2014年11月网络工程师真题详解(上午)

全国计算机技术与软件专业资格（水平）考试 2014年下半年网络工程师考试上午试卷

●属于CPU中算数逻辑单元的部件是 （ 1）。

（1）A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器答案 B

试题解析：

运算器又称算数逻辑单元ALU，是用来完成算数运算、逻辑判断、逻辑运算和信息传递的部件，或者说是数据处理的部件。它由加法器、移位电路、逻辑运算部件、寄存器等构成。由于任何数学运算最终可用加法和移位这两种基本操作来完成，因而加法器是ALU的核心部件，寄存器作用是暂时存放参与运算的操作数和运算的结果，目前使用的累加器也可看成是由加法器与寄存器组成。

●内存按字节编制从A5000H到DCFFFH的区域其存储容量为 （ 2 ）。

（2）A.123KB B.180KB C.223KB D.224KB

答案 D

试题解析：

该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：

1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。DCFFFH-A5000H+1=38000H

2十六进制转十进制。3*164+8*163=54*163=54*212=224*210

3第二步结果为字节B，需要转换为KB，因此除以1024，也就是210，最终得224KB。

（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224k B）

●计算机采用分级存储体系的主要目的是为了解决（ 3 ）的问题。

（3）A. 主存储容量不足 B. 存储器读写可靠性

C. 外设访问效率

D. 存储容量、成本和速度之间的矛盾

答案 D

试题解析：

计算机分级存储体系目前最常用的是三级存储体系，CPU---CaChe（高速缓存）---主存----辅存，其中CaChe是用于解决存取速度不够快，辅存是用于解决存储容量不够大，二者结合可在容量和速度实现提升的情况下尽可能的减少价格和成本。

●Flynn分类法基于信息流特征将计算机分为4类，其中（ 4 ）只有理论意义而无实例。（4）A. SISD B. MISD C. SIMD D. MIMD

答案：B

试题解析：

按照计算机同时处于一个执行阶段的指令或数据的最大可能个数划分，可分为SISD、SIMD、MISD、MIMD。

SISD单指令流单数据流(Single Instruction Single Data stream)：SISD其实就是传统的顺序执行的单处理器计算机，其指令部件每次只对一条指令进行译码，并且只对一个操作部件分配数据，流水线方式的单处理机有时也被当做SISD。

SIMD单指令流多数据流(Single Instruction Multiple Data)：能够复制多个操作数，并把它们打包在大型寄存器的一组指令集，例：3DNow!、SSE，以同步方式，在同一时间内执行同一条指令。

MISD 多指令流单数据流（Multiple Instruction Single Data ）：MISD具有n个处理单元，按n条不同指令的要求对同一数据流及其中间结果进行不同的处理。一个处理单元的输出又作为另一个处理单元的输入，目前被证明不可实现，该理论不实际。

MIMD多指令流多数据流（MultipleInstructionStreamMultipleDataStream）：它使用多个控制器来异步地控制多个处理器，从而实现空间上的并行性。

●以下关于结构化开发方法的叙述中，不正确的是（ 5 ）。

（5）A. 总的指导思想是自顶向下，逐层分解

B. 基本原则是功能的分解与抽象

C. 与面向对象开发方法相比，更适合于大规模、特别复杂的项目

D. 特别适合于数据处理领域的项目

答案：C

试题解析：

结构化开发方法又称生命周期法，是一种面向数据流的开发方法；由结构化分析、结构化设计、结构化程序设计组成，分别对应于需求分析、概要设计、详细设计；指导思想是自顶向下、逐层分解；基本原则是功能的分解与抽象；适合于数据处理领域的问题，不适合解决大规模的、特别复杂的项目、且难于适应需求的变化。

●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。为了避免重复，把这5个语句抽取出来组成一个模块D.则模块D的内聚类型为（ 6 ）内聚。

(6) A.功能 B.通信 C.逻辑 D.巧合

答案：D

试题解析：

内聚按强度从低到高有以下几种类型：

巧合内聚：巧合内聚又称为偶然内聚。当模块内各部分之间没有联系，或者即使有联系，这种联系也很松散，则称这种模块为巧合内聚模块，它是内聚程度最低的模块。例如，一些没有任何联系的语句可能在许多模块中重复多次，程序员为了节省存储，把它们抽出来组成一个新的模块，这个模块就是巧合内聚模块，这种模块的缺点是不易修改和维护。

逻辑内聚：这种模块把几种相关的功能组合在一起，每次调用时，由传送给模块的判定参数来确定该模块应执行哪一种功能。例如，根据输入的控制信息，或从文件中读入一个记录，或向文件写出一个记录，逻辑内聚模块比巧合内聚模块的内聚程度要高。因为它表明了各部分之间在功能上的相关关系。但是它所执行的不是一种功能，而是执行若干功能中的一种，因此它也不易修改。

时间内聚：又称为经典内聚。这种模块大多为多功能模块，但模块的各个功能的执行与时间有关，通常要求所有功能必须在同一时间段内执行。

通信内聚：如果一个模块的所有成分都操作同一数据集或生成同一数据集，则称为通信内聚。

顺序内聚：如果一个模块的各个成分和同一个功能密切相关，而且一个成分的输出作为另一个成分的输入，则称为顺序内聚。

过程内聚：构件或者操作的组合方式是，允许在调用前面的构件或操作之后，马上调用后面的构件或操作，即使两者之间没有数据进行传递。模块完成多个需要按一定的步骤一次完成的功能。（过程相关---控制耦合）。例如：在用程序流程图设计模块时，若将程序流程图中的一部分划出各自组成模块，便形成过程内聚。

信息内聚：模块完成多个功能，各个功能都在同一数据结构上操作，每一项功能有一个唯一的入口点。这个模块将根据不同的要求，确定该模块执行哪一个功能。由于这个模块的所

有功能都是基于同一个数据结构（符号表），因此，它是一个信息内聚的模块。

功能内聚：模块的所有成分对于完成单一的功能都是必须的，则称为功能内聚。

●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑(7)在关键路径上。活动GH的松弛时间是（8）。

(7)A. B B. E C.C D.K

(8)A. 0 B. 1 C.2 D.3

答案：A,D

试题解析：

关键路径为最长路径，则SBDIJF为最长路径等于20，因此B、D、I、J四个点位于关键路径之上。所谓松弛时间即为走该路径与不走该路径的时间差，如果走GH路径，到完成需要时间为GHKF=10，如果不走GHKF，那么只能走GJF和GJKF两条路径完成，而GJKF所需时间为7,10-7=3，因此到了G点后，松弛时间为3。

●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（9) 。

(9) A.中间代码不依赖于具体的机器

B.使用中间代码可提高编译程序的可移植性

C.中间代码可以用树或图表示

D.中间代码可以用栈和队列表示

答案：D

试题解析：

在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种

结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。目前常见的中间代码形式有逆波兰表示、三元式、四元式及树（图）形结构等等。

●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。在此情形下，（10）享有该软件的著作权。

(10) A.甲公司 B.甲、乙公司共同 C.乙公司D.甲、乙公司均不

答案：A

试题解析：

计算机软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利，在转让协议生效之前，著作权都归软件开发方所有。

●思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是(11),运行时活动配置文件存放在（12）中。

(11) A.FLASH B.ROM C.NVRAM D.DRAM

(12) A.FLASH B.ROM C.NVRAM D.DRAM

答案：B,D

试题解析：

Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleT alk的网络，并实现许多丰富的网络功能。

ROM相当于PC 机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序IOS的一个最小子集Mini IOS。ROM为一种只读存储器，系统掉电程序也不会丢失.

FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC 机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。

DRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，running-config ，ARP缓存，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行（动态活动）的路由器配置文件。

NVRAM：NVRAM中包含有（静态）路由器配置文件，startup-config ，NVRAM中的内容在系统掉电时不会丢失。

一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的IOS，并在NVRAM中寻找路由器的配置，并将装入临时DRAM中运行。

●下面的广域网络中属于电路交换网络的是(13)。

A. ADSL

B. X.25

C. FRN

D. ATM

答案： ?

试题分析：

广域网技术包含电路交换、报文交换、分组交换，其中：

分组交换是以分组为单位进行传输和交换的，它是一种存储-转发交换方式，即将到达交换机的分组先送到存储器暂时存储和处理，等到相应的输出电路有空闲时再送出。常见有X.25、帧中继、ATM、xDSL等。

报文交换是每一个结点接收整个报文，检查目标结点地址，然后根据网络中的交通情况在适当的时候转发到下一个结点。经过多次的存储——转发，最后到达目标，因而这样的网络叫存储——转发网络。其中的交换结点要有足够大的存储空间（一般是磁盘），用以缓冲收到的长报文。

电路交换方式，以电路联接为目的的交换方式是电路交换方式。电话网中就是采用电路交换方式。人们可以打一次电话来体验这种交换方式，常见有 PSTN 、ISDN、T载波、DDS 等。

adsl采用频分复用技术.高频段信号和低频段信号同时进行,互不影响.低频段传输传统的电话信号,属于电路交换.高频段传输数字信息,属于分组交换.而在数据交换中，它不经过电话交换机，因此属于分组交换网。

X.25网络是第一个面向连接的网络,也是第一个公共数据交换网络.其数据分组包含3字节头部和128字节数据部分，其网络是一种典型的分组交换网。

FRN （公用帧中继宽带网），帧中继（rame Relay）技术是分组交换技术的进一步发展，是在数据链路层上用简化的方法传送和交换数据的一种技术。是进入带宽范围从56Kbps到1．544Mbps的广域分组交换网的用户接口，FRN是一种永久虚电路（PVC）（属于分组交换）业务网。

ATM，异步传输模式（ATM Asynchronous T ransfer Mode），就是建立在电路交换和分组交换的基础上的一种新的交换技术。具有电路交换和分组交换的双重性。

● PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz,则在数字化时采样频率至少为（14）次/秒。

（14）A. 2000 B. 4000 C. 8000 D. 16000

答案：C

试题解析：

根据采样定理（奈奎斯特定理），在进行模拟/数字信号的转换过程中，当采样频率fs.max大于信号中最高频率fmax的2倍时(fs.max>2fmax)，采样之后的数字信号完整地保留了原始信号中的信息，采样定理又称奈奎斯特定理。

●设信道带宽为4000Hz,信噪比为30dB,按照香农定理，信道容量为（15) 。

（15）A. 4Kb/s B. 16Kb/s C. 40Kb/s D. 120Kb/s

答案：C

试题解析：

根据香农公式C=Wlog2S/N ,以及信噪比公式db=10lg S/N,可求得S/N=1000,带入香农公式C=Wlog2S/N，则C等于4000*log21000（约）=4000*10（约）=40Kb/s

●所谓正交幅度调制是把两个（16)的模拟信号合成为一个载波信号。

（16）A.幅度相同相位相差90°

B.幅度相同相位相差180°

C.频率相同相位相差90°

D.频率相同相位相差180°

答案：A

试题解析：

正交幅度调制（QAM，Quadrature Amplitude Modulation）是一种将两种调幅信号（2ASK和2PSK）汇合到一个信道的方法，因此会双倍扩展有效带宽，正交调幅被用于脉冲调幅。对于通常的调制而言，正交调幅信号有两个相同频率的载波，但是相位相差90度（四分之一周期）。一个信号叫I信号，另一个信号叫Q信号。从数学角度将一个信号表示成正弦，另一个表示成余弦。两种被调制的载波在发射时已被混和。到达目的地后，载波被分离，数据被分别提取然后 和原始调制信息相混和，而QAM存在两种特例，模拟信号的相位调制和数字信号的PSK可以被认为是幅度不变、仅有相位变化的特殊的正交幅度调制，即两个信号的幅度相同。由此，模拟信号频率调制和数字信号FSK也可以被认为是QAM的特例，因为它们本质上就是相位调制。

电信运营商提供的ISDN服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口（BRI）可提供最大数据速率为（17），供大型企业使用的主速率接口（PRI）可提供的最大数据速率为（18）

（17）A.128Kb/s B.144 Kb/s C. 1024 Kb/s D.2048 Kb/s

（18）A.128Kb/s B.144 Kb/s C. 1024 Kb/s D.2048 Kb/s

答案：B,D

试题解析：

综合业务数字网（Integrated Services Digital Network，ISDN）是一个数字电话网络国际标准，是一种典型的电路交换网络系统，BRI (Basic Rate Interface)基本速率接口,它由两个B通道（每个B通道的带宽为64kbit/s）和一个D通道（带宽16kbit/s）组成，简称2B+D，则其数据数率为128+16=144kbps。PRI 基群速率接口（Primary Rate Interface），基于T1（23B+D）或者E1（30B+D），此时B,D信道均为64kbps，但实际上由于信号在传输时需要一个同步信号和一个控制信号，因此实际上需要2个D信道，即速率分别为T1=1.544Mbps或E1=2.048Mbps。30B作为数据传输使用，2D作为控制和同步信号使用，因此总数率最高可达2048kbps。（此题将D通道的控制信号也拿来数据处理使用？感觉不符合？合理的应该写成最大总速率（总带宽）可达144kbps）

是连接广域网的一种封装协议，下面关于PPP的描述中错误的是（19）

PPP

（19）A.能够控制数据链路的建立

B.能够分配和管理广域网的IP地址

C.只能采用IP作为网络层协议

D.能够有效地进行错误检测

答案：C

试题分析：

PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。能够控制数据链路的建立，分配和管理广域网的IP地址，有效地进行错误检测。PPP包含这样几个部分：链路控制协议LCP（Link Control Protocol）；网络控制协议

NCP（Network Control Protocol）；认证协议最常用的包括口令验证协议

PAP（Password Authentication Protocol）和挑战握手验证协议CHAP（Challenge-Handshake Authentication Protocol）。LCP负责创建，维护或终止一次物理连接。NCP 是一族协议，负责解决物理连接上运行什么网络协议，以及解决上层网络协议发生的问题。

下面关于帧中继的描述中错误的是（20），思科路由器支持的帧中继本地管理接口类

型（Lmi-type）不包括（21）

（20）A、在第三层建立虚电路

B、提供面向连接的服务

C、是一种高效率的数据链路技术

D、充分复用了光纤通信和数字网络技术的优势

（21）A、Cisco B、DCE C、ANSI D、Q933A

答案：A，B

试题分析：

帧中继（ Frame Relay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面,用户平面使用LAPF协议。思科路由器支持的帧中继本地管理接口类型（Lmi-type）包括fr lmi type cisco/q933a/ansi 三种模式。

