2008年11月網(wǎng)絡(luò)工程師真題及答案要點(diǎn)

1、2008年下半年網(wǎng)絡(luò)工程師真題及答案十算機(jī)內(nèi)存一般分為靜態(tài)數(shù)據(jù)區(qū)、代碼區(qū)、棧區(qū)和堆區(qū)，若某指令的操作數(shù)之一采用立即數(shù)尋址方式，則該操作數(shù)位于(1)。(1)A.靜態(tài)數(shù)據(jù)區(qū) B.代碼區(qū) C.棧區(qū) D.堆區(qū)十算機(jī)在進(jìn)行浮點(diǎn)數(shù)的相加(減)運(yùn)算之前先進(jìn)行對(duì)階操作，若x的階碼大于y的階碼，則應(yīng)將(2)。(2 ) A. x的階碼縮小至與y的階碼相同，且使x的尾數(shù)部分進(jìn)行算術(shù)左移B. x的階碼縮小至與y的階碼相同，且使x的尾數(shù)部分進(jìn)行算術(shù)右移C. y的階碼擴(kuò)大至與x的階碼相同，且使y的尾數(shù)部分進(jìn)行算術(shù)左移D. y的階碼擴(kuò)大至與x的階碼相同，且使y的尾數(shù)部分進(jìn)行算術(shù)右移在 CPU中，(3)可用于傳送和暫存用戶數(shù)

2、據(jù)，為ALU執(zhí)行算術(shù)邏輯運(yùn)算提供工作區(qū)。(3) A.程序計(jì)數(shù)器B.累加寄存器 C.程序狀態(tài)寄存器D.地址寄存器關(guān)于在I/O設(shè)備與主機(jī)間交換數(shù)據(jù)的敘述，(4)是錯(cuò)誤的。(4) A.中斷方式下，CPU需要執(zhí)行程序來實(shí)現(xiàn)數(shù)據(jù)傳送任務(wù)B. 中斷方式和DMA方式下，CPU與I/O設(shè)備都可同步工作C. 中斷方式和DMA方式中，快速I/O設(shè)備更適合采用中斷方式傳遞數(shù)據(jù)D. 若同時(shí)接到DMA請(qǐng)求和中斷請(qǐng)求，CPU優(yōu)先響應(yīng)DMA請(qǐng)求 Cache用于存放主存數(shù)據(jù)的部分拷貝，主存單元地址與Cache單元地址之間的轉(zhuǎn)換工作由(5)完成。(5) A.硬件 B.軟件C.用戶 D.程序員若一個(gè)項(xiàng)目由9個(gè)主要任務(wù)構(gòu)成，其計(jì)劃

3、圖(如下圖所示)展示了任務(wù)之間的前后關(guān)系以及每個(gè)任務(wù)所 需天數(shù)，該項(xiàng)目的關(guān)鍵路徑是(6)，完成項(xiàng)目所需的最短時(shí)間是(7)天。(6) A. A-B-C-D-IC. A-B-C-F-G-I(7) A. 16 B. 17B. A-B-C-E-ID. A-B-C-F-H-IC. 18 D. 19軟件能力成熟度模型（CMM ）將軟件能力成熟度自低到高依次劃分為初始級(jí)、可重復(fù)級(jí)、定義級(jí)、管理級(jí)和優(yōu)化級(jí)，其中（8）對(duì)軟件過程和產(chǎn)品都有定量的理解與控制（8）A.可重復(fù)級(jí)和定義級(jí) B.定義級(jí)和管理級(jí)C.管理級(jí)和優(yōu)化級(jí)D.定義級(jí)、管理級(jí)和優(yōu)化級(jí) ISO/IEC 9126軟件質(zhì)量模型中第一層定義了六個(gè)質(zhì)量特性，并為

4、各質(zhì)量特性定義了相應(yīng)的質(zhì)量子特性。子特性（9）屬于可靠性質(zhì)量特性。（9）A.準(zhǔn)確性 B.易理解性 C.成熟性 D.易學(xué)性李某在電腦知識(shí)與技術(shù)雜志上看到張某發(fā)表的一組程序，頗為欣賞，就復(fù)印了一百份作為程序設(shè)計(jì)輔導(dǎo)材料發(fā)給了學(xué)生。李某又將這組程序逐段加以評(píng)析，寫成評(píng)論文章后投到 網(wǎng)站上發(fā)表。李某的行為（10）。（10）A.侵犯了張某的著作權(quán)，因?yàn)槠湮唇?jīng)許可，擅自復(fù)印張某的程序B. 侵犯了張某的著作權(quán)，因?yàn)樵谠u(píng)論文章中全文引用了發(fā)表的程序C. 不侵犯張某的著作權(quán)，其行為屬于合理使用D. 侵犯了張某的著作權(quán)，因?yàn)槠渖米詮?fù)印，又在其發(fā)表的文章中全文引用了張某的程序光纖分為單模光纖與多模光纖，這兩種光纖的

