2006年下半年网络工程师上午试卷
（考试时间 9 : 00～11 : 30 共 150 分钟）

　　请按下述要求正确填写答题卡
　　1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
　　2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分 75 分。
　　3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选 项作为解答，在答题卡相应序号下填涂该选项。
　　4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题
　　● 2006 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
　　（88）A. 9　　　B. 10　　　C. 11　　　D. 12
　　（89）A. 4　　　B. 5　　　 C. 6　　　 D. 7
　　因为考试日期是“11 月 4 日”，故（88）选 C，（89）选 A，应在答题卡序号88 下对C填涂，在序号89 下对A填涂（参看答题卡）。
　　● 若内存 按字节编 址，用存 储容量 为 32K× 8 比特的存储器 芯片构成地址编号A0000H 至 DFFFFH 的内存空间，则至少需要 （1）片。
　　（1）A. 4　　　　　 B. 6　　　　　 C. 8　　　　　 D. 10
　　● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度 R 均为 0.9，则该系统的千小时可靠度约为（2） 。
　　（2）A. 0.882　　　 B. 0.951　　　 C. 0.9　　　　 D. 0.99

　　● 设指令由取指、分析、执行 3 个子部件完成，每个子部件的工作周期均为△t，采用常规标量单流水线处理机。若连续执行 10 条指令， 则共需时间 （3）△t。
　　（3）A. 8　　　　　 B. 10　　　　　C. 12　　　　　D. 14
　　● 某计算机的时钟频率为 400MHz，测试该计算机的程序使用 4 种类型的指令。每种指令的数量及所需指令时钟数（CPI）如下表所示， 则该计算机的指令平均时钟数为（4） 。

指令类型	指令数目（条）	每条指令需时钟数
1	160000	1
2	30000	2
3	24000	4
4	16000	8

　　（4）A. 1.85　　　B. 1.93　　　C. 2.36　　　D. 3.75
　　● 常见的软件开发模型有瀑布模型、演化模型、螺旋模型、喷泉模型等。其中 （5）模型适用于需求明确或很少变更的项目， （6）模型主要用来描述面向对象的软件开发过程。
　　（5）A.瀑布模型　　　B. 演化模型　　　C. 螺旋模型　D. 喷泉模型
　　（6）A.瀑布模型　　　B. 演化模型　　　C. 螺旋模型　D. 喷泉模型
　　● （7）确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及 实施标准的要求，明确了违法行为的法律责任和处罚办法。
　　（7）A. 标准化　　　B. 标准　　　C. 标准化法　　　D. 标准与标准化
　　● 某开发人员不顾企业有关保守商业秘密的要求，将其参与该企业开发设计的应用软件的核心程序设计技巧和算法通过论文向社会发表，那么该开发人员的行为 （8） 。
　　（8）A. 属于开发人员权利不涉及企业权利　　B. 侵犯了企业商业秘密权
　　　　 C. 违反了企业的规章制度但不侵权　　　D. 未侵犯权利人软件著作权
　　● 在一个单 CPU 的计算机系统中，采用可剥夺式（也称抢占式）优先级的进程调度方案，且所有任务可以并行使用 I/O 设备。下表列出了三个任务 T1、T2、T3 的优先级、独立运行时占用 CPU 和 I/O 设备的时间。如果操作系统的开销忽略不计，这三个任务从同时启动到全部结束的总时间为 （9） ms，CPU 的空闲时间共有 （10） ms。

任务	优先级	每个任务独立运行时所需的时间
T1	高	对每个任务： 占用 CPU 10ms，I/O 13ms，再占用 CPU 5ms
T2	中
T3	低

　　（9） A. 28　　　　B. 58　　　　C. 61　　　　D. 64
　　（10）A. 3　　　　 B. 5　　　　 C. 8　　　　 D. 13
　　● 以太网交换机是按照 （11） 进行转发的 。
　　（11）A. MAC 地址　B. IP 地址　 C. 协议类型　D. 端口号
　　● 快速以太网标准 100BASE-TX 采用的传输介质是 （12） 。
　　（12）A. 同轴电缆　　　B. 无屏蔽双绞线　　　C. CATV 电缆　　D. 光纤
　　● 路由器的 S0 端口连接 （13） 。
　　（13）A. 广域网　　　　B. 以太网　　　　C. 集线器　　　D. 交换机
　　●下图中12位曼彻斯特编码的信号波形表示的数据是（14）。

