2017年上半年网络工程师考试下午真题(完整版)
2017年上半年全国计算机软考信息安全工程师真题+解析(上午+下午)完整版
2、《计算机信息系统安全保护等级划分准则》（GB17859——1999）中规定了计 算机系统安全保护能力的五个等级，其中要求对所有主题和课题就行自助和强制 访问控制的是（）
A. 用户自助保护级 B. 系统审计保护级 C. 安全标记保护级 D. 结构化保护级 答案： C 安全标记保护级的主要特征是计算机信息系统可信计算基对所有主体及其所控 制的客体（如进程、文件、段、设备）实施强制访问控制。
2017 年计算机软考信息安全工程师真题+解析（上下午）
上午选择题
1、根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类， 其中密码分析者能够选择密文并获得相应明文的攻击密码的类型属于（）.
A. 仅知密文攻击 B. 选择密文攻击 C. 已知密文攻击 D. 选择明文攻击 答案： B 选择密文攻击是指密码分析者能够选择密文并获得相应的明文。
答案： A 将明文 zhongguo 中的字母依次往后移 3 位，得到密文 ckrajjxr 6、在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、 丢失等”是为了达到防护体系的（）目标。
2017年上半年信息安全工程师真题及答案
2017年上半年信息安全工程师真题及答案信息安全在当今数字化时代的重要性不言而喻，它关乎着个人隐私、企业机密乃至国家安全。
对于信息安全工程师而言，深入了解和掌握相关知识与技能，并通过真题的演练来检验和提升自己的能力是至关重要的。
下面就让我们一起来回顾一下 2017 年上半年信息安全工程师的真题及答案。
在 2017 年上半年的信息安全工程师考试中，涵盖了多个重要的知识领域。
首先是密码学部分，这一直是信息安全的核心基础。
例如，有一道题考查了对称加密算法和非对称加密算法的特点及应用场景。
我们知道，对称加密算法加密和解密使用相同的密钥，速度快但密钥管理困难；而非对称加密算法使用公钥和私钥，密钥管理相对容易但速度较慢。
在实际应用中，常常结合两者的优点，比如用非对称加密算法来传输对称加密算法的密钥，然后用对称加密算法进行大量数据的加密。
网络安全也是考试的重点之一。
有题目涉及到网络攻击的类型和防范措施，比如常见的 DDoS 攻击，其通过大量的无效请求来阻塞网络服务。
防范 DDoS 攻击需要从多个方面入手，包括网络带宽的扩充、流量清洗设备的部署、攻击源的追溯等。
还有关于防火墙技术的题目，防火墙作为网络安全的第一道防线，可以根据预设的规则对网络流量进行过滤和控制。
操作系统安全也是不容忽视的部分。
比如考查了 Windows 和 Linux 系统中的用户权限管理、文件系统权限设置等内容。
在 Windows 系统中，管理员账户拥有最高权限，需要谨慎使用；而在 Linux 系统中，通过用户组和权限位的精细设置，可以实现更灵活的权限管理。
数据库安全方面，有题目涉及到数据备份与恢复策略、数据库访问控制等。
数据备份是防止数据丢失的重要手段，常见的备份方式有全量备份、增量备份和差异备份，根据不同的需求选择合适的备份策略至关重要。
另外，在应用安全领域，Web 应用安全是常考的内容。
比如 SQL注入攻击的防范、跨站脚本攻击的原理及防范等。
【推荐】2017年上半年 网络工程师 基础知识试卷
全国计算机技术与软件专业技术资格（水平）考试2017年上半年网络工程师上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分75 分。
3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题●2017 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
（88）A. 3 B. 4 C. 5 D. 6（89）A. 20 B. 21 C. 22 D. 23因为考试日期是“5 月 20 日”，故（88）选 C，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。
●CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（1）中。
(1)A.程序计数器 (PC) B.累加器 (AC)C.指令寄存器 (IR)D.地址寄存器 (AR)●某系统由下图所示的冗余部件构成。
若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2）(2)A.(1 -R3)(1- R2) B.(1-(1- R)3)( 1- (1- R)2)C.(1- R3) + (1-R2)D.(1 - (1-:R)3) + ( 1- (1- R)2)●己知数据信息为 16 位，最少应附加（3）位校验位，才能实现海明码纠错。
(3)A.3 B.4 C.5 D.6●某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。
软件水平考试中级网络工程师下午应用技术试题-试卷30_真题(含答案与解析)-交互
软件水平考试（中级）网络工程师下午（应用技术）试题-试卷30(总分48, 做题时间90分钟)1. 试题一试题一（）某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。
SSS_TEXT_QUSTI1.VPN使用的隧道协议可以有哪几类，分别有哪些协议?分值: 2答案:正确答案：分三层和二层隧道协议。
三层有IPsec协议，二层有L2TP和PPTP协议。
SSS_TEXT_QUSTI2.若采用L2TP协议，则该协议除IP外还支持哪几种协议?分值: 2答案:正确答案：IPX、NetBEUI。
SSS_TEXT_QUSTI3.VPN路由器配置如下，请解释画线部分含义； Vpdn-group 1 第(1)处 Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801 第(2)处 Local name keith Lcp renegotiation always 第(3)处 No 12tp tunnel authentication分值: 2答案:正确答案：(1)创建VPDN组1。
