2017年下半年网络规划师考试(中级)真题+答案解析(上午选择+下午案例+论文完整版)全国计算机软考
2017下半年网络工程师考试真题及答案-下午卷
2021下半年网络工程师考试真题及答案-下午卷试题一阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】〔6分〕防火墙上配置NAT功能，用于公私网地址转换。
同时配置平安策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】〔4分〕在点到点的环境下，配置IPSec VPN隧道需要明确〔 4〕和〔5〕【问题3】〔6分〕在 Switch1上配置ACL制止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】〔4分〕AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为〔9〕模式，所在VLAN是〔10〕。
试题二〔共 20分〕阅读以下说明，答复以下问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、效劳器区域和数据区域，线上商城系统为公司提供产品在线销售效劳。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】〔6分〕某天，公司有一台电脑感染“讹诈〞病毒，网络管理员应采取〔1 〕、〔2〕、〔3〕措施。
〔1〕~〔3〕备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层制止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】〔8分〕图 2-1 中，为提高线上商城的并发能力，公司方案增加两台效劳器，三台效劳器同时对外提供效劳，通过在图中〔4〕设备上执行〔5〕策略，可以将外部用户的访问负载平均分配到三台效劳器上。
2017下半年网络规划师考试真题及答案-下午卷
2021下半年网络规划师考试真题及答案-下午卷试题一阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头假设干，组网拓扑如图1-1所示。
访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域效劳器互访。
【问题1】(6分)进展网络平安设计，补充防火墙数据规划表1-3内容中的空缺项。
〔1〕10.96.0.0/12〔2〕-〔3〕10.104.1.0/241，内网地址访问外网，也可以写内网各个网段地址，也可以是会聚后的地址。
.2、内网访问外网上网平安策略，外网不固定所以为- any3、摄像网段访问dmz区域效劳器，目的地址为dmz区域效劳器网段10.106.1.0/24 【问题2】〔8分〕进展访问控制规那么设计，补充SwichA数据规划表1-4内容中的空缺项。
〔4〕10.101.1.0/0.0.0.255〔5〕丢弃〔6〕允许〔7〕any4、无线访客网段不能访问无线管理网段，源为10.101.1.0/245、无线访客无访问业务效劳区需求，固动作为丢弃6、摄像网段需要访问dmz区域效劳器，动作为允许7、摄像网段除了访问dmz区域无其它需求，匹配any动作丢弃【问题3】〔8分〕补充路由规划内容，填写表1-5中的空缺项。
〔8〕10.105.1.1/24〔9〕10.104.1.1/24〔10〕0.0.0.0/0.0.0.0〔11〕10.100.1.18、访客无线终端即指ap终端，那么ap网段为10.105.1.0/249、访问摄像头路由，目的地址为摄像头网段10.104.1.0/2410、ap控制器缺省路由目的地址为any 0.0.0.0/0.0.0.0 下一跳为它的上联设备SwitchA 的GE0/0/8接口地址:10.100.1.111、命令配置的是给ap网段vlan105下发dhcp option43字段地址为10.100.1.2作用是ap接收到此字段根据里面的地址寻找到ac控制器，通过dhcp option43下发ac地址给ap【问题4】〔3分〕配置 SwitchA时，以下命令片段的作用是〔〕[SwitchA] interface Vlanif 105[SwitchA-Vlanif105] dhcp server option 43 sub-option 3 ascii 10.100.1.2 [SwitchA-Vlanif105] quit〔12〕作用是ap接收到此字段根据里面的地址寻找到ac控制器，通过dhcp option43下发ac地址给ap。
2017年下半年软考(中级)网络工程师真题+答案解析下午案例分析
A．可连接局域网的不同网段或子网，实现软件路由器的功能
B．把分支机构与企业网络通过Intranet连接起来，实现资源共享
C．可使远程计算机接入到企业网络中访问网络资源
D．必须通过VPN才能使远程计算机访问企业网络中的网络资源
问题：3.2（4分）
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。
第2题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
问题：2.1（6分）
某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。
（1）~（3）备选答案：
A．断开已感染主机的网络连接
B．更改被感染文件的扩展名
C．为其他电脑升级系统漏洞补丁
