2022年软考网络工程师答案 .pdf

《2022年软考网络工程师答案 .pdf》由会员分享，可在线阅读，更多相关《2022年软考网络工程师答案 .pdf（12页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、- 1 - 网络工程师历年试题答案2006 年上半年网络工程师上午试卷（1）D （2）D（3）B（4）B（5） C（6）D（7）A （8）B（9）A（ 10）D （ 11）A （12）B（13）A（ 14）B（ 15）B （ 16）B（17）C（ 18）B（ 19）C（ 20）B （ 21）C （22）B（23）A（ 24）B（ 25）D （ 26）B（27）C（ 28）C（ 29）A（ 30）D （31） C （33） B （ 34） C （35） A （36） B （37） D （ 38） D （39） C （40） C （41） B （42）C（43）B（44）C（45）C（46）C（4

2、7）C（48）C （49）D（50）A（51）A （52） B（53）B（54）D（55）B（56）B（57）B（58） D （59） A（60） C（61）A （62）B （63）C（64）A（65）C（66）B （67）C （68） A （69）D （70）B （71）A （72）C （73）B （74） A （75）D 2006 年上半年网络工程师下午试卷试题一（ 15 分）【问题】（ 1）ECBAD 【问题】 （2）以太网交换机（3）CMTS （4）光收发器 （5）光电转换节点（6）Cable Modem 【问题 3】（ 7）光纤（8）CATV 电缆（或回答同轴电缆）【问题 4】（ 9

3、）A （10）B 【问题 5】上行信道试题二（ 15 分）【1】D【2】A【3】B【4】 D【5】A【6】B【问 7】B【8】B 试题三（ 15 分）【问题 1】（ 1）192.168.0.2192.168.0.254 （2）255.255.255.0 （3）192.168.0.1 （4）202.117.12.35202.117.12.38 （5）255.255.255.148 （ 6）202.117.12.33 【问题 2】路由器（或答防火墙）【问题 3】区域（ A）【问题 4】（ 7）202.117.12.34 （ 8）202.117.12.36 【问题 5】应将其接入区域（B）【问题 6

4、】把区域（ B）去掉（或者答代理服务器与Internet 直接连接）试题四（ 15 分）【问题 1】（ 1）C （2）B （3）F （4）E 【问题 2】（ 5）、（ 6）回答 B、E 或E、B 均可【问题 3】（ 7）A （8）B 【问题 4】选中对话框下方的“对所有有待发邮件中添加数字签名”选项，单击确定按钮。【问题 5】（ 9）、（ 10）回答 C、D 或D、C 均可【问题 6】选中对话框中的“将发件人的证书添加到我的通讯薄中”选项，单击确定按钮。试题五（ 15 分）【问题 1】隧道技术（Tunneling ）、加解密技术（Encrypyion & Decryption）、密钥管理技术（

5、 KeyManagement ）、使用者与设备身份认证技术（Authentication）（各 1 分）。【问题 2】（ 1）为 Telnet 访问路由器设置用户模式口令为goodbad （2）数据包设置PPP 封装（3）关闭 CDP 协议【问题 3】（ 4）ip nat inside （ 5）ip nat outside 【问题 4】（ 6）在建立连接时协商IKE 使用 MD5 散列算法（7）在 IKE 协商过程中使用预共享密钥认证方式2006 年下半年网络工程师上午试卷名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心

6、整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - - 2 - （1）C（2）A（3）C（4） B（5）A （6）D（7）C（8）B（ 9）B （ 10）D （ 11）A （12）B（13）A（ 14）C（ 15）B （ 16）D（17）A（ 18）C （19）D（20）A （21）A （22）B（23）C（ 24）D（ 25）B （ 26）C（27）C（ 28）B（ 29）B（ 30）B （ 31）D （32） D （33） C （ 34） C （35） C （36） A （37） B （38） B （39） D （40） D （41） C （42

7、）A（43）B（44）C（45）D（46）A（47）B（48）C（49）C（50）A （51）A（52）C（ 53）D（ 54）A （ 55）B （56）B（57）C（58）C（59）B （60）D（61）A（ 62）D（ 63）D （ 64）A（65）A（ 66）C （67）B （68）C （69）A （70）C（71）B （72）C （73）B （74）D （75）A 2006 年下半年网络工程师下午试卷试题一（ 15 分）【问题 1】 (1) trunk (2)(4) 服务器模式，客户机模式，透明模式 (5) VTP 管理域【问题 2】(6)(7) 分组交换专线连接（6、7 答案可以互换

