软考网络工程师历年真题(2004上上)__11_软考网络工程师真题
软考网络工程师历年真题(2004上上)__11由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“软考网络工程师真题”。
2009年下半年网络工程师试题
全国计算机技术与软件专业技术资格（水平）考试网络工程师历年试题
全国计算机技术与软件专业技术资格（水平）考试 2004 年下半年 网络工程师 上午试卷
● 内存按字节编址，地址从A4000H 到CBFFFH，共有（1）个字节。若用存储容 量为32K×8bit 的存储芯片构成该内存，至少需要（2）片。（1）A．80K B．96K C．160K D．192K（2）A．2 B．5 C．8 D．10 试题解析：
CBFFFH-A4000H + 1 = 28000H = 160K。160K / 32K = 5。答案：（1）C（2）B ● 中断响应时间是指（3）。
（3）A．从中断处理开始到中断处理结束所用的时间 B．从发出中断请求到中断处理结束所用的时间 C．从发出中断请求到进入中断处理所用的时间 D．从中断处理结束到再次中断请求的时间 试题解析：
中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应 过程所用的时间，即从发出中断请求到进入中断处理所用的时间。答案：C ● 若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t 取指＝2ns，t 分析＝2ns，t 执行＝1ns。则100 条指令全部执行完毕需（4）ns。（4）A．163 B．183 C．193 D．203 试题解析：
全国计算机技术与软件专业技术资格（水平）考试历年试题 2 100 条指令的执行时间=（2 * 100）+3=203。答案：D ● 在单指令流多数据流计算机（SIMD）中，各处理单元必须（5）。（5）A．以同步方式，在同一时间内执行不同的指令 B．以同步方式，在同一时间内执行同一条指令 C．以异步方式，在同一时间内执行不同的指令 D．以异步方式，在同一时间内执行同一条指令 试题解析：
SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制 多个处理器的运行。在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元 以同步方式，在同一时刻执行同一条指令，处理不同的数据。答案：B ● 单个磁头在向盘片的磁性涂层上写入数据时，是以（6）方式写入的。（6）A．并行 B．并－串行 C．串行 D．串－并行 试题解析： 2009年下半年网络工程师试题
常识。答案：C ● 容量为64 块的Cache 采用组相联方式映像，字块大小为128 个字，每4 块为一
组。若主存容量为4096 块，且以字编址，那么主存地址应为（7）位，主存区号应为（8）位。
（7）A．16 B．17 C．18 D．19（8）A．5 B．6 C．7 D．8 试题解析：
以字编址，字块大小为128 个字，容量为4096 块主存，则128×4096=219，主存地址 为19 位；
由于采用组相联方式映像，Cache 容量为64 块，则主存区数=4096/64=64=26，主存 区号为6 位。
答案：（7）D（8）B ● 软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分，与其最相适应的软 件开发方法是（9）。
（9）A．构件化方法 B．结构化方法 C．面向对象方法 D．快速原型方法 试题解析： 常识。答案：B ● 下述任务中，不属于软件工程需求分析阶段的是（10）。（10）A．分析软件系统的数据要求 B．确定软件系统的功能需求 C．确定软件系统的性能要求 D．确定软件系统的运行平台 试题解析：
设计阶段才确定软件的运行平台。答案：D ● 软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的主要任 务是要确定（11）。
（11）A．模块间的操作细节 B．模块间的相似性 C．模块间的组成关系 D．模块的具体功能 试题解析：
既然是结构设计，当然首要任务是确定模块间的组成关系。答案：C ● 系统测试是将软件系统与硬件、外设和网络等其他因素结合，对整个软件系统进行 测试。（12）不是系统测试的内容。
（12）A．路径测试 B．可靠性测试 C．安装测试 D．安全测试 试题解析：
常见的系统测试包括恢复测试、安全测试、强度测试、性能测试、可靠性测试和安装测 试等。路径测试是单元测试的内容。答案：A ● 项目管理工具中，将网络方法用于工作计划安排的评审和检查的是（13）。（13）A．Gantt 图 B．PERT 网图 C．因果分析图 D．流程图 试题解析：
用网络分析的方法编制的进度计划称为网络图。PERT（Program Evaluation and 2009年下半年网络工程师试题
Review Technique，计划评审技术）和CPM（Critical Path Method，关键路径法）都采用 了网络图来表示项目的进度安排。答案：B ● 在结构化分析方法中，数据字典是重要的文档。对加工的描述是数据字典的组成内 容之一，常用的加工描述方法（14）。
（14）A．只有结构化语言 B．有结构化语言和判定树 C．有结构化语言、判定树和判定表 D．有判定树和判定表 试题解析：
结构化分析和设计时，表示软件的模块结构和模块之间关系的图形工具有：层次图、结 构图、IPO 图等；表示程序处理的工具有：流程图、盒图、PAD 图、判定表、判定树和过 程设计语言等。答案：C ● CMM模型将软件过程的成熟度分为5 个等级。在（15）使用定量分析来不断地 改进和管理软件过程。
（15）A．优化级 B．管理级 C．定义级 D．可重复级 试题解析：
优化级的特点是过程的量化反馈和先进的新思想、新技术促进过程不断改进，技术和过 程的改进改进被作为常规的业务活动加以计划和管理。答案：A ● 在面向数据流的设计方法中，一般把数据流图中的数据流划分为（16）两种。（16）A．数据流和事务流 B．变换流和数据流 C．变换流和事务流 D．控制流和事务流 试题解析：
数据流的类型决定映射的方法。数据流有两种类型：变换流和事务流。答案：C ●（17）属于第三层VPN 协议。
（17）A．TCP B．IPsec C．PPPOE D．SSL 试题解析： 常识。答案：B ● 下图所示的防火墙结构属于（18）。
（18）A．简单的双宿主主机结构 B．单DMZ 防火墙结构
C．带有屏蔽路由器的单网段防火墙结构 D．双DMZ 防火墙结构 试题解析：
图中的虚线中，屏蔽路由器和双宿主堡垒主机之间为DMZ 区域。DMZ 是在Internet 和内部网之间的小型的独立的网络，这种布置阻止了任何直接流入子网或者DMZ 的流量。答案：B ● 电子商务交易必须具备抗抵赖性，目的在于防止（19）。（19）A．一个实体假装成另一个实体
B．参与此交易的一方否认曾经发生过此次交易 C．他人对数据进行非授权的修改、破坏 D．信息从被监视的通信过程中泄漏出去 试题解析： 常识。2009年下半年网络工程师试题
答案：B ● 知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为 社会公众可以自由使用的知识。（20）权受法律保护的期限是不确定的，一旦为公众所 知悉，即成为公众可以自由使用的知识。
（20）A．发明专利 B．商标 C．作品发表 D．商业秘密 试题解析：
我国专利法规定发明专利权的保护期限为20 年，实用新型专利权和外观设计专利权的 保护期限为10 年，均自申请日起计算。而商业秘密受法律保护的期限是不确定的，该秘密 一旦为公众所知悉，即成为公众可以自由使用的知识。这是由于商业信息必须具备四大条件 才能构成商业秘密，即新颖性、未公开性、实用性和保密性。其中，未公开性也称秘密性，指不为公众所知悉，一旦被公众所知悉，商业秘密就成为了“公开的秘密”，其商业价值就 会部分或者全部丧失。答案：D ● 甲．乙两人在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请 人通报有关情况，并提出多种解决这一问题的办法，不可能采用（21）的办法。（21）A．两申请人作为一件申请的共同申请人 B．其中一方放弃权利并从另一方得到适当的补偿 C．两件申请都不授予专利权 D．两件申请都授予专利权 试题解析：
在我国，审批专利遵循的基本原则是“先申请先得”原则，即对于同样的发明创造，谁 先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的发明创 造申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的发明创造提交了专利 申请，专利局将分别向各申请人通报有关情况可以将两申请人作为一件申请的共同申请人, 或其中一方放弃权利并从另一方得到适当的补尝,或两件申请都不授予专利权。但专利权的 的授予只能给一个人。答案：D ● 《计算机软件产品开发文件编制指南》（GB8567-88）是（22）标准（22）A．强制性国家 B．推荐性国家 C．强制性行业 D．推荐性行业 试题解析：
国家技术监督局1990 年发布的《国家标准管理办法》第四条规定：国家标准的代号由 大写汉语拼音字母构成。
强制性国家标准的代号为GB，推荐性国家标准的代号为GB／T。答案：A ● 虚拟存储管理系统的基础是程序的（23）理论，这个理论的基本含义是指程序
执行时往往会不均匀地访问主存储器单元。根据这个理论，Denning 提出了工作集理论。工 作集是进程运行时被频繁地访问的页面集合。在进程运行时，如果它的工作集页面都在（24）内，能够使该进程有效地运行，否则会出现频繁的页面调入/调出现象。（23）A．全局性 B．局部性 C．时间全局性 D．空间全局性（24）A．主存储器 B．虚拟存储器 C．辅助存储器 D．U 盘 试题解析： 常识。
答案：（23）B（24）A ● 在UNIX 操作系统中，若用户键入的命令参数的个数为1 时，执行cat$1 命令；若 2009年下半年网络工程师试题
用户键入的命令参数的个数为2 时，执行cat>>$2>$2
$$表示当前命令的进程标识数。
$#表示位置参数的个数，不包括命令名。$*表示所有位置参量，即相当于$1, $2, „。$@与$*基本相同，但当用双引号转义时，” $@”还是能分解成多个参数，但” $*”则合并 成一个参数。答案：C ● 设信道的码元速率为300 波特，采用4 相DPSK 调制，则信道的数据速率为（26）b/s．
（26）A．300 B．600 C．800 D．1000 试题解析：相意味着信号每次发生变化可以传输2 个比特，因此数据速率=300*2=600。答案：B ● 光纤通信中使用的复用方式是（27）。EI 载波把32 个信道按（28）方式复用 在一条2.048Mb/s 的高速信道上，每条话音信道的数据速率是（29）。（27）A．时分多路 B．空分多路 C．波分多路 D．频分多路（28）A．时分多路 B．空分多路 C．波分多路 D．频分多路（29）A．56Kb/s B．64Kb/s C．128Kb/s D．512Kb/s 试题解析： 常识。
答案：（27）C（28）A（29）B ● 用户A 与用户B 通过卫星链路通信时，传播延迟为270ms，假设数据速率是
64Kb/s，帧长4000bit，若采用停等流控协议通信，则最大链路利用率为（30）；若采用 后退N 帧ARQ 协议通信，发送窗口为8，则最大链路利用率可以达到（31）。（30）A．0.104 B．0.116 C．0.188 D．0.231（31）A．0.416 B．0.464 C．0.752 D．0.832 试题解析：
停等协议是一种简单的流控制技术。接收方每接收一帧都会发送一个确认帧。发送方在 收到确认帧之后再发送第二个数据帧。在停等协议控制下，实际传输的有效数据为4000bit，所以最大链路利用率为（4000/64000）/（4000/64000+0.27×2）=0.104。
后退N 帧 ARQ协议具有“推倒重来”的特征，即当出错时要向回走N个帧，然后再开 始重传。发送窗口为8，所以最大链路利用率为（8×4000/64000）/（8×4000/64000+0.27×2）=0.48。
（为何标准答案为D，原因不详）答案：（30）A（31）D ● HDLC 是一种（32）协议。2009年下半年网络工程师试题
（32）A．面向比特的同步链路控制 B．面向字节计数的异步链路控制 C．面向字符的同步链路控制 D．面向比特流的异步链路控制 试题解析： 常识。答案：A ● 帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如 果LAP-D 帧中的FECN 比特置1，则表示（33）。
（33）A．在帧的传送方向上出现了拥塞 B．在与帧传送相反的方向上出现了拥塞 C．在两个传送方向上同时出现了拥塞D．没有出现拥塞 试题解析：
FECN（Forward Explicit Congestion Notification，前向显式拥塞通知）：当一台帧中继 交换机意识到网络上发生拥塞的时候，会向目的设备发送FECN 分组，此时FECN 比特置 为1，告知网络上发生了拥塞。
BECN（Backward Explicit Congestion Notification，后向显式拥塞通知）：当一台帧中 继交换机意识到网络上发生拥塞的时候，会向源路由器发送BECN 分组，此时BECN 比特 置为1，指示路由器降低分组的发送速率。如果路由器在当前的时间间隔内接收到任何 BECN，它会按照25%的比例降低分组的发送速率。所以A 是正确的。答案：A ● ATM 网络采用了许多通信量管理技术以避免拥塞的出现，其中（34）是防止网 络过载的第一道防线。
（34）A．连接许可 B．选择性信元丢弃 C．通信量整型 D．使用参数控制 试题解析：
选择性信元丢弃，通信量整型，使用参数控制都在连接以后所采取的方法，连接许可是 最先，最有效的方法。所以A 是正确的。答案：A ● IP 交换是一种利用交换硬件快速传送IP 分组的技术。一台IP 交换机由（35）三 部分组成。IP 交换机初始化后为每一个物理连接建立一个默认的（36），相邻的IP 交换 机通过这些默认通信交换路由信息和数据分组，为了进行第三层路由选择，IP 交换控制器 必须根据（37）等信息对网络数据流进行分类并加上数据流描述符。（35）A．ATM 交换模块、IP 交换控制器和交换机管理协议 B．RF 交换模块、IP 交换控制器和路由器管理协议 C．X.25 交换模块、IP 交换控制器和交换机管理协议 D．IPX 交换模块、IP 交换控制器和路由器管理协议
（36）A．帧中继交换通道 B．ATM 交换通道 C．X.25 交换通道 D．IPX 交换通道（37）A．源和目标IP 地址．MAC 地址 B．源IP 地址．ATM VPI/VCI C．目标IP 地址．TCP/UDP 端口号 D．源和目标IP 地址．TCP/UDP 端口号 试题解析：
如果知道IP 交换是与ATM 有关系的话，那么就不会答错了。答案：（35）A（36）B（37）D ● IETF 定义的多协议标记交换（MPLS）是一种第三层交换技术，MPLS 网络由（38）组成，负责为网络流添加/删除标记的是（39）。
（38）A．标记交换路由器和标记边缘路由器 B．标记分发路由器和标记边缘路由器 C．标记分发路由器和标记传送路由器 D．标记传送路由器和标记交换路由器（39）A．标记分发路由器 B．标记边缘路由器 2009年下半年网络工程师试题
C．标记交换路由器 D．标记传送路由器 试题解析：
MPLS 网络由标记交换路由器和标记边缘路由器组成，两种设备都通过标记分发协议给 标准路由协议生成的路由表赋予标记信息并发布出去，负责为网络流添加/删除标记的是标 记边缘路由器。
答案：（38）A（39）B ● DHCP 协议的功能是（40）。在Linux 中提供DHCP 服务的程序是（41）；
DHCP 服务将主机的MAC 地址和IP 地址绑定在一起的方法是在（42）文件中添加“host 主机名{hardware Ethernetxx xx.xx.xx.xx.xx fixed-addre 192.168.0.9}”配置项；创建
DHCP 租用文件的命令是（43）；通过运行（44）命令可以设置在操作系统启动时自 动运行DHCP 服务。
（40）A．为客户自动进行注册 B．为客户机自动配置IP 地址 C．使DNS 名字自动登录 D．为WINS 提供路由
