下半网络工程师试卷(银监会计算机复习资料)

1、 可修改 欢送下载 精品 Word 可修改 欢送下载 精品 Word 可修改 欢送下载 精品 Word2007年下半年 网络(wnglu)工程师 上午(shngw)试卷 假设(jish)内存地址区间(q jin)为4000H43FFH，每个存储(cn ch)单位可存储16位二进制数，该内存区域由4片存储器芯片构成，那么构成该内存所用的存储器芯片的容量是 4 。4A51216bit B2568bit C25616bit D10248bit试题解析：总存储单位=43FFH - 4000H + 1H= 400H = 1024 H代表16进制每个存储器芯片的容量为：1024 16 / 4 = 4096

2、。由于每个存储单位可存储16位二进制数，所以可以采用25616bit或者5128bit的芯片。最好是前者，这样系统控制比拟简单。答案：C 选择软件开发工具时，应考虑功能、 5 、稳健性、硬件要求和性能、效劳和支持。5A易用性 B易维护性 C可移植性 D可扩充性试题解析：易维护性、可移植性和可扩充性一般是指软件产品本身的特性。易用性几可以用来描述软件产品本身的特性，也可以用来描述软件开发工具的特性。答案：A 内聚性和耦合性是度量软件模块独立性的重要准那么，软件设计时应力求 6 。6A高内聚，高耦合 B高内聚，低耦合C低内聚，高耦合 D低内聚，低耦合试题解析：对于软件开发来说，要追求模块内部的高内

3、聚，模块之间的低耦合。常识！答案：B 假设某人持有盗版软件，但他本人确实不知道该软件是盗版的，那么 7 承当侵权责任。7A应由该软件的持有者B应由该软件的提供者C应由该软件的提供者和持有者共同D该软件的提供者和持有者都不试题解析：不知者无罪！答案：B 8 不属于知识产权的范围。8A地理标志权 B物权 C邻接权 D商业秘密权试题解析：地理标志权是世界贸易组织确认的一种新型知识产权，具有集合性、法定性、永久性、不可转让性等特点。邻接权，又称作品传播者权，是指与著作权相邻近的权利。商业秘密权是公民、企业、单位、组织享有的知识产权。商业秘密的保护范围包括所有技术信息、经营信息，以及其他与商业竞争有关的

4、信息。答案：B 假设文件系统容许不同用户的文件可以具有相同的文件名，那么操作系统应采用 9 来实现。9A索引表 B索引文件 C指针 D多级目录试题解析：索引表、索引文件和指针可以让不同用户访问相同的文件。如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。答案：D 页式虚拟存储系统的逻辑地址是由页号和页内地址两局部组成，地址变换过程如以下图所示。假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制 10 。10A42380 B25996 C9612 D8192试题(sht)解析：每页8K十六进制(sh li jn zh)=819

5、2十进制，9612十进制=8192十进制+1420十进制。从地址映射表可以(ky)看到页1对应(duyng)物理块3，因此(ync)地址9612十进制的物理存储位置=8192十进制 3 + 1420十进制= 25996。答案：B 按照美国制定的光纤通信标准SONET，OC-48的线路速率是 11 Mb/s。11A41.84 B622.08 C2488.32 D9953.28试题解析：传输速率可参见下表：答案：C 关于交换机，下面说法中错误的选项是 12 。12A以太网交换机根据MAC地址进行交换B帧中继交换机根据虚电路号DLCI进行交换C三层交换机根据网络层地址进行转发，并根据MAC地址进行交

6、换DATM交换机根据虚电路标识和MAC地址进行交换试题解析：ATM交换机是根据VPIVirtual Path Identifier，虚电路标识和VCIVirtual Channel Identifier，虚信道标识进行交换的。答案：D 关于路由器，以下说法中正确的选项是 13 。13A路由器处理的信息量比交换机少，因而转发速度比交换机快B对于同一目标，路由器只提供延迟最小的最正确路由C通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发试题解析：路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交

7、换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑地址进行转发。答案：C 下面关于DPSK调制技术的描述，正确的选项是 14 。14A不同的码元幅度不同B不同的码元前沿有不同的相位改变C由四种相位不同的码元组成D由不同的频率组成不同的码元试题解析：DPSKDifferential Phase Shift Keying，差分移相键控是利用调制信号前后码元之间载波相对相位的变化来传递信息的。答案：B 下面4种编码方式中属于差分曼彻斯特编码的是 15 。15试题解析：差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同

