上半年至下半年國家軟考網(wǎng)絡(luò)工程師歷年試題及其答案解析

軟考網(wǎng)絡(luò)工程師歷年試題2004年下半年網(wǎng)絡(luò)工程師上午試卷●

內(nèi)存按字節(jié)編址，地址從A4000H到CBFFFH，共有〔1〕個字節(jié)。假設(shè)用存儲容量為32K×8bit的存儲芯片構(gòu)成該內(nèi)存，至少需要〔2〕片。

〔1〕A．80K

B．96K

C．160K

D．192K

〔2〕A．2

B．5

C．8

D．10

試題解析：

CBFFFH-A4000H+1=28000H=160K。

160K/32K=5。

答案：〔1〕C

〔2〕B

●

中斷響應(yīng)時間是指〔3〕。

〔3〕A．從中斷處理開始到中斷處理結(jié)束所用的時間

B．從發(fā)出中斷請求到中斷處理結(jié)束所用的時間

C．從發(fā)出中斷請求到進入中斷處理所用的時間

D．從中斷處理結(jié)束到再次中斷請求的時間

試題解析：

中斷處理過程分為兩個階段：中斷響應(yīng)過程和中斷效勞過程。中斷響應(yīng)時間是中斷響應(yīng)過程所用的時間，即從發(fā)出中斷請求到進入中斷處理所用的時間。

答案：C

●

假設(shè)指令流水線把一條指令分為取指、分析和執(zhí)行三局部，且三局部的時間分別是t取指＝2ns，t分析＝2ns，t執(zhí)行＝1ns。那么100條指令全部執(zhí)行完畢需〔4〕ns。

〔4〕A．163

B．183

C．193

D．203

試題解析：

100條指令的執(zhí)行時間=〔2*100〕+3=203。

答案：D

●

在單指令流多數(shù)據(jù)流計算機〔SIMD〕中，各處理單元必須〔5〕。

〔5〕A．以同步方式，在同一時間內(nèi)執(zhí)行不同的指令

B．以同步方式，在同一時間內(nèi)執(zhí)行同一條指令

C．以異步方式，在同一時間內(nèi)執(zhí)行不同的指令

D．以異步方式，在同一時間內(nèi)執(zhí)行同一條指令

試題解析：

SIMD〔SingleInstructionMultipleDatastream，單指令流多數(shù)據(jù)流〕：同一條指令控制多個處理器的運行。在這種計算機中有多個處理單元，但只有一個控制部件，所有處理單元以同步方式，在同一時刻執(zhí)行同一條指令，處理不同的數(shù)據(jù)。

答案：B

●

單個磁頭在向盤片的磁性涂層上寫入數(shù)據(jù)時，是以〔6〕方式寫入的。

〔6〕A．并行

B．并－串行

C．串行

D．串－并行

試題解析：

常識。

答案：C

●

容量為64塊的Cache采用組相聯(lián)方式映像，字塊大小為128個字，每4塊為一組。假設(shè)主存容量為4096塊，且以字編址，那么主存地址應(yīng)為〔7〕位，主存區(qū)號應(yīng)為〔8〕位。

〔7〕A．16

B．17

C．18

D．19

〔8〕A．5

B．6

C．7

D．8

試題解析：

以字編址，字塊大小為128個字，容量為4096塊主存，那么128×4096=219，主存地址為19位；

由于采用組相聯(lián)方式映像，Cache容量為64塊，那么主存區(qū)數(shù)=4096/64=64=26，主存區(qū)號為6位。

答案：〔7〕D

〔8〕B

●

軟件開發(fā)中的瀑布模型典型地刻畫了軟件生存周期的階段劃分，與其最相適應(yīng)的軟件開發(fā)方法是〔9〕。

〔9〕A．構(gòu)件化方法

B．結(jié)構(gòu)化方法

C．面向?qū)ο蠓椒?/p>

D．快速原型方法

試題解析：

常識。

答案：B

●

下述任務(wù)中，不屬于軟件工程需求分析階段的是〔10〕。

〔10〕A．分析軟件系統(tǒng)的數(shù)據(jù)要求B．確定軟件系統(tǒng)的功能需求

C．確定軟件系統(tǒng)的性能要求D．確定軟件系統(tǒng)的運行平臺

試題解析：

設(shè)計階段才確定軟件的運行平臺。

答案：D

●

軟件設(shè)計的主要任務(wù)是設(shè)計軟件的結(jié)構(gòu)、過程和模塊，其中軟件結(jié)構(gòu)設(shè)計的主要任務(wù)是要確定〔11〕。

〔11〕A．模塊間的操作細節(jié)B．模塊間的相似性

C．模塊間的組成關(guān)系D．模塊的具體功能

試題解析：

既然是結(jié)構(gòu)設(shè)計，當然首要任務(wù)是確定模塊間的組成關(guān)系。

答案：C

●

系統(tǒng)測試是將軟件系統(tǒng)與硬件、外設(shè)和網(wǎng)絡(luò)等其他因素結(jié)合，對整個軟件系統(tǒng)進行測試?！?2〕不是系統(tǒng)測試的內(nèi)容。

〔12〕A．路徑測試B．可靠性測試C．安裝測試D．平安測試

試題解析：

常見的系統(tǒng)測試包括恢復(fù)測試、平安測試、強度測試、性能測試、可靠性測試和安裝測試等。路徑測試是單元測試的內(nèi)容。

答案：A

●

工程管理工具中，將網(wǎng)絡(luò)方法用于工作方案安排的評審和檢查的是〔13〕。

〔13〕A．Gantt圖B．PERT網(wǎng)圖C．因果分析圖D．流程圖

試題解析：

用網(wǎng)絡(luò)分析的方法編制的進度方案稱為網(wǎng)絡(luò)圖。PERT〔ProgramEvaluationandReviewTechnique，方案評審技術(shù)〕和CPM〔CriticalPathMethod，關(guān)鍵路徑法〕都采用了網(wǎng)絡(luò)圖來表示工程的進度安排。

答案：B

●

在結(jié)構(gòu)化分析方法中，數(shù)據(jù)字典是重要的文檔。對加工的描述是數(shù)據(jù)字典的組成內(nèi)容之一，常用的加工描述方法〔14〕。

〔14〕A．只有結(jié)構(gòu)化語言

B．有結(jié)構(gòu)化語言和判定樹

C．有結(jié)構(gòu)化語言、判定樹和判定表

D．有判定樹和判定表

試題解析：

結(jié)構(gòu)化分析和設(shè)計時，表示軟件的模塊結(jié)構(gòu)和模塊之間關(guān)系的圖形工具有：層次圖、結(jié)構(gòu)圖、IPO圖等；表示程序處理的工具有：流程圖、盒圖、PAD圖、判定表、判定樹和過程設(shè)計語言等。

答案：C

●

CMM模型將軟件過程的成熟度分為5個等級。在〔15〕使用定量分析來不斷地改良和管理軟件過程。

〔15〕A．優(yōu)化級

B．管理級

C．定義級

D．可重復(fù)級

試題解析：

優(yōu)化級的特點是過程的量化反應(yīng)和先進的新思想、新技術(shù)促進過程不斷改良，技術(shù)和過程的改良改良被作為常規(guī)的業(yè)務(wù)活動加以方案和管理。

答案：A

●

在面向數(shù)據(jù)流的設(shè)計方法中，一般把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為〔16〕兩種。

〔16〕A．數(shù)據(jù)流和事務(wù)流B．變換流和數(shù)據(jù)流

C．變換流和事務(wù)流D．控制流和事務(wù)流

試題解析：

數(shù)據(jù)流的類型決定映射的方法。數(shù)據(jù)流有兩種類型：變換流和事務(wù)流。

答案：C

●

〔17〕屬于第三層VPN協(xié)議。

〔17〕A．TCPB．IPsecC．PPPOED．SSL

試題解析：

常識。

答案：B

●

以下圖所示的防火墻結(jié)構(gòu)屬于〔18〕。

〔18〕A．簡單的雙宿主主機結(jié)構(gòu)B．單DMZ防火墻結(jié)構(gòu)

C．帶有屏蔽路由器的單網(wǎng)段防火墻結(jié)構(gòu)D．雙DMZ防火墻結(jié)構(gòu)

