1、2010年11月軟考網絡工程師考試上午試題在輸入輸出控制方法中，采用（1）可以使得設備與主存間的數據塊傳送無需CPU干預。（1）A.程序控制輸入輸出B.中斷C.DMA D.總線控制若計算機采用8位整數補碼表示數據，則（2）運算將產生溢出。（2）A.-127+1 B.-127-1 C.127+1 D.127-1編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（3）。（3）A.程序計數器（PC）B.指令寄存器（IR）C.存儲器數據寄存器（MDR） D.存儲器地址寄存器（MAR）使用PERT圖進行進度安排，不能清晰地描述（4），但可以給出哪些任務完成后才能開始另一些任務。下面PERT圖所示工程從A

2、到K的關鍵路徑是（5），（圖中省略了任務的開始和結束時刻）。（4）A.每個任務從何時開始B.每個任務到何時結束C.各任務之間的并行情況D.各任務之間的依賴關系（5）A.ABEGHIKB.ABEGHJKC.ACEGHIKD.ACEGHJK某項目組擬開發一個大規模系統，且具備了相關領域及類似規模系統的開發經驗。下列過程模型中，（6）最合適開發此項目。（6）A.原型模型B.瀑布模型C.V模型D.螺旋模型軟件復雜性度量的參數不包括（7）。（7）A.軟件的規模B.開發小組的規模C.軟件的難度D.軟件的結構在操作系統文件管理中，通常采用（8）來組織和管理外存中的信息。（8）A.字處理程序B.設備驅動程序C

3、.文件目錄D.語言翻譯程序假設系統中進程的三態模型如下圖所示，圖中的a、b和c的狀態分別為（9）。（9）A.就緒、運行、阻塞B.運行、阻塞、就緒C.就緒、阻塞、運行D.阻塞、就緒、運行利用（10）可以對軟件的技術信息、經營信息提供保護。（10）A.著作權B.專利權C.商業秘密權D.商標權光纖分為單模光纖和多模光纖，這兩種光纖的區別是（11）。（11）A.單模光纖的數據速率比多模光纖低B.多模光纖比單模光纖傳輸距離更遠C.單模光纖比多模光纖的價格更便宜D.多模光纖比單模光纖的纖芯直徑粗下面關于交換機的說法中，正確的是（12）。（12）A.以太網交換機可以連接運行不同網絡層協議的網絡B.從工作原理

4、上講，以太網交換機是一種多端口網橋C.集線器是一種特殊的交換機D.通過交換機連接的一組工作站形成一個沖突域路由器通過光纖連接廣域網的是（13）。（13）A.SFP端口B.同步串行口C.Console端口D.AUX端口下面關于Manchester編碼的敘述中，錯誤的是（14）。（14）A.Manchester編碼是一種雙相碼B.Manchester編碼提供了比特同步信息C.Manchester編碼的效率為50%D.Manchester編碼應用在高速以太網中設信道采用2DPSK調制，碼元速率為300波特，則最大數據速率為（15）b/s。（15）A.300B.600C.900D.1200假設模擬信號

5、的最高頻率為6MHz，采樣頻率必須大于（16）時，才能使得到的樣本信號不失真。（16）A.6MHzB.12MHzC.18MHzD.20MHz在異步通信中，每個字符包含1位起始位、7位數據位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，則有效數據速率為（17）。（17）A.500b/sB.700b/sC.770b/sD.1100b/s通過ADSL訪問Internet，在用戶端通過（18）和ADSL Modem連接PC機，在ISP端通過（19）設備連接因特網。（18）A.分離器B.電話交換機C.DSLAM D.IP路由器（19）A.分離器B.電話交換機C.DSLAM D.IP路由器IPv4協議

6、頭中標識符字段的作用是（20）。（20）A.指明封裝的上層協議B.表示松散源路由C.用于分段和重裝配D.表示提供的服務類型當TCP實體要建立連接時，其段頭中的（21）標志置1。（21）A.SYNB.FINC.RSTD.URGUDP協議在IP層之上提供了（22）能力。（22）A.連接管理B.差錯校驗和重傳C.流量控制D.端口尋址網絡由6個路由器互連而成，路由器之間的鏈路費用如下圖所示，從PC機到服務器的最短路徑是（23），通路費用是（24）。（23）A.136B.1456 C.143-6D.12456（24）A.4B.5C.2D.6RIPvl不支持CIDR，對于運行RIPvl協議的路由器，不能設

