2025年全年網(wǎng)絡工程師軟考真題

上六個月網(wǎng)絡工程師真題下午題

試題一(共20分)

閱讀如下闡明，回答問題1至問題5，講解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)網(wǎng)絡拓撲圖如圖1-1所示。

工程師給出了該網(wǎng)絡的需求：

1.

用防火墻實現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問控制方略；

2.

關(guān)鍵互換機承擔數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺互換機實現(xiàn)OSPF功能；

3.

接入層到匯聚層采用雙鏈路方式組網(wǎng)；

4.

接入層互換機對地址進行VLAN劃分；

5.

對企業(yè)的關(guān)鍵資源加強安全防護

【問題1】(4分)

該企業(yè)計劃在①、②或③的位置布署基于網(wǎng)絡的入侵檢測系統(tǒng)（NIDS），將NIDS布署

在①的優(yōu)勢是_(

1

)_；將NIDS布署在②的優(yōu)勢是

(

2

)_、_(

3

)_；將NIDS布署在③的優(yōu)

勢是_(

4

)___。

（1）~（4）備選答案：

A．檢測外部網(wǎng)絡襲擊的數(shù)量和類型

B．監(jiān)視針對DMZ中系統(tǒng)的襲擊

C．監(jiān)視針對關(guān)鍵系統(tǒng)、服務和資源的襲擊

D．能減輕拒絕服務襲擊的影響

【解析】：

①位置，是邊界接入防火墻的一種區(qū)域，根據(jù)拓撲中所示，連接Internet側(cè)為outside

區(qū)域，連接關(guān)鍵互換機側(cè)為inside區(qū)域，①位置則為DMZ區(qū)域?？捎糜谶B接對外提供服務的服務器，如WWW服務器等。在①位置布署NIDS用于監(jiān)視針對DMZ中系統(tǒng)的襲擊。

②位置是直接在接入防火墻外面，即廣域網(wǎng)邊界，NIPS布署在這裏的重要作用是：檢測外部網(wǎng)絡襲擊的數(shù)量和類型。

③位置是在企業(yè)網(wǎng)關(guān)鍵資源有關(guān)服務器的防火墻與關(guān)鍵互換機之間，

NIPS布署在這裏的重要作用是對內(nèi)網(wǎng)服務器群的加強安全保護。

本題中CD選項不好嚴格辨別在不一樣布署區(qū)域的優(yōu)勢。從字面意思來說，布署在③位置可對內(nèi)網(wǎng)的關(guān)鍵資源進行保護。不過布署在②位置可以對企業(yè)網(wǎng)所有內(nèi)網(wǎng)的關(guān)鍵系統(tǒng)、服務和資源進行保護。爭議較大。

【參照答案】：（1）B（2）A（3）C（4）D

【問題2】（4分）

OSPF重要用于大型、異構(gòu)的IP網(wǎng)絡中，是對_(

5

)_路由的一種實現(xiàn)。若網(wǎng)絡規(guī)模較小，

可以考慮配置靜態(tài)路由或_(

6

)___協(xié)議實現(xiàn)路由選擇。

（5）備選答案：A.鏈路狀態(tài)

B.距離矢量

C.途徑矢量

（6）備選答案：A.EGPB.

RIP

C.BGP

【參照答案】：(5)A

(6)B

【問題3】（4分）對匯聚層兩臺互換機的F0/3，

F0/4端口進行端口聚合，

F0/3，

F0/4端口默認模式是_(7)_，

進行端口聚合時應配置為_(8)_模式。

(7)，(8)備選答案：

A.

multi

B.

trunk

C.access

【參照答案】：(7

)

C

(8

)B

【問題4】（6分）

為了在匯聚層互換機上實現(xiàn)虛擬路由冗余功能，需配置_(9)_，可以采用競爭的方式選

擇主路由設(shè)備，比較設(shè)備優(yōu)先級大小，優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時間沒

有收到主路由設(shè)備發(fā)送的組播報文，則將自已的狀態(tài)轉(zhuǎn)為_(10)_。

為了防止二層廣播風暴，需要在接入與匯聚設(shè)備上配置_(11)_。

（10），（11）備選答案：

A.

master

B.

backup

C.

VTP

server

D.MSTP

【解析】：

虛擬路由冗余功能有三種協(xié)議可以配置實現(xiàn)：1）熱備份路由器協(xié)議

HSRP

2）虛擬路由器冗余協(xié)議

VRRP3）網(wǎng)關(guān)負載均衡協(xié)議

GLBP

其中HSRP和GLBP是Cisco的私有協(xié)議，VRRP是原則協(xié)議，無廠商限制。

根據(jù)【問題5】給出的配置命令，可判斷采用的協(xié)議是HSRP，（9）題填寫HSRP更合

適。不過：HSRP的主備狀態(tài)分別是active和standby，VRRP的主備狀態(tài)分別是master和

backup，根據(jù)（11）的選項，則判斷協(xié)議應當是VRRP。此題有爭議

【參照答案】：（9）HSRP/VRRP

（10）A

(11)

D

【問題5】（2分）

閱讀匯聚互換機Switch1的部分派置命令，回答下面的問題。

Switch1(config)#interface

vlan

20

Switch1(config-if)#ip

address

53

Switch1(config-if)#standby

2

ip

50

Switch1(config-if)#standby

2

preempt

Switch1(config-if)#exit

VLAN20的standby

默認優(yōu)先級的值是_(12)_。

VLAN20設(shè)置preempt的含義是_(13)_。

【參照答案】：（12）100（13）啟動搶占模式

試題二（共15分）

閱讀如下闡明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)內(nèi)部搭建了一種小型的局域網(wǎng)，拓撲圖如圖2-1所示。企業(yè)內(nèi)部擁有主機約120

