09年-12年軟考網(wǎng)絡(luò)工程師歷年真題及答案

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2009年上半年網(wǎng)絡(luò)工程師上午試卷

?⑴是指按內(nèi)容訪問的存儲器。

（1）A.虛擬存儲器B.相聯(lián)存儲器

C.高速緩存（Cache）D.隨機訪問存儲器

試題解析：相聯(lián)存儲器（associativememory）也稱為按內(nèi)容訪問存儲器（contentaddressed

memory）,是一種不根據(jù)地址而是根據(jù)存儲內(nèi)容來進行存取的存儲器。參考答案：B

?處理機主要由處理器、存儲器和總線組成?？偩€包括（2）。

（2）A.數(shù)據(jù)總線、地址總線、控制總線B.并行總線、串行總線、邏輯總線

C.單工總線、雙工總線、外部總線D.邏輯總線、物理總線、內(nèi)部總線

試題解析：常識。參考答案：A

?計算機中常采用原碼、反碼、補碼和移碼表示數(shù)據(jù)，其中，±0編碼相同的是（3）。

（3）A.原碼和補碼B.反碼和補碼C.補碼和移碼D.原碼和移碼

試題解析：常識。參考答案：C

?某指令流水線由5段組成，第1、3、5段所需時間為At,第2、4段所需時間分別為3

△t、2At,如下圖所示，那么連續(xù)輸入n條指令時的吞吐率（單位時間內(nèi)執(zhí)行的指令個數(shù)）

TP為（4）。

n

(4)A.

5*(3+2)&(3+3+2)&+3(之一1)4

n

(3+2)&+(%-3)4(3+2)4+5*34-

試題解析：

TP=指令總數(shù)+執(zhí)行這些指令所需要的總時間。

執(zhí)行這些指令所需要的總時間=（At+3At+At+2At+At）+3（n-1）At參考答案:B

?某項目主要由A?I任務(wù)構(gòu)成，其計劃圖（如下圖所示）展示了各任務(wù)之間的前后關(guān)系以

及每個任務(wù)的工期（單位：天），該項目的關(guān)鍵路徑是（5）。在不延誤項目總工期的

情況下，任務(wù)A最多可以推遲開始的時間是（6）天。

(5)A.A-G-IB.A-D-F-H-I

C.B-E-GfID.C-F-111

(6)A.0B.2C.5D.7

試題解析：關(guān)鍵路徑是時間最長的那條路徑，B-E-G-I這條路徑耗時最長，總共

2+5+6+7=20天。

經(jīng)過任務(wù)A的時間最長路徑是A-D-F-Hfl,總共2+4+1+4+7=18天。只要A的延誤

時間不超過20-18=2天，就不會對整體時間產(chǎn)生影響。參考答案：(5)C(6)B

?軟件風(fēng)險一般包含(7)兩個特性。

(7)A.救火和危機管理B.已知風(fēng)險和未知風(fēng)險

C.不確定性和損失D.員工和預(yù)算

試題解析：

雖然對于軟件風(fēng)險的嚴格定義還存在很多爭議，但在風(fēng)險中包含了兩個特性這一點上是

已達成了共識的［HIG95］：

?不確定性——刻劃風(fēng)險的事件可能發(fā)生也可能不發(fā)生；即，沒有100%發(fā)生的風(fēng)險

(100%發(fā)生的風(fēng)險是加在項目上的約束)。

?損失——如果風(fēng)險變成了現(xiàn)實，就會產(chǎn)生惡性后果或損失。參考答案：C

?設(shè)系統(tǒng)中有R類資源m個，現(xiàn)有n個進程互斥使用。若每個進程對R資源的最大需求為

w,那么當m、n、w取下表的值時，對于下表中的a~e五種情況，⑻兩種情況可能

會發(fā)生死鎖。對于這兩種情況，若將⑼,則不會發(fā)生死鎖。

*a口c*e/

rr>'2+2〃2-4d4"

1/2〃2〃3a加

wr2〃1*2。3^

(8)A.a和bB.b和cC.c和dD.c和e

(9)A.n加1或w加1B.m加1或w減1

C.m減1或w力口1D.m減1或w減1

試題解析：對于C和E來說，當每個進程同時掌握了一個資源，并同時申請更多的資源時,

就會產(chǎn)生死鎖。參考答案：(8)D(9)B

?關(guān)于軟件著作權(quán)產(chǎn)生的時間，表述正確的是(10)。

(10)A.自作品首次公開發(fā)表時

B.自作者有創(chuàng)作意圖時

C.自作品得到國家著作權(quán)行政管理部門認可時

D.自作品完成創(chuàng)作之日

試題解析：中華人民共和國著作權(quán)法第十四條規(guī)定：軟件著作權(quán)自軟件開發(fā)完成之日起產(chǎn)

