2019年下半年网络工程师上午真题及答案.doc

2019年下半年网络工程师上午试题

1、在CPU内外常设置多级高速缓存（Cache），其主要目的是（）。

A.扩大主存的存储容量

B.提高CPU访问主存数据或指令的效率

C.扩大存储系统的容量

D.提高CPU访问外存储器的速度

答案：B

2、计算机运行过程中，进行中断处理时需保存现场，其目的是（）。

A.防止丢失中断处理程序的数据

B.防止对其他程序的数据造成破坏

C.能正确返回到被中断的程序继续执行

D.能为中断处理程序提供所需的数据

答案：C

3、内存按字节编址，地址从AOOOOH到CFFFFH，共有（）字节。若用存储容量为64K×8bit的存储器芯片构成该内存空间，至少需要（）片。

A.80K

B.96K

C.160K

D.192K

A.2

B.3

C.5

D.8

答案：D、B

4、衡量系统可靠性的指标是（）。

A.周转时间和故障率λ

B.周转时间和吞吐量

C.平均无故障时间MTBF和故障率λ

D.平均无故障时间MTBE和吞吐量

答案：C

5、李某受非任职单位委托，利用该单位实验室，实验材料和技术资料开发了一项软件产品。对该软件的权利归属，表达正确的是（）。

A.该项软件属于委托单位

B.若该单位与李某对软件的归属有特别约定的，则遵从约定；无约定的，原则上归属李某

C.取决该软件是否属于该单位分派给刘某的

D.无论刘某与该单位有无特别约定，该软件都属于李某

答案：B

6、李工是某软件公司的软件设计师，每当软件开发完成均按公司规定申请软件著作权，该软件的著作权（）。

A.应由李工享有

B.应由公司和李工共同享有

C.应由公司享有

D.除署名权以外，著作权的其他权利由李工享有

答案：C

7、在磁盘调度管理中，通常（）。

A.先进行旋转调度，再进行移臂调度

B.在访问不同柱面的信息时，只需要进行旋转调度

C.先进行移售调度，再进行旋转调度

D.在访问同一磁道的信息时，只需要进行移臂调度

答案：C

8、以下关于CMM的叙述中，不正确的是（）。

A. CMM是指软件过程能力成熟度模型

B. CMM根据软件过程的不同成熟度划分了5个等级，其中，1级被认为成熟度最高，5级被认为成熟度最低

C. CMMI的任务是将已有的几个CMM模型结合在一起，使之构造成为“集成模型”

D.采用更成熟的CMM模型，一般来说可以提高最终产品的质量

答案：B

9、编译和解释是实现高级程序设计语言的两种基本方式，（）是这两种方式的主要区别。

A.是否进行代码优化

B.是否进行语法分析

C.是否生成中间代码

D.是否生成目标代码

答案：D

10、传输信道频率范围为10~16MHz，采用QPSK调制，支持的最大速率为（）Mbps。

A.12

B.16

C.24

D.32

答案：C

11、以太网采用的编码技术为（）。

A.曼彻斯特

B.差分曼彻斯特

C.归零码

D.多电平编码

答案：A

12、HFC网络中，从运营商到小区采用的接入介质为（），小区入户采用的接入介质为（）。

A.双绞线

B.红外线

C.同轴电缆

D.光纤

A.双绞线

B.红外线

C.同轴电缆

D.光纤

答案：D、C

13、下列千兆以太网标准中，传输距离最长的是（）。

A.1000BASE-T

B.1000BASE-CX

C.1000BASE-SX

D.1000BASE-LX

答案：D

14、CRC是链路层常用的检错码，若生成多项式为X5+X3+1，传输数据10101110，得到的CRC校验码是（）。

A.01000

B.01001

C.1001

D.1000

答案：A

15、某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为

10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是（）μs。

A.10

B.20

C.30

D.40

答案：A

16、以太网中，主机甲和主机乙采用停等差错控制方式进行数据传输，应答帧大小为（）字节。

A.16

B.32

C.64

D.128

答案：C

