上半年网络工程师真题+答案解析下午案例+上午选择完整版.docx
《上半年网络工程师真题+答案解析下午案例+上午选择完整版.docx》由会员分享，可在线阅读，更多相关《上半年网络工程师真题+答案解析下午案例+上午选择完整版.docx（47页珍藏版）》请在冰点文库上搜索。
上半年网络工程师真题+答案解析下午案例+上午选择完整版
上半年网络工程师真题+解析
下午案例
第1题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:
主磁盘阵列的数据通过备份服务器到备份磁盘阵列。
请结合下图，回答相关问题。
问题：
1.1图1-1中，设备①处部署
（1），设备②处部署
（2），设备③处部署（3）。
（1）~（3）备选答案（每个选项限选一次）:
A.入侵防御系统（IPS）B.交换机C.负载均衡
问题：
1.2图1-1中，介质①处应采用（4），介质②处应采用（5）
（4）~（5）备选答案（每个选项限选一次）:
A.双绞线B.同轴电缆C.光纤
问题：
1.3图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由:
运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。
问题：
1.41.图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。
2.图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。
3.图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。
答案解析：
问题一（共6分）
（1）C
（2）A
（3）B
问题一（共6分）
综合分析，设备3是交换机，那么设备2是IPS，而设备1选择负载均衡。
答案解析：
问题二（共4分）
（4）A
（5）C
问题二（共4分）
介质1连接接入交换机和用户，为双绞线，而介质2连接FC交换机和磁盘阵列，所以是光纤。
答案解析：
问题三（共4分）
（6）目的
（7）源
问题三（共4分）
访问电信网络走电信出口，访问移动网络走移动出口，所以是基于目的地址的策略路由。
而后来根据需求改为基于源地址的策略路由。
答案解析：
问题四（共6分）
（8）漏洞扫描设备
（9）IPS
（10）防火墙
问题四（共6分）
漏洞扫描通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。
漏洞扫描技术是一类重要的网络安全技术。
所以这里是漏洞扫描设备。
在图中，IPS设备对恶意网络行为进行分析。
防火墙设备实现内外网之间的安全保护。
第2题
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某公司的网络拓扑结构图如图2-1所示
问题：
2.1为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻辑隔离，其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为
（1）的ACL根据IP报文的
（2）域进行过滤，称为（3）；
编号为（4）的ACL根据IP报文中的更多域对数据包进行控制，称为（5）.
（1）~（5）备选项:
A.标准访问控制列表
B.扩展访问控制列表
C.基于时间的访问控制列表
D.1-99
E.0-99
F.100-199
G.目的的IP地址
H.源IP地址.
I.源端口
J.目的端口
问题：
2.2如图2-1所示，防头墙的三个端口，端口⑥是（6）、端口⑦是（7）、端口⑧是（8）。
（6）~（8）是备选项
A.外部网络B.内部网络C.非军事区
问题：
2.3公司内部E地址分配如下
1.为保护内网安全，防火墙的安全配置要求如下
（1）内外网用户均可访问Web服务器，特定主机200.120.100.1可以通过Telnet访问Web服务器。
（2）禁止外网用户访问财务服务器，禁止财务部门访问Intemet，允许生产部门和行政部门访问Intemet。
根据以上需求，请按照防火墙的最小特权原则补充完成表2-2:
2.若调换上面配置中的第3条和第4条规则的顺序，则（16）
（16）备选项：
A.安全规则不发生变化
B.财务服务器将受到安全威胁
C.Web服务器将受到安全威胁
D.内网用户将无法访问Intemet
3.在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？
答案解析：
问题一：
（1）D
（2）H
（3）A
（4）F
（5）B
问题1：
访问控制列表用来限制使用者或设备，达到控制网络流量，解决拥塞，提高安全性等。
在IP网络中，可以使用的访问列表有标准访问列表（值为1~99、1300-1999）、扩展访问列表（标号为100~199、2000-2699）两种。
标准访问列表：
基于源IP地址进行判定是否允许或拒绝数据包通过。
扩展的访问列表是在标准访问列表的基础上增加更高层次的控制，它能够基于目的地址、端口号码、协议来控制数据包。
答案解析：
问题二：
（6）A
（7）C
（8）B
问题2：
防火墙通常具有至少3个接口，使用防火墙时，就至少产生了3个网络，描述如下：
内部区域（内网）。
内部区域通常就是指企业内部网络或者是企业内部网络的一部分。
它是互连网络的信任区域，即受到了防火墙的保护。
外部区域（外网）。
外部区域通常指Internet或者非企业内部网络。
它是互连网络中不被信任的区域，当外部区域想要访问内部区域的主机和服务，通过防火墙，就可以实现有限制的访问。
非军事区（DMZ，又称停火区）。
是一个隔离的网络，或几个网络。
位于区域内的主机或服务器被称为堡垒主机。
一般在非军事区内可以放置Web、Mail服务器等。
停火区对于外部用户通常是可以访问的，这种方式让外部用户可以访问企业的公开信息，但却不允许它们访问企业内部网络。
