2007年11月网络工程师考试试题答案

2007年11月下半年网络工程师上午试题解答

1）	D	2）	C	3）	B	4）	C	5）	A
6）	B	7）	B	8）	B	9）	D	10）	B
11）	C	12）	D	13）	C	14）	B	15）	B
16）	C	17）	A	18）	B	19）	D	20）	C
21）	B	22）	C	23）	D	24）	B	25）	A
26）	D	27）	B	28）	D	29）	C	30）	C
31）	B	32）	C	33）	A	34）	A	35）	D
36）	B	37）	D	38）	B	39）	C	40）	D
41）	A	42）	A	43）	D	44）	D	45）	C
46）	B	47）	B	48）	C	49）	C	50）	B
51）	A	52）	C	53）	C	54）	C	55）	C
56）	D	57）	A	58）	A	59）	A	60）	C
61）	B	62）	C	63）	D	64）	C	65）	D
66）	B	67）	D	68）	A	69）	D	70）	A
71）	B	72）	C	73）	A	74）	C	75）	B

2007年11月下半年网络工程师下午试题解答

试题一（15分）
【问题1】（2分）
（1）A 或 单模光纤 （1分）
（B 或 多模光纤）也算对
（2）千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多模光纤，在全双工模式下其网络跨距可以达到550m；1000BaseSX如果使用62.5μm多模光纤，其距离范围是2～275m；如果采用50μm的多模光纤，其距离范围是2～550m。但现在市面上已出现了50μm的多模光纤，传输距离可达1100米，因此也可以采用多模光纤。至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。 （1分）
【问题2】（5分）
（3）A 或 核心交换机端口 （1分）
（4）E 或 防火墙DMZ端口 （1分）
（5）B 或 核心交换机镜像端口 （1分）
（6）VOD服务器 （2分）
【问题3】（8分，每题一分）
（7）~（10）有四种组合。

组合一	组合二
（7）192.168.110.126 （8）192.168.110.129~192.168.110.190 （9）192.168.110.193~192.168.110.222 （10）192.168.110.225~192.168.110.254	（7）192.168.110.126 （8）192.168.110.129~192.168.110.190 （9）192.168.110.225~192.168.110.254 （10）192.168.110.193~192.168.110.222
组合三	组合四
（7）192.168.110.126 （8）192.168.110.193~192.168.110.254 （9）192.168.110.129~192.168.110.158 （10）192.168.110.161~192.168.110.190	（7）192.168.110.126 （8）192.168.110.193~192.168.110.254 （9）192.168.110.161~192.168.110.190 （10）192.168.110.129~192.168.110.158

（11）255.255.255.128 （1分）
（12）255.255.255.192 （1分）
（13）255.255.255.224 （1分）
（14）255.255.255.224 （1分）

试题二（15分）
【问题1】（2分）
（1）A （1分）
（2）CNAME （1分）
【问题2】（2分）
存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不同根据负载情况实现动态调度。 （1分）
如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。 （1分）
【问题3】（6分）
（3）no 或 false 或 0 （1分）
依据题意，双网卡之间不能转发IP包。
在标准答案是false 或 0。我们分别在debian和redhat as4对/etc/sysconfig/network的FORWARD_IPV4参数的作用做了测试。经过多次的测试，发现该文件的参数是否能够影响到/proc/sys/net/ip_forward的值，是由启动脚本/etc/init.d/network决定的（通读一遍脚本就知道了），所有无论是yes/no，还是true/false，还是1/0还是其他，/etc/init.d/network都会去读它，然后解析。/proc/sys/net/ip_forward的值决定着是否有路由转发功能，而/proc/sys/net/ip_forward的值由启动脚本来决定，同时这些脚本是可以修改的，所以该题没有统一的答案，因为每个厂商或者个人都可以自己改，只要是知道可以这么控制就可以了。
另外，由于这三台机器特殊的组网方式，即使设置了FORWARD_IPV4=yes，根据路由的基本工作原理，发往左边192.168.2.0网段的数据包也不会跑到右边192.168.1.0网段去。同样，发往右边192.168.1.0网段的数据包也不能跑到左边192.168.2.0网段。因此，即使设置FORWARD_IPV4=yes，或1，或true，也不会影响到系统的工作。
因此可以从宽处理，考生回答yes，1或true也可以得分。
（4）test.com （1分）
（5）192.168.1.10 （1分）
（6）192.168.1.3 （1分）
（7）192.168.1.0 （1分）
（8）255.255.255.255 或 192.168.1.255 （1分）
【问题4】（5分）
主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。 （3分）
NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了WEB服务的带宽，左边的交换机组成192.168.2.0 NFS专用局域网，保证WEB的服务质量。（2分）
同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。（1分）
（注：本问题最多得5分）

试题三（15分）
【问题1】（4分）
（1）C 或 添加/删除Windows组件 （2分）
（2）B 或 Internet信息服务(IIS) （2分）
【问题2】（2分）
（3）B 或 200.115.12.3 （1分）
（4）D 或 服务器1024~65535中未用端口号 （1分）
【问题3】（2分）
（5）A 或 c:\Inetpub\ftproot （2分）
【问题4】（4分）
（6）A 或 为每个员工分别创建一个windows用户 （2分）
（7）B 或 在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录 （2分）
【问题5】（1分）
（8）C 或 public （1分）
【问题6】（2分）
（9）拒绝访问 （1分）
（10）200.115.12.0 （1分）
（放宽要求，回答200.115.12.0~200.115.12.127的任何一个都算对）

试题四（15分）
【问题1】（2分）
（1）ARP 或 地址解析协议 （2分）
【问题2】（3分）
（2）C 或 广播 （1分）
（3）A 或 单播 （1分）
（4）B 或 没有规定 （1分）
【问题3】（6分）
（5）B 或 没有感染ARP木马时也有可能 （2分）
“C 或 感染ARP木马时一定会”也算对
（6）A 或 网关IP地址 （2分）
（7）D 或 感染木马的主机MAC地址 （2分）
【问题4】（4分）
（8）D 或 -a （1分）
（9）B 或 -d （1分）
（10）A 或 172.30.0.1 （1分）
（11）C 或 00-10-db-92-aa-30 （1分）

试题五（15分）
【问题1】（3分）
（1）61.246.100.96 或 61.124.100.96 （1分）
之所以两个答案都对是因为试卷上出现印刷错误，导致歧义。
（2）61.246.100.103 或 61.124.100.103 （1分）
之所以两个答案都对是因为试卷上出现印刷错误，导致歧义。
（3）5 （1分）
真正的答案应该是6，因为题目问的是“该单位能够使用的有效公网地址”。但考虑到某些考生将61.246.100.97（路由器占用）排除在外，因此选5也可以接受。
【问题2】（6分）
（4）禁用Router的http服务，以提高安全性 （2分）
（5）设置路由器读写团体字符串为admin （2分）
“设置admin团体具有snmp读写权限”更准确。
（6）设置ACL，允许192.168.5.1进入（或访问）CON0 （2分）
“设置con0的输入方向使用access-list 1”也可以
【问题3】（6分）
（7）255.255.255.248 （2分）
（8）192.168.50.0 （2分）
（9）0.0.0.255 （2分）