试题与答案

全国计算机技术与软件专业技术资格（水平）考试

2011年上半年 网络工程师 上午试卷

● 在CPU中用于跟踪指令地址的寄存器是 （1） 。 （1） A．地址寄存器（MAR） B．数据寄存器（MDR） C． 程序计数器（PC） D．指令寄存器（IR） 试题解析：

程序计数器是用于存放下一条指令所在单元的地址的地方。 答案：（1）C

● 指令系统中采用不同寻址方式的目的是 （2） 。

（2） A．提高从内存获取数据的速度 B．提高从外存获取数据的速度 C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性 答案：（2）D

● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以 （3） 。 （3） A．提高数据传输速度 B．提高数据传输量

C． 减少信息传输线的数量 D．减少指令系统的复杂性 答案：（3）C

● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为 （4） 。

（4）A．R+2R/4 B．R+R2/4 C．R(1-(1-R) 2) D．R(1-(1-R)2)2 试题解析：

并行的可靠度=1-(1-R)(1-R)

总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R)) 答案：（4）D

● 软件产品的可靠度并不取决于 （5） 。 （5） A．潜在错误的数量 B．潜在错误的位置

C．软件产品的使用方法 D．软件产品的开发方式 答案：（5）C

● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为 （6） 。 （6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合 试题解析：

一般可将耦合度从弱到强分为以下七级： ★ 非直接耦合

指两个模块中任一个都不依赖对方独立工作。这类耦合度最低。 ★ 数据耦合

指两个模块间只是通过参数表传递简单数据。 ★ 特征耦合

指两个模块都与同一个数据结构有关。 ★ 控制耦合

指两个模块间传递的信息中含有控制信息。 ★ 外部耦合

指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。 ★ 公共耦合

指两个或多个模块通过引用一个公共区的数据而发生相互作用。 ★ 内容耦合

最高耦合度的是内容耦合。出现内容耦合的情形包括：当一个模块使用另一模块内部的控制和控制信息；一个模块直接转移到另一模块内部等等。

一般说来，尽量使用数据耦合，少用控制耦合，限制外部耦合，完全不用内容耦合。 答案：（6）D

● 下列关于风险的叙述不正确的是：风险是指 （7） 。 （7） A．可能发生的事件 B．一定会发生的事件

C．会带来损失的事件 D．可能对其进行干预，以减少损失的事件 试题解析：

一定会发生的事件，就不叫风险了。 答案：（7）B

● 下列关于项目估算方法的叙述不正确的是 （8） 。 （8） A．专家判断方法受到专家经验的主观性影响

B．启发式方法（如COCOMO模型）的参数难以确定

C．机器学习方法难以描述训练数据的特征和确定其相似性 D．结合上述三种方法可以得到精确的估算结果 试题解析：

即使将专家判断方法、启发式方法和机器学习方法结合起来，也不可能得到精确的估算结果。

答案：（8）D

● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间，则里程碑 （9） 在关键路径上。

（9）A．1 B．2 C．3 D．4 试题解析：

关键路径是：（0）→（2）→（5）→（7）→（8）→（9） 答案：（9）B

● 下列关于软件著作权中翻译权的叙述不正确的是：翻译权是指 （10） 的权利。 （10）A．将原软件从一种自然语言文字转换成另一种自然语言文字 B．将原软件从一种程序设计语言转换成另一种程序设计语言 C．软件著作权人对其软件享有的以其它各种语言文字形式再表现

D．对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字 试题解析：

根据《计算机软件保护条例》第八条的规定，软件著作权人享有若干项权利，其中包括翻译权。在条例中对翻译权的定义是：“将原软件从一种自然语言文字转换成另一种自然语言文字的权利。” 答案：（10）B

● 10BASE-T以太网使用曼彻斯特编码，其编码效率为 （11） %，在快速以太网中使用4B/5B编码，其编码效率为 （12） %。 （11）A．30 B．50 C．80 D．90 （12）A．30 B．50 C．80 D．90 试题解析：

