软考网络工程师年下半年下午试题及答案详解
软考网络工程师 下半年下午试题及答案详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（ 1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2023年下半年网络工程师真题及答案
全国计算机技术与软件专业技术资格（水平）考试2023年下六个月网络工程师上午试卷原则参照答案● 在输入输出控制措施中，采用（1）可以使得设备与主存间旳数据块传送无需CPU 干预。
（1）A．程序控制输入输出 B．中断 C．DMA D．总线控制参照答案：（1）C● 若计算机采用8位整数补码表达数据，则（2）运算将产生溢出。
（2）A．-127+1 B．-127-1 C．127+1 D．127-1试题解析：8位整数补码中，【-127】补=，【127】补=[X-Y]补 = [X]补 - [Y]补 = [X]补 + [-Y]补8位整数补码旳表达范围位-128~+127参照答案：（2）C● 编写汇编语言程序时，下列寄存器中，程序员可访问旳是（3）。
（3） A．程序计数器（PC） B．指令寄存器（IR）C．存储器数据寄存器（MDR） D．存储器地址寄存器（MAR）参照答案：（3）A● 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完毕后才能开始另某些任务。
下面PERT图所示工程从A到K旳关键途径是（5）（图中省略了任务旳开始和结束时刻）。
（4） A．每个任务从何时开始 B．每个任务到何时结束C．各任务之间旳并行状况 D．各任务之间旳依赖关系（5） A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK参照答案：（4）C，（5）B● 某项目组拟开发一种大规模系统，且具有了有关领域及类似规模系统旳开发经验。
下列过程模型中，（6）最合适开发此项目。
（6）A．原型模型B．瀑布模型 C．V模型D．螺旋模型参照答案：（6）B● 软件复杂性度量旳参数不包括（7）。
（7）A．软件旳规模 B．开发小组旳规模 C．软件旳难度 D．软件旳构造参照答案：（7）B● 在操作系统文献管理中，一般采用（8）来组织和管理外存中旳信息。
（8）A．字处理程序 B．设备驱动程序 C．文献目录 D．语言翻译程序参照答案：（8）C● 假设系统中进程旳三态模型如下图所示，图中旳a、b和c旳状态分别为（9）。
2021年下半年软考(中级)网络工程师真题答案解析下午案例分析
2021年下半年网络工程师真题+答案解析下午案例分析第1题阅读以下说明，回答下列问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口计划如表1-1所示。
公司内部员工和外部访客都可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
问题：1.1 （6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置平安策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，珍惜企业内网免受外部网络解决。
补充防火墙数据计划表1-2内容中的空缺项。
注：Local表示防火墙本地域域：srcip表示源ip。
问题：1.2 （4分）在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5）问题：1.3 （6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据计划表1-3内容中的空缺项补充完整。
问题：1.4 （4分）AP操纵器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP操纵器，该接口类型配置为（9）模式，所在VLAN是（10）。
答案解析：一、192.168.99.0/24二、200.1.1.1/323、0.0.0.0/0或any答案解析：4-5 隧道的源目IP地址答案解析：六、47、192.168.104.0/0.0.0.255八、deny答案解析：九、access10、VLAN 10由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。
Local代表防火墙本地域域，即直连网段。
要通过ACL实现访问操纵：禁止访客访问内部网络。
访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP操纵器连接在核心互换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。
2022下半年(下午)《网络工程师》案例分析真题
