2008年下半年 網(wǎng)絡(luò)工程師

2008年下半年網(wǎng)絡(luò)工程師 PAGE20全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2008年下半年網(wǎng)絡(luò)工程師上午試卷●計算機內(nèi)存一般分為靜態(tài)數(shù)據(jù)區(qū)、代碼區(qū)、棧區(qū)和堆區(qū)，若某指令的操作數(shù)之一采用立即數(shù)尋址方式，則該操作數(shù)位于（1）。（1）A．靜態(tài)數(shù)據(jù)區(qū) B．代碼區(qū) C．棧區(qū) D．堆區(qū)試題解析：立即數(shù)尋址方式示例：movax,0201其匯編代碼為B80102，顯然操作數(shù)是存儲在代碼區(qū)中的。答案：B●計算機在進行浮點數(shù)的相加（減）運算之前先進行對階操作，若x的階碼大于y的階碼，則應(yīng)將（2）。（2）A．x的階碼縮小至與y的階碼相同，且使x的尾數(shù)部分進行算術(shù)左移。B．x的階碼縮小至與y的階碼相同，且使x的尾數(shù)部分進行算術(shù)右移。C．y的階碼擴大至與x的階碼相同，且使y的尾數(shù)部分進行算術(shù)左移。D．y的階碼擴大至與x的階碼相同，且使y的尾數(shù)部分進行算術(shù)右移。試題解析：為了減少誤差（保持精度），要將階碼值小的數(shù)的尾數(shù)右移。答案：D●在CPU中，（3）可用于傳送和暫存用戶數(shù)據(jù)，為ALU執(zhí)行算術(shù)邏輯運算提供工作區(qū)。（3）A．程序計數(shù)器 B．累加寄存器 C．程序狀態(tài)寄存器 D．地址寄存器試題解析：為了保證程序(在操作系統(tǒng)中理解為進程)能夠連續(xù)地執(zhí)行下去，CPU必須具有某些手段來確定下一條指令的地址。而程序計數(shù)器正是起到這種作用，所以通常又稱為指令計數(shù)器。在程序開始執(zhí)行前，必須將它的起始地址，即程序的一條指令所在的內(nèi)存單元地址送入PC，因此程序計數(shù)器（PC）的內(nèi)容即是從內(nèi)存提取的第一條指令的地址。當(dāng)執(zhí)行指令時，CPU將自動修改PC的內(nèi)容，即每執(zhí)行一條指令PC增加一個量，這個量等于指令所含的字節(jié)數(shù)，以便使其保持的總是將要執(zhí)行的下一條指令的地址。狀態(tài)寄存器：用來標(biāo)識協(xié)處理器中指令執(zhí)行情況的，它相當(dāng)于CPU中的標(biāo)志位寄存器。累加寄存器：主要用來保存操作數(shù)和運算結(jié)果等信息，從而節(jié)省讀取操作數(shù)所需占用總線和訪問存儲器的時間。地址寄存器：可作為存儲器指針。答案：B●關(guān)于在I/O設(shè)備與主機間交換數(shù)據(jù)的敘述，（4）是錯誤的。（4）A．中斷方式下，CPU需要執(zhí)行程序來實現(xiàn)數(shù)據(jù)傳送任務(wù)。B．中斷方式和DMA方式下，CPU與I/O設(shè)備都可同步工作。C．中斷方式和DMA方式中，快速I/O設(shè)備更適合采用中斷方式傳遞數(shù)據(jù)。D．若同時接到DMA請求和中斷請求，CPU優(yōu)先響應(yīng)DMA請求。試題解析：快速I/O設(shè)備處理的數(shù)據(jù)量比較大，更適合采用DMA方式傳遞數(shù)據(jù)。答案：C●Cache用于存放主存數(shù)據(jù)的部分拷貝，主存單元地址與Cache單元地址之間的轉(zhuǎn)換方式由（5）完成。（5）A．硬件 B．軟件 C．用戶 D．程序員試題解析：當(dāng)然是硬件啦。答案：A●若一個項目由9個主要任務(wù)構(gòu)成，其計劃圖（如下圖所示）展示了任務(wù)之間的前后關(guān)系以及每個任務(wù)所需天數(shù)，該項目的關(guān)鍵路徑是（6），完成項目所需要的最短時間是（7）天。（6）A．A→B→C→D→I B．A→B→C→E→IC．A→B→C→F→G→I D．A→B→C→F→H→I（7）A．