7、置的網絡地址是（25）。（25）A./8 B./16C./18D./24RIPv2相對RIPvl主要有三方面的改進，其中不包括（26）。（26）A.使用組播來傳播路由更新報文B.采用了分層的網絡結構C.采用了觸發更新機制來加速路由收斂D.支持可變長子網掩碼和路由匯聚IGRP和EIGRP是Cisco公司開發的路由協議，它們采用的路由度量方法是（27）。（27）A.以跳步計數表示通路費用B.鏈路費用與帶寬成反比C.根據鏈路負載動態計算通路費用D.根據帶寬、延遲等多種因素來計算通路費用在進行域名解析過程中，由（28）獲取

8、的解析結果耗時最短。（28）A.主域名服務器B.輔域名服務器C.緩存域名服務器D.轉發域名服務器ftp命令中用來設置客戶端當前工作目錄的命令是（29）。（29）A.getB.listC.lcdD.!listHTTP協議中，用于讀取一個網頁的操作方法為（30）。（30）A.READB.GETC.HEADD.POST在Linux系統中可用is -al命令列出文件列表，（31）列出的是一個符號連接文件。（31）A.drwxr-xr-x 2 root root 220 2009-04-14 17:30 doeB.-rw-r-r- 1 root root 1050 2009-04-14 17:30 do

9、c1C.lrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profileD.drwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocolsLinux系統中，下列關于文件管理命令cp與mv說法正確的是（32）。（32）A.沒有區別 B.mv操作不增加文件個數C.cp操作不增加文件個數D.mv操作不刪除原有文件Linux系統中，默認安裝DHCP服務的配置文件為（33）。（33）A./etc/dhcpd.confB./etc/dhcp.confC./etc/dhcpd.configD./etc/dhcp.confi

10、g默認情況下，遠程桌面用戶組（Remote Desktop Users）成員對終端服務器（34）。（34）A.具有完全控制權B.具有用戶訪問權和來賓訪問權C.僅具有來賓訪問權D.僅具有用戶訪問權Windows Server 2003采用了活動目錄（Active Directory）對網絡資源進行管理，活動目錄需安裝在（35）分區。（35）A.FAT 16B.FAT32C.ext2D.NTFSLinux系統中，（36）服務的作用與Windows的共享文件服務作用相似，提供基于網絡的共享文件/打印服務。（36）A.SambaB.FtpC.SMTPD.Telnet以下關于DHCP協議的描述中，錯誤的

11、是（37）。（37）A.DHCP客戶機可以從外網段獲取IP地址B.DHCP客戶機只能收到一個dhcpofferC.DHCP不會同時租借相同的IP地址給兩臺主機D.DHCP分配的IP地址默認租約期為8天在某臺PC上運行ipconfig /all命令后得到如下結果，下列說法中錯誤的是（38）。（38）A.該PC機IP地址的租約期為8小時B.該PC訪問Web網站時最先查詢的DNS服務器為C.接口90和之間使用了DHCP中繼代理D.DHCP服務器可供分配的IP地址數只能為61在Windows系統中需要重新從DHCP服務

12、器獲取IP地址時，可以使用（39）命令。（39）A.ifconfig aB.ipconfigC.ipconfig/allDipconfig/renewIIS 6.0將多個協議結合起來組成一個組件，其中不包括（40）。（40）A.POP3B.SMTPC.FTPD.DNS按照RSA算法，若選兩奇數p=5，q=3，公鑰e=7，則私鑰d為（41）。（41）A.6B.7C.8D.9在SNMP中，管理進程查詢代理中一個或多個變量的值所用報文名稱為（42），該報文的缺省目標端口是（43）。（42）A.get-requestB.set-requestC.get-response D.trap（43）A.160

13、 B.161C.162D.163Windows系統中，路由跟蹤命令是（44）。（44）A.tracertB.traceroute C.routetraceD.trace報文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。（45）A.56B.128C.160D.168（46）A.56B.128C.160D.168下列隧道協議中工作在網絡層的是（47）。（47）A.SSLB.L2TPC.IPSec D.PPTPIEEE 802.11i所采用的加密算法為（48）。（48）A.DESB.3DESC.IDEAD.AES公鑰體系中，私鑰用于（49），公鑰用于（50）。（49）A.解密和簽名

