2023年11月下半年網(wǎng)絡(luò)工程師上下午試卷真題及答案

全國(guó)計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格〔水平〕考試2023屬于CPU中算術(shù)規(guī)律單元的部件是〔1〕?！?〕A．程序計(jì)數(shù)器 B.加法器 C.指令存放器【參考答案】B

D.指令譯碼器內(nèi)存按字節(jié)編址從A5000H到DCFFFH的區(qū)域其存儲(chǔ)容量為〔2〕。〔2〕A.123KB B.180KB C.223KB D.224KB【參考答案】D計(jì)算機(jī)承受分級(jí)存儲(chǔ)體系的主要目的是為了解決〔3〕的問(wèn)題?！?〕A.主存容量缺乏 B.存儲(chǔ)器讀寫(xiě)牢靠性C.外設(shè)訪問(wèn)效率 D.存儲(chǔ)容量、本錢(qián)和速度之間的沖突【參考答案】DFlynn分類(lèi)法基于信息流特征將計(jì)算機(jī)分成4類(lèi)，其中〔4〕只有理論意義而無(wú)實(shí)例?！?〕A．SISD B.MISD C.SIMD D.MIMO【參考答案】B以下關(guān)于構(gòu)造化開(kāi)發(fā)方法的表達(dá)中，不正確的選項(xiàng)是〔5〕。A．總的指導(dǎo)思想是自頂向下，逐層分解B．根本原則是功能的分解與抽象C．與面對(duì)對(duì)象開(kāi)發(fā)方法相比，更適合于大規(guī)模，特別簡(jiǎn)單D．特別適合于數(shù)據(jù)處理領(lǐng)域的工程【參考答案】C模塊A、B和C都包含一樣的5個(gè)語(yǔ)句，這些語(yǔ)句之間沒(méi)有聯(lián)系。為了避開(kāi)重復(fù)，把這5個(gè)語(yǔ)句抽出來(lái)組成一個(gè)模塊D。則模塊D的內(nèi)聚類(lèi)型為〔6〕內(nèi)聚。A．功能 B.通信 C.規(guī)律 D.巧合【參考答案】C以下圖是一個(gè)軟件工程的活動(dòng)圖，其中頂點(diǎn)表示工程里程碑，連接頂點(diǎn)的邊表示活動(dòng)，邊的權(quán)重表示活動(dòng)的持續(xù)時(shí)間，則里程碑〔7〕在關(guān)鍵路徑上，活動(dòng)GH的松弛時(shí)間是〔8〕。A.0

B.EB.1

C.CC.2

D.KD.3【參考答案】A D將高級(jí)語(yǔ)言源程序翻譯成機(jī)器語(yǔ)言程序的過(guò)程中，常引入中間代碼。以下關(guān)于中間代碼的表達(dá)中，不正確的選項(xiàng)是〔9〕。A.中間代碼不依靠于具體的機(jī)器B.使用中間代碼可提高編譯程序的可移植性C.中間代碼可以用D.中間代碼可以用棧和隊(duì)列表示【參考答案】D甲公司承受乙公司托付開(kāi)發(fā)了一項(xiàng)應(yīng)用軟件享有該軟件的著作權(quán)。〔10〕A.甲公司 B.甲、乙公司共同 C.乙公司 D.甲乙公司均不【參考答案】A思科路由器的內(nèi)存體系由多種存儲(chǔ)設(shè)備組成，其中用來(lái)存OS運(yùn)行時(shí)活動(dòng)配置文件存放在〔12〕中?！?1〕A.FLASHB.ROMC.NVRAMD.DRAM〔12〕A.FLASH【參考答案B CB.ROMC.NVRAMD.DRAM下面的廣域網(wǎng)絡(luò)中屬于電路交換網(wǎng)絡(luò)的是〔13〕。A.ADSL B.X.25 C.FRN D.ATM【參考答案】CPCM編碼是把模擬信號(hào)數(shù)字化的過(guò)程，通常模擬語(yǔ)音信道的帶寬是400Hz，則在數(shù)字〔14〕次/秒?！?4〕A.2023 B.4000 C.8000 D.16000【參考答案】C設(shè)信道帶寬為400Hz，信噪比為30dB，依據(jù)香農(nóng)定理，信道容量為〔15〕。A.4Kb/s B.16Kb/s C.40Kb/s D.120Kb/s【參考答案】C所謂正交幅度調(diào)制是把兩個(gè)〔16〕的模擬信號(hào)合成為一個(gè)載波信號(hào)。