2009上半年網(wǎng)絡(luò)工程師試題與答案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)2009年上半年網(wǎng)絡(luò)工程師考試上午試卷答案與解析 （1） 是指按內(nèi)容訪問的存儲(chǔ)器。（1）A虛擬存儲(chǔ)器B相聯(lián)存儲(chǔ)器 C高速緩存（Cache） D隨機(jī)訪問存儲(chǔ)器試題解析：相聯(lián)存儲(chǔ)器（associative memory）也稱為按內(nèi)容訪問存儲(chǔ)器（content addressed memory），是一種不根據(jù)地址而是根據(jù)存儲(chǔ)內(nèi)容來進(jìn)行存取的存儲(chǔ)器。參考答案：B 處理機(jī)主要由處理器、存儲(chǔ)器和總線組成?？偩€包括 （2） 。（2）A數(shù)據(jù)總線、地址總線、控制總線B并行總線、串行總線、

2、邏輯總線 C單工總線、雙工總線、外部總線D邏輯總線、物理總線、內(nèi)部總線試題解析：常識(shí)。參考答案：A 計(jì)算機(jī)中常采用原碼、反碼、補(bǔ)碼和移碼表示數(shù)據(jù)，其中，0編碼相同的是 （3） 。（3）A原碼和補(bǔ)碼B反碼和補(bǔ)碼C補(bǔ)碼和移碼D原碼和移碼試題解析：常識(shí)。參考答案：C 某指令流水線由5段組成，第1、3、5段所需時(shí)間為t，第2、4段所需時(shí)間分別為3t、2t，如下圖所示，那么連續(xù)輸入n條指令時(shí)的吞吐率（單位時(shí)間內(nèi)執(zhí)行的指令個(gè)數(shù)）TP為 （4） 。試題解析：TP=指令總數(shù)執(zhí)行這些指令所需要的總時(shí)間。執(zhí)行這些指令所需要的總時(shí)間=（t+3t+t+2t+t）+3（n-1)t參考答案：B 某項(xiàng)目主要由AI任務(wù)構(gòu)成，

3、其計(jì)劃圖（如下圖所示）展示了各任務(wù)之間的前后關(guān)系以及每個(gè)任務(wù)的工期（單位：天），該項(xiàng)目的關(guān)鍵路徑是 （5） 。在不延誤項(xiàng)目總工期的情況下，任務(wù)A最多可以推遲開始的時(shí)間是 （6） 天。（5）AAGIBADFHI CBEGI DCFHI（6）A0B2C5D7試題解析：關(guān)鍵路徑是時(shí)間最長的那條路徑，BEGI這條路徑耗時(shí)最長，總共2+5+6+7=20天。經(jīng)過任務(wù)A的時(shí)間最長路徑是ADFHI，總共2+4+1+4+7=18天。只要A的延誤時(shí)間不超過20-18=2天，就不會(huì)對(duì)整體時(shí)間產(chǎn)生影響。參考答案：（5）C（6）B 軟件風(fēng)險(xiǎn)一般包含 （7） 兩個(gè)特性。（7）A救火和危機(jī)管理B已知風(fēng)險(xiǎn)和未知風(fēng)險(xiǎn) C不確定

4、性和損失D員工和預(yù)算試題解析：雖然對(duì)于軟件風(fēng)險(xiǎn)的嚴(yán)格定義還存在很多爭議，但在風(fēng)險(xiǎn)中包含了兩個(gè)特性這一點(diǎn)上是已達(dá)成了共識(shí)的HIG95：不確定性刻劃風(fēng)險(xiǎn)的事件可能發(fā)生也可能不發(fā)生；即，沒有100發(fā)生的風(fēng)險(xiǎn)(100發(fā)生的風(fēng)險(xiǎn)是加在項(xiàng)目上的約束)。損失如果風(fēng)險(xiǎn)變成了現(xiàn)實(shí)，就會(huì)產(chǎn)生惡性后果或損失。參考答案：C錯(cuò)光了 設(shè)系統(tǒng)中有R類資源m個(gè)，現(xiàn)有n個(gè)進(jìn)程互斥使用。若每個(gè)進(jìn)程對(duì)R資源的最大需求為w，那么當(dāng)m、n、w取下表的值時(shí)，對(duì)于下表中的ae五種情況， （8） 兩種情況可能會(huì)發(fā)生死鎖。對(duì)于這兩種情況，若將 （9） ，則不會(huì)發(fā)生死鎖。（8）Aa和bBb和cCc和dDc和e（9）An加1或w加1Bm加1或w減

5、1 Cm減1或w加1Dm減1或w減1試題解析：對(duì)于C和E來說，當(dāng)每個(gè)進(jìn)程同時(shí)掌握了一個(gè)資源，并同時(shí)申請(qǐng)更多的資源時(shí)，就會(huì)產(chǎn)生死鎖。參考答案：（8）D（9）B 關(guān)于軟件著作權(quán)產(chǎn)生的時(shí)間，表述正確的是 （10） 。（10）A自作品首次公開發(fā)表時(shí)B自作者有創(chuàng)作意圖時(shí)C自作品得到國家著作權(quán)行政管理部門認(rèn)可時(shí)D自作品完成創(chuàng)作之日試題解析：中華人民共和國著作權(quán)法第十四條規(guī)定：軟件著作權(quán)自軟件開發(fā)完成之日起產(chǎn)生。參考答案：D E載波是ITU-T建議的傳輸標(biāo)準(zhǔn)，其中E3信道的數(shù)據(jù)速率大約是 （11） Mb/s。貝爾系統(tǒng)T3信道的數(shù)據(jù)速率大約是 （12） Mb/s。（11）A64 B34C8D2（12）A1.5