(2)接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接收远程主机为a801的连接。
(3)LCP再次协商。
2. 试题二试题二（）阅读以下说明，回答问题1、问题2、问题3。
随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与Internet的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。
下面是CiscoVLSM子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。
下面以某公司，VLSM(Variable Length Subnet Mask，变长子网掩网)子网的方法。
假设该公司被分配了一个C类地址，该公司的网络拓扑结构如图1所示。
2017年9月全国计算机等级考试四级网络工程师试卷及答案
2017年9月全国计算机等级考试四级笔试试卷网络工程师一、选择题(下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂在答题卡相应位置上，答在试卷上不得分)(1)下列关于宽带城域网汇聚层基本功能的描述中，错误的是A) 汇接接入层的用户流量，进行数据转发和交换B) 根据接入层的用户流量，进行流量均衡、安全控制等处理C) 提供用户访问Internet所需要的路由服务D) 根据处理结果把用户流量转发到核心交换层(2)下列关于光以太网技术特征的描述中，错误的是A) 能够根据用户的需求分配带宽B) 以信元为单位传输数据C) 具有保护用户和网络资源安全的认证和授权功能D) 提供分级的QoS服务(3)下列关于RPR技术的描述中，错误的是A) RPR能够在30ms内隔离出现故障的结点和光纤段B) RPR环中每一个结点都执行SRP公平算法C) 两个RPR结点之间的裸光纤最大长度为100公里D) RPR的内环和外环都可以传输数据分组与控制分组(4)Cable Modem上行速率在A)64Kbps-200KbpsB)200Kbps-10MbpsC)10Mbps-20MbpsD)20Mbps-36Mbps(5)下列关于路由器技术指标的描述中，错误的是A) 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B) 高性能路由器一般采用共享背板的结构C) 丢包率是衡量路由器超负荷工作的性能指标之一D) 路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上(6)一台交换机具有48个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为A) 8.8GbpsB) 12 GbpsC) 13.6 GbpsD) 24.8 Gbps(7)若服务器系统可用性达到99.99%，那么每年的停机时间必须小于A) 4分钟B) 10分钟C) 53分钟D) 106分钟(8)IP地址192.168.15.136/29的子网掩码可写为A) 255.255.255.192B) 255.255.255.224C) 255.255.255.240D) 255.255.255.248(9)下图1是网络转换NAT的一个实例图1根据图中信息，标号为4的方格中的内容应为A)S=135.2.1，180 B)S=135.2.1.1，80D=202.0.1.1，5001 D=192.168.1.1，3342C)S=202.0.1.1，5001 D)S=192.168.1.1，3342D=135.2.1.1，80 D=135.2.1.1，80(10)某企业分配给产品部的IP地址块为192.168.31.192/26，分配给市场部的IP地址块为192.168.31.160/27，分配给财务部的IP地址块是192.168.31.128/27，那么这三个地址经过聚合后的地址为A) 192.168.31.0/25B) 192.168.31.0/26C)192.168.31.128/25D) 192.168.31.128/26(11)下列对IPv6地址FF60：0：0601：BC：0：0：05D7的简化表示中，错误的是A) FF60：：601：BC：0：0：05D7B) FF60：：601：BC：：05D7C)FF60：0：0：601：：BC：：05D7D) FF60：0：0：601：BC：：05D7(12)下列关于外部网关协议BGP的描述中，错误的是A) BGP是不同自治系统的路由器之间交换路由信息的协议B) 一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C) BGP协议交换路由信息的结点数是以自治系统数为单位的D) BGP-4采用路由向量协议(13)R1、R2是一个自治域系统中采用RIP路由协议的两个相邻路由器，R1路由表如下图2所示，R1收到R2发送的如下图3的(V，D)报文后，R1更新的三个路由表项中距离值从上到下依次为A)0、4、3B)0、4、4C)0、5、3D)0、5、4(14)下列关于OSPF协议的描述中,错误的是A)对于规模很大的网络，OSPF协议通过划分区域来提高路由更新收敛速度B)每一个区域OSPF拥有一个32位的区域标识符C)在一个OSPF区域内部的路由器可以知道其他区域的网络拓扑D)在一个区域内的路由器数一般不超过200个(15)下列关于IEEE802.1D生成树协议(STP)的描述中，错误的是A)STP是一个数据链路层的管理协议B)STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C)网桥协议数据单元BPDU携带有RootID，RootPath Cost、BridgeID等信息D)通知拓扑变化的BPDU长度不超过35B(16)在建筑群布线子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是A)卷道布线B)架空布线C)直埋布线D)地下管道布线(17)对于还没有设备管理地址的交换机，应采用的配置方式是A)ConsoleB)telnetC)TFTPD)IE(18)一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为A)4096B)8192C)10240D)16384(19)下列关于VLAN标识的描述中，错误的是A)VLAN通常用VLAN号与VLAN名来标识B)IEEE802.IQ标准规定VLAN号用32位表示C)以太网的VLAN号范围为1～1000D)缺省VLAN名根据VLAN号生成(20)两台交换机相连，要求两个连接端口工作在全双工通信方式下，若端口的通信方式为缺省的duplex