網(wǎng)絡(luò)工程師上半年真題與答案詳解

1、網(wǎng)絡(luò)工程師2016年上半年真題與答案詳解內(nèi)存按字節(jié)編址，從A1000H到B13FFH的區(qū)域的存儲容量為（1）KB。 (1)A.32B.34C.65D.67【答案】C【解析】存儲容量=B13FFH-A1000H+1=B1400H-A1000H=10400H=1 0000 0100 0000 0000=100 0001K=65KB。以下關(guān)于總線的敘述中，不正確的是（2）。 (2)A.并行總線適合近距離高速數(shù)據(jù)傳輸B.串行總線適合長距離數(shù)據(jù)傳輸C.單總線結(jié)構(gòu)在一個(gè)總線上適應(yīng)不同種類的設(shè)備，設(shè)計(jì)簡單且性能很高D.專用總線在設(shè)計(jì)上可以與連接設(shè)備實(shí)現(xiàn)最佳匹配【答案】C【解析】單總線結(jié)構(gòu)如下圖所示。計(jì)算機(jī)的

2、各個(gè)部件均系統(tǒng)總線相連，所以它又稱為面向系統(tǒng)的單總線結(jié)構(gòu)。在單總線結(jié)構(gòu)中，CPU與主存之間、CPU與I/O設(shè)備之間、I/O設(shè)備與主存之間、各種設(shè)備之間都通過系統(tǒng)總線交換信息。單總線結(jié)構(gòu)的優(yōu)點(diǎn)是控制簡單方便，擴(kuò)充方便。但由于所有設(shè)備部件均掛在單一總線上，使這種結(jié)構(gòu)只能分時(shí)工作，即同一時(shí)刻只能在兩個(gè)設(shè)備之間傳送數(shù)據(jù)，這就使系統(tǒng)總體數(shù)據(jù)傳輸?shù)男屎退俣仁艿较拗疲@是單總線結(jié)構(gòu)的主要缺點(diǎn)。雙總線結(jié)構(gòu)又分為面向CPU的雙總線結(jié)構(gòu)和面向存儲器的雙總線結(jié)構(gòu)。面向CPU的雙總線結(jié)構(gòu)如下圖所示。其中一組總線是CPU與主存儲器之間進(jìn)行信息交換的公共通路，稱為存儲總線。另一組是CPU與I/O設(shè)備之間進(jìn)行信息交換的公

3、共通路，稱為輸入/輸出總線（I/O總線）。外部設(shè)備通過連接在I/O總線上的接口電路與CPU交換信息。由于在CPU與主存儲器之間、CPU與I/O設(shè)備之間分別設(shè)置了總線，從而提高了微機(jī)系統(tǒng)信息傳送的速率和效率。但是由于外部設(shè)備與主存儲器之間沒有直接的通路，它們之間的信息交換必須通過CPU才能進(jìn)行中轉(zhuǎn)，從而降低了CPU的工作效率（或增加了CPU的占用率。一般來說，外設(shè)工作時(shí)要求CPU干預(yù)越少越好。CPU干預(yù)越少，這個(gè)設(shè)備的CPU占用率就越低，說明設(shè)備的智能化程度越高），這是面向CPU的雙總線結(jié)構(gòu)的主要缺點(diǎn) 。某軟件公司參與開發(fā)管理系統(tǒng)軟件的程序員張某，辭職到另一公司任職，于是該項(xiàng)目負(fù)責(zé)人將該管理系統(tǒng)

4、軟件上開發(fā)者的署名更改為李某（接張某工作）。該項(xiàng)目負(fù)責(zé)人的行為（3）。(3)A.侵犯了張某開發(fā)者身份權(quán)（署名權(quán)）B.不構(gòu)成侵權(quán)，因?yàn)槌绦騿T張某不是軟件著作權(quán)人 C.只是行使管理者的權(quán)利，不構(gòu)成侵權(quán)D.不構(gòu)成侵權(quán)，因?yàn)槌绦騿T張某現(xiàn)已不是項(xiàng)目組成員【答案】A【解析】根據(jù)我國著作權(quán)法第9條和計(jì)算機(jī)軟件保護(hù)條例第8條的規(guī)定，軟件著作權(quán)人享有發(fā)表權(quán)和開發(fā)者身份權(quán)，這兩項(xiàng)權(quán)利與著作權(quán)人的人身是不可分離的主體。其中，開發(fā)者的身份權(quán)，不隨軟件開發(fā)者的消亡而喪失，且無時(shí)間限制。 張某參加某軟件公司開發(fā)管理系統(tǒng)軟件的工作，屬于職務(wù)行為，該管理系統(tǒng)軟件的著作權(quán)歸屬公司所有，但張某擁有該管理系統(tǒng)軟件的署名權(quán)。而該項(xiàng)目

