2023年上半年网络工程师试题及解析

2023年上六个月网络工程师上午试卷

•(1)不属于计算机控制器中日勺部件。

(1)A.指令寄存器IR4B.程序计数器PCAC.算术逻辑单元ALU

D.程序状态字寄存器PSW

•在CPU与主存之间设置高速缓冲存储器Cache,其目日勺是为了(2)。

A(2)A.扩大主存日勺存储容量AB.提高CPU对主存日勺访问效率

C.既扩大主存容量又提高存取速度AD.提高外存储器日勺存取速度

•下面的描述中，久义不是RISC设计应遵照的设计原则。3(A)A.指

令条数应少某些

B.寻址方式尽量少

C.采用变长指令,功能复杂日勺指令长而简朴指令短

D.设计尽量多的通用寄存器

•某系统日勺可靠性构造框图如下图所示。该系统由4个部件构成，其中2、3

两部件并联冗余，再与1、4部件串联构成。假设部件1、2、3日勺可靠度分别

为0.90、0.70、0.70o若规定该系统日勺可靠度不低于0.75,则进行系统

设计时,分派给部件4的可靠度至少应为④.。

1

・构造化开发措施中，数据流图是_151阶段产生的成果。

(5)A,需求分析劣B.总体设计

C.详细设计

D.程序编码

・有关原型化开发措施日勺论述中，不对日勺日勺是£61。

(6)A.原型化措施适应于需求不明确的软件开发

B.在开发过程中，可以废弃不用初期构造日勺软件原型AC.原型化

措施可以直接开发出最终产品

D.原型化措施利于确认各项系统服务的可用性

・假如两名以上日勺申请人分别就同样日勺发明发明申请专利，专利权应授予

(7)。7WA.最先发明日勺人

B.最先申请的人

C.所有申请人

D.协商后的申请人

•CMM模型将软件过程的成熟度分为5个等级。在(8)使用定量分析来

不停地改善和管理软件过程。A(8)A.优化级AB.管理级

C.定义级AD.可反复级

•某系统日勺进程状态转换如下图所示，图中1、2、3、4分别体现引起状态转

换时不同样原因，原因4体现(9)o

(9)A,就绪进程被调度

B.运行进程执行了P操作4C.发生了阻塞进程等待的事件

D.运行进程时间片到了

•某网络工程计划图如下所示,边上的标识为任务编码及其需要的完毕时间(天),

则整个工程的工期为(10)。

・有关多模光纤,下面的描述中错误时是(H)oA(11)A.多模光纤的

芯线由透明的玻璃或塑料制成4B,多模光纤包层的折射率比芯线的折

射率低AC.光波在芯线中以多种反射途径传播

D.多模光纤的数据速率比单模光纤的数据速率高

・有关路由器，下列说法中错误日勺是02T。1(A2)A.路由器可以隔离

子网，克制广播风暴

B.路由器可以实现网络地址转换

C.路由器可以提供可靠性不同样日勺多条路由选择AD.路由器只能

实现点对点日勺传播

•100BASE-FX采用4B/5B和NRZ—I编码，这种编码方式日勺效率

为(13)o1(A3)A.50%B.60%C.80%D.

