把你最喜欢的栏目添加到这里来哦
亚虎pt手机客户端登录:龙讯财经:白银变盘一触即发
手机短信屋
【红管家】
用高度白酒加廉价中草药和色素制造的“神药”，一粒成本价不足3分钱，却欺骗恐吓老人卖到600元。日前，山东济南市历下区人民法院当庭宣判了6起生产、销售假药案件。据新华社4月1日电，自称有解药能消灾 老人被迫“花钱买平安”，潘伟忠说，得知女儿生病了，女儿学校的老师和同学为她组织了捐款，好心人在网上帮他们募捐，看到女儿病情逐渐好转他很欣慰。。湖南日报4月1日讯（记者 邓晶琎 通讯员 黎磊 冯燕蓉）广铁集团今日发布消息，为应对出行高峰，将于清明小长假首日（2日），加开旅客列车78对，可增加运力150万人次。，陈警官表示，钱某因涉嫌驾驶变造号牌的机动车，被依法处以3000元罚款记12分，同时还将被处15日以下拘留。钱某驾驶证也因此会被降级，至少三年内不能再驾驶重型半挂牵引车。。据检方介绍，1996年出生的张某宇是黑龙江人，2014年进入大连某信息学院就读。2015年，大一还没读完的张某宇辍学。同年7月31日至10月期间，他利用自学的网络“黑客”技术，先扫描入侵百拓商旅B2B平台系统，通过系统漏洞盗取数据库资料，获取南航公司代理商账号密码，后使用该账号登陆南航公司机票销售B2B系统，自编程序下载南航的订单数据，并使用阿里云服务器、亚马逊服务器作为代理跳板窃取航班旅客个人信息至少126万条。张某宇在供词中承认多次入侵航空公司网站，但时而承认自己入侵系统盗取信息和他人合伙诈骗，时而又翻供，该案日前在白云区法院开庭，未当庭宣判，目前仍在审理当中。去年12月，17岁的冷水江女孩潘博琳被确诊为白血病，幸运的是，弟弟和她的骨髓配型很成功。得知这个消息，沉浸在悲痛中的家人都很高兴。亚虎pt手机客户端登录湖南日报4月1日讯（柏润 记者 易禹琳）3月31日，崀山生态文化旅游区共同发展合作签约仪式在长沙举行，新宁等崀山周边六县(市)将发挥世界自然遗产崀山的优势，带动周边区域旅游产业的发展。犯罪团伙将这些药酒起名为“苗家强力追风药酒”“家传药酒”等名称，声称能治疗风湿性关节炎、腿痛、腰痛、手脚麻木、肩周炎等各种老年人常见疾病。此外，他们还从药店里购买乌鸡白凤丸、六味地黄丸或跌打丸，然后把这些药丸搓成若干小长条，切成1厘米长短，用梳子齿按上花纹，再涂上黄色的姜粉，加工的药丸被命名为“断根药”，号称能包治百病。很想活下去，回到学校参加高考其他艾草美食供述中，罗仁初说，当时要过年了，“又急又躁”。他认为，是房春对不住自己，所以想把养老院的老人打死打伤几个，让其赔钱，以此来报复。。很想活下去，回到学校参加高考湖南日报4月1日讯（柏润 记者 易禹琳）3月31日，崀山生态文化旅游区共同发展合作签约仪式在长沙举行，新宁等崀山周边六县(市)将发挥世界自然遗产崀山的优势，带动周边区域旅游产业的发展。。红网4月1日讯（潇湘晨报记者 刘双）罗仁初和妻子都在双峰永丰镇爱心养老院当护工，多次讨要工资未果，罗仁初认为是养老院院长房春（化名）故意卡扣。日，大年三十，罗仁初还是没能要回承诺的工资。次日凌晨2点多，情绪激动的他捡了一块砖，击打养老院数位老人。造成9人死亡、2人重伤、7人轻伤。4月1日，因犯故意杀人罪，罗仁初被娄底市中级法院一审判处死刑。4月1日，汨罗市友谊河西岸高泉山水泥厂古墓群考古发掘现场，在编号为M18的战国古墓中，出土一把完整的青铜剑。“汨罗发掘古墓群绝非偶然。”汨罗市文物管理所所长赵磐介绍，汨罗文化源远流长，人文荟萃，春秋时期境内就有罗子国。该古墓群以楚文化特征为主，可透过这些出土文物遗迹，探寻当时社会的物质、文化生活等多个方面，对研究汨罗、岳阳乃至湖南的历史具有重要的价值。罗仁初和妻子是2013年到养老院当护工的，到2015年2月，他们还有大概4万块的工资没结算，多次催讨都没结果。院长房春曾承诺春节前支付1万元。大年三十这天，房春支付了4000元给罗仁初夫妇，但罗仁初不同意，当晚找到房春，要求其按约再付6000元。这时房春又给了2000元，罗还是不满，争吵起来，之后被他人劝回宿舍。次日凌晨2点多，罗仁初决定“把事情搞大”。他捡了块红砖，对住在同一房间的老人头部进行击打。又来到别的房间，对其他人一顿乱打。小杰说，想到能救姐姐，他咬紧牙坚持下去。现在，他每天都会来看望姐姐，希望姐姐痊愈后能一起玩。听到判决，罗仁初表示不服，认为自己的行为是“事出有因”，并当庭提出了上诉。亚虎pt手机客户端登录长沙晚报讯（记者 李卓 吴鑫矾 刘军 通讯员 袁首 黎磊 冯燕蓉）今日是清明小长假第一天。昨日，长沙火车南站地区综管办发布高铁出行提示：初步预计，小长假期间长沙火车南站日均最高客流量将突破20万人次，赶超2016年春运最高峰。4月1日，新文化记者致电江苏徐州高速七大队，得知是一名吉林市籍的货车因超载被交警拦下检查，而后又发现车牌与行车证信息不符，因而对驾驶员进行处罚。驾驶员称，是熊孩子惹的祸。陈警官表示，钱某因涉嫌驾驶变造号牌的机动车，被依法处以3000元罚款记12分，同时还将被处15日以下拘留。钱某驾驶证也因此会被降级，至少三年内不能再驾驶重型半挂牵引车。自称有解药能消灾 老人被迫“花钱买平安”大一辍学，不妨碍他成为电脑高手，然而他却利用一身本领步入歧途，窃取他人信息。近日，白云区检察院以涉嫌侵犯公民个人信息罪起诉了犯罪嫌疑人张某宇。红网吉首站4月2日讯（通讯员 张红军）4月1日上午，湖南省吉首市公安局和湘西州特警支队民警代表，来到张世敏烈士和二级英模刘明祥墓前，表达对烈士及英模的追思和怀念。驾驶员称是孩子抠掉了自称有解药能消灾 老人被迫“花钱买平安”。截至1日18时，2日当天由湖南地区往福州、厦门、桂林方向的高铁车票已基本售罄，去往上海、怀化、深圳方向尚有余票；湖南地区开往海南方向的普铁车票已基本售罄，去往成都、重庆、南昌、上海、深圳方向尚有余票。红网长沙4月2日讯（通讯员 蒋丹）据中国天气网湖南站消息，今天（4月2日）开始，湖南降水逐渐增多，清明节期间（2日-4日）湘中以北局地有暴雨，并伴有短时强降雨、冰雹、雷雨大风等强对流天气；5日-7日全省还有一次强降水天气过程。　　　　昨天，三湘大地温暖升级。监测显示，1日8时至2日8时，全省平均最高气温25.2℃，湘南最高气温普遍在26-29℃，其中资兴29.5℃，炎陵更是冲破了30℃。　　　　湖南省气象台预计，未来一周省内强降水过程频繁，降水明显偏多。2日全省阴天间多云，其中湘中以北有中等阵雨或雷阵雨，局地暴雨；3日省内降雨减弱南压，其中湘东、湘南局地大到暴雨；4日湘南小雨转阴天，其他地区阴天转多云，3日-4日受地面冷空气影响，全省最高气温将下降8-10℃；5日-6日全省阴天间多云有中等阵雨或雷阵雨，部分地区大到暴雨，其中湘中局地大暴雨。2-7日过程累计雨量50-100毫米，其中湘中以北部分地区100-150毫米，局地150-200毫米。。据介绍，旅游业将成为省内的投资热点、消费重点和对外开放的亮点，湖南将牢固树立互联网思维，恪守创新、协调、绿色、开放、共享的发展理念，切实优化服务、提升水平，为旅游业信息化发展提供良好环境，为相关人才提供舞台。唐人万寿园“祈福祭”庙会将持续至4月4日。在庙会祈福区，市民可参与投壶纳福活动，通过投递孝心卡表达孝心，也可体验一把游戏的乐趣；如果这还不尽兴，你可参与留书祈福活动，书写对故人的思念后再在现场投递。对喜欢品尝传统美食的人来说，庙会上精心推出的各地特色美食绝对让你大饱口福，让你在美食中感受各地风俗。。 亚虎pt手机客户端登录:龙讯财经:白银变盘一触即发
责任编辑：手机短信屋澎湃新闻报料：-4078828澎湃新闻，未经授权不得转载
关键词 >> 快讯
评论（27416）
追问（29501）
澎湃新闻APP下载2011年-2013年软考网络工程师真题
2011 年上半年 网络工程师 下午试卷试题一（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。 【说明】 某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并 且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的 瘫痪。 某网络公示根据企业需求， 将网络拓扑结构设计为双核心来进行负载均衡和容错。 该公司给出的网络拓扑如 图 1-1 所示：图 1-1 【问题 1】 （6 分） 在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。 答案： 1．所有汇聚层交换机应当分别链接到 2 个核心层交换机上，形成链路冗余，提高可靠性。 2．2 个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。 3．企业服务器应该直接连到核心层交换机上，提高访问速度。 4．桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。 （指出三个就可以拿满 6 分）1【问题 2】 （5 分） 该企业有分支机构地处其他省市，计划采用 MPLS VPN 进行网络互连，请根据 MPLS VPN 的技术原理回答以下 问题： 1．MPLS 技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路 由交换；该技术实现的核心是把 （1） 封装在 （2） 数据包中。 （1） （2）备选答案： A．IP 数据报 B．MPLS C．TCP D．GRE 答案： （1）A 或 IP 数据报， （2）B 或 MPLS 2．MPLS VPN 承载平台由 PE 路由器、CE 路由器和 P 路由器组成，其中 （3） 是 MPLS 核心网中的路由器， 这种路由器只负责依据 MPLS 标签完成数据包的高速转发， （4） 是 MPLS 边缘路由器，负责待传送数据包的 MPLS 标签的生成和弹出，还负责发起根据路由建立交换标签的动作。 （5） 是直接与电信运营商相连的用户 端路由器，该设备上不存在任何带有标签的数据包。 试题解析： MPLS VPN 的一些基本概念： P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何 CE 路由器的骨干网路由设备，它相 当于标签交换路由器（LSR） 。 PE（Provider Edge）是 Provider 的边缘设备，服务提供商骨干网的边缘路由器，它相当于标签边缘路由器 （LER） 。 PE 路由器连接 CE 路由器和 P 路由器， 是最重要的网络节点。 用户的流量通过 PE 路由器流入用户网络， 或者通过 PE 路由器流到 MPLS 骨干网。 CE（Customer Edge）是用户边缘设备，服务提供商所连接的用户端路由器。CE 路由器通过连接一个或多个 PE 路由器，为用户提供服务接入。CE 路由器通常是一台 IP 路由器，它与连接的 PE 路由器建立邻接关系。 答案： （3）P， （4）PE， （5）CE 【问题 3】 （4 分） 企业网络运行过程中会碰到各种故障。 一方面， 网络管理人员可以利用网络设备及系统提供的集成命令对网 络进行故障排除，例如利用 （6） 命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专 用故障排除工具可以快速的定位故障点，例如利用 （7） 可以精确地测量光纤的长度、定位光纤的断点。 （6）备选答案： A．ping B．debug C．show D．tracert （7）备选答案： A．数字万用表 B．时域放射计 C．光时域反射计 D．网络分析仪 试题解析： 光时域反射计根据光的后向散射与菲涅耳反向原理制作， 利用光在光纤中传播时产生的后向散射光来获取衰 减的信息，可用于测量光纤衰减、接头损耗、光纤故障点定位以及了解光纤沿长度的损耗分布情况等，是光缆施 工、维护及监测中必不可少的工具。 答案： （6）C 或 show， （7）C 或 光时域反射计 试题二（共 15 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 Linux 系统有其独特的文件系统 ext2， 文件系统包括文件的组织结构、 处理文件的数据结构及操作文件的方 法。可以通过命令获取系统及磁盘分区状态信息，并能对其进行管理。2【问题 1】 （6 分） 以下命令中， 改变文件所属群组的命令是 （1） ， 编辑文件的命令是 （2） ， 查找文件的命令是 （3） 。 （1）~（3）备选答案： A．chmod B．chgrp C．vi D．which 答案： （1）B 或 chgrp， （2）C 或 vi， （3）D 或 which 【问题 2】 （2 分） 在 Linux 中，伪文件系统 （4） 只存在于内存中，通过它可以改变内核的某些参数。 A．/proc B．ntfs C．/tmp D．/etc/profile 试题解析： proc 文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系 统内核数据的操作提供接口。用户和应用程序可以通过 proc 得到系统的信息，并可以改变内核的某些参数。由 于系统的信息，如进程，是动态改变的，所以用户或应用程序读取 proc 文件时，proc 文件系统是动态从系统内 核读出所需信息并提交的。 答案： （4）A 或 /proc 【问题 3】 （4 分） 在 Linux 中，分区为主分区、扩展分区和逻辑分区，使用 fdisk Cl 命令获得分区信息如下所示： Disk /dev/hda:240 heads, 63 sectors, 140 cylinders Units=cylinders of 15120 * 512 bites Device Boot Start End Blocks Id System /dev/hda1 286 2162128+ c Win95 FAT32(LBA) /dev/hda2 * 288 0 5 Extended /dev/hda5 288 289 15088+ 83 Linux /dev/hda6 290 844
