2015年网络工程师考试试题(含答案)

第一篇：2015年网络工程师考试试题(含答案)

2015软考《网络工程师》精选模拟题(1)

1我国在1991年建成第一条与国际互联网连接的专线，与斯坦福大学连接成功，实现者是中国科学院的 A)数学所

B)物理所

C)高能所

D)情报所

答案:C

2下列说法中，正确的是

A)服务器不能用超级计算机构成 B)服务器只能用安腾处理器组成 C)工作站不能用个人计算机构成 D)工作站通常有屏幕较大的显示器

答案:D

3在流水线运行时，总是希望预取的指令恰好是处理器将要执行的指令，为避免流水线断流，奔腾处理器内置了一个

A预取缓存器

B转移目标缓存器

C指令译码器

D数据总线控制器

答案:A

4、在软件的生命周期中，下列哪一种说法是错误的?

A、软件生命周期分为计划、开发和运行3个阶段

B、在开发初期要进行可行性研究和详细设计

C、在开发后期要进行代码编写和软件测试

D、运行阶段主要是进行软件维护

答案:B

5、我们通常使用的电子邮件软件是

A、Outlookexpress

B、Photoshop

C、PageMaker

D、CorelDraw 答案:A

6、局部总线是解决I/O瓶颈的一项技术。下列说法哪个是正确的?

A、PCI总线与ISA总线进行了激烈的竞争，PCI取得明显优势

B、PCI总线与EISA总线进行了激烈的竞争，EISA取得明显优势

C、PCI总线与VISA总线进行了激烈的竞争，VISA取得明显优势

D、PCI总线与VISA总线进行了激烈的竞争，PCI取得明显优势

答案:D

7、广域网覆盖的地理范围从几十公里到几千公里。它的通信子网主要使用

A、报文交换技术

B、分组交换技术

C、文件交换技术

D、电路交换技术

答案:B

8、分辨率为640*480的真彩色图象，象素分辨率为24bit，如果以每秒25帧动态显示，则需要的通信带宽是

A、1.54Mbps

B、2.048Mbps

C、18.4Mbps

D、184Mbps 答案:D

9、以下关于城域网建设方案特点的描述中，那些是正确的?

1、主干传输介质采用光纤

2、交换结点采用基于IP交换的高速路由交换机或ATM交换机

3、采用ISO/OSI七层结构模型

10、采用核心交换层，业务汇聚层与接入层3层模式

A、1、2、4

B、2、3

C、1、3、4

D、1、2、3 答案:A

11、广域网一般采用网状拓扑构型，该构型的系统可*性高，但是结构复杂。为了实现正确的传输必须采用

1.光纤传输技术

2.路由选择算法

3.无线通信技术

4.流量控制方法

A.1和2

B.1和3

C.2和4

D.3和4 答案:C

12、常用的数据传输速率单位有kbps，mbps，gbps。1gbps等于

A、1*10^3Mbps

B、1*10^3Kbps

C.1*10^6Mbps

D.1*10^9kbps

答案:A

13、香农定理描述了信道的最大传输速率与哪个(些)参数之间的关系

1.信道带宽2.信噪比3.噪声功率

A、1和3

B、1和2

C、仅1

D、仅2 答案:B

14、Internet2可以连接到现在的internet上，但他的宗旨是组建一个为其成员组织服务的专用网络，初始运行速率可以达到

A、51.84mbps

B、155.520Mbps

C、2.5Gbps

D、10Gbps 答案:D

15、以下哪象不是UDP协议的特性

A、提供可kao服务

B、提供无连接服务

C、提供端到端服务

D、提供全双工服务

答案:A

16、无线居域网需要实现移动结点的哪几层功能?

1.物理层2.数据链路层3.网络层

A、1和2

B、1、2和3

C、1和3

D、2和3 答案:未确认

17、IEEE802.3标准的以太网的物理地址长度为

A、8bit

B、32bit

C、48bit

D、64bit 答案:C

18、在对千兆以太网和快速以太网的共同特点的描述中，以下那种说法是错误的?

A、相同的数据帧格式

B、相同的物理层实现技术

C、相同的组网方法

D、相同的介质访问控制方法

答案:B

19、在直接交换方式中，局域网交换机只要接受并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错。帧出错检测任务由以下哪种设备完成 A、源主机

B、目的主机

C、中继器

D、集线器

答案:B 20、802.11b定义了使用跳频扩频技术的无线局域网标准，传输速率为1mbps，2mbps，5.5mbps

A、10MBPS

B、11MBPS

C、20MBPS

D、54MBPS

答案:B

2015软考《网络工程师》精选模拟题(2)1、10BASE-T使用标准的RJ-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。网卡与集线器之间的双绞线才长度最大为

A、15米

B、50米

C、100米

D、500米

答案:C

2、高层互连是指传输层及其以上各层协议不同的网络之间的互连。实现高层互连的设备是

A、中继器

B、网桥

C、路由器

D、网关

答案:D

3、IP路由器设计的重点是提高接收，处理和转发分组速度，其传统IP路由转发功能主要由

A、软件实现

B、硬件实现

C、专用ASIC实现

D、操作系统实现

答案:未确定

4、交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过局域网交换机支持端口之间的多个并发连接。因此，交换式局域网可以增加网络带宽，改善局域网性能与

A、服务质量

B、网络监控

C、存储管理

D、网络拓扑

答案:A

5、虚拟局域网通常采用交换机端口号，MAC地址，网络层地址或

A、物理网段定义

B、操作系统定义

C、IP广播组地址定义

D、网桥定义

答案:C

6、在下列任务中，那些是网络操作系统的基本任务?

1.屏蔽本地资源与网络资源之间的差异

2.为用户提供基本的网络服务功能

3.管理网络系统的共享资源

4.提供网络系统的安全服务

A、1和2

B、1和3

C、1、2、3

D、全部

答案:D

7、对于不同的网络操作系统提供功能的描述，以下哪种说法是错误的?

A、windowsNTserver有良好的文件和打印能力，有优秀的目录服务

B、windowsNTserver有良好的文件和打印能力，没有优秀的目录服务

C、NetWare有良好的文件和打印能力，有优秀的目录服务

D、NetWare有良好的文件和打印能力，没有优秀的目录服务

答案:B

8、下列关于windowsNTServer的描述，哪个是正确的?

A、windowsNTServer的内部采用64位体系结构

B、windowsNTServer以“域”为单位集中管理网络资源

C、windowsNTServer只支持TCP/IP协议

D、windowsNTServer没有融入对Unix的支持

答案:B

9、基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与

A、磁盘镜像

B、UPS监控

C、目录与文件属性

D、文件备份

答案:C

10、windowsNT是人们非常熟悉的网络操作系统，其吸引力主要来自

1.适合做因特网标准服务平台2.开放源代码

3.有丰富的软件支持4.免费提供

A、1和3

B、1和2

C、2和3

D、3和4

答案:A

11、以下哪项不是网络操作系统提供的服务?

