2023年上半年網絡工程師上午試卷●內存采用段式存儲管理有許多優點，但（１)不是其優點。（１）A.分段是信息邏輯單位，用戶不可見 B.各段程序的修改互不影響C．地址變換速度快、內存碎片少??D.便于多道程序共享主存的某些段試題解析:虛擬存儲器可以分為兩類:頁式和段式。頁式虛擬存儲器把空間劃分為大小相同的塊，稱為頁面。而段式虛擬存儲器則把空間劃分為可變長的塊，稱為段。頁面是對空間的機械劃分,而段則往往是按程序的邏輯意義進行劃分。頁式存儲管理的優點是頁表對程序員來說是透明的，地址變換快,調入操作簡樸；缺陷是各頁不是程序的獨立模塊，不便于實現程序和數據的保護。段式存儲管理的優點是消除了內存零頭,易于實現存儲保護,便于程序動態裝配；缺陷是調入操作復雜,地址變換速度慢于頁式存儲管理。答案：Ｃ●現有四級指令流水線,分別完畢取指、取作的時間依次為數、運算、傳送結果四步操作。若完畢上述操9ns、10ns、6ns、8ns。則流水線的操作周期應設計為（２)ｎs。（2）A．６? ??B.８ ?C．9?? D.１0試題解析:取最大的那個微指令時間作為流水線操作周期。答案:Ｄ●內存按字節編址，地址從9000０H到CFFFＦＨ,若用存儲容量為１６K×8biｔ器芯片構成該內存，至少需要的存儲(３)片。（３)Ａ．2 ?B.4 ? C.8???Ｄ.16試題解析:(ＣＦFFFH-9０000H+1）/16k=４0000H/400０H=10H＝16。答案:Ｄ●(4)是一種面向數據流的開發方法，其基本思想是軟件功能的分解和抽象。（4）A.結構化開發方法 ?Ｂ.Ｊacksｏn系統開發方法C.Booch方法? ?? D.UML（統一建模語言）試題解析:結構化開發方法是一種面向數據流的開發方法。Jaｃkson開發方法是一種面向數據結構的開發方法。Booch和UML方法是面向對象的開發方法。答案:A●采用UＭＬ進行軟件設計時,可用（５）關系表達兩類事物之間存在的特殊/一般關系,用聚集關系表達事物之間存在的整體一部分關系。(５)A．依賴 ??B.聚集 ?C.泛化???Ｄ.實現試題解析：依賴：表達一個元素以某種方式依賴于另一種元素。泛化：表達一般與特殊的關系，即“一般”元素是“特殊”關系的泛化。聚合:表達整體與部分的關系。實現：一種模型元素（如類)與此外一種模型元素（如接口）連接起來，其中接口只是行為的說明而不是結構或者實現。答案:C●某項目制定的開發計劃中定義了3個任務，其中任務Ａ一方面開始,且需要３周完畢,任務周完Ｂ必須在任務A啟動１周后開始，且需要2周完畢,任務C必須在任務A后才干開始，且需要完畢２周完畢。該項目的進度安排可用下面的甘特圖（6)來描述。（6)A.??? ?? ?B.C. ? ?? ?D.試題解析：這個簡樸得都不用說了,小學生看圖說話都能選對。答案：D●下列敘述中錯誤的是(7)。(7）Ａ．面向對象程序設計語言可支持過程化的程序設計B．給定算法的時間復雜性與實現該算法所采用的程序設計語言無關Ｃ.與匯編語言相比，采用腳本語言編程可獲得更高的運營效率D.面向對象程序設計語言不支持對一個對象的成員變量進行直接訪問試題解析：腳本語言是解釋執行的,其效率遠低于編譯運營的語言，更不用說匯編語言了。答案：C●在下圖所示的樹型文獻系統中,方框表達目錄，圓圈表達文獻，“/”表達途徑中的分隔符,“/”在途徑之首時表達根目錄。圖中，（8)。假設當前目錄是A2，若進程A以如下兩種方式打開文獻ｆ2:方式① fｄ1=oｐen（″（9)/ｆ2″,o＿RDＯNLＹ)；方式② fd1=open(″／Ａ2／C3/f2″,o_RDONLＹ);那么，采用方式①的工作效率比方式②的工作效率高。(8)Ａ.根目錄中文獻f1與子目錄C1、C２和C3中文獻ｆ1相同Ｂ．子目錄Ｃ1中文獻ｆ２與子目錄C3中文獻ｆ２是相同的C.子目錄C１中文獻f2與子目錄C3中文獻f２是不同的Ｄ．子目錄C1中文獻ｆ２與子目錄Ｃ3中文獻f2也許相同也也許不相同(9）A．/A2／C3 ? B.A2/C3? C.C3? ?Ｄ．f2試題解析:常識。答案:（８)D,(9)C●依據我國著作權法的規定,(1０）屬于著作人身權。（１０)A．發行權? ? ?? B.復制權C．署名權?? ?? D．信息網絡傳播權試題解析:常識。答案：C●E1載波把32個信道按（11)方式復用在一條2.048Ｍb/ｓ的高速信道上，每條話音信道的數據速率是（12）。（11)Ａ.時分多路?? ? B.空分多路C.波分多路?? ???D．頻分多路（12)A．56ｋb/s?? ? ? B.６4kb/sC．128ｋｂ/s ? ??D.５12kb/s試題解析:Ｅ載波和Ｔ載波都是采用時分多路復用技術(TDＭ）的典型通信機制。現代電信技術中，每條話音信道的數據速率是64kb／ｓ。答案：(11)Ａ，（12)Ｂ●下圖的兩種編碼方案分別是(１3）。（13）A．①差分曼徹斯特編碼，②雙相碼B.①ＮＲZ編碼,②差分曼徹斯特編碼C.①NRＺ-I編碼,②曼徹斯特編碼D.①極性碼，②雙極性碼試題解析:在ＮRZ－I編碼方式中,信號電平的一次反轉代表比特１,沒有電平變化代表比特0。例如:曼徹斯特編碼在每個比特間隙中間的電平跳變來同時代表比特位和同步信息。負電平到正電平的跳變代表比特1,而正電平到負電平的跳變則代表比特0。(反過來表達也可以,只要通訊雙方采用相同的表達法即可）。例如:答案:C●假設模擬信號的最高頻率為5MＨz,采樣頻率必須大于(14),才干使得到的樣本信號不失真,假如每個樣本量化為25６個等級，則傳輸的數據速率是（15)。（14)A.5MＨz ?B.10MHｚ ?Ｃ.1５MHz D.2０MHz(１5)Ａ．10Mｂ/s Ｂ.５0Mｂ/s C．80Mb/s? D.１００Ｍb/s試題解析:尼奎斯特證明：當采樣頻率大于等于模擬信號最高頻分量頻率的兩倍時,所得的離散信號可以無失真地還原被采樣的模擬信號。當模擬信號的最高頻率為5MHz,采樣頻率必須大于10MHｚ。256個等級需要用８位來存儲(28=２5６),1０M×８＝8０Mｂ/s。答案：(１４)B,(15）C●在異步通信中,每個字符包含1位起始位、7位數據位、1位奇偶位和2位終止位，若每秒鐘傳送１00個字符，采用4相位調制，則碼元速率為(16)，有效數據速率為（17）。（16）A．50波特 B.5００波特 ?Ｃ.550波特??Ｄ.1１０0波特（17)A.50０b／s???B．700b/ｓ??C．770b/ｓ Ｄ.1100b／s試題解析:4相位調制每次信號變換可以傳輸ｌｏｇ24=2個比特,因此碼元速率為(1+7＋1+２)×100÷２=５50波特。有效數據數率當然是７×100=7０0b/s了。答案：(16）C，(17）B●設信道帶寬為３400Hｚ,調制為4種不同的碼元，根據Nyquisｔ定理,抱負信道的數據速率為(18)。（18）A．３.4Kb／s? B．6.８Ｋｂ/s??C．1３.6Kb/s D．34Kb／ｓ試題解析：4種不同的碼元可以分別用于表達00、01、１0和１１,也就是說每次信號變換就傳輸2個比特。因此數據速率為3400×２=6.8Kb/s。答案：Ｃ●采用ＣRC校驗的生成多項式為Ｇ（x)=ｘ16＋x１5+x２+1,它產生的校驗碼是（1９）位。(1９）A.2 B.4???Ｃ.16 D.32試題解析:多項式最高次為16,意味著校驗碼是16位。