我家的笨笨蛋
2007年下半年网络工程师试题答案2008/03/06 08:17 .上午试题标准答案（1） D （16） B （31） B （46） B （61） B（2） C （17） A （32） C （47） B （62） C（3） B （18） B （33） A （48） C （63） D（4） C （19） D （34） A （49） C （64） C（5） A （20） C （35） D （50） B （65） D（6） B （21） B （36） B （51） A （66） B（7） B （22） C （37） D （52） C （67） D（8） B （23） D （38） B （53） C （68） A（9） D （24） B （39） C （54） C （69） D（10） B （25） A （40） D （55） C （70） A（11） C （26） D （41） A （56） D （71） B（12） D （27） B （42） A （57） A （72） C（13） C （28） D （43） D （58） A （73） A（14） B （29） C （44） D （59） A （74） C（15） B （30） C （45） C （60） C （75） B下午试卷参考答案试题一【问题1】（1）A（2）要点：传输速率千兆，距离超过550米【问题2】（3）A （4）E （5）B （6）VOD服务器 【问题3】（7） （8）-（10）有四种组合, 每种组合均可。 组合1： （8） （9） （10） 组合2： （8） （9） （10） 组合3： （8） （9） （10） 组合4： （8） （9） （10） （11） （12） （13） （14） 试题二【问题1】（1）A （2）CNAME 【问题2】 存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度 如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。 【问题3】（3）false（或0）（4）（5） （6） （7）（8）【问题4】 主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。 NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了Web服务的带宽，左边的交换机组成 NFS专用局域网，保证Web的服务质量。 同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。 试题三【问题1】（1）C（2）B【问题2】（3）B（4）D 【问题3】（5）A【问题4】（6）A（7）B 【问题5】（8）C【问题6】（9）拒绝访问 （10）～之一 试题四【问题1】（1）ARP（或）地址解析协议 【问题2】（2）C （3）A （4）B【问题3】（5）B （6）A （7）D【问题4】（8）D （9）B （10）A （11）C 试题五【问题1】 （1）（或） （2）（或） （3）5 【问题2】（4）路由器禁止HTTP服务 （5）配置路由器读写团体字符串为 admin （6）设置ACL允许访问CON 0 【问题3】（7） （8） （9） 2004年下半年网络工程师试题答案上午题答案（1） C （2）B （3）C （4）D （5）D （6）C （7）D （8）D （9）B （10）A（11）C （12）A （13）B （14）C （15）B （16）C （17）B （18）C （19）B（20）D（21）D （22）B （23）B （24）A （25）C （26）B （27）C （28）A （29）B （30）A（31）D （32）A （33）A （34）A （35）A （36）B （37）D （38）A （39）B （40）B（41）D （42）A （43）A （44）D （45）A （46）C （47）A （48）B （49）C （50）B（51）C （52）B （53）B （54）B （55）C （56）B （57）A（58）C （59）B （60）D（61）B （62）D （63）C （64）A （65）D （66）C （67）A （68）D （69）D （70）B（71）C （72）A （73）B （74）C（75）A下午题答案试题一：问题1： 工作在— , 速率 11MIEEE802。11a工作在5GHz频段 速率54Mbps802．11g既适应传统的802．11b标准，在2．4GHz频率下提供每秒11Mbps的传输速率；也符合802．11a标准，在5GHz频率下提供54Mbps的传输速率802．11g既达到了用2．4GHz频段实现802．11a54Mbps的数据传送速度，也确保了与802．