2011甘肃省网络工程师最新版本图文
2011年计算机四级网络工程师第六章
第六章：交流机及其设置装备摆设局域网交流机根基功能：(1) 成立和维护一个暗示MAC 地址与交流机端口对应关系的交流表(2) 发送结点和领受结点之间成立一条虚毗连(3) 完成数据帧的转发或过滤显示交流机呼吁：大中型交流机：show cam dunamic 小型交流机：show mac-address-table交流机的交流结构(1) 软件执行交流结构(把数据帧由串行代码转换成并行代码)特点：交流速度慢，交流机堆叠坚苦，交流机端口较多导致机能下降(2) 矩阵交流结构(完全由硬件完成，由输入，输出，交流矩阵和节制措置) 特点：交流速度快，延时小，结构紧凑，矩阵交流实现相对简单，不易扩展，晦气于打点(3) 总线交流结构(时分多路复用手艺)特点：机能好，便于堆叠扩展，易实现帧广播和监控打点，易实现多个输入对一个输出的帧传送的特点。
应用普遍(4) 共享存储器交流结构(无背板)特点：结构简单，易实现适合小交流机采用交流机有静态交流和动态交流两种体例，动态交流模式有存储转发和纵贯，纵贯交流模式又有快速转发交流和碎片丢弃交流总结说有3 模式：快速转发(凡是也称纵贯交流模式，不供给检错纠错，适合小型交流机采用)碎片丢失踪(又称无分段模式，提前过滤冲突碎片，提高宽带操作率)存储转发(延时大，速度慢，靠得住性高，可检错纠错，最为普遍应用)堆叠交流机：2-10gbps 6-8 个堆叠数目有达16 个的箱体模块化交流机：2-20 个VLAN 手艺特征：工作在数据链路层每个VLAN 都是一个自力的逻辑网段，一个自力的广播域VLAN 之间不能直接通信，必需经由过程第三层路由功能完成VLAN 标识，vlan id 用12 位bit 暗示，撑持4096 个vlan ;1-1005 是尺度规模，其中1-1000 是用于以太网交流机之间实现trunk 功能，必需遵守不异的vlan 和谈，如思科isl 划分vlan(1) 基于端口划分(静态划分，最通用)(2) 基于mac 地址(动态的划分)(3) 第三层和谈类型或地址交流机设置装备摆设duplex auto/full/half 设置装备摆设端口通信体例speed 10/100 speed auto 端口授输速度VTP 实现VLAN 的单一打点Switch(config)#vtp domain todd 设置域名Switch(config)#vtp password aaaSwitch(config)#vtp mode client /server/transparent虚拟局域网VLAN查看VLAN 呼吁Switch#show vlan建树VLAN Switch#config t Switch(config)#vlan 2Switch(config-vlan)#exSwitch(config)#interface range fastEthernet 0/11 - 24Switch(config-if-range)#switchport access vlan 2成立，改削：vlan 1000 name vlan1000删除：no vlan 1000vlan interface f0/1switchport access vlan 1000Switch(config)#interface vlan 1Switch(config-if)#ip address 192.168.0.100 255.255.255.0 Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#ip default-gateway 192.168.0.1Switch(config)#enable password aaaSwitch(config)#line vty 0 4Switch(config)#line vty 0 15Switch(config-line)#password aaaSwitch(config-line)#loginVLAN TrunkSwitch(config-if)#switchport mode trunkRouter(config)#interface gigabitEthernet 6/0Router(config-if)#no shRouter(config)#interface gigabitEthernet 6/0.1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.0.1 255.255.255.0 带路由模块的交流机实现VLAN 间路由两台交流机设置装备摆设trunk：Conf tInterface f0/0Switchport mode trunkSwitchport trunk encapsulation dot1q/islSwitchport trunk allowed vlan 1,4Switchport trunk allowed vlan 1-4Switchport trunk allowed except vlan 1-2生成树(STP)Spanning-tree vlan 2No spanning-tree vlan 2 打开与封锁树Spanning-tree vlan 2 root primary 设置主root根网桥Spanning-tree vlan 3 root secondary 设置备份root 备份网桥Spanning-tree vlan 3 priority 8192 设置优先级(0，4096，8192.。
2011年上半年 网络工程师 应用技术
