2017年下半年 网络工程师 答案详解

在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。

(1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件

【答案】C

【解析】

cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。

某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。

(2)A.4 B.8 C.9 D.33

【答案】C

【解析】

内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。

(3)A.4 B.8 C.16 D.32

【答案】B

【解析】

存储区域空间为：DFFFF-A0000+1=40000H。

计算机系统的主存主要是由（4）构成的。

(4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A

【解析】

DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。

计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。

(5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式

C.程序查询方式和 DMA 方式

D.程序查询方式、中断方式和 DMA 方式【答案】B

【解析】

程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。

李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。

(6)A.注册商标专用权 B.该光盘的所有权

C.该软件的著作权

D.该软件的所有权

【答案】B

【解析】

购买光盘，只拥有光盘的所有权。

某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。

(7)A.11 B.18 C.20 D.21

(8)A.11 B.18 C.20 D.21

【答案】B C

【解析】

关键路径：最长的一段（ABCEFJ==ABDGFJ=18天），BD、BF只能由同一个人来完成，因

此最快的方式为，先完成BD再去完成BC（因此相当于此时，关键路径ABCEFJ上推迟了2天完成，因此此时项目完成的最少时间为20天）。

以下关于程序设计语言的叙述中，错误的是（9）。

(9)A.脚本语言中不使用变量和函数 B.标记语言常用于描述格式化和链接

C.脚本语言采用解释方式实现

D.编译型语言的执行效率更高

【答案】A

【解析】

在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（10）。

(10)A.JDBC B.XML C.CGI https://www.wendangku.net/doc/f812015412.html,

【答案】A

【解析】

数据库连接(JDBC)由一组用 Java 编程语言编写的类和接口组成，它提供了一个标准的API。

下图所示的调制方式是（11），若数据速率为1kb/s ，则载波速率为（12）Hz。

(11)A.DPSK B.BPSK C.QPSK D.MPSK

(12)A.1000 B.2000 C.4000 D.8000

【答案】A B

【解析】

根据图形可知是以载波的相对初始相位变化来实现数据的传送，并且初始相位与前一码元的发生180度变化为二进制0，无变化为1.因此可知采用的调制技术为DPSK(差分相移键控)。对应的码元速率和二进制数据速率相同，而载波速率为其两倍。

E1载波的子信道速率为（13）kb/s。

(13)A.8 B.16 C.32 D.64

【答案】D

【解析】

E1子信道速率为：64kbps。

100BASE-T4 采用的编码技术为（14），利用（15）传输介质进行数据传输。

(14)A.4B5B B.8B6T C.8B10B D.MLT-3

(15)A.光纤 B.UTP-5 C.UTP-3 D.同轴电缆【答案】B C

【解析】

100BASE-T4采用8B/6T的编码技术，使用4对3类非屏蔽双绞线，最大传送距离是100米。

在异步通信中，每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位，若有效数据速率为800b/s ，采用QPSK调制，则码元速率为（16）波特。

(16)A.600 B.800 C.1200 D.1600 【答案】A

【解析】

有效数据速率为800bps，因此可知传输速率为：1200bit/s。QPSK调制技术，4种码元，对应需要用二位二进制表示。因此每2位二进制表示一种码元，码元速率为二进制数据速率的一半。

5个64kb/s 的信道按统计时分多路复用在一条主线路上传输，主线路的开销为4% ，假定每个子信道利用率为90% ，那么这些信道在主线路上占用的带宽为（17）kb/s。

