2013年上半年網(wǎng)絡(luò)工程師試題答案

2013年上半年網(wǎng)絡(luò)工程師上午試題常用的虛擬存儲(chǔ)器由_1_兩級(jí)存儲(chǔ)器組成。A主存輔存BCACHE主存CCACHE輔存D主存硬盤中斷向量可提供_2_。AI/O設(shè)備的端口地址B所傳送數(shù)據(jù)的起始地址C中斷服務(wù)程序的入口地址D主程序的斷點(diǎn)地址為了便于實(shí)現(xiàn)多級(jí)中斷，使用_3_來(lái)保護(hù)斷點(diǎn)和現(xiàn)場(chǎng)最有效AROMB中斷向量表C通用寄存器D堆棧DMA工作方式下，在_4_之間建立了直接的數(shù)據(jù)通路。ACPU與外設(shè)BCPU與主存C主存與外設(shè)D外設(shè)與外設(shè)地址編號(hào)從80000H到BFFFFH且按字節(jié)編址的內(nèi)存容量為_5_KB,若用16K4BIT的存儲(chǔ)芯片夠成該內(nèi)存，共需_6_片。5A128B256C512D1024BFFFF800003FFFF2186A8B16C32D64王某是一名軟件設(shè)計(jì)師，按公司規(guī)定編寫軟件文檔，并上交公司存檔。這些軟件文檔屬于職務(wù)作品，且_7_。A其著作權(quán)由公司享有B其著作權(quán)由軟件設(shè)計(jì)師享有C除其署名權(quán)以外，著作權(quán)的其他權(quán)利由軟件設(shè)計(jì)師享有D其著作權(quán)由公司和軟件設(shè)計(jì)師共同享有在進(jìn)行進(jìn)度安排時(shí)，PERT圖不能清晰地描述_8_，但可以給出哪些任務(wù)完成后才能開始另一些任務(wù)，某項(xiàng)目X包含A、BJ，其PERT如下圖所示（A1表示任務(wù)A的持續(xù)時(shí)間是1天），則項(xiàng)目X的關(guān)鍵路徑是_9_。8A每個(gè)任務(wù)從何時(shí)開始B每個(gè)任務(wù)到何時(shí)結(jié)束C各任務(wù)這間的并行情況D各任務(wù)之間的依賴關(guān)系9AADHJBBEHJCBFJDCGIJ假設(shè)某分時(shí)系統(tǒng)采用簡(jiǎn)單時(shí)間片輪轉(zhuǎn)法，當(dāng)系統(tǒng)中的用戶數(shù)為N,時(shí)間片為Q時(shí)，系統(tǒng)對(duì)每個(gè)用戶的響應(yīng)時(shí)間T_10。ANBQCNQDNQ各種聯(lián)網(wǎng)設(shè)備的功能不同，路由器的主要功能是_11_。A根據(jù)路由表進(jìn)行分組轉(zhuǎn)發(fā)B負(fù)責(zé)網(wǎng)絡(luò)訪問(wèn)層的安全C分配VLAN成員D擴(kuò)大局域網(wǎng)覆蓋范圍假設(shè)模擬信號(hào)的頻率范圍為39MHZ，采樣頻率必須大于_12_時(shí)，才能使得到的樣本信號(hào)不失真A6MHZB12MHZC18MHZD20MHZ如下圖所示，若路由器C的E0端口狀態(tài)為DOWN,則當(dāng)主機(jī)A向主機(jī)C發(fā)送數(shù)據(jù)時(shí)，路由器C發(fā)送_13_。AICMP回聲請(qǐng)求報(bào)文BICMP參數(shù)問(wèn)題報(bào)文CICMP目標(biāo)不可到達(dá)報(bào)文DICMP源抑制報(bào)文當(dāng)一個(gè)主機(jī)要獲取通信目標(biāo)的MAC地址時(shí)，_14_。A單播ARP請(qǐng)求到默認(rèn)網(wǎng)關(guān)B廣播發(fā)送ARP請(qǐng)求C與對(duì)方主機(jī)建立TCP連接D轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)到鄰居結(jié)點(diǎn)路由器出廠時(shí)，默認(rèn)的串口封裝協(xié)議是_15_。AHDLCBWAPCMPLSDL2TP在異步通信中，每個(gè)字符包含1位起始位，7位數(shù)據(jù)位，1位奇偶位和2位終止位，每秒傳送100個(gè)字符，則有效數(shù)據(jù)速率為_16_7100/S。A100B/SB500B/SC700B/SD1000B/S下列選項(xiàng)中，不采用虛電路通信的網(wǎng)絡(luò)是_17_網(wǎng)。AX25B幀中繼CATMDIP在網(wǎng)絡(luò)層采用分層編址方案的好處是_18_。A減少了路由表的長(zhǎng)度B自動(dòng)協(xié)商數(shù)據(jù)速率C更有效地使用MAC地址D可以采用更復(fù)雜的路由選擇算法在交換網(wǎng)絡(luò)中，VTP協(xié)議作用是什么_19_。