下半年网络工程师试题及答案.doc

此文档收集于网络，如有侵权，请联系网站删除2005年下半年网络工程师上午试题阵列处理机属于_(1)_ 计算机。（1）A.SISDB.SIMDC.MISDD.MIMD采用_(2)_ 不能将多个处理机互连构成多处理机系统。（2）A.STD总线 B.交叉开关C.PCI总线 D.Centronic总线某计算机系统的可靠性结构是如下图所示的双重串并联结构，若所构成系统的每个部件的可靠度为0.9 ，即R=0.9 ，则系统的可靠度为_(3)_ 。图1（3）A.0.9997B.0.9276C.0.9739D.0.6561若每一条指令都可以分解为取指、分析和执行三步。已知取指时间t取指=5t,分析时间t分析=2t，执行时间t执行=5t。如果按顺序方式从头到尾执行完500 条指令需_(4)_ t。如果按照执行k、分析k+1 、取指k+2重叠的流水线方式执行指令，从头到尾执行完500 条指令需_(5)_t。（4）A.5590B.5595C.6000D.6007（5）A.2492B.2500C.2510D.2515在开发一个系统时，如果用户对系统的目标是不很清楚，难以定义需求，这时最好使用_(6)_。（6）A.原型法B.瀑布模型C. V-模型D.螺旋模型应该在_(7）阶段制定系统测试计划。（7）A.需求分析B.概要设计C.详细设计D.系统测试已经发布实施的标准（包括已确认或修改补充的标准），经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过_(8)_年。（8）A. 1 B. 3 C. 5 D. 7_(9)_不需要登记或标注版权标 记就能得到保护（9）A.专利权B.商标权C. 著作权D.财产权如图2所示的树型文件中，方框表示目录，圆圈表示文件，/表示路径的分隔符，/ 路径之首表示根目录。图2中，_(10)_。图2假设当前目录是D1，进程A以如下两种方式打开文件f1：方式fd1open(_(11)_/f1，o_RDONLY); 方式 fd1open(/D1/W1/f1，o_RDONLY);其中，方式1的工作效率比方式2的工作效率搞，因为采用方式1的文件系统_(12)_。（10）A. 子目录W2中文件f2和子目录D2中文件f2是完全相同的B. 子目录W2中文件f2和子目录D2中文件f2是不相同的C. 子目录W2中文件f2和子目录D2中文件f2是可能相同也可能不相同D. 树型文件系统中不允许出现相同名字的文件（11）A./D1/W1B.D1/W1C.W1D.f1（12）A.可以直接访问根目录下的文件f1B.可用从当前路径开始查找需要访问的文件f1C.只需要访问一次磁盘，就可以读取文件f1，而方式2需要两次D.只需要访问一次磁盘，就可以读取文件f1，而方式2需要三次 按照同步光纤网传输标准（SONET），OC-3的数据率为_(13)_Mb/s。（13）A. 150.336B. 155.250 C. 622.080 D. 2488.320 设信号的波特率为600Baud，采用幅度相位复合调制技术，由4种幅度和8种相位组成16种码元，则信道的数据率为_(14） 。（14）A. 600b/s B. 2400 b/sC. 4800 b/sD. 9600 b/s 双极型AMI编码经过一个噪声信道，接收的波形如图3所示，那么出错的是第_(15)_位。（15）A. 3 B. 5 C. 7 D. 9 若信息码字为11100011，生成多项式G(X)=X5+X4+X+1，则计算出的CRC校验码为_(16)_。（16）A. 01101 B. 11010 C. 001101D. 0011010 若采用后退N帧ARQ协议进行流量控制，帧编号为7位，则发送窗口的最大长度为_(17)_。（17）A. 7 B. 8 C. 127 D. 128 在ISO OSI/RM中，_(18)_实现数据压缩功能。（18）A. 应用层B. 表示层C. 会话层D. 网络层 以太网中的帧属于_(19)_协议数据单元。（19）A. 物理层B. 数据链路层C. 网络层D.应用层 匿名FTP访问通常使用_(20)_作为用户名。（20）A. guest B. email地址 C. anonymous D. 主机id ADSL采用多路复用技术是_(21)_，最大传输距离可达_(22)_米。（21）A. TDM B. FDM C. WDM D. CDMA（22）A. 500 B. 1000C. 5000D. 10000 布线实施后需要进行测试，在测试线路的主要指标中，_(23)_是指一对相邻的另一对线通过电磁感应所产生的偶合信号。_(24)_是由于集肤效应、绝缘损耗、阻抗不匹配、连接电阻等因素，造成信号沿链路传输时的损失。（23）A. 近端串绕B. 衰减值C. 回波损耗D. 传输延迟（24）A. 近端串绕 B. 衰减值 C. 回波损耗 D. 传输延迟 通常情况下，信息插座的安装位置距离地面的高度为_(25)_cm。（25）A. 1020B. 2030C. 3050D. 5070 在Linux操作系统中手工安装Apache服务器时，默认的Web站点的目录为_(26)_。（26）A. /etc/httpdB. /var/log/httpdC. /etc/homeD. /home/httpd 在Linux中，_(27)_命令可用显示当前用户的工作目录。（27）A. #whereB. #md C. #pwdD. #rd 下列选项中，_(28)_不属于Windows的网络应用程序接口（API）。（28）A. Winsock B. NFS C. RPC D. NetBIOS ATM适配层的功能是_(29)_。（29）A. 分割和合并用户数据 B. 信元头的组装和拆分C. 比特定时 D. 信元校验 FTTxLAN接入网采用的传输介质为_(30)_。（30）A. 同轴电缆B. 