臺，用C類地址段/24，采用一臺Linux服務器作為接入服務器，服務器內(nèi)部局域網(wǎng)接口地址為54，ISP提供的地址為2。

【問題

1】（2分）

在

Linux

中，DHCP的配置文獻是（1）。

【參照答案】：dhcpd.conf

【問題

2】（8分）

內(nèi)部郵件服務器

IP

地址為

53，MAC地址為01:AA:71:8C:9A:BB,內(nèi)部文獻服務器

IP

地址為

52，MAC

地址為

01:15:71:8C:77:BC，企業(yè)內(nèi)部網(wǎng)絡分為

4個網(wǎng)段。為方面管理，企業(yè)使用

DHCP

服務器為客戶機動態(tài)配置

IP

地址，下面是Linux

服務器為92/26子網(wǎng)配置DHCP的代碼，將其補充完整。

Subnet

(

2

)

netmask

(

3

)

{

option

router

54；

option

subnet-mask

(

4

)；

option

broadcast-address（

5

）；option

time-offset-18000；range（

6

）（

7

）；

default-lease-time

21600；

max-lease-time43200；

host

servers

{

hardware

ethernet

(

8

)；

fixed-address

53；

hardware

ethernet

01:15:71:8C:77:BC；

fixed-address(

9

)；

【參照答案】：

（2）92

（3）92

（4）92

（5）55

（6）93

（7）51

（8）01:AA:71:8C:9A:BB

（9）52

【問題

3】（2分）

配置代碼中“option

time-offset-18000”的含義是（10），“default-lease-time

21600”表明，租約期為（11）小時。

（10）備選答案：

A.將當?shù)貢r間調(diào)整為格林威治時間

B.將格林威治時間調(diào)整為當?shù)貢r間

C.設(shè)置最長租約期

【參照答案】：

（10）A

（11）6

【問題

4】（3

分）

在一臺客戶機上使用ipconfig命令輸出如圖

2-2所示，對的說法是（12）

圖

2-2

此時可使用（13）命令釋放目前IP地址，然後使用（14）命令向

DHCP

服務器重

新申請IP地址。

（12）備選答案：

A.當?shù)鼐W(wǎng)卡驅(qū)動未成功安裝

B.未收到DHCP服務器分派的地址

C.DHCP服務器分派給本機的IP地址為8

D.DHCP服務器的IP地址為8

【參照答案】：（12）B

（13）ipconfig/release

(14)

ipconfig/renew

試題三（共

20

分）

閱讀如下闡明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)在采用

Windows

Server

配置了共享打印、FTP和DHCP服務。

【問題

1】（8

分）

1.Internet

共享打印使用的協(xié)議（1）。（1

分）

（1）備選答案：

A.PPI

B.IPP

C.TCP2.Internet共享打印配置完畢後，需在如圖

3-1

所示的Web

服務擴展選項卡中的“Active

ServerPages”設(shè)置為“容許”，其目的是（2）。（2

分）

3.檢查Internet打印服務與否安裝對的的措施是在Web瀏覽器的地址欄輸入URL是

（3）。（2

分）

（3）備選答案：

A.HTTP:///PRINTERS

B.FTP:///PRINTERS

C.HTTP://PRINTERS

D.FTP://PRINTERS

4.使用

Internet共享打印流程為6個環(huán)節(jié)：

①在終端上輸入打印設(shè)備的

URL

②服務器向顧客顯示打印機狀態(tài)信息

③客戶端向打印服務器發(fā)送身份驗證信息

④顧客把要打印的文獻發(fā)送到打印服務器

⑤打印服務器生成一種

cabinet

文獻，下載到客戶端

⑥通過

Internet

把

HTTP

祈求發(fā)送到打印服務器

對以上環(huán)節(jié)進行對的的排序（4）。（3

分）

【解析】：

使用

Internet

打印時，可以通過

Web

瀏覽器來打印或管理文檔。在基于

Windows

Server

的計算機上，當您安裝

Microsoft

Internet

信息服務

(IIS)，然後通過“IIS

安全

鎖定向?qū)А眴⒂?/p>

Internet

打印時，Internet

打印會自動啟用。打印是通過

Internet

打印協(xié)議(IPP)

實現(xiàn)的，此協(xié)議封裝在超文本傳送協(xié)議

(HTTP)

中。

通過

Internet

打印，可以從瀏覽器來管理打印服務器上的任何共享打印機。通過在瀏

覽器“地址”框中鍵入打印服務器的地址，可以通過

Intranet

或

Internet

打印到打印機。例如，鍵入

http://myprintserver/printers/。

當您在打印機網(wǎng)頁上單擊“連接”時，服務器會生成一種包括對應打印機驅(qū)動程序文獻的

.cab

文獻，并將其下載到客戶端計算機。安裝的打印機顯示在客戶端的

Printers

文獻夾中。

Internet

打印過程包括如下環(huán)節(jié)：

1.

有人通過鍵入打印設(shè)備的

URL

在Internet上連接打印服務器。

2.

HTTP祈求會通過Internet發(fā)送至打印服務器。

3.

打印服務器會規(guī)定客戶端提供身份驗證信息。這樣可保證只有授權(quán)顧客才能在打印

服務器上打印文檔。

4.

在服務器對顧客進行身份驗證後，會使用其中包具有關(guān)目前可用的打印機信息的

Active

Server

Pages

(ASP)

向顧客顯示狀態(tài)信息。

5.

當顧客連接

Internet

打印網(wǎng)頁中的任何打印機時，客戶端（例如，運行

WindowsVista

或

Windows

Server

）首先會嘗試在當?shù)夭檎掖蛴C的驅(qū)動程序。假如找不到合適的驅(qū)動程序，打印服務器會生成包括對應的打印機驅(qū)動程序文獻的

Cabinet

文獻（.cab

文獻，也稱為安裝文獻）。打印服務器會將.cab文獻下載至客戶端計算機。系統(tǒng)將提醒客戶端計算機上的顧客需要輸入權(quán)限才能下載.cab文獻。

客戶端計算機根據(jù)打印共享所在的安全區(qū)域下載打印機驅(qū)動程序，并使用Internet

打印協(xié)議

(IPP)

或遠程過程調(diào)用

(RPC)

連接打印機。安全區(qū)域是通過控制面板中的Internet選項在客戶端計算機上配置的。對于級別為“中高”或“中等”的安全區(qū)域，使

用

IPP；對于級別為“中低”的安全區(qū)域，使用

RPC。6.