（41）A．/etc/networks/dhcpd B．/usr/sbin/dhcp C．/etc/networks/dhcp D．/usr/sbin/dhcpd（42）A．/etc/dhcpd.conf B．/etc/dhcp.conf C．/networks/dhcpd.conf D．/networks/dhcp.conf（43）A．touch /var/state/dhcp/dhcpd.leases B．addre /var/state/dhcp/dhcpd.leases C．nat /var/state/dhcp/dhcp.leases D．resolve /var/state/dhcp/dhcp.leases（44）A．ipconfig B．touch C．reboot D．chkconfig 试题解析：
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）主要用于为网络 上的主机动态分配IP 地址并设置相关网络参数，从而减少网络管理员手工分配IP 地址的工 作量，并在一定程度上减缓IP 紧缺的问题。
/usr/sbin/dhcpd 是Linux 上执行DHCP 服务的程序，/etc/dhcpd.conf 是dhcpd 最关键 的配置文件。通过设置/etc/dhcpd.conf 文件，可以设置租用时间限制、子网相关信息以及域
名等，将主机的MAC 地址和IP 地址绑定在一起。
用touch /var/state/dhcp/dhcp.leases 命令可以产生一个DHCP 的租用文件。
chkconfig 有五项功能：添加服务，删除服务，列表服务，改变启动信息以及检查特定 服务的启动状态。通过运行chkconfig命令可以设置在操作系统启动时自动运行DHCP服务。答案：（40）B（41）D（42）A（43）A（44）D ● 在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方 案是（45）。
（45）A．用户发送口令，由通信对方指定共享密钥 B．用户发送口令，由智能卡产生解密密钥 C．用户从KDC 获取会话密钥 D．用户从CA 获取数字证书 试题解析：
口令明码发送，当然做不安全。答案：A 2009年下半年网络工程师试题
● 数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（46）； 同时每个用户还有一个公钥，用于（47）。X.509 标准规定，数字证书由（48）发放，将其放入公共目录中，以供用户访问。X.509 数字证书中的签名字段是指（49）。如果用 户UA 从A 地的发证机构取得了证书，用户UB 从B 地的发证机构取得了证书，那么（50）。（46）A．解密和验证 B．解密和签名 C．加密和签名 D．加密和验证（47）A．解密和验证 B．解密和签名 C．加密和签名 D．加密和验证（48）A．密钥分发中心 B．证书授权中心 C．国际电信联盟 D．当地政府（49）A．用户对自己证书的签名 B．用户对发送报文的签名 C．发证机构对用户证书的签名 D．发证机构对发送报文的签名（50）A．UA 可使用自己的证书直接与UB 进行安全通信 B．UA 通过一个证书链可以与UB 进行安全通信
C．UA 和UB 还须向对方的发证机构申请证书，才能进行安全通信 D．UA 和UB 都要向国家发证机构申请证书，才能进行安全通信 试题解析：
私钥用于解密和签名，公钥用于加密和验证。数字证书由CA 发送。
X.509 数字证书中的签名字段是指发证机构对用户证书的签名。
来自不同CA 的用户如果需要进行验证的话，需要通过CA 之间的证书链进行。答案：（46）B（47）D（48）B（49）C（50）B ● 下面有关NTFS 文件系统优点的描述中，（51）是不正确的。要把FAT32 分区 转换为NTFS 分区，并且保留原分区中的所有文件，不可行的方法是（52）。（51）A．NTFS 可自动地修复磁盘错误 B．NTFS 可防止未授权用户访问文件 C．NTFS 没有磁盘空间限制 D．NTFS 支持文件压缩功能
（52）A．利用磁盘分区管理软件同时实现FAT32 到NTFS 的无损转换和文件拷贝 B．先把FAT32 分区格式化为NTFS 分区，再把盘上的文件转换为NTFS 文件 C．先把分区中的文件拷贝出来，然后把分区格式化为NTFS，再把文件拷回去 D．利用分区转换工具“Convert.exe”将FAT32 转换为NTFS 并实现文件拷贝 试题解析： 常识。
答案：（51）C（52）B ● 在Windows2000 操作系统中，配置IP 地址的命令是（53）。若用ping 命令来
测试本机是否安装了TCP/IP 协议，则正确的命令是（54）。如果要列出本机当前建立的 连接，可以使用的命令是（55）。
（53）A．winipcfg B．ipconfig C．ipcfg D．winipconfig（54）A．ping 127.0.0.0 B．ping 127.0.0.1 C．ping 127.0.1.1 D．ping 127.1.1.1（55）A．netstat –s B．netstat –o C．netstat-a D．netstat-r 试题解析： 常识。
答案：（53）B（54）B（55）C ● 以太网交换机根据（56）转发数据包。访问交换机的方式有多种，配置一台新的交换机时可以（57）进行访问。在键入交换机命令时可使用缩写形式，在Switch#模式 下，如果键入con，则表示（58）。
（56）A．IP 地址 B．MAC 地址 C．LLC 地址 D．PORT 地址（57）A．通过微机的串口连接交换机的控制台端口 2009年下半年网络工程师试题
B．通过Telnet 程序远程访问交换机 C．通过浏览器访问指定IP 地址的交换机 D．通过运行SNMP 协议的网管软件访问交换机
（58）A．connect B．control C．configure D．confirm 试题解析： 常识。
Con 是configure 的缩写。
答案：（56）B（57）A（58）C ● 在缺省配置的情况下，交换机的所有端口（59）。连接在不同交换机上的，属 于同一VLAN 的数据帧必须通过（60）传输。（59）A．处于直通状态 B．属于同一VLAN C．属于不同VLAN D．地址都相同
（60）A．服务器 B．路由器 C．Backbone 链路 D．Trunk 链路 试题解析：
在缺省配置的情况下，交换机的所有端口属于VLAN1，属于同一VLAN 的数据帧必须 通过Trunk 链路传输。答案：（59）B（60）D ● 以太网100BASE-TX 标准规定的传输介质是（61）。（61）A．3 类UTP B．5 类UTP C．单模光纤 D．多模光纤 试题解析：
100BaseTx 中的“T”表明100BaseTx 以太网所使用的传输介质是双绞线（Twisted Pair），所以可以排除选项C 和D。100BaseTx 采用4B/5B 编码法，为达到100Mbps 的传 输速率，要求介质带宽达到125MHz。而3 类UTP 的带宽只有20MHz，所以A 也是不正 确的。
答案：（61）B ● 许多网络通信需要进行组播，以下选项中不采用组播协议的应用是（62）。在 IPv4 中把（63）类地址作为组播地址。（62）A．VOD B．Netmeeting C．CSCW D．FTP（63）A．A B．B C．D D．E 试题解析： 常识。
答案：（62）D（63）C ● 将双绞线制作成交叉线（一端按EIA/TIA 568A 线序，另一端按EIA/TIA 568B 线序），该双绞线连接的两个设备可为（64）。（64）A．网卡与网卡 B．网卡与交换机
C．网卡与集线器 D．交换机的以太口与下一级交换机的UPLINK 口 试题解析：
交叉线用于连接相同的设备。答案：（64）A ● 以下不属于中间件技术的是（65）。
（65）A．Java RMI B．CORBA C．DCOM D．Java Applet 试题解析：
Java RMI（Remote Method Invocation，远程过程调用）、CORBA（Common Object Request Broker Architecture，公共对象请求代理体系结构）和DCOM（Distributed 2009年下半年网络工程师试题
Components Object Model，分布式组件对象模型）都属于分布式对象技术，是分布式对象 中间件的基础通信技术。而Java Applet 只是浏览器客户端的动态网页技术，与中间件无关。答案：（65）D ● Networks can be interconnected by different devices.In the physical layer, networks can be connected by（66）or hubs, which just move the bits from one network to an identical network.One layer up we find bridges and switches, which operate at data link layer.They can accept（67）, examine the MAC addre, and forward the frames to a different network while doing minor protocol translation in the proce.In the network layer, we have routers that can connect two networks, If two networks have（68）network layer, the router may be able to translate between the packer formats.In the transport layer we find transport gateway, which can interface between two transport connections.Finally, in the application layer, application gateways translate meage（69）.As an example, gateways between Internet e-mail and X.400 e-mail must（70）the e-mail meage and change various header fields.（66）A．repeaters B．relays C．connectors D．modems（67）A．frames B．packets C．packages D．cells（68）A．special B．dependent C．similar D．diimilar（69）A．syntax B．semantics C．language D．format（70）A．analyze B．parse C．delete D．create 试题解析：
学好英语，一切都很简单。
答案：（66）A（67）A（68）D（69）B（70）B ● The purpose of the requirements definition phase is to produce a clear, complete, consistent, and testable（71）of the technical requirements for the software product.During the requirements definition phase, the requirements definition team uses an iterative proce to expand a broad statement of the system requirements into a complete and detailed specification of each function that the software must perform and each（72）
that it must meet.The starting point is usually a set of high-level requirements from the（73）that describe the project or problem.In either case, the requirements definition team formulates an overall concept for the system and then defines（74）showing how the system will be operated, publishes the system and operations concept document, and conducts a system concept review（SCR）.2009年下半年网络工程师试题
Following the SCR, the team derives（75）requirements for the system from the high level requirements and the system and operations concept.Using structured or object-oriented analysis, the team specifies the software functions and algorithms needed to satisfy each detailed requirement.（71）A．function B．definition C．specification D．statement（72）A．criterion B．standard C．model D．system（73）A．producer B．customer C．programmer D．analyser（74）A．rules B．principles C．scenarios D．scenes（75）A．cotailed B．outlined C．total D．complete 试题解析：
学好英语，一切都很简单。
答案：（71）C（72）A（73）B（74）C（75）A 全国计算机技术与软件专业技术资格（水平）考试 2004 年下半年 网络工程师 下午试题
试题一（15 分）
阅读以下说明，回答问题1 至问题3，将解答填入答题纸对应的解答栏内。【说明】
某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企 业工作实际需求，同时还要保证投资不要过大。经过深入分析和研究对比，决定采用无线局 域网组网来解决网络扩容的问题，网络拓扑结构如图C1-1-1 所示。
图C1-1-1 【问题1】（3 分）
从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE 802.11a、IEEE 802.11b 和IEEE 802.11g 进行比较。答案：
IEEE 802.11b 是目前应用最广的一种WLAN 标准，使用开放的2.4GHz 频段直接序列 扩频，最大数据传输速率为11Mbps。
IEEE 802.11a 标准是在IEEE 802.11b 标准后推出的，虽然它可以达到54Mbps 的高传 输速率，工作频段在5.15~5.825GHz 的商业频段，产品价格较贵，且与原来的IEEE 802.11b 标准产品不兼容。
IEEE 802.11g 标准采用与IEEE 802.11b 相同的2.4GHz 频段，传输速率提高到 54Mbps，与现有IEEE 802.11b 标准兼容。【问题2】（8 分）
1．将（1）处空缺设备的名称填写在答题纸的相应位置。（2 分）
2．（1）所在局域网内的PC 或笔记本的IP 地址有哪几种分配方式？在安装（1）时，如何配置这几种方式？（2 分）
3．对PC 机或笔记本中无线网卡进行配置时，“encryption”项的值如何确定？（2 分）4．配置完成后，采用什么命令测试该无线网是否连通？（2 分）答案：
1、AP（无线接入点）或无线路由器（2 分）
2、有动态分配和静态设定两种方式。
在配置AP 时，若开启AP 的DHCP 功能，AP 会自动给局域网内的每台机器动态
