全國計算機技術與軟件專業技術資格（水平）考試歷年試題答案2004年下半年網絡工程師上午試題答案1）C2）B3）C4）D5）B6）C7）D8）B9）B10）D11）C12）A13）A14）C15）A16）C17）B18）B19）B20）D21）D22）A23）B24）A25）C26）B27）C28）A29）B30）A31）D32）A33）A34）A35）A36）B37）D38）A39）B40）B41）D42）A43）A44）D45）A46）B47）D48）B49）C50）B51）C52）B53）B54）B55）C56）B57）A58）C59）B60）D61）B62）D63）C64）A65）D66）A67）A68）D69）B70）B71）C72）A73）B74）C75）A2004年下半年網絡工程師下午試題答案試題一（15分）【問題1】（3分）IEEE802.11b是目前應用最廣的一種WLAN標準，使用開放的2.4GHz頻段直接序列擴頻，最大數據傳輸速率為11Mbps。IEEE802.11a標準是在IEEE802.11b標準后推出的，雖然它可以達到54Mbps的高傳輸速率，工作頻段在5.15~5.825GHz的商業頻段，產品價格較貴，且與原來的IEEE802.11b標準產品不兼容。IEEE802.11g標準采用與IEEE802.11b相同的2.4GHz頻段，傳輸速率提高到54Mbps，與現有IEEE802.11b標準兼容。【問題2】（8分）AP（無線接入點）或無線路由器（2分）有動態分配和靜態設定兩種方式。在配置AP時，若開啟AP的DHCP功能，AP會自動給局域網內的每臺機器動態分配一個局域網的IP地址；若關閉AP的DHCP功能，則由用戶在同一子網內自行靜態設定IP地址。（2分）和AP“encryption”項的值相同。（2分）采用ping命令（例如pimg5，5為AP的IP地址）。（2分）【問題3】（4分）具體實現過程為：用戶連接到接入點后，WLAN交換機向用戶發送請求用戶ID的消息。用戶回復ID，WLAN將用戶ID轉發給RADIUS服務器。RADIUS服務器接收接入請求，交換機提取用戶身份信息，將用戶分配到正確的VLAN中，接收信息被發送給用戶。一旦用戶被分配到基于角色的VLAN中，隨后所有的數據都被轉發到正確的VLAN。試題二（15分）【問題1】（4分）ADSLmodem，通常也被稱為ATU-R（ADSLTransmissionUnit-Remote）。分離器，或稱濾波器【問題2】（4分）靜態（固定）IP和動態IP地址【問題3】（1分）不需交電話費【問題4】（2分）頻分多路復用【問題5】（2分）距離和線路質量【問題6】（2分）24×1024×1024×8/（512×1000）=393.216秒≈393秒試題三（15分）【問題1】（2分）將圖C1-3-1所示“DefaultMaxMailboxSize”的值配置成10485760（若答10000000也對）?！締栴}2】（2分）將圖C1-3-1所示“Maxusers”的值配置成2000?！締栴}3】（2分）將圖C1-3-1所示“SingleMessageMaxSize”的值配置成5242880（若答5000000也對）?！締栴}4】（2分）將圖C1-3-1所示“DefaultMaxMessages”的值配置成20?！締栴}5】（2分）選頂相應用戶名，進入圖3-2對話框，選中所對應的“AccountAccessDisable”復選框，單擊“應用”按鈕?！締栴}6】（3分）在Imail管理器中，選定“root”用戶，在它右邊的面板中選“General”選項卡，將復選框“AccountAccessDisable”前的對勾去掉，單擊“應用”按鈕。【問題7】（2分）在圖3-2的“Forward”文本框中輸入欲轉發到的目標地址即可，多個轉發地址間用英文逗號分隔。試題四（15分）【問題1】（3分）目前幾乎所有的網絡設備在出廠時網絡端口的缺省設置都是10M/100M自適應。網絡設備之間按照協議進行自適應，有些不同品牌的交換機在連接后不能相互地自適應（硬件設計和制造的細微差別都可能造成這種現象）。