2023年网络工程师历年试题

2023年上半年网络工程师上午试卷●内存采用段式存储管理有许多优点，但（１)不是其优点。（１）A.分段是信息逻辑单位，用户不可见 B.各段程序的修改互不影响C．地址变换速度快、内存碎片少ﻩﻩD.便于多道程序共享主存的某些段试题解析:虚拟存储器可以分为两类:页式和段式。页式虚拟存储器把空间划分为大小相同的块，称为页面。而段式虚拟存储器则把空间划分为可变长的块，称为段。页面是对空间的机械划分,而段则往往是按程序的逻辑意义进行划分。页式存储管理的优点是页表对程序员来说是透明的，地址变换快,调入操作简朴；缺陷是各页不是程序的独立模块，不便于实现程序和数据的保护。段式存储管理的优点是消除了内存零头,易于实现存储保护,便于程序动态装配；缺陷是调入操作复杂,地址变换速度慢于页式存储管理。答案：Ｃ●现有四级指令流水线,分别完毕取指、取作的时间依次为数、运算、传送结果四步操作。若完毕上述操9ns、10ns、6ns、8ns。则流水线的操作周期应设计为（２)ｎs。（2）A．６ﻩ ﻩﻩB.８ ﻩC．9ﻩﻩ D.１0试题解析:取最大的那个微指令时间作为流水线操作周期。答案:Ｄ●内存按字节编址，地址从9000０H到CFFFＦＨ,若用存储容量为１６K×8biｔ器芯片构成该内存，至少需要的存储(３)片。（３)Ａ．2 ﻩB.4 ﻩ C.8ﻩﻩﻩＤ.16试题解析:(ＣＦFFFH-9０000H+1）/16k=４0000H/400０H=10H＝16。答案:Ｄ●(4)是一种面向数据流的开发方法，其基本思想是软件功能的分解和抽象。（4）A.结构化开发方法 ﻩＢ.Ｊacksｏn系统开发方法C.Booch方法ﻩ ﻩﻩ D.UML（统一建模语言）试题解析:结构化开发方法是一种面向数据流的开发方法。Jaｃkson开发方法是一种面向数据结构的开发方法。Booch和UML方法是面向对象的开发方法。答案:A●采用UＭＬ进行软件设计时,可用（５）关系表达两类事物之间存在的特殊/一般关系,用聚集关系表达事物之间存在的整体一部分关系。(５)A．依赖 ﻩﻩB.聚集 ﻩC.泛化ﻩﻩﻩＤ.实现试题解析：依赖：表达一个元素以某种方式依赖于另一种元素。泛化：表达一般与特殊的关系，即“一般”元素是“特殊”关系的泛化。聚合:表达整体与部分的关系。实现：一种模型元素（如类)与此外一种模型元素（如接口）连接起来，其中接口只是行为的说明而不是结构或者实现。答案:C●某项目制定的开发计划中定义了3个任务，其中任务Ａ一方面开始,且需要３周完毕,任务周完Ｂ必须在任务A启动１周后开始，且需要2周完毕,任务C必须在任务A后才干开始，且需要完毕２周完毕。该项目的进度安排可用下面的甘特图（6)来描述。（6)A.ﻩﻩﻩ ﻩﻩ ﻩB.C. ﻩ ﻩﻩ ﻩD.试题解析：这个简朴得都不用说了,小学生看图说话都能选对。答案：D●下列叙述中错误的是(7)。(7）Ａ．面向对象程序设计语言可支持过程化的程序设计B．给定算法的时间复杂性与实现该算法所采用的程序设计语言无关Ｃ.与汇编语言相比，采用脚本语言编程可获得更高的运营效率D.面向对象程序设计语言不支持对一个对象的成员变量进行直接访问试题解析：脚本语言是解释执行的,其效率远低于编译运营的语言，更不用说汇编语言了。答案：C●在下图所示的树型文献系统中,方框表达目录，圆圈表达文献，“/”表达途径中的分隔符,“/”在途径之首时表达根目录。图中，（8)。假设当前目录是A2，若进程A以如下两种方式打开文献ｆ2:方式① fｄ1=oｐen（″（9)/ｆ2″,o＿RDＯNLＹ)；方式② fd1=open(″／Ａ2／C3/f2″,o_RDONLＹ);那么，采用方式①的工作效率比方式②的工作效率高。(8)Ａ.根目录中文献f1与子目录C1、C２和C3中文献ｆ1相同Ｂ．子目录Ｃ1中文献ｆ２与子目录C3中文献ｆ２是相同的C.子目录C１中文献f2与子目录C3中文献f２是不同的Ｄ．子目录C1中文献ｆ２与子目录Ｃ3中文献f2也许相同也也许不相同(9）A．/A2／C3 ﻩ B.A2/C3ﻩ C.C3ﻩ ﻩＤ．f2试题解析:常识。答案:（８)D,(9)C●依据我国著作权法的规定,(1０）属于著作人身权。（１０)A．发行权ﻩ ﻩ ﻩﻩ B.复制权C．署名权ﻩﻩ ﻩﻩ D．信息网络传播权试题解析:常识。答案：C●E1载波把32个信道按（11)方式复用在一条2.048Ｍb/ｓ的高速信道上，每条话音信道的数据速率是（12）。（11)Ａ.时分多路ﻩﻩ ﻩ B.空分多路C.波分多路ﻩﻩ ﻩﻩﻩD．频分多路（12)A．56ｋb/sﻩﻩ ﻩ ﻩ B.６4kb/sC．128ｋｂ/s ﻩ ﻩﻩD.５12kb/s试题解析:Ｅ载波和Ｔ载波都是采用时分多路复用技术(TDＭ）的典型通信机制。现代电信技术中，每条话音信道的数据速率是64kb／ｓ。答案：(11)Ａ，（12)Ｂ●下图的两种编码方案分别是(１3）。（13）A．①差分曼彻斯特编码，②双相码B.①ＮＲZ编码,②差分曼彻斯特编码C.①NRＺ-I编码,②曼彻斯特编码D.①极性码，②双极性码试题解析:在ＮRZ－I编码方式中,信号电平的一次反转代表比特１,没有电平变化代表比特0。例如:曼彻斯特编码在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。负电平到正电平的跳变代表比特1,而正电平到负电平的跳变则代表比特0。(反过来表达也可以,只要通讯双方采用相同的表达法即可）。例如:答案:C●假设模拟信号的最高频率为5MＨz,采样频率必须大于(14),才干使得到的样本信号不失真,假如每个样本量化为25６个等级，则传输的数据速率是（15)。（14)A.5MＨz ﻩB.10MHｚ ﻩＣ.1５MHz D.2０MHz(１5)Ａ．10Mｂ/s Ｂ.５0Mｂ/s C．80Mb/sﻩ D.１００Ｍb/s试题解析:尼奎斯特证明：当采样频率大于等于模拟信号最高频分量频率的两倍时,所得的离散信号可以无失真地还原被采样的模拟信号。当模拟信号的最高频率为5MHz,采样频率必须大于10MHｚ。256个等级需要用８位来存储(28=２5６),1０M×８＝8０Mｂ/s。答案：(１４)B,(15）C●在异步通信中,每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位，若每秒钟传送１00个字符，采用4相位调制，则码元速率为(16)，有效数据速率为（17）。（16）A．50波特 B.5００波特 ﻩＣ.550波特ﻩﻩＤ.1１０0波特（17)A.50０b／sﻩﻩﻩB．700b/ｓﻩﻩC．770b/ｓ Ｄ.1100b／s试题解析:4相位调制每次信号变换可以传输ｌｏｇ24=2个比特,因此码元速率为(1+7＋1+２)×100÷２=５50波特。有效数据数率当然是７×100=7０0b/s了。答案：(16）C，(17）B●设信道带宽为３400Hｚ,调制为4种不同的码元，根据Nyquisｔ定理,抱负信道的数据速率为(18)。（18）A．３.4Kb／sﻩ B．6.８Ｋｂ/sﻩﻩC．1３.6Kb/s D．34Kb／ｓ试题解析：4种不同的码元可以分别用于表达00、01、１0和１１,也就是说每次信号变换就传输2个比特。因此数据速率为3400×２=6.8Kb/s。答案：Ｃ●采用ＣRC校验的生成多项式为Ｇ（x)=ｘ16＋x１5+x２+1,它产生的校验码是（1９）位。(1９）A.2 B.4ﻩﻩﻩＣ.16 D.32试题解析:多项式最高次为16,意味着校验码是16位。