中级网络工程师2017上半年上午试题

中级网络工程师2017上半年上午试题

单项选择题

1、CPU执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。

A. 程序计数器 (PC)

B. 累加器 (AC)

C. 指令寄存器 (IR)

D. 地址寄存器 (AR)

2、某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为 R ，则该系统的千小时可靠度为（）

A. (1 -R3)(1- R2)

B. (1-(1- R)3)( 1- (1- R)2)

C. (1- R3) + (1-R2) D (1 - (1-:R)3) + ( 1- (1- R)2)

3、己知数据信息为 16 位，最少应附加（）位校验位，才能实现海明码纠错。

A. 3

B. 4

C. 5

D. 6

某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。活动 BD 和 HK 最早可以从第（5）天开始。(活动 AB 、AE 和 AC 最早从第 1 天开始)

4、A. 17 B. 18 C. 19 D. 20

5、A. 3和10 B. 4和11 C. 3和9 D. 4和10

6、数字语音的采样频率定义为8kHZ，这是因为（）

A. 语音信号定义的频率最高值为 4kHZ

B. 语音信号定义的频率最高值为 8kHZ

C. 数字语音传输线路的带宽只有 8kHZ

D. 一般声卡的来样频率最高为每秒 8k次

7、使用图像扫描仪以300DPI的分辨率扫描一幅 3×4 英寸的图片，可以得到( )像素的数字图像。

A. 300×300

B. 300×400

C. 900×4

D. 900×1200

8、某计算机系统页面大小为 4K ，进程的页面变换表如下所示。若进程的逻辑地址为2D16H 。该地址经过变换后，其物理地址应为（）。

A. 2048H

B. 4096H

C. 4D16H

D. 6D16H

9、根据我国商标法，下列商品中必须使用注册商标的是（）

A. 医疗仪器

B. 墙壁涂料

C. 无糖食品

D. 烟草制品

10、甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（）

A. 甲、乙作为共同申请人

B. 甲或乙一方放弃权利并从另一方得到适当的补偿

C. 甲、乙都不授予专利权

D. 甲、乙都授予专利权

11、以下关于光纤的说法中，错误的是（）

A. 单模光纤的纤芯直径更细

B. 单模光纤采用 LED 作为光源

C. 多模光纤比单模光纤的传输距离近

D. 多模光纤中光波在光导纤维中以多种模式传播

电话信道的频率为0-4kHZ ，若信噪比为30dB，则信道容量为（12）kb/s ，要达到此容量，至少需要（13）个信号状态。

12、A. 4 B. 20 C. 40 D. 80

13、A. 4 B. 8 C. 16 D. 32

14、4B/5B 编码先将数据按 4 位分组，将每个分组映射到 5 单位的代码，然后采用( ) 进行编码。

A. PCM

B. Manchester

C. QAM

D. NRZ-I

A、B是局域网上两个相距1km的站点， A 采用同步传输方式以 1Mb/s的速率向 B 发送长度为 200，000 字节的文件。假定数据帧长为 128 比特，其中首部为 48 比特: 应答帧为 22 比特， A 在收到 B 的应答帧后发送下一帧。传送文件花费的时间为（15）s，有效的数据速率为（16）Mb/s （传播速率为200m/us）

15、 A. 1.6 B. 2.4 C. 3.2 D. 3.6

16、A. 0.2 B. 0.5 C. 0.7 D. 0.8

路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是（17），路由器通过光纤连接广域网接口是（18）。

17、A. Console口 B. 同步串行口 C. SFP端口 D. AUX端口

18、A. Console口 B. 同步串行口 C. SFP端口 D. AUX端口

19、1996年3月IEEE 成立了802.3z工作组开始制定1000Mb/s 标准。下列千兆以太网中不属于该标准的是（）

A. 1000 Base-SX

B. 1000 Base-LX

C. 1000 Base-T

D. 1000 Base-CX

IPv4 首部中首部长度字段 (IHL) 的值最小为（20）为了防止 IP数据报在网络中无限制转发， IPv4 首部中通过（21）字段加以控制。

20、A. 2 B. 5 C. 10 D. 15

21、A. URG B. Offset C. More D. TTL

主机甲向主机乙发送一个TCP报文段，SYN字段为“1”，序列号字段的值为2000，若主机乙同意建立连接，则发送给主机甲的报文段可能为（22），若主机乙不同意建立连接，则（23）字段置“1”

22、A. (SYN=1，ACK=1， seq=2001 ack=2001)

B. (SYN=1 ，ACK=0，seq=2000 ack=2000)

C. (SYN=1，ACK=0， seq=2001 ack=2001)

D. (SYN=0，ACK=1， seq=2000 ack=2000)

23、A. URG B. RST C. PSH D. FIN

24、主机甲和主机乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP 最大段长度为1000 字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。

A. 1000

B. 2000

C. 3000

D. 4000

RIPv2对RIPv1协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为 ( ) 其作用是( ).

25、A. 反向毒化 B. 乒乓反弹 C. 水平分割法 D. 垂直划分法

26、A. 支持 CIDR B. 解决路由环路 C. 扩大最大跳步数 D. 不使用广播方式更新报文

27、OSPF 协议把网络划分成4种区域（Area），其中(27)一不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由 0.0.0.0 。

A. 分支区域

B. 标准区域

C. 主干区域

D. 存根区域

某客户机请求Web 站点服务的以太网数据帧(前 160 字节)如下图所示，则客户机默认网关的物理地址为（29）。客户机在查找默认网关的物理地址时使用的协议是（30），发出的数据帧中目的 MAC 地址为（31）。

