1、2016年上半年软考网络工程师考试真题（上午、下午试题）2016 年上半年软考网络工程师考试真题上午试题内存按字节编址，从 A1000H 到 B13FFH 的区域的存储容量为（ ）KB。 A32B34C65D67以下关于总线的叙述中，不正确的（ ）。 A并行总线适合近距离高速数据输B串行总线适合长距离数据传输C单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高D专用总线在设计上可以与连接设备实现最佳匹配某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责 人将该管理系统软件上开发者的署名更改为李某（接张某工作）。该项目负责人的行为（ ）。 A侵犯了张某开发者
2、身份权（署名权）B不构成侵权，因为程序员张某不是软件著作权人C只是行使管理者的权利，不构成侵权D不构成侵权，因为程序员张某现已不是项目组成员以下媒体文件格式中（ ）是视频文件格式。AWAVBBMPCMP3DMOV使用 150DPI 的扫描分辨率扫描一幅 34 英寸的彩色照片，得到原始的 24 位真彩色图像 的数据量是（ ）Byte。A1800B90000C270000D810000以下关于脚本语言的叙述中，正确的（ ）。 A脚本语言是通用的程序设计语言B脚本语言更适合应用在系统级程序开发中C脚本语言主要采用解释方式实现D脚本语言中不能定义函数和调用函数在结构化分析中，用数据流图描述（ ）。当采
3、用数据流图对一个图书馆管理系统进行分析 时，（ ）是一个外部实体。A数据对象之间的关系，用于对数据建模B数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模C系统对外部事件如何响应，如何动作，用于对行为建模D数据流图中的各个组成部分A读者B图书C借书证D借阅当用户通过键盘或鼠标进入某应用系统时， 通常最先获得键盘或鼠标输入信息的是（ ）。 A命令解释B中断处理C用户登陆D系统调用在 Windows 操作系统中，当用户双击“IMG_20160122_103.jpg”文件名时，系统会自 动通过建立的（ ）来决定使用什么程序打开该图像文件。A文件B文件关联C文件目录D
4、临时文件用于连接以太网的网桥类型是（ ）。A源路由网桥B透明网桥C翻译网桥D源路由透明网桥以下关于以太网交换机地址学习机制的说法中，错误的（ ）。 A交换机的初始 MAC 地址表为空B交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C交换机通过读取输入帧中的源地址添加相应的 MAC 地址表项D交换机的 MAC 地址表项是动态变化的路由器包含多种端口以连接不同类型的网络设备，其中能够连接 DDN、帧中继、X.25 和 PSTN 等广域网络的是（ ）。A同步串口B异步串口CAUX 端口DConsol 端口通过正交幅度调制技术把 ASK 和 PSK 两种调制模式结合起来组成 16 种不同的码元
5、，这时数据速率是码元速率的（ ）倍。A2B4C8D16一对有效码字之间的海明距离是（ ）。如果信息为 10 位，要求纠正 1 位错，按照海明编 码规则，最少需要增加的校验位是（ ）位。A两个码字的比特数之和B两个码字的比特数之差C两个码字之间相同的位数D两个码字之间不同的位数A3B4C5D6T1 载波的数据速率是（ ）。 A1.544Mb/s B6.312Mb/s C2.048Mb/s D44.736Mb/s在 xDSL 技术中，能提供上下行信道非对称传输的技术是（ ）。AHDSL 28 / 28BADSLCSDSLDISDN DSLIETF 开发的多协议标记交换（MPLS）改进了第 3 层分
6、组的交换过程。MPLS 包头的位置 在（ ）。A第二层帧头之前B第二层和第三层之间C第三层和第四层之间D第三层头部中建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播树是（ ）。 A包含所有路由器的树B包含所有组播源的树C以组播源为根的最小生成树D以组播路由器为根的最小生成树资源预约协议（RSVP）用在 IETP 定义的集成服务（InsServ）中建立端到端的 QoS 保障 机制。下面关于 RSVP 进行资源预约过程的叙述中，正确的是（ ）。 A从目标到源单向预约B从源到目标单向预约C只适用于点到点的通信环境D只适用于点到多点的通信环境为了解决伴随 RIP 协议的路由环路问题，可以