14、B.加密和簽名C.解密和認證D.加密和認證（50）A.解密和簽名B.加密和簽名C.解密和認證D.加密和認證來網絡/24和/24匯聚后的地址是（51）。（51）A./21B./20C./22 D./21如果子網/20再劃分為/26，則下面的結論中正確的是（52）。（52）A.劃分為1024個子網B.每個子網有64臺主機C.每個子網有62臺主機D.劃分為2044個子網下面給出的網絡地址中，屬于私網地址的是（53）（5

15、3）A.14B.3C.8 D.24IP地址55/23是一個（54）（54）A.網絡地址B.主機地址C.定向廣播地址D.不定向廣播地址給定一個C類網絡/24，要在其中劃分出3個60臺主機的網段和2個30臺主機的網段，則采用的子網掩碼應該分別為（55）。（55）A.28和24B.28和40C.92和24D.25

16、92和40在交換機上同時配置了使能口令（enable password）和使能密碼（enable secret），起作用的是（56）。（56）A.使能口令B.使能密碼C.兩者都不能D.兩者都可以以下的命令中，可以為交換機配置默認網關地址的是（57）。（57）A.2950(config)# default-gateway 54B.2950(config-if)# default-gateway 54C.2950(config)#ip default-gateway 54D.2950(

17、config-if)#ip default-gateway 54在路由器配置過程中，要查看用戶輸入的最后幾條命令，應該鍵入（58）。（58）A.show version B.show commandsC.show previousD.show history在交換機之間的鏈路中，能夠傳送多個VLAN數據包的是（59）。（59）A.中繼連接B.接入鏈路C.控制連接D.分支鏈路要實現VTP動態修剪，在VTP域中的所有交換機都必須配置成（60）。（60）A.服務器B.服務器或客戶機C.透明模式D.客戶機能進入VLAN配置狀態的交換機命令是（61）。（61）A.2950(conf

18、ig)# vtp pruning B.2950# vlan databaseC.2950(config)# vtp serverD.2950(config)# vtp mode以太網協議可以采用非堅持型、堅持型和P堅持型3種監聽算法。下面關于這3種算法的描述中，正確的是（62）。（62）A.堅持型監聽算法的沖突概率低，但可能引入過多的信道延遲B.非堅持型監聽算法的沖突概率低，但可能浪費信道帶寬C.P堅持型監聽算法實現簡單，而且可以到達最好性能D.非堅持型監聽算法可以及時搶占信道，減少發送延遲以太網幀格式如下圖所示，其中的“長度”字段的作用是（63）。（63）A.表示數據字段的長度B.表示封裝的

19、上層協議的類型C.表示整個幀的長度D.既可以表示數據字段長度也可以表示上層協議的類型下面列出的4種快速以太網物理層標準中，使用兩對5類無屏蔽雙絞線作為傳輸介質的是（64）（64）A.1 OOBASE-FXB.l00BASE-T4C.1 OOBASE-TXD.100BASE-T2用于工業、科學和醫療方面的免許可證的微波頻段有多個，其中世界各國通用的ISM頻段是（65）。（65）A.902928MHzB.868915MHzC.57255850MHzD.24002483.5MHz2009年發布的（66）標準可以將WLAN的傳輸速率郵4Mb/s提高到300600Mb/s。（66）A.IEEE 802.

20、11nB.IEEE 802.11aC.IEEE 802.11bD.IEEE 802.11g網絡系統生命周期可以劃分為5個階段，實施這5個階段的合理順序是（67）。（67）A.需求規范、通信規范、邏輯網絡設計、物理網絡設計、實施階段B.需求規范、邏輯網絡設計、通信規范、物理網絡設計、實施階段C.通信規范、物理網絡設計、需求規范、邏輯網絡設計、實施階段D.通信規范、需求規范、邏輯網絡設計、物理網絡設計、實施階段大型局域網通常劃分為核心層、匯聚層和接入層，以下關于各個網絡層次的描述中，不正確的是（68）（68）A.核心層承擔訪問控制列表檢查B.匯聚層定義了網絡的訪問策略C.接入層提供局域網絡接入功能

