[网络工程师考试试题]网络工程师历年考试试题及答案73

网络工程师考试试题网络工程师历年考试试题及答案73篇一网络工程师历年考试试题及答案73全国计算机技术与软件专业技术资格考试一单项选择题2题01下列一组数据中的最大数是_。A311BC7C11001000D20002POWERPOINT中，有关选定幻灯片的说法中错误的是_。A在浏览视图中单击幻灯片，即可选定。B如果要选定多张不连续幻灯片，在浏览视图下按CTRL键并单击各张幻灯片。C如果要选定多张连续幻灯片，在浏览视图下，按下SHIFT键并单击最后要选定的幻灯片。D在幻灯片视图下，也可以选定多个幻灯片。13题03以下哪个路由表项需要由网络管理员手动配置_。A静态路由B直接路由C动态路由D以上说法都不正确04以下命令中哪一个命令是配置CISCO1900系列交换机特权级密码_。AENABLEPASSWORDCISCOLEVEL15BENABLEPASSWORDCSICOCENABLESECRETCSICODENABLEPASSWORDLEVEL1505以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中_。ACOPYRUNNINGCONFIGTFTPBCOPYSTARTUPCONFIGTFTPCCOPYRUNNINGCONFIGSTARTUPCONFIGDCOPYSTARTUPCONFIGRUNNINGCONFIG06在掉电状态下，哪种类型的存储器不保留其内容_ANVRAMBROMCRAMDFLASH07以下配置默认路由的命令正确的是_。AIPROUTE000000001721621BIPROUTE00002552552552551721621CIPROUTER000000001721621DIPROUTER00000000172162108以下哪种协议属于网络层协议的_。AHTTPSBICMPCSSLDSNMP09目前网络传输介质中传输安全性最高的是_。A光纤B同轴电缆C电话线D双绞线10如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_。A白绿/绿/白橙/橙/白蓝/蓝/白棕/棕B白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C白橙/橙/白绿/绿/白蓝/蓝/白棕/棕D白橙/橙/白绿/蓝/白蓝/绿/白棕/棕11CSMA/CD协议在站点发送数据时_。A一直侦听总线活动。B仅发送数据，然后等待确认。C不侦听总线活动D当数据长度超过1000字节时需要侦听总线活动。1280211G的传输速度为_。A54MBPSB100MBPSC108MBPSD118MBPS13某IP地址为1605511524/20，它的子网划分出来的网络ID地址_。A160551120B160551150C1605511224D以上答案都不对14将2002002010这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_。A255255255240B255255255252C255255255248D255255255015IP地址是一个32位的二进制数，它通常采用点分_。A二进制数表示B八进制数表示C十进制数表示D十六进制数表示12题16下列那种配置的计算机可以安装WINDOWS2000SERVER_。APENTIUM133MHZ32M内存10G硬盘自由空间BPENTIUMII300MHZ256M内存10G硬盘自由空间CPENTIUM100MHZ128M内存10G硬盘自由空间DPENTIUMII300MHZ256M内存500M硬盘自由空间17在WINDOWS2000ADVANCEDSERVER最多支持的处理器数量是_。ABCD18在WINDOWS2000操作系统中，登陆时使用的用户名对应的密码保存的路径_。ACWINDOWSSYSTEM32CONFIGSAMBCWINNTSYSTEM32CONFIGSAMCCWINDOWSSYSTEMCONFIGSAMDCWINNTSYSTEMCONFIGSAM19在WINDOWS2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序_。A按CTRLSHIFTESC键，然后选择“结束任务”结束该程序的运行B按CTRLDEL键，然后选择“结束任务”结束该程序的运行C按ALTDEL键，然后选择“结束任务”结束该程序的运行D直接RESET计算机结束该程序的运行20WINDOWS2003操作系统有多少个版本_。A2B3C4D521如果我们将某文件夹的本地权限设为“EVERYONE读取”，而将该文件夹的共享权限设为“EVERYONE更改”。那么当某用户通过网络访问该共享文件夹时将拥有_。A更改权限B完全控制权限C写入权限D读取权限22下面哪个是WINDOWSXP操作系统的启动文件_。AFORMATCOMBAUTOCOMCBOOTINIDNTBOOTDDSYS23当在WINDOWS2000下创建分区时，FAT32分区大小的限制是_。