5、負(fù)責(zé)人將作為軟件系統(tǒng)開發(fā)者之一的張某的署名更改為他人，根據(jù)計(jì)算機(jī)軟件保護(hù)條例第23條第4款的規(guī)定，項(xiàng)目負(fù)責(zé)人的行為侵犯了張某的開發(fā)者身份權(quán)及署名權(quán)。以下媒體文件格式中（4）是視頻文件格式。(4)A.WAVB.BMPC.MP3D.MOV【答案】D【解析】MOV即QuickTime影片格式，它是Apple公司開發(fā)的一種音頻、視頻文件格式，用于存儲常用數(shù)字媒體類型，如音頻和視頻。WAV和MP3屬于音頻文件，BMP是圖片文件。使用150DPI的掃描分辨率掃描一幅3×4英寸的彩色照片，得到原始的24位真彩色圖像的數(shù)據(jù)量是（5）Byte。(5)A.1800B.90000C.270000D.810

6、000【答案】D【解析】DPI是指每英寸的像素,每英寸就是150*150個(gè)點(diǎn)，現(xiàn)在3×4英寸，點(diǎn)的個(gè)數(shù)就是150*3*150*4。使用150DPI的掃描分辨率掃描一幅3×4英寸的彩色照片，得到原始的24位真彩色圖像的數(shù)據(jù)量是150*3*150*4*24/8=810000Byte。以下關(guān)于腳本語言的敘述中，正確的是（6）。(6)A.腳本語言是通用的程序設(shè)計(jì)語言B.腳本語言更適合應(yīng)用在系統(tǒng)級程序開發(fā)中C.腳本語言主要采用解釋方式實(shí)現(xiàn)D.腳本語言中不能定義函數(shù)和調(diào)用函數(shù)【答案】C【解析】腳本語言（Script languages,scripting programming lan

7、guages,scripting languages）是為了縮短傳統(tǒng)的編寫-編譯-鏈接-運(yùn)行（edit-compile-link-run）過程而創(chuàng)建的計(jì)算機(jī)編程語言。一個(gè)腳本通常是解釋運(yùn)行而非編譯。在結(jié)構(gòu)化分析中，用數(shù)據(jù)流圖描述（7）。當(dāng)采用數(shù)據(jù)流圖對一個(gè)圖書館管理系統(tǒng)進(jìn)行分析時(shí)，（8）是一個(gè)外部實(shí)體。 (7)A.數(shù)據(jù)對象之間的關(guān)系，用于對數(shù)據(jù)建模 B.數(shù)據(jù)在系統(tǒng)中如何被傳送或變換，以及如何對數(shù)據(jù)流進(jìn)行變換的功能或子功能，用于對功能建模 C.系統(tǒng)對外部事件如何響應(yīng)，如何動(dòng)作，用于對行為建模 D.數(shù)據(jù)流圖中的各個(gè)組成部分(8)A.讀者B.圖書C.借書證D.借閱【答案】B A【解析】數(shù)據(jù)流圖是結(jié)構(gòu)

8、化分析方法中使用的工具,它以圖形的方式描繪數(shù)據(jù)在系統(tǒng)中流動(dòng)和處理的過程，由于它只反映系統(tǒng)必須完成的邏輯功能，所以它是一種功能模型。在結(jié)構(gòu)化開發(fā)方法中，數(shù)據(jù)流圖是需求分析階段產(chǎn)生的結(jié)果。DFD中的外部實(shí)體是本系統(tǒng)外的單位或人員。當(dāng)用戶通過鍵盤或鼠標(biāo)進(jìn)入某應(yīng)用系統(tǒng)時(shí)，通常最先獲得鍵盤或鼠標(biāo)輸入信息的是（9）。(9)A.命令解釋B.中斷處理C.用戶登陸D.系統(tǒng)調(diào)用【答案】A【解析】在Windows操作系統(tǒng)中，當(dāng)用戶雙擊“IMG_20160122_103.jpg”文件名時(shí)，系統(tǒng)會自動(dòng)通過建立的（10）來決定使用什么程序打開該圖像文件。(10)A.文件B.文件關(guān)聯(lián)C.文件目錄D.臨時(shí)文件【答案】B【解析

9、】用于連接以太網(wǎng)的網(wǎng)橋類型是（11）。(11)A.源路由網(wǎng)橋B.透明網(wǎng)橋C.翻譯網(wǎng)橋D.源路由透明網(wǎng)橋【答案】B【解析】網(wǎng)橋通常有透明網(wǎng)橋和源路由選擇網(wǎng)橋兩大類。1、透明網(wǎng)橋簡單的講，使用這種網(wǎng)橋，不需要改動(dòng)硬件和軟件，無需設(shè)置地址開關(guān)，無需裝入路由表或參數(shù)。只須插入電纜就可以，現(xiàn)有LAN的運(yùn)行完全不受網(wǎng)橋的任何影響。2、源路由選擇網(wǎng)橋源路由選擇的核心思想是假定每個(gè)幀的發(fā)送者都知道接收者是否在同一局域網(wǎng)（LAN）上。當(dāng)發(fā)送一幀到另外的網(wǎng)段時(shí)，源機(jī)器將目的地址的高位設(shè)置成1作為標(biāo)記。另外，它還在幀頭加進(jìn)此幀應(yīng)走的實(shí)際路徑。以下關(guān)于以太網(wǎng)交換機(jī)地址學(xué)習(xí)機(jī)制的說法中，錯(cuò)誤的是（12）。(12)A.交

