2025年计算机技术与软件专业技术资格网络工程师考试真题及权威解析汇编

上上个月计算机林木与提件专业林木资

希(水牛，考锹《网络工程卿》被题及答案

上午试卷及答案

・位于CPU与主存之间的高速缓冲存储器Cache用于寄存部分主存数据的拷

贝，主存地址与Cache地址之间的转换工作由(1)完毕，

(1)A.硬件B.软件C.顾客D.程序员

答案：A

・内存单元按字节编址，地址OOOOAOOOH〜OOOOBFFFII共有(2)个存储单元。

(2)A.8192KB.1024KC.13KD.8K

答案：D

・相联存储器按(3)访向。

(3)A.地址B.先入后出的方式C.内容D.先入先出的方式

答案：C

•若CPU要执行的指令为:MOVR1,#45(即将数值45传送到寄存器R1中),则

该指令中采用的寻址方式为(4)。

(4)A.直接寻址和立即寻址

B.寄存器寻址和立即寻址

C.相对寻址和直接寻址

D.寄存器间接寻址和直接寻址

答案：B

・数据流图(DFD)对系统的功能和功能之间的数据流进行建模，其中顶层数据流

图描述了系统的(5)o

(5)A.处理过程B.输入与输出C.数据存储D.数据实体

答案：B

・如下有关类继承的说法中，错误的是(6)。

(6)A.通过类继承，在程序中可以复用基类的代码

B.在继承类中可以增长新代码

C.在继承类中不能定义与被继承类(基类)中的措施同名的措施

D.在继承类中可以覆盖被继承类(基类)中的措施

答案：C

•下图是一种软件项目的活动图，其中顶点表达项目里程碑，连接顶点的边表达

包括的活动，边.上的值表达完毕活动所需要的时间，贝!(7)在关键途径.上。

(7)A.BB.CC.DD.H

答案：B

•软件开发的增量模型(8)。

(8)A.最合用于需求被清晰定义的状况

B.是一种可以迅速构造可运行产品的好措施

C.最适合于大规模团体开发的项目

D.是一种不合用于商业产品的创新模型

答案：B

・假设某软件企业与客户签订协议开发一种软件系统，系统的功能有较清晰定

义，且客户对交付时间有严格规定，则该系统的开发最合适采用(9)。

(9)A.瀑布模型B.原型模型C.V-模型D.螺旋模型

答案：A

•中国企业M与美国企业L进行技术合作，协议约定M使用一项在有效期内的美

国专利，但该项美国专利又在中国和其他国家提出申请。对于M销售根据该专利

生产的产品，如下论述对的的是(10)。

(10)A.在中国销售，M需要向L支付专利许可使用费

B.返销美国，M不需要向L支付专利许可使用费

C.在其他国家销售，M需要向L支付专利许可使用费

D.在中国销售，M不需要向L支付专利许可使用费

答案：D

・网络中存在多种互换设备，下面的说法中错误的是(11)。

(IDA.以太网互换机根据MAC地址进行互换

B.帧中继互换机只能根据虚电路号DLCI进行百换

C.三层互换机只能根据第三层协议进行互换

D.ATM互换机根据虚电路标识进行信元互换

答案：C

・通过以太网互换机连接的一组工作站(12)。

(12)A.构成一种冲突域，但不是一种广播域B.构成一种广播域，但不

是一种冲突域

C.既是一种冲突域，又是一种广播域D.既不是冲突域，也不是广播

域

答案：B

•E1载波的数据速率是(13)Mb/s,/载波的数据速率是(14)Mb/s。

(13)D.8.448(14)

(14)

