网络工程师考试试题解析

/网络工程师考试2007年上半年上午试题解析（一）(2009-03-0416:07:52)转载▼标签：it网络工程师考试2007年上半年上午试题试卷解析分类：网络工程师●（1）不属于计算机限制器中的部件。（1）A．指令寄存器IRB．程序计数器PCC．算术逻辑单元ALUD．程序状态字寄存器PSW试题解析：ALU属于运算器，不属于限制器。答案：C●在CPU和主存之间设置高速缓冲存储器Cache，其目的是为了（2）。（2）A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度D．提高外存储器的速度试题解析：Cache是不具有扩大主存容量功能的，更不行能提高外存的访问速度。但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。答案：B●下面的描述中，（3）不是RISC设计应遵循的设计原则。（3）A．指令条数应少一些B．寻址方式尽可能少C．接受变长指令，功能困难的指令长度长而简洁指令长度短D．设计尽可能多的通用寄存器试题解析：CISC的特点是多接受变长指令，而RISC刚好相反。答案：C●某系统的牢靠性结构框图如下图所示。该系统由4个部件组成，其中2、3两个部件并联冗余，再和1、4部件串联构成。假设部件1、2、3的牢靠度分别为0.90、0.70、0.70。若要求该系统的牢靠度不低于0.75，则进行系统设计时，支配给部件4的牢靠度至少应为（4）。试题解析：设某个部件的牢靠性为Rx，在上图的连接方式中，总体牢靠性=R1*(1-(1-R2)(1-R3))*R4。答案：C●结构化开发方法中，数据流图是（5）阶段产生的成果。（5）A．需求分析B．总体设计C．详细设计D．程序编码试题解析：常识。答案：A●关于原型化开发方法的叙述中，不正确的是（6）。（6）A．原型化方法适应于需求不明确的软件开发B．在开发过程中，可以废弃不用早期构造的软件原型C．原型化方法可以干脆开发出最终产品D．原型化方法利于确认各项系统服务的可用性试题解析：原型是用于明确用户需求的，并非是提交用户的最终产品。答案：C●假如两名以上的申请人分别就同样的独创创建申请专利，专利权应授予是（7）。（7）A．最先独创的人B．最先申请的人C．全部申请人D．协商后的申请人试题解析：常识。答案：B●CMM模型将软件过程的成熟度分为5个等级，在（8）运用定量分析来不断地改进和管理软件过程。（8）A．优化级B．管理级C．定义级D．可重复级试题解析：CMM反映了软件过程实力的大小，它描述了五个级别的软件过程。初始级：特点是软件机构缺乏对软件过程的有效管理，软件过程是无序的，有时甚至是混乱的，对过程几乎没有定义，其软件项目的成功来源于间或的个人英雄主义而非群体行为，因此它不是可重复的。可重复级：特点是软件机构的项目支配和跟踪稳定，项目过程可控，项目的成功是可重复的。已定义级：特点在于软件过程已被提升成标准化过程，从而更加具有稳定性、可重复性和可控性。已定量管理级：特点是软件机构中软件过程和软件产品都有定量的目标，并被定量地管理，因而其软件过程实力是可预料的，其生产的软件产品是高质量的。优化级：特点是过程的量化反馈和先进的新思想、新技术促进过程不断改进，技术和过程的改进改进被作为常规的业务活动加以支配和管理。答案：A●某系统的进程状态转换如下图所示，图中1、2、3、4分别表示引起状态转换的不同缘由，缘由4表示（9）。（9）A．就绪进程被调度B．运行进程执行了P操作C．发生了堵塞进程等待的事务D．运行进程时间片到了试题解析：常识。即使不了解操作系统的进程管理，对四个选项进行分析也可以接受解除法获得正确答案。答案：C●某网络工程支配图如下所示，边上的标记为任务编码及其须要的完成时间（天），则整个工程的工期为（10）。（10）A．16B．17C．18D．21试题解析：找寻最长路径1→2→3→4→5→6，路径之和就是整个工程的工期。答案：D●关于多模光纤，下面的描述中描述错误的是（11）。（11）A．多模光纤的芯线由透亮的玻璃或塑料制成B．多模光纤包层的折射率比芯线的折射率低C．光波在芯线中以多种反射路径传播D．多模光纤的数据速率比单模光纤的数据速率高试题解析：常识。答案：D●关于路由器，下列说法中错误的是（12）。（12）A．路由器可以隔离子网，抑制广播风暴B．路由器可以实现网络地址转换C．路由器可以供应牢靠性不同的多条路由选择D．路由器只能实现点对点的传输试题解析：D明显错误。答案：D●100BASE-FX接受4B/5B和NRZ-I编码，这种编码方式的效率为（13）。（13）A．50%B．60%C．80%D．100%试题解析：4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。答案：C●在以太网中运用CRC校验码，其生成多项式是（14）。试题解析：谁都不会刻意记忆CRC编码的生成多项式。但以太网帧格式的校验段总共有4个字节却是很多人熟识的，因此以太网的CRC码的生成多项式的最高阶必定是4*8=32，D是唯一满足条件的答案。答案：D●8个9600b/s的信道按时分多路复用在一条线路上传输，在统计TDM状况下，假定每个子信道有80%的时间忙，复用线路的限制开销为5%，那么复用线路的带宽为（15）。（15）A．32kb/sB．64kb/sC．72kb/sD．96kb/s试题解析：（8*9600）*80%/（1-5%）≈64kb/s。答案：B●设信道带宽为4kHz，信噪比为30dB，依据香农定理，信道的最大数据速率约等于（16）。（16）A．10kb/sB．20kb/sC．30kb/sD．40kb/s试题解析：答案：D●在E1载波中，每个子信道的数据速率是（17），E1载波的限制开销占（18）。（17）A．32kb/sB．64kb/sC．72kb/sD．96kb/s（18）A．3.125%B．6.25%C．1.25%D．25%试题解析：E1（或E-1）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（CEPT）命名。E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。因此E1的速率为32×8×8000=2.048Mbps。运用E1进行传输的ISDN运用了30个B信道传输数据，因此限制开销=（32-30）/32=6.25%。（其实干脆为E1载波的限制开销是多少是不严谨的，题目中并没有强调说确定是30B+D的ISDN系统，假如另外有其他的传输系统接受了不同的方式，那么限制开销自然也不同。）答案：（17）B（18）B●在HFC网络中，CableModem的作用是（19）。（19）A．