中級網(wǎng)絡(luò)工程師2016上半年上午試題與答案解析

1、2016年上半年軟考網(wǎng)絡(luò)工程師考試真題（上午、下午試題）2016 年上半年軟考網(wǎng)絡(luò)工程師考試真題上午試題內(nèi)存按字節(jié)編址，從 A1000H 到 B13FFH 的區(qū)域的存儲容量為（ ）KB。 A32B34C65D67以下關(guān)于總線的敘述中，不正確的（ ）。 A并行總線適合近距離高速數(shù)據(jù)輸B串行總線適合長距離數(shù)據(jù)傳輸C單總線結(jié)構(gòu)在一個總線上適應(yīng)不同種類的設(shè)備，設(shè)計簡單且性能很高D專用總線在設(shè)計上可以與連接設(shè)備實現(xiàn)最佳匹配某軟件公司參與開發(fā)管理系統(tǒng)軟件的程序員張某，辭職到另一公司任職，于是該項目負責(zé) 人將該管理系統(tǒng)軟件上開發(fā)者的署名更改為李某（接張某工作）。該項目負責(zé)人的行為（ ）。 A侵犯了張某開發(fā)者

2、身份權(quán)（署名權(quán)）B不構(gòu)成侵權(quán)，因為程序員張某不是軟件著作權(quán)人C只是行使管理者的權(quán)利，不構(gòu)成侵權(quán)D不構(gòu)成侵權(quán)，因為程序員張某現(xiàn)已不是項目組成員以下媒體文件格式中（ ）是視頻文件格式。AWAVBBMPCMP3DMOV使用 150DPI 的掃描分辨率掃描一幅 3×4 英寸的彩色照片，得到原始的 24 位真彩色圖像 的數(shù)據(jù)量是（ ）Byte。A1800B90000C270000D810000以下關(guān)于腳本語言的敘述中，正確的（ ）。 A腳本語言是通用的程序設(shè)計語言B腳本語言更適合應(yīng)用在系統(tǒng)級程序開發(fā)中C腳本語言主要采用解釋方式實現(xiàn)D腳本語言中不能定義函數(shù)和調(diào)用函數(shù)8在結(jié)構(gòu)化分析中，用數(shù)據(jù)流圖描

3、述（ ）。當(dāng)采用數(shù)據(jù)流圖對一個圖書館管理系統(tǒng)進行分析 時，（ ）是一個外部實體。A數(shù)據(jù)對象之間的關(guān)系，用于對數(shù)據(jù)建模B數(shù)據(jù)在系統(tǒng)中如何被傳送或變換，以及如何對數(shù)據(jù)流進行變換的功能或子功能，用于對功能建模C系統(tǒng)對外部事件如何響應(yīng)，如何動作，用于對行為建模D數(shù)據(jù)流圖中的各個組成部分A讀者B圖書C借書證D借閱9當(dāng)用戶通過鍵盤或鼠標(biāo)進入某應(yīng)用系統(tǒng)時， 通常最先獲得鍵盤或鼠標(biāo)輸入信息的是（ ）。 A命令解釋B中斷處理C用戶登陸D系統(tǒng)調(diào)用10在 Windows 操作系統(tǒng)中，當(dāng)用戶雙擊“IMG_20160122_103.jpg”文件名時，系統(tǒng)會自 動通過建立的（ ）來決定使用什么程序打開該圖像文件。A文件B

4、文件關(guān)聯(lián)C文件目錄D臨時文件11用于連接以太網(wǎng)的網(wǎng)橋類型是（ ）。A源路由網(wǎng)橋B透明網(wǎng)橋C翻譯網(wǎng)橋D源路由透明網(wǎng)橋12以下關(guān)于以太網(wǎng)交換機地址學(xué)習(xí)機制的說法中，錯誤的（ ）。 A交換機的初始 MAC 地址表為空B交換機接收到數(shù)據(jù)幀后，如果沒有相應(yīng)的表項，則不轉(zhuǎn)發(fā)該幀C交換機通過讀取輸入幀中的源地址添加相應(yīng)的 MAC 地址表項D交換機的 MAC 地址表項是動態(tài)變化的13路由器包含多種端口以連接不同類型的網(wǎng)絡(luò)設(shè)備，其中能夠連接 DDN、幀中繼、X.25 和 PSTN 等廣域網(wǎng)絡(luò)的是（ ）。A同步串口B異步串口CAUX 端口DConsol 端口14通過正交幅度調(diào)制技術(shù)把 ASK 和 PSK 兩種調(diào)制