A8GBB16GBC32GBD64GB24将FAT分区转化成NTFS分区使用的命令_。AFORMATBCONVERTCFORDISKD无法确定25如果RAID0卷集由4个40GB磁盘组成，可以存储数据的最大空间为_。A40GBB80GBC120GBD160GB26公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办_A重新命名老员工的帐户给新员工，更改密码B复制老员工的权限给新员工，删除老员工帐户C复制老员工帐户给新员工，删除老员工帐户D删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限27你的计算机装的WINDOWS2000PROFESSIONAL。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息“不能找到操作系统或操作系统已坏”你该怎么做呢_。A用安全模式进入计算机，重新格式化硬盘B用调试模式进入计算机，重新格式化硬盘C用应急磁盘启动计算机，准备恢复主引导记录D用光驱启动计算机，用恢复控制台准备恢复主引导记录12题28为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置_。APROTOCOLBGATEWAYCWINSDDNS29在WINDOWSSERVER2003服务器上配置DHCP服务时，IP地址租约默认是_。A4天B8天C16天D20天30在一个域目录树中，父域与其子域具有_。A单项不可传递信任关系B双向不可传递信任关系C双向可传递信任关系D以上都不正确31WINDOWS2000活动目录使用_目录协议完成查询与更新。ADNSBLDAPCTCPIPDDHCP32在计算机名为HUAYU的WINDOWSSERVER2003服务器上安装IIS后，把IWAN_HUAYU用户删除或改密码后_。A动态网页和程序无法运行B静态网页和程序无法运行C任何网页和程序无法运行D任何网页可运行，程序无法运行33在计算机名为HUAYU的WINDOWSSERVER2003服务器上利用IIS搭建好FTP服务器后，建立用户为JACKY，密码为123，如何直接用IE来访问_。ABFTP/123JACKYHUAYUCDHTTP/123JACKYHUAYU34WINDOWSSERVER2003操作系统比WINDOWS2000SERVER操作系统多了下列哪项服务_。ANNTPBPOP3CSMTPDFTP35想要完全释放计算机的IP地址在DOS提示符下输入的命令为_。AIPCONFIGALLBIPCONFIGRENEWCIPCONFIGRELEASEDWINIPCFG36DNS服务器中，的MX记录表示_。A邮件记录B主机记录C资源记录D更新记录37WINDOWS2000下诊断DNS故障时，最常用的命令是_。ANETSTATBNSLOOKUPCROUTEDNBTSTAT38小强在公司要查询WWWTSINGHUAEDUCN这个DNS名称对应的IP地址时，其正确的查询过程是_。查询公司默认的DNS服务器查询ROOTDNS服务器查询CN域的DNS服务器查询EDUCN域的DNS服务器查询TSINGHUAEDUCN域的DNS服务器ABCD39下列对网络服务的描述哪个是错误的_。ADHCP动态主机配置协议，动态分配IP地址BDNS域名服务，可将主机域名解析为IP地址CWINSWINDOWS互联网名称服务，可将主机域名解析为IP地址DFTP文件传输协议，可提供文件上传、下载服务20题40系统中有用户USER1和USER2，同属于USERS组。在USER1用户目录下有一文件FILE1，它拥有644的权限，如果USER2用户想修改USER1用户目录下的FILE1文件，应拥有_权限。A744B664C646D74641以下哪条命令可以改变文件FILE的所有者为SAM_ACHMODSAMFILEBCHOWNSAMFILECCHGRPSAMFILEDUMASKSAMFILE42一个文件的权限为“RWXR”，那么以下哪个说法是正确的_A所有用户都可以执行写操作B只有所有者可以执行写操作C所有者和所属组可以执行写操作D任何人都不能执行写操作43下面哪条命令可以把一个压缩的打包文件解压并解包_ATARCVFBTARXVFCTARZCVFDTARZXVF44若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/USERS，需修改哪一个配置文件A/ETC/DEFAULT/USERADDB/ETC/LOGINDEFSC/ETC/SHADOWD/ETC/PASSWD45若命令MKDIR具有SETUID的S权限位，问当普通用户SAM执行命令MKDIR时，新建的目录所有者为哪个用户_ASAMBUSERSCROOTDSYS46当普通用户被ROOT授予某些管理命令的使用权时，问，普通用户使用命令SUDO的哪个选项可以查看他可以执行的命令_ALBACMDS47哪条命令可以查看到系统中被挂起的进程_ABGBRENICECJOBSDWHO48LINUX系统中的块设备文件在使用命令LSL查询时用什么符号表示_ACBBCLDD49如果你的UMASK设置为022，缺省的，你创建的文件的权限为_。