网络工程师考试真题及答案-打印版

●下图为曼彻斯特编码(表示的数据可能为(1),这种编码适用的网络是(2)。为了在广域网上高速传输数字信号，一般可用的编码方式是(3),其编码效率为 (2):A.广域网发送的编码为Cm=bm-bm-1。收到的编码为Cm,其译码方法可表示B.城域网C.局域网D.任意网C.曼彻斯特B.50%D.80%D.(Cm-Cm-1)MoD2●信元是信元交换的单位。为控制差错，在信元中包括CRC校验和，其生成公式为 (6)校验和对(7)进行校验。信元交换采用(8)技术进行复用。在交换过程中，当实施VP交换时，其中VP1、VCI的变化情况是(9)。若在交换过程中出现拥塞，该信息被记录在信元的10).中。(7):A.整个信元B;信元头C.信元载荷(用户数据)D.信元的地址域(9):A.VPI、VCI都不变B.VPI、VCI根据需要变化●RS-232是DTE和DCE之间的接口标准，当作为DCE的MODEM和作为DTE的计算机相连时，按此标准需要连接的最少线数是(11)。MODEM收到呼叫信号后向计算机发送的信号是(12)。当数据发送完毕，计算机向MODEM发送的信号是清除 (13)、MODEM随后向计算机发送清除(14)信号作为应答。当使用RS-232通信时，通常需要使用速率匹配功能，完成该功能的协议是(15)(12):A.接收数据B.载波检测C.MODEM就绪D.呼叫(振铃)指示●对一路信号进行FSK调制时，若载波频率为fc,调制后的信号频率分别为f1和f2(f1<f2)，则三者的关系是(16)。当对多路信号进行调制时，调制后各信号的频谱 (20)：A.TDMB.FDMC.WDMDARDM●网络协议是计算机网络和分布系统中互相通信的(21)间交换信息时必须遵守的规C.网络层间接口及其具体描述D.网络各层、层中协议和层间接口的集合则收到此信息的路由器K就知道：“若将下一站路由器选为X，则我到网络Y的距离为 B.距离矢量路由算法C.集中式路由算法B.可靠性高D.功能强D.无数个B.时延最小C.路由最少D.路径最空闲B.N-1三次握手协议来建立连接，设甲乙双方发送报文的初始序号分别为X和Y，甲方发送 个确认报文给乙方便建立了连接。(30)：A.可靠的面向连接的B.不可靠的面向连接的(31)：A.可靠的面向连接的B.不可靠的面向连接的C.可靠的无连接的C.可靠的无连接的D.不可靠D.不可靠(32)：A.上一个已接收的报文B.下一个希望接收的报文C.正在发送的报文D.下一个将要发送的报文ACK的下标为捎带的序号)退避，然后再会试”这种退避算法称为(35)算法。这种算法的主要特点是(36)。突，它就立即停止发送，并发冲突码，其它站点都会(37)。如果站点发送时间为1，任意两个站之间的传播延迟为t，若能正常检测到冲突，对于基带总线网络，t的值应为 (36)：A.介质利用率低，但可以有效避免冲突B.介质利用率高，但无法避免冲突C.介质利用率低，且无法避免冲突D.介质利用率高，且可以有效避免冲突(37)：A.处于待发送状态B.相继竞争发送权C.接收到阻塞信号D.有可能继续发送数据用的标准是(41)，它允许在收到应前连续发送(42)帧数据，为用户提供的最B.交换机C.路由器D.计算机D.HDLC它的一个比较知名的应用是(47)，这种应用的协商层用公钥方式进行身份认证，记录值、控制阈值检查和告警的功能属于(48)；接收报警信息、启动报警程序、以各种形式发出警报的功能属于；接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能属于(50)，上述事件捕捉和报告操作可由管理代理通过SNMP上述网络中采用IP协议的网络互联而成的，广义Intenet是指狭义Intenet加上所有 (53)：A.采用应用网关互联B.采用点到点协议直接互联C.能通过路由选择至目的站D.通过协议转化而可以访问资源(54)：A.基于客产机服务器结构，具有单向依赖性B.基于树型结构，具有层次性和单向依赖性C.基于环型结构，结点之间无依赖性D.基于星型结构，结点之间无依赖性B.造成寻径表模太长，寻径困难，不利于低层网络的寻径辑配置文件达到对系统进行配置的目的。在Linux网络配置文件中的几个较为重要的配置文件如下： Linux下存在两个网络服务守候进程的配置文件。