8、步信息，不同比特是通过在比特开始位置有无电平反转来表示。每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。答案：B T1载波每个信道的数据速率为 16 ，T1信道的总数据速率为 17 。16A32kb/s B56 kb/s C64 kb/s D96 kb/s17A1.544Mb/s B6.312Mb/s C2.048Mb/s D4.096Mb/s试题解析：在电信数字通信系统中，广泛使用了PCMPulse code Modulation，脉冲编码调制技术。模拟 的带宽为4kHz，根据尼奎斯特定理，编码解码器coder-decoder，codec采样频率需要到达每秒8000次。编码解码

9、器每次采样，就生成一个8比特的数字信息。因此，一个模拟 信道在数字化后对应一个64Kbps的数字信道。一个64Kbps的数字信道被称为DS0Digital Signal 0，数字信号0。T1是T-载波通信系统的根底，也称一次群。T1由24个DS0信道多路复用组成，每秒8000帧。在一个帧中，为每个信道依次分配8个比特。另外每个帧还需要1个比特用于分帧控制。因此T1的帧大小为248+1=193比特，T1的速率为1938000=1.544Mbps。答案：16C 17A 设信道带宽为4000Hz，调制为4种不同的码元，根据Nyquist定理，理想信道的数据速率为 18 。18A10 kb/s B16

10、 kb/s C24 kb/s D48 kb/s试题解析：尼奎斯特定理：最大数据传输速率 = 2H log2V bps = 2 4000 log24 = 16 kb/s。答案：B 使用ADSL拨号上网，需要在用户端安装 19 协议。19APPP BSLIP CPPTP DPPPoE试题解析：PPPoEPPP over Ethernet，以太网上的PPP是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。客户端的PPPoE包在ADSL Modem中封装成AAL5帧，由ATM信元传输

11、到局端的DSLAMADSL会聚设备。答案：D 简单邮件传输协议SMTP默认的端口号是 20 。20A21 B23 C25 D80试题解析：简单邮件传输协议SMTP默认的端口号是TCP 25端口。常识！答案：C 在FTP协议中，控制连接是由 21 主动建立的。21A效劳器端 B客户端 C操作系统 D效劳提供商试题解析：在FTP协议中，由客户端通过效劳器的TCP 21端口向效劳器发起连接。常识！答案：B 开放最短路径优先协议OSPF采用 22 算法计算最正确路由。22ADynamic-Search BBellman-FordCDijkstra DSpanning-Tree试题解析：OSPF使用链路

12、状态算法L-S算法进行路由计算，L-S算法的核心就是Dijkstra。答案：C 关于OSPF协议，以下说法错误的选项是 23 。23AOSPF的每个区域Area运行路由选择算法的一个实例BOSPF路由器向各个活动端口组播Hello分组来发现邻居路由器CHello协议还用来选择指定路由器，每个区域选出一个指定路由器DOSPF协议默认的路由更新周期为30秒试题解析：OSPF使用Hello数据报发现邻居并建立邻接。Hello数据报以组播形式每隔一定时间HelloInterval发送一次。在不同网络中，HelloInterval的时间也不同。在X.25网中，HelloInterval的值为30秒；在局

13、域网中，HelloInterval的值为10秒。答案：D 在RIP协议中，可以采用水平分割法Split Horizon解决路由环路问题，下面的说法中正确的选项是 24 。24A把网络分割成不同的区域以减少路由循环B不要把从一个邻居学习到的路由再发送回该邻居C设置邻居之间的路由度量为无限大D路由器必须把整个路由表发送给自己的邻居试题解析：水平分割算法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方向。答案：B 关于链路状态协议与距离矢量协议的区别，以下说法中错误的选项是 25 。25A链路状态协议周期

14、性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C链路状态协议采用组播方式发布路由信息，而距离矢量协议以播送方式发布路由信息D链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的播送通信可靠试题解析：链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。答案：A 关于(guny)自治系统Autonomous System，AS，以下(yxi)说法错误(cuw)的选项是 26 。26AAS是由某一管理(gunl)部门统一控制的一组网络BAS的标识(biozh)是唯一的16位编号

15、C在AS内部采用相同的路由技术，实现统一的路由策略D如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号试题解析：Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。答案：D TCP段头的最小长度是 27 字节。27A16 B20 C24 D32试题解析：TCP 数据段为两局部，前面是头标即段头，后面是数据。TCP头标的前 20 个字节格式是固定的，后面是可能的选项。因此TCP头标的最小长度是20个字节。答案：B 互联网中常用的音频文件格式不包括 28 。28AWave BRealAudio CMPEG DJPEG试题解析：JPEG是图片文

