下半年网络综合项目工程师考试试题及统一标准答案与解析整理.doc

全国计算机技术与软件专业技术资格（水平）考试下半年 网络工程师 上午试卷 在输入输出控制办法中，采用（1）可以使得设备与主存间数据块传送无需CPU干预。（1）A程序控制输入输出B中断CDMAD总线控制（1）C 若计算机采用8位整数补码表达数据，则（2）运算将产生溢出。（2）A-127+1 B-127-1 C127+1 D127-1（2）B 编写汇编语言程序时，下列寄存器中，程序员可访问是（3）。（3） A程序计数器（PC）B指令寄存器（IR）C存储器数据寄存器（MDR）D存储器地址寄存器（MAR）（3）A 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完毕后才干开始另某些任务。下面PERT图所示工程从A到K核心途径是（5）（图中省略了任务开始和结束时刻）。（4） A每个任务从何时开始B每个任务到何时结束C各任务之间并行状况D各任务之间依赖关系（5） AABEGHIKBABEGHJKCACEGHIKDACEGHJK（4）A，（5）B 某项目组拟开发一种大规模系统，且具备了有关领域及类似规模系统开发经验。下列过程模型中，（6）最适当开发此项目。（6）A原型模型B瀑布模型CV模型D螺旋模型（6）A 软件复杂性度量参数不涉及（7）。（7）A软件规模B开发小组规模C软件难度D软件构造（7）B 在操作系统文献管理中，普通采用（8）来组织和管理外存中信息。（8）A字解决程序B设备驱动程序C文献目录D语言翻译程序（8）C 假设系统中进程三态模型如下图所示，图中a、b和c状态分别为（9）。（9）A就绪、运营、阻塞B运营、阻塞、就绪C就绪、阻塞、运营D阻塞、就绪、运营（9）A 运用（10）可以对软件技术信息、经营信息提供保护。（10）A著作权B专利权C商业秘密权D商标权（10）C 光纤分为单模光纤和多模光纤，这两种光纤区别是（11）。（11）A单模光纤数据速率比多模光纤低B多模光纤比单模光纤传播距离更远C单模光纤比多模光纤价格更便宜D多模光纤比单模光纤纤芯直径粗（11）D 下面关于互换机说法中，对的是（12）。（12）A以太网互换机可以连接运营不同网络层合同网络B从工作原理上讲，以太网互换机是一种多端口网桥C集线器是一种特殊互换机D通过互换机连接一组工作站形成一种冲突域（12）B 路由器通过光纤连接广域网是（13）。（13）ASFP端口B同步串行口CConsole端口DAUX端口（13）A 下面关于Manchester编码论述中，错误是（14）。（14）AManchester编码是一种双相码BManchester编码提供了比特同步信息CManchester编码效率为50%DManchester编码应用在高速以太网中（14）D 设信道采用2DPSK调制，码元速率为300波特，则最大数据速率为（15）b/s。（15）A300B600C900D1200（15）B 假设模仿信号最高频率为6MHz，采样频率必要不不大于（16）时，才干使得到样本信号不失真。（16）A6MHzB12MHzC18MHzD20MHz（16）B 在异步通信中，每个字符包括1位起始位、7位数据位、1位奇偶位和2位终结位，每秒钟传送100个字符，则有效数据速率为（17）。（17）A500b/sB700b/sC770b/sD1100b/s（17）B 通过ADSL访问Internet，在顾客端通过（18）和ADSL Modem连接PC机，在ISP端通过（19）设备连接因特网。（18）A分离器B电话互换机CDSLAMDIP路由器（19）A分离器B电话互换机CDSLAMDIP路由器（18）A，（19）C IPv4合同头中标记符字段作用是（20）。（20）A指明封装上层合同B表达松散源路由C用于分段和重装配D表达提供服务类型（20）C 当TCP实体要建立连接时，其段头中（21）标志置1。（21）ASYNBFINCRSTDURG（21）A UDP合同在IP层之上提供了（22）能力。（22）A连接管理B差错校验和重传C流量控制D端口寻址（22）D 网络由6个路由器互连而成，路由器之间链路费用如下图所示，从PC机到服务器最短途径是（23），通路费用是（24）。（23）A136B1456C143-6D12456（24）A4B5C2D6（23）B，（24）A RIPvl不支持CIDR，对于运营RIPvl合同路由器，不能设立网络地址是（25）。（25）A10.16.0.0/8B172.16.0.0/16C172.22.0.0/18D192.168.1.0/24（25）C RIPv2相对RIPvl重要有三方面改进，其中不涉及（26）。