1、计算机水平考试中级网络工程师 2006年上半年下午真题及答案解析(总分：107.00，做题时间：90 分钟)一、B试题一/B(总题数：5，分数：15.00)1.问题 1 网络设计流程通常由以下五个阶段组成： A确定网络物理结构 B确定网络逻辑结构 C对现有网络的体系结构进行分析 D安装和维护 E需求分析 根据网络开发设计的过程，给出上述五个阶段的先后排序：U (1) /U。（分数：3.00）_2.问题 2 为上图中(2)(6)处选择对应的设备名称。 备选设备：CMTS、以太网交换机、光收发器、光电转换节点、Cable Modem（分数：3.00）_3.问题 3 将答案填写上图中(7)、(8)处
2、对应的传输介质；（分数：3.00）_4.问题 4 Cable Modem接收从 CMTS发送来的U (9) /U调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经U (10) /U调制后，通过 HFC网络的上行信道传送给 CMTS。 (9) AQAM BQPSK CGMSK DDMT (10)AQAM BQPSK CGMSK DDMT（分数：3.00）_5.问题 5 有线电视 HFC网络的上、下行信道是非对称的，容易产生噪声，影响传输质量的是上行信道还是下行信道?（分数：3.00）_二、B试题二/B(总题数：8，分数：16.00)6.问题 1 启动 init进程前，不
3、需要经过_步骤。 ALIIO 加载内核 B检测内存 C加载文件系统 D启动网络支持（分数：2.00）_7.问题 2 inittab文件存放在_目录中。 A /etc 15 /boot C /soln D /root（分数：2.00）_8.问题 3 Linux系统运行级别 3工作在_状态。 A单用户字符模式 B多用户字符模式 C单用户图形模式 D多用户图形模式（分数：2.00）_9.问题 4 根据说明中 inittab文件的内容，系统引导成功后，工作在_状态。 A单用户字符模式 B多用户字符模式 C单用户图形模式 D多用户图形模式（分数：2.00）_10.问题 5 在系统控制台，_用 Ctrl+
4、Alt+Delete组合键来重新引导服务器。 A允许 B不允许（分数：2.00）_11.问题 6 假设 root用户执行 init 0命令，系统将会_。 A暂停 B关机 C重新启动 D初始化（分数：2.00）_12.问题 7 root用户执行 ps aux|grep init命令，得到 init的 PID是_。 A0 B1 C2 D3（分数：2.00）_13.问题 8 根据上述 inittab文件的内容，系统在引导过程结束前，至少还要执行_进程。 Arc.sysinit Brc.sysinit 和 rc 5 Crc.sysinit、rc0、rcl、rc 2、rc 3、rc 4、rc 5 和 r
5、c 6 Drc0、rcl、rc2、rc 3、rc4、rC 5 和 rC 6（分数：2.00）_三、B试题三/B(总题数：6，分数：36.00)14.问题 1 根据图 3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图 3-2所示)为： 区域(A)计算机“IP 地址”(范围)：U (1) /U： 区域(A)计算机“子网掩码”；U (2) /U； 区域(A)计算机“默认网关”：U (3) /U； 区域(B)计算机“IP地址”(范围)：U (4) /U； 区域(B)计算机“子网掩码”：U (5) /U： 区域(B)计算机“默认网关”：U (6) /U。（分
6、数：6.00）_15.问题 2 图 3-1中代理服务器还可以用何种网络连接设备实现? （分数：6.00）_16.问题 3 在接入 Internet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好?（分数：6.00）_17.问题 4 IP地址为 192.168.0.36的计算机发送到 Internet上的 IP数据包的源 IP地址为U (7) /U； IP 地址为 202.117.12.36的计算机发送到 Internet上的 IP数据包的源 p地址为U (8) /U。（分数：6.00）_18.问题 5 如果该单位有一台需对外发布公共信息的 Web服务器，应将其接入图 3-1的哪个区域
7、?（分数：6.00）_19.问题 6 如果电信部门分配的公网 IP地址为 202.117.12.32/30，则图 3-1的网络连接应做何改动?（分数：6.00）_四、B试题四/B(总题数：6，分数：24.00)20.问题 1 从下列选项中选取合适的答案分别填入图 4-1中的(1)(4)处。 ADES 算法 BMD5 算法 C会话密钥 D数字证书 E 甲的公钥 F 甲的私钥 G乙的公钥 H乙的私钥 （分数：4.00）_21.问题 2 以下关于摘要函数的说法中正确的有U (5) /U。 A不同的邮件很可能生成相同的摘要 B由邮件计算出其摘要的时间非常短 C由邮件计算出其摘要的时间非常长 D摘要的长