17、采用HDLC协议进行数据传输时，监控帧（S）的作用是（）；无编号帧的作用是（）。

A.传输数据并对对端信息帧进行捎带应答

B.进行链路设置、连接管理等链路控制

C.采用后退N帧或选择性重传进行差错控制

D.进行介质访问控制

A.传输数据并对对端信息帧进行捎带应答

B.进行链路设置、连接管理等链路控制

C.采用后退N帧或选择性重传进行差错控制

D.进行介质访问控制

答案：C、B

18、TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4个均成功收到应答，此时拥塞窗口为（）。

A.5

B.6

C.7

D.8

答案：B

19、建立TCP连接时，被动打开一端在收到对端SYN前所处的状态为（）。

A. LISTEN

B. CLOSED

C. SYN RESECEIVD

D. LASTACK

答案：A

20、IP数据报的分段和重装配要用到报文头部的报文ID、数据长度、段偏置值和M标志等四个字段，其中（）的作用是指示每一分段在原报文中的位置：

若某个段是原报个分段，其（）值为“0”。

A.段偏置值

B.M标志

C.报文ID

D.数据长度

A.段偏置值

B.M标志

C.报文ID

D.数据长度

答案：A、B

21、端口号的作用是（）。

A.流量控制

B. ACL过滤

C.建立连接

D.对应用层进程的寻址

答案：D

22、OSPF报文采用（）协议进行封装，以目标地址（）发送到所有的

OSPF路由器。

A.IP

B.ARP

C.UDP

D.TCP

A.224.0.0.1

B.224.0.0.2

C.224.0.0.5

D.224.0.0.8

答案：A、C

23、使用Telnet协议进行远程登陆时需要满足的条件不包括（）

A.本地计算机上安装包含Telnet协议的客户端程序

B.必须知道远程主机的IP地址或域名

C.必须知道登陆标识与口令

D.本地计算机防火墙入站规则设置允许Telnet访问

答案：D

24、Web 页面访问过程中，在浏览器发出HTTP请求报文之前不可能执行的操作是（）。

A.查询本机DNS缓存，获取主机名对应的IP地址

B.发起DNS请求，获取主机名对应的IP地址

C.使用查询到的IP地址向目标服务器发起TCP连接

D.发送请求信息，获取将要访问的Web应用

答案：D

25、下列协议中与电子邮件安全无关的是（）。

A. SSL

B. HTTPS

C. MIME

D. PGP

答案：C

26、在Linux操作系统中，外部设备文件通常放在（）目录中。

A. /dev

B. /lib

C. /etc

D. /bin

答案：A

27、在Linux操作系统中，命令“chmod ugo+r filel.txt"的作用是（）。

A.修改文件filel.txt权限为所有者可读

B.修改文件filel.txt权限为所有用户可读

C.修改文件filel.txt权限为所有者不可读

D.修改文件filel.txt权限为所有用户不可读

答案：B

28、在Linux操作系统中，命令（）可以正确关闭系统防火墙。

A. chkconfig iptables off

B. chkconfig iptables stop

C. service iptables stop

D. service iptables off

答案：C

29、Windows Server 2008 R2默认状态下没有安装IIS服务，必须手动安装。配置下列（）服务前需先安装IIS服务。

A. DHCP

B. DNS

C. FTP

D.传真

答案：C

30、在Windows Server 2008 R2命令行窗口中使用（）命令显示DNS解析

缓存。

A.ipconfig/all

B.ipconfig/displaydns

C.ipconfig/

D.ipconfig/register dn

答案：B

31、以下关于DHCP服务的说法中，正确的是（）

A.在一个局域网中可以存在多台DHCP服务器

B.默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址

