2023年網絡工程師試卷

2023年上半年網絡工程師上午試卷●

計算機指令一般涉及操作碼和地址碼兩部分，為分析執(zhí)行一條指令，其

（1）

。

（1）A．操作碼應存入指令寄存器（IR），地址碼應存入程序計數器(PC)。

B．操作碼應存入程序計數器(PC)，地址碼應存入指令寄存器（IR）。

C．操作碼和地址碼都應存入指令寄存器。

D．操作碼和地址碼都應存入程序計數器。

試題解析：

指令寄存器（IR）用來保存當前正在執(zhí)行的一條指令。當執(zhí)行一條指令時，先把它從內存取到數據寄存器（DR）中，然后再傳送至IR。指令劃分為操作碼和地址碼字段，由二進制數字組成。為了執(zhí)行任何給定的指令，必須對操作碼進行測試，以便辨認所規(guī)定的操作。指令譯碼器就是做這項工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經譯碼后，即可向操作控制器發(fā)出具體操作的特定信號。

答案：（1）C

●進度安排的常用圖形描述方法有GANTT圖和PERT圖。GANTT圖不能清楚地描述

（2）

；PERT圖可以給出哪些任務完畢后才干開始另一些任務。下圖所示的PERT圖中，事件6的最晚開始時刻是

（3）

。

（圖略，后補）

（2）A．每個任務從何時開始

B．每個任務到何時結束

C．每個任務的進展情況

D．各任務之間的依賴關系

（3）A．0

B．1

C．10

D．11

試題解析：

甘特圖的優(yōu)點是直觀表白各個任務的計劃進度和當前進度，能動態(tài)地反映軟件開發(fā)進展的情況，是小型項目中常用的工具。缺陷是不能顯式地描繪各個任務間的依賴關系，關鍵任務也不明確。

PERT圖中的關鍵途徑是1→2→5→7→9，總共15天。在不影響關鍵途徑，并考慮到5→8這個任務的前提下，事件6的最晚開始事件是第10天。

答案：（2）D，（3）C

●使用白盒測試方法時，擬定測試用例應根據

（4）

和指定的覆蓋標準。

（4）A．程序的內部邏輯

B．程序結構的復雜性

C．使用說明書

D．程序的功能

試題解析：

白盒法全面了解程序內部邏輯結構、對所有邏輯途徑進行測試。白盒法是窮舉途徑測試。在使用這一方案時，測試者必須檢查程序的內部結構，從檢查程序的邏輯著手，得出測試數據。

答案：（4）A

●若某整數的16位補碼為FFFFH（H表達十六進制），則該數的十進制值為

（5）

。

（5）A．0

B．-1

C．216-1

D．-216+1

試題解析：

負數的補碼：符號位為1，其余位為該數絕對值的原碼按位取反；然后整個數加1。

因此，補碼FFFFH相應的是-1

答案：（5）B

●若在系統中有若干個互斥資源R，6個并發(fā)進程，每個進程都需要2個資源R，那么使系統不發(fā)生死鎖的資源R的最少數目為

（6）

。

（6）A．6

B．7

C．9

D．12

試題解析：

在極端情況下，假設6個并發(fā)進程都獲得了一個資源。要避免死鎖，則至少需要再增長一個資源。

答案：（6）B

●軟件設計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統模塊時，應盡量做到

（7）

。

（7）A．高內聚高耦合

B．高內聚低耦合

C．低內聚高耦合

D．低內聚低耦合

試題解析：

高內聚強調功能實現盡量在模塊內部完畢；低耦合則是盡量減少模塊之間的聯系，減少彼此之間的互相影響。這兩者的結合是面向過程編程和系統設計的重要特點。

答案：（7）B

●程序的三種基本控制結構是

（8）

。

（8）A．過程、子程序和分程序

B．順序、選擇和反復

C．遞歸、堆棧和隊列

D．調用、返回和跳轉

試題解析：

常識

答案：（8）B

●棧是一種按“后進先出”原則進行插入和刪除操作的數據結構，因此，

（9）

必須用棧。

（9）A．函數或過程進行遞歸調用及返回解決

B．將一個元素序列進行逆置

C．鏈表結點的申請和釋放

D．可執(zhí)行程序的裝入和卸載

試題解析：

常識。

答案：（9）A

●兩個以上的申請人分別就相同內容的計算機程序的發(fā)明發(fā)明，先后向國務院專利行政部門提出申請，

（10）

可以獲得專利申請權。

（10）A．所有申請人均

B．先申請人

C．先使用人

D．先發(fā)明人

試題解析：

在我國，審批專利遵循的基本原則是“先申請先得”原則，即對于同樣的發(fā)明發(fā)明，誰先申請專利，專利權就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的發(fā)明發(fā)明申請專利的，專利權授予最先申請的。當有兩者在同一時間就同樣的發(fā)明發(fā)明提交了專利申請，專利局將分別向各申請人通報有關情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權利并從另一方得到適當的補償，或兩件申請都不授予專利權。但專利權的的授予只能給一個人。

答案：（10）B

●第三層互換根據

（11）

對數據包進行轉發(fā)。

（11）A．MAC地址

B．IP地址

C．端標語

D．應用協議

試題解析：

這道題目有些吃不準。

第三層互換本來是應當根據網絡層IP地址進行轉發(fā)的。

但第三層互換有一類方案的思想是：在第三層對數據報進行一次路由，然后盡量在第二層互換端到端的數據幀，這就是所謂的“一次路由，隨后互換”（RouteOnce,SwitchThereafter）的策略。3Com公司的FastIP互換（用于局域網）和MPOA（Multi-ProtocolOverATM，ATM上的多協議）屬于此類。其中FastIP互換使用的是MAC地址，MPOA使用的就不一定是MAC地址了。此外，第三層互換尚有一類方案是盡也許地避免路由器對數據報進行逐個解決，可以把網絡數據劃提成不同的網絡流，在進行路由和轉發(fā)時是以數據報攜帶的網絡流標志為依據。Cisco公司的NetFlow互換（用于局域網）和TagSwitching互換（用于廣域網）以及Ipsilon公司的IPSwitching互換就是屬于這種技術。

從題目不是很容易揣摩出命題老師的意思，在A和B之間反復權衡，最后還是選B。

答案：（11）B

●按照IEEE802.1d協議，當互換機端口處在

（12）

狀態(tài)時，既可以學習MAC幀中的源地址，又可以把接受到的MAC幀轉發(fā)到適當的端口。

（12）A．阻塞（blocking）

B．學習（learning）

C．轉發(fā)（forwarding）

D．監(jiān)聽（listening）

試題解析：

對于支持生成樹算法的互換機來說，其端口有六種工作模式：

●禁用（disabled）：端口既不發(fā)送和監(jiān)聽BPDU，也不轉發(fā)數據幀。

●阻塞（blocking）：端口可發(fā)送和監(jiān)聽BPDU，但不轉發(fā)數據幀。

●監(jiān)聽（listening）：端口監(jiān)聽BPDU以保證網絡中不出現環(huán)路，但不轉發(fā)數據幀。該模式是一種臨時模式。

●學習（learning）：端口學習MAC地址，建立地址表，但不轉發(fā)數據幀。該模式是一種臨時模式。

●轉發(fā)（forwarding）：端口既可以發(fā)送和監(jiān)聽BPDU，也可以轉發(fā)數據幀。

●故障（broken）：端口由于配置錯誤而無法使用，既不能發(fā)送和監(jiān)聽BPDU，也不能轉發(fā)數據幀。通常在互換機重啟之后就可以消除故障狀態(tài)。