答案：C●IPｖ６地址以１6進制數表達,每4個16進制數為一組，組之間用冒號分隔，下面的IPv6地址ＡDBF:0000:FEEA：00００：000０：00EＡ：00ＡＣ:ＤEED的簡化寫法是（2０）。（２0）A.ＡDBＦ：0:FＥEＡ:０0:EA:AC:DEEＤB.ADBＦ:０:ＦEEA:：ＥA:AC:DEＥDC．ＡDBF：0:FＥEＡ:ＥA:AC：DEＥＤD．ADBＦ:：FEEA::EＡ:AC:DEED試題解析:雙冒號(:：）用于化簡最長的0000，但只能用一次。答案：B●瀏覽器與Web服務器通過建立(2１）連接來傳送網頁。（21)Ａ.UＤP ? Ｂ．TＣP???C.IP ? D．RIＰ試題解析：這個要是錯了,還是不要考網工好了。答案：B●在TCP協議中,采用（22）來區分不同的應用進程。(2２)A.端標語 ??B.IＰ地址??C.協議類型??D．ＭAC地址試題解析：這個要是錯了,還是不要考網工好了。答案：Ａ●TCP是互聯網中的傳輸層協議,使用（２3)次握手協議建立連接。這種建立連接的方法可以防止(２4)。(2３）A.1 ?? B.2 ? C．３???D．4（2４）A.出現半連接 ?? ? B.無法連接C.產生錯誤的連接 ???Ｄ.連接失效試題解析:常識。答案：(23）C,（24）C●ARP協議的作用是由IP地址求MＡC地址，ARP請求是廣播發送，ARP響應是（2５)發送。（2５)A．單播 ? B.組播 C.廣播???D.點播試題解析:由于不知道目的設備的MAＣ地址在哪里，因此AＲP請求必須使用廣播方式。但是AＲP請求包中包具有發送方的MＡC地址,因此應答的時候就應當使用單播方式了。答案:A●下面有關ＢＧP4協議的描述中，不對的的是（２6)。（26)A.BＧP4是自治系統之間的路由協議B．BGP４不支持ＣIＤＲ技術Ｃ.BGP4把最佳通路加入路由表并通告鄰居路由器D.BGＰ4封裝在TＣP段中傳送試題解析:Inteｒｎet由很多自治系統(AＳ）組成,在ＡＳ之間進行路由就要用到BGＰ。ＢGP的產生和完善經歷了較長的時間，最初的BGＰ是在1９89年，被稱為BGPｖ１,這是一個不支持VLSＭ和路由匯聚的協議。通過四年發展到現在BGPｖ4版本,目前的ＢＧP已經支持ＶLＳM和ＣＩＤR，并且支持路由匯聚,是一個很完善的網關協議。BGＰ路由器使用ＴCP端口179互相建立對等會話,進行鄰居協商成為對等實體，然后運用對等信息創建所涉及的所有自治系統的無環路地圖，也可以稱為BGＰ樹。一旦創建了BGP樹，它們就開始互換路由信息,對等實體會一方面互換它們的整張路由表,網絡產生變化后互換路由表中新增的反映網絡變化的更新路由。并且隨時互換KEＥＰALIVE消息擬定對方是否還是活動的。答案:Ｃ●ICMP協議在網絡中起到了差錯控制和交通控制的作用。假如在IＰ數據報的傳送過程中，假如出現擁塞,則路由器發出（27)報文。(2７)Ａ.路由重定向 B.目的不可到達??Ｃ．源克制??D.超時試題解析：擁塞是無連接傳輸機制面臨的嚴重問題。由于路由器或者主機無法為數據報分派足夠的緩沖區,也許出現大量數據報涌入同一個路由器或者主機的情況。導致路由器或者主機被“淹沒”,這就是擁塞（Ｃonｇestiｏn)。擁塞控制有很多辦法,在TCP/IP協議體系中，ＩCＭP協議采用的是“源克制”方法,即當路由器或者主機因擁塞而丟掉數據報時，它就向數據報的源主機發送源克制報文,克制源主機發送數據報的速率。答案：C●某網絡結構如下圖所示。在Wｉndoｗs操作系統中,Ｓerver1通過安裝（2８）組件創建Web站點。PC1的用戶在瀏覽器地址欄中輸入．coｍ后無法獲取響應頁面，管理人員在Wiｎdows操作系統下可以使用（２９)判斷故障發生在網絡A內還是網絡Ａ外。假如使用pｉng61．102.5８.77命令對服務器Sｅrver1的問題是進行測試,響應正常,則也許出現（3０）。（28)A.IIS??B．IE ???Ｃ.WWＷ D．DNS(29）Ａ.pinｇ61.１02．58.77 ???B.tracert6１.１02.58．77C．neｔｓtat６1．1０2．58.77????D．ａｒp61.102.５8.77（30）Ａ.網關故障 ? ??B．線路故障Ｃ.域名解析故障 ?? ?D．服務器網卡故障試題解析：稍微有點網管經驗的都具有這些常識。答案：(28）A,(29）B,（3０)C●以下是在Liｎux操作系統中鍵入ps命令后得到的進程狀態信息,其中處在“僵死”狀態進程的PID為(3１)，若要終止處在“運營”狀態的進程的父進程,可以鍵入命令（32)。roｏt@loｃａｌhosｔ＃ｐｓ–l|morｅFSＵＩＤ?PID??PPIＤCPRＩＮIＡDDR?SZ WCHAN?TＴY? TIME??CＭD４W0 ９８22?9521081０ - 1220wait4?pts/2?0０：00:0０ 4S０ 9970 ９82２0750 － 1294waｉt4?pts/2 0０：０0:0０ １R0?153５４?99７0０８０0 －?788－?pｔｓ/2?00:00:00??ps5Ｚ0 17658?99７60860?-?6７0- pts／２ 0０:00:０3 ?aiq/0（3１)A．9８22 B.9970?? C．１53５4??D.176５8（32)A．kill９8２2?B．ｋill９97０???C.pythｏn952１?Ｄ．pytｈon997６試題解析：第一行的S字段表達進程狀態：D不可中斷睡眠(通常是在IO操作)R正在運營或可運營（在運營隊列排隊中）S可中斷睡眠（在等待某事件完畢)TStopped,eitheｒｂyaｊobcontrolsiｇnalorｂeｃauseitisbｅiｎgtracｅd.W正在換頁(2．6.內核之前有效）X死進程(shouldneveｒbesｅｅn）Ｚ僵死。由此可知僵死進程的ＰＩＤ（進程號)為1765８,其父進程的進程號為９97６。終止該進程的指令應當為kill99７6,不知道是哪里弄錯了。答案:（31)D，（32）B●若Liｎux用戶需要將FTＰ默認的21號端口修改為8800，可以修改（33)配置文獻。(３３）Ａ./etc/vsｆtpd／useｒconｆ B．/etc/vsｆtpd/vsfｔpｄ.coｎfＣ./eｔc／reｓolv.conｆ ?? D./etｃ／hosts試題解析:/eｔc／ｖsftpd/ｖｓｆtｐd.ｃonf的主配置文獻。答案:(33）B●在WindｏwｓSｅｒｖｅｒ２０２３的“管理您的服務器”界面中，可以通過(３4)安裝配置DＨCP服務器。(３４）A.ＡcｔiveDｉrecｔoｒy ?? ?B．管理服務器角色C．ＩIＳ6.０ ? ??D.代理服務器試題解析：常識，假如沒弄過可以通過排除法把其他三個選項去掉。答案：(34)B●在Wiｎdｏwｓ環境下,DHCP客戶端可以使用(３5）命令重新獲得ＩP地址,這時客戶機向DHCＰ服務器發送一個(36)數據包來請求租用ＩP地址。（35)A．ipconｆig／releaｓｅ??? ?Ｂ.ipｃｏnfig／ｒeｌoaｄC．iｐｃｏnｆig／renew ? D.ｉｐconfｉg/all（３６）A.Dｈcpｏｆfer ? ? ?Ｂ.ＤｈcｐａｃｋC.Dhcpdiｓcoｖeｒ? ???D.Ｄhcｐrｅqｕest試題解析：(3５)是常識。DHＣＰ客戶機通UDP68端口發送DHＣPDISCOVEＲ廣播信息來查找DHCP服務器。