蘋果網路工程師試題

A. 網路工程師面試題

網路工程師面試題 1: 交換機是如何轉發數據包的?

交換機通過學習數據幀中的源MAC地址生成交換機的MAC地址表，交換機查看數據幀的目標MAC地址，根據MAC地址表轉發數據，如果交換機在表中沒有找到匹配項，則向除接受到這個數據幀的埠以外的所有埠廣播這個數據幀。

2 簡述STP的作用及工作原理.

作用:(1) 能夠在邏輯上阻斷環路，生成樹形結構的拓撲;
(2) 能夠不斷的檢測網路的變化，當主要的線路出現故障斷開的時候，STP還能通過計算激活阻起到斷的埠，起到鏈路的備份作用。
工作原理: STP將一個環形網路生成無環拓樸的步驟：
選擇根網橋（Root Bridge）
選擇根埠（Root Ports）
選擇指定埠（Designated Ports）

生成樹機理
每個STP實例中有一個根網橋
每個非根網橋上都有一個根埠
每個網段有一個指定埠
非指定埠被阻塞 STP是交換網路的重點,考察是否理解.

3:簡述傳統的多層交換與基於CEF的多層交換的區別

簡單的說:傳統的多層交換:一次路由,多次交換

基於CEF的多層交換:無須路由,一直交換.

4:DHCP的作用是什麼,如何讓一個vlan中的DHCP伺服器為整個企業網路分配IP地址?

作用:動態主機配置協議,為客戶端動態分配IP地址.
配置DHCP中繼,也就是幫助地址.(因為DHCP是基於廣播的,vlan 或路由器隔離了廣播)

5:有一台交換機上的所有用戶都獲取不了IP地址,但手工配置後這台交換機上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網,請說出排障思路.

1:如果其它交換機上的終端設備能夠獲取IP地址,看幫助地址是否配置正確;
2:此交換機與上連交換機間是否封裝為Trunk.
3:單臂路由實現vlan間路由的話看子介面是否配置正確,三層交換機實現vlan間路由的話看是否給vlan配置ip地址及配置是否正確.
4:再看此交換機跟上連交換機之間的級連線是否有問題;
排障思路.

6:什麼是靜態路由？什麼是動態路由？各自的特點是什麼？

靜態路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經過的路徑，除非網路管理員干預，否則靜態路由不會發生變化。靜態路由不能對網路的改變作出反應，所以一般說靜態路由用於網路規模不大、拓撲結構相對固定的網路。

靜態路由特點
1、它允許對路由的行為進行精確的控制；
2、減少了網路流量；
3、是單向的；
4、配置簡單。
動態路由是網路中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。是基於某種路由協議來實現的。常見的路由協議類型有：距離矢量路由協議（如RIP）和鏈路狀態路由協議（如 OSPF）。路由協議定義了路由器在與其它路由器通信時的一些規則。動態路由協議一般都有路由演算法。其路由選擇演算法的必要步驟
1、向其它路由器傳遞路由信息；
2、接收其它路由器的路由信息；
3、根據收到的路由信息計算出到每個目的網路的最優路徑，並由此生成路由選擇表；
4、根據網路拓撲的變化及時的做出反應，調整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。
動態路由適用於網路規模大、拓撲復雜的網路。
動態路由特點：
1、無需管理員手工維護，減輕了管理員的工作負擔。
2、佔用了網路帶寬。
3、在路由器上運行路由協議，使路由器可以自動根據網路拓樸結構的變化調整路由條目；
能否根據具體的環境選擇合適的路由協議

