年下半年網(wǎng)絡(luò)工程師答案詳解

1、(3)A.4B.8C.16【答案】B【解析】存儲(chǔ)區(qū)域空間為：DFFFF-A0000+1=40000HDFFFFH勺內(nèi)存，則至少需要（3 ）片芯片。D.32在程序的執(zhí)行過程中，Cache與主存的地址映射是由（1）完成的。（1）A.操作系統(tǒng)B.程序員調(diào)度C.硬件自動(dòng)D.用戶軟件【答案】C【解析】cache是高速緩沖存儲(chǔ)器，作為CPU與主存之間的高速緩沖，有存儲(chǔ)容量小，成本大，速度快的特點(diǎn)，存放經(jīng)常被CPU訪問的內(nèi)容。cache和主存之間的映射由硬件自動(dòng)完成。精品文檔，超值下載某四級(jí)指令流水線分別完成取指、取數(shù)、 運(yùn)算、保存結(jié)果四步操作。若完成上述操作的時(shí)間依次為8ns、9ns、4ns、8ns，則該

2、流水線的操作周期應(yīng)至少為（2） ns。（2）A.4B.8C.9D.33【答案】C【解析】?jī)?nèi)存按字節(jié)編址。若用存儲(chǔ)容量為32Kx8bit的存儲(chǔ)器芯片構(gòu)成地址從AOOOOH到D.EEPROMDRAM必、須周期性刷計(jì)算機(jī)系統(tǒng)的主存主要是由（4）構(gòu)成的。（4）A.DRAMB.SRAMC.Cache【答案】A【解析】DRAM動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器，最為常見的系統(tǒng)內(nèi)存。為了保持?jǐn)?shù)據(jù),新。計(jì)算機(jī)運(yùn)行過程中，CPU需要與外設(shè)進(jìn)行數(shù)據(jù)交換。采用（5）控制技術(shù)時(shí)，CPU與外設(shè)可并行工作。（5）A.程序查詢方式和中斷方式B.中斷方式和 DMA方式C.程序查詢方式和 DMA方式D.程序查詢方式、中斷方式和 DMA方式【答

3、案】B【解析】程序查詢方式是按順序執(zhí)行的方式，由CPU全程控制。因此不能實(shí)現(xiàn)外設(shè)與 CPU的并行工作。中斷方式，在外設(shè)做好數(shù)據(jù)傳送之前，CPU可做自己的事情。 發(fā)出中斷請(qǐng)求之后，CPU響應(yīng)才會(huì)控制其數(shù)據(jù)傳輸過程，因此能一定程度上實(shí)現(xiàn)CPU和外設(shè)的并行。而 DMA方式由DMA（控制器向CPU申請(qǐng)總線的控制權(quán)，在獲得CPU的總線控制權(quán)之后，由 DMAC代替 CPU控制數(shù)據(jù)傳輸過程。李某購(gòu)買了一張有注冊(cè)商標(biāo)的應(yīng)用軟件光盤，則李某享有（6）。（6）A.注冊(cè)商標(biāo)專用權(quán)B.該光盤的所有權(quán)C.該軟件的著作權(quán)D.該軟件的所有權(quán)【答案】B【解析】購(gòu)買光盤，只擁有光盤的所有權(quán)。某軟件項(xiàng)目的活動(dòng)圖如下圖所示，其中頂

4、點(diǎn)表示項(xiàng)目里程碑， 連接頂點(diǎn)的邊表示包含的活動(dòng)，邊上的數(shù)字表示活動(dòng)的持續(xù)時(shí)間（天）。完成該項(xiàng)目的最少時(shí)間為（7）。由于某種原BC和BD,到完成該項(xiàng)目如最少時(shí)聞為（ 8）天。B.18C.20D.21START因，現(xiàn)在需要同一個(gè)開發(fā)人員完成(7) A.11(8)A.11B.18C.20D.21【答案】B C【解析】關(guān)鍵路徑：最長(zhǎng)的一段(ABCEFJ=ABDGFJ=1天)，BD BF只能由同一個(gè)人來(lái)完成，因此最快的方式為，先完成BD再去完成BC個(gè)此相當(dāng)于此時(shí)，關(guān)鍵路徑ABCEFJ上推遲了 2天完成，因此此時(shí)項(xiàng)目完成的最少時(shí)間為20天)。以下關(guān)于程序設(shè)計(jì)語(yǔ)言的敘述中，錯(cuò)誤的是(9)。(9) A.腳本語(yǔ)

5、言中不使用變量和函數(shù)B.標(biāo)記語(yǔ)言常用于描述格式化和鏈接C.腳本語(yǔ)言采用解釋方式實(shí)現(xiàn)D.編譯型語(yǔ)言的執(zhí)行效率更高【答案】A【解析】在基于 Web的電子商務(wù)應(yīng)用中，訪問存儲(chǔ)于數(shù)據(jù)庫(kù)中的業(yè)務(wù)對(duì)象的常用方式之一是(10)。(10)A.JDBCB.XMLC.CGID.COM【答案】A【解析】數(shù)據(jù)庫(kù)連接(JDBC)由一組用Java編程語(yǔ)言編寫的類和接口組成，它提供了一個(gè)標(biāo)準(zhǔn)的API。(11)A.DPSKB.BPSKC.QPSKD.MPSK(12)A.1000B.2000C.4000D.8000【答案】A B【解析】根據(jù)圖形可知是以載波的相對(duì)初始相位變化來(lái)實(shí)現(xiàn)數(shù)據(jù)的傳送，并且初始相位與前一碼元的發(fā)生180度

