【正文】 答案：（ 62） B（ 63） C 補(bǔ)充說明： 在印刷試卷中，詢問的是“ 工作在??”。 高速數(shù)據(jù)轉(zhuǎn)發(fā)屬于核心層的功能； 接入 Inter 屬于 DMZ（非軍事化區(qū)）的對外服務(wù)器群的功能； 工作站接入網(wǎng)絡(luò)屬于接入層的功能； 實(shí)現(xiàn)網(wǎng)絡(luò)的訪問策略控制屬于匯聚層的功能 答案： A ： C 的錯誤是很明顯的。對于令牌環(huán)，線路利用率的提高雖然也會造成平均傳輸延遲的提高，但對平均傳輸延遲的提 高影響不太大。 C、 D 的錯誤是沒有采用通配符掩碼（或者稱呼為反向掩碼）。 因此答案是 。 ~?？煞峙涞闹鳈C(jī)地址數(shù)是 212－ 2＝ 4094 個。由于私有地址不能保證全局的唯一性，因此 Inter 中的路由器不會轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報(bào)。信息模塊有MIB模塊、一致性語句（ MIB的依從性聲明模塊）和可能性語句（代理能力說明模塊）三種類型。 SMI 定義的 SNMP 數(shù)據(jù)類型，常見的有整型（ Integer）、八位字符串（ Octer String）、 對象 ID（ Object Identifier）、網(wǎng)絡(luò)地址（ IPAddress）、計(jì)數(shù)器（ Counter）、測量器（ Gauge）、時間分段信號（ TimeTicks）和空值（ NULL）等。 還有其它方面關(guān)的異同點(diǎn)，如管理模式模型 、安全性、簡便性和可擴(kuò)展性等，具體細(xì)節(jié)請查找《網(wǎng)絡(luò)工程師考前輔導(dǎo)》第十一章第三節(jié)，關(guān)于 SNMP 協(xié)議。答案： B 解析：此題主要考查了不同運(yùn)用于不同網(wǎng)絡(luò)體系模型中兩種網(wǎng)絡(luò)管理協(xié)議的比較。 主機(jī)組（ Host）：包括網(wǎng)絡(luò)上發(fā)現(xiàn)的與每個主機(jī)相關(guān)的統(tǒng)計(jì)值。答案： C ：此題主要考查了 RMON 協(xié)議，尤其是 RMON MIB的基本知識。答案： D ： CA 是 PKI 的核心， CA 負(fù)責(zé)管理 PKI 結(jié)構(gòu)下的所有用戶（包括各種應(yīng)用程序）的證書，把用戶的公鑰和用戶的其它信息捆綁在一起，在網(wǎng)上驗(yàn)證用戶的身份， CA 還要負(fù)責(zé)用戶證書的黑名單登記和黑名單發(fā)布。在一 個域模型中不允許包括多個主域控制器。 只有 chmod 具備修改權(quán)限的能力。 對于光纖，主要分析線路 的能量衰減、連接器的插入損耗、回波損耗等特性，判斷光纖是否破損，斷裂或受到擠壓、熔接不良（有空氣）、接頭處拋光或接觸不良，光纖是否出現(xiàn)線路過長、核心直徑不匹配、填充物直徑不匹配和彎曲半徑過小等情況。 不同于 1000BaseLX、 1000BaseCX 和 1000BaseSX 所使用的 8B/10B編碼 /譯碼方案和信號驅(qū)動電路， 1000BaseT 采用采用其他專門的編碼 /譯碼方案及特殊的信號驅(qū)動電路。答案： B ： 常識。答案： A ： B ： A：任何網(wǎng)絡(luò)？不見得吧？ TCP/IP 以外的網(wǎng)絡(luò)就不行。答案： B ：此題主要考查了 OSPF 協(xié)議的特征。 TCP 頭標(biāo)包括源端口號、目標(biāo)端口號、順序號和校驗(yàn)號等字段；而 UDP 頭標(biāo)不包括順序 號字段。以太網(wǎng)幀數(shù)據(jù)域最大長度為 1500 字節(jié)，而 IP 報(bào)頭和 TCP 報(bào)頭字段最小長度為 20 字節(jié)。答案： B ： A：明顯不合常識。 