第一篇：2012年下半年網絡工程師考試試題分析

答案如跟你的不一樣，希望賜教。有理有據的就采納

一、（1）E 多模光纖（1分）（2）D 單模光纖（1分）（3）F 千兆（1分）

（4）靜態（或端口）（2分）（5）動態（或用戶或MAC或策略或IP地址或其他動態的策略）（2分）

（6）模塊1（1.5分）（7）模塊2（1.5分）（8）模塊3（1.5分）（9）模塊3（1.5分）

問題4：不可以 因為對換后路由器和S1之間采用單模是仍然可以通的然而S1 S3之間是不通的。（3分）

（10）基于源IP的策略路由（2分）（11）基于目的IP的策略路由（2分）

二、（1）ftp（1分）（2）tcp（1分）（3）21（1分）

（4）service vsftpd start（1分）（5）service vsftpd stop（1分）（6）vsftpd.conf（1分）

（7）允許匿名用戶訪問（1分）（8）允許本地用戶訪問（1分）（9）允許寫入權限 1分）

（10）允許userlist列表（1分）

（11）listen_port=21(“綁定到對外服務的IP，listen_address=*.*.*.*”這個可能是正解)2分）

（12）max_per_ip=5 max_clients=10（3分）

三、（1）210.27.1.5/30（2分）210.27.1.7（2分）

（2）192.168.0.1（2分）

（3）dchp的租約期 windows下是8天 但linux下的dhcpd默認租約期是1天（2分）

（4）排除192.168.1.1等已經分配的IP（因為題目是在地址池下如何操作）（2分）

（5）ip dhcp pool（1分）（6）network（1分）（7）default-router（1分）

（8）B 192.168.1.2（2分）題目：IP地址中默認全部未分配地址能否訪問該網站

（9）A 讀取權限（2分）題目：要訪問網站在主目錄中至少勾選（讀取權限）選項

(10）基于域名（或主機頭上輸入域名）（1分）

（11）基于ip（或IP地址欄輸入不同的IP地址）（1分）

（12）基于端口（或TCP端口上輸入不同的端口）（1分）

四、（1）192.168.0.2（2）192.168.4.0（3）192.168.1.2

（4）trunk（5）access（6）vlan 3（7）192.168.1.2（8）255.255.255.0（9）192.168.5.1（10）255.255.0.0

（11）192.168.1.1（12）192.168.4.0（13）192.168.6.1

（14）創建一個團體名*****團體 權限為只讀

（15）創建一個團體名*****團體 權限為可讀寫

（16）224.4.5.1

（17）255.255.255.248

（18）10.10.10.2

（19）(nat(inside)1 0.0.0.0.0 0.0.0.0)

（20）224.4.5.2

第三題第3小題說明：這是高手教我的“ 要求ICS共享的話內部網絡會自動分配一個地址給內網卡這個地址是“192.168.0.1””

第三題第8小題說明：全部未分配地址不是不要地址，而是默認使用主機的地址，本主機地址是192.168.1.2

第一題第8、9小題說明：經過認真查閱，終于在雷震甲版的教材390頁查到，模塊3最大傳輸距離是 80 公里，而模塊2只有 40 公里

模塊1只有區區550米，但目前有達到1公里的多模了。

第一題第4、5小題說明：我找了一篇有關VLAN劃分的技術文章放在25樓，有疑義的話，看一下。

第三題第4小題說明：排除地址：地址池中的某些ip不想分配或是不能分配。

保留地址：為有特殊需求的主機分配固定的ip地址，即當主機關機再開機后仍百分百獲得同樣的ip地址，此ip地址

只為這個主機用，他不用時也給他留著。

說明，不把那幾個特殊地址排除，在DNS服務器WEB服務器關機的情況下，這幾個特殊IP還是會被分配給其他主機

使用，但DNS服務器WEB服務器開機后，就出問題了

第二題第1、2、3小題說明： 我查了一下OSI參考模型，發現在傳輸層只有TCP和UDP（當然還有幾個不常用的如DVMRP,MOBILE IP,TALI）

因此傳輸層只能選TCP。VSFTPD號稱安全的FTP因此它是FTP軟件，應用層應該使用FTP協議，不應該另創

協議，如果是其他的話，我想最有可能的就是SSL。關于使用的端口，在VSFTPD配置文件中已經有出現了？

“listen_port=21” 說明端口可能是21，或者是20

2012年下半年網絡工程師考試試題分析 來源：希賽教育

在本次考試中，不論是網絡工程綜合知識試題，還是案例分析試題，都出現了一些不太常見的情況。如上午題的PV操作、物聯網、4G標準，下午題中Linux系統下FTP服務器的配置，這給廣大考生帶來了嚴重的心理壓力。但從知識結構來說，完全符合2009版的考試大綱，無超綱跡象。對于考試而言我們要求考生除了緊扣考試大綱，還需要注重平時知識結構廣度的積累。

1.網絡工程綜合知識試題

2012年11月考試網絡工程綜合知識試題考查的知識點分布如表1所示。

在本次考試中，上午試題具有以下幾個突出特點：

（1）本次試題的難度與近幾次考試相比，難度偏高，但各知識點分數比例基本保持平衡；

（2）網絡互聯與Internet技術章節分值增大；

（3）涉及到一些新技術的基本概念。

2.案例分析與設計試題

試題一

本題是一道網絡系統分析與設計方面的試題，其中涉及到的內容有各種傳輸介質的合理使用、網絡設備的選型、VLAN劃分方法、GBIC光纖模塊選用、策略路由。本題總體來說難度并不大，特別是傳輸介質的合理使用，在軟考網工級別考試中出現了多次。事實上，經過理性分析，可以通過平時的專業積累，導出答案。

問題1-傳輸介質的合理使用及網絡設備選型

對于一個網絡拓撲中，各個網絡互連設備（路由器、交換機）之間具體用到什么傳輸介質，在歷次軟考網絡工程師的考試中已經考了多次，題干會給出各個網絡設備之間的距離，根據距離判斷具體用到什么傳輸介質，其題型一般都是選擇題。而對于交換網的分層結構也在考試大綱中的網絡設計與分析章節中做了重點說明。

以下列出了針對傳輸介質選用和網絡設備選型提供一些考題匯總信息，供考生參考：

雙絞線（5、5e、6類別）： 雙絞線的傳輸距離理論值在100m之類，大于100m的距離不用考慮雙絞線介質；

多模光纖：符合1000BASE-SX標準，其傳輸距離在100m-550m之間。

單模光纖：符合1000BASE-LX標準，其傳輸距離在500m以上。

接入層交換機：主要用于客戶PC的接入，維護MAC地址表。

匯聚層交換機：提供統一策略的互聯性，訪問控制等。

核心層交換機：高速轉發，有大容量接口帶寬（比如萬兆接口），大的背板處理能力。

問題2-VLAN劃分方法

VLAN劃分類型分為基于端口的靜態VLAN和基于MAC、協議、策略的動態VLAN.靜態VLAN:假設交換機某個端口隸屬于某個VLAN,則交換機此端口上的任何設備都隸屬于該VLAN.動態VLAN:一般針對在網絡中有移動設備辦公時，應該采用按照MAC地址劃分VLAN的方法。其他動態VLAN了解即可。

問題3-GBIC模塊選型

1000BaseSX模塊：1端口1000Base-SX模塊（550m）。

1000BaseLX/1000BaseLH模塊：IEEE 802.3z 1000Base LX標準的1000Base LX/LH接口，同時在單模光纖上可傳輸10km,比普通的1000BaseLX接口遠5km.1000BaseZX模塊：1000BaseZX（或1000Base-ZX）是針對吉比特以太網通信的思科指定標準。1000BaseZX 操作在平常的單模式光纖鏈路上，跨度可達43.5英里（70 km）。如果使用額外收費的單模式光纖或分布式移動單模式光纖，鏈路跨度達62.1英里（100km）是可能的。

