2017年软考网络工程师整理笔记
2014年全国计算机技术与软件技术（水平）考试—网络工程师笔记 - 1 - 网络工程师笔记 2014年全国计算机技术与软件技术（水平）考试—网络工程师笔记
- 2 - 目 录
网络基础 ................................ 错误!未定义书签。 第一章 数据通信基础 ................................ - 3 - 第二章 局域网技术 .................................. - 5 - 第三章 广域网和接入网技术 ......................... - 16 - 第四章 因特网 ...................................... - 22 - 第五章 路由器与交换配置 ............................ - 34 - 第六章 网络安全 .................................... - 50 - 第七章 网络管理 ................................... - 58 - 第八章 计算机基础知识 ............................. - 72 - 2014年全国计算机技术与软件技术（水平）考试—网络工程师笔记
- 3 - 第一章 数据通信基础
一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T秒，则码元速率1BT。 若无噪声的信道带宽为W，码元携带的信息量n与码元种类N关系为2logNn，则极限数据速率为
22log2logNNRBW 有噪声的极限数据速率为 (1)2logSNCW
1010logSNdB
其中W为带宽，S为信号平均功率，N为噪声平均功率，SN为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK、FSK和PSK码元种类为2，比特位为1。DPSK和QPSK码元种类为4，比特位为2。QAM码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1编码技术：常用编码技术为脉冲编码调制技术。需要经过取样、量化和编码3个步骤。 在数字系统中，将数字信号转换成模拟信号成为调制；将模拟信号转换为数字信号成为解调。 尼奎斯特采样定理：采样速率大于模拟信号最高频率的2倍。 复用技术： 例： 10个9.6Kbps的信道按照统计时分多路复用在一条线路上传输，假定信道只有30%时间忙，复用线路开销为10%，则带宽为: 2014年全国计算机技术与软件技术（水平）考试—网络工程师笔记 - 4 - 9.61030%9.61030%10%32 频分多路复用FDM，时分多路复用TDM，波分多路复用WDM，码分多路复用（CDM） T1采用时分复用技术，将24条话音数据复用在一条高速信道上，其速率为1.544Mbps，单个信道数据速率为56KB/s T2=4T1 T3=7T2 T4=6T3 E1采用同步时分复用技术将30个语音信道，2个控制信道（ch0作为帧同步，ch16传送信令）复合在一条高速信道上，其速率为2.048Mbps，每条话音信道速率为64Kb/s OC-1速率为51.84Mb/s。 第三代通信技术：TD-SCDMA（中国），WCDMA（欧洲），CDMA2000（美国），WiMAX，其中TD-SCDMA属于时分双工模式，WCDMA和CDMA2000属于频分双工模式。 奇偶校验码添加1位校验码，其码距变为2。 海明码：利用奇偶性来检错和校验的方法。假设有m位信息码，加入k位校验码，则满足12kmk 一个码组内有e个误码，则最小码距1de 一个码组能够纠正n个误码，则最小码距21dn 例： 求信息1011的海明码 解：由12kmk求得k=3，即校验码为3位 校验码放在2n位上 a7 a6 a5 a4 a3 a2 a1 位数 1 0 1 1 信息位 r3 r2 r1 校验位 由上图得到监督关系式 r3=a5+a6+a7 r2=a3+a6+a7 r1=a3+a5+a7 将表中数值带入经异或运算得： r3=a5+a6+a7=1+0+1=0 r2=a3+a6+a7=1+0+1=0 r1=a3+a5+a7=1+1+1=1 由此求得校验码为001，填入表中得到海明码为1010101
