网络工程师考试试题及答案

全国计算机技术与软件专业技术资格（水平）考试
一单项选择题（每题中只有一个正确答案，每题1分，共80题。

）<计算机基础>2题
01．下列一组数据中的最大数是______。

（A）
A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。

（D）A．在浏览视图中单击幻灯片，即可选定。

B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。

C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。

D．在幻灯片视图下，也可以选定多个幻灯片。

<网络基础>13题
03．以下哪个路由表项需要由网络管理员手动配置________。

(A ) A．静态路由B．直接路由C．动态路由D．以上说法都不正确04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。

(A)
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level 15
05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。

（C）
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C）A．NVRAM B．ROM C．RAM D．Flash
07．以下配置默认路由的命令正确的是：________。

（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1
C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.1
08．以下哪种协议属于网络层协议的_______。

（B）
A．HTTPS B．ICMP C．SSL D．SNMP
09．目前网络传输介质中传输安全性最高的是______。

（A）A．光纤B．同轴电缆C．电话线D．双绞线
10．如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。

（B）
A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕
C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕
11．CSMA/CD协议在站点发送数据时________。

( A)
A．一直侦听总线活动。

B．仅发送数据，然后等待确认。

C．不侦听总线活动D．当数据长度超过1000字节时需要侦听总线活动。

12．802.11g+的传输速度为：_______。

（C）
A．54Mbps B．100Mbps C．108Mbps D．118Mbps 13．某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。

（A）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
14．将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。

（C）
A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0
15．IP地址是一个32位的二进制数，它通常采用点分________。

( C) A．二进制数表示B．八进制数表示C．十进制数表示D．十六进制数表示
< Windows系统管理>12题
16．下列那种配置的计算机可以安装Windows 2000 Server：_______。

（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间17．在Windows 2000 Advanced Server最多支持的处理器数量是______。

（C）
A．２B．４C．８D．１６
18．在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。

（B）
A．C:\WINDOWS\system32\config\SAM
B．C:\WINNT\system32\config\SAM
C．C:\WINDOWS\system\config\SAM
D．C:\WINNT\system\config\SAM
19．在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。

（A）
A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行
B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行
D．直接Reset计算机结束该程序的运行
20．Windows 2003操作系统有多少个版本_______。

（C）A．2 B．3 C．4 D．5
21．如果我们将某文件夹的本地权限设为“Everyone 读取”，而将
该文件夹的共享权限设为“Everyone 更改”。

那么当某用户通过网络访问该共享文件夹时将拥有_______。

（D）
A．更改权限B．完全控制权限C．写入权限D．读取权限
22．下面哪个是Windows XP操作系统的启动文件________。

（C）A． B． C．boot.ini D．ntbootdd.sys 23．当在Windows2000下创建分区时，FAT32分区大小的限制是_________。

（C）
A．8GB B．16GB C．32GB D．64GB 24．将FAT分区转化成NTFS分区使用的命令_________。

（B）A．format B．convert C．fordisk D．无法确定
25．如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。

（D）
A．40GB B．80GB C．120GB D．160GB
26．公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。

你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
27．你的计算机装的Windows 2000 Professional。

当你运行“磁盘碎片整理”程序的时候办公室停电了。

重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。

（D）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
< Windows服务器管理>12题
28．为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。

（D）
A．Protocol B．Gateway C．WINS D．DNS
29．在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。

（B）
A．4天B．8天C．16天D．20天
30．在一个域目录树中，父域与其子域具有________。

（C）A．单项不可传递信任关系B．双向不可传递信任关系
C．双向可传递信任关系D．以上都不正确
31．Windows 2000活动目录使用________目录协议完成查询与更新。

（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
32．在计算机名为huayu的Windows Server 2003服务器上安装IIS 后，把IWAN_huayu用户删除或改密码后________。

（A）A．动态网页和程序无法运行
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行
33．在计算机名为huayu的Windows Server 2003服务器上利用IIS 搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。

（C）
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu 34．Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。

