2025年网络工程师上半年

全国计算机技术与软件专业技术资格（水平）考试上六個月网络工程師上午试卷●（1）不属于计算机控制器中的部件。（1）A．指令寄存器IR B．程序计数器PC C．算术逻辑單元ALU D．程序状态字寄存器PSW试題解析：ALU属于运算器，不属于控制器。答案：C●在CPU与主存之间设置高速缓冲存储器Cache，其目的是為了（2）。（2）A．扩大主存的存储容量 B．提高CPU對主存的访問效率 C．既扩大主存容量又提高存取速度 D．提高外存储器的速度试題解析：Cache是不具有扩大主存容量功能的，更不也許提高外存的访問速度。但Cache的访問速度是在CPU和内存之间，可以提高CPU對内存的访問效率。答案：B●下面的描述中，（3）不是RISC设计应遵照的设计原则。（3）A．指令条数应少某些 B．寻址方式尽量少 C．采用变長指令，功能复杂的指令長度長而简朴指令長度短 D．设计尽量多的通用寄存器试題解析：CISC的特點是多采用变長指令，而RISC刚好相反。答案：C●某系统的可靠性构造框图如下图所示。该系统由4個部件构成，其中2、3两個部件并联冗余，再与1、4部件串联构成。假设部件1、2、3的可靠度分别為0.90、0.70、0.70。若规定该系统的可靠度不低于0.75，则進行系统设计時，分派給部件4的可靠度至少应為（4）。（4）A． B． C． D．试題解析：设某個部件的可靠性為Rx，在上图的连接方式中，總体可靠性=R1*(1-(1-R2)(1-R3))*R4。答案：C●构造化開发措施中，数据流图是（5）阶段产生的成果。（5）A．需求分析 B．總体设计 C．详细设计 D．程序编码试題解析：常识。答案：A●有关原型化開发措施的论述中，不對的的是（6）。（6）A．原型化措施适应于需求不明确的软件開发 B．在開发過程中，可以废弃不用初期构造的软件原型 C．原型化措施可以直接開发出最终产品 D．原型化措施利于确认各项系统服务的可用性试題解析：原型是用于明确顾客需求的，并非是提交顾客的最终产品。答案：C●假如两名以上的申請人分别就同样的发明发明申請专利，专利权应授予是（7）。（7）A．最先发明的人 B．最先申請的人 C．所有申請人 D．协商後的申請人试題解析：常识。答案：B●CMM模型将软件過程的成熟度分為5個等级，在（8）使用定量分析来不停地改善和管理软件過程。（8）A．优化级 B．管理级 C．定义级 D．可反复级试題解析：CMM反应了软件過程能力的大小，它描述了五個级别的软件過程。初始级初始级的特點是软件机构缺乏對软件過程的有效管理，软件過程是無序的，有時甚至是混乱的，對過程几乎没有定义，其软件项目的成功来源于偶尔的個人英雄主义而非群体行為，因此它不是可反复的。可反复级可反复级的特點是软件机构的项目计划和跟踪稳定，项目過程可控，项目的成功是可反复的。已定义级已定义级的特點在于软件過程已被提高成原则化過程，從而愈加具有稳定性、可反复性和可控性。已定量管理级已定量管理级的特點是软件机构中软件過程和软件产品均有定量的目的，并被定量地管理，因而其软件過程能力是可预测的，其生产的软件产品是高质量的。优化级优化级的特點是過程的量化反馈和先進的新思想、新技术增進過程不停改善，技术和過程的改善改善被作為常规的业务活動加以计划和管理。答案：A●某系统的進程状态转换如下图所示，图中1、2、3、4分别表达引起状态转换的不一样原因，原因4表达（9）。（9）A．就绪進程被调度 B．运行進程执行了P操作 C．发生了阻塞進程等待的事件 D．运行進程時间片到了试題解析：常识。虽然不理解操作系统的進程管理，對四個选项進行分析也可以采用排除法获得對的答案。答案：C●某网络工程计划图如下所示，边上的標识為任务编码及其需要的完毕時间（天），则整個工程的工期為（10）。（10）A．16 B．17 C．18 D．21试題解析：寻找最長途径1→2→3→4→5→6，途径之和就是整個工程的工期。答案：D●有关多模光纤，下面的描述中描述錯误的是（11）。（11）A．多模光纤的芯线由透明的玻璃或塑料制成 B．多模光纤包层的折射率比芯线的折射率低 C．光波在芯线中以多种反射途径传播 D．多模光纤的数据速率比單模光纤的数据速率高试題解析：常识。答案：D●有关路由器，下列說法中錯误的是（12）。（12）A．路由器可以隔离子网，克制广播風暴 B．路由器可以实現网络地址转换 C．路由器可以提供可靠性不一样的多条路由选择 D．路由器只能实現點對點的传播试題解析：D显然錯误。答案：D●100BASE-FX采用4B/5B和NRZ-I编码，這种编码方式的效率為（13）。（13）A．50% B．60% C．80% D．100%试題解析：4B/5B编码法就是将数据流中的每4bits作為一组，然後按编码规则将每一种组转换成為5bits，因此效率為4/5=80%。