A.幅度一樣相位相差90° B.幅度一樣相位相差180°C.頻率一樣相位相差90° D.頻率一樣相位相差180°【參考答案】A電信運(yùn)營(yíng)商供給的ISDN效勞有兩種不同的接口，其中供小型企業(yè)和家庭使用的根本速率接口〔BRI〕可供給的最大數(shù)據(jù)速率為〔17〕，供大型企業(yè)使用的主速率接口〔PRI〕可供給的最大數(shù)據(jù)速率為〔18〕?！?7〕A.128Kb/s B.144Kb/s C.1024Kb/s D.2048Kb/s〔18〕A.128Kb/s【參考答案】B D

B.144Kb/s C.1024Kb/s D.2048Kb/sPPP是連接廣域網(wǎng)的一種封裝協(xié)議，下面關(guān)于PPP的描述錯(cuò)誤的選項(xiàng)是〔19〕?！?9〕A.B.能夠安排和治理廣域網(wǎng)的IPC.只能承受IPD.能夠有效地進(jìn)展錯(cuò)誤檢測(cè)【參考答案】C下面關(guān)于幀中繼的描述中錯(cuò)誤的選項(xiàng)是〔20〕，思科路由器支持的幀中繼本地治理接口類(lèi)型〔Lmi-type〕不包括〔21〕?！?0〕A.第三層建立虛電路鏈路技術(shù)B.C.是一種高效率的數(shù)據(jù)D.充分利用了光纖通信和數(shù)字網(wǎng)絡(luò)技術(shù)的優(yōu)勢(shì)〔21〕A.Cisco B.DCEC.ANSID.Q933A【參考答案A BGP組成。這種協(xié)議的優(yōu)點(diǎn)是〔23〕。A.一串IP地址 B.一串自治系統(tǒng)編號(hào) C.一串路由器編號(hào) D.一串子網(wǎng)地址A．防止域間路由循環(huán) B.可以準(zhǔn)時(shí)更路由C．便于覺(jué)察最短通路 D.考慮了多種路由度量因素【參考答案B A與RIPv2相比，IGRP協(xié)議增加了一些的特性，下面的描述中錯(cuò)誤的選項(xiàng)是〔24〕。A.路由度量不再把跳步數(shù)作為唯一因素，還包括了帶寬、延遲等參數(shù)B.增加觸發(fā)更來(lái)加快路由收斂，不必等待更周期完畢再發(fā)送更報(bào)文C.不但支持相等費(fèi)用的負(fù)載均衡，而且支持不等費(fèi)用的負(fù)載均衡D.最大跳步數(shù)由15跳擴(kuò)大到255跳，可以支持更大的網(wǎng)絡(luò)【參考答案】B為了解決RIP協(xié)議形成路由環(huán)路的問(wèn)題可以承受多種方法，下面列出的方法中效果最好的是〔25〕。A.不要把從一個(gè)鄰居學(xué)習(xí)到的路由發(fā)送給那個(gè)鄰居B.常常檢查鄰居路由器的狀態(tài)，C.把從鄰居學(xué)習(xí)到的路由設(shè)置為無(wú)限大，然后再發(fā)送到那個(gè)鄰居D.縮短路由更周期，以便消滅鏈路失效時(shí)盡快到達(dá)路由無(wú)限大【參考答案】CIEEE802.1ah定義的運(yùn)營(yíng)商主干網(wǎng)橋供給的根本技術(shù)是在用戶以太幀中再封裝一層〔26〕。這種技術(shù)被稱(chēng)為〔27〕技術(shù)。A.運(yùn)營(yíng)商的MAC幀頭 B.運(yùn)營(yíng)商的VLAN標(biāo)記C.用戶VLAN標(biāo)記 D.用戶幀類(lèi)型標(biāo)記A.Q-in-Q B.IP-in-IPC.NAT-in-NAT D.MAC-in-MAC【參考答案A D承受抓包工具截獲的結(jié)果如以下圖所示。圖中第1行記錄顯示的是〔28〕，報(bào)文由〔29〕發(fā)出。A.TCP錯(cuò)誤連接響應(yīng)報(bào)文 B.TCP連接建立懇求報(bào)文C.TCP連接建立響應(yīng)報(bào)文A.Web客戶端C．DNS效勞器【參考答案C B

D.Urgent緊急報(bào)文B.Web效勞器D.DNS客戶端在Windows命令行窗口中鍵入tracert命令，得到以下圖所示窗口，則PC的IP。〔30〕A.3C.

