第一篇：2010年下半年 軟考網絡工程師試題及參考答案

全國計算機技術與軟件專業技術資格（水平）考試

2010年下半年 網絡工程師 下午試卷

參考答案

試題一（共15分）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內?！菊f明】

某企業網拓撲結構如圖1-1所示。

【問題1】（4分）

企業根據網絡需求購置了如下設備，其基本參數如表1-1所示。

根據網絡需求、拓撲圖和設備參數類型，圖1-1中設備1應選擇類型為（1）的設備，設備2應選擇類型為（2）的設備。參考答案：

（1）A（2）E

【問題2】（4分）

該網絡采用核心層、匯聚層、接入層的三層架構，所有計算機都采用靜態IP地址。為了防止惡意用戶盜用IP地址，網管員可采用（3）的策略來防止IP地址盜用，該策略應在三層架構中的（4）層實施。

企業架設Web服務器對外進行公司及產品宣傳，同時企業內部需架設數據庫服務器存放商業機密數據，則Web服務器應放置在圖1-1中的區域（5），數據庫服務器應放置在區域（6）。參考答案：

（3）MAC地址與IP地址綁定（4）接入層（5）1（6）3

【問題3】（4分）

若網絡管理員決定在企業內部增加WLAN接入功能，無線路由器基本參數設置如圖1-2所示。

網絡管理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是（7）。

A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP

B．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“1234567890”來訪問AP

C．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“0987654321”來訪問AP

D．其它主機均可以訪問本無線網絡AP

若將MAC地址過濾規則設為“允許列表中生效規則之外的MAC地址訪問本無線網絡”，則下面說法正確的是（8）。

A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP

B．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，不需要輸入WEP密碼

C．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼 “0123456789”

D．MAC地址為“00-OA-EB-00-07-8A”的主機可以訪問AP，不需要輸入WEP密碼 參考答案：

（7）C（8）C（懷疑第8題有錯，c的WEP密碼應該是“1234567890”才對，否則這題沒有正確答案）

【問題4】（3分）

若MAC地址過濾規則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪問該AP嗎？請說明原因。

參考答案：

（9）不能。MAC地址過濾功能已開啟，并設置過濾規則為“禁止列表中生效規則之外的MAC地址訪問本無線網絡”。由于MAC地址為“00-OA-EB-00-07-5F”的主機在列表中沒有任何說明，因此自然是不能訪問AP的。

試題二（共15分）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內?！菊f明】

在Linux操作系統中，TCP/IP網絡可通過若干文本文件及命令進行配置。【問題1】（2分）

在Linux操作系統下，可通過命令（1）獲得如圖2-1所示的網絡配置參數。

（1）備選答案：

A．netconf B．ifconf C．netconfig D．ifconfig 參考答案：

（1）D

【問題2】（3分）

在Linux操作系統下，可通過命令（2）顯示路由信息。若主機所在網絡的網關IP地址為192.168.0.254,則可使用命令（3）add default（4）192.168.0.254添加網關為默認路由。

（2）備選答案：

A．netstat-nr B．Is route C．Ifconfig D．netconfig

（3）備選答案：

A．route B．netstat C．ifconf D．ifconfig

（4）備選答案：

A． gateway B．gw C．gate D．g 參考答案：

（2）A（3）A（4）B

【問題 3】（4分）

在Linux系統中，DNS查詢文件內容如下所示，該文件的默認存儲位置為（5），當用戶做DNS查詢時，首選DNS服務器的IP地址為（6）。

Serach domain.test.cn

Nameserver 210.34.0.14

Nameserver 210.34.0.15

Nameserver 210.34.0.16

Nameserver 210.34.0.17

（5）備選答案：

A．/etc/inet.conf B．/etc/resolv.conf

C．/etc/inetd.conf D．/etc/net.conf

（6）備選答案：

A．210.34.0.14 B．210.34.0.15

C．210.34.0.16 D．210.34.0.17 參考答案：

（5）B（6）A

【問題4】（6分）

文件/etc/sysconfig/network-scripts/eth0用于存儲網絡配置信息，請根據圖2-1填寫下面的空缺信息，完成主機的配置。

DEVICE=eth0

HWADDR=（7）

ONBOOT=yes

BOOTPROTO=none

NETMASK=（8）

IPADDR=（9）

GATEWAY=（10）

TYPE=Ethernet ?? 參考答案：

（7）00:0c:29:16:7B:51（8）255.255.255.0（9）192.168.0.100

（10）192.168.0.254（該網關并不在圖上）

試題三（共15分）

閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應的解答欄內。【說明】

某公司采用Windows Server 2003操作系統構建了一個企業網站，要求用戶輸入http://www.tmdps.cnAME）”

【問題5】（4分）

該DNS服務器配置的記錄如圖3-6所示。

郵件交換器中優先級別最高的是（6）；

（6）A．[10]mail.abc.com B．[8]mail.aaa.com

C． [6]mail.test.com D．[2]mail2.test.com

在客戶端可以通過（7）來測試到Web網站的連通性。

（7）A．ping 62.35.216.12 B．ping 62.35.216.7

C．ping mail.test.com D．ping ns7.test.com 參考答案：

（6）D（7）B

試題四（共15分）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內?！菊f明】

某企業在公司總部和分部之間采用兩臺Windows Server 2003服務器部署企業IPSec VPN，將總部和分部的兩個子網通過Internet互聯，如圖4-1所示。

【問題1】（3分）

隧道技術是VPN的基本技術，隧道是由隧道協議形成的，常見隧道協議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協議，（3）屬于第三層隧道協議。參考答案：

（1）PPTP（2）L2TP [說明]（1）和（2）答案可調換

（3）IPSec 【問題2】（3分）

IPSec安全體系結構包括AH, ESP和ISA KMP/Oakley等協議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務；（5）提供加密服務；（6）提供密鑰管理服務。參考答案：

（4）AH（5）ESP（6）ISA KMP/Oakley

【問題3】（6分）

設置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當源地址和目標地址均設置為“一個特定的IP子網”時，源子網IP地址應設為（7），目標子網IP地址應設為（8）。圖4-3所示的隧道設置中的隧道終點IP地址應設為（9）。

參考答案：

（7）192.168.1.0（8）192.168.2.0（9）202.113.111.1

【問題4】（3分）

在ServerA的IPSec安全策略配置過程中，ServerA和ServerB-之間通信的IPSec篩選器“許可”屬性設置為“協商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據上述安全策略填寫圖4-5中的空格，表示完整的IPSec數據包格式。

