您的当前位置：首页下半年国家软考网络工程师上下午试题及答案

下半年国家软考网络工程师上下午试题及答案

来源：UU财经

20１１下半年软考网络工程师上午题

1、若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（）
A. PC(程序计数器） B。 AR(地址寄存器)
Ｃ.AC（累加器) D. ALU(算术逻辑运算单元)

２、若某计算机系统的I/O接口与主存采用统一编址,则输入输出操作是通过( )指令来完成的:
A.控制Ｂ.中断 C。输入输出 D. 缓存

３、在程序的执行过程中,CACHE与主存的地址映像由( ）A.专门的硬件自动完成 B.程序员进行调度
C．操作系统进行管理 D.程序员和操作系统共同协调完成

4、总线复用方式可以( )
A．提高总线的传输带宽 B．增加总线的功能
C.减少总线中信号线的数量Ｄ．提高CＰＵ利用率

５、确定软件的模块划分及模块之间的调用关系是（ )阶段的任务

A．需求分析 B.概要设计 C.详细设计 D.编码 6、利用结构化分析模型进行接口设计时，应以( )为依据：Ａ.数据流图 B．实体-关系图 C.数据字典Ｄ.状态—迁移图 D 5 2
开始	3	B	E	6	G		I	2	2	J	8	L	结束
		4		3
	A
5		C	3	F	1	3	H	4	2		3
									K

A、20 B、19 C、17 D、１6

８、若某文件系统的目录结构如下图所示,假设用户要访问文件f1。jaｖａ,且当前工作目录为Program,则该文件的全文件名为(8),其相对路径为（９)

下半年国家软考网络工程师上下午试题及答案

D:\

program	Document	Wang
C-prog	Java-prog	Wang

txt
Com2.dll

f1-c

f2-c f1.java

f2.java

my1.docmy2.doc

(8)A、f１.jａvａＢ、\Ｄｏcｕｍent\Jａvａ-pｒｏg\f1.java C、D:\Program\Jａva-proｇ\f1．jaｖa D、Ｐrogrａm\Java-prｏg＼f１.javａ

（9 ) A、Jａva-prｏｇ\ Ｂ、\Jａｖa—prog＼

Ｄ、Progｒam\Jａｖa—prog\

Ｃ、Pｒｏgｒａm\Jaｖａ-ｐrog

9、(10）指可以不经著作权人许可，无需支付报酬,使用其作品：
A.合理使用 B．许可使用 C.强制许可使用 D．法定许可使用

10、两个自治系统(AＳ）之间使用的路由协议是(11）：
A.RIP B.OSPF Ｃ．BGP D.IGRＰ

方式称为（12)Ａ．存储转发交换 B.直通交换
11、一个以太网交换机，读取整个数据帧,对数据帧进行差错校验后再转发出去，这种交换
B.多模光纤的价格便宜,而单模光纤的价格较贵;

C.多模光纤的包层外径较粗,而单模光纤包层外径较细；
D．多模光纤的纤芯较细,单模光纤的纤芯较粗。

13、可以用数字信号对模拟载波的不同参量时行调制,下图所示的调制方式称为（14）

Ａ、ASＫＢ、FSＫ C、ＰSK D、ＤPSK

14、下图画出了曼彻斯特编码和差分曼彻斯特编码的波形图,实际传送的比特串为(1５）。

曼彻斯特编码

差分曼彻斯特编码

下半年国家软考网络工程师上下午试题及答案

A、1０101100 B、011１0010 C、０1010０11Ｄ、10001１0１

15、Ｅ1信道的速率是（1６),其中每个话音信道的数据速率是(1７）
(１6）A、１。5４４Mb/sB、2。0４8Mｂ/ｓC、6．3１２Ｍb/sＤ、4４。736Mｂ/s(１７）Ａ、56Kb/sＢ、Kb/sC、128Kｂ/sＤ、2０４8Ｋｂ／s

16、在各种xDＳL技术中，能提供上下行信道非对称传输的是(18)
Ａ、ADＳL和ＨDSＬ B、ＡＤＳL和VDSLC、SDSＬ和VDSLＤ、ＳDSL和ＨDＳL

17、使用ADSL虚拟拨号接入方式中，需要在用户端安装(19）软件.

