2017.11月软考网络工程师上午真题完整版解析
2017年11月软考网络工程师上午试题及解析
在程序的执行过程中，cache与主存的地址映射是由___（1）__完成。
A操作系统
程序员调度
C硬件自动
D用户软件
解析：2011年重复考题
映像可分为全相联映像、直接映像和组相连映像等。Cache的地址变换和数据块的替换算法都可以采用硬件实现。
CPU访问内存时，用的是访问主存的地址，由该地址变为访问cache的地址称为“”“地址变换”，变换过程用硬件实现。
直接相联映射：也称为顺序相联映射，主存中的某模块只能映射到满足特定关系的cache中，这样运行起来比较简单，但是也正是因为主存和cache存在特定关系，如果特定关系里有一个cache已经被占用，那其他和它一样有关系的主存块就会空闲，造成了cache的利用率会很低，
全相联映射：主存中任意一模块都可以映射到cache中，效率高，但是这样使用的资源非常高，很多情况都不适用。
组相联映射：它是全相联映射和直接相联映射的结合，这样将cache分成组，这样就
可以使用直接相联映射，然后在各组内部与主存的映射过程使用全相联映射，这样就提高了各组的运行效率。
所有答案选C
某四级指令流水线分别完成取值、取数、运算、保存结果四部操作，若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为__2___ns.
A.4
B.8
C.9
D.32
解析：网工和网规高频考题
1、操作周期：取决于基本操作时间最长的。所以答案选C. 9
2、流水线的吞吐率：P=1/9
3、第一条指令完成的时间：T=4*9
4、执行M条指令所用时间：T=4*9+（m-1）*9
内存按字节编址，若用存储容量为32K8bit的存储器芯片构成地址从A0000H到
DFFFFH的内存，则至少需要____片芯片。
A．4
B．8
C．16
D．32
解析：网工高频考点
DFFFFH-A0000H+1=262144/1024=256K,所以内存大小为256K字节
256K*8 bit/32K*8bit =8
计算机系统的主存主要是由（4）构成的。
A．DRAM
B．SRAM
C．Cache
D．EEPROM
解析：A
DRAM是动态随机存取存储器，它是最常见的系统内存，因为持有数据时间很短，所以需要经常刷新存储数据，否则会造成数据丢失。
SRAM（Static Random Access Memory），即静态随机存取存储器。它是一种具有静止存取功能的内存，不需要刷新电路即能保存它内部存储的数据。SRAM的优点是较高的性能、功耗低，缺点是集成度低。SRAM的高速和静态特性使它们通常被用来作为Cache存储器
EEPROM (Electrically Erasable Programmable read only memory)，电可擦可编程只读存储器--一种掉电后数据不丢失的存储芯片。EEPROM 可以在电脑上或专用设备上擦除已有信息，重新编程。一般用在即插即用。
解析：B
计算机与外设之间进行数据传送有三种基本控制方式：查询方式、中断方式和DMA方式。
1、查询是通过执行输入/输出查询程序来完成数据传送，在外设准备就绪之前，CPU一
直处于等待状态，致使CPU的利用率较低。
2、中断方式是一个硬件和软件结合的技术，在外设工作期间，CPU无须等待，可以处
理其他任务，CPU与外设可以并行工作。
3、DMA方式可以提高CPU利用率，直接存储器处理DMA方式可以在存储器与外设之
间开辟一个高速数据通道，使外设与存储器之间可以直接进行批量数据传送。要求CPU让出系统总线的控制权，然后由专用硬件设备（DMA控制器）来控制外设与存储器之间的数据传送。
李某购买了一张有注册商标的应用软件光盘，则李某享有（6）
A．注册商标专用权
B．该光盘的所有权
C．该软件的著作权
D．该软件的所有权
解析：B送分题买了张光盘，对光盘有所有权。
某软件项目的活动图如下，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间，完成该项目的最少时间为（7）天。由于某种原因，现在需要同一个开放人员完成BC和BD，则完成该项目的最少时间为（8）。
（7）A.11 B.18 C.20 D.21
（8）A.11 B.18 C.20 D.21
解析：
关键路径是从A到J最长的，A-B-C-E-F-J A-B-D-G-F-J两条都是18天
同一个人完成BC和BD，两者不能并行，所以，A-B-C-E-F-J比18天多两天20天，A-B-D-G-F-J 比18天多3天为21天。
以下关于程序设计语言的描述中，错误的事（9）
A．脚本语言中不适用变量和函数
B．标记语言常用于描述格式化和链接
C．脚本语言采用解释方式实现
D．编译型语言的执行效率高
解析：本题目看似很难，仔细读下不难选出错误的是A
脚本语言如python、JS、vs等也涉及到变量函数，不需要编译，只是语法结构会简单，要求没有编程语言严格。标记语言代表就是HTML通常用标签这个格式化的标记及其链接文本。
基于web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（10）.