（B）
A．NNTP B．POP3 C．SMTP D．FTP
35．想要完全释放计算机的IP地址在Dos提示符下输入的命令为______。

（B）
A．IPCONFIG／ALL B．IPCONFIG／RENEW
C．IPCONFIG／RELEASE D．WINIPCFG
36．DNS服务器中，的MX记录表示______。

（A）
A．邮件记录B．主机记录C．资源记录D．更新记录37．Windows 2000下诊断DNS故障时，最常用的命令是：______。

（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT 38．小强在公司要查询这个DNS名称对应的IP 地址时，其正确的查询过程是：______。

（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
④．查询 域的DNS服务器
⑤．查询 域的DNS服务器
A．①②③④⑤B．①③④⑤②C．①⑤D．⑤④③②①39．下列对网络服务的描述哪个是错误的：_______。

（C）A．DHCP——动态主机配置协议，动态分配IP地址
B．DNS——域名服务，可将主机域名解析为IP地址
C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址
D．FTP——文件传输协议，可提供文件上传、下载服务
<Linux>20题
40．系统中有用户user1和user2，同属于users组。

在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。

(B)
A．744 B．664 C．646 D．746
41．以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
42．一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）
A．所有用户都可以执行写操作B．只有所有者可以执行写操作C．所有者和所属组可以执行写操作D．任何人都不能执行写操作
43．下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
44．若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd
45．若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys
46．当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s
47．哪条命令可以查看到系统中被挂起的进程________？（C）A．bg B．renice C．jobs D．who
48．Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c B．b C．l D．d
49．如果你的umask设置为022，缺省的，你创建的文件的权限为：________。

（D）
A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--
50．在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。

（C）
A．-rw-r----- , -r-------- B．-rw-r--r-- , -r--r--r-- C．-rw-r--r-- , -r--------
D．-rw-r--rw- , -r-----r--
51．作为一个管理员，你希望在每一个新用户的目录下放一个文件.bashrc ，那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。

（A）A．/etc/skel/ B．/etc/default/ C．/etc/defaults/ D．/etc/profile.d/ 52．在linux中有关IDE设备命名编号正确的有________。

（D）A．sda 第一个IDE 控制器，主设备B．sdb 第二个IDE 控制器，次设备
C．hdb 第二个IDE 控制器，主设备D．hda 第一个IDE 控制器，主设备
53．以下哪种不是LINUX的SHELL类型________。

（C）A．bash B．ksh C．rsh D．csh
54．为保证在启动服务器时自动启动DHCP进程，应对________文件进行编辑。

(B)
A．/etc/rc.d/rc.inet2 B．/etc/rc.d/rc.inet1 C．/etc/dhcpd.conf D．/etc/rc.d/rc.S
55．要配置NFS服务器，在服务器端主要配置________文件。

（C）A．/etc/rc.d/rc.inet1 B．/etc/rc.d/rc.M C．/etc/exports D．/etc/rc.d/rc.S
56．Samba服务器的进程由________两部分组成。

(B)
A．named和sendmail B．smbd和nmbd C．bootp和dhcpd D．httpd和squid
57．对于系统中的进程named（进程号2567），可以通过命令________强行结束。

（D）
A．service named stop B．/etc/rc.d/init.d named stop C．kill -9 named D．kill -9 2567
58．如果想配置一台匿名FTP服务器，应修改________文件。

（C）A．/etc/gateway B．/etc/ftpservers C．/etc/ftpusers D．/etc/inetd.conf
59．下面能够正确启动sendmail的是________。

（C）
A．service sendmail start B．service xinetd start
C．在保证dns正确运行的情况下，service sendmail start;service xinetd start
D．不需要dns，直接service sendmail start;service xinetd start
< SQL Server >10题
60．若用如下的SQL语句创建了一个表S: CREATE TABLE S（SID CHAR（6）NOT NULL，SNAME CHAR（8）NOT NULL，SEX CHAR （2），AGE INTEGER）今向S表插入如下行时，________可以被插入。

（B）
A．（‘991001’，‘李明芳’，女，‘23’）B．（‘990746’，'张为’，NULL，NULL）
C．（，‘陈道一’，‘男’，32）D．（‘992345’，NULL，‘女’，25）
61．从货物定单数据表(order)中查询出其中定单金额(order_price)在1000和5000之间的定单的详细信息，并按照定单金额(order_price)降序排列。

