网络工程师考试2007年下半年下午试题解析
网络工程师考试2007年下半年下午试题解析
网络工程师考试2007年下半年下午试题解析试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某校园网物理地点分布如图C7-1-1所示，拓扑结果如图C7-1-2所示。
【问题1】（2分）由图C7-1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1），理由是（2）。
备选答案：（1）A．单模光纤B．多模光纤C．同轴电缆D．双绞线答案：在线代理|网页代理|代理网页|（1）A或单模光纤（1分）（B 或多模光纤）也算对（2）千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多模光纤，在全双工模式下其网络跨距可以达到550m；1000BaseSX如果使用62.5μm多模光纤，其距离范围是2～275m；如果采用50μm的多模光纤，其距离范围是2～550m。
但现在市面上已出现了50μm的多模光纤，传输距离可达1100米，因此也可以采用多模光纤。
至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。
（1分）【问题2】（5分，空（6）为2分，其他每空1分）校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。
对以上服务器进行部署，VOD服务器部署在（3）；Web服务器部署在（4）；网络流量监控服务器部署在（5）。
（3）（4）（5）的备选答案：A．核心交换机端口B．核心交换机镜像端口C．汇聚交换机端口D．接入交换机端口E．防火墙DMZ端口以上三种服务器中通常发出数据量最大的是（6）。
试题解析：VOD服务器的数据流量最大，因此部署在核心交换机端口比较好；Web服务器要提供对外访问服务，因此部署在防火墙DMZ端口比较好；网络流量监控服务器需要监控所有的数据流，而且还应该尽量避免影响网络工作，因此部署在核心交换机镜像端口比较好。
答案：（3）A或核心交换机端口（1分）（4）E 或防火墙DMZ端口（1分）（5）B 或核心交换机镜像端口（1分）（6）VOD服务器（2分）【问题3】（8分）校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表C7-1-1所示。
网络工程师考试试题解析003
例题1（2005年11月试题60）IEE802.3ae 10Gb/s以太网标准支持的工作模式是（60）。
（60）A．全双工B．半双工C．单工D．全双工和半双工例题分析在10Gb/s的以太网中，全部采用光纤标准，不再支持半双工模式，所以标准答案应该是A。
例题答案（60）A例题2（2006年5月试题18）以太网的数据帧封装如图3-1所示，包含在TCP段中的数据部分最长应该是（18）字节。
图3-1 以太网数据帧结构图（18）A．1434B．1460C．1480D．1500例题分析Ethernet数据帧格式最多为1518字节，目的MAC地址占6字节，源MAC地址占6字节，协议类型占2字节，CRC校验位占4字节。
所以，数据域部分可达1500个字节。
数据域中IP头最少20字节，TCP头最少20字节，所以，TCP段中的数据部分最长＝1500－20－20＝1460字节。
例题答案（18）B例题3（2006年5-月试题28）下列关于1000Base-T的叙述中错误的是（28）。
（28）A．可以使用超5类UTP作为网络传输介质B．最长有效距离可以达到100mC．支持8B/10B编码方案D．不同厂商的超5类系统之间可以互用例题分析1000Base-T与100Base-T兼容，但它使用4对双绞线，而不是两对，编码方案使用4D-PAM-5，通过250MHz的4根线达到1000MHz收发。
例题答案（28）C例题4（2007年5月试题62）在以太网协议中使用1-坚持型监听算法的特点是（62）。
（62）A．能及时抢占信道，但增加了冲突的概率B．能及时抢占信道，并减少了冲突的概率C．不能及时抢占信道，并增加了冲突的概率D．不能及时抢占信道，但减少了冲突的概率例题分析CSMA/CD带冲突检测的载波监听多路访问协议基本原理：站在发送数据之前检测信道是否空闲，空闲则发，否则等待；发送后进行冲突检测，发现冲突，取消发送。
有3种监听算法：①非坚持型监听算法：空闲—发送，忙—等待N再监听。
中级网络工程师2007下半年下午试题及祥解
第10章网络工程师下午试题分析与解答试题一阅读以下说明，回答问题1至问题3。
【说明】某校园网物理地点分布如图1-1所示，拓扑结构如图1-2所示：【问题1】由图1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通信介质应选择 (1) ，理由是 (2) 。
备选答案：(1)A．单模光纤 B．多模光纤 C．同轴电缆 D．双绞线【问题2】校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。
对以上服务器进行部署：VOD服务器部署在 (3) ；Web服务器部署在 (4) ；网络流量监控服务器部署在 (5) 。
(3)(4)(5)的备选答案：A．核心交换机端口 B．核心交换机镜像端口 C．汇聚交换机端口 D．接入交换机端口 E．防火墙DMZ端口以上三种服务器中通常发出数据流量最大的是 (6) 。
【问题3】校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表1-1所示。
要求各部门处于不同的网段，请将表1-2中的(7)～(14)处空缺的主机地址(或范围)和子网掩码填写在答题纸的相应位置。