通过修改(58)，可以达到关闭或开放某种对应服务的目的。以FTP服务为例；将文件中“#FTPStreamTCPnowait“in.ftpd:/”就可以允许子网的用户主机访问本机提供的FTP服务。解析使用的服务，以及服务的顺序，比如可以通过在文件中加入“Orderhosts，DNS，NIS”用的域名服务器以及多个服务器之间查找的顺序等。C./etc/access.confD./etc/inetd.conf(60):A./ete/named.confB./etc/host.confC./etc/dns.confD./etc/resolv.confetcnisconfBetcdnsconfC./etc/named.confD./etc/resolv.conf●某节点.(路由器)存放着下述路由信息：节点邻节点至邻节点开销AB4AE5BA4BC3BF6CB3CD3CE1DC3DF7EA5EC1EF8FB6FD7FE8则该网络使用的路由算法最可能是(62)。节点A根据当前的路由信息计算出的将路由信息发送到其它节点所采用的基本算法是 (64)。为避免路由信息被重复发送，需要给路由信息包编号。设想每秒钟传送一次路由信息，为确保路由信息包的编号在1年内不重复使用，则编号的最短长度应为(65)B.热土豆算法C.随机法B.距离向量算法D.链路状态算法(65):A.18 B.filled2001年网络工程师下午试题试题一阅读以下有关传统局域网络运行和维护的叙述，将应填入(n)处的字句写在答题 全控制，包括网络安全管理、网络用户权限分配以及网络升级。一定要建立起(9)制度，记录网络运行和变更的情况，以保证维护经验的交流与延续。试题二网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。在网络规划阶段“系统可行性分析和论证”的在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上作新互联网互联网服务器1服务器2网络设计方案【问题1】该企业网络的核心层采用了ATM技术，由三台ATM交换机互联构成。试对ATM网络技术的主要特点、协议分层结构和优点作简要叙述。(控制在100个字以内)【问题2】PC1～PC4按100Mbps的以太网协议运行，PC1和PC2划分在一个虚拟网之中(VLAN1),PC3和PC4划分在另一个虚拟网之中(VLAN2),试述PC1和PC2之间IP包通信的全过程。(控制在100个字以内)【问题3】图中用了两台路由器，Router1,和Router2,简述路由器的技术特点，并说明Router1和Router2在本网中的作用。(控制在100个字以内)试题四阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1、问题2和问题3,把解答填入答题纸的对应栏内。现以一台远程访问服务器(RAS,RemoteAccessServer)Cisco2509、RJ45为例来说明。第一步，准备安装与调试所需的设备，主要包括RAS---Cisco2509、RJ45直通线，RJ45转9针串口转换器、计算机。第二步，硬件连接，RJ45直通线一头插入Cisco2509的console口，另一头接RJ45转9第三步，RAS加电，在计算机上调用WINDOWS98下的超级终端程序，配置设备连接参数，以便进入Cisco设备的虚拟操作台。第四步，输入Cisco2509的IOS配置命令。第五步，将调试完毕的设备连人本地网络，通过拨号验证配置是否正确。包括串口数据传输率、数据位数。停止位数以及是否有奇偶校验。清给出正确的连接参数，在第四步中，进入虚拟操作台后，在IOS环境下输入了如下的配置，请解释【1】~★配置服务器信息★配置动态分配的地址池组，也可以按单个口pasword******试题五【说明】网络应用的基本模型是客户机/服务器模型，这是一个不对称的编程模型，通信的双方扮演不同的角色：客户机和服务器。），器建立连接后，接收服务器向客户机返回的一条消息。} }程序中使用到了多个函数：针，如果不成功返回NULL。