历年网络工程师考试真题及答案详解
精品文档
.
2001-2006年网络工程师
考试试题与答案
2008年4月 精品文档
. 目录
2001年网络工程师上午试题 ............................................................................................. - 3 -
2001年网络工程师下午试题 ............................................................................................. - 9 -
2001年网络工程师试题答案 ........................................................................................... - 14 -
2002年网络工程师上午试题 ........................................................................................... - 16 -
2002年网络工程师下午试题 ........................................................................................... - 23 -
2002年网络工程师试题答案 ........................................................................................... - 28 -
2003年网络工程师上午试题 ........................................................................................... - 31 -
2003年网络工程师下午试题 ........................................................................................... - 36 -
2003年网络工程师试题答案 ........................................................................................... - 45 -
2004年5月网络工程师上午试题 ................................................................................... - 48 -
2004年5月网络工程师下午试题 ................................................................................... - 53 -
2004年5月网络工程师试题答案 ................................................................................... - 61 -
2004年11月网络工程师上午试题 ................................................................................. - 63 -
2004年11月网络工程师下午试题 ................................................................................. - 69 -
2004年11月网络工程师试题答案 ................................................................................. - 75 -
2005年5月网络工程师上午试题 ................................................................................... - 78 -
2005年5月网络工程师下午试题 ................................................................................... - 88 -
2005年5月网络工程师试题答案 ................................................................................... - 94 -
2005年11月网络工程师上午试题 ................................................................................. - 97 -
2005年11月网络工程师下午试题 ............................................................................... - 103 -
