10年下半年軟考網(wǎng)絡(luò)工程師標(biāo)準(zhǔn)答案

1、全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2010年下半年 網(wǎng)絡(luò)工程師 上午試卷標(biāo)準(zhǔn)參考答案 在輸入輸出控制方法中，采用（1）可以使得設(shè)備與主存間的數(shù)據(jù)塊傳送無(wú)需CPU干預(yù)。（1）A程序控制輸入輸出 B中斷 CDMA D總線控制參考答案：（1）C 若計(jì)算機(jī)采用8位整數(shù)補(bǔ)碼表示數(shù)據(jù)，則（2）運(yùn)算將產(chǎn)生溢出。（2）A-127+1 B-127-1 C127+1 D127-1試題解析：8位整數(shù)補(bǔ)碼中，【-127】補(bǔ)=，【127】補(bǔ)=X-Y補(bǔ) = X補(bǔ) - Y補(bǔ) = X補(bǔ) + -Y補(bǔ)8位整數(shù)補(bǔ)碼的表示范圍位-128+127參考答案：（2）C 編寫匯編語(yǔ)言程序時(shí)，下列寄存器中，程序員可訪問的是（3）。（

2、3） A程序計(jì)數(shù)器（PC） B指令寄存器（IR）C存儲(chǔ)器數(shù)據(jù)寄存器（MDR） D存儲(chǔ)器地址寄存器（MAR）參考答案：（3）A 使用PERT圖進(jìn)行進(jìn)度安排，不能清晰地描述（4），但可以給出哪些任務(wù)完成后才能開始另一些任務(wù)。下面PERT圖所示工程從A到K的關(guān)鍵路徑是（5）（圖中省略了任務(wù)的開始和結(jié)束時(shí)刻）。（4） A每個(gè)任務(wù)從何時(shí)開始 B每個(gè)任務(wù)到何時(shí)結(jié)束C各任務(wù)之間的并行情況 D各任務(wù)之間的依賴關(guān)系（5） AABEGHIK BABEGHJK CACEGHIK DACEGHJK參考答案：（4）C，（5）B 某項(xiàng)目組擬開發(fā)一個(gè)大規(guī)模系統(tǒng)，且具備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗(yàn)。下列過程模型中，（6

3、）最合適開發(fā)此項(xiàng)目。（6）A原型模型B瀑布模型 CV模型D螺旋模型參考答案：（6）B 軟件復(fù)雜性度量的參數(shù)不包括（7）。（7）A軟件的規(guī)模 B開發(fā)小組的規(guī)模 C軟件的難度 D軟件的結(jié)構(gòu)參考答案：（7）B 在操作系統(tǒng)文件管理中，通常采用（8）來(lái)組織和管理外存中的信息。（8）A字處理程序 B設(shè)備驅(qū)動(dòng)程序 C文件目錄 D語(yǔ)言翻譯程序參考答案：（8）C 假設(shè)系統(tǒng)中進(jìn)程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分別為（9）。 （9）A就緒、運(yùn)行、阻塞 B運(yùn)行、阻塞、就緒C就緒、阻塞、運(yùn)行 D阻塞、就緒、運(yùn)行參考答案：（9）A 利用（10）可以對(duì)軟件的技術(shù)信息、經(jīng)營(yíng)信息提供保護(hù)。（10）A著作權(quán)B專利權(quán)

4、C商業(yè)秘密權(quán)D商標(biāo)權(quán)參考答案：（10）C 光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是（11）。（11）A單模光纖的數(shù)據(jù)速率比多模光纖低B多模光纖比單模光纖傳輸距離更遠(yuǎn)C單模光纖比多模光纖的價(jià)格更便宜D多模光纖比單模光纖的纖芯直徑粗參考答案：（11）D 下面關(guān)于交換機(jī)的說法中，正確的是（12）。（12）A以太網(wǎng)交換機(jī)可以連接運(yùn)行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)B從工作原理上講，以太網(wǎng)交換機(jī)是一種多端口網(wǎng)橋C集線器是一種特殊的交換機(jī)D通過交換機(jī)連接的一組工作站形成一個(gè)沖突域參考答案：（12）B 路由器通過光纖連接廣域網(wǎng)的是（13）。（13）ASFP端口 B同步串行口 CConsole端口 DAUX端口參考