10、換機(jī)的初始MAC地址表為空B.交換機(jī)接收到數(shù)據(jù)幀后，如果沒有相應(yīng)的表項(xiàng)，則不轉(zhuǎn)發(fā)該幀C.交換機(jī)通過讀取輸入幀中的源地址添加相應(yīng)的MAC地址表項(xiàng)D.交換機(jī)的MAC地址表項(xiàng)是動(dòng)態(tài)變化的【答案】B【解析】交換機(jī)接收到數(shù)據(jù)幀后，如果沒有相應(yīng)的表項(xiàng)，將廣播發(fā)送幀。路由器包含多種端口以連接不同類型的網(wǎng)絡(luò)設(shè)備，其中能夠連接DDN、幀中繼、X.25和PSTN等廣域網(wǎng)絡(luò)的是（13）。(13)A.同步串口B.異步串口C.AUX端口D.Consol端口【答案】A【解析】通過正交幅度調(diào)制技術(shù)把ASK和PSK兩種調(diào)制模式結(jié)合起來組成16種不同的碼元，這時(shí)數(shù)據(jù)速率是碼元速率的（14）倍。(14)A.2B.4C.8D.16

11、【答案】B【解析】一對有效碼字之間的海明距離是（15）。如果信息為10位，要求糾正1位錯(cuò)，按照海明編碼規(guī)則，最少需要增加的校驗(yàn)位是（16）位。(15)A.兩個(gè)碼字的比特?cái)?shù)之和B.兩個(gè)碼字的比特?cái)?shù)之差 C.兩個(gè)碼字之間相同的位數(shù)D.兩個(gè)碼字之間不同的位數(shù) (16)A.3B.4C.5D.6【答案】D B【解析】m+k+1<2k M=10 k=4 增加4位T1載波的數(shù)據(jù)速率是（17）。(17)A.1.544Mb/sB.6.312Mb/sC.2.048Mb/sD.44.736Mb/s【答案】A【解析】在xDSL技術(shù)中，能提供上下行信道非對稱傳輸?shù)募夹g(shù)是（18）。(18)A.HDSLB.ADSLC

12、.SDSLD.ISDN DSL【答案】B【解析】IETF開發(fā)的多協(xié)議標(biāo)記交換（MPLS）改進(jìn)了第3層分組的交換過程。MPLS包頭的位置在（19）。(19)A.第二層幀頭之前B.第二層和第三層之間C.第三層和第四層之間D.第三層頭部中【答案】B【解析】建立組播樹是實(shí)現(xiàn)組播傳輸?shù)年P(guān)鍵技術(shù)，利用組播路由協(xié)議生成的組播樹是（20）。(20)A.包含所有路由器的樹B.包含所有組播源的樹C.以組播源為根的最小生成樹D.以組播路由器為根的最小生成樹【答案】C【解析】資源預(yù)約協(xié)議（RSVP）用在IETP定義的集成服務(wù)（IntServ）中建立端到端的QoS保障機(jī)制。下面關(guān)于RSVP進(jìn)行資源預(yù)約過程的敘述中，正確

13、的是（21）。(21)A.從目標(biāo)到源單向預(yù)約B.從源到目標(biāo)單向預(yù)約C.只適用于點(diǎn)到點(diǎn)的通信環(huán)境D.只適用于點(diǎn)到多點(diǎn)的通信環(huán)境【答案】A【解析】資源預(yù)留協(xié)議最初是IETF為QoS的綜合服務(wù)模型定義的一個(gè)信令協(xié)議，用于在流（flow）所經(jīng)路徑上為該流進(jìn)行資源預(yù)留，從而滿足該流的QoS要求。資源預(yù)留的過程從應(yīng)用程序流的源節(jié)點(diǎn)發(fā)送Path消息開始，該消息會沿著流所經(jīng)路徑傳到流的目的節(jié)點(diǎn)，并沿途建立路徑狀態(tài)；目的節(jié)點(diǎn)收到該P(yáng)ath消息后，會向源節(jié)點(diǎn)回送Resv消息，沿途建立預(yù)留狀態(tài)，如果源節(jié)點(diǎn)成功收到預(yù)期的Resv消息，則認(rèn)為在整條路徑上資源預(yù)留成功。為了解決伴隨RIP協(xié)議的路由環(huán)路問題，可以采用水平分

14、割法，這種方法的核心是（22），而反向毒化方法則是（23）。(22)A.把網(wǎng)絡(luò)水平地分割為多個(gè)網(wǎng)段，網(wǎng)段之間通過指定路由器發(fā)布路由信息 B.一條路由信息不要發(fā)送給該信息的來源C.把從鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無限大并立即發(fā)送給那個(gè)鄰居D.出現(xiàn)路由變化時(shí)立即向鄰居發(fā)送路由更新報(bào)文(23)A.把網(wǎng)絡(luò)水平地分割為多個(gè)網(wǎng)段，網(wǎng)段之間通過指定路由器發(fā)布路由信息B.一條路由信息不要發(fā)送給該信息的來源C.把從鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無限大并立即發(fā)送給那個(gè)鄰居D.出現(xiàn)路由器變化時(shí)立即向鄰居發(fā)送路由更新報(bào)文【答案】B C【解析】OSPF網(wǎng)絡(luò)被劃分為各種區(qū)域，其中作為區(qū)域之間交換路由信息的是（24）。(24)A

