2021年上半年網(wǎng)絡(luò)工程師考試真題及答案上午卷

2021年上半年網(wǎng)絡(luò)工程師考試真題及答案-上午卷

1、以下關(guān)于RISC和CISC計算機的敘述中，正確的是(1)。

(1)A.RISC不采用流水線技術(shù)，CISC采用流水線技術(shù)

B.RISC使用復雜的指令，CISC使用簡單的指令

C.RISC采用較多的通用寄存器，CISC采用很少的通用寄存器

D.RISC采用組合邏輯控制器，CISC普遍采用微程序控制器

參考答案：D

解析：CISC(ComplexInstructionSetComputers,復雜指令集計算集)和RISC(ReducedInstructionSet

Computers,精簡指令集計算機)是兩大類主流的CPU指令集類型。CISC通過微程序控制技術(shù)實現(xiàn)；RISC

增加了通用寄存器，硬布線邏輯控制為主，是采用流水線技術(shù)，A錯誤。D項對。RISC精簡指令集計算機,

CISC復雜指令集計算集，B項錯誤。C項說的相反。

2、以下關(guān)于閃存(FlashMemory)的敘述中，錯誤的是(2)。

A.掉電后信息不會丟失，屬于非易失性存儲器

B.以塊為單位進行刷除操作

C.采用隨機訪問方式，常用來代替主存

D.在嵌入式系統(tǒng)中用來代替ROM存儲器

參考答案：D

解析：隨機存取存儲器(randomaccessmemory,RAM)又稱作“隨機存儲器"，是與CPU直接交換數(shù)據(jù)

的內(nèi)部存儲器，也叫主存(內(nèi)存)。它可以隨時讀寫，而且速度很快，通常作為操作系統(tǒng)或其他正在運行

中的程序的臨時數(shù)據(jù)存儲媒介。ROM(ReadOnlyMemory)只讀存儲器，ROM所存數(shù)據(jù)，--般是裝入整機前

事先寫好的，整機工作過程中只能讀出，而不像隨機存儲器那樣能快速地、方便地加以改寫。ROM所存數(shù)

據(jù)穩(wěn)定，斷電后所存數(shù)據(jù)也不會改變；其結(jié)構(gòu)較簡單，讀出較方便，因而常用于存儲各種固定程序和數(shù)

據(jù)。ROM的確是只讀存儲器，但是它分為以下幾種：(1)PROM可編程只讀存儲器只能寫入一次.(2)EPROM

可擦寫可編程只讀存儲器可以寫入多次，擦出需要使用紫外線照射。(3)EEPR0M電可擦寫可編程只讀存儲

器可以寫入多次，通過編程電壓進行修改。后來推出的閃存(FlashMemory)技術(shù)，它是一種廣義上的

EEPROMo不能代替ROM存儲器。D項錯。

3、以下關(guān)于區(qū)塊鏈的說法中，錯誤的是(3)。

A.比特幣的底層技術(shù)是區(qū)塊鏈

B.區(qū)塊鏈技術(shù)是一種全面記賬的方式

1

C.區(qū)塊鏈是加密數(shù)據(jù)按照時間順序疊加生成臨時、不可逆向的記錄

D.目前區(qū)塊鏈可分為公有鏈、私有鏈、聯(lián)盟鏈三種類型

參考答案：C

解析：區(qū)塊鏈就是把加密數(shù)據(jù)(區(qū)塊)按照時間順序進行疊加(鏈)生成的永久、不可逆向修改的記錄。c

項錯誤。

4、基于Android的移動端開發(fā)平臺是一個以(4)為基礎(chǔ)的開源移動設(shè)備操作系統(tǒng)。

(4)A.Windows

B.Unix

C.Linux

D.DOS

參考答案：C

解析：Android普遍應用于國產(chǎn)智能手機。是谷歌與開放手機聯(lián)盟合并開發(fā)的一個以Linux為基礎(chǔ)

的開源移動設(shè)備操作系統(tǒng)。

5、企業(yè)信息化的作用不包括(5)。

A.優(yōu)化企業(yè)資源配置

B.實現(xiàn)規(guī)范化的流程管理

C.延長產(chǎn)品的開發(fā)周期

D.提高生產(chǎn)效率，降低運營成本

參考答案：C

解析：企業(yè)信息化建設(shè)利于增強企業(yè)的核心競爭力.加快業(yè)務流程重組，有利于組織結(jié)構(gòu)優(yōu)化，有效降低

成本，擴大企業(yè)競爭范圍，激發(fā)生產(chǎn)、技術(shù)創(chuàng)新.推動研發(fā)項目進展，從而提高企業(yè)經(jīng)濟效益促進企業(yè)競

爭，加速企業(yè)發(fā)展，縮短產(chǎn)品的開發(fā)周期。

6、(6)指用計算機平均每秒能執(zhí)行的百萬條指令數(shù)來衡量計算機性能的一種指標。

(6)A.CPI

B.PCI

C.MIPS

D.MFLOPS

解析：MIPS(MillionInstructionsPerSecond)每秒百萬條指令。每秒處理的百萬級的機器語言指

令數(shù)。這是衡量CPU速度的一個指標。CPI(ClockcyclePerInstruction)表示執(zhí)行某個程序的指令

平均時鐘周期數(shù)，可以用來衡量計算機運行速度。MFLOPS(MillionFloating-pointOperationsper

2

Second)百萬次浮點運算每秒，主要用于測浮點計算能力。PCI是PeripheralComponentInterconnect(外

設(shè)部件互連標準)的縮寫，它是目前個人電腦中使用最為廣泛的接口，幾乎所有的主板產(chǎn)品上都帶有這種

插槽。

7根據(jù)《計算機軟件保護條例》的規(guī)定，對軟件著作權(quán)的保護不包括(7)。

⑺A.目標程序

B.軟件文檔

C.源程序

D.軟件中采用的算法

參考答案：D

解析：軟件著作權(quán)保護的范圍是程序及其技術(shù)文檔的表達，即保護語句序列或指令序列的表達以及有關(guān)

