(doc)-2010年上半年網絡工程師上午考試試題、分析與解答(免費)

2010年上半年網絡工程師上午考試試題、分析與解答免費第一部2010年上半年網絡工程師考試試題結構分析2010年上半年網工考試試題結構分析從本次考試的試題及考生對考試的反饋情況來看，2010年上半年5月考試的特點是上午試題難度適中。因此，初步估計，本次考試的通過率會基本持平。1計算機與網絡基礎知識本次上午試題，具體分析如下第一點本次網絡工程師考試知識點的分布包括軟硬件基礎知識2分，系統(tǒng)工程開發(fā)6分，網絡相關知識59分、計算機專業(yè)英語5分。第二點今年上午試題繼續(xù)降低了非網絡知識的比例，大大增強了網工考試的實用性。同時減少了以往對概念性、基礎性知識考查的比例，如本次考試一個新的特點是，在以往考試中占有一定比重的“網絡體系結構”知識并沒有進行直接考查，更加偏向于網絡應用與實踐。引用希賽教育網某學員的話來說，“試題正在回歸真正的網絡工程師考試”。此外在本次考試中，上午試題還具有以下幾個突出特點1知識點覆蓋面較廣，但是難度不大。2對數(shù)據通信基礎、網絡互聯(lián)與因特網技術、局域網與城域網技術、網絡應用與配置技術、網絡管理技術知識點的考查占了較大比例。3希賽軟考學院的學員不難發(fā)現(xiàn)，部分試題基本上是有希賽模擬試題的原題演變過來。其他的相關知識點也基本包含在輔導老師所指出的知識點范圍之內。2網絡系統(tǒng)設計與管理此次考試的五道試題均為必答題。分別考查了分布式網絡規(guī)劃與設計、LINUX下INETD/XINETD服務的配置、SERVER2003終端服務器配置與本地安全設置、IPV4與IPV6雙棧的相關配置。下午試題有以下兩個特點題型設計上，本次考試繼續(xù)延用選擇題、填空題、簡答題相結合的題型，其中，選擇題型所占比例有45分，填空題型比例有16，簡答題題占14分。相對來說，知識點難度適中，但答題難度不高，要求考生對相關技術要有一定了解。本次下午試題考查的知識點比較集中，主要是WINDOWSSERVER與LINUXXINETD服務的相關配置，這相對以前考試而言，重點有所偏移，從傳統(tǒng)的路由器，交換機等基本配置偏向系統(tǒng)相關配置。試題一校園網分布式網規(guī)劃與設計該題以某校園分布式網絡為背景，來考查考生對網絡的整體規(guī)劃設計，綜合布線技術，設備選型，端口數(shù)量的計算等的掌握。相對來說，這些都是網絡工程師應該掌握的基本技能，出題控制在基本知識和概念的范圍內，難度相對比較容易。試題二LINUX系統(tǒng)下INETD/XINETD服務器的配置該題以在LINUX下INETD的配置為藍本。題中首先考查了INETD的基本功能，接著考查LINUX系統(tǒng)文件的權限的知識點。然后考查基本配置文件的默認目錄和文件名，最后要求根據配置文件的內容掌握該服務器的一些特性，對其中的FTP服務進行考查，雖然沒有圖形界面，但是配置相對較容易，而且是客觀的選擇題的形式，相對比較簡單，即使經驗不豐富，根據對FTP的一些基本了解也能輕松選擇正確的答案。試題三WINDOWSSERVER2003下終端服務器配置WINDOWS2003SERVER下終端服務器的配置主要是通過對話框來進行的，在本題中，以遠程訪問終端服務器為例，考查了某特定服務的用戶權限的問題。接著考查了一個基本網絡命令NETSTAT，相關的參數(shù)部分可以參照題目給出的解釋。試題四WIDNOWSSERVER2003活動目錄配置本題相對較簡單，考查對密碼復雜性的基本概念的了解。這類題就憑題目提供的選項結合常識就可以知道。接著考查的根據截圖的信息填空，非常簡單的送分題。最后考查了兩道關于活動目錄基本概念的題目。掌握基本概念才可能選擇出正確的答案。試題五IPV4/V6雙協(xié)議棧的配置題中問題一考查的是IPV6地址基本格式，問題二和三是我們考試的最基本題型，命令填空和命令解釋。問題四考查了在PC機上實現(xiàn)隧道的命令，這個對沒有在PC上使用過IPV6的考生來說，相對比較難。與往年網絡工程師考試下午試題比較，可以發(fā)現(xiàn)1考查的知識點與前幾次類似，只是考查的知識點更加集中，包括園區(qū)網設計、網絡服務配置等，IPV6的概念等，雖然知識點偏向服務器的配置，但是由于其配置和界面比較直觀，只要有基本常識，都可以正確選擇答案，因此相對來說也更簡單了。2網絡規(guī)劃設計、LINUX/WINDOWS基本服務配置等相關知識點，輔導老師在電子資料和考前輔導答疑過程中進行了詳細總結與歸納，因此，對于希賽軟考學院的學員而言，認真做好模擬試題，根據模擬試題和考前輔導答疑的內容掌握所涉及的知識，是至關重要的。第二部分2010上半年6月網絡工程師考試上午試題以及解答計算機指令一般包括操作碼和地址碼兩部分，為分析執(zhí)行一條指令，其（1）。（1）A操作碼應存入指令寄存器（IR），地址碼應存入程序計數(shù)器PC。B操作碼應存入程序計數(shù)器PC，地址碼應存入指令寄存器（IR）。C操作碼和地址碼都應存入指令寄存器。D操作碼和地址碼都應存入程序計數(shù)器。試題解析指令寄存器（IR）用來保存當前正在執(zhí)行的一條指令。當執(zhí)行一條指令時，先把它從內存取到數(shù)據寄存器（DR）中，然后再傳送至IR。指令劃分為操作碼和地址碼字段，由二進制數(shù)字組成。為了執(zhí)行任何給定的指令，必須對操作碼進行測試，以便識別所要求的操作。指令譯碼器就是做這項工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經譯碼后，即可向操作控制器發(fā)出具體操作的特定信號。