100%

•在以太帧中使用CRC校验码，其生成多项式是(14)o

(14)A.G(X)=Xltf+X12-X5+1

B.G(X)=X16+X15+X2+1

C.G(X)=X12+X11+X3+X2+X+1

D.G(X)=X52+X:s+X23+X-+X16+Xl:+XI1-X10+Xs+X7+X5-X4-X3-X-l

・8个9600b/s日勺信道准时分多路复用在一条线路上传播,在记录TDM

状况下，假定每个子信道有80%日勺时间忙，复用线路的控制开销为5%,那么

复用线路口勺带宽为(15)。A(15)A.32Kb/sB.64Kb/s

C.72Kb/sD.96Kb/s

•设信道带宽为4kHz,信噪比为30dB,按照香农定理，信道日勺最大数据速率

约等于(16)o

(16)A.10Kb/sB.20Kb/sC.30Kb/sD.40Kb/s

•在El载波中，每个子信道日勺数据速率是IM，El载波的控制开销占(每)。

A(17)A.32Kb/sB.64Kb/sC.72Kb/sD.96Kb/

sA(18)A.3.125%B.6.25%C.1.25%D.25%

•在HFC网络中，CableModem的作用是(19)。19(A)A.用于调制

解调和拨号上网AB.用于调制解调以及作为以太网卡接口

C.用于连接线和顾客终端计算机AD.连接ISDN接口和顾客

终端计算机

・如下属于对称数字顾客线路(SymmetricalDigitalSubscriber

Line)的是(20)。

(20)A.HDSLB.ADSLC.RADSLD.VDSL

•有关ARP表，如下描述中对日勺日勺是(21)。A(21)A.提供常用目日勺

地址日勺快捷方式来减少网络流量

B.用于建立IP地址到MAC地址的映射

C.用于在各个子网之间进行路由选择AD.用于进行应用层信息

日勺转换

•因特网中的协议应当满足规定日勺层次关系，下面的选项中能对日勺体现协议层次

和对应关系的是和2)。

SNMPHTTP

TCPUDP

I]

SMTPTELNET

TCPUDP

IP

•BGP协议的作用是(23)o

(23)A.用于自治系统之间的路由器间互换路由信息

B.用于自治系统内部的路由器间互换路由信息AC.用于主干网

中路由器之间互换路由信息

D.用于园区网中路由器之间互换路由信息

•有关RIP,如下选项中错误日勺是(24)。

(24)A.RIP使用距离矢量算法计算最佳路由

B.RIP规定日勺最大跳数为16

C.RIP默认的路由更新周期为30秒

D.RIP是一种内部网关协议

・路由汇聚(RouteSummarization)是把小的|子网汇聚成大的J网络，下面

4个子网：172.16.193.0124、172.16.194.0/24,172.16.196.0/24和

172.16.198.0/24,进行路由汇聚后的网络地址是(25)

・分派给某校园网日勺地址块是202.105.192.0/18,该校园网包括(26)个

C类网络。26(A)A.6B.14C.30D.62

•如下地址中属于D类地址的是(27)o

(27)A.224.116.213.0

B.110.105.207.0

C.10.105.205.0

D.192.168.0.7

•在Windows操作系统中,采用例1命令来测试抵达目日勺所通过日勺路由

器数目及IP地址。

(28)A.pingB.tracertC.arpD.nslookup

・FTP使用日勺传播层协议为(29)；FTP日勺默认日勺控制端口号为1皿o

(29)A.B.IPC.TCPD.UDP30(A)A.80

B.25C.20D.21

•在Linux操作系统中，⑶)文献负责配置DNS,它包括了主机的域名

搜索次序和DNS服务器日勺地址。

(31)A./etc/hostnameAB./etc/host.confAC./etc/

resolv.conf

D./etc/name.conf

•Linux系统在默认状况下将创立日勺一般文献日勺权限设置为(32)o

(32)A.-rw-r-r-AB.-r—r-r-

C.-rw-rw—rwx-AD.-rwxrwxrw一

•在Linux系统中，顾客组加密后的口令存储在工1＞文献中。A(33)