用于调制解调和拨号上网B．用于调制解调以及作为以太网接口C．用于连接电话线和用户终端计算机D．连接ISDN接口和用户终端计算机试题解析：CableModem既不用于拨号上网，也不用于连接电话线，更和ISDN没有什么关系。答案：B●以下属于对称数字用户线路（SymmetricalDigitalSubscriberLine）的是（20）。（20）A．HDSLB．ADSLC．RADSLD．VDSL试题解析：答案：A●关于ARP表，以下描述中正确的是（21）。（21）A．供应常用目标地址的快捷方式来削减网络流量B．用于建立IP地址到MAC地址的映射C．用于在各个子网之间进行路由选择D．用于进行应用层信息的转换试题解析：常识。答案：B●因特网中的协议应当满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是（22）。试题解析：SNMP、TFTP是基于UDP的，而、Telnet是基于TCP的。答案：C●BGP协议的作用是（23）。（23）A．用于自治系统之间的路由器之间交换路由信息B．用于自治系统内部的路由器之间交换路由信息C．用于主干网中路由器之间交换路由信息D．用于园区网中路由器之间交换路由信息试题解析：BGP（BorderGatewayProtocol，边界网关协议）负责在AS之间进行路由，是EGPs的一种。答案：A●关于RIP，以下选项中错误的是（24）。（24）A．RIP运用距离矢量算法计算最佳路由B．RIP规定的最大跳数为16C．RIP默认的路由更新周期为30秒D．RIP是一种内部网关协议试题解析：RIP规定的最大跳数为15，16意味着无穷大。答案：B●路由汇聚（RouteSummarization）是把小的子网汇聚成大的网络，下面4个子网：/24、/24、/24和/24，进行路由汇聚后的网络地址是（25）。试题解析：前两个字节和最终一个字节不做比较了，只比较第三个字节。193→11000001194→11000010196→11000100198→11000110明显，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应当是11000000→192。汇聚后的网络的掩码中1的数量应当有8+8+5=21。因此答案是/21。答案：A感谢Hongyl指出本题解析中的错误。网络工程师考试2007年上半年上午试题解析（二）(2009-03-0416:48:10)转载▼标签：it网络工程师考试2007年上半年上午试题试卷解析分类：网络工程师●支配给某校内网的地址块是/18，该校内网包含（26）个C类网络。（26）A．6B．14C．30D．62试题解析：C类地址的缺省掩码应当有24个“1”，24-18=6，因此正确答案应当是26=64。但选项中没有64，只有62和它比较接近。这是因为出题者还是遵循早已被废弃的“子网段中全0和全1都不行用”的旧规定。答案：D●以下地址中属于D类地址的是（27）。试题解析：常识。答案：A●在windows操作系统中，接受（28）叮嘱来测试到达目标所经过的路由器数目及IP地址。（28）A．pingB．tracertC．arpD．nslookup试题解析：常识。答案：B●FTP运用的传输层协议为（29），FTP的默认的限制端口号为（30）。（29）A．B．IPC．TCPD．UDP（30）A．80B．25C．20D．21试题解析：常识。答案：（29）C（30）D●在Linux操作系统中，（31）文件负责配置DNS，它包含了主机的域名搜寻依次和DNS服务器的地址。（31）A．/etc/hostnameB．/etc/host.confC．/etc/resolv.confD．/etc/name.conf试题解析：常识。答案：C●Linux系统在默认状况下将创建的一般文件的权限设置为（32）。（32）A．-rw-r--r--B．-r--r--r--C．-rw-rw-rwxD．-rwxrwxrw-试题解析：一般文件是不行执行的，自然不会有x权限。此外，文件拥有人缺省是具备读写权限的，而其他人只具备读权限。答案：A●在Linux系统中，用户组加密后的口令存储在（33）文件中。（33）A．/etc/passwdB．/etc/shadowC．/etc/groupD．/etc/shells试题解析：留意题目，问的是“用户组”，一不留神就上当了。答案：C●以下关于WindowsServer2003的域管理模式的描述中，正确的是（34）。（34）A．域间信任关系只能是单向信任B．只有一个主域限制器，其它都为备份域限制器C．每个域限制器都可以变更书目信息，并把变更的信息复制到其他域限制器D．只有一个域限制器可以变更书目信息试题解析：Windows的活动书目包括域、域树、域林的概念，因此自然不会只有一个主域限制器，也不会只有一个域限制器可以变更书目信息了。域间信任关系有单向信任和双向信任两种。答案：C●在WindowsServer2003中，默认状况下（35）组用户拥有访问和完全限制终端服务器的权限。（35）A．InteractiveB．NetworkC．EveryoneD．System试题解析：自己看看就知道了。答案：D●以下关于DHCP服务的说法中正确的是（36）。（36）A．在一个子网内只能设置一台DHCP服务器，以防止冲突B．在默认状况下，客户机接受最先到达的DHCP服务器支配的IP地址C．运用DHCP服务，无法保证某台计算机运用固定IP地址D．客户端在配置时必需指明DHCP服务器IP地址，才能获得DHCP服务试题解析：一个子网内可以设置多台DHCP服务器。客户机接受广播方式发送地址请求，不需预先知道DHCP服务器的地址。客户机接受最先到达的DHCP服务器支配的IP地址。DHCP服务器可以接受MAC地址绑定的方式保证某台计算机运用固定IP地址。答案：B●运用代理服务器（proxyserver）访问Internet的主要功能不包括（37）。（37）A．突破对某些网站的访问限制B．提高访问某些网站的速度C．避开来自Internet上的病毒的入侵D．隐藏本地主机的IP地址试题解析：代理服务器不具备抵抗病毒入侵的实力。答案：C●POP3协议接受（38）模式，当客户机须要服务时，客户端软件（OutlookExpress或Foxmail）和POP3服务器建立（39）连接。（38）A．Browser/ServerB．Client/ServerC．PeertoPeerD．PeertoServer（39）A．TCPB．UDPC．PHPD．IP试题解析：POP3是典型的C/S模式，POP3运用的TCP110端口。答案：（38）B（39）A●DES是一种（40）算法。（40）A．共享密钥B．公开密钥C．报文摘要D．