答案：C●在以太网中使用CRC校验码，其生成多项式是（14）。（14）A．G(X)=X16+X12+X5+1 B．G(X)=X16+X15+X2+1 C．G(X)=X16+X11+X3+X2+X+1 D．G(X)=X32+X26+X23+X22+X16+X12+X11+X10+X8+X7+X5+X4+X3+X+1试題解析：谁都不會刻意记忆CRC编码的生成多项式。但以太网帧格式的校验段總共有4個字节却是诸多人熟识的，因此以太网的CRC码的生成多项式的最高阶必然是4*8=32，D是唯一满足条件的答案。答案：D●8個9600b/s的信道准時分多路复用在一条线路上传播，在记录TDM状况下，假定每個子信道有80%的時间忙，复用线路的控制開销為5%，那么复用线路的带宽為（15）。（15）A．32kb/s B．64kb/s C．72kb/s D．96kb/s试題解析：（8*9600）*80%/（1-5%）≈64kb/s。答案：B●设信道带宽為4kHz，信噪比為30dB，按照香农定理，信道的最大数据速率约等于（16）。（16）A．10kb/s B．20kb/s C．30kb/s D．40kb/s试題解析：香农（Shannon）總結出有噪声信道的最大数据传播率：在一条带宽為HHz、信噪比為S/N的有噪声信道的最大数据传播率Vmax為：Vmax=Hlog2（1＋S/N）bps先求出信噪比S/N：由30db=10log10S/N，得log10S/N=3，因此S/N=103=1000。计算Vmax：Vmax=Hlog2（1＋S/N）bps=4000log2（1＋1000）bps≈4000×9.97bps<40KbpsS是平均信号功率,

N是平均噪声功率答案：D●在E1载波中，每個子信道的数据速率是（17），E1载波的控制開销占（18）。（17）A．32kb/s B．64kb/s C．72kb/s D．96kb/s（18）A．3.125% B．6.25% C．1.25% D．25%试題解析：E1（或E-1）是欧洲電子传播格式，由ITU-TS设计并由欧洲邮政電讯管理委员會（CEPT）命名。E1线路将32個信道复用在1個E1的数据帧中，每個信道占8個比特，每秒传播8000帧。因此E1的速率為32×8×8000=2.048Mbps。使用E1進行传播的ISDN使用了30個B信道传播数据，因此控制開销=（32-30）/32=6.25%。（其实直接為E1载波的控制開销是多少是不严谨的，題目中并没有强调說一定是30B+D的ISDN系统，假如此外有其他的传播系统采用了不一样的方式，那么控制開销自然也不一样。）答案：（17）B （18）B●在HFC网络中，CableModem的作用是（19）。（19）A．用于调制解调和拨号上网 B．用于调制解调以及作為以太网接口 C．用于连接電话线和顾客终端计算机 D．连接ISDN接口和顾客终端计算机试題解析：CableModem既不用于拨号上网，也不用于连接電话线，更与ISDN没有什么关系。答案：B●如下属于對称数字顾客线路（SymmetricalDigitalSubscriberLine）的是（20）。（20）A．HDSL B．ADSL C．RADSL D．VDSL试題解析：xDSL有多种规范，可分為對称数字顾客线路和非對称数字顾客线路两部分，参見下表。类型描述数据速率模式应用IDSLISDN数字顾客线路128Kbps對称ISDN服务于語音和数据通信HDSL高数据速率数字顾客线路1.5Mbps～2Mbps對称T1/E1服务于WAN、LAN访問和服务器访問SDSL單线對数字顾客线路1.5Mbps～2Mbps對称与HDSL应用相似，此外為對称服务提供場所访問ADSL非對称数字顾客线路上行：最高640Kbps下行：最高6Mbps非對称Internet访問，视频點播、單一视频、遠程LAN访問、交互多媒体G.Lite無分离数字顾客线路上行：最高512Kbps下行：最高1.5Mbps非對称原则ADSL；在顾客場所無需安装splitterVDSL甚高数据速率数字顾客线路上行：1.5Mbps～2.3Mbps下行：13Mbps～52Mbps非對称与ADSL相似，此外可以传送HDTV节目RADSL（Rate-AdaptiveDSL，速率自适应数字顾客线路）也是非對称数字顾客线路。答案：A●有关ARP表，如下描述中對的的是（21）。（21）A．提供常用目的地址的快捷方式来減少网络流量 B．用于建立IP地址到MAC地址的映射 C．用于在各個子网之间進行路由选择 D．用于進行应用层信息的转换试題解析：常识。答案：B●因特网中的协议应當满足规定的层次关系，下面的选项中能對的表达协议层次和對应关系的是（22）。（22） A． B．SNMPTFTPUDPTCPIPSNMPHTTPTCPUDPIP C． D．SNMPTelnetTCPUDPIPHTTPTFTPTCPUDPIP．