A.JBDC
B.XML
C.CGI
https://www.360docs.net/doc/b04493904.html,
解析：本题是数据库工程师真题高频考题
下面展示的编码方式是（11），若数据速率为1Kb/s,则载波速率为（12）Hz .
解析：高频考题
DPSK是数字调制方式的一种。用于光传输系统中对DPSK调制信号的接收解调。DPSK是一个1 Bit延迟器，输入一个信号，可以得到两路相差一个比特的信号，形成信号对DPSK信号进行相位解调，实现相位到强度的转化。
二相相移键控（BPSK）是用二进制基带信号（0、1）对载波进行二相调制.BPSK (Binary Phase Shift Keying)-------二进制相移键控。是把模拟信号转换成数据值的转换方式之一，利用偏离相位的复数波浪组合来表现信息键控移相方式。BPSK使用了基准的正弦波和相位反转的波浪，使一方为0，另一方为1，从而可以同时传送接受2值(1比特)的信息。
从图上看通过相位移动来表示1和0，信号属于PSK相移键控，由于码元取两个相位，为2相调制，严格意义该图应该是2DPSK
比特率=波特率*log2 N N=2，所有波特率等于比特率等于1000Hz
E1 载波的子信道速率为（13）kb/s.
A.8
B.16
C.32
D.64
解析：常规高频考点D
E1载波速率为2.048Mb/s,其中每个信道速率是64Kb/s
100Base-T4采用的编码技术为(14),利用（15）传输介质进行数据传输。
A．4B5B B.8B6T C.8B10B D.MLT-3
A. 光纤
B.UTP-5
C.UTP-3
D.同轴电缆
解析：BC
100Base-T4使用4对3类非屏蔽双绞线，最大传输距离100米。
信号采用8B6T的编码方式，即8位作为一组的数据转换为每6位一组的三元码组，每条信道数据传输率为33.3M。
在异步通信中，每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位。若有效数据速率为800b/s。采用QPSK调制，则码元速率为(16)波特。
A．600
B．800
C．1200
D．1600
解析：A
有效数据速率为800b/s, 每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位.有效速率是指传输数据位的速率，所以实际数据速率为1200b/s。
本题需要知道QPSK的含义是四相相移键控信号的简称，是正交相移监控。一个码元携带4种状态值，00，01，10，11四种状态，所以一个码元承载2比特，根据比特率和波特率公式比特率=波特率*log2 N n=4导出波特率为1200/2=600
5个64kb/s的信道按统计时分多路复用在一条主线路上传输，主线路开销为4%，假定每个信道利用率为90%，那么这些信道在主线路上占用的带宽为（17）kb/s.
A.128
B.248
C.300
D.320
解析：C
在同步时分多路传输中，复用信道的带宽等于各个子信道带宽之和。每个信道64kb/s*5=320 kb/s。
每个子信道利用率为90%，主线路的速率64kb/s*90%*5=288 kb/s
主线路开销为4%，推导出线路利用率为96%，
288/x=96% x=288/0.96=300kb/s
下列分组交换网络中，采用的交换技术与其他三个不同是（18）网。
A．iP
B．X.25
C．帧中继
D．ATM
解析：A
iP是使用数据报文方式分组交换技术，
其他三个采用虚电路方式的交换技术，帧中继是在X.25发展而来。
以下关于OSPF路由协议的描述中，错误的是（19）
A.采用dijkstra算法计算到达各个目标的最短通路
B.计算并得出整个网络的拓扑视图
C.向整个网络中的每个路由器发送链路代价信息
D.定期向邻居发送keepalive报文表明存在
解析：C
相比于TCP，UDP的优势为（20）
A.可靠传输
B.开销较小
C.拥塞控制
D.流量控制
解析：B
软考网络工程师试题模拟及答案
2016年软考网络工程师试题模拟及答案 一、选择题 1.以下关于网络运行环境的描述中，哪个是错误的__C___。 A)网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件 B)它主要包括机房与电源两部分 C)机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所 D)关键的网路设备(如核心交换路由器、交换机)对供电的要求是很高的，必须保证专用的UPS系统供电 2.支持信息系统的网络包括。___B__Ⅰ.网络传输基础设施 II.数据库管理系统 III.网络设备 IV.网络软件开发工具 A)Ⅰ和II B)Ⅰ和III C)II和IV D)Ⅰ、II和III 3.电子商务系统、企业管理信息系统等属于___A__。 A)网络应用系统 B)数据库管理系统 C)网络操作系统 D)网络安全系统 4.以下是关系数据库的是___B__。 A)WindowsNTServer B)Oracle C)MSExchangeServer D)PDM 5.__C___类网络数据传输负荷重，对网络数据的实时性要求高。 A)MIS/OA/Web类应用 B)FTP/CAD类应用 C)多媒体数据流文件 D)模拟信号 6.为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、__D___、异地备份与恢复措施及保证关键设备的冗余。 A)实时监控 B)队列管理 C)性能管理 D)双机容错 7.以下有关网络关键设备选型的说法中，错误的是___B__。 A)网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品 B)所有设备一定要留有一定的余量，使系统具有可扩展性(正确：主干设备) C)根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。 