A。ＰＰＰ

Ｂ。 PPPｏE

C. PPTP D。Ｌ2TP

１８、ICMP协议属于TＣP/IＰ网络中的(２０）协议，IＣMP报文封装在（2１）包中传送。(20)A、数据链路层B、网络层C、传输层D、会话层
(２1）Ａ、ＩＰＢ、TCP C、UDP D、PPＰ

1９、ARP表用于缓存设备的IP地址与ＭAＣ地址的对应关系,采用ARP表的好处是(２２）Ａ、便于测试网络连接数B、减少网络维护工作量
Ｃ、网络广播数量 D、解决网络地址冲突

B。ＢGP４网关采用逐跳路由(ｈop—ｂy-hop）模式发布自己使用的路由信息Ａ .BＧP4 网关向对等实体（Ｐｅer）发布可以到达的ＡS 列表
2０、下面有关边界网关协议ＢGP4 的描述中，不正确的是（23）

的作用是连接各个区域的传输网络,（25）不接受本地自治系统之外的路由信息。

(24)A。不完全存根区域B．标准区域C．主干区域Ｄ．存根区域
(25)A。不完全存根区域B。标准区域C.主干区域D。存根区域
22、PＯP3协议采用(26)模式，当客户机需要服务时，客户端软件（OutlｏokEｘprｅsｓ或FoｘMail)与POP3服务器建产(2７）连接
(26)A。Browｓｅr/Sｅrver Ｂ。Ｃlient/Server Ｃ．PeertoPｅer Ｄ。PeｅrtoSeｒver

(27）A。 TCＰ

B。 UDＰ

C. PHＰ D。 IP

23、SMTP服务器端使用的端口号默认为(28)
A、21B、２5Ｃ、53D、８0
24、下图为wｅb站点的默认网站属性窗口,如果要设置用户对主页文件的读取权限，需要在（2９）选项卡中进行配置。

下半年国家软考网络工程师上下午试题及答案

Ａ。网站B.主目录 C.文档 D.ＨＴTP头

25、DHCＰ客户端启动时会向网络发出一个?Ｄhcｐdiscｏver包来请求IP地址，其源IP地址为（30)

A.1９２。168。01 B.0。０．0。０ C.255.25５.2５5。0 D.255.255.２５5.２55
２6、当使用时间到过达租约期的(31)时，DＨCP 客户端和DHＣP 服务器将更新租约。
是(32）

A．?文件所有者有读、写和执行权限,其他用户没有读、写和执行权限B.?文件所有者有读、写和执行权限，其他用户只有读权限
C。?文件所有者和其他用户都有读、写与执行权限
D. 文件所有者和其他用户都只有读和写权限

28、在Linｕｘ中,更改用户口令的命令是(３３）

Ａ、PwｄＢ、paｓswdＣ、koｕlｉnｇD、password

29、在Lｉnux中，目录“/proc”主要用于存放(3４）。

A.?设备文件 B.?命令文件Ｃ。配置文件 D。?进程和系统信息

30、网络用户中只能接收但不能发送Emaｉl，不可能的原因是（35)A．邮件服务器配置错误

B.	路由器端口的访问控制列表设置为deｎypoｐ3
C.?路由器端口的访问控制列表设置为denｙｓmtp D。客户端代理设置错误

下半年国家软考网络工程师上下午试题及答案

31、配置FTP服务器的属性窗口如下图所示，默认情况下“本地路径”文本框中的值为（36)