5、模式結(jié)合起來組成 16 種不同的碼元，這時數(shù)據(jù)速率是碼元速率的（ ）倍。A2B4C8D1615一對有效碼字之間的海明距離是（ ）。如果信息為 10 位，要求糾正 1 位錯，按照海明編 碼規(guī)則，最少需要增加的校驗位是（16 ）位。A兩個碼字的比特數(shù)之和B兩個碼字的比特數(shù)之差C兩個碼字之間相同的位數(shù)D兩個碼字之間不同的位數(shù)A3B4C5D617T1 載波的數(shù)據(jù)速率是（ ）。 A1.544Mb/s B6.312Mb/s C2.048Mb/s D44.736Mb/s18在 xDSL 技術(shù)中，能提供上下行信道非對稱傳輸?shù)募夹g(shù)是（ ）。AHDSLBADSLCSDSLDISDN DSL19IETF 開發(fā)的多協(xié)

6、議標(biāo)記交換（MPLS）改進了第 3 層分組的交換過程。MPLS 包頭的位置 在（ ）。A第二層幀頭之前B第二層和第三層之間C第三層和第四層之間D第三層頭部中20建立組播樹是實現(xiàn)組播傳輸?shù)年P(guān)鍵技術(shù)，利用組播路由協(xié)議生成的組播樹是（ ）。 A包含所有路由器的樹B包含所有組播源的樹C以組播源為根的最小生成樹D以組播路由器為根的最小生成樹21資源預(yù)約協(xié)議（RSVP）用在 IETP 定義的集成服務(wù)（InsServ）中建立端到端的 QoS 保障 機制。下面關(guān)于 RSVP 進行資源預(yù)約過程的敘述中，正確的是（ ）。 A從目標(biāo)到源單向預(yù)約B從源到目標(biāo)單向預(yù)約C只適用于點到點的通信環(huán)境D只適用于點到多點的通信環(huán)

7、境22為了解決伴隨 RIP 協(xié)議的路由環(huán)路問題，可以采用水平分割法，這種方法的核心是（ ），而反向毒化方法則是（ ）。 A把網(wǎng)絡(luò)水平地分割為多個網(wǎng)段，網(wǎng)段之間通過指定路由器發(fā)布路由信息B一條路由信息不要發(fā)迭給該信息的來源C把從鄰居學(xué)習(xí)到的路由費用設(shè)置為無限大并立即發(fā)送給那個鄰居D出現(xiàn)路由變化時立即向鄰居發(fā)送路由更新報文23A把網(wǎng)絡(luò)水平地分割為多個網(wǎng)段，網(wǎng)段之間通過指定路由器發(fā)布路由信息B一條路由信息不要發(fā)迭給該信息的來源C把從鄰居學(xué)習(xí)到的路由費用設(shè)置為無限大并立即發(fā)送給那個鄰居D出現(xiàn)路由器變化時立即向鄰居發(fā)送路由更新報文24OSPF 網(wǎng)絡(luò)被劃分為各種區(qū)域，其中作為區(qū)域之間交換路由信息的是（ ）

8、。 A主干區(qū)域B標(biāo)準(zhǔn)區(qū)域C存根區(qū)域D不完全存根區(qū)域25OSPF 將路由器連接的物理網(wǎng)絡(luò)劃分為以下 4 種類型，以太網(wǎng)屬于（ ），X.25 分組交換網(wǎng) 屬于（ ）。A點對點網(wǎng)絡(luò)B廣播多址網(wǎng)絡(luò)C點到多點網(wǎng)絡(luò)D非廣播多址網(wǎng)絡(luò)26A點對點網(wǎng)絡(luò)B廣播多址網(wǎng)絡(luò)C點到多點網(wǎng)絡(luò)D非廣播多址網(wǎng)絡(luò)27采用 DHCP 動態(tài)分配 IP 地址，如果某主機開機后沒有得到 DHCP 服務(wù)器的響應(yīng)，則該主 機獲取的 IP 地址屬于網(wǎng)絡(luò)（ ）。A/24B/24C202.117.00/16D/1628某網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖所示。 30 / 30在路由器 R2 上采用命

9、令（）得到如下圖所示結(jié)果。 PC1 可能的口地址為（ ），路由器R2 的 SO 口的 IP 地址為（ ）。若在 PCl 上查看主機的路由表，采用的命令為（ ）。AnslookupBroute printCip routingDshow ip routeeABCDABCDAnslookupBroute printCip routingDshow ip route32DNS 反向搜索功能的作用是（ ）,資源記

10、錄 MX 的作用是（ ），DNS 資源記錄（ ）定義了區(qū)域的反向搜索。A定義域名服務(wù)器的別名B將 IP 地址解析為域名C定義域郵件服務(wù)器地址和優(yōu)先級D定義區(qū)域的授權(quán)服務(wù)器33A定義域名服務(wù)器的別名B將 IP 地址解析為域名C定義域郵件服務(wù)器地址和優(yōu)先級D定義區(qū)域的授權(quán)服務(wù)器34ASOABNSCPTRDMX35在 Linux 系統(tǒng)中，使用 Apache 服務(wù)器時默認的 Web 根目錄是（ ）。A.htdocsB/var/www/htmlC/var/www/usageD.con下面關(guān)于 Linux 系統(tǒng)文件掛載的敘述中，正確的是（ ）。 (36)A/可以作為一個掛載點B掛載點可以是一個目錄，也可以

