軟件水平考試(中級(jí))網(wǎng)絡(luò)工程師綜合(習(xí)題卷4)

試卷科目：軟件水平考試(中級(jí))網(wǎng)絡(luò)工程師綜合軟件水平考試(中級(jí))網(wǎng)絡(luò)工程師綜合(習(xí)題卷4)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages軟件水平考試(中級(jí))網(wǎng)絡(luò)工程師綜合第1部分：單項(xiàng)選擇題，共100題，每題只有一個(gè)正確答案,多選或少選均不得分。[單選題]1.某個(gè)C類地址塊。如果需要將其劃分成3個(gè)子網(wǎng)，每個(gè)子網(wǎng)最多可供分配的主機(jī)數(shù)為13臺(tái)，則以下符合該管理要求的最合適子網(wǎng)掩碼是___A)92B)24C)40D)48答案:C解析:滿足兩個(gè)條件，1.子網(wǎng)IP地址數(shù)大于等于16,2.子網(wǎng)數(shù)大于等于4.因此C合適。[單選題]2.一對(duì)有效碼字之間的海明距離是（）。如果信息為10位，要求糾正一位錯(cuò)，按照海明編碼規(guī)則，最少需要增加的校驗(yàn)位是（本題）。A)3B)4C)5D)6答案:B解析:設(shè)海明碼校驗(yàn)位為k，信息位為m，則它們之間的關(guān)系應(yīng)滿足m+k+1≤2k。[單選題]3.在Windows系統(tǒng)中，進(jìn)行域名解析時(shí)，客戶端系統(tǒng)會(huì)首先從本機(jī)的（請(qǐng)作答此空）文件中尋找域名對(duì)應(yīng)的IP地址。在該文件中，默認(rèn)情況下必須存在的一條記錄是（）。A)hostsB)lmhostsC)networksD)dnsfile答案:A解析:Windows系統(tǒng)c:\windows\system32\drivers\etc\目錄下的Hosts文件，存放一些主機(jī)和IP地址映射表。在Windows系統(tǒng)中，進(jìn)行域名時(shí)，客戶端系統(tǒng)會(huì)首先從本機(jī)的hosts文件中尋找域名對(duì)應(yīng)的IP地址。在該文件中，默認(rèn)情況下必須存在的一條記錄是locahost。[單選題]4.在某臺(tái)PC上運(yùn)行ipconfig/all命令后得到如圖3結(jié)果，下列說法中錯(cuò)誤的是（）。A)該P(yáng)C機(jī)IP地址的租約期為8小時(shí)B)該P(yáng)C訪問Web網(wǎng)站時(shí)最先查詢的DNS服務(wù)器為C)接口90和之間使用了DHCP中繼代理D)DHCP服務(wù)器的MAC地址為00-1F-D03-AA-0F答案:D解析:題目中LeaseObained、LeaseExpires表示地址租約時(shí)間為2010-8-91:19:55-2010-8-99:19:55，所以該P(yáng)C機(jī)IP地址的租約期為8小時(shí)。DNSServers說明最先查詢的DNS服務(wù)器為。DHCPServer地址為和本機(jī)分配地址53不在同一網(wǎng)段，可以斷定他們兩網(wǎng)段使用的中繼代理。而PhysicalAddress表示該主機(jī)的網(wǎng)卡地址是00-1F-D03-AA-0F，并不是指DHCP服務(wù)器的網(wǎng)卡MAC地址。[單選題]5.在Linux操作系統(tǒng)下，可通過命令（）獲得如圖所示的網(wǎng)絡(luò)配置參數(shù)。A)netconfB)ifconfC)netconfigD)ifconfig答案:D解析:[單選題]6.如果想知道配置了哪種路由協(xié)議，應(yīng)使用的命令是（）A)router>showrouterprotocolB)router（config）>showipprotocolC)router（config）>#showrouterprotocolD)router>showipprotocol答案:D解析:這是老的思科的題，不會(huì)再考試。[單選題]7.（）是支持電子郵件加密服務(wù)的協(xié)議。A)PGPB)PKIC)SETD)Kerberos答案:A解析:電子郵件在傳輸中使用的是SMTP協(xié)議，它不提供加密服務(wù)，攻擊者可以在郵件傳輸中截獲數(shù)據(jù)。其中的文本格式和非文本格式的二進(jìn)制數(shù)據(jù)（如.exe文件）都可輕松地還原。同時(shí)還存在發(fā)送的郵件很可能是冒充的郵件、郵件誤發(fā)送等問題。因此安全電子郵件的需求越來越強(qiáng)烈，安全電子郵件可以解決郵件的加密傳輸問題、驗(yàn)證發(fā)送者的身份驗(yàn)證問題、錯(cuò)發(fā)用戶的收件無效問題。PGP（PrettyGoodPrivacy）是一款郵件加密軟件，可以用它對(duì)郵件保密以防止非授權(quán)者閱讀，它還能為郵件加上數(shù)字簽名，從而使收信人可以確認(rèn)郵件的發(fā)送者，并能確信郵件沒有被篡改。PGP采用了RSA和傳統(tǒng)加密的雜合算法、數(shù)字簽名的郵件文摘算法和加密前壓縮等手段，功能強(qiáng)大、加解密快且開源。[單選題]8.Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過修改（）文件對(duì)web服務(wù)器端口進(jìn)行配置。A)inetd.confB)lilo.confC)httpd.confD)resolv.conf答案:C解析:inetd.conf是系統(tǒng)超級(jí)服務(wù)進(jìn)程inetd的配置文件。lilo.conf是操作系統(tǒng)啟動(dòng)程序LILO的配置文件。httpd.conf是web服務(wù)器Apache的配置文件。resolv.conf是DNS的配置文件。[單選題]9.兩個(gè)主機(jī)的IP地址分別是4和00，要使得這兩個(gè)主機(jī)包含著同一子網(wǎng)中，則指定的子網(wǎng)掩碼長度應(yīng)該為（）比特。A)25B)27C)28D)29答案:A解析:24到100屬于0到127間，即2^7，使用7位主機(jī)位，剩25位網(wǎng)絡(luò)位[單選題]10.El載波的數(shù)據(jù)速率是（16）Mb/s。A)1.544B)2.048C)8.448D)34.368答案:B解析:[單選題]11.DNS服務(wù)器中的資源記錄分成不同的類型，其中指明區(qū)域主服務(wù)器和管理員郵件地址的是（上題）,指明區(qū)域郵件服務(wù)器地址的是（本題）。A)SOA記錄B)PTR記錄C)MX記錄D)NS記錄答案:C解析:NS記錄表示域名服務(wù)器記錄，用來指定該域名由哪個(gè)DNS服務(wù)器來進(jìn)行;SOA授權(quán)記錄,設(shè)置一些數(shù)據(jù)版本和更新以及過期時(shí)間的信息.表明了誰是這個(gè)區(qū)域的主服務(wù)器以及管理員郵件地址。MX（MailExchanger）記錄是郵件交換記錄，它指向一個(gè)郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時(shí)根據(jù)收信人的地址后綴來定位郵件服務(wù)器。PTR記錄被用于電子郵件發(fā)送過程中的反向地址，將IP反向查詢?yōu)橛蛎?。[單選題]12.千兆以太網(wǎng)中不再使用曼徹斯特編碼的原因是曼徹斯特編碼（）A)效率過低B)編碼速度太低C)占用系統(tǒng)資源過多D)對(duì)CPU利用率影響過大答案:A解析:[單選題]13.IEEE802.3ae10Gb/s以太網(wǎng)標(biāo)準(zhǔn)支持的工作模式是（）。