2006年下半年网络工程师上午下午试题及答案.doc

2006年下半年网络工程师试题 上午题 若内存按字节编址，用存储容量为32K8比特的存储器芯片构成地址编号AOOOOH至DFFFFH的内存空间，则至少需要_（1）_片。（1）A4 B6 C8 D10 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度R均为0.9，则该系统的千小时可靠度约为_（2）_（2）A0.882 B0.951 C0.9 D0.99 设指令由取指、分析、执行3个子部件完成，每个子部件的工作周期均为t采用常规标量单流水线处理机。若连续执行10条指令，则共需时间_（3）_t。（3）A8 B10 C12 D14 某计算机的时钟频率为400MHz,测试该计算机的程序使用4种类型的指令。每种指令的数量及所需指令时钟数（ CPI）如下表所示，则该计算机的指令平均时钟数约为_（4）_ 。 （4）A1 .85 B1.93 C2.36 D3.75 常见的软件开发模型有瀑布模型、演化模型、螺旋模型、喷泉模型等。其中_（5）_模型适用于需求明确或很少变更的项目，_（6）_模型主要用来描述面向对象的软件开发过程。（5）A瀑布模型 B演化模型 C螺旋模型 D喷泉模型（6）A瀑布模型 B演化模型 C螺旋模型 D喷泉模型 _（7）_确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。（7）A标准化 B标准 C标准化法 D标准与标准化 某开发人员不顾企业有关保守商业秘密的要求，将其参与该企业开发设计的应用软件的核心程序设计技巧和算法通过论文向社会发表，那么该开发人员的行为_（8）_。（8） A属于开发人员权利不涉及企业权利 B侵犯了企业商业秘密权C违反了企业的规章制度但不侵权 D未侵犯权利人软件著作 在一个单CPU的计算机系统中，采用可剥夺式（也称抢占式）优先级的进程调度方案，且所有任务可以并行使用I/O设备。下表列出了三个任务刊、T2, T3的优先级、独立运行时占用CPU和I/O设备的时间。如果操作系统的开销忽略不计，这三个任务从同时启动到全部结束的总时间为_（9）_msCPU的空闲时间共有_（10）_ms。（9） A28 B58 C61 D64（10）A3 B5 C8 D13 以太网交换机是按照_（11）_进行转发的。（11）AMAC地址 BIP地址 C协议类型 D端t-I号 快速以太网标准IOOBASE-TX采用的传输介质是_（12）_。（12）A同轴电缆 B无屏蔽双绞线CCATV电缆 D光纤 路由器的SO端口连接_（13）_。（13）A广域网 B以太网 C集线器 D交换机 下图中12位曼彻斯特编码的信号波形表示的数据是_（14）_。 （14）A100001110011 B111100110011C011101110011 D011101110000 设信道带宽为4kHz，采用4相调制技术，则信道支持的最大数据速率是_（15）_。（15）A4kb/s B8kb/s C16kb/s D32kb/s 在贝尔系统的T1载波中，每个信道的数据速率是_（16）_kb/s。（16）A8 B16 C32 D56 海明码（Hamming Code）是一种_（17）_。 （17）A纠错码 B检错码 C语音编码 D压缩编码 在TCP/IP体系结构中，BGP协议是一种_（18）_，BGP报文封装在_（19）_中传送。（18）A网络应用 B地址转换协议 C路由协议 D名字服务（19）A以太帧 BIP数据报 CUDP报文 DTCP报文 ARP协议的作用是_（20）_，ARP报文封装在_（21）_中传送。（20）A由IP地址查找对应的MAC地址B由MAC地址查找对应的IP地址C由IP地址查找对应的端口号D由MAC地址查找对应的端口号（21）A以太帧 BIP数据报 CUDP报文 DTCP报文 接入因特网的方式有多种，下面关于各种接入方式的描述中，不正确的是_（22）_。（22）A以终端方式入网，不需要IP地址B通过PPP拨号方式接入，需要有固定的IP地址C通过代理服务器接入，多个主机可以共享1个IP地址D通过局域网接入，可以有固定的IP地址，也可以用动态分配的IP地址 8个128kb/s的信道通过统计时分复用到一条主干线路上，如果该线路的利用率为90则其带宽应该是_（23）_ kb/s。（23）A922 B1024 C1138 D2276 IGRP是Cisco设计的路由协议，它发布路由更新信息的周期是_（24）_。（24）A25秒 B30秒 C50秒 D90秒 RIPv1与RIPv2的区别是_（25）_。 （25）ARIPv1是距离矢量路由协议，而RIPv2是链路状态路由协议BRlPv1不支持可变长子网掩码，而RIPv2支持可变长子网掩码CRIPv1每隔30秒广播一次路由信息，而RIPv2每隔90秒广播一次路由信息DRIPv1的最大跳数为15,而RIPv2的最大跳数为30 关于OSPF协议，下面的描述中不正确的是_（26）_。 （26）AOSPF是一种链路状态协议BOSPF使用链路状态公告（LSA）扩散路由信息COSPF网络中用区域1来表示主干网段DOSPF路由器中可以配置多个路由进程 802.11标准定义了3种物理层通信技术，这3种技术不包括_（27）_。（27）A直接序列扩频 B跳频扩频C窄带微波 D漫反射红外线 802.11标准定义的分布式协调功能采用了_（28）_协议。（28）ACSMA/CD BCSMA/CA CCDMA/CD DCDMA/CA 在Linux操作系统中，命令“chmod -777 /home/abc”的作用是_（29）_。（29）A把所有的文件拷贝到公共目录abc中B修改abc目录的访问权限为可读、可写、可执行C设置用户的初始目录为/home/abcD修改abc目录的访问权限为对所有用户只读 在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙。若在配置脚本中添加iptables命令：$IPT -t nat -A PREROUTING -p top -s 0/0 -d 8 -dport 80-j DNAT -to -dest 8其作用是_（30）_。 （30）A将对8的80端口的访问转发到内网的8主机上B将对8的80端口的访问转发到内网的主机上C将8的80端口映射到内网的8的80端口D禁止对8的80端口的访问 在Windows操作系统中，与访问Web无关的组件是_（31）_。（31）ADNS BTCP/IPCIIS DWINS 关于网络安全，以下说法中正确的是_（32）_。（32）A使用无线传输可以防御网络监听B木马是一种蠕虫病毒C使用防火墙可以有效地防御病毒D冲击波病毒利用Windows的RPC漏洞进行传播 许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是_（33）_。 （33）A安装防火墙 B安装用户认证系统C安装相关的系统补丁软件 D安装防病毒软件 _（34）_无法有效防御DDoS攻击。（34）A根据1P地址对数据包进行过滤B为系统访问提供更高级别的身份认证C安装防病毒软件D使用工具软件检测不正常的高流量 IPSec VPN安全技术没有用到_（35）_。 （35）A隧道技术 B加密技术C入侵检测技术 D身份认证技术 某公司用三台Web服务器维护相同的Web信息，并共享同一域名。在Windows的DNS服务器中通过_（36）_。操作，可以确保域名解析并实现负载均衡。（36）A启用循环（Round Robin）,添加每个Web服务器的主机记录B禁止循环（Round Robin）,启动转发器指向每个Web服务器C启用循环（Round Robin）,启动转发器指向每个Web服务器D禁止循环（Round Robin），添加每个Web服务器的主机记录 在VOIP系统中，通过_（37）_对声音信号进行压缩编码。（37）AISP BVoIP网关 C核心路由器 D呼叫终端 关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是_（38）_。 （38）A默认租约期是8天B客户机一直使用DHCP服务器分配给它的IP地址，直至整个租约期结束才开始联系更新租约。C当租约期过了一半时，客户机将与提供1P地址的DHCP服务器联系更新租约。D在当前租约期过去87.5%时，如果客户机与提供IP地址的DHCP服务器联系不成功，则重新开始IP租用过程。 某网络结构如下图所示。除了PC1外其它PC机都能访问服务器Server1，造成PC1不能正常访问Server1的原因可能是_（39）_。 （39）APC1设有多个IP地址 BPC1的IP地址设置错误CPC1的子网掩码设置错误 DPC1的默认网关设置错误 为保障Web服务器的安全运行，对用户要进行身份验证。关于Windows Server 2003中的“集成Windows身份验证”，下列说法中错误的是（40）（40）A在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。B这种身份验证方案结合了Windows NT质询响应身份验证和Kerberos v5身份验证两种方式。C如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持Kerberos v5身份认证协议，则使用Kerberos v5身份验证。D客户机通过代理服务器建立连接时，可采用集成Windows身份验证方案进行验证。 SNMPv1使用_（41）_进行报文认证，这个协议是不安全的。SNMPv3定义了_（42）_的安全模型，可以使用共享密钥进行报文认证。（41）A版本号（Version） B协议标识（Protocol ID）C团体名（Community） D制造商标识（Manufacturer ID）（42）A基于用户 B基于共享密钥C基于团体 D基于报文认证 若在Windows“运行”窗口中键入_（43）_命令，则可运行Microsoft管理控制台。