11、是一個文件C不能對一個磁盤分區(qū)進行掛載D掛載點是一個目錄時，這個目錄必須為空37在瀏覽器的地址欄中輸入 ，該 URL 中（ ）是要訪問的主機名。AxxxyfipBabcCcomDCn38下列關(guān)于 DHCP 服務(wù)的敘述中，正確的是（ ）。A一臺 DHCP 服務(wù)器只能為其所在網(wǎng)段的主機分配 IP 地址B對于移動用戶設(shè)置較長的租約時間CDHCP 服務(wù)器不需要配置固定的 IP 地址D在 Windows 客戶機上可使用 ipconfig/release 釋放當(dāng)前 IP 地址39當(dāng)接收郵件時，客戶端與 POP3 服務(wù)器之間通過（ ）建立連接，所使用的端口是（ ）。 AUDPBTCPCHTTPDHTTPS4

12、0A25B52C1100D110用戶 B 收到經(jīng) A 數(shù)字簽名后的消息 M，為驗證消息的真實性，首先需要從 CA 獲取用戶 A的數(shù)字證書，該數(shù)字證書中包含（ ），可以利用（ ）驗證該證書的真?zhèn)危缓罄茫?）驗證 M 的真實性。AA 的公鑰BA 的私鑰CB 的公鑰DB 的私鑰ACA 的公鑰B的私鑰CA 的公鑰D的公鑰ACA 的公鑰B的私鑰CA 的公鑰D的公鑰443DES 的密鑰長度為（ ）。 A56B112C128D16845下列不屬于報文認證算法的是（ ）。 AMD5BSHA-1CRC4DHMAC46設(shè)備 A 的可用性為 0.98，如下圖所示將設(shè)備 A 并聯(lián)以后的可用性為（ ）。A0.960

13、4B09800C0.9996D0.999947SNMP 采用 UDP 提供的數(shù)據(jù)報服務(wù)，這是由于（ ）。AUDP 比 TCP 更加可靠BUDP 報文可以比 TCP 報文大CUDP 是面向連接的傳輸方式D采用 UDP 實現(xiàn)網(wǎng)絡(luò)管理不會太多增加網(wǎng)絡(luò)負載48在下圖的 SNMP 配置中，能夠響應(yīng) Manager2 的 getRequest 請求的是（ ）。AAgent1BAgent2CAgent3DAgent449客戶端采用 ping 命令檢測網(wǎng)絡(luò)連接故障時，可以 ping 通 及本機的 IP 址，但無法 ping 通同一網(wǎng)段內(nèi)其他工作正常的計算機的 IP 地址。該客戶端的故障可能

14、是（ ）。 ATCP/IP 協(xié)議不能正常工作B本機網(wǎng)卡不能正常工作C網(wǎng)絡(luò)線路故障D本機 DNS 服務(wù)器地址設(shè)置錯誤50在 Wmdows 的 DOS 窗口中鍵入命令C：> nslookup set type=ptr 65這個命令序列的作用是（ ）。A查詢 65 的郵件服務(wù)器信息B查詢 65 到域名的映射C查詢 211.15191.165 的資源記錄類型D顯示 65 中各種可用的信息資源記錄51下面 4 個主機地址中屬于網(wǎng)絡(luò) /21 的地址是（ ）。 A220.115.1

15、98.0BCD52假設(shè)路由表有 4 個表項如下所示，那么與地址 7 匹配的表項是（ ）,與地 址 2 匹配的表項是（ ）。A2B4C4D453A2B4C4D454假設(shè)分配給用戶 U1 的網(wǎng)絡(luò)號為 ，則 U1 的地址掩碼

16、應(yīng)該為（ ）；55假設(shè)分配給用戶 U2 的網(wǎng)絡(luò)號為 /20 ， 如果路由器收到一個目標(biāo)地址為11000000.00011001.01000011.00100001 的數(shù)據(jù)報，則該數(shù)據(jù)報應(yīng)傳送給用戶（ ）。 A255.255.255:0BCDAU1BU2 CU1 或 U2 D不可到達56路由器 Console 端口默認的數(shù)據(jù)速率為（ ）。 A2400b/sB4800b/sC9600b/sD10Mb/s57路由器命令 R1(config)#in prouting 的作用是（ ）。 A顯示路由信息B配

17、置默認路由C激活路由器端口D啟動路由配置58在路由器的特權(quán)模式下鍵入命令 setup，則路由器進入（ ）。 A用戶命狀態(tài)B局部配置狀態(tài)C特權(quán)命狀態(tài)D設(shè)置對話狀態(tài)59使用 IEEE 802.1q 協(xié)議，最多可以配置（ ）個 VLAN。 A1022B1024C4094D409660VLAN 中繼協(xié)議(VTP)有不同的工作模式，其中能夠?qū)粨Q機的 VLAN 信息進行添加、刪除、修改等操作，并把配置信息廣播到其他交換機上的工作模式是（ ）。 A客戶機模式B服務(wù)器模式C透明模式D控制模式61下面關(guān)于 VTP 的論述中，錯誤的是（ ）。A靜態(tài)修剪就是手工剪掉中繼鏈路上不活動的 VLAN B動態(tài)修剪使得中繼

