A. 网络地址 B. 主机地址 C. 定向广播地址 D. 不定向广播地址 答案:B 55. 给定一个C类网络192.168.1.0/24，要在其中划分出3个60台主机的网段和2个30台主机的网段，则采用的子网掩码应该分别为 （55） 。
A. 255.255.255.128和255.255.255.224 B. 255.255.255.128和255.255.255.240 C. 255.255.255.192和255.255.255.224 D. 255.255.255.192和255.255.255.240 答案:C
56. 在交换机上同时配置了使能口令（enable password）和使能密码（enable secret），起作用的是 （56） 。 A. 使能口令 B. 使能密码 C. 两者都不能 D. 两者都可以 答案:B 57. 以下的命令中，可以为交换机配置默认网关地址的是 （57） 。
A.2950(config)# default-gateway 192.168.1.254 B.2950(config-if)# default-gateway 192.168.1.254 C.2950(config)#ip default-gateway 192.168.1.254 D.2950(config-if)#ip default-gateway 192.168.1.254 答案:D
58. 在路由器配置过程中，要查看用户输入的最后几条命令，应该键入 （58） 。
A.show version B.show commands C.show previous D.show history 答案:D 59. 在交换机之间的链路中，能够传送多个VLAN 数据包的是 （59） 。
A.中继连接 B.接入链路 C.控制连接 D.分支链路 答案:A 60. 要实现VTP动态修剪，在VTP域中的所有交换机都必须配置成 （60） 。 A. 服务器 B. 服务器或客户机 C. 透明模式 D. 客户机 答案:B 61. 能进入VLAN配置状态的交换机命令是 （61） 。
A.2950(config)# vtp pruning B. 2950# vlan database
C.2950(config)# vtp server D.2950(config)# vtp mode 答案:B 62.以太网协议可以采用非坚持型、坚持型和P 坚持型3 种监听算法。下面关于这3种算法的描述正确的是 （62） 。 A.坚持型监听算法的冲突概率低，但可能引入过多的信道延迟 B.非坚持型监听算法的冲突概率低，但可能浪费信道带宽 C.P坚持型监听算法实现简单，而且可以到达最好性能 D.非坚持型监听算法可以及时抢占信道，减少发送延迟 答案:B 63. 以太网帧格式如下图所示，其中的“长度”字段的作用是 （63） 。
A.表示数据字段的长度 B.表示封装的上层协议的类型 C.表示整个帧的长度
D.既可以表示数据字段长度也可以表示上层协议的类型 答案:D 64. 下面列出的4种快速以太网物理层标准中，使用两对5类无屏蔽双绞线作为传输介质的是 （64） 。 A.100BASE-FX B.100BASE-T4 C.100BASE-TX D.100BASE-T2 答案:C
65. 用于工业、科学和医疗方面的免许可证的微波频段有多个，其中世界各国通用的ISM频段是 （65） 。 A.902～928MHz B.868～915MHz C.5725～5850MHz D.2400～2483.5MHz 答案:D 66. 2009年发布的 （66） 标准可以将WLAN的传输速率由54Mb/s提高到300～600Mb/s。 A.IEEE 802.11n B.IEEE 802.11a C.IEEE 802.11b D.IEEE 802.11g 答案:A 67. 网络系统生命周期可以划分为5个阶段，实施这5个阶段的合理顺序是 （67） 。 A.需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段 B.需求规范、逻辑网络设计、通信规范、物理网络设计、实施阶段 C.通信规范、物理网络设计、需求规范、逻辑网络设计、实施阶段
D.通信规范、需求规范、逻辑网络设计、物理网络设计、实施阶段 答案:A
68. 大型局域网通常划分为核心层、汇聚层和接入层，以下关于各个网络层次的描述中，不正确的是 （68） 。 A.核心层承担访问控制列表检查 B.汇聚层定义了网络的访问策略
C.接入层提供局域网络接入功能 D.接入层可以使用集线器代替交换机 答案:A 69. 网络系统设计过程中，逻辑网络设计阶段的任务是 （69） 。 A.依据逻辑网络设计的要求，确定设备的物理分布和运行环境 B.分析现有网络和新网络的资源分布，掌握网络的运行状态 C.根据需求规范和通信规范，实施资源分配和安全规划
11
D.理解网络应该具有的功能和性能，设计出符合用户需求的网络 答案:D
70. 利用SDH实现广域网互联，如果用户需要的数据传输速率较小，可以用准同步数字系列（PDH）兼容的传输方式在每个STM-1帧中封装 （70） 个E1信道。
A. 4 B.63 C.255 D.1023 答案:B
The metric assigned to each network depends on the type of protocol. Some simple protocol, like RIP, treats each network as equals. The （71） of passing through each network is the same; it is one （72） count. So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts. Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required. A （73） through a network can have different costs (metrics). For example, if maximum （74） is the desired type of service, a satellite link has a lower metric than a fiber-optic line. On the other hand, if minimum （75） is the desired type of service, a fiber-optic line has a lower metric than a satellite line. OSPF allow each router to have several routing table based on the required type of service.
