网络工程师模拟试题5与答案(下午题)
07年11月网络工程师模拟试题下午试卷(5)(1)
07年11月网络工程师模拟试题下午试卷（5）(1)各位读友大家好，此文档由网络收集而来，欢迎您下载，谢谢● 试题一请回答以下有关组网的问题1～4，并把解答填入答题纸的对应栏中。
【说明】设有a、b、c、d 4台主机都处在同一个物理网络中，a主机的ip地址是192．155．12．112，b主机的ip地址是192．155．12．120，c主机的ip地址是192．155．12．176，d主机的ip地址是192．155．12．222。
共同的子网掩码是255．255．255．224。
［问题1］a、b、c、d 4台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请画出网络连接示意图，并注明各个主机的子网地址和主机地址。
［问题2］若要加入第5台主机e，使它能与d 主机直接通信，其ip地址的设定范围应是多少?［问题3］不改变a主机的物理位置，将其ip 地址改为192．155．12．168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到?［问题4］若要使主机a、b、c、d 4台主机在这个网上都能直接相互通信，可采取什么办法?● 试题一［问题1］【答案】&8226;a、b两台主机之间可以直接通信。
&8226;a、b与c之间通过路由器方能通信。
&8226;a、b与d之间通过路由器方能通信。
&8226;c与d之间通过路由器方能通信。
示意图如图8所示。
图8网络连接示意图［问题2］【答案】ip地址的范围是192．155．12．193至192．155．12．221。
［问题3］【答案】&8226;直接广播地址是192．155．12．191。
&8226;本地广播地址是255．255．255．255。
&8226;若使用本地广播地址255．255．255．255发送信息，b主机可以接收。
［问题4］将子网掩码改为255．255．255．0(即c类地址的默认值)。
2023年下半年网络工程师真题及答案
全国计算机技术与软件专业技术资格（水平）考试2023年下六个月网络工程师上午试卷原则参照答案● 在输入输出控制措施中，采用（1）可以使得设备与主存间旳数据块传送无需CPU 干预。
（1）A．程序控制输入输出 B．中断 C．DMA D．总线控制参照答案：（1）C● 若计算机采用8位整数补码表达数据，则（2）运算将产生溢出。
（2）A．-127+1 B．-127-1 C．127+1 D．127-1试题解析：8位整数补码中，【-127】补=，【127】补=[X-Y]补 = [X]补 - [Y]补 = [X]补 + [-Y]补8位整数补码旳表达范围位-128~+127参照答案：（2）C● 编写汇编语言程序时，下列寄存器中，程序员可访问旳是（3）。
（3） A．程序计数器（PC） B．指令寄存器（IR）C．存储器数据寄存器（MDR） D．存储器地址寄存器（MAR）参照答案：（3）A● 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完毕后才能开始另某些任务。
下面PERT图所示工程从A到K旳关键途径是（5）（图中省略了任务旳开始和结束时刻）。
（4） A．每个任务从何时开始 B．每个任务到何时结束C．各任务之间旳并行状况 D．各任务之间旳依赖关系（5） A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK参照答案：（4）C，（5）B● 某项目组拟开发一种大规模系统，且具有了有关领域及类似规模系统旳开发经验。
下列过程模型中，（6）最合适开发此项目。
（6）A．原型模型B．瀑布模型 C．V模型D．螺旋模型参照答案：（6）B● 软件复杂性度量旳参数不包括（7）。
（7）A．软件旳规模 B．开发小组旳规模 C．软件旳难度 D．软件旳构造参照答案：（7）B● 在操作系统文献管理中，一般采用（8）来组织和管理外存中旳信息。
（8）A．字处理程序 B．设备驱动程序 C．文献目录 D．语言翻译程序参照答案：（8）C● 假设系统中进程旳三态模型如下图所示，图中旳a、b和c旳状态分别为（9）。
网络工程师考试试题(含答案)afi
网络工程师考试试题(含答案)一、选择题A. 应用层B. 表示层C. 会话层D. 传输层答案：DA. 应用层B. 逻辑链路层C. 网络层D. 传输层答案：BA. HTTPB. FTPC. HTMLD. SMTP答案：CA. A类B. B类C. C类D. D类答案：DA. 交换机B. 路由器C. 网桥D. 网关答案：A二、简答题1. 请简述OSI模型和TCP/IP模型的主要区别。
