杏花亭_中级网络工程师2009下半年下午试题
2009年12月计算机网络技术理论公共卷
2009年(下)全国信息技术水平考试计算机网络技术水平证书理论公共考试试卷1、 单项选择题(共30分本大题共30小题每小题1分)1、网桥是工作在 的设备。
A 物理层B 数据链路层C 网络层D 应用层2 两台计算机利用电话线路传输数据信号时必备是：（ ）A 网卡B MODEMC 中继器D 同轴电缆3令牌环(Token Ring)的访问方法和物理技术规范由（ ）描述。
A、IEEE802．2B、IEEE802．3C、IEEE802．4D、IEEE802．54、TCP／IP参考模型中的互联层相当于OSI／RM中的（ ）A、应用层 B 数据链路层 C、网络层 D 传输层5、下列设备中不属于通信子网的是（ ）A、转发器 B 路由器 C、交换机· D 文件服务器6、已知某信道的比特率为64kb／s，一个载波信号码元有4个有效离散值，则该信道的波特率为（ ）A 16kBaudB 32kBaudC 64KBaudD 128kBaud7、信道容量从数值上等于（ ）A、最大数据传输速率 B 最小数据传输速率C、最大信号传输速率 D 最小信号传输速率8、误码率是衡量数据通信系统在正常工作时的传输（ ）的指示。
A、效率B、速度C、可靠性D、性能9、下列选项中不属于数据链路层功能的是（ ）A、帧同步B、差错控制C、路由选择D、流量控制10、若某一帧出错，后面送来的正确的帧虽然不能立即传送主机，但接收方仍可收下来，放在一个缓冲区中，同时只要求发送方重新传送出错的那一帧，一旦收到重传的帧后，就可与原先已正确接收但暂存在缓冲区中的其余帧一起按正确的顺序传送主机。
这种方法称为（ ）A、停等协议B、滑动窗口协议C、选择重传协议D、管道协议11、网络层实现的主要功能不包括（ ）A、路由选择 B 拥塞控制 C、网络互连 D 差错控制12、下列关于产生拥塞原因的说法中正确的是（ ）A、路由器的缓冲区不够不会导致拥塞B、通信线路带宽不够可能导致拥塞。
2009年下半年网工考试下午试卷参考答案与解析
2009年下半年网工考试下午试卷参考答案与解析（一）试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某校园网中的无线网络拓扑结构如图1-1所示。
图1-1该网络中无线网络的部分需求如下：1．学校操场要求部署AP，该操场区域不能提供外接电源。
2．学校图书馆报告厅要求高带宽、多接入点。
3．无线网络接入要求有必要的安全性。
【问题1】（4分）根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。
试题解析：由于图上标有“核心交换机”和“汇聚交换机”字样，因此（1）填写“接入”比较合适。
以太网供电PoE (Power Over Ethernet) 以太网供电这项创新的技术，指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机、无线局域网接入点AP、安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。
PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。
答案：（1）接入（2）PoE【问题2】（6分）1．根据需求在图书馆报告厅安装AP。
如果采用符合IEEE802.11b规范的AP，理论上最高可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供（4）Mb/s的传输速率。
如果采用符合（5）规范的AP，由于将MIMO 技术和（6）调制技术结合在一起，理论上最高可以提供600Mb/s的传输速率。
（5）备选答案A．IEEE 802.11a B．IEEE 802.11eC．IEEE 802.11i D．IEEE 802.11n（6）备选答案A．BFSK B．QAM C．OFDM D．MFSK2．图书馆报告厅需要部署10台无线AP。
09年下半年网络工程师考试试题(下)
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2009年上半年 网络工程师 下午试卷（考试时间 14:00～16:30 共150分钟）请按下述要求正确填写答题纸1. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
3. 答题纸上除填写上述内容外只能写解答。
4. 本试卷共5道题，全部是必答题。
试题一至试题五均为15分，满分75分。
5. 解答时字迹务必清楚，字迹不清时，将不评分。
6. 仿照下面例题，将解答写在答题纸的对应栏内。
例题2009年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5月23日”，故在答题纸的对应栏内写上“5”和“23”（参看下表）。
例题 解答栏 （1） 5 （2）23试题一试题一（（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明说明】】某公司有1个总部和2个分部，各个部门都有自己的局域网。
该公司申请了4个C 类IP 地址块202.114.10.0/24~202.114.13.0/24。
公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。
帧中继Server2Switch 3主机A主机主机D主机CServer1202.114.11.0/24Switch 2Switch1Switch0 （1） R0(config) # encapsulation （2） （设置串口工作模式）【问题2】（5分）Switch0、Switch1、Switch2和Switch3均为二层交换机。
总部拥有的IP 地址块为202.114.12.0/24。
Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1完成路由器R2及Switch0的配置。
R2(config)#interface fastethernet 0/0.1R2(config-subif)#encapsulation dot1q （3）R2(config-subif)#ip address 202.114.12.1 255.255.255.192R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastethernet 0/0.2R2(config-subif)#encapsulation dot1q （4）R2(config-subif)#ip address 202.114.12.65 255.255.255.192R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastethernet 0/0.3R2(config-subif)#encapsulation dot1q （5）R2(config-subif)#ip address 202.114.12.129 255.255.255.192R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastether0/0R2(config-if)#no shutdownSwitch0(config)#interface f0/24Switch0(config-if)# switchport mode （6）Switch0 (config-if)#switchport trunk encapsulation （7）Switch0(config-if)# switchport trunk allowed allSwitch0(config-if)#exit【问题3】（3分）若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。
2009下网络规划师真题
全国计算机技术与软件专业技术资格（水平）考试2009年下半年网络规划设计师上午试卷（考试时间9 : 00～11 : 30 共150分钟）请按下述要求正确填写答题卡1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。
3. 每个空格对应一个序号，有A、B、C、D四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题●2009年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
（88）A. 12 B. 11 C. 10 D. 9（89）A. 11 B. 12 C. 13 D. 14因为考试日期是“11月14日”，故（88）选B，（89）选D，应在答题卡序号 88 下对 B 填涂，在序号 89 下对 D 填涂（参看答题卡）。
●在不考虑噪声的条件下，光纤能达到的极限数据率是（1）Tbps；光纤上信号在传输过程中有能量损失，工程上在无中继条件下信号在光纤上能传输的最远距离大约是（2）千米。
（1）A. 75 B. 225 C. 900 D. 1800（2）A. 10 B. 130 C. 390 D. 1500●两个人讨论有关FAX传真是面向连接还是无连接的服务。
甲说FAX显然是面向连接的，因为需要建立连接。
乙认为FAX是无连接的，因为假定有10份文件要分别发送到10个不同的目的地，每份文件1页长，每份文件的发过程都是独立的，类似于数据报方式。
下述说法正确的是（3）。
（3）A. 甲正确 B. 乙正确 C. 甲、乙都正确 D. 甲、乙都不正确●某视频监控网络有30个探头，原来使用模拟方式，连续摄像，现改为数字方式，每5秒拍照一次，每次拍照的数据量约为500KB。
2009年软考网络工程师考试下午试题(二)-中大网校
2009年软考网络工程师考试下午试题(二)总分：75分及格：45分考试时间：150分每题15分，共75分(1)如今无线技术发展迅速，请回答下面关于无线通信方面。
[问题1]请列举IEEE 802.11b的两种工作模式。
[问题2]提高WLAN的安全性有哪些措施。
(2)某单位有一个100台机器的大机房，要实现每一台计算机都上网，一般认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置IP地址、网关、DNS服务器等。
此外，还有一个不错的方法，那就是建立NAT服务器，在服务器上配置DNS和DHCP服务器，每个工作站只要做简单的设置就能自动接入Internet了，同时还能让网外的计算机直接访问内部网的特定计算机。
试简述如何组建局域网“NA T”服务器。
(3)图2给出了一个单位分配到的网络地址是217.14.8.0掩码是255.255.255.224。
单位管理员将本单位的网络又分成了3个子网．如果你是网管人员：图2[问题1]请你分配合适的子网地址，要求地址不能浪费。
[问题2]分配路由器R1、R2的内网接口的ip和掩码。
(4)如图4所示，GSW为千兆以太网交换机，内设ATM模块。
SW1为100M/1000Mbit/s以太网交换机，SW2为ATM/100Mbit/s以大网交换机，RT为中心路由器；S1和S2为服务器，分别经千兆以太网卡和155Mbit/s ATM网卡与GSW(千兆以太网交换机)和ATM交换机相连，PC1、S1、S2、PC4划在VLAN1中，PC2、PC5划到VLAN2中，PC3、PC6划到VLAN3中。
图4网络结构图[问题1]为了实现VLAN1、VLAN2和VLAN3的虚拟网络划分，在ATM和RT路由器中应设置哪几种服务协议(如BUS)?[问题2]试述从PC1发送一个IP包到PC4数据封装与解封的整个过程。
(5)请阅读以下说明和Socket程序，将应填人(n)处的字句写在答题纸的对应栏内。
2009下半年网络规划设计师下午试卷Ⅰ、标准答案及分析