A選舉根網(wǎng)橋B將VLAN信息傳播到整個(gè)網(wǎng)絡(luò)C建立端到端連接D選擇最佳路由參見下圖，主機(jī)APING主機(jī)B，當(dāng)數(shù)據(jù)幀到達(dá)主機(jī)B時(shí)，其中包含的源MAC地址和源IP地址是_20_。AAAAABBBB0003和1015011BAAAABBBB0002和10101281CAAAABBBB0002和1015011DAAAABBBB0000和1010641下面描述中，不屬于鏈路狀態(tài)協(xié)議特點(diǎn)的是_21_。A提供了整個(gè)網(wǎng)絡(luò)的拓?fù)湟晥DB計(jì)算到達(dá)的各個(gè)目標(biāo)最短通路C鄰居之間互相交換路由表D具有事件觸發(fā)的路由更新功能關(guān)于網(wǎng)橋和交換機(jī)，下面的描述中正確的是_22_。A網(wǎng)橋端口數(shù)少，因此比交換機(jī)轉(zhuǎn)發(fā)更快B網(wǎng)橋轉(zhuǎn)發(fā)廣播幀，而交換機(jī)不轉(zhuǎn)發(fā)廣播幀C交換機(jī)是一種多播口網(wǎng)橋D交換機(jī)端口多，因此擴(kuò)大了沖突域大小使用路由器對(duì)局域網(wǎng)進(jìn)行分段的好處是_23_。A廣播幀不會(huì)通過(guò)路由進(jìn)行轉(zhuǎn)發(fā)B通過(guò)路由器轉(zhuǎn)發(fā)減少了通信延遲C路由器的價(jià)格便宜，比使用交換機(jī)更經(jīng)濟(jì)D可以開發(fā)新的應(yīng)用OSPF網(wǎng)絡(luò)可以劃分為多個(gè)區(qū)域（AREA），下面關(guān)于區(qū)域的描述中錯(cuò)誤的是_24_。A區(qū)域可以被賦予065535中的任何編號(hào)B單域OSPF網(wǎng)絡(luò)必須配置成區(qū)域1C區(qū)域0被稱為主干網(wǎng)D分層的OSPF網(wǎng)絡(luò)必須劃分為多個(gè)區(qū)域與RIPV1相比，RIPV2的改進(jìn)是_25_。A采用了可變長(zhǎng)子網(wǎng)掩碼B使用SPF算法計(jì)算最短路由C廣播發(fā)布路由更新信息D采用了更復(fù)雜的路由度量算法把網(wǎng)絡(luò)11715320/23劃分為11715320/27，則得到的子網(wǎng)是多少個(gè)26每個(gè)子網(wǎng)中可使用的主機(jī)地址是多少個(gè)_27_。26A4B8C16D3227A30B31C32D34網(wǎng)絡(luò)配置如下圖所示，為路由器ROUTER1配置訪問(wèn)網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的命令是_28_。路由配置完成后，在ROUTER1的_29_可以查看路由，查看路由采用的命令是_30_。28AIPROUTE19216820255255255019216811BIPROUTE1921682025525525512819216812CIPROUTE19216810255255255019216811DIPROUTE19216821282552552551281921681229A僅ROUTER1模式下BROUTER1和ROUTER1模式下CROUTER1CONF模式下DROUTER1CONFIF模式下30ACONFIG/ALLBROUTEDISPLAYCSHOWIPROUTEDSHOWROUTE有多種方案可以在一臺(tái)服務(wù)器中安裝WINDOWS和LINUX兩種網(wǎng)絡(luò)操作系統(tǒng)，其中可以同時(shí)運(yùn)行WINDOWS和LINUX系統(tǒng)的方案是_31_。AGRUB引導(dǎo)程序BLILO多引導(dǎo)程序CVMARE虛擬機(jī)DWINDOWS多引導(dǎo)程序LINUX系統(tǒng)中的文件操作命令GREP用于_32_。A列出文件的屬性信息B在指定路徑查找文件C復(fù)制文件D在指定文件中查找指定字符串在某臺(tái)主機(jī)上無(wú)法訪問(wèn)域名為WWWBBBCN的網(wǎng)站，而局域網(wǎng)中的其他主機(jī)可以訪問(wèn)，在該主機(jī)上執(zhí)行PING命令時(shí)有如下所示的信息分析以上信息，可能造成該現(xiàn)象的原因是_33_。