2014年下半年网络工程师试题
2014年下半年 网络工程师 应用技术
全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共4 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2014 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。
试题一阅读以下说明，根据要求回答下面问题。
【说明】某企业的网络结构如下图所示。
1、图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。
2、随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在上图中的______和______之间比较合理。
2．网卡的工作模式有直接、广播、多播和混杂四种模式，默认的工作模式为______和______，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于______，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
3、针对上图中的网络结构，各台交换机需要运行______协议，以建立一个无环路的树状网络结构。
全国2014年04月网络工程历年真题及答案
全国2014年4月高等教育自学考试网络工程试题课程代码：04749本试卷满分100分，考试时间150分钟.考生答题注意事项：1.本卷所有试题必须在答题卡上作答。
答在试卷上无效。
试卷空白处和背面均可作草稿纸。
2.第一部分为选择题。
必须对应试卷上的题号使用28铅笔将“答题卡”的相应代码涂黑。
3.第二部分为非选择题。
必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。
4.合理安排答题空间。
超出答题区域无效。
第一部分选择题一、单项选择题(本大题共20小题，每小题2分，共40分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。
错涂、多涂或未涂均无分。
1.TCP／IP网络参考模型共分为4层，由下至上分别是A.网络接口层、网际层、传输层和应用层B.应用层、传输层、网际层和网络接口层C.传输层、网际层、网络接口层和应用层D.网际层、传输层、网络接口层和应用层2.下列有关三层交换机的叙述，错误．．的是A.在数据传输的开始阶段工作在以太网的物理层、数据链路层以及网络层B.进入流交换阶段，只工作在以太网的物理层和数据链路层C.可以将不同类型的局域网互连在一起D.用于局部以太网的互连，可以实现网络间的高速信息交换3.下列计算机网络硬件部分，不．属于端系统的是A.服务器B.个人计算机C.客户机D.交换机4.下列有关SDH帧结构的叙述，错误．．的是A.由纵向9字节横向270×N个字节组成的块状帧B.段开销域包含再生段开销(RSOH)、复用段开销(MSOH)和通道开销(POH)C.净荷域是存放各种信息业务的地方D.管理单元指针(AUPTR)用于指示净荷的第一个字节在STM-N帧内的准确位置5.下列有关GSM分组型数据(GPRS)业务的叙述，错误．．的是A.无线信道资源的分配是动态的B.一个用户可分配多个时隙C.一个时隙只能被一个用户使用D.用户可一直与网络保持连接6.下列有关透明网桥的叙述，错误．．的是A.可以实现不同局域网的连接B.使用逆向学习法解决广播风暴C.收到帧的目的地址不在转发表中时采用扩散算法D.刚开始工作时转发表内容为空7.下列VLAN的划分策略中，不．允许用户自由移动的是A.按端口划分B.按MAC地址划分C.按网络协议划分D.按子网划分8.下列有关以太网的叙述，错误．．的是A.采用CSMA／CA协议B.支持网络层的多种协议C.广播地址的每一位都是1D.采用32位的循环冗余检验码(CRC)9.下列有关PPP认证协议的叙述，错误．．的是A.CHAP采用随机数和MD5的方式进行认证B.CHAP认证过程由网络接入服务器发起C.PAP采用明文方式在网络上传输用户名和口令D.PAP是一种三次握手认证协议10.一个局域网中某台主机的IP地址为190.72.133.56／23，该网最多可分配的主机地址数是A.255B.510C.1020D.102411.下列有关OSPF的DR的叙述，错误．．的是A.OSPF要求在每个区域中选举一个DRB.区域中每个路由器都与DR建立完全相邻关系C.DR负责收集所有的链路状态信息，并发布给其它路由器D.路由器仅以Hello报文中ID值的高低选举DR12.下列有关IPSec中ESP的叙述，错误．．的是A.序列号字段可用于抵抗重放攻击B.采用的是对称密钥加密算法C.加密是必选的D.认证是可选的13.下列有关包过滤型防火墙的叙述，错误．．的是A.只工作在OSI网络参考模型的网络层B.因为包过滤方式适用于所有的网络服务，所以通用C.因为包过滤方式被大多数路由器集成，所以廉价D.因为包过滤方式能在很大程度上满足大多数用户的安全要求，所以有效14.下列关于网络安全策略管理平台(SPM)的叙述，错误．．的是A.遵循P2DR2安全模型B.应用集成防卫的理论与技术C.采用分布式的体系结构D.采用分布式的安全管理控制15.属于代理进程向管理进程发出的SNMP操作是A.get-next requestB.get requestC.get responseD.set request16.下列选项中，可为默认网关提供热备份技术，并运行在TCP上的协议是A.HSRPB.OSPFC.RIPD.VRRP17.查询本地域名服务器的命令是A.pingB.nslookupstatD.telnet18.HTTP响应消息中，第一部分是A.状态行B.请求行C.头部行D.附属行19.IEEE802.11b的传输带宽是A.1～2Mbit／sB.1lMbit／sC.36Mbit／sD.54Mbit／s20.下列有关网络设备集线器的叙述，错误．．的是A.采用广播方式发送数据帧B.数据帧安全无法保证C.所有人共享带宽D.全双工传输方式非选择题部分注意事项：用黑色字迹的签字笔或钢笔将答案写在答题纸上，不能答在试题卷上。