8、）(8)(9) PAP CHAP （8、9 答案可以互换）【问题 3】(10) STP 【问题 4】(11) C (12) D (13) A (14) B 试题二（ 15 分）【问题 1】(1) 192.168.1.0 (2) 192.168.1.127 (3) 192.168.1.128 (4) 192.168.1.255 (5) 126 【问题 2】 (6) A (7) 255.255.255.128 (8) 255.255.255.128 【问题 3】(9) ifup (10) 网络接口名称（如eth0 或eth1 ）【问题 4】(11) eth0 (12) eth1 【问题 5】(13

9、) A （1 分） (14) B（2 分）试题三（ 15 分）【问题】(1) 任何 IP 地址 (2) 我的 IP 地址 (3) UDP (4) 161 (5) 161(6) 162 (7) 162 【问题 2】 (8) SNMP 消息【问题】 (9) C 【问题】 (10) 1 【问题 5】(11) 其他计算机上必须配置相应的IPSec 安全策略试题四（ 15 分）【问题 1】 (1)(2) A，C （1、2 答案可以互换）【问题 2】(3) 202.161.159.240 (4) 255.255.255.240 (5) 202.161.159.239 【问题 3】(6) A (7) H (

10、8) G (9) E 【问题 4】(10) EBDCA 【问题 5】(11) B 【问题 6】(12) https:/ (13) 443 试题五（ 15 分）【问题 1】(1) hostname Sw1 (2) ip address 192.168.1.1 255.255.255.0 (3) ip default-gateway 192.168.1.254 【问题 2】(4) switchport mode access(5) switchport access vlan10 【问题 3】(6)(7) 学习转发（6、7 答案可以互换）(8) spanning-tree portfast 【问题

11、 4】(9) 设置端口的 IP 地址为 61.235.1.1，子网掩码为 255.255.255.252 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页 - - - - - - - - - - 3 - (10) 设置默认转发端口（即默认路由）为s0/0 (11) 设置发往网络192.168.0.0/24 的转发端口为f0/0 (12) 禁止所有 telnet 通信2007 年上半年网络工程师上午试卷（1）C（2）B（3）C（4） C（5）A（6）C（7）B（ 8

12、）A（9）C （10）D （11）D（12）D（ 13）C（ 14）D （ 15）B（16）D（ 17）B （18）B（19）B （20）A（21）B（ 22）C（ 23）A （ 24）B（25）A（ 26）D（ 27）A（ 28）B （29）C （30）D（31）C（32）A（33）C（34）C（35）D（36）B（37）C （38）B （39）A（40）A（41）C（42）B（43）C（44）B（45）D（46）C （47）B（48）D（ 49）B（ 50）D （ 51）C（52）D （53）A（54）D（55）C （56）D（57）C（ 58）C（ 59）C （ 60）C（61）D（ 6

13、2）A（ 63）B（ 64）C （65）B（66）C（ 67）B（ 68）B （ 69）A （70）C （71）B （72）C （73）C （74） A （75）D 2007 年上半年网络工程师下午试卷试题一（ 15 分）【问题 1】（ 1）核心交换机（2）汇聚交换机（3）接入交换机（每题 1 分）（4）B 或汇聚层（5）B 或汇聚层提供访问控制功能（每题 2 分）【问题 2】（ 6）A 或54Mb/s （7） B 或频道（每题 2 分）【问题 3】该题标准答案为“A 或 IPSec ”，争议答案：“B 或 SSL”。实际评卷时，两个都算对。【问题 4】（ 9）A 或拒绝任何用户试题二（ 15

14、 分）【问题 1】（ 1）B 或 分布式数据库（2）A 或 C/S ，或客户 / 服务器系统（3）A 或 named 【问题 2】（ 4）C 或 将查询报文发往某域名服务器（5）A 或 产生一个指定下一域名服务器的响应，送给DNS 客户（6）B 或 把名字请求转送给下一个域名服务器，进行递归求解，结果返回给DNS 客户【问题 3】（ 7）master （ 8）222.35.40.0 （9）/var/named 试题三（ 15 分）【问题 1】 标准答案为 “C 或 DNS 服务器的地址” ， 争议答案：“ A 或 DHCP 服务器的地址” 。实际评卷时选 A 或 C 都算对。【问题 2】 （2