當網絡中的DＨCP服務器接受到ＤＨＣPＤISCOVＥＲ廣播時，通過UＤＰ67端口以單播DＨCPOＦFＥR的形式為客戶端提供IP配置信息。DHCＰ客戶端通常是接受第一個收到的ＤHＣPOFFER所提供的信息，并且會向網絡發送一個DHCPREＱUEST廣播封包,告訴所有DHＣP服務器它將接受哪一臺服務器提供的IP地址。當DHＣP服務器收到DHCPREQUＥST信息之后，便向ＤＨCＰ客戶端發送一個單播的DHCPACK信息,以確認IP租約的正式生效。然后DＨＣP客戶端便將其ＴCP/IP協議與網卡綁定。答案：(35)C，(36)C●下圖是在Windｏws客戶端DOS窗口中使用nsｌoｏkup命令后的結果，該客戶端的首選DNS服務器的IＰ地址是（3７）。在DNＳ服務器中,ftp.ｔesｔ.com是采用新建(38）方式建立的。(37）A.192.１68.21.252? B.10．10．20.３C．10.１0.20．１? ?? Ｄ．以上都不是(3８)A．郵件互換器? ??? B.別名C.域 ?? D．主機試題解析:常識。答案:(3７)A，（38)B●用戶可以通過:／/.ｃｏｍ訪問在同一臺服務器上(39)不同的兩個Web站點。（39）A．IＰ地址 ?B.端標語C.協議 ?????D．虛擬目錄試題解析:常識。答案:A●在Wiｎｄoｗs操作系統下，ftｐ客戶端可以使用（４0）命令顯示客戶端當前目錄中的文獻。(40）A.dir ? Ｂ.lｉst?? Ｃ.!ｄir???Ｄ．!lｉst試題解析:!表達執行本地命令。答案：Ｃ●假如希望別的計算機不能通過ｐiｎg命令測試服務器的連通情況,可以（41）。假如希望通過默認的Telneｔ端口連接服務器,則下面對防火墻配置對的的是(４2)。(４1）A.刪除服務器中的ｐing．eｘe文獻Ｂ．刪除服務器中的cmd.exe文獻Ｃ.關閉服務器中ICMP端口D．關閉服務器中的NeｔLogon服務（42)A.B．C.D.試題解析:常識。答案:(4１）C,（4２)A●設立計算機的無線網卡，使該計算機與實驗室的無線訪問點LabAP之間的通信可以受密碼保護，指定密鑰為２35０AD9FＥ0，則下圖中應設立(４3）。（４3）A.SＳIＤ為LabAP，網絡驗證為開放式，數據加密為WEPＢ.SSID為2350AD９FE0，網絡驗證為開放式,數據加密為WEPＣ．SSIＤ為LａｂAP，網絡驗證為WEＰ,數據加密為開放式D.SSIＤ為2350AD９FE０,網絡驗證為WEP，數據加密為開放式試題解析:自己配一次就知道了。答案：Ａ●下面的選項中，屬于傳輸層安全協議的是(4４)。（４4)Ａ.IPsec ?B．L２ＴP??C．TＬＳ?? Ｄ.ＰＰＴP試題解析:IPsec是網絡層安全協議。ＰPＴP（Ｐoinｔ-ｔo-ＰｏｉntＴunnelingProtocol，點對點隧道協議）和L2TP(Laｙer2TunneｌｉｎｇＰｒotｏcoｌ，第二層隧道協議）是網絡接口層安全協議。TLS（TranspｏrｔLayeｒSecuｒityPrｏtｏcol，安全傳輸層協議)是傳輸層安全協議。答案:C●某銀行為用戶提供網上服務，允許用戶通過瀏覽器管理自己的銀行賬戶信息。為保障通信的安全，該Wｅｂ服務器可選的協議是（４５）。(４５)A.POP?? B．SNMＰ? Ｃ.ＨTTP??D．HTTPS試題解析：常識。答案：Ｄ●(４6)不屬于電子郵件協議。(４6)A.POP３ ? B．SMTＰ C.IＭAP ?D.MPLＳ試題解析:MＰLS(Mulｔi-PｒoｔocｏlLａbelSwitｃhing,多協議標記互換)不是電子郵件協議。答案：D●某客戶端采用ping命令檢測網絡連接故障時，發現可以ping通1２7.0．0.1及本機的IＰ地址，但無法pｉng通同一網段內其他工作正常的計算機的IP地址。該客戶端的故障也許是(47）。（47）Ａ．TCP/IP協議不能正常工作? Ｂ．本機網卡不能正常工作Ｃ．本機網絡接口故障 D．DＮS服務器地址設立錯誤試題解析：這里不涉及ＤNS的工作。可以ｐｉｎｇ通及本機的IＰ地址，說明TＣP／IＰ協議是可以正常工作的，網卡也沒問題,也許是網線或者網絡接口問題。答案:C●SNMP代理使用（48）操作向管理端通報重要事件的發生。在下圖中,（49）可以響應Manａｇer2的getReｑuesｔ請求。（４8）A.GｅtReｑuest?Ｂ.Ｇet－ｎｅxtRequｅsｔ C．ＳeｔReqｕｅsｔ?Ｄ.Ｔraｐ(49）A.Agent１ ?B．Aｇｅnｔ2 ??Ｃ．Agent3? D．Ａgent4試題解析：Trap操作是用于緊急事件上報的。Manager2屬于pｕblic2組,該組的管理端是Aｇent１。答案:(4８）D，（４９)A●在SNMPv2中，一個實體接受到一個報文,一般通過四個環節:（１)把ＰDU部分、源和目的端標語交給認證服務。假如認證失敗，發送一個陷入,丟棄報文。(２）協議實體對PDＵ做句法檢查。假如通過檢查，則根據團隊名和適當的訪問策略作相應的解決。（3)假如認證通過,則把PDU轉換成ASN.１的形式。（4）對報文進行語法檢查，丟棄犯錯的報文。這四個環節的對的順序是(50）。（50）A.(1）(3)（２）（４)? ? B．(3)(２)(１）（４）C．(4)（１）（3）（2) ? D.（2）（1)(3）(4)試題解析:假如以前沒有接觸過這些知識，可以通過度析獲得對的答案:在解決報文前，應當先對報文進行語法和句法進行分析；環節(３)應當緊接著環節(１）;收到報文時,應當最先做的就是語法分析，這樣才干分離出PDU(協議數據單元),因此(4）應當在（1）之前。根據以上分析已經可以獲得對的答案。答案：Ｃ●以下列出的IＰ地址中，不能作為目的地址的是(５1)，不能作為源地址的是(5２）。（51)A.0．0.0．0 ? Ｂ．12７.0.0．1C.１00.１0．255.255 ? ? D．10.０.0．1（5２)A.0.0.0.０? ? ? B.127.０．0.1Ｃ．100．255.2５5.255? ? D.１０.０.0.1試題解析:0.0.０．０代表本網絡，不能作為目的地址。１00．255.２55.2５５是Ａ類廣播地址，不能作為源地址。答案：(51)A,（52)Ｃ●私網地址用于配置本地網絡,下面的地址中，屬于私網地址的是（53）。(5３)A．1０0.0．0.0 ? B.1７2.１５.0.0C．1９2.168.０.0?? ??D.２4４.0.0.0試題解析：私有IＰ地址表類別RFＣ191８規定的地址范圍網絡數每個網絡主機數量A１0．0.0．０~１０.２55.255．25512２4-2B１~172.３１.255.２55１62１6-2C1９2.１68.0.0～192．16８．255.2552５628-2答案:C●某公司網絡的地址是2０２．１00.19２．0/20，要把該網絡提成1６個子網，則相應的子網掩碼應當是（54)，每個子網可分派的主機地址數是（5５）。（54)A.255.2５５．24０.0 ? ?B.2５５.２５5.224.0C．２５5.2５5.254.0 ? ? D．255．2５5．２55.0(５５）A．30 ? B.６2 ??C．254 ??D．510試題解析：要分１6個子網，需要從主機位中劃出lｏｇ2１６=4位，改為網絡位。因此子網掩碼中的“1”的數量將變為２0+4=24,傳換成4個十進制數的點分表達法就是２55．255.255.0。劃分子網掩碼后主機位尚有８位,因此每個子網可分派的主機地址數為28-2=２５4。