2022下半年（下午）《网络工程师》案例分析真题2022下半年（下午）《网络工程师》案例分析真题问答题（共4题，共4分）1.某校园宿舍WLAN网络拓扑结构如图1-1所示，数据规划如表1-1内容所示。
该网络采用敏捷分布式组网在每个宿舍部署一个AP，AP 连接到中心AP，所有AP和中心AP统一由AC进行集中管理，为每个宿舍提供高质量的WLAN网络覆盖。
【问题1】（10分）补充命令片段的配置。
1.Router 的配置文件[Huawei] sysname Router[Router] vlan batch(1)[Router] interface gigabitethernet 1/0/0[Router GigabitEthernet 1/0/0] port link-type trunk[Router GigabitEthernet 1/0/0] port trunk allow-pass vlan 101 [Router GigabitEthernet 1/0/0] quit[Router] interface vlanif 101[Router-Vlanifl01]ip address (2)[Router-Vlanifl01]quit2.AC的配置文件#配置AC和其他网络设备互通[HUAWEI]sysname (3)[AC] vlan batch 100 101[AC] interface gigabitethernet 0/0/1[AC-GigabitEthernet0/0/1] port link -type trunk[AC-GigabitEthernet0/0/1] port trunk pvid vlan 100[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 [AC-GigabitEthernet0/0/1] port-isolate(4) //实现端口隔离[AC-GigabitEthernet0/0/1] quit[AC] interface gigabitethernet 0/0/2[AC-GigabitEthernet0/0/2] port link-type trunk[AC-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 [AC-GigabitEthernet0/0/2] quit#配置中心AP和AP上线[AC] wlan[AC-wlan-view] ap-group name ap-groupl[AC-wlan-ap-group-ap-group1] quit[AC-wlan-view] regulatory-domain-profile name default [AC-wlan-regulate-domain-default] country-code (5) [AC-wlan-regulate domain-default] quit[AC-wlan-view]ap-group name ap-group1[AC-wlan-ap-group-ap-group1] regulatory-domain-profile(6) Warning: Modifying the country code will clear channel, power and antenna gain configOf the config send reset the AP Continue?[Y/N]:y[AC-wlan-ap-group-ap-group1]quit[AC-wlan-view]quit[AC]capwap source interface(7)[AC] wlan[AC-wlan-view] ap auth mode mac-auth[AC-wlan-view] ap-id 0 ap-mac 68a8-2845-62fd//中心AP的MAC地址[AC-wlan-ap-0] ap-name central APWarning: This operation may cause AP reset Continue?[Y/N]:y[AC-wlan-ap-0] ap-group ap-group1Warning: This operation may cause AP reset.If the country code changes,it will clear channel,power and antenna gain configuration s of the radio,Whether to continue?