6、B6.3 C44 D274試題解析：常識(shí)。參考答案：（11）B（12）C RS-232-C的電氣特性采用V.28標(biāo)準(zhǔn)電路，允許的數(shù)據(jù)速率是 （13） ，傳輸距離不大于 （14） 。（13）A1Kb/sB20Kb/sC100Kb/sD1Mb/s（14）A1m B15m C100m D1km試題解析：常識(shí)。參考答案：（13）B（14）B 曼徹斯特編碼的特點(diǎn)是 （15） ，它的編碼效率是 （16） 。（15）A在“0”比特的前沿有電平翻轉(zhuǎn)，在“1”比特的前沿沒有電平翻轉(zhuǎn)B在“1”比特的前沿有電平翻轉(zhuǎn)，在“0”比特的前沿沒有電平翻轉(zhuǎn)C在每個(gè)比特的前沿有電平翻轉(zhuǎn)D在每個(gè)比特的中間有電平翻轉(zhuǎn)（16）A50

7、%B60%C80%D100%試題解析：常識(shí)。參考答案：（15）D（16）A HDLC協(xié)議是一種 （17） ，采用 （18） 標(biāo)志作為幀定界符。（17）A面向比特的同步鏈路控制協(xié)議B面向字節(jié)計(jì)數(shù)的同步鏈路控制協(xié)議C面向字符的同步鏈路控制協(xié)議D異步鏈路控制協(xié)議（18）ABCD試題解析：常識(shí)。參考答案：（17）A（18）B 設(shè)信道帶寬為3400HZ，采用PCM編碼，采樣周期為125s，每個(gè)樣本量化為128個(gè)等級(jí)，則信道的數(shù)據(jù)率為 （19） 。（19）A10Kb/sB16Kb/sC56Kb/sD64Kb/s試題解析：125s相當(dāng)于每秒8000次，128個(gè)等級(jí)需要7位二進(jìn)制數(shù)存儲(chǔ)。7*8000=56kb

8、/s參考答案：C 設(shè)數(shù)據(jù)碼字為，采用海明碼進(jìn)行校驗(yàn)，則必須加入 （20） 比特冗余位才能糾正一位錯(cuò)。（20）A2B3C4D5試題解析：n位海明碼最多可以校驗(yàn)和糾正 2n-1位的數(shù)據(jù)中的一位錯(cuò)誤，（這些數(shù)據(jù)包括用戶數(shù)據(jù)和海明碼自身）。因此，3位海明碼最多可以檢驗(yàn)和糾正8-1-3=4位用戶數(shù)據(jù)中的一位錯(cuò)誤；4位海明碼最多可以檢驗(yàn)和糾正16-1-4=11位用戶數(shù)據(jù)中的一位錯(cuò)誤。？參考答案：C 可以把所有使用DHCP協(xié)議獲取IP地址的主機(jī)劃分為不同的類別進(jìn)行管理。下面的選項(xiàng)列出了劃分類別的原則，其中合理的是 （21） 。（21）A移動(dòng)用戶劃分到租約期較長的類B固定用戶劃分到租約期較短的類C遠(yuǎn)程訪問用戶

9、劃分到默認(rèn)路由類D服務(wù)器劃分到租約期最短的類試題解析：常識(shí)。參考答案：C TCP協(xié)議在建立連接的過程中可能處于不同的狀態(tài)，用netstat命令顯示出TCP連接的狀態(tài)為SYN_SEND，則這個(gè)連接正處于 B（22） 。（22）A監(jiān)聽對(duì)方的建立連接請(qǐng)求B已主動(dòng)發(fā)出連接建立請(qǐng)求C等待對(duì)方的連接釋放請(qǐng)求D收到對(duì)方的連接建立請(qǐng)求試題解析：常識(shí)。參考答案：B Tracert命令通過多次向目標(biāo)發(fā)送 （23） 來確定到達(dá)目標(biāo)的路徑，在連續(xù)發(fā)送的多個(gè)IP數(shù)據(jù)包中， （24） 字段都是不同的。（23）AICMP地址請(qǐng)求報(bào)文BARP請(qǐng)求報(bào)文CICMP回聲請(qǐng)求報(bào)文DARP響應(yīng)報(bào)文（24）A源地址B目標(biāo)地址CTTLDT

10、oS試題解析：tracert是利用ICMP和TTL進(jìn)行工作的。首先，tracert會(huì)發(fā)出TTL為1的ICMP數(shù)據(jù)報(bào)（包含40字節(jié)數(shù)據(jù)，包括源地址、目標(biāo)地址和發(fā)出的時(shí)間標(biāo)簽）。當(dāng)?shù)竭_(dá)路徑上的第一個(gè)路由器時(shí)，路由器會(huì)將TTL減1，此時(shí)TTL為0，該路由器會(huì)將此數(shù)據(jù)報(bào)丟棄，并返回一個(gè)超時(shí)回應(yīng)數(shù)據(jù)報(bào)（包括數(shù)據(jù)報(bào)的源地址、內(nèi)容和路由器的IP地址）。當(dāng)tracert收到該數(shù)據(jù)報(bào)時(shí)，它便獲得了這個(gè)路徑上的第一個(gè)路由器。接著tracert在發(fā)送另一個(gè)TTL為2 的數(shù)據(jù)報(bào)，第一個(gè)路由器會(huì)將此數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)給第二個(gè)路由器，而第二個(gè)路由器收到數(shù)據(jù)報(bào)時(shí)，TTL為0。第二個(gè)路由器便會(huì)返回一個(gè)超時(shí)回應(yīng)數(shù)據(jù)報(bào)，從而tracer