正确的语句是_________。

（B）
A．Select * from order where [order_price] between 1000 and 5000 order by [order_price] ASC
B．Select * from order where [order_price] between 1000 and 5000 order by [order_price] DESC
C．Select * from order where 1000<[order_price]<5000 order by [order_price] ASC
D．Select * from order where 1000<[order_price]<5000 order by [order_price] DESC
62．建立数据库时，将年龄字段值限制在12~14之间的这种约束属于
_______。

(A)
A．实体完整性约束B．域完整性约束
C．参照完整性约束D．视图完整性约束
63．下列有关SQL Server 2000中，master数据库的说法不正确的是________。

（D）
A．用户数据库可以重命名，master数据库不能重命名
B．master数据库记录SQLServer的所有系统信息
C．master数据库在安装SQLServer的过程中自动安装
D．不可以重建master数据库
64．对数据库的修改操作要遵循的一个原则是：要么操作全部完成，要么不进行操作。

这个原则可以认为是事务的___C_____特性。

（）A．一致性B．持久性C．原子性D．隔离性65．查询city列的值为空的记录,在where子句中的条件应写为________。

（C）
A．ity=null B．city='null' C．city is null D．city is 'null' 66．在SQL SERVER中，下列哪些语句属于给局部变量赋值的语句________。

（B）
A．DECLARE B．SET C．USE D．GET 67．A表有25条记录，B表有8条记录，执行语句
SELECT A.columnl,B.columnl
FROM A LEFF JOIN B
WHERE A.column2=B.column2
返回的结果集中的记录数为________。

（C）
A．25 B．8 C．33 D．200 68．count与count(*)的区别是________？（D）
A．无区别
B．count是聚合函数，count(*)不是聚合函数
C．count统计空格而COUNT（×）不统计
D．count(*)统计NULL值，而COUNT 不统计
69．________包含了一组数据库操作命令,并且所有的命令作为一个整体一起向系统提交或撤消操作请求。

（A）
A．事务B．更新C．插入D．以上都不是<HTML网站设计>11题
70．下面关于表格说法正确的是________。

（）
A．表格的背景色就是单元格的背景色
B．单元格之间的间距是在<td>标签里设置的
C．<tr>标签代表是列，<td>标签代表的是行
D．表单可以用表格进行排版
71．下面对于表单的标签错误的是________。

( )
A．<input>标签是放在<form></form>标签之间的
B．所有的表单标签必须是放在<input>标签里面
C．可以设置文本框的大小和输入的内容长度
D．<form>中的action属性设置的是对传递表单数据处理的脚本的名
72．下面对于html语言写法不正确的是________。

( Ds ) A．<html><head></head><body>联系我们</body></html>
B．<B><I>联系我们</I></B> C．联系我们<br /> D．<a >联系我们</a>
73．frameset的含义是________。

( D )
A．表单B．表格C．链接D．框架集
74．如果想获得细的表格边框线的效果，可以_________。

(D ) A．可以将table标签中的border属性设置为1
B．可以将table标签中的border属性设置为0
C．手写代码是写不出的
D．可以通过设置表格的背景色与单元格的背景色不同，并且对order,cellspacing,cellpadding的属性值进行控制得到
75．以下HTML代码中，________是将词语“Run Away Bride”显示为Verdana字体并且字号为5号的正确代码。

（B）
A．<font size=“5”font=“Verdana”>Run Away Bride</font> B．<font size=“5”face=“Verdana”>Run Away Bride</font> C．<font size=5 font=Verdana>“Run Away Bride”</font> D．<font size=5 face=“Verdana”,text=“Run Away Bride”
</font>
76．在<param >标签中，下列________属性用于给参数传递内容。

（B）
A．Address
B．Value
C．Amount
D．Method
77．<FONT></FONT>标记中的SIZE属性的缺省值是________。

（B）
A．2 B．3 C．4 D．5
78．使用物理字体标记实现粗斜体的ABC的写法是：________。

（A）A．<B><I>ABC</I></B> B．<B><I>ABC</B></I>
C．<U><B>ABC</B></U> D．<I><SUB>ABC</SUB></I> 79．<H#>标记中#取值范围是从1到________。

