2010年上半年网工考试试题结构分析

（建筑施工；为；米；千米;

考试）年上半年网络工程师

考试试题、分析与解答（免

费）

2020年4月

多年的企业咨询顾问经验，经过实战险证可以落地执行的卓越管理方案，值得您下载拥有!

第一部2010年上半年网络工程师考试试题结构分析

2010年上半年网工考试试题结构分析

从本次考试的试题及考生对考试的反馈情况来看，2010年上半年（5月）考试的特点建筑

施工；为；米；千米；上午试题难度适中。因此，初步估计，本次考试的通过率会基本持平。

1.计算机与网络基础知识

本次上午试题，具体分析如下：

第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识（2分），系统工程开

发（6分），网络相关知识（59分）、计算机专业英语（5分）。

第二点：今年上午试题继续降低了非网络知识的比例，大大增强了网工考试的实用性。

同时减少了以往对概念性、基础性知识考查的比例，如本次考试一个新的特点建筑施工；为；

米；千米；，在以往考试中占有一定比重的"网络体系结构"知识并没有进行直接考查，更

加偏向于网络应用与实践。引用希赛教育网某学员的话来说，"试题正在回归真正的网络工

程师考试"。

此外：在本次考试中，上午试题还具有以下几个突出特点：

（1）知识点覆盖面较广，但建筑施工；为；米；千米；难度不大。

（2）对数据通信基础、网络互联与因特网技术、局域网与城域网技术、网络应用与配置技

术、网络管理技术知识点的考查占了较大比例。

（3）希赛软考学院的学员不难发现，部分试题基本上建筑施工；为；米；千米；有希赛模

拟试题的原题演变过来。其他的相关知识点也基本包含在辅导老师所指出的知识点范围之

内。

2.网络系统设计与管理

此次考试的五道试题均为必答题。分别考查了分布式网络规划与设计、Linux下

inetd/xinetd服务的配置、Windowsserver2003终端服务器配置与本地安全设置、IPV4

与IPV6双栈的相关配置。下午试题有以下两个特点：

•题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，其中，选择

题型所占比例有45分，填空题型比例有16,简答题题占14分。相对来说，知识点难度适

中，但答题难度不高，要求考生对相关技术要有一定了解。

•本次下午试题考查的知识点比较集中，主要建筑施工；为；米；千米；windowsserver

与linuxxinetd服务的相关配置，这相对以前考试而言，重点有所偏移，从传统的路由器,

交换机等基本配置偏向系统相关配置。

试题一校园网分布式网规划与设计

该题以某校园分布式网络为背景，来考查考生对网络的整体规划设计，综合布线技术，

设备选型，端口数量的计算等的掌握。相对来说，这些都建筑施工；为；米；千米；网络工

程师应该掌握的基本技能，出题控制在基本知识和概念的范围内，难度相对比较容易。

试题二Linux系统下inetd/xinetd服务器的配置

该题以在Linux下inetd的配置为蓝本。题中首先考查了inetd的基本功能，接着考查

linux系统文件的权限的知识点。然后考查基本配置文件的默认目录和文件名，最后要求根

据配置文件的内容掌握该服务器的一些特性，对其中的ftp服务进行考查，虽然没有图形界

面，但建筑施工；为；米；千米；配置相对较容易，而且建筑施工；为；米；千米；客观的

选择题的形式，相对比较简单，即使经验不丰富，根据对ftp的一些基本了解也能轻松选择

正确的答案。

试题三Windowsserver2003下终端服务器配置

Windows2003Server下终端服务器的配置主要建筑施工；为；米；千米；通过对话

框来进行的，在本题中，以远程访问终端服务器为例，考查了某特定服务的用户权限的问题。

接着考查了一个基本网络命令netstat,相关的参数部分可以参照题目给出的解释。

试题四Widnowsserver2003活动目录配置

本题相对较简单，考查对密码复杂性的基本概念的了解。这类题就凭题目提供的选项结

合常识就可以知道。接着考查的根据截图的信息填空，非常简单的送分题。最后考查了两道

关于活动目录基本概念的题目。掌握基本概念才可能选择出正确的答案。

试题五IPV4/V6双协议栈的配置

题中问题一考查的建筑施工；为；米；千米；IPV6地址基本格式，问题二和三建筑施

工；为；米；千米；我们考试的最基本题型，命令填空和命令解释。问题四考查了在pc机

上实现隧道的命令，这个对没有在pc上使用过IPV6的考生来说，相对比较难。

与往年网络工程师考试下午试题比较，可以发现：

(1)考查的知识点与前几次类似，只建筑施工；为；米；千米；考查的知识点更加集中，

包括园区网设计、网络服务配置等，IPV6的概念等，虽然知识点偏向服务器的配置，但建

筑施工；为；米；千米；由于其配置和界面比较直观，只要有基本常识，都可以正确选择答

案，因此相对来说也更简单了。

(2)网络规划设计、Linux/Windows基本服务配置等相关知识点，辅导老师在电子资料

和考前辅导答疑过程中进行了详细总结与归纳，因此，对于希赛软考学院的学员而言，认真

做好模拟试题，根据模拟试题和考前辅导答疑的内容掌握所涉及的知识，建筑施工；为；米；

千米；至关重要的。

第二部分2010上半年6月网络工程师考试上午试题

以及解答

•计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。

（1）A.操作码应存入指令寄存器（IR）,地址码应存入程序计数器（PC）。

B.操作码应存入程序计数器（PC）,地址码应存入指令寄存器（IR）。

C.操作码和地址码都应存入指令寄存器。

D.操作码和地址码都应存入程序计数器.