表1-1部 门主机数量教师机房100台教研室A32台教研室B20台教研室C25台表1-2部 门可分配的地址范围子网掩码教师机房192.168.110.1～(7)(11)教研室A(8)(12)教研室B(9)(13)教研室C(10)(14)试题一参考答案[问题1] (1)A或单模光纤(2)要点：传输速率千兆，距离超过550m[问题2] (3)A或核心交换机端口 (4)E或防火墙DMZ端口(5)B或核心交换机镜像端口 (6)VOD服务器[问题3] (7)192.168.110.126(8)～(10)正确答案有4种组合，每种组合均正确。
组合1：(8)192.168.110.129～192.168.110.190(9)192.168.110.193～192.168.110.222(10)192.168.110.225～192.168.110.254组合2：(8)192.168.110.129～192.168.110.190(9)192.168.110.225～192.168.110.254(10)192.168.110.193～192.168.110.222组合3：(8)192.168.110.193～192.168.110.254(9)192.168.110.129～192.168.110.158(10)192.168.110.161～192.168.110.190组合4：(8)192.168.110.193～192.168.110.254(9)192.168.110.161～192.168.110.190(10)192.168.110.129～192.168.110.158(11)255.255.255.128(12)255.255.255.192(13)255.255.255.224(14)255.255.255.224试题一分析本题考查的是计算机网络部署的基本知识，包括通信介质选择、服务器部署和IP地址分配。
2007年下半年网络工程师试题答案
2007年下半年网络工程师试题答案上午试题标准答案下午试卷参考答案试题一【问题1】（1）A（2）要点：传输速率千兆，距离超过550米【问题2】（3）A （4）E （5）B （6）VOD服务器【问题3】（7）192.168.110.126（8）-（10）有四种组合, 每种组合均可。
组合1：（8）192.168.110.129-192.168.110.190（9）192.168.110.193-192.168.110.222（10）192.168.110.225-192.168.110.254组合2：（8）192.168.110.129-192.168.110.190（9）192.168.110.225-192.168.110.254（10）192.168.110.193-192.168.110.222组合3：（8）192.168.110.193-192.168.110.254（9）192.168.110.129-192.168.110.158（10）192.168.110.161-192.168.110.190组合4：（8）192.168.110.193-192.168.110.254（9）192.168.110.161-192.168.110.190（10）192.168.110.129-192.168.110.158（11）255.255.255.128（12）255.255.255.192（13）255.255.255.224（14）255.255.255.224试题二【问题1】（1）A （2）CNAME【问题2】存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。
【问题3】（3）false（或0）（4）（5）192.168.1.10（6）192.168.1.3 （7）192.168.1.0（8）255.255.255.255【问题4】主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。
网络工程师考试2007年上半年下午试题解析
网络工程师考试2007年上半年下午试题解析试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。
【问题1】（7分）从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。
下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。
在答题纸对应的解答栏内填写表在线代理|网页代理|代理网页|2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给（4）交换机实现，原因是（5）。
（4分）（4）A．核心层B．汇聚层C．接入层（5）A．核心层提供高速数据转发B．汇聚层提供访问控制功能C．接入层连接用户设备答案：（1）核心交换机（2）汇聚交换机（3）接入交换机（每题1分）（4）B或汇聚层（5）B或汇聚层提供访问控制功能（每题2分）【问题2】（4分）该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）。
（6）A．54Mb/s B．108 Mb/s C．11 Mb/s D．33 Mb/s2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的（7）。
（7）A．SSID B．频道C．工作模式D．发射功率答案：（6）A或54Mb/s （7）B或频道（每题2分）【问题3】（2分）如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8）VPN模式。
（8）A．IPSec B．SSL试题解析：校园本部和校园分部之间的数据传输量很大，大多数的内容是不需要加密的。
