网络工程师试题及答案

2007年下半年网络工程师试题答案2008/03/06 08:17 .上午试题标准答案（1） D （16） B （31） B （46） B （61） B（2） C （17） A （32） C （47） B （62） C（3） B （18） B （33） A （48） C （63） D（4） C （19） D （34） A （49） C （64） C（5） A （20） C （35） D （50） B （65） D（6） B （21） B （36） B （51） A （66） B（7） B （22） C （37） D （52） C （67） D（8） B （23） D （38） B （53） C （68） A（9） D （24） B （39） C （54） C （69） D（10） B （25） A （40） D （55） C （70） A（11） C （26） D （41） A （56） D （71） B（12） D （27） B （42） A （57） A （72） C（13） C （28） D （43） D （58） A （73） A（14） B （29） C （44） D （59） A （74） C（15） B （30） C （45） C （60） C （75） B下午试卷参考答案试题一【问题1】（1）A（2）要点：传输速率千兆，距离超过550米【问题2】（3）A （4）E （5）B （6）VOD服务器 【问题3】（7） （8）-（10）有四种组合, 每种组合均可。 组合1： （8） （9） （10） 组合2： （8） （9） （10） 组合3： （8） （9） （10） 组合4： （8） （9） （10） （11） （12） （13） （14） 试题二【问题1】（1）A （2）CNAME 【问题2】 存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度 如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。 【问题3】（3）false（或0）（4）（5） （6） （7）（8）【问题4】 主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。 NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了Web服务的带宽，左边的交换机组成 NFS专用局域网，保证Web的服务质量。 同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。 试题三【问题1】（1）C（2）B【问题2】（3）B（4）D 【问题3】（5）A【问题4】（6）A（7）B 【问题5】（8）C【问题6】（9）拒绝访问 （10）～之一 试题四【问题1】（1）ARP（或）地址解析协议 【问题2】（2）C （3）A （4）B【问题3】（5）B （6）A （7）D【问题4】（8）D （9）B （10）A （11）C 试题五【问题1】 （1）（或） （2）（或） （3）5 【问题2】（4）路由器禁止HTTP服务 （5）配置路由器读写团体字符串为 admin （6）设置ACL允许访问CON 0 【问题3】（7） （8） （9） 2004年下半年网络工程师试题答案上午题答案（1） C （2）B （3）C （4）D （5）D （6）C （7）D （8）D （9）B （10）A（11）C （12）A （13）B （14）C （15）B （16）C （17）B （18）C （19）B（20）D（21）D （22）B （23）B （24）A （25）C （26）B （27）C （28）A （29）B （30）A（31）D （32）A （33）A （34）A （35）A （36）B （37）D （38）A （39）B （40）B（41）D （42）A （43）A （44）D （45）A （46）C （47）A （48）B （49）C （50）B（51）C （52）B （53）B （54）B （55）C （56）B （57）A（58）C （59）B （60）D（61）B （62）D （63）C （64）A （65）D （66）C （67）A （68）D （69）D （70）B（71）C （72）A （73）B （74）C（75）A下午题答案试题一：问题1： 工作在— , 速率 11MIEEE802。11a工作在5GHz频段 速率54Mbps802．11g既适应传统的802．11b标准，在2．4GHz频率下提供每秒11Mbps的传输速率；也符合802．11a标准，在5GHz频率下提供54Mbps的传输速率802．11g既达到了用2．4GHz频段实现802．11a54Mbps的数据传送速度，也确保了与802．11b产品的兼容。问题2：1、（1）的设备名称是AP。2、IP地址分配可以是静态或动态分配，在动态分配时，需要无线hub具备DHCP服务器功能。3、encryption 值 与无线HUB设置的值相同。当无线HUB的encryption现选择disable时，网卡上的 “encryption”项的值可以设置为“无”。4、使用ping 命令。问题3：用户接入AP，AP 向RADIUS 服务器使用Access-Require 数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5 加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS 服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对AP进行类似的认证；如果合法，给AP返回Access-Accept 数据包，允许用户进行下一步工作，否则返回Access-Reject 数据包，拒绝用户访问；如果允许访问，AP 向RADIUS 服务器提出计费请求Account-Require，RADIUS 服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关*作。试题二：问题1：（1） ADSL Modem （2）滤波器或 POTS分隔器问题2：静态（固定）和动态获得 IP问题3：要收费问题4：频分复用问题5：下行频段的低端与上行频段重叠、回波抵消技术问题6： ：下行 b/s 上行512K b/s 则 需要 24×1000×8/512 秒试题三：问题1：在图3-1中 default max mailbox size 设置为10M问题2：将max users 设置为2000问题3：将Single Message max size设置为5M问题4：将default max messages 设置为20问题5：在图3-2中 将Account access disabled 选定问题6：像图3-2中设置user1一样，对root用户账号进行设置问题7：在图3-2中的Forward中设定转发地址。