[Y/N]:y[AC- wlan-ap-0] quit其他相同配置略去#配置WLAN业务参数[AC-wlan-view] security-profile name wlan-net[AC-wlan-sec-prof-wlan-net] security wpa-wpa2 psk pass-phrase(8) aes[AC-wlan-sec-prof-wlan-net] quit[AC-wlan-view] ssid-profile name wlan-net[AC-wlan-ssid-prof-wlan-net] ssid(9)[AC-wlan-ssid-prof-wlan-net] quit[AC-wlan-view] vap-profile name wlan-net[AC-wlan-vap-prof-wlan-net] forward-mode tunnel[AC-wlan-vap-prof-wlan-net] service-vlan vlan-id(10)[AC-wlan-vap-prof-wlan-net] security-profile wlan-net[AC-wlan-vap-prof-wlan-net] ssid-profile wlan-net[AC-wlan-vap-prof-wlan-net] quit[AC-wlan-view] ap-group name ap-group1[AC-wlan-ap-group-ap-groupl] vap-profile wlan-net wlan 1 radio 0[AC-wlan-ap-group-ap-group1] vap-profile wlan-net wlan 1 radio 1 [AC-wlan-ap-group-ap-group1] quit【问题2】（6分）上述网络配置命令中，AP的认证方式是（11）方式，通过配置（12）配置。
2022年下半年软考网络工程师真题下午试题
全国计算机技术与软件专业技术资格（水平）考试下半年网络工程师下午试卷原则参照答案试题一（共15分）阅读如下阐明，回答问题1至问题4，将解答填入答题纸相应旳解答栏内。
【阐明】某公司网拓扑构造如图1-1所示。
【问题1】（4分）公司根据网络需求购买了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）旳设备，设备2应选择类型为（2）旳设备。
参照答案：（1）A（2）E【问题2】（4分）该网络采用核心层、汇聚层、接入层旳三层架构，所有计算机都采用静态IP地址。
为了避免歹意顾客盗用IP地址，网管员可采用（3）旳方略来避免IP地址盗用，该方略应在三层架构中旳（4）层实行。
公司架设Web服务器对外进行公司及产品宣传，同步公司内部需架设数据库服务器寄存商业机密数据，则Web服务器应放置在图1-1中旳区域（5），数据库服务器应放置在区域（6）。
参照答案：（3）MAC地址与IP地址绑定（4）接入（5）1（6）3【问题3】（4分）若网络管理员决定在公司内部增长WLAN接入功能，无线路由器基本参数设立如图1-2所示。
网络管理员决定在无线AP上启动MAC地址过滤功能，若该AP旳MAC地址过滤表如图1-3所示，则下面说法对旳旳是（7）。
A．MAC地址为“00-OA-EB-00-07-5F”旳主机可以访问APB．MAC地址为“00-OA-EB-00-07-8A”旳主机可以使用64位WEP密钥“”来访问AP C．MAC地址为“00-OA-EB-00-07-8A”旳主机可以使用64位WEP密钥“”来访问APD．其他主机均可以访问本无线网络AP若将MAC地址过滤规则设为“容许列表中生效规则之外旳MAC地址访问本无线网络”，则下面说法对旳旳是（8）。
A．MAC地址为“00-OA-EB-00-07-5F”旳主机可以访问APB．MAC地址为“00-OC-EC-00-08-5F”旳主机可以访问AP，不需要输入WEP密码C．MAC地址为“00-OC-EC-00-08-5F”旳主机可以访问AP，需使用64位WEP密码“”D．MAC地址为“00-OA-EB-00-07-8A”旳主机可以访问AP，不需要输入WEP密码参照答案：（7）C 或 MAC地址为“00-OA-EB-00-07-8A”旳主机可以使用64位WEP密钥“”来访问AP（8）C 或 MAC地址为“00-OC-EC-00-08-5F”旳主机可以访问AP,需使用64位WEP密码“”（由于第8题有错，c旳WEP密码本应当是“”才对，因此这题无论选什么答案都算对）【问题4】（3分）若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”旳主机能访问该AP吗？请阐明因素。
2022下半年网络工程师考试真题及答案-下午卷7
2022下半年网络工程师考试真题及答案-下午卷试题一〔共 20 分〕阅读以下说明，1 至问题4 ，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络构造如图1-1 所示。
【问题1】〔6分〕1.图 1-1 中的网络设备①应为〔1〕，网络设备②应为〔2 〕，从网络平安的角度出发， Switch9 所组成的网格一般称为〔3 〕区。