//程序中引用的头文件略if((1))if((2))//如果通过主机名没有获得对应的主机信息就提示用户if((3))//在无法创建套接字时，提示用户//设置套接字结构的各项信息，其中的地址来自于域名查询后的hp变量//连接服务器，如果失败则提示用户//从套容接字中读出数据//打印数据并关闭套接字}2001年网络工程师试题答案2001年度网络工程师级上午试题答案试题一(3)载波侦听多路访问/冲突检测(CSMA/CD)(8)镜像是先写原盘，后写镜像盘；而双工是两个互为备份的盘同时写试题二调查用户单位建网的背景、必要性、上网的人数、信息量等。接着进行纵向的、深入的需求分析和调研。在此基础上提出一个解决用户问题的网络体系结构。包括网络传输、用户接口、服务器和网络管理。不要“推倒重来”。也可以把已有系统的设备降档次使用。试题三问题1：ATM为异步传送模式，以等长信元为单综合了线路交换和分组交换的优点。问题3：路由器工作在第三层，具有过滤和自动寻径功能，安全性高于网桥。试题四“AUX”端口是用于远程调试的端口，一般连接在Modem上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。包括用户默认子网屏蔽码、默认网关、默认DNS。当用户拨入时，服务器自动将配置信息传递给用户。配置用户登陆口令。试题五2002年网络工程师上午试题行，环的时延必须有一个最低限度，即(2)。如果达不到这个要求，可以采用的一种办法是通过增加电缆长度，人为地增加时延来解决。上信号的传播速度为200米/μS，每个站点具有1bit时延，则环上可能存在的最小和最大时延分别是(3)bit和(4)bit。当始终有一半站点打开工作时，要保证环网的正常运行，至少还要将电缆的长度增加(5)米。(1)：A.站点时延和信号传话时延B．令牌帧长短和数据帧长短C．电缆长度和站点个数D．数据传输单和信号传播速度(2)：A.数据帧长B.令牌帧长C.信号传播时延D.站点个数●在一个带宽为3KHZ、没有噪声的信道，传输二进制信号时能够达到的极限数据传输率为(6)。一个带宽为3KHZ、信噪比为30dB的信道，能够达到的极限 在一个无限带宽的无噪声信道上，传输二进制信号，当信号的带宽为3KHz时，能达(8)：A.有噪声信道比无噪声信道具有更大的带宽B．有噪声信道比无噪声信道可达到更高的极限数据传输率C．有噪声信道与无噪声信道没有可比性D．上述值都为极限值，条件不同，不能进行直接的比较的链路数为h，每个键路上的延迟时间为D秒，数据传输率为Bbps，线路交换和虚电路建立连接的时间都为S秒，在分组交换方式下每个中间节点产生d位的延迟时间，则传(12)：A.增大延迟B.不能实现链路共享C.不能实现速率转换D.不能满足实时应用要求●透明网桥的基本功能有学习、帧过滤和帧转发及生成树算法等功能，因此它可以决定网络中的路由，而网络中的各个站点均不负责路由选择。网桥从其某一端口收到正确的数据帧后，在其地址转发表中查找该帧要到达的目的站，若查找不到，则会(16);若要到达的目的站仍然在该端口上，则会(17)。图一为两个局域网LAN1和LAN2通过网桥1和网桥2互连后形成的网络结构。设站A发送一个帧，但其目的地址均不在这两个网桥的地址转发表中，这样结果会是该帧(18)。为了有效地解决该类问题，可以在每个网桥中引入生成树算法，这样一来(19)。站A图二为图二为一10Mbps数据传输率下的以太网，其上连接有10个站，在理想状态下每个站的平均数据传输率为1Mbps。若通过网桥连接后成为图三所示的结构时，每个站的实际有效数据传输率为(20)Mbps。(图二)(图三)C.仅向该端口转发此帧D.不转发此帧，而由桥保存起来C.将此帧作为地址探测帧D.利用此帧建立该端口的地址转换表弃C.在整个网络中无限次地循环下去收(19):A.网络资源也会得到充分利用B.网络的最佳路由也会得到确定C.也限制了网络规模D.也增加了网络延时(21):A.应用层B.传输层C.仅有路由器RC.有相同的MAC地址(25):A.是不同的C.有不同的IP地址C.IP层D.网络接口层B.仅有主机A、BD.也应具有应用层和传输层B.是相同的D.有相同的介质访问控制方法B.是相同的D.有不同的路由选择协议来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有(29);为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过D．接入网D．