顧客連接到

Internet打印機後，就可以向打印服務器發(fā)送文檔。

【參照答案】：

（1）B

（2）支持

ASP

頁面功能

（3）A

（4）①⑥③②⑤④

【問題

2】（8

分）

FTP的配置如圖

3-2,、圖

3-3

所示。

1.默認狀況下，顧客登錄FTP服務器時，服務器端建立的

TCP

端口號為（5）。

2.假如只容許一臺主機訪問FTP服務器，參照圖

3-2

給出詳細的操作環(huán)節(jié)（6）。

3.參照圖

3-3，在一臺服務器上搭建多種FTP站點的措施是（7）。

4.如點擊圖

3-3

中“目前會話”按鈕，顯示的信息是（8）。

【參照答案】：

（5）21

（6）選中：默認狀況下，所有計算機將被“拒絕訪問”，然後選擇“一臺計算機”

（7）選擇不一樣的

IP

地址或者使用不一樣的端口號

（8）目前連接到

FTP

服務器的會話信息

【問題

3】（4

分）

DHCP

的配置如圖

3-4

和

3-5

所示

1.圖

3-4

中填入的IP地址是（9）。

2.圖

3-5

中配置

DHCP中繼代理程序，可以實現(xiàn)（10）。

（9）備選答案：

A.分派給客戶端的

IP

地址

B.默認網(wǎng)關(guān)的IP地址

C.DHCP

服務器的IP地址

（10）備選答案：

A.是一般客戶機獲取IP等信息

B.跨網(wǎng)段的地址分派

C.特定顧客組訪問特定網(wǎng)絡

【參照答案】：（9

）B

(10)B

試題四（共

20

分）

閱讀如下闡明，回答問題

1

至問題

4，將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)的網(wǎng)絡拓撲構(gòu)造如圖

4-1

所示。

由于該企業(yè)路由設(shè)備數(shù)量較少，為提高路由效率，規(guī)定為該企業(yè)構(gòu)建基于靜態(tài)路由的多層安全互換網(wǎng)絡。根據(jù)規(guī)定創(chuàng)立

4

個

VLAN

分別屬于網(wǎng)管中心，生產(chǎn)部，銷售部以及研發(fā)中心，各部門的

VLAN

號及

IP

地址規(guī)劃如圖

4-1

所示。該企業(yè)網(wǎng)采用三層互換機

Switch-core為關(guān)鍵互換機，Switch-core

與網(wǎng)管中心互換機

Switch1

和研發(fā)中心互換機

Switch4

采用三層連接，Switch-core

與生產(chǎn)部互換機

Switch2

及銷售部的互換機

Switch3

采用二層互聯(lián)。各互換機之間的連接以及接口

IP

地址如表

4-1

所示。

【問題

1】（4

分）

伴隨企業(yè)網(wǎng)絡的不停發(fā)展，研發(fā)中心的上網(wǎng)計算機數(shù)急劇增長，在高峰時段研發(fā)中心和關(guān)鍵互換機之間的網(wǎng)絡流量非常大，在不對網(wǎng)絡進行大的升級改造前提下，網(wǎng)管人員采用了以太信道或端口聚合技術(shù)來增長帶寬，同步也起到了（1）和（2）的作用，保證了研發(fā)中心網(wǎng)絡的穩(wěn)定性和安全性。

在兩臺互換機之間與否形成以太信道，可以用協(xié)議自動協(xié)商。目前有兩種協(xié)商協(xié)議：一

種是__(3)__，是

Cisco

私有的協(xié)議，另一種是

__(4)___，是基于

IEEE802.3ad

原則的協(xié)議。

（3）、（4）備選答案：

A、端口聚合協(xié)議（PAgP）

B、多生成樹協(xié)議（MSTP）

C、鏈路聚合控制協(xié)議（LACP）

【解析】：

以太信道或端口聚合技術(shù)是將多條物理鏈路捆綁成一條邏輯鏈路的方式，各物理鏈路通過負載均衡的方式，可以成倍的提高帶寬。同步若部分物理鏈路失效，以太通道會動態(tài)適應，轉(zhuǎn)發(fā)任務由其他鏈路分擔（不過總帶寬會減少）。

由于以太通道技術(shù)將多條物理鏈路聚合成一條邏輯鏈路，從二層的角度來看，

STP

將認為僅僅是一條鏈路，不存在環(huán)路。

以太信道的協(xié)商方式分為靜態(tài)和動態(tài)協(xié)商兩種。目前動態(tài)有兩種協(xié)商協(xié)議：一種是端口聚合協(xié)議（PAgP），是

Cisco

私有的協(xié)議，另一種是鏈路聚合控制協(xié)議（LACP），是基于IEEE802.3ad

原則的協(xié)議。

【參照答案】：：

（1）鏈路冗余

（2）消除環(huán)路負載均衡其中：（1

）和（2

）位置可互換，此外，假如出現(xiàn)【負載

均衡、】、【鏈路備份】等答案，我認為也可以。

（3

）A

（4

）C

【問題

2】

關(guān)鍵互換機

Switch-core

與網(wǎng)管中心互換機

Switch1

通過靜態(tài)路由進行連接。根據(jù)需求，

完畢或解釋

Switch-core

與

Switch1

的部分派置命令。

（1）配置關(guān)鍵互換

Switch-core

Switch-core#config

terminal

Switch-core(config)#interface

gigabitEthernet

0/2

Switch-core(config-if)#description

wgsw-g0/1

//____(5)____

Switch-core(config-if)#no

switchport

//____(6)_____

Switch-core(config-if)#ip

address___(7)_____

Switch-core(config-if)#no

shutdown

Switch-core(config)#ip

route

Switch-core(config)#exit

??

