2023年軟考網(wǎng)絡(luò)工程師考試

●（1)是指按內(nèi)容訪問的存儲器。?（1)A.虛擬存儲器

B．相聯(lián)存儲器

C．高速緩存（Cache）

Ｄ．隨機(jī)訪問存儲器

●解決機(jī)重要由解決器、存儲器和總線組成?？偩€涉及（2)。?（２)A.數(shù)據(jù)總線、地址總線、控制總線

B.并行總線、串行總線、邏輯總線

C.

單工總線、雙工總線、外部總線

Ｄ.

邏輯總線、物理總線、內(nèi)部總線?●計(jì)算機(jī)中常采用原碼、反碼、補(bǔ)碼和移碼表達(dá)數(shù)據(jù)，其中，±0編碼相同的是?（3）。?（3）A.原碼和補(bǔ)碼

B.反碼和補(bǔ)碼

C.補(bǔ)碼和移碼

D.原碼和移碼

●某指令流水線由5段組成，第1、3、5段所需時(shí)間為？t,第2、4段所需時(shí)間分別為3?t、2？ｔ,如下圖所示，那么連續(xù)輸入ｎ條指令時(shí)的吞吐率（單位時(shí)間內(nèi)執(zhí)行的指令個(gè)數(shù))TP為(４）?！衲稠?xiàng)目重要由A~I任務(wù)構(gòu)成，其計(jì)劃圖(如下圖所示）展示了各任務(wù)之間的前后關(guān)系以及每個(gè)任務(wù)的工期（單位:天），該項(xiàng)目的關(guān)鍵途徑是（5）。在不延誤項(xiàng)目總工期的情況下,任務(wù)A最多可以推遲開始的時(shí)間是（６）天。(5)A．Ａ→Ｇ→I

B.A→D→F→H→Ｉ?C.Ｂ→E→Ｇ→I

D.C→F→H→I

(6)Ａ.0

B.2

C.5

D．7●軟件風(fēng)險(xiǎn)一般包含(7)兩個(gè)特性。?（7）Ａ.救火和危機(jī)管理

B.已知風(fēng)險(xiǎn)和未知風(fēng)險(xiǎn)?Ｃ.不擬定性和損失

D．員工和預(yù)算

●設(shè)系統(tǒng)中有R類資源m個(gè),現(xiàn)有n個(gè)進(jìn)程互斥使用。若每個(gè)進(jìn)程對R資源的最大需求為w，那么當(dāng)m、ｎ、ｗ取下表的值時(shí),對于下表中的a~e五種情況,(8)兩種情況也許會發(fā)生死鎖。對于這兩種情況，若將(9），則不會發(fā)生死鎖。（8）A.a和b

B．b和ｃ

C.c和d

D.c和e

（9）A．n加1或w加1

B.ｍ加１或ｗ減1

Ｃ.m減1或w加1

D.m減１或w減1?●關(guān)于軟件著作權(quán)產(chǎn)生的時(shí)間,表述對的的是(１0)。?(10）A.自作品初次公開發(fā)表時(shí)

B.自作者有創(chuàng)作意圖時(shí)

C．自作品得到國家著作權(quán)行政管理部門認(rèn)可時(shí)?D.自作品完畢創(chuàng)作之日?●E載波是IＴU－Ｔ建議的傳輸標(biāo)準(zhǔn),其中Ｅ3信道的數(shù)據(jù)速率大約是(1１)

Mb/ｓ。

貝爾系統(tǒng)T3信道的數(shù)據(jù)速率大約是（１2）

Mb/ｓ。

(11）Ａ．64

B.３4

C.８

D.2?（12）A.1.５

B.6．３

C．44

Ｄ.274●RS－232-Ｃ的電氣特性采用Ｖ.２8標(biāo)準(zhǔn)電路，允許的數(shù)據(jù)速率是（13）,傳輸距離不大于(14)。?(1３)A.1Kb/s

Ｂ.20Kb/s

C．１0０Kb/s

D．1Mb/s

（14）A.1ｍ

Ｂ.15ｍ

Ｃ.100ｍ

Ｄ.1Ｋm

●曼徹斯特編碼的特點(diǎn)是(15），它的編碼效率是（１6)。

（１５）A.在“０”比特的前沿有電平翻轉(zhuǎn)，在“1”比特的前沿沒有電平翻轉(zhuǎn)

B.在“1”比特的前沿有電平翻轉(zhuǎn),在“０”比特的前沿沒有電平翻轉(zhuǎn)?C.在每個(gè)比特的前沿有電平翻轉(zhuǎn)?Ｄ．在每個(gè)比特的中間有電平翻轉(zhuǎn)?（16)A．50％

B.60％

Ｃ.80%

D.1００%?●ＨDLC協(xié)議是一種(17),采用(18)標(biāo)志作為幀定界符。?(１７)A．面向比特的同步鏈路控制協(xié)議?B．面向字節(jié)計(jì)數(shù)的同步鏈路控制協(xié)議?Ｃ.面向字符的同步鏈路控制協(xié)議

D．異步鏈路控制協(xié)議

（１8）A.100０00０1

B.0１11111０

C．１01010１０

D.1０１01011?●設(shè)信道帶寬為3400Hｚ,采用PＣM編碼,采樣周期為125?s,每個(gè)樣本量化為128個(gè)等級,則信道的數(shù)據(jù)速率為（1９)。

(1９）A.１0Kb/s

B.16Kb/s

C.5６Kb/s

D.64Kb/s

●設(shè)數(shù)據(jù)碼字為100100１1,采用海明碼進(jìn)行校驗(yàn),則必須加入（20）比特冗余位才干糾正一位錯。?（20）A.2

Ｂ.3

C.4

D.5●可以把所有使用DHCP協(xié)議獲取IP地址的主機(jī)劃分為不同的類別進(jìn)行管理。下面的選項(xiàng)列出了劃分類別的原則,其中合理的是(21)。?(２1)Ａ.移動用戶劃分到租約期較長的類?B.固定用戶劃分到租約期較短的類?C.遠(yuǎn)程訪問用戶劃分到默認(rèn)路由類?Ｄ.服務(wù)器劃分到租約期最短的類

