2017年下半年网络工程师真题与答案详解

合集下载

软考网络工程师下午试卷真题及参考答案打印版—带图带解析带答案

2017年5月下午网络工程师真题试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。

请结合下图，回答相关问题。

【问题1】（共6分）图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。

（1）—（3）备选答案（每个选项限选一次）A.入侵防御系统（IPS）B.交换机C.负载均衡【问题2】（共4分）图1-1中，介质①处应采用（4），介质②处应采用（5）。

（4）—（5）备选答案（每个选项限选一次）A.双绞线B.同轴电缆C.光纤【问题3】（共4分）图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

【问题4】（共6分）1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。

2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。

3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。

试题二（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】某公司的网络拓扑结构图如图2-1所示。

【问题1】（共5分）为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。

包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。

软考网络工程师历年真题集及答案解析

软考网络工程师历年试题2017年下半年网络工程师上午试卷●内存按字节编址，地址从A4000H到CBFFFH，共有（1）个字节。

若用存储容量为32K×8bit的存储芯片构成该内存，至少需要（2）片。

（1）A．80K B．96K C．160K D．192K（2）A．2 B．5 C．8 D．10试题解析：CBFFFH - A4000H + 1 = 28000H = 160K。

160K / 32K = 5。

答案：（1）C （2）B●中断响应时间是指（3）。

（3）A．从中断处理开始到中断处理结束所用的时间B．从发出中断请求到中断处理结束所用的时间C．从发出中断请求到进入中断处理所用的时间D．从中断处理结束到再次中断请求的时间试题解析：中断处理过程分为两个阶段：中断响应过程和中断服务过程。

中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间。

答案：C●若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t取指＝2ns，t分析＝2ns，t执行＝1ns。

则100条指令全部执行完毕需（4） ns。

（4）A．163 B．183 C．193D．203试题解析：100条指令的执行时间=（2 * 100）+3=203。

答案：D●在单指令流多数据流计算机（SIMD）中，各处理单元必须（5）。

（5）A．以同步方式，在同一时间内执行不同的指令B．以同步方式，在同一时间内执行同一条指令C．以异步方式，在同一时间内执行不同的指令D．以异步方式，在同一时间内执行同一条指令试题解析：SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。

在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。

答案：B●单个磁头在向盘片的磁性涂层上写入数据时，是以（6）方式写入的。

2017年下半年信息安全工程师真题及答案(下午)

2017 年下半年信息安全工程师考试真题（下午）试题一( 共 11 分〉阅读下列说明，回答问题 1 至问题3，将解答写在答题纸的对应栏内。

【说明】安全目标的关键是实现安全的三大要素: 机密性、完整性和可用性。

对于一般性的信息类型的安全分类有以下表达形式:{ ( 机密性，影响等级 ) ， ( 完整性，影响等级 ) ， ( 可用性，影响等级) }在上述表达式中， " 影响等级 " 的值可以取为低(L) 、中(M)、高(H)三级以及不适用 (NA)。

【问题 1】。

(6 分)请简要说明机密性、完整性和可用性的含义。

【问题 2】(2 分）对于影响等级 " 不适用" 通常只针对哪个安全要素?【问题 3 】(3 分)如果一个普通人在它的个人Web服务器上管理其公开信息。

请问这种公开信息的安全分类是什么？试题二（共6分）阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。

【说明】Windows系统的用户管理配置中，有多项安全设置，如图2-1所示。

【问题 1】(3 分）请问密码和帐户锁定安全选项设置属于图中安全设置的哪一项?【问题2】(3 分〉Windows的密码策略有一项安全策略就是要求密码必须符合复杂性要求，如果启用此策略，那么请问：用户Administrator拟选取的以下六个密码中的哪些符合此策略？123456 Admin123 Abcd321.Admin@test123！123@host试题三（共20分》阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。

【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。

nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。

namp工具的命令选项：sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。

请根据图3-1回答下列问题。

网络工程师考试试题(附答案)