答案（1）C進度安排的常用圖形描述方法有GANTT圖和PERT圖。GANTT圖不能清晰地描述（2）；PERT圖可以給出哪些任務完成后才能開始另一些任務。下圖所示的PERT圖中，事件6的最晚開始時刻是（3）。（圖略，后補）（2）A每個任務從何時開始B每個任務到何時結束C每個任務的進展情況D各任務之間的依賴關系（3）A0B1C10D11試題解析甘特圖的優(yōu)點是直觀表明各個任務的計劃進度和當前進度，能動態(tài)地反映軟件開發(fā)進展的情況，是小型項目中常用的工具。缺點是不能顯式地描繪各個任務間的依賴關系，關鍵任務也不明確。PERT圖中的關鍵路徑是12579，總共15天。在不影響關鍵路徑，并考慮到58這個任務的前提下，事件6的最晚開始事件是第10天。答案（2）D，（3）C使用白盒測試方法時，確定測試用例應根據（4）和指定的覆蓋標準。（4）A程序的內部邏輯B程序結構的復雜性C使用說明書D程序的功能試題解析白盒法全面了解程序內部邏輯結構、對所有邏輯路徑進行測試。白盒法是窮舉路徑測試。在使用這一方案時，測試者必須檢查程序的內部結構，從檢查程序的邏輯著手，得出測試數(shù)據。答案（4）A若某整數(shù)的16位補碼為FFFFH（H表示十六進制），則該數(shù)的十進制值為（5）。（5）A0B1C2161D2161試題解析負數(shù)的補碼符號位為1，其余位為該數(shù)絕對值的原碼按位取反；然后整個數(shù)加1。因此，補碼FFFFH對應的是1答案（5）B若在系統(tǒng)中有若干個互斥資源R，6個并發(fā)進程，每個進程都需要2個資源R，那么使系統(tǒng)不發(fā)生死鎖的資源R的最少數(shù)目為（6）。（6）A6B7C9D12試題解析在極端情況下，假設6個并發(fā)進程都獲得了一個資源。要避免死鎖，則至少需要再增加一個資源。答案（6）B軟件設計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)模塊時，應盡量做到（7）。（7）A高內聚高耦合B高內聚低耦合C低內聚高耦合D低內聚低耦合試題解析高內聚強調功能實現(xiàn)盡量在模塊內部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結合是面向過程編程和系統(tǒng)設計的重要特點。答案（7）B程序的三種基本控制結構是（8）。（8）A過程、子程序和分程序B順序、選擇和重復C遞歸、堆棧和隊列D調用、返回和跳轉試題解析常識答案（8）B棧是一種按后進先出原則進行插入和刪除操作的數(shù)據結構，因此，（9）必須用棧。（9）A函數(shù)或過程進行遞歸調用及返回處理B將一個元素序列進行逆置C鏈表結點的申請和釋放D可執(zhí)行程序的裝入和卸載試題解析常識。答案（9）A兩個以上的申請人分別就相同內容的計算機程序的發(fā)明創(chuàng)造，先后向國務院專利行政部門提出申請，（10）可以獲得專利申請權。（10）A所有申請人均B先申請人C先使用人D先發(fā)明人試題解析在我國，審批專利遵循的基本原則是先申請先得原則，即對于同樣的發(fā)明創(chuàng)造，誰先申請專利，專利權就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的發(fā)明創(chuàng)造申請專利的，專利權授予最先申請的。當有二者在同一時間就同樣的發(fā)明創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權利并從另一方得到適當?shù)难a償，或兩件申請都不授予專利權。但專利權的的授予只能給一個人。答案（10）B第三層交換根據（11）對數(shù)據包進行轉發(fā)。（11）AMAC地址BIP地址C端口號D應用協(xié)議試題解析這道題目有些吃不準。第三層交換本來是應該根據網絡層IP地址進行轉發(fā)的。但第三層交換有一類方案的思想是在第三層對數(shù)據報進行一次路由，然后盡量在第二層交換端到端的數(shù)據幀，這就是所謂的一次路由，隨后交換（ROUTEONCE,SWITCHTHEREAFTER）的策略。3COM公司的FASTIP交換（用于局域網）和MPOA（MULTIPROTOCOLOVERATM，ATM上的多協(xié)議）屬于此類。其中FASTIP交換使用的是MAC地址，MPOA使用的就不一定是MAC地址了。另外，第三層交換還有一類方案是盡可能地避免路由器對數(shù)據報進行逐個處理，可以把網絡數(shù)據劃分成不同的網絡流，在進行路由和轉發(fā)時是以數(shù)據報攜帶的網絡流標志為依據。CISCO公司的NETFLOW交換（用于局域網）和TAGSWITCHING交換（用于廣域網）以及IPSILON公司的IPSWITCHING交換就是屬于這種技術。從題目不是很容易揣摩出命題老師的意思，在A和B之間反復權衡，最后還是選B。答案（11）B來源HTTP/BLOGSINACOMCN/S/BLOG_5069DCB40100J1CCHTML2010年上半年網絡工程師上午試卷參考答案與解析（一）_李磊_新浪博客按照IEEE8021D協(xié)議，當交換機端口處于（12）狀態(tài)時，既可以學習MAC幀中的源地址，又可以把接收到的MAC幀轉發(fā)到適當?shù)亩丝?。?2）A阻塞（BLOCKING）B學習（LEARNING）C轉發(fā)（FORWARDING）D監(jiān)聽（LISTENING）試題解析對于支持生成樹算法的交換機來說，其端口有六種工作模式禁用（DISABLED）端口既不發(fā)送和監(jiān)聽BPDU，也不轉發(fā)數(shù)據幀。