Linux /dev/hda7 845 983
Linux swap /dev/hda8 984 + 83 Linux /dev/hda9 7408+ 83 Linux 其中，属于扩展分区的是 （5） 。 使用 df -T 命令获得信息部分如下所示： Filesystem Type 1k Blocks Used Avallable Use% Mounted on /dev/hda6 relserfs
49% / /dev/hda5 ext2
10075 8% /boot /dev/hda9 relserfs 368 % /home /dev/hda8 relserfs
62% /opt Shmfs shm
% /dev/shm /dev/hda1 vfat
86% /windows/c 其中，不属于 Linux 系统分区的是 （6） 。 试题解析： Linux 系统默认会加载/dev/shm ，也就是所谓的 tmpfs。tmpfs 象虚拟磁盘一样可以使用 RAM，但它也可以 使用交换分区来存储。 而且传统的虚拟磁盘是个块设备， 并需要一个 mkfs 之类的命令才能真正地使用它， tmpfs 是一个文件系统，而不是块设备；只要安装它就可以使用了。 tmpfs 有以下特点： 1．文件系统的大小是动态的。32．高速度。典型的 tmpfs 文件系统会完全驻留在 RAM 中，读写几乎可以是瞬间的。 3．tmpfs 数据在重新启动之后不会保留，因为虚拟内存本质上就是易失的。 答案： （5）/dev/hda2， （6）/dev/hda1 【问题 4】 （3 分） 在 Linux 系统中，对于 （7） 文件中列出的 Linux 分区，系统启动时会自动挂载。此外，超级用户可以 通过 （8） 命令将分区加载到指定目录，从而该分区才在 Linux 系统中可用。 答案： （7）/etc/fstab， （8）mount 试题三（共 15 分） 阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。 【说明】 某网络拓扑结构如图 3-1 所示， 网络 1 和网络 2 的主机均由 DHCP_Server 分配 IP 地址。 FTP_Server 的操作 系统为 Windows Server 2003，Web_Server 的域名为 。图 3-1 【问题 1】 （4 分） DHCP_Server 服务器可以动态分配的 IP 地址范围为 （1） 和 （2） 。 答案： （1）110.115.3.4~110.115.3.254， （2）61.202.117.193~61.202.117.252 注： （1）和（2）的内容可以调换 【问题 2】 （2 分） 若在 host1 上运行 ipconfig 命令，获得如图 3-2 所示结果，host1 能正常访问 Internet 吗？说明原因。4图 3-2 试题解析： 当客户端未能从 DHCP 服务器获得 IP 地址时， 客户端会检查自己是否配置了 “备用 IP 地址” 。 如果配置了 “备 用 IP 地址” ， 那么客户端会首先启用 “备用 IP 配置” ； 如果没有配置 “备用 IP 地址” ， 客户机将从 169.254.0.0/16 这个 B 类网段中选择一个作为 IP 地址，并且每隔 5 分钟就再次进行 DHCP 地址申请。 答案： host1 不能正常访问 Internet。因为它的 IP 地址属于 169.254.0.0/16 这个 B 类网段，表明它没有从 DHCP 服务器成功获取到一个有效 IP 地址。 【问题 3】 （3 分） 若 host1 成功获取 IP 地址后，在访问
网站时，总是访问到 ,而 同一网段内的其他客户端访问该网站正常。在 host1 的 C:\WINDOWS\system32\drivers\etc 目录下打开 （3） 文件，发现其中有如下两条记录： 127.0.0.1 localhost （4）
在清除第 2 条记录后关闭文件，重启系统或 host1 访问
网站正常。请填充（4）处空缺 内容。 答案： （3）hosts， （4）61.202.117.253 【问题 4】 （2 分） 在配置 FTP＿server 时，图 3-3 的“IP 地址”文本框应填入 （5） 。5图 3-3 答案： （3）110.115.3.2 【问题 5】 （4 分） 若 FTP 配置的虚拟目录为 pcn，虚拟目录配置如图 3-4 与 3-5 所示。6图 3-4图 3-5 根据以上配置，哪些主机可以访问该虚拟目录？访问该虚拟目录的命令是 答案：7（6） 。只有 110.115.3.10 这台主机可以访问该虚拟目录。 （6）ftp://110.115.3.2:2121/ 或 ftp://110.115.3.2:2121/pcn 试题四（共 15 分） 阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。 【说明】 某公司两分支机构之间的网络配置如图 4-1 所示， 为保护通信安全， 在路由器 router-a 和 router-b 上配置 IPSec 安全策略，对 192.168.8.0/24 网段和 192.168.9.0/24 网段之间数据进行加密处理。图 4-1 【问题 1】 （3 分） 为建立两个分支机构之间的通信，请完成下面的路由配置命令。 Router-a(config)#ip router 0.0.0.0 0.0.0.0 （1） Router-b(config)#ip router 0.0.0.0 0.0.0.0 （2） 试题解析： 这个问题的答案目前有两组说法，一组答案是填对端的 IP 地址，即（1）201.18.8.1， （2）203.25.25.1。 另一组答案是填接入 Internet 的对应网关地址，即（1）203.25.25.254， （2）201.18.8.254。我原先选择的是 前一组。 网友 aq1972 提出了很有分量的质疑： “隧道是建立在已经通的路由上的。ipsec 只是加密，tunnel 是建立隧 道。如果路由的前提都不通，如何建立隧道？”我认为他的观点是对的，是我原先看资料时受误导了，而且自己 并没有做实验加以验证，应该是我错了。因此，我将答案改为第二组。 如果哪位网友能够亲自做实验验证一下，还请给我一个明确的答案。 答案： （1）203.25.25.254， （2）201.18.8.254 【问题 2】 （3 分） 下面的命令是在路由器 router-a 中配置 IPSec 隧道。请完成下面的隧道配置命令。 router-a(config)# crypto tunnel tun1 （设置 IPSec 隧道名称为 tun1） router-a(config-tunnel)# peer address （3） （设置隧道对端 IP 地址） router-a(config-tunnel)# local address （4） （设置隧道本端 IP 地址） router-a(config-tunnel)# set auto-up （设置为自动协商） router-a(config-tunnel)# exit （退出隧道设置） 答案： （3）201.18.8.1， （4）203.25.25.1 【问题 3】 （3 分） router-a 与 router-b 之间采用预共享密钥“”建立 IPSec 安全关联，请完成下面配置命令 router-a(config)# crypt ike key
address （5） router-b(config)# crypt ike key
address （6） 答案：8（5）201.18.8.1， （6）203.25.25.1 【问题 4】 （3 分） 下面的命令在路由器 router-a 中配置了相应的 IPSec 策略，请说明该策略的含义。 Router-a(config)# crypto policy p1 Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1 答案： 建立 IPSec 策略 p1，在网段 192.168.8.0/24 和网段 192.168.9.0/24 之间启用隧道 tun1。 【问题 5】 （3 分） 下面的命令在路由器 router-a 中配置了相应的 IPSec 提议。 router-a(config)#crypto ipsec proposal secp1 router-a(config-ipsec-prop)# esp 3des sha1 router-a(config-ipsec-prop)#exit 该提议表明：IPsec 采用 ESP 报文，加密算法采用 （7） ，认证算法采用 （8） 。 试题解析： 用【认证算法】的措辞再次让人挠头，这个问题中应该问的是【摘要算法】才是。 答案： （7）3DES， （8）SHA-1 试题五（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。 【说明】 某单位网络的拓扑结构示意图如图 5-1 所示。该网络采用 RIP 协议，要求在 R2 上使用访问控制列表禁止网 络 192.168.20.0/24 上的主机访问网络 192.168.10.0/24， 在 R3 上使用访问控制列表禁止网络 192.168.20.0/24 上的主机访问 10.10.10.0/24 上的 Web 服务，但允许访问其他服务器。9图 5-1 【问题 1】 （8 分） 下面是路由器 R1 的部分配置，请根据题目要求，完成下列配置。 ?? R1(config)#interface Serial0 R1(config-if)#ip address （1） （2） R1(config)#ip routing R1(config)# （3） （进入 RIP 协议配置子模式） R1(config-router)# （4） （声明网络 192.168.1.0/24） 答案： （1）192.168.1.1 （2）255.255.255.0 （3）router rip （4）network 192.168.1.0 【问题 2】 （3 分） R2#config t R2(config)#access-list 50 deny 192.168.20.0 0.0.0255 R2(config)#access-list 50 permit any R2(config)#interface （5） R2(config-if)#ip access-group （6） （7） 答案： （5）e0 或 fastethernet 0/0 或 ethernet 0/010（6）50 （7）out 【问题 3】 （4 分） 1．下面是路由器 R3 的部分配置，请根据题目要求，完成下列配置。 R3(config)#access-list 110 deny （8） 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq （9） R3(config)#access-list 110 permit ip any any 答案： （8）tcp （9）www 或 80 2．上述两条语句次序是否可以调整？简单说明理由。 答案： 次序不可以调整。一旦调整，则所有的 IP 数据包都可以通过了，起不到【禁止网络 192.168.20.0/24 上的 主机访问 10.10.10.0/24 上的 Web 服务】的作用。112011 年下半年 网络工程师 上午试卷 ● 若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（1） （1）Ａ．PC(程序计数器) B．AR(地址寄存器) C．AC(累加器) D．ALU(算术逻辑运算单元) 答案：A ● 若某计算机系统的 I/O 接口与主存采用统一编址，则输入输出操作是通过 ( 2 ) 指令来完成的： （2）A．控制 B． 中断 C． 输入输出 D． 缓存 答案：D ● 在程序的执行过程中，CACHE 与主存的地址映像由 ( 3 ) （3）A．专门的硬件自动完成 B．程序员进行调度 C．操作系统进行管理 D．程序员和操作系统共同协调完成 答案：A ● 总线复用方式可以 (4) （4）A．