校园网管理工程师考试内容

1．考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。 3．本级考试设置的科目包括：（1）计算机与网络知识，考试时间为150分钟，笔试；（2）网络系统设计与管理，考试时间为150分钟，笔试。二、考试范围考试科目1：计算机与网络知识 1.计算机系统知识 硬件知识 计算机结构·计算机组成（运算器、控制器、存储器、I/O部件）·指令系统（指令、寻址方式、CISC、RISC）·多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步）·处理器性能 存储器·存储介质（半导体存储器、磁存储器、光存储器）·存储系统·主存与辅存·主存类型，主存容量和性能·主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统）·高速缓存·辅存设备的性能和容量计算 输入输出结构和设备·I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS232、USB、IEEE1394、红外线接口、输入输出控制系统、通道）·输入输出设备类型和特征 嵌入式系统基本知识目录第1章 计算机体系结构 定点原码、反码、补码表示 关于移码的问题 原码、反码、补码可表示的数据范围 BCD码的修正 什么是余三码 国标码和区位码之间的转化关系 逻辑移位和算术移位的区别 CRC码（冗余校验码） 海明码 如何理解码距这个概念 为什么有些编码能发现错误而不能纠正错误 码距和检错纠错有何关联 编码效率 指令编码 页面置换算法 如何计算一个磁盘的指标 计算内存容量 何为内存带宽，它与内存工作频率有何关系 Cache 什么是Cache的写直达，写回，标记法 Cache命中率 Cache页面地址计算 系统可靠性计算 流水线 SISD，SIMD，MISD，MIMD CISC技术和RISC技术 40第2章 操作系统 进程和线程 进程同步与PV原语 进程同步 PV原语 什么是原子操作 什么是局部性原理 UNIX相关问题 UNIX操作系统的常用命令 UNIX的重定向输入输出 段页式存储、管理，多级页表问题 段页式存储问题 多级页表的相关问题 内存计算相关的问题 内存读写时间问题 请教内存计算 虚拟内存的问题 页式虚拟存储管理 页面缺页次数 死锁和银行家算法 作业调度 DMA与I/O处理机 嵌入式操作系统 SPOOLing技术 前趋图 时序图 并发与并行 92第3章 系统开发知识 软件工程基础知识 什么是软件危机 什么是软件和软件工程 软件工程基本原理有哪几条 软件产品有哪些特性 什么是系统工程 什么是软件工程过程 什么是软件生命周期 原型法的分类 项目管理 如何介绍产品 制定项目计划主要考虑哪些方面 什么是工作分解结构 项目管理中成本估算模型有哪几种 什么是软件配置管理 软件配置管理有哪些工具 怎样进行风险管理 什么是关键路径 什么是ROI 什么是项目范围管理 什么是项目范围蔓延 需求分析和设计 界面元素具体内容是什么 用户角色具体内容是什么 数据需求包含什么内容 对象、类和消息的基本概念 对象模型、动态模型和功能模型的特征 三种模型建立过程 测试评审 什么是度量 软件度量的方法具体有哪些 什么是白盒法和黑盒法 项目审计 四种范型 什么是注入故障法 等价类的测试步骤 系统运行 大型机房为什么要使用精密空调 精密空调送风为什么是下送风 什么是单点登录 什么是数据生命周期管理 128第4章 标准化基础知识 什么是标准及标准化 标准化的主要作用表现在哪几个方面 标准化的实质和目的是什么 ISO和IEC各自的特点 标准的分类 标准的代号和编号 标准有效期？ 汉字编码标准 软件工程标准化 中国的软件标准有哪些 什么是能力成熟度模型CMM 141第5章 知识产权基础知识 知识产权知识 知识产权包含的权利有哪些 知识产权有哪些特点 保护对象是什么 计算机软件著作权包括哪些内容 著作权法保护的计算机软件范围有哪些 计算机软件受著作权法保护的条件有哪些？ 什么是计算机软件著作权的主体 软件著作权人享有哪些权利 软件的合法复制品所有人享有哪些权利 什么是职务技术成果 获得著作权应履行什么手续？ 