阻塞（BLOCKING）端口可發(fā)送和監(jiān)聽BPDU，但不轉發(fā)數(shù)據幀。監(jiān)聽（LISTENING）端口監(jiān)聽BPDU以確保網絡中不出現(xiàn)環(huán)路，但不轉發(fā)數(shù)據幀。該模式是一種臨時模式。學習（LEARNING）端口學習MAC地址，建立地址表，但不轉發(fā)數(shù)據幀。該模式是一種臨時模式。轉發(fā)（FORWARDING）端口既可以發(fā)送和監(jiān)聽BPDU，也可以轉發(fā)數(shù)據幀。故障（BROKEN）端口因為配置錯誤而無法使用，既不能發(fā)送和監(jiān)聽BPDU，也不能轉發(fā)數(shù)據幀。通常在交換機重啟之后就可以消除故障狀態(tài)。答案（12）C以下關于幀中繼網的敘述中，錯誤的是（13）。（13）A幀中繼提供面向連接的網絡服務B幀在傳輸過程中要進行流量控制C既可以按需提供帶寬，也可以適應突發(fā)式業(yè)務D幀長可變，可以承載各種局域網的數(shù)據幀。試題解析FR（FRAMERELAY，幀中繼）是八十年代發(fā)展起來的一種數(shù)據通信技術，它是從X25分組交換技術演變而來的。FR向用戶提供面向連接的通信服務。FR省略了幀編號、差錯控制、流量控制、應答、監(jiān)視等功能，把這些功能全部交給用戶終端去完成，大大節(jié)省了交換機的開銷，降低了時延，提高了信息吞吐量。FR具有高帶寬和高可靠性的優(yōu)點，可以作為X25的替代方案。FR的幀信息長度遠大于X25分組，最大幀長度可達1600字節(jié)，適合于封裝局域網的數(shù)據單元。FR的帶寬控制技術是它的一大優(yōu)點。在傳統(tǒng)的數(shù)據通信業(yè)務中，用戶預定了一條64KBPS的鏈路，那么就只能以64KBPS的速率傳輸。而在FR技術中，預定的是CIR（COMMITTEDINFORMATIONRATE，約定數(shù)據速率），即在正常狀態(tài)下TC（COMMITTEDTIMEINTERVAL，承諾時間間隔）內的數(shù)據速率平均值。在實際的數(shù)據傳輸過程中，用戶能以高于64KBPS的速率傳送數(shù)據。舉例來說，一個用戶預定了CIR64KBPS的FR鏈路，并與FR業(yè)務供應商鑒定了另外兩個指標1BC（COMMITTEDBURST，承諾突發(fā)量）在承諾信息速率的測量間隔內，交換機準許接收和發(fā)送的最大數(shù)據量，以BPS為單位。2BE（EXCESSBURST，超突發(fā)量）在承諾信息速率之外，F(xiàn)R交換機試圖發(fā)送的未承諾的最大額外數(shù)據量，以BPS為單位。超量突發(fā)依賴于廠商可以提供的服務，但是一般來說它要受到本地接入環(huán)路端口速率的限制。一般來說，發(fā)送超量突發(fā)數(shù)據（BE）的概率要小于承諾突發(fā)數(shù)據（BC）。網絡把超量突發(fā)數(shù)據（BE）看作可丟棄的數(shù)據。當用戶以等于或低于64KBPS（CIR）的速率傳送數(shù)據時，網絡一定可靠地負責傳送，當用戶以大于64KBPS的速率傳送數(shù)據，且用戶在TC內的發(fā)送量（突發(fā)量）少于BCBE時，在正常情況下也能可靠地傳送，但是若出現(xiàn)網絡擁塞，則會被優(yōu)先丟棄。當突發(fā)量大于BCBE時，網絡將丟棄數(shù)據幀。所以FR用戶雖然付了64KBPS的信息速率費（收費以CIR來定），卻可以傳送高于64KBPS速率的數(shù)據，這是FR吸引用戶的主要原因之一。答案（13）B在地面上相隔2000KM的兩地之間通過衛(wèi)星信道傳送4000比特長的數(shù)據包，如果數(shù)據速率為64KB/S，則從開始發(fā)送到接收完成需要的時間是（14）。（14）A48MSB640MSC3225MSD3325MS試題解析總時間4000比特的發(fā)送時間衛(wèi)星傳輸延遲時間。發(fā)送4000比特需要4000/64K625MS，在文中沒有說明衛(wèi)星傳輸延遲，估計又用了270MS的標準時間。唉，這個時間我去年下半年做考試分析時就已經強調過了是教條主義，怎么就不知道反思呢有的書上說衛(wèi)星傳輸?shù)难訒r是270MS，這里要說明一下傳輸延時是與距離相關的，距離越遠則延時越大。即使是同一顆衛(wèi)星，其近地點與遠地點的通信傳輸延遲都差別非常大。如果死記270MS，那就是教條主義了?？倳r間6252703325MS答案（14）D同步數(shù)字系列（SDH）是光纖信道復用標準，其中最常用的STM1OC3據速率是（15），STM4OC12的數(shù)據速率是（16）。（15）A155520MB/SB622080MB/SC2488320MB/SD10GB/S（16）A155520MB/SB622080MB/SC2488320MB/SD10GB/S試題解析答案（15）A，（16）B采用CRC進行差錯校驗，生成多項式為GXX4X1，信息碼字為10111，則計算出的CRC校驗碼是（17）。（17）A0000B0100C0010D1100試題解析答案（17）D數(shù)字用戶線（DSL）是基于普通電話線的寬帶接入技術，可以在銅質雙絞線上同時傳送數(shù)據和話音信號。下列選項中，數(shù)據速率最高的DSL標準是（18）。（18）AADSLBVDSLCHDSLDRADSL試題解析RADSL（RATEADAPTIVEDSL，速率自適應數(shù)字用戶線路）是在ADSL基礎上發(fā)展起來的新一代接入技術，這種技術允許服務提供者調整XDSL連接的帶寬以適應實際需要并且解決線長和質量問題，為遠程用戶提供可靠的數(shù)據網絡接入手段。