5、區(qū)別是（11）。（11）A.單模光纖的纖芯大，多模光纖的纖芯小B. 單模光纖比多模光纖采用的波長(zhǎng)長(zhǎng)C. 單模光纖的傳輸頻帶窄，而多模光纖的傳輸頻帶寬D. 單模光纖的光源采用發(fā)光二極管（Light Emitting Diode ），而多模光纖的光源采用激光二極管（Laser Diode ）在光纖通信標(biāo)準(zhǔn)中，0C-3的數(shù)據(jù)速率是（12）。（12）A. 51Mb/sB. 155Mb/s C. 622Mb/s D. 2488Mb/s下圖所示是一種（13）調(diào)制方式。1 . 0.1. 1.0 , 0 . 1 . 0（13）A. ASKB. FSK C. PSK D. DPSK關(guān)于曼徹斯特編碼，下面敘述中錯(cuò)

6、誤的是（14）。（14）A.曼徹斯特編碼是一種雙相碼B. 采用曼徹斯特編碼，波特率是數(shù)據(jù)速率的2倍C. 曼徹斯特編碼可以自同步D. 曼徹斯特編碼效率高 E1信道的數(shù)據(jù)速率是（15），其中的每個(gè)話音信道的數(shù)據(jù)速率是（16）。（15）A. 1.544Mb/s B. 2.048Mb/sC. 6.312Mb/sD. 44.736Mb/s（16）A. 56Kb/s B. 64Kb/sC. 128Kb/sD. 2048Kb/s在異步通信中，每個(gè)字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶校驗(yàn)位和1位終止位，每秒鐘傳送100個(gè)字符，則有效數(shù)據(jù)速率為（17）。（17）A. 500b/s B. 600b/s C.

7、700b/s D. 800b/s采用CRC進(jìn)行差錯(cuò)校驗(yàn)，生成多項(xiàng)式為G（X） = X4+X + 1，信息碼字為10110，則計(jì)算出的CRC校驗(yàn)碼是（18）。（18）A. 0000 B . 0100 C. 0010 D . 1111采用海明碼進(jìn)行差錯(cuò)校驗(yàn)，信息碼字為1001011 ，為糾正一位錯(cuò)，則需要（19）比特冗余位(19) A. 2B . 3C . 4D .8 ARP協(xié)議數(shù)據(jù)單元封裝在(20)中發(fā)送，ICMP協(xié)議數(shù)據(jù)單元封裝在（21 ）中發(fā)送。(20) A. IP 數(shù)據(jù)報(bào) B. TCP報(bào)文C .以太幀D.UDP報(bào)文(21 ) A. IP 數(shù)據(jù)報(bào) B. TCP報(bào)文C .以太幀D.UDP報(bào)文

8、TCP是互聯(lián)網(wǎng)中的傳輸層協(xié)議，TCP協(xié)議進(jìn)行流量控制的方法是（22），當(dāng)TCP實(shí)體發(fā)出連接請(qǐng)求（SYN ）后，等待對(duì)方的（23）響應(yīng)。（22） A.使用停等ARQ協(xié)議B .使用后退N幀ARQ協(xié)議C.使用固定大小的滑動(dòng)窗口協(xié)議D .使用可變大小的滑動(dòng)窗口協(xié)議（23）A. SYNB . FIN，ACKC. SYN，ACKD . RST RIP是一種基于（24 ） 的路由協(xié)議，RIP規(guī)定，通路上經(jīng)過的最大路由器數(shù)是（25 ）。（24） A.鏈路狀態(tài)算法B.距離矢量算法C.最短路徑算法D.最小費(fèi)用算法（25）A. 1024 B. 512 C. 16D.8在OSPF網(wǎng)絡(luò)中，路由器定時(shí)發(fā)出 Hello分組