答案：（12）C

●以下關于幀中繼網的敘述中，錯誤的是

（13）

。

（13）A．幀中繼提供面向連接的網絡服務

B．幀在傳輸過程中要進行流量控制

C．既可以按需提供帶寬，也可以適應突發(fā)式業(yè)務

D．幀長可變，可以承載各種局域網的數據幀。

試題解析：

FR（FrameRelay，幀中繼）是八十年代發(fā)展起來的一種數據通信技術，它是從X.25分組互換技術演變而來的。

FR向用戶提供面向連接的通信服務。FR省略了幀編號、差錯控制、流量控制、應答、監(jiān)視等功能，把這些功能所有交給用戶終端去完畢，大大節(jié)省了互換機的開銷，減少了時延，提高了信息吞吐量。FR具有高帶寬和高可靠性的優(yōu)點，可以作為X.25的替代方案。

FR的幀信息長度遠大于X.25分組，最大幀長度可達1600字節(jié)，適合于封裝局域網的數據單元。

FR的帶寬控制技術是它的一大優(yōu)點。在傳統的數據通信業(yè)務中，用戶預定了一條64Kbps的鏈路，那么就只能以64Kbps的速率傳輸。而在FR技術中，預定的是CIR（CommittedInformationRate，約定數據速率），即在正常狀態(tài)下Tc（CommittedTimeInterval，承諾時間間隔）內的數據速率平均值。在實際的數據傳輸過程中，用戶能以高于64Kbps的速率傳送數據。舉例來說，一個用戶預定了CIR=64Kbps的FR鏈路，并與FR業(yè)務供應商鑒定了此外兩個指標：

1.Bc（CommittedBurst，承諾突發(fā)量）：在承諾信息速率的測量間隔內，互換機準許接受和發(fā)送的最大數據量，以bps為單位。

2.Be（ExcessBurst，超突發(fā)量）：在承諾信息速率之外，FR互換機試圖發(fā)送的未承諾的最大額外數據量，以bps為單位。超量突發(fā)依賴于廠商可以提供的服務，但是一般來說它要受到本地接入環(huán)路端口速率的限制。一般來說，發(fā)送超量突發(fā)數據（Be）的概率要小于承諾突發(fā)數據（Bc）。網絡把超量突發(fā)數據（Be）看作可丟棄的數據。

當用戶以等于或低于64Kbps（CIR）的速率傳送數據時，網絡一定可靠地負責傳送，當用戶以大于64Kbps的速率傳送數據，且用戶在Tc內的發(fā)送量（突發(fā)量）少于Bc+Be時，在正常情況下也能可靠地傳送，但是若出現網絡擁塞，則會被優(yōu)先丟棄。當突發(fā)量大于Bc+Be時，網絡將丟棄數據幀。所以FR用戶雖然付了64Kbps的信息速率費（收費以CIR來定），卻可以傳送高于64Kbps速率的數據，這是FR吸引用戶的重要因素之一。

答案：（13）B

●在地面上相隔2023KM的兩地之間通過衛(wèi)星信道傳送4000比專長的數據包，假如數據速率為64Kb/S，則從開始發(fā)送到接受完畢需要的時間是

（14）

。

（14）A．48ms

B．640ms

C．322.5ms

D．332.5ms

試題解析：

總時間=4000比特的發(fā)送時間+衛(wèi)星傳輸延遲時間。

發(fā)送4000比特需要4000/64k=62.5ms，在文中沒有說明衛(wèi)星傳輸延遲，估計又用了270ms的“標準時間”。唉，這個時間我去年下半年做考試分析時就已經強調過了是“教條主義”，怎么就不知道反思呢？

“有的書上說衛(wèi)星傳輸的延時是270ms，這里要說明一下：傳輸延時是與距離相關的，距離越遠則延時越大。即使是同一顆衛(wèi)星，其近地點與遠地點的通信傳輸延遲都差別非常大。假如死記270ms，那就是教條主義了?！?/p>

總時間=62.5+270=332.5ms

答案：（14）D

●同步數字系列（SDH）是光纖信道復用標準，其中最常用的STM-1(OC-3)據速率是

（15）

，STM-4(OC-12)的數據速率是

（16）

。

（15）A．155.520Mb/s

B．622.080Mb/s

C．2488.320Mb/s

D．10Gb/s

（16）A．155.520Mb/s

B．622.080Mb/s

C．2488.320Mb/s

D．10Gb/s

試題解析：

答案：（15）A，（16）B

●采用CRC進行差錯校驗，生成多項式為G(X)=X4+X+1，信息碼字為10111，則計算出的CRC校驗碼是

（17）

。

（17）A．0000

B．0100

C．0010

D．1100

試題解析：

答案：（17）D

●數字用戶線（DSL）是基于普通電話線的寬帶接入技術，可以在銅質雙絞線上同時傳送數據和話音信號。下列選項中，數據速率最高的DSL標準是

（18）

。

（18）A．ADSL

B．VDSL

C．HDSL

D．RADSL

試題解析：

RADSL（Rate-AdaptiveDSL，速率自適應數字用戶線路）是在ADSL基礎上發(fā)展起來的新一代接入技術，這種技術允許服務提供者調整xDSL連接的帶寬以適應實際需要并且解決線長和質量問題，為遠程用戶提供可靠的數據網絡接入手段。它的特點是：運用一對雙絞線傳輸；支持同步和非同步傳輸方式；速率自適應，下行速率從1.5Mbps到8Mbps，上行速率從16Kbps到640Kbps；支持同時傳數據和語音，特別合用于下雨，氣溫特別高的反常天氣環(huán)境。

答案：（18）B

●下列FTTx組網方案中，光纖覆蓋面最廣的是

（19）

。

（19）A．FTTN

B．FTTC

C．FTTH

D．FTTZ

試題解析：

FTTN（fibertothenode，光纖到節(jié)點）

FTTC（fibertotheCurb，光纖到路邊）

FTTH（fibertotheHome，光纖到戶）

FTTZ（fibertotheZone，光纖到社區(qū)）

顯然，FTTH將光纖直接鋪到千家萬戶，覆蓋面是最廣的。

答案：（19）C

●網絡地址和端口翻譯（NAPT）用于

（20）

，這樣做的好處是

（21）

。

（20）A．把內部的大地址空間映射到外部的小地址空間

B．把外部的大地址空間映射到內部的小地址空間

C．把內部的所有地址映射到一個外部地址

D．把外部的所有地址映射到一個內部地址

（21）A．可以快速訪問外部主機

B．限制了內部對外部主機的訪問

C．增強了訪問外部資源的能力

D．隱藏了內部網絡的IP配置

試題解析：

NPAT（NetworkPortAddressTranslations，網絡端口地址轉換）也被稱為“多對一”的NAT，或者叫PAT（PortAddressTranslations，端口地址轉換）、NPAT（NetworkAddressPortTranslations，網絡端口地址轉換）、地址超載（addressoverloading）