D．网络层禁止135/137/139/445端口的TCP连接
E．删除已感染病毒的文件
问题：2.2（8分）
图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
（3）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．无须配置网关
2017年下半年软件水平考试(高级)网络规划设计师下午(论文)真
2017年下半年软件水平考试（高级）网络规划设计师下午（论文）真题试卷(题后含答案及解析)题型有：1. 选答题选答题（满分75分）1、从下列试题中任选1道解答，请在答卷上用“○”圈住选答的试题编号。
若答题超过1道，则按题号最小的1道题评分。
2、解答应分摘要和正文两部分。
在书写时，请注意以下两点：①、摘要字数在400字以内，可分条叙述，但不允许有图、表和流程图。
②、正文字数为2000-3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
3、解答时字迹务必清楚，字迹不清，将不评分。
光纤已广泛应用于家庭智能化、办公自动化、工控网络、车载机载和军事通信网等领域。
目前，随着光纤在生产和施工中有了很大的提升，价格也降低了很多，光纤以其卓越的传输性能，成为有线传输中的主要传输模式。
请围绕“论网络规划与设计中的光纤传输技术”论题，依次对以下三个方面进行论述。
1．简要论述目前网络光纤传输技术，包括主流的技术及标准、光无源器件、光有源器件、网络拓扑结构、通信链路与连接、传输速率与成本等。
正确答案：简述光纤技术的传输特点，光纤传输的种类，光无源器件、光有源器件等。
2．详细叙述你参与设计和实施的网络规划与设计项目中采用的光纤传输方案，包括项目中的网络拓扑、主要应用的传输性能指标要求、选用的光纤技术、工程的预算与造价等。
正确答案：叙述你参与设计和实施的网络规划与设计项目。
网络拓扑与网络设备，所采用的传输介质、光纤种类、连接的设备、接头、布线等，光纤造价成本等。
3．分析和评估你所实施的网络项目中光纤传输的性能、光纤成本计算以及遇到的问题和相应的解决方案。
正确答案：具体讨论光纤传输中的关键技术和解决方案。
光纤传输的性能与比较，敷设过程中遇到的难题，解决的方法。
随着互联网及其各种应用的飞速发展，网络信息资源呈现出爆炸性增长的趋势，对数据进行高效率的存储、管理和使用成为信息发展的需求。
网络存储就是一种利于信息整合与数据共享，易于管理的、安全的存储结构和技术，将网络带入了以数据为中心的时代。
2017年5月软考网络工程师下午案例分析真题答案解析(2017年软考网工真题+答案)
解析：
答案： （5）用户在浏览器中输入时，系统首先从Hosts文件中寻 找其对应的IP地址，解析为127.0.0.1 （6）A （7）https://:8000
问题3（共6分） 图3-4是通过设备管理器查看到的信息，未安装驱动程序的设备提供（ 8 ）功能。 在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和 （ 9 ）信息。若更新驱动程序后无法正常运行，可以在该选项卡页面通过（ 10 ）操 作将以前的驱动程序恢复。（9）备选答案： A. 数字签名 B.硬件类型
答案： （6）A （7）C （8）B
试题2： 问题3（共9分） 公司内部IP地址分配如下：
部门/服务器 财务部门 生产部门 行政部门 IP地址段 192.168.9.0/24 192.168.10.0/24 192.168.11.0/24
财务服务器
Web服务器
192.168.100.0/24
10.10.200.1/24
答案： （4）A （5）C
试题1：
问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口 访问移动网络，则需要配置基于（ 6 ）地址的策略路由，运行一段时间后，网络管 理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网 络管理员配置基于（ 7 ）地址的策略路由，服务器和数据区域访问互联网使用电信 出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工全配置要求如下： （1）内外网用户均可访问Web服务器，特定主机200.120.100.1 可以通过Telnet 访问web服务器； （2）禁止外网用户访问财务服务器，禁止财务部门访问internet，允许生产部 门和行政部门访问internet。 根据以上需求，请按照防火墙的最小特权原则补充完成表2-2：
2017年下半年网络工程师上午题 真题+答案解析
2017年下半年网络工程师真题+答案解析上午选择题2017年11月11日考试1、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。
A. 操作系统B. 程序员调度C. 硬件自动D. 用户软件答案：C： cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。
cache和主存之间的映射由硬件自动完成。
2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。
若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。
A. 4B. 8C. 9D. 33答案： C3、内存按字节编址。
若用存储容量为32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。