16 B．17 C．18 D．19試題解析：最長時間的那個路徑就是關(guān)鍵路徑。答案：（6）A，（7）D●軟件能力成熟度模型（CMM）將軟件能力成熟度自低到高依次劃分為初試級、可重復(fù)級、定義級、管理級和優(yōu)化級，其中（8）對軟件過程和產(chǎn)品都有定量的理解與控制。（8）A．可重復(fù)級和定義級 B．定義級和管理級C．管理級和優(yōu)化級 D．定義級、管理級和優(yōu)化級試題解析：根據(jù)“已定量管理級”的定義，該級別必須收集對軟件過程和產(chǎn)品質(zhì)量的詳細(xì)度量，對軟件過程和產(chǎn)品都有定量的理解與控制。它的更高級別也必須滿足該要求。答案：（8）C●ISO/IEC9126軟件質(zhì)量模型中第一層定義了六個質(zhì)量特性，并為各質(zhì)量特性定義了相應(yīng)的質(zhì)量子特性，子特性（9）屬于可靠性質(zhì)量特性。（9）A．準(zhǔn)確性 B．易理解性 C．成熟性 D．易學(xué)性試題解析：答案：（9）C●李某在《電腦與編程》雜志上看到張某發(fā)表的一組程序，頗為欣賞，就復(fù)印了一百份作為程序設(shè)計輔導(dǎo)材料發(fā)給了學(xué)生。李某又將這組程序逐段加以評析，寫成評論文章后投到《電腦編程技巧》雜志上發(fā)表。李某的行為（10）。（10）A．侵犯了張某的著作權(quán)，因為其未經(jīng)許可，擅自復(fù)印張某的程序。B．侵犯了張某的著作權(quán)，因為在評論文章中全文引用了發(fā)表的程序。C．不侵犯張某的著作權(quán)，其行為屬于合理使用。D．侵犯了張某的著作權(quán)，因為其擅自復(fù)印，又在其發(fā)表的文章中全文引用了張某的程序。試題解析：《中華人民共和國著作權(quán)法》第二十二條規(guī)定在下列情況下使用作品，可以不經(jīng)著作權(quán)人許可，不向其支付報酬，但應(yīng)當(dāng)指明作者姓名、作品名稱，并且不得侵犯著作權(quán)人依照本法享有的其他權(quán)利：（二）為介紹、評論某一作品或者說明某一問題，在作品中適當(dāng)引用他人已經(jīng)發(fā)表的作品；（六）為學(xué)校課堂教學(xué)或者科學(xué)研究，翻譯或者少量復(fù)制已經(jīng)發(fā)表的作品，供教學(xué)或者科研人員使用，但不得出版發(fā)行；由于李某是以教學(xué)為目的少量復(fù)印資料，不構(gòu)成侵權(quán)。由于李某是將這組程序逐段加以評析，寫成評論文章，其目的是為了介紹和評論該作品而適當(dāng)引用，因此也不構(gòu)成侵權(quán)。答案：（10）C●光纖分為單模光纖與多模光纖，這兩種光纖的區(qū)別是（11）。（11）A．單模光纖的纖芯大，多模光纖的纖芯小。B．單模光纖比多模光纖采用的波長長。C．單模光纖的傳輸頻帶窄，而多模光纖的傳輸頻帶寬。D．單模光纖的光源采用發(fā)光二極管（LightEmittingDiode），而多模光纖的光源采用激光二極管（LaserDiode）。試題解析：除了B是正確的外，其他的全部說反了。答案：（11）B●在光纖通信標(biāo)準(zhǔn)中，OC-3的數(shù)據(jù)速率是（12）。（12）A．51Mb/s B．155Mb/s C．622Mb/s D．2488Mb/s試題解析：OC-1是51.84Mb/s，乘以3，就是OC-3的數(shù)據(jù)速率。答案：（12）B●下圖所示是一種（13）調(diào)制方式。（13）A．ASK B．FSK C．PSK D．DPSK試題解析：ASK——幅移鍵控，通過調(diào)整振幅來表示不同數(shù)據(jù)；FSK——頻移鍵控，通過調(diào)整頻率來表示不同數(shù)據(jù)；PSK——相移鍵控，通過調(diào)整相位來表示不同數(shù)據(jù)；DPSK——相對相移鍵控調(diào)制，信息是通過連續(xù)信號之間的載波信號的相位差別被傳輸?shù)?。答案：?3）C●關(guān)于曼徹斯特編碼，下面敘述中錯誤的是（14）。（14）A．曼徹斯特編碼是一種雙相碼。B．