它的特點是利用一對雙絞線傳輸；支持同步和非同步傳輸方式；速率自適應，下行速率從15MBPS到8MBPS，上行速率從16KBPS到640KBPS；支持同時傳數(shù)據和語音，特別適用于下雨，氣溫特別高的反常天氣環(huán)境。答案（18）B下列FTTX組網方案中，光纖覆蓋面最廣的是（19）。（19）AFTTNBFTTCCFTTHDFTTZ試題解析FTTN（FIBERTOTHENODE，光纖到節(jié)點）FTTC（FIBERTOTHECURB，光纖到路邊）FTTH（FIBERTOTHEHOME，光纖到戶）FTTZ（FIBERTOTHEZONE，光纖到小區(qū)）顯然，F(xiàn)TTH將光纖直接鋪到千家萬戶，覆蓋面是最廣的。答案（19）C網絡地址和端口翻譯（NAPT）用于（20），這樣做的好處是（21）。（20）A把內部的大地址空間映射到外部的小地址空間B把外部的大地址空間映射到內部的小地址空間C把內部的所有地址映射到一個外部地址D把外部的所有地址映射到一個內部地址（21）A可以快速訪問外部主機B限制了內部對外部主機的訪問C增強了訪問外部資源的能力D隱藏了內部網絡的IP配置試題解析NPAT（NETWORKPORTADDRESSTRANSLATIONS，網絡端口地址轉換）也被稱為多對一的NAT，或者叫PAT（PORTADDRESSTRANSLATIONS，端口地址轉換）、NPAT（NETWORKADDRESSPORTTRANSLATIONS，網絡端口地址轉換）、地址超載（ADDRESSOVERLOADING）NPAT可以允許多個內網本地IP地址共用一個外網本地IP地址（通常是公用IP地址），并同時對IP地址和端口號進行轉換。當多個主機同時使用一個IP地址時，NAT服務器利用IP地址和TCP/UDP端口號唯一標識某個主機上的某個會話。NPAT普遍應用于接入設備中，當多個內網主機需要同時通過一個IP地址連接到外網時，NPAT技術極為有用。NPAT技術是一種地址偽裝（ADDRESSMASQUERADING）技術，NPAT轉換后的端口號被稱為偽裝端口號，NPAT服務器中的映射表則稱為偽裝NAT表。通信時，NPAT中出口分組的內網私有地址被NAT服務器的外網公用IP地址代替，出口分組的端口號被一個尚未使用的偽裝端口號代替。從外網進來的分組根據偽裝端口號和偽裝NAT表進行轉換。答案（20）C（21）D邊界網關協(xié)議BGP的報文（22）傳送。一個外部路由器TELNET采用客戶端/服務器工作方式，采用（27）格式實現(xiàn)客戶端和服務器的數(shù)據傳輸。（27）ANTLBNVTCBASE64DRFC822試題解析TELNET（TCP/IPTERMINALEMULATIONPROTOCOL，TCP/IP終端仿真協(xié)議）是一種基于TCP23端口的虛擬終端通訊協(xié)議。TELNET是標準的提供遠程登錄功能的應用，能夠運行于不同操作系統(tǒng)的主機之間。TELNET由運行在本地計算機上的TELNET客戶進程和運行在遠程計算機上的TELNET服務器進程所組成。為了使異構計算機和操作系統(tǒng)間的TELNET交互操作成為可能，TELNET協(xié)議定義了一種通用字符終端作為數(shù)據和命令在INTERNET上的傳輸方式，即NVT（NETVIRTUALTERMINAL，網絡虛擬終端）。答案（27）B以下關于DNS服務器的敘述中，錯誤的是（28）。（28）A用戶只能使用本網段內DNS服務器進行域名解析B主域名服務器負責維護這個區(qū)域的所有域名信息C輔助域名服務器作為主域名服務器的備份服務器提供域名解析服務D轉發(fā)域名服務器負責非本地域名的查詢試題解析常識。答案（28）A以下域名服務器中，沒有域名數(shù)據庫的（29）。（29）A緩存域名服務器B主域名服務器C輔助域名服務器D轉發(fā)域名服務器試題解析緩存域名服務器將向其他域名服務器進行域名查詢并將查詢結果保存在緩存中。緩存域名服務器可以改進網絡中DNS服務器的性能。當DNS經常查詢一些相同的目標時，安裝緩存域名服務器可以對查詢提供更快速的響應，而不需要通過主域名服務器或輔助域名服務器。緩存域名服務器因此特別適合于在局域網內部使用，其主要目的是提高域名解析的速度和節(jié)約對互聯(lián)網訪問的出口帶寬。某些網絡連接不鼓勵向本地以外發(fā)送很大的數(shù)據流量，這要么是因為網絡連接是按流量計費的，或網絡連接本身是帶寬不足。在這樣的情況下，如果想將發(fā)往外部的DNS流量限制到盡可能的小，就需要使用BIND的轉發(fā)機制。或者你的網絡中只有一臺機器能連接到INTERNET，而你在這臺機器上運行了BIND，那么你可以將這臺BIND作為內部網絡中的其他BIND的轉發(fā)器，也就是轉發(fā)域名服務器，使得其他DNS也能查找INTERNET域名。域名查詢的轉發(fā)機制是當設置了轉發(fā)器后，所有非本域的和在緩存中無法找到的域名查詢都將轉發(fā)到設置的DNS轉發(fā)器上，由這臺DNS來完成解析工作并做緩存，因此這臺轉發(fā)器的緩存中記錄了豐富的域名信息。因而對非本域的查詢，很可能轉發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。答案（29）A通過INTERNET信息服務（IIS）管理器管理單元可以配置FTP服務器，若將控制端口設置為2222，則數(shù)據端口自動設置為（30）。（30）A20B80C543D2221試題解析FTP的數(shù)據端口號是FTP控制端口號1。