A. 4B. 8C. 16D. 32答案：B：存储区域空间为：DFFFF-A0000+1=40000H。
4、计算机系统的主存主要是由（）构成的。
A. DRAMB. SRAMC. CacheD. EEPROM答案：A：DRAM动态随机存取存储器，最为常见的系统内存。
为了保持数据，DRAM必须周期性刷新。
5、计算机运行过程中，CPU 需要与外设进行数据交换。
采用（）控制技术时，CPU与外设可并行工作。
A. 程序查询方式和中断方式B. 中断方式和DMA 方式C. 程序查询方式和DMA 方式D. 程序查询方式、中断方式和DMA 方式答案：B：程序查询方式是按顺序执行的方式，由CPU 全程控制。
因此不能实现外设与CPU的并行工作。
中断方式，在外设做好数据传送之前，CPU可做自己的事情。
发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。
而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。
6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。
2017年下半年软考网络规划设计师案例分析真题
VLAN规划
【问题1】（6分） 进行网络安全设计，补充防火墙数据规划表1-3内容中的空缺项 表1-3防火墙数据规划表 安全策略 源安全域 目的安全域 源地址/区域 目的地址/区域 Trust Untrust Egress （1） Trust Dmz_camera Dmz 10.106.1.1/24 10.104.1.1/24 Untrust_dmz 10.106.1.1/24 Untrust Dmz 源net策略 Trust （2） Untrust Srcip egress 源net策略 Trust Dmz Camera （3） Dmz_camera 备注：NAT策略转换方式为地址池中地址，IP地址109.1.1.2 【问题2】（8分） 进行访问控制规划设计，补充SwitchA数据规划表1-4内容中的空缺项。 表1-4SwitchA数据规划表 项目 VLAN 源IP 目的IP 动作 ACL 101 (4) 丢弃 10.100.1.0/0.0.0.255 10.101.1.0/0.0.0.25510.108.1.0/0.0.0.255 （5） 10.104.1.0/0.0.0.25510.106.1.0/0.0.0.255 （6） 104 丢弃 10.104.1.0/0.0.0.255 (7) 【问题3】（8分） 补充路由规划内容，填写表1-5中的空缺项。 表1-5路由规划表 设备名 目的地址/掩码 下一跳 描述 防火墙 （8） 10.107.1.1 访问访客无线终端的路 由 （9） 10.107.1.1 访问摄像头的路由 缺省路由 SwitchA 0.0.0.0/0.0.0.010.107.1.2 AP控制器 （10） （11） 缺省路由 【问题4】（3分） 配置SwitchA时，下列命令片段的作用是（12）。
试题二（共 25分） 阅读以下说明，回答问题 1至问题 5，将答案填入答题纸对应的解答栏内。 【说明】 图 2-1所示为某企业桌面虚拟化设计的网络拓扑
2017年下半年网络工程师考试下午真题(完整版)
2017年下半年网络工程师考试下午真题（专业解析+参考答案）1、试题一（共 20 分）阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1-1表1-1问题内容：【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
表1-2注：Local表示防火墙本地区域；srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（）和（）。
【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
表1-3【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。
2、试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
图2-1问题内容：【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行（）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2017年下半年网络规划设计师下午案例分析
2017年下半年网络规划设计师下午案例分析（考试时间13:30~15:00共90 分钟〉1.本试卷共3 道题，全部是必答题，满分75 分。
2. 在答题纸的指定位置填写姓名和准考证号，并在"考生条形码粘贴处"正确" 粘贴本人条形码。
3. 答题纸上除填写上述内容外只能写解答。
4. 解答时字迹务必清楚，字迹不清时，将不评分。
5、仿照下面例题，将解答写在答题纸的对应解答栏内，答题超出解答栏的内容不能被评阅。
〈共25 分）读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
[说明]政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图1-1 所示。
访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ 区域服务器互访。