18、鏈路上所有共享的 VLAN 都是活動的C靜態(tài)修剪要求在 VTP 域中的所有交換機都配置成客戶機模式D動態(tài)修剪要求在 VTP 域中的所有交換機都配置成服務(wù)器模式62IEEE 802.3ae 10Gb/s 以太網(wǎng)標(biāo)準(zhǔn)支持的工作模式是（ ）。 A單工B半雙工C全雙工D全雙工和半雙工63如下圖所示，網(wǎng)橋 A、B、C 連接多個以太網(wǎng)。已知網(wǎng)橋 A 為根網(wǎng)橋，各個網(wǎng)橋的 a、b、 f 端口為指定端口。那么按照快速生成樹協(xié)議標(biāo)準(zhǔn) IEEE 802.1d-2004，網(wǎng)橋 B 的 c 端口為（ ）。A根端口（Root Port）B指定端口（Designated Port）C備份端口（Backup Port）D替

19、代端口（Alternate Port）64使用 tracert 命令進行網(wǎng)絡(luò)檢測，結(jié)果如下圖所示，那么本地默認網(wǎng)關(guān)地址是（ ）。A6BCD65IEEE 802.11 MAC 子層定義的競爭性訪問控制協(xié)議是（ ）。之所以不采用與 IEEE 802.11相同協(xié)議的原因是( )。 ACSMA/CA BCSMA/CB CCSMA/CD DCSMA/CGAIEEE 802.11 協(xié)議的效率更高B為了解決隱蔽終端問題CIEEE 802.3 協(xié)議的開銷更大D為了引進多種非競爭業(yè)務(wù)67使用 ADSL 撥號上網(wǎng)，需要在用戶端安裝（

20、）協(xié)議。APPPBSLIPCPPTPDPPPoE68在網(wǎng)絡(luò)中分配 IP 地址可以采用靜態(tài)地址或動態(tài)地址方案。下面關(guān)于兩種地址分配方案的 論述中錯誤的是（ ）。A采用動態(tài)地址分配方案可便面地址資源的浪費B路由器、交換機等聯(lián)網(wǎng)設(shè)備適合采用靜態(tài) IP 地址C各種服務(wù)器設(shè)備適合采用動態(tài) IP 地址分配方案D學(xué)生客戶機最好采用動態(tài) IP 地址69網(wǎng)絡(luò)設(shè)計過程包括邏輯網(wǎng)絡(luò)設(shè)計和物理網(wǎng)絡(luò)設(shè)計兩個階段，各個階段都要產(chǎn)生相應(yīng)的文 檔。下面的選項中，屬于邏輯網(wǎng)絡(luò)設(shè)計文檔的是（ ），屬于物理網(wǎng)絡(luò)設(shè)計文檔（ ）。 A網(wǎng)絡(luò) IP 地址分配方案B設(shè)備列表清單C集中訪談的信息資料D網(wǎng)絡(luò)內(nèi)部的通信流量分布70A網(wǎng)絡(luò) IP 地

21、址分配方案B設(shè)備列表清單C集中訪談的信息資料D網(wǎng)絡(luò)內(nèi)部的通信流量分布 Without proper safeguards, every part of a network is vulnerable to a security breach or unauthorized activity from （ ）, competitors, or even employees. Many of the organizations that manage their own （ ） network security and use the Internet for more than just sen

22、ding/receiving e-mails experience a network （ ） and more than half of these companies do not even know they were attacked. Smaller （ ） are often complacent, having gained a false sense of security. They usually react to the last virus or the most recent defacing of their website. But they are trappe

23、d in a situation where they do not have the necessary time and（ ）to spend on security.AintrudersBterminalsChostsDusersAexteriorBinternalCcentreDmiddleAattackBcollapseCbreakdownDvirusAusersBcampusesCCompaniesDnetworksAsafeguardsBbusinessesCexperiencesDResources2016年上半年網(wǎng)絡(luò)工程師上午答案及解析1 C 解析：A1000H中的H代表十六

24、進制數(shù)，計算：B13FF-A1000+1=10400H，10400H=66560=65KB2 C解析：并行總線，速度快，傳輸距離短。串行總線，速度相對來說慢，但是傳輸距離很長。3 A解析：中華人民共和國著作權(quán)法第十條第二款指出“署名權(quán)，即表明作者身份的權(quán)利，是作者在作品上署名的。”換言之，即是著作權(quán)人有權(quán)在自己創(chuàng)作的作品上注明自己的名字、名稱的權(quán)利。著作權(quán)人在自己創(chuàng)作的作品上署名可以是真名，也可以是筆名、藝名，還可以是假名、化名，甚至可以放棄署名，不管著作權(quán)人采取什么方式署名，他都有權(quán)拒絕其他任何未參與該創(chuàng)作的人員要求署名的。法人或其他組織創(chuàng)作的作品，作者是法人或者其他組級，但是該創(chuàng)作仍是由具

