软考2011年下半年网络工程师试题及答案解析(上午和下午).docx

2021下半年软考网络工程师上午题 假设某条无条件转移汇编指令采纳干脆寻址，那么该指令的功能是将指令中的地址码送入11PC(程序计数器) BAR(地址存放器) CAC(累加器) DALU(算术逻辑运算单元) 假设某计算机系统的I/O接口与主存采纳统一编址，那么输入输出操作是通过 ( 2 ) 指令来完成的：2A限制 B 中断 C 输入输出 D 缓存 在程序的执行过程中，CACHE与主存的地址映像由 ( 3 )3A特地的硬件自动完成 B程序员进展调度C操作系统进展管理 D程序员和操作系统共同协调完成 总线复用方式可以 (4) 4A提高总线的传输带宽 B增加总线的功能 C削减总线中信号线的数量 D提高CPU利用率 确定软件的模块划分及模块之间的调用关系是 (5) 阶段的任务5A需求分析 B概要设计 C具体设计 D编码 利用构造化分析模型进展接口设计时，应以 (6) 为依据：6A数据流图 B实体-关系图 C数据字典 D状态-迁移图 以下图是一个软件工程的活动图，其中顶点表示工程里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所须要的时间，那么关键路径长度为77A20 B19 C17 D16 假设某文件系统的书目构造如以下图所示，假设用户要访问文件f1java,且当前工作书目为Program,那么该文件的全文件名为8 ，其相对路径为9 8Af1java BDocumentJava-progf1java CD:ProgramJava-progf1java DProgramJava-progf1java (9 ) AJava-prog BJava-prog CProgramJava-prog DProgramJava-prog (10) 指可以不经著作权人许可，无需支付酬劳，运用其作品：10A合理运用 B许可运用 C强制许可运用 D法定许可运用 两个自治系统(AS)之间运用的路由协议是 (11) ：11ARIP BOSPF CBGP DIGRP 一个以太网交换机，读取整个数据帧，对数据帧进展过失校验后再转发出去，这种交换方式称为 (12) 12A存储转发交换 B直通交换 C无碎片交换 D无过失交换 以下关于光纤通信的表达中，正确的选项是 (13) ：13A多模光纤传输距离远，而单模光纤传输距离近；B多模光纤的价格廉价，而单模光纤的价格较贵；C多模光纤的包层外径较粗，而单模光纤包层外径较细；D多模光纤的纤芯较细，单模光纤的纤芯较粗。 可以用数字信号对模拟载波的不同参量时行调制，以下图所示的调制方式称为1414AASK BFSK CPSK DDPSK 以下图画出了曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为15 。15A10101100 B01110010 C01010011 D E1信道的速率是16 ，其中每个话音信道的数据速率是1716A1544Mb/s B2048Mb/s C6312Mb/s D44736Mb/s17A56Kb/s B64Kb/s C128Kb/s D2048Kb/s 在各种xDSL技术中，能供应上下行信道非对称传输的是1818AADSL和HDSL BADSL和VDSL CSDSL和VDSL DSDSL和HDSL 运用ADSL虚拟拨号接入方式中，须要在用户端安装19 软件。 19A PPP B PPPoE C PPTP D L2TP ICMP协议属于TCP/IP网络中的 ( 20 ) 协议，ICMP报文封装在 ( 21) 包中传送。20A数据链路层 B网络层 C传输层 D会话层21AIP BTCP CUDP DPPP ARP表用于缓存设备的IP地址与MAC地址的对应关系，采纳ARP表的好处是2222A便于测试网络连接数 B削减网络维护工作量 C限制网络播送数量 D解决网络地址冲突 下面有关边界网关协议BGP4的描述中，不正确的选项是23 。23A BGP4网关向对等实体(Peer)发布可以到达的AS列表 BBGP4网关采纳逐跳路由(hop-by-hop)模式发布自己运用的路由信息 C BGP4可以通过路由会聚功能形成超级网络(Supernet) DBGP4报文干脆封装在IP数据报中传送 为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域Area，其中24的作用是连接各个区域的传输网络，25不承受本地自治系统之外的路由信息。24A不完全存根区域 B标准区域 C 主干区域 D存根区域25A不完全存根区域 B标准区域 C 主干区域 D存根区域 POP3协议采纳26模式，当客户机须要效劳时，客户端软件OutlookExpress或FoxMail与POP3效劳器建产27连接26ABrowser/Server BClient/Server CPeertoPeer DPeertoServer27ATCP B UDP C PHP D IP SMTP效劳器端运用的端口号默认为2828A21 B25 C53 D80 以下图为web站点的默认网站属性窗口，假如要设置用户对主页文件的读取权限，须要在29选项卡中进展配置。29A网站 B主书目 C 文档 D 头 DHCP客户端启动时会向网络发出一个Dhcpdiscover包来恳求IP地址，其源IP地址为3030A19216801 B0000 C2552552550 D255255255255 当运用时间到过达租约期的31时，DHCP客户端和DHCP效劳器将更新租约。