全国计算机技术与软件专业技术资格（水平）考试历年试题 2009年下半年网络工程师试题分配一个局域网的IP 地址；若关闭AP 的DHCP 功能，则由用户在同一子网内自行静 态设定IP 地址。（2 分）
3、和AP“encryption”项的值相同。（2 分）
4、采用ping 命令（例如pimg 133.56.9.95，133.56.9.95 为AP 的IP 地址）。（2 分）【问题3】（4 分）
简述WLAN 用户通过RADIUS 服务器登录的过程。答案：
具体实现过程为：
1、用户连接到接入点后，WLAN 交换机向用户发送请求用户ID 的消息。
2、用户回复ID，WLAN 将用户ID 转发给RADIUS 服务器。
3、RADIUS 服务器接收接入请求，交换机提取用户身份信息，将用户分配到正确的 VLAN 中，接收信息被发送给用户。
4、一旦用户被分配到基于角色的VLAN 中，随后所有的数据都被转发到正确的VLAN。试题二（15 分）
阅读以下说明，回答问题1 至问题6，将解答填入答题纸对应的解答栏内。【说明】
ADSL 是接入Internet 的一种宽带技术。图C1-2-1 为一台带网卡的PC 机采用ADSL 接入Internet 的网络结构图。
图C1-2-1 【问题1】（4 分）
将图2-1 中（1）和（2）空缺名称填写在答题纸对应的解答栏内。答案：
（1）ADSL modem，通常也被称为ATU-R（ADSL Transmiion Unit-Remote）。（2）分离器，或称滤波器 【问题2】（4 分）
ADSL 有哪两种IP 地址的分配方式？ 答案：
静态（固定）IP 和动态IP 地址 【问题3】（1 分）
目前在使用ADSL 访问Internet 时，要不要收取电话费？ 答案：
不需交电话费
【问题4】（2 分）
在本质上，ADSL 采用的什么多路复用方式？ 答案：
频分多路复用
【问题5】（2 分）
使ADSL 的传输速率更高有哪两个主要因素？ 答案：
距离和线路质量 【问题6】（2 分）
按照G.lite 的最高速率标准，上传24MB 的文件需要多少秒时间？ 答案： 2009年下半年网络工程师试题
24×1024×1024×8/（512×1000）=393.216 秒≈393 秒 试题三（15 分）
阅读以下说明，回答问题1 至问题7，将解答填入答题纸对应的解答栏内。【说明】
在IMail 管理器中，选中MailUser 邮件主机，然后在它右边的面板中选中“General” 选项卡，出现邮件主机的配置窗口如图C1-3-1 所示。
图C1-3-1 全国计算机技术与软件专业技术资格（水平）考试历年试题 18 如果在IMail 管理器中，选中User1 用户，然后在它右边的面板中选中“General”选 项卡，则邮件主机用户的配置窗口如图C1-3-2 所示。
图C1-3-2 【问题1】（2 分）
限制MailUser 邮件主机里每个用户的邮箱大小不超过10Mbytes，如何配置？ 答案：
将图C1-3-1 所示“Default Max Mailbox Size”的值配置成10485760（若答10000000 也对）。
【问题2】（2 分）
限制MailUser 邮件主机里最多允许有2000 个邮件用户，如何配置？ 答案：
将图C1-3-1 所示“Max users”的值配置成2000。【问题3】（2 分）
限制MailUser 邮件主机里所有用户接收的单个邮件的大小不超过5Mbytes，如何配 置？ 答案：
将图C1-3-1 所示“Single Meage Max Size”的值配置成5242880（若答5000000 也对）。
【问题4】（2 分）
限制MailUser 邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过20 个，如何 配置？ 答案：
全国计算机技术与软件专业技术资格（水平）考试历年试题 19 将图C1-3-1 所示“Default Max Meages”的值配置成20。【问题5】（2 分）
如何暂时禁用某个用户帐号？ 答案：
选顶相应用户名，进入图1-3-2 对话框，选中所对应的“Account Acce Disable”复 选框，单击“应用”按钮。【问题6】（3 分）
IMail 安装完成后，系统自动建立了一个名为“root”的用户，在默认情况下“root”用 户是个失效的帐号，如何设置使其生效？ 答案：
在Imail 管理器中，选定“root”用户，在它右边的面板中选“General”选项卡，将复 2009年下半年网络工程师试题
选框“Account Acce Disable”前的对勾去掉，单击“应用”按钮。【问题7】（2 分）
如何设定邮件自动转发？如果向多个邮件地址进行邮件自动转发，如何设置？ 答案：
在图1-3-2 的“Forward”文本框中输入欲转发到的目标地址即可，多个转发地址间用 英文逗号分隔。试题四（15 分）
阅读以下说明，回答问题1 至问题3，将解答填入答题纸对应的解答栏内。【说明】
网络解决方案如图C1-4-1 所示。该网络原先使用的是国外品牌的交换机，随着网络规 模的扩大，增添了部分国产品牌的交换机，交换机1 至交换机5 均是国产10M/100M 自适 应交换机，交换机6 和交换机7 是第三层交换机。
全国计算机技术与软件专业技术资格（水平）考试历年试题 20 图C1-4-1 该网络在运营过程中曾出现了下列故障： 故障1 使用“网络故障一点通”测试新建密集小区用户和三层交换机6 之间的最大吞吐量，发 现这些用户带宽都不超过10Mb/s。使用“在线型网络万用表”串联在三层交换机6 和交换 机4 之间，测试数秒钟后，发现它们之间的传输速率也是10Mb/s。故障2 故障现象：VIP 小区用户不能上网，但能ping 通路由器地址。
分析：由于VIP 小区用户配置的是静态IP 地址，而且处于同一网段，共用路由器上的 一个地址作为网关地址。用户能ping 通路由器，说明从用户到路由器间的路径是通的，因 此需重点检查路由器。操作过程如下：
首先，在路由器上，观察接口状态，未见异常。然后，用show ip route 观察（1）表，未见异常。最后，再用show arp 观察（2）表，发现路由器的MAC 地址与工作人员以前 保存在该表中的MAC 地址不同，而是VIP 小区中某个用户的MAC 地址。【问题1】（3 分）
造成故障1 的原因是什么？如何解决？ 试题解析：
由于目前几乎所有的网络设备在出厂的时候网络端口的缺省设置都是10M/100M 自适 应。网络设备之间按照协议进行自适应，但是某些不同品牌的交换机可能由于硬件设计和制 造的细微差别从而导致在连接后不能够相互地自适应，就好像本题中三层交换机6 和交换机 4，它们不能够相互地自适应，导致它们之间的用户带宽都不超过10Mb/s。出现这种情况 后，解决方法是通过强制手段进行，强制将两交换机的LAN 端口设置成为非自协商、100M 的全双工模式。答案：
目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M/100M 自适应。网络 设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能相互地自适应（硬件设 计和制造的细微差别都可能造成这种现象）。所以最终的结果是三层交换机6 和交换机4 没 能适应，两个交换机之间的连接速度是10M 半双工。
解决方法：将两交换机的LAN 端口强制设置为非自协商、100M 全双工模式。2009年下半年网络工程师试题
【问题2】（4 分）
1、将故障2 中（1）和（2）两处合适的答案填入答题纸相应的解答栏内。（2 分）
2、故障2 如何解决？（2 分）试题解析：
根据题意对故障2 的分析，可以得知故障极有可能发生在路由器上。show ip route 这 个命令是显示IP 路由表中的信息，所以第一个空应填“路由”。show arp 这个命令是用来 显示路由器的ARP 表，包括IP 地址和MAC 地址的映射，而ARP 是“Addre Resolution 全国计算机技术与软件专业技术资格（水平）考试历年试题 21 Protocol”的缩写，即“地址解析协议”，所以第二个空填“地址解析协议”或ARP。根据题意，对路由器进行检查后，发现路由器的MAC 地址与工作人员以前保存在该表中的 MAC 地址不同，是VIP 小区中某个用户的MAC 地址。此时需要更新路由器的MAC 地址表，具体做法是进入路由器端口配置模式，将该端口关闭后重新激活，路由器新的ARP 表更新 了到路由器的端口MAC 地址，随后用户接入Internet 恢复正常，故障排除。答案：
1、（1）路由（1 分）
（2）地址解析协议（1 分）
2、进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP 表更
新了到路由器子接口MAC 地址表，随后用户接入Internet 恢复正常，故障排除（2 分）【问题3】（8 分）
3、路由器2 上采用NAT 技术。NAT 中的动态地址翻译和IP 地址伪装有什么区别？（3 分）
4、图4-2 是路由器2 上的地址伪装表，将图C1-4-2 中（1）~（5）处空缺的信息填 写在答题纸的相应位置。（5 分）
图C1-4-2 试题解析：
NAT 英文全称是“Network Addre Translation”，中文意思是“网络地址转换”，它允 许一个整体机构以一个公用IP 地址出现在Internet 上。顾名思义，它是一种把内部私有网 络地址（IP 地址）翻译成合法网络IP 地址的技术。这种技术主要解决IP 地址的短缺问题。动态地址翻译只是转换IP 地址，它为每一个内部的IP 地址分配一个临时的外部IP 地
全国计算机技术与软件专业技术资格（水平）考试历年试题 22 址，可应用于拨号，对于频繁的远程联接也可以采用动态地址翻译。当远程用户联接上之后，动态地址翻译就会分配给他一个IP 地址，用户断开时，这个IP 地址就会被释放而留待以后 使用。动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部的地址转 换。它的好处是节约全局使用的IP 地址，而且不需要改变于内部的任何配置，只需要在边 界路由器中设置一个动态地址变换表就可以。动态地址翻译映射可以表示为M：N(M>N)。IP 伪装机制实际上就是一种M：1 的动态网络地址翻译，它能够将多个内部网中的IP 地址映射到一个与Internet 相连接的外部网IP 地址上，这样这些无法直接与Internet 上的机器通讯的具有内部网IP 地址的机器就可以通过这台映射机器与外界进行通讯。这种技术 可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以利用这种技术实 现虚拟主机和虚拟路由，以达到负载均衡和提高可靠性的目的。
根据NAT 路由器伪装NAT 表可以看到内部IP/端口号为90.0.0.5：1234 对应的本地 2009年下半年网络工程师试题
NAT 端口号为65533，所以（1）处填65533，同理（4）填65534。
NAT 不会更改接收方的IP 地址和端口号，因此（2）填202.117.112.115，（5）填 53.12.198.15。
IP 伪装机制只使用一个外部网IP 地址，因此可知（3）填192.168.12.161。答案：
3、NAT 技术主要解决IP 地址短缺问题，动态地址翻译在子网外部使用少量的全局地
址，通过路由器进行内部和外部地址的转换，好处是节约全局适用的IP 地址，而且不需要 改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。伪装用一个路由器的IP 地址把子网中所有主机的IP 地址都隐藏起来。伪装技术可以作 为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主 机和虚拟路由，以便达到负载均衡和提高可靠性的目的。（3 分）
4、（1）65533（2）202.117.112.115（3）192.168.12.161（4）65534（5）53.12.198.15（每小题1 分）试题五（15 分）
阅读以下说明，回答问题1 至问题2，将解答填入答题纸对应的解答栏内。【说明】
二层隧道协议L2TP（Layer 2 Tunneling Protocol）是一种基于点对点协议PPP 的二层 隧道协议。某网络结构如图5-1 所示，采用L2TP 来实现网络安全。
全国计算机技术与软件专业技术资格（水平）考试历年试题 23 图C1-5-1 【问题1】（6 分）
在由L2TP 构建的VPN 中，主要由①和②两种类型的服务器构成。
1、将图5-1 中①和②处空缺名称填写在答题纸的相应位置。
2、简要说明两种服务器的主要作用。答案：
1、①LAC（L2TP Acce Concentrator 或L2TP 访问集中器）（1 分）②LNS（L2TP Network Server 或L2TP 网络服务器）（1 分）
2、LAC 是附属在网络上的具有PPP 端系统和L2TP 协议处理能力的设备。LAC 一般 就是一个网络接入服务器，用于为用户提供网络接入服务（2 分）
LNS 是PPP 端系统上用于处理L2TP 协议服务器端部分的软件。（2 分）【问题2】（9 分）
某路由器（在图5-1 中没有标出）的部分配置信息如下所示，请解释其中标有下划线部 分的含义。„!username sp_lac paword 7 104D000A0618 username Bob paword 7 060506324F41!vpdn enable 第（1）处（1 分）!vpdn-group 1 第（2）处（1 分）
accept dialin l2tp virtual-template 1 remote sp_lac 第（3）处（2 分）local name Bob 第（4）处（1 分）2009年下半年网络工程师试题
!lcp renegotiation always 第（5）处（2 分）！
全国计算机技术与软件专业技术资格（水平）考试历年试题 24 no l2tp tunnel authentication 第（6）处（2 分）„ 答案：
（1）启用VPDN 功能（1 分）
（2）创建VPDN 组1，并进入VPDN 组1 配置模式（1 分）
（3）接受L2TP 通道连接请求，并根据virtual-template 1 创建virtual-acce 接口，远端主机为sp_lac。（2 分）
（4）指定隧道本端名称为Bob（1 分）
（5）LNS 与client 之间重新协商（2 分）（6）取消L2TP 通道验证功能（2 分）
全国计算机技术与软件专业技术资格（水平）考试 2005 年上半年 网络工程师 上午试卷
● 在计算机中，最适合进行数字加减运算的数字编码是（1），最适合表示浮点数阶 码的数字编码是（2）
（1）A．原码 B．反码 C 补码 D．移码（2）A．原码 B．反码 C 补码 D．移码 试题解析：
补码的加法和减法是相同的。
移码的正数大于负数，比较方便于阶码的比较。答案：（1）C（2）D ● 如果主存容量为16M 字节，且按字节编址，表示该主存地址至少应需要（3）位。（3）A．16 B．20 C．24 D．32 试题解析： 16M=224。答案：C ● 操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式
（4）；操作数在寄存器中，寻址方式为（5）；操作数的地址在寄存器中，寻址方式为（6）。
（4）A．立即寻址 B．直接寻址 C．寄存器寻址 D．寄存器间接寻址（5）A．立即寻址 B．相对寻址 C．寄存器寻址 D．寄存器间接寻址（6）A．相对寻址 B．直接寻址 C．寄存器寻址 D．寄存器间接寻址
全国计算机技术与软件专业技术资格（水平）考试历年试题 25 试题解析：
操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出 所使用寄存器的寻址方式称为寄存器寻址方式。
操作数在存储器中，操作数的有效地址用SI、DI、BX 和BP 四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。2009年下半年网络工程师试题
指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方 式为直接寻址方式。