（26）A使用组播来传播路由更新报文B采用了分层网络构造C采用了触发更新机制来加速路由收敛D.支持可变长子网掩码和路由汇聚（26）B IGRP和EIGRP是Cisco公司开发路由合同，它们采用路由度量办法是（27）。（27）A以跳步计数表达通路费用B链路费用与带宽成反比C依照链路负载动态计算通路费用D依照带宽、延迟等各种因素来计算通路费用（27）D在进行域名解析过程中，由（28）获取解析成果耗时最短。（28）A主域名服务器B辅域名服务器C缓存域名服务器D转发域名服务器（28）C ftp命令中用来设立客户端当前工作目录命令是（29）。（29）AgetBlistClcdD!list（29）C HTTP合同中，用于读取一种网页操作办法为（30）。（30）AREADBGETCHEADDPOST（30）B 在Linux系统中可用ls -al命令列出文献列表，（31）列出是一种符号连接文献。（31）Adrwxr-xr-x 2 root root 220 -04-14 17:30 doeB-rw-r-r- 1 root root 1050 -04-14 17:30 doc1Clrwxrwxrwx 1 root root 4096 -04-14 17:30 profileDdrwxrwxrwx 4 root root 4096 -04-14 17:30 protocols（31）C Linux系统中，下列关于文献管理命令cp与mv说法对的是（32）。（32）A没有区别Bmv操作不增长文献个数Ccp操作不增长文献个数Dmv操作不删除原有文献（32）B Linux系统中，默认安装DHCP服务配备文献为（33）。（33）A/etc/dhcpd.confB/etc/dhcp.confC/etc/dhcpd.configD/etc/dhcp.config（33）A默认状况下，远程桌面顾客组（Remote Desktop Users）成员对终端服务器（34）。（34）A具备完全控制权B具备顾客访问权和宾客访问权C仅具备宾客访问权D仅具备顾客访问权（34）B Windows Server 采用了活动目录（Active Directory）对网络资源进行管理，活动目录需安装在（35）分区。（35）AFAT 16BFAT32Cext2DNTFS（35）D Linux系统中，（36）服务作用与Windows共享文献服务作用相似，提供基于网络共享文献/打印服务。（36）ASambaB.FtpCSMTPDTelnet（36）A 如下关于DHCP合同描述中，错误是（37）。（37）ADHCP客户机可以从外网段获取IP地址BDHCP客户机只能收到一种dhcpofferCDHCP不会同步租借相似IP地址给两台主机DDHCP分派IP地址默认租约期为8天（37）B 在某台PC上运营ipconfig /all命令后得到如下成果，下列说法中错误是（38）。（38）A该PC机IP地址租约期为8小时B该PC访问Web网站时最先查询DNS服务器为8.8.8.8C接口215.155.3.190和152.50.255.1之间使用了DHCP中继代理DDHCP服务器152.50.255.1可供分派IP地址数只能为61（38）D 在Windows系统中需要重新从DHCP服务器获取IP地址时，可以使用（39）命令。（39）Aifconfig -aBipconfigCipconfig /allDipconfig /renew（39）D IIS 6.0将各种合同结合起来构成一种组件，其中不涉及（40）。（40）APOP3BSMTPCFTPDDNS（40）D 按照RSA算法，若选两奇数p=5，q=3，公钥e=7，则私钥d为（41）。（41）A6B7C8D9（41）B 在SNMP中，管理进程查询代理中一种或各种变量值所用报文名称为（42），该报文缺省目的端口是（43）。（42）Aget-requestBset-requestCget-responseDtrap（43）A160B161C162D163（42）A（43）B Windows系统中，路由跟踪命令是（44）。（44）AtracertBtraceroute CroutetraceDtrace（44）A 报文摘要算法MD5输出是（45）位，SHA-1输出是（46）位。（45）A56B128C160D168（46）A56B128C160D168（45）B（46）C 下列隧道合同中工作在网络层是（47）。（47）ASSLBL2TPCIPSecDPPTP（47）C IEEE 802.11i所采用加密算法为（48）。（48）ADESB3DESCIDEADAES（48）D 公钥体系中，私钥用于（49），公钥用于（50）。