上半年高级网络工程师考试.docx
《上半年高级网络工程师考试.docx》由会员分享，可在线阅读，更多相关《上半年高级网络工程师考试.docx（13页珍藏版）》请在冰豆网上搜索。
上半年高级网络工程师考试
2011上半年高级网络工程师考试.txt铁饭碗的真实含义不是在一个地方吃一辈子饭，而是一辈子到哪儿都有饭吃。
就算是一坨屎，也有遇见屎壳郎的那天。
所以你大可不必为今天的自己有太多担忧。
本文由zjx8214贡献
doc文档可能在WAP端浏览体验不佳。
建议您优先选择TXT，或下载源文件到本机查看。
2011年1月份
高级网络工程师试卷高级网络工程师试卷
（考试时间8:
30～11:
30
共180分钟）
请按下述要求正确填试题请按下述要求正确填试题
1.在试卷的指定位置上正确写入你的姓名、身份证号和考试地点。
2.本试卷的试题中共有100道选择题，需要全部解答，满分100分。
，需要全部解答每题1分，3.每题对应一个序号，有A、B、C、D四个选项，请选择一个最恰当的选项作为解答，并填写在适当位置。
4.解答前务必阅读例题和注意事项。
解答时用正规蓝色或黑色签字笔或钢笔，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题
●2011年上半年高级网络工程师考试日期是：
A
。
D、1月7日
A、1月4日
B、1月5日
C、1月6日
1
第1页共14页
1.
多年来，人们习惯于从计算机主机所使用的主要元器件把计算机的发展进行分代，多年来，人们习惯于从计算机主机所使用的主要元器件把计算机的发展进行分代，所代计算机使用的主要元器件是：
谓第4代计算机使用的主要元器件是：
。
。
A、电子管C、大规模和超大规模集成电路B、中小规模集成电路D、晶体管
2.
Internet主要由主要由、通信线路、服务器与客户机和信息资源四部分组成。
、通信线路、服务器与客户机和信息资源四部分组成。
A、网关B、路由器C、网桥D、集线器
3.
在IP协议中用来进行组播的IP地址是地址。
协议中用来进行组播的地址是地址。
地址A、A类B、C类C、D类D、E类
4.
文件服务器具有分时系统文件管理的全部功能，能够为用户提供完善的数据、文件服务器具有分时系统文件管理的全部功能，能够为用户提供完善的数据、文件和。
。
A、目录服务B、视频传输服务C、数据库服务D、交换式网络服务
5.
半个世纪以来，对计算机发展的阶段有过多种描述。
下述说法中，比较全面的描述是：
半个世纪以来，对计算机发展的阶段有过多种描述。
下述说法中，比较全面的描述是：
。
。
A、计算机经过四个发展阶段，电子管阶段、晶体管阶段、集成电路阶段、超大规模集成电器B、计算机经过四段发展，即大型机、中型机、小型机、微型机C、计算机经过三段发展，即大型机、微型机、网络机D、计算机经过五段发展，即大型主机、小型机、微型机、局域网、E、广域网
6.
下面选项中正确描述了冲突域的是：
下面选项中正确描述了冲突域的是：
。
。
A、传送了冲突的数据包的网络区域B、以网桥、路由器、交换机为边界的网络区域C、安装了路由器和集线器的网络区域D、应用了过滤器的网络区域
7.
就资源管理和用户接口而言，操作系统的主要功能包括：
处理器管理、存储管理、就资源管理和用户接口而言，操作系统的主要功能包括：
处理器管理、存储管理、设备管理和：
备管理和：
。
。
A、时间管理B、文件管理C、事务管理D、数据库管理
8.
Unix系统中，输入／输出设备被看成是下列四种文件的：
。
系统中，输入／输出设备被看成是下列四种文件的：
。
A、普通文件B、目录文件C、索引文件D、特殊文件
第2页共14页
2
9.