所以最終的結果是三層交換機6和交換機4沒能適應，兩個交換機之間的連接速度是10M半雙工。解決方法：將兩交換機的LAN端口強制設置為非自協商、100M全雙工模式。【問題2】（4分）（1）路由（1分）（2）地址解析協議（1分）進入到路由器子接口配置模式，將該接口關閉后重新激活，路由器新的ARP表更新了到路由器子接口MAC地址表，隨后用戶接入Internet恢復正常，故障排除（2分）【問題3】（8分）NAT技術主要解決IP地址短缺問題，動態地址翻譯在子網外部使用少量的全局地址，通過路由器進行內部和外部地址的轉換，好處是節約全局適用的IP地址，而且不需要改變子網內部的任何配置，只需在邊界路由器中設置一個動態地址變換表就可以工作。偽裝用一個路由器的IP地址把子網中所有主機的IP地址都隱藏起來。偽裝技術可以作為一種安全手段使用，借以限制外部對內部主機的訪問。另外還可以用這種技術實現虛擬主機和虛擬路由，以便達到負載均衡和提高可靠性的目的。（3分）（1）65533 （2）15 （3）61 （4）65534 （5）5 （每小題1分）試題五（15分）【問題1】（6分）①LAC（L2TPAccessConcentrator或L2TP訪問集中器）（1分）②LNS（L2TPNetworkServer或L2TP網絡服務器）（1分）LAC是附屬在網絡上的具有PPP端系統和L2TP協議處理能力的設備。LAC一般就是一個網絡接入服務器，用于為用戶提供網絡接入服務（2分）LNS是PPP端系統上用于處理L2TP協議服務器端部分的軟件。（2分）【問題2】（9分）（1）啟用VPDN功能（1分）（2）創建VPDN組1，并進入VPDN組1配置模式（1分）（3）接受L2TP通道連接請求，并根據virtual-template1創建virtual-access接口，遠端主機為sp_lac。（2分）（4）指定隧道本端名稱為Bob（1分）（5）LNS與client之間重新協商（2分）（6）取消L2TP通道驗證功能（2分）2005年上半年網絡工程師上午試題答案1）C2）D3）C4）A5）C6）D7）B8）D9）C10）C11）B12）B13）C14）D15）C16）B17）A18）D19）D20）C21）C22）C23）A24）D25）A26）C27）C28）A29）C30）D31）C32）A33）C34）D35）B36）C37）B38）D39）A40）D41）C42）A43）A44）A45）A46）B47）B48）B49）C50）B51）C52）D53）B54）A55）C56）C57）B58）A59）B60）C61）C62）C63）A64）B65）B66）B67）C68）B69）D70）A71）A72）C73）B74）D75）A2005年上半年網絡工程師下午試題答案試題一（15分）【問題1】（3分）無線局域網主要分為兩大陣營：IEEE802.11標準體系和歐洲郵電委員會（CEPT）制定大HIPERLAN（HighPerformanceRadioLAN）標準體系。IEEE802.11標準是由面向數據的計算機局域網發展而來，網絡采用無連接的協議；HIPERLAN標準是基于連接的無線局域網，致力于面向語言的蜂窩電話。【問題2】（2分）增加備份連接，提高連接的可靠性；同時也提高了用戶連接Internet的速率?！締栴}3】（2分）“Channel（頻道）”【問題4】（3分）一種是基礎設施網絡（InfrastructureNetworking），另一種是特殊網絡（AdHocNetworking）。在基礎設施網絡中，無線終端通過接入點（AccessPoint，AP）訪問骨干網上的設備，或者互相訪問。Adhoc網絡是一種點對點連接，不需要有線網絡和接入點的支持，以無線網卡連接的終端設備之間可以直接通信?；A設施網絡（或Infrastructure）?！締栴}5】（2分）與AP1的ESSID相同?！締栴}6】（3分）RC4算法，40位（或64位）和128位。試題二（15分）【問題1】（2分）星型拓樸【問題2】（3分）A．光網絡單元（ONU）B．交換機C．