2007年下半年網(wǎng)絡(luò)工程師試題答案2008/03/06 08:17 .上午試題標(biāo)準(zhǔn)答案（1） D （16） B （31） B （46） B （61） B（2） C （17） A （32） C （47） B （62） C（3） B （18） B （33） A （48） C （63） D（4） C （19） D （34） A （49） C （64） C（5） A （20） C （35） D （50） B （65） D（6） B （21） B （36） B （51） A （66） B（7） B （22） C （37） D （52） C （67） D（8） B （23） D （38） B （53） C （68） A（9） D （24） B （39） C （54） C （69） D（10） B （25） A （40） D （55） C （70） A（11） C （26） D （41） A （56） D （71） B（12） D （27） B （42） A （57） A （72） C（13） C （28） D （43） D （58） A （73） A（14） B （29） C （44） D （59） A （74） C（15） B （30） C （45） C （60） C （75） B下午試卷參考答案試題一【問題1】（1）A（2）要點(diǎn)：傳輸速率千兆，距離超過550米【問題2】（3）A （4）E （5）B （6）VOD服務(wù)器 【問題3】（7） （8）-（10）有四種組合, 每種組合均可。 組合1： （8） （9） （10） 組合2： （8） （9） （10） 組合3： （8） （9） （10） 組合4： （8） （9） （10） （11） （12） （13） （14） 試題二【問題1】（1）A （2）CNAME 【問題2】 存在的主要問題：不能區(qū)分服務(wù)器的差異，也不能反映服務(wù)器的當(dāng)前運(yùn)行狀態(tài)（負(fù)載量的大?。换蛘?，不能根據(jù)負(fù)載情況實(shí)現(xiàn)動(dòng)態(tài)調(diào)度 如果一個(gè)服務(wù)器發(fā)生故障不可訪問，會(huì)造成混亂，一些人能夠訪問WWW服務(wù)，另一些則不可以。 【問題3】（3）false（或0）（4）（5） （6） （7）（8）【問題4】 主機(jī)ns同時(shí)作為NFS（網(wǎng)絡(luò)文件系統(tǒng)）服務(wù)器，WEB服務(wù)器（www1和www2）作為它的客戶，共享數(shù)據(jù)和服務(wù)腳本，保證WEB服務(wù)的數(shù)據(jù)同步或一致。 NFS服務(wù)器需要向www1和www2分發(fā)數(shù)據(jù)文件，為避免分發(fā)和同步占用了Web服務(wù)的帶寬，左邊的交換機(jī)組成 NFS專用局域網(wǎng)，保證Web的服務(wù)質(zhì)量。 同時(shí)這種配置將使NFS文件系統(tǒng)對(duì)外界不可用，增強(qiáng)了服務(wù)器的安全性。 試題三【問題1】（1）C（2）B【問題2】（3）B（4）D 【問題3】（5）A【問題4】（6）A（7）B 【問題5】（8）C【問題6】（9）拒絕訪問 （10）～之一 試題四【問題1】（1）ARP（或）地址解析協(xié)議 【問題2】（2）C （3）A （4）B【問題3】（5）B （6）A （7）D【問題4】（8）D （9）B （10）A （11）C 試題五【問題1】 （1）（或） （2）（或） （3）5 【問題2】（4）路由器禁止HTTP服務(wù) （5）配置路由器讀寫團(tuán)體字符串為 admin （6）設(shè)置ACL允許訪問CON 0 【問題3】（7） （8） （9） 2004年下半年網(wǎng)絡(luò)工程師試題答案上午題答案（1） C （2）B （3）C （4）D （5）D （6）C （7）D （8）D （9）B （10）A（11）C （12）A （13）B （14）C （15）B （16）C （17）B （18）C （19）B（20）D（21）D （22）B （23）B （24）A （25）C （26）B （27）C （28）A （29）B （30）A（31）D （32）A （33）A （34）A （35）A （36）B （37）D （38）A （39）B （40）B（41）D （42）A （43）A （44）D （45）A （46）C （47）A （48）B （49）C （50）B（51）C （52）B （53）B （54）B （55）C （56）B （57）A（58）C （59）B （60）D（61）B （62）D （63）C （64）A （65）D （66）C （67）A （68）D （69）D （70）B（71）C （72）A （73）B （74）C（75）A下午題答案試題一：?jiǎn)栴}1： 工作在— , 速率 11MIEEE802。