提高总线的传输带宽 C．减少总线中信号线的数量 答案：CB．增加总线的功能 D．提高 CPU 利用率● 确定软件的模块划分及模块之间的调用关系是 (5) 阶段的任务 （5）A．需求分析 B．概要设计 C．详细设计 D．编码 答案：B ● 利用结构化分析模型进行接口设计时，应以 (6) 为依据： （6）A．数据流图 B．实体-关系图 C．数据字典 D．状态-迁移图 答案：A ● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边 上的值表示完成活动所需要的时间，则关键路径长度为（7）D: \ program C-prog Document Java-prog Wang txt Com2.dll f1-c f2-c f1.java f2.java my1.doc my2.doc（7）A．20 答案：AB．19C．17D．16● 若某文件系统的目录结构如下图所示， 假设用户要访问文件 f1． java,且当前工作目录为 Program, 则该文件的全文件名为（8） ，其相对路径为（9） （8）A．f1．java B．\Document\Java-prog\f1．java12C．D:\Program\Java-prog\f1．java 答案：C (9 ) A．Java-prog\ B．\Java-prog\ 答案：DD．Program\Java-prog\f1．Java C．Program\Java-prog D．Program\Java-prog\● (10) 指可以不经著作权人许可，无需支付报酬，使用其作品： （10）A．合理使用 B．许可使用 C．强制许可使用 D．法定许可使用 答案：A ● 两个自治系统(AS)之间使用的路由协议是 (11) ： （11）A．RIP B．OSPF C．BGP D．IGRP 答案：C ● 一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称 为 (12) （12）A．存储转发交换 B．直通交换 C．无碎片交换 D．无差错交换 答案：A ● 以下关于光纤通信的叙述中，正确的是 (13) ： （13）A．多模光纤传输距离远，而单模光纤传输距离近； B．多模光纤的价格便宜，而单模光纤的价格较贵； C．多模光纤的包层外径较粗，而单模光纤包层外径较细； D．多模光纤的纤芯较细，单模光纤的纤芯较粗。 答案：B ● 可以用数字信号对模拟载波的不同参量时行调制，下图所示的调制方式称为（14）（14）A．ASK 答案：CB．FSKC．PSKD．DPSK● 下图画出了曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为（15） 。曼彻斯特编码差分曼彻斯特编码（15）A． B． C． D． 答案：C ● E1 信道的速率是（16） ，其中每个话音信道的数据速率是（17） （16）A．1．544Mb/s B．2．048Mb/s C．6．312Mb/s D．44．736Mb/s 答案：B （17）A．56Kb/s B．64Kb/s C．128Kb/s D．2048Kb/s 答案：B13● 在各种 xDSL 技术中，能提供上下行信道非对称传输的是（18） （18）A．ADSL 和 HDSL B．ADSL 和 VDSL C．SDSL 和 VDSL 答案：BD．SDSL 和 HDSL● 使用 ADSL 虚拟拨号接入方式中，需要在用户端安装（19） 软件。 （19）A． PPP B． PPPoE C． PPTP D． L2TP 答案：B ● ICMP 协议属于 TCP/IP 网络中的 ( 20 ) 协议，ICMP 报文封装在 ( 21) 包中传送。 （20）A．数据链路层 B．网络层 C．传输层 D．会话层 答案：B （21）A．IP B．TCP C．UDP D．PPP 答案：A ● ARP 表用于缓存设备的 IP 地址与 MAC 地址的对应关系，采用 ARP 表的好处是（22） （22）A．便于测试网络连接数 B．减少网络维护工作量 C．限制网络广播数量 D．解决网络地址冲突 答案：C ● 下面有关边界网关协议 BGP4 的描述中，不正确的是（23） 。 （23）A ．BGP4 网关向对等实体(Peer)发布可以到达的 AS 列表 B．BGP4 网关采用逐跳路由(hop-by-hop)模式发布自己使用的路由信息 C ．BGP4 可以通过路由汇聚功能形成超级网络(Supernet) D．BGP4 报文直接封装在 IP 数据报中传送 答案：D ● 为了限制路由信息传播的范围，OSPF 协议把网络划分成 4 种区域（Area） ，其中（24）的作用 是连接各个区域的传输网络， （25）不接受本地自治系统之外的路由信息。 （24）A．不完全存根区域 B．标准区域 C． 主干区域 D．存根区域 答案：C （25）A．不完全存根区域 B．标准区域 C． 主干区域 D．存根区域 答案：D ● POP3 协议采用（26）模式，当客户机需要服务时，客户端软件（OutlookExpress 或 FoxMail） 与 POP3 服务器建产（27）连接 （26）A．Browser/Server B．Client/Server C．PeertoPeer D．PeertoServer 答案：B （27）A．TCP B． UDP C． PHP D． IP 答案：A ● SMTP 服务器端使用的端口号默认为（28） （28）A．21 B．25 C．53 答案：BD．80● 下图为 web 站点的默认网站属性窗口，如果要设置用户对主页文件的读取权限，需要在（29） 选项卡中进行配置。14（29）A．网站 答案：BB．主目录C． 文档D．HTTP 头● DHCP 客户端启动时会向网络发出一个 Dhcpdiscover 包来请求 IP 地址，其源 IP 地址为（30） （30）A．192．168．01 B．0．0．0．0 C．255．255．255．0 D．255．255．255．255 答案：B ● 当使用时间到过达租约期的（31）时，DHCP 客户端和 DHCP 服务器将更新租约。 （31）A．50% B．75% C．87．5% D．100% 答案：A ● 在 Linux 中，某文件的访问权限信息为“-rwxr--r--” ，以下对该文件的说明中，正确的是（32） （32）A．文件所有者有读．写和执行权限，其他用户没有读．写和执行权限 B．文件所有者有读．写和执行权限，其他用户只有读权限 C．文件所有者和其他用户都有读．写与执行权限 D．文件所有者和其他用户都只有读和写权限 答案：B题 29 ● 在 Linux 中，更改用户口令的命令是（33） （33）A．Pwd B．passwd C．kouling 答案：B ● 在 Linux 中，目录“/proc”主要用于存放（34） 。 （34）A．设备文件 B．命令文件 C．配置文件 答案：DD．passwordD．进程和系统信息● 网络用户中只能接收但不能发送 Email，不可能的原因是（35） （35）A．邮件服务器配置错误 B．路由器端口的访问控制列表设置为 denypop3 C．路由器端口的访问控制列表设置为 denysmtp D．客户端代理设置错误 答案：B ● 配置 FTP 服务器的属性窗口如下图所示，默认情况下“本地路径”文本框中的值为（36） （36）A．c:\inetpub\wwwroot B．c:\inetpub\ftproot C．c:\wmpubli\wwwroot D．c:\wmpubli\ftproot 答案：B15● 在 windows 系统中，进行域名解析时，客户端系统会首先从本机的（37）文件中寻找域名对应 的 IP 地址。在该文件中，默认情况下必须存在的一条记录是（38） 。 （37）A．hosts B．imhosts C．networks D．dnsfile 答案：A （38）A．192．168．0．1 gateway B．224．0．0．0 multicast C．0．0．0．0 source D．127．0．0．0 localhost 答案：D ● 某网络拓扑结构如下图所示：e0 route1Internethost1在主机 host1 的命令行窗口输入 tracert www．abc．com 命令后，得到如下结果： C：\Documents and Settings \User & tracert www．abc．com Tracing route to caelum．abc．com [208．30．101] Over a maximum of 30 hops: 1 1ms 1ms&lms 119．215．67．254 2 2ms 1ms 1ms 172．116．11．2 3 71ms 1ms 1ms 119．145．65．86 4 1ms 1ms 1ms 172．116．141．6 5 1ms 1ms 1ms 192．168．66．14 6 1ms 1ms &1ms 208．30．1．101 Trace complete 则路由器 router1 e0 接口的 IP 地址为（39） ，www．abc．com 的 IP 地址为（40） （39） A． 172． 116． 11． 2 B． 119． 215． 67． 254 C． 210． 120． 1． 30 D． 208． 30． 1． 101 答案：B （40） A． 172． 116． 11． 2 B． 119． 215． 67． 254 C． 210． 120． 1． 30 D． 208． 30． 1． 101 答案：D ● 某报文的长度是 1000 字节，利用 MD5 计算出来的报文摘要长度是（41）位，利用 SHA 计算出 来的报文长度是（42）位 （41）A．64 B．128 C．256 D．160 答案：D （42）A．64 B．128 C．256 D．160 答案：D ● 以下安全协议中，用来实现安全电子邮件的协议是（43）16（43）A．IPsec 答案：CB．L2TPC．PGPD．PPTP● Kerberos 由认证服务器（AS）和票证授予服务器（TGS）两部分组成，当用户 A 通过 Ketberos 向服务器 V 请求服务时，认证过程如下图所示，图中①处为（44） ， ②处为（45） 。1.A 2.KA(KS,KTGS(A,KS))AS登录A3. KTGS(A,KS),V, KS(t) 4. KS(V, KAv ), KA(V, KAv ) 5. KA(V, KAv ), KAV(t) 6. KAV(t+1)TGS 获得票证 得到服务V（44）A．KTGS(A1KS) 答案：A （45）A．KAV(t+1) 答案：DB．KS（V１KAV） B．KS（t+1）C．KV（A1KAV） C．KS（t）D．KS（t） D．KAV(t)● 公钥体系中，用户甲发送给用户乙的数据要用（46）进行加密。 （46）A．甲的公钥 B． 甲的私钥 C． 乙的公钥 答案：CD． 乙的私钥●RMON 和 SNMP 的主要区别是（47） 。 （47）A．RMON 只能提供单个设备的管理信息，而 SNMP 可以提供整个子网的管理信息 B．RMON 提供了整个子网的管理信息，而 SNMP 管理信息库只包含本地设备的管理信息 C．RMON 定义了远程网络的管理信息库，而 SNMP 只能提供本地网络的管理信息 B．RMON 只能提供本地网络的管理信息，而 SNMP 定义了远程网络的管理信息库 答案：B ● SNMP 采用 UDP 提供的数据报服务传递信息，这是由于（48） 。 （48）A．UDP 比 TCP 更加可靠 B．UDP 数据报文可以比 TCP 数据报文大 C．UDP 是面向连接的传输方式 D．UDP 实现网络管理的效率较高 答案：D ●在网络管理中要防止各种安全威胁。在 SNMP 中无法预防的安全威胁是（49） 。 （49）A．篡改管理信息：通过改变传输中的 SNMP 报文实施未经授权的管理操作 B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息 C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作 D．消息泄露：SNMP 引擎之间交换的信息被第三者偷听 答案：B ●在 windows 的 DOS 窗口中键入命令 C:\&nslook &set type=ptr &21．151．91．165 这个命令序列的作用是（50）17（50）A．查询 211．151．91．165 的邮件服务器信息 B．查询 211．151．91．165 到域名的映射 C．查询 211．151．91．165 的资源记录类型 D．显示查询 211．151．91．165 中各种可用的信息资源记录 答案：B ● 32 位的 IP 地址可以划分为网络号和主机号两部分。 以下地址中， （51） 不能作为目标地址， （52） 不能作为源地址。 （51）A．0．0．0．0 B． 127．0．0．1 C． 10．0．0．1 D．192．168．0．255/24 答案：A （52）A．0．0．0．0 B． 127．0．0．1 C． 10．0．0．1 D．192．168．0．255/24 答案：D ● 假设用户 Q1 有 2000 台主机，则必须给他分配（53）个 C 类网络，如果分配给用户 Q1 的超网 号为 200．9．64．0，则指定 Q1 的地址掩码为（54） ；假设给另一用户 Q2 分配的 C 类网络号为 200． 9． 64． 0-200． 9． 31． 0， 如果路由器收到一个目标地址为 11