A./etc/passwdAB./etc/shadow

C./etc/groupAD./etc/shells

・如下有关WindowsServer2023日勺域管理模式的描述中，对日勺的是

(34)o

(34)A.域间信任关系只能是单向信任

B.只有一种主域控制器，其他都为备份域控制器AC.每个域控制器

都可以变化目录信息，并把变化日勺信息复制到其他域控制器AD.只有一

种域控制器可以变化目录信息

•在WindowsServer2023中，默认状况下(35)组顾客拥有访问和

完全控制终端服务器日勺权限。

(35)A.InteractiveAB.Network

C.EveryoneAD.System

・如下有关DHCP服务日勺说法中对时的是(36)oA(36)A.在一种子网

内只能设置一台DHCP服务器，以防止冲突AB.在默认状况下，客户机

采用最先抵达日勺DHCP服务器分派日勺IP地址AC.使用DHCP服

务，无法保证某台计算机使用固定IP地址

D.客户端在配置时必须指明DHCP服务器IP地址，才能获得DHCP服

务

・使用代理服务器(ProxyServer)访问Internet日勺重要功能不包括

(37)o3(^7)A.突破对某些网站的访问限制AB.提高访问某些网站日勺

速度④C.防止来自Internet上病毒的入侵

D.隐藏当地主机日勺IP地址

•POP3协议采用心亚模式，当客户机需要服务时，客户端软件(Outl。

okExpress或FoxMail)与POP3服务器建立(39)连接。A(38)A.Br

owser/ServerB.Client/ServerC.PeertoPeer

D.PeertoServerA(39)A.TCPB.UDP

C.PHPD.IP

•DES是一种(40)算法。

(40)A,共享密钥AB.公开密钥AC.报文摘要

D.访问控制

•在Linux系统中，运用系1)命令可以分页显示文献日勺内容。A(41)A.1

istB.catC.moreD.cp

•在Wind。ws操作系统中,要实现一台具有多种域名的Web服务器，对

日勺日勺措施是(42)o

(42)A.使用虚拟目录AB.使用虚拟主机

C.安装多套IIS

D.为HS配置多种Web服务端口

・下列行为不属于网络袭击时是(43)。A(43)A.持续不停Ping某

台主机

B.发送带病毒和木马日勺电子邮件

C.向多种邮箱群发一封电子邮件

D.暴力破解服务器密码

•采用Kerberos系统进行认证时，可以在报文中加入(44)来防止重放

袭击。

(44)A.会话密钥AB.时间戳上C.顾客ID

D.私有密钥

・包过滤防火墙通过32来确定数据包与否能通过。

(45)A.路由表B.ARP表C.NAT表D.过滤规

则

・目前在网络上流行的“熊猫烧香”病毒属于(46)类型的病毒。

(46)A.目录B.引导区C,蠕虫D.DOS

•多形病毒指的是(47)的计算机病毒。A(47)A,可在反病毒检测时隐

藏自己AB,每次感染都会变化自己

C.可以通过不同样日勺渠道进行传播

D.可以根据不同样环境导致不同样破坏

•SNMP采用UDP提供数据报服务，这是由于08T。

(48)A.UDP比TCP愈加可靠

B.UDP数据报文可以比TCP数据报文大4C.UDP是面向连接的传

播方式

D.采用UDP实现网络管理不会太多增长网络负载

•在SNMPv2中，一种实体发送一种报文一般通过四个环节：A(1)加入版本

号和团体名，构造报文；2(A)把PDU、源和目的I端口地址以及团体名传送给认

证服务，认证服务产生认码或对数据进行加密,返回成果；M3)根据要实现日勺

协议操作构造PDU;A(4)进行BER编码，产生0/1比特串。

这四个环节日勺对的次序是(49)oA(49)A.(1)(3)(2)(4)

B.(3)(2)(1)(4)

C.(4)(1)(3)(2)

D.(2)(1)(3)(4)

•嗅探器可以使网络接口处在杂收模式,在这种模式下，网络接口1501oA(5

0)A.只可以响应与当地网络接口硬件地址相匹配日勺数据帧AB.只可以

响应本网段的)广播数据帧AC,只能响应组播信息AD.可以响应流

经网络接口日勺所有数据帧

•把IP网络划提成子网，这样做的好处是(51)o

(51)A.增长冲突域的大小AB.增长主机的数量

C.减小广播域日勺大小

D.增长网络日勺数量

•局域网中某主机的IP地址为172.16.1.12/20,该局域网的子网掩码

为(52),最多可以连接日勺主机数为(53)o

(52)A.255.255.255.0

B.255.255.254.0

C.255.255.252.0

D.255.255.240.0

(53)A.4094B.2044C.1024D.512

・下面的地址中，属于私网地址日勺是(54)。

(54)A,192.118.10.1

B.127.1.0.1AC.172.14.2.240AD.172.1

7.20.196

・一种主机的IP地址是172.16.2.12/24,该主机所属日勺网络地址是

(55)oA(55)A.172.0.0.0AB.172.16.0.0

C.172.16.2.0AD.172.16.1.0

・配置路由器端口，应当在哪种提醒符下进行？(56)