认定计算机软件侵权行为的法律依据是什么 如何区分对软件合理和不合理使用行为 在我国，计算机软件侵权是如何认定的 计算机软件侵权民事责任的种类有哪几种 计算机软件侵权损害的赔偿如何确定？ 计算机软件权属纠纷诉讼 专利 我国的专利共分几类，保护期有何不同 专利可以为发明创造提供哪些保护 专利权人有哪些权利 专利有什么特征 受理专利申请的条件有哪些 什么是不受理专利申请的条件 那些技术不能授予专利 哪个单位是我国专利申请的受理与审查机构 申请专利有那些途径 专利申请号有何含义 什么是职务发明和非职务发明 什么是非专利技术 什么是发明专利 什么是实用新型专利 什么是外观设计专利 什么样的发明创造可以授予发明或实用新型专利 发明创造丧失新颖性的例外有哪些 有了技术成果先申请还是先发表论文 申请专利能使发明创造获得保护吗 专利权人有那些义务 如何确定专利申请日 什么是冒充专利行为 冒充专利行为如何处罚 什么是驰名商标，驰名商标是如何认定的 商业秘密 商业秘密的涵盖范围有哪些 商业秘密具体内容 商业秘密侵权行为的表现形式 什么是技术保密 非专利技术与商业秘密是什么关系 如何保护商业秘密 如何确定侵犯商业秘密行为的损害赔偿范围 对掌握商业秘密的人员在流动时有哪些要求 企业在商业秘密保护工作中存在的误区有哪些 企业内部泄露商业秘密的主要途径有哪些 企业内部如何防范商业秘密被泄露 企业对外如何防范商业秘密泄露 企业保护商业秘密积极防范措施有哪些 什么是竞业禁止 179第6章 网络体系结构 网络拓扑结构的理解 物理网络拓扑结构 逻辑拓扑结构 OSI中的协议比TCP/IP的协议具有更好的隐藏性 常见问题 ISO/OSI中传输协议中TP0-TP4指的是什么 还有哪些主要的网络体系结构 SNA，SPX/IPX，AppleTalk协议用于哪些网络？ 网络协议是怎样实现的 188第7章 数据通信基础 数据通信基础技术的理解 几个基本概念的理解 与香农定理有关的计算 计算机网络中常用信号编码 关于的数字调制几个问题 传输与控制技术 关于的通信方式几个问题 信道复用技术的几个问题 差错控制编码问题 NRZ、NRZ-I、曼彻斯特、4B/5B、8B/10B的传输效率是多少 交换技术 常用的交换技术 一个关于交换技术的习题 211第8章 专线与广域网技术 广域网通信基础 物理层的作用是什么 物理层接口协议 什么是DTE/DCE 广域网标准 RS-232-C协议是什么 什么是 什么是RS-449 什么是 广域网技术 封装格式 什么是PPP协议 DDN ADSL调制技术 城域网传输技术有哪些 拨号和租用线路 ISDN 什么是异步串口 什么是高速同步串口 帧中继 E1 传输网络技术 基带传输与频带传输 数字通信系统模型 SDH/SONET 基于IP的传输技术 什么是弹性分组环 光技术 无线通信 3G 新技术专题 光以太网 NGN 软交换 255第9章 局域网 局域网技术基础 局域网的主要特性 局域网的几种拓扑结构 基带信号与宽带信号传输的比较 典型问题 局域网体系结构与标准 详细解释局域网参考模型 局域网媒体访问控制 局域网逻辑链路控制LLC 为什么说局域网是一个通信网 IEEE 802参考模型与OSI参考模型有何异同 LLC帧的问题 IEEE 802标准各协议作用 以太网 以太网传输介质有哪些 以太网帧的具体结构 媒体访问控制技术有哪些，重要公式有哪些 以太网时隙（slot time） 提高传统以太网带宽的途径 什么是10/100Mb/s速率自动协商 用的一个小Hub和五类线接几台电脑是以太网吗 IEEE 标准及以太网有什么区别 CSMA/CD计算传播时延和冲突时间 CSMA/CD帧结构中，为什么要设置填充字段 怎样求CSMA/CD网最小帧长 怎样求以太网总线传输方式中总线最大长度 一道CSMA/CD定义题 一道求冲突发现时间和传送帧时间的例题 数据率为10Mb/s的以太网的码元传输速率是多少 交换式以太网和共享式以太网有什么不同 令牌环网 令牌环工作原理 令牌环MAC帧格式 IEEE 的媒体访问控制 令牌环接口的一个比特时延与电缆长度的换算 什么令牌环上，有时必须额外地增加时延 如何求环上可能存在的最小和最大时延 求有效环长 令牌总线网 令牌总线工作原理 令牌总线的MAC帧格式 令牌传递算法的步骤 IEEE 标准描述的协议是什么 令牌总线控制的两个特点是什么 