　　（14）A. 100001110011　　　　　B. 111100110011
　　　　　C. 011101110011　　　　　D. 011101110000
　　● 设信道带宽为 4kHz，采用 4 相调制技术，则信道支持的最大数据速率是 （15） 。
　　（15）A. 4 kb/s　　　　B. 8kb/s　　　　 C. 16kb/s　　　　D. 32kb/s
　　● 在贝尔系统的 T1 载波中，每个信道的数据速率是 （16） kb/s。
　　（16）A. 8　　　　　　 B. 16　　　　　　C. 32　　　　　　D. 56
　　● 海明码（Hamming Code）是一种（17） 。
　　（17）A. 纠错码　　　　B. 检错码　　　　C. 语音编码　　　D. 压缩编码
　　● 在 TCP/IP 体系结构中，BGP 协议是一种（18） ，BGP 报文封装在 （19） 中传送。
　　（18）A. 网络应用　　　B. 地址转换协议　C. 路由协议　　　D. 名字服务
　　（19）A. 以太帧　　　　B. IP 数据报　　 C. UDP 报文　　　D. TCP 报文
　　● ARP 协议的作用是 （20） ，ARP 报文封装在 （21） 中传送。
　　（20）A. 由 IP 地址查找对应的 MAC 地址　　B. 由 MAC 地址查找对应的 IP 地址
　　　　　C. 由 IP 地址查找对应的端口号　　　 D. 由 MAC 地址查找对应的端口号
　　（21）A. 以太帧　　　　 B. IP 数据报　　　 C. UDP 报文　　　 D. TCP 报文
　　● 接入因特网的方式有多种，下面关于各种接入方式的描述中，不正确的是（22）。
　　（22）A. 以终端方式入网，不需要 IP 地址
　　　　　B. 通过 PPP 拨号方式接入，需要有固定的 IP 地址
　　　　　C. 通过代理服务器接入，多个主机可以共享 1 个 IP 地址
　　　　　D. 通过局域网接入，可以有固定的 IP 地址，也可以用动态分配的 IP 地址
　　● 8 个 128kb/s 的信道通过统计时分复用到一条主干线路上，如果该线路的利用率为 90%，则其带宽应该是 （23） kb/s。
　　（23）A.922　　　　　 B. 1024　　　　C. 1138　　　　D. 2276
　　● IGRP 是 Cisco 设计的路由协议，它发布路由更新信息的周期是 （24） 。
　　（24）A. 25 秒　　　　B. 30 秒　　　 C. 50 秒　　　 D. 90 秒
　　● RIPv1 与 RIPv2 的区别是 （25） 。
　　（25）A. RIPv1 是距离矢量路由协议，而 RIPv2 是链路状态路由协议
　　　　　B. RIPv1 不支持可变长子网掩码，而 RIPv2 支持可变长子网掩码
　　　　　C. RIPv1 每隔 30 秒广播一次路由信息，而 RIPv2 每隔 90 秒广播一次路由信息
　　　　　D. RIPv1 的最大跳数为 15，而 RIPv2 的最大跳数为 30
　　● 关于 OSPF 协议，下面的描述中不正确的是 （26） 。
　　（26）A. OSPF 是一种链路状态协议
　　　　　B. OSPF 使用链路状态公告（LSA）扩散路由信息
　　　　　C. OSPF 网络中用区域 1 来表示主干网段
　　　　　D. OSPF 路由器中可以配置多个路由进程
　　● 802.11 标准定义了 3 种物理层通信技术，这 3 种技术不包括 （27） 。
　　（27）A. 直接序列扩频　　B. 跳频扩频　　C. 窄带微波　　D. 漫反射红外线
　　● 802.11 标准定义的分布式协调功能采用了 （28） 协议。
　　（28）A. CSMA/CD　　　　 B. CSMA/CA　　 C. CDMA/CD　　 D. CDMA/CA
　　● 在 Linux 操作系统中，命令“chmod -777/home/abc”的作用是 （29） 。
　　（29）A. 把所有的文件拷贝到公共目录 abc 中
　　　　　B. 修改 abc 目录的访问权限为可读、可写、可执行
　　　　　C. 设置用户的初始目录为/home/abc
　　　　　D. 修改 abc 目录的访问权限为对所有用户只读
　　● 在 Linux 操作系统中，可以通过 iptables 命令来配置内核中集成的防火墙。若在配置脚本中添加 iptables 命令：
　　　$IPT -t nat -A PREROUTING -p top -s 0/0 -d 61.129.3.88 --dport 80 -j DNAT --to -dest 192.168.0.18
　　其作用是（30）。
　　（30）A. 将对192.168.0.18的80端口的访问转发到内网的61.129.3.88主机上
　　　　　B. 将对 61.129.3.88 的 80 端口的访问转发到内网的 192.168.0.18 主机上
　　　　　C. 将 192.168.0.18 的 80 端口映射到内网的 61.129.3.88 的 80 端口
　　　　　D. 禁止对 61.129.3.88 的 80 端口的访问
　　● 在Windows操作系统中，与访问Web无关的组件是（31）。
　　（31）A. DNS　　　 B. TCP/IP　　　C. IIS　　　 D. WINS
　　● 关于网络安全，以下说法中正确的是（32）。
　　（32）A. 使用无线传输可以防御网络监听
　　　　　B. 木马是一种蠕虫病毒
　　　　　C. 使用防火墙可以有效地防御病毒
　　　　　D. 冲击波病毒利用 Windows 的 RPC 漏洞进行传播
　　● 许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是 （33） 。
　　（33）A. 安装防火墙　　　　　　　　　B. 安装用户认证系统
　　　　　C. 安装相关的系统补丁软件　　　D. 安装防病毒软件
　　● （34）无法有效防御 DDoS 攻击。
　　（34）A. 根据 IP 地址对数据包进行过滤
　　　　　B. 为系统访问提供更高级别的身份认证
　　　　　C. 安装防病毒软件
　　　　　D. 使用工具软件检测不正常的高流量
　　● IPSec VPN安全技术没有用到（35）。
　　（35）A. 隧道技术　　B. 加密技术　　C. 入侵检测技术　　D. 身份认证技术
　　● 某公司用三台 Web 服务器维护相同的 Web 信息，并共享同一域名。在 Windows的 DNS 服务器中通过（36）操作，可以确保域名解析并实现负载均衡。
　　（36）A. 启用循环（Round Robin），添加每个 Web 服务器的主机记录
　　　　　B. 禁止循环（Round Robin），启动转发器指向每个 Web 服务器
　　　　　C. 启用循环（Round Robin），启动转发器指向每个 Web 服务器
　　　　　D. 禁止循环（Round Robin），添加每个 Web 服务器的主机记录
　　● 在 VoIP 系统中，通过（37）对声音信号进行压缩编码。
　　（37）A. ISP　　　　 B. VoIP 网关　　C. 核心路由器　　 D. 呼叫终端
　　● 关于 Windows 操作系统中 DHCP 服务器的租约，下列说法中错误的是（38） 。
　　（38）A. 默认租约期是 8 天
　　　　　B. 客户机一直使用 DHCP 服务器分配给它的 IP 地址，直至整个租约期结束才开始联系更新租约。
　　　　　C. 当租约期过了一半时，客户机将与提供 IP 地址的 DHCP 服务器联系更新租约。
　　　　　D. 在当前租约期过去 87.5%时，如果客户机与提供 IP 地址的 DHCP 服务器联系不成功，则重新开始 IP 租用过程。
　　● 某网络结构如下图所示。除了 PC1 外其它 PC 机都能访问服务器 Server1，造成 PC1不能正常访问 Server1 的原因可能是（39）。