（43）ACMD BMMCCAUTOEXE DTTY 在Windows操作系统中，如果要查找从本地出发，经过3个跳步，到达名字为Csai的目标主机的路径，则键入的命令是_（44）_。 （44）Atracert Csai-h 3 Btracert-j3 CsaiCtracert -h 3 Csai Dtracert Csai-j3 能显示TCP和UDP连接信息的命令是_（45）_。 （45）Anetstat -s Bnetstat -eCnetstat -r Dnetstat -a 设有两个子网/24和/24,如果进行路由汇聚，得到的网络地址是_（46）_。 （46）A/21 B/22C/22 D/20 路由器收到一个数据包，其目标地址为,该地址属于_（47）_子网。（47）A/21 B/20C/22 D/22 主机地址60属于下面哪一个子网？_（48）_。（48）A4/26 B6/26C28/26 D92/26 如果用户网络需要划分成5个子网，每个子网最多20台主机，则适用的子网掩码是_（49）_。 （49）A92 B40C24 D48 CIDR技术的作用是（50）。（50）A把小的网络汇聚成大的超网 B把大的网络划分成小的子网C解决地址资源不足的问题 D由多个主机共享同一个网络地址 路由器命令Routersh int的作用是_（51）_。（51）A检查端口配置参数和统计数据 B进入特权模式C检查是否建立连接 D检查配置的协议 下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_（52）_。（52）Arouter Brouter#Crouter（config）# Drouter（config-it）# 网络配置如下图所示，为路由器Route1配置访问以太网2的命令是（53）。（53）Aip route 0 92 Bip route 5 6 Cip route 4 6 5Dip route 4 92 可以采用静态或动态方式来划分VLAN,下面属于静态划分的方法是_（54）_。 （54）A按端口划分 B按MAC地址划分C按协议类型划分 D按逻辑地址划分 如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是_（55）_。在如图的配置下_（56）_。（55）A64 B128 C256 D1024（56）AVLAN1的数据通过Trunk1，VLAN2的数据通过Trunk2BVLAN1的数据通过Trunkl，VLAN3的数据通过Trunk2CVLAN2的数据通过Trunk2, VLAN4的数据通过Trunk1DVLAN2的数据通过Trunk2, VLAN3的数据通过Trunkl 在以太网中，最大传输单元（MTU ）是_（57）_字节。（57）A46 B64 C1500 D1518 在下面关于以太网与令牌环网性能的比较中，正确的是_（58）_。（58）A在重负载时，以太网比令牌环网的响应速度快B在轻负载时，令牌环网比以太网的利用率高C在重负载时，令牌环网比以太网的利用率高D在轻负载时，以太网比令牌环网的响应速度慢 确定网络层次结构及各层采用的协议是网络设计中_（59）_阶段的主要任务。（59）A网络需求分析 B网络体系结构设计C网络设备选型 D网络安全性设计 在层次化园区网络设计中，_（60）_是接入层的功能。（60）A高速数据传输 BVLAN路由C广播域的定义 DMAC地址过滤 园区网络设计中，如果网络需求对QOS要求很高，应考虑采用_（61）_网络。（61）AATM B千兆以太CFDDI DISDN 在IPv4中，组播地址是_（62）_地址。（62）AA类 BB类CC类 DD类 以下关于Samba的描述中，不正确的是_（63）_。（63）ASamba采用SMB协议BSamba支持WINS名字解析CSamba向Linux客户端提供文件和打印机共享服务DSamba不支持Windows的域用户管理 ADSL采用的两种接入方式是_（64）_。 （64）A虚拟拨号接入和专线接入 B虚拟拨号接入和虚电路接入C虚电路接入和专线接入 D拨号虚电路接入和专线接入 在Web Services中，客户与服务之间的标准通信协议是_（65）_。 （65）A简单对象访问协议 B超文本传输协议C统一注册与发现协议 D远程对象访问协议 NACs（Network Access Control）role is to restrict network access to only compliant endpoints and _（66）_ usersHowever, NAC is not a complete LAN_（67）_solution; additional proactive and_（68）_security measures must be implementedNevis is the first and only comprehensive LAN security solution that combines deep security processing of every packet at 100Gbps, ensuring a high level of security plus application availability and performanceNevis integrates NAC as the first line of LAN security _（69）_In addition to NAC，enterprises need to implement role-based network access control as well as critical proactive security measures-real-time, multilevel _（70）_inspection and microsecond threat containment（66）Aautomated Bdistinguished Cauthenticated Ddestructed（67）Acrisis Bsecurity Cfavorable Dexcellent（68）Aconstructive Breductive Creactive Dproductive（69）Adefense Bintrusion Cinbreak Dprotection（70）Aport Bconnection Cthreat Dinsurance Virtualization is an approach to IT that pools and shares_（71）_so that utilization is optimized and supplies automatically meet demandTraditional IT environments are often silos, where both technology and human _（72）_。 are aligned around an application or business functionWith a virtualized _（73）_，people, processes, and technology are focused on meeting service levels, _（74）_ is allocated dynamically, resources are optimized, and the entire infrastructure is simplified and flexibleWe offer a broad spectrum of virtualization_（75）_that allows customers to choose the most appropriate path and optimization focus for their IT infrastructure resources（71）Aadvantages Bresources Cbenefits Dprecedents（72）Aprofits Bcosts Cresources Dpowers（73）Asystem Binfrastructure Chardware Dlink（74）Acontent Bposition Cpower Dcapacity（75）Asolutions Bnetworks Cinterfaces Dconnections2006年下半年网络工程师试题 下午题试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。说明某学校计划建立校园网，拓扑结构如图1-1所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。问题1（5分）在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。将（1）（5）处空缺信息填写在答题纸对应的解答栏内。1VTP信息只能在（1）端口上传播。 Trunk 2运行VTP的交换机可以工作在三种模式：（2）、（3）、（4）。Access trunk muilt 服务器、客户机、透明模式3共享相同VLAN数据库的交换机构成一个（5）。三层交换机 vtp管理域问题2（4分）该校园网采用了异步拨号进行远程访问，异步封装协议采用了PPP协议。将（6）（9）处空缺信息填写在答题纸对应的解答栏内。1异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是：（6）和（7）。线路交换 分组交换、专线连接 2PPP提供了两种可选的身份认证方法，它们分别是（8）和（9）。