2014网络工程实践期末大作业
“网络工程课程设计”
综合大作业
2014.4 目 录
1. 背景介绍
2. 实验拓扑
3. 设备补充
4. 详细要求与参考配置
5. 参考答案
“网络工程课程设计”
期末大作业
实验拓扑图
要求在4月24日前完成 背景介绍:
某中小型企业.有两个部门,销售部(vlan 10)与行政部(vlan 20).同部门之间采用二层交换网络相连;不同部门之间采用单臂路由方式互访.企业有一台内部web服务器,承载着内部网站,方便员工了解公司的即时信息.局域网路由器启用多种路由协议(静态路由、动态路由协议),并实施路由控制、负载均衡、链路认证、访问限制等功能.企业有一条专线接到运营商用以连接互联网,采用Frame-Relay封装,需要手工设置DLCI与IP的映射.由于从运营商只获取到一个公网IP地址,所以企业员工上网需要做NAT网络地址转换.
路由器添加模块：
NM-1FE-TX
WIC-1T
Cloud增加模块：
PT-Cloud-NM-1S
需求介绍:
一．基础配置按照拓扑搭建网络：
1.为R1/R2/R3/R4/Sw1/Sw2命名.
2.在Sw1/Sw2上设置特权密文密码cisco.关闭远程访问登录密码.
Sw1/Sw2#config terminal
Sw1/Sw2(config)#enable secret cisco/密文密码
Sw1/Sw2(config)#line vty0 15
Sw1/Sw2(config-line)#no login /关闭远程密码功能
3.配置R1的F0/0,S0/0接口.
4.配置R2的F0/0,S0/0接口.
5.配置R3的F0/0,F0/1接口.
6.配置R4的F0/0,F0/1接口.
7.配置PC1/PC2/PC3/PC4/Server的IP地址以及默认网关.(R4/R5的S0/0接口、R1的F1/0.10、R3的F1/0.20接口先不配置)
二．交换部分配置
1.[Trunk]Sw1与Sw2的F0/11,F0/12接口封装为Trunk.
Sw1/Sw2# show interfaces trunk 检查命令
2.[STP]观察生成树:指出哪个Switch是根桥;哪个接口是根端口;哪个接口是指定端口;哪个接口是非指定端口.请用PT的注释功能在拓扑相应地方标记.(标记题)
a.根桥的条件:一个交换网络中,Bridge-ID最小的交换机成为根桥.Bridge-ID由两部分组成: 优先级+MAC地址.可以show spanning-tree查看.
b.选择根端口:根端口是非根桥去往根桥cost最小的端口,每个非根桥上有且只有一个根端口.
c.选择指定端口:指定端口是每段链路去往根桥cost最小的端口,每段链路上有且只有一个指定端口.
d.选择非指定端口:最后选剩下的就是非指定端口.非指定端口不转发数据.#show
spanning-tree可以查看生成树信息.
3.[Etherchannel]做Etherchannel捆绑Sw1与Sw2的F0/11,F0/12接口.要求使用Cisco PAGP协议中的主动协商模式.
Etherchannel端口间协商使用PAGP(Port Aggregation Protocol，cisco专有)或LACP (Link Aggregation Control Protocol，802.3AD )
PAGP的三种模式: •desirable 表示该端口会主动发PAGP数据包与对端进行协商
•auto 表示该端口不会主动发PAGP数据包与对端进行协商
•on 表示强制将该端口加入etherchannel，不需用PAGP协议与对端进行协商LACP的两种模式:
•active 表示该端口会主动发LACP数据包与对端进行协商
•passive 表示该端口不会主动发LACP数据包与对端进行协商Sw1/2(config)#interface range f0/11 –12Sw1/2
(config-if-range)#channel-group 1 mode desirable检查命令:
Sw1/2#show ipinterface brief
4.[VTP]在Sw1与Sw2上配置VTP, 域名为CCNA.Sw1作为Server;Sw2作为Client,设置密码为cisco.
Sw1(config)#vtpdomain CCNA /VTP域名
Sw1(config)#vtpmode server /VTP模式
Sw1(config)#vtppassword cisco/VTP密码
Sw2(config)#vtpdomain
CCNASw2(config)#vtpmode client
Sw2(config)#vtppassword cisco检查命令:
Sw1/2#show vtpstatus
Sw1/2#show vtppassword
5.[VLAN]创建vlan 10,命名为sales; vlan 20,命名为Admin.并把相应的接口划分到所属vlan中.
