2015年下半年软考网络工程师下午试题答案

第一篇：2015年下半年软考网络工程师下午试题答案

2015下半年网络工程师考试下午真题

试题一：（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某工业园区视频监控网络拓扑如图1-1所示。

【问题1】（4分）

图1-1中使用了SAN存储系统，SAN是一种连接存储管理子系统和(1)的专用网络。SAN分为FCSAN和IPSAN。其中FCSAN采用(2)互联；IPSAN采用(3)互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的（4）传输。

（1）~（4）备选答案：

A.iSCSI

B.TCP/IP

C.以太网技术

D.SATA

E.文件服务器

F.光纤通道技术

G.视频管理子系统

H.存储设备

答案:(1)H(存储设备)

(2)F(光纤通道技术)

(3)C(以太网技术)

(4)B(TCP/IP)【问题2】（4分）

该网络拓扑结构是基于EPON技术组网，与传统的基于光纤收发器的组网有所不用。请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几个方面对两种网络进行比较。

答:EPON技术组网与作统网络比较：

①EP0N组网结构相对简草，而传统网络相对复杂.②EP0N的光imx用光分技术，所以爾要的设备比传嫌网络设备占用的空间更小? ③EP0N的光链路采用光分技术，因此它需要的设备少，成本比传统网络大大减少? ④EP0N的网络终鳙设备采用0LT技术，通过SWP统一管理，所以它的维护难度相对容易, 【问题3】（6分）

1.该系统采用VLAN来隔离各工厂和监控点。在（5）端进行VLAN配置。在(6)端采用trunk进行网络汇聚，使用ManageVLAN统一管理OLT设备。

2.OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配。IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段。

答案:(5)OLT(6)核心交换机(7)静态分配 解析:

OLT（Optical Line Terminal，光线路终端）

ODN（Optical Distribution Network , 光分配网络）又叫分光器

ONU（Optical Network Unit , 光网络单元）

OLT，是光接入网的核心部件，相当于传统通信网中的交换机或路由器，同时也是一个多业务提供平台。一般放置在局端，提供面向用户的无源光纤网络的光纤接口(相当于三层光交换)。OLT放在中心机房，它可以看作是一个L2交换机或者L3路由交换机。在下行方向，OLT提供面向无源光纤网络（ODN）的光纤接口；在上行方向，OLT将提供了GE光/电接口。

ODN:用于在OLT和ONU间提供光通道，由无源光纤分支器和光纤构成,OLT发送的信号通过ODN到达各个ONU(相当于傻瓜交换机)。

ONU:是光网络中的用户端设备，放置在用户端，与OLT配合使用，实现以太网二层、三层功能(也就是光猫)。

【问题4】（6分）

1.在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持（8）。

（8）备选答案：

A.IP广播

B.IP组播

C.IP任意播

2.在组网时，ONU设备的（9）和UTP网线和IPC摄像机连接。

（9）备选答案

A.BNC

B.RJ45

C.USB

3.该网络的网管解决方案中一般不包含（10）功能或组件。

（10）备选答案

A.网元管理

B.防病毒模块

C.EPON系统管理

D.事件、告警管理

试题二（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

[说明]

某企业的网络结构图如图2-1所示。

该企业通过一台路由器接入互联网，企业内部按照功能的不同划分为6个VLAN，分别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet连接（VLAN3）、财务部（VLAN4）、市场部（VLAN5）、研发部（VLAN6）。

[问题1]（7分）

1.访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能。ACL使用_________技术来达到访问控制目的。ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为_________和1300---1999之间的数字，标准访问控制列表只使用_____进行过滤，扩展的ACL的编号使用_______以及2000----2699之间的数字。2.每一个正确的访问列表都至少应该有一条_________语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近__________的网络接口上设置扩展ACL，在靠近________的网络接口上设置标准的ACL。答案:(1)包过滤

(2)1-99(华为2000-2999)（3）源IP地址

(4)100-199(华为3000-3999)

