您的当前位置：首页软考网工历真题

软考网工历真题

来源：筏尚旅游网

软考网工历真题

———————————————————————————————— 作者： ———————————————————————————————— 日期：

全国计算机技术与软件专业技术资格（水平）考试

2007年上半年网络工程师上午试卷

● （1）不属于计算机控制器中的部件。（1）A．指令寄存器IR

B．程序计数器PC

C．算术逻辑单元ALU D．程序状态字寄存器PSW

● 在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了（2）。（2）A．扩大主存的存储容量

B．提高CPU对主存的访问效率 D．提高外存储器的速度

C．既扩大主存容量又提高存取速度

● 下面的描述中，（3）不是RISC设计应遵循的设计原则。（3）A．指令条数应少一些

B．寻址方式尽可能少

C．采用变长指令，功能复杂的指令长度长而简单指令长度短 D．设计尽可能多的通用寄存器

● 某系统的可靠性结构框图如下图所示。该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。假设部件1、2、3的可靠度分别为0.90、0.70、0.70。若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为（4）。

213 （4）A．

40.75

0.9(10.7)2 B．

0.75

0.9(10.70.7)2 C．

0.75 20.9(1(10.7)) D．

0.75

0.9(0.70.7)● 结构化开发方法中，数据流图是（5）阶段产生的成果。（5）A．需求分析

C．详细设计

B．总体设计 D．程序编码

● 关于原型化开发方法的叙述中，不正确的是（6）。（6）A．原型化方法适应于需求不明确的软件开发

B．在开发过程中，可以废弃不用早期构造的软件原型 C．原型化方法可以直接开发出最终产品 D．原型化方法利于确认各项系统服务的可用性

● 如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是（7）。（7）A．最先发明的人

C．所有申请人

B．最先申请的人 D．协商后的申请人

● CMM模型将软件过程的成熟度分为5个等级，在（8）使用定量分析来不断地改进和管理软件过程。

（8）A．优化级

B．管理级

C．定义级

D．可重复级

● 某系统的进程状态转换如下图所示，图中1、2、3、4分别表示引起状态转换的不同原因，原因4表示（9）。

1就绪2运行3阻塞4

（9）A．就绪进程被调度

B．运行进程执行了P操作 D．运行进程时间片到了

C．发生了阻塞进程等待的事件

● 某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（天），则整个工程的工期为（10）。

36B:E:3D:31A:425G:36C:F:5 D．21

（10）A．16 B．17 C．18

● 关于多模光纤，下面的描述中描述错误的是（11）。（11）A．多模光纤的芯线由透明的玻璃或塑料制成

B．多模光纤包层的折射率比芯线的折射率低 C．光波在芯线中以多种反射路径传播

D．多模光纤的数据速率比单模光纤的数据速率高

● 关于路由器，下列说法中错误的是（12）。（12）A．路由器可以隔离子网，抑制广播风暴

B．路由器可以实现网络地址转换

C．路由器可以提供可靠性不同的多条路由选择 D．路由器只能实现点对点的传输

● 100BASE-FX采用4B/5B和NRZ-I编码，这种编码方式的效率为（13）。（13）A．50%

B．60%

C．80%

D．100%

● 在以太网中使用CRC校验码，其生成多项式是（14）。

161616

121511

523

（14）A．G(X)=X+X+X+1

B．G(X)=X+X+X+1 C．G(X)=X+X+X+X+X+1

D．G(X)= X+X+X+X+X+X+X+X+X+X+X+X+X+X+1

● 8个9600b/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道有80%的时间忙，复用线路的控制开销为5%，那么复用线路的带宽为（15）。

（15）A．32kb/s

B． kb/s

C．72 kb/s

D．96 kb/s

● 设信道带宽为4kHz，信噪比为30dB，按照香农定理，信道的最大数据速率约等于（16）。

（16）A．10 kb/s

B．20 kb/s

C．30 kb/s

D．40 kb/s

● 在E1载波中，每个子信道的数据速率是（17），E1载波的控制开销占（18）。（17）A．32 kb/s （18）A．3.125 %

B． kb/s B．6.25 %

C．72 kb/s C．1.25%

D．96 kb/s D．25%

● 在HFC网络中，Cable Modem的作用是（19）。（19）A．用于调制解调和拨号上网

B．用于调制解调以及作为以太网接口 C．用于连接电话线和用户终端计算机 D．连接ISDN接口和用户终端计算机

● 以下属于对称数字用户线路（Symmetrical Digital Subscriber Line）的是（20）。（20）A．HDSL

B．ADSL

C．RADSL

D．VDSL

● 关于ARP表，以下描述中正确的是（21）。（21）A．提供常用目标地址的快捷方式来减少网络流量

B．用于建立IP地址到MAC地址的映射 C．用于在各个子网之间进行路由选择 D．用于进行应用层信息的转换

● 因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是（22）。（22）

．

C． D．

TFTP UDP IP SNMP TCP IP Telnet UDP A． B．

TFTP TCP IP SNMP TCP IP HTTP UDP SNMP UDP HTTP TCP 5

● BGP协议的作用是（23）。

（23）A．用于自治系统之间的路由器之间交换路由信息

B．用于自治系统内部的路由器之间交换路由信息 C．用于主干网中路由器之间交换路由信息 D．用于园区网中路由器之间交换路由信息

● 关于RIP，以下选项中错误的是（24）。（24）A．RIP使用距离矢量算法计算最佳路由

B．RIP规定的最大跳数为16 C．RIP默认的路由更新周期为30秒 D．RIP是一种内部网关协议

● 路由汇聚（Route Summarization）是把小的子网汇聚成大的网络，下面4个子网：172.16.193.0/24、172.16.194.0/24、172.16.196.0/24和172.16.198.0/24，进行路由汇聚后的网络地址是（25）。

（25）A．172.16.192.0/21

C．172.16.200.0/22

B．172.16.192.0/22

D．172.16.224.0/20

● 分配给某校园网的地址块是202.105.192.0/18，该校园网包含（26）个C类网络。（26）A．6

B．14

C．30

D．62

● 以下地址中属于D类地址的是（27）。（27）A．224.116.213.0

C．10.105.205.0

B．110.105.207.0 D．192.168.0.7

● 在windows操作系统中，采用（28）命令来测试到达目标所经过的路由器数目及IP地址。

（28）A．ping

B．tracert

C．arp

D．nslookup

● FTP使用的传输层协议为（29），FTP的默认的控制端口号为（30）。（29）A．HTTP （30）A．80

B．IP B．25

C．TCP C．20

D．UDP D．21

● 在Linux操作系统中，（31）文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。

（31）A．/etc/hostname

B．/etc/host.conf

D．/etc/name.conf

C．/etc/resolv.conf

● Linux系统在默认情况下将创建的普通文件的权限设置为（32）。（32）A．-rw-r--r--

C．-rw-rw-rwx

B．-r--r--r-- D．-rwxrwxrw-

● 在Linux系统中，用户组加密后的口令存储在（33）文件中。（33）A．/etc/passwd

C．/etc/group

B．/etc/shadow D．/etc/shells

● 以下关于Windows Server 2003的域管理模式的描述中，正确的是（34）。

（34）A．域间信任关系只能是单向信任

B．只有一个主域控制器，其它都为备份域控制器

C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器 D．只有一个域控制器可以改变目录信息

● 在Windows Server 2003中，默认情况下（35）组用户拥有访问和完全控制终端服务器的权限。

（35）A．Interactive

C．Everyone

B．Network

D．System

● 以下关于DHCP服务的说法中正确的是（36）。

（36）A．在一个子网内只能设置一台DHCP服务器，以防止冲突

B．在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址 C．使用DHCP服务，无法保证某台计算机使用固定IP地址

