《2011年上半年下半年软考网络工程师考试上午下午真题及答案适合打印.doc》由会员分享，可在线阅读，更多相关《2011年上半年下半年软考网络工程师考试上午下午真题及答案适合打印.doc（36页珍藏版）》请在三一文库上搜索。
1、2011年上半年真题2011年上半年软考网络工程师下午试卷试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1-1所示：图1-1【问题1】（6分）在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。答案：1所有汇聚层交换机应当分别链
2、接到2个核心层交换机上，形成链路冗余，提高可靠性。22个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。3企业服务器应该直接连到核心层交换机上，提高访问速度。4桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。（指出三个就可以拿满6分）【问题2】（5分）该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。（1）（2）备选答案：AIP数据报BMPLSCTCPDGR
3、E答案：（1）A 或 IP数据报，（2）B 或 MPLS2MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4） 是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。试题解析：MPLS VPN的一些基本概念：P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何CE路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。PE（Provid
4、er Edge）是Provider的边缘设备，服务提供商骨干网的边缘路由器，它相当于标签边缘路由器（LER）。PE路由器连接CE路由器和P路由器，是最重要的网络节点。用户的流量通过PE路由器流入用户网络，或者通过PE路由器流到MPLS骨干网。CE（Customer Edge）是用户边缘设备，服务提供商所连接的用户端路由器。CE路由器通过连接一个或多个PE路由器，为用户提供服务接入。CE路由器通常是一台IP路由器，它与连接的PE路由器建立邻接关系。答案：（3）P，（4）PE，（5）CE【问题3】（4分）企业网络运行过程中会碰到各种故障。一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网
5、络进行故障排除，例如利用（6）命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用（7）可以精确地测量光纤的长度、定位光纤的断点。（6）备选答案：ApingBdebugCshowDtracert（7）备选答案：A数字万用表B时域放射计C光时域反射计D网络分析仪试题解析：光时域反射计根据光的后向散射与菲涅耳反向原理制作，利用光在光纤中传播时产生的后向散射光来获取衰减的信息，可用于测量光纤衰减、接头损耗、光纤故障点定位以及了解光纤沿长度的损耗分布情况等，是光缆施工、维护及监测中必不可少的工具。答案：（6）C 或 show，（7）C 或 光时域
6、反射计试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】Linux系统有其独特的文件系统ext2，文件系统包括文件的组织结构、处理文件的数据结构及操作文件的方法。可以通过命令获取系统及磁盘分区状态信息，并能对其进行管理。【问题1】（6分）以下命令中，改变文件所属群组的命令是（1），编辑文件的命令是（2），查找文件的命令是（3）。（1）（3）备选答案：AchmodBchgrpCviDwhich答案：（1）B 或 chgrp，（2）C 或 vi，（3）D 或 which【问题2】（2分）在Linux中，伪文件系统（4）只存在于内存中，通过它可以改变内核的某
7、些参数。A/procBntfsC/tmpD/etc/profile试题解析：proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。答案：（4）A 或 /proc【问题3】（4分）在Linux中，分区为主分区、扩展分区和逻辑分区，使用fdisk l命令获得分区信息如下所示：Disk /dev/hda:240 heads, 63 s
8、ectors, 140 cylindersUnits=cylinders of 15120 * 512 bitesDevice Boot Start End Blocks Id System/dev/hda 1 286 2162128+ c Win95 FAT32(LBA)/dev/hda2 * 288 1960 12496680 5 Extended/dev/hda5 288 289 15088+ 83 Linux/dev/hda6 290 844 4195768+ 83 Linux/dev/hda7 845 983 1050808+ 82 Linux swap/dev/hda8 984 1
9、816 6297448+ 83 Linux/dev/hda9 1817 1940 937408+ 83 Linux其中，属于扩展分区的是（5）。使用df -T命令获得信息部分如下所示：Filesystem Type 1k Blocks Used Avallable Use% Mounted on/dev/hda6 relserfs 4195632 2015020 2180612 49% /dev/hda5 ext2 14607 3778 10075 8% /boot/dev/hda9 relserfs 937372 202368 735004 22% /home/dev/hda8 relser