(17)A.128 B.248 C.300 D.320

【答案】C

【解析】

个子信道利用率为90%，因此复用后速率为：5*64kbps*90%=288kbps，又因为开销占了

4%，因此实际传送的数据只占96%，所以实际要占288/0.96=300kbps。

下列分组交换网络中，采用的交换技术与其他 3 个不同的是（18）网。

(18)A.IP B.X.25 C.帧中继 D.ATM

【答案】A

【解析】

其它三种采用的是面向连接的方式。

以下关于OSPF 路由协议的描述中，错误的是（19）。

(19)A.采用dijkstra算法计算到达各个目标的最短通路

B.计算并得出整个网络的拓扑视图

C.向整个网络中每一个路由器发送链路代价信息

D.定期向邻居发送 Keepalive 报文表明存在

【答案】D

【解析】

相比于TCP，UDP的优势为（20）。

(20)A.可靠传输 B.开销较小 C.拥塞控制 D.流量控制【答案】B

【解析】

UDP只提供8B头部，开销小。同时不确保传输可靠性。

以太网可以传送最大的TCP段为（21）字节。

(21)A.1480 B.1500 C.1518 D.2000

【答案】A

【解析】

以太网帧数据部分长度最大为1500B，上层IP头部至少为20B，因此传输层最大为1480B。

IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（22）字节。

(22)A.700 B.720 C.740 D.800

【答案】C

【解析】

IPv4首部中填充字段的作用是（23）。

(23)A.维持最小帧长 B.保持IP报文的长度为字节的倍数

C.确保首部为 32 比特的倍数

D.受MTU的限制

【答案】C

【解析】

主机甲向主机乙发送了一个TCP连接建立请求，主机乙给主机甲的响应报文中，标志字段正确的是（24）。

(24)A.SYN=1，ACK=1，FIN=0 B.SYN=1，ACK=1，FIN=1

C.SYN=0，ACK=1，FIN=0

D.SYN=1，ACK=0，FIN=0

【答案】A

【解析】

对TCP链接请求的响应应答，ACK=1、SYN=1、FIN=0（代表终止TCP连接）。

浏览器向Web服务器发送了一个报文，其TCP段不可能出现的端口组合是（25）。

(25)A.源端口号为2345，目的端口号为80

B.源端口号为80，目的端口号为2345

C.源端口号为3146，目的端口号为8080

D.源端口号为6553，目的端口号为5534

【答案】B

【解析】

以下关于VLAN标记的说法中，错误的是（26）。

(26)A.交换机根据目标地址和 VLAN 标记进行转发决策

B.进入目的网段时，交换机删除 VLAN 标记，恢复原来的帧结构

C.添加和删除VLAN标记的过程处理速度较慢，会引入太大的延迟

D.VLAN 标记对用户是透明的

【答案】C

【解析】

VLAN操作在交换机上实现，是在二层上实现，并不会引入太大延迟。

RSVP协议通过（27）来预留资源。

(27)A.发送方请求路由器 B.接收方请求路由器

C.发送方请求接收方

D.接收方请求发送方

【答案】B

【解析】

资源预留协议RSVP，它的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。

在BGP4 协议中，当接收到对方open报文后，路由器采用（28）报文响应，从而建立两个路由器之间的邻居关系。

(28)A.hello B.update C.keepalive D.notification 【答案】C

【解析】

保持（Keepalive）报文，用来确认open（打开报文）和周期性地证实邻站关系。

某网络拓扑如下图所示。

要得到如下所示的输出信息，应在设备（29）上执行（30）命令。

(29)A.R1 B.R2 C.R3 D.R4

(30)A.displayarp B.display rip 1 route

C.displayip routing-table

D.display mac

【答案】D A

【解析】

在Linux 中，要复制整个目录，应使用（31）命令。

(31)A.cat-a B.mv-a C.cp-a D.rm-a 【答案】C

【解析】

在Linux 中，（32）是默认安装 DHCP服务器的配置文件。

(32)A./etc/dhcpd.conf B./etc/dhcp.conf

C./var/dhcpd.conf

D./var/dhcp.conf

【答案】A

【解析】

（33）是Linux中Samba的功能。

(33)A.提供文件和打印机共事服务 B.提供FTP服务

C.提供用户的认证服务

D.提供IP地址分配服务

【答案】A

【解析】

进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（34）。

(34)A.辅助域名服务器配置了递归算法 B.辅助域名服务器配置了迭代算法

C.转发域名服务器配置了递归算法

D.转发域名服务器配置了迭代算法【答案】D

【解析】

在DNS资源记录中，（35）记录类型的功能是实现域名与其别名的关联。

(35)A.MX B.NS https://www.wendangku.net/doc/f812015412.html,AME D.PTR

【答案】C

【解析】

cname实现别名记录,实现同一台服务器可提供多种服务。

在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个（36）报文来请求重新租用IP地址。

(36)A.Dhcpdiscover B.Dhcprequest C.Dhcprenew D.Dhcpack 【答案】B

【解析】

在运行Windows Server 2008 R2的DNS服务器上要实现IP地址到主机名的映射，应建立（37）记录。

(37)A.指针(PTR) B.主机信息 (HINFO)

C.服务位置（SRV)

D.规范名称 (CNAME)

【答案】A

【解析】

下面的应用中，（38）基于UDP协议。

(38)A.HTTP B.telnet C.RIP D.FTP

【答案】C

【解析】

RIP协议基于UDP，其它三个基于TCP。

在一台服务器上只开放了25和110两个端口，这台服务器可以提供（39）服务。

(39)A.E-Mail B.WEB C.DNS D.FTP

【答案】A

【解析】

与HTTP相比, HTTPS 协议将传输的内容进行加密，更加安全。 HTTPS 基于（40）安全协议，其默认端口是（41）。

(40)A.RSA B.DES C.SSL D.SSH

(41)A.1023 B.443 C.80 D.8080 【答案】C B

【解析】

SSL安全套接层协议，实现安全传输。与HTTP结合，形成HTTPS协议，默认端口号为443。

下列攻击行为中属于典型被动攻击的是（42）。

(42)A.拒绝服务攻击 B.会话拦截 C.系统干涉 D.修改数据命令

【答案】C

【解析】

主动攻击，一般为故意的攻击行为，会破坏原本的传输内容或过程。

在某台PC 上运行 ipconfig /all 命令后得到如下结果，下列说法中正确的是（43）。Windows IP Configuration

Host Name . . . . . . . . . . . . . ..:MSZFA2SWBGXX4UT

primalyDns Suffix.......：

Node Type . . . . . . . . . . . . . . . :Hybrid

IP Routing Enable。.. . . . . . . . :No

WINS Proxy Enable........:No

DNS Suffix Search List. .....:home

Wireless LAN adapter:

Connection-specific DNS Suffix .:home

Description . . . . . . . . . . . . . . :Realtek RTL8188EU Network Adapter Physical Address. . . . . . . .. . . . : 30-B4-9E-12-F2-ED

DHCP Enable.......... ....:Yes

Autoconfiguration Enabled . . . :Yes

Link -local IPv6 Address . . .. . . :fe80::40bl:7a3a:6cd2:1193%12(peferred)

IPv4Address. . . . . . . .. ....: 192.168.3.12(preferred)

