2007年下半年软考网络工程师试题和解析(上午、下午)-无答案.doc

《2007年下半年软考网络工程师试题和解析(上午、下午)-无答案.doc》由会员分享，可在线阅读，更多相关《2007年下半年软考网络工程师试题和解析(上午、下午)-无答案.doc（62页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、2007 年下半年 网络工程师 上午试卷假设内存地址区间为 4000H43FFH，每个存储单位可存储 16 位二进制数，该内存区域由 4片存储器芯片构成，那么构成该内存所用的存储器芯片的容量是4。4A51216bit B2568bit C25616bit D10248bi选择软件开发工具时，应考虑功能、5、稳健性、硬件要求和性能、效劳和支持。5A易用性 B易维护性 C可移植性 D可扩充性内聚性和耦合性是度量软件模块独立性的重要准那么，软件设计时应力求6。6A高内聚，高耦合 B高内聚，低耦合 C低内聚，高耦合 D低内聚，低耦合假设某人持有盗版软件，但他本人确实不知道该软件是盗版的，那么7承当侵权

2、责任。7A应由该软件的持有者 B应由该软件的提供者 C应由该软件的提供者和持有者共同 D该软件的提供者和持有者都不8不属于知识产权的范围。8A地理标志权 B物权 C邻接权 D商业秘密权假设文件系统容许不同用户的文件可以具有相同的文件名，那么操作系统应采用9来实现。9A索引表 B索引文件 C指针 D多级目录页式虚拟存储系统的逻辑地址是由页号和页内地址两局部组成，地址变换过程如以下图所示。假定页面的大小为 8K，图中所示的十进制逻辑地址 9612 经过地址变换后，形成的物理地址 a 应为十进制10。10A42380 B25996 C9612 D8192 按照美国制定的光纤通信标准 SONET，OC

3、-48 的线路速率是11Mb/s。11A41.84 B622.08 C2488.32 D9953.28关于交换机，下面说法中错误的选项是12。12A以太网交换机根据 MAC 地址进行交换 B帧中继交换机根据虚电路号 DLCI 进行交换 C三层交换机根据网络层地址进行转发，并根据 MAC 地址进行交换 DATM 交换机根据虚电路标识和 MAC 地址进行交换关于路由器，以下说法中正确的选项是13。13A路由器处理的信息量比交换机少，因而转发速度比交换机快B对于同一目标，路由器只提供延迟最小的最正确路由 C通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 D路由器不但能够根据逻辑地址

4、进行转发，而且可以根据物理地址进行转发下面关于 DPSK 调制技术的描述，正确的选项是14。14A不同的码元幅度不同 B不同的码元前沿有不同的相位改变 C由四种相位不同的码元组成 D由不同的频率组成不同的码元下面 4 种编码方式中属于差分曼彻斯特编码的是15。15 T1 载波每个信道的数据速率为16，T1 信道的总数据速率为17。16A32kb/s B56 kb/s C64 kb/s D96 kb/s17A1.544Mb/s B6.312Mb/s C2.048Mb/s D4.096Mb/s设信道带宽为 4000Hz，调制为 4 种不同的码元，根据 Nyquist 定理，理想信道的数据速率为18

5、。18A10 kb/s B16 kb/s C24 kb/s D48 kb/s使用 ADSL 拨号上网，需要在用户端安装19协议。19APPP BSLIP CPPTP DPPPoE简单邮件传输协议SMTP默认的端口号是20。20A21 B23 C25 D80在 FTP 协议中，控制连接是由21主动建立的。21A效劳器端 B客户端 C操作系统 D效劳提供商开放最短路径优先协议OSPF采用22算法计算最正确路由。22ADynamic-Search BBellman-Ford CDijkstra DSpanning-Tree关于 OSPF 协议，以下说法错误的选项是23。23AOSPF 的每个区域Ar

6、ea运行路由选择算法的一个实例 BOSPF 路由器向各个活动端口组播 Hello 分组来发现邻居路由器 CHello 协议还用来选择指定路由器，每个区域选出一个指定路由器 DOSPF 协议默认的路由更新周期为 30 秒在 RIP 协议中，可以采用水平分割法Split Horizon解决路由环路问题，下面的说法中正确的选项是24。24A把网络分割成不同的区域以减少路由循环 B不要把从一个邻居学习到的路由再发送回该邻居 C设置邻居之间的路由度量为无限大 D路由器必须把整个路由表发送给自己的邻居关于链路状态协议与距离矢量协议的区别，以下说法中错误的选项是25。25A链路状态协议周期性地发布路由信息，

