第一篇：2007下半年網絡工程師試題及答案

全國計算機技術與軟件專業技術資格（水平）考試

2007年下半年 網絡工程師 上午試卷

（考試時間 9 : 00～11 : 30 共150分鐘）

請按下述要求正確填寫答題卡

1.在答題卡的指定位置上正確寫入你的姓名和準考證號，并用正規 2B 鉛筆在你寫入的準考證號下填涂準考證號。

2.本試卷的試題中共有75個空格，需要全部解答，每個空格1分，滿分75 分。

3.每個空格對應一個序號，有A、B、C、D四個選項，請選擇一個最恰當的選項作為解答，在答題卡相應序號下填涂該選項。

4.解答前務必閱讀例題和答題卡上的例題填涂樣式及填涂注意事項。解答時用正規 2B 鉛筆正確填涂選項，如需修改，請用橡皮擦干凈，否則會導致不能正確評分。

例題

● 2007年下半年全國計算機技術與軟件專業技術資格（水平）考試日期是（88）月（89）日。

（88）A．12 B．11 C．10 D．9（89）A．6 B．5

C．4 D．3

因為考試日期是“11月3日”，故（88）選B，（89）選D，應在答題卡序號 88 下對 B 填涂，在序號 89 下對 D 填涂（參看答題卡）。

● 若某計算機系統由兩個部件串聯構成，其中一個部件的失效率為7×10－6/小時。若不考慮其他因素的影響，并要求計算機系統的平均故障間隔時間為105小時，則另一個部件的失效率應為（1）/小時。

（1）A.2×10－5 B.3×10－5 C.4×10－6 D.3×10－6

● 若每一條指令都可以分解為取指、分析和執行三步。己知取指時間t取指＝4△t，分析時間t分析＝3△t，執行時間t執行＝5△t。如果按串行方式執行完100條指令需要（2）△t。如果按照流水方式執行，執行完100條指令需要（3）△t。

（2）A.1190 B.1195 C.1200 D.1205（3）A.504

B.507 C.508 D.510

● 若內存地址區間為4000H～43FFH，每個存貯單元可存儲16位二進制數，該內存區域由4片存儲器芯片構成，則構成該內存所用的存儲器芯片的容量是（4）。

（4）A.512×16bit B.256×8bit C.256×16bit D.1024×8bit

● 選擇軟件開發工具時，應考慮功能、（5）、穩健性、硬件要求和性能、服務和支持。

（5）A.易用性

B.易維護性 C.可移植性 D.可擴充性

● 內聚性和耦合性是度量軟件模塊獨立性的重要準則，軟件設計時應力求（6）。

（6）A.高內聚，高耦合B.高內聚，低耦合 C.低內聚，高耦合D.低內聚，低耦合● 若某人持有盜版軟件，但他本人確實不知道該軟件是盜版的，則（7）承擔侵權責任。

（7）A.應由該軟件的持有者

B.應由該軟件的提供者

C.應由該軟件的提供者和持有者共同

D.該軟件的提供者和持有者都不

●（8）不屬于知識產權的范圍。

（8）A.地理標志權 B.物權

C.鄰接權

D.商業秘密權

● 若文件系統容許不同用戶的文件可以具有相同的文件名，則操作系統應采用（9）來實現。

（9）A.索引表

B.索引文件 C.指針

D.多級目錄

● 頁式虛擬存儲系統的邏輯地址是由頁號和頁內地址兩部分組成，地址變換過程如下圖所示。假定頁面的大小為8K，圖中所示的十進制邏輯地址9612經過地址變換后，形成的物理地址a應為十進制（10）。

（10）A.42380 B.25996

C.9612 D.8192

● 按照美國制定的光纖通信標準SONET，OC-48的線路速率是（11）Mb/s。

（11）A.41.84

B.622.08 C.2488.32 D.9953.28

● 關于交換機，下面說法中錯誤的是（12）。

（12）A.以太網交換機根據MAC地址進行交換

B.幀中繼交換機根據虛電路號DLCI進行交換

C.三層交換機根據網絡層地址進行轉發，并根據MAC地址進行交換

D.ATM交換機根據虛電路標識和MAC地址進行交換

● 關于路由器，下列說法中正確的是（13）。

（13）A.路由器處理的信息量比交換機少，因而轉發速度比交換機快

B.對于同一目標，路由器只提供延遲最小的最佳路由

C.通常的路由器可以支持多種網絡層協議，并提供不同協議之間的分組轉換

D.路由器不但能夠根據邏輯地址進行轉發，而且可以根據物理地址進行轉發

● 下面關于DPSK調制技術的描述，正確的是（14）。

（14）A.不同的碼元幅度不同

B.不同的碼元前沿有不同的相位改變

C.由四種相位不同的碼元組成 D.由不同的頻率組成不同的碼元

● 下面4種編碼方式中屬于差分曼徹斯特編碼的是（15）。

（15）

● T1載波每個信道的數據速率為（16），T1信道的總數據速率為（17）。

（16）A.32Kb/s B.56Kb/s C.64Kb/s D.96Kb/s（17）A.1.544Mb/s B.6.312Mb/s C.2.048Mb/s D.4.096Mb/s