11、t便發(fā)現(xiàn)了第二個(gè)路由器。tracert每次發(fā)出數(shù)據(jù)報(bào)時(shí)便將TTL加1，來發(fā)現(xiàn)下一個(gè)路由器。這個(gè)動(dòng)作一直重復(fù)，直到到達(dá)目的地或者確定目標(biāo)主機(jī)不可到達(dá)為止。當(dāng)數(shù)據(jù)報(bào)到達(dá)目的地后，目標(biāo)主機(jī)并不會(huì)返回超時(shí)回應(yīng)數(shù)據(jù)報(bào)。tracert在發(fā)送數(shù)據(jù)報(bào)時(shí)，會(huì)選擇一個(gè)一般應(yīng)用程序不會(huì)使用的號(hào)碼（3000以上）來作為接收端口號(hào)，所以當(dāng)?shù)竭_(dá)目的地后，目標(biāo)主機(jī)會(huì)返回一個(gè)ICMP port unreachable（端口不可到達(dá)）的消息。當(dāng)tracert收到這個(gè)消息后，就知道目的地已經(jīng)到達(dá)了。參考答案：（23）C（24）C OSPF協(xié)議適用于4種網(wǎng)絡(luò)。下面的選項(xiàng)中，屬于廣播多址網(wǎng)絡(luò)（Broadcast Multi-Acce

12、ss）的是 （25） ，屬于非廣播多址網(wǎng)絡(luò)（None Broadcast Multi-Access）的是 （26） 。（25）AEthernetBPPPCFrame RelayDRARP（26）AEthernetBPPPCFrame RelayDRARP試題解析：常識(shí)。參考答案：（25）A（26）C RIPv2是增強(qiáng)的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯(cuò)誤的是 （27） 。（27）A使用廣播方式來傳播路由更新報(bào)文B采用了觸發(fā)更新機(jī)制來加速路由收斂C支持可變長子網(wǎng)掩碼和無類別域間路由D使用經(jīng)過散列的口令來限制路由信息的傳播試題解析：RFC 1388對(duì)RIP協(xié)議進(jìn)行了擴(kuò)充，定義了RIPv2。

13、RIPv1使用廣播方式進(jìn)行路由更新，RIPv2改為組播方式進(jìn)行路由更新。RIPv2使用的組播地址是。參考答案：A網(wǎng)絡(luò)配置如下圖所示：其中某設(shè)備路由表信息如下：C/24 is directly connected, FastEthernet0/0R/24 120/1 via , 00:00:04, Serial2/0R/24 120/2 via , 00:00:04, Serial2/0C/24 is directly connected, Serial2/0C/24 is directly connected, Serial3/0R/24 120/1 via , 00:00:04, Seria

14、l2/0則該設(shè)備為 （28） ，從該設(shè)備到PC1經(jīng)歷的路徑為 B（29） 。路由器R2接口S2可能的IP地址為 （30） 。（28）A路由器R0B路由器R1C路由器R2D計(jì)算機(jī)PC1（29）AR0R2PC1BR0R1R2PC1 ?CR1R0PC1DR2PC1（30）ABCD試題解析：對(duì)著答案看看題目就明白了。參考答案：（28）A（29）B（30）A 下列關(guān)于Windows 2003中域的描述正確的是 （31） 。（31）A在網(wǎng)絡(luò)環(huán)境中所有的計(jì)算機(jī)稱為一個(gè)域B同一個(gè)域中可以有多個(gè)備份域控制器C每一個(gè)域中必須有主域控制器和備份域控制器D一個(gè)域中可以有多個(gè)主域控制器試題解析：常識(shí)。參考答案：B 在W

15、indows命令窗口中輸入 （32） 命令，可見到如下圖所示的結(jié)果。=Interface list0 x1.MS TCP Loopback interface0 x2.00 16 36 33 9b beRealtek RTL8139 Family PCI Fast Ethemet NIC-數(shù)據(jù)包計(jì)劃程序微型端口=Active RoutesNetwork Destination Netmask Gateway Interface metric 155 55 55 2 1=Persistent RoutesNone（32）Aipconfig/allBroute printCtracert -dDn

16、slookup試題解析：常識(shí)。參考答案：B Linux操作系統(tǒng)中，建立動(dòng)態(tài)路由需要用到文件 D（33） 。（33）A/etc/hostsB/etc/hostnameC/etc/resolv.confD/etc/gateways試題解析：常識(shí)。參考答案：D Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過修改 C（34） 文件對(duì)Web服務(wù)器的端口進(jìn)行配置。（34）A/etc/inetd.confB/etc/lilo.confC/etc/httpd/conf/httpd.conf D/etc/httpd/conf/access.conf試題解析：常識(shí)。參考答案：C Linux有三個(gè)查看文件的命令，若希望能