C.默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址

D.在DHCP服务器上，只能使用同一网段的地址作为地址

答案：A

32、在进行DNS查询时，首先向（）进行域名查询，以获取对应的IP地址。

A.主域名服务器

B.辅域名服务器

C.本地host文件

D.转发域名服务器

答案：C

33、在Windows中，可以使用（）命令测试DNS正向解析功能，要查看域

名https://www.wendangku.net/doc/1b7304579.html,所对应的主机IP地址，须将type值设置为（）。

A. arp

B. nslookup

C. cernet

D. netstat

A. a

B. ns

C. mx

D. cname

答案：B、A

34、代理服务器为局城网用户提供Internet访问时，不提供（）服务。

A.地址共享

B.数据缓存

C.数据转发

D.数据加密

答案：D

35、下列算法中，不属于公开密钥加密算法的是（）

A.ECC

B.DSA

C.RSA

D.DES

答案：D

36、下面的安全协议中，（）是替代SSL协议的一种安全协议。

A.PGP

C.IPSec

D.SET

答案：B

37、Kerberos系统中可通过在报文中加入（）来防止重放攻击。

A.会话密钥

B.时间戳

C.用户ID

D.私有密钥

答案：B

38、甲、乙两个用户均向同一CA申请了数字证书，数字证书中包含（）。以下关于数字证书的说法中，正确的是（）。

A.用户的公钥

B.用户的私钥

C. CA的公钥

D. CA的私钥

A.甲、乙用户需要得到CA的私钥，并据此得到CA为用户签署的证书

B.甲、乙用户如需互信，可相互交换数字证书

C.用户可以自行修改数字证书中的内容

D.用户需要数字证书加密保存

答案：A、B

39、ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上（）。

A.时间戳以表明发出的时间

B.出错报文的前64位数据以使源主机定位出错报文

C.子网掩码以确定所在局域网

D.回声请求与响应以判定路径是否畅通

答案：B

40、逻辑网络设计是体现网络设计核心思想的关键阶段，下列选项中不属于逻

辑网络设计内容的是（）。

A.网络结构设计

B.物理层技术选择

C.结构化布线设计

D.确定路由选择协议

答案：C

41、FTP的默认数据端口号是（）

A.18

B.20

C.22

D.24

答案：B

42、在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可

以保证数据有效的是（）。

A.RAID5

B.RAID1

D.RAID0

答案：C

43、无线局域网中采用不同帧间间隔划定优先级，通过冲突避免机制来实现介质访问控制。其中RTS/CTS帧（）。

A.帧间间隔最短，具有较高优先级

B.帧间间隔最短，具有较低优先级

C.帧间间隔最长，具有较高优先级

D.帧间间隔最长，具有较低优先级

答案A：

44、属于网络215.17.204.0/22的地址是（）。

A.215.17.208.200

B.215.17.206.10

C.215.17.203.0

D.115.17.224.0

答案：B

45、主机地址202.15.2.160所在的网络是（）。

A.202.115.2.64/26

B.202.115.2.128/26

C.202.115.2.96/26

D.202.115.2.192/26

答案：B

46、某端口的IP地址为61.116.7.131/26，则该IP地址所在网络的广播地址是（）。

A.61.116.7.255

B.61.116.7.129

C.61.116.7.191

D.61.116.7.252

答案：C

47、有4个网络地址：192.168.224.1、192.168.223.255、192.68.232.25和192.168.216.5.如果子网掩码为255.255.240.0，则这4个地址分别属于（）个子网。下面列出的地址对中，属于同一个子网的是（）。