试题四：问题1：交换机6的端口是10M口，可以升级为100M口问题2：1：（1）IP路由表 （2）ARP表2：重新修改ARP表中的路由器MAC地址问题3：1 动态翻译是将内部IP转换成外部可用的IP，伪装是内部IP映射到同一个外部IP，通过不同的端口来区分内部不同的IP。2：（1）65533 （2）() (3) (4) 65534 (5) 试题五：问题1：1 （1）LAC （L2TP Access Connector） （2） LNS （L2TP Network Server）2 LAC 提供接入和L2TP协议处理， LNS 运行服务器端的软件问题2：（1） 启动VPN（2）创建VPDN 组1（3）接收远程用户sp_lac 的请求，根据virtual－template 1创建虚拟接入（4） 设置通道本端名为 Bob（5）LCP 再次协商（6） 设置不验证通道对端CSAI给出的找错以上参考答案有很多错误，下面是改正。上午试题（5）正确的答案应该为B。SISD：这是最简单的方式，计算机每次处理一条指令，并只对一个*作部件分配数据。一般认为流水线技术的计算机仍然属于SISD。SIMD：具备SIMD点的常常是并行处理机，这种处理机具备多个处理单元，每次都执行同样的指令，对不同的数据单元进行处理。这种计算机非常适合处理矩阵计算等。MISD：这种处理方式比较难以想像，有多个处理单元，同时执行不同的指令，针对的是单一数据。但有资料认为，流水线处理机中每个数据由不同*作部件对之进行处理。MIMD：这是一种全面的并行处理机，典型的机型是多处理机。这种计算机的设计和控制都很复杂。（8）正确的答案应该为B。由于Cache分为64块，所以主存分为4096/64=64个区，区号长度= =6。（10）正确的答案应该为D。需求分析的任务：确定软件的综合要求：系统界面，系统功能，系统性能，安全性、保密性和可靠性方面的要求，系统的运行要求，异常处理，将来的扩充和修改等。分析软件系统的数据要求：基本数据元素，数据元素之间的逻辑关系，数据量，峰值等。导出系统的逻辑模型。 修正项目开发计划。（15）正确的答案应该为A。CMM的优化级通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续地进行过程改进。（18）正确的答案应该为B。在图示的防火墙方案中，包括两个防火墙，屏蔽路由器抵挡外部非法网络的攻击，并管理所有内部网络对DMZ的访问。堡垒主机管理DMZ对于内部网络的访问。显然本图只有一个DMZ，为单DMZ防火墙结构。（46）正确的答案应该为B。（47）正确的答案应该为D。数字证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。（66）本题没有正确答案。在所给出的四个选项中，没有符合试题要求的正确答案。（69）正确的答案应该为B。应用网关转换消息的语义。下午试题下午试题也有很多错误，例如，试题二问题3和问题6将是0分，试题四问题1的得分也将是0分。在此不再一一列举。正确的试题分析与解答请考生和读者等待国家软考办将在2005年初出版的《2004年下半年试题分析与解答》。资料引用:年上半年网络工程师试题答案上午（1） C （16） D （31） D （46） A （61） A （2） A （17） A （32） D （47） B （62） D （3） C （18） C （33） C （48） C （63） D （4） B （19） D （34） C （49） C （64） A （5） A （20） A （35） C （50） A （65） A （6） D （21） A （36） A （51） A （66） C （7） C （22） B （37） B （52） C （67） B （8） B （23） C （38） B （53） D （68） C （9） B （24） D （39） D （54） A （69） A （10） D （25） B （40） D （55） B （70） C （11） A （26） C （41） C （56） B （71） B （12） B （27） C （42） A （57） C （72） C （13） A （28） B （43） B （58） C （73） B （14） C （29） B （44） C （59） B （74） D （15） C （30） B （45） D （60） D （75） A下午试题一[问题1] （1） Trunk （2） VTP Server或服务器模式 （3） VTP Client或服务机模式 （4） VTP Transparent或透明模式 （5） VTP管理域[问题2] （6） 专线连接 （7） 分组交换 （8） 口令认证协议 （9） 质询握手认证协议[问题3] （10） 生成树协议[问题4] （11） C或虚拟专用网（VPN）技术 （12） D或防火墙 （13） A或IP地址绑定 （14） B或数据库安全扫描试题二[问题1] （1） （2） （3） （4） （5） 126[问题2] （6） A或yes （7） （8） [问题3] （9） ifup （10） 网络接口（或设备）名称[问题4] （11） eth0 （12） eth1[问题5] （13） A或traceroute （14） B或0试题三[问题1] （1） 任何IP地址 （2） 我的IP地址 （3） UDP （4） 161 （5） 161 （6） 162 （7） 162[问题2] （8）SNMP消息[问题3] （9）C或协商安全[问题4] （10）1[问题5] 其它计算机上必须配置相应的IPSec安全策略试题四[问题1] （1） A或可以针对某个文件或文件夹给不同的用户分配不同的权限 （2） C或可以使用系统自带的文件加密系统对文件或文件夹进行加密[问题2] （3） （4） （5） [问题3] （6） A或TCP （7） H或数字证书 （8） G或会话密钥 （9） E或私钥[问题4] （10） EBDCA[问题5] （11） B或基本身份验证[问题6] （12） （13） 443试题五[问题1] （1） hostname sw1 （2） ip address （3） ip default-gateway [问题2] （4） switchport mode access （5） switchpotr access vlan 10[问题3] （6） 学习 （7） 转发 （8） spanning-tree portfast[问题4] （9） 设置串口的IP地址及子网掩码 （10） 设置到Internet的缺省（默认）路由 （11） 设置到校园网内部的路由 （12） 定义屏蔽远程登录协议telnet的规则08年上半年，不能复制

