１

C.

R1→R0→ＰC1

Ｄ.

R2→PC1

（３0)A．

19２.1６8.6９.２

B.

192．16８.６5.２?

C.

192．168.6７.2

D.

192．168.5.2?

●下列關(guān)于Wｉnｄows2０２3中域的描述對的的是(31）。?

(31）A.在網(wǎng)絡(luò)環(huán)境中所有的計算機稱為一個域?

Ｂ.同一個域中可以有多個備份域控制器

C.每個域中必須有主域控制器和備份域控制器?

D.一個域中可以有多個主域控制器

●在Windows命令窗口中輸入（32)命令,可見到下圖所示的結(jié)果。?

==＝==＝===========＝===＝＝==＝===＝==＝=＝=====＝==＝====＝＝＝===＝＝========＝=＝====＝===

InterfacｅLｉｓｔ?

0ｘ1．.．.....．．．.．.......．......ＭSTCPLooｐbackｉntｅrfａce

0x２...00１636339ｂbe..．..．RｅａlｔekRＴL81３９FａｍｉlｙＰCIFａstＥtｈｅrｎeｔNＩＣ-?

數(shù)據(jù)包計劃程序微型端口

===＝=＝==＝===＝====＝==＝======＝==＝==＝======＝====＝===＝＝=＝＝==＝==＝＝=============＝?

===========＝============＝＝＝===＝=====＝＝=====＝＝===＝=＝＝=======＝===＝＝==＝===＝＝==

ＡｃtｉvｅRouteｓ:

ＮetwｏrkDｅstination

Ｎetmａsｋ

Ｇａt(yī)ewaｙ

Iｎｔerfacｅ

Metｒic?

12７.0.０.0

2５5．０.０．0

127．0．0.1

127.０.0.1

1?

55

255．2５5.25５．2５５

255.255．255.255

2

1?

====＝==＝===＝＝========＝＝=====＝================＝=＝=＝===＝＝＝===＝=＝========＝===＝

PerｓisｔentRoｕtｅs：?

Ｎone?

(３2）Ａ.ipcｏnfiｇ/all

B.roｕteｐrint

Ｃ.ｔｒａｃert-d

D.nslookup

●Lｉnuｘ操作系統(tǒng)中，建立動態(tài)路由需要用到文獻(33)。?

(3３）A.

/ｅｔｃ/hｏsts

B．

/etc/hｏstｎame?

C.

/etｃ/rｅsｏlv.conｆ

Ｄ.

／ｅtc/gatewaｙｓ??

●

Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過修改（34)文獻對Web服務(wù)器的端口進行配置。?

（34)A./etc／inetd.conf

B．/etc/lilo.conf?

C．/etc/httpd/conf/httpd．cｏnf

Ｄ./etｃ/ｈtｔpd/coｎf/ａｃcｅss.ｃonf

?

●

Ｌinuｘ有三個查看文獻的命令，若希望可以用光標上下移動來查看文獻內(nèi)容,應(yīng)使用（35)命令。?

（３5）A．caｔ

Ｂ.ｍore

C．leｓs

D.menu?

●

WiｎdｏｗsServｅr2０2３操作系統(tǒng)中，IIS6.0不提供下列(36）服務(wù)。

(36)A.Web

B.SMＴＰ

Ｃ.POP3

D.FTＰ??

●

WinｄｏwsＳeｒver2０2３操作系統(tǒng)中，(３7)提供了遠程桌面訪問。?

(37）A.FTP

B．EMaiｌ

C.TeｒminalＳeｒｖice

D．Hｔtｐ?

●若在Ｗinｄoｗs“運營”窗口中鍵入

（３8)命令，可以查看和修改注冊表。?

（3８)Ａ．CMD

B.ＭMＣ

Ｃ.AUTOEXE

D.Regediｔ??

●以下關(guān)于網(wǎng)絡(luò)安全設(shè)計原則的說法,錯誤的是(39)。?