（10）一（12）備選答案：

A．AH頭 B．ESP頭 C．舊IP頭 D．新TCP頭

E．AH尾 F．ESP尾 G．舊IP尾 H．新TCP尾 參考答案：

（10）B（11）C（12）F

試題五（共15分）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內?！菊f明】

某單位的兩個分支機構各有1臺采用IM的主機，計劃采用IPv6-over-IPv4 GRE隧道技術實現兩個分支機構的IM主機通信，其網絡拓撲結構如圖5-1所示。

【問題1】（2分）

使用IPv6-over-IPv4 GRE隧道技術，可在IPv4的GRE隧道上承載IM數據報文。此時（1）作為乘客協議，（2）作為承載協議。參考答案：

（1）IPv6（2）IPv4

【問題2】（6分）

根據網絡拓撲和需求說明，完成（或解釋）路由器R1的配置。

Router(config)# ipv6 unicast-routing（3）

Rl(config)# interface Serial 1/0

R1(config-if)#（4）address（5）

（6）

（設置串口地址）

R1(config-if)#no shutdown（開啟串口）

R1(config)#interface FastEthemet0/0

R1(config-if)#（7）address（8）

（設置以太口地址）

R1(config-if)#exit 參考答案：

（3）啟動IPv6單播路由配置

（4）ip（5）200.100.1.1（6）255.255.255.0

（7）ipv6（8）2000:2fcc::1/64

【問題3】（6分）

根據網絡拓撲和需求說明，解釋路由器R2的GRE隧道配置。

??

R2(config)#interface tunnel 0（啟用tunnel 0）

R2(config-if)#tunnel source sl/0

（9）

R2(config-if)#tunnel destination 200.100.1.1（10）

R2(config-if)#ipv6 address 2000：2fcc：：2/64（為tunnel配置IM地址）

R2(config-if)#tunnel mode gre ipv6（11）

參考答案：

（9）設置隧道源端口為s1/0

（10）設置隧道目標地址為200.100.1.1

（11）設置IPv6隧道封裝模式為GRE

【問題4】（1分）

IPv6主機PC1的IP地址為2000:2fcc::2/64,在這種配置環境下，其網關地址應為（12）。參考答案：

（12）2000:2fcc::1/64

全國計算機技術與軟件專業技術資格（水平）考試

2010年下半年 網絡工程師 上午試卷

參考答案

● 在輸入輸出控制方法中，采用（1）可以使得設備與主存間的數據塊傳送無需CPU干預。

（1）A．程序控制輸入輸出 B．中斷 C．DMA D．總線控制 參考答案：

（1）C

● 若計算機采用8位整數補碼表示數據，則（2）運算將產生溢出。

（2）A．-127+1 B．-127-1 C．127+1 D．127-1 試題解析：

8位整數補碼中，【-127】補=10000001，【127】補=0111111[X-Y]補 = [X]補-[Y]補 = [X]補 + [-Y]補

8位整數補碼的表示范圍位-128~+127 參考答案：

（2）C

● 編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（3）。

（3）A．程序計數器（PC）B．指令寄存器（IR）

C．存儲器數據寄存器（MDR）D．存儲器地址寄存器（MAR）參考答案：

（3）A

● 使用PERT圖進行進度安排，不能清晰地描述（4），但可以給出哪些任務完成后才能開始另一些任務。下面PERT圖所示工程從A到K的關鍵路徑是（5）（圖中省略了任務的開始和結束時刻）。

（4）A．每個任務從何時開始 B．每個任務到何時結束

C．各任務之間的并行情況 D．各任務之間的依賴關系

（5）A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK 參考答案：

（4）C，（5）B

● 某項目組擬開發一個大規模系統，且具備了相關領域及類似規模系統的開發經驗。下列過程模型中，（6）最合適開發此項目。

（6）A．原型模型

B．瀑布模型

C．V模型

D．螺旋模型 參考答案：

（6）A

● 軟件復雜性度量的參數不包括（7）。

（7）A．軟件的規模 B．開發小組的規模 C．軟件的難度 D．軟件的結構 參考答案：

（7）B

● 在操作系統文件管理中，通常采用（8）來組織和管理外存中的信息。

（8）A．字處理程序 B．設備驅動程序 C．文件目錄 D．語言翻譯程序 參考答案：

（8）C

● 假設系統中進程的三態模型如下圖所示，圖中的a、b和c的狀態分別為（9）。

（9）A．就緒、運行、阻塞 B．運行、阻塞、就緒

C．就緒、阻塞、運行 D．阻塞、就緒、運行 參考答案：

（9）A

● 利用（10）可以對軟件的技術信息、經營信息提供保護。

（10）A．著作權

B．專利權

C．商業秘密權

D．商標權 參考答案：

（10）C

● 光纖分為單模光纖和多模光纖，這兩種光纖的區別是（11）。

（11）A．單模光纖的數據速率比多模光纖低

B．多模光纖比單模光纖傳輸距離更遠

C．單模光纖比多模光纖的價格更便宜

D．多模光纖比單模光纖的纖芯直徑粗 參考答案：

（11）D

● 下面關于交換機的說法中，正確的是（12）。

（12）A．以太網交換機可以連接運行不同網絡層協議的網絡

B．從工作原理上講，以太網交換機是一種多端口網橋

C．集線器是一種特殊的交換機

D．通過交換機連接的一組工作站形成一個沖突域 參考答案：

（12）B

● 路由器通過光纖連接廣域網的是（13）。

（13）A．SFP端口 B．同步串行口 C．Console端口 D．AUX端口 參考答案：

（13）A

● 下面關于Manchester編碼的敘述中，錯誤的是（14）。

（14）A．Manchester編碼是一種雙相碼

B．Manchester編碼提供了比特同步信息

C．Manchester編碼的效率為50%

D．Manchester編碼應用在高速以太網中 參考答案：

（14）D

● 設信道采用2DPSK調制，碼元速率為300波特，則最大數據速率為（15）b/s。

（15）A．300 B．600 C．900 D．1200 參考答案：

（15）A

● 假設模擬信號的最高頻率為6MHz，采樣頻率必須大于（16）時，才能使得到的樣本信號不失真。

（16）A．6MHz B．12MHz C．18MHz D．20MHz 參考答案：

（16）B

● 在異步通信中，每個字符包含1位起始位、7位數據位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，則有效數據速率為（17）。