曼彻斯特编码每个比特位需要两次信号变化，因此编码效率只有50%，这意味着比特率只是波特率的一半。这种编码效率在低速的通信系统（如10兆以太网）中尚可以接受，但在高速通信系统中是难以接受的。

mB/nB编码的效率计算公式为：m / n * 100%。由于m < n，所以mB/nB编码的效率并不能达到100%，对于4B/5B编码和8B/10B编码，编码效率均为80%，而64B / 66B编码的编码效率则达到96.97%。 答案：（11）B，（12）C

● 在相隔400KM的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是 （13） 。

（13）A．480ms B．607ms C．612ms D．627ms 试题解析：

总时间=线路延迟+调制延迟。

线路延迟=传输距离 / 传输速度。电信号在电缆上的传输速度大约是20万公里/秒。因此线路延迟=400 / 200000 = 2ms

调制延迟=数据帧大小 / 比特率=3000 / 4800=625ms 因此，总时间=2+625=627ms 答案：（13）D

● 假设模拟信号的最高频率为10MHz，采样频率必须大于 （14） 时，才能使得到的样本信号不失真。

（14）A．6MHz B．12 MHz C．18 MHz D．20 MHz 试题解析：

尼奎斯特证明：当采样频率大于等于模拟信号最高频分量频率的两倍时，所得的离散信号可以无失真地还原回被采样的模拟信号。 答案：（14）D

● 数据链路协议HDLC是一种 （15） 。

（15）A．面向比特的同步链路控制协议 B．面向字节计数的同步链路控制协议 C．面向字符的同步链路控制协议 D．异步链路控制协议 答案：（15）A

● 快速以太网标准100Base-TX规定的传输介质是 （16） 。 （16）A．2类UTP B．3类UTP C．5类UTP D．光纤 答案：（16）C

● 以太网交换机的交换方式有三种，这三种交换方式不包括 （17） 。 （17）A．存储转发式交换 B．IP交换

C．直通式交换 D．碎片过滤式交换 试题解析：

IP交换是三层交换技术。 答案：（17）B

● CISCO路由器操作系统IOS有三种命令模式，其中不包括 （18） 。 （18）A．用户模式 B．特权模式 C．远程连接模式 D．配置模式 答案：（18）C

● 通过CATV电缆访问因特网，在用户端必须安装的设备是 （19） 。 （19）A．ADSL Modem B．Cable Modem C．无线路由器 D．以太网交换机 答案：（19）B

● 在互联网中可以采用不同的路由选择算法，所谓松散源路由是指IP分组 （20） 。 （20）A．必须经过源站指定的路由器 B．只能经过源站指定的路由器 C．必须经过目标站指定的路由器 D．只能经过目标站指定的路由器 试题解析：

松散源路由（loose source route）：松散源路由选项只是给出IP数据报必须经过的一些“要点”，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP软件的寻址功能补充。

答案：（20）A

● 下面关于边界网关协议BGP4的描述中，不正确的是 （21） 。 （21）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表 B．BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息 C．BGP4可以通过路由汇聚功能形成超级网络（Supernet） D．BGP4报文直接封装在IP数据报中传送 试题解析：

BGP路由器使用TCP 179端口进行消息传递。 答案：（21）D

● RIP协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是 （22） 。 （22）A．垂直翻转 B．水平分割

C．反向路由中毒 D．设置最大度量值 答案：（22）A

● RIP协议默认的路由更新周期是 （23） 秒。 （23）A．30 B．60 C．90 D．100 试题解析：

运行RIP主动模式的路由器每隔30秒就发送自己完整的路由表到所有直接相邻的路由器。

答案：（23）A

● OSPF协议适用于4种网络。下面选项中，属于广播多址网络的是 （24） ，属于非广播多址网络的是 （25） 。

（24）A．Ethernet B．PPP C．Frame Relay D．RARP （25）A．Ethernet B．PPP C．Frame Relay D．RARP