（49）A解密和签名B加密和签名C解密和认证D加密和认证（50）A解密和签名B加密和签名C解密和认证D加密和认证试题解析：这道题多少有些让人纠结。公钥和私钥都可以用于加密和解密，公钥加密数据只有私钥可以解密，同样私钥加密数据只有公钥可以解密。此外，公钥可用于验证，私钥可用于签名。在公钥体系中，由于公钥是容许自由下载，因而称私钥用于解密和签名，公钥用于加密和验证也是可以（49）A（50）D 网络172.21.136.0/24和172.21.143.0/24汇聚后地址是（51）。（51）A172.21.136.0/21B172.21.136.0/20C172.21.136.0/22D172.21.128.0/21（51）A如果子网172.6.32.0/20再划分为172.6.32.0/26，则下面结论中对的是（52）。（52）A划分为1024个子网B每个子网有64台主机C每个子网有62台主机D划分为2044个子网（52）C 下面给出网络地址中，属于私网地址是（53）。（53）A119.12.73.214B192.32.146.23C172.34.221.18D10.215.34.124（53）D IP地址172.17.16.255/23是一种（54）。（54）A网络地址B主机地址C定向广播地址D不定向广播地址（54）B 给定一种C类网络192.168.1.0/24，要在其中划分出3个60台主机网段和2个30台主机网段，则采用子网掩码应当分别为（55）。（55）A255.255.255.128和255.255.255.224B255.255.255.128和255.255.255.240C255.255.255.192和255.255.255.224D255.255.255.192和255.255.255.240（55）C 在互换机上同步配备了使能口令（enable password）和使能密码（enable secret），起作用是（56）。（56）A使能口令B使能密码C两者都不能D两者都可以（56）B 如下命令中，可觉得互换机配备默认网关地址是（57）。（57）A2950(config)# default-gateway 192.168.1.254B2950(config-if)# default-gateway 192.168.1.254C2950(config)#ip default-gateway 192.168.1.254D2950(config-if)#ip default-gateway 192.168.1.254（57）C 在路由器配备过程中，要查看顾客输入最后几条命令，应当键入（58）。（58）Ashow version Bshow commandsCshow previousDshow history（58）D 在互换机之间链路中，可以传送各种VLAN数据包是（59）。（59）A中继连接B接入链路C控制连接D分支链路（59）A 要实现VTP动态修剪，在VTP域中所有互换机都必要配备成（60）。（60）A服务器B服务器或客户机C透明模式D客户机（60）B 能进入VLAN配备状态互换机命令是（61）。（61）A2950(config)# vtp pruningB2950# vlan databaseC2950(config)# vtp serverD2950(config)# vtp mode（61）B 以太网合同可以采用非坚持型、坚持型和P坚持型3种监听算法。下面关于这3种算法描述中，对的是（62）。（62）A坚持型监听算法冲突概率低，但也许引入过多信道延迟B非坚持型监听算法冲突概率低，但也许挥霍信道带宽CP坚持型监听算法实现简朴，并且可以到达最佳性能D非坚持型监听算法可以及时抢占信道，减少发送延迟（62）B 以太网帧格式如下图所示，其中“长度”字段作用是（63）。（63）A表达数据字段长度B表达封装上层合同类型C表达整个帧长度D既可以表达数据字段长度也可以表达上层合同类型（63）D 下面列出4种迅速以太网物理层原则中，使用两对5类无屏蔽双绞线作为传播介质是（64）。（64）A100BASE-FXB100BASE-T4C100BASE-TXD100BASE-T2（64）C 用于工业、科学和医疗方面免允许证微波频段有各种，其中世界各国通用ISM频段是（65）。（65）A902928MHzB868915MHzC57255850MHzD24002483.5MHz（65）D 发布（66）原则可以将WLAN传播速率邮4Mb/s提高到300600Mb/s。