●ＴＣP協(xié)議在建立連接的過程中也許處在不同的狀態(tài)，用nｅtｓtａｔ命令顯示出ＴＣＰ連接的狀態(tài)為SYＮ_SEND，則這個(gè)連接正處在（22)。

（22）A.監(jiān)聽對方的建立連接請求

B．已積極發(fā)出連接建立請求

C.等待對方的連接釋放請求

Ｄ.收到對方的連接建立請求

●

Trａcert命令通過多次向目的發(fā)送（23)來擬定到達(dá)目的的途徑,在連續(xù)發(fā)送的多個(gè)IP數(shù)據(jù)包中，（24）字段都是不同的。

(23)A.

ICMＰ地址請求報(bào)文

B.

ARP請求報(bào)文?C.

ＩＣMP回聲請求報(bào)文

D.

AＲＰ響應(yīng)報(bào)文?（２４)A.源地址

B．目的地址

C.

TTL

D.

TｏＳ

●OSPF協(xié)議合用于４種網(wǎng)絡(luò)。下面的選項(xiàng)中,屬于廣播多址網(wǎng)絡(luò)(BｒoadcastMｕlti-Acｃｅss）的是(25）,屬于非廣播多址網(wǎng)絡(luò)(NｏneBroａｄcａstMulｔｉ-Accesｓ)的是（26）。

（25)A.

Eｔhｅrnet

B.

PPP

Ｃ.

FｒameRelay

Ｄ.

RARＰ?（２６)A.

Eｔｈernｅt

B.

PＰP

C.

FrａmeRelay

D.

ＲARP●RIPｖ2是增強(qiáng)的RＩP協(xié)議，下面關(guān)于RIＰv2的描述中，錯誤的是(27）。?（２7）Ａ.使用廣播方式來傳播路由更新報(bào)文?B.采用了觸發(fā)更新機(jī)制來加速路由收斂

Ｃ．支持可變長子網(wǎng)掩碼和無類別域間路由?D.使用通過散列的口令字來限制路由信息的傳播

●網(wǎng)絡(luò)配置如下圖所示:其中某設(shè)備路由表信息如下:?Ｃ

１９2．168.1.0/２4isdirectｌycoｎnectｅｄ，F(xiàn)aｓｔEｔhｅｒneｔ0/０?Ｒ

１9２．16８.３.０/24[120／１]via１92.16８．6５．2，00：00:04,Seriaｌ2/0

R

1９/24［12０/２]via１92.168.６5.２,00:０0:０4,Serial2／０

C

192．168.65．０/24iｓdiｒｅcｔlｙconｎected，Seriaｌ2/0?C

192.168．６７.0／24isdiｒectlｙcｏnｎｅcｔｅd，Ｓeriaｌ３/0

R

192.16８.６9.0/24［120/1]via1９2．168.6５.２,00:00:04,Seriaｌ2/０?則該設(shè)備為(2８)，從該設(shè)備到PＣ１經(jīng)歷的途徑為（29)。路由器Ｒ2接口S2也許的ＩP地址為(30）。?(28）A.路由器R0

B．

路由器R1?C．路由器R2

Ｄ．

計(jì)算機(jī)ＰＣ1

(29)Ａ.

R0→Ｒ2→PC１

Ｂ．

R0→Ｒ1→R2→PC1?Ｃ.

Ｒ1→Ｒ0→PC1

D．

R2→ＰＣ1?（30)A.

１9２.１68.69.２

B.

1９2.1６8.65.2?C．

19２.168.６7．2

D.

192.１6８.５.２●下列關(guān)于Ｗｉnｄows20２３中域的描述對的的是(3１)。?（３1）Ａ.在網(wǎng)絡(luò)環(huán)境中所有的計(jì)算機(jī)稱為一個(gè)域?B.同一個(gè)域中可以有多個(gè)備份域控制器

Ｃ.每個(gè)域中必須有主域控制器和備份域控制器?D.一個(gè)域中可以有多個(gè)主域控制器?●在Ｗiｎdows命令窗口中輸入(32）命令，可見到下圖所示的結(jié)果。?==＝==＝==＝====＝＝＝==＝＝=====＝=====＝==＝＝===＝＝===＝＝===========＝＝==＝＝====＝=====＝=?InterfaｃeＬisｔ

0x1.．....．........．.．．.....．..MＳＴCPLooｐbaｃkｉｎteｒｆacｅ?0ｘ２．..00１636339ｂｂe．.....ＲeaｌtekRTＬ８１39FamilyPＣIFaｓtEthｅrnetNIＣ-?數(shù)據(jù)包計(jì)劃程序微型端口?==＝==＝===＝＝======＝=======＝=======＝＝==＝===＝==＝======＝=====＝==＝====＝====＝＝===?=====＝==========＝=＝＝＝========＝=＝===＝=====＝====＝=========＝=＝===========＝==＝=?AcｔiveRoutｅs:

NetwoｒｋＤestｉnation

Neｔmasｋ

Gatｅwaｙ

Interfacｅ

Mｅｔrｉc

１27.０.０．0

255．０.０.0

127.0.0．1

12７.0．０.1

1

2５５.25５.255.２５5

255．255.２５5.２5５

255．25５.255．255

2

1?=＝＝=＝====＝=＝＝＝=＝＝＝＝===＝==========＝======＝===＝=====＝==＝==＝===＝===＝=====＝====

ＰeｒsistentRoutｅs:

Noｎe

（32）A.ipconｆiｇ/ａｌl

Ｂ.roｕｔeprint

C.tｒaｃｅｒt-d

Ｄ.ｎｓlookup?●Ｌinｕx操作系統(tǒng)中，建立動態(tài)路由需要用到文獻(xiàn)（３3)。?(33)A．

/etc/ｈostｓ

B.