5、答案：（13）A 下面關(guān)于Manchester編碼的敘述中，錯(cuò)誤的是（14）。（14）AManchester編碼是一種雙相碼BManchester編碼提供了比特同步信息CManchester編碼的效率為50%DManchester編碼應(yīng)用在高速以太網(wǎng)中參考答案：（14）D 設(shè)信道采用2DPSK調(diào)制，碼元速率為300波特，則最大數(shù)據(jù)速率為（15）b/s。（15）A300 B600 C900 D1200參考答案：（15）A 假設(shè)模擬信號(hào)的最高頻率為6MHz，采樣頻率必須大于（16）時(shí)，才能使得到的樣本信號(hào)不失真。（16）A6MHz B12MHz C18MHz D20MHz參考答案：（16）B 在異

6、步通信中，每個(gè)字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個(gè)字符，則有效數(shù)據(jù)速率為（17）。（17）A500b/sB700b/sC770b/sD1100b/s參考答案：（17）B 通過ADSL訪問Internet，在用戶端通過（18）和ADSL Modem連接PC機(jī)，在ISP端通過（19）設(shè)備連接因特網(wǎng)。（18）A分離器 B電話交換機(jī) CDSLAM DIP路由器（19）A分離器 B電話交換機(jī) CDSLAM DIP路由器參考答案：（18）A，（19）C IPv4協(xié)議頭中標(biāo)識(shí)符字段的作用是（20）。（20）A指明封裝的上層協(xié)議B表示松散源路由C用于分段和重裝配D表示提供

7、的服務(wù)類型參考答案：（20）C 當(dāng)TCP實(shí)體要建立連接時(shí)，其段頭中的（21）標(biāo)志置1。（21）ASYN BFIN CRST DURG參考答案：（21）A UDP協(xié)議在IP層之上提供了（22）能力。（22）A連接管理 B差錯(cuò)校驗(yàn)和重傳 C流量控制 D端口尋址參考答案：（22）D 網(wǎng)絡(luò)由6個(gè)路由器互連而成，路由器之間的鏈路費(fèi)用如下圖所示，從PC機(jī)到服務(wù)器的最短路徑是（23），通路費(fèi)用是（24）。（23）A136 B1456 C143-6 D12456（24）A4 B5 C2 D6參考答案：（23）B，（24）A RIPvl不支持CIDR，對(duì)于運(yùn)行RIPvl協(xié)議的路由器，不能設(shè)置的網(wǎng)絡(luò)地址是（25）

8、。（25）A/8 B/16C/18D/24參考答案：（25）C RIPv2相對(duì)RIPvl主要有三方面的改進(jìn)，其中不包括（26）。（26）A使用組播來(lái)傳播路由更新報(bào)文 B采用了分層的網(wǎng)絡(luò)結(jié)構(gòu)C采用了觸發(fā)更新機(jī)制來(lái)加速路由收斂 D.支持可變長(zhǎng)子網(wǎng)掩碼和路由匯聚參考答案：（26）B IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議，它們采用的路由度量方法是（27）。（27）A以跳步計(jì)數(shù)表示通路費(fèi)用B鏈路費(fèi)用與帶寬成反比C根據(jù)鏈路負(fù)載動(dòng)態(tài)計(jì)算通路費(fèi)用D根據(jù)帶寬、延遲等多種因素來(lái)計(jì)算通路費(fèi)用參考答案：（27）D在進(jìn)行域名解