試題解析：

圖中的虛線中，屏蔽路由器和雙宿主堡壘主機之間為DMZ區(qū)域。DMZ是在Internet和內(nèi)部網(wǎng)之間的小型的獨立的網(wǎng)絡(luò)，這種布置阻止了任何直接流入子網(wǎng)或者DMZ的流量。

答案：B

●

電子商務(wù)交易必須具備抗抵賴性，目的在于防止〔19〕。

〔19〕A．一個實體假裝成另一個實體

B．參與此交易的一方否認曾經(jīng)發(fā)生過此次交易

C．他人對數(shù)據(jù)進行非授權(quán)的修改、破壞

D．信息從被監(jiān)視的通信過程中泄漏出去

試題解析：

常識。

答案：B

●

知識產(chǎn)權(quán)一般都具有法定的保護期限，一旦保護期限屆滿，權(quán)利將自行終止，成為社會公眾可以自由使用的知識?！?0〕權(quán)受法律保護的期限是不確定的，一旦為公眾所知悉，即成為公眾可以自由使用的知識。

〔20〕A．創(chuàng)造專利B．商標C．作品發(fā)表D．商業(yè)秘密

試題解析：

我國專利法規(guī)定創(chuàng)造專利權(quán)的保護期限為20年，實用新型專利權(quán)和外觀設(shè)計專利權(quán)的保護期限為10年，均自申請日起計算。而商業(yè)秘密受法律保護的期限是不確定的，該秘密一旦為公眾所知悉，即成為公眾可以自由使用的知識。這是由于商業(yè)信息必須具備四大條件才能構(gòu)成商業(yè)秘密，即新穎性、未公開性、實用性和保密性。其中，未公開性也稱秘密性，指不為公眾所知悉，一旦被公眾所知悉，商業(yè)秘密就成為了“公開的秘密〞，其商業(yè)價值就會局部或者全部喪失。

答案：D

●

甲．乙兩人在同一時間就同樣的創(chuàng)造創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關(guān)情況，并提出多種解決這一問題的方法，不可能采用〔21〕的方法。

〔21〕A．兩申請人作為一件申請的共同申請人

B．其中一方放棄權(quán)利并從另一方得到適當?shù)难a償

C．兩件申請都不授予專利權(quán)

D．兩件申請都授予專利權(quán)

試題解析：

在我國，審批專利遵循的根本原那么是“先申請先得〞原那么，即對于同樣的創(chuàng)造創(chuàng)造，誰先申請專利，專利權(quán)就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的創(chuàng)造創(chuàng)造申請專利的，專利權(quán)授予最先申請的。當有二者在同一時間就同樣的創(chuàng)造創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關(guān)情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權(quán)利并從另一方得到適當?shù)难a嘗,或兩件申請都不授予專利權(quán)。但專利權(quán)的的授予只能給一個人。

答案：D

●

?計算機軟件產(chǎn)品開發(fā)文件編制指南?〔GB8567-88〕是〔22〕標準

〔22〕A．強制性國家B．推薦性國家C．強制性行業(yè)D．推薦性行業(yè)

試題解析：

國家技術(shù)監(jiān)督局1990年發(fā)布的?國家標準管理方法?第四條規(guī)定：國家標準的代號由大寫漢語拼音字母構(gòu)成。

強制性國家標準的代號為GB，推薦性國家標準的代號為GB／T。

答案：A

●

虛擬存儲管理系統(tǒng)的根底是程序的〔23〕理論，這個理論的根本含義是指程序執(zhí)行時往往會不均勻地訪問主存儲器單元。根據(jù)這個理論，Denning提出了工作集理論。工作集是進程運行時被頻繁地訪問的頁面集合。在進程運行時，如果它的工作集頁面都在〔24〕內(nèi)，能夠使該進程有效地運行，否那么會出現(xiàn)頻繁的頁面調(diào)入/調(diào)出現(xiàn)象。

〔23〕A．全局性B．局部性C．時間全局性D．空間全局性

〔24〕A．主存儲器B．虛擬存儲器C．輔助存儲器D．U盤

試題解析：

常識。

答案：〔23〕B

〔24〕A

●

在UNIX操作系統(tǒng)中，假設(shè)用戶鍵入的命令參數(shù)的個數(shù)為1時，執(zhí)行cat$1命令；假設(shè)用戶鍵入的命令參數(shù)的個數(shù)為2時，執(zhí)行cat>>$2<$1命令。請將下面所示的Shell程序的空缺局部補齊。

case〔25〕in

1〕cat$1

2〕cat>>$2<$1

*〕echo‘default...’

case

〔25〕A．$$B．$@C．$#D．$*

試題解析：

$$表示當前命令的進程標識數(shù)。

$#表示位置參數(shù)的個數(shù)，不包括命令名。

$*表示所有位置參量，即相當于$1,$2,…。

$@與$*根本相同，但當用雙引號轉(zhuǎn)義時，〞$@〞還是能分解成多個參數(shù)，但〞$*〞那么合并成一個參數(shù)。

答案：C●

設(shè)信道的碼元速率為300波特，采用4相DPSK調(diào)制，那么信道的數(shù)據(jù)速率為〔26〕b/s．

〔26〕A．300B．600C．800D．1000

試題解析：

4相意味著信號每次發(fā)生變化可以傳輸2個比特，因此數(shù)據(jù)速率=300*2=600。

答案：B

●

光纖通信中使用的復(fù)用方式是〔27〕。EI載波把32個信道按〔28〕方式復(fù)用在一條2.048Mb/s的高速信道上，每條話音信道的數(shù)據(jù)速率是〔29〕。

〔27〕A．時分多路B．空分多路C．波分多路D．頻分多路

〔28〕A．時分多路B．空分多路C．波分多路D．頻分多路

〔29〕A．56Kb/sB．64Kb/s

C．128Kb/sD．512Kb/s

試題解析：

常識。

答案：〔27〕C

〔28〕A

〔29〕B

●

用戶A與用戶B通過衛(wèi)星鏈路通信時，傳播延遲為270ms，假設(shè)數(shù)據(jù)速率是64Kb/s，幀長4000bit，假設(shè)采用停等流控協(xié)議通信，那么最大鏈路利用率為〔30〕；假設(shè)采用后退N幀ARQ協(xié)議通信，發(fā)送窗口為8，那么最大鏈路利用率可以到達〔31〕。

〔30〕A．0.104B．0.116C．0.188D．0.231

〔31〕A．0.416B．0.464C．0.752D．0.832

試題解析：

×2〕=0.104。

后退N幀ARQ協(xié)議具有“推倒重來〞的特征，即當出錯時要向回走N個幀，然后再開始重傳。發(fā)送窗口為8時，發(fā)送8個最大幀的發(fā)送時間=8*4k/64k=0.5秒。信號一來一回的傳輸延遲=0.27*2=0.54秒。顯然，8個幀發(fā)送出去時，回應(yīng)幀還沒有傳送到用戶A。

在最正確情況〔數(shù)據(jù)傳輸沒有出錯〕下，用戶A只要收到第一個回應(yīng)幀，就可以發(fā)送第9幀。因此最大鏈路利用率應(yīng)該這么算：用戶發(fā)送8幀的總時間/〔第一幀從開始發(fā)送到A收到回應(yīng)幀的時間〕。第一幀從開始發(fā)送到A收到回應(yīng)幀的時間=幀的發(fā)送時間+往返傳輸延遲=4k/64K+0.27*2=0.6025秒。所以最大鏈路利用率=8*4k/64k/0.6025=0.830。這個結(jié)果與答案D的0.832比擬相近，但還是不太一樣。

〔為何標準答案為D，原因不詳〕〔檢查過?網(wǎng)絡(luò)工程師教程〔第2版〕?，覺察本考題的答案符合該書的計算方法。不過，我本人認為該書的計算方法是有問題的?！?/p>

答案：〔30〕A

〔31〕D

●

HDLC是一種〔32〕協(xié)議。

〔32〕A．面向比特的同步鏈路控制B．面向字節(jié)計數(shù)的異步鏈路控制

C．面向字符的同步鏈路控制D．面向比特流的異步鏈路控制

試題解析：

常識。

答案：A

●

幀中繼網(wǎng)絡(luò)沒有采用流量控制機制，只有擁塞控制功能。采用顯式信令控制時，如果LAP-D幀中的FECN比特置1，那么表示〔33〕。

〔33〕A．在幀的傳送方向上出現(xiàn)了擁塞

B．在與幀傳送相反的方向上出現(xiàn)了擁塞

C．在兩個傳送方向上同時出現(xiàn)了擁塞

D．沒有出現(xiàn)擁塞

試題解析：

FECN〔ForwardExplicitCongestionNotification，前向顯式擁塞通知〕：當一臺幀中繼交換機意識到網(wǎng)絡(luò)上發(fā)生擁塞的時候，會向目的設(shè)備發(fā)送FECN分組，此時FECN比特置為1，告知網(wǎng)絡(luò)上發(fā)生了擁塞。