答案：（4）A（5）C（6）D ● 两个部件的可靠度R 均为0.8，由这两个部件串联构成的系统的可靠度为（7）； 由这两个部件并联构成的系统的可靠度为（8）。（7）A．0.80 B．0.64 C．0.90 D．0.96（8）A．0.80 B．0.64 C．0.90 D．0.96 试题解析：
串联的可靠度=R*R=0.64。
并行的可靠度=1-(1-R)(1-R)=1-0.04=0.96 答案：（7）B（8）D ● 在计算机系统中，构成虚拟存储器（9）。（9）A．只需要一定的硬件资源便可实现 B．只需要一定的软件即可实现 C．既需要软件也需要硬件方可实现 D．既不需要软件也不需要硬件 试题解析： 常识。答案：C ● 两个公司希望通过Internet 进行安全通信，保证从信息源到目的地之间的数据传输 以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适 的加密方式是（10），使用的会话密钥算法应该是（11）。（10）A．链路加密 B．节点加密 C．端-端加密 D．混合加密（11）A．RSA B．RC-5 C．MD5 D．ECC 试题解析：
链路加密是在数据链路层加密，通信设备需要安装特殊的安全单元。端－端加密是把加 密设备放在网络层和传输层之间，只加密传输层的数据单元，数据在发送端进行加密，到达 接收端才解密，中间节点不参与加解密过程。节点加密时，节点中的数据是以密文形式存在，全国计算机技术与软件专业技术资格（水平）考试历年试题 26 但要求在每个节点加装安全单元，需要公共网络提供配合。
RSA 和ECC（Elliptic Curves Cryptography，椭圆曲线密码编码学）算法是非对称密 钥算法，加密速度慢，计算量大，不适合用于会话通信。MD5 属于消息摘要算法，RC5 属 于分组对称密钥算法。答案：（10）C（11）B ● 我国著作权法中，（12）系指同一概念。（12）A．出版权与版权 B．著作权与版权 C．作者权与专有权 D．发行权与版权 试题解析：
广义的著作权，也称为版权，是指文学、艺术和科学作品等创作的作者或传播者对其作 品所享有的人身权和财产权。所以，著作权与版权系指同一概念。根据《中华人民共和国著作权法》第五十六条的规定，著作权即版权。答案：B ● 由我国信息产业部批准发布，在信息产业部门范围内统一使用的标准，称为（13）。2009年下半年网络工程师试题
（13）A．地方标准 B．部门标准 C．行业标准 D．企业标准 试题解析：
我国的国家标准由国务院标准化行政主管部门制定；行业标准由国务院有关行政主管部 门制定；地方标准由省、自治区和直辖市标准化行政主管部门制定；企业标准由企业自己制 定。而信息产业部属于国务院有关行政主管部门范畴，故由其批准发布的标准属于行业标准。答案：C ● 某软件设计师自行将他人使用C 程序语言开发的控制程序转换为机器语言形式的控 制程序，并固化在芯片中，该软件设计师的行为（14）。
（14）A．不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同 B．不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同 C．不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属 于一种“翻译”行为
D．构成侵权，因为他不享有原软件作品的著作权 试题解析：
根据《中华人民共和国计算机软件保护条例》的规定，软件著作权人享有翻译权，即将 原软件从一种自然语言文字转换成另一种自然语言文字的权利。未经软件著作权人许可，发 表或者登记其软件的行为，构成计算机软件侵权。答案：D ● 数据存储在磁盘上的会影响I／O 服务的总时间。假设每磁道划分成10 个物理块，全国计算机技术与软件专业技术资格（水平）考试历年试题 27 每块存放1 个逻辑记录。逻辑记录R1，R2，„，R10 存放在同一个磁道上，记录的安排顺 序如下表所示：
物理块 1 2 3 4 5 6 7 8 9 10 逻辑块 R1 R2 R3 R4 R5 R6 R7 R8 R9 R10 假定磁盘的旋转速度为20ms／周，磁头当前处在R1 的开始处。若系统顺序处理这些 记录，使用单缓冲区，每个记录处理时间为4ms，则处理这10 个记录的最长时间为（15）； 若对信息存储进行优化分布后，处理10 个记录的最少时间为（16）。（15）A．180ms B．200ms C．204ms D．220ms（16）A．40ms B．60ms C．100ms D．160ms 试题解析：
所谓最长时间，就是每次读一条记录都要磁盘旋转一周，而且最后一条记录刚好是转完 一圈才读到。最长时间=20*10+4=204。（前19 条记录都是在磁盘旋转的过程中处理完的）如果优化之后，最好的情况就是每处理完一条记录就刚好开始读下一条记录。最少时间 =10 条记录的处理时间+10 条记录的读取时间=10*4+20=60 答案：（15）C（16）B ● 页式存储系统的逻辑地址是由页号和页内地址两部分组成。假定页面的大小为4K，地址变换过程如下图所示，图中逻辑地址用十进制表示。图中有效地址经过变换后，十进制 物理地址a 应为（17）。
（17）A．33220 B．8644 C．4548 D．2500 试题解析：
8644=2*4K+452。(1K=1024)，对应物理第8 块 因此物理地址=8*4K+652=32768+452=33220 答案：A 2009年下半年网络工程师试题
● 下列叙述中，与提高软件可移植性相关的是（18）。（18）A．选择时间效率高的算法
全国计算机技术与软件专业技术资格（水平）考试历年试题 28 B．尽可能减少注释
C．选择空间效率高的算法
D．尽量用高级语言编写系统中对效率要求不高的部分 试题解析： 常识。答案：D ● 在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统 的策略称为（19）；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为（20）。
（19）A．直接转换 B．位置转换 C．分段转换 D．并行转换（20）A．直接转换 B．位置转换 C．分段转换 D．并行转换 试题解析：
此题主要考查了新网络运营计划的相关内容。
新旧系统的更换有两个常见的策略：并行和分段。并行策略是指在用户熟悉新的网络系 统之前，新旧系统可以并行使用一段时间，如果新系统运行正常，用户也熟悉了新系统，才 将旧系统移除。分段策略是指网络系统的更换不是一次性，从头到尾彻底更换，而是分段进 行。循序渐进地将一些模块更换，同时进行相应的测试和维护，直到整个系统更换完毕。答案：（19）D（20）C ● 在OSI 参考模型中，上层协议实体与下层协议实体之回的逻辑接口叫做服务访问点（SAP）。在Internet 中，网络层的服务访问点是（21）。（21）A．MAC 地址 B．LLC 地址 C．IP 地址 D．端口号 试题解析：
此题引用了ISO OSI/RM 的服务访问点的概念，但问的却是TCP/IP 参考模型的知识，因为Internet 使用的是TCP/IP 协议。
在TCP/IP 参考模型中，网络接口层的SAP 是MAC 地址；在网际层（也可称为网络层）使用的协议主要是IP 协议，其SAP 便是IP 地址；而传输层使用的主要协议为TCP 和UDP，TCP 使用的SAP 为TCP 的端口号，UDP 使用的SAP 为UDP 的端口号。答案：C ● 在OSI 参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（22）。
（22）A．数据链路层 B．网络层 C．传输层 D．会话层 试题解析：
此题主要考查了ISO OSI/RM 体系结构中各层的主要功能。
物理层：物理层主要是设计处理机械的、电气的和过程的接口，以及物理层下的物
全国计算机技术与软件专业技术资格（水平）考试历年试题 29 理传输介质等问题。
数据链路层：负责在两个相邻结点间的线路上，无差错地传送以帧(frame)为单位 的数据以及流量控制信息，即差错控制、流量控制、帧同步。
网络层：主要是确定数据报（packet）从发送方到接收方应该如何选择路由，以及 2009年下半年网络工程师试题
拥塞控制、数据报的分片与重组。
传输层：负责两个端节点之间的可靠网络通信和流量控制，即面向连接的通信、端 到端的流量控制、差错控制。
会话层：建立、管理和终止应用程序会话和管理表示层实体之间的数据交换。表示 层：翻译、加解密、压缩和解压。
应用层：提供了大量容易理解的协议，允许访问网络资源。答案：C ● 在Internet 上有许多协议，下面的选项中能正确表示协议层次关系的是（23）．（23）A． B． C． D． ．
试题解析：
B：ARP 不是传输层协议，POP3 是基于TCP 进行传输的。C：UDP 不是网络层协议，SSL 和Telnet 是基于TCP 的。
D：IP 是位于LLC 之上的，LLC 是位于MAC 之上的，Telnet 是基于TCP 的。答案：A ● 10 个9．6Kb／s 的信道按时分多路复用在一条线路上传输，如果忽略控制开销，在同步TDM 情况下，复用线路的带宽应该是（24）；在统计TDM 情况下，假定每个子 信道具有30％的时间忙，复用线路的控制开销为10％，那么复用线路的带宽应该是（25）。（24）A．32Kb／s B．64Kb／s C．72Kb／s D．96Kb／s（25）A．32Kb／s B．64Kb／s C．72Kb／s D．96Kb／s 试题解析： SNMP POP3 UDP TCP IP SNMP POP3 TCP ARP IP SNMP Telnet TCP UDP IP LLC MAC SMTP Telnet TCP SSL IP UDP ARP 全国计算机技术与软件专业技术资格（水平）考试历年试题 30 时分多路复用将使用信道的时间分成一个个的时间片（时隙），按一定规则将这些时间 片分配给各路信号，每一路信号只能在自己的时间片内独占信道进行传输，不能占用别人的 时间片。即如果某个时间片的用户不使用该信道，也只能保持空闲。10个9.6KB/s的信道，合并起来带宽就是96Kb/s。
统计TDM是一种改进的时分复用，其特征在于每一路信号不是固定分配时间片，而是
根据用户的实际需要动态分配，也就是当用户有需要时才分配。当用户暂停发送数据时，信 2009年下半年网络工程师试题
道空闲，则分配给其他用户使用。采用统计TDM可以提高信道的利用率，使得每个用户的 数据传输速率可以高于平均速率，最高可达到线路总的传输速率。题中传输数据需要带宽为 10×9.6kb/s×30%=28.8Kb/s。10%的控制开销意味着只有90%的带宽用于传输数据，因此所 需的线路带宽 =28.8Kb/s / 0.9 = 32Kb/s。答案：（24）D（25）A ● 使用海明码进行前向纠错，如果冗余位为4 位，那么信息位最多可以用到（26）位，假定码字为a6a5a4a3a2alao，并且有下面的监督关系式： S2=a2+a4+a5+a6 S1=a1+a3+a5+a6 S0=a0+a3+a4+a6 若S2S1S0=110，则表示出错位是（27）。（26）A．6 B．8 C．11 D．16（27）A．a3 B．a4 C．a5 D．a6 试题解析：
本题考查海明编码知识。
海明码属于线性分组编码方式，大多数分组码属于线性编码，其基本原理是，是信息码 元与校验码元通过线性方程式联系起来。
海明码的编码规则是：如果有n个数据位和k个冗余校验位，那么必须满足2k-1≥n+k，此处 k=4，因此有n≤2k-1-k=16-1-4=11，n最大为11。
由于S2 S1 S0=110，则说明S2 和S1 出错，得出a5 或者a6 可能出错，但是S0 没有出 错，所以a6 不可能出错，因此只能是a5 出错。答案：（26）C（27）C ● 下图中画出曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为（28）。
全国计算机技术与软件专业技术资格（水平）考试历年试题 31（28）A．0 1 1 0 1 0 0 1 1 B．0 1 1 1 1 0 0 1 0 C．1 0 0 1 0 1 1 0 0 D．1 0 0 0 0 1 1 0 1 试题解析：
本题考查曼彻斯特编码和差分曼彻斯特编码的特性。
曼彻斯特编码特点：在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。负 电平到正电平的跳变代表比特1，而正电平到负电平的跳变则代表比特0。
差分曼彻斯特编码的特点：每比特的开始位置没有电平跳变表示比特1，有电平跳变表 示比特0。答案：A ● N-ISDN 有两种接口：基本速率接口（2B+D）和基群速率接口（30B+D），有关这，两种接口的描述中，正确的是（29）。
（29）A．基群速率接口中，B 信道的带宽为16Kb／s，用于发送用户信息 B．基群速率接口中，D 信道的带宽为16Kb／s，用于发送信令信息 C．基本速率接口中，B 信道的带宽为64Kb／s，用于发送用户信息 D．基本速率接口中，D 信道的带宽为64Kb／s，用于发送信令信息 试题解析： 2009年下半年网络工程师试题
30B+D 的ISDN 的B 信道速率是64kb/s，D 信道速率是64kb/s。2B+D 的ISDN 的B 信道速率是64kb/s，D 信道速率是16kb/s。B 信道用于传输用户数据，D 信道用于传输信令。答案：C ● 在ATM 网络中，AAL5 用于LAN 仿真，以下有关AAL5 的描述中不正确的是（30）。（30）A．AAL5 提供面向连接的服务 B．AAL5 提供无连接的服务 C．AAL5 提供可变比特率的服务 D．AAL5 提供固定比特率的服务 试题解析：
AAL5常用来支持面向链接的数据服务，用于面向连接的文件传输和数据网络应用程序，该程序中在数据传输前已预先设置好连接。这种服务提供可变比特率但不需要为传送过程提 供有限延时。AAL5 也可以用来支持无连接的服务，该服务的例子包括数据报流量，通常也 包括数据网络应用程序，在该程序中在数据传输前没有预先设置连接。但是AAL5 并不能提 供固定比特率的服务。因此D 是错误的。答案：D ● 以下有关帧中继网的描述中不正确的是（31）。（31）A．帧中继在虚电路上可以提供不同的服务质量
全国计算机技术与软件专业技术资格（水平）考试历年试题 32 B．在帧中继网中，用户的数据速率可以在一定的范围内变化 C．帧中继网只提供永久虚电路服务 D．帧中继不适合对传输延迟敏感的应用 试题解析：
帧中继网还可以提供交换虚电路服务。答案：C ● 在下图的网络配置中，总共有（32）个广播域，（33）个冲突域。
e1 e0 路由器 集线器交换机
计算机计算机计算机计算机计算机计算机计算机计算机计算机计算机
（32）A．2 B．3 C．4 D．5（33）A．2 B．5 C．6 D．10 试题解析：
路由器用于分割广播域。
路由器和交换机用于分割冲突域。答案：（32）A（33）C ● 网络连接如下图所示，要使计算机能访问到服务器，在路由器R1 中配置路由表 的命令是（34）。
（34）A．R1(config)# ip host R2 202.116.45.110 B．R1(config)# ip network 202.16.7.0 255.255.255.0 C．R1(config)# ip host R2 202.116.45.0 255.255.255.0 全国计算机技术与软件专业技术资格（水平）考试历年试题 33 D．R1(config)# ip route 201.16.7.0 255.255.255.0 202.116.45.110 试题解析： 2009年下半年网络工程师试题
路由器配置路由信息的命令是ip route。答案：D ● 内部网关协议RIP 是一种广泛使用的基于（35）的协议。RIP 规定一条通路上最 多可包含的路由器数量是（36）。
（35）A．链路状态算法 B．距离矢量算法 C．集中式路由算法 D．固定路由算法
（36）A．1 个 B．16 个 C．15 个 D．无数个 试题解析：
此题主要考查了RIP 协议的特征。
RIP（路由选择信息协议）是距离矢量路由协议的一种。所谓距离矢量是指路由器选择 路由途径的评判标准：在RIP 选择路由的时候，利用D-V 算法来选择它所认为的最佳路径，然后将其填入路由表，在路由表中体现出来的就是跳数（hop）和下一跳的地址。RIP 允许的最大站点数为15，任何超过15 个站点的目的地均被标为不可到达。所以 RIP 只适合于小型的网络。答案：（35）B（36）C ● 以下协议中支持可变长子网掩码（VLSM）和路由汇聚功能（Route Summarization）的是（37）。
