上半年网络工程师考试真题及答案下午卷.docx
《上半年网络工程师考试真题及答案下午卷.docx》由会员分享，可在线阅读，更多相关《上半年网络工程师考试真题及答案下午卷.docx（11页珍藏版）》请在冰豆网上搜索。
上半年网络工程师考试真题及答案下午卷
2006上半年网络工程师考试真题及答案-下午卷
试题一〔15分〕
阅读以下说明，答复以下问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某小区采用HFC接入Internet的解决方案进展网络设计，网络构造如图C4-1-1所示。
图C4-1-1
【问题1】〔3分〕
网络设计流程通常由以下五阶段组成：
A．确定网络物理构造
B．确定网络逻辑构造
C．对现有网络的体系构造进展分析
D．安装和维护
E．需求分析
根据网络开发设计的过程，给出上述五个阶段的先后排序：
〔1〕。
试题解析：
【问题１】主要考察了网络系统设计工程的相关知识。
根据网络系统的生命周期，一般网络系统工程的根本过程为需求分析、总体规划、详细设计、布线实施、运行使用、管理维护和升级改造。
进展总体规划时必须首先对现有网络的体系构造进展分析，进而才确定网络逻辑构造，而详细设计便是确定网络点和布线图等，属于确定网络物理构造的内容。
由此可得顺序为：
需求分析－对现有网络的体系构造进展分析－确定网络逻辑构造－确定网络物理构造－安装和维护。
答案：
〔1〕ECBAD
【问题２】〔5分〕
为图C4-1-1中〔2〕～〔6〕处选择对应的设备名称，填入答题纸对应的解答栏内。
备选设备：
CMTS、以太网交换机、光收发器、光电转换节点、CableModem
试题解析：
根据HFC接入网的原理，经路由器出来的数据先是经过以太网交换机转发到不同的地方，其中有的数据传送到效劳器，有的传到CMTS〔CableModemTerminationSystem，电缆调制解调器终端系统〕，为计算机网络通信合理分配下行和上行载频频率、高速数据调制解调和上下行通道的数据交换，再经过合成器和别离器进入光收发器，有光收发器传到光电转换节点把光信号转换成电信号，最后就到了用户端的CableModem。
答案：
〔2〕以太网交换机 〔3〕CMTS 〔4〕光收发器
〔5〕光电转换节点 〔6〕CableModem
【问题3】〔2分〕
在答题纸对应的解答栏内填写图C4-1-1中〔7〕、〔8〕处对应的传输介质。
试题解析：
光纤不仅可用来传输模拟信号和数字信号，而且不满足视频传输的需求。
其数据传输率能达几千Mbps。
如果在不使用中继器的情况下，传输范围能到达6-8km，因此在光电转换之前使用光纤作为传输介质比拟适宜。
同轴电缆可用来传输视频、数据信号。
传输模拟信号时其频率能到达300-400MHz。
高速数据传输率能到达50Mbps。
适合传输视频、数据等，适用点到点、点到多点的连接。
答案：
〔7〕光纤 〔8〕CATV电缆〔或答复同轴电缆〕
【问题4】〔3分〕
CableModem接收从CMTS发送来的〔9〕调制信号，经解调后重建以太帧。
在相反方向上，接收到的以太帧被封装在时隙中，经〔10〕调制后，通过HFC网络的上行信道传送给CMTS。
〔9〕A．QAM B．QPSK C．GMSK D．DMT
〔10〕A．QAM B．QPSK C．GMSK D．DMT
试题解析：
在HFC网络用户端系统中，CableModem是放在用户家中的终端设备，连接用户的PC机和HFC网络，提供用户数据的接入。
HFC数据通信系统的用户端设备CM是用户端PC和HFC网络的连接设备。
它支持HFC网络中的CMTS和用户PC之间的通信。
与CMTS组成完整的数据通信系统。
CableModem接收从CMTS发送来的QAM调制信号并解调，然后转换成MPEG2-TS数据帧的形式，以重建传向Ethernet接口的以太帧。
在相反方向上，从PC机接收到的以太帧被封装在时隙中，经QPSK调制后，通过HFC网络的上行数据通路传送给CMTS。
答案：
〔9〕A 〔10〕B
【问题5】〔2分〕
有线电视HFC网络的上、下行信道是非对称的，容易产生噪声、影响传输质量的是上行信道还是下行信道？
试题解析：
HFC网络上行通道的噪声与干扰主要来源于构造噪声和侵入噪声，前者是由于各种设备的热噪声引起，而后者是由于外部电磁辐射引起。
HFC的同轴电缆局部是一点到多点构造，对于用户至前端的上行信号面言，同一光节点的用户共用上行带宽，这样用户端、分支器、分配器等设备引入的各种噪声从树枝向树干聚集，在上行通道中积累，使用权前端形成所谓的噪声漏斗效应，这些噪声由多种成份组成，具有很大的随机性和持久性，再加上下行频带中众多信号的互调干扰也有一局部落入上行频带，结果使上行通道中的干扰的噪声非常严重。
目前解决上行信道噪声的主要手段是以工程设计与施工降噪为主。
答案：
上行信道
试题二〔15分〕
阅读一下说明，答复以下问题1至问题8，将解答填入答题纸对应的解答栏内。
【说明】
Linux系统开机引导是首先启动内核，由内核检查和初始化硬件设备，载入设备的驱动程序模块，安装root文件系统，然后内核将启动一个名为init的进程。