查看VLAN
6.[管理vlan/访问控制]在Sw1上设置管理vlan 10,地址为192.168.1.10/24;管理vlan 20,地址为192.168.2.10/24.做ACL访问控制,要求只有PC1/PC2可以远程访问Sw1.
access-list 1 permit host 192.168.1.1
access-list 1 permit host 192.168.2.1
access-list 1 deny 192.168.0.0 0.0.255.255
line vty0 15
access-class 1 in
7.[单臂路由]配置单臂路由:vlan 10以R1的F1/0.10作为出口网关;vlan 20以R3的F1/0.20作为出口网关.
三．路由部分配置[每完成一步须检查配置情况]
1.[默认路由]在R4上配置默认路由,出口指向运营商.
R4(config)#ip route 0.0.0.0 0.0.0.0 s0/0
2.[RIP]在R1/R2/R3/R4上配置RIPv2(关闭自动汇总),使得全网互通[R4与运营商R5的S0/0接口不宣告].
3.[等价负载均衡]在R1上观察去往192.168.2.0网络的等价负载均衡现象,请写出实现RIP负载均衡的条件,RIP的Metric是什么.(简答1)
RIP负载均衡的条件是两条路径到达目标网络具有相同跳数.RIP的Metric是跳数.
4.[路由控制/浮动静态路由]在R1上为192.168.2.0网络配置浮动静态路由,权值为119,要求所走路径为R1-R4-R3.
R1(config)#iproute 192.168.2.0 255.255.255.0 f0/0 119
5.[OSPF]在R1/R2/R3/R4上配置单区域(area 0)OSPF,使得全网互通[R4与运营商R5的S0/0接口不宣告].
6.[OSPF]观察R1/R2/R3/R4路由表协议标识:现在是通过什么协议学习到路由信息?为什么?请写出.(简答2)
现在是通过OSPF学习到的路由信息.因为OSPF的管理距离是110,比RIP的120,还有浮动静态路由的119权值都要低.所有优选OSPF.
7.[OSPF]在R1/R2的串行链路上做OSPF链路认证,密码为cisco.
R1/2(config)#interface s0/0
R1/2(config-if)#ip ospf authentication-key cisco/设密码
R1/2(config-if)#ip ospf authentication /启用认证
8.[OSPF]在R1上观察去往192.168.2.0网络只有一条路径.指出是哪一条路径?为什么只有这一条路径?OSPF的Metric是什么?(简答3)
OSPF中从R1去往192.168.2.0网络的路径是R1-R4-R3.因为R1与R4之间链路是100M链路,而R1与R2之间的链路是1.544M的串行链路.所以R1-R4-R3的cost值要比R1-R2-R3的cost值小.因此,OSPF中R1去往192.168.2.0网络只有一条路径,优选R1-R4-R3.OSPF的Metric是cost.
9.[OSPF]在R1上实现去往192.168.2.0网络的负载均衡.
OSPF只支持等价负载均衡,要想实现去往192.168.2.0网络的负载均衡,需要把OSPF两条路径的cost值设置为相同.有两种方法:
①修改接口带宽计算值.cost=参考带宽/接口带宽,参考带宽不变,修改R1S0/0的接口带宽计算值R1(config)#interface s0/0
R1(config-if)# bandwidth 100000 /修改带宽为100M,与F0/0接口带宽一致.注意此带宽并非修改物理带宽.只是用于计算Metric值.
②直接修改接口的cost值R1(config)#interface s0/0R1(config-if)#ipospf cost 1 / F0/0口的cost值是1,所以需要把s0/0口的cost也改为1.两种方法都可以,建议使用第一种.因为以下需求所作EIGRP不等价负载均衡也需要修改接口带宽计算值.
10.[EIGRP]在R1/R2/R3/R4上配置EIGRP(关闭自动汇总),使得全网互通.要求使用反掩码宣告准确的接口地址[R4与运营商R5的S0/0接口不宣告].
PS:使用反掩码0.0.0.0准确宣告接口地址.