r3 r2 r1 0 0 0 a1 0 0 1 a2 0 1 0 a3 0 1 1 a4 1 0 0 a5 1 0 1 a6 1 1 0 a7 1 1 1 异或预算
1+1=0 1+0=1 0+0=0 0+1=1 偶数个1异或为0 奇数个1异或为1 2014年全国计算机技术与软件技术（水平）考试—网络工程师笔记
- 5 - 第二章 局域网技术
一、预备知识 10BaseT含义：10表示传输速率为10M（100M、1000M、10G） Base表示传输机制为基带（宽带Broad） T：代表传输介质为非屏蔽双绞线 C：为屏蔽双绞线 数字：为同轴电缆及电缆长度（10base5，10base2） F为光纤 Lx为长波长 （1300nm、1310nm、1550nm） Sx为短波长（850nm） 综合布线测试参数： 双绞线：最大衰减值 回波耗损限值 近端串扰衰减值 开路/短路 是否错对 光 纤：最大衰减值 回波耗损限值 波长窗口参数 时延 长度 光纤分类： 单模光纤：纤芯直径为810um，包层125um，采用激光光源，工作波长为1310nm或1550nm，传输距离长（20千米），容量大，带宽宽。 多模光纤：纤芯直径为50um和62.5um，包层125um，采用LED光源，工作波长为850nm或1300nm，传输距离短（500米），容量小，带宽窄。 电磁波在铜缆中传输速率约为真空中的23，即200000Km/s RS232C用于连接DTE和DCE设备，采用25芯D型连接器，微型机上一般采用9芯。-3v～-15v表示1，3v～15v表示0。采用V.24标准。电缆长度一般不超过15m 二、局域网 2.1 拓扑结构 总线拓扑：采用主线传输作为公共传输媒体，网络中所有设备通过相应接口和电缆连接到这根总线。可采用令牌传递和CSMA/CD介质访问控制方法。 环形拓扑：由一系列首尾相连的中继器组成。使用令牌传递来实现介质的访问。轻负载时效率低，重负载时利用率高 星型拓扑：以中央节点为中心，把若干外围节点连接在一起的网络结构， 2.2 IEEE802标准 IEEE802.1d 生成树协议 IEEE802.1q 虚拟局域网 IEEE802.1A 局域网体系结构 IEEE802.2 逻辑链路控制协议 IEEE802.3 CSMA/CD与物理层规范 IEEE802.3u 快速以太网 2014年全国计算机技术与软件技术（水平）考试—网络工程师笔记 - 6 - IEEE802.3z 千兆以太网 IEEE802.3ae 万兆以太网 IEEE802.4 令牌总线标准 taken bus IEEE802.5 令牌环标准 taken ring IEEE802.10 局域网安全机制 IEEE802.11 无线局域网标准 2.3 数据链路层分为两个子层：目的是将与硬件相关和与硬件无关的部分分开。 逻辑链路控制子层（LLC）：目的是屏蔽不同子层的访问控制方法，向高层提供统一的服务和接口。LLC帧结构如下图： DSAP（8位） SSAP（8位） AC（8位或16位） DATA DSAP第1位为地址标识，后7位表示端口号。 SSAP第1位为命令或响应标识。广播地址用I/G=1表示 LLC地址作为LLC层的服务访问点，一个上层协议进程可以有多个服务访问点。 LLC协议与HDLC协议兼容。主要提供如下3种服务： A、无确认无连接的服务，不提供流控与差错控制，由高层软件完成。 B、面向连接方式服务，提供流控和差错控制，需要建立连接。 C、有确认无连接，提供有确认的数据报，但不建立连接。 介质访问控制（MAC）：局域网中，所有设备共享传输介质，需要一种方法有效的分配传输介质使用权。 根据控制方式不同分为同步和异步 同步传输：顺序连续传输，在传输前进行同步，然后传输双方以相同频率工作，适用于短距离高速数据传输 异步传输：各个字符分开传输，字符间插入起始位和终止位的同步信息，通常还需加入校验信息，适合长距离传输。 异步分配方法分为循环（令牌、FDDI）、预约（IEEE802.6定义的DQDB）和竞争（CSMA/CD） 2.4 IEEE802.3标准（CSMA/CD协议） CSMA/CD协议在发送数据前，先监听信道上是否有载波信号，有则说明信道忙，否则信道空闲，按照预定策略决定： 2.4.1监听算法有3种：（轻负载时效率较高） A、非坚持型监听算法：当一个站准备好数据帧，发送前先监听信道，如果信道空闲则立即发送（1），否则后退一个随机时间，在重复（1）。该方法信道利用率低，增加了发送时延，减小了冲突概率。 B、1-坚持型监听算法：当一个站准备好数据帧，发送前先监听信道，如果信道空闲则立即发送，如果信道忙则继续监听，直到信道空闲后再发送。该方法有利于抢占信道，减少信道空闲时间，但增加了冲突概率 C、P-坚持型监听算法：如果信道空闲则以P概率发送，以（1-P）概率延迟一个时间单位（1）（一个时间单位等于网络传输时延），如果信道忙则继续监听，直到信道空闲