答案：B,A

•设信道带宽为3400HZ,采用PCM编码，采样周期为125us,每个样本量化

为256个等级，则信道的数据速率为(15)。

(15)A.10Kb/sB.16Kb/sC.56Kb/sD.64Kb/s

答案：D

•蛀彻斯特编码的效率是116)%,4B/5B编码的效率是(17)%。

(16)A.-10B.50C.80D.100

(17)A.40B.50C.80D.100

答案：B,C

ARP协议的作用是(18),它的协议数据单元封装在(19)中传送。ARP祈求是采用

(20)方式发送的。

(18)A.由MAC地址求1P地址B.由1P地址求MAC地址

C.由1P地址查域名D.由域名查IP地址

(19)A.IP分组B.以太帧C.TCP段D.UDP报文

(20)A.单播B.组播C.广播D.点播

答案:B,B,C

・RIP是一种基于(21)算法的路由协议，一种通路上最大跳数是.(22),更新路

由表的原则是到各个目的网络的(23)o

(2DA.链路状态B.距离矢量C.固定路由D.集中式路由

(22)A.7B.15C.31D.255

(23)A.距离最短B.时延最小C.流量最小D.途径最空闲

答案：B,B,A

•OSPF协议便用(24)报文来保持与其邻居的连接.下面有关OSPF拓扑数据库的

描述中，对的的是(25)。

(24)A.HelloB.KeepaliveC.SPFD.LSU

(25)A.每一种路由器都包括了拓扑数据库的所有选项

B.在同一区域中的所有路由器包括同样的拓扑数据库

C.使用Dijkstra算法来生成拓扑数据库

D.使用LSA分组来更新和维护拓扑数据库

答案：A,D

・TCP协议使用(26)次握手机制建立连接，当祈求方发出SYN连接祈求后，等待

对方回答(27),这样可以防止建立错误的连接。

(26)A.1B.2C.3D.4

(27)A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

答案：C,A

•采用DHCP分派IP地址无法做到(28),当客户机发送dhcpdiscover报文时采

用(29)方式发送。

(28)A.合理分派I地址资源B.减少网管员工作量

C.减少IP地址分派出错也许D.提高域名解析速度

(29)A.广播B.任意播C.组播D.单播

答案：D,A

•客户端登陆FTP服务器后使用(30)命令来上传文献。

(30)A.getB.!dirC.putD.bye

答案：C

•SMTP传播的邮件报文采用(31)格式表达。

(31)A.ASCIIB.ZIPC.PNPD.HTML

答案：A

・在下列选项中，属于IIS6.0提供的服务组件是(32)。

(32)A.SambaB.FTPC.DHCPD.DNS

答案：B

•与routeprint具有相似功能的命令是(33)。

(33)A.pingB.arp-aC.netstat-rD.tracert-d

答案：C

•下面的Linux命令中，能关闭系统的命令是(34)o

(34)A.killB.shutdownC.exitD.Igout

答案：B

•在Linux中,DNS服务器的配置文献是(35)。

(35)A./etc/hostnameB./etc/host.conf

C./etc/resolv.confD./etc/httpd.conf

答案：C

•在Linux中，可以运用(36)命令来终止某个进程。

(36)A.killB.deadC.quitD.exit

答案：A

•INS服务器中提供了多种资源记录，其中(37)定义了区域的邮件服务器及其优

先级。

(37)A.SOAB.NSC.PTRD.MX

答案：D

•某顾客正在Inlemel浏览网页，在Windows命令窗口中输入(38)命令后得到下

图所示的成果。

C:\DocumcntsandSettings\Uscr>

Interface:219,245.67.192—0x2

InternetAddressPhysicalAddressType

5410-2B-89-2A-16-7Ddynamic

若采用抓包器抓获某一报文的以太帧如下图所示，该报文是(39)。1

0000892A167D002B8820

001048944040067f28CO774b.(..C.WK

00204dOdeO00599015ef845018.M...PY.•••・•P・

0030ff732e0047455420545450•・5.•・GET/HTTP

0040312e310d4163636520696d1••ACcepx:1,

005067652f67662C2069652f781mage/x

00607862697461702c2067652f-xbHmap

00707065672c696d61676a7065jpeg.