31A50% B75% C875% D100% 在Linux中，某文件的访问权限信息为“-rwxr-r-，以下对该文件的说明中，正确的选项是3232A文件全部者有读写和执行权限，其他用户没有读写和执行权限B文件全部者有读写和执行权限，其他用户只有读权限C文件全部者和其他用户都有读写与执行权限D文件全部者和其他用户都只有读和写权限题29 在Linux中，更改用户口令的吩咐是3333APwd Bpasswd Ckouling Dpassword 在Linux中，书目“/proc主要用于存放34 。34A设备文件 B吩咐文件 C配置文件 D进程和系统信息 网络用户中只能接收但不能发送Email，不行能的缘由是3535A邮件效劳器配置错误B路由器端口的访问限制列表设置为denypop3C路由器端口的访问限制列表设置为denysmtpD客户端代理设置错误 配置FTP效劳器的属性窗口如以下图所示，默认状况下“本地路径文本框中的值为3636Ac:inetpub Bc:inetpub Cc:wmpubli Dc:wmpubli 在windows系统中，进展域名解析时，客户端系统会首先从本机的37文件中找寻域名对应的IP地址。在该文件中，默认状况下必需存在的一条记录是38 。37Ahosts Bimhosts Cnetworks Ddnsfile38A19216801 gateway B224000 multicast C0000 source D127000 localhost 某网络拓扑构造如以下图所示： 在主机host1的吩咐行窗口输入tracert com吩咐后，得到如下结果：C：Documents and Settings User > tracert com Tracing route to caelumabccom 20830101Over a maximum of 30 hops:1 1ms 1ms<lms 119215672542 2ms 1ms 1ms 1721161123 71ms 1ms 1ms 11914565864 1ms 1ms 1ms 17211614165 1ms 1ms 1ms 19216866146 1ms 1ms <1ms 208301101 Trace complete那么路由器router1 e0接口的IP地址为39 ，com的IP地址为4039A 172116112 B11921567254 C 210120130 D20830110140A 172116112 B11921567254 C 210120130 D208301101 某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是41位，利用SHA计算出来的报文长度是42位41A64 B128 C256 D16042A64 B128 C256 D160 以下平安协议中，用来实现平安电子邮件的协议是43 43AIPsec BL2TP CPGP DPPTP Kerberos由认证效劳器AS和票证授予效劳器TGS两局部组成，当用户A通过Ketberos向效劳器V恳求效劳时，认证过程如以下图所示，图中处为44 ，处为45 。44AKTGS(A1KS) BKSVKAV CKVA1KAV DKSt45AKAV(t+1) BKSt+1 CKSt DKAV(t) 公钥体系中，用户甲发送给用户乙的数据要用46进展加密。46A甲的公钥 B 甲的私钥 C 乙的公钥 D 乙的私钥RMON和SNMP的主要区分是47 。47ARMON只能供应单个设备的管理信息，而SNMP可以供应整个子网的管理信息BRMON供应了整个子网的管理信息，而SNMP管理信息库只包含本地设备的管理信息CRMON定义了远程网络的管理信息库，而SNMP只能供应本地网络的管理信息BRMON只能供应本地网络的管理信息，而SNMP定义了远程网络的管理信息库 SNMP采纳UDP供应的数据报效劳传递信息，这是由于48 。48AUDP比TCP更加牢靠BUDP数据报文可以比TCP数据报文大CUDP是面对连接的传输方式DUDP实现网络管理的效率较高在网络管理中要防止各种平安威逼。在SNMP中无法预防的平安威逼是49 。49A篡改管理信息：通过变更传输中的SNMP报文实施未经授权的管理操作B通信分析：第三者分析管理实体之间的通信规律，从而获得管理信息C假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D消息泄露：SNMP引擎之间交换的信息被第三者偷听在windows的DOS窗口中键入吩咐C:>nslook>set type=ptr>2115191165这个吩咐序列的作用是5050A查询21115191165的邮件效劳器信息B查询21115191165到域名的映射C查询21115191165的资源记录类型D显示查询21115191165中各种可用的信息资源记录 32位的IP地址可以划分为网络号和主机号两局部。以下地址中，51不能作为目标地址，52不能作为源地址。51A0000 B 127001 C 10001 D1921680255/2452A0000 B 127001 C 10001 D1921680255/24 假设用户Q1有2000台主机，那么必需给他安排53个C类网络，假如安排给用户Q1的超网号为2009640，那么指定Q1的地址掩码为54；假设给另一用户Q2安排的C类网络号为2009640-2009310，假如路由器收到一个目标地址为11001 01000的数据报，那么该数据报应送给用户55 。