软考网络工程师网络管理技术练习题及答案
10.2 强化练习试题1网络管理的5大功能域是__（1）__.（1）A.配置管理、故障管理、计费管理、性能管理和安全管理B.配置管理、故障管理、计费管理、带宽管理和安全管理C.配置管理、故障管理、成本管理、性能管理和安全管理D.配置管理、用户管理、计费管理、性能管理和安全管理试题2在Windows系统中，默认权限最低的用户组是__（2）__.（2）A.everyone B.administrators C.power users ers试题3与route print具有相同功能的命令是__（3）__.（3）A.ping B.arp-a stat-r D.tracert-d试题4下面的Linux命令中，能关闭系统的命令是__（4）__.（4）A.kill B.shutdown C.exit D.logout试题5在Linux中，更改用户口令的命令是__（5）__.（5）A.pwd B.passwd C.kouling D.password试题6在Linux中，目录"/proc"主要用于存放__（6）__.（6）A.设备文件 B.命令文件 C.配置文件 D.进程和系统信息试题7在Linux中，某文件的访问权限信息为"-rwxr--r--",以下对该文件的说明中，正确的是__（7）__.（7）A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限试题8 下面关于域本地组的说法中，正确的是__（8）__.（8）A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，仅可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中的资源试题9在SNMPv3中，把管理站（Manager）和代理（Agent）统一叫__（9）__.（9）A.SNMP实体 B.SNMP引擎 C.命令响应器 D.命令生成器试题10默认情况下，Linux系统中用户登录密码信息存放在__（10）__文件中。
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：2
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【判断题】一封电子邮件可以拆分成对个IP包，每个IP包可以沿不同的路径到达目的地。
()正确答案：2.【多选题】IT系统维护人员权限原则包括A.工作相关B.最大授权C.最小授权D.权限制约正确答案：ACD3.【多选题】以下试题说法正确的是( )A.星型环型拓扑易于扩展、故障的诊断和隔离方便、安装电缆方便。
B.星型环型拓扑的主要缺点是环上需要智能的集中器，以依赖于实现网络的故障自动诊断和故障节点的隔离。
C.拓扑结构的选择往往和传输介质的选择和介质访问控制方法的确定密切相关。
D.拓扑结构的选择有规则有可靠性、扩充性和费用高低。
正确答案：ABCD4.【单选题】以下的选项中，不是使用浏览器对交换机进行配置的必备条件的是()A.在用于配置的计算机和被管理的交换机上都已经配置好了IP 地址B.被管理交换机必须支持HTTP服务，并已启动该服务C.在用于管理的计算机上，必须安装有支持Java 的Web浏览器D.在被管理的交换机上，需拥有FTP的用户账户和密码正确答案：D5.【多选题】防火墙的特征是()。
A.保护脆弱和有缺陷的网络服务B.加强对网络系统的访问控制C.加强隐私，隐藏内部网络结构D.对网络存取和访问进行监控审计正确答案：ABCD6.【判断题】OSI网络安全体系结构的五类安全服务是鉴别、访问控制、保密性、完整性、抗否认。
()正确答案：7.【单选题】Linux中，什么命令可以控制口令的存活时间了()。
A.chageB.passwdC.chmodD.umask正确答案：8.【多选题】随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。
由于交换机不支持共享媒质的模式，传统的采用一个嗅探器(sniffer)来监听整个子网的办法不再可行。