16、件格式。答案：D 在Windows中运行 29 命令后得到如以下图所示的结果，该命令的作用是 30 。29Aipconfig/all Bping Cnetstat Dnslookup30A查看当前TCP/IP配置信息 B测试与目的主机的连通性C显示当前所有连接及状态信息 D查看当前DNS效劳器试题解析：在Windows中可以使用 ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。使用带 /all 选项的 ipconfig 命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。Ping 命令有助于验证 IP 级的连通性。发现和解决问题时，可以使用 Ping

17、向目标主机名或 IP 地址发送 ICMP 回应请求。可以使用 netstat 命令显示协议统计信息和当前的 TCP/IP 连接。netstat -a 命令将显示所有连接，而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示 Ethernet 统计信息，而 netstat -s 显示每个协议的统计信息。Nslookup用来获取域名系统 (DNS) 名称效劳器的信息。很显然，图中显示的内容是当前所有连接及其状态信息。答案：29C 30C 要使Samba效劳器在网上邻居中出现的主机为smbserver，其配置文件smb.conf中应包含 31 。31Aworkgroup=

18、smbserver Bnetbios name=smbserverCserver string=smbserver Dguest account=smbserver试题解析：在Linux / Unix中，配置文件smb.conf规定网上邻居中出现的主机要采用netbios name定义。对于不熟悉这些配置的人来说，可以采用排除法缩小选择范围。例如：workgroup这个关键字主要是用于描述工作组有关的信息，因此A可以排除；Guest这个关键字主要是用于描述用户有关的信息，因此D可以排除。答案：B 某Apache效劳器的配置文件 d.conf包含如下所示配置项。在 32 处选择适宜的选项，使得用

19、户可通过 :/ test 访问到该Apache效劳器；当用户访问 :/0:80时，会访问到 33 虚拟主机。Name VirtualHost 0:80ServerName othertest DocumentRoot /www/othertestServerName 32DocumentRoot /www/otherdateServerName test ServerAlias test *.test DocumentRoot /www/test32A othertest B test C test Dftp.test 33A othertest B test C test Dftp.test

20、 试题解析：参考前几行的配置信息“ServerName othertest ，可以知道32处应该填入 test 。按照前后的次序，访问 :/0:80时，会首先访问到 othertest 这个虚拟主机。答案：32C 33A 在配置IIS时，如果想禁止某些IP地址访问web效劳器，应在“默认web站点的属性对话框中 34 选项卡中进行配置。IIS的发布目录 35 。34A目录平安性 B文档C主目录 DISAPI筛选器35A只能够配置在c:inetpubwwwroot上B只能够配置在本地磁盘上C只能够配置在联网的其他计算机上D既能够配置在本地的磁盘，也能配置在联网的其它计算机上试题解析：答案(d n

21、)：34A 35D 活动(hu dng)目录Active Directory是由组织(zzh)单元、域、 36 和域林构成的层次结构，安装活动(hu dng)目录要求分区的文件系统为 37 。36A超域 B域树 C团体(tunt) D域控制器37AFAT16 BFAT32 Cext2 DNTFS试题解析：活动目录Active Directory效劳是一个分布式的目录效劳，它把网络中分布在不同计算机的信息和资源通过统一的标准组织起来，向效劳使用者提供统一友好的访问和管理接口，同时，提高网络资源的利用效率。域是网络名称空间的一局部，是活动目录逻辑结构的核心单元。域树是由多个域通过信任关系连接起来形

22、成的，这些域共享同一表结构和配置。域树是一个连续的名称空间。活动目录一般包括一个或多个域树。域林是一个或多个域树的集合，这些域树共享同一表结构、配置和全局目录，但是不构成连续名称空间。安装活动目录要求分区的文件系统为NTFS。答案：36B 37D 某DHCP效劳器的地址池范围为0150，该网段下某Windows工作站启动后，自动获得的IP地址是67，这是因为 38 。38ADHCP效劳器提供保存的IP地址BDHCP效劳器不工作CDHCP效劳器设置租约时间太长D工作站接到了网段内其他DHCP效劳器提供的地址试题解析：Windows操作系统在无法通过DHCP获取IP地址时，会自动配置IP地址为16