光纤能达到的速率定义统一的安全服务接口向应用层提供(30)安全服务。心访问控制和数据加密实现可靠数据流的传送。为了提高效率，又引入了滑动窗口协议，协议规定重传(33)的C．超时重传和肯定确认(捎带一个分组的序号)D．丢失重传和重复确认C．端到端的流量控制和网络的拥塞控制D．整个网络的差错控制OSI/RM基础上的公共管理信息服务/公共管理信息协议CMIS/CMIP是一个完整的网络管现公共管理信息服务协议（CMIS）的服务，它是一个过渡性的解决方案，希望过渡到OSI族●N-ISDN是在(41)基础上建立起来的网络，络提供基本接口速率时，传输声音需要使用(43)，一路话音占用的数据传输率是 ●RS232C是(46)之间的接口标准，它规定接两台计算机时，采用零调制解调器方式，其连接方式为(49)。当计算机需要通过相连的MORDEM发送数据时，依次设置的信号是(50)。连D．不能采用这种连接方式(50)：AMODEM就绪→DTE就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清MODEM就绪→清DTE就绪B．MODEM就绪→DTE就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清DTE就绪→清MODEM就绪发送→清MODEM就绪→清DTE就绪发送→清DTE就绪→清MODEM就绪●ATM网络中使用信元作为传输数据的单位，当信元从用户端进入网络中第一个交换VCI的变化情况是(53)。当需要传输压缩的视频流数据时，采用的服务类别最好是 ●配置WWW服务器是UNIX操作平台的重要工作之一，而Apach目前是应用最为URL根目录与服务器地目录之间的映射关系是通过指令(57)设定；指令令是(59)；如果允许以“/~username”方式访问用户的个人主页，必(58):A.设定该WWW服务器的系统管理员账号B.设定系统管理员的电子邮件地址C.指明服务器运行时的用户账号，服务器进程拥有该账号的所有权限D.指定服务器WWW管理界面的URL,包括虚拟目录、监听端口等信息IndexOptionsBDirectoryIneth].●四台Linux主机通过上图所示的方式互联，则实现PC1与PC4之间互访的步骤为：1.运行(61)命令关闭计算机，在PC2与PC3上添加第二块网卡(ethl),重新启2.在PC2与PC3上为第二块网卡分配IP地址，并激活该网络接口，对于PC3,应3.如果使用routed作为路由器进程，则作为路由器的PC2与PC3仅支持路由协议 (63);如果在PC2与PC3上设置静态路由信息并开启路由功能，对于PC2则应执行4.在PC和PC4上配置各自的默认同关，对于PCI,应执行(65)。●Inthefollowingessay,eachblankhasfourchoices.Choosethemostsuitableonefrom2002年网络工程师下午试题试题一【说明】能通信？请画出网络连接示意图，并注明各个主机的子网地址和主机地址。地广播地址各是多少？若使用本地广播地址发送信息，请问哪些主机能够收到？试题二【说明】某单位已完成了主干网络的建设任务，现在需要对其职工住宅区的用户接入主干网的技术方案作选型设计。职工住宅已有的通信条件是1）电话线（2）电视铜。在不重新布若采用电话线方式上网，并按要求在计算机连入网络的同时能通电话，联网速率高于频设备实现网络互联需要何种配套设备？试题三【说明】器，分别经千兆以太网卡和155MATM网卡与GSW(千兆以太网交换机)和ATM交换PC6网络结构图QG【问题1】为了实现VLAN1,VLAN2和VLAN3的虚拟网络划分，在ATM和RT路由器中应设置哪几种服务协议?(如BUS)【问题2】试述从PC1发送一个IP包到PC4数据封装与解封的全过程。【问题3】试述从PC1发送一个IP包到PC2的路由计算过程和传送路径。试题四阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1至问题3,把解答填入答题纸的对应栏内。虚拟局域网(VirtualLAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。【问题1】请指出现有虚拟局域网络的四种划分方式。