10、fs 6297248 3882504 2414744 62% /optShmfs shm 256220 0 256220 0% /dev/shm/dev/hda1 vfat 2159992 1854192 305800 86% /windows/c其中，不属于Linux系统分区的是（6）。试题解析：Linux系统默认会加载/dev/shm ，也就是所谓的tmpfs。tmpfs象虚拟磁盘一样可以使用RAM，但它也可以使用交换分区来存储。而且传统的虚拟磁盘是个块设备，并需要一个 mkfs 之类的命令才能真正地使用它，tmpfs 是一个文件系统，而不是块设备；只要安装它就可以使用了。tmpfs有以下
11、特点：1文件系统的大小是动态的。2高速度。典型的 tmpfs 文件系统会完全驻留在 RAM 中，读写几乎可以是瞬间的。3tmpfs 数据在重新启动之后不会保留，因为虚拟内存本质上就是易失的。答案：（5）/dev/hda2，（6）/dev/hda1【问题4】（3分）在Linux系统中，对于（7）文件中列出的Linux分区，系统启动时会自动挂载。此外，超级用户可以通过（8）命令将分区加载到指定目录，从而该分区才在Linux系统中可用。答案：（7）/etc/fstab，（8）mount试题三（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某网络拓扑结构如图3-1
12、所示，网络1和网络2 的主机均由DHCP_Server分配IP地址。FTP_Server的操作系统为Windows Server 2003，Web_Server的域名为。图3-1【问题1】（4分）DHCP_Server服务器可以动态分配的IP地址范围为（1）和（2）。答案：（1）110.115.3.4110.115.3.254，（2）61.202.117.19361.202.117.252注：（1）和（2）的内容可以调换【问题2】（2分）若在host1上运行ipconfig命令，获得如图3-2所示结果，host1能正常访问Internet吗？说明原因。图3-2试题解析：当客户端未能从DHCP服
13、务器获得IP地址时，客户端会检查自己是否配置了“备用IP地址”。如果配置了“备用IP地址”，那么客户端会首先启用“备用IP配置”；如果没有配置“备用IP地址”，客户机将从169.254.0.0/16这个B 类网段中选择一个作为IP地址，并且每隔5分钟就再次进行DHCP地址申请。答案：host1不能正常访问Internet。因为它的IP地址属于169.254.0.0/16这个B 类网段，表明它没有从DHCP服务器成功获取到一个有效IP地址。【问题3】（3分）若host1成功获取IP地址后，在访问http:/网站时，总是访问到,而同一网段内的其他客户端访问该网站正常。在host1的C:WINDOW
14、Ssystem32driversetc目录下打开（3）文件，发现其中有如下两条记录：127.0.0.1localhost（4）在清除第2条记录后关闭文件，重启系统或host1访问http:/网站正常。请填充（4）处空缺内容。答案：（3）hosts，（4）61.202.117.253【问题4】（2分）在配置FTPserver时，图3-3的“IP地址”文本框应填入（5）。图3-3答案：（3）110.115.3.2【问题5】（4分）若FTP配置的虚拟目录为pcn，虚拟目录配置如图3-4与3-5所示。图3-4图3-5根据以上配置，哪些主机可以访问该虚拟目录？访问该虚拟目录的命令是（6）。答案：只有11
15、0.115.3.10这台主机可以访问该虚拟目录。（6）ftp:/110.115.3.2:2121/或 ftp:/110.115.3.2:2121/pcn试题四（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。图4-1【问题1】（3分）为建立两个分支机构之间的通信，请完成下面的路由配置命令。Router-a(config)#ip router
16、0.0.0.0 0.0.0.0 （1）Router-b(config)#ip router 0.0.0.0 0.0.0.0 （2）试题解析：这个问题的答案目前有两组说法，一组答案是填对端的IP地址，即（1）201.18.8.1，（2）203.25.25.1。另一组答案是填接入Internet的对应网关地址，即（1）203.25.25.254，（2）201.18.8.254。我原先选择的是前一组。网友aq1972提出了很有分量的质疑：“隧道是建立在已经通的路由上的。ipsec只是加密，tunnel是建立隧道。如果路由的前提都不通，如何建立隧道？”我认为他的观点是对的，是我原先看资料时受误导了，而
17、且自己并没有做实验加以验证，应该是我错了。因此，我将答案改为第二组。如果哪位网友能够亲自做实验验证一下，还请给我一个明确的答案。答案：（1）203.25.25.254，（2）201.18.8.254【问题2】（3分）下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。router-a(config)# crypto tunnel tun1（设置IPSec隧道名称为tun1）router-a(config-tunnel)# peer address （3） （设置隧道对端IP地址）router-a(config-tunnel)# local address （4）
18、（设置隧道本端IP地址）router-a(config-tunnel)# set auto-up （设置为自动协商）router-a(config-tunnel)# exit （退出隧道设置）答案：（3）201.18.8.1，（4）203.25.25.1【问题3】（3分）router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令router-a(config)# crypt ike key 123456789 address （5）router-b(config)# crypt ike key 123456789 address （6）答
19、案：（5）201.18.8.1，（6）203.25.25.1【问题4】（3分）下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。Router-a(config)# crypto policy p1Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1答案：建立IPSec策略p1，在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。【问题5】（3分）下面的命令在路由器router-a中配置