D)对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品;如果是已有基础上的扩展，则要注意保护已有的投资 8.__B___路由器一般用于网络汇聚层的路由器。 A)高端核心 B)企业级 C)低端 D)汇聚 9.路由器的可靠性与可用性表现在：设备的冗余、__C___、无故障工作时间、内部时钟精度等方面。 A)服务质量 B)背板能力 C)热拔插组件 D)吞吐量 10.从内部结构分类，交换机可以分为固定端****换机和__D___。 A)变动端****换机 B)可扩展端****换机 C)工作组级交换机 D)模块式交换机 11.局域网交换机的多个___A__有自己的专用带宽，并且可以连接不同的网段，可并行工作从而大大提高了信息吞吐量。 A)端口 B)插槽数 C)堆叠单元 D)缓冲区 12.__B___是目前交换机在传送源和目的端口的数据包时的主流交换方式。 A)直通式交换 B)存储转发式 C)碎片隔离方式 D)全双工交换 13.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet 服务器和__D___等。 A)代理服务器 B)视频服务器 C)磁盘服务器 D)应用服务器 14.部门级服务器一般支持__C___个CPU。 A)1个 B)1-2 C)2-4 D)4-8 15.__A___技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力;如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。 A)集群技术 B)对称多处理技术 C)热拔插 D)应急管理技术
2017年上半年软考网络工程师下午试卷真题及参考答案
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：
2018年下半年上午-网络工程师(软考-考试真题及答案-完整版)
（软考）网络工程师-年下半年上午 （考试真题及答案） 一、单项选择题（共 75 分，每题 1 分。每题备选项中，只有 1 个最符合题意） ●第1题，浮点数的表示分为阶和尾数两部分。两个浮点数相加时,需要先对阶,即() (n 为阶差的绝对值)。 A:将大阶向小阶对齐,同时将尾数左移n位 B:将大阶向小阶对齐,同时将尾数右移n位 C:将小阶向大阶对齐,同时将尾数左移n位 D:将小阶向大阶对齐,同时将尾数右移n位 ●第2题，计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转 去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为(2) ，其处理过程中保存现场的目的是(3) 。 A:阻塞 B:中断 C:动态绑定 D:静态绑定 ●第3题上， A:防止丢失数据 B:防止对其他部件造成影响 C:返回去继续执行原程序 D:为中断处理程序提供数据 ●第4题,著作权中，( )的保护期不受限制。 A:发表权 B:发行权 C:署名权 D:展览权 ●第5题，王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。 以下有关该软件的著作权的叙述中，正确的是()。 A:著作权应由公司和王某共同享有 B:著作权应由公司享有 C:著作权应由王某享有 D:除署名权以外，著作权的其它权利由王某享有
●第6题，海明码是-一种纠错码，其方法是为需要校验的数据位增加若干校验位，使 得校验位的值决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而纠正错误。对于32位的数据，至少需要增加( )个校验位才能构成海明码。以10位数据为例，其海明码表示为 D9D8D 7D6D 5D4P4D3D2D1 P3D0P2P1中，其中 Di ( 0≤i≤9)表示数据位，Pj ( l≤j≤4)表示校验位，数据位D9由P4. P3 和 P2进行校验(从右至左D9的位序为14，即等于8+4+2,因此用第8位的P4、第4位的P3和第2位的P2校验)，数据位D5由( )进行校验。 A:3 B:4 C:5 D:6 ●第7题， A: P4P1 B: P4 P2 C: P4P3P 1 D: P3P2P1 ●第8题，流水线的吞吐率是指单位时间流水线处理的任务数，如果各段流水的操作时 间不同，则流水线的吞吐率是()的倒数。 A:最短流水段操作时间 B:各段流水的操作时间总和 C:最长流水段操作时间 D:流水段数乘以最长流水段操作时间 ●第9题，某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边 表示包含的活动，边上的数字表示活动的持续天数，则完成该项目的最少时间为（9）天，活动EH和IJ的松弛时间分别为（10）天。
软考网络工程师2017年下半年上午试题及答案详解
