上半年软考网络工程师考试上下午试题解析.docx
《上半年软考网络工程师考试上下午试题解析.docx》由会员分享，可在线阅读，更多相关《上半年软考网络工程师考试上下午试题解析.docx（25页珍藏版）》请在冰点文库上搜索。
上半年软考网络工程师考试上下午试题解析
上午试题
●内存按字节编址，从A1000H到B13FFH的区域的存储容量为（）KB。
A．32
B．34
C．65
D．67
●以下关于总线的叙述中，不正确的（）。
A．并行总线适合近距离高速数据输
B．串行总线适合长距离数据传输
C．单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高
D．专用总线在设计上可以与连接设备实现最佳匹配
●某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责人将该管理系统软件上开发者的署名更改为李某（接张某工作）。
该项目负责人的行为（）。
A．侵犯了张某开发者身份权（署名权）
B．不构成侵权，因为程序员张某不是软件著作权人
C．只是行使管理者的权利，不构成侵权
D．不构成侵权，因为程序员张某现已不是项目组成员
●以下媒体文件格式中（）是视频文件格式。
A．WAV
B．BMP
C．MP3
D．MOV
●使用150DPI的扫描分辨率扫描一幅3×4英寸的彩色照片，得到原始的24位真彩色图像的数据量是（）Byte。
A．1800
B．90000
C．270000
D．810000
●以下关于脚本语言的叙述中，正确的（）。
A．脚本语言是通用的程序设计语言
B．脚本语言更适合应用在系统级程序开发中
C．脚本语言主要采用解释方式实现
D．脚本语言中不能定义函数和调用函数
●在结构化分析中，用数据流图描述（）。
当采用数据流图对一个图书馆管理系统进行分析时，（）是一个外部实体。
A．数据对象之间的关系，用于对数据建模
B．数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模
C．系统对外部事件如何响应，如何动作，用于对行为建模
D．数据流图中的各个组成部分
A．读者
B．图书
C．借书证
D．借阅
●当用户通过键盘或鼠标进入某应用系统时，通常最先获得键盘或鼠标输入信息的是（）。
A．命令解释
B．中断处理
C．用户登陆
D．系统调用
●在Windows操作系统中，当用户双击“”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。
A．文件
B．文件关联
C．文件目录
D．临时文件
●用于连接以太网的网桥类型是（）。
A．源路由网桥
B．透明网桥
C．翻译网桥
D．源路由透明网桥
●以下关于以太网交换机地址学习机制的说法中，错误的（）。
A．交换机的初始MAC地址表为空
B．交换机接收到数据帧后，如果没有相应的表项，则不转发该帧
C．交换机通过读取输入帧中的源地址添加相应的MAC地址表项
D．交换机的MAC地址表项是动态变化的
●路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、和PSTN等广域网络的是（）。
A．同步串口
B．异步串口
C．AUX端口
D．Consol端口
●通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（）倍。
A．2
B．4
C．8
D．16
●一对有效码字之间的海明距离是（）。
如果信息为10位，要求纠正1位错，按照海明编码规则，最少需要增加的校验位是（）位。
A．两个码字的比特数之和
B．两个码字的比特数之差
C．两个码字之间相同的位数
D．两个码字之间不同的位数
A．3
B．4
C．5
D．6
●T1载波的数据速率是（）。
A．sB．sC．sD．s
●在xDSL技术中，能提供上下行信道非对称传输的技术是（）。
A．HDSL
B．ADSL
C．SDSL
D．ISDNDSL
●IETF开发的多协议标记交换（MPLS）改进了第3层分组的交换过程。
MPLS包头的位置在（）。
A．第二层帧头之前
B．第二层和第三层之间
C．第三层和第四层之间
D．第三层头部中
●建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播树是（）。
A．包含所有路由器的树
B．包含所有组播源的树
C．以组播源为根的最小生成树
D．以组播路由器为根的最小生成树
●资源预约协议（RSVP）用在IETP定义的集成服务（InsServ）中建立端到端的QoS保障机制。
下面关于RSVP进行资源预约过程的叙述中，正确的是（）。
A．从目标到源单向预约
B．从源到目标单向预约
C．只适用于点到点的通信环境
D．只适用于点到多点的通信环境
●为了解决伴随RIP协议的路由环路问题，可以采用水平分割法，这种方法的核心是（），