15、） 192.168.0.1 （ 3）的标准答案为 “192.168.0.2”， 争议答案：“192.168.0.1”。实际评卷时填“192.168.0.1”或“ 192.168.0.2”都算对。【问题 3】A 或 右键单击” ruankao”服务器名，选择“备份”【问题 4】C 或 保留【问题 5】（ 6）192.168.0.2 （7）00-16-36-33-9b-be 试题四（ 15 分）【问题 1】（ 1）192.168.0.1 （2）255.255.255.0 （3）61.144.51.42 （4） 255.255.255.248 【问题 2】（ 5）A 或 当内网的主机访问外网时，将地

16、址统一映射为61.144.51.46 （6）B 或 启用 NAT ，设定内网的所有主机均可访问外网（7）D 或 地址为 192.168.0.8 的内网主机访问外网时，地址静态转换为61.144.51.43 【问题 3】（ 8）用 IP 地址 61.144.51.43 提供 web 服务，允许所有外网用户访问（9）conduit permit icmp any any 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 12 页 - - - - - - - - - - 4 -

17、【问题 4】（ 10）启用 http 协议，指定端口号为8080（11）禁用 ftp 协议试题五（ 15 分）【问题 1】（ 1）修改主机名为SwitchA （2）进入 VLAN 配置子模式（3）设置本交换机为VTP Server 模式（ 4）设置域名为 vtpserver （5）启用 vtp 修剪功能【问题 2】（ 6）mode trunk （7）vlan all 【问题 3】（ 8）switchport mode access（9）switchport access vlan 10 【问题 4】（ 10）128（11）e0/3 或f0/3 或 端口 3 2007 年下半年网络工程师上午试卷

18、（1）D（2）C（3）B（4） C（5）A（6）B（7）B（ 8）B（9）D （10）B（11）C（ 12）D （13）C（14）B（ 15）B（ 16）C （17）A（18）B（19）D（20）C（21）B（22）C（23）D（ 24）B（ 25）A （ 26）D（27）B（ 28）D（ 29）C （30）C（31） B （32）C （33）A（34）A （35）D（36）B （37） D （38） B（39） C（41） A （42）A （43）D（44）D （45）C（46）B（47）B （48） C（49） C（50） B（51）A （52）C（53）C（ 54）C （55）C（56）

19、D（57）A（58）A（59）A（60）C（61） B （62）C（63）D（ 64）C（ 65）D （ 66）B（67）D（ 68）A（ 69）D （70）A （71）B （72）C （73）A （74） C （75）B 2007 年下半年网络工程师下午试卷试题一（ 15 分）【问题 1】（ 1）A 或 单模光纤（1 分）（ B 或 多模光纤）也算对（2）千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX 采用多模光纤， 在全双工模式下其网络跨距可以达到550m ； 1000BaseSX 如果使用 62.5 m 多模光纤，其距离范围是2275m ；如果采用 50m 的多模光纤，其

20、距离范围是2550m 。但现在市面上已出现了50m 的多模光纤，传输距离可达1100 米，因此也可以采用多模光纤。至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。（1 分）【问题 2】（ 3）A 或 核心交换机端口（1 分）（ 4）E 或 防火墙 DMZ 端口（1 分）（5）B 或 核心交换机镜像端口（1 分）（ 6）VOD 服务器（2 分）【问题 3】（ 7）192.168.110.126 （1 分）（8）（10）有四种组合。组合一组合二（8）192.168.110.129192.168.110.190 （9）192.168.110.193192.168.110.222 （10）192

21、.168.110.225192.168.110.254 （8）192.168.110.129192.168.110.190 （9）192.168.110.225192.168.110.254 （10）192.168.110.193192.168.110.222 组合三组合四（8）192.168.110.193192.168.110.254 （9）192.168.110.129192.168.110.158 （10）192.168.110.161192.168.110.190 （8）192.168.110.193192.168.110.254 （9）192.168.110.161192.168.