网络工程师考试试题（附答案）二、多项选择题1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有(AD )A. 该网卡可以用来接双绞线B. 该网卡可以用来接光缆C. 该网卡最大传输速度为100MbpsD. 该网卡最大传输速度为200MbpsE. 该网卡最大传输速度为1000Mbps2.在一般情况下, 下列关于局域网与广域网说法正确的有(CD )A. 局域网比广域网地理覆盖范围大B. 广域网比局域网速度要快得多C. 广域网比局域网计算机数目多D. 局域网比广域网误码率要低E. 局域网不能运行TCP/IP协议3.解决IP地址资源紧缺问题的办法有( CDE)A. 使用网页服务器B. 使用代理服务器C. 多台计算同时共用一个IP地址上网D. 使用地址转换E. 升级到IPv64.在未进行子网划分的情况下,下列各项中属于网络地址的有(ABCDE )A. 10.0.0.0B. 100.10.0.0C. 150.10.10.0D. 200.200.0.0E. 200.200.200.05.网络按通信方式分类，可分为（AB）。

A. 点对点传输网络B. 广播式传输网络C. 数据传输网络D. 对等式网络6.计算机网络完成的基本功能是（AB）。

A. 数据处理B. 数据传输C. 报文发送D. 报文存储7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（BC），以及网络服务的保密性。

A. 保密性B. 可选择性C. 可用性D. 审查性8.下列关于ATM的描述正确的是（ABD）。

A. 固定信元长度为53字节B. 提供QoS的参数C. 一次群接入支持48条用用户信道和一条信令信道D. ATM物理传输媒体可以是光纤9.FDDI的特点是（BD）。

A. 利用单模光纤进行传输B. 使用有容错能力的双环拓扑C. 支持500个物理连接D. 光信号码元传输速率为125Mbaud10.下列说法正确的是：（ABC）A、分布式处理是把任务分散到网络中不同的计算机上并行处理，而不是集中在一台大型计算机上，使其具有解决复杂问题的能力。

2017下半年网络规划师考试真题及答案-下午卷

2021下半年网络规划师考试真题及答案-下午卷试题一阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头假设干，组网拓扑如图1-1所示。

访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域效劳器互访。

【问题1】(6分)进展网络平安设计，补充防火墙数据规划表1-3内容中的空缺项。

〔1〕10.96.0.0/12〔2〕-〔3〕10.104.1.0/241，内网地址访问外网，也可以写内网各个网段地址，也可以是会聚后的地址。

.2、内网访问外网上网平安策略，外网不固定所以为- any3、摄像网段访问dmz区域效劳器，目的地址为dmz区域效劳器网段10.106.1.0/24 【问题2】〔8分〕进展访问控制规那么设计，补充SwichA数据规划表1-4内容中的空缺项。

〔4〕10.101.1.0/0.0.0.255〔5〕丢弃〔6〕允许〔7〕any4、无线访客网段不能访问无线管理网段，源为10.101.1.0/245、无线访客无访问业务效劳区需求，固动作为丢弃6、摄像网段需要访问dmz区域效劳器，动作为允许7、摄像网段除了访问dmz区域无其它需求，匹配any动作丢弃【问题3】〔8分〕补充路由规划内容，填写表1-5中的空缺项。

〔8〕10.105.1.1/24〔9〕10.104.1.1/24〔10〕0.0.0.0/0.0.0.0〔11〕10.100.1.18、访客无线终端即指ap终端，那么ap网段为10.105.1.0/249、访问摄像头路由，目的地址为摄像头网段10.104.1.0/2410、ap控制器缺省路由目的地址为any 0.0.0.0/0.0.0.0 下一跳为它的上联设备SwitchA 的GE0/0/8接口地址:10.100.1.111、命令配置的是给ap网段vlan105下发dhcp option43字段地址为10.100.1.2作用是ap接收到此字段根据里面的地址寻找到ac控制器，通过dhcp option43下发ac地址给ap【问题4】〔3分〕配置 SwitchA时，以下命令片段的作用是〔〕[SwitchA] interface Vlanif 105[SwitchA-Vlanif105] dhcp server option 43 sub-option 3 ascii 10.100.1.2 [SwitchA-Vlanif105] quit〔12〕作用是ap接收到此字段根据里面的地址寻找到ac控制器，通过dhcp option43下发ac地址给ap。