2005年11月网络工程师试题答案 ............................................................................... - 110 -
2006年5月网络工程师上午试题 ................................................................................. - 113 -
2006年5月网络工程师上午试题 ................................................................................. - 122 -
2006年5月网络工程师试题答案 ................................................................................. - 130 -
2006年11月网络工程师上午试题 ............................................................................... - 132 -
2006年11月网络工程师下午试题 ............................................................................... - 139 -
2006年11月网络工程师试题答案 ............................................................................... - 147 -
精品文档
. 2001年网络工程师上午试题
●下图为曼彻斯特编码(表示的数据可能为___(1)___，这种编码适用的网络是___(2)___。为了在广域网上高速传输数字信号，一般可用的编码方式是___(3)___，其编码效率为___(4)___。设某编码体制的编码方法为：输入数据、( m = 1,2,… )，发送时，首先计算 bm =
(aM+bm-1 ) MOD 2，发送的编码为 Cm = bm-bm-1。收到的编码为Cm，其译码方法可表示为___(5)___。
(1)：A. 10100 B. 01110 C. 10101 D. 00011
(2)：A.广域网 B.城域网 C.局域网 D.任意网
(3)：A. NRZ B. AMI C.曼彻斯特 D.8B/10B
(4)：A. 20％ B.50％ C.70％ D.80％
(5)：A. C+Cm-1 B.Cm-Cm-1 C. Cm MOD 2 D.(Cm-Cm-1)MoD 2
●信元是信元交换的单位。为控制差错，在信元中包括 CRC 校验和，其生成公式为
___(6)___，校验和对___(7)___进行校验。信元交换采用___(8)___技术进行复用。在交换过程中，当实施 VP 交换时，其中 VPl、VCI 的变化情况是___(9)___。若在交换过程中出现拥塞，该信息被记录在信元的___(10)___中。
(6)：A. x8＋x7＋x＋1 B. x8＋x2＋x＋1
C. x16＋x12＋x＋1 D. x16＋x15＋x2＋1
(7)：A.整个信元 B；信元头
C.信元载荷(用户数据) D.信元的地址域
(8)：A.TDM B. FDM
C. WDM D. ATDM
(9)：A. VPI、VCI都不变 B. VPI、VCI根据需要变化
C. VPI不变、VCI根据需要变化 D. VCI不变、VPI根据需要变化
(10)：A. GPC B. VPI
C. CLP D. PT
●RS-232 是 DTE 和 DCE 之间的接口标准，当作为 DCE 的 MODEM 和作为 DTE 的计算机相连时，按此标准需要连接的最少线数是___(11)___。MODEM 收到呼叫信号后向计算机发送的信号是___(12)___。当数据发送完毕，计算机向 MODEM 发送的信号是清除___(13)___、MODEM 随后向计算机发送清除___(14)___信号作为应答。当使用 RS-232 通信时，通常需要使用速率匹配功能，完成该功能的协议是___(15)___。
(11)：A. 3 B. 9 C. 15 D. 25
(12)：A.接收数据 B.载波检测 C. MODEM 就绪 D.呼叫(振铃)指示
(13)：A. 'DTE就绪' B. '请求发送' C. 'MODEM就绪' D. '允许发送'
(14)：A. 'DTE就绪' B. '请求发送' C. 'MODEM就绪' D. '允许发送'
(15)：A. TELNET B. XON/XOFF C. KERMIT D. XMODEM
●对一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2
网络工程师考试试题解析003
例题1（2005年11月试题60）
IEE802.3ae 10Gb/s以太网标准支持的工作模式是 （60） 。
（60）A．全双工B．半双工C．单工
D．全双工和半双工
例题分析
在10Gb/s的以太网中，全部采用光纤标准，不再支持半双工模
式，所以标准答案应该是A。例题答案
（60）A
例题2（2006年5月试题18）
以太网的数据帧封装如图3-1所示，包含在TCP段中的数据部分最
长应该是 （18） 字节。