试题解析：

指令寄存器（IR）用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据寄存

器（DR）中，然后再传送至IR。指令划分为操作码和地址码字段，由二进制数字组成。为了执行任何给定

的指令，必须对操作码进行测试，以便识别所要求的操作。指令译码器就建筑施工；为；米；千米；做这项

工作的。指令寄存器中操作码字段的输出就建筑施工；为；米；千米；指令译码器的输入。操作码一经译码

后，即可向操作控制器发出具体操作的特定信号。

答案：（1）C

•进度安排的常用图形描述方法有GANTT图和PERT凰GANTT图不能清晰地描述（2）;PERT

图可以给出哪些任务完成后才能开始另一些任务下图所示的PERT图中，事件6的最晚开始时刻建筑施工；

为；米；千米；（3）。

（图略,后补）

（2）A.每个任务从何时开始B.每个任务到何时结束

C.每个任务的进展情况D.各任务之间的依赖关系

（3）A.0B.1C.10D.11

试题解析：

甘特图的优点建筑施工；为；米；千米；直观表明各个任务的计划进度和当前进度，能动态地反映软件

开发进展的情况，建筑施工；为；米；千米；小型项目中常用的工具。缺点建筑施工；为；米；千米；不能

显式地描绘各个任务间的依赖关系，关键任务也不明确。

PERT图中的关键路径建筑施工；为；米；千米；1-2-5-7-9，总共15天。在不影响关键路径，

并考虑到5-8这个任务的前提下，事件6的最晚开始事件建筑施工；为；米；千米；第10天。

答案：（2）D,（3）C

•使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。

（4）A.程序的内部逻辑B.程序结构的复杂性

C.使用说明书D.程序的功能

试题解析：

白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。白盒法建筑施工；为；米；千米；穷举

路径测试.在使用这一方案时，测试者必须检查程序的内部结构，从检查程序的逻辑着手，得出测试数据。

答案：（4）A

•若某整数的16位补码为FFFFH（H表示十六进制），则该数的十进制值为（5）。

（5）A.0B.-1C.216-1D.-216+1

试题解析：

负数的补码：符号位为1,其余位为该数绝对值的原码按位取反；然后整个数加1。

因此，补码FFFFH对应的建筑施工；为；米；千米；-1

答案：⑸B

•若在系统中有若干个互斥资源R,6个并发进程，每个进程都需要2个资源R,那么使系统不发生

死锁的资源R的最少数目为（6）。

（6）A.6B.7C.9D.12

试题解析：

在极端情况下，假设6个并发进程都获得了一个资源。要避免死锁，则至少需要再增加一个资源。

答案：（6）B

•软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块时，应尽量做

到⑺。

（7）A.高内聚高耦合B.高内聚低耦合

C.低内聚高耦合D.低内聚低耦合

试题解析：

高内聚强调功能实现尽量在模块内部完成"氐耦合则建筑施工；为；米；千米；尽量降低模块之间的联

系，减少彼此之间的相互影响。这二者的结合建筑施工；为；米；千米；面向过程编程和系统设计的重要特

点。

答案：（7）B

