【正文】 圖 42 （ 2）備選答案： A． 30 分鐘 B． 10 分鐘 C． 0 分鐘 D．永久鎖定 （ 3）備選答案： A．賬戶將一直鎖定，直到管理員明確解除對(duì)它的鎖定 B．賬戶將永久鎖定，無法使用 C．賬戶鎖定時(shí)間無效 D．賬戶鎖定時(shí)間 由鎖定計(jì)數(shù)器復(fù)位時(shí)間決定 問題解析： 安全設(shè)置確定鎖定帳戶在自動(dòng)解鎖之前保持鎖定的分鐘數(shù)。 答案： （ 6） D:\tom\ 【問題 4】（ 3 分） 腳本文件如下： time /t stat –n –p tcp︱ find―:3389‖ start Explorer 第一行代碼用于記錄用戶登錄的時(shí)間， ―time /t‖的意思是返回系統(tǒng)時(shí)間，使用符號(hào) ―‖把這個(gè)時(shí)間記入 ―‖作為 日志的時(shí)間字段。 圖 32 是 Server1―系統(tǒng)屬性 ‖的 ―遠(yuǎn)程 ‖選項(xiàng)卡，圖 33 是 Server1―RDPTcp 屬性 ‖的 ―環(huán)境 ‖選項(xiàng)卡，圖 34 為 Host1 采用終端服務(wù)登錄 Server1 的用戶登錄界面。 答案： （ 2） B 【問題 3】（ 4 分） 在 Linux 系統(tǒng)中， id 服務(wù)的默認(rèn)配置文件為 （ 3） 。 答案： （ 11）匯聚 （ 12）核心 （ 13）接入 【問題 4】（ 2 分） 根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要 （ 14） 個(gè)百兆接口和 （ 15） 個(gè)千兆接口。 7．信息中心提供的信息服務(wù)包括 Web、 FTP、數(shù)據(jù)庫(kù)、流媒體等，數(shù)據(jù)流量較大，要求千兆接入。 答案：（ 71） A （ 72） D （ 73） B （ 74） B （ 75） C 2020 年上半年 網(wǎng)絡(luò)工程師 下午試卷 試題一（共 15 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。各網(wǎng)橋周期性地交換 BPDU 信息，保證系統(tǒng)拓?fù)浣Y(jié)構(gòu)的合理性。根網(wǎng)橋缺省每 2秒發(fā)出 BPDU。 （ 62） A．一種需要 AP 支持的無線網(wǎng)絡(luò) B．一種不需要有線網(wǎng)絡(luò)和接入點(diǎn)支持的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò) C．一種采用特殊協(xié)議的有線網(wǎng)絡(luò) D．一種高速骨干數(shù)據(jù)網(wǎng)絡(luò) 試題解析： 這里說的就是 adhoc 網(wǎng)絡(luò)。如果整個(gè) VTP 域沒 有某個(gè) VLAN 的端口，則啟動(dòng)修剪功能的 Trunk 將過濾該 VLAN 的數(shù)據(jù)幀，無論數(shù)據(jù)幀是單播幀還是廣播幀。 服務(wù)器模式的交換機(jī)可以設(shè)置 VLAN 配置參數(shù)，服務(wù)器會(huì)將配置參數(shù)發(fā)給其它交換機(jī)。 （ 51） A． 1022 B． 2046 C． 4094 D． 8192 試題解析： /20 表示網(wǎng)絡(luò)中的可分配主機(jī)地址數(shù)是 232202==40962=4094 個(gè) 答案：（ 51） C ● 下列地址中，屬于 （ 52） 。 答案：（ 47） D，（ 48） B ● 某局域網(wǎng)訪問 inter 速度很慢，經(jīng)檢測(cè)發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用 （ 49） 方法不可能有效的解決該網(wǎng)絡(luò)問題。如果 IIS 不檢測(cè) .NET Passport 憑據(jù)，請(qǐng)求就會(huì)被重定向到 .NET Passport 登錄頁(yè)。 Windows 域服務(wù)器的摘要式身份驗(yàn)證：摘要式身份驗(yàn) 證需要用戶 ID 和密碼，可提供中等的安全級(jí)別，如果您要允許從公共網(wǎng)絡(luò)訪問安全信息，則可以使用這種方法。 