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共5 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2011年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5 月20 日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。
试题一某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够髙速的访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡，当其中一个核心交换机出现故障时，数据能够转换到另一台交换机上，起到冗余备份的作用。
该公司给出的网络拓扑如图1-1所示。
【问题1】在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
【问题2】该企业有部分分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1.MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心就是把（1)封装在（2)数据包。
(1)、(2)备选答案：A. IP 数据报B. MPLSC. TCPD. GRE。
2.MPLS VPN承载平台上的设备主要由各类路由器组成，其中（3)是MPLS 核心网中的路由器，这些路由器只负责依据MPLS标签完成数据包的高速转发，(4) 是MPLS核心网上的边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还将发起根据路由建立交换标签的动作。
全国计算机等级考试四级网络工程师最新应试教程(2011版)
1.1.2 网络的发展过程
1．终端-通信线路-计算机阶段 人们通过通信线将计算机与终端（terminal）相连， 通过终端进行数据的发送与接收。 2．计算机-计算机网络阶段 以通信子网为中心，多主机多终端。1969年在美 国 建 成 的 ARPAnet 是 这 一 阶 段 的 代 表 。 在 ARPAnet上首先实现了以资源共享为目的的不同 计算机互连的网络，它是今天因特网的前身。
3．计算机网络成熟阶段 国际标准化组织于1984年颁布了“开放系统互 连基本参考模型”问题的研究，即为OSI参考模 型。 4．高速的计算机网络阶段 光纤在各国的信息基础建设中被逐渐广泛使用， 这为建立高速的网络辅垫了基础。千兆乃至万兆 传输速率的Ethernet已经被越来越多地用于局域 网和城域网中，而基于光纤的广域网链路的主干 带宽也已达到10G 数量级。
1.1.5 计算机网络的结构及其特点
计算机网络首先是一个通信网络，早期的计算 机网络主要是广域网，它的结构是由负责数据处 理的主计算机与终端以及负责数据通信处理的通 信控制处理设备与通信线路所这两部分所组成。 从资源构成的角度讲，计算机网络是由硬件和软 件组成的。并从功能上将计算机网络逻辑划分为 资源子网和通信子网。
1.2.3 广域网（WAN，Wide Area Network）
广域网是一种跨地区的数据通讯网络,通常包含 一个国家或地区。广域网通常由两个或多个局域 网组成。 1．综合业务数字网（ISDN） 2．数据数字网（DDN） 3．X.25分组交换网 4．帧中继（FR） 5．异步传输模式（ATM）
1.3 宽带城域网的设计与管理
2．接入技术与“数字会聚”、“三网融合” 电信网、计算机网和有线电视网三大网络的高 层业务应用的融合。三大网络通过技术改造，能 够提供包括语音、数据、图像等综合多媒体的通 信业务三网融合，在概念上从不同角度和层次上 分析，可以涉及到技术融合、业务融合、行业融 合、终端融合及网络融合。 ※重点提示：作为用户接入钢的主要有三类： 计算机网络、电信通信网与广播电视网。数字化 使这三种网络之间的界限越来越模糊，这造成了 通信、计算机与广播电视等产业的会聚，出现了 经营业务相互融合，进而促进这些产业的重时， 同时开辟大量新的信息服务市场，即现了所谓的 “三网融合”与“数字会聚”。
2011甘肃省5月软考《网络工程师》考资料
1、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s2、IP地址是一个32位的二进制数，它通常采用点分________。
( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示3、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。
（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕4、下列对网络服务的描述哪个是错误的：_______。
（C）A．DHCP——动态主机配置协议，动态分配IP地址B．DNS——域名服务，可将主机域名解析为IP地址C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址D．FTP——文件传输协议，可提供文件上传、下载服务5、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
（D）A．40GB B．80GB C．120GB D．160GB6、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行7、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd8、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。