11b产品的兼容。问题2：1、（1）的设备名称是AP。2、IP地址分配可以是静态或动态分配，在动态分配时，需要无线hub具备DHCP服务器功能。3、encryption 值 与无线HUB设置的值相同。当无线HUB的encryption现选择disable时，网卡上的 “encryption”项的值可以设置为“无”。4、使用ping 命令。问题3：用户接入AP，AP 向RADIUS 服务器使用Access-Require 数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5 加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS 服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对AP进行类似的认证；如果合法，给AP返回Access-Accept 数据包，允许用户进行下一步工作，否则返回Access-Reject 数据包，拒绝用户访问；如果允许访问，AP 向RADIUS 服务器提出计费请求Account-Require，RADIUS 服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关*作。试题二：问题1：（1） ADSL Modem （2）滤波器或 POTS分隔器问题2：静态（固定）和动态获得 IP问题3：要收费问题4：频分复用问题5：下行频段的低端与上行频段重叠、回波抵消技术问题6： ：下行 b/s 上行512K b/s 则 需要 24×1000×8/512 秒试题三：问题1：在图3-1中 default max mailbox size 设置为10M问题2：将max users 设置为2000问题3：将Single Message max size设置为5M问题4：将default max messages 设置为20问题5：在图3-2中 将Account access disabled 选定问题6：像图3-2中设置user1一样，对root用户账号进行设置问题7：在图3-2中的Forward中设定转发地址。试题四：问题1：交换机6的端口是10M口，可以升级为100M口问题2：1：（1）IP路由表 （2）ARP表2：重新修改ARP表中的路由器MAC地址问题3：1 动态翻译是将内部IP转换成外部可用的IP，伪装是内部IP映射到同一个外部IP，通过不同的端口来区分内部不同的IP。2：（1）65533 （2）() (3) (4) 65534 (5) 试题五：问题1：1 （1）LAC （L2TP Access Connector） （2） LNS （L2TP Network Server）2 LAC 提供接入和L2TP协议处理， LNS 运行服务器端的软件问题2：（1） 启动VPN（2）创建VPDN 组1（3）接收远程用户sp_lac 的请求，根据virtual－template 1创建虚拟接入（4） 设置通道本端名为 Bob（5）LCP 再次协商（6） 设置不验证通道对端CSAI给出的找错以上参考答案有很多错误，下面是改正。上午试题（5）正确的答案应该为B。SISD：这是最简单的方式，计算机每次处理一条指令，并只对一个*作部件分配数据。一般认为流水线技术的计算机仍然属于SISD。SIMD：具备SIMD点的常常是并行处理机，这种处理机具备多个处理单元，每次都执行同样的指令，对不同的数据单元进行处理。这种计算机非常适合处理矩阵计算等。MISD：这种处理方式比较难以想像，有多个处理单元，同时执行不同的指令，针对的是单一数据。但有资料认为，流水线处理机中每个数据由不同*作部件对之进行处理。MIMD：这是一种全面的并行处理机，典型的机型是多处理机。这种计算机的设计和控制都很复杂。（8）正确的答案应该为B。由于Cache分为64块，所以主存分为4096/64=64个区，区号长度= =6。（10）正确的答案应该为D。需求分析的任务：确定软件的综合要求：系统界面，系统功能，系统性能，安全性、保密性和可靠性方面的要求，系统的运行要求，异常处理，将来的扩充和修改等。分析软件系统的数据要求：基本数据元素，数据元素之间的逻辑关系，数据量，峰值等。导出系统的逻辑模型。 修正项目开发计划。（15）正确的答案应该为A。CMM的优化级通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续地进行过程改进。（18）正确的答案应该为B。在图示的防火墙方案中，包括两个防火墙，屏蔽路由器抵挡外部非法网络的攻击，并管理所有内部网络对DMZ的访问。堡垒主机管理DMZ对于内部网络的访问。显然本图只有一个DMZ，为单DMZ防火墙结构。（46）正确的答案应该为B。（47）正确的答案应该为D。