此問題涉及知識點對考生要求需要注意平時知識面的積累，看得多了，自然也會有所了解。

問題4-GBIC模塊互換

一般光纖模塊和傳輸介質都是根據距離和用戶需求用戶在合適的位置。特別是傳輸設備之間的模塊對是不能隨意做切換的，否則會造成網絡設備節點間不能正常通信。

問題5-策略路由

策略路由主要是為了做更精確的流控，在網工軟考中考得比較簡單。里面有些關鍵命令如match xxx;set xxx.而策略路由主要分為兩大類，她們分別是根據路由的目的地址來進行的策略我們稱為目的地址路由，另一種是根據路由源地址來進行策略實施，我們稱為源地址路由！

試題二

試題二為一道網絡系統實現技術的問題。此題側重于“網絡應用于服務”模塊下FTP服務器的配置與實現。

問題1考查Linux下ftp服務器的基本知識。需要注意的是在Linux下用得較多的是vsftpd服務程序。

問題2考查Linux下vsftpd程序搭建ftp服務器時，其配置文件/etc/vsftpd/vsftpd.conf下的常規配置項。

問題3考查Linux下ftp服務器其配置文件/etc/vsftpd/vsftpd.conf下的常規配置項。

問題4考查Linux下ftp服務器其配置文件/etc/vsftpd/vsftpd.conf下的常規配置項。

Linux下ftp服務器的配置是第一次出現在軟考網工級別下午題的考題中，不排除后續考試中再次出現的可能性。從總體難度來說此題并不難，需要考生對Linux下ftp服務器配置選項非常熟悉。

試題三

試題三為一道網絡系統實現技術的問題。此題側重于“網絡應用于服務”模塊，設計到DHCP服務器的配置。

問題1考查企業邊界路由與ISP連接部分IP地址的確定。

問題2考查企業內網通過ICS代理上網的知識點。

問題3考查Windows下DHCP服務器默認地址租約時間。

問題4考查Windows下DHCP服務器作用域下保留選項的作用。

問題5考查Windows下Web服務器的常規配置。

問題6考查Windows下Web服務器中如何實現虛擬主機的三個方法。所謂虛擬主機就是指的在一臺計算機上可以運行多個網站。通常實現虛擬主機一般有3種方式：

使用不同的IP地址；

使用相同的IP地址、不同的TCP端口；

使用相同的IP地址和TCP端口、不同的主機頭。

關于Windows下DHCP、Web服務器的配置可以參看《網絡工程師考試-----考點突破、案例分析、實戰練習一本通》（施游、朱小平，電子工業出版社）。

試題四

試題四為一道網絡系統實現技術的問題。此題側重于“路由器、交換機、PIX防火墻的配置命令”模塊。其配置集中在靜態/默認路由的配置、trunk配置、接口劃分到VLAN、接口IP配置、開啟SNMP服務配置、PIX防火墻常規配置命令等。

問題1考查核心交換機靜態路由、默認路由的配置。

問題2考查交換機trunk、靜態VLAN的配置。

問題3考查路由器接口IP、靜態/默認路由、開啟SNMP服務的配置。

問題4考查PIX防火墻的常規配置。關于PIX防火墻的配置已經在歷年試題中出現了多次，需要重點掌握。

關于路由器、交換機、PIX防火墻的配置可以參看《網絡工程師考試-----考點突破、案例分析、實戰練習一本通》。

第二篇：2015年網絡工程師考試試題(含答案)

2015軟考《網絡工程師》精選模擬題(1)

1我國在1991年建成第一條與國際互聯網連接的專線，與斯坦福大學連接成功，實現者是中國科學院的 A)數學所

B)物理所

C)高能所

D)情報所

答案:C

2下列說法中，正確的是

A)服務器不能用超級計算機構成 B)服務器只能用安騰處理器組成 C)工作站不能用個人計算機構成 D)工作站通常有屏幕較大的顯示器

答案:D

3在流水線運行時，總是希望預取的指令恰好是處理器將要執行的指令，為避免流水線斷流，奔騰處理器內置了一個

A預取緩存器

B轉移目標緩存器

C指令譯碼器

D數據總線控制器

答案:A

4、在軟件的生命周期中，下列哪一種說法是錯誤的?

A、軟件生命周期分為計劃、開發和運行3個階段

B、在開發初期要進行可行性研究和詳細設計

C、在開發后期要進行代碼編寫和軟件測試

D、運行階段主要是進行軟件維護

答案:B

5、我們通常使用的電子郵件軟件是

A、Outlookexpress

B、Photoshop

C、PageMaker

D、CorelDraw 答案:A

6、局部總線是解決I/O瓶頸的一項技術。下列說法哪個是正確的?

A、PCI總線與ISA總線進行了激烈的競爭，PCI取得明顯優勢

B、PCI總線與EISA總線進行了激烈的競爭，EISA取得明顯優勢

C、PCI總線與VISA總線進行了激烈的競爭，VISA取得明顯優勢

D、PCI總線與VISA總線進行了激烈的競爭，PCI取得明顯優勢

答案:D

7、廣域網覆蓋的地理范圍從幾十公里到幾千公里。它的通信子網主要使用

A、報文交換技術

B、分組交換技術

C、文件交換技術

D、電路交換技術

答案:B

8、分辨率為640*480的真彩色圖象，象素分辨率為24bit，如果以每秒25幀動態顯示，則需要的通信帶寬是

A、1.54Mbps

B、2.048Mbps

C、18.4Mbps

D、184Mbps 答案:D

9、以下關于城域網建設方案特點的描述中，那些是正確的?

1、主干傳輸介質采用光纖

2、交換結點采用基于IP交換的高速路由交換機或ATM交換機

3、采用ISO/OSI七層結構模型

10、采用核心交換層，業務匯聚層與接入層3層模式

A、1、2、4

B、2、3

C、1、3、4

D、1、2、3 答案:A

11、廣域網一般采用網狀拓撲構型，該構型的系統可*性高，但是結構復雜。為了實現正確的傳輸必須采用

1.光纖傳輸技術

2.路由選擇算法

3.無線通信技術

4.流量控制方法

A.1和2

B.1和3

C.2和4

D.3和4 答案:C

12、常用的數據傳輸速率單位有kbps，mbps，gbps。1gbps等于

A、1*10^3Mbps

B、1*10^3Kbps

C.1*10^6Mbps

D.1*10^9kbps

答案:A

13、香農定理描述了信道的最大傳輸速率與哪個(些)參數之間的關系

1.信道帶寬2.信噪比3.噪聲功率

A、1和3

B、1和2

C、僅1

D、僅2 答案:B

14、Internet2可以連接到現在的internet上，但他的宗旨是組建一個為其成員組織服務的專用網絡，初始運行速率可以達到

A、51.84mbps

B、155.520Mbps

C、2.5Gbps

D、10Gbps 答案:D

15、以下哪象不是UDP協議的特性

A、提供可kao服務

B、提供無連接服務

C、提供端到端服務

D、提供全雙工服務

答案:A

16、無線居域網需要實現移動結點的哪幾層功能?

1.物理層2.數據鏈路層3.網絡層

A、1和2

B、1、2和3

C、1和3

D、2和3 答案:未確認

17、IEEE802.3標準的以太網的物理地址長度為

A、8bit

B、32bit

C、48bit

D、64bit 答案:C

18、在對千兆以太網和快速以太網的共同特點的描述中，以下那種說法是錯誤的?