光收發器【問題3】（3分）（1）光纖（2）光纖（3）5類雙絞線【問題4】（7分）⒈②④①③⒉（4）BOOTP （5） （6）55（7）MAC （8）IP地址試題三（15分）【問題1】（3分）（1）“公鑰”或“非對稱”（2）X.509（3）“第三方證書頒發機構（CA）”或“證書認證機構”【問題2】（3分）不選擇“要求安全通道（SSL）”復選框，選擇“接收客戶證書”單選框?！締栴}3】（3分）選擇“要求安全通道（SSL）”復選框，選擇“要求128位加密”復選框，選擇“忽略客戶證書”單選框。【問題4】（3分）選擇“要求安全通道（SSL）”復選框，選擇“要求客戶證書”單選框?！締栴}5】（3分）選擇“啟用證書信任列表”復選框，添加相應受信任的客戶端證書。試題四（15分）【問題1】（2分）隔離不同VLAN之間的廣播風暴，從而提高網絡通信效率；實現各個VLAN之間的邏輯隔離。【問題2】（2分）不需要，VLAN1由系統自動創建?！締栴}3】（3分）（1）Switch#vlandatabase（進入VLAN配置模式）（2）Switch（vlan）#vlan2namev2（創建VLAN2并命名）（3）Switch（vlan）#exit（完成并退出，或end）【問題4】（2分）（4）_Switch1（config-if）#switchportmodetrunk（5）Switch1（config-if）#switchporttrunkallowedvlanall（或trunkencapsulationisl）【問題5】（2分）若交換機Switch1和Switch2沒有千兆端口，在圖4－1中可以實現VLANTrunk的功能。在交換機Switch1和Switch2中各犧牲一個普通以太端口（fastEthernet）并將其配置成Trunk模式。【問題6】（2分）（6）Switch1（config-if）#switchportmodeaccess（7）Switch1（config-if）#switchportaccessvlan2或Switch1（config-if）#switchportaccessvlanv2【問題7】（2分）應采用基于MAC地址的方式劃分VLAN；或基于網絡層協議劃分VLAN。試題五（15分）【問題1】（6分）（1）R1（config）#inte0 （2） （3）【問題2】（3分）（4）exit （5）【問題3】（2分）配置路由時要先使用“iprouting”設置允許配置路由，若沒有這一步，將導致配置的路由無效?！締栴}4】（2分）“ipclassless”命令的作用是告訴路由器，當收到無法轉發的包時，將其傳遞給默認路由，而不是簡單地丟棄?！締栴}5】（2分）用“copyrunstart”命令將配置寫入非易失性RAM（NVRAM）中，否則下次啟動時配置參數將丟失。2005年下半年網絡工程師上午試題答案1）B2）D3）C4）C5）C6）A7）A8）C9）C10）C11）C12）B13）B14）B15）C16）B17）C18）B19）B20）C21）B22）C23）A24）B25）C26）D27）C28）B29）A30）D31）B32）A33）D34）C35）A36）A37）A38）B39）B40）B41）D42）A43）C44）C45）C46）D47）A48）B49）A50）B51）D52）D53）C54）D55）A56）C57）A58）C59）D60）A61）D62）A63）B64）B65）B66）C67）B68）A69）D70）A71）C72）B73）A74）D75）A2005年下半年網絡工程師下午試卷答案試題一（15分）【問題1】（4分）（1）AP_2 （2）AP_1 （3）Switch （4）WNC【問題2】（3分）（5）SSL修改密文協議 （6）SSL記錄協議 （7）TCP【問題3】（3分）SSL實現信息傳輸過程中的信息的加密；RADIUS實現對遠端撥入用戶的身份驗證服務。【問題4】（3分）基于用戶賬號進行計費。因為無線部分采用DHCP方式動態分配IP地址，同一地址不同時間分配給不同用戶，因此無法IP地址進行收費。