AWWBWWCRXRXDRWRR50在使用了SHADOW口令的系统中，/ETC/PASSWD和/ETC/SHADOW两个文件的权限正确的是_。ARWR,RBRWRR,RRRCRWRR,RDRWRRW,RR51作为一个管理员，你希望在每一个新用户的目录下放一个文件BASHRC，那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。A/ETC/SKEL/B/ETC/DEFAULT/C/ETC/DEFAULTS/D/ETC/PROFILED/52在LINUX中有关IDE设备命名编号正确的有_。ASDA第一个IDE控制器，主设备BSDB第二个IDE控制器，次设备CHDB第二个IDE控制器，主设备DHDA第一个IDE控制器，主设备53以下哪种不是LINUX的SHELL类型_。ABASHBKSHCRSHDCSH54为保证在启动服务器时自动启动DHCP进程，应对_文件进行编辑。A/ETC/RCD/RCINET2B/ETC/RCD/RCINET1C/ETC/DHCPDCONFD/ETC/RCD/RCS55要配置NFS服务器，在服务器端主要配置_文件。A/ETC/RCD/RCINET1B/ETC/RCD/RCMC/ETC/EXPORTSD/ETC/RCD/RCS56SAMBA服务器的进程由_两部分组成。ANAMED和SENDMAILBSMBD和NMBDCBOOTP和DHCPDDHTTPD和SQUID57对于系统中的进程NAMED，可以通过命令_强行结束。ASERVICENAMEDSTOPB/ETC/RCD/INITDNAMEDSTOPCKILL9NAMEDDKILL9256758如果想配置一台匿名FTP服务器，应修改_文件。A/ETC/GATEWAYB/ETC/FTPSERVERSC/ETC/FTPUSERSD/ETC/INETDCONF59下面能够正确启动SENDMAIL的是_。ASERVICESENDMAILSTARTBSERVICEXINETDSTARTC在保证DNS正确运行的情况下，SERVICESENDMAILSTARTSERVICEXINETDSTARTD不需要DNS，直接SERVICESENDMAILSTARTSERVICEXINETDSTART10题60若用如下的SQL语句创建了一个表SCREATETABLESNOTNULL，SNAMECHARNOTNULL，SEXCHAR，AGEINTEGER）今向S表插入如下行时，_可以被插入。ABCD61从货物定单数据表中查询出其中定单金额在1000和5000之间的定单的详细信息，并按照定单金额降序排列。正确的语句是_。ASELECTFROMORDERWHEREORDER_PRICEBETWEEN1000AND5000ORDERBYORDER_PRICEASCBSELECTFROMORDERWHEREORDER_PRICEBETWEEN1000AND5000ORDERBYORDER_PRICEDESCCSELECTFROMORDERWHERE1000DSELECTFROMORDERWHERE100062建立数据库时，将年龄字段值限制在1214之间的这种约束属于_。A实体完整性约束B域完整性约束C参照完整性约束D视图完整性约束63下列有关SQLSERVER2000中，MASTER数据库的说法不正确的是_。A用户数据库可以重命名，MASTER数据库不能重命名BMASTER数据库记录SQLSERVER的所有系统信息CMASTER数据库在安装SQLSERVER的过程中自动安装D不可以重建MASTER数据库64对数据库的修改操作要遵循的一个原则是要么操作全部完成，要么不进行操作。这个原则可以认为是事务的_C_特性。网络工程师历年考试试题及答案73_网络工程师考试试题A一致性B持久性C原子性D隔离性65查询CITY列的值为空的记录,在WHERE子句中的条件应写为_。AITYNULLBCITYNULLCCITYISNULLDCITYISNULL66在SQLSERVER中，下列哪些语句属于给局部变量赋值的语句_。ADECLAREBSETCUSEDGET67A表有25条记录，B表有8条记录，执行语句SELECTACOLUMNL,BCOLUMNLFROMALEFFJOINBWHEREACOLUMN2BCOLUMN2返回的结果集中的记录数为_。A25B8C33D20068COUNT与COUNT的区别是_A无区别BCOUNT是聚合函数，COUNT不是聚合函数CCOUNT统计空格而COUNT不统计DCOUNT统计NULL值，而COUNT不统计69_包含了一组数据库操作命令,并且所有的命令作为一个整体一起向系统提交或撤消操作请求。