软考网络工程师下半年下午试题和答案解析详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2007年下半年网络工程师上午试题与答案
2007年下半年网络工程师上午试卷●若每一条指令都可以分解为取指、分析和执行三步。
己知取指时间t取指＝4△t，分析时间t分析＝3△t，执行时间t执行＝5△t。
如果按串行方式执行完100条指令需要（2）△t。
如果按照流水方式执行，执行完100条指令需要（3）△t。
解：第一条指令执行的时候，取指、分析和执行的时间都省不了的，一共是4+3+5=12△t，之后由于流水线已经建立，余下99条指令每条指令都只需要“取指、分析和执行”中时间最多的那个△t，即5△t。
所以总时间是（4+3+5）+ 99*5 = 507△t （2）A. 1190 B. 1195 C. 1200 D. 1205（3）A. 504 B. 507 C. 508 D. 510●选择软件开发工具时，应考虑功能、（5）、稳健性、硬件要求和性能、服务和支持。
（5）A. 易用性 B. 易维护性 C. 可移植性 D. 可扩充性●内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求（6）。
（6）A. 高内聚，高耦合 B. 高内聚，低耦合C. 低内聚，高耦合D. 低内聚，低耦合●若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则（7）承担侵权责任。
（7）A. 应由该软件的持有者 B. 应由该软件的提供者C. 应由该软件的提供者和持有者共同D. 该软件的提供者和持有者都不●（8）不属于知识产权的范围。
（8）A. 地理标志权 B. 物权 C. 邻接权 D. 商业秘密权●若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用（9）来实现。
（9）A. 索引表 B. 索引文件 C. 指针 D. 多级目录●关于交换机，下面说法中错误的是（12）。
（12）A. 以太网交换机根据MAC地址进行交换B. 帧中继交换机根据虚电路号DLCI进行交换C. 三层交换机根据网络层地址进行转发，并根据MAC地址进行交换D. ATM交换机根据虚电路标识和MAC地址进行交换●关于路由器，下列说法中正确的是（13）。
软考网工2007年真题及答案
2007年上半年网络工程师上午试卷●（1）不属于计算机控制器中的部件。
（1）A．指令寄存器IR B．程序计数器PCC．算术逻辑单元ALU D．程序状态字寄存器PSW试题解析：ALU属于运算器，不属于控制器。
答案：C●在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了（2）。
（2）A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度 D．提高外存储器的速度试题解析：Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。
但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。
答案：B●下面的描述中，（3）不是RISC设计应遵循的设计原则。
（3）A．指令条数应少一些B．寻址方式尽可能少C．采用变长指令，功能复杂的指令长度长而简单指令长度短D．设计尽可能多的通用寄存器试题解析：CISC的特点是多采用变长指令，而RISC刚好相反。
答案：C●某系统的可靠性结构框图如下图所示。
该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。
假设部件1、2、3的可靠度分别为0.90、0.70、0.70。
若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为（4）。
试题解析：设某个部件的可靠性为Rx，在上图的连接方式中，总体可靠性=R1*(1-(1-R2)(1-R3))*R4。
答案：C●结构化开发方法中，数据流图是（5）阶段产生的成果。
（5）A．需求分析 B．总体设计C．详细设计 D．程序编码试题解析：常识。
答案：A●关于原型化开发方法的叙述中，不正确的是（6）。
（6）A．原型化方法适应于需求不明确的软件开发B．在开发过程中，可以废弃不用早期构造的软件原型C．原型化方法可以直接开发出最终产品D．原型化方法利于确认各项系统服务的可用性试题解析：原型是用于明确用户需求的，并非是提交用户的最终产品。
答案：C●如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是（7）。
网络工程师考试试题解析007
例题1（2007年5月试题11）关于多模光纤，下面的描述中错误的是（11）。
（11）A．多模光纤的芯线由透明的玻璃或塑料制成B．多模光纤包层的折射率比芯线的折射率低C．光波在芯线中以多种反射路径传播D．多模光纤的数据速率比单模光纤的数据速率高例题分析本题考查多模光纤的特性。
现在有两种不同类型的光纤，分别是单模光纤和多模光纤（所谓“模”就是指以一定的角度进入光纤的一束光线）。
多模光纤使用发光二极管（LED）作为发光设备，而单模光纤使用的则是激光二极管（LD）。
多模光纤允许多束光线穿过光纤。
因为不同光线进入光纤的角度不同，所以到达光纤末端的时间也不同。
这就是我们通常所说的模色散。
色散从一定程度上限制了多模光纤所能实现的带宽和传输距离。
正是基于这种原因，多模光纤一般被用于同一办公楼或距离相对较近的区域内的网络连接。
单模光纤只允许一束光线穿过光纤。
因为只有一种模态，所以不会发生色散。
使用单模光纤传递数据的质量更高，传输距离更长。
单模光纤通常被用来连接办公楼之间或地理分散更广的网络。