17、夠用光標(biāo)上下移動(dòng)來查看文件內(nèi)容，應(yīng)使用 （35） 命令。（35）AcatBmoreClessDmenu試題解析：常識(shí)。參考答案：C Windows Server 2003操作系統(tǒng)中，IIS6.0不提供下列 （36） 服務(wù)。（36）AwebBsmtpCpop3Dftp試題解析：常識(shí)。參考答案：C Windows Server 2003操作系統(tǒng)中， （37） 提供了遠(yuǎn)程桌面訪問。（37）AftpBemailCterminal serviceDhttp試題解析：常識(shí)。參考答案：C 若在windows“運(yùn)行”窗口中鍵入 （38） 命令，可以查看和修改注冊(cè)表。（38）AcmdBmmcCautoexeDr

18、egedit試題解析：常識(shí)。參考答案：D 以下關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)原則的說法，錯(cuò)誤的是 （39） 。（39）A充分、全面、完整地對(duì)系統(tǒng)的安全漏洞和安全威脅進(jìn)行分析、評(píng)估和檢測(cè)，是設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件B強(qiáng)調(diào)安全防護(hù)、監(jiān)測(cè)和應(yīng)急恢復(fù)。要求在網(wǎng)絡(luò)發(fā)生被攻擊的情況下，必須盡可能快地恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失C考慮安全問題解決方案時(shí)無需考慮性能價(jià)格的平衡，強(qiáng)調(diào)安全與保密系統(tǒng)的設(shè)計(jì)應(yīng)與網(wǎng)絡(luò)設(shè)計(jì)相結(jié)合D網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運(yùn)行和合法用戶的操作活動(dòng)為前提試題解析：常識(shí)。參考答案：C 在Windows Server 2003的DNS服務(wù)器中通過 （40） 操作，實(shí)現(xiàn)多臺(tái)Web服務(wù)器構(gòu)成集群

19、并共享同一域名。（40）A啟用循環(huán)（round robin），添加每個(gè)WEB服務(wù)器的主機(jī)記錄B禁止循環(huán)（round robin），啟動(dòng)轉(zhuǎn)發(fā)器指向每一個(gè)WEB服務(wù)器C啟用循環(huán)（round robin），啟動(dòng)轉(zhuǎn)發(fā)器指向每一個(gè)WEB服務(wù)器D禁止循環(huán)（round robin），添加每個(gè)WEB服務(wù)器的主機(jī)記錄試題解析：這道題目曾經(jīng)考過（2006年下半年第36題）。參考答案：A 廉價(jià)磁盤冗余陣列RAID利用冗余實(shí)現(xiàn)高可靠性，其中RAID1的磁盤利用率為 （41） 。如果利用4個(gè)盤組成RAID3陣列，則磁盤利用率為 （42） 。（41）A25%B50%C75%D100%（42）A25%B50%C75%D10

20、0%試題解析：RAID1采用鏡像容錯(cuò)技術(shù)改善可靠性；RAID3有一個(gè)檢驗(yàn)盤，其余磁盤用于存儲(chǔ)數(shù)據(jù)。參考答案：（41）B（42）C Alice向Bob發(fā)送數(shù)字簽名的消息M，則不正確的說法是 （43） 。（43）AAlice可以保證Bob收到消息MBAlice不能否認(rèn)發(fā)送消息MCBob不能編造或改變消息MDBob可以驗(yàn)證消息M確實(shí)來源于Alice試題解析：常識(shí)。參考答案：A 安全散列算法SHA-1產(chǎn)生的摘要的位數(shù)是 （44） 。（44）A64B128C160D256試題解析：常識(shí)。參考答案：C 在X.509標(biāo)準(zhǔn)中，不包含在數(shù)字證書中的數(shù)據(jù)域是 （45） 。（45）A序列號(hào)B簽名算法C認(rèn)證機(jī)構(gòu)的簽名

21、D私鑰試題解析：常識(shí)。參考答案：D 兩個(gè)公司希望通過Internet傳輸大量敏感數(shù)據(jù)，從信息源到目的地之間的傳輸數(shù)據(jù)以密文形式出現(xiàn)，而且不希望由于在傳輸結(jié)點(diǎn)使用特殊的安全單元而增加開支，最合適的加密方式是 （46） ，使用會(huì)話密鑰算法效率最高的是 （47） 。（46）A鏈路加密B結(jié)點(diǎn)加密C端-端加密D混合加密（47）ARSABRC-5CMD5DECC試題解析：RSA是公鑰算法，計(jì)算量大。MD5是摘要算法，不是加密算法。ECC（Error Checking and Correcting，錯(cuò)誤檢查和糾正）用于內(nèi)存糾錯(cuò)，而不是網(wǎng)絡(luò)通信。參考答案：（46）C（47）B 包過濾防火墻對(duì)通過防火墻的數(shù)據(jù)包

22、進(jìn)行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對(duì)數(shù)據(jù)包的檢查內(nèi)容一般不包括 （48） 。（48）A源地址B目的地址C協(xié)議D有效載荷試題解析：常識(shí)。參考答案：D 下面關(guān)于ARP木馬的描述中，錯(cuò)誤的是 （49） 。（49）AARP木馬利用ARP協(xié)議漏洞實(shí)施破壞BARP木馬發(fā)作時(shí)可導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓CARP木馬破壞網(wǎng)絡(luò)的物理連接DARP木馬把虛假的網(wǎng)關(guān)MAC地址發(fā)給受害主機(jī)試題解析：常識(shí)。參考答案：C 下面幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯(cuò)誤的是 （50） 。（50）Anetstat 可用于顯示IP、TCP、UDP、ICMP等協(xié)議的統(tǒng)計(jì)數(shù)據(jù)Bsniffer 能夠使網(wǎng)絡(luò)接口處于雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)?/p>

