● 一个主机的IP地址是172.16.2.12/24，该主机所属的网络地址是 （55） 。 （55）A．172.0.0.0 B．172.16.0.0 C．172.16.2.0 D．172.16.1.0 试题解析：
/24表示子网掩码中有24个1，网络地址的主机位全“0”，因此网络地址是172.16.2.0。 答案：C
● 配置路由器端口，应该在哪种提示符下进行？ （56） （56）A．R1(config)# B．R1(config-in)# C．R1(config-intf)# D．R1(config-if)# 试题解析：
If是interface的缩写，在IOS中，config-if是端口配置状态的提示符。 答案：D
● （57） 能够显示路由器配置了哪种路由协议。 （57）A．R1(config)# show ip route B．R1> show ip route C．R1> show ip protocol
D．R1(config-if)# show ip protocol 试题解析：
IOS中，在用户模式下运行show ip protocol即可显示路由协议的情况。 答案：C
● 某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是 （58）（58）A．172.16.7.255 B．172.16.7.129 C．172.16.7.191 D．172.16.7.252 试题解析：
/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。 前三个字节忽略，只解释最后一个字节。 将131以二进制表示，为10000011。 根据广播地址的定义，主机段全1。
则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。 答案：C
● 当数据在两个VLAN之间传输时需要哪种设备？ （59） （59）A．二层交换机 B．网桥
C．路由器 D．中继器 试题解析：
VLAN之间的数据传输需要通过网络层设备来实现。 答案：C
● 在生成树协议STP中，根交换机是根据什么来选择的？ （60） （60）A．最小的MAC地址 B．最大的MAC地址
C．最小的交换机ID D．最大的交换机ID 试题解析：
STP选择根交换机是根据最小的交换机ID来决定的。 答案：C
● 下面的交换机命令中哪一条为端口指定VLAN？ （61） （61）A．S1(config-if)# vlan-membership static
。 B．S1(config-if)# vlan database
C．S1(config-if)# switchport mode access D．S1(config-if)# switchport access vlan 1 试题解析：
命令A是将端口分配给VLAN，但并未指定端口号。 命令B是进入VLAN配置模式。 命令C是配置为静态VLAN模式。 命令D是将当前端口分配给vlan 1。 答案：D
● 在以太网协议中使用1-坚持型监听算法的特点是 （62） 。 （62）A．能及时抢占信道，但增加了冲突的概率 B．能即使抢占信道，并减少了冲突的概率 C．不能及时抢占信道，并增加了冲突的概率 D．不能及时抢占信道，但减少了冲突的概率 试题解析：
1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。如果媒体忙的话，该站等待直至媒体空闲。一旦该站检测到媒体空闲，它就立即发送数据帧。如果产生冲突，则等待一个随机时间再监听。之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。1-坚持CSMA的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。 答案：A
● 在千兆以太网物理层标准中，采用长波（1300nm）激光信号源的是 （63） 。 （63）A．1000BASE-SX B．1000BASE-LX C．1000BASE-CX D．1000BASE-T 试题解析：
即使记不得编号也没关系。L——Long（长波），S——Short（短波），C——Copper（铜），T——twisted-pair（双绞线）。 答案：B
● 以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，对于10BASE-5网络来说，发送这样的帧需要多少时间？ （64） （64）A．1.23s B．12.3ms C．1.23ms D．1.23μs 试题解析：
总时间=帧间隔时间+（最大帧长+前导字段）的传输时间。计算传输时间要将字节长度转换成比特长度，然后除以比特率。10BASE-5的比特率是10Mbps。
0.0000096+(8+1518)*8/10M≈1.23ms。 答案：C
● WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？ （65） （65）A．对无线噪声不敏感 B．占用的带宽小
C．产生的干扰小 D．有利于安全保密 试题解析：
既然是扩频，当然不会减小带宽占用。 答案：B
● 建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接
通信，正确的组网方案是 （66） 。
（66）A．AP+无线网卡 B．无线天线+无线MODEM C．无线路由器+无线网卡 D．AP+无线路由器 试题解析： 常识。 答案：C
● 计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是 （67） 。
（67）A．RAID0 B．RAID1 C．RAID3 D．RAID5 试题解析：
RAID1是镜像模式，磁盘容量利用率仅为50%，最低。 答案：B
● 以下协议中属于传输层的是 （68） 。
（68）A．UCP B．UDP C．TDP D．TDC 试题解析： 常识。 答案：B
● 下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为 （69） 天，至少需要投入 （70） 人才能完成该项目（假设每个技术人员均能胜任每项工作）。
（69）A．5 B．7 C．8 D．10 （70）A．2 B．4 C．6 D．8 试题解析：
（69）常识。
（70）主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。再结合上局域网络安装的4人5天，总共是6人5天。 答案：（69）A （70）C
● Serialization delay and （71） delay are the two components of network delay that are improved by increasing bandwidth. Serialization delay, i.e. the amount of time it takes to put the （72） on the wire, and queuing delay (depth of the queue) are improved by increasing the （73） from a 128kbps circuit to a T1. However, three other components of delay, routing/switching delay, distance delay, and protocol delay are components that can not be positively affected by an （74） in bandwidth. If the circuits are not over-utilized, then increasing the bandwidth to improve the （75） of the application will only result in an increased bandwidth
with no positive effects on performance.