2017年下半年软考(中级)网络工程师真题+答案解析下午案例分析

（2）备选答案：
A．可连接局域网的不同网段或子网，实现软件路由器的功能
B．把分支机构与企业网络通过Intranet连接起来，实现资源共享
C．可使远程计算机接入到企业网络中访问网络资源
D．必须通过VPN才能使远程计算机访问企业网络中的网络资源
问题：3.2（4分）
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。
第2题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
问题：2.1（6分）
某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。
（1）~（3）备选答案：
A．断开已感染主机的网络连接
B．更改被感染文件的扩展名
C．为其他电脑升级系统漏洞补丁
D．网络层禁止135/137/139/445端口的TCP连接
E．删除已感染病毒的文件
问题：2.2（8分）
图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
（3）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．无须配置网关

2017年5月软考网络工程师下午案例分析真题答案解析(2017年软考网工真题+答案)

解析：
答案：（5）用户在浏览器中输入时，系统首先从Hosts文件中寻找其对应的IP地址，解析为127.0.0.1 （6）A （7）https://:8000
问题3（共6分）图3-4是通过设备管理器查看到的信息，未安装驱动程序的设备提供（ 8 ）功能。在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和（ 9 ）信息。若更新驱动程序后无法正常运行，可以在该选项卡页面通过（ 10 ）操作将以前的驱动程序恢复。（9）备选答案： A. 数字签名 B.硬件类型
答案：（6）A （7）C （8）B
试题2：问题3（共9分）公司内部IP地址分配如下：
部门/服务器财务部门生产部门行政部门 IP地址段 192.168.9.0/24 192.168.10.0/24 192.168.11.0/24
财务服务器
Web服务器
192.168.100.0/24
10.10.200.1/24
答案：（4）A （5）C
试题1：
问题3（共4分）图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（ 6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（ 7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工全配置要求如下：（1）内外网用户均可访问Web服务器，特定主机200.120.100.1 可以通过Telnet 访问web服务器；（2）禁止外网用户访问财务服务器，禁止财务部门访问internet，允许生产部门和行政部门访问internet。根据以上需求，请按照防火墙的最小特权原则补充完成表2-2：

