工程师计算机考试题

去参加培训吧！

一、简答题

1.如何将本地80端口的请求转发到8080端口,当前主机IP为,其中本地网卡eth0:

答：# iptables -t nat -A PREROUTING -d -p tcp --dport 80 -j DNAT --to

或 者：# iptables -t nat -A PREROUTING -i eth0 -d -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080

2.什么是NAT,常见分为那几种，DNAT与SNAT有什么不同，应用事例有那些?

SNAT，DNAT，MASQUERADE都是NAT。

MASQUERADE是SNAT的一个特例。

SNAT是指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机。

MASQUERADE是用发送数据的网卡上的IP来替换源IP，因此，对于那些IP不固定的场合，比如拨号网络或者通过dhcp分配IP的情况下，就得用MASQUERADE。

DNAT，就是指数据包从网卡发送出去的时候，修改数据包中的目的IP，表现为如果你想访问A，可是因为网关做了DNAT，把所有访问A的数据包的目的IP全部修改为B，那么，你实际上访问的是B

因为，路由是按照目的地址来选择的，因此，DNAT是在PREROUTING链上来进行的，而SNAT是在数据包发送出去的时候才进行，因此是在POSTROUTING链上进行的。

3.包过滤防火墙与代理应用防火墙有什么区别，能列举几种相应的产品吗?

是否支持time时间控制用户行为，如有请写出具体操作步骤。

5.说出你知道的几种linux/unix发行版本。

Redhat、CentOS、Fedora、SuSE、Slackware、Gentoo、Debian、Ubuntu、FreeBSD、Solaris、SCO、AIX、HP…

6.列出linux常见打包工具并写相应解压缩参数(至少三种)

7.计划每星期天早8点服务器定时重启，如何实现?

8.列出作为完整邮件系统的软件,至少二类。

9，当用户在浏览器当中输入一个网站，说说计算机对dns解释经过那些流程?注：本机跟本地dns还没有缓存。

答：

a.用户输入网址到浏览器;

b.浏览器发出DNS请求信息;

c.计算机首先查询本机HOST文件，看是否存在，存在直接返回结果，不存在，继续下一步;

d.计算机按照本地DNS的顺序，向合法dns服务器查询IP结果;

e.合法dns返回dns结果给本地dns，本地dns并缓存本结果，直到TTL过期，才再次查询此结果;

f.返回IP结果给浏览器;

g.浏览器根据IP信息，获取页面;

10，我们都知道，dns既采用了tcp协议，又采用了udp协议，什么时候采用tcp协议?什么时候采用udp协议?为什么要这么设计?

答：这个题需要理解的东西比较的多，分一下几个方面

a，从数据包大小上分：UDP的最大包长度是65507个字节，响应dns查询的时候数据包长度超过512个字节，而返回的只要前512个字节，这时名字 解释器通常使用TCP从发原来的请求。

b，从协议本身来分：大部分的情况下使用UDP协议，大家都知道UDP协议是一种不可靠的协议，dns不像其它的使用UDP的Internet应用 (如：TFTP，BOOTP和SNMP等)，大部分集中在局域网，dns查询和响应需要经过广域网，分组丢失和往返时间的不确定性在广域网比局域网上更 大，这就要求dns客户端需要好的重传和超时算法，这时候使用TCP。

11，一个EXT3的文件分区，当使用touch 命令创建一个新文件时报错，报错的信息是提示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了，60%的磁盘空间，为什么会出现这个情况，说说你的理由。

答：两种情况，一种是磁盘配额问题，另外一种就是EXT3文件系统的设计不适合很多小文件跟大文件的一种文件格式，出现很多小文件时，容易导致inode 耗尽了。

12，我们都知道FTP协议有两种工作模式，说说它们的大概的一个工作流程?

FTP两种工作模式：主动模式(Active FTP)和被动模式(Passive FTP)

在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。

服务器接收到命令后，会用其本地的FTP数据端口(通常是20)来连接客户端指定的端口N+1，进行数据传输。

在被动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通 知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。

总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的.FTP是指服务器被动地等待客户端连接自己的数据端口。

被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTp服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而只允许由防火墙之后的主机发起的连接请求通过。

因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。

13.编写个shell脚本将当前目录下大于10K的文件转移到/tmp目录下

Q：主要是考察awk 这些的用法

#/bin/sh

#Programm :

# Using for move currently directory to /tmp

for FileName in `ls -l |awk ‘$5>10240 {print $9}’`

do

mv $FileName /tmp

done

ls -la /tmp

echo “Done! ”

有几种工作模式，分别介绍下其特点，并说明什么情况下采用不同的工作模式?

apache主要有两种工作模式：prefork(apache的默认安装模式)和worker(可以在编译的时候加参数–with-mpm- worker选择工作模式)