28、A. 00-23-89-1a-06-7c B. 00-ld-7d-39-62-3e

C. 00-00-00-00-00-00

D. ff-ff-ff-ff-ff

29、A. FTP B. ARP C. BGP D. ICMP

30、A. 00-23-89-1a-06-7c B. 00-ld-7d-39-62-3e

C. 00-00-00-00-00-00

D. ff-ff-ff-ff-ff

31、下面关于Linux 目录的描述中，正确的是（）。

A. Linux 只有一个根目录，用"/root" 表示

B. Linux 中有多个根目录，用 "/" 加相应目录名称表示

C. Linux 中只有一个根目录，用 "/" 表示

D. Linux 中有多个根目录，用相应目录名称表示

32、在Linux 中，可以使用（）命令为计算机配置 IP地址。

A. ifconfig

B. config

C. ip-address

D. ip-config

33、在Linux 中，通常使用（）命令删除一个文件或目录。

A. rm-i

B. mv-i

C. mk-I

D. cat-i

34、在以太网中发生冲突时采用退避机制，（）优先传输数据。

A. 冲突次数最少的设备

B. 冲突中IP地址最小的设备

C. 冲突域中重传计时器首先过期的设备

D. 同时开始传输的设备

35、在Windows操作系统中，远程桌面使用的默认端口是（）。

A. 80

B. 3389

C. 8080

D. 1024

36、在Linux 中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）。

A. 文件所有者对该文件可读可写

B. 同组用户对该文件只可读

C. 其他用户对该文件可读可写

D. 其他用户对核文件可读可查询

37、PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（）进行数据加密，使用（）进行数据完整性验证。

A. RSA

B. IDEA

C. MD5

D. SHA-1

38、PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（）进行数据加密，使用（）进行数据完整性验证。

A. RSA

B. IDEA

C. MD5

D. SHA-1

39、IPSec 用于增强 IP 网络的安全性，下面的说法中不正确的是（）。

A. IPSec可对数据进行完整性保护

B. IPSec提供用户身份认证服务

C. IPSec的认证头添加在TCP封装内部

D. IPSec对数据加密传输

40、在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的IP地址。

A. 本地DNS缓存

B. 本机hosts文件

C. 本地DNS服务器

D. 根域名服务器

三重DES加密使用（41）个密钥对明文进行3次加密，其密钥长度为（42）位。

41、 A. 1 B. 2 C. 3 D. 4

42、A. 56 B. 112 C. 128 D. 168

43、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。

A. RSA

B. SHA-l

C. MD5

D. RC5

44、假定用户A、B分别在I1 和 I2两个CA处取得了各自的证书，下面（）是A、B互信的必要条件。

A. A、B 互换私钥

B. A、B 互换公钥

C. I1、I2互换私钥

D. I1、I2互换公钥

45、SHA-1是一种将不同长度的输入信息转换成（）位固定长度摘要的算法。

A. 128

B. 160

C. 256

D. 512

46、某网络管理员在网络检测时，执行了undo mac-address blackhole 命令。该命令的作用是（）

A. 禁止用户接口透传 VLAN

B. 关闭接口的 MAC 的学习功能

C. 为用户接口配置了端口安全

D. 删除配置的黑洞 MAC

47、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN 状态，常使用（）命令检查光纤模块状态、参数是否正常。

A. virtual-cable-test

B. display transceiver interface

C. display device

D. display interface

在网络运行中，发现设备 CPU 长时间占用过高，经检查发现下图中的 "Number of topology changes" 值频繁变化，可初步判断该故障由（48）导致，可能的原因是（49）。

48、A. 硬件故障 B. 网络攻击 C. 网络震荡 D. 网络环路

49、A. 网络上某个端日链路属性频繁变化 B. 广播风暴造成大量协议报文

C. 设备受到 DHCP 协议报文攻击

D. 在部分硬件故障时会上报大量中断

50、在SwitchA上 Ping SwitchB的地址 192.168.1，100 不通。通过步骤①到④解决了该故障，该故障产生的原因是 ( )