而反向毒化方法则是（）。
A．把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息
B．一条路由信息不要发迭给该信息的来源
C．把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居
D．出现路由变化时立即向邻居发送路由更新报文
A．把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息
B．一条路由信息不要发迭给该信息的来源
C．把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居
D．出现路由器变化时立即向邻居发送路由更新报文
●OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。
A．主干区域
B．标准区域
C．存根区域
D．不完全存根区域
●OSPF将路由器连接的物理网络划分为以下4种类型，以太网属于（），分组交换网属于（）。
A．点对点网络
B．广播多址网络
C．点到多点网络
D．非广播多址网络
A．点对点网络
B．广播多址网络
C．点到多点网络
D．非广播多址网络
●采用DHCP动态分配IP地址，如果某主机开机后没有得到DHCP服务器的响应，则该主机获取的IP地址属于网络（）。
A．/24
B．/24
C．某网络拓扑结构如下图所示。
在路由器R2上采用命令（）得到如下图所示结果。
PC1可能的口地址为（），路由器
R2的SO口的IP地址为（）。
若在PCl上查看主机的路由表，采用的命令为（）。
A．nslookup
B．routeprint
C．iprouting
D．showiproutee
A．
B．
C．
D．
A．
B．
C．
D．
A．nslookup
B．routeprint
C．iprouting
D．showiproute
●DNS反向搜索功能的作用是（）,资源记录MX的作用是（），DNS资源记录（）定
义了区域的反向搜索。
A．定义域名服务器的别名
B．将IP地址解析为域名
C．定义域邮件服务器地址和优先级
D．定义区域的授权服务器
A．定义域名服务器的别名
B．将IP地址解析为域名
C．定义域邮件服务器地址和优先级
D．定义区域的授权服务器
A．SOA
B．NS
C．PTR
D．MX
●在Linux系统中，使用Apache服务器时默认的Web根目录是（）。
A．..\htdocs
B．/var/www/html
C．/var/www/usage
D．..\con
●下面关于Linux系统文件挂载的叙述中，正确的是（）。
（36）
A．/可以作为一个挂载点
B．挂载点可以是一个目录，也可以是一个文件
C．不能对一个磁盘分区进行挂载
D．挂载点是一个目录时，这个目录必须为空
●在浏览器的地址栏中输入，该URL中（）是要访问的主机名。
A．xxxyfip
B．abc
C．com
D．Cn
●下列关于DHCP服务的叙述中，正确的是（）。
A．一台DHCP服务器只能为其所在网段的主机分配IP地址
B．对于移动用户设置较长的租约时间
C．DHCP服务器不需要配置固定的IP地址
D．在Windows客户机上可使用ipconfig/release释放当前IP地址
●当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（）。
A．UDP
B．TCP
C．HTTP
D．HTTPS
A．25
B．52
C．1100
D．110
●用户B收到经A数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户A
的数字证书，该数字证书中包含（），可以利用（）验证该证书的真伪，然后利用（）
验证M的真实性。
A．A的公钥
B．A的私钥
C．B的公钥
D．B的私钥
A．CA的公钥
B．Ｂ的私钥
C．A的公钥
D．Ｂ的公钥
A．CA的公钥
B．Ｂ的私钥
C．A的公钥
D．Ｂ的公钥
●3DES的密钥长度为（）。
A．56
B．112
C．128
D．168
●下列不属于报文认证算法的是（）。
A．MD5
B．SHA-1
C．RC4
D．HMAC
●设备A的可用性为，如下图所示将设备A并联以后的可用性为（）。
A．
B．09800
C．
D．
●SNMP采用UDP提供的数据报服务，这是由于（）。
A．UDP比TCP更加可靠
B．UDP报文可以比TCP报文大
C．UDP是面向连接的传输方式
D．采用UDP实现网络管理不会太多增加网络负载
●在下图的SNMP配置中，能够响应Manager2的getRequest请求的是（）。
A．Agent1
B．Agent2
C．Agent3
D．Agent4
●客户端采用ping命令检测网络连接故障时，可以ping通及本机的IP址，但