B.D.5【參考答案】Cinu/etc/host文件添加了如下記錄〔3。localhostlocaldomainlocalhost00linumu100web8020emailserver〔31〕A.linumu100是主機(jī)00的主機(jī)名B．web80是主機(jī)20的主機(jī)名C.emailserver是主機(jī)20D.20行記錄的格式是錯(cuò)誤的【參考答案】A以下關(guān)于Linux文件組織方式的說(shuō)法中，〔32〕是錯(cuò)誤的。A.Linux文件系統(tǒng)使用索引節(jié)點(diǎn)來(lái)記錄文件信息B.文件索引節(jié)點(diǎn)由治理員手工安排C.每個(gè)文件D.一個(gè)索引節(jié)點(diǎn)號(hào)可對(duì)應(yīng)多個(gè)文件【參考答案】Bnetstat–r命令的功能是〔33〕。A.顯示路由記錄蹤DNS效勞器

B.C.追D.捕獲網(wǎng)絡(luò)配置信息【參考答案】A搭建試驗(yàn)平臺(tái)、進(jìn)展網(wǎng)絡(luò)仿真是網(wǎng)絡(luò)生命周期中〔34〕階段的任務(wù)。A.需求標(biāo)準(zhǔn) B.規(guī)律網(wǎng)絡(luò)設(shè)計(jì) C.物理網(wǎng)絡(luò)設(shè)計(jì) D.實(shí)施【參考答案】B在Windows系統(tǒng)中可通過(guò)停頓〔35〕效勞來(lái)阻擋對(duì)域名解釋Cache的訪問(wèn)。A.DNSserver B.RemoteProcedureCall(RPC)C.Nslookup D.DNSClient【參考答案】D某公司域名為pq。其POP效勞器的域名為pop.pq，SMTP效勞器的域名為smtp.pq，配置Foxmail郵件客戶端時(shí)，在發(fā)送郵件效勞器欄應(yīng)當(dāng)填寫(xiě)〔36〕，在接收郵件效勞器欄應(yīng)當(dāng)填寫(xiě)〔37〕。A.pop.pqA.pop.pq【參考答案B A

B.smtp.pq C.pop D.pop3.pqB.smtp.pq C.pop D.pop3.pq在Linux操作系統(tǒng)中，承受〔38〕來(lái)搭建DNS效勞器。A.Samble B.Tomcat C.Bind D.Apache【參考答案】CDNS效勞器的默認(rèn)端口號(hào)是〔39〕端口。〔39〕A.50 B.51 C.52 D.53【參考答案】D使用〔40〕命令可以向FTP效勞器上傳文件。A.get B.dir C.put D.push【參考答案】C假設(shè)有證書(shū)發(fā)放機(jī)構(gòu)I1，I2用戶A在I1獵取證書(shū)，用戶B在I2獵取證書(shū)，I1和I2已安全交換了各自的公鑰，假設(shè)用I1《A》表示由I1頒發(fā)給A的證書(shū)，A可通過(guò)〔41〕證書(shū)鏈獵取B的公開(kāi)密鑰。A.I1《I2》I2《B》 B.I2《B》 I1《I2》C.I1《B》 I2《I2》 D.I2《I1》I2《B》【參考答案】APGP〔PrettyGoodPrivacy〕是一種電子郵件加密軟件包，它供給數(shù)據(jù)加密和數(shù)字簽名兩種效勞，承受〔42〕進(jìn)展身份認(rèn)證使用〔43〕〔128位密鑰〕進(jìn)展數(shù)據(jù)加密，使用〔44〕進(jìn)展數(shù)據(jù)完整性驗(yàn)證。A.RSA公鑰證書(shū)B(niǎo).RSA私鑰證C.Kerboros證書(shū)D.DES私鑰證書(shū)A.IDEA B.RSA C.DES D.Diffie-HellmanA.HASH B.MD5 C.三重DES D.SHA-1AAB以下關(guān)于S-的描述中，正確的選項(xiàng)是〔45〕。A.S-是一種面對(duì)報(bào)文的安全通信協(xié)議，使用TCP443U端口B.S-所使用的語(yǔ)法和報(bào)文格式與一樣C.S-也可以寫(xiě)為SD.S-的安全根底并非SSL【參考答案】D把交換機(jī)由特權(quán)模式轉(zhuǎn)換到全局模式使用的命令是〔46〕。A.interfacef0/1 B.configterminalC.enable D.noshutdown【參考答案】B在無(wú)線局域網(wǎng)中，AP〔無(wú)線接入點(diǎn)〕工作在OSI模型的〔47〕。A.物理層 B.數(shù)據(jù)鏈路層 C.網(wǎng)絡(luò)層 D.應(yīng)用層【參考答案】B利用的擴(kuò)展ACL制止用戶通過(guò)telnet訪問(wèn)子網(wǎng)/24的命令是〔48〕。A.access-list10denytelnetany55eq23B.access-list110denyudpanyeqtelnetC.access-list110denytcpany55eq23D.access-list10denytcpanyeq23【參考答案】CWindowsServer2023域治理模式的描述中，正確的選項(xiàng)是〔49〕。