试題解析：SNMP、TFTP是基于UDP的，而HTTP、Telnet是基于TCP的。答案：C●BGP协议的作用是（23）。（23）A．用于自治系统之间的路由器之间互换路由信息 B．用于自治系统内部的路由器之间互换路由信息 C．用于主干网中路由器之间互换路由信息 D．用于园区网中路由器之间互换路由信息试題解析：BGP（BorderGatewayProtocol，边界网关协议）负责在AS之间進行路由，是EGPs的一种。答案：A●有关RIP，如下选项中錯误的是（24）。（24）A．RIP使用距离矢量算法计算最佳路由 B．RIP规定的最大跳数為16 C．RIP默认的路由更新周期為30秒 D．RIP是一种内部网关协议试題解析：RIP规定的最大跳数為15，16意味著無穷大。答案：B●路由汇聚（RouteSummarization）是把小的子网汇聚成大的网络，下面4個子网：/24、/24、/24和/24，進行路由汇聚後的网络地址是（25）。（25）A．/21 B．/22 C．/22 D．/20试題解析：前两個字节和最终一种字节不做比较了，只比较第三個字节。193→11000001194→11000010196→11000100198→11000110显然，這四個数字只有前五位是完全相似的，因此汇聚後的网络的第三個字节应當是11110000→192。汇聚後的网络的掩码中1的数量应當有8+8+5=21。因此答案是/21。答案：A●分派給某校园网的地址块是/18，该校园网包括（26）個C类网络。（26）A．6 B．14 C．30 D．62试題解析：C类地址的缺省掩码应當有24個“1”，24-18=6，因此對的答案应當是26但选项中没有64，只有62和它比较靠近。這是由于出題者還是遵照早已被废弃的“子网段中全0和全1都不可用”的旧规定。答案：D●如下地址中属于D类地址的是（27）。（27）A． B． C． D．试題解析：常识。答案：A●在windows操作系统中，采用（28）命令来测试抵达目的所通過的路由器数目及IP地址。（28）A．ping B．tracert C．arp D．nslookup试題解析：常识。尚有一种是tracerout怎么辨别？不知到這個是不是在linux系统裏的。答案：B●FTP使用的传播层协议為（29），FTP的默认的控制端口号為（30）。（29）A．HTTP B．IP C．TCP D．UDP（30）A．80 B．25 C．20 D．21试題解析：常识。答案：（29）C （30）D●在Linux操作系统中，（31）文献负责配置DNS，它包括了主机的域名搜索次序和DNS服务器的地址。（31）A．/etc/hostname B．/etc/host.conf C．/etc/resolv.conf D．/etc/name.conf试題解析：常识。答案：C●Linux系统在默认状况下将创立的一般文献的权限设置為（32）。（32）A．-rw-r--r-- B．-r--r--r-- C．-rw-rw-rwx D．-rwxrwxrw-试題解析：一般文献是不可执行的，自然不會有x权限。此外，文献拥有人缺省是具有讀写权限的，而其他人只具有讀权限。答案：A●在Linux系统中，顾客组加密後的口令存储在（33）文献中。（33）A．/etc/passwd B．/etc/shadow C．/etc/group D．/etc/shells试題解析：注意題目，問的是“顾客组”，一不留神就上當了。答案：C●如下有关WindowsServer的域管理模式的描述中，對的的是（34）。（34）A．域间信任关系只能是單向信任 B．只有一种主域控制器，其他都為备份域控制器 C．每個域控制器都可以变化目录信息，并把变化的信息复制到其他域控制器 D．只有一种域控制器可以变化目录信息试題解析：Windows的活動目录包括域、域树、域林的概念，因此自然不會只有一种主域控制器，也不會只有一种域控制器可以变化目录信息了。域间信任关系有單向信任和双向信任两种。答案：C●在WindowsServer中，默认状况下（35）组顾客拥有访問和完全控制终端服务器的权限。（35）A．Interactive B．Network C．Everyone D．System试題解析：自已看看就懂得了。答案：D●如下有关DHCP服务的說法中對的的是（36）。（36）A．在一种子网内只能设置一台DHCP服务器，以防止冲突 B．在默认状况下，客户机采用最先抵达的DHCP服务器分派的IP地址 C．使用DHCP服务，無法保证某台计算机使用固定IP地址 D．客户端在配置時必须指明DHCP服务器IP地址，才能获得DHCP服务试題解析：一种子网内可以设置多台DHCP服务器。客户机采用广播方式发送地址祈求，不需预先懂得DHCP服务器的地址。客户机采用最先抵达的DHCP服务器分派的IP地址。