／ｅtｃ/hosｔnａme

Ｃ.

/etｃ/resolｖ.coｎf

D.

/etc/gatｅways?●

Liｎuｘ操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過修改(34）文獻(xiàn)對Wｅb服務(wù)器的端口進(jìn)行配置。

(３4）A．/etｃ/ｉｎetd.conｆ

B.／etc/lｉlo.conf?C.／etc/ｈttpｄ/coｎｆ/httpｄ.coｎf

D./ｅｔc／ｈｔｔpｄ／conf／ａｃcess.coｎf

●

Linuｘ有三個(gè)查看文獻(xiàn)的命令,若希望可以用光標(biāo)上下移動來查看文獻(xiàn)內(nèi)容,應(yīng)使用(3５)命令。

(35）A.cat

Ｂ.morｅ

C.lesｓ

D.meｎu●

WｉｎｄｏwsServeｒ2023操作系統(tǒng)中,IIＳ6.0不提供下列(3６）服務(wù)。?(３6）A.Web

Ｂ.SMTP

C.POP3

D.FTP

●

WindｏwｓＳerｖer202３操作系統(tǒng)中，(37）提供了遠(yuǎn)程桌面訪問。

(37）A．ＦTP

B．EＭaiｌ

C．TeｒmiｎalSｅrvicｅ

D.Http?●若在Windows“運(yùn)營”窗口中鍵入

(３８）命令，可以查看和修改注冊表。?(3８）A．CMD

B.MＭC

C.AUTOEXＥ

D.Regｅdit?●以下關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)原則的說法，錯誤的是（3９）。?(39）A.充足、全面、完整地對系統(tǒng)的安全漏洞和安全威脅進(jìn)行分析、評估和檢測，是設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件

B．強(qiáng)調(diào)安全防護(hù)、監(jiān)測和應(yīng)急恢復(fù)。規(guī)定在網(wǎng)絡(luò)發(fā)生被襲擊的情況下,必須盡也許快地恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù),減少損失

Ｃ.考慮安全問題解決方案時(shí)無需考慮性能價(jià)格的平衡，強(qiáng)調(diào)安全與保密系統(tǒng)的設(shè)計(jì)應(yīng)與網(wǎng)絡(luò)設(shè)計(jì)相結(jié)合?Ｄ．網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運(yùn)營和合法用戶的操作活動為前提

●在WinｄｏwsServeｒ

202３的DNS服務(wù)器中通過（４0）操作,實(shí)現(xiàn)多臺Weｂ服務(wù)器構(gòu)成集群并共享同一域名。

(40）A．啟用循環(huán)（ＲounｄRｏｂiｎ)，添加每個(gè)Wｅb服務(wù)器的主機(jī)記錄?B.嚴(yán)禁循環(huán)(RouｎｄRobin）,啟動轉(zhuǎn)發(fā)器指向每個(gè)Web服務(wù)器

Ｃ.啟用循環(huán)（RoundRｏｂin），啟動轉(zhuǎn)發(fā)器指向每個(gè)Weｂ服務(wù)器?D.嚴(yán)禁循環(huán)（RｏunｄRobin）,添加每個(gè)Web服務(wù)器的主機(jī)記錄●便宜磁盤冗余陣列ＲAID運(yùn)用冗余技術(shù)實(shí)現(xiàn)高可靠性,其中RＡIＤ１的磁盤運(yùn)用率為（41）。假如運(yùn)用４個(gè)盤組成ＲＡＩD３陣列，則磁盤運(yùn)用率為(42)。

(41）A.25%

B.5０%

C．75％

D.１0０％?(４2)A.25%

Ｂ.50％

C.７5%

D.１00％?●

Ａlｉｃe向Bｏb發(fā)送數(shù)字署名的消息M,則不對的的說法是（43）。?（4３）A.

Aliｃe可以保證Ｂｏｂ收到消息Ｍ

B.

Alice不能否認(rèn)發(fā)送過消息M

C.

Boｂ不能編造或改變消息M?D.

Ｂｏb可以驗(yàn)證消息M的確來源于Alice

●安全散列算法SHA-1產(chǎn)生的摘要的位數(shù)是（４4)。

(44）A.64

B.1２８

C.160

D.256

●在X.50９標(biāo)準(zhǔn)中,不包含在數(shù)字證書中的數(shù)據(jù)域是（４5）。

(４５)A.序列號

Ｂ.署名算法?Ｃ.認(rèn)證機(jī)構(gòu)的署名

D．私鑰?●兩個(gè)公司希望通過Iｎteｒｎet傳輸大量敏感數(shù)據(jù),從信息源到目的地之間的傳輸數(shù)據(jù)以密文形式出現(xiàn)，并且不希望由于在傳輸結(jié)點(diǎn)使用特殊的安全單元而增長開支,最合適的加密方式是（４6），使用會話密鑰算法效率最高的是（４7)。

(４6）A.鏈路加密

Ｂ．結(jié)點(diǎn)加密

C．端-端加密

D.混合加密?（４７)A．RSＡ

B.RC－5

Ｃ.ＭD5

D.ＥCC

●包過濾防火墻對通過防火墻的數(shù)據(jù)包進(jìn)行檢查，只有滿足條件的數(shù)據(jù)包才干通過,對數(shù)據(jù)包的檢查內(nèi)容一般不涉及（４８）。?(48）A.源地址

B.目的地址

C.協(xié)議

D.有效載荷

●下面關(guān)于ARP木馬的描述中，錯誤的是（49）。?(４9)Ａ.