BECN〔BackwardExplicitCongestionNotification，后向顯式擁塞通知〕：當一臺幀中繼交換機意識到網(wǎng)絡(luò)上發(fā)生擁塞的時候，會向源路由器發(fā)送BECN分組，此時BECN比特置為1，指示路由器降低分組的發(fā)送速率。如果路由器在當前的時間間隔內(nèi)接收到任何BECN，它會按照25%的比例降低分組的發(fā)送速率。所以A是正確的。

答案：A

●

ATM網(wǎng)絡(luò)采用了許多通信量管理技術(shù)以防止擁塞的出現(xiàn)，其中〔34〕是防止網(wǎng)絡(luò)過載的第一道防線。

〔34〕A．連接許可B．選擇性信元丟棄C．通信量整型D．使用參數(shù)控制

試題解析：

選擇性信元丟棄，通信量整型，使用參數(shù)控制都在連接以后所采取的方法，連接許可是最先，最有效的方法。所以A是正確的。

答案：A

●

IP交換是一種利用交換硬件快速傳送IP分組的技術(shù)。一臺IP交換機由〔35〕三局部組成。IP交換機初始化后為每一個物理連接建立一個默認的〔36〕，相鄰的IP交換機通過這些默認通信交換路由信息和數(shù)據(jù)分組，為了進行第三層路由選擇，IP交換控制器必須根據(jù)〔37〕等信息對網(wǎng)絡(luò)數(shù)據(jù)流進行分類并加上數(shù)據(jù)流描述符。

〔35〕A．ATM交換模塊、IP交換控制器和交換機管理協(xié)議

B．RF交換模塊、IP交換控制器和路由器管理協(xié)議

C．X.25交換模塊、IP交換控制器和交換機管理協(xié)議

D．IPX交換模塊、IP交換控制器和路由器管理協(xié)議

〔36〕A．幀中繼交換通道B．ATM交換通道C．X.25交換通道D．IPX交換通道

〔37〕A．源和目標IP地址．MAC地址B．源IP地址．ATMVPI/VCI

C．目標IP地址．TCP/UDP端口號

D．源和目標IP地址．TCP/UDP端口號

試題解析：

如果知道IP交換是與ATM有關(guān)系的話，那么就不會答錯了。

答案：〔35〕A

〔36〕B

〔37〕D

●

IETF定義的多協(xié)議標記交換〔MPLS〕是一種第三層交換技術(shù)，MPLS網(wǎng)絡(luò)由〔38〕組成，負責為網(wǎng)絡(luò)流添加/刪除標記的是〔39〕。

〔38〕A．標記交換路由器和標記邊緣路由器B．標記分發(fā)路由器和標記邊緣路由器

C．標記分發(fā)路由器和標記傳送路由器D．標記傳送路由器和標記交換路由器

〔39〕A．標記分發(fā)路由器

B．標記邊緣路由器

C．標記交換路由器

D．標記傳送路由器

試題解析：

MPLS網(wǎng)絡(luò)由標記交換路由器和標記邊緣路由器組成，兩種設(shè)備都通過標記分發(fā)協(xié)議給標準路由協(xié)議生成的路由表賦予標記信息并發(fā)布出去，負責為網(wǎng)絡(luò)流添加/刪除標記的是標記邊緣路由器。

答案：〔38〕A

〔39〕B

●

DHCP協(xié)議的功能是〔40〕。在Linux中提供DHCP效勞的程序是〔41〕；DHCP效勞將主機的MAC地址和IP地址綁定在一起的方法是在〔42〕文件中添加“host主機名{hardwareEthernetxxxx.xx.xx.xx.xxfixed-address}〞配置項；創(chuàng)立DHCP租用文件的命令是〔43〕；通過運行〔44〕命令可以設(shè)置在操作系統(tǒng)啟動時自動運行DHCP效勞。

〔40〕A．為客戶自動進行注冊B．為客戶機自動配置IP地址

C．使DNS名字自動登錄

D．為WINS提供路由

〔41〕A．/etc/networks/dhcpdB．/usr/sbin/dhcp

C．/etc/networks/dhcp

D．/usr/sbin/dhcpd

〔42〕A．/etc/dhcpd.confB．/etc/dhcp.conf

C．/networks/dhcpd.confD．/networks/dhcp.conf

〔43〕A．touch

/var/state/dhcp/dhcpd.leases

B．a(chǎn)ddress/var/state/dhcp/dhcpd.leases

C．nat/var/state/dhcp/dhcp.leases

D．resolve/var/state/dhcp/dhcp.leases

〔44〕A．ipconfigB．touchC．rebootD．chkconfig

試題解析：

DHCP〔DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議〕主要用于為網(wǎng)絡(luò)上的主機動態(tài)分配IP地址并設(shè)置相關(guān)網(wǎng)絡(luò)參數(shù)，從而減少網(wǎng)絡(luò)管理員手工分配IP地址的工作量，并在一定程度上減緩IP緊缺的問題。

/usr/sbin/dhcpd是Linux上執(zhí)行DHCP效勞的程序，/etc/dhcpd.conf是dhcpd最關(guān)鍵的配置文件。通過設(shè)置/etc/dhcpd.conf文件，可以設(shè)置租用時間限制、子網(wǎng)相關(guān)信息以及域名等，將主機的MAC地址和IP地址綁定在一起。

用touch/var/state/dhcp/dhcp.leases命令可以產(chǎn)生一個DHCP的租用文件。

chkconfig有五項功能：添加效勞，刪除效勞，列表效勞，改變啟動信息以及檢查特定效勞的啟動狀態(tài)。通過運行chkconfig命令可以設(shè)置在操作系統(tǒng)啟動時自動運行DHCP效勞。

答案：〔40〕B

〔41〕D

〔42〕A

〔43〕A

〔44〕D

●

在分布式環(huán)境中實現(xiàn)身份認證可以有多種方案，以下選項中最不平安的身份認證方案是〔45〕。

〔45〕A．用戶發(fā)送口令，由通信對方指定共享密鑰

B．用戶發(fā)送口令，由智能卡產(chǎn)生解密密鑰

C．用戶從KDC獲取會話密鑰

D．用戶從CA獲取數(shù)字證書

試題解析：

口令明碼發(fā)送，當然做不平安。

答案：A

●

數(shù)字證書采用公鑰體制進行加密和解密。每個用戶有一個私鑰，用它進行〔46〕；同時每個用戶還有一個公鑰，用于〔47〕。X.509標準規(guī)定，數(shù)字證書由〔48〕發(fā)放，將其放入公共目錄中，以供用戶訪問。X.509數(shù)字證書中的簽名字段是指〔49〕。如果用戶UA從A地的發(fā)證機構(gòu)取得了證書，用戶UB從B地的發(fā)證機構(gòu)取得了證書，那么〔50〕。

〔46〕A．解密和驗證B．解密和簽名C．加密和簽名D．加密和驗證

〔47〕A．解密和驗證B．解密和簽名C．加密和簽名D．加密和驗證

〔48〕A．密鑰分發(fā)中心B．證書授權(quán)中心C．國際電信聯(lián)盟D．當?shù)卣?/p>

〔49〕A．用戶對自己證書的簽名B．用戶對發(fā)送報文的簽名

C．發(fā)證機構(gòu)對用戶證書的簽名D．發(fā)證機構(gòu)對發(fā)送報文的簽名

〔50〕A．UA可使用自己的證書直接與UB進行平安通信

B．UA通過一個證書鏈可以與UB進行平安通信

C．UA和UB還須向?qū)Ψ降陌l(fā)證機構(gòu)申請證書，才能進行平安通信

D．UA和UB都要向國家發(fā)證機構(gòu)申請證書，才能進行平安通信

試題解析：

私鑰用于解密和簽名，公鑰用于加密和驗證。

數(shù)字證書由CA發(fā)送。

X.509數(shù)字證書中的簽名字段是指發(fā)證機構(gòu)對用戶證書的簽名。

來自不同CA的用戶如果需要進行驗證的話，需要通過CA之間的證書鏈進行。

答案：〔46〕B

〔47〕D

〔48〕B

〔49〕C

〔50〕B

●

下面有關(guān)NTFS文件系統(tǒng)優(yōu)點的描述中，〔51〕是不正確的。要把FAT32分區(qū)轉(zhuǎn)換為NTFS分區(qū)，并且保存原分區(qū)中的所有文件，不可行的方法是〔52〕。