● 設信道帶寬為4000Hz，調制為4種不同的碼元，根據Nyquist定理，理想信道的數據速率為（18）。

（18）A.10Kb/s B.16Kb/s C.24Kb/s D.48Kb/s

● 使用ADSL撥號上網，需要在用戶端安裝（19）協議。

（19）A.PPP

B.SLIP C.PPTP D.PPPoE

● 簡單郵件傳輸協議（SMTP）默認的端口號是（20）。

（20）A.21

B.23

C.25

D.80

● 在FTP協議中，控制連接是由（21）主動建立的。

（21）A.服務器端 B.客戶端

C.操作系統

D.服務提供商

● 開放最短路徑優先協議（OSPF）采用（22）算法計算最佳路由。

（22）A.Dynamic-Search

B.Bellman-Ford

C.Dijkstra

D.Spanning-Tree

● 關于OSPF協議，下列說法錯誤的是（23）。

（23）A.OSPF的每個區域（Area）運行路由選擇算法的一個實例

B.OSPF路由器向各個活動端口組播Hello分組來發現鄰居路由器

C.Hello協議還用來選擇指定路由器，每個區域選出一個指定路由器

D.OSPF協議默認的路由更新周期為30秒

● 在RIP協議中，可以采用水平分割法（Split Horizon）解決路由環路問題，下面的說法中正確的是（24）。

（24）A.把網絡分割成不同的區域以減少路由循環

B.不要把從一個鄰居學習到的路由再發送回該鄰居

C.設置鄰居之間的路由度量為無限大

D.路由器必須把整個路由表發送給自己的鄰居

● 關于鏈路狀態協議與距離矢量協議的區別，以下說法中錯誤的是（25）。（25）A.鏈路狀態協議周期性地發布路由信息，而距離矢量協議在網絡拓撲發生變化時發布路由信息

B.鏈路狀態協議由網絡內部指定的路由器發布路由信息，而距離矢量協議的所有路由器都發布路由信息

C.鏈路狀態協議采用組播方式發布路由信息，而距離矢量協議以廣播方式發布路由信息 D.鏈路狀態協議發布的組播報文要求應答，這種通信方式比不要求應答的廣播通信可靠

● 關于自治系統（Autonomous System，AS），以下說法錯誤的是（26）。

（26）A.AS是由某一管理部門統一控制的一組網絡

B.AS的標識是唯一的16位編號

C.在AS內部采用相同的路由技術，實現統一的路由策略

D.如果一個網絡要從Internet獲取路由信息，可以使用自定義的AS編號

● TCP段頭的最小長度是（27）字節。

（27）A.16

B.20

C.24

D.32

● 互聯網中常用的音頻文件格式不包括（28）。

（28）A.Wave

B.RealAudio C.MPEG D.JPEG

● 在Windows中運行（29）命令后得到如下圖所示的結果，該命令的作用是（30）。

（29）A.ipconfig /all B.ping C.netstat D.nslookup（30）A.查看當前TCP/IP配置信息

B.測試與目的主機的連通性

C.顯示當前所有連接及狀態信息 D.查看當前DNS服務器

● 要使Samba服務器在網上鄰居中出現的主機名為smbserver，其配置文件smb.conf中應包含（31）。

（31）A.workgroup=smbserver

B.netbios name=smbserver

C.server string=smbserver

D.guest account=smbserver

● 某Apache服務器的配置文件httpd.conf包含如下所示配置項。在（32）處選擇合適的選項，使得用戶可通過http://www.tmdps.cnAME? 【問題2】

存在的主要問題：不能區分服務器的差異，也不能反映服務器的當前運行狀態（負載量的大小）；或者，不能根據負載情況實現動態調度?

如果一個服務器發生故障不可訪問，會造成混亂，一些人能夠訪問www.tmdps.cn（5）192.168.1.10?

（6）192.168.1.3（7）192.168.1.0（8）255.255.255.255 【問題4】

主機ns同時作為NFS（網絡文件系統）服務器，WEB服務器（www.tmdps.cn

共21頁 第2頁

第二篇：2015云南省網絡工程師試題及答案

1、哪條命令可以查看到系統中被掛起的進程________？（C）A．bg B．renice C．jobs D．who

2、CSMA/CD協議在站點發送數據時________。(A)A．一直偵聽總線活動。B．僅發送數據，然后等待確認。

C．不偵聽總線活動 D．當數據長度超過1000字節時需要偵聽總線活動。

3、下列對網絡服務的描述哪個是錯誤的：_______。（C）A．DHCP——動態主機配置協議，動態分配IP地址 B．DNS——域名服務，可將主機域名解析為IP地址