D．客户端在配置时必须指明DHCP服务器IP地址，才能获得DHCP服务

● 使用代理服务器（proxy server）访问Internet的主要功能不包括（37）。（37）A．突破对某些网站的访问

B．提高访问某些网站的速度 C．避免来自Internet上的病毒的入侵 D．隐藏本地主机的IP地址

● POP3协议采用（38）模式，当客户机需要服务时，客户端软件（Outlook Express或Foxmail）与POP3服务器建立（39）连接。

（38）A．Browser / Server

C．Peer to Peer

B．Client / Server D．Peer to Server B．UDP D．IP

（39）A．TCP

C．PHP

● DES是一种（40）算法。（40）A．共享密钥

B．公开密钥

C．报文摘要

D．访问控制

● 在Linux系统中，利用（41）命令可以分页显示文件的内容。（41）A．list

B．cat

C．more

D．cp

● 在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的方法是（42）。

（42）A．使用虚拟目录

C．安装多套IIS

B．使用虚拟主机

D．为IIS配置多个Web服务端口

● 下列行为不属于网络攻击的是（43）。（43）A．连续不停Ping某台主机

B．发送带病毒和木马的电子邮件 C．向多个邮箱群发一封电子邮件 D．暴力破解服务器密码

● 采用Kerberos系统进行认证时，可以在报文中加入（44）来防止重放攻击。（44）A．会话密钥

C．用户ID

B．时间戳 D．私有密钥

● 包过滤防火墙通过（45）来确定数据包是否能通过。（45）A．路由表

B．ARP表

C．NAT表

D．过滤规则

● 目前在网络上流行的“熊猫烧香”病毒属于（46）类型的病毒。（46）A．目录

B．引导区

C．蠕虫

D．DOS

● 多形病毒指的是（47）的计算机病毒。（47）A．可在反病毒检测时隐藏自己

C．可以通过不同的渠道进行传播

B．每次感染都会改变自己 D．可以根据不同环境造成不同破坏

● SNMP采用UDP提供数据报服务，这是由于（48）。（48）A．UDP比TCP更加可靠

B．UDP数据报文可以比TCP数据报文大 C．UDP是面向连接的传输方式

D．采用UDP实现网络管理不会太多增加网络负载

● 在SNMPv2中，一个实体发送一个报文，一般经过四个步骤：

① 加入版本号和团体名，构造报文；

② 把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码

或对数据进行加密，返回结果； ③ 根据要实现的协议操作构造PDU； ④ 进行BER编码，产生0/1比特串。这四个步骤的正确次序是（49）。（49）A．①③②④

C．④①③②

B．③②①④ D．②①③④

● 嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口（50）。（50）A．只能够响应与本地网络接口硬件地址相匹配的数据帧

B．只能够响应本网段的广播数据帧 C．只能响应组播信息

D．能够响应流经网络接口的所有数据帧

● 把IP网络划分成子网，这样做的好处是（51）。（51）A．增加冲突域的大小

C．减小广播域的大小

B．增加主机的数量 D．增加网络的数量

● 局域网中某主机的IP地址为172.16.1.12/20，该局域网的子网掩码为（52），最多可以连接的主机数为（53）。

（52）A．255.255.255.0

C．255.255.252.0

B．255.255.2.0 D．255.255.240.0

C．1024

D．512

（53）A．4094 B．2044

● 下面的地址中，属于私网地址的是（）。（）A．192.118.10.1

C．172.14.2.240

B．127.1.0.1 D．172.17.20.196

● 一个主机的IP地址是172.16.2.12/24，该主机所属的网络地址是（55）。（55）A．172.0.0.0

C．172.16.2.0

B．172.16.0.0 D．172.16.1.0

● 配置路由器端口，应该在哪种提示符下进行？（56）（56）A．R1(config)#

B．R1(config-in)# D．R1(config-if)#

C．R1(config-intf)#

● （57）能够显示路由器配置了哪种路由协议。（57）A．R1(config)# show ip route

B．R1> show ip route C．R1> show ip protocol

D．R1(config-if)# show ip protocol

● 某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（58）。（58）A．172.16.7.255

C．172.16.7.191

B．172.16.7.129 D．172.16.7.252

● 当数据在两个VLAN之间传输时需要哪种设备？（59）（59）A．二层交换机

C．路由器

B．网桥 D．中继器

● 在生成树协议STP中，根交换机是根据什么来选择的？（60）（60）A．最小的MAC地址

C．最小的交换机ID

B．最大的MAC地址

D．最大的交换机ID

● 下面的交换机命令中哪一条为端口指定VLAN？（61）（61）A．S1(config-if)# vlan-membership static

B．S1(config-if)# vlan database

C．S1(config-if)# switchport mode access D．S1(config-if)# switchport access vlan 1

● 在以太网协议中使用1-坚持型监听算法的特点是（62）。（62）A．能及时抢占信道，但增加了冲突的概率

B．能即使抢占信道，并减少了冲突的概率 C．不能及时抢占信道，并增加了冲突的概率 D．不能及时抢占信道，但减少了冲突的概率

● 在千兆以太网物理层标准中，采用长波（1300nm）激光信号源的是（63）。（63）A．1000BASE-SX

C．1000BASE-CX

B．1000BASE-LX D．1000BASE-T

● 以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为

9.6μs，对于10BASE-5网络来说，发送这样的帧需要多少时间？（）

（）A．1.23s

C．1.23ms

B．12.3ms

D．1.23μs

● WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？（65）（65）A．对无线噪声不敏感

C．产生的干扰小

B．占用的带宽小 D．有利于安全保密

● 建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接通信，正确的组网方案是（66）。

（66）A．AP+无线网卡

B．无线天线+无线MODEM D．AP+无线路由器

C．无线路由器+无线网卡

● 计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是（67）。

（67）A．RAID0

B．RAID1

C．RAID3

D．RAID5

● 以下协议中属于传输层的是（68）。（68）A．UCP

B．UDP

C．TDP

D．TDC

● 下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（69）天，至少需要投入（70）人才能完成该项目（假设每个技术人员均能胜任每项工作）。

2天 2人主机安装开始5天 4人局域网络安装3天 2人广域网络安装结束

D．10 D．8

（69）A．5 （70）A．2

B．7 B．4

C．8 C．6

● Serialization delay and （71） delay are the two components of network delay that are improved by increasing bandwidth. Serialization delay, i.e. the amount of time it takes to put the （72） on the wire, and queuing delay (depth of the queue) are improved by increasing the （73） from a 128kbps circuit to a T1. However, three other components of delay, routing/switching delay, distance delay, and protocol delay are components that can not be positively affected by an （74） in bandwidth. If the circuits are not over-utilized, then increasing the bandwidth to improve the （75） of the application will only result in an increased bandwidth with no positive effects on performance.

（71）A．buffering （72）A．electricity （73）A．memory

B．queuing

C．receiving

C．data

D．timing D．variable

B．digital

B．cache C．bandwidth D．delay

（74）A．increase （75）A．capability

B．decrease B．cost

C．maintenance D．extension C．amount

D．performance

全国计算机技术与软件专业技术资格（水平）考试

2007年上半年网络工程师下午试卷

试题一（15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】

某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。

核心交换机路由器服务器Internet路由器汇聚交换机接入交换机无线AP工作站校园分部移动工作站工作站工作站校园总部图1-1

【问题1】（7分）

从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：

1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表1-1中（1）、（2）、（3）处对应的交换机类型（3分）

表1-1

交换机背板转发速率接口介质电源固定接口 11

类型（1）（2）带宽 1.2T 240G 285Mpps 10/100/1000Base-T、1000FX 100Mpps 1000FX 冗余 1+1 无无数量 20千兆光口（3） 19G 6.6Mpps 100Base-T、1000FX 无 24百兆电口 2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给（4）交换机实现，原因是（5）。（4分）

（4）A．核心层

B．汇聚层

C．接入层

（5）A．核心层提供高速数据转发

【问题2】（4分）

该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题： 1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）。

（6）A．Mb/s

B．108 Mb/s

C．11 Mb/s

D．33 Mb/s

B．汇聚层提供访问控制功能 C．接入层连接用户设备

2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的（7）。

（7）A．SSID

【问题3】（2分）

如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8） VPN模式。

（8）A．IPSec

【问题4】（2分）

该校园网本部利用Windows 2000建立VPN服务器，接受远程VPN访问，默认情况下，（9）接入到VPN服务器上。

（9）A．拒绝任何用户

试题二（15分）

阅读以下Linux系统中关于IP地址和主机名转换的说明，回答问题1至问题3。【说明】

计算机用户通常使用主机名来访问网络中的节点，而采用TCP/IP协议的网络是以IP

B．允许任何用户

D．除了管理用户，拒绝任何用户

B．SSL

B．频道

C．工作模式

D．发射功率

C．除了GUEST用户，允许任何用户

地址来标记网络节点的，因此需要一种将主机名转换为IP地址的机制。在Linux系统中，可以使用多种技术来实现主机名和IP地址的转换。【问题1】（6分）

请选择恰当的内容填写在（1）、（2）、（3）空白处。

一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（1）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（2）系统，其中的resolver程序负责产生域名信息的查询，一个称为（3）的守护进程，负责回答查询，这个过程称为域名解析。