　　（39）A. PC1 设有多个 IP 地址　　　　B. PC1 的 IP 地址设置错误
　　　　　C. PC1 的子网掩码设置错误　　　D.PC1 的默认网关设置错误
　　● 为保障 Web 服务器的安全运行，对用户要进行身份验证。关于 Windows Server 2003中的“集成 Windows 身份验证”，下列说法中错误的是（40）。
　　（40）A. 在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。
　　　　　B. 这种身份验证方案结合了 Windows NT 质询/响应身份验证和 Kerberos v5 身 份验证两种方式。
　　　　　C. 如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持 Kerberos v5 身份认证协议，则使用 Kerberos v5 身份验证。
　　　　　D. 客户机通过代理服务器建立连接时，可采用集成 Windows 身份验证方案进行验证。
　　● SNMPv1 使用 （41）进行报文认证，这个协议是不安全的。SNMPv3 定义了（42）的安全模型，可以使用共享密钥进行报文认证。
　　（41）A. 版本号（Version）　　　　B. 协议标识（Protocol ID）
　　　　　C. 团体名（Community）　　　D. 制造商标识（Manufacturer ID）
　　（42）A. 基于用户　　B. 基于共享密钥　　C. 基于团体　　D. 基于报文认证
　　● 若在 Windows“运行”窗口中键入 （43） 命令，则可运行 Microsoft 管理控制台。
　　（43）A. CMD　　　　 B. MMC　　　 C. AUTOEXE　　　　D. TTY
　　● 在 Windows 操作系统中，如果要查找从本地出发，经过3个跳步，到达名字为 Enric 的目标主机的路径，则键入的命令是 （44） 。
　　（44）A. tracert Enric-h 3　　　　B. tracert -j 3 Enric
　　　　　C. tracert -h 3 Enric　　　 D. tracert Enric -j 3
　　● 能显示 TCP 和 UDP 连接信息的命令是 （45） 。
　　（45）A. netstat -s　　 B. netstat -e　　　C. netstat -r　 D. netstat -a
　　　　● 设有两个子网 202.118.133.0/24 和 202.118.130.0/24，如果进行路由汇聚，得到的网 络地址是 （46） 。
　　（46）A. 202.118.128.0/21　　　　B. 202.118.128.0/22
　　　　　C. 202.118.130.0/22　　　　D. 202.118.132.0/20
　　● 路由器收到一个数据包，其目标地址为 195.26.17.4，该地址属于 （47）子网。
　　（47）A. 195.26.0.0/21　　　　　 B. 195.26.16.0/20
　　　　　C. 195.26.8.0/22　　　　　 D. 195.26.20.0/22 　　● 主机地址 172.16.2.160 属于下面哪一个子网？ （48）
　　（48）A. 172.16.2.64/26　　　　　B. 172.16.2.96/26
　　　　　C. 172.16.2.128/26　　　　 D. 172.16.2.192/26
　　● 如果用户网络需要划分成 5 个子网，每个子网最多 20 台主机，则适用的子网掩码是 （49） 。
　　（49）A. 255.255.255.192　　　　B. 255.255.255.240
　　　　　C. 255.255.255.224　　　　D. 255.255.255.248
　　● CIDR 技术的作用是 （50） 。
　　（50）A. 把小的网络汇聚成大的超网　　B. 把大的网络划分成小的子网
　　　　　C. 解决地址资源不足的问题　　　D. 由多个主机共享同一个网络地址
　　● 路由器命令 Router>sh int 的作用是 （51） 。
　　（51）A. 检查端口配置参数和统计数据　B. 进入特权模式
　　　　　C. 检查是否建立连接　　　　　　D. 检查配置的协议
　　● 下面列出了路由器的各种命令状态，可以配置路由器全局参数的是 （52） 。
　　（52）A. router>　　B. router#　　C. router(config)#　　D. router(config-if)#
　　● 网络配置如下图所示，为路由器 Router1 配置访问以太网 2 的命令是 （53） 。

