2004-2017年真题+答案【0.23RMB】自取
2007年上半年 网络工程师 上午试卷
● （1） 不属于计算机控制器中的部件。
（1）A．指令寄存器IR B．程序计数器PC
C．算术逻辑单元ALU D．程序状态字寄存器PSW
试题解析：
ALU属于运算器，不属于控制器。
答案：C
● 在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了 （2） 。
（2）A．扩大主存的存储容量 B．提高CPU对主存的访问效率
C．既扩大主存容量又提高存取速度 D．提高外存储器的速度
试题解析：
Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。
答案：B
● 下面的描述中， （3） 不是RISC设计应遵循的设计原则。
（3）A．指令条数应少一些
B．寻址方式尽可能少
C．采用变长指令，功能复杂的指令长度长而简单指令长度短
D．设计尽可能多的通用寄存器
试题解析：
CISC的特点是多采用变长指令，而RISC刚好相反。
答案：C
● 某系统的可靠性结构框图如下图所示。该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。假设部件1、2、3的可靠度分别为0.90、0.70、0.70。若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为（4） 。
试题解析：
设某个部件的可靠性为Rx，在上图的连接方式中，总体可靠性=R1*(1-(1-R2)(1-R3))*R4。
答案：C
● 结构化开发方法中，数据流图是 （5） 阶段产生的成果。
（5）A．需求分析 B．总体设计
C．详细设计 D．程序编码
试题解析：
常识。
答案：A
● 关于原型化开发方法的叙述中，不正确的是 （6） 。
（6）A．原型化方法适应于需求不明确的软件开发
B．在开发过程中，可以废弃不用早期构造的软件原型
C．原型化方法可以直接开发出最终产品
D．原型化方法利于确认各项系统服务的可用性
试题解析：
原型是用于明确用户需求的，并非是提交用户的最终产品。
答案：C
● 如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是 （7） 。
（7）A．最先发明的人 B．最先申请的人
C．所有申请人 D．协商后的申请人
试题解析：
常识。
答案：B
● CMM模型将软件过程的成熟度分为5个等级，在 （8） 使用定量分析来不断地改进和管理软件过程。
（8）A．优化级 B．管理级 C．定义级 D．可重复级
试题解析：
CMM反映了软件过程能力的大小，它描述了五个级别的软件过程。
初始级：特点是软件机构缺乏对软件过程的有效管理，软件过程是无序的，有时甚至是混乱的，对过程几乎没有定义，其软件项目的成功来源于偶尔的个人英雄主义而非群体行为，因此它不是可重复的。
可重复级：特点是软件机构的项目计划和跟踪稳定，项目过程可控，项目的成功是可重复的。
已定义级：特点在于软件过程已被提升成标准化过程，从而更加具有稳定性、可重复性和可控性。
已定量管理级：特点是软件机构中软件过程和软件产品都有定量的目标，并被定量地管理，因而其软件过程能力是可预测的，其生产的软件产品是高质量的。
优化级：特点是过程的量化反馈和先进的新思想、新技术促进过程不断改进，技术和过程的改进改进被作为常规的业务活动加以计划和管理。
答案：A
● 某系统的进程状态转换如下图所示，图中1、2、3、4分别表示引起状态转换的不同原因，原因4表示 （9） 。
（9）A．就绪进程被调度 B．运行进程执行了P操作
C．发生了阻塞进程等待的事件 D．运行进程时间片到了
试题解析：
常识。即使不了解操作系统的进程管理，对四个选项进行分析也可以采用排除法获得正确答案。
答案：C
● 某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（天），则整个工程的工期为 （10） 。
（10）A．16 B．17 C．18 D．21
试题解析：
寻找最长路径1→2→3→4→5→6，路径之和就是整个工程的工期。
答案：D
● 关于多模光纤，下面的描述中描述错误的是 （11） 。
（11）A．多模光纤的芯线由透明的玻璃或塑料制成
B．多模光纤包层的折射率比芯线的折射率低
C．光波在芯线中以多种反射路径传播
D．多模光纤的数据速率比单模光纤的数据速率高
试题解析：
常识。
答案：D
● 关于路由器，下列说法中错误的是 （12） 。
（12）A．路由器可以隔离子网，抑制广播风暴
B．路由器可以实现网络地址转换
C．路由器可以提供可靠性不同的多条路由选择
D．路由器只能实现点对点的传输
试题解析：
D显然错误。
答案：D
● 100BASE-FX采用4B/5B和NRZ-I编码，这种编码方式的效率为 （13） 。
（13）A．50% B．60% C．80% D．100%
试题解析：
4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。
答案：C
● 在以太网中使用CRC校验码，其生成多项式是 （14） 。
试题解析：
谁都不会刻意记忆CRC编码的生成多项式。
但以太网帧格式的校验段总共有4个字节却是很多人熟识的，因此以太网的CRC码的生成多项式的最高阶必定是4*8=32，D是唯一满足条件的答案。
答案：D