2014年上半年软考网络工程师试卷真题及参考答案(完整版)
2014 年上半年网络工程师上午试题
● 在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1） 。
（1）A．程序计数器 B．累加寄存器 C．程序状态寄存器 D．地址寄存器
● 某机器字长为n，最高位是符号位，其定点整数的最大值为（2） 。
（2）A．2n-1 B．2n-1-1 C．2n D．2n-1
● 通常可以将计算机系统中执行每一条指令的过程分为取指令、分析和执行指令3步。若取指令时间为4△t，分析时间为2△t，执行时间为3△t。按顺序方式从 头到尾执行完 600 条指令所需时产为 （3） △t。如果按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完 600
条指令所需时间为（4）△t。
（3）A．2400 B．3000 C．3600 D．5400
（4）A．2400 B．2405 C．3000 D．3009
●若用256K * 8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（5）片芯片。
（5）A.4 B.8 C.16 D.32
●以下关于进度管理工具Gantt图的叙述中，不正确的是（6）
（6）A.能清晰的表达每个任务的开始时间、结束时间和持续时间
B.能清晰的表达任务之间的并行关系
C.不能清晰的确定任务之间的依赖关系
D.能清晰的确定影响进度的关键任务
●若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（7），相对路径和绝对路径分别为（8）。
（7）A.fault.swf B.flash\fault.swf
C.swshare\flash\fault.swf D.\swshare\flash\fault.swf
中国石油大学华东远程建筑工程管理专科毕业论文
中国石油大学（华东）现代远程教育
毕业大作业（实践报告）
题 目：建筑工程资料员实践报告
学习 中心： _____ 临淄教育中 心教学服务站 _____________
年级专业： 网络12秋 建筑工程管理
学生姓名： 王青青 学 号：12461150003
实践单位： ______ 山东凯利建设集团有限公司 ____________
实践起止时间：14年2月16日〜14年5月26日
中国石油大学（华东）远程教育学院
完成时间：2014年6 月15 日 中国石油大学（华东）现代远程教育
毕业大作业（实践报告）实践单位评议表
年 级 网络12秋 层 次 高起专 专 业 建筑工程管理
姓 名 土 IW IW 学 号 12461150003 学习中心
（函授站） 临淄教育中心
实践报告题目 建筑工程资料员实践报告
实践单位 山东凯利建设集团有限公司
实践地点 临淄区盛世豪庭小区 1#、2#楼项目部
实践时间 14年2月16日---14年5月26日
实 践 单 位 意
见 王青青，于2月16日至5月26日在我单位从事工程资料整理工作。实践期间工
作认真，勤奋好学，踏实肯干，在工作中遇到不懂的地方，能够虚心向富有经验的前
辈请教，善于思考，能够举一反三。对于别人提出的工作建议，可以虚心听取。所学
的知识灵活应用到具体的工作中去，同时严格遵守我公司的各项规章制度，实践期间，
未曾出现过无故缺勤，退到早退现象，并能与公司同事和睦相处，与其一同工作的员
工都予以肯定，受到一致好评。
实习单位盖章
年 月 日
备 注 建筑工程资料员实践报告
一、 实践目的
1通过实习，对-般工业与民用建筑施工前的准备工作和整个施工过程有较深刻的了解 ；］ 2理论联系实际，巩固和深入理解已学的理论知识 （如测量、建筑材料、建筑学、建筑结］ 构、建筑施工等）；
3通过亲身参加施工实践，培养分析问题和解决问题的独立工作能力，为将来参加工作 打下基础；
2014软件水平考试(中级) 网络工程师真题及答案综合
2014软件水平考试(中级) 网络工程师真题及答案综合
第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。若主存容量为4096块，且以
字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。
A)16 5
B)17 6
C)18 7
D)19 6
答案:D
解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式
映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。
2.[单选题]中断响应时间是指（ ）
A)从中断处理开始到中断处理结束所用的时间
B)从发出中断请求到中断处理结束所用的时间
C)从发出中断请求到进入中断处理所用的时间
D)从中断处理结束到再次中断请求的时间
答案:C
解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间，即从发
出中断请求到进入中断处理所用的时间
3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）
A)以同步方式，在同一时间内执行不同的指令
B)以同步方式，在同一时间内执行同一条指令
C)以异步方式，在同一时间内执行不同的指令
D)以异步方式，在同一时间内执行同一条指令
答案:B
解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。
在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理
不同的数据。
4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主
存储器单元。根据这个理论，Denning提出了工作集理论。工作集是进程运行时被频繁地访问的页面集合。在进程运行
2014广东省网络工程师职业试题及答案
1、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选
项可以查看他可以执行的命令_______？（A）
A．-l B．-a C．-m D．-s
2、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
3、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
4、想要完全释放计算机的IP地址在Dos提示符下输入的命令为______。（B）
A．IPCONFIG／ALL B．IPCONFIG／RENEW