23、分組Cwinipcfg 采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息Dtracert 可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路由器和到達(dá)時(shí)間試題解析：常識(shí)。參考答案：C 一個(gè)網(wǎng)絡(luò)的地址為28/26，則該網(wǎng)絡(luò)的廣播地址是 （51） 。（51）A55B29C91D52試題解析：這類題目每次考試都出，也算常識(shí)吧，不懂就看書好了。參考答案：C 使用CIDR技術(shù)把4個(gè)C類網(wǎng)絡(luò)/24、/24、/24和/24 匯聚成一個(gè)超網(wǎng)，得到的地址是 （52） 。（52）A/22B/22C/21D/21試題解析：這類題目每次考試都出，也算常識(shí)吧，不懂就看書好了。參考答案：B 某公司網(wǎng)絡(luò)的地址是/17，被劃分成16

24、個(gè)子網(wǎng)，下面的選項(xiàng)中不屬于這16個(gè)子網(wǎng)的地址是 （53） 。（53）A/21B/21C/21D/21試題解析：/21不是一個(gè)網(wǎng)絡(luò)地址。參考答案：B 以下地址中不屬于網(wǎng)絡(luò)/20的主機(jī)地址是 （54） 。（54）A7B6C5D8試題解析：/20的范圍是55。參考答案：D 自動(dòng)專用IP地址（Automatic Private IP Address，APIPA）是IANA（Internet Assinged Numbers Authority）保留的一個(gè)地址塊，它的地址范圍是 （55） 。當(dāng) （56） 時(shí)，使用APIPA。（55）AA類地址塊55BA類地址塊55CB類地址塊55DB類地址塊55（56）

25、A通信對(duì)方要求使用APIPA地址B由于網(wǎng)絡(luò)故障而找不到DHCP服務(wù)器C客戶機(jī)配置中開啟了APIPA功能DDHCP服務(wù)器分配的租約到期試題解析：當(dāng)客戶端未能從DHCP服務(wù)器獲得IP地址時(shí)，客戶端會(huì)檢查自己是否配置了“備用IP地址”。如果配置了“備用IP地址”，那么客戶端會(huì)首先啟用“備用IP配置”；如果沒有配置“備用IP地址”，客戶機(jī)將從/16這個(gè)B 類網(wǎng)段中選擇一個(gè)作為IP地址，并且每隔5分鐘就再次進(jìn)行DHCP地址申請(qǐng)。參考答案：（55）D（56）B VLAN中繼協(xié)議（VTP）用于在大型交換網(wǎng)絡(luò)中簡化VLAN的管理。按照VTP協(xié)議，交換機(jī)的運(yùn)行模式分為3種：服務(wù)器、客戶機(jī)和透明模式。下面關(guān)于VT

26、P協(xié)議的描述中，錯(cuò)誤的是 （57） 。（57）A交換機(jī)在服務(wù)器模式下能創(chuàng)建、添加、刪除和修改VLAN配置B一個(gè)管理域中只能有一個(gè)服務(wù)器C在透明模式下可以進(jìn)行VLAN配置，但不能向其它交換機(jī)傳輸配置信息D交換機(jī)在客戶模式下不允許創(chuàng)建、修改或刪除VLAN試題解析：VTP從不要求一個(gè)管理域中只能有一個(gè)服務(wù)器。參考答案：B 新交換機(jī)出廠時(shí)的默認(rèn)配置是是 （58） 。（58）A預(yù)配置為VLAN1，VTP模式為服務(wù)器B預(yù)配置為VLAN1，VTP模式為客戶機(jī)C預(yù)配置為VLAN0，VTP模式為服務(wù)器D預(yù)配置為VLAN0，VTP模式為客戶機(jī)試題解析：常識(shí)。參考答案：A 在生成樹協(xié)議（STP）IEEE 802.1

27、d中，根據(jù) （59） 來選擇根交換機(jī)。（59）A最小的MAC地址B最大的MAC地址C最小的交換機(jī)IDD最大的交換機(jī)ID試題解析：推選根網(wǎng)橋時(shí)，各個(gè)網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個(gè)網(wǎng)橋都能監(jiān)聽到BPDU，根據(jù)網(wǎng)橋標(biāo)識(shí)共同“選舉”出具有最大優(yōu)先級(jí)的根網(wǎng)橋。如果優(yōu)先級(jí)相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。參考答案：C 在快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對(duì)5類無屏蔽雙絞線的是 （60） 。（60）A100BASE-TXB100BASE-FXC100BASE-T4D100BASE-T2試題解析：常識(shí)。參考答案：A 在Windows系統(tǒng)中，所謂“持久路由”就是 （

28、61） 。要添加一條到達(dá)目標(biāo)/16的持久路由，下一躍點(diǎn)地址為，則在DOS窗口中鍵入命令 （62） 。（61）A保存在注冊(cè)表中的路由B在默認(rèn)情況下系統(tǒng)自動(dòng)添加的路由C一條默認(rèn)的靜態(tài)路由D不能被刪除的路由（62）Aroute -s add mask Broute -p add mask Croute -p add mask Droute -s add mask 試題解析：查查windows的幫助就知道了。參考答案：（61）A（62）C 訪問控制列表（ACL）分為標(biāo)準(zhǔn)和擴(kuò)展兩種。下面關(guān)于ACL的描述中，錯(cuò)誤的是 （63） 。（63）A標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP源地址進(jìn)行過濾B擴(kuò)展ACL可以根據(jù)分