● 8个9600b/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道有80%的时间忙，复用线路的控制开销为5%，那么复用线路的带宽为 （15） 。
（15）A．32kb/s B．64 kb/s C．72 kb/s D．96 kb/s
试题解析：
（8 * 9600）* 80% / （1-5%）≈ 64kb/s。
答案：B
● 设信道带宽为4kHz，信噪比为30dB，按照香农定理，信道的最大数据速率约等于 （16） 。
（16）A．10 kb/s B．20 kb/s C．30 kb/s D．40 kb/s
试题解析：
答案：D
● 在E1载波中，每个子信道的数据速率是 （17） ，E1载波的控制开销占 （18） 。
（17）A．32 kb/s B．64 kb/s C．72 kb/s D．96 kb/s
（18）A．3.125 % B．6.25 % C．1.25% D．25%
试题解析：
E1（或E-1）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（CEPT）命名。E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。因此E1的速率为32×8×8000=2.048Mbps。
使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（32-30）/32=6.25%。
（其实直接为E1载波的控制开销是多少是不严谨的，题目中并没有强调说一定是30B+D的ISDN系统，如果另外有其他的传输系统采用了不同的方式，那么控制开销自然也不同。）
答案：（17）B （18）B
● 在HFC网络中，Cable Modem的作用是 （19） 。
（19）A．用于调制解调和拨号上网
B．用于调制解调以及作为以太网接口
C．用于连接电话线和用户终端计算机
D．连接ISDN接口和用户终端计算机
试题解析：
Cable Modem既不用于拨号上网，也不用于连接电话线，更与ISDN没有什么关系。
答案：B
● 以下属于对称数字用户线路（Symmetrical Digital Subscriber Line）的是 （20） 。
（20）A．HDSL B．ADSL C．RADSL D．VDSL
试题解析：
答案：A
● 关于ARP表，以下描述中正确的是 （21） 。
（21）A．提供常用目标地址的快捷方式来减少网络流量
B．用于建立IP地址到MAC地址的映射
C．用于在各个子网之间进行路由选择
D．用于进行应用层信息的转换
试题解析：
常识。
答案：B
● 因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是 （22） 。
试题解析：
SNMP、TFTP是基于UDP的，而HTTP、Telnet是基于TCP的。
答案：C
● BGP协议的作用是 （23） 。
（23）A．用于自治系统之间的路由器之间交换路由信息
B．用于自治系统内部的路由器之间交换路由信息
C．用于主干网中路由器之间交换路由信息
D．用于园区网中路由器之间交换路由信息
试题解析：
BGP（Border Gateway Protocol，边界网关协议）负责在AS之间进行路由，是EGPs的一种。
答案：A
● 关于RIP，以下选项中错误的是 （24） 。
（24）A．RIP使用距离矢量算法计算最佳路由
B．RIP规定的最大跳数为16
C．RIP默认的路由更新周期为30秒
D．RIP是一种内部网关协议
试题解析：
RIP规定的最大跳数为15，16意味着无穷大。
答案：B
● 路由汇聚（Route Summarization）是把小的子网汇聚成大的网络，下面4个子网：172.16.193.0/24、172.16.194.0/24、172.16.196.0/24和172.16.198.0/24，进行路由汇聚后的网络地址是 （25） 。
（25）A．172.16.192.0/21 B．172.16.192.0/22
C．172.16.200.0/22 D．172.16.224.0/20
试题解析：
前两个字节和最后一个字节不做比较了，只比较第三个字节。
193→11000001
194→11000010
196→11000100
198→11000110
显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。汇聚后的网络的掩码中1的数量应该有8+8+5=21。
因此答案是172.16.192.0/21。
答案：A
● 分配给某校园网的地址块是202.105.192.0/18，该校园网包含 （26） 个C类网络。
（26）A．6 B．14 C．30 D．62
试题解析：
C类地址的缺省掩码应该有24个“1”，24-18=6，因此正确答案应该是 26=64。
但选项中没有64，只有62和它比较接近。这是因为出题者还是遵循早已被废弃的“子网段中全0和全1都不可用”的旧规定。
答案：D
● 以下地址中属于D类地址的是 （27） 。
（27）A．224.116.213.0 B．110.105.207.0
C．10.105.205.0 D．192.168.0.7
试题解析：
常识。
答案：A
● 在windows操作系统中，采用 （28） 命令来测试到达目标所经过的路由器数目及IP地址。
（28）A．ping B．tracert C．arp D．nslookup
试题解析：
常识。
答案：B
● FTP使用的传输层协议为 （29） ，FTP的默认的控制端口号为 （30） 。