边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（22）,这种协议的优点是（23）

（22） A、一串IP地址B、一串自治系统编号

C、一串路由器编号

D、一串子网地址

（23） A、防止域间路由循环B、可以及时更新路由

C、便于发现最短通路

D、考虑了多种路由度量因素

答案：B,A

试题分析：

BGP-4 提供了一套新的机制支持无类域间路由。这些机制包括支持网络前缀的广播、取消BGP网络中“类”的概念。BGP-4 也引入机制支持路由聚合，包括AS 路径的聚合。

这些改变为建议的超网方案提供了支持。BGP-4 采用了路由向量路由协议，在配置BGP时，根据自治系统编号，每一个自治系统的管理员要选择至少一个路由器作为该自治系统的“BGP发言人”。BGP 交互系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括可达信息经过的自治系统（AS）清单上的信息。这些信息有效地构造了 AS 互联的图像并由此清除了路由环路，有效的防止了域间路由循环的发生，同时在 AS 级别上实施了策略决策。

与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（24）

（24）A、路由度量不再把跳步数作为唯一因素，还包含了带宽，延迟等参数

B、增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文

C、不但支持相等费用的负载均衡，而且支持不等费用的负载均衡

D、最大跳步数由15跳扩大到255跳，可以支持更大的网络

答案：B

试题解析：

IGRP (Interior Gateway Routing Protocol)是一种动态距离向量路由协议，它由Cisco公司八十年代中期设计。使用组合用户配置尺度，路由度量包括延迟、带宽、可靠性和负载等参数。IGRP路由选择进程还支持不等价负载平衡。可对 IGRP使用variance命令来实现非等价负载平衡。IGRP可以跨越多达255跳步的网络，使用更长时间的计时器。IGRP以固有的时间间隔（周期）将路由表广播给邻居路由器。当发生更新改变时即可促发，达到快速路由收敛，触发更新功能在RIP2中同样拥有，不属于新增功能，同时IGRP不支持VLSM。

为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好

的是（25）

（25）A、不要把从一个邻居学习到的路由发送给那个邻居

B、经常检查邻居路由器的状态，以便及时发现断开的链路

C、把从邻居学习到的路由设置为无限大，然后再发送给那个邻居

D、缩短路由更新周期，以便出现链路失效时尽快达到路由无限大

答案：D

试题解析：

RIP路由协议具有“坏消息传播的慢”的特点。由于每台路由器不能同时或接近同时地完成路由表的更新，有可能产生“路由环路”。由于发送的是上一跳路由给自己传过来的信息，再重新传过去所以有路由环路。解决RIP路由环路的方法有：路由毒化、抑制定时器、水平分割、毒性反转、定义最大跳数、触发更新，其中最好的方法应该是抑制时间和触发更新相结合，因为定义最大跳数16不能完全避免环路的产生，A是水平分割法，收到的信息不再转发送给对方，在帧中继Hub—spoke和广播型网络中无

法使用；B是触发更新，一旦发现变化，立即更新；一旦触发更新的信息还没发送，就收到相邻路由器周期性信息，从而造成更新错误信息；C是毒性反转，当一条路径信息变为无效之后，路由器并不立即将它从路由表中删除，而是用16（设为无限大），即不可达的度量值将并它转发给对方，是水平分割的一个特例；D是触发更新和抑制时间，通过触发更新，从而缩短路由更新的周期，当一条路径信息变为无效时，立即启动抑制时间，将其设置为无限大，在这段时间内，不会轻易接受路由更新信息，与触发周期相结合，就可以确保触发信息有足够的时间在网络中传播，避免错误信息更新。

城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商

主干网桥协议提供的基本技术是在用户以太帧中再封装一层（26），这种技术被称为（27）技术。

（26）A、运营商的MAC帧头B、运营商的VLAN标记

C、用户的VLAN标记

D、用户帧类型标记

（27）A、Q-in-Q B、IP-in-IP C、NET-in-NET Ｄ、MAC-in-MAC

答案：A,D

试题分析：

IEEE802.1ah定义的 PBB（Provider Backbone Bridge，运营商骨干桥接）技术。PBB 又称为MAC-in-MAC，是一种基于MAC堆栈的技术，在用户以太帧中再封装一层运营商的MAC帧头，通过二次封装对用户流量进行隔离，增强了以太网的可扩展性和业务的安全性。区别于IEEE802.1ah，IEEE802.1ad是在802.1Q（VLAN）的基础上实现了VLAN堆叠，也称为Q-in-Q。使用VLAN堆叠，在运营商网络的边界处为用户的数据帧加上一个运营商的VLAN ID。

采用抓包工具截获的结果如下图所示。图中第1行记录显示的是（28），报文由（29）发出。

（28）A. TCP错误连接响应报文 B. TCP连接建立请求报文

C. TCP连接建立响应报文

D. Urgent紧急报文

（29）A. Web客户端 B. Web服务器 C. DNS服务器 D.DNS客户端

答案： A,A/ C,B (看不清图)

在Windows命令行窗口中键入tracert命令,得到下图所示窗口,则该PC的IP 地址可能为(30)。

（30）A. 172.16.11.13 B. 113.108.208.1 C. 219.245.67.5 D. 58.63.236.45

答案：C

试题解析：

跟踪路由（T racert）是路由跟踪实用程序，用于确定IP 数据报访问目标所采取的路径。T racert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由，查看本机IP可使用IPconfig命令，而T racert只能查看到出口IP地址以及与目的点经过的IP，无法查看本机IP，因此在判断IP时根据最近的出口IP地址所在网段进行判断，本题出口IP为219.245.67.5，网络号为219.245.67。

管理员为某台linux系统中的/etc/hosts文件添加了如下记录，下列说法中正确的是（31）

127.0.0.1 localhost.loacldomain localhost

192.168.1.100 https://www.wendangku.net/doc/7817393284.html, web80

192.168.1.120 emailserver

(31)A．https://www.wendangku.net/doc/7817393284.html,是主机192.168.1.100的主机名

B．web80是主机192.168.1.100的主机名

C．emailserver是主机192.168.1.120的别名

D．192.168.1.120行记录的格式是错误的

答案：A

试题解析：

一般情况下hosts文件的每行为一个主机信息，而每行由三部分组成，每个部分由空格隔开。第一部分为网络主机IP，第二部分为主机名或域名，第三部分为别名（不是必须），格式如下所示：

①网络IP ②主机名或域名③别名，

例如192.168.1.100 https://www.wendangku.net/doc/7817393284.html, web80，其中192.168.1.100为主机IP，https://www.wendangku.net/doc/7817393284.html,为主机名或域名，web80为主机别名。