①使用 display port vlan 命令查看 SwitchA和 SwitchB接口配置

②使用 display ip interface brief 命令查看 SwitchA和 SwitchB接口配置

③使用 port link-type trunk 命令修改 SwitchB配置

④使用 ping 192.168.1.100 检查，故障排除

A. SwitchB接口 VLAN 不正确

B. SwitchB的接口状态为 DOWN

C. SwitchB链路类型配置错误

D. SwitchB对接收到的 ICMP 报文丢弃

51、DHCP 服务器给 PCl 分配 IP地址时默认网关地址是 202.117.110.65/27 ，则PC1的地址可能是（）

A. 202.117.110.94

B. 202.117.110.95

C. 202.117.110.96

D. 202.117.110.97

52、某单位IP地址需求数如下表所示，给定地址 192.168.1.0/24 ，按照可变长子网掩码的设计思想，部门3的子网掩码为（）

A. 255.255.255.128

B. 255.255.255.192

C. 255.255.255.224

D. 255.255.255.240

假设某单位有1000 台主机，则至少需分配（53）个 C 类网络，若分配的超网号为 202.25.64.0 ，则地址掩码是（54）

53、A. 4 B. 8 C. 12 D. 16

54、A. 255.255.224.0 B. 255.255.240.0

C. 255.255.248.0

D. 255.255.252.0

55、在网络101.113.10.0/29中，能接收到目的地址是101.113.10.7的报文的主机数最多有（）个。

A. 1

B. 3

C. 5

D. 6

56、查看VLAN 配置信息的命令是（）。

A. display current-configuration

B. display vlan brief

C. system-view

D. vlan vlan-id

57、运行RIPv2 协议的 3 台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。

A. 30s

B. 60s

C. 90s

D. 120s

58、运行OSPF 协议的路由器在选举 DR/BDR 之前，DR 是（）。

A. 路由器自身

B. 直连路由器

C. IP 地址最大的路由器

D. MAC 地址最大的路由器

59、关于OSPF路由协议的说法中，正确的是（）

A. OSPF路由协议是一种距离矢量路由协议

B. OSPF路由协议中的进程号全局有效

C. OSPF路由协议不同进程之间可以进行路由重分布

D. OSPF路由协议的主区域为区域1

IPv6 链路本地单播地址的前缀为（60），可聚集全球单播地址的前缀为（61）。

60、A. 001 B. 1111 1110 10 C. 1111 1110 11 D. 1111 1111

61、A. 001 B. 1111 1110 10 C. 1111 1110 11 D. 1111 1111

在缺省配置时交换机所有端口（62），不同VLAN 的数据帧必须通过（63）传输。

62、A. 属于直通状态 B. 属于不同 VLAN

C. 属于同一 VLAN

D. 地址都相同

63、A. DNS 服务器 B. 路由器 C. 二层交换机 D. DHCP 服务器

64、在以太网中出于对（）的考虑，需设置数据帧的最小帧。

A. 重传策略

B. 故障检测

C. 冲突检测

D. 提高速率

65、在中国区域内， 2.4GHz无线频段分为（）个信道。

A. 11

B. 12

C. 13

D. 14

66、802.11g的最高数据传输速率为（）Mbps。

A. 11

B. 28

C. 54

D. 108

结构化综合布线系统分为六个子系统，其中水平子系统的作用是（67），干线子系统的作用是（68）。

67、A. 实现各楼层设备间子系统之间的互联

B. 实现中央主配线架和各种不同设备之间的连接

C. 连接干线子系统和用户工作区

D. 连接各个建筑物中的通信系统

68、A. 实现各楼层设备间子系统之间的互联

B. 实现中央主配线架和各种不同设备之间的连接

C. 连接干线子系统和用户工作区

D. 连接各个建筑物中的通信系统

69、下图为某公司网络管理员规划的新办公大楼网络拓扑图，针对该网络规划，以下说法中不合理的是（）

A. 核心交换机之间可以采用 VRRP 、虚拟化等技术手段

B. 网络内各 VLAN 之间访问需要经过两台核心交换设备中的一台

C. 接入交换机多采用三层交换机

D. 网络拓扑结构可靠

70、在对网络设备巡检中，检测到交换机端口有大量的 CRC 错包，结合错包呈现出不断上涨的趋势，下面故障原因中，不可能的是（）

A. 端口状态异常

B. 物理链路故障

C. 电磁干扰

D. 病毒攻击

If two communicating entities are in different hosts connected by a network，there is a risk that PDUs will not arrive in the order in which they were sent，because they may traverse(71)paths through the network. If each PDUs

is given a unique number，and numbers are assigned(72)，then it is a logically simple task for the receiving entity to reorder(73)PDUs on the basis of sequence number. A problem with this scheme is that，with a(74)sequence number field，sequence number will repeat. Evidently，the maximum sequence number must be (75)than the maximum number of PDUs that could be outstanding at any time.

71、A. same B. different C. single D. unique

72、A. randomly B. equally C. uniformly D. sequentially

73、A. received B. sent C. transmitting D. forwarding

74、A. various B. diverse C. finite D. infinite

75、A. smaller B. grater C. less D. more

答案:

单项选择题

1、B

【解析】累加寄存器AC通常简称为累加器，其功能是：当运算器的算术逻辑单元ALU执行算术或逻辑运算时，为ALU提供一个工作区。累加寄存器暂时存放ALU运算的结果信息。显然，运算器中至少要有一个累加寄存器。

2、B

【解析】本题考查系统可靠度的概念。

串联部件的可靠度=各部件的可靠度的乘积。

并联部件的可靠度=1-部件失效率的乘积。

题目中给出的系统是“先并后串”。

此时先求出三个R并联可靠度为：1-(1-R)3

然后求出两个R并联可靠度为：1-(1-R)2

最终整个系统的可靠度是两者之积：（1-(1-R)3)*(1-(1-R)2)

3、C

【解析】本题考查组成原理中的海明校验码。

只要是海明码按合法的方式编码，就能纠错。所以，本题实际上就是求海明码中校验位的长度。海明码中所需要的校验码位数，有这样的规定的：假设用N表示添加了校验码位后整个信息的二进制位数，用K代表其中有效信息位数，r表示添加的校验码位，它们之间的关系应满足：2r>=K+r+1=N。本题中K=16，则要求2r>=16+r+1，根据计算可以得知r的最小值为5。

4、D

5、B

【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。本题中关键路径是A-B-D-I-J-L（20天）。那么BD和HK最早可以第4天和第11天。

6、A

【解析】取样：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号？尼奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。

7、D

【解析】例如要冲洗3*4英寸的照片，扫描精度是300dpi，那么文件尺寸应该是

(3*300)*(4*300)=900像素*1200像素。

8、C

【解析】页面大小是4K（2的12次方），逻辑地址是2D16H，转为二进制是0010 1101 0001 0110，

那么后12位是业内地址，前0010是页号，通过查表物理块号是4，所以物理地址是4D16H。

9、D

【解析】目前根据我国法律法规的规定必须使用注册商标的是烟草类商品。《烟草专卖法》(1991年6月29日通过，1992年1月1日施行）第二十条规定：“卷烟、雪茄烟和有包装的烟丝必须申请商标注册，未经核准注册的，不得生产、销售。禁止生产、销售假冒他人注册商标的烟草制品。”《烟草专卖法实施条例》（1997年7月3日施行）第二十四条规定：“卷烟、雪茄烟和有包装的烟丝，应当使用注册商标；申请注册商标，应当持国务院烟草专卖行政主管部门的批准生产文件，依法申请注册。”

10、D

【解析】根据“同一的发明创造只能被授予一项专利”的规定，在同一天，两个不同的人就同样的发明创造申请专利的，专利局将分别向各申请人通报有关情况，请他们自己去协商解决这一问题，解决的方法一般有两种，一种是两申请人作为一件申请的共同申请人；另一种是其中一方放弃权利并从另一方得到适当的补偿。都授予专利权是不存在的，所以答案是D。

11、B

【解析】多模光纤采用发光二极管LED为光源，1000Mb/s光纤的传输距离为220m--550m。多模光缆和多模光纤端口的价格都相对便宜，但传输距离较近，因此被更多地用于垂直主干子系统，有时也被用于水平子系统或建筑群子系统。

单模光纤采用激光二极管LD作为光源，1000Mb/s光纤的传输距离为550m--100km。单模光缆和单模光纤端口的价格都比较昂贵，但是能提供更远的传输距离和更高的网络带宽，通常被用于远程网络或建筑物间的连接。即建筑群子系统。

12、C 13、D

【解析】用香农定理C=Wlog2(1+S/N)，又因为DB=10log10(S/N)，所以C=40Kbps，而回到奈奎斯特定律，如果R=2Wlog2（N），算出N=32。