例如當控制端口為21時，數(shù)據端口就是20答案（30）D在一臺APACHE服務器上通過虛擬主機可以實現(xiàn)多個WEB站點。虛擬主機可以是基于（31）的虛擬主機，也可以是基于名字的虛擬主機。若某公司創(chuàng)建名字為WWWBUSINESSCOM的虛擬主機，則需要在（32）服務器中添加地址記錄。在LINUX中該地址記錄的配置信息如下，請補充完整。NAMEVIRTUALHOST19216801（33）DOCUMENTROOT/VAR/WWW/HTML/BUSINESS（31）AIPBTCPCUDPDHTTP（32）ASNMPBDNSCSMTPDFTP（33）AWEBNAMEBHOSTNAMECSERVERNAMEDWWW試題解析常識。答案（31）A，（32）B，（33）CATM高層定義了4類業(yè)務，壓縮視頻信號的傳送屬于（34）類業(yè)務。（34）ACBRBVBRCUBRDABR試題解析ATM所提供的業(yè)務體系有五種業(yè)務類型CBR（CONSTANTBITRATE，固定比特率業(yè)務）、RTVBR（REALTIMEVARIABLEBITRATE，實時可變比特率業(yè)務）、NRTVBR（NOTREALTIMEVARIABLEBITRATE，非實時可變比特率業(yè)務）、UBR（UNSPECIFIEDBITRATE，未指定比特率業(yè)務）、ABR（AVALIABLEBITRATE，可用比特率業(yè)務）。在題目中，將RTVBR和NRTVBR合并成了VBR，所以是四種業(yè)務。壓縮視頻屬于RTVBR。答案（34）B某LINUXDHCP服務器DHCPDCONF的配置文件如下DDNSUPDATESTYLENONESUBNET19216800NETMASK2552552550RANGE19216802001921680254IGNORECLIENTUPDATESDEFAULTLEASETIME3600MAXLEASETIME7200OPTIONROUTERS19216801OPTIONDOMAINNAMETESTORGOPTIONDOMAINNAMESERVERS19216802HOSTTEST1HARDWAREETHERNET00E04C703365FIXEDADDRESS19216808客戶端IP地址的默認租用期為（35）小時。（35）A1B2C60D120試題解析DEFAULTLEASETIME和MAXLEASETIME的單位是秒答案（35）ADHCP客戶端不能從DHCP服務器獲得（36）。（36）ADHCP服務器的IP地址BWEB服務器的IP地址CDNS服務器的IP地址D默認網關的IP地址試題解析常識答案（36）B配置POP3服務器時，郵件服務器的屬性對話框如下圖所示，其中默認情況下服務器端口文本框應輸入（37）。（圖略，后補）（37）A21B25C80D110試題解析POP3協(xié)議的默認端口是TCP的110。答案（37）D在WINDOWS的DOS窗口中鍵入命令CNSLOOKUPSETTYPENS202301922這個命令序列的作用是（38）。（38）A查詢202301922的郵件服務器信息B查詢202301922到域名的映射C查詢202301922的區(qū)域授權服務器D查詢202301922中各種可用的信息資源記錄試題解析SETTYPENS中，NS表示代表為域名服務器。執(zhí)行NSLOOKUP命令，輸入顯示幫助，并未詳細說明。輸入SETTYPENS命令，然后再輸入BAIDUCOM，顯示以下內容來源HTTP/BLOGSINACOMCN/S/BLOG_5069DCB40100J1UNHTML2010年上半年網絡工程師上午試卷參考答案與解析（二）_李磊_新浪博客從返回結果來看，應該是區(qū)域授權服務器。答案（38）CHTTPS采用（39）協(xié)議實現(xiàn)安全網站訪問。（39）ASSLBIPSECCPGPDSET試題解析簡單地說，HTTPS就是經過SSL加密后的HTTP。利用HTTPS協(xié)議，能在客戶端和服務器之間進行防竊聽、防篡改及防偽造的通信，實現(xiàn)數(shù)據的機密性、完整性、服務器認證和可選的客戶端認證。答案（39）A殺毒軟件報告發(fā)現(xiàn)病毒MACROMELISSA，由該病毒名稱可以推斷出病毒類型是（40），這類病毒主要感染目標是（41）。（40）A文件型B引導型C目錄型D宏病毒（41）AEXE或COM可執(zhí)行文件BWORD或EXCEL文件CDLL系統(tǒng)文件D磁盤引導區(qū)試題解析MELISSA病毒是一種快速傳播的能夠感染那些使用MSWORD97和MSOFFICE2000的計算機宏病毒。即使不知道MELISSA病毒是什么也沒關系，因為前面有個MACRO，表明這是宏病毒。答案（40）D，（41）B以下ACL語句中，含義為允許17216800/24網段所有PC訪問101010中的FTP服務的是（42）。（42）AACCESSLIST101DENYTCP17216800000255HOST101010EQFTPBACCESSLIST101PERMITTCP17216800000255HOST101010EQFTPCACCESSLIST101DENYTCPHOST10101017216800000255EQFTPDACCESSLIST101PERMITTCPHOST10101017216800000255EQFTP試題解析A、C首先可以排除，因為它們是DENY。擴展ACL命令的格式如下答案（42）B以下關于加密算法的敘述中，正確的是（43）。（43）ADES算法采用128位的密鑰進行加密BDES算法采用兩個不同的密鑰進行加密C三重DES算法采用3個不同的密鑰進行加密D三重DES算法采用2個不同的密鑰進行加密試題解析這道題出得讓人無法適從。