第一篇：中級網(wǎng)絡(luò)工程師2017下半年上午試題
2017下半年網(wǎng)絡(luò)工程師考試上午真題
1.在程序的執(zhí)行過程中，Cache與主存的地址映射是由（）完成的。
A.操作系統(tǒng)
B.程序員調(diào)度
C.硬件自動
D.用戶軟件
2.某四級指令流水線分別完成取指、取數(shù)、運算、保存結(jié)果四步操作。若完成上述操作
的時間依次為 8ns、9ns、4ns、8ns，則該流水線的操作周期應(yīng)至少為（）ns.A.4
B.8
C.9
D.33
3.內(nèi)存按字節(jié)編址。若用存儲容量為 32Kx8bit 的存儲器芯片構(gòu)成地址從 AOOOOH 到
DFFFFH的內(nèi)存，則至少需要（）片芯片。
A.4
B.8
C.16
D.32 計算機(jī)系統(tǒng)的主存主要是（）構(gòu)成的。
A.DRAM B.SRAM C.Cache D.EEPROM
5.計算機(jī)運行過程中，CPU 需要與外設(shè)進(jìn)行數(shù)據(jù)交換。采用（）控制技術(shù)時，CPU
與外設(shè)可并行工作。
A.程序查詢方式和中斷方式
B.中斷方式和 DMA 方式
C.程序查詢方式和 DMA 方式
D.程序查詢方式、中斷方式和 DMA 方式
6.李某購買了一張有注冊商標(biāo)的應(yīng)用軟件光盤，則李某享有（）。
A.注冊商標(biāo)專用權(quán)
B.該光盤的所有權(quán)
C.該軟件的著作權(quán)
D.該軟件的所有權(quán)
7.某軟件項目的活動圖如下圖所示，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的數(shù)字表示活動的持續(xù)時間（天）。完成該項目的最少時間為（）。
由于某種原因，現(xiàn)在需要同一個開發(fā)人員完成 BC 和 BD，到完成該項目如最少時聞為（）天
A.11 B.18 C.20 D.21
8.A.11 B.18 C.20 D.21
9.以下關(guān)于程序設(shè)計語言的敘述中，錯誤的是（）。
A.腳本語言中不使用變量和函數(shù)
B.標(biāo)記語言常用于描述格式化和鏈接
c.腳本語言采用解釋方式實現(xiàn)
D.編譯型語言的執(zhí)行效率更高
10.在基于Web的電子商務(wù)應(yīng)用中，訪問存儲于數(shù)據(jù)庫中的業(yè)務(wù)對象的常用方式之一是（）
A.JDBC B.XML C.CGI D.COM 11.下圖所示的調(diào)制方式是（）,若數(shù)據(jù)速率為lkb/s，則載波速率為（）Hz。
A.DPSK B.BPSK C.QPSK D.MPSK
12.A.1000 B.2000 C.4000 D.8000
13.El載波的子信道速率為（）kb/s
A.8 B.16 C.32 D.64
14.100BASE-T4 采用的編碼技術(shù)為（），利用（）傳輸介質(zhì)進(jìn)行數(shù)據(jù)傳輸。
A.4B5B B.8B6T C.8B10B D.MTL-3
15.A·光纖 B.UTP-5 C.UTP-3 D.同軸電纜
16.在異步通信中 每個字符包含1位起始位、8位數(shù)據(jù)位、1位奇偶位和2位終止位，若有效數(shù)據(jù)速率為 00b/s，采用QPSK 調(diào)制，則碼元速率為（）波特
A.600 B.800 C.1200 D.1600
17.5 個 64kb/s 的信道按統(tǒng)計時分多路復(fù)用在一條主線路上傳輸，主線路的開銷為
4%，假定每個子信道利用率為90%，那么這些信道在主線路上占用的帶寬為（）kb/s.A.128 B.248 C.300 D.320
18.下列分組交換網(wǎng)絡(luò)中，采用的交換技術(shù)與其他 3 個不同的是（）網(wǎng)。
A IP B.X.25 c.幀中繼 D.ATM
19.以下關(guān)于OSPF 路由協(xié)議的描述中，錯誤的是（）。
A.采用dijkstra算法計算到達(dá)各個目標(biāo)的最短通路
B.計算并得出整個網(wǎng)絡(luò)的拓?fù)湟晥D
C.向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息
D.定期向鄰居發(fā)送 Keepalive 報文表明存在 20.相比于TCP，UDP 的優(yōu)勢為（）。
A.可靠傳輸 B.開銷較小 C.擁塞控制 D.流量控制 21.以太網(wǎng)可以傳送最大的TCP 段為（）字節(jié)
A.1480 B.1500 C.1518 D.2000
22.IP數(shù)據(jù)報經(jīng)過 MTU 較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為 1500 的報文分為2個較小報文，其中 一個報文大小為800字節(jié)，則另一個報文的大小至少為（）字節(jié)。
A700 B.720 C.740 D.800
23.IPv4 首部中填充字段的作用是（）。
A.維持最小幀長
B.保持IP報文的長度為字節(jié)的倍數(shù)
C.確保首部為 32 比特的倍數(shù)
D.受MTU的限制
24.主機(jī)甲向主機(jī)乙發(fā)送了一個 TCP 連接建立請求，主機(jī)乙給主機(jī)甲的響應(yīng)報文中，標(biāo)志字段正確的是（）。
A.SYN=1，ACK=1，F(xiàn)IN=0 B.SYN=1，ACK=1，F(xiàn)IN=1
C.SYN=0，ACK=1，F(xiàn)IN=0 D.SYN=1，ACK=0，F(xiàn)IN=0
25.游覽器向WEB服務(wù)器發(fā)送了一個報文，其TCP段不可能出現(xiàn)得端口組合是（）。
A.源端口號為2345，目的端口號為80 B.源端口號為80，目的端口號為2345
C.源端口號為3146，目的端口號為8080 D.源端口號為6553，目的端口號為5534
26.以下關(guān)于VLAN 標(biāo)記的說法中，錯誤的是（）。
A.交換機(jī)根據(jù)目標(biāo)地址和 VLAN 標(biāo)記進(jìn)行轉(zhuǎn)發(fā)決策
B.進(jìn)入目的網(wǎng)段時，交換機(jī)刪除 VLAN 標(biāo)記，恢復(fù)原來的幀結(jié)構(gòu)
C.添加和刪除 VLAN 標(biāo)記的過程處理速度較慢，會引入太大的延遲
D.VLAN 標(biāo)記對用戶是透明的 27.RSVP協(xié)議通過（）來預(yù)留資源。
A.發(fā)送方請求路由器 B.接收方請求路由器
c.發(fā)送方請求接收方D.接收方請求發(fā)送方
28.在BGP4 協(xié)議中，當(dāng)接收到對方 open 報文后，路由器采用（）報文響應(yīng)，從而建立兩個兩個路由器之間的鄰居關(guān)系。）A.hello B.update C.keepalive D.notification
29.某網(wǎng)絡(luò)拓?fù)淙缦聢D所示。
要得到如下所示的輸出信息，應(yīng)在設(shè)備（）上執(zhí)行（）命令。圖片
29.A.Rl B.R2 C.R3 D.R4
30.A.display arp B.display rip 1 route C.display ip routing-table D.display mac 31.在Linux 中，要復(fù)制整個目錄，應(yīng)使用（）命令。
A.cat-a B.mv-a C.cp-a D.rm-a
32.在Linux 中，（）是默認(rèn)安裝 DHCP 服務(wù)器的配置文件。
A./etc/dhcpd.conf B./etc/dhcp.conf C./var/dhcpd.conf D./var/dhcp.conf
33.（）是Linux 中 Samba 的功能。
A.提供文件和打印機(jī)共事服務(wù) B.提供 FTP 服務(wù)
C.提供用戶的認(rèn)證服務(wù) D.提供 IP 地址分配服務(wù)
34.在進(jìn)行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中正確的是（）。
A 輔助域名服務(wù)器配置了遞歸算法
B.輔助域名服務(wù)器配置了迭代算法
C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法
D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法
35.在DNS資源記錄中，（）記錄類型得功能是實現(xiàn)域名與其期各的關(guān)聯(lián)。
A.MX B.NS C.CNAME D.PTR
36.在Windows 環(huán)境下，租約期滿后，DHCP 客戶端可以向 DHCP 服務(wù)器發(fā)送一個（）報文來請求重新租用 IP地址。
A.Dhcpdiscover B.Dhcprequest C.Dhcprenew D.Dhcpsack
37.·在運行WindowsServer2008 R2的 DNS 服務(wù)器上要實現(xiàn) IP 地址到主機(jī)名的映射，應(yīng)建立（）記錄。
A.指針（PTR）
B.主機(jī)信息（HINFO）
C.服務(wù)位置（SRV）D.規(guī)范名稱（CNAME）
38.下面的應(yīng)用中，（）基于UDP協(xié)議。
A.HTTP B.telnet C.DHS D.FTP
39在一臺服務(wù)器上只開放25和110兩個端口，這臺服務(wù)器可以提供（）服務(wù)。
A.E-Mail B.WEB C.DNS D.FTP
40.與HTTP 相比，HTTPS 協(xié)議將傳輸?shù)膬?nèi)容進(jìn)行加密，更加安全。HTTPS 基于（）安全協(xié)議，其默認(rèn)端口是（）。
A.RSA B.DES C.SSL D.SSH
41.A.1023 B.443 C.80 D.8080 42.下列攻擊行為中屬于典型被動攻擊的是（）。
A.拒絕服務(wù)攻擊 B.會話攔截 C.系統(tǒng)干涉 D.修改數(shù)據(jù)命令
43.在某臺PC 上運行 ipconfig /all 命令后得到如下結(jié)果，下列說法中正確的是（）。
Wmdows IP Configuration
Host Name.............:MSZFA2SWBGXX4UT
primaly Dns Suffix……：
Node Type...............:Hybrid
IP Routing Enabled.........:No
WINS Proxy Enabled……：No
DNS Suffix Search List.……：home
Wireless LAN adapter:
Connection-specific DNS Suffix.:home
Description..............:Realtek RTL8188EU Network Adapter
Physical Address..........: 30-B4-9E-12-F2-ED
DHCP Enabled…… …：Yes
Autoconfiguration Enabled...:Yes
Link-local IPv6 Address....:fe80::40bl:7a3a:6cd2:1193%12（peferred）
IPv4Address.......…： 192.168.3.12（preferred）
Subnet mask.............: 255.255.255.0
Lease Obtained.....“.......:2017-7-15 20:01:59
Lease Expires.............: 2017-7-1620:01:59
Default Gateway.......”...: 192.168.3.1
DHCP.Server……： 10.10.20.3
DHCPv6IAID…… ……：222857938
DHCPv6 Client DU1D……：00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29
DNS Servers................: 8.8.8.8
192.168.3.1
NetBIOS over Tepip..........: Enabled
43.A.IP地址192.168.3.12是該PC機(jī)未續(xù)約過得ip地址
B.該PC的IP地址租期未12個小時
C.該PC與DHCP服務(wù)器位于同一個網(wǎng)段
D.進(jìn)行DNS查詢時首先查詢服務(wù)器8.8.8.8
44.無線局域網(wǎng)通常采用的加密方式是 WPA2，其安全加密算法是（）。
A.AES 和TKIP B.DES 和 TKIP C.AES 和 RSA D.DES 和 RSA
45.以下關(guān)于入侵檢測系統(tǒng)的描述中，正確的是（）。
A.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制
B.對進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行實時的監(jiān)測與比對，及時發(fā)現(xiàn)攻擊行為
C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)?/p>
D.預(yù)防、檢測和消除網(wǎng)絡(luò)病毒
46.在SNMP 協(xié)議中，代理收到管理站的一個 GET請求后，若不能提供該實例的值，則（A.返回下個實例的值 B.返回空值 C.不予響應(yīng) D.顯示錯誤
47.SNMP 是一種異步請求/響應(yīng)協(xié)議，采用（）協(xié)議進(jìn)行封裝。
A.IP B.ICMP C.TCP D: UDP
48.）
路由器AR2路由表內(nèi)容如下所示。從路由信息中可以看出，DHCPServer 所在網(wǎng)段是（）： pcl 所在網(wǎng)段是（）；路由器AR2接口 GEO/O/O 地址為（）.A.192.168.0.0/24 B.192.168.1.0/24 C.201.1.1.0/30 D.127.0.0.0/24
A 192.168.o.o/24 B.192.168.1.0/24 C.201.1.1.0/30 D.127.0.0.0/24
A.192.168.0.1 B.192.168.l.254 C.201.1.1.1 D.201.1.1.2 51.IPv4 的 D 類地址是組播地址，224.0.0.1 表示（）構(gòu)成的組播組。
A.DHCP 服務(wù)器 B.RIPv2 路由器 C.本地子網(wǎng)中的所有主機(jī) D.OSPF 路由器
52.在設(shè)置家用無線路由器時，下面（）可以作為 DHCP服務(wù)器地址池。
A.169.254.30.1-169.254.30.254 B.224.15.2.1-224.15.2.100
C.192.168.1.1-192.168.1.10 D.255.15.248.128-255.15.248.255
53.·使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)202.15.145.0/24、202.15.147.0/24、202.15.149.0/24 和202.15.150.0/24匯聚成一個超網(wǎng)，得到的地址是（）。
A.202.15.128.0/20 B.202.15.144.0/21
C.202.15.145.0/23 D.202.15.152.0/22
54.下面的地址中，可以分配給某臺主機(jī)接口的地址是（）。
A.224.0.0.23
B.220.168.124.127/30
C.61.10.19 1.255/18 D.192.114.207.78/27
55.以下IP 地址中，屬于網(wǎng)絡(luò) 201.110.12.224/28 的主機(jī) IP 是（）。
A.201.110.12.224 B.201.110.12.238 C.20 1.110.12.239 D.20 1.110.12.240
56.以下關(guān)于直通交換的敘述中，正確的是（）。
A.比存儲轉(zhuǎn)發(fā)交換速率要慢
B.存在壞幀傳播的風(fēng)險
C.接收到幀后簡單存儲，進(jìn)行 CRC 校驗后快速轉(zhuǎn)發(fā)
D.采用軟件方式查找站點轉(zhuǎn)發(fā)
57.采用CSMA/CD協(xié)議的基帶總線，段長為 1000M，數(shù)據(jù)速率為 10Mb/s，信號傳播速度為200m/us，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（）比特。
A.50 B.100 C.150 D.200
58.以下關(guān)于在IPv6中任意播地址的敘述中，錯誤的是（）。
A.只能指定給IPv6 路由器 B.可以用作目標(biāo)地址 C.可以用作源地址 D.代表一組接口的標(biāo)識符
59.·在windows 中，以下命令運行結(jié)果中不出現(xiàn)網(wǎng)關(guān)IP地址的是（）。
A.arP B.ipconfig C.netstat D.tracert
60.當(dāng)站點收到“在數(shù)據(jù)包組裝期間生存時間為0”的 ICMP 報文，說明_（）。
A.回聲請求沒得到響應(yīng) B.IP 數(shù)據(jù)報目的網(wǎng)絡(luò)不可達(dá) C.因為擁塞丟棄報文 D.因IP數(shù)據(jù)報部分分片丟失，無法組裝。61.在windows用戶管理中，使用組策略 A-G-DL孔其中 A 表示（）
A.用戶賬號 B.資源訪問權(quán)限 C.域本地組 D.通用組
62.以下關(guān)于VLAN的敘述中，錯誤的是（）。
A.VLAN把交換機(jī)劃分成多個邏輯上獨立的區(qū)域
B.VLAN可以跨越交換機(jī)
C.VLAN只能按交換機(jī)端口進(jìn)行劃分
D.VLAN隔離了廣播，可以縮小廣播風(fēng)暴的范圍
63.假如有3塊容量是 300G 的硬盤做 RAID5 陣列，則這個 RAID5 的容量是（）
A.300G B.4500 C.600G D.900G
64.以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計的敘述中，錯誤的是（）
A.核心層實現(xiàn)數(shù)據(jù)分組從一個區(qū)域到另一個區(qū)域的高速轉(zhuǎn)發(fā)
B.接入層應(yīng)提供豐富接口和多條路徑來緩解通信瓶頸
C.匯聚層提供接入層之間的互訪
D.匯聚層通常進(jìn)行資源的訪問控制
65.（）不屬于入侵檢測技術(shù)。
A,專家系統(tǒng) B.模型檢測 C。簡單匹配 D.漏洞掃描
66.關(guān)于華為交換機(jī)設(shè)置密碼，正確的說法是（）
①華為交換機(jī)的缺省用戶名是 admin，無密碼
②通過 B∞tOM 可以重置Cònsole 口密碼
③ telnet 登錄密碼丟失，通過 Console 口登錄交換機(jī)后重新進(jìn)行配置
④通過 COnsole 口登錄交換機(jī)重置 B∞tROM 密碼
A.①②③④ B.②③④ C.②③ D.①③④
67.觀察交換機(jī)狀態(tài)指示燈是初步判斷交換機(jī)故障的檢測方法，以下關(guān)于交換機(jī)狀態(tài)
指示燈的描述中，錯誤的是_（）
A.交換機(jī)指示燈顯示紅色表明設(shè)備故障或者告警，需要關(guān)注和立即采取行動
B.STCK 指示燈綠色表示接口在提供遠(yuǎn)程供電
c.SYS 指示燈亮紅色表明交換機(jī)可能存在風(fēng)扇或溫度告警
D.交換機(jī)業(yè)務(wù)接口對應(yīng)單一指示燈，常亮表示連接，快閃表示數(shù)據(jù)傳送
68.下面消除交換機(jī)上 MAC 地址漂移告警的方法中，描述正確的是（）
①人工把發(fā)生漂移的接口 shutdown
②在接口上配置 error-down.自動 down 掉漂移的端口
③在接口上配置 quit-vlan.使發(fā)生漂移的接口指定 VLAN 域內(nèi)退出
④在接口上配置 stp tc-protection 解決 MAC 地址漂移
A.①②③④ B.②③④ C.②③ D.①②③
69.兩臺交換機(jī)的光口對接，其中一臺設(shè)備的光UP，另一臺設(shè)備的光口DOWN.定位此類故障的思路包括（）。
①光纖是否交叉對接
②兩端使用的光模塊被長和速率是否→樣
③兩端 COMB0口是否都設(shè)置為光口
④兩個光口是否未同時配置自協(xié)商或者強(qiáng)制協(xié)商
A.①②③④ B.②③@ C.②③ D.①③④
·某STP 網(wǎng)絡(luò)從鏈路故障中恢復(fù)時，端口收斂時間超過 30 秒，處理該故障的思路不包括：（）
A.確認(rèn)對端端口開啟 STP
B.確認(rèn)端口是工作在 STP 模式
C.確認(rèn)端口的鏈路類型是點對點
D.確認(rèn)端口模式為中繼模式
routing in circuit-switching networks has traditionally involved a static routing strategy with the use of（71）paths to respond to increased load.modern routing strategies provide more adaptive and flexible approaches.the routing function of a packet-switching network attempts to find the least-cost route through the network , with cost based on the number of expected delay , or other metrics in virtually all packet-switching networks , some sort f adaptive routing technique is used.adaptive routing algorithms typically rely on the（73）information about traffic conditions among nodes.in most cases , adaptive strategies depend n status information that is（74）at one place but used at another.there is a tradeoff here tween the quality of the information and the amount of（75）.the exchanged information itself a load on the constituent networks , causing a performance degradation