(2024年)网络工程师培训教程ppt课件
20
ATM网络原理与应用
具有高速、低延迟、高可靠性等特点。
ATM网络应用
适用于宽带综合业务数字网（B-ISDN）的核心层 和骨干层。
2024/3/26
21
ATM网络原理与应用
可用于构建企业网、校园网等局域网 络的骨干网。
可与IP技术结合，实现IP over ATM等 解决方案。
2024/3/26
3
IPv6应用前景
在物联网、移动互联网等领域有广泛应用前景， 是未来互联网发展的重要方向
2024/3/26
27
05
路由器原理及配置方 法
2024/3/26
28
路由器基本概念和功能介绍
路由器定义
连接不同网络的设备，实现网络间数据包的转发 。
路由器功能
路径选择、数据转发、网络隔离、广播控制等。
路由器组成
子网掩码作用
用于划分子网，确定网络 地址和主机地址范围
2024/3/26
子网掩码计算方法
通过与IP地址进行按位与 运算，得到网络地址和子 网掩码
子网划分实例
根据实际需求，将一个大 的网络划分为多个小的子 网
25
CIDR表示法及超网合并技巧
CIDR表示法
无类别域间路由，用斜线记法表示IP 地址和子网掩码
用户浏览FTP服务器上的文件和 目录，并选择需要传输的文件 。
用户输入用户名和密码进行身 份验证。
2024/3/26
用户执行上传或下载操作，将 文件从客户端传输到FTP服务器 或从FTP服务器传输到客户端。
43
Web服务器搭建和网站发布流程
Web服务器搭建步骤 选择合适的Web软件，如Apache、Nginx等。 安装Web软件并配置相关参数，如端口号、虚拟主机等。
网络工程师讲义课件
导团队工作。
02
中级网络工程师
具备更深入的网络技术知识和实 践经验，能够独立设计并实施复
杂的网络解决方案。
04
架构师或咨询师
转型成为网络架构师或咨询师， 为客户提供专业的网络解决方案
和技术支持。
感谢观看
02 方防式火来墙实通现过安过全滤防数护据。包、限制网络访问等
03
防火墙的分类可以根据不同的标准进行划 分，如按性能、功能、应用场景等。
04
防保火障墙网在络网安络全中的起关到键非设常备重之要一的。作用，是
负载均衡器
01 02 03 04
负载均衡器是一种网络设备，用于将网络流量分配到多个服务器或网 络设备上。
网络拓扑结构
总结词
网络拓扑结构是指网络的物理布局和连接方式，常见 的拓扑结构包括星型、总线型、环型和网状型。
详细描述
星型拓扑结构中，所有节点都连接到中央节点，易于 管理和扩展，但中央节点是瓶颈。总线型拓扑结构中， 所有节点连接在一条总线上，数据沿总线传输，易于 安装和维护，但可扩展性较差。环型拓扑结构中，节 点连接成环状，数据沿环路传输，但可能导致数据循 环和网络瘫痪。网状型拓扑结构中，节点之间有多条 路径连接，具有很高的灵活性和可扩展性，但管理和 配置复杂。
初步诊断
根据故障现象，初步判断故障可能的原因和 位置。
故障定位
通过分析网络流量、协议和设备状态等数据， 精确确定故障点。
修复与验证
针对故障点进行修复，并验证故障是否已完 全解决。
常见故障及解决方法
设备连接问题
检查设备连接线缆是否完好， 端口配置是否正确。
网络拥塞
优化网络结构，增加带宽或调 整流量控制策略。
2011年上半年网络工程师真题及答案
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1）。
（1） A．地址寄存器（MAR） B．数据寄存器（MDR）C．程序计数器（PC） D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方。
答案：（1）C● 指令系统中采用不同寻址方式的目的是（2）。
（2） A．提高从内存获取数据的速度 B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性答案：（2）D● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（3）。
（3） A．提高数据传输速度 B．提高数据传输量C．减少信息传输线的数量 D．减少指令系统的复杂性答案：（3）C● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）。
（4）A．R+2R/4B．R+R2/4C．R(1-(1-R) 2)D．R(1-(1-R)2)2试题解析：并行的可靠度=1-(1-R)(1-R)总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R))答案：（4）D● 软件产品的可靠度并不取决于（5）。
（5） A．潜在错误的数量 B．潜在错误的位置C．软件产品的使用方法 D．软件产品的开发方式答案：（5）D● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6）。
（6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合试题解析：一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作。
这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据。
★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
网络工程师教材第1章完整版.ppt
.精品课件.