DES是一個分組加密算法，它以64位為分組對數(shù)據加密。同時DES也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是64位，但實際有效的密鑰只是56位，這是因為密鑰中每8位就有1位用作奇偶校驗。DES的分組長度太短（僅64位）、密鑰長度更短（僅56位），可以通過窮舉（也稱野蠻攻擊）的方法在較短時間內破解。1978年初，IBM意識到DES的密鑰太短，于是設計了3DES（TRIPLEDES），利用三重加密來有效增加密鑰長度，加大解密代價。3DES是DES算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的DES加密，這相當于將加密密鑰的長度擴展到128位（112位有效）或192位（168位有效）。3DES有3種不同的加密模式（E代表加密，D代表解密）1、DESEEE3，使用3個不同的密鑰進行三次加密，這相當于將密鑰擴展為192位。2、DESEDE3，使用3個不同的密鑰，分別對數(shù)據進行加密、解密、加密操作，這也相當于將密鑰擴展為192位。3、DESEEE2和DESEDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當于將密鑰擴展為128位。A、B肯定是錯的，C和D都有可能。DESEEE3和DESEDE3采用了三個不同的密鑰，而DESEEE2和DESEDE2采用了兩個不同的密鑰。建議選擇C、D的都算對。答案（43）C（D也算對）IIS服務支持的身份驗證方法中，需要利用明文在網絡上傳遞用戶名和密碼的是（44）。（44）ANETPASSPORT身份驗證B集成WINDOWS身份驗證C基本身份驗證D摘要式身份驗證試題解析IIS提供多種身份驗證方案匿名訪問如果啟用了匿名訪問，訪問站點時，不要求提供經過身份驗證的用戶憑據。集成WINDOWS身份驗證以前稱為NTLM或WINDOWSNT質詢/響應身份驗證，此方法以KERBEROS票證的形式通過網絡向用戶發(fā)送身份驗證信息，并提供較高的安全級別。WINDOWS域服務器的摘要式身份驗證摘要式身份驗證需要用戶ID和密碼，可提供中等的安全級別，如果您要允許從公共網絡訪問安全信息，則可以使用這種方法。這種方法與基本身份驗證提供的功能相同。但是，此方法會將用戶憑據作為MD5哈?；蛳⒄诰W絡中進行傳輸，這樣就無法根據哈希對原始用戶名和密碼進行解碼?；旧矸蒡炞C（以明文形式發(fā)送密碼）基本身份驗證需要用戶ID和密碼，提供的安全級別較低。用戶憑據以明文形式在網絡中發(fā)送。這種形式提供的安全級別很低，因為幾乎所有協(xié)議分析程序都能讀取密碼。MICROSOFTNETPASSPORT身份驗證NETPASSPORT身份驗證提供了單一登錄安全性，為用戶提供對INTERNET上各種服務的訪問權限。如果選擇此選項，對IIS的請求必須在查詢字符串或COOKIE中包含有效的NETPASSPORT憑據。如果IIS不檢測NETPASSPORT憑據，請求就會被重定向到NETPASSPORT登錄頁。答案（44）C某局域網采用SNMP進行網絡管理，所有被管設備在15分鐘內輪詢一次，網絡沒有明顯擁塞，單個輪詢時間為04S，則該管理站最多可支持（45）個設備。（45）A18000B3600C2250D90000試題解析1560/042250答案（45）C下圖是被管理對象的樹結構，其中PRIVATE子樹是為私有企業(yè)管理信息準備的，目前這個子樹只有一個子結點ENTERPRISES1。某私有企業(yè)向INTERNET編碼機構申請到一個代碼920，該企業(yè)為它生產的路由器賦予的代碼為3，則該路由器的對象標識符是（46）。（圖略，后補）（46）A136149203B392041631C1361419203D3920141631試題解析這張圖具有誤導的效果，沒有畫出PRIVATE節(jié)點的下設子節(jié)點ENTERPRISE1。答案（46）C使用WINDOWS提供的網絡管理命令（47）可以查看本機的路由表，（48）可以修改本機的路由表。（47）ATRACERTBARPCIPCONFIGDNETSTAT（48）APINGBROUTECNETSHDNETSTAT試題解析NETSTARR命令可以顯示路由表。ROUTE命令可以用來修改本機的路由表。答案（47）D，（48）B某局域網訪問INTERNET速度很慢，經檢測發(fā)現(xiàn)局域網內有大量的廣播包，采用（49）方法不可能有效的解決該網絡問題。（49）A在局域網內查殺ARP病毒和蠕蟲病毒B檢查局域網內交換機端口和主機網卡是否有故障C檢查局域網內是否有環(huán)路出現(xiàn)D提高出口帶寬速度試題解析端口或網卡有故障是不會產生大量廣播包的，但故障可能降低用戶的網絡傳輸速度。局域網會通過生成樹STP協(xié)議阻止環(huán)路產生，不至于出現(xiàn)廣播風暴。但如果網內沒有使用支持STP交換機的話（比如說只使用集線器），則可能會產生廣播風暴。提高出口帶寬與消除大量廣播包無關，但可以讓用戶訪問INTERNET時速度快一些。ARP欺騙程序會制造大量廣播包，造成網速下降。答案（49）D下列IP地址中，屬于私網地址的是（50）。（50）A1001327B192178322C172173215D1723532244試題解析私網IP地址表如下答案（50）C網絡2001051400/20中可分配的主機地址數(shù)是（51）。（51）A1022B2046C4094D8192試題解析/20表示網絡中的可分配主機地址數(shù)是232202409624094個答案（51）C下列地址中，屬26的可用主機地址是（52）。