Subnet mask . . . . . . . . .. . . . . . : 255.255.255.0

Lease Obtaine.. . . . . . . . . . .:2017-7-15 20:01:59

Lease Expires ... . . . . . . . . . . . .: 2017-7-1620:01:59

Default Gateway . . . . . . . . . . : 192.168.3.1

DHCP Server.............: 10.10.20.3

DHCPv6 IAID..... ……..:222857938

DHCPv6 Client DUID........:00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29

DNS Servers . . . . . . . . . . . . . . . . : 8.8.8.8

192.168.3.1

NetBIOS over Tcpip . . . . . . . . . . : Enabled

(43)A.IP地址192.168.3.12是该PC机未续约过得ip地址

B.该PC的IP地址租期为12个小时

C.该PC与DHCP服务器位于同一个网段

D.进行DNS查询时首先查询服务器8.8.8.8

【答案】D

【解析】

DHCP服务器默认首选分配客户机曾经使用过的IP地址，租约时间为1天，DHCP服务器指定为客户分配的DNS服务器地址第一个为8.8.8.8。

无线局域网通常采用的加密方式是WPA2，其安全加密算法是（44）。

(44)A.AES和TKIP B.DES和TKIP C.AES和RSA D.DES和RSA 【答案】A

【解析】

WPA2需要采用高级加密标准 (AES) 的芯片组来支持，并且定义了一个具有更高安全性的加密标准CCMP。

以下关于入侵检测系统的描述中，正确的是（45）。

(45)A.实现内外网隔离与访问控制

B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为

C.隐藏内部网络拓扑

D.预防、检测和消除网络病毒

【答案】B

【解析】

入侵检测是对已经产生的入侵行为进行分析和检测的功能，及时发现并处理，从而减少入侵带来的危害。

在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则（46）。

(46)A.返回下个实例的值 B.返回空值 C.不予响应 D.显示错误

【答案】A

【解析】

正常情况下，返回管理站请求的每个值。如果不能提供，则返回下一个值。

SNMP是一种异步请求/响应协议，采用（47）协议进行封装。

(47)A.IP B.ICMP C.TCP D.UDP

【答案】D

【解析】

某单位网络拓扑如下图所示：

路由器AR2路由表内容如下所示.从路由信息中可以看出， DHCPServer所在网段是（48）；pc1所在网段是（49）；路由器AR2接口GE0/0/0地址为（50）。

(48)A.192.168.0.0/24 B.192.168.1.0/24

C.201.1.1.0/30

D.127.0.0.0/24

(49)A.192.168 .0.0/24 B.192.168.1.0/24

C.201.1.1.0/30

D.127.0.0.0/24

(50)A.192.168.0.1 B.192.168.l.254

C.201.1.1.1

D.201.1.1.2

【答案】B A D

【解析】

由其路由表可在，192.168.0.0/24是通过RIP学习到的，跳数为1，下一跳IP地址为：201.1.1.1，因此192.168.0.0网段符合PC1的情况。直连网段有201.1.1.0/32，192.168.1.0/24，并且201.1.1.2是自己的地址。从而可知答案。

IPv4的D类地址是组播地址， 224.0.0.1表示（51）构成的组播组。

(51)A.DHCP服务器 B.RIPv2路由器

C.本地子网中的所有主机

D.OSPF路由器

【答案】C

【解析】

224.0.0.1特殊的组播地址，代表所有主机地址。

在设置家用无线路由器时，下面（52）可以作为 DHCP服务器地址池。

(52)A.169.254.30.1-169.254.30.254

B.224.15.2.1-224.15.2.100

C.192.168.1.1-192.168. 1.10

D.255.15.248.128-255.15.248.255

【答案】C

【解析】

使用CIDR技术把4个C类网络202.15.145.0/24 、202.15.147.0/24 、202.15.149.0/24 和202.15.150.0/24汇聚成一个超网，得到的地址是（53）。

(53)A.202.15.128.0/20 B.202.15.144.0/21

C.202.15.145.0/23

D.202.15.152.0/22

【答案】B

【解析】

针对第三字节进行汇聚，145：1001 0001 147：1001 0011 149：1001 0101 150：1001 0110 选择二进制相同的位汇聚，因此可得第三字节汇聚后为：1001 0000，对应的超网地址为：202.15.144.0/21。

下面的地址中，可以分配给某台主机接口的地址是（54）。

(54)A.224.0.0.23 B.220.168.124.127/30

C.61.10.19 1.255/18

D.192.114.207.78/27

【答案】D

【解析】

以下IP地址中，属于网络 201.110.12.224/28 的主机IP是（55）。

(55)A.201.110.12.224 B.201.110.12.238

C.201.110.12.239

D.20 1.110.12.240

【答案】B

【解析】

以下关于直通交换的叙述中，正确的是（56）。

(56)A.比存储转发交换速率要慢

B.存在坏帧传播的风险

C.接收到帧后简单存储，进行 CRC 校验后快速转发

D.采用软件方式查找站点转发

【答案】B

【解析】

直通交换方式，不会进行存储转发，因此转发速度快，但存在无效帧或坏帧的问题。

采用CSMA/CD协议的基带总线，段长为1000M，数据速率为10Mb/s ，信号传播速度为200m/us，则该网络上的最小帧长应为（57）比特。

(57)A.50 B.100 C.150 D.200

【答案】B

【解析】

冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*(1000/200m/us) 可得最短帧长为100bit。