15、.主干區(qū)域B.標(biāo)準(zhǔn)區(qū)域C.存根區(qū)域D.不完全存根區(qū)域【答案】A【解析】OSPF將路由器連接的物理網(wǎng)絡(luò)劃分為以下4種類型，以太網(wǎng)屬于（25），X.25分組交換網(wǎng)屬于（26）。(25)A.點(diǎn)對點(diǎn)網(wǎng)絡(luò)B.廣播多址網(wǎng)絡(luò)C.點(diǎn)到多點(diǎn)網(wǎng)絡(luò) D.非廣播多址網(wǎng)絡(luò)(26)A.點(diǎn)對點(diǎn)網(wǎng)絡(luò)B.廣播多址網(wǎng)絡(luò)C.點(diǎn)到多點(diǎn)網(wǎng)絡(luò) D.非廣播多址網(wǎng)絡(luò)【答案】B D【解析】采用DHCP動(dòng)態(tài)分配IP地址，如果某主機(jī)開機(jī)后沒有得到DHCP服務(wù)器的響應(yīng)，則該主機(jī)獲取的IP地址屬于網(wǎng)絡(luò)（27）。(27)A. B.C.D.【答案】D【解析】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。在路由器R2上采用命令（28）得到如下圖所示結(jié)果。 PC1可能的IP地址

16、為為（29），路由器R2的S2/0口的IP地址為（30）。 若在PC1上查看主機(jī)的路由表，采用的命令為（31）。(28)A.nslookupB.route print C.ip routingD.show ip route(29)A.B. C.D.(30)A.B. C.D.(31)A.nslookupB.route print C.ip routingD.show ip route【答案】D B D B【解析】DNS反向搜索功能的作用是（32）,資源記錄MX的作用是（33），DNS資源記錄（34）定義了區(qū)域的反向搜索。(32)A.定義域名服務(wù)器的別名B.將IP地址解析為域名C.定義域郵件服務(wù)器

17、地址和優(yōu)先級D.定義區(qū)域的授權(quán)服務(wù)器(33)A.定義域名服務(wù)器的別名B.將IP地址解析為域名C.定義域郵件服務(wù)器地址和優(yōu)先級D.定義區(qū)域的授權(quán)服務(wù)器(34)A.SOAB.NSC.PTRD.MX【答案】B C C【解析】在Linux系統(tǒng)中，使用Apache服務(wù)器時(shí)默認(rèn)的Web根目錄是（35）。(35)A.htdocs B./var/www/html C./var/www/usageD.conf【答案】B【解析】下面關(guān)于Linux系統(tǒng)文件掛載的敘述中，正確的是（36）。(36)A./可以作為一個(gè)掛載點(diǎn)B.掛載點(diǎn)可以是一個(gè)目錄，也可以是一個(gè)文件C.不能對一個(gè)磁盤分區(qū)進(jìn)行掛載D.掛載點(diǎn)是一個(gè)目錄時(shí)，這

18、個(gè)目錄必須為空【答案】A【解析】掛載點(diǎn)必須是一個(gè)目錄 一個(gè)分區(qū)掛載在一個(gè)已存在的目錄上，這個(gè)目錄可以不為空，但掛載后這個(gè)目錄下以前的內(nèi)容將不可用。對于其他操作系統(tǒng)建立的文件系統(tǒng)的掛載也是這樣。在瀏覽器的地址欄中輸入，該URL中（37）是要訪問的主機(jī)名。 (37)A.xxxyftpB.abcC.comD.cn【答案】A【解析】下列關(guān)于DHCP服務(wù)的敘述中，正確的是（38）。(38)A.一臺DHCP服務(wù)器只能為其所在網(wǎng)段的主機(jī)分配IP地址B.對于移動(dòng)用戶設(shè)置較長的租約時(shí)間C.DHCP服務(wù)器不需要配置固定的IP地址D.在Windows客戶機(jī)上可使用ipconfig/release釋放當(dāng)前IP地址【答

19、案】D【解析】當(dāng)接收郵件時(shí)，客戶端與POP3服務(wù)器之間通過（39）建立連接，所使用的端口是（40）。(39)A.UDPB.TCPC.HTTPD.HTTPS(40)A.25B.52C.1100D.110【答案】B D【解析】用戶B收到經(jīng)A數(shù)字簽名后的消息M，為驗(yàn)證消息的真實(shí)性，首先需要從CA獲取用戶A的數(shù)字證書，該數(shù)字證書中包含（41），可以利用（42）驗(yàn)證該證書的真?zhèn)?，然后利用?3）驗(yàn)證M的真實(shí)性。(41)A.A的公鑰B.A的私鑰C.B的公鑰D.B的私鑰(42)A.CA的公鑰B.的私鑰C.A的公鑰D.的公鑰(43)A.CA的公鑰B.的私鑰C.A的公鑰D.的公鑰【答案】A A C【解析】3DE