（17）A．500b/s B．700b/s C．770b/s D．1100b/s 參考答案：

（17）B

● 通過ADSL訪問Internet，在用戶端通過（18）和ADSL Modem連接PC機，在ISP端通過（19）設備連接因特網。

（18）A．分離器 B．電話交換機 C．DSLAM D．IP路由器

（19）A．分離器 B．電話交換機 C．DSLAM D．IP路由器 參考答案：

（18）A，（19）C

● IPv4協議頭中標識符字段的作用是（20）。

（20）A．指明封裝的上層協議

B．表示松散源路由

C．用于分段和重裝配

D．表示提供的服務類型 參考答案：

（20）C

● 當TCP實體要建立連接時，其段頭中的（21）標志置1。

（21）A．SYN B．FIN C．RST D．URG 參考答案：

（21）A

● UDP協議在IP層之上提供了（22）能力。

（22）A．連接管理 B．差錯校驗和重傳 C．流量控制 D．端口尋址 參考答案：

（22）D

● 網絡由6個路由器互連而成，路由器之間的鏈路費用如下圖所示，從PC機到服務器的最短路徑是（23），通路費用是（24）。

（23）A．1→3→6 B．1→4→5→6 C．1→4→3-→6 D．1→2→4→5→6

（24）A．4 B．5 C．2 D．6 參考答案：

（23）B，（24）A

● RIPvl不支持CIDR，對于運行RIPvl協議的路由器，不能設置的網絡地址是（25）。

（25）A．10.16.0.0/8 B．172.16.0.0/16 C．172.22.0.0/18 D．192.168.1.0/24 參考答案：

（25）C

● RIPv2相對RIPvl主要有三方面的改進，其中不包括（26）。

（26）A．使用組播來傳播路由更新報文 B．采用了分層的網絡結構

C．采用了觸發更新機制來加速路由收斂 D.支持可變長子網掩碼和路由匯聚 參考答案：

（26）B

● IGRP和EIGRP是Cisco公司開發的路由協議，它們采用的路由度量方法是（27）。

（27）A．以跳步計數表示通路費用

B．鏈路費用與帶寬成反比

C．根據鏈路負載動態計算通路費用

D．根據帶寬、延遲等多種因素來計算通路費用 參考答案：

（27）D

●在進行域名解析過程中，由（28）獲取的解析結果耗時最短。

（28）A．主域名服務器 B．輔域名服務器

C．緩存域名服務器 D．轉發域名服務器

參考答案：

（28）C

● ftp命令中用來設置客戶端當前工作目錄的命令是（29）。

（29）A．get B．list C．lcd D．!list 參考答案：

（29）C

● HTTP協議中，用于讀取一個網頁的操作方法為（30）。

（30）A．READ B．GET C．HEAD D．POST 參考答案：

（30）B

● 在Linux系統中可用ls-al命令列出文件列表，（31）列出的是一個符號連接文件。

（31）A．drwxr-xr-x 2 root root 220 2009-04-14 17:30 doe

B．-rw-r--r--1 root root 1050 2009-04-14 17:30 doc1

C．lrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profile

D．drwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols 參考答案：

（31）C

● Linux系統中，下列關于文件管理命令cp與mv說法正確的是（32）。

（32）A．沒有區別 B．mv操作不增加文件個數

C．cp操作不增加文件個數 D．mv操作不刪除原有文件 參考答案：

（32）B

● Linux系統中，默認安裝DHCP服務的配置文件為（33）。

（33）A．/etc/dhcpd.conf B．/etc/dhcp.conf

C．/etc/dhcpd.config D．/etc/dhcp.config 參考答案：

（33）A

●默認情況下，遠程桌面用戶組（Remote Desktop Users）成員對終端服務器（34）。

（34）A．具有完全控制權 B．具有用戶訪問權和來賓訪問權

C．僅具有來賓訪問權 D．僅具有用戶訪問權 參考答案：

（34）B

● Windows Server 2003采用了活動目錄（Active Directory）對網絡資源進行管理，活動目錄需安裝在（35）分區。

（35）A．FAT 16 B．FAT32 C．ext2 D．NTFS 參考答案：

（35）D

● Linux系統中，（36）服務的作用與Windows的共享文件服務作用相似，提供基于網絡的共享文件/打印服務。

（36）A．Samba B.Ftp C．SMTP D．Telnet 參考答案：

（36）A

● 以下關于DHCP協議的描述中，錯誤的是（37）。

（37）A．DHCP客戶機可以從外網段獲取IP地址

B．DHCP客戶機只能收到一個dhcpoffer

C．DHCP不會同時租借相同的IP地址給兩臺主機

D．DHCP分配的IP地址默認租約期為8天 參考答案：

（37）B

● 在某臺PC上運行ipconfig /all命令后得到如下結果，下列說法中錯誤的是（38）。

（38）A．該PC機IP地址的租約期為8小時

B．該PC訪問Web網站時最先查詢的DNS服務器為8.8.8.8

C．接口215.155.3.190和152.50.255.1之間使用了DHCP中繼代理

D．DHCP服務器152.50.255.1可供分配的IP地址數只能為61 參考答案：

（38）D

● 在Windows系統中需要重新從DHCP服務器獲取IP地址時，可以使用（39）命令。

（39）A．ifconfig-a B．ipconfig C．ipconfig /all D．ipconfig /renew 參考答案：

（39）D

● IIS 6.0將多個協議結合起來組成一個組件，其中不包括（40）。

（40）A．POP3 B．SMTP C．FTP D．DNS 參考答案：

（40）D

● 按照RSA算法，若選兩奇數p=5，q=3，公鑰e=7，則私鑰d為（41）。

（41）A．6 B．7 C．8 D．9 參考答案：

（41）B

● 在SNMP中，管理進程查詢代理中一個或多個變量的值所用報文名稱為（42）文的缺省目標端口是（43）。

（42）A．get-request B．set-request C．get-response D．trap

（43）A．160 B．161 C．162 D．163 參考答案：

（42）A（43）B

● Windows系統中，路由跟蹤命令是（44）。

（44）A．tracert B．traceroute C．routetrace D．trace 參考答案：，該報

（44）A

● 報文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。

（45）A．56 B．128 C．160 D．168

（46）A．56 B．128 C．160 D．168 參考答案：

（45）B（46）C

● 下列隧道協議中工作在網絡層的是（47）。

（47）A．SSL B．L2TP C．IPSec D．PPTP 參考答案：

（47）C

● IEEE 802.11i所采用的加密算法為（48）。

（48）A．DES B．3DES C．IDEA D．AES 參考答案：

（48）D

● 公鑰體系中，私鑰用于（49），公鑰用于（50）。

（49）A．解密和簽名 B．加密和簽名 C．解密和認證 D．加密和認證

（50）A．解密和簽名 B．加密和簽名 C．解密和認證 D．加密和認證 試題解析：

這道題多少有些讓人糾結。

公鑰和私鑰都可以用于加密和解密的，公鑰加密的數據只有私鑰可以解密，同樣私鑰加密的數據只有公鑰可以解密。

另外，公鑰可用于驗證，私鑰可用于簽名。

在公鑰體系中，由于公鑰是允許自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗證也是可以的。參考答案：

