2014年上半年软考网络工程师试卷真题及参考答案(完整版)
2014山东省上半年软考网络工程师下午试题及答案
1、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）A、/bin/B、/lib/C、/etc/D、/2、以下哪个不属于信息安全的三要素之一？（C）A、机密性B、完整性C、抗抵赖性D、可用性3、管理审计指（C）A、保证数据接收方收到的信息与发送方发送的信息完全一致B、防止因数据被截获而造成的泄密C、对用户和程序使用资源的情况进行记录和审查D、保证信息使用者都可4、我国的国家秘密分为几级？（A）A、3B、4C、5D、65、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/6、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON7、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（A）A、进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码B、进行离职谈话，禁止员工账号，更改密码C、让员工签署跨边界协议D、列出员工在解聘前需要注意的所有责任8、下列哪一个说法是正确的？（C）A、风险越大，越不需要保护B、风险越小，越需要保护C、风险越大，越需要保护D、越是中等风险，越需要保护9、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON10、在国家标准中，属于强制性标准的是：（B）A、GB/T XXXX-X-200XB、GB XXXX-200XC、DBXX/T XXX-200XD、QXXX-XXX-200X11、Windows nt/2k中的.pwl文件是？（B）A、路径文件B、口令文件C、打印文件D、列表文件12、信息安全管理最关注的是？（C）A、外部恶意攻击B、病毒对PC的影响C、内部恶意攻击D、病毒对网络的影响13、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
2014软件水平考试(中级) 网络工程师真题及答案综合
2014软件水平考试(中级) 网络工程师真题及答案综合第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。
若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。
A)16 5B)17 6C)18 7D)19 6答案:D解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。
2.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间答案:C解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。
中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令答案:B解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。
在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。
4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。
根据这个理论，Denning提出了工作集理论。
工作集是进程运行时被频繁地访问的页面集合。
2014年网络工程师考试真题及答案
【问题2】
current configuration：
version 11.3
no service password-encryption
hostname 2501 //路由器名称为2501
!
interface ethernet0
ip address 133.118.40.1 255.255.0.0
media-type 10baset
!
interface ethernet1
no ip address
shutdown
问题3：配置命令的含义如下：
(1) 配置 ras 的拨号用户网络配置信息。 <注1>
包括用户默认子网屏蔽码、默认网关、默认 dns 。
当用户拨入时，服务器自动将配置信息传递给用户。
(2) 设定第一组异步口的用户 ip 地址自动分配。
设置自动分配的 ip 地址来自于 ip 地址池 pool25090 <注2>
问题l：“console”端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。
“aux”端口是用于远程调试的端口，一般连接在 modem 上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。
问题2：连接参数如下：速率 9600bps、数据位 8 位、奇偶检验无、停止位 2 位。
encapsulation ppp //设置ppp封装
clockrate 1000000
ppp authentication chap //设置ppp认证方法为chap
2014上半年软考【标准答案及解析】
2014年上半年软件设计师考试上午真题（标准参考答案）参考答案：不保证正确。
1.D 2、3、C2^(k-1)≥n+k4、D5、B6、A解析：内存按字节编址，单位为byte，存储器容量按位编址，单位为bit，注意相关的单位换算根据公式：（最高地址-最低地址+1）/单片存储器容量可得注意16进制的换算(400FFFFFH-40000000H+1)*8bit/256K*8bit = （FFFFFH+1）/256K =(100000H)/(256*1024) =(1*16^5)/(256*2^10)=2^20/2^18 =2^2=47.Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。
使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类.木马程序就是一个网络上的Client/Server的概念。
以下简单介绍一些木马程序的功能：1)远程监控: 可以控制对方的鼠标、键盘和监视对方屏幕。
2)记录密码3)取得电脑主机的信息资料: 如果你在电脑用户账户填上真名的话，对方就可能知道你的姓名了。
4)远程控制5)发送信息8、D 9、B 10、D 11、C12、B表示媒体就是信息的表示方法。
国际电话电报咨询委员会CCITT（Consultative Committee on International Telephone and Telegraph，国际电信联盟ITU的一个分会）把媒体分成5类。
表示媒体（representation Medium）是其中之一，它指传输感觉媒体的中介媒体，即用于数据交换的编码。
如图像编码（JPEG、MPEG等）、文本编码（ASCII码、GB2312等）和声音编码等。
2014年上半年下午网络工程师真题及答案(文字版)
问题 1 (4 分）