（71）A．buffering B．queuing C．receiving D．timing （72）A．electricity B．digital C．data D．variable （73）A．memory B．cache C．bandwidth D．delay
（74）A．increase B．decrease C．maintenance D．extension （75）A．capability B．cost C．amount D．performance 试题解析：
学好英语，一切都很简单。
答案：（71）B （72）C （73）C （74）A （75）D
2007年上半年 网络工程师 下午试卷
试题一（15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】
某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。
【问题1】（7分）
从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：
1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表
2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给 （4） 交换机实现，原因是 （5） 。（4分） （4）A．核心层 B．汇聚层 C．接入层 （5）A．核心层提供高速数据转发 B．汇聚层提供访问控制功能 C．接入层连接用户设备 答案：
（1）核心交换机 （2）汇聚交换机 （3）接入交换机 （每题1分） （4）B或汇聚层 （5）B或汇聚层提供访问控制功能 （每题2分）
【问题2】（4分）
该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题： 1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为 （6） 。
（6）A．54Mb/s B．108 Mb/s C．11 Mb/s D．33 Mb/s 2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的 （7） 。
（7）A．SSID B．频道 C．工作模式 D．发射功率 答案：
（6）A或54Mb/s （7）B或频道 （每题2分） 【问题3】（2分）
如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择 （8） VPN模式。 （8）A．IPSec B．SSL 试题解析：
校园本部和校园分部之间的数据传输量很大，大多数的内容是不需要加密的。IPSec采用网络层加密，可以实现网络-网络的安全传输，确实可以实现题目所要达到的要求。 采用SSL VPN同样也可以实现题目所要达到的要求。SSL协议主要是使用公开密钥体制和X.509数字证书实现信息传输的保密性和完整性，以及实体的身份认证，非常适用于点对点之间的信息传输，通常使用web server方式。
目前高校的教学资源访问、OA、财务系统等业务，基本都支持web访问，因此可以采用SSL VPN，通过https方式进行安全访问。 SSL VPN的配置非常简单，部署成本比较低。对于客户端而言，访问普通资源时，通信数据无需加密；只有在访问特殊资源时，才需要进行安全传输。使用SSL VPN模式可以同时进行非加密通信和加密通信，可减少无必要的加密工作。
在SSL VPN能够满足题目要求的情况下，应该判定答案“B 或 SSL”有效。 答案：
该题标准答案为“A 或 IPSec”，争议答案：“B 或 SSL”。 实际评卷时，两个都算对。
【问题4】（2分）
该校园网本部利用Windows 2000建立VPN服务器，接受远程VPN访问，默认情况下，（9） 接入到VPN服务器上。
（9）A．拒绝任何用户 B．允许任何用户
C．除了GUEST用户，允许任何用户 D．除了管理用户，拒绝任何用户 答案：
（9）A或拒绝任何用户
试题二（15分）
阅读以下Linux系统中关于IP地址和主机名转换的说明，回答问题1至问题3。 【说明】