A.[10]mail.abc.com B.[8]mail.aaa.com C.[6]mail.test.com D.[2]mail2.test.com 在客户端可以通过（7）来测试到Web网站的连通性。 A.ping 62.35.216.12 B.ping 62.35.216.7 C.ping mail.test.com D.ping ns7.test.com
试题四（共15分） 阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图4-1所示。
【问题1】（3分）隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec，PPTP 和L2TP，其中（1）和（2）属于第二层隧道协议，（3）属于第三层隧道协议。
【问题2】（3分）IPSec安全体系结构包括AH, ESP和ISA KMP/Oakley等协议。其中，（4）为IP包提供信息源验证和报文完整性验证，但不支持加密服务；（5）提供加密服务；（6）提供密钥管理服务。
【问题3】（6分）设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为（7），目标子网IP地址应设为（8）。图4-3所示的隧道设置中的隧道终点IP地址应设为（9）
【问题4】（3分）在ServerA的IPSec安全策略配置过程中，ServerA和ServerB-之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图4-4所示。根据上述安全策略填写图4-5中的空格，表示完整的IPSec数据包格式。
16
（10）～（12）备选答案：
A.AH头 B.ESP头 C.旧IP头 D.新TCP头 E.AH尾 F.ESP尾 G.旧IP尾 H.新TCP尾 试题五（共15分）阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】某单位的两个分支机构各有1台采用IM的主机，计划采用IPv6-over-IPv4 GRE隧道技术实现两个分支机构的IM主机通信，其网络拓扑结构如图5-1所示。
【问题1】（2分）使用IPv6-over-IPv4 GRE隧道技术，可在IPv4的GRE隧道上承载IM数据报文。此时（1）作为乘客协议，（2）作为承载协议。
【问题2】（6分）根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。 Router（config）# ipv6 unicast-routing （3） Rl（config）# interface Serial 1/0
R1（config-io#（4）address （5） （6） （设置串口地址）
R1（config-if）#no shutdown （开启串口） R1（config）#interface FastEthemet0/0
R1（config-if）#（7）address（8） （设置以太口地址） R1（config-if）#exit 【问题3】（6分）
根据网络拓扑和需求说明，解释路由器R2的GRE隧道配置。 ??
R2（config）#interface tunnel 0 （启用tunnel 0 ） R2（config-if）#tunnel source sl/0 （9） R2（config-io#tunnel destination 200.100.1.1 （10）
R2（config-if）#ipv6 address 2000：2fcc::2/64 （为tunnel配置IM地址） R2（config-if）#tunnel mode gre ipv6 （11） 【问题4】（1分）
17
IPv6主机PC1的IP地址为2000:2fcc::2/64,在这种配置环境下，其网关地址应为（12）。 答案：试题一
【问题1】(1)A (2)E 【问题2】(3)MAC地址：IP地址绑定 (4)接入层 (5)1 (6)3 【问题3】 (7)C (8)B 【问题4】(9)不能。MAC地址过知功能已开启，并设置过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”，由于MAC地址为“0O-OA-ED-00-07-5F”的主机在列表中没有任何说明，因此自然不能访问AP的。 试题二
【问题1】(1)D 【问题2】(2)A (3)A (4)B 【问题3】 (5)B (6)A 【问题4】(7)00:0C:29:16:7B:51 (8)255.255.255.0 (9)192.168.0.100 (10)192.168.0.254(该网关并不在图上) 试题三
【问题1】(1)目录浏览 【问题2】(2)ADCE 【问题3】(3)443 【问题4】(4)B (5)\新建主机(A)\【问题5】(6)D (7)B 试题四
【问题1】(1)PPTP (2)L2TP [说明](1)和(2)答案可替换 (3)IP3EC 【问题2】(4)AH (5)ESP (6)ISAKMP/OAKIEY 【问题3】(7)192.168.0 (8)192.168.20 (9)202.113.1111 【问题4】(10)B (11)C (12)F 试题五
【问题1】(1)IPV5 (2)IPV4 【问题2】(3)启动IPV6单播路由配置 (4) IP (5)200.100.1.1 (6)255.255.255.0 (7)IPV6 (8)2000:2FCC::1/64 【问题3】(9)设置隧道源端口为S1/0 (10)设置隧道目标地址为200.100.1.1 (11)设置隧道时装模式为IPV6-OVER-IPV4 GRE 【问题4】(12)20000.2FCC::1/64
18
2011年上半年网络工程师上午试卷
● 在CPU中用于跟踪指令地址的寄存器是 （1） 。
（1） A．地址寄存器（MAR） B．数据寄存器（MDR） C． 程序计数器（PC） D．指令寄存器（IR） 试题解析： 程序计数器是用于存放下一条指令所在单元的地址的地方。 答案：（1）C ● 指令系统中采用不同寻址方式的目的是 （2） 。 （2） A．提高从内存获取数据的速度 B．提高从外存获取数据的速度 C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性 答案：（2）D ● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以 （3） 。
（3） A．提高数据传输速度 B．提高数据传输量 C． 减少信息传输线的数量 D．减少指令系统的复杂性 答案：（3）C
● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为 （4） 。
