还剩33页未读，继续阅读
本资源只提供10页预览，全部文档请下载后查看！喜欢就下载吧，查找使用更方便
文本内容:
年下六个月网络工程师上午试卷2023•若某计算机系统由两个部件串联构成，其中一个部件的失效率为心/小时，若不考虑7X10其他因素的彩响，并要求计算机系统的平均故障间隔时间为小时，则另一个部件的失效率应1051A.2X10-5B.3X
10.5C.4X10年D.3X10W为/小时1d试题解析~串联时，两个部件其中一个坏了，系统就失效.一平均故障间隔时间入是失效率MTBF=1/X,假设部件一的失效率为部件二的失效率为则串联系统的总失效率现在已X,y,z=V1-x1-yo知代入公式,得〃答案1/z=10=7X10A y=3X10D-x•若每一条指令都可以分解为取指、分析和执行三步已知取指时间翱分析时间t=4^3t什于执行时间如果按串行方式执行完条指令需要加如果按照流水方式执行，t^=5At1002o执行完条指令需要人〃10032A.1190B.1195C.1200D.12053A.504B.507C.508D.510^试题解析~串行执行时，总执行时间=100X t.+tT+trg=100X12At=1200Ato d流水执行的情况可以参看下图〃连续两条指令的执行时间差为t4=5At,♦因此条指令的总执行时间=柒++匕与〃100t t--F99Xt=507At»r5答案2C3B+•若内存地址区间为每个存储单位可存储位二进制数，该内存区域由4000H~43FFH,164简朴邮件传播协议默认时端口号是端口常识!SMTP TCP25答案C•在协议中，控制连接是由积极建立的FTP21服务器端客户端操作系21A.B.C.统服务提供商D.试题解析在协议中，由客户端通过服务器的端口向服务器发起连接常识！FTP TCP21答案B•开放最短途径优先协议采用算法计算最佳路由OSPF2222A.Dynamic-Search B..Bellman-FordC.Dijkstra D.Spanning-Tree试题解析使用链路状态算法算法进行路由计算，算法的关键就是OSPF L-S L-S Dijkstra答案C•有关协议，下列说法错误的是OSPF23o的每个区域运行路由选择算法的一种实例23A.OSPF Area路由器向各个活动端口组播分组来发现邻居路由器协议还用来
8.OSPF Helloc.Hello选择指定路由器，每个区域选出一种指定路由器协议默认的路由更新周期为秒D.OSPF30试题解析使用数据报发现邻居并建立邻接数据报以组播形式每隔一定期间0SPF HelloHello发送一次在不一样网络中，成时间也不一样在网中，Hellolnterval HellolntervalI X.25Hellolnterval区值为秒；在局域网中,区值为秒J30Hellolnterval J10答案D•在协议中，可以采用水平分割法处理路由环路问题，下面的说法中对时的是RIP SplitHorizon24o把网络分割成不一样的区域以减少路由循环24A.不要把从一种邻居学习到的路由再发送回该邻居B.设置邻居之间的路由度量为无限大C.路由器必须把整个路由表发送给自己的邻居D.试题解析水平分割算法的原理是路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表详细地说，即一条路由信息不会被发送给该信息的来源方向答案B•有关链路状态协议与距离矢量协议的区别，如下说法中错误的是25o链路状态协议周期性地公布路由信息，而距离矢量协议在网络拓扑发生变化时公25A.布路由信息链路状态协议由网络内部指定的路由器公布路由信息，而距离矢量协议的所有路由器都B.公布路由信息链路状态协议采用组播方式公布路由信息，而距离矢量协议以广播方式公布路由信息C.链路状态协议公布的组播报文规定应答，这种通信方式比不规定应答的广播通信可靠试D.题解析链路状态协议和距离矢量协议类似，都会周期性地公布路由信息答案A・有关自治系统Autonomous System,AS,如下说法错误区J是26是由某一管理部门统一控制的一组网络26A.AS的标识是唯一口勺位编号B.AS16在内部采用相似啊路由技术，实现统一的路由方略C.AS假如一种网络要从获取路由信息，可以使用自定义的编号试题解析D.Internet AS的自治系统号是由各级互联网管理中心进行分派的，不能由网络管理者自行Internet定义答案D段头日勺最小长度是字节•TCP2727A.16B.20C.24D.32试题解析数据段为两部分，前面是头标即段头，背面是数据头标的前个字节格式是固TCP TCP20定日勺，背面是也许的选项因此头标口勺最小长度是个字节TCP20答案B•互联网中常用的音频文献格式不包括28o28A.Wave B.RealAudio C.MPEG D.JPEG试题解析是图片文献格式JPEG答案D•在中运行命令后得到如下图所示日勺成果，该命令的作用是Windows293029A.ipconfig/all B.ping C.netstatD.nslookup查看目前配置信息测试与目的主机的连通性30A.TCP/IP B.显示目前所有连接及状态信息查看目前服务器C.