2017年9月全国计算机等级考试四级网络工程师试卷及答案

2017年9月全国计算机等级考试四级笔试试卷网络工程师一、选择题(下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂在答题卡相应位置上，答在试卷上不得分)(1)下列关于宽带城域网汇聚层基本功能的描述中，错误的是A) 汇接接入层的用户流量，进行数据转发和交换B) 根据接入层的用户流量，进行流量均衡、安全控制等处理C) 提供用户访问Internet所需要的路由服务D) 根据处理结果把用户流量转发到核心交换层(2)下列关于光以太网技术特征的描述中，错误的是A) 能够根据用户的需求分配带宽B) 以信元为单位传输数据C) 具有保护用户和网络资源安全的认证和授权功能D) 提供分级的QoS服务(3)下列关于RPR技术的描述中，错误的是A) RPR能够在30ms内隔离出现故障的结点和光纤段B) RPR环中每一个结点都执行SRP公平算法C) 两个RPR结点之间的裸光纤最大长度为100公里D) RPR的内环和外环都可以传输数据分组与控制分组(4)Cable Modem上行速率在A)64Kbps-200KbpsB)200Kbps-10MbpsC)10Mbps-20MbpsD)20Mbps-36Mbps(5)下列关于路由器技术指标的描述中，错误的是A) 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B) 高性能路由器一般采用共享背板的结构C) 丢包率是衡量路由器超负荷工作的性能指标之一D) 路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上(6)一台交换机具有48个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A) 8.8GbpsB) 12 GbpsC) 13.6 GbpsD) 24.8 Gbps(7)若服务器系统可用性达到99.99%，那么每年的停机时间必须小于A) 4分钟B) 10分钟C) 53分钟D) 106分钟(8)IP地址192.168.15.136/29的子网掩码可写为A) 255.255.255.192B) 255.255.255.224C) 255.255.255.240D) 255.255.255.248(9)下图1是网络转换NAT的一个实例图1根据图中信息，标号为4的方格中的内容应为A)S=135.2.1，180 B)S=135.2.1.1，80D=202.0.1.1，5001 D=192.168.1.1，3342C)S=202.0.1.1，5001 D)S=192.168.1.1，3342D=135.2.1.1，80 D=135.2.1.1，80(10)某企业分配给产品部的IP地址块为192.168.31.192/26，分配给市场部的IP地址块为192.168.31.160/27，分配给财务部的IP地址块是192.168.31.128/27，那么这三个地址经过聚合后的地址为A) 192.168.31.0/25B) 192.168.31.0/26C)192.168.31.128/25D) 192.168.31.128/26(11)下列对IPv6地址FF60：0：0601：BC：0：0：05D7的简化表示中，错误的是A) FF60：：601：BC：0：0：05D7B) FF60：：601：BC：：05D7C)FF60：0：0：601：：BC：：05D7D) FF60：0：0：601：BC：：05D7(12)下列关于外部网关协议BGP的描述中，错误的是A) BGP是不同自治系统的路由器之间交换路由信息的协议B) 一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C) BGP协议交换路由信息的结点数是以自治系统数为单位的D) BGP-4采用路由向量协议(13)R1、R2是一个自治域系统中采用RIP路由协议的两个相邻路由器，R1路由表如下图2所示，R1收到R2发送的如下图3的(V，D)报文后，R1更新的三个路由表项中距离值从上到下依次为A)0、4、3B)0、4、4C)0、5、3D)0、5、4(14)下列关于OSPF协议的描述中,错误的是A)对于规模很大的网络，OSPF协议通过划分区域来提高路由更新收敛速度B)每一个区域OSPF拥有一个32位的区域标识符C)在一个OSPF区域内部的路由器可以知道其他区域的网络拓扑D)在一个区域内的路由器数一般不超过200个(15)下列关于IEEE802.1D生成树协议(STP)的描述中，错误的是A)STP是一个数据链路层的管理协议B)STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C)网桥协议数据单元BPDU携带有RootID，RootPath Cost、BridgeID等信息D)通知拓扑变化的BPDU长度不超过35B(16)在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是A)卷道布线B)架空布线C)直埋布线D)地下管道布线(17)对于还没有设备管理地址的交换机，应采用的配置方式是A)ConsoleB)telnetC)TFTPD)IE(18)一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为A)4096B)8192C)10240D)16384(19)下列关于VLAN标识的描述中，错误的是A)VLAN通常用VLAN号与VLAN名来标识B)IEEE802.IQ标准规定VLAN号用32位表示C)以太网的VLAN号范围为1～1000D)缺省VLAN名根据VLAN号生成(20)两台交换机相连，要求两个连接端口工作在全双工通信方式下，若端口的通信方式为缺省的duplex auto，有时会出现大量丢包现象，这时，需要重新配置端口的通信方式，其正确的配置语句是A)duplex full duplex halfB)duplex half duplex fullC)duplex half duplex halfD)duplex full duplex full(21)如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access-list命令是A)access-list 