6、變化為二進(jìn)制 0,無(wú)變化為1.因此可知采用的調(diào)制技術(shù)為DPSK差分相移鍵控）。對(duì)應(yīng)的碼元速率和二進(jìn)制數(shù)據(jù)速率相同，而載波速率為其兩倍。E1載波的子信道速率為（13） kb/s。（13）A.8B.16C.32D.64【答案】D【解析】E1子信道速率為：64kbps。100BASE-T4采用的編碼技術(shù)為（14），利用5）傳輸介質(zhì)進(jìn)行數(shù)據(jù)傳輸。(14)A.4B5BB.8B6TC.8B10BD.MLT-3（15）A.光纖【答案】B CB.UTP-5C.UTP-3D.同軸電纜【解析】最大傳送距離是100100BASE-T4采用8B/6T的編碼技術(shù)，使用4對(duì)3類非屏蔽雙絞線,米。在異步通信中，每個(gè)字符包含

7、1位起始位、8位數(shù)據(jù)位、1位奇偶位和2位終止位，若有效數(shù)據(jù)速率為800b/s，采用QPSK調(diào)制，則碼元速率為（16）波特。（16）A.600B.800C.1200D.1600【答案】A【解析】有效數(shù)據(jù)速率為800bps，因此可知傳輸速率為：1200bit/s。QPSK調(diào)制技術(shù)，4種碼元, 對(duì)應(yīng)需要用二位二進(jìn)制表示。因此每2位二進(jìn)制表示一種碼元，碼元速率為二進(jìn)制數(shù)據(jù)速率 的一半。5個(gè)64kb/s的信道按統(tǒng)計(jì)時(shí)分多路復(fù)用在一條主線路上傳輸，主線路的開銷為4% ,假定每個(gè)子信道利用率為90%，那么這些信道在主線路上占用的帶寬為（17） kb/s。（17）A.128B.248C.300D.320【答案

8、】C【解析】個(gè)子信道利用率為 90%因此復(fù)用后速率為：5*64kbps*90%=288kbps，又因?yàn)殚_銷占了4%因此實(shí)際傳送的數(shù)據(jù)只占96%所以實(shí)際要占288/0.96=300kbps。下列分組交換網(wǎng)絡(luò)中，采用的交換技術(shù)與其他3個(gè)不同的是（18）網(wǎng)。（18）A.IPB.X.25C.幀中繼D.ATM【答案】A【解析】其它三種采用的是面向連接的方式。以下關(guān)于OSPF路由協(xié)議的描述中，錯(cuò)誤的是（19）。（19）A.采用dijkstra 算法計(jì)算到達(dá)各個(gè)目標(biāo)的最短通路B. 計(jì)算并得出整個(gè)網(wǎng)絡(luò)的拓?fù)湟晥DC. 向整個(gè)網(wǎng)絡(luò)中每一個(gè)路由器發(fā)送鏈路代價(jià)信息D. 定期向鄰居發(fā)送Keepalive 報(bào)文表明存在【

9、答案】D【解析】相比于TCP, UDP的優(yōu)勢(shì)為（20）。（20）A.可靠傳輸B.開銷較小C.擁塞控制D.流量控制【答案】B【解析】UDP只提供8B頭部，開銷小。同時(shí)不確保傳輸可靠性。以太網(wǎng)可以傳送最大的 TCP段為（21）字節(jié)。(21)A.148OB.1500C.1518D.2000【答案】A【解析】以太網(wǎng)幀數(shù)據(jù)部分長(zhǎng)度最大為1500B,上層IP頭部至少為 20B，因此傳輸層最大為1480B。IP數(shù)據(jù)報(bào)經(jīng)過MTU較小的網(wǎng)絡(luò)時(shí)需要分片。假設(shè)一個(gè)大小為1500的報(bào)文分為2個(gè)較小報(bào)文，其中一個(gè)報(bào)文大小為800字節(jié)，則另一個(gè)報(bào)文的大小至少為（22）字節(jié)。（22）A.7OOB.720C.740D.800

10、【答案】C【解析】IPv4首部中填充字段的作用是（23）。B.保持IP報(bào)文的長(zhǎng)度為字節(jié)的倍數(shù)D.受MTU的限制（23）A.維持最小幀長(zhǎng)C.確保首部為32比特的倍數(shù)【答案】C【解析】主機(jī)甲向主機(jī)乙發(fā)送了一個(gè)TCP連接建立請(qǐng)求，主機(jī)乙給主機(jī)甲的響應(yīng)報(bào)文中，標(biāo)志字段正確的是（24）（24）A.SYN=1，ACK=1 FIN=OB.SYN=1, ACK=1 FIN=1C.SYN=Q ACK=1 FIN=0D.SYN=1, ACK=0 FIN=0【答案】A【解析】對(duì)TCP鏈接請(qǐng)求的響應(yīng)應(yīng)答，ACK=1 SYN=1 FIN=0 （代表終止TCP連接）。瀏覽器向Web服務(wù)器發(fā)送了一個(gè)報(bào)文，其TCP段不可能出