答案：OSI模型是一个理论模型，分为七层，每一层都有其特定的功能和协议。
而TCP/IP模型是一个实际应用模型，分为四层，每一层也有其特定的功能和协议。
OSI模型是一个开放的标准，而TCP/IP模型是一个事实上的标准。
2. 请简述IP地址的分类及其特点。
答案：IP地址分为A、B、C、D、E五类。
A类地址的特点是第一个字节的前8位为网络地址，后24位为主机地址，适用于大型网络。
B类地址的特点是第一个字节的前16位为网络地址，后16位为主机地址，适用于中型网络。
C类地址的特点是第一个字节的前24位为网络地址，后8位为主机地址，适用于小型网络。
D类地址用于多播地址，E类地址为保留地址，用于科研和实验。
3. 请简述网络设备的分类及其作用。
答案：网络设备主要分为交换机、路由器、网桥和网关等。
交换机用于连接多个网络设备，实现数据包的转发。
路由器用于连接不同的网络，实现数据包的转发和路由选择。
网桥用于连接两个或多个局域网，实现数据包的转发。
网关用于连接不同的网络协议，实现数据包的转换和转发。
网络工程师考试试题(含答案)三、填空题1. 网络中，TCP协议负责建立可靠的连接，而UDP协议则负责建立不可靠的连接。
2. 在网络通信中，MAC地址用于标识网络设备的物理地址，而IP 地址则用于标识网络设备的逻辑地址。
3. 网络中的数据包通常通过路由器进行转发，路由器根据目的IP 地址选择合适的路径进行数据包的传输。
4. 网络中的交换机用于连接多个设备，通过MAC地址学习功能实现数据包的转发。
软考网络工程师下半年下午试题和答案解析详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2023年下半年软考网络工程师下午考试试题答案
下六个月软考网络工程师考试试题参照答案(下午)试题一【问题1】(1)A (2)E【问题2】(3)MAC地址: IP地址绑定(4)接入层(5)1(6)3【问题3】(7)C(8)B【问题4】(9)不能。
MAC地址过知功能已启动, 并设置过滤规则为“严禁列表中生效规则之外旳MAC地址访问本无线网络”, 由于MAC地址为“0O-OA-ED-00-07-5F”旳主机在列表中没有任何阐明, 因此自然不能访问AP旳。
试题二【问题1】(1)D【问题2】(2)A(3)A(4)B【问题3】(5)B(6)A【问题4】(7)00:0C:29:16:7B:51(8)255.255.255.0(9)192.168.0.100(10)192.168.0.254(该网关并不在图上) 试题三【问题1】(1)目录浏览【问题2】(2)ADCE【问题3】(3)443【问题4】(4)B(5)"新建主机(A)"【问题5】(6)D(7)B试题四【问题1】(1)PPTP(2)L2TP[阐明](1)和(2)答案可替代(3)IP3EC【问题2】(4)AH(5)ESP(6)ISAKMP/OAKIEY【问题3】(7)192.168.0(8)192.168.20(9)202.113.1111【问题4】(10)B(11)C(12)F试题五【问题1】(1)IPV5(2)IPV4【问题2】(3)启动IPV6单播路由配置(4) IP(5)200.100.1.1(6)255.255.255.0(7)IPV6(8):2FCC::1/64【问题3】(9)设置隧道源端口为S1/0(10)设置隧道目旳地址为200.100.1.1(11)设置隧道时装模式为IPV6-OVER-IPV4 GRE 【问题4】(12)0.2FCC::1/64。
网络工程师资格认证模拟试题(附答案)
网络工程师资格认证模拟试题（附答案）一、选择题（每题2分，共20分）1. 以下哪个不是OSI七层模型的层次？A. 物理层B. 数据链路层C. 应用层D. 磁盘驱动器层答案：D2. 以下哪个设备工作在OSI模型的物理层？A. 交换机B. 路由器C. 中继器D. 防火墙答案：C3. 在TCP/IP协议中，哪两个协议负责网络层的地址解析？A. IP和ICMPB. IP和TCPC. ARP和RARPD. UDP和HTTP答案：C4. 以下哪个设备用于实现异构网络的互联？A. 交换机B. 路由器C. 网桥D. 调制解调器答案：B5. 以下哪个协议用于电子邮件的传输？A. HTTPB. FTPC. SMTPD. DNS答案：C6. 以下哪个设备工作在数据链路层？A. 交换机B. 路由器C. 中继器D. 防火墙答案：A7. 以下哪个设备主要用于提高网络的安全性？A. 交换机B. 路由器C. 防火墙D. 网桥答案：C8. 以下哪个协议用于网络中的广播通信？A. IPB. TCPC. UDPD. HTTP答案：C9. 以下哪个设备主要用于实现局域网和广域网的互联？A. 交换机B. 路由器C. 网桥D. 调制解调器答案：B10. 以下哪个协议用于网络中的文件传输？A. FTPB. HTTPC. SMTPD. DNS答案：A二、填空题（每题2分，共20分）1. OSI七层模型从下到上分别为：物理层、_______层、数据链路层、网络层、传输层、会话层、_______层。