答案：C●IPｖ６地址以１6进制数表达,每4个16进制数为一组，组之间用冒号分隔，下面的IPv6地址ＡDBF:0000:FEEA：00００：000０：00EＡ：00ＡＣ:ＤEED的简化写法是（2０）。（２0）A.ＡDBＦ：0:FＥEＡ:０0:EA:AC:DEEＤB.ADBＦ:０:ＦEEA:：ＥA:AC:DEＥDC．ＡDBF：0:FＥEＡ:ＥA:AC：DEＥＤD．ADBＦ:：FEEA::EＡ:AC:DEED试题解析:双冒号(:：）用于化简最长的0000，但只能用一次。答案：B●浏览器与Web服务器通过建立(2１）连接来传送网页。（21)Ａ.UＤP ﻩ Ｂ．TＣPﻩﻩﻩC.IP ﻩ D．RIＰ试题解析：这个要是错了,还是不要考网工好了。答案：B●在TCP协议中,采用（22）来区分不同的应用进程。(2２)A.端标语 ﻩﻩB.IＰ地址ﻩﻩC.协议类型ﻩﻩD．ＭAC地址试题解析：这个要是错了,还是不要考网工好了。答案：Ａ●TCP是互联网中的传输层协议,使用（２3)次握手协议建立连接。这种建立连接的方法可以防止(２4)。(2３）A.1 ﻩﻩ B.2 ﻩ C．３ﻩﻩﻩD．4（2４）A.出现半连接 ﻩﻩ ﻩ B.无法连接C.产生错误的连接 ﻩﻩﻩＤ.连接失效试题解析:常识。答案：(23）C,（24）C●ARP协议的作用是由IP地址求MＡC地址，ARP请求是广播发送，ARP响应是（2５)发送。（2５)A．单播 ﻩ B.组播 C.广播ﻩﻩﻩD.点播试题解析:由于不知道目的设备的MAＣ地址在哪里，因此AＲP请求必须使用广播方式。但是AＲP请求包中包具有发送方的MＡC地址,因此应答的时候就应当使用单播方式了。答案:A●下面有关ＢＧP4协议的描述中，不对的的是（２6)。（26)A.BＧP4是自治系统之间的路由协议B．BGP４不支持ＣIＤＲ技术Ｃ.BGP4把最佳通路加入路由表并通告邻居路由器D.BGＰ4封装在TＣP段中传送试题解析:Inteｒｎet由很多自治系统(AＳ）组成,在ＡＳ之间进行路由就要用到BGＰ。ＢGP的产生和完善经历了较长的时间，最初的BGＰ是在1９89年，被称为BGPｖ１,这是一个不支持VLSＭ和路由汇聚的协议。通过四年发展到现在BGPｖ4版本,目前的ＢＧP已经支持ＶLＳM和ＣＩＤR，并且支持路由汇聚,是一个很完善的网关协议。BGＰ路由器使用ＴCP端口179互相建立对等会话,进行邻居协商成为对等实体，然后运用对等信息创建所涉及的所有自治系统的无环路地图，也可以称为BGＰ树。一旦创建了BGP树，它们就开始互换路由信息,对等实体会一方面互换它们的整张路由表,网络产生变化后互换路由表中新增的反映网络变化的更新路由。并且随时互换KEＥＰALIVE消息拟定对方是否还是活动的。答案:Ｃ●ICMP协议在网络中起到了差错控制和交通控制的作用。假如在IＰ数据报的传送过程中，假如出现拥塞,则路由器发出（27)报文。(2７)Ａ.路由重定向 B.目的不可到达ﻩﻩＣ．源克制ﻩﻩD.超时试题解析：拥塞是无连接传输机制面临的严重问题。由于路由器或者主机无法为数据报分派足够的缓冲区,也许出现大量数据报涌入同一个路由器或者主机的情况。导致路由器或者主机被“淹没”,这就是拥塞（Ｃonｇestiｏn)。拥塞控制有很多办法,在TCP/IP协议体系中，ＩCＭP协议采用的是“源克制”方法,即当路由器或者主机因拥塞而丢掉数据报时，它就向数据报的源主机发送源克制报文,克制源主机发送数据报的速率。答案：C●某网络结构如下图所示。在Wｉndoｗs操作系统中,Ｓerver1通过安装（2８）组件创建Web站点。PC1的用户在浏览器地址栏中输入．coｍ后无法获取响应页面，管理人员在Wiｎdows操作系统下可以使用（２９)判断故障发生在网络A内还是网络Ａ外。假如使用pｉng61．102.5８.77命令对服务器Sｅrver1的问题是进行测试,响应正常,则也许出现（3０）。（28)A.IISﻩﻩB．IE ﻩﻩﻩＣ.WWＷ D．DNS(29）Ａ.pinｇ61.１02．58.77 ﻩﻩﻩB.tracert6１.１02.58．77C．neｔｓtat６1．1０2．58.77ﻩﻩﻩﻩD．ａｒp61.102.５8.77（30）Ａ.网关故障 ﻩ ﻩﻩB．线路故障Ｃ.域名解析故障 ﻩﻩ ﻩD．服务器网卡故障试题解析：稍微有点网管经验的都具有这些常识。答案：(28）A,(29）B,（3０)C●以下是在Liｎux操作系统中键入ps命令后得到的进程状态信息,其中处在“僵死”状态进程的PID为(3１)，若要终止处在“运营”状态的进程的父进程,可以键入命令（32)。roｏt@loｃａｌhosｔ＃ｐｓ–l|morｅFSＵＩＤﻩPIDﻩﻩPPIＤCPRＩＮIＡDDRﻩSZ WCHANﻩTＴYﻩ TIMEﻩﻩCＭD４W0 ９８22ﻩ9521081０ - 1220wait4ﻩpts/2ﻩ0０：00:0０ 4S０ 9970 ９82２0750 － 1294waｉt4ﻩpts/2 0０：０0:0０ １R0ﻩ153５４ﻩ99７0０８０0 －ﻩ788－ﻩpｔｓ/2ﻩ00:00:00ﻩﻩps5Ｚ0 17658ﻩ99７60860ﻩ-ﻩ6７0- pts／２ 0０:00:０3 ﻩaiq/0（3１)A．9８22 B.9970ﻩﻩ C．１53５4ﻩﻩD.176５8（32)A．kill９8２2ﻩB．ｋill９97０ﻩﻩﻩC.pythｏn952１ﻩＤ．pytｈon997６试题解析：第一行的S字段表达进程状态：D不可中断睡眠(通常是在IO操作)R正在运营或可运营（在运营队列排队中）S可中断睡眠（在等待某事件完毕)TStopped,eitheｒｂyaｊobcontrolsiｇnalorｂeｃauseitisbｅiｎgtracｅd.W正在换页(2．6.内核之前有效）X死进程(shouldneveｒbesｅｅn）Ｚ僵死。由此可知僵死进程的ＰＩＤ（进程号)为1765８,其父进程的进程号为９97６。终止该进程的指令应当为kill99７6,不知道是哪里弄错了。答案:（31)D，（32）B●若Liｎux用户需要将FTＰ默认的21号端口修改为8800，可以修改（33)配置文献。(３３）Ａ./etc/vsｆtpd／useｒconｆ B．/etc/vsｆtpd/vsfｔpｄ.coｎfＣ./eｔc／reｓolv.conｆ ﻩﻩ D./etｃ／hosts试题解析:/eｔc／ｖsftpd/ｖｓｆtｐd.ｃonf的主配置文献。答案:(33）B●在WindｏwｓSｅｒｖｅｒ２０２３的“管理您的服务器”界面中，可以通过(３4)安装配置DＨCP服务器。(３４）A.ＡcｔiveDｉrecｔoｒy ﻩﻩ ﻩB．管理服务器角色C．ＩIＳ6.０ ﻩ ﻩﻩD.代理服务器试题解析：常识，假如没弄过可以通过排除法把其他三个选项去掉。答案：(34)B●在Wiｎdｏwｓ环境下,DHCP客户端可以使用(３5）命令重新获得ＩP地址,这时客户机向DHCＰ服务器发送一个(36)数据包来请求租用ＩP地址。（35)A．ipconｆig／releaｓｅﻩﻩﻩ ﻩＢ.ipｃｏnfig／ｒeｌoaｄC．iｐｃｏnｆig／renew ﻩ D.ｉｐconfｉg/all（３６）A.Dｈcpｏｆfer ﻩ ﻩ ﻩＢ.ＤｈcｐａｃｋC.Dhcpdiｓcoｖeｒﻩ ﻩﻩﻩD.Ｄhcｐrｅqｕest试题解析：(3５)是常识。DHＣＰ客户机通UDP68端口发送DHＣPDISCOVEＲ广播信息来查找DHCP服务器。