auto，有时会出现大量丢包现象，这时，需要重新配置端口的通信方式，其正确的配置语句是A)duplex full duplex halfB)duplex half duplex fullC)duplex half duplex halfD)duplex full duplex full(21)如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access-list命令是A)access-list 100 deny udp any any lt 1434B)access-list 100 deny udp any any gt 1434C)access-list 100 deny udp any any eq 1434D)access-list 100 deny udp any any neq 1434(22)在配置路由器远程登录口令时，路由器必须进入的工作模式是A)特权模式B)用户模式C)接口配置模式D)虚拟终端配置模式(23)在Cisco路由器上用write memory命令可以将路由器的配置保存到A)TETP ServerB)Falsh MemoryC)NVRAMD)RAM(24)下面是某路由器的DHCP配置信息ip dhcp exeluded-address 182.105.246.2 182.105.246.10}ip dhcp pool 246network 182.105.246.0 255.255.255.0default-router 182.105.246.1domain-name dms-server 182.105.129.26 182.105.129.27 222.112.7.13lease 0.5根据上述信息，DHCP客户端不可能从服务器获得的IP地址是A)102.105.246.5B)182.105.246.11C)182.105.246.192D)182.105.246.254(25)用无线局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是A)路由器B)APC)无线网桥D)无线路由器(26)采用本地配置方式对Cisco Aironet 1100进行初次配置时，在浏览器的地址栏中应输入的IP地址是A)10.0.0.1B)127.0.0.1C)172.16.0.1D)192.168.0.1(27)在安装和配置无线接入点时，不需要向网络管理员询问的信息是A)系统名B)对大小写敏感的服务集标识C)ISP isqlD)接入点与PC不在同一个子网时的子网掩码与默认网关(28)下列关于Windows2003系统DNS安装、配置与测试方法的描述中，错误的是A)Internet 根DNS 服务器在安装时需要手动加入到系统中B)DNS 服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C)生机资源记录的生存默认值是3600秒D)通过DNS 服务器属性对话框可以对DNS 服务器进行简单测试与递归查询测试(29)下列关于DHCP服务器客户机的交互过程中，错误的是A)DHCP 客户机广播“DHCP 发现”消息时使用的源IP地址是127.0.0.1B)DHCP服务器收到“DHCP 发现”消息后，就向网络中广播“DHCP供给”消息C)DHCP客户机收到“DHCP 发现”消息后向DHCP服务器请求提供IP地址D)DHCP服务器广播“DHCP 发现”消息，将IP地址分配给DHCP客户机(30)下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是A)在快速设置向导中，可以输入用户名、域名与用户密码B)Winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等C)在用户和组管理界面中可以进行增删用户，修改用户配置等D)在域名设置界面中可以增删域和修改域参数(31)在Windows 2003中使用IIS建立Web站点设置选项时不属于性能选项的是A)带宽限制B)客户端Web连接数量不受限制C)连接超时时间限制D)客户端Web连接数量限制(32)下列选项中，不是Serv-U FTP服务器常规选项的是A)最大上传速度B)最大下载速度C)最大用户数D)最大文件长度(33)常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方法由多到少的顺序为A)完全备份、增量备份、差异备份B) 完全备份、差异备份、增量备份C)增量备份、差异备份、完全备份D)差异备份、增量备份、完全备份(34)如果一台Csico PIX525防火墙有如下配置Pix525(config)#nameeif ethernet0 outside security VAL1Pix525(config)#nameeif ethernet1 inside security VAL2Pix525(config)#nameeif ethernet2 DMZ security VAL3那么通常VAL1、VAL2、VAL3的取值分别是A)0、50、100B)0、100、50C)100、0、50D)100、50、0(35) 应用入侵防护系统(AIPS)一般部署在A)受保护的应用服务器前端B)受保护的应用服务器中C)受保护的应用服务器后端D)网络的出口处(36)下列关于常见网络版病毒系统的描述中，错误的是A)管理控制台既可以安装在服务器端，也可以安装在客户端B)客户端的安装可以采用脚本登录安装方式C)系统的升级可以采用从网站上下载升级包后进行手动升级的方式D)系统的数据通信端口是固定的(37)在Windows 2003中，用于显示域列表、计算机列表的DOS命令是A)nbtsat-aB)ipconfig/allC)netstat-aD)net view(38)在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息Tracing route to [72.5.124.61]over a maximum of 30 hops：1 <1 ms <1 ms <1 ms 202.113.64.1292 202.113.64.129 reports：Destination net unreachable.Trace complete分析上述信息，会造成这种现象的原因是A)该计算机IP地址设置有误B)该计算机设置的DNS服务器工作不正常C)相关路由器上进行了访问控制D)服务器工作不正常(39)攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。