NPAT可以允許多個內網本地IP地址共用一個外網本地IP地址（通常是公用IP地址），并同時對IP地址和端標語進行轉換。當多個主機同時使用一個IP地址時，NAT服務器運用IP地址和TCP/UDP端標語唯一標記某個主機上的某個會話。NPAT普遍應用于接入設備中，當多個內網主機需要同時通過一個IP地址連接到外網時，NPAT技術極為有用。

NPAT技術是一種地址偽裝（AddressMasquerading）技術，NPAT轉換后的端標語被稱為偽裝端標語，NPAT服務器中的映射表則稱為偽裝NAT表。通信時，NPAT中出口分組的內網私有地址被NAT服務器的外網公用IP地址代替，出口分組的端標語被一個尚未使用的偽裝端標語代替。從外網進來的分組根據偽裝端標語和偽裝NAT表進行轉換。

答案：（20）C

（21）D

●邊界網關協議BGP的報文

（22）

傳送。一個外部路由器通過發(fā)送

（23）

報文與另一個外部路由器建立鄰居關系，假如得到應答，才干周期性的互換路由信息。

（22）A．通過TCP連接

B．封裝在UDP數據包中

C．通過局域網

D．封裝在ICMP包中

（23）A．UpDate

B．KeepAlive

C．Open

D．通告

試題解析：

BGP路由器使用TCP端口179互相建立對等會話。

OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后一方面要發(fā)送的消息。OPEN消息重要用來協商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發(fā)送BGP路由器的標記，BGP路由器的標記是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協商兩個對等實體發(fā)送KEEPALIVE消息的間隔時間和保持計時器的時間長度。

答案：（22）A

（23）C

●在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是

（24）

。

（24）A．001

B．1111111010

C．1111111011

D．11111111

試題解析：

答案：（24）A

●在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表達

（25）

，地址0:0:0:0:0:0:0:1表達

（26）

。

（25）A．不擬定地址，不能分派給任何結點

B．回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組

C．不擬定地址，可以分派給任何地址

D．回環(huán)地址，用于測試遠程結點的連通性

（26）A．不擬定地址，不能分派給任何結點

B．回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組

C．不擬定地址，可以分派給任何地址

D．回環(huán)地址，用于測試遠程結點的連通性

試題解析：

“0:0:0:0:0:0:0:0”表達沒有這個地址，當發(fā)送IPv6包的主機還沒分派地址時使用，不能分派給任何節(jié)點。

“0:0:0:0:0:0:0:1”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送IPv6包，不能分派給任何物理接口。

答案：（25）A，（26）B●Telnet采用客戶端/服務器工作方式，采用

（27）

格式實現客戶端和服務器的數據傳輸。

（27）A．NTL

B．NVT

C．base—64

D．RFC822

試題解析：

Telnet（TCP/IPTerminalEmulationProtocol，TCP/IP終端仿真協議）是一種基于TCP23端口的虛擬終端通訊協議。Telnet是標準的提供遠程登錄功能的應用，可以運營于不同操作系統的主機之間。

Telnet由運營在本地計算機上的Telnet客戶進程和運營在遠程計算機上的Telnet服務器進程所組成。為了使異構計算機和操作系統間的Telnet交互操作成為也許，Telnet協議定義了一種通用字符終端作為數據和命令在Internet上的傳輸方式，即NVT（NetVirtualTerminal，網絡虛擬終端）。

答案：（27）B

●以下關于DNS服務器的敘述中，錯誤的是

（28）

。

（28）A．用戶只能使用本網段內DNS服務器進行域名解析

B．主域名服務器負責維護這個區(qū)域的所有域名信息

C．輔助域名服務器作為主域名服務器的備份服務器提供域名解析服務

D．轉發(fā)域名服務器負責非本地區(qū)名的查詢

試題解析：

常識。

答案：（28）A

●以下域名服務器中，沒有域名數據庫的

（29）

。

（29）A．緩存域名服務器

B．主域名服務器

C．輔助域名服務器

D．轉發(fā)域名服務器

試題解析：

緩存域名服務器將向其他域名服務器進行域名查詢并將查詢結果保存在緩存中。緩存域名服務器可以改善網絡中DNS服務器的性能。當DNS經常查詢一些相同的目的時，安裝緩存域名服務器可以對查詢提供更快速的響應，而不需要通過主域名服務器或輔助域名服務器。緩存域名服務器因此特別適合于在局域網內部使用，其重要目的是提高域名解析的速度和節(jié)約對互聯網訪問的出口帶寬。

某些網絡連接不鼓勵向本地以外發(fā)送很大的數據流量，這要么是由于網絡連接是按流量計費的，或網絡連接自身是帶寬局限性。在這樣的情況下，假如想將發(fā)往外部的DNS流量限制到盡也許的小，就需要使用BIND的轉發(fā)機制?；蛘吣愕木W絡中只有一臺機器能連接到Internet，而你在這臺機器上運營了BIND，那么你可以將這臺BIND作為內部網絡中的其他BIND的轉發(fā)器，也就是轉發(fā)域名服務器，使得其他DNS也能查找Internet域名。

域名查詢的轉發(fā)機制是：當設立了轉發(fā)器后，所有非本域的和在緩存中無法找到的域名查詢都將轉發(fā)到設立的DNS轉發(fā)器上，由這臺DNS來完畢解析工作并做緩存，因此這臺轉發(fā)器的緩存中記錄了豐富的域名信息。因而對非本域的查詢，很也許轉發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。

答案：（29）A

●通過“Internet信息服務（IIS）管理器”管理單元可以配置FTP服務器，若將控制端口設立為2222，則數據端口自動設立為

（30）

。

（30）A．20

B．80

C．543

D．2221

試題解析：

FTP的數據端標語是FTP控制端標語-1。例如當控制端口為21時，數據端口就是20

答案：（30）D

●在一臺Apache服務器上通過虛擬主機可以實現多個Web站點。虛擬主機可以是基于

（31）

的虛擬主機，也可以是基于名字的虛擬主機。若某公司創(chuàng)建名字為.com的虛擬主機，則需要在

（32）

服務器中添加地址記錄。在Linux中該地址記錄的配置信息如下，請補充完整。

NameVirtualHost

<VirtualHost

>

（33）

.com

DocumentRoot

/var/www/html/business

</VirtualHost>

（31）A．IP

B．TCP

C．UDP

D．HTTP

（32）A．SNMP

B．DNS

C．SMTP

D．FTP

（33）A．WebName

B．HostName

C．ServerName

D．WWW

試題解析：

常識。

答案：（31）A，（32）B，（33）C

●ATM高層定義了4類業(yè)務，壓縮視頻信號的傳送屬于

（34）

類業(yè)務。

（34）A．CBR

B．VBR

C．UBR

D．ABR

試題解析：

ATM所提供的業(yè)務體系有五種業(yè)務類型：CBR（ConstantBitRate，固定比特率業(yè)務）、RT-VBR（Realtime-VariableBitRate，實時可變比特率業(yè)務）、NRT-VBR（NotRealtime-VariableBitRate，非實時可變比特率業(yè)務）、UBR（UnspecifiedBitRate，未指定比特率業(yè)務）、ABR（AvaliableBitRate，可用比特率業(yè)務）。在題目中，將RT-VBR和NRT-VBR合并成了VBR，所以是四種業(yè)務。