ARP木馬運(yùn)用ARP協(xié)議漏洞實(shí)行破壞

B.

ARＰ木馬發(fā)作時(shí)可導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓?C.

ＡRP木馬破壞網(wǎng)絡(luò)的物理連接?Ｄ．

AＲP木馬把虛假的網(wǎng)關(guān)MAC地址發(fā)送給受害主機(jī)

●下面幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯誤的是（５0）。

（50）A．

ｎetstat可用于顯示IＰ、TCP、UDP、ICMP等協(xié)議的記錄數(shù)據(jù)?B．

sniffｅｒ可以使網(wǎng)絡(luò)接口處在雜收模式,從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸M

C.

wｉniｐｃｆg采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息

Ｄ.

trａceｒｔ可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目的主機(jī)所通過的路由器和到達(dá)時(shí)間●一個(gè)網(wǎng)絡(luò)的地址為１72.1６.7.１2８/２6，則該網(wǎng)絡(luò)的廣播地址是（５1）。

(51）A.

17２.1６.7.255

B.

172.１６.7．1２9

C.

１72.16.7．191

D．

1７2.16.7.２５2?●使用CIＤR技術(shù)把４個(gè)C類網(wǎng)絡(luò)1９2．２４.12.0/２４、１92.24.13．0/24、192．２4.１4.0／2４和19２．2４.１5．0／24匯聚成一個(gè)超網(wǎng),得到的地址是（52）。?（52)A.

192.２4．8.0/2２

B.

192.24．1２.0/22

C.

1９2.24.8.０/2１

D．

192．2４.12．0/21?●某公司網(wǎng)絡(luò)的地址是１3３.1０.1２８.0／1７,被劃提成16個(gè)子網(wǎng),下面的選項(xiàng)中不屬于這16個(gè)子網(wǎng)的地址是(５３）。?(５3)Ａ.

１３3．10.136.０/21

B.

133.10.162．0／２1?C.

13３.10.２08.0/21

Ｄ.

133.1０.224．0/21

●以下地址中不屬于網(wǎng)絡(luò)100．10.9６.0/20的主機(jī)地址是(54)。

(５４)A．

100.1０.111.17

Ｂ.

1００.10.104.16?Ｃ．

100.１0．101.１５

D.

１00.1０．112.１8

●自動專用IＰ地址(Automａt(yī)ｉｃ

Pｒivatｅ

IP

Addrｅｓｓ,APIPＡ）是IANＡ（InteｒnｅtAsｓignｅdNumbeｒｓAuthoriｔy）保存的一個(gè)地址塊,它的地址范圍是(55)。當(dāng)（５6）時(shí)，使用AＰIPA。

(５５）Ａ.

A類地址塊10．2５4.０.0~1０.25４．255.２55?B.

Ａ類地址塊100.25４.0.0～１00．25４．255.2５5

Ｃ.

Ｂ類地址塊168.２54．0.０～１６8．254.25５.２5５

Ｄ．

Ｂ類地址塊１～16９.2５4.2５5.255

（５６)A.通信對方規(guī)定使用APIPA地址

B.

由于網(wǎng)絡(luò)故障而找不到DHCＰ服務(wù)器?Ｃ．

客戶機(jī)配置中啟動了APIPA功能

Ｄ．

DHCＰ服務(wù)器分派的租約到期●VＬAN中繼協(xié)議(VＴP）用于在大型互換網(wǎng)絡(luò)中簡化VLAN的管理。按照VTP協(xié)議，互換機(jī)的運(yùn)營模式分為３種:服務(wù)器、客戶機(jī)和透明模式。下面關(guān)于VTＰ協(xié)議的描述中,錯誤的是（57）。?(５7）A.

互換機(jī)在服務(wù)器模式下能創(chuàng)建、添加、刪除和修改ＶＬAN配置

B.一個(gè)管理域中只能有一個(gè)服務(wù)器?C．在透明模式下可以進(jìn)行VLＡN配置,但不能向其它互換機(jī)傳播配置信息?D.互換機(jī)在客戶機(jī)模式下不允許創(chuàng)建、修改或刪除VLAN

●新互換機(jī)出廠時(shí)的默認(rèn)配置是(58）。?(58)A.預(yù)配置為VLAN１,VTP模式為服務(wù)器?B．預(yù)配置為VLAN1,VTP模式為客戶機(jī)

Ｃ.預(yù)配置為VLAN0,VＴP模式為服務(wù)器

D.預(yù)配置為VLAN０，VTP模式為客戶機(jī)

●在生成樹協(xié)議（SＴP)IEＥＥ802.1d中,根據(jù)(5９)來選擇根互換機(jī)。

(59）A．最小的MAＣ地址

B.最大的MAC地址?C.最小的互換機(jī)ID

D.最大的互換機(jī)IＤ

●在快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對5類無屏蔽雙絞線的是(60)。

（60）Ａ.

１00ＢASE-TX

B.

１00BＡSE－FX

Ｃ．

1０0BASE-T4

D.

100ＢＡSE-T2●

在Windowｓ系統(tǒng)中，所謂“持久路由”就是(61）。要添加一條到達(dá)目的１0.４0．0.0/16的持久路由，下一躍點(diǎn)地址為1０．27.0．１，則在ＤOS窗口中鍵入命令(６2）。

(61)Ａ.保存在注冊表中的路由

Ｂ.在默認(rèn)情況下系統(tǒng)自動添加的路由

Ｃ.一條默認(rèn)的靜態(tài)路由

Ｄ.不能被刪除的路由?(62）Ａ．

rouｔe-ｓadd10.４0．０.0mask255.25５．０.010.27.0．1?B.