　　（53）A. ip route 192.1.10.60 255.255.255.192 192.200.10.6
　　　　　B. ip route 192.1.10.65 255.255.255.26　192.200.10.6
　　　　　C. ip route 192.1.10.64 255.255.255.26　192.200.10.65
　　　　　D. ip route 192.1.10.64 255.255.255.192 192.200.10.6 　　● 可以采用静态或动态方式来划分 VLAN，下面属于静态划分的方法是 （54） 。
　　（54）A. 按端口划分　　B. 按 MAC 地址划分　C. 按协议类型划分　D. 按逻辑地址划分
　　● 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进 行负载均衡。默认情况下，端口的权值是 （55） 。在如图的配置下， （56） 。

　　（55）A. 64　　　　　B. 128　　　　 C. 256　　　　 D. 1024
　　（56）A. VLAN1 的数据通过 Trunk1，VLAN2 的数据通过 Trunk2
　　　　　B. VLAN1 的数据通过 Trunk1，VLAN3 的数据通过 Trunk2
　　　　　C. VLAN2 的数据通过 Trunk2，VLAN4 的数据通过 Trunk1
　　　　　D. VLAN2 的数据通过 Trunk2，VLAN3 的数据通过 Trunk1 　　● 在以太网中，最大传输单元（MTU）是 （57） 字节。
　　（57）A. 46　　　　　B. 64　　　　　C. 1500　　　　D. 1518
　　● 在下面关于以太网与令牌环网性能的比较中，正确的是 （58） 。
　　（58）A. 在重负载时，以太网比令牌环网的响应速度快
　　　　　B. 在轻负载时，令牌环网比以太网的利用率高
　　　　　C. 在重负载时，令牌环网比以太网的利用率高
　　　　　D. 在轻负载时，以太网比令牌环网的响应速度慢
　　● 确定网络的层次结构及各层采用的协议是网络设计中 （59）阶段的主要任务。
　　（59）A. 网络需求分析　　　　　B. 网络体系结构设计
　　　　　C. 网络设备选型　　　　　D. 网络安全性设计
　　● 在层次化园区网络设计中， （60）是接入层的功能。
　　（60）A. 高速数据传输　　B. VLAN 路由　　C. 广播域的定义　　D. MAC 地址过滤
　　● 园区网络设计中，如果网络需求对 QoS 要求很高，应考虑采用 （61）网络。
　　（61）A. ATM　　　　　 B. 千兆以太　　　　C. FDDI　　　　　D. ISDN
　　●在 IPv4 中，组播地址是（62）地址。
　　（62）A. A 类　　B.B 类C.C 类D.D 类
　　● 以下关于 Samba 的描述中，不正确的是 （63） 。
　　（63）A．Samba 采用 SMB 协议
　　　　　B．Samba 支持 WINS 名字解析
　　　　　C．Samba 向 Linux 客户端提供文件和打印机共享服务
　　　　　D．Samba 不支持 Windows 的域用户管理
　　● ADSL 采用的两种接入方式是 （64）。
　　（64）A．虚拟拨号接入和专线接入　　　　B．虚拟拨号接入和虚电路接入
　　　　　C．虚电路接入和专线接入　　　　　D．拨号虚电路接入和专线接入
　　● 在 Web Services 中，客户与服务之间的标准通信协议是 （65） 。
　　（65）A．简单对象访问协议　　　　　　　B．超文本传输协议
　　　　　C．统一注册与发现协议　　　　　　D．远程对象访问协议
　　● NAC’s（Network Access Control） role is to restrict network access to only compliant endpoints and （66） users. However, NAC is not a complete LAN （67） solution; additional proactive and （68） security measures must be implemented. Nevis is the first and only comprehensive LAN security solution that combines deep security processing of every packet at 10Gbps, ensuring a high level of security plus application availability and performance. Nevis integrates NAC as the first line of LAN security （69） . In addition to NAC, enterprises need to implement role-based network access control as well as critical proactive security measures— real-time, multilevel （70）inspection and microsecond threat containment.
　　（66）A. automated　　　B. distinguished　　C. authenticated　　D. destructed
　　（67）A. crisis　　　　 B. security　　　　 C. favorable　　　 D. excellent
　　（68）A. constructive　 B. reductive　　　　C. reactive　　　　D. productive
　　（69）A. defense　　　　B. intrusion　　　　C. inbreak　　　　 D. protection