的数据报，则该数据报应送给用户（55） 。 （53）A．4 B． 8 C． 10 D．16 答案：B （54） A． 255． 255． 255． 0 B． 255． 255． 250． 0 C． 255． 255． 248． 0 D． 255． 255． 240． 0 答案：C （55）A．Q1 B． Q2 C． Q1 或 Q2 D．不可到达 答案：A ● 建筑物综合布线系统中工作区子系统是指（56） （56）A．由终端到信息插座之间的连线系统 B．楼层接线间的配线架和线缆系统 C．各楼层设备之间的互连系统 D．连接各个建筑物的通信系统 答案：A ● 设有下面 4 条路由： 196． 34． 129． 0/24． 196． 34． 130． 0/24． 196． 34． 132． 0/24 和 196． 34． 133． 0/24， 如果进行路由汇聚，能覆盖这 4 条路由的地址是（57） （57） A． 196． 34． 128． 0/21 B． 196． 34． 128． 0/22 C． 196． 34． 130． 0/22 D． 196． 34． 132． 0/23 答案：A ● IPv6 地址 33AB：：CD30：：/60 可以表示成各种简写形式， 以下写法中正确的是（58） （58）A．33AB：0：0：CD30/60 B．33AB：0：0：CD3/60 C．33AB： ：CD30/60 D．33AB： ：CD3/60 答案：A ● 配置路由器时，PC 机的串行口与路由器的（59）相连，路由器与 PC 机串行口的通信的默认数 据速率为（60） 。 （59）A．以太接口 B． 串行接口 C． RJ-45 端口 D．console 接口 答案：D18（60）A．2400b/s 答案：CB．4800b/sC． 9600b/sD．10Mb/s● 交换机命令 SwitchA(VLAN)#vtppruming 的作用是（61） （61）A 退出 VLAN 配置模式 B．删除一个 VAAN C．进入配置模式 答案：DD．启动路由修剪功能● 以太网介质访问控制策略可以采用不同的监听算法，其中一种是： “一旦介质空闲就发送数据， 假如介质忙，继续监听，直到介质空闲后立即发送数据” ，这种算法称为（62）监听算法，该算法 的主要特点是（63） 。 （62）A． 1-坚持型 B．非坚持型 C．P．坚持型 D．O-坚持型 答案：A （63）A．介质利用率和冲突概率都低 B． 介质利用率和冲突概率都高 C．介质利用率低且无法避免冲突 D． 介质利用率高且可以有效避免冲突 答案：B ● 采用 CSMA/CD 协议的基带总线，其段长为 1000m，中间没有中继器，数据速率为 10Mb/s，信 号传播速度为 200m/?s，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（64） 比特。 （64）A．50 B．100 C．150 D．200 答案：C ● 以下属于万兆以太网物理层标准的是（65） 。 （65）A．IEEE802．3u B．IEEE802．3a C．IEEE802．3e 答案：DD．IEEE802．3ae● IEEE802． 11 采用了类似于 802． 3CSMA/CD 协议， 之所以不采用 CSMA/CD 协议的原因是 （66） 。 （66）A．CSMA/CD 协议的效率更高 B．为了解决隐蔽终端问题 C．CSMA/CD 协议的开销更大 D．为了引进其他业务 答案：B ● 无线局域网（WLAN）标准 IEEE802．llg 规定的最大数据速率是（67） 。 （67）A．1Mb/s B．11 Mb/s C．5 Mb/s D． 54Mb/s 答案：D ● 大型局域网通常组织成分层结构（核心层．汇聚层和接入层） ，以下关于网络核心层的叙述中， 正确的是（68） 。 （68）A．为了保障安全性，应该以分组进行尽可能多的处理 B．将数据分组从一个区域高速地转发到另一个区域 C．由多台二．三层交换机组成 D．提供用户的访问控制 答案：B ● 网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以 下选项中， （69）属于逻辑网络设计文档， （70）属于物理网络设计文档。 （69）A．网络 IP 地址分配方案 B．设备列表清单 C．集中访谈的信息资料 D．网络内部的通信流量分布 答案：A19（70）A．网络 IP 地址分配方案 C．集中访谈的信息资料 答案：BB．设备列表清单 D．网络内部的通信流量分布● A transport layer protocol usually has several responsibilities ．One is to create a process-to-pUDP uses (71)numbers to accomplish this．Another Responsibility is to provide control mechanisms at the transpt level．UDP does this task at a very minimal level．There is no flow control mechanism and there Is no(72) for received packet． UDP,however ,does provide error control to some extent．If UDP detects an error in the received packet,it will silently drop it ．The transport layer also provides a connection mechanism for the processes． The(73)must be able to send streams of data to the transport layer．It is the responsibility of the transport layer at (74)station to make the connection with the receiver． chop the stream into transportable units,number them,and send them one by one ． It is the responsibility of th transorort layer at the receiving end to wait until all the different units belong to th same process have arrived,check and pass those that are(75) free ,and deliver them to the receiving process as a stream． (71)A． hop B． port C． route D．packet 答案：B (72)A． connection B． window C． acknowledgement D．destination 答案：C (73)A． jobs B． processes C． proarams D．users 答案：B (74)A． sending B． routing C． switching D．receiving 答案：A (75)A． call B． state C． cost D．error 答案：D2011 年下半年 网络工程师 下午试卷● 试题一（共 15 分） 【问题 1】 （5 分） 根据网络需求，设计人员设计的网络拓扑结构如图 1-2 所示。 请根据网络需求描述和网络拓扑结构回答以下问题。 1．图 1-2 中设备①应为（1） ，设备②应为（2） ，设备③应为（3） ，设备④应为（4） 。 （1）~（4）备选答案： （每设备限选 1 次） A．路由器 B．核心交换机 C．流控服务器 D．防火墙 2．设备④应该接在（5）上。20【问题 2】 （4 分） 1．根据题目说明和网络拓扑图，在图 1-2 中，介质 1 应选用（6） ，介质 2 应选用（7） ，介质 3 应选用（8） 。 问题（6）~（8）备选答案： （注：每项只能选择一改） A．单模光纤 B．多模光纤 C．6 类双绞线 D．5 类双绞线 2．根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中 至少需要（9）台 24 口的接入交换机（不包括服务器使用的交换机） 。 【问题 3】 （4 分） 交换机的选型是网络设计的重要工作， 而交换机的背板带宽． 包转发率和交换容量是其重要技术 指标。其中，交换机进行数据包转发的能力称为（10） ，交换机端口处理器和数据总线之间单位时 间内所能传输的最大数据量称为（11） 。某交换机有 24 个固定的千兆端口，其端口总带宽为（12） MB/s。 【问题 4】 （2 分） 根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供 POE 功能，POE 的标准 供电电压值为（13） 。 问题（13）备选答案：A．5V B．12V C．48V D．110V【参考答案】 【问题 1】 （5 分，每空 1 分）211． （1）或路由器 （2）C 或流控服务器 （3）B 或核心交换机 （4）D 或防火墙 2． （5）核心交换机或设备③ 【问题 2】 （4 分，每空 1 分） 1． （6）A 或单模光纤 （7）C 或 6 类双绞线 （8）B 或多模光纤 2． （9）35 【问题 3】 （4 分） （10）包转发率 （11）背板带宽 （12）48000 【问题 4】 （2 分） （13）C 或 48V ● 试题二（共 15 分） 如图 2-1 所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡 Linux 服务器 作为网关，同时在该 Linux 服务器上配置 Apache 提供 Web 服务。【问题 1】 （4 分） 图 2-2 是 Linux 服务器中网卡 eth0 的配置信息，从图中可以得知：①处输入的命令是（1） ， eth0 的 IP 地址是（2） ，子网掩码是（3） ，销售部子网最多可以容纳的主机数量是（4） 。1 [root@localhost conf]# ○ Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10 Eth0 Inet addr： 192． 168． 1． 126 Bcast： 192． 168． 1． 255 Mask： 255． 255． 255． 128 Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1 Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0 Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0 Eth0 collisions：0 txqueuelen：100 Eth0 RX byes：．9KB) TX byes（924．0b） Eth0 Interrupt：10 Base address：0x10a422【问题 2】 （4 分） Linux 服务器配置 Web 服务之前，执行命令[root@root] rpm Cqa | grep httpd 的目的是（5） 。 Web 服务器配置完成后，可以用命令（6）来启动 Web 服务。 【问题 3】 （3 分） 缺省安装时 Apache 的主配置文件名是（7） ，该文件所在目录为（8） 。 配置文件中下列配置信息的含义是（9） 。 &Directory“/var/www/html/secure”& AllowOverride Authconfig Order deny,allow allow from 192．168．1．2 deny from all &/directory& 【问题 4】 （4 分） Apache 的主配置文件中有一行：Listen 192．168．1．126：80，其含义是（10） 。 启动 Web 服务后，仅销售部的主机可以访间 Web 服务。在 Linux 服务器中应如何配置，方能使 研发部的主机也可以访问 Web 服务。【参考答案】 【问题 1】 （4 分） （1）ifconfig eth0 或 ifconfig （2）192．168．1．126 （3）255．255．255．