XXXX年上半年網(wǎng)絡(luò)工程師試卷銀監(jiān)會計算機(jī)復(fù)習(xí)資料

2007年上半年網(wǎng)絡(luò)工程師上午試卷●（1）不屬于計算機(jī)控制器中的部件。（1）A．指令寄存器IR

B．程序計數(shù)器PCC．算術(shù)邏輯單元ALU

D．程序狀態(tài)字寄存器PSW試題解析：ALU屬于運算器，不屬于控制器。答案：C●在CPU與主存之間設(shè)置高速緩沖存儲器Cache，其目的是為了（2）。（2）A．?dāng)U大主存的存儲容量B．提高CPU對主存的訪問效率C．既擴(kuò)大主存容量又提高存取速度

D．提高外存儲器的速度試題解析：Cache是不具有擴(kuò)大主存容量功能的，更不可能提高外存的訪問速度。但Cache的訪問速度是在CPU和內(nèi)存之間，可以提高CPU對內(nèi)存的訪問效率。答案：B●下面的描述中，（3）不是RISC設(shè)計應(yīng)遵循的設(shè)計原則。（3）A．指令條數(shù)應(yīng)少一些B．尋址方式盡可能少

C．采用變長指令，功能復(fù)雜的指令長度長而簡單指令長度短

D．設(shè)計盡可能多的通用寄存器試題解析：CISC的特點是多采用變長指令，而RISC剛好相反。答案：C●某系統(tǒng)的可靠性結(jié)構(gòu)框圖如下圖所示。該系統(tǒng)由4個部件組成，其中2、3兩個部件并聯(lián)冗余，再與1、4部件串聯(lián)構(gòu)成。假設(shè)部件1、2、3的可靠度分別為0.90、0.70、0.70。若要求該系統(tǒng)的可靠度不低于0.75，則進(jìn)行系統(tǒng)設(shè)計時，分配給部件4的可靠度至少應(yīng)為（4）。試題解析：設(shè)某個部件的可靠性為Rx，在上圖的連接方式中，總體可靠性=R1*(1-(1-R2)(1-R3))*R4。答案：C●結(jié)構(gòu)化開發(fā)方法中，數(shù)據(jù)流圖是（5）階段產(chǎn)生的成果。（5）A．需求分析

B．總體設(shè)計C．詳細(xì)設(shè)計

D．程序編碼試題解析：常識。答案：A●關(guān)于原型化開發(fā)方法的敘述中，不正確的是（6）。（6）A．原型化方法適應(yīng)于需求不明確的軟件開發(fā)B．在開發(fā)過程中，可以廢棄不用早期構(gòu)造的軟件原型C．原型化方法可以直接開發(fā)出最終產(chǎn)品D．原型化方法利于確認(rèn)各項系統(tǒng)服務(wù)的可用性試題解析：原型是用于明確用戶需求的，并非是提交用戶的最終產(chǎn)品。答案：C●如果兩名以上的申請人分別就同樣的發(fā)明創(chuàng)造申請專利，專利權(quán)應(yīng)授予是（7）。（7）A．最先發(fā)明的人

B．最先申請的人C．所有申請人

D．協(xié)商后的申請人試題解析：常識。答案：B●CMM模型將軟件過程的成熟度分為5個等級，在（8）使用定量分析來不斷地改進(jìn)和管理軟件過程。（8）A．優(yōu)化級

B．管理級

C．定義級

D．可重復(fù)級試題解析：CMM反映了軟件過程能力的大小，它描述了五個級別的軟件過程。初始級：特點是軟件機(jī)構(gòu)缺乏對軟件過程的有效管理，軟件過程是無序的，有時甚至是混亂的，對過程幾乎沒有定義，其軟件項目的成功來源于偶爾的個人英雄主義而非群體行為，因此它不是可重復(fù)的?？芍貜?fù)級：特點是軟件機(jī)構(gòu)的項目計劃和跟蹤穩(wěn)定，項目過程可控，項目的成功是可重復(fù)的。已定義級：特點在于軟件過程已被提升成標(biāo)準(zhǔn)化過程，從而更加具有穩(wěn)定性、可重復(fù)性和可控性。已定量管理級：特點是軟件機(jī)構(gòu)中軟件過程和軟件產(chǎn)品都有定量的目標(biāo)，并被定量地管理，因而其軟件過程能力是可預(yù)測的，其生產(chǎn)的軟件產(chǎn)品是高質(zhì)量的。優(yōu)化級：特點是過程的量化反饋和先進(jìn)的新思想、新技術(shù)促進(jìn)過程不斷改進(jìn)，技術(shù)和過程的改進(jìn)改進(jìn)被作為常規(guī)的業(yè)務(wù)活動加以計劃和管理。答案：A●某系統(tǒng)的進(jìn)程狀態(tài)轉(zhuǎn)換如下圖所示，圖中1、2、3、4分別表示引起狀態(tài)轉(zhuǎn)換的不同原因，原因4表示（9）。（9）A．就緒進(jìn)程被調(diào)度B．運行進(jìn)程執(zhí)行了P操作C．發(fā)生了阻塞進(jìn)程等待的事件

D．運行進(jìn)程時間片到了試題解析：常識。即使不了解操作系統(tǒng)的進(jìn)程管理，對四個選項進(jìn)行分析也可以采用排除法獲得正確答案。答案：C●某網(wǎng)絡(luò)工程計劃圖如下所示，邊上的標(biāo)記為任務(wù)編碼及其需要的完成時間（天），則整個工程的工期為（10）。（10）A．16