以下关于在IPv6中任意播地址的叙述中，错误的是（58）。

(58)A.只能指定给IPv6路由器 B.可以用作目标地址

C.可以用作源地址

D.代表一组接口的标识符

【答案】C

【解析】

在windows 中，以下命令运行结果中不出现网关IP地址的是（59）。

(59)A.arP B.ipconfig https://www.wendangku.net/doc/f812015412.html,stat D.tracert 【答案】C

【解析】

当站点收到"在数据包组装期间生存时间为0"的 ICMP 报文，说明（60）。

(60)A.回声请求没得到响应

B.IP数据报目的网络不可达

C.因为拥塞丢弃报文

D.因IP数据报部分分片丢失，无法组装

【答案】D

【解析】

在windows用户管理中，使用组策略A-G-DL孔其中A表示（61）。

(61)A.用户账号 B.资源访问权限 C.域本地组 D.通用组【答案】A

【解析】

A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。

以下关于VLAN的叙述中，错误的是（62）。

(62)A.VLAN把交换机划分成多个逻辑上独立的区域

B.VLAN可以跨越交换机

C.VLAN只能按交换机端口进行划分

D.VLAN隔离了广播，可以缩小广播风暴的范围

【答案】C

【解析】

假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（63）。

(63)A.300G B.4500 C.600G D.900G 【答案】C

【解析】

以下关于层次化网络设计的叙述中，错误的是（64）。

(64)A.核心层实现数据分组从一个区域到另一个区域的高速转发

B.接入层应提供丰富接口和多条路径来缓解通信瓶颈

C.汇聚层提供接入层之间的互访

D.汇聚层通常进行资源的访问控制

【答案】B

【解析】

（65）不属于入侵检测技术。

(65)A.专家系统 B.模型检测 C.简单匹配 D.漏洞扫描【答案】D

【解析】

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测。

关于华为交换机设置密码，正确的说法是（66）。

①华为交换机的缺省用户名是 admin，无密码

②通过 B∞tOM 可以重置Cònsole 口密码

③ telnet 登录密码丢失，通过 Console 口登录交换机后重新进行配置

④通过 COnsole 口登录交换机重置 B∞tROM 密码。

(66)A.①②③④ B.②③④ C.②③ D.①③④【答案】C

【解析】

观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是（67）。

(67)A.交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动

B.STCK指示灯绿色表示接口在提供远程供电

C.SYS指示灯亮红色表明交换机可能存在风扇或温度告警

D.交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送

【答案】B

【解析】

绿色表示业务接口指示灯暂时用来指示设备堆叠信息，即本设备为堆叠备或堆叠从设备。

下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（68）。

①人工把发生漂移的接口 shutdown

②在接口上配置 error-down.自动 down 掉漂移的端口

③在接口上配置 quit-vlan.使发生漂移的接口指定 VLAN 域内退出

④在接口上配置 stptc-protection 解决MAC地址漂移。

(68)A.①②③④ B.②③④ C.②③ D.①②③【答案】D

【解析】

MAC地址漂移是指：在同一个VLAN内，一个MAC地址有两个出接口，并且后学习到的出接口覆盖原出接口的现象。即MAC地址表项的出接口发生了变更。

两台交换机的光口对接，其中一台设备的光UP，另一台设备的光口DOWN定位此类故障的思路包括（69）。

①光纤是否交叉对接

②两端使用的光模块被长和速率是否→样

③两端 COMB0口是否都设置为光口

④两个光口是否未同时配置自协商或者强制协商。

(69)A.①②③④ B.②③④ C.②③ D.①③④

【答案】A

【解析】

某STP网络从链路故障中恢复时，端口收敛时间超过30秒，处理该故障的思路不包括：（70）。

(70)A.确认对端端口开启STP B.确认端口是工作在STP模式

C.确认端口的链路类型是点对点

D.确认端口模式为中继模式

【答案】D

【解析】

routing in circuit-switching networks has traditionally involved a static routing strategy with the use of（71）paths to respond to increased load . modern routing strategies provide more adaptive and flexible approaches . the routing function of a packet-switching network attempts to find the least-cost route through the network , with cost based on the number of （72）,expected delay , or other metrics in virtually all packet-switching networks , some sort f adaptive routing technique is used . adaptive routing algorithms typically rely on the（73）information about traffic conditions among nodes . in most cases , adaptive strategies depend n status information that is（74）at one place but used at another . there is a tradeoff here tween the quality of the information and the amount of（75）. the exchanged information itself a load on the constituent networks , causing a performance degradation.

(71)A.only B.single C.alternate D.series

(72)A.hops B.sites C.members D.points

(73)A.exchange B.transportation

C.reception

D.transmissio

(74)A.rejected B.collected C.discarded D.transmitted

(75)A.packets https://www.wendangku.net/doc/f812015412.html,rmation C.data D.overhead

【答案】B A AB A

【解析】

电路交换网络中的路由传统上涉及使用（）路径来响应增加负载的静态路由策略。现代路由策略提供了更灵活和更灵活的方法。分组交换网络的路由功能试图通过网络发现成本最低的路由，其成本基于（）的数量，预期的延迟或其它度量。在几乎所有的分组交换网络中，某种使用自适应路由技术。使用自适应路由技术。自适应路由算法通常依赖于有关节点间流量情况的信息。在大多数情况下，自适应策略依赖于（）在一个地方但在另一个地方使用的状态信息。这里信息的质量和（）的数量之间有一个权衡。交换的信息本身就是组成网络上的负载，导致性能下降。