軟件的文字說明表達，而不延及開發(fā)軟件所用的思想、算法、處理過程、操作方法或者數(shù)學概念等。

8對十進制數(shù)47和0.25分別表示為十六進制形式，為(8)。

(8)A.2F,0.4

B.2F,0.D

C.3B.0.4

D.3B,0.D

答案：A

解析：47轉(zhuǎn)化為二進制為：00101111轉(zhuǎn)為16進制為2F。將十進制數(shù)的純小數(shù)部分，采用乘以2取整

數(shù)的辦法轉(zhuǎn)換：

0.25*2=0.5整數(shù)為0。0.5*2=1.0整數(shù)為1。故：025d=0.01b。要將二進制轉(zhuǎn)為16進制，只需將二進制

的位數(shù)由右向左每四位一個單位分隔，將各單位對照出16進制的值即可。0.01b即為0000.0100轉(zhuǎn)為16

進制為0.4H。

9.軟件的(9)是以用戶為主，包括軟件開發(fā)人員和質(zhì)量保證人員都參加的測試，一般使用實際應用數(shù)據(jù)

進行測試，除了測試軟件功能和性能外，還對軟件可移植性、兼容性、可維護性、錯誤的恢復功能等進

行確認

(9)A.單元測試

B.集成測試

C.系統(tǒng)測試

D.驗收測試

參考答案：D

3

解析：單元測試：又稱模塊測試，是針對軟件設(shè)計的最小單位一一程序模塊進行正確性檢驗的測試工作。

其目的在于檢查每個程序單元能否正確實現(xiàn)詳細設(shè)計說明中的模塊功能、性能、接口和設(shè)計約束等要求,

發(fā)現(xiàn)各模塊內(nèi)部可能存在的各種錯誤。單元測試需要從程序的內(nèi)部結(jié)構(gòu)出發(fā)設(shè)計測試用例。多個模塊可

以平行地獨立進行單元測試

集成測試：也叫做組裝測試。通常在單元測試的基礎(chǔ)上，將所有的程序模塊進行有序的、遞增的測試。

集成測試是檢驗程序單元或部件的接口關(guān)系，逐步集成為符合概要設(shè)計要求的程序部件或整個系統(tǒng)

確認測試：也叫有效性測試。是在模擬的環(huán)境下，驗證軟件的所有功能和性能及其他特性是否與用戶的

預期要求一致。通過了確認測試之后的軟件，才具備了進入系統(tǒng)測試階段的資質(zhì)

系統(tǒng)測試：是在真實的系統(tǒng)運行的環(huán)境下，檢查完整的程序系統(tǒng)能否和系統(tǒng)(包括硬件、外設(shè)、網(wǎng)絡(luò)和

系統(tǒng)軟件、支持平臺等)正確配置、連接，并最終滿足用戶的所有需求

驗收測試：是軟件產(chǎn)品檢驗的最后一個環(huán)節(jié)。按照項目任務書或合同、供需雙方約定的驗收依據(jù)文檔進

行的對整個系統(tǒng)的測試與評審，決定是否接收或拒收系統(tǒng)。

10.“當多個事務并發(fā)執(zhí)行時，任一事務的更新操作直到其成功提交的整個過程，

對其他事務都是不可見的”，這一特性通常被稱之為事務的(10)。

(10)A.原子性

B.一致性

C.隔離性

D.持久性

參考答案：C

解析：原子性(Atomicity)原子性是指事務包含的所有操作要么全部成功，要么全部失敗回滾，因此事

務的操作如果成功就必須要完全應用到數(shù)據(jù)庫，如果操作失敗則不能對數(shù)據(jù)庫有任何影響。

一致性(Consistency)一致性是指事務必須使數(shù)據(jù)庫從一個一致性狀態(tài)變換到另一個一致性狀態(tài)，也就

是說一個事務執(zhí)行之前和執(zhí)行之后都必須處于一致性狀態(tài)。

隔離性(Isolation)隔離性是當多個用戶并發(fā)訪問數(shù)據(jù)庫時，比如操作同一張表時，數(shù)據(jù)庫為每一個用

戶開啟的事務，不能被其他事務的操作所干擾，多個并發(fā)事務之間要相互隔離。

持久性(Durability)持久性是指一個事務一旦被提交了，那么對數(shù)據(jù)庫中的數(shù)據(jù)的改變就是永久性的，

即便是在數(shù)據(jù)庫系統(tǒng)遇到故障的情況下也不會丟失提交事務的操作。

11?下列通信設(shè)備中，采用存儲-轉(zhuǎn)發(fā)方式處理信號的設(shè)備是(11)。

(11)A.中繼器

B.放大器

C.交換機

4

D.集線器

參考答案：C

解析：中繼器：對信號進行再生和還原，對衰減信號放大，延長傳輸距離。

放大器：與中繼器功能相仿，只不過放大器放大的是模擬信號，而中繼器放大的是數(shù)字信號。

集線器：Hub。實質(zhì)上是一個多端口的中繼器，也是物理層設(shè)備。上面說了，中繼器只有兩個口，

一進一出，但集線器可以有多個口。

交換機：數(shù)據(jù)鏈路層設(shè)備，具有存儲轉(zhuǎn)發(fā)功能。

12?光信號在單模光纖中是以(12)方式傳播。

(12)A.直線傳播

B.漸變反射

C.突變反射

D.無線收發(fā)