A、文件服务

B、打印服务

C、通信服务

D、办公自动化服务

答案:D

12、以下哪项不是IP路由器应具备的主要功能

A、转发所收到的IP数据报

B、为需要转发的IP数据报选择最佳路径

C、分析IP数据报所携带的TCP内容

D、维护路由表信息

答案:C

13、IP服务的3个主要特点是

A、不可靠、面向无连接和尽最大努力投递

B、可靠、面向连接和尽最大努力投递

C、不可靠、面向连接和全双工

D、可靠、面向无连接和全双工

答案:A

14、某路由器收到了一个IP数据报，在对其首部进行校验后发现该数据报存在错误，路由器最有可能采取的动作是

A、纠正该IP数据报的错误

B、将该IP数据报返给源主机

C、抛弃该IP数据报

D、通知目的主机数据报出错

答案:未确定

15、某主机的IP地址为202.113.25.55，子网掩码为255.255.255.240。该主机的有限广播地址为

A、202.113.25.255

B、202.113.25.240

C、255.255.255.55

D、255.255.255.255

答案:D

16、IP数据报的报文格式如下图所示。在没有选项和填充的情况下，报头长度域的值为

A)3

B)5

C)10

D)20

答案:B

17、某路由器的路由表如下所示。如果它收到一个目的地址为192.168.10.23的IP数据报，那么它为该数据报选择的下一路由器地址为

A)192.168.10.1

B)192.168.2.66

C)192.168.1.35

D)直接投递

答案:未确定

18、如果sam.exe文件存储在一个名为ok.edu.cn的ftp服务器上，那么下载该文件使用的URL为

Ahttp://ok.edu.cn/sam.exe

Bftp://ok.edu.cn/sam.exe

Crtsp://ok.edu.cn/sam.exe

D)mns://ok.edu.cn/sam.exe

答案:B

19、下面的IP地址中哪一个是B类地址?

A)10.10.10.1

B)191.168.0.1

C)192.168.0.1

D)202.113.0.1

答案:B

20、关于WWW服务，以下哪种说法是错误的?

A)WWW服务采用的主要传输协议是HTTP

B)WWW服务以超文本方式组织网络多媒体信息

C)用户访问Web服务器可以使用统一的图形用户界面

D)用户访问Web服务器不需要知道服务器的URL地址

答案:D

注意：答案可能有小许偏差，大家在查看过程中不要完全依赖~

第二篇：网络工程师试题

网络工程师试题

姓名：日期：成绩：

一、填空（每空2分，共42分）

1、20端口是。

2、PING是使用TCP/IP协议中的协议。

3、标准端口的范围是。、4、查看服务器当前正在连接IP列表命令是。

5五方面。

6、常见的网络互联设备有、、、等。

7、ASP默认执行身份是账号。

8、TCP/IP模型由低到高分别为

9、在WWW中，使用统一资源定位器URL来唯一地标识和定位因特网中的资源，它由三部分组成：客户与服务器之间所使用的通信协议和、。

10、计算机网络按使用范围划分为和两种。

二、单项选择题（每题2分，共20分）

1、第二代计算机网络的主要特点是（）。

A、计算机-计算机网络B、以单机为中心的C、国际网络体系结构标准化D、各计算机制造厂商网络结构标准化

2、从通信协议的角度看来，路由器是在（）上实现网络互联。

A、物理层B、链路层C、网络层D、传输层

3、有关计算机的缩略语MPC，NPC和WWW分别意指（）。

A、多媒体计算机、网络计算机和电子邮件B、多媒体、计算机网络和环球网

C、多媒体计算机、网络计算机和浏览器D、多媒体计算机、网络计算机和环球网

4、下面协议中，用语WWW传输控制的是（）。

A、URLB、SMTPC、HTTPD、HTML5、使用同样网络操作系统的两个局域网络连接时，为使连接的网络从网络层到应用层都能一致，连接时必须使用（）。

A、文件服务器B、适配器C、网卡D、网桥

6、HTML编写的文档叫（）。

A、纯文本文件B、超文本文件C、Word文档D、Excel文档

7、关于Netware操作系统，下面说法错误的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一个开放的网络服务平台

D、Netware可以增加自选的扩充服务，但这些服务必须是取自系统本身

8、不属于局域网特点的是（）。

A、较小的地域范围B、高传输速率和低误码率

C、一般为一个单位所建D、一般侧重共享位置准确无误及传输的安全性

9、关于Netware操作系统，下面说法错误的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一个开放的网络服务平台

D、Netware可以增加自选的扩充服务，但这些服务必须是取自系统本身

10、局域网具有的几种典型的拓扑结构中，一般不含（）。

A、星型B、环型C、总线型D、全连接网型

三、简答题

1、写出10个常见的服务对应端口的对照表。如：FTP 2110分

2、备份和恢复IIS，FTP配置信息。12分

3、使用系统自带的IP安全策略新建一个NEW名称的IP策略，使其关闭PING，并且禁139,135端口，再封掉192.168.0.0这个网段。16分

网络工程师试题答案

一、填空

1、TCP的20=ftp数据

2、ICMP3、0~655354、netstat-a5、配置管理性能管理记账管理

6、中继器网桥路由器网关（或集线器）

7、IWAM＿机器名：ASP默认执行身份账号

8、物理层 网络接口层 网络互联层 应用层

9、主机域名（或IP地址）文件路径和文件名

10、公用网专用网

二、单项选择题

1、A2、C3、D4、C5、D6、B7、D8、D9、D10、D

三、简答题1、21=文件传输23=远程终端25=发送邮件80=WEB网页

110=pop3邮件139=文件共享143端口=IMAP443=安全WEB访问 445=SMB（交换服务器消息块）

2、计算机管理——INTERNET信息服务——右键——备份/还原配置

3、我的电脑——控制面板——管理工具——本地安全策略——ip安全策略

第三篇：网络工程师试题

网络工程师模拟试题IV 上午试题

●在_(1)_的编码方式中,曼彻斯特编码是常用的编码之一;双绞线可以传输_(2)_;使用50Ω电缆进行数字传输,使用__编码;使用双绞线用于100Mbit/s连接时,其最大距离不能超过_(4)_;在传输过程中,接受方和发送方共享同一信道的方式称为_(5)_.(1)A.数字信号传输模拟数据 B.数据信号传输数字数据 C.模拟信号传输数字数据 D.模拟信号传输模拟数据

(2)A.数字数据 B.模拟数据

C.数字数据和模拟数据 D.以上都不是(3)A.曼彻斯特编码 B.差分曼彻斯特编码 C.不归零(NRZ)编码 D.以上都不是(4)A.100m B.185m C.500m D.无限制(5)A.单工 B.半双工 C.双工 D.自动

●在数据传输中,需要建立连接的是_(6)_;报文交换的主要缺点是_(7)_;报文分组交换技术包括_(8)_.(6)A.电路交换 B.报文交换 C.信元交换 D.数据报交换

(7)A.线路效率较低 B.延迟较长

C.不具有优先级传输 D.不能进行速度和代码的转换(8)A.虚电路 B.双工通信

C.半双工通信 D.串行数据传输

●在X.25协议的_(9)_负责处理链路建立和终止,数据传输以及包交换创建协议;X.25的分层协议与OSI相对应的是_(10)_;X.25协议提供了一个面向比特的协议来实现_(11)_控制.这个协议成为平衡式链路访问规程,它是HDLC的一个子集.(9)A.物理层 B.网络层 C.数据链路层 D.传输层

(10)A.物理层 B.物理层,数据链路层

C.物理层,数据链路层,网络层 D.物理层,数据链路层,网络层,传输层(11)A.物理层 B.数据链路层 C.网络层 D.传输层

● 在RS-232C标准中规定0必须是_(12)_;在RS-232C的功能特性中定义的插脚的作用,其中用来接受和发送数据的两个是_(13)_;在电气特性标准中,_(14)_是采用平衡型的电气接口.(12)A.大于-15V B.小于0V C.在3V～15V之间 D.在-3V ～-15V之间(13)A.1和7 B.4和5 C.2和3 D.6和8