0.DNS试题解析:在中可以使用命令获得主机配置信息，包括地址、子网掩码和默认网关Windows ipconfigIP使用带选项的命令时，将给出所有接口的详细配置汇报，包括任何已配置勺串行端/all ipconfigH口命令有助于验证级的连通性发现和处理问题时，可以使用向目的主Ping IPPing机名或地址发送回应祈求IP ICMP可以使用命令显示协议记录信息和目前的连接命令将显示所有连接，netstat TCP/IP netstat-a而显示路由表和活动连接命令将显示netstat-r netstat-e Ethernet记录信息，而显示每个协议的记录信息netstat-s1用来获取域名系统名称服务器的信息Nslookup DNS很显然，图中显示的内容是目前所有连接及其状态信息答案29C30C•要使服务器在网上邻居中出现日勺主机为其配置文献中应包Samba smbserver,smb.conf31A.workgroup=smbserver B.netbios name=smbserver括31C.server string=smbserver D.guest account=smbserver试题解析在中，配置文献规定网上邻居中出现勺主机要采用Linux/Unix smb.conf Hnetbios定义对于不熟悉这些配置的人来说，可以采用排除法缩小选择范围例如name这个关键字重要是用于描述工作组有关的信息，因此可以排除；workgroup A这个关键字重要是用于描述顾客有关的信息，因此可以排除Guest D答案B•某服务器日勺配置文献包括如下所示配置项在处选择合Apache d.conf32适日勺选项，使得顾客可通过；当顾客访问时，会访问到虚拟主机8033Name Virtualllost
111.
25.
4.30:80VirtualHost
111.
25.
4.30:80ServerNameDocumentRoot//othertest/VirtualHostVirtualHost
111.
25.
4.30:80ServerName32DocumentRoot//otherdate/VirtualHostVirtualHost
111.
25.
4.30:80ServerNameServerAlias test*.testDocumentRoot//test/VirtualHost32A.B.C.D.ftp.test33A.B.C.D.ftp.test参照前儿行政配置信息”，可以懂得处应当填入按照前I“ServerName32试题解析后勺次序，访问时,会首先访问到这个虚拟主机H80答案32C33A•在配置时，假如想严禁某些地址访问服务器，应在“默认站点”的属性ns IPweb web对话框中选项卡中进行配置的公布目录34HS35o目录安全性文档34A.B.主目录筛选器C.D.ISAPI只可以配置在35A.c:\inetpub\root_h只可以配置在当地磁盘上B.只可以配置在联网的其他计算机上C.既可以配置在当地口勺磁盘，也能配置在联网的其他计算机上
0.试题解析:答案34A35D•活动目录是由组织单元、域、和域林构成的层次构Active Directory36I造，安装活动目录规定分区的文献系统为37o超域域树团36A.B.C.体域控制器D.37A.FAT16B.FAT32C.ext2D.NTFS试题解析活动目录服务是一种分布式的目录服务，它把网络中分布在不一Active Directuy样计算机日勺信息和资源通过统一勺原则组织起来，向服务使用者提供统一友好的访问和管H理接口，同步，提高网络资源的运用效率域是网络名称空间勺一部分，是活动目录逻辑构造勺关键单元H H域树是由多种域通过信任关系连接起来形成的，这些域共享同一表构造和配置域树是一种持续日勺名称空间活动目录一般包括一种或多种域树域林是一种或多种域树口勺集合，这些域树共享同一表构造、配置和全局目录，不过不构成持续名称空间安装活动目录规定分区的文献系统为答案NTFSo36B37D•某服务器日勺地址池范围为该网段下某工作站启DHCP
192.
36.
96.101^
192.
36.
96.150,Windows动后，自动获得的地址是这是由于IP
169.
254.
220.167,38服务器提供保留的地址38A.DIICP IP服务器不工作B.DHCP服务器设置租约时间太长C.DHCP工作站接到了网段内其他服务器提供的地址D.DHCP试题解析操作系统在无法通过获取地址时，会自动配置地址为Windows DHCPIP IP
169.
254.X.Xo答案B•如下有关和描述中，对的勺是FTP TFTPH39和都基于协议39A.FTP TFTP TCP和都基于协议B.FTP TFTP UDP基于协议，基于协议C.FTPTCPTFTP UDP基于协议，基于协议D.FTPUDPTFTP TCP试题解析文献传播协议是一种基于欧文献传播协议，命令端口为FTP File Transfer Protocol,TDP I21,数据端口为20简朴文献传播协议是一种基于日勺传播文献的简朴协TFTP TrivialFileTransferProtocol,UDP议，端口号为69答案C•安全电子邮件协议不支持PGP40o确认发送者的身份确认电子邮件未被修改40A.B.防止非授权者阅读电子邮件压缩电子邮件大小C.D.试题解析是一种相称完整日勺电子邮件安全包，可以实现数据保密、完整性鉴别、数字签名甚至PGP压缩功能安全电子邮件处理过程如下图所示PGP因此，该题目没有合适的答案答案？！・协议是基于的认证协议Needham-Schroeder41J共享密钥公钥报文摘41A.B.C.要数字证书D.试题解析是较为复杂欧多路质询一回应协议，其过程如下图所示:Needham-Schroeder I使用了与共享密钥来实现认证Needham-Schroeder KDCaI答案A•某网站向申请了数字证书顾客登录该网站时，通过验证,可确认web CA42该数字证书日勺有效性，从而43o42A.CAH勺签名B.