9、析過程中，由（28）獲取的解析結(jié)果耗時(shí)最短。（28）A主域名服務(wù)器 B輔域名服務(wù)器C緩存域名服務(wù)器 D轉(zhuǎn)發(fā)域名服務(wù)器 參考答案：（28）C ftp命令中用來(lái)設(shè)置客戶端當(dāng)前工作目錄的命令是（29）。（29）AgetBlist ClcdD!list參考答案：（29）C HTTP協(xié)議中，用于讀取一個(gè)網(wǎng)頁(yè)的操作方法為（30）。（30）AREADBGETCHEADDPOST參考答案：（30）B 在Linux系統(tǒng)中可用ls -al命令列出文件列表，（31）列出的是一個(gè)符號(hào)連接文件。（31）Adrwxr-xr-x 2 root root 220 2009-04-14 17:30 doeB-rw-r-r- 1

10、 root root 1050 2009-04-14 17:30 doc1Clrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profileDdrwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols參考答案：（31）C Linux系統(tǒng)中，下列關(guān)于文件管理命令cp與mv說法正確的是（32）。（32）A沒有區(qū)別 Bmv操作不增加文件個(gè)數(shù)Ccp操作不增加文件個(gè)數(shù) Dmv操作不刪除原有文件參考答案：（32）B Linux系統(tǒng)中，默認(rèn)安裝DHCP服務(wù)的配置文件為（33）。（33）A/etc/dhcpd.conf

11、B/etc/dhcp.confC/etc/dhcpd.config D/etc/dhcp.config參考答案：（33）A默認(rèn)情況下，遠(yuǎn)程桌面用戶組（Remote Desktop Users）成員對(duì)終端服務(wù)器（34）。（34）A具有完全控制權(quán) B具有用戶訪問權(quán)和來(lái)賓訪問權(quán)C僅具有來(lái)賓訪問權(quán) D僅具有用戶訪問權(quán)參考答案：（34）B Windows Server 2003采用了活動(dòng)目錄（Active Directory）對(duì)網(wǎng)絡(luò)資源進(jìn)行管理，活動(dòng)目錄需安裝在（35）分區(qū)。（35）AFAT 16 BFAT32 Cext2 DNTFS參考答案：（35）D Linux系統(tǒng)中，（36）服務(wù)的作用與Windo

12、ws的共享文件服務(wù)作用相似，提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。（36）ASamba B.Ftp CSMTP DTelnet參考答案：（36）A 以下關(guān)于DHCP協(xié)議的描述中，錯(cuò)誤的是（37）。（37）ADHCP客戶機(jī)可以從外網(wǎng)段獲取IP地址BDHCP客戶機(jī)只能收到一個(gè)dhcpofferCDHCP不會(huì)同時(shí)租借相同的IP地址給兩臺(tái)主機(jī)DDHCP分配的IP地址默認(rèn)租約期為8天參考答案：（37）B 在某臺(tái)PC上運(yùn)行ipconfig /all命令后得到如下結(jié)果，下列說法中錯(cuò)誤的是（38）。（38）A該P(yáng)C機(jī)IP地址的租約期為8小時(shí)B該P(yáng)C訪問Web網(wǎng)站時(shí)最先查詢的DNS服務(wù)器為C接口215

13、.155.3.190和之間使用了DHCP中繼代理DDHCP服務(wù)器可供分配的IP地址數(shù)只能為61參考答案：（38）D 在Windows系統(tǒng)中需要重新從DHCP服務(wù)器獲取IP地址時(shí)，可以使用（39）命令。（39）Aifconfig -aBipconfigCipconfig /allDipconfig /renew參考答案：（39）D IIS 6.0將多個(gè)協(xié)議結(jié)合起來(lái)組成一個(gè)組件，其中不包括（40）。（40）APOP3BSMTPCFTPDDNS參考答案：（40）D 按照RSA算法，若選兩奇數(shù)p=5，q=3，公鑰e=7，則私鑰d為（41）。（41）A6

14、B7 C8 D9參考答案：（41）B 在SNMP中，管理進(jìn)程查詢代理中一個(gè)或多個(gè)變量的值所用報(bào)文名稱為（42），該報(bào)文的缺省目標(biāo)端口是（43）。（42）Aget-request Bset-request Cget-response Dtrap（43）A160 B161 C162 D163參考答案：（42）A（43）B Windows系統(tǒng)中，路由跟蹤命令是（44）。（44）Atracert Btraceroute Croutetrace Dtrace參考答案：（44）A 報(bào)文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。（45）A56 B128 C160 D168（46）A56