21、D.接入層可以使用集線器代替交換機網絡系統設計過程中，邏輯網絡設計階段的任務是（69）。（69）A.依據邏輯網絡設計的要求，確定設備的物理分布和運行環境B.分析現有網絡和新網絡的資源分布，掌握網絡的運行狀態C.根據需求規范和通信規范，實施資源分配和安全規劃D.理解網絡應該具有的功能和性能，設計出符合用戶需求的網絡利用SDH實現廣域網互聯，如果用戶需要的數據傳輸速率較小，可以用準同步數字系列（PDH）兼容的傳輸方式在每個STM-1幀中封裝（70）個E1信道。（70）A.4B.63C.255D.1023The metric assigned to each network depends on t

22、he type of protocol.Some simpleprotocol, like RIP, treats each network as equals.The（71）of passing through each network is the same;it is one（72） count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administ

23、rator to assign a cost for passing through a network based on the type of service required.A （73）through a network can have different costs（metrics）.For example, if maximum（74）is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum（75

24、）is the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.（71）A.numberB.connectionC.diagramD.cost（72）A.process B.hop C.routeD.flow（73）A.flowB.windowC.routeD.cost（74）A.packetB

25、.throughputC.errorD.number（75）A.delay B.streamC.packet D.cost2010年下半年軟考網絡工程師上午試題答案（網友版）（供考生參考，標準版答案稍后發布！）版本一：CBBDB ABCACDAADD BBADCADBAC CCCDDCBABD AAADDDACBB CCCADACDCC BDDAABBDCD BAADBDBCAC版本二：1-5 CCCAB 6-10 ABCAC 11-15 DCADB 16-20 BBACA21-25 ABBAA 26-30 BCCBA 31-35 CBABD 36-40 ABDDD41-45 CADAB 46

26、-50 AACAD 51-55 ACACC 56-60 BACAB61-65 BCACB 66-70 DAAAC 71-75 ABAAC試題一（共15分） 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】 某企業網拓撲結構如圖1-1所示。【問題1】（4分） 企業根據網絡需求購置了如下設備，其基本參數如表1-1所示。 根據網絡需求、拓撲圖和設備參數類型，圖1-1中設備1應選擇類型為（1）的設備， 設備2應選擇類型為（2）的設備。【問題2】（4分） 該網絡采用核心層、匯聚層、接入層的三層架構，所有計算機都采用靜態IP地址。為了防止惡意用戶盜用IP地址，網管員可采用（3）的

27、策略來防止IP地址盜用，該策略應在三層架構中的（4）層實施。 企業架設Web服務器對外進行公司及產品宣傳，同時企業內部需架設數據庫服務器存放商業機密數據，則Web服務器應放置在圖1-1中的區域（5），數據庫服務器應放置 在區域（6）【問題3】（4分） 若網絡管理員決定在企業內部增加WLAN接入功能，無線路由器基本參數設置如圖1-2所示。 網絡管理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是（7）。 A. MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP B. MAC地址為“00-OA-EB-00-07-8A”的主機可

28、以使用64位WEP密鑰“”來訪問AP C. MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“”來訪問AP D.其它主機均可以訪問本無線網絡AP 若將MAC地址過濾規則設為“允許列表中生效規則之外的MAC地址訪問本無線網絡”，則下面說法正確的是（8） A. MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP B. MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP,不需要輸入WEP密碼 C. MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP,需使用64位WEP密碼 “” D. MAC地址為“00-OA-EB

29、-00-07-8A”的主機可以訪問AP,不需要輸入WEP密碼【問題4】（3分） 若MAC地址過濾規則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪 問該AP嗎？請說明原因。試題二（共15分） 閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內。【說明】 在Linux操作系統中，TCP/IP網絡可通過若干文本文件及命令進行配置。【問題1】（2分） 在Linux操作系統下，可通過命令（1）獲得如圖2-1所示的網絡配置參數。 （1）備選答案： A. netconf B. ifconf C. netconfig D. ifconfig【問題2】（3分） 在L

30、inux操作系統下，可通過命令（2）顯示路由信息。若主機所在網絡的網關IP地址為54,則可使用命令（3）add default（4）54添加網關為默認路由。 （2）備選答案： A. netstat -nr B. Is route C. Ifconfig D. netconfig （3）備選答案： A. Route B. Netstat C. ifconf D. ifconfig （4）備選答案： A. gateway B. Gw C. gate D. g【問題 3】（4分） 在Linux系統中，DNS查詢文件內容如下所示，該文件的默認存儲位置為（5）