(2)配置網(wǎng)管中心互換機

Switch1

Switch1#config

terminal

Switch1(config)#no

ip

domain

lookup

//___(8)____

Switch1(config)#interface

gigabitEthernet

0/1

Switch1(config-if)#description

core-g0/2

Switch1(config-if)#no

switchport

Switch1(config-if)#ip

address____(9)______

Switch1(config-if)#exit

Switch1(config)#vlan

10

Switch1(config-vlan)#name

wg10

Switch1(config-vlan)#exit

Switch1(config)#interface

vlan

10

Switch1(config-if)#ip

address____(10)______

Switch1(config-if)#exit

Switch1(config)#interface

range

f0/2-20

Switch1(config-if-range)#switchport

mode

access

//設(shè)置端口模式為

access

模式

Switch1(config-if-range)#switchport

access

___(11)____//設(shè)置端口所屬的

VLAN

Switch1(config-if-range)#no

shutdown

Switch1(config-if-range)#exit

Switch1(config)#ip

route

Switch1(config)#ip

route

??

【參照答案】：

（5

）設(shè)置端口描述

wgsw-g0/1

（6

）啟動三層接口

（7

）

（8

）關(guān)閉

DNS

查詢/

關(guān)閉域名查詢

（9

）

（10

）

（11

）vlan

10

【問題

3】（7

分）

為保證研發(fā)中心的網(wǎng)絡的穩(wěn)定性，在既有條件下盡量保證帶寬，規(guī)定實現(xiàn)關(guān)鍵互換機

Switch-core

與研發(fā)中心互換機

Switch4

的三層端口聚合，然後通過靜態(tài)路由進行連接。

根據(jù)需求，完畢或解釋一下配置命令。

（1）繼續(xù)配置關(guān)鍵互換機

Switch-core

Switch-core#confg

terminal

Switch-core(config)#interface

port-channel

10

//____(12)____

Switch-core(config-if)#no

switchport

Switch-core(config-if)#ip

address

___(13)_____

Switch-core(config-if)#no

shutdown

Switch-core(config-if)#exit

Switch-core(config)#interface

range

fastEthernet0/1-4

//選擇配置的物理接口

Switch-core(config-if-range)#no

switchport

Switch-core(config-if-range)#no

ip

address

//保證該物理接口沒有指定的

IP

地址

Switch-core(config-if-range)#switchport

Switch-core(config-if-range)#channel-group

10

mode

on

//_____(14)_____

Switch-core(config-if-range)#no

shutdown

Switch-core(config-if-range)#exit

Switch-core(config)#ip

route

??

(2)配置研發(fā)中心互換機

Switch4

Switch4#config

terminal

Switch4(config)#interface

port-channel

10

Switch4(config-if)#no

switchport

Switch4(config-if)#ip

address____(15)____

Switch4(config-if)#no

shutdown

Switch4(config-if)#exit

Switch4(config)#interface

range

fastEthernet0/1-4

Switch4(config-if-range)#no

switchport

Switch4(config-if-range)#no

ip

address

??

Switch4(config-if-range)#no

shutdown

Switch4(config-if-range)#exit

Switch4(config)#____(16)_____

//配置默認路由Switch4(config)#vlan

40

Switch4(config-vlan)#name

yf10

Switch4(config-vlan)#exit

Switch4(config)#

_____(17)____

//啟動該互換機的三層路由功能

Switch4(config)#interface

vlan

40

Switch4(config-if)#ip

address

Switch4(config-if)#exit

Switch4(config)#interface

range

fastEthernet0/5-20

Switch4(config-if-range)#switchport

mode

access

Switch4(config-if-range)#____(18)_____

//退回到特權(quán)模式

Switch4#

【問題

4】（2

分）

為了保障局域網(wǎng)顧客的網(wǎng)絡安全，防備欺騙襲擊，以生產(chǎn)部互換機

Switch2

為例，配

置

DHCP

偵聽。根據(jù)需求完畢或解釋

Switch2

的部分派置命令。

Switch2#config

terminal

Switch2(config)#ipdhcp

snooping

//____(19)____

Switch2(config)#ipdhcp

snooping

vlan

20

Switch2(config)#interface

gigabitEthernet1/1

Switch2(config-if)#ipdhcp

snooping

trust

//____(20)____

Switch2(config-if)#exit

【參照答案】：

（12

）創(chuàng)立聚合端口10

（13

）

（14）設(shè)置端口為聚合模式為

on

（15

）

（16

）ip

route

（17

）ip

routing

（18

）end

（19

）啟動dhcp

snooping功能或啟動dhcp偵聽功能

（20

）設(shè)置為dhcp

snooping信任端口下半網(wǎng)絡工程師考試真題上午卷

1.CPU響應DMA祈求是在（1）結(jié)束時.

A．一條指令執(zhí)行

B．段程序

C．一種時鐘周期

D．一種總線周期

2.虛擬存儲體系是由（2）兩級存儲器構(gòu)成。

A．主存-輔存

B．寄存器-Cache

C．寄存器-主存

D.aclie-主存

3.在機器指令的地址字段中，直接指出操作數(shù)自身的尋址方式稱為（3）

。

A．隱含尋址

B.寄存器尋址

C.

立即尋址

D．直接尋址

4.內(nèi)存按字節(jié)編址從B3000H到DABFFH的區(qū)域，其存儲容量為（4）

。

A.123KB

B.159KB

C.163KB

D.194KB

5.在軟件項目管理中，如下有關(guān)人員管理的論述，對的的是（5）

。

A.項目組組員的工作風格也應當作為組織團體時要考慮的一種要素

B．鼓勵團體的每個組員充足地參與開發(fā)過程的所有階段

C．僅根據(jù)開發(fā)人員韻能力來組織開蒙團體

D．若項目進度滯後于計劃，則增長開發(fā)人員一定可以加緊開發(fā)進度

6．某軟件項目的活動圖如下圖所示，其中頂點表達項目裏程碑，連接頂點的邊表達包括的活動，邊上的數(shù)字表達該活動所需的天數(shù)，則完畢該項目的至少時間為（6）活動BD最多可以晚______天開始而不會影響整個項目的進度。

A.9

B.15

C.22

D.24

A.2

B.3

C.5

D.9

7.在Windows系統(tǒng)中，設(shè)E盤的根目錄下存在document1文獻夾，顧客在該文獻夾下已創(chuàng)立了document2文獻夾，而目前文獻夾為，docunment1。若顧客將test.docx文獻寄存document2文獻夾中，則該文獻的絕對途徑為______；在程序中能對的訪問該文獻且效率較高的方式為______

。

A.