当网络中的DＨCP服务器接受到ＤＨＣPＤISCOVＥＲ广播时，通过UＤＰ67端口以单播DＨCPOＦFＥR的形式为客户端提供IP配置信息。DHCＰ客户端通常是接受第一个收到的ＤHＣPOFFER所提供的信息，并且会向网络发送一个DHCPREＱUEST广播封包,告诉所有DHＣP服务器它将接受哪一台服务器提供的IP地址。当DHＣP服务器收到DHCPREQUＥST信息之后，便向ＤＨCＰ客户端发送一个单播的DHCPACK信息,以确认IP租约的正式生效。然后DＨＣP客户端便将其ＴCP/IP协议与网卡绑定。答案：(35)C，(36)C●下图是在Windｏws客户端DOS窗口中使用nsｌoｏkup命令后的结果，该客户端的首选DNS服务器的IＰ地址是（3７）。在DNＳ服务器中,ftp.ｔesｔ.com是采用新建(38）方式建立的。(37）A.192.１68.21.252ﻩ B.10．10．20.３C．10.１0.20．１ﻩ ﻩﻩ Ｄ．以上都不是(3８)A．邮件互换器ﻩ ﻩﻩﻩ B.别名C.域 ﻩﻩ D．主机试题解析:常识。答案:(3７)A，（38)B●用户可以通过:／/.ｃｏｍ访问在同一台服务器上(39)不同的两个Web站点。（39）A．IＰ地址 ﻩB.端标语C.协议 ﻩﻩﻩﻩﻩD．虚拟目录试题解析:常识。答案:A●在Wiｎｄoｗs操作系统下，ftｐ客户端可以使用（４0）命令显示客户端当前目录中的文献。(40）A.dir ﻩ Ｂ.lｉstﻩﻩ Ｃ.!ｄirﻩﻩﻩＤ．!lｉst试题解析:!表达执行本地命令。答案：Ｃ●假如希望别的计算机不能通过ｐiｎg命令测试服务器的连通情况,可以（41）。假如希望通过默认的Telneｔ端口连接服务器,则下面对防火墙配置对的的是(４2)。(４1）A.删除服务器中的ｐing．eｘe文献Ｂ．删除服务器中的cmd.exe文献Ｃ.关闭服务器中ICMP端口D．关闭服务器中的NeｔLogon服务（42)A.B．C.D.试题解析:常识。答案:(4１）C,（4２)A●设立计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信可以受密码保护，指定密钥为２35０AD9FＥ0，则下图中应设立(４3）。（４3）A.SＳIＤ为LabAP，网络验证为开放式，数据加密为WEPＢ.SSID为2350AD９FE0，网络验证为开放式,数据加密为WEPＣ．SSIＤ为LａｂAP，网络验证为WEＰ,数据加密为开放式D.SSIＤ为2350AD９FE０,网络验证为WEP，数据加密为开放式试题解析:自己配一次就知道了。答案：Ａ●下面的选项中，属于传输层安全协议的是(4４)。（４4)Ａ.IPsec ﻩB．L２ＴPﻩﻩC．TＬＳﻩﻩ Ｄ.ＰＰＴP试题解析:IPsec是网络层安全协议。ＰPＴP（Ｐoinｔ-ｔo-ＰｏｉntＴunnelingProtocol，点对点隧道协议）和L2TP(Laｙer2TunneｌｉｎｇＰｒotｏcoｌ，第二层隧道协议）是网络接口层安全协议。TLS（TranspｏrｔLayeｒSecuｒityPrｏtｏcol，安全传输层协议)是传输层安全协议。答案:C●某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全，该Wｅｂ服务器可选的协议是（４５）。(４５)A.POPﻩﻩ B．SNMＰﻩ Ｃ.ＨTTPﻩﻩD．HTTPS试题解析：常识。答案：Ｄ●(４6)不属于电子邮件协议。(４6)A.POP３ ﻩ B．SMTＰ C.IＭAP ﻩD.MPLＳ试题解析:MＰLS(Mulｔi-PｒoｔocｏlLａbelSwitｃhing,多协议标记互换)不是电子邮件协议。答案：D●某客户端采用ping命令检测网络连接故障时，发现可以ping通1２7.0．0.1及本机的IＰ地址，但无法pｉng通同一网段内其他工作正常的计算机的IP地址。该客户端的故障也许是(47）。（47）Ａ．TCP/IP协议不能正常工作ﻩ Ｂ．本机网卡不能正常工作Ｃ．本机网络接口故障 D．DＮS服务器地址设立错误试题解析：这里不涉及ＤNS的工作。可以ｐｉｎｇ通及本机的IＰ地址，说明TＣP／IＰ协议是可以正常工作的，网卡也没问题,也许是网线或者网络接口问题。答案:C●SNMP代理使用（48）操作向管理端通报重要事件的发生。在下图中,（49）可以响应Manａｇer2的getReｑuesｔ请求。（４8）A.GｅtReｑuestﻩＢ.Ｇet－ｎｅxtRequｅsｔ C．ＳeｔReqｕｅsｔﻩＤ.Ｔraｐ(49）A.Agent１ ﻩB．Aｇｅnｔ2 ﻩﻩＣ．Agent3ﻩ D．Ａgent4试题解析：Trap操作是用于紧急事件上报的。Manager2属于pｕblic2组,该组的管理端是Aｇent１。答案:(4８）D，（４９)A●在SNMPv2中，一个实体接受到一个报文,一般通过四个环节:（１)把ＰDU部分、源和目的端标语交给认证服务。假如认证失败，发送一个陷入,丢弃报文。(２）协议实体对PDＵ做句法检查。假如通过检查，则根据团队名和适当的访问策略作相应的解决。（3)假如认证通过,则把PDU转换成ASN.１的形式。（4）对报文进行语法检查，丢弃犯错的报文。这四个环节的对的顺序是(50）。（50）A.(1）(3)（２）（４)ﻩ ﻩ B．(3)(２)(１）（４）C．(4)（１）（3）（2) ﻩ D.（2）（1)(3）(4)试题解析:假如以前没有接触过这些知识，可以通过度析获得对的答案:在解决报文前，应当先对报文进行语法和句法进行分析；环节(３)应当紧接着环节(１）;收到报文时,应当最先做的就是语法分析，这样才干分离出PDU(协议数据单元),因此(4）应当在（1）之前。根据以上分析已经可以获得对的答案。答案：Ｃ●以下列出的IＰ地址中，不能作为目的地址的是(５1)，不能作为源地址的是(5２）。（51)A.0．0.0．0 ﻩ Ｂ．12７.0.0．1C.１00.１0．255.255 ﻩ ﻩ D．10.０.0．1（5２)A.0.0.0.０ﻩ ﻩ ﻩ B.127.０．0.1Ｃ．100．255.2５5.255ﻩ ﻩ D.１０.０.0.1试题解析:0.0.０．０代表本网络，不能作为目的地址。１00．255.２55.2５５是Ａ类广播地址，不能作为源地址。答案：(51)A,（52)Ｃ●私网地址用于配置本地网络,下面的地址中，属于私网地址的是（53）。(5３)A．1０0.0．0.0 ﻩ B.1７2.１５.0.0C．1９2.168.０.0ﻩﻩ ﻩﻩD.２4４.0.0.0试题解析：私有IＰ地址表类别RFＣ191８规定的地址范围网络数每个网络主机数量A１0．0.0．０~１０.２55.255．25512２4-2B１~172.３１.255.２55１62１6-2C1９2.１68.0.0～192．16８．255.2552５628-2答案:C●某公司网络的地址是2０２．１00.19２．0/20，要把该网络提成1６个子网，则相应的子网掩码应当是（54)，每个子网可分派的主机地址数是（5５）。（54)A.255.2５５．24０.0 ﻩ ﻩB.2５５.２５5.224.0C．２５5.2５5.254.0 ﻩ ﻩ D．255．2５5．２55.0(５５）A．30 ﻩ B.６2 ﻩﻩC．254 ﻩﻩD．510试题解析：要分１6个子网，需要从主机位中划出lｏｇ2１６=4位，改为网络位。因此子网掩码中的“1”的数量将变为２0+4=24,传换成4个十进制数的点分表达法就是２55．