【問題5】（2分）（8）A或ipconfig/release試題二（15分）【問題1】（3分）181個【問題2】（3分）該DHCP 服務器指定的默認網關：54 域名是：指定的DNS服務器是：和【問題3】（3分）為網卡的MAC地址是“00:A0:78:8E:9E:AA”的客戶端主機分配固定IP地址：2。為該客戶分配主機域名：“”?！締栴}4】（3分）在此界面中客戶端點選“自動獲得IP地址”選項?！締栴}5】（3分）通過命令“ipconfig/all”可以得到客戶端TCP/IP當前的詳細配置信息（答ipconfig也可）。試題三（15分）【問題1】（2分）（1）AH【問題2】（4分）（2）自動密鑰分配 （3）手動密鑰分配 手動密鑰分配的優點是簡單，缺點是安全性低【問題3】（4分）（4）NIC2或NIC3 （5）NIC3或NIC2，但是和（4）不能相同（6）NIC1或NIC4 （7）NIC4或NIC1，但是和（6）不能相同【問題4】（3分）（8）b （9）a （10）c【問題5】（2分）IPSecVPN工作在第三層（IP層），L2TPVPN工作在第二層（數據鏈路層）。試題四（15分）【問題1】（4分）（1） （2）（3）7 （4）52【問題2】（4分）（5）7 （6）52（7） （8）【問題3】（2分）（9） （10）【問題4】（2分）（11）any（all也給分）（12）www（或80）【問題5】（3分）firewall（config）#access-list101denytcp0anyeq21（或ftp）試題五（15分）【問題1】（2分）兩個交換機的UPLINK口相連，使用的雙絞線制作成交叉線。連接交換機和計算機的雙絞線制作成直連線?！締栴}2】（7分）（1）Server1（2分） （2）vtppruning（1分） （3）vtpstatus（2分） （4）vtpclient（2分）【問題3】（2分）（5）設置當前端口為Trunk模式【問題4】（2分）（6）創建一個VLAN3，并命名為vlan3【問題5】（2分）（7）設置端口為靜態VLAN訪問模式2006年上半年網絡工程師上午試題1）D2）D3）B4）B5）C6）D7）A8）B9）A10）D11）A12）B13）A14）B15）B16）B17）C18）B19）C20）B21）C22）B23）A24）B25）D26）B27）C28）C29）A30）D31）A32）C33）B34）C35）A36）B37）D38）D39）C40）C41）B42）C43）B44）C45）C46）C47）C48）C49）D50）A51）A52）B53）B54）D55）B56）B57）B58）D59）A60）C61）A62）B63）C64）A65）C66）B67）C68）A69）D70）B71）A72）C73）B74）A75）D2006年上半年網絡工程師下午試卷試題一（15分）【問題1】（3分）（1）ECBAD【問題２】（5分）（2）以太網交換機 （3）CMTS （4）光收發器（5）光電轉換節點 （6）CableModem【問題3】（2分）（7）光纖 （8）CATV電纜（或回答同軸電纜）【問題4】（3分）（8）A （9）B【問題5】（2分）上行信道試題二（15分，問題1~7每道2分，問題8為1分）（1）D （2）A （3）B （4）D（5）A （6）B （7）B （8）B試題三（15分）【問題1】（6分）（1）～54 （2）（3） （4）5～8（5）48 （6）3【問題2】（2分）路由器（或答防火墻）【問題3】（2分）區域（A）【問題4】（2分）（7）4 （8）6【問題5】（2分）應將其接入區域（B）【問題6】（1分）把區域（B）去掉（或者答代理服務器與Internet直接連接）試題四（15分）【問題1】（4分）（1）C （2）B （3）F （4）E【問題2】（2分）（5）、（6）回答B、E或E、B均可【問題3】（2分）（7）A （8）B【問題4】（2分）選中對話框下方的“對所有有待發郵件中添加數字簽名”選項，單擊確定按鈕?！締栴}5】（2分）（9）、（10）回答C、D或D、C均可【問題6】（3分）選中對話框中的“將發件人的證書添加到我的通訊薄中”選項，單擊確定按鈕。