(14)A.RS-232C B.RS-422 C.RS-423 D.以上都是

●计算机网络中对等实体间通信时必须遵循约定的标准协议.不同的协议有不同的功能,如: _(15)_:用于网络管理;_(16)_:用于移动电话无线上网;_(17)_:可用于家庭拨号上网;_(18)_:一种面向比特的数据链路通信规程;_(19)_:一种路由选择协议.(15)～(17):A.SNMP B.PPP C.RIP D.WAP(18),(19):A.OSPF B.HTTP C.HDLC D.RARP ●向端用户提供尽可能宽带的网络接入是引起人们广泛关注的技术_(20)_只能提供128Kbps的接入数据速率,_(21)_则是通过电话双绞线可向瑞用户提供更高信息传输带宽的一种接入技术,而采用_(22)_和电缆调制解调器(cable modem)也可获得和后者同样数量级的接入带宽.第三代无线通信的_(23)_可提供高达2Mbps的接入数据速率.光纤到户,即_(24)_,则是将来的一种发展方向.(20),(21):A.B-ISDN B.N-ISDN C.CDMA D.ADSL(22),(22): A.HFC B.GSM C.CDMA D.HDSL(24): A.FDDI B.FTTH C.FTTC D.FTTB ●适用于 TCP/IP 网络管理的基本协议是__(25)__,其对应的管理信息库为__(26)__.(25)A.CMIS B.CMIP C.SNMP D.SMTP(26)A.MIB-1 B.MIB-2 C.MIB-3 D.RMON ●采用美国数据加密标准DES进行数据加密时,加密算法中的基本运算不包括__(27)__.(27)A.置换运算 B.模加运算 C.模乘运算 D.移位运算

● 关于 RSA 算法下列说法不正确的是__(28)__.(28)A.RSA 算法是一种对称加密算法 B.RSA 算法的运算速度比DES慢 C.RSA 算法可用于某种数字签名方案

D.RSA 的安全性主要基于素因子分解的难度

● 在 UNIX 系统中,文件的物理结构采用直接,一级,二级和三级间接索引技术,其索引结点有 13 个地址项(i_addre[0]～i_addr[12]).如果每个盘块的大小为 1K 字节,每个盘块号占 4 个字节,那么,—个进程要访问文件的第 356168 字节处的数据时__(29)__寻址.(29)A.可直接

D.需要一次间接

C.需要二次间接

D.需要三次间接

●有多种设备可以实现不同网段或网络之间的互连,互连设备通常可按工作在OSI模型中的层次来划分.在物理层实现互连的称为_(30)_;在数据链路层实现互连的称为_(31)_;在网络层实现互连的称为_(32)_;在运输层及以上高层实现互连的设备称为网关或_(33)_._(34)_也是-种用来构造局域网的常用设备,通常可以用双绞线把服务器与PC客户机等连入_(34)_.(30)～(31):A.集线器 B.协议转换器 C.网桥 D.转发器(32)～(34):A.集线器 B.网关 C.网桥 D.路由器

● 计算机常通过传统的调制解调器或综合业务数字网络技术接入因特网,数据传输速率都不超过 128Kbps.目前已有多种更高数据传输速率的宽带接入方式,如仍采用电话线的__(35)__,采用有线电视双向改造后的电缆的__(36)__以及光纤到大楼再通过局域网到户的__(37)__等方式.供选择的答案:(35): A.FTTB B.HFC C.ADSL D.N-ISDN(36): A.HDTV B.HFC C.W-ISDN D.N-ISDN(37): A.FFFB B.HDTV C.ADSL D.W-ISDN

●无线移动通信是一个重要的发展方向.在小范围内低功率适合于家庭网络的__(38)__技术以及广域范围内第三代移动通信技术已引起人们普遍关注,后者被ITU命名为__(49)__.供选择的答案:(38),(39):A.IMT –2000 B.cdma 2000 C.pcmcia D.bluetooth ●_(40)_维护将TCP/IP地址映射到Windows Networking NetBIOS计算机名的数据库.(40)A.DNS B.WINS服务器 C.LMHOSTS D.DHCP ●多路复用(Multiplexing,也称多路复接)是通信中常用的技术,在不同的应用场合中可以采用不同的多路复用方式,如: _(41)_:大多数电缆方式实际上就是采用这种方式;_(42)_:一条E1信道可用此方式来传输30路数字化话音;_(43)_:用此方式60路话音可复用一个超群(supergroup);_(44)_:用于移动电话射频通信中;_(45)_:光纤通信时采用此方式在一根光纤中可同时传输多路信号.供选择的答案:(41)～(43):A.时分(TDM)B.频分(FDM)C.波分(WDM)D.空分(SDM)(44)～(45):A.载波侦听(CSMA)B.空分(SDM)C.波分(WDM)D.码分(CDMA)●公开密钥方法的主要优点之一是_(46)_.RSA算法的基础是_(47)_.当N个用户采用公开密钥方法保密通讯时,系统中一共有_(48)_个密钥,每个用户要小心保管好_(49)_个密钥,为了防止不老实用户否认他们曾经通过计算机发送过的文件,较简便的方法是利用公开密钥方法完成_(50)_.供选择的答案: A: ①所有密钥公开 ②加密解密计算方便 ③便于密钥的传送 ④易于用硬件实现 B: ①素因子分解 ②替代和置换的混合 ③求高阶矩阵特征值 ④K-L变换 C: ①N ②2N ③N(N_1)/2 ④N2 D: ①0 ②1 ③N-1 ④N E: ①文件加密 ②文件复制 ③数字签名 ④文件存档

●防火墙是隔离内部网和外部网的—类安全系统.通常防火墙中使用的技术有过滤和代理两种.路由器可以根据__(51)__进行过滤,以阻挡某些非法访问.__(52)__是一种代理协议,使用该协议的代理服务器是一种__(53)__网关.另外一种代理服务器使用__(54)__技术,它可以把内部网络中的某些私有的9地址隐藏起来.所谓的可信任系统(Trusted System)是美国国防部定义的安全操作系统标准,常用的操作系统 UNIX 和 Windows NT 等可以达到该标准的__(55)__级.(51)A.网卡地址

B.IP 地址

C.用户标识 D.加密方法

(52)A.SSL B.STT C.SOCKS D.CPAP

(53)A.链路层

B.网络层

C.传输层

D.应用层

(54)A.NAT B.CIDR C.BGP D.OSPF(55)A.D B.C1 C.C2 D.B2

●下图表示客/''通过网络访问远端服务器的一种实现方式,请指出在服务器端的设备1是__(56)__,没备2是__(57)__.使用电话线路连接远程网络的一种链路层协议是__(58)__.(56)A.默认网关 B.主交换机 C.Modem池 D.集线器

(57)A.Web服务器

B.FTP服务器

C.Mail服务器

D.RAS服务器

(58)A.TCP B.PPP C.UDP D.ARP

●Browser/Serer结构是把__(59)__技术和数据库技术结合起来的一种应用模式,这种应用模式把所有应用功能和数据库集中放在服务器端,实现了开发环境与应用环境的分离,便于管理和系统维护.该模式最大的优点之—是__(61)__.(59)A.FTP B.TCP/IP C.Web D.HTTP(60)A.客户端不用安装专用软件 B.服务器端不用安装专用软件 C.运算效率高 D.传输速率快