（49）A（50）D

● 網絡172.21.136.0/24和172.21.143.0/24匯聚后的地址是（51）。

（51）A．172.21.136.0/21 B．172.21.136.0/20

C．172.21.136.0/22 D．172.21.128.0/21 參考答案：

（51）A

●如果子網172.6.32.0/20再劃分為172.6.32.0/26，則下面的結論中正確的是（52）。

（52）A．劃分為1024個子網 B．每個子網有64臺主機

C．每個子網有62臺主機 D．劃分為2044個子網 參考答案：

（52）C

● 下面給出的網絡地址中，屬于私網地址的是（53）。

（53）A．119.12.73.214 B．192.32.146.23

C．172.34.221.18 D．10.215.34.124 參考答案：

（53）D

● IP地址172.17.16.255/23是一個（54）。

（54）A．網絡地址 B．主機地址 C．定向廣播地址 D．不定向廣播地址 參考答案：

（54）B

● 給定一個C類網絡192.168.1.0/24，要在其中劃分出3個60臺主機的網段和2個30臺主機的網段，則采用的子網掩碼應該分別為（55）。

（55）A．255.255.255.128和255.255.255.224

B．255.255.255.128和255.255.255.240

C．255.255.255.192和255.255.255.224

D．255.255.255.192和255.255.255.240 參考答案：

（55）C

● 在交換機上同時配置了使能口令（enable password）和使能密碼（enable secret），起作用的是（56）。

（56）A．使能口令 B．使能密碼 C．兩者都不能 D．兩者都可以 參考答案：

（56）B

● 以下的命令中，可以為交換機配置默認網關地址的是（57）。

（57）A．2950(config)# default-gateway 192.168.1.254

B．2950(config-if)# default-gateway 192.168.1.254

C．2950(config)#ip default-gateway 192.168.1.254

D．2950(config-if)#ip default-gateway 192.168.1.254 參考答案：

（57）C

● 在路由器配置過程中，要查看用戶輸入的最后幾條命令，應該鍵入（58）。

（58）A．show version

B．show commands

C．show previous

D．show history 參考答案：

（58）D

● 在交換機之間的鏈路中，能夠傳送多個VLAN數據包的是（59）。

（59）A．中繼連接 B．接入鏈路 C．控制連接 D．分支鏈路 參考答案：

（59）A

● 要實現VTP動態修剪，在VTP域中的所有交換機都必須配置成（60）。

（60）A．服務器 B．服務器或客戶機 C．透明模式 D．客戶機 參考答案：

（60）B

● 能進入VLAN配置狀態的交換機命令是（61）。

（61）A．2950(config)# vtp pruning B．2950# vlan database

C．2950(config)# vtp server D．2950(config)# vtp mode 參考答案：

（61）B

● 以太網協議可以采用非堅持型、堅持型和P堅持型3種監聽算法。下面關于這3種算法的描述中，正確的是（62）。

（62）A．堅持型監聽算法的沖突概率低，但可能引入過多的信道延遲

B．非堅持型監聽算法的沖突概率低，但可能浪費信道帶寬

C．P堅持型監聽算法實現簡單，而且可以到達最好性能

D．非堅持型監聽算法可以及時搶占信道，減少發送延遲 參考答案：

（62）B

● 以太網幀格式如下圖所示，其中的“長度”字段的作用是（63）。

（63）A．表示數據字段的長度

B．表示封裝的上層協議的類型

C．表示整個幀的長度

D．既可以表示數據字段長度也可以表示上層協議的類型 參考答案：

（63）D

● 下面列出的4種快速以太網物理層標準中，使用兩對5類無屏蔽雙絞線作為傳輸介質的是（64）。

（64）A．100BASE-FX B．100BASE-T4

C．100BASE-TX D．100BASE-T2 參考答案：

（64）C

● 用于工業、科學和醫療方面的免許可證的微波頻段有多個，其中世界各國通用的ISM頻段是（65）。

（65）A．902~928MHz B．868~915MHz

C．5725~5850MHz D．2400~2483.5MHz 參考答案：

（65）D

● 2009年發布的（66）標準可以將WLAN的傳輸速率郵4Mb/s提高到300~600Mb/s。

（66）A．IEEE 802.11n B．IEEE 802.11a

C．IEEE 802.11b D．IEEE 802.11g 參考答案：

（66）A

● 網絡系統生命周期可以劃分為5個階段，實施這5個階段的合理順序是（67）。

（67）A．需求規范、通信規范、邏輯網絡設計、物理網絡設計、實施階段

B．需求規范、邏輯網絡設計、通信規范、物理網絡設計、實施階段

C．通信規范、物理網絡設計、需求規范、邏輯網絡設計、實施階段

D．通信規范、需求規范、邏輯網絡設計、物理網絡設計、實施階段 參考答案：

（67）A

● 大型局域網通常劃分為核心層、匯聚層和接入層，以下關于各個網絡層次的描述中，不正確的是（68）。

（68）A．核心層承擔訪問控制列表檢查 B．匯聚層定義了網絡的訪問策略

C．接入層提供局域網絡接入功能 D．接入層可以使用集線器代替交換機 參考答案：

（68）A

● 網絡系統設計過程中，邏輯網絡設計階段的任務是（69）。

（69）A．依據邏輯網絡設計的要求，確定設備的物理分布和運行環境

B．分析現有網絡和新網絡的資源分布，掌握網絡的運行狀態

C．根據需求規范和通信規范，實施資源分配和安全規劃

D．理解網絡應該具有的功能和性能，設計出符合用戶需求的網絡 參考答案：

（69）D

● 利用SDH實現廣域網互聯，如果用戶需要的數據傳輸速率較小，可以用準同步數字系列（PDH）兼容的傳輸方式在每個STM-1幀中封裝（70）個E1信道。

（70）A．4 B．63 C．255 D．1023 參考答案：

（70）B

● The metric assigned to each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The（71）of passing through each network is the same;it is one（72）count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A（73）through a network can have different costs（metrics）.For example, if maximum（74）is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum（75）is the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.（71）A．number B．connection C．diagram D．cost

（72）A．process B．hop C．route D．flow

（73）A．flow B．window C．route D．cost

（74）A．packet B．throughput C．error D．number

（75）A．delay B．stream C．packet D．cost 參考答案：

（71）D，（72）B，（73）C，（74）B，（75）A

第二篇：2015福建省軟考網絡工程師試題及答案

1、為了使活動目錄服務和相關的客戶軟件運行正常，你必須安裝和配置________。（D）A．Protocol B．Gateway C．WINS D．DNS

2、Linux系統中的塊設備文件在使用命令ls-l查詢時用什么符號表示_______？（B）A．c

B．b

C．l

D．d

3、為了使活動目錄服務和相關的客戶軟件運行正常，你必須安裝和配置________。（D）A．Protocol B．Gateway C．WINS D．DNS

4、在一個域目錄樹中，父域與其子域具有________。（C）A．單項不可傳遞信任關系 B．雙向不可傳遞信任關系 C．雙向可傳遞信任關系 D．以上都不正確

5、Windows 2000活動目錄使用________目錄協議完成查詢與更新。（B）A．DNS B．LDAP C．TCP／IP D．DHCP

6、如果你的umask設置為022，缺省的，你創建的文件的權限為：________。（D）A．----w--w-B．-w--w----C．r-xr-x---D．rw-r--r--