23、9.254.。答案：B 以下关于FTP和TFTP描述中，正确的选项是 39 。39AFTP和TFTP都基于TCP协议BFTP和TFTP都基于UDP协议CFTP基于TCP协议，TFTP基于UDP协议DFTP基于UDP协议，TFTP基于TCP协议试题解析：FTP (File Transfer Protocol，文件传输协议) 是一种基于TDP 的文件传输协议，命令端口为21，数据端口为20。TFTP (Trivial File Transfer Protocol，简单文件传输协议) 是一种基于UDP 的传输文件的简单协议，端口号为69。答案：C 平安电子邮件协议PGP不支持 40 。40A确认发送

24、者的身份 B确认电子邮件未被修改C防止非授权者阅读电子邮件 D压缩电子邮件大小试题解析：PGP是一种相当完整的电子邮件平安包，能够实现数据保密、完整性鉴别、数字签名甚至压缩功能。PGP平安电子邮件处理过程如以下图所示：因此，该题目没有适宜的答案。答案：？！ Needham-Schroeder协议是基于 41 的认证协议。41A共享密钥 B公钥 C报文摘要 D数字证书试题解析：Needham-Schroeder是较为复杂的多路质询回应协议，其过程如以下图所示：Needham-Schroeder使用了与KDC的共享密钥来实现认证。答案：A 某web网站向CA申请了数字证书。用户登录该网站时，通过验

25、证 42 ，可确认该数字证书的有效性，从而 43 。42ACA的签名 B网站的签名 C会话密钥 DDES密码43A向网站确认自己的身份 B获取访问网站的权限C和网站进行双向认证 D验证该网站的真伪试题解析：一个标准的X.509数字平安证书包含有证书发行机构CA对证书的签名。CA对证书内除本签名字段以外的所有字段的数字签名。签名中包含用CA的私有密钥进行加密的证书散列值、签名算法的标识符和参数。用户可以通过检验CA的签名来判断证书的有效性。答案：42A 43D 实现VPN的关键技术主要有隧道技术、加解密技术、 44 和身份认证技术。如果需要在传输层实现VPN，可选的协议是 45 。44A入侵检测

26、技术 B病毒防治技术C平安审计技术 D密钥管理技术45AL2TP BPPTPCTLS DIPSec试题解析：入侵检测技术和病毒防治技术都与VPN没有什么关系。平安审计技术可以在VPN中应用，但不是VPN本身的组成局部。L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。答案：44D 45C 在网络管理中要防护各种平安威胁。在SNMPv3中，不必要或无法防护的平安威胁是 46 。46A篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C假冒合法用户：未经授权的用

27、户冒充授权用户，企图实施管理操作D消息泄露：SNMP引擎之间交换的信息被第三者偷听试题解析：SNMPv3 中增加的最重要功能是平安认证。在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的平安识别，没有任何保密性。SNMPv3引入了基于用户的平安模型，来保证消息平安性。目前该平安模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES作为保密协议。同时SNMPv3也加强了远程控制，引入了VACMView-based Access Control Model，基于视图的访问控制模型用于访问控制。但是，SNMPv3没有阻止第三者进行通信分析的能力

28、。答案：B SNMP协议实体发送请求和应答报文的默认端口号是 47 ，SNMP代理发送陷入报文trap的默认端口号是 48 。47A160 B161 C162 D16348A160 B161 C162 D163试题解析：在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP 161；Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP 162。答案：47B 48C 下面关于几个网络管理工具的描述中，错误的选项是 49 。49Anetstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据Bsniffer能够使网络接口处于杂收模式，从而可截获网

29、络上传输的分组Cwinipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息Dtracert可以发现数据包到达目标主机所经过的路由器和到达时间试题解析：winipcfg采用窗口显示网络适配器和主机的有关信息。答案：C 在Windows XP中用事件查看器查看日志文件，可看到的日志包括 50 。50A用户访问日志、平安性日志和系统日志B应用程序日志、平安性日志和系统日志C网络攻击日志、平安性日志和记帐日志D网络连接日志、平安性日志和效劳日志试题解析：答案：B 有4个子(g zi)网：/24、/24、/24和/24，经路由会聚(huj)后得到(d do)的网络地址是 51 。51A/20

30、 B/21C/21 D/20试题(sht)解析：前两个字节(z ji)和最后一个字节不做比拟了，只比拟第三个字节。20111001001203110010112071100111119911000111显然，这四个数字只有前四位是完全相同的，因此会聚后的网络的第三个字节应该是192。会聚后的网络的掩码中1的数量应该有8+8+4=20。因此答案是/20。答案：A 私网地址用于企业内部IP地址分配，网络标准规定的私网地址有 52 。52AA类有10个：BB类有16个：CC类有256个：DD类有1个：试题解析：私网地址如下表所示：答案：C 下面的地址中，属于本地回路地址的是 53 。53A BC D