C．IPCONFIG／RELEASE D．WINIPCFG
5、将FAT分区转化成NTFS分区使用的命令_________。（B）
A．format B．convert C．fordisk D．无法确定
6、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选
项可以查看他可以执行的命令_______？（A）
A．-l B．-a C．-m D．-s
7、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询
过程是：______。（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
④．查询 域的DNS服务器
⑤．查询 域的DNS服务器
A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①
8、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配
置文件？（A）
A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd
【网络工程师真题资料】中级网络工程师2014下半年下午试题
网络工程师考试真题 【网络工程师真题资料】
2014年下半年 网络工程师 下午试卷
试题一（共 20 分） 阅读以下说明，1至问题4 ，将解答填入答题纸对应的解答栏内。 【说明】
某企业的网络结构如图1-1所示。
【问题1】（6分） 1.图 1-1中的网络设备①应为（1） ，网络设备②应为（2 ），从网络安全的角度出发，Switch9所组成的网格一般
称为（3 ）区。 2.图 1-1中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能
预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警
报。 网络设备③应为（4 ），其连接的Switch1的G1/1端口称为（5 ）端口,这种连接方式一般称为（6）。
【问题2】（5分） 1. 随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、
流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图1-1中的（7 ）和
（8 ）之间比较合理。 2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9） 和 （10 ）。
即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于（11 ），这时网卡将接受同—子网内
所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。 【问题3】（5分）
针对图1-1中的网络结构，各台交换机需要运行（12 ）协议,以建立一个无环路的树状网络结构。按照该协议，
交换机的默认优先级值为（13 ），根交换机是根据(14)来选择的。值小的交换机为根交换机：如果交换机的优先
级相同，再比较（15 ）。 当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入
转发状态，从而切换到备份链路上，需要在 Switch1~Switch8上使用(16)功能。 2.网站的管理通过Win2003的远程桌面实现，并启用Win2003的防火墙组件 ；
2014年05月上半年网络工程师真题及标准答案
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
2014年下半年 网络工程师 案例分析
2014年下半年网络工程师下午试卷第1页（共12页）全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师下午试卷（考试时间14:00～16:30共150分钟）请按下述要求正确填写答题纸1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。2.在答题纸的指定位置填写准考证号、出生年月日和姓名。3.答题纸上除填写上述内容外只能写解答。4.本试卷共4道题，都是必答题，满分75分。5.解答时字迹务必清楚，字迹不清时，将不评分。6.仿照下面例题，将解答写在答题纸的对应栏内。例题2014年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。因为正确的解答是“11月4日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。例题解答栏（1）11（2）42014年下半年网络工程师下午试卷第2页（共12页）试题一阅读以下说明，根据要求回答下面问题。【说明】某企业的网络结构如下图所示。1、图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。2、随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在上图中的______和______之间比较合理。2014年下半年网络工程师下午试卷第3页（共12页）2．网卡的工作模式有直接、广播、多播和混杂四种模式，默认的工作模式为______和______，即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于______，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。3、针对上图中的网络结构，各台交换机需要运行______协议，以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为______，根交换机是根据______来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较______。当上图中的Switch1～Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1～Switch3上使用______功能。4、根据层次化网络的设计原则，从上图中可以看出该企业网络采用了由______层和______层组成的两层架构。其中，MAC地址过滤和IP地址绑定等功能是由______完成的，分组的高速转发是由______完成的。2014年下半年网络工程师下午试卷第4页（共12页）试题二阅读以下说明，根据要求回答下面问题。