(5)允许(permit)(6)源

（7）目标

[问题2]（5分）

网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外，其它用户都不允许进行telnet操作。同时只对员工开放Web服务器（10.1.2.20)、FTP服务器（10.1.2.22）和数据库服务器（10.1.2.21：1521），研发部除了IP为10.1.6.33的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令。Swtch-core#conf t Switch-core(config)#access-list 1 permit host_____(8)Switch-core(config)#line___(9)0 4 Switch-core(config-line)#access-list 1 __(10)__ Switch-core(config)#ip access-list extend server-protect Switch-core(config-ext-nacl)#permit tcp host(ll)host 10.1.2.21 eq 1521 Switch-core(config-ext-nacl)#deny tcp(12)0.0.0.255 host 10.1.2.21 eq 1521 Switch-core(config-ext-nacl)#permit tcp 10.1.0.00.0.0.255 host 10.1.2.21 eq 1521 Switch-core(config-ext-nacl)#permit tcp 10.1.0.00.0.0.255 host 10.1.2.20 eq www.xiexiebang.command rejected:Aninter face whose trunk encapsulation is “auto” cannot be configured to“trunk mode.应采取(12)方法解决该问题。

（12）A.在接口上使用noshutdown命令后再使用该命令

B.在接口上启用二层功能后再使用该命令

C.重新启动交换机后再使用该命令

D.将该接口配置为access模式后再使用该命令 答案:(12)D

【问题4】（2分）

在S1上配置的三个SV1接口地址分别处在192.168.1.192，192.168.1.208和192.168.1.224网段，它们的子网掩码是(13)。

答案:(13)255.255.255.240

第二篇：国家软考-网络工程师

本文由wglzaj贡献

doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。

一、主办单位 中华人民共和国人事部、信息产业部

二、招生对象 凡具有一定计算机基础知识，符合数网络工程师基础知识要求的在职人员﹑各大专院校在校学生均可 报名参加网络工程师远程培训，通过国家组织的统一考试可获得网络工程师资格（水平）证书。

三、学习时间 报名时间：随时报名，款到开课学习时间：2 个月(从开通帐号之日算起)。超过时间可向 school@cpcwedu.com 免费申请延长帐号使用时间。

四、学习方式 先在电脑报函授学院注册，选课并缴费之后，我们将为您邮寄相应的学习专用书籍，并开通您的网上 学习账号，同时我们将用 E-Mail 通知您的学习账号、密码和书籍邮寄的有关信息，您在收到学习书籍后即 可开始远程学习，在您学习的同时可以享用我们为您提供的丰富网上学习资源，整个学习环节包括：“先 自学主教材和辅助学习资料、学习中文课件、E-mail 答疑、实时在线语音教学、模拟考试”。最后，您需 要到当地的软件专业资格（水平）考试管理中心报名，参加举行的软件水平统一考试。建议学习时间约 60 天（每天学习2-3 小时）。如果您有问题，尽可以参加我们每周专门时间的在线答疑或发 E-Mail 给我们的 网校教师，我们将最迟在 48 小时内为您作出满意的回复。

五、收费标准及助学内容

1、收费标准：580 元/人，包含除参加全国统考以外的所有费用。

2、为网校学员提供涵盖各门课程知识点和考试要点的的课件辅导、专家解答、网上实时答疑、电子邮 件答疑、模拟试题等综合配套服务。注意：如果教材、资料需特快专递服务，请加付费用：50 元(以上价格为平均价格，如有少许出入，恕不多退少补)全国统一报考费用为 100 元（初级为 80，其余均为 100）左右，各地报名点可能略有差异。

六、考核及发证 目前已开通远程在线模拟考试本专业的课程，有条件的学员可以在网上学习完本专业的各门课程后，可先行参加网上免费的模拟测试，然后准备参加全国统考。考试成绩通过方能获得人事部与信息产业部颁 发的网络工程师资格（水平）证书，该证书全国通用，目前国际上部分国家也可通用，并且还可直接得到 相应级别的职称证书。各级别考试均分 2 个半天进行。高级资格综合知识科目考试时间为 2.5 小时，案例分析科目考试时间 为 1.5 小时、论文科目考试时间为 2 小时。初级和中级资格各科目考试时间均为 2.5 小时。学习资源

课程名称

认证类型

教材及资料 官方新版教材一本；考试辅导一本

建议时间 价格（元）价格（60 天 580

网络工程师 软件资格（水平）考试

网络工程师课程主要内容包括：计算机系统知识、数据结构和算法、操作系统知识、程序语言基础知 识、网络基础知识、多媒体基础知识、数据库技术基础、关系数据库、SQL 语言、系统开发与运行、数据 库设计、数据库运行与管理、网络与数据库、数据库发展趋势与新技术、知识产权基础知识、标准化基础 知识等。本课程是电脑报函授学院组织相关专家根据信息产业部计算机软件专业技术资格和水平考试办公室颁 发的新大纲开发的多媒体课程。