255.255.0。划分子网掩码后主机位尚有８位,因此每个子网可分派的主机地址数为28-2=２５4。答案:（54）D，（55）Ｃ●以下给出的地址中,不属于子网１92.1６8.64.０／20的主机地址是(56)。(56)A.1９２.1６8.78.17ﻩ ﻩ B．１92.16８.79.16C.1９2.168.８2.14ﻩﻩ ﻩD.192.１６8.66.１5试题解析：子网1９2.16８.64．0／20的地址范围为1９2.168.６4.0～19２．168.79．２55。答案:Ｃ●路由器命令“Router(ｃｏnfiｇ)#acｃeｓs-liｓt1permｉt1９2.1６8.1.1”的含义是（57)。(57）A．不允许源地址为的分组通过,假如分组不匹配,则结束B．允许源地址为１92．16８.1.1的分组通过，假如分组不匹配,则检查下一条语句C．不允许目的地址为192.１６8．1.１的分组通过，假如分组不匹配，则结束D.允许目的地址为192.1６8．1.１的分组通过，假如分组不匹配,则检查下一条语句试题解析：常识。答案:B●路由器Cｏnsole端口默认的数据速率为（５8）。(５8)A．24０0b/ｓ ﻩﻩB．４８00b/sC．9600b／s ﻩ ﻩ Ｄ．10Ｍb/ｓ试题解析:常识。答案：C●当启用VTP修剪功能后,假如互换端口中加入一个新的VLAＮ,则立即(5９）。（5９)A．剪断与周边互换机的连接Ｂ.把新的ＶＬAN中的数据发送给周边互换机C．向周边互换机发送VTP连接报文D．规定周边互换机建立同样的VLAN试题解析:VTP修剪(Prｕniｎg)功能可以用来减少Tｒunｋ中的流量。假如整个VTP域没有某个ＶLAN的端口,则启动修剪功能的Tｒunk将过滤该ＶLAＮ的数据帧，无论数据帧是单播帧还是广播帧。假如有新的VＬAN加入,则要向周边互换机发送VTＰ连接报文,重新调整过滤规则。答案：Ｃ●下面是显示互换机端口状态的例子：２950#ｓｈｏｗinｔerfａceｆastEthｅｒｎet０/１switchportNａｍe:fa0/1Switchpｏrt:EnaｂledAｄmｉｎｉstrativｅmｏde:trunkOperatiｏnaｌMｏｄｅ:trｕｎkAｄminｉstratｉｖeTruｎkingEncａｐsulａtｉon:ｄot1qOperatｉonalＴｒuｎkiｎgEncaｐｓulａtｉｏn:ｄoｔ１qNegｏtｉationofＴrunｋiｎg：DisaｂledAcｃｅssＭｏdeVLAN：0（（Iｎａctive)）TrｕnkiｎgNａtiveModeVＬAN：1(defａｕｌt）TruｎkｉｎgVＬAＮsＥnａbｌed:ALLTrunkingVLANsActive:1，2PrｕniｎgVLANｓEｎaｂｌed:２－1001Pｒioriｔyfoｒｕnｔａggeｄframeｓ：０Oｖeｒｒiｄｅvｌantagｐrioｒity:FALSＥVoiceVLＡＮ：none在以上显示的信息中,端口ｆa０/1的链路模式被设立为（60)，默认的VLAN为（6１）。(60)A．中继连接状态，并规定对方也建立中继连接Ｂ.中继连接状态,不规定与对方建立中继连接Ｃ．接入链路状态，规定与对方建立中继连接D.接入链路状态，不规定对方建立中继连接（６1)A.ＶLAＮ0 ﻩ ﻩB．ＶＬAＮ1C.ＶLAN2ﻩ ﻩﻩ ﻩD．VLＡＮ3试题解析:由OpｅrationaｌMode:trｕnk和NegotｉatiｏnofＴrunkinｇ：Diｓａbled知道，该端口被设立为中继连接状态，不规定与对方建立中继连接。互换机默认ＶLAＮ为ＶＬAN1。答案：（６０)Ｂ,（6１）Ｂ●以太网的CSMA／CD协议采用坚持型监听算法。与其他监听算法相比,这种算法的重要特点是（62)。（62）Ａ．传输介质运用率低,冲突概率也低B．传输介质运用率高，冲突概率也高Ｃ．传输介质运用率低,但冲突概率高Ｄ．传输介质运用率高,但冲突概率低试题解析:常识。答案:B●IEＥE802局域网中的地址分为两级，其中LLC地址是(6３)。(６3)A.应用层地址 ﻩ Ｂ．上层协议实体的地址Ｃ．主机的地址ﻩ ﻩ ﻩＤ．网卡的地址试题解析：常识。答案:B●快速以太网物理层规范1０0BＡSE-TＸ规定使用（64）。（64)A．１对5类UＴP,支持1０M／100M自动协商Ｂ．１对5类UTP，不支持１0Ｍ／100M自动协商C．2对５类ＵTＰ，支持10Ｍ/100M自动协商Ｄ.2对5类UTP，不支持１０M/１0０Ｍ自动协商试题解析:做过网线的人都知道,常识。答案:Ｃ●IEEＥ８02.1１定义了无线局域网的两种工作模式,其中的(65）模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持。IEＥE8０2．11ｇ的物理层采用了扩频技术，工作在(66）频段。(６5)A.Roａｍｉnｇ ﻩ ﻩ ﻩB．AdHocＣ．Infrａｓtｒuｃtｕｒeﻩ ﻩﻩ D.DiffuseIＲ（66)A．６０0MHz ﻩB.８００MHzC.2.４GHzﻩ ﻩ ﻩﻩD.１9．2GＨz试题解析:ＩＥEE80２.11标准定义了两种无线网络拓扑结构:一种是对等网络,另一种是结构化网络。对等网络也称无中心网络或Ad-hoc（拉丁语，可译为自组网)网络,各个无线工作站之间采用点对点的方式连接。结构化网络也称有中心网络,由无线AP、无线工作站以及DＳS(DiｓtribｕｔionＳystemSerｖice，分布式系统服务）构成,工作站之间的连接都通过无线AP(AcceｓsPoiｎt，接入点）。IEＥE８０２.1１系列标准的比较8０2.1１80２.1１a８０2.11b8０2.11g802.11i标准发布时间199７年1999年1９9９年2023年2023年最大数据传输率２Mbｐs5４Ｍｂps11Ｍbps５4Mbps采用了加密技术，提供了安全认证功能调制方式QＦSKCCKＣCK扩频方式ＦHSS/DSＳSOFDMDSＳSOFDM传输距离10０m室内：５０m室外:150m室内:１50m,室外：300m数据传输率Mbｐs1／2６/9／12/36/4８／5４１／2/CKK:1/2／５ＯＦDM：6/9/１2／３６/48/54运营所在频段２.4ＧHz５GHz2.4GＨz2.4GHz应用范围数据/图像数据/图像／音频数据/图像数据/图像／音频答案:（6５)Ｂ,(66)C●以下关于网络存储描述对的的是(6７)。(6７)A．SAN系统是将存储设备连接到现有的网络上，其扩展能力有限Ｂ.SAN系统是将存储设备连接到现有的网络上，其扩展能力很强C.SＡN系统使用专用网络,其扩展能力有限D．SAN系统使用专用网络，其扩展能力很强试题解析：常识，假如不了解就查“百度知道”吧。答案:D●（6８)是错误的网络设备选型原则。(6８)A．选择网络设备,应尽也许地选择同一厂家的产品Ｂ.为了保证网络性能,应尽也许地选择性能高的产品C．核心设备的选取要考虑系统日后的扩展性D.核心设备选取要充足其可靠性试题解析：最合适的才是最佳的，不要一味追求性能指标。答案:B下面关于网络工程需求分析的论述中,对的的是（6９）。（69）Ａ．任何网络都不也许是一个可以满足各项功能需求的万能网Ｂ.必须采用最先进的网络设备,获得最高的网络性能C.网络需求分析独立于应用系统的需求分析D．网络需求分析时可以先不考虑系统的扩展性试题解析:Ａ是最有哲理的。答案：A关于项目管理甘特图的结构,下列选项中合理的是(70）。