Chap PAP问题3（2分）该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行（10）。STP问题4（4分）该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。从备选答案中选择信息，将（11）（14）处空缺信息填写在答题纸对应的解答栏内。 （11）（14）处备选答案：AIP地址绑定 B数据库安全扫描C虚拟专用网（VPN）技术 D防火墙 D A C B C D A B试题二（15分）阅读以下关于Linux网关安装和配置过程的说明，回答问题1至问题5。说明当局域网中存在大量计算机时，根据业务的不同，可以将网络分成几个相对独立的子网。图2-1是某公司子网划分的示意图，整个网络被均分为销售部与技术部两个子网，子网之间通过一台安装了Linux操作系统的双网卡计算机连通。 图2-1问题1（5分）销售部的网号是（1），广播地址是（2）1；27 技术部的网号是（3）28，广播地址是（4）55；每个子网可用的IP地址有（5）个。126问题2（3分）Linux网关计算机有两个网络接口（eth0和eth1），每个接口与对应的子网连接。该计算机/etc/sysconfig/network文件清单为：NETWORKING=yesFORWARD_IPV4=（6）HOSTNAME=/etc/sysconfig/network-scripts/ifcfg-eth0文件清单为：DEVICE=eth0IPADDR=26NETMASK=（7）28（以下省略）/etc/sysconfig/network-scripts/ifcfg-eth1文件清单为：DEVICE=eth1IPADDR=54NETMASK=（8）28（以下省略）（6）的备选答案：Ayes Bno Croute Dgateway问题3（2分）在计算机/etc/sysconfig/network-scripts/目录中有以下文件，运行某命令可以启动网络，该命令是（9）ipconfig，ifup 其命令参数是（10）。All网络接口名称问题4（2分）在网关计算机上使用以下路由命令创建两个默认的路由：route add net 28 （11）26 eth0route add net 28 28 （12）54 eth1问题5（3分）设置技术部和销售部的主机网络参数后，如果两个子网间的主机不能通信，用（13）命令来测试数据包是否能够到达网关计算机。如果数据包可以到达网关但是不能转发到目标计算机上，则需要用命令cat /proc/sys/net/ipv4/ip_forward来确认网关计算机的内核是否支持IP转发。如果不支持，该命令输出（14）。（13）和（14）备选答案如下：（13）Atraceroute Btracert Cnslookup Droute（14）A1 B0 Cyes Dno试题三（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。说明通过SNMP可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在Windows Server 2003中可以采用IPSec来保护SNMP通信，配置管理站的操作步骤为：先创建筛选器，对输入的分组进行筛选，然后创建IPSec策略。问题1（7分）在“管理工具”中运行“管理IP筛选器列表”，创建一个名为“SNMP消息”的筛选器。在如图3-1所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（1）任何IP地址；在如图3-2中指定IP通信的目标地址，下拉框中应选择（2）。我的IP地址在图3-3所示的“选择协议类型”下拉框中应选择（3）。UDP对SNMP协议，在图3-4中设置“从此端口”项的值为（4）161，“到此端口”项的值为（5）161；对SNMP TRAP协议，在图3-4中设置“从此端口”项的值为（6）162，“到此端口”项的值为（7）。162问题2（2分）在创建IPSec安全策略时，规则属性窗口如图3-5所示。在“IP筛选器列表”中应选择（8）。Snmp消息问题3（2分）在“新规则属性”对话框中点击“筛选器操作”选项卡，选择“Permit”，在图3-6中应选择（9）许可 ，同时勾选“接受不安全的通讯，但总是使用IPSec响应（C）”和“使用会话密钥完全向前保密（PFS）（K）”。（9）的备选答案：A许可 B阻止 C协商安全问题4（2分）在图3-7所示的密钥交换设置对话框中，勾选“主密钥完全向前保密（PFS）（P）”，则“身份验证和生成密钥间隔”默认值为480分钟和（10）1 个会话。问题5（2分）为保证SNMP正常通信，被管理的其他计算机应如何配置？都配置ipsec试题四（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司在Windows Server 2003中安装IIS6.0来配置Web服务器，域名为。