全国计算机技术与软件专业技术资格(水平)考试历年试题答案.doc

全国计算机技术与软件专业技术资格（水平）考试历年试题答案2008 年上半年网络工程师上午试题答案1） C 2） D 3） D 4） A 5） C6） D 7） C 8） D 9） C 10） C11） A 12） B 13） C 14） B 15） C16） C 17） B 18） C 19） C 20） B21） B 22） A 23） C 24） C 25） A26） C 27） C 28） A 29） B 30） C31） D 32） B 33） B 34） B 35） C36） C 37） A 38） B 39） A 40） C41） C 42） A 43） A 44） C 45） D46） D 47） C 48） D 49） A 50） C51） A 52） C 53） C 54） D 55） C56） C 57） B 58） C 59） C 60） B61） B 62） B 63） B 64） C 65） B66） C 67） D 68） B 69） A 70） C71） C 72） A 73） B 74） D 75） B2008 年上半年网络工程师下午试卷答案试题一（15 分）【问题 1】 （1）Area 0 （2 分）（2）R3 （1 分）（3）R1 和 R2 （1 分）【问题 2】 （4）255.255.255.128 （1 分）（5）10.0.2.2 至 10.0.2.254 之间任意一个地址 （1 分）（6）10.0.1.2 至 10.0.1.254 之间任意一个地址 （1 分）（7）10.0.8.2 至 10.0.8.254 之间任意一个地址 （1 分）（8）10.0.7.2 至 10.0.7.254 之间任意一个地址 （1 分）（9）10.0.4.2 至 10.0.4.254 之间任意一个地址 （1 分）（10）10.0.5.2 至 10.0.5.254 之间任意一个地址 （1 分）【问题 3】 （11）255.255.255.128 （2 分）（12）202.115.13.1 （2 分）试题二（15 分）【问题 1】 （1）A or 终端服务管理器 （2 分）【问题 2】 （2）A or 专用接口连接到专用网络 （2 分）（3）B or 公用接口连接到 Internet （2 分）【问题 3】 （4）192.168.2.8 （2 分）【问题 4】 （5）202.117.12.37 或 202.117.12.38 （1 分）（6）端口号 （1 分）【问题 5】在图 2-4 所示的对话框中单击 “保留…”按钮，在弹出的对话框中选中添加，出现图 2-5 所示的对话框，依次填入 IP 地址 202.117.12.38 和 192.168.2.10，然后选中“允许会话传入到此地址”，单击确定按钮。

如后在图 2-4 所示对话框的“ 服务和端口”选项卡内选中“FTP 服务 ”即可 （2 分）【问题 6】 （7）192.168.2.0 （0.5 分）（8）255.255.255.0 （0.5 分）（9）202.117.12.37 （0.5 分）（10）192.168.1.0 （0.5 分）（11）255.255.255.0 （0.5 分）（12）202.117.12.34 （0.5 分）试题三（15 分）【问题 1】 （1）G or HTTP （1.5 分）（2）F or URL （1.5 分）（3）C or JSP （1.5 分）（4）A or HTML （1.5 分）【问题 2】 （5）/etc/httpd/conf （1 分）（6）standalone （1 分）（7）高 （1 分）（8）300 （1 分）（9）:8080/doc/ （1 分）（10）名称（或名字，域名） （1 分）（11）DNS，或域名解析服务 （1 分）【问题 3】选中目录选项 ExecCGI，意味着准许执行 CGI （1 分）如将 Indexes 选中状态取消，则不允许客户机浏览器在虚拟主机没有 Index 文件时显示目录所有文件。

（1 分）注：意思正确即可试题四（15 分）【问题 1】 （1）1 （2 分）【问题 2】 （2）192.168.46.1 （1 分）（3）202.134.135.98 （1 分）（4）10.0.0.1 （1 分）【问题 3】 （5）E or 自上而下 （1 分）（6）B or 最小特权 （1 分）（7） （D） access-list 1 deny ip host 198.168.46.8 any access-list 1 permit ip 192.168.46.0 0.0.0.255 any回答（A）者也正确 （2 分）【问题 4】 （8）指定外网口 IP 地址范围为 202.134.135.98-202.134.135.100（2 分）（9）允许任意外网主机访问 202.134.135.99 提供的 WWW 服务（2 分）（10）允许任意 IP 数据包进出 （2 分）注：（8） （9） （10）意思正确即可试题五（15 分）【问题 1】 （1）设置端口为中继（或 Trunk）模式 （2 分）（2）设置 Trunk 采用 802.1q 格式（或 dot1q） （2 分）（3）创建 vlan11，并命名为 lab01 （2 分）（4）switchport mode access （1 分）（5）switchport access vlan11 （1 分）【问题 2】 （6）B （1 分）（7）trunk 采用 ISL 格式时，vlan ID 最大为 1023（2 分）【问题 3】 （8）vlan11 （1 分）（9）开启端口 （1 分）（10）设优先级 （1 分）（11）设切换许可 （1 分）试题四（15 分）【问题 1】 （2 分）（1）ARP 或 地址解析协议 （2 分）【问题 2】 （3 分）（2）C 或 广播 （1 分）（3）A 或 单播 （1 分）（4）B 或 没有规定 （1 分）【问题 3】 （6 分）（5）B 或 没有感染 ARP 木马时也有可能 （2 分）“C 或 感染 ARP 木马时一定会”也算对（6）A 或 网关 IP 地址 （2 分）（7）D 或 感染木马的主机 MAC 地址 （2 分）【问题 4】 （4 分）（8）D 或 -a （1 分）（9）B 或 -d （1 分）（10）A 或 172.30.0.1 （1 分）（11）C 或 00-10-db-92-aa-30 （1 分）试题五（15 分）【问题 1】 （3 分）（1）61.246.100.96 或 61.124.100.96 （1 分）之所以两个答案都对是因为试卷上出现印刷错误，导致歧义。

2）61.246.100.103 或 61.124.100.103 （1 分）之所以两个答案都对是因为试卷上出现印刷错误，导致歧义3）5 （1 分）真正的答案应该是 6，因为题目问的是“该单位能够使用的有效公网地址” 但考虑到某些考生将 61.246.100.97（路由器占用）排除在外，因此选 5 也可以接受问题 2】 （6 分）（4）禁用 Router 的 http 服务，以提高安全性 （2 分）（5）设置路由器读写团体字符串为 admin （2 分）“设置 admin 团体具有 snmp 读写权限”更准确6）设置 ACL，允许 192.168.5.1 进入（或访问）CON0 （2 分）“设置 con0 的输入方向使用 access-list 1”也可以【问题 3】 （6 分）（7）255.255.255.248 （2 分）（8）192.168.50.0 （2 分）（9）0.0.0.255 （2 分）。