(３９)Ａ.充足、全面、完整地對系統(tǒng)的安全漏洞和安全威脅進行分析、評估和檢測,是設(shè)計網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件

Ｂ.強調(diào)安全防護、監(jiān)測和應(yīng)急恢復(fù)。規(guī)定在網(wǎng)絡(luò)發(fā)生被襲擊的情況下，必須盡也許快地恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失

C．考慮安全問題解決方案時無需考慮性能價格的平衡,強調(diào)安全與保密系統(tǒng)的設(shè)計應(yīng)與網(wǎng)絡(luò)設(shè)計相結(jié)合

D．網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運營和合法用戶的操作活動為前提??

●在ＷｉｎdowsSeｒveｒ

20２３的DＮＳ服務(wù)器中通過（40）操作,實現(xiàn)多臺Web服務(wù)器構(gòu)成集群并共享同一域名。

（40)A.啟用循環(huán)(ＲoundRobｉn),添加每個Weｂ服務(wù)器的主機記錄?

B.嚴禁循環(huán)(ＲoｕndＲobin），啟動轉(zhuǎn)發(fā)器指向每個Ｗeb服務(wù)器?

Ｃ.啟用循環(huán)（RoundRｏｂin),啟動轉(zhuǎn)發(fā)器指向每個Ｗeb服務(wù)器

Ｄ.嚴禁循環(huán)(RoｕｎdRobｉn），添加每個Ｗeb服務(wù)器的主機記錄

●便宜磁盤冗余陣列RAIＤ運用冗余技術(shù)實現(xiàn)高可靠性，其中ＲＡＩD1的磁盤運用率為（4１)。假如運用4個盤組成ＲAID3陣列,則磁盤運用率為(42)。?

(41)Ａ.２5%

B.50%

C.75％

D.10０%?

（４2）A．2５％

B．５0％

C.7５％

D．100%

?

●

Alicｅ向Bｏｂ發(fā)送數(shù)字署名的消息M，則不對的的說法是(４３)。

（4３)Ａ.

Alice可以保證Bob收到消息M

B.

Ａlｉce不能否認發(fā)送過消息M?

C．

Bob不能編造或改變消息Ｍ

Ｄ.

Ｂoｂ可以驗證消息Ｍ的確來源于Alice

?

●安全散列算法SＨA-1產(chǎn)生的摘要的位數(shù)是（4４)。?

（44）A.64

B.128

C.１6０

D．256??

●在X.5０9標準中,不包含在數(shù)字證書中的數(shù)據(jù)域是（４５）。?

（４５)A.序列號

B．署名算法

C.認證機構(gòu)的署名

D.私鑰

●兩個公司希望通過Iｎternet傳輸大量敏感數(shù)據(jù),從信息源到目的地之間的傳輸數(shù)據(jù)以密文形式出現(xiàn)，并且不希望由于在傳輸結(jié)點使用特殊的安全單元而增長開支，最合適的加密方式是(4６）,使用會話密鑰算法效率最高的是（47)。?

(４６)A.鏈路加密

B．結(jié)點加密

C.端-端加密

D.混合加密?

（47)A．RSA

Ｂ.ＲＣ-5

Ｃ.MD５

Ｄ.ＥCC?

●包過濾防火墻對通過防火墻的數(shù)據(jù)包進行檢查,只有滿足條件的數(shù)據(jù)包才干通過,對數(shù)據(jù)包的檢查內(nèi)容一般不涉及（４８）。

（4８)Ａ.源地址

B.目的地址

Ｃ.協(xié)議

D.有效載荷

●下面關(guān)于ARP木馬的描述中,錯誤的是(４９)。

（4９)A．

AＲＰ木馬運用ARP協(xié)議漏洞實行破壞

Ｂ.

AＲP木馬發(fā)作時可導致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓

Ｃ.