A)單工B)半雙工C)全雙工D)全雙工和半雙工答案:C解析:只有全雙工模式。[單選題]14.Cisco路由器高速同步串口默認(rèn)的封裝協(xié)議是（）A)PPPB)LAPBC)HDLCD)ATM-DXI答案:C解析:[單選題]15.在網(wǎng)絡(luò)生命周期，（）階段的目的是進(jìn)行網(wǎng)絡(luò)設(shè)備安裝、調(diào)試及網(wǎng)絡(luò)運(yùn)行時(shí)的維護(hù)工作。A)需求規(guī)范階段B)通信規(guī)范階段C)物理網(wǎng)絡(luò)設(shè)計(jì)D)實(shí)施階段答案:D解析:網(wǎng)絡(luò)生命周期就是網(wǎng)絡(luò)系統(tǒng)從思考、調(diào)查、分析、建設(shè)到最后淘汰的總過程。常見的網(wǎng)絡(luò)生命周期是五階段周期，該模型分為5個(gè)階段：需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段。（1）需求規(guī)范階段的任務(wù)就是進(jìn)行網(wǎng)絡(luò)需求分析。（2）通信規(guī)范階段的任務(wù)就是進(jìn)行網(wǎng)絡(luò)體系分析。（3）邏輯網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)就是確定邏輯的網(wǎng)絡(luò)結(jié)構(gòu)（4）物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)就是確定物理的網(wǎng)絡(luò)結(jié)構(gòu)。（5）實(shí)施階段的任務(wù)就是進(jìn)網(wǎng)絡(luò)設(shè)備安裝、調(diào)試及網(wǎng)絡(luò)運(yùn)行時(shí)的維護(hù)工作。[單選題]16.層次化網(wǎng)絡(luò)設(shè)計(jì)方案中，（）是匯聚層的主要任務(wù)。A)高速數(shù)據(jù)轉(zhuǎn)發(fā)B)接入InternetC)工作站接入網(wǎng)絡(luò)D)實(shí)現(xiàn)網(wǎng)絡(luò)的訪問策略控制答案:D解析:通常，網(wǎng)絡(luò)結(jié)構(gòu)分為接入層、匯聚層和核心層。（1）接入層：提供網(wǎng)絡(luò)基本接入功能，如基本的二層交換、安全認(rèn)證、QoS標(biāo)記等功能。（2）匯聚層：匯聚來自接入層的流量并執(zhí)行流分類、QoS策、負(fù)載均衡、快速收斂等；（3）核心層：網(wǎng)絡(luò)的最核心部分，往往提供高速數(shù)據(jù)轉(zhuǎn)發(fā)和快速路由，要求有高的可靠性、穩(wěn)定性和可擴(kuò)展性。答案：D[單選題]17.ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（請(qǐng)作答此空）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.MASTERA)STANDBYSLAVEB)PARKEC)SLAVED)ACTIVESLAVE答案:C解析:參考譯文藍(lán)牙設(shè)備可以是一個(gè)主設(shè)備也可以是一個(gè)從設(shè)備，位于（）中的任一設(shè)備都可以成為主設(shè)備。在一個(gè)網(wǎng)絡(luò)中只有一個(gè)主設(shè)備，最多有（）個(gè)激活的從設(shè)備。另外，一個(gè)設(shè)備可以是活躍的從設(shè)備或是休眠的從設(shè)備，最多有（）個(gè)休眠的從設(shè)備。如果已有最大數(shù)量的活躍從設(shè)備，那么，一個(gè)休眠的從設(shè)備就必須等到某活躍從設(shè)備切換到（請(qǐng)作答此空）模式后才能被激活。在一個(gè)網(wǎng)絡(luò)內(nèi)，所有的（）通信都是被禁止的。[單選題]18.路由器與計(jì)算機(jī)串行接口連接，利用虛擬終端對(duì)路由器進(jìn)行本地配置的接口是Console口，路由器通過光纖連接廣域網(wǎng)接口是（）。A)Console口B)同步串行口C)SFP端口D)AUX端口答案:C解析:[單選題]19.在貝爾系統(tǒng)的T1載波中，每個(gè)信道的數(shù)據(jù)速率是（）kb/s。A)8B)16C)32D)56答案:D解析:貝爾系統(tǒng)的T1幀為每個(gè)信道分配了8個(gè)比特，其中7個(gè)比特為數(shù)據(jù)位，1個(gè)比特為控制位，實(shí)際上每個(gè)信道的數(shù)據(jù)傳輸速率為7×8000=56Kbps，整個(gè)貝爾T1系統(tǒng)的數(shù)據(jù)傳輸速率為24×7×8000=1.544Mbps。所以只有D是正確的。[單選題]20.一臺(tái)只有一個(gè)物理網(wǎng)卡的主機(jī)通過IPv6協(xié)議接入網(wǎng)絡(luò)，該網(wǎng)卡所具有的IPv6地址數(shù)最少為（）個(gè)。A)1B)2C)3D)4答案:C解析:IPv6規(guī)定每個(gè)網(wǎng)卡最少有3個(gè)IPv6地址，分別是鏈路本地地址、全球單播地址和回送地址，這些地址都可以是自動(dòng)分配的。鏈路本地地址用于在鏈路兩端傳輸數(shù)據(jù)。全球單播地址用于在Internet上傳輸數(shù)據(jù)，類似于IPv4中的合法的公網(wǎng)1P地址?；厮偷刂酚糜诰W(wǎng)絡(luò)測試，類似于IPv4的。[單選題]21.()針對(duì)TCP連接進(jìn)行攻擊。A)拒絕服務(wù)B)暴力工具C)網(wǎng)絡(luò)偵察D)特洛伊木馬答案:A解析:[單選題]22.RIP是一種基于（）算法的路由協(xié)議，當(dāng)一個(gè)通路上的跳數(shù)超過（）時(shí)，被設(shè)置為無窮大，為了保證全網(wǎng)路由器的路由一致性，必須每隔（請(qǐng)作答此空）秒更新一次路由表。A)10B)20C)30D)120答案:C解析:[單選題]23.計(jì)算機(jī)中常采用原碼、反碼、補(bǔ)碼和移碼表示數(shù)據(jù)，其中，±0編碼相同的是（）。A)原碼和補(bǔ)碼B)反碼和補(bǔ)碼C)補(bǔ)碼和移碼D)原碼和移碼答案:C解析:常識(shí)。[單選題]24.STP協(xié)議的作用是（）。A)防止二層環(huán)路B)以太網(wǎng)流量控制C)劃分邏輯網(wǎng)絡(luò)D)基于端口的認(rèn)證答案:A解析:[單選題]25.關(guān)于Qos協(xié)議的特點(diǎn)，以下說法錯(cuò)誤的是（）。A)IP協(xié)議中增加CSMA多播協(xié)議可以支持多媒體網(wǎng)絡(luò)應(yīng)用B)MPLS標(biāo)記是一個(gè)用于數(shù)據(jù)分組交換的轉(zhuǎn)發(fā)標(biāo)識(shí)符C)RSVP根據(jù)需求在各個(gè)交換點(diǎn)預(yù)留資源D)DiffServ根據(jù)IP分組頭的服務(wù)級(jí)別進(jìn)行標(biāo)識(shí)答案:A解析:IP協(xié)議中增加IGMP和Mospf等多播路由協(xié)議可以支持多媒體網(wǎng)絡(luò)應(yīng)用。[單選題]26.TCP/IP體系結(jié)構(gòu)中，與OSI網(wǎng)絡(luò)層大致對(duì)應(yīng)的層次是（）。