下列关于linux文件组织方式的说法中，（32）是错误的

（32）A．linux文件系统使用索引节点来记录文件信息

B.文件索引节点号由管理员手工分配

C.每个文件与唯一的索引节点号对应

D.一个索引节点号可对应多个文件

答案：B

试题解析：

Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。

Netstat –r

命令的功能是（33）

（33）A．显示路由记录 B.查看连通性 C．追踪DNS服务器 D.捕获网络配置信息

答案：A

试题解析：

-a (all)显示所有选项，默认不显示LISTEN相关

-t (tcp)仅显示tcp相关选项

-u (udp)仅显示udp相关选项

-n 拒绝显示别名，能显示数字的全部转化成数字。

-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名

-r 显示路由信息，路由表

-e 显示扩展信息，例如uid等

-s 按各个协议进行统计

-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

搭建试验平台、进行网络仿真是网络生命周期中（34）阶段的任务

（34）A．需求规范 B.逻辑网络设计 C.物理网络设计 D.实施

答案：D

试题分析：

网络系统设计过程顺序是需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。其中，需求是理解网络应该具有的功能和性能，最终设计出符合用户需求的网络；通信规范是分析现有网络和新网络的各类资源分布，分析各个网段的通信流量，掌握网络所处的状态从而制定相应的流量规范（有时也将需求规范与通信规范合称为需求分析阶段）；逻辑网络设计阶段的任务是根据需求规范和通信规范，对现有网络资源进行分析，实施资源分配和安全规划，并设计出适合的网络拓扑结构；接下来物理网络设计阶段的任务是依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境；最后搭建平台进行验证实施。

在windows系统中可通过停止（35）服务来阻止对域名解析cache的访问

（35）A. DNS SERVER B. remote procedure call（RPC） C. nslookup D. DNSclient

答案：D

域名解析cache即DNS快取，DNS快取需要应用客户机域名解析服务DNSClient，其进程名为svchost.exe -k NetworkService,可以输入命令： net stop dnscache将其结束。原理是在windows系统中，加入了DNS快取（Cache）的功能，当第一次在找到了目的主机的IP地址后，操作系统就会将所查询到的名称及IP地址记录在本机的DNS快取缓冲区中，下次客户端还需要再查询时，就不需要到DNS服务器上查询，而直接使用本机DNS Cache中的数据即可，所以你查询的结果始终是同一IP地址。这个服务关闭与否影响并不大，在安全性上最多只是可以泄漏你的缓存内容，确定你曾经访问过的网站，即使关掉DNS Client服务，计算机仍然可以通过DNS服务器来解析DNS名。

某公司域名为https://www.wendangku.net/doc/7817393284.html,，其POP服务器的域名为https://www.wendangku.net/doc/7817393284.html,，SMTP服务的域名为https://www.wendangku.net/doc/7817393284.html,，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（36），在接收邮件服务器栏应该填写(37).

(36)A. https://www.wendangku.net/doc/7817393284.html, B. https://www.wendangku.net/doc/7817393284.html, https://www.wendangku.net/doc/7817393284.html, https://www.wendangku.net/doc/7817393284.html,

(37)A. https://www.wendangku.net/doc/7817393284.html, B. https://www.wendangku.net/doc/7817393284.html, https://www.wendangku.net/doc/7817393284.html, https://www.wendangku.net/doc/7817393284.html,

试题解析：

　POP的全称是 Post Office Protocol，即邮局协议，用于电子邮件的接收，它使用TCP 的110端口。现在常用的是第三版 ，所以简称为 POP3。而POP服务器则是遵循POP协议的接收邮件服务器来接收电子邮件,而POP3服务器则是遵循POP3协议的接收邮件服务器来接收电子邮件。SMTP（Simple Mail T ransfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

在linux操作系统中，采用（38）来搭建DNS服务器

（38）A.SAMBLE B. T omcat C.bind D apache

答案：C

试题解析：

SAMBLE，不详。

近似的SAMBA是一个可共享Linux文件的工具套件,在Unix上实现SMB(Session Message Block)协议,或者称之为NETBIOS/LanManager协议.SMB协议通常是被WINDOWS系列用来实现磁盘和打印机共享.

T omcat 服务器是一个免费的开放源代码的Web服务器。T omcat是Apache 软件基金会（Apache Software Foundation）的Jakarta项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。

Bind（Berkeley Internet Name Domain），是一个运行在Unix 类开放式操作系统下的DNS服务器，支持linux。BIND 由一个名叫named 的服务器（或是一个后台程序）以及一个域名解析库组成。这个服务器可以进行域名解析及反解析，并可以共享信息。

Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的Web服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。

服务器的默认端口号是（39）端口。

DNS

（39）A．50 B. 51 C.52 D.53

答案：D

试题解析：

DNS协议运行在UDP协议之上，使用端口号53。在传输层TCP提供端到端可靠的服务,在UDP端提供尽力交付的服务。其控制端口作用于UDP端口53。

使用（40）命令可以向FTP服务器上传文件。

（40） A．get B．dir C．put D．push

试题解析：

FTP命令中，get-下载，dir-显示目录。

假设有证书发放机构I1，I2，用户A在I1获取证书，用户B在I2获取证书，I1和I2已交换了各自的公钥。如果用I2《A》表示由I1颁发给A的证书，A可通过（41）证书链接获取B的公开密钥。

（41）A.I1《I2》I2《B》 B. I2《B》I1《I2》

C. I1《B》I2《I2》

D. I2《I1》I2《B》

答案：A

试题解析：

证书规定有一个统一的第三方CA，即要求交换各自的公钥，而获取双方公钥的过程可理解为证书的验证过程，即双方证书是否有效，签名是否可靠，在证书A机构验证提取自己的信息，到证书B机构验证获取对方的信息。验证证书的可靠性是在当地发证机构进行，因此A的有效性需要在I1验证，并从I2机构获取B的信息，由于已经给出了I1颁发给A的证书为I2《A》，同时验证需要在I1机构进行，即I1《I2》，这里的I2不是指机构，而是证书I2《A》，《A》为A的公钥等信息，主要是证明A的身份可靠性。而获取B的信息需需要在I2机构验证进行，因此为I2《B》，《B》为B用户的公钥等信息。

是一种电子加密软件包，它提供数据加密和数字签名两种

PGP(Pretty Good Privacy)

服务，采用（42）进行身份验证，使用（43）（128位密钥）进行数据加密，使用

（44）进行数据完整性验证。

（42）A.RSA公钥证书 B.RSA私钥证书 C.Kerboros证书 D.DES私钥证

书

（43）A.IDEA B.RSA C.DES D.Diffie-Hellman

(44)A.HASH B.MD5 C. 三重DES D.SHA-1

答案：A,A,B

试题解析：

PGP（Pretty Good Privacy）,是一个采用混合加密算法的软件，其中，使用IDEA对数据进行加密，生产128位的秘钥，再用RSA对该秘钥进行加密，实现更高的保密性，接收方使用RSA对发送方的公钥进行解密，确保数字签名的真实性，PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(message digest 5)。 MD5是一

种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5

特征值，从而确保了消息的可靠性和完整性。（目前主流的还有sha-1算法，MD5输出是128位的，SHA1输出是160位，MD5比SHA1快，SHA1比MD5强度高。）