● Most IP layer-based proxy mechanisms, such as network address translation(NAT), only support uni-directional proxy, from the internal network to external network(the Internet).The proxy establishes the communication channel by __(66)__ IP addresses.The IP addresses must be __(67)__.These proxy mechanisms prevent applications that must establish return data channels from establishing their data channels, such as, multimedia applications.IP layer-based proxy mechanisms need additional software __(68)__ for each application that uses __(69)__ channels.SOCKS identifies communication targets through domain names, overcoming the restriction of using private IP addresses.SOCKS can use domain names to establish communication between separate LANs, with __(70)__ IP addresses.(66)A.manufacturing B.manipulating C.conduct D.implement(67)A.routable B.locatable C.path-selected D.road-defined(68)A.groups B.blocks C.models D.modules(69)A.plenty B.many C.multiple D.more

(70)A.duplicating B.crossing C.overlapping D.repeating

●A Web browser is simply a terminal emulator, designed to display text on a screen.The two essential differences between an ordinary terminal emulator and a Web browser are that the browser knows how to deal with __(71)__, and that it has a mechanism for __(72)__ graphical files.Display text, display graphics, and __(73)__ hyperlinks--there's 99 percent of the __(74)__ value.That's not to say that the manufacturers didn't go all-out to attach a hyperactive efflorescence of useless capabilities onto their browsers.Remember when media channels in the browser were a big deal, instead of the clutter you can't wait to delete from your favorites of bookmarks menu Remember when client-side Java applets were supposed to become the preferred __(75)__ for application development Remember frames and all their nasty side effects(71)A.superlinks B.links

C.hyperlinks D.connections(72)A.displaying B.illustrating C.drawing D.writing(73)A.direct B.navigate C.indicate D.go-on

(74)A.Web browser's B.terminal's C.emulator's D.network's(75)A.plane B.plant C.plate D.platform

网络工程师模拟试题IV 下午试题

简述网桥和路由器的功能.二,阅读以下有关网络规划的叙述,回答问题1,问题2和问题3,把解答填入答题纸的对应栏内.网络工程是一项复杂的系统工程,一般可分为网络规划,网络设计,工程实施,系统测试验收和运行维护等几个阶段.网络规划是在需求分析的基础上,进行系统可行性分析和论证,以确定网络总体方案.网络规划阶段任务完成之后转入下一阶段,即网络设计阶段.[问题1]

简述网络规划阶段需求分析的方法和解决的问题.(控制在100个字以内)[问题2]

在网络规划阶段“系统可行性分析和论证”的主要内容是什么(控制在100个字以内)[问题3]

在需求分析过程中应对已有网络的现状及运行情况作调研,如果要在已有的网络上作新的网络建设规划,如何保护用户已有投资(控制在100个字以内)三,下面关于局域网交换机维护的相关知识,请对常用的命令在空白处给予解释.局域网交换机将人们从传统意义上共享的HUB式局域网发展到更广阔的空间.以Cisco 公司出品的Catalyst 5000 系列局域网交换机为例,它包括一个集成的交换硬件结构,支持交换的10-Mbps 以太网和100-Mbps 快速以太网,可通过快速以太网,FDDI,交换式令牌环和第3层交换处理能力.该类交换机可向局域网内的工作站,服务器,网段,骨干网或其它用户提供交换接入.Cisco IOS软件为Catalyst平台和网络应用程序提供先进的网络服务.Cisco IOS技术专为交换进行了优化,并可用于所有Catalyst交换机,包括:用于带宽集合的Fast Ether Channel技术;优化了多点传送和多媒体流量性能的Cisco群组管理协议支持;以及广泛的管理特性.Cisco IOS软件还支持虚拟局域网(VLAN)配置和管理,IP地址管理以及安全的网络服务访问.Catalyst 6000 家族包括Catalyst 6500 系列和 Catalyst 6000 系列,为园区网络提供一系列新的高性能多层交换解决方案.Catalyst 6000 家族旨在满足主干网/分布和服务器集合环境中对千兆位可伸缩性,高可用性及多层交换的增加需求,提供卓越的可伸缩性和性价比,支持广泛的接口密度,性能和高可用性选项.通过提供应用智能,服务质量机制和安全,客户可以更加有效地利用他们的网络增加客户服务(例如多点传送和 ERP 应用),而不会牺牲网络性能.如果与 Cisco IOS 的广泛网络服务相结合,Catalyst 6000 家族能够提供企业内部网所需的强大管理,用户移动性,安全性,高可用性和多媒体支持.Cisco 的 Catalyst 5000 系列交换机除了Catalyst 5000 之外,还包括Catalyst 5002,Catalyst 5500 ,Catalyst 5505,Catalyst 5509 等四种型号,它们都是Catalyst 5000 的增强型.本期工程利旧设备为Catalyst 5509交换机.以常用的Catalyst 5509 为例,Catalyst 5509 机架共有9个槽位,第一个槽位用于 Supervisor Engine模块,该模块提供第2层交换和远程的网络管理,模块上有双端口,全双工快速以太网接口.可以用400Mbps的最高速率连接其它的Catalyst 5000,路由器和服务器;第二个槽位是用来插备份的 Supervisor Engine 模块.其它7个槽位可以用来组合配置任何交换模块和路由交换模块(RSM).Catalyst 5509 机箱适合固定在标准的19英寸机架上.可以在机箱的同一侧面操作所有的系统部件.一个完整的系统必须配置一个电源.为了实现容错,可选配双备份,负载均衡,可带电拔插的电源.Catalyst 6000 系列和Catalyst 5000 系列局域网交换机功能强大,包括很多使用及维护命令.下面,列出几条常用的命令,请在空白处给出相应的简单说明.关于端口的设置

设置端口名称

set port name mod_num/port_num [ name_string ] _______________________(1)_ set port level mod_num/port_num noramal|high 设置端口速率

set port speed mod_num/port_num

_________________________(2)_______ set port duplex mod_num/port_num full|half 检查端口配置状态

show port mod_num/port_num 2关于网络端口 sc0 的设置

在VLAN中设置供物理连接的逻辑端口

sc0 set interface sc0 vlan_num [ ip_address [ netmask [ broadcast ]]] 3 关于VLAN的设置

___________________________(3)___________ set vlan vlan_num [ name name ] [ type type ] 检查VLAN 配置状态 show vlan 4 关于Trunk的测试

在某个特定的端口建立中继

set trunk mod_num/port_num [ on|off|desirable|auto ] [ vlans ] _____________________________(4)_______ show trunk 关于 spantree 的设置

在某 vlan 中设置

spantree set spantree enable [ vlan ] 在某 vlan 中 设置 桥接的转发时延

set spantree fwddelay delay [ vlan ]

在某 vlan 中 设置 hello 报文的发送间隔

set spantree hello interval [ vlan ]

设置某 vlan 中桥接的最大持续时间

set spantree maxage agingtime [ vlan ]

____________________________________(5)_______ set spantree portcost mod_num/port_num cost 6 关于SNMP协议的配置

配置SNMP的域串: set snmp community read-only | read-write | read-write-all community_string ____________________________________(6)______ set snmp trap rcvr_address rcvr_community ____________________________(8)____ show snmp 关于 IP 包的分段