100 deny udp any any lt 1434B)access-list 100 deny udp any any gt 1434C)access-list 100 deny udp any any eq 1434D)access-list 100 deny udp any any neq 1434(22)在配置路由器远程登录口令时，路由器必须进入的工作模式是A)特权模式B)用户模式C)接口配置模式D)虚拟终端配置模式(23)在Cisco路由器上用write memory命令可以将路由器的配置保存到A)TETP ServerB)Falsh MemoryC)NVRAMD)RAM(24)下面是某路由器的DHCP配置信息ip dhcp exeluded-address 182.105.246.2 182.105.246.10}ip dhcp pool 246network 182.105.246.0 255.255.255.0default-router 182.105.246.1domain-name dms-server 182.105.129.26 182.105.129.27 222.112.7.13lease 0.5根据上述信息，DHCP客户端不可能从服务器获得的IP地址是A)102.105.246.5B)182.105.246.11C)182.105.246.192D)182.105.246.254(25)用无线局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是A)路由器B)APC)无线网桥D)无线路由器(26)采用本地配置方式对Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入的IP地址是A)10.0.0.1B)127.0.0.1C)172.16.0.1D)192.168.0.1(27)在安装和配置无线接入点时，不需要向网络管理员询问的信息是A)系统名B)对大小写敏感的服务集标识C)ISP isqlD)接入点与PC不在同一个子网时的子网掩码与默认网关(28)下列关于Windows2003系统DNS安装、配置与测试方法的描述中，错误的是A)Internet 根DNS 服务器在安装时需要手动加入到系统中B)DNS 服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C)生机资源记录的生存默认值是3600秒D)通过DNS 服务器属性对话框可以对DNS 服务器进行简单测试与递归查询测试(29)下列关于DHCP服务器客户机的交互过程中，错误的是A)DHCP 客户机广播“DHCP 发现”消息时使用的源IP地址是127.0.0.1B)DHCP服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP供给”消息C)DHCP客户机收到“DHCP 发现”消息后向DHCP服务器请求提供IP地址D)DHCP服务器广播“DHCP 发现”消息，将IP地址分配给DHCP客户机(30)下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是A)在快速设置向导中，可以输入用户名、域名与用户密码B)Winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等C)在用户和组管理界面中可以进行增删用户，修改用户配置等D)在域名设置界面中可以增删域和修改域参数(31)在Windows 2003中使用IIS建立Web站点设置选项时不属于性能选项的是A)带宽限制B)客户端Web连接数量不受限制C)连接超时时间限制D)客户端Web连接数量限制(32)下列选项中，不是Serv-U FTP服务器常规选项的是A)最大上传速度B)最大下载速度C)最大用户数D)最大文件长度(33)常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方法由多到少的顺序为A)完全备份、增量备份、差异备份B) 完全备份、差异备份、增量备份C)增量备份、差异备份、完全备份D)差异备份、增量备份、完全备份(34)如果一台Csico PIX525防火墙有如下配置Pix525(config)#nameeif ethernet0 outside security VAL1Pix525(config)#nameeif ethernet1 inside security VAL2Pix525(config)#nameeif ethernet2 DMZ security VAL3那么通常VAL1、VAL2、VAL3的取值分别是A)0、50、100B)0、100、50C)100、0、50D)100、50、0(35) 应用入侵防护系统(AIPS)一般部署在A)受保护的应用服务器前端B)受保护的应用服务器中C)受保护的应用服务器后端D)网络的出口处(36)下列关于常见网络版病毒系统的描述中，错误的是A)管理控制台既可以安装在服务器端，也可以安装在客户端B)客户端的安装可以采用脚本登录安装方式C)系统的升级可以采用从网站上下载升级包后进行手动升级的方式D)系统的数据通信端口是固定的(37)在Windows 2003中，用于显示域列表、计算机列表的DOS命令是A)nbtsat-aB)ipconfig/allC)netstat-aD)net view(38)在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息Tracing route to [72.5.124.61]over a maximum of 30 hops：1 <1 ms <1 ms <1 ms 202.113.64.1292 202.113.64.129 reports：Destination net unreachable.Trace complete分析上述信息，会造成这种现象的原因是A)该计算机IP地址设置有误B)该计算机设置的DNS服务器工作不正常C)相关路由器上进行了访问控制D)服务器工作不正常(39)攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。

