2011年下半年（上午）《网络工程师》真题

试卷预览

1 单选题 1分

大型局域网通常组织成分层结构（核心层、汇聚层和接入层），以下关于网络核心层的叙述中，正确的是（　　）。

查看答案 开始考试

正确答案：B

本题解析：

大型园区网是一种具有复杂互连结构的局域网，通常被划分成不同的功能层次，典型的层次结构如下图所示。这种层次结构有利发挥联网设备的最大效率，使得故障定位可分级进行，便于维护和管理，也便于网络拓扑的后续扩展。

在三层模型中，核心层提供不同区域之间的高速连接和最优传输路径，汇聚层提供网络业务接入，并实现与安全、流量和路由相关的控制策略，接入层为终端用户提供接入服务。

图 分层次的局域网结构

核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。在设计核心层设备的功能时应避免使用数据包过滤、策略路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。

汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。

接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户IP地址、MAC地址、访问日志等），作为计费和排错的依据。

2 单选题 1分

无线局域网（WLAN）标准IEEE 802.11g规定的最大数据速率是（　　）。

查看答案 开始考试

正确答案：D

本题解析：

1990年，IEEE 802委员会成立一个新的工作组制定了无线局域网标准IEEE 802.11。

IEEE 802.11定义了使用红外、跳频扩频与直接序列扩频技术，最早的802.11标准只能够达到1Mbps～2Mbps的速度，在制定更高速度的标准时，就产生了802.11a和802.11b两个分支，其中802.11a运行在5GHz U-NII频段（其中U-NII是指用于构建国家信息基础的无限制频段），数据传输速率可达54Mbps，802.11b运行在2.4GHz的ISM频段（其中ISM是指可用于工业、科学、医疗领域的频段）。后来又推出了802.11g的新标准，其运行在2.4GHz的ISM频段，传输速率可达54Mbps。

3 单选题 1分

以下属于万兆以太网物理层标准的是（　　）。

查看答案 开始考试

正确答案：D

本题解析：

IEEE 802.3ae是2002年6月通过的10 Gb/s速率的以太网标准。10G以太网作为传统以太网技术的一次较大的升级，在原有的千兆以太网的基础上将传输速率提高了10倍，传输距离也大大增加，摆脱了传统以太网只能应用于局域网范围的限制，使以太网延伸到了城域网和广域网。10G以太网技术适用于各种网络结构，可以降低网络的复杂性，能够简单、经济地构建各种速率的网络，满足骨干网大容量传输的需求，解决了城域传输的“瓶颈”问题。

4 单选题 1分

采用CSMA/CD协议的基带总线，其段长为1000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/μs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（　　）比特。

查看答案 开始考试

正确答案：B

本题解析：

载波监听只能够减少冲突的概率，但无法完全避免冲突。为了能够高效地实现冲突检测，在CSMA/CD中采用了边发送边听的冲突检测方法。也就是由发送者一边发，一边自己接收回来，如果发现结果一旦出现不同，马上停止发送，并发出冲突信号，这时所有的站都会收到阻塞信息，并都等待一段时间之后再重新监听。正是因为采用了边发边听的检测方法，因此检测冲突所需要花的最长时间是网络传播延迟的两倍。

计算公式为：X/10000000>=2*1000/200000000

X=100

5 单选题 1分

设有下面4条路由：192.34.144.0/24、192.34.145.0/24、192.34.146.0/24和192.34.149.0/24，如果进行路由汇聚，能覆盖这4条路由的地址是（　　）。

查看答案 开始考试

正确答案：A

本题解析：

该题是考察路由汇聚的原理是否理解。路由汇聚即找出这些地址相同的网络位就可以。下面将上述地址144、145、146、149十进制转二进制得出。

128 64 32 16 8 4 2 1

1 0 0 1 0 0 0 0 （144）

1 0 0 1 0 0 0 1 （145）

1 0 0 1 0 0 1 0 （146）

1 0 0 1 0 1 0 1 （149）

可以看出，这四个十进制前五位相同，所以选A。

6 单选题 1分

建筑物综合布线系统中工作区子系统是指（　　）。

查看答案 开始考试

正确答案：A

本题解析：

整个综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。

（1）工作区子系统：是连接用户终端设备的子系统，主要包括信息插座、信息插座和设备之间的适配器。通俗地说，就是指电脑和网线接口之间的部分。

（2）水平子系统：是连接工作区与主干的子系统，主要包括配线架、配线电缆和信息插座。通俗地说，就是指从楼层弱电井里的配线架到每个房间的网卡接口之间的部分，通常布线是在天花板上，因此与楼层平行。在水平子系统中，使用的是星型拓扑，即将每个网卡接口（信息模块）接回配线架，每个口一根线。

（3）管理子系统：管理子系统是对布线电缆进行端接及配置管理的子系统，通常在各个楼层都会设立。通俗地讲，这就是配线间中的设备部分。

（4）干线子系统：是用来连接管理间、设备间的子系统。通俗地说，就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。通常来说，干线经常使用光缆，另外高品质的5类/超5类以及6类非屏蔽双绞线也是十分常用的。

（5）设备间子系统：是安装在设备间的子系统，而设备间是指集中安装大型设备的场所。一般来说，大型建筑物都会有一个或多个设备间。通常核心交换机所在的位置就是设备间。它与管理子系统相比，对于物理环境的要求更高。

（6）建筑群主干子系统：它是用来连接楼群之间的子系统，包括各种通信传输介质和支持设备，由于在户外，因此又称为户外子系统。通常包括地下管道、直埋沟内、架空三种方式。现在许多新的建筑物，通常都会预先留好地下管道。

7 单选题 1分

SNMP采用UDP提供的数据报服务传递信息，这是由于（　　）。

查看答案 开始考试

正确答案：D

本题解析：

SNMP采用UDP提供的数据报服务传递信息，因为在网络上传送SNMP报文的开销较小，实现网络管理的效率较高。

8 单选题 1分

RMON和SNMP的主要区别是（　　）。

查看答案 开始考试

正确答案：B

本题解析：

RMON远程网络监视协议的实现完全基于SNMP体系结构，它与现存的SNMP框架相兼容，不需对该协议进行任何修改。RMON使SNMP更有效、更积极主动地监测远程网络设备，为监控子网的运行提供了一种高效的手段。RMON能够减少网管站同代理间的通讯流量，达到简便而有力地管理大型互连网络的目的。

9 单选题 1分

公钥体系中，用户甲发送给用户乙的数据要用（　　）进行加密。

查看答案 开始考试

正确答案：C

本题解析：

在公钥密码体系当中，加密密钥是公开的，而解密密钥是需要保密的。公钥密码体系当中，密钥对产生器产生出接收者乙的一对密钥：加密密钥和解密密钥。发送者甲所用的加密密钥就是接收者乙的公钥，向公众公开。而乙所用的解密密钥就是接收者的私钥，对其他人保密。

10 单选题 1分

以下安全协议中，用来实现安全电子邮件的协议是（　　）。

查看答案 开始考试

正确答案：C

本题解析：

PGP是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。

IPsec为IP安全协议，网络层保密是指所有在IP数据报中的数据都是加密的。此外网络层还应提供源点鉴别，当目的站收到IP数据报时，能确信这是从该数据报的源IP地址的主机发来的。在IPsec中，最主要的两个协议就是：鉴别首部AH和封装安全有效载荷ESP协议。AH提供源点鉴别，数据完整性，但不能保密。ESP比AH复杂得多，它提供源点鉴别、数据完整性和保密。

PPTP，即PPTF协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（VPN），可以通过密码身份验证协议（PAP）、可扩展身份验证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。