2017年上半年网络工程师下午真题及答案

2017年上半年网络工程师下午真题及答案 试题一（共20分） 阅读以下说明，回答问题1至问题4。 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题1（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。 （1）~（3）备选答案（每个选项限选一次）。 A. 入侵防御系统（IPS） B. 交换机 C. 负载均衡 问题2（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5 ）。 （4）~（5）备选答案（每个选项限选一次）。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题4（共6分） 1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP 报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。 （1）~（5）备选项： A. 标准访问控制列表 B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址H.源IP地址 I. 源端口J.目的端口 问题2（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6 ），端口⑦是（7 ），端口⑧是（8 ）。（6）~（8）备选项： A. 外部网络 B. 内部网络 C. 非军事区

2017年上半年网络工程师考试真题上午题

2017年上半年网络工程师考试真题（上午题） 1.CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。 A.程序计数器(PC) B.累加器(AC) C.指令寄存器(IR) D.地址寄存器(AR) 试题 2.某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（） A. (1 -R3)(1-R2) B. (l-(1-R)3)( 1一(1-R)2) C. (1-R3) + (1-R2) D. (1 -(1-:R)3) + ( 1-(1-R)2) 试题 3 己知数据信息为16位，最少应附加（）位校验位，才能实现海明码纠错。 A. 3 B. 4 C. 5 D. 6 试题 4 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。活动BD和HK最早可以从第（）天开始。(活动AB、AE 和AC最早从第1天开始)

A.17 B. 18 C. 19 D. 20 A.3和10 B.4和11 C.3和9 D.4和 试题 5 数字语音的采样频率定义为8kHZ，这是因为（） A.语音信号定义的频率最高值为4kHZ B.语音信号定义的频率最高值为8kHZ C.数字语音传输线路的带宽只有8kHZ D.一般声卡的来样频率最高为每秒8kHZ 试题 6 使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到()像素的数字图像。 A.300 x300 B.300 x400 C.900 x4 D. 900 x1200 试题7 某计算机系统页面大小为4K，进程的页面变换表如下所示。若进程的逻辑地址为2D16H。该地址经过变换后，其物理地址应()。 A.2048H B. 4096H C. 4D16H D. 6D16H 试题8根据我国商标法，下列商品中必须使用注册商标的是（） A.医疗仪器 B.墙壁涂料 C.无糖食品 D.烟草制品 试题9 甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（） A.甲、乙作为共同申请人 B.甲或乙一方放弃权利并从另一方得到适当的补偿 C.甲、乙都不授予专利权 D.甲、乙都授予专利权 试题10 以下关于光纤的说法中，错误的是（） A.单模光纤的纤芯直径更细 B.单模光纤采用LED作为光源 C.多模光纤比单模光纤的传输距离近 D.多模光纤中光波在光导纤维中以多种模式传播

2017年下半年 网络工程师 真题与答案详解

在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。

(5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU 响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】

2017年上半年软考网络工程师下午试卷真题及参考答案

2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发

现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：

软考网络工程师2017年下半年上午试题及答案详解

1在程序的执行过程中，Cache与主存的地址映射是由（）完成的。 A. 操作系统 B. 程序员调度 C. 硬件自动 D. 用户软件 2某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为()ns. A. 4 B. 8 C. 9 D. 33 3内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH的内存，则至少需要（）片芯片。 A. 4 B. 8 C. 16 D. 32 4计算机系统的主存主要是( ) 构成的。 A. DRAM B. SRAM C. Cache D. EEPROM 5计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。 A. 程序查询方式和中断方式 B. 中断方式和DMA方式 C. 程序查询方式和DMA方式 D. 程序查询方式、中断方式和DMA方式 6李某购买了一张有注册商标的应用软件光盘，则李某享有（） A. 注册商标专用权 B. 该光盘的所有权 C. 该软件的著作权 D. 该软件的所有权 7-8某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（）天 （7）A. 11 B. 18 C. 20 D. 21 （8）A. 11 B. 18 C. 20 D. 21 9以下关于程序设计语言的叙述中，错误的是（）。 A. 脚本语言中不使用变量和函数 B. 标记语言常用于描述格式化和链接 c. 脚本语言采用解释方式实现 D. 编译型语言的执行效率更高 10在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）A. JDBC B. XML C. CGI D. COM 11~12下图所示的调制方式是（）,若数据速率为lkb/s，则载波速率为（）Hz。 （11）A. DPSK B. BPSK C. QPSK D. MPSK （12）A. 1000 B. 2000 C. 4000 D. 8000 13 El 载波的子信道速率为（）kb/s A. 8 B. 16 C. 32 D. 64

计算机水平考试中级网络工程师2017年下半年上午真题

计算机水平考试中级网络工程师2017年下半年上午真题 单项选择题 1. 在程序的执行过程中，Cache与主存的地址映射是由（）完成的。 2. 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为( )ns. 3. 内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH的内存，则至少需要（）片芯片。 4. 计算机系统的主存主要是( )构成的。

5. 计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU 与外设可并行工作。 6. 李某购买了一张有注册商标的应用软件光盘，则李某享有（）。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（ 7 ）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为

（ 8 ）天。 7. A 11 8. A 11 9. 以下关于程序设计语言的叙述中，错误的是（）。 10. 在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。

下图所示的调制方式是（ 11 ）,若数据速率为lkb/s，则载波速率为（ 12 ）Hz。 11. A DPSK 12. A 1000 13. El载波的子信道速率为（）kb/s。 100BASE-T4采用的编码技术为（ 14 ），利用（ 15 ）传输介质进行数据传输。