网站H勺签名C.会话密钥D.密码DES向网站确认自己口勺身份获取访问网站日勺权限43A.B.和网站进行双向认证验证该网站的真伪C.D.试题解析一种原则日勺数字安全证书包具有证书发行机构对证书日勺签名对证书X.509CA CA内除本签名字段以外的所有字段的数字签名签名中包括用的私有密钥进行加密的证书散列值、CA签名算法勺标识符和参数顾客可以通过检查的签名来判断证书的有效性H CA答案42A43D・实现VPN的关键技术重要有隧道技术、加解密技术、44和身份认证技术假如需要在传播层实现可选的协议是VPN,45o入侵检测技术44A.病毒防治技术B.C.安全审计技术D.密钥管理技术45A.L2TPB.PPTPC.TLS D.IPSec试题解析入侵检测技术和病毒防治技术都与没有什么关系安全审计技术可以在中应用,但VPN VPN不是自身的构成部分VPN和可以实现网络接口层的可以实现网际层区而可以实现传L2Tp PPTPJVPN,IPSec JVPN,TLS播层的J VPNo答案44D45C・在网络管理中要防护多种安全威胁在SNMPv3中，不必要或无法防护的I安全威胁是46o篡改管理信息通过变化传播中日勺报文实行未经授权的管理操作46A.SNMP通信分析第三者分析管理实体之间的通信规律，从而获取管理信息B.假冒合法顾客未经授权日勺顾客冒充授权顾客，企图实行管理操作C.消息泄露引擎之间互换的信息被第三者偷听D.SNMP试题解析中增长的最重要功能是安全认证在和中只是使用共同体的概念提SNMPv3SNMPvl SNMPv2供了有限勺安全识别，没有任何保密性引入了基于顾客勺安全模型，来保证消息H SNMPv3H安全性目前该安全模型定义了使用和作为也许的鉴别协议,使用HMAC-MD5-96HMAC-SHA-96I作为保密协议CBC-DES同步也加强了远程控制，引入了基于视图SNMPv3VACM View-based Access Control Model,的访问控制模型用于访问控制不过，没有制止第三者进行通信分析的能力SNMPv3答案B协议实体发送祈求和应答报文的默认端口号是代剪发送陷入报•SNMP47,SNMP文日勺默认端口号是trap4847A.160B.161C.162D.16348A.160B.161C.162D.163试题解析在的管理操作中，和操作属于轮询方式,由管理者发出，使用端口为SNMP SetGet UDP；操作属于基于中断勺方式，由被管代剪发出，使用端口为答案161Trap HUDP16247B48C•下面有关几种网络管理工具日勺描述中，错误的是49o可用于显示、、等协议勺记录数据49A.netstat IPTCP UDPICMP H可以使网络接口处在杂收模式，从而可截获网络上传播的分组B.sniffer采用工作方式显示网络适配器和主机的有关信息C.winipcfg MS-DOS可以发现数据包抵达目的主机所通过的路由器和抵达时间试题解析D.tracert采用窗口显示网络适配器和主机的有关信息winipcfg答案C•在中用事件查看器查看日志文献，可看到的日志包括Windows XP50顾客访问日志、安全性日志和系统日志50A.应用程序日志、安全性日志和系统日志B.片存储器芯片构成，则构成该内存所用的存储器芯片的容量是（）I4（）4A.512X16bit B.256X8bit C.256X16bit D.1024X8bit试题解析总存储单位=（）（代表进制）43FFH-4000H+1H=400H=1024H16每个存储器芯片的容量为1024X16/4=4096o由于每个存储单位可存储位二进制数，因此可以采用或者16256X16bit512X8bit的芯片最佳是前者，这样系统控制比较简朴答案c•选择软件开发工具时，应考虑功能、（）、稳健性、硬件规定和性能、服务和支5持（）易用性易维护性可移植5A.B.C,性可扩充性D.试题解析易维护性、可移植性和可扩充性一般是指软件产品自身的特性易用性几可以用来描述软件产品自身的特性，也可以用来描述软件开发工具的特性答案A•内聚性和耦合性是度量软件模块独立性日勺重要准则，软件设计时应力争（）6网络袭击日志、安全性日志和记帐日志C.网络连接日志、安全性日志和服务日志试题解析D.答案B.有个子网经路由汇聚后
410.
1.
201.0/
2410.
1.
203.0/
5410.
1.
207.0/
2410.
1.
199.0/54,得到的网络地址是.
10.
1.
192.0/20B.
10.
1.
192.0/^
10.
1.
200.0/21D.
10.
1.
224.0/20试题解析前两个字节和最终一种字节不做比较了，只比较第三个字节201—11001001203^11001011207fli001111199—11000111显然，这四个数字只有前四位是完全相似啊，因此汇聚后时网络的第三个字节应当是汇聚后欧网络的掩码中时数量应当有11000000—192o I I18+8+4=20o因此答案是
10.
1.
192.0/50o答案A.私网地址用于企业内部地址分派，网络原则规定日勺私网地址有.IP
52.o类有个:52A.A
1010.
0.
0.0-
20.
0.
0.0类有个:B.B
16172.
0.
0.0^
172.
15.
0.0类有个C.C
256192.
168.
0.0-
192.
168.
255.0类有个试题解析D.D
1244.
0.
0.0私网地址如下表所示0答案C.下面的地址中，属于当地回路地址的是.
10.
10.
10.1B.
255.
255.
255.
127.
0.
0.1D.
192.
0.
0.1试题解析所有形如时地址,都作为保留地址,用于回路测试
127.xx.yy.zz loopback答案C.某校园网日勺地址是要把该网络提成个子网，则子网掩码应当是
202.
100.
192.0/18,
30.
54.,每个子网可分派日勺主机地址数是.