（29）A．HTTP B．IP C．TCP D．UDP
（30）A．80 B．25 C．20 D．21
试题解析：
常识。
答案：（29）C （30）D
● 在Linux操作系统中， （31） 文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。
（31）A．/etc/hostname B．/etc/host.conf
C．/etc/resolv.conf D．/etc/name.conf
试题解析：
常识。
答案：C
● Linux系统在默认情况下将创建的普通文件的权限设置为 （32） 。
（32）A．-rw-r--r-- B．-r--r--r--
C．-rw-rw-rwx D．-rwxrwxrw-
试题解析：
普通文件是不可执行的，自然不会有x权限。此外，文件拥有人缺省是具备读写权限的，而其他人只具备读权限。
答案：A
● 在Linux系统中，用户组加密后的口令存储在 （33） 文件中。
（33）A．/etc/passwd B．/etc/shadow
C．/etc/group D．/etc/shells
试题解析：
注意题目，问的是“用户组”，一不留神就上当了。
答案：C
● 以下关于Windows Server 2003的域管理模式的描述中，正确的是 （34） 。
（34）A．域间信任关系只能是单向信任
B．只有一个主域控制器，其它都为备份域控制器
C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器
D．只有一个域控制器可以改变目录信息
试题解析：
Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。
答案：C
● 在Windows Server 2003中，默认情况下 （35） 组用户拥有访问和完全控制终端服务器的权限。
（35）A．Interactive B．Network
C．Everyone D．System
答案：D
● 以下关于DHCP服务的说法中正确的是 （36） 。
（36）A．在一个子网内只能设置一台DHCP服务器，以防止冲突
B．在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址
C．使用DHCP服务，无法保证某台计算机使用固定IP地址
D．客户端在配置时必须指明DHCP服务器IP地址，才能获得DHCP服务
试题解析：
一个子网内可以设置多台DHCP服务器。
客户机采用广播方式发送地址请求，不需预先知道DHCP服务器的地址。
客户机采用最先到达的DHCP服务器分配的IP地址。
DHCP服务器可以采用MAC地址绑定的方式保证某台计算机使用固定IP地址。
答案：B
● 使用代理服务器（proxy server）访问Internet的主要功能不包括 （37） 。
（37）A．突破对某些网站的访问限制
B．提高访问某些网站的速度
C．避免来自Internet上的病毒的入侵
D．隐藏本地主机的IP地址
试题解析：
代理服务器不具备抵御病毒入侵的能力。
答案：C
● POP3协议采用 （38） 模式，当客户机需要服务时，客户端软件（Outlook Express或Foxmail）与POP3服务器建立 （39） 连接。
（38）A．Browser / Server B．Client / Server
C．Peer to Peer D．Peer to Server
（39）A．TCP B．UDP
C．PHP D．IP
试题解析：
POP3是典型的C/S模式，POP3使用的TCP 110端口。
答案：（38）B （39）A
● DES是一种 （40） 算法。
（40）A．共享密钥 B．公开密钥 C．报文摘要 D．访问控制
试题解析：
DES是一种56位共享密钥的加密算法。
答案：A
● 在Linux系统中，利用 （41） 命令可以分页显示文件的内容。
（41）A．list B．cat C．more D．cp
试题解析：
常识。
答案：C
● 在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的方法是 （42） 。
（42）A．使用虚拟目录 B．使用虚拟主机
C．安装多套IIS D．为IIS配置多个Web服务端口
试题解析：
常识。
答案：B
● 下列行为不属于网络攻击的是 （43） 。
（43）A．连续不停Ping某台主机
B．发送带病毒和木马的电子邮件
C．向多个邮箱群发一封电子邮件
D．暴力破解服务器密码
试题解析：
邮件群发有可能是发垃圾邮件，但不属于网络攻击。
答案：C
● 采用Kerberos系统进行认证时，可以在报文中加入 （44） 来防止重放攻击。
（44）A．会话密钥 B．时间戳
C．用户ID D．私有密钥
试题解析：
会话密钥、用户ID和私有密钥都不具备防止重放攻击的能力。
答案：B
● 包过滤防火墙通过 （45） 来确定数据包是否能通过。
（45）A．路由表 B．ARP表 C．NAT表 D．过滤规则
试题解析：
路由表是用来决定数字包转发方向的。
ARP表是用来解析网络层地址和数据链路层地址的对应关系的。
NAT表是用来转换内网地址和外网地址的转换关系的。
只有过滤规则是用来决定数据包是否可以通过的。
答案：D
● 目前在网络上流行的“熊猫烧香”病毒属于 （46） 类型的病毒。
（46）A．目录 B．引导区 C．蠕虫 D．DOS
试题解析：
多了解时事是有好处的。
答案：C