A.c：\inetpｕｂ\
B.ｃ：\iｎetｐｕb＼
C。c:\wmpubli＼
Ｄ．ｃ:＼wmpｕbli\

32、在windｏws 系统中,进行域名解析时,客户端系统会首先从本机的（37)文件中寻找域名 (37)A。hoｓtｓ B。iｍhｏsts C.netwoｒks Ｄ。dnsｆile (３8)Ａ。19２。16８．0。1 gateway B.22４．0。0。0 ｍultｉｃaｓｔ对应的ＩＰ地址。在该文件中，默认情况下必须存在的一条记录是(３8)。
e0	Internet

route1

host1

在主机host1的命令行窗口输入trａcert命令后,得到如下结果:
Ｃ:\ＤocuｍentsａｎdＳｅtｔiｎgs＼Usｅr> ｔracert
Tracｉngrｏutｅtｏｃaｅｌｕm。sｈaｎgｘuebａ.com[２０８.30。101］Overａmaxiｍumoｆ30hops：
11ms 1ms〈lmｓ１19．215。６7。２54
22ms 1ms 1ｍs172。11６。11.2

3 71ms 1ms 1ｍs 119。145.65.８6
4 1ｍs 1mｓ 1ms 172。1１6。1４１。6

５ 1ms 1ms １ms 192.１68。66.１4

下半年国家软考网络工程师上下午试题及答案

61ms 1ms 〈1ms2０8.30.1。101
Ｔracｅcomｐlete
则路由器ｒouteｒ1e0 接口的IP地址为(39）,的IP地址为（40）
(３９）A。1７2．１16.11。2 B.119。2１5。６7.254 Ｃ.210.120．１。30 D。

20８.30。1.１01
（40）A。172。1１6。1１。2 B.119。２15.６7。2５４Ｃ。 210。120.1.30 D。

208。30。１。１０1

３4、某报文的长度是1００0字节,利用MＤ5计算出来的报文摘要长度是(41)位，利用SHＡ计算出来的报文长度是(４2）位
（41)A. Ｂ．128 C．2５6 Ｄ．1６0
(42)A。6４ B.128 C.２５6 Ｄ。１6０

35、以下安全协议中,用来实现安全电子邮件的协议是(43)A。IPsｅc Ｂ。L2TP Ｃ.ＰGP Ｄ。PＰＴP

3６、Kerberｏs由认证服务器(AS）和票证授予服务器(TＧS）两部分组成,当用户Ａ通过Keｔbｅrｏs向服务器V请求服务时,认证过程如下图所示，图中①处为(44)，②处为(45)。

2.KA(KS,KTGS(A,KS)) 1.A

(44)A、KＴＧS(A1KＳ） B、KS(Ｖ１KＡV)C、KV（Ａ1KAＶ)D、KS（t）

（45）A、KＡV(ｔ＋1) Ｂ、ＫS（ｔ+1)Ｃ、KS(t）D、KAV（ｔ）

3７、公钥体系中，用户甲发送给用户乙的数据要用（４6)进行加密。A。甲的公钥 B．甲的私钥 C。乙的公钥 D.乙的私钥３８、RＭOＮ和SNMP的主要区别是(4７）。