255.
255.
200.0B.
255.
255.
224.
255.
255.
254.0D.
255.
255.
255.055A.
32...B.
64...C.
510...D.512试题解析.由于因此子网位勺长度应当是位，因此掩码中的数量应当为转换后得到
2.
3.25,H5118+5=23,掩码每个子网可分派主机地址数是二
255.
255.
58.o（）58A.RI.sho.running-config...B.RI.sho.startup-configC.RI.sho.startup-config...D.Rl.sho.running-config试题解析是运行配置，是启动配置running-config startup-config该命令必须在进入特权模式后才可以使用，提醒符是设备名#o答案A,下面有关协议的阐明中对的时是.
802.lq59（）这个协议在本来日勺以太网帧中增长了个字节的帧标识字段59A.4这个协议是制定日勺B.IETF这个协议在以太网帧的头部增长了字节的帧标识字段C.26这个协议在帧尾部附加了字节时校验码D.4CRC试题解析这道题目有些难，一般人不会看到这样细，不过可以用排除法进行分析协议是制定日勺，属于层协议
802.3u B.IEE.
802.3e D.IEE.
802.3ae试题解析常识IEE.
802.llg
5.Mb/s试题解析常识
5.Mb/s,答案D.无线局域网原则提出了新的协议来处理.（）,中存在的安全隐患IEE.
802.11播欧数据帧进行加密，在链路层提供保密性和数据完整性的功能但的安全性很弱
1802.11WEP（网络保护访问）是联盟（）为了弥补缺陷采用的WPA Wi-F.Protecte.Access,Wi-Fi Wi-Fi WFAWEP J最新安全原则实现了原则的部分内容，是在WP.IEE.
802.1L完善之前替代的过渡方案采用了（临时IEE.
802.lli WEPI WPATKIP Tempora.Ke.lntegrit.Protocol,密钥完整性协议）和来实现的访问控制、密钥管理和数据加密，针对IEE.
802.lx WLAN出现的安全问题加以改善WEP答案B.采用以太网链路聚合技术将.
67.o多种逻辑链路构成一种物理链路67A.多种逻辑链路构成一种逻辑链路多种物理链路构成一种物理B.C.链路多种物理链路构成一种逻辑链路试题解析D.在局域网应用中，由于数据通信量的迅速增长，互换机带宽往往不够用，于是出现了将多条物理链路当作一条逻辑链路使用日勺链路聚合技术，这时网络通信由聚合到逻辑链路中日勺所有物理链路共同承担答案D.在冗余磁盘阵列中，如下不具有容错技术口勺是.
71.a.th.custome.premis.ove.slow.
72.ports.PP.wa.designe.t.ru.directl.ove.thes.seria.links.Bu.wit.th.adven.o.broad ban.Internet.
73.technologie.suc.a.ADS.an.cabl.modem.ther.ha.bee..considerabl.increas.i.th.bandwidt.delivere.t.th.en.users.Thi.mean.tha.th.hos.computer.a.th.custome.premis.connec.t.the.
74.o.cabl.“modem.ove..muc.faste.mediu.sue.a.Ethernet.Lals.mean.tha.multiple
75.ca.b.connec.t.th.lnterne.throug.th.sam.connection.71A.buffer...B.modem..C.computer..D.server72A.parallel...B.digital..C.serial..D.variable73A.access...B.cache.,C.cast...D.storage74A.FDDI...B.HDSL..C.ADSL..D.CDMA75A.cables...B.hosts..C.servers..D.modems试题解析学好英语，一切都很简朴答案71B.72C..73A..74C..75B年下六个月网络工程师下午试卷2023试题一（分）15阅读如下阐明，回答问题至问题将解答填入答题纸对应的解答栏内13,【阐明】某校园网物理地点分布如图所示，拓扑成果如图所示C7-1-1C7-1-200【问题】（分）12由图可见，网络中心与图书馆相距米，并且两者之间采用千兆连接，那么两个楼C7-1-1700之间勺通讯介质应选择（）,理由是（）备选答案H12o（）单模光纤多模光纤同轴电缆双绞线1A.B.C.D,答案（）或单模光纤（分）1A1（或多模光纤）也算对B（）千兆以太网采用多模光纤日勺传播距离是这样日勺采用多模光纤，在全双工2:1000BaseLX模式下其网络跨距可以到达550m；lOOOBaseSX假如使用
62.5u m多模光纤，其距离范围是2〜275m；假如采用50um的多模光纤，其距离范围是2〜550m但目前市面上已出现了50um的多模光纤，传播距离可达米，因此也可以采用多模光纤至于双绞线和同轴电缆，均无法满足1100千兆网传播距离的规定（分）1【问题】（分，空（）为分，其他每空分）25621校园网对校内提供服务，对外提供服务，同步进行网络流量监控对以上服务器VOD Web进行布署,服务器布署在（）；服务器布署在（）；网络流量监控服务器布署在（）VOD3Web45o（）（）（）时备选答案345关键互换机端口关键互换机镜像端口汇聚互换机端口A.B.C.接入互换机端口防火墙端口D.E.DMZ以上三种服务器中一般发出数据量最大日勺是（）试题解析6o服务器的数据流量最大，因此布署在关键互换机端口比很好；VOD服务器要提供对外访问服务，因此布署在防火墙端口比很好；Web DMZ网络流量监控服务器需要监控所有勺数据流，并且还应当尽量防止影响网络工作，因此布H署在关键互换机镜像端口比很好答案（）或关键互换机端口（分）3A1（）或防火墙端口（分）4E DMZ1（）或关键互换机镜像端口（分）5B1（）服务器（分）6VOD2【问题］（分）38校园网在进行地址布署时，给某基层单位分派了一种类地址块在该单位IP C
192.