14、D

【解析】4B/5B编码实际上是一种两级编码。系统中使用不归零编码，在发送到传输介质之前要变成见1就翻的不归零编码(NRZ-I)。NRZ-I代码序列中1的个数越多，越能提供同步定时信息，但如果遇到长串的0，则不能提供同步信息。所以在发送到介质之前还需要进行一次4B/5B编码，发送器扫描要发送的位序列，将其每4位分成一组，然后按照4B/5B编码规则转换成相应的5位代码。

15、C 16、B

【解析】总时间的=传输时延+传播时延

先算总的传输时延：

一共200000*8=1600000位，数据帧是128位，那么一共1600000/(128-48)=20000帧。一帧的传输时延是128/1000000,那么总的传输时延是20000*128/1000000=2.56s，而由于是必须等待应答信号，所以应答信号的总传输时延是20000*22/1000000=0.44s。

再算总的传播时延：2*20000*1000/200000000=0.2s。所以总时延等于3.2s。而算有效数据速率的话，1600000/X=3.2S，那么有效速率是0.5Mbps。

17、A 18、C

【解析】路由器Console端口使用专用连线直接连接至计算机的串口，对路由器进行本地设置。

路由器AUX端口为异步端口，主要用于远程设置，也可用于拨号连接，还可通过收发器和Modem 进行连接。

高速同步串口主要用于连接DDN、帧中继、X.25和PSTN等网络。这种同步端口一般需求速率非常高，因为一般来说通过这种端口所连接的网络的两端都需求实时同步。

SFP(small form-factor pluggable，小型机架可插拔设备)端口用于安装SFP模块，该模块能够将电、光信号进行转换，可用于连接光纤通道。

19、C

【解析】S是短波，L是长波，都是光纤。T是双绞线

20、B 21、D

【解析】首部长度占4位，可表示的最大十进制数值为15。因此首部长度的最大值是15个4字节（32位）长的字，即60字节。当IP分组的首部长度不是4字节的整数倍的时候，必须利用最后的填充字段

加以填充。典型的IP数据报不使用首部中的选项，因此典型的IP数据报首部长度是20字节。

生存时间字段常用的英文缩写为TTL。表明数据报在网络中的寿命。由发出数据报的源点设置这个字段。其目的是防止无法交付数据报在因特网上兜圈子，白白消耗网络资源。

22、A 23、D

【解析】同步SYN：在连接建立时同步需要。SYN=1，ACK=0，表明是连接请求，如果SYN=1，ACK=1，表示同意建立连接。

24、B

【解析】慢开始算法：当主机开始发送数据时，如果立即所大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，较好的方法是先探测一下，即由小到大逐渐增大发送窗口，也就是说，由小到大逐渐增大拥塞窗口数值。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值。而在每收到一个对新的报文段的确认后，把拥塞窗口增加至多一个最大报文段的数值。用这样的方法逐步增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速率更加合理。

25、C 26、B

【解析】RIP协议存在的一个问题就是当网络出现故障的时候，要经过比较长的时间才能把信息传送到所有的路由器。在这个中间过程中，实际就是路由环路问题：当发生路由环路的时候，路由表会频繁的进行变化，从而导致路由表中的一条或者几条，都无法收敛，结果会使得网络处于瘫痪或半瘫痪状态。

水平分隔：从一个方向学来的路由信息，不能再放入发回那个方向的路由更新包，并又发回那个方向。

27、D

【解析】Stub区域是一种比较特殊的区域，因为它不能像其他区域那样，经过该区域中的ABR接收其他OSPF AS路由。在Stub区域的内部路由器仅需要配置一条到达该区域ABR的默认路由

（0.0.0.0 0.0.0.0）来实现与同一AS中不同区域间的路由，这样可使得这些区域中内部路由器的路由表的规模以及路由信息传递的数量都会大大减少。

28、A

29、B

30、D

31、C

32、A

33、A

【解析】rm：文件删除命令

mv：文件移动命令

mkdir：创建目录命令

cat：在屏幕滚动显示文件内容

34、C

35、B

36、A

【解析】文件或目录的访问权限分为可读（可列目录）、可写（对目录而言是可在目录中做写操作）和可执行（对目录而言是可以访问）三种，分别以r，w，x表示。

37、B 38、C

【解析】PGP(Pretty Good Privacy)，是一个基于RSA公钥加密体系的邮件加密软件。PGP随机产生一个128位的IDEA会话密钥，用来加密报文。使用RSA来加密会话密钥，并通过它间接地保护报文内容。

39、C

40、A

41、B 42、B

43、D

44、D

【解析】如果用户数量很多，仅一个CA负责为所有用户签署证书可能不现实。通常应该有多个CA，每个CA为一部分用户发行和签署证书。

设用户A已从证书发放机构X1处获取了证书，用户B已从X2处获取了证书。如果A不知X2的公钥，他虽然能读取B的证书，但却无法验证用户B证书中X2的签名，因此B的证书对A来说是没有用处的。然而，如果两个证书发放机构X1和X2彼此间已经安全地交换了公开密钥，则A可通过以下过程获取B 的公开密钥：

1. A从目录中获取由X1签署的X2的证书X1《X2》，因为A知道X1的公开密钥，所以能验证X2的证书，并从中得到X2的公开密钥。

2. A再从目录中获取由X2签署的B的证书X2《B》，并由X2的公开密钥对此加以验证，然后从中得到B的公开密钥。

45、B

【解析】SHA-1会从一个最大2^64位元的讯息中产生一串160位的摘要。

46、D

【解析】mac-address blackhole 黑洞目的MAC地址表项。没有老化时间。当报文的目的MAC地址与黑洞目的MAC地址表项匹配后该报文被丢弃。

47、B

【解析】display transceiver [interface interface-type interface-number|slot slot-id][verbose]

此命令查看设备端口上的光模块的常规、制造、告警信息，如果有verbose参数，则还会显示诊断信息。

48、C 49、A

【解析】当怀疑网络中存在频繁的网络STP震荡时，可以通过隔几秒连续执行display stp topology-change 命令查看当前STP的拓扑变化信息，观察“Number of topology changes”是否有增长。