7:簡述有類與無類路由選擇協議的區別

有類路由協議:路由更新信息中不含有子網信息的協議,如RIPV1,IGRP
無類路由協議:路由更新信息中含有子網信息的協議,如OSPF,RIPV2,IS-IS，EIGRP 是否理解有類與無類
8:簡述RIP的防環機制
1.定義最大跳數 Maximum Hop Count （15跳）
2.水平分割 Split Horizon （默認所有介面開啟，除了Frame-Relay的物理介面，可用sh ip interface 查看開啟還是關閉）
3.毒化路由 Poizoned Route
4.毒性反轉 Poison Reverse （RIP基於UDP，UDP和IP都不可靠，不知道對方收到毒化路由沒有；類似於對毒化路由的Ack機制）
5.保持計時器 hold­-down Timer （防止路由表頻繁翻動）
6.閃式更新 Flash Update
7.觸發更新 Triggered Update （需手工啟動，且兩邊都要開 Router (config-if)# ip rip triggered ）
當啟用觸發更新後，RIP不再遵循30s的周期性更新時間，這也是與閃式更新的區別所在。

RIP的4個計時器：
更新計時器（update）： 30 s
無效計時器（invalid）： 180 s （180s沒收到更新，則置為possible down狀態）
保持計時器（holddown）： 180s （真正起作用的只有60s）
刷新計時器（flush）： 240s （240s沒收到更新，則刪除這條路由）
如果路由變成possible down後，這條路由跳數將變成16跳，標記為不可達；這時holddown計時器開始計時。
在holddown時間內即使收到更優的路由，不加入路由表；這樣做是為了防止路由頻繁翻動。
什麼時候啟用holddown計時器： 「當收到一條路由更新的跳數大於路由表中已記錄的該條路由的跳數」

9:簡述電路交換和分組交換的區別及應用場合. 電路交換連接

根據需要進行連接
每一次通信會話期間都要建立、保持，然後拆除
在電信運營商網路中建立起來的專用物理電路

分組交換連接
將傳輸的數據分組
多個網路設備共享實際的物理線路
使用虛電路/虛通道（Virtual Channel）傳輸

若要傳送的數據量很大，且其傳送時間遠大於呼叫時間，則採用電路交換較為合適；當端到端的通路有很多段的鏈路組成時，採用分組交換傳送數據較為合適。

10:簡述PPP協議的優點. 支持同步或非同步串列鏈路的傳輸

支持多種網路層協議
支持錯誤檢測
支持網路層的地址協商
支持用戶認證
允許進行數據壓縮

11: pap和chap認證的區別

PAP(口令驗證協議 Password Authentication Protocol)是一種簡單的明文驗證方式。NAS（網路接入伺服器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，並利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。

CHAP(挑戰-握手驗證協議 Challenge-Handshake Authentication Protocol)是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發送一個挑戰口令（challenge），其中包括會話ID和一個任意生成的挑戰字串（arbitrary challengestring）。遠程客戶必須使用MD5單向哈希演算法（one-way hashing algorithm）返回用戶名和加密的挑戰口令，會話ID以及用戶口令，其中用戶名以非哈希方式發送。

CHAP對PAP進行了改進，不再直接通過鏈路發送明文口令，而是使用挑戰口令以哈希演算法對口令進行加密。因為伺服器端存有客戶的明文口令，所以伺服器可以重復客戶端進行的操作，並將結果與用戶返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰字串來防止受到再現攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重復發送挑戰口令，從而避免第3方冒充遠程客戶（remote client impersonation）進行攻擊。

12:ADSL是如何實現數據與語音同傳的?

物理層:頻分復用技術.(高頻傳輸數據,低頻傳輸語音)具體講解的話可以說明:調制,濾波,解調的過程.

13:OSPF中那幾種網路類型需要選擇DR,BDR?

廣播型網路和非廣播多路訪問NBMA網路需要選.

14:OSPF中完全末梢區域的特點及適用場合

特點:不能學習其他區域的路由
不能學習外部路由
完全末梢區域不僅使用預設路由到達OSPF自主系統外部的目的地址,而且使用這個預設路由到達這個區域外部的所有目的地址.一個完全末梢區域的ABR不僅阻塞AS外部LSA,而且阻塞所有匯總LSA.
適用場合:只有一出口的網路.

15:OSPF中為什麼要劃分多區域?