在FDDI 与以太网的桥接中设置IP 包的分段 set ip fragmentation { enable | disable } 8 关于ICMP 未到达的消息

set ip unreachable { enable | disable } 9 关于ARP 表的设置

创立一个 arp 表并设置该表的刷新时间

set arp { ip_addr hw_addr | agingtime agingtime } 10 关于交换机三层交换模块的配置

telnet ip_address 登陆到三层交换模块.rsm>enable

rsm#show run 显示当前配置文件

rsm#show int vlan id 显示vlan 状态

rsm#show ip route 显示路由信息

三层交换vlan 的配置: rsm#conf t

rsm(config)# int vlan id

rsm(config)# ip address a.b.c.d netmask rsm(config)# no shutdown rsm#wr mem 四,阅读以下说明,将应填入__(n)__处的解答填写在答题纸的对应栏内.[说明] 某网络结构如图5所示,如果Router3与网络4之间的线路突然中断,按照RIP路由协议的实现方法,路由表的更新时间间隔为30秒,中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下.注:①若到达目的网络不需转发或目的网络不可达,用“一”来表示“下一站地址”;②当目的网络不可达时,“跳数”为16.路由信息表1 目的网络 下一站地址 跳数 10.0.0.0 __(1)__ __(2)__ 20.0.0.00 40.0.0.0 __(3)__ __(4)__ 路由信息表2 目的网络 下一站地址 跳数 10.0.0.0 20.0.0.1 1 20.0.0.0 __(5)__ __(6)__ 30.0.0.0 __(7)__ __(8)__ 40.0.0.0 __(9)__ __(10)__ [问题] 1.请填充中断30秒后Router2的路由信息表1.2.请填充中断500秒后Router2的路由信息表2.五,阅读以下说明,将应填入__(n)__处的解答填写在答题纸的对应栏内.[说明] socket通常也称作“套接字”,用于描述IP地址和端口,是一个通信链的句柄.应用程序通常通过“套接字”向网络发出请求或者应答网络请求.以J2SDK-1.3为例,Socket和ServerSocket类库位于java.net包中.ServerSocket用于服务器端,Socket是建立网络连接时使用的.在连接成功时,应用程序两端都会产生一个Socket实例,操作这个实例,完成所需的会话.对于一个网络连接来说,套接字是平等的,并没有差别,不因为在服务器端或在客户端而产生不同级别.不管是Socket还是ServerSocket它们的工作都是通过SocketImpl类及其子类完成的.重要的Socket API: java.net.Socket继承于java.lang.Object,有八个构造器,其方法并不多,下面介绍使用最频繁的三个方法,其它方法大家可以见JDK-1.3文档..Accept方法用于产生“阻塞”,直到接受到一个连接,并且返回一个客户端的Socket对象实例.“阻塞”是一个术语,它使程序运行暂时“停留”在这个地方,直到一个会话产生,然后程序继续;通常“阻塞”是由循环产生的..getInputStream方法获得网络连接输入,同时返回一个IutputStream对象实例,.getOutputStream方法连接的另一端将得到输入,同时返回一个OutputStream对象实例.注意:其中getInputStream和getOutputStream方法均会产生一个IOException,它必须被捕获,因为它们返回的流对象,通常都会被另一个流对象使用.开发一个Server-Client模型的程序 开发原理: 服务器,使用ServerSocket监听指定的端口,端口可以随意指定(由于1024以下的端口通常属于保留端口,在一些操作系统中不可以随意使用,所以建议使用大于1024的端口),等待客户连接请求,客户连接后,会话产生;在完成会话后,关闭连接.客户端,使用Socket对网络上某一个服务器的某一个端口发出连接请求,一旦连接成功,打开会话;会话完成后,关闭Socket.客户端不需要指定打开的端口,通常临时的,动态的分配一个1024以上的端口.{建立服务器} import java.net.*;import java.io.*;public class Server { private ServerSocket ss;private Socket socket;private BufferedReader in;private PrintWriter out;public Server(){ try { ss = __________(1)_______________;while(true){ socket = ss.accept();in = ___________(2)_____________________;out = new PrintWriter(socket.getOutputStream(),true);String line = in.readLine();out.println(“you input is :” + line);out.close();in.close();socket.close();} ss.close();} catch(IOException e){} } public static void main(String[] args){ new Server();} } 这个程序建立了一个服务器,它一直监听10000端口,等待用户连接.在建立连接后给客户端返回一段信息,然后结束会话.这个程序一次只能接受一个客户连接.{建立客户端} import java.io.*;import java.net.*;public class Client { Socket socket;BufferedReader in;PrintWriter out;public Client(){ try { socket = new Socket(“xxx.xxx.xxx.xxx”, 10000);in = new BufferedReader(new InputStreamReader(socket.getInputStream()));out = __________________(3)______________________;;BufferedReader line = _______________(4)________________________;____________(5)_______________;//打印输出 line.close();out.close();in.close();socket.close();} catch(IOException e){} } public static void main(String[] args){ new Client();} } 这个客户端连接到地址为xxx.xxx.xxx.xxx的服务器,端口为10000,并从键盘输入一行信息,发送到服务器,然后接受服务器的返回信息,最后结束会话.

第四篇：网络工程师考试

网络工程师考试

网络工程师考试试题网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。

考试科目1：计算机与网络知识

考试科目2：网络系统设计与管理

考试试题举例

网络工程师考试最容易忽视的七大问题1．配置交换机2．双绞线的线序3．网络与硬盘4．网段与流量5．桥接与路由6．广播干扰7．WAN与接地

根据《计算机技术与软件专业技术资格（水平）考试实施办法》第八条相关规定：网络工程师证书符合《暂行规定》（即《计算机技术与软件专业技术资格（水平）考试暂行规定》）

第八条规定的人员，由本人提出申请，按规定携带身份证明到当地考试管理机构报名，领取准考证。凭准考证、身份证明在指定的时间、地点参加考试。各地的报名办法由考生报考所在地的当地考试机构决定。考生相关报考费用标准由当地物价部门核准。考生报名方式主要分为：网上报名与考生本人到指定地点报名两种。注：报名时依据的身份证明包括：居民身份证、军人的证件、护照、户口本等。

考试科目1：计算机与网络知识

1.计算机系统知识

1.1 硬件知识

1.1.1 计算机组成 计算机部件 指令系统 处理器的性能

1.1.2 存储器 存储介质 主存（类型、容量和性能）主存配置（交叉存取、多级主存）辅存（容量、性能）存储系统（虚拟存储器、高速缓存）

1.1.3输入输出结构和设备 中断、DMA、通道、SCSII/O接口 输入输出设备类型和特征

1.2 操作系统知识

1.2.1基本概念 操作系统的功能及分类 多道程序 内核和中断控制 进程和线程

1.2.2 处理机管理、存储管理、设备管理、文件管理 进程的状态及转换 进程调度算法 死锁存储管理方案 文件管理 作业调度算法

1.3 系统管理

1.3.1 系统配置技术 系统构架模式（2层、3层及多层C/S和B/S系统）高可用性配置方法 RAID技术

1.3.2 系统性能 性能设计 性能指标、性能评估

1.3.3系统可靠性 可靠性度量 可靠性设计 可靠性指标和可靠性评估，RAS

2.系统开发和运行基础知识

2.1系统开发基础知识

2.1.1 需求分析和设计 需求分析和管理 结构化分析与设计 面向对象分析与设计 模块设

计、I/O设计、人机界面设计

2.1.2测试评审方法 测试方法 评审方法 测试设计和管理方法（注入故障、系统测试

2.1.3 项目管理基础知识 制定项目计划 质量控制计划、管理和评估 过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）配置管理人员计划和管理 文档管理（文档规范、变更管理）成本管理和风险管理