DESEDE3，使用 3 個(gè)不同的密鑰，分別 對(duì)數(shù)據(jù)進(jìn)行加密、解密、加密操作，這也相當(dāng)于將密鑰擴(kuò)展為 192 位。 （ 43） A． DES 算法采用 128 位的密鑰進(jìn)行 加密 B． DES 算法采用兩個(gè)不同的密鑰進(jìn)行加密 C．三重 DES 算法采用 3 個(gè)不同的密鑰進(jìn)行加密 D．三重 DES 算法采用 2 個(gè)不同的密鑰進(jìn)行加密 試題解析： 這道題出得讓人無法適從。 （ 39） A． SSL B． IPSec C． PGP D． SET 試題解析： 簡(jiǎn)單地說， HTTPS 就是經(jīng)過 SSL 加密后的 HTTP。 （ 35） A． 1 B． 2 C． 60 D． 120 試題解析： defaultleasetime 和 maxleasetime 的單位是秒 答案：（ 35） A ● DHCP 客戶端不能從 DHCP 服務(wù)器獲得 （ 36） 。 defaultleasetime 3600。 NameVirtualHost VirtualHost （ 33） DocumentRoot /var//html/business /VirtualHost （ 31） A． IP B． TCP C． UDP D． HTTP （ 32） A． SNMP B． DNS C． SMTP D． FTP （ 33） A． WebName B． HostName C． ServerName D． WWW 試題解析： 常識(shí)。 域名查詢的轉(zhuǎn)發(fā)機(jī) 制是：當(dāng)設(shè)置了轉(zhuǎn)發(fā)器后，所有非本域的和在緩存中無法找到的域名查詢都將轉(zhuǎn)發(fā)到設(shè)置的 DNS 轉(zhuǎn)發(fā)器上，由這臺(tái) DNS 來完成解析工作并做緩存，因此這臺(tái)轉(zhuǎn)發(fā)器的緩存中記錄了豐富的域名信息。 答案：（ 28） A ● 以下域名服務(wù)器中，沒有域名數(shù)據(jù)庫(kù)的 （ 29） 。 ―0:0:0:0:0:0:0:1‖是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送 IPv6 包，不 能分配給任何物理接口。 OPEN 消息是當(dāng)兩個(gè) BGP 路由器之間的 TCP 會(huì)話連接建立之后首先要發(fā)送的消息。當(dāng)多個(gè)主機(jī)同時(shí)使用一個(gè) IP 地址時(shí)， NAT 服務(wù)器利用 IP 地址和 TCP/UDP 端口號(hào)唯一標(biāo)識(shí)某個(gè)主機(jī)上的某個(gè)會(huì)話。 （ 17） A． 0000 B． 0100 C． 0010 D． 1100 試題解析： 答案：（ 17） D ● 數(shù)字用戶線（ DSL）是基于普通電話線的寬帶接入技術(shù)，可以在銅質(zhì)雙絞線上同時(shí) 傳送數(shù)據(jù)和話音信號(hào)。 答案：（ 13） B ● 在地面上相隔 2020KM 的兩地之間通過衛(wèi)星信道傳送 4000 比特長(zhǎng)的數(shù)據(jù)包，如果數(shù)據(jù)速率為 64Kb/S，則從開始發(fā)送到接收完成需要的時(shí)間是 （ 14） 。舉例來說，一個(gè)用戶預(yù)定了 CIR=64Kbps 的 FR 鏈路，并與 FR 業(yè)務(wù)供應(yīng)商鑒定了另外兩個(gè)指標(biāo)： 1. Bc（ Committed Burst， 承諾突發(fā)量）：在承諾信息速率的測(cè)量間隔內(nèi)，交換機(jī)準(zhǔn)許接收和發(fā)送的最大數(shù)據(jù)量，以 bps 為單位。 FR 向用戶提供面向連接的通信服務(wù)。 ● 學(xué)習(xí)（ learning）：端口學(xué)習(xí) MAC 地址，建立地址表，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀 。 另外，第三層交換還有一類方案是盡可能地避免路由器對(duì)數(shù)據(jù)報(bào)進(jìn)行逐個(gè)處理，可以把網(wǎng)絡(luò)數(shù)據(jù)劃分成不同的網(wǎng)絡(luò)流，在進(jìn)行路由和轉(zhuǎn)發(fā)時(shí)是 以數(shù)據(jù)報(bào)攜帶的網(wǎng)絡(luò)流標(biāo)志為依據(jù)。