无法ping通同一网段内其他工作正常的计算机的IP地址。
该客户端的故障可能是（）。
A．TCP/IP协议不能正常工作
B．本机网卡不能正常工作
C．网络线路故障
D．本机DNS服务器地址设置错误
●在Wmdows的DOS窗口中键入命令
C：
＼>nslookup＞settype=ptr＞
这个命令序列的作用是（）。
A．查询的邮件服务器信息
B．查询到域名的映射
C．查询的资源记录类型
D．显示中各种可用的信息资源记录
●下面4个主机地址中属于网络/21的地址是（）。
A．
B．
C．
D．
●假设路由表有4个表项如下所示，那么与地址匹配的表项是（）,与地址匹配的表项是（）。
A．
B．
C．
D．
A．
B．
C．
D．
●假设分配给用户U1的网络号为~，则U1的地址掩码应该为（）；
假设分配给用户U2的网络号为/20，如果路由器收到一个目标地址为
.的数据报，则该数据报应传送给用户（）。
A．C．U1或U2D．不可到达
●路由器Console端口默认的数据速率为（）。
A．2400b/s
B．4800b/s
C．9600b/s
D．10Mb/s
●路由器命令R1（config）#inprouting的作用是（）。
A．显示路由信息
B．配置默认路由
C．激活路由器端口
D．启动路由配置
●在路由器的特权模式下键入命令setup，则路由器进入（）。
A．用户命状态
B．局部配置状态
C．特权命状态
D．设置对话状态
●使用IEEE协议，最多可以配置（）个VLAN。
A．1022
B．1024
C．4094
D．4096
●VLAN中继协议（VTP）有不同的工作模式，其中能够对交换机的VLAN信息进行添加、删
除、修改等操作，并把配置信息广播到其他交换机上的工作模式是（）。
A．客户机模式
B．服务器模式
C．透明模式
D．控制模式
●下面关于VTP的论述中，错误的是（）。
A．静态修剪就是手工剪掉中继链路上不活动的VLANB．动态修剪使得中继链路上所有共享的VLAN都是活动的
C．静态修剪要求在VTP域中的所有交换机都配置成客户机模式
D．动态修剪要求在VTP域中的所有交换机都配置成服务器模式
●IEEE10Gb/s以太网标准支持的工作模式是（）。
A．单工
B．半双工
C．全双工
D．全双工和半双工
●如下图所示，网桥A、B、C连接多个以太网。
已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。
那么按照快速生成树协议标准IEEE，网桥B的c端口为
（）。
A．根端口（RootPort）
B．指定端口（DesignatedPort）
C．备份端口（BackupPort）
D．替代端口（AlternatePort）
●使用tracert命令进行网络检测，结果如下图所示，那么本地默认网关地址是（）。
A．
B．
C．
D．
●IEEEMAC子层定义的竞争性访问控制协议是（）。
之所以不采用与IEEE
相同协议的原因是（）。
A．CSMA/CAB．CSMA/CBC．CSMA/CDD．CSMA/CG
A．IEEE协议的效率更高
B．为了解决隐蔽终端问题
C．IEEE协议的开销更大
D．为了引进多种非竞争业务
●使用ADSL拨号上网，需要在用户端安装（）协议。
A．PPP
B．SLIP
C．PPTP
D．PPPoE
●在网络中分配IP地址可以采用静态地址或动态地址方案。
下面关于两种地址分配方案的论述中错误的是（）。
A．采用动态地址分配方案可便面地址资源的浪费
B．路由器、交换机等联网设备适合采用静态IP地址
C．各种服务器设备适合采用动态IP地址分配方案
D．学生客户机最好采用动态IP地址
●网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。
下面的选项中，属于逻辑网络设计文档的是（），属于物理网络设计文档（）。
A．网络IP地址分配方案
B．设备列表清单
C．集中访谈的信息资料
D．网络内部的通信流量分布
A．网络IP地址分配方案
B．设备列表清单
C．集中访谈的信息资料
D．网络内部的通信流量分布
●Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom（）,competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown（）networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork（）—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller（）areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand（）tospendonsecurity.