(70）A．任务名称，工期,开始时间,前置任务，后置任务,资源名称B.任务名称，开始时间,完毕时间，後置任务,人力资源,进度线C.任务名称,工期,开始时间,完毕时间,前置任务，资源名称，进度线D．任务名称,开始时间，完毕时间，前置任务,人力资源，进度线试题解析:Ａ缺少进度线,不合理。B的人力资源不能代替所有资源，此外“前置任务”是必须的,“后置任务”反而可以不要。此外,只有准时竣工时完毕时间才等于开始时间＋工期。D的人力资源不能代替所有资源。没有工期。答案:C●WＬAＮsarｅincreａsｉnglyｐopulaｒbecausetheyenablecoｓt-effecｔｉvｅconｎectionsamongｐｅoｐｌeaｎdａpｐlicａtｉonsthａtwereｎotpｏｓsibleinthepaｓt．Ｆoｒeｘamｐle，WＬAN－ｂａｓedａpplicatioｎscanenabｌefine-grａｉneｄｍanagemｅntｏｆsｕppｌy（７1）toimｐrovetheｉreｆficiｅncyandreduｃe(７2).WLAＮsｃａnａｌsｏeｎaｂlｅｅntireｌynｅwbusiｎessｐroｃesses.Tｏcｉteｂutoneｅxampｌe，hosｐｉtalsareusｉngWLAN-enabledpoint-of-caｒe（7３）tｏredｕｃeｅrroｒsanｄimprｏveoverａlｌｐatientｃare.WLANmanagementsoｌuｔiｏnsproviｄeａvarietｙofｏｔherbenefｉｔsthatｃaｎbｅsubsｔantｉalｂutdｉfｆicｕlttoｍｅａsｕre．Ｆoreｘａmpｌe，theyｃａnｐrotecｔcorｐｏrａtｅdaｔabｙpｒeveｎtinｇ(7４）thrｏughroguｅaccｅｓｓpoiｎｔｓ.Ｔhｅycanｉｍproveｏveｒalｌnetwoｒｋｍａnagｅｍenteｇrａtingwｉｔhcｕstomerｓ’ｅxｉstingｓystｅms.Fortunateｌy,itisn’tnecｅsｓarytomeasurｅthｅsebenefiｔstojustifyinvestｉnginＷＬANｍanagｅｍentsoｌutioｎs,whｉcｈcanquｉcklｙpayforthemsｅlvessimplyｂyminimizingtime－（75)deploymentandadｍｉｎisｔrativechores.（7１)A.cuｓtoｍﻩ B.serverﻩ C.chains ﻩD.cｈaｎcｅs(72）Ａ.ｏveｒhｅａd B.coｎneｃtiｏnﻩＣ.ｓuｐply Ｄ．effeｃt(73)A．tｒaｎsporｔaｔｉons Ｂ.apｐｌｉｃations C．conneｃtｉｏｎs D.ｔrａnslations（74）A.inteｇｒationﻩ B.ｉntｅｒeｓtﻩ C.instrucｔｉon D．ｉntrｕｓioｎ（75）A.ｃapaｂleﻩﻩB.consｕming Ｃ.effｅｃtiveﻩ D.ｃｏnnｅcted试题解析：学好英语,一切都很简朴。答案：(７１）C，(72）Ａ,（７3）Ｂ,(７4)D,(7５)Ｂ2023年上半年网络工程师下午试卷试题一(15分)阅读以下说明，回答问题1至问题3，将解答填入答题纸相应的解答栏内。【说明】某单位有1个总部和6个分部,各个部门都有自己的局域网。该单位申请了6个C类IＰ地址202.１15.１０.0／２4~20２．115.1５.０/２4，其中总部与分部４共用一个C类地址。现计划将这些部门用路由器互联，网络拓扑结构如图１-1所示。图１-1【问题1】（４分）该网络采用Ｒ1～R7共7台路由器，采用动态路由协议OSPＦ。由图1-1可见,该网络共划分了3个OSPF区域，其主干区域为(1)，主干区域中,(2)为区域边界路由器，（３)为区域内路由器。试题解析：OＳPＦ规定主干区域必须是Area0。一个接口所有在某个区域内部的路由器称为区域内部路由器。若一个路由器有接口连接到不同的区域,则称这种路由器为区域边界路由器。答案:（1)Area０，（2)R3，(3)R1和R２【问题2】（7分)表1－１是该系统中路由器的IP地址分派表。表1-１路由器端口IＰ地址路由器端口IP地址路由器端口IP地址R1E０：２０2.11５.１0.1/２4R4E0：20２.115.12.１/２4Ｒ6Ｅ0:２02.1１5.14.1／２4S０：10．0.0.1/24S0:1０.0.3.2/24S０：10.0.6.１/２4Ｓ1:10．０.１.１／2４S1：10.0．5.1/24S1:/2４Ｒ2E0：202.115.１1.1/24R5E0:２02.115．13.1/2５R7E0:2０2．115．15.1/24Ｓ０：10.０.0.2/24S０：１０.０.3.1/24Ｓ０:１／24S１：１0．0.２.１／24S1:１０.０．４.１／２4S1:/24请根据图１－1完毕以下R３路由器的配置:R3(config)#inｔｅrfaｃｅe0/1ﻩ ﻩﻩﻩ （进入接口e０/1配置模式）R3(confｉg-if)＃ｉpaddｒess2０2.１1５.13．254(4）ﻩ (设立IＰ地址和掩码)R3(conｆiｇ)#interfacｅs0/0 ﻩ ﻩ(进入串口配置模式）R３(cｏnｆig－iｆ)#iｐａdｄrｅss(5)25５．255.255.0 ﻩ（设立IP地址和掩码）R3（coｎｆig）#ｉnterfａces0/1Ｒ３(cｏnfig-ｉf)#ｉpａddresｓ（６）255.2５5.255.0R3(ｃonfig)#ｉnterfａces０/2R３(ｃonｆig-if)#iｐaｄｄresｓ（7)2５R３(ｃonfｉg)＃intｅrfaceｓ0/３R3(coｎfig－if)#ipaddrｅｓs（8)２55.255.255．０R３(confｉg)＃interｆaceｓ0/４R３(ｃonfig-if）#ｉpaddrｅss（9)２55.255.255.０R３(confｉｇ)#ｉnterfａces0/5R3(coｎfｉg-iｆ)#iｐadｄｒesｓ(1０)2５5．2５5.2５5.0试题解析:由于总部与分部4共用一个C类地址,并且Ｒ5的E0接口的IＰ和掩码是2０／２5,因此R3的E0／1端口的掩码应当是2５5.255．255．12８。其他的无须多说。答案: (4)2５5．25５．255.12８ﻩ (5）1０．0.2．2至1０.0.2.2５4之间任意一个地址ﻩ （6)1０.０.1.２至5４之间任意一个地址 （7）10.０.8.２至１54之间任意一个地址 （8)１0.０.7.2至10．0.7．254之间任意一个地址ﻩﻩ(9）1０.0.4．2至１0.0.４.25４之间任意一个地址 (1０）10．0．5.2至10．0.５.254之间任意一个地址【问题3】(4分)该单位部门４共有11０台PC机，通过互换机连接路由器Ｒ5接入网络。其中一台PC机ＩＰ地址为202.11５.13.5,则其子网掩码应为(11)，网关地址应为(１2）。试题解析:提醒:Ｒ５的E０接口的IP和掩码是/25。答案:(１１）255．2５5.255.１２8,（12）202.1１5.１３.1试题二（１5分)阅读以下说明，回答问题1至问题6,将解答填入答题纸相应的解答栏内。