10
按照地理范围分类
.精品课件.
11
按照管理方式分类
➢ 对等网 (Peer to Peer)
• 通常是由很少几台计算机组成的工作组。对等网 采用分散管理的方式，网络中的每台计算机既作为 客户机又可作为服务器来工作，每个用户都管理自 己机器上的资源。
– 掌握TCP/IP四层参考模型的基本概念。 – 了解与网络相关的国际机构。
.精品课件.
4
1.1 网络概述
➢1.1.1 网络的概念 ➢1.1.2 网络的发展 ➢1.1.3 网络的分类
.精品课件.
5
1.1.1 网络的概念
•计算机网络(Network)是将处在 不同地理位置 且 相互独立的 计算机 或 设备，通过 传输介质 和 网络设备 按照特定的 结构 和 协议 相互连接起来， 利用 网络操作系统 进行管理和控制，从而实现 信 息传输 和 资源共享 的一种信息系统。
➢ 点对点网络 (Point to Point Network) • 网络中的计算机或设备通过单独的链路进行数据传输， 并且两个节点间都可能会有多条单独的链路。这种传播方 式主要应用于广域网中。
.精品课件.
14
广播网络的三种类型
.精品课件.
15
拓扑结构
• 拓扑(topolgy)是从图论演变而来的概念，是一种研究与 大小形状无关的点、线、面特点的方法。在计算机网 络中抛开网络中的具体设备，把象工作站、服务器、 交换机等网络单元抽象为“点”，把网络中的电缆等 通信介质抽象为“线”，这样从拓扑学的观点看计算 机和网络系统，就形成了点和线组成的几何图形，从 而抽象出了网络系统的具体结构。我们称这种采用拓 扑学方法抽象的网络结构为计算机网络的拓扑结构。
2011甘肃省5月软考《网络工程师》理论考试试题及答案
C、把系统中“/sysnet/inittab”文件中的对应一行注释掉
D、把系统中“/sysconf/init”文件中的对应一行注释掉
7、信息安全风险缺口是指（A）。
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
26、在国家标准中，属于强制性标准的是：（B）
A、GB/T XXXX-X-200X B、GB XXXX-200X
C、DBXX/T XXX-200X D、QXXX-XXX-200X
27、中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括（D）。
20、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）
A、信息的价值 B、信息的时效性
C、信息的存储方式 D、法律法规的规定
21、下面哪一项最好地描述了风险分析的目的？（C）
A、识别用于保护资产的责任义务和规章制度
B、识别资产以及保护资产所使用的技术控制措施
C、识别资产、脆落性并计算潜在的风险
D、识别同责任义务有直接关系的威胁
22、Unix系统中存放每个用户信息的文件是（D）。
A、/sys/passwd B、/sys/password C、/etc/password D、/etc/passwd
19、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）
A、项目管理的基本要素是质量，进度和成本
B、项目管理的基本要素是范围，人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
2011年9月全国计算机等级考试四级网络工程师真题答案+详细解析
（1）答案：A解析：宽带城域网服务质量QoS技术包括①资源预留RSVP、②区分服务DiffServ、③多协议标记交换MPLS，而A)中的密集波分复用DWDM属于光纤通信的传输技术。
因此选项中不属于QoS技术的是A)密集波分复用。
（2）答案：C解析：802.11是IEEE为无线局域网WLAN制定的标准。
802.11a是802.11原始标准的一个修订标准，采用了与原始标准相同的核心协议，工作频率为5GHz，使用52个正交频分多路复用副载波，最大原始数据传输率为54Mb/s。
此外还有802.11b、802.11g传输速率也为54MB/s，而802.11n则将传输速率提高到了300Mb/s。
因此答案选择C。
（3）答案：C解析：OC-12是ITU为同步光网络SONET制定的一套标准。
3个OC-1（STS-1）信号通过时分复用的方式复用成SONET 层次的下一个级别OC-3（STS-3）速率为155.520Mbit/s。
STS-3信号也被用作SDH体制的一个基础，那里它被指定为STM-1（同步传输模块第一级别）。
而4个OC-3复用成为一个OC-12，因此速率为155.520 Mbit/s *4=622.080 Mbit/s，因此答案选择C。
（4）答案：C解析：无线接入技术主要有802.11(WLAN)、蓝牙（Bluetooth）、IrDA（红外线数据）、HomeRF、无线微波接入技术、IEEE 802.16（WiMAX，WMAN）、GPRS/CDMA无线接入等等。
电缆调制解调器(Cable Modem)技术就是基于CATV(HFC)网的网络接入技术，上行带宽可达10M，下行带宽可达36M。
因此错误的描述应该是C。
（5）答案：B解析：RAID磁盘阵列就是将N台硬盘通过RAID Controller（分Hardware，Software）结合成虚拟单台大容量的硬盘使用，从而提高硬盘性能。