1在程序的执行过程中，Cache与主存的地址映射是由（）完成的。 A. 操作系统 B. 程序员调度 C. 硬件自动 D. 用户软件 2某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为()ns. A. 4 B. 8 C. 9 D. 33 3内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH的内存，则至少需要（）片芯片。 A. 4 B. 8 C. 16 D. 32 4计算机系统的主存主要是( ) 构成的。 A. DRAM B. SRAM C. Cache D. EEPROM 5计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。 A. 程序查询方式和中断方式 B. 中断方式和DMA方式 C. 程序查询方式和DMA方式 D. 程序查询方式、中断方式和DMA方式 6李某购买了一张有注册商标的应用软件光盘，则李某享有（） A. 注册商标专用权 B. 该光盘的所有权 C. 该软件的著作权 D. 该软件的所有权 7-8某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（）天 （7）A. 11 B. 18 C. 20 D. 21 （8）A. 11 B. 18 C. 20 D. 21 9以下关于程序设计语言的叙述中，错误的是（）。 A. 脚本语言中不使用变量和函数 B. 标记语言常用于描述格式化和链接 c. 脚本语言采用解释方式实现 D. 编译型语言的执行效率更高 10在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）A. JDBC B. XML C. CGI D. COM 11~12下图所示的调制方式是（）,若数据速率为lkb/s，则载波速率为（）Hz。 （11）A. DPSK B. BPSK C. QPSK D. MPSK （12）A. 1000 B. 2000 C. 4000 D. 8000 13 El 载波的子信道速率为（）kb/s A. 8 B. 16 C. 32 D. 64
2018软考网络工程师大纲
2018年网络工程师考试大纲 2018年网络工程师考试大纲出了新版，考试将依据新版考试大纲进行，新版软考网络工程师考试大纲于3月由清华大学出版社出版发行，考生可以通过当地书店或有关电子商务网站上购买该书。希赛小编给大家整理了往年网络工程师考试大纲，还没有购买新版大纲的考生可以参考下。 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2.考试要求 （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3.考试范围 一、计算机系统知识 1.1硬件知识 1.1.1计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2存储器
2018年上半年软考网络工程师上午和下午真题及答案详解.pdf
2018年上半年网络工程师真题及答案 正题一：浮点数的表示分为阶和尾数两部分。两个浮点数相加时，需要先对阶，即（1）（n为阶差的绝对值）。 （1）A.将大阶向小阶对齐，同时将尾数左移n位 B.将大阶向小阶对齐，同时将尾数右移n位 C.将小阶向大阶对齐，同时将尾数左移n位 D.将小阶向大阶对齐，同时将尾数右移n位 【答案】D 【解析】 浮点数加、减运算一般包括对阶、尾数运算、规格化、舍入和判溢对阶就是使两数的阶码相等，对阶原则是小阶向大阶看齐，即阶码小的数尾数右移，每右移一位，阶码加1，直刭两数的阶码相等为止。 正题二：计算机运行过程中，遇到突发事件，要求 CPU 暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为（2），其处理过程中保存现场的目的是（3）。 （2）A.阻塞 B.中断 C.动态绑定 D.静态绑定（3）A.防止丢失数据 B.防止对其他部件造成影响 C.返回去继续执行原程序 D.为中断处理程序提供数据 【答案】B C 【解析】 通常在程序中安排一条指令，发出START信号来启动外围的设备，然后机器继续执行程序。当外围设备完成数据传送的准备后，便向CPU发“中断请求信号”。CPU接到请求后若可以停止正在运行的程序，则在一条指令执行完后，转而执行“中断服务程序”，完成传送数据工作，通常传送一个字或者一个字节，传送完毕后仍返回原来的程序。 正题三：著作权中，（4）的保护期不受限制。 （4）A.发表权 B.发行权 C.著名权 D.展览权
【答案】C 【解析】 我国《著作权法》对著作权的保护期限作了如下规定: (1)著作权中的署名权、修改权、保护作品完整权的保护期不受限制。 正题四：王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中，正确的是（5）。 （5）A.著作权应由公司和王某共同享有 B.著作权应由公司享有 C.著作权应由王某享有 D.除署名权以外，著作权的其它权利由王某享有 【答案】B 【解析】 由法人或者其他组织主持，代表法人或者其他组织意志创作，并由法人或者其他组织承担责任的作品，著作权由单位完整地享有。 正题五：海明码是一种纠错码，其方法是为需要校验的数据位增加若干校验位，使得校验位的值决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而纠正错误。对于 32 位的数据，至少需要增加（6）个校验位才能构成海明码。 以10位数据为例，其海明码表示为D9D8D7D6D5D4P4D3D2D1P3D0P2P1中，其中Di(0<=i<=9)表示数据位，Pj(1<=j<=4)表示校验位，数据位 D9 由 P4 P3 和 P2 进行校验（从右至左 D9 的位序为 14，即等于 8+4+2，因此用第8位的 P4，第4位的P3和第2位的 P2 校验），数据位D5由（7）进行校验。 （6）A.3 B.4 C.5 D.6 （7）A.P4P1 B.P4P2 C.P4P3P1 D.P3P2P1 【答案】D B 【解析】 海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，满足m+k+1<=2k。所以32位的数据位，需要6位校验码。 第二问考察的是海明编码的规则，构造监督关系式，和校验码的位置相关：
软考网络工程师考试大纲