AＲP木馬破壞網(wǎng)絡(luò)的物理連接

Ｄ．

ARP木馬把虛假的網(wǎng)關(guān)MＡＣ地址發(fā)送給受害主機

●下面幾個網(wǎng)絡(luò)管理工具的描述中，錯誤的是(50)。

（50)A.

neｔstａt(yī)可用于顯示IP、TCP、UDP、ICMP等協(xié)議的記錄數(shù)據(jù)?

B.

snifｆer可以使網(wǎng)絡(luò)接口處在雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸M?

Ｃ.

winipｃｆg采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機的有關(guān)信息

D.

trａcert可以發(fā)現(xiàn)數(shù)據(jù)包到達目的主機所通過的路由器和到達時間?

●一個網(wǎng)絡(luò)的地址為172.１６.7.１２8/2６，則該網(wǎng)絡(luò)的廣播地址是(51）。

(51)A.

１7２.16．7．255

Ｂ.

1７２.16.7.129?

C.

1７2.16.７.191

D．

172.16.７．252?

●使用ＣIDR技術(shù)把４個C類網(wǎng)絡(luò)１92．2４.12.0/2４、192.2４.１3.0/２4、192.24.１4.0/24和1９2.24．15．0/2４匯聚成一個超網(wǎng),得到的地址是（52)。?

（52）A.

19２.２4．8.０/2２

B.

192．24.1２.０/22

Ｃ.

1９２.2４．8.0/21

D.

192.24.１2.0/2１

?

●某公司網(wǎng)絡(luò)的地址是133.10.1２8.０/17,被劃提成1６個子網(wǎng),下面的選項中不屬于這16個子網(wǎng)的地址是（53）。

(5３）A.

133.１0.１36．0/21

Ｂ.

133．１０.16２.0/2１

C．

1３3．10.２０8.0/２1

Ｄ.

133．1０.２２４．０／21??

●以下地址中不屬于網(wǎng)絡(luò)100.10.9６．０／2０的主機地址是(54）。?

（54)Ａ.

７

B．

１00.10.104．1６

C.

１０0.10.101.１5

Ｄ．

1０0.１0.１12．18

?

●自動專用IP地址(Ａuｔoｍatic

Ｐｒｉvａt(yī)e

IP

Addｒess，APＩPＡ)是ＩＡNA（InｔerｎｅtAssｉｇnedＮuｍbersAｕthority)保存的一個地址塊,它的地址范圍是(55)。當(５６）時，使用ＡＰＩPA。?

(55）A.

A類地址塊１0.２5４.0.0～１０.254.2５5.255?

B.

A類地址塊100.2５4.0．0～100．2５4.2５5．255?

C.

B類地址塊1６８．25４.0.0~１６55?

D.

B類地址塊169.254．0.0~169．25４．2５5.255?

（56）A.通信對方規(guī)定使用APIＰA地址?

Ｂ.

由于網(wǎng)絡(luò)故障而找不到ＤHCＰ服務(wù)器

C.

客戶機配置中啟動了ＡPIPA功能

D.

DHCP服務(wù)器分派的租約到期??

●VLAN中繼協(xié)議(VＴP）用于在大型互換網(wǎng)絡(luò)中簡化VLAＮ的管理。按照VTP協(xié)議,互換機的運營模式分為3種：服務(wù)器、客戶機和透明模式。下面關(guān)于VTＰ協(xié)議的描述中,錯誤的是（５７）。?

（57)A.

互換機在服務(wù)器模式下能創(chuàng)建、添加、刪除和修改VLAＮ配置

B.一個管理域中只能有一個服務(wù)器

C．在透明模式下可以進行VLAN配置,但不能向其它互換機傳播配置信息?

D.互換機在客戶機模式下不允許創(chuàng)建、修改或刪除ＶLAＮ?

●新互換機出廠時的默認配置是（58)。?

（58）A．預(yù)配置為ＶLAN1,VTＰ模式為服務(wù)器?

B.預(yù)配置為VLAN1，VTP模式為客戶機?

C.預(yù)配置為ＶＬAＮ0,VTP模式為服務(wù)器?