C．WINS——Windows互聯網名稱服務，可將主機域名解析為IP地址 D．FTP——文件傳輸協議，可提供文件上傳、下載服務

4、PowerPoint中，有關選定幻燈片的說法中錯誤的是______。（D）A．在瀏覽視圖中單擊幻燈片，即可選定。

B．如果要選定多張不連續幻燈片，在瀏覽視圖下按 CTRL 鍵并單擊各張幻燈片。C．如果要選定多張連續幻燈片，在瀏覽視圖下，按下 shift 鍵并單擊最后要選定的幻燈片。D．在幻燈片視圖下，也可以選定多個幻燈片。

5、在Windows 2000操作系統中，登陸時使用的用戶名對應的密碼保存的路徑______。（B）A．C:WINDOWSsystem32configSAM B．C:WINNTsystem32configSAM C．C:WINDOWSsystemconfigSAM D．C:WINNTsystemconfigSAM

6、在Windows Server 2003服務器上配置DHCP服務時，IP地址租約默認是：________。（B）A．4天 B．8天 C．16天 D．20天

7、以下配置默認路由的命令正確的是：________。（A）

A．ip route 0.0.0.0 0.0.0.0 172.16.2.1

B．ip route 0.0.0.0 255.255.255.255 172.16.2.1 C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.1

8、在Windows 2000操作系統中，登陸時使用的用戶名對應的密碼保存的路徑______。（B）A．C:WINDOWSsystem32configSAM B．C:WINNTsystem32configSAM C．C:WINDOWSsystemconfigSAM D．C:WINNTsystemconfigSAM

9、將200．200．201．0這個網絡進行子網的劃分，要求盡可能劃分出最多的網段，但每個網段不能少于5臺計算機，該子網的子網掩碼是_______。（C）A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0

10、在Windows 2000 Advanced Server最多支持的處理器數量是______。（C）A．２

B．４

C．８

D．１６

11、為了使活動目錄服務和相關的客戶軟件運行正常，你必須安裝和配置________。（D）A．Protocol B．Gateway C．WINS D．DNS

12、在Windows 2000操作系統中，登陸時使用的用戶名對應的密碼保存的路徑______。（B）A．C:WINDOWSsystem32configSAM B．C:WINNTsystem32configSAM C．C:WINDOWSsystemconfigSAM D．C:WINNTsystemconfigSAM

13、如果兩臺交換機直接用雙絞線相連，其中一端采用了，白橙/橙/白綠/藍/白藍/綠/白棕/棕的線序，另一端選擇哪一種線序排列是正確的_______。（B）

A．白綠/綠/白橙/橙/白藍/藍/白棕/棕 B．白綠/綠/白橙/藍/白藍/橙/白棕/棕 C．白橙/橙/白綠/綠/白藍/藍/白棕/棕 D．白橙/橙/白綠/藍/白藍/綠/白棕/棕

14、在計算機名為huayu的Windows Server 2003服務器上安裝IIS后，把IWAN_huayu用戶刪除或改密碼后________。（A）A．動態網頁和程序無法運行 B．靜態網頁和程序無法運行 C．任何網頁和程序無法運行

D．任何網頁可運行，程序無法運行

15、想要完全釋放計算機的IP地址在Dos提示符下輸入的命令為______。（B）A．IPCONFIG／ALL B．IPCONFIG／RENEW C．IPCONFIG／RELEASE D．WINIPCFG

16、為了使活動目錄服務和相關的客戶軟件運行正常，你必須安裝和配置________。（D）A．Protocol B．Gateway C．WINS D．DNS

17、若命令mkdir具有SetUID的s權限位，問當普通用戶Sam執行命令mkdir時，新建的目錄所有者為哪個用戶________？（C）A．Sam B．users C．root D．sys

18、以下配置默認路由的命令正確的是：________。（A）

A．ip route 0.0.0.0 0.0.0.0 172.16.2.1

B．ip route 0.0.0.0 255.255.255.255 172.16.2.1 C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.1

第三篇：2009上半年網絡工程師下午試題和答案

試題一（15分）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】

某公司有1個總部和2個分部，各個部門都有自己的局域網。該公司申請了4個C類IP地址塊202.114.10.0/24~202.114.13.0/24。公司各部門通過幀中繼網絡進行互聯，網絡拓撲結構如圖1-1所示。

圖1-1 【問題1】（4分）

請根據圖1-1完成R0路由器的配置：

R0(config)#interface s0/0

（進入串口配置模式）

R0(config-if)# ip address 202.114.13.1（1）（設置IP地址和掩碼）

R0(config)# encapsulation（2）

（設置串口工作模式）答案：

（1）255.255.255.0（2）frame-relay 【問題2】（5分）

Switch0、Switch1、Switch2和Switch3均為二層交換機。總部擁有的IP地址塊為202.114.12.0/24。Switch0的端口e0/24與路由器R2的端口e0/0相連，請根據圖1-1路由器完成R2及Switch0的配置。