2017上半年网络工程师考试下午试题(五)
2017上半年网络工程师考试下午试题（五）2017上半年网络工程师考试即将开始，希赛小编为大家整理了一套网络工程师考试下午试题，希望对大家有所帮助。
试题七阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】某公司建立局域网拓扑图如图4-1所示。
公司计划使用路由器作为DHCP服务器，根据需求，公司内部使用C类地址段，服务器地址段为192.168.2.0/24,S2和S3分别为公司两个部门的接入交换机，分别配置VLAN 10和VLAN 20，地址段分别使用192.168.10.0/24 和192.168.20.0/24，通过DHCP服务器自动为两个部门分配IP 地址，地址租约期为12小时。
其中，192.168.10ilq92.168.10.10作为保留地址。
【问题1]】(10分，每空1分)下面是R1的配置代码，请将下面配置代码补充完整。
R1#config tR1(config)#interface FastEthernet0/0R1(config-if)#ip address（1）（2）R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip dhcp（3）depart1R1(dhcp-config)#network 192.168.10.0 255.255.255.0R1(dhcp-con fig)#default-router 192.168.10.254 255.255.255.0R1(dhcp-config)#dns-server（4）R1(dhcp-config)#lease 0（5）0R1(dhcp-config)#exitR1(config)#ip dhcp pool depart2R1(dhcp-config)#network（6）（7）R1(dhcp-config)#default-router 192.168.20.254 255.255255.0R1(dhcp-config)#dns-server 192.168.2.253R1(dhcp-conlig)#lease 0 12 0R1(dhcp-coniig)#exitR1(config)#ip dhcp excluded-address（8）（9）R1(config)#ip dhcp excluded-address（10）//排除掉不能分配的IP地址R1(config)#ip dhcp excluded-address 192.168.20.254【问题2】（5分，每空1分）下面是S1的配置代码，请将下面配置代码或解释补充完整。
2017年上半年程序员考试真题及答案解析
全国计算机技术与软件专业技术资格（水平）考试2017年上半年程序员上午试卷（考试时间9 : 00 〜11 : 30 共150分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规2B铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。
3. 每个空格对应一个序号，有A、B、C、D四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规2B铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题• 2017年上半年全国计算机技术与软件专业技术资格（水平）考试日期是(88)月(89)日。
(88) A. 3 B. 4 C. 5 D. 6(89) A. 20 B. 21 C. 22 D. 23因为考试日期是“ 5月20日”，故(88)选C，(89)选A，应在答题卡序号88下对C填涂，在序号89下对A填涂（参看答题卡）•在Win dows资源管理中，如果选中的某个文件，再按Delete 键可以将该文件删除，但需要时还能将该文件恢复。
若用户同时按下 Delete 和（1）组合键时，则可以删除此文件且无法从“回收站”恢复。
•计算机软件有系统软件和应用软件，下列（2）属于应用软件。
（2）A.Li nux B.U nixC.Wi ndows7D.l nternetExplorer•某公司2016年10月员工工资表如下所示。
若要计算员工的实发工资， 可先在J3单元格中输入（3），再向垂直方向拖动填充柄至Jl 2单元格，则可 自动算出这些 员工的实发工资。
若要将缺勤和全勤的人数统计分别显示在 B13和D13单元格中，则可B13和D13中分别填写（4））(3) A.=SUM(D$3: F$3)-(H$3 : I$3) B.=SUM(D$3 F$3)+(H$3 :I$3)C.=SUM(D3 F3)-SUM(H3 I3)D.SUM(D3 F3)+SUM(H3 I3)(4) A.=COUNT(E3 E12, >=0)和=COUNT(E3:E12,=300)B. =COUNT(E3:E12, “》=0” 和 COUNT(E3:E12, “ =300”C. =COUNTIF(E3:E12,>=0和 COUNTIF(E3 E12, =300)D. =COUNTIF(E3 E12, “ =0”)和 COUNTIF(E3:E12, “ =300” )⑴A.CtrlB.ShiftC.AltD.Alt 和 Ctrl“工■woroisocoo4 JOO ooCO300000 400MW) DO杓独00代如00J 400 A0 37'0 OO 1IOOOO150 OT2WQOO JU100M1JOC.OOW50.0G'* i1(^0 00 1950,00” I -- i ™*mow瞰 OO"WIN 期 •WCM)•统一资源地址（URL） /index.html 中的http 和index.html 分别表示（5）。