【问题1】（6分）进行网络安全设计，补充防火墙数据规划表1-3 内容中的空缺项。
备注：NAT策略转换方式为地址池中地址，ip地址109.1.1.2【问题2】（8分）进行访问控制规则设计，补充SwichA数据规划表1-4内容中的空缺项。
【问题3】（8分）补充路由规划内容，填写表1-5 中的空缺项。
【问题4】（3分）配置SwitchA时，下列命令片段的作用是（）[SwitchA] interface Vlanif 105[SwitchA-Vlanifl05] dhcp server option 43 sub-option 3 ascii 10. 100.1.2[SwitchA-Vlanifl05] quit试题二（共25分）阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。
【说明】图2-1所示为某企业桌面虚拟化设计的网络拓扑。
【问题1】（6分）结合图2-1 拓扑和桌面虚拟化部署需求，①处应部署（）、②处应部署（）、③处应部署（）、④处应部署（）。
A. 存储系统B. 网络交换机C. 服务器D. 光纤交换机【问题2】（4分）该企业在虚拟化计算资源设计时，宿主机CPU 的主频与核数应如何考虑？请说明理由。
2017年下半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2017年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【参考答案】（1）、192.168.99.0/24（2）、200.1.1.1/32（3）、0.0.0.0/0或any【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【参考答案】4-5 隧道的源目IP地址。
【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【参考答案】（6）、99（7）、192.168.104.0/0.0.0.255（8）、deny【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
【参考答案】（9）、access（10）、VLAN 10试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
2017年下半年 系统规划与管理师(高级)真题+答案解析上午选择+下午案例+论文完整版(全国计算机软考)
2017年下半年系统规划与管理师真题+答案解析上午选择1、信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值。
信息价值的大小决定于信息的质量，这就要求信息满足一定的质量属性，包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性，其中，（）是信息的来源，采集方法和传输过程是可信任的。
A. 可靠性B. 完整性C. 可验证性D. 安全性答案：A精确性：对事物状态描述的精准程度完整性：对事物状态描述的全面程度，完整信息应该包括所有重要事实可靠性：指信息的来源、采集方法、传输过程是可以信任的，符合预期及时性：指获得信息的时刻与事件发生时刻的间隔长短经济性：指信息获取、传输带来的成本在可以接受的范围之内可验证性：指信息的主要质量属性可以被证实或者证伪的程度安全性：指在信息的生命周期中，信息可以被非授权访问的可能性，可能性越低，安全性越高2、我国提出的两化融合是指（）融合。
A. 工业化和农业现代化B. 工业化和自动化C. 工业化和城镇化D. 工业化和信息化答案：D两化融合是指电子信息技术广泛应用到工业生产的各个环节，信息化成为工业企业经营管理的常规手段。
信息化进程和工业化进程不再相互独立进行，不再是单方的带动和促进关系，而是两者在技术、产品、管理等各个层面相互交融，彼此不可分割，并催生工业电子、工业软件、工业信息服务业等新产业。
3、信息标准化是解决“信息孤岛”的重要途径，也是不同的管理信息系统之间数据交换和互操作的基础，作为信息标准化的一项关键技术，（）以开放的自我描述方式定义了数据结构，在描述数据内容的同时能突出对结构的描述，从而体现出数据之间的关系。
这样组织数据对于应用程序和用户都是友好的，可操作的。
A. 超文本标记语言（HTML）B. 可扩展标记语言（XML）C. 通用标记语言（GML）D. Web服务描述语言（WSDL）答案：BXML（eXtensible Markup Language，可扩展置标语言）是由W3C（World Wide Web Consortium，互联网联盟组织）于1998年2月发布的一种标准，是SGML （Standard Generalized Markup Language，标准通用置标语言）的一个简化子集。
2017年下半年下午 网络管理员 试题及答案与解析-全国软考真题
2017年下半年下午网络管理员考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】某便利店要为收银台 PC、监控摄像机、客户的无线终端等提供网络接入，组网方案如图1-1所示：图 1-1网络中各设备IP 分配和所属VLAN 如表1-1 所示，其中vlan1的接口地址是192.168.1.1，vlan10 的接口地址是192.168.10.1。
【问题1】（4分）配置无线路由器，用网线将 PC 的（ 1 ）端口与无线路由器相连。