B．17

C．18

D．21試題解析：尋找最長路徑1→2→3→4→5→6，路徑之和就是整個工程的工期。答案：D●關(guān)于多模光纖，下面的描述中描述錯誤的是（11）。（11）A．多模光纖的芯線由透明的玻璃或塑料制成B．多模光纖包層的折射率比芯線的折射率低C．光波在芯線中以多種反射路徑傳播D．多模光纖的數(shù)據(jù)速率比單模光纖的數(shù)據(jù)速率高試題解析：常識。答案：D●關(guān)于路由器，下列說法中錯誤的是（12）。（12）A．路由器可以隔離子網(wǎng)，抑制廣播風(fēng)暴B．路由器可以實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換C．路由器可以提供可靠性不同的多條路由選擇D．路由器只能實現(xiàn)點對點的傳輸試題解析：D顯然錯誤。答案：D●100BASE-FX采用4B/5B和NRZ-I編碼，這種編碼方式的效率為（13）。（13）A．50%

B．60%

C．80%

D．100%試題解析：4B/5B編碼法就是將數(shù)據(jù)流中的每4bits作為一組，然后按編碼規(guī)則將每一個組轉(zhuǎn)換成為5bits，因此效率為4/5=80%。答案：C●在以太網(wǎng)中使用CRC校驗碼，其生成多項式是（14）。試題解析：誰都不會刻意記憶CRC編碼的生成多項式。但以太網(wǎng)幀格式的校驗段總共有4個字節(jié)卻是很多人熟識的，因此以太網(wǎng)的CRC碼的生成多項式的最高階必定是4*8=32，D是唯一滿足條件的答案。答案：D●8個9600b/s的信道按時分多路復(fù)用在一條線路上傳輸，在統(tǒng)計TDM情況下，假定每個子信道有80%的時間忙，復(fù)用線路的控制開銷為5%，那么復(fù)用線路的帶寬為（15）。（15）A．32kb/s

B．64kb/s

C．72kb/s

D．96kb/s試題解析：（8*9600）*80%/（1-5%）≈64kb/s。答案：B●設(shè)信道帶寬為4kHz，信噪比為30dB，按照香農(nóng)定理，信道的最大數(shù)據(jù)速率約等于（16）。（16）A．10kb/s

B．20kb/s

C．30kb/s

D．40kb/s試題解析：答案：D●在E1載波中，每個子信道的數(shù)據(jù)速率是（17），E1載波的控制開銷占（18）。（17）A．32kb/s

B．64kb/s

C．72kb/s

D．96kb/s（18）A．3.125%

B．6.25%

C．1.25%

D．25%試題解析：E1（或E-1）是歐洲電子傳輸格式，由ITU-TS設(shè)計并由歐洲郵政電訊管理委員會（CEPT）命名。E1線路將32個信道復(fù)用在1個E1的數(shù)據(jù)幀中，每個信道占8個比特，每秒傳輸8000幀。因此E1的速率為32×8×8000=2.048Mbps。使用E1進(jìn)行傳輸?shù)腎SDN使用了30個B信道傳輸數(shù)據(jù)，因此控制開銷=（32-30）/32=6.25%。（其實直接為E1載波的控制開銷是多少是不嚴(yán)謹(jǐn)?shù)?，題目中并沒有強(qiáng)調(diào)說一定是30B+D的ISDN系統(tǒng)，如果另外有其他的傳輸系統(tǒng)采用了不同的方式，那么控制開銷自然也不同。）答案：（17）B

（18）B●在HFC網(wǎng)絡(luò)中，CableModem的作用是（19）。（19）A．用于調(diào)制解調(diào)和撥號上網(wǎng)B．用于調(diào)制解調(diào)以及作為以太網(wǎng)接口C．用于連接電話線和用戶終端計算機(jī)D．連接ISDN接口和用戶終端計算機(jī)試題解析：CableModem既不用于撥號上網(wǎng)，也不用于連接電話線，更與ISDN沒有什么關(guān)系。答案：B●以下屬于對稱數(shù)字用戶線路（SymmetricalDigitalSubscriberLine）的是（20）。（20）A．HDSL

B．ADSL

C．RADSL

D．VDSL試題解析：答案：A●關(guān)于ARP表，以下描述中正確的是（21）。（21）A．提供常用目標(biāo)地址的快捷方式來減少網(wǎng)絡(luò)流量B．用于建立IP地址到MAC地址的映射C．用于在各個子網(wǎng)之間進(jìn)行路由選擇D．用于進(jìn)行應(yīng)用層信息的轉(zhuǎn)換試題解析：常識。答案：B●因特網(wǎng)中的協(xié)議應(yīng)該滿足規(guī)定的層次關(guān)系，下面的選項中能正確表示協(xié)議層次和對應(yīng)關(guān)系的是（22）。試題解析：SNMP、TFTP是基于UDP的，而HTTP、Telnet是基于TCP的。答案：C●BGP協(xié)議的作用是（23）。（23）A．用于自治系統(tǒng)之間的路由器之間交換路由信息

B．用于自治系統(tǒng)內(nèi)部的路由器之間交換路由信息C．用于主干網(wǎng)中路由器之間交換路由信息

D．用于園區(qū)網(wǎng)中路由器之間交換路由信息試題解析：BGP（BorderGatewayProtocol，邊界網(wǎng)關(guān)協(xié)議）負(fù)責(zé)在AS之間進(jìn)行路由，是EGPs的一種。答案：A●關(guān)于RIP，以下選項中錯誤的是（24）。（24）A．RIP使用距離矢量算法計算最佳路由B．RIP規(guī)定的最大跳數(shù)為16C．RIP默認(rèn)的路由更新周期為30秒D．RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議試題解析：RIP規(guī)定的最大跳數(shù)為15，16意味著無窮大。答案：B●路由匯聚（RouteSummarization）是把小的子網(wǎng)匯聚成大的網(wǎng)絡(luò)，下面4個子網(wǎng)：、、和，進(jìn)行路由匯聚后的網(wǎng)絡(luò)地址是（25）。（25）A．/21