15、 B128 C160 D168參考答案：（45）B（46）C 下列隧道協(xié)議中工作在網(wǎng)絡(luò)層的是（47）。（47）ASSL BL2TP CIPSec DPPTP參考答案：（47）C IEEE 802.11i所采用的加密算法為（48）。（48）ADES B3DES CIDEA DAES參考答案：（48）D 公鑰體系中，私鑰用于（49），公鑰用于（50）。（49）A解密和簽名 B加密和簽名 C解密和認(rèn)證 D加密和認(rèn)證（50）A解密和簽名 B加密和簽名 C解密和認(rèn)證 D加密和認(rèn)證試題解析：這道題多少有些讓人糾結(jié)。公鑰和私鑰都可以用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰可以解密，同樣私鑰加密的數(shù)據(jù)只有公鑰

16、可以解密。另外，公鑰可用于驗(yàn)證，私鑰可用于簽名。在公鑰體系中，由于公鑰是允許自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗(yàn)證也是可以的。參考答案：（49）A（50）D 網(wǎng)絡(luò)/24和/24匯聚后的地址是（51）。（51）A/21 B/20C/22 D/21參考答案：（51）A 如果子網(wǎng)/20再劃分為/26，則下面的結(jié)論中正確的是（52）。（52）A劃分為1024個(gè)子網(wǎng) B每個(gè)子網(wǎng)有64臺(tái)主機(jī)C每個(gè)子網(wǎng)有62

17、臺(tái)主機(jī) D劃分為2044個(gè)子網(wǎng)參考答案：（52）C 下面給出的網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址的是（53）。（53）A14 B3C8 D24參考答案：（53）D IP地址55/23是一個(gè)（54）。（54）A網(wǎng)絡(luò)地址 B主機(jī)地址 C定向廣播地址 D不定向廣播地址參考答案：（54）B 給定一個(gè)C類網(wǎng)絡(luò)/24，要在其中劃分出3個(gè)60臺(tái)主機(jī)的網(wǎng)段和2個(gè)30臺(tái)主機(jī)的網(wǎng)段，則采用的子網(wǎng)掩碼應(yīng)該分別為（55）。（55）A28和24

18、B28和40C92和24D92和40參考答案：（55）C 在交換機(jī)上同時(shí)配置了使能口令（enable password）和使能密碼（enable secret），起作用的是（56）。（56）A使能口令 B使能密碼 C兩者都不能 D兩者都可以參考答案：（56）B 以下的命令中，可以為交換機(jī)配置默認(rèn)網(wǎng)關(guān)地址的是（57）。（57）A2950(config)# default-gateway 54B2950(config-if

19、)# default-gateway 54C2950(config)#ip default-gateway 54D2950(config-if)#ip default-gateway 54參考答案：（57）C 在路由器配置過程中，要查看用戶輸入的最后幾條命令，應(yīng)該鍵入（58）。（58）Ashow version Bshow commandsCshow previousDshow history參考答案：（58）D 在交換機(jī)之間的鏈路中，能夠傳送多個(gè)VLAN數(shù)據(jù)包的是（59）。（59）A中繼連接 B接入鏈路 C控制連接 D分支鏈路

20、參考答案：（59）A 要實(shí)現(xiàn)VTP動(dòng)態(tài)修剪，在VTP域中的所有交換機(jī)都必須配置成（60）。（60）A服務(wù)器 B服務(wù)器或客戶機(jī) C透明模式 D客戶機(jī)參考答案：（60）A 能進(jìn)入VLAN配置狀態(tài)的交換機(jī)命令是（61）。（61）A2950(config)# vtp pruning B2950# vlan databaseC2950(config)# vtp server D2950(config)# vtp mode參考答案：（61）B 以太網(wǎng)協(xié)議可以采用非堅(jiān)持型、堅(jiān)持型和P堅(jiān)持型3種監(jiān)聽算法。下面關(guān)于這3種算法的描述中，正確的是（62）。（62）A堅(jiān)持型監(jiān)聽算法的沖突概率低，但可能引入過多的信道延