在 PC 端配置固定IP地址为 192.168.1.x/24 ，在浏览器地址栏输入https://192.168.1.1,使用默认账号登陆（ 2）界面。
（1）备选答案：A. RJ45B. COM（2）备选答案：A. 命令行B. Web管理【参考答案】1、A2、B【问题2】（6分）有线网段配置截图如图1-2所示。
图1-2 参照表1-1图和图1-2，给出无线网段的属性参数。
VLAN接口（VLAN编号）：（3）。
接口状态：（4）。
是否启用DHCP服务：（5）。
【参考答案】3、104、开启5、启用【问题3】（4分）图 1-2 中参数 MTU 的含义是（6），在（7）中MTU缺省数值1500字节。
（6）备选答案：A. 最大数据传输单元B. 最大协议数据单元（7）备选答案：A. 以太网B. 广域网【参考答案】6、A7、A【问题4】（2分）某设备得到的IP地址是192.168.10.2 ，该设备是（8）。
（8)备选答案：A. 路由器B. 手机 C .摄像机 D.收银台PC【参考答案】8、B【问题5】（2分）图1-3是进行网络攻击防范的配置界面。
该配置主要是对(9)和(10)类型的攻击进行防范。
图1-3（9)-(10)备选答案：(不分先后顺序）A. DOSB. DDOS C .SQL注入 D.跨站脚本【参考答案】9-10 AB（顺序无关系）【问题6】（2分）该便利店无线上网采用共享秘钥认证，采用WPA2机制和（11）位AES加密算法。
2017年下半年(中级)软件设计师真题+答案解析(上午选择+下午案例完整版)全国计算机软考
2017年下半年(中级)软件设计师真题+答案解析(上午选择+下午案例完整版)全国计算机软考1.防火墙的功能特性包括控制进出网络的数据包和数据流向、提供流量信息的日志和审计、隐藏内部IP以及网络结构细节。
正确答案为D，即提供漏洞扫描功能不是防火墙的功能特性。
2.在程序执行过程中，Cache与主存的地址映射是由硬件自动完成的，而不是由程序员调度或用户软件完成。
3.该四级指令流水线完成四步操作的时间依次为8ns、9ns、4ns、8ns，因此操作周期应至少为最长的时间4ns，即答案为C。
4.地址从AOOOOH到DFFFFH共有14位，需要用2的14次方个地址，即32K。
每个存储器芯片容量为32K/8=4K，因此需要8片芯片，答案为B。
5.计算机系统的主存主要是由DRAM构成的，而不是SRAM、Cache或EEPROM。
6.海明码利用奇偶性进行检错和纠错，因此答案为A。
码距为1的是重复码，海明码的数据位和校验位长度不一定相同。
7.CPU与外设进行数据交换时，采用中断方式和DMA方式可以并行工作，答案为B。
8.HTTPS协议基于SSL安全协议进行加密，答案为C。
默认端口为443，而不是1023、80或8080.9.HTTPS协议基于SSL安全协议进行加密，默认端口为443，答案为B。
10.典型被动攻击包括监听、嗅探和分析网络流量等，而系统干涉是一种主动攻击行为，答案为C。
11.入侵检测技术包括专家系统、模型检测、异常检测和特征检测等，因此答案为B。
21、脚本语言中常使用变量和函数，因此选项A不正确。
其他选项都正确。
22、中间代码常采用符号表来表示，因此选项A正确。
后缀式和三地址码也是常用的中间代码。
对中间代码进行优化时，需要考虑运行程序的机器特性，但并不是必须的，因此选项C不完全正确。
中间代码可以跨平台，因此选项D不正确。
23、基于硬件之上的软件可分为操作系统、系统软件和应用软件三个层次，其中操作系统位于最底层，系统软件位于中间层，应用软件位于最上层。
最新中级网络工程师下半年下午试题
2017下半年网络工程师考试下午真题试题一（共20 分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
【问题2】（4分）在点到点的环境下，配置IPSec VPN 隧道需要明确（）和（）【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1 数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。
试题二（共20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。
（1）~（3）备选答案：A.断开已感染主机的网络连接B.更改被感染文件的扩展名C.为其他电脑升级系统漏洞补丁D.网络层禁止135/137/139/445 端口的TCP连接E.删除已感染病毒的文件【问题2】（8分）图2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行一豆_）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2017下半年系统规划与管理师下午案例分析真题试题与答案
2017下半年系统规划与管理师下午案例分析真题试题与答案2017下半年系统规划与管理师下午案例分析真题试题与答案试题一（共25分）请详细阅读以下关于IT服务管理的说明，回答问题1、问题2和问题3，并将解答填入答题纸的对应栏内。
【说明】陈俊是某公司运维部门经理，由于最近反馈到运维部门的事件数量下降，陈经理自认为客户的抱怨比前期少了。
周三陈经理按照惯例去和客户开碰头会。
“早啊，何总。
”陈经理一进会议室就与客户主管何总打了招呼。
“嗯”何总阴沉着脸应了一句，陈经理一看觉得气氛不对，再一看周边几个区域管理员都没了，以往的兴致勃勃的劲，老老实实坐在那里，便意识到出了问题，立刻打起十二分精神。
“开会了！”何总看到陈经理进来之后立刻宣布会议开始，并说“今天的会议就一个主题：维护，上周公司领导去基层检查工作发现计算机设备维护存在不少问题。