B．C．/22

D．試題解析：前兩個字節(jié)和最后一個字節(jié)不做比較了，只比較第三個字節(jié)。193→11000001194→11000010196→11000100198→11000110顯然，這四個數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個字節(jié)應(yīng)該是11000000→192。匯聚后的網(wǎng)絡(luò)的掩碼中1的數(shù)量應(yīng)該有8+8+5=21。因此答案是。答案：A●分配給某校園網(wǎng)的地址塊是，該校園網(wǎng)包含（26）個C類網(wǎng)絡(luò)。（26）A．6

B．14

C．30

D．62試題解析：C類地址的缺省掩碼應(yīng)該有24個“1”，24-18=6，因此正確答案應(yīng)該是26=64。但選項中沒有64，只有62和它比較接近。這是因為出題者還是遵循早已被廢棄的“子網(wǎng)段中全0和全1都不可用”的舊規(guī)定。答案：D●以下地址中屬于D類地址的是（27）。（27）A．

B．C．

D．試題解析：常識。答案：A●在windows操作系統(tǒng)中，采用（28）命令來測試到達(dá)目標(biāo)所經(jīng)過的路由器數(shù)目及IP地址。（28）A．ping

B．tracert

C．a(chǎn)rp

D．nslookup試題解析：常識。答案：B●FTP使用的傳輸層協(xié)議為（29），F(xiàn)TP的默認(rèn)的控制端口號為（30）。（29）A．HTTP

B．IP

C．TCP

D．UDP（30）A．80

B．25

C．20

D．21試題解析：常識。答案：（29）C

（30）D●在Linux操作系統(tǒng)中，（31）文件負(fù)責(zé)配置DNS，它包含了主機(jī)的域名搜索順序和DNS服務(wù)器的地址。（31）A．/etc/hostname

B．/etc/host.confC．/etc/resolv.conf

D．/etc/name.conf試題解析：常識。答案：C●Linux系統(tǒng)在默認(rèn)情況下將創(chuàng)建的普通文件的權(quán)限設(shè)置為（32）。（32）A．-rw-r--r--

B．-r--r--r--

C．-rw-rw-rwx

D．-rwxrwxrw-試題解析：普通文件是不可執(zhí)行的，自然不會有x權(quán)限。此外，文件擁有人缺省是具備讀寫權(quán)限的，而其他人只具備讀權(quán)限。答案：A●在Linux系統(tǒng)中，用戶組加密后的口令存儲在（33）文件中。（33）A．/etc/passwd

B．/etc/shadowC．/etc/group

D．/etc/shells試題解析：注意題目，問的是“用戶組”，一不留神就上當(dāng)了。答案：C●以下關(guān)于WindowsServer2003的域管理模式的描述中，正確的是（34）。（34）A．域間信任關(guān)系只能是單向信任B．只有一個主域控制器，其它都為備份域控制器C．每個域控制器都可以改變目錄信息，并把變化的信息復(fù)制到其他域控制器D．只有一個域控制器可以改變目錄信息試題解析：Windows的活動目錄包括域、域樹、域林的概念，因此自然不會只有一個主域控制器，也不會只有一個域控制器可以改變目錄信息了。域間信任關(guān)系有單向信任和雙向信任兩種。答案：C●在WindowsServer2003中，默認(rèn)情況下（35）組用戶擁有訪問和完全控制終端服務(wù)器的權(quán)限。（35）A．Interactive

B．NetworkC．Everyone

D．System試題解析：自己看看就知道了。答案：D●以下關(guān)于DHCP服務(wù)的說法中正確的是（36）。（36）A．在一個子網(wǎng)內(nèi)只能設(shè)置一臺DHCP服務(wù)器，以防止沖突B．在默認(rèn)情況下，客戶機(jī)采用最先到達(dá)的DHCP服務(wù)器分配的IP地址C．使用DHCP服務(wù)，無法保證某臺計算機(jī)使用固定IP地址D．客戶端在配置時必須指明DHCP服務(wù)器IP地址，才能獲得DHCP服務(wù)試題解析：一個子網(wǎng)內(nèi)可以設(shè)置多臺DHCP服務(wù)器?？蛻魴C(jī)采用廣播方式發(fā)送地址請求，不需預(yù)先知道DHCP服務(wù)器的地址?？蛻魴C(jī)采用最先到達(dá)的DHCP服務(wù)器分配的IP地址。DHCP服務(wù)器可以采用MAC地址綁定的方式保證某臺計算機(jī)使用固定IP地址。答案：B●使用代理服務(wù)器（proxyserver）訪問Internet的主要功能不包括（37）。（37）A．突破對某些網(wǎng)站的訪問限制B．提高訪問某些網(wǎng)站的速度C．避免來自Internet上的病毒的入侵D．隱藏本地主機(jī)的IP地址試題解析：代理服務(wù)器不具備抵御病毒入侵的能力。答案：C●POP3協(xié)議采用（38）模式，當(dāng)客戶機(jī)需要服務(wù)時，客戶端軟件（OutlookExpress或Foxmail）與POP3服務(wù)器建立（39）連接。（38）A．Browser/Server

B．Client/ServerC．PeertoPeer

D．PeertoServer（39）A．TCP

B．UDPC．PHP

D．IP試題解析：POP3是典型的C/S模式，POP3使用的TCP110端口。答案：（38）B

（39）A●DES是一種（40）算法。（40）A．共享密鑰

B．公開密鑰

C．報文摘要

D．訪問控制試題解析：DES是一種56位共享密鑰的加密算法。答案：A●在Linux系統(tǒng)中，利用（41）命令可以分頁顯示文件的內(nèi)容。（41）A．list