2014年下半年网络工程师下午案例分析试卷真题
网络工程师2014年下半年下午试卷-案例分析第1题某企业的网络结构如图1-1 所示。
【软考在线免费题库，定制学习计划】问题1.1 1. 图1-1中的网络设备①应为（1)，网络设备②应为（2 )，从网络安全的角度出发， Switch9所组成的网格一般称为（3 )区。
2. 图1-1中③处的网络设备的作用是检测流经内网的倌息提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4 )，其连接的Switch1 的G1/1端口称为（5 )端口。
这种连接方式一般称为（6)。
问题1.2 1. 随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1中的（7 )和（8 )之间比较合理。
2. 网卡的工作模式有直接、广播、多播和混杂四种模式.缺省的工作模式为(9)和（10 )。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11 )，这时网卡将接受同一子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
问题1.3 针对图1-1中的网络结构，各台交换机需要运行（12 )协议.以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13 )，根交换机是根据（14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15 )。
当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1~Switch8上使用（16)功能。
问题1.4 根椐层次化网络的设计原则，从图1-1中可以看出该企业采用由（17 )层和（18 )层组成的两层架构，其中，MAC地址过滤和lP地址绑定等功能是由（19 )完成的，分组的高速转发是由（20 )完成的。
2014软件水平考试(中级) 网络工程师真题及答案综合
2014软件水平考试(中级) 网络工程师真题及答案综合第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。
若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。
A)16 5B)17 6C)18 7D)19 6答案:D解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。
2.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间答案:C解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。
中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令答案:B解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。
在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。
4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。
根据这个理论，Denning提出了工作集理论。
工作集是进程运行时被频繁地访问的页面集合。
2014年网络工程师考试真题及答案
【问题2】
current configuration：
version 11.3
no service password-encryption
hostname 2501 //路由器名称为2501
!
interface ethernet0
ip address 133.118.40.1 255.255.0.0
media-type 10baset
!
interface ethernet1
no ip address
shutdown
问题3：配置命令的含义如下：
(1) 配置 ras 的拨号用户网络配置信息。 <注1>
包括用户默认子网屏蔽码、默认网关、默认 dns 。
当用户拨入时，服务器自动将配置信息传递给用户。
(2) 设定第一组异步口的用户 ip 地址自动分配。
设置自动分配的 ip 地址来自于 ip 地址池 pool25090 <注2>
问题l：“console”端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。
“aux”端口是用于远程调试的端口，一般连接在 modem 上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。
问题2：连接参数如下：速率 9600bps、数据位 8 位、奇偶检验无、停止位 2 位。
encapsulation ppp //设置ppp封装
clockrate 1000000
ppp authentication chap //设置ppp认证方法为chap
计算机水平考试中级网络工程师2014年下半年下午真题
计算机水平考试中级网络工程师2014年下半年下午真题(总分：75.00，做题时间：90分钟)一、试题一(总题数：1，分数：20.00)阅读以下说明，根据要求回答下面问题。
[说明]某企业的网络结构如下图所示。
（分数：20.00）(1).[问题1]1．图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。
（分数：5.00）__________________________________________________________________________________________ 正确答案：()解析：路由器或边界路由器防火墙或统一安全网关(LISG)，或其他具有类似功能的网络安全设备 DMZ或非军事入侵防护系统(IPS)或基于网络的入侵防护系统(NIPS) 镜像旁路模式 [解析] 由上图所给出的设备连接信息可知，该企业网络拓扑按分区域、层次化结构进行设计，主要分为网络出口区域、外部服务器区域、核心交换区域、接入交换区域、网络管理区域等。