•程序的三种基本控制结构建筑施工；为；米；千米；（8）。

（8）A.过程、子程序和分程序B.顺序、选择和重复

C.递归、堆栈和队列D.调用、返回和跳转

试题解析：

常识

答案：（8）B

•栈建筑施工；为；米；千米；一种按"后进先出"原则进行插入和删除操作的数据结构，因

此，（9）必须用栈。

（9）A.函数或过程进行递归调用及返回处理

B.将一个元素序列进行逆置

C.链表结点的申请和释放

D.可执行程序的装入和卸载

试题解析：

常识。

答案：（9）A

•两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申

请，(10)可以获得专利申请权。

(10)A.所有申请人均B.先申请人

C.先使用人D.先发明人

试题解析：

在我国，审批专利遵循的基本原则建筑施工；为；米；千米；"先申请先得"原则，即对于同样的发明

创造，谁先申请专利，专利权就授予造专利法第九条规定，两个以上的申请人分别就同样的发明创造申请

专利的，专利权授予最先申请的。当有二者在同一时间就同样的发明创造提交了专利申请，专利局将分别向

各申请人通报有关情况可以将两申请人作为一件申请的共同申请人，或其中一方放弃权利并从另一方得到适

当的补偿，或两件申请都不授予专利权。但专利权的的授予只能给一个人。

答案：(10)B

•第三层交换根据(11)对数据包进行转发。

(11)A.MAC地址B.IP地址C.端口号D.应用协议

试题解析：

这道题目有些吃不准。

第三层交换本来建筑施工；为；米；千米；应该根据网络层IP地址进行转发的。

但第三层交换有一类方案的思想建筑施工；为；米；千米；：在第三层对数据报进行一次路由，然后尽

量在第二层交换端到端的数据帧，这就建筑施工；为；米；千米；所谓的"一次路由，随后交换"(Route

Once,SwitchThereafter)的策略。3Com公司的FastIP交换(用于局域网)和MPOA(Multi-Protocol

OverATM,ATM上的多协议)属于此类。其中FastIP交换使用的建筑施工；为；米；千米；MAC地址，

MPOA使用的就不一定建筑施工；为；米；千米；MAC地址了。

另外，第三层交换还有一类方案建筑施工；为；米；千米；尽可能地避免路由器对数据报进行逐

个处理，可以把网络数据划分成不同的网络流，在进行路由和转发时建筑施工；为；米；千米；以数据报携

带的网络流标志为依据。Cisco公司的NetFlow交换(用于局域网)和TagSwitching交换(用于广域网)

以及Ipsilon公司的IPSwitching交换就建筑施工；为；米；千米；属于这种技术。

从题目不建筑施工；为；米；千米；很容易揣摩出命题老师的意思，在A和B之间反复权衡，最后还

建筑施工；为；米；千米；选瓦

答案：(11)B

来源：(http:〃/s/blog5069dcb40100jlcc.html)-2010年上半年网络工程师上午试卷

参考答案与解析(一)李磊一新浪博客

・按照IEEE802.1d协议，当交换机端口处于(12)状态时，既可以学习MAC帧中的源地址，

又可以把接收到的MAC帧转发到适当的端口。

(12)A.阻塞(blocking)B.学习(learning)

C.转发(forwarding)D.监听(listening)