9月计算机四级考试网络工程师测试题附答案

9月计算机四级考试网络工程师测试题附答案2017年9月计算机四级考试网络工程师测试题（附答案）2017年下半年计算机四级考试时间在九月份。

你备考的怎样呢?你知道计算机四级网络工程师考试都考哪些知识吗?为了方便考生更好的备考计算机四级案例工程师考试。

下面是店铺为大家带来的计算机四级考试网络工程师练习题，欢迎阅读。

一、选择题1.以下关于网络运行环境的描述中，哪个是错误的__C___。

A)网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件B)它主要包括机房与电源两部分C)机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D)关键的网路设备(如核心交换路由器、交换机)对供电的要求是很高的，必须保证专用的UPS系统供电2.支持信息系统的网络包括。

___B__Ⅰ.网络传输基础设施II.数据库管理系统 III.网络设备IV.网络软件开发工具A)Ⅰ和IIB)Ⅰ和IIIC)II和IVD)Ⅰ、II和III3.电子商务系统、企业管理信息系统等属于___A__。

A)网络应用系统B)数据库管理系统C)网络操作系统D)网络安全系统4.以下是关系数据库的是___B__。

A)WindowsNTServerC)MSExchangeServerD)PDM5.__C___类网络数据传输负荷重，对网络数据的实时性要求高。

A)MIS/OA/Web类应用B)FTP/CAD类应用C)多媒体数据流文件D)模拟信号6.为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、__D___、异地备份与恢复措施及保证关键设备的冗余。

A)实时监控B)队列管理C)性能管理D)双机容错7.以下有关网络关键设备选型的说法中，错误的是___B__。

A)网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品B)所有设备一定要留有一定的余量，使系统具有可扩展性(正确：主干设备)C)根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。

2017年下半年网络工程师上午题真题+答案解析

2017年下半年网络工程师真题+答案解析上午选择题2017年11月11日考试1、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。

A. 操作系统B. 程序员调度C. 硬件自动D. 用户软件答案：C： cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。

cache和主存之间的映射由硬件自动完成。

2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。

若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。

A. 4B. 8C. 9D. 33答案： C3、内存按字节编址。

若用存储容量为32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。

A. 4B. 8C. 16D. 32答案：B：存储区域空间为：DFFFF-A0000+1=40000H。

4、计算机系统的主存主要是由（）构成的。

A. DRAMB. SRAMC. CacheD. EEPROM答案：A：DRAM动态随机存取存储器，最为常见的系统内存。

为了保持数据，DRAM必须周期性刷新。

5、计算机运行过程中，CPU 需要与外设进行数据交换。

采用（）控制技术时，CPU与外设可并行工作。

A. 程序查询方式和中断方式B. 中断方式和DMA 方式C. 程序查询方式和DMA 方式D. 程序查询方式、中断方式和DMA 方式答案：B：程序查询方式是按顺序执行的方式，由CPU 全程控制。

因此不能实现外设与CPU的并行工作。

中断方式，在外设做好数据传送之前，CPU可做自己的事情。

发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。

而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。

6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。

2017年下半年网络工程师考试下午真题(完整版)

2017年下半年网络工程师考试下午真题（专业解析+参考答案）1、试题一（共 20 分）阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1-1表1-1问题内容：【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

表1-2注：Local表示防火墙本地区域；srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（）和（）。

【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

表1-3【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。

2、试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

图2-1问题内容：【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行（）策略，可以将外部用户的访问负载平均分配到三台服务器上。

2017年计算机四级《网络工程师》过关练习试题及答案(4)

2017年计算机四级《网络工程师》过关练习试题及答案（4）一、选择题1. 分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发交付机制。

根据分组的目的IP地址与源IP地址是否属于同一个子网来判断，可将分组转发分为和A _A）直接转发和间接转发B）内部转发和外部转发C）网内转发和网外转发D）独立转发和协同转发2. 以下有关路由选择算法的说法中，错误的是____ C ___A）一般来说，跳数越少的路径越好。