（52）1541008019015410080254試題解26的可用主機地址范圍是1541008012915410080190。答案（52）B無類別域間路由（CIDR）技術有效的解決了路由縮放問題。使用CIDR技術把4個網絡C11922400/21C219224160/20C31922480/22C419224340/23匯聚成一條路由信息，得到的網絡地址是（53）。（53）A1922400/13B1922400/24C1922400/18D1922480/20試題解析C1的地址范圍是1922400192247255；C2的地址范圍是192241601922431255；C3的地址范圍是19224801922411255；C4的地址范圍是192243401922435255；要將這4個網絡聚合到一起，需要將1922400/2419224630/24這64個網絡匯聚起來，即1922400/18答案（53）C網絡202112240/25被劃分為4個子網，由小到大分別命名為C0、C1、C2和C3，則主機地址2021122425應該屬于（54）子網，主機地址20211524100應該屬于（55）子網。（54）AC0BC1CC2DC3（55）AC0BC1CC2DC3試題解析網絡202112240/25被劃分為4個子網，分別是C0202112240/27，可分配地址范圍是2021122412021122430；C12021122432/27，可分配地址范圍是20211224332021122462；C22021122464/27，可分配地址范圍是20211224652021122494；C32021122496/27，可分配地址范圍是202112249720211224126；答案（54）A，（55）D交換機命令SHOWINTERFACESTYPE0/PORT_SWITCHPORT|TRUNK用于顯示中繼連接的配置情況，下面是顯示例子2950SHOWINTERFACEFASTETHERNET0/1SWITCHPORTNAMEFA0/1SWITCHPORTENABLEDADMINISTRATIVEMODETRUNKOPERATIONALMODETRUNKADMINISTRATIVETRUNKINGENCAPSULATIONDOT1QOPERATIONALTRUNKINGENCAPSULATIONDOT1QEGOTIATIONOFTRUNKINGDISABLEDACCESSMODEVLAN0INACTIVETRUNKINGNATIVEMODEVLAN1DEFAULTTRUNKINGVLANSENABLEDALLTRUNKINGVLANSACTIVE1,2PRUNINGVLANSENABLED21001PRIORITYFORUNTAGGEDFRAMES0OVERRIDEVLANTAGPRIORITYFALSEVOICEVLANNONE在這個例子中，端口FA0/1的鏈路模式被設置為（56）狀態(tài)，默認的VLAN是（57）。（56）ADESIRABLEBNONEGORIATECAUTONEGOTIATEDTRUNK（57）AVLAN0BVLAN1CVLAN2DVLAN3試題解析略答案（56）D，（57）B按照CISCO公司的VLAN中繼協(xié)議（VTP），當交換機處于（58）模式時可以改變VLAN配置，并把配置信息分發(fā)到管理域中的所有交換機。（58）A客戶機（CLIENT）B傳輸（TRANSMISSION）C服務器（SERVER）D透明（TRANSPORTATE）試題解析VTP有三種工作模式服務器（SERVER）模式、客戶機（CLIENT）模式和透明（TRANSPARENT）模式，VTP默認模式是服務器模式。服務器模式的交換機可以設置VLAN配置參數(shù)，服務器會將配置參數(shù)發(fā)給其它交換機?？蛻魴C模式的交換機不可以設置VLAN配置參數(shù)，只能接受服務器模式的交換機發(fā)來的VLAN配置參數(shù)。透明模式的交換機是相對獨立的，它允許設置VLAN配置參數(shù)，但不向其它交換機發(fā)送自己的配置參數(shù)。當透明模式的交換機收到服務器模式的交換機發(fā)來的VLAN配置參數(shù)時，僅僅是簡單地轉發(fā)給其它交換機，并不用來設置自己的VLAN參數(shù)。答案（58）C交換機命令SWITCH（CONFIG）VTPPRUNING的作用是（59）。（59）A制定交換機的工作模式B啟用VTP靜態(tài)修剪C制定VTP域名D啟動VTP動態(tài)修剪試題解析通過VTP，域內的所有交換機都清楚所有VLAN的情況。然而有時VTP會產生多余的流量假如一個交換機并沒有連接某個VLAN，則該VLAN的數(shù)據幀通過TRUNK傳入時，既浪費了帶寬，又給交換機增加了不必要的幀處理工作。VTP的修剪功能（PRUNING）可以減少TRUNK中的流量，提高鏈路利用率。如果整個VTP域沒有某個VLAN的端口，則啟動修剪功能的TRUNK將過濾該VLAN的數(shù)據幀，無論數(shù)據幀是單播幀還是廣播幀。命令VTPPRUNING的作用是啟用/禁用修剪（默認啟用）答案（59）DIEEE8023規(guī)定的最小幀長為64字節(jié)，這個幀長是指（60）。（60）A從前導字段到校驗和的字段B從目標地址到校驗和的長度C從幀起始符到校驗和的長度D數(shù)據字段的長度試題解析常識。答案（60）B來源HTTP/BLOGSINACOMCN/S/BLOG_5069DCB40100J1ZPHTML2010年上半年網絡工程師上午試卷參考答案與解析（三）_李磊_新浪博客千兆以太網標準8023Z定義了一種幀突發(fā)方式（FRAMEBURSTING），這種方式是指（61）。