试题解析：

对于支持生成树算法的交换机来说，其端口有六种工作模式：

?・禁用(disabled):端口既不发送和监听BPDU,也不转发数据帧。

?・阻塞(blocking):端口可发送和监听BPDU，但不转发数据帧。

?•监听(listening):端口监听BPDU以确保网络中不出现环路，但不转发数据帧。该模式建筑施工；

为；米；千米；一种临时模式。

?,学习（learning）:端口学习MAC地址，建立地址表，但不转发数据帧。该模式建筑施工;为；米；

千米；一种临时模式。

?•转发（forwarding）:端口既可以发送和监听BPDU,也可以转发数据帧。

?・故障（broken）:端口因为配置错误而无法使用，既不能发送和监听BPDU,也不能转发数据帧。通

常在交换机重启之后就可以消除故障状态。

答案：（12）C

・以下关于帧中继网的叙述中，错误的建筑施工；为；米；千米；（13）。

（13）A.帧中继提供面向连接的网络服务

B.帧在传输过程中要进行流量控制

C.既可以按需提供带宽，也可以适应突发式业务

D.帧长可变，可以承载各种局域网的数据帧。

试题解析：

FR（FrameRelay,帧中继）建筑施工;为；米；千米；八十年代发展起来的一种数据通信技术，它建

筑施工；为；米；千米；从X.25分组交换技术演变而来的。

FR向用户提供面向连接的通信服务。FR省略了帧编号、差错控制、流量控制、应答、监视等功能，把

这些功能全部交给用户终端去完成，大大节省了交换机的开销，降低了时延，提高了信息吞吐量。FR具有

高带宽和高可靠性的优点，可以作为X.25的替代方案。

FR的帧信息长度远大于X.25分组，最大帧长度可达1600字节，适合于封装局域网的数据单元。

FR的带宽控制技术建筑施工；为；米；千米；它的一大优点。在传统的数据通信业务中，用户预定了一条

64Kbps的链路，那么就只能以64Kbps的速率传输。而在FR技术中，预定的建筑施工；为；米；千米；

CIR（CommittedInformationRate,约定数据速率），即在正常状态下Tc（CommittedTimeInterval,

承诺时间间隔）内的数据速率平均值。在实际的数据传输过程中，用户能以高于64Kbps的速率传送数据。

举例来说，一个用户预定了CIR=64Kbps的FR链路，并与FR业务供应商鉴定了另外两个指标：

?1.Be（CommittedBurst,承诺突发量）：在承诺信息速率的测量间隔内，交换机准许接收和发送的最

大数据量，以bps为单位。

?2.Be（ExcessBurst,超突发量）：在承诺信息速率之外，FR交换机试图发送的未承诺的最大额外数据

量，以bps为单位。超量突发依赖于厂商可以提供的服务，但建筑施工；为；米；千米；一般来说它要受

到本地接入环路端口速率的限制。一般来说，发送超量突发数据（Be）的概率要小于承诺突发数据（Be）。

网络把超量突发数据（Be）看作可丢弃的数据。

当用户以等于或低于64Kbps（CIR）的速率传送数据时，网络一定可靠地负责传送，当用户以大于

64Kbps的速率传送数据，且用户在Tc内的发送量（突发量）少于Bc+Be时，在正常情况下也能可靠地传

送，但建筑施工；为；米；千米；若出现网络拥塞，则会被优先丢弃。当突发量大于Bc+Be时，网络将丢

弃数据帧。所以FR用户虽然付了64Kbps的信息速率费（收费以CIR来定），却可以传送高于64Kbps速

率的数据，这建筑施工；为；米；千米；FR吸引用户的主要原因之一。

答案：（13）B

・在地面上相隔2000KM的两地之间通过卫星信道传送4000比特长的数据包，如果数据速率为

64Kb/S,则从开始发送到接收完成需要的时间建筑施工；为；米；千米；（14）。

（14）A.48msB.640msC.322.5msD.332.5ms

试题解析：

总时间=4000比特的发送时间+卫星传输延迟时间。

发送4000比特需要4000/64k=62.5ms,在文中没有说明卫星传输延迟，估计又用了270ms的"标

准时间”。唉，这个时间我去年下半年做考试分析时就已经强调过了建筑施工；为；米;千米;"教条主义"，

怎么就不知道反思呢？

“有的书上说卫星传输的延时建筑施工；为；米；千米；270ms,这里要说明一下：传输延时建筑施

工；为；米；千米；与距离相关的，距离越远则延时越大。即使建筑施工；为；米；千米；同一颗卫星，其

近地点与远地点的通信传输延迟都差别非常大。如果死记270ms,那就建筑施工；为；米；千米；教条主

义了。”

总时间=62.5+270=332.5ms

答案：(14)D

・同步数字系列(SDH)建筑施工；为；米；千米；光纤信道复用标准，其中最常用的STM-l(OC-3)

