2006下半年网络工程师上午试卷及答案

（考试时间9:00～11:30共150分钟若内存按字节编址，用存储容量为32K×8比特的器构成地址A0000H至DFFFFH的内存空间，则至少需要（1）片。（1）A. B. C. D.某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度R0.9，则该系统的千小时可靠度约为（2）（2）A. B. C. D.设指令由取指、分析、执行3△t，采用常规标量单流水线处理机。若连续执行10条指令，则共需时间△t（3）A. B. C. D.400MHz，4每种指令的数量及所需指令时钟数（CPI）如下表所示，则该计算机的指令平均时钟数为（4）。指令数目（条11223448（4）A. B. C. D.（5）（6）模型主要用来描述面向对象的软（5）A.瀑布模 B.演化模 C.螺旋模型D.喷泉模（6）A.瀑布模 B.演化模 C.螺旋模型D.喷泉模实施标准的要求，明确了违法行为的和处罚办法。（7）A.标准 B.标 C.标准化 D.标准与标准某开发人员不顾企业有关保守商业的要求，将其参与该企业开发设计的应用软件的程序设计技巧和算法通过 向社会，那么该开发人员的行为（8）（8）A.属于开发人员权利不涉及企业权 了企业商业C.了企业的规章制度但不D. 权利人软件著作在一个单CPU的计算机系统中，采用可式（也称抢占式）优先级的进程I/OT1、T2、T3优先级、独立运行时占用CPU和I/O设备的时间。如果操作系统的开销忽略不计，这三个任务从同时启动到全部结束的总时间为（9）ms，CPU的空闲时间共有ms高占用CPU10ms，I/O13ms，再占用CPU中低（9）A.C.（10）A.5C.以太网交换机是按照（11）（11）A.MAC地 B.IP地 C.协议类型D.端快速以太网标准100BASE-TX采用的传输介质是（12）（12）A.同轴电 B.无双绞 C.CATV电 D.光路由器的S0端口连接（13）（13）A.广域 B.以太 C.集线 D.交换12（14）（14）A. B.C. D.设信道带宽为4kHz，采用4（15）（15）A.4 B. C. D.在贝尔系统的T1载波中，每个信道的数据速率是（16）kb/s（16）A. B. C. D.海明码（HammingCode）是一种（17）（17）A.纠错 B.检错 C.语音编 D.压缩编TCP/IP，BGP（18），BGP（19）（18）A.B.C.D.（19）A.B.IPC.UDPD.TCPARP协议的作用是（20），ARP报文封装在（21）（20）A.由IP地址查找对应的MAC地 B.由MAC地址查找对应的C.由IP地址查找对应的端D.由MAC地址查找对应的端号（21）A.以太 B.IP数据 C.UDP报 D.TCP文（22）（22）A.以终端方式入网，不需要IPB.通过PPP拨号方式接入，需要有固定的IPC.通过服务器接入，多个主机可以共享1个IP地D.通过局域网接入，可以有固定的IP地址，也可以用动态分配的IP址8个128kb/s的信道通过统计时分复用到一条主干线，如果该线路的利用率为90%，则其带宽应该是（23）kb/s。 B. C. D.IGRP是Cisco设计的路由协议，它发布路由更新信息的周期是（24）（24）A.25 B.30 C.50 D.90RIPv1与RIPv2的区别是（25）（25）A.RIPv1是距离矢量路由协议，而RIPv2B.RIPv1不支持可变长子网掩码，而RIPv2C.RIPv1每隔30秒广播一次路由信息，而RIPv2每隔90D.RIPv1的最大跳数为15，而RIPv2的最大跳数为关于OSPF协议，下面的描述中不正确的是（26）（26）A.OSPFB.OSPF使用链路状态公告（LSA）C.OSPF网络中用区域1D.OSPF802.11标准定义了3种物理层通信技术，这3种技术不包括（27）（27）A.直接序列扩 B.跳频扩 C.窄带微 D.漫反射红外802.11标准定义的分布式协调功能采用了（28）（28）A. B. C. D.在Linux操作系统中，命令“od-777/home/abc”的作用是（29）（29）A.把所有的文件拷贝到公 abcB.修改 的权限为可读、可写、可执C.设置用户的初 为D.修改 的权限为对所有用户只Linuxiptables墙。若在配置中添加iptables命令：$IPT-tnat-APREROUTING-ptop-s0/0-d8--dport80-jDNAT--to-dest8其作用是（30）（30）A.将对8的80端口的转发到内网的8主机B.将对8的80端口 转发到内网的8C.将8的80端口映射到内网的8的80D.对8的80端口的在Windows操作系统中，与Web无关的组件是（31）（31）A. B. C. D.关于，以下说法中正确的是（32）（32）A.使用无线传输可以防御网络B.