光纤C. 5类双绞线 D. 光纤和5类双绞线 窃取是对_(31)_的攻击，DDos攻击破坏了_(32)_。（31）A. 可用性B. 保密性C. 完整性D. 真实性（32）A. 可用性B. 保密性C. 完整性D. 真实性 数据加密标准（DES）是一种分组密码，将明文分成大小_(33)_位的块进行加密，密钥长度为_(34)_位。（33）A. 16B. 32C. 56D. 64（34）A. 16B. 32C. 56D. 64 下面关于数字签名的说法错误的是_(35)_。（35）A. 能够保证信息传输过程中的保密性B. 能够对发送者的身份进行认证C. 如果接收者对报文进行了篡改，会被发现D. 网络中的某一用户不能冒充另一用户作为发送者或接收者。 在RIP协议中，默认的路由更新周期是_(36)_秒。（36）A. 30B. 60 C. 90D. 100 在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这些方法的是_(37)_。（37）A. 垂直翻转(flip vertical) B. 水平分裂(split horizon)C. 反向路由中毒（posion reverse）D. 设置最大度量值（metric infinity） 关于外部网关协议BGP，以下选项中，不正确的是_(38)_。（38）A. BGP是一种距离矢量协议B. BGP通过UDP发布路由信息C. BGP支持路由汇聚功能D. BGP能够检测路由循环 运行OSPF协议的路由器每10秒钟向它的各个接口发送Hello分组，接收到Hello分组的路由器就知道了邻居的存在。如果在_(39)_秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。（39）A. 30B. 40 C. 50D. 60 在广播网络中，OSPF协议要选出一个指定路由器（Designated Router，DR）。DR有几个作用，以下关于DR的描述中，_(40)_不是DR的作用。（40）A. 减少网络通信量B. 检测网络故障C. 负责为整个网络生成LSA D. 减少链路状态数据库的大小 使用traceroute命令测试网络可以_(41)_。（41）A. 检验链路协议是否运行正常B. 检验目标网路是否在路由表中C. 检验应用程序是否正常D. 显示分组到达目标经过的各个路由器 能显示IP、ICMP、TCP、UDP统计信息的Windows命令是_(42)_。（42）A. netstat-sB. netstat-e C. netstatr D. netstat-a 在RMON管理信息系统库中，矩阵组存储的信息是_(43)_。（43）A. 一对主机之间建立的TCP连接数B. 一对主机之间交换的IP分组数C. 一对主机之间交换的字节数D. 一对主机之间出现冲突的次数 假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可以支持_(44)_个网络设备。（44）A. 400 B. 4000C. 4500D. 5000 使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是_(45)_。（45）A. RAID使用多块廉价磁盘阵列构成B. RAID采用交叉存取技术，提高了访问速度C. RAID0使用磁盘镜像技术，提高了可靠性D. RAID3利用一个奇偶校验盘完成容错功能，减少了冗余磁盘数量 在路由表中设置一条默认路由，目标地址应为_(46)_，子网掩码应为_(47)_。（46）A. B. C. D. （47）A. B. C. 55 D. 55 属于网络/21的地址是_(48)_。（48）A. B. C. D. 设有下面4条路由：/24、/24、/24和172.18.1330/24，如果进行路由汇聚，能覆盖这4条路由的地址是_(49)_。（49）A. /21 B. /22C. /22 D. /23 网络/24和/24经过路由汇聚，得到的网络地址是_(50)_。（50）A. /22 B. /21C. /22 D. /24 如果路由器配置了BGP协议，要把网络地址/24发布给邻居，那么发布这个公告的命令是_(51)_。（51）A. R1(config-route) #network B. R1(config-route) #network 55C. R1(config-route) #network-advertise D. R1(config-route) #network mask 如果要彻底退出路由器或者交换机的配置模式，输入的命令是_(52)_。（52）A. exit B. no config-mode C. Ctrl+c D. Ctrl+z 把路由器配置脚本从RAM写入NVRAM的命令是_(53)_。（53）A. save ram nvramB. save ramC. copy running-config startup-configD. copy all 虚拟局域网中继协议（VTP）有三种工作模式，即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是_(54)_。（54）A. 在服务器模式下可以设置VLAN信息B. 在服务器模式下可以广播VLAN信息C. 在客户机模式下不可以设置VLAN信息D. 在透明模式下不可以设置VLAN信息 按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是_(55)_。（55）A. 核心层承担访问控制列表检查功能B. 汇聚层实现网络的访问策略控制C. 工作组服务器放置在接入层D. 在接入层可以使用集线器代替交换机 以太网中如果发生介质访问冲突，按照二进制指数后退算法决定下一次重发的时间，使用二进制后退算法的理由是_(56)_。