20、S的密鑰長度為（44）。(44)A.56B.112C.128D.168【答案】B【解析】3DES使用兩把密鑰對報(bào)文做三次DES加密，在第一層和第三層中使用相同的密鑰，產(chǎn)生一個(gè)有效長度為112位的密鑰。下列不屬于報(bào)文認(rèn)證算法的是（45）。(45)A.MD5B.SHA-1C.RC4D.HMAC【答案】C【解析】設(shè)備A的可用性為0.98，如下圖所示將設(shè)備A并聯(lián)以后的可用性為（46）。(46)A.0.9604B.0.9800 C.0.9996D.0.9999【答案】C【解析】A=1-(1-A)(1-A) 1-0.0004=0.9996SNMP采用UDP提供的數(shù)據(jù)報(bào)服務(wù)，這是由于（47）。(47)A.U

21、DP比TCP更加可靠B.UDP報(bào)文可以比TCP報(bào)文大 C.UDP是面向連接的傳輸方式D.采用UDP實(shí)現(xiàn)網(wǎng)絡(luò)管理不會太多增加網(wǎng)絡(luò)負(fù)載【答案】D【解析】UDP提供的是無連接、不可靠的數(shù)據(jù)報(bào)投遞服務(wù)。 UDP常用于數(shù)據(jù)量較少的數(shù)據(jù)傳輸在下圖的SNMP配置中，能夠響應(yīng)Manager2的getRequest請求的是（48）。(48)A.Agent1B.Agent2C.Agent3D.Agent4【答案】A【解析】客戶端采用ping命令檢測網(wǎng)絡(luò)連接故障時(shí)，可以ping通及本機(jī)的IP址，但無法ping通同一網(wǎng)段內(nèi)其他工作正常的計(jì)算機(jī)的IP地址。該客戶端的故障可能是（49）。(49)A.TCP/IP協(xié)議不能正

22、常工作B.本機(jī)網(wǎng)卡不能正常工作C.網(wǎng)絡(luò)線路故障D.本機(jī)DNS服務(wù)器地址設(shè)置錯(cuò)誤【答案】C【解析】在Windows的DOS窗口中鍵入命令C：> nslookup set type=ptr這個(gè)命令序列的作用是（50）。(50)A.查詢的郵件服務(wù)器信息B.查詢到域名的映射 C.查詢的資源記錄類型D.顯示中各種可用的信息資源記錄【答案】B【解析】下面4個(gè)主機(jī)地址中屬于網(wǎng)絡(luò)的地址是（51）。(51)A.B.【答案】B【解析】假設(shè)路由表有4個(gè)表項(xiàng)如下所示，那么與地址匹配的表項(xiàng)是（52）,與地址匹配的表項(xiàng)是（53）。(52)A.B.C.D.(53)A.B.【答案】B D【解析】假設(shè)分配給用戶U1的網(wǎng)絡(luò)

23、號為，則U1的地址掩碼應(yīng)該為（54）；假設(shè)分配給用戶U2的網(wǎng)絡(luò)號為，如果路由器收到一個(gè)目標(biāo)地址為的數(shù)據(jù)報(bào)，則該數(shù)據(jù)報(bào)應(yīng)傳送給用戶（55）。(54)A.B.C.(55)A.U1B.U2C.U1或U2D.不可到達(dá)【答案】D B【解析】路由器Console端口默認(rèn)的數(shù)據(jù)速率為（56）。(56)A.2400b/sB.4800b/s C.9600b/sD.10Mb/s【答案】C【解析】路由器命令R1(config)#ip routing的作用是（57）。 (57)A.顯示路由信息 B.配置默認(rèn)路由 C.激活路由器端口 D.啟動(dòng)路由配置【答案】D【解析】在路由器的特權(quán)模式下鍵入命令setup，則路由器進(jìn)入

24、（58）。(58)A.用戶命狀態(tài)B.局部配置狀態(tài)C.特權(quán)命狀態(tài)D.設(shè)置對話狀態(tài)【答案】D【解析】使用IEEE 802.lq協(xié)議，最多可以配置（59）個(gè)VLAN。(59)A.1022B.1024C.4094D.4096【答案】C【解析】VLAN id 12位 可選范圍理論應(yīng)該0-4096 但通VLAN0和VLAN 4095作預(yù)留 VLAN1作為管理員使用VLAN中繼協(xié)議(VTP)有不同的工作模式，其中能夠?qū)粨Q機(jī)的VLAN信息進(jìn)行添加、刪除、修改等操作，并把配置信息廣播到其他交換機(jī)上的工作模式是（60）。(60)A.客戶機(jī)模式B.服務(wù)器模式C.透明模式D.控制模式【答案】B【解析】server：

25、可以刪除，添加，更改vlan，會同步給其他設(shè)備。client：不能刪除，添加，更改vlan。transparent：可以刪除，添加，更改vlan，但不會同步給其他設(shè)備。下面關(guān)于VTP的論述中，錯(cuò)誤的是（61）。(61)A.靜態(tài)修剪就是手工剪掉中繼鏈路上不活動(dòng)的VLANB.動(dòng)態(tài)修剪使得中繼鏈路上所有共享的VLAN都是活動(dòng)的C.靜態(tài)修剪要求在VTP域中的所有交換機(jī)都配置成客戶機(jī)模式D.動(dòng)態(tài)修剪要求在VTP域中的所有交換機(jī)都配置成服務(wù)器模式【答案】C【解析】IEEE 802.3ae 10Gb/s以太網(wǎng)標(biāo)準(zhǔn)支持的工作模式是（62）。(62)A.單工B.半雙工C.全雙工 D.全雙工和半雙工【答案】C【解