（66）AIEEE 802.11nBIEEE 802.11aCIEEE 802.11bDIEEE 802.11g（66）A 网络系统生命周期可以划分为5个阶段，实行这5个阶段合理顺序是（67）。（67）A需求规范、通信规范、逻辑网络设计、物理网络设计、实行阶段B需求规范、逻辑网络设计、通信规范、物理网络设计、实行阶段C通信规范、物理网络设计、需求规范、逻辑网络设计、实行阶段D通信规范、需求规范、逻辑网络设计、物理网络设计、实行阶段（67）A 大型局域网普通划分为核心层、汇聚层和接入层，如下关于各个网络层次描述中，不对的是（68）。（68）A核心层承担访问控制列表检查B汇聚层定义了网络访问方略C接入层提供局域网络接入功能D接入层可以使用集线器代替互换机（68）A 网络系统设计过程中，逻辑网络设计阶段任务是（69）。（69）A根据逻辑网络设计规定，拟定设备物理分布和运营环境B分析既有网络和新网络资源分布，掌握网络运营状态C依照需求规范和通信规范，实行资源分派和安全规划D理解网络应当具备功能和性能，设计出符合顾客需求网络（69）D 运用SDH实现广域网互联，如果顾客需要数据传播速率较小，可以用准同步数字系列（PDH）兼容传播方式在每个STM-1帧中封装（70）个E1信道。（70）A4B63C255D1023（70）B The metric assigned to each network depends on the type of protocol.Some simple protocol，like RIP，treats each network as equals.The （71） of passing through each network is the same;it is one （72） count.So if a packet passes through 10 network to reach the destination，the total cost is 10 hop counts.Other protocols，such as OSPF，allow the administrator to assign a cost for passing through a network based on the type of service required.A （73） through a network can have different costs（metrics）.For example，if maximum （74） is the desired type of service，a satellite link has a lower metric than a fiber-optic line.On the other hand，if minimum （75） is the desired type of service，a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.（71）AnumberBconnectionCdiagramDcost（72）AprocessBhopCrouteDflow（73）AflowBwindowCrouteDcost（74）ApacketBthroughputCerrorDnumber（75）AdelayBstreamCpacketDcost（71）D，（72）B，（73）C，（74）B，（75）A全国计算机技术与软件专业技术资格（水平）考试下半年 网络工程师 下午试卷试题一（共15分）阅读如下阐明，回答问题1至问题4，将解答填入答题纸相应解答栏内。【阐明】某公司网拓扑构造如图1-1所示。【问题1】（4分）公司依照网络需求购买了如下设备，其基本参数如表1-1所示。依照网络需求、拓扑图和设备参数类型，图1-1中设备1应选取类型为（1）设备，设备2应选取类型为（2）设备。（1）A（2）E【问题2】（4分）该网络采用核心层、汇聚层、接入层三层架构，所有计算机都采用静态IP地址。为了防止恶意顾客盗用IP地址，网管员可采用（3）方略来防止IP地址盗用，该方略应在三层架构中（4）层实行。公司架设Web服务器对外进行公司及产品宣传，同步公司内部需架设数据库服务器存储商业机密数据，则Web服务器应放置在图1-1中区域（5），数据库服务器应放置在区域（6）。（3）MAC地址与IP地址绑定（4）接入层（5）1（6）3【问题3】（4分）若网络管理员决定在公司内部增长WLAN接入功能，无线路由器基本参数设立如图1-2所示。网络管理员决定在无线AP上启动MAC地址过滤功能，若该APMAC地址过滤表如图1-3所示，则下面说法对的是（7）。