A事务B更新C插入D以上都不是11题70下面关于表格说法正确的是_。A表格的背景色就是单元格的背景色B单元格之间的间距是在标签里设置的C标签代表是列，标签代表的是行D表单可以用表格进行排版71下面对于表单的标签错误的是_。A标签是放在标签之间的B所有的表单标签必须是放在标签里面C可以设置文本框的大小和输入的内容长度D中的ACTION属性设置的是对传递表单数据处理的脚本的名72下面对于HTML语言写法不正确的是_。A联系我们B联系我们C联系我们D联系我们73FRAMESET的含义是_。A表单B表格C链接D框架集74如果想获得细的表格边框线的效果，可以_。A可以将TABLE标签中的BORDER属性设置为1B可以将TABLE标签中的BORDER属性设置为0C手写代码是写不出的D可以通过设置表格的背景色与单元格的背景色不同，并且对ORDER,CELLSPACING,CELLPADDING的属性值进行控制得到75以下HTML代码中，_是将词语“RUNAWAYBRIDE”显示为VERDANA字体并且字号为5号的正确代码。ARUNAWAYBRIDEBRUNAWAYBRIDEC“RUNAWAYBRIDE”D76在标签中，下列_属性用于给参数传递内容。AADDRESSBVALUECAMOUNTDMETHOD77标记中的SIZE属性的缺省值是_。A2B3C4D578使用物理字体标记实现粗斜体的ABC的写法是_。AABCBABCCABCDABC79标记中取值范围是从1到_。A5B6C7D880标记名称由一个字母开始，后面由_构成，长度限制是_个字符以内。A字母、数字、西文句号、连字符/72B字母、数字、西文句号、连字符、空格/36C字母、数字、西文句号、空格/64D字母、数字、西文句号、连字符、中文字符/48二多项选择题81下列命令中，哪些命令可以使路由器进入线路配置模式_AVTY0BLINEVTY04CCONSOLE0DLINECONSOLE082在哪两个设备之间可以实现全双工操作_A交换机到主机B交换机到交换机CHUB到HUBD交换机到HUB83以下命令中哪些命令可以看到路由器IOS的信息_。ASHOWRUNNINGCONFIGBSHOWFLASHCSHOWVERSIONDSHOWSTARTUPCONFIG84TCP/IP参考模型中没有_。A网络层B传输层C会话层D表示层85下列哪些操作系统可以直接升级到WINDOWS2000SERVER_。AWINDOWSNTSERVER351BWINDOWS98CWINDOWSNTSERVER40DWINDOWSNTWORKSTATION4086下列对WINDOWS2003域控制器的描述哪些是正确的_。A域控制器中存储域的部分目录信息B域控制器中存储域的完整目录信息C一个域中只能有一台域控制器D一个域中可以有多台域控制器87在WINDOWS2000SERVER的内建组中成员可以创建新用户_。AUSERSBBACKUPOPERATORSCPOWERUSERSDADMINISTRATORS88下列对DNS记录的描述哪些是正确的_。AA记录将主机名映射为IP地址BMX记录标识域的邮件交换服务CPTR记录将IP地址指向主机名DNS记录规定主机的别名89要提供DHCP服务，DHCP服务器必需具备哪些条件_。A具有静态配置的IP地址B具有作用范围的有效IP地址范围C配置有缺省网关D配置有子网掩码90使用分布式文件系统的好处有_。A易于访问文件B增加文件访问性C服务器负载均衡D统一设定文件权限91HTML是一个纯文本文档，但是与普通的纯文本文档相比，HTML文档具有以下特点_A结构化B超文本C与平台无关D简单，易维护92以下哪些是动态网页的后缀_AASPBTXTCPHPDCGI93假设当前屏幕分别率为1024768，定义一个居中的占屏幕一半大小的表格的语句是_。ABCD94下是SQLSERVER2000数据库文件的有_。AMDF文件BMDB文件CLDF文件DFRM文件95关于对SQLSERVER数据库表的重命名，以下的说话正确的是_。A可以在企业管理器中修改表的名称B可以在查询分析器中使用TSQL为表重明名CSQLSERVER2000中，必须执行拷贝粘贴操作才能进行表的结构复制DSQLSERVER2000中，不允许进行表的重命名96在LINUX操作系统中的/ETC/PASSWD文件包括的基本选项有_。A用户IDB加密的密码值C用户登录SHELLD用户登录目录97启用配额的命令是_。AUSRQUOTABGRPQUOTACROOTQUOTADUSERQUOTA98配置DNS服务器时，三个最基本的文件是_。A/ETC/NAMEDCONFB/VAR/NAMED/LOCALHOSTZONEC/VAR/NAMED/NAMEDLOCALD/ETC/RESLOVCONF99有一台WEB服务器，IP地址为1921689999，通过ETH1连接到LINUX防火墙，防火墙通过ETH0与互联网相连，现在要设置的规则是，允许来自ETH0的数据包访问WEB服务器，下面的配置正确的是_。