7、在使用了shadow口令的系統中，/etc/passwd和/etc/shadow兩個文件的權限正確的是：________。（C）A．-rw-r-----,-r--------B．-rw-r--r--,-r--r--r--C．-rw-r--r--,-r--------D．-rw-r--rw-,-r-----r--

8、若要系統中每次缺省添加用戶時，都自動設置用戶的宿主目錄為/users，需修改哪一個配置文件？（A）

A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd

9、若命令mkdir具有SetUID的s權限位，問當普通用戶Sam執行命令mkdir時，新建的目錄所有者為哪個用戶________？（C）A．Sam B．users C．root D．sys

10、Windows Server 2003操作系統比Windows 2000 Server操作系統多了下列哪項服務________。（B）

A．NNTP B．POP3 C．SMTP D．FTP

11、IP地址是一個32位的二進制數，它通常采用點分________。(C)A．二進制數表示 B．八進制數表示 C．十進制數表示 D．十六進制數表示

12、以下哪條命令可以改變文件file的所有者為Sam________？（B）

A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file

13、下列那種配置的計算機可以安裝Windows 2000 Server：_______。（B）A．Pentium 133MHz／32M內存／10G硬盤自由空間 B．PentiumII 300MHz／256M內存／10G硬盤自由空間 C．Pentium 100MHz／128M內存／10G硬盤自由空間 D．PentiumII 300MHz／256M內存／500M硬盤自由空間

14、在掉電狀態下，哪種類型的存儲器不保留其內容_______?（C）A．NVRAM B．ROM C．RAM D．Flash

第三篇：2014遼寧省5月軟考《網絡工程師》試題及答案

1、如果我們將某文件夾的本地權限設為“Everyone 讀取”，而將該文件夾的共享權限設為“Everyone 更改”。那么當某用戶通過網絡訪問該共享文件夾時將擁有_______。（D）A．更改權限 B．完全控制權限 C．寫入權限 D．讀取權限

2、小強在公司要查詢www.tmdps.cn 域的DNS服務器 ④．查詢.EDU.CN 域的DNS服務器

⑤．查詢.TSINGHUA.EDU.CN 域的DNS服務器

A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①

3、Windows 2000下診斷DNS故障時，最常用的命令是：______。（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT

4、想要完全釋放計算機的IP地址在Dos提示符下輸入的命令為______。（B）A．IPCONFIG／ALL B．IPCONFIG／RENEW C．IPCONFIG／RELEASE D．WINIPCFG

5、當在Windows2000下創建分區時，FAT32分區大小的限制是_________。（C）A．8GB

B．16GB

C．32GB

D．64GB 6、802.11g+的傳輸速度為：_______。（C）

A．54Mbps B．100Mbps C．108Mbps D．118Mbps

7、如果我們將某文件夾的本地權限設為“Everyone 讀取”，而將該文件夾的共享權限設為“Everyone 更改”。那么當某用戶通過網絡訪問該共享文件夾時將擁有_______。（D）A．更改權限 B．完全控制權限 C．寫入權限 D．讀取權限

8、當在Windows2000下創建分區時，FAT32分區大小的限制是_________。（C）A．8GB

B．16GB

C．32GB

D．64GB

9、在一個域目錄樹中，父域與其子域具有________。（C）A．單項不可傳遞信任關系 B．雙向不可傳遞信任關系 C．雙向可傳遞信任關系 D．以上都不正確

10、以下哪個路由表項需要由網絡管理員手動配置________。(A)A．靜態路由B．直接路由C．動態路由D．以上說法都不正確

11、Windows 2003操作系統有多少個版本_______。（C）A．2 B．3 C．4 D．5

12、想要完全釋放計算機的IP地址在Dos提示符下輸入的命令為______。（B）A．IPCONFIG／ALL B．IPCONFIG／RENEW C．IPCONFIG／RELEASE D．WINIPCFG

13、IP地址是一個32位的二進制數，它通常采用點分________。(C)A．二進制數表示 B．八進制數表示 C．十進制數表示 D．十六進制數表示

第四篇：2015遼寧省軟考網絡工程師理論考試試題及答案

1、當今IT的發展與安全投入，安全意識和安全手段之間形成（B）。

A、安全風險屏障 B、安全風險缺口 C、管理方式的變革 D、管理方式的缺口

2、Unix中，哪個目錄下運行系統工具，例如sh,cp等？（A）

A、/bin/

B、/lib/

C、/etc/

D、/

3、在許多組織機構中，產生總體安全性問題的主要原因是（A）。A、缺少安全性管理 B、缺少故障管理 C、缺少風險分析 D、缺少技術控制機制

4、Linux系統/etc目錄從功能上看相當于Windows的哪個目錄？（B）

A、program files B、Windows C、system volume information D、TEMP

5、Linux系統/etc目錄從功能上看相當于Windows的哪個目錄？（B）

A、program files B、Windows C、system volume information D、TEMP

6、系統管理員屬于（C）。

A、決策層

B、管理層

C、執行層

D、既可以劃為管理層，又可以劃為執行層

7、Unix系統中的賬號文件是（A）。

A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow

8、Red Flag Linux指定域名服務器位置的文件是（C）。

A、etc/hosts B、etc/networks C、etc/rosolv.conf D、/.profile

9、從風險分析的觀點來看，計算機系統的最主要弱點是（B）。

A、內部計算機處理 B、系統輸入輸出 C、通訊和網絡 D、外部計算機處理

10、在風險分析中，下列不屬于軟件資產的是（D）

A、計算機操作系統

B、網絡操作系統 C、應用軟件源代碼

D、外來惡意代碼

11、信息分類是信息安全管理工作的重要環節，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規的規定

12、Unix系統中的賬號文件是（A）。

A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow

13、當為計算機資產定義保險覆蓋率時，下列哪一項應該特別考慮？（D）。A、已買的軟件

B、定做的軟件

C、硬件

D、數據

14、以下哪一項是對信息系統經常不能滿足用戶需求的最好解釋？（C）A、沒有適當的質量管理工具

B、經常變化的用戶需求 C、用戶參與需求挖掘不夠

D、項目管理能力不強

15、軟件供應商或是制造商可以在他們自己的產品中或是客戶的計算機系統上安裝一個“后門”程序。以下哪一項是這種情況面臨的最主要風險？（A）A、軟件中止和黑客入侵

B、遠程監控和遠程維護

C、軟件中止和遠程監控

D、遠程維護和黑客入侵

16、按TCSEC標準，WinNT的安全級別是（A）。

A、C2

B、B2

C、C3

D、B1

17、終端安全管理目標：規范支撐系統中終端用戶的行為，降低來自支撐系統終端的安全威脅，重點解決以下哪些問題？（A）。A、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統安全管理；桌面及主機設置管理；終端防病毒管理 B、終端賬號、秘密、漏洞補丁等系統安全管理；桌面及主機設置管理；終端防病毒管理 C、終端接入和配置管理；桌面及主機設置管理；終端防病毒管理