a.only b.single c.alternate d.series
a.hops b.sites c.members d.points
a.exchange b.transportation c.reception d.transmissio
a.rejected b collected c discarded d transmitted 75 a.packets b information c data d.overhead
2017 年 11 月軟考網(wǎng)絡(luò)工程師答案
1、C 解析：對于 Cache,即高速緩存，是用來解決主存與 CPU 速度不匹配問 題，Cache 的出現(xiàn)使得 CPU 可以不直接訪問主存而直接與高速 Cache 交換信息。由于程序訪問的局部性原理可以很容易設(shè)想只要將 CPU近期要用到的程序和數(shù)據(jù)提前從主存送到 Cache,那么就可以做到CPU 在一定時間內(nèi)只訪問 Cache，這樣 CPU 與高速 Cache 進(jìn)行通信，就大大提高了計算機(jī)的運行速度。
在 Cache – 主存的地址映射之前，首先要將主存與 Cache 都分成若干塊，每塊又包括若干個字，并使得它們的大小相同（即快內(nèi)的字?jǐn)?shù)相同）。在劃分好塊后，下面要做的就是將主存塊與 Cache 塊形成映射就行了。而這里的映射則是通過塊的地址形成映射關(guān)系。對于地址映射，首先將主存地址分成兩塊，高 n1 位為主存的快地址，低 n2 位為快內(nèi)地址。Cache 同理也是這樣劃分。這里我原來一直有一個誤區(qū)，就是認(rèn)為字塊中存放的Cache – 主存的地址映射方式有很多，有直接映射?，全相聯(lián)映射，組相聯(lián)映射。
2、C
3、B 解析：取最長的時間
解析：DFFFFH-A0000H+1=40000H=4*16^4=262144
262144/32/1024=8
4、A
解析：主存儲器已逐步采用大規(guī)模集成電路構(gòu)成。用得最普遍的也是最經(jīng)濟(jì)的動態(tài)隨機(jī)存儲器芯片（DRAM）。1995 年集成度為 64Mb（可存儲400 萬個漢字）的 DRAM 芯片已經(jīng)開始商業(yè)性生產(chǎn)，16MbDRAM芯片已成為市場主流產(chǎn)品。DRAM 芯片的存取速度適中，一般為50~70ns。有一些改進(jìn)型的 DRAM，如 EDO DRAM（即擴(kuò)充數(shù)據(jù)輸出的 DRAM），其性能可較普通DRAM 提高 10%以上，又如鉄SDRAM（即同步 DRAM），其性能又可較 EDO DRAM 提高.5、B 解析：為了減少程序直接控制方式中 CPU 等待時間以及提高系統(tǒng)的并行工作程度，用來控制外圍設(shè)備和內(nèi)存與 CPU之間的數(shù)據(jù)傳送稱為中斷方式。DMA(Direct Memory Access，直接內(nèi)存存取)是所有現(xiàn)代電腦的重要特色，它允許不同速度的硬件裝置來溝通，而不需要依賴于 CPU 的大量中斷負(fù)載。否則，CPU 需要從來源把每一 片段的資料復(fù)制到暫存器，然后把它們再次寫回到新的地方。在這個時間中，CPU 對于其 他的工作來說就無法使用。
6、B 解析：只具有所有權(quán)
7、B
8、C
解析：關(guān)鍵路徑
A--B--C--E--F--J和A--B--D--G--F--J
9、A
解析：腳本語言又被稱為擴(kuò)建的語言，或者動態(tài)語言，是一種編程語言用來控制軟件應(yīng)用程序，腳本通常以文本（如 ASCII)保存，只在被調(diào)用時進(jìn)行解釋或編譯。腳本語言（Script languages,scripting programming languages,scripting languages）是為了傳統(tǒng)的編寫-編譯-鏈接-運行（edit-compile-link-run）過程而創(chuàng)建的計算機(jī)編程語言。此命名起源于一個腳本“screenplay”，每次運行都會使對話框逐字重復(fù)。早期的腳本語言經(jīng)常被稱為批處理語言或工作控制語言。一個腳本通常是解釋運行而非編譯。雖然許多腳本語言都超越了計算機(jī)簡單任務(wù)自動化的領(lǐng)域，成熟到可以編寫精巧的程序，但仍然還是被稱為腳本。幾乎所有計算機(jī)系統(tǒng)的各個層次都有一種腳本語言。包括操作系統(tǒng)層? 程序，文字處理文檔，網(wǎng)絡(luò)軟件等。
10、A 一個 Shell 腳本主要由原本需要在命令行輸入的命令組成，或在一個文本編輯器中，用戶可以使用腳本來把一些常用的操作組合成一組序列。主要用來書寫這種腳本的語言叫做腳本語語言數(shù)據(jù)庫連接）是一種用于執(zhí)行 SQL 語句的 Java API，解析：JDBC（Java DataBase Connectivity,java可以為多種關(guān)系數(shù)據(jù)庫提供統(tǒng)一訪問，它由一組用 Java 語言編寫的類和接口組成。JDBC 提供了一種基準(zhǔn)，據(jù)此可以構(gòu)建更高級的工具和接口，使數(shù)據(jù)庫開發(fā)人員能夠編寫數(shù)據(jù)庫應(yīng)用程序
11、A
12、A，如計算機(jī)游戲，網(wǎng)絡(luò)應(yīng)用解析：DPSK 是數(shù)字調(diào)制方式的一種。
用于光傳輸系統(tǒng)中對 DPSK 調(diào)制信號的接收解調(diào)。DPSK 是一個 1 Bit 延遲器，輸入一個信號，可以得到兩路相差一個比特的信號，形成信號對 DPSK 信號進(jìn)行相位解調(diào)，實現(xiàn)相位到強(qiáng)度的轉(zhuǎn)化。
13、D
14、B
15、C
17、C
18、A
19、D
16、A 解析：OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先）是一個內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGateway Protocol，簡稱 IGP），用于在單一自治系統(tǒng)（autonomous system,AS）內(nèi)決策路由。是對鏈路狀態(tài)路由協(xié)議的一種實現(xiàn)，隸屬內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），故運作于自治系統(tǒng)內(nèi)部。著名的迪克斯加算法(Dijkstra)被用來計算最短路徑樹。OSPF 分為 OSPFv2 和 OSPFv3 兩個版本,其中 OSPFv2 用在 IPv4 網(wǎng)絡(luò)，OSPFv3 用在 IPv6 網(wǎng)絡(luò)。OSPFv2 是由 RFC 2328 定義的，OSPFv3是由 RFC 5340 定義的。與 RIP 相比，OSPF 是鏈路狀態(tài)協(xié)議，而 RIP 是距離矢量協(xié)議。20、B
解析：UDP 是 User Datagram Protocol 的簡稱，中文名是用戶數(shù)據(jù)報協(xié)議，是 OSI（Open SystemInterconnection，開放式系統(tǒng)互聯(lián)）參考模型中一種無連接的傳輸層協(xié)議，提供面向事務(wù)的簡單不可靠信息傳送服務(wù)，IETF RFC 768 是 UDP 的正式規(guī)范。UDP 在 IP 報文的協(xié)議號是 17。UDP 協(xié)議全稱是用戶數(shù)據(jù)報協(xié)議[1]，在網(wǎng)絡(luò)中它與 TCP 協(xié)議一樣用于處理數(shù)據(jù)包，是一種使是在今天 UDP 仍然不失為一項非常實用和可行的網(wǎng)
OSI模型中，在第四層——傳輸層，處于 IP協(xié)議的上一層。UDP 有不提供數(shù)據(jù)包分組、組裝和不能對數(shù)據(jù)包進(jìn)行排序的缺點，也就是說，當(dāng)報文發(fā)送之后，是無法得知其是否安全完整到達(dá)的。UDP 用來支持那些需要在計算機(jī)之間傳輸數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用。包括網(wǎng)絡(luò)視頻會議系統(tǒng)在內(nèi)的眾多的客戶/服務(wù)器模式的網(wǎng)絡(luò)應(yīng)用都需要使用 UDP 協(xié)議。UDP 協(xié)議從問世至今已經(jīng)被使用了很多年，雖然其最初的光彩已經(jīng)被一些類似協(xié)議所掩蓋但從問世至今已經(jīng)被使用了很多年。即與所熟知的 TCP（傳輸控制協(xié)議）協(xié)議一樣，UDP 協(xié)議直接位于 IP（網(wǎng)際協(xié)議）協(xié)議的頂層。根據(jù) OSI（開放系統(tǒng)互連）參考模型，UDP 和 TCP 都屬于傳輸層協(xié)議。?UDP 協(xié)議的主要作用是將網(wǎng)絡(luò)數(shù)據(jù)流量壓縮成數(shù)據(jù)包的形式。一個典型的數(shù)據(jù)包就是一個二進(jìn)制數(shù)據(jù)的傳輸單位。每一個數(shù)據(jù)包的前8個字節(jié)用來包含報頭信息，剩余字節(jié)則用來包含具體的傳輸數(shù)據(jù)。
21、A
解析：TCP 提供的是一種面向連接的?，可靠的字節(jié)流服務(wù)韟，TCP 提供可靠性的一種重要的方式就是 MSS。通過 MSS，應(yīng)用數(shù)據(jù)被分割成 TCP 認(rèn)為最適合發(fā)送的數(shù)據(jù)塊，由 TCP 傳遞給IP 的信息單位稱為報文段或段(segment)。代表一個TCP socket 的結(jié)構(gòu)體 struct tcp_sock 中有多個成員用于確定應(yīng)用數(shù)據(jù)被分割成最大為多大的數(shù)據(jù)塊較為合適(最大報文段長度 MSS)。我們不難聯(lián)想到，?跟最大報文段長度最為相關(guān)的一個參數(shù)是網(wǎng)絡(luò)設(shè)備接口的 MTU，以太網(wǎng)的 MTU 是 1500，基本 IP 首部長度為鉄 20，TCP 首部是 20，所以 MSS 的值可達(dá) 1460。
23、C
解析：一個 IP 數(shù)據(jù)報由首部和數(shù)據(jù)兩部分組成。首部的前一部分長度是固定的 20 個字節(jié)，后面部分的長度則是可變長度。下面介紹首部各字段的意義。1.IP 數(shù)據(jù)報首部的固定部分版本 版本字段站 4 bit,指 IP 協(xié)議的版本。通信雙方使用的 IP 協(xié)議的版本必須一致。目前使 用的 IP 協(xié)議版本為 4。首部長度 首部長度字段占 4bit，可表示的最大數(shù)值是 15 個單位（一個單位為 4 字節(jié)），因 此 IP 的首部長度的最大值是 60 字節(jié)。當(dāng) IP 分組的首部長度不是 4 字節(jié)的整數(shù)倍時，必須 利用最后一個填充字段加以填充。服務(wù)類型服務(wù)類型字段共 8bit 長，用來獲得更好的服務(wù)，其意義見圖 6 的上面部分所示。服務(wù)類型字段的前三個比特表示優(yōu)先級，它可使數(shù)據(jù)報具有 8 個優(yōu)先級中的一個。不包括協(xié)議首部，只包含應(yīng)用數(shù)據(jù)第4 個比特是 D 比特，表示最小的時延。第5 個比特是 T 比特，表示最大的吞吐量。第6 個比特是 R 比特，表示最高的可靠性。第7 個比特是 C 比特，表示最小的費用。最后一個比特目前尚未使用。
24、A 解析：SYN+ACK 報文
25、B 解析：此為響應(yīng)包
26、C
27、B
解析：因特網(wǎng)上所用的主要區(qū)域間路由選擇協(xié)議的第 4 版,它支持 CIDR 并使用路由集合機(jī)制減小路由表的大小。arker（16 bytes）Length（2 bytes）Type（1 byte）邊界網(wǎng)關(guān)協(xié)議（BGP）是運行于 TCP 上的一種自治系統(tǒng)間路由協(xié)議。BGP是唯一設(shè)計來處理因特網(wǎng)的大小的協(xié)議，也是唯一能夠妥善處理好非路由主機(jī)多路連接的協(xié)議。這是通過 EGP實現(xiàn)的。BGP 交互系統(tǒng)的主要功能是和其他的 BGP 系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息。網(wǎng)絡(luò)可達(dá)信息包括可達(dá)信息經(jīng)過的自治系統(tǒng)（AS）清單上的信息。這些信息有效地構(gòu)造了 AS 互聯(lián)的圖像并由此清除了路由環(huán)路，同時在 AS 級別上實施了策略決策。
Marker – 信息包含信息接收端可預(yù)測值。Length 包含協(xié)議頭的信息長度。Type –信息類型。Notification、KeepAlive。OPEN 信息可以接在傳輸協(xié)議連接建立之后，各端發(fā)送的第一個信息是 OPEN信息。如果
OPEN 信息獲得確認(rèn)，UPDATE、收，會返回發(fā)送確認(rèn) OPEN 信息的 KEEPALIVE 信息。一旦 KEEPALIVE 和 NOTIFICATION 信息進(jìn)行相互交換。至于每種信息類型請參照相關(guān)文檔。
29、D 30、A
31、C
32、A
33、A 解析：Samba 是在 Linux和UNIX 系統(tǒng)上實現(xiàn) SMB 協(xié)議的一個免費軟件，由服務(wù)器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計算機(jī)之間提供文件及打印機(jī)等資源的共享服務(wù)。SMB 協(xié)議是客戶機(jī)/服務(wù)器型協(xié)議，客戶機(jī)通過該協(xié)議可以訪問服務(wù)器上的共享文件系統(tǒng)、打印機(jī)及其他資源。通過設(shè)置“NetBIOS over TCP/IP”使得 Samba 不但能與局域網(wǎng)絡(luò)主機(jī)分享資源，還能與全世界的電腦分享資源。
34、D
35、C 解析：CNAME 別名記錄。這種記錄允許您將多個名字映射到另外一個域名。通常用于同時 提供 004km.cn”（A 記錄）。它同時提供 004km.cn/和 “mail.mydomain.com”。實際上他們都指向“host.mydomain.com”。
36、C
37、A
38、C
39、A 40、C
41、B
42、B
43、D
44、A
45、B 解析：IDS 是英文“Intrusion Detection Systems”的縮寫，中文意思是“入侵檢測系統(tǒng)”。專 業(yè)上講就是依照一定的安全策略，通過軟、硬件，對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進(jìn)行監(jiān)視，盡可 能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可 用性。做一個形象的比喻：假如防火墻是一幢大樓的門鎖，那么 IDS 就是這幢大樓里的監(jiān)視 系統(tǒng)。一旦小偷爬窗進(jìn)入大樓，或內(nèi)部人員有越界行為，只有實時監(jiān)視系統(tǒng)才能發(fā)現(xiàn)情況并 發(fā)出警告。
46、A
SNMP 協(xié)議中檢索簡單對象的相關(guān)基礎(chǔ)知識。在 SNMP 協(xié)議中檢索簡單對象時，當(dāng)代理收到一個 GET 請求時：如果能檢索到所有的對象實例，則返回請求的每個值；如果有一個值不可或者不能提供，則返回該實例的下一個值。
47、D
48、B
49、A 50、D
51、C
52、C
解析：
解析：此為私有 IP 地址，可在內(nèi)部使用。
53、B
54、D
55、B
56、B
57、B
58、C 任播(Anycast)，又稱為選播、泛播或任意播，是 IPv6 中定義的一種新型通信服務(wù)，是IPv6 中三大通信方式之一。目前，任意點傳送地址僅被用做目標(biāo)地址，且僅分配給路由器。任意點傳送地址是從單點傳送地址空間中分配的，使用了單點傳送地址格式中的一種。
59、A
解析：地址解析協(xié)議，即 ARP（Address Resolution Protocol），是根據(jù) IP 地址獲取物理地址的一個 TCP/IP 協(xié)議。主機(jī)發(fā)送信息時將包含目標(biāo) IP 地址的 ARP 請求廣播到網(wǎng)絡(luò)上的所有主機(jī)，并接收返回消息，以此確定目標(biāo)的物理地址；收到返回消息后將該存入本機(jī) ARP 緩存中并保留一定時間，下次請求時直接查詢?ARP 緩存以節(jié)約資源。地址解析協(xié)議是建立在網(wǎng)絡(luò)中各個主機(jī)互相信任的基礎(chǔ)上的，網(wǎng)絡(luò)上的主機(jī)可以自主發(fā)送 ARP 應(yīng)答消息，其他主機(jī)收到應(yīng)答報文時不會檢測該報文的真實性就會將其記入本機(jī) ARP 緩存；由此攻擊者就可以向某一主機(jī)發(fā)送偽?ARP韟應(yīng)答報文，使其發(fā)送的信息無法到達(dá)預(yù)期的主機(jī)或到達(dá)錯誤的主機(jī)，這就構(gòu)成了一個 ARP 欺騙。ARP址和 MAC 地址的對應(yīng)關(guān)系、添加或刪除靜態(tài)對應(yīng)關(guān)系等。相關(guān)協(xié)議有用于在 IPv6 中代替地址解析協(xié)議。60、C 61、A 62、C 63、C 解析：RAID5 損失一塊硬盤的空間容量。64、B 解析：接入層主要是終端用戶接入功能。65、D 解析：漏洞掃描是指基于漏洞數(shù)據(jù)庫，通過掃描等手段對指定的遠(yuǎn)程或者本地計算機(jī)系 安全脆弱性進(jìn)行檢測，發(fā)現(xiàn)可利用漏洞的一種安全檢測（滲透攻擊）行為。如果把網(wǎng)絡(luò)信息 安全工作比作一場戰(zhàn)爭的話，漏洞掃描器就是這場戰(zhàn)爭中，盤旋在終端設(shè)備，網(wǎng)絡(luò)設(shè)備上空 的“全球鷹”。網(wǎng)絡(luò)安全工作是防守和進(jìn)攻的博弈，是保證信息安全，工作順利開展的奠基石。及時和準(zhǔn)確 地審視自己信息化工作的弱點，審視自己信息平臺的漏洞和問題，才能在這場信息安全戰(zhàn)爭 中，處于先機(jī)，立于不敗之地。只有做到自身的安全，才能立足本職，保證公司業(yè)務(wù)穩(wěn)健的運行，這是信息時代開展工作的第一步。漏洞掃描器，就是保證這場信息戰(zhàn)爭勝利的開始，它及時準(zhǔn)確的察覺到信息平臺基礎(chǔ)架構(gòu)的安全，保證業(yè)務(wù)順利的開展，保證業(yè)務(wù)高效迅速的發(fā)展，維護(hù)公司，企業(yè)，國家所有信息資 產(chǎn)的安全。66、C 67、B 68、A 69、A
70、D
第二篇：中級網(wǎng)絡(luò)工程師2017上半年上午試題
中級網(wǎng)絡(luò)工程師2017上半年上午試題
單項選擇題
1、CPU執(zhí)行算術(shù)運算或者邏輯運算時，常將源操作數(shù)和結(jié)果暫存在（）中。A.程序計數(shù)器(PC)B.累加器(AC)C.指令寄存器(IR)D.地址寄存器(AR)
2、某系統(tǒng)由下圖所示的冗余部件構(gòu)成。若每個部件的千小時可靠度都為 R，則該系統(tǒng)的千小時可靠度為（）
A.(1-R3)(1-R2)B.(1-(1-R)3)(1-(1-R)2)C.(1-R3)+(1-R2)D(1-(1-:R)3)+(1-(1-R)2)
3、己知數(shù)據(jù)信息為 16 位，最少應(yīng)附加（）位校驗位，才能實現(xiàn)海明碼糾錯。A.3 B.4 C.5 D.6
某軟件項目的活動圖如下圖所示，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的數(shù)字表示活動的持續(xù)時間（天），則完成該項目的最少時間為（4）天。活動 BD 和 HK 最早可以從第（5）天開始。(活動 AB、AE 和 AC 最早從第 1 天開始)
4、A.17 B.18 C.19 D.20
5、A.3和10 B.4和11 C.3和9 D.4和10
6、數(shù)字語音的采樣頻率定義為8kHZ，這是因為（）A.語音信號定義的頻率最高值為 4kHZ B.語音信號定義的頻率最高值為 8kHZ C.數(shù)字語音傳輸線路的帶寬只有 8kHZ D.一般聲卡的來樣頻率最高為每秒 8k次
7、使用圖像掃描儀以300DPI的分辨率掃描一幅 3×4 英寸的圖片，可以得到()像 素的數(shù)字圖像。A.300×300 B.300×400 C.900×4 D.900×1200
8、某計算機(jī)系統(tǒng)頁面大小為 4K，進(jìn)程的頁面變換表如下所示。若進(jìn)程的邏輯地址為2D16H。該地址經(jīng)過變換后，其物理地址應(yīng)為（）。
A.2048H B.4096H C.4D16H D.6D16H
9、根據(jù)我國商標(biāo)法，下列商品中必須使用注冊商標(biāo)的是（）
A.醫(yī)療儀器 B.墻壁涂料 C.無糖食品 D.煙草制品
10、甲、乙兩人在同一天就同樣的發(fā)明創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關(guān)情況，并提出多種可能采用的解決辦法，以下說法中，不可能采用的是（）A.甲、乙作為共同申請人
B.甲或乙一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a(bǔ)償 C.甲、乙都不授予專利權(quán) D.甲、乙都授予專利權(quán)
11、以下關(guān)于光纖的說法中，錯誤的是（）
A.單模光纖的纖芯直徑更細(xì) B.單模光纖采用 LED 作為光源
C.多模光纖比單模光纖的傳輸距離近D.多模光纖中光波在光導(dǎo)纖維中以多種模式傳播
電話信道的頻率為0-4kHZ，若信噪比為30dB，則信道容量為（12）kb/s，要達(dá)到此容量，至少需要（13）個信號狀態(tài)。
12、A.4 B.20 C.40 D.80
13、A.4 B.8 C.16 D.32 14、4B/5B 編碼先將數(shù)據(jù)按 4 位分組，將每個分組映射到 5 單位的代碼，然后采用()進(jìn)行編碼。
A.PCM B.Manchester C.QAM D.NRZ-I A、B是局域網(wǎng)上兩個相距1km的站點，A 采用同步傳輸方式以 1Mb/s的速率 向 B 發(fā)送長度為 200，000 字節(jié)的文件。假定數(shù)據(jù)幀長為 128 比特，其中首部為 48 比特: 應(yīng)答幀為 22 比特，A 在收到 B 的應(yīng)答幀后發(fā)送下一幀。傳送文件花費的時間為（15）s，有效的數(shù)據(jù)速率為（16）Mb/s（傳播速率為200m/us）
