网络工程师真题答案.docx
《网络工程师真题答案.docx》由会员分享，可在线阅读，更多相关《网络工程师真题答案.docx（21页珍藏版）》请在冰豆网上搜索。
网络工程师真题答案
全国计算机技术与软件专业技术资格（水平）考试历年试题答案
2004年下半年网络工程师上午试题答案
1）
C
2）
B
3）
C
4）
D
5）
B
6）
C
7）
D
8）
B
9）
B
10）
D
11）
C
12）
A
13）
A
14）
C
15）
A
16）
C
17）
B
18）
B
19）
B
20）
D
21）
D
22）
A
23）
B
24）
A
25）
C
26）
B
27）
C
28）
A
29）
B
30）
A
31）
D
32）
A
33）
A
34）
A
35）
A
36）
B
37）
D
38）
A
39）
B
40）
B
41）
D
42）
A
43）
A
44）
D
45）
A
46）
B
47）
D
48）
B
49）
C
50）
B
51）
C
52）
B
53）
B
54）
B
55）
C
56）
B
57）
A
58）
C
59）
B
60）
D
61）
B
62）
D
63）
C
64）
A
65）
D
66）
A
67）
A
68）
D
69）
B
70）
B
71）
C
72）
A
73）
B
74）
C
75）
A
2004年下半年网络工程师下午试题答案
试题一（15分）
【问题1】（3分）
IEEE802.11b是目前应用最广的一种WLAN标准，使用开放的2.4GHz频段直接序列扩频，最大数据传输速率为11Mbps。
IEEE802.11a标准是在IEEE802.11b标准后推出的，虽然它可以达到54Mbps的高传输速率，工作频段在5.15~5.825GHz的商业频段，产品价格较贵，且与原来的IEEE802.11b标准产品不兼容。
IEEE802.11g标准采用与IEEE802.11b相同的2.4GHz频段，传输速率提高到54Mbps，与现有IEEE802.11b标准兼容。
【问题2】（8分）
1、AP（无线接入点）或无线路由器（2分）
2、有动态分配和静态设定两种方式。
在配置AP时，若开启AP的DHCP功能，AP会自动给局域网内的每台机器动态分配一个局域网的IP地址；若关闭AP的DHCP功能，则由用户在同一子网内自行静态设定IP地址。
（2分）
3、和AP“encryption”项的值相同。
（2分）
4、采用ping命令（例如pimg133.56.9.95，133.56.9.95为AP的IP地址）。
（2分）
【问题3】（4分）
具体实现过程为：
1、用户连接到接入点后，WLAN交换机向用户发送请求用户ID的消息。
2、用户回复ID，WLAN将用户ID转发给RADIUS服务器。
3、RADIUS服务器接收接入请求，交换机提取用户身份信息，将用户分配到正确的VLAN中，接收信息被发送给用户。
4、一旦用户被分配到基于角色的VLAN中，随后所有的数据都被转发到正确的VLAN。
试题二（15分）
【问题1】（4分）
（1）ADSLmodem，通常也被称为ATU-R（ADSLTransmissionUnit-Remote）。
（2）分离器，或称滤波器
【问题2】（4分）
静态（固定）IP和动态IP地址
【问题3】（1分）
不需交电话费
【问题4】（2分）
频分多路复用
【问题5】（2分）
距离和线路质量
【问题6】（2分）
24×1024×1024×8/（512×1000）=393.216秒≈393秒
试题三（15分）
【问题1】（2分）
将图C1-3-1所示“DefaultMaxMailboxSize”的值配置成10485760（若答10000000也对）。
【问题2】（2分）
将图C1-3-1所示“Maxusers”的值配置成2000。
【问题3】（2分）
将图C1-3-1所示“SingleMessageMaxSize”的值配置成5242880（若答5000000也对）。
【问题4】（2分）
将图C1-3-1所示“DefaultMaxMessages”的值配置成20。
【问题5】（2分）
选顶相应用户名，进入图3-2对话框，选中所对应的“AccountAccessDisable”复选框，单击“应用”按钮。
【问题6】（3分）
在Imail管理器中，选定“root”用户，在它右边的面板中选“General”选项卡，将复选框“AccountAccessDisable”前的对勾去掉，单击“应用”按钮。
【问题7】（2分）
在图3-2的“Forward”文本框中输入欲转发到的目标地址即可，多个转发地址间用英文逗号分隔。
试题四（15分）
【问题1】（3分）
目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M/100M自适应。
网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能相互地自适应（硬件设计和制造的细微差别都可能造成这种现象）。
所以最终的结果是三层交换机6和交换机4没能适应，两个交换机之间的连接速度是10M半双工。
解决方法：
将两交换机的LAN端口强制设置为非自协商、100M全双工模式。
【问题2】（4分）
1、
（1）路由（1分）