生。參考答案：D

?E裁波是ITU-T建議的傳輸標準，其中E3信道的數(shù)據(jù)速率大約是(11)Mb/s。貝爾

系統(tǒng)T3信道的數(shù)據(jù)速率大約是(12)Mb/s。

(11)A.64B.34C.8D.2

(12)A.1.5B.6.3C.44D.274

試題解析：常識。參考答案：(11)B(12)C

?RS-232-C的電氣特性采用V.28標準電路，允許的數(shù)據(jù)速率是(13)，傳輸距離不

大于(14)o

(13)A.IKb/sB.20Kb/sC.lOOKb/sD.IMb/s

(14)A.ImB.15mC.100mD.1km

試題解析常識。參考答案：(13)B(14)B

?曼徹斯特編碼的特點是(15),它的編碼效率是(16)。

(15)A.在“0”比特的前沿有電平翻轉(zhuǎn)，在“1”比特的前沿沒有電平翻轉(zhuǎn)

B.在“1”比特的前沿有電平翻轉(zhuǎn)，在“0”比特的前沿沒有電平翻轉(zhuǎn)

C.在每個比特的前沿有電平翻轉(zhuǎn)

D.在每個比特的中間有電平翻轉(zhuǎn)

(16)A.50%B.60%C.80%D.100%

試題解析：常識。參考答案：(15)D(16)A

?HDLC協(xié)議是一種(17),采用(18)標志作為幀定界符。

(17)A.面向比特的同步鏈路控制協(xié)議

B.面向字節(jié)計數(shù)的同步鏈路控制協(xié)議

C.面向字符的同步鏈路控制協(xié)議

D.異步鏈路控制協(xié)議

(18)A.10000001B.01111110C.10101010D.10101011

試題解析：常識。參考答案：(17)A(18)B

?設(shè)信道帶寬為3400HZ,采用PCM編碼，采樣周期為125us,每個樣本量化為128個等級,

則信道的數(shù)據(jù)率為(19)。

(19)A.10Kb/sB.16Kb/sC.56Kb/sD.64Kb/s

試題解析：125Hs相當于每秒8000次，128個等級需要7位二進制數(shù)存儲。

7*8000=56kb/s參考答案：C

?設(shè)數(shù)據(jù)碼字為10010011,采用海明碼進行校驗，則必須加入(20)比特冗余位才能

糾正一位錯。

(20)A.2B.3C.4D.5

試題解析：n位海明碼最多可以校驗和糾正2"-1位的數(shù)據(jù)中的一位錯誤，(這些數(shù)據(jù)包括

用戶數(shù)據(jù)和海明碼自身)。因此，3位海明碼最多可以檢驗和糾正8-1-3=4位用戶數(shù)據(jù)中的

一位錯誤；4位海明碼最多可以檢驗和糾正16-1-4=11位用戶數(shù)據(jù)中的一位錯誤。參考答案:

C

?可以把所有使用DHCP協(xié)議獲取IP地址的主機劃分為不同的類別進行管理。下面的選項

列出了劃分類別的原則，其中合理的是(21)。

(21)A.移動用戶劃分到租約期較長的類

B.固定用戶劃分到租約期較短的類

C.遠程訪問用戶劃分到默認路由類

D.服務(wù)器劃分到租約期最短的類

試題解析：常識。參考答案：C

?TCP協(xié)議在建立連接的過程中可能處于不同的狀態(tài)，用netstat命令顯示出TCP連接的

狀態(tài)為SYNSEND,則這個連接正處于B(22)。

(22)A.監(jiān)聽對方的建立連接請求B.已主動發(fā)出連接建立請求

C.等待對方的連接釋放請求D.收到對方的連接建立請求

試題解析：常識。參考答案：B

?Tracert命令通過多次向目標發(fā)送(23)來確定到達目標的路徑，在連續(xù)發(fā)送的多

個IP數(shù)據(jù)包中，(24)字段都是不同的。

(23)A.ICMP地址請求報文B.ARP請求報文

C.ICMP回聲請求報文D.ARP響應(yīng)報文

(24)A.源地址B.目標地址C.TTLD.ToS

試題解析：tracert是利用ICMP和TTL進行工作的。首先，tracert會發(fā)出TTL為1

的ICMP數(shù)據(jù)報(包含40字節(jié)數(shù)據(jù)，包括源地址、目標地址和發(fā)出的時間標簽)。當?shù)竭_路

徑上的第一個路由器時，路由器會將TTL減1,此時TTL為0,該路由器會將此數(shù)據(jù)報丟棄，

并返回一個超時回應(yīng)數(shù)據(jù)報(包括數(shù)據(jù)報的源地址、內(nèi)容和路由器的IP地址)。當tracert

收到該數(shù)據(jù)報時，它便獲得了這個路徑上的第一個路由器。接著tracert在發(fā)送另一個TTL

為2的數(shù)據(jù)報，第一個路由器會將此數(shù)據(jù)報轉(zhuǎn)發(fā)給第二個路由器，而第二個路由器收到數(shù)