● 多形病毒指的是 （47） 的计算机病毒。
（47）A．可在反病毒检测时隐藏自己 B．每次感染都会改变自己
C．可以通过不同的渠道进行传播 D．可以根据不同环境造成不同破坏
试题解析：
多形病毒又可称为自变体病毒，也就是说每次感染都会改变自己。
答案：B
● SNMP采用UDP提供数据报服务，这是由于 （48） 。
（48）A．UDP比TCP更加可靠
B．UDP数据报文可以比TCP数据报文大
C．UDP是面向连接的传输方式
D．采用UDP实现网络管理不会太多增加网络负载
试题解析：
A、B、C都是明显错误。
答案：D
● 在SNMPv2中，一个实体发送一个报文，一般经过四个步骤：
① 加入版本号和团体名，构造报文；
② 把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果；
③ 根据要实现的协议操作构造PDU；
④ 进行BER编码，产生0/1比特串。
这四个步骤的正确次序是 （49） 。
（49）A．①③②④ B．③②①④
C．④①③② D．②①③④
试题解析：
即使不知道具体过程的人，也可以进行步骤分析。
④必定是最后的步骤，③必定在②之前，①必定不是第一个步骤，所以满足条件的只有B。
答案：B
● 嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口 （50） 。
（50）A．只能够响应与本地网络接口硬件地址相匹配的数据帧
B．只能够响应本网段的广播数据帧
C．只能响应组播信息
D．能够响应流经网络接口的所有数据帧
试题解析：
常识。
答案：D
● 把IP网络划分成子网，这样做的好处是 （51） 。
（51）A．增加冲突域的大小 B．增加主机的数量
C．减小广播域的大小 D．增加网络的数量
试题解析：
划分子网可以增加子网的数量，子网之间的数据传输需要通过路由器进行，因此自然就减小了广播域的大小。
答案：C
● 局域网中某主机的IP地址为172.16.1.12/20，该局域网的子网掩码为 （52） ，最多可以连接的主机数为 （53） 。
（52）A．255.255.255.0 B．255.255.254.0
C．255.255.252.0 D．255.255.240.0
（53）A．4094 B．2044 C．1024 D．512
试题解析：
/20表示子网掩码中有20个“1”，因此子网掩码是255.255.240.0。
子网掩码中“0”的个数有32-20=12个，因此每个网络的主机数可达 212-2=4094。
答案：（52）D （53）A
● 下面的地址中，属于私网地址的是 （54） 。
（54）A．192.118.10.1 B．127.1.0.1
C．172.14.2.240 D．172.17.20.196
试题解析：
答案：D
● 一个主机的IP地址是172.16.2.12/24，该主机所属的网络地址是 （55） 。
（55）A．172.0.0.0 B．172.16.0.0
C．172.16.2.0 D．172.16.1.0
试题解析：
/24表示子网掩码中有24个1，网络地址的主机位全“0”，因此网络地址是172.16.2.0。
答案：C
● 配置路由器端口，应该在哪种提示符下进行？ （56）
（56）A．R1(config)# B．R1(config-in)#
C．R1(config-intf)# D．R1(config-if)#
试题解析：
If是interface的缩写，在IOS中，config-if是端口配置状态的提示符。
答案：D
● （57） 能够显示路由器配置了哪种路由协议。
（57）A．R1(config)# show ip route
B．R1> show ip route
C．R1> show ip protocol
D．R1(config-if)# show ip protocol
试题解析：
IOS中，在用户模式下运行show ip protocol即可显示路由协议的情况。
答案：C
● 某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是 （58） 。
（58）A．172.16.7.255 B．172.16.7.129
C．172.16.7.191 D．172.16.7.252
试题解析：
/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。
前三个字节忽略，只解释最后一个字节。
将131以二进制表示，为10000011。
根据广播地址的定义，主机段全1。
则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。
答案：C
● 当数据在两个VLAN之间传输时需要哪种设备？ （59）
（59）A．二层交换机 B．网桥
C．路由器 D．中继器
试题解析：
VLAN之间的数据传输需要通过网络层设备来实现。
答案：C
● 在生成树协议STP中，根交换机是根据什么来选择的？ （60）
（60）A．最小的MAC地址 B．最大的MAC地址
C．最小的交换机ID D．最大的交换机ID
试题解析：
STP选择根交换机是根据最小的交换机ID来决定的。
答案：C
● 下面的交换机命令中哪一条为端口指定VLAN？ （61）
（61）A．S1(config-if)# vlan-membership static
B．S1(config-if)# vlan database
C．S1(config-if)# switchport mode access