R2(config)#interface fastethernet 0/0.1

R2(config-subif)#encapsulation dot1q（3）

R2(config-subif)#ip address 202.114.12.1 255.255.255.192

R2(config-subif)#no shutdown

R2(config-subif)#exit

R2(config)#interface fastethernet 0/0.2

R2(config-subif)#encapsulation dot1q（4）

R2(config-subif)#ip address 202.114.12.65 255.255.255.192

R2(config-subif)#no shutdown

R2(config-subif)#exit

R2(config)#interface fastethernet 0/0.3

R2(config-subif)#encapsulation dot1q（5）

R2(config-subif)#ip address 202.114.12.129 255.255.255.192

R2(config-subif)#no shutdown

R2(config-subif)#exit

R2(config)#interface fastethernet 0/0

R2(config-if)#no shutdown

Switch0(config)#interface f0/24

Switch0(config-if)# switchport mode（6）

Switch0(config-if)#switchport trunk encapsulation（7）

Switch0(config-if)# switchport trunk allowed all

Switch0(config-if)#exit 答案：

（3）100（4）200（5）300

（6）trunk（7）dot1q 【問題3】（3分）

若主機A與Switch1的e0/2端口相連，請完成Switch1相應端口設置。

Switch1(config)#interface e0/2

Switch1(config-if)#（8）（設置端口為接入鏈路模式）

Switch1(config-if)#（9）（把e0/2分配給VLAN 100）

Switch1(config-if)#exit

若主機A與主機D通信，請填寫主機A與D之間的數據轉發順序。

主機A→（10）→主機D。

（10）備選答案

A．Switch1→Switch0→R2(s0/0)→Switch0→Switch2

B．Switch1→Switch0→R2(e0/0)→Switch0→Switch2

C．Switch1→Switch0→R2(e0/0)→R2(s0/0)→R2(e0/0)→Switch0→Switch2

D．Switch1→Switch0→Switch2 答案：

（8）switchport mode access

（9）switchport access vlan 100

（10）B 【問題4】（3分）

為了部門A中用戶能夠訪問服務器Server1，請在R0上配置一條特定主機路由。

R0(config)#ip route 202.114.10.253（11）（12）答案：

（11）255.255.255.255（2分）

（12）202.114.13.2

（1分）

試題二（共15分）

閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。【說明】

某公司總部服務器1的操作系統為Windows Server 2003，需安裝虛擬專用網（VPN）服務，通過Internet與子公司實現安全通信，其網絡拓撲結構和相關參數如圖2-1所示。

圖2-1 【問題1】（2分）

在Windows Server 2003的“路由和遠程訪問”中提供兩種隧道協議來實現VPN服務：（1）和L2TP，L2TP協議將數據封裝在（2）協議幀中進行傳輸。答案：

（1）PPTP（2）PPP 【問題2】（1分）

在服務器1中，利用Windows Server 2003的管理工具打開“路由和遠程訪問”，在所列出的本地服務器上選擇“配置并啟用路由和遠程訪問”，然后選擇配置“遠程訪問（撥號或VPN）”服務，在圖2-2所示的界面中，“網絡接口”應選擇（3）。

（3）備選答案：

A．連接1

B．連接2 答案：

（3）B

圖2-2 【問題3】（4分）

為了加強遠程訪問管理，新建一條名為“SubInc”的訪問控制策略，允許來自子公司服務器2的VPN訪問。在圖2-3所示的配置界面中，應將“屬性類型（A）”的名稱為（4）的值設置為“Layer Two Tunneling Protocol”，名稱為（5）的值設置為“Virtual(VPN)”。

編輯SubInc策略的配置文件，添加“入站IP篩選器”，在如圖2-4所示的配置界面中，IP地址應填為（6），子網掩碼應填為（7）。

圖2-3

圖2-4 答案：

（4）Tunnel-Type（5）NAS-Port-Type

（6）202.115.12.34（7）255.255.255.255

【問題4】（4分）

子公司PC1安裝Windows XP操作系統，打開“網絡和Internet連接”。若要建立與公司總部服務器的VPN連接，在如圖2-5所示的窗口中應該選擇（8），在圖2-6所示的配置界面中填寫（9）。