參考答案：A

解析：1.在單模光纖內(nèi)呈鈍角反射傳播，宏觀的看起來，就像是一條直線.這種傳送距離較遠，適合長

距離通信。2.在多模光纖內(nèi)呈銳角傳播，宏觀的看起來，光線曲曲折折。這種傳送距離較短，不適合長

距離通信。

13?在曼徹斯特編碼中，若波特率為10Mbps,其數(shù)據(jù)速率為(13)Mbpso

(13)A.5

B.10

C.16

D.20

參考答案：A

解析：使用曼碼和差分曼碼時，每傳輸Ibit的信息，就要求線路上有2次電平狀態(tài)變化，所以這種編碼

方式的效率只有50%。在曼徹斯特編碼中，若波特率為10Mbps,其數(shù)據(jù)速率為5Mbps。

14ei00BASE-FX采用的編碼技術(shù)為(14)。

(14)A.曼徹斯特編碼

B.4B5B+NRZ1

C.MLT-3+NRZI

D.8B6T

參考答案：B

5

解析：lOOBase-FX運行于光纖電纜上，使得它非常適合于骨干和長距離傳輸,是在光纖上實現(xiàn)的100Mbps

以太網(wǎng)標準，其中F指示光纖，IEEE標準為802.3u。100Base-FX信號的編碼于lOOBase-TX一樣采用

4B/5B-NRZI方案。

15?在PCM中，若對模擬信號的采樣值使用64級量化，則至少需使用（15）位二

進制。

（15）A.4

B.5

C.6

D.7

參考答案：C

解析：量化，就是把經(jīng)過抽樣得到的瞬時值將其幅度離散，即用一組規(guī)定的電平，把瞬時抽樣值用最接

近的電平值來表示，離散值的個數(shù)決定了量化的精度。64級量化，需要使用的二進制位數(shù)是6,因為2的6

次方=64。

16?萬兆以太網(wǎng)標準中，傳輸距離最遠的是（16）。

（16）A.10GBASE-S

B.10GBASE-L

C.610GBASE-LX4

D.10GBASE-E

參考答案：D

解析：10GBase-SR中的“SR”是“shortrange”（短距離）的縮寫，表示僅用于短距離連接。該規(guī)范支

持編碼方式為64B/66B的短波（波長為850nm）多模光纖（MMF）,有效傳輸距離為2米到300米。但要

支持300米傳輸需要采用經(jīng)過優(yōu)化的50um線徑0M3（OptimizedMultimode3,優(yōu)化的多模3）光纖（沒

有優(yōu)化的線徑50um光纖稱之為0M2光纖，而線徑為62.5Pm的光纖稱之為0M1光纖）。

10GBaseT,R中的“LR”是“LongRange”（長距離）的縮寫，表示主要用于長距離連接。該規(guī)范支持編

碼方式為64B/66B的長波（1310nm）單模光纖（SMF）,有效傳輸距離為2米到10公里，事實上最高可

達到25公里。

10GBase-ER中的“ER”是“ExtendedRange”（超長距離）的縮寫，表示連接距離可以非常長。該規(guī)范

支持編碼方式為64B/66B的超長波（1550nm）單模光纖（SMF）,有效傳輸距離為2米到40公里。

10GBase-LX4規(guī)范在IEEE802.3ae標準中發(fā)布，設(shè)計通過波分復用技術(shù)采用4束光波通過單對光學電纜

來發(fā)送信號，采用8B/10B編碼方式。10GBase-LX4工作波長為1310nm，使用多?；騿文０倒饫w，主要適

6

用于在需要在一個光纖模塊中同時支持多模和單模光纖的環(huán)境。多模光纖傳輸距離為240^300米，單模

光纖10公里以上，根據(jù)電纜類型和質(zhì)量，還能達到更遠的距離。

10GBase-ZR中的“ZR”是“ZebestRange"（最長距離）的縮寫，表示連接距離最長，可達80公里，

是Cisco的一個私有萬兆以太網(wǎng)標準。它使用的也是超長波（1550nm）單模光纖（SMF）。

10GBase-LRM中的“LRM”是“LongReachMultimode"（長距離延伸多點模式）的縮寫，表示主要用于

長距離的多點連接模式，對應的標準為2006年發(fā)布的IEEE802.3aq,采用64B/66B編碼方式。采用該規(guī)

范時，在1990年以前安裝的FDDI62.5?m多模光纖FDDI網(wǎng)絡(luò)和100Base-FX網(wǎng)絡(luò)中的有效傳輸距離為

220米，而在0M3光纖中可達260米，在連接長度方面，不如以前的10GBase-LX4規(guī)范，但是它的光纖模

塊比10GBase-LX4規(guī)范光纖模塊具有更低的成本和更低的電源消耗。

18?以下編碼中，編碼效率最高的是（18）。

（18）A.BAMI

B.曼徹斯特編碼

C.4B5B

D.NRZI

參考答案：D

解析：曼徹斯特編碼編碼效率50%,4B/5B編碼效率為80%,NRZI編碼方式非常的簡單，即信號電平翻轉(zhuǎn)

表示0,信號電平不變表示1,編碼效率100%。

傳號交替反轉(zhuǎn)碼（AlternativeMarInversion,AM碼），其編碼規(guī)則為將消息碼的"1"（傳號碼）交

替地變?yōu)?+/和〃1〃，而（空號碼）保持不變，并沒有引入新的碼元。但是變換后有三個電平，三個

電平僅代表了1個比特的兩種狀態(tài)，所以編碼效率為1/L58,約為0.63。

19?以下關(guān)于HDLC協(xié)議的說法中，錯誤的是（19）。

（19）A.I1DLC是一種面向比特計數(shù)的同步鏈路控制協(xié)議

B.應答RNR5表明編號為4之前的幀均正確，接收站忙暫停接收下一幀

C.信息幀僅能承載用戶數(shù)據(jù)，不得做它用

D、傳輸?shù)倪^程中采用無編號幀進行鏈路的控制

參考答案：C

解析：信息幀：控制字段第1位為0,用來傳輸數(shù)據(jù)信息，或使用捎帶技術(shù)對數(shù)據(jù)進行確認。無編號幀用

于數(shù)據(jù)鏈路的控制，它本身不帶編號，可以在任何需要的時刻發(fā)出。

20?ICMP是TCP/IP分層模型第三層協(xié)議，其報文封裝在（20）中傳送。

（20）A.以太幀

B.IP數(shù)據(jù)報

7

C.UDP報文

D.TCP報文

參考答案：B

解析：ICMP是“InternetControlMessageProtocol"(Internet控制消息協(xié)議)的縮寫，ICMP的內(nèi)

容是放在IP數(shù)據(jù)包的數(shù)據(jù)部分里來互相交流的。

21?TCP使用的流量控制協(xié)議是(21)，TCP頭中與之相關(guān)的字段是(22)。

(21)A.停等應答

B.可變大小的滑動窗口協(xié)議

C.固定大小的滑動窗口協(xié)議

D.選擇重發(fā)ARQ協(xié)議

參考答案：B

解析：TCP的流量控制采用了可變大小的滑動窗口協(xié)議，由接收方指明接收緩沖區(qū)的大小(字節(jié)數(shù))，發(fā)送

方發(fā)送了規(guī)定的字節(jié)數(shù)后等待接收方的下一次請求。固定大小的滑動窗口協(xié)議用在數(shù)據(jù)鏈路層的HDLC中。