壓縮視頻屬于RT-VBR。

答案：（34）B

●某LinuxDHCP服務器dhcpd.conf的配置文獻如下：

ddns-update-stylenone;

subnetnetmask{

range0054;

ignoreclient-updates;

default-lease-time3600;

max-lease-time7200;

optionrouters;

optiondomain-name“”;

optiondomain-name-servers;

}

hosttest1{hardwareethernet00:E0:4C:70:33:65;fixed-address;}

客戶端IP地址的默認租用期為

（35）

小時。

（35）A．1

B．2

C．60

D．120

試題解析：

default-lease-time和max-lease-time的單位是秒

答案：（35）A

●DHCP客戶端不能從DHCP服務器獲得

（36）

。

（36）A．DHCP服務器的IP地址

B．web服務器的IP地址

C．DNS服務器的IP地址

D．默認網關的IP地址

試題解析：

常識

答案：（36）B

●配置POP3服務器時，郵件服務器的屬性對話框如下圖所示，其中默認情況下“服務器端口”文本框應輸入

（37）

。

（圖略，后補）

（37）A．21

B．25

C．80

D．110

試題解析：

POP3協議的默認端口是TCP的110。

答案：（37）D

●在Windows的DOS窗口中鍵入命令

C:>\nslookup

>settype=ns

>

這個命令序列的作用是

（38）

。

（38）A．查詢的郵件服務器信息

B．查詢到域名的映射

C．查詢的區(qū)域授權服務器

D．查詢中各種可用的信息資源記錄

試題解析：

settype=ns中，ns表達代表為域名服務器。執(zhí)行nslookup命令，輸入“？”顯示幫助，并未具體說明。輸入“settype=ns”命令，然后再輸入“”，顯示以下內容：

從返回結果來看，應當是區(qū)域授權服務器。

答案：（38）C

●HTTPS采用

（39）

協議實現安全網站訪問。

（39）A．SSL

B．IPSec

C．PGP

D．SET

試題解析：

簡樸地說，HTTPS就是通過SSL加密后的HTTP。運用HTTPS協議，能在客戶端和服務器之間進行防竊聽、防篡改及防偽造的通信，實現數據的機密性、完整性、服務器認證和可選的客戶端認證。

答案：（39）A

●殺毒軟件報告發(fā)現病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是

（40）

，這類病毒重要感染目的是

（41）

。

（40）A．文獻型

B．引導型

C．目錄型

D．宏病毒

（41）A．EXE或COM可執(zhí)行文獻

B．WORD或EXCEL文獻

C．DLL系統文獻

D．磁盤引導區(qū)

試題解析：

Melissa病毒是一種快速傳播的可以感染那些使用MSWord97和MSOffice2023的計算機宏病毒。即使不知道Melissa病毒是什么也沒關系，由于前面有個Macro，表白這是宏病毒。

答案：（40）D，（41）B

●以下ACL語句中，含義為“允許/24網段所有PC訪問0中的FTP服務”的是

（42）

。

（42）A．access-list101denytcp55host0eqftp

B．access-list101permittcp55host0eqftp

C．access-list101denytcphost055eqftp

D．access-list101permittcphost055eqftp

試題解析：

A、C一方面可以排除，由于它們是deny。

擴展ACL命令的格式如下：

答案：（42）B

●以下關于加密算法的敘述中，對的的是

（43）

。

（43）A．DES算法采用128位的密鑰進行加密

B．DES算法采用兩個不同的密鑰進行加密

C．三重DES算法采用3個不同的密鑰進行加密

D．三重DES算法采用2個不同的密鑰進行加密

試題解析：

這道題出得讓人無法適從。

DES是一個分組加密算法，它以64位為分組對數據加密。同時DES也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是64位，但實際有效的密鑰只是56位，這是由于密鑰中每8位就有1位用作奇偶校驗。

DES的分組長度太短（僅64位）、密鑰長度更短（僅56位），可以通過窮舉（也稱野蠻襲擊）的方法在較短時間內破解。1978年初，IBM意識到DES的密鑰太短，于是設計了3DES（TripleDES），運用三重加密來有效增長密鑰長度，加大解密代價。3DES是DES算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的DES加密，這相稱于將加密密鑰的長度擴展到128位（112位有效）或192位（168位有效）。

3DES有3種不同的加密模式（E代表加密，D代表解密）：

1、DES-EEE3，使用3個不同的密鑰進行三次加密，這相稱于將密鑰擴展為192位。

2、DES-EDE3，使用3個不同的密鑰，分別對數據進行加密、解密、加密操作，這也相稱于將密鑰擴展為192位。

3、DES-EEE2和DES-EDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相稱于將密鑰擴展為128位。

A、B肯定是錯的，C和D都有也許。DES-EEE3和DES-EDE3采用了三個不同的密鑰，而DES-EEE2和DES-EDE2采用了兩個不同的密鑰。建議選擇C、D的都算對。

答案：（43）C（D也算對）

●IIS服務支持的身份驗證方法中，需要運用明文在網絡上傳遞用戶名和密碼的是

（44）

。

（44）A．.NETPassport身份驗證

B．集成Windows身份驗證

C．基自身份驗證

D．摘要式身份驗證

試題解析：

IIS提供多種身份驗證方案：

匿名訪問：假如啟用了匿名訪問，訪問站點時，不規(guī)定提供通過身份驗證的用戶憑據。

集成Windows身份驗證：以前稱為NTLM或WindowsNT質詢/響應身份驗證，此方法以Kerberos票證的形式通過網絡向用戶發(fā)送身份驗證信息，并提供較高的安全級別。

Windows域服務器的摘要式身份驗證：摘要式身份驗證需要用戶ID和密碼，可提供中檔的安全級別，假如您要允許從公共網絡訪問安全信息，則可以使用這種方法。這種方法與基自身份驗證提供的功能相同。但是，此方法會將用戶憑據作為MD5哈?；蛳⒄诰W絡中進行傳輸，這樣就無法根據哈希對原始用戶名和密碼進行解碼。

基自身份驗證（以明文形式發(fā)送密碼）：基自身份驗證需要用戶ID和密碼，提供的安全級別較低。用戶憑據以明文形式在網絡中發(fā)送。這種形式提供的安全級別很低，由于幾乎所有協議分析程序都能讀取密碼。