【问题2】在基于端口的VLAN划分中，交换机上的每一个端口允许以哪三种模式划入VLAN中，并简述它们的含义。【问题3】以下为Cisco以太网交换机Catalyst2924(ws-c2924xlA,拥有24个10/100M自适后为注释内容)switch(conflg-if)#exit//switch(config-if)#exit//试题五【说明】网络应用的基本模型是客户机/服务器模型，这是一个不对称的编程模型，通信的双方扮演不同的角色：客户机和服务器。一般发起通信请求的应用程序称为客户软件，该应用程序通过与服务器进程建立连接，送来的文字内容直接返回给客户机，在通信过程中服务器方和客户机方都遵守的通信协议如由客户机首先发送请求，该请求由首部和内容两大部分组成，两个部分各占一行文字，首部只有一个Length域，用于指定请求的内容部分的长度，首部的结构为：'关键内容部分为一行文字，其长度必须与Length域的数值相符例如，客户机的请求为“Length14\nHello,mybaby!”，服务器接收请求处理后返回文字“Hello,mybaby!”。服务器主程序部分：intlistenfd，connfd//监听套接if(listenfd<0){}//套接字创建失败时打印错误信息将该地址转换为网络字节顺序}//将监听地址与用于监听的套接字绑定，绑定失败时打印错误信息}//将用于监听的套接字由普通套接字转化为监听套接字//从监听套接字的连接队列中接收己经完成的连接，并创建新的连接套接字}//接收失败打印错误信息 //读出客户机发出的请求，并分析其中的协议结构，获知请求的内容部分的长度，并将}//读请求错误打印错误信息//将请求中的内容部分反向发送回客户机}}//从套接字接收缓冲区中读出一行数据，该数据为客户请求的首部}//EINTR表示本次读操作没有成功，但可以继续使用该套接字读出数i}2002年网络工程师试题答案2002年度网络工程师级上午试题解答2002年度网络工程师级下午试题解答试题一·A、B两台主机之间可以直接通信。·A、B与C之间通过路由器方能通信。·A、B与D之间通过路由器方能通信。·C与D之间通过路由器方能通信。DAB通信图C试题二(3)无线扩频路由器，需要的配套设备为天线试题三试题四multi模式，端口可以同时属于多个VLAN，只能接收没有封装的帧3、设置3号端口的VLAN模式为multi，并将该端口同时加入2、3号VLAN试题五INADDRANY_2003年网络工程师上午试题●为了进行差错控制，必须对传送的数据帧进行校验。在局域网中广泛使用的校验方是(2)位，接收端发现错误后采取的措施是(3)。如果CRC的生成多项式为字之间的海明距离最小值应为(5)。生成原始数据(10)A．固定大小的滑动窗口协议B．可变大小的滑动窗口协议大约可以传送(12)万个信元。采用短的、固定长的信元，为使用硬件进行高速，数据交换创造了条件。ATM是为B-ISDN定义的传输和交换方式，可以适应各种不同特性的电信ATM局域网仿真的ATM适配层是(15)。(14)A．AALl(15)A．AALl(19)。若整个报文被分成5个帧，帧出错的概率为报头。基本报头中的(27)字段指明了一个特定的源站向一个特定目标站发送的分组序列，各个路由器要对该分组序列进行特殊的资源分配，以满足应用程序的特殊传输需求。一个数C．源地址、端口号和流序号D．MAC地址、端口号和流名称B要保留的证据是(31)。基于数论原理的RSA算法的安全性建立在(32)的基础上。B．MIB-2●IEEE802．11定义了无线局域网的两种工作模式，其中的(应用的是(44)功能，在这种工作方式下，接入点逐个询问客户端，被查询的客户端通过●采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为网关是否连通的命令是：(55) 由器发布(58)，当路由信息改变后，路由器按照(59)算法更新路由表。在不同自治系统(58)A．它连接的所有链路的状态信息B．它的路由表C．与它相邻的路由器的地址D．所有目标结点的URL量控制功能，但增加了拥塞控制功能。如果沿着帧传送方向出现了拥塞，则把帧地址字段中提供帧中继业务的网络是(65)。