可變大小的滑動窗口協(xié)議可以應付長距離通信過程中線路延遲不確定的情況，而固定大小的滑動窗口協(xié)

議則適合鏈路兩端點之間通信延遲固定的情況。2015年下半年網(wǎng)絡(luò)工程師考試上午真題試題(綜合知識)

中原題。

22(22)A.端口號

B.偏移

C.窗口

D.緊急指針

參考答案：C

解析：滑動窗口(WinodwSize)接收方告知發(fā)送方窗口大小(即無需等待確認可一起發(fā)送的數(shù)據(jù)量)，以

此來控制發(fā)送數(shù)據(jù)的速率，從而達到流量控制。

23?TCP偽首部不包含的字段為(23)。

A.源地址B.目的地址C.標識符D.協(xié)議

參考答案：C

解析：偽首部共有12字節(jié)，包含IP首部的一些字段，有如下信息：32位源IP地址、32位目的IP地址、8位

保留字節(jié)(置0)、8位傳輸層協(xié)議號(TCP是6,UDP是17)、16位報文長度(首部+數(shù)據(jù))。

假設(shè)一個IP數(shù)據(jù)報總長度為3000B,要經(jīng)過一段MTU為1500B的鏈路，該IP數(shù)據(jù)報必須經(jīng)過分片才能通過該

鏈路。該原始IP數(shù)據(jù)報需被分成(24)個片，若IP首部沒有可選字段，則最后一個片首部中Offset字段

8

為(25).

(24)A.2B.3C.4D.5

(25)A.370B.740C.1480D.2960

參考答案：(24)B(25)A

解析：一個IP數(shù)據(jù)報總長度為3000B(20B的首部和2980的數(shù)據(jù))，MTU為1500B,需要進行分片第一片長

度是20B+1480B,第二片長度是20B+1480B,第三片長度是20B+20B,其中第三片的片偏移字段是

2960/8=370.

用于自治系統(tǒng)(AS)之間路由選擇的路由協(xié)議是(26).

(26)A.RIPB.OSPFC.IS-ISD.BGP

參考答案：I)

解析：BGP(邊界網(wǎng)關(guān)協(xié)議)，BGP是用于自治系統(tǒng)之間的域間路由選擇協(xié)議。

中間系統(tǒng)到中間系統(tǒng)(IS-IS,Intermediatesystemtointermediatesystem,意為“中間系統(tǒng)

到中間系統(tǒng)”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。RIP協(xié)議是最早的路

由協(xié)議，其設(shè)計思想是為小型網(wǎng)絡(luò)中提供簡單易用的動態(tài)路由，其算法簡單，對CPU和內(nèi)存資源要求低。

RIP采用廣播(RIP-1)或組播(RIP-2)方式來在鄰居間傳送協(xié)議報文，傳輸層采用UDP封裝，端

口號是520.由于UDP是不可靠的傳輸層協(xié)議，所以RIP設(shè)計成為周期性的廣播全部路由表，如果鄰居超

過3次無法接收到路由更新，則認為路由失效。RIP-1不支持驗證，其安全性較低；RIP-2對其進行了改

進，從而能夠支持驗證，安全性提高了。

0SPF是目前應用最廣泛的IGP協(xié)議。0SPF設(shè)計思想是為大中型網(wǎng)絡(luò)提供分層次的、可劃分區(qū)域的

路由協(xié)議。其算法復雜，但能夠保證無域內(nèi)環(huán)路.OSPF采用IP來進行承載，所有的協(xié)議報文都有IP封

裝后進行傳輸，端口號89.IP是盡力而為的網(wǎng)絡(luò)層協(xié)議，本身是不可靠的；所以為了保證協(xié)議報文傳輸

的可靠性，OSPF采用了確認機制，在鄰居發(fā)現(xiàn)階段，交互LSA的階段，OSPF都采用確認機制來保證傳輸

可靠。OSPF支持驗證，使OSPF的安全性得到了保證。

以下關(guān)于OSPF協(xié)議的描述中，錯誤的是(27)

(27)A.OSPF是一種鏈路狀態(tài)協(xié)議

B.OSPF路由器中可以配置多個路由進程

C.OSPF網(wǎng)絡(luò)中用區(qū)域0來表示主干網(wǎng)

D.OSPF使用LSA報文維護鄰居關(guān)系

參考答案：B

解析：配置OSPF路由時，首先是要在路由器上啟用OSPF路由進程，而且在一個路由器上可以同時創(chuàng)建并

9

運行多個OSPF進程。

Telnet是一種用于遠程訪問的協(xié)議。以下關(guān)于Telnet的描述中，正確的是(28)

(28)A.不能傳輸?shù)卿浛诹?/p>

B.默認端口號是23

C.一種安全的通信協(xié)議

D.用UDP作為傳輸層協(xié)議

參考答案：B

解析：要開始一個telnet會話，必須輸入用戶名和密碼來登錄服務器。使用TCP作為傳輸層協(xié)議。

在瀏覽器地址欄輸入192.168.11進行訪問時，首先執(zhí)行的操作是(29)

(29)A.域名解析

B.解釋執(zhí)行

C.發(fā)送頁面請求報文

D.建立TCP連接

參考答案：D

解析：瀏覽器地址欄去訪問某網(wǎng)站的IP地址而不是域名的話，獲取到了目標服務器的IP地址之后，

瀏覽器就知道我等下請求要發(fā)給誰了，這個時候就可以開始發(fā)送封裝好了的HTTP請求報文了，那么既然

需要發(fā)送請求，必然就需要TCP通過三次握手為瀏覽器和服務器之間建立可靠的連接。

如果訪問的是域名的話，首先：

1.解析URL

2.瀏覽器封裝HTTP請求報文

3.DNS域名解析獲取IP地址

4.建立TCP連接

5.瀏覽器發(fā)送請求

6.負責傳輸?shù)腎P協(xié)議

7.使用ARP協(xié)議憑借MAC地址通信

8.服務器響應請求

9.斷開TCP連接

10.瀏覽器顯示界面

SMTP的默認服務端口號是(30)?