9、與特定的鄰居進(jìn)行聯(lián)系。在默認(rèn)情況下，如果（26）沒有收到這種分組，就認(rèn)為對(duì)方不存在了。（26）A. 20 秒B. 30 秒C. 40 秒D. 50 秒 ICMP協(xié)議有多種控制報(bào)文，當(dāng)網(wǎng)絡(luò)中出現(xiàn)擁塞時(shí)，路由器發(fā)出（27）報(bào)文。（27） A.路由重定向B.目標(biāo)不可到達(dá)C.源抑制D.子網(wǎng)掩碼請(qǐng)求在Windows中運(yùn)行（28）命令后得到如下圖所示的結(jié)果，該信息表明主機(jī)的以太網(wǎng)網(wǎng)卡（29），圖中 是 （30）。Active Routes:Network DestinationNetmaskGatewayInterface0.0 *0,00.0*0.0K）2.217*115-25410

10、2.2 17.12 127 .0.0.1102,217.115.12828102,217.115.132102.217.1$032255.255.255,255555532102.217 A240.0*0.0102.2 17.115.132102.217.1555532102.217.1：

11、5555102.217*115.1322DefauIt Gateway:102.217 .254（28）A. ipconfig /renew B. pingC. netstat -r D. nslookup（29）A. IP 地址為 ，子網(wǎng)掩碼為 ，默認(rèn)網(wǎng)關(guān)為 B. IP 地址為 32，子網(wǎng)掩碼為 28C. IP 地址為 32，子網(wǎng)掩碼為 55D. IP 地址為 255.255.

12、255.255，子網(wǎng)掩碼為 55（30）A.本地回路 B.默認(rèn)路由C.組播地址D.私網(wǎng)地址在 Windows Server 2003上啟用IIS6.0提供 Web服務(wù)，創(chuàng)建一個(gè) Web站點(diǎn)并將主頁文件 index.asp 拷貝到該 Web站點(diǎn)的主目錄下。在客戶機(jī)的瀏覽器地址欄內(nèi)輸入網(wǎng)站的域名后提示沒有權(quán)限訪問該網(wǎng)站， 則可能的原因是（31）。（31）A.沒有重新啟動(dòng)Web站點(diǎn)B. 沒有在瀏覽器上指定該 Web站點(diǎn)的服務(wù)端口 80C. 沒有將index.asp添加到該 Web站點(diǎn)的默認(rèn)啟動(dòng)文檔中D. 客戶機(jī)安裝的不是 Windows操作系統(tǒng)(32)某IP網(wǎng)絡(luò)連接如下圖所

13、示，主機(jī) PC1發(fā)出一個(gè)全局廣播消息，無法收到該廣播消息的是n 二D(32)A. PC2 B. PC3C. PC4D. PC5用Linux Is -al命令列出下面的文件列表，（33）是塊設(shè)備文件。(33)A . drwx1 hel users 1024 Sep 10 08:10 aaaB .-rw2 hel-s users 56 Sep 09 11:05 bbbC.brw-2 hel-s users 56 Sep 09 11:05 cccD.lrwx-1 hel users 2024 Sep 12 08:12 ddd為保證在啟動(dòng) Linux服務(wù)器時(shí)自動(dòng)啟動(dòng)DHCP進(jìn)程，應(yīng)在 (34)文件中將

14、配置項(xiàng)dhcpd=no改為dhcpd=yes 。(34) A. /etc/rc.d/rc.inet1B. /etc/rc.d/rc.inet2C. /etc/dhcpd.confD. /etc/rc.d/rc.s在Linux操作系統(tǒng)中，存放有主機(jī)名及對(duì)應(yīng)IP地址的文件是(35)。(35) A. /etc/hostnameB. /etc/hostsC./etc/resolv.confD. /etc/networks Windows操作系統(tǒng)下可以通過安裝(36) 組件來提供FTP服務(wù)(36) A . IIS B. IE C . Outlook D. Apache Windows系統(tǒng)下，通過運(yùn)行(3

15、7)命令可以打開 Windows管理控制臺(tái)(37) A . regedit B . cmd C. mmc D . mfc在Windows Server 2003下若選擇安全登錄，則首先需要按(38)組合鍵(38) A . Shift+Alt+EscB . Ctrl+Alt+TabC. Ctrl+ShiftD. Ctrl+Alt+Del為了防止電子郵件中的惡意代碼，應(yīng)該用(39) A .純文本B .網(wǎng)頁 C .程序(39)方式閱讀電子郵件。D 會(huì)話下面有關(guān)DNS的說法中錯(cuò)誤的是(40 )。(40) A 主域名服務(wù)器運(yùn)行域名服務(wù)器軟件，有域名數(shù)據(jù)庫B 輔助域名服務(wù)器運(yùn)行域名服務(wù)器軟件，但是沒有域名