29、組中的IP目標(biāo)地址進(jìn)行過濾C標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP目標(biāo)地址進(jìn)行過濾D擴(kuò)展ACL可以根據(jù)不同的上層協(xié)議信息進(jìn)行過濾試題解析：標(biāo)準(zhǔn)ACL中，沒有端口號(hào)，也只有一個(gè)IP地址（源地址）。參考答案：C 如果要測(cè)試目標(biāo)21的連通性并進(jìn)行反向名字解析，則在DOS窗口中鍵入命令 （64） 。（64）Aping -a 21Bping -n 21Cping -r 21Dping -j 21試題解析：查查ping -h就知道了。參考答案：A 在IEEE 802.11標(biāo)準(zhǔn)中使用了擴(kuò)頻通信技術(shù)，下面選項(xiàng)中有關(guān)擴(kuò)頻通信技術(shù)說法正確的是 （65） 。（65）A擴(kuò)頻技術(shù)是一種帶寬很寬的紅外通信技術(shù)B擴(kuò)頻技術(shù)就是用偽隨

30、機(jī)序列對(duì)代表數(shù)據(jù)的模擬信號(hào)進(jìn)行調(diào)制C擴(kuò)頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴(kuò)大D擴(kuò)頻技術(shù)就是擴(kuò)大了頻率許可證的使用范圍試題解析：常識(shí)。參考答案：B 下面關(guān)于WLAN安全標(biāo)準(zhǔn)IEEE 802.11i的描述中，錯(cuò)誤的是 （66） 。（66）A采用了高級(jí)加密標(biāo)準(zhǔn)AESB定義了新的密鑰交換協(xié)議TKIPC采用802.1x實(shí)現(xiàn)訪問控制D提供的加密方式為有線等價(jià)協(xié)議WEP試題解析：正是因?yàn)閃EP的不安全性，才推動(dòng)了802.11i的大力發(fā)展。參考答案：D 安全審計(jì)是保障計(jì)算機(jī)系統(tǒng)安全的重要手段，其作用不包括 （67） 。（67）A重現(xiàn)入侵者的操作過程B發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)的濫用情況C根據(jù)系統(tǒng)運(yùn)行日志，發(fā)現(xiàn)潛在的

31、安全漏洞D保證可信計(jì)算機(jī)系統(tǒng)內(nèi)部信息不外泄試題解析：我的參考答案是D，但有些人始終認(rèn)為選A比較好。標(biāo)準(zhǔn)答案是D.參考答案：D 網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。下列隔離技術(shù)中，安全性最好的是 （68） 。（68）A多重安全網(wǎng)關(guān)B防火墻CVLAN隔離D物理隔離試題解析：常識(shí)。參考答案：D 下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不正確的是 （69） 。（69）A所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價(jià)格等方面都更有優(yōu)勢(shì)B在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)展性需求C盡可能保留并延長用

32、戶原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi)D選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)到最大值試題解析：常識(shí)。參考答案：B 在層次化網(wǎng)絡(luò)設(shè)計(jì)中， （70） 不是分布層/接入層交換機(jī)的選型策略。（70）A提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增加而進(jìn)行擴(kuò)容B在滿足技術(shù)性能要求的基礎(chǔ)上，最好價(jià)格便宜、使用方便、即插即用、配置簡單C具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoSD具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力試題解析：高速數(shù)據(jù)轉(zhuǎn)發(fā)，是對(duì)核心層設(shè)備的要求。參考答案：D The Border Gateway Protocol(BGP) is an interauto

33、nomous system （71） protocol. The primary function of a BGP speaking system is to exchange network （72） information with other BGP system. This network reachability information includes information on the list of Autonomous System(ASs) that reachability information traverses. BGP-4 provides a new set

34、 of mechanisms for supporting （73） interdomain routing. These mechanisms include support for advertising an IP （74） and eliminate the concept of network class within BGP. BGP-4 also introduces mechanisms that allow aggregation of routes, including （75） of AS paths. These changes provide support for

35、the proposed supernetting scheme.（71）AconnectingBresolvingCroutingDsupernetting（72）AsecubilityBreachabilityCcapabilityDreliability（73）AanswerlessBconnectionlessCconfirmlessDclassless（74）AprefixBsuffixCinfixDreflex（75）AreservationBrelationCaggregationDconnection試題解析：自己對(duì)著答案看吧。參考答案：(71)C(72)B(73)D(74)A

36、(75)C2009年上半年網(wǎng)絡(luò)工程師考試下午試卷答案與解析試題一（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司有1個(gè)總部和2個(gè)分部，各個(gè)部門都有自己的局域網(wǎng)。該公司申請(qǐng)了4個(gè)C類IP地址塊/24/24。公司各部門通過幀中繼網(wǎng)絡(luò)進(jìn)行互聯(lián)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。圖1-1【問題1】（4分）請(qǐng)根據(jù)圖1-1完成R0路由器的配置：R0 (config)#interface s0/0（進(jìn)入串口配置模式）R0 (config-if)# ip address （1） （設(shè)置IP地址和掩碼）R0(config) # encapsulation（2） （設(shè)置串口工作