10

(30)A.25B.80C.110D.143

參考答案：A

解析：SMTP是一種提供可靠且有效的電子郵件傳輸?shù)膮f(xié)議，默認端口為25。

6to4是種支持IPv6站點通過IPv4網(wǎng)絡(luò)進行通信的技術(shù)，下面IP地址中(31)屬

(31)A.FE90::SEFE:10.40.1.29

B.FE80::5EFE:192.168.31.30

C.2002:C000:022A::

D.FF80:2ABC:0212

參考答案：C

解析：6to4隧道是點到多點的自動隧道，主要是把多個IPv6孤島通過IPv4網(wǎng)絡(luò)連接。6to4隧道通

過IPv6報文的目的地址中嵌入的IPv4地址，可以自動獲取隧道的終點。6to4隧道必須采用特殊的地址：

6to4地址，它以2002開頭，后面跟著32位的IPv4地址轉(zhuǎn)化的32位16進制表示，構(gòu)成一個48位的6to4前

綴2002：a.b.c.d:/48.

使用(32)格式的文件展示視頻動畫可以提高網(wǎng)頁內(nèi)容的載入速度。

(32)A..jpgB..aviC..gifD..rm

參考答案：C

解析：GIF的全稱是GraphicsInterchangeFormat,可譯為圖形交換格式，用于以超文本標志語言

(HypertextMarkupLanguage)方式顯示索引彩色圖像，在因特網(wǎng)和其他在線服務系統(tǒng)上得到廣泛應用，

GIF采用的是Lempel-ZevTYelch(Lzw)壓縮算法，最高支持256種顏色。由于這種特性，GIF比較適用于

色彩較少的圖片，比如卡通造型、公司標志等等。在Web運用中，圖像的文件量的大小將會明顯地影響到

下載的速度，因此我們可以根據(jù)GIF帶調(diào)色板的特性來優(yōu)化調(diào)色板，減少圖像使用的顏色數(shù)(有些圖像用

不到的顏色可以舍去)，而不影響到圖片的質(zhì)量。

RM格式是RealNetworks公司開發(fā)的一種流媒體視頻文件格式，可以根據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)牟煌俾手?/p>

定不同的壓縮比率，從而實現(xiàn)低速率的Internet上進行視頻文件的實時傳送和播放。

AVI英文全稱為AudioVideoInterleaved,即音頻視頻交錯格式，是微軟公司于1992年11月推出作

為其Windows視頻軟件一部分的一種多媒體容器格式。

JPEG(JointPhotographicExpertsGroup)是JPEG標準的產(chǎn)物，該標準由國際標準化組織(ISO)

制訂，是面向連續(xù)色調(diào)靜止圖像的一種壓縮標準.

11

對一個新的Qos通信流進行網(wǎng)絡(luò)資源預約，以確保有足夠的資源來保證所請求的Qos,該規(guī)則屬于IntServ

規(guī)定的4種用于提供Qos傳輸機制中的(33)規(guī)則。

(33)A.準入控制B.路由選擇算法C.排隊規(guī)則D.丟棄策略

參考答案：A

解析：IntServ主要解決的問題是在發(fā)生擁塞時如何共享可用的網(wǎng)絡(luò)帶寬，為保證服務質(zhì)量提供必要

的支持。IntServ通過4種手段來提供QoS傳輸機制。

①準入控制，IntServ對一個新的Qos通信流要進行資源預約。如果網(wǎng)絡(luò)中的路由器確定沒有足夠的

資源來保證所請求的Qos,則這個通信流就不會進入網(wǎng)絡(luò)。

②路由選擇算法。可以基于許多不同的Qos參數(shù)(而不僅僅是最小時延)來進行路由選擇。

③排隊規(guī)則?？紤]不同通信流的不同需求而采用有效的排隊規(guī)則。

④丟棄策略。在緩沖區(qū)耗盡而新的分組來到時要決定丟棄哪些分組以支持Qos傳輸。

在Windows系統(tǒng)中，用于清除本地DNS緩存的命令是(34).

(34)A.ipconfig/releaseC.ipconfig/displaydns

B.ipconfig/flushdnsD.ipconfig/registerdns

參考答案：(33)C(34)B

解析：ipconfig/all：顯機TCP/P置的詳細信息；

ipconfig/re1ease：DHCP客戶端手工釋放IP地址：

ipconfig/renew：DHCP客戶端手工向服務器刷新請求，重新獲得地址。

ipconfig/fushdns：清除本地DNS緩存內(nèi)容；

ipconfig/displaydns：顯示本地DNS內(nèi)容；

ipconfig/registerdns：DNS客戶端手工向服務器進行注冊；

WindowsServer2008R2上可配置(35)服務，提供文件的上傳和下載服務。

(35)A.DHCPB.DNSC.FTPD.遠程桌面

參考答案：C

解析：FTP(FileTransferProtocol,文件傳輸協(xié)議)是TCP/IP協(xié)議組中的協(xié)議之一。FTP協(xié)議包括兩

個組成部分，其一為FTP服務器，其二為FTP客戶端。其中FTP服務器用來存文件，戶可以用FTP戶通過FTP

協(xié)議位于FTP服務器上的資源。

12

Windows系統(tǒng)中，DHCP客戶端通過發(fā)送(36)報文請求IP地址配置信息，當定的時間內(nèi)未接收到地址配置

信息時，客戶端可能使用的IP地址是(37)o

(36)A.DhcpdiscoverB.Dhcprequest

C.DhcprenewD.Dhcpack

(37)A.0.0.0.0B.255.255.255.255

C.169.254.0.1D.192.168.1.