31、，當用戶做DNS查詢時，首選DNS服務器的IP地址為（6）。 Serach Nameserver 4 Nameserver 5 Nameserver 6 Nameserver 7 （5）備選答案： A. /etc/inet.conf B./etc/resolv.conf C./etc/inetd.conf D./etc/net.conf （6）備選答案： A .4 B.5 C .6 D.7【問題4】（6分） 文件/etc/sysconf

32、ig/network-scripts/eth0用于存儲網絡配置信息，請根據圖2-1填寫下面的空缺信息，完成主機的配置。 DEVICE=eth0 HWADDR=（7） ONBOOT=yes BOOTPROTO=none NETMASK=（8） IPADDR=（9） GATEWAY=（10） TYPE=Ethernet 試題三（共15分） 閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應的解答欄內。【說明】 某公司采用Windows Server 2003操作系統構建了一個企業網站，要求用戶輸入訪問該網站。該服務器同時又配置了FTP服務，域名為。在IIS6.0安裝完成后，網站的屬性窗口“主目

33、錄”選項卡、“目錄安全性”以及“網站”選項卡分別如圖3-1、圖3-2和圖3-3所示。 Web服務器安裝完成后，需要在DNS服務器中添加記錄，為Web服務器建立的正向搜索區域記錄如圖3-4所示。【問題1】（2分） 為了讓用戶能夠查看網站文件夾中的內容，在圖3-1中應勾選（1）。【問題2】（3分） 為了配置安全的Web網站，在圖3-2中需點擊安全通信中的“服務器證書”按鈕來獲取服務器證書。獲取服務器證書共有以下4個步驟，正確的排序為（2）。 A.生成證書請求文件 B.在IIS服務器上導入并安裝證書 C.從CA導出證書文件 D. CA頒發證書【問題3】（2分） 默認情況下，圖3-3中“SSL端口”應

34、填入（3）。【問題4】（4分） 在圖3-4中，“名稱”欄中應輸入（4）。 （4）備選答案： A.https.www B.www C.https D.index 在如圖3-5所示的下拉菜單中點擊（5）可為建立正向搜索區域記錄。【問題5】（4分） 該DNS服務器配置的記錄如圖3-6所示。 郵件交換器中優先級別最高的是（6）； （6）A. 10 B.8 C. 6 D. 2 在客戶端可以通過（7）來測試到Web網站的連通性。 （7）A. ping 2 B. ping C.ping D. ping 試題四（共15分） 閱讀以下說明，回答問題1至問題4,將解答

35、填入答題紙對應的解答欄內。【說明】 某企業在公司總部和分部之間采用兩臺Windows Server 2003服務器部署企業IPSec VPN，將總部和分部的兩個子網通過Internet互聯，如圖4-1所示。【問題1】（3分） 隧道技術是VPN的基本技術，隧道是由隧道協議形成的，常見隧道協議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協議，（3）屬于第三層隧道協議。【問題2】（3分） IPSec安全體系結構包括AH, ESP和ISA KMP/Oakley等協議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務；（5）提供加密服務；（6）提供密鑰管理服務

36、。【問題3】（6分） 設置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當源地址和目標地址均設置為“一個特定的IP子網”時，源子網IP地址應設為（7），目標子網IP地址應設為（8）。圖4-3所示的隧道設置中的隧道終點IP地址應設為（9）【問題4】（3分） 在ServerA的IPSec安全策略配置過程中，ServerA和ServerB-之間通信的IPSec篩選器“許可”屬性設置為“協商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據上述安全策略填寫圖4-5中的空格，表示完整的IPSec數據包格式。 （10）一

37、（12）備選答案： A. AH頭 B.ESP頭 C.舊IP頭 D.新TCP頭 E. AH尾 F. ESP尾 G.舊IP尾 H.新TCP尾試題五（共15分） 閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內。【說明】 某單位的兩個分支機構各有1臺采用IM的主機，計劃采用IPv6-over-IPv4 GRE隧道技術實現兩個分支機構的IM主機通信，其網絡拓撲結構如圖5-1所示。【問題1】（2分） 使用IPv6-over-IPv4 GRE隧道技術，可在IPv4的GRE隧道上承載IM數據報文。此時（1）作為乘客協議，（2）作為承載協議。【問題2】（6分） 根據網絡拓撲和需求說明，完成（或解釋）路由器R1的配置。 Router（config）# ipv6 unicast-routing （3） Rl（config）# interface Serial 1/0 R 1（