8、度比输入邮件的长度要长 E不同输入邮件计算出的摘要长度相同 F仅根据摘要很容易还原出原邮件（分数：4.00）_22.问题 3 甲使用 Outlook Express撰写发送给乙的邮件，他应该使用U (6) /U的数字证书来添加数字签名，而使用 U (7) /U的数字证书来对邮件加密。 A 甲 B乙 C第三方 DCA认证中心（分数：4.00）_23.问题 4 为了在 Outlook Express中使用安全电子邮件技术必须安装和配置数字证书。甲在图 4-2(a)所示的对话框中如何配置方能在他发送的所有电子邮件中均添加数字签名?（分数：4.00）_24.问题 5 当乙收到了地址为甲的含数字签名的邮
9、件，他可以通过验证数字签名来确认的信息有U (8) /U。 A邮件在传送过程中是否加密 B邮件中是否含病毒 C邮件是否被篡改 D邮件的发送者是否是甲（分数：4.00）_25.问题 6 当乙需要将接收到的邮件中附带的数字证书自动保存到本地时，他应在图 4-2(b)所示的对话框中如何配置? （分数：4.00）_五、B试题五/B(总题数：4，分数：16.00)26.问题 1 使用 VPN技术，是为了保证内部数据通过 Internet安全传输，VPN 技术主要采用哪 些技术来保证数据安全?（分数：4.00）_27.问题 2 分部 1采用 DDN通过一台路由器接入 Internet。阅读下面的路由配置信
10、息，将(1) (3)处标识的语句进行解释。 （分数：4.00）_28.问题 3 分部 1的路由器配置为 ethemet0/0端口接内部网络，sera10/0 端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。 Router (config) # inter eth0/0 Router (config-if) #U (4) /U Router (config-if) # inter seria100/0 Router (config-if) #U (5) /U Router (config-if) # exit Router (config) #（分数：4.00
11、）_29.问题 4 以下是指定 VPN在建立连接时协商 IKE使用的策略，阅读下面的配置信息，解释 (6)、(7)处的命令。 Router (config) # crypto isakmp policy 10 (定义策略为 10) Router (config-isakmp) # hash md5 U (6) /U Router (config-isakmp) #authentication prc-sharcU (7) /U Router (config-isakmp) # exit Router (config) # crypto isakmp key cisco123 address 0
12、,0.0.0 0.0.0.0 (配置预共享密钥为 cisc0123，对等端为所有 IP)（分数：4.00）_计算机水平考试中级网络工程师 2006年上半年下午真题答案解析(总分：107.00，做题时间：90 分钟)一、B试题一/B(总题数：5，分数：15.00)1.问题 1 网络设计流程通常由以下五个阶段组成： A确定网络物理结构 B确定网络逻辑结构 C对现有网络的体系结构进行分析 D安装和维护 E需求分析 根据网络开发设计的过程，给出上述五个阶段的先后排序：U (1) /U。（分数：3.00）_正确答案：()解析：问题 1 (1)ECBAD 分析试题一 问题 1 网络设计流程通常为：需求分析
13、、对现有网络的体系结构进行分析、确定网络逻辑结构、确定网络物理结构、安装和维护等五个阶段组成，因此(1)处应填入ECBAD2.问题 2 为上图中(2)(6)处选择对应的设备名称。 备选设备：CMTS、以太网交换机、光收发器、光电转换节点、Cable Modem（分数：3.00）_正确答案：()解析：问题 2 (2)以太网交换机 (3)CMTS (4)光收发器 (5)光电转换节点 (6)Cable Modem 问题 2 HFC应用模拟和数字传输技术，综合接入多种业务，可以实现的主要业务有电话、模拟和数字广播电视、数字交互业务等。将电话网、计算机网、有线电视网合并在一体构成的 HFC网，可以提供原