A 4B5B 15. A 光纤 16. 在异步通信中每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位，若有效数据速率为00b/s，采用QPSK调制，则码元速率为（）波特。 17. 5个64kb/s的信道按统计时分多路复用在一条主线路上传输，主线路的开销为4%，假定每个子信道利用率为90%，那么这些信道在主线路上占用的带宽为（）kb/s. 18. 下列分组交换网络中，采用的交换技术与其他3个不同的是( )网。

2019软考网络工程师上午真题完整版解析

软考网络工程师上午试题及解析 在程序的执行过程中，cache与主存的地址映射是由___（1）__完成。 A操作系统 程序员调度 C硬件自动 D用户软件 解析：2011年重复考题 映像可分为全相联映像、直接映像和组相连映像等。Cache的地址变换和数据块的替换算法都可以采用硬件实现。 CPU访问内存时，用的是访问主存的地址，由该地址变为访问cache的地址称为“”“地址变换”，变换过程用硬件实现。 直接相联映射：也称为顺序相联映射，主存中的某模块只能映射到满足特定关系的cache中，这样运行起来比较简单，但是也正是因为主存和cache存在特定关系，如果特定关系里有一个cache已经被占用，那其他和它一样有关系的主存块就会空闲，造成了cache的利用率会很低， 全相联映射：主存中任意一模块都可以映射到cache中，效率高，但是这样使用的资源非常高，很多情况都不适用。 组相联映射：它是全相联映射和直接相联映射的结合，这样将cache分成组，这样就 可以使用直接相联映射，然后在各组内部与主存的映射过程使用全相联映射，这样就提高了各组的运行效率。 所有答案选C 某四级指令流水线分别完成取值、取数、运算、保存结果四部操作，若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为__2___ns. A.4 B.8 C.9 D.32 解析：网工和网规高频考题 1、操作周期：取决于基本操作时间最长的。所以答案选C. 9 2、流水线的吞吐率：P=1/9 3、第一条指令完成的时间：T=4*9 4、执行M条指令所用时间：T=4*9+（m-1）*9 内存按字节编址，若用存储容量为32K8bit的存储器芯片构成地址从A0000H到

2017年上半年网络工程师上午试题

CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（1）中。 A.程序计数器(PC) B.累加器(AC) C.指令寄存器(IR) D.地址寄存器(AR) 某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2） A.(1-R3)(1-R2) B.(l-(1-R)3)(1一(1-R)2) C.(1-R3)+(1-R2) D.(1-(1-:R)3)+(1-(1-R)2) 己知数据信息为16位，最少应附加（3）位校验位，才能实现海明码纠错。 A.3 B.4 C.5 D.6 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。活动BD和HK最早可以从第（5）天开始。(活动AB、AE和AC最早从第1天开始) A.17 B.18

C.19 D.20 A.3和10 B.4和11 C.3和9 D.4和10 数字语音的采样频率定义为8kHZ，这是因为（6） A.语音信号定义的频率最高值为4kHZ B.语音信号定义的频率最高值为8kHZ C.数字语音传输线路的带宽只有8kHZ D.一般声卡的来样频率最高为每秒8kHZ 使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到(7)像素的数字图像。 A.300 x300 B.300 x400 C.900 x4 D.900 x1200 某计算机系统页面大小为4K，进程的页面变换表如下所示。若进程的逻辑地址为2D16H。该地址经过变换后，其物理地址应(8)。 A.2048H B.4096H C.4D16H

2017年下半年网络工程师真题与答案详解

在程序的执行过程中， Cache 与主存的地址映射是由（1）完成的。 （1）A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache 是高速缓冲存储器，作为 CPU 与主存之间的高速缓冲，有存储容量小，成本大，速度 快的特点，存放经常被 CPU 访问的内容。cache 和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时 间依次为8ns 、9ns 、4ns 、8ns ，则该流水线的操作周期应至少为（ 2） ns 。 （2）A.4 B.8 C.9 D.33 【答案】C 【解析】 【答案】A 【解析】 DRAM 动态随机存取存储器，最为常见的系统内存。为了保持数据, 计算机运行过程中， CPU 需要与外设进行数据交换。采用（ 5）控制技术时,CPU 与外设可 并行工作。 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从 AOOOOH 至U DFFFFH 的内存，则至少需要（3）片芯片 （3）A.4 B.8 C.16 【答案】B 【解析】 存储区域空间为： DFFFF-A0000+1=40000H 。 D.32 计算机系统的主存主要是由（ 4）构成的 ⑷ A.DRAM B.SRAM C.Cache D.EEPROM DRAM 、须周期性刷新。

（5）A.程序查询方式和中断方式 B.中断方式和DMA方式

才会控制其数据传输过程，因此能一定程度上实现 CPU 和外设的并行。而 DMA 方式由DMAG 空制 器向CPU 申请总线的控制权，在获得 CPU 的总线控制权之后，由 DMAC 弋替CPU 控制数据传输过 程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（ 6 ）。 （6） A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活 动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（ 7）。由于某种原因, (8) A.11 B.18 C.20 D.21 【答案】B C 【解析】 关键路径：最长的一段（ABCEFJ==ABDGFJ=1天），BD BF 只能由同一个人来完成，因此 C.程序查询方式和 DMA 方式 【答案】B 【解析】 程序查询方式是按顺序执行的方式，由 作。中断方式，在外设做好数据传送之前， D.程序查询方式、中断方式和 DMA 方式 CPU 全程控制。因此不能实现外设与 CPU 的并行工 CPU 可做自己的事情。发岀中断请求之后， CPU 响应