D、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統安全管理；桌面及主機設置管理

18、信息安全管理最關注的是？（C）

A、外部惡意攻擊

B、病毒對PC的影響 C、內部惡意攻擊

D、病毒對網絡的影響

19、從風險管理的角度，以下哪種方法不可??？（D）

A、接受風險 B、分散風險 C、轉移風險 D、拖延風險

20、保證計算機信息運行的安全是計算機安全領域中最重要的環節之一，以下（B）不屬于信息運行安全技術的范疇。

A、風險分析 B、審計跟蹤技術 C、應急技術 D、防火墻技術

21、以下哪一項安全目標在當前計算機系統安全建設中是最重要的？（C）A、目標應該具體

B、目標應該清晰

C、目標應該是可實現的 D、目標應該進行良好的定義

22、在風險分析中，下列不屬于軟件資產的是（D）

A、計算機操作系統

B、網絡操作系統 C、應用軟件源代碼

D、外來惡意代碼

23、職責分離是信息安全管理的一個基本概念。其關鍵是權利不能過分集中在某一個人手中。職責分離的目的是確保沒有單獨的人員（單獨進行操作）可以對應用程序系統特征或控制功能進行破壞。當以下哪一類人員訪問安全系統軟件的時候，會造成對“職責分離”原則的違背？（D）

A、數據安全管理員 B、數據安全分析員 C、系統審核員

D、系統程序員

24、安全基線達標管理辦法規定：BSS系統口令設置應遵循的內控要求是（C）A、數字+字母 B、數字+字母+符號 C、數字+字母+字母大小寫 D、數字+符號

25、下面有關我國標準化管理和組織機構的說法錯誤的是？（C）A、國家標準化管理委員會是統一管理全國標準化工作的主管機構 B、國家標準化技術委員會承擔國家標準的制定和修改工作

C、全國信息安全標準化技術委員負責信息安全技術標準的審查、批準、編號和發布 D、全國信息安全標準化技術委員負責統一協調信息安全國家標準技術項目

26、一個公司在制定信息安全體系框架時，下面哪一項是首要考慮和制定的？（A）A、安全策略

B、安全標準

C、操作規程

D、安全基線

27、Unix系統中存放每個用戶信息的文件是（D）。

A、/sys/passwd B、/sys/password C、/etc/password D、/etc/passwd

28、Unix中?？梢允褂孟旅婺囊粋€代替Telnet，因為它能完成同樣的事情并且更安全？（）A、S-TELNET B、SSH C、FTP

D、RLGON

29、下面哪項能夠提供最佳安全認證功能？（B）

A、這個人擁有什么

B、這個人是什么并且知道什么 C、這個人是什么

D、這個人知道什么

30、當一個應用系統被攻擊并受到了破壞后，系統管理員從新安裝和配置了此應用系統，在該系統重新上線前管理員不需查看：（C）

A、訪問控制列表

B、系統服務配置情況 C、審計記錄

D、用戶賬戶和權限的設置

31、信息分類是信息安全管理工作的重要環節，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規的規定

32、Windows nt/2k中的.pwl文件是？（B）

A、路徑文件 B、口令文件 C、打印文件 D、列表文件

33、下面有關我國標準化管理和組織機構的說法錯誤的是？（C）A、國家標準化管理委員會是統一管理全國標準化工作的主管機構 B、國家標準化技術委員會承擔國家標準的制定和修改工作

C、全國信息安全標準化技術委員負責信息安全技術標準的審查、批準、編號和發布 D、全國信息安全標準化技術委員負責統一協調信息安全國家標準技術項目

34、基準達標項滿（B）分作為安全基線達標合格的必要條件。

A、50

B、60

C、70

D、80

35、根據《信息系統安全等級保護定級指南》，信息系統的安全保護等級由哪兩個定級要素決定？（D）

A、威脅、脆弱性 B、系統價值、風險

C、信息安全、系統服務安全 D、受侵害的客體、對客體造成侵害的程度業務

36、信息分類是信息安全管理工作的重要環節，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規的規定

第五篇：2010下半年軟考網絡工程師上午試題及答案(精)

2010年11月軟考網絡工程師考試上午試題

●在輸入輸出控制方法中,采用(1可以使得設備與主存間的數據塊傳送無需CPU干預。

(1A.程序控制輸入輸出 B.中斷 C.DMA D.總線控制

●若計算機采用8位整數補碼表示數據,則(2運算將產生溢出。(2A.-127+1 B.-127-1 C.127+1 D.127-1 ●編寫匯編語言程序時,下列寄存器中,程序員可訪問的是(3。(3 A.程序計數器(PC B.指令寄存器(IR C.存儲器數據寄存器(MDR D.存儲器地址寄存器(MAR ●使用PERT圖進行進度安排,不能清晰地描述(4,但可以給出哪些任務完成后才能開始另一些任務。下面PERT圖所示工程從A到K的關鍵路徑是(5,(圖中省略了任務的開始和結束時刻。

(4 A.每個任務從何時開始

B.每個任務到何時結束 C.各任務之間的并行情況 D.各任務之間的依賴關系

(5A.ABEGHIK B.ABEGHJK C.ACEGHIK D.ACEGHJK ●某項目組擬開發一個大規模系統,且具備了相關領域及類似規模系統的開發經驗。下列過程模型中,(6最合適開發此項目。

(6A.原型模型 B.瀑布模型 C.V模型 D.螺旋模型 ●軟件復雜性度量的參數不包括(7。

(7A.軟件的規模 B.開發小組的規模 C.軟件的難度 D.軟件的結構 ●在操作系統文件管理中,通常采用(8來組織和管理外存中的信息。(8A.字處理程序 B.設備驅動程序 C.文件目錄 D.語言翻譯程序