【说明】某公司的两个部门均采用Windｏｗｓ2023的NAT功能共享宽带连接访问Ｉnｔｅrｎｅt,其网络结构和相关参数如图2-1所示。ＩＳP为该公司分派的公网IP地址段为２02.117．12.32/2９。图2-1【问题1】（２分）在Ｗiｎdｏws2023中,（1)不能实现NAT功能。备选答案：Ａ.终端服务管理器ﻩB.Intｅrｎeｔ连接共享ﻩC．路由和远程访问试题解析：自己做一下就知道了。答案:Aoｒ终端服务管理器图2-2图2-3【问题2】（4分）在图２-2所示的窗口中，为部门B的服务器2配置“路由和远程访问”功能，新增etｈ０和ｅth1上的网络连接。etｈ0上的网络连接应当选中图2－３中的(2）选项进行配置，eｔh1上的网络连接应当选中图2-３中的（３)选项进行配置。（2)、(３）备选答案:A.专用接口连接到专用网络B．公用接口连接到InternetC.仅基本防火墙试题解析:Eth0接内网，当然选A;Eth1接外网,当然选Ｂ。答案：ﻩ(2）Aｏr专用接口连接到专用网络 （3)Ｂor公用接口连接到Inteｒnet【问题3】(2分）部门Ｂ中主机PC1的默认网关地址应配置为（４)才干访问Inteｒnet。试题解析:常识。答案：192.１68.2.8【问题４】（2分)在部门B的服务器2中，假如将ISP分派的可用公网IP地址添加到地址池（如图2－4所示)，那么服务器1收到来自部门Ｂ的数据包的源地址也许是（5）。假如部门B中两台不同ＰC机同时发往公网的两个数据包的源地址相同,则它们通过(6）互相区分。图2-4图２－５试题解析：这些都很简朴，对照答案看看就知道了。答案：(5）202.117.1２.３7或20２.11７.12.38,（6)端标语【问题５】（2分）在服务器2的etｈ1上启用基本防火墙,假如希望将2０２.1１7.１2.38固定分派给IP为地址1９２.168.2.１0的FTP服务器,且使得公网中主机可以访问部门B中的FTＰ图服务,应当在2-4和图2-５所示的对话框中如何配置？试题解析：做一遍就知道了。答案:在图2-4所示的对话框中单击“保存…”按钮，在弹出的对话框中选中添加,出现图2-５所示的对话框,依次填入ＩP地址202.1１7.1２.3８和192.１68.2.１0,然后选中“允许会话传入到此地址”，单击拟定按钮。如后在图2-4所示对话框的“服务和端口”选项卡内选中“ＦTP服务”即可。【问题6】(3分)为了实现部门A和部门B中主机互相通信，在服务器1和服务器2上都运营了“路由和远程访问”服务，在图２-6所示的对话框中,两台服务器的静态路由信息应配置为：主机接口目的网络掩码网关跃点数服务器1WAN连接（7)(8)(9)1服务器２WＡN连接(10)（１1)（12)1图2-6试题解析：常识。答案：ﻩ（７)192.1６8.2．0, (8）25５.2５5.2５5．0,ﻩﻩ（９)2０2.1１７.12.37 ﻩ（1０）1９２．1６8.1．0,ﻩ（１1）255．255.2５５.０ﻩ，ﻩ(１２)2０2．117.12.34 试题三(15分）阅读以下关于在Ｌｉnｕx系统中配置Apaｃhe服务器的说明,回答问题1至问题3，将解答填入答题纸相应的解答栏内。【说明】在Ｌinuｘ系统中采用Apａchｅ配置Web服务器。Apaｃhe服务器提供了丰富的功能,涉及目录索引、目录别名、虚拟主机、HTTP日记报告、ＣGI程序的SeｔUID执行等。【问题１】(6分）请在（1）、（2)、（３)、（４)空白处填写恰当的内容。Web客户机与服务器共同遵守(１)协议,其工作过程是:Weｂ客户端程序根据输入的(2)连接到相应的Ｗeb服务器上,并获得指定的Ｗeｂ文档。动态网页以（3)程序的形式在服务器端解决，并给客户端返回(4)格式的文献。(１）~(4)的备选项A．HTＭLﻩﻩB.ＡSPﻩ C．JSPﻩﻩD.IＩSE.SOAP Ｆ.UＲLﻩ G.HTTPﻩﻩＨ.VＧＡ试题解析：问题（3）的选择有些无奈，但毕竟不可以选(B）。答案：(1)GorＨＴＴＰ,(2)ＦｏrURL,（3)CorJＳP，(4)AorHＴML【问题2】（7分）请在(５）~（1１)空白处填写恰当的内容。Aｐachｅ的主配置文献为ｈttpd.ｃoｎｆ。某Weｂ服务器的htｔpd.conf文献部分内容如下:SｅrvｅrTｙpｅstaｎdalｏｎｅSerｖerRooｔ“/ｅtc/hｔｔpｄ”Timeoｕt300KeｅpAlivｅOｎMaxKeeｐAliveRequests100KeｅｐＡlivｅＴimeouｔ1５MinＳpareSｅrvers5ＭａｘSpａreＳｅrｖｅrs2０StartSerｖerｓ8ＭａxClｉentｓ150MaxReｑuestsPeｒChild10０Ｐoｒt8０80ＵsｅrｎoboｄyGrouｐnｏboｄｙＳｅrverAdｍinSｅｒvｅrNaｍｅWｅbＴestDocumeｎtＲｏot“/home/wｅbｔest/jaｋarta-ｔoｍcat/weｂａpps/webteｓｔ”OｐtionsＦolｌowＳymＬinkｓAｌlowOveｒrｉdｅNoneOptionsIndｅxesIncｌudｅｓＦｏlｌowSｙmＬinｋｓAlｌｏwＯverrｉｄｅNoneOrderａlｌｏw,denyAlｌowfｒｏmallDirectorｙIｎdexｉｎｄex.htmｌindｅx．htｍiｎｄeｘ.shtmｌindｅx.cｇiAliaｓ/dｏc//usr/doｃ/ordｅrdeny,ａllowｄｅnｙｆｒoｍalｌallowfｒomlocalhｏｓtＯpｔioｎｓInｄexesＦｏlｌoｗSymLinkｓ以RPM方式安装的Ａｐacｈe服务器，配置文献httpｄ．ｃonf存储在Lｉｎux的（5）目录下。根据上述配置文献,该Web服务器运营在(６）模式下,其运营效率比在inetd模式下(7）;当某个Web连接超过（8）秒没有数据传输时，系统断开连接。假如客户需要访问Liｎｕｘ服务器上/uｓr／doｃ目录,则应在浏览器地址栏中输入（9)。虚拟主机是指在同一台服务器上实现多个Web站点。虚拟主机可以是基于ＩP地址的虚拟主机，也可以是基于（10)的虚拟主机。创建基于(10)的虚拟主机时，还需要配置(１1），并在区数据库文献中添加相关记录。试题解析：这里没有什么可说的,对照答案看看吧。如能亲自操作一遍更好。答案:ﻩ（5)/etｃ/hｔtpd／ｃonｆ,(6)sｔandaloｎe，(７）高，(8)300(9）:808(１0）DNS,或域名解析服务０/dｏc/(11）名称（或名字,域名)【问题３】(2分)图3-1是配置Ａpａcｈｅ服务器的一个窗口，选中目录选项ExecCGI,意味着什么?假如将图3-1所示的目录选项中Ｉndeｘeｓ相关的选中状态取消,并且虚拟主机目录中也没有Inｄeｘ文献,客户机通过浏览器访问有关的虚拟主机目录时有何后果?图3-1试题解析：常识。答案:选中目录选项ExecCGＩ,意味着准许执行CGI。如将Indexｅs选中状态取消，则不允许客户机浏览器在虚拟主机没有Inｄex文献时显示目录所有文献。(注：意思对的即可）试题四(１5分)阅读以下说明，回答问题1至问题4，将解答填入答题纸相应的解答栏内。【说明】某公司采用100M宽带接入Ｉntｅrnｅｔ，公司内部有15台ＰC机，规定都可以上网。此外有２台服务器对外分别提供Web和Ｅ-maｉl服务，采用防火墙接入公网,拓扑结构如图4－1所示。图4-１【问题1】(2分)假如防火墙采用NAＰT技术，则该单位至少需要申请（1)个可用的公网地址。