有志者,事竞成. copyright reserved by ZexianHuang 2011全国计算机技术与软件专业技术资格水平考试网络工程师考试大纲一、考试说明二、考试范围 ·文件管理1．考试要求考试科目1：计算机与网络知识·共享和安全（共享方式、可靠性与01 熟悉计算机系统的基础知识； 1．计算机系统知识安全性、恢复处理、保护机制）02 熟悉网络操作系统的基础知识；1．1 硬件知识 ·作业的状态及转换03 理解计算机应用系统的设计和开1.1.1 计算机结构·作业调度算法（先来先服务、短作发方法；·计算机组成（运算器、控制器、存业优先、高响应比优先） 04 熟悉数据通信的基础知识；储器、I/O部件）1．3 系统配置方法05 熟悉系统安全和数据安全的基础·指令系统（指令、寻址方式、CIS1.3.1 系统配置技术知识；C、RISC）·系统架构模式（2层、3层及多层06 掌握网络安全的基本技术和主要·多处理器（紧耦合系统、松耦合系C/S和B/S系统）的安全协议与安全系统；统、阵列处理机、双机系统、同步） ·系统配置方法（双机、双工、热备07 掌握计算机网络体系结构和网络·处理器性能份、容错、紧耦合多处理器、松耦合协议的基本原理；1.1.2 存储器多处理器）08 掌握计算机网络有关的标准化知·存储介质（半导体存储器、磁存储·处理模式（集中式、分布式、批处识；器、光存储器）理、实时系统、Web计算、移动计算） 09 掌握局域网组网技术，理解城域·存储系统 1.3.2 系统性能网和广域网基本技术；·主存与辅存·性能设计（系统调整、响应特性）10 掌握计算机网络互联技术；·主存类型，主存容量和性能·性能指标、性能评估（测试基准、11 掌握TCP/IP协议网络的联网方·主存配置（主存
必看软考网络工程师考试知识点[必考知识点]
网络工程师考试知识点 1、常用的虚拟存储器由主存-辅存两级存储器组成 2、中断向量可提供中断程序的入口地址 3、DMA工作方式下，在主存与外设之间建立直接的数据通信。 4、PERT不能清晰秒速各个任务之间的并行情况，甘特图不能清晰描述各个问题之间的依赖关系 5、路由器出厂时，默认的串口封装协议是HDLC 6、报文摘要算法生成报文摘要的目的是防止发送的报文被篡改 7、PGP是支持电子邮件加密的协议 8、根域名服务器采用的迭代查询，中介域名服务器采用的是递归查询 9、AH 隧道模式如下图所示，AH 隧道模式使用 AH 与 IP 报头来封装 IP 数据包并对整个数据包进行签 名以获得完整性并进行身份验证。 ESP 隧道模式如下图所示，ESP 隧道模式采用 ESP 与 IP 报头以及 ESP 身份验证尾端来封装 IP 数据包。 12、支持1000m以上传输距离的是1000 BASE-Lx 13、NSLOOKUP >Set all 列出当前设置的默认选项 Set type = mx 查询本地域的邮件交换器信息 Server NAME 由当前默认服务器切换到制定的名字服务器NAME DNS服务器主要的资源记录有A（域名到IP地址的映射）、PTR（IP地址到域名的映射）、MX （邮件服务器及优先级）、CNAME（别名）和NS（区域的授权服务器） 14、结构化布线系统的组成 ①工作区子系统是由终端设备到信息插座的整个区域，用于将用户终端设备连接到布线系统，主要包括信息插座、跳线、适配器。 ②水平布线子系统是结构化综合布线系统中连接用户工作区与布线系统主干的子系统。 ③管理子系统是结构化布线系统中对布线电缆进行端接及配线管理的子系统，通常设置在楼层的接线间内 ④干线子系统是结构化综合布线系统中连接各管理间、设备间的子系统，又称垂直子系统。
2017年下半年软考(中级)网络工程师真题+答案解析下午案例分析
2017年下半年网络工程师真题+答案解析 下午案例分析 第1题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 问题：1.1 （6分）
防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 注：Local表示防火墙本地区域：srcip表示源ip。 问题：1.2 （4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5） 问题：1.3 （6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 问题：1.4 （4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN 是（10）。 答案解析：
1、192.168.99.0/24 2、200.1.1.1/32 3、0.0.0.0/0或any 答案解析： 4-5 隧道的源目IP地址 答案解析： 6、4 7、192.168.104.0/0.0.0.255 8、deny 答案解析： 9、access 10、VLAN 10 由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。Local代表防火墙本地区域，即直连网段。要通过ACL实现访问控制：禁止访客访问内部网络。访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP控制器连接在核心交换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。 第2题 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
版软考网络工程师考试大纲