\document1\

B.E:\document1\

document2

C.document2\

D.

E:\document2\

document1

A.

\document1\test.docx

B.document1\

document2\test.docx

C.

document2\test.docx

D.E:\document1\

document2\test.docx

8.軟件設(shè)計師王某在其企業(yè)的某一綜合信息管理系統(tǒng)軟件開發(fā)工作中承擔了大部分程序設(shè)計工作。該系統(tǒng)交付顧客，投入試運行後，王某辭職離開企業(yè)，并帶走了該綜合信息管理系統(tǒng)的源程序，拒不交還企業(yè)。王某認為，綜合信息管理系統(tǒng)源程序是他獨立完畢的，他是綜合信息管理系統(tǒng)源程序的軟件著作權(quán)人。王某的行為______。A．侵犯了企業(yè)的軟件著作權(quán)

B．未侵犯企業(yè)的軟件著作權(quán)

C．侵犯了企業(yè)的商業(yè)秘密權(quán)

D．不波及侵犯企業(yè)的軟件著作權(quán)

9.集線器與網(wǎng)橋的區(qū)別是______。

A．集線器不能檢測發(fā)送沖突，而網(wǎng)橋訂以檢測沖突

B．集線器是物理層設(shè)備，而網(wǎng)橋是數(shù)據(jù)鏈路層設(shè)備

C．網(wǎng)橋只有兩介端口，而集線器是一種多端口網(wǎng)橋

D．網(wǎng)橋是物理層設(shè)備，而集線器是數(shù)據(jù)鏈路層設(shè)備

10.根據(jù)STP協(xié)議，網(wǎng)橋ID最小的互換機被選舉為根網(wǎng)橋，網(wǎng)橋ID由______字節(jié)

的優(yōu)先級和6字節(jié)的______構(gòu)成。

A．2

B．4

C．6

D．8

A．顧客標識

B.MAC地址

C.IP地址

D．端口號

11.有關(guān)ICMP協(xié)議，下面的論述中對的的是______。

A.通過ICMP可以找到與MAC地址對應的IP地址

B.通過ICMP可以把全局IP地址轉(zhuǎn)換為當?shù)豂P地址

C.ICMP用于動態(tài)分派IP地址

D.ICMP可傳送IP通信過程中出現(xiàn)的錯誤信息

12.設(shè)信號的波特率為500Baud，采用幅度-相位復合調(diào)制技術(shù)，由4種幅度和

8種相位構(gòu)成1

6種碼元，則信道的數(shù)據(jù)速率為______

。

A.500

b/s

B.1000

b/s

C.

b/s

D.4800

b/s

13.E1載波的數(shù)據(jù)速率是______。E3載波的數(shù)據(jù)速率是______。

A.64kb/s

B.2.048Mb/s

C.34.368Mb/s

D.139.26Mb/s

A.64kb/s

B.2.048Mb/s

C.34.368Mb/s

D.139.26Mb/s

14.ADSL采用______技術(shù)把PSTN線路劃分為話音、上行和下行三個獨立的信道，同步提供電話和上網(wǎng)服務。采用ADSL聯(lián)網(wǎng)，計算機需要通過______和分離器連接到電話入戶接線盒。

A．對分復用

B．頻分復用

C．空分復用

D．碼分多址

A．ADSL互換機

B．Cable

Modem

C．ADSL

Modem

D．無線路由器

15.下圖中主機A和主機B通過三次握手建立TCP連接，圖中(1)處的狀態(tài)是______，圖(2)處的數(shù)字是______

。

A.SYN

received

B.Established

C.Listen

D.FIN

wait

A.100

B.101

C.300

D.301

16.TCP使用的流量控制協(xié)議是______。

A.固定大小的滑動窗口協(xié)議

B.可變大小的滑動窗口協(xié)議

C.後退N幀ARQ協(xié)議

D.停等協(xié)議

17.下面4種路由中，哪一種路由的子網(wǎng)掩碼是55?______

。

A．遠程網(wǎng)絡路由

B．主機路由

C．默認路由

D．靜態(tài)路由

18.邊界網(wǎng)關(guān)協(xié)議BGP4是一種動態(tài)路由發(fā)現(xiàn)協(xié)議，它的重要功能是______

。BGP路由器之間傳送的是AS途徑信息，這樣就處理了______問題。BGP4報文封裝在______

。

A．發(fā)現(xiàn)新的路由

B.計算最短通路

C．控制路由方略

D．維護網(wǎng)絡拓撲數(shù)據(jù)庫

A．路由環(huán)路

B．最短通路

C．路由計算

D．路由更新

A.IP數(shù)據(jù)報

B．以太幀

C.

TCP報文

D.UDP報文

19.在廣播網(wǎng)絡中，OSPF協(xié)議要選定一種指定路由器(DR)，指定路由器的功能是______

。

A．發(fā)送鏈路狀態(tài)公告

B.檢查網(wǎng)絡故障

C．向其他路由器發(fā)送最新路由表

D.發(fā)現(xiàn)新增長的路由

20.POP3協(xié)議采用______模式，客戶端代理與POP3服務器通過建立______連接來傳送數(shù)據(jù)。

A.Browser/Server

B.Client/Server

C．Peer

to

Peer

D.Peer

to

Server

A．TCP

B.UDP

C.P2P

D.IP

21.假如要將目的網(wǎng)絡為/24的分組經(jīng)接口發(fā)出，需增長一

條靜態(tài)路由，對的的命令是______。

A.Route

add

B.