【说明】某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配置方案如下：1．两个网站配置在同一台服务器上，网站服务由Win2003环境下的IIS6.0提供；2．网站的管理通过Win2003的远程桌面实现，并启用Win2003的防火墙组件；3．为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用磁盘空间大小进行了设定；4．通过不同的域名分别访问课外兴趣小组各自的网站。按照方案，学校的网络工程师安装了Win2003服务器，使用IIS6.0建立Web及FTP服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的用户名，进行了初步的权限配置。5、Windows2003远程桌面服务的默认端口是______，对外提供服务使用______协议。在下图中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何操作?2014年下半年网络工程师下午试卷第5页（共
综合技能实践期末大作业
序号 学号 姓名 成绩
指导教师
（签名）
学 期： 2014 秋季学期
任课教师: 金鑫 刘宇
实验题目: 计算机系统安全检测和管理
小 组 长:
联系电话:
电子邮件:
云南大学软件学院综合技能实践实验报告
一、【构思】
本实验的目的是进行计算机系统安全检测与管理，但是该要求过于宽泛，因此将其细分为操作系统安全、网络安全、病毒防治三方面来分别进行实现，以下为三者各自的具体构思：
(1)操作系统安全
操作系统安全是系统安全的基础，上层软件要获得运行的可靠性和信息的完整性、保密性，必须依赖于操作系统提供的系统软件基础。在网络环境中，网络安全依赖于网络中各主机的安全性，而主机系统的安全性正是由其操作系统的安全性决定的。
对于操作系统安全的检测与管理，通过账户安全、文件系统、文件资源安全、日志与审核、服务管理、端口安全、注册表、系统备份与恢复等方面来设计并实现。
(2)网络安全
由于大型网络系统内运行多种网络协议(TCP/IP，IPX/SPX，NETBEUA)，而这些网络协议并非专为安全通讯而设计。所以，网络系统可能存在的安全威胁来自以下方面：
★操作系统的安全性。 目前流行的许多操作系统均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。
★防火墙的安全性。防火墙产品自身是否安全，是否设置错误，需要经过检验。
★来自内部网用户的安全威胁。缺乏有效的手段监视、评估网络系统的安全性。
★采用的TCP/IP协议族软件，本身缺乏安全性。
★未能对来自Internet的电子邮件挟带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。
★应用服务的安全。许多应用服务系统在访问控制及安全通讯方面考虑较少，并且，如果系统设置错误，很容易造成损失。
2014年下半年软考网络工程师试题和解析(上午、下午)
2014年11月上午题软考网络工程师试卷真题
2014年上半年下午试题网络工程师
试题一
某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
问题1
为了保障业务需求，该单位采用两家运营商接入internet。根据题目需求，回答下列问题；
1. 两家运营商的internet 接入线路应部署在哪个区？为什么？
2. 网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？
3. 综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？
问题2
该单位网络部署接入点情况如表1-1所示
区域 汇聚点 接入点 备注 A 办公楼 124 所有区域采用局域网结构部署，其中A区采用双核心交换冗余，所有汇聚点采用单模光纤上联至核心交换机，所有接入交换机采用双绞线上联至汇聚交换机 资料室 86
网管中心 78
设计中心 200
生产区 115
B 办公楼 106
培训中心 126
宿舍 198
C 办公楼 86
营销中心 54
根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
表1-2
设备类型 设备数量 部署区域
核心交换机 ? A区
核心交换机 1 B区
核心交换机 1 C区
汇聚交换机 5 A区
汇聚交换机 3 B区
汇聚交换机 2 C区
Sfp 单模模块 5 _?__区
2014年11月下半年网络工程师上下午试卷真题及答案
全国计算机技术与软件专业技术资格（水平）考试
2014年下半年 网络工程师 上午试卷
● 属于CPU中算术逻辑单元的部件是（1）。
（1）A．程序计数器 B.加法器 C.指令寄存器 D.指令译码器
【参考答案】B
● 内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。
（2）A.123KB B.180KB C.223KB D.224KB
【参考答案】D
● 计算机采用分级存储体系的主要目的是为了解决（3）的问题。
（3） A.主存容量不足 B.存储器读写可靠性
C.外设访问效率 D.存储容量、成本和速度之间的矛盾
【参考答案】D
● Flynn分类法基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。
（4）A．SISD B.MISD C.SIMD D.MIMO
【参考答案】B
● 以下关于结构化开发方法的叙述中，不正确的是（5）。
（5） A．总的指导思想是自顶向下，逐层分解
B．基本原则是功能的分解与抽象
C．与面向对象开发方法相比，更适合于大规模，特别复杂的项目
D．特别适合于数据处理领域的项目
【参考答案】C
● 模块A、B和C都包含相同的5个语句，这些语句之间没有联系。为了避免重复，把这
5个语句抽出来组成一个模块D。则模块D的内聚类型为（6）内聚。
（6） A．功能 B.通信 C.逻辑 D.巧合
【参考答案】C
● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边
的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）。 （7） A.B B.E C.C D.K
（8） A.0 B.1 C.2 D.3
【参考答案】A D
● 将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码
的叙述中，不正确的是（9）。
（9） A.中间代码不依赖于具体的机器
B.使用中间代码可提高编译程序的可移植性