（56）A. 这种算法简单B. 这种算法执行速度快C. 这种算法考虑了网络负载对冲突的影响D. 这种算法与网络的规模大小无关 在802.11定义的各种业务中，优先级最低的是_(57)_。（57）A. 分布式竞争访问B. 带应答的分布式协调功能C. 服务访问节点轮询D. 请求/应答式通信 802.11b定义了无线网的安全协议WEP（Wired Equivalent Privacy）。以下关于WEP的描述中，不正确的是_(58)_。（58）A. RIPB. OSPFC. IS-ISD. BGP 下列路由器协议中，_(59)_用于AS之间的路由选择。（59）A. RIPB. OSPFC. IS-ISD. BGP IEE802.3ae 10Gb/s以太网标准支持的工作模式是_(60)_。（60）A. 全双工 B. 半双工C. 单工 D. 全双工和半双工通过代理服务器使内部局域网中的客户机访问Internet 时，_(61)_不属于代理服务器的功能。（61）A.共享IP地址B.信息缓存C.信息转发D.信息加密下列_(62）设备可以隔离ARP广播帧。（62）A.路由器B.网桥C.以太网交换机D.集线器在Windows 系统中，_(63)_不是网络服务组件。（63）A. RASB.HTTPC.IIS D. DNS在OSI 参考模型中，数据链路层处理的数据单位是_(64)_。（64）A.比特B.帧C.分组D. 报文在OGSA 标准中定义了_(65)_的概念，它提供一组遵守特定的约定并定义明确的接口，是实体之间产生、管理和交换信息的机制。（65）A.ObjectB.Grid ServiceC.Web Service D. XML MIDI enables people to use _(66)_computers and electronic musical instruments. There are actually three components to MIDI, the communications _(67)_, the Hardware Interface and a distribution _(68)_called Standard MIDI Files. In the context of the WWW, the most interesting component is the _(69)_Format. In principle, MIDI files contain sequences of MIDI Protocol messages. However, when MIDI Protocol _(70)_are stored in MIDI files, the events are also time-stamped for playback in the proper sequence. Music delivered by MIDI files is the most common use of MIDI today.（66）A.personalB.electronicC. multimediaD. network（67）A.deviceB.protocolC. network D. controller（68）A.formatB.textC. waveD. center（69）A.Video B.Faxmail C. Graphic D. Audio（70）A.messagesB.packets C.frame D.information Certificates are _(71)_ documents attesting to the _(72)_ of a public key to an individual or other entity. They allow verification of the claim that a given public key does in fact belong to a given individual. Certificates help prevent someone from using a phony key to _(73)_someone else. In their simplest form, Certificates contain a public key and a name. As commonly used, a certificate also contains an _(74)_date, the name of the CA that issued the certificate, a serial number, and perhaps other information. Most importantly, it contains the digital _(75)_ of the certificate issuer. The most widely accepted format for certificates is X.509 , thus, Certificates can be read or written by any application complying with X.509.（71）A.textB.dataC.digitalD.structured（72）A.connectingB.binding C.composingD.conducting（73）A.impersonate B.personate C.damage D.control（74）A.communication B.computation C.expectationD.expiration（75）A.signature B.markC.stampD.hypertext2005年下半年网络工程师下午试卷 试题一（15分）阅读以下说明，回答问题_(1)_(5)_，将答案填入答题纸对应的解答栏内。