答案解析：
问题三：
（9）10.10.200.1
（10）80
（11）200.120.100.1
（12）23
（13）192.168.10.0
（14）允许
（15）拒绝
（16）D
（17）已经实现，除开允许的，其余均已经禁止
问题3：
配置略，请查看答案。
访问控制列表就是用来在路由技术的网络中，决定这些数据流量是应该被转发还是被丢弃的技术。
同时访问控制列表成为实现防火墙实现的重要手段。
设置ACL的一些规则：
1，按顺序进行比较，先比较第一行，再比较第二行，直到最后一行；
2，从第一行起，直到找到1个符号条件的行；符合之后，其余的行就可以不用继续比较下去；
3，默认在每个ACL中最后一行都隐藏有拒绝所有，如果之前没找到一条允许（permit）语句，意味着包将会被丢弃，所以每个ACL必须至少有一行Permit语句，除非用户想把所有的数据包丢弃。
如果3、4条规则顺序交换，会导致内网用户无法访问互联网。
另外禁止外网访问财务服务器已经实现，因为配置中除开允许的，其余均已经禁止
第3题
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
请根据Windows服务器的安装与配置，回答下列问题。
问题：
3.1
图3-1是安装好的服务器管理器界面，在当前配置下，根域的名称是
（1）。
图示中角色服务配置时，建立域控制器DC（DomainController）,需要通过命令行方式运行
（2）命令；域中的DC和DNS配置在同一设备时，需要将独立服务器的首个DNS与DC的IP地址配置为（3）；DHCP服务加入DC需要（4），否则服务报错。
（2）备选答案：
A.dcomcnfgB.dcpromo
问题：
3.2
图3-2是hosts文件内容，图3-3是配置安全站点的界面。
图3-2中，127.0.0.1的含义是（5）。
在建立安全站点时，需要在WEB服务器上启用（6）功能，并且绑定创建好的证书。
备选答案:
A:
SSLB.代理
若将图3-3中https的端口号改为8000，访问站点的URL是（7）
问题：
3.3
图3-4是通过设备管理器查看到的信息，未安装驱动程序的设备提供（8）功能。
在"驱动程序'选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和（9）信息。
若更新驱动程序后无法正常运行，可以在该选项卡页面通过（10）操作将以前的驱动程序恢复。
（9）备选答案：
A.数字签名B.硬件类型
答案解析：
问题一：
（1）con-
（2）B
（3）一样
（4）授权
答案解析：
问题二：
（5）在主机HOSTS表中建立和127.0.0.1的对应关系
（6）A
（7）:
8000
问题二：
（5）在主机HOSTS表中建立和127.0.0.1的对应关系
SSL可以对万维网客户与服务器之间传送的数据进行加密和鉴别。
在双方握手阶段，对将要使用的加密算法和双方共享的会话密钥进行协商，完成客户与服务器之间的鉴别。
在握手完成后，所传送的数据都使用会话密钥进行传输。
访问地址:
8000。
答案解析：
问题三：
（8）更新驱动程序
（9）A
（10）回退驱动程序
第4题
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
图4-1为某学校网络拓扑图，运营商分配的公网IP地址为113.201.60.1/29，运营商网关地址为113.201.60.1，内部用户通过路由器代理上网，代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务，在办公楼和宿舍楼用户提供DHCP服务。
内部网络划分为3个VLAN,其中VLAN10的地址10.0.10.1/24，VLAN20的地址10.0.20.1/24，VLAN30的地址10.0.30.1/24，请结合下图，回答相关问题
问题：
4.1路由器的配置片段如下，根据图4-1，补齐
（1）~（6）空缺的命令。
#配置WAN接口和内网上网代理
system-view
[Huawei]sysname（）
[Router]interface（）
[Router-GigabitEthernet1/0/0]ipaddress
[Router-GigabitEthernet1/0/0]quit
[Router]iproute-static0.0.0.00.0.0（）
[Router-acI-basic-2000]
[Router-acI-basic-2000]rule5permitsource10.0.0（）
[Router-acl-basic-2000]quit
[Router]interfaceGigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0]natoutbound（）
[Router-GigabitEthernet1/0/0]quit
……
其他配置略
问题：
4.2核心交换机的配置片段如下，根据图4-1，补齐（7）~（10）空缺的命令。
#配置GEO/0/2接口加入VLAN20，并配置对应VLAN接口地址
[Switch]vlanbatch20
[Switch]inlterfaceGigabitEthernet0/0/2
[Switch-GigabitEthernet0/0/2]portlink-type（）
[Switch-GigabitEthernet0/0/2]porthybridpvidvlan20
[Switch-GigabitEthernet0/0/2]porthybriduntaggedvlan20
[Switch-GigabitEthernet0/0/2]quit
[Switch]interfacevlanif20
[Switch-Vlanif20]ipaddress（）
[Switch-Vlanif20]quit
.......