采用曼徹斯特編碼，波特率是數(shù)據(jù)速率的2倍。C．曼徹斯特編碼可以自同步。D．曼徹斯特編碼效率高。試題解析：曼徹斯特編碼效率只有50%，不能算效率高。答案：（14）D●E1信道的數(shù)據(jù)速率是（15），其中的每個話音信道的數(shù)據(jù)速率是（16）。（15）A．1.544Mb/s B．2.048Mb/s C．6.312Mb/s D．44.736Mb/s（16）A．56Kb/s B．64Kb/s C．128Kb/s D．2048Kb/s試題解析：常識。答案：（15）B，（16）B●在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶校驗位和1位終止位。每秒鐘傳送100個字符，則有效數(shù)據(jù)速率為（17）。（17）A．500b/s B．600b/s C．700b/s D．800b/s試題解析：個人認(rèn)為：奇偶校驗位不算有效數(shù)據(jù)。答案：（17）C●采用CRC進行差錯校驗，聲稱多項式為G(X)=X4+X+1，信息碼字為10110，則計算機的CRC校驗碼是（18）。（18）A．0000 B．0100 C．0010 D．1111試題解析：答案：（18）D●采用海明碼進行差錯校驗，信息碼字為1001011，為糾正一位錯，則需要（19）比特冗余位。（19）A．2 B．3 C．4 D．8試題解析：海明碼糾正X位錯誤，需要2X+1位冗余位。答案：（19）B●ARP協(xié)議數(shù)據(jù)單元封裝在（20）中發(fā)送，ICMP協(xié)議數(shù)據(jù)單元封裝在（21）中發(fā)送。（20）A．IP數(shù)據(jù)報 B．TCP報文 C．以太幀 D．UDP報文（21）A．IP數(shù)據(jù)報 B．TCP報文 C．以太幀 D．UDP報文試題解析：常識。答案：（20）C，（21）A●TCP是互聯(lián)網(wǎng)中的傳輸層協(xié)議，TCP協(xié)議進行流量控制的方式是（22），當(dāng)TCP實體發(fā)出連接請求（SYN）后，等待對方的（23）相應(yīng)。（22）A．使用停等ARQ協(xié)議 B．使用后退N幀ARQ協(xié)議C．使用固定大小的滑動窗口協(xié)議 D．使用可變大小的滑動窗口協(xié)議（23）A．SYN B．FIN、ACKC．SYN、ACK D．RST試題解析：常識。答案：（22）D，（23）C●RIP是一種基于（24）的路由協(xié)議，RIP規(guī)定，通路上經(jīng)過的最大路由器數(shù)是（25）。（24）A．鏈路狀態(tài)算法 B．距離矢量算法C．最短路徑算法 D．最小費用算法（25）A．1024 B．512 C．16 D．8試題解析：常識。答案：（24）B，（25）C●在OSPF網(wǎng)絡(luò)中，路由器定時發(fā)出Hello分組與特定的鄰居進行聯(lián)系，在默認(rèn)情況下，如果（26）沒有收到這種分組，就認(rèn)為對方不存在了。（26）A．20秒 B．30秒C．40秒 D．50秒試題解析：Hello數(shù)據(jù)報以組播形式每隔一定時間（HelloInterval）發(fā)送一次。在不同網(wǎng)絡(luò)中，HelloInterval的時間也不同。例如：在X.25網(wǎng)中，HelloInterval的值為30秒；在局域網(wǎng)中，HelloInterval的值為10秒。因此這道題目有漏洞。如果假設(shè)是普通以太網(wǎng)，則HelloInterval的值為10秒，而RouterDeadInterval的值是HelloInterval的4倍，因此是40秒。答案：（26）C●ICMP協(xié)議有多種控制報文。當(dāng)網(wǎng)絡(luò)中出現(xiàn)擁塞時，路由器發(fā)出（27）報文。（27）A．路由重定向 B．目標(biāo)不可到達C．源抑制 D．子網(wǎng)掩碼請求試題解析：ICMP通過發(fā)送源抑制報文要求發(fā)送方減緩發(fā)送速度，以消除擁塞。