2015年11月软考网络工程师下午案例分析真题答案解析（2015年软考网工真题+答案）

2015年11月软考网络工程师下午真题解析试题1：试题1：解析：存储区域网络（StorageAreaNetwork，简称SAN）采用网状通道（FibreChannel，简称FC，区别与FiberChannel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。SAN实际是一种专门为存储建立的独立于TCP/IP网络之外的专用网络。目前一般的SAN提供2Gb/S到4Gb/S的传输数率，同时SAN网络独立于数据网络存在，因此存取速度很快，另外SAN一般采用高端的RAID阵列，使SAN的性能在几种专业存储方案中傲视群雄。解析：目前常见的SAN有FC-SAN和IP-SAN，其中FC-SAN为通过光纤通道 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 转发SCSI协议，IP-SAN通过TCP协议转发SCSI协议。第1题答案：H第2题答案：F第3题答案：C第4题答案：B试题1：解析：宽带业务的进一步发展，为运营商宽带提速创造了需求。您可能已经注意到，家中的电话线已经逐渐被光纤所取代。而EPON是一种实现光纤到户的重要技术。EPON（EthernetPassiveOpticalNetwork，以太网无源光网络），顾名思义，是基于以太网的PON技术。它采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。解析：试题1：解析：EPON系统由局端设备OLT（OpticalLineTerminal，光线路终端）、用户端设备ONU（OpticalNetworkUnit，光网络单元）以及光分配网ODN（OpticalDistributionNetwork，光分配网）组成。解析：第5题答案：ONU第6题答案：OLT第7题答案：静态地址分配试题1：解析：IP组播（IP　multicasting）是对硬件组播的抽象，是对 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 IP网络层协议的扩展。它通过使用特定的IP组播地址，按照最大投递的原则，将IP数据包传输到一个组播群组（multicast　group）的主机集合。它的基本方法是：当某一个人向一组人发送数据时，它不必将数据向每一个人都发送数据，只需将数据发送到一个特定的预约的组地址，所有加入该组的人均可以收到这份数据。这样对发送者而言，数据只需发送一次就可以发送到所有接收者，大大减轻了网络的负载和发送者的负担。第8题答案：B解析：在组网时ONU设备的RJ45接口通过UTP网线与摄像机相连。第9题答案：B防病毒模块一般使用专用的杀毒软件来完成。第10题答案：B试题2：试题2：试题2：解析：访问控制列 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf （AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。解析：数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。这里要注意，ACL不能对本路由器产生的数据包进行控制。解析：目前有三种主要的ACL:标准ACL、扩展ACL及命名ACL。其他的还有标准MACACL、时间控制ACL、以太协议ACL、IPv6ACL等。标准的ACL使用1~99以及1300~1999之间的数字作为表号，扩展的ACL使用100~199以及2000~2699之间的数字作为表号。标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。解析：第1题答案：包过滤技术第2题答案：1—99第3题答案：源IP地址第4题答案：100—199第5题答案：允许第6题答案：源端第7题答案：目的端试题2：试题2：解析：access-list命令（1）标准访问列表access-listaccess-list-number{permit|deny}{source[source-wildcard]|any}命令解释如下。access-list：访问列表命令。access-list-number：访问列表号码，值为1~99.permit：允许。deny：拒绝。source：源IP地址。source-wildcard：源IP地址的通配符。解析：（2）扩展访问列表access-listaccess-list-number{permit|deny}{protocol\protocol-keyword}{source[source-wildcard]|any}{destinationdestination-wildcard}|any}[protocol-specificoptions][log]命令解释如下。access-list-number：访问列表号码，值为100~199.protocol\protocol-keyword：可使用的协议，包括IP、ICMP、IGRP、EIGRP、OSPF等。destinationdestination-wild：目的IP地址，格式与源IP地址相同。protocol-specificoptions：协议制定的选项。log：记录有关数据报进入访问列表的信息。解析：第8题答案：10.1.6.66第9题答案：vty第10题答案：in（用于vty线路接口，对telnet进行访问控制）第11题答案：10.1.6.33第12题答案：10.1.6.0试题2：试题2：试题2：解析：要通过ACL来限制用户在规定的时间范围内访问特定的服务，首先设备上必须配置好正确的时间。在相应的时间要允许相应的服务，这样的命令，在配置ACL时，是正常配置的，但是，如果就将命令正常配置之后，默认是在所有时间内允许的，要做到在相应时间内允许，还必须为该命令加上一个时间限制，这样就使得这条ACL命令只在此时间范围内才能生效。而要配置这样的时间范围，是通过配置time-range来实现的，在time-range中定义好时间，再将此time-range跟在某ACL的条目之后，那么此条目就在该时间范围内起作用，其它时间是不起作用的。解析：在定义time-range时，常用的时间简单分为两种，第一种叫做绝对时间（absolute），即这个时间只生效一次，比如2010年1月1月15:00；另一种时间叫做周期时间（periodic），即这个时间是会多次重复的，比如每周一，或者每周一到周五。解析：在定义time-range时，常用的时间简单分为两种，第一种叫做绝对时间（absolute），即这个时间只生效一次，比如2010年1月1月15:00；另一种时间叫做周期时间（periodic），即这个时间是会多次重复的，比如每周一，或者每周一到周五。第13题答案：9:0018:00第14题答案：禁止内部员工工作时间通过TCP443端口访问网页。第15题答案：禁止内部员工工作时间通过TCP1863端口使用MSN。第16题答案：vlan3（进入vlan3配置子模式，以便使配置生效）。试题2：试题2：试题2：解析：反向访问控制列表属于ACL的一种高级应用。他可以有效的防范病毒。通过配置反向ACL可以保证AB两个网段的计算机互相PING，A可以PING通B而B不能PING通A。　　说得通俗些的话就是传输数据可以分为两个过程，首先是源主机向目的主机发送连接请求和数据，然后是目的主机在双方建立好连接后发送数据给源主机。反向ACL控制的就是上面提到的连接请求。解析：第17题答案：vlan4第18题答案：10.1.4.00.0.0.255第17题答案：vlan5第17题答案：vlan6解析：试题3：解析：试题3：试题3：解析：试题3：试题3：解析：解析：试题四：试题四：解析：试题四：解析：试题四：解析：