14、来三种网的业务，实现“三网合一”。 HFC 的系统结构见下图，一般包括局端系统 CMTS、用户终端系统和 HFC传输网络。 3.问题 3 将答案填写上图中(7)、(8)处对应的传输介质；（分数：3.00）_正确答案：()解析：问题 3 (7)光纤 (8)CATV 电缆(或回答同轴电缆) 问题 3 (7)、(8)处的介质应为： (7)光纤 (8)CATV电缆(或回答同轴电缆)4.问题 4 Cable Modem接收从 CMTS发送来的U (9) /U调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经U (10) /U调制后，通过 HFC网络的上行信道传送给 CMTS。
15、(9) AQAM BQPSK CGMSK DDMT (10)AQAM BQPSK CGMSK DDMT（分数：3.00）_正确答案：()解析：问题 4 (9)A (10)B 问题 4 CMTS一般在有线电视的前端，或者在管理中心的机房，完成数据到 RF转换，将其与有线电视的视频信号混合，并送入 HFC网络中。除了与高速网络连接外，CMTS 也可以作为业务接入设备，通过 Ethernet挂接本地服务器提供本地业务。作为前端路由器交换集线器和 CATV网络之间的连接设备，CMTS 能维护 1个连接用户数据交换集线器的 10BaseT双向接口和 1个承载 SNMP信息的 10BaseT接口。CMTS
16、 也能支持 CATV网络上的不同用户终端之间的双向通信。就下行来说，来自路由器的数据包在 CMTS中被封装成 MPEG2-TS帧的形式，经过 64QAM调制后，下载给各用户终端：在上行方向， CMTS将接收到的经 QPSK调制的数据进行解调，转换成以太网帧的形式传送给路由器。 CMTS 支持两种管理模式：通过 RS-232口，并利用专用网络管理中心的 PC进行本地管理：利用基于 SNMP的网管进行远程管理，进行远程管理应在 CMTS上增加一个 SNMP Proxy 代理模块。 电缆调制解调器 CM，是放在用户家中的终端设备，连接用户的 PC机和 HFC网络，构成用户的端系统。它提供用户数据的接
17、入并与 CMTS一起组成完整的数据通信系统。 CM 接收从 CMTS发送来的 QAM调制信号并解调后转换成 MPEG2-TS数据帧的形式，以重建传向 10BaseT Ehernet接口的以太帧。在相反方向上，从 PC机接收到的以太帧被封装在时隙中，经 QPSK调制后，通过 HFC网络的上行数据通路传送给 CMTS。 CM 不单纯是调制解调器，它集 Modem、调谐器、加/解密设备、桥接器、网络接口卡、虚拟专网代理和以太网集线器的功能于一身。它无须拨号上网，不占用电话线，可提供随时在线的永久连接。CM 彻底解决了由于声音图像的传输而引起的阻塞，其速率已达 10Mb/s以上，下行速率则更高。CM
18、提供家庭和办公室的信息应用，如电话、电视、 PC 等，到HFC接入网络的接口。5.问题 5 有线电视 HFC网络的上、下行信道是非对称的，容易产生噪声，影响传输质量的是上行信道还是下行信道?（分数：3.00）_正确答案：()解析：问题 5 上行信道 问题 5 有线电视 HFC网络的上行信道通常容易产生噪声，影响传输质量。二、B试题二/B(总题数：8，分数：16.00)6.问题 1 启动 init进程前，不需要经过_步骤。 ALIIO 加载内核 B检测内存 C加载文件系统 D启动网络支持（分数：2.00）_正确答案：()解析：问题 1 D 分析试题二 问题 1 Linux系统开机引导时首先启动内
19、核(由 LILO或 GRUB引导)，由内核检查和初始化硬件设备(包括内存)，载入设备的驱动程序模块，安装 root文件系统。网络服务进程一般由 init进程的子进程 rc米启动。因此启动 init进程前，不会启动网络支持服务。7.问题 2 inittab文件存放在_目录中。 A /etc 15 /boot C /soln D /root（分数：2.00）_正确答案：()解析：问题 2 A 问题 2 Linux系统继承了 UNIX系统目录结构清晰的特点，网络工程师对其文件目录结构应非常熟悉。一个典型的 Linux目录结构如下： /根目录； /bin 存放必要的二进制命令。 /boot 存放内核以
20、及启动所需的文件等。 /dev 存放设备文件(访问外部设备的端口)。 /etc 存放系统的配置文件，包括系统管理时要用到的各种配置文件和子目录。网络配置文件、文件系统、x 系统配置文件、设备配置信息、设置用户信息等都在这个目 录下； /home 用户文件的主目录，用户数据存放在其主目录中。 /lib存放必要的运行库。 /mnt 存放临时的映射文件系统，常把软驱和光驱挂装在这里的 floppy和cdrom子目录下。 /root 超级用户的主目录。 /sbin 存放系统管理程序。 /tmp 存放临时文件。 /usr 包含一般不需要修改的应用程序、命令程序文件、程序库、手册和其他文档。 /var 包