15、A.1.6 B.2.4 C.3.2 D.3.6
16、A.0.2 B.0.5 C.0.7 D.0.8
路由器與計算機(jī)串行接口連接，利用虛擬終端對路由器進(jìn)行本地配置的接口是（17），路由器通過光纖連接廣域網(wǎng)接口是（18）。
17、A.Console口 B.同步串行口 C.SFP端口 D.AUX端口
18、A.Console口 B.同步串行口 C.SFP端口 D.AUX端口 19、1996年3月IEEE 成立了802.3z工作組開始制定1000Mb/s 標(biāo)準(zhǔn)。下列千兆以太網(wǎng)中不屬于該標(biāo)準(zhǔn)的是（）
A.1000 Base-SX B.1000 Base-LX C.1000 Base-T D.1000 Base-CX
IPv4 首部中首部長度字段(IHL)的值最小為（20）為了防止 IP數(shù)據(jù)報在網(wǎng)絡(luò)中無限制轉(zhuǎn)發(fā)，IPv4 首部中通過（21）字段加以控制。20、A.2 B.5 C.10 D.15
21、A.URG B.Offset C.More D.TTL
主機(jī)甲向主機(jī)乙發(fā)送一個TCP報文段，SYN字段為“1”，序列號字段的值為2000，若主機(jī)乙同意建立連接，則發(fā)送給主機(jī)甲的報文段可能為（22），若主機(jī)乙不同意建立連接，則（23）字段置“1”
22、A.(SYN=1，ACK=1，seq=2001 ack=2001)B.(SYN=1，ACK=0，seq=2000 ack=2000)C.(SYN=1，ACK=0，seq=2001 ack=2001)D.(SYN=0，ACK=1，seq=2000 ack=2000)
23、A.URG B.RST C.PSH D.FIN
24、主機(jī)甲和主機(jī)乙建立一條TCP連接，采用慢啟動進(jìn)行擁塞控制，TCP 最大段長度為1000 字節(jié)。主機(jī)甲向主機(jī)乙發(fā)送第1個段并收到主機(jī)乙的確認(rèn)，確認(rèn)段中接收窗口大小為3000字節(jié)，則此時主機(jī)甲可以向主機(jī)乙發(fā)送的最大字節(jié)數(shù)是（）字節(jié)。
A.1000 B.2000 C.3000 D.4000
RIPv2對RIPv1協(xié)議的改進(jìn)之一為路由器有選擇地將路由表中的信息發(fā)送給鄰居，而不是發(fā)送整個路由表。具體地說，一條路由信息不會被發(fā)送給該信息的來源，這種方案稱為()其作用是().25、A.反向毒化 B.乒乓反彈 C.水平分割法 D.垂直劃分法
26、A.支持 CIDR B.解決路由環(huán)路 C.擴(kuò)大最大跳步數(shù) D.不使用廣播方式更新報文
27、OSPF 協(xié)議把網(wǎng)絡(luò)劃分成4種區(qū)域（Area），其中(27)一不接受本地自治系統(tǒng)以外的路由信息，對自治系統(tǒng)以外的目標(biāo)采用默認(rèn)路由 0.0.0.0。
A.分支區(qū)域 B.標(biāo)準(zhǔn)區(qū)域 C.主干區(qū)域 D.存根區(qū)域
某客戶機(jī)請求Web 站點服務(wù)的以太網(wǎng)數(shù)據(jù)幀(前 160 字節(jié))如下圖所示，則客戶機(jī)默認(rèn)網(wǎng)關(guān)的物理地址為（29）?？蛻魴C(jī)在查找默認(rèn)網(wǎng)關(guān)的物理地址時使用的協(xié)議是（30），發(fā)出的數(shù)據(jù)幀中目的 MAC 地址為（31）。
28、A.00-23-89-1a-06-7c B.00-ld-7d-39-62-3e C.00-00-00-00-00-00 D.ff-ff-ff-ff-ff
29、A.FTP B.ARP C.BGP D.ICMP 30、A.00-23-89-1a-06-7c B.00-ld-7d-39-62-3e C.00-00-00-00-00-00 D.ff-ff-ff-ff-ff
31、下面關(guān)于Linux 目錄的描述中，正確的是（）。A.Linux 只有一個根目錄，用“/root” 表示
B.Linux 中有多個根目錄，用 “/” 加相應(yīng)目錄名稱表示 C.Linux 中只有一個根目錄，用 “/” 表示
D.Linux 中有多個根目錄，用相應(yīng)目錄名稱表示
32、在Linux 中，可以使用（）命令為計算機(jī)配置 IP地址。
A.ifconfig B.config C.ip-address D.ip-config
33、在Linux 中，通常使用（）命令刪除一個文件或目錄。A.rm-i B.mv-i C.mk-I D.cat-i
34、在以太網(wǎng)中發(fā)生沖突時采用退避機(jī)制，（）優(yōu)先傳輸數(shù)據(jù)。A.沖突次數(shù)最少的設(shè)備 B.沖突中IP地址最小的設(shè)備
C.沖突域中重傳計時器首先過期的設(shè)備 D.同時開始傳輸?shù)脑O(shè)備
35、在Windows操作系統(tǒng)中，遠(yuǎn)程桌面使用的默認(rèn)端口是（）。A.80 B.3389 C.8080 D.1024
36、在Linux 中，創(chuàng)建權(quán)限設(shè)置為-rw-rw-r--的普通文件，下面的說法中正確的是（）。A.文件所有者對該文件可讀可寫 B.同組用戶對該文件只可讀 C.其他用戶對該文件可讀可寫 D.其他用戶對核文件可讀可查詢
37、PGP是一種用于電子郵件加密的工具，可提供數(shù)據(jù)加密和數(shù)字簽名服務(wù)，使用（）進(jìn)行數(shù)據(jù)加密，使用（）進(jìn)行數(shù)據(jù)完整性驗證。
A.RSA B.IDEA C.MD5 D.SHA-1
38、PGP是一種用于電子郵件加密的工具，可提供數(shù)據(jù)加密和數(shù)字簽名服務(wù)，使用（）進(jìn)行數(shù)據(jù)加密，使用（）進(jìn)行數(shù)據(jù)完整性驗證。
A.RSA B.IDEA C.MD5 D.SHA-1
39、IPSec 用于增強(qiáng) IP 網(wǎng)絡(luò)的安全性，下面的說法中不正確的是（）。A.IPSec可對數(shù)據(jù)進(jìn)行完整性保護(hù) B.IPSec提供用戶身份認(rèn)證服務(wù)
C.IPSec的認(rèn)證頭添加在TCP封裝內(nèi)部 D.IPSec對數(shù)據(jù)加密傳輸
40、在瀏覽器地址欄輸入一個正確的網(wǎng)址后，本地主機(jī)將首先在（）中查詢該網(wǎng)址對應(yīng)的IP地址。A.本地DNS緩存 B.本機(jī)hosts文件 C.本地DNS服務(wù)器 D.根域名服務(wù)器
三重DES加密使用（41）個密鑰對明文進(jìn)行3次加密，其密鑰長度為（42）位。
41、A.1 B.2 C.3 D.4
42、A.56 B.112 C.128 D.168
43、以下加密算法中，適合對大量的明文消息進(jìn)行加密傳輸?shù)氖牵ǎ.RSA B.SHA-l C.MD5 D.RC5
44、假定用戶A、B分別在I1 和 I2兩個CA處取得了各自的證書，下面（）是A、B互信的必要條件。A.A、B 互換私鑰 B.A、B 互換公鑰 C.I1、I2互換私鑰 D.I1、I2互換公鑰
45、SHA-1是一種將不同長度的輸入信息轉(zhuǎn)換成（）位固定長度摘要的算法。A.128 B.160 C.256 D.512
46、某網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)檢測時，執(zhí)行了undo mac-address blackhole 命令。該命令的作用是（）
A.禁止用戶接口透傳 VLAN B.關(guān)閉接口的 MAC 的學(xué)習(xí)功能 C.為用戶接口配置了端口安全 D.刪除配置的黑洞 MAC
47、當(dāng)傳輸介質(zhì)出現(xiàn)老化、破損、介質(zhì)規(guī)格不匹配時會導(dǎo)致物理接口處于DOWN 狀態(tài)，常使用（）命令檢查光纖模塊狀態(tài)、參數(shù)是否正常。A.virtual-cable-test B.display transceiver interface C.display device D.display interface
在網(wǎng)絡(luò)運行中，發(fā)現(xiàn)設(shè)備 CPU 長時間占用過高，經(jīng)檢查發(fā)現(xiàn)下圖中的 “Number of topology changes” 值頻繁變化，可初步判斷該故障由（48）導(dǎo)致，可能的原因是（49）。
48、A.硬件故障 B.網(wǎng)絡(luò)攻擊 C.網(wǎng)絡(luò)震蕩 D.網(wǎng)絡(luò)環(huán)路
49、A.網(wǎng)絡(luò)上某個端日鏈路屬性頻繁變化 B.廣播風(fēng)暴造成大量協(xié)議報文 C.設(shè)備受到 DHCP 協(xié)議報文攻擊 D.在部分硬件故障時會上報大量中斷
50、在SwitchA上 Ping SwitchB的地址 192.168.1，100 不通。通過步驟①到④解決了該故障，該故障產(chǎn)生的原因是()①使用 display port vlan 命令查看 SwitchA和 SwitchB接口配置
②使用 display ip interface brief 命令查看 SwitchA和 SwitchB接口配置 ③使用 port link-type trunk 命令修改 SwitchB配置 ④使用 ping 192.168.1.100 檢查，故障排除
A.SwitchB接口 VLAN 不正確 B.SwitchB的接口狀態(tài)為 DOWN C.SwitchB鏈路類型配置錯誤 D.SwitchB對接收到的 ICMP 報文丟棄
51、DHCP 服務(wù)器給 PCl 分配 IP地址時默認(rèn)網(wǎng)關(guān)地址是 202.117.110.65/27，則PC1的地址可能是（）
A.202.117.110.94 B.202.117.110.95 C.202.117.110.96 D.202.117.110.97
52、某單位IP地址需求數(shù)如下表所示，給定地址 192.168.1.0/24，按照可變長子網(wǎng)掩碼的設(shè)計思想，部門3的子網(wǎng)掩碼為（）
A.255.255.255.128 B.255.255.255.192 C.255.255.255.224 D.255.255.255.240
假設(shè)某單位有1000 臺主機(jī)，則至少需分配（53）個 C 類網(wǎng)絡(luò)，若分配的超網(wǎng)號為 202.25.64.0，則地址掩碼是（54）
53、A.4 B.8 C.12 D.16
54、A.255.255.224.0 B.255.255.240.0 C.255.255.248.0 D.255.255.252.0
55、在網(wǎng)絡(luò)101.113.10.0/29中，能接收到目的地址是101.113.10.7的報文的主機(jī)數(shù)最多有（）個。
A.1 B.3 C.5 D.6
56、查看VLAN 配置信息的命令是（）。
A.display current-configuration B.display vlan brief C.system-view D.vlan vlan-id
57、運行RIPv2 協(xié)議的 3 臺路由器按照如下圖所示的方式連接，路由表項最少需經(jīng)過（）可達(dá)到收斂狀態(tài)。
A.30s B.60s C.90s D.120s
58、運行OSPF 協(xié)議的路由器在選舉 DR/BDR 之前，DR 是（）。A.路由器自身 B.直連路由器
C.IP 地址最大的路由器 D.MAC 地址最大的路由器
59、關(guān)于OSPF路由協(xié)議的說法中，正確的是（）A.OSPF路由協(xié)議是一種距離矢量路由協(xié)議 B.OSPF路由協(xié)議中的進(jìn)程號全局有效
C.OSPF路由協(xié)議不同進(jìn)程之間可以進(jìn)行路由重分布 D.OSPF路由協(xié)議的主區(qū)域為區(qū)域1
IPv6 鏈路本地單播地址的前綴為（60），可聚集全球單播地址的前綴為（61）。60、A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111 61、A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111
在缺省配置時交換機(jī)所有端口（62），不同VLAN 的數(shù)據(jù)幀必須通過（63）傳輸。62、A.屬于直通狀態(tài) B.屬于不同 VLAN C.屬于同一 VLAN D.地址都相同
63、A.DNS 服務(wù)器 B.路由器 C.二層交換機(jī) D.DHCP 服務(wù)器
64、在以太網(wǎng)中出于對（）的考慮，需設(shè)置數(shù)據(jù)幀的最小幀。A.重傳策略 B.故障檢測 C.沖突檢測 D.提高速率
65、在中國區(qū)域內(nèi)，2.4GHz無線頻段分為（）個信道。A.11 B.12 C.13 D.14 66、802.11g的最高數(shù)據(jù)傳輸速率為（）Mbps。A.11 B.28 C.54 D.108
結(jié)構(gòu)化綜合布線系統(tǒng)分為六個子系統(tǒng)，其中水平子系統(tǒng)的作用是（67），干線子系統(tǒng)的作用是（68）。
67、A.實現(xiàn)各樓層設(shè)備間子系統(tǒng)之間的互聯(lián)
B.實現(xiàn)中央主配線架和各種不同設(shè)備之間的連接 C.連接干線子系統(tǒng)和用戶工作區(qū) D.連接各個建筑物中的通信系統(tǒng)
68、A.實現(xiàn)各樓層設(shè)備間子系統(tǒng)之間的互聯(lián)
B.實現(xiàn)中央主配線架和各種不同設(shè)備之間的連接 C.連接干線子系統(tǒng)和用戶工作區(qū) D.連接各個建筑物中的通信系統(tǒng)
69、下圖為某公司網(wǎng)絡(luò)管理員規(guī)劃的新辦公大樓網(wǎng)絡(luò)拓?fù)鋱D，針對該網(wǎng)絡(luò)規(guī)劃，以下說法中不合理的是（）
A.核心交換機(jī)之間可以采用 VRRP、虛擬化等技術(shù)手段
B.網(wǎng)絡(luò)內(nèi)各 VLAN 之間訪問需要經(jīng)過兩臺核心交換設(shè)備中的一臺 C.接入交換機(jī)多采用三層交換機(jī) D.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可靠
70、在對網(wǎng)絡(luò)設(shè)備巡檢中，檢測到交換機(jī)端口有大量的 CRC 錯包，結(jié)合錯包呈現(xiàn)出不斷上漲的趨勢，下面故障原因中，不可能的是（）
A.端口狀態(tài)異常 B.物理鏈路故障 C.電磁干擾 D.病毒攻擊
If two communicating entities are in different hosts connected by a network，there is a risk that PDUs will not arrive in the order in which they were sent，because they may traverse(71)paths through the network.If each PDUs
is given a unique number，and numbers are assigned(72)，then it is a logically simple task for the receiving entity to reorder(73)PDUs on the basis of sequence number.A problem with this scheme is that，with a(74)sequence number field，sequence number will repeat.Evidently，the maximum sequence number must be(75)than the maximum number of PDUs that could be outstanding at any time.71、A.same B.different C.single D.unique
72、A.randomly B.equally C.uniformly D.sequentially 73、A.received B.sent C.transmitting D.forwarding 74、A.various B.diverse C.finite D.infinite 75、A.smaller B.grater C.less D.more
答案: 單項選擇題
1、B 【解析】累加寄存器AC通常簡稱為累加器，其功能是：當(dāng)運算器的算術(shù)邏輯單元ALU執(zhí)行算術(shù)或邏輯運算時，為ALU提供一個工作區(qū)。累加寄存器暫時存放ALU運算的結(jié)果信息。顯然，運算器中至少要有一個累加寄存器。
2、B 【解析】本題考查系統(tǒng)可靠度的概念。
串聯(lián)部件的可靠度=各部件的可靠度的乘積。并聯(lián)部件的可靠度=1-部件失效率的乘積。題目中給出的系統(tǒng)是“先并后串”。
此時先求出三個R并聯(lián)可靠度為：1-(1-R)3 然后求出兩個R并聯(lián)可靠度為：1-(1-R)2 最終整個系統(tǒng)的可靠度是兩者之積：（1-(1-R)3)*(1-(1-R)2)
3、C 【解析】本題考查組成原理中的海明校驗碼。
只要是海明碼按合法的方式編碼，就能糾錯。所以，本題實際上就是求海明碼中校驗位的長度。海明碼中所需要的校驗碼位數(shù)，有這樣的規(guī)定的：假設(shè)用N表示添加了校驗碼位后整個信息的二進(jìn)制位數(shù)，用K代表其中有效信息位數(shù)，r表示添加的校驗碼位，它們之間的關(guān)系應(yīng)滿足：2r>=K+r+1=N。本題中K=16，則要求2r>=16+r+1，根據(jù)計算可以得知r的最小值為5。
4、D
5、B 【解析】在網(wǎng)絡(luò)圖中的某些活動可以并行地進(jìn)行，所以完成工程的最少時間是從開始頂點到結(jié)束頂點的最長路徑長度，從開始頂點到結(jié)束頂點的最長（工作時間之和最大）路徑為關(guān)鍵路徑，關(guān)鍵路徑上的活動為關(guān)鍵活動。本題中關(guān)鍵路徑是A-B-D-I-J-L（20天）。那么BD和HK最早可以第4天和第11天。
6、A 【解析】取樣：每隔一定時間間隔，取模擬信號的當(dāng)前值作為樣本，該樣本代表了模擬信號在某一時刻的瞬間值。經(jīng)過一系列的取樣，取得連續(xù)的樣本可以用來代替模擬信號在某一區(qū)間隨時間變化的值。那么究竟以什么樣頻率取樣，就可以從取樣脈沖信號中無失真地恢復(fù)出原來的信號？尼奎斯特取樣定理：如果取樣速率大于模擬信號最高頻率的2倍，則可以用得到的樣本中恢復(fù)原來的模擬信號。
7、D 【解析】例如要沖洗3*4英寸的照片，掃描精度是300dpi，那么文件尺寸應(yīng)該是(3*300)*(4*300)=900像素*1200像素。
8、C 【解析】頁面大小是4K（2的12次方），邏輯地址是2D16H，轉(zhuǎn)為二進(jìn)制是0010 1101 0001 0110，那么后12位是業(yè)內(nèi)地址，前0010是頁號，通過查表物理塊號是4，所以物理地址是4D16H。
9、D 【解析】目前根據(jù)我國法律法規(guī)的規(guī)定必須使用注冊商標(biāo)的是煙草類商品?！稛煵輰Ｙu法》(1991年6月29日通過，1992年1月1日施行）第二十條規(guī)定：“卷煙、雪茄煙和有包裝的煙絲必須申請商標(biāo)注冊，未經(jīng)核準(zhǔn)注冊的，不得生產(chǎn)、銷售。禁止生產(chǎn)、銷售假冒他人注冊商標(biāo)的煙草制品?！薄稛煵輰Ｙu法實施條例》（1997年7月3日施行）第二十四條規(guī)定：“卷煙、雪茄煙和有包裝的煙絲，應(yīng)當(dāng)使用注冊商標(biāo)；申請注冊商標(biāo)，應(yīng)當(dāng)持國務(wù)院煙草專賣行政主管部門的批準(zhǔn)生產(chǎn)文件，依法申請注冊。”
10、D 【解析】根據(jù)“同一的發(fā)明創(chuàng)造只能被授予一項專利”的規(guī)定，在同一天，兩個不同的人就同樣的發(fā)明創(chuàng)造申請專利的，專利局將分別向各申請人通報有關(guān)情況，請他們自己去協(xié)商解決這一問題，解決的方法一般有兩種，一種是兩申請人作為一件申請的共同申請人；另一種是其中一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a(bǔ)償。都授予專利權(quán)是不存在的，所以答案是D。
11、B 【解析】多模光纖采用發(fā)光二極管LED為光源，1000Mb/s光纖的傳輸距離為220m--550m。多模光纜和多模光纖端口的價格都相對便宜，但傳輸距離較近，因此被更多地用于垂直主干子系統(tǒng)，有時也被用于水平子系統(tǒng)或建筑群子系統(tǒng)。
單模光纖采用激光二極管LD作為光源，1000Mb/s光纖的傳輸距離為550m--100km。單模光纜和單模光纖端口的價格都比較昂貴，但是能提供更遠(yuǎn)的傳輸距離和更高的網(wǎng)絡(luò)帶寬，通常被用于遠(yuǎn)程網(wǎng)絡(luò)或建筑物間的連接。即建筑群子系統(tǒng)。
12、C
13、D 【解析】用香農(nóng)定理C=Wlog2(1+S/N)，又因為DB=10log10(S/N)，所以C=40Kbps，而回到奈奎斯特定律，如果R=2Wlog2（N），算出N=32。
14、D 【解析】4B/5B編碼實際上是一種兩級編碼。系統(tǒng)中使用不歸零編碼，在發(fā)送到傳輸介質(zhì)之前要變成見1就翻的不歸零編碼(NRZ-I)。NRZ-I代碼序列中1的個數(shù)越多，越能提供同步定時信息，但如果遇到長串的0，則不能提供同步信息。所以在發(fā)送到介質(zhì)之前還需要進(jìn)行一次4B/5B編碼，發(fā)送器掃描要發(fā)送的位序列，將其每4位分成一組，然后按照4B/5B編碼規(guī)則轉(zhuǎn)換成相應(yīng)的5位代碼。
15、C
16、B 【解析】總時間的=傳輸時延+傳播時延
先算總的傳輸時延：
一共200000*8=1600000位，數(shù)據(jù)幀是128位，那么一共1600000/(128-48)=20000幀。一幀的傳輸時延是128/1000000,那么總的傳輸時延是20000*128/1000000=2.56s，而由于是必須等待應(yīng)答信號，所以應(yīng)答信號的總傳輸時延是20000*22/1000000=0.44s。