（8）備選答案：

A．設置或更改您的Internet連接

B．創建一個到您的工作位置的網絡連接

C．設置或更改您的家庭或小型辦公網絡

D．為家庭或小型辦公室設置無線網絡

E．更改Windows防火墻設置 答案：

（8）B

（9）61.134.1.37

圖2-5

圖2-6 【問題5】（2分）

用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動該VPN連接時是否需要輸入用戶名和密碼？為什么？

圖2-7 答案：

不需要，因為選中“自動使用我的Windows登錄名和密碼”，此時用本機Windows登錄的用戶名和密碼進行VPN連接。【問題6】（2分）

圖2-8所示的配置窗口中所列協議“不加密的密碼（PAP）”和“質詢握手身份驗證協議（CHAP）”有何區別？

圖2-8 答案：

PAP使用明文身份驗證（1分）

CHAP通過使用MD5和質詢-相應機制提供一種安全身份驗證（1分）

（采用以下方式或相近方式回答也正確）

PAP以明文的方式在網上傳輸登錄名和密碼，因此不安全；（1分）

CHAP使用挑戰消息及摘要技術處理驗證消息，不在網上直接傳輸明文密碼，因此具有較好的安全性，也具有防重發性。（1分）試題三（共15分）

閱讀以下關于Linux文件系統和Samba服務的說明，回答問題1至問題3。【說明】

Linux系統采用了樹型多級目錄來管理文件，樹型結構的最上層是根目錄，其他的所有目錄都是從根目錄生成的。

通過Samba可以實現基于Linux操作系統的服務器和基于Windows操作系統的客戶機之間的文件、目錄及共享打印服務。【問題1】（6分）

Linux在安裝時會創建一些默認的目錄，如下表所示：

依據上述表格，在空（1）~（6）中填寫恰當的內容（其中空1在候選答案中選擇）。

①對于多分區的Linux系統，文件目錄樹的數目是（1）。

②Linux系統的根目錄是（2），默認的用戶主目錄在（3）目錄下，系統的設備文件（如打印驅動）存放在（4）目錄中，（5）目錄中的內容關機后不能被保存。

③如果在工作期間突然停電，或者沒有正常關機，在重新啟動機器時，系統將要復查文件系統，系統將找到的無法確定位置的文件放到目錄（6）中。

（1）備選答案：

A．1 B．分區的數目 C．大于1 答案：

（1）A

（2）/（3）/home（4）/dev（5）/proc（6）/lost+found 【問題2】（4分）

默認情況下，系統將創建的普通文件的權限設置為-rw-r--r--，即文件所有者對文件（7），同組用戶對文件（8），其他用戶對文件（9）。文件的所有者或者超級用戶，采用（10）命令可以改變文件的訪問權限。答案：

（7）可讀可寫不可執行

（8）可讀不可寫不可執行

（9）可讀不可寫不可執行

（10）chmod 【問題3】（5分）

Linux系統中Samba的主要配置文件是/etc/samba/smb.conf。請根據以下的smb.conf配置文件，在空（11）~（15）中填寫恰當的內容。

Linux服務器啟動Samba服務后，在客戶機的“網絡鄰居”中顯示提供共享服務的Linux主機名為（11），其共享的服務有（12），能夠訪問Samba共享服務的客戶機的地址范圍（13）；能夠通過Samba服務讀寫/home/samba中內容的用戶是（14）；該Samba服務器的安全級別是（15）。

[global]

workgroup = MYGROUP

netbios name=smb-server

server string = Samba Server

;hosts allow = 192.168.1.192.168.2.127.load printers = yes

security = user

[printers]

comment = My Printer

browseable = yes

path = /usr/spool/samba

guest ok = yes

writable = no

printable = yes

[public]

comment = Public Test

browseable = no

path = /home/samba

public = yes

writable = yes

printable = no

write list = @test

[user1dir]

comment = User1's Service

browseable = no

path = /usr/usr1

valid users = user1

public = no

writable = yes

printable = no 答案：

（11）smb-server

（12）printers 或 My Printer

（13）無限制（因為host allow被分號注釋掉了）

（14）test用戶組或 Linux系統的test組中用戶（僅僅回答test用戶不給分）

（15）user 或用戶安全級 概要說明：

（12）的答案是“printers 或 My Printer”，而不是“文件及打印共享”。這是因為user1dir被設置為public=no，因此在“網絡鄰居”中顯示不出來。試題四（共15分）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】

某公司總部和分支機構的網絡配置如圖4-1所示。在路由器R1和R2上配置IPSec安全策略，實現分支機構和總部的安全通信。

圖4-1 【問題1】（4分）

圖4-2中（a）（b）、（c）、（d）、為不同類型IPSec數據包的示意圖，其中（1）和（2）工作在隧道模式；（3）和（4）支持報文加密。

圖4-2 參考答案：

（1）c 或 d

（2）d 或 c(不能與1相同)