（1）A．集中式数据库（2）A．C/S

B．分布式数据库 B．B/S B．bind

C．nameserver

（3）A．named

【问题2】（3分）

下图是采用DNS将主机名解析成一个IP地址过程的流程图。请选择恰当的内容填写在（4）、（5）、（6）空白处。

入口DNS客户构造主机查询报文（4）（5） No主机是否在该域名服务器所管辖的区里Yes存在合适的下一个域名服务器吗？迭代Yes哪种求解方式？No存在该主机名吗？Yes从DNS数据库中取出相应的IP地址，返回给DNS客户递归（6）返回“主机不存在”报文给DNS客户结束 A．产生一个指定下一域名服务器的响应，送给DNS客户

B．把名字请求转送给下一域名服务器，进行递归求解，结果返回给DNS客户 C．将查询报文发往某域名服务器

D．利用Host表查询 E．查询失败

【问题3】（6分）

请在（7）、（8）、（9）处填写恰当的内容。

在Linux系统中设置域名解析服务器，已知该域名服务器上文件named.conf的部分内容如下：

options {

directory ‘/var/named’; };

zone ‘.’ { type hint;

file ‘named.ca’; };

zone ‘localhost’ {

file ‘localhost.zone’; allow-update {none;}; };

zone ‘0.0.127.in-addr.arpa’ { type master;

file ‘named.local’; };

zone ‘test.com’ {

type （7） ;

file ‘test.com’; };

zone ‘40.35.222.in-addr.arpa’ { type master;

file ’40.35.222’; };

include “/etc/rndc.key”;

该服务器是域test.com的主服务器，该域对应的网络地址是（8），正向域名转换数据文件存放在（9）目录中。

试题三（15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】

某网络拓扑结构如图3-1所示，DHCP服务器分配的地址范围如图3-2所示。

邮件服务器DHCP服务器192.168.0.2192.168.0.1Internet交换机PC1PCn

图3-1

图3-2

【问题1】（3分）

DHCP允许服务器向客户端动态分配IP地址和配置信息。客户端可以从DHCP服务器获得（1）。

（1）A．DHCP服务器的地址

【问题2】（4分）

图3-3是DHCP服务器安装中的添加排除窗口。

B．web服务器的地址

C．DNS服务器的地址

图3-3

参照图3-1和3-2，为图3-3中配置相关信息。起始IP地址：（2）；结束IP地址：（3）；

【问题3】（2分）

在DHCP服务器安装完成后，DHCP控制台如图3-4所示。

图3-4

配置DHCP服务器时需要进行备份，以备网络出现故障时能够及时恢复。在图3-4中，备份DHCP服务器配置信息正确的方法是（4）。

（4）A．右键单击“ruankao”服务器名，选择“备份”。

B．右键单击“作用域”，选择“备份”。 C．右键单击“作用域选项”，选择“备份”。 D．右键单击“服务器选项”，选择“备份”。

【问题4】（2分）

通常采用IP地址与MAC地址绑定的策略为某些设备保留固定的IP地址。右键点击图3-4中的（5）选项可进行IP地址与MAC地址的绑定设置。

（5）A．地址池

【问题5】（4分）

邮件服务器的网络配置信息如图3-5所示。请在图3-6中为邮件服务器绑定IP地址和MAC地址。

IP地址：（6）； MAC地址：（7）。

B．地址预约

C．保留

D．作用域选项

图3-5

图3-6

试题四（15分）

阅读下列有关网络防火墙的说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】

为了保障内部网络的安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图4-1所示。

61.144.51.42/29Internet192.168.0.1/24LAN交换机防火墙图4-1

【问题1】（4分）

完成下列命令行，对网络接口进行地址初始化配置： firewall(config)# ip address inside （1）（2） firewall(config)# ip address outside （3）（4）

【问题2】（3分）

阅读以下防火墙配置命令，为每条命令选择正确的解释。 firewall(config)# global(outside) 1 61.144.51.46 （5）

firewall(config)# nat(inside) 1 0.0.0.0 0.0.0.0

（6）

firewall(config)# static(inside, outside) 192.168.0.8 61.144.51.43 （7）

（5）A．当内网的主机访问时，将地址统一映射为61.144.51.46

B．当的主机访问内网时，将地址统一映射为61.144.51.46 C．设定防火墙的全局地址为61.144.51.46 D．设定交换机的全局地址为61.144.51.46

（6）A．启用NAT，设定内网的0.0.0.0主机可访问0.0.0.0主机

B．启用NAT，设定内网的所有主机均可访问 C．对访问的内网主机不作地址转换 D．对访问的内网主机进行任意的地址转换

（7）A．地址为61.144.51.43的主机访问内网时，地址静态转换为192.168.0.8

【问题3】（4分）

管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。

firewall(config)# conduit permit tcp 61.144.51.43 eq www any （8）

firewall(config)# （9）允许icmp消息任意方向通过防火墙

【问题4】（4分）

以下命令针对网络服务的端口配置，解释以下配置命令： firewall(config)# fixup protocol http 8080 （10）

firewall(config)# no fixup protocol ftp 21 （11）

试题五（15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】

图5-1是VLAN配置的结构示意图。

B．地址为61.144.51.43的内网主机访问时，地址静态转换为192.168.0.8 C．地址为192.168.0.8的主机访问时，地址静态转换为61.144.51.43 D．地址为192.168.0.8的内网主机访问时，地址静态转换为61.144.51.43

SwitchAE0/2E0/3E0/2E0/3E0/7SwitchBE0/7E0/9E0/9Vlan10Vlan10Vlan20图5-1

【问题1】（5分）

Vlan20

请阅读下列SwitchA的配置信息，并在（1）~（5）处解释该语句的作用。 Switch> enable

（进入特权模式）（进入配置模式）（1）

Switch# config terminal

Switch(config)# hostname SwitchA SwitchA(config)# end SwitchA#

SwitchA# vlan database

（2）

（3）

SwitchA(vlan)# vtp server

SwitchA(vlan)# vtp domain vtpserver SwitchA(vlan)# vtp pruning SwitchA(vlan)# exit

【问题2】（4分）

（4）（5）

（退出VLAN配置模式）

下面是交换机完成Trunk的部分配置，请根据题目要求，完成下列配置。 SwitchA(config)# interface f0/3

（进入端口3配置模式）

（设置当前端口为

SwitchA(config-if)# switchport （6） Trunk模式）

SwitchA(config-if)# switchport trunk allowed （7）通过）

SwitchA(config-if)# exit SwitchA(config)# exit SwitchA#

（设置允许所有vlan

【问题3】（4分）

下面是交换机完成端口配置的过程，请根据题目要求，完成下列配置。 SwitchA(config)# interface f0/7 SwitchA(config-if)# （8）问模式）

SwitchA(config-if)# （9） SwitchA(config-if)# exit SwitchA(config)# exit

【问题4】（2分）

下面是基于端口权值的负载均衡配置过程 SwitchA(config)# interface f0/2

（进入端口2配置模式）

（把端口7分配给vlan10）

（进入端口7配置模式）（设置端口为静态vlan访

SwitchA(config-if)# spanning-tree vlan 10 port-priority 10 （将vlan10的端口权值设为10）

SwitchA(config-if)# exit SwitchA(config)# interface f0/3

（进入端口3配置模式）

SwitchA(config-if)# spanning-tree vlan 20 port-priority 10 （将vlan20的端口权值设为10）

SwitchA(config-if)# end

SwitchA# copy running-config startup-config

（保存配置文件）

1、不同Trunk上不同VLAN的权值不同，在默认情况下，其权值为（10）。 2、按照上述配置，VLAN20的数据通过SwitchA的（11）口发送和接收数据。

全国计算机技术与软件专业技术资格（水平）考试

2007年下半年网络工程师上午试卷

● 若某计算机系统由两个部件串联构成，其中一个部件的失效率为7×10／小时，若不考虑其他因素的影响，并要求计算机系统的平均故障间隔时间为10小时，则另一个部件的失效率应为（1）／小时。