A)物理層B)網(wǎng)絡(luò)接口處C)網(wǎng)絡(luò)層D)傳輸層答案:C解析:OSI參考模型雖然完備，但是太過復(fù)雜，不實(shí)用。而之后的TCP/IP參考模型經(jīng)過一系列的修改和完善得到了廣泛的應(yīng)用。TCP/IP參考模型包含應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層。TCP/IP參考模型與OSI參考模型有較多相似之處，各層也有一定的對(duì)應(yīng)關(guān)系，具體對(duì)應(yīng)關(guān)系如圖1-1所示。[單選題]27.（）是Linux中Samba的功能。A)提供文件和打印機(jī)共事服務(wù)B)提供FTP服務(wù)C)提供用戶的認(rèn)證服務(wù)D)提供IP地址分配服務(wù)答案:A解析:linux系統(tǒng)中為了能向windows之類的系統(tǒng)提供文件和打印機(jī)共事服務(wù)，必須使用samba服務(wù)。[單選題]28.某機(jī)器字長為n，最高位是符號(hào)位，其定點(diǎn)整數(shù)的最大值為（）。A)AB)BC)CD)D答案:B解析:在計(jì)算機(jī)中為了方便計(jì)算，數(shù)值并不是完全以真值形式的二進(jìn)制碼來表示。計(jì)算機(jī)中的數(shù)大致可以分為定點(diǎn)數(shù)和浮點(diǎn)數(shù)兩類。所謂定點(diǎn)，就是指機(jī)器數(shù)中的小數(shù)點(diǎn)的位置是固定的。根據(jù)小數(shù)點(diǎn)固定的位置不同可以分為定點(diǎn)整數(shù)和定點(diǎn)小數(shù)。定點(diǎn)整數(shù)：指機(jī)器數(shù)的小數(shù)點(diǎn)位置固定在機(jī)器數(shù)的最低位之后。定點(diǎn)小數(shù)：指機(jī)器數(shù)的小數(shù)點(diǎn)位置固定在符號(hào)位之后，有效數(shù)值部分在最高位之前。某機(jī)器字長為n，最高位是符號(hào)位，其定點(diǎn)整數(shù)的最大值為2^（n-1）-1。例如字長為8，那么0111111，就是最大值。[單選題]29.與服務(wù)質(zhì)量管理有關(guān)的協(xié)議是RSVP，這種協(xié)議的主要特點(diǎn)是（）。A)由接收方向路由器預(yù)約資源B)由發(fā)送方向接收方預(yù)約資源C)由發(fā)送方向路由器預(yù)約資源D)由接收方向發(fā)送方預(yù)約資源答案:A解析:RSVP資源預(yù)留協(xié)議（ResourceReservationProtocol）[單選題]30.Wi-Fi聯(lián)盟制定的安全認(rèn)證方案WPA（Wi-FiProtectedAccess）是（）標(biāo)準(zhǔn)的子集。A)IEEE802.11B)IEEE802.11aC)IEEE802.11bD)IEEE802.11i答案:D解析:IEEE802.11i是IEEE802.11協(xié)議標(biāo)準(zhǔn)的擴(kuò)展，于2004年正式被IEEE通過，取代原來脆弱的WEP加密技術(shù)。IEEE802.11i為使用IEEE802.11a、IEEE802.11b和IEEE802.11g標(biāo)準(zhǔn)的網(wǎng)絡(luò)提供加密技術(shù)和安全認(rèn)證功能，這樣的網(wǎng)絡(luò)被描述為RSN（RobustSecurityNetwork，健壯安全的網(wǎng)絡(luò)）。[單選題]31.FTP協(xié)議，默認(rèn)使用（）端口進(jìn)行數(shù)據(jù)連接。A)80B)20C)21D)22答案:B解析:FTP客戶上傳文件時(shí)，通過服務(wù)器20號(hào)端口建立的連接是建立在TCP之上的數(shù)據(jù)連接，通過服務(wù)器21號(hào)端口建立的連接是建立在TCP之上的控制連接。[單選題]32.WindowsServer2008操作系統(tǒng)中，（）提供了遠(yuǎn)程桌面訪問。A)ftpB)emailC)terminalserviceD)http答案:C解析:[單選題]33.管理員欲在windows主機(jī)與Linux主機(jī)之間進(jìn)行文件和打印服務(wù)的共享，則應(yīng)該選擇（）實(shí)現(xiàn)。A)NFSB)SambaC)telnetD)netbios答案:B解析:Samba向Linux客戶端提供文件和打印共享服務(wù)。[單選題]34.按照IEEE802.3標(biāo)準(zhǔn)，以太幀的最大傳輸效率為（）。A)50%B)87.5%C)90.5%D)98.8%答案:D解析:本題要注意以太網(wǎng)幀的大小是可變的，要清楚的了解最大效率是幀長最大時(shí)的情況就是幀長為1518字節(jié)時(shí)最大。[單選題]35.在交換機(jī)上，可以執(zhí)行成功的命令是（）A)undoVLAN1B)undoVLAN2C)undoVLAN4095D)undoVLAN4096答案:B解析:Vlan1是默認(rèn)vlan，不可以刪除，vlan編號(hào)從1-4094，因此CD不可能出現(xiàn)對(duì)應(yīng)的vlan。[單選題]36.（）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A)Ethernet,FDDIB)TokenBus,EthernetC)TokenRing，F(xiàn)DDID)DQDB,QinQ答案:C解析:MAC地址就是在媒體接入層上使用的地址，通俗點(diǎn)說就是網(wǎng)卡的物理地址，現(xiàn)在的MAC地址一般都采用6字節(jié)48bit。IEEE是由多個(gè)研究底層協(xié)議的機(jī)構(gòu)組成的權(quán)威組織。以太網(wǎng)是共享介質(zhì)的，物理層接收幀，如果地址和自己的地址一致（或者是廣播消息），就留下；反之則轉(zhuǎn)發(fā)。因此當(dāng)主機(jī)的數(shù)量增加時(shí)，網(wǎng)絡(luò)就會(huì)變得十分嘈雜，傳送效率明顯降低。而網(wǎng)橋是工作在數(shù)據(jù)鏈路層的設(shè)備，它將一個(gè)大型的以太網(wǎng)分為幾個(gè)小網(wǎng)段，可以取得減少通信量的作用。令牌環(huán)網(wǎng)是一種符合IEEE802.5標(biāo)準(zhǔn)的局域網(wǎng)。監(jiān)督幀，即令牌，順序地從一個(gè)網(wǎng)站傳遞到相臨的網(wǎng)站上。希望獲得網(wǎng)絡(luò)訪問權(quán)的網(wǎng)站必須等到令牌到達(dá)之后才能傳輸數(shù)據(jù)。光纖分布數(shù)據(jù)接口是目前成熟的LAN技術(shù)中傳輸速率最高的一種。這種傳輸速率高達(dá)100Mb/s的網(wǎng)絡(luò)技術(shù)所依據(jù)的標(biāo)準(zhǔn)是ANSIX3T9.5。該網(wǎng)絡(luò)具有定時(shí)令牌協(xié)議的特性，支持多種拓?fù)浣Y(jié)構(gòu)，傳輸媒體為光纖。具有對(duì)電磁和射頻干擾抑制能力，在傳輸過程中不受電磁和射頻噪聲的影響，也不影響其他設(shè)備。光纖可防止傳輸過程中被分接偷聽，也杜絕了輻射波的竊聽，因而是最安全的傳輸媒體。[單選題]37.內(nèi)存按字節(jié)編址從A5000H到DCFFFH的區(qū)域其存儲(chǔ)容量為（）A)123KBB)180KBC)223KBD)224KB答案:D解析:這種題實(shí)際上是考察考生對(duì)內(nèi)存地址表示的理解，屬于套用公式的計(jì)算型題目。