再算總的傳播時延：2*20000*1000/200000000=0.2s。所以總時延等于3.2s。而算有效數(shù)據(jù)速率的話，1600000/X=3.2S，那么有效速率是0.5Mbps。
17、A
18、C 【解析】路由器Console端口使用專用連線直接連接至計算機(jī)的串口，對路由器進(jìn)行本地設(shè)置。
路由器AUX端口為異步端口，主要用于遠(yuǎn)程設(shè)置，也可用于撥號連接，還可通過收發(fā)器和Modem進(jìn)行連接。
高速同步串口主要用于連接DDN、幀中繼、X.25和PSTN等網(wǎng)絡(luò)。這種同步端口一般需求速率非常高，因為一般來說通過這種端口所連接的網(wǎng)絡(luò)的兩端都需求實時同步。
SFP(small form-factor pluggable，小型機(jī)架可插拔設(shè)備)端口用于安裝SFP模塊，該模塊能夠?qū)㈦?、光信號進(jìn)行轉(zhuǎn)換，可用于連接光纖通道。
19、C 【解析】S是短波，L是長波，都是光纖。T是雙絞線 20、B
21、D 【解析】首部長度占4位，可表示的最大十進(jìn)制數(shù)值為15。因此首部長度的最大值是15個4字節(jié)（32位）長的字，即60字節(jié)。當(dāng)IP分組的首部長度不是4字節(jié)的整數(shù)倍的時候，必須利用最后的填充字段加以填充。典型的IP數(shù)據(jù)報不使用首部中的選項，因此典型的IP數(shù)據(jù)報首部長度是20字節(jié)。
生存時間字段常用的英文縮寫為TTL。表明數(shù)據(jù)報在網(wǎng)絡(luò)中的壽命。由發(fā)出數(shù)據(jù)報的源點設(shè)置這個字段。其目的是防止無法交付數(shù)據(jù)報在因特網(wǎng)上兜圈子，白白消耗網(wǎng)絡(luò)資源。
22、A
23、D 【解析】同步SYN：在連接建立時同步需要。SYN=1，ACK=0，表明是連接請求，如果SYN=1，ACK=1，表示同意建立連接。
24、B 【解析】慢開始算法：當(dāng)主機(jī)開始發(fā)送數(shù)據(jù)時，如果立即所大量數(shù)據(jù)字節(jié)注入到網(wǎng)絡(luò)，那么就有可能引起網(wǎng)絡(luò)擁塞，因為現(xiàn)在并不清楚網(wǎng)絡(luò)的負(fù)荷情況。因此，較好的方法是先探測一下，即由小到大逐漸增大發(fā)送窗口，也就是說，由小到大逐漸增大擁塞窗口數(shù)值。通常在剛剛開始發(fā)送報文段時，先把擁塞窗口cwnd設(shè)置為一個最大報文段MSS的數(shù)值。而在每收到一個對新的報文段的確認(rèn)后，把擁塞窗口增加至多一個最大報文段的數(shù)值。用這樣的方法逐步增大發(fā)送方的擁塞窗口cwnd，可以使分組注入到網(wǎng)絡(luò)的速率更加合理。
25、C
26、B 【解析】RIP協(xié)議存在的一個問題就是當(dāng)網(wǎng)絡(luò)出現(xiàn)故障的時候，要經(jīng)過比較長的時間才能把信息傳送到所有的路由器。在這個中間過程中，實際就是路由環(huán)路問題：當(dāng)發(fā)生路由環(huán)路的時候，路由表會頻繁的進(jìn)行變化，從而導(dǎo)致路由表中的一條或者幾條，都無法收斂，結(jié)果會使得網(wǎng)絡(luò)處于癱瘓或半癱瘓狀態(tài)。
水平分隔：從一個方向?qū)W來的路由信息，不能再放入發(fā)回那個方向的路由更新包，并又發(fā)回那個方向。
27、D 【解析】Stub區(qū)域是一種比較特殊的區(qū)域，因為它不能像其他區(qū)域那樣，經(jīng)過該區(qū)域中的ABR接收其他OSPF AS路由。在Stub區(qū)域的內(nèi)部路由器僅需要配置一條到達(dá)該區(qū)域ABR的默認(rèn)路由（0.0.0.0 0.0.0.0）來實現(xiàn)與同一AS中不同區(qū)域間的路由，這樣可使得這些區(qū)域中內(nèi)部路由器的路由表的規(guī)模以及路由信息傳遞的數(shù)量都會大大減少。
28、A
29、B 30、D
31、C
32、A
33、A 【解析】rm：文件刪除命令
mv：文件移動命令 mkdir：創(chuàng)建目錄命令
cat：在屏幕滾動顯示文件內(nèi)容
34、C
35、B
36、A 【解析】文件或目錄的訪問權(quán)限分為可讀（可列目錄）、可寫（對目錄而言是可在目錄中做寫操作）和可執(zhí)行（對目錄而言是可以訪問）三種，分別以r，w，x表示。
37、B
38、C 【解析】PGP(Pretty Good Privacy)，是一個基于RSA公鑰加密體系的郵件加密軟件。PGP隨機(jī)產(chǎn)生一個128位的IDEA會話密鑰，用來加密報文。使用RSA來加密會話密鑰，并通過它間接地保護(hù)報文內(nèi)容。
39、C 40、A
41、B
42、B
43、D
44、D 【解析】如果用戶數(shù)量很多，僅一個CA負(fù)責(zé)為所有用戶簽署證書可能不現(xiàn)實。通常應(yīng)該有多個CA，每個CA為一部分用戶發(fā)行和簽署證書。
設(shè)用戶A已從證書發(fā)放機(jī)構(gòu)X1處獲取了證書，用戶B已從X2處獲取了證書。如果A不知X2的公鑰，他雖然能讀取B的證書，但卻無法驗證用戶B證書中X2的簽名，因此B的證書對A來說是沒有用處的。然而，如果兩個證書發(fā)放機(jī)構(gòu)X1和X2彼此間已經(jīng)安全地交換了公開密鑰，則A可通過以下過程獲取B的公開密鑰：
1.A從目錄中獲取由X1簽署的X2的證書X1《X2》，因為A知道X1的公開密鑰，所以能驗證X2的證書，并從中得到X2的公開密鑰。
2.A再從目錄中獲取由X2簽署的B的證書X2《B》，并由X2的公開密鑰對此加以驗證，然后從中得到B的公開密鑰。
45、B 【解析】SHA-1會從一個最大2^64位元的訊息中產(chǎn)生一串160位的摘要。
46、D 【解析】mac-address blackhole 黑洞目的MAC地址表項。沒有老化時間。當(dāng)報文的目的MAC地址與黑洞目的MAC地址表項匹配后該報文被丟棄。
47、B 【解析】display transceiver [interface interface-type interface-number|slot slot-id][verbose] 此命令查看設(shè)備端口上的光模塊的常規(guī)、制造、告警信息，如果有verbose參數(shù)，則還會顯示診斷信息。
48、C
49、A 【解析】當(dāng)懷疑網(wǎng)絡(luò)中存在頻繁的網(wǎng)絡(luò)STP震蕩時，可以通過隔幾秒連續(xù)執(zhí)行display stp topology-change 命令查看當(dāng)前STP的拓?fù)渥兓畔?，觀察“Number of topology changes”是否有增長。
確認(rèn)存在頻繁的網(wǎng)絡(luò)拓?fù)渥兓?，隔幾秒連續(xù)執(zhí)行display stp tc-bpdu statistics 命令查看端口接收到的TC-BPDU統(tǒng)計，以確定TC（Topology Change）報文的來源，找到發(fā)送拓?fù)渥兓脑O(shè)備。50、C
51、A 【解析】/27表示最后一組3位表示子網(wǎng)，5位表示主機(jī)，65轉(zhuǎn)成0100 0001，所以該子網(wǎng)的有效地址為65~94（0100 0001~0101 11110）。
52、C 【解析】部門1需要100個IP，26<100<27，所以部門1需要用7位來表示子網(wǎng)，子網(wǎng)掩碼為255.255.255.128，使用192.168.1.1~126；
部門2需要50個IP，25<50<26，所以部門2需要用6位來表示子網(wǎng)，子網(wǎng)掩碼為255.255.255.192，使用192.168.1.129~190；
部門3需要30個IP，24<30<25，所以部門3需要用5位來表示子網(wǎng)，子網(wǎng)掩碼為255.255.255.224，使用192.168.1.193~222。
53、A
54、D 【解析】一個C類網(wǎng)絡(luò)可用IP地址為254，所以至少需要4個C類網(wǎng)絡(luò)才滿足1000臺主機(jī)使用。用10位表示主機(jī)地址，所以地址掩碼為1111 1111.1111 1111.1111 1100.0000 0000，即255.255.252.0。
55、D 【解析】處于同一個子網(wǎng)即可接收到信息。29表示最后一組5位表示子網(wǎng)、3位表示主機(jī)，即1111 1000，所以可以接收到。.7主機(jī)信息的主機(jī)號為001~110的主機(jī)，共6個。
56、A
57、B 【解析】RIP協(xié)議的特點：
（1）只和相鄰路由器交換信息。
（2）交換的信息是本路由器知道的全部信息，也就是自己的路由表。具體的內(nèi)容就是：我到本自治系統(tǒng)中所有網(wǎng)絡(luò)的最短距離，已經(jīng)到每個網(wǎng)絡(luò)應(yīng)經(jīng)過的下一跳路由器。
（3）每隔30秒發(fā)整張路由表的副表給鄰居路由器。
58、A 【解析】在運行OSPF路由協(xié)議的廣播多路型網(wǎng)絡(luò)中，初始階段，OSPF路由器會在HELLO包里面將DR和BDR的指定為0.0.0.0，當(dāng)路由器收到鄰居的HELLO包時候，就會檢查HELLO包里攜帶的路由器優(yōu)先級、DR和BDR等字段，然后列舉出所有具備DR和BDR資格的路由器。
59、C 【解析】A.鏈路狀態(tài)路由協(xié)議；B.進(jìn)程號只有本地意義；D.主區(qū)域為區(qū)域0。60、B 61、A 62、C 63、B 64、C 65、C 【解析】常用的2.4GHz(2.4-2.4835GHz)頻段上，將其劃分為13個信道。每個信道的帶寬為20MHz，另有2MHz（強(qiáng)制隔離頻帶）。66、C 67、C 68、A 69、C 70、D 【解析】Unicasts：單播包
Broadcasts：廣播包（包括目的地址是廣播地址和走廣播流程的報文）CRC：表示接收到的CRC校驗錯誤報文個數(shù)。Jabbers：幀超長且校驗和錯誤的報文。Runts：表示接收到的超小幀個數(shù)。超小幀即接收到的報文小于64字節(jié)，且包括有效的CRC字段，報文格式正確。71~75：BDACB
第三篇：2013年上半年網(wǎng)絡(luò)工程師上午試題及解析（本站推薦）
2013上半年網(wǎng)工真題
第 1 題
常用的虛擬存儲器由（1）兩級存儲器組成。（1）
A．主存-輔存
B．主存-網(wǎng)盤
C．Cache-主存
D．Cache-硬盤
參考答案：(1)A
試題分析：
虛擬內(nèi)存是計算機(jī)系統(tǒng)內(nèi)存管理的一種技術(shù)。它使得應(yīng)用程序認(rèn)為它擁有連續(xù)的可用的內(nèi)存（一個連續(xù)完整的地址空間），而實際上，它通常是被分隔成多個物理內(nèi)存碎片，還有部分暫時存儲在外部磁盤存儲器上，在需要時進(jìn)行數(shù)據(jù)交換。所以虛擬存儲器由主存-輔存（外存）兩級存儲器組成。
第 2 題
中斷向量可提供（2）。（2）
A．I/O設(shè)備的端口地址
B．所傳送數(shù)據(jù)的起始地址 C．中斷服務(wù)程序的入口地址
D．主程序的斷點地址
參考答案：(2)C
試題分析：
中斷向量是指中斷發(fā)生時，存放在內(nèi)存中，用于指向中斷處理程序地址的數(shù)據(jù)，每個中斷向量占一個字，低字節(jié)為中斷號，高字節(jié)為例行程序的偏移地址。
第 3 題
為了便于實現(xiàn)多級中斷，使用（3）來保護(hù)斷點和現(xiàn)場最有效。（3）A．ROM B．中斷向量表 C．通用寄存器 D．堆棧
參考答案：(3)D
試題分析：
保護(hù)斷點是指把CS（段地址）和IP（偏移量）放到堆棧。
保護(hù)現(xiàn)場指的是除了CS和IP外還要保護(hù)PSW(標(biāo)志寄存器)，并且還需要把你所要轉(zhuǎn)移的程序所需要用到的寄存器也放到堆棧中。
第 4 題
DMA工作方式下，在（4）之間建立了直接的數(shù)據(jù)通路。（4）A．CPU與外設(shè) B．CPU與主存 C．主存與外設(shè) D．外設(shè)與外設(shè)
參考答案：(4)C
試題分析：
DMA工作方式是程序輸入輸出控制方式中的一種。DMA工作方式使用DMA控制器（DMAC）來控制和管理數(shù)據(jù)傳輸。DMAC與CPU共享系統(tǒng)總線，并且具有可以獨立訪問存儲器的能力。在進(jìn)行DMA時，CPU放棄對系統(tǒng)總線的控制，改由DMAC控制總線；由DMAC提供存儲器地址及必需的讀寫控制信號，實現(xiàn)外設(shè)與存儲器的數(shù)據(jù)交換。①向CPU申請DMA傳送。
②獲得CPU允許后，DMA控制器接管系統(tǒng)總線的控制權(quán)。
③在DMA控制器的控制下，在存儲器和外設(shè)之間進(jìn)行數(shù)據(jù)傳送，在傳送過程中無須CPU參與，開始時需要提供傳送數(shù)據(jù)的長度和起始地址。④傳送結(jié)束后，向CPU返回DMA操作完成信號。DMAC獲取系統(tǒng)總線的控制權(quán)可以采用暫停方式（CPU交出控制權(quán)到DMA操作結(jié)束）、周期竊取方式（CPU空閑時暫時放棄總線，插入一個DMA周期）、共享方式（CPU不使用系統(tǒng)總線時，由DMAC來進(jìn)行DMA傳輸）。
第 5-6 題
地址編號從80000H到B FFFFH且按字節(jié)編址的內(nèi)存容量為（5）KB，若用16K×4bit的存儲器芯片構(gòu)成該內(nèi)存，共需（6）片。（5）A．128 B．256 C．512 D．1024（6）A．8 B．16 C．32 D．1024
參考答案：(5)B(6)C
試題分析：
址編號從80000H到BFFFFH且按字節(jié)編址，意味著該內(nèi)存空間能容納BFFFFH-80000H+1= 40000H=256K個字節(jié)，可以表示為256K×8bit。此時若用16K×4bit的存儲器芯片構(gòu)成該內(nèi)存，那么需要的芯片數(shù)為（256K×8bit）/（16K×4bit）=32塊。
第 7 題
王某是一名軟件設(shè)計師，按公司規(guī)定編寫軟件文檔，并上交公司存檔。這些軟件文檔屬于職務(wù)作品，且（7）。（7）
A．其著作權(quán)由公司享有 B．其著作權(quán)由軟件設(shè)計師享有
C．除其署名權(quán)以外，著作權(quán)的其他權(quán)利由軟件設(shè)計師享有 D．其著作權(quán)由公司和軟件設(shè)計師共同享有
參考答案：(7)A
試題分析：
此題考查的是知識產(chǎn)權(quán)方面的內(nèi)容。關(guān)于知識產(chǎn)權(quán)人（著作權(quán)人）確定，職務(wù)作品、委托創(chuàng)作、合作開發(fā)三種情況，題干的描述屬于職務(wù)作品著作權(quán)人確立的范疇。對于職務(wù)作品著作權(quán)歸屬公司。
第 8-9 題
在進(jìn)行進(jìn)度安排時，PERT圖不能清晰地描述（8），但可以給出那些任務(wù)完成后才能開始另一些任務(wù)。某項目X包含任務(wù)A、B、……、J，其PERT如下圖所示（A=1表示任務(wù)A的持續(xù)時間是1天），則項目X的關(guān)鍵路徑是（9）。
（8）
A．每個任務(wù)從何時開始 B．每個任務(wù)到何時結(jié)束 C．各任務(wù)之間的并行情況 D．各任務(wù)之間的依賴關(guān)系（9）A．A-D-H-J B．B-E-H-J C．B-F-J D．C-G-I-J
參考答案：(8)C(9)B
試題分析：
在進(jìn)行進(jìn)度安排時，PERT圖能清晰地描述每個任務(wù)從何時開始、每個任務(wù)到何時結(jié)束、各任務(wù)之間的依賴關(guān)系，但不能描述各任務(wù)之間的并行情況。
PERT圖關(guān)鍵路徑只需要計算總耗時最長的一條路徑，亦即B答案中的路徑B-E-H-J?？偤臅r為2+5+6+3=16，該時間是完成整個項目所需要的最短時間。
第 10 題
假設(shè)某分時系統(tǒng)采用簡單時間片輪轉(zhuǎn)法，當(dāng)系統(tǒng)中的用戶數(shù)為n，時間片為q時，系統(tǒng)對每個用戶的響應(yīng)時間T=（10）。（10）A．n B．q
C．n×q
D．n+q
參考答案：(10)C
試題分析：
分時操作系統(tǒng)將CPU的時間劃分成若干個片段，稱為時間片。操作系統(tǒng)以時間片為單位，輪流為每個終端用戶服務(wù)。每個用戶輪流使用一個時間片而使每個用戶并不感到有別的用戶存在。系統(tǒng)對每個用戶的響應(yīng)時間為（n-1）×q+q= n×q。
第 11 題
各種聯(lián)網(wǎng)設(shè)備的功能不同，路由器的主要功能是（11）。（11）
A．根據(jù)路由表進(jìn)行分組轉(zhuǎn)發(fā) B．負(fù)責(zé)網(wǎng)絡(luò)訪問層的安全 C．分配VLAN成員 D．?dāng)U大局域網(wǎng)覆蓋范圍
參考答案：(11)A
試題分析：
路由器是網(wǎng)絡(luò)層設(shè)備，其作用是隔離廣播域，根據(jù)路由表進(jìn)行分組轉(zhuǎn)發(fā)。
第 12 題
假設(shè)模擬信號的頻率范圍是3~9MHz，采樣頻率必須大于（12）時，才能使得到的樣本信號不失真。（12）A．6MHz B．12MHz C．18MHz D．20MHz
參考答案：(12)C
試題分析：
此處考查了通信基礎(chǔ)中PCM編碼的知識點。最常用的是脈沖編碼調(diào)制技術(shù)（PCM），簡稱脈碼調(diào)制。關(guān)于PCM原理中有以下幾個關(guān)鍵知識點。（1）PCM要經(jīng)過取樣、量化、編碼三個步驟。
（2）根據(jù)奈奎斯特取樣定理，取樣速率應(yīng)大于模擬信號的最高頻率的2倍。我們都知道44kHz的音樂讓人感覺到最保真，這是因為人耳可識別的最高頻率約為22kHz，因此當(dāng)采樣率達(dá)到44kHz時就可以得到最滿意的效果。
（3）量化是將樣本的連續(xù)值轉(zhuǎn)成離散值，采用的方法類似于求圓周長時，用內(nèi)切正多邊形的方法。而平時，我們說8位，16位的聲音，指的就是28，216位量化。（4）編碼就是將量化后的樣本值變成相應(yīng)的二進(jìn)制代碼。
從作題來說，模擬信號的頻率范圍是3~9MHz亦即其最高頻率為9MHz，取樣速率應(yīng)大于模擬信號的最高頻率的2倍，至少為18MHz，才能使得到的樣本信號不失真。
第 13 題
如下圖所示，若路由器C的e0端口狀態(tài)為down，則當(dāng)主機(jī)A向主機(jī)C發(fā)送數(shù)據(jù)時，路由器C發(fā)送（13）。
（13）
A.ICMP回聲請求報文
B.ICMP參數(shù)問題報文
C.ICMP目標(biāo)不可到達(dá)報文
D.ICMP源抑制報文
參考答案：(13)C
試題分析：
路由器C的e0端口狀態(tài)為down視為路由器無法轉(zhuǎn)發(fā)或傳送IP數(shù)據(jù)報，此時會向初始源返回目的站不可達(dá)報文。
當(dāng)路由器或主機(jī)發(fā)現(xiàn)數(shù)據(jù)包中的問題并沒有被前面的ICMP差錯報文提到時發(fā)送參數(shù)問題報文給源站。
當(dāng)數(shù)據(jù)報到達(dá)太快，以至于主機(jī)或路由器無法處理時會發(fā)出源站抑制報文，直到可以處理時停止發(fā)送。檢測目的站可可達(dá)性與狀態(tài)（ping命令）使用回顯請求和回顯應(yīng)答報文。
第 14 題
當(dāng)一個主機(jī)要獲取通信目標(biāo)MAC地址時，（14）。（14）
A．單播ARP請求到默認(rèn)網(wǎng)關(guān) B．廣播發(fā)送ARP請求 C．與對方主機(jī)建立TCP連接 D．轉(zhuǎn)發(fā)IP數(shù)據(jù)報道鄰居結(jié)點
參考答案：(14)B
試題分析：
此題考查的是ARP協(xié)議。該協(xié)議的目的是知道對方的IP地址求對方的MAC地址。第一步源方廣播發(fā)送ARP請求，第二部目的方單播ARP應(yīng)答，源方將目的方的MAC和IP地址的對應(yīng)記錄記錄在緩存中。
第 15 題
路由器出廠時，默認(rèn)的串口封裝協(xié)議是（15）。（15）A．HDLC B．WAP
C．MPLS
D．L2TP
參考答案：(15)A
試題分析：
路由器出廠時，其串口（廣域網(wǎng)接口）默認(rèn)的封裝協(xié)議是HDLC，但可以手工修改為PPP、幀中繼等封轉(zhuǎn)協(xié)議。
第 16 題
在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，有效數(shù)據(jù)速率為（16）。（16）A.100b/s B.500b/s
C.700b/s D.1000b/s
參考答案：(16)C
試題分析：
在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒傳送100個這樣的字符，數(shù)據(jù)速率為（1+7+1+2）×100=1100b/s。但需要注意題干中問的是有效數(shù)據(jù)速率，所以我們只關(guān)系該字符中包含的7位數(shù)據(jù)位，每秒鐘傳送100個字符，有效數(shù)據(jù)速率為7×100=700b/s。
第 17 題
下列選項中，不采用虛電路通信的網(wǎng)絡(luò)是（17）網(wǎng)。（17）A.X.25 B.幀中繼
C.ATM D.IP
參考答案：(17)D
試題分析：
在分組交換類型的廣域網(wǎng)中，X.25、FR（幀中繼）、ATM（異步傳輸模式）都需要建立虛電路，IP是直接根據(jù)數(shù)據(jù)包目的IP地址作數(shù)據(jù)轉(zhuǎn)發(fā)，不需要虛電路。
第 18 題
在網(wǎng)絡(luò)層采用的分層編址方案的好處是（18）。（18）
A．減少了路由表的長度 B．自動協(xié)商數(shù)據(jù)速率 C．更有效地使用MAC地址 D．可以采用更復(fù)雜的路由選擇算法
參考答案：(18)A
試題分析：
網(wǎng)絡(luò)層采用的分層編址方案也就是下層網(wǎng)絡(luò)可以在上層路由器上實現(xiàn)網(wǎng)絡(luò)匯聚，從而減少了路由表的條目。通常在運營商的核心路由器上保存的更多是下層路由匯聚后的路由條目，減少路由表長度，起到節(jié)約硬件資源、提高設(shè)備處理效率的作用。
第 19 題
在交換網(wǎng)絡(luò)中，VTP協(xié)議作用是什么？（19）。（19）A.選舉根網(wǎng)橋
B.將VLAN信息傳播到整個網(wǎng)絡(luò) C.建立端到端連接 D.選擇最佳路由
參考答案：(19)B
試題分析：