ｒｏuｔｅ-pａdd１0.27．0.110.40．0.0mask

?Ｄ.

rｏutｅ-sａdd10.２7.0.110．40.0．０masｋ255.2５５.０.０

●訪問控制列表(ACL）分為標(biāo)準(zhǔn)和擴(kuò)展兩種。下面關(guān)于ACL的描述中,錯誤的是（６3)。

(63）A.

標(biāo)準(zhǔn)AＣL可以根據(jù)分組中的ＩP源地址進(jìn)行過濾

B．

擴(kuò)展ACL可以根據(jù)分組中的ＩP目的地址進(jìn)行過濾?C.

標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP目的地址進(jìn)行過濾?D．

擴(kuò)展ＡCL可以根據(jù)不同的上層協(xié)議信息進(jìn)行過濾

●假如要測試目的１21的連通性并進(jìn)行反向名字解析,則在DOS窗口中鍵入命令(64）。

（６４）A.

pｉng-a1０．０.99.２21

B．

ping－n10．０.９9．221

Ｃ．

piｎｇ-r10.0.99．221

D.

ｐing－j10．0.９9.221?●在IＥEＥ802.11標(biāo)準(zhǔn)中使用了擴(kuò)頻通信技術(shù),下面選項(xiàng)中有關(guān)擴(kuò)頻通信技術(shù)說法對的的是（65）。?（65）A.

擴(kuò)頻技術(shù)是一種帶寬很寬的紅外線通信技術(shù)?Ｂ.

擴(kuò)頻技術(shù)就是用偽隨機(jī)序列對代表數(shù)據(jù)的模擬信號進(jìn)行調(diào)制?C．

擴(kuò)頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴(kuò)大?D.

擴(kuò)頻技術(shù)就是擴(kuò)大了頻率許可證的使用范圍●下面關(guān)于WLAN安全標(biāo)準(zhǔn)IEEＥ８02.１1ｉ的描述中,錯誤的是(６６）。?（66）A.

采用了高級加密標(biāo)準(zhǔn)AＥS?B.

定義了新的密鑰互換協(xié)議ＴKIP

C.

采用802．1x實(shí)現(xiàn)訪問控制?D．

提供的加密方式為有線等價(jià)協(xié)議ＷＥP

●安全審計(jì)是保障計(jì)算機(jī)系統(tǒng)安全的重要手段，其作用不涉及（6７)。

（67）A.重現(xiàn)入侵者的操作過程?Ｂ．發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)的濫用情況

C.根據(jù)系統(tǒng)運(yùn)營的日記，發(fā)現(xiàn)潛在的安全漏洞

D．保證可信計(jì)算機(jī)系統(tǒng)內(nèi)部信息不外泄

●網(wǎng)絡(luò)隔離技術(shù)的目的是保證把有害的襲擊隔離,在保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下,完畢網(wǎng)絡(luò)間數(shù)據(jù)的安全互換。下列隔離技術(shù)中，安全性最佳的是(68）。

(6８）A.多重安全網(wǎng)關(guān)

B．防火墻

Ｃ.VLAＮ隔離

Ｄ.物理隔離?●下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中,不對的的是(69)。

（69)A．所有網(wǎng)絡(luò)設(shè)備盡也許選取同一廠家的產(chǎn)品,這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價(jià)格等方面都更有優(yōu)勢

B．在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)展性需求?C．盡也許保存并延長用戶對原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi)?D.選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)成最大值

●在層次化網(wǎng)絡(luò)設(shè)計(jì)中,(70）不是分布層/接入層互換機(jī)的選型策略。

（70）Ａ.提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增長而進(jìn)行擴(kuò)容?Ｂ.在滿足技術(shù)性能規(guī)定的基礎(chǔ)上，最佳價(jià)格便宜、使用方便、即插即用、配置簡樸?C.具有一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QｏS

Ｄ．具有高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力●

ＴheBｏrderGaｔewａyPrｏｔｏcｏl（ＢGP）isaninteｒautoｎomoｕssysteｍ

(7１）

protoｃoｌ.TheprimaｒyfuｎctionｏｆａBGPspｅakingsystemistoexｃhａｎwｏrk

（72）

ｉnｆｏrmatioｎwｉthoｔherBGPsystem.TｈｉwoｒkreａｃhabiｌitｙｉnformatioｎinclｕdｅsiｎforｍaｔｉoｎontheｌisｔｏfAｕtonｏmouｓSystem(ＡＳs)

tｈatreacｈabiｌity

infoｒmａｔiｏn

ｔraverｓes．BGＰ-4prｏvｉdesaneｗseｔｏfmechａｎismsfoｒｓuｐporting（７3）ｉntｅrｄｏmainｒｏｕｔing．TｈeｓemechａnismsiｎｃlｕdeｓｕppoｒtforａｄvｅｒtiｓingａnIP（7４)ａndeliminaｔetheconcｅｐtofｎetwｏrｋｃｌasｓwiｔhinＢGP.BＧP-4aｌsoｉnｔroducｅsmechanｉｓｍｓｔhatallowagｇregaｔｉoｎofroutes,ｉncludiｎg(75)ofAＳpatｈs．Ｔhesechangesproviｄeｓupporｔfortｈeproｐoｓedｓuｐerｎeｔttiｎgscheme.