00802c2061706V6963616e2f78g.appli

009073686f6377617665617368-shock，。ve-flash

004020617070696361742f6d73.4PP11C1on/ms

OObO6f72642c6170706C74696fword,appUcatlo

(38)A.arp-aB.ipconfig/allC.routeD.nslookup

(39)A.由本机发出的Web页面祈求报文

B.由Intemet返回的Web响应报文

C.由本机发出的查找网关"AC地址的ARP报文

D.由Internet返回的ARP响应报文

答案：A,A

•在Windows系统中，默认权限最低的顾客组是(40)。

(40)A.everyoneB.administratorsC.powerusersD.users

答案：A

•IIS6.0支持的身份验证安全机制有4种验证措施，其中安全级别最高的验

证措施是(41)。

(4DA.匿名身份验证B.集成Windows身份验证

C.基自身份验证D.摘要式身份验证

答案：B

•如下有关钓鱼网站的说法中，错误的是(42)。

(42)A.钓鱼网站仿冒真实网站的URL地址

B.钓鱼网站是一种网络游戏

C.钓鱼网站用于窃取访问者的机密信息

D.钓鱼网站可以通过Email传播网址

答案：B

•支持安全WEB服务的协议是(43)o

(43)A.HTTPSB.WINSC.SOAPD.HTTP

答案：A

•甲和乙要进行通信，日对发送的消息附加了数字签名，乙收到该消息后运用

(44)验证该消息的真实性，

(44)A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

答案：A

•下列算法中，(45)属于摘要算法。

(45)A.DESB.MD5C.Diffie-HellmanD.AES

答案：B

•网络的可用性是指(46),

(46)A.网络通信能力的大小B.顾客用于网络维修的时间

C.网络的可靠性D.顾客可运用网络时间的比例

答案：D

・网络管理的5大功能域是(47)。

(47)A.配置管理、故障管理、计费管理、性能管理和安全管理

B.配置管理、故障管理、计费管理、带宽管理和安全管理

C.配置管理、故障管理、成本管理、性能管理和安全管理

D.配置管理、顾客管理、计费管理、性能管理和安全管理

答案：A

•SNMPv2提供了3种访问管理信息的措施，这3种措施不包括(48)。

(48)A.管理站向代剪发出通信祈求B.代理向管理站发出通信祈求C.管理

站与管理站之间的通信D.代理向管理站发送陷入报文

答案:B

•嗅探器变化了网络接口的工作模式，使得网络接口(49)。(49)A.只可以响应

发送给当地的分组B.只可以响应本网段的广播分组C,可以响应流经网络接口

的所有分组D.可以响应所有组播信息

答案：C

・ICMP协议的功能包括(50).当网络通信出现拥塞时.路由器发出ICNP(51)