53A4 B 8 C 10 D1654A2552552550 B 2552552500 C 2552552480 D 255255240055AQ1 B Q2 C Q1或 Q2 D不行到达 建筑物综合布线系统中工作区子系统是指5656A由终端到信息插座之间的连线系统B楼层接线间的配线架和线缆系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统 设有下面4条路由：196341290/24196341300/24196341320/24和196341330/24，假如进展路由会聚，能覆盖这4条路由的地址是5757A196341280/21 B196341280/22 C196341300/22 D196341320/23 IPv6地址33AB：0000：0000：CD30：0000：0000：0000：0000/60可以表示成各种简写形式，以下写法中正确的选项是5858A33AB：0：0：CD30/60 B33AB：0：0：CD3/60C33AB：CD30/60 D33AB：CD3/60 配置路由器时，PC机的串行口与路由器的59相连，路由器与PC 机串行口的通信的默认数据速率为60 。59A以太接口 B 串行接口 C RJ-45端口 Dconsole接口60A2400b/s B4800b/s C 9600b/s D10Mb/s 交换机吩咐SwitchA(VLAN)#vtppruming的作用是6161A退出VLAN配置模式 B删除一个VAAN C进入配置模式 D启动路由修剪功能 以太网介质访问限制策略可以采纳不同的监听算法，其中一种是：“一旦介质空闲就发送数据，假设介质忙，接着监听，直到介质空闲后马上发送数据，这种算法称为62监听算法，该算法的主要特点是63 。62A 1-坚持型 B非坚持型 CP坚持型 DO-坚持型63A介质利用率和冲突概率都低 B 介质利用率和冲突概率都高C介质利用率低且无法防止冲突 D 介质利用率高且可以有效防止冲突 采纳CSMA/CD协议的基带总线，其段长为1000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/µs，为了保证在发送期间能够检测到冲突，那么该网络上的最小帧长应为64比特。64A50 B100 C150 D200 以下属于万兆以太网物理层标准的是65 。65AIEEE8023u BIEEE8023a CIEEE8023e DIEEE8023ae IEEE80211采纳了类似于8023CSMA/CD协议，之所以不采纳CSMA/CD协议的缘由是66 。66ACSMA/CD协议的效率更高 B为了解决隐藏终端问题CCSMA/CD协议的开销更大 D为了引进其他业务 无线局域网WLAN标准IEEE802llg规定的最大数据速率是67 。67A1Mb/s B11 Mb/s C5 Mb/s D 54Mb/s 大型局域网通常组织成分层构造核心层会聚层和接入层，以下关于网络核心层的表达中，正确的选项是68 。68A为了保障平安性，应当以分组进展尽可能多的处理B将数据分组从一个区域高速地转发到另一个区域C由多台二三层交换机组成D供应用户的访问限制 网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，69属于逻辑网络设计文档，70属于物理网络设计文档。69A网络IP地址安排方案 B设备列表清单C集中访谈的信息资料 D网络内部的通信流量分布70A网络IP地址安排方案 B设备列表清单C集中访谈的信息资料 D网络内部的通信流量分布 A transport layer protocol usually has several responsibilities One is to create a process-to-process communication;UDP uses (71)numbers to accomplish thisAnother Responsibility is to provide control mechanisms at the transpt levelUDP does this task at a very minimal levelThere is no flow control mechanism and there Is no(72) for received packet UDP,however ,does provide error control to some extentIf UDP detects an error in the received packet,it will silently drop itThe transport layer also provides a connection mechanism for the processesThe(73)must be able to send streams of data to the transport layerIt is the responsibility of the transport layer at (74)station to make the connection with the receiverchop the stream into transportable units,number