A、相同的數據幀格式

B、相同的物理層實現技術

C、相同的組網方法

D、相同的介質訪問控制方法

答案:B

19、在直接交換方式中，局域網交換機只要接受并檢測到目的地址字段，就立即將該幀轉發出去，而不管這一幀數據是否出錯。幀出錯檢測任務由以下哪種設備完成 A、源主機

B、目的主機

C、中繼器

D、集線器

答案:B 20、802.11b定義了使用跳頻擴頻技術的無線局域網標準，傳輸速率為1mbps，2mbps，5.5mbps

A、10MBPS

B、11MBPS

C、20MBPS

D、54MBPS

答案:B

2015軟考《網絡工程師》精選模擬題(2)1、10BASE-T使用標準的RJ-45接插件與3類或5類非屏蔽雙絞線連接網卡與集線器。網卡與集線器之間的雙絞線才長度最大為

A、15米

B、50米

C、100米

D、500米

答案:C

2、高層互連是指傳輸層及其以上各層協議不同的網絡之間的互連。實現高層互連的設備是

A、中繼器

B、網橋

C、路由器

D、網關

答案:D

3、IP路由器設計的重點是提高接收，處理和轉發分組速度，其傳統IP路由轉發功能主要由

A、軟件實現

B、硬件實現

C、專用ASIC實現

D、操作系統實現

答案:未確定

4、交換式局域網從根本上改變了“共享介質”的工作方式，它可以通過局域網交換機支持端口之間的多個并發連接。因此，交換式局域網可以增加網絡帶寬，改善局域網性能與

A、服務質量

B、網絡監控

C、存儲管理

D、網絡拓撲

答案:A

5、虛擬局域網通常采用交換機端口號，MAC地址，網絡層地址或

A、物理網段定義

B、操作系統定義

C、IP廣播組地址定義

D、網橋定義

答案:C

6、在下列任務中，那些是網絡操作系統的基本任務?

1.屏蔽本地資源與網絡資源之間的差異

2.為用戶提供基本的網絡服務功能

3.管理網絡系統的共享資源

4.提供網絡系統的安全服務

A、1和2

B、1和3

C、1、2、3

D、全部

答案:D

7、對于不同的網絡操作系統提供功能的描述，以下哪種說法是錯誤的?

A、windowsNTserver有良好的文件和打印能力，有優秀的目錄服務

B、windowsNTserver有良好的文件和打印能力，沒有優秀的目錄服務

C、NetWare有良好的文件和打印能力，有優秀的目錄服務

D、NetWare有良好的文件和打印能力，沒有優秀的目錄服務

答案:B

8、下列關于windowsNTServer的描述，哪個是正確的?

A、windowsNTServer的內部采用64位體系結構

B、windowsNTServer以“域”為單位集中管理網絡資源

C、windowsNTServer只支持TCP/IP協議

D、windowsNTServer沒有融入對Unix的支持

答案:B

9、基于對網絡安全性的需求，網絡操作系統一般采用四級安全保密機制，即注冊安全，用戶信任者權限，對答信任者權限屏蔽與

A、磁盤鏡像

B、UPS監控

C、目錄與文件屬性

D、文件備份

答案:C

10、windowsNT是人們非常熟悉的網絡操作系統，其吸引力主要來自

1.適合做因特網標準服務平臺2.開放源代碼

3.有豐富的軟件支持4.免費提供

A、1和3

B、1和2

C、2和3

D、3和4

答案:A

11、以下哪項不是網絡操作系統提供的服務?

A、文件服務

B、打印服務

C、通信服務

D、辦公自動化服務

答案:D

12、以下哪項不是IP路由器應具備的主要功能

A、轉發所收到的IP數據報

B、為需要轉發的IP數據報選擇最佳路徑

C、分析IP數據報所攜帶的TCP內容

D、維護路由表信息

答案:C

13、IP服務的3個主要特點是

A、不可靠、面向無連接和盡最大努力投遞

B、可靠、面向連接和盡最大努力投遞

C、不可靠、面向連接和全雙工

D、可靠、面向無連接和全雙工

答案:A

14、某路由器收到了一個IP數據報，在對其首部進行校驗后發現該數據報存在錯誤，路由器最有可能采取的動作是

A、糾正該IP數據報的錯誤

B、將該IP數據報返給源主機

C、拋棄該IP數據報

D、通知目的主機數據報出錯

答案:未確定

15、某主機的IP地址為202.113.25.55，子網掩碼為255.255.255.240。該主機的有限廣播地址為

A、202.113.25.255

B、202.113.25.240

C、255.255.255.55

D、255.255.255.255

答案:D

16、IP數據報的報文格式如下圖所示。在沒有選項和填充的情況下，報頭長度域的值為

A)3

B)5

C)10

D)20

答案:B

17、某路由器的路由表如下所示。如果它收到一個目的地址為192.168.10.23的IP數據報，那么它為該數據報選擇的下一路由器地址為

A)192.168.10.1

B)192.168.2.66

C)192.168.1.35

D)直接投遞

答案:未確定

18、如果sam.exe文件存儲在一個名為ok.edu.cn的ftp服務器上，那么下載該文件使用的URL為

Ahttp://ok.edu.cn/sam.exe

Bftp://ok.edu.cn/sam.exe

Crtsp://ok.edu.cn/sam.exe

D)mns://ok.edu.cn/sam.exe

答案:B

19、下面的IP地址中哪一個是B類地址?

A)10.10.10.1

B)191.168.0.1

C)192.168.0.1

D)202.113.0.1

答案:B

20、關于WWW服務，以下哪種說法是錯誤的?

A)WWW服務采用的主要傳輸協議是HTTP

B)WWW服務以超文本方式組織網絡多媒體信息

C)用戶訪問Web服務器可以使用統一的圖形用戶界面

D)用戶訪問Web服務器不需要知道服務器的URL地址

答案:D

注意：答案可能有小許偏差，大家在查看過程中不要完全依賴~

第三篇：網絡工程師試題

網絡工程師模擬試題IV 上午試題

●在_(1)_的編碼方式中,曼徹斯特編碼是常用的編碼之一;雙絞線可以傳輸_(2)_;使用50Ω電纜進行數字傳輸,使用__編碼;使用雙絞線用于100Mbit/s連接時,其最大距離不能超過_(4)_;在傳輸過程中,接受方和發送方共享同一信道的方式稱為_(5)_.(1)A.數字信號傳輸模擬數據 B.數據信號傳輸數字數據 C.模擬信號傳輸數字數據 D.模擬信號傳輸模擬數據

(2)A.數字數據 B.模擬數據

C.數字數據和模擬數據 D.以上都不是(3)A.曼徹斯特編碼 B.差分曼徹斯特編碼 C.不歸零(NRZ)編碼 D.以上都不是(4)A.100m B.185m C.500m D.無限制(5)A.單工 B.半雙工 C.雙工 D.自動

●在數據傳輸中,需要建立連接的是_(6)_;報文交換的主要缺點是_(7)_;報文分組交換技術包括_(8)_.(6)A.電路交換 B.報文交換 C.信元交換 D.數據報交換

(7)A.線路效率較低 B.延遲較長

C.不具有優先級傳輸 D.不能進行速度和代碼的轉換(8)A.虛電路 B.雙工通信

C.半雙工通信 D.串行數據傳輸

●在X.25協議的_(9)_負責處理鏈路建立和終止,數據傳輸以及包交換創建協議;X.25的分層協議與OSI相對應的是_(10)_;X.25協議提供了一個面向比特的協議來實現_(11)_控制.這個協議成為平衡式鏈路訪問規程,它是HDLC的一個子集.(9)A.物理層 B.網絡層 C.數據鏈路層 D.傳輸層

(10)A.物理層 B.物理層,數據鏈路層

C.物理層,數據鏈路層,網絡層 D.物理層,數據鏈路層,網絡層,傳輸層(11)A.物理層 B.數據鏈路層 C.網絡層 D.傳輸層

● 在RS-232C標準中規定0必須是_(12)_;在RS-232C的功能特性中定義的插腳的作用,其中用來接受和發送數據的兩個是_(13)_;在電氣特性標準中,_(14)_是采用平衡型的電氣接口.(12)A.大于-15V B.小于0V C.在3V～15V之間 D.在-3V ～-15V之間(13)A.1和7 B.4和5 C.2和3 D.6和8