可选择解决的办法有A.使用交换机的核心芯片上的一个调试的端口B.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口C.采用分解器(tap)D.使用以透明网桥模式接入的入侵检测系统正确答案：ABCD9.【单选题】若有多个Oracle数据需要进行集中管理，那么对sysdba的管理最好选择哪种认证方式()?A.系统认证B.password文件认证方式C.域认证方式D.以上三种都可正确答案：10.【单选题】划分子网阶段采用()IP 地址结构A.网络号—主机号B.网络号—子网号—主机号C.起始IP 地址/ 网络号位数D.起始IP 地址/ 主机号位数正确答案：B11.【单选题】以下关于以太网物理层协议的描述中错误的是()传统以太网的物理层标准的命名方法是：IEEE802.3 x Type-y Name 。
2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析B卷(带答案)第34期
2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析B卷（带答案）一.综合题(共15题)1.单选题Ping使用了（）类型的ICMP查询报文。
问题1选项A.Echo ReplyB.Host UnreachableC.Redirect for HostD.Source Queach【答案】A【解析】源主机（输ping命令的主机）向对方主机发送一个ICMP协议中的Echo Request包，而对方如果存活，就向源主机返回一个ICMP协议的echo-reply包。
2.单选题在主机上禁止（）协议，可以不响应来自别的主机的Ping包。
问题1选项A.UDPB.ICMPC.TLSD.ARP 【答案】B【解析】ICMP回送请求报文是由主机或路由器向一个特定的目的主机发出的询问。
收到此报文的主机必须给源主机或路由器发送ICMP回送回答报文。
主要是用来测试目的站是否可达以及了解其有关状态。
3.单选题数据标准化是一种按照预定规程对共享数据实施规范化管理的过程。
数据标准化的对象是数据元素和元数据。
以下①～⑥中，（）属于数据标准化主要包括的三个阶段。
①数据元素标准阶段②元数据标准阶段③业务建模阶段④软件安装部署阶段⑤数据规范化阶段⑥文档规范化阶段问题1选项A.①②③B.③⑤⑥C.④⑤⑥D.①③⑤【答案】B【解析】数据标准化三个阶段业务建模阶段：现实业务过程全面分析和了解；以业务模型为基础；是数据标准化的基础和前题。
数据规范化阶段：关键和核心；对数据元素进行提取、规范化及管理的过程；是数据标准化的核心和重点。
文档规范化阶段：是实际应用的关键，是实现离散数据有效合成的重要途径；是数据标准化的成果有效应用的关键。
4.单选题Windows Server 2008 R2上内嵌的Web服务器是（）服务器。
问题1选项A.IISB.ApacheC.TomcatD.Nginx【答案】A【解析】互联网信息服务（英语：Internet Information Services,简称IIS），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
2018年下半年上午-网络工程师(软考-考试真题及答案-完整版)
2018年下半年上午-网络工程师(软考-考试真题及答案-完整版)2018年下半年软考网络工程师考试真题及答案一、单项选择题（共75分，每题1分。
每题备选项中，只有1个最符合题意）1.浮点数相加时，需要先对阶，即将大阶向小阶对齐，同时将尾数左移n位（选项A）。
2.计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为中断（选项B），其处理过程中保存现场的目的是为了返回去继续执行原程序（选项C）。
3.保存现场的目的是为了返回去继续执行原程序（选项C）。
4.在著作权中，发表权、发行权、署名权的保护期均为50年，而展览权的保护期不受限制（选项D）。
5.在公司内完成软件开发后，著作权应由公司享有（选项B）。
6.对于32位的数据，至少需要增加6个校验位才能构成海明码（选项D）。
注：文章中有一些格式错误，已经进行了修正。
在D9D8D7D6D5D4P4D3D2D1P3D0P2P1中，Di(0i9)表示数据位，Pj(4j1)表示校验位。
数据位D9由P4、P3和P2进行校验，即从右至左D9的位序为14，即等于8+4+2，因此用第8位的P4、第4位的P3和第2位的P2校验。