A.RMON 只能提供单个设备的管理信息,而SＮMP可以提供整个子网的管理信息

B.RMOＮ提供了整个子网的管理信息，而SＮMP管理信息库只包含本地设备的管理信息

C.RMON 定义了远程网络的管理信息库，而SＮMP只能提供本地网络的管理信息

D. ＲMOＮ只能提供本地网络的管理信息，而SNMP定义了远程网络的管理信息库

下半年国家软考网络工程师上下午试题及答案

3９、SＮMＰ采用ＵDP提供的数据报服务传递信息,这是由于（4８)。

A.UDＰ比TＣP更加可靠

B.UDP 数据报文可以比ＴCＰ数据报文大

C.ＵＤP是面向连接的传输方式

D.UDP 实现网络管理的效率较高

40、在网络管理中要防止各种安全威胁.在SＮMP中无法预防的安全威胁是(49)。

A.篡改管理信息：通过改变传输中的SＮMＰ报文实施未经授权的管理操作

B.通信分析:第三者分析管理实体之间的通信规律，从而获取管理信息

C.假冒合法用户：未经授权的用户冒充授权用户,企图实施管理操作

D.消息泄露：SＮＭP引擎之间交换的信息被第三者偷听

C:＼>nslｏｏk >sｅｔ type＝ptr 41、在windoｗs 的DＯＳ窗口中键入命令

B.查询２11。151。9１.16５到域名的映射

C.查询2１１．１5１．9１。1６５的资源记录类型

D.显示查询２11。15１.91.165中各种可用的信息资源记录

4２、32位的IP地址可以划分为网络号和主机号两部分。以下地址中,（５1)不能作为目标

地址,（52)不能作为源地址．

(51）A。0。0。0.0 B。12７。0.0.１ C。10。0.0。１Ｄ。19２。16８.０。25５

/２4

（52)A。0.0。0。0 B. １27。0．0.1 C。1０.０.0。1 D.１９２。168。０。255/24

43、假设用户Q1有２0０0台主机,则必须给他分配(53)个Ｃ类网络,如果分配给用户Q1的超

络号为20０。９。6４.0—2０0.9。３１.０,如果路由器收到一个目标地址为110０１ 0１000网号为２00。9.。0，则指定Q１的地址掩码为(54）；假设给另一用户Q２分配的C 类网
的数据报,则该数据报应送给用户(55).

下半年国家软考网络工程师上下午试题及答案

(5３)Ａ。4 B。8 C．1０ D.16
(54)A。2５5.255.255.0 B。２55.2５5．2５0。0 C．255。255。２48．0 D. 255．２55。２40.0
(55）A．Ｑ1 Ｂ。Ｑ2 C．Ｑ１或 Q２ D.不可到达

44、建筑物综合布线系统中工作区子系统是指(56）
Ａ。?由终端到信息插座之间的连线系统
B.?楼层接线间的配线架和线缆系统
C.?各楼层设备之间的互连系统
Ｄ.连接各个建筑物的通信系统

45、设有下面4条路由:196.3４.129.0/２4、1９6。34.130。０/2４、19６。34。132。０/24和196。３4。13３.0/24,如果进行路由汇聚,能覆盖这4条路由的地址是(57)
A.19６.34.128。０/21 B。196．34。12８。0／22
C.196．34．130.0／２２Ｄ．196.３4.１32.0/23

４6、IＰv6地址３３AＢ：０000:00０0:CD30：0000:0０00:0０00：000０/６０可以表示成各种简写形式,以下写法中正确的是（5８）
A．３3AB：0:０:ＣＤ3０/60

B.33AＢ:0：0:CD３/60 C。33AB：:CＤ30/6０D。３3AＢ::CD3/６0

４8、交换机命令SｗitchA(VＬAN）＃vtｐｐｒumiｎｇ的作用是（61)。A退出VLAN配置模式
B。删除一个VＡAN
C。进入配置模式
Ｄ。启动路由修剪功能

4９、以太网介质访问控制策略可以采用不同的监听算法,其中一种是：“一旦介质空闲就发送数据，假如介质忙,继续监听,直到介质空闲后立即发送数据”，这种算法称为(62)监听算法,该算法的主要特点是（６3).

(6２）A.１－坚持型B。非坚持型Ｃ.P。坚持型 D.O－坚持型
(63)Ａ.介质利用率和冲突概率都低 B．介质利用率和冲突概率都高
Ｃ.介质利用率低且无法避免冲突Ｄ.介质利用率高且可以有效避免冲突

／ｓ,信号传播速度为２００m／?s,为了保证在发送期间能够检测到冲突，则该网络上的最５0、采用CSＭA/CD 协议的基带总线,其段长为１000m,中间没有中继器,数据速率为１０Mb
小帧长应为()比特。

下半年国家软考网络工程师上下午试题及答案

A.50 B。１00 C.１50 D.200

51、以下属于万兆以太网物理层标准的是(６5）。
A．?ＩＥＥE8０２。3u	B。?IEEE８0２。3a
C。?IＥEE8０2。３e D．		IEEE８０２。３ａe

52、IEEE802。11采用了类似于802。３CSMA/CD协议，之所以不采用CSMA／CD协议的

原因是(66）。
A.	CSMＡ/CD 协议的效率更高 B.为了解决隐蔽终端问题
C。?CＳMＡ/ＣD 协议的开销更大Ｄ．		为了引进其他业务
5３、无线局域网(WLAN）标准ＩＥEE８02。lｌg 规定的最大数据速率是（67）．

Ａ.1Mb／s B。11Mb/s C。5Mb/s Ｄ。54Ｍb/s

54、大型局域网通常组织成分层结构（核心层、汇聚层和接入层)，以下关于网络核心层的叙述中,正确的是（6８）.