在init运行完成并启动其他必要的后续进程后，系统开场运行，引导过程完毕。
Init进程启动时需要读取inittab配置文件，该文件确定init在系统启动和关机时的工作特性。
典型的inittab文件内容见以下清单：
#
#inittab ThishowtheINITprocessshouldsetup
# thesysteminacertainrun-level
#
#Defaultrunlevel.TherunlevelsusedbyRHSare:
# 0¬–halt（DoNOTsetinitdefaulttothis）
# 1–Singleusermode
# 2–Multiuser,withoutNFS（Thesameas3,ifyoudonothavenetworking）
# 3–Fullmultiusermode
# 4–unused
# 5–X11
# 6–reboot（DoNOTsetinitdefaulttothis）
#
Id:
5:
initdefault:
#Systeminitialization
si:
:
sysinit:
/etc/rc.d/rc.sysinit
10:
0:
wait:
/etc/rc.d/rc0
11:
1:
wait:
/etc/rc.d/rc1
12:
2:
wait:
/etc/rc.d/rc2
13:
3:
wait:
/etc/rc.d/rc3
14:
4:
wait:
/etc/rc.d/rc4
15:
5:
wait:
/etc/rc.d/rc5
16:
6:
wait:
/etc/rc.d/rc6
#TrapCTRL–ALT–DELETE
ca:
:
ctrlaltdel:
/sbin/shutdown–t3–rnow
#WhenourUPStellsuspowerhasfailed,assumewehaveafewminutes
#ofpowerleft. Scheduleashutdownfor2minutesfrommnow.
#Thisdoes,ofcouse,assumeyouhavepowerdinstalledandyour
#UPSconnectedandworkingcorrectly.
Pf:
:
powerfail:
/sbin/shutdowm–f–h+2“PowerRestored;ShutdownCancelled〞
#Rungettysinstandardrunlevels
1:
2345:
repawn:
/sbin/mingettytty1
2:
2345:
repawn:
/sbin/mingettytty2
3:
2345:
repawn:
/sbin/mingettytty3
4:
2345:
repawn:
/sbin/mingettytty4
5:
2345:
repawn:
/sbin/mingettytty5
6:
2345:
repawn:
/sbin/mingettytty6
#Runxdminrunlevel5
X:
5:
respawn:
/etc/X11/prefdm–nodaemom
【问题1】〔2分〕
启动init进程前不需要经过〔1〕步骤。
A．LILO加载内核 B．检测内存
C．加载文件系统 D．启动网络支持
答案：
D
【问题2】〔2分〕
Inittab文件存放在〔2〕目录中。
A．/etc B．/boot C．/sbin D．/root
答案：
A
【问题3】〔2分〕
Linix系统运行级别3工作在〔3〕状态。
A．单用户字符模式 B．多用户字符模式
C．单用户图形模式 D．多用户图形模式
答案：
B
【问题4】〔2分〕
根据说明中inittab文件的内容，系统引导成功后，工作在〔4〕状态。
A．单用户字符模式 B．多用户字符模式
C．单用户图形模式 D．多用户图形模式
试题解析：
“Id:
5:
initdefault:
〞表示运行在级别5上，级别5是X11〔多用户图形模式〕。
答案：
D
【问题5】〔2分〕
在系统控制台，〔5〕用Ctrl+Alt+Delete组合键来重新引导效劳器。
A．允许 B．不允许
试题解析：
“ca:
:
ctrlaltdel:
/sbin/shutdown–t3–rnow〞表示Ctrl+Alt+Delete组合键启动shutdown命令立即启动。
答案：
A
【问题6】〔2分〕
假设root用户执行〞init0〞命令，系统将会〔6〕 。
A．暂停 B．关机 C．重新启动 D．初始化
试题解析：
立即按照级别0进展初始化。
级别0是“halt〞，关机。
答案：
B
【问题7】〔2分〕
root用户执行〞psaux|grepinit〞命令，得到init的PID是〔7〕 。
A．0 B．1 C．2 D．3
试题解析：
psaux：
列出系统中所有的进程的详细情况。
系统启动后的第一个进程是INIT进程，其PID为1，是唯一一个由系统内核直接运行的进程。
答案：
B
【问题8】〔1分〕