图3-1以太网数据帧结构图
（18）A．1434B．1460C．1480
D．1500
例题分析
Ethernet数据帧格式最多为1518字节，目的MAC地址占6字节，源
MAC地址占6字节，协议类型占2字节，CRC校验位占4字节。所以，数
据域部分可达1500个字节。数据域中IP头最少20字节，TCP头最少20
字节，所以，TCP段中的数据部分最长＝1500－20－20＝1460字节。例题答案
（18）B
例题3（2006年5-月试题28）
下列关于1000Base-T的叙述中错误的是 （28） 。
（28）A．可以使用超5类UTP作为网络传输介质
B．最长有效距离可以达到100m
C．支持8B/10B编码方案
D．不同厂商的超5类系统之间可以互用
例题分析1000Base-T与100Base-T兼容，但它使用4对双绞线，而不是两
对，编码方案使用4D-PAM-5，通过250MHz的4根线达到1000MHz收
发。例题答案
（28）C
例题4（2007年5月试题62）
在以太网协议中使用1-坚持型监听算法的特点是 （62） 。
（62）A．能及时抢占信道，但增加了冲突的概率B．能及时抢占信道，并减少了冲突的概率
C．不能及时抢占信道，并增加了冲突的概率
D．不能及时抢占信道，但减少了冲突的概率
例题分析
CSMA/CD带冲突检测的载波监听多路访问协议基本原理：站在发
送数据之前检测信道是否空闲，空闲则发，否则等待；发送后进行冲
突检测，发现冲突，取消发送。有3种监听算法：①非坚持型监听算法：空闲—发送，忙—等待N再监听。减少了
网络工程师模拟题及答案解析第十九套
网络工程师模拟题及答案解析第十九套
●以下关于进程的描述，错误的是(1)。
(1)A)进程是动态的概念B)进程执行需要处理机
C)进程是有生命期的
D)进程是指令的集合
答案：(1)D 解析：进程是任务的执行者。程序只是存贮在盘上的可执行映像里面
的机器指令和数据的集合。因此是被动的实体。进程可以被看作正在运行的计算机程序。
进程是一个动态实体。随着处理器执行着机器指令而不断变化。除了
程序中的指令和数据之外，进程中还包括了程序计数器。CPU的所有寄存器。堆栈(包含着象过程参数，返回地址，保存的变量等临时数据)。因此D是错误的。
进程在其生命周期内要使用许多系统资源，它要用CPU运行指令，用物理内存存
贮指令和数据等等。
●以下描述(2)符合RISC芯片的特点。(2)A)指令数量较多，采用变长格式设计，支持多种寻址方式
B)指令数量较少，采用定长格式设计，支持多种寻址方式C)指令数量较多，采用变长格式设计，采用硬布线逻辑控制为主
D)指令数量较少，采用定长格式设计，采用硬布线逻辑控制为主
答案：(2)D 解析：1975年。IBM的设计师John Cocke研究了当时的IBM370CISC系
统，发现其中占总指令数仅20%的简单指令却在程序调用中占了80%，而占指令数80%的复杂指令却只有20%的机会用到。由此，他提出了RISC的概念。
RISC的最大特点是指令长度固定。指令格式种类少，寻址方式种类少，大多数是简单指令且都能在一个时钟周期内完成，易于设计超标量与流水
线，寄存器数量多，大量操作在寄存器之间进行。●单个磁头是以(3)方式向盘片的磁性涂层上写入数据的。
(3)A)并行
B)并一串行C)串行
D)串一并行
答案：(3)C 解析：在磁盘驱动器向盘片的磁性涂层写入数据时，均是以串行方式
一位接着一位的顺序记录在盘片的磁道上。●主存储器和CPU之间增加高速缓冲存储器(Cache)的目的是(4)。
(4)A)解决CPU、主存速度匹配B)增加CPU通用寄存器数量
软考中级网络工程师题库第6章 网络互连与互联网练习3与参考答案
第6章 网络互连与互联网练习3 ● 试题1内部网关协议RIP是一种广泛使用的基于 （35） 的协议。RIP规定一条通路上最多可包含的路由器数量是 （36） 。 （35）A．链路状态算法 B．距离矢量算法 C．集中式路由算法 D．固定路由算法 （36）A．1个 B．16个 C．15个 D．无数个 ● 试题2 以下协议中支持可变长子网掩码（VLSM）和路由汇聚功能（Route Summarization）的是 （37） 。 （37）A．IGRP B．OSPF C．VTP D．RIPv1 ● 试题3 关于OSPF拓扑数据库，下面选项中正确的是 （38） 。 （38）A．每一个路由器都包含了拓扑数据库的所有选项 B．在同一区域中的所有路由器包含同样的拓扑数据库 C．使用Dijkstra算法来生成拓扑数据库 D．使用LSA分组来更新和维护拓扑数据库 ● 试题4 OSPF协议使用 （39） 分组来保持与其邻居的连接。 （39）A．Hello B．Keepalive C．SPF（最短路径优先） D．LSU（链路状态更新） ● 试题5 下面有关边界网关协议BGP4的描述中，不正确的是 （40） 。 （40）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表 B．BGP4网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息 C．BGP4可以通过路由汇聚功能形成超级网络（Supernet） D．BGP4报文直接封装在IP数据报中传送 ● 试题6 在 RIP 协议中，默认的路由更新周期是 （36） 秒。 （36）A．30 B．60 C．90 D．100 ● 试题7 在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这些方法的是 （37） 。 （37）A．垂直翻转（flip vertical） B．水平分裂（split horizon） C．反向路由中毒（poison reverse） D．设置最大度量值（metric infinity） ● 试题8 关于外部网关协议 BGP ，以下选项中，不正确的是 （38） 。 （38）A．BGP 是一种距离矢量协议 B．BGP 通过 UDP 发布路由信息 C．BGP 支持路由汇聚功能 D．BGP 能够检测路由循环 ● 试题9 运行 OSPF 协议的路由器每 10 秒钟向它的各个接口发送 Hello 分组，接收到