“陈总一听便知何总下面的话是说给自己听的。
“最近系统运行不稳定，我们要求提供服务的时候，系统却停止服务进行维修，不能提供充分的服务时间。
”何总说到这里有点激动，接着说“希望你们你们尽快解决这个问题，确保提供正常的系统服务。
特别是公司要在“十一”黄金周进行促销活动，你们必须为黄金周业务的正常运营提供保障”。
陈经理返回办公室后仔细查阅了相关《运维服务合同》，但从该合同中无法得知“十一”期间是否一定要提供服务，并且“十一”期间维护部门已经安排了系统检修工作。
【问题1】（9分）在该案例中系统维护要求与客户服务要求存在哪些问题？【问题2】（10分）请举例说明IT服务需求识别阶段的5个方面的活动。
【问题3】（6分）请根据试题说明，列举出IT服务运营管理中应当充分重视并执行的3个事项。
参考答案【问题1】1、服务报告管理存在问题，存在的运维问题没有及时反馈给运维部门；2、服务级别管理存在问题，对于新的服务需求没有及时变更；3、事件管理存在问题；4、问题管理方面存在问题，导致同类事件重复发生；5、变更管理存在问题，没有统一的变更过程；6、连续性和可用性管理存在问题，导致系统不能提供服务。
2017年下半年网络工程师考试上午真题(完整版)
2017年下半年网络工程师考试上午真题（专业解析+参考答案）1、在程序的执行过程中， Cache与主存的地址映射是由（）完成的。
A、操作系统B、程序员调度C、硬件自动D、用户软件2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。
若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。
A、4B、8C、9D、333、内存按字节编址。
若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。
A、4B、8C、16D、324、计算机系统的主存主要是由（）构成的。
A、DRAMB、SRAMC、CacheD、EEPROM5、计算机运行过程中，CPU 需要与外设进行数据交换。
采用（）控制技术时，CPU与外设可并行工作。
A、程序查询方式和中断方式B、中断方式和 DMA 方式C、程序查询方式和 DMA 方式D、程序查询方式、中断方式和 DMA 方式6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。
A、注册商标专用权B、该光盘的所有权C、该软件的著作权D、该软件的所有权7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。
完成该项目的最少时间为（）。
由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时间为（）天。
A、11B、18C、20D、21A、11B、18C、20D、219、以下关于程序设计语言的叙述中，错误的是（）。
A、脚本语言中不使用变量和函数B、标记语言常用于描述格式化和链接C、脚本语言采用解释方式实现D、编译型语言的执行效率更高10、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。
A、JDBCC、CGID、COM11、下图所示的调制方式是（），若数据速率为1kb/s ，则载波速率为（）Hz。
2017年下半年软件评测师(中级)考试上午选择+下午案例真题答案+解析完整版(全国计算机软考)
2017年下半年软件评测师真题+答案解析上午选择1、在Excel中，设单元格F1的值为38，若在单元格F2中输入公式“=IF(AND（38<F1，F1<100)“输入正确”，“输入错误”）”，则单元格F2显示的内容为（）。
A. 输入正确B. 输入错误C. TRUED. FALSE答案：BF1的值为38，不满足if条件，取表达式中最后一项，所以为输入错误。
2、采用IE浏览器访问清华大学校园网主页时，正确的地址格式为（）。
A. Smtp://B. C. Smtp:\\D. http:\\答案：B3、CPU中设置了多个寄存器，其中,( )用于保存待执行指令的地址。
A. 通用寄存器B. 程序计数器C. 指令寄存器D. 地址寄存器答案：B4、在计算机系统中常用的输入/输出控制方式有无条件传送、中断、程序查询和DMA等。
其中，采用（）方式时，不需要CPU控制数据的传输过程。
A. 中断B. 程序查询C. DMAD. 无条件传送答案：CDMA是数据在内存与I/O设备间的直接成块传送，不需要CPU的任何干涉。
5、CPU是一块超大规模的集成电路，其中主要部件有（）。
A. 运算器、控制器和系统总线B. 运算器、寄存器组和内存储器C. 控制器、存储器和寄存器组D. 运算器、寄存器和寄存器组答案：C6、对计算机评价的主要性能指标有时钟频率、（）、运算精度、内存容量等。
A. 丢包率B. 端口吞吐量C. 可移植性D. 数据处理速率答案：D7、在字长为16位、32位、64位或128位的计算机中，字长为（）位的计算机数据运算精度最高。
A. 16B. 32C. 64D. 128答案： D8、以下关于防火墙功能特性的说法中，错误的是（）。