A該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常B該計(jì)算機(jī)的TCP/IP協(xié)議工作不正常C該計(jì)算機(jī)連接的網(wǎng)絡(luò)中相關(guān)的網(wǎng)絡(luò)設(shè)備配置了攔截的ACL規(guī)則D該計(jì)算機(jī)網(wǎng)關(guān)地址設(shè)置錯(cuò)誤近年來(lái)，我國(guó)出現(xiàn)的各類病毒中，_34_病毒通過(guò)木馬形式感染智能手機(jī)。A歡樂(lè)時(shí)光B熊貓燒香CX臥底DCIH某DHCP服務(wù)器設(shè)置的IP地址池從1921681100到1921681200，此時(shí)該網(wǎng)段下某臺(tái)安裝WINDOWS系統(tǒng)的工作站啟動(dòng)后，獲得的IP地址是169254220188，導(dǎo)致這一現(xiàn)象最可能的原因是_35_。ADHCP服務(wù)器設(shè)置的租約期太長(zhǎng)BDHCP服務(wù)器提供了保留的IP地址C網(wǎng)段內(nèi)還有其他的DHCP服務(wù)器，工作站從其他的服務(wù)器上獲得的地址DDHCP服務(wù)器沒(méi)有工作下列關(guān)于DHCP的說(shuō)法中，錯(cuò)誤的是_36_。AWINDOWS操作系統(tǒng)中，默認(rèn)的租約期是8天B客戶機(jī)通常選擇最近的DHCP服務(wù)器提供的地址C客戶機(jī)可以跨網(wǎng)段申請(qǐng)DHCP服務(wù)器提供的IP地址D客戶機(jī)一直使用DHCP服務(wù)器分配給它的IP地址，直到租約期結(jié)束才開始請(qǐng)求更新租約主機(jī)HOST1對(duì)HOST2進(jìn)行域名查詢的過(guò)程如下圖所示，下列說(shuō)法中正確的是_37_。A根域名服務(wù)器采用迭代查詢，中介域名服務(wù)器采用遞歸查詢B根域名服務(wù)器采用遞歸查詢，中介域名服務(wù)器采用迭代查詢C根域名服務(wù)器和中介域名服務(wù)器采用迭代查詢D根域名服務(wù)器和中介域名服務(wù)器采用遞歸查詢網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)對(duì)網(wǎng)絡(luò)的影響主要表現(xiàn)在_38_。網(wǎng)絡(luò)性能系統(tǒng)可靠性出口帶寬網(wǎng)絡(luò)協(xié)議A、B、C、D、如果一臺(tái)CISCOPIX防火墻有如下的配置PIXCONFIGNAMEIFETHERNET0F1SECURITY0PIXCONFIGNAMEIFETHERNET1F2SECURITY100PIXCONFIGNAMEIFETHERNET2F3SECURITY50A端口F1作為外部網(wǎng)絡(luò)接口，F(xiàn)2連接DMZ區(qū)域，F(xiàn)3作為內(nèi)部網(wǎng)絡(luò)接口B端口F1作為內(nèi)部網(wǎng)絡(luò)接口，F(xiàn)2連接DMZ區(qū)域，F(xiàn)3作為外部網(wǎng)絡(luò)接口C端口F1作為外部網(wǎng)絡(luò)接口，F(xiàn)2作為內(nèi)部網(wǎng)絡(luò)接口，F(xiàn)3連接DMZ區(qū)域D端口F1作為內(nèi)部網(wǎng)絡(luò)接口，F(xiàn)2作為內(nèi)部網(wǎng)絡(luò)接口，F(xiàn)3連接DMZ區(qū)域在接收郵件時(shí)，客戶端代理軟件與POP3服務(wù)器通過(guò)建立_40_連接來(lái)傳送報(bào)文。AUDPBTCPCP2PDDHCP利用三重DES進(jìn)行加密，以下說(shuō)法正確的是_41_。A三重DES的密鑰長(zhǎng)度是56位B三重DES使用三個(gè)不同的密鑰進(jìn)行三次加密C三重DES的安全性高于DESD三重DES的加密速度比DES加密速度快利用報(bào)文摘要算法生成報(bào)文摘要的目的是_42_。A驗(yàn)證通信對(duì)方的身份，防止假冒B對(duì)傳輸數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被竊聽C防止發(fā)送方否認(rèn)發(fā)送過(guò)的數(shù)據(jù)D防止發(fā)送的報(bào)文被篡改_43_是支持電子郵件加密服務(wù)的協(xié)議。APGPBPKICSETDKERBEROS下面能正確表示L2TP數(shù)據(jù)包封裝格式的是_44_。B下圖為DARPA提出的公共入侵檢測(cè)框架示意圖，該系統(tǒng)由4個(gè)模塊組成，其中模塊對(duì)應(yīng)的正確名稱為_45_。