2.图 1-1 中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的平安保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进展拦截，防止造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为〔4 〕，其连接的Switch1 的G1/1 端口称为〔5 〕端口,这种连接方式一般称为〔6〕。
【参考答案】〔1〕路由器〔2〕防火墙〔3〕非军事或DMZ〔4〕入侵防御系统或IPS〔5〕镜像端口〔6〕旁路形式【问题2】〔5分〕1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进展平安分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1 中的〔7 〕和〔8 〕之间比较合理。
2. 网卡的工作形式有直接、播送、多播和混杂四种形式，缺省的工作形式为〔9〕和〔10 〕。
即它只接收播送帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于〔11 〕，这时网卡将承受同—子网内所有站点所发送的数据包.这样就可以到达对网络信息监视的目的。
【参考答案】〔7〕防火墙〔8〕路由器〔9〕播送形式〔10〕直接形式〔11〕混杂形式【问题3】〔5分〕针对图 1-1 中的网络构造，各台交换机需要运行〔12 〕协议,以建立一个无环路的树状网络构造。
按照该协议，交换机的默认优先级值为〔13 〕，根交换机是根据(14)来选择的。
值小的交换机为根交换机：假设交换机的优先级一样，再比较〔15 〕。
当图1-1 中的Switch1~Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8 上使用(16)功能。
XXXX年下半年网络工程师考试试题及其答案
2021年下半年网络工程师试卷标准答案与解析全国计算机技术与软件专业技术资格〔水平〕考试2021年下半年网络工程师上午试卷参考答案● 在输入输出控制方法中，采用〔1〕可以使得设备与主存间的数据块传送无需CPU 干预。
〔1〕A．程序控制输入输出 B．中断 C．DMA D．总线控制参考答案：〔1〕C● 假设计算机采用8位整数补码表示数据，那么〔2〕运算将产生溢出。
〔2〕A．-127+1 B．-127-1 C．127+1 D．127-1参考答案：〔2〕B● 编写汇编语言程序时，以下存放器中，程序员可访问的是〔3〕。
〔3〕A．程序计数器〔PC〕 B．指令存放器〔IR〕C．存储器数据存放器〔MDR〕 D．存储器地址存放器〔MAR〕〔3〕A● 使用PERT图进行进度安排，不能清晰地描述〔4〕，但可以给出哪些任务完成后才能开始另一些任务。
下面PERT图所示工程从A到K的关键路径是〔5〕〔图中省略了任务的开始和结束时刻〕。
〔4〕A．每个任务从何时开始 B．每个任务到何时结束C．各任务之间的并行情况 D．各任务之间的依赖关系〔5〕A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK参考答案：〔4〕A，〔5〕B● 某工程组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。
以下过程模型中，〔6〕最适宜开发此工程。
〔6〕A．原型模型B．瀑布模型 C．V模型D．螺旋模型参考答案：● 软件复杂性度量的参数不包括〔7〕。
〔7〕A．软件的规模 B．开发小组的规模 C．软件的难度 D．软件的结构参考答案：〔7〕B● 在操作系统文件管理中，通常采用〔8〕来组织和管理外存中的信息。
〔8〕A．字处理程序 B．设备驱动程序 C．文件目录 D．语言翻译程序参考答案：〔8〕C● 假设系统中进程的三态模型如以下图所示，图中的a、b和c的状态分别为〔9〕。
〔9〕A．就绪、运行、阻塞 B．运行、阻塞、就绪C．就绪、阻塞、运行 D．阻塞、就绪、运行〔9〕A● 利用〔10〕可以对软件的技术信息、经营信息提供保护。
2023年下半年软考网络工程师下午考试试题答案
下六个月软考网络工程师考试试题参照答案(下午)试题一【问题1】(1)A (2)E【问题2】(3)MAC地址: IP地址绑定(4)接入层(5)1(6)3【问题3】(7)C(8)B【问题4】(9)不能。
MAC地址过知功能已启动, 并设置过滤规则为“严禁列表中生效规则之外旳MAC地址访问本无线网络”, 由于MAC地址为“0O-OA-ED-00-07-5F”旳主机在列表中没有任何阐明, 因此自然不能访问AP旳。