数据位D5由()进行校验。
第7题，根据题目所给的信息，数据位D9由P4、P3和P2进行校验，因此选项C为正确答案。
第8题，流水线的吞吐率是指单位时间流水线处理的任务数，如果各段流水的操作时间不同，则流水线的吞吐率是各段流水的操作时间总和的倒数。
第9题，某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续天数。
完成该项目的最少时间为（9）天，活动EH和IJ的松弛时间分别为（10）天。
因此选项A为正确答案。
第10题，根据题目所给的信息，3和3或5和6的最大公约数为3，因此选项A为正确答案。
第11题，曼彻斯特编码中，每个比特都由两个码元组成，用电平的高低来区分0和1.因此选项C为正确答案。
2016年软考网络工程师培训教材推荐(二)
2016年软考网络工程师培训教材推荐（二）网络工程师考试看什么书？网络工程师教材有什么好的推荐？仅仅只看官方教材肯定是不够的，希赛软考学院向考生推荐《网络工程师考试考点分析与真题详解（最新版）》这本书。
下面由希赛小编为大家介绍一下这本书的重要内容。
网络工程师考试考点分析与真题详解（最新版）本书由希赛教育软考学院组织编写，作为全国计算机技术与软件专业技术资格（水平）考试中的网络工程师级别的考试辅导指定教程。
在参考和分析历年考试试题的基础上，着重对新版的考试大纲（2009年修订版）规定的内容有重点地进行了细化和深化。
分为“计算机与网络知识篇”和“网络系统设计与管理篇”两册，内容涵盖了最新的网络工程师考试大纲的所有知识点，书中详尽分析和解答了历年网络工程师试题。
阅读本书，就相当于阅读了一本详细的、带有知识注释的考试大纲。
准备考试的人员可通过阅读本书掌握考试大纲规定的知识，掌握考试重点和难点，熟悉考试方法、试题形式、试题的深度和广度，以及内容的分布、解答问题的方法和技巧等。
《网络工程师考试考点分析与真题详解（最新版）》章节介绍第1章计算机组成与结构第2章存储器系统第3章嵌入式系统基础知识第4章操作系统知识第5章系统配置方法第6章系统开发基础知识第7章系统运行和维护知识第8章网络体系结构第9章编码和传输第10章网络分类第11章接入网与接入技术第12章网络通信设备第13章网络软件系统第14章网络安全第15章标准化知识第16章信息化基础知识第17章软件的知识产权保护第18章计算机专业英语第19章网络系统的需求分析第20章网络系统的设计第21章网络系统的构建和测试第22章网络系统的运行和维护第23章网络管理第24章网络系统的评价第25章网络系统实现技术第26章网络新技术更多网络工程师考试资讯，请到希赛软考学院。
24年下软考网络工程师真题及答案
24年下软考网络工程师真题及答案一、选择题（共40题，每题1分，满分40分）1. 在OSI模型中，哪一层负责数据加密和压缩？A. 传输层B. 网络层C. 应用层D. 链路层答案：C2. 以下哪种网络设备用于连接局域网和广域网？A. 路由器B. 交换机C. 集线器D. 网桥答案：A3. 在TCP/IP协议中，IP协议属于哪一层？A. 网络层B. 传输层C. 应用层D. 链路层答案：A（以下为部分真题，仅供参考）二、填空题（共20题，每题2分，满分40分）1. 在网络通信过程中，TCP协议提供的是______服务。
答案：可靠的数据传输2. 在网络地址转换（NAT）中，将内部网络地址转换为外部网络地址的过程称为______。
答案：地址映射3. 在OSPF协议中，用于描述网络拓扑结构的信息称为______。
答案：链路状态广告（LSA）三、简答题（共5题，每题10分，满分50分）1. 简述TCP协议的三次握手和四次挥手过程。
答案：三次握手过程：（1）客户端发送一个带有SYN标志的TCP报文，请求与服务器建立连接。
（2）服务器接收到SYN报文后，发送一个带有SYN和ACK标志的TCP报文作为响应。
（3）客户端收到服务器的响应后，发送一个带有ACK标志的TCP报文，完成三次握手。
四次挥手过程：（1）客户端发送一个带有FIN标志的TCP报文，请求断开连接。
（2）服务器收到FIN报文后，发送一个带有ACK标志的TCP报文作为响应。
（3）服务器发送一个带有FIN标志的TCP报文，请求断开连接。
（4）客户端收到服务器的FIN报文后，发送一个带有ACK标志的TCP报文，完成四次挥手。
2. 简述OSPF协议的工作原理。
答案：OSPF协议工作原理：（1）OSPF协议通过路由器之间的交换链路状态广告（LSA）来建立网络的拓扑结构。