1、減小路由表大小
2、限制lsa的擴散
3、加快收斂
4、增強穩定性

16:NSSA區域的特點是什麼?

1.可以學習本區域連接的外部路由；
2.不學習其他區域轉發進來的外部路由

17:你都知道網路的那些冗餘技術,請說明.

交換機的冗餘性：spanning－tree、ethernet－channel
路由的冗餘性:HSRP,VRRP,GLBP.
(有必要的話可以詳細介紹)

18:HSRP的轉換時間是多長時間?

10s

19:標准訪問控制列表和擴展訪問控制列表的區別.

標准訪問控制列表:基於源進行過濾
擴展訪問控制列表: 基於源和目的地址、傳輸層協議和應用埠號進行過濾

20:NAT的原理及優缺點.

原理:轉換內部地址,轉換外部地址,PAT,解決地址重疊問題.
優點:節省IP地址,能夠處理地址重復的情況,增加了靈活性,消除了地址重新編號,隱藏了內部IP地址.
缺點:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應用(如:SNMP),需要更多的內存來存儲一個NAT表,需要更多的CPU來處理NAT的過程.

21: 對稱性加密演算法和非對稱型加密演算法的不同？

對稱性加密演算法的雙方共同維護一組相同的密鑰，並使用該密鑰加密雙方的數據，加密速度快，但密鑰的維護需要雙方的協商，容易被人竊取；非對稱型加密演算法使用公鑰和私鑰，雙方維護對方的公鑰（一對），並且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進行加密，對端接受後使用其私鑰進行解密，加密性良好，而且不易被竊取，但加密速度慢.

22: 安全關聯的作用？

SA分為兩步驟：1.IKE SA，用於雙方的對等體認證，認證對方為合法的對端；2.IPSec SA，用於雙方認證後，協商對數據保護的方式.

23: ESP和AH的區別？

ESP除了可以對數據進行認證外，還可以對數據進行加密；AH不能對數據進行加密，但對數據認證的支持更好 .

24: snmp的兩種工作方式是什麼,有什麼特點?

首先,SNMP是基於UDP的,有兩種工作方式,一種是輪詢,一種是中斷.
輪詢:網管工作站隨機開埠輪詢被管設備的UDP的161埠.
中斷:被管設備將trap報文主動發給網管工作站的UDP的162埠.
特點:輪詢一定能夠查到被管設備是否出現了故障,但實時性不好.
中斷實時性好(觸發更新),但不一定能夠將trap報文報告給網管工作站.

B. 網路工程師考試的題型是怎樣的題量多少有幾科考試

網路工程師分為上下午考試，題型以及題量如下。

上午：計算機與網路基礎知識，考試時間為150分鍾，筆試，選擇題；

下午：網路系統設計與管理，考試時間為150分鍾，筆試，問答題。

每科滿分75分，上午科目與下午科目均大於或等於45分即為通過

只要一科不過45分都不算過關，都需要重新再考。

通過本級考試的合格人員能根據應用部門的要求進行網路系統的規劃、設計和網路設備的軟硬體安裝調試工作，能進行網路系統的運行、維護和管理，能高效、可靠、安全地管理網路資源。

作為網路專業人員對系統開發進行技術支持和指導；具有工程師的實際工作能力和業務水平，能指導助理工程師從事網路系統的構建和管理工作。

C. 誰有網路工程師考試資料

網路工程師考試網路網盤免費資源在線學習

鏈接: https://pan..com/s/1iQJnIn09faQBFTbLH_Ystw

提取碼: 9ubn

網路工程師考試 網路工程師視頻 網工免費分享 2018網工 最新軟考網路工程師歷年真題解析(2004-2011).pdf 最新精華網路工程師_超級總結(強烈推薦).pdf 最後30天四六級復習計劃（逆襲法寶）.pdf 組網技術1_轉.mp4 資源推薦.pdf 中級網路工程師2015上半年下午試題.doc 中級網路工程師2015上半年下午試題 (1).doc 中華人民共和國專利法.pdf 中華人民共和國著作權法_2010年修正.pdf 中華人民共和國商標法(建議看看）.pdf 一張神圖-軟考網工必看-常用網路通信協議結構圖.pdf