路由器具有广域网互连、隔离广播信息和异构网互连等能力，是企业网与Internet连接必不可少的网络互连设备。
该企业网要接入Internet，因此需要在企业网的边界(即网络设备①处)部署一台路由器，用于实现边界路由计算；在网络设备④处部署一台防火墙，用于实现服务器区域、企业内网区域和网络出口区域之间的逻辑隔离，提高服务器区域和企业内网区域的网络安全性能。
防火墙中的DMZ区也称为非军事区，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。
2014下半年网络工程师考试上午真题加答案(三)
2014下半年网络工程师考试上午真题加答案（三） 2016下半年网络工程师考试的报名即将开始。
历年软考真题是必不可少的学习资料。
希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。
●假如有证书发放机构I1，I2用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，如果用I1《A》表示由I1颁发给A的证书，A可通过（41）证书链获取B的公开密钥。
（41）A.I1《I2》I2《B》B.I2《B》I1《I2》C.I1《B》I2《I2》D.I2《I1》I2《B》【参考答案】A●PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证使用（43）（128位密钥）进行数据加密，使用（44）进行数据完整性验证。
（42）A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书（43）A.IDEAB.RSAC.DESD.Diffie-Hellman（44）A.HASHB.MD5C.三重DESD.SHA-1【参考答案】A A B●以下关于S-HTTP的描述中，正确的是（45）。
（45）A.S-HTTP是一种面向报文的安全通信协议，使用TCP443U端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.S-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL【参考答案】D●把交换机由特权模式转换到全局模式使用的命令是（46）。
（46）A.interface f0/1B.config terminalC.enableD.no shutdown【参考答案】B●在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。
（47）A.物理层B.数据链路层C.网络层D.应用层【参考答案】B●利用的扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。
2014下半年网络工程师考试上午真题加答案(四)
2014下半年网络工程师考试上午真题加答案（四） 2016下半年网络工程师考试的报名即将开始。
历年软考真题是必不可少的学习资料。
希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。
●如果一个TCP连接处于ESTABLISHED状态，这是表示（61）。
（61）A.已经发出了连接请求B.连接已经建立C.处于连接监听状态D.等待对方的释放连接响应【参考答案】B●以太网采用的CSMA/CD协议。
当冲突发生时要通过二进制指数后退算法计算，关于这个算法，以下论述中错误的是（62）。
（62）A.冲突次数越多，后退的时间越长B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后放弃发送【参考答案】A●在局域网中可动态或静态划分VLAN,静态划分VLAN是根据（63）划分。
（63）A.MAC地址B.IP地址C.端口号D.管理区域【参考答案】C●以下通信技术中，未在IEEE802.11无线局域网中使用的是（64）。
（64）A.FHSSB.DSSSC.CDMAD.IR【参考答案】C●ZigBee网络是IEEE802.15.4定义的低速无线个人网。
其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（65）。
（65）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能相互通信，只能与协调器通信【参考答案】A●在IPv4和IPv6混合网络中，协议翻译技术用于（66）。
（66）A,两个IPv6主机通过IPv4网络通信B.两个IPv4主机通过IPv6网络通信C.纯IPv4主机和纯IPv6主机之间通信D.两个双协议栈主机之间的退信【参考答案】C●结构化布线系统分为六个子系统，其中水平子系统的作用是（67），园区子系统的作用是（68）。
2014下半年网络工程师考试真题及答案-下午卷
2014下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）阅读以下说明，1 至问题4 ，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图1-1 所示。
【问题1】（6分）1.图 1-1 中的网络设备①应为（1），网络设备②应为（2 ），从网络安全的角度出发， Switch9 所组成的网格一般称为（3 ）区。
2.图 1-1 中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4 ），其连接的Switch1 的G1/1 端口称为（5 ）端口,这种连接方式一般称为（6）。
【参考答案】（1）路由器（2）防火墙（3）非军事或DMZ（4）入侵防御系统或IPS（5）镜像端口（6）旁路模式【问题2】（5分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1 中的（7 ）和（8 ）之间比较合理。
