【正文】 答案 ： A 62,： 2020年 7月 IEEE IEEE 。 不同 VLAN 之間必須用網(wǎng)關(guān)分開。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 顯然，這四個數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個字節(jié)應(yīng)該是 11000000→ 192。答案： C ：本題是對子網(wǎng)掩碼知識點的考查。答案： C ：此題主要考查了 SNMPv2 相對以 SNMPv1 的特點。 信息獲取方式、檢索方式不同： SNMP 基于輪詢和中斷結(jié)合的方式進行工作； CMIP 則基于事件報告的方式進行工作。 RMON MIB組織成很多功能組，其中： 警報組（ Alarm）：設(shè)置一定的時間間隔和報警閾值，定期從探測器的采樣并與所設(shè)置的閾值相比較。答案： B ：將入侵檢測器放置在防火墻外的 DMZ 中（ Demilitarized Zone，非軍事區(qū)），檢測器可以檢測到 DMZ 中的主機被黑客攻擊的情況，并由此分析防火墻的配置是否得當(dāng)，以及黑客攻擊的重點。答案： D ： dev 是 device 的縮寫。 1000BaseT 13 使用 5 類或者更好的 UTP 作為傳輸介質(zhì)，不同廠商的超 5 類系統(tǒng)之間可以互用。 OSPF 維護一張它所連接的所有鏈路狀態(tài)信息的鄰居表和拓撲數(shù)據(jù)庫，使用組播鏈路狀態(tài)更新（ LSU， Link State Update）報文實現(xiàn)路由更新，并且只有當(dāng)網(wǎng)絡(luò)已經(jīng)發(fā)生變化時才傳送 LSU。答案： B ： ICMP（ Inter Control Message Protocol， Inter 控制信息協(xié)議）工作在 TCP/IP 協(xié)議族的網(wǎng)際層，用于傳輸在 TCP/IP 通訊中產(chǎn)生的錯誤報告、通訊控制信息和請求 /應(yīng)答信息。 在 TCP 數(shù)據(jù)段的結(jié)構(gòu)中，窗口 大小字段（ Window）長 16 位，但這 16 位只是表示最大窗口為 2161＝ 65535 字節(jié)。幀中繼交換機通過在一對路由器之間映射 DLCI 來創(chuàng)建永久虛電路。只有收到了接收器發(fā)回的確認后，窗口才會滑動。 N(R)：期望接收的幀序列編號，且是對 N(R)以前幀的確認。答案： D 7,8 試題解析： 常識。計算機軟件是指計算機程序及其有關(guān)文檔計算機程序，是指為了得到某種結(jié)果而可以由計算機等具有信息處理能力的裝置執(zhí)行的 代碼化指令序列，或者可以被自動轉(zhuǎn)換成代碼化指令序列的符號化指令序列或者符號化語句序列。 試題三（ 15 分） 【問題 l】（ 2 分） （ l） AH 【問題 2】（ 4 分） （ 2）自動密鑰分配 （ 3）手工密鑰分配 手動密鑰分配的優(yōu)點是簡單，缺點是安全性低 【問題 3】（ 4 分） （ 4） NIC2 或 NIC3 （ 5） NIC3 或 NIC2，但是與（ 4）不能相同 （ 6） NICI 或 NIC4 （ 7） NlC4 或 NIC1，但是與（ 6）不能相同 【問題 4】（ 3 分） （ 8） b （ 9） a （ 10） c 【問題 5】（ 2 分） IPSec VPN 工作在第三層（ IP 層）， L2TP VPN 工作在第二層（數(shù)據(jù)鏈路層）。 ???? 年下半年網(wǎng)絡(luò)工程師上午試題答案 ? 1 B 2 D 3 C 4 C 5 C 6 A 7 A 8 C 9 C 10 C 11 C 12 B 13 B 14 B 15 C 16 B 17 C 18 B 19 B 20 C 21 B 22 C 23 A 24 B 25 C 26 D 27 C 28 B 29 A 30 D 31 B 32 A 33 D 34 C 35 A 36 A 37 A 38 B 39 B 40 B 41 D 42 A 43 C 44 C 45 C 46 D 47 A 48 B 49 A 50 B 51D 52 D 53 C 54 D 55 A 56 C 57 A 58 C 59 D 60 A 61 D 62 A 63 B 64 B 65 B 66 C 67 B 68 A 69 D 70 A 71 C 72 B 73 A 74 D 75 A ???? 年下半年網(wǎng)絡(luò)工程師下午試題答案 ? 試題 —（ 15 分） 【問題 l】（ 4 分） （ 1） AP 2 （ 2） AP I （ 3） Switch （ 4） WNC 【問題 2】（ 3 分） （ 5） SSL 修改密文協(xié)議 （ 6） SSL 記錄協(xié)議 （ 7） rap 【問題 3】（ 3 分） SSL 實現(xiàn)信息傳輸過程中的實現(xiàn)信息的加密， RADIUS 則實現(xiàn)對遠端撥入用戶的身份驗證服務(wù)。 