據(jù)報時，TTL為0。第二個路由器便會返回一個超時回應(yīng)數(shù)據(jù)報，從而tracert便發(fā)現(xiàn)了第

二個路由器。tracert每次發(fā)出數(shù)據(jù)報時便將TTL加1,來發(fā)現(xiàn)下一個路由器。這個動作一

直重復(fù)，直到到達目的地或者確定目標主機不可到達為止。當數(shù)據(jù)報到達目的地后，目標主

機并不會返回超時回應(yīng)數(shù)據(jù)報。tracert在發(fā)送數(shù)據(jù)報時，會選擇一個一般應(yīng)用程序不會使

用的號碼(3000以上)來作為接收端口號，所以當?shù)竭_目的地后，目標主機會返回一個ICMP

portunreachable(端口不可到達)的消息。當tracert收到這個消息后，就知道目的地已

經(jīng)到達了。

參考答案：(23)C(24)C

?0SPF協(xié)議適用于4種網(wǎng)絡(luò)。下面的選項中，屬于廣播多址網(wǎng)絡(luò)(BroadcastMulti-Access)

的是(25),屬于非廣播多址網(wǎng)絡(luò)(NoneBroadcastMulti-Access)的是(26),,

(25)A.EthernetB.PPPC.FrameRelayD.RARP

(26)A.EthernetB.PPPC.FrameRelayD.RARP

試題解析：常識。參考答案：(25)A(26)C

?RIPv2是增強的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯誤的是(27)。

(27)A.使用廣播方式來傳播路由更新報文

B.采用了觸發(fā)更新機制來加速路由收斂

C.支持可變長子網(wǎng)掩碼和無類別域間路由

D.使用經(jīng)過散列的口令來限制路由信息的傳播

試題解析：RFC1388對RIP協(xié)議進行了擴充，定義了RIPv2。RIPvl使用廣播方式進行路由

更新，RIPv2改為組播方式進行路由更新。RIPv2使用的組播地址是224.0.0.9。參考答

案：A

網(wǎng)絡(luò)配置如下圖所示：

其中某設(shè)備路由表信息如下：

C192.168.1.0/24isdirectlyconnected,FastEthernet0/0

R192.168.3.0/24[120/1]via192.168.65.2,00:00:04,Serial2/0

R/24[120/2]via192.168.65.2,00:00:04,Serial2/0

C192.168.65.0/24isdirectlyconnected,Serial2/0

C192.168.67.0/24isdirectlyconnected,Serial3/0

R192.168.69.0/24[120/1]via192.168.65.2,00:00:04,Serial2/0

則該設(shè)備為(28),從該設(shè)備到PCI經(jīng)歷的路徑為(29)。路由器R2接口S2

可能的IP地址為(30)。

(28)A.路由器R0B.路由器RI

C.路由器R2D.計算機PCI

(29)A.R0fR2-PClB.RO-RI-R2-PC1??