〔51〕A．NTFS可自動地修復(fù)磁盤錯誤B．NTFS可防止未授權(quán)用戶訪問文件

C．NTFS沒有磁盤空間限制D．NTFS支持文件壓縮功能

〔52〕A．利用磁盤分區(qū)管理軟件同時實現(xiàn)FAT32到NTFS的無損轉(zhuǎn)換和文件拷貝

B．先把FAT32分區(qū)格式化為NTFS分區(qū)，再把盤上的文件轉(zhuǎn)換為NTFS文件

C．先把分區(qū)中的文件拷貝出來，然后把分區(qū)格式化為NTFS，再把文件拷回去

D．利用分區(qū)轉(zhuǎn)換工具“〞將FAT32轉(zhuǎn)換為NTFS并實現(xiàn)文件拷貝

試題解析：

常識。

答案：〔51〕C

〔52〕B

●

在Windows2000操作系統(tǒng)中，配置IP地址的命令是〔53〕。假設(shè)用ping命令來測試本機是否安裝了TCP/IP協(xié)議，那么正確的命令是〔54〕。如果要列出本機當前建立的連接，可以使用的命令是〔55〕。

〔53〕A．winipcfg

B．ipconfig

C．ipcfg

D．ping

〔55〕A．netstat–s

B．netstat–o

C．netstat-a

D．netstat-r

試題解析：

常識。

答案：〔53〕B

〔54〕B

〔55〕C

●

以太網(wǎng)交換機根據(jù)〔56〕轉(zhuǎn)發(fā)數(shù)據(jù)包。訪問交換機的方式有多種，配置一臺新的交換機時可以〔57〕進行訪問。在鍵入交換機命令時可使用縮寫形式，在Switch#模式下，如果鍵入con，那么表示〔58〕。

〔56〕A．IP地址B．MAC地址C．LLC地址D．PORT地址

〔57〕A．通過微機的串口連接交換機的控制臺端口

B．通過Telnet程序遠程訪問交換機

C．通過瀏覽器訪問指定IP地址的交換機

D．通過運行SNMP協(xié)議的網(wǎng)管軟件訪問交換機

〔58〕A．connectB．controlC．configureD．confirm

試題解析：

常識。

Con是configure的縮寫。

答案：〔56〕B

〔57〕A

〔58〕C

●

在缺省配置的情況下，交換機的所有端口〔59〕。連接在不同交換機上的，屬于同一VLAN的數(shù)據(jù)幀必須通過〔60〕傳輸。

〔59〕A．處于直通狀態(tài)

B．屬于同一VLAN

C．屬于不同VLAN

D．地址都相同

〔60〕A．效勞器B．路由器C．Backbone鏈路D．Trunk鏈路

試題解析：

在缺省配置的情況下，交換機的所有端口屬于VLAN1，屬于同一VLAN的數(shù)據(jù)幀必須通過Trunk鏈路傳輸。

答案：〔59〕B

〔60〕D

●

以太網(wǎng)100BASE-TX標準規(guī)定的傳輸介質(zhì)是〔61〕。

〔61〕A．3類UTPB．5類UTPC．單模光纖D．多模光纖

試題解析：

100BaseTx中的“T〞說明100BaseTx以太網(wǎng)所使用的傳輸介質(zhì)是雙絞線〔TwistedPair〕，所以可以排除選項C和D。100BaseTx采用4B/5B編碼法，為到達100Mbps的傳輸速率，要求介質(zhì)帶寬到達125MHz。而3類UTP的帶寬只有20MHz，所以A也是不正確的。

答案：〔61〕B

●

許多網(wǎng)絡(luò)通信需要進行組播，以下選項中不采用組播協(xié)議的應(yīng)用是〔62〕。在IPv4中把〔63〕類地址作為組播地址。

〔62〕A．VODB．NetmeetingC．CSCWD．FTP

〔63〕A．AB．BC．DD．E

試題解析：

常識。

答案：〔62〕D

〔63〕C

●

將雙絞線制作成交叉線〔一端按EIA/TIA568A線序，另一端按EIA/TIA568B線序〕，該雙絞線連接的兩個設(shè)備可為〔64〕。

〔64〕A．網(wǎng)卡與網(wǎng)卡

B．網(wǎng)卡與交換機

C．網(wǎng)卡與集線器D．交換機的以太口與下一級交換機的UPLINK口

試題解析：

交叉線用于連接相同的設(shè)備。

答案：〔64〕A

●

以下不屬于中間件技術(shù)的是〔65〕。

〔65〕A．JavaRMIB．CORBAC．DCOMD．JavaApplet

試題解析：

JavaRMI〔RemoteMethodInvocation，遠程過程調(diào)用〕、CORBA〔CommonObjectRequestBrokerArchitecture，公共對象請求代理體系結(jié)構(gòu)〕和DCOM〔DistributedComponentsObjectModel，分布式組件對象模型〕都屬于分布式對象技術(shù)，是分布式對象中間件的根底通信技術(shù)。而JavaApplet只是瀏覽器客戶端的動態(tài)網(wǎng)頁技術(shù)，與中間件無關(guān)。

答案：〔65〕D

●

Networkscanbeinterconnectedbydifferentdevices.Inthephysicallayer,

networkscanbeconnectedby

〔66〕

orhubs,whichjustmovethebitsfromonenetworktoanidenticalnetwork.Onelayerupwefindbridgesandswitches,whichoperateatdatalinklayer.Theycanaccept

〔67〕,examinetheMACaddress,andforwardtheframestoadifferentnetworkwhiledoingminorprotocoltranslationintheprocess.Inthenetworklayer,wehaveroutersthatcanconnecttwonetworks,Iftwonetworkshave

〔68〕

networklayer,theroutermaybeabletotranslatebetweenthepackerformats.Inthetransportlayerwefindtransportgateway,whichcaninterfacebetweentwotransportconnections.Finally,intheapplicationlayer,applicationgatewaystranslatemessage

〔69〕.Asanexample,gatewaysbetweenInternete-mailandX.400e-mailmust

〔70〕

thee-mailmessageandchangevariousheaderfields.

〔66〕A．repeaters

B．relays

C．connectors

D．modems

〔67〕A．frames

B．packets

C．packages

D．cells

〔68〕A．special

B．dependent

C．similar

D．dissimilar

〔69〕A．syntax

B．semantics

C．language

D．format

〔70〕A．a(chǎn)nalyze

B．parse

C．delete

D．create

試題解析：

學好英語，一切都很簡單。

答案：〔66〕A

〔67〕A

〔68〕D

〔69〕B

〔70〕B

●

Thepurposeoftherequirementsdefinitionphaseistoproduceaclear,complete,consistent,andtestable

〔71〕

ofthetechnicalrequirementsforthesoftwareproduct.

Duringtherequirementsdefinitionphase,therequirementsdefinitionteamusesaniterativeprocesstoexpandabroadstatementofthesystemrequirementsintoacompleteanddetailedspecificationofeachfunctionthatthesoftwaremustperformandeach

〔72〕

thatitmustmeet.Thestartingpointisusuallyasetofhigh-levelrequirementsfromthe

〔73〕

thatdescribetheprojectorproblem.

Ineithercase,therequirementsdefinitionteamformulatesanoverallconceptforthesystemandthendefines

〔74〕

showinghowthesystemwillbeoperated,publishesthesystemandoperationsconceptdocument,andconductsasystemconceptreview〔SCR〕.

FollowingtheSCR,theteamderives

〔75〕

requirementsforthesystemfromthehighlevelrequirementsandthesystemandoperationsconcept.Usingstructuredorobject-orientedanalysis,theteamspecifiesthesoftwarefunctionsandalgorithmsneededtosatisfyeachdetailedrequirement.