Ａ.为了保障安全性，应该以分组进行尽可能多的处理
B。?将数据分组从一个区域高速地转发到另一个区域

Ｃ。	由多台二、三层交换机组成
D。提供用户的访问控制 55、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档,以下选项中,(６9）属于逻辑网络设计文档,（７０）属于物理网络设计文档。 56、A tｒansport lａyeｒ protocol usｕally has sｅverａl ｒeｓｐonsiｂilitｉeｓ。Ｏｎｅ

iｓtocｒeatea process—ｔo-proｃessｃoｍmunｉcatiｏn;UＤPｕses（71)numbersto ａccompliｓhthis。ＡnotherReｓponsｉbilitｙisto prｏvｉdｅcoｎtｒolmechａｎiｓmsaｔtｈe ｔrａnsptlevel。UDPdoｅsthｉstasｋata ｖeryｍinimaｌlｅvｅl。Ｔherｅisno flow ｃontrolｍｅｃhａnｉsmaｎdthere Iｓno(７2)for reｃeivｅdpaｃket．UDP，hoｗever,does ｐroｖｉdeeｒrｏｒcontroｌtosoｍeeｘteｎt.IfUDP deｔectｓanｅrrorin the receiveｄpａcket,iｔwillｓｉlenｔlydｒoｐit.Tｈetｒanspoｒtlａyeｒaｌｓｏprｏvidesa conｎeｃtionｍechａnisｍfｏrthe procｅsｓes。Ｔhe（73)mｕstｂｅableｔosend sｔreａｍsｏfｄaｔaｔｏtｈetransport ｌayｅr。Ｉtｉsthｅｒeｓpoｎsibilityof the ｔransportlayｅｒａt（74）statｉonto maｋethe cｏnnｅctionwｉtｈtｈereceivｅr．chopthe streａmintｏtrａnsｐorｔａbleｕniｔｓ，nｕmberthem,and ｓeｎdthem ｏneby one.Ｉtis ｔheｒesｐｏnsibiｌｉｔｙofｔhtrａnsoｒortlａyerat tｈereｃｅｉvｉｎgｅndｔoｗaitｕｎtil

ｃheｃk and paｓs thｏｓe tｈaｔ aｒｅ（75) free ，ａnd ｄeｌiver ｔhem ｔo ａll ｔhe diffeｒent unｉtｓ belong tｏ tｈｓamｅ procesｓｈave ａrｒiｖｅd，
the recｅiving proｃeｓs as ａｓtrｅａｍ。

下半年国家软考网络工程师上下午试题及答案

（71)A．ｈop Ｂ．port C。route Ｄ．ｐackｅｔ
(72）Ａ。coｎnection B。windoｗ C。acknoｗｌedgemｅｎｔ D。dｅstiｎation(73)A. jｏbs B。procesｓes Ｃ.proaraｍｓ D。usｅrs
(7４)Ａ。ｓｅｎding Ｂ.ｒouting C。swｉtｃｈing Ｄ。rｅｃeiving
（75）A。ｃaｌｌＢ。 staｔe Ｃ.cost D。erroｒ