（37）A．IGRP B．OSPF C．VTP D．RIPv1 试题解析：
RIPv2 和OSPF 才支持VLSM。
VTP 是VLAN 干道协议，不关VLSM 的事。答案：B ● 关于OSPF 拓扑数据库，下面选项中正确的是（38）。（38）A．每一个路由器都包含了拓扑数据库的所有选项 B．在同一区域中的所有路由器包含同样的拓扑数据库 C．使用Dijkstra 算法来生成拓扑数据库 D．使用LSA 分组来更新和维护拓扑数据库 试题解析：
同一区域中的部分路由器有可能没有收到链路状态更新的数据包，因此拓扑数据库就会 不相同。答案：B 全国计算机技术与软件专业技术资格（水平）考试历年试题 34 ● OSPF 协议使用（39）分组来保持与其邻居的连接。（39）A．Hello B．Keepalive C．SPF（最短路径优先）D．LSU（链路状态更新）试题解析： 常识。答案：A ● 下面有关边界网关协议BGP4 的描述中，不正确的是（40）。（40）A．BGP4 网关向对等实体（Peer）发布可以到达的AS 列表
B．BGP4 网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息 C．BGP4 可以通过路由汇聚功能形成超级网络（Supernet）D．BGP4 报文直接封装在IP 数据报中传送 2009年下半年网络工程师试题
试题解析：
BGP4 是封装在TCP 中进行传输的。答案：D ● 多协议标记交换（MPLS）是IETF 提出的第三层交换标准，下面有关MPLS 的描 述中，正确的是（41）。
（41）A．MPLS 支持各种网络层协议，带有MPLS 标记的分组必须封装在PPP 帧中 传送
B．MPLS 标记在各个子网中是特定分组的唯一标识
C．路由器可以根据转发目标把多个IP 流聚合在—起，组成一个转发等价类（FEC）
D．传送带有MPLS 标记的分组之前先要建立对应的网络连接 试题解析：
有MPLS 标记的分组不但可以封装在PPP 帧中传送，还可以封装在以太网、ATM 和帧 中继。
MPLS 标记具有局部性，一个标记只是在一定的传输域中有效。以太网传输数据帧，可没有什么建立连接的概念。答案：C ● 下给出的地址中，属于子网192.168.15.19/28 的主机地址是（42）。（42）A．192.168.15.17 B．192.168.15.14 C．192.168.15.16 D．192.168.15.31 试题解析：
192.168.15.19/28 的网络范围是192.168.15.16~192.168.15.31，可分配的主机地址为 192.168.15.17~192.168.15.30。
全国计算机技术与软件专业技术资格（水平）考试历年试题 35 答案：A ● 在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为（43）。（43）A．255.255.255.252 B．255.255.255.248 C．255.255.255.240 D．255.255.255.196 试题解析：
本题是对子网掩码知识点的考查。
在一条点对点的链路上，存在两台主机。在该网络中主机段必须至少是2 位，所以可分 配的主机地址数有22－2＝2 个。故子网掩码应该指定为255.255.255.252。答案：A ● 下面的地址中，属于单播地址的是（44）。（44）A．172.31.128.255/18 B．10.255.255.255 C．192.168.24.59/30 D．224.105.5.211 试题解析：
本题是对IP 地址知识点的考查。
10.255.255.255 为A 类地址，而主机位是全“1”，代表网内广播，为广播地址； 192.168.24.59/30 为C 类地址，而主机位是全“1”，代表网内广播，为广播地址； 224.105.5.211 为D 类组播地址。答案：A ● 若Web 站点的默认文档中依次有index.htm，default.htm，default.asp，ih.htm 四 2009年下半年网络工程师试题
个文档，则主页显示的是（45）的内容。
（45）A．index.htm B．ih.htm C．default.htm D．default.asp 试题解析： 排前的优先。答案：A ● 在Windows 命令窗口输入（46）命令来查看DNS 服务器的IP。（46）A．DNSserver B．Nslookup C．DNSconfig D．DNSip 试题解析： 常识。答案：B ● 在一台256M RAM 的计算机上安装Linux 系统，交换分区（swap）的大小合理 的设置应该为（47）。
（47）A．128M B．512M C．1024M D．4096M 全国计算机技术与软件专业技术资格（水平）考试历年试题 36 试题解析：
交换分区（swap）的合理值一般在内存的2 倍左右，可以适当加大。答案：B ● 在Linux 中系统的配置文件存放在（48）目录下。（48）A．/bin B．/etc C．/dev D．/root 试题解析：
各文件夹介绍如下：
目录 作用
/bin 保存引导系统所需要的全部执行程序以及最常用的Linux 命令 /dev 包含与Linux 支持的每种硬件设备对应的连接文件
/etc 包含大量用于管理Linux 系统的配置文件和工具以及像pawd 和inittab 等系统必须文件 /root 超级用户的主目录除外
答案：B ● 在Linux 中，下列（49）可以获得任何Linux 命令的在线帮助。（49）A．#help B．#show C．#man D．#ls 试题解析：
各命令介绍如下：
命令 作用
#--help help 命令用于查看所有Shell 命令。用户可以通过该命令寻求Shell 命令的用法。
#ls-[directory] 为列出目录的内容。#man 查询每个命令的使用方法。
答案：C ● 路由器的访问控制列表（ACL）的作用是（50）。
（50）A．ACL 可以监控交换的字节数 B．ACL 提供路由过滤功能 C．ACL 可以检测网络病毒 D．ACL 可以提高网络的利用率 试题解析： 2009年下半年网络工程师试题
常识。答案：B ● 以下的访问控制列表中，（51）禁止所有Telnet 访问子网10.10.1.0/24。（51）A．acce-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23 全国计算机技术与软件专业技术资格（水平）考试历年试题 37 B．acce-list 15 deny any l0.10.1.0 eq telnet C．acce-list 15 deny tcp any 10.10.1.0 0.0.0.255 eq 23 D．acce-list 15 deny udp any 10.10.1.0 255.255.255.0 eq 23 试题解析：
Telnet 是基于TCP 进行传输的，所以只能选C。
A 没有指明协议类型，B 没有指明端口号，D 错误地屏蔽了UDP 23 端口。答案：C ● 不使用面向连接传输服务的应用层协议是（52）。（52）A．SMTP B．FTP C．HTTP D．SNMP 试题解析：
SNMP 是基于UDP 的。答案：D ● HTTPS 是一种安全的HTTP 协议，它使用（53）来保证信息安全，使用（54）来发送和接收报文。
（53）A．IPSec B．SSL C．SET D．SSH（54）A．TCP 的443 端口 B．UDP 的443 端口 C．TCP 的80 端口 D．UDP 的80 端口 试题解析： 常识。
答案：（53）B（54）A ● 在下面关于VLAN 的描述中，不正确的是（55）。（55）A．VLAN 把交换机划分成多个逻辑上独立的交换机
B．主干链路（Trunk）可以提供多个VLAN 之间通信的公共通道 C．由于包含了多个交换机，所以VLAN 扩大了冲突域 D．一个VLAN 可以跨越多个交换机 试题解析：
此题主要考查了VLAN 的基本知识。
VLAN 就是把物理上直接相连的网络划分为逻辑上独立的多个子网，每个VLAN 中包含 有多个交换机，所以VLAN 可以把交换机划分为多个逻辑上独立的交换机。
VLAN 中继（VLAN Trunk）也称为VLAN 主干，是指交换机与交换机或者交换机与路
由器之间连接时，可以在相互的端口上配置中继模式，使得属于不同VLAN 的数据帧都可 以通过这条中继线路进行传输，所以主干链路可以提供多个VLAN 之间的通信的公共通道。每一个VLAN 对应一个广播域，处于不同VLAN 上的主机不能进行通信，不同VLAN 之间的通信要通过路由器进行。所以VLAN 并没有扩大冲突域。
全国计算机技术与软件专业技术资格（水平）考试历年试题 38 答案：C ● Windows2000 有两种认证协议，即Kerberos 和PKI，下面有关这两种认证协议的 2009年下半年网络工程师试题
描述中，正确的是（56）在使用Kerberos 认证时，首先向密钥分发中心发送初始票据（57），请求一个会话票据，以便获取服务器提供的服务。（56）A．Kerberos 和PKI 都是对称密钥 B．Kerberos 和PKI 都是非对称密钥
C．Kerberos 是对称密钥，而PKI 是非对称密钥 D．Kerberos 是非对称密钥，而PKI 是对称密钥（57）A．RSA B．TGT C．DES D．LSA 试题解析：
Windows 2000 中有两种验证协议，即Kerberos 和公开密钥基础设施（Public Key Infrastructure，PKI），Kerberos 是一种秘密密钥网络认证协议，由麻省理工学院（MIT）开
发，它使用DES 加密算法来进行加密和认证，DES 是属于对称密钥，而PKI 是一种新的安 全技术,它由公开密钥密码技术、数字证书、证书发放机构(CA)和关于公开密钥的安全策略 等基本成分共同组成的，它是采用了非对称密钥。
Kerberos 的认证过程中将构造一个包含客户方，会话密钥以及开始和实效时间等信息 的特殊票据TGT（ticket-granting ticket），用TGS 的密钥进行加密。答案：（56）C（57）B ● 在Windows 中，ping 命令的-n 选项表示（58）。（58）A．ping 的次数 B．ping 的网络号
C．用数字形式显示结果 D．不要重复，只ping 一次 试题解析： 常识。答案：A ● 在Windows 中，tracert 命令的-h 选项表示（59）。（59）A．指定主机名 B．指定最大跳步数 C．指定到达目标主机的时间 D．指定源路由 试题解析：
h 是hop 的缩写。答案：B ● 对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（60）。（60）A．路由器能把分组发送到预订的目标 B．路由器处理分组的速度足够快
全国计算机技术与软件专业技术资格（水平）考试历年试题 39 C．网络设备的路由表与网络拓扑结构保持一致 D．能把多个子网汇聚成一个超网 试题解析：
所谓“收敛”，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓 扑结构的变化。“收敛”得越快，路由器就越快适应网络拓扑结构的变化。答案：C ● 一个局域网中某台主机的IP 地址为176.68.160.12，使用22 位作为网络地址，那么该局域网的子网掩码为（61），最多可以连接的主机数为（62）。（61）A．255.255.255.0 B．255.255.248.0 C．255.255.252.0 D．255.255.0.0 2009年下半年网络工程师试题
（62）A．254 B．512 C．1022 D．1024 试题解析：位表示掩码中有22 个“1”，因此子网掩码为255.255.252.0。
掩码中有22 个“1”表示有32-22=10 个“0”，因此可连接的主机数=210-2=1022。答案：（61）C（62）C ● 以下选项中，可以用于Internet 信息服务器远程管理的是（63）。（63）A．Telnet B．RAS C．FTP D．SMTP 试题解析：
Telnet 是远程登录管理的缩写，RAS 是远程访问服务的缩写，SMTP 是简单邮件传输 协议的缩写，FTP 是文件传输协议的缩写。答案：A ● 在TCP／IP 网络中，为各种公共服务保留的端口号范围是（64）。（64）A．1~255 B．1~1023 C．1~1024 D．1~65535 试题解析：
本题是对传输层端口知识点的考查。
保留端口（Reserved Port）也称知名端口（Well-Known Port），以全局方式分配，只 占全部端口数目很小的部分，为各种公共服务保留。TCP 和UDP 均规定小于1024 的端口 号才能作为保留端口。答案：B ● 在以下网络应用中，要求带宽最高的应用是（65）。（65）A．可视电话 B．数字电视 C．拨号上网 D．收发邮件 试题解析：
在题目的四个选项中，A 和B 是对实时性要求很高的多媒体通信技术，对带宽有很高
全国计算机技术与软件专业技术资格（水平）考试历年试题 40 的要求。其中，数字电视需要实时传输高质量的电视节目，对带宽的要求最高。答案：B ● DOM is a platform-and language-（66）API that allows programs and scripts to dynamically acce and update the content, structure and style of www.daodoc.commands in the background to steal your pawords and give the（75）acce to your network.（71）A．attachment B．packet C．datagram D．meage（72）A．virtual B．virus C．worms D．bacteria（73）A．memory B．caches C．ports D．registers（74）A．names B．cookies C．software D．extensions 全国计算机技术与软件专业技术资格（水平）考试历年试题 41（75）A．cracker B．user C．customer D．client 试题解析：
学好英语，一切都很简单。
答案：（71）A（72）C（73）B（74）D（75）A 全国计算机技术与软件专业技术资格（水平）考试 2005 年上半年 网络工程师 下午试卷
试题一（15 分）
阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。【说明】
某公司已有一个100 用户的有线局域网。由于业务的发展，现有的网络不能满足需求，需要增加40 个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的 需求。现结合公司的实际情况组建无线局域网，具体拓扑如图C2-1-1 所示。
Internet PSTN AP1 AP2 PC1 ADSL Modem 路由器 工作站 企业服务器 工作终端 2009年下半年网络工程师试题
交换机交换机 图 C2-1-1 图C2-1-1 中PC1 的无线网卡配置信息如图C2-1-2 所示。
全国计算机技术与软件专业技术资格（水平）考试历年试题 42 图 C2-1-2 【问题1】（3 分）
目前无线局域网主要有哪两大标准体系?简述各自特点。答案：
无线局域网主要分为两大阵营：IEEE802.11 标准体系和欧洲邮电委员会（CEPT）制 定大HIPERLAN（High Performance Radio LAN）标准体系。
IEEE802.11 标准是由面向数据的计算机局域网发展而来，网络采用无连接的协议； HIPERLAN 标准是基于连接的无线局域网，致力于面向语言的蜂窝电话。【问题2】（2 分）
在图C2-1-1 中，为什么采用两种方式连接Internet? 答案：
增加备份连接，提高连接的可靠性；同时也提高了用户连接Internet 的速率。【问题3】（2 分）
在图C2-1-2 中，当有多个无线设备时，为避免干扰需设置哪个选项的值？ 答案：
“Channel（频道）” 【问题4】（3 分）
IEEE 802.11 中定义了哪两种拓扑结构?简述这两种拓扑结构的结构特点。图C2-1-2 中
全国计算机技术与软件专业技术资格（水平）考试历年试题 43 “Operating Mode”属性的值是什么? 答案：