答案：数据链路层、应用层2. IP地址由_______位二进制数组成，分为四个字节。
答案：323. 局域网中常用的拓扑结构有：总线型、环型、_______和星型。
答案：网状型4. TCP/IP协议中，负责数据传输的协议是_______。
答案：TCP5. 域名系统（DNS）主要用于将_______地址转换为IP地址。
答案：域名6. 交换机工作在OSI模型的_______层。
2021年5月软考网络工程师下午考试真题与参考答案
2021年5月软考网络工程师下午考试真题与参考答案删除明显有问题的段落)问题1】(6分)根据图2-1，A区接入交换机应该属于(1)层，B区接入交换机应该属于(2)层，C区接入交换机应该属于(3)层。
问题2】(6分)故障一的可能原因有(4)和(5)；解决故障一的方法是(6)。
问题3】(8分)故障二的可能原因有(7)和(8)；解决故障二的方法是(9)和(10)。
参考答案：试题二(20分)问题1】(6分)1)接入层2)汇聚层3)核心层问题2】(6分)4)A区接入交换机故障5)中心机房核心交换机故障6)检查A区接入交换机与中心机房核心交换机之间的物理连接是否正常，检查端口配置是否正确，检查链路状态是否正常。
问题3】(8分)7)中心机房核心交换机故障8)A区接入交换机故障9)更换中心机房核心交换机10)更换A区接入交换机某天，网络管理员小王接到大楼用户上网故障报告。
B区用户XXX的电脑网络连接显示正常，但是无法正常打开网页，即时聊天软件也不能正常登录。
问题1：针对故障一，网络管理员使用光时域反射计对光缆进行检查，发现光衰非常大，超出正常范围，初步判断为光缆故障。
使用光纤熔接机熔接断裂光纤处理较为合理。
问题2：针对故障二，XXX在XXX的电脑上执行tracert命令显示到达ISP运营商网关的路径，结果显示上网行为管理系统E0接口地址以后均为“*”；更换该电脑的IP地址后，网络正常。
由此判断，该故障产生的原因可能是上网行为管理系统禁止该电脑IP访问互联网。
问题3：为保障数据安全，在数据中心本地和异地定时进行数据备份。
其中本地备份磁盘陈列要求至少坏2块磁盘而不丢失数据(不计算热备盘)，应采用RAID 6磁盘冗余方式；异地备份使用互联网传输数据，应采用搭建VPN隧道进行传输的措施保障数据传输安全；在有限互联网带宽情况下，应采用压缩备份数据的措施提高异地备份速度。
D。
本地出口部署入侵防御系统在本地出口部署入侵防御系统可以有效地防止网络攻击和恶意软件的入侵。
2023年下半年网络工程师上午下午考试真题与解析
2023 年下六个月网络工程师考试上午题真题与解析●在程序运行过程中，CPU 需要将指令从内存中取出来并加以分析和执行。
CPU 根据（1）来辨别在内存中以二进制编码形式寄存旳指令和数据。
（1）A.指令周期旳不同样阶段 B.指令和数据旳寻址方式C.指令操作码旳译码成果D.指令和数据所在旳存储单元【解析】：冯·诺依曼计算机中指令和数据均以二进制形式寄存在存储器中，CPU 辨别它们旳根据是指令周期旳不同样阶段。
【参照答案】：A●计算机在一种指令周期旳过程中，为从内存中读取指令操作码，首先要将（2）旳内容送到地址总线上。
（2）A.指令寄存器（IR） B. 通用寄存器（GR）C. 程序计数器（PC）D. 状态寄存器（PSW）【解析】：程序计数器（PC）用于寄存下一种指令旳地址。
计算机执行程序时，在一种指令周期旳过程中，为了可以从内存中读指令操作码，首先是将程序计数器(PC)旳内容送到地址总线上。
【参照答案】：C●设16 位浮点数，其中阶符1 位、阶码值6 位、数符1 位、尾数8 位。
若阶码用移码体现，尾数用补码体现，则该浮点数所能体现旳数值范围是（3）。
中【解析】：一种浮点数a 由两个数m 和e 来体现：a = m × b^e ，其中e 是阶码，m 是尾数，b 是基数（通常是2）。
浮点数，其构造如下：尾数部分（定点小数）阶码部分（定点整数）92●已知数据信息为16 位，至少应当附加（4）位校验位，以实现海明码纠错。
（4）A. 3 B. 4 C. 5 D. 6【解析】：假如对于m 位旳数据，增长k 位冗余位，则构成n=m+k 位旳纠错码。