交換網(wǎng)絡(luò)中，VTP（VLAN中繼）協(xié)議用以在交換網(wǎng)中同步VLAN信息（不包括VLAN接口信息）。但前提條件是交換機(jī)要隸屬于一個VTP域，且一定要有一個VTP服務(wù)器，交換機(jī)之間互聯(lián)的鏈路需要用到TRUNK技術(shù)。
第 20 題
參見下圖，主機(jī)A ping主機(jī)B，當(dāng)數(shù)據(jù)幀到達(dá)主機(jī)B時，其中包含的源MAC地址和源IP地址是（20）。
（20）
A．a(chǎn)aaa.bbbb.0003和10.15.0.11
B．a(chǎn)aaa.bbbb.0002和10.10.128.1 C．a(chǎn)aaa.bbbb.0002和10.15.0.11
D．a(chǎn)aaa.bbbb.0000和10.10.64.1
參考答案：(20)C
試題分析：
在跨路由器兩個主機(jī)之間的通信過程中，數(shù)據(jù)包的中的源IP地址和目的IP地址是不變的，變化的是源MAC和目的MAC。當(dāng)數(shù)據(jù)幀到達(dá)主機(jī)B時，其中包含的源IP地址一定是主機(jī)A的地址10.15.0.11/26，而源MAC地址則是R2 接口F0/1的MAC地址aaaa.bbbb.0002。
第 21 題
下面描述中，不屬于鏈路狀態(tài)路由協(xié)議的特點是（21）。（21）
A．提供了整個網(wǎng)絡(luò)的拓?fù)湟晥D
B．計算到達(dá)各個目標(biāo)的最短通路 C．鄰居節(jié)點之間互相交換路由表
D．具有事件觸發(fā)的路由更新功能
參考答案：(21)C
試題分析：
鏈路狀態(tài)路由選擇協(xié)議又稱為最短路徑優(yōu)先協(xié)議，它基于Edsger Dijkstra的最短路徑優(yōu)先（SPF）算法，它比距離矢量路由協(xié)議復(fù)雜得多。該路由協(xié)議提供了整個網(wǎng)絡(luò)的拓?fù)湟晥D（鏈路狀態(tài)數(shù)據(jù)庫），并根據(jù)拓?fù)鋱D計算到達(dá)每個目標(biāo)的最優(yōu)路徑，對網(wǎng)絡(luò)發(fā)生的變化能夠快速響應(yīng)，當(dāng)網(wǎng)絡(luò)發(fā)生變化的時候發(fā)送觸發(fā)式更新(triggered update)，發(fā)送周期性更新鏈路狀態(tài)通告，不是相互交換自己的整張路由表。
第 22 題
關(guān)于網(wǎng)橋和交換機(jī)，下面的描述中正確的是（22）。（22）
A．網(wǎng)橋端口數(shù)量少，因而比交換機(jī)轉(zhuǎn)發(fā)更快
B．網(wǎng)橋轉(zhuǎn)發(fā)廣播幀，而交換機(jī)不轉(zhuǎn)發(fā)廣播幀 C．交換機(jī)是一種多端口的網(wǎng)橋
D．交換機(jī)端口多，因而擴(kuò)大了沖突域的大小
參考答案：(22)C
試題分析：
局域網(wǎng)交換機(jī)的基本功能與網(wǎng)橋一樣，具有幀轉(zhuǎn)發(fā)、幀過濾和生成樹算法功能。業(yè)界常見的說法就是“交換機(jī)是一種多端口的網(wǎng)橋”。
第 23 題
使用路由器對局域網(wǎng)進(jìn)行分段的好處是（23）。（23）
A．廣播幀不會通過路由進(jìn)行轉(zhuǎn)發(fā)
B．通過路由器轉(zhuǎn)發(fā)減少了通信延遲
C．路由器的價格便宜，比使用交換機(jī)更經(jīng)濟(jì) D．可以開發(fā)新的應(yīng)用
參考答案：(23)A
試題分析：
路由器是網(wǎng)絡(luò)層設(shè)備，其作用是隔離廣播域，路由器每個接口配置了IP地址之后，都代表了一個邏輯網(wǎng)絡(luò)，廣播分組是不同通過路由器作轉(zhuǎn)發(fā)的。
第 24 題 OSPF網(wǎng)絡(luò)可以劃分為多個區(qū)域（area），下面關(guān)于區(qū)域的描述中錯誤的是（24）。（24）
A．區(qū)域可以被賦予0~65535中的任何編號
B．單域OSPF網(wǎng)絡(luò)必須配置成區(qū)域1 C．區(qū)域0被稱為主干網(wǎng)
D．分層的OSPF網(wǎng)絡(luò)必須劃分為多個區(qū)域
參考答案：(24)B
試題分析：
OSPF是一種鏈路狀態(tài)路由協(xié)議，支持多區(qū)域劃分。骨干區(qū)域是area 0，其他區(qū)域（標(biāo)準(zhǔn)區(qū)域、stub、NSSA）都必須依附在骨干區(qū)域外圍，其區(qū)域標(biāo)識可以通過一個32位的區(qū)域ID（area ID）來標(biāo)識，其標(biāo)識范圍是0~65535，也可能用點分十進(jìn)制的數(shù)字表示。
第 25 題
與RIPv1相比，RIPv2的改進(jìn)是（25）。（25）
A．采用可變長子網(wǎng)掩碼 B．使用SPF算法計算最短路由 C．廣播發(fā)布路由更新信息 D．采用了更復(fù)雜的路由度量算法
參考答案：(25)A
試題分析：
RIPv1和RIPv2都是距離矢量路由協(xié)議，二者都是以路由跳數(shù)作為度量值，而不是SPF算法計算路由。二者的區(qū)別是：
RIPv1是有類路由，不支持VLSM和CIDR，不支持認(rèn)證，以廣播的方式發(fā)送路由表。
RIPv2是無類路由，支持VLSM和CIDR傳遞，支持認(rèn)證，支持觸發(fā)更新，以組播（224.0.0.9）方式發(fā)送路由表。
第 26-27 題
把網(wǎng)絡(luò)117.15.32.0/23劃分為117.15.32.0/27，則得到的子網(wǎng)是多少個？（26）。每個子網(wǎng)中可使用的主機(jī)地址是多少個（27）。（26）A.4
B.8
C.16 D.32（27）A.30 B.31
C.32
D.34
參考答案：(26)C(27)A
試題分析：
這是一道典型的子網(wǎng)劃分的試題，只需要記住兩個公式即可：
2n，此公式計算子網(wǎng)個數(shù)，n為網(wǎng)絡(luò)位向主機(jī)位借位位數(shù)（網(wǎng)絡(luò)位延長位數(shù)）。2m-2，此公式計算每個子網(wǎng)有效主機(jī)IP數(shù)，m為剩余主機(jī)位位數(shù)。根據(jù)題干/23變成/27之后，網(wǎng)絡(luò)位延長了4位，可以產(chǎn)生24=16個子網(wǎng)。主機(jī)位還剩32-27=5位，每個子網(wǎng)可以產(chǎn)生的有效IP數(shù)為25-2=30。
第 28-30 題
網(wǎng)絡(luò)配置如下圖所示，為路由器Router1配置訪問網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的命令是（28）。路由配置完成后，在Router1的（29）可以查看路由，查看路由采用的命令是（30）。
（28）
A.ip route 192.168.2.0 255.255.255.0 192.168.1.1
B.ip route 192.168.2.0 255.255.255.128 192.168.1.2 C.ip route 192.168.1.0 255.255.255.0 192.168.1.1
D.ip route 192.168.2.128 255.255.255.128 192.168.1.2（29）
A.僅Router1#模式下
B.Router1>或Router1#模式下
C.Router1（config）#模式下 D.Router1（config-if）#模式下（30）A.config /all B.route display C.show ip route
D.show route
參考答案：(28)A(29)B(30)C
試題分析：
網(wǎng)絡(luò)1和網(wǎng)絡(luò)2對router1來說都是非直連網(wǎng)絡(luò)，可以通過在router1上配置靜態(tài)路由實現(xiàn)router1對網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的路由尋址。網(wǎng)絡(luò)1對應(yīng)192.168.2.0/25的網(wǎng)絡(luò)，網(wǎng)絡(luò)2對應(yīng)192.168.2.128/25的網(wǎng)絡(luò)，二者匯集成192.168.2.0/24的網(wǎng)絡(luò)，所以在router1上書寫的靜態(tài)路由配置命令是：ip route 192.168.2.0 255.255.255.0 192.168.1.1
show命令可以在用戶模式和特權(quán)模式下執(zhí)行用以查看路由表，在特權(quán)模式下看到的信息比用戶模式更詳細(xì)，通過路由表可以看出該路由器已經(jīng)識別的網(wǎng)絡(luò)。常使用的命令是“show ip route”
第 31 題
有多種方案可以在一臺服務(wù)器中安裝Windows和Linux兩種網(wǎng)絡(luò)操作系統(tǒng)，其中可以同時運行Windows和Linux系統(tǒng)的方案是（31）。（31）
A.GRUB多引導(dǎo)程序
B.LILO多引導(dǎo)程序
C.VMWare虛擬機(jī)
D.Windows多引導(dǎo)程序
參考答案：(31)C
試題分析：
此題需要非常仔細(xì)的閱讀題干部分，題干部分說的很清楚，是要能夠同時運行Linux和Windows兩種平臺，只有VMware可以。VMWare(Virtual Machine ware)是一個“虛擬PC”軟件公司。它的產(chǎn)品可以使你在一臺機(jī)器上同時運行二個或更多Windows、DOS、LINUX系統(tǒng)。
而答案中的grub能夠引導(dǎo)Linux和Windows兩種系統(tǒng)，LILO只能引導(dǎo)Linux系統(tǒng)，Windows多引導(dǎo)程序也僅限于引導(dǎo)功能，它們都不具備Linux和Windows兩種平臺的功能。
第 32 題
Linux系統(tǒng)中的文件操作命令grep用于（32）。（32）
A.列出文件的屬性信息
B.在指定路徑查找文件
C.復(fù)制文件
D.在指定文件中查找指定的字符串
參考答案：(32)D
試題分析：
Linux系統(tǒng)grep功能說明: 查找文件里符合條件的字符串。
第 33 題
在某臺主機(jī)上無法訪問域名為004km.cn的網(wǎng)站，而局域網(wǎng)中的其他主機(jī)可正常訪問，在該主機(jī)上執(zhí)行ping命令時有如下所示的信息： C：>ping 004km.cn Pinging 004km.cn [202.112.0.36] with 32 bytes of data: Replay from 202.112.0.36:Destination net unreachable.Replay from 202.112.0.36:Destination net unreachable.Replay from 202.112.0.36:Destination net unreachable.Replay from 202.112.0.36:Destination net unreachable.Ping statistics for 202.112.0.36:
Packets:Sent = 4，Received = 4，Lost = 0（0%loss），Approximate round trip times in milli-seconds： Minimum = 0ms，Maximum =0ms，Average =0ms 分析以上信息，可能造成該現(xiàn)象的原因是（33）（33）
A.該計算機(jī)設(shè)置的DNS服務(wù)器工作不正常 B.該計算機(jī)的TCP/IP協(xié)議工作不正常
C.該計算機(jī)連接的網(wǎng)絡(luò)中相關(guān)網(wǎng)絡(luò)設(shè)備配置了攔截的ACL規(guī)則 D.該計算機(jī)網(wǎng)關(guān)地址設(shè)置錯誤
參考答案：(33)C
試題分析：
ICMP協(xié)議支持多種類型的報文，常見的有不可達(dá)、超時、回顯、未知主機(jī)名、源抑制等。題干中出現(xiàn)的是目標(biāo)地址不可達(dá)的報錯信息，一般是由于機(jī)器上沒有配置網(wǎng)關(guān)地址或者計算機(jī)連接的網(wǎng)絡(luò)中相關(guān)網(wǎng)絡(luò)設(shè)備配置了攔截的ACL規(guī)則原因所致。題干描述其它局域網(wǎng)計算機(jī)訪問004km.cn的網(wǎng)站正常，只有某臺主機(jī)上無法訪問域，報告目標(biāo)地址不可達(dá)的錯誤，可以得知DNS服務(wù)器是工作正常的。若題干中的報錯信息為未知的主機(jī)名，則可以判斷是DNS服務(wù)器工作不正常。若計算機(jī)網(wǎng)關(guān)地址設(shè)置錯誤，則會報超時的錯誤，而不是目標(biāo)地址不可達(dá)。雖然題干結(jié)果是報錯信息，但是TCP/IP協(xié)議工作是正常的。
第 34 題
近年來，在我國出現(xiàn)的各類病毒中，（34）病毒通過木馬形式感染智能手機(jī)。（34）A.歡樂時光
B.熊貓燒香
C.X臥底
D.CIH
參考答案：(34)C
試題分析：
歡樂時光是一個VB源程序病毒，專門感染。htm、.html、.vbs、.asp和http文件。
熊貓燒香是一種經(jīng)過多次變種的“蠕蟲病毒”變種，它主要通過下載的檔案傳染。對計算機(jī)程序、系統(tǒng)破壞嚴(yán)重。
CIH病毒是一種能夠破壞計算機(jī)系統(tǒng)硬件的惡性病毒。X臥底病毒通過木馬形式感染智能手機(jī)。
第 35 題
某DHCP服務(wù)器設(shè)置的IP地址池從192.168.1.100到192.168.1.200，此時該網(wǎng)段下某臺安裝Windows系統(tǒng)的工作站啟動，獲得的IP地址是169.254.220.188，導(dǎo)致這一現(xiàn)象最可能的原因是（35）。（35）
A.DHCP服務(wù)器設(shè)置的租約期太長
B.DHCP服務(wù)器提供了保留的IP地址 C.網(wǎng)絡(luò)內(nèi)還有其他的DHCP服務(wù)器，工作站從其他的服務(wù)器上獲得的地址 D.DHCP服務(wù)器沒有工作
參考答案：(35)D
試題分析：
在DHCP環(huán)境下，由于DHCP服務(wù)器不工作、DHCP服務(wù)器故障、DHCP客戶機(jī)和服務(wù)器通信故障等原因，導(dǎo)致若DHCP客戶端無法從服務(wù)器端租用一個IP地址時，DHCP客戶機(jī)會給自己分配一個APIPA（自動專有IP尋址）地址，該地址是一個B類地址，范圍是169.254.0.1~169.254.255.254。
第 36 題
下列關(guān)于DHCP的說法中，錯誤的是（36）。（36）
A.Windows操作系統(tǒng)中，默認(rèn)租約期是8天
B.客戶機(jī)通常選擇最先響應(yīng)的DHCP服務(wù)器提供的地址
C.客戶機(jī)可以跨網(wǎng)段申請DHCP服務(wù)器提供的IP地址
D.客戶機(jī)一直使用DHCP服務(wù)器分配給它的IP地址，直至租約期結(jié)束才開始請求更新租約
參考答案：(36)D
試題分析：
DHCP功能在Linux平臺、Windows平臺、路由器設(shè)備都可以實現(xiàn)。基于Windows平臺的DHCP服務(wù)，默認(rèn)的地址租約時間為8天?？蛻魴C(jī)與服務(wù)器之間需要通過廣播dhcpdiscover、dhcpoffer、dhcprequest、dhcpack四種類型數(shù)據(jù)包，經(jīng)過四個步驟方能成功租約一個IP地址。在客戶機(jī)廣播dhcpdiscover后，可能會得到網(wǎng)絡(luò)中多個DHCP服務(wù)器廣播的dhcpoffer響應(yīng)，此時通常選擇最先響應(yīng)的DHCP服務(wù)器提供的地址。若要實現(xiàn)客戶機(jī)跨網(wǎng)段申請DHCP服務(wù)器提供的IP地址，則需要使用DHCP中繼代理技術(shù)。當(dāng)客戶機(jī)租用IP地址到達(dá)租約時間的50%后，會單播dhcprequest數(shù)據(jù)包，請求地址續(xù)租，DHCP服務(wù)器返回一個dhcpack，許可地址續(xù)租。但如果客戶機(jī)等到租約時間的87.5%后，還未收到 DHCP服務(wù)器的響應(yīng)，則認(rèn)為DHCP服務(wù)器已出現(xiàn)故障，待IP地址租約到期后，重新廣播dhcpdiscover包，請求網(wǎng)絡(luò)中是否有其它DHCP可提供租用的IP地址。
第 37 題
主機(jī)host1對host2進(jìn)行域名查詢的過程如下圖所示，下列說法中正確的是（37）。
（37）
A.根域名服務(wù)器采用迭代查詢，中介域名服務(wù)器采用遞歸查詢
B.根域名服務(wù)器采用遞歸查詢，中介域名服務(wù)器采用迭代查詢
C.根域名服務(wù)器和中介域名服務(wù)器采用迭代查詢
D.根域名服務(wù)器和中介域名服務(wù)器采用遞歸查詢
參考答案：(37)A
試題分析：
迭代查詢又稱重指引，當(dāng)服務(wù)器使用迭代查詢時能使其他服務(wù)器返回一個最佳的查詢點提示或主機(jī)地址，若此最佳的查詢點中包含需要查詢的主機(jī)地址，則返回主機(jī)地址信息，若此時服務(wù)器不能夠直接查詢到主機(jī)地址，則是按照提示的指引依次查詢，直到服務(wù)器給出的提示中包含所需要查詢的主機(jī)地址為止，一般每次指引都會更靠近根服務(wù)器（向上），查尋到根域名服務(wù)器后，則會再次根據(jù)提示向下查找。
遞歸查詢是最常見的查詢方式，域名服務(wù)器將代替提出請求的客戶機(jī)（下級DNS服務(wù)器）進(jìn)行域名查詢，若域名服務(wù)器不能直接回答，則域名服務(wù)器會在域各樹中的各分支的上下進(jìn)行遞歸查詢，最終將返回查詢結(jié)果給客戶機(jī)，在域名服務(wù)器查詢期間，客戶機(jī)將完全處于等待狀態(tài)。
圖中根域名服務(wù)器并未直接給與本地域名服務(wù)器解析結(jié)構(gòu)，而是返回一個查詢點地址（中介域名服務(wù)器），此為迭代查詢。
本地域名服務(wù)器根據(jù)根域名服務(wù)器指引，再去訪問中介域名服務(wù)器，若此時中介域名服務(wù)器返回的是授權(quán)域名服務(wù)器的地址，則仍然屬于迭代查詢。但圖中顯然不是這樣，在中介域名服務(wù)器接收到域名請求后，它直接代替本地域名服務(wù)器去請求host2的的域名，并通過第7步返回準(zhǔn)確的解析記錄信息給本地域名服務(wù)器，這個過程就屬于遞歸查詢了。所以我們選答案A。
第 38 題
網(wǎng)絡(luò)拓?fù)湓O(shè)計對網(wǎng)絡(luò)的影響主要表現(xiàn)在（38）。①網(wǎng)絡(luò)性能
②系統(tǒng)可靠性
③出口帶寬
④網(wǎng)絡(luò)協(xié)議（38）A.①、②
B.①、②、③ C.③、④ D.①、②、④
參考答案：(38)D
試題分析：
網(wǎng)絡(luò)拓?fù)湓O(shè)計對網(wǎng)絡(luò)的影響主要表現(xiàn)在網(wǎng)絡(luò)性能、系統(tǒng)可靠性、網(wǎng)絡(luò)協(xié)議等幾個方面。
第 39 題
如果一臺cisco PIX防火墻有如下配置： PIX（config）#nameif ethernet0 f1 security0 PIX（config）#nameif ethernet1 f2 security100 PIX（config）#nameif ethernet2 f3 security50 那么，以下說法中正確的是（39）（39）
A．端口 f1作為外部網(wǎng)絡(luò)接口，f2連接DMZ區(qū)域，f3作為內(nèi)部網(wǎng)絡(luò)接口 B．端口f1作為內(nèi)部網(wǎng)絡(luò)接口，f2連接DMZ區(qū)域，f3作為外部網(wǎng)絡(luò)接口 C．端口f1作為外部網(wǎng)絡(luò)接口，f2作為內(nèi)部網(wǎng)絡(luò)接口，f3連接DMZ區(qū)域 D．端口 f1作為內(nèi)部網(wǎng)絡(luò)接口，f2作為外部網(wǎng)絡(luò)接口，f3連接.DMZ區(qū)域
參考答案：(39)C
試題分析：
cisco PIX防火墻的配置命令中，namif命令用于對端口命名，同時指定對應(yīng)端口的優(yōu)先級。通常接內(nèi)網(wǎng)的端口優(yōu)先級最高，接入外網(wǎng)的端口優(yōu)先級最低，若有DMZ區(qū)域，則接入該區(qū)域的端口優(yōu)先級介于內(nèi)網(wǎng)和外網(wǎng)端口之間。指定好了優(yōu)先級之后，默認(rèn)情況下，cisco PIX防火墻只運行高優(yōu)先級端口的流量流向低優(yōu)先級端口，拒絕低優(yōu)先級端口流量流向高優(yōu)先級端口。根據(jù)題干的配置，f1應(yīng)該為外網(wǎng)接口，f2應(yīng)該為內(nèi)網(wǎng)接口，f3連接DMZ區(qū)域。
第 40 題
在接收郵件時，客戶端代理軟件與POP3服務(wù)器通過建立（40）連接來傳送報文。（40）A.UDP
B.TCP
C.P2P
D.DHCP
參考答案：(40)B
試題分析：
POP3是郵局第三版協(xié)議，客戶端代理軟件與POP3服務(wù)器建立TCP連接后，可以接收郵件，該協(xié)議是基于TCP 的110號端口。
第 41 題
利用三重DES進(jìn)行加密，以下說法正確的是（41）。（41）
A.三重DES的密鑰長度是56 位
B.三重DES使用三個不同的密鑰進(jìn)行三次加密 C.三重DES的安全性高于DES D.三重DES的加密速度比DES加密速度快
參考答案：(41)C
試題分析：
三重DES也稱為3DES，它屬于對稱密鑰算法（共享密鑰算法），其密鑰長度為112位，安全性高于只有56位密鑰長度的DES算法，3DES用到了兩個不同的密鑰進(jìn)行了三次加密，故其加密速度比DES加密速度慢。
第 42 題
利用報文摘要算法生成報文摘要的目的是（42）。（42）
A.驗證通信對方的身份，防止假冒 B.對傳輸數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被竊聽 C.防止發(fā)送方否認(rèn)發(fā)送過的數(shù)據(jù) D.防止發(fā)送的報文被篡改
參考答案：(42)D
試題分析：
報文摘要算法生成報文摘要信息。該信息簡要描述了一份較長信息或文件，可以看作是一份長文件的數(shù)字自問，并且可以用于創(chuàng)建數(shù)字簽名。對于特定的文件而言，摘要信息是唯一的，不同的文件必將產(chǎn)生不同的信息摘要，常見的算法又MD5和SHA算法，他們可以用來保護(hù)數(shù)據(jù)完整性，防止在報文在發(fā)送過程中被篡改。