如果使用光纤作为传输介质，还需增加光端收发器等设备，价格比较昂贵，在一般的应用中并不采用。
例题答案（11）D例题2（2008年5月试题64）快速以太网物理层规范100BASE-TX规定使用（64）。
（64）A．1对5类UTP，支持10M/100M自动协商B．1对5类UTP，不支持10M/100M自动协商C．2对5类UTP，支持10M/100M自动协商D．2对5类UTP，不支持10M/100M自动协商例题分析本题考查100BASE-TX的传输介质特性。
计算机局域网中的双绞线可分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP）两大类：STP外面由一层金属材料包裹，以减小辐射，防止信息被窃听，同时具有较高的数据传输速率，但价格较高，安装也比较复杂；UTP无金属屏蔽材料，只有一层绝缘胶皮包裹，价格相对便宜，组网灵活。
除某些特殊场合（如受电磁辐射严重、对传输质量要求较高等）在布线中使用STP外，一般情况下我们都采用UTP。
2007年下半年11月网络工程师上下午试题、答案及分析
2007年下半年11月网络工程师上下午试题分析2007年下半年(11月)考试的特点是上午试题难度适中，但比上半年的试题难度有所提高。
部分试题所提供的选项偏向对概念的考查，选项与选项间很难区分，这要求考生对相关知识要有深度的认识与理解。
下午题相对较偏，对交换机、路由器的基本配置、路由协议配置、网络管理知识基本没有涉及。
相反，在上午题中却频繁出现，这无疑对广大考生来说，增加了难度。
因此，广泛认为本次考试"通过容易，高分较难"。
1. 计算机与网络基础知识本次上午试题，具体分析如下：第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识(共九题 10分)，网络相关知识(共五十题60分)、计算机专业英语(共一题5分)。
第二点：上午的重点在于考查考生对概念性、基础性知识的了解与掌握，如：20、47-48对端口知识的了解，再如：11、16-18对数据速率与编码知识的考查等。
但也有一些棘手的问题，考生无从下手，如：12-14、23-26等题，要求考生选出一个正确或错误的描述，这要求我们要有更加扎实的基础，及临场的分析能力。
第三点：本次考试值得欣慰是，上午考试中对网络服务器应用配置(31-33)、交换机与路由器的配置命令(56-58)，也进行了考查，把原先在下午题中需要"填空"的题，放在上午以"选择"的方式进行考查，这在一定程度上降低了考试难度。
此外：在本次考试中，上午试题还具有以下几个突出特点：(1)英语试题继续延用5分制。
(2)知识点覆盖面较广，但是难度不大。
(3)对网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术知识点的考查占了较大比例。
(3)软件工程、标准化及知识产权、操作系统基础、网络体系结构方面占的比重少。
2007年11月考试网络工程师上午综合知识试题考查的知识点分布。
2. 网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了校园网IP规划与设计、服务器集群及网络负载均衡技术应用、Win2003 下FTP服务器的配置、关于ARP攻击的网络安全、DDN接入方式下路由器的相关配置。
2007年11月网络工程师答案(下午试题)
2007年11月网络工程师答案（下午试题）试题一（1）单模光纤（2）相距700米，多模只能传550米（3）A（4）E（5）B（6）vod问题3考察可变长子网掩码技术（7）192.168.110.126（地址范围是0－127，题目中问的是可分配）（8）192.168.110.129-190（地址范围是128－191）（9）192.168.110.193-222（地址范围是192－223）（10）192.168.110.225-254（11）255.255.255.128（12）255.255.255.192（13）255.255.255.224（14）255.255.255.224试题二（1）A（2）Cname（3）yes(4) (5) 192.168.1.10(6) 192.168.1.3(7) 192.168.1.0(8) 192.168.1.255(9) NFS技术实现网络共享，交换机实现冗余连接试题三（1）C（2）B（3）D（4）D （我的理解是在服务器上建立了两个ftp服务，所以，端口号不能相同）（5）A（6）B（7）C（8）C（9）图片看不清楚（10）202.115.12.0试题四（1）ARP（2）C（3）A（4）A （该题根据朱小平的答案，应该为B）（5）C（6）A（7）D（8）D（9）B（10）A（11）C试题五（1）61.246.100.96（2）61.246.100.103（3）6 （根据上下文，应该包括路由器端口的地址）（4）禁用web服务器功能（5）设置snmp读写字符串为admin（6）应用访问控制列表1（7）255.255.255.248（8）192.168.50.0（9）0.0.0.255 (注意，此处的语法应为Wildcard bits)。
网络工程师下午试题解析汇总
●试题一阅读以下有关网络设计的叙述，分析网络结构，回答问题1、问题2和问题3，把解答填入答题纸的对应栏内。
某企业从20世纪50年代中期开始使用PC，历经3+网络、NOVELL网络的应用，后着手组建企业网络。
经过需求分析和论证，设计出网络方案如图1所示。
图1网络方案［问题1］该企业网络的核心层采用了ATM技术，由3台ATM交换机互联构成。
试对ATM网络技术的主要特点、协议分层结构和优点作简要叙述(控制在100个字以内)。
［问题2］PC1～PC4按100Mbit／s的以太网协议运行，PC1和PC2划分在一个虚拟网之中(VLAN1)，PC3和PC4划分在另一个虚拟网之中(VLAN2)，试述PC1和PC2之间IP包通信的全过程(控制在100个字以内)。