2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10 ）。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11 ），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】（7）防火墙（8）路由器（9）广播模式（10）直接模式（11）混杂模式【问题3】（5分）针对图 1-1 中的网络结构，各台交换机需要运行（12 ）协议,以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13 ），根交换机是根据(14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15 ）。
当图1-1 中的Switch1~Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8 上使用(16)功能。
2014年下半年软考网络工程师试卷真题
2014年下半年软考网络工程师试卷真题试题一某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
问题1为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；1.两家运营商的internet接入线路应部署在哪个区？为什么？2.网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？3.综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？问题2该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）试题二（共15分）某公司采用winserver2003操作系统搭建该公司的企业网站，要求用户在浏览器地址必须输入https:///index,.html或https://117.112.89.67/index.html来访问该公司的网站。
其中，index.html文件存放在网站服务器E:\gsdata目录中。
在服务器上安装完成iis6.0后网站属性窗口[网站]，[主目录]选项卡分别如图2-1问题11.按照题目说明。
图2-1中的‘ip地址’文本框中的内容为（1）：ssl端口文本框内容为（2）2.按图2-2中本地路径文本框中的内容为（3）；网址要保障用户通过题目要求的方式来访问网址，必须至少勾选（4）选题4.备选答案A脚本资源访问b读取c写入d目录浏览问题21.配置该网站时，要在如图2-3所示【目录安全性】选项卡中单击【服务器证书】来获取服务器证书，其中获取服务器证书的步骤顺序如下1生产证书请求文件，2ca证书挂起（5）3ca导出证书文件4在IIS服务器上导入安装文件。
2014年下半年网络规划师真题+答案解析(全国计算机软考)上午选择+下午案例+论文
2014年下半年网络规划师真题+答案解析上午选择1.计算机采用分级存储体系的主要目的是为了（）。
A. 解决主存容量不足的问题B. 提高存储器读写可靠性C. 提高外设访问效率D. 解决存储的容量、价格和速度之间的矛盾答案：D本题考查计算机系统基础知识。
存储体系结构包括不同层次上的存储器，通过适当的硬件、软件有机地组合在一起形成计算机的存储体系结构。
例如，由高速缓存（Cache)、主存储器（MM)和辅助存储器构成的3层存储器层次结构存如右图所示。
接近CPU的存储器容量更小、速度更快、成本更高；辅存容量大、速度慢，价格低。
采用分级存储体系的目的是解决存储的容最、价格和速度之间的矛盾。
2.设关系模式R (U，F)，其中U为属性集，F是U上的一组函数依赖，那么函数依赖的公理系统(Armstrong公理系统)中的合并规则是指为（）为F所蕴涵。
A. 若A→B，B→C，则A→CB. 若Y?X?U，则X→YC. 若A→B，A→C ,则A→BCD. 若A→B，C?B,则A→C答案：C本题考查函数依赖推理规则。
函数依赖的公理系统（即Armstrong公理系统）为：设关系模式R(U，F),其中U为属性集，F是U上的一组函数依赖，那么有如下推理规则：A1自反律：若Y?X?U，则X→Y为F所蕴涵。
A2增广律：若X→Y为F所蕴涵，且Z?U，则XZ→YZ为F所蕴涵。
A3传递律：若X→Y，Y→Z为F所蕴涵，则X→Z为F所蕴涵。
根据上述三条推理规则又可推出下述三条推理规则：A4合并规则：若X→Y，X→Z,则X→YZ为F所蕴涵。
A5伪传递率：若X→Y, WY→Z,则XW→Z为F所蕴涵。
A6分解规则：若X→Y，Z?Y，则X→Z为F所蕴涵。
若A→B，B→C，则A→C符合规则为A3,即传递规则；若Y?X?U，则X→Y符合规则为A1，即为自反规则：若A→B，A→C ,则A→BC符合规则为A4,即为合并规则；若A→B，C?B,则A→C符合规则为A6,即为分解规则。
2014年下半年中级网络工程师下午试题及答案解析
参考答案2014年下半年网络工程师(下午) 题参考答案试题一问题1： (1) 路由器 (2) 防火墙(3) DMZ 或非军事区 (4) IDS 或入侵检测系统 (5) 镜像端口(6) 旁路方式或并联方式问题2： (7) 路由器 (8) 防火墙注：(7)和(8)可调换 (9) 直接模式 (10) 广播模式 (11) 混杂模式问题3：(12) STP 或生成树 (13) 32768 (14) BID 或网桥标识符 (15) MAC 地址 (16) Uplinkfast 问题4： (17) 核心层 (18) 接入层 (19) 接入层 (20) 核心层试题二问题1： (1) 3389 (2) TCP 取消勾选“允许传入回显请求”，点击“确定”按钮。
18问题2：1、禁止运行所有未知的通用网关接口CGI，提供静态网页 2、将“Active Server Pages”设置为“允许”状态。