2017年上半年软考网络工程师上午和下午真题及答案详解
2017年上半年网络工程师题目及答案详解正题一：CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（1）中。
(1)A.程序计数器 (PC) B.累加器 (AC)C.指令寄存器 (IR)D.地址寄存器 (AR)【答案】B正题二：某系统由下图所示的冗余部件构成。
若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2）(2)A.(1 -R3)(1- R2) B.(1-(1- R)3)( 1- (1- R)2)C.(1- R3) + (1-R2)D.(1 - (1-:R)3) + ( 1- (1- R)2) 【答案】B【解析】整个系统的可靠度计算，是两个并联系统串接而成，所以可靠度是（1-（1-R）3）（1-（1-R）2）。
正题三：己知数据信息为 16 位，最少应附加（3）位校验位，才能实现海明码纠错。
(3)A.3 B.4 C.5 D.6【答案】C【解析】海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，其余（2K-1）个指出错误发生在那一位，但也可能是校验位错误，所以满足m+k+1<=2k。
正题四：某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。
活动 BD 和 HK 最早可以从第（5）天开始。
(活动 AB 、AE 和 AC 最早从第 1 天开始)(4)A.17 B.18 C.19 D.20(5)A.3和10 B.4和11 C.3和9 D.4和10 【答案】D B【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。
本题中关键路径是A-B-D-I-J-L（20天）。
那么BD和HK最早可以第4天和第11天。
2017年上半年信息系统管理工程师下午试卷考试真题(答案与解析)
2017年上半年信息系统管理工程师下午试卷考试真题(答案与解析)一、阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某婚庆公司为了便于开展和管理公司各项业务活动、方便用户，提高公司的知名度和影响力，拟构建一个基于网络的婚礼策划系统。
【需求分析】1.公司设有受理部、策划部和其他部门。
部门信息包括部门号、部门名、部门主管、联系方式。
每个部门只有一名主管，每个主管只负责一个部门的管理工作：一个部门有多名员工，每名员工只属于一个部门。
2. 员工信息包括员工号、姓名、部门号、职位、联系方式和薪资;其中，职位包括主管、业务员、策划员等。
业务员负责受理用户申请，设置受理标志，并填写业务员的员工号。
一名业务员可以受理多个用户申请，但一个用户申请只能由一名业务员受理。
3. 用户信息包括用户号、用户名、电话、联系地址。
其中，用户号唯一标识用户信息中的每一个元组。
4. 用户申请信息包括申请号、婚礼日期、婚礼地点、用户号、预算费用、受理标志和业务员(参照员工关系的员工号)。
申请号唯一标识申请信息中的每一个元组，且一个用户可以提交多个申请，但一个用户申请只对应一个用户号。
5. 策划部主管为已受理的用户申请制定婚礼策划任务。
策划任务包括申请号、策划内容、参与人数、要求完成时间、主管(参照员工关系的员工号)，申请号唯一标识策划任务的每一个元组。
一个策划任务只对应一个已受理的用户申请，但一个策划任务可由多名策划员参与执行，且一名策划员可以参与执行多项策划任务。
【概念模型设计】根据需求阶段收集的信息，设计的实体联系图和关系模武(不完整)如下:【关系模式设计】部门（部门号，部门名称，主管，电话，邮箱号）员工（员工号，姓名，（a），职位，联系方式，薪资）用户（用户号，用户名，联系电话，联系地址）用户申请（申请号，婚礼日期，婚礼地点，用户号，（b）受理标志（c）策划任务（d）策划内容，参与人数，要求完成时间，主管）执行（申请号，策划员，实际完成时间）问题：1.1 （4分）根据题意，将关系模式中的空（a）~（d）的属性补充完整，并填入答题纸对应的位置上。
2017上半年软考网络工程师真题解析一
2017上半年软考网络工程师真题解析一2017年上半年网络工程师考试真题分析网络工程师怎么过，研究真题是王道，所有题目都是真题或者真题的影子。
想考过这个证书的同学，必须潜心研究历年真题。
1、B解析程序计数器是用于存放下一条指令所在的单元地址的地方指令寄存器用来保存当前正在执行的一条指令；累加器是一种暂存器，它用来储存计算所产生的中间结果。
如果没有像累加器这样的暂存器，那么在每次计算（加法，乘法，移位等等）后就必须要把结果写回到内存，然后再读回来。
然而存取主内存的速度是比从数学逻辑单元（ALU）到有直接路径的累加器存取更慢。
地址寄存器用来保存当前CPU所访问的内存单元的地址。
由于在内存和CPU之间存在着操作速度上的差别，所以必须使用地址寄存器来保持地址信息，直到内存的读/写操作完成为止2、B解析：记住公式串联的可靠度=R*R并行的可靠度=1-(1-R)(1-R)3、C其他网友答案，这个题目我看不清4、D从A到Ｌ所有路径加起来，Ａ－Ｂ－Ｄ－Ｉ－Ｊ－Ｌ＝２０５、B从开始AB用了3天，BD活动最早从第四天开始；A-E-G-H耗时10天，A-C-F-H耗时9天，所以等两条线路完工最早开工是第11天。
6、A按照奈奎斯特定律，要保持话音抽样以后再恢复时不失真，最低抽样频率是2倍的最高频率，所以选A使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到(7)像素的数字图像。
A.300 x300B.300 x400C.900 x4D.900 x12007、D这题如果有知识就能做对，DPI是指每英寸的像素，也就是扫描精度。
DPI越低，扫描的模糊度越低，因为受收集传输速度的影响，web上利用的图片都是72dpi，可是冲洗照片不克不及利用这个参数，必须是300dpi大概更高350dpi。
例如要冲洗4*6英寸的照片，扫描精度必须是300dpi，那末文件尺寸应当是(4*300)*(6*300)=1200像素*1800像素。
2017年上半年信息安全工程师真题
2017年上半年信息安全工程师真题在信息技术飞速发展的今天，信息安全已经成为了一个至关重要的领域。