［问题3］图中用了两台路由器Router1，和Router2，简述路由器的技术特点，并说明Router1和Router2在本网中的作用(控制在100个字以内)。
●试题一【答案】［问题1］ATM为异步传送模式，以等长信元为单位进行交换。
ATM分为应用层、ATM适配层、ATM层和物理层。
以连接方式实现数据传送。
综合了线路交换和分组交换的优点，支持QoS。
［问题2］因PC1和PC2在同一个虚网之内。
PC1请求LES(局域网仿真服务器)，LES已登记PC2的地址并把其返回PC1。
两端建立起连接完成IP包传送。
［问题3］路由器工作在第3层，具有过滤和自动寻径功能，安全性高于网桥。
Router1为核心层中心路由器，实现虚拟网络之间的路由计算。
Router2为边界路由器，负责内部网和外部网之间的路由计算。
图2网络结构图［问题1］从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE802．11a、IEEE802．11b和IEEE802．11g进行比较。
［问题2］1．将(1)处空缺设备的名称填写在答题纸的相应位置。
2．(1)所在局域网内的PC或笔记本计算机的IP地址有哪几种分配方式?在安装(1)时，如何配置这几种方式?3．对PC或笔记本计算机中无线网卡进行配置时，"encryption"项的值如何确定?4．配置完成后，采用什么命令测试该无线网是否连通?［问题3］简述WLAN用户通过RADIUS服务器登录的过程。
2007年上半年软考网络工程师下午试题及其答案免费
2007年上半年网络工程师下午试卷试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。
【问题1】（7分）从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。
下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。
在答题纸对应的解答栏内填写表2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给（4）交换机实现，原因是（5）。
（4分）（4）A．核心层 B．汇聚层 C．接入层（5）A．核心层提供高速数据转发B．汇聚层提供访问控制功能C．接入层连接用户设备答案：（1）核心交换机（2）汇聚交换机（3）接入交换机（每题1分）（4）B或汇聚层（5）B或汇聚层提供访问控制功能（每题2分）【问题2】（4分）该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）。
（6）A．54Mb/s B．108 Mb/s C．11 Mb/s D．33 Mb/s2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的（7）。
（7）A．SSID B．频道 C．工作模式 D．发射功率答案：（6）A或54Mb/s （7）B或频道（每题2分）【问题3】（2分）如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8） VPN模式。
（8）A．IPSec B．SSL试题解析：校园本部和校园分部之间的数据传输量很大，大多数的内容是不需要加密的。
网络工程师考试试题解析004
例题1（2005年5月试题32～33）在图4-1所示的网络配置中，总共有（32）个广播域，（33）个冲突域。
图4-1 拓扑图（32）A．2B．3C．4D．5（33）A．2B．5C．6D．10例题分析本题考查广播域、冲突域概念。
在网络内部，数据分组产生和发生冲突的这样一个区域被称为冲突域。
所有的共享介质环境都是冲突域。
一条线路可通过接插电缆、收发器、接插面板、中继器和集线器与另一条线路进行连接。
所有这些第一层的互连设备都是冲突域的一部分。
广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。
连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。
传统的交换机只能分割冲突域，不能分割广播域。
要隔离广播域需要采用第三层的设备，如路由器，所以题（32）共有2个广播域。
题（33）集线器是共享式，属于1个冲突域，而交换机由于不是共享式，其每个端口是一个冲突域，但整个交换机属于一个广播域，除非采用VLAN的技术可以对广播进行隔离。
所以，冲突域＝集线器的冲突域＋交换机的冲突域＝1＋5＝6。
例题答案（32）A（33）C例题2（2005年11月试题62）下列（62）设备可以隔离ARP广播帧。
（62）A．路由器B．网桥C．以太网交换机D．集线器试题分析路由器工作在网络层，可以隔离ARP广播帧。
而网桥、交换机、集线器都是可以转发广播数据的设备。
所以答案选A。
试题答案（62）A例题3（2007年5月试题19）在HFC网络中，Cable Modem的作用是（19）。
（19）A．用于调制解调和拨号上网B．用于调制解调及作为以太网卡接口C．用于连接电话线和用户终端计算机D．连接ISDN接口和用户终端计算机试题分析HFC（光纤和同轴电缆混合组网），它是将数据信号调制到某个传输带宽与有线电视信号的共享介质。
Cable Modem的结构较普通MODEM复杂，它由调制解调器、调谐器、加／解密模块、桥接器、网络接口卡、以太网集线器等组成，无须拨号上网，不占用电话线，可提供随时在线连接的全天候服务。
2007年下半年软考网络工程师试题和解析(上午、下午)-无答案
2007年下半年网络工程师上午试卷●若内存地址区间为4000H~43FFH，每个存储单位可存储16 位二进制数，该内存区域由4 片存储器芯片构成，则构成该内存所用的存储器芯片的容量是（4）。