(56)A,R1(config)#

B.R1(config-in)#AC.RI(config-intf)#

D.RI(config-if)#

•鱼》可以显示路由器配置了哪种路由协议57WA.R1(config)#sho

wiprouteAB.RI>ShOWiproutedC.RI>sh

owipprotocolAD.RI(config-if)#showipprotoco

1

・某端口日勺IP地址为172.16.7.131/26,则该IP地址所在网络的广

播地址是(58)

(58)A,172.16.7,255

B.172.16.7.129

C.172.16.7.191

D.172.16.7,252

•当数据在两个VLAN之间传播时需要哪种设备？(59)A(59)A.二层互换

机AB.网桥AC.路由器

D.中继器

•在生成树协议(STP)中，根互换机是根据什么来选择日勺？(60)

(60)A.最小日勺MAC地址4B.最大的MAC地址

C.最小日勺互换机IDAD.最大的互换机ID

•下面日勺互换机命令中哪一条为端口指定VLAN?(61)。

(61)A.SI(config■—if)#vlan-menbershipstaticAB,SI(co

nfig-if)#viandatabase-*C.SI(config-if)#switchpo

rtmodeaccessAD.S1(config-if)#switchportaccess

vlan1

・在以太网协议中使用坚持型监听算法日勺特点是(62)。

(62)A.能及时抢占信道，但增长了冲突日勺概率

B.能及时抢占信道，并减少了冲突日勺概率

C.不能及时抢占信道，并增长了冲突日勺概率AD.不能及时抢占信

道，但减少了冲突日勺概率

・在千兆以太网物理层原则中，采用长波(130Onm)激光信号源的是(63)。

A(63)A.1OOOBASE-SXAB.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

•以太网日勺最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，

帧间隔为9.6ns,对于10BASE-5网络来说，发送这样的帧需要多少时间？!6

4)

(64)sB.12.3msC.1.23msD.1.23us

•WLAN采用扩频技术传播数据，下面哪一项不是扩频技术的长处？(65)

(65)A,对无线噪声不敏感AB.占用附带宽小

C.产生日勺干扰小

D.有助于安全保密

・建立一种家庭无线局域网，使得计算机不仅可以连接因特网，并且WLAN内部

还可以直接通信，对的日勺组网方案是(66)o

(66)A,AP+无线网卡AB.无线天线+无线MODEM

C.无线路由器+无线网卡AD.AP+无线路由器

・计算机系统中广泛采用了RAID技术，在多种RAID技术中，磁盘容量运用

率最低的是(67)。67(A)A.RAID0B.RAID1C.RAID3

D.RAID5

•如下协议中属于传播层的I是（68）

(68)A.UCPB.UDPC.TDPD.TDC

•下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（69）

天，至少需要投入（70）人才能完毕该项目（假设每个技术人员均能胜任每项工

作）。

2天2人

(69)A.5B.7C.8D.10^(70)A.2B.

4C.6D.8

•Serializationde1ayand(71)delayarethetwocomponen

tsofnetworkdelaythatareimprovedbyincreasingb

andwidth.Seria1izationdelay,i.e.theamountoftimeit

takestoputthe(72)onthewire,andqueuingdelay(dep

thofthequeue)areimprovedbyincreasingthe(73)fr

oma128KbpscircuittoaT1.However,threeothercomp

onentsofdelay,routing/switchingdelay,distance

delay,andprotocolde1ayarecomponentsthatcannot

bepositivelyaffectedbyan(74)inbandwidth.Ifthecircui

tsarenotover-utilized,thenincreasingthebandwidthtoimprove

the(75)oftheapp1icationwillonlyresuItinanin

ereasedbandwidthwithnopositiveeffectsonperforman

ce.

(71)A.bufferingB.queuingC.receiving

D.timing

(72)A.electricityB.digita1C.data

D.variable

(73)A.memoryB.cacheC.bandwidth

D.delay

(74)A.increaseB.deereaseC.maintenance

D.extension

(75)A.capabilityB.costC.amountD.