问题3： (3) 主目录 (4) 访问权限注：(3)和(4)可调换 (5) SSL问题4： (6) IP 地址 (7) 端口号 (8) 主机头(9) 端口号或主机头问题5： (10) NTFS (11) 磁盘空间限制 (12) 警告等级注：(11)和(12)可调换试题三问题1 (1) NAT 或网络地址转换 (2) ACL 或访问控制列表 (3) 静态 (4) 动态问题2 (5) deny (6) permit ip any 202.102.100.0 0.0.0.255 (7) 61.192.93.100 61.192.93.102 (8) 202.10 2.100.100 202.102.100.102 (9) list 101 pool ISP-B overload (10) 192.168.1.100 61.192.93.100 80 (11) 192.168.1.100 202.102.100.100 80问题3 (12) ip nat outside (13) ip nat outside (14) ip nat inside (15) ip route 61.192.93.0 255.255.255 .0 s0 (16) .ip route 0.0.0.0 0.0.0.0 s1 (17) 配置默认路由，下一跳出口为s0，管理距离为120 问题4 (18) Best-Effort service 或尽力而为服务 (19) Differentiated service 或区分服务 (20)区分服务19试题四问题1 (1) server (2) 192.168.10.254 (3) 255.255.255.0 (4) range (5) trunk (6) no switchport (7) ip (8 ) routing (9) client (10) trunk问题2： 11. permit 12. list 13.192.168.40.1 14. inside 15. outside试题一试题二试题三。
2014年计算机四级网络工程师笔试部分选择真题及答案
⼀、选择题 (每⼩题1分，共40分)下列各题A)、B)、C)、D)四个选项中，只有⼀个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。
1:按照ITU标准，传输速率为155.520Mbps的标准是A:OC 3B:OC 12C:OC 48D:OC 192参考答案：A参考解析：基本SONET信号运⾏在51.840Mbps的速率，且被指定为STS-1，STS-1数据帧是SONET中传送的基本单元，整个STS-1帧是810字节，在实践中STS-1和OC-1是可以互换的，3个OC-1信号通过分时复⽤的⽅式复⽤成SONET层次的下⼀个级别OC-3，速率为155.520Mbps，即选项A正确。
2:下列关于RPR技术的描述中，错误的是A:RPR能够在50ms内隔离出现故障的节点和光纤段B:RPR环中每⼀个节点都执⾏SRP公平算法C:两个RPR节点之间的*光纤长度为100公⾥D:RPR⽤频分复⽤的⽅法传输IP分组参考答案：D参考解析：RPR的内环和外环都采⽤统计复⽤的⽅法传输IP分组。
3:以下关于IEEE802.16协议的描述中，错误的是A:802.16主要⽤于解决城市地区范围内的宽带⽆线接⼊问题B:802.16a⽤于移动结点接⼊C:802.16d⽤于固定结点接⼊D:802.16e⽤于固定或移动结点接⼊参考答案：B参考解析：802.11标准的重点在于解决局域范围的移动结点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了⾮视距和对⽆线格结构的⽀持，⽤于固定结点接⼊。
4:下列关于xDSL技术的描述中，错误的是A:xDSL技术按上⾏与下⾏速率分为速率对称与⾮对称两类B:ADSL技术在现有⽤户电话线上同时⽀持电话业务和数字业务C:ADSL上⾏传输速率可以达到8MbpsD:HDSL上⾏传输速率为1.544Mbps参考答案：C参考解析：ADSL技术为速率⾮对称型，上⾏速率为64kbps~640kbps。
2014年下半年网络工程师考试真题(下午)
2014年下半年网络工程师考试真题(下午)一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图 1-1 所示。
图 1-1【问题 1】（6 分）图 1-1 中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9 所组成的网络一般称为（3）区。
图 1-1 中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4），其连接的 Switch1 的 G1/1 端口称为（5）端口，这种连接方式一般称为（6）。
【问题 2】（5 分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图 1-1 中的（7）和（8）之间比较合理。
2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
【问题 3】（5 分）针对图 1-1 中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。
当图 I-I 中的 Switchl- Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1—Switch8 上使用（16）功能。
【问题 4】（4 分）根据层次化网络的设计原则，从图 1-1 中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC 地址过滤和 IP 地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。
2014年11月下半年网络工程师上下午试卷真题及答案介绍
全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师上午试卷●属于CPU中算术逻辑单元的部件是（1）。
（1）A．程序计数器 B.加法器 C.指令寄存器 D.指令译码器【参考答案】B●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。