AIPTABELSAINPUTPTCPD1921689999DPORT80IETH0JACCEPTBIPTABELSAOUTPUTPTCPD1921689999DPORT80OETH0JACCEPTCIPTABELSAFORWARDPTCPD1921689999DPORT80IETH0JACCEPTDIPTABELSAFORWARDPTCPD1921689999DPORTWWWIETH0JACCEPT100/ETC/SAMBA/SMBCONF主要包括哪几部分_。AGLOBAL参数BDIRECTORYSHARESCFILESHARESDPRINTERSHARES2009年上半年网络工程师考试下午试卷答案与解析试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。某公司有1个总部和2个分部，各个部门都有自己的局域网。该公司申请了4个C类IP地址块202114100/24202114130/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图11所示。图11请根据图11完成R0路由器的配置R0INTERFACES0/0R0IPADDRESS2021141312552552550R0ENCAPSULATION答案2552552550FRAMERELAY若主机A与SWITCH1的E0/2端口相连，请完成SWITCH1相应端口设置。SWITCH1INTERFACEE0/2SWITCH1SWITCHPORTMODEACCESSSWITCH1SWITCHPORTACCESSVLAN100SWITCH1EXIT若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。主机A主机D。ASWITCH1SWITCH0R2SWITCH0SWITCH2BSWITCH1SWITCH0R2SWITCH0SWITCH2CSWITCH1SWITCH0R2R2R2SWITCH0SWITCH2DSWITCH1SWITCH0SWITCH2答案SWITCHPORTMODEACCESSSWITCHPORTACCESSVLAN100B为了部门A中用户能够访问服务器SERVER1，请在R0上配置一条特定主机路由。R0IPROUTE20211410253答案255255255255202114132试题二阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。某公司总部服务器1的操作系统为WINDOWSSERVER2003，需安装虚拟专用网服务，通过INTERNET与子公司实现安全通信，其网络拓扑结构和相关参数如图21所示。图21在WINDOWSSERVER2003的”路由和远程访问”中提供两种隧道协议来实现VPN服务和L2TP，L2TP协议将数据封装在协议帧中进行传输。答案PPTPPPP在服务器1中，利用WINDOWSSERVER2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问”服务，在图22所示的界面中，“网络接口”应选择。备选答案A连接1B连接2答案B网络工程师历年考试试题及答案73_网络工程师考试试题图22为了加强远程访问管理，新建一条名为“SUBINC”的访问控制策略，允许来自子公司服务器2的VPN访问。在图23所示的配置界面中，应将“属性类型”的名称为的值设置为“LAYERTWOTUNNELINGPROTOCOL”，名称为的值设置为“VIRTUAL”。编辑SUBINC策略的配置文件，添加“入站IP筛选器”，在如图24所示的配置界面中，IP地址应填为，子网掩码应填为。图2311图24答案TUNNELTYPENASPORTTYPE2021151234255255255255子公司PC1安装WINDOWSXP操作系统，打开“网络和INTERNET连接”。若要建立与公司总部服务器的VPN连接，在如图25所示的窗口中应该选择，在图26所示的配置界面中填写。备选答案A设置或更改您的INTERNET连接B创建一个到您的工作位置的网络连接C设置或更改您的家庭或小型办公网络D为家庭或小型办公室设置无线网络E更改WINDOWS防火墙设置答案B61134137图2512图26用户建立的VPN连接XD2的属性如图27所示，启动该VPN连接时是否需要输入用户名和密码为什么图27答案不需要，因为选中“自动使用我的WINDOWS登录名和密码”，此时用本机WINDOWS登录的用户名和密码进行VPN连接。13图28所示的配置窗口中所列协议“不加密的密码”和“质询握手身份验证协议”有何区别图28答案PAP使用明文身份验证CHAP通过使用MD5和质询相应机制提供一种安全身份验证PAP以明文的方式在网上传输登录名和密码，因此不安全；CHAP使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。试题三阅读以下关于LINUX文件系统和SAMBA服务的说明，回答问题1至问题3。