performanee

2023年上六个月网络工程师下午试卷

试题一（15分）

阅读如下阐明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【阐明】

某学校欲构建校园网,根据实际状况，计划在校园总部采用有线网络和无线

网络相结合日勺接入方式,校园分部通过Internet采用VPN技术与校园总

部互联，该校园网日勺网络拓扑构造如图1T所不。

校团总部

图1T

【问题1］（7分）

从网络拓扑图中可以看出该校园网采用了分层设计构造，回答如下问题：

1、互换机按照所处的层次和完毕的功能分为三种类型:关键互换机、汇聚

互换机和接入互换机。下表是学校采购的三种互换机,请根据互换机日勺技术指标

确定互换机的类型。在答题纸对应日勺解答栏内填写表1-1中（1）、（2）、（3）

处对应的互换机类型（3分）

长1-1

交换机

背板带宽特发速率接u介质固定接u数呈

类型冗余

（1】1.2T285Mpps10/100lOOOBase-T,1000FX1+1尢

（2）240GlOOMpps1000FX无20「兆光口

19G66Mpps100Base-T.1000FX无24百兆电口

2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在可以实

现预定功能的前提下，应将ACL交给0）互换机实现,原因是9。（4分）

（4）A.关键层B.汇聚层C.接入层A（5）A.关键层提供高速

数据转发

B.汇聚层提供访问控制功能AC.接入层连接顾客设备

【问题2】（4分）

该校园网的部分区域采用了无线网络，请根据无线网络日勺技术原理回答如下问

题：

1、校园网在布署无线网络时，采用了符合802.11g原则日勺无线网络设备,

该校园网无线网络部分的最大数据速率为®。6WA.54Mb/sB.10

8Mb/sC.UMb/sD.33Mb/s

2、在学校学术汇报厅内布署了多种无线AP,为了防止信号覆盖形成日勺干扰,

应调整无线AP的CZ)o

(7)A.SSIDB.频道C.工作模式D.发射功率

【问题3】(2分)

假如校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统

互联等多种业务，该校园网应当选择(8)VPN模式。A(8)A.IPSec

B.SSL

【问题4】(2分)

该校园网本部运用Windows2023建立VPN服务器，接受远程VPN

访问，默认状况下，(9)接入到VPN服务器上。

(9)A.拒绝任何顾客AB.容许任何顾客AC.除了GUEST顾

客，容许任何顾客AD.除了管理顾客，拒绝任何顾客

试题二(15分)

阅读如下Linux系统中有关IP地址和主机名转换时阐明，回答问题1-

3o

【阐明】

计算机顾客一般使用主机名来访问网络中日勺节点,而采用TCP/IP协议的网

络是以IP地址来标识网络节点日勺，因此需要一种将主机名转换为IP地址日勺机

制。在Linux系统中，可以使用多种技术来实现主机名和IP地址日勺转换。

【问题1】（6分）

请选择恰当日勺内容填写在（1）、（2）、（3）空白处。

一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术

来实现主机名和IP地址之间的转换。Host表是简朴日勺文本文献，而DNS是

应用最广泛日勺主机名和IP地址日勺转换机制，它使用（1）来处理网络中成

千上万个主机和IP地址日勺转换。在Linux中,DNS是由BIND软件来实现

的。BIND是一种（2）系统,其中日勺resolver程序负责产生域名信息

日勺查询，一种称为（3）日勺守护进程,负责回答查询，这个过程称为域名解析。

A（1）A.集中式数据库B.分布式数据库A（2）A.C/S

B.B/S3（A）A.namedB.bind

C.nameserver

【问题2］（3分）

下图是采用DNS将主机名解析成一种IP地址过程的流程图。请选择恰当

日勺内容填写在（4）、⑸、⑹空白处。

入口

A.产生一种指定下一域名服务器的响应，送给DNS客户

B.把名字祈求转送给下一种域名服务器，进行递归求解，成果返回给DNS

客户

C.将查询报文发往某域名服务器AD.运用Host表查询入

E.查询失败

【问题3］（6分）

请在（7）、（8）、（9）处填写恰当的内容。

在Linux系统中设置域名解析服务器，已知该域名服务器上文献name

d.conf的I部分内容如下:

options{

directory^var/named*:

)；

zone*.*{

typehint;

file'named.ca';

}

zone'localhost'IN{

fileMlocaIho$t.zoneM

aUow-update{none;}:

)；

zone'O.O.UT.X

typemaster;

file'namedJoeal’;

}；

zone1{

n-pe(7):

file*";