Cluster集群是指一组连接起来的电脑，它们共同工作对外界来说就像一个电脑一样。
2011甘肃省5月软考《网络工程师》最新考试试题库
1、802.11g+的传输速度为：_______。
（C）A．54Mbps B．100Mbps C．108Mbps D．118Mbps2、下列对网络服务的描述哪个是错误的：_______。
（C）A．DHCP——动态主机配置协议，动态分配IP地址B．DNS——域名服务，可将主机域名解析为IP地址C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址D．FTP——文件传输协议，可提供文件上传、下载服务3、CSMA/CD协议在站点发送数据时________。
( A)A．一直侦听总线活动。
B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
4、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。
（C）A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．05、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys6、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。
那么当某用户通过网络访问该共享文件夹时将拥有_______。
（D）A．更改权限 B．完全控制权限 C．写入权限 D．读取权限7、在Windows 2000 Advanced Server最多支持的处理器数量是______。
（C）A．２B．４C．８D．１６8、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。
（C）A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．09、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
软考2011年下半年网络工程师试题及答案解析(包含上午和下午)
师程工络网考软年半下 1102
题午上
2
s/bK8402�D s/bK821�C s/bK46�B s/bK65�A�71� s/bM637�44�D s/bM213�6�C s/bM840�2�B s/bM445�1�A�61� �71�是率速据数的道信音话个每中其� �61�是率速的道信 1E ● 10110001�D 11001010�C 01001110�B 00110101�A�51�
1
\gorp-avaJ\m argorP�D gorp-avaJ\ma rgorP�C \gorp-avaJ\�B \gorp-avaJ�A ) 9( avaj�1f\gorp-avaJ\m argorP�D avaj�1f\gorp-avaJ\m argorP\:D�C avaj�1f\gorp-avaJ\tnemucoD\�B avaj�1f�A�8� �9�为径路对相其� �8�为名件文全的件文 该则,m argorP 为录目作工前当且,avaj�1f 件文问访要户用设假�示所图下如构结录目的统系件文某若 ● 61�D 71�C 91�B 02�A�7�
3
束结 L
2
K J
4 2 2
H
3
1 3
F
3
C
5
始开
8
G I
E
2
6
D
5
B
4
3
计算机等级考试四级教程网络工程师(2011年版)(最新版pdf)
网络工程建设必须首先明确用户的实际需求，统一规划，分期建设，选择适合的技术，确保网络工程建设的选进性、可用性、可靠性、可扩展性与安全性。
因此网络系统设计的原则是实用性、开放性、高可靠性、安全性、先进性与可扩展性。
二、网络结构与拓扑构型设计方法大型和中型网络系统必须采用分层的设计思想，这是解决网络系统规模、结构和技术的复杂性的最有效方法。
其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络将终端用户计算机接入到网络之中。
核心路由器之间、路由器与汇聚路由器直接使用具有冗余链路的光纤连接。
汇聚路由器与接入路由器，接入路由器与用户计算机之间可以使用非屏蔽双绞线（UTP）连接。
三、核心层网络结构设计核心层网络是整个网络系统的主干部分，应该是设计与建设的重点。
主要技术标准是GE/10GE，核心设备是高性能交换路由器，连接路由器是具有冗余链路的光纤。
四、汇聚层网络与接入层网络结构设计汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能。
接入层网络用于将终端用户计算机接入到网络之中。
3、网络设备与选型一、设备选型的基本原则1、产品系列与厂商的选择2、网络的可扩展性考虑3、网络技术先进性考虑二、路由器选型的依据1、路由器的分类高端：背板交换能力>40Gbps中低端：背板交换能力<40Gbps高端：多个高速光端口，支持多协议标记交换(MPLS)协议中端：支持IP协议的同时，支持IPX、Vines等多种协议，支持防火墙、QoS、安全与VPN策略低端：支持局域网、ADSL、接入与PPP接入方式与协议2、路由器的关键技术指标（1）吞吐量，是指路由器的包转发能力。