FEC（ Forward Error Correct，前向糾錯重發(fā)方式）的工作原理是：發(fā)送方將信息編成具有檢錯和糾錯能力的碼字并發(fā)送出去，接收方對收到的碼字進(jìn)行譯碼，譯碼時不但能發(fā)現(xiàn)錯誤，而且可以自動進(jìn)行錯誤糾正。 VPI（ Virtual Path Identifier，虛通路標(biāo)識）用于標(biāo)識 ATM 線路的虛通路。 答案： B ： CIR 是（ Committed Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下的數(shù)據(jù)速率，取 Tc（時間間隔）內(nèi)的平均值。答案： A ： 是一個歷史較悠久的廣域網(wǎng)數(shù)據(jù)傳輸協(xié)議。 若信息幀（ I）的控制字段是 8 位，則 N(R)占 3 位，其二進(jìn)制的取值范圍是 000～ 111，對應(yīng)十進(jìn)制的取值范圍是 0～ 7，所以 C 是錯誤的。 M：無編號功能比特。答案： A ： 路由器可以隔絕 IP 全局廣播包。它的計(jì)算過程是：首先由多名有經(jīng)驗(yàn)的軟件工程師分別估計(jì)出軟件的最小規(guī)模（ a）、最大規(guī)模（ b）和最可能的規(guī)模（ p），然后分別計(jì)算三種規(guī)模的平均值α、β和θ，最后代入公式 L＝（α + 4θ + β） /6，就可以得出程序規(guī)模的估計(jì)值 L。缺點(diǎn)是不能顯式地描繪各個任務(wù)間的依賴關(guān)系，關(guān)鍵任務(wù)也不明確。文檔，是指用來描述程序的內(nèi)容、組成、設(shè)計(jì)、功能規(guī)格、開發(fā)情況、測試結(jié)果及使用方法的文字資料和圖表等，如程序設(shè)計(jì)說明書、流程圖、用戶手冊等。著作權(quán)法主要針對計(jì)算機(jī)軟件的“作品性”進(jìn)行保護(hù)，并不保護(hù)軟件的思想以及其“功能性”。 連接交換機(jī)和計(jì)算機(jī)的雙絞線制作成直連線。 【問題 4】（ 3 分） 在此界面中客戶端點(diǎn)選 “自動獲得 IP 地址 ”選項(xiàng)。因?yàn)闊o線部分采用 DHCP 方式動態(tài)分配 IP 地址，同一地址不同時間分配給不同用戶，因此無法基于 IP 地址進(jìn)行汁費(fèi)。 【問題 4】啟用無類限制的 ip 協(xié)議或禁止路由協(xié)議使用類。其它幾空均可以根據(jù)拓?fù)鋱D得出。（ 2 分） 【問題 3】（ 3 分） vlan database （進(jìn)入 vlan 配置模式） vlan 2 name v2 （創(chuàng)建 vlan2 并命名） exit （完成或退出或 end） 【問題 4】（ 2 分） switchport mode trunk switchport trunk encapsulation isl （或 switchport trunk allowed vlan all） 【問題 5】 （ 2 分）若交換機(jī) Switch1 和 Switch2 沒有千兆端口，在圖中可以實(shí)現(xiàn) vlan Trunk 的功能。 【問題 4】選擇 “要求安全通道（ SSL） ”復(fù) 選框，選擇 “接受客戶證書 ”單選框。 40 位（或 64 位）和 128 位的加密密鑰。 在基礎(chǔ)設(shè)施網(wǎng)絡(luò)中，無線終端通過接入點(diǎn)（ Access Point， AP）訪問骨干網(wǎng)上的設(shè)備，或者互相訪問。 ???? 年 上半年 網(wǎng)絡(luò) 工程 師 上午 試題 答案 ??