〔71〕A．function

B．definition

C．specification

D．statement

〔72〕A．criterion

B．standard

C．model

D．system

〔73〕A．producer

B．customer

C．programmer

D．a(chǎn)nalyser

〔74〕A．rules

B．principles

C．scenarios

D．scenes

〔75〕A．detailed

B．outlined

C．total

D．complete

試題解析：

學好英語，一切都很簡單。

答案：〔71〕C

〔72〕A

〔73〕B

〔74〕C

〔75〕A2004年下半年網(wǎng)絡(luò)工程師下午試卷試題一〔15分〕

閱讀以下說明，答復(fù)以下問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某公司規(guī)模擴大，既要考慮保證目前土建裝修的效果不被破壞，又要滿足網(wǎng)絡(luò)擴容和企業(yè)工作實際需求，同時還要保證投資不要過大。經(jīng)過深入分析和研究比照，決定采用無線局域網(wǎng)組網(wǎng)來解決網(wǎng)絡(luò)擴容的問題，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖C1-1-1所示。【問題1】〔3分〕

從工作的頻段、數(shù)據(jù)傳輸速率、優(yōu)缺點以及它們之間的兼容性等方面，對IEEE、IEEE802.11b和IEEE進行比擬。

答案：

IEEE802.11b是目前應(yīng)用最廣的一種WLAN標準，使用開放的2.4GHz頻段直接序列擴頻，最大數(shù)據(jù)傳輸速率為11Mbps。

IEEE標準是在IEEE802.11b標準后推出的，雖然它可以到達54Mbps的高傳輸速率，工作頻段在5.15~5.825GHz的商業(yè)頻段，產(chǎn)品價格較貴，且與原來的IEEE802.11b標準產(chǎn)品不兼容。

IEEE標準采用與IEEE802.11b相同的2.4GHz頻段，傳輸速率提高到54Mbps，與現(xiàn)有IEEE802.11b標準兼容。

【問題2】〔8分〕

1．將〔1〕處空缺設(shè)備的名稱填寫在答題紙的相應(yīng)位置?！?分〕

2．〔1〕所在局域網(wǎng)內(nèi)的PC或筆記本的IP地址有哪幾種分配方式？在安裝〔1〕時，如何配置這幾種方式？〔2分〕

3．對PC機或筆記本中無線網(wǎng)卡進行配置時，“encryption〞項的值如何確定？〔2分〕

4．配置完成后，采用什么命令測試該無線網(wǎng)是否連通？〔2分〕

答案：

1、AP〔無線接入點〕或無線路由器〔2分〕

2、有動態(tài)分配和靜態(tài)設(shè)定兩種方式。

在配置AP時，假設(shè)開啟AP的DHCP功能，AP會自動給局域網(wǎng)內(nèi)的每臺機器動態(tài)分配一個局域網(wǎng)的IP地址；假設(shè)關(guān)閉AP的DHCP功能，那么由用戶在同一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定IP地址?！?分〕

3、和AP“encryption〞項的值相同?！?分〕

4、采用ping命令〔例如ping5，5為AP的IP地址〕?！?分〕

【問題3】〔4分〕

簡述WLAN用戶通過RADIUS效勞器登錄的過程。

答案：

具體實現(xiàn)過程為：

1、用戶連接到接入點后，WLAN交換機向用戶發(fā)送請求用戶ID的消息。

2、用戶回復(fù)ID，WLAN將用戶ID轉(zhuǎn)發(fā)給RADIUS效勞器。

3、RADIUS效勞器接收接入請求，交換機提取用戶身份信息，將用戶分配到正確的VLAN中，接收信息被發(fā)送給用戶。

4、一旦用戶被分配到基于角色的VLAN中，隨后所有的數(shù)據(jù)都被轉(zhuǎn)發(fā)到正確的VLAN。

試題二〔15分〕

閱讀以下說明，答復(fù)以下問題1至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

ADSL是接入Internet的一種寬帶技術(shù)。圖C1-2-1為一臺帶網(wǎng)卡的PC機采用ADSL接入Internet的網(wǎng)絡(luò)結(jié)構(gòu)圖?！締栴}1】〔4分〕

將圖2-1中〔1〕和〔2〕空缺名稱填寫在答題紙對應(yīng)的解答欄內(nèi)。

答案：

〔1〕

ADSLmodem，通常也被稱為ATU-R〔ADSLTransmissionUnit-Remote〕。

〔2〕

別離器，或稱濾波器

【問題2】〔4分〕

ADSL有哪兩種IP地址的分配方式？

答案：

靜態(tài)〔固定〕IP和動態(tài)IP地址

【問題3】〔1分〕

目前在使用ADSL訪問Internet時，要不要收取費？

答案：

不需交費

【問題4】〔2分〕

在本質(zhì)上，ADSL采用的什么多路復(fù)用方式？

答案：

頻分多路復(fù)用

【問題5】〔2分〕

使ADSL的傳輸速率更高有哪兩個主要因素？

答案：

距離和線路質(zhì)量

【問題6】〔2分〕

按照G.lite的最高速率標準，上傳24MB的文件需要多少秒時間？

答案：

24×1024×1024×8/〔512×≈393秒

試題三〔15分〕

閱讀以下說明，答復(fù)以下問題1至問題7，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

在IMail管理器中，選中MailUser郵件主機，然后在它右邊的面板中選中“General〞選項卡，出現(xiàn)郵件主機的配置窗口如圖C1-3-1所示。

如果在IMail管理器中，選中User1用戶，然后在它右邊的面板中選中“General〞選項卡，那么郵件主機用戶的配置窗口如圖C1-3-2所示?！締栴}1】〔2分〕

限制MailUser郵件主機里每個用戶的郵箱大小不超過10Mbytes，如何配置？

答案：

將圖C1-3-1所示“DefaultMaxMailboxSize〞的值配置成10485760〔假設(shè)答10000000也對〕。

【問題2】〔2分〕

限制MailUser郵件主機里最多允許有2000個郵件用戶，如何配置？

答案：

將圖C1-3-1所示“Maxusers〞的值配置成2000。

【問題3】〔2分〕

限制MailUser郵件主機里所有用戶接收的單個郵件的大小不超過5Mbytes，如何配置？

答案：

將圖C1-3-1所示“SingleMessageMaxSize〞的值配置成5242880〔假設(shè)答5000000也對〕。

【問題4】〔2分〕

限制MailUser郵件主機里每個用戶郵箱里所能存放的最多郵件數(shù)量不超過20個，如何配置？

答案：

將圖C1-3-1所示“DefaultMaxMessages〞的值配置成20。

【問題5】〔2分〕

如何暫時禁用某個用戶帳號？

答案：

選定相應(yīng)用戶名，進入圖1-3-2對話框，選中所對應(yīng)的“AccountAccessDisable〞復(fù)選框，單擊“應(yīng)用〞按鈕。

【問題6】〔3分〕

IMail安裝完成后，系統(tǒng)自動建立了一個名為“root〞的用戶，在默認情況下“root〞用戶是個失效的帳號，如何設(shè)置使其生效？

答案：

在Imail管理器中，選定“root〞用戶，在它右邊的面板中選“General〞選項卡，將復(fù)選框“AccountAccessDisable〞前的對勾去掉，單擊“應(yīng)用〞按鈕。

【問題7】〔2分〕

如何設(shè)定郵件自動轉(zhuǎn)發(fā)？如果向多個郵件地址進行郵件自動轉(zhuǎn)發(fā)，如何設(shè)置？

答案：

在圖1-3-2的“Forward〞文本框中輸入欲轉(zhuǎn)發(fā)到的目標地址即可，多個轉(zhuǎn)發(fā)地址間用英文逗號分隔。

試題四〔15分〕

閱讀以下說明，答復(fù)以下問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

網(wǎng)絡(luò)解決方案如圖C1-4-1所示。該網(wǎng)絡(luò)原先使用的是國外品牌的交換機，隨著網(wǎng)絡(luò)規(guī)模的擴大，增添了局部國產(chǎn)品牌的交換機，交換機1至交換機5均是國產(chǎn)10M/100M自適應(yīng)交換機，交換機6和交換機7是第三層交換機。

該網(wǎng)絡(luò)在運營過程中曾出現(xiàn)了以下故障：

故障1

使用“網(wǎng)絡(luò)故障一點通〞測試新建密集小區(qū)用戶和三層交換機6之間的最大吞吐量，發(fā)現(xiàn)這些用戶帶寬都不超過10Mb/s。使用“在線型網(wǎng)絡(luò)萬用表〞串聯(lián)在三層交換機6和交換機4之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是10Mb/s。