Route

add

55

C.add

route

D.

add

route

55

22.在Linux系統(tǒng)中，使用ifconfig設(shè)置接口的IP地址并啟動該接口的命令是______。

A.

ifcorffig

eth0

mask

B.ifconfig

mask

up

C.

ifconfig

eth0

mask

up

D.ifconfig

23.在Linux系統(tǒng)中，在______文獻中查看二臺主機的名稱和完整域名。

A.etc/dev

B.etc/conf

C.

etc/liostname

D．etc/network

24.在Windows客戶端運行nslookup命令，成果如下圖所示。為.com

提供解析的是______。在DNS服務器中，記錄通過______方式建立A

.54

B.

C.

D.

192.168.

1.1

A.主機

B.別名

C.郵件互換器

D.PIR記錄

25.下圖是DNS轉(zhuǎn)發(fā)器工作的過程。采用迭代查詢算法的是

。

A.轉(zhuǎn)發(fā)器和當?shù)谼NS服務器

B.根域名服務器和當?shù)谼NS服務器

C.當?shù)谼NS服務器和.com域名服務器

D.根域名服務器和.com域名服務器

26.下列域名中，格式對的的是______。

A.-123456.com

B.123-456.com

C.123*456.com

D.123456-.com

27.如下有關(guān)域名查詢的論述中，對的的是______。

A．正向查詢是檢查A記錄，將IP地址解析為主機名

B．正向查詢是檢查PTR記錄，將主機名解析為IP地址

C．反向查詢是檢查A記錄，將主機名解析為IP地址

D．反向查詢是檢查PTR記錄，將IP地址解析為主機名

28.下列地址中,

______不是DHCP服務器分派的IP地址。

A.

00

B.00

C.

96.2541.109.100

D.

00

29.下圖是配置某郵件客戶端的界面，圖中a處應填寫______

。b處應填寫______。

A.

B.POP3.

C.

POP.com

D.POP3.com

A.

25

B.52

C.100

D.110

30.______不屬于積極襲擊。

A．流量分析

B．重放

C.IP地址欺騙

D.拒絕服務

31.下列算法中，可用于報文認證的是______，可以提供數(shù)字簽名的是______。A.RSA

B.IDEA

C.RC4

D.MD5

32.下列______不能提供應用層安全口。

A.S-HTTP

B.PGP

C.MIME

D.SET

33.防火墻不具有______功能。

A．包過濾

B．查毒

C．記錄訪問過程

D．代理

34.如下圖所示，從輸出的信息中可以確定的是

。

A．當?shù)刂鳈C正在使用的端口號是公共端口號

B．00正在與0建立連接

C．當?shù)刂鳈C與2建立了安全連接

D．當?shù)刂鳈C正在與10建立連接

-

35.為防止www服務器與瀏覽器之間傳播的信息被竊聽，可以采用______

。來防止

該事件的發(fā)生。

A．嚴禁瀏覽器運行Active

X控件

B．索取www服務器的CA證書

C．將www服務器地址放入瀏覽器的可信站點區(qū)域

D．使用ssL對傳播的信息進行加密

36.某顧客無法訪問域名為.com的網(wǎng)站，在顧客主機上執(zhí)行tracert命令得到提醒如下

根據(jù)提醒信息，導致這種想象的原因也許是______

。A．顧客主機的網(wǎng)關(guān)設(shè)置錯誤

B．顧客主機設(shè)置的DNS服務器工作不正常

C．路由器上進行了有關(guān)ACL設(shè)置

D．顧客主機的IP地址設(shè)置錯誤

37.下列網(wǎng)絡管理軟件中不需要SNMP支持的是______。

A.

Cisco

Works

B.

Netview

C.

Solarwinds

D.Wireshark

38.在SNMPv2錯誤類型中，表達管理對象不可訪問的是______。

A.

noAccess

B.genErr

C.wrong

Value

D.

noCreation

39.通過CIDR技術(shù)，把4個主機地址、0、5和

54組織成一種地址塊，則這個超級地址塊的地址是______。

A./21

B./21

C./20

D./20

40.采用可變長子網(wǎng)掩碼可以把大的網(wǎng)絡提成小的子網(wǎng)，例如把A類網(wǎng)絡/16

分為兩個子網(wǎng)，假設(shè)第一種子網(wǎng)為.0/17，則另一種子網(wǎng)為______

。

A.

/17

B.

/17

C.

/17

D.

/17

41.假設(shè)顧客X有4000臺主機，則必須給他分派______個C類網(wǎng)絡。假如為其分派的網(wǎng)絡號為，則給該顧客指定的地址掩碼為______。

A.

4

B.8

C.10

D.16

A.

B.

C.

D.

42.假如在查找路由表時發(fā)既有多種選項匹配，那么應當根據(jù)______原則進行選擇。假設(shè)路由表有4個表項如下所示，那么與地址2匹配夠表項是______。

A．包括匹配

B．恰當匹配

C．最長匹配

D．最短匹配

A.2

B.139.17.145

.64

C.4

D.4

43.配置路由器接口的提醒符是______。

A.router

(config)#

B.

router

(config-in)#

C.router.(config-mtf)#

D.

router

(config-if)

#

44.假如想懂得配置了哪種路由協(xié)議，應使用的命令是______

。

A.router>show

router

protocol

，

B.Router

(config)#show

ip

protocol

C.router

(config)#show

router

protocol

D.router

>show

ip

protocol

45.假如在互聯(lián)網(wǎng)中添加了一種局域網(wǎng)，要用手工方式將該局域網(wǎng)添加到路由表中，

應使用的命令是______。

A.router（config）>ip

route

via

B.router（coiifig）#ip

route

C.router

(config)

#ip

route

via

D.router

(config)

#ip

route

mask

45.IPv6地址的格式前綴(FP)用于表達______。為實現(xiàn)IP地址的自動配置，IPv6主機將______附加在地址前綴1111

1110

10之後，產(chǎn)生一種鏈路當?shù)氐刂?，假如通過了鄰居發(fā)現(xiàn)協(xié)議的驗證，則表明自我配置的鏈路當?shù)氐刂肥怯行У摹?/p>

A.地區(qū)號

B．地址類型或子網(wǎng)地址

C.網(wǎng)絡類型

D.播送方式或子網(wǎng)號

A．32位二進制隨機數(shù)