（2）A.123KB B.180KB C.223KB D.224KB【参考答案】D●计算机采用分级存储体系的主要目的是为了解决（3）的问题。
（3） A.主存容量不足 B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾【参考答案】D● Flynn分类法基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。
（4）A．SISD B.MISD C.SIMD D.MIMO【参考答案】B●以下关于结构化开发方法的叙述中，不正确的是（5）。
（5） A．总的指导思想是自顶向下，逐层分解B．基本原则是功能的分解与抽象C．与面向对象开发方法相比，更适合于大规模，特别复杂的项目D．特别适合于数据处理领域的项目【参考答案】C●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。
为了避免重复，把这5个语句抽出来组成一个模块D。
则模块D的内聚类型为（6）内聚。
（6） A．功能 B.通信 C.逻辑 D.巧合【参考答案】C●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）。
（7） A.B B.E C.C D.K（8） A.0 B.1 C.2 D.3【参考答案】A D●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。
以下关于中间代码的叙述中，不正确的是（9）。
（9） A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示【参考答案】D●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。
2014年下半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2014年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图1-1所示。
【问题1】（6分）1.图1-1中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9所组成的网格一般称为（3）区。
2.图1-1中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4），其连接的Switch1的G1/1端口称为（5）端口,这种连接方式一般称为（6）。
【参考答案】（1）、路由器（2）、防火墙（3）、非军事或DMZ（4）、入侵防御系统或IPS（5）、镜像端口（6）、旁路模式【问题2】（5分）随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1中的（7）和（8）之间比较合理。
2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10）。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】（7）、防火墙（8）、路由器（9）、广播模式（10）、直接模式（11）、混杂模式【问题3】（5分）针对图1-1中的网络结构，各台交换机需要运行（12）协议,以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13），根交换机是根据(14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15）。
当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1~Switch8上使用(16)功能。
2014软件水平考试(中级) 网络工程师真题及答案综合
2014软件水平考试(中级) 网络工程师真题及答案综合说明：答案和解析在试卷最后第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。
若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。
A)16 5B)17 6C)18 7D)19 62.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。
根据这个理论，Denning提出了工作集理论。
工作集是进程运行时被频繁地访问的页面集合。
在进程运行时，如果它的工作集页面都在（ ）内，能够使该进程有效地运行，否则会出现频繁的页面调入/调出现象。
A)全局性虚拟存储器B)局部性 主存储器C)时间全局性 辅助存储器D)空间全局性 U盘5.[单选题]在结构化分析方法中，数据字典是重要的文档。
对加工的描述是数据字典的组成内容之一，常用的加工描述方法（ ）A)只有结构化语言B)有结构化语言和判定树C)有结构化语言、判定树和判定表D)有判定树和判定表6.[单选题]电子商务交易必须具备抗抵赖性，目的在于防止（ ）A)一个实体假装成另一个实体B)参与此交易的一方否认曾经发生过此次交易C)他人对数据进行非授权的修改、破坏7.[单选题]IP交换是一种利用交换硬件快速传送IP分组的技术。
2014年下半年网络规划师真题+答案解析(全国计算机软考)上午选择+下午案例+论文
2014年下半年网络规划师真题+答案解析上午选择1.计算机采用分级存储体系的主要目的是为了（）。
A. 解决主存容量不足的问题B. 提高存储器读写可靠性C. 提高外设访问效率D. 解决存储的容量、价格和速度之间的矛盾答案：D本题考查计算机系统基础知识。
存储体系结构包括不同层次上的存储器，通过适当的硬件、软件有机地组合在一起形成计算机的存储体系结构。
例如，由高速缓存（Cache)、主存储器（MM)和辅助存储器构成的3层存储器层次结构存如右图所示。
接近CPU的存储器容量更小、速度更快、成本更高；辅存容量大、速度慢，价格低。
采用分级存储体系的目的是解决存储的容最、价格和速度之间的矛盾。