据速率建筑施工；为；米；千米；(15),STM-49C-12)的数据速率建筑施工；为；米；千米；(16)。

(15)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.10Gb/s

(16)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.10Gb/s

试题解析：

答案：(15)A,(16)B

・采用CRC进行差错校验，生成多项式为G(X)=X4+X+1,信息码字为10111,则计算出的CRC校

验码建筑施工；为；米；千米；(17)。

(17)A.0000B.0100C.0010D.1100

试题解析：

答案：(17)D

・数字用户线(DSL)建筑施工;为；米；千米；基于普通电话线的宽带接入技术，可以在铜质双绞

线上同时传送数据和话音信号。下列选项中，数据速率最高的DSL标准建筑施工；为；米；千米；(18)。

(18)A.ADSLB.VDSLC.HDSLD.RADSL

试题解析：

RADSL(Rate-AdaptiveDSL,速率自适应数字用户线路)建筑施工；为；米；千米；在ADSL基础

上发展起来的新一代接入技术，这种技术允许服务提供者调整xDSL连接的带宽以适应实际需要并且解决线

长和质量问题，为远程用户提供可靠的数据网络接入手段。它的特点建筑施工；为；米；千米；:利用一对

双绞线传输;支持同步和非同步传输方式;速率自适应，下行速率从1.5Mbps到8Mbps,上行速率从16Kbps

到640Kbps;支持同时传数据和语音，特别适用于下雨，气温特别高的反常天气环境。

答案：(18)B

・下列FTTx组网方案中，光纤覆盖面最广的建筑施工；为；米；千米；（19）。

（19）A.FTTNB.FTTCC.FTTHD.FTTZ

试题解析：

FTTN（fibertothenode,光纤至I」节点）

FTTC（fibertotheCurb,光纤至ij路边）

FTTH（fibertotheHome,光纤至I」户）

FTTZ（fibertotheZone,光纤至区）

显然，FTTH将光纤直接铺到千家万户，覆盖面建筑施工；为；米；千米；最广的。

答案：（19）C

・网络地址和端口翻译（NAPT）用于（20）,这样做的好处建筑施工；为；米；千米；（21）。

（20）A.把内部的大地址空间映射到外部的小地址空间

B.把外部的大地址空间映射到内部的小地址空间

C.把内部的所有地址映射到一个外部地址

D.把外部的所有地址映射到一个内部地址

（21）A.可以快速访问外部主机

B.限制了内部对外部主机的访问

C.增强了访问外部资源的能力

D.隐藏了内部网络的IP配置

试题解析：

NPAT（NetworkPortAddressTranslations,网络端口地址转换）也被称为“多对一”的NAT,或

者叫PAT（PortAddressTranslations,立常口地址转换）、NPAT（NetworkAddressPortTranslations,

网络端口地址转换）、地址超载（addressoverloading）

NPAT可以允许多个内网本地IP地址共用一个外网本地IP地址（通常建筑施工;为；米；千米；公用

IP地址），并同时对IP地址和端口号进行转换。当多个主机同时使用一个IP地址时，NAT服务器利用IP

地址和TCP/UDP端口号唯一标识某个主机上的某个会话。NPAT普遍应用于接入设备中，当多个内网主机

需要同时通过一个IP地址连接到外网时，NPAT技术极为有用。

NPAT技术建筑施工;为；米；千米；一种地址伪装（AddressMasquerading）技术，NPAT转换后

的端口号被称为伪装端口号，NPAT服务器中的映射表则称为伪装NAT表。通信时，NPAT中出口分组的

内网私有地址被NAT服务器的外网公用IP地址代替，出口分组的端口号被一个尚未使用的伪装端口号代

替。从外网进来的分组根据伪装端口号和伪装NAT表进行转换。

答案：（20）C（21）D

・边界网关协议BGP的报文（22）传送。一个外部路由器

•Telnet采用客户端/服务器工作方式，采用（27）格式实现客户端和服务器的数据传输。

（27）A.NTLB.NVTC.base—64D.RFC822

试题解析：

Telnet（TCP/IPTerminalEmulationProtocol,TCP/IP终端仿真协议）建筑施工；为；米；千米；

一种基于TCP23端口的虚拟终端通讯协议。Telnet建筑施工；为；米；千米；标准的提供远程登录功能的

应用，能够运行于不同操作系统的主机之间。

Telnet由运行在本地计算机上的Telnet客户进程和运行在远程计算机上的Telnet服务器进程所组成

为了使异构计算机和操作系统间的Telnet交互操作成为可能，Telnet协议定义了一种通用字符终端作为数

据和命令在Internet上的传输方式，即NVT（NetVirtualTerminal,网络虚拟终端）。

答案：（27）B

•以下关于DNS服务器的叙述中，错误的建筑施工；为；米；千米；（28）。

（28）A.用户只能使用本网段内DNS服务器进行域名解析

B.主域名服务器负责维护这个区域的所有域名信息

C.辅助域名服务器作为主域名服务器的备份服务器提供域名解析服务