1. 按照题目说明，图 2-1 中的: “IP 地址”文本框中的内容应为（1）; “SSL 端口”文本框
中的内容为（2）。
2. 在图 2-2 中，“本地路径”文本框中的内容为（3）；同时要保障用户通过题目要求的方
式来访问网站，必须勾选（4）复选框。
（4）备选答案：
A. 脚本资源访问
表 4址
设备
IP 地址
F0/0: 172. 16. 1. 1/24 RouterB
S0: 202. 102. 100. 1/30
RouterA
F0/0: 192. 168. 1. 1/24 S0: 202. 102. 100. 2/30
总部服务器 192. 168. 1. 100/24 分支机构客户端 172. 16. 1. 100/24
区域 A
B C
表 1-1
汇聚点
接入点
备注
办公楼
124
资料室 网管中心 设计中心 生产区 办公楼 培训中心
宿舍 办公楼
86 78 所有区域采用三层局域网
结构部署，其中 A 区采用 200
双核心交换机冗余。所有 115
汇聚点采用单模光纤上联 106
至核心交换机。所有接入 126
交换机采双绞线上联至汇 198
试题四（20 分）
某企业总部设立在 A 地，在 B 地建有分支机构，分支机构和总部需要在网络上进行频繁的数 据传输. 该企业网络采用 IPSec VPN 虚拟专用网技术实现分支机构和总部之间安全、快捷、 经济 的跨区域网络连。
该企业的网络拓扑结构如图 4-1 所示。
该企业的网络地址规划及配置如表 4-1 所示。
服务器 服务器 认证及流控设备 防火墙
2014山东省上半年软考网络工程师上、下午试题及答案
1、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）A、把系统中“/sys/inittab”文件中的对应一行注释掉B、把系统中“/sysconf/inittab”文件中的对应一行注释掉C、把系统中“/sysnet/inittab”文件中的对应一行注释掉D、把系统中“/sysconf/init”文件中的对应一行注释掉2、在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（A）A、当信息安全事件的负面影响扩展到本组织意外时B、只要发生了安全事件就应当公告C、只有公众的什么财产安全受到巨大危害时才公告D、当信息安全事件平息之后3、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分4、/etc/ftpuser文件中出现的账户的意义表示（A）。
A、该账户不可登录ftpB、该账户可以登录ftpC、没有关系D、缺少5、我国的国家秘密分为几级？（A）A、3B、4C、5D、66、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求7、系统管理员属于（C）。
A、决策层B、管理层C、执行层D、既可以划为管理层，又可以划为执行层8、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义9、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rshB、sshC、ftpD、rlogin10、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/11、U盘病毒依赖于哪个文件打到自我运行的目的？（A）A、autoron.infB、autoexec.batC、config.sysD、system.ini12、在风险分析中，下列不属于软件资产的是（D）A、计算机操作系统B、网络操作系统C、应用软件源代码D、外来恶意代码13、信息安全风险缺口是指（A）。
2014青海省上半年软考网络工程师上、下午试题及答案
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
9、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
C．双向可传递信任关系 D．以上都不正确
11、在Windows 2000 Advanced Server最多支持的处理器数量是______。（C）
A．２ B．４ C．８ D．１６
12、IP地址是一个32位的二进制数，它通常采用点分________。( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示 D．十六进制数表示
A．静态路由B．直接路由C．动态路由D．以上说法都不正确
38、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。（C）
A．8GB B．16GB C．32GB D．64GB
39、在掉电状态下，哪种类型的存储器不保留其内容_______?（C）
1、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
2、CSMA/CD协议在站点发送数据时________。( A)
A．一直侦听总线活动。 B．仅发送数据，然后等待确认。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
2014年上半年软考网络工程师上午试题及答案
51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 1530841586 群: 337635882 获取免费资料、历年真题、问题解答、经验交流。 软考视频 /course/course_id-1187.html
51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 1530841586 群: 337635882 获取免费资料、历年真题、问题解答、经验交流。 软考视频 /course/course_id-1187.html
51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 1530841586 群: 337635882 获取免费资料、历年真题、问题解答、经验交流。 软考视频 /course/course_id-1187.html
2014 上半年网络工程师下午试题
51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 1530841586 群: 337635882 获取免费资料、历年真题、问题解答、经验交流。 软考视频 /course/course_id-1187.html
2014 年上半年网络工程师上午试题
51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 1530841586 群: 337635882 获取免费资料、历年真题、问题解答、经验交流。 软考视频 /course/course_id-1187.html
2014年上半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。
A区是网络中心，B区和C区接入Internet流量都需要经过A区。