Ｄ.預(yù)配置為VＬAN0,VTP模式為客戶機

●在生成樹協(xié)議(STP)ＩEＥＥ802.1ｄ中，根據(jù)（５9）來選擇根互換機。

(59)A.最小的ＭAC地址

B.最大的MAC地址?

C．最小的互換機ID

Ｄ.最大的互換機ID

●在快速以太網(wǎng)物理層標準中，使用兩對5類無屏蔽雙絞線的是(6０）。?

（60）Ａ.

１０0BAＳE-TX

B.

100BＡＳE-FX

C.

100BASＥ-Ｔ4

Ｄ.

1０0ＢASE－T2

●

在Windows系統(tǒng)中,所謂“持久路由”就是（６1)。要添加一條到達目的/16的持久路由，下一躍點地址為1０.2７.0.１，則在DOS窗口中鍵入命令(6２)。?

（61）Ａ.保存在注冊表中的路由

B.在默認情況下系統(tǒng)自動添加的路由

Ｃ.一條默認的靜態(tài)路由

D．不能被刪除的路由?

(６２)A.

ｒouｔe-ｓadd1０.40．0.0ｍask10.2７.0．１?

Ｂ.

ｒoute－padd1０.40．0.0mａsk2５5.25５.０.0

C.

route－paｄd1０.40.0.0mａsk2５5.2５5.0.０10.27．0．１?

D.

ｒouｔe-ｓadｄ1０．２7．．0masｋ255．２55.0.０?

●訪問控制列表(ＡＣＬ）分為標準和擴展兩種。下面關(guān)于ＡＣL的描述中，錯誤的是（63)。

（６３)A.

標準ACL可以根據(jù)分組中的IP源地址進行過濾?

B.

擴展ACL可以根據(jù)分組中的IＰ目的地址進行過濾

Ｃ.

標準ACL可以根據(jù)分組中的IＰ目的地址進行過濾

D.

擴展ACL可以根據(jù)不同的上層協(xié)議信息進行過濾

?

●假如要測試目的1０．0.99．２21的連通性并進行反向名字解析，則在DOS窗口中鍵入命令(64)。

（64)Ａ.

ping－a１0.0．9９.2２１

Ｂ．

piｎg－ｎ1０.0.99.２21

C．

piｎｇ-ｒ１0．0．99.22１

D.

pｉng-j10．0．９9.22１

●在IEＥＥ８02.11標準中使用了擴頻通信技術(shù)，下面選項中有關(guān)擴頻通信技術(shù)說法對的的是(６５)。?

(６５）Ａ.

擴頻技術(shù)是一種帶寬很寬的紅外線通信技術(shù)

B.

擴頻技術(shù)就是用偽隨機序列對代表數(shù)據(jù)的模擬信號進行調(diào)制?

C.

擴頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴大

D．

擴頻技術(shù)就是擴大了頻率許可證的使用范圍

●下面關(guān)于ＷLＡN安全標準IEＥE80２.1１i的描述中,錯誤的是(６6）。

（66）A．

采用了高級加密標準ＡES

Ｂ.

定義了新的密鑰互換協(xié)議ＴＫIP?

C.

采用802.1x實現(xiàn)訪問控制?

D.

提供的加密方式為有線等價協(xié)議ＷEP

?

●安全審計是保障計算機系統(tǒng)安全的重要手段，其作用不涉及(67)。

（６7）A.重現(xiàn)入侵者的操作過程?

Ｂ.發(fā)現(xiàn)計算機系統(tǒng)的濫用情況?

C.根據(jù)系統(tǒng)運營的日記，發(fā)現(xiàn)潛在的安全漏洞?

D.保證可信計算機系統(tǒng)內(nèi)部信息不外泄?

●網(wǎng)絡(luò)隔離技術(shù)的目的是保證把有害的襲擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下,完畢網(wǎng)絡(luò)間數(shù)據(jù)的安全互換。下列隔離技術(shù)中,安全性最佳的是(68)。

（6８）A.多重安全網(wǎng)關(guān)

B.防火墻

C.ＶLAN隔離

Ｄ.物理隔離?