128 （4）125 或 126 【问题 2】 （4 分，每空 2 分） （5〕确认 Apache 软件包是否已经成功安装 （6）service httpd start 【问题 3】 （3 分） （7）httpd．Conf （8）/etc/httpc/conf （9）目录“/var/www/html/secure”只允许主机 192．168．1．2 访问。 【问题 4】 （4 分） （10）提供 Web 服务的地址是 192．168．1．126，端口是 80； 将 Apache 的主配置文件中配置 Listen 192．168．1．126：80 修改为“Listen 80” 。或者增加从 研发部网络到销售部网络的路由。● 试题三（共 15 分） 【说明】 在 Windows Server 2003 中可以采用筛选器来保护 DNS 通信。 某网络拓扑结构如图 3-1 所示， WWW 服务器的域名是 www．abc．com， DNS 服务器上安装 Windows Server 2003 操作系统。23【问题 1】 （3 分） 配置 DNS 服务器时，在图 3-2 所示的对话框中，为 Web Serve 配置记录时新建区域的名称是（1） 在图 3-3 所示的对话框中，添加的新建主机”名称”为（2） ，IP 地址栏应项入（3） 。【问题 2】 （4 分） 在 DNS 服务器的“管理工具”中运行管理 IP 筛选器列表，创建一个名为“DNS 输入”的筛选器， 用以对客户端发来的 DNS 请求消息进行筛选。在如图 3-4 所示的“IP 筛选器向导”中指定 IP 通信 的源地址， 下拉框中应选择 （4） ； 在如图 3-5 中指定 IP 通信的目标地址， 下拉框中应选择 （5） 。24在图 3-6 中源端口项的设置方式为（6） ，目的端口项的设置方式为（7） 。在筛选器列表配置 完成后，设置“筛选器操作”为“允许” 。【问题 3】 （2 分） 在图 3-7 中双击“新 IP 安全策略”可查看“DNS 输入”安全规则，要使规则生效，在图 3-7 中如何 配置?【问题 4】 （6 分） 在本机 Windows 命令行中输入（8）一命令可显示当前 DNS 缓存，如图 3-8 所示。 “Record Type”字段中的值为 4 时，存储的记录是 MX，若“Record Type”字段中的值为 2 时， 存储的记录是（9） 。客户端在排除 DNS 域名解析故障时需要刷新 DNS 解析器缓存，使用的命令 是（10） 。25Windows IP Configuration
----------------------------------------Record Name..…: Record Type..…:1 Time To Live …:353 Data Length …:4 Section … Answer A (Host) Record …:217.141.248.156 【参考答案】 --------------------------------------------【问题 1】 （3 分） Record Name..…:
（2）www （3）221.166.1.1 Record Type..…:5 【问题 2】 （4… 分） Time To Live :38 （ 4 〕任何 （5）我的 IP 地址 （6）点击―“从任意端口” Data Length …:4IP 地址 （7）点击“到此端口” ，文本框中值入“53” Section … Answer 【问题 3】 （2 分） CNAME Record …: 右键单击新 IP 安全策略，点击“指派” 。 图 3-8 【问题 4】 （6 分） （8）ipconfig/displaydns （9〕IP 地址对应的域名（反向解析） （10）ipconfig/flushdns● 试题四（共 15 分） 阅读下列关于路由器配置的说明，回答问题 1 至问题 5，将答案填入答题纸对应的解答栏内。 【说明】 某公司网络结构如图 4-1 所示，通过在路由器上配置访问控制列表 ACL 来提高内部网络和 Web 服务器的安全。【问题 1】 （2 分） 访问控制列表 （ACL） 对流入/流出路由器各端口的数据包进行过滤。 ACL 按照其功能分为两类， （1）只能根据数据包的源地址进行过， （2）可以根据源地址．目的地址以及端口号进行过滤。 【问题 2】 （3 分） 根据图 4-1 的配置，补充完成下面路由器的配置命令： Router（config）#interface （3） Router config-if）#ip address 10．10．1．1 255．255．255．026Router（config-if）#no shutdown Router（config-if）#exit Router（config）#interface （4） Router（config-if）#ip address 192．168．1．1 255．255．255．0 Router（config）#interface （5） Router（config-if）#ip address 10．10．2．1 255．255．255．0 【问题 3】 （4 分） 补充完成下面的 ACL 语句，禁止内网用户，192．168．1．254 访问公司 Web 服务器和外网。 Router （config）#access-list 1 deny （6） Router （contig）#access-list 1 permit any Router （config）#interface ethernet 0/1 Router （config-if）#ip access-group 1 （7） 【问题 4】 （3 分） 请说明下面这组 ACL 语句的功能。 Router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www Router （config）#interface ethernet 0/0 Router（config-if）#ip access-group 101 Out 【问题 5】 （3 分） 请在【问题 4】的 ACL 前面添加一条语句，使得内网主机 192．168．1．2 可以使用 telnet 对 Web 服务器进行维护。 Router（config）#access-list 101 （8） 【参考答案分析】 【问题 1】 （2 分） （1）标准 ACL （2）扩展 ACL 【问题 2】 （3 分） （3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0） 【问题 3】 （4 分〕 （6） host 192．168．1．254 （7） in 【问题 4】 （3 分） 允许任何主机访问公司内部的 WEB 服务。 【问题 5】 （3 分） （8）permit tcp host 192．168．1．2 host 10．10．1．10 eq telnet 注意：host x．x．x．x 可以写成 x．x．x。x 0．0．0．0 telet 可以写成 23● 试题五（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。 【说明】 某单位在实验室部署了 IPv6 主机，在对现有网络不升级的情况下，计划采用 NAT-PT 方式进行过 渡， 实现 IPv4 主机与 IPv6 主机之间的通信， 其网络结构如图 5-1 所示。 其中， IPv6 网络使用的 NAT-PT 前 缀 是 2001 ： AAAA ： 0 ： 0 ： 0 ： 1 ： ： /96 ， IPv6 网 络 中 的 任 意 节 点 动 态 映 射 到 地 址 池 16．23．31．10~16．23．31．20 中的 IPv4 地址。27【问题 l】 （4 分） 使用 NAT-PT 方式完成 IPv4 主机与 IPv6 主机通信， 需要路由器支持， 在路由器上需要配置 DNS-ALG 和 FTP-ALG 这两种常用的应用网关。 没有 DNS-ALG 和 FTP-ALG 的支持，无法实现（1）节点发起的与（2）节点之间的通信。 【问题 2】 （8 分） 根据网络拓扑和需求说明，完成（或解释）路由器 R1 的配置。 R1#configure terminal 进入全局配置模式 R1（config）#interface ethernet0 进入端 0 配置模式 R1（confg-if）#ip address （3） （4） 配置端口 IP 地址 R1（config-if）#ipv6 nat （5） R1（config-if）#intertace ethernetl R1（config-it）#ipv6 address （6） /64 R1（config-if）#ipv6 nat R1（config）#ipv6 acceiss-list ipv6 permit 2001：AAAA： ：1/64 any （7） R1（config) #ipv6 nat prefix (8) R1（confg) #ipv6 nat v6v4 pool ipv4-pool (9) (10) prefix-length 24 R1（config) #ipv6 nat v6v4 source list ipv6 pool ipv4-pool R1（config) #exit 【问题 3】 （3 分） NAT-PT 机制定义了三种不同类型的操作，其中， （11） 提供一对一的 IPv6 地址和 IPv4 地址的映 射； （12）也提供一对一的映射，但是使用一个 IPv4 地址池； （13） 提供多个有 NAT-PT 前缀的 IPv6 地址和一个源 IPv4 地址间的多对一动态映射。【参考答案】 【问题 1】 （4 分） （1）IPv4 （2）IPv6 【问题 2】 （8 分） （3）192.17.5.1 (4）255.255.255.0 （5）在接口上启用 NAT-PT （6）2001：AAAA： ：1 （7）指定 IPv6 网络中允许被转换的 IPv6 地址范围 （8）2001：AAAA：0：0：0：1： ：/96 （9）16.23.31.10 （10）16.23.31.20 【问题 3】 （3 分） （11〕静态模式 （12）动态模式 （13） NAPT-PT（网络地址端口转换协议转换）282012 年上半年 网络工程师 上午试卷●位于 CPU 与主存之间的高速缓冲存储器 Cache 用于存放部分主存数据的拷贝，主存地址与 Cache 地址之间的转换工作由(1)完成。 (1)A．硬件 B．软件 C．用户 D．程序员 答案：A ●内存单元按字节编址，地址 H～0000BFFFH 共有(2)个存储单元。 (2) A.8192K B.1024K C.13K D.8K 答案：D●相联存储器按(3)访问。 (3)A．地址 答案：C ●若 CPU 要执行的指令为：MOV R1，#45（即将数值 45 传送到寄存器 R1 中） ，则该指令中采用的寻 址方式为(4) 。 (4) A．直接寻址和立即寻址 B．寄存器寻址和立即寻址 C．相对寻址和直接寻址 D．寄存器间接寻址和直接寻址 答案：B ●数据流图 (DFD)对系统的功能和功能之间的数据流进行建模，其中顶层数据流图描述了系统的 (5) 。 (5) A．处理过程 B．输入与输出 C．数据存储 D．数据实体 答案：B ●以下关于类继承的说法中，错误的是(6)。 (6) A．通过类继承，在程序中可以复用基类的代码 B．在继承类中可以增加新代码 C．在继承类中不能定义与被继承类（基类）中的方法同名的方法 D．在继承类中可以覆盖被继承类（基类）中的方法 答案：C ●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上 的值表示完成活动所需要的时间，则(7)在关键路径上。 B．先入后出的方式 C．内容 D．先入先出的方式29(7) A. B 答案：BB. CC. DD. H●软件开发的增量模型(8)。 (8) A．最适用于需求被清晰定义的情况 B．是一种能够快速构造可运行产品的好方法 C．最适合于大规模团队开发的项目 D．是一种不适用于商业产品的创新模型 答案：B ●假设某软件公司与客户签订合同开发一个软件系统， 系统的功能有较清晰定义， 且客户对交付时 间有严格要求，则该系统的开发最适宜采用 (9) 。 (9)A．瀑布模型 B．原型模型 C．V-模型 D．螺旋模型 答案：A ●中国企业 M 与美国公司 L 进行技术合作， 合同约定 M 使用一项在有效期内的美国专利， 但该项美 国专利未在中国和其他国家提出申请。 对于 M 销售依照该专利生产的产品， 以下叙述正确的是(10)。 (10)A．在中国销售，M 需要向 L 支付专利许可使用费 B．返销美国，M 不需要向 L 支付专利许可使用费 C．在其他国家销售，M 需要向 L 支付专利许可使用费 D．在中国销售，M 不需要向 L 支付专利许可使用费 答案：D ●网络中存在各种交换设备，下面的说法中错误的是(11)。 (11)A．以太网交换机根据 MAC 地址进行交换 B．帧中继交换机只能根据虚电路号 DLCI 进行交换 C．