我给你推荐一个 超好用的题库软件 我是在淘宝上买的 你可以去看看 筑梦软件商城 他们家是淘宝商城 卖的都是正版的 可以放心买哦 题库用起来非常的方便

分类: 教育/学业/考试 >> 其他资格考试 解析: 1． 考试要求 （1） 熟悉计算机系统的基础知识； （2） 熟悉网络操作系统的基础知识； （3） 理解计算机应用系统的设计和开发方法；（4） 熟悉数据通信的基础知识； （5） 熟悉系统安全和数据安全的基础知识； （6） 掌握网络安全的基本技术和主要的安全协议与安全系统； （7） 掌握计算机网络体系结构和网络协议的基本原理； （8） 掌握计算机网络有关的标准化知识； （9） 掌握局域网组网技术，理解城域网和广域网基本技术； （10） 掌握计算机网络互联技术； （11） 掌握TCP/IP协议网络的联网方法和网络应用服务技术； （12） 理解接入网与接入技术； （13） 掌握网络管理的基本原理和操作方法； （14） 熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术； （15） 理解网络应用的基本原理和技术； （16） 理解网络新技术及其发展趋势； （17） 了解有关知识产权和互联网的法律、法规； （18） 正确阅读和理解本领域的英文资料。 2． 通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。 3． 本级考试设置的科目包括： （1） 计算机与网络知识，考试时间为150分钟，笔试； （2） 网络系统设计与管理，考试时间为150分钟，笔试。 二、 考试范围 考试科目1：计算机与网络知识 1． 计算机系统知识 1．1 硬件知识 计算机结构 · 计算机组成（运算器、控制器、存储器、存储器、I/O部件） · 指令系统（指令、寻址方式、CISC、RISC） · 多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步） · 处理器性能 存储器 · 存储介质（半导体存储器、磁存储器、光存储器） · 存储系统 · 主存与辅存 · 主存类型，主存容量和性能 · 主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统） · 高速缓存 · 辅存设备的性能和容量计算 输入输出结构和设备 · I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS-232、USB、IEEE1394、红外线接口、输s 入输出控制系统、通道） · 输入输出设备类型和特性 嵌入式系统基础知识 1．2 操作系统知识 基本概念 · 操作系统定义、特征、功能及分类(批处理、分时、实时、网络、分布式) · 多道程序 · 内核和中断控制 · 进程和线程 处理机管理、存储管理、设备管理、文件管理、作业管理 · 进程的状态及转换 · 进行调度算法（分时轮转、优先级、抢占） · 死锁 · 存储管理方案（分段与分页、虚存、页面置换算法） · 设备管理的有关技术（Spooling、缓冲、DMA、总线、即插即用技术） · 文件管理 · 共享和安全（共享方式、可靠性与安全性、恢复处理、保护机制） · 作业的状态及转换 · 作业调度算法（先来先服务、短作业优先、高响应比优先） 1．3 系统配置方法 系统配置技术 · 系统架构模式（2层、3层及多层C/S和B/S系统） · 系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器） · 处理模式（集中式、分布式、批处理、实时系统、Web计算、移动计算） 系统性能 · 性能设计（系统调整、响应特性） · 性能指标、性能评估（测试基准、系统监视器） 系统可靠性 · 可靠性计算(MTBF、MTTR、可用性、故障率) · 可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及预估） · 可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性） 2． 系统开发和运行基础知识 系统开发基础知识 需求分析和设计方法 · 需求分析 · 结构化分析设计 · 面向对象设计 · 模块设计、I/O设计、人机界面设计 开发环境 · 开发工具（设计工具、编程工具、测试工具、CASE） · 集中开发环境 测试评审方法 · 测试方法 · 评审方法 · 测试设计和管理方法（注入故障、系统测试） 项目管理基础知识 · 制定项目计划 · 质量计划、管理和评估 · 过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径） · 配置管理 · 人员计划和管理 · 文档管理（文档规范、变更手续） · 开发组织和作用（开发组成员、项目经理） · 成本管理和风险管理 系统可审计性 · 审计方法、审计跟踪 · 在系统中纳入和可审计性 系统运行和维护知识 系统运行 · 系统运行管理（计算机系统、网络） · 系统成本管理 · 系统运行（作业调度、数据I/O管理、操作手册） · 用户管理（ID注册和管理） · 设备和设施管理（电源、空调设备、设备管理、设施安全和管理） · 系统故障管理（处理手续、监控，恢复过程、预防措施） · 安全管理 · 性能管理 · 系统运行工具（自动化操作工具、监控工具、诊断工具） · 系统转换（转入运行阶段、运行测试、版本控制） · 系统运行服务标准 系统维护 · 维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护） · 维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护） · 硬件维护，软件维护，维护合同 3． 