16、數(shù)據(jù)庫C 轉(zhuǎn)發(fā)域名服務(wù)器負(fù)責(zé)非本地域名的本地查詢D 一個(gè)域有且只有一個(gè)主域名服務(wù)器常用對(duì)稱加密算法不包括(41)。(41 ) A. DES B. RC-5C. IDEAD. RSA數(shù)字簽名功能不包括(42)。(42) A.防止發(fā)送方的抵賴行為B.發(fā)送方身份確認(rèn)C.接收方身份確認(rèn)D.保證數(shù)據(jù)的完整性 “TCP SYN Flooding建立大量處于半連接狀態(tài)的TCP連接，其攻擊目標(biāo)是網(wǎng)絡(luò)的 (43)(43) A.保密性 B.完整性 C.真實(shí)性D.可用性 TCP/IP在多個(gè)層次引入了安全機(jī)制，其中 TLS協(xié)議位于 (44)(44) A.數(shù)據(jù)鏈路層 B.網(wǎng)絡(luò)層 C.傳輸層D.應(yīng)用層計(jì)算機(jī)感染特洛伊木馬

17、后的典型現(xiàn)象是 (45)。(45) A.程序異常退岀B.有未知程序試圖建立網(wǎng)絡(luò)連接C.郵箱被垃圾郵件填滿D. Windows系統(tǒng)黑屏 OSI定義的網(wǎng)絡(luò)管理包括配置管理、故障管理、性能管理、計(jì)費(fèi)管理和安全管理五大功能，下列操作中屬于配置管理的是(46)。(46) A.網(wǎng)絡(luò)管理者通過 GetRequest獲得當(dāng)前處理的消息數(shù)量B. 網(wǎng)絡(luò)管理者通過GetRequest獲得計(jì)費(fèi)參數(shù)C. 網(wǎng)絡(luò)管理者通過 SetRequest更改系統(tǒng)的LOG級(jí)別D. 網(wǎng)管代理通過Trap發(fā)送故障消息下列安全協(xié)議中，(47)能保證交易雙方無法抵賴。(47) A. SET B. HTTPS C. PGPD. MOSS Win

18、dows Server 2003 中的IIS為Web服務(wù)提供了許多選項(xiàng)，利用這些選項(xiàng)可以更好地配置 Web服務(wù)的性能、行為和安全等。如下圖所示屬性頁中，限制網(wǎng)絡(luò)帶寬”選項(xiàng)屬于(48)選項(xiàng)卡。（53）。（48）A . HTTP頭 B .性能 C .主目錄 D .文檔 Windows Server 2003中能夠發(fā)送SNMP請(qǐng)求報(bào)文并能對(duì)SNMP報(bào)文進(jìn)行解析的服務(wù)為（49）;用以監(jiān)聽被管主機(jī)發(fā)送來的陷入報(bào)文的服務(wù)為（50）（49）A. SNMP ServiceC. Terminal Services（50）A. SNMP ServiceC. Terminal ServicesB. Task Sch

19、edulerD. SNMP Trap ServiceB. Task SchedulerD. SNMP Trap Service使用（51 ）協(xié)議遠(yuǎn)程配置交換機(jī)。（51）A. Telnet B. FTPC. HTTP D. PPP 一個(gè)B類網(wǎng)絡(luò)的子網(wǎng)掩碼為則這個(gè)網(wǎng)絡(luò)被劃分成了（52 ）個(gè)子網(wǎng)。（52）A. 2 B. 4 C. 6 D. 8使用 CIDR 技術(shù)把 4個(gè)網(wǎng)絡(luò)/18/18 匯聚成一個(gè)超網(wǎng)，得到的地址是（53）A. /16B. /18、/18、10

20、/18 和C. /18D. /18某公司網(wǎng)絡(luò)的地址是 /17 ，下面的選項(xiàng)中，（54） 屬于這個(gè)網(wǎng)絡(luò)。（54）A. /17B. /20C. /16D. /20私網(wǎng)地址用于配置公司內(nèi)部網(wǎng)絡(luò)，下面選項(xiàng)中，（55）屬于私網(wǎng)地址。（55）A.B. C. D. 以下給出的地址中，不屬于網(wǎng)絡(luò) /20的主機(jī)