內(nèi)存容量=DCFFF-A5000+1就可以得出具體的容量大小，結(jié)果為38000H，再轉(zhuǎn)換為二進(jìn)制為00111000000000000000，轉(zhuǎn)換為十進(jìn)制為2^15+2^16+2^17。因?yàn)?^10=1024=1K，所以最終結(jié)果為（2^5+2^6+2^7）K=224K。也可以用快速計(jì)算方式進(jìn)行。具體計(jì)算如下題所示。[單選題]38.當(dāng)一個(gè)TCP連接處于（）狀態(tài)時(shí)等待應(yīng)用程序關(guān)閉端口。A)CLOSEDB)ESTABLISHEDC)CLOSE-WAITD)LAST-ACK答案:C解析:TCP釋放連接可以分為四步，具體過程如下：雙方通信之前均處于ESTABLISHED狀態(tài)。第一步：源主機(jī)發(fā)送一個(gè)釋放報(bào)文（FIN=1，自身序號(hào)SEQ=x），源主機(jī)進(jìn)入FIN-WAIT狀態(tài)。第二步：目標(biāo)主機(jī)接收?qǐng)?bào)文后發(fā)出確認(rèn)報(bào)文（ACK=1，確認(rèn)序號(hào)ACK=x+1，自身序號(hào)SEQ=y），目標(biāo)主機(jī)進(jìn)入CLOSE-WAIT狀態(tài)。此時(shí)，源主機(jī)停止發(fā)送數(shù)據(jù)，但是目標(biāo)主機(jī)仍然可以發(fā)送數(shù)據(jù)，此時(shí)TCP連接為半關(guān)閉狀態(tài)（HALF-CLOSE）。源主機(jī)接收到ACK報(bào)文后等待目標(biāo)主機(jī)發(fā)出FIN報(bào)文，這可能會(huì)持續(xù)一段時(shí)間。第三步：目標(biāo)主機(jī)確定沒有數(shù)據(jù)，向源主機(jī)發(fā)送后，發(fā)出釋放報(bào)文（FIN=1，ACK=1，確認(rèn)序號(hào)ACK=x+1，自身序號(hào)SEQ=z）。目標(biāo)主機(jī)進(jìn)入LAST-ACK狀態(tài)。注意：這里由于處于半關(guān)閉狀態(tài)（HALF-CLOSE），目標(biāo)主機(jī)還會(huì)發(fā)送一些數(shù)據(jù)，其序號(hào)不一定為y+1，因此可設(shè)為z。而且，目標(biāo)主機(jī)必須重復(fù)發(fā)送一次確認(rèn)序號(hào)ACK=x+1。第四步：源主機(jī)接收到釋放報(bào)文后，對(duì)此發(fā)送確認(rèn)報(bào)文（ACK=1，確認(rèn)序號(hào)ACK=z+1，自身序號(hào)SEQ=x+1），在等待一段時(shí)間確定確認(rèn)報(bào)文到達(dá)后，源主機(jī)進(jìn)入CLOSED狀態(tài)。目標(biāo)主機(jī)在接收到確認(rèn)報(bào)文后，也進(jìn)入CLOSED狀態(tài)。[單選題]39.OSPF協(xié)議使用（請(qǐng)作答此空）報(bào)文來保持與其鄰居的連接。A)HelloB)KeepaliveC)SPFD)LSU答案:A解析:OSPF是分層路由協(xié)議，每個(gè)AS中，網(wǎng)絡(luò)被分為不同的區(qū)域，每個(gè)區(qū)域擁有特定的標(biāo)識(shí)符。OSPF的區(qū)域中必須包含主干區(qū)域Area0，其他區(qū)域必須連接Area0。不能連接Area0的區(qū)域需要通過虛鏈路，通過中間區(qū)域連接。OSPF使用Hello報(bào)文用于發(fā)現(xiàn)鄰居，保證鄰居之間連接關(guān)系，而ospf中本身沒有keepalive報(bào)文。[單選題]40.機(jī)A的主域名服務(wù)器為，輔助域名服務(wù)器為，域名的授權(quán)域名服務(wù)器為54。若主機(jī)A訪問時(shí)，由54返回域名解析結(jié)果，則（）。A)若工作正常，其必定采用了迭代算法B)若工作正常，其必定采用了遞歸算法C)54必定采用了迭代算法D)54必定采用了遞歸算法答案:A解析:授權(quán)域名服務(wù)器是查找自己的數(shù)據(jù)庫，采用的算法不確定。因?yàn)榻Y(jié)果是授權(quán)域名服務(wù)器返回的，因此主域名服務(wù)器一定是采用迭代算法。[單選題]41.所謂?代理ARP?是指由（）假裝目標(biāo)主機(jī)回答源主機(jī)的ARP請(qǐng)求。A)離源主機(jī)最近的交換機(jī)B)離源主機(jī)最近的路由器C)離目標(biāo)主機(jī)最近的交換機(jī)D)離目標(biāo)主機(jī)最近的路由器答案:B解析:[單選題]42.路由器與計(jì)算機(jī)串行接口連接，利用虛擬終端對(duì)路由器進(jìn)行本地配置的接口是（）。A)Console口B)同步串行口C)SFP端口D)AUX端口答案:A解析:[單選題]43.某公司域名為，其POP服務(wù)器的域名為，SMTP服務(wù)的域名為，配置foxmail郵件客戶端時(shí)，在發(fā)送郵件服務(wù)欄應(yīng)該填寫（本題），在接收郵件服務(wù)器欄應(yīng)該填寫(下題).A)B)C)D)答案:B解析:[單選題]44.網(wǎng)絡(luò)管理系統(tǒng)的配置管理最主要的功能是（）。A)確定設(shè)備的地理位置B)確定設(shè)備的地理位置、名稱和有關(guān)細(xì)節(jié)C)增強(qiáng)網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)配置的控制D)為網(wǎng)絡(luò)管理者提供網(wǎng)絡(luò)元素清單答案:C解析:配置管理主要功能：自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置。監(jiān)測網(wǎng)絡(luò)被管對(duì)象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語法檢查，配置自動(dòng)生成和自動(dòng)配置備份系統(tǒng)，對(duì)于配置的一致性進(jìn)行嚴(yán)格的檢驗(yàn)。[單選題]45.搭建試驗(yàn)平臺(tái)、進(jìn)行網(wǎng)絡(luò)仿真是網(wǎng)絡(luò)生命周期中（）階段的任務(wù)A)需求規(guī)范B)邏輯網(wǎng)絡(luò)設(shè)計(jì)C)物理網(wǎng)絡(luò)設(shè)計(jì)D)實(shí)施答案:B解析:網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過程順序是需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段。其中，需求是理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)；通信規(guī)范是分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，分析各個(gè)網(wǎng)段的通信流量，掌握網(wǎng)絡(luò)所處的狀態(tài)從而制定相應(yīng)的流量規(guī)范（有時(shí)也將需求規(guī)范與通信規(guī)范合稱為需求分析階段）；邏輯網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是根據(jù)需求規(guī)范和通信規(guī)范，對(duì)現(xiàn)有網(wǎng)絡(luò)資源進(jìn)行分析，實(shí)施資源分配和安全規(guī)劃，并設(shè)計(jì)出適合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；接下來物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境；最后搭建平臺(tái)進(jìn)行驗(yàn)證實(shí)施。