以下关于S-HTTP的描述中，正确的是（45）。

（45）A. S-HTTP是一种面向报文的安全通信协议，使用TCP443端口

B. S-HTTP所使用的语法和报文格式与HTTP相同

C. S-HTTP也可以写为HTTPS

D. S-HTTP的安全基础并非SSL

答案：D

试题解析：

S-HTTP全称：Secure Hypertext T ransfer Protocol，即安全超文本传输协议, 工作在应用层，因此其基础不是SSL。而HTTPS全称：Hypertext T ransfer Protocol over Secure Socket Layer，是以安全为目标的HTTP通道，简单讲是HTTP的安全版，由于是面向报文的安全协议，因此所使用的端口为透明的TCP443端口，43端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。在一些对安全性要求较高的网站，比如银行、证券、购物、卡巴斯基激活等，都采用HTTPS服务，这样在这些网站上的交换信息其他人都无法看到，保证了交易的安全性。HTTPS　作为另一种安全 web 通信技术，是指 HTTP 运行在 TLS 和 SSL 上面的实现安全 web 事务的协议。

把交换机由特权模式转换到全局配置模式使用的命令是（46）。

（46）A.interface B.config terminal C.enable D.no shutdown

答案：B

试题解析：

Interface：用于接口相关的命令集合。

enable：用户模式转换到特权模式。

no shutdown：开启端口，而shutdown则为关闭端口。

在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。

（47）A.物理层 B.数据链路层 C.网络层 D.应用层

答案:B

试题分析:

AP只涉及到信号的编码和本地寻址,不涉及路由,所以只能是第二层,也就是OSI参考模型的数据链路层.

利用扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。

（48）A. access-list 10 deny telnet any 202.112.111.0 0.0.0.255 ep 23

B. access-list 110 deny udp any 202.112.111.0 ep telnet

C. access-list 110 deny tcp any 202.112.111.0 0.0.0.255 ep 23

D. access-list 10 deny tcp any 202.112.111.0 255.255.255.0 ep 23

答案：C

试题解析：

扩展ACL（访问控制列表） 是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。扩展ACL 比标准ACL 更加灵活而且精度更高。扩展访问控制列表是一种高级的ACL，配置命令的具体格式如下：access-list ACL号[permit|deny] [协议] [定义过滤源主机范围] [定义过滤源端口] [定义过滤目的主机访问范围] [定义过滤目的端口]

其中[定义过滤源主机范围] any表示:0.0.0.0 255.255.255.255 即所有的主机，

后面一个为[定义过滤目的主机访问范围]，即访问的子网202.112.111.0/24，分开写即

为202.112.111.0 0.0.0.255（通配符掩码），因为telnet（远程访问控制协议）是

TCP/IP协议集中的一个子协议，并且需要可靠地传输数据，因此其使用的是TCP协议，并

且占用23端口。标准ACL列表号范围1—99、1300—1999，扩展ACL列表号100—

199、2000—1699。

以下关于Windows Server2003域管理模式的描述中，正确的是（49）。

（49）A.域间信任关系只能是单向信任

B.单域模型中只有一个主域控制器，其他都为备份域控制器

C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器

D.只有一个域控制器可以改变目录信息

答案：C

试题解析：（2007年上半年真题）

Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。

SNMPv2的（50）操作为管理站提供了从被管设备中一次取回一大批数据的能力。

（50）A.GetNextRequest B. InformRequest C.SetRequest D. GetBulk Request

答案：D

试题解析：

SNMPv1的PDU有五种类型，有些是报文请求（Request），有些则是响应（Response）。它们包括：

GetRequest、GetNextRequest、SetRequest、GetResponse、T rap 。SNMPv2又增加了两种PDU：GetBulkRequest和InformRequest 。其中，GetRequest和GetNextRequest结合起来使用可以获得一个表中的对象。GetRequest取回一个特定对象；而使用GetNextRequest则是请求表中的下一个对象。使用SetRequest可以对一个设备中的参数进行远程配置。Set-Request可以设置设备的名字，关掉一个端口或清除一个地址

解析表中的项。T rap即SNMP陷阱，是SNMP代理发送给管理站的非请求消息。GetBulkRequest与GetRequest相比，可一次取回大量的数据，InformRequest负责管

理者之间的通信。

DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是(51),指明区域邮件服务器地址的是（52）。

（51） A SOA记录 B PTR记录 C MX记录 D NS记录

（52） A SOA记录 B PTR记录 C MX记录 D NS记录

答案：A，C

试题解析：

NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析;SOA授权记录,设置一些数据版本和更新以及过期时间的信息. 表明了谁是这个区域的主服务器以及管理员邮件地址。MX（Mail Exchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR记录被用于电子邮件发送过程中的反向地址解析，将IP反向查询为域名。

以下地址中属于自动专用IP地址（APIPA）的是（53）。

（53） A 224.0.0.1 B 127.0.0.1 C 192.168.0.1 D 169.254.1.15

答案：D

试题解析：

自动专用IP寻址（APIPA）是DHCP故障转移机制。APIPA允许在DHCP服务器和客户端程序的使用功能,当服务器的IP地址。DHCP服务器故障时,一种窗口操作系统。其范围是169.254.0.1 到169.254.255.254的私人空间分布的地址。

公司得到一个B类网络地址块，需要划分成若干个包含1000台主机的子网，则可以划分成（54）个子网。

（54） A 100 B 64 C 128 D 500

答案：B

试题解析：

要求每个子网主机数1000,则主机号至少为10位，2的10次方为1024，可以满足1000，此时划分的子网数最大，IP地址为32位，去掉10位主机号后网络号为22位，而B类IP默认网络号为16位，因此需要借22-6=6位，子网数为2的6次方，即64个。

IP地址202.117.17.254/22是什么地址？（55）

（55） A 网络地址 B 全局广播地址 C 主机地址D定向广播地址

答案：C

试题解析：

超网(supernetting)是与子网类似的概念--IP地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络--超网。 202.117.17.254为C类IP地址，其网络号默认为24位，C类IP每个子网在默认

情况下最多只能存在254台可用主机，一旦超出则需要应用CIDR技术，题目给出的网络号为22位，比C类IP默认的网络号少，因此不属于子网划分而属于超网内聚，即将网络号部分借位出来作为主机号汇聚网络使用，使得更多的主机汇聚到同一个网络之中，

202.117.17.254可化为202.117.00010001.11111110，其原本默认的网络号为202.117.17，而网络号借出2位后，新的网络号（前22位）为202.117.16，网络地址为202.117.16.0，主机地址为202.117.19.255，其汇聚后将多个网络共同组合成了一个大的网络，所有主机都汇聚在相同的网络中，既然是一个网络，那么一个网络只能拥有唯一的主机地址和网络地址，其主机的地址范围为：

202.117.16.0/22~202.117.19.255/22

因此202.117.17.254/22属于主机地址。

（而按照历年的答案和解析，出题的老师并没有真正的理解超网与子网的区别，甚至将超网当作子网在用，不知所以然，因此建议遇到这种题你不要看超网不超网，直接当做子网去做便是，即子网划分是主机号借位给子网号划分子网，而超网是网络号借位给子网号划分子网？错误答案反而得分。）

把下列8个地址块20.15.0.0~20.15.7.0聚合成一个超级地址块，则得到的网络地址是（56）。

（56） A 20.15.0.0/20 B 20.15.0.0/21 C 20.15.0.0/16 D 20.15.0.0/24

答案：B

试题分析：

首先面对这样的题目大家不要喷粪，网工中实属正常，只怪出题人的24K钛合金狗眼不够亮，将202打成了20了，如果按照202即C类IP，按照块地址的划分依据，此题答案为B，但是题目20明显为A类IP，默认网络号为8位，而子网掩码给出的网络号明显是大于默认网络号，所以这道题却成为了子网划分题目。比如A答案20.15.0.0/20，明显的子网划分，20-8=12，即主机号给子网号借12位，其子网个数为2的12次方，32-20=12.则每个子网包含2的12次方个主机，IP范围为20.15.0.0~20.15.15.255，明显与题目