AMAC地址为“00-OA-EB-00-07-5F”主机可以访问APBMAC地址为“00-OA-EB-00-07-8A”主机可以使用64位WEP密钥“”来访问APCMAC地址为“00-OA-EB-00-07-8A”主机可以使用64位WEP密钥“”来访问APD其他主机均可以访问本无线网络AP若将MAC地址过滤规则设为“容许列表中生效规则之外MAC地址访问本无线网络”，则下面说法对的是（8）。AMAC地址为“00-OA-EB-00-07-5F”主机可以访问APBMAC地址为“00-OC-EC-00-08-5F”主机可以访问AP，不需要输入WEP密码CMAC地址为“00-OC-EC-00-08-5F”主机可以访问AP，需使用64位WEP密码 “”DMAC地址为“00-OA-EB-00-07-8A”主机可以访问AP，不需要输入WEP密码：（7）C（8）B【问题4】（3分）若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”主机能访问该AP吗？请阐明因素。（9）不能。MAC地址过滤功能已启动，并设立过滤规则为“禁止列表中生效规则之外MAC地址访问本无线网络”。由于MAC地址为“00-OA-EB-00-07-5F”主机在列表中没有任何阐明，因而自然是不能访问AP。试题二（共15分）阅读如下阐明，回答问题1至问题4,将解答填入答题纸相应解答栏内。【阐明】在Linux操作系统中，TCP/IP网络可通过若干文本文献及命令进行配备。【问题1】（2分）在Linux操作系统下，可通过命令（1）获得如图2-1所示网络配备参数。（1）备选答案：AnetconfBifconfCnetconfigDifconfig（1）D【问题2】（3分）在Linux操作系统下，可通过命令（2）显示路由信息。若主机所在网络网关IP地址为192.168.0.254,则可使用命令（3） add default （4） 192.168.0.254添加网关为默认路由。（2）备选答案：Anetstat -nr BIs routeCIfconfigDnetconfig（3）备选答案：ArouteBnetstatCifconfDifconfig（4）备选答案：A gatewayBgwCgateDg（2）A（3）A（4）B【问题 3】（4分）在Linux系统中，DNS查询文献内容如下所示，该文献默认存储位置为（5），当顾客做DNS查询时，首选DNS服务器IP地址为（6）。Serach Nameserver 210.34.0.14Nameserver 210.34.0.15Nameserver 210.34.0.16Nameserver 210.34.0.17（5）备选答案：A/etc/inet.confB/etc/resolv.confC/etc/inetd.confD/etc/net.conf（6）备选答案：A210.34.0.14B210.34.0.15C210.34.0.16D210.34.0.17：（5）B（6）A【问题4】（6分）文献/etc/sysconfig/network-scripts/eth0用于存储网络配备信息，请依照图2-1填写下面空缺信息，完毕主机配备。DEVICE=eth0HWADDR=（7）ONBOOT=yesBOOTPROTO=noneNETMASK=（8）IPADDR=（9）GATEWAY=（10）TYPE=Ethernet （7）00:0c:29:16:7B:51（8）255.255.255.0（9）192.168.0.100（10）192.168.0.254（该网关并不在图上）试题三（共15分）阅读如下阐明，回答问题1至问题5,将解答填入答题纸相应解答栏内。【阐明】某公司采用Windows Server 操作系统构建了一种公司网站，规定顾客输入访问该网站。该服务器同步又配备了FTP服务，域名为。在IIS6.0安装完毕后，网站属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示。Web服务器安装完毕后，需要在DNS服务器中添加记录，为Web服务器建立正向搜索区域记录如图3-4所示。【问题1】（2分）为了让顾客可以查看网站文献夹中内容，在图3-1中应勾选（1）（1）目录浏览【问题2】（3分）为了配备安全Web网站，在图3-2中需点击安全通信中“服务器证书”按钮来获取服务器证书。获取服务器证书共有如下4个环节，对的排序为（2）。A生成证书祈求文献B在IIS服务器上导入并安装证书C从CA导出证书文献DCA颁发证书：（2）ADCB【问题3】（2分）默认状况下，图3-3中“SSL端口”应填入（3）。