第一篇：10年下半年软考网络工程师标准答案
全国计算机技术与软件专业技术资格（水平）考试
2010年下半年 网络工程师 上午试卷
标准参考答案
● 在输入输出控制方法中，采用（1）可以使得设备与主存间的数据块传送无需CPU干预。
（1）A．程序控制输入输出 B．中断 C．DMA D．总线控制 参考答案：
（1）C
● 若计算机采用8位整数补码表示数据，则（2）运算将产生溢出。
（2）A．-127+1 B．-127-1 C．127+1 D．127-1 试题解析：
8位整数补码中，【-127】补=10000001，【127】补=0111111[X-Y]补 = [X]补-[Y]补 = [X]补 + [-Y]补
8位整数补码的表示范围位-128~+127 参考答案：
（2）C
● 编写汇编语言程序时，下列寄存器中，程序员可访问的是（3）。
（3）A．程序计数器（PC）B．指令寄存器（IR）
C．存储器数据寄存器（MDR）D．存储器地址寄存器（MAR）参考答案：
（3）A
● 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完成后才能开始另一些任务。下面PERT图所示工程从A到K的关键路径是（5）（图中省略了任务的开始和结束时刻）。
（4）A．每个任务从何时开始 B．每个任务到何时结束
C．各任务之间的并行情况 D．各任务之间的依赖关系
（5）A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK 参考答案：
（4）C，（5）B
● 某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。下列过程模型中，（6）最合适开发此项目。
（6）A．原型模型
B．瀑布模型
C．V模型
D．螺旋模型 参考答案：
（6）B
● 软件复杂性度量的参数不包括（7）。
（7）A．软件的规模 B．开发小组的规模 C．软件的难度 D．软件的结构 参考答案：
（7）B
● 在操作系统文件管理中，通常采用（8）来组织和管理外存中的信息。
（8）A．字处理程序 B．设备驱动程序 C．文件目录 D．语言翻译程序 参考答案：
（8）C
● 假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（9）。
（9）A．就绪、运行、阻塞 B．运行、阻塞、就绪
C．就绪、阻塞、运行 D．阻塞、就绪、运行 参考答案：
（9）A
● 利用（10）可以对软件的技术信息、经营信息提供保护。
（10）A．著作权
B．专利权
C．商业秘密权
D．商标权 参考答案：
（10）C
● 光纤分为单模光纤和多模光纤，这两种光纤的区别是（11）。
（11）A．单模光纤的数据速率比多模光纤低
B．多模光纤比单模光纤传输距离更远
C．单模光纤比多模光纤的价格更便宜
D．多模光纤比单模光纤的纤芯直径粗 参考答案：
（11）D
● 下面关于交换机的说法中，正确的是（12）。
（12）A．以太网交换机可以连接运行不同网络层协议的网络
B．从工作原理上讲，以太网交换机是一种多端口网桥
C．集线器是一种特殊的交换机
D．通过交换机连接的一组工作站形成一个冲突域 参考答案：
（12）B ● 路由器通过光纤连接广域网的是（13）。
（13）A．SFP端口 B．同步串行口 C．Console端口 D．AUX端口 参考答案：
（13）A
● 下面关于Manchester编码的叙述中，错误的是（14）。
（14）A．Manchester编码是一种双相码
B．Manchester编码提供了比特同步信息
C．Manchester编码的效率为50%
D．Manchester编码应用在高速以太网中 参考答案：
（14）D
● 设信道采用2DPSK调制，码元速率为300波特，则最大数据速率为（15）b/s。
（15）A．300 B．600 C．900 D．1200 参考答案：
（15）A
● 假设模拟信号的最高频率为6MHz，采样频率必须大于（16）时，才能使得到的样本信号不失真。
（16）A．6MHz B．12MHz C．18MHz D．20MHz 参考答案：
（16）B
● 在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位，每秒钟传送100个字符，则有效数据速率为（17）。
（17）A．500b/s B．700b/s C．770b/s D．1100b/s 参考答案：
（17）B
● 通过ADSL访问Internet，在用户端通过（18）和ADSL Modem连接PC机，在ISP端通过（19）设备连接因特网。
（18）A．分离器 B．电话交换机 C．DSLAM D．IP路由器
（19）A．分离器 B．电话交换机 C．DSLAM D．IP路由器 参考答案：
（18）A，（19）C
● IPv4协议头中标识符字段的作用是（20）。
（20）A．指明封装的上层协议
B．表示松散源路由
C．用于分段和重装配
D．表示提供的服务类型 参考答案：
（20）C
● 当TCP实体要建立连接时，其段头中的（21）标志置1。
（21）A．SYN B．FIN C．RST D．URG 参考答案：
（21）A
● UDP协议在IP层之上提供了（22）能力。
（22）A．连接管理 B．差错校验和重传 C．流量控制 D．端口寻址 参考答案：
（22）D
● 网络由6个路由器互连而成，路由器之间的链路费用如下图所示，从PC机到服务器的最短路径是（23），通路费用是（24）。
（23）A．1→3→6 B．1→4→5→6 C．1→4→3-→6 D．1→2→4→5→6
（24）A．4 B．5 C．2 D．6 参考答案：
（23）B，（24）A
● RIPvl不支持CIDR，对于运行RIPvl协议的路由器，不能设置的网络地址是（25）。
（25）A．10.16.0.0/8 B．172.16.0.0/16 C．172.22.0.0/18 D．192.168.1.0/24 参考答案：
（25）C
● RIPv2相对RIPvl主要有三方面的改进，其中不包括（26）。
（26）A．使用组播来传播路由更新报文 B．采用了分层的网络结构
C．采用了触发更新机制来加速路由收敛 D.支持可变长子网掩码和路由汇聚 参考答案：
（26）B
● IGRP和EIGRP是Cisco公司开发的路由协议，它们采用的路由度量方法是（27）。
（27）A．以跳步计数表示通路费用
B．链路费用与带宽成反比
C．根据链路负载动态计算通路费用
D．根据带宽、延迟等多种因素来计算通路费用 参考答案：
（27）D
●在进行域名解析过程中，由（28）获取的解析结果耗时最短。
（28）A．主域名服务器 B．辅域名服务器
C．缓存域名服务器 D．转发域名服务器 参考答案：
（28）C
● ftp命令中用来设置客户端当前工作目录的命令是（29）。
（29）A．get B．list C．lcd D．!list 参考答案：
（29）C
● HTTP协议中，用于读取一个网页的操作方法为（30）。
（30）A．READ B．GET C．HEAD D．POST 参考答案：
（30）B ● 在Linux系统中可用ls-al命令列出文件列表，（31）列出的是一个符号连接文件。
（31）A．drwxr-xr-x 2 root root 220 2009-04-14 17:30 doe
B．-rw-r--r--1 root root 1050 2009-04-14 17:30 doc1
C．lrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profile
D．drwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols 参考答案：
（31）C
● Linux系统中，下列关于文件管理命令cp与mv说法正确的是（32）。
（32）A．没有区别 B．mv操作不增加文件个数
C．cp操作不增加文件个数 D．mv操作不删除原有文件 参考答案：
（32）B
● Linux系统中，默认安装DHCP服务的配置文件为（33）。
（33）A．/etc/dhcpd.conf B．/etc/dhcp.conf
C．/etc/dhcpd.config D．/etc/dhcp.config 参考答案：
（33）A
●默认情况下，远程桌面用户组（Remote Desktop Users）成员对终端服务器（34）。
（34）A．具有完全控制权 B．具有用户访问权和来宾访问权
C．仅具有来宾访问权 D．仅具有用户访问权 参考答案：
（34）B
● Windows Server 2003采用了活动目录（Active Directory）对网络资源进行管理，活动目录需安装在（35）分区。
（35）A．FAT 16 B．FAT32 C．ext2 D．NTFS 参考答案：
（35）D ● Linux系统中，（36）服务的作用与Windows的共享文件服务作用相似，提供基于网络的共享文件/打印服务。
（36）A．Samba B.Ftp C．SMTP D．Telnet 参考答案：
（36）A
● 以下关于DHCP协议的描述中，错误的是（37）。
（37）A．DHCP客户机可以从外网段获取IP地址
B．DHCP客户机只能收到一个dhcpoffer
C．DHCP不会同时租借相同的IP地址给两台主机
D．DHCP分配的IP地址默认租约期为8天 参考答案：
（37）B
● 在某台PC上运行ipconfig /all命令后得到如下结果，下列说法中错误的是（38）。
（38）A．该PC机IP地址的租约期为8小时
B．该PC访问Web网站时最先查询的DNS服务器为8.8.8.8
C．接口215.155.3.190和152.50.255.1之间使用了DHCP中继代理
D．DHCP服务器152.50.255.1可供分配的IP地址数只能为61 参考答案：
（38）D
● 在Windows系统中需要重新从DHCP服务器获取IP地址时，可以使用（39）命令。
（39）A．ifconfig-a B．ipconfig C．ipconfig /all D．ipconfig /renew 参考答案：
（39）D
● IIS 6.0将多个协议结合起来组成一个组件，其中不包括（40）。
（40）A．POP3 B．SMTP C．FTP D．DNS 参考答案：
（40）D
● 按照RSA算法，若选两奇数p=5，q=3，公钥e=7，则私钥d为（41）。
（41）A．6 B．7 C．8 D．9 参考答案：
（41）B
● 在SNMP中，管理进程查询代理中一个或多个变量的值所用报文名称为（42），该报文的缺省目标端口是（43）。
（42）A．get-request B．set-request C．get-response D．trap
（43）A．160 B．161 C．162 D．163 参考答案：
（42）A（43）B
● Windows系统中，路由跟踪命令是（44）。
（44）A．tracert B．traceroute C．routetrace D．trace 参考答案：
（44）A
● 报文摘要算法MD5的输出是（45）位，SHA-1的输出是（46）位。
（45）A．56 B．128 C．160 D．168
（46）A．56 B．128 C．160 D．168 参考答案：
（45）B（46）C
● 下列隧道协议中工作在网络层的是（47）。
（47）A．SSL B．L2TP C．IPSec D．PPTP 参考答案：
（47）C
● IEEE 802.11i所采用的加密算法为（48）。
（48）A．DES B．3DES C．IDEA D．AES 参考答案：
（48）D
● 公钥体系中，私钥用于（49），公钥用于（50）。
（49）A．解密和签名 B．加密和签名 C．解密和认证 D．加密和认证
（50）A．解密和签名 B．加密和签名 C．解密和认证 D．加密和认证 试题解析：
这道题多少有些让人纠结。
公钥和私钥都可以用于加密和解密的，公钥加密的数据只有私钥可以解密，同样私钥加密的数据只有公钥可以解密。
另外，公钥可用于验证，私钥可用于签名。
在公钥体系中，由于公钥是允许自由下载的，因此称私钥用于解密和签名，公钥用于加密和验证也是可以的。参考答案：
（49）A（50）D
● 网络172.21.136.0/24和172.21.143.0/24汇聚后的地址是（51）。
（51）A．172.21.136.0/21 B．172.21.136.0/20
C．172.21.136.0/22 D．172.21.128.0/21 参考答案：
（51）A
●如果子网172.6.32.0/20再划分为172.6.32.0/26，则下面的结论中正确的是（52）。
（52）A．划分为1024个子网 B．每个子网有64台主机
C．每个子网有62台主机 D．划分为2044个子网 参考答案：
（52）C
● 下面给出的网络地址中，属于私网地址的是（53）。
（53）A．119.12.73.214 B．192.32.146.23
C．172.34.221.18 D．10.215.34.124 参考答案：
（53）D
● IP地址172.17.16.255/23是一个（54）。
（54）A．网络地址 B．主机地址 C．定向广播地址 D．不定向广播地址 参考答案：
（54）B
● 给定一个C类网络192.168.1.0/24，要在其中划分出3个60台主机的网段和2个30台主机的网段，则采用的子网掩码应该分别为（55）。
（55）A．255.255.255.128和255.255.255.224
B．255.255.255.128和255.255.255.240
C．255.255.255.192和255.255.255.224
D．255.255.255.192和255.255.255.240 参考答案：
（55）C
● 在交换机上同时配置了使能口令（enable password）和使能密码（enable secret），起作用的是（56）。
（56）A．使能口令 B．使能密码 C．两者都不能 D．两者都可以 参考答案：
（56）B
● 以下的命令中，可以为交换机配置默认网关地址的是（57）。
（57）A．2950(config)# default-gateway 192.168.1.254
B．2950(config-if)# default-gateway 192.168.1.254
C．2950(config)#ip default-gateway 192.168.1.254
D．2950(config-if)#ip default-gateway 192.168.1.254 参考答案：
（57）C
● 在路由器配置过程中，要查看用户输入的最后几条命令，应该键入（58）。
（58）A．show version B．show commands
C．show previous
D．show history 参考答案：
（58）D ● 在交换机之间的链路中，能够传送多个VLAN数据包的是（59）。
（59）A．中继连接 B．接入链路 C．控制连接 D．分支链路 参考答案：
（59）A
● 要实现VTP动态修剪，在VTP域中的所有交换机都必须配置成（60）。
（60）A．服务器 B．服务器或客户机 C．透明模式 D．客户机 参考答案：
（60）A
● 能进入VLAN配置状态的交换机命令是（61）。
（61）A．2950(config)# vtp pruning B．2950# vlan database
C．2950(config)# vtp server D．2950(config)# vtp mode 参考答案：
（61）B
● 以太网协议可以采用非坚持型、坚持型和P坚持型3种监听算法。下面关于这3种算法的描述中，正确的是（62）。
（62）A．坚持型监听算法的冲突概率低，但可能引入过多的信道延迟
B．非坚持型监听算法的冲突概率低，但可能浪费信道带宽
C．P坚持型监听算法实现简单，而且可以到达最好性能
D．非坚持型监听算法可以及时抢占信道，减少发送延迟 参考答案：
（62）B
● 以太网帧格式如下图所示，其中的“长度”字段的作用是（63）。
（63）A．表示数据字段的长度
B．表示封装的上层协议的类型
C．表示整个帧的长度
D．既可以表示数据字段长度也可以表示上层协议的类型
参考答案：
（63）D ● 下面列出的4种快速以太网物理层标准中，使用两对5类无屏蔽双绞线作为传输介质的是（64）。
（64）A．100BASE-FX B．100BASE-T4
C．100BASE-TX D．100BASE-T2 参考答案：
（64）C
● 用于工业、科学和医疗方面的免许可证的微波频段有多个，其中世界各国通用的ISM频段是（65）。
（65）A．902~928MHz B．868~915MHz
C．5725~5850MHz D．2400~2483.5MHz 参考答案：
（65）D
● 2009年发布的（66）标准可以将WLAN的传输速率邮4Mb/s提高到300~600Mb/s。
（66）A．IEEE 802.11n B．IEEE 802.11a
C．IEEE 802.11b D．IEEE 802.11g 参考答案：
（66）A
● 网络系统生命周期可以划分为5个阶段，实施这5个阶段的合理顺序是（67）。
（67）A．需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段
B．需求规范、逻辑网络设计、通信规范、物理网络设计、实施阶段
C．通信规范、物理网络设计、需求规范、逻辑网络设计、实施阶段
D．通信规范、需求规范、逻辑网络设计、物理网络设计、实施阶段 参考答案：
（67）A
● 大型局域网通常划分为核心层、汇聚层和接入层，以下关于各个网络层次的描述中，不正确的是（68）。
（68）A．核心层承担访问控制列表检查 B．汇聚层定义了网络的访问策略
C．接入层提供局域网络接入功能 D．接入层可以使用集线器代替交换机 参考答案：
（68）A
● 网络系统设计过程中，逻辑网络设计阶段的任务是（69）。
（69）A．依据逻辑网络设计的要求，确定设备的物理分布和运行环境
B．分析现有网络和新网络的资源分布，掌握网络的运行状态
C．根据需求规范和通信规范，实施资源分配和安全规划
D．理解网络应该具有的功能和性能，设计出符合用户需求的网络 参考答案：
（69）C
● 利用SDH实现广域网互联，如果用户需要的数据传输速率较小，可以用准同步数字系列（PDH）兼容的传输方式在每个STM-1帧中封装（70）个E1信道。
（70）A．4 B．63 C．255 D．1023 参考答案：
（70）B
● The metric assigned to each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The（71）
of passing through each network is the same;it is one（72）count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A（73）through a network can have different costs（metrics）.For example, if maximum（74）is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum（75）is the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.（71）A．number B．connection C．diagram D．cost
（72）A．process B．hop C．route D．flow