访问限制试题解析：DES是一种56位共享密钥的加密算法。答案：A●在Linux系统中，利用（41）叮嘱可以分页显示文件的内容。（41）A．listB．catC．moreD．cp试题解析：常识。答案：C●在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的方法是（42）。（42）A．运用虚拟书目B．运用虚拟主机C．安装多套IISD．为IIS配置多个Web服务端口试题解析：常识。答案：B●下列行为不属于网络攻击的是（43）。（43）A．连续不停Ping某台主机B．发送带病毒和木马的电子邮件C．向多个邮箱群发一封电子邮件D．暴力破解服务器密码试题解析：邮件群发有可能是发垃圾邮件，但不属于网络攻击。答案：C●接受Kerberos系统进行认证时，可以在报文中加入（44）来防止重放攻击。（44）A．会话密钥B．时间戳C．用户IDD．私有密钥试题解析：会话密钥、用户ID和私有密钥都不具备防止重放攻击的实力。答案：B●包过滤防火墙通过（45）来确定数据包是否能通过。（45）A．路由表B．ARP表C．NAT表D．过滤规则试题解析：路由表是用来确定数字包转发方向的。ARP表是用来解析网络层地址和数据链路层地址的对应关系的。NAT表是用来转换内网地址和外网地址的转换关系的。只有过滤规则是用来确定数据包是否可以通过的。答案：D●目前在网络上流行的“熊猫烧香”病毒属于（46）类型的病毒。（46）A．书目B．引导区C．蠕虫D．DOS试题解析：多了解时事是有好处的。答案：C●多形病毒指的是（47）的计算机病毒。（47）A．可在反病毒检测时隐藏自己B．每次感染都会变更自己C．可以通过不同的渠道进行传播D．可以依据不同环境造成不同破坏试题解析：多形病毒又可称为自变体病毒，也就是说每次感染都会变更自己。答案：B●SNMP接受UDP供应数据报服务，这是由于（48）。（48）A．UDP比TCP更加牢靠B．UDP数据报文可以比TCP数据报文大C．UDP是面对连接的传输方式D．接受UDP实现网络管理不会太多增加网络负载试题解析：A、B、C都是明显错误。答案：D●在SNMPv2中，一个实体发送一个报文，一般经过四个步骤：①加入版本号和团体名，构造报文；②把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果；③依据要实现的协议操作构造PDU；④进行BER编码，产生0/1比特串。这四个步骤的正确次序是（49）。（49）A．①③②④B．③②①④C．④①③②D．②①③④试题解析：即使不知道详细过程的人，也可以进行步骤分析。④必定是最终的步骤，③必定在②之前，①必定不是第一个步骤，所以满足条件的只有B。答案：B●嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口（50）。（50）A．只能够响应和本地网络接口硬件地址相匹配的数据帧B．只能够响应本网段的广播数据帧C．只能响应组播信息D．能够响应流经网络接口的全部数据帧试题解析：常识。答案：D网络工程师考试2007年上半年上午试题解析（三）(2009-03-0416:56:39)转载▼标签：it网络工程师考试2007年上半年上午试题试卷解析分类：网络工程师●把IP网络划分成子网，这样做的好处是（51）。（51）A．增加冲突域的大小B．增加主机的数量C．减小广播域的大小D．增加网络的数量试题解析：划分子网可以增加子网的数量，子网之间的数据传输须要通过路由器进行，因此自然就减小了广播域的大小。答案：C●局域网中某主机的IP地址为2/20，该局域网的子网掩码为（52），最多可以连接的主机数为（53）。（53）A．4094B．2044C．1024D．512试题解析：/20表示子网掩码中有20个“1”，因此子网掩码是。子网掩码中“0”的个数有32-20=12个，因此每个网络的主机数可达212-2=4094。答案：（52）D（53）A●下面的地址中，属于私网地址的是（54）。试题解析：答案：D●一个主机的IP地址是2/24，该主机所属的网络地址是（55）。试题解析：/24表示子网掩码中有24个1，网络地址的主机位全“0”，因此网络地址是。答案：C●配置路由器端口，应当在哪种提示符下进行？（56）（56）A．R1(config)#B．R1(config-in)#C．R1(config-intf)#D．R1(config-if)#试题解析：If是interface的缩写，在IOS中，config-if是端口配置状态的提示符。答案：D●（57）能够显示路由器配置了哪种路由协议。（57）A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol试题解析：IOS中，在用户模式下运行showipprotocol即可显示路由协议的状况。答案：C●某端口的IP地址为31/26，则该IP地址所在网络的广播地址是（58）。试题解析：/26表示前三个字节都是网络段，最终一个字节的头两位也是网络段。前三个字节忽视，只说明最终一个字节。将131以二进制表示，为10000011。依据广播地址的定义，主机段全1。则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。答案：C●当数据在两个VLAN之间传输时须要哪种设备？（59）（59）A．二层交换机B．网桥C．路由器D．中继器试题解析：VLAN之间的数据传输须要通过网络层设备来实现。答案：C●在生成树协议STP中，根交换机是依据什么来选择的？（60）（60）A．最小的MAC地址B．最大的MAC地址C．最小的交换机IDD．最大的交换机ID试题解析：STP选择根交换机是依据最小的交换机ID来确定的。答案：C●下面的交换机叮嘱中哪一条为端口指定VLAN？（61）（61）A．S1(config-if)#vlan-membershipstaticB．S1(config-if)#vlandatabaseC．S1(config-if)#switchportmodeaccessD．S1(config-if)#switchportaccessvlan1试题解析：叮嘱A是将端口支配给VLAN，但并未指定端口号。叮嘱B是进入VLAN配置模式。叮嘱C是配置为静态VLAN模式。叮嘱D是将当前端口支配给vlan1。答案：D●在以太网协议中运用1-坚持型监听算法的特点是（62）。（62）A．能刚好抢占信道，但增加了冲突的概率B．能即使抢占信道，并削减了冲突的概率C．不能刚好抢占信道，并增加了冲突的概率D．不能刚好抢占信道，但削减了冲突的概率试题解析：1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，推断当前时刻是否有其他站点正在传输数据。