22、110.190 （10）192.168.110.129192.168.110.158 （11）255.255.255.128 （1 分）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 - - - - - - - - - - 5 - （12）255.255.255.192 （1 分）（13）255.255.255.224 （1 分）（14）255.255.255.224 （1 分）试题二（ 15 分）【问题 1】（ 2 分）（ 1）A（2）CNAME 【问题 2】

23、存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不同根据负载情况实现动态调度。（1 分）如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW 服务，另一些则不可以。（1 分）【问题 3】（ 3）no 或 false 或 0 （1 分）（4） （ 1 分）（5）192.168.1.10 （1 分）（6）192.168.1.3 （1 分）（7）192.168.1.0 （1 分）（8）255.255.255.255 或 192.168.1.255 （1 分）【问题 4】主机 ns 同时作为 NFS （网络文件系统）服务器，WEB 服务器（ ww

24、w1 和www2 ）作为它的客户，共享数据和服务脚本，保证WEB 服务的数据同步或一致。（ 3 分）NFS 服务器需要向www1 和 www2 分发数据文件，为避免分发和同步占用了WEB 服务的带宽，左边的交换机组成192.168.2.0 NFS 专用局域网，保证WEB 的服务质量。（2 分）同时这种配置将使NFS 文件系统对外界不可用，增强了服务器的安全性。（1 分）（注：本问题最多得5 分）试题三（ 15 分）【问题 1】（ 1）C 或 添加 / 删除 Windows 组件（2 分）（2）B 或 Internet 信息服务 (IIS) （2 分）【问题 2】（ 3）B 或 200.115.

25、12.3 （1 分）（4）D 或 服务器 102465535 中未用端口号（1 分）【问题 3】（ 5）A 或 c:Inetpubftproot （2 分）【问题 4】（ 6）A 或 为每个员工分别创建一个windows 用户（2 分）（7）B 或 在主目录下的 Local User 子目录中为每个用户创建一个与用户名相同的子目录【问题 5】（ 8）C 或 public （1 分）【问题 6】（ 9）拒绝访问（1 分）（10）200.115.12.0 （1 分）（放宽要求，回答200.115.12.0200.115.12.127 的任何一个都算对）试题四（ 15 分）【问题 1】（ 1）ARP

26、 或 地址解析协议（2 分）【问题 2】（ 2）C 或 广播（1 分）（3）A 或 单播（1 分）（ 4）B 或 没有规定（1 分）【问题 3】（ 5）B 或 没有感染 ARP 木马时也有可能（2 分）“C 或 感染 ARP 木马时一定会”也算对这道题目象文字游戏。（6）A 或 网关 IP 地址（2 分）（7）D 或 感染木马的主机MAC 地址名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 12 页 - - - - - - - - - - 6 - 【问题 4】（ 8）D

27、或 -a （ 9）B 或 -d （10）A 或 172.30.0.1 （1 分）（11）C 或 00-10-db-92-aa-30 （1 分）试题五（ 15 分）【问题 1】（ 3 分）（ 1）61.246.100.96 或 61.124.100.96 （1 分）之所以两个答案都对是因为试卷上出现印刷错误，导致歧义。（2）61.246.100.103 或 61.124.100.103 （1 分）之所以两个答案都对是因为试卷上出现印刷错误，导致歧义。（3）5 或 6 （1 分）真正的答案应该是6，因为题目问的是“该单位能够使用的有效公网地址”。但考虑到某些考生将61.246.100.97（路由器

28、占用）排除在外，因此选5 也可以接受。【问题 2】（ 4）禁用 Router 的http 服务，以提高安全性（2 分）（5）设置路由器读写团体字符串为admin （2 分）“设置 admin 团体具有 snmp 读写权限”更准确。（6）设置 ACL ，允许 192.168.5.1 进入（或访问）CON0 （ 2 分）“设置 con0 的输入方向使用access-list 1”也可以【问题 3】（ 7）255.255.255.248 （2 分）（8）192.168.50.0 （2 分）（ 9）0.0.0.255 （2 分）2008 年上半年网络工程师上午试卷（1）C（2）D（3）D（4） A（5

29、）C（6）D（7）C（ 8）D，（ 9）C （10）C（11）A，（ 12）B（13）C（14）B，（ 15）C（16）C，（ 17）B （18）C（19）C（ 20）B（ 21）B （ 22）A（23）C，（ 24）C（25）A（26）C（27）C （28）A，（ 29）B，（ 30）C（31）D，（ 32）B（33）B（34）B（35）C，（ 36） C （37）A，（ 38）B（39）A（40）C（41）C，（ 42）A（43）A（44）C（45）D（46）D （47）C（48）D，（ 49）A（50）C（51）A，（ 52）C（53）C（54）D，（ 55）C （56）C（57）B（