C.RI-RO-PCID.R2fPCl

(30)A.192.168.69.2B.192.168.65.2

C.192.168.67.2D.192.168.5.2

試題解析：參考答案：(28)A(29)B(30)A

?下列關(guān)于Windows2003中域的描述正確的是(31)。

(31)A.在網(wǎng)絡(luò)環(huán)境中所有的計算機稱為一個域

B.同一個域中可以有多個備份域控制器

C.每一個域中必須有主域控制器和備份域控制器

D.一個域中可以有多個主域控制器

試題解析：常識。參考答案：B

?在Windows命令窗口中輸入(32)命令，可見到如下圖所示的結(jié)果。

Interfacelist

0x1......MSTCPLoopbackinterface

0x2...001636339bbe....RealtekRTL8139FamilyPCIFastEthernetNIC-

數(shù)據(jù)包計劃程序微型端口

ActiveRoutes

NetworkDestinationNetmaskGatewayInterfacemetric

127.0.0.0255.0.0.0127.0.0.1127.0.0.11

255.255.255.255255.255.255.255255.255.255.25521

PersistentRoutes

None

(32)A.ipconfig/allB.routeprintC.tracert-dI),nslookup

試題解析：常識。參考答案：B

?Linux操作系統(tǒng)中，建立動態(tài)路由需要用到文件D(33)。

(33)A./etc/hostsB./etc/hostname

C./etc/resolv.confD./etc/gateways

試題解析：常識。參考答案：D

?Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過修改」文件對Web服務(wù)器的端口進行

配置。

(34)A./etc/inetd.confB./etc/lilo.conf

C./etc/httpd/conf/httpd.confD./etc/httpd/conf/access,conf

試題解析：常識。參考答案：C

?Linux有三個查看文件的命令，若希望能夠用光標上下移動來查看文件內(nèi)容，應(yīng)使

用(35)命令。

(35)A.catB.moreC.lessD.menu

試題解析：常識。參考答案：C

?WindowsServer2003操作系統(tǒng)中，HS6.0不提供下列(36)服務(wù)。

(36)A.webB.smtpC.pop3D.ftp

試題解析：常識。參考答案：C

?WindowsServer2003操作系統(tǒng)中，(37)提供了遠程桌面訪問。

(37)A.ftpB.emailC.terminalserviceD.http

試題解析：常識。參考答案：C

?若在windows“運行”窗口中鍵入(38)命令，可以查看和修改注冊表。

(38)A.cmdB.mmcC.autoexeD.regedit

試題解析：常識。參考答案：D

?以下關(guān)于網(wǎng)絡(luò)安全設(shè)計原則的說法，錯誤的是(39)。

(39)A.充分、全面、完整地對系統(tǒng)的安全漏洞和安全威脅進行分析、評估和檢測,

是設(shè)計網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件

B.強調(diào)安全防護、監(jiān)測和應(yīng)急恢復(fù)。要求在網(wǎng)絡(luò)發(fā)生被攻擊的情況下，必須盡

可能快地恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失

C.考慮安全問題解決方案時無需考慮性能價格的平衡，強調(diào)安全與保密系統(tǒng)的

設(shè)計應(yīng)與網(wǎng)絡(luò)設(shè)計相結(jié)合

D.網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運行和合法用戶的操作活動為前提

試題解析：常識。參考答案：C

?在WindowsServer2003的DNS服務(wù)器中通過(40)操作，實現(xiàn)多臺Web服務(wù)器構(gòu)

成集群并共享同一域名。

(40)A.啟用循環(huán)(roundrobin),添加每個WEB服務(wù)器的主機記錄

B.禁止循環(huán)(roundrobin),啟動轉(zhuǎn)發(fā)器指向每一個WEB服務(wù)器

C.啟用循環(huán)(roundrobin),啟動轉(zhuǎn)發(fā)器指向每一個WEB服務(wù)器

D.禁止循環(huán)(roundrobin),添加每個WEB服務(wù)器的主機記錄

試題解析：這道題目曾經(jīng)考過(2006年下半年第36題)。參考答案：A

?廉價磁盤冗余陣列RAID利用冗余實現(xiàn)高可靠性，其中RAID1的磁盤利用率為(41)。

如果利用4個盤組成RAID3陣列，則磁盤利用率為(42)。

(41)A.25%B.50%C.75%1).100%

(42)A.25%B.50%C.75%D.100%

試題解析：RAID1采用鏡像容錯技術(shù)改善可靠性：RAID3有個檢驗盤，其余磁盤用

于存儲數(shù)據(jù)。。參考答案：(41)B(42)C

?Alice向Bob發(fā)送數(shù)字簽名的消息M,則不正確的說法是數(shù)字。

(43)A.Alice可以保證Bob收到消息M

B.Alice不能否認發(fā)送消息M

C.Bob不能編造或改變消息M

D.Bob可以驗證消息M確實來源于Alice

試題解析：常識參考答案：A

?安全散列算法SHA-1產(chǎn)生的摘要的位數(shù)是(44)o

(44)A.64B.128C.160D.256

試題解析：常識。參考答案：C

?在X.509標準中，不包含在數(shù)字證書中的數(shù)據(jù)域是(45)。

(45)A.序列號B.簽名算法

C.認證機構(gòu)的簽名D.私鑰

試題解析：常識。參考答案：D

?兩個公司希望通過Internet傳輸大量敏感數(shù)據(jù)，從信息源到目的地之間的傳輸數(shù)據(jù)以密

文形式出現(xiàn)，而且不希望山于在傳輸結(jié)點使用特殊的安全單元而增加開支，最合適的加密方

式是(46),使用會話密鑰算法效率最高的是(47)。

(46)A.鏈路加密B.結(jié)點加密C.端-端加密D.混合加密

(47)A.RSAB.RC-5C.MD5D.ECC

試題解析：RSA是公鑰算法，計算量大。MD5是摘要算法，不是加密算法。ECC(Error

CheckingandCorrecting,錯誤檢查和糾正)用于內(nèi)存糾錯，而不是網(wǎng)絡(luò)通信。參考答

案：(46)C(47)B

?包過濾防火墻對通過防火墻的數(shù)據(jù)包進行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對數(shù)