答案：（27）C●在Windows中運行（28）命令后得到如下圖所示的結(jié)果，該信息表明主機的以太網(wǎng)網(wǎng)卡（29），圖中是（30）。（28）A．ipconfig/renew B．ping C．netstat-r D．nslookup（29）A．IP地址為，子網(wǎng)掩碼為，默認(rèn)網(wǎng)關(guān)為。B．IP地址為32，子網(wǎng)掩碼為28。C．IP地址為32，子網(wǎng)掩碼為55。D．IP地址為55，子網(wǎng)掩碼為55。（30）A．本地回路 B．默認(rèn)路由 C．組播地址 D．私網(wǎng)地址試題解析：這個么，自己執(zhí)行一下netstat–r命令就知道了。答案：（28）C、（29）B、（30）C●在WindowsServer2003上啟用IIS6.0提供web服務(wù)，創(chuàng)建一個web站點并將主頁文件index.asp拷貝到該web站點的主目錄下。在客戶機的瀏覽器地址欄內(nèi)輸入網(wǎng)站的域名后提示沒有權(quán)限訪問網(wǎng)站，則可能的原因是（31）。（31）A．沒有重新啟動web站點。B．沒有在瀏覽器上指定該web站點的服務(wù)端口80。C．沒有將index.asp添加到該web站點的默認(rèn)啟動文檔中。D．客戶機安裝的不是Windows操作系統(tǒng)。試題解析：可能性很多，既可能是沒有設(shè)置好默認(rèn)啟動文檔，也可能是匿名訪問者不具備目錄的訪問權(quán)限，還可能是沒有允許瀏覽目錄。答案：（31）C●某IP網(wǎng)絡(luò)連接如下圖所示，主機PC1發(fā)出的一個全局廣播消息，無法收到該廣播消息的是（32）。（32）A．PC2 B．PC3 C．PC4 D．PC5試題解析：路由器具有隔絕廣播包的能力。答案：（32）B●用Linuxls–al命令列出下面的文件列表，（33）是塊設(shè)備文件。（33）A．drwx1helusers1024Sep1008:10aaaB．-rw2hel–susers56Sep0911:05bbbC．brw2helsusers56Sep0911:05cccD．lrwx1helusers2024Sep1208:12ddd試題解析：看權(quán)限的第一個字母。D表示目錄，-表示普通文件，b表示塊設(shè)備，l表示鏈接文件。答案：（33）C●為保證在啟動Linux服務(wù)器時自動啟動DHCP進程，應(yīng)在（34）文件中將配置項dhcpd=no改為dhcpd=yes。（34）A．/etc/rc.d/rc.inet1 B．/etc/rc.d/rc.inet2C．/etc/dhcpd.conf D．/etc/rc.d/rc.s試題解析：etc/rc.d/rc.inetd為網(wǎng)絡(luò)超級守護進程，/etc/rc.d/rc.inet1是其配置文件。答案：（34）A●在Linux操作系統(tǒng)中，存放有主機名及對應(yīng)IP地址的文件是（35）。（35）A．/etc/hostname B．/etc/hosts C．/etc/resolv.conf D．/etc/networks試題解析：常識。答案：（35）B●Windows操作系統(tǒng)下可以通過安裝（36）組件來提供FTP服務(wù)。（36）A．IIS B．IE C．Outlook D．Apache試題解析：常識。答案：（36）A●Windows系統(tǒng)下，通過運行（37）命令可以打開Windows管理控制臺。（37）A．regedit B．cmd C．mmc D．mfc試題解析：常識。答案：（37）C●在WindowsServer2003下若選擇安全登錄，則首先需要按（38）組合鍵。（38）A．Shift+Alt+Esc B．Ctrl+Alt+TabC．Ctrl+Shift D．Ctrl+Alt+Del試題解析：常識。答案：（38）D●為了防止電子郵件中的惡意代碼，應(yīng)該用（39）方式閱讀電子郵件。（39）A．純文本 B．網(wǎng)頁 C．程序 D．會話試題解析：常識。答案：（39）A●下面有關(guān)DNS的說法中錯誤的是（40）。（40）A．主域名服務(wù)器運行域名服務(wù)器軟件，有域名數(shù)據(jù)庫B．