（4）A．512×16bit B．256×8bit C．256×16bit D．1024×8bi●选择软件开发工具时，应考虑功能、（5）、稳健性、硬件要求和性能、服务和支持。
（5）A．易用性B．易维护性C．可移植性D．可扩充性●内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求（6）。
（6）A．高内聚，高耦合B．高内聚，低耦合C．低内聚，高耦合D．低内聚，低耦合●若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则（7）承担侵权责任。
（7）A．应由该软件的持有者B．应由该软件的提供者C．应由该软件的提供者和持有者共同D．该软件的提供者和持有者都不●（8）不属于知识产权的范围。
（8）A．地理标志权B．物权C．邻接权D．商业秘密权●若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用（9）来实现。
（9）A．索引表B．索引文件C．指针D．多级目录●页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。
假定页面的大小为8K，图中所示的十进制逻辑地址9612 经过地址变换后，形成的物理地址a 应为十进制（10）。
（10）A．42380 B．25996 C．9612 D．8192●按照美国制定的光纤通信标准SONET，OC-48 的线路速率是（11）Mb/s。
（11）A．41.84 B．622.08 C．2488.32 D．9953.28●关于交换机，下面说法中错误的是（12）。
（12）A．以太网交换机根据MAC 地址进行交换B．帧中继交换机根据虚电路号DLCI 进行交换C．三层交换机根据网络层地址进行转发，并根据MAC 地址进行交换D．ATM 交换机根据虚电路标识和MAC 地址进行交换●关于路由器，下列说法中正确的是（13）。
2007下半年信息处理技术员下午试题
全国计算机技术与软件专业技术资格（水平）考试2007年下半年信息处理技术员下午试卷（A）信息处理技术员上机考试考生操作须知1．启动考试系统后，考生直接单击"连接考试管理服务器"（也可能需要根据考场提示，输入考试管理服务器的IP 地址，然后单击"连接考试管理服务器"）进入考试系统。
2．根据屏幕提示，输入考生准考证号、姓名和有效证件号（其中考生准考证号和姓名必须输入），确认信息无误后，单击"确定无误，开始抽卷"。
输入了错误的准考证号，请点击"重新输入准考证号"，重新输入。
注意：考生信息是考生考试答卷的唯一身份标识，一旦确认，此信息考生不能修改。
3．答题界面为浏览器模式，可以按任意顺序答题。
4．操作题答题操作方法：（1）单击"开始答题"按钮，系统即启动与试题相对应的程序环境（例如，如果题目要求用WORD 完成某项任务，系统会自动启动WORD 应用程序环境），同时试卷会缩小成为一个可调整大小的浮动题板，用来显示题目内容 (参考图1)。
（2）考生在该环境下按试题要求操作即可，答题过程中如需要其它应用程序，请自行启动。
（3）考生答题结果须保存，在当前程序环境中执行保存操作即可，注意务必不能更改保存文件的路径和文件名。
在操作过程中请仔细阅读浮动题板中的红色字体。
（4）如需修改答题内容，请随时回到完整试卷，单击"开始答题"按钮。
5．答完所有试题并检查无误以后，单击屏幕上端"交卷"按钮，根据提示检查答题数量，单击"确认"后即完成交卷。
6．在考试过程中，考生不能随意更改考试计算机的系统配置，不能执行与考试无关的操作，否则将导致考试意外，其后果将由考生承担。
7．如遇到计算机系统故障，请举手向监考工作人员示意。
第一题：（30分）一、用WORD软件录入以下内容，按题目要求完成后，用WORD的保存功能直接存盘。
07年11月网络工程师模拟试题下午试卷(5)(1)
07年11月网络工程师模拟试题下午试卷（5）(1)各位读友大家好，此文档由网络收集而来，欢迎您下载，谢谢● 试题一请回答以下有关组网的问题1～4，并把解答填入答题纸的对应栏中。
【说明】设有a、b、c、d 4台主机都处在同一个物理网络中，a主机的ip地址是192．155．12．112，b主机的ip地址是192．155．12．120，c主机的ip地址是192．155．12．176，d主机的ip地址是192．155．12．222。
共同的子网掩码是255．255．255．224。
［问题1］a、b、c、d 4台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请画出网络连接示意图，并注明各个主机的子网地址和主机地址。
［问题2］若要加入第5台主机e，使它能与d 主机直接通信，其ip地址的设定范围应是多少?［问题3］不改变a主机的物理位置，将其ip 地址改为192．155．12．168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到?［问题4］若要使主机a、b、c、d 4台主机在这个网上都能直接相互通信，可采取什么办法?● 试题一［问题1］【答案】&8226;a、b两台主机之间可以直接通信。
&8226;a、b与c之间通过路由器方能通信。
&8226;a、b与d之间通过路由器方能通信。
&8226;c与d之间通过路由器方能通信。
示意图如图8所示。
图8网络连接示意图［问题2］【答案】ip地址的范围是192．155．12．193至192．155．12．221。
［问题3］【答案】&8226;直接广播地址是192．155．12．191。
&8226;本地广播地址是255．255．255．255。
&8226;若使用本地广播地址255．255．255．255发送信息，b主机可以接收。