2013年上半年软考网络工程师上、下午试题(含真题、答案解析)
2013年上半年软考网络工程师试题
●常用的虚拟存储器由_ 1 _两级存储器组成。
A.主存－辅存 B.Cache－主存 C.Cache－辅存 D.主存—硬盘
●中断向量可提供_ 2 _。
A.I/O设备的端口地址 B.所传送数据的起始地址
C.中断服务程序的入口地址 D.主程序的断点地址
●为了便于实现多级中断，使用_ 3 _来保护断点和现场最有效
A.ROM B.中断向量表 C.通用寄存器 D.堆栈
●DMA工作方式下，在_ 4 _之间建立了直接的数据通路。
A.CPU与外设 B.CPU与主存 C.主存与外设 D.外设与外设
●地址编号从80000H到BFFFFH且按字节编址的内存容量为_ 5 _KB,若用16K*4bit的存
储芯片够成该内存，共需__ 6 _ 片。
5.A.128 B.256 C.512 D.1024
6.A.8 B.16 C.32 D.64
●王某是一名软件设计师，按公司规定编写软件文档，并上交公司存档。这些软件文档属于
职务作品，且_ 7 _。
A.其著作权由公司享有
B.其著作权由软件设计师享有
C.除其署名权以外，著作权的其他权利由软件设计师享有
D.其著作权由公司和软件设计师共同享有
●在进行进度安排时，PERT图不能清晰地描述_ 8 _，但可以给出哪些任务完成后才能开
始另一些任务，某项目X包含A、B......J，其PERT如下图所示（A=1表示任务A的持续时
间是1天），则项目X的关键路径是_ 9 _。
8.A.每个任务从何时开始 B.每个任务到何时结束
C.各任务这间的并行情况 D.各任务之间的依赖关系
9.A.A-D-H-J B.B-E-H-J C.B-F-J D.C-G-I-J
●假设某分时系统采用简单时间片轮转法，当系统中的用户数为n,时间片为q时，系统对
每个用户的响应时间T=_ 10 _。
A.n B.q C.n*q D.n+q
网络工程师考试试题解析007
例题1（2007年5月试题11）
关于多模光纤，下面的描述中错误的是 （11） 。
（11）A．多模光纤的芯线由透明的玻璃或塑料制成B．多模光纤包层的折射率比芯线的折射率低C．光波在芯线中以多种反射路径传播
D．多模光纤的数据速率比单模光纤的数据速率高
例题分析
本题考查多模光纤的特性。
现在有两种不同类型的光纤，分别是单模光纤和多模光纤（所谓“模”就是指以一定的角度进入光纤的一束光线）。多模光纤使用发光
二极管（LED）作为发光设备，而单模光纤使用的则是激光二极管（LD）。
多模光纤允许多束光线穿过光纤。因为不同光线进入光纤的角度
不同，所以到达光纤末端的时间也不同。这就是我们通常所说的模色
散。色散从一定程度上限制了多模光纤所能实现的带宽和传输距离。
正是基于这种原因，多模光纤一般被用于同一办公楼或距离相对较近
的区域内的网络连接。
单模光纤只允许一束光线穿过光纤。因为只有一种模态，所以不会发生色散。使用单模光纤传递数据的质量更高，传输距离更长。单
模光纤通常被用来连接办公楼之间或地理分散更广的网络。如果使用
光纤作为传输介质，还需增加光端收发器等设备，价格比较昂贵，在
一般的应用中并不采用。例题答案
（11）D 例题2（2008年5月试题64）
快速以太网物理层规范100BASE-TX规定使用 （64） 。
（64）A．1对5类UTP，支持10M/100M自动协商B．1对5类UTP，不支持10M/100M自动协商
C．2对5类UTP，支持10M/100M自动协商
D．2对5类UTP，不支持10M/100M自动协商
例题分析
本题考查100BASE-TX的传输介质特性。
计算机局域网中的双绞线可分为非屏蔽双绞线（UTP）和屏蔽双
绞线（STP）两大类：STP外面由一层金属材料包裹，以减小辐射，防
止信息被窃听，同时具有较高的数据传输速率，但价格较高，安装也
比较复杂；UTP无金属屏蔽材料，只有一层绝缘胶皮包裹，价格相对便宜，组网灵活。除某些特殊场合（如受电磁辐射严重、对传输质量
网络工程师考试试题精选（含答案）va
网络工程师考试试题（含答案）网络工程师考试试题（含答案）
一、单项选择题 1．在网络管理中要防护各种安全威胁。在SNMPv3中，不必要或无法防护的安全威胁是（）。
A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作
B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息