●假設系統中進程的三態模型如下圖所示,圖中的a、b和c的狀態分別為(9。

(9 A.就緒、運行、阻塞 B.運行、阻塞、就緒 C.就緒、阻塞、運行

D.阻塞、就緒、運行

●利用(10可以對軟件的技術信息、經營信息提供保護。(10A.著作權 B.專利權 C.商業秘密權 D.商標權

●光纖分為單模光纖和多模光纖,這兩種光纖的區別是(11。(11 A.單模光纖的數據速率比多模光纖低 B.多模光纖比單模光纖傳輸距離更遠 C.單模光纖比多模光纖的價格更便宜 D.多模光纖比單模光纖的纖芯直徑粗 ●下面關于交換機的說法中,正確的是(12。(12 A.以太網交換機可以連接運行不同網絡層協議的網絡 B.從工作原理上講,以太網交換機是一種多端口網橋 C.集線器是一種特殊的交換機

D.通過交換機連接的一組工作站形成一個沖突域 ●路由器通過光纖連接廣域網的是(13。

(13A.SFP端口 B.同步串行口 C.Console端口 D.AUX端口 ●下面關于Manchester編碼的敘述中,錯誤的是(14。(14

A.Manchester編碼是一種雙相碼 B.Manchester編碼提供了比特同步信息 C.Manchester編碼的效率為50% D.Manchester編碼應用在高速以太網中

●設信道采用2DPSK調制,碼元速率為300波特,則最大數據速率為(15b/s。(15A.300 B.600 C.900 D.1200 ●假設模擬信號的最高頻率為6MHz,采樣頻率必須大于(16時,才能使得到的樣本信號不失真。

(16A.6MHz B.12MHz C.18MHz D.20MHz ●在異步通信中,每個字符包含1位起始位、7位數據位、1位奇偶位和2位終止位,每秒鐘傳送100個字符,則有效數據速率為(17。

(17A.500b/s B.700b/s C.770b/s D.1100b/s ●通過ADSL訪問Internet,在用戶端通過(18和ADSL Modem連接PC機,在ISP端通過(19設備連接因特網。

(18A.分離器 B.電話交換機 C.DSLAM D.IP路由器(19A.分離器 B.電話交換機 C.DSLAM D.IP路由器 ●IPv4協議頭中標識符字段的作用是(20。(20 A.指明封裝的上層協議 B.表示松散源路由

C.用于分段和重裝配 D.表示提供的服務類型

來●當TCP實體要建立連接時,其段頭中的(21標志置1。(21A.SYN B.FIN C.RST D.URG ●UDP協議在IP層之上提供了(22能力。

(22A.連接管理 B.差錯校驗和重傳 C.流量控制 D.端口尋址

●網絡由6個路由器互連而成,路由器之間的鏈路費用如下圖所示,從PC機到服務器的最短路徑是(23,通路費用是(24。

(23A.1→3→6 B.1→4→5→6 C.1→4→3-→6 D.1→2→4→5→6(24A.4 B.5 C.2 D.6 ●RIPvl不支持CIDR,對于運行RIPvl協議的路由器,不能設置的網絡地址是(25。

(25A.10.16.0.0/8 B.172.16.0.0/16 C.172.22.0.0/18 D.192.168.1.0/24 ●RIPv2相對RIPvl主要有三方面的改進,其中不包括(26。(26 A.使用組播來傳播路由更新報文

B.采用了分層的網絡結構

C.采用了觸發更新機制來加速路由收斂 D.支持可變長子網掩碼和路由匯聚

●IGRP和EIGRP是Cisco公司開發的路由協議,它們采用的路由度量方法是(27。

(27 A.以跳步計數表示通路費用 B.鏈路費用與帶寬成反比 C.根據鏈路負載動態計算通路費用

D.根據帶寬、延遲等多種因素來計算通路費用

●在進行域名解析過程中,由(28獲取的解析結果耗時最短。

(28A.主域名服務器 B.輔域名服務器 C.緩存域名服務器 D.轉發域名服務器 ●ftp命令中用來設置客戶端當前工作目錄的命令是(29。(29A.get B.list C.lcd D.!list ●HTTP協議中,用于讀取一個網頁的操作方法為(30。(30A.READ B.GET C.HEAD D.POST ●在Linux系統中可用is-al命令列出文件列表,(31列出的是一個符號連接文件。

(31

A.drwxr-xr-x2root root2202009-04-1417:30doe B.-rw-r--r--1root root10502009-04-1417:30doc1 C.lrwxrwxrwx1root root40962009-04-1417:30profile D.drwxrwxrwx4root root40962009-04-1417:30protocols ●Linux系統中,下列關于文件管理命令cp與mv說法正確的是(32。(32 A.沒有區別

B.mv操作不增加文件個數 C.cp操作不增加文件個數 D.mv操作不刪除原有文件

●Linux系統中,默認安裝DHCP服務的配置文件為(33。(33 A./etc/dhcpd.conf B./etc/dhcp.conf C./etc/dhcpd.config D./etc/dhcp.config ●默認情況下,遠程桌面用戶組(Remote Desktop Users成員對終端服務器(34。(34 A.具有完全控制權

B.具有用戶訪問權和來賓訪問權 C.僅具有來賓訪問權 D.僅具有用戶訪問權

●Windows Server2003采用了活動目錄(Active Directory對網絡資源進行管理,活動目錄需安裝在(35分區。

(35A.FAT16 B.FAT32 C.ext2 D.NTFS ●Linux系統中,(36服務的作用與Windows的共享文件服務作用相似,提供基于網絡的共享文件/打印服務。

(36A.Samba B.Ftp C.SMTP D.Telnet ●以下關于DHCP協議的描述中,錯誤的是(37。(37 A.DHCP客戶機可以從外網段獲取IP地址 B.DHCP客戶機只能收到一個dhcpoffer C.DHCP不會同時租借相同的IP地址給兩臺主機 D.DHCP分配的IP地址默認租約期為8天

●在某臺PC上運行ipconfig/all命令后得到如下結果,下列說法中錯誤的是(38。

(38 A.該PC機IP地址的租約期為8小時

B.該PC訪問Web網站時最先查詢的DNS服務器為8.8.8.8 C.接口215.155.3.190和152.50.255.1之間使用了DHCP中繼代理 D.DHCP服務器152.50.255.1可供分配的IP地址數只能為61 ●在Windows系統中需要重新從DHCP服務器獲取IP地址時,可以使用(39命令。

(39A.ifconfig–a B.ipconfig C.ipconfig/all D.ipconfig/renew ●IIS6.0將多個協議結合起來組成一個組件,其中不包括(40。(40A.POP3 B.SMTP C.FTP D.DNS ●按照RSA算法,若選兩奇數p=5,q=3,公鑰e=7,則私鑰d為(41。(41A.6 B.7 C.8 D.9 ●在SNMP中,管理進程查詢代理中一個或多個變量的值所用報文名稱為(42,該報文的缺省目標端口是

