【正文】 骨干網(wǎng)上的設(shè)備，或者互相訪問(wèn)。 【問(wèn)題 5】 與 AP1 的 ESSID 定義相同。 40 位（或 64 位）和 128 位的加密密鑰。 【問(wèn)題 2】 不選擇 “需求安全通道 ssl”，客戶(hù)證書(shū)項(xiàng)選擇 “接受客戶(hù)證書(shū) ”。 【問(wèn)題 4】選擇 “要求安全通道（ SSL） ”復(fù) 選框，選擇 “接受客戶(hù)證書(shū) ”單選框。 例題四 【問(wèn)題 1】隔離不同 VLAN 之間的廣播風(fēng)暴，從而提高網(wǎng)絡(luò)通信效率；實(shí)現(xiàn)各個(gè) VLAN 之間的邏輯隔離。（ 2 分） 【問(wèn)題 3】（ 3 分） vlan database （進(jìn)入 vlan 配置模式） vlan 2 name v2 （創(chuàng)建 vlan2 并命名） exit （完成或退出或 end） 【問(wèn)題 4】（ 2 分） switchport mode trunk switchport trunk encapsulation isl （或 switchport trunk allowed vlan all） 【問(wèn)題 5】 （ 2 分）若交換機(jī) Switch1 和 Switch2 沒(méi)有千兆端口，在圖中可以實(shí)現(xiàn) vlan Trunk 的功能。 【問(wèn)題 6】（ 2 分） switchport mode access switchport access vlan 2 【問(wèn)題 7】（ 2 分）應(yīng)采用基于 MAC 地址的方式劃分 VLAN；或基于網(wǎng)絡(luò)層協(xié)議劃分 VLAN。其它幾空均可以根據(jù)拓?fù)鋱D得出。 路由器 2 的下一跳地址即對(duì)端路由器 1 的串口地址。 【問(wèn)題 4】啟用無(wú)類(lèi)限制的 ip 協(xié)議或禁止路由協(xié)議使用類(lèi)。 ???? 年下半年網(wǎng)絡(luò)工程師上午試題答案 ? 1 B 2 D 3 C 4 C 5 C 6 A 7 A 8 C 9 C 10 C 11 C 12 B 13 B 14 B 15 C 16 B 17 C 18 B 19 B 20 C 21 B 22 C 23 A 24 B 25 C 26 D 27 C 28 B 29 A 30 D 31 B 32 A 33 D 34 C 35 A 36 A 37 A 38 B 39 B 40 B 41 D 42 A 43 C 44 C 45 C 46 D 47 A 48 B 49 A 50 B 51D 52 D 53 C 54 D 55 A 56 C 57 A 58 C 59 D 60 A 61 D 62 A 63 B 64 B 65 B 66 C 67 B 68 A 69 D 70 A 71 C 72 B 73 A 74 D 75 A ???? 年下半年網(wǎng)絡(luò)工程師下午試題答案 ? 試題 —（ 15 分） 【問(wèn)題 l】（ 4 分） （ 1） AP 2 （ 2） AP I （ 3） Switch （ 4） WNC 【問(wèn)題 2】（ 3 分） （ 5） SSL 修改密文協(xié)議 （ 6） SSL 記錄協(xié)議 （ 7） rap 【問(wèn)題 3】（ 3 分） SSL 實(shí)現(xiàn)信息傳輸過(guò)程中的實(shí)現(xiàn)信息的加密， RADIUS 則實(shí)現(xiàn)對(duì)遠(yuǎn)端撥入用戶(hù)的身份驗(yàn)證服務(wù)。因?yàn)闊o(wú)線部分采用 DHCP 方式動(dòng)態(tài)分配 IP 地址，同一地址不同時(shí)間分配給不同用戶(hù)，因此無(wú)法基于 IP 地址進(jìn)行汁費(fèi)。 【問(wèn)題 3】（ 3 分） 為網(wǎng)卡的 MAC地址是 “00∶ A0∶ 78∶ 8E∶ 9E∶ AA”的客戶(hù)端主機(jī)所分配固定 IP地址： 192． 168． l． 22。 【問(wèn)題 4】（ 3 分） 在此界面中客戶(hù)端點(diǎn)選 “自動(dòng)獲得 IP 地址 ”選項(xiàng)。 