B．cat

C．more

D．cp試題解析：常識。答案：C●在Windows操作系統(tǒng)中，要實現(xiàn)一臺具有多個域名的Web服務(wù)器，正確的方法是（42）。（42）A．使用虛擬目錄

B．使用虛擬主機(jī)C．安裝多套IIS

D．為IIS配置多個Web服務(wù)端口試題解析：常識。答案：B●下列行為不屬于網(wǎng)絡(luò)攻擊的是（43）。（43）A．連續(xù)不停Ping某臺主機(jī)B．發(fā)送帶病毒和木馬的電子郵件C．向多個郵箱群發(fā)一封電子郵件D．暴力破解服務(wù)器密碼試題解析：郵件群發(fā)有可能是發(fā)垃圾郵件，但不屬于網(wǎng)絡(luò)攻擊。答案：C●采用Kerberos系統(tǒng)進(jìn)行認(rèn)證時，可以在報文中加入（44）來防止重放攻擊。（44）A．會話密鑰

B．時間戳

C．用戶ID

D．私有密鑰試題解析：會話密鑰、用戶ID和私有密鑰都不具備防止重放攻擊的能力。答案：B●包過濾防火墻通過（45）來確定數(shù)據(jù)包是否能通過。（45）A．路由表

B．ARP表

C．NAT表

D．過濾規(guī)則試題解析：路由表是用來決定數(shù)字包轉(zhuǎn)發(fā)方向的。ARP表是用來解析網(wǎng)絡(luò)層地址和數(shù)據(jù)鏈路層地址的對應(yīng)關(guān)系的。NAT表是用來轉(zhuǎn)換內(nèi)網(wǎng)地址和外網(wǎng)地址的轉(zhuǎn)換關(guān)系的。只有過濾規(guī)則是用來決定數(shù)據(jù)包是否可以通過的。答案：D●目前在網(wǎng)絡(luò)上流行的“熊貓燒香”病毒屬于（46）類型的病毒。（46）A．目錄

B．引導(dǎo)區(qū)

C．蠕蟲

D．DOS試題解析：多了解時事是有好處的。答案：C●多形病毒指的是（47）的計算機(jī)病毒。（47）A．可在反病毒檢測時隱藏自己

B．每次感染都會改變自己C．可以通過不同的渠道進(jìn)行傳播

D．可以根據(jù)不同環(huán)境造成不同破壞試題解析：多形病毒又可稱為自變體病毒，也就是說每次感染都會改變自己。答案：B●SNMP采用UDP提供數(shù)據(jù)報服務(wù)，這是由于（48）。（48）A．UDP比TCP更加可靠B．UDP數(shù)據(jù)報文可以比TCP數(shù)據(jù)報文大C．UDP是面向連接的傳輸方式D．采用UDP實現(xiàn)網(wǎng)絡(luò)管理不會太多增加網(wǎng)絡(luò)負(fù)載試題解析：A、B、C都是明顯錯誤。答案：D●在SNMPv2中，一個實體發(fā)送一個報文，一般經(jīng)過四個步驟：①加入版本號和團(tuán)體名，構(gòu)造報文；②把PDU、源和目標(biāo)端口地址以及團(tuán)體名傳送給認(rèn)證服務(wù)，認(rèn)證服務(wù)產(chǎn)生認(rèn)證碼或?qū)?shù)據(jù)進(jìn)行加密，返回結(jié)果；③根據(jù)要實現(xiàn)的協(xié)議操作構(gòu)造PDU；④進(jìn)行BER編碼，產(chǎn)生0/1比特串。這四個步驟的正確次序是（49）。（49）A．①③②④

B．③②①④C．④①③②

D．②①③④試題解析：即使不知道具體過程的人，也可以進(jìn)行步驟分析。④必定是最后的步驟，③必定在②之前，①必定不是第一個步驟，所以滿足條件的只有B。答案：B●嗅探器可以使網(wǎng)絡(luò)接口處于雜收模式，在這種模式下，網(wǎng)絡(luò)接口（50）。（50）A．只能夠響應(yīng)與本地網(wǎng)絡(luò)接口硬件地址相匹配的數(shù)據(jù)幀

B．只能夠響應(yīng)本網(wǎng)段的廣播數(shù)據(jù)幀

C．只能響應(yīng)組播信息

D．能夠響應(yīng)流經(jīng)網(wǎng)絡(luò)接口的所有數(shù)據(jù)幀試題解析：常識。答案：D●把IP網(wǎng)絡(luò)劃分成子網(wǎng)，這樣做的好處是（51）。（51）A．增加沖突域的大小

B．增加主機(jī)的數(shù)量C．減小廣播域的大小

D．增加網(wǎng)絡(luò)的數(shù)量試題解析：劃分子網(wǎng)可以增加子網(wǎng)的數(shù)量，子網(wǎng)之間的數(shù)據(jù)傳輸需要通過路由器進(jìn)行，因此自然就減小了廣播域的大小。答案：C●局域網(wǎng)中某主機(jī)的IP地址為，該局域網(wǎng)的子網(wǎng)掩碼為（52），最多可以連接的主機(jī)數(shù)為（53）。（52）A．

B．C．

D．（53）A．4094

B．2044

C．1024

D．512試題解析：/20表示子網(wǎng)掩碼中有20個“1”，因此子網(wǎng)掩碼是。子網(wǎng)掩碼中“0”的個數(shù)有32-20=12個，因此每個網(wǎng)絡(luò)的主機(jī)數(shù)可達(dá)212-2=4094。答案：（52）D

（53）A●下面的地址中，屬于私網(wǎng)地址的是（54）。（54）A．

B．C．40

D．試題解析：答案：D●一個主機(jī)的IP地址是，該主機(jī)所屬的網(wǎng)絡(luò)地址是（55）。（55）A．

B．

C．

D．試題解析：/24表示子網(wǎng)掩碼中有24個1，網(wǎng)絡(luò)地址的主機(jī)位全“0”，因此網(wǎng)絡(luò)地址是。答案：C●配置路由器端口，應(yīng)該在哪種提示符下進(jìn)行？（56）（56）A．R1(config)#