C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作 D．消息泄露：．消息泄露：SNMPSNMP引擎之间交换的信息被第三者偷听
【解析】
SNMPv3中增加的最重要功能是安全认证。在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。供了有限的安全识别，没有任何保密性。SNMPv3SNMPv3引入了基于用户的安全模型，来保证消息
安全性。目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES作为保密协议。
同时SNMPv3也加强了远程控制，引入了VACMVACM（）用于访问控制。（）用于访问控制。
但是，但是，SNMPv3SNMPv3没有阻止第三者进行通信分析的能力。
【正确答案】【正确答案】BB
2．下列行为不属于网络攻击的是（）。
A．连续不停Ping某台主机
B．发送带病毒和木马的电子邮件 C．向多个邮箱群发一封电子邮件
D．暴力破解服务器密码
【解析】
邮件群发有可能是发垃圾邮件，但不属于网络攻击。
【正确答案】C
3．在Windows中运行（）命令后得到如下图所示的结果，该信息表明主机的以太网网卡（），图中224.0.0.0是（）。
A．ipconfig/renewBipconfig/renewB．．pingCpingC．．netstat-rDnetstat-rD．．nslookup
A．IP地址为127.0.0.1127.0.0.1，子网掩码为，子网掩码为255.255.255.0255.255.255.0，默认网关为，默认网关为127.0.0.1127.0.0.1。。
网络工程师考试试题解析004
例题1（2005年5月试题32～33）
在图4-1所示的网络配置中，总共有 （32） 个广播域， （33）
个冲突域。
图4-1拓扑图
（32）A．2B．3
C．4
D．5
（33）A．2B．5
C．6
D．10
例题分析
本题考查广播域、冲突域概念。
在网络内部，数据分组产生和发生冲突的这样一个区域被称为冲
突域。所有的共享介质环境都是冲突域。一条线路可通过接插电缆、收发器、接插面板、中继器和集线器与另一条线路进行连接。所有这
些第一层的互连设备都是冲突域的一部分。
广播数据包会在交换机连接的所有网段上传播，在某些情况下会
导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的
广播域，广播数据不会穿过路由器。传统的交换机只能分割冲突域，
不能分割广播域。要隔离广播域需要采用第三层的设备，如路由器，
所以题（32）共有2个广播域。题（33）集线器是共享式，属于1个冲突域，而交换机由于不是
共享式，其每个端口是一个冲突域，但整个交换机属于一个广播域，
除非采用VLAN的技术可以对广播进行隔离。所以，冲突域＝集线器的
冲突域＋交换机的冲突域＝1＋5＝6。例题答案
（32）A（33）C
例题2（2005年11月试题62）
下列 （62） 设备可以隔离ARP广播帧。
（62）A．路由器B．网桥
C．以太网交换机D．集线器
试题分析
路由器工作在网络层，可以隔离ARP广播帧。而网桥、交换机、
集线器都是可以转发广播数据的设备。所以答案选A。试题答案
（62）A 例题3（2007年5月试题19）
在HFC网络中，Cable Modem的作用是 （19） 。
（19）A．用于调制解调和拨号上网B．用于调制解调及作为以太网卡接口
C．用于连接电话线和用户终端计算机
D．连接ISDN接口和用户终端计算机
试题分析HFC（光纤和同轴电缆混合组网），它是将数据信号调制到某个
传输带宽与有线电视信号的共享介质。Cable Modem的结构较普通MODEM复杂，它由调制解调器、调谐器、加／解密模块、桥接器、网
网络工程师2015年上半年真题试卷及答案与解析
2015年上半年网络工程师 上午试卷
⚫ 机器字长为 n 位的二进制可以用补码来表示（1） 个不同的有符号定点小数。
（1）A.2n B.2n-1 C.2n-1 D.2n-1+1
⚫ 计算机中 CPU 对其访问速度最快的是（2） 。
（2）A.内存 B. cache C.通用寄存器 D.硬盘 ⚫ 计算机中 CPU 的中断响应时间指的是(3) 的时间。 (1) A．从发出中断请求到中断处理结束
B．从中断处理开始到中断处理结束
C．CPU 分析判断中断请求
D．从发出中断请求到开始进入中断处理程序
⚫ 总线宽度为32bit，时钟频率为200MHz，若总线上每 5 个时钟周期传送一个32bit 的字，则该总线
的带宽为（4） MB/S 。
（4）A. 40 B. 80 C. 160 D.20 ⚫ 以下关于指令流水线性能度量的叙述中，错误的是（5） 。
（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降
C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间
D.流水线采用异步控制会明显提高其性能
⚫ 对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6） 阶段。
（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 ⚫ 与算数表达式“（a+(b-c)）*d” 对应的树是（7） 。