[單選題]46.在Linux中，文件（）用于解析主機(jī)域名。A)etc/hostsB)etc/host.confC)etc/hostnameD)etc/bind答案:A解析:[單選題]47.在Windows用戶管理中，使用組策略A-G-DL-P，其中P表示（）A)用戶帳號(hào)B)資源訪問權(quán)限C)域本地組D)通用組答案:B解析:[單選題]48.如果發(fā)現(xiàn)網(wǎng)絡(luò)的數(shù)據(jù)傳輸很慢，服務(wù)質(zhì)量也達(dá)不到要求，應(yīng)該首先檢查哪一個(gè)協(xié)議層工作情況？___（）___A)物理層B)會(huì)話層C)網(wǎng)絡(luò)層D)傳輸層答案:A解析:網(wǎng)絡(luò)故障診斷是從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。網(wǎng)絡(luò)故障通常有以下幾種可能：●物理層中物理設(shè)備相互連接失敗或者硬件和線路本身的問題；●數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題；●網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯(cuò)誤；●傳輸層的設(shè)備性能或通信擁塞問題；●網(wǎng)絡(luò)應(yīng)用程序錯(cuò)誤。診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI7層模型從物理層開始向上進(jìn)行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，確定故障點(diǎn)。[單選題]49.如果一個(gè)TCP連接處于ESTABLISHED狀態(tài)，這是表示（）A)已經(jīng)發(fā)出了連接請(qǐng)求B)連接已經(jīng)建立C)處于連接監(jiān)聽狀態(tài)D)等待對(duì)方的釋放連接響應(yīng)答案:B解析:[單選題]50.使用SADSL接入Internet,用戶端需要安裝（）協(xié)議。A)PPPB)SLIPC)PPTPD)PPPoE答案:D解析:接入internet需要進(jìn)行撥號(hào)認(rèn)證，要pppoe協(xié)議。[單選題]51.通常路由器不進(jìn)行轉(zhuǎn)發(fā)的網(wǎng)絡(luò)地址是（）。A)B)C)D)44答案:C解析:本題是對(duì)私有地址知識(shí)的考查。私有地址無需向IANA（InternetAssignedNumbersAuthority，Internet地址分配機(jī)構(gòu)）申請(qǐng)，可以自行分配。由于私有地址不能保證全局的唯一性，因此Internet中的路由器不會(huì)轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報(bào)。私有地址表如表所示：私有IP地址表由表可知，是屬于私有地址。[單選題]52.當(dāng)接收郵件時(shí)，客戶端與POP3服務(wù)器之間通過（本題）建立連接，所使用的端口是（40）。A)UDPB)TCPC)HTTPD)HTTPS答案:B解析:[單選題]53.Windows系統(tǒng)中，若管理員需要啟動(dòng)如圖所示系統(tǒng)控制臺(tái)，可以通過命令窗口輸入(）命令。A)MMCB)SSHC)ServiceD)MLS答案:A解析:命令窗口輸入MMC可以打開控制臺(tái)界面。[單選題]54.把4個(gè)網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個(gè)超網(wǎng)，得到的地址是（）。A)/22B)/22C)/21D)/21答案:B解析:把4個(gè)網(wǎng)絡(luò)地址的第三個(gè)字節(jié)轉(zhuǎn)換成二進(jìn)制如下：1200001100130000110114000011101500001111聚合后為：000011/00即/22[單選題]55.在Linux操作系統(tǒng)中，采用（）來搭建DNS服務(wù)器。A)SambleB)TomcatC)BindD)Apache答案:C解析:Linux中域名的方法可以通過HOSTS、NIS服務(wù)器或DNS服務(wù)器的形式，其中HOSTS方式適用于小型網(wǎng)絡(luò)；NIS服務(wù)器用庫文件存放記錄，適用于中型網(wǎng)絡(luò)；DNS服務(wù)器用分布式存放和管理目錄。在Linux下配置DNS需要bind軟件實(shí)現(xiàn)。[單選題]56.李某購買了一張有注冊(cè)商標(biāo)的應(yīng)用軟件光盤，則李某享有（）.A)注冊(cè)商標(biāo)專用權(quán)B)該光盤的所有權(quán)C)該軟件的著作權(quán)D)該軟件的所有權(quán)答案:B解析:購買的軟件，軟件著作權(quán)屬于原來的開發(fā)方，購買者只擁有該光盤的所有權(quán)。[單選題]57.采用CSMA/CD協(xié)議的基帶總線，段長為1000M，數(shù)據(jù)速率為10Mb/s，信號(hào)傳播速度為200m/us，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（）比特。A)50B)100C)150D)200答案:B解析:設(shè)最小幀長為xbit，則代入公式發(fā)送時(shí)間》=2*（端到端的傳播時(shí)間），因此可以得到x/（10*10^6）=2*（1000/200）*10^-6,解出x=100[單選題]58.語音最大頻率約為3.4kHz，根據(jù)采樣定理，采樣頻率要大于（），就可以無失真地恢復(fù)語音信號(hào)。A)1.7KHzB)3.4KHzC)6.8MHzD)6.8KHz答案:D解析:語音最大頻率約為3.4kHz，根據(jù)采樣定理，采樣頻率要大于2倍語音最大頻率，即6.8kHz，就可以無失真地恢復(fù)語音信號(hào)。[單選題]59.在RIP協(xié)議中，可以采用水平分割法（SplitHorizon）解決路由環(huán)路問題，下面的說法中正確的是（）。A)把網(wǎng)絡(luò)分割成不同的區(qū)域以減少路由循環(huán)B)不要把從一個(gè)鄰居學(xué)習(xí)到的路由再發(fā)送回該鄰居C)設(shè)置鄰居之間的路由度量為無限大D)路由器必須把整個(gè)路由表發(fā)送給自己的鄰居答案:B解析:水平分割算法的原理是：路由器必須有選擇地將路由表中的路由信息發(fā)送給相鄰的其他路由器，而不是發(fā)送整個(gè)路由表。具體地說，即一條路由信息不會(huì)被發(fā)送給該信息的來源方向。[單選題]60.路由器命令[Router]acl2001[Router-acl-basic-2000]rule5deny"的含義是（）。A)不允許源地址為的分組通過B)允許源地址為192.168,1.1的分組通過C)不允許目標(biāo)地址為的分組通過D)允許目標(biāo)地址為的分組通過答案:A解析:訪問控制列表（AccessControlLists，ACL）是目前使用最多的訪問控制實(shí)現(xiàn)技術(shù)。