2024年上半年网络工程师试题分析及答案

全国计算机技术与软件专业技术资格（水平）考试

上六他月网络工程肺上午试卷

•在CPU中用于跟踪指令地址的寄存器是（1）。

（1）A.地址寄存器（MAR）B.数据寄存器（MDR）

C.程序计数器（PC）D.指令寄存器（IR）

试题解析：

程序计数器也用于寄存下竞条指令所在单元的地址的地方。

答案：（1）C

•指令系统中采用不壹样寻址方式的目的是（2）。

（2）A.提高优内存获取数据的速度B.提高优外存获取数据的速度

C.减少操作码的译码难度D.扩大寻址空间并提高编程灵活性

答案：（2）D

•在计算机系统中采用缠线构造，便于实现系统的积木化构造，同步可以（3）。

（3）A.提高数据传播速度B.提高数据传播量

C.:诚少信息传播线的数量D.减少指令系统的复杂性

答案：（3）C

•某计算机系统由F图所示的部件构成，假定每体I部件的仟小畤可靠度悬R,则该系统的仟小I侍

可靠度悬（4）。

A.R+2R/4B.R+R2/4C.R（l-（1-R）2）D.R（l-（1-R）2）2

试题解析：

并行的可靠度=1-（1-R）（1-R）

缠可靠度=（1-（1-R）（1-R）），R*（1-（1-R）（1-R））

答案：（4）D

♦软件产品的可靠度并不取决于（5）。

（5）A.潜在^误的数量B.潜在^误的位置

C.软件产品的使用措施D.软件产品的【荆发方式

答案：（5）C

•模块A直接访冏模块B的内部数据，则模块A和模块B的耦合类型悬（6）o

（6）A.数据耦合B.襟识耦合C.公共耦合D.内容耦合

试题解析：

宜般可将耦合度优弱到强分四如下七级：

★非直接耦合：指两佃模块中任宜种都不依赖封方独立工作。此类耦合度最低。

★数据耦合：指两他模块间只是通遇参数去传递简朴数据。

★特性耦合：指两他模块都与同壹种数据构造有关。

★控制耦合：指两体I模块间传递的信息中具有控制信息。

★外部耦合：指若干模块都与同宜种外部环境关联，例如I/O处理使所有I/O模块与特定

的设备、格式和通信协议有关联。

★公共耦合：指两他或多种模块通遇引用言种公共区的数据而发生互相作用。

★内容耦合：最高耦含度的是内容耦合。出现内容耦合的情形包括：常宜种模块使用另

壹模块内部的控制和控制信息；壹种模块直接转移到另壹模块内部等等。

壹般^来，尽量使用数据耦合，少用控制耦合，限制外部耦合，完全不用内容耦合。

答案：（6）D

•下列有关凰险的论述不列的的是：瓜险是指（7）。

（7）A.也言午发生的事件B.宜定台发生的事件

C.曾带来损失的事件D.也^封其暹行干预，以减少损失的事件

试题解析：

言定曾发生的事件，就不叫凰险了。

答案：（7）B

•下列有关项目估算措施的论述不封的的是（8）o

（8）A.专家判断措施受到专家^验的主观性影响

B.启发式措施（如COCOMO模型）的参数难以确定

C.机器挚习措施难以描述训练数据的特性和确定其相似性

D.结合上述三种措施可以得到精确的估算成果

试题解析：

虽然将专家判断措施、启发式措施和机器学习措施幺吉合起来，也不也言午得到精确的估算成果。

答案：（8）D

•下图是壹种软件项目的活勤图，其中顶玷表达项目衷程碑，边表达包括的活勤，边上的权重表

达活勃的持续畴间，则裹程碑（9）在关键途径上。

(9)A.1B.2C.3D.4

试题解析：

关键途径是：(0)—(2)-(5)-(7)-(8)-(9)

答案：(9)B

•下列有关软件著作权中翻译权的论述不封的的是：翻译权是指(10)的权利。

(10)A.将原软件优壹种自然^言文字转换成另壹种自然^言文字

B.将原软件优岂种程序设计^言转换成另岂种程序设计^言

C.软件著作权人封其软件享有的以其他多种^言文字形式再体现

D.野软件的操作界面或者程序中波及的^言文字翻译成另宜种^言文字

试题解析：

根据《计算机软件保护条例》第八条的规定,软件著作权人享有若干项权利.其中包括翻译

权。在条例中封翻译权的定义是：“将原软件优壹种自然^言文字能换成另岂种自然^言文字的权

利。”

答案：(10)B

•I0BASE-T以太网使用曼彻斯特编码，其编码效率卷(11)%,在迅速以太网中使用4B/5B编码，

其编码效率卷(12)%,.