假如媒体忙的话，该站等待直至媒体空闲。一旦该站检测到媒体空闲，它就立刻发送数据帧。假如产生冲突，则等待一个随机时间再监听。之所以叫“1-坚持”，是因为当一个站点发觉媒体空闲的时候，它传输数据帧的概率是1。1-坚持CSMA的优点是：只要媒体空闲，站点就立刻发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不行避开。答案：A●在千兆以太网物理层标准中，接受长波（1300nm）激光信号源的是（63）。（63）A．1000BASE-SXB．1000BASE-LXC．1000BASE-CXD．1000BASE-T试题解析：即使记不得编号也没关系。L——Long（长波），S——Short（短波），C——Copper（铜），T——twisted-pair（双绞线）。答案：B●以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，对于10BASE-5网络来说，发送这样的帧须要多少时间？（64）（64）A．1.23sB．12.3msC．1.23msD．1.23μs试题解析：总时间=帧间隔时间+（最大帧长+前导字段）的传输时间。计算传输时间要将字节长度转换成比特长度，然后除以比特率。10BASE-5的比特率是10Mbps。0.0000096+(8+1518)*8/10M≈1.23ms。答案：C●WLAN接受扩频技术传输数据，下面哪一项不是扩频技术的优点？（65）（65）A．对无线噪声不敏感B．占用的带宽小C．产生的干扰小D．有利于平安保密试题解析：既然是扩频，当然不会减小带宽占用。答案：B●建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以干脆通信，正确的组网方案是（66）。（66）A．AP+无线网卡B．无线天线+无线MODEMC．无线路由器+无线网卡D．AP+无线路由器试题解析：常识。答案：C●计算机系统中广泛接受了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是（67）。（67）A．RAID0B．RAID1C．RAID3D．RAID5试题解析：RAID1是镜像模式，磁盘容量利用率仅为50%，最低。答案：B●以下协议中属于传输层的是（68）。（68）A．UCPB．UDPC．TDPD．TDC试题解析：常识。答案：B●下图为某系统集成项目的网络工程支配图，从图可知项目最短工期为（69）天，至少须要投入（70）人才能完成该项目（假设每个技术人员均能胜任每项工作）。（69）A．5B．7C．8D．10（70）A．2B．4C．6D．8试题解析：（69）常识。（70）主机安装须要2人2天，广域网络安装须要2人3天，合起来正好是2人5天。再结合上局域网络安装的4人5天，总共是6人5天。答案：（69）A（70）C●Serializationdelayand（71）delayarethetwocomponentsofnetworkdelaythatareimprovedbyincreasingbandwidth.Serializationdelay,i.e.theamountoftimeittakestoputthe（72）onthewire,andqueuingdelay(depthofthequeue)areimprovedbyincreasingthe（73）froma128kbpscircuittoaT1.However,threeothercomponentsofdelay,routing/switchingdelay,distancedelay,andprotocoldelayarecomponentsthatcannotbepositivelyaffectedbyan（74）inbandwidth.Ifthecircuitsarenotover-utilized,thenincreasingthebandwidthtoimprovethe（75）oftheapplicationwillonlyresultinanincreasedbandwidthwithnopositiveeffectsonperformance.（71）A．bufferingB．queuingC．receivingD．timing（72）A．electricityB．digitalC．dataD．variable（73）A．memoryB．cacheC．bandwidthD．delay（74）A．increaseB．decreaseC．maintenanceD．extension（75）A．capabilityB．costC．amountD．performance试题解析：学好英语，一切都很简洁。答案：（71）B（72）C（73）C（74）A（75）D网络工程师考试2007年上半年下午试题解析（一）(2009-03-0417:09:07)转载▼标签：it网络工程师考试2007年上半年下午试题试卷解析分类：网络工程师试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某学校欲构建校内网，依据实际状况，支配在校内总部接受有线网络和无线网络相结合的接入方式，校内分部通过Internet接受VPN技术和校内总部互联，该校内网的网络拓扑结构如图1-1所示。【问题1】（7分）从网络拓扑图中可以看出该校内网接受了分层设计结构，回答以下问题：1、交换机依据所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校选购 的三种交换机，请依据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表2、该校内网依据需求运用ACL实现各个单位之间的访问限制，在能够实现预定功能的前提下，应将ACL交给（4）交换机实现，缘由是（5）。（4分）（4）A．核心层B．汇聚层C．接入层（5）A．核心层供应高速数据转发B．汇聚层供应访问限制功能C．接入层连接用户设备答案：（1）核心交换机（2）汇聚交换机（3）接入交换机（每题1分）（4）B或汇聚层（5）B或汇聚层供应访问限制功能（每题2分）【问题2】（4分）该校内网的部分区域接受了无线网络，请依据无线网络的技术原理回答以下问题：1、校内网在部署无线网络时，接受了符合802.11g标准的无线网络设备，该校内网无线网络部分的最大数据速率为（6）。（6）A．54Mb/sB．108Mb/sC．11Mb/sD．33Mb/s2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的（7）。