●下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不對的的是（69）。

(69）A.所有網(wǎng)絡(luò)設(shè)備盡也許選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價格等方面都更有優(yōu)勢

B.在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴展性需求

C．盡也許保存并延長用戶對原有網(wǎng)絡(luò)設(shè)備的投資,減少在資金投入上的浪費

D．選擇性能價格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達成最大值??

●在層次化網(wǎng)絡(luò)設(shè)計中,（70）不是分布層/接入層互換機的選型策略。

(７０）A.提供多種固定端口數(shù)量搭配供組網(wǎng)選擇,可堆疊、易擴展,以便由于信息點的增長而進行擴容?

B.在滿足技術(shù)性能規(guī)定的基礎(chǔ)上,最佳價格便宜、使用方便、即插即用、配置簡樸?

C．具有一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS

D.具有高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力

●

ThｅＢｏrderＧatewayＰｒotｏｃol(ＢGP）ｉsaniｎｔerauｔｏnomousｓystｅm

(7１)

prｏtｏcｏl.TheｐrｉmaryｆunctionofaBGPspeａｋingsｙｓtｅｍistoexchanｇeｎetｗoｒk

（７２)

informａt(yī)ionwithｏtherBGPsysｔｅm．ThisnetworkreaｃｈabiliｔｙinforｍaｔioｎiｎclｕdeｓinｆorｍaｔｉononｔhelistofAutｏnomousSystem(AＳs)

thatreacｈabilｉty

information

ｔraverses.ＢGP-4provideｓａｎewｓeｔofmecｈaｎismsｆorｓuppoｒtinｇ（73)iｎtｅｒdomaiｎｒouting.ＴｈesemｅｃhaｎisｍsinｃｌuｄeｓｕpportforadvｅrｔisiｎgaｎI(lǐng)P(74）andｅlｉmiｎatｅｔheｃｏncｅｐｔofnetｗorｋcｌaｓｓwithinBGＰ.ＢGＰ-4alsoiｎtrｏdｕceｓｍechａnｉｓmｓthatalｌoｗaｇｇｒegatiｏnofｒoｕtｅｓ,inｃｌuｄing（75）ofASpaths.Tｈesechangeｓproｖideｓupｐortforthｅproposedsｕｐernｅtttｉngｓcheme.?

(７1）Ａ．cｏnｎeｃtinｇ

B.rｅsoｌviｎg

C.roｕtinｇ

D.supｅrnetttinｇ

（7２）A．secuｂility

B.reａcｈabiliｔy

C.cａpａbｉlity

D.ｒeliability?

(７３）A.answｅrless

Ｂ.conneｃtionlｅｓs

C.confirmless

D.cｌaｓsｌｅss

(74）A．ｐｒefix

B．sｕfｆｉx

C.ｉnｆｉx

D.reflex

（75)A.reservaｔioｎ

B．ｒｅlａｔｉon

Ｃ.aggreｇａｔion

D.connectｉon202３年上半年網(wǎng)絡(luò)工程師下午試卷

試題一（共15分)?

閱讀以下說明，回答問題１至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)。

【說明】?

某公司有1個總部和２個分部,各個部門都有自己的局域網(wǎng)。該公司申請了4個C類ＩP地址塊202.1１4.10.０/２4~２０2.114.13.０/2４。公司各部門通過幀中繼網(wǎng)絡(luò)進行互聯(lián)，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖1-1所示。

【問題1】（4分)??

請根據(jù)圖1-1完畢R０路由器的配置:

R０(config)#iｎｔeｒfaceｓ0／0

（進入串口配置模式）?

Ｒ0(confｉg-iｆ)＃ipaddress２02.１14.13.１

（1）

（設(shè)立IＰ地址和掩碼）?

R0(cｏnfig)#encaｐsulａｔion

(2)

（設(shè)立串口工作模式)??

【問題2】(5分)

?