三层交换机只能根据第三层协议进行交换 D．ATM 交换机根据虚电路标识进行信元交换 答案：C●通过以太网交换机连接的一组工作站(12)。30(12)A．组成一个冲突域，但不是一个广播域 C．既是一个冲突域，又是一个广播域B．组成一个广播域，但不是一个冲突域 D．既不是冲突域，也不是广播域答案：B ●E1 载波的数据速率是(13) Mb/s，T1 载波的数据速率是(14) Mb/s。 （13）A.1.544 B.2.048 C.6.312 D.8.448(14) （14）A.1.544 B.2.048 C.6.312 D.8.448 答案：B,A●设信道带宽为 3400HZ，采用 PCM 编码，采样周期为 125μ s，每个样本量化为 256 个等级，则信 道的数据速率为(15)。 (15)A.10Kb/s 答案：D ●曼彻斯特编码的效率是(16)%，4B/5B 编码的效率是(17)%。 （16）A.40 B.50 C.80 D.100 （17）A.40 B.50 C.80 D.100 答案：B,C ARP 协议的作用是(18)，它的协议数据单元封装在(19)中传送。ARP 请求是采用(20)方式发送的。 （18）A．由 MAC 地址求 lP 地址 B.由 IP 地址求 MAC 地址 C．由 lP 地址查域名 D．由域名查 IP 地址 （19）A．IP 分组 B．以太帧 C．TCP 段 D. UDP 报文 （20）A．单播 B．组播 C．广播 D．点播 答案：B,B,C ●RIP 是一种基于(21)算法的路由协议，一个通路上最大跳数是．(22)，更新路由表的原则是到各 个目标网络的(23) 。 (21)A．链路状态 B．距离矢量 C．固定路由 D．集中式路由 (22) A.7 B．15 C．31 D．255 (23)A．距离最短 B．时延最小 C．流量最小 D．路径最空闲 答案：B,B,A ●OSPF 协议使用(24)报文来保持与其邻居的连接。下面关于 OSPF 拓扑数据库的描述中，正确的是 (25)。 (24) A.Hello B.Keepalive C.SPF D.LSU (25)A．每一个路由器都包含了拓扑数据库的所有选项 B．在同一区域中的所有路由器包含同样的拓扑数据库 C．使用 Dijkstra 算法来生成拓扑数据库 D．使用 LSA 分组来更新和维护拓扑数据库 答案：A,D31B.16Kb/sC.56Kb/sD.64Kb/s●TCP 协议使用(26)次握手机制建立连接，当请求方发出 SYN 连接请求后，等待对方回答(27)，这 样可以防止建立错误的连接。 (26)A．1 B．2 C．3 D．4 (27) A. SYN,ACK B. FIN,ACK C. PSH,ACK D. RST,ACK 答案：C,A ●采用 DHCP 分配 lP 地址无法做到(28)，当客户机发送 dhcpdiscover 报文时采用(29)方式发送。 (28)A．合理分配 I 地址资源 B．减少网管员工作量 C．减少 IP 地址分配出错可能 D．提高域名解析速度 (29)A．广播 B．任意播 C．组播 D．单播 答案：D,A●客户端登陆 FTP 服务器后使用(30)命令来上传文件。 (30) A. get 答案：C B. !dir C. put D. bye●SMTP 传输的邮件报文采用 (31) A. ASCII 答案：A B. ZIP(31)格式表示。 C. PNP D.HTML●在下列选项中，属于 IIS 6.0 提供的服务组件是(32) (32) A. Samba 答案：B B.FTP C.DHCP D.DNS。●与 route print 具有相同功能的命令是(33)。 (33) A. ping 答案：C ●下面的 Linux 命令中，能关闭系统的命令是(34)。 (34) A. kill B.shutdown C.exit D. lgout 答案：B ●在 Linux 中，DNS 服务器的配置文件是(35)。32B. arp-aC. netstat-rD. tracert-d(35) A./etc/hostname C./etc/resolv.conf 答案：CB./etc/host.conf D. /etc/httpd.conf●在 Linux 中，可以利用(36)命令来终止某个进程。 (36) A.kill 答案：A ●DNS 服务器中提供了多种资源记录，其中(37)定义了区域的邮件服务器及其优先级。 (37) A.SOA B.NS C.PTR D.MX 答案：D ●某用户正在 Intemet 浏览网页，在 Windows 命令窗口中输入(38)命令后得到下图所示的结果。 B.dead C.quit D.exit(38) arp-aB. ipconfig/all C. route D.nslookup (39)A．由本机发出的 Web 页面请求报文 B．由 Intemet 返回的 Web 响应报文 C．由本机发出的查找网关 MAC 地址的 ARP 报文 D.由 Intemet 返回的 ARP 响应报文 答案：A,A ●在 Windows 系统中，默认权限最低的用户组是(40)。 (40) A.everyone B.administrators C.power users 答案：A ●IIS6.0 支持的身份验证安全机制有 4 种验证方法， (41)A．匿名身份验证 B．集成 Windows 身份验证 C．基本身份验证 D．摘要式身份验证33A.D.users其中安全级别最高的验证方法是(41)。答案：B●以下关于钓鱼网站的说法中，错误的是(42)。 (42)A．钓鱼网站仿冒真实网站的 URL 地址 B．钓鱼网站是一种网络游戏 C．钓鱼网站用于窃取访问者的机密信息 D．钓鱼网站可以通过 Email 传播网址 答案：B●支持安全 WEB 服务的协议是(43)。 (43) A.HTTPS 答案：A B.WINS C.SOAP D.HTTP●甲和乙要进行通信， 甲对发送的消息附加了数字签名， 乙收到该消息后利用(44)验证该消息的真 实性。 (44)A．甲的公钥 B．甲的私钥 答案：A ●下列算法中，(45)属于摘要算法。 (45) A.DES B.MD5 C.Diffie-Hellman D.AES 答案：B ●网络的可用性是指(46)。 (46)A．网络通信能力的大小 C．网络的可靠性 答案：D C．乙的公钥 D．乙的私钥B．用户用于网络维修的时间 D．用户可利用网络时间的百分比●网络管理的 5 大功能域是(47)。 (47)A．配置管理、故障管理、计费管理、性能管理和安全管理 B．配置管理、故障管理、计费管理、带宽管理和安全管理 C．配置管理、故障管理、成本管理、性能管理和安全管理 D．配置管理、用户管理、计费管理、性能管理和安全管理 答案：A34●SNMPv2 提供了 3 种访问管理信息的方法，这 3 种方法不包括(48)。 (48)A．管理站向代理发出通信请求 B．代理向管理站发出通信请求 C．管理站与管理站之间的通 信 D．代理向管理站发送陷入报文 答案：B ●嗅探器改变了网络接口的工作模式，使得网络接口(49)。(49)A．只能够响应发送给本地的分组 B．只能够响应本网段的广播分组 C．能够响应流经网络接口的所有分组 D．能够响应所有组播信息 答案：C●ICMP 协议的功能包括(50)，当网络通信出现拥塞时，路由器发出 ICMP (51)报文。(50)A．传递 路由信息 B．报告通信故障 C．分配网络地址 (51)A．回声请求 答案：B,C D．管理用户连接 B．掩码请求 C．源抑制． D．路由重定向●lP 地址分为公网地址和私网地址，以下地址中属于私网地址的是(52)。 (52) A.10.216.33.124 答案：A B.127.0.0.1 C.172.34,21.15 D.192.32.146.23●如果子网 172.6.32.0/20 被划分为子网 172.6.32.0/26， 则下面的结论中正确的是(53)。 (53)A． 被 划分为 62 个子网 B．每个子网有 64 个主机地址 C．被划分为 32 个子网 答案：D D．每个子网有 62 个主机地址●地址 192.168.37.192/25 是(54) (54)A．网络地址 (55)A．网络地址 答案：C,D，地址 172.17.17.255/23 是(55)。 D．定向广播地址 D．定向广播地址B．组播地址 C．主机地址 B．组播地址 C．主机地址35●某公司有 2000 台主机，则必须给它分配(56)个 C 类网络。为了使该公司的网络地址在路由表中 只占一行，给它指定的子网掩码必须是(57)。 (56) A.2 B．8 C．16 D．24 D.255.255.248.0(57) A.255.192.0.0 答案：B,DB．25 5.240.0.0C. 255.255.240.0●以下给出的地址中，属于子网 172.112.15.19/28 的主机地址是(58) 。 (58) A.172.112.15.17 B.172.112.15.14C. 172.112.15.16 D.172.112.15.31 答案：A●IPv6 地址分为 3 种类型，它们是(59)。 (59) A.A 类地址、B 类地址、C 类地址 B．单播地址、组播地址、任意播地址 C．单播地址、组播地址、广播地址 D．公共地址、站点地址、接口地址 答案：B●FTP 默认的控制连接端口是(60)。 (60) A.20 答案：B B．21 C．23 D.25●路由器命令“Router(config)# access-list l deny 192.168.1.1”的含义是(61)。(61)A．不 允许源地址为 192.168.1.1 的分组通过 B．允许源地址为 192.168,1.1 的分组通过 C．不允许目标地址为 192.168.1.1 的分组通过 D．允许目标地址为 192.168.1.1 的分组通过 答案：A36●局域网冲突时槽的计算方法如下。假设 tPHY 表示工作站的物理层时延，C 表示光速，S 表示网段 长度，tR 表示中继器的时延，在局域网最大配置的情况下，冲突时槽等于 (62)。 (62) A. S/0.7C+2tPHY+8tR C. 2S/0.7C+tPHY+8tR 答案：B B.2S/0.7C+2tPHY+8tR D.2S/0.7C+2tPHY+4tR●在局域网标准中，100BASE-T 规定从收发器到集线器的距离不超过(63)米。 (63) A.100 答案：A ●802.11 在 MAC 层采用了(64)协议。 (64) A.CSMA/CD B.CSMA/CA C．DQDB 答案：B B.185 C.300 D.1000D．令牌传递●在无线局域网中，AP 的作用是(65)。新标准 IEEE802.lln 提供的最高数据速率可达到(66)。 (65)A．无线接入 B．用户认证 (66) A.54Mb/s 答案：A,D B.100s C．路由选择 C.200Mb/s D．业务管理D.300Mb/s●IEEE 802.16 工作组提出的无线接入系统空中接口标准是(67)。 (67)A.GPRS B.UMB C.LTE D.WiMAX 答案：D●安全电子邮件使用(68)协议。 (68) A.PGP 答案：A ●建筑物综合布线系统中的园区子系统是指(69)。 (69)A．由终端到信息插座之间的连线系统 B．楼层接线间到工作区的线缆系统37B.HTTPSC.MIMED.DESC．各楼层设备之间的互连系统 答案：DD．连接各个建筑物的通信系统●下面有关 RMON 的论述中，错误的是(70)。 (70) A. RMON 的管理信息库提供整个子网的管理信息 B. RMON 的管理信息库属于 MIB-2 的一部分 C. RMON 监视器可以对每个分组进行统计和分析 D. RMON 监视器不包含 MIB-2 的功能 答案：D●The TCP protocolis a (71) layer protocol. Each connection connects two TCPs that may be just one physical network apart or located on opposite sides ofthe globe. In other words, each connection creates a (72) witha length that may be totally different from another path created by another connection. This means that TCP cannot use the same retransmission time for all connections. Selecting afixed retransnussion time for all connections can result in serious consequences. Ifthe retransmission time does not allow enough time for a (73) to reach the destination and an acknowledgment to reach the source, it can result in retransmission of segments that are still on the way. Conversely, if the retransnussion time is longer than necessary for a short path, it may result in delay for the application programs.Even for one single connection, the retransmission time should not be fixed.A connection may be able to send segments and receive (74)faster during nontraffic period than during congested periods. TCP uses the dynamic retransmission time,a transmission time is different for each connection and which may be changed during the same connection. Retransmission time can be made(75) by basing it on the round-trip time (RTT). Several formulas are used for this purpose. (71) A.physical (72) A.path (73) A.process (74) A.connections (75) A.long 答案：C,A,B,C,D B.network B.window B.segment B.requests B.short C.transport C.response C.program D.application D.process D.user D.datagrams D.dynamicC.acknowledgments C.fixed38392012 年上半年 网络工程师 下午试卷4041424344454647484950最后一题中问题 1 的第 5 空改为 192.168.40.0 才是正确的，4、5、6 的顺序应该可以随便的512012 年下半年 网络工程师 上午试卷● 在 CPU 中， （1）不仅要保证指令的正确执行，还要能够处理异常事件。 （1）A．运算器 B．控制器 C．寄存器组 D．内部总线● 计算机中主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和（2）组成。 （2）A．地址译码电路 B．地址和数据总线 C．微操作形成部件 D．指令译码器● 以下关于数的定点表示和浮点表示的叙述中，不正确的是（3） 。 （3）A．定点表示法表示的数(称为定点数)常分为定点整数和定点小数两种 （0）B．定点表示法中，小数点需要占用一个存储位 （0）C．浮点表示法用阶码和尾数来表示数，称为浮点数 （0）D．在总位数相同的局兄下，浮点表示法可以表示更大的数 ● X、Y 为逻辑变量，与逻辑表达式 X+XY 等价的是（4） 。(Ps.本题的下划线都是上划线) （4）A．X+Y B．X+Y C．X+Y D．X+Y● 在软件设计阶段，划分模块的原则是，一个模块的（5） 。 （5）A．作用范围应该在其控制范围之内（0）B．控制范围应该在作用范围之内 （0）C．作用范围与控制范围互不包含 0）D．作用范围与控制节围不受任何限制● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（6） 在关键路径上，活动 FG 的松弛时间为（7） 。（6）A．B （7）A．19B．C B．20C ．D C．21D．I D．24● 设文件索引节点中有 8 个地址项，每个地址项大小为 4 字节，其中 5 个地址项为直接地址索引，2 个地址项 是一级间接地址索引，1 个地址项是二级间接地址索引，磁盘索引块和磁盘数据块女小均为 1KB 字节。若要访问 文件的逻辑块号分别为 5 和 518，则系统应分别采用（8） 。 （8）A．直接地址索引和二级间接地址索引 （0）C．一级间接地址素引和二级间接地址索引 B．直接地址素引和二级间接地址索引 D．一级间接地址索引和一级间接地址索引● 某企业有生产部和销售部，生产部负责生产产品并送入仓库，销售部从仓库取出产品销售。假设仓库可存放52N 件产品。用 PV 操作实现他们之间的同步过程如下图所示。图中信号量 S1 和 S2 为同步信号量，初值分别为 N 和 0； S 是一个互斥信号量，初值为（9） 。 （9）A．0 C．N B．1 D．-1● 软件公司的软件产品注册商标为 M，为确保公司在市场竞争中占据优势，对员工进行了保密约束。此情形 下该公司不享有（10） 。 （10）A．商业秘密权 B．著作权 C．专利权 D．商标权● 下面的地址中，属于全局广播地址的是（11） 。在下面的网络中，IP 全局广播分组不能通过的通路是（12） 。（11）A?172.17.255.255 C?255.255.255.255 （12）A?a 与 b 之间的通路 C?b 和 d 之间的通路B?0.255.255.255 D?10.255.255.255 B?a 和 c 之间的通路（00） D?b 和 e 之间的通路● 下面用于表示帧中继虚电路标识符的是（13） 。 （13）A?CIR B?LMI C?DLCI D?VPI● 下面关于 RS-232-C 标准的描述中，正确的是（14） 。 （14）A?可以实现长距离远程通信 （00）C?必须采用 24 根线韵电缆进行连接 B?可以使用 9 针或 25 针 D 型连接器 D?诵常用于连接并行打印机● 设信道带宽为 4000Hz，采用 PCM 编码，采样周期为 125us，每个样本量化为 128 个等级，则信道的数据速 率为（15） 。 （15）A?10Kb/s B?16Kb/s C?56Kb/s D?64Kb/s● 在异步通信中， 每个字符包含 1 位起始位、 7 位数据位、 1 位奇偶位和 1 位终止位， 每秒钟传送 200 个字符， 采用 DPSK 调制，则码元速率为（16） ，有效数据速率为（17） 。 （16）A?200 波特 （17）A?200b/s B?500 波特 B?1000b/s C?1000 波特 C?1400b/s D?2000 波特 D?2000b/s● 以下关于 ICMP 协议的说法中，正确的是（18） 。 （18）A?由 MAC 地址求对应的 IP 地址 （00）C?向源主机发送传输错误警告 B?在公网 IP 地址与私网 IP 地址之间进行传换 D?向主机分配动态 IP 地址● 以下关于 RARP 协议的说法中，正确的是（19） 。53（19）A?RARP 协议根据主机 IP 地址查询对应的 MAC 地址（00B?RARP 协议用于对 IP 协议进行差错控制 （00）C?RARP 协议根据 MAC 地址求主机对应的 IP 地址（00 表 ● 所谓“代理 ARP”是指由（20）假装目标主机回答源主机的 ARP 请求。 （20）A?离源主机最近的交换机 （00）C?离目标主机最近的交换机 B?离源主机最近的路由器 D?离目标牛机最近的路由器 D?RARP 协议根据交换的路由信息动态改变路由● 在距离矢量路由协议中，每一个路由器接收的路由信息来源于（21） 。 （21）A?网络中的每一个路由器 （00）C?主机中存储的一个路由总表 B?它的邻居路由器 D?距离不超过两个跳步的其他路由器● 在 BGP4 协议中， （22）报文建立两个路由器之间的邻居关系， （23）报文给出了新的路由信息。 （22）A?打开（open） （23）A?打开（open） B?更新（update） B?更新（update） C?保持活动（keepalive） D?通告（notification） C?保持活动（keepalive） D?通告（notification）● 在 OSPF 协议中，链路状态算法用于（24） 。 （24）A?生成链路状态数据库 （00）C?产生链路状态公告 B?计算路由表 D?计算发送路由信息的组播树● 以下关于两种路由协议的叙述中，错误的是（25） 。 （25）A?链路状态协议在网络拓扑发生变化时发布路由信息 （00）C?链路状态协议的所有路由器都发布路由信息 B?距离矢量协议是周期地发布路由信息 D?距离矢量协议是广播路由信息● 下面 D 类地址中，可用于本地子网作为组播地址分配的是（26） ，一个组播组包含 4 个成员，当组播服务发 送信息时需要发出（27）个分组。 （26）A?224.0.0.1 （27）A?1 B?2 B?224.0.1.1 C ?3 C?234.0.0.1 D?4 D?239.0.1.1● 某网络拓朴结构如右图所示。 在路由器 R2 上采用命令（28）得到如下所示结果。 R2& R C 192.168.0.0/24[120/1] via 202.117.112.1, 00:00:11, Serial 2/0 192.168.1.0/24 is directly connected, FastEthernet 0/0 202.117.112.0/30 is subnetted, 1 subnets C 202.117.112.0 is directly connected, Serial 2/0则 PC1 可能的 IP 地址为 （29） ， 路由器 R1 的 S0 口的 IP 地址为 （30） ， 路由器 R1 和 R2 之间采用的路由协议为 （31） 。 （28）A?netstat C r B?show ip route C?ip routing54D?route print（29）A?192.168.0.1 （30）A?192.168.0.1 （31）A?OSPFB?192.168.1.1 B?192.168.1.1 B?RIP C?BGPC?202.117.112.1 C?202.117.112.1 D?IGRPD?202.117.112.2 D?202.117.112.2● DNS 服务器中提供了多种资源记录，其中（32）定义了区域的授权服务器。 （32）A?SOA B?NS C?PTR D?MX● 某主机本地连接属性如下图，下列说法中错误的是（33） 。（33）A?IP 地址是采用 DHCP 服务自动分配的 （00）C?DNS 服务器地址可手动设置B?DHCP 服务器的网卡物理地址为 00-1D-7D-39-62-3E D?主机使用该地址的最大租约朗为 7 天● Linux 系统中，DHCP 服务的主配制文件是（34） ，保存客户端租约信息的文件是（35） 。 （34）A?dhcpd.leases （35）A?dhcpd.leases B?dhcpd.conf B?dhcpd.conf C?xinetd.conf C?xinetd.conf D?lease.conf D?lease.conf● 在 Windows Server 2003 操作系统中，WWW 服务包含在（36）组件下。 （36）A?DNS B?DHCP C?FTP D?IIS● DNS 正向搜索区的功能是将域名解析为 IP 地址，Windows XP 系统中用于测试该功能的命令是（37） 。 （37）A?nslookup B?arp C? netstat D?query● 在 Windows 环境下，DHCP 客户端可以使用（38）命令重新获得 IP 地址，这时客户机向 DHCP 服务器发送一 个 Dhcpdiscover 数据包来请求重新租用 IP 地址。 （38）A?ipconfig/renew B?ipconfig/reload C?ipconfig/release D?ipconfig/reset● 匿名 FTP 访问通常使用（39）作为用户名。 （39）A?guest B?ip 地址 C?administrator D?anonymous● 下列不属于电子邮件协议的是（40） 。 （40）A?POP3 B?SMTP C?SNMP D?IMAP4● 下列安全协议中，与 TLS 功能相似的协议是（41） 。 （41）A?PGP B?SSL C?HTTPS D?IPSec55● 用户 B 收到用户 A 带数字签名的消息 M，为了验证 M 的真实性，首先需要从 CA 获取用户 A 的数字证书， 并利用（42）验证该证书的真伪，然后利用（43）验证 M 的真实性。 （42）A?CA 的公钥 （43）A?CA 的公钥 B?B 的私钥 B?B 的私钥 C?A 的公钥 C?A 的公钥 D?B 的公钥 D?B 的公钥● 3DES 是一种（44）算法。 （44）A?共享密钥 B?公开密钥 C?报文摘要 D?访问控制● IPSec 中安全关联（Security Associations）三元组是（45） 。 （45）A?&安全参数索引 SPI，目标 IP 地址，安全协议&（00）B?&安全参数索引 SPI，源 IP 地址，数字证书& （00）C?&安全参数索引 SPI，目标 IP 地址，数字证书&（00）D?&安全参数索引 SPI，源 IP 地址，安全协议& ● 在 SNMP 协议中，当代理收到一个 GEI 请求时，如果有一个值不可或不能提供，则返回（46） 。 （46）A?该实例的下个值 B?该实例的上个值 C?空值 D?错误信息● SNMP 网络管理中，一个代理可以由（47）管理站管理。 （47）A?0 个 B?1 个 C?2 个 D?多个● 在 Windows 命令行下执行（48）命令出现下图的效果。（48）A?pathping Cn microsoftB?tracert Cd microsoftC?nslookup microsoftD?arp Ca● 在 Windows 系统中监听发送给 NT 主机的陷入报文的程序是（49） 。 （49）A?snmp.exe
