【下半年】下半年网络工程师考试试题真题及参考答案之三上下午

试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。

在程序的执行过程中，Cache与主存的地址映射是由(1)完成的。

(1) A.操作系统 B.程序员调度 C.硬件自动 D.用户软件【答案】C【解析】cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。

cache和主存之间的映射由硬件自动完成。

某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。

若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为(2) ns。

(2)【答案】C【解析】内存按字节编址。

若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH勺内存，则至少需要(3)片芯片。

(3)【答案】B【解析】存储区域空间为：DFFFF-A0000+1=40000H计算机系统的主存主要是由(4)构成的。

(4)【答案】A【解析】DRAM动态随机存取存储器，最为常见的系统内存。

为了保持数据，DRAM、须周期性刷新。

计算机运行过程中，CPU需要与外设进行数据交换。

采用(5)控制技术时,CPU 与外设可并行工作。

(2) A.程序查询方式和中断方式C.程序查询方式和DMA方式B.中断方式和DMA方式D.程序查询方式、中断方式和DMA方【答案】B【解析】程序查询方式是按顺序执行的方式，由CPU全程控制。

因此不能实现外设与CPU勺并行工作。

中断方式，在外设做好数据传送之前，CPU可做自己的事情。

发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。

而DM/方式由DMA控制器向CPU申请总线的控制权，在获得CPU勺总线控制权之后，由DMA代替CPC控制数据传输过程。

李某购买了一张有注册商标的应用软件光盘，则李某享有(6)。

(3) A.注册商标专用权 B.该光盘的所有权C.该软件的着作权D.该软件的所有权【答案】B【解析】购买光盘，只拥有光盘的所有权。

2023 年下六个月网络工程师考试上午题真题与解析●在程序运行过程中，CPU 需要将指令从内存中取出来并加以分析和执行。

CPU 根据（1）来辨别在内存中以二进制编码形式寄存旳指令和数据。

（1）A.指令周期旳不同样阶段 B.指令和数据旳寻址方式C.指令操作码旳译码成果D.指令和数据所在旳存储单元【解析】：冯·诺依曼计算机中指令和数据均以二进制形式寄存在存储器中，CPU 辨别它们旳根据是指令周期旳不同样阶段。

【参照答案】：A●计算机在一种指令周期旳过程中，为从内存中读取指令操作码，首先要将（2）旳内容送到地址总线上。

（2）A.指令寄存器（IR） B. 通用寄存器（GR）C. 程序计数器（PC）D. 状态寄存器（PSW）【解析】：程序计数器（PC）用于寄存下一种指令旳地址。

计算机执行程序时，在一种指令周期旳过程中，为了可以从内存中读指令操作码，首先是将程序计数器(PC)旳内容送到地址总线上。

【参照答案】：C●设16 位浮点数，其中阶符1 位、阶码值6 位、数符1 位、尾数8 位。

若阶码用移码体现，尾数用补码体现，则该浮点数所能体现旳数值范围是（3）。

中【解析】：一种浮点数a 由两个数m 和e 来体现：a = m × b^e ，其中e 是阶码，m 是尾数，b 是基数（通常是2）。

浮点数，其构造如下：尾数部分（定点小数）阶码部分（定点整数）92●已知数据信息为16 位，至少应当附加（4）位校验位，以实现海明码纠错。

（4）A. 3 B. 4 C. 5 D. 6【解析】：假如对于m 位旳数据，增长k 位冗余位，则构成n=m+k 位旳纠错码。

实现海明码纠错，必须满足m+k+1≤2k本题中m=16,则k 旳最小值为5.【参照答案】：C●将一条指令旳执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指 = 4∆t、分析时间t分析 = 2∆t、执行时间t执行 = 3∆t，则执行完 100 条指令，需要旳时间为（5）∆t。