· 网校学员帐号:我们会为每一个学员开通一个学习账号，账号有效期为 90 天，学员可以通过此帐号登 陆学习系统进行在线学习，网上交流，在线提问,以及参加定期的在线课堂的学习，如果这个时间内没 有完成学习，可以申请免费延长。在线课堂：每月专门时间的在线语音专题讲座和答疑，现场讲解学习所需要掌握的知识重点以及实际 工作所需要扩展的知识，您可以现场提问你在学习工作中的问题，教师现场回答 学员专用资料：提供涵盖各门课程知识点和考点的全多媒体演示课件、专家解答、网上实时语音讲座 和答疑、电子邮件答疑、模拟试题等综合配套服务。单元测试：使用您的学习帐号进行学习，我们为您准备了

单元测试，你通过单元测试可以发现你对该 单元的掌握情况，并即使进行弥补 学习解决方案：我们结合当前实际工作的需要，为您精心策划定制了一套完整的解决方案，内容覆盖 学习、考试、工作的需要。· 会员技术支持：学员可以享受邮件、MSN、OICQ 等技术支持服务，同时也可以享受最新的培训及认证资 讯服务！免费参加不定期的专题技术讲座 · 其他学习材料：成为我们的学员，您将可以在我们的技术资讯站点上免费下载所有您需要的资料，以 及 FTP 服务器上的学员专用课外资料和课堂现场录音等.考试科目 1 ：计算机与网络知识 1 ． 计算机系统知识 1.1 硬件知识 1.2 操作系统知识 1.3 系统配置方法 2 ． 系统开发和运行基础知识 2.1 系统开发基础知识 2.2 系统运行和维护知识 3 ． 网络技术 3.1 网络体系结构 3.2 编码和传输

3.3 网络 3.4 网络通信设备 3.5 网络连接设备 3.6 网络软件系统 4 ． 网络安全 4.1 安全计算 4.2 风险管理 5 ． 标准化知识 5.1 标准的制订和获取 5.2 信息系统基础设施标准化 5.3 标准化组织 6 ． 信息化基础知识 7 ． 计算机专业英语 考试科目 2 ：网络系统设计与管理 1 ． 网路系统的设计和构建 1.1 网络系统的需求定义 1.2 网络系统的设计

1.3 网络系统的构建和测试 2.网络系统的运行、维护管理、评价 2.1 网络系统的运行和维护 2.2 网络系统的管理 2.3 网络系统的评价 3.网络系统实现技术 3.1 网络协议 3.2 可靠性设计 3.3 网络设施 3.4 网络应用服务 4.网络新技术 4.1 光纤网 4.2 无线网 4.3 主干网 4.4 通信服务 4.5 网络管理 4.6 网格结算

一、主办单位 中华人民共和国人事部、信息产业部

二、招生对象 凡具有一定计算机基础知识，符合数网络工程师基础知识要求的在职人员﹑各大专院校在校学生 均可报名参加网络工程师远程培训，通过国家组织的统一考试可获得网络工程师资格（水平）证书。

三、学习时间 报名时间：随时报名，款到开课学习时间：2 个月(从开通帐号之日算起)。超过时间可向 school@cpcwedu.com 免费申请延长帐号使用时间。

四、学习方式 先在电脑报函授学院注册，选课并缴费之后，我们将为您邮寄相应的学习专用书籍，并开通您的 网上学习账号，同时我们将用 E-Mail 通知您的学习账号、密码和书籍邮寄的有关信息，您在收到学习书籍后即可开始远程学习，在您学习的同时可以享用我们为您提供的丰富网上学习资源，整个学习环 节包括：“先自学主教材和辅助学习资料、学习中文课件、E-mail 答疑、实时在线语音教学、模拟考 试”。最后，您需要到当地的软件专业资格（水平）考试管理中心报名，参加举行的软件水平统一考 试。建议学习时间约 60 天（每天学习2-3 小时）。如果您有问题，尽可以参加我们每周专门时间的在 线答疑或发 E-Mail 给我们的网校教师，我们将最迟在 48 小时内为您作出满意的回复。