C?notepad.exe D?snmptrap.exe● Windows Server 2003 中配置 SNMP 服务时，必须以（50）身份登灵才能完成 SNMP 服务的配置功能。 （50）A?Guest B?普通用户 C?Administrators 组成员 D?Users 组成员● 有一种 NAT 技术叫做“地址伪装” （Masquerading） ，下面关于地址伪装的描述中正确的是（51） 。 （51）A?把多个内部地址翻译成一个外部地址和多个端口号56（00）B?把多个外部地址翻译成一个内部地址和一个端口号 （00）C?把一个内部地址翻译成多个外部地址和多个端口号 （00）D?把一个外部地址翻译成多个内部地址和一个端口号 ● 有一种特殊的口地址叫做白动专用 IP 地址（APIPA） ，这种地址的用途是（52） ，以下地址中属于自动专用 IP 地址的是（53） 。 （53）A?指定给特殊的专用服务器 （00）C?DHCP 服务器的专用地址 （54）A?224.0.0.1 B?127.0.0.1 B?作为默认网关的访问地址 D?无法获得动态地址时作为临时的主机地址 C?169.254.1.15 D?192.168.0.1● 把网络 10.1.0.0/16 进一步划分为子网 10.1.0.0/18，则原网络被划分为（54）个子网。 （54）A?2 B?3 C ?4 D?6● IP 地址 202.117.17.255/22 是（55）地址。 （55）A?网络地址 B?全局广播地址 C?主机地址 D?定向广播地址● 对下面 4 条路由： 202.115.129.0/24、 202.115.130.0/24、 202.115.132.0/24 和 202.115.133.0/24 进行路由汇聚， 能覆盖这 4 条路由的地址是（56） 。 （56）A?202.115.128.0/21 B?202.115.128.0/22 C?202.115.130.0/22 D?202.115.132.0/23● 可以用于表示地址块 220.17.0.0 ~ 220.17.7.0 的网络地址是 （57） ， 这个地址块中可以分配 （58） 个主机地址。 （57）A?220.17.0.0/20 （58）A?2032 B?220.17.0.0/21 B?2048 C?220.17.0.0/16 C?2000 D?220.17.0.0/24 D?2056● 下面关于 IPv6 的描述中，最准确的是（59） 。 （59）A?IPv6 可以允许全局 IP 地址重复使用 （00）C?IPv6 的出现使得卫星联网得以实现 B?IPv6 解决了全局 IP 地址不足的问题 D?IPv6 的设计目标之一是支持光纤通信● 下面（60）字段的信息出现在 TCP 头部而不出现在 UDP 头部。 （60）A?目标端口号 B?顺序号 C?源端口号 D?校验和● 当一个 TCP 连接处于（61）状态时等待应用程序关闭端口。 （61）A?CLOSED B?ESTABLISHED C?CLOSE-WAIT D?LAST-ACK● 一个运行 CSMA/CD 协议的以太网，数据速率为 1Gb/s，网段长 1km，信号速率为 200，000km/sec，则最小 帧长是（62）比特。 （62）A?1000 B?2000 C?10000 D?200000● 以太网帧结构中“填充”字段的作用是（63） 。 （63）A?承载任选的路由信息 B?用于捎带应答 C?发送紧急数据 D?保持最小帧长● 关于无线网络中使用的扩频技术，下面描述中错误的是（64） 。57（64）A?用不同的频率传播信号扩大了通信的范围 （00）C?每一个信号比特可以用 N 个码片比特来传输 ● 物联网中使用的无线传感网络技术是（65） 。 （65）A?802.15.1 蓝牙个域网 （00）C?802.15.3 ZigBee 微微网B?扩频通信减少了干扰并有利于通信保密 D?信号散布到更宽的频带上降低了信道阻塞的概率B?802.11n 无线局域网 D?802.16m 无线城域网● 正在发展的第四代无线通信技术推出了多个标准，下面的选项中不属于 4G 标准的是（66） 。 （66）A?LTE B?WiMAXII C?WCDMA D?UMB● 下面是家庭用户安装 ADSL 宽带网络时的拓朴结构图，图中左下角的 x 是（67）设备，为了建立虚拟拨号线 路，在用户终端上安装（68）协议。（67）A?DSLAM （68）A?ARPB?HUB B?HTTPC?ADSL Modem C?PPTPD?IP RouterD?PPPoE● 网络系统设计过程中，物理网络设计阶段的仟务是（69） 。 （69）A?依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境 （00）B?分析现有网络和新网络的各类资源分布，掌握网络的状杰 （00）C?根据需求规范和通信规范，实施资源分配和安全规划 （00）D?理解网络应该具有的功能和性能，最终设计出符合用户需求的网络 ● 下列关于网络核心层的描述中，正确的是（70） 。 （70）A?为了保障安全性，应该对分组进行尽可能多的处理 区域 （00）C?由多台二、三层交换机组成（00） D?提供多条路径来缓解通信瓶颈 B?将数据分组从一个区域高速地转发到另一个● Let us now see how randomization is done when a collision occurs . After a (71), time is divided into discrete slots whose length is equal to the worst-case round-trip propagation time on ether. To accommodate the longest path allowed by Ethernet, the slot time has been set to 512 bit times, or 51.2us.58After the first collision, each station waits either 0 or 1 (72) times before trying again. If two stations collide and each one picks the same random number, they will collide again. After the second collision, each one picks either 0,1,2 or 3 at random and waits that number of slot times. If a third collision occurs (the probability of this happening is 0.25), then the next time the number of slots to wait is chosen at (73) from the interval 0 to 23-1. In general, after I collisions, a random number between 0 and 2i -1 is chosen, and that number of slots is skipped. However, after ten collisions have been reached, the randomization (74) is frozen at a maximum of 1023 slots. After 16 collisions, the controller throws in the towel and reports failure back to the computer. Further recoveries up to (75) layers. （71）A?datagram （72）A?slot （73）A?rest （74）A?unicast （75）A?local B?collision B?switch B?random B?multicast B?next C?connection C?process C?once C?broadcast C?higher D?service D?fire D?odds D?interval D?lower参考答案： 01-05 21-25 41-45 61-65 BABDA BABBC BACAA CCDAC 06-10 26-30 46-50 66-70 CBCBC DABAD ADADC CADAB 11-15 31-35 51-55 71-75 CBCBC BBBBA ADCCC BABDC 16-20 36-40 56-60 DCCCB DAADC ABABB592012 年下半年 网络工程师 下午试卷● 试题一(共 20 分) 阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。 【说明】某学校有三个校区，校区之间最远距离达到 61km，学校现在需要建设校园网，具体要求如下：校园网 通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点部有财务、人事 和教务三类应用。按应用将全网划分为 3 个 VLAN，三个中心都必须支持 3 个 VLAN 的数据转发。路由器用光纤 连到校区 1 的中心节点上，距离不超过 500 米，网络结构如图 1-1 所示。图 1-1 【问题 1】 （3 分) 根据题意和图 1-1，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设备。 空（1）~（3）备选答案： A．3 类 UTP B．5 类 UTP C．6 类 UTP D．单模光纤 E．多模光纤 F．千兆以太网交换机 G．百兆以太网交换机 H．万兆以太网交换机 【问题 2】 （4 分) 如果校园网中办公室用户没有移动办公的需求，采用基于（4） 的 VLAN 划分方法比较合理；如果有的用户需要 移动办公，采用基于（5） 的 VLAN 划分方法比较合适。 法上匕校合适 【问题 3】(6 分) 图 1-1 中所示的交换机和路由器之间互连的端口类型全部为标准的 GBIC 端口，表 1-1 列出了互联所用的光 模块的参数指标， 请根据组网需求从表 1-1 中选择合适的光模块类型满足合理的建网成本， Router 和 S1 之间用（6） 互联，S1 和 S2 之间用（7） 互联，S1 和 S3 之间用（8） 互联，S2 和 S3 之间用（9） 互联。 表 1-1光模块类型 模块 1 支持的参数指标 标准 1000BaseSX 850nm60波长光纤类型 62.2/125um、50/125um备注 多模，价格便宜模块 2 模块 31000BaseLX/1000BaseLH 1000BaseZX1310nm 1550nm62.2/125um、50/125um 9/125um单模，价格稍高 单模，价格昂贵【问题 4】(3 分) 如果将 Router 和 S1 之间互连的模块与 S1 和 S2 之间的模块互换， Router 和 S1 以及 S1 和 S2 之间的网络是否能联 通?并请解释原因。 【问题 5】(4 分) 若 VLAN3 的网络用户因为业务需要只允许从 ISP1 出口访问 Internet，在路由器上需进行基于（10） 的策略 路由配置。其他 VLAN 用户访问 Internet 资源时，若访问的是 ISP1 上的网络资源，则从 ISP1 出口，若访问的是其 他网络资源，则从 ISP2 出口，那么在路由器上需进行基于（11） 的策略路由配置。● 试颗二(共 15 分) 阅证以下说明，回答问题颗 1 至问题 4，将解答填入答题纸对应的解答栏内 【说明】某公司搭建了一个小型局域网，网络中配置一台 Linux 服务器作为公司内部文件服务器和 Interest 接入 服务器，该网络结构如图 2-1 所示。图 2-1 【问题 1】(5 分) Linux 的文件传输服务是通过 vsftpd 提供的，该服务使用的应用层协议是（1）协议，传输层协议是（2）协议， 默认