25、體公民所創(chuàng)作，因此，署名權(quán)仍歸具體創(chuàng)作的公民所有。署名權(quán)屬著作權(quán)人的人身權(quán)利范疇，其權(quán)利不能轉(zhuǎn)讓、抵押、繼承、贈與，一部作品創(chuàng)作的署名權(quán)，歸創(chuàng)作人永遠享有，例如“沁園春雪”的署名人永遠歸毛澤東所有。4 D5 D解析：DPI是指每英寸的像素數(shù)，也就是掃描精度。(3*150)*(4*150)*24/8=8100006 C解析：腳本語言(Script languages)是為了縮短傳統(tǒng)的編寫一編譯一鏈接一運行(edit-compile-link-run)過程而創(chuàng)建的計算機編程語言。一個腳本通常是解釋執(zhí)行而非編譯。腳本語言通常都有簡單、易學(xué)、易用的特性，目的就是希望能讓程序員快速完成程序的編寫工作。7

26、 B8 A解析：數(shù)據(jù)流圖( Data Flow Diagram)簡稱DFD，它從數(shù)據(jù)傳遞和加工角度，以圖形方式來表達系統(tǒng)的邏輯功能、數(shù)據(jù)在系統(tǒng)內(nèi)部的邏輯流向和邏輯變換過程，是結(jié)構(gòu)化系統(tǒng)分析方法的主要表達工具及用于表示軟件模型的一種圖示方法。數(shù)據(jù)源或宿（“宿”表示數(shù)據(jù)的終點）。代表系統(tǒng)之外的實體，可以是人、物或其他軟件系統(tǒng)。9 A10 B11 B解析：透明網(wǎng)橋一般用于連接以太網(wǎng)段，而源路由選擇網(wǎng)橋則一般用于連接令牌環(huán)網(wǎng)段12 B解析：13A14 B15 D解析：交換機接收到數(shù)據(jù)幀后，如果沒有相應(yīng)的表項，則從所有端口發(fā)送出去（泛洪）檢錯糾錯 2、海明碼 (1)海明碼距 海明的冗余數(shù)據(jù)位檢測和糾正代

27、碼差錯的理論和方 法指出：可以在數(shù)據(jù)代碼上添加若干冗余位組成碼 l字。將個碼字變成另一個碼字時必須改j l位數(shù)就是碼字之間的海明距離，簡稱碼距 從這里將得出：沒有加冗余校驗碼的任何編碼，它 們的碼距就是1，即只要改位，就可以變成另一 個碼字了：而奇偶校驗碼則添加了】-位校驗碼，使 得要變成另一個碼字至少要修改兩位，這就使其碼 距變成2了。16B解析：2k_l>=m+k m=10，所以k=4，等式才成立。1海明碼的原理在數(shù)據(jù)中間加入幾個校驗碼，碼距均勻拉大，當(dāng)某位出錯，會引起幾個校驗位的值發(fā)生變化2海明不等式：，校驗碼個數(shù)為k，可以表示20個信息，1個信息用來表示”沒有錯誤”，其余2k一1

28、個表示數(shù)據(jù)中存在錯誤，如果滿足2k -1>lrTl+k（m+k為編碼后的數(shù)編總長度），則在理論上k個校驗碼就可以判斷是哪位（包括信息碼和校驗碼）出現(xiàn)了問題。 17A18 B19 B解析：20 CMPLS-Multi-Protocol Label Switchinga Multi-Protocol:支持多種三層協(xié)議，如IP、IPv6、IP×等，它通常處于 一：層和i層之問，俗稱2.5崖。a Label:足種短的、等k的、易于處理的、不包含拓撲信息、只具有 局部意義的信息內(nèi)容。o Switching：MPLS:fk文交換和轉(zhuǎn)發(fā)是基1：標(biāo)豁的。針對IP業(yè)務(wù)，IP包 在進入MPLSVx

29、J絡(luò)剛，入口的路由器分析IP包的內(nèi)容并且為這蚺1P包選 擇合適的標(biāo)簽，然后所有MPLS網(wǎng)絡(luò)中節(jié)點都是依據(jù)這個簡短標(biāo)箍米作 為轉(zhuǎn)發(fā)依拊。當(dāng)該IP包最終離j-FMPLS網(wǎng)絡(luò)時，標(biāo)器被出口的邊緣路由21A解析：RSVP是由接收者提出資源預(yù)留申請的，這種申請是單向的，也就是說為從主機a到主機b的數(shù)據(jù)流予頁留的資源，對于從主機b到主機a的數(shù)據(jù)流是不起作用的。RSVP的特征僦描述如下：(1)支持單播與組播；(2)單向予頁留；(3)接收著發(fā)起預(yù)留；(4)維護Internet中的軟狀態(tài)。22 B23. C24A25. B26 D解析：根據(jù)路由器所連接的物理網(wǎng)絡(luò)不同，OSPF將網(wǎng)絡(luò)劃分為四種類型：廣播多路訪問型