輔助域名服務(wù)器運行域名服務(wù)器軟件，但是沒有域名數(shù)據(jù)庫C．轉(zhuǎn)發(fā)域名服務(wù)器負(fù)責(zé)非本地域名的本地查詢D．一個域有且只有一個主域名服務(wù)器試題解析：輔助域名服務(wù)器也是有數(shù)據(jù)庫的。答案：（40）B●常用對稱加密算法不包括（41）。（41）A．DES B．RC-5 C．IDEA D．RSA試題解析：RSA是非對稱加密算法。答案：（41）D●數(shù)字簽名功能不包括（42）。（42）A．防止發(fā)送方的抵賴行為 B．發(fā)送方身份確認(rèn)C．接收方身份確認(rèn) D．保證數(shù)據(jù)的完整性試題解析：常識。答案：（42）C●“TCPSYNFlooding”建立大量處于半連接狀態(tài)的TCP連接，其攻擊目標(biāo)是網(wǎng)絡(luò)的（43）。（43）A．保密性 B．完整性 C．真實性 D．可用性試題解析：常識。答案：（43）D●TCP/IP在多個層次引入了安全機制，其中TLS協(xié)議位于（44）。（44）A．?dāng)?shù)據(jù)鏈路層 B．網(wǎng)絡(luò)層 C．傳輸層 D．應(yīng)用層試題解析：TLS（TransportLayerSecurity，安全傳輸層）是SSL3.0協(xié)議的進一步擴展，其主要目標(biāo)是在兩個通信進程之間提供數(shù)據(jù)加密和數(shù)據(jù)完整性驗證服務(wù)。答案：（44）C●計算機感染特洛伊木馬后的典型現(xiàn)象是（45）。（45）A．程序異常退出 B．有未知程序試圖建立網(wǎng)絡(luò)連接C．郵箱被垃圾郵件填滿 D．Windows系統(tǒng)黑屏試題解析：常識。答案：（45）B●OSI定義的網(wǎng)絡(luò)管理包括配置管理、故障管理、性能管理、計費管理和安全管理五大功能，下列操作中屬于配置管理的是（46）。（46）A．網(wǎng)絡(luò)管理者通過GetRequest獲得當(dāng)前處理的消息數(shù)量B．網(wǎng)絡(luò)管理者通過GetRequest獲得計費參數(shù)C．網(wǎng)絡(luò)管理者通過SetRquest更改系統(tǒng)的LOG級別D．網(wǎng)管代理通過Trap發(fā)送故障消息試題解析：常識。答案：（46）C●下列安全協(xié)議中，（47）能保證交易雙方無法抵賴。（47）A．SET B．HTTPS C．PGP D．MOSS試題解析：SET（SecureElectronicTransaction，安全電子交易）是眾多可以實現(xiàn)的電子支付手段中發(fā)展比較完善的，使用廣泛的一種電子交易模式。主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設(shè)計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份、以及可操作性。SET協(xié)議的主要目標(biāo)是：防止數(shù)據(jù)被非法用戶竊取，保證信息在互聯(lián)網(wǎng)上安全傳輸。SET中使用了一種雙簽名技術(shù)保證電子商務(wù)參與者信息的相互隔離?？蛻舻馁Y料加密后通過商家到達銀行，但是商家不能看到客戶的帳戶和密碼信息。解決多方認(rèn)證問題。不僅對客戶的信用卡認(rèn)證，而且要對在線商家認(rèn)證，實現(xiàn)客戶、商家和銀行間的相互認(rèn)證。保證網(wǎng)上交易的實時性，使所有的支付過程都是在線的。提供一個開放式的標(biāo)準(zhǔn)，規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能。可在不同的軟硬件平臺上執(zhí)行并被全球廣泛接受。答案：（47）A●WindowsServer2003中的IIS為web服務(wù)提供了許多選項，利用這些選項可以更好第配置web服務(wù)的性能、行為和安全等。如下圖所示屬性頁中，“限制網(wǎng)絡(luò)帶寬”選項屬于（48）選項卡。（48）A．