參考答案：(36)A(37)C

解析：當DHCP客戶機第一次登錄網(wǎng)絡(luò)的時候(也就是客戶機上沒有任何IP地址數(shù)據(jù)時)，它會通過

UDP67端口向網(wǎng)絡(luò)上發(fā)出一個DHCPDISCOVER據(jù)包(包中包含客戶機的MAC地址和計算機名等信息)。因為

客戶機還不知道自己屬于哪一個網(wǎng)絡(luò)，所以封包的源地址為0.0.0.0,目標地址為255.255.255.255,然

后再附上DHCPdiscover的信息，向網(wǎng)絡(luò)進行廣播。

DHCPdiscover的等待時間預設(shè)為1秒，也就是當客戶機將第一個DHCPdiscover封包送出去之后，在

1秒之內(nèi)沒有得到回應的話，就會進行第二次DHCPdiscover廣播。若一直沒有得到回應，客戶機會將這

一廣播包重新發(fā)送四次

(以2,4,8,16秒為間隔，加上1T000毫秒之間隨機長度的時間)。如果都沒有得到DHCPServer

的回應，客戶機會從169.254.0/16這個自動保留的私有IP地址中選用一個IP地址。并且每隔5分鐘重新廣

播一次，如果收到某個服務器的響應，則繼續(xù)IP租用過程。

郵件客戶端需監(jiān)聽(38)端口及時接收郵件。

(38)A.25B.50C.100D.110

參考答案：D

解析：POP3即郵局協(xié)議的第3個版，它規(guī)定樣個算機連接到nternet的郵件服務器和下載電子郵件的

電子協(xié)議。它是因特網(wǎng)電子郵件的第一個離線協(xié)議標準，POP3允許用戶從服務器上把郵件存儲到本地主

機(即自己的計算機)上，同時刪除保存在郵件服務器上的郵件，而POP3服務器則是遵語POP3協(xié)議的接

收郵件服務器，用來接收電子郵件的端口號110.

通常使用(39)為IP數(shù)據(jù)報文進行加密。

(39)A.IPSecB.PP2PC.HTTPSD.TLS

參考答案：A

解析：IPSec不是一個單獨的協(xié)議，它給出了應用于IP層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu)。該體系

13

結(jié)構(gòu)包括認證頭協(xié)議AH、封裝安全負載協(xié)議ESP、密朗管理協(xié)議IKE和用于網(wǎng)絡(luò)認證及加密的一些算法等。

IPSec規(guī)定了如何在對等體之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了數(shù)據(jù)源認證、數(shù)據(jù)

加密、數(shù)據(jù)完整性等網(wǎng)絡(luò)安全服務。

網(wǎng)管員在Windows系統(tǒng)中，使用下面的命令：C:\>nslookup-qt=acc.com

得到的輸出結(jié)果是(40)

(40)A.cc.com主機的IP地址

B.cc.com的郵件交換服務器地址

C.cc.com的別名

D.cc.com的PTR指針

參考答案：A

解析：Nslookup有2種使用模式交互模式與非交互模式。非交互模式：在cmd命令中直接輸入命令，

返回對應對應的數(shù)據(jù)。nslookup[-option][hostname][server]交互模式：僅僅在命令行輸入nslookup,

隨即進入nslookup的交互命令行，退出輸入exitnslookup-qt=a是查詢A錄，即域名和IP的對應記錄。

在Linux系統(tǒng)通過(41)命令，可以拒絕P地址為192.168.0.2的遠程主機登錄到該服務器。

(41)A.iptables-Ainput-ptcp-s192.168.0.2-source-port22-jDENY

B.iptables-Ainput-ptcp-d192.168.0.2-source-port22-JDENY

C.iptables-Ainput-ptcp-s192.168.0.2-destination-port22-jDENYD.iptables-Ainput

-ptcp-dl92.168.0.2-destination-port22-jDENY

參考答案：C

解析：iptables是組成Linux平臺下的包過濾防火墻，規(guī)則(rules)其實就是網(wǎng)絡(luò)管理員預定義的

條件，規(guī)則-一般的定義為'如果數(shù)據(jù)包頭符合這樣的條件，就這樣處理這個數(shù)據(jù)包”。規(guī)則存儲在內(nèi)核

空間的信息包過濾表中，這些規(guī)則分別指定了源地址、目的地址、傳輸協(xié)議(如TCP、UDP.ICMP)類型

(如HTTP、FTP和SMTP)等。

當數(shù)據(jù)包與規(guī)則匹配時，iptables就根據(jù)規(guī)則所定義的方法來處理這些數(shù)據(jù)包，如放行(accept),

拒絕(reject)和丟棄(drop)等。配置防火墻的主要工作是添加，修改和刪除等規(guī)則。

拒絕IP地址為192.168.0.2的遠程主機登錄到該服務器：iptables-Ainput-ptcp-s

192.168.0.2-desination-port22-jDENY

數(shù)據(jù)包通過防火增時，不能依據(jù)(42)進行過濾

14

(42)A.源和目的IP地址B.源和目的端口

C.IP協(xié)議號D.負載內(nèi)容

參考答案：D

為實現(xiàn)消息的不可否認性，A發(fā)送給B的消息需使用(43)進行數(shù)字簽名。

(43)A.A的公鑰B.A的私C.B的公鑰D.B的私鑰

參考答案：B

解析：有多種實現(xiàn)數(shù)字簽名的方法，但采用公鑰算法比采用對稱密碼算法更容易實現(xiàn)，下面就具體介紹

這種簽名。

以下關(guān)于AES加密算法的描述中，錯誤的是(44)o

(44)A.AES的分組長度可以是256比特

B.AES的密鑰長度可以是128比特

C.AES所用S盒的輸入為8比特

I).AES是一種確定性的加密算法

參考答案：D

解析：

在對服務器的日志進行分析時，發(fā)現(xiàn)某一時間段，網(wǎng)絡(luò)中有大量包含"USER"

“PASS”負載的數(shù)據(jù)，該異常行為最可能是(45)

(45)A.ICMP泛洪攻擊

C.弱口令掃描

B.端口掃描

D.TCP泛洪攻擊

參考答案：C

解析：

15

在SNMPv3安全模塊中的加密部分，為了防止報文內(nèi)容的泄露，使用DES算法對數(shù)據(jù)進行加密，其密鑰長度

為(46)

(46)A.56B.64C.120D.128

參考答案：A

解析：

某主機無法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒有接收，造成該主機

網(wǎng)絡(luò)故障的原因最有可能是(47)

(47)A.IP地址配置錯誤B.TCP/IP協(xié)議故障

C.網(wǎng)絡(luò)沒有物理連接D.DNS配置不正確

參考答案：A

解析：

網(wǎng)絡(luò)管理員用netstat命令監(jiān)測系統(tǒng)當前的連接情況，若要顯示所有80端口的網(wǎng)絡(luò)連接，則應該執(zhí)

行的命令是(48).