21、遲B非堅(jiān)持型監(jiān)聽算法的沖突概率低，但可能浪費(fèi)信道帶寬CP堅(jiān)持型監(jiān)聽算法實(shí)現(xiàn)簡(jiǎn)單，而且可以到達(dá)最好性能D非堅(jiān)持型監(jiān)聽算法可以及時(shí)搶占信道，減少發(fā)送延遲參考答案：（62）B 以太網(wǎng)幀格式如下圖所示，其中的“長(zhǎng)度”字段的作用是（63）。（63）A表示數(shù)據(jù)字段的長(zhǎng)度B表示封裝的上層協(xié)議的類型C表示整個(gè)幀的長(zhǎng)度D既可以表示數(shù)據(jù)字段長(zhǎng)度也可以表示上層協(xié)議的類型參考答案：（63）D 下面列出的4種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對(duì)5類無(wú)屏蔽雙絞線作為傳輸介質(zhì)的是（64）。（64）A100BASE-FX B100BASE-T4 C100BASE-TX D100BASE-T2參考答案：（64）C 用于工業(yè)、科學(xué)和

22、醫(yī)療方面的免許可證的微波頻段有多個(gè)，其中世界各國(guó)通用的ISM頻段是（65）。（65）A902928MHz B868915MHzC57255850MHz D24002483.5MHz參考答案：（65）D 2009年發(fā)布的（66）標(biāo)準(zhǔn)可以將WLAN的傳輸速率郵4Mb/s提高到300600Mb/s。（66）AIEEE 802.11n BIEEE 802.11aCIEEE 802.11b DIEEE 802.11g參考答案：（66）A 網(wǎng)絡(luò)系統(tǒng)生命周期可以劃分為5個(gè)階段，實(shí)施這5個(gè)階段的合理順序是（67）。（67）A需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段B需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、通信

23、規(guī)范、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段C通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計(jì)、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段D通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段參考答案：（67）A 大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個(gè)網(wǎng)絡(luò)層次的描述中，不正確的是（68）。（68）A核心層承擔(dān)訪問控制列表檢查 B匯聚層定義了網(wǎng)絡(luò)的訪問策略C接入層提供局域網(wǎng)絡(luò)接入功能 D接入層可以使用集線器代替交換機(jī)參考答案：（68）A 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過程中，邏輯網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是（69）。（69）A依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的物理分布和運(yùn)行環(huán)境B分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，掌握網(wǎng)絡(luò)的運(yùn)行狀態(tài)C根據(jù)需求規(guī)范和通信規(guī)

24、范，實(shí)施資源分配和安全規(guī)劃D理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)參考答案：（69）C 利用SDH實(shí)現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準(zhǔn)同步數(shù)字系列（PDH）兼容的傳輸方式在每個(gè)STM-1幀中封裝（70）個(gè)E1信道。（70）A4 B63 C255 D1023參考答案：（70）B The metric assigned to each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The （71） of p

25、assing through each network is the same;it is one （72） count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.

26、A （73） through a network can have different costs（metrics）.For example, if maximum （74） is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum （75） is the desired type of service, a fiber-optic line has a lower metric than a satellit

27、e line.OSPF allow each router to have several routing table based on the required type of service.（71）Anumber Bconnection Cdiagram Dcost（72）Aprocess Bhop Croute Dflow（73）Aflow Bwindow Croute Dcost（74）Apacket Bthroughput Cerror Dnumber（75）Adelay Bstream Cpacket Dcost參考答案：（71）D，（72）B，（73）C，（74）B，（75）A