168.
110.04,的计算机数量分布如表C7-1-1所示规定各部门处在不一样的网段，请将表C7-1-2中的
（7）〜
（14）处空缺日勺主机地址（或范围）和子网掩码填写在答题纸的对应位置回试题解析有关的详细解析，可以参看《网络工程师考前辅导》中的阐明，如下插入一张示例图VLSM I以辅助理解0答案分，每题一分8（）分
7192.
168.
110.1261有四种组合8〜10a分
11255.
255.
255.1281分
12255.
255.
255.1921分
13255.
255.
255.2241分试题二（分）
14255.
255.
255.224115阅读如下阐明，回答问题至问题将解答填入答题纸对应的解答栏内14,【阐明】网络工程师常常会面对服务器性能局限性的问题，尤其是网络系统中的关键资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担，可以布署多台服务器构成服务器集群，Linux采用负载均衡技术提供服务某企业内部网（网络域名为）由三台服务器提供服务，其中、、test LinuxDNS FTPSMTP和四种服务由一台服务器承担,服务由二台服务器采用负载均衡技术承担POP3web Linux【问题］（分）12假定提供服务日勺二台服务器地址分别为和为了使web LinuxIP
192.
168.
1.
10192.
168.
1.20用循环机制，由主机名对外提供一致时服务，需要在服务器的区域文献中增长下DNS DNStest列内容:1IN
1192.
168.
1.102IN
1192.
168.
1.20IN212通过的循环机制，客户访问主机时，会依次访问地址为和DNS1IP
192.
168.
1.10IN2主机填写上面的空格，完毕文献区配置
192.
168.
1.20J testJ试题解析:用来定义主机名和地址日勺关系；用来描述别名“A”IP“CNAME”答案:1A（1分）2（分）CNAME1【问题】分22采用循环配置可以实现简朴勺具有负载均衡功能的服务阐明采用循环实DNS Hweb DNS现均衡负载存在什么问题答案存在日勺重要问题不能辨别服务器的差异，也不能反应服务器的目前运行状态负载量的大小；或者，不能根据负载状况实现动态调度分1假如一种服务器发生故障不可访问，会导致混乱，某些人可以访问服务，另某些则不可以分1【问题】分36图所示的是基于硬件日勺负载均衡方案，其中被称为导向器通过导向器C7-2-1WSD Pro欧调度，实现服务区负载均衡主机、和都配置了双网卡,IIl.test
2.test WSDPro地址标注在图中IP0图中的各个服务器必须进行恰当日勺配置，主机文献ns.test H\|/etc/sysconfig/network文献配置如下:^D/etc/sysconfig/network-script/ifcfg-ethO文献清单/etc/sysconfig/networkNETWORKING=yesFORWARD_IPV4=3HOSTNAME=ns.testDOMAINNAME=4GATEWAY=5GATEWAYDEV=ethO文献清单/etc/sysconfig/network-script/ifcfg-ethODEVICE=ethOIPADDR=6NETMASK=255,
255.
255.0NETWORK=7BROADCAST=8ONBOOT=yes填写上面的空格，完毕文献的配置答案3或或分no false01根据题意，双网卡之间不能转发包IP在原则答案是或我们分别在和的false Oodebian redhat as4M/etc/sysconfig/network参数的作用做了测试通过多次日勺测试，发现该文献的参数与否可以影响到FORWARD_IPV4欧值,是由启动脚本决定时通读一遍脚本就懂得了,/proc/sys/net/ip_forward J/etc/init.d/network所有无论是还是还是加还是其他都会去读它，然后解析yes/no,true/false,/etc/init.d/network勺值决定着与否有路由转发功能,而日勺值由/proc/sys/net/i p_forwa rdH/proc/sys/net/ip_forward启动脚本来决定，同步这些脚本是可以修改日勺，因此该题没有统一的答案，由于每个厂商或者个人都可以自己改，只要是懂得可以这样控制就可以了此外，由于这三台机器特殊的组网方式，虽然设置了根据路由欧基FORWARD_IPV4=yes,I本工作原理，发往左边网段的数据包也不会跑到右边网段去同样，
192.
168.
2.
0192.
168.
1.0发往右边网段日勺数据包也不能跑到左边网段因此，虽然设置
192.
168.
1.
0192.
168.
2.0」二或或也不会影响到系统的工作因此可以从宽处理，考生回答FORWARD PV4yes,1,true,J或也可以得分yes true4分test15分
192.
168.
1.1016分
192.
168.
1.317分
192.
168.
1.018或分
255.
255.
255.
255192.
168.