2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。
裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。
3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。
因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。
但远距离较裸光纤的各方面，成本较大。
所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。
【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
2014浙江省上半年软考网络工程师下午试题及答案
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
5、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
6、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。（D）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
10、下面哪个是Windows XP操作系统的启动文件________。（C）
A． B． C．boot.ini D．ntbootdd.sys
B．DNS——域名服务，可将主机域名解析为IP地址
C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址
D．FTP——文件传输协议，可提供文件上传、下载服务
21、IP地址是一个32位的二进制数，它通常采用点分________。( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示 D．十六进制数表示
22、DNS服务器中，的MX记录表示______。（A）
A．邮件记录 B．主机记录 C．资源记录 D．更新记录
23、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
A．２ B．４ C．８ D．１６
15、以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
2014甘肃省上半年软考网络工程师下午理论考试试题及答案
13、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
14、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
15、在Windows 2000 Advanced Server最多支持的处理器数量是______。（C）
A．动态网页和程序无法运行
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行
33、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--
12、以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
A．744 B．664 C．646 D．746
41、CSMA/CD协议在站点发送数据时________。( A)
A．一直侦听总线活动。 B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
42、目前网络传输介质中传输安全性最高的是______。（A）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
2014年05月上半年网络工程师真题及标准答案
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
ቤተ መጻሕፍቲ ባይዱ
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
2014山西省上半年软考网络工程师上、下午理论考试试题及答案
16、你的计算机装的Windows 2000 Professional。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。（D）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
2、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c B．b C．l D．d
3、以下哪个路由表项需要由网络管理员手动配置________。(A )
A．静态路由B．直接路由C．动态路由D．以上说法都不正确
4、以下哪条命令可以改变文件file的所有者为Sam________？（B）
12、在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。（B）
A．4天 B．8天 C．16天 D．20天
13、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。（D）
A．Protocol B．Gateway C．WINS D．DNS
37、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。（C）
A．-rw-r----- , -r-------- B．-rw-r--r-- , -r--r--r-- C．-rw-r--r-- , -r--------
32、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd
2014广东省上半年软考网络工程师上、下午理论考试试题及答案
1、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A．enable password cisco level 15 B．enable password csicoC．enable secret csicoD．enable password level2、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys3、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d4、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
（C）A．http://jacky:123@huayu B．ftp://123:jacky@huayuC．ftp://jacky:123@huayu D．http://123:jacky@huayu5、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS6、Windows 2000活动目录使用________目录协议完成查询与更新。