2009下半年网络规划设计师下午试卷Ⅰ、标准答案及分析试题一（25分）试题解析：如不考虑场站视频监控系统的工作时间，则根据公交线路的运营时间是早上5：00至晚上10：00这种情况，得到系统可用性指标不得小于(22-5)/24=70.83%标准答案：（a）70.83%（b）请根据应用需求调查情况,结合五年后的增长率，计算并填写表1-2的内容。
表1-2应用分析（注：应用总流量指由该应用在整个网络上产生的流量，本题不考虑网络数据包封装所增加的网络流量。
）试题解析：五年后应用总流量＝平均事务量大小×8（转换为比特）×峰值用户数×每会话事务数×（1+增长率）／平均会话长度（秒）。
车辆监控调度五年后应用总流量＝0.00007×8×5000×1×120%／10=0.336Mbps办公和集团营运业务五年后应用总流量＝0.5×8×2000×2×300%／600=80Mbps场站视频监控五年后应用总流量＝0.2×8×250×1×200%／1=800Mbps互联网访问五年后应用总流量＝0.6×8×200×2×400%／600=12.8Mbps标准答案：[问题2]（8分）试题解析：根据上一答案获得的“五年后应用总流量”，将其分为上行流量和下行流量，再按比例计算出各子公司的流量。
集团至一公司的上行流量＝0＋80×20%×（1／4）＋800×20%×（1／5）＋12.8×20%×（1／4）=0＋4＋32＋0.64＝36.64 Mbps集团至一公司的下行流量＝0.336×100%×（1／5）＋80×80%×（1／4）＋0＋12.8×80%×（1／4）=0.0672＋16＋0＋2.56＝18.6272Mbps集团至二、三、四子公司的上行流量和下行流量与上类似。
2009年软考网络工程师考试下午试题(一)-中大网校
2009年软考网络工程师考试下午试题(一)总分：100分及格：60分考试时间：150分每题10分，共10分(1)(2)阅读以下说明，回答问题1～3，将解答填入答题纸的对应栏内。
【说明】Windows组网是指把Windows终端和服务器连接起来。
如图3所示给出了在Windows操作系统中的典型LAN配置。
图3 LAN配置图[问题1] 在OSI 参考模型有哪几层?[问题2]NetBIOS包括哪些服务功能?(3)阅读以下说明，回答问题1～3，将解答填入答题纸对应的解答栏内。
【说明】网络解决方案如图2所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产的交换机，交换机1～5均是国产10M/100Mbit/s自适应交换机，交换机6和交换机7是第3层交换机。
新建密集小区图2该网络在运营过程中曾出现下列故障：故障1：使用“网络故障一点通”测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mbit/s。
使用“在线型网络万用表”串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbit/s。
故障2：故障现象：VIP小区用户不能上网，但能Ping通路由器地址。
分析：由于VIP小区用户配置的是静态IP地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。
用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。
操作过程如下：首先，在路由器上，观察接口状态，未见异常。
然后，用(1)命令观察路由表，未见异常。
最后，再用(2)观察地址解析协议表，发现路由器的MAC 地址与工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。
[问题1]造成故障1的原因是什么?如何解决?[问题2]1．将故障2中(1)和(2)两处合适的命令填入答题纸相应的解答栏内。
2．故障2如何解决?(4)PPP(Point-to-Point Protocol)是SLIP(SerialLine IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。
09年下半年计算机软考wlgcs试题分析
2009年下半年计算机软考网络工程师试题分析1. 计算机与网络知识2009年11月网络工程师考试计算机与网络知识部分试题考查的知识点分布如表1所示：在本次上午试题中突出以下几个特点：第一点：本次网络工程师考试知识点的分布包括：硬件基础知识(共4题4分)，系统工程开发(共三题3分)，操作系统知识(共一题2分)知识产权(共一题1分)，网络相关知识(共四十三题60分)、计算机专业英语(共一题5分)。
第二点：上午的重点内容基本维持不变，例如对海明码基本概念、对常见复用标准的熟悉、曼彻斯特编码以及差分曼彻斯特编码图形、选择重发ARQ协议窗口、Linux查看系统进程命令、Linux中Web服务配置文件、常见网管命令、Raid技术、xDSL技术、FTP服务、ACL、CA、IPsec、端口、IP地址与子网划分、CIDR技术、IPv6、VLAN、CSMA/CD、CSMA/CA、网络规划与设计等重点知识和内容。
这些常考的内容均出现在《网络工程师考试冲刺指南》这本教材中知识点归纳当中，因此，对考生而言，学习好该教材是把握考试重点，通过考试的必备。
第三点：上午的试题呈现概念化、理论化的趋势，要求考生全面的把握题目所涉及到的知识点，这也是部分考生反映难度加大的原因。
2. 网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了无线网络、Windows2003平台下DNS服务器的配置、Linux平台下DHCP服务器的配置、PIX防火墙的配置以及路由器IPsec配置。
下午试题有以下两个特点：● 题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，相对2009年5月的下午试题来说，知识点难度降低，但要求考生对相关技术和概念有一定理解。