在下列各项中，个主要组成部分是：
在下列各项中，一个计算机网络的3个主要组成部分是：
。
。
①若干数据库②一个通信子网③一系列通信协议④若干主机⑤电话网A、①②③⑥大量终端B、②③④C、③④⑤D、②④⑥
10.绞线由两根互相绝缘绞合成螺纹状的导线组成。
下面关于双绞线的叙述中，正确的绞线由两根互相绝缘绞合成螺纹状的导线组成。
下面关于双绞线的叙述中，是:
。
。
1）2）3）4）它既可以传输模拟信号，也可以传输数字信号安装方便，价格便宜不易受外部干扰，误码率低通常只用作建筑物内的局部网通信介质B、1）2）4）C、2）3）4）D、全部
A、1）2）3）
11.帧中继帧中继（framerelay）交换是以帧为单位进行交换，它是在交换是以帧为单位进行交换，上进行的。
交换是以帧为单位进行交换它是在上进行的。
上进行的A、物理层B、数据链路层C、网络层D、运输层
12.网络拓扑设计的优劣将直接影响着网络的性能、可靠性与：
。
网络拓扑设计的优劣将直接影响着网络的性能、可靠性与：
。
A、网络协议B、通信费用C、设备种类D、主机类型
13.TCP/IP的互联层采用IP协议，它相当于OSI参考模型中网络层的：
。
协议，参考模型中网络层的：
。
A、面向无连接网络服务C、传输控制协议B、面向连接网络服务D、X.25协议
14.采用点一点线路的通信子网的基本拓扑结构有4种，它们是：
。
它们是：
。
A、星型、环型、树型和网状型B、总线型、环型、树型和网状型C、星型、总线型、树型和网状型D、星型、环型、树型和总线型15.在OSI参考模型的各层中，向用户提供可靠的端到端参考模型的各层中，向用户提供可靠的端到端（ENDTOEND、服务，透明地传送、服务，报文的是：
报文的是：
。
。
A、应用层B、数据链路层C、传输层D、网络层
16.计算机网络建立的主要目的是实现计算机资源的共享，计算机资源主要指计算机：
计算机网络建立的主要目的是实现计算机资源的共享，计算机资源主要指计算机：
。
。
A、软件与数据库C、硬件、软件与数据B、服务器、工作站与软件D、通信子网与资源子网
17.计算机网络是由多个互连的结点组成的，结点之间要做到有条不紊地交换数据，每个计算机网络是由多个互连的结点组成的，结点之间要做到有条不紊地交换数据，结点都必须遵守一些事先约定好的原则。
这些规则、约定与标准被称为网络协议。
结点都必须遵守一些事先约定好的原则。
这些规则、约定与标准被称为网络协议。
网
第3页共14页
3
络协议主要由以下三个要素组成：
络协议主要由以下三个要素组成：
。
。
A、语义、语法与体系结构C、语义、语法与时序B、硬件、软件与数据D、体系结构、层次与语法
18.在OSI七层协议中，提供一种建立连接并有序传输数据的方法的层是：
。
七层协议中，提供一种建立连接并有序传输数据的方法的层是：
。
A、传输层B、表示层C、会话层D、应用层
19.在计算机网络体系结构中，要采用分层结构的理由是：
。
在计算机网络体系结构中，要采用分层结构的理由是：
。
A、可以简化计算机网络的实现B、各层功能相对独立，各层因技术进步而做的改动不会影响到其他层，从而保持体系结构的稳定性C、比模块结构好。
D、只允许每层和其上、下相邻层发生联系20.对欲访问特定信息的发起者的身份或者对传送的报文完整性进行合法性审查或核实的行为称为a。
在日常生活中，我们可以用手写签名来防止否认的发生。
在计算机通在日常生活中，我们可以用手写签名来防止否认的发生。
信中，要解决这类问题，信中，要解决这类问题，可采用的方法是b。
关于客户／服务器应用模式，说法正关于客户／服务器应用模式，
模型的任何一层上实现，确的是c。
在理论上，加密能够在OSI模型的任何一层上实现，但是实际上最适合于在理论上，加密能够在实现加密的有三层，答案：
实现加密的有三层，它们是d。
网络防火墙的安装位置应该在e。
答案：
a）1）鉴别技术2）防火墙技术3）加密策略4）回拨技术b）1）手写签名2）数据完整性机制3）数字签名机制4）加密机制c）1）由客户机和服务器协同完成任务2）将应用程序下载到本地执行3）在服务器端，每次只能为一个客户服务4）许多终端共享主机资源的多用户系统d）1）物理层、数据链路层、网络层2）物理层、数据链路层、传输层3）物理层、网络层、表示层4）物理层、传输层、表示层e）1）内部网络与Internet的边界2）通过公网连接的总部网络与各分支网络之间的边界3）公司内部各虚拟局域网之间4）以上所有位置