據(jù)包的檢查內(nèi)容一般不包括(48)。

(48)A.源地址B.目的地址C.協(xié)議D.有效載荷

試題解析常識。參考答案：D

?下面關(guān)于ARP木馬的描述中，錯誤的是(49)o

(49)A.ARP木馬利用ARP協(xié)議漏洞實施破壞

B.ARP木馬發(fā)作時可導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓

C.ARP木馬破壞網(wǎng)絡(luò)的物理連接

D.ARP木馬把虛假的網(wǎng)關(guān)MAC地址發(fā)給受害主機

試題解析：常識。參考答案：C

?下面幾個網(wǎng)絡(luò)管理工具的描述中，錯誤的是(50)。

(50)A.netstat可用于顯示IP、TCP、UDP、ICMP等協(xié)議的統(tǒng)計數(shù)據(jù)

B.sniffer能夠使網(wǎng)絡(luò)接口處于雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸M

C.winipcfg采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機的有關(guān)信息

D.tracert可以發(fā)現(xiàn)數(shù)據(jù)包到達目標主機所經(jīng)過的路由器和到達時間

試題解析：常識。參考答案：C

?一個網(wǎng)絡(luò)的地址為172.16.7.128/26,則該網(wǎng)絡(luò)的廣播地址是(51)。

(51)A.172.16.7.255B.172.16.7.129

C.172.16.7.191D.172.16.7.252

試題解析：這類題目每次考試都出，也算常識吧，不懂就看書好了。參考答案：C

?使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)192.24.12.0/24、192.24.13.0/24,192.24.14.0/24和

192.24.15.0/24匯聚成一個超網(wǎng)，得到的地址是(52)。

(52)A.192.24.8.0/22B.192.24.12.0/22

C.192.24.8.0/21D.192.24.12.0/21

試題解析：這類題目每次考試都出，也算常識吧，不懂就看書好了。參考答案：B

?某公司網(wǎng)絡(luò)的地址是133.10.128.0/17,被劃分成16個子網(wǎng)，下面的選項中不屬于這16

個子網(wǎng)的地址是(53)o

(53)A.133.10.136.0/21B.133.10.162.0/21

C.133.10.208.0/21D.133.10.224.0/21

試題解析：133.10.162.0/21不是一個網(wǎng)絡(luò)地址。參考答案：B

?以下地址中不屬于網(wǎng)絡(luò)100.10.96.0/20的主機地址是(54)。

(54)A.100.10.111.17B.100.10.104.16

C.100.10.101.15D.100.10.112.18

試題解析:100.10.96.0/20的范圍是100.。的6.0~是0.10.111.255。參考答案：D

?自動專用IP地址(AutomaticPrivateIPAddress,APIPA)是IANA(InternetAssinged

NumbersAuthority)保留的一個地址塊，它的地址范圍是(55),,當(56)時，

使用APIPAo

(55)A.A類地址塊10.254.0.0~10.254.255.255

B.A類地址塊100.254.0.0^100.254.255.255

C.B類地址塊168.254.0.O'168.254.255.255

D.B類地址塊169.254.0.0~169.254.255.255

(56)A.通信對方要求使用APIPA地址

B.由于網(wǎng)絡(luò)故障而找不到DHCP服務(wù)器

C.客戶機配置中開啟了APIPA功能

D.DIICP服務(wù)器分配的租約到期

試題解析：當客戶端未能從DHCP服務(wù)器獲得IP地址時，客戶端會檢查自己是否配置了“備

用IP地址”。如果配置了“備用IP地址”，那么客戶端會首先啟用“備用IP配置”；如

果沒有配置“備用IP地址”，客戶機將從169.254.0.0/16這個B類網(wǎng)段中選擇一個作為

IP地址，并且每隔5分鐘就再次進行DHCP地址申請。參考答案：(55)D(56)B

?VLAN中繼協(xié)議(VTP)用于在大型交換網(wǎng)絡(luò)中簡化VLAN的管理。按照VTP協(xié)議，交換機

的運行模式分為3種：服務(wù)器、客戶機和透明模式。下面關(guān)于VTP協(xié)議的描述中，錯誤的

是(57)。

(57)A.交換機在服務(wù)器模式下能創(chuàng)建、添加、刪除和修改VLAN配置

B.一個管理域中只能有一個服務(wù)器

C.在透明模式下可以進行VLAN配置，但不能向其它交換機傳輸配置信息

D.交換機在客戶模式下不允許創(chuàng)建、修改或刪除VLAN

試題解析：VTP從不要求?個管理域中只能有?個服務(wù)器。參考答案：B

?新交換機出廠時的默認配置是是(58)。

(58)A.預(yù)配置為VLANLVTP模式為服務(wù)器

B.預(yù)配置為VLAN1,VTP模式為客戶機

C.預(yù)配置為VLANO,VTP模式為服務(wù)器

D.預(yù)配置為VLANO,VTP模式為客戶機

試題解析：常識。參考答案：A

?在生成樹協(xié)議(STP)IEEE802.Id中，根據(jù)(59)來選擇根交換機。

(59)A.最小的MAC地址B.最大的MAC地址

C.最小的交換機IDD.最大的交換機ID

試題解析：推選根網(wǎng)橋時，各個網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個網(wǎng)橋都能監(jiān)聽到