(48)A.netstat-p|grepSYN_REC|wc-1

B.netstat-anpgrep80

C.netstat-anpgrep'tcpudp'

D.netstat-plan；awk{fprint$5'}

參考答案：B

解析:

在Linux系統(tǒng)中，不能為網(wǎng)卡ethO添加IP：192.168.0.2的命令是(49).

(49)A.ifconfigethO192.168.0.2netmask255.255.255.0up

B.ifconfigethO192.168.0.2/24up

C.ipaddradd192.168.0.2/24devetho

D.ipconfigethO192.168.0.2/24up

參考答案：D

解析：Linux下沒有ipconfig命令。

16

Windows系統(tǒng)想要接收并轉(zhuǎn)發(fā)本地或遠程SNMP代理產(chǎn)生的陷阱消息，則需要開啟的服務是(50).

(50)A.SNMPServer服務B.SNMPTrap服務

C.SNMPAgent服務D.RPC服務

參考答案：B

解析：SNMPtrap是由被管理的設(shè)備主動的向管理服務器發(fā)送設(shè)備的異常情況。

某公司的員工區(qū)域使用的IP地址段是172.16.132.0/23,該地址段中最多能夠容納的主機數(shù)量是(51)

臺。

(51)A.254B.510C.1022D.2046

參考答案：B

解析：IP地址段是172.16.132.0/23,說明主機位9位，能夠容納的主機數(shù)目是2的9次方-2=510臺。

某公司為多個部門劃分了不同的局域網(wǎng)，每個局域網(wǎng)中的主機數(shù)量如下表所示，計劃使用地址段

192.168.10.0/24劃分子網(wǎng)，以滿足公司每個局域網(wǎng)的IP地址需求，請為各部門選擇最經(jīng)濟的地址段或子

網(wǎng)掩碼長度。

部門主機數(shù)量地址段子網(wǎng)掩碼長度

營銷部20192.168.10.64(52)

財務部60(53)26

管理部8192.168.10.96(54)

(52)A.24B.25C.26D.27

(53)A.192.168.10.0B.192.168.10.144

C.192.168.10.160D.192.168.10.70

(54)A.30B.29C.28D.27

參考答案：(52)D(53)A(54)C

解析：使用地址段192.168.10.0/24劃分子網(wǎng)，先滿足財務部的需求，劃分為四個子網(wǎng)，四個子網(wǎng)的

子網(wǎng)網(wǎng)絡(luò)地址是192.168.10.0/26,192.168.10.64/26,192.168.10.128/26,192.168.10.192/26.根據(jù)

表中的信息,財務部選擇192.168.10.0/26,再192.168.10.64/26劃為2個子網(wǎng),分別是192.168.10.64/27,

192.168.10.96/27,選擇192.168.10.64/27,而192.168.10.96/27再次劃分為2個子網(wǎng)，分別為

192.168.10.96/28.192.168.10.112/28,管理部選擇192.168.10.96/28?

17

某學校網(wǎng)絡(luò)分為家屬區(qū)和辦公區(qū),網(wǎng)管員將192.168.16.0/24,192.168.18.0/24兩個IP地址段匯聚為

192.168.16.0/22,用于家屬區(qū)IP地址段，下面的IP地址中可用作辦公區(qū)IP地址的是(55)

(55)A.54/22

B.192.168.17.220/22

C.192.168.17.255/22

D.192.168.20.11/22

參考答案：D

解析：

在網(wǎng)絡(luò)管理中，使用displayportvlan命令可查看交換機的(56)信息，使用port1ink-typetrunk

命令修改交換機(57).

(56)A.ICMP報文處理方式B.接口狀態(tài)

C.VLAN和LinkTypeD.接口與IP對應關(guān)系

(57)A.VLAN地址B.交換機接口狀態(tài)

C.接口類型D.對ICMP報文處理方式

參考答案：(56)C(57)C

解析：displayportvlan命令用來查看VLAN中包含的接口信息。portlink-typetrunk命令修改交換機

接口的類型。

下列命令片段實現(xiàn)的功能是(58)