故障2

故障現(xiàn)象：VIP小區(qū)用戶不能上網(wǎng)，但能ping通路由器地址。

分析：由于VIP小區(qū)用戶配置的是靜態(tài)IP地址，而且處于同一網(wǎng)段，共用路由器上的一個地址作為網(wǎng)關(guān)地址。用戶能ping通路由器，說明從用戶到路由器間的路徑是通的，因此需重點檢查路由器。

操作過程如下：

首先，在路由器上，觀察接口狀態(tài)，未見異常。然后，用showiproute觀察〔1〕表，未見異常。最后，再用showarp觀察〔2〕表，發(fā)現(xiàn)路由器的MAC地址與工作人員以前保存在該表中的MAC地址不同，而是VIP小區(qū)中某個用戶的MAC地址。

【問題1】〔3分〕

造成故障1的原因是什么？如何解決？

試題解析：

由于目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠的時候網(wǎng)絡(luò)端口的缺省設(shè)置都是10M/100M自適應(yīng)。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進行自適應(yīng)，但是某些不同品牌的交換機可能由于硬件設(shè)計和制造的細微差異從而導(dǎo)致在連接后不能夠相互地自適應(yīng)，就好似此題中三層交換機6和交換機4，它們不能夠相互地自適應(yīng)，導(dǎo)致它們之間的用戶帶寬都不超過10Mb/s。出現(xiàn)這種情況后，解決方法是通過強制手段進行，強制將兩交換機的LAN端口設(shè)置成為非自協(xié)商、100M的全雙工模式。

答案：

目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠時網(wǎng)絡(luò)端口的缺省設(shè)置都是10M/100M自適應(yīng)。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進行自適應(yīng)，有些不同品牌的交換機在連接后不能相互地自適應(yīng)〔硬件設(shè)計和制造的細微差異都可能造成這種現(xiàn)象〕。所以最終的結(jié)果是三層交換機6和交換機4沒能適應(yīng)，兩個交換機之間的連接速度是10M半雙工。

解決方法：將兩交換機的LAN端口強制設(shè)置為非自協(xié)商、100M全雙工模式。

【問題2】〔4分〕

1、將故障2中〔1〕和〔2〕兩處適宜的答案填入答題紙相應(yīng)的解答欄內(nèi)?！?分〕

2、故障2如何解決？〔2分〕

試題解析：

根據(jù)題意對故障2的分析，可以得知故障極有可能發(fā)生在路由器上。showiproute這個命令是顯示IP路由表中的信息，所以第一個空應(yīng)填“路由〞。showarp這個命令是用來顯示路由器的ARP表，包括IP地址和MAC地址的映射，而ARP是“AddressResolutionProtocol〞的縮寫，即“地址解析協(xié)議〞，所以第二個空填“地址解析協(xié)議〞或ARP。

根據(jù)題意，對路由器進行檢查后，發(fā)現(xiàn)路由器的MAC地址與工作人員以前保存在該表中的MAC地址不同，是VIP小區(qū)中某個用戶的MAC地址。此時需要更新路由器的MAC地址表，具體做法是進入路由器端口配置模式，將該端口關(guān)閉后重新激活，路由器新的ARP表更新了到路由器的端口MAC地址，隨后用戶接入Internet恢復(fù)正常，故障排除。

答案：

1、〔1〕路由〔1分〕

〔2〕地址解析協(xié)議〔1分〕

2、進入到路由器子接口配置模式，將該接口關(guān)閉后重新激活，路由器新的ARP表更新了到路由器子接口MAC地址表，隨后用戶接入Internet恢復(fù)正常，故障排除〔2分〕

【問題3】〔8分〕

3、路由器2上采用NAT技術(shù)。NAT中的動態(tài)地址翻譯和IP地址偽裝有什么區(qū)別？〔3分〕

4、圖4-2是路由器2上的地址偽裝表，將圖C1-4-2中〔1〕~〔5〕處空缺的信息填寫在答題紙的相應(yīng)位置?！?分〕試題解析：

NAT英文全稱是“NetworkAddressTranslation〞，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換〞，它允許一個整體機構(gòu)以一個公用IP地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址〔IP地址〕翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。這種技術(shù)主要解決IP地址的短缺問題。

動態(tài)地址翻譯只是轉(zhuǎn)換IP地址，它為每一個內(nèi)部的IP地址分配一個臨時的外部IP地址，可應(yīng)用于撥號，對于頻繁的遠程聯(lián)接也可以采用動態(tài)地址翻譯。當遠程用戶聯(lián)接上之后，動態(tài)地址翻譯就會分配給他一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以后使用。動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進行內(nèi)部和外部的地址轉(zhuǎn)換。它的好處是節(jié)約全局使用的IP地址，而且不需要改變于內(nèi)部的任何配置，只需要在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以。動態(tài)地址翻譯映射可以表示為M：N(M>N)。

IP偽裝機制實際上就是一種M：1的動態(tài)網(wǎng)絡(luò)地址翻譯，它能夠?qū)⒍鄠€內(nèi)部網(wǎng)中的IP地址映射到一個與Internet相連接的外部網(wǎng)IP地址上，這樣這些無法直接與Internet上的機器通訊的具有內(nèi)部網(wǎng)IP地址的機器就可以通過這臺映射機器與外界進行通訊。這種技術(shù)可以作為一種平安手段使用，借以限制外部對內(nèi)部主機的訪問。另外還可以利用這種技術(shù)實現(xiàn)虛擬主機和虛擬路由，以到達負載均衡和提高可靠性的目的。

根據(jù)NAT路由器偽裝NAT表可以看到內(nèi)部IP/端口號為：1234對應(yīng)的本地NAT端口號為65533，所以〔1〕處填65533，同理〔4〕填65534。

NAT不會更改接收方的IP地址和端口號，因此〔2〕填15，〔5〕填5。

IP偽裝機制只使用一個外部網(wǎng)IP地址，因此可知〔3〕填61。

答案：

3、NAT技術(shù)主要解決IP地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進行內(nèi)部和外部地址的轉(zhuǎn)換，好處是節(jié)約全局適用的IP地址，而且不需要改變子網(wǎng)內(nèi)部的任何配置，只需在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以工作。

偽裝用一個路由器的IP地址把子網(wǎng)中所有主機的IP地址都隱藏起來。偽裝技術(shù)可以作為一種平安手段使用，借以限制外部對內(nèi)部主機的訪問。另外還可以用這種技術(shù)實現(xiàn)虛擬主機和虛擬路由，以便到達負載均衡和提高可靠性的目的?！?分〕

4、

〔1〕65533

〔4〕65534

〔每題1分〕

試題五〔15分〕

閱讀以下說明，答復(fù)以下問題1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

二層隧道協(xié)議L2TP〔Layer2TunnelingProtocol〕是一種基于點對點協(xié)議PPP的二層隧道協(xié)議。某網(wǎng)絡(luò)結(jié)構(gòu)如圖5-1所示，采用L2TP來實現(xiàn)網(wǎng)絡(luò)平安?！締栴}1】〔6分〕

在由L2TP構(gòu)建的VPN中，主要由①和②兩種類型的效勞器構(gòu)成。

1、將圖5-1中①和②處空缺名稱填寫在答題紙的相應(yīng)位置。

2、簡要說明兩種效勞器的主要作用。

答案：

1、①LAC〔L2TPAccessConcentrator或L2TP訪問集中器〕〔1分〕

②LNS〔L2TPNetworkServer或L2TP網(wǎng)絡(luò)效勞器〕〔1分〕

2、LAC是附屬在網(wǎng)絡(luò)上的具有PPP端系統(tǒng)和L2TP協(xié)議處理能力的設(shè)備。LAC一般就是一個網(wǎng)絡(luò)接入效勞器，用于為用戶提供網(wǎng)絡(luò)接入效勞〔2分〕

LNS是PPP端系統(tǒng)上用于處理L2TP協(xié)議效勞器端局部的軟件?！?分〕

【問題2】〔9分〕

某路由器〔在圖5-1中沒有標出〕的局部配置信息如下所示，請解釋其中標有下劃線局部的含義。

…

!

usernamesp_lacpassword7104D000A0618

usernameBobpassword7060506324F41

!

vpdnenable

第〔1〕處〔1分〕

!

vpdn-group1

第〔2〕處〔1分〕

acceptdialinl2tpvirtual-template1remotesp_lac

第〔3〕處〔2分〕

localnameBob

第〔4〕處〔1分〕

!