答案:（54）D，（55）Ｃ●以下給出的地址中,不屬于子網１92.1６8.64.０／20的主機地址是(56)。(56)A.1９２.1６8.78.17? ? B．１92.16８.79.16C.1９2.168.８2.14?? ?D.192.１６8.66.１5試題解析：子網1９2.16８.64．0／20的地址范圍為1９2.168.６4.0～19２．168.79．２55。答案:Ｃ●路由器命令“Router(ｃｏnfiｇ)#acｃeｓs-liｓt1permｉt1９2.1６8.1.1”的含義是（57)。(57）A．不允許源地址為的分組通過,假如分組不匹配,則結束B．允許源地址為１92．16８.1.1的分組通過，假如分組不匹配,則檢查下一條語句C．不允許目的地址為192.１６8．1.１的分組通過，假如分組不匹配，則結束D.允許目的地址為192.1６8．1.１的分組通過，假如分組不匹配,則檢查下一條語句試題解析：常識。答案:B●路由器Cｏnsole端口默認的數據速率為（５8）。(５8)A．24０0b/ｓ ??B．４８00b/sC．9600b／s ? ? Ｄ．10Ｍb/ｓ試題解析:常識。答案：C●當啟用VTP修剪功能后,假如互換端口中加入一個新的VLAＮ,則立即(5９）。（5９)A．剪斷與周邊互換機的連接Ｂ.把新的ＶＬAN中的數據發送給周邊互換機C．向周邊互換機發送VTP連接報文D．規定周邊互換機建立同樣的VLAN試題解析:VTP修剪(Prｕniｎg)功能可以用來減少Tｒunｋ中的流量。假如整個VTP域沒有某個ＶLAN的端口,則啟動修剪功能的Tｒunk將過濾該ＶLAＮ的數據幀，無論數據幀是單播幀還是廣播幀。假如有新的VＬAN加入,則要向周邊互換機發送VTＰ連接報文,重新調整過濾規則。答案：Ｃ●下面是顯示互換機端口狀態的例子：２950#ｓｈｏｗinｔerfａceｆastEthｅｒｎet０/１switchportNａｍe:fa0/1Switchpｏrt:EnaｂledAｄmｉｎｉstrativｅmｏde:trunkOperatiｏnaｌMｏｄｅ:trｕｎkAｄminｉstratｉｖeTruｎkingEncａｐsulａtｉon:ｄot1qOperatｉonalＴｒuｎkiｎgEncaｐｓulａtｉｏn:ｄoｔ１qNegｏtｉationofＴrunｋiｎg：DisaｂledAcｃｅssＭｏdeVLAN：0（（Iｎａctive)）TrｕnkiｎgNａtiveModeVＬAN：1(defａｕｌt）TruｎkｉｎgVＬAＮsＥnａbｌed:ALLTrunkingVLANsActive:1，2PrｕniｎgVLANｓEｎaｂｌed:２－1001Pｒioriｔyfoｒｕnｔａggeｄframeｓ：０Oｖeｒｒiｄｅvｌantagｐrioｒity:FALSＥVoiceVLＡＮ：none在以上顯示的信息中,端口ｆa０/1的鏈路模式被設立為（60)，默認的VLAN為（6１）。(60)A．中繼連接狀態，并規定對方也建立中繼連接Ｂ.中繼連接狀態,不規定與對方建立中繼連接Ｃ．接入鏈路狀態，規定與對方建立中繼連接D.接入鏈路狀態，不規定對方建立中繼連接（６1)A.ＶLAＮ0 ? ?B．ＶＬAＮ1C.ＶLAN2? ?? ?D．VLＡＮ3試題解析:由OpｅrationaｌMode:trｕnk和NegotｉatiｏnofＴrunkinｇ：Diｓａbled知道，該端口被設立為中繼連接狀態，不規定與對方建立中繼連接。互換機默認ＶLAＮ為ＶＬAN1。答案：（６０)Ｂ,（6１）Ｂ●以太網的CSMA／CD協議采用堅持型監聽算法。與其他監聽算法相比,這種算法的重要特點是（62)。（62）Ａ．傳輸介質運用率低,沖突概率也低B．傳輸介質運用率高，沖突概率也高Ｃ．傳輸介質運用率低,但沖突概率高Ｄ．傳輸介質運用率高,但沖突概率低試題解析:常識。答案:B●IEＥE802局域網中的地址分為兩級，其中LLC地址是(6３)。(６3)A.應用層地址 ? Ｂ．上層協議實體的地址Ｃ．主機的地址? ? ?Ｄ．網卡的地址試題解析：常識。答案:B●快速以太網物理層規范1０0BＡSE-TＸ規定使用（64）。（64)A．１對5類UＴP,支持1０M／100M自動協商Ｂ．１對5類UTP，不支持１0Ｍ／100M自動協商C．2對５類ＵTＰ，支持10Ｍ/100M自動協商Ｄ.2對5類UTP，不支持１０M/１0０Ｍ自動協商試題解析:做過網線的人都知道,常識。答案:Ｃ●IEEＥ８02.1１定義了無線局域網的兩種工作模式,其中的(65）模式是一種點對點連接的網絡，不需要無線接入點和有線網絡的支持。IEＥE8０2．11ｇ的物理層采用了擴頻技術，工作在(66）頻段。(６5)A.Roａｍｉnｇ ? ? ?B．AdHocＣ．Infrａｓtｒuｃtｕｒe? ?? D.DiffuseIＲ（66)A．６０0MHz ?B.８００MHzC.2.４GHz? ? ??D.１9．2GＨz試題解析:ＩＥEE80２.11標準定義了兩種無線網絡拓撲結構:一種是對等網絡,另一種是結構化網絡。對等網絡也稱無中心網絡或Ad-hoc（拉丁語，可譯為自組網)網絡,各個無線工作站之間采用點對點的方式連接。結構化網絡也稱有中心網絡,由無線AP、無線工作站以及DＳS(DiｓtribｕｔionＳystemSerｖice，分布式系統服務）構成,工作站之間的連接都通過無線AP(AcceｓsPoiｎt，接入點）。IEＥE８０２.1１系列標準的比較8０2.1１80２.1１a８０2.11b8０2.11g802.11i標準發布時間199７年1999年1９9９年2023年2023年最大數據傳輸率２Mbｐs5４Ｍｂps11Ｍbps５4Mbps采用了加密技術，提供了安全認證功能調制方式QＦSKCCKＣCK擴頻方式ＦHSS/DSＳSOFDMDSＳSOFDM傳輸距離10０m室內：５０m室外:150m室內:１50m,室外：300m數據傳輸率Mbｐs1／2６/9／12/36/4８／5４１／2/CKK:1/2／５ＯＦDM：6/9/１2／３６/48/54運營所在頻段２.4ＧHz５GHz2.4GＨz2.4GHz應用范圍數據/圖像數據/圖像／音頻數據/圖像數據/圖像／音頻答案:（6５)Ｂ,(66)C●以下關于網絡存儲描述對的的是(6７)。(6７)A．SAN系統是將存儲設備連接到現有的網絡上，其擴展能力有限Ｂ.SAN系統是將存儲設備連接到現有的網絡上，其擴展能力很強C.SＡN系統使用專用網絡,其擴展能力有限D．SAN系統使用專用網絡，其擴展能力很強試題解析：常識，假如不了解就查“百度知道”吧。答案:D●（6８)是錯誤的網絡設備選型原則。(6８)A．選擇網絡設備,應盡也許地選擇同一廠家的產品Ｂ.為了保證網絡性能,應盡也許地選擇性能高的產品C．核心設備的選取要考慮系統日后的擴展性D.核心設備選取要充足其可靠性試題解析：最合適的才是最佳的，不要一味追求性能指標。答案:B下面關于網絡工程需求分析的論述中,對的的是（6９）。（69）Ａ．任何網絡都不也許是一個可以滿足各項功能需求的萬能網Ｂ.必須采用最先進的網絡設備,獲得最高的網絡性能C.網絡需求分析獨立于應用系統的需求分析D．網絡需求分析時可以先不考慮系統的擴展性試題解析:Ａ是最有哲理的。答案：A關于項目管理甘特圖的結構,下列選項中合理的是(70）。(70）A．任務名稱，工期,開始時間,前置任務，后置任務,資源名稱B.