根据上述inittab文件的内容，系统在引导过程完毕前，至少还要执行〔8〕进程。
A．rc.sysinit
B．rc.sysinit和rc5
C．rc.sysinit、rc0、rc1、rc2、rc3、rc4、rc5和rc6
D．rc0、rc1、rc2、rc3、rc4、rc5和rc6
试题解析：
自己看看就明白了。
答案：
B
试题三〔15分〕
阅读以下说明，答复以下问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为202.117.12.32/29，局域网中一局部计算机通过代理效劳器访问Internet，而另一局部计算机不经过代理效劳器直接访问Internet。
其网络连接方式及相关的网络参数如图C4-3-1所示。
图C4-3-1
【问题1】〔6分〕
根据图C4-3-1所给出的网络连接方式及相关的网络参数，区域〔A〕与区域〔B〕中计算机的网络参数配置〔如图C4-3-2所示〕为：
区域〔A〕计算机“IP地址〞〔范围〕：
〔1〕 ；
区域〔A〕计算机“子网掩码〞：
〔2〕 ；
区域〔A〕计算机“默认网关〞：
〔3〕 ；
区域〔B〕计算机“IP地址〞〔范围〕：
〔4〕 ；
区域〔B〕计算机“子网掩码〞：
〔5〕 ；
区域〔B〕计算机“默认网关〞：
〔6〕 。
图C4-3-2
答案：
〔1〕192.168.0.2～192.168.0.254 〔2〕255.255.255.0
〔3〕192.168.0.1 〔4〕202.117.12.35～202.117.12.38
〔5〕255.255.255.148 〔6〕202.117.12.33
【问题2】〔2分〕
图3-1中代理效劳器还可以用何种网络连接设备实现？
答案：
路由器〔或答防火墙〕
【问题3】〔2分〕
在接入Internet时，区域〔A〕与区域〔B〕相比，哪个区域的计算机平安性更好？
答案：
区域〔A〕
【问题4】〔2分〕
IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为〔7〕 ；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为〔8〕 。
答案：
〔7〕202.117.12.34 〔8〕202.117.12.36
【问题5】〔2分〕
如果该单位有一台需对外发布公共信息的Web效劳器，应将其接入图3-1的哪个区域？
答案：
应将其接入区域〔B〕
【问题6】〔1分〕
如果电信部门分配的公网IP地址为202.117.12.32/30，那么图3-1的网络连接应做何改动？
答案：
把区域〔B〕去掉〔或者答代理效劳器与Internet直接连接〕
试题四〔15分〕
阅读以下说明，答复以下问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为202.117.12.32/29，局域网中一局部计算机通过代理效劳器访问Internet，而另一局部计算机不经过代理效劳器直接访问Internet。
其网络连接方式及相关的网络参数如图C4-4-1所示。
图C4-4-1
【问题1】〔4分〕
为图C4-4-1中〔1〕～〔4〕出选择适宜的答案。
〔1〕～〔4〕的备选答案如下：
A．DES算法 B．MD5算法 C．会话密钥 D．数字证书
A．甲的共钥 B．甲的私钥 C．乙的共钥 D．乙的私钥
试题解析：
邮件平安技术通过加密和数字签名保证邮件的平安、保密和真实性。
首先发送方甲生成会话密钥K，利用 密钥K对邮件明文使用加密算法E1进展加密，得到密文E1K〔M〕，并使用接收方的公钥PB加密会话密钥K得到E2PB〔K〕，同时对明文用MD5算法产生报文摘要R作为数字签名，再使用甲的私钥TA加密报文摘要，得到ETB〔R〕。
接着向接收方传输被加密的会话密钥EPB〔K〕、密文E1K〔M〕和被加密的摘要ETB〔R〕。
接收方乙收到传输的文件之后，首先利用自己的私钥解密EPB〔K〕得到会话密钥K，再用K解密密文，得到邮件明文M，为了验证邮件的发出者的真实性，接收方用自己的公钥解密报文摘要，再用同样的算法对邮件明文M产生报文摘要，比照两个摘要就可验证是否有发送方发出的。
答案：
〔1〕C 〔2〕B 〔3〕F 〔4〕E
【问题2】〔2分〕
以下关于报文摘要的说法中正确的有〔5〕 、〔6〕 。
〔5〕和〔6〕的备选答案如下：
A．不同的邮件很可能生成一样的摘要
B．由邮件计算出其摘要的时间非常短
C．由邮件计算出其摘要的时间非常长
D．摘要的长度比输入邮件的长度长
E．不同输入邮件计算出的摘要长度一样
F．仅根据摘要很容易复原出原邮件
试题解析：
报文摘要主要使用单向散列函数，要求计算量小，速度快。
单向散列函数H（M）作用于一个任意长度的数据M，它返回一个固定长度的散列h，其中h的长度为m，h称为数据M的摘要。
单向散列函数有以下特点：
给定M，很容易计算h；
给定h，无法推算出M；
一个最简单的单向散列函数是把数据分成等长的假设干段，然后进展异或加法计算，取最后的计算结果。
散列函数对发送和接收数据的双方都是公开的。