D．S1(config-if)# switchport access vlan 1
试题解析：
命令A是将端口分配给VLAN，但并未指定端口号。
命令B是进入VLAN配置模式。
命令C是配置为静态VLAN模式。
命令D是将当前端口分配给vlan 1。
答案：D
● 在以太网协议中使用1-坚持型监听算法的特点是 （62） 。
（62）A．能及时抢占信道，但增加了冲突的概率
B．能即使抢占信道，并减少了冲突的概率
C．不能及时抢占信道，并增加了冲突的概率
D．不能及时抢占信道，但减少了冲突的概率
试题解析：
1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。如果媒体忙的话，该站等待直至媒体空闲。一旦该站检测到媒体空闲，它就立即发送数据帧。如果产生冲突，则等待一个随机时间再监听。之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。1-坚持CSMA的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。
答案：A
● 在千兆以太网物理层标准中，采用长波（1300nm）激光信号源的是 （63） 。
（63）A．1000BASE-SX B．1000BASE-LX
C．1000BASE-CX D．1000BASE-T
试题解析：
即使记不得编号也没关系。L——Long（长波），S——Short（短波），C——Copper（铜），T——twisted-pair（双绞线）。
答案：B
● 以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，对于10BASE-5网络来说，发送这样的帧需要多少时间？ （64）
（64）A．1.23s B．12.3ms
C．1.23ms D．1.23μs
试题解析：
总时间=帧间隔时间+（最大帧长+前导字段）的传输时间。计算传输时间要将字节长度转换成比特长度，然后除以比特率。10BASE-5的比特率是10Mbps。
0.0000096+(8+1518)*8/10M≈1.23ms。
答案：C
● WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？ （65）
（65）A．对无线噪声不敏感 B．占用的带宽小
C．产生的干扰小 D．有利于安全保密
试题解析：
既然是扩频，当然不会减小带宽占用。
答案：B
● 建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接通信，正确的组网方案是 （66） 。
（66）A．AP+无线网卡 B．无线天线+无线MODEM
C．无线路由器+无线网卡 D．AP+无线路由器
试题解析：
常识。
答案：C
● 计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是 （67） 。
（67）A．RAID0 B．RAID1 C．RAID3 D．RAID5
试题解析：
RAID1是镜像模式，磁盘容量利用率仅为50%，最低。
答案：B
● 以下协议中属于传输层的是 （68） 。
（68）A．UCP B．UDP C．TDP D．TDC
试题解析：
常识。
答案：B
● 下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为 （69） 天，至少需要投入 （70） 人才能完成该项目（假设每个技术人员均能胜任每项工作）。
（69）A．5 B．7 C．8 D．10
（70）A．2 B．4 C．6 D．8
试题解析：
（69）常识。
（70）主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。再结合上局域网络安装的4人5天，总共是6人5天。
答案：（69）A （70）C
● Serialization delay and （71） delay are the two components of network delay that are improved by increasing bandwidth. Serialization delay, i.e. the amount of time it takes to put the （72） on the wire, and queuing delay (depth of the queue) are improved by increasing the （73） from a 128kbps circuit to a T1. However, three other components of delay, routing/switching delay, distance delay, and protocol delay are components that can not be positively affected by an （74） in bandwidth. If the circuits are not over-utilized, then increasing the bandwidth to improve the （75） of the application will only result in an increased bandwidth with no positive effects on performance.