7、采用水平分割法，这种方法的核心是（ ），而反向毒化方法则是（ ）。 A把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息B一条路由信息不要发迭给该信息的来源C把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D出现路由变化时立即向邻居发送路由更新报文A把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息B一条路由信息不要发迭给该信息的来源C把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D出现路由器变化时立即向邻居发送路由更新报文OSPF 网络被划分为各种区域，其中作为区域之间交换路由信息的是（ ）。 A主干区域B标准区域C存根区域D不完全存根区域OSPF
8、将路由器连接的物理网络划分为以下 4 种类型，以太网属于（ ），X.25 分组交换网 属于（ ）。A点对点网络B广播多址网络C点到多点网络D非广播多址网络A点对点网络B广播多址网络C点到多点网络D非广播多址网络采用 DHCP 动态分配 IP 地址，如果某主机开机后没有得到 DHCP 服务器的响应，则该主 机获取的 IP 地址属于网络（ ）。A192.168.1.0/24B172.16.0.0/24C202.117.00/16D169.254.0.0/16某网络拓扑结构如下图所示。在路由器 R2 上采用命令（）得到如下图所示结果。 PC1 可能的口地址为（ ），路由器R2 的 SO 口的 IP
9、地址为（ ）。若在 PCl 上查看主机的路由表，采用的命令为（ ）。AnslookupBroute printCip routingDshow ip routeeA192.168.0.1B192.168.1.1C202.117.112.1D202.117.112.2A192.168.0.1B192.168.1.1C202.117.112.1D202.117.112.2AnslookupBroute printCip routingDshow ip routeDNS 反向搜索功能的作用是（ ）,资源记录 MX 的作用是（ ），DNS 资源记录（ ）定义了区域的反向搜索。A定义域名服务器的别名B将
10、 IP 地址解析为域名C定义域邮件服务器地址和优先级D定义区域的授权服务器A定义域名服务器的别名B将 IP 地址解析为域名C定义域邮件服务器地址和优先级D定义区域的授权服务器ASOABNSCPTRDMX在 Linux 系统中，使用 Apache 服务器时默认的 Web 根目录是（ ）。A.htdocsB/var/www/htmlC/var/www/usageD.con下面关于 Linux 系统文件挂载的叙述中，正确的是（ ）。 (36)A/可以作为一个挂载点B挂载点可以是一个目录，也可以是一个文件C不能对一个磁盘分区进行挂载D挂载点是一个目录时，这个目录必须为空在浏览器的地址栏中输入 ，该 U
11、RL 中（ ）是要访问的主机名。AxxxyfipBabcCcomDCn下列关于 DHCP 服务的叙述中，正确的是（ ）。A一台 DHCP 服务器只能为其所在网段的主机分配 IP 地址B对于移动用户设置较长的租约时间CDHCP 服务器不需要配置固定的 IP 地址D在 Windows 客户机上可使用 ipconfig/release 释放当前 IP 地址当接收邮件时，客户端与 POP3 服务器之间通过（ ）建立连接，所使用的端口是（ ）。 AUDPBTCPCHTTPDHTTPSA25B52C1100D110用户 B 收到经 A 数字签名后的消息 M，为验证消息的真实性，首先需要从 CA 获取用户
12、A的数字证书，该数字证书中包含（ ），可以利用（ ）验证该证书的真伪，然后利用（ ）验证 M 的真实性。AA 的公钥BA 的私钥CB 的公钥DB 的私钥ACA 的公钥B的私钥CA 的公钥D的公钥ACA 的公钥B的私钥CA 的公钥D的公钥3DES 的密钥长度为（ ）。 A56B112C128D168下列不属于报文认证算法的是（ ）。 AMD5BSHA-1CRC4DHMAC设备 A 的可用性为 0.98，如下图所示将设备 A 并联以后的可用性为（ ）。A0.9604B09800C0.9996D0.9999SNMP 采用 UDP 提供的数据报服务，这是由于（ ）。AUDP 比 TCP 更加可靠BUD