CIDF模型A事件產(chǎn)生器、事件數(shù)據(jù)庫(kù)、事件分析器、響應(yīng)單元B事件分析器、事件產(chǎn)生器、響應(yīng)單元、事件數(shù)據(jù)庫(kù)C事件數(shù)據(jù)庫(kù)、響應(yīng)單元、事件產(chǎn)生器、事件分析器D響應(yīng)單元、事件分析器、事件數(shù)據(jù)庫(kù)、事件產(chǎn)生器在WINDOWSSERVER2003中，創(chuàng)建用戶組時(shí)，可選擇的組類型中，僅用于分發(fā)電子郵件且沒(méi)有啟用安全性的是_46_。A安全組B本地組C全局組D通信組在WINDOWSERVER2003中，與WINDOWSERVER2000終端服務(wù)對(duì)應(yīng)的是_47_。A遠(yuǎn)程協(xié)助B管理遠(yuǎn)程桌面C遠(yuǎn)程管理的WEB界面D遠(yuǎn)程安裝服務(wù)網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)絡(luò)管理站，網(wǎng)管代理，網(wǎng)絡(luò)管理協(xié)議和管理信息庫(kù)4個(gè)要素組成，當(dāng)網(wǎng)管代理向管理站發(fā)送事件報(bào)告時(shí)，使用的操作是_48_。AGETBGETNEXTCTRAPDSET在MIB2中，IP組對(duì)象IPINRECEIVES為接收的IP數(shù)據(jù)報(bào)總數(shù)，其數(shù)據(jù)類型為_49_類型A整數(shù)B計(jì)數(shù)器C序列D計(jì)量器在TCP/IP協(xié)議分組結(jié)構(gòu)中，SNMP是在_50_協(xié)議之上的異步請(qǐng)求/響應(yīng)協(xié)議。ATCPBUDPCHTTPDP2P一臺(tái)電腦的本地連接設(shè)置如下圖所示，結(jié)果發(fā)現(xiàn)不能拼通任何遠(yuǎn)程設(shè)備，該故障的原因是什么_51_。A默認(rèn)網(wǎng)關(guān)的地址不屬于主機(jī)所在的子網(wǎng)B該主機(jī)的地址是一個(gè)廣播地址C默認(rèn)網(wǎng)關(guān)的地址是該子網(wǎng)中的廣播地址D該主機(jī)的地址是一個(gè)無(wú)效的組播地址如果指定子網(wǎng)掩碼為2552552540，則地址_52_可以被賦予一個(gè)主機(jī)。A1121040B1865530C117303255D1734360某個(gè)網(wǎng)絡(luò)中包含320臺(tái)主機(jī)，采用什么子網(wǎng)掩碼可以把這些主機(jī)置于同一個(gè)子網(wǎng)中而且不浪費(fèi)地址_53_。A2552552550B2552552540C2552552520D255255248051232025651229如果DHCP服務(wù)器分配的默認(rèn)網(wǎng)關(guān)地址是192168533/28，則主機(jī)的有效地址應(yīng)該是_54_。A192168555B192168547C192168540D192168532192168500100001/284條路由124231290/24,124231300/24,124231320/24和124231330/24經(jīng)過(guò)匯聚后得到的網(wǎng)絡(luò)地址是_55_。A124231280/21B124231280/22C124231300/22D124331280/23下面哪一個(gè)IP地址屬于CIDR地址塊1206440/22_56_。A12064832B12064764C1206412128D120643255兩個(gè)主機(jī)通過(guò)電纜直接相連，主機(jī)A的IP地址為220173324/28，而主機(jī)B的IP地址為2201733100/28，兩個(gè)主機(jī)互相PING不能，這時(shí)應(yīng)該_57_。A改變主機(jī)A的地址為220173315B改變主機(jī)B的地址為2201733111C改變子網(wǎng)掩碼為26D改變子網(wǎng)掩碼為25下面哪個(gè)地址可以應(yīng)用于公共互聯(lián)網(wǎng)中_58_。A101721256B172641223C1921682278D1721633124下面關(guān)于IPV6單播地址的描述中，正確的是_59_A全球單播地址的格式前綴為2000/3B鏈路本地地址的格式前綴為FE00/12C站點(diǎn)本地地址的格式前綴為FE00/10D任何端口只能有唯一的全局地址在WIFI安全協(xié)議中，WPA與WEP相比，采用了_60_。