（71）A．buffering B．queuing C．receiving D．timing
（72）A．electricity B．digital C．data D．variable
（73）A．memory B．cache C．bandwidth D．delay
（74）A．increase B．decrease C．maintenance D．extension
（75）A．capability B．cost C．amount D．performance
答案：（71）B （72）C （73）C （74）A （75）D
2007年上半年 网络工程师 下午试卷
试题一（15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。
【问题1】（7分）
从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：
1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表
2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给 （4） 交换机实现，原因是 （5） 。（4分）
（4）A．核心层 B．汇聚层 C．接入层
（5）A．核心层提供高速数据转发
B．汇聚层提供访问控制功能
C．接入层连接用户设备
答案：
（1）核心交换机 （2）汇聚交换机 （3）接入交换机 （每题1分）
（4）B或汇聚层 （5）B或汇聚层提供访问控制功能 （每题2分）
【问题2】（4分）
该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：
1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为 （6） 。
（6）A．54Mb/s B．108 Mb/s C．11 Mb/s D．33 Mb/s
2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的 （7） 。
（7）A．SSID B．频道 C．工作模式 D．发射功率
答案：
（6）A或54Mb/s （7）B或频道 （每题2分）
【问题3】（2分）
如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择 （8） VPN模式。
（8）A．IPSec B．SSL
试题解析：
校园本部和校园分部之间的数据传输量很大，大多数的内容是不需要加密的。IPSec采用网络层加密，可以实现网络-网络的安全传输，确实可以实现题目所要达到的要求。
采用SSL VPN同样也可以实现题目所要达到的要求。SSL协议主要是使用公开密钥体制和X.509数字证书实现信息传输的保密性和完整性，以及实体的身份认证，非常适用于点对点之间的信息传输，通常使用web server方式。
目前高校的教学资源访问、OA、财务系统等业务，基本都支持web访问，因此可以采用SSL VPN，通过https方式进行安全访问。
SSL VPN的配置非常简单，部署成本比较低。对于客户端而言，访问普通资源时，通信数据无需加密；只有在访问特殊资源时，才需要进行安全传输。使用SSL VPN模式可以同时进行非加密通信和加密通信，可减少无必要的加密工作。
在SSL VPN能够满足题目要求的情况下，应该判定答案“B 或 SSL”有效。
答案：
该题标准答案为“A 或 IPSec”，争议答案：“B 或 SSL”。
实际评卷时，两个都算对。
【问题4】（2分）
该校园网本部利用Windows 2000建立VPN服务器，接受远程VPN访问，默认情况下， （9） 接入到VPN服务器上。
（9）A．拒绝任何用户 B．允许任何用户
C．除了GUEST用户，允许任何用户 D．除了管理用户，拒绝任何用户
答案：
（9）A或拒绝任何用户
试题二（15分）
阅读以下Linux系统中关于IP地址和主机名转换的说明，回答问题1至问题3。
【说明】
计算机用户通常使用主机名来访问网络中的节点，而采用TCP/IP协议的网络是以IP地址来标记网络节点的，因此需要一种将主机名转换为IP地址的机制。在Linux系统中，可以使用多种技术来实现主机名和IP地址的转换。
【问题1】（6分）
请选择恰当的内容填写在（1）、（2）、（3）空白处。
一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用 （1） 来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个 （2） 系统，其中的resolver程序负责产生域名信息的查询，一个称为 （3） 的守护进程，负责回答查询，这个过程称为域名解析。
（1）A．集中式数据库 B．分布式数据库
（2）A．C/S B．B/S
（3）A．named B．bind C．nameserver
答案：
（1）B 或分布式数据库
（2）A或 C/S，或客户/服务器系统
（3）A 或 named
【问题2】（3分）
下图是采用DNS将主机名解析成一个IP地址过程的流程图。请选择恰当的内容填写在（4）、（5）、（6）空白处。
A．产生一个指定下一域名服务器的响应，送给DNS客户
B．把名字请求转送给下一域名服务器，进行递归求解，结果返回给DNS客户
C．将查询报文发往某域名服务器
D．利用Host表查询
E．查询失败
答案：
（4）C 或将查询报文发往某域名服务器
（5）A 或产生一个指定下一域名服务器的响应，送给DNS客户
（6）B 或把名字请求转送给下一个域名服务器，进行递归求解，结果返回给DNS客户
【问题3】（6分）
请在（7）、（8）、（9）处填写恰当的内容。
在Linux系统中设置域名解析服务器，已知该域名服务器上文件named.conf的部分内容如下：