A、1）3）4）2）1）B、3）3）1）1）4）1）C、2）2）1）4）1）D、3）3）1）2）2）21.建立计算机网络的目的在于：
。
建立计算机网络的目的在于：
。
A、资源共享B、建立通信系统
第4页共14页
4
C、建立自动办公系统
D、建立可靠的管理信息系统
22.决定局域网特性的几个主要技术中，最重要的是：
。
决定局域网特性的几个主要技术中，最重要的是：
。
A、传输介质C、拓扑结构B、介质访问控制方法D、LAN协议
23.在选择局域网的拓扑结构中，应考虑的主要因素不包括：
。
在选择局域网的拓扑结构中，应考虑的主要因素不包括_：
。
A、费用低B、可靠性C、灵活性D、实时性
24.特洛伊木马攻击的威胁类型属于：
。
特洛伊木马攻击的威胁类型属于：
。
A、授权侵犯威胁B、植入威胁C、渗入威胁D、旁路控制威胁
25.宽带综合业务数字网B-ISDN的数据通信服务主要采用：
。
宽带综合业务数字网的数据通信服务主要采用：
。
A、帧中继技术C、电话交换网技术26.中继器运行在：
。
中继器运行在：
。
A、物理层B、网络层C、数据链路层D、传输层B、ATM技术D、x．25网技术
27.TCP/IP参考模型中，应用层协议常用的有：
。
参考模型中，应用层协议常用的有：
。
A、Telnet、FTP、SMTP和HTTPC、IP、FTP、SMTP和HTTPB、Telnet、TP、SMTP和TCPD、IP、FTP、DNS和HTTP
28.网络中实现远程登录的协议是：
。
网络中实现远程登录的协议是：
。
A、HTTPB、FTPC、POP3D、Telnet
29.如果对数据的实时性要求比较高，但对数据的准确性要求相对较低（如在线电影，一般如果对数据的实时性要求比较高，但对数据的准确性要求相对较低如在线电影如在线电影），可在传输层采用协议。
协议。
可在传输层采用协议A、UDP30.B、TCPC、FtpD、IP
IPV4版本的因特网总共有版本的因特网总共有个A类地址网络。
个类地址网络。
A、65000B、200万C、126D、128
31.下面的四个IP地址，属于D类地址的是：
。
地址，类地址的是：
。
A、10．10．5．168C、224．0．0．2B、168．10．0．1D、202．119．130．80
32.采用可变长子网掩码VLSM技术可以把大的网络分成小的子网，例如把子网掩码为技术可以把大的网络分成小的子网，255.255.0.0的网络40.15.0.0分为两个子网，假设第一个子网为40.15.0.0／17，则第二分为两个子网，／，台主机，类网络，个子网为（a）。
假设用户Xl有2000台主机，则至少应给他分配b）个C类网络，如果分配给用户Xl的网络号为196.25.64.0，则指定给Xl的子网掩码为，
第5页共14页
c）
；假设
5
的子网掩码应为给用户X2分配的C类网络号为196.25.16.0～196.25.31.0，X2的子网掩码应为d）；～，则答案：
答案：
a）1）40.15.1.0／172）40.15.2.0／173）40.15.100.0／174）40.15.128.0／17c）1）42）83）104）16A、1）2）3）4）B、2）4）3）1）b）1）255.255.255.02）255.255.250.03）255.255.248.04）255.255.240.0d）1）255.255.255.02）255.255.250.03）255.255.248.04）255.255.240.0C、4）3）2）4）D、4）3）2）3）
33.在OSPF中，digksdra”算法的作用是什么？
：
“”算法的作用是什么？
：
A、确定哪条路由可以被添加到路由表中C、提供相邻路由信息B、建立链路状态数据库D、建立最短路经优先（SPF）树
34.默认情况下，RIP协议的路由信息更新周期是多少秒？
：
默认情况下，协议的路由信息更新周期是多少秒？
：
A.60B.15C.30D.90
35.帧中继链接的最高速率可达？
：
帧中继链接的最高速率可达？
A、45MbpsB、10MbpsC、1000MbpsD、64kbps
36.交换机的MAC地址表通常存放在交换机的哪个部分？
：
A、RAMB、ROMC、闪存卡D、RMON
37.以太网交换机中的VLAN骨干（Trunk）协议采用下列哪个国际标准？
：
骨干（）协议采用下列哪个国际标准？
：
A、IEEE802.5B、IEEE802.2CIEEE802.1qD.IEEE8022d
38.VLAN管理域又叫什么？
：
管理域又叫什么？