一种是基础设施网络（Infrastructure Networking），另一种是特殊网络（Ad Hoc Networking）。
在基础设施网络中，无线终端通过接入点（Acce Point，AP）访问骨干网上的设备，或者互相访问。Ad hoc 网络是一种点对点连接，不需要有线网络和接入点的支持，以无线 网卡连接的终端设备之间可以直接通信。基础设施网络（或Infrastructure）。【问题5】（2 分）
选项“ESSID”（扩展服务集ID）的值如何配置? 答案：
与AP1 的ESSID 相同。【问题6】（3 分）
图C2-1-2 中“Encryption Level”选项用以配置WEP。WEP 采用的加密技术是什么?“值” 备选项中应包含两种长度为多少的密钥? 答案：
RC4 算法，40 位（或64 位）和128 位。试题二（15 分）
阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。2009年下半年网络工程师试题
【说明】
FTTx+LAN 是实现宽带接入的常用方法，基本结构如图C2-2-1 所示。
ISP A B 光收发器C DHCP服务器 UTP 楼层交换机 家用PC机 家用PC机（１）（３）图C2-2-1 【问题1】（2 分）
FTTx+LAN 接入方式采用什么拓扑结构? 答案： 星型拓朴
【问题2】（3 分）
若备选设备有光网络单元（ONU）、光收发器和交换机，为图C2-2-1 中A、B、C 选择
全国计算机技术与软件专业技术资格（水平）考试历年试题 44 正确的设备，填写在答题纸相应位置。答案：
A．光网络单元（ONU）B．交换机 C．光收发器 【问题3】（3 分）
将图中（1）～（3）处空缺的传输介质名称填写到答题纸的相应位置。答案：
（1）光纤（2）光纤（3）5 类双绞线 【问题4】（7 分）
本方案采用DHCP 来分配网络地址。DHCP 是（4）协议的一个扩展，便于客户自动
从服务器获取IP 地址和相关设置，其中实现“地址动态分配”的过程如下：（下面①到④未
按顺序排列）
①客户设置服务器ID 和IP 地址，并发送给服务器一个DHCPREQUEST 报文。②客户端向服务器广播DHCPDISCOVER 报文，此报文源地址为（5），目标地址 为（6）。
③服务器返回DHCPACK 报文。④服务器返回DHCPOFFER 报文。
客户收到的数据包中应包含客户的（7）地址，后面跟着服务器能提供的IP 地址、子 网掩码、租约期限以及DHCP 服务器的（8）地址。客户进行ARP 检测，如果觉得有问 题，发送DHCPDECLINE 报文；如果觉得没有问题，就接受这个配置参数。1． 将文中①～④按照应答过程重新排序。（2 分）
2．将文中（4）～（8）处空缺的名称填写在答题纸的相应位置。（5 分）答案： 2009年下半年网络工程师试题
⒈ ② ④ ① ③
⒉（4）BOOTP（5）0.0.0.0（6）255.255.255.255（7）MAC（8）IP 地址 试题三（15 分）
阅读以下说明，回答问题1～5，将解答填入答题纸的对应栏内。【说明】
SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP 协议之上提供可靠的端到端安全服务，SSL 的实施对于上层的应用程序是 透明的。应用SSL 协议最广泛的是HTTPS，它为客户浏览器和Web 服务器之间交换信息 提供安全通信支持，如图C2-3-1 所示。图C2-3-2 给出了IIS5.0 Web 服务器软件中启用 HTTPS 服务之后的默认配置。
全国计算机技术与软件专业技术资格（水平）考试历年试题 45 图C2-3-1 图C2-3-2 【问题1】（3 分）
SSL 协议使用（1）密钥体制进行密钥协商。在IIS 5.0 中，Web 服务器管理员必须 首先安装Web 站点数字证书，然后Web 服务器才能支持SSL 会话，数字证书的格式遵循 ITU-T（2）标准。通常情况下，数字证书需要由（3）颁发。答案：
（1）“公钥”或“非对称”（2）X.509（3）“第三方证书颁发机构（CA）”或“证书认证机构” 【问题2】（3 分）
如果管理员希望Web 服务器既可以接收http 请求，也可以接收https 请求，并且Web 服务器要求客户端提供数字证书，在图C2-3-2 中如何进行配置? 全国计算机技术与软件专业技术资格（水平）考试历年试题 46 答案：
不选择“要求安全通道（SSL）”复选框，选择“接收客户证书”单选框。【问题3】（3 分）
如果Web 服务器管理员希望Web 服务器只接收https 请求，并要求在客户IE 和Web 服务器之间实现128 位加密，并且不要求客户端提供数字证书，在图C2-3-2 中如何进行配 置? 答案：
选择“要求安全通道（SSL）”复选框，选择“要求128 位加密”复选框，选择“忽略 客户证书”单选框。【问题4】（3 分）
如果Web 服务器管理员希望Web 服务器对客户端证书进行强制认证，在图C2-3-2 如 何进行配置? 答案：
选择“要求安全通道（SSL）”复选框，选择“要求客户证书”单选框。【问题5】（3 分）
如果Web 服务器管理员准备预先设置一些受信任的客户端证书，在图C2-3-2 中如何 进行配置? 2009年下半年网络工程师试题
答案：
选择“启用证书信任列表”复选框，添加相应受信任的客户端证书。试题四（15 分）
阅读以下说明，回答问题1～7，将解答填入答题纸对应的解答栏内。【说明】
图C2-4-1 是在网络中划分VLAN 的连接示意图。VLAN 可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主 机都连接在支持VLAN 的交换机端口上，并属于某个VLAN。
全国计算机技术与软件专业技术资格（水平）考试历年试题 47 V1 VLAN Trunk Switch1 gb0/1 Switch2 gb0/1 V2 V3 图C2-4-1 【问题1】（2 分）
同一个VLAN 中的成员可以形成一个广播域，从而实现何种功能? 答案：
隔离不同VLAN 之间的广播风暴，从而提高网络通信效率；实现各个VLAN 之间的逻 辑隔离。
【问题2】（2 分）
在交换机中配置VLAN 时，VLAN l 是否需要通过命令创建?为什么? 答案：
不需要，VLAN1 由系统自动创建。【问题3】（3 分）
创建一个名字为v2 的虚拟局域网的配置命令如下，请给出空白处的配置内容： Switch#（1）（进入VLAN 配置模式）Switch(vlan)#（2）（创建v2 并命名）Switch(vlan)#（3）（完成并退出）答案：
（1）Switch #vlan database（进入VLAN 配置模式）
（2）Switch（vlan）#vlan 2 name v2（创建VLAN2 并命名）（3）Switch（vlan）#exit（完成并退出，或end）【问题4】（2 分）
使Switch1 的千兆端口允许所有VLAN 通过的配置命令如下，请给出空白处的配置内 容：
Switch1(config)#interface gigabit 0/1（进入千兆端口配置模式）
全国计算机技术与软件专业技术资格（水平）考试历年试题 48 Switch1(config-if)#switchport（4）Switch1(config-if)#switchport（5）答案：
（4）mode trunk 2009年下半年网络工程师试题
（5）trunk allowed vlan all（或trunk encapsulation isl）【问题5】（2 分）
若交换机Switch1 和Switch2 没有千兆端口，在图4-1 中能否实现VLAN Trunk 的功能? 若能，如何实现? 答案：
若交换机Switch1 和Switch2 没有千兆端口，在图4－1 中可以实现VLAN Trunk 的功
能。在交换机Switch1 和Switch2 中各牺牲一个普通以太端口（fastEthernet）并将其配置 成Trunk 模式。【问题6】（2 分）
将Switch1 的端1216 划入v2 的配置命令如下，请给出空白处的配置内容： Switch1(config)#Interface fastEthernet 0/6（进入端口6 配置模式）Switch1(config-if)#switchport（6）Switch1(config-if)#switchport（7）答案：
（6）mode acce（7）acce vlan2 或 acce vlan v2 【问题7】（2 分）
若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN? 答案：
应采用基于MAC 地址的方式划分VLAN；或基于网络层协议划分VLAN。试题五（15 分）
阅读以下说明，回答问题1～5，将解答填入答题纸对应的解答栏内。【说明】
某局域网通过两个路由器划分为3 个子网，拓扑结构和地址分配如图C2-5-1 所示。
图C2-5-1 【问题1】（6 分）
下面是路由器R1 的配置命令列表，在空白处填写合适的命令/参数，实现R1 的正确配 置。
全国计算机技术与软件专业技术资格（水平）考试历年试题 49 Router>en Router>conf term Router(config)#hostname Rl（1）
R1(config-if)#ip addre l92.168.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s0 R1(config-if)#ip addre（2）R1(config-if)#no shutdown R1(config-if)#clockrate 56000 R1(config-if)#exit R1(config)#ip routing R1(config)#ip route 0.0.0.0 0.0.0.0（3）R1(config)#ip clale 2009年下半年网络工程师试题
R1(config)#exit R1#copy run start 答案：
（1）R1（config）#int e0（2）192.168.2.1 255.255.255.0（3）192.168.2.2 【问题2】（3 分）
下面是路由器R2 的配置命令列表，在空白处填写合适的命令参数，实现R2 的正确配 置。
Router>en Router#conf term Router(config)#hostname R2 R2(config)#int e0 R2(config-if)#ip addre 192.168.3.1 255.255.255.0 R2(config-if)# no shutdown R2(config-if)# int s0 R2(config-if)# ip addre 192.168.2.2 255.255.255.0 R2(config-if)# no shutdown R2(config-if)#（4）R2(config)# ip routing R2(config)# ip route 0.0.0.0 0.0.0.0（5）R2(config)# ip clale R2(config)# exit R2#copy run start 答案：
全国计算机技术与软件专业技术资格（水平）考试历年试题 50（4）exit（5）192.168.2.1 【问题3】（2 分）
在以上配置命令列表中，命令ip routing 的作用是什么? 答案：
配置路由时要先使用“ip routing”设置允许配置路由，若没有这一步，将导致配置的 路由无效。
【问题4】（2 分）
在以上配置命令列表中，命令ip clale 的作用是什么? 答案：
“ip clale”命令的作用是告诉路由器，当收到无法转发的包时，将其传递给默认 路由，而不是简单地丢弃。【问题5】（2 分）
在以上配置命令列表中，命令copy run start 的作用是什么? 答案：
用“copy run start”命令将配置写入非易失性RAM（NVRAM）中，否则下次启动时 配置参数将丢失。
全国计算机技术与软件专业技术资格（水平）考试 2005 年下半年 网络工程师 上午试题
● 阵列处理机属于（1）计算机。2009年下半年网络工程师试题
（1）A．SISD B．SIMD C．MISD D．MIMD 试题解析：
SISD（Single Instruction Single Datastream，单指令流单数据流）：单处理器计算 机，对保存在单一存储器中的数据进行操作。
SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令 控制多个处理器的运行。
MISD（Multiple Instruction Single Datastream，多指令流单数据流）：单个数据流 被传送到一组处理器上，每个处理器执行不同的指令序列。
MIMD（Multiple Instruction Multiple Datastream，多指令流多数据流）：其中每个 处理器取用自己的指令并对自己的数据进行操作。
按照指令流和数据流的分类法，并行处理机、阵列处理机、流水线处理机都属于SIMD 计算机，而多处理机属于MIMD 计算机。答案：B 全国计算机技术与软件专业技术资格（水平）考试历年试题 51 ● 采用（2）不能将多个处理机互连构成多处理机系统。
（2）A．STD 总线 B．交叉开关 C．PCI 总线 D．Centronic 总线 试题解析：
Centronic 总线是用于打印机等外设与计算机连接，不能将多个处理机互联构成多处理 机系统。答案：D ● 某计算机系统的可靠性结构是如下图所示的双重串并联结构，若所构成系统的每个 部件的可靠度为 0．9，即 R=0．9，则系统的可靠度为（3）。
R R R R（3）A．0.9997 B．0.9276 C．0.9639 D．0.6561 试题解析：
两个部件串联的可靠性R2=R×R=0.81，再将两组串联部件并联的可靠性是： 1-(1-R2)(1-R2)=1-0.19×0.19=0.9639。答案：C ● 若每一条指令都可以分解为取指、分析和执行三步。已知取指时间t 取指=5△t，分析 时间t 分析=2△t，执行时间t 执行=5△t。如果按顺序方式从头到尾执行完 500 条指令需（4）△t。如果按照[执行]k、[分析]k+
1、[取指]k+2 重叠的流水线方式执行指令，从头到尾执行完 500 条指令需（5）△t。
（4）A．5590 B．5595 C．6000 D．6007（5）A．2492 B．2500 C．2510 D．2515 试题解析：
顺序执行很简单，500*（5+2+5）=6000△t。重叠流水线方式参考下图：
执行500 条指令的时间=500*5+5+5=2510 答案：（4）C（5）C 全国计算机技术与软件专业技术资格（水平）考试历年试题 52 2009年下半年网络工程师试题
● 在开发一个系统时，如果用户对系统的目标是不很清楚，难以定义需求，这时最好 使用（6）。
（6）A．原型法 B．瀑布模型 C．V-模型 D．螺旋模型 试题解析：
快速原型模型的第一步是建造一个快速原型，实现客户或未来的用户与系统的交互，用 户或客户对原型进行评价，进一步细化待开发软件的需求。通过逐步调整原型使其满足客户 的要求，开发人员可以确定客户的真正需求是什么。所以当用户对系统的目标不是很清楚，难以定义需求时，最好用原型法。答案：A ● 应该在（7）阶段制定系统测试计划。
（7）A．需求分析 B．概要设计 C．详细设计 D．系统测试 试题解析：
概要设计更具需求分析阶段的需求规格说明建立软件系统的总体结构和模块关系，定义 功能模块之间的接口，设计全局数据库或数据结构，规定设计约束，制定综合测试计划，即 系统测试计划。答案：A ● 已经发布实施的标准（包括已确认或修改补充的标准），经过实施一定时期后，对其 内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过（8）年。（8）A．1 B．3 C．5 D．7 试题解析：
标准复审（review of standard）是指已经发布实施的现有标准（包括已确认或修改补 充的标准），经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性 的过程。1988 年发布的《中华人民共和国标准化法实施条例》中规定，标准实施后的复审 复审周期一般不超过5 年。答案：C ●（9）不需要登记或标注版权标记就能得到保护。（9）A．专利权 B．商标权 C．著作权 D．财产权 试题解析：