(14)A.RS-232C B.RS-422 C.RS-423 D.以上都是

●計算機網絡中對等實體間通信時必須遵循約定的標準協議.不同的協議有不同的功能,如: _(15)_:用于網絡管理;_(16)_:用于移動電話無線上網;_(17)_:可用于家庭撥號上網;_(18)_:一種面向比特的數據鏈路通信規程;_(19)_:一種路由選擇協議.(15)～(17):A.SNMP B.PPP C.RIP D.WAP(18),(19):A.OSPF B.HTTP C.HDLC D.RARP ●向端用戶提供盡可能寬帶的網絡接入是引起人們廣泛關注的技術_(20)_只能提供128Kbps的接入數據速率,_(21)_則是通過電話雙絞線可向瑞用戶提供更高信息傳輸帶寬的一種接入技術,而采用_(22)_和電纜調制解調器(cable modem)也可獲得和后者同樣數量級的接入帶寬.第三代無線通信的_(23)_可提供高達2Mbps的接入數據速率.光纖到戶,即_(24)_,則是將來的一種發展方向.(20),(21):A.B-ISDN B.N-ISDN C.CDMA D.ADSL(22),(22): A.HFC B.GSM C.CDMA D.HDSL(24): A.FDDI B.FTTH C.FTTC D.FTTB ●適用于 TCP/IP 網絡管理的基本協議是__(25)__,其對應的管理信息庫為__(26)__.(25)A.CMIS B.CMIP C.SNMP D.SMTP(26)A.MIB-1 B.MIB-2 C.MIB-3 D.RMON ●采用美國數據加密標準DES進行數據加密時,加密算法中的基本運算不包括__(27)__.(27)A.置換運算 B.模加運算 C.模乘運算 D.移位運算

● 關于 RSA 算法下列說法不正確的是__(28)__.(28)A.RSA 算法是一種對稱加密算法 B.RSA 算法的運算速度比DES慢 C.RSA 算法可用于某種數字簽名方案

D.RSA 的安全性主要基于素因子分解的難度

● 在 UNIX 系統中,文件的物理結構采用直接,一級,二級和三級間接索引技術,其索引結點有 13 個地址項(i_addre[0]～i_addr[12]).如果每個盤塊的大小為 1K 字節,每個盤塊號占 4 個字節,那么,—個進程要訪問文件的第 356168 字節處的數據時__(29)__尋址.(29)A.可直接

D.需要一次間接

C.需要二次間接

D.需要三次間接

●有多種設備可以實現不同網段或網絡之間的互連,互連設備通常可按工作在OSI模型中的層次來劃分.在物理層實現互連的稱為_(30)_;在數據鏈路層實現互連的稱為_(31)_;在網絡層實現互連的稱為_(32)_;在運輸層及以上高層實現互連的設備稱為網關或_(33)_._(34)_也是-種用來構造局域網的常用設備,通常可以用雙絞線把服務器與PC客戶機等連入_(34)_.(30)～(31):A.集線器 B.協議轉換器 C.網橋 D.轉發器(32)～(34):A.集線器 B.網關 C.網橋 D.路由器

● 計算機常通過傳統的調制解調器或綜合業務數字網絡技術接入因特網,數據傳輸速率都不超過 128Kbps.目前已有多種更高數據傳輸速率的寬帶接入方式,如仍采用電話線的__(35)__,采用有線電視雙向改造后的電纜的__(36)__以及光纖到大樓再通過局域網到戶的__(37)__等方式.供選擇的答案:(35): A.FTTB B.HFC C.ADSL D.N-ISDN(36): A.HDTV B.HFC C.W-ISDN D.N-ISDN(37): A.FFFB B.HDTV C.ADSL D.W-ISDN

●無線移動通信是一個重要的發展方向.在小范圍內低功率適合于家庭網絡的__(38)__技術以及廣域范圍內第三代移動通信技術已引起人們普遍關注,后者被ITU命名為__(49)__.供選擇的答案:(38),(39):A.IMT –2000 B.cdma 2000 C.pcmcia D.bluetooth ●_(40)_維護將TCP/IP地址映射到Windows Networking NetBIOS計算機名的數據庫.(40)A.DNS B.WINS服務器 C.LMHOSTS D.DHCP ●多路復用(Multiplexing,也稱多路復接)是通信中常用的技術,在不同的應用場合中可以采用不同的多路復用方式,如: _(41)_:大多數電纜方式實際上就是采用這種方式;_(42)_:一條E1信道可用此方式來傳輸30路數字化話音;_(43)_:用此方式60路話音可復用一個超群(supergroup);_(44)_:用于移動電話射頻通信中;_(45)_:光纖通信時采用此方式在一根光纖中可同時傳輸多路信號.供選擇的答案:(41)～(43):A.時分(TDM)B.頻分(FDM)C.波分(WDM)D.空分(SDM)(44)～(45):A.載波偵聽(CSMA)B.空分(SDM)C.波分(WDM)D.碼分(CDMA)●公開密鑰方法的主要優點之一是_(46)_.RSA算法的基礎是_(47)_.當N個用戶采用公開密鑰方法保密通訊時,系統中一共有_(48)_個密鑰,每個用戶要小心保管好_(49)_個密鑰,為了防止不老實用戶否認他們曾經通過計算機發送過的文件,較簡便的方法是利用公開密鑰方法完成_(50)_.供選擇的答案: A: ①所有密鑰公開 ②加密解密計算方便 ③便于密鑰的傳送 ④易于用硬件實現 B: ①素因子分解 ②替代和置換的混合 ③求高階矩陣特征值 ④K-L變換 C: ①N ②2N ③N(N_1)/2 ④N2 D: ①0 ②1 ③N-1 ④N E: ①文件加密 ②文件復制 ③數字簽名 ④文件存檔

●防火墻是隔離內部網和外部網的—類安全系統.通常防火墻中使用的技術有過濾和代理兩種.路由器可以根據__(51)__進行過濾,以阻擋某些非法訪問.__(52)__是一種代理協議,使用該協議的代理服務器是一種__(53)__網關.另外一種代理服務器使用__(54)__技術,它可以把內部網絡中的某些私有的9地址隱藏起來.所謂的可信任系統(Trusted System)是美國國防部定義的安全操作系統標準,常用的操作系統 UNIX 和 Windows NT 等可以達到該標準的__(55)__級.(51)A.網卡地址

B.IP 地址

C.用戶標識 D.加密方法

(52)A.SSL B.STT C.SOCKS D.CPAP

(53)A.鏈路層

B.網絡層

C.傳輸層

D.應用層

(54)A.NAT B.CIDR C.BGP D.OSPF(55)A.D B.C1 C.C2 D.B2

●下圖表示客/''通過網絡訪問遠端服務器的一種實現方式,請指出在服務器端的設備1是__(56)__,沒備2是__(57)__.使用電話線路連接遠程網絡的一種鏈路層協議是__(58)__.(56)A.默認網關 B.主交換機 C.Modem池 D.集線器

(57)A.Web服務器

B.FTP服務器

C.Mail服務器

D.RAS服務器

(58)A.TCP B.PPP C.UDP D.ARP

●Browser/Serer結構是把__(59)__技術和數據庫技術結合起來的一種應用模式,這種應用模式把所有應用功能和數據庫集中放在服務器端,實現了開發環境與應用環境的分離,便于管理和系統維護.該模式最大的優點之—是__(61)__.(59)A.FTP B.TCP/IP C.Web D.HTTP(60)A.客戶端不用安裝專用軟件 B.服務器端不用安裝專用軟件 C.運算效率高 D.傳輸速率快

● Most IP layer-based proxy mechanisms, such as network address translation(NAT), only support uni-directional proxy, from the internal network to external network(the Internet).The proxy establishes the communication channel by __(66)__ IP addresses.The IP addresses must be __(67)__.These proxy mechanisms prevent applications that must establish return data channels from establishing their data channels, such as, multimedia applications.IP layer-based proxy mechanisms need additional software __(68)__ for each application that uses __(69)__ channels.SOCKS identifies communication targets through domain names, overcoming the restriction of using private IP addresses.SOCKS can use domain names to establish communication between separate LANs, with __(70)__ IP addresses.(66)A.manufacturing B.manipulating C.conduct D.implement(67)A.routable B.locatable C.path-selected D.road-defined(68)A.groups B.blocks C.models D.modules(69)A.plenty B.many C.multiple D.more