2.设关系模式R (U，F)，其中U为属性集，F是U上的一组函数依赖，那么函数依赖的公理系统(Armstrong公理系统)中的合并规则是指为（）为F所蕴涵。
A. 若A→B，B→C，则A→CB. 若Y?X?U，则X→YC. 若A→B，A→C ,则A→BCD. 若A→B，C?B,则A→C答案：C本题考查函数依赖推理规则。
函数依赖的公理系统（即Armstrong公理系统）为：设关系模式R(U，F),其中U 为属性集，F是U上的一组函数依赖，那么有如下推理规则：A1自反律：若Y?X?U，则X→Y为F所蕴涵。
A2增广律：若X→Y为F所蕴涵，且Z?U，则XZ→YZ为F所蕴涵。
A3传递律：若X→Y，Y→Z为F所蕴涵，则X→Z为F所蕴涵。
根据上述三条推理规则又可推出下述三条推理规则：A4合并规则：若X→Y，X→Z,则X→YZ为F所蕴涵。
A5伪传递率：若X→Y, WY→Z,则XW→Z为F所蕴涵。
A6分解规则：若X→Y，Z?Y，则X→Z为F所蕴涵。
若A→B，B→C，则A→C符合规则为A3,即传递规则；若Y?X?U，则X→Y符合规则为A1，即为自反规则：若A→B，A→C ,则A→BC符合规则为A4,即为合并规则；若A→B，C?B,则A→C符合规则为A6,即为分解规则。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2014年下半年网络工程师上午试题2015年1月20日作者：来源：1、属于CPU中算术逻辑单元的部件是（1）。
（1）A. 程序计数器 B. 加法器 C. 指令寄存器 D. 指令译码器2、内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。
（2）A. 123KB B. 180KB C. 223KB D. 224KB3、计算机采用分级存储体系的主要目的是为了解决（3）的问题。
（3）A. 主存容量不足 B. 存储器读写可靠性 C. 外设访问效率 D. 存储容量、成本和速度之间的矛盾4、Flym分类法基于信息流将特征计算机分成4类，其中（4）只有理论意义而无实例。
（4）A. SISD B. MISD C. SIMD D. MIMD5、以下关于结构化开发方法的叙述中，不正确的是（5）。
（5）A. 总的指导思想是自顶向下，逐层分解B. 基本原则是功能的分解与抽象C. 与面向对象开发方法相比，更适合于大规模、特别复杂的项目D. 特别适合于数据处理领域的项目6、模块A、B和C都包含相同的5个语句，这些语句之间没有联系。
为了避免重复，把这5个语句抽取出来组成一个模块D，则模块D的内聚类型为（6）内聚。
（6）A. 功能 B. 通信 C. 逻辑 D. 巧合7、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，变的权重表示活动的持续时间，则里程碑（7）在关键路径上。
活动GH的松弛时间是（8）。
（7）A. B B. E C. C D. K（8）A. 0 B. 1 C. 2 D. 39、将高级语言源程序翻译车恩能够机器语言的过程中，常引入中间码，以下关于中间代码的叙述中，不正确的是（9）。
（9）A. 中间代码不依赖于具体的机器 B. 使用中间代码可提高编译程序的可移植性C. 中间代码可以用树或图表示D. 中间代码可以用栈和队列表示10、甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。
在此情形下，（10）享有该软件的著作权。
（10）A. 甲公司 B. 甲、乙公司共同 C. 乙公司 D. 甲、乙公司均不11、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（11），运行时活动配置文件存放在（12）中。
（11）A. FLASH B. ROM C. NVRAM D. DRAM（12）A. FLASH B. ROM C. NVRAM D. DRAM13、下面的广域网络中属于电路交换网络的是（13）。
（13）A. ADSL B. X.25 C. FRN D. ATM14、PCM编码是把模拟信号数字化的过程，通常模拟语音信道的带宽是4000Hz，则在数字化时采样频率至少为（14）次/秒。
（14）A. 2000 B. 4000 C. 8000 D. 1600015、设信道带宽为4000Hz，信噪比为30dB，按照香农定理，信道容量为（15）。
（15）A. 4Kb/s B. 16Kb/s C. 40Kb/s D. 120Kb/s16、所谓正交幅度调制是把两个（16）的模拟信号合成一个载波信号。
（16）A. 幅度相同相位相差90° B. 幅度相同相位相差180°C. 频率相同相位相差90°D. 频率相同相位相差180°17、电信运营商提供的ISDN服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口（BRI）可提供的最大数据速率为（17），供大型企业使用的主速率接口（PRI）可提供的最大数据速率为（18）。
（17）A. 128Kb/s B. 144Kb/s C. 1024Kb/s D. 2048Kb/s（18）A. 128Kb/s B. 144Kb/s C. 1024Kb/s D. 2048Kb/s19、PPP是连接广域网的一种封装协议，下面关于PPP的描述中错误的是（19）。
（19）A. 能够控制数据链路的建立 B. 能够分配和管理广域网的IP地址C. 只能采用IP作为网络层协议D. 能够有效地进行错误检测20、下面关于帧中继的描述中错误的是（20），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（21）。
（20）A. 在第三层建立虚电路 B. 提供面向连接的服务C. 是一种高效率的数据链路技术D. 充分利用了光纤通信和数字网络技术的优势（21）A. Cisco B. DCE C. ANSI D. Q933A22、边界网关协议BGP4被称为路径矢量协议，它传递的路由信息是一个地址前缀后缀（22）组成，这种协议的优点是（23）。