（73）A．flow B．window C．route D．cost
（74）A．packet B．throughput C．error D．number
（75）A．delay B．stream C．packet D．cost 参考答案：
（71）D，（72）B，（73）C，（74）B，（75）A
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
某企业网拓扑结构如图1-1所示。
【问题1】（4分）
企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。参考答案：
（1）A（2）E
【问题2】（4分）
该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。
企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。参考答案：
（3）MAC地址与IP地址绑定（4）接入（5）1（6）3
【问题3】（4分）
若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。
网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP
B．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问AP
C．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP
D．其它主机均可以访问本无线网络AP
若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP
B．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码
C．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码 “0123456789”
D．MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码 参考答案：
（7）C 或 MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP
（8）C 或 MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,需使用64位WEP密码“0123456789”
（因为第8题有错，c的WEP密码本应该是“1234567890”才对，因此这题无论选什么答案都算对）
【问题4】（3分）
若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。
参考答案：
（9）不能访问。过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”，过滤列表中又没有任何生效的条目，所以任何主机都不能访问该无线网络。试题二（共15分）
阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】
在Linux操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。【问题1】（2分）
在Linux操作系统下，可通过命令（1）获得如图2-1所示的网络配置参数。
（1）备选答案：
A．netconf B．ifconf C．netconfig D．ifconfig 参考答案：
（1）D 或 ifconfig
【问题2】（3分）
在Linux操作系统下，可通过命令（2）显示路由信息。若主机所在网络的网关IP地址为192.168.0.254,则可使用命令（3）add default（4）192.168.0.254添加网关为默认路由。
（2）备选答案：
A．netstat-nr B．Is route C．Ifconfig D．netconfig
（3）备选答案：
A．route B．netstat C．ifconf D．ifconfig
（4）备选答案：
A． gateway B．gw C．gate D．g 参考答案：
（2）A 或 netstat –nr
（3）A 或 route
（4）B 或 gw
【问题 3】（4分）
在Linux系统中，DNS查询文件内容如下所示，该文件的默认存储位置为（5），当用户做DNS查询时，首选DNS服务器的IP地址为（6）。
Serach domain.test.cn
Nameserver 210.34.0.14
Nameserver 210.34.0.15
Nameserver 210.34.0.16
Nameserver 210.34.0.17
（5）备选答案：
A．/etc/inet.conf B．/etc/resolv.conf
C．/etc/inetd.conf D．/etc/net.conf
（6）备选答案：
A．210.34.0.14 B．210.34.0.15
C．210.34.0.16 D．210.34.0.17 参考答案：
（5）B 或 /etc/resolv.conf
（6）A 或 210.34.0.14
【问题4】（6分）
文件/etc/sysconfig/network-scripts/eth0用于存储网络配置信息，请根据图2-1填写下面的空缺信息，完成主机的配置。
DEVICE=eth0
HWADDR=（7）
ONBOOT=yes
BOOTPROTO=none
NETMASK=（8）
IPADDR=（9）
GATEWAY=（10）
TYPE=Ethernet „„ 参考答案：
（7）00:0c:29:16:7B:51（8）255.255.255.0（9）192.168.0.100
（10）192.168.0.254（该网关并不在图上）
试题三（共15分）
阅读以下说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。【说明】
某公司采用Windows Server 2003操作系统构建了一个企业网站，要求用户输入https://www.xiexiebang.com访问该网站。该服务器同时又配置了FTP服务，域名为ftp.test.com。在IIS6.0安装完成后，网站的属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-
1、图3-2和图3-3所示。
图3-1
图3-2
Web服务器安装完成后，需要在DNS服务器中添加记录，为Web服务器建立的正向搜索区域记录如图3-4所示。
图3-3
图3-4 【问题1】（2分）
为了让用户能够查看网站文件夹中的内容，在图3-1中应勾选（1）。参考答案：
（1）目录浏览 【问题2】（3分）
为了配置安全的Web网站，在图3-2中需点击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下4个步骤，正确的排序为（2）。
A．生成证书请求文件
B．在IIS服务器上导入并安装证书
C．从CA导出证书文件
D．CA颁发证书 参考答案：
（2）ADCB
【问题3】（2分）
默认情况下，图3-3中“SSL端口”应填入（3）。参考答案：
（3）443
【问题4】（4分）
在图3-4中，“名称”栏中应输入（4）。
（4）备选答案：
A．https.www.xiexiebang.com建立正向搜索区域记录。
图3-5 参考答案：
（4）B 或 www.xiexiebang.com B．[8]mail.aaa.com
C． [6]mail.test.com D．[2]mail2.test.com
在客户端可以通过（7）来测试到Web网站的连通性。
（7）A．ping 62.35.216.12 B．ping 62.35.216.7
C．ping mail.test.com D．ping ns7.test.com 参考答案：
（6）D 或 [2]mail2.test.com
（7）B 或 ping 62.35.216.7
试题四（共15分）
阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】
某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图4-1所示。
【问题1】（3分）
隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec，PPTP 和L2TP，其中（1）和（2）属于第二层隧道协议，（3）属于第三层隧道协议。参考答案：
（1）PPTP（2）L2TP [说明]（1）和（2）答案可调换
（3）IPSec
【问题2】（3分）
IPSec安全体系结构包括AH, ESP和ISA KMP/Oakley等协议。其中，（4）为IP包提供信息源验证和报文完整性验证，但不支持加密服务；（5）提供加密服务；（6）提供密钥管理服务。参考答案：
（4）AH（5）ESP（6）ISA KMP/Oakley
【问题3】（6分）
设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为（7），目标子网IP地址应设为（8）。图4-3所示的隧道设置中的隧道终点IP地址应设为（9）。
图4-2
图4-3 参考答案：
（7）192.168.1.0（8）192.168.2.0（9）202.113.111.1
【问题4】（3分）
在ServerA的IPSec安全策略配置过程中，ServerA和ServerB-之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图4-4所示。根据上述安全策略填写图4-5中的空格，表示完整的IPSec数据包格式。
图4-4
图4-5（10）一（12）备选答案：
A．AH头 B．ESP头 C．旧IP头 D．新TCP头
E．AH尾 F．ESP尾 G．旧IP尾 H．新TCP尾
参考答案：
（10）B 或 ESP头
（11）C 或 旧IP头
（12）F 或 ESP尾
试题五（共15分）
阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】
某单位的两个分支机构各有1台采用IM的主机，计划采用IPv6-over-IPv4 GRE隧道技术实现两个分支机构的IM主机通信，其网络拓扑结构如图5-1所示。
【问题1】（2分）
使用IPv6-over-IPv4 GRE隧道技术，可在IPv4的GRE隧道上承载IM数据报文。此时（1）作为乘客协议，（2）作为承载协议。参考答案：
（1）IPv6（2）IPv4 GRE
【问题2】（6分）
根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。
Router(config)# ipv6 unicast-routing（3）
Rl(config)# interface Serial 1/0
R1(config-if)#（4）address（5）
（6）
（设置串口地址）
R1(config-if)#no shutdown（开启串口）
R1(config)#interface FastEthemet0/0
R1(config-if)#（7）address（8）
（设置以太口地址）
R1(config-if)#exit 参考答案：
（3）开启IPv6单播路由
（4）ip（5）200.100.1.1（6）255.255.255.0
（7）ipv6（8）2000:2fcc::1/64 【问题3】（6分）
根据网络拓扑和需求说明，解释路由器R2的GRE隧道配置。
„„
R2(config)#interface tunnel 0（启用tunnel 0）
R2(config-if)#tunnel source sl/0
（9）
R2(config-if)#tunnel destination 200.100.1.1（10）
R2(config-if)#ipv6 address 2000：2fcc：：2/64（为tunnel配置IM地址）
R2(config-if)#tunnel mode gre ipv6（11）
参考答案：
（9）指定隧道（tunnel）的源为s0
（10）指定隧道（tunnel）的目标地址
（11）tunnel模式为IPv6的GRE隧道
【问题4】（1分）
IPv6主机PC1的IP地址为2000:2fcc::2/64,在这种配置环境下，其网关地址应为（12）。参考答案：
（12）2000:2fcc::1/64
第二篇：10年上半年软考网络工程师标准答案
● 计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。（1）A． 操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B． 操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C． 操作码和地址码都应存入指令寄存器。
D． 操作码和地址码都应存入程序计数器。试题解析：
指令寄存器（IR）用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。指令划分为操作码和地址码字段，由二进制数字组成。为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。指令译码器就是做这项工作的。指令寄存器中操作码字段的输出就是指令译码器的输入。操作码一经译码后，即可向操作控制器发出具体操作的特定信号。答案：（1）C
● 进度安排的常用图形描述方法有GANTT图和PERT图。GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（2）A．每个任务从何时开始 B．每个任务到何时结束
C．每个任务的进展情况 D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11 试题解析：
甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
PERT图中的关键路径是1→2→5→7→9，总共15天。在不影响关键路径，并考虑到5→8这个任务的前提下，事件6的最晚开始事件是第10天。答案：（2）D，（3）C ● 使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。（4）A．程序的内部逻辑 B．程序结构的复杂性
C．使用说明书 D．程序的功能 试题解析：
白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。白盒法是穷举路径测试。在使用这一方案时，测试者必须检查程序的内部结构，从检查程序的逻辑着手，得出测试数据。答案：（4）A
● 若某整数的16位补码为FFFFH（H表示十六进制），则该数的十进制值为（5）。（5）A．0 B．-1 C．216-1 D．-216 1 试题解析：
负数的补码：符号位为1，其余位为该数绝对值的原码按位取反；然后整个数加1。
因此，补码FFFFH对应的是-1 答案：（5）B
● 若在系统中有若干个互斥资源R，6个并发进程，每个进程都需要2个资源R，那么使系统不发生死锁的资源R的最少数目为（6）。（6）A．6 B．7 C．9 D．12 试题解析：
在极端情况下，假设6个并发进程都获得了一个资源。要避免死锁，则至少需要再增加一个资源。答案：（6）B
● 软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块时，应尽量做到（7）。
（7）A．高内聚高耦合 B．高内聚低耦合C．低内聚高耦合 D．低内聚低耦合 试题解析：
高内聚强调功能实现尽量在模块内部完成；低耦合则是尽量降低模块之间的联系，减少彼此之间的相互影响。这二者的结合是面向过程编程和系统设计的重要特点。
答案：（7）B
● 程序的三种基本控制结构是（8）。
（8）A．过程、子程序和分程序 B．顺序、选择和重复
C．递归、堆栈和队列 D．调用、返回和跳转 试题解析：
常识
答案：（8）B
● 栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，（9）必须用栈。
（9）A．函数或过程进行递归调用及返回处理
B．将一个元素序列进行逆置
C．链表结点的申请和释放
D．可执行程序的装入和卸载 试题解析：
常识。答案：（9）A
● 两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（10）可以获得专利申请权。（10）A．所有申请人均 B．先申请人
C．先使用人 D．先发明人 试题解析：
在我国，审批专利遵循的基本原则是“先申请先得”原则，即对于同样的发明创造，谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的发明创造申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况可以将两申请人作为一件申请的共同申请人,或其中一方放弃权利并从另一方得到适当的补偿，或两件申请都不授予专利权。但专利权的的授予只能给一个人。答案：（10）B
● 第三层交换根据（11）对数据包进行转发。
（11）A．MAC地址 B．IP地址 C．端口号 D．应用协议 试题解析：
这道题目有些吃不准。
第三层交换本来是应该根据网络层IP地址进行转发的。
但第三层交换有一类方案的思想是：在第三层对数据报进行一次路由，然后尽量在第二层交换端到端的数据帧，这就是所谓的“一次路由，随后交换”（Route Once, Switch Thereafter）的策略。3Com公司的FastIP交换（用于局域网）和MPOA（Multi-Protocol Over ATM，ATM上的多协议）属于此类。其中FastIP交换使用的是MAC地址，MPOA使用的就不一定是MAC地址了。
另外，第三层交换还有一类方案是尽可能地避免路由器对数据报进行逐个处理，可以把网络数据划分成不同的网络流，在进行路由和转发时是以数据报携带的网络流标志为依据。Cisco公司的NetFlow交换（用于局域网）和TagSwitching交换（用于广域网）以及Ipsilon公司的IPSwitching交换就是属于这种技术。
从题目不是很容易揣摩出命题老师的意思，在A和B之间反复权衡，最后还是选B。
答案：（11）B
● 按照IEEE 802.1d协议，当交换机端口处于（12）状态时，既可以学习MAC帧中的源地址，又可以把接收到的MAC帧转发到适当的端口。（12）A．阻塞（blocking）B．学习（learning）
C．转发（forwarding）D．监听（listening）试题解析：
对于支持生成树算法的交换机来说，其端口有六种工作模式： ● 禁用（disabled）：端口既不发送和监听BPDU，也不转发数据帧。 ● 阻塞（blocking）：端口可发送和监听BPDU，但不转发数据帧。
● 监听（listening）：端口监听BPDU以确保网络中不出现环路，但不转发数据帧。该模式是一种临时模式。
● 学习（learning）：端口学习MAC地址，建立地址表，但不转发数据帧。该模式是一种临时模式。
● 转发（forwarding）：端口既可以发送和监听BPDU，也可以转发数据帧。 ● 故障（broken）：端口因为配置错误而无法使用，既不能发送和监听BPDU，也不能转发数据帧。通常在交换机重启之后就可以消除故障状态。答案：（12）C