DHCP服务器可以采用MAC地址绑定的方式保证某台计算机使用固定IP地址。答案：B●使用代理服务器（proxyserver）访問Internet的重要功能不包括（37）。（37）A．突破對某些网站的访問限制 B．提高访問某些网站的速度 C．防止来自Internet上的病毒的入侵 D．隐藏當地主机的IP地址试題解析：代理服务器不具有抵御病毒入侵的能力。答案：C●POP3协议采用（38）模式，當客户机需要服务時，客户端软件（OutlookExpress或Foxmail）与POP3服务器建立（39）连接。（38）A．Browser/Server B．Client/Server C．PeertoPeer D．PeertoServer（39）A．TCP B．UDP C．PHP D．IP试題解析：POP3是經典的C/S模式，POP3使用的TCP110端口。答案：（38）B （39）A●DES是一种（40）算法。（40）A．共享密钥 B．公開密钥 C．报文摘要 D．访問控制试題解析：DES是一种56位共享密钥的加密算法。答案：A●在Linux系统中，运用（41）命令可以分页显示文献的内容。（41）A．list B．cat C．more D．cp试題解析：常识。答案：C●在Windows操作系统中，要实現一台具有多种域名的Web服务器，對的的措施是（42）。（42）A．使用虚拟目录 B．使用虚拟主机 C．安装多套IIS D．為IIS配置多种Web服务端口试題解析：常识。答案：B●下列行為不属于网络袭击的是（43）。（43）A．持续不停Ping某台主机 B．发送带病毒和木馬的電子邮件 C．向多种邮箱群发一封電子邮件 D．暴力破解服务器密码试題解析：邮件群发有也許是发垃圾邮件，但不属于网络袭击。答案：C●采用Kerberos系统進行认证時，可以在报文中加入（44）来防止重放袭击。（44）A．會话密钥 B．時间戳 C．顾客ID D．私有密钥试題解析：會话密钥、顾客ID和私有密钥都不具有防止重放袭击的能力。答案：B●包過滤防火墙通過（45）来确定数据包与否能通過。（45）A．路由表 B．ARP表 C．NAT表 D．過滤规则试題解析：路由表是用来决定数字包转发方向的。ARP表是用来解析网络层地址和数据链路层地址的對应关系的。NAT表是用来转换内网地址和外网地址的转换关系的。只有過滤规则是用来决定数据包与否可以通過的。答案：D●目前在网络上流行的“熊猫烧香”病毒属于（46）类型的病毒。（46）A．目录 B．引导区 C．蠕虫 D．DOS试題解析：多理解实事是有好处的。答案：C●多形病毒指的是（47）的计算机病毒。（47）A．可在反病毒检测時隐藏自已 B．每次感染都會变化自已 C．可以通過不一样的渠道進行传播 D．可以根据不一样环境导致不一样破壞试題解析：多形病毒又可称為自变体病毒，也就是說每次感染都會变化自已。答案：B●SNMP采用UDP提供数据报服务，這是由于（48）。（48）A．UDP比TCP愈加可靠 B．UDP数据报文可以比TCP数据报文大 C．UDP是面向连接的传播方式 D．采用UDP实現网络管理不會太多增長网络负载试題解析：A、B、C都是明显錯误。答案：D在SNMPv2中，一种实体发送一种报文，一般通過四個环节：加入版本号和团体名，构造报文；把PDU、源和目的端口地址以及团体名传送給认证服务，认证服务产生认证码或對数据進行加密，返回成果；根据要实現的协议操作构造PDU；進行BER编码，产生0/1比特串。這四個环节的對的次序是（49）。（49）A．①③②④ B．③②①④ C．④①③② D．②①③④试題解析：虽然不懂得详细過程的人，也可以進行环节分析。④必然是最终的环节，③必然在②之前，①必然不是第一种环节，因此满足条件的只有B。答案：B●嗅探器可以使网络接口处在杂收模式，在這种模式下，网络接口（50）。（50）A．只可以响应与當地网络接口硬件地址相匹配的数据帧 B．只可以响应本网段的广播数据帧 C．只能响应组播信息 D．可以响应流經网络接口的所有数据帧试題解析：常识。答案：D●把IP网络划提成子网，這样做的好处是（51）。（51）A．增長冲突域的大小 B．增長主机的数量 C．減小广播域的大小 D．增長网络的数量试題解析：划分子网可以增長子网的数量，子网之间的数据传播需要通過路由器進行，因此自然就減小了广播域的大小。答案：C●局域网中某主机的IP地址為2/20，该局域网的子网掩码為（52），最多可以连接的主机数為（53）。（52）A． B． C． D．（53）A．4094 B．2044 C．1024 D．512试題解析：/20表达子网掩码中有20個“1”，因此子网掩码是子网掩码中“0”的個数有32-20=12個，因此每個网络的主机数可达212-2=4094。答案：（52）D （53）A●下面的地址中，属于私网地址的是（54）。