11、現(xiàn)的端口組合是（25）。（25）A.源端口號(hào)為2345，目的端口號(hào)為 80B.源端口號(hào)為80，目的端口號(hào)為 2345C. 源端口號(hào)為3146，目的端口號(hào)為 8080D. 源端口號(hào)為6553，目的端口號(hào)為 5534【答案】B【解析】以下關(guān)于VLAN標(biāo)記的說(shuō)法中，錯(cuò)誤的是(26)。(26) A.交換機(jī)根據(jù)目標(biāo)地址和VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)決策B. 進(jìn)入目的網(wǎng)段時(shí)，交換機(jī)刪除VLAN標(biāo)記，恢復(fù)原來(lái)的幀結(jié)構(gòu)C. 添加和刪除VLAN標(biāo)記的過程處理速度較慢，會(huì)引入太大的延遲D. VLAN標(biāo)記對(duì)用戶是透明的【答案】C【解析】VLAN操作在交換機(jī)上實(shí)現(xiàn)，是在二層上實(shí)現(xiàn)，并不會(huì)引入太大延遲。RSVP協(xié)議通過(27)

12、來(lái)預(yù)留資源。(27) A.發(fā)送方請(qǐng)求路由器B.接收方請(qǐng)求路由器C.發(fā)送方請(qǐng)求接收方D.接收方請(qǐng)求發(fā)送方【答案】B【解析】資源預(yù)留協(xié)議 RSVP它的過程從應(yīng)用程序流的源節(jié)點(diǎn)發(fā)送Path消息開始，該消息會(huì)沿著流所經(jīng)路徑傳到流的目的節(jié)點(diǎn)，并沿途建立路徑狀態(tài)；目的節(jié)點(diǎn)收到該P(yáng)ath消息后，會(huì)向源節(jié)點(diǎn)回送Resv消息，沿途建立預(yù)留狀態(tài)，如果源節(jié)點(diǎn)成功收到預(yù)期的Resv消息，貝U認(rèn)為在整條路徑上資源預(yù)留成功。在BGP4協(xié)議中，當(dāng)接收到對(duì)方open報(bào)文后，路由器采用(28)報(bào)文響應(yīng)，從而建立兩個(gè)路由器之間的鄰居關(guān)系。(28) A.helloB.updateC.keepaliveD.n otificatio

13、n【答案】C保持(Keepalive )報(bào)文，用來(lái)確認(rèn) open (打開報(bào)文)和周期性地證實(shí)鄰站關(guān)系?！窘馕觥磕尘W(wǎng)絡(luò)拓?fù)淙缦聢D所示。要得到如下所示的輸出信息，應(yīng)在設(shè)備（29）上執(zhí)行（30）命令。IP ADDRESSMAC ADDRESSEXFIRE (MHYPEINTERFACE VP&INSTAXCEMAN CEVLAN FVC10. 1. 1. 200e0-fc37-4bc7I-GE0/0.010l L LI00e0-fcf&-04d5200-0GE0/0.0192.168* 100. 1OOeO-fc37-JbcEI-GEOO. 1192.168. 100. 100o4S9-9Sbl-2

14、11c17D-0GE0P 1Total: 4Dynairi匚：2Sialic: 0 Interface :2(29)A.R1B.R2C.R3D.R4(30)A.display arpB.display rip 1 routeC.display ip routi ng-tableD.display mac【答案】D A【解析】在Linux中，要復(fù)制整個(gè)目錄，應(yīng)使用（31）命令。（31）A.cat-aB.mv-aC.cp-aD.rm-a【答案】C在Linux中，（32）是默認(rèn)安裝 DHCP服務(wù)器的配置文件。(32)A./etc/dhcpd.co nfB./etc/dhcp.c onfC./var/

15、dhcpd.c onfD./var/dhcp.c onf【答案】A【解析】(33) 是 Linux 中 Samba的功能。(33) A.提供文件和打印機(jī)共事服務(wù)C.提供用戶的認(rèn)證服務(wù)【答案】A【解析】進(jìn)行域名解析的過程中，若主域名服務(wù)器故障,說(shuō)法中正確的是(34)。(34) A.輔助域名服務(wù)器配置了遞歸算法C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法【答案】DB.提供FTP服務(wù)D.提供IP地址分配服務(wù)由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列B.輔助域名服務(wù)器配置了迭代算法D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法【解析】在DNS資源記錄中，(35)記錄類型的功能是實(shí)現(xiàn)域名與其別名的關(guān)聯(lián)。(35)A.MXB.NSC.CNA

16、MED.PTR【答案】C【解析】cname實(shí)現(xiàn)別名記錄，實(shí)現(xiàn)同一臺(tái)服務(wù)器可提供多種服務(wù)。在Windows環(huán)境下，租約期滿后，DHCP客戶端可以向DHCF服務(wù)器發(fā)送一個(gè)(36)報(bào)文來(lái)請(qǐng)求重新租用IP地址。(36)A.DhcpdiscoverB.DhcprequestC.Dhcpre newD.Dhcpack【答案】B在運(yùn)行 Windows Server 2008 R2的DNS服務(wù)器上要實(shí)現(xiàn)IP地址到主機(jī)名的映射，應(yīng)建立(37)記錄。(37) A.指針(PTR)C.服務(wù)位置(SRV)【答案】A【解析】下面的應(yīng)用中，(38)基于UDP協(xié)議。(38) A.HTTPB.tel net【答案】C【解析】R

17、IP協(xié)議基于UDP其它三個(gè)基于 TCP在一臺(tái)服務(wù)器上只開放了25和110兩個(gè)端口(39) A.E-MailB.WEB【答案】A【解析】B.主機(jī)信息(HINFO)D.規(guī)范名稱(CNAME)C.RIPD.FTP這臺(tái)服務(wù)器可以提供(39)服務(wù)。C.DNSD.FTP與HTTP相比，HTTPS協(xié)議將傳輸?shù)膬?nèi)容進(jìn)行加密，更加安全。HTTPS基于(40)安全協(xié)議，其默認(rèn)端口是(41)。(40) A.RSAB.DES(41) A.1023B.443【答案】C B【解析】SSL安全套接層協(xié)議，實(shí)現(xiàn)安全傳輸。與443。下列攻擊行為中屬于典型被動(dòng)攻擊的是(42) A.拒絕服務(wù)攻擊B.會(huì)話攔截C.SSLD.SSHC.