LINUX系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他的所有目录都是从根目录生成的。通过SAMBA可以实现基于LINUX操作系统的服务器和基于WINDOWS操作系统的客户机之间的文件、目录及共享打印服务。LINUX在安装时会创建一些默认的目录，如下表所示14依据上述表格，在空中填写恰当的内容。对于多分区的LINUX系统，文件目录树的数目是A。LINUX系统的根目录是/，默认的用户主目录在/HOME目录下，系统的设备文件存放在/DEV目录中，/PROC目录中的内容关机后不能被保存。如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录/LOSTFOUND中。备选答案A1B分区的数目C大于1答案A/HOME/DEV/PROC/LOSTFOUND默认情况下，系统将创建的普通文件的权限设置为RWRR，即文件所有者对文件，同组用户对文件，其他用户对文件。文件的所有者或者超级用户，采用命令可以改变文件的访问权限。答案可读可写不可执行可读不可写不可执行可读不可写不可执行CHMOD试题四阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。某公司总部和分支机构的网络配置如图41所示。在路由器R1和R2上配置IPSEC安全策略，实现分支机构和总部的安全通信。15网络工程师历年考试试题及答案73_网络工程师考试试题图41图42中、为不同类型IPSEC数据包的示意图，其中和工作在隧道模式；和支持报文加密。图42参考答案C或DD或CB或DD或B下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。R1CRYPTOISAKMPPOLICY110进入ISAKMP配置模式R1ENCRYPTIONDES使用DES加密算法R1HASHMD5采用MD5散列算法R1AUTHENTICATIONPRESHARE使用预共享密钥认证方式R1GROUP1R1LIFETIME86400安全关联生存期为1天参考答案使用DES加密算法HASHMD5使用预共享密钥认证方式86400AUTHENTICATIONR2与R1之间采用预共享密钥“12345678”建立IPSEC安全关联，请完成下面配置命令。R1CRYPTISAKMPKEY12345678ADDRESS1723022R2CRYPTISAKMPKEY12345678ADDRESS1723012参考答案17230221723012完成以下ACL配置，实现总部主机10013和分支机构主机10023的通信。R1ACCESSLIST110PERMITIPHOSTHOSTR2ACCESSLIST110PERMITIPHOST10023HOST10013参考答案100131002310023试题五阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。某单位采用双出口网络，其网络拓扑结构如图51所示。图51该单位根据实际需要，配置网络出口实现如下功能1单位网内用户访问IP地址15812400/15和1581532080/20时，出口经ISP2；2单位网内用户访问其他IP地址时，出口经ISP1；3服务器通过ISP2线路为外部提供服务。在该单位的三层交换机S1上，根据上述要求完成静态路由配置。IPROUTE000000001010101IPROUTE15812400255254001010201IPROUTE158153208025525524001010201参考答案000000001010101255254001010201255255240010102011根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。ACCESSLIST10PERMITIPHOST1010301ANYACCESSLIST10PERMITIPHOST1010302ANYACCESSLIST12PERMITIPANY15812400ACCESSLIST12PERMITIPANY1581532080ACCESSLIST12DENYIPANYANY2完成以下策略路由的配置。ROUTEMAPTESTPERMIT10IPADDRESS10IPNEXTHOP参考答案1010302012552550015255MATCHSET1010201以下是路由器R1的部分配置。请完成配置命令。