A.域間信任關(guān)系只能是單信任任B.單域模型中只有一個(gè)主域控器，其他都為備份C.假設(shè)域掌握器轉(zhuǎn)變名目信息，應(yīng)把變化的信息復(fù)制到其他域掌握器D．只有一個(gè)域掌握器可以轉(zhuǎn)變名目信息【參考答案】CSNMPv2的〔50〕操作為治理站供給了從被治理設(shè)備中的一次取回一大批數(shù)據(jù)的力量。A.GetNextRequest B.InformRequestC.SetRequest D.GetBulkRequest【參考答案】DDNS 效勞器中的資源記錄分成不同類(lèi)型，其中指明區(qū)域主效勞器和治理員郵件地址是，指明區(qū)域郵件效勞器地址的是〔52〕。〔51〕A.SOA記錄 B.PTR記錄 C.MX記 D.NS記錄〔52〕A.SOA記錄 B.PTR記錄 錄C.MX D.NS記錄記錄AC以下地址屬于自動(dòng)專(zhuān)用IP地址〔APIPA〕的是〔53〕。〔53〕A. B.C. D.5【參考答案】D公司得到一個(gè)B類(lèi)網(wǎng)絡(luò)地址塊，需要?jiǎng)澐殖杉僭O(shè)干個(gè)包含1000臺(tái)主機(jī)的子網(wǎng)，則可以劃分成〔54〕個(gè)子網(wǎng)?！?4〕A.100【參考答案】B

B.64 C.128 D.500IP地址54/22是什么地址？〔55〕。A.網(wǎng)絡(luò)地址 B.全局播送地址C.主機(jī)地址 D.定向播送地址【參考答案】C把以下8個(gè)地址塊～聚合成一個(gè)超級(jí)地址塊，則得到的網(wǎng)絡(luò)地址是。〔56〕A./20 B./21C./16 D./24【參考答案】B每一個(gè)訪問(wèn)掌握列表〔ACL〕最終都隱含著一條〔57〕語(yǔ)句。A.denyany B.denyall C.permitany D.permitall【參考答案】A以下關(guān)于訪問(wèn)掌握列表的論述中，錯(cuò)誤的選項(xiàng)是〔58〕語(yǔ)句。A.訪問(wèn)掌握列表要在路由器全局模式下配置B.具有嚴(yán)格限制條件的語(yǔ)句應(yīng)放在訪問(wèn)掌握的最終C.每一個(gè)有效的訪問(wèn)掌握列表至少應(yīng)包含一條允許語(yǔ)句D.訪問(wèn)掌握列表不能過(guò)濾路由自己產(chǎn)生的數(shù)據(jù)【參考答案】BIPv6的可聚合全球單播地地址前綴為〔59〕，任意播地址的組成是〔60〕?！?9〕A.010 B.011 C.001 D.100A.子網(wǎng)前綴+全0 B.子網(wǎng)前綴+全1C.鏈路本地地址前綴+全0 D.鏈路本地址前綴+全1CA假設(shè)一個(gè)TCP連接處于ESTABLISHED狀態(tài)，這是表示〔61〕。A.B.連接已經(jīng)建C.D.等待對(duì)方的釋放連接響應(yīng)【參考答案】B以太網(wǎng)承受的CSMA/CD協(xié)議。當(dāng)沖突發(fā)生時(shí)要通過(guò)二進(jìn)制指數(shù)后退算法計(jì)算，關(guān)于這個(gè)算法，以下論述中錯(cuò)誤的選項(xiàng)是〔62〕。A.沖突次數(shù)越多，后退的時(shí)間越長(zhǎng)B.平均后退次數(shù)的多少與負(fù)載大C.后退時(shí)延的平均值與負(fù)載大小有關(guān)D.重發(fā)次數(shù)到達(dá)肯定極限后放棄發(fā)送【參考答案】A在局域網(wǎng)中可動(dòng)態(tài)或靜態(tài)劃分VLAN,靜態(tài)劃分VLAN是依據(jù)〔63〕劃分。A.MAC地址 B.IP地址 C.端口號(hào) D.治理區(qū)域【參考答案】C以下通信技術(shù)中，未在IEEE802.11無(wú)線局域網(wǎng)中使用的是〔64〕。A.FHSS B.DSSS C.CDMA D.IR【參考答案】CZigBee網(wǎng)絡(luò)是IEEE802.15.4備，以下關(guān)于這兩類(lèi)設(shè)備的描述中，錯(cuò)誤的選項(xiàng)是〔65〕。A.協(xié)調(diào)器是一種全功能設(shè)備，只能作為PANB.被動(dòng)式紅外傳感器是一種簡(jiǎn)潔功能設(shè)備，承受協(xié)調(diào)器的掌握C.協(xié)調(diào)器也可以運(yùn)行某些應(yīng)用，發(fā)起和承受其他設(shè)備的通信懇求D.簡(jiǎn)潔功能設(shè)備之間不能相互通信，只能與協(xié)調(diào)器通信【參考答案】A在IPv4和IPv6混合網(wǎng)絡(luò)中，協(xié)議翻譯技術(shù)用于〔66〕。A,兩個(gè)IPv6主機(jī)通過(guò)IPv4網(wǎng)絡(luò)通信B.兩個(gè)IPv4主機(jī)通過(guò)IPv6C.