30、(Broadcast multlAccess)、非廣播多路訪問型(None Broadcast multiAccess)、點到點型（Point-to- Poi nt）、點到多點型(Point-to-M ultiPoint)廣播多路訪問型網(wǎng)絡(luò)如：EtHarnPt、Token Ring. FDDI。|JBMA類型網(wǎng)絡(luò)如：Frame Relay. X.25、SMD5。Point-to-Poinr:犁網(wǎng)絡(luò)如PPP、HDLC。27 D解析：四次申請之后，如果仍未能收到服務(wù)器的回應(yīng)，則運行Windouvs的DHP客戶機將從1E9.254o0/16這個自動保留的私有IP地址(APIPA)中選用一個【P地址，

31、而運行其他操作系統(tǒng)的DHCP客戶機將無法獲得lP地址。28. D29. B30 D31 B32. B33 C34. C解析：Mx記錄也叫做郵件路由記錄，用戶可以將該域名下的郵件服務(wù)器指向到自己的mall5erver上，然后即可自行操控所有的郵箱設(shè)置。PTR記錄也祧稱為指針記錄，PTR記錄是A記錄的逆向記錄，作用是把lP地址解析為域名。DNS的反向區(qū)域負責(zé)從IP到域名的解析，因此如果要創(chuàng)建P-rR記錄，必須在反向區(qū)域中刨建。35 B36A37A38. D39. B40. D解析：POP3協(xié)議默認端口：110POP3協(xié)議默認傳輸協(xié)議：TCPPOP3協(xié)議適用的構(gòu)架結(jié)構(gòu)：csPOP3協(xié)議的訪問模式：離

32、線訪問41.A42.A43 C44. B解析：DES使用56位密鑰加密。3DES是DES加密算法的一種模式，它使用3條56位的密鑰對數(shù)據(jù)進行三次加密。本質(zhì)上就相當(dāng)于用一個長為168位的密鑰進行加密。若數(shù)據(jù)對安全性要求不那么高，Kl可以等于K3，在這種情況下，密鑰的有效長度為112位。45 C解析：Rc4加密算法是1987年設(shè)計的密鑰長度可變的流加密算法簇，是一種對稱加密算法。該算法的速度可以達到DES加密的10倍左右，且具有很高級別的非線性。是應(yīng)用最廣泛的流加密算法，應(yīng)用在安全套接字層(55L)（用來保護網(wǎng)絡(luò)上傳輔的數(shù)據(jù)）和WEP（無線網(wǎng)絡(luò)數(shù)據(jù)保護）上。46 C解耖i：1一(1-0.98)4(

33、1-0.98) =0.9996基礎(chǔ)知識第八講中有詳細介紹2井聯(lián)系統(tǒng)假如一個系統(tǒng)由2個子系統(tǒng)組成，只要有一個子系統(tǒng)能夠正常工作，系統(tǒng)就能正常工作，設(shè)系統(tǒng)各個子系統(tǒng)的可靠性用R1，R2，R。表示·惻系統(tǒng)的可靠性為： l R=1-(1一R1)×(1-R2)××(1-R.)47 D48A49 C50 B解析：輸入”set q=ptr”回車，進入PTR記錄查詢狀態(tài)。PTR記錄也被稱為指針記錄，PTR記錄是A記錄的逆向記錄，作用是把JP地址解析為域名。51. B52. B53. D54. D55. B56. C57. D58. D59. C解析：VIAN ldant

34、ifiedVLPOI ID）：這是個1_2位的域，指明VLAN的ID，范圍1-4094，每個支持802.1Q協(xié)議的交換機60. B61. D62. C63. A64. B65. A附旨明自己屬于哪一個VLAN。CSMA/CD：帶有沖突檢測的載被監(jiān)聽多路訪問，可以檢測沖突，但無法“避免”CsWIA/CA：帶有沖突避免的載漉監(jiān)聽多路訪問，發(fā)送包的同時不肯檢測到信道上有無沖突，只能盡量“避免”；兩者的傳輸介質(zhì)不同CsMA，cD用于總線式以太網(wǎng)，而CSMA，cA則用于無線局域網(wǎng)a02.lla，bg/n等等；66 B 67 D 68 C 69A 70B 71A 72 B 73A 74 C 75 D下午試