1、请简述网络定义，并谈谈自己对网络的理解。

2、请描述osi七层模型，并简要概括各层功能。

3、请描述tcp/ip模型，并简要介绍各层功能。

4、请简要叙述交换机和集线器的区别。

5、请说出自己配置过的路由器型号，并说出几个最常用的配置命令。

6、请说出几种动态路由协议，并谈谈动态路由和静态路由的区别。

7、win2000中为何要引入域的概念。

8、复制和剪切操作对文件权限会产生什么影响。

9、请介绍几种方式用来在web服务器上创建虚拟主机。

10、请简要介绍NNTP服务器中虚拟目录的作用。

11、请介绍几种你所使用过的代理服务器。

12、请提供几种邮件服务器的建设方案。

13、请描述和Exchange2000的区别。

14、说出你所使用过的数据库产品。

15、简单说一下OSI七层。

16、你认为SQL2000数据库中最难的部分是什么，为什么?

17、介绍你所使用过的网管软件，以及它的特点。

18、win2000中的dns服务器新增了哪些功能。

19、dhcp服务器的作用是什么?你可以提供哪些dhcp服务器的建设方案。

20、dns和wins服务器的区别有哪些?

21、你认为网络工程师最重要的能力是什么?

22、如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么?

23、如果你面临的用户对计算机都不熟悉，你将如何开展工作?

24、你会选择让哪种操作系统装在公司内的计算机上，为什么?

25、常用的备份方式有哪些?

26、你用过哪些操作系统，简述一下它们的特点?

27、将来在公司建设企业内部网时，你会选择哪种网络?

28、你用过哪种型号的路由器?

29、说说交换机和集线器的区别，你会在企业内部网中选择哪种交换机产品?

30、简要介绍你所管理过的网络。

31、谈谈你认为网络中最容易出现的故障有哪些?

32、三层交换和路由器的不同。

33、静态路由和动态路由的区别。

34、描述一下ACL和NAT。

35、描述一下VLAN。

36、RIP和OSPF的区别。

37、简述一下stp是什么。

38、STP计算的过程。

39、描述一下HSRP。

40、对路由知识的掌握情况，简单说明一下你所了解的'路由协议。

41、PPP协议组成及简述协议协商的基本过程。

42、以思科路由器为例，请写出单臂路由的配置命令。

43、STP的判定过程是什么？

44、radius的端口是哪些。

45、一个骨干网或城域网选ISIS及OSPF基于什么理由。

46、跟据你的经验，GE的端口，当流量达到多少时，你可以认为是有拥塞发生了？ POS口，当流量达到多少时，你可以认为有拥塞？

47、对于工程及维护来说，你觉得l3网络和l2网络哪个比较好？

48、BGP选路原则常用是哪些？在骨干网与城域网间如何搭配一块使用？

49、如何在代理服务器上实现ip地址与mac地址捆绑，又如何消除？

50、OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况。

1、LINUX是实时还是分时操作系统?

2、怎样实现VLAN间通信?

3、1个公有IP接入路由器，怎样实现局域网上网?

4、简述ARP的解析过程。

5、综合布线包括什么?

6、网络有哪些冗余技术?

参考答案

1、linux属于分时操作系统

2、在三层上启用路由功能就可以了，在2层上要做单臂路由，通过路由器实现VLAN通信

3、做代理服务器，或者做NAT地址转换，把内网的私有IP地址转换成公共IP地址。

4、在表中，ARP会发送一个广播，从而发现目的地的MAC地址，并记录到ARP缓存表中以便下次查找。

5、综合布线包括六大子系统：

建筑群连接子系统

设备连接子系统

干线(垂直)子系统

管理子系统

水平子系统

工作区子系统含：网络布线系统，监控系统，闭路电视系统

6、交换机的冗余性：spanning-tree、ethernet-channel

路由的冗余性:HSRP,VRRP,GLBP.

下一跳是下一台路由器的IP地址 RIP是一种距离矢量路由选择协议

可以上Chinaitbbs上找找答案