7、而距离矢量协议在网络拓扑发生变化时发布路由信息B链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C链路状态协议采用组播方式发布路由信息，而距离矢量协议以播送方式发布路由信息D链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的播送通信可靠关于自治系统Autonomous System，AS，以下说法错误的选项是26。26AAS 是由某一管理部门统一控制的一组网络 BAS 的标识是唯一的 16 位编号 C在 AS 内部采用相同的路由技术，实现统一的路由策略 D如果一个网络要从 Internet 获取路由信息，可以使用自定义的 AS 编号 TCP

8、段头的最小长度是27字节。27A16 B20 C24 D32互联网中常用的音频文件格式不包括28。28AWave BRealAudio CMPEG D.JGEG 在 Windows 中运行29命令后得到如以下图所示的结果，该命令的作用是30。29Aipconfig/all Bping Cnetstat Dnslookup30A查看当前 TCP/IP 配置信息 B测试与目的主机的连通性 C显示当前所有连接及状态信息 D查看当前 DNS 效劳器要使 Samba 效劳器在网上邻居中出现的主机为 smbserver，其配置文件 smb.conf 中应包含31。31Aworkgroup=smbserve

9、r Bnetbios name=smbserver Cserver string=smbserver Dguest account=smbserver某 Apache 效劳器的配置文件 d.conf 包含如下所示配置项。在32处选择合适的选项，使得用户可通过 访问到该 Apache 效劳器；当用户访问 :/111.25.4.30:80 时，会访问到33虚拟主机。Name VirtualHost 111.25.4.30:80ServerName DocumentRoot /www/othertestServerName 32DocumentRoot /www/otherdateServerNam

10、e ServerAlias test *.test DocumentRoot /www/test32A othertest B C D 33A othertest B C D 在配置 IIS 时，如果想禁止某些 IP 地址访问 web 效劳器，应在“默认 web 站点的属性对话框中34选项卡中进行配置。IIS 的发布目录35。34A目录平安性 B文档 C主目录 DISAPI 筛选器35A只能够配置在 c:inetpubwwwroot 上 B只能够配置在本地磁盘上 C只能够配置在联网的其他计算机上 D既能够配置在本地的磁盘，也能配置在联网的其它计算机上活动目录Active Directory是由

11、组织单元、域、36和域林构成的层次结构，安装活动目录要求分区的文件系统为37。36A超域 B域树 C团体 D域控制器37AFAT16 BFAT32 Cext2 DNTFS某 DHCP 效劳器的地址池范围为 192.36.96.101192.36.96.150，该网段下某 Windows 工作站启动后，自动获得的 IP 地址是 169.254.220.167，这是因为38。38ADHCP 效劳器提供保存的 IP 地址 BDHCP 效劳器不工作 CDHCP 效劳器设置租约时间太长 D工作站接到了网段内其他 DHCP 效劳器提供的地址以下关于 FTP 和 TFTP 描述中，正确的选项是39。39AF

12、TP 和 TFTP 都基于 TCP 协议 BFTP 和 TFTP 都基于 UDP 协议 CFTP 基于 TCP 协议，TFTP 基于 UDP 协议 DFTP 基于 UDP 协议，TFTP 基于 TCP 协议平安电子邮件协议 PGP 不支持40。40A确认发送者的身份 B确认电子邮件未被修改 C防止非授权者阅读电子邮件 D压缩电子邮件大小 Needham-Schroeder 协议是基于41的认证协议。41A共享密钥 B公钥 C报文摘要 D数字证书某 web 网站向 CA 申请了数字证书。用户登录该网站时，通过验证42，可确认该数字证书的有效性，从而43。42ACA 的签名 B网站的签名 C会话密

13、钥 DDES 密码43A向网站确认自己的身份 B获取访问网站的权限 C和网站进行双向认证 D验证该网站的真伪实现 VPN 的关键技术主要有隧道技术、加解密技术、44和身份认证技术。如果需要在传输层实现 VPN，可选的协议是45。44A入侵检测技术 B病毒防治技术 C平安审计技术 D密钥管理技术45AL2TP BPPTP CTLS DIPSec在网络管理中要防护各种平安威胁。在SNMPv3中，不必要或无法防护的平安威胁是46。46A篡改管理信息：通过改变传输中的 SNMP 报文实施未经授权的管理操作 B通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息 C假冒合法用户：未经授权的用户冒