2017软考网络工程师整理笔记

网络工程师笔记

目录

第一章 数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W += 1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1

中级网络工程师2017下半年上午试题

中级网络工程师2017下半年上午试题 单项选择题 1、在程序执行过程中，Cache与主存的地址映射是由（）完成的。 A．操作系统 B．程序员调度 C．硬件自动 D．用户软件 2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns 。 A．4 B．8 C．9 D．33 3、内存按字节编址。若用存储容量为32K×8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。 A．4 B．8 C．16 D．32 4、计算机系统的主存主要是由（）构成的。 A．DRAM B．SRAM C．Cache D．EEPROM 5、计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。 A．程序查询方式和中断方式 B．中断方式和DMA方式 C．程序查询方式和DMA方式 D．程序查询方式、中断方式和DMA方式 6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。 A．注册商标专用权 B．该光盘的所有权 C．该软件的著作权 D．该软件的所有权 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，变色数字表示活动的持续时间（天）。完成该项目的最少时间为（7）天。由于某种原因，现在需要同一个开发人员完成BC和BD，则完成该项目的最少时间为（8）天。 7、A．11 B．18 C．20 D．21 8、A．11 B．18 C．20 D．21 9、以下关于程序设计语言的叙述中，错误的是（）。 A. 脚本语言中不使用变量和函数 B. 标记语言常用于描述格式化和链接 C. 脚本语言采用解释方式实现 D. 编译型语言的执行效率更高 10、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（） A. JDBC B. XML C. CGI D. COM 下图所示的调制方式是（11）,若数据速率为1kb/s ，则载波速率为（12）Hz。

2017年下半年(中级)网络工程师真题+答案解析(上午选择+下午案例完整版)全国计算机软考

2017年下半年网络工程师真题+答案解析 上午选择题2017年11月11日考试 1、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。 A. 操作系统 B. 程序员调度 C. 硬件自动 D. 用户软件 答案：C： cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。 A. 4 B. 8 C. 9 D. 33 答案：C 3、内存按字节编址。若用存储容量为32Kx8bit 的存储器芯片构成地址从A0000H 到DFFFFH的内存，则至少需要（）片芯片。 A. 4 B. 8 C. 16 D. 32 答案：B： 存储区域空间为：DFFFF-A0000+1=40000H。 4、计算机系统的主存主要是由（）构成的。 A. DRAM B. SRAM C. Cache D. EEPROM 答案：A： DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 5、计算机运行过程中，CPU 需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。

A. 程序查询方式和中断方式 B. 中断方式和DMA 方式 C. 程序查询方式和DMA 方式 D. 程序查询方式、中断方式和DMA 方式 答案：B： 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU 的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU 和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。 A. 注册商标专用权 B. 该光盘的所有权 C. 该软件的著作权 D. 该软件的所有权 答案：B： 购买光盘，只拥有光盘的所有权。 7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 A. 11 B. 18 C. 20 D. 21 答案：B 8、A. 11 B. 18 C. 20 D. 21 答案：C

2017年上半年网络工程师考试下午真题(完整版)

2017年上半年网络工程师考试下午真题（专业解析+ 参考答案） 1、阅读以下说明，回答问题 1至问题 4 ，将解答填入答题纸对应的解答栏内。【说明】 某企业网络拓扑如图 1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请 结合下图，回答相关问题。 问题内容： 【问题1】 (共6分) 图 1-1 中，设备①处部署（1），设备②处部署(2)，设备③处部署(3)。 (1)~(3)备选答案（每个选项限选一次): A. 入侵防御系统(IPS) B. 交换机 C. 负载均 衡

【问题2】〈共 4 分〉 图 1-1 中，介质①处应采用(4)，介质②处应采用(5) (4)~(5) 备选答案(每个选项限选一次): A. 双绞线 B. 同轴电缆 C. 光纤【问题3】〈共 4 分〉 图 1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过 90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于 (7)地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题 4】(共6 分〉 1.图 1-1 中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图 1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。 3. 图 1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 2、阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。【说明】 某公司的网络拓扑结构图如图2-1所示 问题内容： 【问题1】(共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外

2017年下半年网络工程师下午真题

2017年下半年网络工程师下午真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID 为Visitor。 【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在

区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 【问题2】（4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（）和（） 【问题3】（6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。 试题二（共20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。（1）~（3）备选答案： A．断开已感染主机的网络连接 B．更改被感染文件的扩展名 C．为其他电脑升级系统漏洞补丁 D．网络层禁止135/137/139/445端口的TCP连接 E．删除已感染病毒的文件 【问题2】（8分） 图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行一豆_)策略，可以将外部用户的访问负载平均分配到三台服务器上。 (5)备选答案： A．散列 B．轮询 C．最少连接 D．工作-备份 其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。 ifcfg-eml配置片段如下： DEVICE=eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes

中级网络工程师2017下半年下午试题

2017下半年网络工程师考试下午真题 试题一（共20分） 阅读以下说明，回答问题 1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表 1-1所示。公司内部员工和外部访客均可通过无线 网络访问企业网络，内部员工无线网络的 SSID 为Employee ，访客无线网络的 SSID 为Visitor Swuehl :EWl Snlchj 所?vi 朴 ----------------------- ! GE1rtM> - 200 1.1J/24 CE1/0/1 ■ 19? 1 舗 99.^ M/24 AP 拎制H GE(W1 L0 VLAMLFlD ：L92.16l,Ja,l/24 亠 ■■ -1 Swrthl GEViWi 99 VLANIF 10:192.141.1 VLAMUW;W2.l6*.9y 1/24 VLANITJOO 103 U8J0OI/14 VLANlf IOI ：19ZI?-1OJ 1^24 V1.AF4TFKH192 IW 102-1/14 VLANtF 10J. 192. L 68. J 031/24 Vl.A^JTFirM 142.1^.104」/24 GEOrtW ]Q GHVIV3 101 GE0/W4 102 GEO/O^l 100* 泊h IM 100 $wik:li2 IM ■ CiEU/OQ 100 : ------------------------- 1 SwiiKihl GEOW1 100、103, HM q GE(VO^ lOfl* l 俯* JU * 一— \ 【问题1】（6分） 防火墙上配置NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表 1-2内容中的空缺项。 Spiny ee AP jsmiT VLA> W

2017年上半年网络工程师真题+答案解析(下午案例+上午选择完整版)

2017年上半年网络工程师真题+解析 下午案例 第 1 题 阅读以下说明，回答问题1至问题 4 ，将解答填入答题纸对应的解答栏内。【说明】 某企业网络拓扑如图1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 问题：1.1 图1-1 中，设备①处部署（1），设备②处部署(2)，设备③处部署(3)。 (1)~(3)备选答案（每个选项限选一次): A. 入侵防御系统(IPS) B. 交换机 C. 负载均衡 问题：1.2 图1-1 中，介质①处应采用(4)，介质②处应采用(5) (4)~(5) 备选答案(每个选项限选一次): A. 双绞线 B. 同轴电缆 C. 光纤 问题：1.3 图1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于(7)一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题：1.4 1. 图1-1 中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。 3. 图1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。 答案解析： 问题一（共6分） （1）C （2）A （3）B 问题一（共6分） 综合分析，设备3是交换机，那么设备2是IPS，而设备1选择负载均衡。 答案解析： 问题二（共4分） （4）A （5）C 问题二（共4分） 介质1连接接入交换机和用户，为双绞线，而介质2连接FC交换机和磁盘阵列，所以是光纤。 答案解析： 问题三（共4分） （6）目的 （7）源 问题三（共4分） 访问电信网络走电信出口，访问移动网络走移动出口，所以是基于目的地址的策略路由。而后来根据需求改为基于源地址的策略路由。 答案解析： 问题四（共6分）

2017年上半年网络工程师考试真题(案例分析)

2017年上半年网络工程师考试真题（案例分析） 下午试题 试题一(共20分) 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 图1-1 【问题1】(共6分)

图1-1中，γ设备①处部署（1），设备②处部署(2)，设备③处部署(3)。(1)~(3)备选答案（每个选项限选一次): A.入侵防御系统(IPS) B.交换机 C.负载均衡 【问题2】〈共4分〉 图1-1中，介质①处应采用(4)，介质②处应采用(5)0 (4)~(5)备选答案(每个选项限选一次): A.双绞线 B.同轴电缆 C.光纤 【问题3】〈共4分〉 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于(7)一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】(共6分〉 1.图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2.图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3.图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。

2017年下半年网络工程师考试下午真题(完整版)

2017年下半年网络工程师考试下午真题（专业解析+ 参考答案） 1、试题一（共 20 分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 图1-1 表1-1

问题内容：【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 表1-2 注：Local表示防火墙本地区域；srcip表示源ip。 【问题2】（4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（）和（）。 【问题3】（6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 表1-3

【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。 2、试题二（共 20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 图2-1 问题内容：【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。

中级网络工程师2017下半年下午试题

2017下半年网络工程师考试下午真题 试题一（共20 分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。

【问题2】（4分） 在点到点的环境下，配置IPSec VPN 隧道需要明确（）和（） 【问题3】（6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1 数据规划表1-3内容中的空缺项补充完整。 【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。 试题二（共20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。

（1）~（3）备选答案： A.断开已感染主机的网络连接 B.更改被感染文件的扩展名 C.为其他电脑升级系统漏洞补丁 D.网络层禁止135/137/139/445 端口的TCP连接 E.删除已感染病毒的文件 【问题2】（8分） 图2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行一豆_）策略，可以将外部用户的访问负载平均分配到三台服务器上。 （5）备选答案： A.散列 B.轮询 C.最少连接 D.工作-备份 其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。 ifcfg-eml配置片段如下： DEVICE =eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none HWADDR=90:B1:1C:51:F8:25 IPADDR=192.168.20.5 NETMASK=（） GATEWAY=192.168.20.30 DEFROUTE= yes IPV4_FAILURE_FATAL=yes IPV6INTI=no 配置完成后，执行systemct1（）network命令重启服务。 【问题3】（4分） 网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击，公司计划购置（）设备/系统，加强防范；该设备应部署在图2-1中设备①~④的（）处。 A.杀毒软件 B.主机加固 C.WAF（Web应用防护系统） D.漏洞扫描 【问题4】（2分） 图2-1中，存储域网络采用的是（）网络。 试题三（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】某公司有两个办事处，分别利用装有Windows Server 2008 的双宿主机实现路由功能，此功能由Wmdows Server 2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不同的IP地址，如图3-1所示。