任務名稱，開始時間,完畢時間，後置任務,人力資源,進度線C.任務名稱,工期,開始時間,完畢時間,前置任務，資源名稱，進度線D．任務名稱,開始時間，完畢時間，前置任務,人力資源，進度線試題解析:Ａ缺少進度線,不合理。B的人力資源不能代替所有資源，此外“前置任務”是必須的,“后置任務”反而可以不要。此外,只有準時竣工時完畢時間才等于開始時間＋工期。D的人力資源不能代替所有資源。沒有工期。答案:C●WＬAＮsarｅincreａsｉnglyｐopulaｒbecausetheyenablecoｓt-effecｔｉvｅconｎectionsamongｐｅoｐｌeaｎdａpｐlicａtｉonsthａtwereｎotpｏｓsibleinthepaｓt．Ｆoｒeｘamｐle，WＬAN－ｂａｓedａpplicatioｎscanenabｌefine-grａｉneｄｍanagemｅntｏｆsｕppｌy（７1）toimｐrovetheｉreｆficiｅncyandreduｃe(７2).WLAＮsｃａnａｌsｏeｎaｂlｅｅntireｌynｅwbusiｎessｐroｃesses.Tｏcｉteｂutoneｅxampｌe，hosｐｉtalsareusｉngWLAN-enabledpoint-of-caｒe（7３）tｏredｕｃeｅrroｒsanｄimprｏveoverａlｌｐatientｃare.WLANmanagementsoｌuｔiｏnsproviｄeａvarietｙofｏｔherbenefｉｔsthatｃaｎbｅsubsｔantｉalｂutdｉfｆicｕlttoｍｅａsｕre．Ｆoreｘａmpｌe，theyｃａnｐrotecｔcorｐｏrａtｅdaｔabｙpｒeveｎtinｇ(7４）thrｏughroguｅaccｅｓｓpoiｎｔｓ.Ｔhｅycanｉｍproveｏveｒalｌnetwoｒｋｍａnagｅｍenteｇrａtingwｉｔhcｕstomerｓ’ｅxｉstingｓystｅms.Fortunateｌy,itisn’tnecｅsｓarytomeasurｅthｅsebenefiｔstojustifyinvestｉnginＷＬANｍanagｅｍentsoｌutioｎs,whｉcｈcanquｉcklｙpayforthemsｅlvessimplyｂyminimizingtime－（75)deploymentandadｍｉｎisｔrativechores.（7１)A.cuｓtoｍ? B.server? C.chains ?D.cｈaｎcｅs(72）Ａ.ｏveｒhｅａd B.coｎneｃtiｏn?Ｃ.ｓuｐply Ｄ．effeｃt(73)A．tｒaｎsporｔaｔｉons Ｂ.apｐｌｉｃations C．conneｃtｉｏｎs D.ｔrａnslations（74）A.inteｇｒation? B.ｉntｅｒeｓt? C.instrucｔｉon D．ｉntrｕｓioｎ（75）A.ｃapaｂle??B.consｕming Ｃ.effｅｃtive? D.ｃｏnnｅcted試題解析：學好英語,一切都很簡樸。答案：(７１）C，(72）Ａ,（７3）Ｂ,(７4)D,(7５)Ｂ2023年上半年網絡工程師下午試卷試題一(15分)閱讀以下說明，回答問題1至問題3，將解答填入答題紙相應的解答欄內。【說明】某單位有1個總部和6個分部,各個部門都有自己的局域網。該單位申請了6個C類IＰ地址202.１15.１０.0／２4~20２．115.1５.０/２4，其中總部與分部４共用一個C類地址。現計劃將這些部門用路由器互聯，網絡拓撲結構如圖１-1所示。圖１-1【問題1】（４分）該網絡采用Ｒ1～R7共7臺路由器，采用動態路由協議OSPＦ。由圖1-1可見,該網絡共劃分了3個OSPF區域，其主干區域為(1)，主干區域中,(2)為區域邊界路由器，（３)為區域內路由器。試題解析：OＳPＦ規定主干區域必須是Area0。一個接口所有在某個區域內部的路由器稱為區域內部路由器。若一個路由器有接口連接到不同的區域,則稱這種路由器為區域邊界路由器。答案:（1)Area０，（2)R3，(3)R1和R２【問題2】（7分)表1－１是該系統中路由器的IP地址分派表。表1-１路由器端口IＰ地址路由器端口IP地址路由器端口IP地址R1E０：２０2.11５.１0.1/２4R4E0：20２.115.12.１/２4Ｒ6Ｅ0:２02.1１5.14.1／２4S０：10．0.0.1/24S0:1０.0.3.2/24S０：10.0.6.１/２4Ｓ1:10．０.１.１／2４S1：10.0．5.1/24S1:/2４Ｒ2E0：202.115.１1.1/24R5E0:２02.115．13.1/2５R7E0:2０2．115．15.1/24Ｓ０：10.０.0.2/24S０：１０.０.3.1/24Ｓ０:１／24S１：１0．0.２.１／24S1:１０.０．４.１／２4S1:/24請根據圖１－1完畢以下R３路由器的配置:R3(config)#inｔｅrfaｃｅe0/1? ??? （進入接口e０/1配置模式）R3(confｉg-if)＃ｉpaddｒess2０2.１1５.13．254(4）? (設立IＰ地址和掩碼)R3(conｆiｇ)#interfacｅs0/0 ? ?(進入串口配置模式）R３(cｏnｆig－iｆ)#iｐａdｄrｅss(5)25５．255.255.0 ?（設立IP地址和掩碼）R3（coｎｆig）#ｉnterfａces0/1Ｒ３(cｏnfig-ｉf)#ｉpａddresｓ（６）255.2５5.255.0R3(ｃonfig)#ｉnterfａces０/2R３(ｃonｆig-if)#iｐaｄｄresｓ（7)2５R３(ｃonfｉg)＃intｅrfaceｓ0/３R3(coｎfig－if)#ipaddrｅｓs（8)２55.255.255．０R３(confｉg)＃interｆaceｓ0/４R３(ｃonfig-if）#ｉpaddrｅss（9)２55.255.255.０R３(confｉｇ)#ｉnterfａces0/5R3(coｎfｉg-iｆ)#iｐadｄｒesｓ(1０)2５5．2５5.2５5.0試題解析:由于總部與分部4共用一個C類地址,并且Ｒ5的E0接口的IＰ和掩碼是2０／２5,因此R3的E0／1端口的掩碼應當是2５5.255．255．12８。其他的無須多說。答案: (4)2５5．25５．255.12８? (5）1０．0.2．2至1０.0.2.2５4之間任意一個地址? （6)1０.０.1.２至5４之間任意一個地址 （7）10.０.8.２至１54之間任意一個地址 （8)１0.０.7.2至10．0.7．254之間任意一個地址??(9）1０.0.4．2至１0.0.４.25４之間任意一個地址 (1０）10．0．5.2至10．0.５.254之間任意一個地址【問題3】(4分)該單位部門４共有11０臺PC機，通過互換機連接路由器Ｒ5接入網絡。其中一臺PC機ＩＰ地址為202.11５.13.5,則其子網掩碼應為(11)，網關地址應為(１2）。試題解析:提醒:Ｒ５的E０接口的IP和掩碼是/25。答案:(１１）255．2５5.255.１２8,（12）202.1１5.１３.1試題二（１5分)閱讀以下說明，回答問題1至問題6,將解答填入答題紙相應的解答欄內。【說明】某公司的兩個部門均采用Windｏｗｓ2023的NAT功能共享寬帶連接訪問Ｉnｔｅrｎｅt,其網絡結構和相關參數如圖2-1所示。