訪問控制列表是路由器接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。訪問控制列表可以分為標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表。ACL的默認(rèn)執(zhí)行順序是按照rule編號(hào)自小到大或者按照系統(tǒng)自動(dòng)分配的順序執(zhí)行，從ACL編號(hào)2000語句可以看出是采用基本的訪問控制列表?；驹L問控制列表基于IP地址，列表取值為2000～2999，分析數(shù)據(jù)包的源地址決定允許或拒絕數(shù)據(jù)報(bào)通過。[單選題]61.關(guān)于自治系統(tǒng)（AutonomousSystem，AS），以下說法錯(cuò)誤的是（）。A)AS是由某一管理部門統(tǒng)一控制的一組網(wǎng)絡(luò)B)AS的標(biāo)識(shí)是唯一的16位編號(hào)C)在AS內(nèi)部采用相同的路由技術(shù)，實(shí)現(xiàn)統(tǒng)一的路由策略D)如果一個(gè)網(wǎng)絡(luò)要從Internet獲取路由信息，可以使用自定義的AS編號(hào)答案:D解析:Internet的自治系統(tǒng)號(hào)是由各級(jí)互聯(lián)網(wǎng)管理中心進(jìn)行分配的，不能由網(wǎng)絡(luò)管理者自行定義。[單選題]62.以下選項(xiàng)中，可以用于Internet信息服務(wù)器遠(yuǎn)程管理的是（）A)TelnetB)RASC)FTPD)SMTP答案:A解析:Telnet是遠(yuǎn)程登錄管理的縮寫，RAS是遠(yuǎn)程訪問服務(wù)的縮寫，SMTP是簡單郵件傳輸協(xié)議的縮寫，F(xiàn)TP是文件傳輸協(xié)議的縮寫。[單選題]63.RIP協(xié)議中可以使用多種方法防止路由環(huán)路，當(dāng)路由器收到一條路由信息后，該信息不會(huì)被發(fā)送給該信息的來源的策略是（）。A)垂直翻轉(zhuǎn)B)水平分割C)反向路由中毒D)設(shè)置最大度量值答案:B解析:路由信息協(xié)議RIP采用距離矢量路由算法計(jì)算最佳路由。RIP以跳步計(jì)數(shù)（hopcount）作為路由費(fèi)用的度量，允許的最大跳步數(shù)不超過15步。解決路由環(huán)路問題可以采用水平分割法（SplitHorizon）。這種方法規(guī)定，路由器必須有選擇地將路由表中的信息發(fā)送給鄰居，而不是發(fā)送整個(gè)路由表。[單選題]64.E1共劃分為（請(qǐng)作答此空）個(gè)相等的時(shí)隙，每個(gè)子信道的速度為64Kbps。其總速度為（）。A)23B)24C)30D)32答案:D解析:這是一個(gè)基礎(chǔ)概念，除了E1還有T1的基本速率都要記住。[單選題]65.SNMPc支持各種設(shè)備訪問方式，在SNMPc支持的設(shè)備訪問方式中，只是用于對(duì)TCP服務(wù)輪詢的方式是（）A)無訪問模式B)ICMP（Ping）C)SNMPv1和v2cD)SNMPv3答案:A解析:SNMPC內(nèi)網(wǎng)管理工具是由安奈特中國網(wǎng)絡(luò)有限公司開發(fā)和研制的，目前最新版本是SNMPC7.0。他是一個(gè)安全的分布式的通用網(wǎng)絡(luò)管理系統(tǒng)平臺(tái)，直觀顯示、監(jiān)控和前瞻性地管理網(wǎng)絡(luò)。能有效地監(jiān)控整個(gè)網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)。SNMPc支持各種設(shè)備訪問模式,包括TCP（無訪問模式）、ICMP（Ping）、SNMPv1、SNMPv2C及SNMPv3,其中僅對(duì)TCP服務(wù)輪詢的方式是無訪問模式。[單選題]66.Linux系統(tǒng)中，DHCP服務(wù)的主配置文件是（請(qǐng)作答此空），保存客戶端租約信息的文件是（）。A)dhcpd.leasesB)dhcpd.confC)xinetd.confD)lease.con答案:B解析:Linux系統(tǒng)中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括兩個(gè)部分：全局參數(shù)配置和局部參數(shù)配置。全局參數(shù)配置的內(nèi)容對(duì)整個(gè)DHCP服務(wù)器起作用，如組織的域名、DNS服務(wù)器的地址等；局部參數(shù)配置只針對(duì)相應(yīng)的子網(wǎng)段或主機(jī)等局部對(duì)象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相關(guān)的輔助配置文件/lib/dhcpd.leases用于記錄所有已經(jīng)分配出去的IP地址信息。[單選題]67.以下關(guān)于交換機(jī)的敘述中，正確的是（15）A)交換機(jī)的每個(gè)端口都可以隔離廣播B)交換機(jī)使用存儲(chǔ)轉(zhuǎn)發(fā)方式時(shí)，效率最高C)交換機(jī)采用直通式轉(zhuǎn)發(fā)時(shí)，對(duì)數(shù)據(jù)進(jìn)行CRC校驗(yàn)，以確保不傳輸錯(cuò)誤幀D)存儲(chǔ)轉(zhuǎn)發(fā)式交換機(jī)比直通式交換機(jī)的交換速度慢答案:D解析:存儲(chǔ)轉(zhuǎn)發(fā)式交換機(jī)需要將數(shù)據(jù)幀完全接收進(jìn)緩存，進(jìn)行CRC運(yùn)算之后，沒有錯(cuò)誤的數(shù)據(jù)幀才能轉(zhuǎn)發(fā)，因此速度比直通式交換機(jī)比慢，效率相對(duì)較低。[單選題]68.管理員要測試目標(biāo)21在長時(shí)間內(nèi)的數(shù)據(jù)的連通性情況，則在DOS窗口中鍵入命令（）。A)ping21-tB)ping21-IC)ping21-rD)ping21-j答案:A解析:ping-t是持續(xù)的發(fā)送ping數(shù)據(jù)包，直到用戶中斷。[單選題]69.用戶發(fā)出HTTP請(qǐng)求后,收到狀態(tài)碼為500的響應(yīng),出現(xiàn)該現(xiàn)象的原因是（）A)頁面請(qǐng)求正常,數(shù)據(jù)傳輸成功B)服務(wù)器內(nèi)部錯(cuò)誤C)服務(wù)器端HTTP版本不支持D)請(qǐng)求資源未授權(quán)答案:B解析:500-InternalServerError[單選題]70.橫線處應(yīng)選（）A)smallerB)greaterC)lessD)more答案:B解析:[單選題]71.信息系統(tǒng)的生命周期分為4個(gè)主要階段，其中不包括（）。A)立項(xiàng)階段B)分析階段C)運(yùn)維階段D)消亡階段答案:B解析:信息系統(tǒng)的生命周期分為4個(gè)主要階段：立項(xiàng)、開發(fā)、運(yùn)維、消亡，其中的開發(fā)階段又可以分為總體規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)驗(yàn)收等5個(gè)子階段。[單選題]72.數(shù)字證書采用公鑰體制進(jìn)行加密和解密。每個(gè)用戶有一個(gè)私鑰，用它進(jìn)行（）；同時(shí)每個(gè)用戶還有一個(gè)公鑰，用于（）。X.509標(biāo)準(zhǔn)規(guī)定，數(shù)字證書由（）發(fā)放，將其放入公共目錄中，以供用戶訪問。