純IPv4主機(jī)和純IPv6D.兩個(gè)雙協(xié)議棧主機(jī)之間的退信【參考答案】C構(gòu)造化布線系統(tǒng)分為六個(gè)子系統(tǒng)，其中水平子系統(tǒng)的作用是6〕，是〔68〕。A.連接各個(gè)建筑物中的通信系統(tǒng)B.實(shí)現(xiàn)干線子系統(tǒng)和用戶工作區(qū)C.實(shí)現(xiàn)中心主配線架與各種不同設(shè)備之間的連D.實(shí)現(xiàn)各樓層設(shè)備間子系統(tǒng)之間的連接A.連接各個(gè)建筑物中的通信系統(tǒng)B.實(shí)現(xiàn)干線子系統(tǒng)和用戶工作區(qū)C.實(shí)現(xiàn)中心主配線架與各種不同設(shè)備之間的連D.實(shí)現(xiàn)各樓層設(shè)備間子系統(tǒng)之間的連接BA網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過(guò)程中，規(guī)律網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是〔69〕。A.對(duì)現(xiàn)有網(wǎng)絡(luò)資源進(jìn)展分析，確定網(wǎng)絡(luò)的規(guī)律構(gòu)造B.根椐需求說(shuō)明書(shū)確定網(wǎng)絡(luò)的安全系統(tǒng)架構(gòu)C.根椐需求標(biāo)準(zhǔn)和通信標(biāo)準(zhǔn)，分析各個(gè)網(wǎng)段的通信流量D.依據(jù)用戶的需求，選擇特定的網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)互連設(shè)備和拓?fù)錁?gòu)造【參考答案】A以下關(guān)于網(wǎng)絡(luò)會(huì)聚層的描述中，正確的選項(xiàng)是〔70〕A.要負(fù)責(zé)收集用戶信息，例如用戶IP地址、訪問(wèn)日志等B．實(shí)現(xiàn)資源訪問(wèn)掌握和流量掌握等功能C.將分組從一個(gè)區(qū)域高速地轉(zhuǎn)發(fā)到另一區(qū)域D.供給一局部治理功能，例如認(rèn)證和計(jì)費(fèi)治理等【參考答案】BCDMAforcellularsystemscanbedescribedasfollows.ASwithFDMA,echcelliasllocatedafrequency〔71〕,whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor(72)(basestationtomobileunit).Forfull-duplex(73).Amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(74),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreatedsignalbandwidth.Multipleaccessisprovidedbyassigning(75)chippingcodestomultipleusers,sothatthereceiver canrecoverthetransmissionofanindividualunitfrommultipletransmission.〔71〕A.waveB.signalC.bandwidthD.domain〔72〕A.forwardB.reverseC.backwardD.aheadA.connection B.transmissionCpromise DmunicationA.structure B.spectrun C.stream D.strategyA.concurrent B.orthogonal C.higher D.lowerCADBA全國(guó)計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格〔水平〕考試2023年下半年網(wǎng)絡(luò)工程師下午試卷試題一〔共20分〕閱讀以下說(shuō)明，1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某企業(yè)的網(wǎng)絡(luò)構(gòu)造如圖1-1所示。1〔6〕圖1-1中的網(wǎng)絡(luò)設(shè)備①應(yīng)為〔1〕〔2〕，從網(wǎng)絡(luò)安全的角度動(dòng)身，Switch9所組成的網(wǎng)格一般稱(chēng)為〔3〕區(qū)。圖1-1該設(shè)備供給主動(dòng)防護(hù)，能預(yù)先對(duì)入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)展攔截，避開(kāi)造成損失，而是簡(jiǎn)潔地在惡意流量傳送時(shí)或傳送后才發(fā)出警報(bào)。網(wǎng)絡(luò)設(shè)備③應(yīng)為4Switch的G1/5〕〕?！