( B )
A．5 B．6 C．7 D．8
80．标记名称由一个字母开始，后面由_______构成，长度限制是_______个字符以内。

（A）
A．字母、数字、西文句号、连字符/72 B．字母、数字、西文句号、连字符、空格/36
C．字母、数字、西文句号、空格/64 D．字母、数字、西文句号、连字符、中文字符/48
二多项选择题（每题中至少有两个正确答案，少选、多选、错选均不得分，每题1分，共20分）
81．下列命令中，哪些命令可以使路由器进入线路配置模式________?（BD）
A．vty 0 B．line vty 0 4 C．console 0 D．line console 0
82．在哪两个设备之间可以实现全双工操作________?（AB）A．交换机到主机B．交换机到交换机C．hub 到hub D．交换机到hub
83．以下命令中哪些命令可以看到路由器IOS的信息________。

（BC）A．show running-config B．show flash C．show version D．show startup-config
84．TCP/IP 参考模型中没有________。

（CD）
A．网络层B．传输层C．会话层D．表示层
85．下列哪些操作系统可以直接升级到Windows 2000 Server：______。

（AC）
A．Windows NT Server 3.51 B．Windows 98 C．Windows NT Server 4.0
D．Windows NT Workstation 4.0
86．下列对Windows 2003域控制器的描述哪些是正确的：_______。

（BD）
A．域控制器中存储域的部分目录信息B．域控制器中存储域的完整目录信息
C．一个域中只能有一台域控制器D．一个域中可以有多台域控制器
87．在Windows 2000 Server的内建组中成员可以创建新用户________。

（CD）
A．Users B．Backup Operators C．Power Users
D．Administrators
88．下列对DNS记录的描述哪些是正确的：_______。

（ABC）A．A记录将主机名映射为IP地址B．MX记录标识域的邮件交换服务
C．PTR记录将IP地址指向主机名D．NS记录规定主机的别名
89．要提供DHCP服务，DHCP服务器必需具备哪些条件：________。

（ABD）
A．具有静态配置的IP地址B．具有作用范围的有效IP地址范围
C．配置有缺省网关D．配置有子网掩码
90．使用分布式文件系统的好处有：________。

（ABCD）A．易于访问文件B．增加文件访问性C．服务器负载均衡D．统一设定文件权限
91．HTML是一个纯文本文档，但是与普通的纯文本文档相比，HTML 文档具有以下特点_____（ABCD）
A．结构化B．超文本C．与平台无关D．简单，易维护92．以下哪些是动态网页的后缀______（AD）
A．*.asp B．*.txt C．*.php D．*.cgi
93．假设当前屏幕分别率为1024×768，定义一个居中的占屏幕一半大小的表格的语句是______。

（ABCD）
A．<TABLE ALIGN="CENTER" WIDTH="50%"></TABLE>
B．<TABLE ALIGN="CENTER" WIDHT="512"></TABLE>
C．<DIV ALIGN="CENTER"><TABLE WIDTH="512"></TABLE></DIV>
D．<CENTER><TABLE WIDTH="50%"></TABLE></CENTER> 94．下是SQL Server2000数据库文件的有________。

（AC）A．mdf文件B．mdb文件C．ldf文件D．frm文件
95．关于对SQL Server数据库表的重命名，以下的说话正确的是________。

（AB）
A．可以在企业管理器中修改表的名称
B．可以在查询分析器中使用T-SQL为表重明名
C．SQL Server 2000中，必须执行拷贝粘贴操作才能进行表的结构复制
D．SQL Server 2000中，不允许进行表的重命名
96．在Linux操作系统中的/etc/passwd文件包括的基本选项有________。

（ABCD）
A．用户ID B．加密的密码值C．用户登录Shell D．用户登录目录
97．启用配额的命令是________。

（AB）
A．Usrquota B．Grpquota C．Rootquota D．Userquota 98．配置DNS服务器时，三个最基本的文件是________。

（ABC）A．/etc/named.conf(主配置文件)
B．/var/named/localhost.zone(正向解析库文件)
C．/var/named/named.local(反向解析库文件) D．/etc/reslov.conf(客户端文件)
99．有一台Web服务器（默认端口开启），IP地址为192.168.99.99，通过eth1连接到Linux防火墙，防火墙通过eth0与互联网相连，现在要设置的规则是，允许来自eth0的数据包访问web服务器，下面的配置正确的是：________。