20.15.0.0~20.15.7.0不合，其他选项一样如此。

如果按照202.15.0.0~202.15.7.0来类聚，因为0~7共8个块地址，2的3次方为8，则网络号需要借出3位出来类聚，而C类网络默认网络号为24,24-3=21，因此为

202.15.0.0/21，但是实际上202.15.0.0/21的范围应该是

202.15.0.0~202.15.7.255，同样是问题题目，无语ing。

每一个访问控制列表（ACL）最后都隐含着一条（57）语句。

(57) A deny any B deny all C permit any D permit all

答案：A

试题解析：

ACL默认策略会在最后添加deny any（标准ACL）或deny ip any any（扩展ACL）

以下关于访问控制列表的论述中，错误的是（58）。

（58）A 访问控制列表要在路由器全局模式下配置

B 具有严格限制条件的语句应放在访问控制列表的最后

C 每一个有效的访问控制列表至少应包含一条允许语句

D 访问控制列表不能过滤由路由器自己产生的数据

答案：B

试题解析：

访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。在路由器全局配置模式下建立访问控制列表，访问控制列表还应具备以下要求:

?访问列表的编号指明了使用何种协议的访问列表

?每个端口、每个方向、每条协议只能对应于一条访问列表

?访问列表的内容决定了数据的控制顺序

?具有严格限制条件的语句应放在访问列表所有语句的最上面

?在访问列表的最后有一条隐含声明：deny any－每一条正确的访问列表都至少应该有一条允许语句

?先创建访问列表，然后应用到端口上

?访问列表不能过滤由路由器自己产生的数据

IPv6的可聚合全球单播地址前缀为（59），任意播地址的组成是（60）。

（59）A 010 B 011 C 001 D 100

（60）A 子网前缀+全0 B 子网前缀+全1

C 链路本地地址前缀+全0

D 链路本地地址前缀+全1

答案：C，A

试题解析：

教程（第四版）274页明确指出，任播地址的组成为子网前缀+全0。IPv6地址长度为128比特，地址按照其传输类型分为三种，即单播地址（Unicast Address）、多播地址（Multicast Address）和任播地址（Anycast Address）。可集聚全球单播地址定义地址格式，其格式前缀为0 0 1 (二进制)，也可用十六进制表示

2000:0000:0000:0000:0000:0000:0000:0000/3，简化为2000：：/3，其中双冒号代表连续的0区间的省略， /3 代表子网掩码网络号的位数。

如果一个TCP连接处于ESTABLISHED状态，这是表示（61）

2017年上半年网络工程师下午真题及答案

2017年上半年网络工程师下午真题及答案 试题一（共20分） 阅读以下说明，回答问题1至问题4。 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题1（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。 （1）~（3）备选答案（每个选项限选一次）。 A. 入侵防御系统（IPS） B. 交换机 C. 负载均衡 问题2（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5 ）。 （4）~（5）备选答案（每个选项限选一次）。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题4（共6分） 1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP 报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。 （1）~（5）备选项： A. 标准访问控制列表 B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址H.源IP地址 I. 源端口J.目的端口 问题2（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6 ），端口⑦是（7 ），端口⑧是（8 ）。（6）~（8）备选项： A. 外部网络 B. 内部网络 C. 非军事区

计算机网络管理员考试试题库和答案

计算机网络管理员考试试题和答案 一、单项选择题（每题1分，共40分） 1系统以( )为单位给磁盘文件分配磁盘空间。 ( D ) A.二进制位 B.字节 C.扇区 D.簇2.用 98系统安装光盘引导系统后，假设光盘盘符为E，光盘E的当前目录为E:\98，并且在当前目录下含有外部命令，下列命令行( )可以完成C盘格式化并且生成根目录。 ( D ) :> :>\ :\ C:\ C: 3.能直接执行的文件，扩展名必须是( )。 ( B ) 、、、、 、、、、 4.电子计算机可直接执行的指令，一般包含( )两个部分。 ( B ) A.数字和文字 B.操作码和地址码 C.数字和运算符号 D.源操作数和目的操作数 5.分页显示当前文件目录的命令是( )。 ( A ) C: 6.操作系统中，文件系统的主要目标是( )。 ( B ) A.实现虚拟存储 B.实现对文件的按名存取 C.实现对文件的内容存取 D.实现对文件的高速输入和输出 7.国际标准化协会()的网络参考模型有( )层协议。 ( C ) A.5 B.6 C.7 D.8 8.能将高级语言源程序转换成目标程序的是： ( C ) A.调试程序 B.解释程序 C.编译程序 D.编辑程序 9. 计算机病毒传染的可能途径是： ( A ) A.使用外来软盘 B.磁盘驱动器故障 C.使用表面被污染的盘面 D.键入了错误命令 10. 在内存中，每个基本单位都被赋予一个唯一的序号，这个序号称为： ( D ) A.字节 B.编号 C.容量 D.地址11.下列诸因素中，对微型计算机工作影响最小的是： ( B ) A.尘土 B.噪声 C.温度 D.湿度 12.下列存储设备中断电后信息完全丢失的是： ( C ) A.光盘 B.硬盘 13．在地理上分散布置的多台独立计算机通过通信线路互联构成的系统称为( )，它使信息传输与处理功能相结合，使多个用户能共享软、硬件资源，提高信息处理的能力。 ( C ) A.数据库 B.电话网 C.计算机网络 D.智能计算机 14.下列四项内容中，不属于（因特网）基本功能是： ( D )

2017年上半年软考网络工程师下午试卷真题及参考答案

2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发

现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：

2017年上半年(初级)网络管理员考试真题(上午题)

2017年上半年(初级)网络管理员考试真题 基础知识（上午题） 1.在Windows 资源管理器中，如果选中某个文件，再按 Delete 键可以将该文件删除，但需要时还能将该文件恢复。若用户同时按下Delete 和( )一组合键时，则可删除此文件且无法从“回收站”恢复。 A．Ctrl B．Shift C．Alt D．Alt和Ctrl 答案：B 2.计算机软件有系统软件和应用软件，下列( )属于应用软件。 A．Linux B．Unix C．Windows 7 D．Intenet Explorer 答案：D 3~4.某公司2016 年 10 月份员工工资表如下所示。若要计算员工的实发工资，可先在J3单元格中输入( )，再向垂直方向拖动填充柄至J12单元格，则可自动算出这些员工的实发工资。若要将缺勤和全勤的人数统计分别显示在B13和D13 单元格中，则可在 B13 和

D13 中分别填写( )。 A．=SUM(D$3：F$3)-(H$3:I$3) B．=SUM(D$3：F$3)+(H$3:I$3) C．=SUM(D3：F3)-(H3:I3) D．=SUM(D3：F3)+(H3:I3) 3.答案：C A．=COUNT(E3：E12，>=0)和=COUNT(E3：E12，=300) B．=COUNT(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) C．=COUNTIF(E3：E12，>=0)和=COUNT(E3：E12，=300) D．=COUNTIF(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) 4.答案：D 5.以下关于CPU的叙述中，正确的是( )。 A．CPU中的运算单元、控制单元和寄存器组通过系统总线连接起来 B．在 CPU 中，获取指令并进行分析是控制单元的任务 C．执行并行计算任务的 CPU 必须是多核的