(70)A.duplicating B.crossing C.overlapping D.repeating

●A Web browser is simply a terminal emulator, designed to display text on a screen.The two essential differences between an ordinary terminal emulator and a Web browser are that the browser knows how to deal with __(71)__, and that it has a mechanism for __(72)__ graphical files.Display text, display graphics, and __(73)__ hyperlinks--there's 99 percent of the __(74)__ value.That's not to say that the manufacturers didn't go all-out to attach a hyperactive efflorescence of useless capabilities onto their browsers.Remember when media channels in the browser were a big deal, instead of the clutter you can't wait to delete from your favorites of bookmarks menu Remember when client-side Java applets were supposed to become the preferred __(75)__ for application development Remember frames and all their nasty side effects(71)A.superlinks B.links

C.hyperlinks D.connections(72)A.displaying B.illustrating C.drawing D.writing(73)A.direct B.navigate C.indicate D.go-on

(74)A.Web browser's B.terminal's C.emulator's D.network's(75)A.plane B.plant C.plate D.platform

網絡工程師模擬試題IV 下午試題

簡述網橋和路由器的功能.二,閱讀以下有關網絡規劃的敘述,回答問題1,問題2和問題3,把解答填入答題紙的對應欄內.網絡工程是一項復雜的系統工程,一般可分為網絡規劃,網絡設計,工程實施,系統測試驗收和運行維護等幾個階段.網絡規劃是在需求分析的基礎上,進行系統可行性分析和論證,以確定網絡總體方案.網絡規劃階段任務完成之后轉入下一階段,即網絡設計階段.[問題1]

簡述網絡規劃階段需求分析的方法和解決的問題.(控制在100個字以內)[問題2]

在網絡規劃階段“系統可行性分析和論證”的主要內容是什么(控制在100個字以內)[問題3]

在需求分析過程中應對已有網絡的現狀及運行情況作調研,如果要在已有的網絡上作新的網絡建設規劃,如何保護用戶已有投資(控制在100個字以內)三,下面關于局域網交換機維護的相關知識,請對常用的命令在空白處給予解釋.局域網交換機將人們從傳統意義上共享的HUB式局域網發展到更廣闊的空間.以Cisco 公司出品的Catalyst 5000 系列局域網交換機為例,它包括一個集成的交換硬件結構,支持交換的10-Mbps 以太網和100-Mbps 快速以太網,可通過快速以太網,FDDI,交換式令牌環和第3層交換處理能力.該類交換機可向局域網內的工作站,服務器,網段,骨干網或其它用戶提供交換接入.Cisco IOS軟件為Catalyst平臺和網絡應用程序提供先進的網絡服務.Cisco IOS技術專為交換進行了優化,并可用于所有Catalyst交換機,包括:用于帶寬集合的Fast Ether Channel技術;優化了多點傳送和多媒體流量性能的Cisco群組管理協議支持;以及廣泛的管理特性.Cisco IOS軟件還支持虛擬局域網(VLAN)配置和管理,IP地址管理以及安全的網絡服務訪問.Catalyst 6000 家族包括Catalyst 6500 系列和 Catalyst 6000 系列,為園區網絡提供一系列新的高性能多層交換解決方案.Catalyst 6000 家族旨在滿足主干網/分布和服務器集合環境中對千兆位可伸縮性,高可用性及多層交換的增加需求,提供卓越的可伸縮性和性價比,支持廣泛的接口密度,性能和高可用性選項.通過提供應用智能,服務質量機制和安全,客戶可以更加有效地利用他們的網絡增加客戶服務(例如多點傳送和 ERP 應用),而不會犧牲網絡性能.如果與 Cisco IOS 的廣泛網絡服務相結合,Catalyst 6000 家族能夠提供企業內部網所需的強大管理,用戶移動性,安全性,高可用性和多媒體支持.Cisco 的 Catalyst 5000 系列交換機除了Catalyst 5000 之外,還包括Catalyst 5002,Catalyst 5500 ,Catalyst 5505,Catalyst 5509 等四種型號,它們都是Catalyst 5000 的增強型.本期工程利舊設備為Catalyst 5509交換機.以常用的Catalyst 5509 為例,Catalyst 5509 機架共有9個槽位,第一個槽位用于 Supervisor Engine模塊,該模塊提供第2層交換和遠程的網絡管理,模塊上有雙端口,全雙工快速以太網接口.可以用400Mbps的最高速率連接其它的Catalyst 5000,路由器和服務器;第二個槽位是用來插備份的 Supervisor Engine 模塊.其它7個槽位可以用來組合配置任何交換模塊和路由交換模塊(RSM).Catalyst 5509 機箱適合固定在標準的19英寸機架上.可以在機箱的同一側面操作所有的系統部件.一個完整的系統必須配置一個電源.為了實現容錯,可選配雙備份,負載均衡,可帶電拔插的電源.Catalyst 6000 系列和Catalyst 5000 系列局域網交換機功能強大,包括很多使用及維護命令.下面,列出幾條常用的命令,請在空白處給出相應的簡單說明.關于端口的設置

設置端口名稱

set port name mod_num/port_num [ name_string ] _______________________(1)_ set port level mod_num/port_num noramal|high 設置端口速率

set port speed mod_num/port_num

_________________________(2)_______ set port duplex mod_num/port_num full|half 檢查端口配置狀態

show port mod_num/port_num 2關于網絡端口 sc0 的設置

在VLAN中設置供物理連接的邏輯端口

sc0 set interface sc0 vlan_num [ ip_address [ netmask [ broadcast ]]] 3 關于VLAN的設置

___________________________(3)___________ set vlan vlan_num [ name name ] [ type type ] 檢查VLAN 配置狀態 show vlan 4 關于Trunk的測試

在某個特定的端口建立中繼

set trunk mod_num/port_num [ on|off|desirable|auto ] [ vlans ] _____________________________(4)_______ show trunk 關于 spantree 的設置

在某 vlan 中設置

spantree set spantree enable [ vlan ] 在某 vlan 中 設置 橋接的轉發時延

set spantree fwddelay delay [ vlan ]

在某 vlan 中 設置 hello 報文的發送間隔

set spantree hello interval [ vlan ]

設置某 vlan 中橋接的最大持續時間

set spantree maxage agingtime [ vlan ]

____________________________________(5)_______ set spantree portcost mod_num/port_num cost 6 關于SNMP協議的配置

配置SNMP的域串: set snmp community read-only | read-write | read-write-all community_string ____________________________________(6)______ set snmp trap rcvr_address rcvr_community ____________________________(8)____ show snmp 關于 IP 包的分段

在FDDI 與以太網的橋接中設置IP 包的分段 set ip fragmentation { enable | disable } 8 關于ICMP 未到達的消息