【说明】某校园网结构如图11所示，采用无线网络控制器来自动探测、监控、管理无线AP。图11无线校园网解决方案中采用WebDHCP方式解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动的分配IP地址，基于Web的认证成功后即可访问Internet。认证过程采用SSL与RADIUS相结合的方式，以防止非法用户的盗用。【问题1】（4分）从表11中选择合适的设备，将图11中_(1)_(4)_处空缺设备名称填写在答题纸相应位置（每个设备）限选一次）。表11设备名称设备类型描 述AP_1室内APAP_2室外AP全向天线AP_3室外AP定向天线WNC无线网络控制器具有自动探测、监控、管理无线AP 的功能，支持端口隔离、带宽控制以及ACL等功能Switch交换机三层交换机【问题2】（3分）SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈见图12。请根据SSL协议栈结构，将_(5)_(7)_处空缺的协议名称填写在答题纸的相应位置。SSL握手协议(5)SSL告警协议HTTP(6)(7)IP图12【问题3】（3分）在SSL和RADIUS相结合的认证方式中，SSL和RADIUS各起什么作用？【问题4】（3分）如果要对整个校园的无线连接方式进行计费，计费软件应基于IP计费还是基于用户帐号计费？简要解释原因。【问题5】（2分）某用户的操作系统为Windows XP，采用无线上网方式。可以通过运行_(8)_命令进行手工释放IP地址。（从一下设备中进行选择）Aipconfig /releaseB. netstar-rC. ipconfig/ allD. netstar-a试题二（15分）认真阅读以下说明信息，回答问题15。将答案填入答题纸对应的解答栏内。【说明】在一个基于TCP/IP协议的网络中，每台主机都有一个IP地址，根据获得IP地址方式的不同，可以分为静态IP和动态IP。例如：用宽带入网，会有一个固定的IP地址，每次连入Internet，你的IP都一样；而用拨号上网，每次连入Internet时都从ISP那里获得一个IP地址且每次获得的可能不同，这是因为DHCP服务器的存在。在Linux中建立DHCP服务器的配置文件是”dhcpd.conf”,每次启动DHCP服务器都要读取该文件。下面是一个dhcp.conf文件的实例：1 default-lease-time 1200;2 max-lease-time 9200;3 option subnet-mask ;4 option broadcast-address 55;5 option router 54;6 option domain-name-serves , 7 option domain-name “”8 subnet netmask 9 10 range 0 192 .168.1.200;11 12 host fixed13 option host-name “ ”;14 hardware Ethernet 00:A0:78:8E:9E:AA;15 fixed-address 2;16 【问题1】（3分）该DHCP服务器可分配的IP地址有多少个？【问题2】（3分）该DHCP服务器指定的默认网关、域名以及指定的DNS服务器分别是什么？【问题3】（3分）该配置文件的1215行实现什么配置功能？图21 【问题4】（3分）在Windows操作系统中，DHCp客户端“Internet协议（TCP/IP）属性”配置界面如图21所示。在此界面中，客户端应如何配置？【问题5】（3分）Windows操作系统下通过什么命令可以知道本地主机当前获得的IP地址？试题三（15分）阅读以下说明，回答问题1到问题5。将答案填入答题纸对应的解答栏内。【说明】某企业采用Windows2000操作系统部署企业虚拟专用网（VPN），将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows2000操作系统当中对IPSec具备完善的支持，下图给出了基于Windows2000系统部署IPSec VPN的网络结构图。【问题1】（2分）IPSec是IETE以RFC形式公布的一组安全协议集，它包括AH与ESP两个安全机制，其中_(1)_不支持保密服务。【问题2】（4分）IPSec 的密钥管理包括密钥的确定和分发。IpSec支持_(2)_和_(3)_两种密钥管理方式。试比较这两种方式的有缺点。【问题3】（4分）如果按照图中所示的网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图中所示的四个网络接口中，将_(4)_和_(5)_配置为公网IP，将_(6)_和_(7)_配置为内网IP。【问题4】（3分）在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列三个选项中选择正确选项填写到图32中相应空缺处。（a）ESP头（b）封装后的IP包头（C）封装前的IP头（8）（9）（10）TCP头应用数据ESP尾ESP认证图32【问题5】（2分）IpSeVPN与 L2TPVPN分别工作在OSI/RM的哪个协议层？试题四（15分）请认真阅读下列关于计算机网络防火墙的说明信息，回答问题15。将答案填入答题纸对应的解答栏内。外部WAN7/30防火墙交换机FTP服务器0/24计算机计算机/24内部LAN/24【说明】某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如图41所示。