30、58）C（ 59）C （ 60）B，（ 61）B（62）B（63）B（64）C（65）B，（ 66）C（67）D（68）B（69）A（70）C（71）C，（ 72） A （73） B（74） D（75） B 2008 年上半年网络工程师下午试卷试题一（ 15 分）【问题 1】（ 1）Area 0 ，（ 2）R3 ，（ 3）R1 和R2 【问题 2】（ 4）255.255.255.128 （5）10.0.2.2 至 10.0.2.254 之间任意一个地址（6）10.0.1.2 至 10.0.1.254 之间任意一个地址（7）10.0.8.2 至 10.0.8.254 之间任意一个地址（8）10.

31、0.7.2 至 10.0.7.254 之间任意一个地址（9）10.0.4.2 至 10.0.4.254 之间任意一个地址（10）10.0.5.2 至10.0.5.254 之间任意一个地址【问题 3】（ 11）255.255.255.128，（ 12）202.115.13.1 试题二（ 15 分）【问题 1】（ 2 分）A or 终端服务管理器【问题 2】（ 2）A or 专用接口连接到专用网络（3）B or 公用接口连接到Internet 【问题 3】192.168.2.8 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精

32、心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - - 7 - 【问题 4】（ 5）202.117.12.37 或 202.117.12.38，（ 6）端口号【问题 5】。在图 2-4 所示的对话框中单击“保留, ”按钮，在弹出的对话框中选中添加，出现图 2-5 所示的对话框， 依次填入 IP 地址 202.117.12.38 和 192.168.2.10， 然后选中“允许会话传入到此地址”，单击确定按钮。如后在图2-4 所示对话框的“服务和端口”选项卡内选中“ FTP 服务”即可。【问题 6】（ 7）192.168.2.0， （ 8）255.25

33、5.255.0， （9）202.117.12.37 （10）192.168.1.0， （11）255.255.255.0 ， （12）202.117.12.34 试题三（ 15 分）【问题 1】（ 1）G or HTTP ，（ 2） F or URL ，（ 3）C or JSP ，（ 4）A or HTML 【问题 2】（ 5）/etc/httpd/conf，（ 6）standalone ，（ 7）高，（ 8）300 （9）http:/:808（10）DNS ，或域名解析服务0/doc/ （11）名称（或名字，域名）【问题 3】选中目录选项 ExecCGI，意味着准许执行CGI。如将 Inde

34、xes 选中状态取消，则不允许客户机浏览器在虚拟主机没有Index 文件时显示目录所有文件。（注：意思正确即可）试题四（ 15 分）【问题 1】 1 【问题 2】（ 2）192.168.46.1，（ 3）202.134.135.98，（ 4）10.0.0.1 【问题 3】（ 5）E or 自上而下，（ 6）B or 最小特权，（7）D or A 【问题 4】（ 8）指定外网口IP 地址范围为 202.134.135.98-202.134.135.100 （9）允许任意外网主机访问202.134.135.99 提供的 WWW 服务（10）允许任意 IP 数据包进出注：（ 8）（ 9）（ 10）意

35、思正确即可试题五（ 15 分）【问题 1】（ 8 分）（ 1）设置端口为中继（或Trunk ）模式（2）设置 Trunk 采用 802.1q 格式（或 dot1q ）（3）创建 vlan11 ，并命名为 lab01 （4）switchport mode access（5）switchport access vlan11 【问题 2】（ 6）B，（ 7）trunk 采用 ISL 格式时， vlan ID 最大为 1023 【问题 3】（ 8）vlan11 ，（ 9）开启端口，（10）设优先级，（11）设切换许可2008 年下半年网络工程师上午试卷（1）B（2）D（3）B（4） C（5）A（6）A