21、地址是（56）。（56）A. 7B. 6C. 5D. 8通過交換機(jī)連接的一組工作站（57）。（57）A.組成一個(gè)沖突域，但不是一個(gè)廣播域B. 組成一個(gè)廣播域，但不是一個(gè)沖突域C. 既是一個(gè)沖突域，又是一個(gè)廣播域D. 既不是沖突域，也不是廣播域利用交換機(jī)可以把網(wǎng)絡(luò)劃分成多個(gè)虛擬局域網(wǎng)（ VLAN ）。一般情況下，交換機(jī)默認(rèn)的VLAN是 （58）。（58）A. VLAN0 B. VLAN1 C. VLAN10 D. VLAN 1024在TCP/IP網(wǎng)絡(luò)中，為各種公共服務(wù)保留的端口號(hào)范圍是（59）。（59）A.1

22、255 B.2561023 C.11023 D.102465535交換機(jī)命令 SwitchA（VLAN） #vtp pruning 的作用是 （60）。（60） A.退出VLAN配置模式B.刪除一個(gè)VLANC.進(jìn)入配置子模式D.啟動(dòng)路由修剪功能路由器命令 R1（config） # ip routing的作用是（61）。（61）A.顯示路由信息 B.配置默認(rèn)路由C.激活路由器端口D.啟動(dòng)路由配置關(guān)于IEEE 802.3的CSMA/CD 協(xié)議，下面結(jié)論中錯(cuò)誤的是（62）。（62）A. CSMA/CD 是一種解決訪問沖突的協(xié)議B. CSMA/CD 協(xié)議適用于所有802.3以太網(wǎng)C. 在網(wǎng)絡(luò)負(fù)載較小時(shí)

23、，CSMA/CD協(xié)議的通信效率很高D. 這種網(wǎng)絡(luò)協(xié)議適合傳輸非實(shí)時(shí)數(shù)據(jù)例如802.3ae萬兆以太網(wǎng)，它采用了全雙工線路進(jìn)行通信，從物理上避免了沖突的發(fā)生，因此無需再做什么沖突監(jiān)測(cè)了，但這也并不表明CSMA/CD協(xié)議不適合于802.3ae萬兆以太網(wǎng)，只是 802.3ae萬兆以太網(wǎng)采用別的方式避免了 CDMA/CD的限制。答案：（62）B以下關(guān)于IEE802.3ae標(biāo)準(zhǔn)的描述中，錯(cuò)誤的是(63 )(63) A .支持802.3標(biāo)準(zhǔn)中定義的最小和最大幀長(zhǎng)B .支持IEE802.3ad鏈路匯聚協(xié)議10C使用1310nm單模光纖作為傳輸介質(zhì)，最大段長(zhǎng)可達(dá)D使用850nm多模光纖作為傳輸介質(zhì)，最大段長(zhǎng)可達(dá)

24、10公里關(guān)于無線局域網(wǎng)，下面敘述中正確的是(64)。(64) A. 802.11a 和802.11b都可以在2.4GHz頻段工作B. 802.11b 和802.11g都可以在2.4GHz頻段工作C. 802.11a 和802.11b都可以在5GHz頻段工作D. 802.11b 和802.11g都可以在5GHz頻段工作(65 ) IEEE 802.11i標(biāo)準(zhǔn)增強(qiáng)了 WLAN的安全性，下面關(guān)于 802.11i的描述中，錯(cuò)誤的是(65) A.加密算法采用高級(jí)數(shù)據(jù)加密標(biāo)準(zhǔn)AESB. 加密算法采用對(duì)等保密協(xié)議 WEPC. 用802.1x實(shí)現(xiàn)了訪問控制D. 使用TKIP協(xié)議實(shí)現(xiàn)了動(dòng)態(tài)的加密過程 ADSL是

25、一種寬帶接入技術(shù)，這種技術(shù)使用的傳輸介質(zhì)是(66)。(66) A.電話線B. CATV 電纜C.基帶同軸電纜D.無線通信網(wǎng)文檔的編制在網(wǎng)絡(luò)項(xiàng)目開發(fā)工作中占有突岀的地位。下列有關(guān)網(wǎng)絡(luò)工程文檔的敘述 中，不正確的是(67)。(67) A 網(wǎng)絡(luò)工程文檔不能作為檢查項(xiàng)目設(shè)計(jì)進(jìn)度和設(shè)計(jì)質(zhì)量的依據(jù)B 網(wǎng)絡(luò)工程文檔是設(shè)計(jì)人員在一定階段的工作成果和結(jié)束標(biāo)識(shí)C網(wǎng)絡(luò)工程文檔的編制有助于提高設(shè)計(jì)效率D按照規(guī)范要求生成一套文檔的過程，就是按照網(wǎng)絡(luò)分析與設(shè)計(jì)規(guī)范完成網(wǎng) 絡(luò)項(xiàng)目分析與設(shè)計(jì)的過程在層次化網(wǎng)絡(luò)設(shè)計(jì)中，(68) A.高速數(shù)據(jù)轉(zhuǎn)發(fā)C.良好的可管理性(68) 不是核心層交換機(jī)的設(shè)備選型策略。 B.高可靠性D.實(shí)現(xiàn)網(wǎng)