实现海明码纠错，必须满足m+k+1≤2k本题中m=16,则k 旳最小值为5.【参照答案】：C●将一条指令旳执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指 = 4∆t、分析时间t分析 = 2∆t、执行时间t执行 = 3∆t，则执行完 100 条指令，需要旳时间为（5）∆t。
网络工程师试题及答案
网络工程师试题及答案试题一：网络拓扑结构的类型有哪些？A. 星型拓扑B. 环形拓扑C. 总线拓扑D. 所有以上答案：D试题二：以下哪个协议是用于在IP网络中进行路由选择的？A. HTTPB. FTPC. TCPD. OSPF答案：D试题三：在OSI模型中，哪一层负责建立、管理和终止通信会话？A. 传输层B. 会话层C. 表示层D. 应用层答案：B试题四：以下哪个术语描述的是网络设备之间的通信？A. 广播B. 组播C. 单播D. 以上都是答案：D试题五：在TCP/IP协议栈中，哪一层负责错误检测和校正？A. 网络层B. 传输层C. 应用层D. 链路层答案：B试题六：以下哪个命令用于在Windows操作系统中查看网络配置？A. ipconfigB. netstatC. nslookupD. tracert答案：A试题七：在网络中，什么是MAC地址？A. 媒体访问控制地址B. 网络访问控制地址C. 消息访问控制地址D. 以上都不是答案：A试题八：以下哪个术语是描述网络中数据传输速率的？A. 带宽B. 延迟C. 抖动D. 丢包率答案：A试题九：在网络安全中，什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据驱动安全攻击C. 动态数据存储攻击D. 以上都不是答案：A试题十：以下哪个协议用于在网络中进行电子邮件传输？A. HTTPB. FTPC. SMTPD. SNMP答案：C试题十一：什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专业网络D. 以上都不是答案：A试题十二：在网络中，什么是NAT？A. 网络地址转换B. 网络访问技术C. 网络附加存储D. 网络应用技术答案：A试题十三：以下哪个术语描述的是网络设备用于路由选择的算法？A. 路由协议B. 路由表C. 路由策略D. 以上都是答案：D试题十四：什么是SSL？A. 安全套接层B. 简单安全层C. 同步安全层D. 以上都不是答案：A试题十五：以下哪个命令用于在Linux操作系统中查看网络接口状态？A. ifconfigB. netstatC. routeD. ip答案：A。
2022年上半年网络工程师下午试卷(解析)--网络工程师试题及答案
2022年上半年网络工程师下午试卷（解析）--网络工程师试题及答案002全国计算机技术与软件专业技术资格(水平)考试(考试时间14：00～16：30共150分钟)请按下述要求正确填写答题纸1．在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2．在答题纸的指定位置填写准考证号、出生年月日和姓名。
3．答题纸上除填写上述内容外，只能填写解答。
4．本试卷的五道试题都是必答题，每道试题均为15分，满分75分。
5．解答时字迹务必清楚，字迹不清时，将不评分。
6．仿照下面例题，将解答写在答题纸的对应栏内。
例题因为正确的解答是“5月29日”，故在答题纸的对应栏内写上“5”和“29”(参看下表)。
例题（1）（2）解答栏529试题一(15分)阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。
[说明]某公司已有一个100用户的有线局域网。
由于业务的发展，现有的网络不能满足需求，需要增加40个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。
现结合公司的实际情况组建无线局域网，具体拓扑如图1-1所示。
[问题1](3分)目前无线局域网主要有哪两大标准体系简述各自特点。
【试题分析】无线局域网有两个主要标准：IEEE802.11和HIPERLAN （HighPerformaceRadioLocalAreaNetwork）。
IEEE802.11只规定了开放式系统互联参考模型（OSI/RM）的物理层和MAC（介质访问控制）层，它的主要特点如下：支持较高的数据速率（1－11Mb/）；支持有中心和无中心两种拓扑结构；支持多优先级；支持时间受限业务和数据业务；具有节能管理和安全认证；可采用无线电或红外线传输介质；可采用直扩或跳频两种扩频技术在世界范围的ISM频段使用。