A．intruders
B．terminals
C．hosts
D．users
A．exterior
B．internal
C．centre
D．middle
A．attack
B．collapse
C．breakdown
D．virus
A．users
B．campuses
C．Companies
D．networks
A．safeguards
B．businesses
C．experiences
D．Resources
下午试题
试题一（共20分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
【问题1】（每空1分，共4分）根据图1-1，将设备清单表1-1所示内容补充完整。
表1-1
设备名
在途中的编号
防火墙USG3000
（1）
路由器AR2220
（2）
交换机QUIDWAY3300
（3）
服务器IBMX3500M5
（4）
【问题2】（每空2分，共4分）
以下是AR2220的部分配置。
[AR2220]acl2000
[AR2220-acl-2000]rulenormalpemutsource[AR2220-acl-2000]rulenormaldenysourceany[AR2220-acl-2000]quit
[AR2220]interfaceEthemet0
[AR2220-Ethemet0]ipaddress[AR2220-Ethemet0]quit
[AR2220]mterfaceEthemet1
[AR2220-Ethemet1]ipaddress[AR2220-Ethemet1]natoutbound2000mterface[AR2220-Ethernet1]quit
[AR2220]iproute-static设备AR2220硬用（）接口实现NAT功能，该接口地址韵网关是（
【问题3】（每空2分，共6分）
若只允许内网发起ftp、http连接,并且拒绝来自站点的JavaApplets报文。
在
USG3000设备中有如下配置，请补充完整。
[USG3000]aclnumber3000
[USG3000-acl-adv-3000]rulepermittcpdestination-porteqwww[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp-data[USG3000]aclnumber2010
[USG3000-acl-basic-2010]rule（）source.[USG3000-acl-basic-2010]rulepermitsourceany[USG3000]（）interzonetrustuntrust[USG3000-interzone-ttust-untrust]packet-filter3000（）[USG3000-interzone-ttust-untrust]detectftp[USG3000-interzone-ttust-untrust]detecthttp[USG3000-interzone-ttust-untrust]detectjava-blocking2010（）~（）备选答案：
A．Firewall
B．trust
C．deny
D．permit
E．outbound
F．inbound
【问题４】（每空2分，共6分）
PC-1、PC-2、PC-3、网络设置如表1-2。
表1-2
设备名
网络地址
网关
VLAN
PC-1
通过配置RIP，使得PC-1、PC-2、PC-3能相互访问，请补充设备E上的配置，或解
释相关命令。
//配置E上vlan路由接口地址
interfacevlanif300
ipaddress（）
interfacevlanif1000
//互通VLAN
ipaddress
//配置E上的rip协议
rip
network
networkr（）
//配置E上的trunk//（）
inte0/1
Portlink-typetrunk
//（）
porttrunkpermitvlanall
试题二（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某学校的网络拓扑结构图如图2-1所示。
【问题1】（每空1分，共7分）
常用的IP访问控制列表有两种，它们是编号为（）和1300~1399的标准访问控制列表和编为（）和2000~2699的扩展访问控制列表、其中，标准访问控制列表是根据IP
报的（）来对IP报文进行过滤，扩展访问控制列表是根据IP报文的（）、（）、上层协议和时间等来对IP报文进行过滤。
一般地，标准访问控制列表放置在靠近（）的位置，扩展访问控制列表放置在靠近（）的位置。
【问题2】（每空1分，共10分）
为保障安全，使用ACL对网络中的访问进行控制。
访问控制的要求如下：
（1）家属区不能访问财务服务器，但可以访问互联网；
（2）学生宿舍区不能访问财务服务器，且在每天晚上18:
00～24:
00禁止访问互联网；
（3）办公区可以访问财务服务器和互联网；
（4）教学区禁止访问财务服务器，且每天8:
00～18:
00禁止访问互联网。
1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。
R1（config）#access-list1（）（）R1（config）#access-Iist1deny
R1（config）#access-list1deny
R1（config）#access-Iist1deny（）
Rl（config）#mterface（）
R1（config-if）#ipaccess-group1（）
2．使用ACL对Internt进行访问控制，请将下面配置补充完整。
Route-Switch（config）#time-rangejxq∥定义教学区时间范围
Route-Switch（config-tune-range）#periodicdaily（）
Route-Switch（config）#time-rangexsssq／／定义学生宿舍区时间范围
Route-Switch（config-time-range）#period
升级会员 