1.25519】（分）45图所示案例采用（网络文献系统）技术重要处理什么问题？由图中左边日C7-2-1NFS勺互换机构成的局域网有何功能？答案主机同步作为（网络文献系统）服务器，服务器（和）作为它的ns NFS WEB12I客户，共享数据和服务脚本，保证服务的数据同步或一致（分）WEB I3服务器需要向和分发数据文献，为防止分发和同步占用了服务日勺带NFS12WEB宽，左边时互换机构成专用局域网，保证时服务质量（分）
192.16820NFSWEB2同步这种配置将使文献系统对外界不可用，增强了服务器的安全性（分）NFS1（注本问题最多得分）5试题三（分）15阅读如下阐明，回答问题至问题将解答填入答题纸对应的解答栏内16,【阐明】某企业要在上搭建内部服务器，服务器分派有一种静态日勺公网Windows2023Server FTP地址IP
200.
115.
12.3o【问题】（每空分，共分）124在控制面板的“添加/删除程序”对话框中选择（）,然后进入“应用程序服务器”选项，在（）12组件复选框中选择“文献传播协议（）服务就可以在中安装服务FTP Windows2023FTP备选答案（）更改或删除程序添加新程序1A.B.添加/删除组件设定程序访问和默认值C.Windows D.（）信息服务（）2A.ASP.NET B.Internet IIS应用程序服务器控制台启用网络服务答案C.D.（）或添加/册除组件（分）1C IJWindows2（）或信息服务（）（分）2B InternetIIS2【问题】（分）22安装完服务后，系统建立了一种使用默认端口日勺“默认站点”，若要新建另一种FTP FTP使用“顾客隔离”模式的站点“内部站点”，为了使两个服务器不产生冲突,在FTP FTPFTP图所示欧“内部站点”属性对话框中的地址应配置为（）,端口号应C7-3-1I FTPHP3配置为（）备选答案4o3A.
127.
0.
0.1B.
202.
115.
12.3C.
202.
115.
12.4D.
192.
168.
0.04A.20B.21服务器中未用端口号C.80D.1024〜655350回答案（）或（分）3B
200.
115.
12.31
（4）D或服务器1024〜65535中未用端口号（1分）【问题】分32在图中，新建站点的默认主目录为C7-3-2FTP J5o备选答案（）5A.C:\inetpub\ftproot B.C:\ftpC.C:\ftp\root D.C:\inetpub\root答案（）或分5A c:\lnetpub\ftproot2【问题】（每空分，共分）424企业要为每个员工在服务器上分派一种不一样日勺访问目录，且每个顾客只能访问自FTP己目录中日勺内容，需要进行如下操作（）和（）备选答案67o（）为每个员工分别创立一种顾客6A.Windows在“内部站点”中为每个员工分别创立一种顾客B.FTP为每个员工分别设置一种顾客名和密码C.（）在主目录下为每个顾客创立一种与顾客名相似的子目录7A.在主目录下的子目录中为每个顾客创立一种与顾客名相似的子目录B.I Local User在主目录下日勺子目录中为每个顾客创立一种子目录，并在中设置C.LocalUserFTP为顾客可访问在主目录中下为每个顾客创立一种与顾客名相似日勺虚拟目录试题解析D.这种处理措施是让顾客使用顾客的帐号，查一下的协助就懂得了FTP WindowsI windows答案（）或为每个员工分别创立一种顾客（分）6A windows2（）或在主目录下的子目录中为每个顾客创立一种与顾客名相似的子目录7B LocalUser J（分）2【问题】（分）51假如还要为其他顾客设置匿名登录访问，需要在以上创立顾客目录的同一目录下创立名为（）区目录8I备选答案（）8A.iUser B.users C.public D.anonymous答案:
（8）C或public（1分）【问题】（分）62假如企业只容许地址段上的顾客访问“内部站点”，应进行如下IP
200.
115.
12.0/25FTP配置在图所示的对话框中C7-3-3J（）选中（）单项选择按钮；19（）单击“添加（）按钮，打开图所示的对话框2D…”C7-3-4在图所示的对话框中C7-3-4J（）选中“一组计算机（）单项选择按钮；1G”（）在地址（）输入框中填入地址（）,在“子网掩码”输入框中填入2“IP I”10；
255.
255.
255.128（）单击“确定”按钮结束配置30回答案（）拒绝访问（分）91（）（分）
10200.
115.
12.01（放宽规定，回答日勺任何一种都算对）
200.
115.
12.0-
200.
115.