(1) C (2) D (3) C (4) A (5) C (6) C (7) B (8) D (9) C (10) C (11) B (12) B (13) C (14) D (15) C (16) B (17) A (18) D (19) D (20) C (21) C (22) C (23) A (24) D (25) A (26) C (27) C (28) A、 C (29) C (30) D (31) C (32) A (33) C (34) D (35) B (36) C (37) B (38) D (39) A (40) D (41) D (42) A (43) A (44) A (45) A (46) B (47) B (48) B (49) C (50) B (51) C (52) D (53) B (54) A (55) C (56) C (57) B (58) A (59) B (60) C (61) C (62) C (63) B (64) B (65) B (66) B (67) C (68) B (69) D (70) A (71) A (72) C (73) B (74) D (75) A ???? 年 上半年 網(wǎng)絡(luò) 工程 師下午試題 答案 ? 例題一 【問題 1】 無線局域網(wǎng)主要分為兩大陣營： 標(biāo)準(zhǔn)體系和歐洲郵電委員會（ CEPT）制定的 HIPERLAN（ High Performance Radio LAN）標(biāo)準(zhǔn)體系。（ 3）建立 sp_lac 用戶與虛擬模板 1 的對應(yīng)關(guān)系，允許該用戶接入。 IP 地址偽裝，通過偽裝表對端口號進(jìn)行翻譯，隱藏內(nèi)部主機(jī)，限制外部對內(nèi)部主機(jī)的訪問、還可實(shí)現(xiàn)虛擬主機(jī)、虛擬路由達(dá)到負(fù)載 均衡提高可靠性的目的。用戶可正常接入 Inter。 （ 2）三層交換機(jī)本身就是 10M 的，不支持 100M 的速度，所以協(xié)商的時候，以 100M 的速度運(yùn)行。 【問題 6】在圖 3－ 2 中，先選中 root 用戶，取消 Account access disabled 選項(xiàng)選擇。 【問題 2】在圖 3－ 1 設(shè)置 Max users 為 2020。在配置 AP 時，若開啟 AP 上的 DHCP 服務(wù)功能， AP 會自動給局域網(wǎng)內(nèi)的每臺機(jī)器動態(tài)分配一個局域網(wǎng)的 IP 地址；若關(guān)閉 AP 的 DHCP 功能，則由用戶在同一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定 IP 地址。 標(biāo)準(zhǔn)規(guī)定無線局域網(wǎng)工作頻段在 ～ ，數(shù)據(jù)傳輸速率達(dá)到 11Mbps。 7 (7) 指定與該路由器相連的網(wǎng)絡(luò) IP 為 ，子網(wǎng)隱碼的反碼為 (或子 網(wǎng)掩碼為 )，網(wǎng)絡(luò)區(qū)域 ID為 0。在同一個 VTP 域內(nèi)，VTP 通過中繼端口在交換機(jī)之間傳送 VTP 信息，從而使一個 VTP 域內(nèi)的交換機(jī)能共享 VLAN 信息。為了使交換網(wǎng)絡(luò)正常運(yùn)行， STP 網(wǎng)絡(luò)上的任何兩個終端之間只有一條有效路徑。動態(tài) VLAN 的配置可以基于網(wǎng)絡(luò)設(shè)備的 MAC 地址、 、應(yīng)用的協(xié)議來實(shí)現(xiàn)。 [問題 3](1) 計(jì)算機(jī)交換分機(jī) PBX(NT2)。 試題二 [問題 1] 在應(yīng)用服務(wù)器關(guān)機(jī)的情況下，告訴員工仍能上 Intemet。內(nèi)網(wǎng)中放置機(jī)密數(shù)據(jù)服務(wù)器、私人信息 PC 和放置資源代碼的 PC。 問題 2： (1) 采用 md5 hash 算法 (2) 采用預(yù)共享密鑰認(rèn)證方法 (3) 指定允許的 IPSec 對等體的 IP 地址為 172． 16． 2． 1 (4) 此加密圖使用交換集 1amp。 問題 3： 通過 PDC（主域控制器）工具來實(shí)現(xiàn)域的創(chuàng)建和管理，該進(jìn)程運(yùn)行在 Windows NT Server 上。 