26、析】如下圖所示，網(wǎng)橋A、B、C連接多個(gè)以太網(wǎng)。已知網(wǎng)橋A為根網(wǎng)橋，各個(gè)網(wǎng)橋的a、b、f端口為指定端口。那么按照快速生成樹協(xié)議標(biāo)準(zhǔn)IEEE 802.1d-2004，網(wǎng)橋B的c端口為（63）。(63)A.根端口（Root Port）B.指定端口（Designated Port）C.備份端口（Backup Port）D.替代端口（Alternate Port）【答案】A【解析】使用tracert命令進(jìn)行網(wǎng)絡(luò)檢測，結(jié)果如下圖所示，那么本地默認(rèn)網(wǎng)關(guān)地址是（64）。(64)A.B.C.D.【答案】B【解析】IEEE 802.11 MAC子層定義的競爭性訪問控制協(xié)議是（65）。之所以不采用與IEEE 802

27、.11相同協(xié)議的原因是（66）。(65)A.CSMA/CAB.CSMA/CBC.CSMA/CDD.CSMA/CG(66)A.IEEE 802.11協(xié)議的效率更高B.為了解決隱蔽終端問題C.IEEE 802.3協(xié)議的開銷更大D.為了引進(jìn)多種非競爭業(yè)務(wù)【答案】A B【解析】使用ADSL撥號上網(wǎng)，需要在用戶端安裝（67）協(xié)議。(67)A.PPPB.SLIPC.PPTPD.PPPoE【答案】D【解析】在網(wǎng)絡(luò)中分配IP地址可以采用靜態(tài)地址或動(dòng)態(tài)地址方案。下面關(guān)于兩種地址分配方案的論述中錯(cuò)誤的是（68）。(68)A.采用動(dòng)態(tài)地址分配方案可避免地址資源的浪費(fèi) B.路由器、交換機(jī)等聯(lián)網(wǎng)設(shè)備適合采用靜態(tài)IP地址

28、C.各種服務(wù)器設(shè)備適合采用動(dòng)態(tài)IP地址分配方案D.學(xué)生客戶機(jī)最好采用動(dòng)態(tài)IP地址【答案】C【解析】網(wǎng)絡(luò)設(shè)計(jì)過程包括邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)兩個(gè)階段，各個(gè)階段都要產(chǎn)生相應(yīng)的文檔。下面的選項(xiàng)中，屬于邏輯網(wǎng)絡(luò)設(shè)計(jì)文檔的是（69），屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔（70）。(69)A.網(wǎng)絡(luò)IP地址分配方案B.設(shè)備列表清單C.集中訪談的信息資料D.網(wǎng)絡(luò)內(nèi)部的通信流量分布(70)A.網(wǎng)絡(luò)IP地址分配方案B.設(shè)備列表清單C.集中訪談的信息資料D.網(wǎng)絡(luò)內(nèi)部的通信流量分布【答案】A B【解析】Without proper safeguards, every part of a network is vulnerable

29、to a security breach or unauthorized activity from （71）, competitors, or even employees. Many of the organizations that manage their own （72） network security and use the Internet for more than just sending/receiving e-mails experience a network （73）and more than half of these companies do not even

30、know they were attacked. Smaller（74）are often complacent, having gained a false sense of security. They usually react to the last virus or the most recent defacing of their website. But they are trapped in a situation where they do not have the necessary time and（75）to spend on security.(71)A.intrud

31、ersB.terminalsC.hostsD.users(72)A.exteriorB.internalC.centreD.middle(73)A.attackB.collapseC.breakdownD.virus(74) A.usersB.campusesC.CompaniesD.networks(75) A.safeguardsB.businessesC.experiencesD.resources【答案】A B A C D【解析】試題一閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示，AE是網(wǎng)絡(luò)設(shè)備的編號?！締栴}1】（每空1分，共4

32、分）根據(jù)圖1-1，將設(shè)備清單表1-1所示內(nèi)容補(bǔ)充完整。（每空1分，共4分）（1）B（2）A（3）C（4）D【問題2】（每空2分，共4分）以下是AR2220的部分配置。AR2220acl 2000AR2220-acl-2000rule normal permit source AR2220-acl-2000rule normal deny source anyAR2220-acl-2000quitAR2220interface Ethernet0AR2220-Ethernet0quitAR2220interface Ethernet1AR2220-Ethernet1ip

33、address 00 AR2220-Ethernet1nat outbound 2000 interfaceAR2220-Ethernet1quitAR2220ip route-static 54 設(shè)備AR2220應(yīng)用（ ）接口實(shí)現(xiàn)NAT功能，該接口地址網(wǎng)關(guān)是（ ）。（每空2分，共4分）（5）Ethernet 1（6）【問題3】（每空2分，共6分）若只允許內(nèi)網(wǎng)發(fā)起ftp、http連接,并且拒絕來自站點(diǎn)的Java Applets報(bào)文。在USG3000設(shè)備中有如下配置，請補(bǔ)充完整。USG3000