令牌总线的逻辑环的一个问题 比较IEEE 、IEEE 、IEEE 以太网、令牌总线、令牌环网的比较 FDDI FDDI工作原理 FDDI MAC帧格式 FDDI的组成 FDDI的二级编码方法是怎样的 一道FDDI环的效率的题目 无线局域网 WLAN关键通信技术 WLAN体系结构 为什么Vast天线直径最小应为3m 一道卫星通信的问题 296第10章 网络互联设备与协议 通信设备 调制解调器 中继器 集线器 网桥 交换机 协议转换器 网络接口卡 路由器 网络技术 以太网技术 快速以太网 千兆以太网 万兆以太网技术 路由协议 路由概述 什么是RIP路由协议 什么是OSPF路由协议 什么是IGRP协议 什么是IS-IS协议 什么是BGP路由协议 路由协议的特点 路由 如何分析路由表 什么是重叠路由 交换技术 什么是端口交换 什么是帧交换 什么是信元交换 交换技术转发数据过程 什么是多层交换 什么是多协议帧标记交换 334第11章 TCP/IP协议族 协议层次的概念 OSI模型 TCP/IP参考模型 因特网 IP地址 域名和域名系统 统一资源地址 TCP/IP协议族 TCP/IP的实现版本 TCP/IP的工作原理 IP协议 UDP协议 传输控制协议（TCP） ICMP协议 地址解析协议 Web协议 文件传送协议 域名系统 简单邮件传送协议 动态主机配置协议 简单网络管理协议 TCP/IP寻址与子网 IP地址划分 子网划分基础 CIDR IP路由 什么是间接路由 默认路由 管理距离 路由协议分类 IPv6与IPv4 IPv6概述 IPv6与IPv4的区别 IPv6和域名服务 常见提问 397第12章 系统及网络安全 系统与数据安全基础知识 系统安全基础知识 信息加密技术 认证技术与数字证书 密钥管理体制 网络安全技术与协议 网络安全协议 网络安全技术 入侵检测技术 427第13章 服务器配置 Windows服务器下DNS配置过程 域名系统基本概念 DNS服务器配置过程 DNS客户机配置与测试过程 Windows服务器下WINS服务器过程 WINS基本概念 WINS服务器的安装 WINS客户配置 DHCP服务器 DHCP基本概念 DHCP的安装 DHCP客户机设置 Linux服务器配置 456第14章 网络拓扑结构设计 层次模型的网络拓扑结构设计 服务器的选择 服务器产品的选型原则 传输介质选择 网络安全设计 什么是HSRP 防火墙 数据安全设计 WLAN设计 无接入点独立对等无线局域网 有接入点独立对等无线局域网 点对点连接方案设计要点 结构化布线系统设计 主要子系统设计 设备间环境要求及设备连续建议 线槽方案 布线规范 机房建设实例分析 机房的装修 机房的高度和空间 信号电缆与供电电缆的交叉 机房的消防 机房建筑的防雷 UPS电源设计 电源防雷和地线设计 485第15章 路由器配置 Cisco路由器简介 如何配置路由器 路由器配置方式比较 路由器配置入门知识 路由器IOS中的不同命令状态 基本路由器的检验命令 帮助命令 基本设置命令 基本配置 IP地址配置 网络地址翻译基础 NAT配置步骤 地址转换配置 VPN配置 路由配置 静态路由配置 配置动态路由RIP协议 配置动态路由IGRP协议 配置OSPF协议 什么是HSRP 什么是无编号IP地址 DHCP服务与IP帮助地址配置 广域网设置 HDLC基本配置 什么是DCE和DTE 什么是ClassFull和ClassLess PPP配置 什么是帧中继 路由器高级配置 什么是ACL ACL的基本原理 ACL基本配置方法 531第16章 交换机配置 交换机基础配置 交换机配置分类 交换机启动基本配置 配置主机名 配置交换机的管理地址 设置交换机安全认证密码 禁止snmp管理 保存配置信息 交换机IOS保存和升级 Cisco交换机、路由器口令恢复 交换机的第二层配置 CDP协议 端口描述 端口速率 端口模式 MAC地址表管理 配置镜像端口SPAN 配置端口安全 STP协议配置 虚拟局域网（VLAN）配置 交换机间链路（ISL）协议 协议 虚拟局域网（VLAN）路由配置实例 配置实例 单臂路由器配置 561第17章 网络设计方案选摘 概述部分 学校校园网建设需求 校园网建设概述 用户需求及技术要求分析 网络、系统平台设计及产品选型 