R1INTERFACEFASTETHERNET0/0R1IPADDRESS10101012552552550R1IPNATINSIDER1INTERFACEFASTETHERNET0/1R1IPADDRESS55231298255255255252R1IPNATOUTSIDE参考答案1010101255255255055231298255255255252网络配置如下图所示其中某设备路由表信息如下C19216810/24ISDIRECTLYCONNECTED,FASTETHERNET0/0R19216830/24120/1VIA192168652,000004,SERIAL2/0R19216850/24120/2VIA192168652,000004,SERIAL2/0C192168650/24ISDIRECTLYCONNECTED,SERIAL2/0C192168670/24ISDIRECTLYCONNECTED,SERIAL3/0R192168690/24120/1VIA192168652,000004,SERIAL2/0则该设备为，从该设备到PC1经历的路径为B。路由器R2接口S2可能的IP地址为。A路由器R0B路由器R1C路由器R2D计算机PC1AR0R2PC1BR0R1R2PC1CR1R0PC1DR2PC1A192168692B192168652C192168672D19216852参考答案ABA使用CIDR技术把4个C类网络19224120/24、19224130/24、19224140/24和19224150/24汇聚成一个超网，得到的地址是。A1922480/22B19224120/22C1922480/21D19224120/21试题解析这类题目每次考试都出，也算常识吧，不懂就看书好了。参考答案B2009年下半年网工考试上午试卷参考答案与解析15、下图表示了某个数据的两种编码，这两种编码分别是，该数据是。AX为差分曼彻斯特码，Y为曼彻斯特码BX为差分曼彻斯特码，Y为双极性码CX为曼彻斯特码，Y为差分曼彻斯特码DX为曼彻斯特码，Y为不归零码A010011110B010011010C011011010D010010010试题解析两种编码都在比特间隙的中央有跳变，说明它们都属于双相位编码。因此题答案只能在A、C中选择。如果题选A，则X为差分曼彻斯特编码。差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特间隙开始位置是否有电平跳变来表示。每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。如果将X编码当做差分曼彻斯特编码，其数据应该是11010111。Y编码可能是“011101100”或“100010011”，显然差分曼彻斯特编码和曼彻斯特编码的结果对应不上，因此A是错误的。如果题选C，则Y为差分曼彻斯特编码，其数据应该是10011010。X编码可能是“010011010”或“101100101”。显然第一个结果能够与差分曼彻斯特编码的结果匹配。所以可以判定该数据位为010011010。答案CB26、MPLS根据标记对分组进行交换，其标记中包含。AMAC地址BIP地址CVLAN编号D分组长度试题解析MPLS提供多种协议的接口，如IP、ATM、帧中继、资源预留协议、开放最短路径优先等。MPLS将IP地址映射为简单的具有固定长度的标签，用于不同的包转发和包交换技术。答案B27、某PC不能接入INTERNET，此时采用抓包工具捕获的以太网接口发出的信息如下则该PC的IP地址为，默认网关的IP地址为。该PC不能接入INTERNET的原因可能是。A21312711531B213127115255C213127115254D224111A21312711531B213127115255C213127115254D224111ADNS解析错误BTCP/IP协议安装错误C不能正常连接到网关DDHCP服务器工作不正常答案ACC33、LINUX操作系统中，网络管理员可以通过修改文件对WEB服务器端口进行配置。AINETDCONFBLILOCONFCHTTPDCONFDRESOLVCONF网络工程师历年考试试题及答案73_网络工程师考试试题试题解析INETDCONF是系统超级服务进程INETD的配置文件。LILOCONF是操作系统启动程序LILO的配置文件。HTTPDCONF是WEB服务器APACHE的配置文件。RESOLVCONF是DNS解析的配置文件。答案C34、在LINUX操作系统中，存放用户账号加密口令的文件是。A/ETC/SAMB/ETC/SHADOWCETC/GROUPDETC/SECURITY37、下列关于MICROSOFT管理控制台的说法中，错误的是。AMMC集成了用来管理网络、计算机、服务及其它系统组件的管理工具BMMC创建、保存并打开管理工具单元CMMC可以运行在WINDOWSXP和WINDOWS2000操作系统上DMMC是用来管理硬件、软件和WINDOWS系统的网络组件试题解析MICROSOFT管理控制台集成了可以用于管理网络、计算机、服务和其他系统组件的管理工具。它不仅仅是一个网络组件。答案D41、在KERBEROS系统中，使用一次性密钥和来防止重放攻击。A时间戳B数字签名C序列号D数字证书试题解析KERBEROS是为TCP/IP网络而设计的基于客户机/服务器模式的三方验证协议，最早源于麻省理工学院的雅典娜计划，由麻省理工学院开发，首次公开的版本为V4，目前广泛使用的是V5。