them,and send them one by oneIt is the responsibility of th transorort layer at the receiving end to wait until all the different units belong to th same process have arrived,check and pass those that are(75) free ,and deliver them to the receiving process as a stream(71)A hop B port C route Dpacket(72)A connection B window C acknowledgement Ddestination (73)A jobs B processes C proarams Dusers(74)A sending B routing C switching Dreceiving(75)A call B state C cost Derror下午题 试题一共15分【问题1】5分依据网络需求，设计人员设计的网络拓扑构造如图1-2所示。 请依据网络需求描述和网络拓扑构造答复以下问题。 1图1-2中设备应为1 ，设备应为2 ，设备应为3 ，设备应为4 。 14备选答案：每设备限选1次 A路由器 B核心交换机 C流控效劳器 D防火墙2设备应当接在5上。【问题2】4分 1依据题目说明和网络拓扑图，在图1-2中，介质1应选用6，介质2应选用7，介质3应选用8。 问题68备选答案：注：每项只能选择一改 A单模光纤 B多模光纤 C6类双绞线 D5类双绞线 2依据网络需求分析和网络拓扑构造图，全部接入交换机都干脆连接会聚交换机，本校园网中至少须要9台24口的接入交换机不包括效劳器运用的交换机。【问题3】4分 交换机的选型是网络设计的重要工作，而交换机的背板带宽包转发率和交换容量是其重要技术指标。其中，交换机进展数据包转发的实力称为10，交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为11。某交换机有24个固定的千兆端口，其端口总带宽为12MB/s。【问题4】2分依据需求分析，图书馆须要支持无线网络接入，其局部交换机须要供应POE功能，POE的标准供电电压值为13。问题13备选答案：A5V B12V C48V D110V 试题二共15分 如图2-1所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux效劳器作为网关，同时在该Linux效劳器上配置Apache供应Web效劳。【问题1】4分图2-2是Linux效劳器中网卡eth0的配置信息，从图中可以得知：处输入的吩咐是1 ，eth0的IP地址是2 ，子网掩码是3 ，销售部子网最多可以容纳的主机数量是4 。rootlocalhost conf# Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10Eth0 Inet addr：1921681126 Bcast：1921681255 Mask：255255255128Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0Eth0 collisions：0 txqueuelen：100Eth0 RX byes：291745(2849KB) TX byes9240bEth0 Interrupt：10 Base address：0x10a4【问题2】4分 Linux效劳器配置Web效劳之前，执行吩咐rootroot rpm qa | grep d的目的是5 。Web效劳器配置完成后，可以用吩咐6来启动Web效劳。【问题3】3分缺省安装时Apache的主配置文件名是7 ，该文件所在书目为8 。配置文件中以下配置信息的含义是9 。 <Directory“/var/> AllowOverride Authconfig Order deny,allow allow from 19216812 deny from all</directory>【问题4】 4分Apache的主配置文件中有一行：Listen 1921681126：80，其含义是10 。 启动Web效劳后，仅销售部的主机可以访间Web效劳。在Linux效劳器中应如何配置，方能使研发部的主机也可以访问Web效劳。 试题三共15分【说明】在Windows Server 2003中可以采纳筛选器来爱护DNS通信。某网络拓扑构造如图3-1所示，WWW效劳器的域名是com， DNS效劳器上安装Windows Server 2003操作系统。【问题1】3分配置DNS效劳器时，在图3-2所示的对话框中，为Web Serve配置记录时新建区域的名称是1在图3-3所示的对话框中，添加的新建主机名称为2 ，IP地址栏应项入3 。 【问题2】4分 在DNS效劳器的“管理工具中运行管理IP筛选器列表，创立一个名为“DNS输入的筛选器，用以对客户端发来的DNS恳求消息进展筛选。在如图3-4所示的“IP筛选器向导中指定IP通信的源地址，下拉框中应选择4 ；在如图3-5中指定IP通信的目标地址，下拉框中应选择5 。 在图3-6中源端口项的设置方式为6 ，目的端口项的设置方式为7 。在筛选器列表配置完成后，设置“筛选器操作为“允许。