（2）每个路由器根据收到的LSA计算最短路径树，生成路由表。
（3）当网络发生变化时，路由器会立即生成新的LSA，并通过洪泛机制传播给其他路由器。
2017年数据库系统工程师网络直播班视频教程
2017年数据库系统工程师网络直播班视频教程2017上半年数据库系统工程师考试各省报名已经陆续开始了，很多同学选择参加数据库系统工程师培训来提高自己的学习效率，希赛小编为大家推荐一个数据库系统工程师网络直播班供大家参考选择。
数据库系统工程师网络直播班希赛网络直播课堂，上课时间安排在晚上和周末，可以工作学习两不误；培训老师为软考教材编写者及软考阅卷者，可全面把控考点；每堂直播课都有录播，课后可以反复学习和理解；直播课堂分散知识体系，可以助你分阶段掌握和消化知识点。
培训费用：网络直播常规班：3288元/人；网络直播强化班：3888元/人。
开课时间：2017年01月10日至2017年05月12日授课老师：谭远瞻课程表课时1主讲：谭远瞻数据库系统工程师考试介绍课时2主讲：谭远瞻常考试题分析课时3主讲：谭远瞻计算机硬件基础课时4主讲：谭远瞻操作系统知识课时5主讲：谭远瞻程序设计语言......课程介绍希赛直播课堂，实时上课，实时沟通，实时解答。
直播课堂晚上和周末上课，无需请假，学习工作两不误。
直播错过或没有听懂，录播反复学习和理解。
直播课堂分散知识体系，分阶段掌握和消化知识点。
网络强化班服务内容：1.为期80天左右的网络直播课堂讲解2.直播课程课后录播3.培训讲义（包含真题、模拟题、练习题）4.个性化的学习计划5.专家实时在线答疑，指导学习及全程跟踪学习6.专家在线批改案例7.针对性的补充学习资料8.考前冲刺串讲（网络课堂）9.希赛版权的电子书10.在线学习笔记11.同科目视频6折优惠网络常规班服务内容：1.为期80天左右的网络直播课堂讲解2.直播课程课后录播3.培训讲义上课流程1.注册账号注册个人账号2.登录希赛网登录希赛网3.购买课程购买课程并完成支付4.进入直播页面可从个人中心或是希赛网首页进入5.开始学习电脑端+手机端都可以观看6.查看回放进入学员中心查看录播视频名师介绍谭远瞻教学经历:MCP，MCSE，MCDBA，CCNA，全国软考辅导指定教程系列丛书编委会成员，软考阅卷组成员。
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：6
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【判断题】传输层协议使用端口号(Port)来标示和区分上层应用程序，如：Telnet协议用的是23号端口、DNS协议使用69号端口。
()正确答案：2.【单选题】职责分离是信息安全管理的一个基本概念。
其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。
当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背?()A.数据安全管理员B.数据安全分析员C.系统审核员D.系统程序员正确答案：3.【单选题】202.161.20.255 是()A.“这个网络上的特定主机”地址B.受限广播地址C.直接广播地址D.公用IP 地址正确答案：C4.【判断题】对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。
() 正确答案：5.【单选题】以下哪个安全特征和机制是SQL数据库所特有的()?A.标识和鉴别B.数据恢复C.数据修改D.数据查询正确答案：6.【判断题】在Oracle自身的配置上做限定方法是：修改$Oracle_HOME\network\admin目录下面的SQLNET..ORA文件，类似设置如下：Tcp_validnode_checking=YESTcp_invited_nodes=(192.168.0.1,ip2,ip3...)。
()正确答案：7.【单选题】根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行()。
A.逻辑隔离B.物理隔离C.安装防火墙D.VLAN划分正确答案：8.【单选题】信息网络安全的第三个时代是()A.主机时代，专网时代，多网合一时代B.主机时代，PC时代，网络时代C.PC时代，网络时代，信息时代D.2001年，2002年，2003年正确答案：9.【判断题】口令应在120天至少更换一次。