（7）A．SSIDB．频道C．工作模式D．放射功率答案：（6）A或54Mb/s（7）B或频道（每题2分）【问题3】（2分）假如校内本部和校内分部之间须要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校内网应当选择（8）VPN模式。（8）A．IPSecB．SSL试题解析：校内本部和校内分部之间的数据传输量很大，大多数的内容是不须要加密的。IPSec接受网络层加密，可以实现网络-网络的平安传输，的确可以实现题目所要达到的要求。接受SSLVPN同样也可以实现题目所要达到的要求。SSL协议主要是运用公开密钥体制和X.509数字证书实现信息传输的保密性和完整性，以及实体的身份认证，特殊适用于点对点之间的信息传输，通常运用webserver方式。目前高校的教学资源访问、OA、财务系统等业务，基本都支持web访问，因此可以接受SSLVPN，通过s方式进行平安访问。SSLVPN的配置特殊简洁，部署成本比较低。对于客户端而言，访问一般资源时，通信数据无需加密；只有在访问特殊资源时，才须要进行平安传输。运用SSLVPN模式可以同时进行非加密通信和加密通信，可削减无必要的加密工作。在SSLVPN能够满足题目要求的状况下，应当判定答案“B或SSL”有效。答案：该题标准答案为“A或IPSec”，争议答案：“B或SSL”。实际评卷时，两个都算对。【问题4】（2分）该校内网本部利用Windows2000建立VPN服务器，接受远程VPN访问，默认状况下，（9）接入到VPN服务器上。（9）A．拒绝任何用户B．允许任何用户C．除了GUEST用户，允许任何用户D．除了管理用户，拒绝任何用户答案：（9）A或拒绝任何用户试题二（15分）阅读以下Linux系统中关于IP地址和主机名转换的说明，回答问题1至问题3。【说明】计算机用户通常运用主机名来访问网络中的节点，而接受TCP/IP协议的网络是以IP地址来标记网络节点的，因此须要一种将主机名转换为IP地址的机制。在Linux系统中，可以运用多种技术来实现主机名和IP地址的转换。【问题1】（6分）请选择恰当的内容填写在（1）、（2）、（3）空白处。一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简洁的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它运用（1）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（2）系统，其中的resolver程序负责产生域名信息的查询，一个称为（3）的守护进程，负责回答查询，这个过程称为域名解析。（1）A．集中式数据库B．分布式数据库（2）A．C/SB．B/S（3）A．namedB．bindC．nameserver答案：（1）B或分布式数据库（2）A或C/S，或客户/服务器系统（3）A或named【问题2】（3分）下图是接受DNS将主机名解析成一个IP地址过程的流程图。请选择恰当的内容填写在（4）、（5）、（6）空白处。A．产生一个指定下一域名服务器的响应，送给DNS客户B．把名字请求转送给下一域名服务器，进行递归求解，结果返回给DNS客户C．将查询报文发往某域名服务器D．利用Host表查询E．查询失败答案：（4）C或将查询报文发往某域名服务器（5）A或产生一个指定下一域名服务器的响应，送给DNS客户（6）B或把名字请求转送给下一个域名服务器，进行递归求解，结果返回给DNS客户【问题3】（6分）请在（7）、（8）、（9）处填写恰当的内容。在Linux系统中设置域名解析服务器，已知该域名服务器上文件named.conf的部分内容如下：options{directory‘/var/named’;};zone‘.’{typehint;file‘named.ca’;};zone‘localhost’{file‘localhost.zone’;allow-update{none;};};zone‘’{typemaster;file‘named.local’;};zone‘test’{type（7）;file‘test’;};zone‘’{typemaster;file’’;};include“/etc/rndc.key”;该服务器是域test的主服务器，该域对应的网络地址是（8），正向域名转换数据文件存放在（9）书目中。答案：（7）master（8）（9）/var/named试题三（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某网络拓扑结构如图3-1所示，DHCP服务器支配的地址范围如图3-2所示。【问题1】（3分）DHCP允许服务器向客户端动态支配IP地址和配置信息。客户端可以从DHCP服务器获得（1）。（1）A．DHCP服务器的地址B．web服务器的地址C．DNS服务器的地址试题解析：DHCP允许服务器向客户端动态支配IP地址和配置信息，客户端的确可以从DHCP服务器获得DNS服务器的地址及其他配置信息。但前提是管理员必需设置相应的配置信息，否则客户端是不行能得到DNS服务器的地址。但无论管理员是否做任何配置，只要DHCP服务器启用，客户端就确定会获得DHCP服务器的地址，因此答案“A或DHCP服务器的地址”也是确定正确的。答案：标准答案为“C或DNS服务器的地址”，争议答案：“A或DHCP服务器的地址”。实际评卷时选A或C都算对。【问题2】（4分）图3-3是DHCP服务器安装中的添加解除窗口。参照图3-1和3-2，为图3-3中配置相关信息。起始IP地址：（2）；结束IP地址：（3）；试题解析：参照图3-1和3-2，在DHCP服务器中添加解除地址。假如接受标准答案“”，则意味着邮件服务器的IP地址接受静态设置，不由DHCP服务器支配。假如接受争议答案“”，则意味着邮件服务器的IP地址也由DHCP服务器支配，DHCP服务器可以接受MAC地址绑定的方式为邮件服务器设置固定的IP地址。在【问题4】和【问题5】中，提到了如何通过MAC地址绑定的方式为邮件服务器设置固定的IP地址。参考这两个问题的内容，很明显小题（3）的答案接受争议答案“”会比标准答案“”更为合理。答案：（2）（3）的标准答案为“”，争议答案：“”。实际评卷时填“”或“”都算对。【问题3】（2分）在DHCP服务器安装完成后，DHCP限制台如图3-4所示。配置DHCP服务器时须要进行备份，以备网络出现故障时能够刚好复原。在图3-4中，备份DHCP服务器配置信息正确的方法是（4）。（4）A．右键单击“ruankao”服务器名，选择“备份”。B．右键单击“作用域”，选择“备份”。C．