确认存在频繁的网络拓扑变化后，隔几秒连续执行display stp tc-bpdu statistics 命令查看端口接收到的TC-BPDU统计，以确定TC（Topology Change）报文的来源，找到发送拓扑变化的设备。

50、C

51、A

【解析】/27表示最后一组3位表示子网，5位表示主机，65转成0100 0001，所以该子网的有效地址为65~94（0100 0001~0101 11110）。

52、C

【解析】部门1需要100个IP，26<100<27，所以部门1需要用7位来表示子网，子网掩码为

255.255.255.128，使用192.168.1.1~126；

部门2需要50个IP，25<50<26，所以部门2需要用6位来表示子网，子网掩码为

255.255.255.192，使用192.168.1.129~190；

部门3需要30个IP，24<30<25，所以部门3需要用5位来表示子网，子网掩码为

255.255.255.224，使用192.168.1.193~222。

53、A 54、D

【解析】一个C类网络可用IP地址为254，所以至少需要4个C类网络才满足1000台主机使用。用10位表示主机地址，所以地址掩码为1111 1111.1111 1111.1111 1100.0000 0000，即

255.255.252.0。

55、D

【解析】处于同一个子网即可接收到信息。29表示最后一组5位表示子网、3位表示主机，即1111

1000，所以可以接收到。.7主机信息的主机号为001~110的主机，共6个。

56、A

57、B

【解析】RIP协议的特点：

（1）只和相邻路由器交换信息。

（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。具体的内容就是：我到本自治系统中所有网络的最短距离，已经到每个网络应经过的下一跳路由器。

（3）每隔30秒发整张路由表的副表给邻居路由器。

58、A

【解析】在运行OSPF路由协议的广播多路型网络中，初始阶段，OSPF路由器会在HELLO包里面将DR 和BDR的指定为0.0.0.0，当路由器收到邻居的HELLO包时候，就会检查HELLO包里携带的路由器优先级、DR和BDR等字段，然后列举出所有具备DR和BDR资格的路由器。

59、C

【解析】A. 链路状态路由协议；B. 进程号只有本地意义；D.主区域为区域0。

60、B

61、A

62、C

63、B

64、C

65、C

【解析】常用的2.4GHz(2.4-2.4835GHz)频段上，将其划分为13个信道。每个信道的带宽为

20MHz，另有2MHz（强制隔离频带）。

66、C

67、C

68、A

69、C

70、D

【解析】Unicasts：单播包

Broadcasts：广播包（包括目的地址是广播地址和走广播流程的报文）

CRC：表示接收到的CRC校验错误报文个数。

Jabbers：帧超长且校验和错误的报文。

Runts：表示接收到的超小帧个数。超小帧即接收到的报文小于64字节，且包括有效的CRC字段，报文格式正确。

71~75：BDACB

2017年上半年网络工程师下午真题及答案

2017年上半年网络工程师下午真题及答案 试题一（共20分） 阅读以下说明，回答问题1至问题4。 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题1（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。 （1）~（3）备选答案（每个选项限选一次）。 A. 入侵防御系统（IPS） B. 交换机 C. 负载均衡 问题2（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5 ）。 （4）~（5）备选答案（每个选项限选一次）。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题4（共6分） 1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP 报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。 （1）~（5）备选项： A. 标准访问控制列表 B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址H.源IP地址 I. 源端口J.目的端口 问题2（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6 ），端口⑦是（7 ），端口⑧是（8 ）。（6）~（8）备选项： A. 外部网络 B. 内部网络 C. 非军事区

2017年上半年网络工程师考试真题上午题

2017年上半年网络工程师考试真题（上午题） 1.CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。 A.程序计数器(PC) B.累加器(AC) C.指令寄存器(IR) D.地址寄存器(AR) 试题 2.某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（） A. (1 -R3)(1-R2) B. (l-(1-R)3)( 1一(1-R)2) C. (1-R3) + (1-R2) D. (1 -(1-:R)3) + ( 1-(1-R)2) 试题 3 己知数据信息为16位，最少应附加（）位校验位，才能实现海明码纠错。 A. 3 B. 4 C. 5 D. 6 试题 4 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。活动BD和HK最早可以从第（）天开始。(活动AB、AE 和AC最早从第1天开始)

A.17 B. 18 C. 19 D. 20 A.3和10 B.4和11 C.3和9 D.4和 试题 5 数字语音的采样频率定义为8kHZ，这是因为（） A.语音信号定义的频率最高值为4kHZ B.语音信号定义的频率最高值为8kHZ C.数字语音传输线路的带宽只有8kHZ D.一般声卡的来样频率最高为每秒8kHZ 试题 6 使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到()像素的数字图像。 A.300 x300 B.300 x400 C.900 x4 D. 900 x1200 试题7 某计算机系统页面大小为4K，进程的页面变换表如下所示。若进程的逻辑地址为2D16H。该地址经过变换后，其物理地址应()。 A.2048H B. 4096H C. 4D16H D. 6D16H 试题8根据我国商标法，下列商品中必须使用注册商标的是（） A.医疗仪器 B.墙壁涂料 C.无糖食品 D.烟草制品 试题9 甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（） A.甲、乙作为共同申请人 B.甲或乙一方放弃权利并从另一方得到适当的补偿 C.甲、乙都不授予专利权 D.甲、乙都授予专利权 试题10 以下关于光纤的说法中，错误的是（） A.单模光纤的纤芯直径更细 B.单模光纤采用LED作为光源 C.多模光纤比单模光纤的传输距离近 D.多模光纤中光波在光导纤维中以多种模式传播