31、试题解析：所有形如127.xx.yy.zz的地址，都作为保存地址，用于回路loopback测试。答案：C 某校园网的地址是/18，要把该网络分成30个子网，那么子网掩码应该是 54 ，每个子网可分配的主机地址数是 55 。54A BC D55A32 B64 C510 D512试题解析： 由于24 30 interface e0CR1 line e0 DR1(config)# line s0试题解析：要从全局配置模式才能进入端口配置模式。全局配置模式的提示符是：(config)#进入端口配置模式的命令是 interface。答案：A 要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的？

32、58 。58AR1# show running-config BR1# show startup-configCR1 show startup-config DR1 show running-config试题解析：running-config是运行配置，startup-config是启动配置。该命令必须在进入特权模式后才可以使用，提示符是#。答案：A 下面关于802.1q协议的说明中正确的选项是 59 。59A这个协议在原来的以太网帧中增加了4个字节的帧标记字段B这个协议是IETF制定的C这个协议在以太网帧的头部增加了26字节的帧标记字段D这个协议在帧尾部附加了4字节的CRC校验码试题解析：这

33、道题目有些难，一般人不会看到这么细，不过可以用排除法进行分析：802.1q协议是IEEE制定的，属于LLC层协议。CRC校验是MAC层协议的事情，LLC层不管此事。至于帧标记字段，任何一个稍微常识的人都会觉得26字节的帧标记字段实在是过于夸张了。答案：A 配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？ 60 。60A把交换机端口指定给某个VLANB把MAC地址指定给某个VLANC由DHCP效劳器动态地为计算机分配VLAND根据上层协议来划分VLAN试题解析：配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。答案：C 下面哪个设备可以转发不同VLAN之间的通信？ 61

34、 。61A二层交换机 B三层交换机C网络集线器 D生成树网桥试题解析：不同VLAN之间通信当然需要依靠三层设备进行路由转发了，因此可以选择路由器或者三层交换机。答案：B 以太网协议中使用了二进制指数后退算法，这个算法的特点是 62 。62A容易实现，工作效率高B在轻负载下能提高网络的利用率C在重负载下能有效分解冲突D在任何情况下不会发生阻塞试题解析：“容易实现，工作效率高，可以算是吧，不过这不能算是核心特点。“在轻负载下能提高网络的利用率，这句话说得似是而非，二进制指数后退算法在轻负载下可以有效地解决冲突问题，但不能提高网络的利用率。“在重负载下能有效分解冲突，是。“在任何情况下不会发生阻塞，

35、胡扯。以太网的思想就是允许冲突，只是采用二进制指数后退算法来处理冲突。但二进制指数后退算法不是万能的，负载过重网络冲突会造成阻塞。答案：C 以下属于万兆以太网物理层标准的是 63 。63AIEEE 802.3u BIEEE 802.3aCIEEE 802.3e DIEEE 802.3ae试题解析：IEEE 802.3ae，常识。答案：D 快速以太网标准比原来的以太网标准的数据速率提高了10倍，这时它的网络跨距最大段长 64 。64A没有改变 B变长了C缩短了 D可以根据需要设定试题解析：由于CSMA/CD的约束，速率增加，长度就得减少。答案：C 无线局域网WLAN标准IEEE 802.11g规

36、定的最大数据速率是 65 。65A1 Mb/s B11 Mb/sC5 Mb/s D54 Mb/s试题解析：54 Mb/s，常识。答案：D 无线局域网标准IEEE 802.11i提出了新的TKIP协议来解决 66 中存在的平安隐患。66AWAP协议 BWEP协议CMD5 D无线路由器试题解析：WAPWireless Application Protocol，无线应用协议是一种向移动终端提供互联网内容和先进增值效劳的全球统一的开放式协议标准，是简化了的无线Internet 协议。WEPWired Equivalent Privacy，有线等效保密是802.11标准平安机制的一局部，用来对无线传输的