右键单击“作用域选项”，选择“备份”。D．右键单击“服务器选项”，选择“备份”。答案：A或右键单击”ruankao”服务器名，选择“备份”【问题4】（2分）通常接受IP地址和MAC地址绑定的策略为某些设备保留固定的IP地址。右键点击图3-4中的（5）选项可进行IP地址和MAC地址的绑定设置。（5）A．地址池B．地址预约C．保留D．作用域选项答案：C或保留【问题5】（4分）邮件服务器的网络配置信息如图3-5所示。请在图3-6中为邮件服务器绑定IP地址和MAC地址。IP地址：（6）；MAC地址：（7）。答案：（6）（7）00-16-36-33-9b-be网络工程师考试2007年上半年下午试题解析（二）(2009-03-0417:45:34)转载▼标签：it网络工程师考试2007年上半年下午试题试卷解析分类：网络工程师试题四（15分）阅读下列有关网络防火墙的说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】为了保障内部网络的平安，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图4-1所示。【问题1】（4分）完成下列叮嘱行，对网络接口进行地址初始化配置：firewall(config)#ipaddressinside（1）（2）firewall(config)#ipaddressoutside（3）（4）答案：【问题2】（3分）阅读以下防火墙配置叮嘱，为每条叮嘱选择正确的说明。firewall(config)#global(outside)16（5）firewall(config)#nat(inside)1（6）firewall(config)#static(inside,outside)3（7）（6）A．启用NAT，设定内网的主机可访问外网主机B．启用NAT，设定内网的全部主机均可访问外网C．对访问外网的内网主机不作地址转换D．对访问外网的内网主机进行随意的地址转换答案：（6）B或启用NAT，设定内网的全部主机均可访问外网【问题3】（4分）管道叮嘱的作用是允许数据流从较低平安级别的接口流向较高平安级别的接口。说明或完成以下配置叮嘱。firewall(config)#conduitpermittcp3eqwwwany（8）firewall(config)#（9）允许icmp消息随意方向通过防火墙答案：（8）用IP地址3供应web服务，允许全部外网用户访问（9）conduitpermiticmpanyany【问题4】（4分）以下叮嘱针对网络服务的端口配置，说明以下配置叮嘱：firewall(config)#fixupprotocol8080（10）firewall(config)#nofixupprotocolftp21（11）答案：（10）启用协议，指定端口号为8080（11）禁用ftp协议试题五（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】图5-1是VLAN配置的结构示意图。【问题1】（5分）请阅读下列SwitchA的配置信息，并在（1）~（5）处说明该语句的作用。Switch>enable（进入特权模式）Switch#configterminal（进入配置模式）Switch(config)#hostnameSwitchA（1）SwitchA(config)#endSwitchA#SwitchA#vlandatabase（2）SwitchA(vlan)#vtpserver（3）SwitchA(vlan)#vtpdomainvtpserver（4）SwitchA(vlan)#vtppruning（5）SwitchA(vlan)#exit（退出VLAN配置模式）答案：（1）修改主机名为SwitchA（2）进入VLAN配置子模式（3）设置本交换机为VTPServer模式（4）设置域名为vtpserver（5）启用vtp修剪功能【问题2】（4分）下面是交换机完成Trunk的部支配置，请依据题目要求，完成下列配置。SwitchA(config)#interfacef0/3（进入端口3配置模式）SwitchA(config-if)#switchport（6）（设置当前端口为Trunk模式）SwitchA(config-if)#switchporttrunkallowed（7）（设置允许全部vlan通过）SwitchA(config-if)#exitSwitchA(config)#exitSwitchA#答案：（6）modetrunk（7）vlanall【问题3】（4分）下面是交换机完成端口配置的过程，请依据题目要求，完成下列配置。SwitchA(config)#interfacef0/7（进入端口7配置模式）SwitchA(config-if)#（8）（设置端口为静态vlan访问模式）SwitchA(config-if)#（9）（把端口7支配给vlan10）SwitchA(config-if)#exitSwitchA(config)#exit答案：（8）switchportmodeaccess（9）switchportaccessvlan10【问题4】（2分）下面是基于端口权值的负载均衡配置过程SwitchA(config)#interfacef0/2（进入端口2配置模式）SwitchA(config-if)#spanning-treevlan10port-priority10（将vlan10的端口权值设为10）SwitchA(config-if)#exitSwitchA(config)#interfacef0/3（进入端口3配置模式）SwitchA(config-if)#spanning-treevlan20port-priority10（将vlan20的端口权值设为10）SwitchA(config-if)#endSwitchA#copyrunning-configstartup-config（保存配置文件）1、不同Trunk上不同VLAN的权值不同，在默认状况下，其权值为（10）。2、依据上述配置，VLAN20的数据通过SwitchA的（11）口发送和接收数据。答案：（10）128（11）e0/3或f0/3或端口3网络工程师考试2007年下半年上午试题解析（一）(2009-03-0420:09:12)转载▼标签：it网络工程师考试2007年下半年上午试题试卷解析分类：网络工程师●若内存地址区间为4000H~43FFH，每个存储单位可存储16位二进制数，该内存区域由4片存储器芯片构成，则构成该内存所用的存储器芯片的容量是（4）。（4）A．512×16bitB．256×8bitC．256×16bitD．