（54）A． B． C．40 D．96试題解析：私网IP地址表类别RFC1918规定的地址范围网络数每個网络主机数量A~551224－2B~5516216－2C~5525628－2答案：D●一种主机的IP地址是2/24，该主机所属的网络地址是（55）。（55）A． B． C． D．试題解析：/24表达子网掩码中有24個0，网络地址的主机位全“0”，因此网络地址是答案：C●配置路由器端口，应當在哪种提醒符下進行？（56）（56）A．R1(config)# B．R1(config-in)# C．R1(config-intf)# D．R1(config-if)#试題解析：If是interface的缩写，在IOS中，config-if是端口配置状态的提醒符。答案：D●（57）可以显示路由器配置了哪种路由协议。（57）A．R1(config)#showiproute B．R1>showiproute C．R1>showipprotocol D．R1(config-if)#showipprotocol试題解析：IOS中，在顾客模式下运行showipprotocol即可显示路由协议的状况。答案：C●某端口的IP地址為31/26，则该IP地址所在网络的广播地址是（58）。（58）A．55 B．29 C．91 D．52试題解析：/26表达前三個字节都是网络段，最终一种字节的頭两位也是网络段。前三個字节忽视，只解释最终一种字节。将131以二進制表达，為10000011。根据广播地址的定义，主机段全1。则该IP所在网络的广播地址的二進制表达為10111111，转换為拾進制為191。答案：C●當数据在两個VLAN之间传播時需要哪种设备？（59）（59）A．二层互换机 B．网桥 C．路由器 D．中继器试題解析：VLAN之间的数据传播需要通過网络层设备来实現。答案：C●在生成树协议STP中，根互换机是根据什么来选择的？（60）（60）A．最小的MAC地址 B．最大的MAC地址 C．最小的互换机ID D．最大的互换机ID试題解析：STP选择根互换机是根据最小的互换机ID来决定的。答案：C●下面的互换机命令中哪一条為端口指定VLAN？（61）（61）A．S1(config-if)#vlan-membershipstatic B．S1(config-if)#vlandatabase C．S1(config-if)#switchportmodeaccess D．S1(config-if)#switchportaccessvlan1试題解析：命令A是将端口分派給VLAN，但并未指定端口号。命令B是進入VLAN配置模式。命令C是配置為静态VLAN模式。命令D是将目前端口分派給vlan1。答案：D●在以太网协议中使用1-坚持型监听算法的特點是（62）。（62）A．能及時抢占信道，但增長了冲突的概率 B．能虽然抢占信道，并減少了冲突的概率 C．不能及時抢占信道，并增長了冲突的概率 D．不能及時抢占信道，但減少了冲突的概率试題解析：1-坚持CSMA的做法是：當一种站點要发送数据帧時，它就监听媒体，判断目前時刻与否有其他站點正在传播数据。假如媒体忙的话，该站等待直至媒体空闲。一旦该站检测到媒体空闲，它就立即发送数据帧。假如产生冲突，则等待一种随机時间再监听。之因此叫“1-坚持”，是由于當一种站點发現媒体空闲的時候，它传播数据帧的概率是1。1-坚持CSMA的長处是：只要媒体空闲，站點就立即发送；它的缺陷在于：假如有两個或两個以上的站點有数据要发送，冲突就不可防止。。答案：A●在仟兆以太网物理层原则中，采用長波（1300nm）激光信号源的是（63）。（63）A．1000BASE-SX B．1000BASE-LX C．1000BASE-CX D．1000BASE-T试題解析：虽然记不得编号也没关系。L——Long（長波），S——Short（短波），C——Copper（铜），T——twisted-pair（双绞线）。答案：B●以太网的最大帧長為1518字节，每個数据帧前面有8個字节的前导字段，帧间隔為9.6μs，對于10BASE-5网络来說，发送這样的帧需要多少時间？（64）（64）A．1.23s B．12.3ms C．1.23ms D．1.23μs试題解析：9.6+(8+1518)*8/10M≈1.23ms。？？？？(1518+8)*8/10000+9.6/1000=1.23ms答案：C●WLAN采用扩频技术传播数据，下面哪一项不是扩频技术的長处？（65）（65）A．對無线噪声不敏感 B．占用的带宽小 C．产生的干扰小 D．有助于安全保密试題解析：既然是扩频，當然不會減小带宽占用。答案：B●建立一种家庭無线局域网，使得计算机不仅可以连接因特网，并且WLAN内部還可以直接通信，對的的组网方案是（66）。（66）A．AP+無线网卡 B．無线天线+無线MODEM C．