方案设计原则 网络整体规划 网络拓朴图 中心交换机 接入层交换机 远程访问及Internet接入 网络管理 服务器系统设计 网络安全 UPS电源设计 校园应用软件解决方案 校区光纤主干及综合布线 结构化布线系统的必要性 结构化布线系统的组成 方案设计说明 工程概况 组织施工方案 主要技术管理措施 质量保证措施 文明施工的保证措施 施工技术方案 机房装修及电源防雷、地线工程设计 建立好机房的必要性 机房环境要求 机房装修工程设计 电源防雷和地线设计 工程报价 人员培训 培训内容 培训对象 培训地点 培训时间 培训方式 系统维护、服务与技术支持 客户服务机构 系统维护 文档 610主要参考文献 611

全部需要重修

7年下半年网络工程师试题答案2008/03/06 08:17 .上午试题标准答案（1） D （16） B （31） B （46） B （61） B（2） C （17） A （32） C （47） B （62） C（3） B （18） B （33） A （48） C （63） D（4） C （19） D （34） A （49） C （64） C（5） A （20） C （35） D （50） B （65） D（6） B （21） B （36） B （51） A （66） B（7） B （22） C （37） D （52） C （67） D（8） B （23） D （38） B （53） C （68） A（9） D （24） B （39） C （54） C （69） D（10） B （25） A （40） D （55） C （70） A（11） C （26） D （41） A （56） D （71） B（12） D （27） B （42） A （57） A （72） C

络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的

网络工程师考试大纲与培训指南（2009版）[

本专业培养掌握网络工程的基本理论与方法以及计算机技术和网络技术等方面的知识，能运用所学知识与技能去分析和解决相关的实际问题，可在信息产业以及其他国民经济部门从事各类网络系统和计算机通信系统研究、教学、设计、开发等工作的高级科技人才。计算机网与通信网（包括有线、无线网络）的结合是本专业区别于其他高校网络工程专业的显著特色。

2007年下半年网络工程师试题答案2008/03/06 08:17 .上午试题标准答案（1） D （16） B （31） B （46） B （61） B（2） C （17） A （32） C （47） B （62） C（3） B （18） B （33） A （48） C （63） D（4） C （19） D （34） A （49） C （64） C（5） A （20） C （35） D （50） B （65） D（6） B （21） B （36） B （51） A （66） B（7） B （22） C （37） D （52） C （67） D（8） B （23） D （38） B （53） C （68） A（9） D （24） B （39） C （54） C （69） D（10） B （25） A （40） D （55） C （70） A（11） C （26） D （41） A （56） D （71） B（12） D （27） B （42） A （57） A （72） C（13） C （28） D （43） D （58） A （73） A（14） B （29） C （44） D （59） A （74） C（15） B （30） C （45） C （60） C （75） B下午试卷参考答案试题一【问题1】（1）A（2）要点：传输速率千兆，距离超过550米【问题2】（3）A （4）E （5）B （6）VOD服务器 【问题3】（7） （8）-（10）有四种组合, 每种组合均可。 组合1： （8） （9） （10） 组合2： （8） （9） （10） 组合3： （8） （9） （10） 组合4： （8） （9） （10） （11） （12） （13） （14） 试题二【问题1】（1）A （2）CNAME 【问题2】 存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度 如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。 