1024×8bit试题解析：总存储单位=（43FFH-4000H+1H）=400H=1024（H代表16进制）每个存储器芯片的容量为：1024×16/4=4096。由于每个存储单位可存储16位二进制数，所以可以接受256×16bit或者512×8bit的芯片。最好是前者，这样系统限制比较简洁。答案：C●选择软件开发工具时，应考虑功能、（5）、稳健性、硬件要求和性能、服务和支持。（5）A．易用性B．易维护性C．可移植性D．可扩充性试题解析：易维护性、可移植性和可扩充性一般是指软件产品本身的特性。易用性几可以用来描述软件产品本身的特性，也可以用来描述软件开发工具的特性。答案：A●内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求（6）。（6）A．高内聚，高耦合B．高内聚，低耦合C．低内聚，高耦合D．低内聚，低耦合试题解析：对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合。常识！答案：B●若某人持有盗版软件，但他本人的确不知道该软件是盗版的，则（7）担当侵权责任。（7）A．应由该软件的持有者B．应由该软件的供应者C．应由该软件的供应者和持有者共同D．该软件的供应者和持有者都不试题解析：不知者无罪！答案：B●（8）不属于学问产权的范围。（8）A．地理标记权B．物权C．邻接权D．商业隐私权试题解析：地理标记权是世界贸易组织确认的一种新型学问产权，具有集合性、法定性、永久性、不行转让性等特点。邻接权，又称作品传播者权，是指和著作权相邻近的权利。商业隐私权是公民、企业、单位、组织享有的学问产权。商业隐私的爱惜范围包括全部技术信息、经营信息，以及其他和商业竞争有关的信息。答案：B●若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应接受（9）来实现。（9）A．索引表B．索引文件C．指针D．多级书目试题解析：索引表、索引文件和指针可以让不同用户访问相同的文件。假如是不同用户的不同文件要运用相同的文件名，运用多级书目就可以简洁实现了。答案：D●页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制（10）。（10）A．42380B．25996C．9612D．8192试题解析：每页8K（十六进制）=8192（十进制），9612（十进制）=8192（十进制）+1420（十进制）。从地址映射表可以看到页1对应物理块3，因此地址9612（十进制）的物理存储位置=8192（十进制）×3+1420（十进制）=25996。答案：B●依据美国制定的光纤通信标准SONET，OC-48的线路速率是（11）Mb/s。（11）A．41.84B．622.08C．2488.32D．9953.28试题解析：传输速率可参见下表：答案：C●关于交换机，下面说法中错误的是（12）。（12）A．以太网交换机依据MAC地址进行交换B．帧中继交换机依据虚电路号DLCI进行交换C．三层交换机依据网络层地址进行转发，并依据MAC地址进行交换D．ATM交换机依据虚电路标识和MAC地址进行交换试题解析：ATM交换机是依据VPI（VirtualPathIdentifier，虚电路标识）和VCI（VirtualChannelIdentifier，虚信道标识）进行交换的。答案：D●关于路由器，下列说法中正确的是（13）。（13）A．路由器处理的信息量比交换机少，因而转发速度比交换机快B．对于同一目标，路由器只供应延迟最小的最佳路由C．通常的路由器可以支持多种网络层协议，并供应不同协议之间的分组转换D．路由器不但能够依据逻辑地址进行转发，而且可以依据物理地址进行转发试题解析：路由器是第三层设备，要处理的内容比其次层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议运用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够依据逻辑地址进行转发。答案：C●下面关于DPSK调制技术的描述，正确的是（14）。（14）A．不同的码元幅度不同B．不同的码元前沿有不同的相位变更C．由四种相位不同的码元组成D．由不同的频率组成不同的码元试题解析：DPSK（DifferentialPhaseShiftKeying，差分移相键控）是利用调制信号前后码元之间载波相对相位的变更来传递信息的。答案：B●下面4种编码方式中属于差分曼彻斯特编码的是（15）。（15）试题解析：差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特起先位置有无电平反转来表示。每比特的起先位置没有电平跳变表示比特1，有电平跳变表示比特0。答案：B●T1载波每个信道的数据速率为（16），T1信道的总数据速率为（17）。（16）A．32kb/sB．56kb/sC．64kb/sD．96kb/s（17）A．1.544Mb/sB．6.312Mb/sC．2.048Mb/sD．4.096Mb/s试题解析：在电信数字通信系统中，广泛运用了PCM（PulsecodeModulation，脉冲编码调制）技术。模拟电话的带宽为4kHz，依据尼奎斯特定理，编码解码器（coder-decoder，codec）采样频率须要达到每秒8000次。编码解码器每次采样，就生成一个8比特的数字信息。因此，一个模拟电话信道在数字化后对应一个64Kbps的数字信道。一个64Kbps的数字信道被称为DS0（DigitalSignal0，数字信号0）。T1是T-载波通信系统的基础，也称一次群。T1由24个DS0信道多路复用组成，每秒8000帧。在一个帧中，为每个信道依次支配8个比特。另外每个帧还须要1个比特用于分帧限制。因此T1的帧大小为24×8+1=193比特，T1的速率为193×8000=1.544Mbps。答案：（16）C（17）A●设信道带宽为4000Hz，调制为4种不同的码元，依据Nyquist定理，志向信道的数据速率为（18）。（18）A．10kb/sB．16kb/sC．24kb/sD．48kb/s试题解析：尼奎斯特定理：最大数据传输速率=2Hlog2Vbps=2×4000×log24=16kb/s。答案：B●运用ADSL拨号上网，须要在用户端安装（19）协议。（19）A．PPPB．SLIPC．PPTPD．PPPoE试题解析：PPPoE（PPPoverEthernet，以太网上的PPP）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址支配功能。宽带网络运营商在管理xDSL、HFC等接入网络时，通常运用PPPoE进行数据封装和用户验证。