（3）b 或 d

（4）d 或 b(不能與3相同)【問題2】（4分）

下面的命令在路由器R1中建立IKE策略，請補充完成命令或說明命令的含義。

R1(config)# crypto isakmp policy 110 進入ISAKMP配置模式

R1(config-isakmp)# encryption des（5）

R1(config-isakmp)#（6）采用MD5散列算法

R1(config-isakmp)# authentication pre-share（7）

R1(config-isakmp)# group 1

R1(config-isakmp)# lifetime（8）安全關聯生存期為1天 參考答案：

（5）使用DES加密算法

（6）hash md5

（7）使用預共享密鑰認證方式

（8）86400 【問題3】（4分）

R2與R1之間采用預共享密鑰“12345678”建立IPSec安全關聯，請完成下面配置命令。

R1(config)# crypt isakmp key 12345678 address（9）

R2(config)# crypt isakmp key 12345678 address（10）參考答案：

（9）172.30.2.2

（10）172.30.1.2 【問題4】（3分）

完成以下ACL配置，實現總部主機10.0.1.3和分支機構主機10.0.2.3的通信。

R1(config)# access-list 110 permit ip host（11）host（12）

R2(config)# access-list 110 permit ip host（13）host 10.0.1.3 參考答案：

（11）10.0.1.3

（12）10.0.2.3

（13）10.0.2.3

試題五（共15分）

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】

某單位采用雙出口網絡，其網絡拓撲結構如圖5-1所示。

圖5-1

該單位根據實際需要，配置網絡出口實現如下功能：

1．單位網內用戶訪問IP地址158.124.0.0/15和158.153.208.0/20時，出口經ISP2；

2．單位網內用戶訪問其他IP地址時，出口經ISP1；

3．服務器通過ISP2線路為外部提供服務。【問題1】（5分）

在該單位的三層交換機S1上，根據上述要求完成靜態路由配置。

ip route（1）（設置默認路由）

ip route 158.124.0.0（2）（3）（設置靜態路由）

ip route 158.153.208.0（4）（5）（設置靜態路由）參考答案：

（1）0.0.0.0 0.0.0.0 10.10.10.1

（2）255.254.0.0

（3）10.10.20.1

（4）255.255.240.0

（5）10.10.20.1 【問題2】（6分）

1．根據上述要求，在三層交換機S1上配置了兩組ACL，請根據題目要求完成以下配置。

access-list 10 permit ip host 10.10.30.1 any

access-list 10 permit ip host（6）any

access-list 12 permit ip any 158.124.0.0（7）

access-list 12 permit ip any 158.153.208.0（8）

access –list 12 deny ip any any

2．完成以下策略路由的配置。

route-map test permit 10

（9）ip address 10

（10）ip next-hop（11）參考答案：

（6）10.10.30.2

（7）0.1.255.255

（8）0.0.15.255

（9）match

（10）set

（11）10.10.20.1 【問題3】（4分）

以下是路由器R1的部分配置。請完成配置命令。

R1(config)#interface fastethernet0/0

R1(config-if)#ip address（12）（13）

R1(config-if)ip nat inside

??

