2007年下半年網絡工程師試題答案2008/03/06 08:17 .上午試題標準答案（1） D （16） B （31） B （46） B （61） B（2） C （17） A （32） C （47） B （62） C（3） B （18） B （33） A （48） C （63） D（4） C （19） D （34） A （49） C （64） C（5） A （20） C （35） D （50） B （65） D（6） B （21） B （36） B （51） A （66） B（7） B （22） C （37） D （52） C （67） D（8） B （23） D （38） B （53） C （68） A（9） D （24） B （39） C （54） C （69） D（10） B （25） A （40） D （55） C （70） A（11） C （26） D （41） A （56） D （71） B（12） D （27） B （42） A （57） A （72） C（13） C （28） D （43） D （58） A （73） A（14） B （29） C （44） D （59） A （74） C（15） B （30） C （45） C （60） C （75） B下午試卷參考答案試題一【問題1】（1）A（2）要點：傳輸速率千兆，距離超過550米【問題2】（3）A （4）E （5）B （6）VOD服務器 【問題3】（7） （8）-（10）有四種組合, 每種組合均可。 組合1： （8） （9） （10） 組合2： （8） （9） （10） 組合3： （8） （9） （10） 組合4： （8） （9） （10） （11） （12） （13） （14） 試題二【問題1】（1）A （2）CNAME 【問題2】 存在的主要問題：不能區(qū)分服務器的差異，也不能反映服務器的當前運行狀態(tài)（負載量的大小）；或者，不能根據負載情況實現(xiàn)動態(tài)調度 如果一個服務器發(fā)生故障不可訪問，會造成混亂，一些人能夠訪問WWW服務，另一些則不可以。 【問題3】（3）false（或0）（4）（5） （6） （7）（8）【問題4】 主機ns同時作為NFS（網絡文件系統(tǒng)）服務器，WEB服務器（www1和www2）作為它的客戶，共享數據和服務腳本，保證WEB服務的數據同步或一致。 NFS服務器需要向www1和www2分發(fā)數據文件，為避免分發(fā)和同步占用了Web服務的帶寬，左邊的交換機組成 NFS專用局域網，保證Web的服務質量。 同時這種配置將使NFS文件系統(tǒng)對外界不可用，增強了服務器的安全性。 試題三【問題1】（1）C（2）B【問題2】（3）B（4）D 【問題3】（5）A【問題4】（6）A（7）B 【問題5】（8）C【問題6】（9）拒絕訪問 （10）～之一 試題四【問題1】（1）ARP（或）地址解析協(xié)議 【問題2】（2）C （3）A （4）B【問題3】（5）B （6）A （7）D【問題4】（8）D （9）B （10）A （11）C 試題五【問題1】 （1）（或） （2）（或） （3）5 【問題2】（4）路由器禁止HTTP服務 （5）配置路由器讀寫團體字符串為 admin （6）設置ACL允許訪問CON 0 【問題3】（7） （8） （9） 2004年下半年網絡工程師試題答案上午題答案（1） C （2）B （3）C （4）D （5）D （6）C （7）D （8）D （9）B （10）A（11）C （12）A （13）B （14）C （15）B （16）C （17）B （18）C （19）B（20）D（21）D （22）B （23）B （24）A （25）C （26）B （27）C （28）A （29）B （30）A（31）D （32）A （33）A （34）A （35）A （36）B （37）D （38）A （39）B （40）B（41）D （42）A （43）A （44）D （45）A （46）C （47）A （48）B （49）C （50）B（51）C （52）B （53）B （54）B （55）C （56）B （57）A（58）C （59）B （60）D（61）B （62）D （63）C （64）A （65）D （66）C （67）A （68）D （69）D （70）B（71）C （72）A （73）B （74）C（75）A下午題答案試題一：問題1： 工作在— , 速率 11MIEEE802。11a工作在5GHz頻段 速率54Mbps802．11g既適應傳統(tǒng)的802．11b標準，在2．4GHz頻率下提供每秒11Mbps的傳輸速率；也符合802．11a標準，在5GHz頻率下提供54Mbps的傳輸速率802．