無线路由器+無线网卡 D．AP+無线路由器试題解析：常识。答案：C●计算机系统中广泛采用了RAID技术，在多种RAID技术中，磁盘容量运用率最低的是（67）。（67）A．RAID0 B．RAID1 C．RAID3 D．RAID5试題解析：RAID1是镜像模式，磁盘容量运用率仅為50%，最低。答案：B●如下协议中属于传播层的是（68）。（68）A．UCP B．UDP C．TDP D．TDC试題解析：常识。答案：B●下图為某系统集成项目的网络工程计划图，從图可知项目最短工期為（69）天，至少需要投入（70）人才能完毕该项目（假设每個技术人员均能胜任每项工作）。（69）A．5 B．7 C．8 D．10（70）A．2 B．4 C．6 D．8试題解析：（69）常识。（70）主机安装需要2人2天，广域网络安装需要2人3天，合起来恰好是2人5天。再結合上局域网络安装的4人5天，總共是6人5天。答案：（69）A （70）C●Serializationdelayand（71）delayarethetwocomponentsofnetworkdelaythatareimprovedbyincreasingbandwidth.Serializationdelay,i.e.theamountoftimeittakestoputthe（72）onthewire,andqueuingdelay(depthofthequeue)areimprovedbyincreasingthe（73）froma128kbpscircuittoaT1.However,threeothercomponentsofdelay,routing/switchingdelay,distancedelay,andprotocoldelayarecomponentsthatcannotbepositivelyaffectedbyan（74）inbandwidth.Ifthecircuitsarenotover-utilized,thenincreasingthebandwidthtoimprovethe（75）oftheapplicationwillonlyresultinanincreasedbandwidthwithnopositiveeffectsonperformance.（71）A．buffering B．queuing C．receiving D．timing（72）A．electricity B．digital C．data D．variable（73）A．memory B．cache C．bandwidth D．delay（74）A．increase B．decrease C．maintenance D．extension（75）A．capability B．cost C．amount D．performance试題解析：學好英語，一切都很简朴。答案：（71）B （72）C （73）C （74）A （75）D全国计算机技术与软件专业技术资格（水平）考试上六個月网络工程師下午试卷试題一（15分）阅讀如下阐明，回答問題1至問題4，将解答填入答題紙對应的解答栏内。【阐明】某學校欲构建校园网，根据实际状况，计划在校园總部采用有线网络和無线网络相結合的接入方式，校园分部通過Internet采用VPN技术与校园總部互联，该校园网的网络拓扑构造如图1-1所示。图1-1【問題1】（7分）從网络拓扑图中可以看出该校园网采用了分层设计构造，回答如下問題：1、互换机按照所处的层次和完毕的功能分為三种类型：关键互换机、汇聚互换机和接入互换机。下表是學校采购的三种互换机，請根据互换机的技术指標确定互换机的类型。在答題紙對应的解答栏内填写表1-1中（1）、（2）、（3）处對应的互换机类型（3分）表1-1互换机类型背板带宽转发速率接口介质電源冗余固定接口数量（1）1.2T285Mpps10/100/1000Base-T、1000FX1+1無（2）240G100Mpps1000FX無20仟兆光口（3）19G6.6Mpps100Base-T、1000FX無24百兆電口2、该校园网根据需求使用ACL实現各個單位之间的访問控制，在可以实現预定功能的前提下，应将ACL交給（4）互换机实現，原因是（5）。（4分）（4）A．关键层 B．汇聚层 C．接入层（5）A．关键层提供高速数据转发 B．汇聚层提供访問控制功能 C．接入层连接顾客设备答案：（1）关键互换机 （2）汇聚互换机 （3）接入互换机 （每題1分）（4）B或汇聚层 （5）B或汇聚层提供访問控制功能 （每題2分）【問題2】（4分）该校园网的部分区域采用了無线网络，請根据無线网络的技术原理回答如下問題：1、校园网在布署無线网络時，采用了符合802.11g原则的無线网络设备，该校园网無线网络部分的最大数据速率為（6）。（6）A．54Mb/s B．