緟⒖即鸢浮柯酚善鞣阑饓Ψ擒娛禄駾MZ鏡像端口旁路模式2〔5〕隨著企業(yè)用戶的增加，要求部署上網(wǎng)行為治理設(shè)備，對(duì)用戶的上網(wǎng)行為進(jìn)展安全分析、流量治理、網(wǎng)絡(luò)訪問(wèn)掌握等，以保證正常的上網(wǎng)需求。部署上網(wǎng)行為治理設(shè)備的位置應(yīng)當(dāng)在圖1-1中的〔7〕和〔8〕之間比較合理。網(wǎng)卡的工作模式有直接、播送、多播和混雜四種模式，缺省的工作模式和〔10。即它只接收播送幀和發(fā)給自己的幀。網(wǎng)絡(luò)治理機(jī)在抓包時(shí)，需要把網(wǎng)卡置于11將承受同—子網(wǎng)內(nèi)全部站點(diǎn)所發(fā)送的數(shù)據(jù)包.這樣就可以到達(dá)對(duì)網(wǎng)絡(luò)信息監(jiān)視的目的?！緟⒖即鸢浮糠阑饓β酚善鞑ニ湍Ｊ街苯幽Ｊ交祀s模式3〔5分〕針對(duì)圖1-1中的網(wǎng)絡(luò)構(gòu)造，各臺(tái)交換機(jī)需要運(yùn)行12構(gòu)造。依據(jù)該協(xié)議，交換機(jī)的默認(rèn)優(yōu)先級(jí)值為〔13〕(14)來(lái)選擇的。值小的交換機(jī)為根交換機(jī)：假設(shè)交換機(jī)的優(yōu)先級(jí)一樣，再比較〔15。當(dāng)圖1-1中的Switch1~Switch3之間的某條鏈路消滅故障時(shí)，為了使堵塞端口直接進(jìn)入態(tài)，從而切換到備份鏈路上，需要在Switch1~Switch8上使用(16)功能?！緟⒖即鸢浮可蓸?shù)或STP〔13〕32768網(wǎng)橋標(biāo)識(shí)符或BIDMAC地址Uplinkfast4〔4分〕根椐層次化網(wǎng)絡(luò)的設(shè)計(jì)原則，從圖1-1中可以看出該企業(yè)承受由〔17〕層和〔18)成的兩層架構(gòu)，其中，MAC地址過(guò)濾和lP地址綁定等功能是由〔19〕完成的，分組的高速轉(zhuǎn)發(fā)是由〔20〕完成的?！緟⒖即鸢浮亢诵慕尤虢尤牒诵脑囶}二(20分〕閱讀以下說(shuō)明，答復(fù)以下問(wèn)題1至問(wèn)題5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)?！菊f(shuō)明】某中學(xué)為兩個(gè)學(xué)生課外興趣小組供給了建立網(wǎng)站的軟硬件環(huán)境。網(wǎng)站環(huán)境的根本配置方案如下：兩個(gè)網(wǎng)站配置在同ー臺(tái)效勞器上，網(wǎng)站效勞由Win2023環(huán)境下的IIS6.0供給；網(wǎng)站的治理通過(guò)Win2023的遠(yuǎn)程桌面實(shí)現(xiàn)，并啟用Win2023的防火墻組件；為興趣小組建立各自獨(dú)立的文件夾作為上傳名目和網(wǎng)站的主名目，對(duì)用戶使用磁盤(pán)空間大小進(jìn)展了設(shè)定：通過(guò)不同的域名分別訪問(wèn)課外興趣小組各自的網(wǎng)站。依據(jù)方案，學(xué)校的網(wǎng)絡(luò)工程師安裝了Win2023效勞器。使用IIS6.0建立Web和FTP效勞器，配置了遠(yuǎn)程桌面治理、防火墻，在效勞器上為兩個(gè)課外興趣小組安排了不同的用戶名.進(jìn)展了初步的權(quán)限配置。1〔4分〕Win2023遠(yuǎn)程桌面效勞的默認(rèn)端口是1〕。對(duì)外供給效勞使用2〕協(xié)議。在圖2-1假設(shè)要拒絕外部設(shè)備PING效勞器，在防火墻的ICMP配置界面上應(yīng)當(dāng)如何操作？【參考答案】〔1〕3389TCP將允許傳入回顯懇求勾選取消掉，然后點(diǎn)擊確定。2〔4分〕在圖2-2中，Web效勞擴(kuò)展選項(xiàng)中全部未知CGI擴(kuò)展制止的含義是什么?在圖2-2W或asp程序的支持。【參考答案】1.制止運(yùn)行全部未知通用網(wǎng)關(guān)接口，供給靜2.ActivceServers3】(5分〕在圖2-2中，選擇IIS治理器中的FTP站點(diǎn)→建→虛擬名目，分別設(shè)置FTP用戶與〔3〔4〕的對(duì)應(yīng)關(guān)系。由于IIS內(nèi)置的FTP〔5FTP用戶密碼是以明文方式在網(wǎng)絡(luò)上傳輸，安全性較弱?！緟⒖即鸢浮吭L問(wèn)權(quán)限主名目SSL4〔4分〕在IIS6.0中，每個(gè)Web懇求，分別是〔6〕(7)和〔8→網(wǎng)站→高級(jí)選項(xiàng)，通過(guò)添加〔9〕的方式在一個(gè)IP地址上建立多個(gè)網(wǎng)站?！緟⒖即鸢浮縄P地址端口號(hào)主機(jī)頭主機(jī)頭5〔3分〕在〔10〕文件系統(tǒng)下，為了預(yù)防用戶無(wú)限制的使用磁盤(pán)空間，可以使用磁盤(pán)配額治理。