（2）背板能力，是路由器输入端与输出端之间的物理通道。
传统的路由器采用的是共享背板的结构，高性能路由器一般采用交换式结构，背板能力决定吞吐量。
2011甘肃省5月软考《网络工程师》最新考试题库
A、缺少安全性管理 B、缺少故障管理
C、缺少风险分析 D、缺少技术控制机制
17、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）
A、目标应该具体 B、目标应该清晰
C、目标应该是可实现的 D、目标应该进行良好的定义
18、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
3、NT/2K模型符合哪个安全级别？（B）
A、B2 B、C2 C、B1 D、C1
4、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）
A、目标应该具体 B、目标应该清晰
C、目标应该是可实现的 D、目标应该进行良好的定义
5、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C）
A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定
B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级
C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案
C、PC时代，网络时代，信息时代 D、2001年，2002年，2003年
33、为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？（D）
A、人际关系技能 B、项目管理技能 C、技术技能 D、沟通技能
34、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）
11、对MBOSS系统所有资产每年至少进行（A）次安全漏洞自评估。
A、1 B、2 C、3 D、4
12、Windows nt/2k中的.pwl文件是？（B）
2011年全国计算机四级网络工建师
2011年全国计算机四级网络工程师考试复习通关题目第一章过关练习一、选择题1．计算机网络从网络覆盖范围上,可以分为局域网、广域网与。
A）物理网B）城域网C）分组交换网D）高速网2．城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型主要是文字、语音、图形与。
A）视频B）数据C）路由信息 D）控制信息3．计算机网络按照其覆盖的地理区域大小可分为。
A）广域网、校园网、接入网B）广域网、城域网、局域网C）校园网、地区网、接入网D）电信网、校园网、城域网4．下列说法中正确的是。
A）通信子网是由主机、终端组成 B）资源子网是由网络节点和通信链路组成C）通信子网主要完成数据和共享资源的任务D）通信子网主要完成计算机之间的数据传输、交换、以及通信控制5．以下关于广域网技术的叙述中，错误的是。
A）广域网技术研究的重点是核心交换技术B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等C）帧中继网是基于点-点连接的窄带公共数据网D）异步传输模式ATM网的发展空间已经比较小6．目前应用最广泛的局域网是。
A）以太网B）令牌环网C）令牌总线网D）对等网7．下列有关局域网的说法中，正确的是。
A）令牌环网络是应用最广泛的局域网B）以太网技术的发展方向是用共享介质方式取代交换方式C）局域网维护较困难D）局域网提供数据传输速率、低误码率的高质量数据传输环境8．以下有宽带城域网的说法中错误的是。
A）宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B）宽带广域网以TCP/IP协议为基础C）宽带广域网对传输速率和服务质量要求不高D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响9．以下有关城域网结构的叙述中，正确的是。
网络工程师教程pptx
02 IP地址与子网划 分
IP地址概述及分类方法
IP地址定义
IP地址是互联网协议地址的简称 ，用于标识网络中的设备，确保 数据能够准确传输到目标设备。
IP地址分类
IP地址分为A、B、C、D、E五类 ，其中A、B、C类为常用IP地址 ，D类用于多播，E类用于科研。
特殊IP地址
包括环回地址127.0.0.1、广播地 址和网络地址等，具有特殊含义 和用途。
CIDR无类别域间路由技术
01
CIDR定义
CIDR原理
02
03
CIDR优点
CIDR是一种无类别域间路由技术 ，用于解决IP地址浪费和路由表 膨胀问题。
CIDR采用可变长子网掩码技术， 将IP地址的主机部分借位作为子 网部分，实现子网划分。
CIDR提高了IP地址的利用率，减 少了路由表的条目数量，提高了 网络性能。
03 路由协议与配置 实例
静态路由配置方法及适用场景
静态路由配置方法
通过手动配置路由表，指定数据包到达目标网络的下 一跳地址或出接口。
适用场景
网络规模较小、网络结构较为简单的环境，如小型企 业网络、家庭网络等。