试题解析：

NBMA（非广播多路访问网络）是OSPF（开放最短路径优先）通信协议中四种网络的一种，其他三种是：广播、点对点和点对多点。X.25和帧中继都属于NBMA，这种模型不具备内部广播能力，但具备多路访问能力。 答案：（24）A，（25）C

● MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在 （26） 。 （26）A．以太帧头的前面 B．以太帧头与IP头之间

C．IP头与TCP头之间 D．应用数据与TCP头之间 试题解析：

答案：（26）B

● IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为 （27） 。 （27）A．可靠性 B． 带宽 C．跳步数 D．MTU 试题解析：

GRP采用复合度量来判断一个路由的好坏，复合度量由五个元素构成：带宽、延迟、负载、最大传输单元（MTU）和可靠性。默认是带宽加延迟两个元素，但可以通过人工配置来改变度量的权重，加上或去掉某个元素，达到对特定网络的设置。 答案：（27）B

● 采用Windows Server 2003创建一个Web站点，主目录中添加主页文件index.asp，在客户机的浏览器地址栏内输入该网站的域名后不能正常访问，则不可能的原因是 （28） 。 （28）A．Web站点配置完成后没有重新启动 B．DNS服务器不能进行正确的域名解析

C．没有将index.asp添加到该Web站点的默认启动文档中 D．没有指定该Web站点的服务端口 试题解析：

IIS创建或设置网站，无需重新启动。 答案：（28）A

● DNS服务器在名称解析过程中正确的查询顺序为 （29） 。

（29）A．本地缓存记录→区域记录→转发域名服务器→根域名服务器

B．区域记录→本地缓存记录→转发域名服务器→根域名服务器 C．本地缓存记录→区域记录→根域名服务器→转发域名服务器 D．区域记录→本地缓存记录→根域名服务器→转发域名服务器 试题解析：

DNS域名解析工作过程是：

1、客户机提交域名解析请求，并将该请求发送给本地的域名服务器；

2、当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器； 3、根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址； 4、本地服务器再向返回的域名服务器发送请求；

5、接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回本地域名服务器查询结果，否则通知本地域名服务器下级的域名服务器的地址；

6、本地域名服务器将查询请求发送给下级的域名服务器的地址，直到获取查询结果； 7、本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机，完成解析过程。

答案：（29）C

● DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为 （30） 。 （30）A．1条 B．2条 C．3条 D．多条 试题解析：

递归解析工作过程 答案：（30）A

● DNS资源记录中记录类型（record-type）为A，则记录的值为 （31） 。 （31）A．名字服务器 B．主机描述 C．IP地址 D．别名 试题解析：

如果是正向解析，应该是主机名；如果是反向解析，就是IP地址。【主机描述】毕竟不是【主机名】，不太靠谱，还是选C好了。 答案：（31）C

● FTP客户上传文件时,通过服务器建立的连接是 （32） ，FTP客户端应用进程的端口可以为 （33） 。

（32）A．建立在TCP之上的控制连接 B．建立在TCP之上的数据连接 C．建立在UDP之上的控制连接 D．建立在UCP之上的数据连接 （33）A．20 B．21 C．80 D．4155 试题解析：

这道题目有些令人迷惑，毕竟使用PASV方式和PORT方式建立的连接是不一样的。 答案：（32）B，（33）A

● 在Linux系统中，命令 （34） 用于管理各项软件包。 （34）A．install B．rpm C．fsck D．msi 答案：（34）B

● Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为 （35） 。 （35）A．ln B．vi C．locate D．cat 答案：（35）A

● 默认情况下，Linux系统中用户登录密码信息存放在 （36） 文件中。 （36）A．/etc/group B．/etc/userinfo C．/etc/shadow D．/etc/profie 答案：（36）C