（2）地址解析协议（1分）
2、进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器子接口MAC地址表，随后用户接入Internet恢复正常，故障排除（2分）
【问题3】（8分）
1、NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换，好处是节约全局适用的IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。
伪装用一个路由器的IP地址把子网中所有主机的IP地址都隐藏起来。
伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。
另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。
（3分）
2、
（1）65533
（2）202.117.112.115（3）192.168.12.161（4）65534（5）53.12.198.15（每小题1分）
试题五（15分）
【问题1】（6分）
1、①LAC（L2TPAccessConcentrator或L2TP访问集中器）（1分）
②LNS（L2TPNetworkServer或L2TP网络服务器）（1分）
2、LAC是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备。
LAC一般就是一个网络接入服务器，用于为用户提供网络接入服务（2分）
LNS是PPP端系统上用于处理L2TP协议服务器端部分的软件。
（2分）
【问题2】（9分）
（1）启用VPDN功能（1分）
（2）创建VPDN组1，并进入VPDN组1配置模式（1分）
（3）接受L2TP通道连接请求，并根据virtual-template1创建virtual-access接口，远端主机为sp_lac。
（2分）
（4）指定隧道本端名称为Bob（1分）
（5）LNS与client之间重新协商（2分）
（6）取消L2TP通道验证功能（2分）
2005年上半年网络工程师上午试题答案
1）
C
2）
D
3）
C
4）
A
5）
C
6）
D
7）
B
8）
D
9）
C
10）
C
11）
B
12）
B
13）
C
14）
D
15）
C
16）
B
17）
A
18）
D
19）
D
20）
C
21）
C
22）
C
23）
A
24）
D
25）
A
26）
C
27）
C
28）
A
29）
C
30）
D
31）
C
32）
A
33）
C
34）
D
35）
B
36）
C
37）
B
38）
D
39）
A
40）
D
41）
C
42）
A
43）
A
44）
A
45）
A
46）
B
47）
B
48）
B
49）
C
50）
B
51）
C
52）
D
53）
B
54）
A
55）
C
56）
C
57）
B
58）
A
59）
B
60）
C
61）
C
62）
C
63）
A
64）
B
65）
B
66）
B
67）
C
68）
B
69）
D
70）
A
71）
A
72）
C
73）
B
74）
D
75）
A
2005年上半年网络工程师下午试题答案
试题一（15分）
【问题1】（3分）
无线局域网主要分为两大阵营：
IEEE802.11标准体系和欧洲邮电委员会（CEPT）制定大HIPERLAN（HighPerformanceRadioLAN）标准体系。
IEEE802.11标准是由面向数据的计算机局域网发展而来，网络采用无连接的协议；HIPERLAN标准是基于连接的无线局域网，致力于面向语言的蜂窝电话。
【问题2】（2分）
增加备份连接，提高连接的可靠性；同时也提高了用户连接Internet的速率。
【问题3】（2分）
“Channel（频道）”
【问题4】（3分）
一种是基础设施网络（InfrastructureNetworking），另一种是特殊网络（AdHocNetworking）。
在基础设施网络中，无线终端通过接入点（AccessPoint，AP）访问骨干网上的设备，或者互相访问。
Adhoc网络是一种点对点连接，不需要有线网络和接入点的支持，以无线网卡连接的终端设备之间可以直接通信。
基础设施网络（或Infrastructure）。
【问题5】（2分）
与AP1的ESSID相同。
【问题6】（3分）
RC4算法，40位（或64位）和128位。
试题二（15分）
【问题1】（2分）
星型拓朴
【问题2】（3分）
A．光网络单元（ONU）B．交换机C．光收发器
【问题3】（3分）
（1）光纤
（2）光纤（3）5类双绞线
【问题4】（7分）
⒈②④①③
⒉（4）BOOTP（5）0.0.0.0（6）255.255.255.255
（7）MAC（8）IP地址
试题三（15分）
【问题1】（3分）
（1）“公钥”或“非对称”
（2）X.509
（3）“第三方证书颁发机构（CA）”或“证书认证机构”
【问题2】（3分）
不选择“要求安全通道（SSL）”复选框，选择“接收客户证书”单选框。
【问题3】（3分）
选择“要求安全通道（SSL）”复选框，选择“要求128位加密”复选框，选择“忽略客户证书”单选框。
【问题4】（3分）