13、P 报文可以比 TCP 报文大CUDP 是面向连接的传输方式D采用 UDP 实现网络管理不会太多增加网络负载在下图的 SNMP 配置中，能够响应 Manager2 的 getRequest 请求的是（ ）。AAgent1BAgent2CAgent3DAgent4客户端采用 ping 命令检测网络连接故障时，可以 ping 通 127.0.0.1 及本机的 IP 址，但无法 ping 通同一网段内其他工作正常的计算机的 IP 地址。该客户端的故障可能是（ ）。 ATCP/IP 协议不能正常工作B本机网卡不能正常工作C网络线路故障D本机 DNS 服务器地址设置错误在 Wmdows 的 DOS 窗口
14、中键入命令C： nslookup set type=ptr 211.151.91.165这个命令序列的作用是（ ）。A查询 211.151.91.165 的邮件服务器信息B查询 211.151.91.165 到域名的映射C查询 211.15191.165 的资源记录类型D显示 211.151.91.165 中各种可用的信息资源记录下面 4 个主机地址中属于网络 220.115.200.0/21 的地址是（ ）。 A220.115.198.0B220.115.206.0C220.115.217.0D220.115.224.0假设路由表有 4 个表项如下所示，那么与地址 115.120.145.6
15、7 匹配的表项是（ ）,与地 址 115.120.179.92 匹配的表项是（ ）。A115.120.145.32B115.120.145.64C115.120.147.64D115.120.177.64A115.120.145.32B115.120.145.64C115.120.147.64D115.120.177.64假设分配给用户 U1 的网络号为 192.25.16.0192.25.31.0，则 U1 的地址掩码应该为（ ）；假设分配给用户 U2 的网络号为 192.25.64.0/20 ， 如果路由器收到一个目标地址为11000000.00011001.01000011.001000
16、01 的数据报，则该数据报应传送给用户（ ）。 A255.255.255:0B255.255.250.0C255.255.248.0D255.255.240.0AU1BU2 CU1 或 U2 D不可到达路由器 Console 端口默认的数据速率为（ ）。 A2400b/sB4800b/sC9600b/sD10Mb/s路由器命令 R1(config)#in prouting 的作用是（ ）。 A显示路由信息B配置默认路由C激活路由器端口D启动路由配置在路由器的特权模式下键入命令 setup，则路由器进入（ ）。 A用户命状态B局部配置状态C特权命状态D设置对话状态使用 IEEE 802.1q 协
17、议，最多可以配置（ ）个 VLAN。 A1022B1024C4094D4096VLAN 中继协议(VTP)有不同的工作模式，其中能够对交换机的 VLAN 信息进行添加、删除、修改等操作，并把配置信息广播到其他交换机上的工作模式是（ ）。 A客户机模式B服务器模式C透明模式D控制模式下面关于 VTP 的论述中，错误的是（ ）。A静态修剪就是手工剪掉中继链路上不活动的 VLAN B动态修剪使得中继链路上所有共享的 VLAN 都是活动的C静态修剪要求在 VTP 域中的所有交换机都配置成客户机模式D动态修剪要求在 VTP 域中的所有交换机都配置成服务器模式IEEE 802.3ae 10Gb/s 以太网
18、标准支持的工作模式是（ ）。 A单工B半双工C全双工D全双工和半双工如下图所示，网桥 A、B、C 连接多个以太网。已知网桥 A 为根网桥，各个网桥的 a、b、 f 端口为指定端口。那么按照快速生成树协议标准 IEEE 802.1d-2004，网桥 B 的 c 端口为（ ）。A根端口（Root Port）B指定端口（Designated Port）C备份端口（Backup Port）D替代端口（Alternate Port）使用 tracert 命令进行网络检测，结果如下图所示，那么本地默认网关地址是（ ）。A110.150.0.66B10.10.0.1C192.168.0.1D127.0.0.