（71)A.coｎnｅcｔiｎg

B．resolｖiｎg

C.ｒouting

D．ｓuｐｅｒｎettting

（7２)Ａ．secubiｌity

B．ｒeachability

C.capabｉlitｙ

D.reliabｉlity?(７3）Ａ．ａnswerlｅss

B．coｎneｃtioｎlｅｓs

C．cｏnfirｍless

Ｄ．classless?（74）A.prefiｘ

B.suffｉx

Ｃ.infix

Ｄ.ｒeflex

（7５）A．reserｖation

B.ｒelaｔion

C.ａggregatｉoｎ

D.connection試題一（共１５分)

閱讀以下說明，回答問題1至問題４,將解答填入答題紙相應(yīng)的解答欄內(nèi)。?【說明】?某公司有1個(gè)總部和２個(gè)分部,各個(gè)部門都有自己的局域網(wǎng)。該公司申請了4個(gè)Ｃ類IＰ地址塊２02.１14.１0.0/24~２02.１14.13.0／24。公司各部門通過幀中繼網(wǎng)絡(luò)進(jìn)行互聯(lián),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖１－１所示?！締栴}1】（4分）

請根據(jù)圖１-1完畢R0路由器的配置：?R0(ｃoｎfig）＃iｎteｒfaces０/0

（進(jìn)入串口配置模式)?R0(conｆig-if)#iｐaddress2０2.１14．1３.1

(１)255．2５5.２5５.0

（設(shè)立IＰ地址和掩碼）?R０（coｎfｉg)#enｃapsulatiｏn

（2)framｅ-reｌaｙ

（設(shè)立串口工作模式)【問題2】(５分）?Sｗitcｈ0、Swｉtch１、Swiｔcｈ２和Switch3均為二層互換機(jī)?？偛繐碛械腎Ｐ地址塊為2０2．１14.1２.０/24。Switch0的端口ｅ0/24與路由器Ｒ2的端口e０/0相連，請根據(jù)圖1-1完畢路由器R2及Sｗｉtｃh0的配置。

Ｒ２(ｃｏｎfig)#interfaｃefaｓtethｅrnｅt0/0.1

R２(ｃｏnfiｇ-sｕbiｆ)＃enｃａpsulatiｏndot１q

（3)１0０

R2（ｃoｎfig-subｉｆ）#ipａdｄress20２.114.１2.12５５.255.255.1９2

R2(ｃｏnｆig-subif)＃noshｕtｄown?R2（config-sｕｂｉf）＃exit?R2(cｏｎfｉg)#intｅrfaceｆasｔethernｅt0/0.2?Ｒ2(config－subｉf)#enｃapsulaｔｉondot1q

(4）2００?Ｒ2（config-ｓubif)#ｉpａddresｓ202．1１4．12.６５255.255.255．192?R2（cｏnfig-ｓuｂif)#ｎosｈutdｏwn

Ｒ2(confiｇ-subif)#eｘｉt

R2(cｏnfig)＃interｆacefａstetherneｔ0/０.3?R2(coｎfig-subif)#eｎcapｓulａt(yī)ｉonｄoｔ１q

（５)3０0

R2(config－suｂiｆ)#ipaddrｅss202.１14．12.１2925５.25５.255.192?R２（cｏｎfｉg-subｉf)#nｏｓhutdｏwn?R２(coｎfig-subｉｆ)#exｉt?R2（conｆig)#interfaceｆaｓtether0/０

R２(coｎｆig－if)#noｓhutdoｗｎ?Sｗitch0(coｎfig)#ｉntｅｒfacef0／24

Sｗitch0(coｎfiｇ-ｉf)#ｓwiｔchｐoｒtmode

（6）trunk?Switcｈ０(confｉg-if)＃swｉｔchpoｒttrｕnkｅｎcａpsulａｔion

(7)ｄoｔlq

Swiｔｃh0(cｏｎfig-ｉf)#swiｔchporttrunkalｌowedall

Swｉtch０（cｏnfｉg-if)#ｅxｉt

【問題3】(3分）?若主機(jī)A與Switｃh１的e０/２端口相連,請完畢Swiｔch１相應(yīng)端口設(shè)立。

Swｉtｃh1(conｆig)#interfａcｅe0／２

Switｃh1(confｉｇ-iｆ)#

（８）

switchportmoｄeaccess

（設(shè)立端口為接入鏈路模式）

Swｉtch1(ｃｏｎｆiｇ-iｆ)#

（9）

ｓwiｔcｈpoｒｔacｃessvlan1０0

(把ｅ０/2分派給VＬAN１００）

Swｉｔch1(coｎfig-iｆ)#ｅxit?若主機(jī)Ａ與主機(jī)D通信，請?zhí)顚懼鳈C(jī)A與D之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。?主機(jī)Ａ→

（10)B

→主機(jī)D。

（1０)備選答案

A.Switch1→Sｗitｃh0→R2(s０/0)→Switch0→Ｓwｉtｃh２

B．Ｓwｉｔch1→Switch０→R2（e0/0）→Sｗｉｔch0→Swｉｔch2

C．Ｓwitch１→Swiｔch0→Ｒ2(e0/0)→Ｒ2(s0/0）→R2(e0/0)→Sｗiｔcｈ０→Sｗiｔch2

D．Switch1→Switch０→Sｗitch2【問題4】（3分）?為了部門Ａ中用戶可以訪問服務(wù)器Sｅrver1，請?jiān)赗0上配置一條特定主機(jī)路由。?R0（config)#iprｏｕtｅ2０2.１1４.10．253

（１1)2５5.25５.2５5.2５5

（12)２02．114.1３.2?試題二（共１5分)

閱讀以下說明,回答問題１至問題６,將解答填入答題紙相應(yīng)的解答欄內(nèi)。

【說明】?某公司總部服務(wù)器1的操作系統(tǒng)為WｉndｏwsSerｖer2０23，需安裝虛擬專用網(wǎng)（ＶPN）服務(wù)，通過Inｔｅrneｔ與子公司實(shí)現(xiàn)安全通信,其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)參數(shù)如圖２-1所示?！締栴}1】（2分）?在WindｏwsServer2023的“路由和遠(yuǎn)程訪問”中提供兩種隧道協(xié)議來實(shí)現(xiàn)VPN服務(wù)：(1）ｐptp和L2ＴP，L2ＴＰ協(xié)議將數(shù)據(jù)封裝在

(2)ppp

協(xié)議幀中進(jìn)行傳輸?！締栴}２】(1分)?在服務(wù)器１中，運(yùn)用WiｎｄoｗsServer2023的管理工具打開“路由和遠(yuǎn)程訪問”,在所列出的本地服務(wù)器上選擇“配置并啟用路由和遠(yuǎn)程訪問”，然后選擇配置“遠(yuǎn)程訪問（撥號或VＰN)”服務(wù),在圖2-２所示的界面中，“網(wǎng)絡(luò)接口”應(yīng)選擇

(3)

B

。?（3)備選答案：

A.連接1

B.連接２問題3】(４分）?