（4）A．R+2R/4 B．R+R/4 C．R(1-(1-R) ) D．R(1-(1-R)2)2 试题解析：并行的可靠度=1-(1-R)(1-R) 总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R)) 答案：（4）D ● 软件产品的可靠度并不取决于 （5） 。
（5） A．潜在错误的数量 B．潜在错误的位置 C．软件产品的使用方法 D．软件产品的开发方式 答案：（5）C
● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为 （6） 。 （6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合 试题解析：一般可将耦合度从弱到强分为以下七级： ★ 非直接耦合 指两个模块中任一个都不依赖对方独立工作。这类耦合度最低。 ★ 数据耦合 指两个模块间只是通过参数表传递简单数据。 ★ 特征耦合 指两个模块都与同一个数据结构有关。 ★ 控制耦合 指两个模块间传递的信息中含有控制信息。
★ 外部耦合 指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
★ 公共耦合 指两个或多个模块通过引用一个公共区的数据而发生相互作用。
★ 内容耦合 最高耦合度的是内容耦合。出现内容耦合的情形包括：当一个模块使用另一模块内部的控制和控制信息；一个模块直接转移到另一模块内部等等。 答案：（6）D ● 下列关于风险的叙述不正确的是：风险是指 （7） 。 （7） A．可能发生的事件 B．一定会发生的事件 C．会带来损失的事件 D．可能对其进行干预，以减少损失的事件 试题解析：一定会发生的事件，就不叫风险了。 答案：（7）B ● 下列关于项目估算方法的叙述不正确的是 （8） 。 （8） A．专家判断方法受到专家经验的主观性影响 B．启发式方法（如COCOMO模型）的参数难以确定 C．机器学习方法难以描述训练数据的特征和确定其相似性D．结合上述三种方法可以得到精确的估算结果 试题解析：即使将专家判断方法、启发式方法和机器学习方法结合起来，也不可能得到精确的估算结果。答案：D ● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间，则里程碑 （9） 在关键路径上。 （9）A．1 B．2 C．3 D．4
22
19
试题解析：关键路径是：（0）→（2）→（5）→（7）→（8）→（9） 答案：（9）B ● 下列关于软件著作权中翻译权的叙述不正确的是：翻译权是指 （10） 的权利。 （10）A．将原软件从一种自然语言文字转换成另一种自然语言文字 B．将原软件从一种程序设计语言转换成另一种程序设计语言
C．软件著作权人对其软件享有的以其它各种语言文字形式再表现
D．对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字
试题解析：根据《计算机软件保护条例》第八条的规定，软件著作权人享有若干项权利，其中包括翻译权。在条例中对翻译权的定义是：“将原软件从一种自然语言文字转换成另一种自然语言文字的权利。”答案：（10）B
● 10BASE-T以太网使用曼彻斯特编码，其编码效率为 （11） %，在快速以太网中使用4B/5B编码，其编码效率为 （12） %。
（11）A．30 B．50 C．80 D．90 （12）A．30 B．50 C．80 D．90
试题解析：曼彻斯特编码每个比特位需要两次信号变化，因此编码效率只有50%，这意味着比特率只是波特率的一半。这种编码效率在低速的通信系统（如10兆以太网）中尚可以接受，但在高速通信系统中是难以接受的。 mB/nB编码的效率计算公式为：m / n * 100%。由于m < n，所以mB/nB编码的效率并不能达到100%，对于4B/5B编码和8B/10B编码，编码效率均为80%，而64B / 66B编码的编码效率则达到96.97%。答案：（11）B，（12）C ● 在相隔400KM的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是 （13） 。 （13）A．480ms B．607ms C．612ms D．627ms 试题解析：总时间=线路延迟+调制延迟。 线路延迟=传输距离 / 传输速度。 电信号在电缆上的传输速度大约是20万公里/秒。 因此线路延迟=400 / 200000 = 2ms 调制延迟=数据帧大小 / 比特率=3000 / 4800=625ms 因此，总时间=2+625=627ms 答案：（13）D ● 假设模拟信号的最高频率为10MHz，采样频率必须大于 （14） 时，才能使得到的样本信号不失真。 （14）A．6MHz B．12 MHz C．18 MHz D．20 MHz
试题解析：尼奎斯特证明：当采样频率大于等于模拟信号最高频分量频率的两倍时，所得的离散信号可以无失真地还原回被采样的模拟信号。答案：（14）D ● 数据链路协议HDLC是一种 （15） 。
（15）A．面向比特的同步链路控制协议 B．面向字节计数的同步链路控制协议 C．面向字符的同步链路控制协议 D．异步链路控制协议 答案：（15）A
● 快速以太网标准100Base-TX规定的传输介质是 （16） 。 （16）A．2类UTP B．3类UTP C．5类UTP D．光纤 答案：（16）C
● 以太网交换机的交换方式有三种，这三种交换方式不包括 （17） 。 （17）A．存储转发式交换 B．IP交换 C．直通式交换 D．碎片过滤式交换 试题解析：IP交换是三层交换技术。 答案：（17）B ● CISCO路由器操作系统IOS有三种命令模式，其中不包括 （18） 。 （18）A．用户模式 B．特权模式 C．远程连接模式 D．配置模式 答案：（18）C
● 通过CATV电缆访问因特网，在用户端必须安装的设备是 （19） 。 （19）A．ADSL Modem B．Cable Modem C．无线路由器 D．以太网交换机 答案：（19）B
● 在互联网中可以采用不同的路由选择算法，所谓松散源路由是指IP分组 （20） 。 （20）A．必须经过源站指定的路由器 B．只能经过源站指定的路由器 C．必须经过目标站指定的路由器 D．只能经过目标站指定的路由器 试题解析：松散源路由（loose source route）：松散源路由选项只是给出IP数据报必须经过的一些“要点”，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP软件的寻址功能补充。 答案：（20）A ● 下面关于边界网关协议BGP4的描述中，不正确的是 （21） 。 （21）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表
B．BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息
C．BGP4可以通过路由汇聚功能形成超级网络（Supernet） D．BGP4报文直接封装在IP数据报中传送
20