优缺点
配置简单、易于管理，但不适用于大规模网络，因为 需要手动维护路由表，工作量较大。
子网掩码作用及设置方法
子网掩码定义
子网掩码用于划分子网，将IP地址的网络部 分和主机部分区分开，确保数据在子网内正 确传输。
子网掩码作用
通过子网掩码可以将一个大的网络划分为多个小的 子网，提高网络管理的灵活性和效率。
设置方法
子网掩码通常与IP地址一起配置在网络设备 中，可以通过手动设置或自动获取方式获取 。
RIP动态路由协议原理及配置
网络工程师课件PPT
网络工程师讲义
张智勇
若知道一个主机的IP地址和子网掩码，那么就能知道某 个IP数据报是发给： .该子网上的一个主机，或 .在本网络的另外一个子网上的一个主机，或 .在另一个网络上的一个主机 若一个单位不进行子网划分，则其子网掩码即为默认 值，此时子网掩码中“1”的长度就是网络号的长度。因 此对于A,B,C类IP地址，其对应的子网掩码默认值分别 是255.0.0.0，255.255.0.0和255.255.255.0
网络工程师讲义
张智勇
协议栈
我们提到的各种协议，实际上就是在各个对等层之间传递数据时 的各项规定。
应用层 （各种应用层协议如 TELNET,FTP,SMTP等） 运输层 TCP,UDP 网际层 IP 网络接口层 应用层 （各种应用层协议如 TELNET,FTP,SMTP等） 运输层 TCP,UDP 网际层 IP 网络接口层
网络工程师讲义 张智勇
1.3 TCP/IP分层模型
由于Internet已经得到了全世界的承认，因此Internet 所使用的TCP/IP体系在计算机网络领域就占有特殊重要的 地位。
TCP/IP(Transmission Control Protocol/Internet Protocol) 中文译名：传输控制协议/网际协议 TCP/IP实际上是一个协议族，而不仅仅是上面所说的那两个。
网络工程师讲义
张智勇
为了设计这样复杂的计算机网络，自然就出现了分层的方 法。“分层”可将庞大而复杂的问题，转化为若干较小的 局部问题，而这些较小的局部问题就比较易于研究和处理。
网络工程师讲义
张智勇
1.2 OSI七层模型
OSI（Open system interconnection) 中文名：开放系统互联参考模型，这是ISO（国际标准 化组织）的一个专门机构提出的网络标准模 型。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、DNS服务器中，的MX记录表示______。
（A）
A．邮件记录 B．主机记录 C．资源记录 D．更新记录
2、你的计算机装的Windows 2000 Professional。
当你运行“磁盘碎片整理”程序的时候办公室停电了。
重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。
（D）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
3、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c B．b C．l D．d
4、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。
（C）
A．-rw-r----- , -r-------- B．-rw-r--r-- , -r--r--r-- C．-rw-r--r-- , -r-------- D．-rw-r--rw- , -r-----r--
5、在掉电状态下，哪种类型的存储器不保留其内容_______?（C）
A．NVRAM B．ROM C．RAM D．Flash
6、Windows 2000下诊断DNS故障时，最常用的命令是：______。
（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
7、IP地址是一个32位的二进制数，它通常采用点分________。
( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示
8、IP地址是一个32位的二进制数，它通常采用点分________。
( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示
9、目前网络传输介质中传输安全性最高的是______。
（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
10、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。
（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
④．查询 域的DNS服务器
⑤．查询 域的DNS服务器
A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①
11、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。
（C）
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config。