试题一、无线网络规划与设计此题以无线网络拓扑结构为背景，考查考生对目前较为流行的无线网络基本概念。
其中问题一第1空是考查对三层网络设计模型的理解，再根据网络拓扑图，可以很容易的写出答案接入层。
2009下半年网络规划设计师考试真题下午卷(三)
2009下半年网络规划设计师考试真题下午卷（三）对于准备参加网络规划设计师考试的同学来说，历年软考真题是备战软考不可缺少的资料之一。
希赛软考学院为广大考生提供了2009下半年网络规划设计师考试真题下午卷，希望对大家备考有所帮助。
试题三（25分）阅读以下关于某公司企业广域网络升级改造的需求，回答问题1、问题2和问题3。
某高速公路沿线企业广域网主要连接公司总部和4个分支机构单位，为公司内部人员之间提供数据传输和业务运行环境。
网络于2003年建成，各网络节点之间的初始带宽为512Kbps，2005年经设备改造后，各节点之间带宽升级为2Mbps，2007年带宽进一步提升至4Mbps。
1．网络设备位于公司总部的核心路由器为华为公司的NE05，2004年配置；通过该设备连接各分支机构的接入路由器，各接入路由器为思科公司的2600，2003-2004年配置；公司总部的局域网由思科公司的多层交换机catalyst 4006为主干设备构成，各分支机构的局域网络由华为公司6506三层交换机为主干设备构成。
如图3-1所示。
2.网络缺陷随着网络用户的不断增加，各种新应用、新业务的开展，对网络带宽、安全性、稳定性都提出了更高的要求。
该企业广域网络存在以下问题：●核心至二级站点间带宽只有4Mbps，随着高清视频会议等系统的建设，现有网络带宽已经不能满足应用需求；●数据设备使用年限较长，配置低，无法进行扩容，随着业务量急剧增大，将无法维持系统正常运转，也不能胜任网络升级的需要；●华为NE05型号路由器已停产，配件、模块较难购置，设备不定期会出现丢包现象，影响网络稳定；●路由设备均是单点结构，存在单点故障，安全性低。
3.各类应用带宽根据用户对企业内部现有典型应用的流量分析，考虑到各应用在两年内的正常业务增长，形成了如表3-1所示的典型应用带宽需求。
4.升级目标本次升级改造主要达到以下的目标：对核心和分支机构路由设备进行更新，并与原有系统形成设备、链路双备份，增强安全性；将核心到各个分支机构数据网络带宽进行升级；根据应用业务的特性，采用QoS技术，确保广域网络的服务质量。
2009年下半年工程师
●应用系统运行中涉及的安全和保密层次包括四层，这四个层次按粒度从粗到细的排列顺序是（26）。
（26）A．数据域安全、功能性安全、资源访问安全、系统级安全B．数据域安全、资源访问安全、功能性安全、系统级安全C．系统级安全、资源访问安全、功能性安全、数据域安全D．系统级安全、功能性安全、资源访问安全、数据域安全解析C．系统级安全、资源访问安全、功能性安全、数据域安全●为了确保系统运行的安全，针对用户管理，下列做法不妥当的是（27）。
（27）A．建立用户身份识别与验证机制，防止非法用户进入应用系统B．用户权限的分配应遵循“最小特权”原则C．用户密码应严格保密，并定时更新D．为了防止重要密码丢失，把密码记录在纸质介质上解析D．为了防止重要密码丢失，把密码记录在纸质介质上●下面关于数据仓库的叙述，错误的是（28）。
（28）A．在数据仓库的结构中，数据源是数据仓库系统的基础B．数据的存储与管理是整个数据仓库系统的核心C．数据仓库前端分析工具中包括报表工具D．数据仓库中间层OLAP服务器只能采用关系型OLAP解析D．数据仓库中间层OLAP服务器只能采用关系型OLAP●以下（29）是SOA概念的一种实现。
（29）A. DCOM B. J2EEC. Web serviceD. WWW解析C. Web service●在.NET架构中，（30）给开发人员提供了一个统一的、面向对象的、层次化的、可扩展的编程接口。
（30）A．通用语言规范 B．基础类库C．通用语言运行环境 D．解析B．基础类库●在（31）中，项目经理权限最大。
（31）A．职能型组织 B．弱矩阵型组织C．强矩阵型组织 D．项目型组织解析D．项目型组织●下列选项中，不属于项目建议书核心内容的是（32）。
（32）A．项目的必要性 B．项目的市场预测C．产品方案或服务的市场预测 D．风险因素及对策解析D．风险因素及对策●以下关于投标文件送达的叙述，（33）是错误的。
【网络工程师真题资料】中级网络工程师2009下半年下午试题 (1)
中级网络工程师2009下半年下午试题试题一阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]某校园网中的无线网络拓扑结构如图1-1所示。
该网络中无线网络的部分需求如下：1．学校操场要求部署AP，该操场区域不能提供外接电源。
2．学校图书馆报告厅要求高带宽、多接入点。
3．无线网络接入要求有必要的安全性。
[问题1]根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是 1 交换机，它可以通过交换机的 2 口为AP提供直流电。
[问题2]根据需求在图书馆报告厅安装无线AP。
如果采用符合IEEE 802.11b规范的AP，理论上最高可以提供 3 Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供 4 Mb/s 的传输速率。
如果采用符合 5 规范的AP，由于将MIMO技术和 6 调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。
5、备选答案A．IEEE 802.11a B．IEEE 802.11eC．IEEE 802.11i D．IEEE 802.11n6、备选答案A．BFSK B．QAM C．OFDM D．MFSK图书馆报告厅需要部署10台无线AP，在配置过程中发现信号相互干扰严重，这时应调整无线AP的 7 设置，用户在该报告厅内应选择 8 ，接入不同的无线AP。