D.转发域名服务器负责非本地域名的查询

试题解析：

常识。

答案：（28）A

•以下域名服务器中，没有域名数据库的（29）。

（29）A.缓存域名服务器B.主域名服务器

C.辅助域名服务器D.转发域名服务器

试题解析：

缓存域名服务器将向其他域名服务器进行域名查询并将查询结果保存在缓存巾缓存域名服务器可以改

进网络中DNS服务器的性能。当DNS经常查询一些相同的目标时，安装缓存域名服务器可以对查询提供

更快速的响应，而不需要通过主域名服务器或辅助域名服务器。缓存域名服务器因此特别适合于在局域网内

部使用，其主要目的建筑施工；为；米；千米；提高域名解析的速度和节约对互联网访问的出口带宽。

某些网络连接不鼓励向本地以外发送很大的数据流量，这要么建筑施工；为；米；千米；因为网络连接

建筑施工；为；米；千米；按流量计费的，或网络连接本身建筑施工；为；米；千米；带宽不足。在这样的

情况下，如果想将发往外部的DNS流量限制到尽可能的小，就需要使用BIND的转发机制。或者你的网

络中只有一台机器能连接到Internet,而你在这台机器上运行了BIND,那么你可以将这台BIND作为

内部网络中的其他BIND的转发器，也就建筑施工；为；米；千米；转发域名服务器，使得其他DNS也

能查找Internet域名。

域名查询的转发机制建筑施工；为；米；千米；：当设置了转发器后，所有非本域的和在缓存中无法找

到的域名查询都将转发到设置的DNS转发器上，由这台DNS来完成解析工作并做缓存，因此这台转发

器的缓存中记录了丰富的域名信，良因而对非本域的查询，很可能转发器就可以在缓存中找到答案，避免了

再次向外部发送查询，减少了流量。

答案：（29）A

•通过"Internet信息服务（IIS）管理器"管理单元可以配置FTP服务器,若将控制端口设置为

2222,则数据端口自动设置为（30）。

（30）A.20B.80C.543D.2221

试题解析：

FTP的数据端口号建筑施工；为；米；千米；FTP控制端口号-L例如当控制端口为21时，数据端口

就建筑施工；为；米；千米；20

答案：（30）D

•在一台Apache服务器上通过虚拟主机可以实现多个Web站点虚拟主机可以建筑施工；为；米；

千米；基于（31）的虚拟主机，也可以建筑施工；为；米；千米；基于名字的虚拟主机。若某公司创建

名字为的虚拟主机，则需要在（32）服务器中添加地址记录。在Linux中该地址记录的配置信息如下，

请补充完整。

NameVirtualHost

<VirtualHost>

（33）

DocumentRoot/var/www/html/business

</VirtualHost>

（31）A.IPB.TCPC.UDPD.HTTP

（32）A.SNMPB.DNSC.SMTPD.FTP

（33）A.WebNameB.HostNameC.ServerNameD.WWW

试题解析：

常识。

答案：（31）A,（32）B,（33）C

•ATM高层定义了4类业务，压缩视频信号的传送属于（34）类业务。

（34）A.CBRB.VBRC.UBRD.ABR

试题解析：

ATM所提供的业务体系有五种业务类型：CBR（ConstantBitRate,固定比特率业务）、RT-VBR

（Realtime-VariableBitRate,实时可变比特率业务）、NRT-VBR（NotRealtime-VariableBitRate,

非实时可变比特率业务）、UBR（UnspecifiedBitRate,未指定比特率业务）、ABR（AvailableBitRate,

可用比特率业务）。在题目中，将RT-VBR和NRT-VBR合并成了VBR,所以建筑施工；为；米；千米；

四种业务。

压缩视频属于RT-VBR。

答案：（34）B

•某LinuxDHCP服务器dhcpd.conf的酉己置文件如下:

ddns-update-stylenone;

subnetnetmask{

range0054;

ignoreclient-updates;

default-lease-time3600;

max-lease-time7200;

optionrouters;

optiondomain-name"”;

optiondomain-name-servers;

}

hosttestl{hardwareethernet00:E0:4C:70:33:65;fixed-address;}

客户端IP地址的默认租用期为(35)小时。

(35)A.1B.2C.60D.120

试题解析：

default-lease-time和max-lease-time的单位建筑施工；为；米;千米;秒

答案：（35）A

・DHCP客户端不能从DHCP服务器获得（36）。

（36）A.DHCP服务器的IP地址B.web服务器的IP地址

C.DNS服务器的IP地址D.默认网关的IP地址

试题解析：

常识

答案：（36）B

•配置POP3服务器时，邮件服务器的属性对话框如下图所示,其中默认情况下"服务器端口”文本

框应输入（37）。

（图略,后补）

（37）A.21B.25C.80D.110

试题解析：

POP3协议的默认端口建筑施工；为；米；千米；TCP的110.