● 在Windows系统中若要显示IP路由表的内容，可以使用命令 （37） 。 （37）A．Netstat -s B．Netstat -r C．Netstat -n D．Netstat –a 答案：（37）B

● 下列命令中，不能查看网关IP地址的是 （38） 。 （38）A．Nslookup B．Tracert C．Netstat D．Route print 答案：（38）A

● 某网络拓扑如下图所示，在主机host1上设置默认路由的命令为 （39） ；在主机host1上增加一条到服务器server1主机路由的命令为 （40） 。

（39）A．route add 0.0.0.0 mask 0.0.0.0 220.110.100.1 B．route add 220.110.100.1 0.0.0.0 mask 0.0.0.0 C．add route 0.0.0.0 mask 0.0.0.0 220.110.100.1 D．add route 220.110.100.1 0.0.0.0 mask 0.0.0.0

（40）A．add route 220.110.100.1 220.110.100.25 mask 255.255.255.0 B．route add 220.110.101.25 mask 255.255.255.0 220.110.100.1 C．route add 220.110.101.25 mask 255.255.255.255 220.110.100.1 D．add route 220.110.1009.1 220.110.101.25 mask255.255.255.255 答案：（39）A，（40）C

● 在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做 （41） 。 （41）A．SNMP实体 B．SNMP引擎

C．命令响应器 D．命令生成器 答案：（41）A

● 下列选项中，同属于报文摘要算法的是 （42） 。 （42）A．DES和MD5 B．MD5和SHA-1 C．RSA和SHA-1 D．DES和RSA 答案：（42）B

● 下图所示为一种数字签名方案，网上传送的报文是 （43） ，防止A抵赖的证据是 （44） 。

（43）A．P B．DA(P) C．EB(DA(P)) D．DA （44）A．P B．DA(P) C．EB(DA(P)) D．DA 答案：（43）C，（44）B

● 下面关于域本地组的说法中，正确的是 （45） 。

（45）A．成员可来自森林中的任何域，仅可访问本地域内的资源 B．成员可来自森林中的任何域，可访问任何域中的资源 C．成员仅可来自本地域，公可访问本地域内的资源 D．成员仅可来自本地域，可访问任何域中资源 试题解析：

域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。

全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；

通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用； 答案：（45）A

● 在Kerberor认证系统中，用户首先向 （46） 申请初始票据，然后从 （47） 获得会话密钥。

（46）A．域名服务器DNS B．认证服务器AS C．票据授予服务器 TGS D．认证中心CA （47）A．域名服务器DNS B．认证服务器AS C．票据授予服务器 TGS D．认证中心CA 试题解析：

试题五（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】

某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，但允许访问其他服务器。

图5-1 【问题1】（8分）

下面是路由器R1的部分配置，请根据题目要求，完成下列配置。 ……

R1(config)#interface Serial0

R1(config-if)#ip address （1） （2）

R1(config)#ip routing

R1(config)# （3） （进入RIP协议配置子模式） R1(config-router)# （4） （声明网络192.168.1.0/24） 答案：

（1）192.168.1.1 （2）255.255.255.0

（3）router rip

（4）network 192.168.1.0

【问题2】（3分）

R2#config t

R2(config)#access-list 50 deny 192.168.20.0 0.0.0255 R2(config)#access-list 50 permit any R2(config)#interface （5）

R2(config-if)#ip access-group （6） （7） 答案：

（5）e0 （6）50 （7）in

【问题3】（4分）

1．下面是路由器R3的部分配置，请根据题目要求，完成下列配置。

R3(config)#access-list 110 deny （8） 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq （9） R3(config)#access-list 110 permit ip any any 答案：

（8）tcp （9）www

2．上述两条语句次序是否可以调整？简单说明理由。 答案：

次序不可以调整。一旦调整，则所有的IP数据包都可以通过了，起不到【禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务】的作用