（CD）
A．iptabels –A INPUT –p tcp –d 192.168.99.99 --dport 80 –i eth0 –j ACCEPT
B．iptabels –A OUTPUT –p tcp –d 192.168.99.99 --dport 80 –o eth0 –j ACCEPT
C．iptabels –A FORWARD –p tcp –d 192.168.99.99 --dport 80 –i eth0 –j ACCEPT
D．iptabels –A FORWARD –p tcp –d 192.168.99.99 --dport www –i eth0 –j ACCEPT
100．/etc/samba/smb.conf主要包括哪几部分________。

（ABD）A．global（全局）参数B．directory shares（目录共享）
C．file shares（文件共享）D．printer shares（打印共享）
2009年上半年网络工程师考试下午试卷
答案与解析
试题一（15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】
某公司有1个总部和2个分部，各个部门都有自己的局域网。

该公司申请了4个C类IP地址块202.114.10.0/24~202.114.13.0/24。

公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。

图1-1
【问题1】（4分）
请根据图1-1完成R0路由器的配置：
R0 (config)#interface s0/0（进入串口配置模式）
R0 (config-if)# ip address 202.114.13.1 255.255.255.0（1）（设置IP地址和掩码）
R0(config) # encapsulation （2）（设置串口工作模式）
答案：（1）255.255.255.0（2）frame-relay ??
【问题3】（3分）
若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。

Switch1(config)#interface e0/2
Switch1(config-if)# switchport mode access（8）（设置端口为接入链路模式）
Switch1(config-if)# switchport access vlan 100（9）（把e0/2分配给VLAN 100）
Switch1(config-if)#exit
若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。

主机A→（10）→主机D。

A．Switch1→Switch0→R2(s0/0)→Switch0→Switch2
B．Switch1→Switch0→R2(e0/0)→Switch0→Switch2
C．Switch1→Switch0→R2(e0/0)→R2(s0/0)→R2(e0/0)→Switch0→Switch2
D．Switch1→Switch0→Switch2
答案：（8）switchport mode access（9）switchport access vlan 100（10）B
【问题4】（3分）
为了部门A中用户能够访问服务器Server1，请在R0上配置一条特定主机路由。

R0(config)#ip route 202.114.10.253 （11）（12）
答案：（11）255.255.255.255???（2分）（12）202.114.13.2（1分）
试题二（共15分）
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。

【说明】
某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。

图2-1
【问题1】（2分）
在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：（1）和L2TP，L2TP协议将数据封装在（2）协议帧中进行传输。

答案：（1）PPTP（2）PPP
【问题2】（1分）
在服务器1中，利用Windows Server 2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择（3）。

（3）备选答案：A．连接1B．连接2
答案：（3）B
图2-2
【问题3】（4分）
为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。

在图2-3所示的配置界面中，应将“属性类型（A）”的名称为（4）的值设置为“Layer Two Tunneling Protocol”，名称为（5）的值设置为“Virtual (VPN)”。

编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为（6），子网掩码应填为（7）。

图2-3
图2-4
答案：（4）Tunnel-Type（5）NAS-Port-Type（6）202.115.12.34（7）255.255.255.255
【问题4】（4分）
子公司PC1安装Windows XP操作系统，打开“网络和Internet 连接”。

若要建立与公司总部服务器的VPN连接，在如图2-5所示的窗口中应该选择（8），在图2-6所示的配置界面中填写（9）。

（8）备选答案：
A．设置或更改您的Internet连接
B．创建一个到您的工作位置的网络连接
C．设置或更改您的家庭或小型办公网络
D．为家庭或小型办公室设置无线网络
E．更改Windows防火墙设置
答案：（8）B（9）61.134.1.37
图2-5
图2-6
【问题5】（2分）
用户建立的VPN连接xd2的属性如图2-7所示，启动该VPN连接时是否需要输入用户名和密码？为什么？
图2-7
答案：
不需要，因为选中“自动使用我的Windows登录名和密码”，此时用本机Windows登录的用户名和密码进行VPN连接。

【问题6】（2分）
图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和
“质询握手身份验证协议（CHAP）”有何区别？
图2-8
答案：
PAP使用明文身份验证（1分）
CHAP通过使用MD5和质询-相应机制提供一种安全身份验证（1分）
（采用以下方式或相近方式回答也正确）
PAP以明文的方式在网上传输登录名和密码，因此不安全；（1分）
CHAP使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。