答案：（37）D

•在Windows的DOS窗口中键入命令

C:>\nslookup

>settype=ns

>

这个命令序列的作用建筑施工；为；米；千米；（38）。

（38）A.查询的邮件服务器信息

B.查询到域名的映射

C.查询的区域授权服务器

D.查询中各种可用的信息资源记录

试题解析：

settype=ns中，ns表示代表为域名服务器。执行nslookup命令，输入"?"显示帮助，并未详细

说明。输入"settype=ns"命令，然后再输入"baidu.com",显示以下内容：

来源：（http:〃.en/s/blog5069dcb40100jlun.html）-2010年上半年网络工程师上午试卷

参考答案与解析（二）一李磊一新浪博客

从返回结果来看，应该建筑施工；为；米；千米；区域授权服务器。

答案：（38）C

・HTTPS采用（39）协议实现安全网站访问。

（39）A.SSLB.IPSecC.PGPD.SET

试题解析：

简单地说，HTTPS就建筑施工；为；米；千米；经过SSL加密后的HTTP。利用HTTPS协议，能在客

户端和服务器之间进行防窃听、防篡改及防伪造的通信，实现数据的机密性、完整性、服务器认证和可选的

客户端认证。

答案：(39)A

・杀毒软件报告发现病毒Macro.Melissa,由该病毒名称可以推断出病毒类型建筑施工；为；米；千

米；(40),这类病毒主要感染目标建筑施工；为；米；千米；(41)。

(40)A.文件型B.引导型

C.目录型D.宏病毒

(41)A.EXE或COM可执行文件B.WORD或EXCEL文件

C.DLL系统文件D.磁盘引导区

试题解析：

Melissa病毒建筑施工；为；米；千米;一种快速传播的能够感染那些使用MSWord97和MSOffice

2000的计算机宏病毒。即使不知道Melissa病毒建筑施工；为；米；千米；什么也没关系，因为前面有

个Macro,表明这建筑施工;为；米；千米；宏病毒。

答案：(40)D,(41)B

・以下ACL语句中，含义为"允许/24网段所有PC访问10.1010中的FTP服务"的

建筑施工；为；米；千米；(42)。

(42)A.access-list101denytcp55host0eqftp

B.access-list101permittcp55host10.1Q10eqftp

C.access-list101denytcphost055eqftp

D.access-list101permittcphost055eqftp

试题解析：

A、C首先可以排除，因为它们建筑施工；为；米；千米；deny。

扩展ACL命令的格式如下：

答案：(42)B

•以下关于加密算法的叙述中，正确的建筑施工；为；米；千米；(43)。

(43)A.DES算法采用128位的密钥进行加密

B.DES算法采用两个不同的密钥进行加密

C.三重DES算法采用3个不同的密钥进行加密

D.三重DES算法采用2个不同的密钥进行加密

试题解析：

这道题出得让人无法适从。

建筑施工；为；米；千米；一个分组加密算法，它以64位为分组对数据加密。同时DES也建筑

施工；为；米；千米；一个对称算法，即加密和解密用的建筑施工；为；米；千米；同一个算法。它的密钥

氏度建筑施工；为；米；千米；64位，但实际有效的密钥只建筑施工；为；米；千米；56位，这建筑施工；

为；米；千米；因为密钥中每8位就有1位用作奇偶校验。

DES的分组长度太短(仅64位)、密钥长度更短(仅56位)，可以通过穷举(也称野蛮攻击)的方法在

较短时间内破解。1978年初，IBM意识到DES的密钥太短，于建筑施工；为；米；千米；设计了3DES

（TripleDES）,利用三重加密来有效增加密钥长度，加大解密代价。3DES建筑施工;为；米；千米；

DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展

到128位（112位有效）或192位（168位有效）。

3DES有3种不同的加密模式（E代表加密，D代表解密）：

?1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。

?2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展

为192位。

?3、DES-EEE2和DES-EDE2,与前面模式相同，只建筑施工；为；米；千米；第一次和第三次加密使用

同一密钥，这相当于将密钥扩展为128位。

A、B肯定建筑施工；为；米；千米；错的，C和D都有可能。DES-EEE3和DES-EDE3采用了三个不

同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。建议选择GD的都算对。

答案：（43）C（D也算对）

・HS服务支持的身份验证方法中，需要利用明文在网络上传递用户名和密码的建筑施工；为；米；

千米；（44）。

（44）A..NETPassport身份验证B.集成Windows身份验证

C.基本身份验证D.摘要式身份验证

试题解析：

IIS提供多种身份验证方案：

匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。

集成Windows身份验证：以前称为NTLM或WindowsNT质询/响应身份验证，此方法以

Kerberos票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。

Windows域服务器的摘要式身份验证：摘要式身份验证需要用户ID和密码，可提供中等的安全级

别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。这种方法与基本身份验证提供的功能相

同。但建筑施工；为；米；千米；,此方法会将用户凭据作为MD5哈希或消息摘要在网络中进行传输，

这样就无法根据哈希对原始用户名和密码进行解码。

基本身份验证（以明文形式发送密码）：基本身份验证需要用户ID和密码，提供的安全级别较低。

用户凭据以明文形式在网络中发送这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密

码。

Microsoft.NETPassport身份验证：.NETPassport身份验证提供了单肯录安全性，为用户提供

对Internet上各种服务的访问权限。如果选择此选项，对IIS的请求必须在查询字符串或Cookie中包

含有效的.NETPassport凭据。如果IIS不检测.NETPassport凭据，请求就会被重定向到.NET

Passport登录页。

答案：（44）C

・某局域网采用SNMP进行网络管理，所有被管设备在15分钟内轮询一次，网络没有明显拥塞，单

个轮询时间为0.4s,则该管理站最多可支持（45）个设备。

（45）A.18000B.3600C.2250D.90000

试题解析：

15*60/0.4=2250

答案：（45）C

・下图建筑施工；为；米；千米；被管理对象的树结构，其中private子树建筑施工;为；米；千米；

为私有企业管理信息准备的,目前这个子树只有一个子结点enterprises。）。某私有企业向Internet编码

机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3,则该路由器的对象标识符建筑施工;