（1）A．2×10

-5

-6

B．3×10 C．4×10 D．3×10

● 若每一条指令都可以分解为取指、分析和执行三步。已知取指时间t取指=4△t，分析时间t分析=3△t，执行时间t执行=5△t。如果按串行方式执行完100条指令需要（2） △t。如果按照流水方式执行，执行完100条指令需要（3） △t。

（2）A．1190 （3）A．504

B．1195 B．507

C．1200 C．508

D．1205 D．510

● 若内存地址区间为4000H~43FFH，每个存储单位可存储16位二进制数，该内存区域由4片存储器芯片构成，则构成该内存所用的存储器芯片的容量是（4）。

（4）A．512×16bit 8bit

● 选择软件开发工具时，应考虑功能、（5）、稳健性、硬件要求和性能、服务和支持。

（5）A．易用性

B．易维护性

C．可移植性

D．可扩充性

B．256×8bit

C．256×16bit

D．1024×

● 内聚性和耦合性是度量软件模块性的重要准则，软件设计时应力求（6）。（6）A．高内聚，高耦合

C．低内聚，高耦合

B．高内聚，低耦合 D．低内聚，低耦合

● 若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则（7）承担侵权责任。

（7）A．应由该软件的持有者

B．应由该软件的提供者

C．应由该软件的提供者和持有者共同 D．该软件的提供者和持有者都不 ● （8）不属于知识产权的范围。（8）A．地理标志权

B．物权

C．邻接权

D．商业秘密权

● 若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用（9）来实现。

（9）A．索引表

B．索引文件

C．指针

D．多级目录

● 页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制（10）。

控制寄存器页表长度页表地址逻辑地址9612页号012（10）A．42380

物理块号135B．25996

物理地址aC．9612

D．8192

● 按照美国制定的光纤通信标准SONET，OC-48的线路速率是（11） Mb/s。（11）A．41.84

B．622.08

C．2488.32

D．9953.28

● 关于交换机，下面说法中错误的是（12）。（12）A．以太网交换机根据MAC地址进行交换

B．帧中继交换机根据虚电路号DLCI进行交换

C．三层交换机根据网络层地址进行转发，并根据MAC地址进行交换 D．ATM交换机根据虚电路标识和MAC地址进行交换 ● 关于路由器，下列说法中正确的是（13）。

（13）A．路由器处理的信息量比交换机少，因而转发速度比交换机快

B．对于同一目标，路由器只提供延迟最小的最佳路由

C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发 ● 下面关于DPSK调制技术的描述，正确的是（14）。（14）A．不同的码元幅度不同

B．不同的码元前沿有不同的相位改变 C．由四种相位不同的码元组成 D．由不同的频率组成不同的码元

● 下面4种编码方式中属于差分曼彻斯特编码的是（15）。（15）

0A.0B.0C.0D.110100110100110100110100

● T1载波每个信道的数据速率为（16），T1信道的总数据速率为（17）。（16）A．32kb/s

B．56 kb/s

C． kb/s C．2.048Mb/s

D．96 kb/s D．4.096Mb/s

（17）A．1.4Mb/s B．6.312Mb/s

● 设信道带宽为4000Hz，调制为4种不同的码元，根据Nyquist定理，理想信道的数据速率为（18）。

（18）A．10 kb/s

B．16 kb/s

C．24 kb/s

D．48 kb/s

● 使用ADSL拨号上网，需要在用户端安装（19）协议。（19）A．PPP

B．SLIP

C．PPTP

D．PPPoE

● 简单邮件传输协议（SMTP）默认的端口号是（20）。（20）A．21

B．23

C．25

D．80

● 在FTP协议中，控制连接是由（21）主动建立的。

（21）A．服务器端 B．客户端 C．操作系统 D．服务提供商

● 开放最短路径优先协议（OSPF）采用（22）算法计算最佳路由。（22）A．Dynamic-Search

C．Dijkstra

B．Bellman-Ford

D．Spanning-Tree

● 关于OSPF协议，下列说法错误的是（23）。

（23）A．OSPF的每个区域（Area）运行路由选择算法的一个实例

B．OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器 C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器 D．OSPF协议默认的路由更新周期为30秒

● 在RIP协议中，可以采用水平分割法（Split Horizon）解决路由环路问题，下面的说法中正确的是（24）。

（24）A．把网络分割成不同的区域以减少路由循环

B．不要把从一个邻居学习到的路由再发送回该邻居 C．设置邻居之间的路由度量为无限大 D．路由器必须把整个路由表发送给自己的邻居

● 关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（25）。

（25）A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生

变化时发布路由信息

B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢

量协议的所有路由器都发布路由信息

C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广

播方式发布路由信息

D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求

应答的广播通信可靠

● 关于自治系统（Autonomous System，AS），以下说法错误的是（26）。（26）A．AS是由某一管理部门统一控制的一组网络

B．AS的标识是唯一的16位编号

C．在AS内部采用相同的路由技术，实现统一的路由策略

D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号 ● TCP段头的最小长度是（27）字节。（27）A．16

B．20

C．24

D．32

● 互联网中常用的音频文件格式不包括（28）。（28）A．Wave B．RealAudio

C．MPEG

D．JPEG

● 在Windows中运行（29）命令后得到如下图所示的结果，该命令的作用是（30）。

（29）A．ipconfig/all

B．ping

C．netstat

D．nslookup

（30）A．查看当前TCP/IP配置信息

B．测试与目的主机的连通性

C．显示当前所有连接及状态信息 D．查看当前DNS服务器

● 要使Samba服务器在网上邻居中出现的主机为smbserver，其配置文件smb.conf中应包含（31）。

（31）A．workgroup=smbserver

B．netbios name=smbserver

D．guest account=smbserver

C．server string=smbserver

● 某Apache服务器的配置文件httpd.conf包含如下所示配置项。在（32）处选择合适的选项，使得用户可通过http://www.test.cn访问到该Apache服务器；当用户访问http://111.25.4.30:80时，会访问到（33）虚拟主机。

Name VirtualHost 111.25.4.30:80 ServerName www.othertest.com DocumentRoot /www/othertest

ServerName （32） DocumentRoot /www/otherdate

ServerName www.test.com ServerAlias test.com *.test.com DocumentRoot /www/test

（32）A．www.othertest.com

C．www.test.cn

B．www.test.com D．ftp.test.com B．www.test.com D．ftp.test.com

（33）A．www.othertest.com

C．www.test.cn

● 在配置IIS时，如果想禁止某些IP地址访问web服务器，应在“默认web站点”的属性对话框中（34）选项卡中进行配置。IIS的发布目录（35）。

（34）A．目录安全性

C．主目录

B．文档 D．ISAPI筛选器

（35）A．只能够配置在c:\\inetpub\\wwwroot上

B．只能够配置在本地磁盘上 C．只能够配置在联网的其他计算机上

D．既能够配置在本地的磁盘，也能配置在联网的其它计算机上

● 活动目录（Active Directory）是由组织单元、域、（36）和域林构成的层次结构，安装活动目录要求分区的文件系统为（37）。

（36）A．超域（37）A．FAT16

B．域树 B．FAT32

C．团体 C．ext2

D．域控制器 D．NTFS

● 某DHCP服务器的地址池范围为192.36.96.101~192.36.96.150，该网段下某Windows工作站启动后，自动获得的IP地址是169.2.220.167，这是因为（38）。

（38）A．DHCP服务器提供保留的IP地址

B．DHCP服务器不工作

C．DHCP服务器设置租约时间太长

D．工作站接到了网段内其他DHCP服务器提供的地址 ● 以下关于FTP和TFTP描述中，正确的是（39）。（39）A．FTP和TFTP都基于TCP协议

B．FTP和TFTP都基于UDP协议

C．FTP基于TCP协议，TFTP基于UDP协议 D．FTP基于UDP协议，TFTP基于TCP协议 ● 安全电子邮件协议PGP不支持（40）。（40）A．确认发送者的身份