11a工作在5GHz頻段 速率54Mbps802．11g既適應(yīng)傳統(tǒng)的802．11b標(biāo)準(zhǔn)，在2．4GHz頻率下提供每秒11Mbps的傳輸速率；也符合802．11a標(biāo)準(zhǔn)，在5GHz頻率下提供54Mbps的傳輸速率802．11g既達(dá)到了用2．4GHz頻段實(shí)現(xiàn)802．11a54Mbps的數(shù)據(jù)傳送速度，也確保了與802．11b產(chǎn)品的兼容。問題2：1、（1）的設(shè)備名稱是AP。2、IP地址分配可以是靜態(tài)或動(dòng)態(tài)分配，在動(dòng)態(tài)分配時(shí)，需要無線hub具備DHCP服務(wù)器功能。3、encryption 值 與無線HUB設(shè)置的值相同。當(dāng)無線HUB的encryption現(xiàn)選擇disable時(shí)，網(wǎng)卡上的 “encryption”項(xiàng)的值可以設(shè)置為“無”。4、使用ping 命令。問題3：用戶接入AP，AP 向RADIUS 服務(wù)器使用Access-Require 數(shù)據(jù)包提交用戶信息，包括用戶名、密碼等相關(guān)信息，其中用戶密碼是經(jīng)過MD5 加密的，雙方使用共享密鑰，這個(gè)密鑰不經(jīng)過網(wǎng)絡(luò)傳播；RADIUS 服務(wù)器對(duì)用戶名和密碼的合法性進(jìn)行檢驗(yàn)，必要時(shí)可以提出一個(gè)Challenge，要求進(jìn)一步對(duì)用戶認(rèn)證，也可以對(duì)AP進(jìn)行類似的認(rèn)證；如果合法，給AP返回Access-Accept 數(shù)據(jù)包，允許用戶進(jìn)行下一步工作，否則返回Access-Reject 數(shù)據(jù)包，拒絕用戶訪問；如果允許訪問，AP 向RADIUS 服務(wù)器提出計(jì)費(fèi)請(qǐng)求Account-Require，RADIUS 服務(wù)器響應(yīng)Account-Accept，對(duì)用戶的計(jì)費(fèi)開始，同時(shí)用戶可以進(jìn)行自己的相關(guān)*作。試題二：?jiǎn)栴}1：（1） ADSL Modem （2）濾波器或 POTS分隔器問題2：靜態(tài)（固定）和動(dòng)態(tài)獲得 IP問題3：要收費(fèi)問題4：頻分復(fù)用問題5：下行頻段的低端與上行頻段重疊、回波抵消技術(shù)問題6： ：下行 b/s 上行512K b/s 則 需要 24×1000×8/512 秒試題三：?jiǎn)栴}1：在圖3-1中 default max mailbox size 設(shè)置為10M問題2：將max users 設(shè)置為2000問題3：將Single Message max size設(shè)置為5M問題4：將default max messages 設(shè)置為20問題5：在圖3-2中 將Account access disabled 選定問題6：像圖3-2中設(shè)置user1一樣，對(duì)root用戶賬號(hào)進(jìn)行設(shè)置問題7：在圖3-2中的Forward中設(shè)定轉(zhuǎn)發(fā)地址。試題四：?jiǎn)栴}1：交換機(jī)6的端口是10M口，可以升級(jí)為100M口問題2：1：（1）IP路由表 （2）ARP表2：重新修改ARP表中的路由器MAC地址問題3：1 動(dòng)態(tài)翻譯是將內(nèi)部IP轉(zhuǎn)換成外部可用的IP，偽裝是內(nèi)部IP映射到同一個(gè)外部IP，通過不同的端口來區(qū)分內(nèi)部不同的IP。