【问题3】（3）false（或0）（4）（5） （6） （7）（8）【问题4】 主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。 NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了Web服务的带宽，左边的交换机组成 NFS专用局域网，保证Web的服务质量。 同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。 试题三【问题1】（1）C（2）B【问题2】（3）B（4）D 【问题3】（5）A【问题4】（6）A（7）B 【问题5】（8）C【问题6】（9）拒绝访问 （10）～之一 试题四【问题1】（1）ARP（或）地址解析协议 【问题2】（2）C （3）A （4）B【问题3】（5）B （6）A （7）D【问题4】（8）D （9）B （10）A （11）C 试题五【问题1】 （1）（或） （2）（或） （3）5 【问题2】（4）路由器禁止HTTP服务 （5）配置路由器读写团体字符串为 admin （6）设置ACL允许访问CON 0 【问题3】（7） （8） （9） 2004年下半年网络工程师试题答案上午题答案（1） C （2）B （3）C （4）D （5）D （6）C （7）D （8）D （9）B （10）A（11）C （12）A （13）B （14）C （15）B （16）C （17）B （18）C （19）B（20）D（21）D （22）B （23）B （24）A （25）C （26）B （27）C （28）A （29）B （30）A（31）D （32）A （33）A （34）A （35）A （36）B （37）D （38）A （39）B （40）B（41）D （42）A （43）A （44）D （45）A （46）C （47）A （48）B （49）C （50）B（51）C （52）B （53）B （54）B （55）C （56）B （57）A（58）C （59）B （60）D（61）B （62）D （63）C （64）A （65）D （66）C （67）A （68）D （69）D （70）B（71）C （72）A （73）B （74）C（75）A下午题答案试题一：问题1： 工作在— , 速率 11MIEEE802。11a工作在5GHz频段 速率54Mbps802．11g既适应传统的802．11b标准，在2．4GHz频率下提供每秒11Mbps的传输速率；也符合802．11a标准，在5GHz频率下提供54Mbps的传输速率802．11g既达到了用2．4GHz频段实现802．11a54Mbps的数据传送速度，也确保了与802．11b产品的兼容。问题2：1、（1）的设备名称是AP。2、IP地址分配可以是静态或动态分配，在动态分配时，需要无线hub具备DHCP服务器功能。3、encryption 值 与无线HUB设置的值相同。当无线HUB的encryption现选择disable时，网卡上的 “encryption”项的值可以设置为“无”。4、使用ping 命令。问题3：用户接入AP，AP 向RADIUS 服务器使用Access-Require 数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5 加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS 服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对AP进行类似的认证；如果合法，给AP返回Access-Accept 数据包，允许用户进行下一步工作，否则返回Access-Reject 数据包，拒绝用户访问；如果允许访问，AP 向RADIUS 服务器提出计费请求Account-Require，RADIUS 服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关*作。