试题二【问题1】(1)D【问题2】(2)A(3)A(4)B【问题3】(5)B(6)A【问题4】(7)00:0C:29:16:7B:51(8)255.255.255.0(9)192.168.0.100(10)192.168.0.254(该网关并不在图上) 试题三【问题1】(1)目录浏览【问题2】(2)ADCE【问题3】(3)443【问题4】(4)B(5)"新建主机(A)"【问题5】(6)D(7)B试题四【问题1】(1)PPTP(2)L2TP[阐明](1)和(2)答案可替代(3)IP3EC【问题2】(4)AH(5)ESP(6)ISAKMP/OAKIEY【问题3】(7)192.168.0(8)192.168.20(9)202.113.1111【问题4】(10)B(11)C(12)F试题五【问题1】(1)IPV5(2)IPV4【问题2】(3)启动IPV6单播路由配置(4) IP(5)200.100.1.1(6)255.255.255.0(7)IPV6(8):2FCC::1/64【问题3】(9)设置隧道源端口为S1/0(10)设置隧道目旳地址为200.100.1.1(11)设置隧道时装模式为IPV6-OVER-IPV4 GRE 【问题4】(12)0.2FCC::1/64。
2022年下半年网络工程师下午案例分析真题答案(试题二)
2022年下半年网络工程师下午案例分析真题答案（试题二）试题二（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】图2-1为某大学校园网络拓扑图。
图2-1【问题1】（6分）根据网络安全的需要，无线校园网要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼容性角度考虑应优先选用（1）认证方式;打印机、门禁等非智能终端应该选用（2）认证方式。
图2-1中，数据业务流量通过AC与AP建立的隧道进行转发时，该转发模式为（1）不经过AC转发，由AP经接入交换机到核心交换机传输至上层网络时，该转发模式为（4）。
学校的新一代无线网络采用Wifi6技术，要求兼容仍工作在2.4G的老旧终端，Wifi6 AP 的部署密度较大，为减少无线AP在2.4G模式下信道之间的干扰，信道之间至少应间隔（5）个信道。
无线网络实施后，校园网络在线用户数大幅增长。
原楼宇汇聚为千兆上联，高峰时期上行链路负载已经100%，经常有丢包现象，在不更换设备的前提下，可以通过（6）解决。
【问题2】（8分）网络管理员某天在防火墙上发现了大量图2-2所示的日志，由此可判断校园网站遭受到了什么攻击请给出至少三种应对指施。
图2-2【问题3】（6分）（1）校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。
（2）网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。
网络管理员在接入层交换机做了如下配置问题得以解决∶[SW] interface gigabitethernet 0/0/3[SW-GigabitEthernet0/0/3]broadcast-suppression 80[SW-GigabitEthernet0/0/3]guit请简述以上配置的功能。
【参考答案】【问题1】（1）Portal认证（2）MAC认证（3）CAPWAP隧道（4）直接转发方式或Soft-GRE转发（5）5（6）增加链路并配置链路聚合【问题2】（1）遭受了DDoS攻击（2）措施∶配置最小特权访问策略、购买流量清洗服务、停止不必要的服务端口、启用防火墙的防DDoS功能、部署IPS防护等【问题3】（1）堆叠iStack（Intelligent Stack），是指将多台支持堆叠特性的交换机设备组合在一起，从逻辑上组合成一台交换设备，SwitchA与SwitchB通过堆叠线缆连接后组成堆叠iStack，对于上游和下游设备来说，它们就相当于一台交换机Switch。
2023年下半年网络工程师上午下午考试真题与解析
2023 年下六个月网络工程师考试上午题真题与解析●在程序运行过程中，CPU 需要将指令从内存中取出来并加以分析和执行。
CPU 根据（1）来辨别在内存中以二进制编码形式寄存旳指令和数据。
（1）A.指令周期旳不同样阶段 B.指令和数据旳寻址方式C.指令操作码旳译码成果D.指令和数据所在旳存储单元【解析】：冯·诺依曼计算机中指令和数据均以二进制形式寄存在存储器中，CPU 辨别它们旳根据是指令周期旳不同样阶段。
【参照答案】：A●计算机在一种指令周期旳过程中，为从内存中读取指令操作码，首先要将（2）旳内容送到地址总线上。
（2）A.指令寄存器（IR） B. 通用寄存器（GR）C. 程序计数器（PC）D. 状态寄存器（PSW）【解析】：程序计数器（PC）用于寄存下一种指令旳地址。
计算机执行程序时，在一种指令周期旳过程中，为了可以从内存中读指令操作码，首先是将程序计数器(PC)旳内容送到地址总线上。
【参照答案】：C●设16 位浮点数，其中阶符1 位、阶码值6 位、数符1 位、尾数8 位。
若阶码用移码体现，尾数用补码体现，则该浮点数所能体现旳数值范围是（3）。
中【解析】：一种浮点数a 由两个数m 和e 来体现：a = m × b^e ，其中e 是阶码，m 是尾数，b 是基数（通常是2）。
浮点数，其构造如下：尾数部分（定点小数）阶码部分（定点整数）92●已知数据信息为16 位，至少应当附加（4）位校验位，以实现海明码纠错。