报文。(50)A.传递路由信息B.汇报通信故障

C.分派网络地址D.管理顾客连接

(5DA.回声祈求B.掩码祈求C.源克制.D.路由重定向

答案：B,C

•IP地址分为公网地址和私网地址，如下地址中属十和网地址的是(52)。

C.172.34,21.15

答案：A

・假如子网172.6.32.0/20被划分为子网172.6.32.3/26,则下面的结论中对

的的是(53)。(53)A.被划分为62个子网B.每个子网有64个主机地址

C.被划分为32个子网D.每个子网有62个主机地址

答案：D

・地址192.168.37.192/25是(54),地址172.17.17.255/23是(55)。

(54)A.网络地址B.组播地址C.主机地址D.定向广播地址

(55)A.网络地址B.组播地址C.主机地址D.定向广播地址

答案：C,D

•某企业有台主机，则必须给它分派(56)个C类网络。为了使该企业的网络地

址在路由表中只占一行，给它指定的子网掩码必须是(57)。

(56)A.2B.8C.16D.24

B.255.240.0.0C

答案：B,D

•如下给出的地址中,属于子网172.112.15.19/28的主机地址是(58)。

B.172.112.15.14C

答案：A

•IPv6地址分为3种类型，它们是(59)。

(59)A.A类地址、B类地址、C类地址

B.单播地址、组播地址、任意播地址

C.单播地址、组播地址、广播地址

D.公共地址、站点地址、接口地址

答案：B

・FTP默认的控制连接端口是(60)。

(60)A.20B.21C.23D.25

答案：B

・路由器命令uRouter(config)#access-1ist1deny192.168.1.1”的含义

是(61)。(61)A.不容许源地址为192.168.1.1的分组通过

B.容许源地址为192.168,1.1的分组通过

C.不容许目的地址为192.168.1.1的分组通过

D.容许目的地址为192.168.1.1的分组通过

答案：A

・局域网冲突时槽的计算措施如下。假设IM表达工蚱站的物理层时延，C表

达光速，s表达网段长度，。表达中继器的时延，在局域网最大配置的状况下，

冲突时槽等于(62)。

(62)A.S/0.7C+2tw+8tRB.2S/0.7C+2tP.n+8tR

C.2S/0.7C+tpm+8tRD.2S/0.7C+2tp,IY+4tR

答案：B

・在局域网原则中，lOOBASE-T规定从收发器到集线器的距离不超过(63)米。

(63)A.100B.185C.300D.1000

答案：A

・802.11在MAC层采用了(64)协议。

(64)A.CSMA/CDB.CSMA/CAC.DQDBD.令牌传递

答案：B

•在无线局域网中，AP的作用是(65)。新原则IEEE802.11n提供的最高数据

速率可到达(66)。

(65)A.无线接入B.顾客认证C.路由选择D.业务管理

(66)A.54Mb/sB.100sC.200Mb/sD.300Mb/s

答案：A,D

•IEEE802.16工作组提出的无线接入系统空中接口原则是(67)。

(67)A.GPRSB.UMBC.LTED.WiMAX

答案：D

・安全电子邮件使用(68)协议。

(68)A.PGPB.HTTPSC.MIMED.DES

答案：A

・建筑物综合布线系统中的园区子系统是指(69)。

(69)A.由终端到信息插座之间的连线系统B.楼层接线间到工作区的线缆

系统

C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

答案：D

・下面有关RVON的论述中，错误的是(70)。

(70)A.RMON的管理信息库提供整个子网的管理信息

B.RMON的管理信息库属于M1B-2的一部分

C.RMON监视器可以对每个分组进行记录和分析

D.RMON监视器不包括MIB-2的功能

答案：D

•TheTCPprotocolisa(71)layerprotocol.Eachconnectionconnects

twoTCPsthatmaybejustonephysicalnetworkapartorlocatedonopposite

sidesoftheglobe.Inotherwords,eachconnecticncreatesa(72)witha

lengththatmaybetotallydifferentfromanotherpathcreatedbyanother

connection.ThismeansthatTCPcannotusethesameretransmissiontime

forallconnections.Selectingafixedretransnussiontimeforall

connectionscanresultinseriousconsequences.Iftheretransmissiontime

doesnotallowenoughtimefora(73)toreachthedestinationandan

acknowledgmenttoreachthesource,itcanresultinretransmissionof

segmentsthatarestillontheway.Conversely,iftheretransnussiontime

islongerthannecessaryforashortpath,itmayresultindelayforthe

applicationprograms.Evenforonesingleconnection,theretransmission

timeshouldnotbefixed.Aconnectionmaybeabletosendsegmentsand

receive(74)fasterduringnontrafficperiodthanduringcongestedperiods.

TCPusesthedynamicretransmissiontime,atransmissiontimeisdifferent

foreachconnectionandwhichmaybechcingedduringthesameconnection.

Retransmissiontimecarbemade(75)bybasingitontheround-trip

time(RTT).Severalformulasareusedforthispurpose.

(71)A.physicalB.networkC.transport

D.application

(72)A.pathB.windowC.responseD.process

(73)A.processB.segmentC.programD.user

(74)A.connectionsB.requests

C.acknowledgmentsD.datagrams

(75)A.longB.shortC.fixed

D.dynamic

答案:C,A,B,C,D

下午试题及答案

试题一（共15分）阅读如下阐明，回答问题1至3,将解答填入答题纸对应的解答

栏内。

【阐明】某企业计划布署园区网络，其建筑物分布如佟1-1所示。

图1-1

根据需求分析成果，网络规划规定如下：

1.网络中心机房在信息大楼。

2.设计中心由于业务需求，规定千兆到桌面；同步规定设计中心汇聚互换机到关

键互换机以千兆链路聚合,

3.会议中心采用PoE无线网络布署.

【问题1】（5分，每空1分）根据企.业网络需求分析，设计人员设计的网络拓扑

构造如图1-2所示。

1.根据网络需求描述和网络拓扑构造，图1-2中介质1应选用（1）；介质2应选

用（2）；介质3应选用（3）.

问题（1）〜⑶备选答案：（注：每项只能选择一次）

A.单模光纤B.多模光纤C.6类双绞线

D.同轴电缆

2.在该网络中，应至少选用单模SFP（4）个，多模SFP（5）个。

图1-2

【问题2](4分，每空1分)该网络部分设备如下表所示:

名称主要技术指标

交换容StNlTbps：包转发哙750Mpps：业务插槽数次：双引擎，冗余

设备A

电源：配货接口212口千兆光口，N24口千兆电口

交换容fitNl90Gbps：包转发性能XOMpps；接口为24个IQ/IOO/IOOOM

设和B电口；至少有2个1000MSFP光口：支持802.1X认证,MAC认证和

Web认证

交换容量N70Gbps；包转发性磔40Mpps：接口为24个10/100/1000M

电口，2个1GSFP；可管理AP数目N16：支持高级加密标准(AES)、临

设得C

时密包交换协议(TKIP)以及仃线对等加密(WEP)、支持WPA及WPA2

加密算法：防止ARP欺骗攻击

交换容SIN268G：包转发率50Mpps：接口为24个IWlOO/IOOOBase-T

设得D

以太网端口.4个1/10GSFP

根据题目阐明和网络拓扑图，在图1-2中，

设备1应选用(6)