（1分）
试题三（共15分）
阅读以下关于Linux文件系统和Samba服务的说明，回答问题
1至问题3。

【说明】
Linux系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他的所有目录都是从根目录生成的。

通过Samba可以实现基于Linux操作系统的服务器和基于Windows操作系统的客户机之间的文件、目录及共享打印服务。

【问题1】（6分）
Linux在安装时会创建一些默认的目录，如下表所示：
依据上述表格，在空（1）~（6）中填写恰当的内容（其中空1在候选答案中选择）。

①对于多分区的Linux系统，文件目录树的数目是a（1）。

②Linux系统的根目录是/（2），默认的用户主目录在/home （3）目录下，系统的设备文件（如打印驱动）存放在/dev（4）目录中，/proc（5）目录中的内容关机后不能被保存。

③如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放
到目录/lost+found（6）中。

（1）备选答案：
A．1 B．分区的数目 C．大于1
答案：（1）A（2）/（3）/home（4）/dev（5）/proc（6）/lost+found
【问题2】（4分）
默认情况下，系统将创建的普通文件的权限设置为-rw-r--r-- ，即文件所有者对文件（7），同组用户对文件（8），其他用户对文件（9）。

文件的所有者或者超级用户，采用（10）命令可以改变文件的访问权限。

答案：（7）可读可写不可执行（8）可读不可写不可执行（9）可读不可写不可执行（10）chmod
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】
某公司总部和分支机构的网络配置如图4-1所示。

在路由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。

图4-1
【问题1】（4分）
图4-2中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模
式；（3）和（4）支持报文加密。

图4-2
参考答案：（1）c 或 d （2）d 或 c (不能与1相同) （3）b 或 d （4）d 或 b (不能与3相同)
【问题2】（4分）
下面的命令在路由器R1中建立IKE（Internet密钥交换协议）策略，请补充完成命令或说明命令的含义。

R1(config)# crypto isakmp policy 110 进入ISAKMP配置模式
R1(config-isakmp)# encryption
des 使用DES加密算法（5）
R1(config-isakmp)# hash
md5（6）采用MD5散列算法R1(config-isakmp)# authentication pre-share 使用预共享密钥认证方式（7）
R1(config-isakmp)# group 1
R1(config-isakmp)# lifetime 86400（8）安全关联生存期为1天
参考答案：（5）使用DES加密算法（6）hash md5 （7）使用预共享密钥认证方式
（8）86400 Authentication(认证)
【问题3】（4分）
R2与R1之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。

R1(config)# crypt isakmp key 12345678 address 172.30.
2.2（9）
R2(config)# crypt isakmp key 12345678 address 172.30.
1.2（10）
参考答案：（9）172.30.2.2 （10）172.30.1.2
【问题4】（3分）
完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。

R1(config)# access-list 110 permit ip
host （11） host （12）
R2(config)# access-list 110 permit ip host （13）10.0.2.3 host 10.0.1.3
参考答案：（11）10.0.1.3 （12）10.0.2.3 （13）10.0.2.3 试题五（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】某单位采用双出口网络，其网络拓扑结构如图5-1所示。

图5-1
该单位根据实际需要，配置网络出口实现如下功能：
1．单位网内用户访问IP地址158.124.0.0/15和
158.153.208.0/20时，出口经ISP2；
2．单位网内用户访问其他IP地址时，出口经ISP1；
3．服务器通过ISP2线路为外部提供服务。

【问题1】（5分）
在该单位的三层交换机S1上，根据上述要求完成静态路由配置。

ip route 0.0.0.0 0.0.0.0 10.10.10.1
（1）（设置默认路由）
ip route 158.124.0.0 255.254.0.0
（2） 10.10.20.1（3）（设置静态路由）ip route 158.153.208.0 255.255.240.0
（4） 10.10.20.1（5）（设置静态路由）
参考答案：（1）0.0.0.0 0.0.0.0 10.10.10.1（2）255.254.0.0（3）10.10.20.1
（4）255.255.240.0（5）10.10.20.1
【问题2】（6分）
1．根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。

access -list 10 permit ip host 10.10.30.1 any
access -list 10 permit ip host 10.10.30.2（6） any
access -list 12 permit ip any 158.124.0.0 （7）
access -list 12 permit ip any 158.153.208.0 （8）
access –list 12 deny ip any any
2．完成以下策略路由的配置。

route-map test permit 10
（9） ip address 10
（10） ip next-hop （11）
参考答案（6）10.10.30.2 （7）0.1.255.255 （8）0.0.15.255（9）match （10）set （11）10.10.20.1
【问题3】（4分）
以下是路由器R1的部分配置。