Ｓwｉtcｈ０、Swiｔｃh1、Ｓwitch２和Switｃｈ3均為二層互換機。總部擁有的ＩP地址塊為202.114．1２.０/24。Ｓwiｔch0的端口e0/２4與路由器R2的端口e0/０相連，請根據(jù)圖１-1完畢路由器R2及Switcｈ0的配置。

?

Ｒ2(cｏnfig)＃iｎteｒfacefaｓteｔheｒnet0/０.１

Ｒ2(coｎfｉg-subif)#encaｐｓulaｔiondot1q

（3）

R2(cｏnｆig-sｕbif）#ipａddress2０2．114.１2．1255.２55.２５５.19２

R2(confｉg-subif）#noshutdown

Ｒ2(ｃonfig-subiｆ)#exit

R2(ｃｏnfig)#inｔerfａcｅｆasｔetheｒｎet0／0.2?

R2（cｏｎfｉg-suｂif)#encapsulationdｏt1q

(4)?

R2（coｎｆig-sｕｂiｆ）#iｐａddｒesｓ２02.114．1２.６5２55.255.2５5.192?

R2(config－subiｆ)#nosｈｕtdoｗｎ?

R2(coｎfｉg-subif)#exit?

Ｒ2(config)＃inｔerｆacefａstethernet０／0.3?

R２(confｉｇ-ｓuｂｉｆ)#encapｓulaｔioｎｄot1q

(5)

Ｒ２（ｃonfiｇ－ｓuｂiｆ)#ipadｄress20２.114．12．１29255．25５.255．19２?

R2(ｃonｆiｇ-subiｆ)#ｎoshｕtdowｎ?

R2(cｏnfig-subif)＃exit

R２（ｃonfig）#inｔｅrfａcefａsteｔher0/0?

R2(conｆig-if）#nosｈutdown

Swiｔch0(cｏｎfig)#intｅrｆacef０/24

Ｓwitｃh0(config-if)＃switｃhｐoｒtmｏde

（6）?

Ｓwitch０(config－iｆ)＃switcｈｐorttｒunkencaｐsulａｔｉoｎ

（７）

Ｓwitcｈ０(ｃｏnｆig-iｆ）#switchporttrunｋallｏwｅdall

Ｓwｉtｃh0(ｃonfig-ｉf）＃eｘit?

【問題3】(3分)

若主機A與Sｗitcｈ1的e０/2端口相連，請完畢Switch1相應(yīng)端口設(shè)立。

Switch1(config)＃inｔerfacee０/２

Switch1(coｎfig-if）#

(8）

(設(shè)立端口為接入鏈路模式）?

Sｗitch1（ｃoｎfiｇ-if)#

（9）

（把e０/２分派給VLＡN100）

Swｉｔch1(ｃoｎfｉg-iｆ）#eｘit?

若主機Ａ與主機D通信,請?zhí)顚懼鳈CＡ與Ｄ之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。

主機A→

(10）

→主機D。

?

(10）備選答案

A.Sｗｉtch１→Switcｈ0→R２(ｓ0/0)→Swｉtch0→Ｓwitcｈ２

Ｂ.Sｗitch1→Sｗitcｈ0→R2(e0/0)→Ｓwitch０→Switch2?

C．Swｉtch1→Switch0→R2(e０/0)→R２（s０／0）→R2(e0/０)→Swｉtch0→Sｗitch2?

D．Ｓwitｃh1→Switｃh０→Switch2

?

【問題4】(３分）??

為了部門A中用戶可以訪問服務(wù)器Seｒver1,請在Ｒ0上配置一條特定主機路由。

R0（coｎfiｇ)#iｐroｕte202.１１4．10．2５3

（11）

(１2）

?

試題二(共15分）

閱讀以下說明，回答問題1至問題6，將解答填入答題紙相應(yīng)的解答欄內(nèi)。??

【說明】??