最新版软考网络工程师考试大纲 一、考试说明 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2．考试要求： （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3．考试设置的科目 （1）计算机与网络知识，考试时间为150分钟，笔试，选择题； （2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。 二、考试范围 考试科目1：计算机与网络知识 1.计算机系统知识 1.1 硬件知识 1.1.1 计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2 存储器 ·存储介质 ·主存（类型、容量和性能）
2019年上半年软件水平考试网络工程师下午试题及答案共12页文档
2019年上半年软件水平考试网络工程师下午试题及答案 试题一（共15分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能后高速访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。 某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1-1所示： 图1-1 【问题1】（6分） 在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。 答案： 1．核心层交换机与汇聚层交换机之间没有实现网络线路连接的冗余设计。 2．核心层交换机与路由器之间没有实现网络线路连接的冗余设计。 3．企业服务器应该直接连到核心层交换机上，并实现网络线路的冗余连接。 【问题2】（5分） 该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：
1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。 （1）（2）备选答案： A．IP数据报B．MPLS C．TCP D．GRE 答案： （1）A 或 IP数据报，（2）B 或 MPLS 2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。 试题解析： MPLS VPN的一些基本概念： P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何CE路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。 PE（Provider Edge）是Provider的边缘设备，服务提供商骨干网的边缘路由器，它相当于标签边缘路由器（LER）。PE路由器连接CE路由器和P路由器，是最重要的网络节点。用户的流量通过PE路由器流入用户网络，或者通过PE路由器流到MPLS骨干网。 CE（Customer Edge）是用户边缘设备，服务提供商所连接的用户端路由器。CE路由器通过连接一个或多个PE路由器，为用户提供服务接入。CE路由器通常是一台IP路由器，它与连接的PE路由器建立邻接关系。 答案： （3）P，（4）PE，（5）CE 【问题3】（4分） 企业网络运行过程中会碰到各种故障。一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除，例如利用（6）命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用（7）可以精确地测量光纤的长度、定位光纤的断点。 （6）备选答案： A．ping B．debug C．show D．tracert （7）备选答案：
2019上半年网络工程师(软考)真题及解析
2019 上半年软考网络工程师真题及解析 ●计算机执行指令的过程中，需要由（1）产生每条指令的操作信号并将信号送往相应的部件进行处理，已完成指定的操作。 A、CPU 的控制器 B、CPU 的运算器 C、DMA 控制器 D、Cache 控制器 【答案】A 【解析】 英文Control unit；控制部件，主要是负责对指令译码，并且发出为完成每条指令所要执行的各个操作的控制信号。 其结构有两种：一种是以微存储为核心的微程序控制方式；一种是以逻辑硬布线 结构为主的控制方式。 微存储中保持微码，每一个微码对应于一个最基本的微操作，又称微指令；各条 指令是由不同序列的微码组成，这种微码序列构成微程序。中央处理器在对指令 译码以后，即发出一定时序的控制信号，按给定序列的顺序以微周期为节拍执行 由这些微码确定的若干个微操作，即可完成某条指令的执行。 简单指令是由（3～5）个微操作组成，复杂指令则要由几十个微操作甚至几百个 微操作组成。 ●DMA 控制方式是在（2）之间直接建立数据通路进行数据的交换处理。 A、CPU 与主存 B、CPU 与外设 C、主存与外设 D、外设与外设 【答案】C 【解析】 DMA方式主要适用于一些高速的I/O设备。这些设备传输字节或字的速度非常快。对于这类高速I/O设备，如果用输入输出指令或采用中断的方法来传输字节信息，会大量占用CPU的时间，同时也容易造成数据的丢失。而DMA方式能使I/O设备直接和存储器进行成批数据的快速传送。 ●在（3）校验方法中，采用模 2 运算来构造校验位。 A、水平奇偶 B、垂直奇偶 C、海明码