18、80D.8080HTTP結(jié)合，形成HTTPS協(xié)議，默認(rèn)端口號(hào)為42)。C.系統(tǒng)干涉D.修改數(shù)據(jù)命令【答案】C【解析】主動(dòng)攻擊，一般為故意的攻擊行為，會(huì)破壞原本的傳輸內(nèi)容或過程。在某臺(tái)PC上運(yùn)行ipconfig /all命令后得到如下結(jié)果，下列說(shuō)法中正確的是(43)。Win dows IP Con figurati onHost Name:MSZFA2SWBGXX4UTprimaly Dns SuffixNode Type:HybridIP Routing Enable。:NoWINS Proxy Enable:NoDNS Suffix Search List:homeWireless LAN

19、adapter:Connection-specific DNS Suffix .:homeDescription:Realtek RTL8188EU Network AdapterPhysical Address: 30-B4-9E-12-F2-EDDHCP Enable:YesAutoconfiguration Enabled . :YesLink -local IPv6 Address:fe80:40bl:7a3a:6cd2:1193%12(peferred)IPv4Address: 2(preferred)Sub net mask:Leas

20、e Obtaine:2017-7-1520:01:59Lease Expires:2017-7-1620:01:59Default Gateway: DHCP Server: DHCPv6 IAID.:222857938DHCPv6 Client DUID:00-01-00-01-1F-88-22-5F-74-D0-2B-7B-88-29DNS Servers:NetBIOS over Tcpip:En abled(43) A.IP 地址2 是該P(yáng)C機(jī)未續(xù)約過得ip地址B. 該P(yáng)C的IP地址租期

21、為12個(gè)小時(shí)C. 該P(yáng)C與DHCP服務(wù)器位于同一個(gè)網(wǎng)段D. 進(jìn)行DNS查詢時(shí)首先查詢服務(wù)器 【答案】D【解析】DHCP服務(wù)器默認(rèn)首選分配客戶機(jī)曾經(jīng)使用過的IP地址，租約時(shí)間為1天，DHCP服務(wù)器指定為客戶分配的 DNS服務(wù)器地址第一個(gè)為 。無(wú)線局域網(wǎng)通常采用的加密方式是WPA2其安全加密算法是(44)。(44) A.AES 和 TKIPB.DES和 TKIPC.AES和 RSAD.DES和 RSA【答案】A【解析】WPA2需要采用高級(jí)加密標(biāo)準(zhǔn)(AES)的芯片組來(lái)支持，并且定義了一個(gè)具有更高安全性的加密標(biāo)準(zhǔn)CCMP以下關(guān)于入侵檢測(cè)系統(tǒng)的描述中，正確的是(45)。(4

22、5) A.實(shí)現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制B. 對(duì)進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行實(shí)時(shí)的監(jiān)測(cè)與比對(duì)，及時(shí)發(fā)現(xiàn)攻擊行為C. 隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)銬. 預(yù)防、檢測(cè)和消除網(wǎng)絡(luò)病毒【答案】B【解析】入侵檢測(cè)是對(duì)已經(jīng)產(chǎn)生的入侵行為進(jìn)行分析和檢測(cè)的功能，及時(shí)發(fā)現(xiàn)并處理，從而減少入侵帶來(lái)的危害。在SNMP協(xié)議中，代理收到管理站的一個(gè) GET請(qǐng)求后，若不能提供該實(shí)例的值，貝9(46)。(46)A.返回下個(gè)實(shí)例的值B.返回空值C.不予響應(yīng)D.顯示錯(cuò)誤【答案】A【解析】正常情況下，返回管理站請(qǐng)求的每個(gè)值。如果不能提供，則返回下一個(gè)值。某單位網(wǎng)絡(luò)拓?fù)淙缦聢D所示:SNMP是一種異步請(qǐng)求/響應(yīng)協(xié)議，米用(47)協(xié)議進(jìn)行封裝。(47)A.IP【答

23、案】D【解析】B.ICMPC.TCPD.UDPPC 1DHCP Server路由器 AR2路由表內(nèi)容如下所示.從路由信息中可以看出，DHCPServer所在網(wǎng)段是(48); pci所在網(wǎng)段是(49);路由器 AR2接口 GE0/0/0地址為(50)Route FlaszR - relay,D - dcnnload to fibRouting Tables;PublicDes: inat ions: 11: 11DestinaTion MaskProtoPre CostNeitHopInTttf ace127.0. 0. 0/8Dir上亡二00D127.0. Ol LInLocpEic kO12