2024年3月计算机四级考试网络工程师笔试题（附答案）一、选择题（每题2分，共20分）1. 以下哪个不是TCP/IP模型的层？A. 链路层B. 网络层C. 传输层D. 应用层答案：A2. 在OSI模型中，哪一层负责在网络中转发数据包？A. 物理层B. 数据链路层C. 网络层D. 传输层答案：C3. 以下哪个协议用于在网络中传输电子邮件？A. HTTPB. FTPC. SMTPD. TCP答案：C4. 以下哪个地址是局域网地址？A. 192.168.1.1B. 10.0.0.1C. 255.255.255.255D. 172.16.0.1答案：B5. 以下哪个设备用于连接不同网络？A. 交换机B. 路由器C. 网桥D. 调制解调器答案：B6. 以下哪个协议用于网络中的文件传输？A. HTTPB. FTPC. SMTPD. TCP答案：B7. 以下哪个设备用于连接计算机和网络？A. 交换机B. 路由器C. 网桥D. 集线器答案：D8. IP地址由多少位组成？A. 32位B. 48位C. 64位D. 128位答案：A9. 以下哪个命令用于查看当前网络连接？A. ipconfigB. ifconfigC. netstatD. arp答案：C10. 以下哪个设备用于将模拟信号转换为数字信号？A. 调制解调器B. 集线器C. 交换机D. 路由器答案：A二、填空题（每题2分，共20分）1. OSI模型共有_____层。

答案：七2. 局域网地址通常以_____开头。

答案：192.1683. 在网络中，_____负责将数据包从源主机发送到目标主机。

答案：路由器4. IP地址由_____位二进制数组成。

答案：325. 调制解调器用于将_____信号转换为数字信号。

答案：模拟6. 查看当前网络连接的命令是_____。

答案：netstat7. 交换机工作在_____层。

答案：数据链路8. _____协议用于网络中的文件传输。

2023年下半年网络工程师下午真题及答案解析一、简介本文档是对2023年下半年网络工程师下午真题的解析。

网络工程师是一个需要具备扎实的网络知识和技能的职业，掌握网络工程师相关知识对于从事网络工程师工作的人员至关重要。

通过解析真题，希望能够帮助读者更好地理解和掌握网络工程师相关知识。

二、真题及答案解析1. 题目一题目描述：请解释什么是子网掩码？参考答案：子网掩码是一种用于划分网络地址的掩码，用于将网络地址分成网络地址和主机地址两部分。

它由32位二进制数组成，在IPv4中通常用点分十进制表示。

子网掩码中的网络地址部分全为1，主机地址部分全为0。

用子网掩码与IP地址进行逻辑与运算，可以得到网络地址。

2. 题目二题目描述：请解释什么是ARP协议？参考答案：ARP（Address Resolution Protocol）是一种用于将IP地址转换为MAC地址的协议。

当主机需要发送数据到目标主机时，它需要知道目标主机的MAC地址。

主机通过广播ARP请求，询问网络中的其他主机，询问目标主机的IP 地址对应的MAC地址。

目标主机接收到ARP请求后，会回复一个ARP响应，其中包含它的MAC地址。

发送主机收到ARP 响应后，就知道了目标主机的MAC地址，可以将数据发送到目标主机。

3. 题目三题目描述：请解释什么是VLAN？参考答案：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分成多个逻辑上独立的虚拟局域网。

每个VLAN都有自己的VLAN ID，同一个VLAN中的主机可以直接通信，不同VLAN之间的主机则需要通过路由器进行通信。

VLAN的划分可以基于端口、MAC地址、IP地址等。

使用VLAN可以提高网络的安全性和管理灵活性。

4. 题目四题目描述：请解释什么是NAT？参考答案：NAT（Network Address Translation）是一种网络地址转换技术，用于将一个或多个私有IP地址转换成公共IP地址。

软考网络工程师下半下午试题和答案解析详解IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁 D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。

2011下半年软考网络工程师上午题1、若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（)A.PC（程序计数器）B。

AR（地址寄存器)C．AC(累加器） D. ALU(算术逻辑运算单元）2、若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过( )指令来完成的:A．控制B。