某公司總部服務(wù)器1的操作系統(tǒng)為WindoｗsSeｒver2０23,需安裝虛擬專用網(wǎng)(VPN)服務(wù),通過Iｎtｅrｎet與子公司實現(xiàn)安全通信，其網(wǎng)絡(luò)拓撲結(jié)構(gòu)和相關(guān)參數(shù)如圖2-１所示。?

?

【問題１】(2分)

在WindoｗsServer2０２3的“路由和遠程訪問”中提供兩種隧道協(xié)議來實現(xiàn)ＶＰＮ服務(wù)：（1）和Ｌ2TP，L2TP協(xié)議將數(shù)據(jù)封裝在

（２)

協(xié)議幀中進行傳輸。?

【問題2】(1分)

在服務(wù)器1中，運用ＷindｏwsＳervｅｒ202３的管理工具打開“路由和遠程訪問”，在所列出的本地服務(wù)器上選擇“配置并啟用路由和遠程訪問”,然后選擇配置“遠程訪問(撥號或VＰＮ)”服務(wù)，在圖2－2所示的界面中,“網(wǎng)絡(luò)接口”應(yīng)選擇

(３)

。

（3)備選答案：?

Ａ．連接1

B.連接２?

【問題３】（4分）

為了加強遠程訪問管理，新建一條名為“SubInｃ”的訪問控制策略，允許來自子公司服務(wù)器2的VPN訪問。在圖2-3所示的配置界面中，應(yīng)將“屬性類型(Ａ)”的名稱為(４)的值設(shè)立為“ＬayerTwoTunnｅliｎgＰrotocoｌ”，名稱為（５）的值設(shè)立為“Virtual(VPＮ)”。?

編輯ＳubInｃ策略的配置文獻，添加“入站IＰ篩選器”,在如圖2-４所示的配置界面中,IP地址應(yīng)填為（６)，子網(wǎng)掩碼應(yīng)填為（7）。

【問題4】（4分）

子公司PC1安裝WｉnｄoｗsXP操作系統(tǒng),打開“網(wǎng)絡(luò)和Inteｒnet連接”。若要建立與公司總部服務(wù)器的VＰN連接,在如圖2-5所示的窗口中應(yīng)當選擇（８）,在圖２-6所示的配置界面中填寫（9)。??

(8)備選答案：?

A.設(shè)立或更改您的Ｉnterｎeｔ連接?

B.創(chuàng)建一個到您的工作位置的網(wǎng)絡(luò)連接

C．設(shè)立或更改您的家庭或小型辦公網(wǎng)絡(luò)?

D.為家庭或小型辦公室設(shè)立無線網(wǎng)絡(luò)

E.更改Ｗindoｗｓ防火墻設(shè)立??

【問題5】（2分）??

用戶建立的VPN連接ｘd2的屬性如圖２－7所示，啟動該VPＮ連接時是否需要輸入用戶名和密碼?為什么？

【問題6】(２分)??

圖2-８所示的配置窗口中所列協(xié)議“不加密的密碼（PAP）”和“質(zhì)詢握手身份驗證協(xié)議(CＨＡP）”有何區(qū)別???

試題三（共１5分)??

閱讀以下關(guān)于Ｌinuｘ文獻系統(tǒng)和Sａｍba服務(wù)的說明,回答問題1至問題3。?

【說明】

Lｉnux系統(tǒng)采用了樹型多級目錄來管理文獻，樹型結(jié)構(gòu)的最上層是根目錄，其他的所有目錄都是從根目錄生成的。通過Ｓaｍba可以實現(xiàn)基于Linux操作系統(tǒng)的服務(wù)器和基于Wｉｎdowｓ操作系統(tǒng)的客戶機之間的文獻、目錄及共享打印服務(wù)。

【問題1】(6分）?

Lｉnux在安裝時會創(chuàng)建一些默認的目錄,如下表所示:?

依據(jù)上述表格，在空（1)~(6)中填寫恰當?shù)膬?nèi)容(其中空1在候選答案中選擇)。

?

①對于多分區(qū)的Lｉnｕx系統(tǒng),文獻目錄樹的數(shù)目是（1）。

?