2017年上半年软考网络工程师下午试卷真题及参考答案

2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发

现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：

2017年下半年 网络工程师 真题与答案详解

在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。

(5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】

2019软考网络工程师上午真题完整版解析

软考网络工程师上午试题及解析 在程序的执行过程中，cache与主存的地址映射是由___（1）__完成。 A操作系统 程序员调度 C硬件自动 D用户软件 解析：2011年重复考题 映像可分为全相联映像、直接映像和组相连映像等。Cache的地址变换和数据块的替换算法都可以采用硬件实现。 CPU访问内存时，用的是访问主存的地址，由该地址变为访问cache的地址称为“”“地址变换”，变换过程用硬件实现。 直接相联映射：也称为顺序相联映射，主存中的某模块只能映射到满足特定关系的cache中，这样运行起来比较简单，但是也正是因为主存和cache存在特定关系，如果特定关系里有一个cache已经被占用，那其他和它一样有关系的主存块就会空闲，造成了cache的利用率会很低， 全相联映射：主存中任意一模块都可以映射到cache中，效率高，但是这样使用的资源非常高，很多情况都不适用。 组相联映射：它是全相联映射和直接相联映射的结合，这样将cache分成组，这样就 可以使用直接相联映射，然后在各组内部与主存的映射过程使用全相联映射，这样就提高了各组的运行效率。 所有答案选C 某四级指令流水线分别完成取值、取数、运算、保存结果四部操作，若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为__2___ns. A.4 B.8 C.9 D.32 解析：网工和网规高频考题 1、操作周期：取决于基本操作时间最长的。所以答案选C. 9 2、流水线的吞吐率：P=1/9 3、第一条指令完成的时间：T=4*9 4、执行M条指令所用时间：T=4*9+（m-1）*9 内存按字节编址，若用存储容量为32K8bit的存储器芯片构成地址从A0000H到

计算机水平考试中级网络工程师2017年下半年上午真题

计算机水平考试中级网络工程师2017年下半年上午真题 单项选择题 1. 在程序的执行过程中，Cache与主存的地址映射是由（）完成的。 2. 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为( )ns. 3. 内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH的内存，则至少需要（）片芯片。 4. 计算机系统的主存主要是( )构成的。

5. 计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU 与外设可并行工作。 6. 李某购买了一张有注册商标的应用软件光盘，则李某享有（）。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（ 7 ）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为

（ 8 ）天。 7. A 11 8. A 11 9. 以下关于程序设计语言的叙述中，错误的是（）。 10. 在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。

下图所示的调制方式是（ 11 ）,若数据速率为lkb/s，则载波速率为（ 12 ）Hz。 11. A DPSK 12. A 1000 13. El载波的子信道速率为（）kb/s。 100BASE-T4采用的编码技术为（ 14 ），利用（ 15 ）传输介质进行数据传输。

A 4B5B 15. A 光纤 16. 在异步通信中每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位，若有效数据速率为00b/s，采用QPSK调制，则码元速率为（）波特。 17. 5个64kb/s的信道按统计时分多路复用在一条主线路上传输，主线路的开销为4%，假定每个子信道利用率为90%，那么这些信道在主线路上占用的带宽为（）kb/s. 18. 下列分组交换网络中，采用的交换技术与其他3个不同的是( )网。

2017年下半年网络工程师真题与答案详解

在程序的执行过程中， Cache 与主存的地址映射是由（1）完成的。 （1）A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache 是高速缓冲存储器，作为 CPU 与主存之间的高速缓冲，有存储容量小，成本大，速度 快的特点，存放经常被 CPU 访问的内容。cache 和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时 间依次为8ns 、9ns 、4ns 、8ns ，则该流水线的操作周期应至少为（ 2） ns 。 （2）A.4 B.8 C.9 D.33 【答案】C 【解析】 【答案】A 【解析】 DRAM 动态随机存取存储器，最为常见的系统内存。为了保持数据, 计算机运行过程中， CPU 需要与外设进行数据交换。采用（ 5）控制技术时,CPU 与外设可 并行工作。 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从 AOOOOH 至U DFFFFH 的内存，则至少需要（3）片芯片 （3）A.4 B.8 C.16 【答案】B 【解析】 存储区域空间为： DFFFF-A0000+1=40000H 。 D.32 计算机系统的主存主要是由（ 4）构成的 ⑷ A.DRAM B.SRAM C.Cache D.EEPROM DRAM 、须周期性刷新。

（5）A.程序查询方式和中断方式 B.中断方式和DMA方式

才会控制其数据传输过程，因此能一定程度上实现 CPU 和外设的并行。而 DMA 方式由DMAG 空制 器向CPU 申请总线的控制权，在获得 CPU 的总线控制权之后，由 DMAC 弋替CPU 控制数据传输过 程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（ 6 ）。 （6） A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活 动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（ 7）。由于某种原因, (8) A.11 B.18 C.20 D.21 【答案】B C 【解析】 关键路径：最长的一段（ABCEFJ==ABDGFJ=1天），BD BF 只能由同一个人来完成，因此 C.程序查询方式和 DMA 方式 【答案】B 【解析】 程序查询方式是按顺序执行的方式，由 作。中断方式，在外设做好数据传送之前， D.程序查询方式、中断方式和 DMA 方式 CPU 全程控制。因此不能实现外设与 CPU 的并行工 CPU 可做自己的事情。发岀中断请求之后， CPU 响应

2017软考网络工程师整理笔记

网络工程师笔记

目录

第一章 数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W += 1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1

中级网络工程师2017下半年上午试题

中级网络工程师2017下半年上午试题 单项选择题 1、在程序执行过程中，Cache与主存的地址映射是由（）完成的。 A．操作系统 B．程序员调度 C．硬件自动 D．用户软件 2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns 。 A．4 B．8 C．9 D．33 3、内存按字节编址。若用存储容量为32K×8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。 A．4 B．8 C．16 D．32 4、计算机系统的主存主要是由（）构成的。 A．DRAM B．SRAM C．Cache D．EEPROM 5、计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。 A．程序查询方式和中断方式 B．中断方式和DMA方式 C．程序查询方式和DMA方式 D．程序查询方式、中断方式和DMA方式 6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。 A．注册商标专用权 B．该光盘的所有权 C．该软件的著作权 D．该软件的所有权 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，变色数字表示活动的持续时间（天）。完成该项目的最少时间为（7）天。由于某种原因，现在需要同一个开发人员完成BC和BD，则完成该项目的最少时间为（8）天。 7、A．11 B．18 C．20 D．21 8、A．11 B．18 C．20 D．21 9、以下关于程序设计语言的叙述中，错误的是（）。 A. 脚本语言中不使用变量和函数 B. 标记语言常用于描述格式化和链接 C. 脚本语言采用解释方式实现 D. 编译型语言的执行效率更高 10、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（） A. JDBC B. XML C. CGI D. COM 下图所示的调制方式是（11）,若数据速率为1kb/s ，则载波速率为（12）Hz。