20、了相应的IPSec提议。router-a(config)#crypto ipsec proposal secp1router-a(config-ipsec-prop)# esp 3des sha1router-a(config-ipsec-prop)#exit该提议表明：IPsec采用ESP报文，加密算法采用（7），认证算法采用（8）。试题解析：用【认证算法】的措辞再次让人挠头，这个问题中应该问的是【摘要算法】才是。答案：（7）3DES，（8）SHA-1试题五（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位网络的拓扑结构示意图如图5-1所示。该网络采
21、用RIP协议，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，但允许访问其他服务器。图5-1【问题1】（8分）下面是路由器R1的部分配置，请根据题目要求，完成下列配置。R1(config)#interface Serial0R1(config-if)#ip address （1） （2）R1(config)#ip routingR1(config)#（3） （进入RIP协议配置子模式）R1(config-route
22、r)#（4） （声明网络192.168.1.0/24）答案：（1）192.168.1.1（2）255.255.255.0（3）router rip（4）network 192.168.1.0【问题2】（3分）R2#config tR2(config)#access-list 50 deny 192.168.20.0 0.0.0255R2(config)#access-list 50 permit anyR2(config)#interface （5）R2(config-if)#ip access-group （6） （7）答案：（5）e0 或 fastethernet 0/0 或 ethern
23、et 0/0（6）50（7）out【问题3】（4分）1下面是路由器R3的部分配置，请根据题目要求，完成下列配置。R3(config)#access-list 110 deny （8） 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq （9）R3(config)#access-list 110 permit ip any any答案：（8）tcp（9）www 或 802上述两条语句次序是否可以调整？简单说明理由。答案：次序不可以调整。一旦调整，则所有的IP数据包都可以通过了，起不到【禁止网络192.168.20.0/24上的主机访问10.10.10.0
24、/24上的Web服务】的作用。2011下半年软考网络工程师上午题 若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（1）（1）PC(程序计数器) BAR(地址寄存器) CAC(累加器) DALU(算术逻辑运算单元) 若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过 ( 2 ) 指令来完成的：（2）A控制 B 中断 C 输入输出 D 缓存 在程序的执行过程中，CACHE与主存的地址映像由 ( 3 )（3）A专门的硬件自动完成 B程序员进行调度C操作系统进行管理 D程序员和操作系统共同协调完成 总线复用方式可以 (4) （4）A提高总线的传输带宽 B增加
25、总线的功能 C减少总线中信号线的数量 D提高CPU利用率 确定软件的模块划分及模块之间的调用关系是 (5) 阶段的任务（5）A需求分析 B概要设计 C详细设计 D编码 利用结构化分析模型进行接口设计时，应以 (6) 为依据：（6）A数据流图 B实体-关系图 C数据字典 D状态-迁移图 下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则关键路径长度为（7）（7）A20 B19 C17 D16 若某文件系统的目录结构如下图所示，假设用户要访问文件f1java,且当前工作目录为Program,则该文件的全文件名为（8） ，其相对路径为
26、（9） （8）Af1java BDocumentJava-progf1java CD:ProgramJava-progf1java DProgramJava-progf1java (9 ) AJava-prog BJava-prog CProgramJava-prog DProgramJava-prog (10) 指可以不经著作权人许可，无需支付报酬，使用其作品：（10）A合理使用 B许可使用 C强制许可使用 D法定许可使用 两个自治系统(AS)之间使用的路由协议是 (11) ：（11）ARIP BOSPF CBGP DIGRP 一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出
27、去，这种交换方式称为 (12) （12）A存储转发交换 B直通交换 C无碎片交换 D无差错交换 以下关于光纤通信的叙述中，正确的是 (13) ：（13）A多模光纤传输距离远，而单模光纤传输距离近；B多模光纤的价格便宜，而单模光纤的价格较贵；C多模光纤的包层外径较粗，而单模光纤包层外径较细；D多模光纤的纤芯较细，单模光纤的纤芯较粗。 可以用数字信号对模拟载波的不同参量时行调制，下图所示的调制方式称为（14）（14）AASK BFSK CPSK DDPSK 下图画出了曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为（15） 。（15）A10101100 B01110010 C010100
28、11 D10001101 E1信道的速率是（16） ，其中每个话音信道的数据速率是（17）（16）A1544Mb/s B2048Mb/s C6312Mb/s D44736Mb/s（17）A56Kb/s B64Kb/s C128Kb/s D2048Kb/s 在各种xDSL技术中，能提供上下行信道非对称传输的是（18）（18）AADSL和HDSL BADSL和VDSL CSDSL和VDSL DSDSL和HDSL 使用ADSL虚拟拨号接入方式中，需要在用户端安装（19） 软件。 （19）A PPP B PPPoE C PPTP D L2TP ICMP协议属于TCP/IP网络中的 ( 20 ) 协议，