12.127试题四（分）15阅读如下阐明，回答问题至问题将解答填入答题纸对应的解答栏内14,【阐明】年间,木马大范围流行木马发作时，计算机网络连接正常却无法打开网页由2023ARP于木马发出大量欺骗数据包，导致网络顾客上网不稳定，甚至网络短时瘫痪ARP【问题】（分）12木马运用（）协议设计之初没有任何验证功能这一漏洞而实行破坏ARP1答案（）或地址解析协议（分）1ARP2【问题］（分）23在以太网中，源主机以（）方式向网络发送具有目的主机地址的祈求包；目的2IP ARPI主机或另一种代表该主机的系统，以（）方式返回一种具有目的主机地址及其地址对3IP MAC时应答包源主机将这个地址对缓存起来，以节省不必要的通信开销协议（）必须ARP ARP4在接受到祈求后才可以发送应答包ARP备选答案:
（2）A.单播B.多播C.广播D.任意播
（3）A.单播B.多播C.广播D.任意播
（4）A.规定答B.没有规定案（分）1（）或广播2C（分）1（）或单播3A
（4）B或没有规定（1分）（）高内聚，高耦合高内聚，低耦合6A.B.低内聚，高耦合低内聚，低耦合C.D.试题解析对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合常识！答案B•若某人持有盗版软件，但他本人确实不懂得该软件是盗版的，则（）承担侵权责7任）应由该软件区持有者77A.1应由该软件的提供者
8.I应由该软件的提供者和持有者共同C.该软件的提供者和持有者都不D.I试题解析不知者无罪！答案B（）不属于知识产权的范围•8（）地理标志权物权邻接权8A.B.C.D.商业秘密权试题解析:【问题］（分）36木马运用感染主机向网络发送大量虚假报文，主机（）导致网络访问不稳定ARP ARP5例如向被袭击主机发送的虚假报文中，目的地址为（）目的地址为（）这ARP IP6o MAC7o样会将同网段内其他主机发往网关的数据引向发送虚假报文时机器，并抓包截取顾客口ARP令信息备选答案（）只有感染木马时才会5A.ARP没有感染木马时也有也许B.ARP感染木马时一定会C.ARP感染木马时一定不会D.ARP（）网关地址感染木马的主机地址6A.IP B.IP网络广播地址被袭击主机地址C.IP D.IP（）网关地址被袭击主机地址7A.MAC B.MAC网络广播地址感染木马的主机地址C.MAC D.MAC答案（）或没有感染木马时也有也许（分）5B ARP2或感染木马时一定会”也算对“C ARP这道题目象文字游戏（）或网关地址（分）6A IP2（）或感染木马的主机地址（分）7D MAC2【问题】（分）44网络正常时，运行如下命令，可以查看主机缓存中的地址及其对应由地址:ARP IIPJ MAC（）C:\arp8备选答案（）・8A.-s B.-d C-311D*-3假设在某主机运行上述命令后，显示如图中所示信息C7-4-10是对时时地址在网络感染木马时，运行上述命令也许显示00-10-db-92-aa-30MAC ARP如图中所示信息C7-4-2回当发现主机缓存中的地址不对的时，可以执行如下命令清除缓存ARP MACARP（）C:\arp9备选答案（）・・・答案9A.-s B-d C-all D-a（）或・（分）8D a1（）或・（分）10B d1之后，重新绑定地址，命令如下MACC:\arp-s1011C.00-10-db-92-aa-30D.00-10-db-92-00-31（）11A.
172.
30.
0.1B.
172.
30.
1.13（）12A.
17230.
0.1B.
172.
30.
1.13D.00-10-db-92-00-31答案C.00-10-db-92-aa-30或10A
172.
30.
0.1分1（）或・・・・13C0010db92aa-30分1试题五分15阅读如下阐明，回答问题至问题将解答填入答题纸对应的解答栏内13,【阐明】如图所示，某单位通过时专线接入广域网，该单位内网共分为三个子网C7-5-12M DDN服务器放置在子网中，财务部工作站放置在子网销售部工作站192,
168.
5.0/
24192.
168.
10.0/24,放置在子网该单位申请的公网地址为成
192.
168.
50.0724IP
61.
124.
100.990【问题】分13该单位的公网地址范围是到；其中该单位可以使用的有效公网地址有个IP123答案或分
161.
246.
100.
9661.
124.
100.961之因此两个答案都对是由于试卷上出现印刷错误，导致歧义或分
261.
246.
100.
10361.
124.
100.1031之因此两个答案都对是由于试卷上出现印刷错误，导致歧义或分3561真正的答案应当是由于题目问的是“该单位可以使用的有效公网地址”但考虑到某些6,考生将路由器占用排除在外，因此选也可以接受
61.
246.
100.975【问题】分26为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在4处填写该段语句的作用〜6I
1.Routerconfig#no ip-server
42.Routerconfig#snmp-server communityadmin RW
53.Routerconfig#access-list1permit
192.
168.
5.1Routerconfig#line con0Routerconfig-line#transport inputnoneRouterconfig-line#login localRouterconfig-line#exec-timeout50Routerconfig-line#access-class1in6试题解析有关路由器和访问控制列表的配置命令及用例，可以参看《网络工程师考前辅导》中的内容答案禁用的服务，以提高安全性分4Router2设置路由器读写团体字符串为分5admin2“设置团体具有读写权限”更精确admin snmp设置容许进入或访问分6ACL,
192.
168.
5.1CON02“设置conO的输入方向使用access-listlw也可以【问题］（分）36请参照图在路由器上完毕销售部网段的部分派置C7-5-1,NATRouterconfig#ip natpool xiaoshou
61.
246.
100.
9961.
246.
100.99netmask7!设置地址池iRouterconfig#access-list2permit89!定义访问控制列表!・Routerconfig#ip natinside sourcelist2pool xiaoshou!使用访问控制列表完毕地址映射试题解析有关防火墙设备的配置命令及用例，可以参看《网络工程师考前辅导》中的内容答案分
7255.
255.
255.2482分
8192.
168.
50.02分
90.