21、含系统产生的经常变化的文件，例如打印机、邮件、新闻等假脱机目录、日志文件、格式化后的手册页以及一些应用程序的数据文件等。 inittab 是 init程序运行的配置文件，应存放在/etc 目录中。8.问题 3 Linux系统运行级别 3工作在_状态。 A单用户字符模式 B多用户字符模式 C单用户图形模式 D多用户图形模式（分数：2.00）_正确答案：()解析：问题 3 B 问题 3 init程序忽略 inittab文件中的全部空行和注释行(开头有“#”的行)，有冒号分隔的字段属于 init配置行。配置行的结构是： id： runlevels：action：processarguments 其中
22、，第一个 id字段是唯一标志字段：第二个 mnlevels字段定义本行适用的具体运行等级；第三个字段定义需要采取哪种动作：第四个字段(process)定义应该运行的进程(包括命令行参数)。系统的运行等级有 6个，分别是： 0停止，用于系统停止，即关机。 1单用户，用于设置的最小系统。 2多用户(无 NFS网络文件系统)，不常用。 3多用户，支持字符方式的多用户系统。 4未使用。 5多用户，通过/etc/X11/prefdm 脚本启动 X Window系统，图形模式。 6重新引导，用于系统重启动。可以使用的各种动作有(部分)： initdefault，系统设置默认运行等级，进程字段被忽略。 wa
23、it，进程运行一次，init将一直等待到它停止。 respawn，只要进程停止，该进程便重新启动。 sysinit，只要系统引导，该进程便开始运行。 ctrlaltdel，当 init收到系统中断信号(SIGINT)时，进程开始运行。 powerfail，当 init接收到 SIGPWR(电源故障)时，进程开始运行。 powerokwait，当 init收到电源故障修复信号时，进程开始运行。 Linux 系统运行级别 3工作在多用户字符模式状态。9.问题 4 根据说明中 inittab文件的内容，系统引导成功后，工作在_状态。 A单用户字符模式 B多用户字符模式 C单用户图形模式 D多用户图形
24、模式（分数：2.00）_正确答案：()解析：问题 4 D 问题 4 清单中第一个 init配置行是 id:5:initdefault:，即系统设置默认的运行级别是 5，系统工作在多用户图形模式。10.问题 5 在系统控制台，_用 Ctrl+Alt+Delete组合键来重新引导服务器。 A允许 B不允许（分数：2.00）_正确答案：()解析：问题 5 A 问题 5 inittab配置清单中有以下配置命令行： ca:ctrlaltdel:/sbin/shutdown-t3r now 这行命令允许 init将 Ctrl+Alt+Delete组合键(产生 SIGINT信号)功能转移到调用关机脚本，立即
25、进行重新引导(-r 选项)。11.问题 6 假设 root用户执行 init 0命令，系统将会_。 A暂停 B关机 C重新启动 D初始化（分数：2.00）_正确答案：()解析：问题 6 B 问题 6 init 0是指以等级 0运行 init程序(init 将默认等级设置为 0)，系统停止，即关机。12.问题 7 root用户执行 ps aux|grep init命令，得到 init的 PID是_。 A0 B1 C2 D3（分数：2.00）_正确答案：()解析：问题 7 B 问题 7 init是系统运行的第一个进程，因此其进程号 PID是 1。通过命令 ps aux|grep init即可查看。
26、13.问题 8 根据上述 inittab文件的内容，系统在引导过程结束前，至少还要执行_进程。 Arc.sysinit Brc.sysinit 和 rc 5 Crc.sysinit、rc0、rcl、rc 2、rc 3、rc 4、rc 5 和 rc 6 Drc0、rcl、rc2、rc 3、rc4、rC 5 和 rC 6（分数：2.00）_正确答案：()解析：问题 8 B 问题 8 在 inittab中有以下配置命令行： sisysinit:/etc/rc.d/rc.sysinit 所以，init 在调用任何规定运行级别的脚本之前，需要运行 rc.sysinit脚本，然后运行与 7个常用级别对应的
27、一行命令脚本，即 rc 5(清单指出默认运行级别是 5)，其中 rc是脚本程序，5 是脚本命令行变量。三、B试题三/B(总题数：6，分数：36.00)14.问题 1 根据图 3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图 3-2所示)为： 区域(A)计算机“IP 地址”(范围)：U (1) /U： 区域(A)计算机“子网掩码”；U (2) /U； 区域(A)计算机“默认网关”：U (3) /U； 区域(B)计算机“IP地址”(范围)：U (4) /U； 区域(B)计算机“子网掩码”：U (5) /U： 区域(B)计算机“默认网关”：U (6) /