7～8备选答案A．频道 B．功率 C．加密模式D．操作模式 E．SSID[问题3]若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线 AP，可以在该无线AP上设置不广播 9 ，对客户端的 10 地址进行过滤，同时为保证安全性，应采用加密措施。
无线网络加密主要有三种方式： 11 、WPA/WPA2、WPA- PSK/WPA2-PSK。
在这三种模式中，安全性最好的是 12 ，其加密过程采用了TKIP和 13 算法。
13、备选答案A．AES B．DES C．IDEA D．RSA试题二阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
2009年下半年软件水平考试(中级)信息系统管理工程师下午(应用
2009年下半年软件水平考试（中级）信息系统管理工程师下午（应用技术）试题真题试卷(题后含答案及解析) 题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四 5. 试题五试题一某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。
运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。
1．当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面?应该采取的安全测试有哪些?正确答案：应注意系统管理过程规定安全性和系统管理如何协同工作。
主要的测试有薄弱点扫描、策略检查、日志检查和定期监视。
解析：技术安全是指通过技术方面的手段对系统进行安全保护，使计算机系统具有很高的性能，能够容忍内部错误和抵挡外来攻击，主要包括系统安全和数据安全。
系统管理过程规定安全性和系统管理如何协同工作，以保护机构的系统。
系统管理的安全测试有薄弱点扫描、策略检查、日志检查和定期监视。
2．由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。
请简要说明入侵检测系统的功能。
正确答案：入侵检测系统的功能主要有：(1) 实时监视网络上的数据流并进行分析，反映内外网络的连接状态；(2) 内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应；(3) 根据所发生的网络时间，启用配置好的报警方式，例如E-mail等；(4) 提供网络数据流量统计功能；(5) 默认预设了很多的网络安全事件，保障客户基本的安全需要；(6) 提供全面的内容恢复，支持多种常用协议。
解析：当公司业务扩展到互联网后，仅仅使用防火墙和病毒防治是远远不够的，因为入侵者可以寻找防火墙背后的后门，入侵者还可能就在防火墙内。
而入侵检测系统可以提供实时的入侵检测，通过对网络行为的监视来识别网络入侵行为，并采取相应的防护手段。
入侵检测系统的主要功能有：(1) 实时监视网络上的数据流并进行分析，反映内外网络的连接状态；(2) 内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应；(3) 根据所发生的网络时间，启用配置好的报警方式，例如E-mail等；(4) 提供网络数据流量统计功能；(5) 默认预设了很多的网络安全事件，保障客户基本的安全需要；(6) 提供全面的内容恢复，支持多种常用协议。
2009年下半年软件水平考试(中级)系统集成项目管理工程师下午(
2009年下半年软件水平考试（中级）系统集成项目管理工程师下午（应用技术）试题真题试卷(题后含答案及解析) 题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四 5. 试题五试题一阅读下列说明，针对项目的合同管理，根据要求回答问题1～问题3。
[说明] 系统集成公司A于2009年1月中标某市政府B部门的信息系统集成项目。
经过合同谈判，双方签订了建设合同，合同总金额1150万元，建设内容包括搭建政府办公网络平台，改造中心机房，并采购所需的软硬件设备。
A公司为了把项目做好，将中心机房的电力改造工程分包给专业施工单位c公司，并与其签订分包合同。
在项目实施了两个星期后，由于政府B部门为了更好满足业务需求，决定将一个机房分拆为两个，因此需要增加部分网络交换设备。
B 参照原合同，委托A公司采购相同型号的网络交换设备，金额为127万元，双方签订了补充协议。
在机房电力改造施工过程中，由于C公司工作人员的失误，造成部分电力设备损毁，导致政府B部门两天无法正常办公，严重损害了政府B部门的社会形象，因此B部门就此施工事故向A公司提出索赔。
1．请指出A公司与政府B部门签订的补充协议有何不妥之处，并说明理由。
正确答案：B部门新增的网络交换设备采购金额超过了我国《采购法》相关条文规定。
因为《采购法》第三十一条规定，为保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十的可以依照本法采用单一来源方式采购。
而127＞1150×10%=115，据此B部门需要对增补的网络交换设备重新招标解析：《中华人民共和国政府采购法》第三十一条规定：符合下列情形之一的货物或者服务，可以依照本法采用单一来源方式采购：①只能从唯一供应商处采购的；②发生了不可预见的紧急情况不能从其他供应商处采购的；③必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十的。
2009年下半年软件水平考试(中级)软件设计师下午(应用技术)试
2009年下半年软件水平考试（中级）软件设计师下午（应用技术）试题真题试卷(题后含答案及解析)题型有：1. 必答题 2. 选答题必答题（共4道大题，每道大题15分）阅读以下说明和数据流图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】现准备为某银行开发一个信用卡管理系统CCMS，该系统的基本功能为：1．信用卡申请。