下一個請求時，邊界路由器為其分配下一個內(nèi)部局部地址，如 10． 1． 1． 2。 邊界路由器用所選真實(shí)地址替換目的地址，轉(zhuǎn)發(fā)該數(shù)據(jù)包。路由器的作用就是在各個 VLAN 之間進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。 問題 2： (6) 5 類雙絞線 (7) 多模光纖 (8) 5 類雙絞線 試題二 問題 1：這種方案的問題：缺少主交換設(shè)備。 (2) 一臺交換機(jī) Switch1 和一臺交換機(jī) Switch2。 試題四 問題 1： VLAN 的 4 種劃分方式分別為：基于端口劃分； 基于 MAC 地址劃分；基于第三層地址劃分； 基于策略劃分（或基于應(yīng)用劃分） 問題 2：端口允許以 3 種方劃歸 VLAN，分別為： access 模式，端口僅能屬于一個 VLAN，只能接收沒有封裝的幀 multi 模式，端口可以同時屬于多個 VLAN，只能接收沒有封裝的幀 trunk 模式，該端口可以接收包含所屬 VLAN 信息的封裝幀，允許不同設(shè)備的相同 VLAN 通過 trunk 互聯(lián) 問題 3：配置命令的含義如下： 設(shè)置該設(shè)備 VLAN 的 ID 為 1 的 VLAN 為 Management,配置該設(shè)備在 Management VLAN 中的 IP 地址 設(shè)置 2 號端口的 VLAN 模式為 access，并將該端口加入 2 號 VLAN 設(shè)置 3 號端口的 VLAN 模式為 multi，并將該端口同時加入 3 號 VLAN 試題五 (1) socket(AF_INET， SOCK_STREAM， 0) (2) INADDR_ANY (3) htons(SERVER_PORT) (4) listenfd,(struct sockaddr*)amp。 示意圖 問題 2： IP 地址的范圍是 至 問題 3：直接廣播地址是 本地廣播地址是 若使用本地廣播地址 發(fā) 送信息， B主機(jī)可以接收 問題 4：將子網(wǎng)掩碼改為 （即 C 類地址的默認(rèn)值） 試題二 問題 1： ADSL，上行、下行速度分別為 、 。 A、 B與 D 之間通過路由器方能通信。 A、 B兩臺主機(jī)之間可以直接通信。 (4) 設(shè)置來自 網(wǎng)段的用戶可以訪問撥號服務(wù)器。 當(dāng)用戶撥入時，服務(wù)器自動將配置信息傳遞給用戶。 “AUX”端口是用于遠(yuǎn)程調(diào)試的端口，一般連接在 Modem 上，設(shè)備安裝維護(hù)人員通過遠(yuǎn)程撥號進(jìn)行設(shè) 備連接，實(shí)施設(shè)備的配置。 問題 3：路由器工作在第三層，具有過濾和自動尋徑功能，安全性高于網(wǎng)橋。支持 QOS。 試題三 問題 1： ATM 為異步傳送模式，以等長信元為單位進(jìn)行交換 。包括網(wǎng)絡(luò)傳輸、用戶接口、服務(wù)器和網(wǎng)絡(luò)管理。接著進(jìn)行縱向的、深入的需求分析和調(diào)研。 1 ?答案目錄 ??2020年度網(wǎng)絡(luò)工程師上午試題答案 .......................................................................................................................................................................... 2 2020年度網(wǎng)絡(luò)工程師下午試題答案 ........................................................................................................