試題三（ 15 分） 【問(wèn)題 l】（ 2 分） （ l） AH 【問(wèn)題 2】（ 4 分） （ 2）自動(dòng)密鑰分配 （ 3）手工密鑰分配 手動(dòng)密鑰分配的優(yōu)點(diǎn)是簡(jiǎn)單，缺點(diǎn)是安全性低 【問(wèn)題 3】（ 4 分） （ 4） NIC2 或 NIC3 （ 5） NIC3 或 NIC2，但是與（ 4）不能相同 （ 6） NICI 或 NIC4 （ 7） NlC4 或 NIC1，但是與（ 6）不能相同 【問(wèn)題 4】（ 3 分） （ 8） b （ 9） a （ 10） c 【問(wèn)題 5】（ 2 分） IPSec VPN 工作在第三層（ IP 層）， L2TP VPN 工作在第二層（數(shù)據(jù)鏈路層）。 連接交換機(jī)和計(jì)算機(jī)的雙絞線制作成直連線。 主存容量為 256MB，每塊 1MB，則主存可以分為 256/1=256=28 塊，即 塊號(hào)為 8 位，則主存地址的高 8 位是 88H，對(duì)應(yīng)地址更換表，高速緩存地址為 188888H。著作權(quán)法主要針對(duì)計(jì)算機(jī)軟件的“作品性”進(jìn)行保護(hù)，并不保護(hù)軟件的思想以及其“功能性”。計(jì)算機(jī)軟件是指計(jì)算機(jī)程序及其有關(guān)文檔計(jì)算機(jī)程序，是指為了得到某種結(jié)果而可以由計(jì)算機(jī)等具有信息處理能力的裝置執(zhí)行的 代碼化指令序列，或者可以被自動(dòng)轉(zhuǎn)換成代碼化指令序列的符號(hào)化指令序列或者符號(hào)化語(yǔ)句序列。文檔，是指用來(lái)描述程序的內(nèi)容、組成、設(shè)計(jì)、功能規(guī)格、開(kāi)發(fā)情況、測(cè)試結(jié)果及使用方法的文字資料和圖表等，如程序設(shè)計(jì)說(shuō)明書(shū)、流程圖、用戶(hù)手冊(cè)等。這樣可以并行開(kāi) 11 發(fā)構(gòu)件，快速開(kāi)發(fā)軟件。缺點(diǎn)是不能顯式地描繪各個(gè)任務(wù)間的依賴(lài)關(guān)系，關(guān)鍵任務(wù)也不明確。答案： D 7,8 試題解析： 常識(shí)。它的計(jì)算過(guò)程是：首先由多名有經(jīng)驗(yàn)的軟件工程師分別估計(jì)出軟件的最小規(guī)模（ a）、最大規(guī)模（ b）和最可能的規(guī)模（ p），然后分別計(jì)算三種規(guī)模的平均值α、β和θ，最后代入公式 L＝（α + 4θ + β） /6，就可以得出程序規(guī)模的估計(jì)值 L。答案： D ：本題主要考查 ITU 調(diào)制解調(diào)器（ Modem），屬記憶性知識(shí)。答案： A ： 路由器可以隔絕 IP 全局廣播包。 N(R)：期望接收的幀序列編號(hào)，且是對(duì) N(R)以前幀的確認(rèn)。 M：無(wú)編號(hào)功能比特。 HDLC 的接收器收到一個(gè)正確的信息幀（ I），并且發(fā)送順序號(hào)落在接收窗口內(nèi)，則發(fā)回確認(rèn)幀，所以 A是正確的。 若信息幀（ I）的控制字段是 8 位，則 N(R)占 3 位，其二進(jìn)制的取值范圍是 000～ 111，對(duì)應(yīng)十進(jìn)制的取值范圍是 0～ 7，所以 C 是錯(cuò)誤的。只有收到了接收器發(fā)回的確認(rèn)后，窗口才會(huì)滑動(dòng)。答案： A ： 是一個(gè)歷史較悠久的廣域網(wǎng)數(shù)據(jù)傳輸協(xié)議。 的網(wǎng)絡(luò)普遍使用 LAPB作為傳輸控制協(xié)議，所以 C 也是錯(cuò)誤的。 答案： B ： CIR 是（ Committed Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下的數(shù)據(jù)速率，取 Tc（時(shí)間間隔）內(nèi)的平均值。幀中繼交換機(jī)通過(guò)在一對(duì)路由器之間映射 DLCI 來(lái)創(chuàng)建永久虛電路。 VPI（ Virtual Path Identifier，虛通路標(biāo)識(shí)）用于標(biāo)識(shí) ATM 線路的虛通路。分組 在網(wǎng)絡(luò)中的傳播路徑由網(wǎng)絡(luò)各節(jié)點(diǎn)根據(jù)當(dāng)時(shí)的轉(zhuǎn)發(fā)業(yè)務(wù)量和鏈路負(fù)荷決定。 