B．确认电子邮件未被修改

C．防止非授权者阅读电子邮件 D．压缩电子邮件大小 ● Needham-Schroeder协议是基于（41）的认证协议。（41）A．共享密钥

B．公钥

C．报文摘要

D．数字证书

● 某web网站向CA申请了数字证书。用户登录该网站时，通过验证（42），可确认该数字证书的有效性，从而（43）。

（42）A．CA的签名

B．网站的签名 C．会话密钥

D．DES密码

（43）A．向网站确认自己的身份

C．和网站进行双向认证

B．获取访问网站的权限 D．验证该网站的真伪

● 实现VPN的关键技术主要有隧道技术、加解密技术、（44）和身份认证技术。如果需要在传输层实现VPN，可选的协议是（45）。

（44）A．入侵检测技术

C．安全审计技术（45）A．L2TP

C．TLS

B．病毒防治技术 D．密钥管理技术 B．PPTP D．IPSec

● 在网络管理中要防护各种安全威胁。在SNMPv3中，不必要或无法防护的安全威胁是（46）。

（46）A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作

B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息 C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作 D．消息泄露：SNMP引擎之间交换的信息被第三者偷听

● SNMP协议实体发送请求和应答报文的默认端口号是（47），SNMP代理发送陷入报文（trap）的默认端口号是（48）。

（47）A．160 （48）A．160

B．161 B．161

C．162 C．162

D．163 D．163

● 下面关于几个网络管理工具的描述中，错误的是（49）。（49）A．netstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据

B．sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组 C．winipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息 D．tracert可以发现数据包到达目标主机所经过的路由器和到达时间 ● 在Windows XP中用事件查看器查看日志文件，可看到的日志包括（50）。（50）A．用户访问日志、安全性日志和系统日志

B．应用程序日志、安全性日志和系统日志 C．网络攻击日志、安全性日志和记帐日志 D．网络连接日志、安全性日志和服务日志

● 有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（51）。

（51）A．10.1.192.0/20

C．10.1.200.0/21

B．10.1.192.0/21 D．10.1.224.0/20

● 私网地址用于企业内部IP地址分配，网络标准规定的私网地址有（52）。（52）A．A类有10个：10.0.0.0~20.0.0.0

B．B类有16个：172.0.0.0~172.15.0.0 C．C类有256个：192.168.0.0~192.168.255.0 D．D类有1个：244.0.0.0

● 下面的地址中，属于本地回路地址的是（53）。（53）A．10.10.10.1

C．127.0.0.1

B．255.255.255.0 D．192.0.0.1

● 某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，则子网掩码应该是（），每个子网可分配的主机地址数是（55）。

（）A．255.255.200.0

C．255.255.2.0 （55）A．32

B．255.255.224.0 D．255.255.255.0

D．512

B． C．510

● 在路由器的特权模式下键入命令setup，则路由器进入（56）模式。（56）A．用户命令状态

C．特权命令状态

B．局部配置状态 D．设置对话状态

● 要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（57）。（57）A．R1(config)#

C．R1> line e0

interface e0

B．R1> interface e0

D．R1(config)# line s0

● 要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的？（58）。（58）A．R1# show running-config

C．R1> show startup-config

B．R1# show startup-config D．R1> show running-config

● 下面关于802.1q协议的说明中正确的是（59）。

（59）A．这个协议在原来的以太网帧中增加了4个字节的帧标记字段

B．这个协议是IETF制定的

C．这个协议在以太网帧的头部增加了26字节的帧标记字段 D．这个协议在帧尾部附加了4字节的CRC校验码

● 配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（60）。（60）A．把交换机端口指定给某个VLAN

B．把MAC地址指定给某个VLAN

C．由DHCP服务器动态地为计算机分配VLAN D．根据上层协议来划分VLAN

● 下面哪个设备可以转发不同VLAN之间的通信？（61）。（61）A．二层交换机

C．网络集线器

B．三层交换机 D．生成树网桥

● 以太网协议中使用了二进制指数后退算法，这个算法的特点是（62）。（62）A．容易实现，工作效率高

B．在轻负载下能提高网络的利用率 C．在重负载下能有效分解冲突 D．在任何情况下不会发生阻塞

● 以下属于万兆以太网物理层标准的是（63）。（63）A．IEEE 802.3u

C．IEEE 802.3e

B．IEEE 802.3a D．IEEE 802.3ae

● 快速以太网标准比原来的以太网标准的数据速率提高了10倍，这时它的网络跨距（最大段长）（）。

（）A．没有改变

C．缩短了

B．变长了

D．可以根据需要设定

● 无线局域网（WLAN）标准IEEE 802.11g规定的最大数据速率是（65）。（65）A．1 Mb/s

C．5 Mb/s

B．11 Mb/s D． Mb/s

● 无线局域网标准IEEE 802.11i提出了新的TKIP协议来解决（66）中存在的安全隐患。

（66）A．WAP协议

C．MD5

B．WEP协议 D．无线路由器

● 采用以太网链路聚合技术将（67）。（67）A．多个逻辑链路组成一个物理链路

B．多个逻辑链路组成一个逻辑链路 C．多个物理链路组成一个物理链路 D．多个物理链路组成一个逻辑链路

● 在冗余磁盘阵列中，以下不具有容错技术的是（68）。（68）A．RAID 0

C．RAID 3

B．RAID 1

D．RAID 5

● 在进行金融业务系统的网络设计时，应该优先考虑（69）原则。在进行企业网络的的需求分析时，应该首先进行（70）。

（69）A．先进性

C．经济性

B．开放性 D．高可用性 B．网络流量分析 D．数据流向图分析

（70）A．企业应用分析

C．外部通信环境调研

● Traditional Internet access methods like dial-up were so slow that host computers were connected to the dial-up （71） at the customer premise over slow （72） ports. PPP was designed to run directly over these serial links. But with the advent of broadband Internet （73） technologies such as ADSL and cable modems there has been a considerable increase in the bandwidth delivered to the end users. This means that the host computers at the customer premise connect to the （74） or cable “modem” over a much faster medium such as Ethernet. It also means that multiple（75） can be connect to the Internet through the same connection.

（71）A．buffer

B．modem

C．computer

D．server

D．variable

（72）A．parallel （73）A．access （74）A．FDDI （75）A．cables

B．digital

C．serial

B．cache B．HDSL B．hosts

C．cast D．storage

C．ADSL

D．CDMA

D．modems

C．servers

全国计算机技术与软件专业技术资格（水平）考试

2007年下半年网络工程师下午试卷

试题一（15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某校园网物理地点分布如图C7-1-1所示，拓扑结果如图C7-1-2所示。

教学楼700米距相网络中心图书馆相距200米体育教研室图C7-1-1 Internet核心交换机防火墙汇聚交换机汇聚交换机接入交换机

图C7-1-2 【问题1】（2分）

由图C7-1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1），理由是（2）。

备选答案：（1）A．单模光纤

【问题2】（5分，空（6）为2分，其他每空1分）

校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。对以上服务器进行部署，VOD服务器部署在（3）；Web服务器部署在（4）；网络流量监控服务器部署在（5）。

（3）（4）（5）的备选答案：

B．多模光纤

C．同轴电缆

D．双绞线

A．核心交换机端口 D．接入交换机端口

B．核心交换机镜像端口 E．防火墙DMZ端口

C．汇聚交换机端口

以上三种服务器中通常发出数据量最大的是（6）。

【问题3】（8分）

校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表C7-1-1所示。要求各部门处于不同的网段，请将表C7-1-2中的（7）~（14）处空缺的主机地址（或范围）和子网掩码填写在答题纸的相应位置。

表C7-1-1 部门教师机房教研室A 教研室B 教研室C 主机数量 100台 32台 20台 25台表C7-1-2

部门可分配的地址范围子网掩码（11）（12）（13）（14）教师机房 192.168.110.1~（7）教研室A 教研室B 教研室C

试题二（15分）

（8）（9）（10）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】

网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担，可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。

某企业内部网（网络域名为test.com）由三台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3四种服务由一台服务器承担，web服务由二台Linux服务器采用负载均衡技术承担。

【问题1】（2分）

假定提供web服务的二台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。为了使用DNS循环机制，由主机名www.test.com对外提供一致的服务，需要在DNS服务器的test.com区域文件中增加下列内容：

www1 www2

IN （1） IN （1）

192.168.1.10 192.168.1.20

www IN （2） www IN （2）

www1 www2

通过DNS的循环机制，客户访问主机www.test.com时，会依次访问IP地址为192.168.1.10和192.168.1.20的www主机。填写上面的空格，完成test.com文件的配置。