37、802.11数据帧进行加密，在链路层提供保密性和数据完整性的功能。但WEP的平安性很弱。WPAWi-Fi Protected Access，Wi-Fi网络保护访问是Wi-Fi联盟WFA为了弥补WEP缺陷采用的平安标准。WPA 实现了IEEE 802.11i 标准的局部内容，是在IEEE 802.11i完善之前替代WEP的过渡方案。WPA采用了TKIPTemporal Key Integrity Protocol，暂时密钥完整性协议和IEEE 802.1x来实现WLAN的访问控制、密钥管理和数据加密，针对WEP出现的平安问题加以改良。答案：B 采用以太网链路聚合技术将 67 。67A多个逻辑链路

38、组成一个物理链路B多个逻辑链路组成一个逻辑链路C多个物理链路组成一个物理链路D多个物理链路组成一个逻辑链路试题解析：在局域网应用中，由于数据通信量的快速增长，交换机带宽往往不够用，于是出现了将多条物理链路当作一条逻辑链路使用的链路聚合技术，这时网络通信由聚合到逻辑链路中的所有物理链路共同承当。答案：D 在冗余磁盘阵列中，以下不具有容错技术的是 68 。68ARAID 0 BRAID 1CRAID 3 DRAID 5试题解析：RAID0实现了带区组，数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高，驱动器的负载也比拟平衡。如果刚好

39、所需要的数据在不同的驱动器上效率最好。它不需要计算校验码，实现容易。它的缺点是它没有数据过失控制，如果一个驱动器中的数据发生错误，即使其它盘上的数据正确也无济于事了。答案：A 在进行金融业务系统的网络设计时，应该优先考虑 69 原那么。在进行企业网络的的需求分析时，应该首先进行 70 。69A先进性 B开放性C经济性 D高可用性70A企业应用分析 B网络流量分析C外部通信环境调研 D数据流向图分析试题解析：对于金融业务系统来说，平安和高可用性是第一的。对于企业网络建设来说，首先应该做企业应用分析，这是需求分析的一局部。答案：69D 70A Traditional Internet access

40、 methods like dial-up were so slow that host computers were connected to the dial-up 71 at the customer premise over slow 72 ports. PPP was designed to run directly over these serial links. But with the advent of broadband Internet 73 technologies such as ADSL and cable modems there has been a consi

41、derable increase in the bandwidth delivered to the end users. This means that the host computers at the customer premise connect to the 74 or cable “modem over a much faster medium such as Ethernet. It also means that multiple75 can be connect to the Internet through the same connection.71Abuffer Bm

42、odem Ccomputer Dserver72Aparallel Bdigital Cserial Dvariable73Aaccess Bcache Ccast Dstorage74AFDDI BHDSL CADSL DCDMA75Acables Bhosts Cservers Dmodems试题解析：学好英语，一切都很简单。答案：71B 72C 73A 74C 75B2007年下半年 网络(wnglu)工程师 下午试卷(shjun)试题(sht)一15分阅读以下(yxi)说明，答复(d f)以下问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某校园网物理地点分布如图C7-1-1所

43、示，拓扑结果如图C7-1-2所示。【问题1】2分由图C7-1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择 1 ，理由是 2 。备选答案：1A单模光纤 B多模光纤 C同轴电缆 D双绞线答案：1A 或单模光纤 1分 B 或 多模光纤也算对2千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多模光纤，在全双工模式下其网络跨距可以到达550m；1000BaseSX如果使用62.5m多模光纤，其距离范围是2275m；如果采用50m的多模光纤，其距离范围是2550m。但现在市面上已出现了50m的多模光纤，传输距离可达1100米，因此也可以

44、采用多模光纤。至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。 1分【问题2】5分，空6为2分，其他每空1分校园网对校内提供VOD效劳，对外提供Web效劳，同时进行网络流量监控。对以上效劳器进行部署，VOD效劳器部署在 3 ；Web效劳器部署在 4 ；网络流量监控效劳器部署在 5 。345的备选答案：A核心交换机端口 B核心交换机镜像端口 C会聚交换机端口D接入交换机端口 E防火墙DMZ端口以上三种效劳器中通常发出数据量最大的是 6 。试题解析：VOD效劳器的数据流量最大，因此部署在核心交换机端口比拟好；Web效劳器要提供对外访问效劳，因此部署在防火墙DMZ端口比拟好；网络流量监控效劳器