网络技术 网络体系结构 · 网络拓扑结构 · OSI/RM · 应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP） · 传输层协议（TCP、UDP） · 网络层协议IP（IP地址、子网掩码） · 数据链路层协议（ARP、RARP、PPP、SLIP） · 物理地址（单播、广播、组播） 编码和传输 调制和编码 · AM、FM、PM、QAM · PCM、抽样 传输技术 · 通信方式（单工/半双工/全双工、串行/并行、2线/4线） · 差错控制（CRC、海明码、奇偶校验、比特出错率） · 同步控制（起停同步、SYN同步、标志同步、帧同步） · 多路复用（FDM、TDM、WDM） · 压缩和解压方法（JPEG、MPEG、MH、MR、MMR、游程长度） 传输控制 · 竞争系统 · 轮询/选择系统 · 基本规程、多链路规程、传输控制字符、线路控制 · HDLC 交换技术（电路交换、存储转发、分组交换、ATM交换、帧中继） 公用网络和租用线路 网络 网络分类 · 按地域分类（LAN、MAN、WAN） · 按服务分类（因特网、企业内部网） · 按传输媒体分类（电话、数据、视像） · 按电信网分类（驻地、接入、骨干） LAN · LAN拓扑（总线型、星型、环型） · 访问控制系统（CSMA/CD、令牌环、令牌总线） · LAN间的连接、LAN－WAN的连接、对等连接、点对点连接 · 高速LAN技术（千兆以太网） · 无限LAN MAN常用结构 WAN与远程传输服务 · 租用线路服务、线路交换服务、分组交换服务 · ISDN、VPN、帧中继、ATM、IP连接服务 · 卫星通信服务、移动通信服务、国际通信服务 因特网 · 因特网概念（网际互联设备、TCP/IP、IP路由、DNS、代理服务器） · 电子邮件（协议、邮件列表） · Web（HTTP、浏览器、URL、HTML、XML） · 文件传输（FTP） · 搜索引擎（全文搜索、目录搜索、智能搜索） · QoS、CGI、VoIP 接入网与接入技术 网络性能 · 有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计） · 性能评估 · 排队论的应用 网络通信设备 传输介质和通信电缆 · 有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线） · 分配线架（IDF）、主配线架（MDF） 各类通信设备 · 线路终端设备、多路设备、交换设备、转接设备 · 线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX） 网络连接设备 · 网际连接设备（网关、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机） 网络软件系统 网络操作系统 · 网络操作系统的功能、分类和特点 · 网路设备驱动程序（ODL、NDIS） · 网络通信的系统功能调用（套接字API） · RPC · TP Monitor · 分布式文件系统 · 网络设备功能 网络管理 · 网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理） · 网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II） · 网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer） · 网络管理平台（OpenView、NetView、SunNet Manager） · 分布式网络管理 网络应用与服务 · WWW · FTP文件传输 · 电子邮件 · Tel · 信息检索 · 视频点播 · 网络会议 · 远程教育 · 电子商务 · 电子政务 · CSCW和群件 4． 网络安全 安全计算 保密性和完整性 · 私钥和公钥加密标准（DES、IDEA、RSA） · 认证（数字签名、身份认证） · 完整性（SHA、MD5） · 访问控制（存取权限、口令） 非法入侵和病毒的防护 · 防火墙 · 入侵检测 · VPN、VLAN · 安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS） · 硬件安全性 · 计算机病毒防护 可用性 · 文件的备份和恢复 安全保护 · 个人信息控制 · 匿名 · 不可跟踪性 LAN安全 · 网络设备可靠性 · 应付自然灾害 · 环境安全性 · UPS 风险管理 风险分析和评估 应付风险的对策 · 风险预防（风险转移、风险基金、计算机保险） · 意外事故预案（意外事故类别、应付意外事故的行动预案） 内部控制 · 安全规章制度 · 安全策略和安全管理 5． 标准化知识 标准的制订和获取 标准的制订和获取过程 环境和安全性评估标准化 信息系统基础设施标准化 标准 · 国际标准（ISO、IEC）与美国标准（ANSI） · 国家标准（GB） · 行业标准与企业标准 开放系统（X/Open、OSF、POSIX） 数据交换标准（EDIFACT、STEP、XML） 安全性标准 · 信息系统安全措施标准 · 计算机防病毒标准 · 计算机防非法访问标准 · CC标准 · BS7799标准 标准化组织 · 国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C） · 美国标准化组织 · 欧洲工业标准化组织 · 中国国家标准化委员会 6． 