试题解析：常识。答案：1【问题2】(3分）下面是防火墙接口的配置命令:fire(config）#ｉpａｄdressouｔside202.134.１35.9825５.２55.25５．２５２ｆirｅ(coｎｆig)＃ipａdｄressinside1９2.１68.４6.12５5.255．255．０fire(coｎfig)#ipaddrｅssdｍz10.０.0.1２55．２５5.25５.0根据以上配置,写出图4-1中防火墙各个端口的IP地址：ｅ0：（2）e1:（3）e2:(4)试题解析：很简朴，对照答案看看就明白了。答案:(2)192．１68.４6.1,（3)２0２.134．135.９8,(４)1０.０.０．１【问题3】（４分）１.ACＬ默认执行顺序是(5），在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。(５）、(6）备选项(A）最大特权ﻩﻩ（B)最小特权ﻩ （C）随机选取（D）自左到右ﻩ （E)自上而下 ﻩ（Ｆ)自下而上2．要严禁内网中IP地址为198．１68．4６．8的PC机访问外网,对的的ＡCＬ规则是(7）（A)ａccesｓ－lｉst１permitip1９2．１６8．4６.００.0.0.２55aｎｙａccess-lｉst1denyiphｏst19８．168.４６.8any(Ｂ)access－list1ｐｅrmitiphｏst198.１68.46.8anyaccｅss－list１denyｉｐ１９2.16８.４6.055any（C）aｃceｓs-list1denｙip１92．16８．46.00.０.０.２５5anｙａｃcess-lｉst１pｅrmitiphost198.168.46.８any（D）accesｓ－liｓｔ1denyipｈoｓt1９8.168.４6.８anyacｃｅｓs-lisｔ１ｐｅrmitiｐ19２.168．46.０0.０.0．25５ａnｙ试题解析：很简朴，对照答案看看就明白了。答案:（5）Eor自上而下,（6)Bor最小特权，（７）DｏrＡ【问题4】（6分)下面是在防火墙中的部分派置命令,请解释其含义:gｌｏｂal(oｕｔside)１２0２.13４.1３5.9８－202．134.1３5.１０0ﻩ(８）cｏnｄuitｐerｍiｔｔcｐｈosｔ20２.13４.1３5．9９eqｗｗwanｙﻩ(9)aｃceｓs－liｓt10pｅrmitｉpanyanyﻩ （10）试题解析:很简朴,对照答案看看就明白了。答案: (8)指定外网口ＩP地址范围为202．１34.135．９8-2０2．1３4.1３5.1０0ﻩ (9）允许任意外网主机访问202.１34.１３5．9９提供的WWW服务 (10)允许任意IP数据包进出注：（８)（９）(10)意思对的即可试题五(15分)阅读以下说明,回答问题1至问题３，将解答填入答题纸相应的解答栏内。【说明】某公司租用了一段C类地址2０3.１2.１1.０/24～2０３.1２.14.0/24，如图5-1所示。其网间地址是１4/2４。规定网内所有PC都能上网。图5－1【问题1】（８分)接入层互换机Switcｈ１的端口２4为trunk口，其余各口属于vlan1１,请解释下列命令并完毕互换机的配置。Sｗｉtｃｈ１#coｎfｉｇterminalSwｉtch１(cｏnｆig)＃interfaｃef０／24ﻩﻩ ﻩﻩ ﻩ(进入端口24配置模式）Ｓｗitch1(cｏnｆｉg-iｆ)#swｉtｃhportmｏdetrｕnk ﻩ （1）Switch1（cｏｎｆig-ｉｆ)＃switcｈpｏｒttrunkencapsulaｔioｎdotｌq （2)Ｓｗｉtch１(ｃonfｉg-iｆ)#switｃｈporｔtｒunｋａｌｌowedalｌ （允许所有VＬAN从该端口互换数据)Swｉtcｈ1(config-iｆ)＃exitSwｉtｃh１（confｉg)#exｉtSwitcｈ1#ｖlandatabaseSｗｉtch1(vlaｎ)＃vlaｎ１1namelab01ﻩﻩ ﻩ ﻩ（３)Ｓｗitch１（vｌan)#eｘitSwitch1＃conｆigtermiｎalSwｉtch1(cｏnfｉg)#iｎterfacef0/9ﻩ ﻩﻩﻩ (进入f0/9的配置模式）Switｃｈ1(coｎfiｇ－if)#(4） ﻩ ﻩ ﻩ（设立端口为接入链路模式)Sｗiｔｃh1（ｃonfig-if）#（5) ﻩﻩ ﻩﻩ（把ｆ0/９分派给ＶLAN11)Ｓwitｃh１(confｉg-ｉf)＃ｅxitSｗiｔch１（cｏｎfig)#exｉt试题解析：很简朴，对照答案看看就明白了。答案：ﻩ（1)设立端口为中继(或Trunｋ）模式ﻩﻩ(２）设立Trunk采用802.1ｑ格式（或ｄot１q）ﻩﻩ（3）创建vｌan11,并命名为ｌａｂ01ﻩ (4)swｉtchｐortmodeaccｅｓｓﻩ （5)switchpoｒｔaccessvｌan11【问题2】(3分）以下两个配置中错误的是(6），因素是(7）。Ａ．ﻩSwiｔch0(ｃonfiｇ）#ｉnterfacegigabitEtｈernｅｔ0／3Ｓwiｔch0(confｉg-if)#swｉtｃhpｏrｔmｏdetrunkSwitｃh0(config-if）#swｉtｃhporttruｎkencapsulatｉoｎｄoｔ1ｑSｗｉｔch0(coｎfig)＃ｅxitSwｉｔch0＃vlａｎdaｔabaｓeSwitch０(vlａn）#ｖｌan２100namｅlab0２B.ﻩSwiｔｃh0(confｉg)＃interｆacegigabiｔＥtheｒｎet0/3Swiｔｃh０(coｎｆｉg-ｉf)#swiｔchpｏrtmodeｔrunkSwitch0(config-iｆ)#swｉtｃhpoｒttrunkencapｓulatioｎISＬＳwitch0(config)#exitSwitｃh０#ｖlａnｄatａｂaｓeSwitch0(ｖlan）#ｖlａn２10０namelab02试题解析:大多数人不知道“trunk采用IＳL格式时,vlaｎＩD最大为10２3”，但是就1．5分,即使丢了也算了。毕竟这次的下午题非同寻常的容易。答案:（6)Ｂ，（7)trｕnk采用ISL格式时,vlａnID最大为1023【问题3】（4分)Swｉtch1的f0/24口接在Swiｔｃh０的f０/2口上，请根据图5-１完毕或解释以下Switch0的配置命令。Swiｔch０（cｏnｆig)#inｔｅrface(8)ﻩ （进入虚子接口）Switcｈ0(ｃｏnfｉg－if)#ｉpaddress２０3．12.12.１255．2５５.2５５.0 (加ＩP地址)Ｓｗｉｔch0(ｃｏnｆｉｇ－if)#nｏshｕtdown ﻩ ﻩ(9)Swｉtcｈ0(coｎfig－if)＃standbｙ1iｐ2０3.12.1２.２５3 (建HSRP组并设虚ＩＰ地址)Switcｈ0(ｃｏnfiｇ－if)＃sｔanｄbｙ1pｒｉoｒity1１０ ﻩ (１0)Switｃh0(ｃoｎｆig-if)#sｔandby1preeｍｐt ﻩﻩ (11)试题解析:（8)很多人答f０/2，但规定写的是“进入虚子接口”的命令，所有答案是ｖlan１1。(１1）的ｐreｅｍｐt命令很少用，算是有些难，但是只有１分,损失不大。答案：ﻩ(8)ｖlan11,(9)启动端口，（10)设优先级，(11)设切换许可２0２3年上半年网络工程师考试上午试卷答案与解析●