24、7.0. 0. 1/32Dj-rec*00D127.0. OL 1InLocpBatkO127,2-255.255/32Direc*00D127.0.0. 1InLoopBackO192. 16S. 0. G/24RIP100 1D201. t. 1. 1Sigahiherne：0 0 0192. l6G. 1. 0/4Dir c-00D192.16S. L2S4GigafcitEthernEO 0 1192,168.1.254/32Direct00D127.0. a 1GigabitETherneQ 0 1102. 16S. 1.266/32Direct00D127.0. m 1Gigabi

25、 tfithEmetOl 0 1201.1. :L 0/30Direct00D20L 1” L 2GigabitEzherne,:O 0 0201.1. 1. 2/32Dirc-00D127.0.0. 1GigabiTExherne-0 0 0201.1. 1. 3/32Dirtct00D127.0.01 1GigabiTEihernttO 0 066/32Dii-e 亡：00D127.0.0. 1InLoceEc kO(48)A./24B./24C./30D./24(49)A.192.1

26、68 .0.0/24B./24C./30D./24(50)A.B.54C.D.【答案】B A D【解析】由其路由表可在，/24 是通過RIP學(xué)習(xí)到的，跳數(shù)為1,下一跳IP地址為: ，因此 網(wǎng) 段符合 PC1的情況。直連 網(wǎng)段有 /32，/24 ，并且 是自己的地址。從而可知答案。IPv4的D類地址是組播地址，（51）A.DHCP 服務(wù)器C.

27、本地子網(wǎng)中的所有主機(jī) 表示（51）構(gòu)成的組播組。B. RIPV2路由器D. OSPF路由器【答案】C【解析】 特殊的組播地址，代表所有主機(jī)地址。在設(shè)置家用無(wú)線路由器時(shí)，下面（52）可以作為DHCP服務(wù)器地址池。(52)A.-54B. -00C. -192.168. 1.10D. 28-55【答案】C【解析】使用 CIDR技術(shù)把 4個(gè) C類網(wǎng)絡(luò) /24/24

28、/24和/24 匯聚成一個(gè)超網(wǎng)，得到的地址是(53)。(53)A./20B./21C./23D./22【答案】B【解析】針對(duì)第三字節(jié)進(jìn)行匯聚，145: 1001 0001 147 : 1001 0011 149 : 1001 0101 150 : 10010110選擇二進(jìn)制相同的位匯聚，因此可得第三字節(jié)匯聚后為：1001 0000，對(duì)應(yīng)的超網(wǎng)地址為：/21。下面的地址中，可以分配給某臺(tái)主機(jī)接口的地址是（54）A.224.0.0.

29、23C.61.10.19 1.255/18【答案】D【解析】54)qB.27/30D.8/27以下IP地址中，屬于網(wǎng)絡(luò) 24/28的主機(jī)IP是（55）。(55)A.24C.39【答案】B【解析】B.38D.20 40以下關(guān)于直通交換的敘述中，正確的是（56） q(56)A 比存儲(chǔ)轉(zhuǎn)發(fā)交換速率要慢B. 存在壞幀傳播的風(fēng)險(xiǎn)C. 接收到幀后簡(jiǎn)單存儲(chǔ)，進(jìn)行CRC校驗(yàn)后快速轉(zhuǎn)發(fā)D. 采用軟件方式查找站點(diǎn)轉(zhuǎn)發(fā)【答案】B【解析】直通交換方式，

30、不會(huì)進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)，因此轉(zhuǎn)發(fā)速度快，但存在無(wú)效幀或壞幀的問題。采用CSMA/C助議的基帶總線，段長(zhǎng)為1000M,數(shù)據(jù)速率為10Mb/s，信號(hào)傳播速度為200m/us，則該網(wǎng)絡(luò)上的最小幀長(zhǎng)應(yīng)為(57)比特。(57)A.50B.100C.150D.200【答案】B【解析】沖突碰撞期為2倍的傳播時(shí)延，因此發(fā)送數(shù)據(jù)幀的時(shí)延要大于等于沖突碰撞期。X/10Mbps=2*(1000/200m/us)可得最短幀長(zhǎng)為 100bit。以下關(guān)于在IPv6中任意播地址的敘述中，錯(cuò)誤的是(58)。(58)A.只能指定給IPv6路由器B.可以用作目標(biāo)地址C.可以用作源地址D.代表一組接口的標(biāo)識(shí)符【答案】C【解析】在wind

31、ows中，以下命令運(yùn)行結(jié)果中不出現(xiàn)網(wǎng)關(guān)IP地址的是(59)。(59)A.arPB.ipc onfigC.n etstatD.tracert【答案】C【解析】當(dāng)站點(diǎn)收到”在數(shù)據(jù)包組裝期間生存時(shí)間為0的ICMP報(bào)文，說(shuō)明(60)。(60) A.回聲請(qǐng)求沒得到響應(yīng)B. IP數(shù)據(jù)報(bào)目的網(wǎng)絡(luò)不可達(dá)C. 因?yàn)閾砣麃G棄報(bào)文D. 因IP數(shù)據(jù)報(bào)部分分片丟失，無(wú)法組裝【答案】D【解析】在windows用戶管理中，使用組策略A-G-DL孔其中A表示(61)。(61) A.用戶賬號(hào)B.資源訪問權(quán)限C.域本地組【答案】A【解析】A表示用戶賬號(hào)，G表示全局組，DL表示域本地組，P表示資源權(quán)限。以下關(guān)于VLAN的敘述中，錯(cuò)