2017 年上半年的信息安全工程师真题，涵盖了众多关键的知识点和技能要求，对于评估和提升信息安全专业人员的能力具有重要意义。
从网络安全方面来看，真题中涉及到了网络拓扑结构的分析与防护策略的制定。
比如，对于一个企业内部网络，如何合理划分网段、设置访问控制列表（ACL）以限制不同部门之间的访问权限，从而降低网络攻击的风险。
同时，还考查了常见网络攻击手段的识别与防范，如 DDoS 攻击、ARP 欺骗等。
考生需要了解这些攻击的原理，并能够提出有效的防御措施，比如部署入侵检测系统（IDS）、防火墙规则的优化等。
在密码学领域，真题包含了多种加密算法的原理和应用。
对称加密算法如 AES，非对称加密算法如 RSA，以及哈希函数如 MD5、SHA等都是重点考查的内容。
考生不仅要掌握这些算法的数学原理，还要能够在实际场景中选择合适的加密算法来保障数据的机密性、完整性和可用性。
例如，在传输敏感信息时，如何根据数据量大小、传输速度要求等因素选择最优的加密方式。
操作系统安全也是重要的考点之一。
真题中涉及到了主流操作系统（如 Windows、Linux）的安全配置和漏洞修复。
考生需要熟悉操作系统的用户权限管理、服务的启停控制、系统更新的策略等方面的知识。
比如，如何设置强密码策略、关闭不必要的端口和服务，以及及时安装操作系统的补丁以修复已知的安全漏洞。
数据库安全方面，考查了数据库的访问控制、数据备份与恢复策略。
考生要了解如何通过用户角色的定义和权限的分配来保障数据库的安全性，同时要掌握不同类型数据库（如关系型数据库MySQL、Oracle，非关系型数据库 MongoDB 等）的备份和恢复方法，以应对可能出现的数据丢失或损坏情况。
此外，真题还关注了信息安全管理方面的内容。
包括信息安全策略的制定、风险评估的方法和流程、安全事件的应急响应等。
2017年上半年软件水平考试(初级)网络管理员下午(应用技术)真
2017年上半年软件水平考试（初级）网络管理员下午（应用技术）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四试题一（15分）某企业网络拓扑结构如图1-1所示，租用ADSL宽带实现办公上网，配备一台小型路由器，实现ADSL自动拨号和DHCP服务功能，所有内部主机(包括台式机和笔记本)通过路由器实现Internet资源的访问。
该网络的IP地址段为192．168．1.0／24，网关为192．168．1．254，防病毒服务器的IP地址为192．168．1．1，网络打印机的IP地址为192168．1．2。
其他IP地址均通过DHCP分配。
1．图1—1中，设备①处应部署(1)，设备②处应部署(2)，设备③处应部署(3)。
备选答案：A．交换机B．无线APC．路由器正确答案：(1)C (2)A (3)B解析：小型路由器一般具有ADSL拨号、NAT、DHCP服务等功能，应部署在图1-1中的设备①处，用于实现Intemet共享接入和局域网内DHCP服务。
交换机在网络中常用于连接各类设备，实现数据包的封装转发。
应部署在设备②处，实现各终端电脑、打印机、服务器等设备的网络连通。
无线AP即无线网络接入点，应部署在设备③处，使笔记本电脑接入网络。
2．图1．2为路由器的ADSL配置页面，WAN口连接类型应选择(4)；图1-3为路由器的DHCP服务页面，地址池开始地址为(5)，结束地址为(6)；图1-4为路由器的LAN口配置页面，此处的IP地址为(7)。
正确答案：(4)PPPoE (5)192．168．113 (6)192．168．1．253 (7)192．168．1．254解析：ADSL宽带拨号采用PPPoE协议，故图1-2中WAN口的连接类型为PPPoE；题干中已经明确说明，该网络的IP地址段为192．168．1．0／24，网关为192．168．1．254，防病毒服务器的IP地址为192．168．1．1，网络打印机的IP地址为192．168．1．2，其他IP地址均通过DHCP分配，所以可用作DHCP服务的IP地址池为192．168．1．3～192．168．1．253；图1-1中小型路由器的LAN口与交换机连接，实现与内部网络的联通，内部终端向外部网络发送数据包的时候，首先会发送一个请求到网关，根据题干，该网络网关地址为192．168．1．254，故LAN口地址应设置为192．168．1．254。
2017年上半年软考网络工程师上午和下午真题及答案详解
2017年上半年网络工程师题目及答案详解正题一：CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（1）中。
(1)A.程序计数器 (PC) B.累加器 (AC)C.指令寄存器 (IR)D.地址寄存器 (AR)【答案】B正题二：某系统由下图所示的冗余部件构成。
若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2）(2)A.(1 -R3)(1- R2) B.(1-(1- R)3)( 1- (1- R)2)C.(1- R3) + (1-R2)D.(1 - (1-:R)3) + ( 1- (1- R)2) 【答案】B【解析】整个系统的可靠度计算，是两个并联系统串接而成，所以可靠度是（1-（1-R）3）（1-（1-R）2）。
正题三：己知数据信息为 16 位，最少应附加（3）位校验位，才能实现海明码纠错。
(3)A.3 B.4 C.5 D.6【答案】C【解析】海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，其余（2K-1）个指出错误发生在那一位，但也可能是校验位错误，所以满足m+k+1<=2k。
正题四：某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。
活动 BD 和 HK 最早可以从第（5）天开始。
(活动 AB 、AE 和 AC 最早从第 1 天开始)(4)A.17 B.18 C.19 D.20(5)A.3和10 B.4和11 C.3和9 D.4和10 【答案】D B【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。
本题中关键路径是A-B-D-I-J-L（20天）。
那么BD和HK最早可以第4天和第11天。
2017年上半年下午 信息安全工程师 试题及答案与解析-软考考试真题-基础知识
【问题 2】(2 分） 对于影响等级"不适用"通常只针对哪个安全要素?