木马是一种蠕虫C.使用可以有效地防御D.冲击 利用Windows的 进许多利用软件实现中的缓冲区溢出进行，对于这一，最可靠的解决方案是（33）。（33）A.安装B.安装用户认证系C.安装相关的系统补丁软 D.安装 软（34）无法有效防御DDoS（34）A.根据IPB.为系统提供更高级别的认C.安装防软D.IPSec安全技术没有用到（35）（35）A.隧道技 B.加密技 C.检测技 D.认证技某公司用三台Web服务器相同的Web信息，并共享同一。Windows的DNS服务器中通过（36）操作，可以确保解析并实现负载均衡（36）A.启用循环（RoundRobin），添加每个WebB.循环（RoundRobin），启动转发器指向每个Web服务C.启用循环（RoundRobin），启动转发器指向每个WebD.循环（RoundRobin），添加每个Web服务器的主机记在VoIP系统中，通过（37）（37）A. B.VoIP网 C.路由 D.呼叫终关于Windows操作系统中DHCP（38）（38）A.默认租约期是8B.DHCPIPC.当租约期过了一半时，客户机将与提供IP地址的DHCPD.在当前租约期过去87.5%时，如果客户机与提供IP地址的DHCP器联系不成功，则重新开始IP某网络结构如下图所示。除了PC1外其它PC机都能服务器Server1，造成PC1不能正常Server1的原因可能是（39）。（39）A.PC1设有多个IP地 B.PC1的IP地址设置错C.PC1的子网掩码设置错 D.PC1的默认网关设置错为保障Web服务器的安全运行，对用户要进行验证。关于WindowsServer2003中的“集成Windows验证”，下列说法中错误的是（40）。（40）A.在这种验证方式中，用户名和在发送前要经过加理，所以是一种安全的验证方案。B.这种验证方案结合了WindowsNT质询/响应验证和Kerberosv5身份验证两种方式。C.如果用户系统在域控制器中安装了活 服务，而且浏览器支Kerberosv5认证协议，则使用Kerberosv5验证D.客户机通过服务器建立连接时，可采用集成Windows验证方SNMPv1使用（41）进行报文认证，这个协议是不安全的。SNMPv3（42）（41）A.版本号 B.协议标识（ProtocolC.团体名 D.制造商标识（Manufacturer（42）A.基于用 B.基于共享密 C.基于团 D.基于报文认若在Windows“运行”窗口中键入（43）命令，则可运行管理（43）A. B. C. D.Windows3为Enric的目标主机的路径，则键入令是（44）。（44）A.tracertEnric-h B.tracert-j3C.tracert-h3 D.tracertEnric-j能显示TCP和UDP连接信息令是（45）（45）A.netstat- B.netstat- C.netstat- D.netstata/24/24，如果进行路由汇聚，得到的网络地址是（46）。（46）A. B.C. D.路由器收到一个数据包，其目标地址为，该地址属于（47）（47）A. B.C. D.主机地址60属于下面哪一个子网？（48）A. B.C. D.520网掩码是（49）。（49）A.C.CIDR技术的作用是（50）（50）A.把小的网络汇聚成大的超 B.把大的网络划分成小的子C.解决地址资源不足的问 D.由多个主机共享同一个网络地路由器命令Router>shint的作用是（51）（51）A.检查端口配置参数和统计数据B.进入模C.检查是否建立连 D.检查配置的协下面列出了路由器的各种命令状态，可以配置路由器全局参数的是（52）（52）A.router> B.router# C.router(config)# 网络配置如下图所示，为路由器Router1配置以太网2令（53）可以采用静态或动态方式来划分VLAN，（54）（54）A.按端口划分 B.按MAC地址划分C.按协议类型划分D.按逻辑Trunk，则需要用不同的端口权值或路径费用来（55）（56）（55）A. B. C. D.（56）A.VLAN1的数据通过Trunk1，VLAN2的数据通过B.VLAN1的数据通过Trunk1，VLAN3的数据通过C.VLAN2的数据通过Trunk2，VLAN4的数据通过D.VLAN2的数据通过Trunk2，VLAN3的数据通过在以太网中，最大传输单元（MTU）是（57）（57）A. B. C. D.在下面关于以太网与令牌环网性能的比较中，正确的是（58）（58）A.B.C.D.确定网络的层次结构及各层采用的协议是网络设计中（59）（59）A.网络需求分 B.网络体系结构设C.网络设备选 D.性设在层次化园区网络设计中，（60）（60）A.高速数据传 B.VLAN路 C.广播域的定 D.MAC地园区网络设计中，如果网络需求对QoS要求很高，应考虑采用（61）（61）A. B.