【問題 6】（ 2 分） switchport mode access switchport access vlan 2 【問題 7】（ 2 分）應(yīng)采用基于 MAC 地址的方式劃分 VLAN；或基于網(wǎng)絡(luò)層協(xié)議劃分 VLAN。 【問題 2】 不選擇 “需求安全通道 ssl”，客戶證書項選擇 “接受客戶證書 ”。 【問題 2】 增加備份連接，提高連接可靠性；同時也提高了用戶連接 inter 的速率。 【問題 2】（ 1）啟用 VPDN 功能。 【問題 2】 1．（ 1）路由 （ 2） ARP2．進入到路由器子接口配置模式，將它關(guān)閉后重新激活。 【問題 4】在圖 3－ 1 中設(shè)置 default Max message 為 20。對 具有好的 兼容性。對方路由器的 IP 地址為 ，本端口的幀中繼號碼為 100，并且允許在幀中繼線路上傳送路由廣播信息。 Switch1 采用靜態(tài)實現(xiàn)方式。 [問題 2] 不需要加入 TA。 [問題 2] WCDMA、 CDMA2020 和 TDSCDMA [問題 3] 進行一次查詢操作，采用移動電話時的費用為 (1280+6400)， PDA 費用為 90/60，故由 (3525)/()=，最少次數(shù)為 122(次 )。 問題 2：從其功能上來講， NetBIOS 可以看作是一組進程間通信服務(wù)（ IPC），這些服務(wù)可以分為四類：名字服務(wù)、會話服務(wù)、數(shù)據(jù)報服務(wù)和其他服務(wù)。 邊界路由器接到這個連接請求后，查詢 NAT 表，建立一個新的地址轉(zhuǎn)換映射。 (4) 一臺路由器 Router1。 問題 3：設(shè)備分為三類： (1) 無線擴頻收發(fā)器 (2) 無線擴頻網(wǎng)橋 (3) 無線擴頻路由器，需要的配套設(shè)備為天線 試題三 問題 1： LECS、 LES、 BUS、 LEC 4 問題 2： 1． PC1 把 IP 包封裝成鏈路層數(shù)據(jù)幀，經(jīng) SW1 傳送到 GSW，經(jīng) GSW 的 ATM 接 口向 ATM 交換機傳送； 2． 此時鏈路數(shù)據(jù)幀再封裝成 ATM 信元，從 SW2 向 PC4 傳送時再由信元解封變成鏈路幀； 3． 最后再從鏈路數(shù)據(jù)幀解封提取出 IP 包到 PC4。 A、 B與 C 之間通過路由器方能通信。 設(shè)置自動分配的 IP 地址來自于 IP 地址池 pool25090 注 2 (3) 配置路由協(xié)議 RIP。 Router2 為邊界路由器，負責(zé)內(nèi)部網(wǎng)和外部網(wǎng)之間的路由計算。以連接方式實現(xiàn)數(shù)據(jù)傳送。 問題 2：可行性分析主要是針對用戶單位具體情況，對建網(wǎng)的目標(biāo)進行科學(xué)性和正確性論證。從而確定建網(wǎng)目標(biāo)。也可以把已有系統(tǒng)的設(shè)備降檔次使用。兩端建立起連接完成 IP 包傳送。 注 1 包括用戶默認子網(wǎng)屏蔽碼、默認網(wǎng)關(guān)、默認 DNS 。srvaddr ???? 年度網(wǎng)絡(luò)工程師上午試題 答案 ??(1) A (2) B (3) B (4) C (5) B (6) B (7) B (8) D (9) B (10)C (ll)B (12)A (13)C (14)D (15)C (16)A (17)B (18)C (19)D (20)A (21)B (22)C (23)A (24)A (25)B (26)A (27)C (28)B (29)D (30)C (31)A (32)C (33)B (34)D (35)A (36)B (37)A (38)C (39)D (40)A (41)A (42)B (43)B (44)C (45)C (46)C (47)A (48)C (49)C (50)D (51)B (52)D (53)A (54)D (55)D (56)A (57)D (58)B (59)B (60)D (61)B (62)C (63)A (64)C (65)A (66)B (67)C (68)D (69)A (70)C (71)B (72)C (73)A (74)C (75)D ???? 年度網(wǎng)絡(luò)工程師下午試題 答案 ??試題一 問題 1： ???? 年度網(wǎng)絡(luò)工程師上午試題 答案 ??