A. 控制进出网络的数据包和数据流向B. 提供流量信息的日志和审计C. 隐藏内部IP以及网络结构细节D. 提供漏洞扫描功能答案：D9、计算机软件著作权的保护对象是指（）A. 软件开发思想与设计方案B. 计算机程序及其文档C. 计算机程序及算法D. 软件著作权权利人答案：D10、某软件公司项目组的程序员在程序编写完成后均按公司规定撰写文档，井上交公司存档。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2017年下半年网络规划师真题+答案解析上午选择题1、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令(2△t）、分析指令(1△t)、取操作数(3△t)、运算（1△t），写回结果（2△t）组成，并分别用5个子部件完成，该流水线的最大吞吐率为（1）；若连续向流水线拉入10条指令，则该流水线的加速比为（2）。
A.B.C.D.答案： B吞吐率：指的是计算机中的流水线在特定的时间内可以处理的任务数量。
因为TP=n/Tkn：任务数Tk：处理N个任务所需要的时间。
在本题中，最大吞吐率为（1/3）T。
加速比：完成同样一批任务，不使用流水线所花的时间和使用流水线所用的时间之比。
在本题中，加速比是90/36=5:2。
2、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令(2△t）、分析指令(1△t)、取操作数(3△t)、运算（1△t），写回结果（2△t）组成，并分别用5个子部件完成，该流水线的最大吞吐率为（1）；若连续向流水线拉入10条指令，则该流水线的加速比为（2）。
A. 1:10B. 2:1C. 5:2D. 3:1答案： C吞吐率：指的是计算机中的流水线在特定的时间内可以处理的任务数量。
因为TP=n/Tkn：任务数Tk：处理N个任务所需要的时间。
在本题中，最大吞吐率为（1/3）T。
加速比：完成同样一批任务，不使用流水线所花的时间和使用流水线所用的时间之比。
在本题中，加速比是90/36=5:2。
3、RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（）。
A. 指令长度固定，指令种类尽量少B. 寻址方式尽量丰富，指令功能尽可能强C. 增加寄存器数目，以减少访存次数D. 用硬布线电路实现指令解码，以尽快完成指令译码答案： BRISC鼓励尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率。
相反地，CISC则提倡通过丰富的寻址方式来为用户编程提供更大的灵活性。
4、在磁盘上存储数据的排列方式会影响I/O服务的总时间。
假设每磁道划分成10个物理块，每块存放1个逻辑记录。
逻辑记录R1，R2，,，R10存放在同一个磁道上，记录的安排顺序如下表所示：假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处。
若系统顺序处理这些记录，使用单缓冲区，每个记录处理时间为6ms，则处理这10个记录的最长时间为（4）；若对信息存储进行优化分布后，处理10个记录的最少时间为（5）。
A. 189msB. 208msC. 289msD. 306ms答案： D5、 A. 60msB. 90msC. 109msD. 180ms答案： B本题是一个较为复杂的磁盘原理问题，我们可以通过模拟磁盘的运行来进行分析求解。
运作过程为：1、读取R1：耗时3ms。
读取完，磁头位于R2的开始位置。
2、处理R1：耗时6ms。
处理完，磁头位于R4的开始位置。
3、旋转定位到R2开始位置：耗时24ms。
4、读取R2：耗时3ms。
读取完，磁头位于R3的开始位置。
5、处理R2：耗时6ms。
处理完，磁头位于R5的开始位置。
6、旋转定位到R3开始位置：耗时24ms。
,,从以上分析可以得知，读取并处理R1一共需要9毫秒。
而从R2开始，多了一个旋转定位时间，R2旋转定位到读取并处理一共需要33毫秒，后面的R3至R10与R2的情况一致。
所以一共耗时：9+33*9=306毫秒。
本题后面一问要求计算处理10个记录的最少时间。
其实只要把记录间隔存放，就能达到这个目标。
在物理块1中存放R1，在物理存4中存放R2，在物理块7中存放R3，依此类推，这样可以做到每条记录的读取与处理时间之和均为9ms，所以处理10条记录一共90ms。
6、对计算机评价的主要性能指标有时钟频率、（6）、运算精度、内存容量等。
对数据库管理系统评价的主要性能指标有（7）、数据库所允许的索引数量、最大并发事务处理能力等。
A. 丢包率B. 端口吞吐量C. 可移植性D. 数据处理速率答案： D7、 A. MIPSB. 支持协议和标准C. 最大连接数D. 时延抖动答案： C衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录（行）数量、单个记录（行）的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。
评价Web服务器的主要性能指标有：最大并发连接数、响应延迟、吞吐量。
8、一个好的变更控制过程，给项目风险承担着提供了正式的建议变更机制。
如下图所示的需求变更管理过程中，①②③处对应的内容应分别是（）。
A. 问题分析与变更描述、变更分析与成本计算、变更实现B. 变更描述与成本计算、变更分析、变更实现C. 问题分析与变更分析、成本计算、变更实现D. 变更描述、变更分析与变更实现、成本计算答案： A在需求管理过程中需求的变更是受严格管控的，其流程为：1、问题分析和变更描述。
这是识别和分析需求问题或者一份明确的变更提议，以检查它的有效性，从而产生一个更明确的需求变更提议。
2、变更分析和成本计算。
使用可追溯性信息和系统需求的一般知识，对需求变更提议进行影响分析和评估。
变更成本计算应该包括对需求文档的修改、系统修改的设计和实现的成本。