lcprenegotiationalways

第〔5〕處〔2分〕

！

nol2tptunnelauthentication

第〔6〕處〔2分〕

…

答案：

〔1〕啟用VPDN功能〔1分〕

〔2〕創(chuàng)立VPDN組1，并進入VPDN組1配置模式〔1分〕

〔3〕接受L2TP通道連接請求，并根據(jù)virtual-template1創(chuàng)立virtual-access接口，遠端主機為sp_lac。〔2分〕

〔4〕指定隧道本端名稱為Bob〔1分〕

〔5〕LNS與client之間重新協(xié)商〔2分〕

〔6〕取消L2TP通道驗證功能〔2分〕2005年上半年網(wǎng)絡(luò)工程師上午試卷●在計算機中，最適合進行數(shù)字加減運算的數(shù)字編碼是〔1〕，最適合表示浮點數(shù)階碼的數(shù)字編碼是〔2〕

〔1〕A．原碼

B．反碼

C補碼

D．移碼

〔2〕A．原碼

B．反碼

C補碼

D．移碼

試題解析：

補碼的加法和減法是相同的。

移碼的正數(shù)大于負數(shù)，比擬方便于階碼的比擬。

答案：〔1〕C

〔2〕D

●如果主存容量為16M字節(jié)，且按字節(jié)編址，表示該主存地址至少應(yīng)需要〔3〕位。

〔3〕A．16

B．20

C．24

D．32

試題解析：

16M=2的24次方。

答案：C

●操作數(shù)所處的位置，可以決定指令的尋址方式。操作數(shù)包含在指令中，尋址方式〔4〕；操作數(shù)在存放器中，尋址方式為〔5〕；操作數(shù)的地址在存放器中，尋址方式為〔6〕。

〔4〕A．立即尋址

B．直接尋址

C．存放器尋址

D．存放器間接尋址

〔5〕A．立即尋址B．相對尋址

C．存放器尋址

D．存放器間接尋址

〔6〕A．相對尋址

B．直接尋址

C．存放器尋址

D．存放器間接尋址

試題解析：

操作數(shù)作為指令的一局部而直接寫在指令中，這種尋址方式稱為立即數(shù)尋址方式。

指令所要的操作數(shù)已存儲在某存放器中，或把目標操作數(shù)存入存放器，把在指令中指出所使用存放器的尋址方式稱為存放器尋址方式。

操作數(shù)在存儲器中，操作數(shù)的有效地址用SI、DI、BX和BP四個存放器之一來指定，稱這種尋址方式為存放器間接尋址方式。

指令所要的操作數(shù)存放在內(nèi)存中，在指令中直接給出該操作數(shù)的有效地址，這種尋址方式為直接尋址方式。

答案：〔4〕A

〔5〕C

〔6〕D

●兩個部件的可靠度R均為0.8，由這兩個部件串聯(lián)構(gòu)成的系統(tǒng)的可靠度為〔7〕；由這兩個部件并聯(lián)構(gòu)成的系統(tǒng)的可靠度為〔8〕

D．0.96

試題解析：

串聯(lián)的可靠度=R*R=0.64。

并行的可靠度=1-(1-R)(1-R)=1-0.04=0.96

答案：〔7〕B

〔8〕D

●在計算機系統(tǒng)中，構(gòu)成虛擬存儲器〔9〕。

〔9〕A．只需要一定的硬件資源便可實現(xiàn)

B．只需要一定的軟件即可實現(xiàn)

C．既需要軟件也需要硬件方可實現(xiàn)

D．既不需要軟件也不需要硬件

試題解析：

常識。

答案：C

●兩個公司希望通過Internet進行平安通信，保證從信息源到目的地之間的數(shù)據(jù)傳輸以密文形式出現(xiàn)，而且公司不希望由于在中間節(jié)點使用特殊的平安單元而增加開支，最適宜的加密方式是〔10〕，使用的會話密鑰算法應(yīng)該是〔11〕。

〔10〕A．鏈路加密

B．節(jié)點加密

C．端-端加密

D．混合加密

〔11〕A．RSA

B．RC-5

C．MD5

D．ECC

試題解析：

鏈路加密是在數(shù)據(jù)鏈路層加密，通信設(shè)備需要安裝特殊的平安單元。端－端加密是把加密設(shè)備放在網(wǎng)絡(luò)層和傳輸層之間，只加密傳輸層的數(shù)據(jù)單元，數(shù)據(jù)在發(fā)送端進行加密，到達接收端才解密，中間節(jié)點不參與加解密過程。節(jié)點加密時，節(jié)點中的數(shù)據(jù)是以密文形式存在，但要求在每個節(jié)點加裝平安單元，需要公共網(wǎng)絡(luò)提供配合。

RSA和ECC〔EllipticCurvesCryptography，橢圓曲線密碼編碼學〕算法是非對稱密鑰算法，加密速度慢，計算量大，不適合用于會話通信。MD5屬于消息摘要算法，RC5屬于分組對稱密鑰算法。

答案：〔10〕C

〔11〕B

●我國著作權(quán)法中，〔12〕系指同一概念。

〔12〕A．出版權(quán)與版權(quán)

B．著作權(quán)與版權(quán)

C．作者權(quán)與專有權(quán)

D．發(fā)行權(quán)與版權(quán)

試題解析：

廣義的著作權(quán)，也稱為版權(quán)，是指文學、藝術(shù)和科學作品等創(chuàng)作的作者或傳播者對其作品所享有的人身權(quán)和財產(chǎn)權(quán)。所以，著作權(quán)與版權(quán)系指同一概念。

根據(jù)?中華人民共和國著作權(quán)法?第五十六條的規(guī)定，著作權(quán)即版權(quán)。

答案：B

●由我國信息產(chǎn)業(yè)部批準發(fā)布，在信息產(chǎn)業(yè)部門范圍內(nèi)統(tǒng)一使用的標準，稱為〔13〕。

〔13〕A．地方標準

B．部門標準

C．行業(yè)標準

D．企業(yè)標準

試題解析：

我國的國家標準由國務(wù)院標準化行政主管部門制定；行業(yè)標準由國務(wù)院有關(guān)行政主管部門制定；地方標準由省、自治區(qū)和直轄市標準化行政主管部門制定；企業(yè)標準由企業(yè)自己制定。而信息產(chǎn)業(yè)部屬于國務(wù)院有關(guān)行政主管部門范疇，故由其批準發(fā)布的標準屬于行業(yè)標準。

答案：C

●某軟件設(shè)計師自行將他人使用C程序語言開發(fā)的控制程序轉(zhuǎn)換為機器語言形式的控制程序，并固化在芯片中，該軟件設(shè)計師的行為〔14〕。

〔14〕A．不構(gòu)成侵權(quán)，因為新的控制程序與原控制程序使用的程序設(shè)計語言不同

B．不構(gòu)成侵權(quán)，因為對原控制程序進行了轉(zhuǎn)換與固化，其使用和表現(xiàn)形式不同

C．不構(gòu)成侵權(quán)，將一種程序語言編寫的源程序轉(zhuǎn)換為另一種程序語言形式，屬于一種“翻譯〞行為

D．構(gòu)成侵權(quán)，因為他不享有原軟件作品的著作權(quán)

試題解析：

根據(jù)?中華人民共和國計算機軟件保護條例?的規(guī)定，軟件著作權(quán)人享有翻譯權(quán)，即將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字的權(quán)利。未經(jīng)軟件著作權(quán)人許可，發(fā)表或者登記其軟件的行為，構(gòu)成計算機軟件侵權(quán)。

答案：D

●數(shù)據(jù)存儲在磁盤上的會影響I／O效勞的總時間。假設(shè)每磁道劃分成10個物理塊，每塊存放1個邏輯記錄。邏輯記錄R1，R2，…，R10存放在同一個磁道上，記錄的安排順序如下表所示：物理塊12345678910邏輯塊R1R2R3R4R5R6R7R8R9R10

假定磁盤的旋轉(zhuǎn)速度為20ms／周，磁頭當前處在R1的開始處。假設(shè)系統(tǒng)順序處理這些記錄，使用單緩沖區(qū)，每個記錄處理時間為4ms，那么處理這10個記錄的最長時間為〔15〕；假設(shè)對信息存儲進行優(yōu)化分布后，處理10個記錄的最少時間為〔16〕。