BPDU,根據(jù)網(wǎng)橋標識共同“選舉”出具有最大優(yōu)先級的根網(wǎng)橋。如果優(yōu)先級相同，則取具有

最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。參考答案：C

?在快速以太網(wǎng)物理層標準中，使用兩對5類無屏蔽雙絞線的是(60)。

(60)A.100BASE-TXB.100BASE-FX

C.100BASE-T4D.100BASE-T2

試題解析：常識。參考答案：A

?在Windows系統(tǒng)中，所謂“持久路由”就是（61）。要添加一條到達目標/16

的持久路由，下一躍點地址為10.27.0.1,則在DOS窗口中鍵入命令（62）。

(61)A.保存在注冊表中的路由B.在默認情況下系統(tǒng)自動添加的路由

C.一條默認的靜態(tài)路由D.不能被刪除的路由

（62）A.route-sadd10.40.0.0mask255.255.0.010.27.0.1

B.route-padd10.27.0.110.40.0.0mask255.255.0.0

C.route-padd10.40.0.0mask255.255.0.010.27.0.1

D.route-sadd10.27.0.110.40.0.0mask255.255.0.0

試題解析：查查windows的幫助就知道了。參考答案：（61）A（62）C

?訪問控制列表（ACL）分為標準和擴展兩種。下面關(guān)于ACL的描述中，錯誤的是」I1。

（63）A.標準ACL可以根據(jù)分組中的IP源地址進行過濾

B.擴展ACL可以根據(jù)分組中的IP目標地址進行過濾

C.標準ACL可以根據(jù)分組中的IP目標地址進行過濾

D.擴展ACL可以根據(jù)不同的上層協(xié)議信息進行過濾

試題解析：標準ACL中，沒有端口號，也只有一個IP地址（源地址）。參考答案：C

?如果要測試目標21的連通性并進行反向名字解析，則在DOS窗口中鍵入命

令（64）。

（64）A.ping-a10.0.99.221B.ping-n10.0.99.221

C.ping-r10.0.99.221D.ping-j10.0.99.221

試題解析：查查ping-h就知道了。參考答案：A

?在IEEE802.11標準中使用了擴頻通信技術(shù)，下面選項中有關(guān)擴頻通信技術(shù)說法正確的

是（65）。

（65）A.擴頻技術(shù)是?種帶寬很寬的紅外通信技術(shù)

B.擴頻技術(shù)就是用偽隨機序列對代表數(shù)據(jù)的模擬信號進行調(diào)制

C.擴頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴大

D.擴頻技術(shù)就是擴大了頻率許可證的使用范圍

試題解析：常識。參考答案：B

?下面關(guān)于WLAN安全標準IEEE802.Hi的描述中，錯誤的是（66）。

（66）A.采用了高級加密標準AES

B.定義了新的密鑰交換協(xié)議TKIP

C.采用802.lx實現(xiàn)訪問控制

D.提供的加密方式為有線等價協(xié)議WEP

試題解析：正是因為WEP的不安全性，才推動了802.Ui的大力發(fā)展。參考答案：D

?安全審計是保障計算機系統(tǒng)安全的重要手段，其作用不包括（67）。

（67）A.重現(xiàn)入侵者的操作過程

B.發(fā)現(xiàn)計算機系統(tǒng)的濫用情況

C.根據(jù)系統(tǒng)運行日志，發(fā)現(xiàn)潛在的安全漏洞

D.保證可信計算機系統(tǒng)內(nèi)部信息不外泄

試題解析：我的參考答案是D,但有些人始終認為選A比較好。標準答案是D.參考答

案：D

?網(wǎng)絡(luò)隔離技術(shù)的目標是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前

提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。下列隔離技術(shù)中，安全性最好的是（68）。

（68）A.多重安全網(wǎng)關(guān)B.防火墻

C.VLAN隔離D.物理隔離

試題解析：常識。參考答案：D

?下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不正確的是(69)。

(69)A.所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操

作性、技術(shù)支持、價格等方面都更有優(yōu)勢

B.在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴展性需求

C.盡可能保留并延長用戶原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費

D.選擇性能價格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達到最大值

試題解析：常識。參考答案：B

?在層次化網(wǎng)絡(luò)設(shè)計中，(70)不是分布層/接入層交換機的選型策略。

(70)A.提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴展，以便由于信息點

的增加而進行擴容

B.在滿足技術(shù)性能要求的基礎(chǔ)上，最好價格便宜、使用方便、即插即用、配置

簡單

C.具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS

D.具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力

試題解析：高速數(shù)據(jù)轉(zhuǎn)發(fā)，是對核心層設(shè)備的要求。參考答案：D

?TheBorderGatewayProtocol(BGP)isaninterautonomoussystem(71)protocol.