36、，（ 7）D（8）C（9）C（ 10）C （ 11）B （12）B（13）C（ 14）D（ 15）B ，（ 16）B（17）C（18）D（19）B（20）C（21）A （22）D，（ 23）C（24）B，（ 25）C（26）C（27）C（28）C、（ 29）B、（ 30） C （31）C（32）B（ 33）C（ 34）A （ 35）B（36）A（ 37）C（ 38）D（ 39）A （ 40）B （41）D（42）C（ 43）D（ 44）C （ 45）B（46）C（ 47）A（ 48）B（ 49）A ，（ 50）D （51）A（52）B（ A 也算正确）（ 53）A（54）B（ 55）B（ 56

37、）C（ 57）B （ 58）B （59）C（60）D（ 61）D（ 62）B （ 63）D（64）B（ 65）B（ 66）A（ 67）A （ 68）D （69）C（70）D（ 71）C，（ 72）B，（ 73）D，（ 74）A，（ 75）C 2008 年下半年网络工程师下午试卷试题一（ 15 分）【问题 1】（ 1）show ip route （其中， show 简写为 sh 或sho 也正确）（2）RIP（3）202.115.3.0 /26 （4）202.115.3.64/26 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

38、名师精心整理 - - - - - - - 第 7 页，共 12 页 - - - - - - - - - - 8 - （5）202.115.3.130190 中的任意一个IP 地址 （6）255.255.255.192另外， （ 5）、（ 6）这一组答案也正确（5）202.115.3.130254 中的任意一个 IP 地址（6）255.255.255.128 （7）202.115.0.2 （8）202.115.3.129 【问题 2】（ 9）C （10）202.115.0.0/24 （11）R （12）202.115.3.0/24 【问题 3】（ 13）ip route 0.0.0.0 0.0.

39、0.0 192.168.2.1 试题二（ 15 分）【问题 1】1）0.0.0.0 （2）255.255.255.255（3）第一个或 最先（4）租约或 租用期【问题 2】（ 5）dhcpd （6）/etc/dhcpd.conf （7）1 （8）192.168.0.10 （9）192.168.0.250 （10）61.233.9.9, 202.96.133.134 （写出其中一个就正确）【问题 3】（ 11）B 【问题 4】（ 12）ipconfig 或 ipconfig /all （13）ipconfig /renew （14）ipconfig /release 试题三（ 15 分）【问题

40、1】（ 1） （2）www （3）202.115.12.1 【问题 2】（ 4）C 【问题 3】（ 5）实现固定域名到动态IP 地址之间的解析，当该区域内客户机的信息（主机名称或 IP 地址）变更时，将信息自动传送到DNS 服务器，更新资源信息。【问题 4】（ 6）B 【问题 5】（ 7）将 IP 地址翻译成域名或根据 IP 地址查询对应的域名（8）202.115.12 （9） 【问题 6】（ 10）hosts （ 11）首选 DNS 服务器或 DNS 服务器【问题 7】（ 12）B 试题四（ 15 分）【问题 1】（ 1）B 或网络层（2） E 或机密性（ 3）H 或数据完整性（4） I 或

41、传输模式（5）L 或隧道模式注释：（2）和（ 3）可以互换，（4）和（ 5）可以互换【问题 2】（ 6）A （7）F 注释：（ 6）和（ 7）可以互换【问题 3】（ 8）6000 （9）192.168.0.20 【问题 4】（ 10）3DES （11）DES 【问题 5】答案一：有误，将“从此端口3389”改为“从任意端口”。答案二：有误，将TCP 改为 RDP 。试题五（ 15 分）【问题 1】（ 1）9600 （2）全局配置模式（3）用户模式（ 4）特权模式（ 5）端口配置模式（局部配置模式、接口配置模式）【问题 2】（ 6）192.168.1.1 （7）255.255.255.0 （8）

42、no shotdown （9）192.168.251.1 （10）255.255.255.0 （11）进入 RIP 配置模式或 使用 RIP 路由协议（12）network 192.168.1.0（network 192.168.1.0 255.255.255.0 也可以）（13）network 192.168.251.0（network 192.168. 251.0 255.255.255.0 也可以）（14）network 192.168.253.0（network 192.168. 253.0 255.255.255.0 也可以）名师资料总结 - - -精品资料欢迎下载 - - - -

43、- - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 12 页 - - - - - - - - - - 9 - 注释：（ 12）、（ 13）和（ 14）可以互换（15）使用 RIPv2 版本2009 年上半年网络工程师考试上午试卷答案（1）B（2）A（3）C（4） B（5） C （6）B（7）C（8）D （9）B（10）D（11） B （12）C （13）B （14）B（15）D （ 16）A（ 17）A （18）B（19）C（20）C （21）C（22）B（23）C （24）C（25）A （26）C（27）A（28）A （29）B