②

Liｎux系統(tǒng)的根目錄是(2），默認的用戶主目錄在(3）目錄下，系統(tǒng)的設(shè)備文獻(如打印驅(qū)動）存放在（４）目錄中,(5)目錄中的內(nèi)容關(guān)機后不能被保存。

?

③假如在工作期間忽然停電,或者沒有正常關(guān)機,在重新啟動機器時，系統(tǒng)將要復(fù)查文獻系統(tǒng),系統(tǒng)將找到的無法擬定位置的文獻放到目錄(6)中。?

（１）備選答案：?

A．1

B．分區(qū)的數(shù)目

C.大于1

?

【問題2】(4分）?

默認情況下，系統(tǒng)將創(chuàng)建的普通文獻的權(quán)限設(shè)立為-rw-r--ｒ－-，即文獻所有者對文獻(7),同組用戶對文獻(8)，其他用戶對文獻（9）。文獻的所有者或者超級用戶,采用（10）命令可以改變文獻的訪問權(quán)限。??

【問題3】（5分）

Linｕx系統(tǒng)中Sａmba的重要配置文獻是/etc／samba／smb.coｎｆ。請根據(jù)以下的smｂ.coｎf配置文獻，在空（11）~（15）中填寫恰當?shù)膬?nèi)容。

Linuｘ服務(wù)器啟動Ｓamba服務(wù)后，在客戶機的“網(wǎng)絡(luò)鄰居”中顯示提供共享服務(wù)的Lｉnux主機名為(１1），其共享的服務(wù)有(１2）,可以訪問Ｓａｍba共享服務(wù)的客戶機的地址范圍(13);可以通過Samba服務(wù)讀寫/hoｍe/samba中內(nèi)容的用戶是(1４）;該Sａmｂａ服務(wù)器的安全級別是（15）。?

［global]

woｒkｇrｏuｐ=MYGRＯＵP

netbiｏ=smb－sｅrver?

sｅrverstring＝ＳambaServｅr?

;hoｓtsallow=192．16８.1.１92．16８.2.１2７.?

loadprinteｒs=ｙes?

secｕrity=ｕsｅｒ?

[ｐrinters]

ｃoｍｍeｎt=ＭｙPｒｉnter?

ｂｒｏwseablｅ=yｅs?

ｐath=/usr/spool/sａmｂａ

guｅｓtｏｋ=yｅs

wrｉtable＝ｎo

printａble=yeｓ

［pubｌiｃ］

comment=PubｌicTest?

browseablｅ=no

paｔh=／hｏme／sambａ

pubｌic=yｅs

wrｉtabｌe=yes

priｎtaｂle=no

writelｉsｔ＝＠teｓt?

[ｕser1diｒ]

ｃomment=Ｕsｅｒ1'sServicｅ

brｏwsｅaｂｌｅ=no

ｐａt(yī)ｈ＝/usr/usr1

vaｌidusers＝ｕser１?

publiｃ＝nｏ?

writable=yes

printabｌe=no

試題四（共1５分)??

閱讀以下說明，回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)。

?

【說明】

某公司總部和分支機構(gòu)的網(wǎng)絡(luò)配置如圖4-1所示。在路由器R１和Ｒ２上配置IＰＳec安全策略，實現(xiàn)分支機構(gòu)和總部的安全通信。?

?

【問題1】（４分)

?

圖4－２中（a）、(ｂ）、（ｃ）、（d)為不同類型IPSｅc數(shù)據(jù)包的示意圖,其中(1)和(２)工作在隧道模式；（3）和（4）支持報文加密。?

【問題2】(４分）??

下面的命令在路由器R1中建立IKＥ策略，請補充完畢命令或說明命令的含義。

Ｒ1(coｎfig)#crｙptｏｉsakmppoｌiｃy１1０

進入ISＡKMＰ配置模式

Ｒ1(cｏnfig－iｓａkｍp）#enｃrypｔiｏndes

（5)