(II)A.30B.5()C.80D.90

(12)A.30B.50C.80D.90

试题解析：

曼彻斯特编码每悯比特位需要两次信号变化，因此编码效率只有50%,il意味著比特率只是

波特率的二分之壹。适种编码效率在低速的通信系统(如10兆以太网)中尚可以接受，但在高速

通信系统中是难以接受的。

mB/nB编码的效率计算公式卷：m/n*100%o由于m<n,因此mB/nB编码的效率并不能到

达100%,封于4B/5B编码和8B/10B编码，编码效率均悬80%,而64B/66B编码的编码效率则

到达96.97%o

答案:(11)B,(12)C

•在相厢4U0KM的两地间通遇.鼠缆以480Ub/s的速率传送3UOU比专员的数据包，优【荆始发送到

接受完数据需要的畤间是(13)。

(13)A.480msB.607msC.612msD.627ms

试题解析：

^畤间=线路延迟+调制延迟。

线路延迟=传播距离/传播速度。窗信号在宙缆上的传播速度大概是20篱公衷/秒。因此线路

延迟=400/00=2ins

调制延迟=数据顿大小/比特率=3000/4800=625ms

因此,缈侍间=2+625=62：ms

答案：(13)D

•假设模拟信号的最高频率悬10MHz,采样频率必须不小于(14)畤，才能使得到的样本信号不

失真。

(14)A.6MHzB.12MHzC.18MHzD.20MHz

试题解析：

尼奎斯特证明：富采样频率不小于等于模拟信号最高频分量频率的两倍I侍，所得的离散信号

可以辗失真地遢原回被采样的模拟信号。

答案：(14)D

试题解析：

BGP路由器使用TCP179端口迤行消息传递。

答案：（21）D

•RIP协议中可以使用多种措施防止路由循环，在如下选项中不属于追些措施的是（22）o

（22）A.垂直翻转B.水平分割

C.反向路山中毒D.设置最大度量值

答案：（22）A

•RIP协议默认的路由更新周期是（23）秒。

（23）A.30B.60C.90D.100

试题解析：

运行R1P积极模式的路由器每隔30秒就发送自己完整的路由表到所有直接相邻的路由器。

答案：（23）A

•OSPF协议合用于4种网络。下面选项中，属于广播多址网络的是（24）,属于非广播多址网络

的是（25）o

（24）A.EihcmctB.PPPC.FrameRelayD.RARP

（25）A.EthernetB.PPPC.FrameRelayD.RARP

试题解析：

NBMA（非广播多路访冏网络）是OSPF（供）放最短途径优先）通信协议中四种网络的壹种，

其他三种是：广播、钻封站和玷封多玷。X.25和帧中继都屈于NBMA,il种模型不具有内部广播

能力，但具有多路访冏能力。

答案：（24）A,（25）C

•MPLS（多协议襟识互换）根据襟识封分组迤行互换，MPLS包^的位置应插入在（26）.

（26）A.以太帧于真的前面D.以太帧豆真与IP立真之间

c.IP豆贞与TCPnn之间D.应用数据与TCP可|之间

答案：（26）B

•【GRP协议的路由度量包括多种原因，不谩壹般状况下可以简化小（27）°

（27）A.可靠性B.带宽C.跳步数D.MTU

试题解析：

GRP采用豆合度量来判断宜种路由的好壤，复合度量由五他元素构成：带宽、延迟、负载、最大传播

军元（MTU）和可靠性。默认是带宽加延迟两他1元素，但可以通谩人工配置来变化度量的权市，加上或去

掠某他元素，到达刿特定网络的设置。

答案：（27）B

•采用WindowsServer创立壹种Web站黠，主目录中添加主页文献index.asp,在客户机的浏览器地址栏

内输入该网站的域名彳令不能正常访冏，则不也的••的原因是（28）°

（28）A.Web站黠配置完毕浚没有重新启勤

B.DNS服务器不能选行封的的域名解析

C.没有将index.asp添加到该Web站钻的默认启勤文档中

D.没有指定该Web站黠的服务端口

试题解析：

IIS创立或设置网站，罪需重新启勋。

答案：（28）A

•DNS服务器在名称解析谩程中封的的杳询次序卷（29）°

（29）A.富地缓存记录一区域记录-转发域名服务器一＞根域名服务器

B.区域记录T常地缓存记录一转发域名服务器T根域名服务器

C.常地缓存记录一区域记录一根域名服务器一转发域名服务器

D.区域记录一常地缓存记录T根域名服务器T转发域名服务器

试题解析：

DNS域名解析工作谩程是：

1、客户机提交域名解析祈求，并将该祈求发送给常地的域名服务曙：

2、富富地的域名服务器收到祈求彳射就先查询富地的缓存。假如有查询的DNS信息记录，则直接返

回荏询的成果。假如没有该记录，常地区名服务器就把祈求发夕含根域名服务器；

3、根域名服务器再返回份常地区名服务器壹种所查询域的顶级域名服务器的地址：

4、富地服务器再向返回的域名服务器发送祈求；

5、接受到该查询祈求的域名服务器查询其缓存和记录，假如有有关信息则返回富地区名服务器查询成

果，否则告知常地区名服务器卜级的域名服务器的地址；

6、常地区名服务器将查询祈求发送给下级的域名服务器的地址，直到获取查询成果；

7、富地区名服务器将返回的成果保留到缓存，并且将成果返回^客户机，完毕解析谩程。

答案：（29）C

•DNS服务器暹行域名解析畤，若采用递归措施，发送的域名祈求悬（30）。

（30）A.1条B.2条C.3条D.多条

计算机

DNS服务器b

试题解析:

递归解析工作谩程

答案：(30)A

•DNS资源记录中记录类型(record-type)A»则记录的值卷(31)。

<31)A.名字服务器B.主机描述

C.IP地址D.别名

答案：(31)B

•FTP客户上传文献畤，通谩服务器建立的连接的(32),FTP客户端应用暹程的端口可认悬(33)

<32)A.建立在TCP之上的控制连接B.建立在TCP之上的数据连接

C.建立在UDP之上的控制连接D.建立在UCP之上的数据连接

(33)A.20B.21C.80D.4155

试题解析：

道道题目有些令人困惑，毕竟使用PASV方式和PORT方式建立的连接是不宜样样的。

答案：(32)B,(33)A

•在Linux系统中，命令(34)用于管理各项软件包。

(34)A.installB.rpmC.fsckD.msi

答案：(34)B

•Linux系统中，蔚某壹种文献在此外壹种位置建立文献链接的命令73(35)°

(35)A.InB.viC.localeD.cal

答案：(35)A

•默认状况下，Linux系统中顾客登录密码信息寄存在(36)文献中。

(36)A./etc/groupB./etc/userinfoC./etc/shadowD./etc/profie

答案：(36)C

•在Windows系统中若要显示IP路由表的内容，可以使用命令(37〉。

(37)A.Netstat-sB.Netslat-rC.Nelstat-nD.Netstal-a

答案：(37)B

•下列命令中，不能查看网关IP地址的是(38)

(38)A.NslookupB.TraccnC.NetstatD.Routeprint

答案：(38)A

•某网络拓扑如下图所示，在主机host】上设置默认路由的命令卷（39）:在主机hosll上增艮豆条到

服务器serveri主机路山的命令卷（40）。

(39)A.routeaddnia^k

B.routeaddmask

C.addroutemask220.110.1(X).1

【).addroute220.110.1(X).1mask

(40)A.addroute5mask

B.routeadd5mask255.255.255.()220.11().100.1

C.routeadd5mask55

D.addroute220.110.1009.15mask55

答案：(39)A,(40)C

•在SNMPv3中，管理站（Manager）和代理（Agent）统在叫做（41）。

（41）A.SNMP实体B.SNMP引擎

C.命令响应器D.命令生成器

答案：（41）A

•下列选项中，同属于报文摘要算法的是一（42）。

(42)A.DES和MD5B.MD5和SHA-1

C.RSA和SHA-1D.DES和RSA

答案：(42)B

•下图所示卷壹种数字签名方案，网上传送的报文是(43),防止A抵赖的证据是(44)-

发送方A接收方B

(43)A.PB.DA(P)C,EB(DA(P))D.DA

(44)A.PB.DA(P)C.EB(DA(P))D.DA

答案：(43)C,(44)B

•下面有关域富地组的^法中，封的的是(45).

(45)A.组员可来自森林中向任何域，仅可访冏常地区内的资源

B.组员可来自森林中的任何域，可访I用任何域中的资源

C.组员仅可来自靠地区，公可访冏富地区内的资源

D.组员仅可来自富地区，可访周任何域中资源

试题解析；

域富地组：域常地组的组员可以来自于任何域，不退只可以访尚本域的资源。

全局组：全局组的组员只来自于本域，但其组员可以访周林中的任何资源。需要注意的是：

全局组用于限制本域的顾客封其他域的访冏，假如要能访冏其他域，只有壹种措施，那就是^顾

客授予多种域中的访冏权限；

通用组：通用组组员来自于任何域，并且可以访冏林中的任何资源。需要注意的是：通用组

的建立曾带来大量活勘目录之间的复制流量，并且非常适于林中挎域访f司使用；

答案；(45)A

•在Kerberor认证系统中，顾客首先向(46)申^初始票据,然接优(47)获得曾话密钥。

(46)A.域名服务器DNSB.认证服务器AS

C.票据授予服务器TGSD.认证中心CA

(47)A.域名服务器DNSB.认证服务器AS

C.票据授予服务器TGSD.认证中心CA

试题解析:

KertxrosV^tt(KDC)

授权・务科

(AS)TGS)

1234

许

请

服

请

求

务

可

求

许

凭

服lt

可«

«务

凭

强

惬?a

Kerberos协议认证图

答案：(46)B,(47)C

•HTTPS的安全机制工作在(48)。而S-HTTP的安全机制工作在(49〉。

(48)A.网络层B.传播层C.应用层D.物理层

(49)A.网络层B.传播层C.应用层D.物理层

答案：(48)B,(49)C

•下面病毒中，属于蠕虫病毒的是(50)。

(50)A.Worm.Sasser病毒B.Trojan.QQPSW病毒

C.Backdoor.IRCBol病毒D.Macro.Melissa病毒

试题解析：

Worm衣达蠕虫，Trojan表达木焉，Backdoor表达彳登门，Macro表达宏。

答案：(50)A

•互联网规定的B类私网地址悬(51).