● 以下关于帧中继网的叙述中，错误的是（13）。（13）A．帧中继提供面向连接的网络服务
B．帧在传输过程中要进行流量控制
C．既可以按需提供带宽，也可以适应突发式业务
D．帧长可变，可以承载各种局域网的数据帧。试题解析：
FR（Frame Relay，帧中继）是八十年代发展起来的一种数据通信技术，它是从X.25分组交换技术演变而来的。
FR向用户提供面向连接的通信服务。FR省略了帧编号、差错控制、流量控制、应答、监视等功能，把这些功能全部交给用户终端去完成，大大节省了交换机的开销，降低了时延，提高了信息吞吐量。FR具有高带宽和高可靠性的优点，可以作为X.25的替代方案。
FR的帧信息长度远大于X.25分组，最大帧长度可达1600字节，适合于封装局域网的数据单元。
FR的带宽控制技术是它的一大优点。在传统的数据通信业务中，用户预定了一条64Kbps的链路，那么就只能以64Kbps的速率传输。而在FR技术中，预定的是CIR（Committed Information Rate，约定数据速率），即在正常状态下Tc（Committed Time Interval，承诺时间间隔）内的数据速率平均值。在实际的数据传输过程中，用户能以高于64Kbps的速率传送数据。举例来说，一个用户预定了CIR=64Kbps的FR链路，并与FR业务供应商鉴定了另外两个指标： 1.Bc（Committed Burst，承诺突发量）：在承诺信息速率的测量间隔内，交换机准许接收和发送的最大数据量，以bps为单位。
2.Be（Excess Burst，超突发量）：在承诺信息速率之外，FR交换机试图发送的未承诺的最大额外数据量，以bps为单位。超量突发依赖于厂商可以提供的服务，但是一般来说它要受到本地接入环路端口速率的限制。一般来说，发送超量突发数据（Be）的概率要小于承诺突发数据（Bc）。网络把超量突发数据（Be）看作可丢弃的数据。
当用户以等于或低于64Kbps（CIR）的速率传送数据时，网络一定可靠地负责传送，当用户以大于64Kbps的速率传送数据，且用户在Tc内的发送量（突发量）少于Bc Be时，在正常情况下也能可靠地传送，但是若出现网络拥塞，则会被优先丢弃。当突发量大于Bc Be时，网络将丢弃数据帧。所以FR用户虽然付了64Kbps的信息速率费（收费以CIR来定），却可以传送高于64Kbps速率的数据，这是FR吸引用户的主要原因之一。答案：（13）B
● 在地面上相隔2000KM的两地之间通过卫星信道传送4000比特长的数据包，如果数据速率为64Kb/S，则从开始发送到接收完成需要的时间是（14）。（14）A．48ms B．640ms C．322.5ms D．332.5ms 试题解析：
总时间= 4000比特的发送时间 卫星传输延迟时间。
发送4000比特需要4000/64k=62.5ms，在文中没有说明卫星传输延迟，估计又用了270ms的“标准时间”。唉，这个时间我去年下半年做考试分析时就已经强调过了是“教条主义”，怎么就不知道反思呢？
“有的书上说卫星传输的延时是270ms，这里要说明一下：传输延时是与距离相关的，距离越远则延时越大。即使是同一颗卫星，其近地点与远地点的通信传输延迟都差别非常大。如果死记270ms，那就是教条主义了。”
总时间=62.5 270=332.5ms 答案：（14）D
● 同步数字系列（SDH）是光纤信道复用标准，其中最常用的STM-1(OC-3)据速率是（15），STM-4(OC-12)的数据速率是（16）。（15）A．155.520Mb/s B．622.080Mb/s
C．2488.320Mb/s D．10Gb/s（16）A．155.520Mb/s B．622.080Mb/s
C．2488.320Mb/s D．10Gb/s 试题解析：
答案：（15）A，（16）B
● 采用CRC进行差错校验，生成多项式为G(X)=X4 X 1，信息码字为10111，则计算出的CRC校验码是（17）。
（17）A．0000 B．0100 C．0010 D．1100 试题解析：
答案：（17）D ● 数字用户线（DSL）是基于普通电话线的宽带接入技术，可以在铜质双绞线上同时传送数据和话音信号。下列选项中，数据速率最高的DSL标准是（18）。（18）A．ADSL B．VDSL C．HDSL D．RADSL 试题解析：
RADSL（Rate-Adaptive DSL，速率自适应数字用户线路）是在ADSL基础上发展起来的新一代接入技术，这种技术允许服务提供者调整xDSL连接的带宽以适应实际需要并且解决线长和质量问题，为远程用户提供可靠的数据网络接入手段。它的特点是：利用一对双绞线传输；支持同步和非同步传输方式；速率自适应，下行速率从1.5Mbps到8Mbps，上行速率从16Kbps到640Kbps；支持同时传数据和语音，特别适用于下雨，气温特别高的反常天气环境。答案：（18）B
● 下列FTTx组网方案中，光纤覆盖面最广的是（19）。（19）A．FTTN B．FTTC C．FTTH D．FTTZ 试题解析：
FTTN（fiber to the node，光纤到节点）
FTTC（fiber to the Curb，光纤到路边）
FTTH（fiber to the Home，光纤到户）
FTTZ（fiber to the Zone，光纤到小区）
显然，FTTH将光纤直接铺到千家万户，覆盖面是最广的。答案：（19）C
● 网络地址和端口翻译（NAPT）用于（20），这样做的好处是（21）。（20）A．把内部的大地址空间映射到外部的小地址空间
B．把外部的大地址空间映射到内部的小地址空间
C．把内部的所有地址映射到一个外部地址
D．把外部的所有地址映射到一个内部地址（21）A．可以快速访问外部主机
B．限制了内部对外部主机的访问
C．增强了访问外部资源的能力
D．隐藏了内部网络的IP配置 试题解析：
NPAT（Network Port Address Translations，网络端口地址转换）也被称为“多对一”的NAT，或者叫PAT（Port Address Translations，端口地址转换）、NPAT（Network Address Port Translations，网络端口地址转换）、地址超载（address overloading）
NPAT可以允许多个内网本地IP地址共用一个外网本地IP地址（通常是公用IP地址），并同时对IP地址和端口号进行转换。当多个主机同时使用一个IP地址时，NAT服务器利用IP地址和TCP/UDP端口号唯一标识某个主机上的某个会话。NPAT普遍应用于接入设备中，当多个内网主机需要同时通过一个IP地址连接到外网时，NPAT技术极为有用。
NPAT技术是一种地址伪装（Address Masquerading）技术，NPAT转换后的端口号被称为伪装端口号，NPAT服务器中的映射表则称为伪装NAT表。通信时，NPAT中出口分组的内网私有地址被NAT服务器的外网公用IP地址代替，出口分组的端口号被一个尚未使用的伪装端口号代替。从外网进来的分组根据伪装端口号和伪装NAT表进行转换。答案：（20）C（21）D
● 边界网关协议BGP的报文（22）传送。一个外部路由器通过发送（23）报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。
（22）A．通过TCP连接 B．封装在UDP数据包中
C．通过局域网 D．封装在ICMP包中（23）A．UpDate B．KeepAlive
C．Open D．通告 试题解析：
BGP路由器使用TCP端口179相互建立对等会话。
OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说使用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。答案：（22）A（23）C
● 在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀是（24）。
（24）A．001 B．1111 1110 10 C．1111 1110 11 D．1111 1111 试题解析：
答案：（24）A
● 在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（25），地址0:0:0:0:0:0:0:1表示（26）。（25）A．不确定地址，不能分配给任何结点
B．回环地址，结点用这种地址向自身发送IPv6分组
C．不确定地址，可以分配给任何地址
D．回环地址，用于测试远程结点的连通性（26）A．不确定地址，不能分配给任何结点
B．回环地址，结点用这种地址向自身发送IPv6分组
C．不确定地址，可以分配给任何地址
D．回环地址，用于测试远程结点的连通性 试题解析：
“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没分配地址时使用，不能分配给任何节点。
“0:0:0:0:0:0:0:1”是回呼地址（或称为回环地址），用来向自身发送IPv6包，不能分配给任何物理接口。答案：（25）A，（26）B
● Telnet采用客户端/服务器工作方式，采用（27）格式实现客户端和服务器的数据传输。
（27）A．NTL B．NVT C．base—64 D．RFC 822 试题解析：
Telnet（TCP/IP Terminal Emulation Protocol，TCP/IP终端仿真协议）是一种基于TCP 23端口的虚拟终端通讯协议。Telnet是标准的提供远程登录功能的应用，能够运行于不同操作系统的主机之间。
Telnet由运行在本地计算机上的Telnet客户进程和运行在远程计算机上的Telnet服务器进程所组成。为了使异构计算机和操作系统间的Telnet交互操作成为可能，Telnet协议定义了一种通用字符终端作为数据和命令在Internet上的传输方式，即NVT（Net Virtual Terminal，网络虚拟终端）。答案：（27）B
● 以下关于DNS服务器的叙述中，错误的是（28）。（28）A．用户只能使用本网段内DNS服务器进行域名解析
B．主域名服务器负责维护这个区域的所有域名信息
C．辅助域名服务器作为主域名服务器的备份服务器提供域名解析服务
D．转发域名服务器负责非本地域名的查询 试题解析：
常识。答案：（28）A
● 以下域名服务器中，没有域名数据库的（29）。（29）A．缓存域名服务器 B．主域名服务器
C．辅助域名服务器 D．转发域名服务器 试题解析：
缓存域名服务器将向其他域名服务器进行域名查询并将查询结果保存在缓存中。缓存域名服务器可以改进网络中DNS服务器的性能。当DNS经常查询一些相同的目标时，安装缓存域名服务器可以对查询提供更快速的响应，而不需要通过主域名服务器或辅助域名服务器。缓存域名服务器因此特别适合于在局域网内部使用，其主要目的是提高域名解析的速度和节约对互联网访问的出口带宽。
某些网络连接不鼓励向本地以外发送很大的数据流量，这要么是因为网络连接是按流量计费的，或网络连接本身是带宽不足。在这样的情况下，如果想将发往外部的 DNS 流量限制到尽可能的小，就需要使用 BIND 的转发机制。或者你的网络中只有一台机器能连接到 Internet，而你在这台机器上运行了 BIND，那么你可以将这台 BIND 作为内部网络中的其他 BIND 的转发器，也就是转发域名服务器，使得其他 DNS 也能查找 Internet 域名。
域名查询的转发机制是：当设置了转发器后，所有非本域的和在缓存中无法找到的域名查询都将转发到设置的 DNS 转发器上，由这台 DNS 来完成解析工作并做缓存，因此这台转发器的缓存中记录了丰富的域名信息。因而对非本域的查询，很可能转发器就可以在缓存中找到答案，避免了再次向外部发送查询，减少了流量。
答案：（29）A
● 通过“Internet信息服务（IIS）管理器”管理单元可以配置FTP服务器，若将控制端口设置为2222，则数据端口自动设置为（30）。（30）A．20 B．80 C．543 D．2221 试题解析：
FTP的数据端口号是FTP控制端口号-1。例如当控制端口为21时，数据端口就是20 答案：（30）D ● 在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（31）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为www.xiexiebang.com”;option domain-name-servers 192.168.0.2;} host test1 {hardware ethernet 00:E0:4C:70:33:65;fixed-address 192.168.0.8;} 客户端IP地址的默认租用期为（35）小时。（35）A．1 B．2 C．60 D．120 试题解析：
default-lease-time和max-lease-time的单位是秒 答案：（35）A
● DHCP客户端不能从DHCP服务器获得（36）。
（36）A．DHCP服务器的IP地址 B．web服务器的IP地址
C．DNS服务器的IP地址 D．默认网关的IP地址 试题解析：
常识
答案：（36）B
● 配置POP3服务器时，邮件服务器的属性对话框如下图所示，其中默认情况下“服务器端口”文本框应输入（37）。
（37）A．21 B．25 C．80 D．110
试题解析：
POP3协议的默认端口是TCP的110。答案：（37）D
● 在Windows的DOS窗口中键入命令 C:>nslookup > set type=ns > 202.30.192.2
这个命令序列的作用是（38）。
（38）A．查询202.30.192.2的邮件服务器信息
B．查询202.30.192.2到域名的映射
C．查询202.30.192.2的区域授权服务器
D．查询202.30.192.2中各种可用的信息资源记录 试题解析：
set type=ns中，ns表示代表为域名服务器。执行nslookup命令，输入“？”显示帮助，并未详细说明。输入“set type=ns”命令，然后再输入“baidu.com”，显示以下内容：
从返回结果来看，应该是区域授权服务器。答案：（38）C
● HTTPS采用（39）协议实现安全网站访问。（39）A．SSL B．IPSec C．PGP D．SET 试题解析：
简单地说，HTTPS就是经过SSL加密后的HTTP。利用HTTPS协议，能在客户端和服务器之间进行防窃听、防篡改及防伪造的通信，实现数据的机密性、完整性、服务器认证和可选的客户端认证。答案：（39）A
● 杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是（40），这类病毒主要感染目标是（41）。（40）A．文件型 B．引导型
C．目录型 D．宏病毒
（41）A．EXE或COM可执行文件 B．WORD或EXCEL文件
C．DLL系统文件 D．磁盘引导区 试题解析：
Melissa 病毒是一种快速传播的能够感染那些使用MS Word 97 和 MS Office 2000 的计算机宏病毒。即使不知道Melissa 病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。答案：（40）D，（41）B
● 以下ACL语句中，含义为“允许172.168.0.0/24 网段所有PC访问10.1.0.10中的FTP服务”的是（42）。
（42）A．access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
B．access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
C．access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
D．access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp 试题解析：
A、C首先可以排除，因为它们是deny。
扩展ACL命令的格式如下：
答案：（42）B
● 以下关于加密算法的叙述中，正确的是（43）。（43）A．DES算法采用128位的密钥进行加密
B．DES算法采用两个不同的密钥进行加密
C．三重DES算法采用3个不同的密钥进行加密
D．三重DES 算法采用2个不同的密钥进行加密 试题解析：
这道题出得让人无法适从。
DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。
DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（Triple DES），利用三重加密来有效增加密钥长度，加大解密代价。3DES 是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。
3DES有3种不同的加密模式（E代表加密，D代表解密）：
1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。
2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。
3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。
A、B肯定是错的，C和D都有可能。DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。建议选择C、D的都算对。
答案：（43）D
● IIS 服务支持的身份验证方法中，需要利用明文在网络上传递用户名和密码的是（44）。
（44）A．.NET Passport身份验证 B．集成Windows身份验证
C．基本身份验证 D．摘要式身份验证 试题解析：
IIS 提供多种身份验证方案：
匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。
集成 Windows 身份验证：以前称为 NTLM 或 Windows NT 质询/响应身份验证，此方法以 Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。
Windows 域服务器的摘要式身份验证：摘要式身份验证需要用户 ID 和密码，可提供中等的安全级别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。这种方法与基本身份验证提供的功能相同。但是，此方法会将用户凭据作为 MD5 哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。
基本身份验证（以明文形式发送密码）：基本身份验证需要用户 ID 和密码，提供的安全级别较低。用户凭据以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。
Microsoft.NET Passport 身份验证：.NET Passport 身份验证提供了单一登录安全性，为用户提供对 Internet 上各种服务的访问权限。如果选择此选项，对 IIS 的请求必须在查询字符串或 Cookie 中包含有效的.NET Passport 凭据。如果 IIS 不检测.NET Passport 凭据，请求就会被重定向到.NET Passport 登录页。
答案：（44）C