28、試題一（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示?！締栴}1】（4分）企業(yè)根據(jù)網(wǎng)絡(luò)需求購(gòu)置了如下設(shè)備，其基本參數(shù)如表1-1所示。根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為（1）的設(shè)備，設(shè)備2應(yīng)選擇類型為（2）的設(shè)備。參考答案：（1）A（2）E【問題2】（4分）該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)，所有計(jì)算機(jī)都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采用（3）的策略來(lái)防止IP地址盜用，該策略應(yīng)在三層架構(gòu)中的（4）層實(shí)施。企業(yè)架設(shè)Web服務(wù)器對(duì)外進(jìn)行公司及產(chǎn)品宣傳，同時(shí)企業(yè)內(nèi)部需架設(shè)

29、數(shù)據(jù)庫(kù)服務(wù)器存放商業(yè)機(jī)密數(shù)據(jù)，則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫(kù)服務(wù)器應(yīng)放置在區(qū)域（6）。參考答案：（3）MAC地址與IP地址綁定（4）接入（5）1（6）3【問題3】（4分）若網(wǎng)絡(luò)管理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無(wú)線路由器基本參數(shù)設(shè)置如圖1-2所示。網(wǎng)絡(luò)管理員決定在無(wú)線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是（7）。AMAC地址為“00-OA-EB-00-07-5F”的主機(jī)可以訪問APBMAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以使用64位WEP密鑰“”來(lái)訪問APCMAC地址為“00-OA-EB-00

30、-07-8A”的主機(jī)可以使用64位WEP密鑰“”來(lái)訪問APD其它主機(jī)均可以訪問本無(wú)線網(wǎng)絡(luò)AP若將MAC地址過濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的MAC地址訪問本無(wú)線網(wǎng)絡(luò)”，則下面說法正確的是（8）。AMAC地址為“00-OA-EB-00-07-5F”的主機(jī)可以訪問APBMAC地址為“00-OC-EC-00-08-5F”的主機(jī)可以訪問AP，不需要輸入WEP密碼CMAC地址為“00-OC-EC-00-08-5F”的主機(jī)可以訪問AP，需使用64位WEP密碼 “”DMAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以訪問AP，不需要輸入WEP密碼參考答案：（7）C 或 MAC地址為“00-OA

31、-EB-00-07-8A”的主機(jī)可以使用64位WEP密鑰“”來(lái)訪問AP（8）C 或 MAC地址為“00-OC-EC-00-08-5F”的主機(jī)可以訪問AP,需使用64位WEP密碼“”（因?yàn)榈?題有錯(cuò)，c的WEP密碼本應(yīng)該是“”才對(duì)，因此這題無(wú)論選什么答案都算對(duì)）【問題4】（3分）若MAC地址過濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機(jī)能訪問該AP嗎？請(qǐng)說明原因。參考答案：（9）不能訪問。過濾規(guī)則為“禁止列表中生效規(guī)則之外的MAC地址訪問本無(wú)線網(wǎng)絡(luò)”，過濾列表中又沒有任何生效的條目，所以任何主機(jī)都不能訪問該無(wú)線網(wǎng)絡(luò)。試題二（共15分）閱讀以下說明，回答問題1至問

32、題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過若干文本文件及命令進(jìn)行配置?！締栴}1】（2分）在Linux操作系統(tǒng)下，可通過命令（1）獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。（1）備選答案：Anetconf Bifconf Cnetconfig Difconfig參考答案：（1）D 或 ifconfig【問題2】（3分）在Linux操作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為54,則可使用命令（3） add default （4） 54添加網(wǎng)關(guān)為默認(rèn)路由。（2）備選答案：Anetsta

33、t -nr BIs route CIfconfig Dnetconfig（3）備選答案：Aroute Bnetstat Cifconf Difconfig（4）備選答案：A gateway Bgw Cgate Dg參考答案：（2）A 或 netstat nr（3）A 或 route（4）B 或 gw【問題 3】（4分）在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲(chǔ)位置為（5），當(dāng)用戶做DNS查詢時(shí)，首選DNS服務(wù)器的IP地址為（6）。Serach Nameserver 4Nameserver 5Nameserver