(51)A./16B./12

C./16D./12

试题解析：

RFCI918规定的B类私网地址范围是-55O

答案：(51)B

・假如宣种企业有台主机，则必须,给它分派(52)低C类网络。卷了使该企业网络在路由表中只占壹

行，指定^它的它网掩码应刊是(53)°

(52)A.2B.8C.16D.24

(53)A.B.C.D.

答案：(52)B,(53)D

•ISP分派给，某企业的地址块,瑞199.34.76,64/28,则该企业得到的地址数是(54)°

(54)A.8B.16C.32D.64

答案：(54)B

•由16他IC类网络构成壹种超网(supernel),其网络掩码(mask)应圆>(55)°

(55)A.6B.

C.48.0D.

答案：(55)D

•设1P地址卷4,子网掩码卷,则子网地址是(56)°

(56)A.4B.4

C.D.4

答案：(56)C

•IPv6”链路富地地址”是将主主(57)附加在地址前缀1111111010之接产生的。

(57)A.IPv4地址B.MAC地址

C.主机名D.任意字符串

试题解析：

链接常地地址的格式如下：

10bits54bits64bits

11111110100InterfaceID

InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。

答案：(57)B

•假如要设置互换机的IP地址，则命令提醒符应常是(58)°

(58)A.Swich>B.Switch#

C.Switch(config)D.Switch(config-if)#

试题解析：

互换机和路由器不壹样，路由器可以^每(I回端口配不查样的1P地址，但二层互换机只有壹种

IP,要在全局配置.模式卜诞行设置，

答案：(58)C

•路由器命令"Routcr(config-sLbif)#cncapsulationdotlq—的作用是(.59)。

(59)A.设置封装类型和子接口连接的VLAN号

B.选入VLAN配置模式

C.配置VTP口号

D.指定路由器的工作模式

答案：(59)A

•若路由错的路由信息如下，则最终壹行路由信息怎样得到的(60)

R3#showiproute

Gatewayoflastresortisnotset

/24issubnelted.6subnets

Cisdirccllyconnected,EthemctO

Cisdirectlyconnected,SerialO

Cisdirectlyconnected.SerialI

R1120/11v,a,00:00:15,Serial1

[120/1]via,00:00:24,SerialO

R1120/1]v:a.(X):00:15.SerialI

R(120/11v.a192.168.652.00:00:24.SerialO

(60)A.串行口直接连接的B.由路由协议发现的

C.操作员手工配置的D.以太网端口直连的

试题解析：

在路由条目前均有壹种字母表达连接的状况。C是connected的第壹种字母，代表直连：R表达RIP协

议，意思是该条目由RIP协议计算产生。

答案：(60)B

•按照802.1d生成树协议(STP),在互换机互联的局域网中，(61)的互换机被选四根互换机。

(61)A.MAC地址最小的B.MAC地址最大的

C.ID最小的D.ID最大的

试题解析：

生成树协议的工作谩程简朴表述如下：

1)唯壹根网桥的推选：各倜网桥互相传递BPDU配苴信息，系统的每佃网桥都能监听到BPDU,根

据网桥捺识共同“选举”出具有最大优先级的根网桥。假如优先级相似，则取具有最小网桥地址的网桥作卷

根网桥。根网桥缺省每2秒发出BPDU。

2)在每他非根网桥选出壹种根端口：根网桥向系统广播其BPDU,封专种网桥来,；克，具有最小根途

径^销的端口选卷根端口：假如根途径^销相似，则取端口襟识最小的作卷根端口，同步根端口处在转发

模式。壹种网桥只有宜种极端口，根网桥没有极端口。

3)在每他网段选壹种指定端口：每他网桥接受到壹种BPDU帧畤，同步发出壹种BPDU帧阐明离根

网桥的途径I荆销。在同壹种网段襄，具有最小的根途径I荆销的端口被选卷指定端口。假如根途径^销相似,

则取网桥襟识最小的作卷指定端口。假如网桥檄识也相似，则取端口佛识最小的卷指定端口。

4)STP设置根端口和指定端口暹入转发模式，可以转发数据帧：而落选端口则迤入阻塞模式，只侦

听BPDU,不转发数据帧。各网桥周期性地互换BPDU信息，保证系统拓扑构造的合理性。

答案中没有提到优先级，因此只能选具有最小网桥地址的互换机。

答案：(61)A

•以太网中采用了二选制指数浚退算法，il倜算法的特玷是一(62).