D. 有哪些 網路工程師 的考試

網路工程師考試網路網盤免費資源在線學習

鏈接: https://pan..com/s/1iQJnIn09faQBFTbLH_Ystw

提取碼: 9ubn

網路工程師考試 網路工程師視頻 網工免費分享 2018網工 最新軟考網路工程師歷年真題解析(2004-2011).pdf 最新精華網路工程師_超級總結(強烈推薦).pdf 最後30天四六級復習計劃（逆襲法寶）.pdf 組網技術1_轉.mp4 資源推薦.pdf 中級網路工程師2015上半年下午試題.doc 中級網路工程師2015上半年下午試題 (1).doc 中華人民共和國專利法.pdf 中華人民共和國著作權法_2010年修正.pdf 中華人民共和國商標法(建議看看）.pdf 一張神圖-軟考網工必看-常用網路通信協議結構圖.pdf

E. 各年網路工程師試卷答案

2007年下半年網路工程師試題答案2008/03/06 08:17 P.M.上午試題標准答案
（1） D （16） B （31） B （46） B （61） B
（2） C （17） A （32） C （47） B （62） C
（3） B （18） B （33） A （48） C （63） D
（4） C （19） D （34） A （49） C （64） C
（5） A （20） C （35） D （50） B （65） D
（6） B （21） B （36） B （51） A （66） B
（7） B （22） C （37） D （52） C （67） D
（8） B （23） D （38） B （53） C （68） A
（9） D （24） B （39） C （54） C （69） D
（10） B （25） A （40） D （55） C （70） A
（11） C （26） D （41） A （56） D （71） B
（12） D （27） B （42） A （57） A （72） C
（13） C （28） D （43） D （58） A （73） A
（14） B （29） C （44） D （59） A （74） C
（15） B （30） C （45） C （60） C （75） B
下午試卷參考答案
試題一
【問題1】（1）A（2）要點：傳輸速率千兆，距離超過550米
【問題2】（3）A （4）E （5）B （6）VOD伺服器
【問題3】（7）192.168.110.126
（8）-（10）有四種組合, 每種組合均可。
組合1：
（8）192.168.110.129-192.168.110.190
（9）192.168.110.193-192.168.110.222
（10）192.168.110.225-192.168.110.254
組合2：
（8）192.168.110.129-192.168.110.190
（9）192.168.110.225-192.168.110.254
（10）192.168.110.193-192.168.110.222
組合3：
（8）192.168.110.193-192.168.110.254
（9）192.168.110.129-192.168.110.158
（10）192.168.110.161-192.168.110.190
組合4：
（8）192.168.110.193-192.168.110.254
（9）192.168.110.161-192.168.110.190
（10）192.168.110.129-192.168.110.158