A.1

B.2

C.3

D.4

A.192.168.224.1和192.168.223.255

B.192.168.223.255和192.68.232.25

C.192.68.232.25和192.168.216.5

D.192.168.223.255和192.168.216.5

答案：C、D

48、IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成。如果有多个扩展头部，第一个扩展头部为（）

A.逐跳头部

B.路由选择头部

C.分段头部

D.认证头部

答案：A

49、使用traceroute命令测试网络时可以（）。

A.检验链路协议是否运行正常

B.检验目标网络是否在路由表中

C.查看域名解析服务

D.显示分组到达目标路径上经过的各个路由器

答案：D

50、通常情况下，信息插座的安装位置距离地面的高度为（）cm。

A.10~20

B.20~30

C.30~50

D.50~70

答案：C

51、计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（）。

A.1Ω

B.4Ω

C.5Ω

D.10Ω

答案：B

52、确定网络的层次结构及各层采用的协议是网络设计中（）阶段的主要任务。

A.网络需求分析

B.网络体系结构设计

C.网络设备选型

D.网络安全性设计

答案：B

53、在两台交换机间启用STP协议，其中SWA配置了STP root

primary,SWB配置了STP root secondary,则图中（）端口将被堵塞。

A.SWA的G0/0/1

B.SWB的G0/0/2

C.SWB的G0/0/1

D.SWA的G0/0/2

答案：B

54、RIPv1与RIPv2说法错误的是（）。

A. RIPv1是有类路由协议，RIPv2是无类路由协议

B. RIPv1不支持VLSM，RIPv2支持VLSM

C. RIPv1没有认证功能，RIPv2支持认证

D. RIPv1是组播更新，RIPv2是广播更新

答案：D

55、下面文本框显示的是（）命令的结果。其中（）项标识了路由标记。

A. display gbp paths

B. display ospf lsdb

C. display ip routing-table

D. display vap

A. Per

B. Cost

C. Flags

D. Proto

答案：C、C

56、OSPF协议是（）。

A.路径矢量协议

B.内部网关协议

C.距离矢量协议

D.外部网关协议

答案：B

57、下列（）接口不适用于SSD磁盘。

A. SATA

B. IDE

C. PCle

D. M.2

答案：B

58、三层网络设计方案中，（）是核心层的功能。

A.不同区域的高速数据转发

B.用户认证、计费管理

C.终端用户接入网络

D.实现网络的访问策略控制

答案：A

59、五阶段迭代周期模型把网络开发过程分为需求分析、通信规范分析、逻辑

网络设计、物理网络设计、安装和维护等五个阶段。以下叙述中正确的是（）。

A.需求分析阶段应尽量明确定义用户需求，输出需求规范、通信规范

B.逻辑网络设计阶段设计人员一般更加关注于网络层的连接图

C.物理网络设计阶段要输出网络物理结构图、布线方案、IP地址方案等

D.安装和维护阶段要确定设备和部件清单、安装测试计划，进行安装调试

答案：B

60、以下关于网络冗余设计的叙述中，错误的是（）。

A.网络冗余设计避免网络组件单点失效造成应用失效

B.通常情况下主路径与备用路径承担相同的网络负载

C.负载分担是通过并行链路提供流量分担来提高性能

D.网络中存在备用链路时，可以考虑加入负载分担设计

答案：B

61、网络规划与设计过程中应遵循一些设计原则，保证网络的先进性、可靠性、容错性、安全性和性能等。以下原则中有误的是（）。

A.应用最新的技术，保证网络设计技术的先进性

B.提供充足的带宽和先进的流量控制及拥塞管理功能

C.采用基于通用标准和技术的统一网络管理平台

D.网络设备的选择应考虑具有一定的可扩展空间

答案：A

62、A virtual ( ) network, or VPN, is an encrypted connection over the

Internet from a device to a network. The encrypted connection helps ensure that sensitive data is safely ( ). It prevents ( ) people from eavesdropping on the traffic and allows the user to conduct work remotely. Traffic on the virtual network is sent securely by establishing an encrypted connection across the Internet known as a ( ).A remote access VPN securely connects a device outside the corporate office. A site-to-site VPN connects the corporate office

to branch offices over the Internet. Site-to-site VPNs are used when distance makes it impractical to have direct network connections between these offices. Think of site-to-site access as ( ) to network.

A. public

B. private

C. personal

D. proper

A. encoded

B. encrypted

C. stored

D. transmitted

A. employed

B. authorized

C. unauthorized

D. criminal

A. channel

B. path

C. tunnel

D. route

A. network

B. device

C. computer

D. endpoin

答案：B、D、C、C、A

2017年上半年网络工程师下午真题及答案

2017年上半年网络工程师下午真题及答案 试题一（共20分） 阅读以下说明，回答问题1至问题4。 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题1（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。 （1）~（3）备选答案（每个选项限选一次）。 A. 入侵防御系统（IPS） B. 交换机 C. 负载均衡 问题2（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5 ）。 （4）~（5）备选答案（每个选项限选一次）。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题4（共6分） 1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP 报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。 （1）~（5）备选项： A. 标准访问控制列表 B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址H.源IP地址 I. 源端口J.目的端口 问题2（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6 ），端口⑦是（7 ），端口⑧是（8 ）。（6）~（8）备选项： A. 外部网络 B. 内部网络 C. 非军事区

2017年上半年软考网络工程师下午试卷真题及参考答案

2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发

现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：

2015上半年网络工程师考试真题及答案-下午卷

2015上半年网络工程师考试真题及答案-下午卷 试题一 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。 【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。（1）～（4）备选答案： A.检测外部网络攻击的数量和类型 B.监视针对DMZ中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D. 能减轻拒绝服务攻击的影响