(62)A.网络负我越轻，也^彳芟退的畤间越是

B.网络负载越重，也许彼退的畤间越房

C.使用网络既可以合用于突发性业务，也可以合用于流式业务

D.可以勃态地提高网络发送的优先级

答案：（62）B

•以太网帧格式如下图所示，其中“填充”字段的作用是（63）。

前导字段帧起始符目的地址源地址晨度数据填充校验和

（63）A.可用于表达任选参数B.表达封装的上层协议

C.表达控制帧的类型D.维持64字节的最小帧艮

试题解析：

以太网的最小帧是是64字节，常数据字段谩短畤，填充字段就发挥作用，维持最小帧是。

答案：（63）D

•IEEE802.11采用了CSMA/CA协议，下面有关il佃协议的描述中籍误的是一（6面.

（64）A.各（0发送站在两次帧间隔（IFS）之间诞行竞争发送

B.每壹种发送站维持宜种彳爰退计数器并监听网络上的通信

C.各你I发送站按业务的优先级获得不壹样的发送机曾

D.CSMA/CA协议合用于突发性业务

试题解析：

IEEE802.11原则定义了两种操作模式，笫壹种模式是DCF（DislribulcdCoordinationFunction,分布式

协调功能），该模式没有中心控制设备，所有站玷都在竞争信道；另岂种模式是PCF（PointCoordination

Function,粘协调功能），该模式有基站，作卷中心控制设备通通轮泡机制控制决定各佰I站钻的传播次序。

根据IEEE802.11原则,DCF是必须的而PCF是可选的。

CSMA/CA协议应用于DCF卜，目的在于处理在容^竞争的状况卜.信道怎样分派的惜J题.它支持的操

作方式有两种：第受种操作方式采用延畤算法造行访冏控制。富宜种要发送数据的站钻检测到信道空闲畴，

站黠需继续监听可IFS（interframespace,帧间间隔）相等的壹段珞间，若此峙信道仍然空闲，站黠就可以

发送帧；假如检澳I到信道正忙，则发送站黠推迟到信道空闲畤再发送数据。若冲突发生，则发生冲突的站

玷按照截断二遥制指数退避算法延迟壹段畤问彳灸，再试著重新发送数据。另登种操作方式类似于发收双方

的握手谩程。它是基于MACAW（MultipleAccesswithCollisionAvoidanceforWireless.带冲突防止的辗线

多路访借D,采用虚拟信道监听的措施。CSN4A/CA协议运用IFS机制让PCF和DCF共存在同壹种通信单

元内。

答案：（64）C

•在IEEE802.11原则中使用了扩频通信技术，下面选项中有关扩频通信技术i说法封的的是（65）°

（65）A.扩频技术是壹种带宽很宽的缸外通信技术

B.扩频技术就是用伪随机序列封代表数据的模拟信号暹行调制

C.扩频通信系统的带宽伴随数据速率的提高而不停扩大

【）.扩频技术就是扩大了频率言午可证的使用范围

试题解析：

扩频是指宜种在物理层上通遇某种机制拓宽信号带宽，把原本是窄带的数字信号变成宽带的传播信号

的信号调制技术。根据香农公式。=lVlog2（1+S/A/）,（其中，C信道容量，W频带宽度，S/N

信噪比。〉在信道容量C壹定的状况下，增艮频带宽度可以在较诋信噪比的状况下传播信息，遐可以有效

地减少噪声功率谱密度，优而提高抗干扰能力。FHSS和DSSS是最常见的扩频技术。

FHSS系统的基本运作遇程如K：发送端首先把信息数据调制成基带信号，然彳为暹入载波频率调制阶段：

此畤载波频率受伪随机码发生器控制，在给定的某带宽速不小丁基带信号的频带内随机跳变，使基带信号

带宽扩展到发射信号使用的带宽：接下来，跳频信号便由天线发送出去；接受端接受到跳频信号彳菱，首先

优中提取出同步信息，使本机伪随机序列控制的频率跳变与接受到的频率跳变同步，追样才可以得到数据

载波，将载波解调(即扩频解调)彳爰得到发射机发出的信息。

DSSS的扩频方式是：首先用高速率的伪噪声(PN)码序列与信息码序列作模二加(波形相乘)运算，

得到受种复合码序列；然彳及用道他复合码序列去控制载波的相位，拢而获得DSSS信号。通遇追种方式可

将本来较高功率而较窄频的频率变成具有较宽频的低功率频率，使系统具有很好的抗噪声干扰能力。DSSS

使用的伪噪声码序列的速率不能低于原始数据信息序列的速率。

答案：(65)B

•Wi-Fi联盟制定的安全认证方案WPA(Wi-FiProtectedAccess)是一(66)原则的子集。

(66)A.IEEE802.11B.IEEE802.11a

C.IEEE802.11bD.IEEE802.1li

试题解析：

IEEE8O2.11i是IEEE802.il协议原则的扩展，于正式被IEEE通^,取代木来脆弱的WEP

加密技术。IEEE802.Ui卷使用IEEE802.1la、IEEE802.11b和IEEE802.11g原则的网络提供加

密技术和安全认i正功能，追样的网络被描述力为RSN(RobustSecurityNetwork,强健安全的网络)。

答案：(66)D

•卷了确定壹种网络与否可以连通，主机应富•发送ICMP(67)报文。

(67)A.回声祈求B.路由重定向

C.畤间戳祈求D.地址掩码祈求

试题解析：

回应祈求/应答(EchoRequest/EchoReply)报文(类型0/8)。回应祈求/应答的目的是测试

目的主机与否可以抵达。在该果文格式中存在楝识符和序列号，造两者用于匹配祈求和应答报文。