设备2应选用(7)

设备3应选用(8)

设备4应选用(7)

【问题3】(6分,每空1分)该网络在进行地址分派时，其VLAN分派如下表

所示：

端口连接1殳备

设备IP网关VLANID

设答名称按口号

核心交换机g2/l

生产车TRUNK

接入交换机An/2/24

间汇聚54VLAN99

接入交换机B

交换机n/3】92.】68.100.0/2454VLAN100

管理地址1/2454VLAN1

根据上表，完毕下列生产车间汇聚互换机的配置:

Switch(config)tiinterfacevlan99

Switch(config-if)#noshutdown

Switch(config-if)itexit

Switch(config)ttinterfacevlan100

Switch(config-if)#ipaddress(10)(11)

Switch(config-if)itnoshutdown

Switch(config-if)ttexit

Switch(config)#interfacef1/2

Switch(config-if)ttswitchportmode(12)

Switch(config-if)#switchportaccessvlan(13)

Switch(configif)#exit

Switch(config)#interfaceg2/l

Switch(config-if)ttswitchportmode(14)

Switch(config-if)ttexit

Switch(config)ntcrfacevlan1

Switch(config-if)#noshutdown

Switch(config-if)ttexit

Switch(config)#ipdefault-gateway(15)

［答案解析］

【问题1】(5分)

(DA.单模光纤

(2)B.多模光纤

(3)C.6类双绞线

(4)6

(5)4

【问题2］(4分)

(6)设备A

(7)设函D

(8)设备B

9)设备C

【问题3】《6分)

(10)192.168.100.254

(11)255.255.255.0

(12)access

(13)99

(14)trunk

(15)192.168.1.254

试题二(15分)阅读如下阐明，回答问题1至问题3,将解答填入答题纸对应的解

答栏内。

【问题1】(3分，每空L5分)

Linux服务器中DHCP服务程序/usr/sbin/dhcpd对应的配置文献名称是(1),

该文献的缺省目录是(2)。

【问题2】(6分，每空1分)某网络采用LinuxDHCP服务器为主机提供服务,

查看某主机的网络连接

重取文丹I

rXXJBVUE

卦iBjaDMCPmt

WITMitt：192IM1.102

002・1

详细信息如图21所示。请根据图21中补充完毕LinuxDI1CP服务器中DHCP配

置文献的有关配置项。

netmask255.255.255.0{

range192.168.1.10192.168.1.200;

default-lease-time(3):

max-lease-time14400;

optionsubnet-mask(4)；

optionrouters(5)：

optiondomain-name^myuniversity.edu.cn，z;

optionbroadcast-address(6);

optiondomain-name-servers(7),(8);

【问题3】(6分,每空2分)假如要保证IP地址192.168.1.102分派给图2-1中

的PC,需要在DHCP配置文献中补充如下语句。

(9)pci{hardwareethernet(10);fixed-address(11);}

L问题11(3分)

(1)dticpd-corx'E

(2)Ze-to

工问题2、(6分)

(3)7200

3)255.255.255.O

(5)192.168.1.1

(6)192.168.1.255

(T)NZLti_ZLB.t>O

(8)61.134.1.4

工问题3n46分》

(9)tios±

(IO)OO：24：D2：DF：3T：R3

(11)192：168.1.102

试题三（共15分）阅读下列阐明，回答问题1至问题6,将解答填入答题纸对应

的解答栏内。【阐明】

网络拓扑构造如图3T所示，其中Web服务器Webserver1和Webserver2对应同

一域名，DNS

服务器采用WindowsServer操作系统.