图3-1 【问题1】（4分）

DHCP_Server服务器可以动态分配的IP地址范围为 （1） 和 （2） 。 答案：

（1）110.115.3.0/24，（2）61.202.117.254/26 注：（1）和（2）的内容可以调换

【问题2】（2分）

若在host1上运行ipconfig命令，获得如图3-2所示结果，host1能正常访问Internet吗？说明原因。

图3-2 试题解析：

当客户端未能从DHCP服务器获得IP地址时，客户端会检查自己是否配置了“备用IP地址”。如果配置了“备用IP地址”，那么客户端会首先启用“备用IP配置”；如果没有配置“备用IP地址”，客户机将从169.254.0.0/16这个B 类网段中选择一个作为IP地址，并且每隔5分钟就再次进行DHCP地址申请。 答案：

host1不能正常访问Internet。因为它的IP地址属于169.254.0.0/16这个B 类网段，表明它没有从DHCP服务器成功获取到一个有效IP地址。

【问题3】（3分）

若host1成功获取IP地址后，在访问http://www.abc.com网站时，总是访问到www.softexamtest.com,而统一网段内的其他客户端访问该网站正常。在host1的

C:\\WINDOWS\\system32\\drivers\\etc目录下打开 （3） 文件，发现其中有如下两条记录： 127.0.0.1 localhost

（4） www.abc.com

在清除第2条记录后关闭文件，重启系统或host1访问http://www.abc.com网站正常。请填充（4）处空缺内容。 答案：

（3）hosts，（4）61.202.117.253

【问题4】（2分）

在配置FTP＿server时，图3-3的“IP地址”文本框应填入 （5） 。

图3-3

答案：

（3）110.115.3.2

【问题5】（4分）

若FTP配置的虚拟目录为pcn，虚拟目录配置如图3-4与3-5所示。

图3-4

图3-5

根据以上配置，哪些主机可以访问该虚拟目录？访问该虚拟目录的命令是 （6） 。 答案：

只有110.115.3.10这台主机可以访问该虚拟目录。 访问该虚拟目录的命令是cd pcn

试题四（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

图4-1 【问题1】（3分）

为建立来那个分支机构之间的通信，请完成下面的路由配置命令。 Router-a(config)#ip router 0.0.0.0 0.0.0.0 （1）

Router-b(config)#ip router 0.0.0.0 0.0.0.0 （2） 答案：

（1）201.18.8.1，（2）203.25.25.1

【问题2】（3分）

下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。 router-a(config)# crypto tunnel tun1 （设置IPSec隧道名称为tun1）

router-a(config-tunnel)# peer address （3） （设置隧道对端IP地址） router-a(config-tunnel)# local address （4） （设置隧道本端IP地址） router-a(config-tunnel)# set auto-up （设置为自动协商） router-a(config-tunnel)# exit （退出隧道设置） 答案：

（3）201.18.8.1，（4）203.25.25.1

【问题3】（3分）

router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令

router-a(config)# crypt ike key 123456789 address （5） router-b(config)# crypt ike key 123456789 address （6） 答案：

（5）201.18.8.1，（6）203.25.25.1

【问题4】（3分）

下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。 Router-a(config)# crypto policy p1

Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1 答案：

建立IPSec策略p1，在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。

【问题5】（3分）

下面的命令在路由器router-a中配置了相应的IPSec提议。

router-a(config)#crypto ipsec proposal secp1 router-a(config-ipsec-prop)# esp 3des sha1 router-a(config-ipsec-prop)#exit

该提议表明：IPsec采用ESP报文，加密算法采用 （7） ，认证算法采用 （8） 。 试题解析：

用【认证算法】的措辞再次让人挠头，这个问题中应该问的是【摘要算法】才是。 答案：

（5）3DES，（6）SHA-1

本文来源：https://www.bwwdw.com/article/owl2.html