祈求者向目的主机发送宣种回应祈求，其中包括登种任选的数据区，目的主机收到彳菱则发回宜种

回应应答，其中包括壹种祈求中的任选数据的拷贝。回应祈求/应答报文以IP数据报方式在互连

网中传播，假如成功接受到应答报文的话，则阐明数据传播系统IP与1CMP软件工作正常，信

宿主机可以抵达。在TCP/IP实现中，顾客的ping命令就是运用回应祈求与应答报文测试信宿主

机与否可以抵达。

答案：(67)A

•在域名系统中，根域下面是顶级域(TLD).在下面的选项中(68)属于全世界通用的顶级域。

(68)A.orgB.cnC.microsoftD.mil

答案：(68)A

•在网络设计阶段暹行通信流量分析畴可以采用简朴的80/20规则，下面有关适种规则的阐明中，射的的是

(69)。

(69)A.造种设计思绪可以最大程度满足顾客的速程联网需求

B.规则可以随畤控制网络的运行状态

c.遭他।规则合用于内部交流较多而外部访f司较少的网络

D.追保1规则合用的网络容^存在具有特殊应用的网段

答案：(69)C

•根据顾客需求选择封的的网络技术是保证网络建设成功的关键，在选择网络技术畤应考虑多种原因，卜

而的多种考虑中，不封的的是(70)-

(70)A.选择的网络技术必须保证足够的带宽，使得顾客可以迅速地访冏应用系统

B.选择网络技术畤不仅要考虑目前的需求，并且要考虑未来的发展

C.越是大型网络工程，越是要选择具有前瞻性的新的网络技术

D.选择网络技术要考虑投入产出比，通遇投入产出分析确定使用何种技术

答案：(70)C

•BorderGatewayProtocol(BGP)isinter-autonomoussystem(71)protocol.BGPisbasedonarouting

methodcalledpathvectorrouting.Distancevectorroutingisnotagoodcandidateibrinter-autonomoussystem

routingbecausethereareoccasionsonwhichtheroutewiththesmallest(72)countisnotthepreferredroute.

Forexample,wemaynotwantapacketthroughanautonomoussystemthatisnotsecureeventhoughitisshortest

route.Also,distancevectorroutingisunstableduetothefactthattheroutersannounceonlythenumberofhop

countstothedestinationwithoutdefiningthepaththatleadstothat(73).Arouterthatreceivesadistance

vectoradvertisementpacketmaybefoolediftheshortestpathisactuallycalculatedthroughthereceivingrouter

itself.Link(74)routingisalsonotagoodcandidateforinner-aulonomoussystemroutingbecauseaninternet

isusually(oobigforthisroutingmethod.Touselinkstaleroutingibr:hewholeinternetwouldrequireeachrouter

tohaveahugelinkstatedatabas£.Itwouldalsotakealongtimeforeachrouter(ocalculateits

routing(75)usingtheDijkstraalgorism.

(71)A.routingB.switchingC.transmittingD.receiving

(72)A.pathB.hopC.routeD.packet

(73)A.connectionB.windowC.sourceD.deslinalion

(74)A.statusB.searchC.stateD.research

(75)A.tableB.stateC.metricD.cost

答案：(71)A,(72)B,(73)D,(74)A,(75)A

上六他月网络工程肺下午试卷

试题壹（共15分）

阅^如下阐明，叵答冏题1至冏题3,将解答填入答题余氏封应的解答

栏内。

［阐明］

某企业欲构建局域网，考虑到企业的诸多业务依托于网络，规定企业

内部顾客能彳登高速访冏企业服务器，并且封网络的可靠性规定很高。因此,

在网络的设计中，要考虑网络的冗余性，不能由于甲黠故障引起整倜网络

的瘫痪。

某网络公告根据企业需求，将网络拓扑构造设计卷双关键来谨行负载

均衡和容金昔。该企业名台出的网络拓扑如图1-1所示：

图1-1

1］（6分）

在该网络拓扑图中，根据顾客需求和设计规定，指出至少三倜不合

理之处，并简要阐明理由。

答案：

1.关键层互换机与汇聚层互换机之间没有实现网络线路连接的冗余

设计。

2.关键层互换机与路由器之间没有实现网络线路连接的冗余设计。

3.企业服务器应管直接连到关键层互换机上，并实现网络线路的冗

余连接。

【冏题2】(5分)