A較短的初始化向量B更強(qiáng)的加密算法C共享密鑰認(rèn)證方案D臨時(shí)密鑰以減少安全風(fēng)險(xiǎn)生成樹協(xié)議STP使用了哪兩個(gè)參數(shù)來(lái)選舉根網(wǎng)橋_61_A網(wǎng)橋優(yōu)先級(jí)和IP地址B鏈路速率和IP地址C鏈路速率和MAC地址D網(wǎng)橋優(yōu)先級(jí)和MAC地址關(guān)于VLAN，下面的描述中正確的是_62_。A一個(gè)新的交換機(jī)沒(méi)有配置VLANB通過(guò)配置VLAN減少了沖突域的數(shù)量C一個(gè)VLAN不能跨越多個(gè)交換機(jī)D各個(gè)VLAN屬于不同的廣播域下面哪個(gè)協(xié)議用于承載多個(gè)VLAN信息_63_。A8023B8021QC8021XD80211以太網(wǎng)協(xié)議中使用物理地址作用是什么_64_。A用于不同子網(wǎng)中的主機(jī)進(jìn)行通信B作為第二層設(shè)備的唯一標(biāo)識(shí)C用于區(qū)別第二層第三層的協(xié)議數(shù)據(jù)單元D保存主機(jī)可檢測(cè)未知的遠(yuǎn)程設(shè)備下面的光纖以太網(wǎng)標(biāo)準(zhǔn)中，支持1000M以上傳輸距離的是_65_。A1000BASEFXB1000BASECXC1000BASESXD1000BASELXIEEE80211采用了CSMA/CA協(xié)議，采用這個(gè)協(xié)議的原因是_66_。A這個(gè)協(xié)議比CSMA/CD更安全B這種協(xié)議可以開放更多業(yè)務(wù)C這種協(xié)議可能解決隱蔽站的問(wèn)題D這個(gè)協(xié)議比其它協(xié)議更有效率配置路由器默認(rèn)路由的命令是_67。AIPROUTE22011715025525525500000BIPROUTE2201171502552552550220117151CIPROUTE00002552552550220117151DIPROUTE00000000220117151IPDEFAULTGATEWAY220117150路由表如下圖所示，如果一個(gè)分組的目標(biāo)地址是220117565，則會(huì)發(fā)送給那個(gè)端口_68_。A22011712B22011722C22011733D22011744一家連鎖店需要設(shè)計(jì)一種編址方案來(lái)支持全國(guó)各個(gè)門店銷售網(wǎng)絡(luò)，門店有300家左右，每個(gè)門店一個(gè)子網(wǎng)，每個(gè)子網(wǎng)終端最多50臺(tái)電腦，該連鎖店從ISP處得到一個(gè)B類地址，應(yīng)該采用的子網(wǎng)掩碼是_69_。A255255255128B2552552520C2552552480D255255255224網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過(guò)程中，物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是_70_。A依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境B分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)C根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃D理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)TRADITIONALIPPACKETFORWARDINGANALYZESTHE71IPADDRESSCONTAINEDINTHENNETWORKLAYEEHEADEROFEACHPACKETASTHEPACKETRRAVELSFROMITSSOURSETOITSFINALDESTINATIONAROUTERANALYZESTHEDESTINATIONIPADDRESSINDEPENDENTLYATEACHHOPINTHENETWORKDYNAMIC72PROTOCOLSORSTAITICCONFIGURATIONBUILDSTHEDATABASENEEDEDTOANALYZETHEDESTINATIONIPADDRESSTHEROUTINGTABLETHEPROCESSOFIMPLEMENTINGTRADITIONALIPROUTINGALSOISCALLEDHOPBYHOPDESTINATIONBASED73ROUTINGALTHOUGHSUCCESSFUL,ANDOBVIOUSLYWIDELYDEPLOYED,CERTAINRESTRICTIONS,WHICHHAVEBEENREALIZEDFORSOMETIME,EXISTFORTHISMETHODOFPACKETFORWARDINGTHATDIMINISHITS74NEWTECHNIQUESARETHEREFOREREQUIREDTOADDRESSANDEXPANDTHEFUNCTIONALITYOFANIPBASEDNETWORKINFRASTRUCTURETHISFIRSTCHAPTERCONCERTRATESONIDENFIFYINGTHESERESTRICTIONSANDPRESENTSANEWARCHITECTURE,KNOWNASMULTIPROTOCOL75SWITCHING,THATPROVIDESSOLUTIONSTOSOMEOFTHISRESTRICTIONS71ADATAGRAMBDESTINATIONCCONNECTIONDSERVICE72AROUTINGBFORWARDINGCTRANSMISSIONDMANAGERMENT73AANYCASTBMULTICASTCBROADCASTDUNICAST74ARELIABILITYBFLEXIBILITYCSTABILITYDCAPABILITY75ACOSTBCASTCMARKDLABEL全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)（資格）水平考試2013年上半年網(wǎng)絡(luò)工程師下午試題問(wèn)題11、通信規(guī)范分析、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)實(shí)施問(wèn)題25、6、7、28、19、B10、A11、C12、設(shè)備213、設(shè)備4問(wèn)題314、FIT15、全向16、MAC17、WPA2問(wèn)題418、L2TP（或者PPTP）19、PPTP（或者L2TP）20、IPSEC分析問(wèn)題1網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)一個(gè)網(wǎng)絡(luò)拓?fù)涞倪^(guò)程包含了需求分析、通信規(guī)范分析、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)實(shí)施五個(gè)階段。熟悉這五個(gè)階段的具體活動(dòng)內(nèi)容，可以很快的做出該題答案。問(wèn)題2模塊數(shù)量計(jì)算、介質(zhì)選型、IDS部署位置1企業(yè)核心層交換機(jī)可以分為路由引擎模塊、交流電源模塊、RJ45接口以太電接口板、SFP以太光接口模塊、SFPGE模塊等子部件?？梢愿鶕?jù)網(wǎng)絡(luò)拓?fù)鋱D分析連接在核心交換機(jī)上的設(shè)備、所用介質(zhì)在接口模塊間作取舍。處于設(shè)備可靠性的考慮可以在核心設(shè)備上配置兩個(gè)電源模塊、兩個(gè)核心引擎模塊。但如果是維持其最低配置，則單電源與單核心引擎模塊即可。2關(guān)于介質(zhì)選型。以下列出了針對(duì)傳輸介質(zhì)選用和網(wǎng)絡(luò)設(shè)備選型提供一些考題匯總信息，供考生參考雙絞線5、5E、6類別雙絞線的傳輸距離理論值在100M之類，大于100M的距離不用考慮雙絞線介質(zhì)多模光纖符合1000BASESX標(biāo)準(zhǔn)，其傳輸距離在100M550M之間。單模光纖符合1000BASELX標(biāo)準(zhǔn)，其傳輸距離在500M以上。3IDS入侵檢測(cè)系統(tǒng)是一個(gè)監(jiān)聽設(shè)備，沒(méi)有跨接在任何鏈路上，無(wú)須網(wǎng)絡(luò)流量流經(jīng)它便可以工作。因此，對(duì)IDS的部署，唯一的要求是IDS應(yīng)當(dāng)掛接在所有所關(guān)注流量都必須流經(jīng)的鏈路上。在這里，“所關(guān)注流量”指的是來(lái)自高危網(wǎng)絡(luò)區(qū)域的訪問(wèn)流量和需要進(jìn)行統(tǒng)計(jì)、監(jiān)視的網(wǎng)絡(luò)報(bào)文。在如今的網(wǎng)絡(luò)拓?fù)渲?，已?jīng)很難找到以前的HUB式的共享介質(zhì)沖突域的網(wǎng)絡(luò)，絕大部分的網(wǎng)絡(luò)區(qū)域都已經(jīng)全面升級(jí)到交換式的網(wǎng)絡(luò)結(jié)構(gòu)。因此，IDS在交換式網(wǎng)絡(luò)中的位置一般選擇在盡可能靠近攻擊源或者盡可能靠近受保護(hù)資源。