(43。

(42A.get-request B.set-request C.get-response D.trap(43A.160 B.161 C.162 D.163 ●Windows系統中,路由跟蹤命令是(44。(44A.tracert B.traceroute C.routetrace D.trace ●報文摘要算法MD5的輸出是(45位,SHA-1的輸出是(46位。(45A.56 B.128 C.160 D.168(46A.56 B.128 C.160 D.168 ●下列隧道協議中工作在網絡層的是(47。(47A.SSL B.L2TP C.IPSec D.PPTP ●IEEE802.11i所采用的加密算法為(48。(48A.DES B.3DES C.IDEA D.AES ●公鑰體系中,私鑰用于(49,公鑰用于(50。

(49A.解密和簽名 B.加密和簽名 C.解密和認證 D.加密和認證(50A.解密和簽名 B.加密和簽名 C.解密和認證 D.加密和認證 ●網絡172.21.136.0/24和172.21.143.0/24匯聚后的地址是(51。(51 A.172.21.136.0/21 B.172.21.136.0/20

C.172.21.136.0/22 D.172.21.128.0/21 ●如果子網172.6.32.0/20再劃分為172.6.32.0/26,則下面的結論中正確的是(52。(52 A.劃分為1024個子網 B.每個子網有64臺主機 C.每個子網有62臺主機 D.劃分為2044個子網

●下面給出的網絡地址中,屬于私網地址的是(53(53A.119.12.73.214 B.192.32.146.23 C.172.34.221.18 D.10.215.34.124 ●IP地址172.17.16.255/23是一個(54(54A.網絡地址 B.主機地址 C.定向廣播地址 D.不定向廣播地址

●給定一個C類網絡192.168.1.0/24,要在其中劃分出3個60臺主機的網段和2個30臺主機的網段,則采用的子網掩碼應該分別為(55。

(55 A.255.255.255.128和255.255.255.224 B.255.255.255.128和255.255.255.240 C.255.255.255.192和255.255.255.224 D.255.255.255.192和255.255.255.240

●在交換機上同時配置了使能口令(enable password和使能密碼(enable secret,起作用的是(56。

(56A.使能口令 B.使能密碼 C.兩者都不能 D.兩者都可以 ●以下的命令中,可以為交換機配置默認網關地址的是(57。(57 A.2950(config#default-gateway192.168.1.254 B.2950(config-if#default-gateway192.168.1.254 C.2950(config#ip default-gateway192.168.1.254 D.2950(config-if#ip default-gateway192.168.1.254 ●在路由器配置過程中,要查看用戶輸入的最后幾條命令,應該鍵入(58。(58 A.show version B.show commands C.show previous D.show history ●在交換機之間的鏈路中,能夠傳送多個VLAN數據包的是(59。(59A.中繼連接 B.接入鏈路 C.控制連接 D.分支鏈路

●要實現VTP動態修剪,在VTP域中的所有交換機都必須配置成(60。(60A.服務器 B.服務器或客戶機 C.透明模式 D.客戶機

●能進入VLAN配置狀態的交換機命令是(61。(61 A.2950(config#vtp pruning B.2950#vlan database C.2950(config#vtp server D.2950(config#vtp mode ●以太網協議可以采用非堅持型、堅持型和P堅持型3種監聽算法。下面關于這3種算法的描述中,正確的是(62。

(62 A.堅持型監聽算法的沖突概率低,但可能引入過多的信道延遲 B.非堅持型監聽算法的沖突概率低,但可能浪費信道帶寬 C.P堅持型監聽算法實現簡單,而且可以到達最好性能 D.非堅持型監聽算法可以及時搶占信道,減少發送延遲

●以太網幀格式如下圖所示，其中的 “長度”字段的作用是（63）。（63）A.表示數據字段的長度 B.表示封裝的上層協議的類型 C.表示整個幀的長度 D.既可以表示數據字段長度也可以表示上層協議的類型 ●下面列出的 4 種快速以太網物理層標準中，使用兩對 5 類無屏蔽雙絞線作為傳輸介質的是（64）（64）A.1 OOBASE-FX（65）A.902~928MHz B.l00BASE-T4 C.1 OOBASE-TX D.100BASE-T2 ISM 頻段是（65）?！裼糜诠I、科學和醫療方面的免許可證的微波頻段有多個，其中世界各國通用的 B.868~915MHz C.5725~5850MHz D.2400~2483.5MHz ●2009 年發布的（66）標準可以將 WLAN 的傳輸速率郵 4Mb/s 提高到

300~600Mb/s。（66）A.IEEE 802.11n（67）A.需求規范、通信規范、邏輯網絡

設計、物理網絡設計、實施階段 B.需求規范、邏輯網絡設計、通信規范、物理網絡設計、實施階段 C.通信規范、物理網絡設計、需求規范、邏輯網絡設計、實施階段 D.通信規范、需求規范、邏輯網絡設計、物理網絡設計、實施階段 ●大型局域網通常劃分為核心層、匯聚層和接入層，以下關于各個網絡層次的描述中，不正確的是（（68）A.核心層承擔訪問控制列表檢查 C.接入層提供局域網絡接入功能（69）A.依據邏輯網絡設計的要求，確定設備的物理分布和運行環境 B.分析現有網絡和新網絡的資源分布，掌握網絡的運行狀態 C.根據需求規范和通信規范，實施資源分配和安全規劃 D.理解網絡應該具有的功能和性能，設計出符合用戶需求的網絡 ●利用 SDH 實現廣域網互聯，如果用戶需要的數據傳輸速率較小，可以用準同步數字系列（PDH）兼容的 傳輸方式在每個 STM-1 幀中封裝（70）個 E1 信道。（70）A.4 B.63 C.255 D.1023 B.匯聚層定義了網絡的訪問策略 D.接入層可以使用集線器代替交換機 68）B.IEEE 802.11a C.IEEE 802.11b D.IEEE 802.11g ●網絡系統生命周期可以劃分為 5 個階段，實施這 5 個階段的合理順序是（67）?！窬W絡系統設計過程中，邏輯網絡設計階段的任務是（69）?！馮he metric assigned to each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The（71）of passing through each network is the same;it is one（72）count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A（73）through a network can have different costs（metrics）.For example, if maximum（74）is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum（75）the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF is allow each router to have several routing table based on the required type of service.（71）A.number（72）A.process（73）A.flow B.connection B.hop B.window C.diagram C.route C.route D.cost D.flow D.cost（74）A.packet（75）A.delay B.throughput B.stream C.error C.packet D.number D.cost 答案 源 1-5 CCCAB 6-10 ABCAC 11-15 DCADB 16-20 BBACA 21-25 ABBAA 26-30 BCCBA 31-35 CBABD 36-40 ABDDD 41-45 CADAB 46-50 AACAD

51-55 ACACC 56-60 BACAB 61-65 BCACB 66-70 DAAAC 71-75 ABAAC :考試大-軟件水平考試