R1(config)#interface fastethernet0/1

R1(config-if)#ip address（14）（15）

R1(config-if)ip nat outside

?? 參考答案：

（12）10.10.10.1

（13）255.255.255.0

（14）55.23.12.98

（15）255.255.255.252

第四篇：《網絡工程師》鞏固練習試題及答案

1關于HFC的描述中，錯誤的是

A.HFC使用調制解調技術

B.上、下行信道的傳輸速率可以不同

C.借助有線電話網絡傳輸數據

D.信息的發送采用共享信道方式

參考答案：C

2兩臺主機處于掩碼為255.255.255.224的同一子網中。如果一臺主機的IP地址為205.113.28.100，那么另一臺主機的IP地址可以為

A.205.113.28.75B.205.113.28.126C.205.113.28.129D.205.113.28.149

參考答案：B

3如果一個IP數據報的報頭長度為160b，數據字段的長度為512b，那么該數據報總長度字段的值為

A.5B.16C.64D.8

4參考答案：D

4有一種協議運行于主機和組播路由器之間，負責組播組成員的加入或退出工作，這個協議是

A.IGMPB.DVMRPC.MOSPFD.MBGP

參考答案：A

5關于集中式P2P網絡的描述中，正確的是

A.利用洪泛方式進行搜索

B.中心服務器保存索引信息

C.實體之間不可直接傳遞信息

D.采用DHT表進行結構組織

參考答案：B

6為了屏蔽主機系統之間鍵盤輸入的差異，Telnet采用的技術為

A.網絡虛擬鍵盤NVKB.網絡虛擬硬盤NVHC.網絡虛擬內存NVRD.網絡虛擬終端NVT

參考答案：D

7關于SMTP的描述中，錯誤的是

A.SMTP規定了郵件接收程序如何存儲郵件

B.SMTP規定了郵件發送使用的命令

C.SMTP郵件傳輸采用客戶機/服務器模式

D.SMTP使用傳輸層的TCP服務

參考答案：A

8在FTP用戶接口命令中，“ascii”命令用于

A.進入被動傳輸方式

B.進入遠程主機目錄

C.斷開與服務器的連接

D.進入文本文件傳輸方式

參考答案：D

9在訪問Web站點時，為了避免主機受到非安全軟件的危害，我們可以采取的行動為

A.將整個Internet劃分成Internet、Intranet、可信、受限等不同區域

B.在主機瀏覽器中加載自己的證書

C.瀏覽站點前索要Web站點的證書

D.通信中使用SSL技術

參考答案：A

10關于IM系統相關標準的描述中，正確的是

A.由ITU制定

B.互相都兼容

C.必須使用Web客戶端

D.都支持用戶注冊功能

參考答案：D

11關于SIP協議的描述中，正確的是

A.工作于傳輸層B.不支持用戶移動C.只采用TCP傳輸D.可支持用戶代理

參考答案：D

12關于SIP重定向服務的描述中，正確的是

A.可與其他服務共存于一個設備

B.始終保持對重定向呼叫的控制

C.處理用戶端的注冊請求

D.提供位置目錄服務

參考答案：A

13關于XMPP的描述中，正確的是

A.采用FTP思想設計

B.核心為UML協議

C.采用局部尋址方案

D.比SIMPLE的擴展性強

參考答案：D

14關于SMB協議的描述中，正確的是

A.主要工作于傳輸層B.起源于Linux平臺C.是開放性的協議D.其前身稱為CIFS

參考答案：C

5關于Maze認證機制的描述中，正確的是

A.采用集中式認證

B.參考Kerberos機制

C.需要CA服務器

D.訪問心跳服務器時需傳輸用戶密碼

參考答案：B

16關于網絡性能管理的描述中，正確的是

A.可進行性能監測

B.可進行安全性監測

C.不能改變系統操作模式

D.不觸發故障管理系統

參考答案：A

17關于SNMP的描述中，正確的是

A.由ITU制定

B.發展為SGMP

C.最初版本的安全機制比較完善

D.網絡界的事實管理標準

參考答案：D

18屬于信息存儲安全措施的是

A.網絡傳輸加密

B.通過HTTPS訪問網站

C.設置訪問權限

D.設置網絡防火墻

參考答案：C

19關于拒絕服務攻擊的描述中，正確的是

A.屬于被動攻擊

B.控制機大量發送實際攻擊包

C.傀儡機平時無明顯異常

D.此類攻擊無法預防

參考答案：C

20關于加密機制安全性的描述中，正確的是

A.RSA是無條件安全的B.DES是計算上安全的C.加密算法安全性的最低標準是可抵抗選擇密文攻擊

D.惟密文攻擊的攻擊者擁有的信息量最多

參考答案：B

第五篇：計算機四級《網絡工程師》試題及答案

你已經開始備考計算機四級了嗎?下面給大家整理了計算機等考四級網絡工程師試題及答案，歡迎閱讀!

一、選擇題

1.IEEE802.11定義了無線局域網的兩種工作模式，其中的模式是一種點對點連接的網絡，不需要無線接入點和有線網絡的支持，用無線網卡連接的設備之間可以直接通信___B___。

A)Roaming

B)AdHoc

C)Infrastructure

D)DiffuselR

2.IEEE802.11的物理層規定了三種傳輸技術，即紅外技術、直接序列擴頻(DSSS)和跳頻擴頻(FHSS)技術，后兩種擴頻技術都工作在的ISM頻段___C___。

A)600MH

B)800MHz

C)2.4GHz

D)19.2GHz

3.最新提出的IEEE802.1la標準可提供的最高數據速率是__D___。

A)1Mbps

B)2Mbps

C)5.5Mbps

D)54Mbps

4.以下關于藍牙技術特征的描述中，錯誤的是___D___。

A)藍牙系統結構的基本特征主要表現在：網絡拓撲、交換模式、節能模式、抗干擾性能、鑒權與加密、話音編碼、軟件結構等方面

B)藍牙的軟件體系是一個獨立的操作系統，不與任何操作系統捆綁

C)藍牙協議體系中協議和協議棧的設計原則是開放性、兼容性與互通性

D)藍牙軟件結構標準包括802.11和802.16兩大部分

5.以下關于配置無線接入點的描述中，錯誤的是___D___。

A)當為無線接入點加電時，接入點會自動運行加電程序

B)第一次配置無線接入點，需要將無線接入點連接到一個有線的網絡中

C)SSID是區分大小寫的D)無線接入點的默認IP地址是10.0.0.16.以下關于無線局域網的設計的描述中，錯誤的是___C___。

A)在無線網絡的初步調查階段，設計者不僅要關注與現有的有線網絡相關的方方面面，同樣也要關注用戶對現有網絡的使用情況。

B)在初步設計時，要把終端或移動PC考慮到設計以及網絡費用中。

C)在詳細設計階段，要確保任何在初步設計評審中所制定的功能改變都不會影響到設計的整體方案

D)文檔的產生過程要與整個設計和實施過程基本保持一致

7.下面不是IEEE802.11b的優點的是___B___。

A)支持以百米為單位的范圍

B)允許多種標準的信號發送技術 考試大(www.tmdps.cn)

C)內置式鑒定和加密

D)最多三個接入點可以同時定位于有效使用范圍中，支持上百個用戶同時進行語音和數據支持

8.以下關于藍牙系統的主要參數和指標的描述中，錯誤的是___B___。

A)同時支持電路交換和分組交換業務

B)信道數為69

C)標稱數據速率為1Mbps

D)認證基于共享鏈路密鑰詢問/響應機制

9.下面的描述中，不是配置無線接入點所需要的信息的是___D___。

A)系統名和對大小寫敏感的服務集標識符(SSID)