26、絡(luò)的訪問策略控制下面關(guān)于網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則的說法中，正確的是(69 )。(69) A.網(wǎng)絡(luò)設(shè)備應(yīng)該盡量采用先進(jìn)的網(wǎng)絡(luò)設(shè)備，獲得最高的網(wǎng)絡(luò)性能B.網(wǎng)絡(luò)總體設(shè)計(jì)過程中，只需要考慮近期目標(biāo)即可，不需要考慮擴(kuò)展性C. 網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標(biāo)準(zhǔn)和技術(shù)D. 網(wǎng)絡(luò)需求分析獨(dú)立于應(yīng)用系統(tǒng)的需求分析下面關(guān)于通信子網(wǎng)規(guī)劃設(shè)計(jì)的說法中，錯(cuò)誤的是(70 )。(70) A.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)必須具有一定的靈活性，易于重新配置B.層次化設(shè)計(jì)的好處是可以有效地將全局通信問題分解考慮C. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)避免因個(gè)別節(jié)點(diǎn)損壞而影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)行D. 應(yīng)用服務(wù)器應(yīng)該放置在接入層(應(yīng)用服務(wù)器要放在匯聚層) The usual way

27、 to ensure reliable delivery is to provide the( 71) with some feedbackabout what is happening at the other end of the line. Typically, the protocol calls for the receiver to send back special ( 72) frame bearing positive or negative(73) about the incomingframes. If the sender receives a positive ack

28、nowledgement about a frame, it knows the frame has arrived safely. On the other hand, a negative acknowledgement means that something has gone wrong, and the frame must be transmitted again.An additional complication comes from the possibilitythat hardware troubles may cause aframe to ( 74) complete

29、ly. In this case, the receiver will not react at all, since it has no any reason to react. It should be clear that a protocol in which the sender transmits a frame and then waits for an acknowledgement, positive or negative, will hang forever if a frame is ever lost due to, for example, (75) hardwar

30、e.(71) A. receiver B. controller C. sender D. customer(72) A. data B. control C. request D. session(73) A. application B. connection C. streamD. acknowledgement(74) A. vanish B. vary C. appear D. incline(75) A. acting B. working C. malfunctioning D. functioning試題一（15分）閱讀以下說明，回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄

31、內(nèi)?！菊f明】某校園網(wǎng)申請(qǐng)到了C類網(wǎng)絡(luò)地址塊 /24/24。根據(jù)網(wǎng)絡(luò)規(guī)劃需求，網(wǎng)絡(luò)中心、圖書館、教學(xué)實(shí)驗(yàn)樓以及行政辦公樓的各個(gè)部門需劃分到不同網(wǎng)段。其中Web服務(wù)器IP地址為0 ，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。圖1-1【問題1】（每空1分，共8 分）圖1-2為RouterB上的路由表信息，寫岀查詢路由表的命令:（show ip route ）。該路由器上運(yùn)行的路由協(xié)議為（RIP）R/24120/1 via192.16821, 00:00:13,Serial0/0R/24120/1 via1

32、, 00:00:13,Serial0/0C/24is directly conn ected, Serial0/0R/24120/1 via, 00:00:13,Serial0/0R/24120/2 via, 00:00:13,Serial0/0R/24120/2 via, 00:00:13,Serial0/0/26 is sub netted, 3 sub netsC is d

33、irectly conn ected, FastEther net1/0C4 is directly conn ected, FastEthernet2/0C28 is directly conn ected, FastEthernet3/0圖1-2行政辦公樓部門A所屬網(wǎng)絡(luò)地址是(/26)命令 TracertDNSServer，顯示結(jié)果如圖1-3所示：149 ms35 ms264 ms94 ms380 ms140 msTrace complete.，部門B所屬網(wǎng)絡(luò)地址是（4/26）。在主機(jī)78 ms202.