set ip unreachable { enable | disable } 9 關于ARP 表的設置

創立一個 arp 表并設置該表的刷新時間

set arp { ip_addr hw_addr | agingtime agingtime } 10 關于交換機三層交換模塊的配置

telnet ip_address 登陸到三層交換模塊.rsm>enable

rsm#show run 顯示當前配置文件

rsm#show int vlan id 顯示vlan 狀態

rsm#show ip route 顯示路由信息

三層交換vlan 的配置: rsm#conf t

rsm(config)# int vlan id

rsm(config)# ip address a.b.c.d netmask rsm(config)# no shutdown rsm#wr mem 四,閱讀以下說明,將應填入__(n)__處的解答填寫在答題紙的對應欄內.[說明] 某網絡結構如圖5所示,如果Router3與網絡4之間的線路突然中斷,按照RIP路由協議的實現方法,路由表的更新時間間隔為30秒,中斷30秒后Router2的路由信息表1和中斷500秒后Router2的路由信息表2如下.注:①若到達目的網絡不需轉發或目的網絡不可達,用“一”來表示“下一站地址”;②當目的網絡不可達時,“跳數”為16.路由信息表1 目的網絡 下一站地址 跳數 10.0.0.0 __(1)__ __(2)__ 20.0.0.00 40.0.0.0 __(3)__ __(4)__ 路由信息表2 目的網絡 下一站地址 跳數 10.0.0.0 20.0.0.1 1 20.0.0.0 __(5)__ __(6)__ 30.0.0.0 __(7)__ __(8)__ 40.0.0.0 __(9)__ __(10)__ [問題] 1.請填充中斷30秒后Router2的路由信息表1.2.請填充中斷500秒后Router2的路由信息表2.五,閱讀以下說明,將應填入__(n)__處的解答填寫在答題紙的對應欄內.[說明] socket通常也稱作“套接字”,用于描述IP地址和端口,是一個通信鏈的句柄.應用程序通常通過“套接字”向網絡發出請求或者應答網絡請求.以J2SDK-1.3為例,Socket和ServerSocket類庫位于java.net包中.ServerSocket用于服務器端,Socket是建立網絡連接時使用的.在連接成功時,應用程序兩端都會產生一個Socket實例,操作這個實例,完成所需的會話.對于一個網絡連接來說,套接字是平等的,并沒有差別,不因為在服務器端或在客戶端而產生不同級別.不管是Socket還是ServerSocket它們的工作都是通過SocketImpl類及其子類完成的.重要的Socket API: java.net.Socket繼承于java.lang.Object,有八個構造器,其方法并不多,下面介紹使用最頻繁的三個方法,其它方法大家可以見JDK-1.3文檔..Accept方法用于產生“阻塞”,直到接受到一個連接,并且返回一個客戶端的Socket對象實例.“阻塞”是一個術語,它使程序運行暫時“停留”在這個地方,直到一個會話產生,然后程序繼續;通常“阻塞”是由循環產生的..getInputStream方法獲得網絡連接輸入,同時返回一個IutputStream對象實例,.getOutputStream方法連接的另一端將得到輸入,同時返回一個OutputStream對象實例.注意:其中getInputStream和getOutputStream方法均會產生一個IOException,它必須被捕獲,因為它們返回的流對象,通常都會被另一個流對象使用.開發一個Server-Client模型的程序 開發原理: 服務器,使用ServerSocket監聽指定的端口,端口可以隨意指定(由于1024以下的端口通常屬于保留端口,在一些操作系統中不可以隨意使用,所以建議使用大于1024的端口),等待客戶連接請求,客戶連接后,會話產生;在完成會話后,關閉連接.客戶端,使用Socket對網絡上某一個服務器的某一個端口發出連接請求,一旦連接成功,打開會話;會話完成后,關閉Socket.客戶端不需要指定打開的端口,通常臨時的,動態的分配一個1024以上的端口.{建立服務器} import java.net.*;import java.io.*;public class Server { private ServerSocket ss;private Socket socket;private BufferedReader in;private PrintWriter out;public Server(){ try { ss = __________(1)_______________;while(true){ socket = ss.accept();in = ___________(2)_____________________;out = new PrintWriter(socket.getOutputStream(),true);String line = in.readLine();out.println(“you input is :” + line);out.close();in.close();socket.close();} ss.close();} catch(IOException e){} } public static void main(String[] args){ new Server();} } 這個程序建立了一個服務器,它一直監聽10000端口,等待用戶連接.在建立連接后給客戶端返回一段信息,然后結束會話.這個程序一次只能接受一個客戶連接.{建立客戶端} import java.io.*;import java.net.*;public class Client { Socket socket;BufferedReader in;PrintWriter out;public Client(){ try { socket = new Socket(“xxx.xxx.xxx.xxx”, 10000);in = new BufferedReader(new InputStreamReader(socket.getInputStream()));out = __________________(3)______________________;;BufferedReader line = _______________(4)________________________;____________(5)_______________;//打印輸出 line.close();out.close();in.close();socket.close();} catch(IOException e){} } public static void main(String[] args){ new Client();} } 這個客戶端連接到地址為xxx.xxx.xxx.xxx的服務器,端口為10000,并從鍵盤輸入一行信息,發送到服務器,然后接受服務器的返回信息,最后結束會話.

第四篇：網絡工程師試題

網絡工程師試題

姓名：日期：成績：

一、填空（每空2分，共42分）

1、20端口是。

2、PING是使用TCP/IP協議中的協議。

3、標準端口的范圍是。、4、查看服務器當前正在連接IP列表命令是。

5五方面。

6、常見的網絡互聯設備有、、、等。

7、ASP默認執行身份是賬號。

8、TCP/IP模型由低到高分別為

9、在WWW中，使用統一資源定位器URL來唯一地標識和定位因特網中的資源，它由三部分組成：客戶與服務器之間所使用的通信協議和、。

10、計算機網絡按使用范圍劃分為和兩種。

二、單項選擇題（每題2分，共20分）

1、第二代計算機網絡的主要特點是（）。

A、計算機-計算機網絡B、以單機為中心的C、國際網絡體系結構標準化D、各計算機制造廠商網絡結構標準化

2、從通信協議的角度看來，路由器是在（）上實現網絡互聯。

A、物理層B、鏈路層C、網絡層D、傳輸層

3、有關計算機的縮略語MPC，NPC和WWW分別意指（）。

A、多媒體計算機、網絡計算機和電子郵件B、多媒體、計算機網絡和環球網

C、多媒體計算機、網絡計算機和瀏覽器D、多媒體計算機、網絡計算機和環球網

4、下面協議中，用語WWW傳輸控制的是（）。

A、URLB、SMTPC、HTTPD、HTML5、使用同樣網絡操作系統的兩個局域網絡連接時，為使連接的網絡從網絡層到應用層都能一致，連接時必須使用（）。

A、文件服務器B、適配器C、網卡D、網橋

6、HTML編寫的文檔叫（）。

A、純文本文件B、超文本文件C、Word文檔D、Excel文檔

7、關于Netware操作系統，下面說法錯誤的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一個開放的網絡服務平臺

D、Netware可以增加自選的擴充服務，但這些服務必須是取自系統本身

8、不屬于局域網特點的是（）。

A、較小的地域范圍B、高傳輸速率和低誤碼率

C、一般為一個單位所建D、一般側重共享位置準確無誤及傳輸的安全性

9、關于Netware操作系統，下面說法錯誤的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一個開放的網絡服務平臺

D、Netware可以增加自選的擴充服務，但這些服務必須是取自系統本身

10、局域網具有的幾種典型的拓撲結構中，一般不含（）。

A、星型B、環型C、總線型D、全連接網型

三、簡答題

1、寫出10個常見的服務對應端口的對照表。如：FTP 2110分

2、備份和恢復IIS，FTP配置信息。12分

3、使用系統自帶的IP安全策略新建一個NEW名稱的IP策略，使其關閉PING，并且禁139,135端口，再封掉192.168.0.0這個網段。16分

網絡工程師試題答案

一、填空

1、TCP的20=ftp數據

2、ICMP3、0~655354、netstat-a5、配置管理性能管理記賬管理

6、中繼器網橋路由器網關（或集線器）

7、IWAM＿機器名：ASP默認執行身份賬號

8、物理層 網絡接口層 網絡互聯層 應用層

9、主機域名（或IP地址）文件路徑和文件名

10、公用網專用網

二、單項選擇題

1、A2、C3、D4、C5、D6、B7、D8、D9、D10、D

三、簡答題1、21=文件傳輸23=遠程終端25=發送郵件80=WEB網頁

110=pop3郵件139=文件共享143端口=IMAP443=安全WEB訪問 445=SMB（交換服務器消息塊）

2、計算機管理——INTERNET信息服務——右鍵——備份/還原配置

3、我的電腦——控制面板——管理工具——本地安全策略——ip安全策略

第五篇：網絡工程師考試

網絡工程師考試

網絡工程師考試試題網絡工程師考試屬于全國計算機技術與軟件專業技術資格考試（簡稱計算機軟件資格考試）中的一個中級考試。考試不設學歷與資歷條件，也不論年齡和專業，考生可根據自己的技術水平選擇合適的級別合適的資格，但一次考試只能報考一種資格。考試采用筆試形式，考試實行全國統一大綱、統一試題、統一時間、統一標準、統一證書的考試辦法。計算機與網絡知識與網絡系統設計與管理，筆試安排在一天之內。