當(dāng)有二者在同一時(shí)間就同樣的發(fā)明創(chuàng)造提交了專利申請(qǐng)，專利局將分別向各申請(qǐng)人通報(bào)有關(guān)情況可以將兩申請(qǐng)人作為一件申請(qǐng)的共同申請(qǐng)人 ,或其中一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a(bǔ)償，或兩件申請(qǐng)都不授予專利權(quán)。 （ 7） A．高內(nèi)聚高耦合 B．高內(nèi)聚低耦合 C．低內(nèi)聚高耦合 D．低內(nèi)聚低耦合 試題解析： 高內(nèi)聚強(qiáng)調(diào)功能實(shí)現(xiàn)盡量在模塊內(nèi)部完成；低耦合則 是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。在使用這一方案時(shí)，測(cè)試者必須檢查程序的內(nèi)部結(jié)構(gòu)，從檢查程序的邏輯著手，得出測(cè)試數(shù)據(jù)。下圖所示的PERT 圖中，事件 6 的最晚開始時(shí)刻是 （ 3） 。當(dāng)執(zhí)行一條指令時(shí)，先把它從內(nèi)存取到數(shù)據(jù)寄存器（ DR）中，然后再傳送至 IR。 與往年網(wǎng)絡(luò)工程師考試下午試題比較，可以發(fā)現(xiàn)： (1)考查的知識(shí)點(diǎn)與前幾次類似，只是考查的知識(shí)點(diǎn)更加集中，包括園區(qū)網(wǎng)設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)配置等， IPV6 的概念等，雖然知識(shí)點(diǎn)偏向服務(wù)器的配置，但是由于其配置和界面比較直觀，只要有基本常識(shí)，都可以正確選擇答案，因此相對(duì)來說也更簡(jiǎn)單了。接著考查了一個(gè)基本網(wǎng)絡(luò)命令 stat，相關(guān)的參數(shù)部分可以參照題目給出的解釋。相對(duì)來說，知識(shí)點(diǎn)難度適中，但答題難度不高，要求考生對(duì)相關(guān)技術(shù)要有一定了解。引用 希賽 教育 網(wǎng)某學(xué)員的話來說， ―試題正在回歸真正的網(wǎng)絡(luò)工程師考試 ‖。 此外：在本次考試中，上午試題還具有以下幾個(gè)突出特點(diǎn)： (1)知識(shí)點(diǎn)覆蓋面較廣，但是難度不大。 ● 本次下午試題考查的知識(shí)點(diǎn)比較集中，主要是 windows server 與 linux xid 服務(wù)的相關(guān)配置，這相對(duì)以前考試而言，重點(diǎn)有所偏移，從傳統(tǒng)的 路由 器， 交換 機(jī)等基本配置偏向系統(tǒng)相關(guān)配置。 試題四 Widnows server 2020 活動(dòng)目錄 配置 本題相對(duì)較簡(jiǎn)單，考查對(duì)密碼復(fù)雜性的基本概念的了解。 (2)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、 Linux/Windows 基本 服務(wù)配置等相關(guān)知識(shí)點(diǎn)， 輔導(dǎo) 老師在電子資料和考前輔導(dǎo)答疑過程中進(jìn)行了詳細(xì)總結(jié)與歸納，因此，對(duì)于 希賽 軟考 學(xué)院的學(xué)員而言，認(rèn)真做好模擬試題，根據(jù)模擬試題和考前輔導(dǎo)答疑的內(nèi)容掌握所涉及的知識(shí)，是至關(guān)重要的。指令劃分為操作碼和地址碼字段，由二進(jìn)制數(shù)字組成。 （圖略，后補(bǔ)） （ 2） A．每個(gè)任務(wù)從何時(shí)開始 B．每個(gè)任務(wù)到何時(shí)結(jié)束 C．每個(gè)任務(wù)的進(jìn)展情況 D．各任務(wù)之間的依賴關(guān)系 （ 3） A． 0 B． 1 C． 10 D． 