试题二：问题1：（1） ADSL Modem （2）滤波器或 POTS分隔器问题2：静态（固定）和动态获得 IP问题3：要收费问题4：频分复用问题5：下行频段的低端与上行频段重叠、回波抵消技术问题6： ：下行 b/s 上行512K b/s 则 需要 24×1000×8/512 秒试题三：问题1：在图3-1中 default max mailbox size 设置为10M问题2：将max users 设置为2000问题3：将Single Message max size设置为5M问题4：将default max messages 设置为20问题5：在图3-2中 将Account access disabled 选定问题6：像图3-2中设置user1一样，对root用户账号进行设置问题7：在图3-2中的Forward中设定转发地址。试题四：问题1：交换机6的端口是10M口，可以升级为100M口问题2：1：（1）IP路由表 （2）ARP表2：重新修改ARP表中的路由器MAC地址问题3：1 动态翻译是将内部IP转换成外部可用的IP，伪装是内部IP映射到同一个外部IP，通过不同的端口来区分内部不同的IP。2：（1）65533 （2）() (3) (4) 65534 (5) 试题五：问题1：1 （1）LAC （L2TP Access Connector） （2） LNS （L2TP Network Server）2 LAC 提供接入和L2TP协议处理， LNS 运行服务器端的软件问题2：（1） 启动VPN（2）创建VPDN 组1（3）接收远程用户sp_lac 的请求，根据virtual－template 1创建虚拟接入（4） 设置通道本端名为 Bob（5）LCP 再次协商（6） 设置不验证通道对端CSAI给出的找错以上参考答案有很多错误，下面是改正。上午试题（5）正确的答案应该为B。SISD：这是最简单的方式，计算机每次处理一条指令，并只对一个*作部件分配数据。一般认为流水线技术的计算机仍然属于SISD。SIMD：具备SIMD点的常常是并行处理机，这种处理机具备多个处理单元，每次都执行同样的指令，对不同的数据单元进行处理。这种计算机非常适合处理矩阵计算等。MISD：这种处理方式比较难以想像，有多个处理单元，同时执行不同的指令，针对的是单一数据。但有资料认为，流水线处理机中每个数据由不同*作部件对之进行处理。MIMD：这是一种全面的并行处理机，典型的机型是多处理机。这种计算机的设计和控制都很复杂。（8）正确的答案应该为B。由于Cache分为64块，所以主存分为4096/64=64个区，区号长度= =6。（10）正确的答案应该为D。需求分析的任务：确定软件的综合要求：系统界面，系统功能，系统性能，安全性、保密性和可靠性方面的要求，系统的运行要求，异常处理，将来的扩充和修改等。分析软件系统的数据要求：基本数据元素，数据元素之间的逻辑关系，数据量，峰值等。导出系统的逻辑模型。 修正项目开发计划。（15）正确的答案应该为A。CMM的优化级通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续地进行过程改进。（18）正确的答案应该为B。在图示的防火墙方案中，包括两个防火墙，屏蔽路由器抵挡外部非法网络的攻击，并管理所有内部网络对DMZ的访问。堡垒主机管理DMZ对于内部网络的访问。显然本图只有一个DMZ，为单DMZ防火墙结构。（46）正确的答案应该为B。（47）正确的答案应该为D。数字证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。（66）本题没有正确答案。在所给出的四个选项中，没有符合试题要求的正确答案。（69）正确的答案应该为B。应用网关转换消息的语义。下午试题下午试题也有很多错误，例如，试题二问题3和问题6将是0分，试题四问题1的得分也将是0分。在此不再一一列举。正确的试题分析与解答请考生和读者等待国家软考办将在2005年初出版的《2004年下半年试题分析与解答》。