（11）255.255.255.128
（12）255.255.255.192
（13）255.255.255.224
（14）255.255.255.224
試題二
【問題1】（1）A （2）CNAME
【問題2】
存在的主要問題：不能區分伺服器的差異，也不能反映伺服器的當前運行狀態（負載量的大小）；或者，不能根據負載情況實現動態調度
如果一個伺服器發生故障不可訪問，會造成混亂，一些人能夠訪問WWW服務，另一些則不可以。
【問題3】（3）false（或0）（4）test.com（5）192.168.1.10
（6）192.168.1.3 （7）192.168.1.0（8）255.255.255.255
【問題4】
主機ns同時作為NFS（網路文件系統）伺服器，WEB伺服器（www1和www2）作為它的客戶，共享數據和服務腳本，保證WEB服務的數據同步或一致。
NFS伺服器需要向www1和www2分發數據文件，為避免分發和同步佔用了Web服務的帶寬，左邊的交換機組成192.168.2.0 NFS專用區域網，保證Web的服務質量。
同時這種配置將使NFS文件系統對外界不可用，增強了伺服器的安全性。
試題三
【問題1】（1）C（2）B
【問題2】（3）B（4）D
【問題3】（5）A
【問題4】（6）A（7）B
【問題5】（8）C
【問題6】（9）拒絕訪問 （10）200.115.12.0～200.115.12.127之一
試題四
【問題1】（1）ARP（或）地址解析協議
【問題2】（2）C （3）A （4）B
【問題3】（5）B （6）A （7）D
【問題4】（8）D （9）B （10）A （11）C
試題五
【問題1】
（1）61.246.100.96（或61.124.100.96）
（2）61.246.100.103（或61.124.100.103）
（3）5
【問題2】（4）路由器禁止HTTP服務 （5）配置路由器讀寫團體字元串為 admin
（6）設置ACL允許192.168.5.1訪問CON 0
【問題3】（7）255.255.255.248 （8）192.168.50.0 （9）0.0.0.255

2004年下半年網路工程師試題答案

上午題答案
（1） C （2）B （3）C （4）D （5）D （6）C （7）D （8）D （9）B （10）A（11）C （12）A （13）B （14）C （15）B （16）C （17）B （18）C （
19）B（20）D
（21）D （22）B （23）B （24）A （25）C （26）B （27）C （28）A （29）B （30）A
（31）D （32）A （33）A （34）A （35）A （36）B （37）D （38）A （39）B （40）B
（41）D （42）A （43）A （44）D （45）A （46）C （47）A （48）B （49）C （50）B（51）C （52）B （53）B （54）B （55）C （56）B （57）A
（58）C （59）B （60）D（61）B （62）D （63）C （64）A （65）D （66）C （67）A （68）D （69）D （70）B（71）C （72）A （73）B （74）C
（75）A

下午題答案

試題一：

問題1：
802.11b 工作在2.4G—2.483G , 速率 11M
IEEE802。11a工作在5GHz頻段 速率54Mbps
802．11g既適應傳統的802．11b標准，在2．4GHz頻率下提供每秒11Mbps的傳輸速率；也符合802．11a標准，在5GHz頻率下提供54Mbps的傳輸速率
802．11g既達到了用2．4GHz頻段實現802．11a54Mbps的數據傳送速度，也確保了與802．11b產品的兼容。

問題2：
1、（1）的設備名稱是AP。
2、IP地址分配可以是靜態或動態分配，在動態分配時，需要無線hub具備DHCP伺服器功能。
3、encryption 值 與無線HUB設置的值相同。當無線HUB的encryption現選擇disable時，網卡上的 「encryption」項的值可以設置為「無」。
4、使用ping 命令。

問題3：
用戶接入AP，AP 向RADIUS 伺服器使用Access-Require 數據包提交用戶信息，包括用戶名、密碼等相關信息，其中用戶密碼是經過MD5 加密的，雙方使用共享密鑰，這個密鑰不經過網路傳播
；
RADIUS 伺服器對用戶名和密碼的合法性進行檢驗，必要時可以提出一個Challenge，要求進一步對用戶認證，也可以對AP進行類似的認證；如果合法，給AP返回Access-Accept 數據包，允許
用戶進行下一步工作，否則返回Access-Reject 數據包，拒絕用戶訪問；
如果允許訪問，AP 向RADIUS 伺服器提出計費請求Account-Require，RADIUS 伺服器響應Account-Accept，對用戶的計費開始，同時用戶可以進行自己的相關*作。