108Mb/s C．11Mb/s D．33Mb/s2、在學校學术汇报厅内布署了多种無线AP，為了防止信号覆盖形成的干扰，应调整無线AP的（7）。（7）A．SSID B．频道 C．工作模式 D．发射功率答案：（6）A或54Mb/s （7）B或频道 （每題2分）【問題3】（2分）假如校园本部和校园分部之间需要实現教學资源互访、办公自動化、财务系统互联等多种业务，该校园网应當选择（8）VPN模式。（8）A．IPSec B．SSL试題解析：校园本部和校园分部之间的数据传播量很大，大多数的内容是不需要加密的。IPSec采用网络层加密，可以实現网络-网络的安全传播，确实可以实現題目所要到达的规定。采用SSLVPN同样也可以实現題目所要到达的规定。SSL协议重要是使用公開密钥体制和X.509数字证書实現信息传播的保密性和完整性，以及实体的身份认证，非常合用于點對點之间的信息传播，一般使用webserver方式。目前高校的教學资源访問、OA、财务系统等业务，基本都支持web访問，因此可以采用SSLVPN，通過https方式進行安全访問。SSLVPN的配置非常简朴，布署成本比较低。對于客户端而言，访問一般资源時，通信数据無需加密；只有在访問特殊资源時，才需要進行安全传播。使用SSLVPN模式可以同步進行非加密通信和加密通信，可減少無必要的加密工作。在SSLVPN可以满足題目规定的状况下，应當鉴定答案“B或SSL”有效。答案：该題原则答案為“A或IPSec”，争议答案：“B或SSL”。实际评卷時，两個都算對。【問題4】（2分）该校园网本部运用Windows建立VPN服务器，接受遠程VPN访問，默认状况下，（9）接入到VPN服务器上。（9）A．拒绝任何顾客 B．容許任何顾客 C．除了GUEST顾客，容許任何顾客 D．除了管理顾客，拒绝任何顾客答案：（9）A或拒绝任何顾客试題二（15分）阅讀如下Linux系统中有关IP地址和主机名转换的阐明，回答問題1至問題3。【阐明】计算机顾客一般使用主机名来访問网络中的节點，而采用TCP/IP协议的网络是以IP地址来標识网络节點的，因此需要一种将主机名转换為IP地址的机制。在Linux系统中，可以使用多种技术来实現主机名和IP地址的转换。【問題1】（6分）請选择恰當的内容填写在（1）、（2）、（3）空白处。一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实現主机和IP地址之间的转换。Host表是简朴的文本文献，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（1）来处理网络中成仟上萬個主机和IP地址的转换。在Linux中，DNS是由BIND软件来实現的。BIND是一种（2）系统，其中的resolver程序负责产生域名信息的查询，一种称為（3）的守护進程，负责回答查询，這個過程称為域名解析。（1）A．集中式数据库 B．分布式数据库（2）A．C/S B．B/S（3）A．named B．bind C．nameserver答案：（1）B或分布式数据库（2）A或C/S，或客户/服务器系统（3）A或named【問題2】（3分）下图是采用DNS将主机名解析成一种IP地址過程的流程图。請选择恰當的内容填写在（4）、（5）、（6）空白处。A．产生一种指定下一域名服务器的响应，送給DNS客户B．把名字祈求转送給下一域名服务器，進行递归求解，成果返回給DNS客户C．将查询报文发往某域名服务器D．运用Host表查询E．查询失败答案：（4）C或将查询报文发往某域名服务器（5）A或产生一种指定下一域名服务器的响应，送給DNS客户（6）B或把名字祈求转送給下一种域名服务器，進行递归求解，成果返回給DNS客户【問題3】（6分）請在（7）、（8）、（9）处填写恰當的内容。在Linux系统中设置域名解析服务器，已知该域名服务器上文献named.conf的部分内容如下：options{ directory‘/var/named’;};zone‘.’{ typehint;file‘named.ca’;};zone‘localhost’{file‘localhost.zone’; allow-update{none;};};zone‘0.0.127.’{ typemaster;file‘named.local’;};zone‘’{type（7）; file‘’;};zone‘40.35.222.’{ typemaster;file’40.35.222’;};include“/etc/rndc.key”;该服务器是域的主服务器，该域對应的网络地址是（8），正向域名转换数据文献寄存在（9）目录中。答案：（7）master （8） （9）/var/named？？？？？？？？？？？？试題三（15分）阅讀如下阐明，回答問題1至問題5，将解答填入答題紙對应的解答栏内。