29、ICMP报文封装在 ( 21) 包中传送。（20）A数据链路层 B网络层 C传输层 D会话层（21）AIP BTCP CUDP DPPP ARP表用于缓存设备的IP地址与MAC地址的对应关系，采用ARP表的好处是（22）（22）A便于测试网络连接数 B减少网络维护工作量 C限制网络广播数量 D解决网络地址冲突 下面有关边界网关协议BGP4的描述中，不正确的是（23） 。（23）A BGP4网关向对等实体(Peer)发布可以到达的AS列表 BBGP4网关采用逐跳路由(hop-by-hop)模式发布自己使用的路由信息 C BGP4可以通过路由汇聚功能形成超级网络(Supernet) DBGP4报文
30、直接封装在IP数据报中传送 为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中（24）的作用是连接各个区域的传输网络，（25）不接受本地自治系统之外的路由信息。（24）A不完全存根区域 B标准区域 C 主干区域 D存根区域（25）A不完全存根区域 B标准区域 C 主干区域 D存根区域 POP3协议采用（26）模式，当客户机需要服务时，客户端软件（OutlookExpress或FoxMail）与POP3服务器建产（27）连接（26）ABrowser/Server BClient/Server CPeertoPeer DPeertoServer（27）ATCP B UD
31、P C PHP D IP SMTP服务器端使用的端口号默认为（28）（28）A21 B25 C53 D80 下图为web站点的默认网站属性窗口，如果要设置用户对主页文件的读取权限，需要在（29）选项卡中进行配置。（29）A网站 B主目录 C 文档 DHTTP头 DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（30）（30）A19216801 B0000 C2552552550 D255255255255 当使用时间到过达租约期的（31）时，DHCP客户端和DHCP服务器将更新租约。（31）A50% B75% C875% D100% 在Linux中，
32、某文件的访问权限信息为“-rwxr-r-”，以下对该文件的说明中，正确的是（32）（32）A文件所有者有读写和执行权限，其他用户没有读写和执行权限B文件所有者有读写和执行权限，其他用户只有读权限C文件所有者和其他用户都有读写与执行权限D文件所有者和其他用户都只有读和写权限题29 在Linux中，更改用户口令的命令是（33）（33）APwd Bpasswd Ckouling Dpassword 在Linux中，目录“/proc”主要用于存放（34） 。（34）A设备文件 B命令文件 C配置文件 D进程和系统信息 网络用户中只能接收但不能发送Email，不可能的原因是（35）（35）A邮件服务器配
33、置错误B路由器端口的访问控制列表设置为denypop3C路由器端口的访问控制列表设置为denysmtpD客户端代理设置错误 配置FTP服务器的属性窗口如下图所示，默认情况下“本地路径”文本框中的值为（36）（36）Ac:inetpubwwwroot Bc:inetpubftproot Cc:wmpubliwwwroot Dc:wmpubliftproot 在windows系统中，进行域名解析时，客户端系统会首先从本机的（37）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（38） 。（37）Ahosts Bimhosts Cnetworks Ddnsfile（38）A
34、19216801 gateway B224000 multicast C0000 source D127000 localhost 某网络拓扑结构如下图所示： 在主机host1的命令行窗口输入tracert wwwabccom命令后，得到如下结果：C：Documents and Settings User tracert wwwabccom Tracing route to caelumabccom 20830101Over a maximum of 30 hops:1 1ms 1mslms 119215672542 2ms 1ms 1ms 1721161123 71ms 1ms 1ms 11
35、914565864 1ms 1ms 1ms 17211614165 1ms 1ms 1ms 19216866146 1ms 1ms nslookset type=ptr2115191165这个命令序列的作用是（50）（50）A查询21115191165的邮件服务器信息B查询21115191165到域名的映射C查询21115191165的资源记录类型D显示查询21115191165中各种可用的信息资源记录 32位的IP地址可以划分为网络号和主机号两部分。以下地址中，（51）不能作为目标地址，（52）不能作为源地址。（51）A0000 B 127001 C 10001 D1921680255/24
36、（52）A0000 B 127001 C 10001 D1921680255/24 假设用户Q1有2000台主机，则必须给他分配（53）个C类网络，如果分配给用户Q1的超网号为2009640，则指定Q1的地址掩码为（54）；假设给另一用户Q2分配的C类网络号为2009640-2009310，如果路由器收到一个目标地址为11001000 00001001 01000011 00100001的数据报，则该数据报应送给用户（55） 。（53）A4 B 8 C 10 D16（54）A2552552550 B 2552552500 C 2552552480 D 2552552400（55）AQ1 B Q2 C Q1或 Q2 D不可到达 建筑物综合布线系统中工作区子系统是指（56）（56）A由终端到信息插座之间的连线系统B楼层接线间的配线架和线缆系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统 设有下面4条路由：1