試題二：

問題1：
（1） ADSL Modem （2）濾波器或 POTS分隔器

問題2：
靜態（固定）和動態獲得 IP

問題3：
要收費

問題4：
頻分復用

問題5：
下行頻段的低端與上行頻段重疊、回波抵消技術

問題6：
G.lite ：下行 1.5M b/s 上行512K b/s 則 需要 24×1000×8/512 秒

試題三：

問題1：
在圖3-1中 default max mailbox size 設置為10M

問題2：
將max users 設置為2000

問題3：
將Single Message max size設置為5M

問題4：
將default max messages 設置為20

問題5：
在圖3-2中 將Account access disabled 選定

問題6：
像圖3-2中設置user1一樣，對root用戶賬號進行設置

問題7：
在圖3-2中的Forward中設定轉發地址。

試題四：

問題1：
交換機6的埠是10M口，可以升級為100M口

問題2：
1：（1）IP路由表 （2）ARP表
2：重新修改ARP表中的路由器MAC地址

問題3：
1 動態翻譯是將內部IP轉換成外部可用的IP，偽裝是內部IP映射到同一個外部IP，通過不同的埠來區分內部不同的IP。
2：（1）65533 （2）202.117.112.115:80(202.117.112.115) (3) 192.168.12.161 (4) 65534 (5) 53.12.198.15

試題五：
問題1：
1 （1）LAC （L2TP Access Connector） （2） LNS （L2TP Network Server）
2 LAC 提供接入和L2TP協議處理， LNS 運行伺服器端的軟體

問題2：
（1） 啟動VPN
（2）創建VPDN 組1
（3）接收遠程用戶sp_lac 的請求，根據virtual－template 1創建虛擬接入
（4） 設置通道本端名為 Bob
（5）LCP 再次協商
（6） 設置不驗證通道對端

CSAI給出的找錯

以上參考答案有很多錯誤，下面是改正。

上午試題

（5）正確的答案應該為B。

SISD：這是最簡單的方式，計算機每次處理一條指令，並只對一個*作部件分配數據。一般認為流水線技術的計算機仍然屬於SISD。
SIMD：具備SIMD點的常常是並行處理機，這種處理機具備多個處理單元，每次都執行同樣的指令，對不同的數據單元進行處理。這種計算機非常適合處理矩陣計算等。
MISD：這種處理方式比較難以想像，有多個處理單元，同時執行不同的指令，針對的是單一數據。但有資料認為，流水線處理機中每個數據由不同*作部件對之進行處理。
MIMD：這是一種全面的並行處理機，典型的機型是多處理機。這種計算機的設計和控制都很復雜。

（8）正確的答案應該為B。
由於Cache分為64塊，所以主存分為4096/64=64個區，區號長度= =6。

（10）正確的答案應該為D。
需求分析的任務：
確定軟體的綜合要求：系統界面，系統功能，系統性能，安全性、保密性和可靠性方面的要求，系統的運行要求，異常處理，將來的擴充和修改等。
分析軟體系統的數據要求：基本數據元素，數據元素之間的邏輯關系，數據量，峰值等。
導出系統的邏輯模型。
修正項目開發計劃。

（15）正確的答案應該為A。
CMM的優化級通過對來自過程、新概念和新技術等方面的各種有用信息的定量分析，能夠不斷地、持續地進行過程改進。

（18）正確的答案應該為B。
在圖示的防火牆方案中，包括兩個防火牆，屏蔽路由器抵擋外部非法網路的攻擊，並管理所有內部網路對DMZ的訪問。堡壘主機管理DMZ對於內部網路的訪問。顯然本圖只有一個DMZ，為單DMZ防火牆結構。

（46）正確的答案應該為B。
（47）正確的答案應該為D。
數字證書採用公鑰密碼體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶擁有一把僅為本人所掌握的私有密鑰（私鑰），用它進行解密和簽名；同時擁有一把公共密鑰（公鑰）並可以對外公開，用於加密和驗證簽名。

（66）本題沒有正確答案。
在所給出的四個選項中，沒有符合試題要求的正確答案。

（69）正確的答案應該為B。
應用網關轉換消息的語義。

下午試題

下午試題也有很多錯誤，例如，試題二問題3和問題6將是0分，試題四問題1的得分也將是0分。在此不再一一列舉。正確的試題分析與解答請考生和讀者等待國家軟考辦將在2005年初出版的《2004年下半年試題分析
與解答》。