非信用卡客户填写信用卡申请表，说明所要申请的信用卡类型及申请者的基本信息，提交ccMs。
如果信用卡申请被银行接受，CCMS 将记录该客户的基本信息，并发送确认函给该客户，告知客户信用卡的有效期及信贷限额；否则该客户将会收到一封拒绝函。
非信用卡客户收到确认函后成为信用卡客户。
2．信用卡激活。
信用卡客户向(3CMS提交激活请求，用信用卡号和密码激活该信用卡。
激活操作结束后，CCMS将激活通知发送给客户，告知客户其信用卡是否被成功激活。
3．信用卡客户信息管理。
信用卡客户的个人信息可以在(3CMS中进行在线管理。
每位信用卡客户可以在线查询和修改个人信息。
4．交易信息查询。
信用卡客户使用信用卡进行的每一笔交易都会记录在CCMS 中。
信用卡客户可以通过CCMS查询并核实其交易信息(包括信用卡交易记录及交易额)。
图6—1和图6—2分别给出了该系统的顶层数据流图和O层数据流图的初稿。
1．根据【说明】，将图6—1中的E1一E3填充完整。
正确答案：E1：非信用卡客户E2：信用卡客户E3：银行解析：由于题干中已经提到信用卡申请的步骤，即非信用卡客户添写申请表提交给CCMS，如果信用申请被银行接受，则返回确认函，否则返回拒绝函。
因此可以确定E1为非信用卡客户。
同理信用卡信息管理的步骤为信用卡客户可以在线在CCMS信用卡管理系统中查询／修改个人信息，由此可得出E2为信用卡客户。
根据信用卡申请中ccMs向银行发送信用卡申请信息可知E3为银行。
2．图6—1中缺少三条数据流，根据【说明】，分别指出这三条数据流的起点和终点。
【软考中级网络工程师真题含答案解析】2009年下半年 网络工程师 答案详解
以下关于CPU的叙述中，错误的是(1) 。
(1)A.CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制B.程序计数器PC除了存放指令地址，也可以临时存储算术/逻辑运算结果C.CPU中的控制器决定计算机运行过程的自动化D.指令译码器是CPU控制器中的部件【答案】B【解析】本题考查计算机硬件组成基础知识。
CPU是计算机的控制中心，主要由运算器、控制器、寄存器组和内部总线等部件组成。
控制器由程序计数器、指令寄存器、指令译码器、时序产生器和操作控制器组成，它是发布命令的“决策机构”，即完成协调和指挥整个计算机系统的操作。
它的主要功能：从内存中取出一条指令，并指出下一条指令在内存中的位置；对指令进行译码或测试，并产生相应的操作控制信号，以便启动规定的动作；指挥并控制CPU、内存和输入输出设备之间数据的流动。
程序计数器(PC)是专用寄存器，具有寄存信息和计数两种功能，又称为指令计数器，在程序开始执行前，将程序的起始地址送入PC，该地址在程序加载到内存时确定，因此PC的初始内容即是程序第一条指令的地址。
执行指令时，CPU将自动修改PC的内容，以便使其保持的总是将要执行的下一条指令的地址。
由于大多数指令都是按顺序执行的，因此修改的过程通常只是简单地对PC加1。
当遇到转移指令时，后继指令的地址根据当前指令的地址加上一个向前或向后转移的位移量得到，或者根据转移指令给出的直接转移的地址得到。
以下关于 CISC (Complex Instruction Set Computer.复杂指令集计算机）和RISC (Reduced Instruction Set Computer,精简指令集计算机）的叙述中，错误的是(2)。
(2)A.在CISC中，其复杂指令都采用硬布线逻辑来执行B.采用CISC技术的CPU，其芯片设计复杂度更高C.在RISC中，更适合采用硬布线逻辑执行指令D.采用RISC技术，指令系统中的指令种类和寻址方式更少【答案】A【解析】本题考查指令系统和计算机体系结构基础知识。
杏花亭_中级网络工程师2009上半年下午试题剖析
中级网络工程师2009上半年下午试题试题一阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
[说明]某公司有1个总部和2个分部，各个部门都有自己的局域网。
该公司申请了4个C类IP地址块202.114.10.0/24～202.114.13.0/24。
公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。
1、[问题1]请根据图1-1完成R0路由器的配置：R0 (config)# interface s0/0 (进入串口配置模式)R0 (config-if) # ip address 202.114.13.1 (1) (设置IP地址和掩码)R0 (config) # encapsulation (2) (设置串口工作模式)2、[问题2]Switch0、Switch1、Switch2和Switch3均为二层交换机。
总部拥有的IP地址块为202.114.12.0/24。
Switch0的端口e0/24与路由器R/的端口e0/0相连，请根据图1-1完成路由器R2及Switch0的配置。
R2 (config) # interface fastethernet 0/0.1R2 (config—subif) # encapsulation dotlq (3)R2 (config—subif) # ip address 202.114.12.1 255.255.255.192R2 (config—subif) # no shutdownR2 (config—subif) # exitR2 (config) # interface fastethernet 0/0.2R2 (config—subif) # encapsulation dotlq (4)R2 (config—subif) # ip address 202.114.12.65 255.255.255.192R2 (config—subif) # no shutdownR2 (config—subif) # exitR2 (config) # interface