〔15〕A．180ms

B．200ms

C．204ms

D．220ms

〔16〕A．40ms

B．60ms

C．100ms

D．160ms

試題解析：

所謂最長時間，就是每次讀一條記錄都要磁盤旋轉(zhuǎn)一周，而且最后一條記錄剛好是轉(zhuǎn)完一圈才讀到。最長時間=20*10+4=204?！睬?9條記錄都是在磁盤旋轉(zhuǎn)的過程中處理完的〕

如果優(yōu)化之后，最好的情況就是每處理完一條記錄就剛好開始讀下一條記錄。最少時間=10條記錄的處理時間+10條記錄的讀取時間=10*4+20=60

答案：〔15〕C

〔16〕B

●頁式存儲系統(tǒng)的邏輯地址是由頁號和頁內(nèi)地址兩局部組成。假定頁面的大小為4K，地址變換過程如以下圖所示，圖中邏輯地址用十進制表示。圖中有效地址經(jīng)過變換后，十進制物理地址a應(yīng)為〔17〕。

〔17〕A．33220

B．8644

C．4548

D．2500

試題解析：

8644=2*4K+452。(1K=1024)，對應(yīng)物理第8塊

因此物理地址=8*4K+452=32768+452=33220

答案：A

●以下表達中，與提高軟件可移植性相關(guān)的是〔18〕。

〔18〕A．選擇時間效率高的算法

B．盡可能減少注釋

C．選擇空間效率高的算法

D．盡量用高級語言編寫系統(tǒng)中對效率要求不高的局部

試題解析：

常識。

答案：D

●在系統(tǒng)轉(zhuǎn)換的過程中，舊系統(tǒng)和新系統(tǒng)并行工作一段時間，再由新系統(tǒng)代替舊系統(tǒng)的策略稱為〔19〕；在新系統(tǒng)全部正式運行前，一局部一局部地代替舊系統(tǒng)的策略稱為〔20〕。

〔19〕A．直接轉(zhuǎn)換

B．位置轉(zhuǎn)換

C．分段轉(zhuǎn)換

D．并行轉(zhuǎn)換

〔20〕A．直接轉(zhuǎn)換

B．位置轉(zhuǎn)換

C．分段轉(zhuǎn)換

D．并行轉(zhuǎn)換

試題解析：

此題主要考查了新網(wǎng)絡(luò)運營方案的相關(guān)內(nèi)容。

新舊系統(tǒng)的更換有兩個常見的策略：并行和分段。并行策略是指在用戶熟悉新的網(wǎng)絡(luò)系統(tǒng)之前，新舊系統(tǒng)可以并行使用一段時間，如果新系統(tǒng)運行正常，用戶也熟悉了新系統(tǒng)，才將舊系統(tǒng)移除。分段策略是指網(wǎng)絡(luò)系統(tǒng)的更換不是一次性，從頭到尾徹底更換，而是分段進行。循序漸進地將一些模塊更換，同時進行相應(yīng)的測試和維護，直到整個系統(tǒng)更換完畢。

答案：〔19〕D

〔20〕C

●在OSI參考模型中，上層協(xié)議實體與下層協(xié)議實體之回的邏輯接口叫做效勞訪問點〔SAP〕。在Internet中，網(wǎng)絡(luò)層的效勞訪問點是〔21〕。

〔21〕A．MAC地址

B．LLC地址

C．IP地址

D．端口號

試題解析：

此題引用了ISOOSI/RM的效勞訪問點的概念，但問的卻是TCP/IP參考模型的知識，因為Internet使用的是TCP/IP協(xié)議。

在TCP/IP參考模型中，網(wǎng)絡(luò)接口層的SAP是MAC地址；在網(wǎng)際層〔也可稱為網(wǎng)絡(luò)層〕使用的協(xié)議主要是IP協(xié)議，其SAP便是IP地址；而傳輸層使用的主要協(xié)議為TCP和UDP，TCP使用的SAP為TCP的端口號，UDP使用的SAP為UDP的端口號。

答案：C

●在OSI參考模型中，實現(xiàn)端到端的應(yīng)答、分組排序和流量控制功能的協(xié)議層是〔22〕。

〔22〕A．數(shù)據(jù)鏈路層

B．網(wǎng)絡(luò)層

C．傳輸層

D．會話層

試題解析：

此題主要考查了ISOOSI/RM體系結(jié)構(gòu)中各層的主要功能。物理層：物理層主要是設(shè)計處理機械的、電氣的和過程的接口，以及物理層下的物理傳輸介質(zhì)等問題。數(shù)據(jù)鏈路層：負責在兩個相鄰結(jié)點間的線路上，無過失地傳送以幀(frame)為單位的數(shù)據(jù)以及流量控制信息，即過失控制、流量控制、幀同步。網(wǎng)絡(luò)層：主要是確定數(shù)據(jù)報〔packet〕從發(fā)送方到接收方應(yīng)該如何選擇路由，以及擁塞控制、數(shù)據(jù)報的分片與重組。傳輸層：負責兩個端節(jié)點之間的可靠網(wǎng)絡(luò)通信和流量控制，即面向連接的通信、端到端的流量控制、過失控制。會話層：建立、管理和終止應(yīng)用程序會話和管理表示層實體之間的數(shù)據(jù)交換。表示層：翻譯、加解密、壓縮和解壓。應(yīng)用層：提供了大量容易理解的協(xié)議，允許訪問網(wǎng)絡(luò)資源。答案：C

●在Internet上有許多協(xié)議，下面的選項中能正確表示協(xié)議層次關(guān)系的是〔23〕．〔23〕 A． B．SNMPPOP3UDPTCPIPSNMPPOP3TCPARPIP C． D．SNMPTelnetTCPUDPIPLLCMACSMTPTelnetTCPSSLIPUDPARP試題解析：

B：ARP不是傳輸層協(xié)議，POP3是基于TCP進行傳輸?shù)摹?/p>

C：UDP不是網(wǎng)絡(luò)層協(xié)議，SSL和Telnet是基于TCP的。

D：IP是位于LLC之上的，LLC是位于MAC之上的，Telnet是基于TCP的。

答案：A

●10個9．6Kb／s的信道按時分多路復(fù)用在一條線路上傳輸，如果忽略控制開銷，在同步TDM情況下，復(fù)用線路的帶寬應(yīng)該是〔24〕；在統(tǒng)計TDM情況下，假定每個子信道具有30％的時間忙，復(fù)用線路的控制開銷為10％，那么復(fù)用線路的帶寬應(yīng)該是〔25〕。

〔24〕A．32Kb／s

B．64Kb／s

C．72Kb／s

D．96Kb／s

〔25〕A．32Kb／s

B．64Kb／s

C．72Kb／s

D．96Kb／s

試題解析：

時分多路復(fù)用將使用信道的時間分成一個個的時間片〔時隙〕，按一定規(guī)那么將這些時間片分配給各路信號，每一路信號只能在自己的時間片內(nèi)獨占信道進行傳輸，不能占用別人的時間片。即如果某個時間片的用戶不使用該信道，也只能保持空閑。10個9.6KB/s的信道，合并起來帶寬就是96Kb/s。

統(tǒng)計TDM是一種改良的時分復(fù)用，其特征在于每一路信號不是固定分配時間片，而是根據(jù)用戶的實際需要動態(tài)分配，也就是當用戶有需要時才分配。當用戶暫停發(fā)送數(shù)據(jù)時，信道空閑，那么分配給其他用戶使用。采用統(tǒng)計TDM可以提高信道的利用率，使得每個用戶的數(shù)據(jù)傳輸速率可以高于平均速率，最高可到達線路總的傳輸速率。題中傳輸數(shù)據(jù)需要帶寬為10××30%=28.8Kb/s。10%的控制開銷意味著只有90%的帶寬用于傳輸數(shù)據(jù)，因此所需的線路帶寬=28.8Kb/s/0.9=32Kb/s。

答案：〔24〕D

〔25〕A

●使用海明碼進行前向糾錯，如果冗余位為4位，那么信息位最多可以用到〔26〕位，假定碼字為a6a5a4a3S2=a2+a4+a5+a6S1=a1+a3+a5+a6S0=a0+a3+a4+a6假設(shè)S2S1S0=110，那么表示出錯位是〔27〕?！?6〕A．6 B．8 C．11 D．16〔27〕A．a(chǎn)3 B．a(chǎn)4 C．