【问题2】（2分）

采用循环DNS配置可以实现简单的具有负载均衡功能的web服务。说明采用循环DNS实现均衡负载存在什么问题。

【问题3】（6分）

图C7-2-1所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器。通过导向器的调度，实现服务的负载均衡。主机www1.test.com、www2.test.com和WSD Pro都配置了双网卡，IP地址标注在图中。

路由器WSD Prowww.test.com192.168.2.61WWWwww1.test.com192.168.2.62交换机192.168.2.60WWWwww2.test.comDNS+NFS+FTP+SMTP/POP3ns.test.com192.168.1.2eth0192.168.1.3交换机207.177.175.60~61192.168.1.10192.168.1.1

图C7-2-1

图中的各个服务器必须进行恰当的配置，主机ns.test.com的/etc/sysconfig/network文件和/etc/sysconfig/network-script/ifcfg-eth0文件配置如下：

/etc/sysconfig/network文件清单： NETWORKING=yes

FORWARD_IPV4= （3） HOSTNAME=ns.test.com DOMAINNAME= （4） GATEWAY= （5） GATEWAYDEV=eth0

/etc/sysconfig/network-script/ifcfg-eth0文件清单： DEVICE=eth0 IPADDR= （6） NETMASK=255.255.255.0

NETWORK= （7） BROADCAST= （8） ONBOOT=yes

填写上面的空格，完成文件的配置。

【问题4】（5分）

图C7-2-1所示案例采用NFS（网络文件系统）技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？

试题三（15分）

阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】

某公司要在Windows 2003 Server上搭建内部FTP服务器，服务器分配有一个静态的公网IP地址200.115.12.3。

【问题1】（每空2分，共4分）

在控制面板的“添加/删除程序”对话框中选择（1），然后进入“应用程序服务器”选项，在（2）组件复选框中选择“文件传输协议（FTP）服务”，就可以在Windows 2003中安装FTP服务。

备选答案：

（1）A．更改或删除程序

B．添加新程序

C．添加/删除Windows组件 D．设定程序访问和默认值（2）A．ASP.NET

B．Internet信息服务（IIS）

D．启用网络服务

C．应用程序服务器控制台

【问题2】（2分）

安装完FTP服务后，系统建立了一个使用默认端口的“默认FTP站点”，若要新建另一个使用“用户隔离”模式的FTP站点“内部FTP站点”，为了使两个FTP服务器不产生冲突，在图C7-3-1所示的“内部FTP站点”属性对话框中的IP地址应配置为（3），端口号应配置为（4）。

备选答案：

（3）A．127.0.0.1

C．202.115.12.4 （4）A．20

C．80

B．202.115.12.3

D．192.168.0.0

B．21

D．服务器1024~65535中未用端口号

图C7-3-1

图C7-3-2

【问题3】（2分）

在图C7-3-2中，新建FTP站点的默认主目录为（5）。备选答案：

（5）A．C:\\inetpub\\ftproot

C．C:\\ftp\\root

【问题4】（每空2分，共4分）

B．C:\\ftp

D．C:\\inetpub\\wwwroot

公司要为每个员工在服务器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：（6）和（7）。

备选答案：

（6）A．为每个员工分别创建一个Windows用户

B．在“内部FTP站点”中为每个员工分别创建一个用户 C．为每个员工分别设置一个用户名和密码

（7）A．在主目录下为每个用户创建一个与用户名相同的子目录

B．在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录

C．在主目录下的Local User子目录中为每个用户创建一个子目录，并在FTP中设置为用户可访问

D．在主目录中下为每个用户创建一个与用户名相同的虚拟目录

【问题5】（1分）

如果还要为其它用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为（8）的目录。

备选答案：（8）A．iUser

【问题6】（2分）

如果公司只允许IP地址段200.115.12.0/25上的用户访问“内部FTP站点”，应进行如下配置：

在图C7-3-3所示的对话框中：（1）选中（9）单选按钮；

（2）单击“添加(D)…”按钮，打开图C7-3-4所示的对话框。在图C7-3-4所示的对话框中：

（1）选中“一组计算机(G)”单选按钮；

（2）在“IP地址(I)”输入框中填入地址（10），在“子网掩码”输入框中填入255.255.255.128；

（3）单击“确定”按钮结束配置。

B．users

C．public

D．anonymous

图C7-3-3

图C7-3-4

试题四（15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】

2007年间，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。

【问题1】（2分）

ARP木马利用（1）协议设计之初没有任何验证功能这一漏洞而实施破坏。

【问题2】（3分）

在以太网中，源主机以（2）方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以（3）方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。ARP协议（4）必须在接收到ARP请求后才可以发送应答包。

备选答案：（2）A．单播（3）A．单播（4）A．规定

【问题3】（6分）

ARP木马利用感染主机向网络发送大量虚假ARP报文，主机（5）导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为（6）。目的MAC地址为（7）。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。

备选答案：

（5）A．只有感染ARP木马时才会

B．没有感染ARP木马时也有可能 C．感染ARP木马时一定会 D．感染ARP木马时一定不会

（6）A．网关IP地址

B．感染木马的主机IP地址 D．被攻击主机IP地址 B．被攻击主机MAC地址 D．感染木马的主机MAC地址

B．多播 B．多播 B．没有规定

C．广播 C．广播

D．任意播 D．任意播

C．网络广播IP地址（7）A．网关MAC地址

C．网络广播MAC地址

【问题4】（4分）

网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址： C:\\> arp （8）备选答案：（8）A．-s

B．-d

C．-all

D．-a

假设在某主机运行上述命令后，显示如图C7-4-1中所示信息：

图C7-4-1

00-10-db-92-aa-30是正确的MAC地址。在网络感染ARP木马时，运行上述命令可能显示如图C7-4-2中所示信息：

图C7-4-2

当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存： C:\\> arp （9）备选答案：（9）A．-s

之后，重新绑定MAC地址，命令如下： C:\\> arp -s （10）（11）（10）A．172.30.0.1

B．172.30.1.13 D．00-10-db-92-00-31 B．172.30.1.13 D．00-10-db-92-00-31

B．-d

C．-all

D．-a

C．00-10-db-92-aa-30 （11）A．172.30.0.1

C．00-10-db-92-aa-30

试题五（15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】

如图C7-5-1所示，某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.124.100.96/29。

S0:61.246.100.97/29Internet服务器：192.168.5.1/24销售部：192.168.50.1/24财务部：192.168.10.1/24

图C7-5-1

【问题1】（3分）

该单位的公网IP地址范围是（1）到（2）；其中该单位能够使用的有效公网地址有（3）个。

【问题2】（6分）

为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在（4）~（6）处填写该段语句的作用。

1．Router(config)# no ip http-server

2．Router(config)# snmp-server community admin RW 3．Router(config)# access-list 1 permit 192.168.5.1 Router(config)# line con 0

Router(config-line)# transport input none Router(config-line)# login local Router(config-line)# exec-timeout 5 0 Router(config-line)# access-class 1 in

【问题3】（6分）

请参考图C7-5-1，在路由器上完成销售部网段NAT的部分配置。 ……

Router(config)# ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask （7） ! 设置地址池 !