（1）C （2）A （3）D （4）B 本题考查网络规划以及组网的相关基础知识。包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。 入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。 （5）备选答案：A．链路状态 B．距离矢量 C．路径矢量 （6）备选答案：A．EGP B．RIP C．BGP （5）A （6）B 路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。 OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态來建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 【问题3】（4分） 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。 （7）、（8）备选答案： A. multi B.trunk C.access

网络工程师考试试题(附答案)

网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑

计算机等级考试四级网络工程师2015模拟试题及答案(三)

2015计算机四级网络工程师模拟试题及答案（三） 一、选择题 1.网络管理系统的组成不包括__D___。 A)管理进程 B)被管对象 C)网络管理协议 D)应用代理 2.以下有关CMIP的说法中正确的是__A___。 A)OSI管理模型中管理站和代理通过CMIP交换管理信息 B)CMIP采用简单的变量表示管理对象 C)CMIP建立在无连接传输协议的基础上 D)CMIP的变量能够传递信息，但不能完成网络管理任务 3.以下有关SNMP管理模型的说法中正确的是__D___。 A)SNMP的管理模型是基于Client/Server模式的 B)SNMP在每层都有管理实体 C)每个代理只能设置一个团体 D)一个管理站可以控制着多个代理 4.SNMP中用于管理站向代理查询被管对象设备上的MIB库数据的操作是__A___。 A)Get

B)Set C)Trap D)Inform 5.以下项不是SNMP模型的优点__D___。 A)简单，易于在各种网络中实现 B)广泛支持 C)操作原语简捷 D)面向对象，支持分布式管理 6.以下有关CMIP模型特点的描述中，错误的是__C___。 A)CMIP是完全独立于下层的应用层协议 B)CIMP安全性高，拥有验证、访问控制和安全日志 C)CMIP主要是基于轮询方式获得信息 D)CMIP占用资源过多，MIB过于复杂 7.以下有关ICMP的描述中，错误的是__B___。 A)ICMP本身是网络层的一个协议 B)ICMP既能报告差错，也能纠正错误 C)ICMP并不能保证所有的IP数据报都能够传输到目的主机 D)ICMP的消息共有18种类型 8.用于通告网络拥塞的ICMP报文是___C__。 A)目标不可达

网络工程师历年考试试题及答案(一)

网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。

D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config

网络工程师考试试题——无答案

网络安全相关试题 安全协议 ●以下关于协议的描述中，正确的是（）。（2014年） A. 认证头（）不提供数据加密服务。 B. 封装安全负荷（）用于数据完整性认证和数据源认证 C. 的传输模式对原来的数据报进行了封装和加密，再加上了新头 D. 通过应用层的服务建立安全连接 ●关于的描述中，正确的是（）（2014年） A. 协议提供加密服务 B. 协议比协议更简单 C. 协议提供身份认证 D. 在传输层提供服务 ●协议中负责对数据报加密的部分是( )。 A.封装安全负载（） B. 鉴别包头（） C. 密钥交换（） D. 以上都不是 ●中安全关联（）三元组是（）。(2012年) A.<安全参数索引，目标地址，安全协议> B.<安全参数索引，源地址，数字证书> C.<安全参数索引，目标地址，数字证书> D.<安全参数索引，源地址，安全协议> ●采用（）协议实现安全站点访问 A. B. C. ●下面哪个协议属于第三层协议。（） A．B．C． D ●（）是支持电子邮件加密的协议（2013年） A.