　　（70）A. port　　　　　 B. connection　　　 C. threat　　　　　D. insurance 　　● Virtualization is an approach to IT that pools and shares （71） so that utilization is optimized and supplies automatically meet demand. Traditional IT environments are often silos, where both technology and human （72）are aligned around an application or business function. With a virtualized （73） , people, processes, and technology are focused on meeting service levels, （ 74 ） is allocated dynamically, resources are optimized, and the entire infrastructure is simplified and flexible. We offer a broad spectrum of virtualization （75） that allows customers to choose the most appropriate path and optimization focus for their IT infrastructure resources.
　　（71）A. advantages　　　B. resources　　　C. benefits　　　　D. precedents
　　（72）A. profits　　　　 B. costs　　　　　C. resources　　　 D. powers
　　（73）A. system　　　　　B. infrastructure　C. hardware　　　 D. link
　　（74）A. content　　　　 B. position　　　 C. power　　　　　 D. capacity
　　（75）A. solutions　　　 B. networks　　　 C. interfaces　　　D. connections

[ 本帖最后由 赵高 于 2007-6-27 19:50 编辑 ]

2006年下半年网络工程师下午试卷
（考试时间 14:00～16:30 共 150 分钟）

　　请按下述要求正确填写答题纸
　　1. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
　　2. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
　　3. 答题纸上除填写上述内容外只能写解答。
　　4. 本试卷共 5 道题，全部是必答题。试题一至试题五均为 15 分，满分 75 分。

试题号	一～三	四～五	六～八
选择方法	必答题	选答 1 题	选答 1 题

　　5. 解答时字迹务必清楚，字迹不清时，将不评分。
　　6. 仿照下面例题，将解答写在答题纸的对应栏内。
例题
　　2006 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1） 月（2） 日。 　　因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和 “4”（参看下表）。

例题	解答栏
（1）	11
（2）	4

试题一（15分）
　　阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
　　某学校计划建立校园网，拓扑结构如图 1-1 所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。

图 1-1

【问题1】（5分）
　　在校园网设计过程中，划分了很多 VLAN，采用了 VTP 来简化管理。将（1）～（5）处空缺信息填写在答题纸对应的解答栏内。
　　1．VTP 信息只能在 （1） 端口上传播。
　　2．运行 VTP 的交换机可以工作在三种模式： （2）、（3）、（4）。
　　3．共享相同 VLAN 数据库的交换机构成一个 （5） 。
【问题2】（4分）
　　该校园网采用了异步拨号进行远程访问，异步封装协议采用了 PPP 协议。将（6）～（9）处空缺信息填写在答题纸对应的解答栏内。
　　1．异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是： （6） 和 （7） 。
　　2．PPP 提供了两种可选的身份认证方法，它们分别是 （8） 和 （9）。
【问题3】（2分）
　　该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行 （10）。
【问题4】（4分）
　　该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。从备选答案中选择信息，将（11）～（14）处空缺信息填写 在答题纸对应的解答栏内。

安全技术	对应层次
（11）	外部网络传输控制层
（12）	内外网间访问控制层
（13）	内部网络访问控制层
（14）	数据存储层

　　（11）～（14）处备选答案：
　　　　A. IP 地址绑定　　B.数据库安全扫描　　C. 虚拟专用网（VPN）技术　　D. 防火墙
试题二（15分）
　　阅读以下关于 Linux 网关安装和配置过程的说明，回答问题 1 至问题 5。
【说明】
　　当局域网中存在大量计算机时，根据业务的不同，可以将网络分成几个相对独立的子 网。图 2-1 是某公司子网划分的示意图，整个网络被均分为销售部和技术部两个子网，子网之间通过一台安装了 Linux 操作系统的双网卡计算机连通。