71. A. number B. connection C. diagram D. cost 答案:D 72. A. process B. hop C. route D. flow 答案:B 73. A. flow B. window C. route D. cost 答案:C 74. A. packet B. throughput C. error D. number 答案:B 75. A. delay B. stream C. packet D. cost 答案:A
2010年下半年网络工程师下午试题(总分75, 考试时间150分钟)
试题一（共15分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网拓扑结构如图1-1所示。
12
【问题1】（4分）企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备， 设备2应选择类型为（2）的设备。
【问题2】（4分）该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。
【问题3】（4分）若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。
网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。
A. MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP
B. MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问AP C. MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP
D.其它主机均可以访问本无线网络AP
若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8） A. MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP
B. MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,不需要输入WEP密码
C. MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,需使用64位WEP密码 “0123456789” D. MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP,不需要输入WEP密码
13
【问题4】（3分）
若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。
试题二（共15分） 阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 在Linux操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。
【问题1】（2分）在Linux操作系统下，可通过命令（1）获得如图2-1所示的网络配置参数。 （1）备选答案： A.netconf B.ifconf C.netconfig D.ifconfig
【问题2】（3分）在Linux操作系统下，可通过命令（2）显示路由信息。若主机所在网络的网关IP地址为192.168.0.254,则可使用命令（3）add default（4）192.168.0.254添加网关为默认路由。 （2）备选答案：A.netstat–nr B.Is route C.Ifconfig D.netconfig （3）备选答案：A.Route B.Netstat C.ifconf D.ifconfig （4）备选答案：A. gateway B. Gw C. gate D. g
【问题 3】（4分）在Linux系统中，DNS查询文件内容如下所示，该文件的默认存储位置为（5），当用户做DNS查询时，首选DNS服务器的IP地址为（6）。 Serach domain.test.cn Nameserver 210.34.0.14 Nameserver 210.34.0.15 Nameserver 210.34.0.16 Nameserver 210.34.0.17
（5）备选答案：A./etc/inet.conf B./etc/resolv.conf C./etc/inetd.conf D./etc/net.conf （6）备选答案：A.210.34.0.14 B.210.34.0.15 C.210.34.0.16 D.210.34.0.17 【问题4】（6分）文件/etc/sysconfig/network-scripts/eth0用于存储网络配置信息，请根据图2-1填写下面的空缺信息，完成主机的配置。 DEVICE=eth0 HWADDR=（7） ONBOOT=yes BOOTPROTO=none NETMASK=（8） IPADDR=（9） GATEWAY=（10） TYPE=Ethernet
??
试题三（共15分） 阅读以下说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】某公司采用Windows Server 2003操作系统构建了一个企业网站，要求用户输入https://www.test.com。访问该网站。该服务器同时又配置了FTP服务，域名为ftp.test.com。在IIS6.0安装完成后，网站的属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示。
14
Web服务器安装完成后，需要在DNS服务器中添加记录，为Web服务器建立的正向搜索区域记录如图3-4所示。
【问题1】（2分） 为了让用户能够查看网站文件夹中的内容，在图3-1中应勾选（1）。 【问题2】（3分） 为了配置安全的Web网站，在图3-2中需点击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下4个步骤，正确的排序为（2）。 A.生成证书请求文件 B.在IIS服务器上导入并安装证书 C.从CA导出证书文件 D. CA颁发证书 【问题3】（2分）默认情况下，图3-3中“SSL端口”应填入（3）。 【问题4】（4分）在图3-4中，“名称”栏中应输入（4）。 （4）备选答案：A.https.www B.www C.https D.index
在如图3-5所示的下拉菜单中点击（5）可为ftp.test.com建立正向搜索区域记录。
【问题5】（4分）该DNS服务器配置的记录如图3-6所示。 邮件交换器中优先级别最高的是（6）；
15