D、循环冗余 【答案】D 【解析】 循环冗余编码思想: 任何一个由二进制数位串组成的代码，都可以唯一地与一个只含有0和1两个系数的多项式建立一一对应的关系。例如，1011011可以看成是一元多项式X6+X4+X3+X+1的系数。在使用CRC编码时，发送方和接收方事先约定一个生成多项式G（X），这个多项式最高位和最低位必须是1。假设一个帧有m位，它对应的多项式是M（X），为了计算检验和，该帧长度必须大于生成多项式的长度。循环冗余码的编码思想就是：在帧的尾部追加一个检验和，使得追加之后的帧对应的多项式能够被G（X）除尽（即余数为0）。当接收方收到带有检验和的帧之后，试着用G（X）去除它，如果余数不为0，则表明在传输过程中有错误。 ●以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是（4）。 A、指令长度固定、指令种类尽量少 B、指令功能强大、寻址方式复杂多样 C、增加寄存器数目以减少访存次数 D、用硬布线电路实现指令解码，快速完成指令译码 【答案】B 【解析】 为了提高操作系统的效率，人们最初选择了向指令系统中添加更多、更复杂的指令这种方式来实现，而且随着不断地升级和向后兼容的需要，指令集也 越来越大。这种类型的计算机，我们成为复杂指令计算机（CISC）。后来研究发现，计算机指令系统如果使用少量结构简单的指令，就会提高计算机性能，这就是精简指令集（RISC） ●甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件，甲公司在销售新软件的同时，向客户提供工具软件的复制品，则该行为（5）。甲公司未对“恒友”软件注册商标就开始推向市场，并获得用户的好评。三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册，则其行为（6）。 A、侵犯了著作权 B、不构成侵权行为 C、侵犯了专利权 D、属于不正当竞争 A、侵犯了著作权 B、不构成侵权行为 C、侵犯了商标权 D、属于不正当竞争 【答案】5A 6B
2019软考网络工程师上午真题完整版解析
软考网络工程师上午试题及解析 在程序的执行过程中，cache与主存的地址映射是由___（1）__完成。 A操作系统 程序员调度 C硬件自动 D用户软件 解析：2011年重复考题 映像可分为全相联映像、直接映像和组相连映像等。Cache的地址变换和数据块的替换算法都可以采用硬件实现。 CPU访问内存时，用的是访问主存的地址，由该地址变为访问cache的地址称为“”“地址变换”，变换过程用硬件实现。 直接相联映射：也称为顺序相联映射，主存中的某模块只能映射到满足特定关系的cache中，这样运行起来比较简单，但是也正是因为主存和cache存在特定关系，如果特定关系里有一个cache已经被占用，那其他和它一样有关系的主存块就会空闲，造成了cache的利用率会很低， 全相联映射：主存中任意一模块都可以映射到cache中，效率高，但是这样使用的资源非常高，很多情况都不适用。 组相联映射：它是全相联映射和直接相联映射的结合，这样将cache分成组，这样就 可以使用直接相联映射，然后在各组内部与主存的映射过程使用全相联映射，这样就提高了各组的运行效率。 所有答案选C 某四级指令流水线分别完成取值、取数、运算、保存结果四部操作，若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为__2___ns. A.4 B.8 C.9 D.32 解析：网工和网规高频考题 1、操作周期：取决于基本操作时间最长的。所以答案选C. 9 2、流水线的吞吐率：P=1/9 3、第一条指令完成的时间：T=4*9 4、执行M条指令所用时间：T=4*9+（m-1）*9 内存按字节编址，若用存储容量为32K8bit的存储器芯片构成地址从A0000H到
软考网络工程师复习(知识点汇总)
第一章引论 1.1计算机网络发展简史 A)名词解释： (1) 计算机网络：地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。(注解：此条信息分为系统构成+5个系统功能)。 (2) 计算机网络发展的3个时代-----第一个时代：1946年美国第一台计算机诞生;第二个时代：20世纪80年代，微机的出现;第三个时代：计算机网络的诞生以及应用。 (3) Internet的前身：即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。 (4) 分组交换：是一种存储转发交换方式，它将要传送的报文分割成许多具有同一格式的分组，并以此为传输的基本单元一一进行存储转发。 (5) 分组交换方式与传统电信网采用的电路交换方式的长处所在：线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。 (6) 以太网：1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测(CSMA/CD)原理的、用同轴电缆连接多台计算机的局域网络。 (7) INTERNET发展的三个阶段：第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年，这是研究试验阶段，主要进行网络技术的研究和试验;从1983年到1994年是INTERNET的实用阶段，主要作为教学、科研和通信的学术网络;1994年之后，开始进入INTERNET的商业化阶段。 (8) ICCC：国际计算机通信会议 (9) CCITT：国际电报电话咨询委员会 (10) ISO：国际标准化组织 (11) OSI网络体系结构：开放系统互连参考模型 1.2计算机网络分类 (1) 网络分类方式： a. 按地域范围：可分为局域网、城域网、广域网 b. 按拓补结构：可分为总线、星型、环状、网状 c. 按交换方式：电路交换网、分组交换网、帧中继交换网、信元交换网 d. 按网络协议：可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议 1.3网络体系结构以及协议 (1) 实体：包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。 (2) 系统：包括一切物理上明显的物体，它包含一个或多个实体。 (3) 协议：用来决定有关实体之间某种相互都能接受的一些规则的集合。 包括语法(Syntax,包括数据格式、编码以及信号电平)、语义(Semantics，包括用于协调和差错处理的控制信息)、定时(Timing，包括速度匹配和排序)。 1.4开放系统互连参考模型 1.4.1 OSI模型的基本层次概念 a. 物理层 ①提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性; ②有关物理链路上传输非结构的位流以及故障检测指示