● 某局域网采用SNMP进行网络管理，所有被管设备在15分钟内轮询一次，网络没有明显拥塞，单个轮询时间为0.4s，则该管理站最多可支持（45）个设备。
（45）A．18000 B．3600 C．2250 D．90000 试题解析：
15*60/0.4=2250 答案：（45）C ● 下图是被管理对象的树结构，其中private子树是为私有企业管理信息准备的，目前这个子树只有一个子结点enterprises(1)。某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3，则该路由器的对象标识符是（46）。
（46）A．1.3.6.1.4.920.3 B．3.920.4.1.6.3.1
C．1.3.6.1.4.1.920.3 D．3.920.1.4.1.6.3.1 试题解析：
这张图具有误导的效果，没有画出private节点的下设子节点enterprise(1)。答案：（46）C
● 使用Windows提供的网络管理命令（47）可以查看本机的路由表，（48）可以修改本机的路由表。
（47）A．tracert B．arp C．ipconfig D．netstat（48）A．ping B．route C．netsh D．netstat 试题解析：
netstar –r命令可以显示路由表。
route命令可以用来修改本机的路由表。答案：（47）D，（48）B
● 某局域网访问internet 速度很慢，经检测发现局域网内有大量的广播包，采用（49）方法不可能有效的解决该网络问题。（49）A．在局域网内查杀ARP病毒和蠕虫病毒
B．检查局域网内交换机端口和主机网卡是否有故障
C．检查局域网内是否有环路出现
D．提高出口带宽速度 试题解析：
端口或网卡有故障是不会产生大量广播包的，但故障可能降低用户的网络传输速度。
局域网会通过生成树(STP)协议阻止环路产生，不至于出现广播风暴。但如果网内没有使用支持STP交换机的话（比如说只使用集线器），则可能会产生广播风暴。
提高出口带宽与消除大量广播包无关，但可以让用户访问Internet时速度快一些。
ARP欺骗程序会制造大量广播包，造成网速下降。答案：（49）D
● 下列IP地址中，属于私网地址的是（50）。（50）A．100.1.32.7 B．192.178.32.2
C．172.17.32.15 D．172.35.32.244 试题解析：
私网IP地址表如下：
答案：（50）C
● 网络200.105.140.0/20中可分配的主机地址数是（51）。（51）A．1022 B．2046
C．4094 D．8192 试题解析：
/20表示网络中的可分配主机地址数是232-20-2==4096-2=4094个 答案：（51）C
● 下列地址中，属于154.100.80.128/26的可用主机地址是（52）。（52）A．154.100.80.128 B．154.100.80.190
C．154.100.80.192 D．154.100.80.254 试题解析：
154.100.80.128/26的可用主机地址范围是154.100.80.129~154.100.80.190。答案：（52）B
● 无类别域间路由（CIDR）技术有效的解决了路由缩放问题。使用CIDR技术把4个网络
C1：192.24.0.0/21
C2：192.24.16.0/20
C3：192.24.8.0/22
C4：192.24.34.0/23
汇聚成一条路由信息，得到的网络地址是（53）。（53）A．192.24.0.0/13 B．192.24.0.0/24
C．192.24.0.0/18 D．192.24.8.0/20 试题解析：
C1的地址范围是192.24.0.0~192.24.7.255；
C2的地址范围是192.24.16.0~192.24.31.255；
C3的地址范围是192.24.8.0~192.24.11.255；
C4的地址范围是192.24.34.0~192.24.35.255；
要将这4个网络聚合到一起，需要将192.24.0.0/24~192.24.63.0/24这64个网络汇聚起来，即192.24.0.0/18 答案：（53）C
● 网络202.112.24.0/25 被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则主机地址202.112.24.25应该属于（54）子网，主机地址202.115.24.100应该属于（55）子网。（54）A．C0 B．C1 C．C2 D．C3（55）A．C0 B．C1 C．C2 D．C3 试题解析：
网络202.112.24.0/25 被划分为4个子网，分别是：
C0：202.112.24.0/27，可分配地址范围是202.112.24.1~202.112.24.30；
C1：202.112.24.32/27，可分配地址范围是202.112.24.33~202.112.24.62；
C2：202.112.24.64/27，可分配地址范围是202.112.24.65~202.112.24.94；
C3：202.112.24.96/27，可分配地址范围是202.112.24.97~202.112.24.126； 答案：（54）A，（55）D
● 交换机命令show interfaces type0/port_# switchport|trunk用于显示中继连接的配置情况，下面是显示例子：
2950#show interface fastEthernet0/1 switchport
Name: fa0/1
Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
egotiation of Trunking: disabled
Access Mode VLAN: 0((inactive))
Trunking Native Mode VLAN: 1(default)
Trunking VLANs Enabled: all
Trunking VLANs active: 1,2
Pruning VLANs Enabled: 2-1001
Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: none
在这个例子中，端口fa0/1的链路模式被设置为（56）状态，默认的vlan是（57）。
（56）A．Desirable B．No-Negoriate
C．Autonegotiate D．trunk（57）A．VLAN0 B．VLAN1
C．VLAN2 D．VLAN3 试题解析：
略
答案：（56）D，（57）B
● 按照Cisco公司的VLAN中继协议（VTP），当交换机处于（58）模式时可以改变VLAN配置，并把配置信息分发到管理域中的所有交换机。（58）A．客户机（Client）B．传输（transmission）
C．服务器（server）D．透明（transportate）试题解析：
VTP有三种工作模式：服务器（Server）模式、客户机（Client）模式和透明（Transparent）模式，VTP默认模式是服务器模式。
服务器模式的交换机可以设置VLAN配置参数，服务器会将配置参数发给其它交换机。客户机模式的交换机不可以设置VLAN配置参数，只能接受服务器模式的交换机发来的VLAN配置参数。透明模式的交换机是相对独立的，它允许设置VLAN配置参数，但不向其它交换机发送自己的配置参数。当透明模式的交换机收到服务器模式的交换机发来的VLAN配置参数时，仅仅是简单地转发给其它交换机，并不用来设置自己的VLAN参数。答案：（58）C
● 交换机命令switch（config）#vtp pruning的作用是（59）。（59）A．制定交换机的工作模式 B．启用VTP静态修剪
C．制定VTP域名 D．启动VTP 动态修剪 试题解析：
通过 VTP，域内的所有交换机都清楚所有VLAN的情况。然而有时VTP会产生多余的流量：假如一个交换机并没有连接某个VLAN，则该VLAN的数据帧通过Trunk传入时，既浪费了带宽，又给交换机增加了不必要的帧处理工作。VTP的修剪功能（Pruning）可以减少Trunk中的流量，提高链路利用率。如果整个VTP域没有某个VLAN的端口，则启动修剪功能的Trunk将过滤该VLAN的数据帧，无论数据帧是单播帧还是广播帧。
命令vtp pruning的作用是“启用/禁用修剪（默认启用）” 答案：（59）D
● IEEE802.3规定的最小帧长为64字节，这个帧长是指（60）。（60）A．从前导字段到校验和的字段
B．从目标地址到校验和的长度
C．从帧起始符到校验和的长度
D．数据字段的长度 试题解析：
常识。答案：（60）B
● 千兆以太网标准802.3z定义了一种帧突发方式（frame bursting），这种方式是指（61）。
（61）A．一个站可以突然发送一个帧
B．一个站可以不经过竞争就启动发送过程
C．一个站可以连续发送多个帧
D．一个站可以随机地发送紧急数据 试题解析：
帧突发技术使得一个站点一次能连续发送多个帧。但要了解帧突发之前，先必须了解帧扩展技术。内容较多，请自行查阅资料，这里不再详述。答案：（61）C
● IEEE 802.11标准定义的Peer to Peer网络是（62）。（62）A．一种需要AP支持的无线网络
B．一种不需要有线网络和接入点支持的点对点网络
C．一种采用特殊协议的有线网络
D．一种高速骨干数据网络 试题解析：
这里说的就是ad-hoc网络。答案：（62）B
● IEEE802.11g标准支持最高数据速率可达（63）Mb/s。（63）A．5 B．11 C．54 D．100 试题解析：
2003年7月IEEE 802.11工作组批准了IEEE 802.11g标准。IEEE 802.11g标准使用了IEEE 802.11a的OFDM调制技术，和IEEE 802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。答案：（63）C
● 下图表示一个局域网的互联拓扑，方框中的数字是网桥ID，用字母来区分不同的网段。按照IEEE 802.1d协议，ID为（64）的网桥被选为根网桥，如果所有网段的传输费用为1，则ID为92的网桥连接网段（65）的端口为根端口。
（64）A．3 B．7 C．92 D．12（65）A．a B．b C．d D．e 试题解析：
生成树协议的工作过程简单表述如下：
1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。
2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。
3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。
4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。答案：（64）A，（65）B
● 建筑物综合布线系统的干线子系统（66），水平子系统（67）。（66）A．各个楼层接线间配线架到工作区信息插座之间所安装的线缆
B．由终端到信息插座之间的连线系统
C．各楼层设备之间的互联系统
D．连接各个建筑物的通信系统
（67）A．各个楼层接线间配线架到工作区信息插座之间所安装的线缆
B．由终端到信息插座之间的连线系统
C．各楼层设备之间的互联系统
D．连接各个建筑物的通信系统 试题解析：
略。
答案：（66）C，（67）A
● 假设生产管理网络系统采用B/S工作方式，经常上网用户数为150个，每用户每分钟产生8个事务处理任务，平均事务量大小为0.05MB，则这个系统需要的信息传输速率为（68）。（68）A．4Mb/s B．6Mb/s
C．8Mb/s D．12Mb/s 试题解析：
* 8 / 60 * 0.05 * 8=8。答案：（68）C
● 网络设计过程包括逻辑网络设计和物理网络设计两个阶段，每个阶段都要产生相应的文档。以下选项中，（69）属于逻辑网络设计文档，（70）属于物理网络设计文档。
（69）A．网络IP 地址分配方案 B．设备列表清单
C．几种访谈的信息资料 D．网络内部通信的流量分析（70）A．网络IP 地址分配方案 B．设备列表清单
C．几种访谈的信息资料 D．网络内部通信的流量分析 试题解析：
略
答案：（69）A，（70）B
● Although a given waveform may contain frequencies over a very broad range, as a practical matter any transmission system will be able to accommodate only a limited band of（71）.This, in turn, limits the data rate that can be carried on the transmission（72）.A square wave has an infinite number of frequency components and hence an infinite（73）.However, the peak amplitude of the kth frequency component, kf, is only 1/k, so most of the（74）in this waveform is in the first few frequency components.In general, any digital waveform will have（75）bandwidth.If we attempt to transmit this waveform as a signal over any medium, the transmission system will limit the bandwidth that can be transmitted.（71）A．frequencies B．connections C．diagrams D．resources（72）A．procedures B．function C．route D．medium（73）A．source B．bandwidth C．energy D．cost（74）A．frequency B．energy C．amplitude D．phase（75）A．small B．limited C．infinite D．finite 试题解析：
略。
答案：（71）A（72）D（73）B（74）B（75）C
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
某校园网拓扑结构如图1-1所示。
图1-1
该网络中的部分需求如下：
1．信息中心距图书馆2千米，距教学楼300米，距实验楼200米。
2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。
表1-1
3．所有计算机采用静态IP地址。
4．学校网络要求千兆干线，百兆到桌面。
5．信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet。
6．信息中心共有多台服务器，通过交换机接入防火墙。
7．信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。
【问题1】（4分）
根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用（1），传输介质2应采用（2），传输介质3应采用（3），传输介质4应采用（4）。（1）～（4）备选答案：
A．单模光纤 B．多模光纤 C．基带同轴电缆
D．宽带同轴电缆 E．1类双绞线 F．5类双绞线 答案：
（1）A（2）B（3）F（4）B
【问题2】（6分）
学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。表1-2
根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用（5）类型交换机，Switch2应采用（6）类型交换机，Switch3应采用（7）类型交换机，Switch4应采用（8）类型交换机。
根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机（9）台，图书馆四层设备间最少需要交换机（10）台。答案：
（5）C（6）B（7）D（8）A（9）2（10）4 【问题3】（3分）
该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在（11）层完成。（12）层提供高速骨干线路，MAC层过滤和IP地址绑定应在（13）层完成。答案：
（11）汇聚（12）核心（13）接入
【问题4】（2分）
根据该网络的需求，防火墙至少需要（14）个百兆接口和（15）个千兆接口。答案：
（14）2（15）2
试题二（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】
在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。【问题1】（2分）
下面选项中（1）是xinetd的功能。
（1）备选答案：
A．网络服务的守护进程 B．定时任务的守护进程
C．负责配置网络接口 D．负责启动网卡 答案：（1）A
【问题2】（2分）
默认情况下，xinetd配置目录信息为：
drwxr-xr-x root root 4096 2009004-23 18:27 xinetd.d
则下列说法错误的是（2）。
（2）备选答案：
A． root用户拥有可执行权限。
B．除root用户外，其它用户不拥有执行权限。
C．root用户拥有可写权限
D．除root用户外，其它用户不拥有写权限。答案：（2）B
【问题3】（4分）
在Linux系统中，inetd服务的默认配置文件为（3）。
（3）备选答案
A．/etc/inet.conf B．/etc/inetd.config
C．/etc/inetd.conf D．/etc/inet.config
在Linux 系统中，默认情况下，xinetd所管理服务的配置文件存放在（4）。
（4）备选答案：
A．/etc/xinetd/ B．/etc/xinetd.d/
C．/usr/etc/xinetd/ D．/usr/etc/xinetd.d/ 答案：
（3）C（4）B
【问题4】（4分）
某Linux服务器上通过xinetd来对各种网络服务进行管理，该服务器上提供ftp服务，ftp服务器程序文件为/usr/bin/ftpd，ftp服务器的配置文件/etc/xinetd.d/ftp内容如下所示，目前服务器属于开启状态：
Service ftp
{
Socket-type =stream
Protocol =（5）
Wait = no
User = root
Server =（6）
Server_args =-el
Disable = no
}
请完善该配置文件。
（5）备选答案：
A．TCP B．UDP C．IP D．HTTP
(6)备选答案：
A．/usr/bin/ftpd B．ftpd C．ftp D．/bin/ftpd 答案：
（5）A（6）A
【问题5】（3分）
Xinetd 可使用only_from，no_access以及access_time等参数对用户进行访问控制。若服务器上ftp服务的配置信息如下所示：
Service ftp
{
„„
Only_from = 192.168.3.0/24 172.16.0.0