B)如果沒有連接到DHCP服務器，則需要為接入點指定一個唯一的IP地址

C)如果接入點與你得PC不在同一子網內，則需要子網掩碼和默認網關

D)SMTP協議與用戶名、密碼

10.在安裝和配置無線接入點之前，不需要向網絡管理員詢問的信息是___A___。

A)DHCP服務器地址 來源:考試大網

B)如果接入點與PC不在同一子網內，則需要子網掩碼和默認網關

C)無線網絡中大小寫敏感的服務集標識符

D)SNMP集合名稱以及SNMP文件屬性

11.下面不是IEEE802.11b的應用的優點的是___A___。

A)為不經常進行網絡配置更改的工作區域降低了總擁有成本

B)在不易接線或接線費用較高的區域中提供網絡服務

C)為遠程或銷售辦公室提供易于安裝、使用和維護的網絡

D)漫游功能使企業可以建立易于使用的無線網絡

12.藍牙系統的跳頻速率是___B___。

A)1500次/s

B)1600次/s

C)1700次/s

D)1800次/s

13.IEEE802.11b的實際吞吐量是__A____。

A)5~7Mbps

B)10~2Mbps

C)28~31Mbps

D)31Mbps以上

14.為了使無線信號有較大的信噪比，一提高數據傳輸的穩定性和可靠性，一般___B___。

A)不要將AP連接到天線上

B)都要將AP連接到天線上

C)都要將AP連接到室內天線上

D)都要將AP連接到全向天線上

15.以下設備中，主要用于連接幾個不同的網段，實現較遠距離的無線數據通信___B___。

A)無線網卡

B)無線網橋

C)無線路由器

D)無線網關

二、填空題

1.藍牙的軟件體系是一個獨立的【1】。操作系統

2.HiperLAN/2的省電機制是基于【2】對睡眠期的初始約定。MT

3.一個無線接入點通常由一個【3】和一個有線的網絡接口構成。無線輸出口

4.802.11在MAC層引入了新的RTS/CTS選項，這是為了解決【4】問題。Hiddennode

5.常用的無線局域網標準有：藍牙標準、HiperLAN標準和【5】。IEEE802.11b

三、分析題

1.請簡述802.11中存在的“Near/Far”問題及其解決方案。

在802.11無線局域網協議中，如果要檢測沖突，設備必須能夠一邊接受數據信號一邊傳送數據信號，這在無線系統中是無法辦到的，這就是“Near/Far”問題。

為了解決該問題，802.11中對CSMA/CD進行了調整，采用了新的CSMA/CA或者DCF。CSMA/CA利用ACK信號來避免沖突的發生，即，只有當客戶端收到網絡上返回的ACK信號后才確認送出的數據已經正確到達目的。CSMA/CD通過這種方式來提供無線的共享訪問，這種顯示的ACK機制在處理無線問題時非常有效。

然而這種方式確增加了額外的負擔，使得網絡的性能有所下降。

2.閱讀以下說明，回答問題1至問題3。

【說明】某公司規模擴大，既要考慮保證目前土建裝修的效果不被破壞，又要滿足網絡擴容和企業工作實際需求，同時還要保證投資不要過大，經過深入分析和研究對比，決定采用無線局域網組網來解決網絡擴容的問題，網絡拓撲如圖8-9所示。

圖8-9

【問題1】從工作的頻段、數據傳輸速率、優缺點以及它們之間的兼容性等方面，對IEEE802.11a、IEEE802.11b和IEEE802.11g進行比較。

三者的比較如下表8-7所示：

表8-7

屬性 802.11b 802.11a 802.11g

工作頻段 2.4GHz~2.4835GHz 5.15GHz～5.825GHz 2.4GHz頻段

最大數據傳輸率 11Mbps 54Mbps 54Mbps

實際吞吐量 5~7Mbps 28~31Mbps 28~31Mbps(全部在802.11g環境)

10~12Mbps(與802.11b客戶端的混合環境)

最大容量 33Mbps 432Mbps 162Mbps

與802.11b的后向兼容性 是 否 是

與其他設備之間的干擾 是 否 是

室內距離 30m 與802.11b802.11g相比，在30m內有更快的速度 與802.11b相比，在30m內有更快的速度

【問題2】

1)將(1)處空缺設備的名稱填寫在答題紙的相應位置。

AP(無線接入點)或無線路由器。

2)(1)所在局域網內的PC機或筆記本的IP地址有哪幾種分配方式?在安裝(1)時，如何配置這幾種方式?

有動態和靜態兩種分配方式。在配置AP時，若開啟AP的DHCP功能并配置相應的參數，AP會自動給局域網內的每臺機器動態分配一個局域網的IP地址;若關閉AP的DHCP功能，則由用戶在同一子網內自行靜態設定IP地址。

3)對PC機或筆記本中無線網卡進行配置時，“encryption”項的值如何確定?

和AP“encryption”項的值相同。

4)配置完成后，采用什么命令測試該無線網絡是否連通?

ping命令。