五、收费标准及助学内容

1、收费标准：580 元/人，包含除参加全国统考以外的所有费用。

2、为网校学员提供涵盖各门课程知识点和考试要点的的课件辅导、专家解答、网上实时答疑、电 子邮件答疑、模拟试题等综合配套服务。注意：如果教材、资料需特快专递服务，请加付费用：50 元(以上价格为平均价格，如有少许出入，恕不多退少补)全国统一报考费用为 100 元（初级为 80，其余均为 100）左右，各地报名点可能略有差异。

六、考核及发证 目前已开通远程在线模拟考试本专业的课程，有条件的学员可以在网上学习完本专业的各门课程 后，可先行参加网上免费的模拟测试，然后准备参加全国统考。考试成绩通过方能获得人事部与信息 产业部颁发的网络工程师资格（水平）证书，该证书全国通用，目前国际上部分国家也可通用，并且 还可直接得到相应级别的职称证书。各级别考试均分 2 个半天进行。高级资格综合知识科目考试时间为 2.5 小时，案例分析科目考试 时间为 1.5 小时、论文科目考试时间为 2 小时。初级和中级资格各科目考试时间均为 2.5 小时。学习资源

课程名称

认证类型

教材及资料

价格（建议时间 价格（元）60 天 580

网络工程师 软件资格（水平）考试 官方新版教材一本；考试辅导一本

网络工程师课程主要内容包括：计算机系统知识、数据结构和算法、操作系统知识、程序语言基础 知识、网络基础知识、多媒体基础知识、数据库技术基础、关系数据库、SQL 语言、系统开发与运行、数据库设计、数据库运行与管理、网络与数据库、数据库发展趋势与新技术、知识产权基础知识、标准 化基础知识等。本课程是电脑报函授学院组织相关专家根据信息产业部计算机软件专业技术资格和水平考试办公 室颁发的新大纲开发的多媒体课程。

· 网校学员帐号:我们会为每一个学员开通一个学习账号，账号有效期为 90 天，学员可以通过此帐号 登陆学习系统进行在线学习，网上交流，在线提问,以及参加定期的在线课堂的学习，如果这个时间 内没有完成学习，可以申请免费延长。在线课堂：每月专门时间的在线语音专题讲座和答疑，现场讲解学习所需要掌握的知识重点以及实 际工作所需要扩展的知识，您可以现场提问你在学习工作中的问题，教师现场回答 学员专用资料：提供涵盖各门课程知识点和考点的全多媒体演示课件、专家解答、网上实时语音讲 座和答疑、电子邮件答疑、模拟试题等综合配套服务。单元测试：使用您的学习帐号进行学习，我们为您准备了单元测试，你通过单元测试可以发现你对 该单元的掌握情况，并即使进行弥补 学习解决方案：我们结合当前实际工作的需要，为您精心策划定制了一套完整的解决方案，内容覆 盖学习、考试、工作的需要。· 会员技术支持：学员可以享受邮件、MSN、OICQ 等技术支持服务，同时也可以享受最新的培训及认 证资讯服务！免费参加不定期的专题技术讲座 · 其他学习材料：成为我们的学员，您将可以在我们的技术资讯站点上免费下载所有您需要的资料，以及 FTP 服务器上的学员专用课外资料和课堂现场录音等.内容安排 考试科目 1 ：计算机与网络知识 1 ． 计算机系统知识 1.1 硬件知识 1.2 操作系统知识 1.3 系统配置方法 2 ． 系统开发和运行基础知识 2.1 系统开发基础知识 2.2 系统运行和维护知识 3 ． 网络技术 3.1 网络体系结构 3.2 编码和传输

3.3 网络 3.4 网络通信设备 3.5 网络连接设备 3.6 网络软件系统 4 ． 网络安全 4.1 安全计算 4.2 风险管理 5 ． 标准化知识 5.1 标准的制订和获取 5.2 信息系统基础设施标准化 5.3 标准化组织 6 ． 信息化基础知识 7 ． 计算机专业英语 考试科目 2 ：网络系统设计与管理 1 ． 网路系统的设计和构建 1.1 网络系统的需求定义 1.2 网络系统的设计