网络工程师考试试题(附答案)

网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑

网络工程师历年考试试题及答案(一)

网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。

D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config

2016年下半年网络工程师上午真题

2016下半年网络工程师上午真题 1、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。CPU依据（）来区分在内存中以二进制编码形式存放的指令和数据。 A．指令周期的不同阶段 B．指令和数据的寻址方式 C．指令操作码的译码结果 D．指令和数据所在的存储单元 2、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（）的内容送到地址总线上。 A．指令寄存器（IR） B．通用寄存器（GR） C．程序计数器（PC） D．状态寄存器（PSW） 3、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。 A．-264~（1-2-8）264 B．-263~（1-2-8）263 C．-（1-2-8）264~（1-2-8）264 D．-（1-2-8）263~（1-2-8）263 4、已知数据信息为16位，最少应附加（）位校验位，以实现海明码纠错。 A．3 B．4 C．5 D．6 5、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t。 A．200 B．300 C．400 D．405 6、在敏捷过程的开发方法中，（）使用了迭代的方法，其中，把每段时间（30天）一次

的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 A．极限编程XP B．水晶法 C．并列争球法 D．自适应软件开发 7、8、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。 A．11 B．15 C．16 D．18 A．0和7 B．0和11 C．2和7 D．2和11 9、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3 。若采用PV操作，则信号量S的取值范围应为（）。 A．-1～n-1 B．-3～3 C．-（n-3）～3 D．-（n-1）～1 10、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。 A．甲厂 B．由甲、乙厂抽签确定的厂 C．乙厂 D．甲、乙两厂 11、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。 A．网桥B．集线器C．路由器D．交换机 12、点对点协议PPP中LCP的作用是（）。 A．包装各种上层协议 B．封装承载的网络层协议 C．把分组转变成信元 D．建立和配置数据链路 13、TCP/IP网络中的（）实现应答、排序和流控功能。 A．数据链路层

2019年软件水平考试网络管理员必做试题

2019年软件水平考试网络管理员必做试题 第1章计算机网络的基本概念 一、选择题： 1、计算机网络是计算机技术和通信技术相结合的产物，这种结合开始于(A)。 A.20世纪50年代 B.20世纪60年代初期 C.20世纪60年代中期 D.20世纪70年代 2、第二代计算机网络的主要特点是(C)。 A.计算机-计算机网络 B.以单机为中心的联机系统 C.国际网络体系结构标准化 D.各计算机制造厂商网络结构标准化 3、计算机网络中能够共享的资源包括(D)。 A.硬件、软件、数据 B.主机、外设、软件 C.硬件、程序、数据 D.主机、程序、数据 4、计算机网络在逻辑上能够分为(D)。 A.通信子网与共享子网 B.通信子网与资源子网 C.主从网络与对等网络 D.数据网络与多媒体网络 5、下列设备中不属于通信子网的是(C)。 A.通信控制处理机 B.通信线路 C.终端控制器 D.信号变换设备 6、一座大楼内的一个计算机网络系统，属于(D)。 A.PAN https://www.wendangku.net/doc/7817393284.html,N C.MAN D.WAN 7、下列网络中，传输速度最慢的是(A)。

A.局域网 B.城域网 C.广域网 D.三者速率差不多 8、计算机网络拓扑是通过网络中节点与通信线路之间的几何关系表示网络中各实体间的()。 A.联机关系 B.结构关系 C.主次关系 D.层次关系 9、局域网具有的几种典型的拓扑结构中，一般不含(D)。 A.星型 B.环型 C.总线型 D.全连接网型 10、若网络形状是由站点和连接站点的链路组成的一个闭合环,则称这种拓扑结构为()。 A.星形拓扑 B.总线拓扑 C.环形拓扑 D.树形拓扑 11、在计算机网络中，所有的计算机均连接到一条通信传输线路上，在线路两端连有防止信号反射的装置。这种连接结构被称为(A)。 A.总线结构 B.环型结构 C.星型结构 D.网状结构 12、在下列网络拓扑结构中，中心节点的故障可能造成瘫痪的是 (B)。 A.星型拓扑结构 B.环型拓扑结构 C.树型拓扑结构 D.网状拓扑结构 13、下列属于星型拓扑的优点的是(D)。 A.易于扩展 B.电缆长度短 C.不需接线盒 D.简单的访问协议 14、在拓扑结构上，快速交换以太网采用(C)。 A.总线型拓扑结构 B.环型拓扑结构 C.星型拓扑结构 D.树型拓扑结构

网络工程师(笔考试试题100题)

网络工程师考试题 一单项选择题（每题中只有一个正确答案，每题1分，共80题。） <计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C） A．NVRAM B．ROM C．RAM

网络工程师考试试题精选(含答案)rs

网络工程师考试试题（含答案） 一、单项选择题 1．在FTP协议中，控制连接是由（）主动建立的。 A．服务器端B．客户端C．操作系统D．服务提供商 【解析】 在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。常识！【正确答案】B 2．无线局域网（）标准IEEE802.11g规定的最大数据速率是（）。 A．1Mb/sB．11Mb/s C．5Mb/sD．54Mb/s 【正确答案】D 3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。A．把交换机端口指定给某个VLAN B．把MAC地址指定给某个VLAN C．由DHCP服务器动态地为计算机分配VLAN D．根据上层协议来划分VLAN 【解析】 配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。 【正确答案】C

4．关于多模光纤，下面的描述中描述错误的是。 A．多模光纤的芯线由透明的玻璃或塑料制成 B．多模光纤包层的折射率比芯线的折射率低 C．光波在芯线中以多种反射路径传播 D．多模光纤的数据速率比单模光纤的数据速率高 【正确答案】D 5．在Linux系统中，利用（）命令可以分页显示文件的内容。A．listB．catC．moreD．cp 【正确答案】C 6．软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是。 A．独家许可使用B．独占许可使用 C．普通许可使用D．部分许可使用 【解析】 许可贸易实际上是一种许可方用授权的形式向被许可方转让技术使用权同时也让度一定市场的贸易行为。根据其授权程度大小，许可贸易可分为如下五种形式： (1)独占许可。它是指在合同规定的期限和地域内，被许可方对转让的技术享有独占的使用权，即许可方自己和任何第三方都不得使用该项技术和销售该技术项下的产品。所以这种许可的技术使用费是最高的。 (2)排他许可，又称独家许可；它是指在合同规定的期限和地域内，被许可方和许可方自己都可使用该许可项下的技术和销售该技术项下的产品，但许可方不得再将该项技术转让给第三方。排他许可是仅排除第三方面不排除许可方。

网络工程师测试试题

一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于地址的说法正确的是（）。 A、地址在每次加电后都会改变 B、地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的地址为01-00-500-00-01。 D、一台主机从一个挪到另一个时，需要更改地址，不需要更改地址。 E、地址共6字节，它们出厂时被固化在网卡中，一般来说地址是唯一的。 48 5、传统以太网的为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其的链路应选择（）。 A、B、C、D、802.1Q 8、在交换网络中启用后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小地址的交换机 B、拥有最小地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些地址/子网掩码可以作为主机的地址/子网掩码？