(65)A.LAN●Foreachblank,choosethebestanswerfromthefourchoicesandwritedownontheanswerB.ATM2003年网络工程师下午试题试题一(10分)阅读以下说明，回答问题1和问题2,将解答填入答题纸的对应栏内。某学校拟组建一个小型校园网，具体设计如下：1、设计要求(1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。(3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。(4)各楼之间的距离为500米。2、可选设备设备名称数量特性交换机Switchl1台具有两个1001]ase—TX端口和24个10Base—T端口交换机Switch22台各具有两个100M快速以太网端口(其中一个100Base—TX、一个100Base—FX)和24个10Base—T端口交换机Switch32台各配置2端口100Base—FX模块、24个100Base—TX快速以太网端口交换机Switch41台配置4端口100Base-FX模块、24个100Base-TX快速以太网端口：具有MIB管理模块。路由器Routerl1台提供了对内的10/100M局域网接口，对外的128K的ISDN或专线连接，同时具有防火墙功能。3、可选介质3类双绞线、5类双绞线、多模光纤。该校网络设计方案如图1所示：网络管理4号楼网络中心网络设计方案机1号楼多媒体教室2号楼管理教室办公室48用户48用户[问题1](7分)依据给出的可选设备进行选型，将(1)～(5)处空缺的设备名称填写在答题纸相应位置[问题2](3分)试题二(10分)阅读以下说明，回答问题1和问题2,将解答填入答题纸的对应栏内。在一幢11层的大楼内组建一个局域网，该局域网的连接示意图如图2所示。[问题11(6分)指出上述解决方案存在什么问题?需要增加什么设备?如何连接?[问题2](4分)若在该局域网实现VLAN,路由器将起什么作用?第二层交换机第二层交换机第一层路由器大楼局域网拓扑图试题三(10分)阅读以下说明，回答问题，将解答填入答题纸的对应栏内。网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图3的设计方案中，与Internet连接的路由器采用网络地址转换。请根据路由器的NAT表和图3中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。路由器的NAT表协议内部局部地址及端口号内部全局IP地址及端口号外部全局IP地址及端口号:80172.20.7.3:4371路由器试题四(10分)阅读以下说明，回答问题1至问题3,将解答填入答题纸的对应栏内。Windows组网是指把Windows终端和服务器连接起来。图4给出了在Windows操作系统中的典型LAN配置。[问题1](3分)[问题2](4分)NetBIOS包括哪些服务功能?[问题3](3分)Windows组网中采用什么工具来实现域的创建和管理?在什么情况下需要设置"主域"?打印机NetBIOS网络拓扑图0目的网络下一站地址0目的网络下一站地址试题五(10分)阅读以下说明，将应填入(n)处的解答填写在答题纸的对应栏内。某网络结构如图5所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。注：①若到达目的网络不需转发或目的网络不可达，用"一”来表示"下一站地址";②当目的网络不可达时，"跳数"为16。网络1网络1网络4某网络结构网络2路由信息表1目的网络0 下一站地址跳数目的网络0路由信息表2跳数1[问题]1.请填充中断30秒后Router2的路由信息表1。2.请填充中断500秒后Router2的路由信息表2。试题六(10分)阅读以下说明，回答问题1和问题2,将解答填入答题纸的对应栏内。VPN是通过公用网络Internet将分布在不同地点的终端联接而成的专用网络。目前大多采用IPsec实现IP网络上端点间的认证和加密服务。[问题1](5分)某公司的网络拓扑结构如图6所示，采用VPN来实现网络安全。请简要叙述从公司总部主机到分支机构主机通过IPsec的通信过程。