请完成配置命令。

R1(config)#interface fastethernet0/0
R1(config-if)#ip address （12）10.10.10.1 （13）255.255.255.0
R1(config-if)ip nat inside
……
R1(config)#interface fastethernet0/1
R1(config-if)#ip address （14）
55.23.12.98 255.255.255.252（15）
R1(config-if)ip nat outside
参考答案：（12）10.10.10.1（13）255.255.255.0（14）55.23.12.98 （15）255.255.255.252
●网络配置如下图所示：
其中某设备路由表信息如下：
C192.168.1.0/24 is directly connected, FastEthernet0/0
R192.168.3.0/24 [120/1] via 192.168.65.2, 00:00:04, Serial2/0
R192.168.5.0/24 [120/2] via 192.168.65.2, 00:00:04, Serial2/0
C 192.168.65.0/24 is directly connected, Serial2/0
C 192.168.67.0/24 is directly connected, Serial3/0
R192.168.69.0/24 [120/1] via 192.168.65.2, 00:00:04, Serial2/0
则该设备为（28），从该设备到PC1经历的路径为 B（29）。

路由器R2接口S2可能的IP地址
为（30）。

（28）A．路由器R0 B．路由器R1
C．路由器R2 D．计算机PC1
（29）A．R0→R2→PC1 B．R0→R1→R2→PC1 ??
C．R1→R0→PC1 D．R2→PC1
（30）A．192.168.69.2 B．192.168.65.2
C．192.168.67.2 D．192.168.5.2
参考答案：（28）A （29）B （30）A
●使用CIDR技术把4个C类网络192.24.12.0/24、
192.24.13.0/24、192.24.14.0/24和192.24.15.0/24 汇聚成一个超网，得到的地址是（52）。

（52）A．192.24.8.0/22 B．192.24.12.0/22 C．192.24.8.0/21
D．192.24.12.0/21
试题解析：这类题目每次考试都出，也算常识吧，不懂就看书好了。

参考答案：B
2009年下半年网工考试上午试卷
参考答案与解析
15、下图表示了某个数据的两种编码，这两种编码分别是（15），该数据是（16）。

（15）A．X为差分曼彻斯特码，Y为曼彻斯特码
B．X为差分曼彻斯特码，Y为双极性码
C．X为曼彻斯特码，Y为差分曼彻斯特码
D．X为曼彻斯特码，Y为不归零码
（16）A．010011110 B．010011010
C．011011010 D．010010010
试题解析：
两种编码都在比特间隙的中央有跳变，说明它们都属于双相位编码。

因此（15）题答案只能在A、C中选择。

如果（15）题选A，则x为差分曼彻斯特编码。

差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特间隙开始位置是否有电平跳变来表示。

每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。

如果将x编码当做差分曼彻斯特编码，其数据应该是？11010111（第一位编码由于无法预知其前状态，因此只能用？表示）。

y编码可能是“011101100”或“100010011”，显然差分曼彻斯特编码和曼彻斯特编码的结果对应不上，因此A是错误的。

如果（15）题选C，则y为差分曼彻斯特编码，其数据应该是？10011010。

x编码可能是“010011010”或“101100101”。

显然第一个结果能够与差分曼彻斯特编码的结果匹配。

所以可以判定该数据位为010011010。

答案：（15）C （16）B
26、 MPLS根据标记对分组进行交换，其标记中包含（26）。

（26）A．MAC地址 B．IP地址C．VLAN编号 D．分组长度
试题解析：MPLS提供多种协议的接口，如 IP、ATM、帧中继、资源预留协议（RSVP）、开放最短路径优先（OSPF）等。

MPLS将IP 地址映射为简单的具有固定长度的标签，用于不同的包转发和包交换技术。

答案：（26）B
27、某PC不能接入Internet，此时采用抓包工具捕获的以太网接口发出的信息如下：。