（7）
A. B.
C. D. ⚫ C 程序中全局变量的存储空间在（8） 分配。
（8）A.代码区 B.静态数据区 C.栈区 D.堆区 ⚫ 某进程有 4 个页面。页号为 0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统
给该进程分配了 3 个存储块。当采用第二次机会页面转换算法时，若访问的页面 1 不在内存，这是
应该淘汰的页号为（9） 。
（9） A. 0 B. 1 C. 2 D. 3 ⚫ 王某是某公司的软件设计师，每当软件开发完成后均按公司规定编写软件文档。并提交公司存档，那
软考中级网络工程师题库第5章 无线通信网
第5章 无线通信网练习 【试题1】:在 802.11 定义的各种业务中，优先级最低的是 （57） 。 （57）A．分布式竞争访问 B．带应答的分布式协调功能 C．服务访问节点轮询 D．请求 / 应答式通信 【试题2】:设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护，指定密钥为2350AD9FE0，则下图中应设置 （43） 。 （43）A．SSID为LabAP，网络验证为开放式，数据加密为WEP B．SSID为2350AD9FE0，网络验证为开放式，数据加密为WEP C．SSID为LabAP，网络验证为WEP，数据加密为开放式 D．SSID为2350AD9FE0，网络验证为WEP，数据加密为开放式 【试题3】 802.11g工作在全球通用的 （62） ISM频段，最高数据速率可达 （63） 。 （62）A．1GHz B．2.4GHz C．5GHz D．10GHz （63）A．1Mbps B．11Mbps C．54Mbps D．100Mbps 【试题4】 802.11标准定义了3种物理层通信技术，这3种技术不包括 （27） 。 （27）A．直接序列扩频 B．跳频扩频 C．窄带微波 D．漫反射红外线 【试题5】 802.11标准定义的分布式协调功能采用了 （28） 协议。 （28）A．CSMA/CD B．CSMA/CA C．CDMA/CD D．CDMA/CA
【试题6】 校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题： 1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为 （6） 。 （6）A．54Mb/s B．108 Mb/s C．11 Mb/s D．33 Mb/s 2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的 （7） 。 （7）A．SSID B．频道 C．工作模式 D．发射功率 【试题7】无线局域网标准IEEE 802.11i提出了新的TKIP协议来解决 （66） 中存在的安全隐患。 （66）A．WAP协议 B．WEP协议 C．MD5 D．无线路由器 【试题8】IEEE802.11定义了无线局域网的两种工作模式，其中的 （65） 模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持。IEEE802.11g的物理层采用了扩频技术，工作在 （66） 频段。 （65）A．Roaming B．Ad Hoc C．Infrastructure D．Diffuse IR （66）A．600MHz B．800MHz C．2.4GHz D．19.2GHz 【试题9】 IEEE 802.11i标准增强了WLAN的安全性，下面关于802.11i的描述中，错误的是 （65） 。 （65）A．加密算法采用高级数据加密标准AES B．加密算法采用对等保密协议WEP C．用802.1x实现了访问控制 D．使用TKIP协议实现了动态的加密过程 【试题10】在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的 （7） 。 （7）A．SSID B．频道 C．工作模式 D．发射功率 【试题11】 阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。 【说明】 某公司已有一个100用户的有线局域网。由于业务的发展，现有的网络不能满足需求，需要增加40个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。现结合公司的实际情况组建无线局域网，具体拓扑如图C2-1-1所示。
2017年下半年网络工程师考试下午真题(完整版)
2017年下半年网络工程师考试下午真题（专业解析+
参考答案）
1、试题一（共 20 分）
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和
外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为
Employee，访客无线网络的SSID为Visitor。
图1-1
表1-1
希赛网（） 400-111-9811
全职师资直播+录播双保障 1v1全程辅导
问题内容：【问题1】（6分）
防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终
端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网
免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
表1-2
注：Local表示防火墙本地区域；srcip表示源ip。
【问题2】（4分）
在点到点的环境下，配置IPSec VPN隧道需要明确（ ）和（ ）。
【问题3】（6分）
在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内
容中的空缺项补充完整。
表1-3
希赛网（） 400-111-9811
全职师资直播+录播双保障 1v1全程辅导 【问题4】（4分）
AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线
用户通过预共享密钥方式接入。
在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（ ）模式，所在
VLAN是（ ）。
2、试题二（共 20分）
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，
线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电
脑和线上商城的技术支持和保障工作。