B.主機名字

C．網(wǎng)卡MAC地址

D.iPv

4地址

46.如下有關(guān)CSMA/CD協(xié)議的論述中，對的的是______。

A.每個結(jié)點按照邏輯次序占用一種時間片輪番發(fā)送

B.每個結(jié)點檢查介質(zhì)與否空閑，假如空閑則立即發(fā)送

C.每個結(jié)點想發(fā)就發(fā)，假如沒有沖突則繼續(xù)發(fā)送

D．得到令牌的結(jié)點發(fā)送，沒有得到令牌的結(jié)點等待

47.如下有關(guān)互換機獲取與其端口連接設(shè)備的MAC地址的論述中，對的的是______。

A.互換機從路由表中提取設(shè)備的MAC地址

B.互換機檢查端口流入分組的源地址

C.互換機之間互相互換地址表

D.由網(wǎng)絡管理員手工輸入設(shè)備的MAC地址

48.ITU-R對4G原則的規(guī)定是可以提供基于IP的高速語音、數(shù)據(jù)和流式多媒體服務，支持的數(shù)據(jù)速率至少是______，選定的多路復用技術(shù)是______。

A.10Mb/s

B.100Mb/s

C.20Mb/s

D.1Gb／s

A.OFDM

B.QPSK

C.MIMO

D.64-QAM

49.用來承載多種VLAN流量的協(xié)議組是______。

A.802.11a和802.1q

B.ISLI和802.1q

C.ISL和802.3ab

D.SSL和802.11b

50.多協(xié)議標識互換(MPLS)是IETF提出的第三層互換原則弦如下有關(guān)MPLS的敘

述中，對的的是______。

A．帶有MPLS標識的分組封裝在PPP幀中傳播

B．傳送帶有MPLS標識的分組之前先要建立對應的網(wǎng)絡連接

C．路由器根據(jù)轉(zhuǎn)發(fā)目的把多種IP流聚合在一起構(gòu)成轉(zhuǎn)發(fā)等價類

D.MPLS標識在各個子網(wǎng)中是特定分組的唯一標識

51.通過HFC網(wǎng)絡實現(xiàn)寬帶接入，顧客端需要的設(shè)備是______，局端用于控制和管理顧客的設(shè)備是______

。

A.Cable

Modem

B.ADSL

Modem

C.OLT

D.CMTS

A.

Cable

Modem

B.ADSL

Modem

C.OLT

D.CMTS

52.在層次化局域網(wǎng)模型中，如下有關(guān)關(guān)鍵層的論述，對的的是______。

A．為了保障安全性，對分組要進行有效性檢查

B．將分組從一種區(qū)域高速地轉(zhuǎn)發(fā)到另一種區(qū)域

C．由多臺二、三層互換機構(gòu)成

D．提供多條途徑來緩和通信瓶頸

53.The

Dynamic

Host

Configuration

Protocol

provides

configuration

parameters

to

Intemet_____

.DHCP

consists

of

two

components:

a

fordelivering

host-specific

conguration

parameters

from

a

DHCP

server

to

a

host

and

a

mechanism

for

allocation

of

network

addresses

to

hosts.

DHCPis

built

on

a

client-server

model,

where

designated

DHCP

server

hosts

allocatenetwork

addressesanddeliver______

parameters

to

dynamically

configured

hosts.

DHCP

supportsthree

mechanismsforIP

address

allocation,

In

“automatic

allocation

“,DHCP

assigns

a_____

parameters

todynamically

mechanisms

for

IP

address

allocation.

In

"automatic

D

address

to

a

client.

In

"dynamic

allocation",

DHCP

assigns

an

address

to

a

client

for

a

limited

period

of

time.In

"manual

allocation",

a

client's

IP

address

is

assigned

by

the

network____

,

and

DHCP

isusedsimply

to

convey

the

assigned

address

to

the

client.

A.switch

B.terminal

C.hosts

D.users

A.router

B.protocol

C.host

D.mechanism

A.control

B.broadcast

C.configuration

D.transmission

A.permanent

B.dynamic

C.connection

D.administrator

A.controller

B.user

C.host

D.administrator

下六個月網(wǎng)絡工程師考試真題下午卷試題一（共20分）

閱讀如下闡明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某工業(yè)園區(qū)視頻監(jiān)控網(wǎng)絡拓撲如圖1-1所示。

【問題1】（4分）

圖1-1中使用了SAN存儲系統(tǒng)，SAN是一種連接存儲管理子系統(tǒng)和（1）的專用網(wǎng)

絡。SAN分為FC

SAN和IP

SAN，其中FC

SAN采用（2）互聯(lián)；IP

SAN采用（3）互

聯(lián)；SAN可以被看作是數(shù)據(jù)傳播的後端網(wǎng)絡，而前端網(wǎng)絡則負責正常的

（4）

傳播。

(1)～(4)備選答案：

A．iSCSI

B．TCP/IP

C．以太網(wǎng)技術(shù)

D．SATA

E．文獻服務器

F．光纖通道技術(shù)

G．視頻管理子系統(tǒng)

H．存儲設(shè)備

【問題2】（4分）

‘

該網(wǎng)絡拓撲是基于EPON韻技術(shù)組網(wǎng)，與老式的基于光纖收發(fā)器的組網(wǎng)有所不一樣。請

從組網(wǎng)構(gòu)造復雜度、設(shè)備占用空間大小、設(shè)備投資多少、網(wǎng)絡管理維護難易程度等幾方面

對兩種網(wǎng)絡進行比較。

【問題3】（6分）

1．該系統(tǒng)采用VLAN來隔離各工廠和監(jiān)控點，在

端進行VLAN配置，在

端采用trunk進行VLAN匯聚，使用Manage

VLAN統(tǒng)一管理OLT設(shè)備。

2．OLT的口地址重要用于設(shè)備的網(wǎng)元管理，一般采用

方式分派，IPC攝像機的地址需要統(tǒng)一規(guī)劃，各廠區(qū)劃分為不一樣的地址段。

【問題4】（6分）

1．在視頻監(jiān)控網(wǎng)絡中，當多種監(jiān)控中心同步查看一種點的視頻時規(guī)定網(wǎng)絡支持

。

(8)備選答案：

A．IP廣播

B.IP組播

c．IP任意播

2．在組網(wǎng)時，ONU設(shè)備的

接口通過UIP網(wǎng)線和IPC攝像機連接。

(9)備選答案：

A．BNC

B.RJ45

C.USB

3．該網(wǎng)絡的網(wǎng)管處理方案中一般不包括

功能或組件。

(10)備選答案：-

A．網(wǎng)元管理

B．防病毒模塊

C.EPON系統(tǒng)管理

D．事件、告警管理

試題二（共20分）

閱讀如下闡明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)的網(wǎng)絡構(gòu)造如圖2-1所示。