Microsoft.NETPassport身份驗證：.NETPassport身份驗證提供了單一登錄安全性，為用戶提供對Internet上各種服務的訪問權限。假如選擇此選項，對IIS的請求必須在查詢字符串或Cookie中包具有效的.NETPassport憑據。假如IIS不檢測.NETPassport憑據，請求就會被重定向到.NETPassport登錄頁。

答案：（44）C

●某局域網采用SNMP進行網絡管理，所有被管設備在15分鐘內輪詢一次，網絡沒有明顯擁塞，單個輪詢時間為0.4s，則該管理站最多可支持

（45）

個設備。

（45）A．18000

B．3600

C．2250

D．90000

試題解析：

15*60/0.4=2250

答案：（45）C

●下圖是被管理對象的樹結構，其中private子樹是為私有公司管理信息準備的，目前這個子樹只有一個子結點enterprises(1)。某私有公司向Internet編碼機構申請到一個代碼920，該公司為它生產的路由器賦予的代碼為3，則該路由器的對象標記符是

（46）

。

（圖略，后補）

（46）A．.4.920.3

B．

C．.4.1.920.3

D．.1

試題解析：

這張圖具有誤導的效果，沒有畫出private節(jié)點的下設子節(jié)點enterprise(1)。

答案：（46）C

●使用Windows提供的網絡管理命令

（47）

可以查看本機的路由表，

（48）

可以修改本機的路由表。

（47）A．tracert

B．arp

C．ipconfig

D．netstat

（48）A．ping

B．route

C．netsh

D．netstat

試題解析：

netstar–r命令可以顯示路由表。

route命令可以用來修改本機的路由表。

答案：（47）D，（48）B

●某局域網訪問internet速度很慢，經檢測發(fā)現局域網內有大量的廣播包，采用

（49）

方法不也許有效的解決該網絡問題。

（49）A．在局域網內查殺ARP病毒和蠕蟲病毒

B．檢查局域網內互換機端口和主機網卡是否有故障

C．檢查局域網內是否有環(huán)路出現

D．提高出口帶寬速度

試題解析：

端口或網卡有故障是不會產生大量廣播包的，但故障也許減少用戶的網絡傳輸速度。

局域網會通過生成樹(STP)協議阻止環(huán)路產生，不至于出現廣播風暴。但假如網內沒有使用支持STP互換機的話（比如說只使用集線器），則也許會產生廣播風暴。

提高出口帶寬與消除大量廣播包無關，但可以讓用戶訪問Internet時速度快一些。

ARP欺騙程序會制造大量廣播包，導致網速下降。

答案：（49）D

●下列IP地址中，屬于私網地址的是

（50）

。

（50）A．

B．

C．5

D．44

試題解析：

私網IP地址表如下：

答案：（50）C●網絡/20中可分派的主機地址數是

（51）

。

（51）A．1022

B．2046

C．4094

D．8192

試題解析：

/20表達網絡中的可分派主機地址數是232-20-2==4096-2=4094個

答案：（51）C

●下列地址中，屬于28/26的可用主機地址是

（52）

。

（52）A．28

B．90

C．92

D．54

試題解析：

28/26的可用主機地址范圍是29~90。

答案：（52）B

●無類別域間路由（CIDR）技術有效的解決了路由縮放問題。使用CIDR技術把4個網絡

C1：/21

C2：/20

C3：/22

C4：/23

匯聚成一條路由信息，得到的網絡地址是

（53）

。

（53）A．/13

B．/24

C．/18

D．/20

試題解析：

C1的地址范圍是~55；

C2的地址范圍是~55；

C3的地址范圍是~55；

C4的地址范圍是~55；

要將這4個網絡聚合到一起，需要將/24~/24這64個網絡匯聚起來，即/18

答案：（53）C

●網絡/25被劃分為4個子網，由小到大分別命名為C0、C1、C2和C3，則主機地址5應當屬于

（54）

子網，主機地址00應當屬于

（55）

子網。

（54）A．C0

B．C1

C．C2

D．C3

（55）A．C0

B．C1

C．C2

D．C3

試題解析：

網絡/25被劃分為4個子網，分別是：

C0：/27，可分派地址范圍是~0；

C1：2/27，可分派地址范圍是3~2；

C2：4/27，可分派地址范圍是5~4；

C3：6/27，可分派地址范圍是7~26；

答案：（54）A，（55）D

●互換機命令showinterfacestype0/port_#switchport|trunk用于顯示中繼連接的配置情況，下面是顯示例子：

2950#showinterfacefastEthernet0/1switchport

Name:fa0/1

Switchport:Enabled

Administrativemode:trunk

OperationalMode:trunk

AdministrativeTrunkingEncapsulation:dot1q

OperationalTrunkingEncapsulation:dot1q

egotiationofTrunking:disabled

AccessModeVLAN:0((inactive))

TrunkingNativeModeVLAN:1(default)

TrunkingVLANsEnabled:all

TrunkingVLANsactive:1,2

PruningVLANsEnabled:2-1001

Priorityforuntaggedframes:0

Overridevlantagpriority:FALSE

VoiceVLAN:none

在這個例子中，端口fa0/1的鏈路模式被設立為

（56）

狀態(tài)，默認的vlan是

（57）

。

（56）A．Desirable

B．No-Negoriate

C．Autonegotiate

D．trunk

（57）A．VLAN0

B．VLAN1

C．VLAN2

D．VLAN3

試題解析：

略

答案：（56）D，（57）B

●按照Cisco公司的VLAN中繼協議（VTP），當互換機處在

（58）

模式時可以改變VLAN配置，并把配置信息分發(fā)到管理域中的所有互換機。

（58）A．客戶機（Client）

B．傳輸（transmission）

C．服務器（server）

D．透明（transportate）

試題解析：

VTP有三種工作模式：服務器（Server）模式、客戶機（Client）模式和透明（Transparent）模式，VTP默認模式是服務器模式。

服務器模式的互換機可以設立VLAN配置參數，服務器會將配置參數發(fā)給其它互換機?？蛻魴C模式的互換機不可以設立VLAN配置參數，只能接受服務器模式的互換機發(fā)來的VLAN配置參數。透明模式的互換機是相對獨立的，它允許設立VLAN配置參數，但不向其它互換機發(fā)送自己的配置參數。當透明模式的互換機收到服務器模式的互換機發(fā)來的VLAN配置參數時，僅僅是簡樸地轉發(fā)給其它互換機，并不用來設立自己的VLAN參數。

答案：（58）C

●互換機命令switch（config）#vtppruning的作用是

（59）

。

（59）A．制定互換機的工作模式

B．啟用VTP靜態(tài)修剪

C．制定VTP域名

D．啟動VTP動態(tài)修剪

試題解析：

通過VTP，域內的所有互換機都清楚所有VLAN的情況。然而有時VTP會產生多余的流量：假如一個互換機并沒有連接某個VLAN，則該VLAN的數據幀通過Trunk傳入時，既浪費了帶寬，又給互換機增長了不必要的幀解決工作。VTP的修剪功能（Pruning）可以減少Trunk中的流量，提高鏈路運用率。假如整個VTP域沒有某個VLAN的端口，則啟動修剪功能的Trunk將過濾該VLAN的數據幀，無論數據幀是單播幀還是廣播幀。