fastethernet 0/0.3R2 (config—subif) #encapsulation dotlq (5)R2 (config—subif) # ip address 202.114.12.129 255.255.255.192R2 (config—subif) # no shutdownR2 (config—subif) # exitR2 (config) # interface fastether0/0R2 (config—if) # no shutdownSwitch0 (config) # interface f0/24Switch0 (config—if) # switchport mode (6)Switch0 (config—if) # switchport trunk encapsulation (7)Switch0 (config—if) # switchport trunk allowed allSwitch0 (config—if) # exit3、[问题3]若主机A与Switchl的e0/2端口相连，请完成Switch1相应端口设置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中级网络工程师2009下半年下午试题试题一阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]某校园网中的无线网络拓扑结构如图1-1所示。
该网络中无线网络的部分需求如下：1．学校操场要求部署AP，该操场区域不能提供外接电源。
2．学校图书馆报告厅要求高带宽、多接入点。
3．无线网络接入要求有必要的安全性。
[问题1]根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是 1 交换机，它可以通过交换机的 2 口为AP提供直流电。
[问题2]根据需求在图书馆报告厅安装无线AP。
如果采用符合IEEE 802.11b规范的AP，理论上最高可以提供 3 Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供 4 Mb/s 的传输速率。
如果采用符合 5 规范的AP，由于将MIMO技术和 6 调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。
5、备选答案A．IEEE 802.11a B．IEEE 802.11eC．IEEE 802.11i D．IEEE 802.11n6、备选答案A．BFSK B．QAM C．OFDM D．MFSK图书馆报告厅需要部署10台无线AP，在配置过程中发现信号相互干扰严重，这时应调整无线AP的7 设置，用户在该报告厅内应选择8 ，接入不同的无线AP。
7～8备选答案A．频道B．功率C．加密模式D．操作模式E．SSID[问题3]若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线 AP，可以在该无线AP上设置不广播9 ，对客户端的10 地址进行过滤，同时为保证安全性，应采用加密措施。
无线网络加密主要有三种方式：11 、WPA/WPA2、WPA- PSK/WPA2-PSK。
在这三种模式中，安全性最好的是12 ，其加密过程采用了TKIP和13 算法。
13、备选答案A．AES B．DES C．IDEA D．RSA试题二阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
[说明]网络拓扑结构如图2-1所示。
[问题1]网络A的WWW服务器上建立了一个Web站点，对应的域名是。
DNS服务器1上安装WindowsServer2003操作系统并启用DNS服务。
为了解析WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是14 ；在图2-3所示的对话框中，添加的对应的主机“名称”为15 。
[问题2]在DNS系统中反向查询(Reverse Query)的功能是16 。
为了实现网络A中www服务器的反向查询，在图2-4和2-5中进行配置，其中网络ID应填写为17 ，主机名应填写为18 。
19、[问题3]DNS服务器1负责本网络区域的域名解析，对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络C中的DNS服务器2进行解析。
设置步骤：首先在“DNS管理器”中选中DNS 服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图2-6所示的对话框中应如何配置?20、[问题4]网络C的Windows Server 2003服务器上配置了DNS服务，在该服务器上两次使用nslookup www. sohu. com命令得到的结果如图2-7所示，由结果可知，该DNS服务器(6) 。
(6)的备选答案：A．启用了循环功能B．停用了循环功能C．停用了递归功能D．启用了递归功能21、[问题5]在网络B中，除PC5计算机以外，其他的计算机都能访问网络A的WWW服务器，而 PC5计算机与网络B内部的其它PC机器都是连通的。
分别在PC5和PC6上执行命令ipconfig，结果信息如图2-8和图2-9所示：请问PC5的故障原因是什么?如何解决?试题三阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]在大型网络中，通常采用DHCP完成基本网络配置会更有效率。
22、[问题1](1)在Linux系统中，DHCP服务默认的配置文件为(1) 。
备选答案：A．/etc/dhcpd. conf B．/etc/dhcpd. configC．/etc/dhcp. conf D．/etc/dhcp. config[问题2]管理员可以在命令行通过23 命令启动DHCP服务；通过24 命令停止DHCP服务。