}；

zone,40.35.IZZan-addr.nipa^

tvpemaster:

file4035.222,;

};

includeM/etc.indc.keyH;

该服务器是域test的主服务器，该域对应的网络地址是（8）,

正向域名转换数据文献寄存在（9）目录中。

试题三（15分）

阅读如下阐明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。

【阐明】

某网络拓扑构造如图3-1所示，DHCP服务器分派日勺地址范围如图3-2所

Zj\O

图3-1

【问题1】（3分）

DHCP容许服务器向客户端动态分派IP地址和配置信息。客户端可以从

DHCP服务器获得（1）。IWA.DHCP服务器的地址

B.Web服务器日勺地址

C.DNS服务器的地址

【问题2］（4分）

图3-3是DHCP服务器安装中的添加排除窗口。

•让C用味内，

科硬而糜不用胸妞丽•

望蠲翳髀赢地北布图，加蹈他并悌一1'单口的地址，眇谊场

理馅If机QI：雄变IF傀阴：

II—前罩I

押钿州封箱困工1

一由巴

〈上一步@|下一步中＞|里科

参照图3-1和图3-2,为图3-3中配置有关信息。

起始IP地址：⑵；

结束IP地址：⑶；

【问题3］（2分）

在DHCP服务器安装完毕后，DHCP控制台如图3—4所示。

配置DHCP服务器时需要进行备份，以备网络出现故障时可以及时恢复。在

图3-4中，备份DHCP服务器配置信息对时的措施是工欠0A(4)A.右键

单击“ruankao”服务器名，选择“备份”。

B.右键单击“作用域”，选择“备份”。AC.右键单击“作用域

选项”，选择“备份”。

D.右键单击“服务器选项”，选择“备份”。

【问题4】(2分)

一般采用IP地址与MAC地址绑定日勺方略为某些设备保留固定日勺IP

地址。右键点击图3-4中时(5)选项可进行IP地址与MAC地址的绑

定设置。

(5)A.地址池4B.地址预约AC.保留

D.作用域选项

【问题5](4分)

邮件服务器日勺网络配置信息如图3-5所示。请在图3-6中为邮件服务

器绑定IP地址和MAC地址。

IP地址：（6）；

MAC地址：（7）

3$

windowsil,Configuration

lostHAIW・•・•・•・・・・・.，

Px'lfidpyS<iFftx

ModeTyp«Hix«d

IPRouting曲abled................................：Mo

VINSProxyFzinhled.No

Frhemetadapter尤统网络连接：

HeddflStAteMed1Adiaconnenrcd

Descriptiou•••••••«•••!InteKR?PRO/Uireless2260UG

(Connectten

Physical0ddi*o鬓st.M-l3-CE-43-49-7R

Fthurfietadaptor本地连揖：

KediaS&at;6Htfdtadt^connectml

I>eBcription•・・・・・・・•.一，RealtekJnL8139/SlBxFamilyFast

“MRtNIC

PhysicalAddr«ss.ee16-3633”BE

「：and£•*<:

Jj2£l

添加sI关闭©I

试题四（15分）

阅读下列有关网络防火墙日勺阐明，回答问题广4,将答案填入答题纸对应的解

答栏内。

【阐明】

为了保障内部网络日勺安全,某企业在Internet日勺连接处安装了PIX防火

墙，其网络构造如图4-1所示。

【问题1］（4分）

完毕下列命令行,对网络接口进行地址初始化配置:

firewal1(config)#ipaddressinside(1)(2)

firewa11(config)#ipaddressoutside(3)(4)

【问题2］（3分）

阅读如下防火墙配置命令，为每条命令选择对日勺的解释。

firewall(config)#global(outside)161.144.51.46

(5)

firewall(config)#nat(inside)1.00.0.0.0

(6)

(7)5WA.当内网的主机访问外网时，将地址统一映射为61.144.5

1.46

B.当外网的主机访问内网时，将地址统一映射为61.144.51.46AC.