這些位置通常是A、服務(wù)器區(qū)域的交換機(jī)上B、INTERNET接入路由器之后的第一臺(tái)交換機(jī)上C、重點(diǎn)保護(hù)網(wǎng)段的局域網(wǎng)交換機(jī)上問(wèn)題3WLANWLAN是對(duì)LAN的延伸。WLAN的核心設(shè)備是AP,按照功能來(lái)劃分FITAP瘦AP和FATAP胖AP。瘦AP一般指無(wú)線網(wǎng)關(guān)或網(wǎng)橋，胖AP一般指無(wú)線路由。瘦AP需要專用無(wú)線控制器的，通過(guò)無(wú)線控制器下發(fā)配置才能用，里面本身不能進(jìn)行相關(guān)配置，多用于要求較高的場(chǎng)合，要實(shí)現(xiàn)認(rèn)證一般需要認(rèn)證服務(wù)器或者支持認(rèn)證功能的交換機(jī)配合。胖AP多用于家庭和小型網(wǎng)絡(luò)，功能比較全，一般一臺(tái)設(shè)備就能實(shí)現(xiàn)接入、認(rèn)證、路由、DHCP、DNS、VPN、地址翻譯甚至防火墻功能。出于安全的考慮，AP可以配置用戶認(rèn)證、MAC地址過(guò)濾，配置加密措施常見的有WEP、WPA、WPA2是三種方式，其中WPA2的安全性最好。出于延伸無(wú)線信號(hào)輻射面，可以在AP上增加天線。如果是空曠的環(huán)境，在各個(gè)方向都有無(wú)線終端則應(yīng)該用全向天線。如果是室內(nèi)且無(wú)線終端集中在某一個(gè)方向則可以考慮用定向天線。此問(wèn)題涉及知識(shí)點(diǎn)對(duì)考生要求需要注意平時(shí)知識(shí)面的積累，看得多了，自然也會(huì)有所了解。問(wèn)題4VPN分類關(guān)于VPN分類常見的如L2F、L2TP、PPTP屬于二層VPN,IPSEC、GRE屬于三層VPN問(wèn)題11、19216812552、192168113、20210020304、192168105、25525525506、192168127、19216812018、00A0788E9EAA9、1921681100問(wèn)題210、1011、DHCPREQUEST12、DHCPACK13、DHCPNACK問(wèn)題314、IPCONFIG/RELEASE15、IPCONFIG/RENEW分析試題二15分試題二為一道網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)技術(shù)的問(wèn)題。此題側(cè)重于“網(wǎng)絡(luò)應(yīng)用于服務(wù)”模塊下DHCP服務(wù)器的配置與實(shí)現(xiàn)。問(wèn)題1考查L(zhǎng)INUX下DHCP服務(wù)器的配置命令。需要注意的是在LINUX下DHCP服務(wù)可以配置諸如租約時(shí)間、網(wǎng)絡(luò)ID、廣播地址、網(wǎng)關(guān)地址、DNS服務(wù)器、地址池范圍、特定服務(wù)器MAC地址與IP地址的綁定等內(nèi)容。問(wèn)題2考查L(zhǎng)INUX下地址租約的內(nèi)容。當(dāng)客戶端地址租約時(shí)間到達(dá)默認(rèn)租約時(shí)間的50時(shí)，DHCP客戶端回向DHCP服務(wù)器單播DHCPREQUEST包，實(shí)現(xiàn)續(xù)約請(qǐng)求。若服務(wù)器同意則直接單播回復(fù)DHCPACK,若服務(wù)器不同意租約則回復(fù)DHCPNAK包。問(wèn)題3考查L(zhǎng)INUX下DHCP客戶端釋放IP地址的命令“IPCONFIG/RELEASE”和立即重新申請(qǐng)租約的命令“IPCONFIG/RENEW”LINUX下DHCP服務(wù)器的配置多次出現(xiàn)在軟考網(wǎng)工級(jí)別下午題的考題中，不排除后續(xù)考試中再次出現(xiàn)的可能性。從總體難度來(lái)說(shuō)此題并不難，需要考生對(duì)LINUX下DHCP服務(wù)器配置選項(xiàng)非常熟悉。問(wèn)題11、A2、D3、B4、B5、E6、F問(wèn)題27、使用以太網(wǎng)上的PPPOE連接8、00009、1921681010、210271760問(wèn)題311、NETSHDHCPSERVERIMPORTCDHCPBACKUPTXT12、ADMINISTRATORS問(wèn)題413、C14、D分析試題三為一道網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)技術(shù)的問(wèn)題。