（3）443【问题4】（4分）在图3-4中，“名称”栏中应输入（4）。（4）备选答案：Ahttps.wwwBwwwChttpsDindex在如图3-5所示下拉菜单中点击（5）可为建立正向搜索区域记录。（4）B（5）“新建主机（A）”【问题5】（4分）该DNS服务器配备记录如图3-6所示。邮件互换器中优先级别最高是（6）；（6） A10B8C 6D2在客户端可以通过（7）来测试到Web网站连通性。（7） Aping 62.35.216.12Bping 62.35.216.7Cping Dping （6）D（7）B试题四（共15分）阅读如下阐明，回答问题1至问题4,将解答填入答题纸相应解答栏内。【阐明】某公司在公司总部和分部之间采用两台Windows Server 服务器布置公司IPSec VPN，将总部和分部两个子网通过Internet互联，如图4-1所示。【问题1】（3分）隧道技术是VPN基本技术，隧道是由隧道合同形成，常用隧道合同有IPSec，PPTP 和L2TP，其中（1）和（2）属于第二层隧道合同，（3）属于第三层隧道合同。（1）PPTP（2）L2TP阐明（1）和（2）答案可调换（3）IPSec【问题2】（3分）IPSec安全体系构造涉及AH，ESP和ISA KMP/Oakley等合同。其中，（4）为IP包提供信息源验证和报文完整性验证，但不支持加密服务；（5）提供加密服务；（6）提供密钥管理服务。（4）AH（5）ESP（6）ISA KMP/Oakley【问题3】（6分）设立ServerA和ServerB之间通信筛选器属性界面如图4-2所示，在ServerAIPSec安全方略配备过程中，当源地址和目的地址均设立为“一种特定IP子网”时，源子网IP地址应设为（7），目的子网IP地址应设为（8）。图4-3所示隧道设立中隧道终点IP地址应设为（9）。（7）192.168.1.0（8）192.168.2.0（9）202.113.111.1【问题4】（3分）在ServerAIPSec安全方略配备过程中，ServerA和ServerB-之间通信IPSec筛选器“允许”属性设立为“协商安全”，并且安全办法为“加密并保持完整性”，如图4-4所示。依照上述安全方略填写图4-5中空格，表达完整IPSec数据包格式。（10）一（12）备选答案：AAH头BESP头C旧IP头D新TCP头EAH尾FESP尾G旧IP尾H新TCP尾（10）B（11）C（12）F试题五（共15分）阅读如下阐明，回答问题1至问题4,将解答填入答题纸相应解答栏内。【阐明】某单位两个分支机构各有1台采用IM主机，筹划采用IPv6-over-IPv4 GRE隧道技术实现两个分支机构IM主机通信，其网络拓扑构造如图5-1所示。【问题1】（2分）使用IPv6-over-IPv4 GRE隧道技术，可在IPv4GRE隧道上承载IM数据报文。此时（1）作为乘客合同，（2）作为承载合同。（1）IPv6（2）IPv4【问题2】（6分）依照网络拓扑和需求阐明，完毕（或解释）路由器R1配备。Router(config)# ipv6 unicast-routing （3）Rl(config)# interface Serial 1/0R1(config-if)# （4） address （5） （6）（设立串口地址）R1(config-if)#no shutdown（启动串口）R1(config)#interface FastEthemet0/0R1(config-if)# （7） address （8） （设立以太口地址）R1(config-if)#exit（3）启动IPv6单播路由配备（4）ip（5）200.100.1.1（6）255.255.255.0（7）ipv6（8）:2fcc:1/64【问题3】（6分）依照网络拓扑和需求阐明，解释路由器R2GRE隧道配备。R2(config)#interface tunnel 0（启用tunnel 0 ）R2(config-if)#tunnel source sl/0 （9）R2(config-if)#tunnel destination 200.100.1.1 （10）R2(config-if)#ipv6 address ：2fcc：2/64（为tunnel配备IM地址）R2(config-if)#tunnel mode gre ipv6 （11）（9）设立隧道源端口为s1/0（10）设立隧道目的地址为200.100.1.1（11）设立IPv6隧道封装模式为GRE【问题4】（1分）IPv6主机PC1IP地址为:2fcc:2/64,在这种配备环境下，其网关地址应为（12）。（12）:2fcc:1/64