1.3 网络系统的构建和测试 2.网络系统的运行、维护管理、评价 2.1 网络系统的运行和维护 2.2 网络系统的管理 2.3 网络系统的评价 3.网络系统实现技术 3.1 网络协议 3.2 可靠性设计 3.3 网络设施 3.4 网络应用服务 4.网络新技术 4.1 光纤网 4.2 无线网 4.3 主干网 4.4 通信服务 4.5 网络管理 4.6 网格结算 学习目标．通过学习达到如下考试要求：（1）（2）（3）（4）（5）（6）（7）（8）（9）熟悉计算机系统的基础知识； 熟悉网络操作系统的基础知识； 理解计算机应用系统的设计和开发方法； 熟悉数据通信的基础知识； 熟悉系统安全和数据安全的基础知识； 掌握网络安全的基本技术和主要的安全协议与安全系统； 掌握计算机网络体系结构和网络协议的基本原理； 掌握计算机网络有关的标准化知识； 掌握局域网组网技术，理解城域网和广域网基本技术；

（10）掌握计算机网络互联技术；（11）掌握 TCP/IP 协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知

识产权和互联网的法律、法规；（18）正确阅读和理解本领域的英文资料。2 ． 通

过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装 调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人 员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络 系统的构建和管理工作。3 ． 本级考试设置的科目包括：（1）计算机与网络知识，考试时间为 150 分钟，笔试；（2）网络系统设计与管理，考试时间为 150 分钟，笔试。

第三篇：2010辽宁省上半年软考网络工程师下午考试答题技巧

1、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。（B）

A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕 C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕

2、将FAT分区转化成NTFS分区使用的命令_________。（B）A．format B．convert C．fordisk D．无法确定

3、以下哪个路由表项需要由网络管理员手动配置________。(A)A．静态路由B．直接路由C．动态路由D．以上说法都不正确

4、下面哪个是Windows XP操作系统的启动文件________。（C）A．format.com B．auto.com C．boot.ini D．ntbootdd.sys

5、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。（C）A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0

6、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。（C）A．-rw-r-----,-r--------B．-rw-r--r--,-r--r--r--C．-rw-r--r--,-r--------D．-rw-r--rw-,-r-----r--

7、目前网络传输介质中传输安全性最高的是______。（A）A．光纤 B．同轴电缆C．电话线 D．双绞线

8、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）

A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd

9、Windows 2003操作系统有多少个版本_______。（C）A．2 B．3 C．4 D．5

10、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。（B）

A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕 C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕 11、802.11g+的传输速度为：_______。（C）

A．54Mbps B．100Mbps C．108Mbps D．118Mbps

12、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf

13、小强在公司要查询www.xiexiebang.com B．auto.com C．boot.ini D．ntbootdd.sys

54、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）A．40GB B．80GB C．120GB D．160GB

55、以下哪条命令可以改变文件file的所有者为Sam________？（B）

A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file

56、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。（B）A．C:WINDOWSsystem32configSAM B．C:WINNTsystem32configSAM C．C:WINDOWSsystemconfigSAM D．C:WINNTsystemconfigSAM

57、在掉电状态下，哪种类型的存储器不保留其内容_______?（C）A．NVRAM B．ROM C．RAM D．Flash

58、PowerPoint中，有关选定幻灯片的说法中错误的是______。（D）A．在浏览视图中单击幻灯片，即可选定。

B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。D．在幻灯片视图下，也可以选定多个幻灯片。

59、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。（B）A．C:WINDOWSsystem32configSAM B．C:WINNTsystem32configSAM C．C:WINDOWSsystemconfigSAM D．C:WINNTsystemconfigSAM

60、在掉电状态下，哪种类型的存储器不保留其内容_______?（C）A．NVRAM B．ROM C．RAM D．Flash

61、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys 62、小强在公司要查询www.xiexiebang.com B．auto.com C．boot.ini D．ntbootdd.sys

80、目前网络传输介质中传输安全性最高的是______。（A）A．光纤 B．同轴电缆C．电话线 D．双绞线

81、DNS服务器中，的MX记录表示______。（A）

A．邮件记录 B．主机记录 C．资源记录 D．更新记录

82、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A)A．enable password cisco level 15 B．enable password csico C．enable secret csicoD．enable password level 83、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间 B．PentiumII 300MHz／256M内存／10G硬盘自由空间 C．Pentium 100MHz／128M内存／10G硬盘自由空间 D．PentiumII 300MHz／256M内存／500M硬盘自由空间