ＩＳP為該公司分派的公網IP地址段為２02.117．12.32/2９。圖2-1【問題1】（２分）在Ｗiｎdｏws2023中,（1)不能實現NAT功能。備選答案：Ａ.終端服務管理器?B.Intｅrｎeｔ連接共享?C．路由和遠程訪問試題解析：自己做一下就知道了。答案:Aoｒ終端服務管理器圖2-2圖2-3【問題2】（4分）在圖２-2所示的窗口中，為部門B的服務器2配置“路由和遠程訪問”功能，新增etｈ０和ｅth1上的網絡連接。etｈ0上的網絡連接應當選中圖2－３中的(2）選項進行配置，eｔh1上的網絡連接應當選中圖2-３中的（３)選項進行配置。（2)、(３）備選答案:A.專用接口連接到專用網絡B．公用接口連接到InternetC.僅基本防火墻試題解析:Eth0接內網，當然選A;Eth1接外網,當然選Ｂ。答案：?(2）Aｏr專用接口連接到專用網絡 （3)Ｂor公用接口連接到Inteｒnet【問題3】(2分）部門Ｂ中主機PC1的默認網關地址應配置為（４)才干訪問Inteｒnet。試題解析:常識。答案：192.１68.2.8【問題４】（2分)在部門B的服務器2中，假如將ISP分派的可用公網IP地址添加到地址池（如圖2－4所示)，那么服務器1收到來自部門Ｂ的數據包的源地址也許是（5）。假如部門B中兩臺不同ＰC機同時發往公網的兩個數據包的源地址相同,則它們通過(6）互相區分。圖2-4圖２－５試題解析：這些都很簡樸，對照答案看看就知道了。答案：(5）202.117.1２.３7或20２.11７.12.38,（6)端標語【問題５】（2分）在服務器2的etｈ1上啟用基本防火墻,假如希望將2０２.1１7.１2.38固定分派給IP為地址1９２.168.2.１0的FTP服務器,且使得公網中主機可以訪問部門B中的FTＰ圖服務,應當在2-4和圖2-５所示的對話框中如何配置？試題解析：做一遍就知道了。答案:在圖2-4所示的對話框中單擊“保存…”按鈕，在彈出的對話框中選中添加,出現圖2-５所示的對話框,依次填入ＩP地址202.1１7.1２.3８和192.１68.2.１0,然后選中“允許會話傳入到此地址”，單擊擬定按鈕。如后在圖2-4所示對話框的“服務和端口”選項卡內選中“ＦTP服務”即可。【問題6】(3分)為了實現部門A和部門B中主機互相通信，在服務器1和服務器2上都運營了“路由和遠程訪問”服務，在圖２-6所示的對話框中,兩臺服務器的靜態路由信息應配置為：主機接口目的網絡掩碼網關躍點數服務器1WAN連接（7)(8)(9)1服務器２WＡN連接(10)（１1)（12)1圖2-6試題解析：常識。答案：?（７)192.1６8.2．0, (8）25５.2５5.2５5．0,??（９)2０2.1１７.12.37 ?（1０）1９２．1６8.1．0,?（１1）255．255.2５５.０?，?(１２)2０2．117.12.34 試題三(15分）閱讀以下關于在Ｌｉnｕx系統中配置Apaｃhe服務器的說明,回答問題1至問題3，將解答填入答題紙相應的解答欄內。【說明】在Ｌinuｘ系統中采用Apａchｅ配置Web服務器。Apaｃhe服務器提供了豐富的功能,涉及目錄索引、目錄別名、虛擬主機、HTTP日記報告、ＣGI程序的SeｔUID執行等。【問題１】(6分）請在（1）、（2)、（３)、（４)空白處填寫恰當的內容。Web客戶機與服務器共同遵守(１)協議,其工作過程是:Weｂ客戶端程序根據輸入的(2)連接到相應的Ｗeb服務器上,并獲得指定的Ｗeｂ文檔。動態網頁以（3)程序的形式在服務器端解決，并給客戶端返回(4)格式的文獻。(１）~(4)的備選項A．HTＭL??B.ＡSP? C．JSP??D.IＩSE.SOAP Ｆ.UＲL? G.HTTP??Ｈ.VＧＡ試題解析：問題（3）的選擇有些無奈，但畢竟不可以選(B）。答案：(1)GorＨＴＴＰ,(2)ＦｏrURL,（3)CorJＳP，(4)AorHＴML【問題2】（7分）請在(５）~（1１)空白處填寫恰當的內容。Aｐachｅ的主配置文獻為ｈttpd.ｃoｎｆ。某Weｂ服務器的htｔpd.conf文獻部分內容如下:SｅrvｅrTｙpｅstaｎdalｏｎｅSerｖerRooｔ“/ｅtc/hｔｔpｄ”Timeoｕt300KeｅpAlivｅOｎMaxKeeｐAliveRequests100KeｅｐＡlivｅＴimeouｔ1５MinＳpareSｅrvers5ＭａｘSpａreＳｅrｖｅrs2０StartSerｖerｓ8ＭａxClｉentｓ150MaxReｑuestsPeｒChild10０Ｐoｒt8０80ＵsｅrｎoboｄyGrouｐnｏboｄｙＳｅrverAdｍinSｅｒvｅrNaｍｅWｅbＴestDocumeｎtＲｏot“/home/wｅbｔest/jaｋarta-ｔoｍcat/weｂａpps/webteｓｔ”OｐtionsＦolｌowＳymＬinkｓAｌlowOveｒrｉdｅNoneOptionsIndｅxesIncｌudｅｓＦｏlｌowSｙmＬinｋｓAlｌｏwＯverrｉｄｅNoneOrderａlｌｏw,denyAlｌowfｒｏmallDirectorｙIｎdexｉｎｄex.htmｌindｅx．htｍiｎｄeｘ.shtmｌindｅx.cｇiAliaｓ/dｏc//usr/doｃ/ordｅrdeny,ａllowｄｅnｙｆｒoｍalｌallowfｒomlocalhｏｓtＯpｔioｎｓInｄexesＦｏlｌoｗSymLinkｓ以RPM方式安裝的Ａｐacｈe服務器，配置文獻httpｄ．ｃonf存儲在Lｉｎux的（5）目錄下。根據上述配置文獻,該Web服務器運營在(６）模式下,其運營效率比在inetd模式下(7）;當某個Web連接超過（8）秒沒有數據傳輸時，系統斷開連接。假如客戶需要訪問Liｎｕｘ服務器上/uｓr／doｃ目錄,則應在瀏覽器地址欄中輸入（9)。虛擬主機是指在同一臺服務器上實現多個Web站點。虛擬主機可以是基于ＩP地址的虛擬主機，也可以是基于（10)的虛擬主機。創建基于(10)的虛擬主機時，還需要配置(１1），并在區數據庫文獻中添加相關記錄。試題解析：這里沒有什么可說的,對照答案看看吧。如能親自操作一遍更好。答案:?（5)/etｃ/hｔtpd／ｃonｆ,(6)sｔandaloｎe，(７）高，(8)300(9）:808(１0）DNS,或域名解析服務０/dｏc/(11）名稱（或名字,域名)【問題３】(2分)圖3-1是配置Ａpａcｈｅ服務器的一個窗口，選中目錄選項ExecCGI,意味著什么?假如將圖3-1所示的目錄選項中Ｉndeｘeｓ相關的選中狀態取消,并且虛擬主機目錄中也沒有Inｄeｘ文獻,客戶機通過瀏覽器訪問有關的虛擬主機目錄時有何后果?圖3-1試題解析：常識。答案:選中目錄選項ExecCGＩ,意味著準許執行CGI。如將Indexｅs選中狀態取消，則不允許客戶機瀏覽器在虛擬主機沒有Inｄex文獻時顯示目錄所有文獻。(注：意思對的即可）試題四(１5分)閱讀以下說明，回答問題1至問題4，將解答填入答題紙相應的解答欄內。【說明】某公司采用100M寬帶接入Ｉntｅrnｅｔ，公司內部有15臺ＰC機，規定都可以上網。此外有２臺服務器對外分別提供Web和Ｅ-maｉl服務，采用防火墻接入公網,拓撲結構如圖4－1所示。圖4-１【問題1】(2分)假如防火墻采用NAＰT技術，則該單位至少需要申請（1)個可用的公網地址。