2017年上半年网络工程师考试下午真题(完整版)

2017年上半年网络工程师考试下午真题（专业解析+ 参考答案） 1、阅读以下说明，回答问题 1至问题 4 ，将解答填入答题纸对应的解答栏内。【说明】 某企业网络拓扑如图 1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请 结合下图，回答相关问题。 问题内容： 【问题1】 (共6分) 图 1-1 中，设备①处部署（1），设备②处部署(2)，设备③处部署(3)。 (1)~(3)备选答案（每个选项限选一次): A. 入侵防御系统(IPS) B. 交换机 C. 负载均 衡

【问题2】〈共 4 分〉 图 1-1 中，介质①处应采用(4)，介质②处应采用(5) (4)~(5) 备选答案(每个选项限选一次): A. 双绞线 B. 同轴电缆 C. 光纤【问题3】〈共 4 分〉 图 1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过 90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于 (7)地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题 4】(共6 分〉 1.图 1-1 中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图 1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。 3. 图 1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 2、阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。【说明】 某公司的网络拓扑结构图如图2-1所示 问题内容： 【问题1】(共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外

2017年下半年(中级)网络工程师真题+答案解析(上午选择+下午案例完整版)全国计算机软考

2017年下半年网络工程师真题+答案解析 上午选择题2017年11月11日考试 1、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。 A. 操作系统 B. 程序员调度 C. 硬件自动 D. 用户软件 答案：C： cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。 A. 4 B. 8 C. 9 D. 33 答案：C 3、内存按字节编址。若用存储容量为32Kx8bit 的存储器芯片构成地址从A0000H 到DFFFFH的内存，则至少需要（）片芯片。 A. 4 B. 8 C. 16 D. 32 答案：B： 存储区域空间为：DFFFF-A0000+1=40000H。 4、计算机系统的主存主要是由（）构成的。 A. DRAM B. SRAM C. Cache D. EEPROM 答案：A： DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 5、计算机运行过程中，CPU 需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。

A. 程序查询方式和中断方式 B. 中断方式和DMA 方式 C. 程序查询方式和DMA 方式 D. 程序查询方式、中断方式和DMA 方式 答案：B： 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU 的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU 和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。 A. 注册商标专用权 B. 该光盘的所有权 C. 该软件的著作权 D. 该软件的所有权 答案：B： 购买光盘，只拥有光盘的所有权。 7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 A. 11 B. 18 C. 20 D. 21 答案：B 8、A. 11 B. 18 C. 20 D. 21 答案：C

2017年下半年网络工程师下午真题

2017年下半年网络工程师下午真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID 为Visitor。 【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在

区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 【问题2】（4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（）和（） 【问题3】（6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。 试题二（共20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。（1）~（3）备选答案： A．断开已感染主机的网络连接 B．更改被感染文件的扩展名 C．为其他电脑升级系统漏洞补丁 D．网络层禁止135/137/139/445端口的TCP连接 E．删除已感染病毒的文件 【问题2】（8分） 图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行一豆_)策略，可以将外部用户的访问负载平均分配到三台服务器上。 (5)备选答案： A．散列 B．轮询 C．最少连接 D．工作-备份 其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。 ifcfg-eml配置片段如下： DEVICE=eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes

2017年上半年网络工程师真题+答案解析(下午案例+上午选择完整版)

2017年上半年网络工程师真题+解析 下午案例 第 1 题 阅读以下说明，回答问题1至问题 4 ，将解答填入答题纸对应的解答栏内。【说明】 某企业网络拓扑如图1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题：1.1 图1-1 中，设备①处部署（1），设备②处部署(2)，设备③处部署(3)。 (1)~(3)备选答案（每个选项限选一次): A. 入侵防御系统(IPS) B. 交换机 C. 负载均衡 问题：1.2 图1-1 中，介质①处应采用(4)，介质②处应采用(5) (4)~(5) 备选答案(每个选项限选一次): A. 双绞线 B. 同轴电缆 C. 光纤 问题：1.3 图1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于(7)一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题：1.4 1. 图1-1 中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 答案解析： 问题一（共6分） （1）C （2）A （3）B 问题一（共6分） 综合分析，设备3是交换机，那么设备2是IPS，而设备1选择负载均衡。 答案解析： 问题二（共4分） （4）A （5）C 问题二（共4分） 介质1连接接入交换机和用户，为双绞线，而介质2连接FC交换机和磁盘阵列，所以是光纤。 答案解析： 问题三（共4分） （6）目的 （7）源 问题三（共4分） 访问电信网络走电信出口，访问移动网络走移动出口，所以是基于目的地址的策略路由。而后来根据需求改为基于源地址的策略路由。 答案解析： 问题四（共6分）

2017年上半年网络工程师考试真题(案例分析)

2017年上半年网络工程师考试真题（案例分析） 下午试题 试题一(共20分) 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 图1-1 【问题1】(共6分)

图1-1中，γ设备①处部署（1），设备②处部署(2)，设备③处部署(3)。(1)~(3)备选答案（每个选项限选一次): A.入侵防御系统(IPS) B.交换机 C.负载均衡 【问题2】〈共4分〉 图1-1中，介质①处应采用(4)，介质②处应采用(5)0 (4)~(5)备选答案(每个选项限选一次): A.双绞线 B.同轴电缆 C.光纤 【问题3】〈共4分〉 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于(7)一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】(共6分〉 1.图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2.图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3.图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。

2017年下半年网络工程师考试下午真题(完整版)

2017年下半年网络工程师考试下午真题（专业解析+ 参考答案） 1、试题一（共 20 分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 图1-1 表1-1