X.509數(shù)字證書中的簽名字段是指（請(qǐng)作答此空）。如果用戶UA從A地的發(fā)證機(jī)構(gòu)取得了證書，用戶UB從B地的發(fā)證機(jī)構(gòu)取得了證書，那么（）。A)用戶對(duì)自己證書的簽名B)用戶對(duì)發(fā)送報(bào)文的簽名C)發(fā)證機(jī)構(gòu)對(duì)用戶證書的簽名D)發(fā)證機(jī)構(gòu)對(duì)發(fā)送報(bào)文的簽名答案:C解析:私鑰用于解密和簽名，公鑰用于加密和驗(yàn)證。數(shù)字證書由CA發(fā)送。X.509數(shù)字證書中的簽名字段是指發(fā)證機(jī)構(gòu)對(duì)用戶證書的簽名。來自不同CA的用戶如果需要進(jìn)行驗(yàn)證的話，需要通過CA之間的證書鏈進(jìn)行。[單選題]73.計(jì)算機(jī)的存儲(chǔ)器采用分級(jí)方式是為了（）A)解決主機(jī)的體積B)解決容量、價(jià)格、速度三者之間的矛盾C)操作便利D)保存大數(shù)據(jù)方便答案:B解析:計(jì)算機(jī)的存儲(chǔ)器采用分級(jí)方式是為了解決容量、價(jià)格、速度三者之間的矛盾。[單選題]74.下圖為某工程進(jìn)度網(wǎng)絡(luò)圖，結(jié)點(diǎn)1為起點(diǎn)，結(jié)點(diǎn)11為終點(diǎn)，那么關(guān)鍵路徑為（），此工程最快（請(qǐng)作答此空）天完成。A)18B)28C)22D)20答案:B解析:關(guān)鍵路徑為最長的路徑，對(duì)比四個(gè)選項(xiàng)，路徑1-3-5-8-9-10-11最長,值為28。因此完成此工程的最短時(shí)間（最快完成）就是28.[單選題]75.如果在網(wǎng)絡(luò)的入口處通過設(shè)置ACL封鎖了TCP和UDP端口21、23和25，則能夠訪問該網(wǎng)絡(luò)的應(yīng)用是（）A)FTPB)DNSC)SMTPD)Telnet答案:B解析:[單選題]76.●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（請(qǐng)作答此空），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A)distributionB)guaranteeC)schemeD)reservation答案:D解析:[單選題]77.IPSec中安全關(guān)聯(lián)（SecurityAssociations）三元組是（）。A)＜安全參數(shù)索引SPI，目標(biāo)IP地址，安全協(xié)議>B)＜安全參數(shù)索引SPI，源IP地址，數(shù)字證書>C)＜安全參數(shù)索引SPI，目標(biāo)IP地址，數(shù)字證書>D)＜安全參數(shù)索引SPI，源IP地址，安全協(xié)議>答案:A解析:兩臺(tái)路由器要建立IPSecVPN連接，就需要保證各自采用加密、摘要、對(duì)稱密鑰交換、安全協(xié)議的參數(shù)是一致的。但是IPSec協(xié)議并沒有確保這些參數(shù)一致的手段。同時(shí)，IPSec沒有規(guī)定身份認(rèn)證，無法判斷通信雙方的真實(shí)性，這就有可能出現(xiàn)假冒。因此，在兩臺(tái)IPSec路由器交換數(shù)據(jù)之前就要建立一種約定，這種約定就稱為SA。安全關(guān)聯(lián)（SecurityAssociation，SA）是單向的，在兩個(gè)使用IPSec的實(shí)體（主機(jī)或路由器）間建立的邏輯連接，定義了實(shí)體間如何使用安全服務(wù)（如加密）進(jìn)行通信。SA包含了安全參數(shù)索引（SecurityParameterIndex，SPI）、IP目的地址、安全協(xié)議（AH或者ESP）三個(gè)部分。[單選題]78.在CPU中，執(zhí)行數(shù)邏運(yùn)算時(shí)必須測試中間結(jié)果的正確性，如被零除時(shí)必須報(bào)錯(cuò)。CPU是通過（）記錄程序的中間狀態(tài)。A)PCB)PSWC)AXD)IR答案:B解析:CPU中的寄存器通常分為存放數(shù)據(jù)的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放狀態(tài)信息的寄存器和其他寄存器等類型。程序計(jì)數(shù)器用于存放指令的地址。令當(dāng)程序順序執(zhí)行時(shí)，每取出一條指令，PC內(nèi)容自動(dòng)增加一個(gè)值，指向下一條要取的指令。當(dāng)程序出現(xiàn)轉(zhuǎn)移時(shí)，則將轉(zhuǎn)移地址送入PC，然后由PC指向新的程序地址。程序狀態(tài)寄存器用于記錄運(yùn)算中產(chǎn)生的標(biāo)志信息，典型的標(biāo)志為有進(jìn)位標(biāo)志位、0標(biāo)志位、符號(hào)標(biāo)志位、溢出標(biāo)志位和奇偶標(biāo)志等。地址寄存器包括程序計(jì)數(shù)器、堆棧指示器、變址寄存器和段地址寄存器等，用于記錄各種內(nèi)存地址。累加寄存器是一個(gè)數(shù)據(jù)寄存器，在運(yùn)算過程中暫時(shí)存放被操作數(shù)和中間運(yùn)算結(jié)果，累加器不能用于長時(shí)間地保存一個(gè)數(shù)據(jù)。[單選題]79.在OSI參考模型中，網(wǎng)絡(luò)層的服務(wù)訪問點(diǎn)是（）。A)LLC地址B)MAC地址C)協(xié)議D)端口答案:C解析:在同一系統(tǒng)中相鄰兩層的實(shí)體進(jìn)行交互（即交換信息）的地方，通常稱為服務(wù)訪問點(diǎn)SAP。在OSI參考模型中，數(shù)據(jù)鏈路層的服務(wù)訪問點(diǎn)是LLC地址，網(wǎng)絡(luò)層的服務(wù)訪問點(diǎn)是IP數(shù)據(jù)報(bào)中的協(xié)議字段，傳輸層的服務(wù)訪問點(diǎn)是端口號(hào)。[單選題]80.某軟件公司參與開發(fā)管理系統(tǒng)軟件的程序員張某，辭職到另一公司任職，于是該項(xiàng)目負(fù)責(zé)人將該管理系統(tǒng)軟件上開發(fā)者的署名更改為李某（接張某工作），該項(xiàng)目負(fù)責(zé)人的行為（）。A)侵犯了張某開發(fā)者身份權(quán)（署名權(quán)）B)不構(gòu)成侵權(quán)，因?yàn)槌绦騿T張某不是軟件著作權(quán)人C)只是行使管理者的權(quán)力，不構(gòu)成侵權(quán)D)不構(gòu)成侵權(quán)，因?yàn)槌绦騿T張某已不是項(xiàng)目組成員答案:A解析:雖然這是職務(wù)作品，著作軟人屬于某軟件公司，但是軟件著作權(quán)中，除了署名權(quán)特別之外，其余都屬于著作權(quán)人。[單選題]81.在Windowsserver2008中，要實(shí)現(xiàn)一臺(tái)擁有多個(gè)域名的Web服務(wù)器，最便捷的方法是（）。A)使用虛擬目錄B)使用虛擬主機(jī)C)運(yùn)行IIS的多個(gè)進(jìn)程實(shí)例D)為IIS安裝多個(gè)網(wǎng)卡答案:B解析:常識(shí)。[單選題]82.IEEEE802.11i標(biāo)準(zhǔn)制定的無線網(wǎng)絡(luò)加密協(xié)議TKIP是一個(gè)基于（請(qǐng)作答此空）算法的加密方案。