no_access = 172.16,{1,2}
access_times = 07:00-21:00
„„
}
则下列说法中错误的是（7）。
（7）备选答案：
A．允许192.168.3.0/24 中的主机访问该ftp服务器
B．172.16.3.0/24网络中的主机可以访问该ftp服务器
C．IP地址为172.16.x.x的主机可以连接到此主机，但地址属于172.16.1.x、172.16.2.x的则不能连接
D．ftp服务器可以24小时提供服务 答案：
（7）D
试题三（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
终端服务可以使客户远程操作服务器，Windows Server2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1连接终端服务器Server1的网络拓扑示意图。
图3-1
Host1和Server1账户如表3-1所示。
图3-2是Server1“系统属性”的“远程”选项卡，图3-3是Server1“RDP-Tcp属性”的“环境”选项卡，图3-4为Host1采用终端服务登录Server1的用户登录界面。
图3-2
图3-3
图3-4
此外，在Server1中为了通过日志了解每个用户的行踪，把“D:tomnote.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。【问题1】（3分）
默认情况下，RDU2对终端服务具有（1）和（2）权限。
（1）、（2）备选答案：
A．完全控制 B．用户访问 C．来宾访问 D．特别权限 答案：
（1）B（2）C
注：（1）和（2）的答案可以互换。
【问题2】（7分）
将RDU2设置为Server1的终端服务用户后，在Host1中登录Server1时，图3-4中“计算机”栏应填入（3）；“用户名”栏应填入（4）。
此时发现Host1不能远程登录终端服务器，可能原因是（5）。答案：
（3）210.154.1.202（4）RDU2
（5）图3-2中没有勾选“允许用户远程连接到您的计算机”复选框。（只要提到这个就给分）
【问题3】（2分）
在图3-3“程序路径和文件名”栏中应输入（6）。答案：
（6）D:tomnote.bat
【问题4】（3分）
note.bat脚本文件如下： time /t>>note.log netstat –n –p tcp︱find“:3389”>>note.log start Explorer
第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用符号“>>”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。
netstat –n –p tcp︱find“:3389”>>note.log 答案：
将通过3389端口访问主机的TCP协议状态信息写入note.log中，或 将远程访问主机的信息记录在日志文件note.log中。
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
在Windows Sever 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。【问题1】（2分）
在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图4-1所示，则用户“ABC”可以采用的密码是（1）。
（1）备选答案：
A．ABC007 B．deE#3 C．Test123 D．adsjfs 答案：
（1）C
图4-1 【问题2】（4分）
在“本地安全设置”中,用户账户锁定策略如图4-2所示，当3次无效登录后，用户账户被锁定的实际时间是（2）。如果“账户锁定时间”设置为0，其含义为（3）。
图4-2
（2）备选答案：
A．30分钟 B．10分钟 C．0分钟 D．永久锁定
（3）备选答案：
A．账户将一直锁定，直到管理员明确解除对它的锁定
B．账户将永久锁定，无法使用
C．账户锁定时间无效
D．账户锁定时间由锁定计数器复位时间决定 答案：
（2）B（3）A
【问题3】（3分）
在Windows Sever 2003 中活动目录必须安装在（4）分区上，并且需要有（5）服务的支持。
（4）备选答案：
A．NTFS B．FAT32 C．FAT16 D．ext2
（5）备选答案：
A．web B．DHCP C．IIS D．DNS 答案：
（4）A（5）D 【问题4】（6分）
在Windows Sever 2003 中活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是（6），域本地组的访问权限是（7），通用组的访问权限是（8）。
（6）~（8）备选答案：
A．可以授予多个域中的访问权限
B．可以访问域林中的任何资源
C．只能访问本地域中的资源 答案：
（6）B（7）C（8）A
试题五（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
某单位网络内部部署有IPv4主机和IPv6主机，该单位计划采用ISATAP隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。
图5-1 【问题1】（2分）
双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器发送请求得到的，后64位中由两部分构成，其中前32位是（1），后32位是（2）。
（1）备选答案：
A．0:5EFE B．5EFE:0 C．FFFF:FFFF D．0:0
（2）备选答案：
A．IPv4广播地址 B．IPv4组播地址 C．IPv4单播地址 试题解析：
IEEE EUI-64格式的接口标识符的低32位为Tunnel接口的源IPv4地址，ISATAP隧道的接口标识符的高32位为0000:5EFE，其他隧道的接口标识符的高32位为全0。答案：
（1）A（2）C
【问题2】（6分）
根据网络拓扑和需求说明，完成路由器R1的配置。
R1(config)# interface Serial 1/0
R1(config-if)# ip address（3）255.255.255.0(设置串口地址)
R1(config-if)#no shutdown(开启串口)
R1(config)# interface FastEtherne0/0
R1(config-if)#ip address（4）255.255.255.0(设置以太口地址)
R1(config-if)#exit
R1(config)#router ospf 1
R1(config-router)#network 192.0.0.1（5）area 0
R1(config-router)#network 192.1.1.1（6）area 0 试题解析：
OSPF的配置中，采用以下命令指定与路由器直接相连的网络：
network address wildcard-mask area area_id
“wildcard-mask”是通配符掩码，用于告诉路由器如何处理相应的IP地址位。通配符掩码中，0表示“检查相应的位”，1表示“忽略相应的位”。在大多数情况下，可以将通配符掩码理解为标准掩码的反向。答案：
（3）192.1.1.1（4）192.0.0.1
（5）0.0.0.255（6）0.0.0.255
【问题3】（6分）
根据网络拓扑和需求说明，解释路由器R3的ISATAP隧道地址。
„„
R3(config)#interface tunnel 0（7）
R3(config-if)# ipv6 address 2001:DA8:8000:3::/64 eui-64 为tunnel配置IPV6地址
R3(config-if)#no ipv6 nd suppress-ra 启用了隧道口的路由器广播
R1(config-if)#tunnel source s1/0（8）
R1(config-if)#tunnel mode ipv6ip isatap（9）答案：
（7）启用tunnel 0
（8）指定tunnel的源地址为s1/0
（9）tunnel的模式为ISATAP
【问题4】（1分）
实现ISATAP。需要在PC1进行配置，请完成下面的命令。
C:/>netsh interface ipv6 isatap set router（10）答案：
（10）192.2.2.1
第三篇：国家软考-网络工程师
本文由wglzaj贡献
doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。
一、主办单位 中华人民共和国人事部、信息产业部
二、招生对象 凡具有一定计算机基础知识，符合数网络工程师基础知识要求的在职人员﹑各大专院校在校学生均可 报名参加网络工程师远程培训，通过国家组织的统一考试可获得网络工程师资格（水平）证书。
三、学习时间 报名时间：随时报名，款到开课学习时间：2 个月(从开通帐号之日算起)。超过时间可向 school@cpcwedu.com 免费申请延长帐号使用时间。
四、学习方式 先在电脑报函授学院注册，选课并缴费之后，我们将为您邮寄相应的学习专用书籍，并开通您的网上 学习账号，同时我们将用 E-Mail 通知您的学习账号、密码和书籍邮寄的有关信息，您在收到学习书籍后即 可开始远程学习，在您学习的同时可以享用我们为您提供的丰富网上学习资源，整个学习环节包括：“先 自学主教材和辅助学习资料、学习中文课件、E-mail 答疑、实时在线语音教学、模拟考试”。最后，您需 要到当地的软件专业资格（水平）考试管理中心报名，参加举行的软件水平统一考试。建议学习时间约 60 天（每天学习2-3 小时）。如果您有问题，尽可以参加我们每周专门时间的在线答疑或发 E-Mail 给我们的 网校教师，我们将最迟在 48 小时内为您作出满意的回复。
五、收费标准及助学内容
1、收费标准：580 元/人，包含除参加全国统考以外的所有费用。
2、为网校学员提供涵盖各门课程知识点和考试要点的的课件辅导、专家解答、网上实时答疑、电子邮 件答疑、模拟试题等综合配套服务。注意：如果教材、资料需特快专递服务，请加付费用：50 元(以上价格为平均价格，如有少许出入，恕不多退少补)全国统一报考费用为 100 元（初级为 80，其余均为 100）左右，各地报名点可能略有差异。
六、考核及发证 目前已开通远程在线模拟考试本专业的课程，有条件的学员可以在网上学习完本专业的各门课程后，可先行参加网上免费的模拟测试，然后准备参加全国统考。考试成绩通过方能获得人事部与信息产业部颁 发的网络工程师资格（水平）证书，该证书全国通用，目前国际上部分国家也可通用，并且还可直接得到 相应级别的职称证书。各级别考试均分 2 个半天进行。高级资格综合知识科目考试时间为 2.5 小时，案例分析科目考试时间 为 1.5 小时、论文科目考试时间为 2 小时。初级和中级资格各科目考试时间均为 2.5 小时。学习资源
课程名称
认证类型
教材及资料 官方新版教材一本；考试辅导一本
建议时间 价格（元）价格（60 天 580
网络工程师 软件资格（水平）考试
网络工程师课程主要内容包括：计算机系统知识、数据结构和算法、操作系统知识、程序语言基础知 识、网络基础知识、多媒体基础知识、数据库技术基础、关系数据库、SQL 语言、系统开发与运行、数据 库设计、数据库运行与管理、网络与数据库、数据库发展趋势与新技术、知识产权基础知识、标准化基础 知识等。本课程是电脑报函授学院组织相关专家根据信息产业部计算机软件专业技术资格和水平考试办公室颁 发的新大纲开发的多媒体课程。
· 网校学员帐号:我们会为每一个学员开通一个学习账号，账号有效期为 90 天，学员可以通过此帐号登 陆学习系统进行在线学习，网上交流，在线提问,以及参加定期的在线课堂的学习，如果这个时间内没 有完成学习，可以申请免费延长。在线课堂：每月专门时间的在线语音专题讲座和答疑，现场讲解学习所需要掌握的知识重点以及实际 工作所需要扩展的知识，您可以现场提问你在学习工作中的问题，教师现场回答 学员专用资料：提供涵盖各门课程知识点和考点的全多媒体演示课件、专家解答、网上实时语音讲座 和答疑、电子邮件答疑、模拟试题等综合配套服务。单元测试：使用您的学习帐号进行学习，我们为您准备了
单元测试，你通过单元测试可以发现你对该 单元的掌握情况，并即使进行弥补 学习解决方案：我们结合当前实际工作的需要，为您精心策划定制了一套完整的解决方案，内容覆盖 学习、考试、工作的需要。· 会员技术支持：学员可以享受邮件、MSN、OICQ 等技术支持服务，同时也可以享受最新的培训及认证资 讯服务！免费参加不定期的专题技术讲座 · 其他学习材料：成为我们的学员，您将可以在我们的技术资讯站点上免费下载所有您需要的资料，以 及 FTP 服务器上的学员专用课外资料和课堂现场录音等.考试科目 1 ：计算机与网络知识 1 ． 计算机系统知识 1.1 硬件知识 1.2 操作系统知识 1.3 系统配置方法 2 ． 系统开发和运行基础知识 2.1 系统开发基础知识 2.2 系统运行和维护知识 3 ． 网络技术 3.1 网络体系结构 3.2 编码和传输
3.3 网络 3.4 网络通信设备 3.5 网络连接设备 3.6 网络软件系统 4 ． 网络安全 4.1 安全计算 4.2 风险管理 5 ． 标准化知识 5.1 标准的制订和获取 5.2 信息系统基础设施标准化 5.3 标准化组织 6 ． 信息化基础知识 7 ． 计算机专业英语 考试科目 2 ：网络系统设计与管理 1 ． 网路系统的设计和构建 1.1 网络系统的需求定义 1.2 网络系统的设计
1.3 网络系统的构建和测试 2.网络系统的运行、维护管理、评价 2.1 网络系统的运行和维护 2.2 网络系统的管理 2.3 网络系统的评价 3.网络系统实现技术 3.1 网络协议 3.2 可靠性设计 3.3 网络设施 3.4 网络应用服务 4.网络新技术 4.1 光纤网 4.2 无线网 4.3 主干网 4.4 通信服务 4.5 网络管理 4.6 网格结算
一、主办单位 中华人民共和国人事部、信息产业部
二、招生对象 凡具有一定计算机基础知识，符合数网络工程师基础知识要求的在职人员﹑各大专院校在校学生 均可报名参加网络工程师远程培训，通过国家组织的统一考试可获得网络工程师资格（水平）证书。
三、学习时间 报名时间：随时报名，款到开课学习时间：2 个月(从开通帐号之日算起)。超过时间可向 school@cpcwedu.com 免费申请延长帐号使用时间。
四、学习方式 先在电脑报函授学院注册，选课并缴费之后，我们将为您邮寄相应的学习专用书籍，并开通您的 网上学习账号，同时我们将用 E-Mail 通知您的学习账号、密码和书籍邮寄的有关信息，您在收到学习书籍后即可开始远程学习，在您学习的同时可以享用我们为您提供的丰富网上学习资源，整个学习环 节包括：“先自学主教材和辅助学习资料、学习中文课件、E-mail 答疑、实时在线语音教学、模拟考 试”。最后，您需要到当地的软件专业资格（水平）考试管理中心报名，参加举行的软件水平统一考 试。建议学习时间约 60 天（每天学习2-3 小时）。如果您有问题，尽可以参加我们每周专门时间的在 线答疑或发 E-Mail 给我们的网校教师，我们将最迟在 48 小时内为您作出满意的回复。
五、收费标准及助学内容
1、收费标准：580 元/人，包含除参加全国统考以外的所有费用。
2、为网校学员提供涵盖各门课程知识点和考试要点的的课件辅导、专家解答、网上实时答疑、电 子邮件答疑、模拟试题等综合配套服务。注意：如果教材、资料需特快专递服务，请加付费用：50 元(以上价格为平均价格，如有少许出入，恕不多退少补)全国统一报考费用为 100 元（初级为 80，其余均为 100）左右，各地报名点可能略有差异。
六、考核及发证 目前已开通远程在线模拟考试本专业的课程，有条件的学员可以在网上学习完本专业的各门课程 后，可先行参加网上免费的模拟测试，然后准备参加全国统考。考试成绩通过方能获得人事部与信息 产业部颁发的网络工程师资格（水平）证书，该证书全国通用，目前国际上部分国家也可通用，并且 还可直接得到相应级别的职称证书。各级别考试均分 2 个半天进行。高级资格综合知识科目考试时间为 2.5 小时，案例分析科目考试 时间为 1.5 小时、论文科目考试时间为 2 小时。初级和中级资格各科目考试时间均为 2.5 小时。学习资源
课程名称
认证类型
教材及资料
价格（建议时间 价格（元）60 天 580
网络工程师 软件资格（水平）考试 官方新版教材一本；考试辅导一本
网络工程师课程主要内容包括：计算机系统知识、数据结构和算法、操作系统知识、程序语言基础 知识、网络基础知识、多媒体基础知识、数据库技术基础、关系数据库、SQL 语言、系统开发与运行、数据库设计、数据库运行与管理、网络与数据库、数据库发展趋势与新技术、知识产权基础知识、标准 化基础知识等。本课程是电脑报函授学院组织相关专家根据信息产业部计算机软件专业技术资格和水平考试办公 室颁发的新大纲开发的多媒体课程。
· 网校学员帐号:我们会为每一个学员开通一个学习账号，账号有效期为 90 天，学员可以通过此帐号 登陆学习系统进行在线学习，网上交流，在线提问,以及参加定期的在线课堂的学习，如果这个时间 内没有完成学习，可以申请免费延长。在线课堂：每月专门时间的在线语音专题讲座和答疑，现场讲解学习所需要掌握的知识重点以及实 际工作所需要扩展的知识，您可以现场提问你在学习工作中的问题，教师现场回答 学员专用资料：提供涵盖各门课程知识点和考点的全多媒体演示课件、专家解答、网上实时语音讲 座和答疑、电子邮件答疑、模拟试题等综合配套服务。单元测试：使用您的学习帐号进行学习，我们为您准备了单元测试，你通过单元测试可以发现你对 该单元的掌握情况，并即使进行弥补 学习解决方案：我们结合当前实际工作的需要，为您精心策划定制了一套完整的解决方案，内容覆 盖学习、考试、工作的需要。· 会员技术支持：学员可以享受邮件、MSN、OICQ 等技术支持服务，同时也可以享受最新的培训及认 证资讯服务！免费参加不定期的专题技术讲座 · 其他学习材料：成为我们的学员，您将可以在我们的技术资讯站点上免费下载所有您需要的资料，以及 FTP 服务器上的学员专用课外资料和课堂现场录音等.内容安排 考试科目 1 ：计算机与网络知识 1 ． 计算机系统知识 1.1 硬件知识 1.2 操作系统知识 1.3 系统配置方法 2 ． 系统开发和运行基础知识 2.1 系统开发基础知识 2.2 系统运行和维护知识 3 ． 网络技术 3.1 网络体系结构 3.2 编码和传输
3.3 网络 3.4 网络通信设备 3.5 网络连接设备 3.6 网络软件系统 4 ． 网络安全 4.1 安全计算 4.2 风险管理 5 ． 标准化知识 5.1 标准的制订和获取 5.2 信息系统基础设施标准化 5.3 标准化组织 6 ． 信息化基础知识 7 ． 计算机专业英语 考试科目 2 ：网络系统设计与管理 1 ． 网路系统的设计和构建 1.1 网络系统的需求定义 1.2 网络系统的设计
1.3 网络系统的构建和测试 2.网络系统的运行、维护管理、评价 2.1 网络系统的运行和维护 2.2 网络系统的管理 2.3 网络系统的评价 3.网络系统实现技术 3.1 网络协议 3.2 可靠性设计 3.3 网络设施 3.4 网络应用服务 4.网络新技术 4.1 光纤网 4.2 无线网 4.3 主干网 4.4 通信服务 4.5 网络管理 4.6 网格结算 学习目标．通过学习达到如下考试要求：（1）（2）（3）（4）（5）（6）（7）（8）（9）熟悉计算机系统的基础知识； 熟悉网络操作系统的基础知识； 理解计算机应用系统的设计和开发方法； 熟悉数据通信的基础知识； 熟悉系统安全和数据安全的基础知识； 掌握网络安全的基本技术和主要的安全协议与安全系统； 掌握计算机网络体系结构和网络协议的基本原理； 掌握计算机网络有关的标准化知识； 掌握局域网组网技术，理解城域网和广域网基本技术；