23、24备选答案：A．service dhcpd start B．service dhcpd upC．service dhcpd stop D．service dhcpd down[问题3]在Linux系统中配置DHCP服务器，该服务器配置文件的部分内容如下：subnet 192.168.1.0 netmask 255.255.255.0 {option routers 192.168.1.254;option subnet-mask 255.255.255.0;option broadcast-address 192.168.1.255;option domain-name-servers 192.168.1.3;range 192.168.1.100 192.168.1.200;default-lease-time 21600;max-lease-time 43200;host webserver {hardware ethernet 52:54:AB:34:5B:09;fixed-address 192.168.1.100;}}在主机webserver上运行ifonfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。
该网段的网关IP地址为25 ，域名服务器IP地址为26 。
试题四阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。
在防火墙上利用show命令查询当前配置信息如下：PIX#show config…nameif eth0 outside security0nameif eth1 inside security100nameif eth2 dmz security40…fixup protocol ftp 21 30fixup protocol http 80…ip address outside 61.144.51.42 255.255.255.248ip address inside 192.168.0.1 255.255.255.0ip address dmz 10.10.O.1 255.255.255.0…global (outside) 1 61.144.51.46nat (inside) 10.0.0.00.0.0.0 0 0…route outside 0.0.0.00.0.0.0 61.144.51.45 1 31…30、(1)、(2)处画线语句的含义。
31、根据配置信息，填写表4-1。
表4-1接口名称IP地址IP地址掩码域名称inside eth1 （3）255.255.255.0outside eth0 61.144.51.42 （4）dmz （5）（6）255.255.255.032、根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源 IP地址是(7) 。
33、如果需要在dmz域的服务器(1P地址为10.10.0.100)对Internet用户提供Web服务 (对外公开IP地址为61.144.51.43)，请补充完成下列配置命令。
PIX(config)#static(dmz, outside) (8) (9)PIX(config)#conduit permit tcp host (10) eq WWW any试题五阅读以下说明，回答问题1至问题3，将解答填入对应的解答栏内。
某单位网络拓扑结构如图5-1所示，要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段，但10.10.30.1/24网段不能连通10.10.10.2/24网段。
34、根据网络拓扑和要求，解释并完成路由器R1上的部分配置。
R1(config)#crypto isakmp enable (启用IKE.R1(config)#crypto isakmp (1) 20 (配置IKE策略20)R1(config-isakmp)#authentication pre-share (2)R1(config-isakmp)#exitR1(config)#crypto isakmp key 378 address 192.168.2.2 (配置预共享密钥为378)R1(config)#access-list 101 permit ip (3) 0.0.0.255 (4) 0.0.0255(设置ACL)……35、根据网络拓扑和要求，完成路由器R2上的静态路由配置。
R2(config)#ip route (5) 255.255.255.0192.168.1.1n2(config)#ip route 10.10.30.0 255.255.255.0 (6)R2(config)#ip route 10.10.10.0 255.255.255.0 192.168.2.236、根据网络拓扑和R1的配置，解释并完成路由器R3的部分配置。
R3(config)#crypto isakmp key (7) address (8)R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac (9) R3(cfS-crypto-trans)#exitR3(config)#crypto map test 20 ipsec-isakmpR3(config-crypto-map)#setpeer192.168.1.1R3(config-erypto-map)#settransform-set (10)……答案:试题一1、接入层2、POE或以太端口[解析] 通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性；汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。
而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性、性能和吞吐量。