软考网络工程师简答题及答案
软考网络工程师简答题及答案
简答题及答案 第一题：代理服务器和路由器的区别？ 参考答案：代理服务器，英文为proxy，一般配置在局域网连接Internet的出口处，主要功能是代理网络用户去获取网络信息，好像网络信息的中转站。路由器用于连接多个逻辑上分开的网络，具有判断网络地址和选择路径的功能，一般异种网互连使用路由器。 第二题：在一个办公室中组建一个局域网环境，将几台计算机和打印机连接起来需要增加什么传输介质和设备？ 参考答案：属于组建小型局域网，增加HUB，双绞线、网卡 第三题：ADSL 与ISDN的区别？ 参考答案：区别：ISDN：综合业务数字网，提供两种不同速率的标准接口。ADSL：非对称数字式用户线路，其实现的速率是上行小于1Mbps，下行小于7Mbps。在家庭使用时，ADSL 明显快于ISDN，价格相对低。 第四题：假设某信道的最大码元传输速率为2400baud，采用四电平的编码方式，该信道的最高数据传输速率是多少？
参考答案： 最高数据传输速率=最大码元传输速率*log2m (m为电平数) =2400*log2 4 =4800(bit/s) 第五题：集线器、网桥、交换机、路由器分别应用在什么场合？它们之间有何区别？ 参考答案： 集线器是连接网络的重要、常用的设备，主要用于将服务器与工作站连接到网络上，它是星型网络拓扑中常用的设备，在局域网中最为常见。集线器有多种类型，如按功能分类有普通集线器、智能集线器；按端口速率分类有10Mbps 集线器、100集线器等。 网桥主要应用于局域网之间的连接，它可以将不同拓扑结构的局域网连接在一起，如总线型网、环型网、星型网的互联。网桥也可以将一个局域网分成不同的网段。网桥的主要作用包括互连、网络寻址、网段隔离、负载均衡和数据转发。 交换机有二层交换机和三层交换机，二层交换机工作在数据链路层，二层交换机的的主要查看传输的帧内的MAC地址，如果知道目的地址，
2017年软考网络工程师整理笔记
网络工程师笔记
目录 网络基础................................ 错误!未定义书签。第一章数据通信基础 .................................. - 3 - 第二章局域网技术 .................................... - 5 - 第三章广域网和接入网技术 ........................... - 16 - 第四章因特网 ....................................... - 22 - 第五章路由器与交换配置 ............................. - 35 - 第六章网络安全 ..................................... - 52 - 第七章网络管理 ..................................... - 60 - 第八章计算机基础知识 ............................... - 75 -
第一章数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W +=1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1 2018年上半年软件水平考试（中级）网络工程师下午（应用技术） 真题试卷 试题一（15分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某单位网络拓扑结构如图1—1所示。 1． 1)．结合网络拓扑图1-1，将SwitchA业务数据规划表中的内容补充完整。 2)．根据表1—1中的ACL策略，业务部门不能访问(5)________________网段。 正确答案：1)．(1)GE2／0／3 (2)0．0．0．0／0．0．0．0 (3)10．103．1．2 (4)VLAN200、VLAN203 2)．(5)管理／10．104．1．0 解析：本题考查小型企业组网方案的构建。包括网络数据规划，网络安全策略和出口路由配置等基本知识和应用。 应通过图1-1与表1-1的对应关系填写相应内容。包括管理机的对应网关的对应接口；内部用户上网的缺省路由以及在SwitchA上配置ACL要实现的功能等内容。要求考生能看懂数据规划的基本内容。 ACL是保证网络安全最重要的核心策略之一，配置ACL后，可以限制网络流量，允许特定设备访问，指定转发特定端口数据包等。从表1一1给出的ACL策略，业务部门的用户不能访问用于网络管理的网段。 2．根据表1-1及图1-1可知，在图1-1中为了保护内部网络，实现包过滤功能，位置A应部署(6)________________设备，其工作在(7)________________模式； 正确答案：(6)防火墙 (7)透传／透明／混合 解析：保护内部网络，实现包过滤是防火墙的基本功能。防火墙一般工作在三种模式下：路由模式、透明模式、混合模式。如果防火墙以第三层对外连接(接口具有IP地址)，则认为防火墙工作在路由模式下；若防火墙通过第二层对外连接(接口无IP地址)，则防火墙工作在透明模式下：若防火墙同时具有工作在路由模式和透明2018年上半年软件水平考试(中级)网络工程师下午(应用技术)真题试卷