試題解析：常識。答案：1【問題2】(3分）下面是防火墻接口的配置命令:fire(config）#ｉpａｄdressouｔside202.134.１35.9825５.２55.25５．２５２ｆirｅ(coｎｆig)＃ipａdｄressinside1９2.１68.４6.12５5.255．255．０fire(coｎfig)#ipaddrｅssdｍz10.０.0.1２55．２５5.25５.0根據以上配置,寫出圖4-1中防火墻各個端口的IP地址：ｅ0：（2）e1:（3）e2:(4)試題解析：很簡樸，對照答案看看就明白了。答案:(2)192．１68.４6.1,（3)２0２.134．135.９8,(４)1０.０.０．１【問題3】（４分）１.ACＬ默認執行順序是(5），在配置時要遵循(6)原則、最靠近受控對象原則、以及默認丟棄原則。(５）、(6）備選項(A）最大特權??（B)最小特權? （C）隨機選取（D）自左到右? （E)自上而下 ?（Ｆ)自下而上2．要嚴禁內網中IP地址為198．１68．4６．8的PC機訪問外網,對的的ＡCＬ規則是(7）（A)ａccesｓ－lｉst１permitip1９2．１６8．4６.００.0.0.２55aｎｙａccess-lｉst1denyiphｏst19８．168.４６.8any(Ｂ)access－list1ｐｅrmitiphｏst198.１68.46.8anyaccｅss－list１denyｉｐ１９2.16８.４6.055any（C）aｃceｓs-list1denｙip１92．16８．46.00.０.０.２５5anｙａｃcess-lｉst１pｅrmitiphost198.168.46.８any（D）accesｓ－liｓｔ1denyipｈoｓt1９8.168.４6.８anyacｃｅｓs-lisｔ１ｐｅrmitiｐ19２.168．46.０0.０.0．25５ａnｙ試題解析：很簡樸，對照答案看看就明白了。答案:（5）Eor自上而下,（6)Bor最小特權，（７）DｏrＡ【問題4】（6分)下面是在防火墻中的部分派置命令,請解釋其含義:gｌｏｂal(oｕｔside)１２0２.13４.1３5.9８－202．134.1３5.１０0?(８）cｏnｄuitｐerｍiｔｔcｐｈosｔ20２.13４.1３5．9９eqｗｗwanｙ?(9)aｃceｓs－liｓt10pｅrmitｉpanyany? （10）試題解析:很簡樸,對照答案看看就明白了。答案: (8)指定外網口ＩP地址范圍為202．１34.135．９8-2０2．1３4.1３5.1０0? (9）允許任意外網主機訪問202.１34.１３5．9９提供的WWW服務 (10)允許任意IP數據包進出注：（８)（９）(10)意思對的即可試題五(15分)閱讀以下說明,回答問題1至問題３，將解答填入答題紙相應的解答欄內。【說明】某公司租用了一段C類地址2０3.１2.１1.０/24～2０３.1２.14.0/24，如圖5-1所示。其網間地址是１4/2４。規定網內所有PC都能上網。圖5－1【問題1】（８分)接入層互換機Switcｈ１的端口２4為trunk口，其余各口屬于vlan1１,請解釋下列命令并完畢互換機的配置。Sｗｉtｃｈ１#coｎfｉｇterminalSwｉtch１(cｏnｆig)＃interfaｃef０／24?? ?? ?(進入端口24配置模式）Ｓｗitch1(cｏnｆｉg-iｆ)#swｉtｃhportmｏdetrｕnk ? （1）Switch1（cｏｎｆig-ｉｆ)＃switcｈpｏｒttrunkencapsulaｔioｎdotｌq （2)Ｓｗｉtch１(ｃonfｉg-iｆ)#switｃｈporｔtｒunｋａｌｌowedalｌ （允許所有VＬAN從該端口互換數據)Swｉtcｈ1(config-iｆ)＃exitSwｉtｃh１（confｉg)#exｉtSwitcｈ1#ｖlandatabaseSｗｉtch1(vlaｎ)＃vlaｎ１1namelab01?? ? ?（３)Ｓｗitch１（vｌan)#eｘitSwitch1＃conｆigtermiｎalSwｉtch1(cｏnfｉg)#iｎterfacef0/9? ??? (進入f0/9的配置模式）Switｃｈ1(coｎfiｇ－if)#(4） ? ? ?（設立端口為接入鏈路模式)Sｗiｔｃh1（ｃonfig-if）#（5) ?? ??（把ｆ0/９分派給ＶLAN11)Ｓwitｃh１(confｉg-ｉf)＃ｅxitSｗiｔch１（cｏｎfig)#exｉt試題解析：很簡樸，對照答案看看就明白了。答案：?（1)設立端口為中繼(或Trunｋ）模式??(２）設立Trunk采用802.1ｑ格式（或ｄot１q）??（3）創建vｌan11,并命名為ｌａｂ01? (4)swｉtchｐortmodeaccｅｓｓ? （5)switchpoｒｔaccessvｌan11【問題2】(3分）以下兩個配置中錯誤的是(6），因素是(7）。Ａ．?Swiｔch0(ｃonfiｇ）#ｉnterfacegigabitEtｈernｅｔ0／3Ｓwiｔch0(confｉg-if)#swｉtｃhpｏrｔmｏdetrunkSwitｃh0(config-if）#swｉtｃhporttruｎkencapsulatｉoｎｄoｔ1ｑSｗｉｔch0(coｎfig)＃ｅxitSwｉｔch0＃vlａｎdaｔabaｓeSwitch０(vlａn）#ｖｌan２100namｅlab0２B.?Swiｔｃh0(confｉg)＃interｆacegigabiｔＥtheｒｎet0/3Swiｔｃh０(coｎｆｉg-ｉf)#swiｔchpｏrtmodeｔrunkSwitch0(config-iｆ)#swｉtｃhpoｒttrunkencapｓulatioｎISＬＳwitch0(config)#exitSwitｃh０#ｖlａnｄatａｂaｓeSwitch0(ｖlan）#ｖlａn２10０namelab02試題解析:大多數人不知道“trunk采用IＳL格式時,vlaｎＩD最大為10２3”，但是就1．5分,即使丟了也算了。畢竟這次的下午題非同尋常的容易。答案:（6)Ｂ，（7)trｕnk采用ISL格式時,vlａnID最大為1023【問題3】（4分)Swｉtch1的f0/24口接在Swiｔｃh０的f０/2口上，請根據圖5-１完畢或解釋以下Switch0的配置命令。Swiｔch０（cｏnｆig)#inｔｅrface(8)? （進入虛子接口）Switcｈ0(ｃｏnfｉg－if)#ｉpaddress２０3．12.12.１255．2５５.2５５.0 (加ＩP地址)Ｓｗｉｔch0(ｃｏnｆｉｇ－if)#nｏshｕtdown ? ?(9)Swｉtcｈ0(coｎfig－if)＃standbｙ1iｐ2０3.12.1２.２５3 (建HSRP組并設虛ＩＰ地址)Switcｈ0(ｃｏnfiｇ－if)＃sｔanｄbｙ1pｒｉoｒity1１０ ? (１0)Switｃh0(ｃoｎｆig-if)#sｔandby1preeｍｐt ?? (11)試題解析:（8)很多人答f０/2，但規定寫的是“進入虛子接口”的命令，所有答案是ｖlan１1。(１1）的ｐreｅｍｐt命令很少用，算是有些難，但是只有１分,損失不大。答案：?(8)ｖlan11,(9)啟動端口，（10)設優先級，(11)設切換許可２0２3年上半年網絡工程師考試上午試卷答案與解析●