发明者或者设计者作出了发明创造之后，专利局并不是自动地给予专利保护，专利权必 须由有权申请专利的申请者依照法律规定向专利局提出专利申请，经过专利局审查合格后，才能授予专利权。
商标法规定：自然人、法人或者其他组织对其生产、制造、加工、拣选或者经销的商品，需要取得商标专用权的，应当向商标局申请商品商标注册。自然人、法人或者其他组织对其 提供的服务项目，需要取得商标专用权的，应当向商标局申请服务商标注册。
全国计算机技术与软件专业技术资格（水平）考试历年试题 53 任何财产要受到法律的保护都必须以经过国家法律的确认为前提。对于有形财产，只要 是合法所得且能被民事主体所控制和掌握，具有一定的经济价值，便可构成民事主体财产的 一部分，通常均受到法律的确认和保护，不需要再明确地加以规定。而无形的智力创造性成 果则不同，它不像有形财产那样直观可见，因此智力创造性成果的财产权需要履行特定的法 律手续或者需经国家主管机关依法审批，依法审查确认。
著作权法中规定：中国公民、法人或者其他组织的作品，不论是否发表，依照本法享有 著作权。答案：C 2009年下半年网络工程师试题
● 在下图所示的树型文件中，方框表示目录，圆圈表示文件，“/”表示路径的分隔符 “/”路径之首时表示根目录。图中，（10）。
假设当前目录是 D1，进程 A 以如下两种方式打开文件 f1 ： 方式① fd1＝open（“（11）/f1”，o_RDONLY）； 方式② fd1＝open（“/D1/W1/f1”，o_RDONLY）；
其中，方式①的工作效率比方式②的工作效率高，因为采用方式①的文件系统（12）。（10）A．子目录 W2 中文件 f2 和子目录 D2 中文件 f2 是完全相同的 B．子目录 W2 中文件 f2 和子目录 D2 中文件 f2 是不相同的C．子目录 W2 中文件 f2 和子目录 D2 中文件 f2 是可能相同也可能不相同 D．树型文件系统中不允许出现相同名字的文件（11）A．/D1/W1 B．D1/W1 C．W1 D．f1（12）A．可以直接访问根目录下的文件f1 B．可用从当前路径开始查找需要访问的文件 f1 C．只需要访问一次磁盘，就可以读取文件f1，而方式 ② 需要二次 D．只需要访问一次磁盘，就可以读取文件f1，而方式 ② 需要三次 试题解析：（10）常识。
（11）这里考的是绝对目录和相对目录的概念。（12）明白11 的意思，自然知道12 的答案。答案：（10）C（11）C（12）B 全国计算机技术与软件专业技术资格（水平）考试历年试题 54 ● 按照同步光纤网传输标准（SONET），OC-3 的数据速率为（13）Mb/s。（13）A．150.336 B．155.520 C．622.080 D．2488.320 试题解析：
SONET 的数据速率参见下表。
SONET SDH 数据传输速率（Mbps）电子的 光的 光的 局间 SPE STS-1 OC-1 51.84 50.112 STS-3 OC-3 STM-1 155.52 150.336 STS-9 OC-9 STM-3 466.56 451.008 STS-12 OC-12 STM-4 622.08 601.344 STS-18 OC-18 STM-6 933.12 902.016 STS-24 OC-24 STM-8 1244.16 1202.688 STS-36 OC-36 STM-12 1866.24 1804.032 STS-48 OC-48 STM-16 2488.32 2405.376 STS-96 OC-96 STM-32 4976.64 4810.752 STS-192 OC-192 STM-64 9953.28 9621.504 STS-768 OC-768 STM-256 39813.12 38486.016 答案：B ● 设信号的波特率为 600Baud，采用幅度—相位复合调制技术，由 4 种幅度和 8 种 相位组成 16 种码元，则信道的数据率为（14）。
（14）A．600 b/s B．2400 b/s C．4800 b/s D．9600 b/s 试题解析： 2009年下半年网络工程师试题
本题考查数据速率的计算。
信号的波特率为600Baud，每个码元由4种幅度和8种相位组成16种码元，则信道的速 率D = Blog2k = 600log216 = 2400 b/s。答案：B ● 双极型AMI 编码经过一个噪声信道，接收的波形如图所示，那么出错的是第（15）位。
0 0 0 0 0 0 1 1 1 1 1 123 4 5 6 7 89（15）A．3 B．5 C．7 D．9 试题解析：
全国计算机技术与软件专业技术资格（水平）考试历年试题 55 AMI（Alternate Mark Inversion，信号交替反转码）是双极性编码中最简单的一种，零 电平代表二进制0，正负电平交替代表比特1。即如果第一个比特1由正电平表示，则第二个 比特1由负电平表示，第三个比特1仍用正电平表示，如此类推。答案：C ● 若信息码字为11100011，生成多项式 G（X）=X5+X4+X+1，则计算出的 CRC 校 验码为（16）。
（16）A．01101 B．11010 C．001101 D．0011010 试题解析：
CRC 编码的基本思想将位串看成系数为0 或1 的多项式。一个n 位的帧被看成是n-1 次多项式的系数列表。最左边是xn-1 项的系数，接着是xn-2 项的系数，依此类推，直到X0 项的系数。此题中的二进制字符串对应的多项式为X7+X6+X5+ X+1 CRC 计算校验和的算法为：
1.设G(x)为r 阶多项式，设被校验帧对应多项式M(x)的长度为m，在M(x)的末尾 加r 个零，此时帧长为m+r，多项式为xrM(x)。
2.使用模2 除法计算xrM(x)/ G(x)，得到余数Y(x)。
3.使用模2 加法计算xrM(x)加余数Y(x)，结果即是带校验和的数据帧对应的多项式 T(x)。
当帧是11100011，生成多项式为X5+X4+X+1 时，CRC 校验码为11010（参考课本4.9.3 节关于CRC 码的例子）。答案：B ● 若采用后退 N 帧 ARQ 协议进行流量控制，帧编号字段为 7 位，则发送窗口的最 大长度为（17）。
（17）A．7 B．8 C．127 D．128 试题解析：
本题考查后退N 帧ARQ 协议知识。
后退N帧ARQ协议的发送窗口W
试题解析：
此题主要考查了ISO OSI/RM 体系结构中各层的主要功能。
应用层：直接面向用户和应用程序，提供文件下载、电子邮件等方面的服务。 表示层：提供数据格式翻译、数据加密与解密、数据压缩与解压缩的服务。
全国计算机技术与软件专业技术资格（水平）考试历年试题 56 会话层：提供增强会话服务。
网络层：提供路由选择、数据报分片与重组、拥塞控制等服务。
答案：B ● 以太网中的帧属于（19）协议数据单元。
（19）A．物理层 B．数据链路层 C．网络层 D．应用层 试题解析： 常识。答案：B ● 匿名 FTP 访问通常使用（20）作为用户名。
（20）A．guest B．email 地址 C．anonymous D．主机 id 试题解析： 常识。答案：C ● ADSL 采用多路复用技术是（21），最大传输距离可达（22）米。（21）A．TDM B．FDM C．WDM D．CDMA（22）A．500 B．1000 C．5000 D．10000 试题解析：
ADSL 通过不对称传输，利用FDM（Frequency Division Multiplex，频分多路复用）或 EC（Echo Cancellation，回波抵消）技术使上、下行信道分开来减小串音的影响，从而实 现信号的高速传送，最大传输距离可达5 千米。答案：（21）B（22）C ● 布线实施后需要进行测试，在测试线路的主要指标中，（23）是指一对相邻的另 一对线通过电磁感应所产生的耦合信号。（24）是由于集肤效应、绝缘损耗、阻抗不匹 配、连接电阻等因素，造成信号沿链路传输时的损失。（23）A．近端串绕 B．衰减值 C．回波损耗 D．传输延迟（24）A．近端串绕 B．衰减值 C．回波损耗 D．传输延迟 试题解析：
此题主要考查了网络测试需要了解的一些参赛。
近端串扰（Near End Cro Talk）：当电流在一条导线中流通时，会产生一定的电磁 场，干扰相邻导线上的信号。近端串扰是指在与发送端处于同一边的接收端处所感应到的从 发送线对感应过来的串扰信号。在串扰信号过大时，接收器将无法判别信号是远端传送来的 微弱信号还是串扰杂讯。
衰减：指光在沿光纤传输过程中光功率的减少。可能由于长度过长、温度过高、连线点
全国计算机技术与软件专业技术资格（水平）考试历年试题 57 不好等问题，也可能是线缆端接触质量问题。
回波损耗：反射损耗又称为回波损耗，它是指在光纤连接处，后向反射光相对输入光的 比率的分贝数，回波损耗愈大愈好，以减少反射光对光源和系统的影响。2009年下半年网络工程师试题
传输延迟：是信号在发送方和接收方之间的线路上的传输时间，以及信号在传输过程中 被中间节点的处理时间的加和。答案：（23）A（24）B ● 通常情况下，信息插座的安装位置距离地面的高度为（25）cm。（25）A．10 ～ 20 B．20 ～ 30 C．30 ～ 50 D．50 ～ 70 试题解析：
标准信息插座采用标准RJ45 的8 芯接线，符合ISDN 标准，分埋入型、表面型、双孔
型、单孔型等多种类型，适应于墙面、家具表面或地面安装。通常情况下，信息插座的安装 位置距离地面的高度为30～50cm。答案：C ● 在 Linux 操作系统中手工安装 Apache 服务器时，默认的 Web 站点的目录为（26）。
（26）A．/etc/httpd B．/var/log/httpd C．/etc/home D．/home/httpd 试题解析：
Apache 的默认目录是/home/httpd，可以通过在配置文件srm.conf 通过修改 DocumentRoot 配置项来改变。答案：D ● 在 Linux 中，（27）命令可用显示当前用户的工作目录。（27）A．#where B．#md C．#pwd D．#rd 试题解析：
各个命令介绍如下表
命令 说明 pwd 显示当前目录
md DOS 下建立子目录（Linux 下为mkdir）rd DOS 下删除子目录（Linux 下为rmdir）
答案：C ● 下列选项中，（28）不属于 Windows 的网络应用程序接口（API）。（28）A．Winsock B．NFS C．RPC D．NetBIOS 试题解析：
Winsock 是Windows 网络编程接口，RPC 是远程过程调用，NetBIOS 网络基本输入
全国计算机技术与软件专业技术资格（水平）考试历年试题 58 输出系统调用接口。只有NFS（Network File System，网络文件系统）不属于Windows 的 网络应用程序接口。答案：B ● ATM 适配层的功能是（29）。
（29）A．分割和合并用户数据 B．信元头的组装和拆分 C．比特定时 D．信元校验 试题解析：
AAL（ATM Adaptation Layer，ATM 适配层）位于ATM 层之上，这一层是和业务相关的，即针对不同的业务采用不同的适配方法。由于上层业务种类繁多，AAL 层处理比较复 杂，所以分为SAR 拆分和重组子层和CS 汇集子层。其中，SAR 子层对数据进行分段和重 装配。CS 子层负责为来自用户平台（如IP 包）的信息单元作分割准备。进行这种准备的 目的是让CS 层能够将这些包再拼接成原始状态；信元头的组装、拆分和校验是在ATM 层 2009年下半年网络工程师试题
中实现的；比特定时是物理层中实现的。因此只有A 是正确的。答案：A ● FTTx ＋ LAN 接入网采用的传输介质为（30）。
（30）A．同轴电缆 B．光纤 C．5 类双绞线 D．光纤和5 类双绞线 试题解析： 常识。答案：D ● 窃取是对（31）的攻击，DDos 攻击破坏了（32）。（31）A．可用性 B．保密性 C．完整性 D．真实性（32）A．可用性 B．保密性 C．完整性 D．真实性 试题解析： 常识。
答案：（31）B（32）A ● 数据加密标准（DES）是一种分组密码，将明文分成大小（33）位的块进行加 密，密钥长度为（34）位。（33）A．16 B．32 C．56 D．64（34）A．16 B．32 C．56 D．128 试题解析：
DES（Data Encryption Standard 数据加密标准）是由IBM 公司研制的一种加密算法，美国国家标准局于1977 年公布把它作为非机要部门使用的数据加密标准，DES 是一个分组 加密算法，它以64 位为分组对数据加密。DES 的密钥长度是56 位（因为每个第8 位都用
全国计算机技术与软件专业技术资格（水平）考试历年试题 59 作奇偶校验）。
答案：（33）D（34）C ● 下面关于数字签名的说法错误的是（35）。（35）A．能够保证信息传输过程中的保密性 B．能够对发送者的身份进行认证
C．如果接收者对报文进行了篡改，会被发现
D．网络中的某一用户不能冒充另一用户作为发送者或接收者 试题解析：
数字签名实现了完整性验证、身份验证，但不涉及信息本身的加密。答案：（35）A ● 在 RIP 协议中，默认的路由更新周期是（36）秒。（36）A．30 B．60 C．90 D．100 试题解析： 常识。答案： A ● 在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这 些方法的是（37）。
（37）A．垂直翻转（flip vertical）B．水平分裂（split horizon）
C．反向路由中毒（poison reverse）D．设置最大度量值（metric infinity）试题解析：
此题主要考查了D-V 算法收敛性的几种解决方法。2009年下半年网络工程师试题
路由环的问题可以理解为跳数无穷大的问题。解决方法有如下几种：
设置最大度量值（metric infinity）：使用这种方法，路由协议在向量距离超过协议允许 的最大值前，允许路由环路的存在，一旦路由信息的向量距离超过规定的最大值，该路由信 息将被标记为不可到达。
水平分裂方法（split horizon）：即一条路由信息不会被发送给该信息的来源方向。例如 如果B 必须经由C 方可到达Ｄ的话，那么B 不可能向C 提供任何有价值的路由信息。所以 B 会告诉C 说它到达Ｄ的距离为无穷大。
反向路由中毒（posion reverse）：如果路由器监听到某个端口断开连接后，直接把到 它的距离设为无穷大，然后向其他路由器发出更新后的信息。
保持计时法（Hold-Down Timers）：当一个路由器从它的邻居处收到以前某个可访问的 网络现在变为不可访问的信息时，路由器将指向该网络的路由设置为不可访问，同时启动计 数器。如果在计时器到期之前，又接收到了从一个邻居路由传来到原网络可访问的信息，此 时则关闭计时器，将网络改为可访问。如果在路由器到期之前，收到来自其他路由器的关于
全国计算机技术与软件专业技术资格（水平）考试历年试题 60 信宿的路由信息，且路径比原有路径短，则关闭计时器，更新路由信息，以新的路由代替原 来的路由信息。如果计数器到期，则将该路由标记为不可到达。
触发更新法Triggered Updates）：一般来说，路由表在没有发生变化的情况下，将按照 预定的时间周期进行交换，触发式更新是指路由器之间不单纯按照预定的时间周期进行路由 信息交换，而是在路由表发生变化的时候及时地进行路由信息交换。
以上介绍的几种方法都是综合起来使用，以解决D-V 路由算法的收敛问题。答案：A ● 关于外部网关协议 BGP，以下选项中，不正确的是（38）。（38）A．BGP 是一种距离矢量协议 B．BGP 通过 UDP 发布路由信息 C．BGP 支持路由汇聚功能 D．BGP 能够检测路由循环 试题解析：
BGP 是基于TCP 通信的。答案：B ● 运行 OSPF 协议的路由器每 10 秒钟向它的各个接口发送 Hello 分组，接收到
Hello 分组的路由器就知道了邻居的存在。如果在（39）秒内没有从特定的邻居接收到这 种分组，路由器就认为那个邻居不存在了。（39）A．30 B．40 C．50 D．60 试题解析：
OSPF 规定路由器失效时间是Hello 分组间隔时间的4 倍。答案：B ● 在广播网络中，OSPF 协议要选出一个指定路由器（Designated Router，DR）。DR 有几个作用，以下关于 DR 的描述中，（40）不是 DR 的作用。（40）A．减少网络通信量 B．检测网络故障