客户端的PPPoE包在ADSLModem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（ADSL汇聚设备）。答案：D●简洁邮件传输协议（SMTP）默认的端口号是（20）。（20）A．21B．23C．25D．80试题解析：简洁邮件传输协议（SMTP）默认的端口号是TCP25端口。常识！答案：C●在FTP协议中，限制连接是由（21）主动建立的。（21）A．服务器端B．客户端C．操作系统D．服务供应商试题解析：在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。常识！答案：B●开放最短路径优先协议（OSPF）接受（22）算法计算最佳路由。（22）A．Dynamic-SearchB．Bellman-FordC．DijkstraD．Spanning-Tree试题解析：OSPF运用链路状态算法（L-S算法）进行路由计算，L-S算法的核心就是Dijkstra。答案：C●关于OSPF协议，下列说法错误的是（23）。（23）A．OSPF的每个区域（Area）运行路由选择算法的一个实例B．OSPF路由器向各个活动端口组播Hello分组来发觉邻居路由器C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D．OSPF协议默认的路由更新周期为30秒试题解析：OSPF运用Hello数据报发觉邻居并建立邻接。Hello数据报以组播形式每隔确定时间（HelloInterval）发送一次。在不同网络中，HelloInterval的时间也不同。在X.25网中，HelloInterval的值为30秒；在局域网中，HelloInterval的值为10秒。答案：D●在RIP协议中，可以接受水平分割法（SplitHorizon）解决路由环路问题，下面的说法中正确的是（24）。（24）A．把网络分割成不同的区域以削减路由循环B．不要把从一个邻居学习到的路由再发送回该邻居C．设置邻居之间的路由度量为无限大D．路由器必需把整个路由表发送给自己的邻居试题解析：水平分割算法的原理是：路由器必需有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。详细地说，即一条路由信息不会被发送给该信息的来源方向。答案：B●关于链路状态协议和距离矢量协议的区分，以下说法中错误的是（25）。（25）A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变更时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的全部路由器都发布路由信息C．链路状态协议接受组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信牢靠试题解析：链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。答案：A网络工程师考试2007年下半年上午试题解析（二）(2009-03-0420:41:51)转载▼标签：it网络工程师考试2007年下半年上午试题试卷解析分类：网络工程师●关于自治系统（AutonomousSystem，AS），以下说法错误的是（26）。（26）A．AS是由某一管理部门统一限制的一组网络B．AS的标识是唯一的16位编号C．在AS内部接受相同的路由技术，实现统一的路由策略D．假如一个网络要从Internet获得路由信息，可以运用自定义的AS编号试题解析：Internet的自治系统号是由各级互联网管理中心进行支配的，不能由网络管理者自行定义。答案：D●TCP段头的最小长度是（27）字节。（27）A．16B．20C．24D．32试题解析：TCP数据段为两部分，前面是头标（即段头），后面是数据。TCP头标的前20个字节格式是固定的，后面是可能的选项。因此TCP头标的最小长度是20个字节。答案：B●互联网中常用的音频文件格式不包括（28）。（28）A．WaveB．RealAudioC．MPEGD．JPEG试题解析：JPEG是图片文件格式。答案：D●在Windows中运行（29）叮嘱后得到如下图所示的结果，该叮嘱的作用是（30）。（29）A．ipconfig/allB．pingC．netstatD．nslookup（30）A．查看当前TCP/IP配置信息B．测试和目的主机的连通性C．显示当前全部连接及状态信息D．查看当前DNS服务器试题解析：在Windows中可以运用ipconfig叮嘱获得主机配置信息，包括IP地址、子网掩码和默认网关。运用带/all选项的ipconfig叮嘱时，将给出全部接口的详细配置报告，包括任何已配置的串行端口。Ping叮嘱有助于验证IP级的连通性。发觉和解决问题时，可以运用Ping向目标主机名或IP地址发送ICMP回应请求。可以运用netstat叮嘱显示协议统计信息和当前的TCP/IP连接。netstat-a叮嘱将显示全部连接，而netstat-r显示路由表和活动连接。netstat-e叮嘱将显示Ethernet统计信息，而netstat-s显示每个协议的统计信息。Nslookup用来获得域名系统(DNS)名称服务器的信息。很明显，图中显示的内容是当前全部连接及其状态信息。答案：（29）C（30）C●要使Samba服务器在网上邻居中出现的主机为smbserver，其配置文件smb.conf中应包含（31）。（31）A．workgroup=smbserverB．netbiosname=smbserverC．serverstring=smbserverD．guestaccount=smbserver试题解析：在Linux/Unix中，配置文件smb.conf规定网上邻居中出现的主机要接受netbiosname定义。对于不熟识这些配置的人来说，可以接受解除法缩小选择范围。例如：workgroup这个关键字主要是用于描述工作组有关的信息，因此A可以解除；Guest这个关键字主要是用于描述用户有关的信息，因此D可以解除。答案：B●某Apache服务器的配置文件d.conf包含如下所示配置项。在（32）处选择合适的选项，使得用户可通过://test访问到该Apache服务器；当用户访问://0:80时，会访问到（33）虚拟主机。NameVirtualHost0:80<VirtualHost0:80>DocumentRoot/www/othertest</VirtualHost><VirtualHost0:80>ServerName（32）DocumentRoot/www/otherdate</VirtualHost><Virt