一旦分析完成并且确认，应该进行是否执行这一变更的决策。
3、变更实现。
这要求需求文档和系统设计以及实现都要同时修改。
如果先对系统的程序做变更，然后再修改需求文档，这几乎不可避免地会出现需求文档和程序的不一致。
9、以下关于敏捷方法的叙述中，错误的是（）。
A. 敏捷型方法的思考角度是“面向开发过程”的B. 极限编程是著名的敏捷开发方法C. 敏捷型方法是“适应性”而非“预设性”D. 敏捷开发方法是迭代增量式的开发方法答案： A敏捷方法是面向对象的，而非面向过程。
10、某人持有盗版软件，但不知道该软件是盗版的，该软件的提供者不能证明其提供的复制品有合法来源。
此情况下，则该软件的（）应承担法律责任。
A. 持有者B. 持有者和提供者均C. 提供者D. 提供者和持有者均不答案： C软件的复制品持有人不知道也没有合理理由应当知道该软件是侵权复制品的，不承担赔偿责任；但是，应当停止使用、销毁该侵权复制品。
如果停止使用并销毁该侵权复制品将给复制品使用人造成重大损失的，复制品使用人可以在向软件著作权人支付合理费用后继续使用。
11、以下关于ADSL的叙述中，错误的是（）。
A. 采用DMT技术依据不同的信噪比为子信道分配不同的数据速率B. 采用回声抵消技术允许上下行信道同时双向传输C. 通过授权时隙获取信道的使用D. 通过不同宽带提供上下行不对称的数据速率答案： C12、100BASE-TX采用的编码技术为（12），采用（13）个电平来表示二进制0和1。
A. 4B5BB. 8B6TC. 8B10BD. MLT-3答案： A13、 A. 2B. 3C. 4D. 5答案： A题目是问采用几个电平来表示0和1，而不是问用几个0和1表示一组编码。
例如极性码是用正电平表示0，负电平表示1，所以极性码是用2个电平表示0和1的。
双极性码：遇1正负电平翻转，遇0保持0电平，所以双极性码中，用3种电平｛正，负，0｝来表示0和1的。
在编码表示0和1中，最多只会用到3种电平：正，0，负。
或者说成高，低（0附近），负。
编码按使用电平的个数来分类，分为2类：第一类：用2个电平表示0和1，如极性码、4B5B编码；第二类：用3个电平表示0和1的，如双极性码、归零码。
没有那个编码用到4个以上的电平的。
4B/5B编码，是把数据4位分成一组，编成新5位一组才发送。
而发送时是由NRZ-I方式传输的。
NRZ-I编码中，编码后电平只有正负电平之分，没有零电平，正电平1负电平0，没有0电平，是不归零编码。
所以只用了2个电平正和负！14、局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。
假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。
若在收到对方的应答帧后立即发送下一帧，则传送该文件花费的总时间为（14）ms（传播速率为200m/μs）,线路有效速率为（15）Mb/s。
A. 1.78B. 12.86C. 17.8D. 128.6答案： D15、 A. 6.78B. 7.86C. 8.9D. 9.33答案： D总时间的=传输时延+传播时延先算总的传输时延：一共150000*8=1200000位，数据帧是(1518-18)*8=12000位，那么一共1200000/(1518-18)*8=100帧。
一帧的传输时延是1518*8/10000000,那么总的传输时延是100*1518*8/10000000=0.12144s，而由于是必须等待应答信号，所以应答信号的总传输时延是100*64*8/10000000=0.00512s。
总传输时延是0.12144+0.00512=0.1265。
再算总的传播时延：2*100*2000/200000000=0.002s。
所以总时延等于128.6ms。
1200000/X=0.1286，那么有效速率是9.33Mbps。
16、站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。
建立连接的SABME帧是（16）。
在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（17）帧。
A. 数据帧B. 监控帧C. 无编号帧D. 混合帧答案： C17、 A. 1,3,4B. 3,4,5C. 2,3,4D. 1,2,3答案： D当建立LAPD连接时，SABME帧一般是第一个被传递的帧。
属于无编号帧，接收方发送REJ(i),当发送方接受到该REJ时,发送方重传第i帧以及第i帧后续的所有帧。
18、在域名服务器的配置过程中，通常（）。
A. 根域名服务器和域内主域名服务器均采用迭代算法B. 根域名服务器和域内主域名服务器均采用递归算法C. 根域名服务器采用迭代算法，域内主域名服务器采用递归算法D. 根域名服务器采用递归算法，域内主域名服务器采用迭代算法答案： C19、在Windows操作系统中，启动DNS缓存的服务是（19）；采用命令（20）可以清除本地缓存中的DNS记录。
A. DNS CacheB. DNS ClientC. DNS FlushD. DNS Start答案： B20、 A. ipconfig/flushdnsB. ipconfig/cleardnsC. ipconfig/renewD. ipconfig/release答案： A21、IP数据报的首部有填充字段，原因是（）。
A. IHL的计数单位是4字节B. IP是面向字节计数的网络层协议C. 受MTU大小的限制D. 为首部扩展留余地答案： A22、IP数据报经过MTU较小的网络时需要分片。