［问题4］将子网掩码改为255．255．255．0(即c类地址的默认值)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程师考试2007年下半年下午试题解析试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某校园网物理地点分布如图C7-1-1所示，拓扑结果如图C7-1-2所示。
【问题1】（2分）由图C7-1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1），理由是（2）。
备选答案：（1）A．单模光纤B．多模光纤C．同轴电缆D．双绞线答案：在线代理|网页代理|代理网页|（1）A或单模光纤（1分）（B 或多模光纤）也算对（2）千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多模光纤，在全双工模式下其网络跨距可以达到550m；1000BaseSX如果使用62.5μm多模光纤，其距离范围是2～275m；如果采用50μm的多模光纤，其距离范围是2～550m。
但现在市面上已出现了50μm的多模光纤，传输距离可达1100米，因此也可以采用多模光纤。
至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。
（1分）【问题2】（5分，空（6）为2分，其他每空1分）校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。
对以上服务器进行部署，VOD服务器部署在（3）；Web服务器部署在（4）；网络流量监控服务器部署在（5）。
（3）（4）（5）的备选答案：A．核心交换机端口B．核心交换机镜像端口C．汇聚交换机端口D．接入交换机端口E．防火墙DMZ端口以上三种服务器中通常发出数据量最大的是（6）。
试题解析：VOD服务器的数据流量最大，因此部署在核心交换机端口比较好；Web服务器要提供对外访问服务，因此部署在防火墙DMZ端口比较好；网络流量监控服务器需要监控所有的数据流，而且还应该尽量避免影响网络工作，因此部署在核心交换机镜像端口比较好。
答案：（3）A或核心交换机端口（1分）（4）E 或防火墙DMZ端口（1分）（5）B 或核心交换机镜像端口（1分）（6）VOD服务器（2分）【问题3】（8分）校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表C7-1-1所示。
要求各部门处于不同的网段，请将表C7-1-2中的（7）~（14）处空缺的主机地址（或范围）和子网掩码填写在答题纸的相应位置。
在线代理|网页代理|代理网页|试题解析：关于VLSM的详细解析，可以参看《网络工程师考前辅导》中的说明，以下插入一张示例图以辅助理解。
答案：（8分，每题一分）（7）192.168.110.126 （1分）（8）~（10）有四种组合。
（11）255.255.255.128 （1分）（12）255.255.255.192 （1分）在线代理|网页代理|代理网页|（13）255.255.255.224 （1分）（14）255.255.255.224 （1分）试题二（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担，可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。
某企业内部网（网络域名为）由三台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3四种服务由一台服务器承担，web服务由二台Linux服务器采用负载均衡技术承担。
【问题1】（2分）假定提供web服务的二台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。
为了使用DNS循环机制，由主机名对外提供一致的服务，需要在DNS服务器的区域文件中增加下列内容：www1 IN （1） 192.168.1.10www2 IN （1） 192.168.1.20www IN （2） www1www IN （2） www2通过DNS的循环机制，客户访问主机时，会依次访问IP地址为192.168.1.10和192.168.1.20的www主机。
填写上面的空格，完成文件的配置。
试题解析：“A”用来定义主机名和IP地址的关系；“CNAME”用来描述别名。
答案：（1）A（1分）（2）CNAME （1分）【问题2】（2分）采用循环DNS配置可以实现简单的具有负载均衡功能的web服务。
说明采用循环DNS 实现均衡负载存在什么问题。
答案：存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度。
（1分）如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。
（1分）【问题3】（6分）图C7-2-1所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器。
通过导向器的调度，实现服务的负载均衡。
主机、和WSD Pro都配置了双网卡，IP地址标注在图中。
在线代理|网页代理|代理网页|图中的各个服务器必须进行恰当的配置，主机的/etc/sysconfig/network文件和/etc/sysconfig/network-script/ifcfg-eth0文件配置如下：/etc/sysconfig/network文件清单：NETWORKING=yesFORWARD_IPV4= （3）HOSTNAME=DOMAINNAME= （4）GA TEWAY= （5）GA TEWAYDEV=eth0/etc/sysconfig/network-script/ifcfg-eth0文件清单：DEVICE=eth0IPADDR= （6）NETMASK=255.255.255.0NETWORK= （7）BROADCAST= （8）ONBOOT=yes填写上面的空格，完成文件的配置。