（B）A．DNS B．LDAP C．TCP／IP D．DHCP7、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行8、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）A．所有用户都可以执行写操作B．只有所有者可以执行写操作C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作9、以下哪个路由表项需要由网络管理员手动配置________。
2014年上半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。
A区是网络中心，B区和C区接入Internet流量都需要经过A区。
2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。
裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。
3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。
因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。
但远距离较裸光纤的各方面，成本较大。
所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。
【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
2014年上半年软件水平考试(中级)网络工程师下午(应用技术)真
2014年上半年软件水平考试（中级）网络工程师下午（应用技术）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]某单位计划部署园区网络，该单位总部设在A区，另有两个分部分别设在B区和C区，各个地区之间的距离分布如图1—1所示。
该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区；B区的网络业务流量需求远大于C区；C区虽然业务量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互联互通并且都能访问互联网。
同时基于安全考虑，该单位要求采用一套认证设备进行身份认证和上网行为管理。
1．[问题1]为保障业务需求，该单位采用两家运营商接入Internet。
根据题目需求，回答以下问题：1．两家运营商的Intemet接入线路应部署在哪个区?为什么?2．网络运营商提供了MPLSV PN和千兆裸光纤两种互联方式，哪一种可靠性高?为什么?3．综合考虑网络需求及运行成本，AB区之间与AC区之间分别采用上述哪种方式进行互联?正确答案：1．部署在A区。
网络业务主体在A区，采用一套认证和上网行为管理。
2．MPLSVPN可靠性比较高，线路有冗余。
3．AB区之间采用千兆裸光纤，AC区之间采用MPLS VPN。
解析：本问题考查广域网接入及网络互联的问题。
1．两家运营商的Internet 接入线路应部署在A区。
其主要原因有两点：首先，根据题目描述该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区，另外，该单位要求采用一套认证设备进行身份认证和上网行为管理，所以出口线路应集中在一个业务需求大的区域(A区)。
这时，由于三个区域是互通的，其他区域也可通过A区出口与互联网连接。
2．网络运营商提供了MPLS VPN和千兆裸光纤两种互联方式。
这两种互联方式中MPLS VPN的可靠性大于千兆裸光纤，这是由于当千兆裸光纤是物理链路，当其出现链路故障时，互联业务就会中断。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2014 年上半年网络工程师上午试题● 在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。
（1）A．程序计数器 B．累加寄存器 C．程序状态寄存器 D．地址寄存器● 某机器字长为n，最高位是符号位，其定点整数的最大值为（2）。
（2）A．2n-1 B．2n-1-1 C．2n D．2n-1● 通常可以将计算机系统中执行每一条指令的过程分为取指令、分析和执行指令3步。
若取指令时间为4△t，分析时间为2△t，执行时间为3△t。
按顺序方式从头到尾执行完 600 条指令所需时产为（3）△t。
如果按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完 600 条指令所需时间为（4）△t。
（3）A．2400 B．3000 C．3600 D．5400（4）A．2400 B．2405 C．3000 D．3009●若用256K * 8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（5）片芯片。
（5）A.4 B.8 C.16 D.32●以下关于进度管理工具Gantt图的叙述中，不正确的是（6）（6）A.能清晰的表达每个任务的开始时间、结束时间和持续时间B.能清晰的表达任务之间的并行关系C.不能清晰的确定任务之间的依赖关系D.能清晰的确定影响进度的关键任务●若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（7），相对路径和绝对路径分别为（8）。
（7）A.fault.swf B.flash\fault.swfC.swshare\flash\fault.swfD.\swshare\flash\fault.swf（8）A.swshare\flash\和\flash\ B.flash\和\swshare\flash\C.\swshare\flash\和flash\D.\flash\和\swshare\flash\●在引用调用方式下进行函数调用，是将（9）。
（9）A.实参的值传递给形参 B.实参的地址传递给形参C.形参的值传递给实参D.形参的地址传递给实参●王某买了一件美术作品原件，则他享有该美术作品的（10）。
（10）A.著作权 B.所有权 C.展览权 D.所有权和展览权●路由器连接帧中继网络的接口是（11），连接双绞线以太网的接口是（12）。
（11）A.AUI接口 B.RJ-45接口 C.Console接口 D.Serial接口（12）A.AUI接口 B.RJ-45接口 C.Console接口 D.Serial接口●在地面上相距2000公里的两地之间通过电缆传输4000比特长的数据包，数据速率为64Kb/s，从开始发送到接收完成需要的时间为（13）。
（13）A.48ms B.640ms C.32.5ms D.72.5ms●海明码是一种纠错编码，一对有效码字之间的海明距离是（14），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（15）位。