【问题1】（5分）
　　销售部的网络号是 （1），广播地址是 （2） ；技术部的网络号是（3） ，广播地址是 （4） ；每个子网可用的 IP 地址有（5） 个。
【问题2】（3分）
　　Linux 网关计算机有两个网络接口（eth0 和 eth1），每个接口与对应的子网相连接。该计算机/etc/sysconfig/network 文件清单为：
　　NETWORKING=yes
　　FORWARD_IPV4=（6）
　　HOSTNAME=gateway.ABC.com
/etc/sysconfig/network-scripts/ifcfg-eth0 文件清单为：
　　DEVICE=eth0
　　IPADDR=192.168.1.126
　　NETMASK=（7）
　　……（以下略）
/etc/sysconfig/network-scripts/ifcfg-eth1 文件清单为：
　　DEVICE=eth1
　　IPADDR=192.168.1.254
　　NETMASK=（8）
　　……（以下略）
　　（6）的备选答案：A．yes　　 B．no　　C．route　　 D．gateway
【问题3】（2 分）
　　在网关计算机/etc/sysconfig/network-scripts/目录中有以下文件，运行某命令可以启动网络，该命令是（9） ，其命令行参数是（10） 。

ifcfg-eth0	ifup	ifup-sit
ifcfg-lo	ifup-aliases	ifup-si
ifdown	ifup-cipcb	ifup-wireless
ifdown-aliases	ifup-ippp	init.ipv6-global
ifdown-cipcb	ifup-ipv6	network-functions
ifdown-ippp	ifup-ipx	network-functions-ipv6
ifdown-ipv6	ifup-isdn
ifdown-isdn	ifup-plip
ifdown-post	ifup-plusb
ifdown-ppp	ifup-post
ifdown-sit	ifup-ppp
ifdown-sl	ifup-routes

【问题4】（2分）
　　在网关计算机上使用以下路由命令创建两个默认的路由：
　　　route add -net 192.168.1.0　255.255.255.128　（11）
　　　route add -net 192.168.1.128　255.255.255.128　（12）
【问题5】（3分）
　　设置技术部和销售部的主机网络参数后，如果两个子网间的主机不能通信，用（13）
　　命令来测试数据包是否能够到达网关计算机。如果数据包可以达到网关但是不能转发到目 标计算机上，则需要用命令 cat /proc/sys/net/ipv4/ip_forward 来确认网关计算机的内核是否 支持 IP 转发。如果不支持，该命令输出（14） 。
　　（13）和（14）备选答案如下：
　　（13）A．traceroute　　B．tracert　　C．nslookup　　D．route
　　（14）A．1　　　　　　 B．0　　　　　C．yes　　　　D．no
试题三（15分）
　　阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。
【说明】
　　通过 SNMP 可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在 Windows Server 2003 中可以采用 IPSec 来保护 SNMP 通信，配置管理站的操作步骤为：先创建筛选器，对输入的分组进行筛选，然后创建 IPSec 策略。
【问题1】（7分）
　　在“管理工具”中运行“管理 IP 筛选器列表”，创建一个名为“SNMP 消息”的筛选 器。在如图 3-1 所示的“IP 筛选器向导”中指定 IP 通信的源地址，下拉框中应选择 （1） ； 在如图 3-2 中指定 IP 通信的目标地址，下拉框中应选择 （2） 。

图 3-1　　　　　　　　　　　　　　　　图 3-2

　　在图 3-3 所示的“选择协议类型”下拉框中应选择 （3） 。

图 3-3　　　　　　　　　　　　　　　　　　图 3-4

　　对 SNMP 协议，在图 3-4 中设置“从此端口”项的值为（4），“到此端口”项的值为 （5）；对 SNMP TRAP 协议，在图 3-4 中设置“从此端口”项的值为 （6），“到此端口”项的值为 （7）。
【问题2】（2分）
　　在创建 IPSec 安全策略时，规则属性窗口如图 3-5 所示。在“IP 筛选器列表”中应选 择 （8） 。

图 3-5　　　　　　　　　　　　图 3-6

【问题3】（2分）
　　在“新规则属性”对话框中点击“筛选器操作”选项卡，选择“Permit”，在图 3-6 中应选择（9） ，同时勾选“接受不安全的通讯，但总是使用 IPSec 响应（C）” 和“使用会话密钥完全向前保密（PFS）（K）”。
　　（9）的备选答案：A．许可　　　　B.阻止　　　　C.协商安全
【问题4】（2 分）
　　在图 3-7 所示的密钥交换设置对话框中，勾选“主密钥完全向前保密（PFS）（P）”，则“身份验证和生成新密钥间隔”默认值为 480 分钟和 （10）个会话。