32、誤的是(62)。(62) A.VLAN把交換機(jī)劃分成多個(gè)邏輯上獨(dú)立的區(qū)域B. VLAN可以跨越交換機(jī)C. VLAN只能按交換機(jī)端口進(jìn)行劃分D. VLAN隔離了廣播，可以縮小廣播風(fēng)暴的范圍【答案】C【解析】假如有3塊容量是300G的硬盤做RAID5陣列，則這個(gè) RAID5的容量是(63) A.300GB.4500C.600G【答案】C【解析】D.通用組63）。D.900G以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計(jì)的敘述中，錯(cuò)誤的是(64)。(64) A.核心層實(shí)現(xiàn)數(shù)據(jù)分組從一個(gè)區(qū)域到另一個(gè)區(qū)域的高速轉(zhuǎn)發(fā)B. 接入層應(yīng)提供豐富接口和多條路徑來(lái)緩解通信瓶頸C. 匯聚層提供接入層之間的互訪D. 匯聚層通常進(jìn)行資源的訪問控

33、制【答案】B【解析】(65) 不屬于入侵檢測(cè)技術(shù)。(65)A.專家系統(tǒng)B.模型檢測(cè)C.簡(jiǎn)單匹配D.漏洞掃描【答案】D【解析】漏洞掃描是指基于漏洞數(shù)據(jù)庫(kù)，通過掃描等手段對(duì)指定的遠(yuǎn)程或者本地計(jì)算機(jī)系統(tǒng)的安全脆弱性進(jìn)行檢測(cè)。關(guān)于華為交換機(jī)設(shè)置密碼，正確的說(shuō)法是(66)。 華為交換機(jī)的缺省用戶名是admin，無(wú)密碼 通過B gtOM可以重置Console 口密碼 teln et登錄密碼丟失，通過 Con sole 口登錄交換機(jī)后重新進(jìn)行配置 通過COnsole 口登錄交換機(jī)重置 BgtROM密碼。(66) A.B.C.D.【答案】C【解析】觀察交換機(jī)狀態(tài)指示燈是初步判斷交換機(jī)故障的檢測(cè)方法，以下關(guān)于交

34、換機(jī)狀態(tài)指示燈的描述中，錯(cuò)誤的是(67)。(67) A.交換機(jī)指示燈顯示紅色表明設(shè)備故障或者告警，需要關(guān)注和立即采取行動(dòng)B. STCK指示燈綠色表示接口在提供遠(yuǎn)程供電C. SYS指示燈亮紅色表明交換機(jī)可能存在風(fēng)扇或溫度告警D. 交換機(jī)業(yè)務(wù)接口對(duì)應(yīng)單一指示燈，常亮表示連接，快閃表示數(shù)據(jù)傳送【答案】B綠色表示業(yè)務(wù)接口指示燈暫時(shí)用來(lái)指示設(shè)備堆疊信息，即本設(shè)備為堆疊備或堆疊從設(shè)【解析】備。下面消除交換機(jī)上 MAC地址漂移告警的方法中，描述正確的是(68)。 人工把發(fā)生漂移的接口shutdow n 在接口上配置 error-down.自動(dòng)down掉漂移的端口 在接口上配置quit-vla n.使發(fā)生漂移

35、的接口指定 VLAN域內(nèi)退出 在接口上配置 stp tc-protection 解決MAC地址漂移。(68) A.B.C.D.【答案】D【解析】MAC地址漂移是指：在同一個(gè)VLAN內(nèi)，一個(gè) MAC地址有兩個(gè)出接口，并且后學(xué)習(xí)到的出接口覆蓋原出接口的現(xiàn)象。即MAC地址表項(xiàng)的出接口發(fā)生了變更。兩臺(tái)交換機(jī)的光口對(duì)接，其中一臺(tái)設(shè)備的光UP,另一臺(tái)設(shè)備的光口 DOW定位此類故障的思路包括(69)。 光纖是否交叉對(duì)接 兩端使用的光模塊被長(zhǎng)和速率是否t樣 兩端COMB0口是否都設(shè)置為光口 兩個(gè)光口是否未同時(shí)配置自協(xié)商或者強(qiáng)制協(xié)商。(69) A.B.C.D.【答案】A【解析】某STP網(wǎng)絡(luò)從鏈路故障中恢復(fù)時(shí)，

36、端口收斂時(shí)間超過 30秒，處理該故障的思路不包括：(70) 。(70) A.確認(rèn)對(duì)端端口開啟 STPB.確認(rèn)端口是工作在 STP模式C.確認(rèn)端口的鏈路類型是點(diǎn)對(duì)點(diǎn)D.確認(rèn)端口模式為中繼模式【答案】D【解析】routi ng in circuit-switch ingn etworkshas traditi on allyinvolveda staticrouti ng strategy with the use of(71) paths to resp ond to in creased load . moder nrout ing strategies provide more adapti

37、ve and flexible approaches . the routi ngfunction of a packet-switching network attempts to find the least-costroute throughthe network , with cost based on the number of (72) expected delay , or other metrics in virtually all packet-switchingnetworks , some sort f adaptive routingtechniqueis used .