B）开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽有关。

C）在实际网络中，一定能够找出的路由选择算法。

D）路由选择算法应尽量简单3. 当网络的通信量发生变化时，算法能够自动改变路由，以均衡链路的负载。

这表现出路由选择算法的 ___ D __ 。

A）正确性B）稳定性C）低开销D）稳健性4. 在In ternet中，路由器采用驱动的路由选择算法 ____ A__A）表B）数据流C）距离D）状态5. 从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为两大类—C___。

A）局部路由选择算法和全局路由选择算法B）固定路由选择算法与变化路由选择算法C）静态路由选择算法与动态路由选择算法D）稳定路由选择算法与适应路由选择算法6. 以下有有关路由表的说法中，错误的是____ D___ 。

A）路由表可以分为静态路由表和动态路由表。

B）静态路由表由人工方式建立，网络结构变化时，无法自动更新。

C）动态路由表由系统自动运行动态路由选择协议，可以自动更新结构D) 静态路由表很少用到，已经被动态路由表取代。

7. 以下项不是提高路由选择效率的方法之一—D—。

A) 下一跳路由选择B) 特定网络路由选择C) 特定主机路由选择D) 随机路由选择8. 设有下面4 条路由：172.18.129.0/24、172.18.130.0/24、172.18.132.0/24 和172.18.133.0/24 ，如果进行路由汇聚，能覆盖这4条路由的地址是 A _A) 172.18.128.0/21B) 172.18.128.0/22C) 172.18.130.0/22D) 72.18.132.0/239. 设有下面4 条路由：10.1.193.0/24、10.1.194.0/24、10.1.196.0/24 和10.1.198.0/24，如果进行路由汇聚，覆盖这4条路由的地址是 ____ A__。

2016-2017下半年网络工程师考试真题及答案

2016下半年网络工程师考试真题及答案-上午卷●在程序运行过程中，CPU 需要将指令从内存中取出来并加以分析和执行。

CPU 依据（1）来区分在内存中以二进制编码形式存放的指令和数据。

（1）A.指令周期的不同阶段 B.指令和数据的寻址方式C.指令操作码的译码结果D.指令和数据所在的存储单元【解析】：冯·诺依曼计算机中指令和数据均以二进制形式存放在存储器中，CPU 区分它们的依据是指令周期的不同阶段。

【参考答案】：A●计算机在一个指令周期的过程中，为从内存中读取指令操作码，首先要将（2）的内容送到地址总线上。

（2）A.指令寄存器（IR） B. 通用寄存器（GR）C. 程序计数器（PC）D. 状态寄存器（PSW）【解析】：程序计数器（PC）用于存放下一个指令的地址。

计算机执行程序时，在一个指令周期的过程中，为了能够从内存中读指令操作码，首先是将程序计数器(PC)的内容送到地址总线上。

【参考答案】：C●设16 位浮点数，其中阶符1 位、阶码值6 位、数符1 位、尾数8 位。

若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。

中【解析】：一个浮点数a 由两个数m 和e 来表示：a = m × b^e ，其中e 是阶码，m 是尾数，b 是基数（通常是2）。

9●已知数据信息为16 位，最少应该附加（4）位校验位，以实现海明码纠错。

（4）A. 3 B. 4 C. 5 D. 6【解析】：如果对于m 位的数据，增加k 位冗余位，则组成n=m+k 位的纠错码。

实现海明码纠k错，必须满足m+k+1≤2本题中m=16,则k 的最小值为5.【参考答案】：C●将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指 = 4∆t、分析时间t分析 = 2∆t、执行时间t执行 = 3∆t，则执行完 100 条指令，需要的时间为（5）∆t。

（5）A. 200 B. 300 C. 400 D. 405【解析】：按流水线方式执行总时间为：（4△t+2△t+3△t）+（100-1）*4△t=405△t【参考答案】：D●在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。

2017年下半年下午网络工程师试题及答案与解析-软考考试真题-案例分析

2017年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【参考答案】（1）、192.168.99.0/24（2）、200.1.1.1/32（3）、0.0.0.0/0或any【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【参考答案】4-5 隧道的源目IP地址。