2.2 系统维护 维护的类型 维护过程管理 硬件维护，软件维护

3.网络技术

3.1网络体系结构

3.1.1 网络拓扑结构

3.1.2 网络分类 LAN、MAN、WAN接入网、主干网

3.1.3 ISO OSI/RM

3.2 TCP/IP协议 应用层协议 传输层协议（TCP、UDP网络层协议IP 数据链路层协议

3.3数据通信基础

3.3.1 信道特性

3.3.2调制和编码ASK、FSK、PSK、QPSK抽样定理、PCM编码

3.3.3 传输技术 通信方式（单工/半双工/全双工、串行/并行）差错控制 同步控制多路复用

3.3.4传输介质 有线介质 无线介质

3.3.5线路连接设备（调制解调器、DSU、DCU）

3.3.6物理层

3.4局域网 IEEE体系结构 以太网 网络连接设备 高速LAN技术 VLAN 无线LAN、CSMA/CA

3.5 网络互连 网际互联设备 交换技术 接入技术

3.6因特网 因特网概念 Internet服务 电子商务 电子政务

3.7网络操作系统 网络操作系统的功能、分类和特点 网络设备驱动程序（ODI、NDIS）Windows 2003ISA 2004RedHatLinux

3.8网络管理 网络管理的功能域 网络管理协议 网络管理命令 网络管理工具 网络管理平台 分布式网络管理

4.网络安全

4.1安全技术与协议

4.1.1 保密 私钥加密体制 公钥加密体制

4.1.2 安全机制 认证 数字签名 完整性 访问控制

4.1.3 安全协议

4.1.4 病毒防范和入侵检测

4.2 访问控制技术

5.标准化知识

5.1信息系统基础设施标准化

5.1.1标准 国际标准（ISO、IEC）与美国标准（ANSI）国家标准（GB）行业标准与企业标准

5.1.2安全性标准 信息系统安全措施 CC标准 BS7799标准

5.2 标准化组织 国际标准化组织 美国标准组织 欧洲标准化组织 中国国家标准化委员会

6.信息化基础知识 全球信息化趋势、国家信息化战略、企业信息化战略和策略 互联网相关的法律、法规知识 个人信息保护规则 远程教育、电子商务、电子政务等基础知识企业信息化资源管理基础知识

7.计算机专业英语具有工程师所要求的英语阅读水平掌握本领域的基本英语词汇 考试科目2：网络系统设计与管理

1.网络系统分析与设计

1.1 网络系统的需求分析

1.1.1 应用需求分析 应用需求的调研 网络应用的分析

1.1.2 现有网络系统分析 现有网络系统结构调研 现有网络体系结构分析

1.1.3 需求分析 功能需求 通信需求 性能需求 可靠性需求 安全需求 维护和运行需求管理需求（管理策略）

1.2 网络系统的设计

1.2.1 技术和产品的调研和评估 收集信息 采用的技术和产品的比较研究 采用的技术和设备的比较要点

1.2.2 网络系统的设计 确定协议 确定拓扑结构 确定连接（链路的通信性能）确定节点（节点的处理能力）确定网络的性能 确定可靠性措施 确定安全性措施 结构化布线系统 网络设备的选择，制定选择标准 通信子网的设计 资源子网的设计

1.2.3新网络业务运营计划

1.2.4 设计评审

1.3 网络系统的构建和测试

1.3.1 安装工作

1.3.2 测试和评估

1.3.3 转换到新网络的工作计划

2．网络系统的运行、维护管理、评价

2.1网络系统的运行和维护

2.1.1用户措施 用户管理、用户培训、用户协商

2.1.2 制定维护和升级的策略和计划 确定策略 设备的编制 审查的时间 升级的时间

2.1.3 维护和升级的实施 外部合同要点 内部执行要点

2.1.4 备份与数据恢复 数据的存储与处置 备份 数据恢复

2.1.5 网络系统的配置管理 设备管理 软件管理 网络配置图

2.2 网络系统的管理

2.2.1 网络系统的监视 网络管理协议（SNMP、MIB-

2、RMON）利用工具监视网络性能 利用工具监视网络故障 利用工具监视网络安全（入侵检测系统）性能监视的检查点 安全监视的检查点

2.2.2 故障恢复分析 故障分析要点（LAN监控程序）排除故障要点 故障报告撰写要点

2.2.3 系统性能分析 系统性能要点

2.2.4 危害安全的对策 危害安全情况分析 入侵检测要点 对付计算机病毒的要点

2.3 网络系统的评价

2.3.1系统评价 系统能力的限制 潜在的问题分析 系统评价要点

2.3.2 改进系统的建议 系统生命周期 系统经济效益 系统的可扩充性

3．网络系统实现技术

3.1 网络协议 商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）商务协议（XML、CORBA、COM/DCOM、EJB）Web服务（WSDL、SOAP、UDDI）

3.2 可靠性设计 硬件高可靠性技术 软件高可靠性技术 系统维护高可靠性技术 容错技术通信质量 RAID

3.3 网络设施

3.3.1 xDSL调制解调器

3.3.2 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）接口 功能

3.3.3 交换机和路由器的配置 命令行接口配置 Web方式访问交换机和路由器 VLAN配置VOIP配置 路由协议的配置 广域联网 DTP、STP、RSTP

3.3.4远程访问服务器 功能和机制

3.3.5多层交换机功能和机制

3.3.6 IP路由器功能和控制

3.4 网络应用与服务

3.4.1 IP地址 IPv4、IPv6 动态分配和静态分配 DHCP服务器的原理及配置（Windows、Linux）

3.4.2网络系统管理 网络管理命令 Linux系统 Windows系统 Windows活动目录Windows终端服务与远程管理

3.4.3 DNSURL 域名解析 DNS服务器的配置（Windows、Linux）

3.4.4电子邮件服务器配置（Windows、Linux）

3.4.5 WWW 虚拟主机 WWW服务器配置（Windows、Linux）WWW服务器的安全配置

3.4.6 代理服务器的配置（Windows、Linux）

3.4.7 FTP服务器 FTP服务器的访问 FTP服务器的配置（Windows、Linux）

3.4.8 网络接入与服务 HFC、ADSL、FTTx+LAN、WLAN、移动通信 服务供应商 因特网广播、电子商务、电子政务 主机服务提供者、数据中心

3.5 网络安全

3.5.1访问控制与防火墙 ACL命令 过滤规则 防火墙配置

3.5.2 数字证书

3.5.3 VPN配置

3.5.4 PGP

3.5.5 病毒防护

4．网络新技术

4.1 光纤网 无源光网PON（APON、EPON）

4.2 无线网 移动电话系统（WCDMA、CMDA2000、TD-SCDMA）微波接入（MMDSLMDS）卫星接入 蓝牙接入

4.3主干网IP overSONET/SDHIP over OpticalIP over DWDM

4.4通信服务 全天候IP连接服务（租用线路IP）IPv6

4.5网络管理 基于TMN的网络管理 基于CORBA的网络管理

考试方式

（1）计算机与网络知识，考试时间为150分钟，笔试，选择题；

（2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。

考试试题举例

（1）计算机与网络知识

1.在某个计算机系统中，内存地址与I／O地址统一编址，访问内存单元和I／O设备是靠

(1)来区分的。(1)A．数据总线上输出的数据 B．不同的地址代码 C．内存与I／0设备使用不同的地址总线 D．不同的指令

2.OUSB是(2)。(2)A．并行总线 B．串行总线 C．通用接口 D．通用串行接口总线

2.一个32K×32位的主存储器，其地址线和数据线的总和为（3）根。

（3）A.64B.47C.48D.36

（2）网络系统设计与管理

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】 某校园网中的无线网络拓扑结构如图1-1所示。

图1-1 该网络中无线网络的部分需求如下：1.学校操场要求部署AP，该操场区域不能提供外接电源。2.学校图书馆报告厅要求高带宽、多接入点。3.无线网络接入要求有必要的安全性。