19、1IEEE 802.11 MAC 子层定义的竞争性访问控制协议是（ ）。之所以不采用与 IEEE 802.11相同协议的原因是( )。 ACSMA/CA BCSMA/CB CCSMA/CD DCSMA/CGAIEEE 802.11 协议的效率更高B为了解决隐蔽终端问题CIEEE 802.3 协议的开销更大D为了引进多种非竞争业务使用 ADSL 拨号上网，需要在用户端安装（ ）协议。APPPBSLIPCPPTPDPPPoE在网络中分配 IP 地址可以采用静态地址或动态地址方案。下面关于两种地址分配方案的 论述中错误的是（ ）。A采用动态地址分配方案可便面地址资源的浪费B路由器、交换机等联网设备适
20、合采用静态 IP 地址C各种服务器设备适合采用动态 IP 地址分配方案D学生客户机最好采用动态 IP 地址网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文 档。下面的选项中，属于逻辑网络设计文档的是（ ），属于物理网络设计文档（ ）。 A网络 IP 地址分配方案B设备列表清单C集中访谈的信息资料D网络内部的通信流量分布A网络 IP 地址分配方案B设备列表清单C集中访谈的信息资料D网络内部的通信流量分布 Without proper safeguards, every part of a network is vulnerable to a security brea
21、ch or unauthorized activity from （ ）, competitors, or even employees. Many of the organizations that manage their own （ ） network security and use the Internet for more than just sending/receiving e-mails experience a network （ ） and more than half of these companies do not even know they were attac
22、ked. Smaller （ ） are often complacent, having gained a false sense of security. They usually react to the last virus or the most recent defacing of their website. But they are trapped in a situation where they do not have the necessary time and（ ）to spend on security.AintrudersBterminalsChostsDusers
23、AexteriorBinternalCcentreDmiddleAattackBcollapseCbreakdownDvirusAusersBcampusesCCompaniesDnetworksAsafeguardsBbusinessesCexperiencesDResources下午试题试题一（共 20 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某企业网络拓扑如图 1-1 所示，AE 是网络设备的编号。【问题 1】（每空 1 分，共 4 分） 根据图 1-1，将设备清单表 1-1 所示内容补充完整。 表 1-1设备名在途中的编号防火墙 USG30
24、00（ 1 ）路由器 AR2220（ 2 ）交换机 QUIDWAY3300（ 3 ）服务器 IBM X3500M5（ 4 ）【问题 2】（每空 2 分，共 4 分）以下是 AR2220 的部分配置。AR2220acl 2000AR2220-acl-2000rule normal pemut source 192.168.0.0 0.0.255.255 AR2220-acl-2000rule normal deny source any AR2220-acl-2000quitAR2220interface Ethemet0AR2220-Ethemet0ip address 192.168.0.1
25、 255.255.255.0 AR2220-Ethemet0quitAR2220mterface Ethemet1AR2220-Ethemet1ip address 59.41.221.100 255.255.255.0 AR2220-Ethemet1nat outbound 2000 mterface AR2220-Ethernet1quitAR2220ip route-static 0.0.0.0 0.0.0.0 59.74221.254设备 AR2220 硬用（）接口实现 NAT 功能，该接口地址韵网关是（）。【问题 3】（每空 2 分，共 6 分）若只允许内网发起 ftp、http 连
26、接,并且拒绝来自站点 2.2.2.11 的 Java Applets 报文。在USG3000 设备中有如下配置，请补充完整。USG3000acl number 3000USG3000-acl-adv-3000 rule permit tcp destination-port eq www USG3000-acl-adv-3000 rule permit tcp destination-port eq ftp USG3000-acl-adv-3000 rule permit tcp destination-port eq ftp-data USG3000acl number 2010USG300
27、0-acl-basic-2010 rule（ ）source 2.2.2.11.0.0.0.0 USG3000-acl-basic-2010 rule permit source any USG3000（ ） interzone trust untrust USG3000-interzone-ttust-untrust packet-filter 3000 （ ） USG3000-interzone-ttust-untrust detect ftp USG3000-interzone-ttust-untrust detect http USG3000-interzone-ttust-untrust detect java-blocking 2010 （ ）（ ）备选答案：AFirewallBtrustCdenyDpermitEoutboundFinbound【问题】（每空 2 分，共 6 分）PC-1、PC-2、PC-3、网络设置如表 1-2。表 1-2设备名网络地址网关VLANPC-1192.1682.2/24192.168.2.1VLA