2：（1）65533 （2）() (3) (4) 65534 (5) 試題五：?jiǎn)栴}1：1 （1）LAC （L2TP Access Connector） （2） LNS （L2TP Network Server）2 LAC 提供接入和L2TP協(xié)議處理， LNS 運(yùn)行服務(wù)器端的軟件問題2：（1） 啟動(dòng)VPN（2）創(chuàng)建VPDN 組1（3）接收遠(yuǎn)程用戶sp_lac 的請(qǐng)求，根據(jù)virtual－template 1創(chuàng)建虛擬接入（4） 設(shè)置通道本端名為 Bob（5）LCP 再次協(xié)商（6） 設(shè)置不驗(yàn)證通道對(duì)端CSAI給出的找錯(cuò)以上參考答案有很多錯(cuò)誤，下面是改正。上午試題（5）正確的答案應(yīng)該為B。SISD：這是最簡(jiǎn)單的方式，計(jì)算機(jī)每次處理一條指令，并只對(duì)一個(gè)*作部件分配數(shù)據(jù)。一般認(rèn)為流水線技術(shù)的計(jì)算機(jī)仍然屬于SISD。SIMD：具備SIMD點(diǎn)的常常是并行處理機(jī)，這種處理機(jī)具備多個(gè)處理單元，每次都執(zhí)行同樣的指令，對(duì)不同的數(shù)據(jù)單元進(jìn)行處理。這種計(jì)算機(jī)非常適合處理矩陣計(jì)算等。MISD：這種處理方式比較難以想像，有多個(gè)處理單元，同時(shí)執(zhí)行不同的指令，針對(duì)的是單一數(shù)據(jù)。但有資料認(rèn)為，流水線處理機(jī)中每個(gè)數(shù)據(jù)由不同*作部件對(duì)之進(jìn)行處理。MIMD：這是一種全面的并行處理機(jī)，典型的機(jī)型是多處理機(jī)。這種計(jì)算機(jī)的設(shè)計(jì)和控制都很復(fù)雜。（8）正確的答案應(yīng)該為B。由于Cache分為64塊，所以主存分為4096/64=64個(gè)區(qū)，區(qū)號(hào)長(zhǎng)度= =6。（10）正確的答案應(yīng)該為D。需求分析的任務(wù)：確定軟件的綜合要求：系統(tǒng)界面，系統(tǒng)功能，系統(tǒng)性能，安全性、保密性和可靠性方面的要求，系統(tǒng)的運(yùn)行要求，異常處理，將來的擴(kuò)充和修改等。分析軟件系統(tǒng)的數(shù)據(jù)要求：基本數(shù)據(jù)元素，數(shù)據(jù)元素之間的邏輯關(guān)系，數(shù)據(jù)量，峰值等。導(dǎo)出系統(tǒng)的邏輯模型。 修正項(xiàng)目開發(fā)計(jì)劃。（15）正確的答案應(yīng)該為A。CMM的優(yōu)化級(jí)通過對(duì)來自過程、新概念和新技術(shù)等方面的各種有用信息的定量分析，能夠不斷地、持續(xù)地進(jìn)行過程改進(jìn)。（18）正確的答案應(yīng)該為B。在圖示的防火墻方案中，包括兩個(gè)防火墻，屏蔽路由器抵擋外部非法網(wǎng)絡(luò)的攻擊，并管理所有內(nèi)部網(wǎng)絡(luò)對(duì)DMZ的訪問。堡壘主機(jī)管理DMZ對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問。顯然本圖只有一個(gè)DMZ，為單DMZ防火墻結(jié)構(gòu)。（46）正確的答案應(yīng)該為B。（47）正確的答案應(yīng)該為D。數(shù)字證書采用公鑰密碼體制，即利用一對(duì)互相匹配的密鑰進(jìn)行加密、解密。每個(gè)用戶擁有一把僅為本人所掌握的私有密鑰（私鑰），用它進(jìn)行解密和簽名；同時(shí)擁有一把公共密鑰（公鑰）并可以對(duì)外公開，用于加密和驗(yàn)證簽名。（66）本題沒有正確答案。在所給出的四個(gè)選項(xiàng)中，沒有符合試題要求的正確答案。（69）正確的答案應(yīng)該為B。應(yīng)用網(wǎng)關(guān)轉(zhuǎn)換消息的語義。