37、模式）答案：（1）（2）frame-relay ?【問題2】（5分）Switch0、Switch1、Switch2和Switch3均為二層交換機(jī)?？偛繐碛械腎P地址塊為/24。Switch0的端口e0/24與路由器R2的端口e0/0相連，請(qǐng)根據(jù)圖1-1路由器完成R2及Switch0的配置。R2(config)#interface fastethernet 0/0.1R2(config-subif)#encapsulation dot1q （3）R2(config-subif)#ip address 92R2(config-subif)#no shutdownR2(config-subif)#e

38、xitR2(config)#interface fastethernet 0/0.2R2(config-subif)#encapsulation dot1q （4）R2(config-subif)#ip address 5 92R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastethernet 0/0.3R2(config-subif)#encapsulation dot1q （5）R2(config-subif)#ip address 29 92R2(config-subif)#no shutd

39、ownR2(config-subif)#exitR2(config)#interface fastethernet 0/0R2(config-if)#no shutdownSwitch0(config)#interface f0/24Switch0(config-if)# switchport mode （6）Switch0 (config-if)#switchport trunk encapsulation （7）Switch0(config-if)# switchport trunk allowed allSwitch0(config-if)#exit答案：（3）100（4）200（5）3

40、00（6）trunk（7）dot1q【問題3】（3分）若主機(jī)A與Switch1的e0/2端口相連，請(qǐng)完成Switch1相應(yīng)端口設(shè)置。Switch1(config)#interface e0/2Switch1(config-if)# switchport mode access（8） （設(shè)置端口為接入鏈路模式）Switch1(config-if)# switchport access vlan 100（9） （把e0/2分配給VLAN 100）Switch1(config-if)#exit若主機(jī)A與主機(jī)D通信，請(qǐng)?zhí)顚懼鳈C(jī)A與D之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。主機(jī)A （10） 主機(jī)D。（10）備選答案ASwi

41、tch1Switch0R2(s0/0)Switch0Switch2BSwitch1Switch0R2(e0/0)Switch0Switch2CSwitch1Switch0R2(e0/0)R2(s0/0)R2(e0/0)Switch0Switch2DSwitch1Switch0Switch2答案：（8）switchport mode access（9）switchport access vlan 100（10）B【問題4】（3分）為了部門A中用戶能夠訪問服務(wù)器Server1，請(qǐng)?jiān)赗0上配置一條特定主機(jī)路由。R0(config)#ip route 53 （11） （12）答案：（11）55?（2分

42、）（12）（1分）試題二（共15分）閱讀以下說明，回答問題1至問題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司總部服務(wù)器1的操作系統(tǒng)為Windows Server 2003，需安裝虛擬專用網(wǎng)（VPN）服務(wù)，通過Internet與子公司實(shí)現(xiàn)安全通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)參數(shù)如圖2-1所示。圖2-1【問題1】（2分）在Windows Server 2003的“路由和遠(yuǎn)程訪問”中提供兩種隧道協(xié)議來實(shí)現(xiàn)VPN服務(wù)： （1） 和L2TP，L2TP協(xié)議將數(shù)據(jù)封裝在 （2） 協(xié)議幀中進(jìn)行傳輸。答案：（1）PPTP（2）PPP【問題2】（1分）在服務(wù)器1中，利用Windows Server 2003的管

43、理工具打開“路由和遠(yuǎn)程訪問”，在所列出的本地服務(wù)器上選擇“配置并啟用路由和遠(yuǎn)程訪問”，然后選擇配置“遠(yuǎn)程訪問（撥號(hào)或VPN）”服務(wù)，在圖2-2所示的界面中，“網(wǎng)絡(luò)接口”應(yīng)選擇 （3） 。（3）備選答案：A連接1B連接2答案：（3）B圖2-2【問題3】（4分）為了加強(qiáng)遠(yuǎn)程訪問管理，新建一條名為“SubInc”的訪問控制策略，允許來自子公司服務(wù)器2的VPN訪問。在圖2-3所示的配置界面中，應(yīng)將“屬性類型（A）”的名稱為 （4） 的值設(shè)置為“Layer Two Tunneling Protocol”，名稱為 （5） 的值設(shè)置為“Virtual (VPN)”。編輯SubInc策略的配置文件，添加“入站

44、IP篩選器”，在如圖2-4所示的配置界面中，IP地址應(yīng)填為 （6） ，子網(wǎng)掩碼應(yīng)填為 （7） 。圖2-3圖2-4答案：（4）Tunnel-Type（5）NAS-Port-Type（6）4（7）55【問題4】（4分）子公司PC1安裝Windows XP操作系統(tǒng)，打開“網(wǎng)絡(luò)和Internet連接”。若要建立與公司總部服務(wù)器的VPN連接，在如圖2-5所示的窗口中應(yīng)該選擇 （8） ，在圖2-6所示的配置界面中填寫 （9） 。（8）備選答案：A設(shè)置或更改您的Internet連接B創(chuàng)建一個(gè)到您的工作位置的網(wǎng)絡(luò)連接C設(shè)置或更改您的家庭或小型辦公網(wǎng)絡(luò)D為家庭或小型辦公室設(shè)置無線網(wǎng)絡(luò)E更改Windows防火墻設(shè)