（22）A. 一串IP地址 B. 一串自治系统编号 C. 一串路由编号 D. 一串字网地址（23）A. 防止域间路由循环 B. 可以及时更新路由C. 便于发现最短通路D. 考虑了多种路由度量因素24、与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（24）。
（24）A. 路由度量不再把跳步数作为唯一因素，还包含了带宽、延迟等参数B. 增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C. 不但支持相等费用的负载均衡，而且支持不等费用的负载均衡D. 最大跳步数由15跳扩大到255跳，可以支持更大的网络25、为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（25）。
（25）A. 不要把从一个邻居学习到的路由发送给那个邻居B. 经常检查邻居路由的状态，以便及时发现断开的链路C. 把从邻居学习到路由设置为无限大，然后再发送给那个邻居D. 缩短路由更新周期，以便出现链路失效时尽快达到路由无限大26、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah定义的运营商主干网桥协议提供的基本技术是在用户以太帧中在封装一层（26），这种技术被称为（27）技术。
（26）A. 运营商的MAC帧头 C. 运营商的VLAN标记 C. 用户VLAN标记 D. 用户帧类型标记（27）A. Q-in-Q B. IP-in-IP C. NAT-in-NAT D. MAC-in-MAC28、采用抓包工具截获的结果如下图所示，图中第1行记录显示的是（28），该报文由（29）发出。
（图略）（28）A. TCP错误连接响应报文 B. TCP连接建立请求报文 C. TCP连接建立响应报文 D. Urgent紧急报文（29）A. Web客户端 B. Web服务端 C. DNS服务端 D. DNS客户端30、在Windows命令行窗口中键入tracert命令，得到下图所示窗口，则该PC的IP地址可能为（30）。
（图略）（30）A. 172.16.11.13 B. 113.108.208.1 C. 219.245.67.5 D. 58.63.236.4531、管理员为某台Linux系统中的/etc/hosts文件添加了如下记录，下列说法中正确的是（31）。
127.0.0.1localhost localdomain localhost192.168.1.100 web80192.168.1.120 emailserver（31）A. 是主机192.168.1.100的主机名 B. web80是主机192.168.1.100的主机名C. emailserver是主机192.168.1.120的别名D. 192.168.1.120行记录的格式是错误的32、关于Linux文件组织方式的说法中，（32）是错误的。
（32）A. Linux文件系统使用索引节点来记录文件信息 B. 文件索引节点由管理员手工分配C. 每个文件与唯一的索引节点号对应D. 一个索引节点号对应多个文件33、nerstat –r命令功能是（33）。
（33）A. 显示路有记录 B. 查看连通性 C. 追踪DNS服务器 D. 捕获网络配置信息34、搭建实验平台，进行网络仿真是网络生命周期中（34）阶段的任务。
（34）A. 需求规范 B. 逻辑网络设计 C. 物理网络设计 D. 实施35、在Windows系统中可通过停止（35）服务器来阻止对域名解析Cache的访问。
（35）A. DNS Server B. Remote Procedure Call（RPC） C. Nslookup D. DNS Client36、某公司域名为，其中POP服务器的域名为，SMTP服务器的域名为，配置Foxmail邮件客户端时，在发送邮件服务器栏应填写（36），在接收邮件服务器栏应该填写（37）。
（36）A. B. C. D. （37）A. B. C. D. 38、在Linux操作系统中，采用（38）来搭建DNS服务器。
（38）A. Samble B. Tomcat C. Bind D. Apache39、DNS服务器的默认端口号是（39）端口。
（39）A. 50 B. 51 C. 52 D. 5340、使用（40）命令可以向FTP服务器上传文件。
（40）A. get B. dir C. put D. push41、假设有证书发放机构I1，I2，用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，加入用I2《A》表示由I1颁发给A的证书，A可以通过（41）证书链获取B的公开密钥。
（41）A. I1《I2》I2《B》 B. I2《B》I1《I2》 C. I1《B》I2《I2》 D. I2《I1》I2《B》42、PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证，使用（43）（12位密钥）进行数据加密，使用（44）进行数据完整性验证。
（42）A. RAS公钥证书 B. RAS私钥证书 C. Kerberos证书 D. DES私钥证书（43）A. IDEA B. RAS C. DES D. Dlffie-Hellman（44）A. HASH B. MD5 C. 三重DES D. SHA-145、以下关于S-HTTP的描述中，正确的是（45）。
（45）A. S-HTTP是一种面向报文的安全通讯协议，使用TCP443端口B. S-HTTP所使用的语法和报文格式于HTTP相同C. S-HTTP也可以写为HTTPSD. S-HTTP的安全基础并非SSL46、把交换机由特权模式转换到全局配置模式使用的命令是（46）。
（46）A. interface IO/1 B. config terminal C. enable D. no shutdown47、在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。
（47）A. 物理层 B. 数据链路层 C. 网络层 D. 应用层48、利用扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。