千兆以 C. D.在IPv4中，组播地址是（62）（62）A.A B.B类C.C类D.D以下关于Samba的描述中，不正确的是（63）（63）A．Samba采用SMBB．Samba支持WINSC．Samba向Linux客户端提供文件和共享服D．Samba不支持WindowsADSL采用的两种接入方式是（64） C．虚电路接入和专线接 D．拨号虚电路接入和专线接在WebServices中，客户与服务之间的标准通信协议是（65）（65）A．简单对象协议 C．统一与发现协议 D．对象协议NAC’s（NetworkAccessControl）roleistorestrictnetworkaccesstoonlycompliantendpointsand（66）users.However,NACisnotacompleteLAN（67）solution;additionalproactiveand（68）securitymeasuresmustbeimplemented.NevisisthefirstandonlycomprehensiveLANsecuritysolutionthatcombinesdeepsecurityprocessingofeverypacketat10Gbps,ensuringahighlevelofsecurityplusapplicationavailabilityandperformance.NevisintegratesNACasthefirstlineofLANsecurity（69）.InadditiontoNAC,enterprisesneedtoimplementrole-basednetworkaccesscontrolaswellascriticalproactivesecuritymeasures—real-time,multilevel（70）inspectionandmicrosecondthreatcontainment.（66）A.automated B.distinguished C.authenticated （67）A.crisis B.security C.favorable （68）A.constructive B.reductive C.reactive （69）A.defense B.intrusion C.inbreak （70）A.port B.connection C.threat VirtualizationisanapproachtoITthatpoolsandshares（71）sothatutilizationisoptimizedandsautomaticallymeetdemand.TraditionalITenvironmentsareoftensilos,wherebothtechnologyandhuman（72）arealignedaroundanapplicationorbusinessfunction.Withavirtualized（73）,people,processes,andtechnologyarefocusedonmeetingservicelevels,（74）isallocateddynamically,resourcesareoptimized,andtheentireinfrastructureissimplifiedandflexible.Weofferabroadspectrumofvirtualization（75）thatallowscustomerstochoosethemostappropriatepathandoptimizationfocusfortheirITinfrastructureresources.（71）A.advantages B.resources C.benefits C.D.C.D.C.（75）A.solutions B.networks C.interfaces （考试时间14:00～16:30共150分钟试题一（15阅读以下说明，回答问题1至问题4，某学校计划建立校园网，拓扑结构如图1-1所示。该校园网分为、汇聚、接图1-在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。将VTP信息只能在（1）端口上运行VTP的交换机可以工作在三种模式：（2）、（3）、（4）共享相同VLAN数据库的交换机构成一个（5）该校园网采用了异步拨号进行，异步封装协议采用了PPP协议。～（9）务类型是：（6）和（7）。PPP提供了两种可选的认证方法，它们分别是（8）和（9）交换机上运行（10）。层、内间控制层、内部网络控制层、操作系统及应用软件层和数据处空缺信息填写在答题纸对应的解答栏内。内间控制内部网络控制数据（11）～（14）A.IP地址绑 B.数据库安全扫 C.