【问题1】（2分）客户端向DNS服务器发出解析祈求后，没有得到解析成果，

则（1）进行解析。

A.查找当地缓存B.使用NetBIOS名字解析C.查找根域名服务器D.查

找转发域名服务器

【问题2]（2分）在图3-1中，两台Web服务器采用同一域名的重要目的是

什么？

【问题3】（3分,每空1.5分）DNS服务器为WebServerl配置域名记录时，在

图3-2所示的对话框中，添加的主机“名称”为（2）www,“IP地址”是（3）

61.153.172.31o采用同样的措施为Webserver2配置域名记录。

「潞户*****■&**更♦

图3・2

【问题4】(4分)在DNS系统中，反向查询(ReverseQuery)的功能是(4)。若

不但愿对域名.com进行反向查询，在图3-2所示的窗体中应怎样操作？

【问题5】(2分)在图3-3中所示的DNS服务器属性窗口中应怎样配置，才使

得两次使用nslookup

.com命令得到如图3-4所示成果？

QXDocumcntsandScttingAaK>nskx)kupwww.abc.cotn

Serverruiftbaconi

Address6LI53.I7L5S

Non<autboritauve：

Name

Addrcnc<61.1S3.17X3!.61IS3.172.32

CADocumentsandSctungta$d>nsiookup

Serverns-abacocu

Address8

NoD-authoritauvc：

Name:

A<kkeue<61.lS3.I72.32>I.IS3.172.31

L^F~|X]___

图3・3图3Y

【问题6】(2分，每空1分)要测试DNS服务器与否正常工作，在客户端可以

采用的命令是⑸或(6)。(5)、

(6)备选参照答案：A.ipconfigB.nslookupC.pingD.

netstat

［答案解析］

【问题1】（2分）

（DB.使用NetBIOS名字解析

【问题2】（2分）

对Web服务实现负载均衡或防止单点失效

【问题3】（3分）

（2）ww

（3）61.153.172.31

【问题4］（4分）

（4）用IP地址查询对应的域名

去掉“创建相关的指针（PTO）记录”

【问题5】（2分）

勾选“启用循环”

【问题6】（2分）

（5）B.nslookup

（6）C.ping

试题四（共15分）阅读如下阐明，回答问题1至问题4,将解答填入答题纸对应

的解答栏内。【阐明】

某企业在部门A和部门B分别搭建了局域网，两局域网通过两台WindowsServer

服务器连通，如图

4-1所示，规定采用IPSec安全机制，使得部门A的主机PCI可以安全访问部门

B的服务器

图4/

【问题1】（3分,每空1分）IPSec工作在TCP/IP协议栈的⑴层,为TCP/IP通

信提供访问控制、数据完整性、数据源验证、抗重放袭击、机密性等多种安全服

务。IPSec包括AH、ESP和ISAKMP/O包括y等协议，其中,（2）为IP包提供信息

源和报文完整性验证，但不支持加密服务；（3）提供加密服务。

【问题2】（2分）IPSec支持传播和隧道两种工作模式，假如要实现PCI和S1之

间端到端的安全通信，则应当采用（4）模式。

【问题3】（6分，每空2分）假如IPSec采用传播模式，则需要在PC1和⑸S1

上配置IPSec安全方略。在PCI的IPSec筛选器属性窗口页中（图4-2）,源IP地

址应设为（6）,目的IP地址应设为（7）。

■淮■■愕Jjx|

口辱地址®

|-IfKM

口械如

rMV・叼孰防

・H一1»I

图4-2

【问题4】（4分，每空1分）假如要保护部门A和部门B之间所有的通信安全,

则应当采用隧道模式，

此时需要在ScrverA和（8）上配置IPSec安全方略。在ScrvcrAft'JIPSec筛选器

属性窗口页中（图4-3）,

源IP子网的IP地址应设为（9）,目的子网IP地址应设为（10）,源地址和目的地

址的子网掩码均设为

。ServerA的IPSec规则设置中（图4-4）,指定的隧道端点IP地址应设为（11）。

图4・3

［答案解析］

【问题1］（3分）

（1）IP（网络）

（2）AH

⑶ESP

【问题2】（2分）

（4）传输

【问题3】（6分）

（5）S1或192.168.2.2

（6）192.168.1.2

（7）192.168.2.2

【问题4】（4分）

（8）SetveiB或202.113.111.1

（9）

（10）192.168.2.0

（11）

试题五（共15分）阅读如下阐明，回答问题1至问题2,将解答填入答题纸对应

的解答栏内。【阐明】某企业总部内采用RIP协议，网络拓扑构造如图5T所示。

根据业务需求，企业总部的网段与分企业网段通过VPN实现互联。

Svitch2

图5・l

在网络拓扑图中的路由器各接口地址如表5T所示:

表5・1

名称接口IP

RISO/O