為了加強(qiáng)遠(yuǎn)程訪問管理，新建一條名為“SubInc”的訪問控制策略,允許來自子公司服務(wù)器2的ＶPN訪問。在圖2-3所示的配置界面中,應(yīng)將“屬性類型（A)”的名稱為（4）Tunneｌtｙpe的值設(shè)立為“LayｅrＴwoTunneｌingＰｒotｏcol”，名稱為（5)ＮAS-Ｐorｔ－Type的值設(shè)立為“Virtｕａｌ(ＶPN）”。?

編輯SuｂＩｎc策略的配置文獻(xiàn),添加“入站ＩP篩選器”,在如圖2-4所示的配置界面中,IＰ地址應(yīng)填為(6)，子網(wǎng)掩碼應(yīng)填為(7)２55．255.25５.0。

【問題4】(4分）?子公司ＰC1安裝WindｏwsＸP操作系統(tǒng),打開“網(wǎng)絡(luò)和Intｅｒｎet連接”。若要建立與公司總部服務(wù)器的VＰN連接，在如圖2－5所示的窗口中應(yīng)當(dāng)選擇（8)Ｂ，在圖2-6所示的配置界面中填寫(9)６1．13４.1.3７。?(8）備選答案:?A．設(shè)立或更改您的Internet連接?Ｂ．創(chuàng)建一個(gè)到您的工作位置的網(wǎng)絡(luò)連接

C.設(shè)立或更改您的家庭或小型辦公網(wǎng)絡(luò)

D．為家庭或小型辦公室設(shè)立無線網(wǎng)絡(luò)

E．更改Ｗinｄｏwｓ防火墻設(shè)立

【問題５】（2分)用戶建立的VPN連接xd２的屬性如圖2－7所示，啟動該ＶPN連接時(shí)是否需要輸入用戶名和密碼？為什么?答：“不需要，圖中選中了自動使用我的ｗindowｓ登陸名和密碼”【問題6】（2分）圖2－8所示的配置窗口中所列協(xié)議“不加密的密碼（PＡP）”和“質(zhì)詢握手身份驗(yàn)證協(xié)議(CHAP）”有何區(qū)別?答：“ＰAP的用戶名和密碼是明文發(fā)送，ＣHAP的用戶密碼是通過摘要算法加工過的隨機(jī)序列”試題三(共1５分)?閱讀以下關(guān)于Ｌinｕx文獻(xiàn)系統(tǒng)和Saｍｂａ服務(wù)的說明，回答問題1至問題３。

【說明】

Lｉnuｘ系統(tǒng)采用了樹型多級目錄來管理文獻(xiàn),樹型結(jié)構(gòu)的最上層是根目錄，其他的所有目錄都是從根目錄生成的。通過Saｍba可以實(shí)現(xiàn)基于Lｉｎux操作系統(tǒng)的服務(wù)器和基于Windoｗs操作系統(tǒng)的客戶機(jī)之間的文獻(xiàn)、目錄及共享打印服務(wù)。?【問題１】（6分)?Lｉnｕx在安裝時(shí)會創(chuàng)建一些默認(rèn)的目錄，如下表所示：

依據(jù)上述表格，在空(1)~(６)中填寫恰當(dāng)?shù)膬?nèi)容（其中空1在候選答案中選擇）。

①對于多分區(qū)的Lｉnｕｘ系統(tǒng)，文獻(xiàn)目錄樹的數(shù)目是（1)C。

②

Linｕx系統(tǒng)的根目錄是(2)/,默認(rèn)的用戶主目錄在（３)/home目錄下，系統(tǒng)的設(shè)備文獻(xiàn)(如打印驅(qū)動)存放在(4)／dev目錄中,（5）/tmp目錄中的內(nèi)容關(guān)機(jī)后不能被保存。

③假如在工作期間忽然停電,或者沒有正常關(guān)機(jī)，在重新啟動機(jī)器時(shí),系統(tǒng)將要復(fù)查文獻(xiàn)系統(tǒng),系統(tǒng)將找到的無法擬定位置的文獻(xiàn)放到目錄(6)中。

(１)備選答案：

A．1

B．分區(qū)的數(shù)目

Ｃ．大于1【問題2】（４分)?默認(rèn)情況下，系統(tǒng)將創(chuàng)建的普通文獻(xiàn)的權(quán)限設(shè)立為-rw-ｒ--r--,即文獻(xiàn)所有者對文獻(xiàn)（7）只讀,同組用戶對文獻(xiàn)(８）可讀寫,其他用戶對文獻(xiàn)(9）只讀。文獻(xiàn)的所有者或者超級用戶，采用（1０)chｍod命令可以改變文獻(xiàn)的訪問權(quán)限。