图 3-7

【问题5】（2分）
　　为保证 SNMP 正常通信，被管理的其它计算机应如何配置？
试题四（15分）
　　阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。
【说明】
　　某公司在Windows Server 2003中安装IIS6.0来配置Web服务器，域名为www.abc.com。
【问题1】（2分）
　　IIS安装的硬盘分区最好选用NTFS格式，是因为（1）和（2）。
　　A. 可以针对某个文件或文件夹给不同的用户分配不同的权限
　　B. 可以防止网页中的 Applet 程序访问硬盘中的文件
　　C. 可以使用系统自带的文件加密系统对文件或文件夹进行加密
　　D. 可以在硬盘分区中建立虚拟目录
【问题2】（3分）
　　为了禁止IP地址为202.161.158.239~202.161.158.254的主机访问该网站，在图4-1所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表4-1所示。填写表4-1中的（3）～（5）处内容。

图4-1
表4-1

	IP地址	子网掩码
一组主机	（3）	（4）
一台主机	（5）	――――

【问题3】（4分）
　　实现保密通信的SSL协议工作在HTTP层和 （6） 层之间。SSL加密通道的建立过程如下：
　　1．首先客户端与服务器建立连接，服务器把它的 （7）发送给客户端；
　　2．客户端随机生成 （8） ，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；
　　3．服务器使用 （9）解密得到会话密钥，这样客户端和服务器端就建立了安全通道。
　　（6）～（9）的备选答案如下：
　　　　A. TCP　　　　 B. IP　　　　C. UDP　　　　 D. 公钥　　　E. 私钥
　　　　F. 对称密钥　　G. 会话密钥　H. 数字证书　　I. 证书服务
【问题4】（2分）
　　在 IIS 中安装 SSL 分 5 个步骤，这 5 个步骤的正确排序是（10）。
　　　A. 配置身份验证方式和 SSL 安全通道
　　　B. 证书颁发机构颁发证书
　　　C. 在 IIS 服务器上导入并安装证书
　　　D. 从证书颁发机构导出证书文件
　　　E. 生成证书请求文件
【问题5】（2分）
　　在安装 SSL 时，在“身份验证方法”对话框中应选用的登录验证方式是（11） 。 备选答案：
　　　A. 匿名身份验证
　　　B. 基本身份验证
　　　C. 集成 Windows 身份验证
　　　D. 摘要式身份验证
　　　E. .Net Passport 身份验证
【问题6】（2分）
　　如果用户需要通过 SSL 安全通道访问该网站，应该在 IE 的地址栏中输入 （12）。
　　SSL 默认侦听的端口是 （13）。
试题五（15分）
　　阅读下面的说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。
【说明】
　　某企业园区网采用了三层架构，按照需求，在网络中需要设置 VLAN、快速端口、链路捆绑、Internet 接入等功能。该园区网内部分 VLAN 和 IP 地址如表 5-1 所示。

表 5-1

VLAN 号	VLAN 名称	IP 网段	默认网关	说明
Vlan1		192.168.1.0/24	192.168.1.254	管理 Vlan
Vlan10	Xsb	192.168.10.0/24	192.168.10.254	销售部 Vlan
Vlan20	Scb	192.168.20.0/24	192.168.20.254	生产部 Vlan
Vlan30	Sjb	192.168.30.0/24	192.168.30.254	设计部 Vlan
Vlan50	Fwq	192.168.50.0/24	192.168.50.254	服务器 Vlan

【问题1】（3分）
　　某交换机的配置命令如下，根据命令后面的注释，填写（1）～（3）处的空缺内容，完成配置命令。
　　　Switch（config）# （1） 将交换机命名为Sw1
　　　Sw1（config）# interface vlan 1
　　　Sw1（config-if）# （2） 设置交换机的IP地址为192.168.1.1/24
　　　Sw1（config-if）# no shutdown
　　　Sw1（config）# （3）设置交换机默认网关地址
【问题2】（4分） 在核心交换机中设置了各个VLAN，在交换机Sw1中将端口1～20划归销售部，请完成以下配置。
　　　Sw1（config）# interface range fastethernet0/1-20 进入组配置状态
　　　Sw1（config-if-range）# （4） 设置端口工作在访问（接入）模式
　　　Sw1（config-if-range）# （5） 设置端口1～20为VLAN 10的成员
【问题3】（4分）
　　1．在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的四个阶段，它们分别是：阻塞、侦听、 （6） 、 （7）。
　　2．根据需求，需要将 Sw1 交换机的端口 1～20 设置为快速端口，完成以下配置。
　　　Sw1（config）# interface range fastethernet0/1-20 进入组配置状态
　　　Sw1（config-if-range）# （8）设置端口 1～20 为快速端口
【问题4】（4分）
　　该网络的 Internet 的接入如图 5-1 所示：