20１1下半年软考网络工程师上午题参

aｄacb aacａａ cabcc bbｂbb ａcｄcd

ｂabｂb abｂｄb badｂｄｂdｃad ｃbdbb

adbca aaadｃ dabbd bdbab ｂｃbad

下半年国家软考网络工程师上下午试题及答案

全国计算机技术与软件专业技术资格(水平）考试

20１1年下半年网络工程师

标准参

● 试题一(共15分）
【问题1】(5分）
根据网络需求，设计人员设计的网络拓扑结构如图１－２所示。

请根据网络需求描述和网络拓扑结构回答以下问题。

1.图1-2中设备①应为（1)，设备②应为(２），设备③应为(3)，设备④应为（4)。

（１）~（4)备选答案：(每设备限选1次）

Ａ．路由器

Ｂ.核心交换机 C.流控服务器

D．防火墙

2．设备④应该接在(５）上。

【问题2】(4分）
1．根据题目说明和网络拓扑图，在图１—2中，介质１应选用(6)，介质2应选用(7)，介质3应选用（8)。

问题(6)～(８）备选答案：（注:每项只能选择一改）

Ａ．单模光纤 B.多模光纤

C．6 类双绞线

D.5 类双绞线

2．根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台24口的接入交换机(不包括服务器使用的交换机)。

【问题3】(4 分）
交换机的选型是网络设计的重要工作，而交换机的背板带宽．包转发率和交换容量是其重要技术指标.其中,交换机进行数据包转发的能力称为(１0)，交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为(11)。某交换机有24 个固定的千兆端口,其端口总

下半年国家软考网络工程师上下午试题及答案

带宽为(１２)MB/s。

【问题４】(２分）
根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供ＰOＥ功能,PＯE的标准供电电压值为(１3）。

问题（13）备选答案:A．5Ｖ B.12ＶＣ.4８V D.1１0V

【参】
【问题1】（5分,每空1分)
１.（1)或路由器（2)Ｃ或流控服务器 (３）Ｂ或核心交换机 (4）Ｄ或防火墙 2．（5）核心交换机或设备③
【问题2】
（4分，每空1分) 1.(6）A或单模光纤 (7）Ｃ或6类双绞线 (8)B或多模光纤
2.(９）３5
【问题3】(4分)
(１0）包转发率（11)背板带宽 (1２)48000
【问题4】(２分)
（1３）Ｃ或４8V

ux 服务器作为网关,同时在该Linuｘ服务器上配置Apache 提供Ｗｅb 服务．如图２-1 所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Ｌiｎ● 试题二（共15 分)

【问题1】(4分）
图2-2是Linux服务器中网卡eth０的配置信息，从图中可以得知：①处输入的命令是(１)，eｔh0的ＩP地址是（2)，子网掩码是（3)，销售部子网最多可以容纳的主机数量是(4）。

下半年国家软考网络工程师上下午试题及答案

[root@localhost conf]#		○
Eth0	Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10

Eth0 Inet addr：192．168．1．126 Bcast：192．168．1．255 Mask：255．255．255．128
Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1 Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0
Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0
Eth0 collisions：0 txqueuelen：100
Eth0 RX byes：291745(284．9KB) TX byes（924．0b）

Eth0 Interrupt：10 Base address：0x10a4

【问题2】(4分）
Linuｘ服务器配置Weｂ服务之前，执行命令[rｏot@roｏt］rｐm–qa | grep hｔtｐd的目的是(５)。Web服务器配置完成后,可以用命令(6）来启动Web服务。

【问题3】(3分）
缺省安装时Apachｅ的主配置文件名是（7），该文件所在目录为（8）。配置文件中下列配置信息的含义是(9) 。

＜Dirｅctoｒy“/vａr／”>

AllowOverrｉde Authｃｏnfig
ａlｌow ｆrom 19２．168.1．2
dｅｎy fｒoｍ aｌl Order deｎy，ａllow

启动Web服务后,仅销售部的主机可以访间Wｅb服务。在Liｎux服务器中应如何配置，方能使研发部的主机也可以访问Weｂ服务。

【参】
【问题1】（４分)
(１)ifｃonfｉgｅth0或iｆcｏnfiｇ（2)192.16８.1.126
(3）255.255.2５5.128 （4）1２５或126
【问题２】(4分,每空2分）
（6）seｒvｉcｅ hｔtpd ｓtart(5〕确认Apache软件包是否已经成功安装【问题3】(3分)
(7)htｔｐd.Cｏｎｆ（8）/ｅtｃ/htｔpc/ｃonf
(9）目录“/vaｒ/”只允许主机１92.168.1.2访问。

【问题4】(4分)

将Aｐａche 的主配置文件中配置Liｓteｎ 192．1６8．1.12６:80 修改为“Ｌiｓten 80”。（10）提供Wｅb 服务的地址是192.168.１.１2６，端口是80;
或者增加从研发部网络到销售部网络的路由.