【问题1】（2分）IIS安装的硬盘分区最好选用NTFS格式，是因为（1） 和（2） 。A可以针对某个文件或文件夹给不同的用户分配不同的权限B可以防止网页中的Applet程序访问硬盘中的文件C可以使用系统自带的文件加密系统对文件或文件夹进行加密D可以在硬盘分区中建立虚拟目录【问题2】（3分）为了禁止IP地址为3954的主机访问该网站，在图4-l所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表4-1所示。填写表4-1中的（3）（5）处内容。40 40 39 【问题3】（4分）实现保密通信的SSL协议工作在HTTP层和 （6）A 层之间。SSL加密通道的建立过程如下：1首先客户端与服务器建立连接，服务器把它的 （7）D H 发送给客户端；2客户端随机生成 （8）G ，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；3服务器使用 （9）E 解密得到会话密钥，这样客户端和服务器端就建立了安全通道。（6）（9）的备选答案如下：ATCP BIP CUDP D公钥 E私钥F对称密钥 G会话密钥 H数字证书 I证书服务【问题4】（2分）在IIS中安装SSL分5个步骤，这5个步骤的正确排序是 （10） 。A配置身份验证方式和SSL安全通道B证书颁发机构颁发证书C在IIS服务器上导入并安装证书D从证书颁发机构导出证书文件E生成证书请求文件E B D C A【问题5】（2分）在安装SSL时，在“身份验证方法”对话框中应选用的登录验证方式是（11） 。备选答案：A匿名身份验证B基本身份验证C集成Windows身份验证D摘要式身份验证ENet Passport身份验证【问题6】（2分）如果用户需要通过SSL安全通道访问该网站，应该在IE的地址栏中输入 （12）HTTPS:/ 。SSL默认侦听的端口是 （13） 。443阅读下面的说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。【说明】某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。该园区网内部分VLAN和IP地址如表5-1所示。表5-1【问题1】（3分）某交换机的配置命令如下，根据命令后面的注释，填写（1）（3）处的空缺内容，完成配置命令。Switch（config） （1）hostname sw1 将交换机命名为Sw1Swl （config）interface vlan lSw1（config - if） （2）ip address 设置交换机的IP地址为/24Sw1（config - if） no shutdownSw1（config） （3）ip default-getway 54 设置交换机默认网关地址【问题2】（4分）在核心交换机中设置了各个VLAN，在交换机Sw1中将端口120划归销售部，请完成以下配置。Sw1（config） interface range fastethernet01-20 进入组配置状态。Swl（config if - range） （4）switchport mode access 设置端口工作在访问（接入）模式Swl（config if - range） （5）switchport access vlan 10 设置端口120为VLAN10的成员【问题3】（4分）1在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的四个阶段，它们分别是：阻塞、侦听、 （6）学习 、转发 （7） 。2根据需求，需要将Sw1交换机的端口120设置为快速端口，完成以下配置。Swl（config）interface range fastethernet0l - 20 进入组配置状态Swl（config - if - range） （8）spanning tree portfast 设置端口120为快速端口【问题4】（4分）该网络的Internet的接入如图5-1所示：根据图5-1，解释以下配置命令，填写空格（9）（12）：1router （config） interface s002router （config-if）ip address 61.235.1.l 52 （9） 设置s0/0端口的ip地址为61.235.1.l 3router （config） ip route s00 （10） 设置默认路由端口4router （config）ip route f00 （11） 设置网络 的默认路由端口5router（config）access-list 100 deny any any eq telnet （12）拒绝任何 telnet 访问2006年下半年网络工程师试题答案上午试题答案 1） C2） A3） C4） B5） A6） D7） C8） B9） B10） D11） A12） B13） A14） C15） B16