问题内容：【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 表1-2 注：Local表示防火墙本地区域；srcip表示源ip。 【问题2】（4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（）和（）。 【问题3】（6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 表1-3

【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。 2、试题二（共 20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 图2-1 问题内容：【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。

2017年上半年网络工程师(上午题)解析

2017 年上半年网络工程师考试真题（上午题） 上午试题 试题 1. CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。 A. 程序计数器 (PC) B.累加器 (AC) C. 指令寄存器 (IR) D. 地址寄存器 (AR) 试题 2. 某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为 R ，则该系统的千小时可靠度为（） A. (1 - R3)(1- R2) B. (l-(1?R)3 )( 1 一(1?R)2 ) C. (1- R3) + (1-R2) D. (1 - (1?R)3) + ( 1- (1?R)2) 解析：第一个并联可靠度为：1- (1?R)3 第二个并联可靠度为: 1 - (1?R)2 该系统（串联）可靠度为【1- (1?R)3】【1 一(1?R)2】 试题 3.己知数据信息为 16 位，最少应附加（ C）位校验位，才能实现海明码纠错。 A.3 B.4 C.5 D.6 解析：海明码公式：2r >k＋ｒ＋１ 当r = 4时，16 < 16 +4 +1 当r =5 时，32 > 16 +5 +1 试题 4-5.某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。活动 BD 和 HK 最早可以从第（）天开始。(活动 AB 、AE 和 AC 最早从第 1 天开始)

A.17 B. 18 C. 19 D. 20 A.3 和 10 B. 4 和 11 C. 3 和 9 D. 4 和 10 解析：该项目活动图全部完成最少时间，需要求出其中路径最长的，最长的完成了，其他的肯定比最长路径还快。 故：A-B-D-I-J-L =20天 BD最早开始AB必须完成。所以，3天后。即第四天开始。 HK最早开始必须要AEGH（10天）和ACFH（9天）均要完成。所以，从第11天开始。试题 6.数字语音的采样频率定义为 8kHZ，这是因为（） A.语音信号定义的频率最高值为 4kHZ B.语音信号定义的频率最高值为 8kHZ C.数字语音传输线路的带宽只有 8kHZ D.一般声卡的来样频率最高为每秒 8kHZ 解析：尼奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。 即：2 x模拟信号频率 = 采样频率 试题 7.使用图像扫描仪以 300DPI 的分辨率扫描一幅 3x4英寸的图片，可以得到( )像素的数字图像。 A.300 x300 B.300 x400 C.900 x4 D. 900 x1200 解析： （3 x 300） x （4 x 300） 试题 8.某计算机系统页面大小为 4K ,进程的页面变换表如下所示。若进程的逻辑地址为2D16H 。该地址经过变换后，其物理地址应(D)

2017年上半年软考网络工程师上午和下午真题及答案详解

2017年上半年网络工程师题目及答案详解 正题一：CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在-（1）中。 (1)A.程序计数器 (PC) B.累加器 (AC) C.指令寄存器 (IR) D.地址寄存器 (AR) 【答案】B 正题二：某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2） (2)A.(1 -R3)(1- R2) B.(1-(1- R)3)( 1- (1- R)2) C.(1- R3) + (1-R2) D.(1 - (1-:R)3) + ( 1- (1- R)2) 【答案】B 【解析】整个系统的可靠度计算，是两个并联系统串接而成，所以可靠度是（1-（1-R）3）（1-（1-R）2）。 正题三：己知数据信息为 16 位，最少应附加（3）位校验位，才能实现海明码纠错。 (3)A.3 B.4 C.5 D.6 【答案】C 【解析】海明不等式： 校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，其余（2K-1）个指出错误发生在那一位，但也可能是校验位错误，所以满足m+k+1<=2k。 正题四：某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。活动 BD 和 HK 最早可以从第（5）天开始。(活动 AB 、AE 和 AC 最早从第 1 天开始)

(4)A.17 B.18 C.19 D.20 (5)A.3和10 B.4和11 C.3和9 D.4和10 【答案】D B 【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。本题中关键路径是A-B-D-I-J-L（20天）。那么BD和HK最早可以第4天和第11天。 正题五：数字语音的采样频率定义为8kHZ，这是因为（6） (6)A.语音信号定义的频率最高值为 4kHZ B.语音信号定义的频率最高值为 8kHZ C.数字语音传输线路的带宽只有 8kHZ D.一般声卡的来样频率最高为每秒 8k次 【答案】A 【解析】取样：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号？尼奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。 正题六：使用图像扫描仪以300DPI的分辨率扫描一幅 3x4 英寸的图片，可以得到(7)像素的数字图像。

2017-上半年网络工程师-上午试题

CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（1）中。 A.程序计数器(PC) B.累加器(AC) C.指令寄存器(IR) D.地址寄存器(AR) 某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2） A.(1-R3)(1-R2) B.(l-(1-R)3)(1一(1-R)2) C.(1-R3)+(1-R2) D.(1-(1-:R)3)+(1-(1-R)2) 己知数据信息为16位，最少应附加（3）位校验位，才能实现海明码纠错。 A.3 B.4 C.5 D.6 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。活动BD和HK最早可以从第（5）天开始。(活动AB、AE和AC最早从第1天开始) A.17 B.18

C.19 D.20 A.3和10 B.4和11 C.3和9 D.4和10 数字语音的采样频率定义为8kHZ，这是因为（6） A.语音信号定义的频率最高值为4kHZ B.语音信号定义的频率最高值为8kHZ C.数字语音传输线路的带宽只有8kHZ D.一般声卡的来样频率最高为每秒8kHZ 使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到(7)像素的数字图像。 A.300 x300 B.300 x400 C.900 x4 D.900 x1200 某计算机系统页面大小为4K，进程的页面变换表如下所示。若进程的逻辑地址为2D16H。该地址经过变换后，其物理地址应(8)。 A.2048H B.4096H C.4D16H

软考网络工程师2017年下半年下午试题及答案详解

试题一 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 图1 表1 【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。 【问题2】（4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5） 【问题3】（6分） 在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。 试题二（共 20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。