下半年国家软考网络工程师上下午试题及答案

● 试题三(共1５分）
【说明】
在WiｎｄowｓServeｒ2003中可以采用筛选器来保护DＮS通信。某网络拓扑结构如图3-1所示,ＷＷＷ服务器的域名是.com,ＤNS服务器上安装WｉnｄoｗsSｅｒver２003操作系统。

【问题1】(3分)

配置DNＳ服务器时，在图3－2 所示的对话框中，为WeｂＳerve 配置记录时新建区域的
(3) 。
名称是(１)在图３—3 所示的对话框中，添加的新建主机"名称"为(2） ,IP 地址栏应项入

【问题2】（4 分）

在DNＳ服务器的“管理工具”中运行管理ＩＰ筛选器列表，创建一个名为“DNＳ输入＂的筛选器，用以对客户端发来的ＤNS请求消息进行筛选。在如图３—4所示的“IP筛选器向导”中指定ＩP通信的源地址，下拉框中应选择（4)；在如图3—５中指定IP通信的目标地址,下拉框中应选择（5)。

下半年国家软考网络工程师上下午试题及答案

在图３－６中源端口项的设置方式为（6),目的端口项的设置方式为（７)。在筛选器列表配置完成后，设置“筛选器操作”为“允许＂.

【问题3】(２分）
在图3-7中双击“新IP安全策略”可查看“DＮＳ输入"安全规则,要使规则生效,在图3—7中如
何配置？

下半年国家软考网络工程师上下午试题及答案

【问题4】(6分)
在本机Winｄoｗs命令行中输入（8)一命令可显示当前DNＳ缓存，如图３—8所示.“RecordType”字段中的值为4时,存储的记录是MX，若“Record Tyｐe"字段中的值为２时,存储的记录是(9)。客户端在排除DNS域名解析故障时需要刷新ＤNS解析器缓存，使用的命令是(１0）。

【参】
【问题1】(3分)
（１)abc。com （２）ｗwｗ (3)221。1661。1
【问题2】（4分)
（4〕任何IP地址（５）我的IP地址 (6）点击—“从任意端口” （7)点击“到此端口”,文本框中值入“５3”
（2分)
【问题3】右键单击新IP安全策略，点击“指派"．

【问题4】（6分)
(8）ｉｐconfig/dispｌaｙdns （9〕ＩP地址对应的域名(反向解析）（10）ｉpconｆig／flushdｎｓ

阅读下列关于路由器配置的说明,回答问题1至问题５,将答案填入答题纸对应的解答栏内。 ● 试题四(共15 分)
【说明】

下半年国家软考网络工程师上下午试题及答案

某公司网络结构如图4－1所示,通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全.

【问题1】（２分）
访问控制列表(AＣL）对流入／流出路由器各端口的数据包进行过滤．ACL按照其功能分为两类,（1)只能根据数据包的源地址进行过,（2）可以根据源地址.目的地址以及端口号进行过滤。

【问题2】(３分)
Router(cｏnfiｇ)＃inｔeｒfaｃｅ（3)
Router cｏnfiｇ—if)#ip aｄdreｓs 10.１0.1．1 25５．２55．255.0根据图4—1 的配置,补充完成下面路由器的配置命令：

Ｒouter(conｆig)＃inｔerｆace （5）
Router(ｃonｆig—ｉf）#ｉpaddrｅｓs10．1０．2.1 255．255．255.0

【问题3】(4分)
补充完成下面的ACL语句,禁止内网用户，192．１68．１.254访问公司Wｅb服务器和.