資料引用:http://www.knowsky.com/1.html

2006年上半年網路工程師試題答案

上午

（1） C （16） D （31） D （46） A （61） A （2） A （17） A （32） D （47） B （62） D （3） C （18） C （33） C （48） C （63） D （4） B （19） D （34） C （49） C （64） A （5） A （20） A （35） C （50） A （65） A （6） D （21） A （36） A （51） A （66） C （7） C （22） B （37） B （52） C （67） B （8） B （23） C （38） B （53） D （68） C （9） B （24） D （39） D （54） A （69） A （10） D （25） B （40） D （55） B （70） C （11） A （26） C （41） C （56） B （71） B （12） B （27） C （42） A （57） C （72） C （13） A （28） B （43） B （58） C （73） B （14） C （29） B （44） C （59） B （74） D （15） C （30） B （45） D （60） D （75） A
下午
試題一
[問題1]
（1） Trunk
（2） VTP Server或伺服器模式
（3） VTP Client或服務機模式
（4） VTP Transparent或透明模式
（5） VTP管理域
[問題2]
（6） 專線連接
（7） 分組交換
（8） 口令認證協議
（9） 質詢握手認證協議
[問題3]
（10） 生成樹協議
[問題4]
（11） C或虛擬專用網（VPN）技術
（12） D或防火牆
（13） A或IP地址綁定
（14） B或資料庫安全掃描

試題二
[問題1]
（1） 192.168.1.0
（2） 192.168.1.127
（3） 192.168.1.128
（4） 192.168.1.255
（5） 126
[問題2]
（6） A或yes
（7） 255.255.255.128
（8） 255.255.255.128
[問題3]
（9） ifup
（10） 網路介面（或設備）名稱
[問題4]
（11） eth0
（12） eth1
[問題5]
（13） A或traceroute
（14） B或0

試題三
[問題1]
（1） 任何IP地址
（2） 我的IP地址
（3） UDP
（4） 161
（5） 161
（6） 162
（7） 162
[問題2] （8）SNMP消息
[問題3] （9）C或協商安全
[問題4] （10）1
[問題5] 其它計算機上必須配置相應的IPSec安全策略

試題四
[問題1]
（1） A或可以針對某個文件或文件夾給不同的用戶分配不同的許可權
（2） C或可以使用系統自帶的文件加密系統對文件或文件夾進行加密
[問題2]
（3） 202.161.158.240
（4） 255.255.255.240
（5） 202.161.158.239
[問題3]
（6） A或TCP
（7） H或數字證書
（8） G或會話密鑰
（9） E或私鑰
[問題4]
（10） EBDCA
[問題5]
（11） B或基本身份驗證
[問題6]
（12） https://www.abc.com
（13） 443

試題五
[問題1]
（1） hostname sw1
（2） ip address 192.168.1.1 255.255.255.0
（3） ip default-gateway 192.168.1.254
[問題2]
（4） switchport mode access
（5） switchpotr access vlan 10
[問題3]
（6） 學習
（7） 轉發
（8） spanning-tree portfast
[問題4]
（9） 設置串口的IP地址及子網掩碼
（10） 設置到Internet的預設（默認）路由
（11） 設置到校園網內部的路由
（12） 定義屏蔽遠程登錄協議telnet的規則

08年上半年，不能復制
http://zl.thea.cn/cs/learning/2008-5-26/84201-1.htm

http://www.google.cn/search?client=aff-avalanche&forid=1&channel=prefill&ie=gb&oe=UTF-8&hl=zh-CN&q=%CD%F8%C2%E7%B9%A4%B3%CC%CA%A6%CA%D4%BE%ED%B4%F0%B0%B8&aq=f