35、題試題一（共 20 分）閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】某企業(yè)網(wǎng)絡(luò)拓撲如圖 1-1 所示，AE 是網(wǎng)絡(luò)設(shè)備的編號?！締栴} 1】（每空 1 分，共 4 分） 根據(jù)圖 1-1，將設(shè)備清單表 1-1 所示內(nèi)容補充完整。 表 1-1設(shè)備名在途中的編號防火墻 USG3000（ 1 ）路由器 AR2220（ 2 ）交換機 QUIDWAY3300（ 3 ）服務(wù)器 IBM X3500M5（ 4 ）【問題 2】（每空 2 分，共 4 分）以下是 AR2220 的部分配置。AR2220acl 2000AR2220-acl-2000rule normal pemut

36、 source 55 AR2220-acl-2000rule normal deny source any AR2220-acl-2000quitAR2220interface Ethemet0AR2220-Ethemet0ip address AR2220-Ethemet0quitAR2220mterface Ethemet1AR2220-Ethemet1ip address 00 AR2220-Ethemet1nat outbound 2000 m

37、terface AR2220-Ethernet1quitAR2220ip route-static 59.74221.254設(shè)備 AR2220 硬用（）接口實現(xiàn) NAT 功能，該接口地址韻網(wǎng)關(guān)是（）?！締栴} 3】（每空 2 分，共 6 分）若只允許內(nèi)網(wǎng)發(fā)起 ftp、http 連接,并且拒絕來自站點 1 的 Java Applets 報文。在USG3000 設(shè)備中有如下配置，請補充完整。USG3000acl number 3000USG3000-acl-adv-3000 rule permit tcp destination-port eq www

38、USG3000-acl-adv-3000 rule permit tcp destination-port eq ftp USG3000-acl-adv-3000 rule permit tcp destination-port eq ftp-data USG3000acl number 2010USG3000-acl-basic-2010 rule（ ）source .0 USG3000-acl-basic-2010 rule permit source any USG3000（ ） interzone trust untrust USG3000-interzon

39、e-ttust-untrust packet-filter 3000 （ ） USG3000-interzone-ttust-untrust detect ftp USG3000-interzone-ttust-untrust detect http USG3000-interzone-ttust-untrust detect java-blocking 2010 （ ）（ ）備選答案：AFirewallBtrustCdenyDpermitEoutboundFinbound【問題】（每空 2 分，共 6 分）PC-1、PC-2、PC-3、網(wǎng)絡(luò)設(shè)置如表 1-2。表 1-2設(shè)備名網(wǎng)絡(luò)地址網(wǎng)關(guān)VLA

40、NPC-1192.1682.2/24VLAN100PC-2/24VLAN200PC-3/24VLAN300通過配置 RIP，使得 PC-1、PC-2、PC-3 能相互訪問，請補充設(shè)備 E 上的配置，或解釋相關(guān)命令。/ 配置 E 上 vlan 路由接口地址interface vlanif 300ip address（ ）interface vlanif 1000/互通 VLANip address /配置 E

41、 上的 rip 協(xié)議ripnetwork networkr （ ）/配置 E 上的 trunk / （ ）int e0/1Port link-type trunk/（ ）port trunk permit vlan all試題二（共 20 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某學(xué)校的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖如圖 2-1 所示。【問題 1】（每空 1 分，共 7 分）常用的 IP 訪問控制列表有兩種，它們是編號為（ ）和 13001399 的標(biāo)準(zhǔn)訪問控制列 表和編為（ ）和 20002699 的擴展訪問控制列表、其中，標(biāo)準(zhǔn)訪問控制

42、列表是根據(jù) IP報的（ ）來對 IP 報文進行過濾，擴展訪問控制列表是根據(jù) IP 報文的（ ）、（ ）、上層 協(xié)議和時間等來對 IP 報文進行過濾。一般地，標(biāo)準(zhǔn)訪問控制列表放置在靠近（ ）的位置， 擴展訪問控制列表放置在靠近（ ）的位置?！締栴} 2】（每空 1 分，共 1 0 分）為保障安全，使用 ACL 對網(wǎng)絡(luò)中的訪問進行控制。訪問控制的要求如下：(1)家屬區(qū)不能訪問財務(wù)服務(wù)器，但可以訪問互聯(lián)網(wǎng)；(2)學(xué)生宿舍區(qū)不能訪問財務(wù)服務(wù)器，且在每天晚上 18:0024:00 禁止訪問互聯(lián)網(wǎng)；(3)辦公區(qū)可以訪問財務(wù)服務(wù)器和互聯(lián)網(wǎng)；(4)教學(xué)區(qū)禁止訪問財務(wù)服務(wù)器，且每天 8:0018:00 禁止訪問互

43、聯(lián)網(wǎng)。1使用 ACL 對財務(wù)服務(wù)器進行訪問控制，請將下面配置補充完整。R1(config)#access-list 1 （ ）（ ） 55 R1(config)#access-Iist 1 deny 55R1(config)#access-list 1 deny 55R1(config)#access-Iist 1 deny （）55Rl(config)#mterface（）R1(config-if)#ip access-group 1 （）2使用 ACL 對 Internt 進行訪問控制，