（10）掌握计算机网络互联技术；（11）掌握 TCP/IP 协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知
识产权和互联网的法律、法规；（18）正确阅读和理解本领域的英文资料。2 ． 通
过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装 调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人 员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络 系统的构建和管理工作。3 ． 本级考试设置的科目包括：（1）计算机与网络知识，考试时间为 150 分钟，笔试；（2）网络系统设计与管理，考试时间为 150 分钟，笔试。
第四篇：2013软考-网络工程师-考试大纲
•考试目标
通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作能进行网络系统的运行、维护和管理能高效、可靠、安全地管理网络资源作为网络专业人员对系统开发进行技术支持和指导具有工程师的实际工作能力和业务水平能指导网络管理员从事网络系统的构建和管理工作•考试要求
(1 熟悉计算机系统的基础知识
(2 熟悉网络操作系统的基础知识
(3 理解计算机应用系统的设计和开发方法
(4 熟悉数据通信的基础知识
(5 熟悉系统安全和数据安全的基础知识
(6 掌握网络安全的基本技术和主要的安全协议
(7 掌握计算机网络体系结构和网络协议的基本原理
(8 掌握计算机网络有关的标准化知识
(9 掌握局域网组网技术理解城域网和广域网基本技术
(10)掌握计算机网络互联技术
(11)掌握TCP/ IP 协议网络的联网方法和网络应用技术
(12)理解接入网与接入技术
(13掌握网络管理的基本原理和操作方法
(14熟悉网络系统的性能测试和优化技术以及可靠性设计技术
(15理解网络应用的基本原理和技术
(16理解网络新技术及其发展趋势
(17了解有关知识产权和互联网的法律法规
(18正确阅读和理解本领域的英文资料。•考试设置的科目(1 计算机与网络知识考试时间为150分钟笔试选择题(2 网络系统设计与管理考试时间为150分钟笔试问答题
二、考试范围
考试科目计算机与网络知识
·1 •计算机系统知识
1•1 硬件知识
1•1•1 计算机组成• 计算机部件
• 指令系统
• 处理器的性能
1•1•2 存储器 • 存储介质 • 主存类型、容量和性能 • 主存配置交叉存取、多级主存 • 辅存容量、性能 • 存储系统虚拟存储器、高速缓存 1•1•3 输入输出结构和设备 • 中断、DMA、通道、SCSI• I/O 接口 • 输入输出设备类型和特征 1•2 操作系统知识
1•2•1 基本概念 • 操作系统的功能及分类 • 多道程序 • 内核和中断控制 • 进程和线程 1•2•2 处理机管理、存储管理、设备管理、文件管理• 进程的状态及转换 • 进程调度算法 • 死锁 • 存储管理方案 • 文件管理 • 作业调度算法
1•3 系统管理
1•3•1 系统配置技术 • 系统构架模式2 层、3 层及多层C/S 和B/S系统 • 高可用性配置方法 • RAID 技术
1•3•2 系统性能 • 性能设计 • 性能指标、性能评估
1•3•3 系统可靠性 • 可靠性度量 • 可靠性设计 • 可靠性指标和可靠性评估RAS
• 2 •系统开发和运行基础知识
2•1 系统开发基础知识
2•1•1 需求分析和设计
• 需求分析和管理 • 结构化分析与设计 • 面向对象分析与设计 • 模块设计、I/O设计、人机界面设计
2•1•2 测试评审方法 • 测试方法 • 评审方法 • 测试设计和管理方法注入故障、系统测试
2•1•3 项目管理基础知识 • 制定项目计划 • 质量控制计划、管理和评估 • 过程管理PERT 图、甘特图、工作分解结构、进度控制、关键路径 • 配置管理 • 人员计划和管理 • 文档管理文档规范、变更管理 • 成本管理和风险管理
2•2 系统维护 • 维护的类型 • 维护过程管理 • 硬件维护软件维护
• 3 •网络技术
3•1 网络体系结构•1•1 网络拓扑结构
3•1•2 网络分类 LAN、MAN、WAN• 接入网、主干网
3•1•3IOS OSI/RM•2TCP / IP 协议 • 应用层协议 • 传输层协议TCP、TCP)• 网络层协议IP• 数据链路层协议
3•3 数据通信基础
3•3•1 信道特性
3•3•2 调制和编码 • ASK、FSK、PSK、QPSK• 抽样定理、PCM• 编码
3•3•3 传输技术 • 通信方式单工/半双工/全双工、串行/并行 • 差错控制 • 同步控制 • 多路复用
3•3• 4 传输介质 • 有线介质 • 无线介质
3•3•5 线路连接设备调制解调器、DSU、DCU)
3•3•6 物理层
3•4 局域网 • IEEE 体系结构 • 以太网 • 网络连接设备 • 高速LAN 技术 • VLAN• 无线LAN、CSMA / CA
3•5 网络互连 • 网际互联设备 • 交换技术 • 接入技术
3•6 因特网 • 因特网概念 • Internet 服务 • 电子商务 • 电子政务
3•7 网络操作系统 • 网络操作系统的功能、分类和特点 • 网络设备驱动程序ODI、NDIS)• Windows 2003• ISA 2004• RedHat Linux
3•8 网络管理 • 网络管理的功能域 网络管理协议 • 网络管理命令 • 网络管理工具 • 网络管理平台 • 分布式网络管理
• 4 •网络安全
4•1 安全技术与协议
4•1•1 保密 • 私钥加密体制 • 公钥加密体制
4•1•2 安全机制 • 认证 • 数字签名 • 完整性
• 访问控制
4•1•3 安全协议
4•1•4 病毒防范和入侵检测
4•2 访问控制技术
• 5 •标淮化知识
5•1 信息系统基础设施标准化
5•1•1 标准 • 国际标准ISO、IEC 与美国标准ANSI • 国家标准GB)• 行业标准与企业标准
5•1•2 安全性标准 • 信息系统安全措施 • CC 标准 • BS7799 标准
5•2 标准化组织 • 国际标准化组织 • 美国标准组织 • 欧洲标准化组织 • 中国国家标准化委员会
• 6 •信息化基础知识 • 全球信息化趋势、国家信息化战略、企业信息化战略和策略• 互联网相关的法律、法规知识 • 个人信息保护规则 • 远程教育、电子商务、电子政务等基础知识 • 企业信息化资源管理基础知识
• 7•计算机专业英语
• 具有工程师所要求的英语阅读水平
• 掌握本领域的基本英语词汇
考试科目2
网络系统设计与管理
• 1 •网络系统分析与设计
1•1 网络系统的需求分析
1•1•1 应用需求分析 • 应用需求的调研 • 网络应用的分析
1•1•2 现有网络系统分析 • 现有网络系统结构调研 • 现有网络体系结构分析
1•1•3 需求分析 • 功能需求 • 通信需求
• 性能需求 • 可靠性需求 • 安全需求 • 维护和运行需求 • 管理需求管理策略1•2 网络系统的设计
1•2•1 技术和产品的调研和评估 • 收集信息 • 采用的技术和产品的比较研究• 采用的技术和设备的比较要点
1•2•2 网络系统的设计 • 确定协议 • 确定拓扑结构 • 确定连接链路的通信性能• 确定节点节点的处理能力 • 确定网络的性能 • 确定可靠性措施 • 确定安全性措施 • 结构化布线系统 • 网络设备的选择制定选择标准• 通信子网的设计• 资源子网的设计 1•2•3 新网络业务运营计划
1•2•4 设计评审
1•3 网络系统的构建和测试
1•3•1 安装工作
1•3•2 测试和评估
1•3•3 转换到新网络的工作计划
• 2•网络系统的运行、维护管理、评价
2•1 网络系统的运行和维护
2•1•1 用户措施 • 用户管理、用户培训、用户协商
2•1•2 制定维护和升级的策略和计划
• 确定策略
• 设备的编制
• 审查的时间
• 升级的时间
2•1•3 维护和升级的实施
• 外部合同要点
• 内部执行要点
2•1•4 备份与数据恢复
• 数据的存储与处置
• 备份 • 数据恢复
2•1•5 网络系统的配置管理
• 设备管理
• 软件管理
• 网络配置图
2•2 网络系统的管理
2•2•1 网络系统的监视
• 网络管理协议SNMP•、MIB—2、RMON)
• 利用工具监视网络性能 • 利用工具监视网络故障
• 利用工具监视网络安全入侵检测系统
• 性能监视的检查点 安全监视的检查点
2•2•2 故障恢复分析 • 故障分析要点LAN 监控程序
• 排除故障要点 • 故障报告撰写要点
2•2•3 系统性能分析 • 系统性能要点
2•2•4 危害安全的对策
• 危害安全情况分析
• 入侵检测要点
• 对付计算机病毒的要点
2•3 网络系统的评价
2•3•1 系统评价
• 系统能力的限制
• 潜在的问题分析
• 系统评价要点
2•3•2 改进系统的建议
• 系统生命周期
• 系统经济效益
• 系统的可扩充性
• 3•网络系统实现技术
3•1 网络协议
• 商用网络协议SNA/APPN、IPX/SPX、AppleTalk、TCP/IP)• 商务协议XML、CORBA、COMDCOM、EJB)
• Web 服务WSDL、SOAP、UDDI)• 2 可靠性设计
• 硬件高可靠性技术
• 软件高可靠性技术
• 系统维护高可靠性技术
• 容错技术
• 通信质量
• RAID
3•3 网络设施
3•3•1 xDSL 调制解调器
3•3•2 FRAD帧装配/拆除、CLAD 信元装配/拆装
• 接口
• 功能
3•3•3 交换机和路由器的配置
• 命令行接口配置
• web 方式访问交换机和路由器
• VLAN 配置
• VOIP 配置
• 路由协议的配置
• 广域联网
•DTP、STP、RSTP
3•3•4 远程访问服务器
• 功能和机制
3•3•5 多层交换机功能和机制
3•3•6IP路由器功能和控制
3•4 网络应用与服务
3•4•1IP 地址
• IPv4、IPv6
• 动态分配和静态分配
• DHCP 服务器的原理及配置Windows , s、Linux)
3•4•2 网络系统管理 • 网络管理命令
• Linux系统
• Windows 系统
• windows 活动目录
• Windows终端服务与远程管理
3•4•3DNS
• URL
• 域名解析
• DNS 服务器的配置Windows、Linux)
3•4•4 电子邮件服务器配置Windows、Linux)
3•4•5WWW • 虚拟主机 • WWW服务器配置Windows、Linux)• WWW服务器的安全配置
3•4•6 代理服务器的配置Windows、Linux)
3•4•7 FTP 服务器
• FTP 服务器的访l ' ed
• FTP 服务器的配置Windows、Linux)
3•4•8 网络接入与服务
• HFC、ADSL、FTTxLAN、WLAN、移动通信
• 服务供应商
• 因特网广播、电子商务、电子政务
• 主机服务提供者、数据中心
3•5 网络安全
3•5•1 访问控制与防火墙
• ACL 命令
• 过滤规则
• 防火墙配置
3•5•2 数字证书
3•5•3VPN 配置
3•5•4PGP
3•5•5 病毒防护
• 4•网络新技术
4•1 光纤网
• 无源光网PON APON、EPON)
4•2 无线网 • 移动电话系统WDMA、CDMA2000、TD—SCDMA)• 微波接入MMDSLMDS)
• 卫星接入 • 蓝牙接入
4•3 主干网
• IPover SONET / SDH
• IPover Optical
• IPover DWDM
4•4 通信服务
• 全天候IP 连接服务租用线路IP)
• IPv6 4•5 网络管理
• 基于TMN的网络管理
• 基于CORBA 的网络管理
第五篇：软考网络工程师考试必备英语词汇全集
网络工程师 http:// 软考网络工程师考试必备英语词汇全集
AMI Alternate mark inversion 信号交替反转编码
ALU 逻辑运算单元
A/N 字符/数字方式 ACF/VTAM Advanced
communication
facility/Virtual telecommunication access method
APA 图形方式
APPN Advanced peer-to-peer networking 高级点对点网络
ASN.1 Abstract syntax notation 1 第一个抽象语法
ASCE Association control service Element 联系控制服务元素
ASE Application service element 应用服务元素
ASK 幅度键控
ACK 应答信号
ARQ Automatic repeat request 自动重发请求
ARP Address resolution protocol 地址分解协议
ARIS Aggragate route-based IP switching
ADCCP Advanced data communication control procedure
ATM Asynchronous transfer mode 异步传输模式
ABM Asynchronous balanced mode 异步平衡方式
ARM Asynchronous response mode 异步响应方式
AFI Authority and format identifier
ABR Available bit rate 有效比特率 网络工程师 http://
AAL ATM adaptation layer ATM适配层
AC Acknowledged connectionless 无连接应答帧
ACL 访问控制清单
AS Autonomous system 自治系统
ABR Available bit rate 可用比特率
AP Access point 接入点
ANS Advanced network services 先进网络服务
ARP Address resolution protocol 地址解析协议
ANSI 美国国家标准协会
AMPS Advanced mobile phone system 先进移动电话系统
ARQ Automatic repeat request 自动重发请求
ADCCP Advanced data communication control procedure 高级数据通信过程
ACTS Advanced communication technology satellite 先进通信技术卫星
ACR Actual cell rate 当前速率
ASN.1 Abstract syntax notation one 抽象语法符号1
ADSL Asymmetric digital subscriber line 非对称数字用户线路
ADSI Active directory scripting interface
ADC Analog digital converter 模数转换器
API 应用程序接口
ARPA Advanced research projects agency 美国高级研究规划局 网络工程师 http://
ACE 访问控制条目
ASP Active server pages
ARC Advanced RISC computing
AH 认证头
ADS Active directory service 活动目录服务
ATU-C ADSL transmission Unit-Central 处于中心位置的ADSL Modem
ATI-R ADSL transmission Unit-Remote 用户ADSL Modem
BMP Burst mode protocol 突发模式协议
BECN 向后拥塞比特
B-ISDN Broadband integrated service digital network 宽带ISDN
BSA Basic service area 基本业务区
BSS Basic service set 基本业务区
BGP Border gateway protocol 边界网关协议
BER Basic encoding rules 基本编码规则
BAP Bandwidth allocation protocol 动态带宽分配协议
BACP Bandwidth allocation control protocol 动态带宽分配控制协议
BRI Basic rate interface 基本速率接口
BIND Berkeley internet name domain UNIX/Linux域名解析服务软件包 网络工程师 http://
BPDU Bridge protocol data unit 桥接协议数据单元
BER Basic encoding rule
CRT 阴极射线管
CCW 通道控制字
CSWR 通道状字寄存器
CAWR 通道地址字寄存器
CN Campus network 校园网
CNNIC 中国互联网络信息中心
ChinaNET 中国公用计算机互联网
CERNET 中国教育科研网
CSTNET 中国科学技术网
CHINAGBN 国家公用经济信息能信网络
CCITT Consultative committee international telegraph and telephone
CEP Connection end point 连接端点
CP Control point 控制点
CONS 面向连接的服务
CCR Commitment concurrency and recovery 并发和恢复服务元素
CMIP Common management information protocol 公共管理信息协议
CMIS Common management information service 公共管理信息 网络工程师 http:// 服务
CATV 有线电视系统
CRC Cyclic redundancy check 循环冗余校验码
CBC 密码块链接
CLLM Consolidated link layer management 强化链路层管理
CLP Cell loss priority
CSMA/CD Carrier sense multiple access/collision detection 带冲突检测介质访问控制
CBR Constant bit rate 固定比特率
CEPT 欧洲邮电委员会
CCK Complementary code keying
CLNP Connectionless network protocol 无连接的网络协议
CIDR Classless inter-domain routing 无类别的域间路由
CERN The European center for Nuclear Research 欧洲核子研究中心
CGI Common gateway interface 公共网关接口 CIX Commercial internet exchange 商业internet交换
CAU Controlled access unit 中央访问单元
CDDI Copper distributed data interface