34、6Nameserver 7（5）備選答案：A/etc/inet.conf B/etc/resolv.confC/etc/inetd.conf D/etc/net.conf（6）備選答案：A4 B5C6 D7參考答案：（5）B 或 /etc/resolv.conf（6）A 或 4【問題4】（6分）文件/etc/sysconfig/network-scripts/eth0用于存儲(chǔ)網(wǎng)絡(luò)配置信息，請(qǐng)根據(jù)圖2-1填寫下面的空缺信息，完成主機(jī)的配置。DEVICE=eth0HWADDR=（

35、7）ONBOOT=yesBOOTPROTO=noneNETMASK=（8）IPADDR=（9）GATEWAY=（10）TYPE=Ethernet參考答案：（7）00:0c:29:16:7B:51（8）（9）00（10）54（該網(wǎng)關(guān)并不在圖上）試題三（共15分）閱讀以下說明，回答問題1至問題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某公司采用Windows Server 2003操作系統(tǒng)構(gòu)建了一個(gè)企業(yè)網(wǎng)站，要求用戶輸入訪問該網(wǎng)站。該服務(wù)器同時(shí)又配置了FTP服務(wù)，域名為。在IIS6.0安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項(xiàng)卡

36、、“目錄安全性”以及“網(wǎng)站”選項(xiàng)卡分別如圖3-1、圖3-2和圖3-3所示。圖3-1圖3-2Web服務(wù)器安裝完成后，需要在DNS服務(wù)器中添加記錄，為Web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。圖3-3圖3-4【問題1】（2分）為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選（1）。參考答案：（1）目錄瀏覽【問題2】（3分）為了配置安全的Web網(wǎng)站，在圖3-2中需點(diǎn)擊安全通信中的“服務(wù)器證書”按鈕來(lái)獲取服務(wù)器證書。獲取服務(wù)器證書共有以下4個(gè)步驟，正確的排序?yàn)椋?）。A生成證書請(qǐng)求文件B在IIS服務(wù)器上導(dǎo)入并安裝證書C從CA導(dǎo)出證書文件DCA頒發(fā)證書參考答案：（2）ADCB【問題3】（

37、2分）默認(rèn)情況下，圖3-3中“SSL端口”應(yīng)填入（3）。參考答案：（3）443【問題4】（4分）在圖3-4中，“名稱”欄中應(yīng)輸入（4）。（4）備選答案：Ahttps.www Bwww Chttps Dindex在如圖3-5所示的下拉菜單中點(diǎn)擊（5）可為建立正向搜索區(qū)域記錄。圖3-5參考答案：（4）B 或 www（5）“新建主機(jī)”或“新建別名”【問題5】（4分）該DNS服務(wù)器配置的記錄如圖3-6所示。圖3-6郵件交換器中優(yōu)先級(jí)別最高的是（6）；（6） A10 B8C 6 D2在客戶端可以通過（7）來(lái)測(cè)試到Web網(wǎng)站的連通性。（7） Aping 2 Bping 62.35.2

38、16.7Cping Dping 參考答案：（6）D 或 2（7）B 或 ping 試題四（共15分）閱讀以下說明，回答問題1至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某企業(yè)在公司總部和分部之間采用兩臺(tái)Windows Server 2003服務(wù)器部署企業(yè)IPSec VPN，將總部和分部的兩個(gè)子網(wǎng)通過Internet互聯(lián)，如圖4-1所示?！締栴}1】（3分）隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。參考答案：（1）PPTP（2）L2TP說明（1）和（

39、2）答案可調(diào)換（3）IPSec【問題2】（3分）IPSec安全體系結(jié)構(gòu)包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗(yàn)證和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)。參考答案：（4）AH（5）ESP（6）ISA KMP/Oakley【問題3】（6分）設(shè)置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個(gè)特定的IP子網(wǎng)”時(shí)，源子網(wǎng)IP地址應(yīng)設(shè)為（7），目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為（8）。圖4-3所示的隧道設(shè)置中的隧道終點(diǎn)IP地址應(yīng)設(shè)為