设定防火墙的全局地址为61.144.51.46

D.设定互换机口勺全局地址为61.144.51.46M6)A.启用NAT,设

定内网日勺.0主机可访问外网0.0.0.0主机

B.启用NAT,设定内网的I所有主机均可访问外网AC.对访问外网

日勺内网主机不作地址转换

D.对访问外网日勺内网主机进行任意的地址转换A(7)A.地址为61.1

44.51.43的外网主机访问内网时，地址静态转换为192.168.0.8

B.地址为61.144.51.43日勺内网主机访问外网时，地址静态转换为19

2.168.0.8AC.地址为192.168.0.8日勺外网主机访问外网时，

地址静态转换为61.144.51.43

D.地址为192.168.0.8日勺内网主机访问外网时,地址静态转换为61.14

4.51.43

【问题3](4分)

管道命令日勺作用是容许数据流从较低安全级别日勺接口流向较高安全级别日勺接

口。解释或完毕如下配置命令。

firewa11(config)#conduitpermittcphost61.144.5

1.43eqany(8)

firewall(config)#(9)容许icmp消息任意方向通

过防火墙

【问题4】(4分)

如下命令针对网络服务日勺端口配置,解释如下配置命令：

firewa11(config)#fixupprotocol8080

(10)

firewall(config)#nofixupprotocolftp21

(11)

试题五(15分)

阅读如下阐明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【阐明】

图5—1是VLAN配置日勺构造示意图。

SwitchAEQ?E0)SwitchB

EO,3Eaj-

EO'7EO,9EO"EQ,9

VlanlOVlanlO

Vlan2O_Vlan20

KI5-1

【问题1](5分)

请阅读下列SwitchA的I配置信息，并在(1)~(5)处解释该语句日勺作用。

Switch>enable(进入特权模式)

Switch#configtermina1(进入配置模式)

Switch(config)#hostnameSwitchA(1)

SwitchA(config)Wend

SwitchA#

SwitchAttvlandatabase(2)

SwitchA(vlan)#vtpserver(3)

SwitchA(vlan)#vtpdomainvtpserver(4)

SwitchA(vian)#vtppruning(5)

SwitchA(vlan)#exit(退出VLAN配置模式)

【问题2](4分)

下面是互换机完毕Trunk的部分派置，请根据题目规定，完毕下列配

置。

SwitchA(config)#interfacef0/3(进入

端口3配置模式)

SwitchA(config-if)ttswitchport(6)(设置目

前端口为Trunk模式)

SwitchA(config-if)#switchporttrunkal1owed_

⑺(设置容许所有V1an通过)

SwitchA(config—if)#exit

SwitchA(config)ttexit

Switch#

【问题3］（4分）

下面是互换机完毕端口配置日勺过程，请根据题目规定，完毕下列配置。

Switch(config)^interfacef0/7(进入端口7的J配置模式)

Switch(config-if)#(8)(设置端口为静态VL

AN访问模式)

Switch(config-if)#(9)(把端口7分派给VLANI

0)

Switch(config-if)#exit

Switch(config)#exit

【问题4］（2分）

下面是基于端口权值的负载均衡配置过程

SwitchA(config)WinterfacefO/2（进入端口

2配置模式）

SwitchA(config-if)#spanning-treev1an10port-priority10

（将VLAN10的端口权值设为10）

SwitchA(config-if)#exit

SwitchA（config）#interfacef0/3

（进入端口3配置模式）

SwitchA（config-if）#spanning-treev1an20port-prio

rity10（将VLAN20日勺端口权值设为10）

Switchi（config-if）#end

Switchlttcopyrunning-configstartup-config（保留酉己置文

献）

1.不同样Trunk上不同样VLAN日勺权值不同样，在默认状况下，其权值

为（10）。

2.按照上述配置，Vian20日勺数据通过SwitchA日勺（11）口发

送和接受数据。

2007年上半年网络工程师试题答案

上午(每题1分)

(1)C(16)D(31)c(46)c(61)D

(2)B(17)B(32)A(47)B(62)A

⑶C(18)B(33)C(48)D(63)B

⑷C(19)B(34)C(49)B(64)C

(5)A(20)A(35)D(50)D(65)B

(6)C(21)B(36)B(51)C(66)C

⑺B(22)c(37)C(52)D(67)B

⑻A(23)A(38)B(53)A(68)B

(9)c(24)B(39)A(54)D(69)A

(10)D(25)A(40)A(55)C(70)c

(11)D