第四篇：软考网络工程师知识点总结

软考网工知识点总结

51CTO论坛200万网友欢迎你的加入！本贴深入探讨，请点击：

1.海明码纠正 X 位错误，需要2X+1 位冗余位n 位 / 海明码最多可以校验和纠正 2n-1 位的数据中的一位错误，(这些数据包括用户数据和海明码自身)。因此，3 位海明码最多可以检验和纠正8-1-3=4 位用户数据中的一位错误;4 位海明码最多可以检验和纠正16-1-4=11 位用户数据中的一位错误。CRC校验计算

2.ARP 协议数据单元封装在 以太网帧 中发送，ICMP 协议数据单元封装在 ip数据报中发送。

3.OSPF: Hello 数据报以组播形式每隔一定时间(HelloInterval)发送一次。在不同网络中，HelloInterval 的时间也不同。例如：在X.25 网中，HelloInterval 的值为30 秒;在局域网中，HelloInterval 的值为10 秒。因此这道题目有漏洞。

如果假设是普通以太网，则HelloInterval 的值为10 秒，而RouterDeadInterval 的值是HelloInterval 的4 倍，因此是40 秒。RIP IGIP 一样要弄懂

弄清各个ABCDE类ip分类：

1.A类IP地址

一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“0”，地址范围1.0.0.1-126.255.255.254(二进制表示为：00000001 00000000 00000000 ***1 11111111 11111111 11111110)。可用的B类网络有16384个，每个网络能容纳65534主机。

3.C类IP地址

一个C类IP地址由3字节的网络地址和1字节的主机地址组成，网络地址的最高位必须是

“110”。范围192.0.1.1-223.255.255.254(二进制表示为: 11000000 00000000 00000001 00000001-11011111 11111111 11111111 11111110)。C类网络可达2097152个，每个网络能容纳254个主机。

4.D类地址用于多点广播(Multicast)。

D类IP地址第一个字节以“1110”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播(Multicast)中。多点广播地址用来一次寻址一组计算机，它标识共享

同一协议的一组计算机。

地址范围224.0.0.1-239.255.255.254

5.E类IP地址

以“1111”开始，为将来使用保留。

E类地址保留，仅作实验和开发用。

全零(“0.0.0.0”)地址指任意网络。全“1”的IP地址(“255.255.255.255”)是当前子网的广播地址。和私网地址192.168.00.-192.168.255.255等„„

4.关于DNS主域名服务器 辅助域名服务器 转发域名服务器的区别与联系

5.关于对称加密与非对称加密的各个算法其中DES RC-5 IDEA I是对称加密算法 RSA是非对称加密算法

6.关于TCP发送原理动态窗口协议 send-re send-ack 等几方面的意思解析

7关于一下几种传播信道编码的区别联系：.ASK——幅移键控，通过调整振幅来表示不同数据;FSK——频移键控，通过调整频率来表示不同数据;

PSK——相移键控，通过调整相位来表示不同数据;

DPSK——相对相移键控调制，信息是通过连续信号之间的载波信号的相位差别被传输的。

8.关于安全的协议总结：SET(Secure Electronic Transaction，安全电子交易)是众多可以实现的电子支付手 段中发展比较完善的，使用广泛的一种电子交易模式。主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡 人的合法身份、以及可操作性。

SET 协议的主要目标是：

防止数据被非法用户窃取，保证信息在互联网上安全传输。

SET 中使用了一种双签名技术保证电子商务参与者信息的相互隔离。客户的资料

加密后通过商家到达银行，但是商家不能看到客户的帐户和密码信息。

解决多方认证问题。不仅对客户的信用卡认证，而且要对在线商家认证，实现客户、

商家和银行间的相互认证。

保证网上交易的实时性，使所有的支付过程都是在线的。

提供一个开放式的标准，规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能。可在不同的软硬件平台上执行并被全球广泛接受。

.HTTPS PGP TLS(TLS(Transport Layer Security，安全传输层)是SSL 3.0 协议的进一步扩展，其主要目标是在两个通信进程之间提供数据加密和数据完整性验证服务。SSL

9.细看SMTP协议工作流程弄清SNMP Service Task Scheduler Terminal Services SNMP Trap Service的区别

10.多模光纤可传不了这么远，目前不超过 1km 关于多模光纤和单模光纤的区别

11.关于无线局域网：IEEE 802.11 标准定义了两种无线网络拓扑结构：一种是对等网络，另一种是结构化网络。对等网络也称无中心网络或Ad-hoc(拉丁语，可译为自组网)网络，各个无线工作站之间采用点对点的方式连接。结构化网络也称有中心网络，由无线AP、无线工作站以及