A、NativeVALNB、VLAN1C、VMSD、VTP域
39.下面哪个选项能够描述交换机决定向单播MAC地址转发帧的部分过程？
：
地址转发帧的部分过程？
：
A.交换机将单播目的地址与网桥表或者MAC地址表作比较。
B.交换机将单播源地址与网桥表或者MAC地址表作比较。
C.交换机每次通过所有的接口转发，除了输入接口。
D.交换机根据VLANID转发。
40.公司处在单域的环境中，你是域的管理员，公司有两个部门：
销售部和市场部，每个公司处在单域的环境中，你是域的管理员，公司有两个部门：
销售部和市场部，
第6页共14页
6
部门在活动目录中有一个相应的OU，，分别是SALES和MARKET。
。
有一个用户TOM要从市场部调动到销售部工作。
市场部调动到销售部工作。
TOM的账户原来存放在组织单位MARKET里，你想将TOM应该通过来实现此功能的账户存放到组织单位SALES里，应该通过来实现此功能A、在组织单位MARKET里将TOM的账户删除，然后在组织单位SALES里新建B、直接将TOM的账户拖动到组织单位SALES里C、将TOM使用的计算机重新加入域D、复制TOM的账户到组织单位里，然后将MARKET里TOM的账户删除41.Windows2003的NTFS文件系统具有对文件和文件夹加密的特性。
文件系统具有对文件和文件夹加密的特性。
域用户user1加密了自己的一个文本文件授权访问该文件。
自己的一个文本文件myfile.txt。
他没有给域用户user2授权访问该文件。
下列叙述正。
确的是：
确的是：
A、对文件加密后可以防止非授权用户访问，所以user不能读取该文件B、User1需要解密文件myfile.txt才能读取C、User2如果对文件myfile.txt具有NTFS完全控制权限，就可以读取该文件D、如果User1将文件myfile.txt拷贝到FAT32分区上，加密特性不会丢失42.你公司的办公网络是Windows2003域环境。
域环境。
你想使员工无论使用哪台计算机都能获得他在前一次登录使用的桌面环境，该员工可以修改并保存桌面环境。
他在前一次登录使用的桌面环境，该员工可以修改并保存桌面环境。
你使用工可以修改并保存桌面环境实现A、本地配置文件B、漫游配置文件C、强制配置文件D、临时配置文件43.某公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。
某公司所有的计算机都处在工作组环境下，地址。
一天早上，管理员接到一个员工打来的电话，一天早上，管理员接到一个员工打来的电话，员工说他使用的WindowsXP计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。
管理员在该员工的WindowsXP访问公司局域网里面的其它计算机，而昨天还是可以的。
计算机上登录，并使用ipconfig/all命令查看网络配置信息，发现IP地址是169.254.25.38。
你知道这可能是由于原因导致的。
。
你知道这可能是由于原因导致的。
原因导致的A、用户自行指定了IP地址B、IP地址冲突C、动态申请地址失败D、以上都不正确能
44.公司有一台文件服务器，管理员已经对WindowsServer2003上的用户数据进行了每周公司有一台文件服务器，备份，他还想对注册表、引导文件、对象也进行备份。
备份，他还想对注册表、引导文件、com+对象也进行备份。
最好应该对象也进行备份最好应该来实现该来实现该目的A、配置WindowsServer2003备份来备份系统分区B、使用BackSys.exe命令进行备份C、使用VBSCRIPT脚本语言编写一个备份脚本
第7页共14页
7
D、配置WindowsServer2003备份来备份系统状态数据45.你是公司的网管，公司网是一个单活动目录的域，所有服务器运行WindowsServer你是公司的网管公司网是一个单活动目录的域，2003。
3台服务器被配置为终端服务器，保存着机密数据。
目前，所有用户都是正式员。
台服务器被配置为终端服务器，保存着机密数据。
目前，名临时员工，工，并且可以登录到终端服务器上。
公司雇佣了25名临时员工，你为他们每个人都创并且可以登录到终端服务器上。
建了用户账号。
同时，你要确保只有正式员工可以登录到终端服务器。
应该怎么做：
建了用户账号。
同时，你要确保只有正式员工可以登录到终端服务器。
应该怎么做：