Router(config)# access-list 2 permit （8）（9）！定义访问控制列表！

Router(config)# ip nat inside source list 2 pool xiaoshou ! 使用访问控制列表完成地址映射

（6）

（4）（5）

2008年上半年网络工程师上午试卷

● 内存采用段式存储管理有许多优点，但（1）不是其优点。（1）A．分段是信息逻辑单位，用户不可见 B．各段程序的修改互不影响

C．地址变换速度快、内存碎片少

D．便于多道程序共享主存的某些段

● 现有四级指令流水线，分别完成取指、取作的时间依次为数、运算、传送结果四步操作。若完成上述操9ns、10ns、6ns、8ns。则流水线的操作周期应设计为（2） ns。

（2）A．6

B．8

C．9

D．10

● 内存按字节编址，地址从90000H到CFFFFH，若用存储容量为16K×8bit器芯片构成该内存，至少需要的存储（3）片。

（3）A．2 B．4 C．8 D．16

● （4）是一种面向数据流的开发方法，其基本思想是软件功能的分解和抽象。（4）A．结构化开发方法

C．Booch方法

B．Jackson系统开发方法

D．UML（统一建模语言）

● 采用UML进行软件设计时，可用（5）关系表示两类事物之间存在的特殊/一般关系，用聚集关系表示事物之间存在的整体一部分关系。

（5）A．依赖

B．聚集

C．泛化

D．实现

● 某项目制定的开发计划中定义了3个任务，其中任务A首先开始，且需要3周完成，任务周完B必须在任务A启动1周后开始，且需要2周完成，任务C必须在任务A后才能开始，且需要完成2周完成。该项目的进度安排可用下面的甘特图（6）来描述。

（6）A．

B．

任务A任务B任务C

C．

D．

任务A任务B任务C任务A任务B任务C ● 下列叙述中错误的是（7）。

（7）A．面向对象程序设计语言可支持过程化的程序设计

B．给定算法的时间复杂性与实现该算法所采用的程序设计语言无关 C．与汇编语言相比，采用脚本语言编程可获得更高的运行效率 D．面向对象程序设计语言不支持对一个对象的成员变量进行直接访问

● 在下图所示的树型文件系统中，方框表示目录，圆圈表示文件，“/”表示路径中的分隔符，“/”在路径之首时表示根目录。图中，（8）。假设当前目录是A2，若进程A

以如下两种方式打开文件f2：

方式① fd1=open(″ （9） /f2″, o_RDONLY); 方式② fd1=open(″/A2/C3/f2″, o_RDONLY); 那么，采用方式①的工作效率比方式②的工作效率高。

/A1C1C2f1A2C3f1f2f1f1f2f3

（8）A．根目录中文件f1与子目录C1、C2和C3中文件f1相同

B．子目录C1中文件f2与子目录C3中文件f2是相同的 C．子目录C1中文件f2与子目录C3中文件f2是不同的

D．子目录C1中文件f2与子目录C3中文件f2可能相同也可能不相同

（9）A．/A2/C3

B．A2/C3

C．C3

D．f2

● 依据我国著作权法的规定，（10）属于著作人身权。（10）A．发行权

B．复制权

D．信息网络传播权

C．署名权

● E1载波把32个信道按（11）方式复用在一条2.048Mb/s的高速信道上，每条话音信道的数据速率是（12）。

（11）A．时分多路

C．波分多路

（12）A．56kb/s

B．空分多路

D．频分多路

B．kb/s D．512kb/s

C．128kb/s

● 下图的两种编码方案分别是（13）。

011010011+0-①②

011010011+0-（13）A．①差分曼彻斯特编码，②双相码

B．①NRZ编码，②差分曼彻斯特编码 C．①NRZ-I编码，②曼彻斯特编码 D．①极性码，②双极性码

● 假设模拟信号的最高频率为5MHz，采样频率必须大于（14），才能使得到的样

本信号不失真，如果每个样本量化为256个等级，则传输的数据速率是（15）。

（14）A．5MHz （15）A．10Mb/s

B．10MHz

C．15MHz

D．20MHz

B．50Mb/s C．80Mb/s D．100Mb/s

● 在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位，若每秒钟传送100个字符，采用4相位调制，则码元速率为（16），有效数据速率为（17）。

（16）A．50波特（17）A．500b/s

B．500波特

C．550波特

D．1100波特

D．1100b/s

B．700b/s C．770b/s

● 设信道带宽为3400Hz，调制为4种不同的码元，根据Nyquist定理，理想信道的数据速率为（18）。

（18）A．3.4Kb/s

B．6.8Kb/s

C．13.6Kb/s

D．34Kb/s

● 采用CRC校验的生成多项式为G（x）=x+x+x+1，它产生的校验码是（19）位。（19）A．2

B．4

C．16

D．32

● IPv6地址以16进制数表示，每4个16进制数为一组，组之间用冒号分隔，下面的IPv6地址ADBF:0000:FEEA:0000:0000:00EA:00AC:DEED的简化写法是（20）。

（20）A．ADBF:0:FEEA:00:EA:AC:DEED

B．ADBF:0:FEEA::EA:AC:DEED C．ADBF:0:FEEA:EA:AC:DEED D．ADBF::FEEA::EA:AC:DEED

● 浏览器与Web服务器通过建立（21）连接来传送网页。（21）A．UDP

● 在TCP协议中，采用（22）来区分不同的应用进程。（22）A．端口号

B．IP地址

C．协议类型

D．MAC地址

B．TCP

C．IP

D．RIP

● TCP是互联网中的传输层协议，使用（23）次握手协议建立连接。这种建立连接的方法可以防止（24）。

（23）A．1

B．2

C．3

D．4

（24）A．出现半连接 B．无法连接

D．连接失效

C．产生错误的连接

● ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是（25）发送。

（25）A．单播

B．组播

C．广播

D．点播

● 下面有关BGP4协议的描述中，不正确的是（26）。（26）A．BGP4是自治系统之间的路由协议

B．BGP4不支持CIDR技术

C．BGP4把最佳通路加入路由表并通告邻居路由器 D．BGP4封装在TCP段中传送

● ICMP协议在网络中起到了差错控制和交通控制的作用。如果在IP数据报的传送过程中，如果出现拥塞，则路由器发出（27）报文。

（27）A．路由重定向

B．目标不可到达

C．源抑制

D．超时

● 某网络结构如下图所示。在Windows操作系统中，Server1通过安装（28）组件创建Web站点。PC1的用户在浏览器地址栏中输入www.abc.com后无法获取响应页面，管理人员在Windows操作系统下可以使用（29）判断故障发生在网络A内还是网络A外。如果使用ping 61.102.58.77命令对服务器Server1的问题是进行测试，响应正常，则可能出现（30）。

（28）A．IIS

B．IE

C．WWW

D．DNS

（29）A．ping 61.102.58.77

B．tracert 61.102.58.77

D．arp 61.102.58.77

C．netstat 61.102.58.77

（30）A．网关故障

B．线路故障

D．服务器网卡故障

C．域名解析故障

● 以下是在Linux操作系统中键入ps命令后得到的进程状态信息，其中处于“僵死”状态进程的PID为（31），若要终止处于“运行”状态的进程的父进程，可以键入命令（32）。

root@localhost#ps –l|more F S UID PID 4 W 0 9822 4 S 0 9970

PPID C PRI NI ADDR SZ WCHAN TTY 9521 0 81 0 9822 0 75 0

TIME

CMD

su hash ps aiq/0

- 1220 wait4 pts/2 00:00:00 - 1294 wait4 pts/2 00:00:00 - 788 - - 670 -

pts/2 00:00:00 pts/2 00:00:03

1 R 0 153 9970 0 80 0 5 Z 0 17658 9976 0 86 0

（31）A．9822

B．9970 C．153

D．17658

（32）A．kill 9822 B．kill 9970 C．python 9521 D．python 9976

● 若Linux用户需要将FTP默认的21号端口修改为8800，可以修改（33）配置文件。

（33）A．/etc/vsftpd/userconf

C．/etc/resolv.conf

B．/etc/vsftpd/vsftpd.conf

D．/etc/hosts

● 在Windows Server 2003的“管理您的服务器”界面中，可以通过（34）安装配置DHCP服务器。

（34）A．Active Directory

C．IIS 6.0

B．管理服务器角色 D．代理服务器

● 在Windows环境下，DHCP客户端可以使用（35）命令重新获得IP地址，这时客户机向DHCP服务器发送一个（36）数据包来请求租用IP地址。

（35）A．ipconfig/release

C．ipconfig/renew

（36）A．Dhcpoffer

B．ipconfig/reload D．ipconfig/all

B．Dhcpack

D．Dhcprequest

C．Dhcpdiscover

● 下图是在Windows客户端DOS窗口中使用nslookup命令后的结果，该客户端的首选DNS服务器的IP地址是（37）。在DNS服务器中，ftp.test.com是采用新建（38）方式建立的。

（37）A．192.168.21.252

C．10.10.20.1

（38）A．邮件交换器

C．域

B．10.10.20.3

D．以上都不是

B．别名

D．主机

● 用户可以通过http://www.a.com和http://www.b.com访问在同一台服务器上（39）不同的两个Web站点。（39）A．IP地址

C．协议

B．端口号

D．虚拟目录

● 在Windows操作系统下，ftp客户端可以使用（40）命令显示客户端当前目录中的文件。

（40）A．dir

B．list

C．!dir

D．!list

● 如果希望别的计算机不能通过ping命令测试服务器的连通情况，可以（41）。

如果希望通过默认的Telnet端口连接服务器，则下面对防火墙配置正确的是（42）。

（41）A．删除服务器中的ping.exe文件

B．删除服务器中的cmd.exe文件 C．关闭服务器中ICMP端口 D．关闭服务器中的Net Logon服务

（42）A．

B．

C．

D．

● 设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护，指定密钥为2350AD9FE0，则下图中应设置（43）。