2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析B卷(带答案)第42期
2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析B卷（带答案）一.综合题(共15题)1.单选题对一个新的QoS通信流进行网络资源预约，以确保有足够的资源来保证所请求的QoS，该规则属于IntServ 规定的4种用于提供QoS传输机制中的（）规则。
问题1选项A.准入控制B.路由选择算法C.排队规则D.丢弃策略【答案】A【解析】IntServ主要解决的问题是在发生拥塞时如何共享可用的网络带宽，为保证服务质量提供必要的支持。
IntServ通过4种手段来提供QoS传输机制。
①准入控制。
IntServ对一个新的QoS通信流要进行资源预约。
如果网络中的路由器确定没有足够的资源来保证所请求的QoS，则这个通信流就不会进入网络。
②路由选择算法。
可以基于许多不同的QoS参数（而不仅仅是最小时延）来进行路由选择。
③排队规则。
考虑不同通信流的不同需求而采用有效的排队规则。
④丢弃策略。
在缓冲区耗尽而新的分组来到时要决定丢弃哪些分组以支持QoS传输。
2.单选题下列命令片段含义是（）。
system-view[Huawei] interface vlanif 2[Huawei-Vlanif2] undo shutdown问题1选项A.关闭vlanif 2接口B.恢复接口上vlanif缺省配置C.开启vlanif 2接口D.关闭所有vlanif接口【答案】C【解析】undo shutdown是开启接口功能。
3.单选题在Linux系统中，不能为网卡eth0添加IP:192.168.0.2的命令是（）。
问题1选项A.ifconfig eth0 192.168.0.2netmask 255.255.255.0 upB.ifconfig eth0 192.168.0.2/24 upC.ipaddr add 192.168.0.2/24 dev eth0D.ipconfig eth0 192.168.0.2/24 up【答案】D【解析】Linux下没有ipconfig命令。
2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析AB卷(带答案)试题号：7
2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析AB卷（带答案）一.综合题(共15题)1.单选题缺省状态下，SNMP协议代理进程使用（）端口向NMS发送告警信息。
问题1选项A.161B.162C.163D.164【答案】B【解析】缺省状态下，SNMP协议代理进程使用162端口向NMS发送告警信息。
2.单选题下列关于项目收尾的说法中错误的是（）。
问题1选项A.项目收尾应收到客户或买方的正式验收确认文件B.项目收尾包括管理收尾和技术收尾C.项目收尾应向客户或买方交付最终产品、项目成果、竣工文档等D.合同中止是项目收尾的一种特殊情况【答案】B【解析】项目收尾(Project Conclusion)；根据PMI（美国项目管理协会）的概念，项目收尾包括合同收尾和管理收尾两部分。
合同收尾就是抓起合同，和客户一项项的核对，是否完成了合同所有的要求，是否可以把项目结束掉，也就是我们通常所讲的验收。
3.单选题在Linux系统通过（）命令，可以拒绝IP地址为192.168.0.2的远程主机登录到该服务器。
问题1选项A.iptables-A input-p tcp-s 192.168.0.2-source-port22-j DENYB.iptables-A input-p tcp-d 192.168.0.2-source-port22-j DENYC.iptables-A input-p tcp-s 192.168.0.2-desination-port22-j DENYD.iptables-A input-p tcp-d 192.168.0.2-desination-port22-j DENY【答案】C【解析】iptables是组成Linux平台下的包过滤防火墙，规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。
规则存储在内核空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。