【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【参考答案】（6）、99（7）、192.168.104.0/0.0.0.255（8）、deny【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

【参考答案】（9）、access（10）、VLAN 10试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

网络工程师考试试题附答案

网络工程师考试试题附答案网络工程师考试试题（附答案）1.某全双工网卡标有“100BASE-TX”，以下说法正确的有（AD）：A.该网卡可以用来接双绞线。

D.该网卡最大传输速度为200Mbps。

2.以下关于局域网与广域网说法正确的有（CD）：C.广域网比局域网计算机数目多。

D.局域网比广域网误码率要低。

3.解决IP地址资源紧缺问题的方法有（CDE）：C.多台计算机同时共用一个IP地址上网。

D.使用地址转换。

E.升级到IPv6.4.在未进行子网划分的情况下，以下属于网络地址的有（ABCDE）：A.10.0.0.0.B.100.10.0.0.C.150.10.10.0.D.200.200.0.0.E.200.200.200.0.5.网络按通信方式分类，可分为（AB）：A.点对点传输网络。

B.广播式传输网络。

6.计算机网络完成的根本功能是（AB）：A.数据处理。

B.数据传输。

7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（BC），以及网络服务的保密性。

B.可选择性。

C.可用性。

8.以下关于ATM异步传输模式的描述正确的选项是（ABD）：A.固定信元长度为53字节。

B.提供QoS的参数。

D.ATM物理传输媒体可以是光纤。

9.FDDI光纤分布式数据接口的特点是（BD）：B.使用有容错能力的双环拓扑。

D.光信号码元传输速率为125Mbaud。

10.以下说法正确的选项是（ABC）：A.分布式处理是把任务分散到网络中不同的计算机上并行处理，而不是集中在一台大型计算机上，使其具有解决复杂问题的能力。

B.负载均衡是通过一定的技巧使不同地域的用户看到放置在离它最近的服务器上的一样页面，这样来实现服务器的负载均衡。

C.计算机网络是现代通信技术与计算机技术结合的产物。

B、树型拓扑结构具有高效的数据传输和管理能力，可以有效地减少网络拥塞和延迟。

C、树型拓扑结构可以支持大规模的网络部署和管理，适用于企业级网络和数据中心等场景。

历年网络工程师考试真题及答案详解

2001-2006年网络工程师考试试题与答案2008年4月目录2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -2001年网络工程师上午试题●下图为曼彻斯特编码(表示的数据可能为___(1)___，这种编码适用的网络是___(2)___。

2017年下半年网络工程师考试上午真题(完整版)

2017年下半年网络工程师考试上午真题（专业解析+参考答案）1、在程序的执行过程中， Cache与主存的地址映射是由（）完成的。

A、操作系统B、程序员调度C、硬件自动D、用户软件2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。

若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。

A、4B、8C、9D、333、内存按字节编址。

若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。

A、4B、8C、16D、324、计算机系统的主存主要是由（）构成的。

A、DRAMB、SRAMC、CacheD、EEPROM5、计算机运行过程中，CPU 需要与外设进行数据交换。

采用（）控制技术时，CPU与外设可并行工作。

A、程序查询方式和中断方式B、中断方式和 DMA 方式C、程序查询方式和 DMA 方式D、程序查询方式、中断方式和 DMA 方式6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。

A、注册商标专用权B、该光盘的所有权C、该软件的著作权D、该软件的所有权7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。

完成该项目的最少时间为（）。

由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时间为（）天。

A、11B、18C、20D、21A、11B、18C、20D、219、以下关于程序设计语言的叙述中，错误的是（）。

A、脚本语言中不使用变量和函数B、标记语言常用于描述格式化和链接C、脚本语言采用解释方式实现D、编译型语言的执行效率更高10、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。

A、JDBCC、CGID、COM11、下图所示的调制方式是（），若数据速率为1kb/s ，则载波速率为（）Hz。