F. 一般網路工程師面試都會考什麼樣的問題

一 請簡述網路定義，並談談自己對網路的理解
二 請描述osi七層模型，並簡要概括各層功能
三 請描述tcp/ip模型，並簡要介紹各層功能
四 請簡要敘述交換機和集線器的區別
五 請說出自己配置過的路由器型號，並說出幾個最常用的配置命令
六 請說出幾種動態路由協議，並談談動態路由和靜態路由的區別
七 win2000中為何要引入域的概念
八 復制和剪切操作對文件許可權會產生什麼影響
九 請介紹幾種方式用來在web伺服器上創建虛擬主機
十 請簡要介紹NNTP伺服器中虛擬目錄的作用
十一 請介紹幾種你所使用過的代理伺服器
十二 請提供幾種郵件伺服器的建設方案
十三 請描述Exchange5.5和Exchange2000的區別
十四 說出你所使用過的資料庫產品
十五 你認為SQL2000資料庫中最難的部分是什麼，為什麼？
十六 介紹你所使用過的網管軟體，以及它的特點
十七 win2000中的dns伺服器新增了哪些功能
十八 dhcp伺服器的作用是什麼？你可以提供哪些dhcp伺服器的建設方案
十九 dns和wins伺服器的區別有哪些？
二十 你認為網路工程師最重要的能力是什麼？
二十一如果你負責將一個公司的所有計算機接入互聯網，你會選擇哪種接入方式，為什麼？
二十二 如果你面臨的用戶對計算機都不熟悉，你將如何開展工作？
二十三 你會選擇讓哪種操作系統裝在公司內的計算機上，為什麼？
二十四 常用的備份方式有哪些？
二十五 你用過哪些操作系統，簡述一下它們的特點？
二十六 將來在公司建設企業內部網時，你會選擇哪種網路？
二十七 你用過哪種型號的路由器？
二十八說說交換機和集線器的區別，你會在企業內部網中選擇哪種交換機產品？
二十九 簡要介紹你所管理過的網路
三十 談談你認為網路中最容易出現的故障有哪些？

G. 《網路工程師考試同步輔導(下午科目)第二版》pdf下載在線閱讀全文，求百度網盤雲資源

《網路工程師考試同步輔導(下午科目)第二版》網路網盤pdf最新全集下載:
鏈接: https://pan..com/s/1QneYgSN9epxJyRDNH8nhmw

?pwd=ipks 提取碼: ipks
簡介：《網路工程師考試同步輔導——考點串講、真題詳解與強化訓練(第3版)》是按照新頒布的全國計算機技術與軟體專業技術資格(水平)考試大綱要求編寫的考試用書。全書分為14章，內容包括：數據通信基礎、廣域通信網、區域網與城域網、無線通信網、網路互連與互聯網、下一代互聯網、網路安全、網路操作系統與應用伺服器的配置、組網技術、網路管理、網路規劃與設計、計算機基礎知識、計算機專業英語和考前模擬卷等內容。1～11章分為備考指南、考點串講、真題詳解和強化訓練4個部分，以幫助讀者明確考試要求，把握命題規律與特點，掌握考試要點和解題方法。後面兩章提供了計算機專業英語和兩套模擬試題，供考生進行考前實踐。

H. 網路工程師考試網盤分享

網路工程師考試網路網盤免費資源在線學習

鏈接: https://pan..com/s/1iQJnIn09faQBFTbLH_Ystw

提取碼: 9ubn

網路工程師考試 網路工程師視頻 網工免費分享 2018網工 最新軟考網路工程師歷年真題解析(2004-2011).pdf 最新精華網路工程師_超級總結(強烈推薦).pdf 最後30天四六級復習計劃（逆襲法寶）.pdf 組網技術1_轉.mp4 資源推薦.pdf 中級網路工程師2015上半年下午試題.doc 中級網路工程師2015上半年下午試題 (1).doc 中華人民共和國專利法.pdf 中華人民共和國著作權法_2010年修正.pdf 中華人民共和國商標法(建議看看）.pdf 一張神圖-軟考網工必看-常用網路通信協議結構圖.pdf