第 43 題
（43）是支持電子郵件加密服務(wù)的協(xié)議。（43）A.PGP
B.PKI
C.SET
D.Kerberos
參考答案：(43)A
試題分析：
PGP協(xié)議在Internet上廣泛使用，特別是在E-mail保護(hù)上應(yīng)用更廣，用于支持電子郵件加密服務(wù)。PKI（Public Key Infrastructure）“即公鑰基礎(chǔ)設(shè)施”，是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺,它能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系，簡單來說，PKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。PKI技術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。PKI的基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封、雙重數(shù)字簽名等。
SET協(xié)議是Visa與MasterCard共同制定的一套安全、方便的交易模式，旨在用于支持各種信用卡的交易。SET協(xié)議的參與者有卡用戶（網(wǎng)上交易發(fā)起方）、商人（網(wǎng)上交易服務(wù)商）、發(fā)行人銀行（信用卡發(fā)卡人）、獲得者（處理交易的金融機(jī)構(gòu)）、支付網(wǎng)關(guān)、CA中心（證書發(fā)放者）
Kerberos可用于在分布式網(wǎng)絡(luò)環(huán)境中保證安全性。Kerberos是由一臺中心認(rèn)證服務(wù)器提供用戶到服務(wù)器以及服務(wù)器到用戶的認(rèn)證服務(wù)，其核心是使用DES加密技術(shù)實現(xiàn)最基本的認(rèn)證服務(wù)。
第 44 題
下面能正確表示L2TP封裝包的封裝格式是（44）。（44）
參考答案：(44)B
試題分析：
L2TP是二層VPN隧道技術(shù)PPTP和L2F結(jié)合的產(chǎn)物，該協(xié)議將PPP幀封裝后可以通過IP、X.25、FR、ATM傳輸。創(chuàng)建L2TP隧道時必須使用與PPP連接相同的認(rèn)證機(jī)制，結(jié)合了PPTP和L2F的優(yōu)點，可以讓那個用戶從客戶端或接入服務(wù)端發(fā)起VPN連接。L2TP的封裝格式為PPP幀（IP或IPX數(shù)據(jù)包）將通過L2TP報頭和UDP報頭進(jìn)行封裝，然后外圍再封裝L2TP、UDP以及公網(wǎng)IP，具體格式如圖所示。
第 45 題
下圖為DARPA提出的公共入侵檢測框架示意圖，該系統(tǒng)由4個模塊組成，其中模塊①~④對應(yīng)的正確名稱為（45）。
（45）
A.事件產(chǎn)生器、事件數(shù)據(jù)庫、事件分析器、響應(yīng)單元 B.事件分析器、事件產(chǎn)生器、響應(yīng)單元、事件數(shù)據(jù)庫 C.事件數(shù)據(jù)庫、響應(yīng)單元、事件產(chǎn)生器、事件分析器 D.響應(yīng)單元、事件分析器、事件數(shù)據(jù)庫、事件產(chǎn)生器
參考答案：(45)D
試題分析：
入侵檢測技術(shù)的核心包括兩個方面：一是如何充分并可靠地提取描述行為的特征數(shù)據(jù)；二是如何根據(jù)特征數(shù)據(jù)，高效并準(zhǔn)確地判斷行為的性質(zhì)。它通過從計算機(jī)網(wǎng)絡(luò)或計算機(jī)系統(tǒng)的關(guān)鍵點收集信息并進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。入侵檢測系統(tǒng)的實現(xiàn)過程如下圖所示。
IETF將一個入侵檢測系統(tǒng)分為4個組件：事件產(chǎn)生器（Event Generators）；事件分析器（Event Analyzers）、響應(yīng)單元（Response Units）、事件數(shù)據(jù)庫（Event Databases）。
①事件產(chǎn)生器的目的是從整個計算環(huán)境中獲得事件，并向系統(tǒng)的其他部分提供此事件。
②事件分析器分析得到的數(shù)據(jù)，并產(chǎn)生分析結(jié)果。
③響應(yīng)單元則是對分析結(jié)果做出反應(yīng)的功能單元，它可以做出切斷連接、改變文件屬性等強(qiáng)烈反應(yīng)，也可以只是簡單的報警。④事件數(shù)據(jù)庫是存放各種中間數(shù)據(jù)和最終數(shù)據(jù)地方的統(tǒng)稱，它可以是復(fù)雜的數(shù)據(jù)庫，也可以是簡單的文本文件。
這四個組件對應(yīng)公共入侵檢測框架示意圖如圖所示
第 46 題
在Windows Server 2003中，創(chuàng)建用戶組時，可選擇的組類型中，僅用于分發(fā)電子 郵件且沒有啟用安全性的是（46）。（46）A.安全組 B.本地組 C.全局組 D.通信組
參考答案：(46)D
試題分析： 基于Windows Server 2003系統(tǒng)搭建的域環(huán)境，通常會面臨著對域用戶賬戶統(tǒng)一管理，這時就需要在域控制器上創(chuàng)建用戶組。用戶組可以分為兩類，一是通信組，僅用于分發(fā)電子 郵件且沒有啟用安全性。第二種類型是安全組，安全組：安全組主要用來進(jìn)行權(quán)限分配，也能作為信息分發(fā)。安全組又分為本地域組、全局組和通用組三種類型，通常本地域組和全局組或通用組結(jié)合，可以實現(xiàn)域林下多域間資源的訪問。
第 47 題
在 Window Server 2003 中，與 Window Server 2000 終端服務(wù)對應(yīng)的是（47）。（47）A.遠(yuǎn)程協(xié)助
B.管理遠(yuǎn)程桌面 C.遠(yuǎn)程管理的Web界面 D.遠(yuǎn)程安裝服務(wù)
參考答案：(47)B
試題分析：
在Window Server 2003 中有一個RDP（遠(yuǎn)程桌面）協(xié)議可以實現(xiàn)遠(yuǎn)程終端服務(wù)，該服務(wù)對應(yīng)了TCP 3389號端口。
第 48 題
網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)絡(luò)管理站、網(wǎng)管代理、網(wǎng)絡(luò)管理協(xié)議和管理信息庫4個要素組成。當(dāng)網(wǎng)管代理向管理站發(fā)送異步事件報吿時，使用的操作是（48）。（48）A.get
B.get-next
C.trap
D.set
參考答案：(48)C
試題分析：
SNMP使用如下5中格式的PDU（協(xié)議數(shù)據(jù)單元），也是SNMP系列協(xié)議中最基礎(chǔ)的部分。Get-Request：由管理進(jìn)程發(fā)送，向管理代理請求其取值。
Get-Next-Request：由管理進(jìn)程發(fā)送，在Get-Request報文后使用。表示查詢MIB中的下一個對象，常用于循環(huán)查詢。
Set-Request：由管理進(jìn)程發(fā)出，用來請求改變管理代理上的某些對象。
Get-Response：當(dāng)管理代理收到管理進(jìn)程發(fā)送的Get-Request或Get-Next-Request報文時，將應(yīng)答一個該報文。
Trap：一種報警機(jī)制（屬于無請求的報文），用于在意外或突然故障情況下管理代理主動向管理進(jìn)程發(fā)送報警信息。常見的報警類型有冷啟動、熱啟動、線路故障、線路故障恢復(fù)和認(rèn)證失敗等。
第 49 題
在MIB-2中，IP組對象ipInReceives為接收的IP數(shù)據(jù)報總數(shù)，其數(shù)據(jù)類型為（49）類型。（49）A.整數(shù)
B.計數(shù)器
C.序列
D.計量器
參考答案：(49)B
試題分析：
在MIB-2中，IP組對象ipInReceives為接收的IP數(shù)據(jù)報總數(shù)，可以計數(shù)從接口收到的輸入數(shù)據(jù)報的總量，包括收到的錯誤，其語法為32位計數(shù)器，最大權(quán)限是只讀。
第 50 題
在TCP/IP協(xié)議分層結(jié)構(gòu)中，SNMP是在（50）協(xié)議之上的異步請求/響應(yīng)協(xié)議.（50）A.TCP
B.UDP
C.HTTP
D.P2P
參考答案：(50)B
試題分析：
SNMP是簡單網(wǎng)絡(luò)管理協(xié)議，除了Trap數(shù)據(jù)包用到UDP的162的端口，其余類型的數(shù)據(jù)包都用到UDP的161號端口。
第 51 題
一臺電腦的本地連接設(shè)置如下圖所示，結(jié)果發(fā)現(xiàn)不能ping通任何遠(yuǎn)程設(shè)備，該故障的原因是什么？（51）。
（51）
A.默認(rèn)網(wǎng)關(guān)的地址不屬于主機(jī)所在的子網(wǎng)
B.該主機(jī)的地址是一個廣播地址
C.默認(rèn)網(wǎng)關(guān)的地址是該子網(wǎng)中的廣播地址 D.該主機(jī)的地址是一個無效的組播地址
參考答案：(51)C
試題分析：
通過圖可以知道該主機(jī)IP地址為220.15.17.6/29，該地址隸屬于網(wǎng)絡(luò)ID 220.15.17.0/29，該網(wǎng)絡(luò)ID下有效的IP地址范圍是220.15.17.1/29~220.15.17.6/29。通常一臺PC需要與遠(yuǎn)程設(shè)備進(jìn)行通信時，都需要配置網(wǎng)關(guān)地址，網(wǎng)關(guān)的角色通常由一臺路由器來承擔(dān)，網(wǎng)關(guān)地址一定要與主機(jī)PC在同一個網(wǎng)絡(luò)ID下的有效主機(jī)IP地址。所以圖中網(wǎng)關(guān)地址配置錯誤，該地址不是一個有效的互聯(lián)IP地址，它是網(wǎng)絡(luò)ID 220.15.17.0/29中的廣播地址。
第 52 題
如果指定子網(wǎng)掩碼為255.255.254.0，則地址（52）可以被賦予一個主機(jī)。（52）A.112.10.4.0 B.186.55.3.0 C.117.30.3.255
D.17.34.36.0
參考答案：(52)B
試題分析：
子網(wǎng)掩碼為255.255.254.0意味著網(wǎng)絡(luò)位為23位，主機(jī)位為32-23=9位。一個地址可以被賦予一個主機(jī)使用，其主機(jī)位不能全0也不能全1。A答案展開為二進(jìn)制之后，最右側(cè)的9位（主機(jī)位）全為0，不能賦予主機(jī)使用。B答案展開為二進(jìn)制之后，最右側(cè)的9位（主機(jī)位）沒有全為0也沒有全為1，可以賦予主機(jī)使用。C答案展開為二進(jìn)制之后，最右側(cè)的9位（主機(jī)位）全為1，不能賦予主機(jī)使用。D答案展開為二進(jìn)制之后，最右側(cè)的9位（主機(jī)位）全為0，不能賦予主機(jī)使用。
第 53 題
某個網(wǎng)絡(luò)中包含320臺主機(jī)，采用什么子網(wǎng)掩碼可以把這些主機(jī)置于同—個子網(wǎng)中，而且不浪費地址？（53）（53）
A.255.255.255.0
B.255.255.254.0 C.255.255.252.0
D.255.255.248.0
參考答案：(53)B
試題分析：
我們先看看C類網(wǎng)絡(luò)，一個標(biāo)準(zhǔn)的C類地址默認(rèn)子網(wǎng)掩碼為255.255.255.0，其網(wǎng)絡(luò)位為24位，主機(jī)位為8位，可以產(chǎn)生28-2=254個有效主機(jī)IP地址，要能夠容納320臺主機(jī)的網(wǎng)絡(luò)，顯然一個標(biāo)準(zhǔn)的C類地址是做不到的。當(dāng)主機(jī)位為9位時，29-2=510，可以滿足320臺主機(jī)的要求，此時網(wǎng)絡(luò)位為32-9=23位，亦即子網(wǎng)掩碼長度為23，對應(yīng)的子網(wǎng)掩碼值為255.255.254.0。
第 54 題 如果DHCP服務(wù)器分配的默認(rèn)網(wǎng)關(guān)地址是192.168.5.33/28，則主機(jī)的有效地址應(yīng)該是（54）。（54）
A.192.168.5.55
B.192.168.5.47 C.192.168.5.40
D.192.168.5.32
參考答案：(54)C
試題分析：
DHCP服務(wù)器分配的默認(rèn)網(wǎng)關(guān)地址是192.168.5.33/28，該地址隸屬于網(wǎng)絡(luò)ID 192.168.5.32/28。該網(wǎng)絡(luò)ID有效的IP地址范圍是192.168.5.33/28~192.168.5.46/28。對比A、B、C、D四個選項，只有答案C在此范圍內(nèi)。A答案的地址已經(jīng)不屬于網(wǎng)絡(luò)ID 192.168.5.32/28，B答案的地址不是一個有效主機(jī)地址，它是網(wǎng)絡(luò)ID 192.168.5.32/28下的廣播地址，D答案的地址不是一個有效主機(jī)地址，它代表的是網(wǎng)絡(luò)ID 192.168.5.32/28。
第 55 題 條路由：124.23.129.0/
24、124.23.130.0/24, 124.23.132.0/24和 124.23.133.0/24經(jīng)過匯聚后得到的網(wǎng)絡(luò)地址是（55）。（55）
A.124.23.128.0/21
B.124.23.128.0/22 C.124.23.130.0/22 D.124.23.132.0/23
參考答案：(55)A
試題分析：
關(guān)于CIDR地址匯聚算法，其核心思想就是在網(wǎng)絡(luò)位中尋找相同的位作為網(wǎng)絡(luò)位，其余變化的網(wǎng)絡(luò)位和原有的主機(jī)位作為匯聚網(wǎng)絡(luò)ID的主機(jī)位，然后網(wǎng)絡(luò)位的值保持不變，主機(jī)位全部置0，即可達(dá)到要求的匯聚網(wǎng)絡(luò)ID。對于題干涉及的124.23.129.0/
24、124.23.130.0/24, 124.23.132.0/24和 124.23.133.0/24四個網(wǎng)絡(luò)，我們觀察到都有“124.23”的字樣，這兩個八位組肯定會作為匯聚網(wǎng)絡(luò)ID的網(wǎng)絡(luò)位，再觀察第三個8位組發(fā)現(xiàn)有變化，具體的變化情況我們需要把129、130、132、133四個值全部轉(zhuǎn)化為二進(jìn)制，加以對比： 129
10000 001 130
10000 010 132
10000 100 133
10000 101 上下一比較，我們發(fā)現(xiàn)，第三個八位組的后三位發(fā)生了變化，這是我們認(rèn)為其變化的網(wǎng)絡(luò)位作為匯聚網(wǎng)絡(luò)ID的主機(jī)位，換言之匯聚網(wǎng)絡(luò)ID共有3+8=11個主機(jī)位。而匯聚網(wǎng)絡(luò)ID的網(wǎng)絡(luò)位為8+8+5=21位?，F(xiàn)在求匯聚網(wǎng)絡(luò)ID，網(wǎng)絡(luò)位保持不變，主機(jī)位全部置0.124.23.10000 000.00000000/21==124.23.128.0/21，對應(yīng)了A答案。
第 56 題 下面哪一個IP地址屬于CIDR地址塊120.64.4.0/22?？（56）（56）
A.120.64.8.32
B.120.64.7.64 C.120.64.12.128
D.120.64.3.255
參考答案：(56)B
試題分析：
匯聚地址塊120.64.4.0/22包含的IP地址范圍是120.64.4.0/22~120.64.7.255/22。其中120.64.4.0/22是匯聚網(wǎng)絡(luò)ID，120.64.7.255/22是該匯聚網(wǎng)絡(luò)ID下的廣播地址。只有B答案是處于該匯聚網(wǎng)絡(luò)ID下的地址范圍。
第 57 題
兩個主機(jī)通過電纜直接相連，主機(jī)A的IP地址為220.17.33.24/28，而主機(jī)B的IP地址為220.17.33.100/28,兩個主機(jī)互相Ping不通，這時應(yīng)該（57）。（57）
A.改變主機(jī)A的地址為220.17.33.15 B.改變主機(jī)B的地址為220.17.33.111 C.改變子網(wǎng)掩碼為/26 D.改變子網(wǎng)掩碼為/25
參考答案：(57)D
試題分析：
主機(jī)A的IP地址為220.17.33.24/28，該地址隸屬于220.17.33.16/28的網(wǎng)絡(luò)ID。主機(jī)B的IP地址為220.17.33.100/28，該地址隸屬于220.17.33.96/28的網(wǎng)絡(luò)ID。主機(jī)A和主機(jī)B隸屬于不同的網(wǎng)絡(luò)ID，以及隸屬于不同的邏輯網(wǎng)絡(luò)，固然Ping不通。
若采用A答案的解決方案，則主機(jī)A隸屬于220.17.33.0/28的網(wǎng)絡(luò)ID，而且是該網(wǎng)絡(luò)ID下的廣播包地址，也不能與主機(jī)B通信。
若采用B答案的解決方案，則主機(jī)B還是隸屬于220.17.33.96/28的網(wǎng)絡(luò)ID，而且是該網(wǎng)絡(luò)ID下的廣播包地址，固然還是不能與主機(jī)A通信。
若采用C答案的解決方案，全部更換子網(wǎng)掩碼為“/26”，則主機(jī)A地址為220.17.33.24/26，隸屬于220.17.33.0/26的網(wǎng)絡(luò)ID，而主機(jī)B地址為220.17.33.100/26，隸屬于20.17.33.64/26的網(wǎng)絡(luò)ID，同樣主機(jī)A和主機(jī)B隸屬于不同的網(wǎng)絡(luò)ID，不同通信。
采用D答案的解決方案，全部更換子網(wǎng)掩碼為“/25”，則主機(jī)A地址為220.17.33.24/25，隸屬于220.17.33.0/25的網(wǎng)絡(luò)ID，而主機(jī)B地址為220.17.33.100/25，隸屬于20.17.33.0/25的網(wǎng)絡(luò)ID，主機(jī)A和主機(jī)B隸屬相同的網(wǎng)絡(luò)ID，可以實現(xiàn)通信。
第 58 題
下面哪個地址可有應(yīng)用于公共互聯(lián)網(wǎng)?（58）。（58）A.10.172.12.56 B.172.64.12.23 C.192.168.22.78 D.172.16.33.124
參考答案：(58)B
試題分析：
在IP地址范圍中，有一部分稱為私有地址（Private address），該地址屬于非注冊地址，專門為組織機(jī)構(gòu)內(nèi)部使用。以下表列出留用的內(nèi)部尋址地址： A類
10.0.0.0--10.255.255.255 B類
172.16.0.0--172.31.255.255 C類
192.168.0.0--192.168.255.255 除去以上地址范圍之外的地址稱為公有地址，可以應(yīng)用于公共互聯(lián)網(wǎng)，很顯然只有B答案是符合公有地址范圍的。
第 59 題
下面關(guān)于IPv6單播地址的描述中，正確的是（59）。（59）
A.全球單播地址的格式前綴為2000::/3 B.鏈路本地地址的格式前綴為FE00::/12 C.站點本地地址的格式前綴為FE00::/10 D.任何端口只能擁有唯一的全局地址
參考答案：(59)A
試題分析：
可集聚全球單播地址包括地址格式的起始3位為001的所有地址(此格式可在將來用于當(dāng)前尚未分配的其他單播前綴)。地址格式化為下圖所示的字段。
IPv6全球單播地址相當(dāng)于IPv4的公網(wǎng)IP，地址結(jié)構(gòu)中首部3位001，TLA ID頂級匯聚標(biāo)識符，Res 為未來擴(kuò)展TLA ID或NLA ID的長度而保留的位，NLA ID下一級匯聚標(biāo)識符，SLA ID 站點匯聚標(biāo)識符，接口標(biāo)識位64位。全球單播地址的格式前綴為2000::/3 鏈路本地地址的格式前綴為“FE80::”開頭。站點本地地址的格式前綴為FEC0::/10。
D選項“任何端口只能擁有唯一的全局地址”這句話描述過于絕對。一個端口可以配置IPv4的全局地址也可以配置IPv6的全局地址。
第 60 題
在WIFI安全協(xié)議中，WPA與WEP相比，采用了（60）。（60）
A.較短的初始化向量
B.更強(qiáng)的加密算法: C.共享密鑰認(rèn)證方案 D.臨時密鑰以減少安全風(fēng)險
參考答案：(60)D
試題分析：
WEP（有線等效保密協(xié)議）是802.11于1999年提到的加密協(xié)議。目的是為了防止竊聽，是一種RC4算法與CRC進(jìn)行效驗和計算。不久即被證明漏洞百出，為了彌補(bǔ)WEP缺陷,IEEE立刻把64加密升級到了128位。不過WEP的缺陷不是密碼長短的問題，而是弱IV和CRC機(jī)制的問題。
802.11i 2004年推出了IEEE制定了WPA加密協(xié)議。WPA采用了TKIP算法（其實也是一種rc4算法，相對WEP有些許改進(jìn),避免了弱IV攻擊），還有MIC算法來計算效驗和。相比較WEP，WPA采用的是.臨時密鑰以減少安全風(fēng)險。
第 61 題
生成樹協(xié)議STP使用了哪兩個參數(shù)來選舉根網(wǎng)橋？（61）（61）
A.網(wǎng)橋優(yōu)先級和IP地址 B.鏈路速率和IP地址 C.鏈路速率和MAC地址 D.網(wǎng)橋優(yōu)先級和MAC地址
參考答案：(61)D
試題分析：
STP協(xié)議是生成樹協(xié)議，其作用是防止企業(yè)交換網(wǎng)絡(luò)中廣播風(fēng)暴，從而造成交換設(shè)備宕機(jī)。其核心原理是通過STP算法在交換環(huán)中計算出一個邏輯無環(huán)的拓?fù)?。該算法的第一步就是選擇根網(wǎng)橋，而選擇根網(wǎng)橋的依據(jù)是網(wǎng)橋ID（橋ID或則BID）。網(wǎng)橋ID由2字節(jié)的網(wǎng)橋優(yōu)先級（默認(rèn)值為32768）和6字節(jié)的基本MAC地址構(gòu)成。先比較網(wǎng)橋優(yōu)先級，選擇網(wǎng)橋優(yōu)先級值小的為網(wǎng)絡(luò)中根網(wǎng)橋，若網(wǎng)橋優(yōu)先級一樣，則再比較各個交換設(shè)備的MAC地址，取MAC地址小的為根網(wǎng)橋。