14、充授权用户，企图实施管理操作 D消息泄露：SNMP 引擎之间交换的信息被第三者偷听 SNMP 协议实体发送请求和应答报文的默认端口号是47，SNMP 代理发送陷入报文trap的默认端口号是48。47A160 B161 C162 D16348A160 B161 C162 D163下面关于几个网络管理工具的描述中，错误的选项是49。49Anetstat 可用于显示 IP、TCP、UDP、ICMP 等协议的统计数据 Bsniffer 能够使网络接口处于杂收模式，从而可截获网络上传输的分组 Cwinipcfg 采用 MS-DOS 工作方式显示网络适配器和主机的有关信息 Dtracert 可以发现数据包

15、到达目标主机所经过的路由器和到达时间在 Windows XP 中用事件查看器查看日志文件，可看到的日志包括50。50A用户访问日志、平安性日志和系统日志 B应用程序日志、平安性日志和系统日志 C网络攻击日志、平安性日志和记帐日志 D网络连接日志、平安性日志和效劳日志有 4 个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24 和 10.1.199.0/24，经路由会聚后得到的网络地址是51。51A C私网地址用于企业内部 IP 地址分配，网络标准规定的私网地址有52。52AA 类有 10 个：下面的地址中，属于本地回路地址的是53。53A.1 B C127

16、.0.0.1 D某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，那么子网掩码应该是54，每个子网可分配的主机地址数是55。54A255.255.200.0 B C255.255.254.0 D55A32 B64 C510 D512在路由器的特权模式下键入命令 setup，那么路由器进入56模式。56A用户命令状态 B局部配置状态 C特权命令状态 D设置对话状态要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？57。57AR1(config)# interface e0 BR1 interface e0 CR1 line e0 DR1(config)# l

17、ine s0要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的？58。58AR1# show running-config BR1# show startup-config CR1 show startup-config DR1 show running-config下面关于 802.1q 协议的说明中正确的选项是59。59A这个协议在原来的以太网帧中增加了 4 个字节的帧标记字段 B这个协议是 IETF 制定的 C这个协议在以太网帧的头部增加了 26 字节的帧标记字段 D这个协议在帧尾部附加了 4 字节的 CRC 校验码配置 VLAN 有多种方法，下面哪一条不是配置 VLAN 的方法

18、？60。60A把交换机端口指定给某个 VLAN B把 MAC 地址指定给某个 VLAN C由 DHCP 效劳器动态地为计算机分配 VLAN D根据上层协议来划分 VLAN下面哪个设备可以转发不同 VLAN 之间的通信？61。61A二层交换机 B三层交换机 C网络集线器 D生成树网桥以太网协议中使用了二进制指数后退算法，这个算法的特点是62。62A容易实现，工作效率高 B在轻负载下能提高网络的利用率 C在重负载下能有效分解冲突 D在任何情况下不会发生阻塞以下属于万兆以太网物理层标准的是63。63AIEEE 802.3u BIEEE 802.3a CIEEE 802.3e DIEEE 802.3a

19、e快速以太网标准比原来的以太网标准的数据速率提高了 10 倍，这时它的网络跨距最大段长64。64A没有改变 B变长了 C缩短了 D可以根据需要设定无线局域网WLAN标准 IEEE 802.11g 规定的最大数据速率是65。65A1 Mb/s B11 Mb/s C5 Mb/s D54 Mb/s无线局域网标准 IEEE 802.11i 提出了新的 TKIP 协议来解决66中存在的平安隐患。66AWAP 协议 BWEP 协议 CMD5 D无线路由器采用以太网链路聚合技术将67。67A多个逻辑链路组成一个物理链路 B多个逻辑链路组成一个逻辑链路 C多个物理链路组成一个物理链路 D多个物理链路组成一个逻