45、置答案：（8）B（9）7圖2-5圖2-6【問題5】（2分）用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動(dòng)該VPN連接時(shí)是否需要輸入用戶名和密碼？為什么？圖2-7答案：不需要，因?yàn)檫x中“自動(dòng)使用我的Windows登錄名和密碼”，此時(shí)用本機(jī)Windows登錄的用戶名和密碼進(jìn)行VPN連接?！締栴}6】（2分）圖2-8所示的配置窗口中所列協(xié)議“不加密的密碼（PAP）”和“質(zhì)詢握手身份驗(yàn)證協(xié)議（CHAP）”有何區(qū)別？圖2-8答案：PAP使用明文身份驗(yàn)證（1分）CHAP通過使用MD5和質(zhì)詢-相應(yīng)機(jī)制提供一種安全身份驗(yàn)證（1分）（采用以下方式或相近方式回答也正確）PAP以明文的方式在網(wǎng)上傳輸?shù)卿浢兔艽a

46、，因此不安全；（1分）CHAP使用挑戰(zhàn)消息及摘要技術(shù)處理驗(yàn)證消息，不在網(wǎng)上直接傳輸明文密碼，因此具有較好的安全性，也具有防重發(fā)性。（1分）試題三（共15分）閱讀以下關(guān)于Linux文件系統(tǒng)和Samba服務(wù)的說明，回答問題1至問題3。【說明】Linux系統(tǒng)采用了樹型多級(jí)目錄來管理文件，樹型結(jié)構(gòu)的最上層是根目錄，其他的所有目錄都是從根目錄生成的。通過Samba可以實(shí)現(xiàn)基于Linux操作系統(tǒng)的服務(wù)器和基于Windows操作系統(tǒng)的客戶機(jī)之間的文件、目錄及共享打印服務(wù)。【問題1】（6分）Linux在安裝時(shí)會(huì)創(chuàng)建一些默認(rèn)的目錄，如下表所示：依據(jù)上述表格，在空（1）（6）中填寫恰當(dāng)?shù)膬?nèi)容（其中空1在候選答案中

47、選擇）。對(duì)于多分區(qū)的Linux系統(tǒng)，文件目錄樹的數(shù)目是 a（1） 。Linux系統(tǒng)的根目錄是 /（2） ，默認(rèn)的用戶主目錄在 /home（3） 目錄下，系統(tǒng)的設(shè)備文件（如打印驅(qū)動(dòng)）存放在 /dec（4） 目錄中， /proc（5） 目錄中的內(nèi)容關(guān)機(jī)后不能被保存。如果在工作期間突然停電，或者沒有正常關(guān)機(jī)，在重新啟動(dòng)機(jī)器時(shí)，系統(tǒng)將要復(fù)查文件系統(tǒng)，系統(tǒng)將找到的無法確定位置的文件放到目錄 /lost+found（6） 中。（1）備選答案：A1 B分區(qū)的數(shù)目C大于1答案：（1）A（2）/（3）/home（4）/dev（5）/proc（6）/lost+found【問題2】（4分）默認(rèn)情況下，系統(tǒng)將創(chuàng)建的普

48、通文件的權(quán)限設(shè)置為-rw-r-r- ，即文件所有者對(duì)文件 （7） ，同組用戶對(duì)文件 （8） ，其他用戶對(duì)文件 （9） 。文件的所有者或者超級(jí)用戶，采用 （10） 命令可以改變文件的訪問權(quán)限。答案：（7）可讀可寫不可執(zhí)行（8）可讀不可寫不可執(zhí)行（9）可讀不可寫不可執(zhí)行（10）chmod【問題3】（5分）Linux系統(tǒng)中Samba的主要配置文件是/etc/samba/smb.conf。請(qǐng)根據(jù)以下的smb.conf配置文件，在空（11）（15）中填寫恰當(dāng)?shù)膬?nèi)容。Linux服務(wù)器啟動(dòng)Samba服務(wù)后，在客戶機(jī)的“網(wǎng)絡(luò)鄰居”中顯示提供共享服務(wù)的Linux主機(jī)名為 （11） ，其共享的服務(wù)有 （12） ，

49、能夠訪問Samba共享服務(wù)的客戶機(jī)的地址范圍 （13） ；能夠通過Samba服務(wù)讀寫/home/samba中內(nèi)容的用戶是 （14） ；該Samba服務(wù)器的安全級(jí)別是 （15） 。globalworkgroup = MYGROUPnetbios name=smb-serverserver string = Samba Server;hosts allow = 192.168.1. 192.168.2. 127.load printers = yessecurity = userprinterscomment = My Printerbrowseable = yespath = /usr/spoo

50、l/sambaguest ok = yeswritable = noprintable = yespubliccomment = Public Testbrowseable = nopath = /home/sambapublic = yeswritable = yesprintable = nowrite list = testuser1dircomment = User1s Servicebrowseable = nopath = /usr/usr1valid users = user1public = nowritable = yesprintable = no答案：（11）smb-se

51、rver（12）printers 或 My Printer（13）無限制（因?yàn)閔ost allow被分號(hào)注釋掉了）（14）test用戶組或 Linux系統(tǒng)的test組中用戶（僅僅回答test用戶不給分）?（15）user 或用戶安全級(jí)概要說明：（12）的答案是“printers 或 My Printer”，而不是“文件及打印共享”。這是因?yàn)閡ser1dir被設(shè)置為public=no，因此在“網(wǎng)絡(luò)鄰居”中顯示不出來。試題四（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某公司總部和分支機(jī)構(gòu)的網(wǎng)絡(luò)配置如圖4-1所示。在路由器R1和R2上配置IPSec安全策略，實(shí)現(xiàn)分支機(jī)構(gòu)和總部的安全通信。圖4-1【問題1】（4分）圖4-