第 62 題
●關(guān)于VLAN，下面的描述中正確的是（62）。（62）
A.—個新的交換機(jī)沒有配置VLAN
B.通過配置VLAN 減少沖突域的數(shù)量
C.一個VLAN不能跨越多個個交換機(jī).D.各個VLAN屬于不同的廣播域
參考答案：(62)D
試題分析：
VLAN又稱為虛擬局域網(wǎng)。由于交換機(jī)只能劃分沖突域，不能劃分廣播域，但在實際應(yīng)用中，一臺交換機(jī)通常接入了不同部門的PC，這時我們需要將不同部門PC邏輯隔離，可以在交換機(jī)上根據(jù)部門情況劃分VLAN予以實現(xiàn)，該技術(shù)的目的就是隔離廣播域，與沖突域無關(guān)。一臺交換機(jī)默認(rèn)情況下
第四篇：中級網(wǎng)絡(luò)工程師2015上半年下午試題
2015年5月軟考網(wǎng)絡(luò)工程師真題下午題
附參考答案 試題一(共20分)閱讀以下說明，回答問題1至問題5，講解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】 某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。工程師給出了該網(wǎng)絡(luò)的需求：
1.用防火墻實現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問控制策略；
2.核心交換機(jī)承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺交換機(jī)實現(xiàn)OSPF功能； 3.接入層到匯聚層采用雙鏈路方式組網(wǎng)； 4.接入層交換機(jī)對地址進(jìn)行VLAN劃分； 5.對企業(yè)的核心資源加強(qiáng)安全防護(hù) 【問題1】(4分)該企業(yè)計劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS），將NIDS部署 在①的優(yōu)勢是_(1)_；將NIDS部署在②的優(yōu)勢是(2)_、_(3)_；將NIDS部署在③的優(yōu) 勢是_(4)___。
（1）~（4）備選答案：
A．檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型 B．監(jiān)視針對DMZ中系統(tǒng)的攻擊
C．監(jiān)視針對關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊 D．能減輕拒絕服務(wù)攻擊的影響 【解析】：
①位置，是邊界接入防火墻的一個區(qū)域，根據(jù)拓?fù)渲兴?，連接Internet側(cè)為outside 區(qū)域，連接核心交換機(jī)側(cè)為inside區(qū)域，①位置則為DMZ區(qū)域?？捎糜谶B接對外提供服務(wù)的服務(wù)器，如WWW服務(wù)器等。在①位置部署NIDS用于監(jiān)視針對DMZ中系統(tǒng)的攻擊。
②位置是直接在接入防火墻外面，即廣域網(wǎng)邊界，NIPS部署在這里的主要作用是：檢測 外部網(wǎng)絡(luò)攻擊的數(shù)量和類型。
③位置是在企業(yè)網(wǎng)核心資源相關(guān)服務(wù)器的防火墻與核心交換機(jī)之間，NIPS部署在這里的主要作用是對內(nèi)網(wǎng)服務(wù)器群的加強(qiáng)安全保護(hù)。本題中CD選項不好嚴(yán)格區(qū)分在不同部署區(qū)域的優(yōu)勢。從字面意思來說，部署在③位置可對內(nèi)網(wǎng)的核心資源進(jìn)行保護(hù)。但是部署在②位置可以對企業(yè)網(wǎng)全部內(nèi)網(wǎng)的關(guān)鍵系統(tǒng)、服務(wù)和資源進(jìn)行保護(hù)。爭議較大?！緟⒖即鸢浮浚海?）B（2）A（3）C（4）D 【問題2】（4分）
OSPF主要用于大型、異構(gòu)的IP網(wǎng)絡(luò)中，是對_(5)_路由的一種實現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或_(6)___協(xié)議實現(xiàn)路由選擇。（5）備選答案：A.鏈路狀態(tài) B.距離矢量 C.路徑矢量（6）備選答案：A.EGP B.RIP C.BGP 【參考答案】：(5)A(6)B 【問題3】（4分）
對匯聚層兩臺交換機(jī)的F0/3，F(xiàn)0/4端口進(jìn)行端口聚合，F(xiàn)0/3，F(xiàn)0/4端口默認(rèn)模式是_(7)_，進(jìn)行端口聚合時應(yīng)配置為_(8)_模式。(7)，(8)備選答案： A.multi B.trunk C.access 【參考答案】：(7)C(8)B 【問題4】（6分）
為了在匯聚層交換機(jī)上實現(xiàn)虛擬路由冗余功能，需配置_(9)_，可以采用競爭的方式選 擇主路由設(shè)備，比較設(shè)備優(yōu)先級大小，優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時間沒 有收到主路由設(shè)備發(fā)送的組播報文，則將自己的狀態(tài)轉(zhuǎn)為_(10)_。為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置_(11)_。（10），（11）備選答案： A.master B.backup C.VTP server D.MSTP 【解析】：
虛擬路由冗余功能有三種協(xié)議可以配置實現(xiàn)： 1）熱備份路由器協(xié)議 HSRP 2）虛擬路由器冗余協(xié)議 VRRP 3）網(wǎng)關(guān)負(fù)載均衡協(xié)議 GLBP 其中HSRP和GLBP是Cisco的私有協(xié)議，VRRP是標(biāo)準(zhǔn)協(xié)議，無廠商限制。根據(jù)【問題5】給出的配置命令，可判斷采用的協(xié)議是HSRP，（9）題填寫HSRP更合 適。但是：HSRP的主備狀態(tài)分別是active和standby，VRRP的主備狀態(tài)分別是master和 backup，根據(jù)（11）的選項，則判斷協(xié)議應(yīng)該是VRRP。此題有爭議 【參考答案】：（9）HSRP/VRRP（10）A(11)D 【問題5】（2分）
閱讀匯聚交換機(jī)Switch1的部分配置命令，回答下面的問題。Switch1(config)#interface vlan 20 Switch1(config-if)#ip address 192.168.20.253 255.255.255.0 Switch1(config-if)#standby 2 ip 192.168.20.250 Switch1(config-if)#standby 2 preempt Switch1(config-if)#exit VLAN20的standby 默認(rèn)優(yōu)先級的值是_(12)_。VLAN20設(shè)置preempt的含義是_(13)_?！緟⒖即鸢浮浚海?2）100（13）開啟搶占模式 試題二（共15分）
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】
某公司內(nèi)部搭建了一個小型的局域網(wǎng)，拓?fù)鋱D如圖2-1所示。公司內(nèi)部擁有主機(jī)約120 臺，用C類地址段192.168.100.0/24，采用一臺Linux服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為192.168.100.254，ISP提供的地址為202.202.212.62。
【問題 1】（2分）
在 Linux 中，DHCP的配置文件是（1）。【參考答案】：dhcpd.conf 【問題 2】（8分）
內(nèi)部郵件服務(wù)器 IP 地址為 192.168.100.253，MAC地址為01:AA:71:8C:9A:BB,內(nèi)部文件服務(wù)器 IP 地址為 192.168.100.252，MAC 地址為 01:15:71:8C:77:BC，公司內(nèi)部網(wǎng)絡(luò)分為 4個網(wǎng)段。為方面管理，公司使用 DHCP 服務(wù)器為客戶機(jī)動態(tài)配置 IP 地址，下面是Linux 服務(wù)器為192.168.100.192/26子網(wǎng)配置DHCP的代碼，將其補(bǔ)充完整。Subnet(2)netmask(3){ option router 192.168.100.254； option subnet-mask(4)；
option broadcast-address（5）； option time-offset-18000； range（6）（7）； default-lease-time 21600； max-lease-time43200； host servers { hardware ethernet(8)；
fixed-address 192.168.100.253；
hardware ethernet 01:15:71:8C:77:BC； fixed-address(9)； 【參考答案】：
（2）192.168.100.192（3）255.255.255.192（4）255.255.255.192（5）192.168.100.255（6）192.168.100.193（7）192.168.100.251（8）01:AA:71:8C:9A:BB（9）192.168.100.252 【問題 3】（2分）
配置代碼中“option time-offset-18000”的含義是（10），“default-lease-time 21600”表明，租約期為（11）小時。（10）備選答案：
A.將本地時間調(diào)整為格林威治時間 B.將格林威治時間調(diào)整為本地時間 C.設(shè)置最長租約期 【參考答案】：（10）A（11）6 【問題 4】（3 分）
在一臺客戶機(jī)上使用ipconfig命令輸出如圖 2-2所示，正確說法是（12）
此時可使用（13）命令釋放當(dāng)前IP地址，然后使用（14）命令向 DHCP 服務(wù)器重 新申請IP地址。（12）備選答案： A.本地網(wǎng)卡驅(qū)動未成功安裝
B.未收到DHCP服務(wù)器分配的地址
C.DHCP服務(wù)器分配給本機(jī)的IP地址為169.254.146.48 D.DHCP服務(wù)器的IP地址為169.254.146.48 【參考答案】：
（12）B（13）ipconfig/release(14)ipconfig/renew 試題三（共 20 分）
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】 某企業(yè)在采用 Windows Server 2003 配置了共享打印、FTP和DHCP服務(wù)。
【問題 1】（8 分）
1.Internet 共享打印使用的協(xié)議（1）。（1 分）（1）備選答案： A.PPI B.IPP C.TCP D.IP 2.Internet共享打印配置完成后，需在如圖 3-1 所示的Web 服務(wù)擴(kuò)展選項卡中的“Active ServerPages”設(shè)置為“允許”，其目的是（2）。（2 分）
3.檢驗Internet打印服務(wù)是否安裝正確的方法是在Web瀏覽器的地址欄輸入URL是（3）。（2 分）（3）備選答案：
A.HTTP://127.0.0.1/PRINTERS B.FTP://127.0.0.1/PRINTERS C.HTTP://PRINTERS D.FTP://PRINTERS 4.使用 Internet共享打印流程為6個步驟： ①在終端上輸入打印設(shè)備的 URL ②服務(wù)器向用戶顯示打印機(jī)狀態(tài)信息 ③客戶端向打印服務(wù)器發(fā)送身份驗證信息 ④用戶把要打印的文件發(fā)送到打印服務(wù)器
⑤打印服務(wù)器生成一個 cabinet 文件，下載到客戶端 ⑥通過 Internet 把 HTTP 請求發(fā)送到打印服務(wù)器 對以上步驟進(jìn)行正確的排序（4）。（3 分）【解析】：
使用 Internet 打印時，可以通過 Web 瀏覽器來打印或管理文檔。在基于 Windows Server 2003 的計算機(jī)上，當(dāng)您安裝 Microsoft Internet 信息服務(wù)(IIS)，然后通過“IIS 安全 鎖定向?qū)А眴⒂?Internet 打印時，Internet 打印會自動啟用。打印是通過 Internet 打印協(xié)議(IPP)實現(xiàn)的，此協(xié)議封裝在超文本傳送協(xié)議(HTTP)中。通過 Internet 打印，可以從瀏覽器來管理打印服務(wù)器上的任何共享打印機(jī)。通過在瀏 覽器“地址”框中鍵入打印服務(wù)器的地址，可以通過 Intranet 或 Internet 打印到打印機(jī)。例如，鍵入 http://myprintserver/printers/。當(dāng)您在打印機(jī)網(wǎng)頁上單擊“連接”時，服務(wù)器會生成一個包含相應(yīng)打印機(jī)驅(qū)動程序文件的.cab 文件，并將其下載到客戶端計算機(jī)。安裝的打印機(jī)顯示在客戶端的 Printers 文件夾中。Internet 打印過程包括以下步驟：
1.有人通過鍵入打印設(shè)備的 URL 在Internet上連接打印服務(wù)器。2.HTTP請求會通過Internet發(fā)送至打印服務(wù)器。
3.打印服務(wù)器會要求客戶端提供身份驗證信息。這樣可確保只有授權(quán)用戶才能在打印 服務(wù)器上打印文檔。
4.在服務(wù)器對用戶進(jìn)行身份驗證后，會使用其中包含有關(guān)當(dāng)前可用的打印機(jī)信息的 Active Server Pages(ASP)向用戶顯示狀態(tài)信息。
5.當(dāng)用戶連接 Internet 打印網(wǎng)頁中的任何打印機(jī)時，客戶端（例如，運行 Windows Vista 或 Windows Server 2008）首先會嘗試在本地查找打印機(jī)的驅(qū)動程序。如果找不到合適的驅(qū)動程序，打印服務(wù)器會生成包含相應(yīng)的打印機(jī)驅(qū)動程序文件的 Cabinet 文件（.cab 文件，也稱為安裝文件）。打印服務(wù)器會將.cab文件下載至客戶端計算機(jī)。系統(tǒng)將提示客戶端計算機(jī)上的用戶需要輸入權(quán)限才能下載.cab文件。
客戶端計算機(jī)根據(jù)打印共享所在的安全區(qū)域下載打印機(jī)驅(qū)動程序，并使用Internet 打印協(xié)議(IPP)或遠(yuǎn)程過程調(diào)用(RPC)連接打印機(jī)。安全區(qū)域是通過控制面板中的 Internet選項在客戶端計算機(jī)上配置的。對于級別為“中高”或“中等”的安全區(qū)域，使 用 IPP；對于級別為“中低”的安全區(qū)域，使用 RPC。
6.用戶連接到 Internet打印機(jī)后，就可以向打印服務(wù)器發(fā)送文檔。【參考答案】：（1）B（2）支持 ASP 頁面功能（3）A（4）①⑥③②⑤④ 【問題 2】（8 分）FTP的配置如圖 3-2,、圖 3-3 所示。
1.默認(rèn)情況下，用戶登錄FTP服務(wù)器時，服務(wù)器端建立的 TCP 端口號為（5）。2.如果只允許一臺主機(jī)訪問FTP服務(wù)器，參考圖 3-2 給出具體的操作步驟（6）。3.參考圖 3-3，在一臺服務(wù)器上搭建多個FTP站點的方法是（7）。4.如點擊圖 3-3 中“當(dāng)前會話”按鈕，顯示的信息是（8）?！緟⒖即鸢浮浚海?）21（6）選中：默認(rèn)情況下，所有計算機(jī)將被“拒絕訪問”，然后選擇“一臺計算機(jī)”
（7）選擇不同的 IP 地址或者使用不同的端口號（8）當(dāng)前連接到 FTP 服務(wù)器的會話信息【 問題 3】（4 分）
DHCP 的配置如圖 3-4 和 3-5 所示。
1.圖 3-4 中填入的IP地址是（9）。
2.圖 3-5 中配置 DHCP中繼代理程序，可以實現(xiàn)（10）。（9）備選答案：
A.分配給客戶端的 IP 地址 B.默認(rèn)網(wǎng)關(guān)的IP地址 C.DHCP 服務(wù)器的IP地址（10）備選答案： A.是普通客戶機(jī)獲取IP等信息 B.跨網(wǎng)段的地址分配 C.特定用戶組訪問特定網(wǎng)絡(luò) 【參考答案】：（9）B(10)B 試題四（共 20 分）
閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。（說明）某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 4-1 所示。
由于該企業(yè)路由設(shè)備數(shù)量較少，為提高路由效率，要求為該企業(yè)構(gòu)建基于靜態(tài)路由的多層安全交換網(wǎng)絡(luò)。根據(jù)要求創(chuàng)建 4 個 VLAN 分別屬于網(wǎng)管中心，生產(chǎn)部，銷售部以及研發(fā)中心，各部門的 VLAN 號及 IP 地址規(guī)劃如圖 4-1 所示。該企業(yè)網(wǎng)采用三層交換機(jī) Switch-core為核心交換機(jī)，Switch-core 與網(wǎng)管中心交換機(jī) Switch1 和研發(fā)中心交換機(jī) Switch4 采用三層連接，Switch-core 與生產(chǎn)部交換機(jī) Switch2 及銷售部的交換機(jī) Switch3 采用二層互聯(lián)。各交換機(jī)之間的連接以及接口 IP 地址如表 4-1 所示。
（問題 1）（4 分）
隨著企業(yè)網(wǎng)絡(luò)的不斷發(fā)展，研發(fā)中心的上網(wǎng)計算機(jī)數(shù)急劇增加，在高峰時段研發(fā)中心和核心交換機(jī)之間的網(wǎng)絡(luò)流量非常大，在不對網(wǎng)絡(luò)進(jìn)行大的升級改造前提下，網(wǎng)管人員采用了以太信道或端口聚合技術(shù)來增加帶寬，同時也起到了（1）和（2）的作用，保證了研發(fā)中心網(wǎng)絡(luò)的穩(wěn)定性和安全性。
在兩臺交換機(jī)之間是否形成以太信道，可以用協(xié)議自動協(xié)商。目前有兩種協(xié)商協(xié)議：一 種是__(3)__，是 Cisco 私有的協(xié)議，另一種是 __(4)___，是基于 IEEE802.3ad 標(biāo)準(zhǔn)的協(xié)議。（3）、（4）備選答案：
A、端口聚合協(xié)議（PAgP）B、多生成樹協(xié)議（MSTP）C、鏈路聚合控制協(xié)議（LACP）【解析】：
以太信道或端口聚合技術(shù)是將多條物理鏈路捆綁成一條邏輯鏈路的方式，各物理鏈路通過負(fù)載均衡的方式，可以成倍的提高帶寬。同時若部分物理鏈路失效，以太通道會動態(tài)適應(yīng)，轉(zhuǎn)發(fā)任務(wù)由其他鏈路分擔(dān)（但是總帶寬會降低）。
由于以太通道技術(shù)將多條物理鏈路聚合成一條邏輯鏈路，從二層的角度來看，STP 將認(rèn)為僅僅是一條鏈路，不存在環(huán)路。
以太信道的協(xié)商方式分為靜態(tài)和動態(tài)協(xié)商兩種。目前動態(tài)有兩種協(xié)商協(xié)議：一種是端口聚合協(xié)議（PAgP），是 Cisco 私有的協(xié)議，另一種是鏈路聚合控制協(xié)議（LACP），是基于IEEE802.3ad 標(biāo)準(zhǔn)的協(xié)議?！緟⒖即鸢浮浚海海?）鏈路冗余（2）消除環(huán)路負(fù)載均衡其中：（1）和（2）位置可互換，另外，如果出現(xiàn)【負(fù)載 均衡、】、【鏈路備份】等答案，我認(rèn)為也可以。（3）A（4）C（問題 2）
核心交換機(jī) Switch-core 與網(wǎng)管中心交換機(jī) Switch1 通過靜態(tài)路由進(jìn)行連接。根據(jù)需求，完成或解釋 Switch-core 與 Switch1 的部分配置命令。（1）配置核心交換 Switch-core Switch-core#config terminal Switch-core(config)#interface gigabitEthernet 0/2 Switch-core(config-if)#description wgsw-g0/1 //____(5)____ Switch-core(config-if)#no switchport //____(6)_____ Switch-core(config-if)#ip address___(7)_____ Switch-core(config-if)#no shutdown Switch-core(config)#ip route 192.168.10.0 255.255.255.0 192.168.101.2 Switch-core(config)#exit ??
(2)配置網(wǎng)管中心交換機(jī) Switch1 Switch1#config terminal Switch1(config)#no ip domain lookup //___(8)____ Switch1(config)#interface gigabitEthernet 0/1 Switch1(config-if)#description core-g0/2 Switch1(config-if)#no switchport Switch1(config-if)#ip address____(9)______ Switch1(config-if)#exit Switch1(config)#vlan 10 Switch1(config-vlan)#name wg10 Switch1(config-vlan)#exit Switch1(config)#interface vlan 10 Switch1(config-if)#ip address____(10)______ Switch1(config-if)#exit Switch1(config)#interface range f0/2-20 Switch1(config-if-range)#switchport mode access //設(shè)置端口模式為 access 模式 Switch1(config-if-range)#switchport access ___(11)____//設(shè)置端口所屬的 VLAN Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit Switch1(config)#ip route 192.168.20.0 255.255.255.0 192.168.101.1 Switch1(config)#ip route 192.168.30.0 255.255.255.0 192.168.101.1 ??