●安全电子邮件使用( )协议(2012年) A. B. ●安全电子邮件协议不支持（）。 A．确认发送者的身份 B．确认电子邮件未被修改 C．防止非授权者阅读电子邮件 D．压缩电子邮件大小 ●下列不属于电子邮件协议的是（）。( 2012年） A·3 B· C· D·4 ●支持安全服务的协议是（）（2012年） A. B. C. D. ●的安全机制工作在（），而的安全机制工作在（）（2011年） A.网络层 B.传输层 C.应用层 D.物理层 A.网络层 B.传输层 C.应用层 D.物理层 ●在协议分组结构中，是在( )协议之上的异步请求/响应协议。（2013年） 2P ●下列安全协议中，与功能相似的协议是（）。（2012年） A· B· C· D· ●协议属于因特网中的（）协议，协议数据单元封装在（）中。A．数据链路层 B. 网络层 C.传输层 D.会话层 A．以太帧段数据报数据报 ●下面能正确表示L2数据包封装格式的是（）。（2013年）

2015年下半年网络工程师考试真题下午卷

2015年下午网络工程师考试真题下午卷 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某工业园区视频监控网络拓扑如图1-1所示。 【问题1】（4分） 图1-1中使用了SAN 存储系统，SAN 是一种连接存储管理子系统和 的专用网 络。SAN 分为FC SAN 和IP SAN ，其中FC SAN 采用 ；互联：IP SAN 采用 互 联；SAN 可以被看作是数据传输的后端网络，而前端网络则负责正常的 传输。 (1)～(4)备选答案： A ．iSCSI B ．TCP/IP C ．以太网技术 D ．SATA E ．文件服务器 F ．光纤通道技术 G ．视频管理子系统 H ．存储设备 【问题2】（4分） ‘ 该网络拓扑是基于EPON 韵技术组网，与传统的基于光纤收发器的组网有所不同。请 从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面 对两种网络进行比较。 【问题3】（6分） 1．该系统采用VLAN 来隔离各工厂和监控点，在 端进行VLAN 配置，在 端采用 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n

trunk 进行VLAN 汇聚，使用Manage VLAN 统一管理OLT 设备。 2．OLT 的口地址主要用于设备的网元管理，一般采用 方式分配，IPC 摄像机的地址需要统一规划，各厂区划分为不同的地址段。 【问题4】（6分） 1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持 。 (8)备选答案： A ．IP 广播 B.IP 组播 c ．IP 任意播 2．在组网时，ONU 设备的 。接口通过UIP 网线和IPC 摄像机连接。 (9)各选答案： A ．BNC B.RJ45 https://www.wendangku.net/doc/1b7304579.html,B 3．该网络的网管解决方案中一般不包含 功能或组件。 (10)备选答案：- A ．网元管理 B ．防病毒模块 C.EPON 系统管理 D ．事件、告警管理 试题二（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图2-1所示。 该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN 。分 别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet 连接（VLAN3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。 【问题1】（7分） 1．访问控制列表ACL 是控制网络访问的基本手段，它可以限制网络流量，提高网络性能o ACL 使用 技术来达到访问控制目的。 ACL 分为标准ACL 和扩展ACL 两种，标准访问控制列表的编号为 和1300N1999之间的数字，标准访闯控制列表只使用进行过滤，扩展的ACL 的编号使用 以及2000～2699之间的数字。 2．每一个正确的访问列表都至少应该有一条 语句，具有严格限制条件的语句应放 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n

2016年下半年网络工程师上午真题

2016下半年网络工程师上午真题 1、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。CPU依据（）来区分在内存中以二进制编码形式存放的指令和数据。 A．指令周期的不同阶段 B．指令和数据的寻址方式 C．指令操作码的译码结果 D．指令和数据所在的存储单元 2、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（）的内容送到地址总线上。 A．指令寄存器（IR） B．通用寄存器（GR） C．程序计数器（PC） D．状态寄存器（PSW） 3、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。 A．-264~（1-2-8）264 B．-263~（1-2-8）263 C．-（1-2-8）264~（1-2-8）264 D．-（1-2-8）263~（1-2-8）263 4、已知数据信息为16位，最少应附加（）位校验位，以实现海明码纠错。 A．3 B．4 C．5 D．6 5、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t。 A．200 B．300 C．400 D．405 6、在敏捷过程的开发方法中，（）使用了迭代的方法，其中，把每段时间（30天）一次