【阐明】某网络拓扑构造如图3-1所示，DHCP服务器分派的地址范围如图3-2所示。图3-1图3-2【問題1】（3分）DHCP容許服务器向客户端動态分派IP地址和配置信息。客户端可以從DHCP服务器获得（1）。（1）A．DHCP服务器的地址 B．web服务器的地址 C．DNS服务器的地址试題解析：DHCP容許服务器向客户端動态分派IP地址和配置信息，客户端确实可以從DHCP服务器获得DNS服务器的地址及其他配置信息。但前提是管理员必须设置對应的配置信息，否则客户端是不也許得到DNS服务器的地址。但無论管理员与否做任何配置，只要DHCP服务器启用，客户端就一定會获得DHCP服务器的地址，因此答案“A或DHCP服务器的地址”也是绝對對的的。答案：原则答案為“C或DNS服务器的地址”，争议答案：“A或DHCP服务器的地址”。实际评卷時选A或C都算對。【問題2】（4分）图3-3是DHCP服务器安装中的添加排除窗口。图3-3参照图3-1和3-2，為图3-3中配置有关信息。起始IP地址：（2）；結束IP地址：（3）；试題解析：参照图3-1和3-2，在DHCP服务器中添加排除地址。假如采用原则答案“”，则意味著邮件服务器的IP地址采用静态设置，不由DHCP服务器分派。假如采用争议答案“”，则意味著邮件服务器的IP地址也由DHCP服务器分派，DHCP服务器可以采用MAC在【問題4】和【問題5】中，提到了怎样通過MAC地址绑定的方式為邮件服务器设置固定的IP地址。参照這两個問題的内容，很明显小題（3）的答案采用争议答案“”會比原则答案“192.168.答案：（2） （3）的原则答案為“”，争议答案：“192.168.0.实际评卷時填“”或“【問題3】（2分）在DHCP服务器安装完毕後，DHCP控制台如图3-4所示。图3-4配置DHCP服务器時需要進行备份，以备网络出現故障時可以及時恢复。在图3-4中，备份DHCP服务器配置信息對的的措施是（4）。（4）A．右键單击“ruankao”服务器名，选择“备份”。 B．右键單击“作用域”，选择“备份”。 C．右键單击“作用域选项”，选择“备份”。 D．右键單击“服务器选项”，选择“备份”。答案：A或右键單击”ruankao”服务器名，选择“备份”【問題4】（2分）一般采用IP地址与MAC地址绑定的方略為某些设备保留固定的IP地址。右键點击图3-4中的（5）选项可進行IP地址与MAC地址的绑定设置。（5）A．地址池 B．地址预约 C．保留 D．作用域选项答案：C或保留【問題5】（4分）邮件服务器的网络配置信息如图3-5所示。請在图3-6中為邮件服务器绑定IP地址和MAC地址。IP地址：（6）；MAC地址：（7）。图3-5图3-6答案：（6） （7）00-16-36-33-9b-be试題四（15分）阅讀下列有关网络防火墙的阐明，回答問題1至問題4，将解答填入答題紙對应的解答栏内。【阐明】為了保障内部网络的安全，某企业在Internet的连接处安装了PIX防火墙，其网络构造如图4-1所示。图4-1【問題1】（4分）完毕下列命令行，對网络接口進行地址初始化配置：firewall(config)#ipaddressinside（1）（2）firewall(config)#ipaddressoutside2（3）48（4）答案：（1） （2）（3）2 （4）48【問題2】（3分）阅讀如下防火墙配置命令，為每条命令选择對的的解释。firewall(config)#global(outside)16 （5）firewall(config)#nat(inside)1 （6）firewall(config)#static(inside,outside)3 （7）（5）A．當内网的主机访問外网時，将地址统一映射為6 B．當外网的主机访問内网時，将地址统一映射為6 C．设定防火墙的全局地址為6 D．设定互换机的全局地址為6（6）A．启用NAT，设定内网的主机可访問外网主机 B．启用NAT，设定内网的所有主机均可访問外网 C．對访問外网的内网主机不作地址转换 D．對访問外网的内网主机進行任意的地址转换（7）A．地址為3的外网主机访問内网時，地址静态转换為 B．地址為3的内网主机访問外网時，地址静态转换為 C．地址為的外网主机访問外网時，地址静态转换為3 D．地址為的内网主机访問外网時，地址静态转换為3答案：（5）A或當内网的主机访問外网時，将地址统一映射為6（6）B或启用NAT，设定内网的所有主机均可访問外网（7）D或地址為的内网主机访問外网時，地址静态转换為3【問題3】（4分）管道命令的作用是容許数据流從较低安全级别的接口流向较高安全级别的接口。解释或完毕如下配置命令。firewall(config)#conduitpermittcp3eqwwwany （8）firewall(co