该企业有分支机构地处其他省市，计划采用VPLSVPNifi行网络互连，^根

据MPLSVPN的技术原理回答如下冏题：

1.MPLS技术重要卷了提高路由器转发速率而提出的，其关键思想是运用襟

签互换取代复杂的路由运算和路由互换；该技术实现的关键是把封装

在(2)数据包中。

(1)(2)备选答案：

A.IP数据报B.MPLSC.TCPD.GRE

答案：

(1)A或IP数据报，(2)B或MPLS

2.MPLSVPN承载平台由PE路由器、CE路由器和P路由器构成，其中—(3)

是MPLS关键网中的路由器，造种路由器只负责根据MPLS檄签完毕数据包的高速

转发，(4)是MPLS边缘路由器，负责待传送数据包的MPLS檄签的生成和

弹出，遢负责发起根据路由建立互换檄签的勤作。(5)是直接与雷信运行

商相连的顾客端路由器，该设备上不存在任何带有檄签的数据包。

试题解析：

MPLSVPN的某些基本概念：

P(Provider)是关键层设备，提供商路由器，服务提供商是不连接任何CE

路由器的骨干网路由设备.它相称于襟签互换路由器(LSR)0

PE(ProviderEdge)是Provider的边缘设备，服务提供商骨干网的边缘路

由器，它相称于襟签边缘路由器(LER)。PE路由器连接CE路由器和P路由器，

是最重要的网络节黠。顾客的流量通谩PE路由器流入顾客网络，或者通谩PE

路由器流到MPLS骨干网。

CE(CustomerEdge)是顾客边缘设备，服务提供商所连接的顾客端路由器。

CE路由器通谩连接壹种或多种PE路由器，卷顾客提供服务接入。CE路由器堂般

是壹台IP路由器，它与连接的PE路由器建立邻接关系。

答案：

(3)P,(4)PE,(5)CE

[K®3](4分)

企业网络运行谩程中曾碰到多种故障。首先，网络管理人员可以运用网络设

备及系统提供的集成命令封网络谨行故障排除，例如运用(6)命令可以查

看系统的安装状况与网络的正常运行状况，另首先，运用专用故障排除工具可以

迅速的定位故障粘，例如运用可以精确地测量光纤的艮度、定位光纤

的断黑乩

(6)备选答案：

A.pingB.debugC.showD.tracert

(7)备选答案：

A.数字篱用表B.畤域放射计C.光畤域反射计D.网络分析仪

试题解析：

光畤域反射计根据光的彳爰向散射与菲涅耳反向原理制作，运用光在光纤中传

播畤产生的彳爰向散射光来获取衰减的信息、，可用于测量光纤衰;咸、接^损耗、光

纤故障黠定位以及理解光纤沿艮度的损耗分市状况等，是光缆施工、维护及监测

中必不可少的工具。

答案：

(6)C或show,(7)C或光畤域反射计

试题二(共15分)

阅^如下阐明，回答冏题1至冏题4,将解答填入答题纸封应的解答栏内。

【阐明】

Linux系统有其独特的文献系统oxt2,文献系统包括文献的组织构造、处理

文献的数据构造及操作文献的措施。可以通遇命令获取系统及磁盘分区状态信

息，并能封其暹行管理。

[mu(6分)

如下命令中，变化文献所属群组的命令是编辑文献的命令是—

⑵，查找文献的命令是(3)。

(1)~(3)备选答案；

A.chmodB.chgrpC.viD.which

答案：

(1)B或chgrp.(2)(^或\1(3)D或which

【冏题2】(2分)

在Linux中，伪文献系统(4)只存在于内存中,通谩它可以变化内核

的某些参数。

A./procB.ntfsC./tmpD./etc/profile

试题解析：

proc文献系统是壹种伪文献系统，它只存在内存常中，而不占用外存空间。

它以文献系统的方式访冏系统内核数据的操作提供接口。顾客和应用程序可以

通谩proc得到系统的信息，并可以变化内核的某些参数。由于系统的信息，如

暹程，是勤态变化的，因此顾客或应用程序^取proc文献畤，proc文献系统是

勤态优系统内核^出所需信息并提交的。

答案：

(4)A或/proc

[K®3]（4分）

在Linux中，分区卷主分区、扩展分区和逻辑分区，使用fdisk-1命令获

得分区信息如下所示：

Disk/dev/hda:240heads,63sectors,140cylinders

Units=cylindersof15120*512bites

Device

BootStartEndBlocksTd

System

/dev/hda12862162128+c

Win95FAT32(LBA)