啟動(dòng)磁盤(pán)配額時(shí)，設(shè)置的兩個(gè)參數(shù)分別是〔11〕和〔12?！緟⒖即鸢浮縉TFS警告等級(jí)磁盤(pán)空間限制試題三〔20分〕閱讀以下說(shuō)明，答復(fù)以下問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某企業(yè)的網(wǎng)絡(luò)構(gòu)造如圖3-1所示。依據(jù)網(wǎng)絡(luò)拓?fù)錁?gòu)造為該企業(yè)網(wǎng)絡(luò)進(jìn)展網(wǎng)絡(luò)地址配置，地址安排如表3-1所示。3-1網(wǎng)絡(luò)地址安排表設(shè)備Router-NATWeb效勞器ISP-AISP-BISP-A地址池ISP-B地址池1〔4分〕

地址F0/1:/24S0:00/24S1:00/240000/2400/2400~0200~202.102.100.102企業(yè)網(wǎng)絡(luò)中使用私有地址，假設(shè)內(nèi)網(wǎng)用戶要訪問(wèn)互聯(lián)網(wǎng)，一般使用〔1〕技術(shù)將私有網(wǎng)絡(luò)地址轉(zhuǎn)換為公網(wǎng)地址。在使用該技術(shù)時(shí)，往往是用2〕地址范圍。一般來(lái)說(shuō)，企業(yè)內(nèi)網(wǎng)效勞器需要被外部用戶訪問(wèn)，就必需對(duì)其做地址變換，內(nèi)部效勞器映射的公共地址不能隨便更換，需要使用〔3〕NAT技術(shù)。但是對(duì)于企業(yè)內(nèi)部用戶來(lái)講，—個(gè)地址很不現(xiàn)實(shí)，一般使用〔4〕NAT技術(shù)以提高治理效率?！緟⒖即鸢浮烤W(wǎng)絡(luò)地址轉(zhuǎn)換或NATACL靜態(tài)動(dòng)態(tài)2〔7分〕都可以高效地訪問(wèn)本企業(yè)所供給的網(wǎng)絡(luò)效勞，企業(yè)有必要同時(shí)接入多個(gè)運(yùn)營(yíng)商網(wǎng)絡(luò)，依據(jù)企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D和網(wǎng)絡(luò)地址規(guī)劃表，實(shí)現(xiàn)該企業(yè)出口的雙線接入。首先，為內(nèi)網(wǎng)用戶配置NAT轉(zhuǎn)換，其中以61.192.93.0/24代表ISP-A全部網(wǎng)段：其次為外網(wǎng)用戶訪問(wèn)內(nèi)網(wǎng)效勞器配置NAT轉(zhuǎn)換。依據(jù)需求，完成以Route-NAT的有關(guān)配置命令。???Route-Switch(config)#access-list100permitipany55//定義到達(dá)ISP-A全部網(wǎng)段的ACLRoute-Switch(config)#access-list 101(5)ipany55Routc-Switch(config)#access-list 101(6) //ISP-B全部網(wǎng)段的ACLRoute-Switch(config)#ipnatpoolISP-A(7)netmask //定義訪ISP-A的合法地址池Route-Switch(config)#ipnatpoolISP-B(8)netmask255.255.255.0 //定義訪問(wèn)ISP-B的合法地址池Route-Switch(config)#ipnatinsidesourcelist100poolISP-AoverloadRoute-Switch(config)#ipnatinsidesource(9) //為內(nèi)網(wǎng)用戶實(shí)現(xiàn)區(qū)分目標(biāo)運(yùn)營(yíng)商網(wǎng)絡(luò)進(jìn)展匹配的NAT轉(zhuǎn)換Route-Switch(config)#ipnatinsidesourcestatictcp(10)extendable //為內(nèi)網(wǎng)WEB效勞器配置ISP-A的靜態(tài)NAT轉(zhuǎn)換Route-Switch(config)#ipnatinsidesourcestatictcp(11)extendable //為內(nèi)網(wǎng)WEB效勞器配置ISP-B的靜態(tài)NAT轉(zhuǎn)換【問(wèn)題3〔6分〕在路由器的內(nèi)部和外部接口用NAT,同時(shí)為了確保內(nèi)網(wǎng)可以訪問(wèn)外部網(wǎng)絡(luò)。在出口設(shè)備配置靜態(tài)路由。