試題五（15分）【問題1】（3分）隧道技術（Tunneling）、加解密技術（Encrypyion&Decryption）、密鑰管理技術（KeyManagement）、使用者與設備身份認證技術（Authentication）（各1分）?！締栴}2】（3分）（1）為Telnet訪問路由器設置用戶模式口令為goodbad（2）數據包設置PPP封裝 （3）關閉CDP協議【問題3】（4分）（4）ipnatinside （5）ipnatoutside【問題4】（4分）（6）在建立連接時協商IKE使用MD5散列算法（7）在IKE協商過程中使用預共享密鑰認證方式2006年下半年網絡工程師上午試題答案1）C2）A3）C4）B5）A6）D7）C8）B9）B10）D11）A12）B13）A14）C15）B16）D17）A18）C19）D20）A21）A22）B23）C24）D25）B26）C27）C28）B29）B30）B31）D32）D33）C34）C35）C36）A37）B38）B39）D40）D41）C42）A43）B44）C45）D46）A47）B48）C49）C50）A51）A52）C53）D54）A55）B56）B57）C58）C59）B60）D61）A62）D63）D64）A65）A66）C67）B68）C69）A70）C71）B72）C73）B74）D75）A2006年下半年網絡工程師下午試題答案試題一（15分）【問題1】（5分）(1)trunk(2)~(4)服務器模式，客戶機模式，透明模式(5)VTP管理域【問題2】（4分）(6)~(7)分組交換專線連接（6、7答案可以互換）(8)~(9)PAPCHAP（8、9答案可以互換）【問題3】（2分）(10)STP【問題4】（4分）(11)C(12)D(13)A(14)B試題二（15分）【問題1】（5分）(1)(2)27(3)28(4)55(5)126【問題2】（3分）(6)A(7)28(8)28【問題3】（2分）(9)ifup(10)網絡接口名稱（如eth0或eth1）【問題4】（2分）(11)eth0(12)eth1【問題5】（3分）(13)A（1分）(14)B（2分）試題三（15分）【問題１】（７分）(1)任何IP地址(2)我的IP地址(3)UDP(4)161(5)161(6)162(7)162【問題2】（2分）(8)SNMP消息【問題3】（2分）(9)C【問題4】（2分）(10)1【問題5】（2分）(11)其他計算機上必須配置相應的IPSec安全策略試題四（15分）【問題1】（2分）(1)~(2)A，C（1、2答案可以互換）【問題2】（3分）(3)40(4)40(5)39【問題3】（4分）(6)A (7)H (8)G (9)E【問題4】（2分）(10)EBDCA【問題5】（2分）(11)B【問題6】（2分）(12)/ (13)443試題五（15分）【問題1】（3分）(1)hostnameSw1 (2)ipaddress(3)ipdefault-gateway54【問題2】（4分）(4)switchportmodeaccess(5)switchportaccessvlan10【問題3】（4分，其中第6、7每題一分，第8題2分）(6)~(7)學習轉發 （6、7答案可以互換）(8)spanning-treeportfast【問題4】（4分）(9)設置端口的IP地址為，子網掩碼為52(10)設置默認轉發端口（即默認路由）為s0/0(11)設置發往網絡/24的轉發端口為f0/0(12)禁止所有telnet通信2007年上半年網絡工程師上午試題答案1）C2）B3）C4）C5）A6）C7）B8）A9）C10）D11）D12）D13）C14）D15）B16）D17）B18）B19）B20）A21）B22）C23）A24）B25）A26）D27）A28）B29）C30）D31）C32）A33）C34）C35）D36）B37）C38）B39）A40）A41）C42）B43）C44）B45）D46）C47）B48）D49）B50）D51）C52）D53）A54）D55）C56）D57）C58）C59）C60）C61）D62）A63）B64）C65）B66）C67）B68）