（4）A. 3 B. 4 C. 5 D. 6【解析】：假如对于m 位旳数据，增长k 位冗余位，则构成n=m+k 位旳纠错码。
实现海明码纠错，必须满足m+k+1≤2k本题中m=16,则k 旳最小值为5.【参照答案】：C●将一条指令旳执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指 = 4∆t、分析时间t分析 = 2∆t、执行时间t执行 = 3∆t，则执行完 100 条指令，需要旳时间为（5）∆t。
软考网络工程师下半下午试题和答案解析详解
软考网络工程师下半下午试题和答案解析详解IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁 D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
软考网络工程师历年试题答案及详解
2009 年下半年网络工程师上午试卷 (281)
2009 年下半年网络工程师下午试卷 (303)
2010 年上半年网络工程师上午试卷 (316)
2010 年上半年网络工程师下午试卷 (343)
2011 年上半年网络工程师上午试卷 (376)
2011 年上半年网络工程师下午试卷 (389)
2011 年下半年网络工程师上午试卷 (400)
答案:C
●系统测试是将软件系统与硬件、外设和网络等其他因素结合,对整个软件系
统进行测试。(12)不是系统测试的内容。
(12)A.路径测试 B.可靠性测试 C.安装测试 D.安全测试
试题解析:
常见的系统测试包括恢复测试、安全测试、强度测试、性能测试、可靠性测试
和安装测试等。路径测试是单元测试的内容。
答案:A
存区号为 6 位。
答案:(7)D
(8)B
●软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分,与其最相适
应的软件开发方法是(9)。
(9)A.构件化方法
B.结构化方法
C.面向对象方法
D.快速原型方法
试题解析:
常识。Βιβλιοθήκη 答案:B●下述任务中,不属于软件工程需求分析阶段的是(10)。
(10)A.分析软件系统的数据要求 B.确定软件系统的功能需求
软考--网络工程师历年试题
答案及详解(2004-2013)
目录
2004 年下半年网络工程师上午试卷 (3)
2004 年下半年网络工程师下午试卷 (15)
2005 年上半年网络工程师上午试卷 (24)
2005 年上半年网络工程师下午试卷 (39)
2005 年下半年网络工程师上午试卷 (47)
下半年网络工程师真题与答案详解
在程序的执行过程中，Cache与主存的地址映射是由(1)完成的。
(1) A.操作系统 B.程序员调度 C.硬件自动 D.用户软件【答案】C【解析】cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。
cache和主存之间的映射由硬件自动完成。
某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。
若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为(2) ns。
(2)【答案】C【解析】内存按字节编址。
若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH勺内存，则至少需要(3)片芯片。
(3)【答案】B【解析】存储区域空间为：DFFFF-A0000+1=40000H计算机系统的主存主要是由(4)构成的。
(4)【答案】A【解析】DRAM动态随机存取存储器，最为常见的系统内存。
为了保持数据，DRAM、须周期性刷新。
计算机运行过程中，CPU需要与外设进行数据交换。
采用(5)控制技术时,CPU 与外设可并行工作。
(2) A.程序查询方式和中断方式C.程序查询方式和DMA方式B.中断方式和DMA方式D.程序查询方式、中断方式和DMA方【答案】B【解析】程序查询方式是按顺序执行的方式，由CPU全程控制。
因此不能实现外设与CPU勺并行工作。
中断方式，在外设做好数据传送之前，CPU可做自己的事情。
发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。
而DM/方式由DMA控制器向CPU申请总线的控制权，在获得CPU勺总线控制权之后，由DMA代替CPC控制数据传输过程。
李某购买了一张有注册商标的应用软件光盘，则李某享有(6)。
(3) A.注册商标专用权 B.该光盘的所有权C.该软件的着作权D.该软件的所有权【答案】B【解析】购买光盘，只拥有光盘的所有权。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
软考网络工程师2017年下半年下午试题及答案详解
试题一?