2014年5月网络管理员考试上午真题

2014年5月网络管理员考试上午真题 以下每道试题的备选答案中，只有一项是最符合题意的，请选出该项。 1. 在Word的编辑状态下，当鼠标指针移动到图片上变成（）形状时，可以拖动对图形的、在水平和垂直两个方向上进行缩放；若选择了表格的一行，并执行了表格菜单中的“删除列”命令，则（）。 [选择问题 1 的答案] A. B. C. D. [选择问题 2 的答案] A. 整个表格被删除 B. 表格中的一列被删除 C. 表格中的一行被删除 D. 表格中的行与列均为被删除 2. 某Excel成绩表如下所示，若在G13单元格中输入（）,则G13单元格为平均成绩不及格的学生数。假设学生平均成绩分为优秀（平均成绩≥85）、及格（60≤平均成绩＜85）和不及格（平均成绩＜60）三个等级，那么在H3单元格中熟人（），并垂直向下拖动填充柄至H12，则可以完成其它同学成绩等级的计算。 [选择问题 1 的答案] A. COUNT(G3:G12, “＜60”) B. ＝COUNT(G3:G12,“＜60”) C. COUNTIF(G3:G12, “＜60”) D. ＝COUNTIF(G3:G12, “＜60”) [选择问题 2 的答案] A. IF(G3＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) B. ＝IF(G3＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”))

C. IF(平均成绩＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) D. ＝IF(平均成绩＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) 3. 在高速缓冲存储器（Cache）-主存层次结构中，地址映像以及和主存数据的交换由（）完成。 A. 硬件 B. 中断机构 C. 软件 D. 程序计数器 4. （）是指CPU一次可以处理的二进制的位数，它直接关系到计算机的计算精度、速度等指标；运算速度是指计算机每秒能执行的指令条数，通常以（）为单位来描述。 [选择问题 1 的答案] A. 宽带 B. 主频 C. 字长 D. 存储容量 [选择问题 2 的答案] A. MB B. HZ C. MIPS D. BPS 5. CPU执行指令时，先根据（）的内容从内存读取指令，然后译码并执行。 A. 地址寄存器 B. 程序计数器 C. 指令寄存器 D. 通用寄存器 6. （）是采用一系列计算机指令来描述一幅画的内容。 A. 点阵图 B. 矢量图 C. 位图 D. 灰度图 7. 以逻辑变量X和Y为输入，当且仅当X和Y同时为0时，输出才为0，其它情况下输出为1，则逻辑表达式为（）。 A. X·Y B. X+Y C. X⊕Y D.

2017年下半年 网络工程师 真题与答案详解

在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。

(5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】

网络工程师考试真题及答案-打印版

2001-2006年网络工程师考试试题与答案 2008年4月

目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -

2015年网络工程师真题上半年上午试题及解析

2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D

●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D

2017年上半年(初级)网络管理员考试真题(上午题)(20210110051241)

2017年上半年（初级）网络管理员考试真题 基础知识（上午题） 1. 在Windows资源管理器中，如果选中某个文件，再按Delete 键可以将该文件删除，但需要时还能将该文件恢复。若用户同时按下Delete和（）一组合键时，则可删除此文件且无法从“回收站”恢复。 A. Ctrl B. Shift C. Alt D. Alt 和Ctrl 答案：B 2. 计算机软件有系统软件和应用软件，下列（）属于应用软件。 A. Linux B. Unix C. Windows 7 D. Intenet Explorer 答案：D 3~4.某公司2016年10月份员工工资表如下所示。若要计算员工的实发工资，可先在J3单元格中输入（），再向垂直方向拖动填充柄至J12单元格，则可自动算出这些员工的实发工资。若要将缺勤和全勤的人数统计分别显示在B13和D13 B. =SUM(D$3 F$3)+(H$3:I$3) C. =SUM(D3 F3)-(H3:I3) D．=SUM(D：3 F3)+(H3:I3) 3. 答案：C

A. 二COUNT(E3E12, >=0)和二C0UNT(E3 E12, =300) B．=COUNT(E：3E12，”>=0”) 和=COUNT(E：3E12，”=300”) C. 二COUNTIF(E3 E12, >=0)和二COUNT(E3 E12, =300) D. 二COUNTIF(E3 E12, >=0 )和二COUNT(E3 E12, =300” ) 4. 答案：D 5. 以下关于CPU的叙述中，正确的是()。 A. CPU中的运算单元、控制单元和寄存器组通过系统总线连接起来 B. 在CPU中，获取指令并进行分析是控制单元的任务 C. 执行并行计算任务的CPU必须是多核的 D. 单核CPU不支持多任务操作系统而多核CPU支持 答案：B 6. 计算机系统中采用( ) 技术执行程序指令时，多条指令执行过程的不同阶段可以同时进行处理。 A. 流水线 B. 云计算 c .大数据 D.面向对象 答案：A 7. 知识产权权利人是指( ) A. 著作权人 B. 专利权人 C. 商标权人 D. 各类知识产权所有人 答案：D 8. 以下计算机软件著作权权利中，( ) 是不可以转让的。 A. 发行权 B. 复制权 C. 署名权 D. 信息网络传播权 答案：C 9. ( ) 图像通过使用色彩查找表来获得图像颜色。 A. 真彩色 B. 伪彩色 C. 黑白 D. 矢量 答案：B 10~11.在Windows 系统中，系统对用户组默认权限由高到低的顺序是( ) 。如果希望某用户对系统具有完全控制权限，则应该将该用户添加到用户组( ) 中。

初级网络管理员试题

初级网络管理员试题一 一、选择题 20分 1、下面关于“密码复杂性要求策略”的描述正确的是（b） A．密码长度要求至少7位 B．在密码中至少要同时包括大/小写字母、数字和非字母符号的三种类型C．不能包括全部的账户包，但可以包括账户名种的部分连续部分 D．不能是上次已使用过的密码 正确答案：B 2、以下不属于私有地址的网段是___d_____。 A.10.0.0.0/8 B.172.16.0.0/12 C.192.168.0.0/16 D.224.0.0.0/8 参考答案：D 3、下面哪种网络设备用来隔绝广播？c A.集线器 B.交换机 C.路由器 参考答案：C 4、用于配置交换机或路由器的concole线缆类型为？ A.直通缆 B.交叉缆 C.反转线 参考答案：A

5、在路由器上从下面哪个模式可以进行接口配置模式？ A.用户模式 B.特权模式 C.全局配置模式 参考答案：B 6、对于ADSL的正确理解是______。 A.甚高速数字用户环路 B.非对称数字用户环路 C.高速数字用户环路 参考答案：B 7、下列IP地址中（）是C类地址。 A.127.233.13.34 B.152.87.209.51 C.169.196.30.54 D. 202.96.209.21 参考答案：D 8、VLAN的划分不包括以下哪种方法？ A.基于端口 B.基于MAC地址 C.基于协议 D.基于物理位置 参考答案：D 9、传输控制协议（TCP）是_____传输层协议。 A.面向连接的 B.无连接的 参考答案：A、 10、地址解析协议（ARP）用于_____。 A.把IP地址映射为MAC地址 B.把MAC地址映射为IP地址