数字证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。（66）本题没有正确答案。在所给出的四个选项中，没有符合试题要求的正确答案。（69）正确的答案应该为B。应用网关转换消息的语义。下午试题下午试题也有很多错误，例如，试题二问题3和问题6将是0分，试题四问题1的得分也将是0分。在此不再一一列举。正确的试题分析与解答请考生和读者等待国家软考办将在2005年初出版的《2004年下半年试题分析与解答》。资料引用:年上半年网络工程师试题答案上午（1） C （16） D （31） D （46） A （61） A （2） A （17） A （32） D （47） B （62） D （3） C （18） C （33） C （48） C （63） D （4） B （19） D （34） C （49） C （64） A （5） A （20） A （35） C （50） A （65） A （6） D （21） A （36） A （51） A （66） C （7） C （22） B （37） B （52） C （67） B （8） B （23） C （38） B （53） D （68） C （9） B （24） D （39） D （54） A （69） A （10） D （25） B （40） D （55） B （70） C （11） A （26） C （41） C （56） B （71） B （12） B （27） C （42） A （57） C （72） C （13） A （28） B （43） B （58） C （73） B （14） C （29） B （44） C （59） B （74） D （15） C （30） B （45） D （60） D （75） A下午试题一[问题1] （1） Trunk （2） VTP Server或服务器模式 （3） VTP Client或服务机模式 （4） VTP Transparent或透明模式 （5） VTP管理域[问题2] （6） 专线连接 （7） 分组交换 （8） 口令认证协议 （9） 质询握手认证协议[问题3] （10） 生成树协议[问题4] （11） C或虚拟专用网（VPN）技术 （12） D或防火墙 （13） A或IP地址绑定 （14） B或数据库安全扫描试题二[问题1] （1） （2） （3） （4） （5） 126[问题2] （6） A或yes （7） （8） [问题3] （9） ifup （10） 网络接口（或设备）名称[问题4] （11） eth0 （12） eth1[问题5] （13） A或traceroute （14） B或0试题三[问题1] （1） 任何IP地址 （2） 我的IP地址 （3） UDP （4） 161 （5） 161 （6） 162 （7） 162[问题2] （8）SNMP消息[问题3] （9）C或协商安全[问题4] （10）1[问题5] 其它计算机上必须配置相应的IPSec安全策略试题四[问题1] （1） A或可以针对某个文件或文件夹给不同的用户分配不同的权限 （2） C或可以使用系统自带的文件加密系统对文件或文件夹进行加密[问题2] （3） （4） （5） [问题3] （6） A或TCP （7） H或数字证书 （8） G或会话密钥 （9） E或私钥[问题4] （10） EBDCA[问题5] （11） B或基本身份验证[问题6] （12） （13） 443试题五[问题1] （1） hostname sw1 （2） ip address （3） ip default-gateway [问题2] （4） switchport mode access （5） switchpotr access vlan 10[问题3] （6） 学习 （7） 转发 （8） spanning-tree portfast[问题4] （9） 设置串口的IP地址及子网掩码 （10） 设置到Internet的缺省（默认）路由 （11） 设置到校园网内部的路由 （12） 定义屏蔽远程登录协议telnet的规则08年上半年，不能复制
shazidoumei
H3CSE-华三认证高级网络工程师考试面试题
杭州华三通信技术有限公司(H3C)坚持技术领先的同时，关注产品质量的管理。我们通过国际标准的质量管理体系的认证，为产品质量的提升和客户满意度的提升提供保证。以下是关于H3CSE-华三认证高级网络工程师考试面试题，希望大家认真阅读!
1. 以下工作于OSI 参考模型数据链路层的设备是__A____。(选择一项或多项)
A. 广域网交换机 B. 路由器 C. 中继器 D. 集线器
* A 数据链路层传输的是帧，交换机是基于帧转发的;B 路由器是三层(网络层)设备;C 中继器是物理层设备用于放大数据信号的;D 集线器(hub)是物理层设备;因此选择 A。