0.0,2552地理标志权是世界贸易组织确认口勺一种新型知识产权，具有集合性、法定性、永久性、不可转让性等特点邻接权，又称作品传播者权，是指与著作权相邻近的权利商业秘密权是公民、企业、单位、组织享有日勺知识产权商业秘密的保护范围包括所有技术信息、经营信息，以及其他与商业竞争有关的信息答案B•若文献系统容许不一样顾客勺文献可以具有相似勺文献名，则操作系统应采用H H来实现9索引表索引文献指9A.B.C.针多级目录D.试题解析索引表、索引文献和指针可以让不一样顾客访问相似的文献假如是不一样顾客的不一样文献要使用相似的文献名，使用多级目录就可以简朴实现了答案D・页式虚拟存储系统的逻辑地址是由页号和页内地址两部分构成，地址变换过程如下图所示假定页面的大小为图中所示的十进制逻辑地址通过地址变换后，形成的物理8K,9612地址应为十进制a10逻辑地址控制寄存器（）10A.42380B.25996C.9612D.8192试题解析每页（十六进制）（十进制），（十进制）（十进制）（十进8K=81929612=8192+1420制）从地址映射表可以看到页对应物理块因此地址（十进制）的物理存储位置13,9612（十进制）（十进制）==8192X3+142025996答案B•按照美国制定的光纤通信原则的线路速率是（）SONET,0C-4811Mb/s（）11A.
41.84B.
622.08C.
2488.32D.
9953.28试题解析传播速率可参见下表「数据传输速率（〃）SONET dSDH Mbps，电子的Q光的光的局间右SPEdSTS-W OC-1/
51.84/
50.112-STS-3Q OC-3^STM-付
155.52P1563367〃STS-9^OC-9-STM-3a
466.56451008^小STS-12^OC-122STM-4P
622.
08601.344P小STS-18-OC-18^STM-
6933.
12902.016^「〃STS-24^0024-STM
1244.
161202.688和STS-36^OC-36^STM-12^
1866.
21804.0322
③STS-48^OC-48^STM-16/
2488.
322405.37STS-96^OC-96-STM-32P
4976.64481S752-STS-192P OC-192^STM-
649953.28^
9621.504STS-768^OC-768^STM-256小
39813.12P38486016r答案C•有关互换机，下面说法中错误的是（）12以太网互换机根据地址进行互换12A.MAC帧中继互换机根据虚电路号进行互换B.DLCI三层互换机根据网络层地址进行转发，并根据地址进行互换C.MAC互换机根据虚电路标识和地址进行互换D.ATM MAC试题解析互换机是根据虚电路标识和ATM VPIVirtual PathIdentifier,VCI VirtualChannel Identifier,虚信道标识进行互换欧I答案D•有关路由器，下列说法中对的的是13o路由器处理的信息量比互换机少，因而转发速度比互换机快13A.对于同一目的，路由器只提供延迟最小的最佳路由B.一般的路由器可以支持多种网络层协议，并提供不一样协议之间的分组转换C.路由器不仅可以根据逻辑地址进行转发，并且可以根据物理地址进行转发D.试题解析路由器是第三层设备，要处理的内容比第二层设备互换机要多，因而转发速度比互换机慢虽然某些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传播距离，此外尚有其他的某些参数路由器只可以根据逻辑地址进行转发O答案c•下面有关调制技术的描述，对的的是DPSK14o不一样的码元幅度不一样14A.不一样的码元前沿有不一样的相位变化B.由四种相位不一样的码元构成C.由不一样的频率构成不一样的码元D.试题解析差分移相键控是运用调制信号前后码元之间载波相DPSK DifferentialPhase ShiftKeying,对相位的变化来传递信息的答案B•下面种编码方式中属于差分曼彻斯特编码的是415o15试题解析:差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不一样比特是通过在比特开始位置有无电平反转来表达每比特的开始位置没有电平跳变表达比特有电平跳1,变表达比特0答案B载波每个信道的数据速率为信道的总数据速率为•T116,T11716A.32kb/s B.56kb/s C.64kb/s D.96kb/s17A.
1.544Mb/s B.
6.312Mb/s C.
2.048Mb/s D.
4.096Mb/s试题解析在电信数字通信系统中，广泛使用了脉冲编码调制技术PCM Pulsecode Modulation,模拟的带宽为根据尼奎斯特定理，编码解码器4kHz,coder-decoder,codec采样频率需要到达每秒次编码解码器每次采样，就生成一种比特的数字信息因此，80008一种模拟信道在数字化后对应一种的数字信道一种的数字信道被称为64Kbps64Kbps DSO数字信号Digital Signal0,0是载波通信系统的基础，也称一次群由个信道多路复用构成，每秒T1T-T124DS08000帧在一种帧中，为每个信道依次分派个比特此外每个帧还需要个比特用于分帧控制81因此的帧大小为比特，的速率为答案T124X8+1=193T1193X8000=
1.544Mbps16C17A•设信道带宽为调制为种不一样的码元，根据定理，理想信道的数据速率4000Hz,4Nyquist18A.10kb/s B.16kb/sC.24kb/s D.为..1848kb/s试题解析尼奎斯特定理最大数据传播速率=答案2H log2V bps=2X4000X log24=16kb/s B・使用ADSL拨号上网，需要在顾客端安装19协议19A.PPP B.SLIP C.PPTP D.PPPoE试题解析以太网上的是基于以太网的协议，它继承了拨PPPoE PPPover Ethernet,PPP PPPPPP号时顾客验证和动态地址分派功能宽带网络运行商在管理、等接入网络时，一IP xDSLHFC般使用进行数据封装和顾客验证PPPoE客户端的包在中封装成帧，由信元传播到局端的PPPoE ADSLModem AAL5ATM DSLAM汇聚设备ADSL答案D•简朴邮件传播协议默认时端口号是SMTP20o20A.21B.23C.
25.D.80试题解析:。
个人认证
优秀文档
获得点赞 0