无线的接入协议采用CSMA/CA（带有避免冲突的载波监听多路访问）；为了避免碰撞或其他原因造成的传输失败，采用ACK（确认）应答机制；为了支持多优先引入多个不同的帧间隔；为了支持实时业务又引入超帧结构。
网络工程师全真模拟试卷及解析(六)下午试题.doc
网络工程师全真模拟试卷及解析（六）下午试题•试题一随着Internet的发展，用户对网络带宽的要求不断提高，传统的接入网已成为整个网络屮的瓶颈，以新的宽带接入技术取而代之已成为目前研宄的焦点。
其屮最引人注意的是光纤接入技术。
[问题1]FTTH有哪W种实现技术？[问题2]什么是PON,请列举影响EPON的关键技术？參试题一[问题1]【答案】有APON和EPON两种实现技术。
[问题2]【答案】PON（无源光M络）技术是一种点对多点的光纤传输和接入技术，下行采用广播方式，上行采用时分多址方式，可以灵活的组成树型、星型。
总线型等拓扑结构。
影响EPON的关键技术有：上行信道复用技术、测距和时延补偿技术；光器件的发展、突发信号的快速同步、下行信道的安全性，如何实现Qos和如何实现VLAN 与网络管理等。
•试题二阅读以下有关网络规划的叙述，回答问题1、问题2和问题3,把解答填入答题纸的对应栏内。
网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。
网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。
网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。
[问题1]简述网络规划阶段需求分析的方法和解决的问题（控制在100个字以内）。
[问题2]在网络规划阶段"系统可行性分析和论证"的主要内容是什么（控制在100个字以内）？[问题3]在需求分析过程屮应对已有网络的现状及运行情况作调研，如果要在己有的网络上作新的网络建设规划，如何保护用户己有投资（控制在100个字以内）？•试题二[问题1]【答案】先采用自顶向下的分析方法。
调查用户单位建网的背景、必要性、上网的人数、信息量等，从而确定建网S标。
接着进行纵向的、深入的需求分析和调研，为网络设计提供依据。
[问题2]【答案】可行性分析主要是针对用户单位具体情况，对建网的目标进行科学性和正确性论证。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程师模拟试题5及答案(下午题)●试题一阅读以下说明，回答问题1～3，将解答填入答题纸对应的解答栏。
【说明】网络解决方案如图2所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产的交换机，交换机1～5均是国产10M／100Mbit／s自适应交换机，交换机6和交换机7是第3层交换机。
图2该网络在运营过程中曾出现下列故障：故障1：使用"网络故障一点通"测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mbit／s。
使用"在线型网络万用表"串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbit／s。
故障2：故障现象：VIP小区用户不能上网，但能Ping通路由器地址。
分析：由于VIP小区用户配置的是静态IP地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。
用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。
操作过程如下：首先，在路由器上，观察接口状态，未见异常。
然后，用 (1) 命令观察路由表，未见异常。
最后，再用 (2) 观察地址解析协议表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。
［问题1］造成故障1的原因是什么?如何解决?［问题2］1．将故障2中 (1) 和 (2) 两处合适的命令填入答题纸相应的解答栏。
2．故障2如何解决?［问题3］1．路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别?2．如图3所示是路由器2上的地址伪装表，将图3中 (1) ～ (5) 处空缺的信息填写在答题纸的相应位置。
图3地址伪装表●试题一［问题1］【答案】目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10 M／100 Mbit／s自适应的。