【问题1】（4分）根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是

（1）交换机，它可以通过交换机的（2）口为AP提供直流电。

【问题2】（6分）1.根据需求在图书馆报告厅安装无线AP，如果采用符合IEEE 802.11b规范的AP，理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP，由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。（5）备选答

案 A.IEEE 802.11a B.IEEE 802.11e C.IEEE 802.11i D.IEEE 802.11n（6）备选答案 A.BFSK

B.QAM C.OFDM D.MFSK

2.图书馆报告厅需要部署10台无线AP，在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP。

（7）～（8）备选答案 A.频道B.功率 C.加密模式 D.操作模式 E.SSID

【问题3】（5分）若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。（13）备选答案 A.AES B.DES C.IDEAD.RSA

网络工程师考试最容易忽视的七大问题

1．配置交换机：将交换机端口配置为100M全双工，服务器安装一块Intell00MEISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现全双工方式，只有手工强制设定才能解决。

2．双绞线的线序：将服务器与交换机的距离由5米改为60米，结果无论如何也连接不通，为什么呢?以太网一般使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成缠绕，从而产生较大的串扰(NEXT)，影响网络性能。上述故障的原因是由于3、6未使用配对线，在距离变长的情况下连接不通。将RJ45头重新按线序做过以后，一切恢复正常。

3．网络与硬盘：基于文件访问和打印的网络的瓶颈是服务器硬盘的速度，所以配置好服务器硬盘对于网络的性能起着决定性的作用。以下提供几点意见供你参考：选用SCSI接口和高转速硬盘。硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，建议选用。不要使低速SCSI设备(如CD)与硬盘共用同一SCSI通道。

4．网段与流量：某台服务器，有两台文件读写极为频繁的工作站，当服务器只安装一块网

卡，形成单独网段时，这个网段上的所有设备反应都很慢，当服务器安装了两块网卡，形成两个网段以后，将这两台文件读写极为频繁的工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显著增加。这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。

5．桥接与路由：安装一套微波联网设备，上网调试时服务器上总是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后，服务器的报警消失了。啊!原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，再连接，将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：当前路由错误。修改了一边的网段以后，报警消失了。很明显这是一套具有路由性质的设备。桥的特征是在同一网段上，而路由必须在不同网段上。

6．广播干扰：上述通过桥接设备联网的两端，分别有一套通过广播发送信息的应用软件。当它们同时运行时，两边的服务器均会发出报警：收到不完全的包。将一套应用软件转移到另外一个网段上以后，此报警消失。这是因为网络的广播在同一网段上是没有限制的。两个广播就产生了相互干扰从而产生报警。而将一个应用软件移到另外一个网段以后，就相当于把这个网段的广播与另外网段上的广播设置了路由，从而限制了广播的干扰，这也是路由器最重要的作用。

7．WAN与接地：无意将路由器的电源插头插在了市电的插座上，结果64KDDN就是无法联通。电信局来人检查线路都很正常，最后检查路由器电源的接地电压，发现不对，换回到UPS的插座上，一切恢复正常。路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏。更换电源线后一切正常。WAN的连接因为涉及到远程线路，所以对于接地要求较为严格，才能保证较强的抗干扰性，达到规定的连接速率，不然会出现奇怪的故障。

第五篇：2012年下半年网络工程师考试试题分析

答案如跟你的不一样，希望赐教。有理有据的就采纳

一、（1）E 多模光纤（1分）（2）D 单模光纤（1分）（3）F 千兆（1分）

（4）静态（或端口）（2分）（5）动态（或用户或MAC或策略或IP地址或其他动态的策略）（2分）

（6）模块1（1.5分）（7）模块2（1.5分）（8）模块3（1.5分）（9）模块3（1.5分）

问题4：不可以 因为对换后路由器和S1之间采用单模是仍然可以通的然而S1 S3之间是不通的。（3分）

（10）基于源IP的策略路由（2分）（11）基于目的IP的策略路由（2分）

二、（1）ftp（1分）（2）tcp（1分）（3）21（1分）

（4）service vsftpd start（1分）（5）service vsftpd stop（1分）（6）vsftpd.conf（1分）

（7）允许匿名用户访问（1分）（8）允许本地用户访问（1分）（9）允许写入权限 1分）

（10）允许userlist列表（1分）

（11）listen_port=21(“绑定到对外服务的IP，listen_address=*.*.*.*”这个可能是正解)2分）

（12）max_per_ip=5 max_clients=10（3分）

三、（1）210.27.1.5/30（2分）210.27.1.7（2分）

（2）192.168.0.1（2分）

（3）dchp的租约期 windows下是8天 但linux下的dhcpd默认租约期是1天（2分）

（4）排除192.168.1.1等已经分配的IP（因为题目是在地址池下如何操作）（2分）

（5）ip dhcp pool（1分）（6）network（1分）（7）default-router（1分）

（8）B 192.168.1.2（2分）题目：IP地址中默认全部未分配地址能否访问该网站

（9）A 读取权限（2分）题目：要访问网站在主目录中至少勾选（读取权限）选项

(10）基于域名（或主机头上输入域名）（1分）

（11）基于ip（或IP地址栏输入不同的IP地址）（1分）

（12）基于端口（或TCP端口上输入不同的端口）（1分）

四、（1）192.168.0.2（2）192.168.4.0（3）192.168.1.2

（4）trunk（5）access（6）vlan 3（7）192.168.1.2（8）255.255.255.0（9）192.168.5.1（10）255.255.0.0

（11）192.168.1.1（12）192.168.4.0（13）192.168.6.1

（14）创建一个团体名*****团体 权限为只读

（15）创建一个团体名*****团体 权限为可读写

（16）224.4.5.1

（17）255.255.255.248

（18）10.10.10.2

（19）(nat(inside)1 0.0.0.0.0 0.0.0.0)

（20）224.4.5.2

第三题第3小题说明：这是高手教我的“ 要求ICS共享的话内部网络会自动分配一个地址给内网卡这个地址是“192.168.0.1””