acl3000

rulepermittcpdestination-porteq80source192.168.1.00.0.0.255

carcir4096

(58)A.限制192.168.1.0網(wǎng)段設(shè)備訪問HTTP的流量不超過4Mbps

B.限制192.168.1.0網(wǎng)段設(shè)備訪問HTTP的流量不超過80Mbps

C.限制192.168.1.0網(wǎng)段設(shè)備的TCP的流量不超過4Mbps

D.限制192.168.1.0網(wǎng)段設(shè)備的TCP的流量不超過80Mbps

18

參考答案：A

解析：流量監(jiān)管TP(TrafficPolicing)就是對流量進行控制，通過監(jiān)督進入網(wǎng)絡(luò)的流量速率，對

超出部分的流量進行限制，使進入的流量被限制在一個合理的范圍之內(nèi)，以保證網(wǎng)絡(luò)資源的合理利用。

流量監(jiān)管功能可以通過對ACL的引用來實現(xiàn)對不同數(shù)據(jù)流的限速，在下面的例子中，將針對HTTP語音、

電子郵件業(yè)務的流量限速進行舉例介紹。

題目的圖：對匹配ACL3000的文的HTTP流量(TCP端口80)限速為4096Kbps。

當網(wǎng)絡(luò)中充斥著大量廣播包時，可以采取(59)措施解決問題。

59)A.客戶端通過DHCP獲取IP地址

B.增加接入層交換機

C.創(chuàng)建VLAN來劃分更小的廣播域

D.網(wǎng)絡(luò)結(jié)構(gòu)修改為僅有核心層和接入層

參考答案：C

解析：VLAN隔離技術(shù)根據(jù)特定的策略，把物理上形成的局域網(wǎng)(LocalAreaNetwork,LAN)劃分成

不同的邏輯子網(wǎng)，把數(shù)據(jù)鏈路層廣播報文隔離在邏輯子網(wǎng)之內(nèi)，形成各自的廣播域，每個邏輯子網(wǎng)就是

一個“虛擬的局域網(wǎng)(VirualLAN)\每個接入至支持VLAN的交換機的終端設(shè)備，都屬于一個特定的VLAN,

不同VLAN中的終端設(shè)備無法直接通過數(shù)據(jù)鏈路層通信。VLAN技術(shù)有效限制了廣播報文的傳輸范圍，一定

程度上抑制了廣播風暴，提高了網(wǎng)絡(luò)的安全性，大量應用于高校、企業(yè)以及住宅小區(qū)等園區(qū)網(wǎng)絡(luò)。

下列命令片段含義是(60)。

<Huawei>system-view

[Huawei1interfacevlanif2

[Huawei-VIanif2]undoshutdown

(60)A.關(guān)閉vlanif2接口B.恢復接口上vlanif缺省配置

C.vlanif2接口D.關(guān)閉所有vlanif接口

參考答案：C

解析：undoshutdown是開啟接口功能。

19

要實現(xiàn)PC機切換IP地址后，可以訪問不同的VLAN,需采用基于(61)技術(shù)劃分VLAN。

(61)A.接口B.子網(wǎng)C.協(xié)議D.策略

參考答案：B

解析：基于IP子網(wǎng)的VLAN(簡稱子網(wǎng)VLAN)是根據(jù)報文源IP地址及子網(wǎng)掩碼來進行劃分的。設(shè)備從

端口收到Untagged報文后，會根據(jù)報文的源IP地址來確定報文所屬的VLAN,然后將報文自動劃分到指定

VLAN中傳輸。

在千兆以太網(wǎng)標準中，采用屏蔽雙絞線作為傳輸介質(zhì)的是(62)，使用長1330mm光纖的是(63)

(62)A.1000BASE-SXB.1000BASE-LX

C.1000BASB-CXD.100BASET

(63)A.1000BASE-SXB.1000BASE-LX

C.1000BASE-CXD.1000BASE-T

參考答案：(62)D(63)B

解析：1000Base-T標準使用的是5類非屏蔽雙絞線，雙絞線長度可以達到100m。

1000Base-X是基于光纖通道的物理層，使用的媒體有三種：

1000Base-CX標準使用的是屏蔽雙絞線，雙絞線長度可以達到25m；

1000Base-LX標準使用的是波長為1300nm的單模光纖，光纖長度可以達到3000m；

1000Base-SX標準使用的是波長為850nm的多模光纖，光纖長度可以達到300、550m。

其中前三項標準是IEEE802.3z,而1000Base-T的標準足IEEE802.3ab

以太網(wǎng)的最大幀長為1518字節(jié)，每個數(shù)據(jù)幀前面有8個字節(jié)的前導字段,幀間隔為9.6us,在100BASE-T

網(wǎng)絡(luò)中發(fā)送1幀需要的時間為(64)

(64)A.123psB.132pse.12.3msD.13.2ms

參考答案：B

解析：發(fā)送1幀需要的時間=t長/帶寬，長大小為(1518+8)*

8=12208位，帶寬是100Mbps,所以計算結(jié)果是12208位/

100*106bps=122.08us,再加上幀間隔9.6us,約等于132us。

定級備案為等級保護第三級的信息系統(tǒng)，應當每(65)對系統(tǒng)進行一次等級測評。

(65)A.半B.一年C.兩年D.三年

參考答案：(65)B

解析：信息系統(tǒng)建設(shè)完成后，運營、使用單位或者其主管部門應當選擇符合本辦法規(guī)定條件的測評

20

機構(gòu)，依據(jù)《信息系統(tǒng)安全等級保護測評要求》等技術(shù)標準，定期對信息系統(tǒng)安全等級狀況開展等級測

評。

第三級信息系統(tǒng)應當每年至少進行一次等級測評。

以下措施中，不能加強信息系統(tǒng)身份認證安全的是(66).

(66)A.信息系統(tǒng)采用https訪問B.雙因子認證

C.設(shè)置登錄密碼復雜度要求D.設(shè)置登錄密碼有效期

參考答案：A

解析：在一些對安全要求更高的應用環(huán)境，簡單地使用口令認證是不夠的，還需要使用其他硬件來

完成，如U盾、網(wǎng)銀交易就使用這種方式。在使用硬件加密和認證的應用中，通常使用雙因子認證，即口

令認證與硬件認證相結(jié)合來完成對用戶的認證。設(shè)置登錄密碼復雜度要求、設(shè)置登錄密碼有效期也可以

加強信息系統(tǒng)身份認證安全。

(67)存儲方式常使用NFS協(xié)議為Linux操作系統(tǒng)提供文件共享服務。

(67)A.DASB.NASC.IP-SAND.FC-SAN

參考答案：B

解析：直連式存儲(Direct-AttachedStorage,簡稱DAS),網(wǎng)絡(luò)附屬存儲(Network-AttachedStorage,

簡稱NAS),SAN存儲(存儲區(qū)域網(wǎng)絡(luò)StorageAreaNetwork)存儲區(qū)域網(wǎng)絡(luò)，從名字上親們也可以看出，

這個是通過光纖通道交換機連接存儲陣列和服務器主機，最后成為一個專用的存儲網(wǎng)絡(luò)。通常SAN由磁盤

陣列(RAID)連接光纖通道(FibreChannel)組成(為了區(qū)別于IPSAN,通常SAN也稱為FOSAN)。

IP-SAN(IP存儲)的通信通道是使用IP通道，而不是光纖通道，把服務器與存儲設(shè)備連接起來的技術(shù)，

除了標準已獲通過的iSCSI,還有FCIP、iFCP等正在制定的標準。

NFS(NetworkFileSystem)即網(wǎng)絡(luò)文件系統(tǒng)，是FreeBSD支持的文件系統(tǒng)中的一種，它允許網(wǎng)絡(luò)中

的計算機之間共享資源。NAS本身能夠支持多種協(xié)議(如NFS、CIFS、FTP、HTTP等)，而且能夠支持各種

操作系統(tǒng)。通過任何一臺工作站，采用IE或Netscape瀏覽器就可以對NAS設(shè)備進行直觀方便的管理。NAS

解決方案通常配置為作為文件服務的設(shè)備，由工作站或