TheprimaryfunctionofaBGPspeakingsystemistoexchange

network(72)informationwithotherBGPsystem.Thisnetworkreachability

informationincludesinformationonthelistofAutonomousSystem(ASs)that

reachabilityinformationtraverses.BGP-4providesanewsetofmechanismsfor

supporting(73)interdomainrouting.Thesemechanismsincludesupportfor

advertisinganIP(74)andeliminatetheconceptofnetworkclasswithinBGP.

BGP-4alsointroducesmechanismsthatallowaggregationofroutes,

including(75)ofASpaths.Thesechangesprovidesupportfortheproposed

supernettingscheme.

(71)A.connectingB.resolvingC.routing

D.supernetting

(72)A.secubilityB.reachabilityC.capability

D.reliability

(73)A.answerlesBs.connectionlessC.confirmlessD.classless

(74)A.prefixB.suffixC.infixD.reflex

(75)A.reservationB.relationC.aggregation

D.connection

參考答案：(71)C(72)B(73)D(74)A(75)C

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試2009年上半年網(wǎng)絡(luò)工程師下午試卷

試題一(15分)

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某公司有1個總部和2個分部，各個部門都有自己的局域網(wǎng)。該公司申請了4個C類

IP地址塊/24~/24。公司各部門通過幀中繼網(wǎng)絡(luò)進行互聯(lián),網(wǎng)絡(luò)

拓撲結(jié)構(gòu)如圖1-1所示。

圖1-1

【問題1】(4分)

請根據(jù)圖1-1完成R0路由器的配置：

RO(config)#interfacesO/O(進入串口配置模式)

RO(config-if)#ipaddress(1)(設(shè)置IP地址和掩碼)

RO(config)#encapsulation⑵(設(shè)置串口工作模式)

答案：(1)(2)frame-relay

【問題2】(5分)

Switch。、Switch1>Switch2和Switch3均為二層交換機。總部擁有的IP地址塊為

/24oSwitchO的端口eO/24與路由器R2的端口e0/0相連，請根據(jù)圖1-1路

由器完成R2及SwitchO的配置。

R2(config)#interfacefastethernet0/0.1

R2(config-subif)#encapsulationdotlq(3)

R2(config-subif)#ipaddress92

R2(config-subif)#noshutdown

R2(config-subif)#exit

R2(config)#interfacefastethernet0/0.2

R2(config-subif)#encapsulationdotlq(4)

R2(config-subif)#ipaddress592

R2(config-subif)#noshutdown

R2(config-subif)#exit

R2(config)#interfacefastethernet0/0.3

R2(config-subif)#encapsulationdotlq⑸

R2(config-subif)#ipaddress2992

R2(config-subif)#noshutdown

R2(config-subif)#exit

R2(config)#interfacefastethernet0/0

R2(config-if)#noshutdown

SwitchO(config)#interfacefO/24

SwitchO(config-if)#switchportmode⑹

SwitchO(config-if)#switchporttrunkencapsulation(7)

SwitchO(config-if)#switchporttrunkallowedall

SwitchO(config-if)#exit

答案：(3)100(4)200(5)300(6)trunk(7)dotlq

【問題3】(3分)

若主機A與Switchl的eO/2端口相連，請完成Switchl相應(yīng)端口設(shè)置。

Switch1(config)#interfaceeO/2

Switchl(confiq-if)#(8)(設(shè)置端口為接入鏈路模式)

Switchl(confiq-if)#(9)(把eO/2分配給VLAN100)

Switchl(config-if)#exit

若主機A與主機D通信，請?zhí)顚懼鳈CA與D之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。

主機Af(10)一主機D。

(10)備選答案

A.SwitchlSwitchO-*R2(s0/0)->SwitchOSwitch2

B.SwitchlSwitchOR2(e0/0)SwitchO->Switch2

C.Switchl-SwitchO-R2(e0/0)fR2(s0/0)fR2(e0/0)-Sw計ch0fSwitch2

D.Switchl-SwitchO-*Switch2

答案：(8)switchportmodeaccess(9)switchportaccessvlan100(10)B

【問題4】(3分)

為了部門A中用戶能夠訪問服務(wù)器Serveri,請在R0上配置一條特定主機路由。

RO(config)#iproute53(11)(12)

答案：(11)55(2分)(12)(1分)

試題二(共15分)