在KERBEROSV4系统中，使用时间戳用来防止重发攻击。在KERBEROSV5系统中，使用SEQ序列号用来防止重发攻击。由于现在主流是KERBEROSV5，因此答案选C。如果宽松一些，那么选A也应该算对。答案C43、将ACL应用到路由器接口的命令时。AROUTERIPACCESSGROUP10OUTBROUTERAPPLYACCSSLIST10OUTCROUTERFIXUPACCESSLIST10OUTDROUTERROUTEACCESSGROUP10OUT试题解析答案A48、SSL协议使用的默认端口是。A80B445C8080D443答案D49、某用户分配的网络地址为19224001922470，这个地址块可以用表示，其中可以分配个主机地址。A1922400/20B1922400/21C1922400/16D1922400/24A2032B2048C2000D2056试题解析CIDR每次必考，原本不必多说，但50题的备选答案有些离奇。因此，请先看看下面这张图。由于主机位有11位，因此可分配的主机地址有222046。但是备选答案中没有2046，这就有些离奇了。首先，2048和2056两个答案都是可以排除的，接下来分析2032和2000两个备选答案。如果误以为CIDR中的各成员网络的主机位全“0”和全“1”地址都不可使用，那也只有16个地址而已。即便如此，可分配的地址也有2162032个，离答案A比较接近。按道理说命题老师不至于犯这种错误，总觉得选2032这个答案不对劲。至于答案2000，这个未免也太小了一些，应该不是。因此，我怀疑这道题有可能命题错误，命题老师可能是想问“其中有个主机地址”，这样就可以选答案B了。但现在考试已经结束了，不可能再改卷子，因此只能有两个方案CGJVCD提示一共8个子网所以25482032。或者204614台不可用的2032答案BA使用CIDR技术把4个C类网络220117120/24、220117130/24、220117140/24和220117150/24汇聚成一个超网，得到的地址是。A22011780/22B220117120/22C22011780/21D220117120/21答案B某公司网络的地址是200161920/18，划分成16个子网，下面的选项中，不属于这16个子网网址的是。A200162360/22B200162240/22C200162080/22D200162540/22试题解析202162540/22是网络202162520/22中一个可分配主机地址。答案DIPV6地址12AB00000000CD300000000000000000/60可以表示成各种简写形式，下面的选项中，写法正确的是。A12AB00CD30/60B12AB00CD3/60C12ABCD30/60D12ABCD3/60答案AIPV6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成，其中用于标识松散源路由功能的扩展头是。如果有多个扩展头部，第一个扩展头部为。A目标头部B路由选择头部C分段头部D安全封装负荷头部A逐跳头部B路由选择头部C分段头部D认证头部试题解析IPV6首部的固定部分被简称为IPV6首部，其大小是40字节，而IPV4首部中的必要部分为20字节。IPV6已经定义了以下扩展首部IPV6标准建议，当用到多个扩展首部时，IPV6首部要按以下顺序出现1IPV6首部必要，必须最先出现。2逐跳选项首部此首部中包含的选项要由IPV6目标地址字段中第一个出现的目标以及路由首部列出的后续目标加以处理。3路由首部4片段首部5认证首部6封装安全负载首部7目标选项首部所包含的选项仅由数据包的最后目标加以处理。答案BASNMPMIB中被管对象的ACCESS属性不包括。A只读B只写C可读写D可执行答案D汇聚层交换机应该实现多种功能，下面选项中，不属于汇聚层功能的是。AVLAN间的路由选择B用户访问控制C分组过滤D组播管理试题解析汇聚层是楼群或小区的信息汇聚点，是连接接入层与核心层的网络设备，为接入层提供数据的汇聚、传输、管理和分发处理。汇聚层为接入层提供基于策略的连接，如地址合并、协议过滤、路由服务、认证管理等，通过网段划分与网络隔离可以防止某些网段的问题蔓延和影响到核心层。汇聚层同时也可以提供接入层虚拟网之间的互联，控制和限制接入层对核心层的访问，保证核心层的安全和稳定。汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。在汇聚层实现安全控制和身份认证时，通常采用的是集中式的管理模式。当网络规模较大时，可以设计综合安全管理策略，例如在接入层实现身份认证和MAC地址绑定，在汇聚层实现流量控制和访问权限约束。答案D交换机命令SWITCHENABLE的作用是。A配置访问口令B进入配置模式C进入特权模式D显示当前模式答案CIEEE8021Q协议的作用是。A生成树协议B以太网流量控制C生成VLAN标记D基于端口的认证试题解析IEEE