选择“要求安全通道（SSL）”复选框，选择“要求客户证书”单选框。
【问题5】（3分）
选择“启用证书信任列表”复选框，添加相应受信任的客户端证书。
试题四（15分）
【问题1】（2分）
隔离不同VLAN之间的广播风暴，从而提高网络通信效率；实现各个VLAN之间的逻辑隔离。
【问题2】（2分）
不需要，VLAN1由系统自动创建。
【问题3】（3分）
（1）Switch#vlandatabase（进入VLAN配置模式）
（2）Switch（vlan）#vlan2namev2（创建VLAN2并命名）
（3）Switch（vlan）#exit（完成并退出，或end）
【问题4】（2分）
（4）_Switch1（config-if）#switchportmodetrunk
（5）Switch1（config-if）#switchporttrunkallowedvlanall（或trunkencapsulationisl）
【问题5】（2分）
若交换机Switch1和Switch2没有千兆端口，在图4－1中可以实现VLANTrunk的功能。
在交换机Switch1和Switch2中各牺牲一个普通以太端口（fastEthernet）并将其配置成Trunk模式。
【问题6】（2分）
（6）Switch1（config-if）#switchportmodeaccess
（7）Switch1（config-if）#switchportaccessvlan2或Switch1（config-if）#switchportaccessvlanv2
【问题7】（2分）
应采用基于MAC地址的方式划分VLAN；或基于网络层协议划分VLAN。
试题五（15分）
【问题1】（6分）
（1）R1（config）#inte0
（2）192.168.2.1255.255.255.0（3）192.168.2.2
【问题2】（3分）
（4）exit（5）192.168.2.1
【问题3】（2分）
配置路由时要先使用“iprouting”设置允许配置路由，若没有这一步，将导致配置的路由无效。
【问题4】（2分）
“ipclassless”命令的作用是告诉路由器，当收到无法转发的包时，将其传递给默认路由，而不是简单地丢弃。
【问题5】（2分）
用“copyrunstart”命令将配置写入非易失性RAM（NVRAM）中，否则下次启动时配置参数将丢失。
2005年下半年网络工程师上午试题答案
1）
B
2）
D
3）
C
4）
C
5）
C
6）
A
7）
A
8）
C
9）
C
10）
C
11）
C
12）
B
13）
B
14）
B
15）
C
16）
B
17）
C
18）
B
19）
B
20）
C
21）
B
22）
C
23）
A
24）
B
25）
C
26）
D
27）
C
28）
B
29）
A
30）
D
31）
B
32）
A
33）
D
34）
C
35）
A
36）
A
37）
A
38）
B
39）
B
40）
B
41）
D
42）
A
43）
C
44）
C
45）
C
46）
D
47）
A
48）
B
49）
A
50）
B
51）
D
52）
D
53）
C
54）
D
55）
A
56）
C
57）
A
58）
C
59）
D
60）
A
61）
D
62）
A
63）
B
64）
B
65）
B
66）
C
67）
B
68）
A
69）
D
70）
A
71）
C
72）
B
73）
A
74）
D
75）
A
2005年下半年网络工程师下午试卷答案
试题一（15分）
【问题1】（4分）
（1）AP_2
（2）AP_1（3）Switch（4）WNC
【问题2】（3分）
（5）SSL修改密文协议（6）SSL记录协议（7）TCP
【问题3】（3分）
SSL实现信息传输过程中的信息的加密；RADIUS实现对远端拨入用户的身份验证服务。
【问题4】（3分）
基于用户账号进行计费。
因为无线部分采用DHCP方式动态分配IP地址，同一地址不同时间分配给不同用户，因此无法IP地址进行收费。
【问题5】（2分）
（8）A或ipconfig/release
试题二（15分）
【问题1】（3分）
181个
【问题2】（3分）
该DHCP服务器指定的默认网关：
192.168.1.254域名是：
指定的DNS服务器是：
192.168.1.1和192.168.1.2
【问题3】（3分）
为网卡的MAC地址是“00:
A0:
78:
8E:
9E:
AA”的客户端主机分配固定IP地址：
192.168.1.22。
为该客户分配主机域名：
“”。
【问题4】（3分）
在此界面中客户端点选“自动获得IP地址”选项。
【问题5】（3分）
通过命令“ipconfig/all”可以得到客户端TCP/IP当前的详细配置信息（答ipconfig也可）。
试题三（15分）
【问题1】（2分）
（1）AH
【问题2】（4分）
（2）自动密钥分配（3）手动密钥分配手动密钥分配的优点是简单，缺点是安全性低
【问题3】（4分）
（4）NIC2或NIC3（5）NIC3或NIC2，但是和（4）不能相同
（6）NIC1或NIC4（7）NIC4或NIC1，但是和（6）不能相同
【问题4】（3分）
（8）b（9）a（10）c
【问题5】（2分）