44、請將下面配置補充完整。Route-Switch(config)#time-range jxq定義教學(xué)區(qū)時間范圍Route-Switch(config-tune-range)# periodic daily（）Route-Switch(config)#time-range xsssq定義學(xué)生宿舍區(qū)時間范圍Route-Switch(config-time-range)#periodic（） 18:00 t0 24:00Route-Switch(config-time-range)#exitRoute-Switch(config)#access-list 100 permit ip 172.16.1

45、0.0 55 any Route-Switch(config)#access-list 100 permit ip 55 any Route-Switch(config)#access-list 100 deny ip（ ）55 time-range jxq Route-Switch(corffig)#access-list 100 deny ip（ ）55 time-range xsssq Route-Switch (config)#interface（ ）Route-Switch(config-if)#ip a

46、ccess-group 100out【問題 3】（每空 1 分，共 3 分） 網(wǎng)絡(luò)在運行過程中發(fā)現(xiàn)，家屬區(qū)網(wǎng)絡(luò)經(jīng)常受到學(xué)生宿舍區(qū)網(wǎng)絡(luò)的 DDoS 攻擊，現(xiàn)對家屬區(qū) 網(wǎng)絡(luò)和學(xué)生宿舍區(qū)網(wǎng)絡(luò)之間的流量進行過濾，要求家屬區(qū)網(wǎng)絡(luò)可訪問學(xué)生宿舍區(qū)網(wǎng)絡(luò)，但學(xué) 生宿舍區(qū)網(wǎng)絡(luò)禁止訪問家屬區(qū)網(wǎng)絡(luò)。采用自反訪問列表實現(xiàn)訪問控制，請解釋配置代碼。Route-Switch(config)#ip access-hst extended infilterRoute-Switch(config-ext-nacl)#permit ipany 55 refiect jsq （ ） Route

47、-Switch(config-ext-nacl)#exitRoute-Switch(config)#ip access-list extended outfilter Route-Switch(config-ext-nacl)# evaluate jsq（ ） Route-Switch(config-ext-nacl)#exit Route-Switch(config)#interface fastethernet 0/1 Route-Switch(config-if)#ip access-group infilter in Route-Switch(config-if)#ip access-

48、group outfilter out /（ ）試題三（共 20 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】某企業(yè)采用 Windows Server 2003 配置了 DHCP、DNS 和 WEB 服務(wù)。 【問題 1】（每空 1 分，共 4 分）DHCP 服務(wù)器地址池 30 ，其中 0 分配給網(wǎng)關(guān)，15 分配給服務(wù)器，0 分配給網(wǎng)絡(luò)管理員。根據(jù)圖 3-4 判斷正誤（正確的答“對”，錯誤的答“錯”）。 AXACHINA

49、-1DC0B33 的口地址為 140 （ ） B該域名服務(wù)器無法解析的域名轉(zhuǎn)發(fā)到 14 或 。（ ） C域 的資源記錄包含在該 DNS 服務(wù)器中。（ ） D客戶機的“首選 DNS 服務(wù)器”地址必須與該 DNS 服務(wù)器地址一致。（ ） E該域名服務(wù)器是 的授權(quán)域名服務(wù)器。（ ） F該域名服務(wù)器支持 地址的反向域名查找。（ ）【問題 3】（每空 2 分，共 4 分）Web 服務(wù)器的配置如圖 3-5 所示。1如圖 3-5 所示，通過主機頭的方式建立兩個網(wǎng)站 和 網(wǎng)站配置是（ ）。 ( )備選答案A相同的 I

50、P 地址，不同的端口號B不同的口地址，相同的目錄C相同的 IP 地址，不同的目錄D相同的主機頭，相同的端口號2除了主機頭方式，還可以采用（ ）方式在一臺服務(wù)器上配置多網(wǎng)站。 【問題 4】（每空 1 分，共 3 分）Windows Server 2003 管理界面如圖 3-6 所示。1圖 3-6 中設(shè)備打“？”的含義是（ ），設(shè)備打“x”的含義是（ ）。 2圖 3-6 中 1394 網(wǎng)絡(luò)適配器能連接什么設(shè)備 ？（ ）。試題四（共 15 分）閱讀以下說明，回答問題 1 和問題 2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司有 3 個分支機構(gòu)，網(wǎng)絡(luò)拓撲結(jié)構(gòu)及地址分配如圖 4-1 所示?！締栴} 1】（每空 1 分，共 11 分）公司申請到 /29 的公有地址段，采用 NAPT 技術(shù)實現(xiàn)公司內(nèi)部訪問互聯(lián)網(wǎng)的要 求，其中，/22 網(wǎng)段禁止訪問互聯(lián)網(wǎng)。 R1、R2 和 R3 的基本配置已正確配置 完成，其中 R1 的配置如下。請根據(jù)拓撲結(jié)構(gòu)，完成下列配置代碼。R1 的基本配置及 NAPT 配置如下：R1>enable Rl#config tenrunalR1(config)#interface fasten