34、115.3.12980 ms156 msD上使用圖1-3根據(jù)以上信息，完成主機(jī)D的In ter net協(xié)議屬性配置：主機(jī)D的IP地址：(30)主機(jī)D的子網(wǎng)掩碼：(92)域名服務(wù)器IP地址：()主機(jī)D的默認(rèn)網(wǎng)關(guān)：(29)【問題2】（每空1分，共4 分）C/24 is directly connected, Seria 12/0C/24 is directly connected, Serial3/0C192.168.2

35、.0/24 is directly connected, Serial1/0（C）（ /24 ） is directly connected, FastEthernet0/0R/24 120/1 via 54, 00:00:24, Serial2/0R/24 120/1 via 54, 00:00:08, Serial3/0（R）（/24） 120/1 via 54, 00:00:25, Serial1/0【問題3】（3分）為了能夠正常訪問

36、Internet , RouterB上配置默認(rèn)路由的命令為：RouterB#（ ）試題二（15分）閱讀以下關(guān)于動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP的說明，回答問題 1至問題4。【說明】在小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，需要在每臺(tái)計(jì)算機(jī)上手工配置網(wǎng)絡(luò)參數(shù)，諸如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS等。在大型網(wǎng)絡(luò)中，采用DHCP完成基本網(wǎng)絡(luò)配置會(huì)更有效率。【問題1】（每空1分，共4分）請(qǐng)?jiān)冢? ）（4）空白處填寫恰當(dāng)?shù)膬?nèi)容。DHCP的工作過程是：1） IP租用請(qǐng)求。DHCP客戶機(jī)啟動(dòng)后，發(fā)出一個(gè)DHCPDISCOVER消息，其封包的源地址為

37、（ ），目標(biāo)地址為 （55 ）。2） IP租用提供。當(dāng) DHCP服務(wù)器收到 DHCPDISCOVE數(shù)據(jù)包后，通過端口68給客戶機(jī)回應(yīng)一個(gè)DHCPOFFEF信息，其中包含有一個(gè)還沒有被分配的有效IP地址。3） IP租用選擇?？蛻魴C(jī)可能從不止一臺(tái)DHCP服務(wù)器收到 DHCPOFFER信息?？蛻魴C(jī)選擇（最先）到達(dá)的DHCPOFFE.R并發(fā)送 DHCPREQUEST消息包。4） IP租用確認(rèn)。DHCP服務(wù)器向客戶機(jī)發(fā)送一個(gè)確認(rèn)（DHCPACK信息，信息中包括 IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址，以及IP地址的（租約期限）。【問題2】（每空1分，共6分

38、）請(qǐng)?jiān)?5)(10)空白處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中使用 (dhcpd )程序提供DHCP服務(wù)，DHCP服務(wù)器啟動(dòng)時(shí)自動(dòng)讀它的配置文件(/etc/dhcpd.conf )。DHCP服務(wù)器配置文件如下所示：ddn s-update-style in terim;ignore clie nt-updates;default-lease-time 86400;max-lease-time 129600;sub net n etmask option routers ;opti on sub net-mask 255.2

39、55.255.0;option broadcast-address 55;opti on doma in-n ame-servers,34;range 0 50;根據(jù)這個(gè)文件中的內(nèi)容，該DHCP服務(wù)的默認(rèn)租期是(1)天, DHCP客戶機(jī)能獲得的IP地址范圍是：從(0 )到(50 );獲得的 DNS 服務(wù)器 IP 地址為 ( 和 34)。【問題3】(2分)在路由器上設(shè)置 DHCP( 11)可以跨網(wǎng)段提

40、供DHCP服務(wù)。(11)備選答案：A. 多個(gè)作用域B.中繼代理C. VPN【問題4】(每空1分，共3分)請(qǐng)?jiān)?12)-( 14)空白處填寫恰當(dāng)?shù)膬?nèi)容。Windows XP用戶在命令行方式下，通過(ipcofig/all ) 命令可以看到自己申請(qǐng)到的本機(jī)IP地址，用(ipcofig/renew )可以重新向 DHCP服務(wù)器申請(qǐng)IP地址，用(ipcofig/release )命令可以將IP地址釋放。試題三（15分）閱讀以下說明，回答問題1至問題7,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。網(wǎng)絡(luò)A中的DNS_Server1和網(wǎng)絡(luò)B中的DNS_Server2分別安裝有 Wi