为；米；千米；（46）。

（图略，后补）

（46）A.L36L4.920.3B.3.9.3.1

C.1.320.3D.3.9.6.3.1

试题解析：

这张图具有误导的效果,没有画出private节点的下设子节点enterprise。）。

答案：（46）C

・使用Windows提供的网络管理命令（47）可以查看本机的路由表，（48）可以修改本机

的路由表。

（47）A.tracertB.arpC.ipconfigD.netstat

（48）A.pingB.routeC.netshD.netstat

试题解析：

netstar-r命令可以显示路由表。

route命令可以用来修改本机的路由表。

答案：（47）D,（48）B

・某局域网访问internet速度很慢，经检测发现局域网内有大量的广播包，采用（49）方法不

可能有效的解决该网络问题。

（49）A.在局域网内查杀ARP病毒和蠕虫病毒

B.检查局域网内交换机端口和主机网卡建筑施工；为；米；千米；否有故障

C.检查局域网内建筑施工；为；米；千米；否有环路出现

D.提高出口带宽速度

试题解析：

端口或网卡有故障建筑施工；为；米；千米；不会产生大量广播包的，但故障可能降低用户的网络传输

速度。

局域网会通过生成树（STB协议阻止环路产生，不至于出现广播风暴。但如果网内没有使用支持STP交

换机的话（比如说只使用集线器），则可能会产生广播风暴。

提高出口带宽与消除大量广播包无关，但可以让用户访问Internet时速度快一些。

ARP欺骗程序会制造大量广播包,造成网速下降。

答案：（49）D

・下列IP地址中，属于私网地址的建筑施工；为；米；千米；（50）。

（50）A.B.

C.5D.44

试题解析：

私网IP地址表如下：

答案：（50）C

•网络/20中可分配的主机地址数建筑施工；为；米；千米；（51）。

（51）A.1022B.2046

C.4094D.8192

试题解析：

/20表示网络中的可分配主机地址数建筑施工；为；米；千米；232-20-2==4096-2=4094个

答案：（51）C

•下列地址中，属于28/26的可用主机地址建筑施工；为；米；千米；（52）。

（52）A.28B.90

C.92D.54

试题解析：

28/26的可用主机地址范围建筑施工；为；米；千米；29~90o

答案：（52）B

•无类别域间路由（CIDR）技术有效的解决了路由缩放问题。使用CIDR技术把4个网络

C1:/21

C2:/20

C3:/22

C4:/23

汇聚成一条路由信息，得到的网络地址建筑施工；为；米；千米；（53）。

（53）A./13B./24

C./18D./20

试题解析：

C1的地址范围建筑施工；为；米；千米；-55;

C2的地址范围建筑施工；为；米；千米；-55;

C3的地址范围建筑施工；为；米；千米；-55;

C4的地址范围建筑施工；为；米；千米；~55;

要将这4个网络聚合到一起，需要将/24~/24这64个网络汇聚起来，即

/18

答案：（53）C

•网络/25被划分为4个子网，由小到大分别命名为CO、Cl.C2和C3,则主机地

址5应该属于（54）子网，主机地址00应该属于（55）子网。

（54）A.COB.ClC.C2D.C3

（55）A.COB.ClC.C2D.C3

试题解析：

网络/25被划分为4个子网，分别建筑施工；为；米；千米；：

C0:/27,可分配地址范围建筑施工；为；米；千米;202.112.24.l-0;

C1:2/27,可分配地址范围建筑施工；为；米；千米；3~2;

C2:4/27,可分配地址范围建筑施工；为；米；千米；5~4;

C3:6/27,可分配地址范围建筑施工；为；米；千米；7~26;

答案：(54)A,(55)D

•交换机命令showinterfacestypeO/port_#switchport|trunk用于显示中继连接的配置情况，下

面建筑施工；为；米；千米；显示例子：

2950#showinterfacefastEthernetO/1switchport

Name:faO/1

Switchport:Enabled

Administrativemode:trunk

OperationalMode:trunk

AdministrativeTrunkingEncapsulation:dotlq

OperationalTrunkingEncapsulation:dotlq

egotiationofTrunking:disabled

AccessModeVLAN:0((inactive))

TrunkingNativeModeVLAN:l(default)

TrunkingVLANsEnabled:all

TrunkingVLANsactive:1,2

PruningVLANsEnabled:2-1001

Priorityforuntaggedframes:0

Overridevlantagpriority:FALSE

VoiceVLAN:none

在这个例子中，端口faO/1的链路模式被设置为(56)状态，默认的vlan建筑施工；为；米；干

米；(57)o

(56)A.DesirableB.No-Negoriate

C.AutonegotiateD.trunk

(57)A.VLAN0B.VLAN1

C.VLAN2D.VLAN3

试题解析：

略

答案：(56)D,(57)B

•按照Cisco公司的VLAN中继协议(VTP),当交换机处于(58)模式时可以改变VLAN配置，

并把配置信息分发到管理域中的所有交换机。

(58)A.客户机(Client)B.传输(transmission)