45、需要监控所有的数据流，而且还应该尽量防止影响网络工作，因此部署在核心交换机镜像端口比拟好。答案：3A 或核心交换机端口 1分4E 或防火墙DMZ端口 1分5B 或核心交换机镜像端口 1分6VOD效劳器 2分【问题3】8分校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块/24，该单位的计算机数量分布如表C7-1-1所示。要求各部门处于不同的网段，请将表C7-1-2中的714处空缺的主机地址或范围和子网掩码填写在答题纸的相应位置。试题解析：关于VLSM的详细解析，可以参看?网络工程师考前辅导?中的说明，以下插入一张例如图以辅助理解。答案：8分，每题一分726 1分810有四种组合。11

46、28 1分1292 1分1324 1分1424 1分试题二15分阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】网络工程师经常会面对效劳器性能缺乏的问题，尤其是网络系统中的核心资源效劳器，其数据流量和计算强度之大，使得单一计算机无法承当，可以部署多台Linux效劳器组成效劳器集群，采用负载均衡技术提供效劳。某企业内部网网络域名为test 由三台Linux效劳器提供效劳，其中DNS、FTP、SMTP和POP3四种效劳由一台效劳器承当，web效劳由二台Linux效劳器采用负载均衡技术承当。【问题1】2分假定提供web效劳的二台Linux效劳器IP地址分别为0和0。为了

47、使用DNS循环机制，由主机名 test 对外提供一致的效劳，需要在DNS效劳器的test 区域文件中增加以下内容：www1 IN 1 0www2 IN 1 0www IN 2 www1www IN 2 www2通过DNS的循环机制，客户访问主机 test 时，会依次访问IP地址为0和0的www主机。填写上面的空格，完成test 文件的配置。试题解析：“A用来定义主机名和IP地址的关系；“CNAME用来描述别名。答案：1A 1分2CNAME 1分【问题2】2分采用循环DNS配置可以实现简单的具有负载均衡功能的web效劳。说明采用循环DNS实现均衡负载存在什么问题。答案：存在的主要问题：不能区分效

48、劳器的差异，也不能反映效劳器的当前运行状态负载量的大小；或者，不能根据负载情况实现动态调度。 1分如果一个效劳器发生故障不可访问，会造成混乱，一些人能够访问WWW效劳，另一些那么不可以。 1分【问题3】6分图C7-2-1所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器。通过导向器的调度，实现效劳的负载均衡。主机www1.test 、www2.test 和WSD Pro都配置了双网卡，IP地址标注在图中。图中的各个效劳器必须进行恰当的配置，主机ns.test 的/etc/sysconfig/network文件和/etc/sysconfig/network-script/ifcfg-

49、eth0文件配置如下：/etc/sysconfig/network文件清单：NETWORKING=yesFORWARD_IPV4= 3 HOSTNAME=ns.test DOMAINNAME= 4 GATEWAY= 5 GATEWAYDEV=eth0/etc/sysconfig/network-script/ifcfg-eth0文件清单：DEVICE=eth0IPADDR= 6 NETMASK=NETWORK= 7 BROADCAST= 8 ONBOOT=yes填写上面的空格，完成文件的配置。答案：3no 或 false 或 0 1分依据题意，双网卡之间不能转发IP包。在标准答案是false

50、或 0。我们分别在debian和redhat as4对/etc/sysconfig/network的FORWARD_IPV4参数的作用做了测试。经过屡次的测试，发现该文件的参数是否能够影响到/proc/sys/net/ip_forward的值，是由启动脚本/etc/init.d/network决定的通读一遍脚本就知道了，所有无论是yes/no，还是true/false，还是1/0还是其他，/etc/init.d/network都会去读它，然后解析。/proc/sys/net/ip_forward的值决定着是否有路由转发功能，而/proc/sys/net/ip_forward的值由启动脚本来决定

51、，同时这些脚本是可以修改的，所以该题没有统一的答案，因为每个厂商或者个人都可以自己改，只要是知道可以这么控制就可以了。另外，由于这三台机器特殊的组网方式，即使设置了FORWARD_IPV4=yes，根据路由的根本工作原理，发往左边网段的数据包也不会跑到右边网段去。同样，发往右边网段的数据包也不能跑到左边网段。因此，即使设置FORWARD_IPV4=yes，或1，或true，也不会影响到系统的工作。因此可以从宽处理，考生答复yes，1或true也可以得分。4test 1分50 1分6 1分7 1分855 或 55 1分【问题4】5分图C7-2-1所示案例采用NFS网络文件系统技术主要解决什么问题