【问题3】2分在图3-7中双击“新IP平安策略可查看“DNS输入平安规那么，要使规那么生效，在图3-7中如何配置【问题4】6分在本机Windows吩咐行中输入8一吩咐可显示当前DNS缓存，如图3-8所示。“Record Type字段中的值为4时，存储的记录是MX，假设“Record Type字段中的值为2时，存储的记录是9 。客户端在解除DNS域名解析故障时须要刷新DNS解析器缓存，运用的吩咐是10 。Windows IP Configuration -Record Type.:1Time To Live :353Data Length :4Section AnswerA (Host) Record -Record Name.:wRecord Type.:5Time To Live :38Data Length :4Section AnswerCNAME Record 图 3-8 试题四共15分 阅读以下关于路由器配置的说明，答复以下问题1至问题5，将答案填入答题纸对应的解答栏内。【说明】 某公司网络构造如图4-1所示，通过在路由器上配置访问限制列表ACL来提高内部网络和Web效劳器的平安。【问题1】2分 访问限制列表ACL对流入/流出路由器各端口的数据包进展过滤。ACL依据其功能分为两类，1只能依据数据包的源地址进展过，2可以依据源地址目的地址以及端口号进展过滤。【问题2】3分依据图4-1的配置，补充完成下面路由器的配置吩咐：Routerconfig#interface 3Router config-if#ip address 101011 2552552550Routerconfig-if#no shutdownRouterconfig-if#exitRouterconfig#interface 4Routerconfig-if#ip address 19216811 2552552550Routerconfig#interface 5Routerconfig-if#ip address 101021 2552552550【问题3】4分补充完成下面的ACL语句，制止内网用户，1921681254访问公司Web效劳器和外网。Router config#access-list 1 deny 6 Router contig#access-list 1 permit anyRouter config#interface ethernet 0/1Router config-if#ip access-group 1 7【问题4】3分请说明下面这组ACL语句的功能。Router config#access-list 101 permit tcp any host 1010110 eq config#interface ethernet 0/0Routerconfig-if#ip access-group 101 Out【问题5】3分请在【问题4】的ACL前面添加一条语句，使得内网主机19216812可以运用telnet对Web效劳器进展维护。Routerconfig#access-list 101 8 试题五共15分 阅读以下说明，答复以下问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某单位在试验室部署了IPv6主机，在对现有网络不升级的状况下，方案采纳NAT-PT方式进展过渡，实现IPv4主机与IPv6主机之间的通信，其网络构造如图5-1所示。其中，IPv6网络运用的NAT-PT前缀是2001：AAAA：0：0：0：1：/96，IPv6网络中的随意节点动态映射到地址池1623311016233120中的IPv4地址。【问题l】4分 运用NAT-PT方式完成IPv4主机与IPv6主机通信，须要路由器支持，在路由器上须要配置DNS-ALG和这两种常用的应用网关。 没有DNS-ALG和的支持，无法实现1节点发起的与2节点之间的通信。【问题2】8分依据网络拓扑和需求说明，完成或说明路由器R1的配置。R1#configure terminal 进入全局配置模式R1config#interface ethernet0 进入端0配置模式R1confg-if#ip address 3 4 配置端口IP地址R1config-if#ipv6 nat 5 R1config-if#intertace ethernetlR1config-it#ipv6 address 6 /64R1config-if#ipv6 natR1config#ipv6 acceiss-list ipv6 permit 2001：AAAA：1/64 any 7 R1config) #ipv6 nat prefix (8) R1confg) #ipv6 nat v6v4 pool ipv4-pool (9) (10) prefix-length 24R1config) #ipv6 nat v6v4 source list ipv6 pool ipv4-poolR1config) #exit【问题3】3分 NAT-PT机制定义了三种不同类型的操作，其中，11 供应一对一的IPv6地址和IPv4地址的映射；12也供应一对一的映射，但是运用一个IPv4地址池；13 供应多个有NAT-PT前缀的IPv6地址和一个源IPv4地址间的多对一动态映射。01-05 ADACB 06-10 AACDA 11-15 CABCC 16-20 BBBBB21-25 ACDCD 26-30 BABBB 31-35 ABBDB 36-40 BADBD41-45