34、acl number 3000USG3000-acl-adv-3000 rule permit tcp destination-port eq wwwUSG3000-acl-adv-3000 rule permit tcp destination-port eq ftpUSG3000-acl-adv-3000 rule permit tcp destination-port eq ftp-dataUSG3000acl number 2010USG3000-acl-basic-2010 rule（ ）USG3000-acl-basic-2010 rule permit source anyUSG

35、3000（ ） interzone trust untrustUSG3000-interzone-tust-untrust packet-filter 3000 （ ）USG3000-interzone-tust-untrust detect ftpUSG3000-interzone-tust-untrust detect httpUSG3000-interzone-tust-untrust detect java-blocking 2010（ ）（ ）備選答案：AFirewall Btrust Cdeny Dpermit Eoutbound Finbound（每空2分，共6分）（7）C（8）

36、A（9）E【問題4】（每空2分，共6分）PC-1、PC-2、PC-3、網(wǎng)絡(luò)設(shè)置如表1-2。表1-2通過配置RIP，使得PC-1、PC-2、PC-3能相互訪問，請補(bǔ)充設(shè)備E上的配置，或解釋相關(guān)命令。/ 配置E上vlan路由接口地址interface vlanif 300ip address（ ）interface vlanif 1000 /配置E上的rip協(xié)議ripnetwork network （ ）/配置E上的trunk鏈路int e0/1Port link-type trunk /（ ）port trunk permit vlan all（每空2分，共6分）（10）（11）（12）把E0/

37、1接口配置成TRUNK口試題二閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某學(xué)校的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示?！締栴}1】常用的 IP 訪問控制列表有兩種，它們是編號為（1）和 13001999 的標(biāo)準(zhǔn)訪問控制列表和編為（2 ）和 20002699 的擴(kuò)展訪問控制列表、其中，標(biāo)準(zhǔn)訪問控制列表是根據(jù) IP 報(bào)的（3）來對 IP 報(bào)文進(jìn)行過濾，擴(kuò)展訪問控制列表是根據(jù) IP 報(bào)文的（4）、（5）、上層協(xié)議和時(shí)間等來對 IP 報(bào)文進(jìn)行過濾。一般地，標(biāo)準(zhǔn)訪問控制列表放置在靠近（6）的位置，擴(kuò)展訪問控制列表放置在靠近（7）的位置。（每空1分，共7分）（1）1-99（2）100

38、-199（3）源地址（4）源地址（5）目的地址（6）數(shù)據(jù)目的地（7）數(shù)據(jù)源【問題2】（每空1分，共10分）為保障安全，使用ACL對網(wǎng)絡(luò)中的訪問進(jìn)行控制。訪問控制的要求如下：(1)家屬區(qū)不能訪問財(cái)務(wù)服務(wù)器，但可以訪問互聯(lián)網(wǎng)；(2)學(xué)生宿舍區(qū)不能訪問財(cái)務(wù)服務(wù)器，且在每天晚上18:0024:00禁止訪問互聯(lián)網(wǎng)；(3)辦公區(qū)可以訪問財(cái)務(wù)服務(wù)器和互聯(lián)網(wǎng)；(4)教學(xué)區(qū)禁止訪問財(cái)務(wù)服務(wù)器，且每天8:0018:00禁止訪問互聯(lián)網(wǎng)。1使用ACL對財(cái)務(wù)服務(wù)器進(jìn)行訪問控制，請將下面配置補(bǔ)充完整。R1(config)#access-list 1 （8）（9） R1(config)#access-Iist 1 deny

39、 （10）R1(config)#interface （11）R1(config-if)#ip access-group 1 （12）2使用ACL對Internt進(jìn)行訪問控制，請將下面配置補(bǔ)充完整。Route-Switch(config)#time-range jsp / 定義教學(xué)區(qū)時(shí)間范圍Route-Switch(config-time-range)# periodic daily （13）Route-Switch(config)#time-range xsssq / 定義學(xué)生宿舍區(qū)時(shí)間范圍Route-Switch(config-time-range)#periodic （14） 18:00

40、t0 24:00Route-Switch(config-time-range)#exit Route-Switch(config)#access-list 100 permit ip 55 anyRoute-Switch(config)#access-list 100 permit ip 55 anyRoute-Switch(config)#access-list 100 deny ip（15）55 time-range jspRoute-Switch(config)#access-list 100 de

41、ny ip（16）55 time-range xsssqRoute-Switch (config)#interface（17）Route-Switch(config-if)#ip access-group 100 out（每空1分，共10分）（8）permit（9）（10）（11）F0/1（12）out（13）8:00 to 18:00（14）daily（15）（16）（17）F0/5【問題3】（每空1分，共3分）網(wǎng)絡(luò)在運(yùn)行過程中發(fā)現(xiàn)，家屬區(qū)網(wǎng)絡(luò)經(jīng)常受到學(xué)生宿舍區(qū)網(wǎng)絡(luò)的DDoS攻擊，現(xiàn)對家屬區(qū)網(wǎng)絡(luò)和學(xué)生宿舍區(qū)網(wǎng)絡(luò)之間的流量進(jìn)行過濾，要求家屬區(qū)網(wǎng)絡(luò)可訪問學(xué)生宿舍區(qū)網(wǎng)絡(luò)，但學(xué)生宿舍區(qū)