下午試題下午試題也有很多錯(cuò)誤，例如，試題二問題3和問題6將是0分，試題四問題1的得分也將是0分。在此不再一一列舉。正確的試題分析與解答請(qǐng)考生和讀者等待國家軟考辦將在2005年初出版的《2004年下半年試題分析與解答》。資料引用:年上半年網(wǎng)絡(luò)工程師試題答案上午（1） C （16） D （31） D （46） A （61） A （2） A （17） A （32） D （47） B （62） D （3） C （18） C （33） C （48） C （63） D （4） B （19） D （34） C （49） C （64） A （5） A （20） A （35） C （50） A （65） A （6） D （21） A （36） A （51） A （66） C （7） C （22） B （37） B （52） C （67） B （8） B （23） C （38） B （53） D （68） C （9） B （24） D （39） D （54） A （69） A （10） D （25） B （40） D （55） B （70） C （11） A （26） C （41） C （56） B （71） B （12） B （27） C （42） A （57） C （72） C （13） A （28） B （43） B （58） C （73） B （14） C （29） B （44） C （59） B （74） D （15） C （30） B （45） D （60） D （75） A下午試題一[問題1] （1） Trunk （2） VTP Server或服務(wù)器模式 （3） VTP Client或服務(wù)機(jī)模式 （4） VTP Transparent或透明模式 （5） VTP管理域[問題2] （6） 專線連接 （7） 分組交換 （8） 口令認(rèn)證協(xié)議 （9） 質(zhì)詢握手認(rèn)證協(xié)議[問題3] （10） 生成樹協(xié)議[問題4] （11） C或虛擬專用網(wǎng)（VPN）技術(shù) （12） D或防火墻 （13） A或IP地址綁定 （14） B或數(shù)據(jù)庫安全掃描試題二[問題1] （1） （2） （3） （4） （5） 126[問題2] （6） A或yes （7） （8） [問題3] （9） ifup （10） 網(wǎng)絡(luò)接口（或設(shè)備）名稱[問題4] （11） eth0 （12） eth1[問題5] （13） A或traceroute （14） B或0試題三[問題1] （1） 任何IP地址 （2） 我的IP地址 （3） UDP （4） 161 （5） 161 （6） 162 （7） 162[問題2] （8）SNMP消息[問題3] （9）C或協(xié)商安全[問題4] （10）1[問題5] 其它計(jì)算機(jī)上必須配置相應(yīng)的IPSec安全策略試題四[問題1] （1） A或可以針對(duì)某個(gè)文件或文件夾給不同的用戶分配不同的權(quán)限 （2） C或可以使用系統(tǒng)自帶的文件加密系統(tǒng)對(duì)文件或文件夾進(jìn)行加密[問題2] （3） （4） （5） [問題3] （6） A或TCP （7） H或數(shù)字證書 （8） G或會(huì)話密鑰 （9） E或私鑰[問題4] （10） EBDCA[問題5] （11） B或基本身份驗(yàn)證[問題6] （12） （13） 443試題五[問題1] （1） hostname sw1 （2） ip address （3） ip default-gateway [問題2] （4） switchport mode access （5） switchpotr access vlan 10[問題3] （6） 學(xué)習(xí) （7） 轉(zhuǎn)發(fā) （8） spanning-tree portfast[問題4] （9） 設(shè)置串口的IP地址及子網(wǎng)掩碼 （10） 設(shè)置到Internet的缺省（默認(rèn)）路由 （11） 設(shè)置到校園網(wǎng)內(nèi)部的路由 （12） 定義屏蔽遠(yuǎn)程登錄協(xié)議telnet的規(guī)則08年上半年，不能復(fù)制