2. 下列有关光纤的说法中哪些是错误的? BC 。 A. 多模光纤可传输不同波长不同入射角度的光
B. 多模光纤的纤芯较细
C. 采用多模光纤时，信号的最大传输距离比单模光纤长
D. 多模光纤的成本比单模光纤低
* 多模光纤可以传输不同波长不同角度的光，多模光纤纤心较粗，多模光纤的传输距离比单模光纤短;单模光纤纤心较细，传输距离长，且是单向传输。故选择 BC。
3. IP 地址 对应的自然分类网段的广播地址为。
* 为C类地址，它的自然网段的掩码为24，因此它的广播地址为。
4. 在如图所示的TCP 连接的建立过程中，SYN 中的Z 部分应该填入__D____
A. a B. b C. a+1 D. b+1
* TCP的三次握手中，ack(确认)总是在seq(序列号)的基础上加1。
5. FTP 默认使用的控制协议端口是__B __。
A. 20 B. 21 C. 23 D. 22
* FTP有两个端口号，分别为控制协议端口(21)和数据协议端口(20)。
6. 用_____B 命令可指定下次启动使用的操作系统软件。
A. startup B. boot-loader C. bootfile D. boot startup
* startup 是指定下次启动的配置文件;而boot-loader是用来指定下次启动的操作系统软件。
7. 通常情况下，路由器会对长度大于接口MTU 的报文分片。为了检测线路MTU，可以带__C___参数ping目的地址。
A. –a B. –d C. –f D. -c
* -a 加源地址;-d 没有;-f 是检测MTU;-c 指定发送报文的数目(默认为5)。
8. 如果以太网交换机中某个运行STP 的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于____B __状态。
A. Blocking B. Listening C. Learning D. Forwarding E. Waiting F. Disable * blocking 不收发数据，不学习地址(桥MAC)，只收不发BPDU;
* listening 不收发数据，不学习地址(桥MAC)，收发BPDU;
* learning 不收发数据，学习地址(桥MAC)，收发BPDU;
* forwarding 收发数据，学习地址(桥MAC)，收发BPDU;
* disable 不收发数据，不学习地址，不收发BPDU;
9. 在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看，_____BD 端口应该被置为Blocking 状态。(选择一项或多项)
A. SWC 的P1 B. SWC 的P2 C. SWD 的P1 D. SWD 的P2 E. 信息不足，无法判断
* 由于SWA被选为根桥，因此SWA的P1和P2为指定端口;由于SWB的桥ID小于SWC和SWD，因此SWB为指定桥，所以SWB的P1、P2、P3为根端口;由于SWD的P1到根桥的开销比SWD的P2到根桥的开销小，因此SWD的P2被设为blocking 状态;由于SWC的P2口到根桥的开销比SWC的P1口到根桥的开销大，因此SWC的P2口被设为blocking状态。因此选择 BD。
10. 配置交换机SWA 的桥优先级为0 的命令为__A____。
A. [SWA] stp priority 0 B. [SWA-Ethernet1/0/1] stp priority 0
C. [SWA] stp root priority 0 D. [SWA-Ethernet1/0/1] stp root priority 0
* 想要修改桥的优先级，应在系统视图下用 stp priority 0 命令。
11. IP 地址 和掩码 代表的是一个__B____。
A. 主机地址 B. 网络地址 C. 广播地址 D. 以上都不对
* IP 地址分为五大类，通常我们所接触到的之后前面三类，他们的范围是A类：1~126/8 ; B类：128~191/16;C类：192~223/24。若相知到一个IP地址是否为网络地址可以拿掩码和IP地址进行“与运算”，可得出结果。故选 B。
12. IP 地址 的子网掩码是，哪么它所在子网的广播地址是__A___。
A. B.
C. D.
* 方法一：200化为二进制数为1100 1000，由于掩码为240二进制位1111 0000，占用了主机位前四位，因此将主机位后四位全部置为1就是他所在的`子网广播地址，即1100 1111也就是十进制的207。故选择 A 。 方法二：下一个网络号减 1 就是上一个子网的广播地址。
13. TFTP 采用的传输层知名端口号为__C___。
A. 67 B. 68 C. 69 D. 53