(1)D (2)C (3)C (4)D (5)B (6)A (7)C (8)A (9)D (10)B (11)A (12)B (13)C (14)A (15)D (16)B (17)B (18)C (19)A (20)D (21)B (22)A (23)B (24)A (25)C (26)C (27)B (28)B (29)A (30)A (31)C (32)A (33)C (34)A (35)B (36)A (37)C (38)B (39)C (40)D (41)B (42)C (43)A (44)C (45)D (46)D (47)B (48)C (49)D (50)A (51)B (52)C (53)B (54)C (55)A (56)A (57)B (58)A (59) A (60)C (61)A (62)D (63)B (64)D (65)C (66)A (67)D (68)B (69)C (70)C (71)B (72)C (73)A (74)C (75)D ???? 年度網(wǎng)絡(luò)工程師下午試題 答案 ??試題一 問題 1： (1) 兩臺交換機 Switch3。 5 問題 2： VLAN 的主 要特征是每個 VLAN 代表一個廣播域。 將源地址轉(zhuǎn)換為虛擬主機地址，并轉(zhuǎn)發(fā)應(yīng)答包； B接收到源地址為 10． 1． 1． 127 的應(yīng)答包。 試題五 (1) 20． 0． 0． 1 (2) 1 (3) 20． 0． 0． 1 (4) 3 (5) － (6) ０ (7) － (8) ０ (9) － (10) １６ 試題六 問題 1：操作過程可以分成 5 個主要步驟： (1) IPSec 過程啟動 ——根據(jù)配置 IPSec 對等體 (公司總部主機和分支機構(gòu)主機 )中的 IPSec 安全策略，指定要被加密的數(shù)據(jù)流，啟動 IKE（ Inter 密鑰交換）過程； (2) IKE 階段 1——在該連接階段， IKE 認證 IPSec 對等體，協(xié)商 IKE 安全關(guān)聯(lián)（ SA），并為協(xié)商 IPSec 安全關(guān)聯(lián)的參數(shù)建立一個安全傳輸?shù)缆罚? (3) IKE 階段 2——IKE 協(xié)商 IPSec 的 SA參數(shù)，并在對等體中建立 起與之匹配的 IPSecSA； (4) 數(shù)據(jù)傳送 ——根據(jù)存儲在 SA數(shù)據(jù)庫中的 IPSec 參數(shù)和密鑰，在 IPSec 對等體間傳送數(shù)據(jù)； (5) IPSec 隧道終止 ——通過刪除或超時機制結(jié)束 IPSec SA。 DMZ 中服務(wù)器不應(yīng)包含任何商業(yè)機密、資源代碼或是私人信息。在動態(tài)實現(xiàn)方式中，管理員必須先建立一個較復(fù)雜的數(shù) 據(jù)庫，例如輸入要連接的網(wǎng)絡(luò)設(shè)備的 MAC地址及相應(yīng)的 VLAN 號，這樣，當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機端口時，交換機自動把這個網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的VLAN。 VTP(VLAN TrunkProtocol， VLAN 中繼協(xié)議 )保持 VLAN 的刪除、添加、修改等管理操作的一致性。但是不兼容 和 。 試題二 【問題 1】（ 1） ADSL modem （ 2）分離器（濾波器） 【問題 2】靜態(tài)分配和動態(tài)分配 【問題 3】不要 【問題 4】頻分多路復(fù)用 【問題 5】距離和線路質(zhì)量 【問題 6】 T＝（ 24102410248） /5121000＝ 秒 試題三【問題 1】在圖 3－ 1 設(shè)置 default Max Mailbox Size 為 10M（或 10485760）。 （ 1）三層交換機的配置上，強制指定了端口的速度為 10M 而不是自動協(xié)商的速度，所以導(dǎo)致兩個交換機之間以 10M 的速度運行。 實現(xiàn)方式、作用不同： 動態(tài)地址翻譯， 通過邊界路由器上的動態(tài)址變換表工作，節(jié)約全局適用的 IP 地址。（ 6）關(guān)閉 L2TP 隧道的認證功能。 【問題 6】 WEP 采用 RC4 算法。（答隔離廣播風(fēng)暴或邏輯隔離都給 2 分） （ 2 分） 【問題 2】不需要， vlan1 是缺省 vlan，由系統(tǒng)自動創(chuàng)建。 【問題 3】配置路由時要先使用 “ip routing”設(shè)置允許配置路由，若沒有這一步，將導(dǎo)致配置的路由無效。 為該客戶分配主機域名：＂ fixed． abc． ＂。 答案：（ 1） D （ 2） D 3,試題解析：著作權(quán)法是目前世界各國針對計算機軟件采用的最普遍的法律保護模式。答案： B 5， 試題解析：甘特圖的優(yōu)點是直觀表明各個任務(wù)的計劃進度和當(dāng)前進度，能動態(tài)地反映軟件開發(fā)進展的情況 ，是小型項目中常