【參考答案】：
（5）設(shè)置端口描述 wgsw-g0/1（6）開啟三層接口（7）192.168.101.1 255.255.255.0（8）關(guān)閉 DNS 查詢/ 關(guān)閉域名查詢（9）192.168.101.2 255.255.255.0（10）192.168.10.1 255.255.255.0（11）vlan 10(問題 3)（7 分）
為確保研發(fā)中心的網(wǎng)絡(luò)的穩(wěn)定性，在現(xiàn)有條件下盡量保證帶寬，要求實現(xiàn)核心交換機(jī) Switch-core 與研發(fā)中心交換機(jī) Switch4 的三層端口聚合，然后通過靜態(tài)路由進(jìn)行連接。根據(jù)需求，完成或解釋一下配置命令。
（1）繼續(xù)配置核心交換機(jī) Switch-core Switch-core#confg terminal Switch-core(config)#interface port-channel 10 //____(12)____ Switch-core(config-if)#no switchport Switch-core(config-if)#ip address ___(13)_____ Switch-core(config-if)#no shutdown Switch-core(config-if)#exit Switch-core(config)#interface range fastEthernet0/1-4 //選擇配置的物理接口 Switch-core(config-if-range)#no switchport Switch-core(config-if-range)#no ip address //確保該物理接口沒有指定的 IP 地址 Switch-core(config-if-range)#switchport Switch-core(config-if-range)#channel-group 10 mode on //_____(14)_____ Switch-core(config-if-range)#no shutdown Switch-core(config-if-range)#exit Switch-core(config)#ip route 192.168.10.0 255.255.255.0 192.168.102.2 ??(2)配置研發(fā)中心交換機(jī) Switch4 Switch4#config terminal Switch4(config)#interface port-channel 10 Switch4(config-if)#no switchport Switch4(config-if)#ip address____(15)____ Switch4(config-if)#no shutdown Switch4(config-if)#exit Switch4(config)#interface range fastEthernet0/1-4 Switch4(config-if-range)#no switchport Switch4(config-if-range)#no ip address ??
Switch4(config-if-range)#no shutdown Switch4(config-if-range)#exit Switch4(config)#____(16)_____ //配置默認(rèn)路由 Switch4(config)#vlan 40 Switch4(config-vlan)#name yf10 Switch4(config-vlan)#exit Switch4(config)# _____(17)____ //開啟該交換機(jī)的三層路由功能 Switch4(config)#interface vlan 40 Switch4(config-if)#ip address 192.168.40.1 255.255.255.0 Switch4(config-if)#exit Switch4(config)#interface range fastEthernet0/5-20 Switch4(config-if-range)#switchport mode access ?
Switch4(config-if-range)#____(18)_____ //退回到特權(quán)模式 Switch4# ?（問題 4）（2 分）
為了保障局域網(wǎng)用戶的網(wǎng)絡(luò)安全，防范欺騙攻擊，以生產(chǎn)部交換機(jī) Switch2 為例，配 置 DHCP 偵聽。根據(jù)需求完成或解釋 Switch2 的部分配置命令。Switch2#config terminal Switch2(config)#ipdhcp snooping //____(19)____ Switch2(config)#ipdhcp snooping vlan 20 Switch2(config)#interface gigabitEthernet1/1 Switch2(config-if)#ipdhcp snooping trust //____(20)____ Switch2(config-if)#exit ? 【參考答案】：
（12）創(chuàng)建聚合端口10（13）192.168.102.1 255.255.255.0（14）設(shè)置端口為聚合模式為 on（15）192.168.102.2 255.255.255.0（16）ip route 0.0.0.0 0.0.0.0 192.168.102.1（17）ip routing（18）end（19）開啟dhcp snooping功能或開啟dhcp偵聽功能（20）設(shè)置為dhcp snooping信任端口
第五篇：2005年下半年網(wǎng)絡(luò)工程師上午試題
2005年下半年網(wǎng)絡(luò)工程師上午試題
●陣列處理機(jī)屬于___(1)___ 計算機(jī)。
（1）A.SISD
B.SIMD
C.MISD
D.MIMD
●采用___(2)___ 不能將多個處理機(jī)互連構(gòu)成多處理機(jī)系統(tǒng)。
（2）A.STD總線
B.交叉開關(guān)
C.PCI總線
D.Centronic總線
●某計算機(jī)系統(tǒng)的可靠性結(jié)構(gòu)是如下圖所示的雙重串并聯(lián)結(jié)構(gòu)，若所構(gòu)成系統(tǒng)的每個部件的可靠度為0.9，即R=0.9，則系統(tǒng)的可靠度為___(3)___。
圖1
（3）A.0.9997
B.0.9276
C.0.9739
D.0.6561
●若每一條指令都可以分解為取指、分析和執(zhí)行三步。已知取指時間t取指=5△t,分析時間t分析=2△t，執(zhí)行時間t執(zhí)行=5△t。如果按順序方式從頭到尾執(zhí)行完500 條指令需___(4)___ △t。如果按照[執(zhí)行]k、[分析]k+1、[取指]k+2重疊的流水線方式執(zhí)行指令，從頭到尾執(zhí)行完500 條指令需___(5)___△t。
（4）A.5590
B.559
5C.6000
D.6007
（5）A.249
2B.2500
C.2510
D.2515
●在開發(fā)一個系統(tǒng)時，如果用戶對系統(tǒng)的目標(biāo)是不很清楚，難以定義需求，這時最好使用___(6)____。
（6）A.原型法
B.瀑布模型
C.V-模型
D.螺旋模型
●應(yīng)該在___(7）階段制定系統(tǒng)測試計劃。
（7）A.需求分析
B.概要設(shè)計
C.詳細(xì)設(shè)計
D.系統(tǒng)測試
●已經(jīng)發(fā)布實施的標(biāo)準(zhǔn)（包括已確認(rèn)或修改補(bǔ)充的標(biāo)準(zhǔn)），經(jīng)過實施一定時期后，對其內(nèi)容再次審查，以確保其有效性、先進(jìn)性和適用性，其周期一般不超過___(8)____年。（8）A.1 B.3 C.5 D.7
●___(9)____不需要登記或標(biāo)注版權(quán)標(biāo) 記就能得到保護(hù)
（9）A.專利權(quán)
B.商標(biāo)權(quán)
C.著作權(quán)
D.財產(chǎn)權(quán)
●如圖2所示的樹型文件中，方框表示目錄，圓圈表示文件，“/”表示路徑的分隔符，“/” 路徑之首表示根目錄。圖2中，___(10)____。
圖2
假設(shè)當(dāng)前目錄是D1，進(jìn)程A以如下兩種方式打開文件f1：方式①fd1＝open(“___(11)___/f1”，o_RDONLY);方式② fd1＝
open(“/D1/W1/f1”，o_RDONLY);
其中，方式1的工作效率比方式2的工作效率搞，因為采用方式1的文件系統(tǒng)___(12)___。
（10）A.子目錄W2中文件f2和子目錄D2中文件f2是完全相同的B.子目錄W2中文件f2和子目錄D2中文件f2是不相同的
C.子目錄W2中文件f2和子目錄D2中文件f2是可能相同也可能不相同
D.樹型文件系統(tǒng)中不允許出現(xiàn)相同名字的文件
（11）A./D1/WB.D1/W1
C.W1
D.f1
（12）A.可以直接訪問根目錄下的文件f1
B.可用從當(dāng)前路徑開始查找需要訪問的文件f1
C.只需要訪問一次磁盤，就可以讀取文件f1，而方式2需要兩次
D.只需要訪問一次磁盤，就可以讀取文件f1，而方式2需要三次
● 按照同步光纖網(wǎng)傳輸標(biāo)準(zhǔn)（SONET），OC-3的數(shù)據(jù)率為__(13)___Mb/s。
（13）A.150.336
B.155.250
C.622.080
D.2488.320
● 設(shè)信號的波特率為600Baud，采用幅度－相位復(fù)合調(diào)制技術(shù)，由4種幅度和8種相位組成16種碼元，則信道的數(shù)據(jù)率為__(14）。
（14）A.600b/s
B.2400 b/s
C.4800 b/s D.9600 b/s
● 雙極型AMI編碼經(jīng)過一個噪聲信道，接收的波形如圖3所示，那么出錯的是第__(15)__位。
（15）A.B.C.7
D.9
● 若信息碼字為11100011，生成多項式G(X)=X5
+X
4+X+1，則計算出的CRC校驗碼為__(16)__。
（16）A.01101
B.11010
C.001101
D.0011010
● 若采用后退N幀ARQ協(xié)議進(jìn)行流量控制，幀編號為7位，則發(fā)送窗口的最大長度為__(17)__。
（17）A.7
B.8
C.127
D.128
● 在ISO OSI/RM中，__(18)__實現(xiàn)數(shù)據(jù)壓縮功能。
（18）A.應(yīng)用層
B.表示層
C.會話層
D.網(wǎng)絡(luò)層
● 以太網(wǎng)中的幀屬于__(19)__協(xié)議數(shù)據(jù)單元。
（19）A.物理層
B.數(shù)據(jù)鏈路層
C.網(wǎng)絡(luò)層
D.應(yīng)用層
● 匿名FTP訪問通常使用__(20)__作為用戶名。
（20）A.guest
B.email地址
C.anonymous D.主機(jī)id
● ADSL采用多路復(fù)用技術(shù)是__(21)__，最大傳輸距離可達(dá)__(22)__米。
（21）A.TDM
B.FDM
C.WDM
D.CDMA
（22）A.500
B.1000
C.5000
D.10000
● 布線實施后需要進(jìn)行測試，在測試線路的主要指標(biāo)中，__(23)__是指一對相鄰的另一對線通過電磁感應(yīng)所產(chǎn)生的偶合信號。__(24)__是由于集膚效應(yīng)、絕緣損耗、阻抗不匹配、連接電阻等因素，造成信號沿鏈路傳輸時的損失。
（23）A.近端串繞
B.衰減值
C.回波損耗 D.傳輸延遲
（24）A.近端串繞
B.衰減值
C.回波損耗
D.傳輸延遲
● 通常情況下，信息插座的安裝位置距離地面的高度為__(25)__cm。
（25）A.10～20
B.20～30
C.30～50
D.50～70
● 在Linux操作系統(tǒng)中手工安裝Apache服務(wù)器時，默認(rèn)的Web站點的目錄為__(26)__。
（26）A./etc/httpd
B./var/log/httpd C./etc/home D./home/httpd
● 在Linux中，__(27)__命令可用顯示當(dāng)前用戶的工作目錄。
（27）A.#where
B.#md
C.#pwd
D.#rd
● 下列選項中，__(28)__不屬于Windows的網(wǎng)絡(luò)應(yīng)用程序接口（API）。
（28）A.Winsock
B.NFS
C.RPC
D.NetBIOS
● ATM適配層的功能是__(29)__。
（29）A.分割和合并用戶數(shù)據(jù)
B.信元頭的組裝和拆分
C.比特定時
D.信元校驗
● FTTx＋LAN接入網(wǎng)采用的傳輸介質(zhì)為__(30)__。
（30）A.同軸電纜
B.光纖
C.5類雙絞線 D.光纖和5類雙絞線
● 竊取是對__(31)__的攻擊，DDos攻擊破壞了__(32)__。
（31）A.可用性
B.保密性
C.完整性
D.真實性
（32）A.可用性
B.保密性
C.完整性
D.真實性
● 數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）是一種分組密碼，將明文分成大小__(33)__位的塊進(jìn)行加密，密鑰長度為__(34)__位。
（33）A.16
B.32C.56
D.64
（34）A.16
B.32
C.56
D.64
● 下面關(guān)于數(shù)字簽名的說法錯誤的是__(35)__。
（35）A.能夠保證信息傳輸過程中的保密性
B.能夠?qū)Πl(fā)送者的身份進(jìn)行認(rèn)證
C.如果接收者對報文進(jìn)行了篡改，會被發(fā)現(xiàn)
D.網(wǎng)絡(luò)中的某一用戶不能冒充另一用戶作為發(fā)送者或接收者。
● 在RIP協(xié)議中，默認(rèn)的路由更新周期是__(36)__秒。
（36）A.30
B.60
C.90
D.100
● 在距離矢量路由協(xié)議中，可以使用多種方法防止路由循環(huán)，以下選項中，不屬于這些方法的是__(37)__。
（37）A.垂直翻轉(zhuǎn)(flip vertical)
B.水平分裂(split horizon)
C.反向路由中毒（posion reverse）D.設(shè)置最大度量值（metric infinity）
● 關(guān)于外部網(wǎng)關(guān)協(xié)議BGP，以下選項中，不正確的是__(38)__。
（38）A.BGP是一種距離矢量協(xié)議
B.BGP通過UDP發(fā)布路由信息
C.BGP支持路由匯聚功能
D.BGP能夠檢測路由循環(huán)
● 運行OSPF協(xié)議的路由器每10秒鐘向它的各個接口發(fā)送Hello分組，接收到Hello分組的路由器就知道了鄰居的存在。如果在__(39)__秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個鄰居不存在了。
（39）A.30
B.40
C.50
D.60
● 在廣播網(wǎng)絡(luò)中，OSPF協(xié)議要選出一個指定路由器（Designated Router，DR）。DR有幾個作用，以下關(guān)于DR的描述中，__(40)__不是DR的作用。
（40）A.減少網(wǎng)絡(luò)通信量
B.檢測網(wǎng)絡(luò)故障
C.負(fù)責(zé)為整個網(wǎng)絡(luò)生成LSA
D.減少鏈路狀態(tài)數(shù)據(jù)庫的大小
● 使用traceroute命令測試網(wǎng)絡(luò)可以__(41)__。
（41）A.檢驗鏈路協(xié)議是否運行正常
B.檢驗?zāi)繕?biāo)網(wǎng)路是否在路由表中
C.檢驗應(yīng)用程序是否正常
D.顯示分組到達(dá)目標(biāo)經(jīng)過的各個路由器
● 能顯示IP、ICMP、TCP、UDP統(tǒng)計信息的Windows命令是__(42)__。
（42）A.netstat-s
B.netstat-e
C.netstat–r
D.netstat-a
● 在RMON管理信息系統(tǒng)庫中，矩陣組存儲的信息是__(43)__。
（43）A.一對主機(jī)之間建立的TCP連接數(shù)
B.一對主機(jī)之間交換的IP分組數(shù)
C.一對主機(jī)之間交換的字節(jié)數(shù)
D.一對主機(jī)之間出現(xiàn)沖突的次數(shù)
● 假設(shè)有一個局域網(wǎng)，管理站每15分鐘輪詢被管理設(shè)備一次，一次查詢訪問需要的時間是200ms，則管理站最多可以支持__(44)__個網(wǎng)絡(luò)設(shè)備。
（44）A.400
B.4000
C.4500
D.5000
● 使用RAID作為網(wǎng)絡(luò)存儲設(shè)備有許多好處，以下關(guān)于RAID的敘述中不正確的是__(45)__。
（45）A.RAID使用多塊廉價磁盤陣列構(gòu)成B.RAID采用交叉存取技術(shù)，提高了訪問速度
C.RAID0使用磁盤鏡像技術(shù)，提高了可靠性
D.RAID3利用一個奇偶校驗盤完成容錯功能，減少了冗余磁盤數(shù)量
● 在路由表中設(shè)置一條默認(rèn)路由，目標(biāo)地址應(yīng)為__(46)__，子網(wǎng)掩碼應(yīng)為__(47)__。
（46）A.127.0.0.0 B.127.0.0.1 C.1.0.0.0 D.0.0.0.0
（47）A.0.0.0.0 B.255.0.0.0 C.0.0.0.255 D.255.255.255.255
● 屬于網(wǎng)絡(luò)112.10.200.0/21的地址是__(48)__。
（48）A.112.10.198.0 B.112.10.206.0
C.112.10.217.0 D.112.10.224.0
● 設(shè)有下面4條路由：172.18.129.0/
24、172.18.130.0/
24、172.18.132.0/24和172.18.1330/24，如果進(jìn)行路由匯聚，能覆蓋這4條路由的地址是__(49)__。
（49）A.172.18.128.0/21 B.172.18.128.0/22
C.172.18.130.0/22 D.172.18.132.0/23
● 網(wǎng)絡(luò)122.21.136.0/24和122.21.143.0/24經(jīng)過路由匯聚，得到的網(wǎng)絡(luò)地址是__(50)__。
（50）A.122.21.136.0/22 B.122.21.136.0/21
C.122.21.143.0/22 D.122.21.128.0/24
● 如果路由器配置了BGP協(xié)議，要把網(wǎng)絡(luò)地址133.1.2.0/24發(fā)布給鄰居，那么發(fā)布這個公告的命令是__(51)__。
（51）A.R1(config-route)#network 133.1.2.0
B.R1(config-route)#network 133.1.2.0 0.0.0.255
C.R1(config-route)#network-advertise 133.1.2.0
D.R1(config-route)#network 133.1.2.0 mask 255.255.255.0
● 如果要徹底退出路由器或者交換機(jī)的配置模式，輸入的命令是__(52)__。
（52）A.exit B.no config-mode C.Ctrl+c D.Ctrl+z
● 把路由器配置腳本從RAM寫入NVRAM的命令是__(53)__。
（53）A.save ram nvram
B.save ram
C.copy running-config startup-config
D.copy all
● 虛擬局域網(wǎng)中繼協(xié)議（VTP）有三種工作模式，即服務(wù)器模式、客戶機(jī)模式和透明模式，以下關(guān)于這3種工作模式的敘述中，不正確的是__(54)__。
（54）A.在服務(wù)器模式下可以設(shè)置VLAN信息
B.在服務(wù)器模式下可以廣播VLAN信息
C.在客戶機(jī)模式下不可以設(shè)置VLAN信息
D.在透明模式下不可以設(shè)置VLAN信息
● 按照網(wǎng)絡(luò)分級設(shè)計模型，通常把網(wǎng)絡(luò)設(shè)計分為3層，即核心層、匯聚層和接入層，以下關(guān)于分級網(wǎng)絡(luò)的描述中，不正確的是__(55)__。
（55）A.核心層承擔(dān)訪問控制列表檢查功能
B.匯聚層實現(xiàn)網(wǎng)絡(luò)的訪問策略控制
C.工作組服務(wù)器放置在接入層
D.在接入層可以使用集線器代替交換機(jī)
● 以太網(wǎng)中如果發(fā)生介質(zhì)訪問沖突，按照二進(jìn)制指數(shù)后退算法決定下一次重發(fā)的時間，使用二進(jìn)制后退算法的理由是__(56)__。
（56）A.這種算法簡單
B.這種算法執(zhí)行速度快
C.這種算法考慮了網(wǎng)絡(luò)負(fù)載對沖突的影響
D.這種算法與網(wǎng)絡(luò)的規(guī)模大小無關(guān)
● 在802.11定義的各種業(yè)務(wù)中，優(yōu)先級最低的是__(57)__。
（57）A.分布式競爭訪問
B.帶應(yīng)答的分布式協(xié)調(diào)功能
C.服務(wù)訪問節(jié)點輪詢
D.請求/應(yīng)答式通信
● 802.11b定義了無線網(wǎng)的安全協(xié)議WEP（Wired Equivalent Privacy）。以下關(guān)于WEP的描述中，不正確的是__(58)__。
（58）A.RIP
B.OSPF
C.IS-IS
D.BGP
● 下列路由器協(xié)議中，__(59)__用于AS之間的路由選擇。
（59）A.RIP
B.OSPF
C.IS-IS
D.BGP
● IEE802.3ae 10Gb/s以太網(wǎng)標(biāo)準(zhǔn)支持的工作模式是__(60)__。
（60）A.全雙工
B.半雙工
C.單工
D.全雙工和半雙工
●通過代理服務(wù)器使內(nèi)部局域網(wǎng)中的客戶機(jī)訪問Internet 時，___(61)___不屬于代理服務(wù)器的功能。
（61）A.共享IP地址
B.信息緩存
C.信息轉(zhuǎn)發(fā)
D.信息加密
●下列__(62）設(shè)備可以隔離ARP廣播幀。
（62）A.路由器
B.網(wǎng)橋
C.以太網(wǎng)交換機(jī) D.集線器
●在Windows 系統(tǒng)中，___(63)___不是網(wǎng)絡(luò)服務(wù)組件。
（63）A.RAS
B.HTTP
C.IIS
D.DNS
●在OSI 參考模型中，數(shù)據(jù)鏈路層處理的數(shù)據(jù)單位是___(64)___。
（64）A.比特
B.幀
C.分組
D.報文
●在OGSA 標(biāo)準(zhǔn)中定義了___(65)___的概念，它提供一組遵守特定的約定并定義明確的接口，是實體之間產(chǎn)生、管理和交換信息的機(jī)制。
（65）A.Object
B.Grid Service
C.Web Service
D.XML
● MIDI enables people to use ___(66)___computers and electronic musical instruments.There are actually three components to MIDI, the communications “___(67)___”, the Hardware Interface and a distribution ___(68)___called “Standard MIDI Files”.In the context of the 004km.cnponent is the ___(69)___Format.In principle, MIDI files contain sequences of MIDI Protocol messages.However, when MIDI Protocol ___(70)___are stored in MIDI files, the events are also time-stamped for playback in the proper sequence.Music delivered by MIDI files is the most common use of MIDI today.（66）A.personal
B.electronic
C.multimedia
D.network
（67）A.device
B.protocol
C.network
D.controller
（68）A.format
B.text
C.wave
D.center
（69）A.Video
B.Faxmail
C.Graphic
D.Audio
（70）A.messages
B.packets
C.frame
D.information
● Certificates are ___(71)___ documents attesting to the ___(72)___ of a public key to an individual or other entity.They allow verification of the claim that a given public key does in fact belong to a given individual.Certificates help prevent someone from using a phony key to ___(73)___someone else.In their simplest form, Certificates contain a public key and a name.As commonly used, a certificate also contains an ___(74)___date, the name of the CA that issued the certificate, a serial number, and perhaps other information.Most importantly, it contains the digital ___(75)___ of the certificate issuer.The most widely accepted format for certificates is X.509 , thus, Certificates can be read or written by any application complying with X.509.（71）A.text
B.data
C.digital
D.structured
（72）A.connecting
B.binding
C.composing
D.conducting
（73）A.impersonate
B.personate
C.damage
D.control
（74）A.communication
B.computation
C.expectation D.expiration
（75）A.signature
B.mark
C.stamp
D.hypertext
![下載中級網(wǎng)絡(luò)工程師2017下半年上午試題[合集五篇]word格式文檔](http://static.xiexiebang.com/skin/default/images/icon_word.png){kind=icon}
點擊咨詢 