图41 【问题1】（4分）完成下列命令行，对网络接口进行地址初始化的配置：firewall (config )#ip address inside_(1)_ _(2)_firewall (config )#ip address outside _(3)_ _(4)_【问题2】（4分）与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图41提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。firewall(config)# global(outside)_(5)_ netmask _(6)_firewall(config)nat(outside) _(7)_ _(8)_【问题3】（2分）如果允许内部任意IP地址都可以转换出去，则：firewall (config )# nat （outside）_(9)_ _(10)_【问题4】（2分）访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列表（accesscontrollist）的配置内容，使内部所有主机不能访问外部IP地址段为 /24的Web服务器。Firewall(config)#access-list 100 deny tcp _(11)_ eq _(12)_【问题5】（3分）如果使外部所有主机不能访问内部IP地址为0的FTP服务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令行。试题五（15分）阅读以下说明，回答问题15，将答案填入答题纸对应的解答栏内。【说明】利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图51标书两个交换机相连，把6台计算机配置成连个VLAN。图51 【问题1】（2分）双绞线可以制作成直连线和交叉线两种形式，在图51中，两个交换机的UPLINK口相连，使用的双绞线制作成什么形式？连接交换机和计算机的双绞线制作成什么形式？【问题2】（7分）阅读一下的配置信息，将_(1)_(4)_处空缺的内容填写在答题纸相应位置。SW1enable (进入特权模式)SW1#valn database (设置VLAN配置子模式)SW1(valn )#vtp server (设置本交换机为Server模式)SW1(valn) #vtp domain _(1)_(设置域名)SW1(valn) # _(2)_ （启动修剪功能）SW1(valn) # exit （退出VLAN配置模式）SW1show _(3)_ （查看VTP设置信息）VTP version : 2Configuration Revision : 0Maximum VLANs supported locally :64Number of existing VLANs :1VTP Operating Mode :ServerVTP domain Name :Server1VTP Pruning Mode :EnableVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0x82 0x6B 0xFB 0x94 0x41 0xEF 0x92 0x30Configuration last modified by at 7-1-05 00:07:51SW2 #valn databaseSW2(valn) #vtp domain NULLSW2(vlan) # _(4)_Setting device to VTP CLIENT modeSW2 (vlan) # exit【问题3】（2分）阅读以下的配置信息，解释_(5)_处的命令，将答案填写在答题纸上相应的位置。Switch#Switch#configSwitch(config) # interface f0/1 (进入接口1配置模式)Switch(config-if) #switchport mode trunk _(5)_Switch(config-if)#switchport trunk allowed vlan all （设置允许从该接口交换数据的vlan）Switch(config-if) # exitSwitch(config) # exitSwitch#【问题4】（2分）阅读以下的配置信息，解释_(6)_处的命令，将答案填写在答题纸上相应的位置。Switchvlan dSwitch(vlan) #vlan 2 (创建一个VLAN2)VLAN 2 addedName:VLAN0002 (系统自动命名)Switch(vlan)#valn 3 name vlan3 _(6)_VLAN3 added:Name:valn3Switch(vlan) #exit【问题5】（2分）阅读以下的配置信息，解释_(7)_处的命令，将答案填写在答题纸上相应的位置。Switch # config tSwitch (config) #interface f0/5 进入端口5配置模式Switch (configif)Switchport mode access （7)_Switch (configif)Switchport access vlan2 (把端口5分配给相信的vlan2)Switch (configif)exitSwitch (configif)interface f0/6Switch (configif)switchport mode accessSwitch (configif)swithport access vlan3Switch (configif)exitSwitch (config) exitSwitch2005下半年网络工程师试题答案上午（每空1分）（1）B（16）B（31）B（46