【参考答案】 “不适用”通常针对机密性。
【问题 3 】(3 分) 如果一个普通人在它的个人 Web 服务器上管理其公开信息。请 问这种公开信息的安
全分类是什么? 【参考答案】
{（机密性，NA），（完整性，M），（可用性，M）}
2017 年上半年下午-信息安全工程师-下午试题及答案与解析（软考真题-基础知识） 1 / 10
【参考答案】 TCP 协议
china_nejcer
【问题 3】 (2 分) SYN 的含义是什么? 【参考答案】
同步信号，是 TCP/IP 建立连接时使用的握手信号。
【问题 4】 (4 分) 目标主机开放了哪几个端口?简要说明判断依据。
【参考答案】 1、目标主机开放的端口为：135、139 2、判断依据：如果端口开放，目标主机会响应扫描主机的 SYN/ACK 连接请求；如果端口关 闭，则目标主机回向扫描主机发送 RST 的响应
{ (机密性，影响等级)， (完整性，影响等级)， (可用性，影 响等级) } 在上述表达式中，"影响等级"的值可以取为低 (L)、中(M)、高(H) 三级以及不 适用 (NA)。 【问题 1】。 (6 分) 请简要说明机密性、完整性和可用性的含义。 【参考答案】 （1）机密性：维护对信息访问和公开经授权的限制，包括保护个人隐私和私有的信患。 （2）完整性：防止信息不适当的修改和毁坏，包括保证信患的不可抵赖性和真实性。 （3）可用性：保证信息及时且可靠的访问和使用。
全国计算机技术与软件专业技术资格（水平）考试库
B、Admin123 C、Abcd321 D、Admin@ E、test123! F、123@host 【参考答案】 C、E、F
2017年全国计算机等级考试四级网络工程师笔试试题及答案8
2017年全国计算机等级考试四级网络工程师笔试试题及答案必考题（出题率≥90%，共37分）一、选择题部分（共9题，9分）（1）ITU标准OC-12的传输速率为A）51.84Mbps B)155.520Mbps C）622.080Mbps D）1.244Gbps选C。
解此类题所用知识点：无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。
该建议分为两个部分：①OC-3，155.520 Mbps的对称业务；②上行OC-3,155.520Mbps，下行OC-12，622.080Mbps的不对称业务。
2、一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为A）4.4Gbps B）6.4Gbps C）6.8Gbps D）8.8Bbps选D。
解题过程详解：总带宽为24×100×2+2×1000×2=8800Mbps=8.8Gbps此类题在2009年9月出现一次特殊题目：(2009.9)一台接入层交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为A）0.8Gbps B）1.6Gbps C）2.4Gbps D）3.2Gbps选B。
端口的工作状态为全双工，上联带宽大于等于下联带宽，即16×1000=16000Mbps=1.6Gbps解此类题所用知识点：全双工端口带宽的计算方法是：端口数×端口速率（如果为自适应端口，选择速率大的值）×2。
3、若服务器系统年停机时间为50分钟，那么系统可用性至少达到A）99% B）99.9% C）99.99% D）99.999%选B。
若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于A）5分钟B）10分钟C）53分钟D）106分钟选A。
解此类题所用知识点：如果系统可用性达到99.9%，那么每年的停机时间≤8.8小时；系统可用性达到99.99，那么每年的停机时间≤53分钟；系统可用性达到99.999%，那么每年的停机时间≤5分钟。
历年网络工程师考试真题及答案详解
2001-2006 年网络工程师考试试题与答案2008年4月目录2001年网络工程师上午试题................................................... -3 - 2001年网络工程师下午试题................................................... -9 - 2001年网络工程师试题答案................................................... -14 - 2002年网络工程师上午试题................................................... -16 - 2002年网络工程师下午试题................................................... -23 - 2002年网络工程师试题答案................................................... -28 - 2003年网络工程师上午试题................................................... -31 - 2003年网络工程师下午试题................................................... -36 - 2003年网络工程师试题答案................................................... -45 - 2004年5月网络工程师上午试题............................................... -48 - 2004年5月网络工程师下午试题............................................... -53 - 2004年5月网络工程师试题答案............................................... -61 - 2004年11月网络工程师上午试题.............................................. -63 - 2004年11月网络工程师下午试题.............................................. -69 - 2004年11月网络工程师试题答案.............................................. -75 - 2005年5月网络工程师上午试题............................................... -78 - 2005年5月网络工程师下午试题............................................... -88 - 2005年5月网络工程师试题答案............................................... -94 - 2005年11月网络工程师上午试题.............................................. -97 - 2005年11月网络工程师下午试题.............................................. -103 - 2005年11月网络工程师试题答案.............................................. -110 - 2006年5月网络工程师上午试题............................................... -113 - 2006年5月网络工程师上午试题............................................... -122 - 2006年5月网络工程师试题答案............................................... -130 - 2006年11月网络工程师上午试题.............................................. -132 - 2006年11月网络工程师下午试题.............................................. -139 - 2006年11月网络工程师试题答案.............................................. -147 -(1) A. 10100 B. 01110 C.10101D.00011 ⑵ A. 广域网B.城域网C.局域网D.任意网 ⑶ A. NRZ B. AMI C.曼彻斯特 D.8B/10B ⑷ A. 20 %B.50 %C.70 %D.80 %A. C+Cm-1B.Cm-Cm-1C. Cm MOD 2D.(Cm-Cm-1)MoD 2(6)_，校验和对___(7)_进行校验。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2017年上半年网络工程师考试下午真题（专业解析+