52、？由图中左边的交换机组成的局域网有何功能？答案：主机ns同时作为NFS网络文件系统效劳器，WEB效劳器www1和www2作为它的客户，共享数据和效劳脚本，保证WEB效劳的数据同步或一致。 3分NFS效劳器需要向www1和www2分发数据文件，为防止分发和同步占用了WEB效劳的带宽，左边的交换机组成 NFS专用局域网，保证WEB的效劳质量。2分同时这种配置将使NFS文件系统对外界不可用，增强了效劳器的平安性。1分注：本问题最多得5分试题三15分阅读以下说明，答复以下问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司要在Windows 2003 Server上搭建内部FTP效劳器，效劳

53、器分配有一个静态的公网IP地址。【问题1】每空2分，共4分在控制面板的“添加/删除程序对话框中选择 1 ，然后进入“应用程序效劳器选项，在 2 组件复选框中选择“文件传输协议FTP效劳，就可以在Windows 2003中安装FTP效劳。备选答案：1A更改或删除程序 B添加新程序C添加/删除Windows组件 D设定程序访问和默认值2AASP.NET BInternet信息效劳IISC应用程序效劳器控制台 D启用网络效劳答案：1C 或添加/删除Windows组件 2分2B 或 Internet信息效劳(IIS) 2分【问题2】2分安装完FTP效劳后，系统建立了一个使用默认端口的“默认FTP站点，

54、假设要新建另一个使用“用户隔离模式的FTP站点“内部FTP站点，为了使两个FTP效劳器不产生冲突，在图C7-3-1所示的“内部FTP站点属性对话框中的IP地址应配置为 3 ，端口号应配置为 4 。备选答案：3A BC D4A20 B21C80 D效劳器102465535中未用端口号答案：3B 或 1分4D 或效劳器102465535中未用端口号 1分【问题3】2分在图C7-3-2中，新建FTP站点的默认主目录为 5 。备选答案：5AC:inetpubftproot BC:ftpCC:ftproot DC:inetpubwwwroot答案：5A 或 c:Inetpubftproot 2分【问题4

55、】每空2分，共4分公司要为每个员工在效劳器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作： 6 和 7 。备选答案：6A为每个员工分别创立一个Windows用户B在“内部FTP站点中为每个员工分别创立一个用户C为每个员工分别设置一个用户名和密码7A在主目录下为每个用户创立一个与用户名相同的子目录B在主目录下的Local User子目录中为每个用户创立一个与用户名相同的子目录C在主目录下的Local User子目录中为每个用户创立一个子目录，并在FTP中设置为用户可访问D在主目录中下为每个用户创立一个与用户名相同的虚拟目录试题解析：这种处理方法是让FTP用户

56、使用Windows用户的帐号，查一下windows的帮助就知道了。答案：6A 或为每个员工分别创立一个windows用户 2分7B 或 在主目录下的Local User子目录中为每个用户创立一个与用户名相同的子目录 2分【问题5】1分如果还要为其它用户设置匿名登录访问，需要在以上创立用户目录的同一目录下创立名为 8 的目录。备选答案：8AiUser Busers Cpublic Danonymous答案：8C 或 public 1分【问题6】2分如果公司只允许IP地址段/25上的用户访问“内部FTP站点，应进行如下配置：在图C7-3-3所示的对话框中：1选中 9 单项选择按钮；2单击“添加(D

57、)按钮，翻开图C7-3-4所示的对话框。在图C7-3-4所示的对话框中：1选中“一组计算机(G)单项选择按钮；2在“IP地址(I)输入框中填入地址 10 ，在“子网掩码输入框中填入28；3单击“确定按钮结束配置。答案：9拒绝访问 1分10 1分 放宽要求，答复27的任何一个都算对试题(sht)四15分阅读(yud)以下说明，答复(d f)以下(yxi)问题(wnt)1至问题4，将解答填入答题纸对应的解答栏内。【说明】2007年间，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法翻开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。【问题1】2分ARP木

58、马利用 1 协议设计之初没有任何验证功能这一漏洞而实施破坏。答案：1ARP 或地址解析协议 2分【问题2】3分在以太网中，源主机以 2 方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以 3 方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。ARP协议 4 必须在接收到ARP请求后才可以发送应答包。备选答案：2A单播 B多播 C播送 D任意播3A单播 B多播 C播送 D任意播4A规定 B没有规定答案：2C 或播送 1分3A 或单播 1分4B 或没有规定 1分【问题3】6分ARP木马利用感染主机向网络发送大量虚假ARP报文，主机 5 导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为 6 。目的MAC地址为 7 。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。备选答案：5A只有感染ARP木马时才会B没有感染