图 5-1

　　根据图 5-1，解释以下配置命令，填写空格（9）～（12）：
　　　1．router（config）# interface s0/0
　　　2．router（config-if）#ip address 61.235.1.1 255.255.255.252 （9）
　　　3．router（config）#ip route 0.0.0.0 0.0.0.0 s0/0 （10）
　　　4．router（config）#ip route 192.168.0.0 255.255.255.0 f0/0 （11）
　　　5．router（config）#access-list 100 deny any any eq telnet （12）

2006年上半年网络工程师试题答案

上午

（1）	C	（16）	D	（31）	D	（46）	A	（61）	A
（2）	A	（17）	A	（32）	D	（47）	B	（62）	D
（3）	C	（18）	C	（33）	C	（48）	C	（63）	D
（4）	B	（19）	D	（34）	C	（49）	C	（64）	A
（5）	A	（20）	A	（35）	C	（50）	A	（65）	A
（6）	D	（21）	A	（36）	A	（51）	A	（66）	C
（7）	C	（22）	B	（37）	B	（52）	C	（67）	B
（8）	B	（23）	C	（38）	B	（53）	D	（68）	C
（9）	B	（24）	D	（39）	D	（54）	A	（69）	A
（10）	D	（25）	B	（40）	D	（55）	B	（70）	C
（11）	A	（26）	C	（41）	C	（56）	B	（71）	B
（12）	B	（27）	C	（42）	A	（57）	C	（72）	C
（13）	A	（28）	B	（43）	B	（58）	C	（73）	B
（14）	C	（29）	B	（44）	C	（59）	B	（74）	D
（15）	C	（30）	B	（45）	D	（60）	D	（75）	A

下午
试题一
[问题1]
　（1） Trunk　
　（2） VTP Server或服务器模式
　（3） VTP Client或服务机模式
　（4） VTP Transparent或透明模式
　（5） VTP管理域
[问题2]
　（6） 专线连接
　（7） 分组交换
　（8） 口令认证协议
　（9） 质询握手认证协议
[问题3]
　（10） 生成树协议
[问题4]
　（11） C或虚拟专用网（VPN）技术
　（12） D或防火墙
　（13） A或IP地址绑定
　（14） B或数据库安全扫描

试题二
[问题1]
　（1） 192.168.1.0
　（2） 192.168.1.127
　（3） 192.168.1.128
　（4） 192.168.1.255
　（5） 126
[问题2]
　（6） A或yes
　（7） 255.255.255.128
　（8） 255.255.255.128
[问题3]
　（9） ifup
　（10） 网络接口（或设备）名称
[问题4]
　（11） eth0
　（12） eth1
[问题5]
　（13） A或traceroute
　（14） B或0

试题三
[问题1]
　（1） 任何IP地址
　（2） 我的IP地址
　（3） UDP
　（4） 161
　（5） 161
　（6） 162
　（7） 162
[问题2]　（8）SNMP消息
[问题3]　（9）C或协商安全
[问题4]　（10）1
[问题5]　　其它计算机上必须配置相应的IPSec安全策略

试题四
[问题1]
　（1） A或可以针对某个文件或文件夹给不同的用户分配不同的权限
　（2） C或可以使用系统自带的文件加密系统对文件或文件夹进行加密
[问题2]
　（3） 202.161.158.240
　（4） 255.255.255.240
　（5） 202.161.158.239
[问题3]
　（6） A或TCP
　（7） H或数字证书
　（8） G或会话密钥
　（9） E或私钥
[问题4]
　（10） EBDCA
[问题5]
　（11） B或基本身份验证
[问题6]
　（12） https://www.abc.com
　（13） 443

试题五
[问题1]
　（1） hostname sw1
　（2） ip address 192.168.1.1 255.255.255.0
　（3） ip default-gateway 192.168.1.254
[问题2]
　（4） switchport mode access
　（5） switchpotr access vlan 10
[问题3]
　（6） 学习
　（7） 转发
　（8） spanning-tree portfast
[问题4]
　（9） 设置串口的IP地址及子网掩码
　（10） 设置到Internet的缺省（默认）路由
　（11） 设置到校园网内部的路由
　（12） 定义屏蔽远程登录协议telnet的规则

不错的资料，答案能保证全部正确吗？

还好啦

先看看···有时间再来研究

好资料 学习了

欢营大家对题目提出探讨..

搂主好东西,我收藏了,搂主辛苦了

收藏 , 考考看

不错~~ 要考了

谢谢分享，收藏先，每天5题学习学习！！！