中断 C. 输入输出D。

缓存3、在程序的执行过程中,CACHE与主存的地址映像由( )A．专门的硬件自动完成B．程序员进行调度C．操作系统进行管理D．程序员和操作系统共同协调完成4、总线复用方式可以(）A．提高总线的传输带宽B．增加总线的功能C．减少总线中信号线的数量D．提高CPU利用率5、确定软件的模块划分及模块之间的调用关系是(）阶段的任务A．需求分析B．概要设计C．详细设计D．编码6、利用结构化分析模型进行接口设计时，应以（）为依据：A．数据流图B．实体—关系图C．数据字典D．状态-迁移图7、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则关键路径长度为（）开始结束A、20B、19C、17D、168、若某文件系统的目录结构如下图所示，假设用户要访问文件f1.java，且当前工作目录为Program，则该文件的全文件名为（8），其相对路径为（9）D:\program DocumentC-prog Java-prog WangtxtCom2.dllf1-c f2-c f1.java f2.javamy1.doc my2.doc（8）A、f1.java B、\Document\Java-prog\f1.javaC、D:\Program\Java—prog\f1。

javaD、Program\Java—prog\f1.java(9 ）A、Java—prog\ B、\Java—prog\ C、Program\Java—prog D、Program\Java —prog\9、（10）指可以不经著作权人许可，无需支付报酬,使用其作品：A．合理使用B．许可使用C．强制许可使用D．法定许可使用10、两个自治系统(AS)之间使用的路由协议是(11）:A．RIP B．OSPF C．BGP D．IGRP11、一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为(12）A．存储转发交换B．直通交换C．无碎片交换D．无差错交换12、以下关于光纤通信的叙述中，正确的是(13）:A．多模光纤传输距离远，而单模光纤传输距离近；B．多模光纤的价格便宜，而单模光纤的价格较贵；C．多模光纤的包层外径较粗,而单模光纤包层外径较细；D．多模光纤的纤芯较细，单模光纤的纤芯较粗。

2024年下半年软考网络工程师上午试题答案一、选择题（以下题目均为单选题）1. 以下关于网络体系结构的描述，错误的是（）A. 网络体系结构分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层B. 网络体系结构中的每一层都有其特定的功能C. 网络体系结构中，层与层之间是严格单向依赖的D. 网络体系结构中的每一层都通过接口与相邻层交互答案：C解析：网络体系结构中的层与层之间并不是严格单向依赖的，而是相互依赖的。

每一层都为上层提供服务，同时也使用下层提供的服务。

（以下为示例性答案，实际答案字数会超过900字）2. 以下关于TCP协议的描述，正确的是（）A. TCP协议是一种面向连接的、可靠的、基于字节流的传输层协议B. TCP协议使用三次握手建立连接，四次挥手断开连接C. TCP协议通过滑动窗口机制实现流量控制D. 所有以上选项答案：D解析：TCP协议是一种面向连接的、可靠的、基于字节流的传输层协议。

它使用三次握手建立连接，四次挥手断开连接。

同时，TCP协议通过滑动窗口机制实现流量控制，确保数据的可靠传输。

3. 以下关于OSI模型的描述，错误的是（）A. OSI模型共有七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层B. OSI模型是一种理论模型，用于指导网络协议的设计和实现C. OSI模型中的每一层都有其特定的功能D. OSI模型中，物理层负责数据的加密和解密答案：D解析：OSI模型中，物理层负责传输原始的比特流，不涉及数据的加密和解密。

数据的加密和解密是在表示层进行的。

二、填空题4. 在TCP/IP协议中，IP协议属于______层。

答案：网络层解析：在TCP/IP协议中，IP协议属于网络层。

它负责将数据包从源主机传输到目的主机，实现不同网络之间的通信。

5. 在OSI模型中，负责数据加密和解密的是______层。

答案：表示层解析：在OSI模型中，表示层负责数据的加密和解密。