（61）A一個站可以突然發(fā)送一個幀B一個站可以不經過競爭就啟動發(fā)送過程C一個站可以連續(xù)發(fā)送多個幀D一個站可以隨機地發(fā)送緊急數(shù)據試題解析幀突發(fā)技術使得一個站點一次能連續(xù)發(fā)送多個幀。但要了解幀突發(fā)之前，先必須了解幀擴展技術。內容較多，請自行查閱資料，這里不再詳述。答案（61）CIEEE80211標準定義的PEERTOPEER網絡是（62）。（62）A一種需要AP支持的無線網絡B一種不需要有線網絡和接入點支持的點對點網絡C一種采用特殊協(xié)議的有線網絡D一種高速骨干數(shù)據網絡試題解析這里說的就是ADHOC網絡。答案（62）BIEEE80211G標準支持最高數(shù)據速率可達（63）MB/S。（63）A5B11C54D100試題解析2003年7月IEEE80211工作組批準了IEEE80211G標準。IEEE80211G標準使用了IEEE80211A的OFDM調制技術，和IEEE80211B一樣運行在24GHZ的ISM頻段內，理論速度可達54MBPS。答案（63）C下圖表示一個局域網的互聯(lián)拓撲，方框中的數(shù)字是網橋ID，用字母來區(qū)分不同的網段。按照IEEE8021D協(xié)議，ID為（64）的網橋被選為根網橋，如果所有網段的傳輸費用為1，則ID為92的網橋連接網段（65）的端口為根端口。（圖略，后補）（64）A3B7C92D12（65）AABBCDDE試題解析生成樹協(xié)議的工作過程簡單表述如下1）唯一根網橋的推選各個網橋互相傳遞BPDU配置信息，系統(tǒng)的每個網橋都能監(jiān)聽到BPDU，根據網橋標識共同選舉出具有最大優(yōu)先級的根網橋。如果優(yōu)先級相同，則取具有最小網橋地址的網橋作為根網橋。根網橋缺省每2秒發(fā)出BPDU。2）在每個非根網橋選出一個根端口根網橋向系統(tǒng)廣播其BPDU，對一個網橋來說，具有最小根路徑開銷的端口選為根端口；如果根路徑開銷相同，則取端口標識最小的作為根端口，同時根端口處于轉發(fā)模式。一個網橋只有一個根端口，根網橋沒有根端口。3）在每個網段選一個指定端口每個網橋接收到一個BPDU幀時，同時發(fā)出一個BPDU幀說明離根網橋的路徑開銷。在同一個網段里，具有最小的根路徑開銷的端口被選為指定端口。如果根路徑開銷相同，則取網橋標識最小的作為指定端口。如果網橋標識也相同，則取端口標識最小的為指定端口。4）STP設置根端口和指定端口進入轉發(fā)模式，可以轉發(fā)數(shù)據幀；而落選端口則進入阻塞模式，只偵聽BPDU，不轉發(fā)數(shù)據幀。各網橋周期性地交換BPDU信息，保證系統(tǒng)拓撲結構的合理性。答案（64）A，（65）B建筑物綜合布線系統(tǒng)的干線子系統(tǒng)（66），水平子系統(tǒng)（67）。（66）A各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B由終端到信息插座之間的連線系統(tǒng)C各樓層設備之間的互聯(lián)系統(tǒng)D連接各個建筑物的通信系統(tǒng)（67）A各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B由終端到信息插座之間的連線系統(tǒng)C各樓層設備之間的互聯(lián)系統(tǒng)D連接各個建筑物的通信系統(tǒng)試題解析略。答案（66）C，（67）A假設生產管理網絡系統(tǒng)采用B/S工作方式，經常上網用戶數(shù)為150個，每用戶每分鐘產生8個事務處理任務，平均事務量大小為005MB，則這個系統(tǒng)需要的信息傳輸速率為（68）。（68）A4MB/SB6MB/SC8MB/SD12MB/S試題解析1508/6000588。答案（68）C網絡設計過程包括邏輯網絡設計和物理網絡設計兩個階段，每個階段都要產生相應的文檔。以下選項中，（69）屬于邏輯網絡設計文檔，（70）屬于物理網絡設計文檔。（69）A網絡IP地址分配方案B設備列表清單C幾種訪談的信息資料D網絡內部通信的流量分析（70）A網絡IP地址分配方案B設備列表清單C幾種訪談的信息資料D網絡內部通信的流量分析試題解析略答案（69）A，（70）BALTHOUGHAGIVENWAVEFORMMAYCONTAINFREQUENCIESOVERAVERYBROADRANGE,ASAPRACTICALMATTERANYTRANSMISSIONSYSTEMWILLBEABLETOACCOMMODATEONLYALIMITEDBANDOF（71）THIS,INTURN,LIMITSTHEDATARATETHATCANBECARRIEDONTHETRANSMISSION（72）ASQUAREWAVEHASANINFINITENUMBEROFFREQUENCYCOMPONENTSANDHENCEANINFINITE（73）HOWEVER,THEPEAKAMPLITUDEOFTHEKTHFREQUENCYCOMPONENT,KF,ISONLY1/K,SOMOSTOFTHE（74）INTHISWAVEFORMISINTHEFIRSTFEWFREQUENCYCOMPONENTSINGENERAL,ANYDIGITALWAVEFORMWILLHAVE（75）BANDWIDTHIFWEATTEMPTTOTRANSMITTHISWAVEFORMASASIGNALOVERANYMEDIUM,THETRANSMISSIONS