命令vtppruning的作用是“啟用/禁用修剪（默認啟用）”

答案：（59）D

●IEEE802.3規(guī)定的最小幀長為64字節(jié)，這個幀長是指

（60）

。

（60）A．從前導字段到校驗和的字段

B．從目的地址到校驗和的長度

C．從幀起始符到校驗和的長度

D．數據字段的長度

試題解析：

常識。

答案：（60）B

●千兆以太網標準802.3z定義了一種幀突發(fā)方式（framebursting），這種方式是指

（61）

。

（61）A．一個站可以忽然發(fā)送一個幀

B．一個站可以不通過競爭就啟動發(fā)送過程

C．一個站可以連續(xù)發(fā)送多個幀

D．一個站可以隨機地發(fā)送緊急數據

試題解析：

幀突發(fā)技術使得一個站點一次能連續(xù)發(fā)送多個幀。但要了解幀突發(fā)之前，先必須了解幀擴展技術。內容較多，請自行查閱資料，這里不再詳述。

答案：（61）C

●IEEE802.11標準定義的PeertoPeer網絡是

（62）

。

（62）A．一種需要AP支持的無線網絡

B．一種不需要有線網絡和接入點支持的點對點網絡

C．一種采用特殊協議的有線網絡

D．一種高速骨干數據網絡

試題解析：

這里說的就是ad-hoc網絡。

答案：（62）B

●IEEE802.11g標準支持最高數據速率可達

（63）

Mb/s。

（63）A．5

B．11

C．54

D．100

試題解析：

2023年7月IEEE802.11工作組批準了IEEE802.11g標準。IEEE802.11g標準使用了IEEE802.11a的OFDM調制技術，和IEEE802.11b同樣運營在2.4GHz的ISM頻段內，理論速度可達54Mbps。

答案：（63）C

●下圖表達一個局域網的互聯拓撲，方框中的數字是網橋ID，用字母來區(qū)分不同的網段。按照IEEE802.1d協議，ID為

（64）

的網橋被選為根網橋，假如所有網段的傳輸費用為1，則ID為92的網橋連接網段

（65）

的端口為根端口。

（圖略，后補）

（64）A．3

B．7

C．92

D．12

（65）A．a

B．b

C．d

D．e

試題解析：

生成樹協議的工作過程簡樸表述如下：

1）

唯一根網橋的推選：各個網橋互相傳遞BPDU配置信息，系統的每個網橋都能監(jiān)聽到BPDU，根據網橋標記共同“選舉”出具有最大優(yōu)先級的根網橋。假如優(yōu)先級相同，則取具有最小網橋地址的網橋作為根網橋。根網橋缺省每2秒發(fā)出BPDU。

2）

在每個非根網橋選出一個根端口：根網橋向系統廣播其BPDU，對一個網橋來說，具有最小根途徑開銷的端口選為根端口；假如根途徑開銷相同，則取端口標記最小的作為根端口，同時根端口處在轉發(fā)模式。一個網橋只有一個根端口，根網橋沒有根端口。

3）

在每個網段選一個指定端口：每個網橋接受到一個BPDU幀時，同時發(fā)出一個BPDU幀說明離根網橋的途徑開銷。在同一個網段里，具有最小的根途徑開銷的端口被選為指定端口。假如根途徑開銷相同，則取網橋標記最小的作為指定端口。假如網橋標記也相同，則取端口標記最小的為指定端口。

4）

STP設立根端口和指定端口進入轉發(fā)模式，可以轉發(fā)數據幀；而落選端口則進入阻塞模式，只偵聽BPDU，不轉發(fā)數據幀。各網橋周期性地互換BPDU信息，保證系統拓撲結構的合理性。

答案：（64）A，（65）B

●建筑物綜合布線系統的干線子系統

（66）

，水平子系統

（67）

。

（66）A．各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜

B．由終端到信息插座之間的連線系統

C．各樓層設備之間的互聯系統

D．連接各個建筑物的通信系統

（67）A．各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜

B．由終端到信息插座之間的連線系統

C．各樓層設備之間的互聯系統

D．連接各個建筑物的通信系統

試題解析：

略。

答案：（66）C，（67）A

●假設生產管理網絡系統采用B/S工作方式，經常上網用戶數為150個，每用戶每分鐘產生8個事務解決任務，平均事務量大小為0.05MB，則這個系統需要的信息傳輸速率為

（68）

。

（68）A．4Mb/s

B．6Mb/s

C．8Mb/s

D．12Mb/s

試題解析：

150*8/60*0.05*8=8。

答案：（68）C

●網絡設計過程涉及邏輯網絡設計和物理網絡設計兩個階段，每個階段都要產生相應的文檔。以下選項中，

（69）

屬于邏輯網絡設計文檔，

（70）

屬于物理網絡設計文檔。

（69）A．網絡IP地址分派方案

B．設備列表清單

C．幾種訪談的信息資料

D．網絡內部通信的流量分析

（70）A．網絡IP地址分派方案

B．設備列表清單

C．幾種訪談的信息資料

D．網絡內部通信的流量分析

試題解析：

略

答案：（69）A，（70）B

●Althoughagivenwaveformmaycontainfrequenciesoveraverybroadrange,asapracticalmatteranytransmissionsystemwillbeabletoaccommodateonlyalimitedbandof

（71）

.This,inturn,limitsthedataratethatcanbecarriedonthetransmission

（72）

.Asquarewavehasaninfinitenumberoffrequencycomponentsandhenceaninfinite

（73）

.However,thepeakamplitudeofthekthfrequencycomponent,kf,isonly1/k,somostofthe

（74）

inthiswaveformisinthefirstfewfrequencycomponents.Ingeneral,anydigitalwaveformwillhave

（75）

bandwidth.Ifweattempttotransmitthiswaveformasasignaloveranymedium,thetransmissionsystemwilllimitthebandwidththatcanbetransmitted.

（71）A．frequencies

B．connections

C．diagrams

D．resources

（72）A．procedures

B．function

C．route

D．medium

（73）A．source

B．bandwidth

C．energy

D．cost

（74）A．frequency

B．energy

C．amplitude

D．phase

（75）A．small

B．limited

C．infinite

D．finite

試題解析：

略。

答案：（71）A

（72）D

（73）B

（74）B

（75）C

2023年上半年網絡工程師上午試卷●常用的虛擬存儲器由_1_兩級存儲器組成。

A.主存－輔存B.Cache－主存C.Cache－輔存D.主存—硬盤

●中斷向量可提供_2_。

A.I/O設備的端口地址

B.所傳送數據的起始地址

C.中斷服務程序的入口地址

D.主程序的斷點地址

●為了便于實現多級中斷，使用_3_來保護斷點和現場最有效

A.ROM

B.中斷向量表

C.通用寄存器

D.堆棧

●DMA工作方式下，在_4_之間建立了直接的數據通路。

A.CPU與外設

B.CPU與主存

C.主存與外設

D.外設與外設

●地址編號從80000H到BFFFFH且按字節(jié)編址的內存容量為_5_KB,若用16K*4bit的存儲芯片夠成該內存，共需__6_片。

5.A.128

B.256

C.512

D.1024

6.A.8

B.16

C.32

D.64

●王某是一名軟件設計師，按公司規(guī)定編寫軟件文檔，并上交公司存檔。這些軟件文檔屬于職務作品，且_7_。

A.其著作權由公司享有

B.其著作權由軟件設計師享有

C.除其署名權以外，著作權的其他權利由軟件設計師享有

D.其著作權由公司和軟件設計師共同享有

●在進行進度安排時，PERT圖不能清楚地描述_8_，但可以給出哪些任務完畢后才干開始另一些任務，某項目X包含A、B......J，其PERT如下圖所示（A=1表達任務A的連續(xù)時間是1天），則項目X的關鍵途徑是_9_。8.A.每個任務從何時開始