B．R1(config-in)#C．R1(config-intf)#

D．R1(config-if)#試題解析：If是interface的縮寫，在IOS中，config-if是端口配置狀態(tài)的提示符。答案：D●（57）能夠顯示路由器配置了哪種路由協(xié)議。（57）A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol試題解析：IOS中，在用戶模式下運行showipprotocol即可顯示路由協(xié)議的情況。答案：C●某端口的IP地址為，則該IP地址所在網(wǎng)絡(luò)的廣播地址是（58）。（58）A．5

B．C．91

D．試題解析：/26表示前三個字節(jié)都是網(wǎng)絡(luò)段，最后一個字節(jié)的頭兩位也是網(wǎng)絡(luò)段。前三個字節(jié)忽略，只解釋最后一個字節(jié)。將131以二進(jìn)制表示，為10000011。根據(jù)廣播地址的定義，主機(jī)段全1。則該IP所在網(wǎng)絡(luò)的廣播地址的二進(jìn)制表示為10111111，轉(zhuǎn)換為十進(jìn)制為191。答案：C●當(dāng)數(shù)據(jù)在兩個VLAN之間傳輸時需要哪種設(shè)備？（59）（59）A．二層交換機(jī)

B．網(wǎng)橋C．路由器

D．中繼器試題解析：VLAN之間的數(shù)據(jù)傳輸需要通過網(wǎng)絡(luò)層設(shè)備來實現(xiàn)。答案：C●在生成樹協(xié)議STP中，根交換機(jī)是根據(jù)什么來選擇的？（60）（60）A．最小的MAC地址

B．最大的MAC地址C．最小的交換機(jī)ID

D．最大的交換機(jī)ID試題解析：STP選擇根交換機(jī)是根據(jù)最小的交換機(jī)ID來決定的。答案：C●下面的交換機(jī)命令中哪一條為端口指定VLAN？（61）（61）A．S1(config-if)#vlan-membershipstaticB．S1(config-if)#vlandatabaseC．S1(config-if)#switchportmodeaccess

D．S1(config-if)#switchportaccessvlan1試題解析：命令A(yù)是將端口分配給VLAN，但并未指定端口號。命令B是進(jìn)入VLAN配置模式。命令C是配置為靜態(tài)VLAN模式。命令D是將當(dāng)前端口分配給vlan1。答案：D●在以太網(wǎng)協(xié)議中使用1-堅持型監(jiān)聽算法的特點是（62）。（62）A．能及時搶占信道，但增加了沖突的概率B．能即使搶占信道，并減少了沖突的概率C．不能及時搶占信道，并增加了沖突的概率D．不能及時搶占信道，但減少了沖突的概率試題解析：1-堅持CSMA的做法是：當(dāng)一個站點要發(fā)送數(shù)據(jù)幀時，它就監(jiān)聽媒體，判斷當(dāng)前時刻是否有其他站點正在傳輸數(shù)據(jù)。如果媒體忙的話，該站等待直至媒體空閑。一旦該站檢測到媒體空閑，它就立即發(fā)送數(shù)據(jù)幀。如果產(chǎn)生沖突，則等待一個隨機(jī)時間再監(jiān)聽。之所以叫“1-堅持”，是因為當(dāng)一個站點發(fā)現(xiàn)媒體空閑的時候，它傳輸數(shù)據(jù)幀的概率是1。1-堅持CSMA的優(yōu)點是：只要媒體空閑，站點就立即發(fā)送；它的缺點在于：假如有兩個或兩個以上的站點有數(shù)據(jù)要發(fā)送，沖突就不可避免。答案：A●在千兆以太網(wǎng)物理層標(biāo)準(zhǔn)中，采用長波（1300nm）激光信號源的是（63）。（63）A．1000BASE-SX

B．1000BASE-LXC．1000BASE-CX

D．1000BASE-T試題解析：即使記不得編號也沒關(guān)系。L——Long（長波），S——Short（短波），C——Copper（銅），T——twisted-pair（雙絞線）。答案：B●以太網(wǎng)的最大幀長為1518字節(jié)，每個數(shù)據(jù)幀前面有8個字節(jié)的前導(dǎo)字段，幀間隔為9.6μs，對于10BASE-5網(wǎng)絡(luò)來說，發(fā)送這樣的幀需要多少時間？（64）（64）A．1.23s

B．12.3msC．1.23ms

D．1.23μs試題解析：總時間=幀間隔時間+（最大幀長+前導(dǎo)字段）的傳輸時間。計算傳輸時間要將字節(jié)長度轉(zhuǎn)換成比特長度，然后除以比特率。10BASE-5的比特率是10Mbps。0.0000096+(8+1518)*8/10M≈1.23ms。答案：C●WLAN采用擴(kuò)頻技術(shù)傳輸數(shù)據(jù)，下面哪一項不是擴(kuò)頻技術(shù)的優(yōu)點？（65）（65）A．對無線噪聲不敏感

B．占用的帶寬小C．產(chǎn)生的干擾小

D．有利于安全保密試題解析：既然是擴(kuò)頻，當(dāng)然不會減小帶寬占用。答案：B●建立一個家庭無線局域網(wǎng)，使得計算機(jī)不但能夠連接因特網(wǎng)，而且WLAN內(nèi)部還可以直接通信，正確的組網(wǎng)方案是（66）。（66）A．AP+無線網(wǎng)卡

B．無線天線+無線MODEMC．無線路由器+無線網(wǎng)卡

D．AP+無線路由器試題解析：常識。答案：C●計算機(jī)系統(tǒng)中廣泛采用了RAID技術(shù)，在各種RAID技術(shù)中，磁盤容量利用率最低的是（67）。（67）A．RAID0