C．负责为整个网络生成 LSA D．减少链路状态数据库的大小 试题解析：
在OSPF 中，区域（Area）是一个网络，由一组临近OSPF 路由器的集合构成。区域
中有且只有一个指定路由器（Designated Router，DR），用来与区域中其他的路由器交换 链路状态通告（LSA，Link State Advertisements），其它的路由器则只能通过指定路由器来 2009年下半年网络工程师试题
发送自己的链路状态更新包。这样做的好处是减少了路由器之间交换信息造成的网络拥塞。DR 是一个区域中具有最高ID 的路由器。
OSPF 的路由可分为三种类型：区域内部的路由，区域外部的路由和AS 之间的路由。区域内部的路由主要由路由器通过邻接关系，从DR 处获得本区域的完整的网络拓扑，在此基础上用Dijkstra 算法计算整个网络的拓扑图（在路由器中以链路状态数据库形式保 存）形成路由表，来进行区域内部的路由。
全国计算机技术与软件专业技术资格（水平）考试历年试题 61 区域之间的路由要通过区域边界路由器，它保存有相连两个区域的所有拓扑图，所有在 本区域内部不存在的目的地，均要交给区域边界路由器，由它转发包到区域外，通常这个外 部区域为0 区域，再由0 区域转发到相应的目的地。
AS 之间的路由要通过AS 边界路由器来完成，将数据报转发到外部AS。引入区域概念和DR 后，能减少数据库的大小。答案：B ● 使用 traceroute 命令测试网络可以（41）。（41）A．检验链路协议是否运行正常 B．检验目标网络是否在路由表中 C．检验应用程序是否正常
D．显示分组到达目标经过的各个路由器 试题解析： 常识。答案：D ● 能显示IP、ICMP、TCP、UDP 统计信息的 Windows 命令是（42）。（42）A．netstat-s B．netstat-e C．netstat-r D．netstat-a 试题解析：
S 是statistic（统计）的缩写。答案：A ● 在 RMON 管理信息库中，矩阵组存储的信息是（43）。（43）A．一对主机之间建立的 TCP 连接数 B．一对主机之间交换的 IP 分组数 C．一对主机之间交换的字节数 D．一对主机之间出现冲突的次数 试题解析：
这一题考的有些过细。
矩阵组记录一对主机之间交换的字节数。矩阵组由三个表组成：控制表、SD 数据表（源 到目标）和DS 表（目标到源）。答案：C ● 假设有一个局域网，管理站每 15 分钟轮询被管理设备一次，一次查询访问需要的 时间是 200ms，则管理站最多可以支持（44）个网络设备。（44）A．400 B．4000 C．4500 D．5000 全国计算机技术与软件专业技术资格（水平）考试历年试题 62 试题解析： 2009年下半年网络工程师试题* 60 / 0.2 = 4500。答案：C ● 使用 RAID 作为网络存储设备有许多好处，以下关于 RAID 的叙述中不正确的是（45）。
（45）A．RAID 使用多块廉价磁盘阵列构成,提高了性能价格比 B．RAID 采用交叉存取技术，提高了访问速度 C．RAID0 使用磁盘镜像技术，提高了可靠性
D．RAID3 利用一台奇偶校验盘完成容错功能，减少了冗余磁盘数量 试题解析：
磁盘镜像是RAID1。答案：C ● 在路由表中设置一条默认路由，目标地址应为（46），子网掩码应为（47）。（46）A．127.0.0.0 B．127.0.0.1 C．1.0.0.0 D．0.0.0.0（47）A．0.0.0.0 B．255.0.0.0 C．0.0.0.255 D．255.255.255.255 试题解析：
默认路由是0.0.0.0，子网掩码是0.0.0.0。答案：（46）D（47）A ● 属于网络 112.10.200.0/21 的地址是（48）。（48）A．112.10.198.0 B．112.10.206.0 C．112.10.217.0 D．112.10.224.0 试题解析：
112.10.200.0/21 的地址范围是112.10.200.0~112.10.207.255。答案：B ● 设有下面 4 条路由： 172.18.129.0/24、172.18.130.0/24、172.18.132.0/24 和 172.18.133.0/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是（49）。（49）A．172.18.128.0/21 B．172.18.128.0/22 C．172.18.130.0/22 D．172.18.132.0/23 试题解析：
前两个字节和最后一个字节不做比较了，只比较第三个字节。129→10000001 130→10000010 132→10000100 全国计算机技术与软件专业技术资格（水平）考试历年试题 63 133→10000101 显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是 10000000→128。汇聚后的网络的掩码中1 的数量应该有8+8+5=21。因此答案是172.18.128.0/21。答案：A ● 网络 122.21.136.0/24 和 122.21.143.0/24 经过路由汇聚，得到的网络地址是（50）。
（50）A．122.21.136.0/22 B．122.21.136.0/21 C．122.21.143.0/22 D．122.21.128.0/24 试题解析： 2009年下半年网络工程师试题
前两个字节和最后一个字节不做比较了，只比较第三个字节。136→10001000 143→10001111 显然，这两个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是 10001000→136。汇聚后的网络的掩码中1 的数量应该有8+8+5=21。因此答案是122.21.136.0/21。答案：B ● 如果路由器配置了 BGP 协议，要把网络地址 133.1.2.0/24 发布给邻居，那么发 布这个公告的命令是（51）。
（51）A．R1(config-route)#network 133.1.2.0 B．R1(config-route)#network 133.1.2.0 0.0.0.255 C．R1(config-route)#network-advertise 133.1.2.0 D．R1(config-route)#network 133.1.2.0 mask 255.255.255.0 试题解析：
BGP 发布邻居公告，需要连同掩码一起发送，而且不会使用通配符掩码（反向掩码）。答案：D ● 如果要彻底退出路由器或者交换机的配置模式，输入的命令是（52）。（52）A．exit B．no config-mode C．Ctrl+C D．Ctrl+Z 试题解析： 常识。答案：D ● 把路由器配置脚本从 RAM 写入 NVRAM 的命令是（53）。（53）A．save ram nvram B．save ram 全国计算机技术与软件专业技术资格（水平）考试历年试题 64 C．copy running-config startup-config D．copy all 试题解析： 常识。答案：C ● 虚拟局域网中继协议（VTP）有三种工作模式，即服务器模式、客户机模式和透明 模式，以下关于这 3 种工作模式的叙述中，不正确的是（54）。（54）A．在服务器模式可以设置 VLAN 信息 B．在服务器模式下可以广播 VLAN 配置信息 C．在客户机模式下不可以设置 VLAN 信息 D．在透明模式下不可以设置 VLAN 信息 试题解析：
服务器模式的交换机可以设置VLAN 配置参数，服务器会将配置参数发给其他交换机。客户机模式的交换机不可以设置VLAN 配置参数，只能接受服务器模式的交换机发来的 VLAN 配置参数。透明模式的交换机是相对独立的，它允许配置VLAN 配置参数，但不向其 他交换机发送自己的配置参数。答案：D ● 按照网络分级设计模型，通常把网络设计分为 3 层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是（55）。（55）A．核心层承担访问控制列表检查功能 2009年下半年网络工程师试题
B．汇聚层实现网络的访问策略控制 C．工作组服务器放置在接入层
D．在接入层可以使用集线器代替交换机 试题解析：
此题主要考查了网络三个层次结构的特点，以及提供不同的服务。
访问控制列表检查功能属于汇聚层的功能，DMZ（非军事化区）的对外服务器群也有 可能提供该功能，但核心层一般没有该功能；
汇聚层为接入层提供基于策略的连接，防止某些网段的问题蔓延和影响到核心层； 工作组服务器，一般只是一个网段几台机器连接，所以直接放置在接入层就行了； 接入层是网络系统的最外层，为用户提供了网络访问接口，实现多种类型的综合接入和 传输。所以接入层既可以使用集线器，也可以交换机。答案：A ● 以太网中如果发生介质访问冲突，按照二进制指数后退算法决定下一次重发的时间，使用二进制后退算法的理由是（56）。（56）A．这种算法简单
全国计算机技术与软件专业技术资格（水平）考试历年试题 65 B．这种算法执行速度快
C．这种算法考虑了网络负载对冲突的影响 D．这种算法与网络的规模大小无关 试题解析：
以太网采用CSMA/CD 技术，当网络上的流量越多，负载越大时，发生冲突的机率也 会越大。当工作站发送的数据帧因冲突而传输失败时，会采用二进制后退算法后退一段时间 后重新发送数据帧。二进制后退算法可以动态地适应发送站点的数量，后退延时的取值范围 与重发次数n 形成二进制指数关系。当网络负载小时，后退延时的取值范围也小；而当负载 大时，后退延时的取值范围也随着增大。二进制后退算法的优点正是把后退延时的平均取值 与负载的大小联系起来。所以，二进制后退算法考虑了网络负载对冲突的影响。答案：C ● 在 802.11 定义的各种业务中，优先级最低的是（57）。（57）A．分布式竞争访问 B．带应答的分布式协调功能 C．服务访问节点轮询 D．请求 / 应答式通信 试题解析：
IEEE 802.11 标准定义了两种操作模式。第一种模式是DCF（Distributed Coordination Function，分布式协调功能），该模式没有中心控制，所有站都在竞争信道；另一种模式是 PCF（Point Coordination Function，点协调功能），该模式有基站，作为中心控制决定各个
站点的传输顺序。
IEEE 802.11 还提供了一种机制可以让PCF 和DCF 共存在同一个通信单元内。这种机 制涉及到四种时间间隔，分别是SIFS（Short InterFrame Spacing，短帧间间隔）、PIFS（PCF InterFrame Spacing，PCF 帧间间隔）、DIFS（DCF InterFrame Spacing，DCF 帧间间隔）和EIFS（Extended InterFrame Spacing，扩展帧间间隔）。间隔越短，表示优先级越高。服务访问点轮询使用的是PIFS。2009年下半年网络工程师试题
全国计算机技术与软件专业技术资格（水平）考试历年试题 66 带应答的使用的是SIFS。
分布式竞争对应的是DIFS，它的间隔最大，优先级最低。（选择中没有对应EIFS 的）答案：A ● 802.11b 定义了无线网的安全协议 WEP（Wired Equivalent Privacy）。以下关于 WEP 的描述中，不正确的是（58）。（58）A．WEP 使用RC4 流加密协议 B．WEP 支持40 位密钥和128 位密钥 C．WEP 支持端到端的加密与认证 D．WEP 是一种对称密钥机制 试题解析：
WEP 支持点到点的加密与认证，不支持端到端的加密与认证。答案：C ● 下列路由器协议中，（59）用于 AS 之间的路由选择。（59）A．RIP B．OSPF C．IS-IS D．BGP 试题解析：
自治系统之间的路由协议，当然要是外部网关协议了，因此只能选择BGP。答案：D ● IEE802.3ae 10Gb/s 以太网标准支持的工作模式是（60）。（60）A．全双工 B．半双工 C．单工 D．全双工和半双工 试题解析：
10Gbps 以太网使用光纤作为传输介质，最大传输距离为40km，只支持全双工数据传 输，而不支持半双工工作模式。答案：A ● 通过代理服务器使内部局域网中的客户机访问 Internet 时，（61）不属于代理服 务器的功能。
（61）A．共享 IP 地址 B．信息缓存 C．信息转发 D．信息加密 试题解析：
代理服务器不提供信息加密的服务。答案：D ● 下列（62）设备可以隔离 ARP 广播帧。
（62）A．路由器 B．网桥 C．以太网交换机 D．集线器
全国计算机技术与软件专业技术资格（水平）考试历年试题 67 试题解析：
要屏蔽数据链路层的广播帧，当然应该是网络层设备了，因此要选择路由器。答案：A ● 在 Windows 系统中，（63）不是网络服务组件。（63）A．RAS B．HTTP C．IIS D．DNS 试题解析：
HTTP 只是协议，不是服务组件。答案：B 2009年下半年网络工程师试题
● 在 OSI 参考模型中，数据链路层处理的数据单位是（64）。（64）A．比特 B．帧 C．分组 D．报文 试题解析：
此题主要考查了ISO OSI/RM 体系结构中各层传输的数据单元名称。 物理层：比特流（Bit Stream）。 数据链路层：数据帧（Frame）。
网络层：数据分组，或数据报（Packet）。 传输层：报文，或段（Segment）。
会话层：只是会话链接，没有确定名称。 表示层：没有确定名称。 应用层：没有确定名称。答案：B ● 在 OGSA 标准中定义了（65）的概念，它提供一组遵守特定的约定并定义明确 的接口，是实体之间产生、管理和交换信息的机制。
（65）A．Object B．Grid Service C．Web Service D．XML 试题解析：
OGSA 最突出的思想是：将一切对象（计算资源、程序和数据库等）看作为服务，在 Web Service 的服务的基础上，提出了“网格服务”（Grid Service）的概念。
“网格服务”中定义了一组接口，这些接口的定义明确并遵守特定的惯例，用于解决服 务发现、动态服务创建、服务生命周期管理、通知等与临时服务有关的问题。答案：B ● MIDI enables people to use（66）computers and electronic musical instruments.There are actually three components to MIDI, the communications “（67）”, the Hardware interface and a distribution（68）called “Standard MIDI Files”.In the context of the www.daodoc.component is the（69）Format.In principle, MIDI files contain 全国计算机技术与软件专业技术资格（水平）考试历年试题 68 sequences of MIDI Protocol meages.However, when MIDI Protocol（70）are stored in MIDI files, the events are also time-stamped for playback in the proper sequence.Music delivered by MIDI files is the most common use of MIDI today.（66）A．personal B．electronic C．multimedia D．network（67）A．device B．protocol C．network D．controller（68）A．format B．text C．wave D．center（69）A．Video B．Faxmail C．Graphic D．Audio（70）A．meages B．packets C．frame D．information 试题解析：
学好英语，一切都很简单。
答案：（66）C（67）B（68）A（69）D（70）A ● Certificates are（71）documents attesting to the（72）of a public key to an individual or other entity.They allow verification of the claim that a given public