FEC（ Forward Error Correct，前向糾錯(cuò)重發(fā)方式）的工作原理是：發(fā)送方將信息編成具有檢錯(cuò)和糾錯(cuò)能力的碼字并發(fā)送出去，接收方對(duì)收到的碼字進(jìn)行譯碼，譯碼時(shí)不但能發(fā)現(xiàn)錯(cuò)誤，而且可以自動(dòng)進(jìn)行錯(cuò)誤糾正。 在 TCP 數(shù)據(jù)段的結(jié)構(gòu)中，窗口 大小字段（ Window）長(zhǎng) 16 位，但這 16 位只是表示最大窗口為 2161＝ 65535 字節(jié)。答案： B ： A：明顯不合常識(shí)。 D： PSTN 就是電路交換網(wǎng)絡(luò)，在 PSTN 上不能跑 UDP？明顯不合常識(shí)。以太網(wǎng)幀數(shù)據(jù)域最大長(zhǎng)度為 1500 字節(jié)，而 IP 報(bào)頭和 TCP 報(bào)頭字段最小長(zhǎng)度為 20 字節(jié)。答案： B ： ICMP（ Inter Control Message Protocol， Inter 控制信息協(xié)議）工作在 TCP/IP 協(xié)議族的網(wǎng)際層，用于傳輸在 TCP/IP 通訊中產(chǎn)生的錯(cuò)誤報(bào)告、通訊控制信息和請(qǐng)求 /應(yīng)答信息。 TCP 頭標(biāo)包括源端口號(hào)、目標(biāo)端口號(hào)、順序號(hào)和校驗(yàn)號(hào)等字段；而 UDP 頭標(biāo)不包括順序 號(hào)字段。 2B+D 的 ISDN 的 B信道速率是 64kb/s， D 信道速率是 16kb/s。答案： B ：此題主要考查了 OSPF 協(xié)議的特征。 OSPF 維護(hù)一張它所連接的所有鏈路狀態(tài)信息的鄰居表和拓?fù)鋽?shù)據(jù)庫(kù)，使用組播鏈路狀態(tài)更新（ LSU， Link State Update）報(bào)文實(shí)現(xiàn)路由更新，并且只有當(dāng)網(wǎng)絡(luò)已經(jīng)發(fā)生變化時(shí)才傳送 LSU。答案： A ： B ： A：任何網(wǎng)絡(luò)？不見(jiàn)得吧？ TCP/IP 以外的網(wǎng)絡(luò)就不行。 C： AH 只提供認(rèn)證和完整性檢查，不提供加密服務(wù)。答案： B ： 常識(shí)。 1000BaseT 13 使用 5 類(lèi)或者更好的 UTP 作為傳輸介質(zhì)，不同廠商的超 5 類(lèi)系統(tǒng)之間可以互用。 不同于 1000BaseLX、 1000BaseCX 和 1000BaseSX 所使用的 8B/10B編碼 /譯碼方案和信號(hào)驅(qū)動(dòng)電路， 1000BaseT 采用采用其他專(zhuān)門(mén)的編碼 /譯碼方案及特殊的信號(hào)驅(qū)動(dòng)電路。答案： C ：常識(shí)。 對(duì)于光纖，主要分析線路 的能量衰減、連接器的插入損耗、回波損耗等特性，判斷光纖是否破損，斷裂或受到擠壓、熔接不良（有空氣）、接頭處拋光或接觸不良，光纖是否出現(xiàn)線路過(guò)長(zhǎng)、核心直徑不匹配、填充物直徑不匹配和彎曲半徑過(guò)小等情況。答案： D ： dev 是 device 的縮寫(xiě)。 只有 chmod 具備修改權(quán)限的能力。在 Windows 網(wǎng)絡(luò)環(huán)境中，一般有四種基本的域結(jié)構(gòu)：?jiǎn)我挥蚰Ｐ停?Single Domain Model）、主域模型（ Master Domain Model）、多主域模型（ Multiple Master Domain Model）和完全信任模型（ Complete Trust Model）。在一 個(gè)域模型中不允許包括多個(gè)主域控制器。答案： B ：將入侵檢測(cè)器放置在防火墻外的 DMZ 中（ Demilitarized Zone，非軍事區(qū)），檢測(cè)器可以檢測(cè)到 DMZ 中的主機(jī)被黑客攻擊的情況，并由此分析防火墻的配置是否得當(dāng)，以及黑客攻擊的重點(diǎn)。答案： D ： CA 是 PKI 的核心， CA 負(fù)責(zé)管理 PKI 結(jié)構(gòu)下的所有用戶(hù)（包括各種應(yīng)用程序）的證書(shū)，把用戶(hù)的公鑰和用戶(hù)的其它信息捆綁在一起，在網(wǎng)上驗(yàn)證用戶(hù)的身份， CA 還要負(fù)責(zé)用戶(hù)證書(shū)的黑名單登記和黑名單發(fā)布。