38、 adaptive routingalgorithms typically rely on the (73) informationabouttraffic con diti onsamong no des . in most cases , adaptive strategies depe nd n statusinformation that is (74) at one place but used at another . there is a tradeoff here tween the quality of the informationand the amount of (75

39、). the exchanged informationitself a load on the constituent networks , causing a performance degradation.(71)A.o nlyB.si ngleC.alternateD.series(72)A.hopsB.sitesC.membersD.poi nts(73)A.excha ngeB.tra nsportati onC.recepti onD.tra nsmissio(74)A.rejectedB.collectedC.discardedD.tra nsmitted(75)A.packe

40、tsB.i nformatio nC.dataD.overhead【答案】B A A B A【解析】電路交換網(wǎng)絡(luò)中的路由傳統(tǒng)上涉及使用（）路徑來(lái)響應(yīng)增加負(fù)載的靜態(tài)路由策略。現(xiàn)代路由策略提供了更靈活和更靈活的方法。分組交換網(wǎng)絡(luò)的路由功能試圖通過網(wǎng)絡(luò)發(fā)現(xiàn)成本最低的路由，其成本基于（）的數(shù)量，預(yù)期的延遲或其它度量。在幾乎所有的分組交換網(wǎng)絡(luò)中， 某種使用自適應(yīng)路由技術(shù)。使用自適應(yīng)路由技術(shù)。自適應(yīng)路由算法通常依賴于有關(guān)節(jié)點(diǎn)間流量情況的信息。在大多數(shù)情況下，自適應(yīng)策略依賴于（）在一個(gè)地方但在另一個(gè)地方使用的狀態(tài)信息。這里信息的質(zhì)量和（）的數(shù)量之間有一個(gè)權(quán)衡。交換的信息本身就是組成網(wǎng)絡(luò)上 的負(fù)載，導(dǎo)致性能下

41、降。試題一閱讀以下說(shuō)明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某企業(yè)組網(wǎng)方案如圖 1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表均可通過無(wú)線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無(wú)線網(wǎng)絡(luò)的SSID為Employee，訪客無(wú)線網(wǎng)絡(luò)的1-1所示。公司內(nèi)部員工和外部訪客GE0lSSID 為 Visitor 。SwiidiiSwitchJAF SSW：VWipr 訪客無(wú)Via 104表1設(shè)音名接編號(hào)所 VLANIP地址防火墻r GEl /0/0-200. Lkl/24r GEl 70/1192.168. 99. 254/24AP控制器GEO/O/110VLANIF1O:192,168. 10.1/24Swit

42、chlGEO/O/199VLANIF10:192,168.10. 254/24VLANIF99:192.16S. 99.1/24VLANIFIOO: /24 VLANIF10L192.168.10L 1/24 VLANIF102：192.168.10Z 1/24VLANIF103： /24VLANIF104:192.168. 102 1/24GEO/O/210GEO/O/3101GE0/0/-4102GBO/O/5100. 103. 104GE0/0/6100Switch?GEO/O/1100GEO/O/2100Switch3GEO/O/11

43、00. 103s 104GEO/O/2100. 103、 104【問題1】（6 分）防火墻上配置 NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。 同時(shí)配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為 Un trust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表 1-2內(nèi)容中的空缺項(xiàng)。裘1 -2安全策略圓安全域目的妾全域源地址/區(qū)域目的地址ZE域egresstrustuntrust192.168.100. 0/24/24192.168.103. 0/24192. 168.104. 0/24Local untiustLocaluntrust200.1.1

44、. 2/32untrust 口 c/lun trustLocaluntrusti2LNAT朵略 （轉(zhuǎn)換前）trustuntrustsrcip-X3L注：Local表示防火墻本地區(qū)域：srcip表示源ip。1、/242、/323、/0 或 any【問題2】（4分）在點(diǎn)到點(diǎn)的環(huán)境下，配置IPSec VPN隧道需要明確（4 ）和（5）4-5隧道的源目IP地址【問題3】（6分）在Switch1上配置ACL禁止訪客訪問內(nèi)部網(wǎng)絡(luò)，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)補(bǔ)充完整。表1-3項(xiàng)目VLAN源IP目的IP動(dòng)作ACL(6)(7)192.1

45、68.100. 0/0. 0 CL 255(8)/0. 0. 0.255192. 168.102.0/0. 0. 0.255192.168.103. 0/0. 0.0. 2556、997、/558、deny【問題4】（4分）AP控制器上部署 WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無(wú)線用戶通過預(yù)共享密鑰方式接入。在Switchl上GE0/0/2連接AP控制器，該接口類型配置為（9）模式，所在 VLAN是（10）。9、access10、VLAN 10由說(shuō)明可知，企業(yè)網(wǎng)通過IPSec隧道與分支相連，因此需要配置隧道的源

46、目IP地址。Local代表防火墻本地區(qū)域，即直連網(wǎng)段。要通過ACL實(shí)現(xiàn)訪問控制：禁止訪客訪問內(nèi)部網(wǎng)絡(luò)。訪客對(duì)應(yīng)網(wǎng)段為 VLAN104即/24 ，動(dòng)作應(yīng)該為deny. AP控制器連接在核心交換機(jī)的GE0/0/2端口，對(duì)應(yīng)說(shuō)明所屬于 VLAN為100.因此端口類型為 access。試題二（共20分）閱讀下列說(shuō)明，回答問題 1至問題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)?！菊f(shuō)明】圖2-1是某企業(yè)網(wǎng)絡(luò)拓?fù)洌?網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域， 線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負(fù)責(zé)員工辦公電腦和線上商城的技術(shù)支持和保障工作。【問題1】（6分）1 ）、（2