options {
directory ‘/var/named’;
};
zone ‘.’ {
type hint;
file ‘named.ca’;
};
zone ‘localhost’ {
file ‘localhost.zone’;
allow-update {none;};
};
zone ‘0.0.127.in-addr.arpa’ {
type master;
file ‘named.local’;
};
zone ‘test.com’ {
type （7） ;
file ‘test.com’;
};
zone ‘40.35.222.in-addr.arpa’ {
type master;
file ’40.35.222’;
};
include “/etc/rndc.key”; 该服务器是域test.com的主服务器，该域对应的网络地址是 （8） ，正向域名转换数据文件存放在 （9） 目录中。
答案：
（7）master （8）222.35.40.0 （9）/var/named
试题三（15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网络拓扑结构如图3-1所示，DHCP服务器分配的地址范围如图3-2所示。
【问题1】（3分）
DHCP允许服务器向客户端动态分配IP地址和配置信息。客户端可以从DHCP服务器获得 （1） 。
（1）A．DHCP服务器的地址 B．web服务器的地址 C．DNS服务器的地址
试题解析：
DHCP允许服务器向客户端动态分配IP地址和配置信息，客户端的确可以从DHCP服务器获得DNS服务器的地址及其他配置信息。但前提是管理员必须设置相应的配置信息，否则客户端是不可能得到DNS服务器的地址。
但无论管理员是否做任何配置，只要DHCP服务器启用，客户端就一定会获得DHCP服务器的地址，因此答案“A 或 DHCP服务器的地址”也是绝对正确的。
答案：
标准答案为“C 或 DNS服务器的地址”，争议答案：“A 或 DHCP服务器的地址”。
实际评卷时选A或C都算对。
【问题2】（4分）
图3-3是DHCP服务器安装中的添加排除窗口。
参照图3-1和3-2，为图3-3中配置相关信息。
起始IP地址： （2） ；
结束IP地址： （3） ；
试题解析：
参照图3-1和3-2，在DHCP服务器中添加排除地址。如果采用标准答案“192.168.0.2”，则意味着邮件服务器的IP地址采用静态设置，不由DHCP服务器分配。如果采用争议答案“192.168.0.1”，则意味着邮件服务器的IP地址也由DHCP服务器分配，DHCP服务器可以采用MAC地址绑定的方式为邮件服务器设置固定的IP地址。
在【问题4】和【问题5】中，提到了如何通过MAC地址绑定的方式为邮件服务器设置固定的IP地址。参考这两个问题的内容，很明显小题（3）的答案采用争议答案“192.168.0.1”会比标准答案“192.168.0.2”更为合理。
答案：
（2）192.168.0.1
（3）的标准答案为“192.168.0.2”，争议答案：“192.168.0.1”。
实际评卷时填“192.168.0.1”或“192.168.0.2”都算对。
【问题3】（2分）
在DHCP服务器安装完成后，DHCP控制台如图3-4所示。
配置DHCP服务器时需要进行备份，以备网络出现故障时能够及时恢复。在图3-4中，备份DHCP服务器配置信息正确的方法是 （4） 。
（4）A．右键单击“ruankao”服务器名，选择“备份”。
B．右键单击“作用域”，选择“备份”。
C．右键单击“作用域选项”，选择“备份”。
D．右键单击“服务器选项”，选择“备份”。
答案：
A 或右键单击”ruankao”服务器名，选择“备份”
【问题4】（2分）
通常采用IP地址与MAC地址绑定的策略为某些设备保留固定的IP地址。右键点击图3-4中的 （5）选项可进行IP地址与MAC地址的绑定设置。
（5）A．地址池 B．地址预约 C．保留 D．作用域选项
答案：
C 或 保留
【问题5】（4分）
邮件服务器的网络配置信息如图3-5所示。请在图3-6中为邮件服务器绑定IP地址和MAC地址。
IP地址： （6） ；
MAC地址： （7） 。
答案：
（6）192.168.0.2 （7）00-16-36-33-9b-be
试题四（15分）
阅读下列有关网络防火墙的说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
为了保障内部网络的安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图4-1所示。
【问题1】（4分）
完成下列命令行，对网络接口进行地址初始化配置：
firewall(config)# ip address inside （1） （2）
firewall(config)# ip address outside （3） （4）
答案：
（1）192.168.0.1 （2）255.255.255.0
（3）61.144.51.42 （4）255.255.255.248
【问题2】（3分）
阅读以下防火墙配置命令，为每条命令选择正确的解释。
firewall(config)# global(outside) 1 61.144.51.46 （5）
firewall(config)# nat(inside) 1 0.0.0.0 0.0.0.0 （6）
firewall(config)# static(inside, outside) 192.168.0.8 61.144.51.43 （7）
（5）A．当内网的主机访问外网时，将地址统一映射为61.144.51.46
B．当外网的主机访问内网时，将地址统一映射为61.144.51.46
C．设定防火墙的全局地址为61.144.51.46