B．RAID1

C．RAID3

D．RAID5試題解析：RAID1是鏡像模式，磁盤容量利用率僅為50%，最低。答案：B●以下協(xié)議中屬于傳輸層的是（68）。（68）A．UCP

B．UDP

C．TDP

D．TDC試題解析：常識。答案：B●下圖為某系統(tǒng)集成項目的網(wǎng)絡(luò)工程計劃圖，從圖可知項目最短工期為（69）天，至少需要投入（70）人才能完成該項目（假設(shè)每個技術(shù)人員均能勝任每項工作）。（69）A．5

B．7

C．8

D．10（70）A．2

B．4

C．6

D．8試題解析：（69）常識。（70）主機(jī)安裝需要2人2天，廣域網(wǎng)絡(luò)安裝需要2人3天，合起來正好是2人5天。再結(jié)合上局域網(wǎng)絡(luò)安裝的4人5天，總共是6人5天。答案：（69）A

（70）C●Serializationdelayand

（71）delayarethetwocomponentsofnetworkdelaythatareimprovedbyincreasingbandwidth.Serializationdelay,i.e.theamountoftimeittakestoputthe

（72）onthewire,andqueuingdelay(depthofthequeue)areimprovedbyincreasingthe

（73）froma128kbpscircuittoaT1.However,threeothercomponentsofdelay,routing/switchingdelay,distancedelay,andprotocoldelayarecomponentsthatcannotbepositivelyaffectedbyan

（74）inbandwidth.Ifthecircuitsarenotover-utilized,thenincreasingthebandwidthtoimprovethe

（75）oftheapplicationwillonlyresultinanincreasedbandwidthwithnopositiveeffectsonperformance.（71）A．buffering

B．queuing

C．receiving

D．timing（72）A．electricity

B．digital

C．data

D．variable（73）A．memory

B．cache

C．bandwidth

D．delay（74）A．increase

B．decrease

C．maintenance

D．extension（75）A．capability

B．cost

C．a(chǎn)mount

D．performance試題解析：學(xué)好英語，一切都很簡單。答案：（71）B

（72）C

（73）C

（74）A

（75）D2007年上半年網(wǎng)絡(luò)工程師下午試卷試題一（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某學(xué)校欲構(gòu)建校園網(wǎng)，根據(jù)實際情況，計劃在校園總部采用有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)相結(jié)合的接入方式，校園分部通過Internet采用VPN技術(shù)與校園總部互聯(lián)，該校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示?！締栴}1】（7分）從網(wǎng)絡(luò)拓?fù)鋱D中可以看出該校園網(wǎng)采用了分層設(shè)計結(jié)構(gòu)，回答以下問題：1、交換機(jī)按照所處的層次和完成的功能分為三種類型：核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)。下表是學(xué)校采購的三種交換機(jī)，請根據(jù)交換機(jī)的技術(shù)指標(biāo)確定交換機(jī)的類型。在答題紙對應(yīng)的解答欄內(nèi)填寫表2、該校園網(wǎng)根據(jù)需求使用ACL實現(xiàn)各個單位之間的訪問控制，在能夠?qū)崿F(xiàn)預(yù)定功能的前提下，應(yīng)將ACL交給（4）交換機(jī)實現(xiàn)，原因是（5）。（4分）（4）A．核心層

B．匯聚層

C．接入層（5）A．核心層提供高速數(shù)據(jù)轉(zhuǎn)發(fā)

B．匯聚層提供訪問控制功能

C．接入層連接用戶設(shè)備答案：（1）核心交換機(jī)（2）匯聚交換機(jī)（3）接入交換機(jī)（每題1分）（4）B或匯聚層（5）B或匯聚層提供訪問控制功能（每題2分）【問題2】（4分）該校園網(wǎng)的部分區(qū)域采用了無線網(wǎng)絡(luò)，請根據(jù)無線網(wǎng)絡(luò)的技術(shù)原理回答以下問題：1、校園網(wǎng)在部署無線網(wǎng)絡(luò)時，采用了符合802.11g標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)設(shè)備，該校園網(wǎng)無線網(wǎng)絡(luò)部分的最大數(shù)據(jù)速率為（6）。（6）A．54Mb/s

B．108Mb/s

C．11Mb/s

D．33Mb/s2、在學(xué)校學(xué)術(shù)報告廳內(nèi)部署了多個無線AP，為了防止信號覆蓋形成的干擾，應(yīng)調(diào)整無線AP的（7）。（7）A．SSID

B．頻道

C．工作模式

D．發(fā)射功率答案：（6）A或54Mb/s

（7）B或頻道（每題2分）【問題3】（2分）如果校園本部和校園分部之間需要實現(xiàn)教學(xué)資源互訪、辦公自動化、財務(wù)系統(tǒng)互聯(lián)等多種業(yè)務(wù)，該校園網(wǎng)應(yīng)該選擇（8）VPN模式。（8）A．IPSec