CDPD Celluar digital packet data 单元数字分组数据
CS Convergence sublayer 汇集子层
CDMA Code division multiple access 码分多址 网络工程师 http://
CBR Constant bit rate 恒定比特率
CVDT Cell variation delay tolerance 信元可变延迟极值
CLR Cell loss ratio 信元丢失比率
CHAP Challenge handshake authentication protocol 挑战握手认证协议
CTD Cell transfer delay 信元延迟变化
CER Cell error ratio 信元错误比率
CMR Cell misinsertion rate 错误目的地信元比率
CPI Common part indicator 公用部分指示器
CGI Common gateway interface 公共网关接口
CLUT Color look up table 颜色查找表
CCITT 国际电报电话咨询委会会
CLSID 类标识符
CCM 计算机配置管理
CAP Carrierless amplitude-phase modulation
Capture trigger 捕获触发器
CSNW Client service for netware Netware客户服务
CA 证书发放机构
CRL Certificate revocation list 证书吊销列表
CPK/CDK Conbined public or double key 组合公钥/双钥
CAE 公共应用环境
CM Cable modem 电缆调制解调器 网络工程师 http://
CMTS 局端系统
CCIA 计算机工业协会
CMIS Common management information service 公共管理信息服务
CMIP Common management information protocol 公共管理信息协议
CGMP 分组管理协议
DBMS 数据库管理系统
DS Data Stream 数据流
DS Directory service 目录服务
DSL Digital subscriber line 数字用户线路
DSLAM DSL access multiplexer
DSSS Direct swquence spread spectrum 直接序列扩展频谱
DARPA 美国国防部高级研究计划局
DNA Digital Network Architecture 数字网络体系结构
DCA Distributed Communication Architecture 分布式通信体系结构
DLC Data link control 数据链路控制功能
DLCI Data link connection identifier 数据链路连接标识符
DTE Data terminal equipment 数据终端设备
DCE Date circuit equipment 数据电路设备
DPSK Differential phase shift keying 差分相移键控 网络工程师 http://
DTMF 双音多频序列
DCC Data county code
DSP Domain specific part
DPSK 差分相移键控
DQDB Distributed queue dual bus 分布队列双总线
DFIR Diffused IR 漫反射红外线
DCF Distributed coordination function 分布式协调功能
DOD 美国国防部
DNS Domain name system 域名系统
DLS Directory location service
DAT Dynamic address translation 动态地址翻译
DCS Distributed computing system
DIS Draft internation standard 国际标准草案
DSMA Digital sense multiple access 数字侦听多路访问
DES Data encrytion standard 数据加密标准
DSS Digital signature standard 数字签名标准
DSA 目录服务代理
DMSP Distributed mail system protocol 分布式电子邮件系统协议
DPCM Differential pulse code modulation 差分脉冲码调制
DCT Discrete cosine trasformation 离散余弦变换
DVMRP Distant vector multicast routing protocol 距离向量多点播送路由协议 网络工程师 http://
DHCP Dynamic host configuration protocol 动态主机配置协议
DFS 分布式文件系统
DES 数据加密标准
DCD 数据载波检测
DSMN Directory server manager for netware Netware目录服务管理器
DSL Digital subscriber line 数字用户线路
DDN Digital data network 数字数据网
DDR Dial on demand routing 按需拨号路由
DOS Denial of service 拒绝服务
DAS Direct attached storage 直接存储模式
EDI Electronic data interchange 电子数据交换
Enterprise network 企业网
EN End node 端节点
ES-IS 端系统和中间系统
ECMA European computer manufacturers association
EIA Electronic industries association 美国电子工业协会
ESI End system identifier
ESS Extended service set 扩展服务集
EDLC Ethernet data link controller 以太网数据链路控制器
EGP Exterior gateway protocol 外部网关协议
EFS 加密文件系统 网络工程师 http://
EAP Extensible authentication protocol 扩展授权协议
ESP 封装安全载荷
FTAM File transfer access and management
FDM Frequency division multiplexing 频分多路复用
FDMA
FSK
FSM
FECN
FLP
FTP
FDDI
FHSS
FTTH
FTTC
FAQ
FQDN
FPNW
FWA
FD
FEC
GTT
GFC 频分多址 频移键控
File system mounter 文件系统安装器 向前拥塞比特
Fast link pulse 快速链路脉冲 File transfer protocol 文件传输协议
Fiber distributed data interface 光纤分布数据接口 Frequency-Hopping spread spectrum 频率跳动扩展频谱 Fiber to the home 光纤到户
Fiber to the curb 光纤到楼群、光纤到路边 Frequently asked question 常见问题 Fully qualified domain name 主机域名全称 File and print service for netware 固定无线接入 光纤结点
Fast Ethernet channel 快速以太网通道 Global title translation 全局名称翻译 General flow control 网络工程师 http://
GACP Gateway access control protocol
GEA Gibabit Ethernet alliance 千兆以太网联盟
GEC Giga Ethernet channel 千兆以太网通道
GSMP General switch management protocol 通用交换机管理协议
GGP Gateway-to-gateway prtotcol 核心网关协议
GSM Global systems for mobile communications 移动通信全球系统
GCRA Generic cell rate algorithm 通用信元速率算法
GSNW Gateway service for netware Netware网关服务
GPO Group policy object 组策略对象
GBE Giga band ethernet 千兆以太网
GD Generic decryption 类属解密
GPL General public license 通用公共许可协议
GBIC 千兆位集成电路
Hamming 海明
HDLC High level data link control 高级数据链路控制协议
HEC Header error check 头部错误控制
HNS Host name server 主机名字服务
HTML Hyper text Markup language 超文本标记语言
HTTP Hyper text transfer protocol 超文本传输协议
HIPPI High performance parallel interface 高性能并行接口 网络工程师 http://
HDTV High definition television 高清晰度电视
HDT 主数字终端
HFC Hybrid fiber coax 混合光纤/同轴电缆网
HAL Hardware abstraction layer 硬件抽象层
HCL 硬件认证程序
HDSL High-bit-rate DSL 高速率DSL
HFC Hybrid fiber/coax network 混合光纤-同轴电缆
HE 视频前端
HSDPA 高速下行包数据接入
HSRP 热等待路由协议
IR 指令寄存器
ID 指令译码器
IS Instruction Stream 指令流
IS-IS 中间系统与中间系统
ICN 互联网络
IMP Interface Message Processor 接口信息处理机
ISP Internet service provider 因特网服务供应商
ICP Internet Content Provider 网络信息服务供应商
IPX Internet protocol eXchange
ILD Injection laser diode 注入式激光二极管
IDP Internet datagram protocol
ISUP ISDN user part 网络工程师 http://
IDC International code designator
IDI Initial domain identifier
ILMI Interim local management interface 本地管理临时接口
ISM Industrial scientific and medical
IR
IRC
IFS
IP
IPSec
ICMP 议
IMAP
IGP
IFMP
IDN
IDU
IMP
ITU
ISO
IEEE 程师协会
IAB ifrared 红外线 Internet relay chat Inter frame spqcing 帧间隔 Internet protocol 网络互连协议
Internet protocol Security Internet安全协议 Internet control message protocol 互联网络报文控制协Interim mail access protocol Interior gateway protocol 内部网关协议 Ipsilon flow management protocol 流管理协议 Integrated digital network 综合数字网 Interface data unit 接口数据单元 Interface message processor 接口信息处理机 International telecommunication union 国际电信联盟 International standards organization 国际标准化组织 Institute of electrical and electronics engineers 电子电器工Internet activities board 因特网活动委员会 网络工程师 http://
IAB Internet Architecture board Internet体系结构委员会
IRTF Internet research task force 因特网研究特别任务组
IPC Inter process communication 进程间通信
IXC Interexchange carrier 内部交换电信公司
IMTS Improved mobile telephone system 该进型移动电话系统
IGMP Internet group management protocol 网组管理协议
IDEA International data encryption Algorithm国际数据加密算法
IMAP Interactive mail access protocol 交互式电子邮件访问协议
IPRA Internet policy registration authority 因特网策略登记机构
ISP 因特网服务提供商
ICA 独立客户机结构
IPX/SPX 互联网分组交换/顺序分组交换
InterNIC Internet network information center
ISM Internet service manager
ISAP Internet information server 应用程序编程接口
IRC Internet relay chat 互联网中继交换
ISL Inter switch link 内部交换链路
IRP I/O请求分组
IIS Internet information server Internet信息服务器
ISU 综合业务单元 网络工程师 http://
ISDN Integrated service digital network 综合业务数字网
IGRP Interior gateway routing protocol 内部网关路由协议
JPEG Joint photographic experts group 图像专家联合小组
KDC Key distribution center 密钥分发中心
LCD 液晶显示器
LIFO 后进先出
LED Light emitting diode 发光二极管
LEN Low-entry node 低级入口节点
LNP Local number portability 市话号码移植
LAP Link access procedure 链路访问过程
LAP-B Link access procedure-Balanced
LAN Local area networks 局域网
LANE LAN emulated LAN仿真标准
LEC LAN仿真客户机
LES LAN emulaion server LAN仿真服务器
LECS LAN仿真配置服务器
LLC Logic link control 逻辑链路控制
LC 迟到计数器
LCP Link control protocol 链路控制协议
LDAP Lightweight directory access protocol
LSR 标记交换路由器
LER 标记边缘路由器 网络工程师 http://
LDP 标记分发协议
LATA Local access and transport areas 本地访问和传输区域
LEC Local exchange carrier 本地交换电信公司
LIS Logical IP subnet 逻辑IP子网
LI Length indicator 长度指示
LDAP Light directory access protocol 轻型目录访问协议
LILO The Linux loader
L2TP Layer2 tunneling protocol 第2层通道协议
LMI 本地管理接口
LPK/LDK Lapped public or double key 多重公钥/双钥
LMDS Local multipoint distribution services 本地多点分配业务
LSA Link state advertisement 链路状态通告
MAN Metropolitan area networks 城域网
MISD 多指令流单数据流
MIMD 多指令流多数据流
MIMO 多输入输出天线系统
MOTIS Message-oriented text interchange system MC Manchester Code 曼彻斯特骗码
Modulation and demodulation modem 调制解调器
MTP Message transfer part 报文传输部分
MAC Media access control 介质访问控制
MAC Message authentication code 报文认证代码 网络工程师 http://
MAU Multi Access Unit 多访问部件
MAP Manufacturing automation protocol
MSP Message send protocol 报文发送协议
MPLS Multi protocol label wsitching 多协议标记交换
MFJ Modified final judgement 最终判决
MTSO Mobile telephone switching office 移动电话交换站
MSC Mobile switching center 移动交换中心
MCS Master control station 主控站点
MCR Minimum cell rate 最小信元速率
MTU Maximum trasfer unit 最大传送单位
MID Multiplexing ID 多路复用标识
MIB Management information base 管理信息库
MIME Multipurpose internet mail extensions 多用途因特网邮件扩展
MPEG Moring picture experts group 移动图像专家组
MIDI Music instrument digital interface 乐器数字接口
MTU Maximum transfer unit 最大传输单元
MCSE Microsoft 认证系统工程师
MPR Multi protocol routing 多协议路由器
MIBS 管理信息数据库
MVL Multiple virtual line 多虚拟数字用户线 MPLS 多协议标记交换 网络工程师 http://
MD5 Message digest 5 报文摘要5
MX Mail eXchanger 邮件服务器
MUD 多用户检测技术
MMDS Multichannel multipoint distribution system 多通道多点分配业务