D．设定交换机的全局地址为61.144.51.46
（6）A．启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机
B．启用NAT，设定内网的所有主机均可访问外网
C．对访问外网的内网主机不作地址转换
D．对访问外网的内网主机进行任意的地址转换
（7）A．地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8
B．地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8
C．地址为192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43
D．地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43
答案：
（5）A 或当内网的主机访问外网时，将地址统一映射为61.144.51.46
（6）B 或启用NAT，设定内网的所有主机均可访问外网
（7）D 或地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43
【问题3】（4分）
管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。
firewall(config)# conduit permit tcp 61.144.51.43 eq www any （8）
firewall(config)# （9） 允许icmp消息任意方向通过防火墙
答案：
（8）用IP地址61.144.51.43提供web服务，允许所有外网用户访问
（9）conduit permit icmp any any
【问题4】（4分）
以下命令针对网络服务的端口配置，解释以下配置命令：
firewall(config)# fixup protocol http 8080 （10）
firewall(config)# no fixup protocol ftp 21 （11）
答案：
（10）启用http协议，指定端口号为8080
（11）禁用ftp协议
试题五（15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
图5-1是VLAN配置的结构示意图。
【问题1】（5分）
请阅读下列SwitchA的配置信息，并在（1）~（5）处解释该语句的作用。
Switch> enable （进入特权模式）
Switch# config terminal （进入配置模式）
Switch(config)# hostname SwitchA （1）
SwitchA(config)# end
SwitchA#
SwitchA# vlan database （2）
SwitchA(vlan)# vtp server （3）
SwitchA(vlan)# vtp domain vtpserver （4）
SwitchA(vlan)# vtp pruning （5）
SwitchA(vlan)# exit （退出VLAN配置模式）
答案：
（1）修改主机名为SwitchA
（2）进入VLAN配置子模式
（3）设置本交换机为VTP Server模式
（4）设置域名为vtpserver
（5）启用vtp修剪功能
【问题2】（4分）
下面是交换机完成Trunk的部分配置，请根据题目要求，完成下列配置。
SwitchA(config)# interface f0/3 （进入端口3配置模式）
SwitchA(config-if)# switchport （6） （设置当前端口为Trunk模式）
SwitchA(config-if)# switchport trunk allowed （7） （设置允许所有vlan通过）
SwitchA(config-if)# exit
SwitchA(config)# exit
SwitchA#
答案：
（6）mode trunk
（7）vlan all
【问题3】（4分）
下面是交换机完成端口配置的过程，请根据题目要求，完成下列配置。
SwitchA(config)# interface f0/7 （进入端口7配置模式）
SwitchA(config-if)# （8） （设置端口为静态vlan访问模式）
SwitchA(config-if)# （9） （把端口7分配给vlan10）
SwitchA(config-if)# exit
SwitchA(config)# exit
答案：
（8）switchport mode access
（9）switchport access vlan 10
【问题4】（2分）
下面是基于端口权值的负载均衡配置过程
SwitchA(config)# interface f0/2 （进入端口2配置模式）
SwitchA(config-if)# spanning-tree vlan 10 port-priority 10 （将vlan10的端口权值设为10）
SwitchA(config-if)# exit
SwitchA(config)# interface f0/3 （进入端口3配置模式）
SwitchA(config-if)# spanning-tree vlan 20 port-priority 10 （将vlan20的端口权值设为10）
SwitchA(config-if)# end
SwitchA# copy running-config startup-config （保存配置文件）
1、不同Trunk上不同VLAN的权值不同，在默认情况下，其权值为 （10） 。
2、按照上述配置，VLAN20的数据通过SwitchA的 （11）口发送和接收数据。
答案：
（10）128
（11）e0/3或f0/3 或端口3