专用加密隧道专用加密隧道网络拓扑图[问题2](每空1分，共5分)某路由器的部分配置信息如下所示，请解释其中标有下划线部分的含义(“/”后为注释内*配置路由器信息//应用IKE共享密钥进行认证//与远端IP为的对等体的共享密钥为“mcns”//配置名为1&2的交换集，指定esp-des和esp-md5-hmac两种变换分配给该加密图集的名称：sharef,序号：10;//指定用IKE来建立IPSec安全关联，以保护由该加密图条目所指定的数据流[说明]定服务器插口所用的端口，并监听到达的连接请求。类中的主要方法有：(4)readLine()是输入流类的一个方法，用于服务器或客户从对方读入一行输入流信息。[程序代码]{{}}{{}try{System.out.println(“listeningonport”+localPort+”.”);SystemOutprintlnAcceptedconnec//控制台显示连接 system.out.println(*UnknownHostExceptionoccurred.”);//出错处理System.out.println(“IOExceptionoccurred.”);}}voidgetMail(){//实现SMTP的子集，从客out.println(“Server220”+hostName+”Ready!”);do{//接收并处理从邮件客户接收到的命令out.println(“Server250HELO,OK!”);try{System.out.println(“ServerIOExceptionoccurred.”);}if((9))//若该行信息为传送本机域名{out.println(“Server250Hello”)：tate=MAIL；}out.println(“Server500ERROR”)；}if((10))//若该行信息为发送邮件数据{}}}//判断客户收到的命令是否与指定的命令字符串相匹配}}2003年网络工程师试题答案2003年度网络工程师级上午试题解答试题一试题二层交换机分别连接到主交换机，服务器均连接到主交换机，主VLAN的主要特征是每个VLAN代表一个广播域。路由器的作用就是在各个VLAN之间进试题三2、边界路由器接到这个连接请求后，查询NAT表，建立一个新的地址转换映射。如：为4、边界路由器接到应答包后，根据内部地址及端口号和外部地址及端口号，从NAT映射表中查找对应的内部虚拟主机地址及端口号。试题四名字服务、会话服务、数据报服务和其他服务。会话服务通过命令为一对NetBIOS应用来建立双工、连续、之间传送消息；其他服务提供复位网卡、获取网卡状态等功能。试题五(5)-(7)-(9)-(10)16试题六操作过程可以分成5个主要步骤：全策略，指定要被加密的数据流IKEInternet(2)采用预共享密钥认证方法试题七(9)commandIs(“HELO”,line)2004年5月网络工程师上午试题C．在物理实体间传送数据帧D.发送和接受用户数据C．协议数据单元D.交互数据单元C．接口信息和控制信息D.控制信息和校验信息C．超网号和子网号D.超网号和端口地址 表示计算机准备接受数据。（6）A．发送器采用非平衡方式工作，接受器采用平衡方式工作B．发送器采用平衡方式工作，接受器采用非平衡方式工作C．发送器和接受器都采用非平衡方式工作D．发送器和接受器都才用平衡方式工作式数据业务和普通电话服务的接入技术，其上行速率为640Kb/s-1Mb/s,下行速率为的最高上行速率可达（15下行速率则更高，彻底决了由于声音/图象传输而引起的阻塞。(13)A.固定接入和虚拟拨号B.专线接入和VLAN接入C．固定接入和VLAN接入D.专线接入和虚拟拨号●码是一些码字组成的集合。一对码字之间的海明距离是（16一个码的海明 C．两个码字的校验和之和D.两个码字的校验和之差（23）A．AAL1B.AAL2C.AAL3D.AAL4（24）A．实时、恒定比特率、面向连接B.实时、可变比特率、面向连接C．非实时、恒定比特率、无连接D.非实时、恒定比特率、面向连接 自己的RSA私钥对（34）进行加密，附加在邮件中进行传送。如果发送方要向一个陌（32）A.两种算法互相取长补短，从而提高了信息的保密性B.可以组合成一种新的加密算法，从而避免专利技术的困扰C.既有RSA体系的快捷性，又有IDEA算法的保密性D.既有RSA体系的保密性，又有IDEA算法的快捷性