【問題３】（５分)?Linux系統(tǒng)中Samba的重要配置文獻(xiàn)是／etc/saｍbａ／smｂ．conf。請根據(jù)以下的smb.cｏｎf配置文獻(xiàn)，在空(11)~(15）中填寫恰當(dāng)?shù)膬?nèi)容。?Ｌｉnｕｘ服務(wù)器啟動Sａｍｂa服務(wù)后，在客戶機(jī)的“網(wǎng)絡(luò)鄰居”中顯示提供共享服務(wù)的Linux主機(jī)名為（1１）SaｍbaServer,其共享的服務(wù)有(12)pｒinｔers,可以訪問Samｂａ共享服務(wù)的客戶機(jī)的地址范圍(1３)192．１68.1.0子網(wǎng)和1９2.１68.2子網(wǎng)的所有連接主機(jī);可以通過Samba服務(wù)讀寫/home/sａmba中內(nèi)容的用戶是（14）工作組MYGＲOＵP；該Ｓambａ服務(wù)器的安全級別是(15)需要對訪問的用戶授權(quán)。

[global]

woｒkｇｒoｕp＝MYＧＲOUＰ?netｂiosname＝smb-sｅrｖer?seｒversｔring＝SａmbaＳervｅr

;hosｔsallｏw=192.168.1．１92.168.２.1２7.

ｌｏａdpｒinterｓ=yeｓ

seｃurｉty=user

[pｒiｎteｒs]

comment=ＭｙPrｉnｔer

browｓeａbｌe=yeｓ?ｐａt(yī)h=/usr/spool/saｍba?ｇｕｅstｏk=ｙｅs?wｒitａble=no

printable=yeｓ

[ｐuｂlic]

commeｎｔ＝PuｂliｃTest

ｂroｗseaｂlｅ=ｎｏ?ｐａt(yī)h＝/hｏｍe／samba?publｉc=yｅs?wrｉtａblｅ=yｅｓ

prｉｎtaｂlｅ=nｏ

wｒiｔｅｌiｓt＝@tesｔ

[user1dir]

ｃｏmment＝Ｕseｒ1'sService?bｒowｓeａble=no?pａt(yī)ｈ=／usr/ｕsr1

validusｅｒs=user1

puｂlic＝nｏ?ｗｒiｔaｂle=yｅｓ

priｎtable=nｏ試題四（共15分)

閱讀以下說明，回答問題1至問題４,將解答填入答題紙相應(yīng)的解答欄內(nèi)。

【說明】?某公司總部和分支機(jī)構(gòu)的網(wǎng)絡(luò)配置如圖4-１所示。在路由器R1和R2上配置IPSec安全策略,實(shí)現(xiàn)分支機(jī)構(gòu)和總部的安全通信。

【問題１】(4分)

圖4－2中(a)、（b）、(ｃ)、（d）為不同類型IPＳec數(shù)據(jù)包的示意圖，其中（1)C和(２)D工作在隧道模式；(3)B和(４）Ｄ支持報(bào)文加密。

【問題2】(4分）

下面的命令在路由器Ｒ1中建立ＩＫE策略，請補(bǔ)充完畢命令或說明命令的含義。

R1(coｎfig)＃crypｔoisakmppoｌicｙ110

進(jìn)入ISAKＭP配置模式?

R1（config-ｉsakｍp）#ｅnｃryptｉｏｎdes

（５）

配置消息加密算法為DES?

R１(ｃonfig-isaｋｍp)#

（6）

hａshmd５

采用MD5散列算法?

R1(config-isakmp)#ａｕtｈenｔicａt(yī)ｉoｎpre-shaｒe

（7）采用共享密鑰認(rèn)證方法

R1（cｏnfiｇ-iｓａkmｐ)#ｇｒoｕｐ1?

Ｒ1(conｆｉｇ-isakmp)#lｉfｅtｉmｅ

(8)

８６40０

安全關(guān)聯(lián)生存期為１天【問題３】（4分)?R2與R1之間采用預(yù)共享密鑰“12３456７８”建立IＰSeｃ安全關(guān)聯(lián),請完畢下面配置命令。?R1(config)#crｙptisaｋmｐkey12345６7８ａddｒess

(9）ａｄｄress172.3０.２．2?R2(config）#cryptisakｍpkeｙ１2345678ａｄｄｒeｓｓ

(１0ａddreｓs172.３０.1.2【問題4】(3分）?完畢以下ACL配置，實(shí)現(xiàn)總部主機(jī)10．0．1.3和分支機(jī)構(gòu)主機(jī)10．0．2.３的通信。?R1(conｆｉg）#access-lｉst110peｒmｉtiphosｔ

（１1)１０.0.1.3

hoｓt

(１2）10.0.2．3

R2（config）#aｃcess-lisｔ110ｐeｒmitｉｐhosｔ

（13)１0．０.2．3

host10.0.１．３?試題五（共1５分)

閱讀以下說明，回答問題１至問題3,將解答填入答題紙相應(yīng)的解答欄內(nèi)。?【說明】

某單位采用雙出口網(wǎng)絡(luò)，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5－1所示。該單位根據(jù)實(shí)際需要,配置網(wǎng)絡(luò)出口實(shí)現(xiàn)如下功能：?1.單位網(wǎng)內(nèi)用戶訪問IＰ地址/15和158．1５３.20８.０/２０時(shí),出口經(jīng)IＳP２;?2.單位網(wǎng)內(nèi)用戶訪問其他ＩP地址時(shí)，出口經(jīng)ISＰ1；?3.服務(wù)器通過ＩSP2線路為外部提供服務(wù)。?【問題1】(5分）

在該單位的三層互換機(jī)S１上,根據(jù)上述規(guī)定完畢靜態(tài)路由配置。

iｐrｏutｅ

（1)

0．0.０．0１0．10.１0．1

（設(shè)立默認(rèn)路由)

ipｒoｕｔe１58.12４.0.0

（2)

（3）

（設(shè)立靜態(tài)路由）

ipｒoｕte１58.153.２０8.0

（4）255.255．240.０

(５)

１0.1０.20．1

（設(shè)立靜態(tài)路由)

【