44、（30） A（31） B（32） B（33）D （34）C（35）C（ 36）C（ 37）C （ 38）D（39）C（ 40）A（ 41）B （42）C（43） A （44）C（45）D（ 46）C （47）B（48）D（49）C（50）C（51）C（52）B（53） B （54）D（55）D （56）B（57）B（58）A（59）C（60）A（61）A （62）C（63）C （64）A（65）B（ 66）D（ 67）D （ 68）D（69）B（ 70）D (71)C (72)B (73)D (74)A (75)C 2009 年上半年网络工程师考试下午试卷答案试题一（ 15 分）【问题 1】（

45、 1）255.255.255.0 （ 2）frame-relay 【问题 2】（ 3）100 （4） 200 （5）300（6）trunk （7） dot1q 【问题 3】（ 8）switchport mode access（9）switchport access vlan 100（10）B 【问题 4】（ 11）255.255.255.255 （12）202.114.13.2 （1 分）试题二（共 15 分）【问题 1】（ 1）PPTP （2）PPP 【问题 2】（ 3）B 【问题 3】（ 4）Tunnel-Type （5）NAS-Port-Type （6）202.115.12.34 （7）

46、255.255.255.255 【问题 4】（ 8）B（9）61.134.1.37 【问题 5】不需要，因为选中“自动使用我的Windows 登录名和密码”，此时用本机Windows 登录的用户名和密码进行VPN 连接。【问题 6】PAP 使用明文身份验证（1 分）CHAP 通过使用 MD5 和质询 - 相应机制提供一种安全身份验证（1 分）（采用以下方式或相近方式回答也正确）PAP 以明文的方式在网上传输登录名和密码，因此不安全；（1 分）CHAP 使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。（1 分）试题三（共 15 分）【问题 1】

47、（ 1）A（2）/ （3）/home （4）/dev （5）/proc （6）/lost+found 【问题 2】（ 7）可读可写不可执行（8）可读不可写不可执行（9）可读不可写不可执行（10）chmod 【问题 3】（ 11）smb-server （12）printers 或 My Printer （13）无限制（因为host allow 被分号注释掉了）（14）test 用户组或 Linux 系统的 test 组中用户（仅仅回答test 用户不给分）（15）user 或用户安全级概要说明：（12）的答案是“printers 或 My Printer”，而不是“文件及打印共享”。这是因为us

48、er1dir 被设置为 public=no ，因此在“网络邻居”中显示不出来。试题四（共 15 分）【问题 1】（ 1）c 或 d （2）d 或 c (不能与 1 相同 ) （3）b 或 d （4） d 或 b (不能与 3 相同 ) 【问题 2】（ 5）使用 DES 加密算法（ 6）hash md5 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 12 页 - - - - - - - - - - 10 - （7）使用预共享密钥认证方式（8）86400 【问题 3】（ 9

49、）172.30.2.2（10） 172.30.1.2 【问题 4】（ 11）10.0.1.3（12）10.0.2.3（13）10.0.2.3 试题五（共 15 分）【问题 1】（ 1）0.0.0.0 0.0.0.0 10.10.10.1（2）255.254.0.0（ 3）10.10.20.1 （4）255.255.240.0（5） 10.10.20.1 【问题 2】（ 6）10.10.30.2（7）0.1.255.255（8）0.0.15.255 （9）match（10） set （11）10.10.20.1 【问题 3】（ 12）10.10.10.1（13）255.255.255.0 （14

50、）55.23.12.98（15） 255.255.255.252 2009 年下半年网络工程师考试上午试卷答案15 ：BAABD 610 ：ACBDA 1115 ：DCACC1620:BBCDA2125:BDBCD 2635:BACCB CACBD 3640:ADABD 4145:CCAAB 4650:CBDBA 5175:BDABA DDDCC DBBDC AADBA BDBCA 2009 年下半年网络工程师考试下午试卷答案试题一 ( 共15分 )【问题 1】(4 分) (1) 、接入层 (2)、POE 或以太端口【问题 2】(6 分) (3)11 (4)54 (5)D (6)C (7)A