28、U。（分数：6.00）_正确答案：()解析：问题 1 (1)192.168.0.2192.168.0.254 (2)255.255.255.0 (3)192.168.0.1 (4)202.117.12.35202.117.12.38 (5)255.255.255.248 (6)202.117.12.33 分析 试题三 本题测试有关局域网通过代理服务器访问外部网络的连接及 Windows操作系统环境相关网令参数配置的概念和知识。 代理服务器是为了节约 IP地址资源、降低 Internet接入成本而采用的技术，它拥有共享 Internet连接、提高访问速度等优点。在局域网中实现代理服务器接入的时候
29、，必须有一台专门的计算机作为代理服务器，为其他的计算机提供服务，代理服务器将网络分成了两段：一段连接 Internet，接入的方法可以是PSTN、ISDN、ADSL、CableModem、 LAN+FTTX 等；另一段与局域网连接，通过集线器或交换机连接。 问题 1 实际上代理服务器内外网卡的“IP 地址”及“子网掩码”信息已在图 3-1的网络连接图中标示出，由于代理服务器内网卡的网络地址信息为 192.168.0.1/24，即子网掩码的前 24位为“1”。区域(A)中所接入的计算机需要通过代理服务器访问外部网络，其 IP地址应与代理服务器内网卡的 IP地址在同一个网段，因此区域(A)中所接入
30、的计算机客户端网卡的配置参数中，IP 地址在 192.168.0.2192.168.0.254范围内，子网掩码为 255.255.255.0，默认网关应设置为代理服务器上内网卡的地址为 192.168.0.1。而区域(B)中所接入的计算机使用公网 IP地址直接访问 Internet，其 IP地址应与代理服务器外网卡的 IP地址在同一个网段，因此区域(B)中所接入的计算机客户端网卡的配置参数中， IP 地址在202.117.12.35202.117.12.38 范围内，子网掩码为 255.255.255.248，默认网关应设置为电信部门提供的网关地址 202.117.12.33。15.问题 2
31、图 3-1中代理服务器还可以用何种网络连接设备实现? （分数：6.00）_正确答案：()解析：问题 2 路由器(或答防火墙) 问题 2 用户在连入 Internet时，所有客户机都要申请 1个 IP地址，但通过代理服务器连入 Internet 可以使多台计算机共用一个 Internet上的 IP地址，即共用一个出口连入 Internet，从而减少用户单位申请 p地址的费用。通过图 3-1可以看出代理服务器上安装有两块网卡，其中一块接内部局域网，另一块接外部网络，此时代理服务器可以起到一个边界路由器的作用。16.问题 3 在接入 Internet时，区域(A)与区域(B)相比，哪个区域的计算机安
32、全性更好?（分数：6.00）_正确答案：()解析：问题 3 区域(A) 问题 3 通过解析指定 IP地址，可以查询到网络用户的目前所在地。例如，在一些论坛上各主题的发帖人信息区域中，可以查看对方的 IP及解析出的地理位置。而区域(A)中所接入的计算机，使用相应协议的代理服务器后，就可以达到隐藏自己当前实际 IP地址的目的了。无论是上聊天室还是浏览网站，目的网站只能知道你来自于代理服务器，而真实 IP就无法测知，这就使得使用者的安全性得以提高。因此区域(A)中所接入的计算机安全性更好。17.问题 4 IP地址为 192.168.0.36的计算机发送到 Internet上的 IP数据包的源 IP地
33、址为U (7) /U； IP 地址为 202.117.12.36的计算机发送到 Internet上的 IP数据包的源 p地址为U (8) /U。（分数：6.00）_正确答案：()解析：问题 4 (7)202.117.12.34 (8)202.117.12.36 问题 4 IP地址为 192.168.0.36的计算机属于区域(A)，需通过代理服务器连接到 Internet，参照问题 3的分析，可知发送到 Internet上的 lP数据包的源 IP地址要进行地址转换，因此 IP地址为 192.168.0.36的计算机发送到 Internet上的 IP数据包的源 IP地址为代理服务器外网卡的 IP地址 202.117.12.340。 而 IP地址为 202.117.12.36的计算机属于区域(B)，与代理服务器一样是直接与 Internet 相连，发送到 Internet上的 IP数据包的源 IP地址不经过转换，因此 IP地址为 202.117.12.36 的计算机发送到 Internet上的 IP数据包的源 IP地址不变，还是 202.117.12.36。18.问题 5 如果该单位有一台需对外发布公共信息的 Web服务器，应将其接入图 3-1的哪个区域?（分数：6.00）_