41、ndows Server 2003并啟用了 DNS服務(wù)。DNS_Server1中安裝有IIS6.0，建立了一個(gè)域名為的 Web站點(diǎn)。圖3-1【問題1】（每空1分，共3分）為了使DNS_Server1能正確解析本地 Web站點(diǎn)的域名，需對(duì) DNS_Server1中的DNS服務(wù)進(jìn)行配置。在圖3-2所示的對(duì)話框中，新建的區(qū)域名稱是（）;在圖3-3所示的對(duì)話框中，添加的新建主機(jī)名稱為（www ，IP地址欄應(yīng)填入（ ）。圖3-2圖3-3【問題2】（2 分）DNS_Server1中的DNS服務(wù)在沒有設(shè)定轉(zhuǎn)發(fā)器和禁用遞歸的情況下，如果本地查找某域名失敗，則會(huì)將查詢轉(zhuǎn)至（4）繼續(xù)搜索。

42、（4）備選答案：A.輔助域名服務(wù)器B.轉(zhuǎn)發(fā)域名服務(wù)器C.根域名服務(wù)器D.子域名服務(wù)器【問題3】（2分）如圖3-4所示，配置允許區(qū)域動(dòng)態(tài)更新動(dòng)態(tài)更新 動(dòng)態(tài)更新 動(dòng)態(tài)更新的作用是（自動(dòng)更新正向區(qū)域中的DNS服務(wù)器的IP地址，以及自動(dòng)加入客戶端的主機(jī)記錄）。圖3-4【問題4】（2分）將DNS_Server2作為本網(wǎng)絡(luò)的輔助域名服務(wù)器，并允許區(qū)域復(fù)制，以下不屬于區(qū)域復(fù)制執(zhí)行條件的是（6）（6）備選答案：A. 輔助域名服務(wù)器向主域名服務(wù)器提出復(fù)制請(qǐng)求時(shí)B. 距上次區(qū)域復(fù)制一定時(shí)間后C. 輔助域名服務(wù)器啟動(dòng)時(shí)D. 在輔助域名服務(wù)器上手工啟動(dòng)復(fù)制時(shí)【問題5】(每空1分，共3分)DNS系統(tǒng)中反向查詢(Reve

43、rse Query )的功能是(根據(jù)IP地址查詢相應(yīng)的域名 )。為實(shí)現(xiàn)網(wǎng)絡(luò) A中Web站點(diǎn)的反向查詢，在圖3-5和圖3-6中進(jìn)行配置：網(wǎng)絡(luò) ID 為： (202.115.12 )；主機(jī)名為：()。圖3-5圖3-6【問題6】（每空1分，共2分）在網(wǎng)絡(luò)A的PC1中執(zhí)行命令“ ping，域名解析系統(tǒng)首先讀取本機(jī)“ systemroot%etc 目錄下的 （hosts ）文件，在其中查找對(duì)應(yīng)域名的IP地址。若查找失敗，則將域名解析任務(wù)提交給PC1主機(jī)中網(wǎng)絡(luò)連接所配置的（DNS服務(wù)器）進(jìn)行查詢。【問題7】（1分）在客戶端除了可以用ping 命令外，還可以使用（12）命令來測(cè)試DNS是否正常工作。（12）

44、備選答案：A. ipconfigB . nslookupC. routeD. netstat試題四（15分）閱讀以下說明，回答問題1至問題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】公司內(nèi)部服務(wù)器 S1部署了重要的應(yīng)用，該應(yīng)用只允許特權(quán)終端PC1訪問，如圖4-1所示。為保證通信安全，需要在 S1上配置相應(yīng)的IPSec策略綜合考慮后，確定該IPSec策略如下： S1與終端PC1通過TCP協(xié)議通信，S1提供的服務(wù)端口為 6000; S1與PC1的通信數(shù)據(jù)采用 DES算法加密；管理員可以在 PCn上利用“遠(yuǎn)程桌面連接對(duì)S1進(jìn)行系統(tǒng)維護(hù)；除此以外，任何終端與S1的通信被禁止。PCnPCl:192J68.0.20Sl:192.16&0J00圖4-1【問題1】（每空1分）IPSec工作在TCP/IP協(xié)議棧的（網(wǎng)絡(luò)層），為TCP/IP通信提供訪問控制（ 機(jī)密性）、數(shù)據(jù)源驗(yàn)證、抗重放、（數(shù)據(jù)完整性）等多種安全服務(wù)。IPSec的兩種工作模式分別是（隧道模式）和（傳輸模式）（1）（5）備選答案:A.應(yīng)用層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.傳輸層E.機(jī)密性F.可用性G.抗病毒性H.數(shù)據(jù)完整性I.傳輸模式J.單通道模式K.多通道模式L.隧道模式【問題2】（每空2分，共4分）針對(duì)如圖4-2所示“服務(wù)器 S1的IPSec策略，下列說法中錯(cuò)誤的