2007年11月网络工程师考试试题答案

[align=center]2007年11月下半年网络工程师上午试题解答 [/align]

[align=right]1） [/align]	[align=center]D[/align]	[align=right]2） [/align]	[align=center]C[/align]	[align=right]3） [/align]	[align=center]B[/align]	[align=right]4） [/align]	[align=center]C[/align]	[align=right]5） [/align]	[align=center]A[/align]
[align=right]6） [/align]	[align=center]B[/align]	[align=right]7） [/align]	[align=center]B[/align]	[align=right]8） [/align]	[align=center]B[/align]	[align=right]9） [/align]	[align=center]D[/align]	[align=right]10） [/align]	[align=center]B[/align]
[align=right]11） [/align]	[align=center]C[/align]	[align=right]12） [/align]	[align=center]D[/align]	[align=right]13） [/align]	[align=center]C[/align]	[align=right]14） [/align]	[align=center]B[/align]	[align=right]15） [/align]	[align=center]B[/align]
[align=right]16） [/align]	[align=center]C[/align]	[align=right]17） [/align]	[align=center]A[/align]	[align=right]18） [/align]	[align=center]B[/align]	[align=right]19） [/align]	[align=center]D[/align]	[align=right]20） [/align]	[align=center]C[/align]
[align=right]21） [/align]	[align=center]B[/align]	[align=right]22） [/align]	[align=center]C[/align]	[align=right]23） [/align]	[align=center]D[/align]	[align=right]24） [/align]	[align=center]B[/align]	[align=right]25） [/align]	[align=center]A[/align]
[align=right]26） [/align]	[align=center]D[/align]	[align=right]27） [/align]	[align=center]B[/align]	[align=right]28） [/align]	[align=center]D[/align]	[align=right]29） [/align]	[align=center]C[/align]	[align=right]30） [/align]	[align=center]C[/align]
[align=right]31） [/align]	[align=center]B[/align]	[align=right]32） [/align]	[align=center]C[/align]	[align=right]33） [/align]	[align=center]A[/align]	[align=right]34） [/align]	[align=center]A[/align]	[align=right]35） [/align]	[align=center]D[/align]
[align=right]36） [/align]	[align=center]B[/align]	[align=right]37） [/align]	[align=center]D[/align]	[align=right]38） [/align]	[align=center]B[/align]	[align=right]39） [/align]	[align=center]C[/align]	[align=right]40） [/align]	[align=center]D[/align]
[align=right]41） [/align]	[align=center]A[/align]	[align=right]42） [/align]	[align=center]A[/align]	[align=right]43） [/align]	[align=center]D[/align]	[align=right]44） [/align]	[align=center]D[/align]	[align=right]45） [/align]	[align=center]C[/align]
[align=right]46） [/align]	[align=center]B[/align]	[align=right]47） [/align]	[align=center]B[/align]	[align=right]48） [/align]	[align=center]C[/align]	[align=right]49） [/align]	[align=center]C[/align]	[align=right]50） [/align]	[align=center]B[/align]
[align=right]51） [/align]	[align=center]A[/align]	[align=right]52） [/align]	[align=center]C[/align]	[align=right]53） [/align]	[align=center]C[/align]	[align=right]54） [/align]	[align=center]C[/align]	[align=right]55） [/align]	[align=center]C[/align]
[align=right]56） [/align]	[align=center]D[/align]	[align=right]57） [/align]	[align=center]A[/align]	[align=right]58） [/align]	[align=center]A[/align]	[align=right]59） [/align]	[align=center]A[/align]	[align=right]60） [/align]	[align=center]C[/align]
[align=right]61） [/align]	[align=center]B[/align]	[align=right]62） [/align]	[align=center]C[/align]	[align=right]63） [/align]	[align=center]D[/align]	[align=right]64） [/align]	[align=center]C[/align]	[align=right]65） [/align]	[align=center]D[/align]
[align=right]66） [/align]	[align=center]B[/align]	[align=right]67） [/align]	[align=center]D[/align]	[align=right]68） [/align]	[align=center]A[/align]	[align=right]69） [/align]	[align=center]D[/align]	[align=right]70） [/align]	[align=center]A[/align]
[align=right]71） [/align]	[align=center]B[/align]	[align=right]72） [/align]	[align=center]C[/align]	[align=right]73） [/align]	[align=center]A[/align]	[align=right]74） [/align]	[align=center]C[/align]	[align=right]75） [/align]	[align=center]B[/align]

[align=center][/align]
[align=center]2007年11月下半年网络工程师下午试题解答[/align]
试题一（15分）
【问题1】（2分）
（1）A 或 单模光纤 （1分）
（B 或 多模光纤）也算对
（2）千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多模光纤，在全双工模式下其网络跨距可以达到550m；1000BaseSX如果使用62.5μm多模光纤，其距离范围是2～275m；如果采用50μm的多模光纤，其距离范围是2～550m。但现在市面上已出现了50μm的多模光纤，传输距离可达1100米，因此也可以采用多模光纤。至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。 （1分）
【问题2】（5分）
（3）A 或 核心交换机端口 （1分）
（4）E 或 防火墙DMZ端口 （1分）
（5）B 或 核心交换机镜像端口 （1分）
（6）VOD服务器 （2分）
【问题3】（8分，每题一分）
（7）~（10）有四种组合。