其他配置略
#配置DHCP服务，租期3天
[Switch]dhcp（）
[Switch]ippoolpooll
[Switch-ip-pool-pooll]network10.0.20.0mask225.225.255.0
[Switch-ip-pool-pooll]dns-list10.010.2
[Switch-ip-pool-pooll]gateway-list10.0.20.1
[Switch-ip-pool-pooll]lesaeday（）
[Switch-ip-pool-pooll]quit
[Switch]interfacevlanif20
[Switch-Vlanif20]dhcpselectglobal
[Switch-Vlanif20]quit
......
其他配置略
答案解析：
问题一：
（共9分）
（1）Router
（2）GigabitEthernet1/0/0
（3）113.201.60.2255.255.255.248
（4）113.201.60.1
（5）0.0.255.255
（6）2000
问题一：
（共9分）
（1）对设备进行重命名。
（2）进入端口子模式
（3）给端口配置IP和掩码。
（4）配置默认路由，下一跳指向ISP地址。
（5）配置反掩码
（6）把符合ACL2000的地址做NAT转换
答案解析：
问题二：
（共6分）
（7）hybird
（8）10.10.20.1255.255.255.0
（9）enable
（10）3
问题二：
（共6分）
（7）除了Access类型和Trunk类型外，交换机还支持第三种Hybrid类型端口。
这种接口可以接收和发送多个VLAN数据帧，同时还能指定对任何VLAN帧进行剥离标签操作。
（8）配置接口IP和掩码
（9）dhcpenable：
开启DHCP配置。
leaseday3：
配置租约期间为3天。
上午选择题
1、CPU:
执行算术运算或者逻辑运算时，常将源操作数和结果暂存在 （）中。
A.程序计数器（PC）
B.累加器（AC）
C.指令寄存器（IR）
D.地址寄存器（AR）
答案：
B
累加寄存器AC通常简称为累加器，其功能是：
当运算器的算术逻辑单元ALU执行算术或逻辑运算时，为ALU提供一个工作区。
累加寄存器暂时存放ALU运算的结果信息。
显然，运算器中至少要有一个累加寄存器。
2、某系统由下图所示的冗余部件构成。
若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（）
A.（1-R3）（1-R2）
B.（1-（1-R）3）（1-（1-R）2）
C.（1-R3）+（1-R2）
D.（1-（1-:
R）3）+（1-（1-R）2）
答案：
B
整个系统的可靠度计算，是两个并联系统串接而成，所以可靠度是（1-（1-R）3）（1-（1-R）2）。
3、己知数据信息为16位，最少应附加（）位校验位，才能实现海明码纠错。
A.3
B.4
C.5
D.6
答案：
C
海明不等式：
校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，其余（2K-1）个指出错误发生在那一位，但也可能是校验位错误，所以满足m+k+1<=2k。
4、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。
活动BD和HK最早可以从第（）天开始。
（活动AB、AE和AC最早从第1天开始）
A.17
B.18
C.19
D.20
答案：
D
5、A.3和10
B.4和11
C.3和9
D.4和10
答案：
B
在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。
本题中关键路径是A-B-D-I-J-L（20天）。
那么BD和HK最早可以第4天和第11天。
6、数字语音的采样频率定义为8kHZ，这是因为（）
A.语音信号定义的频率最高值为4kHZ
B.语音信号定义的频率最高值为8kHZ
C.数字语音传输线路的带宽只有8kHZ
D.一般声卡的来样频率最高为每秒8k次
答案：
A
取样：
每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。
经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。
那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号？
尼奎斯特取样定理：
如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。
7、使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到（）像素的数字图像。
A.300x300