答案： D ：常識(shí)。答案： C ：此題主要考查了 RMON 協(xié)議，尤其是 RMON MIB的基本知識(shí)。 RMON MIB組織成很多功能組，其中： 警報(bào)組（ Alarm）：設(shè)置一定的時(shí)間間隔和報(bào)警閾值，定期從探測(cè)器的采樣并與所設(shè)置的閾值相比較。 主機(jī)組（ Host）：包括網(wǎng)絡(luò)上發(fā)現(xiàn)的與每個(gè)主機(jī)相關(guān)的統(tǒng)計(jì)值。 由于捕獲數(shù)據(jù)包需要識(shí)別數(shù)據(jù)包，那么就必須有過(guò)濾器（ Filter）的支持。答案： B 解析：此題主要考查了不同運(yùn)用于不同網(wǎng)絡(luò)體系模型中兩種網(wǎng)絡(luò)管理協(xié)議的比較。 信息獲取方式、檢索方式不同： SNMP 基于輪詢(xún)和中斷結(jié)合的方式進(jìn)行工作； CMIP 則基于事件報(bào)告的方式進(jìn)行工作。 還有其它方面關(guān)的異同點(diǎn)，如管理模式模型 、安全性、簡(jiǎn)便性和可擴(kuò)展性等，具體細(xì)節(jié)請(qǐng)查找《網(wǎng)絡(luò)工程師考前輔導(dǎo)》第十一章第三節(jié)，關(guān)于 SNMP 協(xié)議。 Tracert 命令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。 SMI 定義的 SNMP 數(shù)據(jù)類(lèi)型，常見(jiàn)的有整型（ Integer）、八位字符串（ Octer String）、 對(duì)象 ID（ Object Identifier）、網(wǎng)絡(luò)地址（ IPAddress）、計(jì)數(shù)器（ Counter）、測(cè)量器（ Gauge）、時(shí)間分段信號(hào)（ TimeTicks）和空值（ NULL）等。答案： C ：此題主要考查了 SNMPv2 相對(duì)以 SNMPv1 的特點(diǎn)。信息模塊有MIB模塊、一致性語(yǔ)句（ MIB的依從性聲明模塊）和可能性語(yǔ)句（代理能力說(shuō)明模塊）三種類(lèi)型。答案： C ：本題是對(duì)私有地址知識(shí)的考查。由于私有地址不能保證全局的唯一性，因此 Inter 中的路由器不會(huì)轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報(bào)。答案： C ：本題是對(duì)子網(wǎng)掩碼知識(shí)點(diǎn)的考查?？煞峙涞闹鳈C(jī)地址數(shù)是 212－ 2＝ 4094 個(gè)。 2420=4。 ~。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 顯然，這四個(gè)數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個(gè)字節(jié)應(yīng)該是 11000000→ 192。 因此答案是 。答案： A ： A的轉(zhuǎn)發(fā)地址錯(cuò)了， C 的的轉(zhuǎn)發(fā)地址錯(cuò)了， D 的轉(zhuǎn)發(fā)方向不符合 RIPv2 的規(guī)定 。 C、 D 的錯(cuò)誤是沒(méi)有采用通配符掩碼（或者稱(chēng)呼為反向掩碼）。 不同 VLAN 之間必須用網(wǎng)關(guān)分開(kāi)。對(duì)于令牌環(huán)，線路利用率的提高雖然也會(huì)造成平均傳輸延遲的提高，但對(duì)平均傳輸延遲的提 高影響不太大。答案： B ： V0→ v3→ v4→ v2。 高速數(shù)據(jù)轉(zhuǎn)發(fā)屬于核心層的功能； 接入 Inter 屬于 DMZ（非軍事化區(qū)）的對(duì)外服務(wù)器群的功能； 工作站接入網(wǎng)絡(luò)屬于接入層的功能； 實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制屬于匯聚層的功能 答案： A ： C 的錯(cuò)誤是很明顯的。答案 ： A 62,： 2020年 7月 IEEE IEEE 。 答案：（ 62） B（ 63） C 補(bǔ)充說(shuō)明： 在印刷試卷中，詢(xún)問(wèn)的是“ 工作在??