11 試題解析： 甘特圖的優(yōu)點(diǎn)是直觀表明各個(gè)任務(wù)的計(jì)劃進(jìn)度和當(dāng)前進(jìn)度，能動(dòng)態(tài)地反映軟件開發(fā)進(jìn) 展的情況，是小型項(xiàng)目中常用的工具。 答案：（ 4） A ● 若某整數(shù)的 16 位補(bǔ)碼為 FFFFH（ H 表示十六進(jìn)制），則該數(shù)的十進(jìn)制值為 （ 5） 。這二者的結(jié)合是面向過程編程和系統(tǒng)設(shè)計(jì)的重要特點(diǎn)。但專利權(quán)的的授予只能給一個(gè)人。 Cisco 公司的 NetFlow 交換（用于局域網(wǎng)）和 TagSwitching 交換（用于廣域網(wǎng)）以及 Ipsilon 公司的 IPSwitching 交換就是屬于這種技術(shù)。該模式是一種臨時(shí)模式。 FR 省略了幀編號(hào)、差錯(cuò)控制、流量控制、應(yīng)答、監(jiān)視等功能，把這些功能全部交給用戶終端去完成，大大節(jié)省了交換機(jī)的開銷，降低了時(shí)延，提高了信息吞吐量。 2. Be（ Excess Burst，超突發(fā)量）：在承諾信息速率之外， FR 交換機(jī)試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以 bps 為單位。 （ 14） A． 48ms B． 640ms C． D． 試題解析： 總時(shí)間 = 4000 比特的發(fā)送時(shí)間 +衛(wèi)星傳輸延遲時(shí)間。下列選項(xiàng)中，數(shù)據(jù)速率最高的 DSL 標(biāo)準(zhǔn)是 （ 18） 。NPAT 普遍應(yīng)用于接入設(shè)備中，當(dāng)多個(gè)內(nèi)網(wǎng)主機(jī)需要同時(shí)通過一個(gè) IP 地址連接到外網(wǎng)時(shí)， NPAT 技術(shù)極為有用。 OPEN 消息主要用來協(xié)商對(duì)等實(shí)體之間的 BGP 版本號(hào)，一般來說使用兩個(gè)BGP 路由器都支持的最高版本。 答案：（ 25） A，（ 26） B ● Tel 采用客戶端 /服務(wù)器工作方式，采用 （ 27） 格 式實(shí)現(xiàn)客戶端和服務(wù)器的數(shù)據(jù)傳輸。 （ 29） A．緩存域名服務(wù)器 B．主域名服務(wù)器 C．輔助域名服務(wù)器 D．轉(zhuǎn)發(fā)域名服務(wù)器 試題解析： 緩存域名服務(wù)器將向其他域名服務(wù)器進(jìn)行域名查詢并將查詢結(jié)果保存在緩存中。因而對(duì)非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。 答案：（ 31） A，（ 32） B，（ 33） C ● ATM 高層定義了 4 類業(yè)務(wù)，壓縮視頻信號(hào)的傳送屬于 （ 34） 類業(yè)務(wù)。 maxleasetime 7200。 （ 36） A． DHCP 服務(wù)器的 IP 地址 B． web 服務(wù)器的 IP 地址 C． DNS 服務(wù)器的 IP 地址 D．默認(rèn)網(wǎng)關(guān)的 IP 地址 試題解析： 常識(shí) 答案：（ 36） B ● 配置 POP3 服務(wù)器時(shí)，郵件服務(wù)器的屬性對(duì)話框如下圖所示，其中默認(rèn)情況下 ―服務(wù)器端口 ‖文本框應(yīng)輸入 （ 37） 。利用 HTTPS 協(xié)議，能在客戶端和服務(wù)器之間進(jìn)行防竊聽、防篡改及防偽造的通信，實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性、完整性、服務(wù)器認(rèn)證和可選的客戶端認(rèn)證。 DES 是一個(gè)分組加密算法，它以 64 位為分組對(duì)數(shù)據(jù)加密。 DESEEE2 和 DESEDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當(dāng)于將密鑰擴(kuò)展為 128 位。這種方法與基本身份驗(yàn)證提供的功能相同。 答案：（ 44） C ● 某局域網(wǎng)采用 SNMP 進(jìn)行網(wǎng)絡(luò)管理，所有被管設(shè)備在 15 分鐘內(nèi)輪詢一