B.每個任務到何時結束

C.各任務這間的并行情況

D.各任務之間的依賴關系

9.A.A-D-H-J

B.B-E-H-J

C.B-F-J

D.C-G-I-J

●假設某分時系統采用簡樸時間片輪轉法，當系統中的用戶數為n,時間片為q時，系統對每個用戶的響應時間T=_10_。

A.n

B.q

C.n*q

D.n+q

●各種聯網設備的功能不同，路由器的重要功能是_11_。

A.根據路由表進行分組轉發(fā)

B.負責網絡訪問層的安全

C.分派VLAN成員

D.擴大局域網覆蓋范圍

●假設模擬信號的頻率范圍為3~9MHz，采樣頻率必須大于_12_時，才干使得到的樣本信號不失真

A.6MHZ

B.12MHZ

C.18MHZ

D.20MHZ

●如下圖所示，若路由器C的e0端口狀態(tài)為down,則當主機A向主機C發(fā)送數據時，路由器C發(fā)送_13_。A.ICMP回聲請求報文

B.ICMP參數問題報文

C.ICMP目的不可到達報文

D.ICMP源克制報文

●當一個主機要獲取通信目的的MAC地址時，_14_。

A.單播ARP請求到默認網關

B.廣播發(fā)送ARP請求

C.與對方主機建立TCP連接

D.轉發(fā)IP數據報到鄰居結點

●路由器出廠時，默認的串口封裝協議是_15_。

A.HDLC

B.WAP

C.MPLS

D.L2TP

●在異步通信中，每個字符包含1們起始位，7位數據位，1位奇偶位和2位終止位，每秒傳送100個字符，則有效數據速率為_16_。A.100b/s

B.500b/s

C.700b/s

D.1000b/s

●下列選項中，不采用虛電路通信的網絡是_17_網。

A.X.25

B.幀中繼

C.ATM

D.IP

●在網絡層采用分層編址方案的好處是_18_。

A.減少了路由表的長度B.自動協商數據速率

C.更有效地使用MAC地址D.可以采用更復雜的路由選擇算法

●在互換網絡中，VTP協議作用是什么？_19_。A.選舉根網橋B.將VLAN信息傳播到整個網絡

C.建立端到端連接D.選擇最佳路由●參見下圖，主機Aping主機B，當數據幀到達主機B時，其中包含的源MAC地址和源IP地址是_20_。A.aaaa.bbbb.0003和1B.aaaa.bbbb.0002和C.aaaa.bbbb.0002和1D.aaaa.bbbb.0000和●下面描述中，不屬于鏈路狀態(tài)協議特點的是_21_。A.提供了整個網絡的拓撲視圖B.計算到達的各個目的最短通路

C.鄰居之間互相互換路由表D.具有事件觸發(fā)的路由更新功能●關于網橋和互換機，下面的描述中對的的是_22_。A.網橋端口數少，因此比互換機轉發(fā)更快

B.網橋轉發(fā)廣播幀，而交接機不轉發(fā)廣播幀

C.交接機是一種多播口網橋

D.互換機端口多，因此擴大了沖突域大小__。

●使用路由器對局域網進行分段的好處是_23_。

A.廣播幀不會通過路由進行轉發(fā)

B.通過路由器轉發(fā)減少了通信延遲

C.路由器的價格便宜，比使用互換機更經濟

D.可以開發(fā)新的應用

●OSPF網絡可以劃分為多個區(qū)域（area），下面關于區(qū)域的描述中錯誤的是_24_。

A.區(qū)域可以被賦予0~65535中的任何編號

B.單域OSPF網絡必須配置成區(qū)域1

C.區(qū)域0被稱為主干網

D.分層的OSPF網絡必須劃分為多個區(qū)域

●與RIPv1相比，RIPv2的改善是_25_。

A.采用了可變長子網掩碼

B.使用SPF算法計算最短路由

C.廣播發(fā)布路由更新信息

D.采用了更復雜的路由度量算法

●把網絡/23劃分為/27，則得到的子網是多少個？26每個子網中可使用的主機地址是多少個？_27_。

26.A.4

B.8

C.16

D.32

27.A.30

B.31

C.32

D.34

●網絡配置如下圖所示，為路由器Router1配置訪問網絡1和網絡2的命令是__28_。路由配置完畢后，在Router1的_29_可以查看路由，查看路由采用的命令是_30_。28.A.ip

route

B.ip

route

28

C.ip

route

D.ip

route

28

28

192.168.1

.2

29.A.僅Router1#模式下B.Router1>和Router1#模式下C.Router1(conf)#模式下D.Router1(conf-if)#模式下

30.A.config/all

B.route

display

C.show

ip

route

D.show

route

●有多種方案可以在一臺服務器中安裝windows和linux兩種網絡操作系統，其中可以同時運營windows和linux系統的方案是_31_。A.GRUB引導程序

B.LILO多引導程序

C.VMare虛擬機

D.windows多引導程序

●linux系統中的文獻操作命令grep用于_32_。A.列出文獻的屬性信息

B.在指定途徑查找文獻C.復制文獻D.在指定文獻中查找指定字符串●在某臺主機上無法訪問域名為.cn的網站，而局域網中的其他主機可以訪問，在該主機上執(zhí)行ping命令時有如下所示的信息：分析以上信息，也許導致該現象的因素是_33_。A.該計算機設立的DNS服務器工作不正常

B.該計算機的TCP/IP協議工作不正常C.該計算機連接的網絡中相關的網絡設備配置了攔截的ACL規(guī)則D.該計算機網關地址設立錯誤●近年來，我國出現的各類病毒中，_34_病毒通過木馬形式感染智能手機。A.歡樂時光