* TFTP是简单地文件传输协议，它的端口号是69。网络工程师通常用它来更新网络设备的系统。^_^
14. 在Windows 操作系统中，哪一条命令能够显示ARP 表项信息? B 。
A. display arp B. arp –a C. arp –d D. show arp
* ARP(地址解析协议)，在windows系统下用 arp –a可以查看arp表信息。
15. 客户的网络连接形如：
HostA----GE0/0--MSR-1--S1/0-----WAN-----S1/0--MSR-2--GE0/0----HostB
两台MSR 路由器通过广域网实现互连，目前物理连接已经正常。MSR-1 的接口S1/0 地址为， MSR-2 的接口S1/0 地址为，现在在MSR-1 上配置了如下三条静态路由：
ip route-static
ip route-static
ip route-static
其中 子网是主机HostB 所在的局域网段。那么如下描述哪些是正确的?(选择一项或多项) AC 。
A. 这三条路由都会被写入MSR-1 的路由表
B. 只有第三条路由会被写入MSR-1 的路由表
C. 这三条路由可以被一条路由ip route-static 代替
D. 只有第一条路由会被写入MSR-1 的路由表
* 此题考查静态路由，这三条路由都是描述的到HostB的且都有明确的下一跳地址且地址可达，因此都会被写入路由表，而C选项可以确定为能够到达目的地，所以这三条路由可以被C选项所代替。
16. 如下哪种路由协议只关心到达目的网段的距离和方向?(选择一项或多项) CD 。
A. IGP B. OSPF C. RIPv1 D. RIPv2
* 此题考查的是各种路由协议，A是IGP是内部网关协议，与之相对的是EGP为外部网关协议，他们属于路由协议的分类;B是OSPF协议是链路状态路由协议即开放最短路径优先协议，它关心的是链路的带宽;C和D都是RIP协议，它只关心到达目的网段的距离和方向，是一种距离矢量路由协议;RIPv1是有类别路由协议，RIPv2是无类别路由协议，RIPv1只支持广播发布协议报文，系统开销大，不支持验证，缺乏安全性，不支持VLSM(个人见解：RIPv1能够学到VLSM，但是不能够发送VLSM)。
阳光通宝
当今社会，网络技术发展日新月异，网络安全、云计算等领域迅速崛起，使得网络工程师成为一个越来越重要的职业。华为网络工程师认证（HNCIE）是华为公司为网络工程师提供的一项全球性认证，是考察网络工程师在网络规划、建设、优化和维护等方面的技能和知识的专业认证。本文将为你详细介绍华为网络工程师认证的相关知识。一、华为网络工程师认证的分类华为网络工程师认证包括三个等级：HCIE（华为认证网络工程师）、HCIP（华为认证网络专家）和HCIA（华为认证网络工程师），三个等级逐级递进，考试难度逐渐增大，需要掌握的知识和技能也逐步加深。其中，HCIE是最高等级认证，考察内容最为深入和全面，是网络工程师最为追求的认证。二、华为网络工程师认证的优势华为网络工程师认证可以提高网络工程师的专业技能和知识，使其更好地胜任网络规划、设计、部署、优化和维护等工作。同时，华为网络工程师认证在全球范围内广泛认可，能够为网络工程师带来更好的职业发展和更高的薪资水平。此外，华为网络工程师认证考试题库及时更新，紧跟最新的网络技术发展趋势，保证考试的实用性和先进性。三、华为网络工程师认证的考试科目华为网络工程师认证考试科目包括以下几个方面：网络技术基础知识：TCP/IP协议、路由技术、交换技术等。网络规划与设计：网络规划、网络设计、网络架构、网络安全等。网络实施与运维：网络部署、网络优化、网络运维、网络监控等。集成服务：网络集成、安全集成、服务器集成、云计算集成等。项目管理：项目管理流程、项目管理方法、项目管理工具等。四、如何选择华为网络工程师认证培训机构选择一家好的华为网络工程师认证培训机构，对于学员考取认证非常重要。一般来说，选择一家好的培训机构，需要注意以下几点：1.机构的实力和信誉度：选择一个有着良好口碑和优秀教学设施的机构，可以保证培训的质量和效果。2.师资力量：选择师资力量强大、经验丰富的讲师团队，可以帮助学员更好地掌握知识和技能。3.培训课程：选择提供全面系统的培训课程和配套教材的机构，能够帮助学员更好地备考和掌握相关知识。4.学习方式：选择适合自己的学习方式，可以根据自己的时间、财力、目标等因素选择不同的学习方式，例如全日制班、周末班、网上学习等。5.价格：选择价格合理、优惠力度大的培训机构，可以帮助学员更好地控制培训成本。综上所述，华为网络工程师认证是网络工程师必须掌握的技能和知识之一，它可以帮助网络工程师提升自己的技能水平和职业竞争力。选择一家好的培训机构，可以帮助学员更好地备考和掌握相关知识，从而更快地通过认证考试。
优质工程师考试问答知识库