NBS 美国国家标准局
NSF National Science Foundation 美国国家科学基金会
NII National Information Infrastructure 美国国家信息基础设施
NCFC 教育与科研示范网络
NN Network node 网络结点
NCP Netware core protocol Netware核心协议
NCP Network control protocol 网络控制协议
NAP Network access point 网络接入点
NDS Netware directory services Netware目录服务
NRZ Not return to zero 不归零码
Nyquist 尼奎斯特
NAK Negative acknowledgement 否定应答信号
NRM Normal response mode 正常响应方式
N-ISDN Narrowband integrated service digital network 窄带ISDN
NLP Normal link pulse 正常链路脉冲
NAT Network address translators 网络地址翻译 网络工程师 http://
NAPT Network address port translation 网络地址和端口翻译
NVT Network virtual terminal 网络虚拟终端
NCSA National center for supercomputing Applications
NFS 美国国家科学基金会
NVP Network voice protocol 网络语音协议
NSP Name service protocol 名字服务协议
NIC Network information center 网络信心中心
NIC Network interface card 网卡
NOS Network operating system 网络操作系统
NDIS Network driver interface specification
NREN National research and educational network 国家研究和教育网
NIST National instrtute of standards and technology 国际标准和技术协会
NNI Network network interface 网络-网络接口
NNTP Network news transfer protocol 网络新闻传输协议
NCSA National center for supercomputing applications 国家超级计算机应用中心
NTSC National television standards committee 美国电视标准委员会
NDIS Network drive interface specification 网络驱动程序接口规范 网络工程师 http://
NETBIOS 网络基本输入输出系统
NETBEUI BetBIOS Extended user interface NETBIOS扩展用户界面
NBI Network binding interface 网络关联接口
NFS Network file system 网络文件系统
NIST 美国国家标准和技术协会
NCSC 国家计算机安全中心
NNTP Network news transfer protocol 网络新闻传输协议
NVOD Near video ondemand 影视点播业务
NIU 网络接口单元
NAS 网络接入服务
NAS Network attached storage 网络连接存储
OAM Operation and maintenance 操作和维护
OSI/RM Open system interconnection/Reference model 开放系统互联参考模型
OMAP Operations maintenance and administration part 运行、维护和管理部分
OAM Operation and maintenance
OFDM Orthogonal frequency division multiplexing
OSPF Open shortest path first 开放最短路径优先
OGSA Open Grid Services Architecture 开放式网格服务架构
ONU Optical network unit 光纤网络单元 网络工程师 http://
OLE 对象链接和嵌入
ODI Open data link interface 开放数据链路接口
ODBC 开放数据库连接
OSA 开放的业务结构
PC
PEM
PTT
PLP
PSK
PCM
PAD
PCS
PSE
PDN
PLP
PVC
PBX
PMD 层
PTI
PAM
PPM 程序计数器 局部存储器
Post telephone&telegraph 分组级协议 相移键控
Pulse code modulation 脉码调制技术 Packet assembly and disassembly device 分组拆装设备 个人通信服务 分组交换机
Public data network 公共数据网 Packet layer protocol Permanent virtual circuit 永久虚电路 Private branch eXchange 专用小交换机
Physical medium dependent sublayer 物理介质相关子Payload type 负载类型 脉冲幅度调制 脉冲位置调制 网络工程师 http://
PDM 脉宽度调制
PDA Personal digital assistant 个人数字助理
PAD Packet assembler-Disassembler 分组打包/解包
PDU Protocol data unit 协议数据单元
PLCP Physical layer convergence protocol 物理层会聚协议
PMD Physical medium dependent 物理介质相关子层 PCF Point coordination function 点协调功能
PPP Point to point protocol 点对点协议
PSTN Public switched telephone network 公共电话交换网
PSDN Packet Switched data network 公共分组数据网络
Packet switching node 分组交换节点
PAP Password authentication protocol 口令认证协议
PAM Pluggable authentication modules 可插入认证模块
POTS Plain old telephone service 老式电话服务
PCS Personal communications service 个人通信服务
PCN Personal communications network 个人通信网络
PCR Peak cell rate 峰值信元速率
POP Post office protocol 邮局协议
PGP Pretty good privacy 相当好的保密性
PCA Policy certification authorities 策略认证机构
PPTP Point to point Tunneling protocol 点对点隧道协议
POSIX 可移植性操作系统接口 网络工程师 http://
PTR 相关的指针
PDH Plesiochronous digital hierarchy 准同步数字系列
PPPoE Point-to-point protocol over ethernet 基于局域网的点对点通信协议
PXC 数字交叉连接
PRI Primary rate interface 主要率速接口
QAM Quadrature amplitude modulation 正交副度调制
QOS Quality of service 服务质量
RTSE Reliable transfer service element 可靠传输服务元素
ROSE Remote operations service element 远程操作服务元素
RZ Return to zero 归零码
Repeater 中继器
RJE Remote job entry 远程作业
RARP Reverse address resolution protocol 反向ARP协议
RPC Remote procedure call 远程过程调用
RFC Request for comments 请求评注
RAID Redundant array of inexpensive disks 廉价磁盘冗余阵列
RADIUS 远端验证拨入用户服务
RAS Remote access services 远程访问服务
RISC Reduced instruction set computer 最简指令系统
RIP Routing information protocol 路由信息协议 网络工程师 http://
RRAS 路由与远程访问服务
RDP 远程桌面协议
RADSL 速率自适应用户数字线
RAN 无线接入网
RAS Remote access server 远程访问服务器
RSVP Resource ReSerVation Protocol 资源预约协议
SISD 单指令单流数据流
SIMD 单指令多流数据流
SP 堆栈指针寄存器
SNA System Network Architecture 系统网络体系结构
SNA/DS SNA Distribution service 异步分布处理系统
SAP Service access point 服务访问点
SAP Service advertising protocol 服务公告协议
SPX Sequential packet eXchange
SNIC 子网无关的会聚功能
SNDC 子网相关的会聚功能
SNAC 子网访问功能
SNACP Subnetwork access ptotocol 子网访问协议
SNDCP SubNetwork dependent convergence protocol 子网相关的会聚协议
SNICP SubNetwork independent convergence protocol 子网无关的会聚协议 网络工程师 http://
STP Shielded twisted pair 屏蔽双绞线
STP Signal transfer point 信令传输点
STP Spanning Tree Protocol 生成树协议
SONET Synchronous optical network
SDH
SS7
SSP
SCP
SCCP
SDLC
SIM
SVC
STM
SAR
SMTP
SFTP
SNMP
SNPP
SCSI
SLIP
SMB
SRT Synchronous digital hierarchy 同步数字系列 Signaling system No.7 Service switching point 业务交换点 Service control point 业务控制点
Signaling connection control part 信令连接控制部分 Synchronous data link control 同步数据链路控制协议初始化方式命令
Switched virtual call 交换虚电路 Synchronous transfer mode 同步传输模式 Segmentation and reassembly 分段和重装配 Simple mail transfer protocol 简单邮件传送协议 Simple file transfer protocol Simple network management 简单网络管理协议 Simple network paging protocol 小型计算机系统接口
Serial line IP 串行IP协议
Server message block 服务器报文快协议 Source routing transparent 源路径透明
网络工程师 http://
SDU Service data unit 服务数据单元
SMDS Switched multimegabit data service 交换式多兆比特数据服务
SAR Segmentation and reassembly 分解和重组
SONET Synchronous optical network 同步光纤网络
SDH Synchronous digital hierarchy 同步数字分级结构
STS-1 Synchronous transport signal-1 同步传输信号 SPE Synchronous payload envelope 同步净荷包
SIPP Simple internet protocol plus 增强的简单因特网协议
SCR Sustained cell rate 持继信元速率
SECBR Severly-errored cell block ratio 严重错误信元块比率
SEAL Simple efficient adaptation layer 简单有效的适配层
SSCOP Service specific connection oriented protocol 特定服务的面向连接协议
SHA Secure hash algorithm 保密散列算法
SMI Structer of management information 管理信息的结构
SGML Standard generalized markup language 标准通用标记语言
SBS Server based setup
SAM Security account manager 安全帐号管理器
SPS Standby power supplies 后备电源
SPK Seeded public-Key 种子化公钥
SDK Seeded double key 种子化双钥 网络工程师 http://
SLED Single large expensive drive
SID 安全识别符
SDSL Symmetric DSL 对称DSL
SAT 安全访问令牌
SMS
SSL
SQL
STB
SIPP
SGML
SN
SNI
SOHO
SIP
SCS
SMFs
SMI
SGMP
SFT
SAN
TCP
TTY System management server 系统管理服务器 安全套接字层 结构化查询语言
Set top box 电视机顶盒 Simple internet protocol plus Standark generalized markup language 交换格式标准语言业务接点接口
Service node interface 业务接点接口 小型办公室
Session initiation protocol 会话发起协议 Structured cabling system 结构化综合布线系统 System management functions 系统管理功能 Structure of management information 管理信息结构 Simple gateway monitoring protocol 简单网关监控协议 System fault tolerance 系统容错技术 Storage Area Network 存储区域网络 Transmission control protocol 传输控制协议 电传打字机
网络工程师 http://
TDM Time division multiplexing 时分多路复用
TDMA 时分多址
TCM Trellis coded modulation 格码调制
TCAP Transaction capabilities applications part 事务处理能力应用部分
TE1
TE2
TA
TC
TRT
THT
TFTP
TDI
TIP
TPDU
TSAP
TTL
TLS
TAPI 序接口
TTB
TCSEC 1型终端设备 2型终端设备 终端适配器
Transmission convergence 传输聚合子层 令牌轮转计时器 令牌保持计时器
Trivial file transfer protocol 小型文件传输协议 Transport driver interface 传输驱动程序接口 Terminal interface processor 终端接口处理机 Transport protocol unit 传输协议数据单元 Transport service access point 传输服务访问点 Time to live 使用的时间长短期 运输层安全
Telephone application programming interface 电话应用程Trusted tomputing base 可信计算基
Trusted computer system evaluation criteria 可信任计算机 网络工程师 http:// 系统评量基准
TMN Telecommunications management network 电信管理网
TDD 低码片速率
TIA
UTP
UTP
UDP
UA
UI
UNI
UBR
U-NII
URL 源定位器
URI
UNC
UPS
UDF
UE
USM
VT 美国电信工业协会
Unshielede twisted pair 无屏蔽双绞电缆 Telephone user part 电话用户部分 User datagram protocol 用户数据报协议 无编号应答帧 无编号信息帧
User-network interface 用户网络接口 Unspecified bit rate 不定比特率 Unlicensed national information infrastructure Uniform resource locator 通用资源访问地址 统一资Universal resource identifiers 全球资源标识符 Universal naming convention 通用名称转换 Uninterruptible power supplies 不间断电源 Uniqueness database file 独一无二的数据库文件 终端
User security mode 用户的安全模型 Virtual terminal 虚拟终端 网络工程师 http://
VC Virtual circuit 虚电路
VSAT Very small aperture terminal 甚小孔径终端系统
Virtual path 虚通路
Virtual channel 虚信道
VPI
VCI
VBR
VLSM
VOD
VLL
VPRN
VPDN
VPLS
VPN
VSM
VTP
WDM
WLAN
WTS Windows终端服务器
WSH Windows scripting Host
WML Wireless markup language 无线标记语言
WCDMA Wideband code division multiple access 宽带码分多址
XID 交换标识
X.500 用于目录管理方面最常见的协议
XNS 施乐网络服务系统
XML Exbensible markup languge 可延伸的标识语言
ZAW 零管理窗口
如需了解更多网络工程师资讯，请看希赛软考学院！
点击咨询 