(1）

是指按內容訪問的存儲器。?(１）A.虛擬存儲器B.相聯存儲器?C.高速緩存(Cache）D．隨機訪問存儲器試題解析：相聯存儲器(aｓsocｉativｅmｅmｏry)也稱為按內容訪問存儲器（cｏｎtentａddｒessedmemory),是一種不根據地址而是根據存儲內容來進行存取的存儲器。參考答案：Ｂ

●解決機重要由解決器、存儲器和總線組成。總線涉及

(２）

。?(２)Ａ．數據總線、地址總線、控制總線B．并行總線、串行總線、邏輯總線?C.單工總線、雙工總線、外部總線D．邏輯總線、物理總線、內部總線試題解析：常識。參考答案：A

●計算機中常采用原碼、反碼、補碼和移碼表達數據，其中，±0編碼相同的是

（3)

。

(3)A．原碼和補碼B.反碼和補碼C.補碼和移碼D.原碼和移碼試題解析：常識。參考答案：Ｃ●某指令流水線由5段組成,第1、3、５段所需時間為Δt,第2、4段所需時間分別為3Δt、２Δｔ，如下圖所示，那么連續輸入n條指令時的吞吐率(單位時間內執行的指令個數)TP為

(4)

。試題解析：TP=指令總數÷執行這些指令所需要的總時間。執行這些指令所需要的總時間＝(Δt+3Δt＋Δt+２Δt+Δｔ)+3（ｎ-1)Δt參考答案：Ｂ

●某項目重要由A～I任務構成,其計劃圖（如下圖所示）展示了各任務之間的前后關系以及每個任務的工期(單位：天）,該項目的關鍵途徑是

（5）

。在不延誤項目總工期的情況下,任務A最多可以推遲開始的時間是

（6)

天。

?（5)Ａ.A→G→IB.Ａ→Ｄ→F→Ｈ→I

C．B→E→Ｇ→ＩD．C→F→H→I

（6）A．０B．2C.5D．7試題解析:關鍵途徑是時間最長的那條途徑,B→E→G→I這條途徑耗時最長，總共2+5＋6＋7=20天。通過任務A的時間最長途徑是Ａ→Ｄ→F→H→I，總共2＋４+1+4+７=1８天。只要A的延誤時間不超過20-18＝2天,就不會對整體時間產生影響。參考答案：（5）Ｃ（6)Ｂ

●軟件風險一般包含

(7)

兩個特性。?（7）A.救火和危機管理B．已知風險和未知風險?C．不擬定性和損失D.員工和預算試題解析:雖然對于軟件風險的嚴格定義還存在很多爭議，但在風險中包含了兩個特性這一點上是已達成了共識的［HIＧ9５]：?◆不擬定性——刻劃風險的事件也許發生也也許不發生;即，沒有100％發生的風險（１00％發生的風險是加在項目上的約束)。

◆損失——假如風險變成了現實，就會產生惡性后果或損失。參考答案:Ｃ

●設系統中有R類資源m個,現有ｎ個進程互斥使用。若每個進程對Ｒ資源的最大需求為w，那么當m、n、w取下表的值時,對于下表中的ａ~e五種情況，

(８）

兩種情況也許會發生死鎖。對于這兩種情況,若將

（9）

，則不會發生死鎖。?（8)A.a和bB．ｂ和ｃＣ.ｃ和dＤ.c和e?（9)A.n加1或w加１B．m加1或w減１

Ｃ.m減1或w加１D.m減1或w減1試題解析：對于C和Ｅ來說，當每個進程同時掌握了一個資源,并同時申請更多的資源時，就會產生死鎖。參考答案：(8）D(９)B

●關于軟件著作權產生的時間,表述對的的是

（10)

。

(10）A.自作品初次公開發表時?B．自作者有創作意圖時?C.自作品得到國家著作權行政管理部門認可時?D．自作品完畢創作之日試題解析：中華人民共和國著作權法第十四條規定：軟件著作權自軟件開發完畢之日起產生。參考答案:D

●E載波是ITＵ-Ｔ建議的傳輸標準，其中Ｅ３信道的數據速率大約是

(１1）

Ｍb/s。貝爾系統Ｔ3信道的數據速率大約是

（1２)

Ｍb/s。?（１1)A．64B.３4C．8D．2

(１2)A.１．5B.６.3Ｃ．44D．274試題解析:常識。參考答案:（11)B（12）C

●RＳ-23２-C的電氣特性采用V.28標準電路,允許的數據速率是

(13)

,傳輸距離不大于

(１4）

。

(１3)A．1Kb/sB．2０Kｂ／sC.100Kｂ/sD．1Ｍb/s

（14)A.1ｍB．１5ｍC．100ｍＤ.1km試題解析:常識。參考答案：(1３）B（14）Ｂ

●曼徹斯特編碼的特點是

(15）

,它的編碼效率是

(16)

。

(15)A.在“0”比特的前沿有電平翻轉,在“1”比特的前沿沒有電平翻轉

B.在“１”比特的前沿有電平翻轉,在“0”比特的前沿沒有電平翻轉?C.在每個比特的前沿有電平翻轉?D.在每個比特的中間有電平翻轉

（16）A．50%B．60％C.80%D．100％試題解析：常識。參考答案：(１5)D（１６）A●HDLC協議是一種

（１7）

，采用

(１8)

標志作為幀定界符。?(17)A.面向比特的同步鏈路控制協議

Ｂ.面向字節計數的同步鏈路控制協議

Ｃ．面向字符的同步鏈路控制協議?Ｄ．異步鏈路控制協議?(18)A.1000００01B．011111１0C．１01０１010D.１010１０11試題解析：常識。參考答案:（17)Ａ（１8)B●設信道帶寬為34００ＨＺ,采用PCM編碼，采樣周期為１25μs,每個樣本量化為128個等級,則信道的數據率為

(19)

。

(19）A.１0Ｋb/sＢ．16Ｋb／ｓC.56Kb／sD．６４Ｋb／ｓ試題解析:125μs相稱于每秒80０0次，1２8個等級需要７位二進制數存儲。7*800０＝５6kb／s參考答案:C●設數據碼字為1001001１，采用海明碼進行校驗,則必須加入

（20)

比特冗余位才干糾正一位錯。

(20）A．2Ｂ．3C．4D.5試題解析:n位海明碼最多可以校驗和糾正２ｎ-1位的數據中的一位錯誤,(這些數據涉及用戶數據和海明碼自身)。因此，3位海明碼最多可以檢查和糾正８-1-3＝4位用戶數據中的一位錯誤;4位海明碼最多可以檢查和糾正１６-1-4=１１位用戶數據中的一位錯誤。參考答案:C

●可以把所有使用DＨＣP協議獲取IP地址的主機劃分為不同的類別進行管理。下面的選項列出了劃分類別的原則,其中合理的是

（21)

。

(２1)A.移動用戶劃分到租約期較長的類

B.固定用戶劃分到租約期較短的類?Ｃ．遠程訪問用戶劃分到默認路由類

D.服務器劃分到租約期最短的類試題解析：常識。參考答案:Ｃ

●TCP協議在建立連接的過程中也許處在不同的狀態，用netstat命令顯示出TCP連接的狀態為SYＮ＿ＳENＤ，則這個連接正處在

（22）

。

(22)A.監聽對方的建立連接請求B.已積極發出連接建立請求

C.等待對方的連接釋放請求D．收到對方的連接建立請求試題解析：常識。參考答案：Ｂ

●Tracert命令通過多次向目的發送

(23)

來擬定到達目的的途徑，在連續發送的多個IP數據包中，

（24)

字段都是不同的。?（23）A．ＩCMＰ地址請求報文Ｂ．ＡRＰ請求報文?C.ＩＣMP回聲請求報文D.ARP響應報文

(2４)A．源地址B.目的地址C.TTLD．ToS試題解析：tｒacｅrt是運用ＩCMP和TTL進行工作的。一方面,ｔｒacｅrt會發出TTL為1的IＣMP數據報（包含４0字節數據，涉及源地址、目的地址和發出的時間標簽）。當到達途徑上的第一個路由器時，路由器會將ＴＴL減1,此時TＴL為0,該路由器會將此數據報丟棄，并返回一個超時回應數據報(涉及數據報的源地址、內容和路由器的IＰ地址)。當ｔraceｒt收到該數據報時，它便獲得了這個途徑上的第一個路由器。接著traｃeｒt在發送另一個ＴＴL為2的數據報,第一個路由器會將此數據報轉發給第二個路由器，而第二個路由器收到數據報時，TTL為0。第二個路由器便會返回一個超時回應數據報，從而ｔｒacｅrt便發現了第二個路由器。tracerｔ每次發出數據報時便將TTL加1，來發現下一個路由器。這個動作一直反復，直到到達目的地或者擬定目的主機不可到達為止。當數據報到達目的地后,目的主機并不會返回超時回應數據報。ｔracert在發送數據報時，會選擇一個一般應用程序不會使用的號碼(3000以上）來作為接受端標語，所以當到達目的地后，目的主機會返回一個ICMPｐortｕｎreaｃhａblｅ(端口不可到達）的消息。當trａｃert收到這個消息后，就知道目的地已經到達了。參考答案：(2３）C（24)C●ＯSPＦ協議合用于4種網絡。下面的選項中，屬于廣播多址網絡(BroａdｃastＭuｌtｉ-Aｃcess）的是

(25）

，屬于非廣播多址網絡（NonｅBroaｄcａstMulti-Ａcceｓs)的是

(２6)

。

（２5）A.Ethｅrneｔ

B.PPPＣ.ＦrａmeReｌay

Ｄ．RARP

（26)A．Ethｅr