20、辑链路在冗余磁盘阵列中，以下不具有容错技术的是68。68ARAID 0 BRAID 1 CRAID 3 DRAID 5在进行金融业务系统的网络设计时，应该优先考虑69原那么。在进行企业网络的的需求分析时，应该首先进行70。69A先进性 B开放性 C经济性 D高可用性70A企业应用分析 B网络流量分析 C外部通信环境调研 D数据流向图分析 Traditional Internet access methods like dial-up were so slow that host computerswere connected to the dial-up 71 at the customer

21、premise overslow 72 ports. PPP was designed to run directly over these serial links. Butwith the advent of broadband Internet 73 technologies such as ADSL and cablemodems there has been a considerable increase in the bandwidth delivered to the endusers. This means that the host computers at the cust

22、omer premise connect tothe 74 or cable“modem over a much faster medium such as Ethernet. Italso means that multiple75 can be connect to the Internet through the sameconnection.71Abuffer Bmodem Ccomputer Dserver72Aparallel Bdigital Cserial Dvariable73Aaccess Bcache Ccast Dstorage74AFDDI BHDSL CADSL D

23、CDMA75Acables Bhosts Cservers Dmodems2007 年下半年 网络工程师 下午试卷试题一15 分阅读以下说明，答复以下问题 1 至问题 3，将解答填入答题纸对应的解答栏内。【说明】某校园网物理地点分布如图 C7-1-1 所示，拓扑结果如图 C7-1-2 所示。【问题 1】2 分由图 C7-1-1 可见，网络中心与图书馆相距 700 米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择1，理由是2。备选答案：1A单模光纤 B多模光纤 C同轴电缆 D双绞线【问题 2】5 分，空6为 2 分，其他每空 1 分校园网对校内提供 VOD 效劳，对外提供 Web 效

24、劳，同时进行网络流量监控。对以上效劳器进行部署，VOD 效劳器部署在3；Web 效劳器部署在4；网络流量监控效劳器部署在5。345的备选答案：A核心交换机端口 B核心交换机镜像端口 C会聚交换机端口D接入交换机端口 E防火墙 DMZ 端口以上三种效劳器中通常发出数据量最大的是6。【问题 3】8 分校园网在进行 IP 地址部署时，给某基层单位分配了一个 C 类地址块 192.168.110.0/24，该单位的计算机数量分布如表C7-1-1所示。要求各部门处于不同的网段，请将表C7-1-2中的714处空缺的主机地址或范围和子网掩码填写在答题纸的相应位置。试题二15 分阅读以下说明，答复以下问题 1

25、 至问题 4，将解答填入答题纸对应的解答栏内。【说明】网络工程师经常会面对效劳器性能缺乏的问题，尤其是网络系统中的核心资源效劳器，其数据流量和计算强度之大，使得单一计算机无法承当，可以部署多台 Linux 效劳器组成服务器集群，采用负载均衡技术提供效劳。某企业内部网网络域名为 test 由三台 Linux 效劳器提供效劳，其中 DNS、FTP、SMTP 和 POP3 四种效劳由一台效劳器承当，web 效劳由二台 Linux 效劳器采用负载均衡技术承当。【问题 1】2 分假定提供 web 效劳的二台 Linux 效劳器 IP 地址分别为 192.168.1.10 和 192.168.1.20。为

26、了使用 DNS 循环机制，由主机名 对外提供一致的效劳，需要在 DNS 效劳器的 test 区域文件中增加以下内容： www1 IN 1 www2 IN www IN 2 www1 www IN 2 www2通过DNS的循环机制，客户访问主机时，会依次访问IP地址为192.168.1.10 和 192.168.1.20 的 www 主机。填写上面的空格，完成 test 文件的配置。【问题 2】2 分采用循环 DNS配置可以实现简单的具有负载均衡功能的 web 效劳。说明采用循环DNS实现均衡负载存在什么问题。【问题 3】6 分图 C7-2-1 所示的是基于硬件的负载均衡方案，其中 WSD Pr

27、o 被称为导向器。通过导向器的调度，实现效劳的负载均衡。主机 www1.test 、www2.test 和 WSD Pro 都配置了双网卡，IP 地址标注在图中。图中的各个效劳器必须进行恰当的配置，主机 ns.test 的/etc/sysconfig/network文件和/etc/sysconfig/network-script/ifcfg-eth0 文件配置如下： /etc/sysconfig/network 文件清单： NETWORKING=yes FORWARD_IPV4= 3 DOMAINNAME= 4 GATEWAY= 5 GATEWAYDEV=eth0 /etc/sysconfig