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
?【说明】?
某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线
Visitor。
?
【问题1
为Trust
1-2
注：
【问题2
【问题3
在
整。
【问题4】（4分）?
AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN 是（10）。
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
?【说明】?
图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）?
某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1?）、（2）、（3）措施。
1）~（3）备选答案：?
A
C．．删除已感
?【问题
图?2-1?
?(5)? A．散列
ifcfg-eml
IPV4_FAILURE_FATAL=yes?IPV6INTI=no?
配置完成后，执行systemct1（7）network命令重启服务。
【问题3】（4分）?
网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击，公司计划购置（8）设备/系统，加强防范；该设备应部署在图2-1中设备①~④的（9）处。
?A．杀毒软件?B．主机加固?C．WAF
【问题4】（2分）?
图2-1中，存储域网络采用的是（10）网络。
??
试题三（共20分）?
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
?【说明】?
某公司有两个办事处，分别利用装有Windows?Server?2008?的双宿主机实现路由功能，此功能由Wmdows?Server?2008中的路由和远程访问服务来完成。
管理员分别为这两台主机其中一个网卡配
【问题1
? A/VPN?服务?（
A
B
D
【问题2
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。
子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。
?
3）备选答案：?
A．Bytes??B．Time???C．TTL???D．Lost?
Windows?Server?2008支持RIP动态路由协议。
在RIP接口属性页中，如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择（7）。
在“传出数据包协议”中选择（8），使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在“传入数据包协议”中选择（9），使网络中其他运行不同版本的邻居路由器都可向此?广播路由表。
?（7）备选答案：?
A．周期性是更新模式??B．自动-静态更新模式?（8）备选答案：?
A．
A．只是
并在“密
?
A
【问题4
的数据包，
络IP（12），
B能
（
（13）~（14）备选答案：?A．ICMP???B．TCP???C．UDP???D．任何
试题四（共15分）?
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
?【说明】?
某公司网络拓扑图如图4-1所示。
为了便于管理公司网络，管理员根据不同部门对公司网络划分了VLAN，VLAN编号及IP地址规划如表4-1所示，考虑到公司以后的发展，每个部门的IP地址规划均留出了一定的余量，请根据需求，将下表补充完整
公司计划使用24接口的二层交换机作为接入层交换机，根据以上主机数量在不考虑地理位置的情况下，最少需要购置（5）台接入层交换机。
?
【问题2】（10分）?
[R1-GigabitEthemet?0/0/1]?(15)?outbound?2000?address-group?1
[R1]rip?
[R1-rip-1]version?2?
交换机配置略??
答案及解析?
问题二：?4-5?隧道的源目IP地址?
问题四：?9、access?10、VLAN?10
解析：?
由说明可知，企业网通过
试题二：?
问题一：1-3：A?D?C?
问题二：
问题三：8、C?9、4?问题四：10、FCSCAN?
Web的安全策
跨站脚本等
支持块
、B??问题四：
为支持
敛。
?
为了确保路由器之间的安全通信，可在路由器和路由器之间增加身份验证，并且相互连接的双方密码信息要一致。
试题四?
问题一：
围?
15、NAT?//华为路由器执行NAT时，缺省为PAT方式?。
如果不采用NAT，则在语句最后加上
no-pat。
??。