网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能够相互地自适应(硬件设计和制造的细微差别都可能造成这种现象)，所以最终的结果是三层交换机6和交换机4没能自适应，两个交换机之间的连接速度是10 Mbit ／s半双工。
解决方法：将两交换机的LAN端口强制设置成非自协商、100 Mbit／s全双工模式。
［问题2］【答案】1．(1)show ip route(2)sow arp2．进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC 地址，随后用户接入Intenet恢复正常，故障排除。
［问题3］【答案】1．NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行部和外部地址的转换。
好处是节约全局适用的IP地址，而且不需要改变子网部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。
伪装用一个路由器的IP地址可以把子网中所有主机的IP地址都隐藏起来，伪装技术可以作为一种安全手段使用，借以限制外部对部主机的访问。
另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。
2．(1)65533(2)202．117．112．115(3)192．168．12．161(4)65534(5)53．12．198．15●试题二阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏。
【说明】A公司用一台Web服务器和一台应用服务器来管理销售信息。
销售人员在办公室时通过PC机来访问应用服务器，若在公司以外，则通过移动或PDA(Personal Digital Assistant)访问公司网络。
网络信息是通过Web服务器发布的。
一般情况下，对于更新周期较长的信息，则应先将其从应用服务器下载到公司的PC机上，然后再通过远程访问PC机获取该信息。
公司网络结构如图4所示：图4网络结构图［问题1］通过移动接入互联网采用的是什么交换技术，而打又是采用什么技术?［问题2］目前，用的第3代移动通信技术标准有哪些?其中哪一种是我国提出来的标准？［问题3］进行一次查询的数据信息见表2，网络的基本通信服务费用见表3，总费用=网络租用费+通信费。
根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动的总费用比使用PDA的总费用更低。
［问题4］公司网络中的设备或系统(包括存储商业的数据库服务器、服务器，存储资源代码的PC、应用网关、存储私人信息的PC、电子商务系统)中，哪些应放在DMZ中，哪些应放在网中?并请给予简要说明。
●试题二［问题1］【答案】手机上网采用的是分组交换技术，打采用的是电路交换。
［问题2］【答案】WCDMA、CDMA2000和TD-SCDMA，其中TP SCDMA是我国提出来的。
［问题3］【答案】进行一次查询操作，采用移动时的费用为(1280+6400)×0．0003／128元=0．018元，PDA费用为90／60×0．2／3元=0．1元，故由(35-25)／(0．1-0．018)=121．9512，最少次数为122(次)。
［问题4］【答案】DMZ中放置服务器、应用网关、电子商务系统。
网中放置数据服务器、私人信息PC和放置资源代码的PC。
DMZ是放置公共信息的最佳位置，用户、潜在用户和外部访问者不用通过网就可以直接获得他们所需要的关于公司的一些信息。
公司中的、私人的信息可以安全地存放入网中，即DMZ的后面。
DMZ中服务器不应包含任何商业、资源代码或是私人信息。
●试题三阅读以下说明，回答问题1和问题2，将解答填入答题纸的对应栏。
【说明】某学校拟组建一个小型校园网，具体设计如下：1．设计要求。
(1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。
(2)服务器必须要提供Web、DNS、E-mail服务。
(3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。
(4)各楼之间的距离为500m。
2．可选设备，见表4。
3．可选介质3类双绞线、5类双绞线、多模光纤。
该校网络设计方案如图5所示：［问题1］依据给出的可选设备进行选型，将 (1) ～ (5) 处空缺的设备名称填写在答题纸相应位置(每处可选一台或多台设备)。