47、）、（ 3）措施。某天，公司有一臺(tái)電腦感染“勒索”病毒，網(wǎng)絡(luò)管理員應(yīng)采?。?）（ 3）備選答案：A. 斷開已感染主機(jī)的網(wǎng)絡(luò)連接B. 更改被感染文件的擴(kuò)展名C. 為其他電腦升級(jí)系統(tǒng)漏洞補(bǔ)丁D. 網(wǎng)絡(luò)層禁止 135/137/139/445 端口的TCP連接E刪除已感染病毒的文件1-3 : A D C【問題2】（8 分）平均圖2-1中，為提高線上商城的并發(fā)能力，公司計(jì)劃增加兩臺(tái)服務(wù)器，三臺(tái)服務(wù)器同時(shí) 對(duì)外提供服務(wù)，通過在圖中（4）設(shè)備上執(zhí)行（5）策略，可以將外部用戶的訪問負(fù)載 分配到三臺(tái)服務(wù)器上。備選答案：A散列B. 輪詢C. 最少連接D. 工作-備份其中一臺(tái)服務(wù)器的IP地址為192.168.20.

48、5/27 ，請(qǐng)將配置代碼補(bǔ)充完整。ifcfg-eml 配置片段如下：DEVICE =emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=NETMASK=6）GATEWAY=0DEFROUTE= yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后，執(zhí)行 systemct1 （7） network命令重啟服務(wù)。4

49、、負(fù)載均衡系統(tǒng) 5、B6、247、restart【問題3】（4分）網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到SQL注入、跨站腳本等攻擊，公司計(jì)劃購(gòu)置（8）設(shè)備/系統(tǒng)，加強(qiáng)防范；該設(shè)備應(yīng)部署在圖2-1中設(shè)備的（9）處。A. 殺毒軟件B. 主機(jī)加固C. WAF（ Web應(yīng)用防護(hù)系統(tǒng)）D. 漏洞掃描8、C9、4【問題4】（2分）圖2-1中，存儲(chǔ)域網(wǎng)絡(luò)米用的是（10）網(wǎng)絡(luò)。10、FCSCAN勒索病毒利用的是 Windows系統(tǒng)漏洞，通過系統(tǒng)默認(rèn)開放135、137、445等文件共享端口發(fā) 起的病毒攻擊。因此應(yīng)該要先將感染的主機(jī)斷開網(wǎng)絡(luò)連接，然后將其它主機(jī)也斷開連接，并禁止共享端口，然后

50、升級(jí)操作系統(tǒng)。實(shí)現(xiàn)負(fù)載均衡可直接在此網(wǎng)絡(luò)上的負(fù)載均衡設(shè)備上實(shí)現(xiàn)，并執(zhí)行輪詢?cè)O(shè)置，這樣可實(shí)現(xiàn)對(duì)各服務(wù)器的負(fù)載均衡操作。由說(shuō)明可知服務(wù)器的IP地址為：/27 ，因此可知子網(wǎng)掩碼為：24.啟用網(wǎng)絡(luò)服務(wù)的命令：systemctl en able networkWeb應(yīng)用防護(hù)系統(tǒng)，簡(jiǎn)稱： WAF Web應(yīng)用防火墻是通過執(zhí)行一系列針對(duì) HTTP/HTTPS的安全 策略來(lái)專門為Web應(yīng)用提供保護(hù)的一款產(chǎn)品。能夠有效發(fā)現(xiàn)及阻止 SQL注入、網(wǎng)頁(yè)篡改、跨 站腳本等攻擊。主要對(duì)服務(wù)器區(qū)域進(jìn)行檢測(cè)和保護(hù)。存儲(chǔ)網(wǎng)絡(luò)，采用光纖連接存儲(chǔ)區(qū)域，實(shí)現(xiàn)高速存儲(chǔ)訪問，符合FCSA

51、 N的特點(diǎn)。并且 FCSAN支持塊級(jí)調(diào)用，適合對(duì)大型數(shù)據(jù)庫(kù)提供存儲(chǔ)服務(wù)。試題三（共20 分）閱讀以下說(shuō)明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司有兩個(gè)辦事處，分別利用裝有Win dows Server 2008 的雙宿主機(jī)實(shí)現(xiàn)路由功能,此功能由 Wmdows Server 2008中的路由和遠(yuǎn)程訪問服務(wù)來(lái)完成。管理員分別為這兩臺(tái)主機(jī) 其中一個(gè)網(wǎng)卡配置了不同的|p地址，如圖3-1所示。圖3-1【問題1】（4分）在“管理您的服務(wù)器”中點(diǎn)擊“添加或刪除角色” ，此時(shí)應(yīng)當(dāng)在服務(wù)器角色中選擇（1）來(lái)完 成路由和遠(yuǎn)程訪問服務(wù)的安裝。 在下列關(guān)于路由和遠(yuǎn)程訪問服務(wù)的選項(xiàng)中， 不正確的是（2）。（1）備選答案：A. 文件服務(wù)器B. 應(yīng)用程序服務(wù)器（IIS，ASP.NETC. 終端服務(wù)器，D. 遠(yuǎn)程訪問/VPN服務(wù)（2）備選答案：A. 可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)，實(shí)現(xiàn)軟件路由器的功能B. 把分支機(jī)構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intran et 連接起來(lái)，實(shí)現(xiàn)資源共享C. 可使遠(yuǎn)程計(jì)算機(jī)接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源D. 必須通過VPN才能使遠(yuǎn)程計(jì)算機(jī)訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源1、D2、D【問題2】（4分）兩個(gè)辦事處子網(wǎng)的計(jì)算機(jī)安裝Win7操作系統(tǒng)，要實(shí)現(xiàn)兩