的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 A．极限编程XP B．水晶法 C．并列争球法 D．自适应软件开发 7、8、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。 A．11 B．15 C．16 D．18 A．0和7 B．0和11 C．2和7 D．2和11 9、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3 。若采用PV操作，则信号量S的取值范围应为（）。 A．-1～n-1 B．-3～3 C．-（n-3）～3 D．-（n-1）～1 10、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。 A．甲厂 B．由甲、乙厂抽签确定的厂 C．乙厂 D．甲、乙两厂 11、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。 A．网桥B．集线器C．路由器D．交换机 12、点对点协议PPP中LCP的作用是（）。 A．包装各种上层协议 B．封装承载的网络层协议 C．把分组转变成信元 D．建立和配置数据链路 13、TCP/IP网络中的（）实现应答、排序和流控功能。 A．数据链路层

网络工程师(笔考试试题100题)

网络工程师考试题 一单项选择题（每题中只有一个正确答案，每题1分，共80题。） <计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C） A．NVRAM B．ROM C．RAM

网络工程师测试试题

一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于地址的说法正确的是（）。 A、地址在每次加电后都会改变 B、地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的地址为01-00-500-00-01。 D、一台主机从一个挪到另一个时，需要更改地址，不需要更改地址。 E、地址共6字节，它们出厂时被固化在网卡中，一般来说地址是唯一的。 48 5、传统以太网的为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其的链路应选择（）。 A、B、C、D、802.1Q 8、在交换网络中启用后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小地址的交换机 B、拥有最小地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些地址/子网掩码可以作为主机的地址/子网掩码？

2017年下半年 网络工程师 真题与答案详解

在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。

(5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】

2015年网络工程师真题上半年上午试题及解析

2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D

●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D

网络工程师考试真题及答案-打印版

2001-2006年网络工程师考试试题与答案 2008年4月

目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -

2015年上半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析

2015年上半年5月下午网络工程师考试试题- 案例分析-答案与解析 试题一（共20分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。 【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。（1）～（4）备选答案： A.检测外部网络攻击的数量和类型 B.监视针对DMZ中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D. 能减轻拒绝服务攻击的影响 【参考答案】 （1）、C （2）、A （3）、D

【答案解析】 本题考查网络规划以及组网的相关基础知识。包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。 入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。 （5）备选答案： A．链路状态 B．距离矢量 C．路径矢量 （6）备选答案： A．EGP B．RIP C．BGP 【参考答案】 （5）A （6）B 【答案解析】 路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。 OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态來建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 【问题3】（4分） 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。 （7）、（8）备选答案： A. multi B.trunk C.access 【参考答案】

2010年下半年网络工程师考试试题及其答案

2010年下半年网络工程师试卷标准答案与解析 全国计算机技术与软件专业技术资格（水平）考试2010年下半年网络工程师上午试卷 参考答案 ● 在输入输出控制方法中，采用（1）可以使得设备与主存间的数据块传送无需CPU 干预。 （1）A．程序控制输入输出 B．中断 C．DMA D．总线控制 参考答案： （1）C ● 若计算机采用8位整数补码表示数据，则（2）运算将产生溢出。 （2）A．-127+1 B．-127-1 C．127+1 D．127-1 参考答案： （2）B ● 编写汇编语言程序时，下列寄存器中，程序员可访问的是（3）。 （3）A．程序计数器（PC） B．指令寄存器（IR） C．存储器数据寄存器（MDR） D．存储器地址寄存器（MAR）

（3）A ● 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完成后才能开始另一些任务。下面PERT图所示工程从A到K的关键路径是（5）（图中省略了任务的开始和结束时刻）。 （4）A．每个任务从何时开始 B．每个任务到何时结束 C．各任务之间的并行情况 D．各任务之间的依赖关系 （5）A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK 参考答案： （4）A，（5）B ● 某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。下列过程模型中，（6）最合适开发此项目。 （6）A．原型模型B．瀑布模型 C．V模型D．螺旋模型 参考答案：

● 软件复杂性度量的参数不包括（7）。 （7）A．软件的规模 B．开发小组的规模 C．软件的难度 D．软件的结构 参考答案： （7）B ● 在操作系统文件管理中，通常采用（8）来组织和管理外存中的信息。 （8）A．字处理程序 B．设备驱动程序 C．文件目录 D．语言翻译程序 参考答案： （8）C ● 假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（9）。 （9）A．就绪、运行、阻塞 B．运行、阻塞、就绪 C．就绪、阻塞、运行 D．阻塞、就绪、运行