依據(jù)需求，完成〔或解釋〕Route-NAT的部安排背命令。???Route-Switch(config)#access-list100permitipany61.192.93.00.0.0.255//定義到達(dá)ISP-A全部網(wǎng)段的ACLRoute-Switch(config)#access-list 101(5)ipany55Routc-Switch(config)#access-list 101(6)//定義到達(dá)ISP-B全部網(wǎng)段的ACLRoute-Switch(config)#ipnatpoolISP-A(7)netmask//定義訪問(wèn)ISP-A的合法地址池Route-Switch(config)#ipnatpoolISP-B(8)netmask255.255.255.0//ISP-B的合法地址池Route-Switch(config)#ipnatinsidesourcelist100poolISP-AoverloadRoute-Switch(config)#ipnatinsidesource(9)/內(nèi)網(wǎng)用戶實(shí)現(xiàn)區(qū)分目標(biāo)運(yùn)營(yíng)商網(wǎng)絡(luò)進(jìn)展匹配的NAT轉(zhuǎn)換Route-Switch(config)#ipnatinsidesourcestatictcp(10)extendable//內(nèi)網(wǎng)WEB效勞器配置ISP-A的靜態(tài)NAT轉(zhuǎn)換Route-Switch(config)#ipnatinsidesourcestatictcp(11)extendable//WEB效勞器配置ISP-B的靜態(tài)NAT轉(zhuǎn)換【參考答案】deny〔6〕permitipany55〔7〕00 02〔8〕00 202.102.100.102〔9〕list101poolISP-Boverload〔10〕0080 0080〔11〕0080 00803〔6分〕NAT,同時(shí)為了確保內(nèi)網(wǎng)可以訪問(wèn)外部網(wǎng)絡(luò)。在出口設(shè)備配置靜態(tài)路由。依據(jù)需求，完成〔或解釋〕Route-NAT的部安排背命令。???Route-Switch(config)#ints0Route-Swich(config)# (12) //NAT的外部轉(zhuǎn)換接口Route-Switch(config)#ints1Route-Switch(conrfg)# (13) //NAT的外部轉(zhuǎn)換接口Route-Switch(config)#intf0/1Route-Switch(config)# (14) //指定NAT的內(nèi)部轉(zhuǎn)換接口Route-Switch(config)# (15) //配置到達(dá)ISP-A的流量從s0口轉(zhuǎn)發(fā)Route-Switch(config)# (16)//配置默認(rèn)路由指定從s1口轉(zhuǎn)發(fā)Route-Switch(config)#iproutes0120 // (17)???【參考答案】ipnatoutsideipnatoutsideipnatinside〔15〕iprouteinterfaces0iprouteinterfaces1配置默認(rèn)路由從s0接口轉(zhuǎn)發(fā)，治理距離為1204〔3分〕QoS〔效勞質(zhì)量〕主要用來(lái)解決網(wǎng)絡(luò)延遲和堵塞等問(wèn)題.它主要有三種工作攜式，分別為〔18〕模型、Integratedservice(或集成效勞〕模型及〔19〕模型。其中使用比較普遍的方式是〔20〕模型。【參考答案】Differentiatedservice或者區(qū)分效勞Best-Effortservice或者盡力而為效勞Differentiatedservice或者區(qū)分效勞試題四〔15分〕閱讀以下說(shuō)明，答復(fù)以下問(wèn)題1和問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司網(wǎng)絡(luò)拓?fù)錁?gòu)造如圖4-1所示。公司內(nèi)部使用C類(lèi)私有IP地址.其中公司兩VLAN10VLAN20，VLAN10/24網(wǎng)段。VLAN20承受/24網(wǎng)段，每段最終一個(gè)地址作為網(wǎng)關(guān)地址。1〔10分〕VTPVLAN,S1VTPServer，其他交換機(jī)為VTPClient，并通過(guò)S1實(shí)現(xiàn)VLANS1和S2的配置。S1>enableS1#configureterminalS1(config)#vtpmode(1)S1(config)#vtpdomainshxS1(config)#vtppasswordshxS1(config)#vlan10S1(config-vlan)#exitS1(config)#vlan20S1(config-vlan)#exitS1(config)#interfacevlan10S1(config-if)#ipaddress(2) (3)S1(config-vlan)#exitS1(config)#interfacevlan20S1(config-if)#ipaddress54 S1(conf