参考答案）
1、阅读以下说明，回答问题 1至问题 4 ，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图 1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。
请
结合下图，回答相关问题。
问题内容：
【问题1】 (共6分)
图 1-1 中，设备①处部署（1），设备②处部署(2)，设备③处部署(3)。
(1)~(3)备选答案（每个选项限选一次):
A. 入侵防御系统(IPS)
B. 交换机
C. 负载均
衡
【问题2】〈共 4 分〉
图 1-1 中，介质①处应采用(4)，介质②处应采用(5)
(4)~(5) 备选答案(每个选项限选一次):
A. 双绞线
B. 同轴电缆
C. 光纤【问题3】〈共 4 分〉
图 1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过 90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于 (7)地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。
【问题 4】(共6 分〉
1.图 1-1 中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。
2. 图 1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。
3. 图 1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。
2、阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。
【说明】
某公司的网络拓扑结构图如图2-1所示
问题内容：
【问题1】(共5分）
为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外
部网络进行逻辑隔离，其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL根据IP 报文中的更多域对数据包进行控制，称为（5）。
(1)~(5) 备选项:
A. 标准访问控制列
表 B. 扩展访问控制列表
C. 基于时间的访问控制列表
D.1-99
E. 0-
99
F. 100-199
G.目的的IP地
址H.源IP 地
址
I.源端
口
J.目的端
口
【问题2 】(共6分）
如图2-1所示，防头墙的三个端口，端口⑥是（6）、端口⑦是
(7) 、端口⑧是（8）。
(6）~（8) 是备选项
A. 外部网络
B. 内部网络
C. 非军事区
【问题3 】(共9分）
公司内部IP地址分配如下
表2-1
1.为保护内网安全，防火墙的安全配置要求如下
(1)内外网用户均可访问 Web 服务器，特定主机 200.120.100.1 可以通过Telnet访问 Web 服务器。
(2)禁止外网用户访问财务服务器，禁止财务部门访问Internet，允许生产部门和行政部门访问Internet。
根据以上需求，请按照防火墙的最小特权原则补充完成表 2-2:
表2-2
2.若调换上面配置中的第 3条和第4条规则的顺序，则（16）
（16）备选项：
A. 安全规则不发生变化
B. 财务服务器将受到安全威胁
C. Web服务器将受到安全威胁
D. 内网用户将无法访问Intrnet
3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？
7、阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。
【说明】
请根据Windows服务器的安装与配置，回答下列问题。
问题内容：【问题1】（共8分）
图 3-1 是安装好的服务器管理器界面，在当前配置下，根域的名称是(1)。
图示中角色服务配置时，建立域控制器DC(Domain Controller),需要通过命令
行方式运行（2）命令；域中的DC和DNS配置在同一设备时，需要将独立服务
器的首个DNS与DC的IP地址配置为（3）；DHCP服务加入DC需要（4），否
则服务报错。
（2）备选答案：
A.dcomcnfg
B.dcpromo
【问题2】（共6分）
图 3-2 是 hosts 文件内容，图 3-3 是配置安全站点 https:// 的界面。
图 3-2 中， 127.0.0.1 的含义是(5)。
在建立安全站点时，需要在
WEB 服务器上启用（6）功能，并且绑定创建好的证书。
备选答案:
A:SSL
B. 代理
若将图 3-3 中https 的端口号改为 8000，访问站点的URL 是(7)。
【问题3】（共6分）
图 3-4 是通过设备管理器查看到的信息，未安装驱动程序的设备提供（8）功能。
在"驱动程序'选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和（9）信息。
若更新驱动程序后无法正常运行，可以在该选项卡页面通过（10）操作将以前的驱动程序恢复。
(9)备选答案：
A. 数字签
名
B.硬件类型
12、阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
图4-1为某学校网络拓扑图，运营商分配的公网IP地址为113.201.60.1/29，
运营商网关地址为113.201.60.1，内部用户通过路由器代理上网，代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务，在办公楼和宿舍楼用户
提供DHCP服务。
内部网络划分为3个VLAN,其中VLAN10的地址10.0.10.1/24，VLAN20的地址10.0.20.1/24，VLAN30的地址10.0.30.1/24，请结合下图，回
答相关问题。
问题内容：【问题1】（共9分）
路由器的配置片段如下，根据图4- 1，补齐(1) ~(6) 空缺的命令。
#配置 WAN 接口和内网上网代理
<Huawei>system-view
[Huawei] sysname（）
[Router] interface（）
[Router-GigabitEthernet1/0/0] ip address（）
[Router-GigabitEthernet1/0/0] quit
[Router] ip route-static 0.0.0.0 0.0.0.0（）
[Router-acI-basic-2000]
[Router-acI-basic-2000] rule 5 permit source 10.0.0.0（）[Router-acl-basic-2000] quit
[Router] interface GigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0] nat outbound（）
[Router-GigabitEthernet1/0/0] quit
……
其他配置略
【问题 2】（共 6 分）
核心交换机的配置片段如下，根据图 4-1，补齐 (7)~(10) 空缺的命令。
#配置GEO/0/2接口加入VLAN20，并配置对应VLAN接口地址
[Switch]vlanbatch20
[Switch]inlterface GigabitEthernet0/0/2
[Switch-GigabitEthernet0/0/2]port link-
type( )
[Switch-GigabitEthernet0/0/2]port hybrid pvid vlan20
[Switch-GigabitEthernet0/0/2]port hybrid untagged vlan20 [Switch-GigabitEthernet0/0/2]quit
[Switch] interface vlanif 20
[Switch-Vlanif20] ip address( )
[Switch-Vlanif20] quit
.......
其他配置略
#配置DHCP服务，租期3天
[Switch] dhcp( )
[Switch] ip pool pooll
[Switch-ip-pool-pooll] network 10.0.20.0 mask 225.225.255.0 [Switch-ip-pool-pooll] dns-list 10.0.10.2
[Switch-ip-pool-pooll] gateway-list 10.0.20.1
[Switch-ip-pool-pooll] lesae day( )
[Switch-ip-pool-pooll] quit
[Switch] interface vlanif 20
[Switch-Vlanif20] dhcp select global
[Switch-Vlanif20] quit
......
其他配置略
详细答案及解析尽在希赛网。