閱讀以下說明，回答問題1至問題6,將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明某公司總部服務(wù)器1的操作系統(tǒng)為WindowsServer2003,需安裝虛擬專用網(wǎng)

(VPN)服務(wù)，通過Internet與子公司實現(xiàn)安全通信，其網(wǎng)絡(luò)拓撲結(jié)構(gòu)和相關(guān)參數(shù)如圖2-1

所示。

r

圖2-1

【問題1】（2分）

在WindowsServer2003的“路山和遠程訪問”中提供兩種隧道協(xié)議來實現(xiàn)VPN服

務(wù)：⑴和L2TP,L2TP協(xié)議將數(shù)據(jù)封裝在（2）協(xié)議幀中進行傳輸。

答案：（1）PPTP（2）PPP

【問題2】（1分）

在服務(wù)器1中，利用WindowsServer2003的管理工具打開“路由和遠程訪問”，在

所列出的本地服務(wù)器上選擇“配置并啟用路由和遠程訪問”，然后選擇配置“遠程訪問（撥

號或VPN）”服務(wù)，在圖2-2所示的界面中，“網(wǎng)絡(luò)接口”應(yīng)選擇（3）o

（3）備選答案：

A.連接1B.連接2

答案：（3）B

圖2-2

【問題3】（4分）

為了加強遠程訪問管理，新建?條名為“Sublnc”的訪問控制策略，允許來自子公司

服務(wù)器2的VPN訪問。在圖2-3所示的配置界面中，應(yīng)將“屬性類型（A）”的名稱為」AZ的

值設(shè)置為“LayerTwoTunnelingProtocol",名稱為（5）的值設(shè)置為“Virtual（VPN）”。

編輯Sublnc策略的配置文件，添加“入站IP篩選器"，在如圖2-4所示的配置界面中,

IP地址應(yīng)填為（6）,子網(wǎng)掩碼應(yīng)填為（7）。

圖2-3

運力U五P"運"

??蕾省

圖2-4

答案：(4)Tunnel-Type(5)NAS-Port-Type(6)4(7)

55

【問題4】(4分)

子公司PC1安裝WindowsXP操作系統(tǒng)，打開“網(wǎng)絡(luò)和Internet連接”。若要建立與

公司總部服務(wù)器的VPN連接，在如圖2-5所示的窗口中應(yīng)該選擇(8),在圖2-6所示

的配置界面中填寫(9)。

(8)備選答案：

A.設(shè)置或更改您的Internet連接

B.創(chuàng)建一個到您的工作位置的網(wǎng)絡(luò)連接

C.設(shè)置或更改您的家庭或小型辦公網(wǎng)絡(luò)

D.為家庭或小型辦公室設(shè)置無線網(wǎng)絡(luò)

E.更改Windows防火墻設(shè)置

答案：(8)B(9)7

圖2-5

圖2-6

【問題5】（2分）

用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動該VPN連接時是否需要輸入用

戶名和密碼？為什么？

圖2-7

答案：不需要，因為選中“自動使用我的Windows登錄名和密碼”，此時用本機Windows

登錄的用戶名和密碼進行VPN連接。

【問題6】（2分）

圖2-8所示的配置窗口中所列協(xié)議“不加密的密碼（PAP）”和“質(zhì)詢握手身份驗證協(xié)

議（CHAP）”有何區(qū)別？

圖2-8

答案：PAP使用明文身份驗證（1分）

CHAP通過使用MD5和質(zhì)詢-相應(yīng)機制提供一種安全身份驗證（1分）

（采用以下方式或相近方式回答也正確）

PAP以明文的方式在網(wǎng)上傳輸?shù)卿浢兔艽a，因此不安全；（1分）

CHAP使用挑戰(zhàn)消息及摘要技術(shù)處理驗證消息，不在網(wǎng)上直接傳輸明文密碼，因此具有

較好的安全性，也具有防重發(fā)性。（1分）

試題三（共15分）

閱讀以下關(guān)于Linux文件系統(tǒng)和Samba服務(wù)的說明，回答問題1至問題3。

【說明】

Linux系統(tǒng)采用了樹型多級目錄來管理文件，樹型結(jié)構(gòu)的最上層是根目錄，其他的所有

目錄都是從根目錄生成的。

通過Samba可以實現(xiàn)基于Linux操作系統(tǒng)的服務(wù)器和基于Windows操作系統(tǒng)的客戶

機之間的文件、目錄及共享打印服務(wù)。

【問題1】（6分）

Linux在安裝時會創(chuàng)建一些默認的目錄，如卜,表所示：

/

/bin

/boot存放啟動系統(tǒng)使用的文件

/dev

/etc用來存放系統(tǒng)管理所需要的配置文件和子目錄

/home

/lib文件系統(tǒng)中程序所需要的共享庫

/lost+found

/mnt臨時安裝（mount）文件