A)RSAB)DESC)RC4D)AES答案:C解析:IEEE802.11i規(guī)定使用802.1x認(rèn)證和密鑰管理方式，在數(shù)據(jù)加密方面，定義了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三種加密機(jī)制。其中TKIP采用WEP機(jī)制里的RC4作為核心加密算法；CCMP機(jī)制基于AES算法和CCM（Counter-Mode/CBC-MAC）認(rèn)證方式。由于AES對(duì)硬件要求比較高，CCMP無法通過在現(xiàn)有設(shè)備的基礎(chǔ)上升級(jí)實(shí)現(xiàn)。WRAP機(jī)制則是基于AES加密算法。[單選題]83.在Linux操作系統(tǒng)中，系統(tǒng)管理程序通常放在（）目錄中。A)/sbinB)/libC)/etcD)/bin答案:A解析:/sbin是各種管理程序文件存放地。/bin是各種二進(jìn)制可執(zhí)行文件的存放地。[單選題]84.下面選項(xiàng)中，（）建立在RAID0和RAID1基礎(chǔ)上，即為一個(gè)條帶結(jié)構(gòu)加一個(gè)鏡像結(jié)構(gòu)。A)RAID0B)RAID1C)RAID5D)RAID10答案:D解析:RAID10建立在RAID0和RAID1基礎(chǔ)上，即為一個(gè)條帶結(jié)構(gòu)加一個(gè)鏡像結(jié)構(gòu)。[單選題]85.以下關(guān)于ARP封裝的說法正確的是（）A)反向地址解析RARP則是將64位的以太網(wǎng)地址解析成32位的IP地址B)反向地址解析RARP則是將32位的IP地址解析成64位的以太網(wǎng)地址C)ARP是將32位的IP地址解析成64位的以太網(wǎng)地址D)ARP是將32位的IP地址解析成48位的以太網(wǎng)地址答案:D解析:ARP是將32位的IP地址成48位的以太網(wǎng)地址；而反向地址RARP則是將48位的以太網(wǎng)地址成32位的IP地址。[單選題]86.下面的4個(gè)IPv6中，無效的地址是（）。A)：：192：168：0：1B)：2001：3452：4955:2367：：C)2002：c0a8:101::43D)2003：dead:beef:4dad:23:34:bb:101答案:B解析:[單選題]87.下列算法中，不屬于公開密鑰加密算法的是（）。A)ECCB)DSAC)RSAD)DES答案:D解析:加密密鑰和解密密鑰相同的算法，稱為對(duì)稱加密算法，對(duì)稱加密算法相對(duì)非對(duì)稱加密算法加密的效率高，適合大量數(shù)據(jù)加密。常見的對(duì)稱加密算法有DES、3DES、RC5、IDEA加密密鑰和解密密鑰不相同的算法，稱為非對(duì)稱加密算法，這種方式又稱為公鑰密碼體制，解決了對(duì)稱密鑰算法的密鑰分配與發(fā)送的問題。在非對(duì)稱加密算法中，私鑰用于解密和簽名，公鑰用于加密和認(rèn)證。典型的公鑰密碼體制有RSA、DSA、ECC。[單選題]88.海明碼中，若要檢測d個(gè)錯(cuò)誤，則編碼系統(tǒng)要求（）。A)碼距≥d+1B)碼距≥dC)碼距≥d-1D)碼距=d答案:A解析:海明碼距（碼距）是兩個(gè)碼字中不相同的二進(jìn)制位的個(gè)數(shù)。海明研究發(fā)現(xiàn)，檢測d個(gè)錯(cuò)誤，則編碼系統(tǒng)碼距≥d+1；糾正d個(gè)錯(cuò)誤，則編碼系統(tǒng)碼距>2d。[單選題]89.在linux操作系統(tǒng)中，采用（）來搭建DNS服務(wù)器A)SAMBLEB)TomcatC)bindD)apache答案:C解析:SAMBLE，不詳。近似的SAMBA是一個(gè)可共享Linux文件的工具套件,在Unix上實(shí)現(xiàn)SMB（SessionMessageBlock）協(xié)議,或者稱之為NETBIOS/LanManager協(xié)議.SMB協(xié)議通常是被WINDOWS系列用來實(shí)現(xiàn)磁盤和打印機(jī)共享.Tomcat服務(wù)器是一個(gè)免費(fèi)的開放源代碼的Web服務(wù)器。Tomcat是Apache軟件基金會(huì)（ApacheSoftwareFoundation）的Jakarta項(xiàng)目中的一個(gè)核心項(xiàng)目，由Apache、Sun和其他一些公司及個(gè)人共同開發(fā)而成。Bind（BerkeleyInternetNameDomain），是一個(gè)運(yùn)行在Unix類開放式操作系統(tǒng)下的DNS服務(wù)器，支持linux。BIND由一個(gè)名叫named的服務(wù)器（或是一個(gè)后臺(tái)程序）以及一個(gè)域名庫組成。這個(gè)服務(wù)器可以進(jìn)行域名及反，并可以共享信息。ApacheHTTPServer（簡稱Apache）是Apache軟件基金會(huì)的一個(gè)開放源碼的Web服務(wù)器，可以在大多數(shù)計(jì)算機(jī)操作系統(tǒng)中運(yùn)行，由于其多平臺(tái)和安全性被廣泛使用，是最流行的Web服務(wù)器端軟件之一。[單選題]90.下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不正確的是（）A)所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價(jià)格等方面都更有優(yōu)勢B)在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)展性需求C)盡可能保留并延長用戶原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi)D)選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)到最大值答案:B解析:[單選題]91.查看ospf接口的開銷、狀態(tài)、類型、優(yōu)先級(jí)等的命令是（請(qǐng)作答此空）；查看OSPF在接收?qǐng)?bào)文時(shí)出錯(cuò)記錄的命令是（）A)displayospfB)displayospferrorC)displayospfinterfaceD)displayospfneighbor答案:C解析:基本命令。displayospf是干擾項(xiàng)，目前的系統(tǒng)不支持。[單選題]92.某大型網(wǎng)絡(luò)系統(tǒng)集成工程活動(dòng)如圖1所示，其中頂點(diǎn)表示項(xiàng)目里程碑，連接頂點(diǎn)的邊表示包含的活動(dòng)。在實(shí)際項(xiàng)目進(jìn)展中，活動(dòng)AD在活動(dòng)AC開始3天后才開始，而完成活動(dòng)DG過程中，由于電力系統(tǒng)的原因，工期延長了6天才能完成，則完成該項(xiàng)目的最短時(shí)間比原計(jì)劃多了（）天。A)AB)BC)CD)D答案:D解析:關(guān)鍵路徑法是確定網(wǎng)絡(luò)圖中每一條路線從起始到結(jié)束找出工期最長的線路的方法，也就是說，整個(gè)項(xiàng)目工期是由最長的線路來決定的。基本工作原理是：給每個(gè)最小任務(wù)單元計(jì)算工期、定義最早開始和結(jié)束日期、最遲開始和結(jié)束日期、按照活動(dòng)的關(guān)系形成順序的網(wǎng)絡(luò)邏輯圖，找出其中最長的路徑，即為關(guān)鍵路徑。其中在本題中，A-C-G-J-K為關(guān)鍵路徑?；顒?dòng)AD在活動(dòng)AC開