除了单向性的特点外，消息摘要还要求散列函数具有“防碰撞性〞的特点：
给定M，很难找到另一个数据N，满足H（M）=H（N）。
答案：
〔5〕、〔6〕答复B、E或E、B均可
【问题3】〔2分〕
甲使用OutlookExpress撰写发送给乙的邮件，他应该使用〔7〕的数字证书来添加数字签名，而使用〔8〕的数字证书来对邮件加密。
〔7〕和〔8〕的备选答案如下：
A．甲 B．乙 C．第三方 D．CA认证中心
试题解析：
OutlookExpress中，需要使用发送方的数字证书添加数字签名，而使用接收方的数字证书来加密邮件。
答案：
〔7〕A 〔8〕B
【问题4】〔2分〕
为了在OutlookExpress中使用平安电子邮件技术必须安装和配置数字证书。
甲在图C4-4-2所示的对话框中如何配置，方能在他发送的所有电子邮件中均添加数字签名？
答案：
选中对话框下方的“对所有有待发邮件中添加数字签名〞选项，单击确定按钮。
【问题5】〔2分〕
乙收到了地址为甲的含数字签名的邮件，他可以通过验证数字签名来确认的信息有〔9〕 、〔10〕 。
〔9〕和〔10〕的备选答案如下：
A．邮件在传送过程中是否加密
B．邮件中是否含病毒
C．邮件是否被篡改
D．邮件的发送者是否是甲
答案：
〔9〕、〔10〕答复C、D或D、C均可
【问题6】〔3分〕
当乙需要将接收到的邮件中附带的数字证书自动保存到本地时，他应该在图C4-4-3所示的对话框中如何配置？
答案：
选中对话框中的“将发件人的证书添加到我的通讯薄中〞选项，单击确定按钮。
试题五〔15分〕
阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
图C4-5-1是某公司利用Internet建立的VPN。
图C4-5-1
【问题1】〔3分〕
使用VPN技术，是为了保证内部数据通过Internet平安传输，VPN技术主要采用哪些技术来保证数据平安？
答案：
隧道技术〔Tunneling〕、加解密技术〔Encrypyion&Decryption〕、密钥管理技术〔KeyManagement〕、使用者与设备身份认证技术〔Authentication〕〔各1分〕。
【问题2】〔3分〕
分部1采用DDN通过一台路由器接入Inernet。
阅读下面的路由配置信息，将〔1〕～〔3〕处标识的语句进展解释？
Router>en 〔进入特权模式〕
Router#configterminal 〔进入全局配置模式〕
Router（config）#enablesecretcisco 〔设置特权口令〕
Router（config）#linevty04
Router（config-line）#passwordgoodbad 〔1〕
Router（config-line）#exit
Router（config）#interfaceeth0/0 〔进入以太网接口配置模式〕
Router（config-if）#ipaddress211.117.1.1255.255.255.0 〔设置特权口令〕
Router（config-if）#noshutdown 〔启动以太网接口〕
Router（config-if）#exit
Router（config）#interfaceserial0/0 〔进入串口配置模式〕
Router（config-if）#ipaddress211.175.132.10255.255.255.252 〔设置IP地址和掩码〕
Router（config-if）#bandwidth256 〔指定带宽为256k〕
Router（config-if）#encapsulation ppp 〔2〕
Router（config-if）#nocdpenable 〔3〕
Router（config-if）#noshutdown 〔启用serial接口〕
Router（config-if）#exit
Router（config）#
答案：
〔1〕为Telnet访问路由器设置用户模式口令为goodbad
〔2〕数据包设置PPP封装 〔3〕关闭CDP协议
【问题3】〔4分〕
分部1的路由配置为ethernet0/0端口接内部网络，serial0/0端口接外部网络。
以下配置制定内外网端口，完成以下配置，将答案填写在答题纸相应的位置。
Router（config）#intereth0/0
Router（config-if）#〔4〕
Router（config-if）#interserial0/0
Router（config-if）#〔5〕
Router（config-if）#exit
Router（config）#
答案：
〔4〕ipnatinside 〔5〕ipnatoutside
【问题4】〔4分〕
以下是制定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释〔6〕、〔7〕处的命令，将答案填写在答题纸相应的位置。
Router（config）#cryptoisakmppolicy10 〔定义策略为10〕
Rou
升级会员 