（43）A．SSID为LabAP，网络验证为开放式，数据加密为WEP

B．SSID为2350AD9FE0，网络验证为开放式，数据加密为WEP C．SSID为LabAP，网络验证为WEP，数据加密为开放式 D．SSID为2350AD9FE0，网络验证为WEP，数据加密为开放式

● 下面的选项中，属于传输层安全协议的是（44）。（44）A．IPsec

B．L2TP

C．TLS

D．PPTP

● 某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全，该Web服务器可选的协议是（45）。

（45）A．POP

B．SNMP

C．HTTP

D．HTTPS

● （46）不属于电子邮件协议。（46）A．POP3

B．SMTP

C．IMAP

D．MPLS

● 某客户端采用ping命令检测网络连接故障时，发现可以ping通127.0.0.1及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（47）。

（47）A．TCP/IP协议不能正常工作

C．本机网络接口故障

B．本机网卡不能正常工作

D．DNS服务器地址设置错误

● SNMP代理使用（48）操作向管理端通报重要事件的发生。在下图中，（49）能够响应Manager2的getRequest请求。

Agent1团体名：public2Agent3团体名：publicAgent2团体名：public路由器Agent4团体名：publicManager1团体名：public路由器Manager2团体名：public2

（48）A．GetRequest B．Get-nextRequest C．SetRequest D．Trap （49）A．Agent1

B．Agent2

C．Agent3

D．Agent4

● 在SNMPv2中，一个实体接受到一个报文，一般经过四个步骤：

（1）把PDU部分、源和目标端口号交给认证服务。如果认证失败，发送一个陷入，丢弃报文。

（2）协议实体对PDU做句法检查。如果通过检查，则根据团体名和适当的访问策略作相应的处理。

（3）如果认证通过，则把PDU转换成ASN.1的形式。（4）对报文进行语法检查，丢弃出错的报文。这四个步骤的正确次序是（50）。（50）A．（1）（3）（2）（4）

C．（4）（1）（3）（2）

B．（3）（2）（1）（4）

D．（2）（1）（3）（4）

● 以下列出的IP地址中，不能作为目标地址的是（51），不能作为源地址的是（52）。

（51）A．0.0.0.0

B．127.0.0.1 D．10.0.0.1 B．127.0.0.1 D．10.0.0.1

C．100.10.255.255

（52）A．0.0.0.0

C．100.255.255.255

● 私网地址用于配置本地网络，下面的地址中，属于私网地址的是（53）。（53）A．100.0.0.0

B．172.15.0.0 D．244.0.0.0

C．192.168.0.0

● 某公司网络的地址是202.100.192.0/20，要把该网络分成16个子网，则对应的子网掩码应该是（），每个子网可分配的主机地址数是（55）。

（）A．255.255.240.0

B．255.255.224.0

C．255.255.2.0

（55）A．30

D．255.255.255.0

D．510

B．62 C．2

● 以下给出的地址中，不属于子网192.168..0/20的主机地址是（56）。（56）A．192.168.78.17

B．192.168.79.16

D．192.168.66.15

C．192.168.82.14

● 路由器命令“Router(config)# access-list 1 permit 192.168.1.1”的含义是（57）。

（57）A．不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束

B．允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

C．不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束 D．允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

● 路由器Console端口默认的数据速率为（58）。（58）A．2400b/s

B．4800b/s D．10Mb/s

C．9600b/s

● 当启用VTP修剪功能后，如果交换端口中加入一个新的VLAN，则立即（59）。（59）A．剪断与周边交换机的连接

B．把新的VLAN中的数据发送给周边交换机 C．向周边交换机发送VTP连接报文 D．要求周边交换机建立同样的VLAN

● 下面是显示交换机端口状态的例子：

2950# show interface fastEthernet0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk

Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: Disabled Access Mode VLAN: 0 ((Inactive)) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Trunking VLANs Active: 1, 2 Pruning VLANs Enabled: 2-1001 Priority for untagged frames: 0

Override vlan tag priority: FALSE Voice VLAN: none

在以上显示的信息中，端口fa0/1的链路模式被设置为（60），默认的VLAN为（61）。（60）A．中继连接状态，并要求对方也建立中继连接

B．中继连接状态，不要求与对方建立中继连接 C．接入链路状态，要求与对方建立中继连接 D．接入链路状态，不要求对方建立中继连接

（61）A．VLAN0

B．VLAN1

D．VLAN3

C．VLAN2

● 以太网的CSMA/CD协议采用坚持型监听算法。与其他监听算法相比，这种算法的主要特点是（62）。

（62）A．传输介质利用率低，冲突概率也低

B．传输介质利用率高，冲突概率也高 C．传输介质利用率低，但冲突概率高 D．传输介质利用率高，但冲突概率低

● IEEE 802局域网中的地址分为两级，其中LLC地址是（63）。（63）A．应用层地址

B．上层协议实体的地址

D．网卡的地址

C．主机的地址

● 快速以太网物理层规范100BASE-TX规定使用（）。（）A．1对5类UTP，支持10M/100M自动协商

B．1对5类UTP，不支持10M/100M自动协商 C．2对5类UTP，支持10M/100M自动协商 D．2对5类UTP，不支持10M/100M自动协商

● IEEE802.11定义了无线局域网的两种工作模式，其中的（65）模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持。IEEE802.11g的物理层采用了扩频技术，工作在（66）频段。

（65）A．Roaming

B．Ad Hoc

D．Diffuse IR

C．Infrastructure

（66）A．600MHz

B．800MHz

D．19.2GHz

C．2.4GHz

● 以下关于网络存储描述正确的是（67）。

（67）A．SAN系统是将存储设备连接到现有的网络上，其扩展能力有限

B．SAN系统是将存储设备连接到现有的网络上，其扩展能力很强 C．SAN系统使用专用网络，其扩展能力有限 D．SAN系统使用专用网络，其扩展能力很强

● （68）是错误的网络设备选型原则。

（68）A．选择网络设备，应尽可能地选择同一厂家的产品

B．为了保证网络性能，应尽可能地选择性能高的产品 C．核心设备的选取要考虑系统日后的扩展性 D．核心设备选取要充分其可靠性

● 下面关于网络工程需求分析的论述中，正确的是（69）。（69）A．任何网络都不可能是一个能够满足各项功能需求的万能网

B．必须采用最先进的网络设备，获得最高的网络性能 C．网络需求分析于应用系统的需求分析 D．网络需求分析时可以先不考虑系统的扩展性

● 关于项目管理甘特图的结构，下列选项中合理的是（70）。（70）A．任务名称，工期，开始时间，前置任务，后置任务，资源名称

B．任务名称，开始时间，完成时间，後置任务，人力资源，进度线 C．任务名称，工期，开始时间，完成时间，前置任务，资源名称，进度线 D．任务名称，开始时间，完成时间，前置任务，人力资源，进度线

● WLANs are increasingly popular because they enable cost-effective connections among people and applications that were not possible in the past. For example, WLAN-based applications can enable fine-grained management of supply （71） to improve their efficiency and reduce （72） . WLANs can also enable entirely new business processes. To cite but one example, hospitals are using WLAN-enabled point-of-care （73） to reduce errors and improve overall patient care. WLAN management solutions provide a variety of other benefits that can be substantial but difficult to measure. For example, they can protect corporate data by preventing （74）through rogue access points. They can improve overall network management by integrating with customers’ existing systems. Fortunately, it isn’t necessary to measure these benefits to justify investing in WLAN management solutions, which can quickly pay for themselves simply by minimizing time-（75） deployment and administrative chores.

（71）A．custom

B．server

C．chains

D．chances

D．effect

（72）A．overhead B．connection C．supply

（73）A．transportations （74）A．integration （75）A．capable

B．applications C．connections D．translations B．interest

C．instruction D．intrusion

D．connected

B．consuming C．effective

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文