A、修改DefaultDomainPolicy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器。
B、修改DefaultDomainPolicy组策略，启用用户配置中终端服务项的“为终端服务用户会话的远程控制设置规则”。
C、在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器D、在域控制器安全策略中，禁用计算机配置中终端服务里的“允许用户使用终端服务远程连接”选项46.公司有一台文件服务器，上面存储了大量的公司文件，为了保证这些文件的安全，你公司有一台文件服务器，上面存储了大量的公司文件，为了保证这些文件的安全，点的常规备份，制定了一个每周六凌晨1点的常规备份，最近你发现员工经常在每周六周日修改这些文件，你希望重新配置备份计划的时间为每周一凌晨一点，作为管理员，你可以：
文件，你希望重新配置备份计划的时间为每周一凌晨一点，作为管理员，你可以：
来实现此目的A、制定备份作业的起始时间为周一零点B、将现有的计划常规备份的时间修改为每周一的凌晨一点C、删除现有的备份作业，然后建立一个新的再每周一的凌晨D、修改现有的备份作业，设置备份时间的循环间隔为48小时，每次备份的时间性间隔为336小时47.在网络中有一台WindowsServer2003文件服务器fileserver，上面有销售部的一个公共，的文件夹，文件夹sales。
在sales下有销售部员工bill的文件夹，平时他把其他员工反馈来的销售。
文件中。
一天他离开公司去休假，点数据都存放在他的文件夹下的sales.doc文件中。
一天他离开公司去休假，其他销售收到“访问被拒绝”的提示，部的员工通过共享访问sales.doc时，收到“访问被拒绝”的提示，管理员在fileserver上本地登陆，然后访问此文件，也收到同样的消息，管理员希望销售部的员工可以查上本地登陆，然后访问此文件，也收到同样的消息，文件，用户其他文件的权限，看sales.doc文件，管理员尽可能的不要修改bill用户其他文件的权限，应该执行操作。
操作。
操作A、取得bill文件夹和子文件夹的所有权，修改sales文件夹的NTFS权限为允许修改
第8页共14页
8
B、取得sales.doc的所有权，配置sales.doc文件的NTFS权限为允许读文件/写数据权限C、取得sales.doc的所有权，添加其他销售部的员工所在的组对sales.doc有允许读的权限D、取得bill文件夹和子文件夹的所有权，修改sales文件夹的NTFS权限为允许修读48.下面哪个不是WindowsNT/2000/2003/XP的三个关键启动文件：
的三个关键启动文件：
A、boot.iniB、C、ntldD、ntbootdd.sys
49.WindowsXP/2003系统，本地管理密码保存在：
系统，本地管理密码保存在：
A、WINDOWS\system32\config\samC、WINNT\system32\config\samB、\WINDOWS\system\config\samD、\WINNT\system\config\sam
50.你是公司活动目录域的网管，域中有WindowsServer2003域控制器和WindowsXP你是公司活动目录域的网管，Professional客户机。
公司新雇了一个网管Paul来协助你部署100台新的WindowsXP客户机。
Professional计算机，Paul在新计算机Client1上安装了操作系统，但他无法登录到域。
计算机，上安装了操作系统，但他无法登录到域。
在登录对话框中，无法看到和选择域名。
登录到域，在登录对话框中，无法看到和选择域名。
你需要确保Paul可以从Client1登录到域，应该怎么做：
该怎么做：
A、开启Client1的计算机账号C、将Paul的B、将Client1配置成域成员D、账号加入到EnterpriseAdmins组
51.将Paul的账号加入到ServerOperators组你是公司的网管，组你是公司的网管，公司网是一个单活动目录的域，所有服务器运行WindowsServer2003。
3台服务器被配置为终端服务器，保存着。
台服务器被配置为终端服务器，机密数据。
目前，所有用户都是正式员工，并且可以登录到终端服务器上。
机密数据。
目前，所有用户都是正式员工，并且可以登录到终端服务器上。
公司雇佣名临时员工，你为他们每个人都创建了用户账号。
同时，了25名临时员工，你为他们每个人都创建了用户账号。
同时，
升级会员 