IPSecVPN工作在第三层（IP层），L2TPVPN工作在第二层（数据链路层）。
试题四（15分）
【问题1】（4分）
（1）192.168.0.1
（2）255.255.255.0
（3）202.117.12.37（4）255.255.255.252
【问题2】（4分）
（5）202.117.12.37（6）255.255.255.252
（7）192.168.0.0（8）255.255.255.0
【问题3】（2分）
（9）0.0.0.0（10）0.0.0.0
【问题4】（2分）
（11）any（all也给分） （12）www（或80）
【问题5】（3分）
firewall（config）#access-list101denytcp192.168.0.10255.255.255.0anyeq21（或ftp）
试题五（15分）
【问题1】（2分）
两个交换机的UPLINK口相连，使用的双绞线制作成交叉线。
连接交换机和计算机的双绞线制作成直连线。
【问题2】（7分）
（1）Server1（2分）
（2）vtppruning（1分）（3）vtpstatus（2分）（4）vtpclient（2分）
【问题3】（2分）
（5）设置当前端口为Trunk模式
【问题4】（2分）
（6）创建一个VLAN3，并命名为vlan3
【问题5】（2分）
（7）设置端口为静态VLAN访问模式
2006年上半年网络工程师上午试题答案
1）
D
2）
D
3）
B
4）
B
5）
C
6）
D
7）
A
8）
B
9）
A
10）
D
11）
A
12）
B
13）
A
14）
B
15）
B
16）
B
17）
C
18）
B
19）
C
20）
B
21）
C
22）
B
23）
A
24）
B
25）
D
26）
B
27）
C
28）
C
29）
A
30）
D
31）
A
32）
C
33）
B
34）
C
35）
A
36）
B
37）
D
38）
D
39）
C
40）
C
41）
B
42）
C
43）
B
44）
C
45）
C
46）
C
47）
C
48）
C
49）
D
50）
A
51）
A
52）
B
53）
B
54）
D
55）
B
56）
B
57）
B
58）
D
59）
A
60）
C
61）
A
62）
B
63）
C
64）
A
65）
C
66）
B
67）
C
68）
A
69）
D
70）
B
71）
A
72）
C
73）
B
74）
A
75）
D
2006年上半年网络工程师下午试卷答案
试题一（15分）
【问题1】（3分）
（1）ECBAD
【问题２】（5分）
（2）以太网交换机（3）CMTS（4）光收发器
（5）光电转换节点（6）CableModem
【问题3】（2分）
（7）光纤（8）CATV电缆（或回答同轴电缆）
【问题4】（3分）
（8）A（9）B
【问题5】（2分）
上行信道
试题二（15分，问题1~7每道2分，问题8为1分）
（1）D
（2）A（3）B（4）D
（5）A（6）B（7）B（8）B
试题三（15分）
【问题1】（6分）
（1）192.168.0.2～192.168.0.254
（2）255.255.255.0
（3）192.168.0.1（4）202.117.12.35～202.117.12.38
（5）255.255.255.148（6）202.117.12.33
【问题2】（2分）
路由器（或答防火墙）
【问题3】（2分）
区域（A）
【问题4】（2分）
（7）202.117.12.34（8）202.117.12.36
【问题5】（2分）
应将其接入区域（B）
【问题6】（1分）
把区域（B）去掉（或者答代理服务器与Internet直接连接）
试题四（15分）
【问题1】（4分）
（1）C
（2）B（3）F（4）E
【问题2】（2分）
（5）、（6）回答B、E或E、B均可
【问题3】（2分）
（7）A（8）B
【问题4】（2分）
选中对话框下方的“对所有有待发邮件中添加数字签名”选项，单击确定按钮。
【问题5】（2分）
（9）、（10）回答C、D或D、C均可
【问题6】（3分）
选中对话框中的“将发件人的证书添加到我的通讯薄中”选项，单击确定按钮。
试题五（15分）
【问题1】（3分）
隧道技术（Tunneling）、加解密技术（Encrypyion&Decryption）、密钥管理技术（KeyManagement）、使用者与设备身份认证技术（Authentication）（各1分）。
【问题2】（3分）
（1）为Telnet访问路由器设置用户模式口令为goodbad
（2）数据包设置PPP封装（3）关闭CDP协议
【问题3】（4分）
（4）ipnatinside（5）ipnatoutside
【问题4】（4分）
（6）在建立连接时协商IKE使用MD5散列算法
（7）在IKE协商过程中使用预共享密钥认证方式
2006年下半年网络工程师上午试题答案
1）
C
2）
A
3）
C
4）
B
5）
A
6）
D
7）
C
8）
B
9）
B
10）
D
11）
A
12）
B
13）
A
14）
C
15）
B
16）
D
17）
A
18）
C
19）
D
20）
A
21）
A
22）
B
23）
C
24）
D
25）
B
26）
C
27）
C
28）
B
29）
升级会员 