B.300x400
C.900x4
D.900x1200
答案：
D
例如要冲洗3*4英寸的照片，扫描精度是300dpi，那么文件尺寸应该是（3*300）*（4*300）=900像素*1200像素。
8、某计算机系统页面大小为4K，进程的页面变换表如下所示。
若进程的逻辑地址为2D16H。
该地址经过变换后，其物理地址应为（）。
A.2048H
B.4096H
C.4D16H
D.6D16H
答案：
C
页面大小是4K（2的12次方），逻辑地址是2D16H，转为二进制是0010110100010110，那么后12位是业内地址，前0010是页号，通过查表物理块号是4，所以物理地址是4D16H。
、9根据我国商标法，下列商品中必须使用注册商标的是（）
A.医疗仪器
B.墙壁涂料
C.无糖食品
D.烟草制品
答案：
D
10、甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（）
A.甲、乙作为共同申请人
B.甲或乙一方放弃权利并从另一方得到适当的补偿
C.甲、乙都不授予专利权
D.甲、乙都授予专利权
答案：
D
专利权谁先申请谁拥有同时申请则协商归属，但不能够同时驳回双方的专利申请。
按照专利法的基本原则，对于同一个发明只能授予一个专利权。
11、以下关于光纤的说法中，错误的是（）
A.单模光纤的纤芯直径更细
B.单模光纤采用LED作为光源
C.多模光纤比单模光纤的传输距离近
D.多模光纤中光波在光导纤维中以多种模式传播
答案：
B
多模光纤采用发光二极管LED为光源,1000Mb/s光纤的传输距离为220m--550m。
多模光缆和多模光纤端口的价格都相对便宜,但传输距离较近,因此被更多地用于垂直主干子系统,有时也被用于水平子系统或建筑群子系统。
单模光纤采用激光二极管LD作为光源,1000Mb/s光纤的传输距离为550m--100km。
单模光缆和单模光纤端口的价格都比较昂贵,但是能提供更远的传输距离和更高的网络带宽,通常被用于远程网络或建筑物间的连接。
即建筑群子系统。
12、电话信道的频率为0-4kHZ，若信噪比为30dB，则信道容量为（）kb/s，要达到此容量，至少需要（）个信号状态。
A.4
B.20
C.40
D.80
答案：
C
13、A.4
B.8
C.16
D.32
答案：
D
用香农定理C=Wlog2（1+S/N），又因为DB=10log10（S/N），所以C=40Kbps，而回到奈奎斯特定律，如果R=2Wlog2（N），算出N=32。
14、4B/5B编码先将数据按4位分组，将每个分组映射到5单位的代码，然后采用（）进行编码。
A.PCM
B.Manchester
C.QAM
D.NRZ-I
答案：
D
4B/5B编码实际上是一种两级编码。
系统中使用不归零编码，在发送到传输介质之前要变成见1就翻的不归零编码（NRZ-I）。
NRZ-I代码序列中1的个数越多，越能提供同步定时信息，但如果遇到长串的0，则不能提供同步信息。
所以在发送到介质之前还需要进行一次4B/5B编码，发送器扫描要发送的位序列，将其每4位分成一组，然后按照4B/5B编码规则转换成相应的5位代码。
15、A、B是局域网上两个相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200，000字节的文件。
假定数据帧长为128比特，其中首部为48比特:
应答帧为22比特，A在收到B的应答帧后发送下一帧。
传送文件花费的时间为（）s，有效的数据速率为（）Mb/s（传播速率为200m/us）
A.1.6
B.2.4
C.3.2
D.3.6
答案：
C
16、A.0.2
B.0.5
C.0.7
D.0.8
答案：
B
总时间的=传输时延+传播时延
先算总的传输时延：
一共200000*8=1600000位，数据帧是128位，那么一共1600000/（128-48）=20000帧。
一帧的传输时延是128/1000000,那么总的传输时延是20000*128/1000000=2.56s，而由于是必须等待应答信号，所以应答信号的总传输时延是20000*22/1000000=0.44s。
再算总的传播时延：
2*20000*1000/200000000=0.2s。
所以总时延等于3.2s。
而算有效数据速率的话，1600000/X=3.2S，那么有效速率是0.5Mbps。
17、路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是（），路由器通过光纤连接广域网接口是（）。
A.Console口
B.同步串行口
C.SFP端口
D.AUX端口
答案：
A
18、A.Console口
B.同步串行口
C.SFP端口
D.AUX端口
答案：
C
路由器Console端口使用专用连线直接连接至计算机的串口，对路由器进行本地设置。
路由
升级会员 