第三题第8小题说明：全部未分配地址不是不要地址，而是默认使用主机的地址，本主机地址是192.168.1.2

第一题第8、9小题说明：经过认真查阅，终于在雷震甲版的教材390页查到，模块3最大传输距离是 80 公里，而模块2只有 40 公里

模块1只有区区550米，但目前有达到1公里的多模了。

第一题第4、5小题说明：我找了一篇有关VLAN划分的技术文章放在25楼，有疑义的话，看一下。

第三题第4小题说明：排除地址：地址池中的某些ip不想分配或是不能分配。

保留地址：为有特殊需求的主机分配固定的ip地址，即当主机关机再开机后仍百分百获得同样的ip地址，此ip地址

只为这个主机用，他不用时也给他留着。

说明，不把那几个特殊地址排除，在DNS服务器WEB服务器关机的情况下，这几个特殊IP还是会被分配给其他主机

使用，但DNS服务器WEB服务器开机后，就出问题了

第二题第1、2、3小题说明： 我查了一下OSI参考模型，发现在传输层只有TCP和UDP（当然还有几个不常用的如DVMRP,MOBILE IP,TALI）

因此传输层只能选TCP。VSFTPD号称安全的FTP因此它是FTP软件，应用层应该使用FTP协议，不应该另创

协议，如果是其他的话，我想最有可能的就是SSL。关于使用的端口，在VSFTPD配置文件中已经有出现了？

“listen_port=21” 说明端口可能是21，或者是20

2012年下半年网络工程师考试试题分析 来源：希赛教育

在本次考试中，不论是网络工程综合知识试题，还是案例分析试题，都出现了一些不太常见的情况。如上午题的PV操作、物联网、4G标准，下午题中Linux系统下FTP服务器的配置，这给广大考生带来了严重的心理压力。但从知识结构来说，完全符合2009版的考试大纲，无超纲迹象。对于考试而言我们要求考生除了紧扣考试大纲，还需要注重平时知识结构广度的积累。

1.网络工程综合知识试题

2012年11月考试网络工程综合知识试题考查的知识点分布如表1所示。

在本次考试中，上午试题具有以下几个突出特点：

（1）本次试题的难度与近几次考试相比，难度偏高，但各知识点分数比例基本保持平衡；

（2）网络互联与Internet技术章节分值增大；

（3）涉及到一些新技术的基本概念。

2.案例分析与设计试题

试题一

本题是一道网络系统分析与设计方面的试题，其中涉及到的内容有各种传输介质的合理使用、网络设备的选型、VLAN划分方法、GBIC光纤模块选用、策略路由。本题总体来说难度并不大，特别是传输介质的合理使用，在软考网工级别考试中出现了多次。事实上，经过理性分析，可以通过平时的专业积累，导出答案。

问题1-传输介质的合理使用及网络设备选型

对于一个网络拓扑中，各个网络互连设备（路由器、交换机）之间具体用到什么传输介质，在历次软考网络工程师的考试中已经考了多次，题干会给出各个网络设备之间的距离，根据距离判断具体用到什么传输介质，其题型一般都是选择题。而对于交换网的分层结构也在考试大纲中的网络设计与分析章节中做了重点说明。

以下列出了针对传输介质选用和网络设备选型提供一些考题汇总信息，供考生参考：

双绞线（5、5e、6类别）： 双绞线的传输距离理论值在100m之类，大于100m的距离不用考虑双绞线介质；

多模光纤：符合1000BASE-SX标准，其传输距离在100m-550m之间。

单模光纤：符合1000BASE-LX标准，其传输距离在500m以上。

接入层交换机：主要用于客户PC的接入，维护MAC地址表。

汇聚层交换机：提供统一策略的互联性，访问控制等。

核心层交换机：高速转发，有大容量接口带宽（比如万兆接口），大的背板处理能力。

问题2-VLAN划分方法

VLAN划分类型分为基于端口的静态VLAN和基于MAC、协议、策略的动态VLAN.静态VLAN:假设交换机某个端口隶属于某个VLAN,则交换机此端口上的任何设备都隶属于该VLAN.动态VLAN:一般针对在网络中有移动设备办公时，应该采用按照MAC地址划分VLAN的方法。其他动态VLAN了解即可。

问题3-GBIC模块选型

1000BaseSX模块：1端口1000Base-SX模块（550m）。

1000BaseLX/1000BaseLH模块：IEEE 802.3z 1000Base LX标准的1000Base LX/LH接口，同时在单模光纤上可传输10km,比普通的1000BaseLX接口远5km.1000BaseZX模块：1000BaseZX（或1000Base-ZX）是针对吉比特以太网通信的思科指定标准。1000BaseZX 操作在平常的单模式光纤链路上，跨度可达43.5英里（70 km）。如果使用额外收费的单模式光纤或分布式移动单模式光纤，链路跨度达62.1英里（100km）是可能的。

此问题涉及知识点对考生要求需要注意平时知识面的积累，看得多了，自然也会有所了解。

问题4-GBIC模块互换

一般光纤模块和传输介质都是根据距离和用户需求用户在合适的位置。特别是传输设备之间的模块对是不能随意做切换的，否则会造成网络设备节点间不能正常通信。

问题5-策略路由

策略路由主要是为了做更精确的流控，在网工软考中考得比较简单。里面有些关键命令如match xxx;set xxx.而策略路由主要分为两大类，她们分别是根据路由的目的地址来进行的策略我们称为目的地址路由，另一种是根据路由源地址来进行策略实施，我们称为源地址路由！

试题二

试题二为一道网络系统实现技术的问题。此题侧重于“网络应用于服务”模块下FTP服务器的配置与实现。

问题1考查Linux下ftp服务器的基本知识。需要注意的是在Linux下用得较多的是vsftpd服务程序。

问题2考查Linux下vsftpd程序搭建ftp服务器时，其配置文件/etc/vsftpd/vsftpd.conf下的常规配置项。

问题3考查Linux下ftp服务器其配置文件/etc/vsftpd/vsftpd.conf下的常规配置项。

问题4考查Linux下ftp服务器其配置文件/etc/vsftpd/vsftpd.conf下的常规配置项。

Linux下ftp服务器的配置是第一次出现在软考网工级别下午题的考题中，不排除后续考试中再次出现的可能性。从总体难度来说此题并不难，需要考生对Linux下ftp服务器配置选项非常熟悉。

试题三

试题三为一道网络系统实现技术的问题。此题侧重于“网络应用于服务”模块，设计到DHCP服务器的配置。

问题1考查企业边界路由与ISP连接部分IP地址的确定。

问题2考查企业内网通过ICS代理上网的知识点。

问题3考查Windows下DHCP服务器默认地址租约时间。

问题4考查Windows下DHCP服务器作用域下保留选项的作用。

问题5考查Windows下Web服务器的常规配置。

问题6考查Windows下Web服务器中如何实现虚拟主机的三个方法。所谓虚拟主机就是指的在一台计算机上可以运行多个网站。通常实现虚拟主机一般有3种方式：

使用不同的IP地址；

使用相同的IP地址、不同的TCP端口；

使用相同的IP地址和TCP端口、不同的主机头。

关于Windows下DHCP、Web服务器的配置可以参看《网络工程师考试-----考点突破、案例分析、实战练习一本通》（施游、朱小平，电子工业出版社）。

试题四

试题四为一道网络系统实现技术的问题。此题侧重于“路由器、交换机、PIX防火墙的配置命令”模块。其配置集中在静态/默认路由的配置、trunk配置、接口划分到VLAN、接口IP配置、开启SNMP服务配置、PIX防火墙常规配置命令等。

问题1考查核心交换机静态路由、默认路由的配置。

问题2考查交换机trunk、静态VLAN的配置。

问题3考查路由器接口IP、静态/默认路由、开启SNMP服务的配置。

问题4考查PIX防火墙的常规配置。关于PIX防火墙的配置已经在历年试题中出现了多次，需要重点掌握。

关于路由器、交换机、PIX防火墙的配置可以参看《网络工程师考试-----考点突破、案例分析、实战练习一本通》。