[align=center]组合一 [/align]	[align=center]组合二 [/align]
[align=left]（7）192.168.110.126 （8）192.168.110.129~192.168.110.190 （9）192.168.110.193~192.168.110.222 （10）192.168.110.225~192.168.110.254[/align]	[align=left]（7）192.168.110.126 （8）192.168.110.129~192.168.110.190 （9）192.168.110.225~192.168.110.254 （10）192.168.110.193~192.168.110.222[/align]
[align=center]组合三 [/align]	[align=center]组合四 [/align]
（7）192.168.110.126 （8）192.168.110.193~192.168.110.254 （9）192.168.110.129~192.168.110.158 （10）192.168.110.161~192.168.110.190	（7）192.168.110.126 （8）192.168.110.193~192.168.110.254 （9）192.168.110.161~192.168.110.190 （10）192.168.110.129~192.168.110.158

（11）255.255.255.128 （1分）
（12）255.255.255.192 （1分）
（13）255.255.255.224 （1分）
（14）255.255.255.224 （1分）

试题二（15分）
【问题1】（2分）
（1）A （1分）
（2）CNAME （1分）
【问题2】（2分）
存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不同根据负载情况实现动态调度。 （1分）
如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。 （1分）
【问题3】（6分）
（3）no 或 false 或 0 （1分）
依据题意，双网卡之间不能转发IP包。
在标准答案是false 或 0。我们分别在debian和redhat as4对/etc/sysconfig/network的FORWARD_IPV4参数的作用做了测试。经过多次的测试，发现该文件的参数是否能够影响到/proc/sys/net/ip_forward的值，是由启动脚本/etc/init.d/network决定的（通读一遍脚本就知道了），所有无论是yes/no，还是true/false，还是1/0还是其他，/etc/init.d/network都会去读它，然后解析。/proc/sys/net/ip_forward的值决定着是否有路由转发功能，而/proc/sys/net/ip_forward的值由启动脚本来决定，同时这些脚本是可以修改的，所以该题没有统一的答案，因为每个厂商或者个人都可以自己改，只要是知道可以这么控制就可以了。
另外，由于这三台机器特殊的组网方式，即使设置了FORWARD_IPV4=yes，根据路由的基本工作原理，发往左边192.168.2.0网段的数据包也不会跑到右边192.168.1.0网段去。同样，发往右边192.168.1.0网段的数据包也不能跑到左边192.168.2.0网段。因此，即使设置FORWARD_IPV4=yes，或1，或true，也不会影响到系统的工作。
因此可以从宽处理，考生回答yes，1或true也可以得分。
（4）test.com （1分）
（5）192.168.1.10 （1分）
（6）192.168.1.3 （1分）
（7）192.168.1.0 （1分）
（8）255.255.255.255 或 192.168.1.255 （1分）
【问题4】（5分）
主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。 （3分）
NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了WEB服务的带宽，左边的交换机组成192.168.2.0 NFS专用局域网，保证WEB的服务质量。（2分）
同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。（1分）
（注：本问题最多得5分）
试题三（15分）
【问题1】（4分）
（1）C 或 添加/删除Windows组件 （2分）
（2）B 或 Internet信息服务(IIS) （2分）
【问题2】（2分）
（3）B 或 200.115.12.3 （1分）
（4）D 或 服务器1024~65535中未用端口号 （1分）
【问题3】（2分）
（5）A 或 c:\Inetpub\ftproot （2分）
【问题4】（4分）
（6）A 或 为每个员工分别创建一个windows用户 （2分）
（7）B 或 在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录 （2分）
【问题5】（1分）
（8）C 或 public （1分）
【问题6】（2分）
（9）拒绝访问 （1分）
（10）200.115.12.0 （1分）
（放宽要求，回答200.115.12.0~200.115.12.127的任何一个都算对）

试题四（15分）
【问题1】（2分）
（1）ARP 或 地址解析协议 （2分）
【问题2】（3分）
（2）C 或 广播 （1分）
（3）A 或 单播 （1分）
（4）B 或 没有规定 （1分）
【问题3】（6分）
（5）B 或 没有感染ARP木马时也有可能 （2分）
“C 或 感染ARP木马时一定会”也算对
（6）A 或 网关IP地址 （2分）
（7）D 或 感染木马的主机MAC地址 （2分）
【问题4】（4分）
（8）D 或 -a （1分）
（9）B 或 -d （1分）
（10）A 或 172.30.0.1 （1分）
（11）C 或 00-10-db-92-aa-30 （1分）
试题五（15分）
【问题1】（3分）
（1）61.246.100.96 或 61.124.100.96 （1分）
之所以两个答案都对是因为试卷上出现印刷错误，导致歧义。
（2）61.246.100.103 或 61.124.100.103 （1分）
之所以两个答案都对是因为试卷上出现印刷错误，导致歧义。
（3）5 （1分）
真正的答案应该是6，因为题目问的是“该单位能够使用的有效公网地址”。但考虑到某些考生将61.246.100.97（路由器占用）排除在外，因此选5也可以接受。
【问题2】（6分）
（4）禁用Router的http服务，以提高安全性 （2分）
（5）设置路由器读写团体字符串为admin （2分）
“设置admin团体具有snmp读写权限”更准确。
（6）设置ACL，允许192.168.5.1进入（或访问）CON0 （2分）
“设置con0的输入方向使用access-list 1”也可以
【问题3】（6分）
（7）255.255.255.248 （2分）
（8）192.168.50.0 （2分）
（9）0.0.0.255 （2分）