11g既達到了用2．4GHz頻段實現(xiàn)802．11a54Mbps的數據傳送速度，也確保了與802．11b產品的兼容。問題2：1、（1）的設備名稱是AP。2、IP地址分配可以是靜態(tài)或動態(tài)分配，在動態(tài)分配時，需要無線hub具備DHCP服務器功能。3、encryption 值 與無線HUB設置的值相同。當無線HUB的encryption現(xiàn)選擇disable時，網卡上的 “encryption”項的值可以設置為“無”。4、使用ping 命令。問題3：用戶接入AP，AP 向RADIUS 服務器使用Access-Require 數據包提交用戶信息，包括用戶名、密碼等相關信息，其中用戶密碼是經過MD5 加密的，雙方使用共享密鑰，這個密鑰不經過網絡傳播；RADIUS 服務器對用戶名和密碼的合法性進行檢驗，必要時可以提出一個Challenge，要求進一步對用戶認證，也可以對AP進行類似的認證；如果合法，給AP返回Access-Accept 數據包，允許用戶進行下一步工作，否則返回Access-Reject 數據包，拒絕用戶訪問；如果允許訪問，AP 向RADIUS 服務器提出計費請求Account-Require，RADIUS 服務器響應Account-Accept，對用戶的計費開始，同時用戶可以進行自己的相關*作。試題二：問題1：（1） ADSL Modem （2）濾波器或 POTS分隔器問題2：靜態(tài)（固定）和動態(tài)獲得 IP問題3：要收費問題4：頻分復用問題5：下行頻段的低端與上行頻段重疊、回波抵消技術問題6： ：下行 b/s 上行512K b/s 則 需要 24×1000×8/512 秒試題三：問題1：在圖3-1中 default max mailbox size 設置為10M問題2：將max users 設置為2000問題3：將Single Message max size設置為5M問題4：將default max messages 設置為20問題5：在圖3-2中 將Account access disabled 選定問題6：像圖3-2中設置user1一樣，對root用戶賬號進行設置問題7：在圖3-2中的Forward中設定轉發(fā)地址。試題四：問題1：交換機6的端口是10M口，可以升級為100M口問題2：1：（1）IP路由表 （2）ARP表2：重新修改ARP表中的路由器MAC地址問題3：1 動態(tài)翻譯是將內部IP轉換成外部可用的IP，偽裝是內部IP映射到同一個外部IP，通過不同的端口來區(qū)分內部不同的IP。2：（1）65533 （2）() (3) (4) 65534 (5) 試題五：問題1：1 （1）LAC （L2TP Access Connector） （2） LNS （L2TP Network Server）2 LAC 提供接入和L2TP協(xié)議處理， LNS 運行服務器端的軟件問題2：（1） 啟動VPN（2）創(chuàng)建VPDN 組1（3）接收遠程用戶sp_lac 的請求，根據virtual－template 1創(chuàng)建虛擬接入（4） 設置通道本端名為 Bob（5）LCP 再次協(xié)商（6） 設置不驗證通道對端CSAI給出的找錯以上參考答案有很多錯誤，下面是改正。上午試題（5）正確的答案應該為B。SISD：這是最簡單的方式，計算機每次處理一條指令，并只對一個*作部件分配數據。一般認為流水線技術的計算機仍然屬于SISD。SIMD：具備SIMD點的常常是并行處理機，這種處理機具備多個處理單元，每次都執(zhí)行同樣的指令，對不同的數據單元進行處理。這種計算機非常適合處理矩陣計算等。MISD：這種處理方式比較難以想像，有多個處理單元，同時執(zhí)行不同的指令，針對的是單一數據。但有資料認為，流水線處理機中每個數據由不同*作部件對之進行處理。MIMD：這是一種全面的并行處理機，典型的機型是多處理機。這種計算機的設計和控制都很復雜。（8）正確的答案應該為B。由于Cache分為64塊，所以主存分為4096/64=64個區(qū)，區(qū)號長度= =6。（10）正確的答案應該為D。需求分析的任務：確定軟件的綜合要求：系統(tǒng)界面，系統(tǒng)功能，系統(tǒng)性能，安全性、保密性和可靠性方面的要求，系統(tǒng)的運行要求，異常處理，將來的擴充和修改等。分析軟件系統(tǒng)的數據要求：基本數據元素，數據元素之間的邏輯關系，數據量，峰值等。導出系統(tǒng)的邏輯模型。 修正項目開發(fā)計劃。（15）正確的答案應該為A。CMM的優(yōu)化級通過對來自過程、新概念和新技術等方面的各種有用信息的定量分析，能夠不斷地、持續(xù)地進行過程改進。