考試科目1：計算機與網絡知識

考試科目2：網絡系統設計與管理

考試試題舉例

網絡工程師考試最容易忽視的七大問題1．配置交換機2．雙絞線的線序3．網絡與硬盤4．網段與流量5．橋接與路由6．廣播干擾7．WAN與接地

根據《計算機技術與軟件專業技術資格（水平）考試實施辦法》第八條相關規定：網絡工程師證書符合《暫行規定》（即《計算機技術與軟件專業技術資格（水平）考試暫行規定》）

第八條規定的人員，由本人提出申請，按規定攜帶身份證明到當地考試管理機構報名，領取準考證。憑準考證、身份證明在指定的時間、地點參加考試。各地的報名辦法由考生報考所在地的當地考試機構決定。考生相關報考費用標準由當地物價部門核準。考生報名方式主要分為：網上報名與考生本人到指定地點報名兩種。注：報名時依據的身份證明包括：居民身份證、軍人的證件、護照、戶口本等。

考試科目1：計算機與網絡知識

1.計算機系統知識

1.1 硬件知識

1.1.1 計算機組成 計算機部件 指令系統 處理器的性能

1.1.2 存儲器 存儲介質 主存（類型、容量和性能）主存配置（交叉存取、多級主存）輔存（容量、性能）存儲系統（虛擬存儲器、高速緩存）

1.1.3輸入輸出結構和設備 中斷、DMA、通道、SCSII/O接口 輸入輸出設備類型和特征

1.2 操作系統知識

1.2.1基本概念 操作系統的功能及分類 多道程序 內核和中斷控制 進程和線程

1.2.2 處理機管理、存儲管理、設備管理、文件管理 進程的狀態及轉換 進程調度算法 死鎖存儲管理方案 文件管理 作業調度算法

1.3 系統管理

1.3.1 系統配置技術 系統構架模式（2層、3層及多層C/S和B/S系統）高可用性配置方法 RAID技術

1.3.2 系統性能 性能設計 性能指標、性能評估

1.3.3系統可靠性 可靠性度量 可靠性設計 可靠性指標和可靠性評估，RAS

2.系統開發和運行基礎知識

2.1系統開發基礎知識

2.1.1 需求分析和設計 需求分析和管理 結構化分析與設計 面向對象分析與設計 模塊設

計、I/O設計、人機界面設計

2.1.2測試評審方法 測試方法 評審方法 測試設計和管理方法（注入故障、系統測試

2.1.3 項目管理基礎知識 制定項目計劃 質量控制計劃、管理和評估 過程管理（PERT圖、甘特圖、工作分解結構、進度控制、關鍵路徑）配置管理人員計劃和管理 文檔管理（文檔規范、變更管理）成本管理和風險管理

2.2 系統維護 維護的類型 維護過程管理 硬件維護，軟件維護

3.網絡技術

3.1網絡體系結構

3.1.1 網絡拓撲結構

3.1.2 網絡分類 LAN、MAN、WAN接入網、主干網

3.1.3 ISO OSI/RM

3.2 TCP/IP協議 應用層協議 傳輸層協議（TCP、UDP網絡層協議IP 數據鏈路層協議

3.3數據通信基礎

3.3.1 信道特性

3.3.2調制和編碼ASK、FSK、PSK、QPSK抽樣定理、PCM編碼

3.3.3 傳輸技術 通信方式（單工/半雙工/全雙工、串行/并行）差錯控制 同步控制多路復用

3.3.4傳輸介質 有線介質 無線介質

3.3.5線路連接設備（調制解調器、DSU、DCU）

3.3.6物理層

3.4局域網 IEEE體系結構 以太網 網絡連接設備 高速LAN技術 VLAN 無線LAN、CSMA/CA

3.5 網絡互連 網際互聯設備 交換技術 接入技術

3.6因特網 因特網概念 Internet服務 電子商務 電子政務

3.7網絡操作系統 網絡操作系統的功能、分類和特點 網絡設備驅動程序（ODI、NDIS）Windows 2003ISA 2004RedHatLinux

3.8網絡管理 網絡管理的功能域 網絡管理協議 網絡管理命令 網絡管理工具 網絡管理平臺 分布式網絡管理

4.網絡安全

4.1安全技術與協議

4.1.1 保密 私鑰加密體制 公鑰加密體制

4.1.2 安全機制 認證 數字簽名 完整性 訪問控制

4.1.3 安全協議

4.1.4 病毒防范和入侵檢測

4.2 訪問控制技術

5.標準化知識

5.1信息系統基礎設施標準化

5.1.1標準 國際標準（ISO、IEC）與美國標準（ANSI）國家標準（GB）行業標準與企業標準

5.1.2安全性標準 信息系統安全措施 CC標準 BS7799標準

5.2 標準化組織 國際標準化組織 美國標準組織 歐洲標準化組織 中國國家標準化委員會

6.信息化基礎知識 全球信息化趨勢、國家信息化戰略、企業信息化戰略和策略 互聯網相關的法律、法規知識 個人信息保護規則 遠程教育、電子商務、電子政務等基礎知識企業信息化資源管理基礎知識

7.計算機專業英語具有工程師所要求的英語閱讀水平掌握本領域的基本英語詞匯 考試科目2：網絡系統設計與管理

1.網絡系統分析與設計

1.1 網絡系統的需求分析

1.1.1 應用需求分析 應用需求的調研 網絡應用的分析

1.1.2 現有網絡系統分析 現有網絡系統結構調研 現有網絡體系結構分析

1.1.3 需求分析 功能需求 通信需求 性能需求 可靠性需求 安全需求 維護和運行需求管理需求（管理策略）

1.2 網絡系統的設計

1.2.1 技術和產品的調研和評估 收集信息 采用的技術和產品的比較研究 采用的技術和設備的比較要點

1.2.2 網絡系統的設計 確定協議 確定拓撲結構 確定連接（鏈路的通信性能）確定節點（節點的處理能力）確定網絡的性能 確定可靠性措施 確定安全性措施 結構化布線系統 網絡設備的選擇，制定選擇標準 通信子網的設計 資源子網的設計

1.2.3新網絡業務運營計劃

1.2.4 設計評審

1.3 網絡系統的構建和測試

1.3.1 安裝工作

1.3.2 測試和評估

1.3.3 轉換到新網絡的工作計劃

2．網絡系統的運行、維護管理、評價

2.1網絡系統的運行和維護

2.1.1用戶措施 用戶管理、用戶培訓、用戶協商

2.1.2 制定維護和升級的策略和計劃 確定策略 設備的編制 審查的時間 升級的時間

2.1.3 維護和升級的實施 外部合同要點 內部執行要點

2.1.4 備份與數據恢復 數據的存儲與處置 備份 數據恢復

2.1.5 網絡系統的配置管理 設備管理 軟件管理 網絡配置圖

2.2 網絡系統的管理

2.2.1 網絡系統的監視 網絡管理協議（SNMP、MIB-

2、RMON）利用工具監視網絡性能 利用工具監視網絡故障 利用工具監視網絡安全（入侵檢測系統）性能監視的檢查點 安全監視的檢查點

2.2.2 故障恢復分析 故障分析要點（LAN監控程序）排除故障要點 故障報告撰寫要點

2.2.3 系統性能分析 系統性能要點

2.2.4 危害安全的對策 危害安全情況分析 入侵檢測要點 對付計算機病毒的要點

2.3 網絡系統的評價

2.3.1系統評價 系統能力的限制 潛在的問題分析 系統評價要點

2.3.2 改進系統的建議 系統生命周期 系統經濟效益 系統的可擴充性

3．網絡系統實現技術

3.1 網絡協議 商用網絡協議（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）商務協議（XML、CORBA、COM/DCOM、EJB）Web服務（WSDL、SOAP、UDDI）