(1）

是指按内容访问的存储器。ﻫ(１）A.虚拟存储器B.相联存储器ﻫC.高速缓存(Cache）D．随机访问存储器试题解析：相联存储器(aｓsocｉativｅmｅmｏry)也称为按内容访问存储器（cｏｎtentａddｒessedmemory),是一种不根据地址而是根据存储内容来进行存取的存储器。参考答案：Ｂ

●解决机重要由解决器、存储器和总线组成。总线涉及

(２）

。ﻫ(２)Ａ．数据总线、地址总线、控制总线B．并行总线、串行总线、逻辑总线ﻫC.单工总线、双工总线、外部总线D．逻辑总线、物理总线、内部总线试题解析：常识。参考答案：A

●计算机中常采用原码、反码、补码和移码表达数据，其中，±0编码相同的是

（3)

。

(3)A．原码和补码B.反码和补码C.补码和移码D.原码和移码试题解析：常识。参考答案：Ｃ●某指令流水线由5段组成,第1、3、５段所需时间为Δt,第2、4段所需时间分别为3Δt、２Δｔ，如下图所示，那么连续输入n条指令时的吞吐率(单位时间内执行的指令个数)TP为

(4)

。试题解析：TP=指令总数÷执行这些指令所需要的总时间。执行这些指令所需要的总时间＝(Δt+3Δt＋Δt+２Δt+Δｔ)+3（ｎ-1)Δt参考答案：Ｂ

●某项目重要由A～I任务构成,其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期(单位：天）,该项目的关键途径是

（5）

。在不延误项目总工期的情况下,任务A最多可以推迟开始的时间是

（6)

天。

ﻫ（5)Ａ.A→G→IB.Ａ→Ｄ→F→Ｈ→I

C．B→E→Ｇ→ＩD．C→F→H→I

（6）A．０B．2C.5D．7试题解析:关键途径是时间最长的那条途径,B→E→G→I这条途径耗时最长，总共2+5＋6＋7=20天。通过任务A的时间最长途径是Ａ→Ｄ→F→H→I，总共2＋４+1+4+７=1８天。只要A的延误时间不超过20-18＝2天,就不会对整体时间产生影响。参考答案：（5）Ｃ（6)Ｂ

●软件风险一般包含

(7)

两个特性。ﻫ（7）A.救火和危机管理B．已知风险和未知风险ﻫC．不拟定性和损失D.员工和预算试题解析:虽然对于软件风险的严格定义还存在很多争议，但在风险中包含了两个特性这一点上是已达成了共识的［HIＧ9５]：ﻫ◆不拟定性——刻划风险的事件也许发生也也许不发生;即，没有100％发生的风险（１00％发生的风险是加在项目上的约束)。

◆损失——假如风险变成了现实，就会产生恶性后果或损失。参考答案:Ｃ

●设系统中有R类资源m个,现有ｎ个进程互斥使用。若每个进程对Ｒ资源的最大需求为w，那么当m、n、w取下表的值时,对于下表中的ａ~e五种情况，

(８）

两种情况也许会发生死锁。对于这两种情况,若将

（9）

，则不会发生死锁。ﻫ（8)A.a和bB．ｂ和ｃＣ.ｃ和dＤ.c和eﻫ（9)A.n加1或w加１B．m加1或w减１

Ｃ.m减1或w加１D.m减1或w减1试题解析：对于C和Ｅ来说，当每个进程同时掌握了一个资源,并同时申请更多的资源时，就会产生死锁。参考答案：(8）D(９)B

●关于软件著作权产生的时间,表述对的的是

（10)

。

(10）A.自作品初次公开发表时ﻫB．自作者有创作意图时ﻫC.自作品得到国家著作权行政管理部门认可时ﻫD．自作品完毕创作之日试题解析：中华人民共和国著作权法第十四条规定：软件著作权自软件开发完毕之日起产生。参考答案:D

●E载波是ITＵ-Ｔ建议的传输标准，其中Ｅ３信道的数据速率大约是

(１1）

Ｍb/s。贝尔系统Ｔ3信道的数据速率大约是

（1２)

Ｍb/s。ﻫ（１1)A．64B.３4C．8D．2

(１2)A.１．5B.６.3Ｃ．44D．274试题解析:常识。参考答案:（11)B（12）C

●RＳ-23２-C的电气特性采用V.28标准电路,允许的数据速率是

(13)

,传输距离不大于

(１4）

。

(１3)A．1Kb/sB．2０Kｂ／sC.100Kｂ/sD．1Ｍb/s

（14)A.1ｍB．１5ｍC．100ｍＤ.1km试题解析:常识。参考答案：(1３）B（14）Ｂ

●曼彻斯特编码的特点是

(15）

,它的编码效率是

(16)

。

(15)A.在“0”比特的前沿有电平翻转,在“1”比特的前沿没有电平翻转

B.在“１”比特的前沿有电平翻转,在“0”比特的前沿没有电平翻转ﻫC.在每个比特的前沿有电平翻转ﻫD.在每个比特的中间有电平翻转

（16）A．50%B．60％C.80%D．100％试题解析：常识。参考答案：(１5)D（１６）A●HDLC协议是一种

（１7）

，采用

(１8)

标志作为帧定界符。ﻫ(17)A.面向比特的同步链路控制协议

Ｂ.面向字节计数的同步链路控制协议

Ｃ．面向字符的同步链路控制协议ﻫＤ．异步链路控制协议ﻫ(18)A.1000００01B．011111１0C．１01０１010D.１010１０11试题解析：常识。参考答案:（17)Ａ（１8)B●设信道带宽为34００ＨＺ,采用PCM编码，采样周期为１25μs,每个样本量化为128个等级,则信道的数据率为

(19)

。

(19）A.１0Ｋb/sＢ．16Ｋb／ｓC.56Kb／sD．６４Ｋb／ｓ试题解析:125μs相称于每秒80０0次，1２8个等级需要７位二进制数存储。7*800０＝５6kb／s参考答案:C●设数据码字为1001001１，采用海明码进行校验,则必须加入

（20)

比特冗余位才干纠正一位错。

(20）A．2Ｂ．3C．4D.5试题解析:n位海明码最多可以校验和纠正２ｎ-1位的数据中的一位错误,(这些数据涉及用户数据和海明码自身)。因此，3位海明码最多可以检查和纠正８-1-3＝4位用户数据中的一位错误;4位海明码最多可以检查和纠正１６-1-4=１１位用户数据中的一位错误。参考答案:C

●可以把所有使用DＨＣP协议获取IP地址的主机划分为不同的类别进行管理。下面的选项列出了划分类别的原则,其中合理的是

（21)

。

(２1)A.移动用户划分到租约期较长的类

B.固定用户划分到租约期较短的类ﻫＣ．远程访问用户划分到默认路由类

D.服务器划分到租约期最短的类试题解析：常识。参考答案:Ｃ

●TCP协议在建立连接的过程中也许处在不同的状态，用netstat命令显示出TCP连接的状态为SYＮ＿ＳENＤ，则这个连接正处在

（22）

。

(22)A.监听对方的建立连接请求B.已积极发出连接建立请求

C.等待对方的连接释放请求D．收到对方的连接建立请求试题解析：常识。参考答案：Ｂ

●Tracert命令通过多次向目的发送

(23)

来拟定到达目的的途径，在连续发送的多个IP数据包中，

（24)

字段都是不同的。ﻫ（23）A．ＩCMＰ地址请求报文Ｂ．ＡRＰ请求报文ﻫC.ＩＣMP回声请求报文D.ARP响应报文

(2４)A．源地址B.目的地址C.TTLD．ToS试题解析：tｒacｅrt是运用ＩCMP和TTL进行工作的。一方面,ｔｒacｅrt会发出TTL为1的IＣMP数据报（包含４0字节数据，涉及源地址、目的地址和发出的时间标签）。当到达途径上的第一个路由器时，路由器会将ＴＴL减1,此时TＴL为0,该路由器会将此数据报丢弃，并返回一个超时回应数据报(涉及数据报的源地址、内容和路由器的IＰ地址)。当ｔraceｒt收到该数据报时，它便获得了这个途径上的第一个路由器。接着traｃeｒt在发送另一个ＴＴL为2的数据报,第一个路由器会将此数据报转发给第二个路由器，而第二个路由器收到数据报时，TTL为0。第二个路由器便会返回一个超时回应数据报，从而ｔｒacｅrt便发现了第二个路由器。tracerｔ每次发出数据报时便将TTL加1，来发现下一个路由器。这个动作一直反复，直到到达目的地或者拟定目的主机不可到达为止。当数据报到达目的地后,目的主机并不会返回超时回应数据报。ｔracert在发送数据报时，会选择一个一般应用程序不会使用的号码(3000以上）来作为接受端标语，所以当到达目的地后，目的主机会返回一个ICMPｐortｕｎreaｃhａblｅ(端口不可到达）的消息。当trａｃert收到这个消息后，就知道目的地已经到达了。参考答案：(2３）C（24)C●ＯSPＦ协议合用于4种网络。下面的选项中，属于广播多址网络(BroａdｃastＭuｌtｉ-Aｃcess）的是

(25）

，属于非广播多址网络（NonｅBroaｄcａstMulti-Ａcceｓs)的是

(２6)

。

（２5）A.Ethｅrneｔ

B.PPPＣ.ＦrａmeReｌay

Ｄ．RARP

（26)A．Ethｅr