答案：（3）no 或false 或0 （1分）依据题意，双网卡之间不能转发IP包。
在标准答案是false 或0。
我们分别在debian和redhat as4对/etc/sysconfig/network的FORWARD_IPV4参数的作用做了测试。
经过多次的测试，发现该文件的参数是否能够影响到/proc/sys/net/ip_forward的值，是由启动脚本/etc/init.d/network决定的（通读一遍脚本就知道了），所有无论是yes/no，还是true/false，还是1/0还是其他，/etc/init.d/network都会去读它，然后解析。
/proc/sys/net/ip_forward的值决定着是否有路由转发功能，而/proc/sys/net/ip_forward的值由启动脚本来决定，同时这些脚本是可以修改的，所以该题没有统一的答案，因为每个厂商或者个人都可以自己改，只要是知道可以这么控制就可以了。
另外，由于这三台机器特殊的组网方式，即使设置了FORWARD_IPV4=yes，根据路由的基本工作原理，发往左边192.168.2.0网段的数据包也不会跑到右边192.168.1.0网段去。
同样，发往右边192.168.1.0网段的数据包也不能跑到左边192.168.2.0网段。
因此，即使设在线代理|网页代理|代理网页|置FORWARD_IPV4=yes，或1，或true，也不会影响到系统的工作。
因此可以从宽处理，考生回答yes，1或true也可以得分。
（4） （1分）（5）192.168.1.10 （1分）（6）192.168.1.3 （1分）（7）192.168.1.0 （1分）（8）255.255.255.255 或 192.168.1.255 （1分）【问题4】（5分）图C7-2-1所示案例采用NFS（网络文件系统）技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？答案：主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。
（3分）NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了WEB服务的带宽，左边的交换机组成192.168.2.0 NFS专用局域网，保证WEB的服务质量。
（2分）同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。
（1分）（注：本问题最多得5分）试题三（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】某公司要在Windows 2003 Server上搭建内部FTP服务器，服务器分配有一个静态的公网IP地址200.115.12.3。
【问题1】（每空2分，共4分）在控制面板的“添加/删除程序”对话框中选择（1），然后进入“应用程序服务器”选项，在（2）组件复选框中选择“文件传输协议（FTP）服务”，就可以在Windows 2003中安装FTP服务。
备选答案：（1）A．更改或删除程序 B．添加新程序C．添加/删除Windows组件 D．设定程序访问和默认值（2）A． B．Internet信息服务（IIS）C．应用程序服务器控制台 D．启用网络服务答案：（1）C 或添加/删除Windows组件（2分）（2）B 或Internet信息服务(IIS) （2分）【问题2】（2分）安装完FTP服务后，系统建立了一个使用默认端口的“默认FTP站点”，若要新建另一个使用“用户隔离”模式的FTP站点“内部FTP站点”，为了使两个FTP服务器不产生冲突，在图C7-3-1所示的“内部FTP站点”属性对话框中的IP地址应配置为（3），端口号应配置为（4）。
在线代理|网页代理|代理网页|备选答案：（3）A．127.0.0.1 B．202.115.12.3C．202.115.12.4 D．192.168.0.0（4）A．20 B．21C．80 D．服务器1024~65535中未用端口号在线代理|网页代理|代理网页|答案：（3）B 或200.115.12.3 （1分）（4）D 或服务器1024~65535中未用端口号（1分）【问题3】（2分）在图C7-3-2中，新建FTP站点的默认主目录为（5）。
备选答案：（5）A．C:\inetpub\ftproot B．C:\ftpC．C:\ftp\root D．C:\inetpub\wwwroot答案：（5）A或c:\Inetpub\ftproot （2分）【问题4】（每空2分，共4分）公司要为每个员工在服务器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：（6）和（7）。
备选答案：（6）A．为每个员工分别创建一个Windows用户B．在“内部FTP站点”中为每个员工分别创建一个用户C．为每个员工分别设置一个用户名和密码（7）A．在主目录下为每个用户创建一个与用户名相同的子目录B．在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录C．在主目录下的Local User子目录中为每个用户创建一个子目录，并在FTP中在线代理|网页代理|代理网页|设置为用户可访问D．在主目录中下为每个用户创建一个与用户名相同的虚拟目录试题解析：这种处理方法是让FTP用户使用Windows用户的帐号，查一下windows的帮助就知道了。