DSS(Distribution System Service，分布式系统服务)构成，工作站之间的连接都通过无线AP(Access Point，接入点)。

IEEE 802.11b：是无线局域网的一个标准。其载波的频率为2.4GHz，传送速度为11Mbit/s。IEEE 802.11b是所有无线局域网标准中最著名，也是普及最广的标准。它有时也被错误地标为Wi-Fi。实际上Wi-Fi是无线局域网联盟(WLANA)的一个商标，该商标仅保障使用该商标的商品互相之间可以合作，与标准本身实际上没有关系。在2.4-GHz-ISM频段共有14个频宽为22MHz的频道可供使用。IEEE 802.11b的后继标准是IEEE 802.11g，其传送速度为54Mbit/s。

802.11a:802.11a(Wi-Fi5)标准是得到广泛应用的802.11b标准的后续标准。它工作在5GHzU-NII频带，物理层速率可达54Mbps，传输层可达25Mbps。可提供25Mbps的无线ATM接口和10Mbps的以太网无线帧结构接口，以及TDD/TDMA的空中接口;支持语音、数据、图像业务;一个扇区可接入多个用户，每个用户可带多个用户终端。

802.11g:IEEE 802.11g2003年7月，通过了第三种调变标准。其载波的频率为2.4GHz(跟802.11b相同)，原始传送速度为54Mbit/s，净传输速度约为24.7Mbit/s(跟802.11a相同)。802.11g的设备与802.11b兼容。802.11g是为了提高更高的传输速率而制定的标准，它采用2.4GHz频段，使用CCK技术与802.11b(Wi-Fi)后向兼容，同时它又通过采用OFDM技术支持高达54Mbit/s的数据流，所提供的带宽是802.11a的1.5倍。从802.11b到802.11g，可发现WLAN标准不断发展的轨迹：802.11b是所有WLAN标准演进的基石，未来许多的系统大都需要与802.11b向后向兼容，802.11a是一个非全球性的标准，与802.11b后向不兼容，但采用OFDM技术，支持的数据流高达54Mbit/s，提供几倍于802.11b/g的高速信道，如802.11b/g提供3个非重叠信道可达8-12个;可以看出，在802.11g和802.11a之间存在与Wi-Fi兼容性上的差距，为此出现了一种桥接此差距的双频技术——双模(dual band)802.11a+g(=b),它较好地融合了802.11a/g技术，工作在2.4GHz和5GHz两个频段，服从

802.11b/g/a等标准，与802.11b后向兼容，使用户简单连接到现有或未来的802.11网络成为可能。

802.11i: IEEE 802.11i是IEEE为了弥补802.11脆弱的安全加密功能(WEP, Wired Equivalent Privacy)而制定的修正案，于2004年7月完成。其中定义了基于AES的全新加密协议CCMP(CTR with CBC-MAC Protocol)，以及向前兼容RC4的加密协议TKIP(Temporal Key Integrity Protocol)IEEE 802.11i 规定使用802.1x 认证和密钥管理方式，在数据加密方面，定义了TKIP(Temporal Key Integrity Protocol)、CCMP(Counter-Mode/CBC-MAC Protocol)和WRAP

(Wireless Robust Authenticated Protocol)三种加密机制。其中TKIP 采用RC4 作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN 安全的目的。CCMP 机制基于AES(Advanced Encryption Standard)加密算法和CCM

(Counter-Mode/CBC-MAC)认证方式，使得WLAN 的安全程度大大提高，是实现RSN的强制性要求。由于AES 对硬件要求比较高，因此CCMP 无法通过在现有设备的基础上进行升级实现。WRAP 机制基于AES 加密算法和OCB(Offset Codebook)，是一种可选的加密机制。

802.11n: IEEE 802.11n，2008年上半年通过正式标准,WLAN的传输速率由目前802.11a及802.11g提供的54Mbps、108Mbps，提供到300Mbps甚至高达600Mbps。

12.关于ping netstat uplook 等命令及参数弄清楚

13.关于CPU组成的及其各部的作用弄清楚相联存储器(associative memory)也称为按内容访问存储器(content addressedmemory)，是一种不根据地址而是根据存储内容来进行存取的存储器。