B．SSL試題解析：校園本部和校園分部之間的數(shù)據(jù)傳輸量很大，大多數(shù)的內(nèi)容是不需要加密的。IPSec采用網(wǎng)絡(luò)層加密，可以實現(xiàn)網(wǎng)絡(luò)-網(wǎng)絡(luò)的安全傳輸，確實可以實現(xiàn)題目所要達(dá)到的要求。采用SSLVPN同樣也可以實現(xiàn)題目所要達(dá)到的要求。SSL協(xié)議主要是使用公開密鑰體制和X.509數(shù)字證書實現(xiàn)信息傳輸?shù)谋Ｃ苄院屯暾裕约皩嶓w的身份認(rèn)證，非常適用于點對點之間的信息傳輸，通常使用webserver方式。目前高校的教學(xué)資源訪問、OA、財務(wù)系統(tǒng)等業(yè)務(wù)，基本都支持web訪問，因此可以采用SSLVPN，通過https方式進(jìn)行安全訪問。SSLVPN的配置非常簡單，部署成本比較低。對于客戶端而言，訪問普通資源時，通信數(shù)據(jù)無需加密；只有在訪問特殊資源時，才需要進(jìn)行安全傳輸。使用SSLVPN模式可以同時進(jìn)行非加密通信和加密通信，可減少無必要的加密工作。在SSLVPN能夠滿足題目要求的情況下，應(yīng)該判定答案“B或SSL”有效。答案：該題標(biāo)準(zhǔn)答案為“A或IPSec”，爭議答案：“B或SSL”。實際評卷時，兩個都算對。【問題4】（2分）該校園網(wǎng)本部利用Windows2000建立VPN服務(wù)器，接受遠(yuǎn)程VPN訪問，默認(rèn)情況下，（9）接入到VPN服務(wù)器上。（9）A．拒絕任何用戶

B．允許任何用戶C．除了GUEST用戶，允許任何用戶D．除了管理用戶，拒絕任何用戶答案：（9）A或拒絕任何用戶試題二（15分）閱讀以下Linux系統(tǒng)中關(guān)于IP地址和主機(jī)名轉(zhuǎn)換的說明，回答問題1至問題3。【說明】計算機(jī)用戶通常使用主機(jī)名來訪問網(wǎng)絡(luò)中的節(jié)點，而采用TCP/IP協(xié)議的網(wǎng)絡(luò)是以IP地址來標(biāo)記網(wǎng)絡(luò)節(jié)點的，因此需要一種將主機(jī)名轉(zhuǎn)換為IP地址的機(jī)制。在Linux系統(tǒng)中，可以使用多種技術(shù)來實現(xiàn)主機(jī)名和IP地址的轉(zhuǎn)換?！締栴}1】（6分）請選擇恰當(dāng)?shù)膬?nèi)容填寫在（1）、（2）、（3）空白處。一般用Host表、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)（NIS）和域名服務(wù)（DNS）等多種技術(shù)來實現(xiàn)主機(jī)和IP地址之間的轉(zhuǎn)換。Host表是簡單的文本文件，而DNS是應(yīng)用最廣泛的主機(jī)名和IP地址的轉(zhuǎn)換機(jī)制，它使用（1）來處理網(wǎng)絡(luò)中成千上萬個主機(jī)和IP地址的轉(zhuǎn)換。在Linux中，DNS是由BIND軟件來實現(xiàn)的。BIND是一個（2）系統(tǒng)，其中的resolver程序負(fù)責(zé)產(chǎn)生域名信息的查詢，一個稱為（3）的守護(hù)進(jìn)程，負(fù)責(zé)回答查詢，這個過程稱為域名解析。（1）A．集中式數(shù)據(jù)庫B．分布式數(shù)據(jù)庫（2）A．C/S

B．B/S（3）A．named

B．bind

C．nameserver答案：（1）B或分布式數(shù)據(jù)庫（2）A或C/S，或客戶/服務(wù)器系統(tǒng)（3）A或named【問題2】（3分）下圖是采用DNS將主機(jī)名解析成一個IP地址過程的流程圖。請選擇恰當(dāng)?shù)膬?nèi)容填寫在（4）、（5）、（6）空白處。A．產(chǎn)生一個指定下一域名服務(wù)器的響應(yīng)，送給DNS客戶B．把名字請求轉(zhuǎn)送給下一域名服務(wù)器，進(jìn)行遞歸求解，結(jié)果返回給DNS客戶C．將查詢報文發(fā)往某域名服務(wù)器D．利用Host表查詢E．查詢失敗答案：（4）C或?qū)⒉樵儓笪陌l(fā)往某域名服務(wù)器（5）A或產(chǎn)生一個指定下一域名服務(wù)器的響應(yīng)，送給DNS客戶（6）B或把名字請求轉(zhuǎn)送給下一個域名服務(wù)器，進(jìn)行遞歸求解，結(jié)果返回給DNS客戶【問題3】（6分）請在（7）、（8）、（9）處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中設(shè)置域名解析服務(wù)器，已知該域名服務(wù)器上文件named.conf的部分內(nèi)容如下：options{

directory‘/var/named’;};zone‘.’{

typehint;file‘named.ca’;};zone‘localhost’{file‘localhost.zone’;

allow-update{none;};};zone‘’{

typemaster;file‘named.local’;};zone‘’{type

（7）;

file‘’;};zone‘’{

typemaster;file’’;};include“/etc/rndc.key”;該服務(wù)器是域的主服務(wù)器，該域?qū)?yīng)的網(wǎng)絡(luò)地址是（8），正向域名轉(zhuǎn)換數(shù)據(jù)文件存放在（9）目錄中。答案：（7）master

（8）

（9）/var/named試題三（15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，DHCP服務(wù)器分配的地址范圍如圖3-2所示。【問題1】（3分）DHCP允許服務(wù)器向客戶端動態(tài)分配IP地址和配置信息。客戶端可以從DHCP服務(wù)器獲得（1）。（1）A．DHCP服務(wù)器的地址B．web服務(wù)器的地址