3.2 可靠性設計 硬件高可靠性技術 軟件高可靠性技術 系統維護高可靠性技術 容錯技術通信質量 RAID

3.3 網絡設施

3.3.1 xDSL調制解調器

3.3.2 FRAD（幀裝配/拆除）、CLAD（信元裝配/拆裝）接口 功能

3.3.3 交換機和路由器的配置 命令行接口配置 Web方式訪問交換機和路由器 VLAN配置VOIP配置 路由協議的配置 廣域聯網 DTP、STP、RSTP

3.3.4遠程訪問服務器 功能和機制

3.3.5多層交換機功能和機制

3.3.6 IP路由器功能和控制

3.4 網絡應用與服務

3.4.1 IP地址 IPv4、IPv6 動態分配和靜態分配 DHCP服務器的原理及配置（Windows、Linux）

3.4.2網絡系統管理 網絡管理命令 Linux系統 Windows系統 Windows活動目錄Windows終端服務與遠程管理

3.4.3 DNSURL 域名解析 DNS服務器的配置（Windows、Linux）

3.4.4電子郵件服務器配置（Windows、Linux）

3.4.5 WWW 虛擬主機 WWW服務器配置（Windows、Linux）WWW服務器的安全配置

3.4.6 代理服務器的配置（Windows、Linux）

3.4.7 FTP服務器 FTP服務器的訪問 FTP服務器的配置（Windows、Linux）

3.4.8 網絡接入與服務 HFC、ADSL、FTTx+LAN、WLAN、移動通信 服務供應商 因特網廣播、電子商務、電子政務 主機服務提供者、數據中心

3.5 網絡安全

3.5.1訪問控制與防火墻 ACL命令 過濾規則 防火墻配置

3.5.2 數字證書

3.5.3 VPN配置

3.5.4 PGP

3.5.5 病毒防護

4．網絡新技術

4.1 光纖網 無源光網PON（APON、EPON）

4.2 無線網 移動電話系統（WCDMA、CMDA2000、TD-SCDMA）微波接入（MMDSLMDS）衛星接入 藍牙接入

4.3主干網IP overSONET/SDHIP over OpticalIP over DWDM

4.4通信服務 全天候IP連接服務（租用線路IP）IPv6

4.5網絡管理 基于TMN的網絡管理 基于CORBA的網絡管理

考試方式

（1）計算機與網絡知識，考試時間為150分鐘，筆試，選擇題；

（2）網絡系統設計與管理，考試時間為150分鐘，筆試，問答題。

考試試題舉例

（1）計算機與網絡知識

1.在某個計算機系統中，內存地址與I／O地址統一編址，訪問內存單元和I／O設備是靠

(1)來區分的。(1)A．數據總線上輸出的數據 B．不同的地址代碼 C．內存與I／0設備使用不同的地址總線 D．不同的指令

2.OUSB是(2)。(2)A．并行總線 B．串行總線 C．通用接口 D．通用串行接口總線

2.一個32K×32位的主存儲器，其地址線和數據線的總和為（3）根。

（3）A.64B.47C.48D.36

（2）網絡系統設計與管理

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。

【說明】 某校園網中的無線網絡拓撲結構如圖1-1所示。

圖1-1 該網絡中無線網絡的部分需求如下：1.學校操場要求部署AP，該操場區域不能提供外接電源。2.學校圖書館報告廳要求高帶寬、多接入點。3.無線網絡接入要求有必要的安全性。

【問題1】（4分）根據學校無線網絡的需求和拓撲圖可以判斷，連接學校操場無線AP的是

（1）交換機，它可以通過交換機的（2）口為AP提供直流電。

【問題2】（6分）1.根據需求在圖書館報告廳安裝無線AP，如果采用符合IEEE 802.11b規范的AP，理論上可以提供（3）Mb/s的傳輸速率；如果采用符合IEEE 802.11g規范的AP，理論上可以提供最高（4）Mb/s的傳輸速率。如果采用符合（5）規范的AP，由于將MIMO技術和（6）調制技術結合在一起，理論上最高可以提供600Mbps的傳輸速率。（5）備選答

案 A.IEEE 802.11a B.IEEE 802.11e C.IEEE 802.11i D.IEEE 802.11n（6）備選答案 A.BFSK

B.QAM C.OFDM D.MFSK

2.圖書館報告廳需要部署10臺無線AP，在配置過程中發現信號相互干擾嚴重，這時應調整無線AP的（7）設置，用戶在該報告廳內應選擇（8），接入不同的無線AP。

（7）～（8）備選答案 A.頻道B.功率 C.加密模式 D.操作模式 E.SSID

【問題3】（5分）若在學校內一個專項實驗室配置無線AP，為了保證只允許實驗室的PC機接入該無線AP，可以在該無線AP上設置不廣播（9），對客戶端的（10）地址進行過濾，同時為保證安全性，應采用加密措施。無線網絡加密主要有三種方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在這三種模式中，安全性最好的是（12），其加密過程采用了TKIP和（13）算法。（13）備選答案 A.AES B.DES C.IDEAD.RSA

網絡工程師考試最容易忽視的七大問題

1．配置交換機：將交換機端口配置為100M全雙工，服務器安裝一塊Intell00MEISA網卡，在大流量負荷數據傳輸時，速度變得極慢，最后發現這款網卡不支持全雙工。將交換機端口改為半雙工以后，故障消失。這說明交換機的端口與網卡的速率和雙工方式必須一致。目前有許多自適應的網卡和交換機，由于品牌的不一致，往往不能正確實現全雙工方式，只有手工強制設定才能解決。

2．雙絞線的線序：將服務器與交換機的距離由5米改為60米，結果無論如何也連接不通，為什么呢?以太網一般使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會形成纏繞，從而產生較大的串擾(NEXT)，影響網絡性能。上述故障的原因是由于3、6未使用配對線，在距離變長的情況下連接不通。將RJ45頭重新按線序做過以后，一切恢復正常。

3．網絡與硬盤：基于文件訪問和打印的網絡的瓶頸是服務器硬盤的速度，所以配置好服務器硬盤對于網絡的性能起著決定性的作用。以下提供幾點意見供你參考：選用SCSI接口和高轉速硬盤。硬盤陣列卡能較大幅度地提升硬盤的讀寫性能和安全性，建議選用。不要使低速SCSI設備(如CD)與硬盤共用同一SCSI通道。

4．網段與流量：某臺服務器，有兩臺文件讀寫極為頻繁的工作站，當服務器只安裝一塊網

卡，形成單獨網段時，這個網段上的所有設備反應都很慢，當服務器安裝了兩塊網卡，形成兩個網段以后，將這兩臺文件讀寫極為頻繁的工作站分別接在不同的網段上，網絡中所有設備的反應速度都有了顯著增加。這是因為增加的網段分擔了原來較為集中的數據流量，從而提高了網絡的反應速度。

5．橋接與路由：安裝一套微波聯網設備，上網調試時服務器上總是提示當前網段號應是對方的網段號。將服務器的網段號與對方改為一致后，服務器的報警消失了。啊!原來這是一套具有橋接性質的設備。后來與另外一個地點安裝微波聯網設備，換用了其他一家廠商的產品，再連接，將兩邊的網段號改為一致，可當裝上設備以后，服務器又出現了報警：當前路由錯誤。修改了一邊的網段以后，報警消失了。很明顯這是一套具有路由性質的設備。橋的特征是在同一網段上，而路由必須在不同網段上。

6．廣播干擾：上述通過橋接設備聯網的兩端，分別有一套通過廣播發送信息的應用軟件。當它們同時運行時，兩邊的服務器均會發出報警：收到不完全的包。將一套應用軟件轉移到另外一個網段上以后，此報警消失。這是因為網絡的廣播在同一網段上是沒有限制的。兩個廣播就產生了相互干擾從而產生報警。而將一個應用軟件移到另外一個網段以后，就相當于把這個網段的廣播與另外網段上的廣播設置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。

7．WAN與接地：無意將路由器的電源插頭插在了市電的插座上，結果64KDDN就是無法聯通。電信局來人檢查線路都很正常，最后檢查路由器電源的接地電壓，發現不對，換回到UPS的插座上，一切恢復正常。路由器的電源插頭接地端壞掉，從而造成數據包經常丟失，做PING連接時，時好時壞。更換電源線后一切正常。WAN的連接因為涉及到遠程線路，所以對于接地要求較為嚴格，才能保證較強的抗干擾性，達到規定的連接速率，不然會出現奇怪的故障。