虚拟网 ）技试题二（15阅读以下关于Linux网关安装和配置过程的说明，回答问题1至问题52-1个子网，子网之间通过一台安装了Linux操作系统的双网卡计算机连通。销售部的网络号是（1），广播地址是（2）；技术部的网络号是（3）地址是（4）；每个子网可用的IP地址有（5）Linux（eth0eth1），每个接口与对应的子网相连接。该计算机/etc/sysconfig/network文件为：/etc/sysconfig/network-scripts/ifcfg-eth0文件为……（以下略/etc/sysconfig/network-scripts/ifcfg-eth1文件为……（以下略（6）的备选答案 3】（2分 可以启动网络，该命令是（9），其命令行参数是（10）。ifcfg-ifup-ifcfg-ifup-ifup-ifup-ifup-ifdown-ifup-init.ipv6-ifdown-ifup-network-ifdown-ifdown-ifup-ifup-network-functions-ifdown-ifup-ifdown-ifdown-ifup-ifup-ifdown-ifup-ifdown-ifup-routeadd-netrouteadd-netcat/proc/sys/net/ipv4/ip_forward网关计算机的内核是否支持IP转发。如果不支持，该命令输出（14）。（13）和（14） 试题三（15阅读以下说明，回答问题1至问题5，通过SNMP可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在WindowsServer2003IPSecSNMP为：先创建筛选器，对输入的分组进行筛选，然后创建IPSec策略。IP“SNMP3-1“IPIP应选择（1）；在如图3-2中指定IP通信的目标地址，下拉框中应选择（2）图3- 图3-在图3-3所示的“选择协议类型”下拉框中应选择（3）图3- 图3-SNMP3-4（4），“到此端口”项的值为（5）；对SNMPTRAP协议，在图3-4中设置“从此端口”项的值为（6），“到此端口”项的值为（7）IPSec3-5“IP中应选择（8）。图3- 图3-在 则属性 框中点击“筛选器操作”选项卡，选择“Permit”，在3-6中应选择（9），同时勾选“接受不安全的通讯，但总是使用IPSec（C）”和“使用会话密钥完全向前（PFS）（K）”（9）的备选答案：A．B.C.协商安4】（2在图3-7所示的密钥交换设置框中，勾选“主密钥完全向前”，则“验证和生成新密钥间隔”默认值为480分钟和（10）个会话图3-为保证SNMP试题四（15阅读以下说明，回答问题1至问题6，某公司在WindowsServer2003中安装IIS6.0来配置Web服务器，。IISNTFS（1）和（2）可以防止网页中的Applet程序硬盘中的文为了IP地址为39~54的主机该，在所示的“IP地址和限制”框中点击“添加”按钮，增加两条记录，如4-1（3）～（5）4-4-IP实现通信的SSL协议工作在HTTP层和（6）层之间。SSL加密通道的建立过首先客户端与服务器建立连接，服务器把它的（7）（8）服务器使用 得到会话密钥，这样客户端和服务器端就建立了安全（6）～（9）A. B. C. D.公 E.私F.对称密 G.会话密钥H.数字I.服在IIS中安装SSL分5个步骤，这5个步骤的正确排序是（10）配置验证方式和SSL安全通颁发机构颁发在IIS服务器上导入并安装从颁发机构导出文生成请求文在安装SSL时，在“验证方法”框中应选用的登录验证方式基本验集成Windows验 验.NetPassport验如果用户需要通过SSL安全通道该，应该在IE的地址栏中输。SSL默认侦听的端口是（13）试题五（1514VLAN、快速端口、链路、Internet接入等功能。该园区网内部分VLAN和IP地址如表5-1所表5-VLANVLANIP管理销售部生产部设计部服务器Switch（config）#（1）Sw1Sw1（config）#interfacevlan1Sw1（config-if）#（2）IP/24Sw1（config-if）#noshutdownSw1（config）#（3）【问题2】（4分）在交换机中设置了各个VLAN，在交换机Sw1中将端口Sw1（config）#interfacerangefastethernet0/1-20进入组配置状态 （4）设置端口工作在（接入）模式 （5）设置端口1～20为VLAN10的成员它们分别是：阻塞、侦听、（6）、（7）。根据需求，需要将Sw1交换机的端口1～20Sw1（config）#interfacerangefastethernet0/1-20Sw1（config-if-range）#（8）设置端口1～20该网络的Internet的接入如图5-1图5-5-1，解释以下配置命令