/dev/hda2*2881960124966805

Extended

/dev/hda528828915088+83

Linux

/dcv/hda62908444195768+83

Linux

/dev/hda78459831050808+82

Linuxswap

/dev/hda898418166297448+83

Linux

/dev/hda9181719409374084-83

Linux

其中，属于扩展分区的是一(5)。

使用df-T命令获得信息部分如下所示：

FilesystemTypelk

BlocksUsedAvailableUse%Mountedon

/dev/hda6relserfs4195632020218061249%

/

/dev/hda5ext214607377810075

8%/boot

/dev/hda9relserfs9373726873500422%

/home

/dev/hda8relserfs62972483882504241474462

%/opt

Shmfsshm25622002562

200%/dev/shm

/dev/hdalvfat21599921854192305800

86%/windows/c

其中，不属于Linux系统分区的是(6)。

试题解析：

Linux系统默认#■加载/dcv/shm,也就是所谓的tmpfs。tmpfs象虚拟磁盘

同样可以使用RAM,但它也可以使用互换分区来存储。并且老式的虚拟磁盘是你I

块设备，并需要壹种rrkfs之类的命令才能真正地使用它，tmpfs是壹种文献系

统，而不是块设备；只要安装它就可以使用了。

tmpfs有如下特黠：

1.文献系统的大小是勤态的。

2.高速度。^典的tmpfs文献系统畲完全驻留在RAM中，IS写几乎可以

是瞬间的。

3.tmpfs数据在重新启勤之彳炎不曾保留，由于虚拟内存本质上就是易失的。

答案：

(5)/dev/hda2,(6)/dev/hdal

【冏题4】(3分)

在Linux系统中，封于(7)文献中列出的Linux分区,系统启勤畤曾

自勤挂载。此外，超级顾客可以通谩」^命令将分区加载到指定目录，彳隹

而该分区才在Linux系统中可用。

答案：

(7)/etc/fstab.(8)mount

试题三(共15分)

阅^如下阐明，回答冏题1至冏题5,将解答填入答题余氏封应的解答栏内。

【阐明】

某网络拓扑构造如图3-1所示，网络1和网络2的主机均由DHCP_Server

分派IP地址。FTP_Server的操作系统卷WindowsServer,Web_Server的域名

.conio

Internet

图3-1

【冏题1】（4分）

DHCP_Server服务器可以勤态分派的IP地址范围卷（1）和（2）。

答案：

（1）110.115.3.0/24,（2）61.202.117.192/26

注：（1）和（2）的内容可以调换

【冏题2】（2分）

若在hostl上运行ipconfig命令，获得如图3-2所示成果，hostl能正常

访冏Internet吗？阐明原因。

图3-2

试题解析：

常客户端未能优DHCP服务器获得IP地址畤，客户端曾检查自己与否配置了

“备用IP地址”。假如配置了“备用IP地址”，那么客户端曾首先启用“备用

IP配置“；假如没有配置“备用IP地址”，客户机将优169.254.0.0/16B

类网段中选择登种作卷IP地址，并且每隔5分钟就再次迤行DHCP地址申

答案：

hostl不能正常访冏Interneto由于它的1P地址属于169.254.0.0/16

B类网段，表明它没有彳他DHCP服务器成功获取到壹种有效IP地址。

[^®3](3分)

若hostl成功获取IP地址彳爰，在访冏网站日寺，统5是访冏到3,而统壹网段

内的其他客户端访冏该网站正常。在hostl的

C:\WTND0WS\system32\drivers\etc目录下打^(3)文献,发其中有如

下两条记录：

127.0.0.1localhost

(4),com

在清除第2条记录凝而文献,重启系统或hosti访冏网站正常填充(4)

处空缺内容。

答案：

(3)hosts,(4)61.202.117.253

【冏题4】(2分)

在配置FTP_server%图3-3的“IP地址”文本框应填入(5)

图3-3

答案：

(3)110.115.3.2

【冏题5】（4分）

若FTP配置的虚拟目录卷pen,虚拟目录配置如图3-4与3-5所示。

图3-4

图3-5

根据以上配置，哪些主机可以访冏该虚拟目录？访冏该虚拟目录的命令是

(6)0

答案：

只有110.115.3.10造台主机可以访冏该虚拟目录。

访冏该虚拟目录的命令是cdpen

试题四(共15分)

阅as如下阐明，回答冏题1至冏题5,将解答填入答题纸封应的解答

栏内C

【阐明】

某企业两分支机构之间的网络配置如图4T所示，悬保护通信安全，

在路由器router-a和router-b上配置IPSec安全方略，W

192.168.8.0/24网段和192.168.9.0/24网段之间数据暹行加密处理。

图4-1

【冏题1】(3分)

卷建立来那倜分支机构之间的通信，完毕下面的路由配置命令。

Router-a(config>#iprouter0.0.0.00.0.0.0⑴

Router-b(config；#iprouter0.0.0.00.0.0.0(2)

答案：

(1)201.18.8.1,(2)203.25.25.1

【冏题2】(3分)

下面的命令是在路由器router-a中配置IPSec隧道。音胃完毕下面的

隧道配置命令。

router-a(config；#cryptotunneltunl(设置IPSec隧道

名称tunl)

router-a(config-tunnel)#peeraddress(3)(设置隧道