B.熊貓燒香

C.X臥底

D.CIH

●某DHCP服務器設立的IP地址池從00到00，此時該網段下某臺安裝Windows系統的工作站啟動后，獲得的IP地址是88，導致這一現象最也許的因素是_35_。A.DHCP服務器設立的租約期太長B.DHCP服務器提供了保存的IP地址C.網段內尚有其他的DHCP服務器，工作站從其他的服務器上獲得的地址D.DHCP服務器沒有工作●下列關于DHCP的說法中，錯誤的是_36_。A.Windows操作系統中，默認的租約期是8天B.客戶機通常選擇最近的DHCP服務器提供的地址C.客戶機可以跨網段申請DHCP服務器提供的IP地址D.客戶機一直使用DHCP服務器分派給它的IP地址，直到租約期結束才開始請求更新租約●主機host1對host2進行域名查詢的過程如下圖所示，下列說法中對的的是_37_。A.根域名服務器采用迭代查詢，中介域名服務器采用遞歸查詢B.根域名服務器采用遞歸查詢，中介域名服務器采用迭代查詢C.根域名服務器和中介域名服務器采用迭代查詢D.根域名服務器和中介域名服務器采用遞歸查詢●網絡拓撲設計對網絡的影響重要表現在_38_。①網絡性能②系統可靠性③出口帶寬④網絡協議A.①、②B.①、②、③C.③、④D.①、②、④●假如一臺ciscoPIX防火墻有如下的配置：PIX(config)#nameifethernet0f1security0PIX(config)#nameifethernet1f2security100PIX(config)#nameifethernet2f3security50A.端口f1作為外部網絡接口，f2連接DMZ區(qū)域，f3作為內部網絡接口B.端口f1作為內部網絡接口，f2連接DMZ區(qū)域，f3作為外部網絡接口C.端口f1作為外部網絡接口，f2作為內部網絡接口，f3連接DMZ區(qū)域D.端口f1作為內部網絡接口，f2作為內部網絡接口，f3連接DMZ區(qū)域●在接受郵件時，客戶端代理軟件與POP3服務器通過建立_40_連接來傳送報文。A.UDPB.TCPC.P2PD.DHCP●運用三重DES進行加密，以下說法對的的是_41_。A.三重DES的密鑰長度是56位B.三重DES使用三個不同的密鑰進行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快●運用報文摘要算法生成報文摘要的目的是_42_。A.驗證通信對方的身份，防止假冒B.對傳輸數據進行加密，防止數據被竊聽C.防止發(fā)送方否認發(fā)送過的數據D.防止發(fā)送的報文被篡改●_43_是支持電子郵件加密服務的協議。A.PGPB.PKIC.SETD.Kerberos●下面能對的表達L2TP數據包封裝格式的是_44_。答案：B●下圖為DARPA提出的公共入侵檢測框架示意圖，該系統由4個模塊組成，其中模塊①-④相應的對的名稱為_45_。A.事件產生器、事件數據庫、事件分析器、響應單元B.事件分析器、事件產生器、響應單元、事件數據庫C.事件數據庫、響應單元、事件產生器、事件分析器D.響應單元、事件分析器、事件數據庫、事件產生器●在Windows

Server

2023中，創(chuàng)建用戶組時，可選擇的組類型中，僅用于分發(fā)電子郵件且沒有啟用安全性的是_46_。

A.安全組

B.本地組

C.全局組

D.通信組

●在Window

Server

2023中，與Window

Server

2023終端服務相應的是_47_。

A.遠程協助

B.管理遠程桌面

C.遠程管理的Web界面

D.遠程安裝服務

●網絡管理系統由網絡管理站，網管代理，網絡管理協議和管理信息庫4個要素組成，當網管代理向管理站發(fā)送事件報告時，使用的操作是_48_。

A.getB.get-nextC.trapD.set

●在MIB-2中，IP組對象ipInReceives為接受的IP數據報總數，其數據類型為_49__類型

A.整數

B.計數器

C.序列

D.計量器

●在TCP/IP協議分組結構中，SNMP是在_50_協議之上的異步請求/響應協議。

A.TCP

B.UDP

C.HTTP

D.P2P

●一臺電腦的本地連接設立如下圖所示，結果發(fā)現不能拼通任何遠程設備，該故障的因素是什么？_51_。A.默認網關的地址不屬于主機所在的子網B.該主機的地址是一個廣播地址C.默認網關的地址是該子網中的廣播地址D.該主機的地址是一個無效的組播地址

●假如指定子網掩碼為，則地址_52_可以被賦予一個主機。A.

B.

C.55

D.

●某個網絡中包含320臺主機，采用什么子網掩碼可以把這些主機置于同一個子網中并且不浪費地址？_53_。

A.

B.C.

D.

●假如DHCP服務器分派的默認網關地址是3/28，則主機的有效地址應當是_54_。A.5

B.7C.0

D.2

●4條路由：/24,/24,/24和/24通過匯聚后得到的網絡地址是_55_。A./21

B./22C./22

D./23

●下面哪一個IP地址屬于CIDR地址塊/22？_56_。

A.2B.4C.28D.55

●兩個主機通過電纜直接相連，主機A的IP地址為4/28，而主機B的IP地址為00/28，兩個主機互相Ping不能，這時應當_57_。A.改變主機A的地址為5

B.改變主機B的地址為11

C.改變子網掩碼為26

D.改變子網掩碼為25

●下面哪個地址可以應用于公共互聯網中？_58_。A.6

B.3C.8

D.24

●下面關于IPv6單播地址的描述中，對的的是__59_?

A.全球單播地址的格式前綴為2023::/3

B.鏈路本地地址的格式前綴為FE00::/12

C.站點本地地址的格式前綴為FE00::/10

D.任何端口只能有唯一的全局地址

●在Wi-Fi安全協議中，WPA與WEP相比，采用了_60_。A.較短的初始化向量

B.更強的加密算法

C.共享密鑰認證方案

D.臨時密鑰以減少安全風險

●生成樹協議STP使用了哪兩人個參數來選舉根網橋__61_

A.網橋優(yōu)先級和IP地址

B.鏈路速率和IP地址

C.鏈路速率和MAC地址

D.網橋優(yōu)先級和MAC地址

●關于VLAN，下面的描述中對的的是_62_。A.一個新的互換機沒有配置VLAN

B.通過配置VLAN減少了沖突域的數量

C.一個VLAN不能跨越多個互換機

D.各個VLAN屬于不同的廣播域

●下面哪個協議用于承載多個VLAN信息？_63_。A.802.3

B.802.1q

C.802.1x

D.802.11

●以太網協議中使用物理地址作用是什么？_64_。A.用于不同子網中的主機進行通信

B.作為第二層設備的唯一標記

C.用于區(qū)別第二層第三層的協議數據單元

D.保存主機可檢測未知的遠程設備

●下面的光纖以太網標準中，支持1000m以上傳輸距離的是_65_。

A.1000BASE-FX

B.1000BASE-CX

C.1000BASE-SX

D.1000BASE-LX

●IEEE

802.11采用了CSMA/CA協議，采用這個協議的因素是_66_。

A.這個協議比CSMA/CD更安全

B.這種協議可以開放更多業(yè)務

C.這種協議也許解決隱蔽站的問題

D.這個協議比其它協議更有效率

●配置路由器默認路由的命令是_67。

A.ip

route

B.ip

route

C.ip

route

D.ip

route

●路由表如下圖所示，假如一個分組的目的地址是5，則會發(fā)送給那個端口？_68_。Networkinterfacenext-hop/24e0directlyconnected/24e0directlyconnected/25s0directlyconnected/24s1