14.关于死锁 PV操作的理解

15.RS-232-C 的电气特性采用V.28 标准电看真题上有 不懂有时间看看E 载波是ITU-T 建议的传输标准，其中E3 信道的数据速率大约是 34 Mb/s。贝尔系统T3 信道的数据速率大约是44 Mb/s。

16.设信道带宽为3400HZ，采用PCM 编码，采样周期为125μs，每个样本量化为128 个等级，则信道的数据率为(19)。

(19)A.10Kb/s B.16Kb/s C.56Kb/s D.64Kb/s

125μs 相当于每秒8000 次，128 个等级需要7 位二进制数存储。7*8000=56kb/s

17.RFC 1388 对RIP 协议进行了扩充，定义了RIPv2。RIPv1 使用广播方式进行路由更新，RIPv2 改为组播方式进行路由更新。RIPv2 使用的组播地址是224.0.0.9。

18.即使记不得编号也没关系。L——Long(长波)，S——Short(短波)，C——Copper

(铜)，T——twisted-pair(双绞线)1000base-cx 1000base-sx(短波)1000base-lx(长波)

19.一般用Host 表、网络信息服务系统(NIS)和域名服务(DNS)等多种技术来实现主

机和IP 地址之间的转换。Host 表是简单的文本文件，而DNS 是应用最广泛的主机名和IP地址的转换机制，它使用 分布式数据库 来处理网络中成千上万个主机和IP 地址的转换。在Linux中，DNS 是由BIND 软件来实现的。BIND 是一个 cs 系统，其中的resolver 程序负责产生域名信息的查询，一个称为 named 的守护进程，负责回答查询，这个过程称为域名解

20.firewall(config)# fixup protocol http 8080 : 启用http 协议，指定端口号为8080firewall(config)# no fixup protocol ftp 21:禁用FTP协议

第五篇：过软考网络工程师经验

过网络工程师软考的经验

Ⅰ。

一、如果你买了雷震甲的那本《网络工程师》的话，你就把它当成参考书，复习过程中遇到的问题可以查一下，别花时间去通篇阅读学习那本书，如果你没有买的话就别买了。

二、买本谢希仁的《计算机网络》读一读，这本书写的简单明了，里面的配套课件把很多问题说得很明白，当然里面有一些不是网工大纲要求的就不看了，当然想学东西的话看看也无所谓。

三、你不在乎钱的话，网上买套希赛的《网络工程师》视频课件，如果你和我一样穷，那就网上下载免费的去，免费的是2007年的，不过基本知识也够了，这套视频是针对考试的，一定要看。

四、必须买一本施游的《网络工程师考试冲刺指南》，整个复习的过程全围绕这本书看，多看几篇，里面列的重点一定作为重点复习的内容，很多选择，填空就是这本书里面的加黑字。再买一本《历年真题解析》，看完一遍《指南》后做真题，看答案加强记忆……反正《指南》和《真题》可以交叉复习。这样复习一段时间后，会感到其实考的面虽然广，但是重点一直是那些。至于那些计算机硬件和操作系统知识，看看希赛的视频就行了，别专门费时间了。

总结：3本书：谢希仁《计算机网络》、施游《网络工程师考试冲刺指南》、《历年真题解析》；一个视频。只要这样认真复习了，3个月通过没什么问题。好了，就说这么多，祝你成功，还有问题联系我Ⅱ。

软考网络工程师其实不是太难。我也去年考过的，至于看什么书。种类繁多啊。我是买了雷震甲---网络工程师教程，看了3遍，（我不是做广告的，至于你买不买它的书，跟我没关系哦），另外要多看历年试题，并且分析，考试方向，至于楼上的大纲，小弟个人认为可以忽略不计，反正我没看。我只是把这本书看了3遍，然后多看历年试题，仔细分析历年的考试方向，然后去参加考试，很简单。。

Ⅲ。

我当时是自学的就是，一定要下定决心努力去做哈，用雷震甲的教材配上希赛的《网络工程师考试冲刺指南》，都是淘宝上买的，很便宜，我以前就是看这两本的，《网络工程师考试冲刺指南》里面的题目对于补缺补漏非常有用，建议要做两边，第一遍做完后隔一段时间在做第二遍，当时做第一遍的的时候也是大部分都不懂，第二遍感觉就好多了~希望对你有帮助哈~