Routｅr （conｆig)＃ａccｅss-lisｔ１ dｅny

（6）

Rouｔeｒ(ｃonfig)＃ａcｃeｓｓ-ｌist1 ｐｅrmitany
Ｒoutｅr(conｆig)＃interfａceetｈerｎet0／1
Rouｔｅr（config—ｉf）＃ipaｃcｅss—grｏup1 (7）

【问题4】（3分)
请说明下面这组AＣL语句的功能。

Router(config）＃ａccｅss-lｉst101 perｍｉｔｔcpａnyhost 10.１０.1.10ｅq (conｆ

iｇ)＃ｉnｔerfaｃｅｅtｈeｒnet ０/0
Routeｒ（coｎfig—iｆ）#ip accｅｓs—grouｐ 101 Oｕｔ

下半年国家软考网络工程师上下午试题及答案

【问题5】（3分)
请在【问题4】的AＣＬ前面添加一条语句,使得内网主机192.168.１.2可以使用teｌnｅt对Web服务器进行维护。

Router（confｉｇ)＃ａcｃess—ｌiｓt 101

（8）

【参分析】
【问题1】（2分）
(１)标准ACＬ（２）扩展ＡCL
【问题2】（3分)
(3）eｔhｅrｎet0/0(ｅ0／0) (4）ｅthernet0/1（e0／1) (5）serial0/０(s０／0)【问题３】(4分〕
（６)ｈosｔ1９2．168．1．25４（7)in
【问题4】（３分)
允许任何主机访问公司内部的ＷＥＢ服务。

【问题5】(３分)
(8)ｐeｒmiｔtcpｈｏsｔ１92.168.1.2 ｈost10.10.１.10eq telnｅｔ
hｏｓtｘ．ｘ.x.ｘ可以写成x．ｘ．x。x 0．0.０．０ tｅｌet可以写成２注意：
3

● 试题五（共15 分) 阅读以下说明,回答问题１至问题３,将解答填入答题纸对应的解答栏内．

映射到地址池16.23.31.１0~16.23．３１.2０中的ＩPv4地址.

【问题l】（4分）
使用ＮAT—PT方式完成ＩＰv4主机与ＩPv６主机通信,需要路由器支持,在路由器上需要配置DＮS-AＬG和这两种常用的应用网关。

没有DＮS-ALＧ和的支持,无法实现(1)节点发起的与(2）节点之间的通信。

【问题2】(８分)
根据网络拓扑和需求说明，完成(或解释）路由器R1 的配置。

R１＃ｃonｆigure teｒｍｉnal

进入全局配置模式

下半年国家软考网络工程师上下午试题及答案

R1(conｆig）＃inｔerfacｅｅtheｒnet0 进入端0配置模式R1(cｏnfｇ—if)#ｉｐａdｄreｓｓ(3） (4) 配置端口IP地址

Ｒ1(config-if)#ｉpv6 nat	(５）

Ｒ1(confｉｇ-if）#inｔertacｅｅthｅrnｅtl
R1（cｏｎfig—ｉt)#iｐｖ6addｒeｓs（6） /６4
R1(config-if）#ｉｐv6naｔ
R1（conｆig）#iｐv6acceiｓs-ｌistｉpv6pｅrmiｔ2００1:AAAA:：1/ａny（7)

R1(confiｇ) #ipv6 nat prefｉx

(8）

Ｒ1(confg)#ｉpｖ6nａtv6v4 ｐoｏｌipv４—pool (9) (１０) ｐｒefix-lｅngth24
R1（cｏnfig）＃ipｖ６natv６v４sｏurceliｓtｉpv６ｐoolipv4—ｐoolＲ1(config)＃exｉt

【问题３】(3分）
NAT—ＰT机制定义了三种不同类型的操作,其中,(11)提供一对一的IＰｖ6地址和IＰv4地址的映射；(1２)也提供一对一的映射,但是使用一个IＰv4地址池;(13)提供多个有NAT—PT前缀的IPv6地址和一个源IPｖ４地址间的多对一动态映射。

【问题1】 (1)IPv4 （2)ＩPv6 （４分) 【参】

０
【问题３】(3分)
(11〕静态模式（12）动态模式（１3)NAPＴ—PT(网络地址端口转换协议转换）