图5网络结构图［问题2］将(6)～(8)处空缺的介质填写在答题纸相应位置(所给介质可重复选择)。
●试题三［问题1］【答案】(1)两台交换机Switch3(2)一台交换机Switchl和一台交换机Switch2(3)一台交换机Switch4(4)一台路由器Routerl(5)一台交换机Switch2［问题2］【答案】(6)5类双绞线(7)多模光纤(8)5类双绞线●试题四阅读以下说明，然后解释(n)处标有下划线的部分含义。
［说明］现有两台Cisco路由器，如图6所示，现在要现router1和router2连通并且要有MD5认证。
图6有认证的情况下实现两台路由器的互联，这两台路由器必须配置相同的认证方式和密钥才能进行双方的路由的交换，双方必须发送版本2。
Router1(config)#key chain wanRouter1(config-keychain)#key 1Router1(config-keychain-key)#key-string wanRouter1(config-keychain-key)#exitRouter1(config-keychain)#exitRouter1(config)#interface eth0/0Router1(config-if-eth0/0)#ip rip authentication key-chain wanRouter1(config-if-eth0/0)#ip rip authentication mode md5 (1)Router1(config-if-eth0/0)#ip rip send version 2 (2)Router1(config-if-eth0/0)#ip rip receive version 2 (3)●试题四【答案】(1)设置MD5认证。
(2)配置发送版本2。
(3)配置接收版本2。
(4)显示RIP路由器数据库。
(5)显示RIP协议概要信息。
(6)本路由的下一跳地址(192．168．0．210)(7)用来显示当前定时器定时时间长度，当路由没有过期的时候，显示的是无效定时时间长度路由过期时，显示的时删除定时器的时间长度。
(8)表示该路由时直接路由。
●试题五阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1～3，把解答填入答题纸的对应栏。
虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。
在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。
其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。
［问题1］通常VLAN有哪两种实现方式。
［问题2］在基于端口的VLAN划分中，交换机上的每一个端口允许以哪3种模式划入VLAN中，并简述它们的含义。
［问题3］以下为Cisco以太网交换机Catalyst 2924(ws-c2924xlA，拥有24个10／100Mbit／s自适应端口)的VLAN划分命令，请解释 (1) ～ (3) 处的标有下划线部分配置命令的含义。
("／／"后为注释容) switch>en／／进入特权执行态switch# config term／／进入通用配置状态switch(config)# interface vlan 1／／配置vlan 1(ID为1的Vlan)(1)(此处有2条下划线)switch(config-if)# ip address 202．112．111．23 255．255．255．0switch(config-if)# managementswitch(config-if)# exit／退出对vlan的配置状态…………switch(config)# interface fa0／1／／配置第一模块的第2个端口(2)(此处有2条下划线)switch(config-if)# switchport mode accessswitch(config-if)# switchport acess vlanswitch(conflg-if)# exit／／退出对端口的配置状态…………switch(config)# interface fa0／2 ／／配置第一模块的第3个端口(3)(此处有2条下划线)switch(config-if)#switchport mode multiswitch(config-if)#switchport multi vlan add 2，3switch(config-if)#exit／／退出对端口的配置状态●试题五［问题1］【答案】有静态和动态两种实现方式。