42、網(wǎng)絡(luò)禁止訪問家屬區(qū)網(wǎng)絡(luò)。采用自反訪問列表實(shí)現(xiàn)訪問控制，請解釋配置代碼。Route-Switch(config)#ip access-list extended infilterRoute-Switch(config-ext-nacl)#permit ip any 55 reflect jsp /（18）Route-Switch(config-ext-nacl)#exitRoute-Switch(config)#ip access-list extended outfilterRoute-Switch(config-ext-nacl)# evaluate j

43、sp /（19）Route-Switch(config-ext-nacl)#exitRoute-Switch(config)#interface fastethernet 0/1Route-Switch(config-if)#ip access-group infilter inRoute-Switch(config-if)#ip access-group outfilter out /（20）（每空1分，共3分）（18）當(dāng)符合任何網(wǎng)絡(luò)訪問網(wǎng)絡(luò)的數(shù)據(jù)流通過的時(shí)候，建立自反控制列表jsp。（19）計(jì)算并生成自反列表（20）在接口F0/1出口方向上應(yīng)用這個(gè)自反列表試題三閱讀以下說明，回答問題1至問

44、題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)采用Windows Server 2003配置了DHCP、DNS和WEB服務(wù)?！締栴}1】（每空1分，共4分）DHCP服務(wù)器地址池，其中分配給網(wǎng)關(guān)，分配給服務(wù)器，分配給網(wǎng)絡(luò)管理員。請?zhí)畛鋱D3-1至圖3-3中(1)(4)處空缺內(nèi)容。 （每空1分，共4分）（1）（2）（3）、（4）0 【問題2】（每空1.5分，共9分）DNS的配置如圖3-4所示。根據(jù)圖3-4判斷正誤（正確的答“對”，錯(cuò)誤的答“錯(cuò)”）。AXACHINA-1DC0B33的IP地址為14 （ ）B該域名服務(wù)器無法解析的域名轉(zhuǎn)發(fā)到或。（ ）C

45、域的資源記錄包含在該DNS服務(wù)器中。（ ）D客戶機(jī)的“首選DNS服務(wù)器”地址必須與該DNS服務(wù)器地址一致。（ ）E該域名服務(wù)器是的授權(quán)域名服務(wù)器。（ ）F該域名服務(wù)器支持地址的反向域名查找。（ ）（每空1.5分，共9分）（5）錯(cuò)（6）對（7）對（8）錯(cuò)（9）對（10）錯(cuò)【問題3】（每空2分，共4分）Web服務(wù)器的配置如圖3-5所示。1如圖3-5所示，通過主機(jī)頭的方式建立兩個(gè)網(wǎng)站和網(wǎng)站配置是（ ）。( )備選答案：A相同的IP地址，不同的端口號B不同的IP地址，相同的目錄C相同的IP地址，不同的目錄D相同的主機(jī)頭，相同的端口號2除了主機(jī)頭方式，還可以采用（ ）方式在一臺服務(wù)器上配置多網(wǎng)站。（每空

46、2分，共4分）（11）C（12）不同的IP地址、相同的IP不同的端口號【問題4】（每空1分，共3分）Windows Server 2003管理界面如圖3-6所示。1圖3-6中設(shè)備打“？”的含義是（ ），設(shè)備打“x”的含義是（ ）。2圖3-6中1394網(wǎng)絡(luò)適配器能連接什么設(shè)備？（ ）。（每空1分，共3分）（13）硬件未被操作系統(tǒng)識別、設(shè)備驅(qū)動(dòng)程序尚未安裝（14）設(shè)備被禁用（15）視頻設(shè)備 試題四閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司有3個(gè)分支機(jī)構(gòu)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及地址分配如圖4-1所示?！締栴}1】（每空1分，共11分）公司申請到的公有地址段，采用NAPT技

47、術(shù)實(shí)現(xiàn)公司內(nèi)部訪問互聯(lián)網(wǎng)的要求，其中，網(wǎng)段禁止訪問互聯(lián)網(wǎng)。 R1、R2和R3的基本配置已正確配置完成，其中R1的配置如下。請根據(jù)拓?fù)浣Y(jié)構(gòu)，完成下列配置代碼。R1的基本配置及NAPT配置如下：R1>enable R1#config terminalR1(config)#interface fastethernet 0/0R1(config-if)#no shutdownRl(config-if)#exit R1(config)#interface fastethernet 0/1R1(config-if)#no shutdownR1(config-if)#exitR1(config)#in

48、terface fastethernet 0/2R1(config-if)#ip address（ ） /使用網(wǎng)段中最后一個(gè)地址R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface serial 0R1(config-if)#no shutdown（ ）netmask（ ）R1(corffig)# interface（ ）fastethernet 0/0-1R1(config-if)#ip nat（ ）R1(config-if)#interface serial 0R1(config-if)#ip nat（ ）R1(config-if)#exit（ ）R1(config)#ip nat inside（ ）list（ ）pool（ ）（ ）（每空1分，共11分）(1)54 題