信息化基础知识 · 信息化意识 · 全球信息化趋势，国家信息化战略，企业信息化战略和策略 · 企业信息资源管理基础知识 · 互联网相关的法律、法规知识 · 个人信息保护规则 7． 计算机专业英语 · 掌握计算机技术的基本词汇 · 能正确阅读和理解计算机领域的英文资料 考试科目2：网络系统设计与管理 1． 网路系统的设计和构建 网络系统的需求定义 应用需求分析 · 应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向） · 网络应用的分析 现有网络系统分析 · 现有网络体系结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数，每次s 使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式） · 现有网络体系结构分析 需求定义 · 功能需求（待实现的功能） · 通信需求（期望的通信模式） · 性能需求（期望的性能） · 可靠性需求（期望的可靠性） · 安全需求（安全性标准） · 维护和运行需求（运行和维护的费用） · 管理需求（管理策略） 网络系统的设计 技术和产品的调研和评估 · 收集信息 · 采用的技术和产品的比较研究 · 采用的技术和设备的比较要点 网络系统的设计 · 确定协议 · 确定拓扑结构 · 确定连接（链路的通信性能） · 确定结点（结点的处理能力） · 确定网络的性能（性能模拟） · 确定可靠性措施 · 确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估） · 网络设备的选择，制订选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要s 性，互连性的确认 新网络业务运营计划 · 业务过程的确认 · 安装计划 · 转换到新网络的计划 设计评审 网络系统的构建和测试 安装工作 · 事先准备 · 过程监督 测试和评估 · 连接测试 · 安全性测试 · 性能测试 转换到新网络的工作计划 2. 网络系统的运行、维护管理、评价 网络系统的运行和维护 用户措施 · 用户管理、用户培训、用户协商 制定维护和升级的策略和计划 · 确定策略 · 设备的编址 · 审查的时间 · 升级的时间 维护和升级的实施 · 外部合同要点 · 内部执行要点 备份与数据恢复 · 数据的存储与处置 · 备份 · 数据恢复 网络系统的配置管理 · 设备管理 · 软件 · 网络配置图 网络系统的管理 网络系统的监视 · 网络管理协议（SNMP 、MIB-2、RMON） · 利用工具监视网络性能（LAN监控器） · 利用工具监视网络故障 · 利用工具监视网络安全（入侵检测系统） · 性能监视的检查点 · 线路故障检查点 · 安全监视的检查点 故障恢复分析 · 故障分析要点（LAN监控程序） · 排除故障要点 · 故障报告撰写要点 系统性能分析 · 系统性能分析要点 危害安全的对策 · 危害安全情况分析（调查损失情况，收集安全信息，查找原因） · 入侵检测要点 · 对付计算机病毒的要点（查杀病毒措施） 网络系统的评价 系统评价 · 系统能力的限制 · 潜在问题分析 · 系统评价要点 改进系统的建议 · 系统生命周期 · 系统经济效益 · 系统的可扩充性 · 建议改进系统的要点 3. 网络系统实现技术 网络协议 · 商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP） · 商务协议（XML、CORBA、COM/DCOM、EJB） · Web 服务（WSDL、SOAP、UDDI） 可靠性设计 · 硬件高可靠性技术 · 软件高可靠性技术 · 系统维护高可靠性技术 · 容错技术 · 通信质量 网络设施 xDSL调制解调器 ISDN路由器 · 接口 · 功能（非通信控制功能、NAT功能） FRAD（帧装配/拆装）、CLAD（信元装配/拆装） · 接口 · 功能 远程访问服务器 · 功能和机制 办公室个人手持系统（PHS） · 数字无绳电话的功能特性 中继式HUB · 倍速集线器（功能和机制） L2、L3、L4及多层交换机功能和机制 IP路由器功能和控制 虚拟网（功能与机制） 与其他协议的共存（多协议路由器、IP隧道） 网络应用服务 地址服务 · 机制、DHCP、IPv6（机制和传输技术） DNS（功能、机制） · 域名、FQDN 电子邮件（功能、机制） · SMPT、POP、MIME、IMAP4、LDAP · 邮件列表 · Web Mail 电子新闻（功能和机制、NNTP） Web服务（功能和机制、HTTP） 负载分布（Web交换） 电子身份验证（功能、机制、认证授权、电子证书） 服务机制 · 服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IP电话、因特网广播和组播、电子商务、电子政 务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP、数据中心 4. 网络新技术 光纤网 · ATM-PDS、STM-PDS · 无源光网PON（APON、EPON） 无线网 · 移动电话系统（WLL、WCDMA、CDMA2000、TD-SCDMA） · 高速固定无线接入（FWA） · 、、 · 微波接入（MMDS LMDS） · 卫星接入 · 篮牙接入 主干网 · IPoverSONET/SDH · IpoverOptical · IpoverDWDM 通信服务 · 全天候IP连接服务（租用线路IP服务） · 本地IP网（NAPT） · Ipv6 网络管理 · 基于TMN的网络管理 · 基于CORMBA的网络管理 网格结算