（18）正確的答案應該為B。在圖示的防火墻方案中，包括兩個防火墻，屏蔽路由器抵擋外部非法網絡的攻擊，并管理所有內部網絡對DMZ的訪問。堡壘主機管理DMZ對于內部網絡的訪問。顯然本圖只有一個DMZ，為單DMZ防火墻結構。（46）正確的答案應該為B。（47）正確的答案應該為D。數字證書采用公鑰密碼體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶擁有一把僅為本人所掌握的私有密鑰（私鑰），用它進行解密和簽名；同時擁有一把公共密鑰（公鑰）并可以對外公開，用于加密和驗證簽名。（66）本題沒有正確答案。在所給出的四個選項中，沒有符合試題要求的正確答案。（69）正確的答案應該為B。應用網關轉換消息的語義。下午試題下午試題也有很多錯誤，例如，試題二問題3和問題6將是0分，試題四問題1的得分也將是0分。在此不再一一列舉。正確的試題分析與解答請考生和讀者等待國家軟考辦將在2005年初出版的《2004年下半年試題分析與解答》。資料引用:年上半年網絡工程師試題答案上午（1） C （16） D （31） D （46） A （61） A （2） A （17） A （32） D （47） B （62） D （3） C （18） C （33） C （48） C （63） D （4） B （19） D （34） C （49） C （64） A （5） A （20） A （35） C （50） A （65） A （6） D （21） A （36） A （51） A （66） C （7） C （22） B （37） B （52） C （67） B （8） B （23） C （38） B （53） D （68） C （9） B （24） D （39） D （54） A （69） A （10） D （25） B （40） D （55） B （70） C （11） A （26） C （41） C （56） B （71） B （12） B （27） C （42） A （57） C （72） C （13） A （28） B （43） B （58） C （73） B （14） C （29） B （44） C （59） B （74） D （15） C （30） B （45） D （60） D （75） A下午試題一[問題1] （1） Trunk （2） VTP Server或服務器模式 （3） VTP Client或服務機模式 （4） VTP Transparent或透明模式 （5） VTP管理域[問題2] （6） 專線連接 （7） 分組交換 （8） 口令認證協(xié)議 （9） 質詢握手認證協(xié)議[問題3] （10） 生成樹協(xié)議[問題4] （11） C或虛擬專用網（VPN）技術 （12） D或防火墻 （13） A或IP地址綁定 （14） B或數據庫安全掃描試題二[問題1] （1） （2） （3） （4） （5） 126[問題2] （6） A或yes （7） （8） [問題3] （9） ifup （10） 網絡接口（或設備）名稱[問題4] （11） eth0 （12） eth1[問題5] （13） A或traceroute （14） B或0試題三[問題1] （1） 任何IP地址 （2） 我的IP地址 （3） UDP （4） 161 （5） 161 （6） 162 （7） 162[問題2] （8）SNMP消息[問題3] （9）C或協(xié)商安全[問題4] （10）1[問題5] 其它計算機上必須配置相應的IPSec安全策略試題四[問題1] （1） A或可以針對某個文件或文件夾給不同的用戶分配不同的權限 （2） C或可以使用系統(tǒng)自帶的文件加密系統(tǒng)對文件或文件夾進行加密[問題2] （3） （4） （5） [問題3] （6） A或TCP （7） H或數字證書 （8） G或會話密鑰 （9） E或私鑰[問題4] （10） EBDCA[問題5] （11） B或基本身份驗證[問題6] （12） （13） 443試題五[問題1] （1） hostname sw1 （2） ip address （3） ip default-gateway [問題2] （4） switchport mode access （5） switchpotr access vlan 10[問題3] （6） 學習 （7） 轉發(fā) （8） spanning-tree portfast[問題4] （9） 設置串口的IP地址及子網掩碼 （10） 設置到Internet的缺?。J）路由 （11） 設置到校園網內部的路由 （12） 定義屏蔽遠程登錄協(xié)議telnet的規(guī)則08年上半年，不能復制