此題側(cè)重于“網(wǎng)絡(luò)應(yīng)用于服務(wù)”和“”模塊，設(shè)計(jì)到網(wǎng)卡參數(shù)配置、WINDOWS下遠(yuǎn)程訪問(wèn)服務(wù)器、WINDOWS主機(jī)下路由命令的配置、WINDOWS下DHCP服務(wù)器、WEB客戶端排錯(cuò)這幾方面的知識(shí)。問(wèn)題1考查局域網(wǎng)邊界服務(wù)器網(wǎng)卡參數(shù)的配置。問(wèn)題2考查WINDOWS下遠(yuǎn)程訪問(wèn)服務(wù)器要實(shí)現(xiàn)ADSL撥號(hào)功能的配置以及WINDOWS環(huán)境下如何添加、刪除問(wèn)題11、標(biāo)識(shí)符2、標(biāo)準(zhǔn)3、擴(kuò)展問(wèn)題24、PERMITTCPANYHOST19216810305、PERMITTCP192168300002551921681020EQ80806、IPACCESSGROUP102OUT問(wèn)題37、0800TO18008、定制周期性執(zhí)行埋單為周未800到12點(diǎn)9、創(chuàng)建訪問(wèn)控制列表,阻止19216830網(wǎng)段的的用戶訪問(wèn)任何網(wǎng)絡(luò)10、IPACCESSGROUP104OUT問(wèn)題411、A12、B分析試題四為一道網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)技術(shù)的問(wèn)題。此題側(cè)重于“路由器、交換機(jī)、PIX防火墻的配置命令”模塊。其配置集中在ACL的配置、VLAN配置命令。問(wèn)題1考查ACL的分類。問(wèn)題2考查擴(kuò)展ACL的配置和VLAN的配置。問(wèn)題3考查時(shí)間訪問(wèn)控制列表的配置。問(wèn)題4考查站點(diǎn)到站點(diǎn)式VPN和遠(yuǎn)程訪問(wèn)VPN的分別使用的場(chǎng)合。全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)（資格）水平考試2013年上半年網(wǎng)絡(luò)工程師上午試題參考答案（1）A主存輔存（2）C中斷服務(wù)程序的入口地址（3）D堆棧（4）C主存與外設(shè)（5）B256（6）C32（7）A其著作權(quán)由公司享有（8）C各任務(wù)之間的并行情況（9）BBEHJ（10）CNQ（11）A根據(jù)路由表進(jìn)行分組轉(zhuǎn)發(fā)（12）C18MHZ（13）CICMP目標(biāo)不可到達(dá)報(bào)文（14）B廣播發(fā)送ARP請(qǐng)求（15）AHDLC（16）C700B/S（17）DIP（18）A減少了路由表的長(zhǎng)度（19）B將VLAN信息傳播到整個(gè)網(wǎng)絡(luò)（20）CAAAABBBB0002和1015011（21）C鄰居結(jié)點(diǎn)之間互相交換路由表（22）C交換機(jī)是一種多端口網(wǎng)橋（23）A廣播幀不會(huì)通過(guò)路由進(jìn)行轉(zhuǎn)發(fā)（24）B單域OSPF網(wǎng)絡(luò)必須配置成區(qū)域1（25）A采用了可變長(zhǎng)子網(wǎng)掩碼（26）C16（27）A30（28）AIPROUTE19216820255255255019216811（29）BROUTER1或ROUTER1模式下（30）CSHOWIPROUTE（31）CVMWARE虛擬機(jī)（32）D在指定的文件中查找指定的字符串（33）C該計(jì)算機(jī)連接的網(wǎng)絡(luò)中相關(guān)網(wǎng)絡(luò)設(shè)備配置了攔截的ACL規(guī)則（34）CX臥底（35）DDHCP服務(wù)器沒(méi)有工作（36）D客戶機(jī)一直使用DHCP服務(wù)器分配給它的IP地址，直至租約期結(jié)束才請(qǐng)求更新租約（37）A根域名服務(wù)器采用迭代查詢，中介域名服務(wù)器采用遞歸查詢（38）D、（39）C端口F1作為外部網(wǎng)絡(luò)接口，F(xiàn)2作為內(nèi)部網(wǎng)絡(luò)接口，F(xiàn)3連接DMZ區(qū)域（40）BTCP（41）C三重DES的安全性高于DES（42）D防止發(fā)送的報(bào)文被篡改（43）APGP（44）BIPUDPL2TPPPP（45）D響應(yīng)單元、事件分析器、事件數(shù)據(jù)庫(kù)、事件產(chǎn)生器（46）D通信組（47）B管理