28、/network-script/ifcfg-eth0 文件清单： DEVICE=eth0 IPADDR= 6NETWORK= 7 BROADCAST= 8 ONBOOT=yes填写上面的空格，完成文件的配置。【问题 4】5 分图 C7-2-1 所示案例采用 NFS网络文件系统技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？试题三15 分阅读以下说明，答复以下问题 1 至问题 6，将解答填入答题纸对应的解答栏内。【说明】某公司要在 Windows 2003 Server 上搭建内部 FTP 效劳器，效劳器分配有一个静态的公网 IP 地址 200.115.12.3。【问题 1】每空

29、2 分，共 4 分在控制面板的“添加/删除程序对话框中选择1，然后进入“应用程序效劳器选项，在2组件复选框中选择“文件传输协议FTP效劳，就可以在 Windows2003 中安装 FTP 效劳。备选答案：1A更改或删除程序 B添加新程序 C添加/删除 Windows 组件 D设定程序访问和默认值2AASP.NET BInternet 信息效劳IIS C应用程序效劳器控制台 D启用网络效劳【问题 2】2 分安装完 FTP 效劳后，系统建立了一个使用默认端口的“默认 FTP 站点，假设要新建另一个使用“用户隔离模式的 FTP 站点“内部 FTP 站点，为了使两个 FTP 效劳器不产生冲突，在图 C

30、7-3-1 所示的“内部 FTP 站点属性对话框中的 IP 地址应配置为3，端口号应配置为4。备选答案： (3) A127.0.0.1 B202.115.12.3 C4A20 B21 C80 D效劳器 102465535 中未用端口号【问题 3】2 分在图 C7-3-2 中，新建 FTP 站点的默认主目录为5。备选答案：5AC:inetpubftproot BC:ftp CC:ftproot DC:inetpubwwwroot【问题 4】每空 2 分，共 4 分公司要为每个员工在效劳器上分配一个不同的 FTP 访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：6和7。备选答案：6

31、A为每个员工分别创立一个 Windows 用户 B在“内部 FTP 站点中为每个员工分别创立一个用户 C为每个员工分别设置一个用户名和密码7A在主目录下为每个用户创立一个与用户名相同的子目录 B在主目录下的 Local User 子目录中为每个用户创立一个与用户名相同的子目录 C在主目录下的 Local User 子目录中为每个用户创立一个子目录，并在 FTP 中设置为用户可访问 D在主目录中下为每个用户创立一个与用户名相同的虚拟目录【问题 5】1分如果还要为其它用户设置匿名登录访问，需要在以上创立用户目录的同一目录下创立名为8的目录。备选答案：8AiUser Busers Cpublic D

32、anonymous【问题 6】2 分如果公司只允许 IP 地址段 200.115.12.0/25 上的用户访问“内部 FTP 站点，应进行如下配置：在图 C7-3-3 所示的对话框中：1选中9单项选择按钮；2单击“添加(D)按钮，翻开图 C7-3-4 所示的对话框。在图 C7-3-4 所示的对话框中：1选中“一组计算机(G)单项选择按钮；2在“IP地址(I)输入框中填入地址10，在“子网掩码输入框中填入 255.255.255.128；3单击“确定按钮结束配置。试题四15 分阅读以下说明，答复以下问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】 2007 年间，ARP 木马大范围

33、流行。木马发作时，计算机网络连接正常却无法翻开网页。由于 ARP 木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。【问题 1】2 分ARP 木马利用1协议设计之初没有任何验证功能这一漏洞而实施破坏。【问题 2】3 分在以太网中，源主机以2方式向网络发送含有目的主机 IP 地址的 ARP 请求包；目的主机或另一个代表该主机的系统，以3方式返回一个含有目的主机 IP 地址及其 MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP 通信开销。ARP协议4必须在接收到 ARP 请求后才可以发送应答包。备选答案：2A单播 B多播 C播送 D任意播3A单播 B多播 C播送 D任意播4A规定 B没有规定【问题 3】6 分ARP 木马利用感染主机向网络发送大量虚假 ARP 报文，主机5导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP 报文中，目的 IP 地址为6。目的MAC 地址为7。这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP 报文的机器，并抓包截取用户口令信息。备选答案：5A只有感染 ARP 木马时才会 B没有感染 ARP 木马时也有可能