（14）A.两个码字的比特数之和 B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数（15）A.3 B.4 C.5 D.6●IPv4的D类地址是组播地址，用作组播标识符，其中224.0.0.1代表（16），224.0.0.5代表（17）（16）A.DHCP服务器 B.RIPv2路由器 C.本地子网中的所有主机 D.OSPF路由器（17）A.DHCP服务器 B.RIPv2路由器 C.本地子网中的所有主机 D.OSPF路由器●按照IETF定义的区分服务（Diffserv）技术规范，边界路由器要根据IP协议头中的（18）字段为每一个IP分组打上一个称为DS码点的标记，这个标记代表了改分组的QoS需求。
（18）A.目标地址 B.源地址 C.服务类型 D.段偏置值●ICMP协议属于因特网中的（19）协议，ICMP协议数据单元封装在（20）中。
（19）A．数据链路层 B.网络层 C.传输层 D.会话层（20）A．以太帧 B.TCP段 C.UDP数据报 D.IP数据报●TCP/IP网络中最早使用的动态路由协议是（21）协议，这种协议基于（22）算法来计算路由。
（21）A.RIP B.OSPF C.PPP D.IS-IS（22）A．路由信息 B.链路状态 C.距离矢量 D.最短通路●动态划分VLAN的方法中不包括（23）。
（23）A.网络层协议 B.网络层地址 C.交换机端口 D.MAC地址●在局域网中划分VLAN，不同VLAN之间必须通过（24）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（25）（24）A.中继端口 B.动态端口 C.接入端口 D.静态端口（25）A.VLAN优先级 B.VLAN标记 C.用户标识 D.用户密钥●城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（26）字段，这种技术被称为（27）技术。
（26）A.运营商VLAN标记 B.运营商虚电路标识C.用户VLAN标记D.用户帧类型标记（27）A.Q-in-Q B.IP-in-IP C.NAT-in-NAT D.MAC-in-MAC●网络配置如下图所示，在路由器Router中配置网络1访问DNS服务器的命令是（28），网络1访问Internet的默认路由命令是（29）。
（28）A. ip route 202.168.1.2 255.255.255.0 202.168.1.2B. ip route 202.168.1.2 255.255.255.255 202.168.1.2C. ip route 0.0.0.0 0.0.0.0 202.168.1.253D. ip route 255.255.255.255 0.0.0.0 202.168.1.254（29）A. ip route 202.168.1.2 255.255.255.0 202.168.1.2B. ip route 202.168.1.2 255.255.255.255 202.168.1.2C. ip route 0.0.0.0 0.0.0.0 202.168.1.253D. ip route 255.255.255.255 0.0.0.0 202.168.1.254●与HTTP1.0相比，HTTP1.1的优点不包括（30）。
（30）A．减少了RTTs数量 B. 支持持久连接C. 减少了TCP慢启动次数D.提高了安全性●在运行Linux系统的服务器中，使用BIND配置域名服务器，主配置文件存放在（31）。
（31）.conf d.conf C.dns.conf D.dnsd.conf●在Linux系统中，root用户执行shutdown –r now命令，系统将会（32）。
（32）A.重新启动 B.进入单用户模式 C.休眠 D.关机●结构化综合布线系统中的干线子系统是指（33）。
（33）A.管理楼层内各种设备的子系统 B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统●假设网络的生产管理系统采用B/S工作方式，经常上网的用户数为100个，每个用户每分钟平均产生11个事务，平均事务量大小为0.06MB，则这个系统需要的传输速率为（34）。
（34）A.5.28Mb/s B.8.8Mb/s C.66 Mb/s D.528 Mb/s●在windows命令行窗口中进入nslookup交互工作方式，然后键入set type=mx,这样的设置可以（35）。
（35）A.切换到指定的域名服务器 B.查询邮件服务器的地址C.由地址查找对应的域名D.查询域名对应的各种资源●FTP提供了丰富的命令，用来更改本地计算机工作目录的命令是（36）。
（36）A.get B.list C.lcd D.!list● 在进行域名解析过程中，由（37）获取的解析结果耗时最短。
（37）A.主域名服务器 B.辅域名服务器 C.本地缓存 D.转发域名服务器●DNS通知是一种推进机制，其作用是使得（38）。
（38）A.辅助域名服务器及时更新信息 B.授权域名服务器向管区内发送公告C.本地域名服务器发送域名解析申请D.递归查询迅速返回结果●在DNS资源记录中，（39）记录类型的功能是把IP地址解析为主机名。
（39）A.A B.NS AME D.PTR●以下关于DHCP的描述中，正确的是（40）。
（40）A.DHCP客户机不可能跨越网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP服务器可以把一个IP地址同时租借给两个网络的不同主机D.DHCP服务器中可自行设定租约期●高级加密标准AES支持的3中密钥长度中不包括（41）。
（41）A.56 B.128 C.192 D.256●在报文摘要算法MD5中，首先要进行明文分组与填充，其中分组时明文报文摘要按照（42）位分组。
（42）A.128 B.256 C.512 D.1024●以下关于IPsec协议的描述中，正确的是（43）。
（43）A.IPsec认证头(AH)不提供数据加密服务B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头D.IPsec通过应用层的Web服务器建立安全连接●防火墙的工作层次是决定防火墙效率及安全的主要因素，下面叙述中正确的是（44）。
（44）A.防火墙工作层次越低，工作效率越高，安全性越高B.防火墙工作层次越低，工作效率越低，安全性越低C.防火墙工作层次越高，工作效率越高，安全性越低D.防火墙工作层次越高，工作效率越低，安全性越高●在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（45）。
（45）A.匹配模式 B.密文分析 C.数据完整性分析 D.统计分析●在windows server 2003环境中有本地用户和域用户两种用户，其中本地用户信息存储在（46）。
（46）A.本地计算机的SAM数据库 B.本地计算机的活动目录C.域控制器的活动目录D.域控制器的SAM数据库中●管理站用SetRequest在RMON表中产生一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象值为（47）。
（47）A.createRequest B.underCreate C.valid D.invalid●SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（48）。