C．DNS服務(wù)器的地址試題解析：DHCP允許服務(wù)器向客戶端動態(tài)分配IP地址和配置信息，客戶端的確可以從DHCP服務(wù)器獲得DNS服務(wù)器的地址及其他配置信息。但前提是管理員必須設(shè)置相應(yīng)的配置信息，否則客戶端是不可能得到DNS服務(wù)器的地址。但無論管理員是否做任何配置，只要DHCP服務(wù)器啟用，客戶端就一定會獲得DHCP服務(wù)器的地址，因此答案“A或DHCP服務(wù)器的地址”也是絕對正確的。答案：標(biāo)準(zhǔn)答案為“C或DNS服務(wù)器的地址”，爭議答案：“A或DHCP服務(wù)器的地址”。實際評卷時選A或C都算對?！締栴}2】（4分）圖3-3是DHCP服務(wù)器安裝中的添加排除窗口。參照圖3-1和3-2，為圖3-3中配置相關(guān)信息。起始IP地址：（2）；結(jié)束IP地址：（3）；試題解析：參照圖3-1和3-2，在DHCP服務(wù)器中添加排除地址。如果采用標(biāo)準(zhǔn)答案“”，則意味著郵件服務(wù)器的IP地址采用靜態(tài)設(shè)置，不由DHCP服務(wù)器分配。如果采用爭議答案“”，則意味著郵件服務(wù)器的IP地址也由DHCP服務(wù)器分配，DHCP服務(wù)器可以采用MAC地址綁定的方式為郵件服務(wù)器設(shè)置固定的IP地址。在【問題4】和【問題5】中，提到了如何通過MAC地址綁定的方式為郵件服務(wù)器設(shè)置固定的IP地址。參考這兩個問題的內(nèi)容，很明顯小題（3）的答案采用爭議答案“”會比標(biāo)準(zhǔn)答案“”更為合理。答案：（2）

（3）的標(biāo)準(zhǔn)答案為“”，爭議答案：“”。實際評卷時填“”或“”都算對?！締栴}3】（2分）在DHCP服務(wù)器安裝完成后，DHCP控制臺如圖3-4所示。配置DHCP服務(wù)器時需要進(jìn)行備份，以備網(wǎng)絡(luò)出現(xiàn)故障時能夠及時恢復(fù)。在圖3-4中，備份DHCP服務(wù)器配置信息正確的方法是（4）。（4）A．右鍵單擊“ruankao”服務(wù)器名，選擇“備份”。B．右鍵單擊“作用域”，選擇“備份”。C．右鍵單擊“作用域選項”，選擇“備份”。D．右鍵單擊“服務(wù)器選項”，選擇“備份”。答案：A或右鍵單擊”ruankao”服務(wù)器名，選擇“備份”【問題4】（2分）通常采用IP地址與MAC地址綁定的策略為某些設(shè)備保留固定的IP地址。右鍵點擊圖3-4中的（5）選項可進(jìn)行IP地址與MAC地址的綁定設(shè)置。（5）A．地址池

B．地址預(yù)約

C．保留

D．作用域選項答案：C或保留【問題5】（4分）郵件服務(wù)器的網(wǎng)絡(luò)配置信息如圖3-5所示。請在圖3-6中為郵件服務(wù)器綁定IP地址和MAC地址。IP地址：（6）；MAC地址：（7）。答案：（6）

（7）00-16-36-33-9b-be試題四（15分）閱讀下列有關(guān)網(wǎng)絡(luò)防火墻的說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】為了保障內(nèi)部網(wǎng)絡(luò)的安全，某公司在Internet的連接處安裝了PIX防火墻，其網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。【問題1】（4分）完成下列命令行，對網(wǎng)絡(luò)接口進(jìn)行地址初始化配置：firewall(config)#ipaddressinside

（1）（2）firewall(config)#ipaddressoutside

（3）（4）答案：（1）

（2）（3）2

（4）【問題2】（3分）閱讀以下防火墻配置命令，為每條命令選擇正確的解釋。firewall(config)#global(outside)16

（5）firewall(config)#nat(inside)1

（6）firewall(config)#static(inside,outside)3

（7）（5）A．當(dāng)內(nèi)網(wǎng)的主機(jī)訪問外網(wǎng)時，將地址統(tǒng)一映射為B．當(dāng)外網(wǎng)的主機(jī)訪問內(nèi)網(wǎng)時，將地址統(tǒng)一映射為

C．設(shè)定防火墻的全局地址為

D．設(shè)定交換機(jī)的全局地址為（6）A．啟用NAT，設(shè)定內(nèi)網(wǎng)的主機(jī)可訪問外網(wǎng)主機(jī)

B．啟用NAT，設(shè)定內(nèi)網(wǎng)的所有主機(jī)均可訪問外網(wǎng)

C．對訪問外網(wǎng)的內(nèi)網(wǎng)主機(jī)不作地址轉(zhuǎn)換

D．對訪問外網(wǎng)的內(nèi)網(wǎng)主機(jī)進(jìn)行任意的地址轉(zhuǎn)換（7）A．地址為的外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為

B．地址為的內(nèi)網(wǎng)主機(jī)訪問外網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為

C．地址為的外網(wǎng)主機(jī)訪問外網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為

D．地址為的內(nèi)網(wǎng)主機(jī)訪問外網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為答案：（5）A或當(dāng)內(nèi)網(wǎng)的主機(jī)訪問外網(wǎng)時，將地址統(tǒng)一映射為（6）B或啟用NAT，設(shè)定內(nèi)網(wǎng)的所有主機(jī)均可訪問外網(wǎng)（7）D或地址為的內(nèi)網(wǎng)主機(jī)訪問外網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為【問題3】（4分）管道命令的作用是允許數(shù)據(jù)流從較低安全級別的接口流向較高安全級別的接口。解釋或完成以下配置命令。firewall(config)#conduitpermittcp3eqwwwany

（8）firewall(config)#

（9）允許icmp消息任意方向通過防火墻答案：（8）用IP地址提供web服務(wù)，允許所有外網(wǎng)用戶訪問（9）conduitpermiticmpanyany【問題4】（4分）以下命令針對網(wǎng)絡(luò)服務(wù)的端口配置，解釋以下配置命令：firewall(config)#fixupprotocolhttp8080

（10）firewall(config