资料引用:年上半年网络工程师试题答案上午（1） C （16） D （31） D （46） A （61） A （2） A （17） A （32） D （47） B （62） D （3） C （18） C （33） C （48） C （63） D （4） B （19） D （34） C （49） C （64） A （5） A （20） A （35） C （50） A （65） A （6） D （21） A （36） A （51） A （66） C （7） C （22） B （37） B （52） C （67） B （8） B （23） C （38） B （53） D （68） C （9） B （24） D （39） D （54） A （69） A （10） D （25） B （40） D （55） B （70） C （11） A （26） C （41） C （56） B （71） B （12） B （27） C （42） A （57） C （72） C （13） A （28） B （43） B （58） C （73） B （14） C （29） B （44） C （59） B （74） D （15） C （30） B （45） D （60） D （75） A下午试题一[问题1] （1） Trunk （2） VTP Server或服务器模式 （3） VTP Client或服务机模式 （4） VTP Transparent或透明模式 （5） VTP管理域[问题2] （6） 专线连接 （7） 分组交换 （8） 口令认证协议 （9） 质询握手认证协议[问题3] （10） 生成树协议[问题4] （11） C或虚拟专用网（VPN）技术 （12） D或防火墙 （13） A或IP地址绑定 （14） B或数据库安全扫描试题二[问题1] （1） （2） （3） （4） （5） 126[问题2] （6） A或yes （7） （8） [问题3] （9） ifup （10） 网络接口（或设备）名称[问题4] （11） eth0 （12） eth1[问题5] （13） A或traceroute （14） B或0试题三[问题1] （1） 任何IP地址 （2） 我的IP地址 （3） UDP （4） 161 （5） 161 （6） 162 （7） 162[问题2] （8）SNMP消息[问题3] （9）C或协商安全[问题4] （10）1[问题5] 其它计算机上必须配置相应的IPSec安全策略试题四[问题1] （1） A或可以针对某个文件或文件夹给不同的用户分配不同的权限 （2） C或可以使用系统自带的文件加密系统对文件或文件夹进行加密[问题2] （3） （4） （5） [问题3] （6） A或TCP （7） H或数字证书 （8） G或会话密钥 （9） E或私钥[问题4] （10） EBDCA[问题5] （11） B或基本身份验证[问题6] （12） （13） 443试题五[问题1] （1） hostname sw1 （2） ip address （3） ip default-gateway [问题2] （4） switchport mode access （5） switchpotr access vlan 10[问题3] （6） 学习 （7） 转发 （8） spanning-tree portfast[问题4] （9） 设置串口的IP地址及子网掩码 （10） 设置到Internet的缺省（默认）路由 （11） 设置到校园网内部的路由 （12） 定义屏蔽远程登录协议telnet的规则08年上半年，不能复制

目前，中国有亿网民、413万多家网站，越来越多的政府和企业更加注重使用网络技术运营和管理，网络技术得到了前所未有的发展。 4G网络工程师的就业范围相当宽广，几乎所有的IT企业都需要网络工程师帮助用户设计和建设计算机信息系统，几乎所有拥有计算机信息系统的IT客户都需要网络工程师负责运行和维护工作。根据自己的兴趣爱好可在数据库管理、WEB开发、IT销售、互联网程序设计、数据库应用、网络开发和客户支持等多个领域发展。 选择江西新华电脑学院4G网络工程师专业，你将学习：Window Server 2008服务器操作系统和活动目录、Photoshop网页效果图制作、HTML5+CSS3、动态网页设计、PHP+MYSQL、网络设备与网络设计CCNA、IPV6及无线网络技术、网络工程制图（CAD）、结构化综合布线、Linux服务器操作系统、SQL Server数据库设计查询、企业网安全与管理、通信网络基础、4G移动通信技术与应用、高级路由和交换技术CCNP、云计算、云存储技术等。