該企業(yè)通過一臺路由器接入到互聯(lián)網(wǎng)，企業(yè)內(nèi)部按照功能的不一樣分為6個VLAN。分

別是網(wǎng)絡設(shè)備與網(wǎng)管（VLAN1）、內(nèi)部服務器（VLAN2）、Internet連接（VLAN3）、財務部（VLAN4）、市場部(VLAN5)、研發(fā)部門(VLAN6)。

【問題1】（7分）

1．訪問控制列表ACL是控制網(wǎng)絡訪問的基本手段，它可以限制網(wǎng)絡流量，提高網(wǎng)絡性能。

ACL使用技術(shù)來到達訪問控制目的。

ACL分為原則ACL和擴展ACL兩種，原則訪問控制列表的編號為1~99

和1300~1999之間的數(shù)字，原則訪問控制列表只使用進行過濾，擴展的ACL的編號使用

100~1299

以及～2699之間的數(shù)字。

2．每一種對的的訪問列表都至少應當有一條

綁定

語句，具有嚴格限制條件的語句應放在訪問列表所有語句的最上面，在靠近

的網(wǎng)絡接口上設(shè)置擴展ACL，在靠近

的網(wǎng)絡接口上設(shè)置原則ACL。

【問題2]（5分）

網(wǎng)管規(guī)定除了主機6可以進行遠程telnet到關(guān)鍵設(shè)備外，其他顧客都不容許進

行tehet操作。同步只對員工開放Web服務器(0)、FTP服務器(2)和數(shù)據(jù)庫服務器(1:1521)，研發(fā)部除IP為3的計算機外，都不能訪問數(shù)據(jù)庫服務器，按照規(guī)定補充完畢如下配置命令。

…

Switch-core#conft

Switch-core(config)#access-list1permithost___(8)__

Switch-core(config)#line__(9)___04

Switch-core(config-line)#access-class1___(10)___…

Switch-core(config)#ipaccess-listextendedserver-protect

Switch-core(config-ext-nac)#permittcphost___(11)__host1eq1521

Switch-core(config-ext-nac)#permittcp_(12)__55host1eq1521

Switch-core(config-ext-nac)#permittcp55host0eqwww

Switch-core(config-ext-nac)#permittcp55host2eqftp

【問題3】（4分）

該企業(yè)規(guī)定在上班時間內(nèi)(9:00-18:00)嚴禁內(nèi)部員工瀏覽網(wǎng)頁（TCP的和TCP

443端口），嚴禁使用QQ(TCP，8000端口）以及（UDP，

4000端口）YY和MSN

(TCP

1863端口)。此外在201

5年6月1曰到2曰的所有時間內(nèi)都不容許進行上述操作。除過上述限制外。在任何時間都容許以其他方式訪問Intemet。為了防止運用代理服務訪問外網(wǎng)，規(guī)定對常用的代理服務端口TCP

8080.j

TCP3i28和TCP1080也進行限制。按照規(guī)定補充完畢（或解釋）如下配置命令…Switch-core(config)#time-rangeTR1Switch-core(config-time-range)#absolutestart00:001Juneand00:003JuneSwitch-core(config-time-range)#poriodicweekdaysstart___(13)__Switch-core(config-time-range)#exit…Switch-core(config)#ipaccess-listextendinternet_limitSwitch-core(config-ext-nac)#denytcp55anyeq80time-rangeTR1Switch-core(config-ext-nac)#denytcp55anyeq443time-rangeTR1//___(14)___Switch-core(config-ext-nac)#denytcp55anyeq1863time-rangeTR1//___(15)___Switch-core(config-ext-nac)#denytcp55anyeq8000time-rangeTR1Switch-core(config-ext-nac)#denyudp55anyeq8000time-rangeTR1Switch-core(config-ext-nac)#denyudp55anyeq4000time-rangeTR1Switch-core(config-ext-nac)#denytcp55anyeq3128time-rangeTR1Switch-core(config-ext-nac)#denytcp55anyeq8080time-rangeTR1Switch-core(config-ext-nac)#denytcp55anyeq1080time-rangeTR1Switch-core(config-ext-nac)#permitipanyanySwitch-core(config-ext-nac)#exitSwitch-core(config)#int_(16)__Switch-core(config-if)#ipaccess-groupinternet_limitout

【問題4】（4分）

企業(yè)規(guī)定市場和研發(fā)部門不能訪問財務部Ⅵ姐中的數(shù)據(jù)，不過財務部門做為企業(yè)的

關(guān)鍵管理部門，又必須能訪問到市場和研發(fā)部門Ⅵan內(nèi)的數(shù)據(jù)。按照規(guī)定補充完畢（或

解釋）如下配置命令。

…Switch-core(config)#ipaccess-listextendfi-mainSwitch-core(config-ext-nac)#permittcpany55reflectr-maintimeout120Switch-core(config-ext-nac)#permitudpany55reflectr-maintimeout200Switch-core(config-ext-nac)#permiticmpany55reflectr-maintimeout10Switch-core(config-ext-nac)#permitipanyanySwitch-core(config-ext-nac)#exitSwitch-core(config)#int_(17)__Switch-core(config-if)#ipaccess-groupfi-mainin…Switch-