HTTP頭 B．性能 C．主目錄 D．文檔試題解析：常識。答案：（48）B●WindowsServer2003中能夠發(fā)送SNMP請求報文并能對SNMP報文進行解析的服務(wù)為（49）；用以監(jiān)聽被管主機發(fā)送來的陷入報文的服務(wù)為（50）。（49）A．SNMPService B．TaskSchedulerC．TerminalServices D．SNMPTrapService（50）A．SNMPService B．TaskSchedulerC．TerminalServices D．SNMPTrapService試題解析：常識。答案：（49）A，（50）D●使用（51）協(xié)議遠(yuǎn)程配置交換機。（51）A．Telnet B．FTP C．HTTP D．PPP試題解析：常識。答案：（51）A●一個B類網(wǎng)絡(luò)的子網(wǎng)掩碼為，則這個網(wǎng)絡(luò)被劃分成了（52）個子網(wǎng)。（52）A．2 B．4 C．6 D．8試題解析：這里分出了兩個子網(wǎng)位，可以分為22=4個子網(wǎng)，應(yīng)該選B。需要特別說明的是，早期的一些網(wǎng)絡(luò)軟件不支持子網(wǎng)段全“0”的子網(wǎng)和子網(wǎng)段全“1”的子網(wǎng)，這造成了巨大的地址資源浪費。例如，當(dāng)子網(wǎng)段長度為1位的時候，地址資源浪費率為100%；當(dāng)子網(wǎng)段長度為2位的時候，地址資源浪費率為50%。這種規(guī)則已經(jīng)被廢止，現(xiàn)在的網(wǎng)絡(luò)軟件都已支持子網(wǎng)段全“0”或全“1”的子網(wǎng)。如果按照這種早期的已經(jīng)被廢止的規(guī)定，則該網(wǎng)絡(luò)可用的子網(wǎng)只有2個，答案就應(yīng)該選A。因此，為了公平起見，應(yīng)該判定A、B兩個答案均正確。答案：（52）B（A也算正確）●使用CIDR技術(shù)把4個網(wǎng)絡(luò)/18、/18、/18和/18匯聚成一個超網(wǎng)，得到的地址是（53）。（53）A．/16 B．/18C．/18 D．100.100.64.0/18試題解析：CIDR的基礎(chǔ)知識，這里就不多說了，實在不明白就去看《網(wǎng)絡(luò)工程師考前輔導(dǎo)》。答案：（53）A●某公司網(wǎng)絡(luò)的地址是/17，下面的選項中，（54）屬于這個網(wǎng)絡(luò)。（54）A．/17 B．/20C．/16 D．/20試題解析：CIDR的基礎(chǔ)知識，這里就不多說了。特別說明一點，/16這是個具有欺騙性的表達方法，實際上這個網(wǎng)絡(luò)是/16。答案：（54）B●私網(wǎng)地址用于配置公司內(nèi)部網(wǎng)絡(luò)，下面選項中，（55）屬于私網(wǎng)地址。（55）A． B．C． D．試題解析：類別RFC1918規(guī)定的地址范圍網(wǎng)絡(luò)數(shù)每個網(wǎng)絡(luò)主機數(shù)量A~551224－2B~5516216－2C~5525628－2答案：（55）B●以下給出的地址中，不屬于網(wǎng)絡(luò)/20的主機地址是（56）。（56）A．7 B．6C．5 D．8試題解析：CIDR的基礎(chǔ)知識，這里就不多說了。/20的范圍是～55。答案：（56）C●通過交換機連接的一組工作站（57）。（57）A．組成一個沖突域，但不是一個廣播域B．組成一個廣播域，但不是一個沖突域C．既是一個沖突域，又是一個廣播域D．既不是沖突域，也不是廣播域試題解析：集線器既不能隔絕沖突域，也不能隔絕廣播域。交換機可以隔絕沖突域，但不能隔絕廣播域。路由器既可以隔絕沖突域，也可以隔絕廣播域。答案：（57）B●利用交換機可以把網(wǎng)絡(luò)劃分成多個虛擬局域網(wǎng)（VLAN）。一般情況下，交換機默認(rèn)的VLAN是（58）。（58）A．VLAN0 B．VLAN1 C．VLAN10 D．VLAN1024試題解析：常識。答案：（58）B●在TCP/IP網(wǎng)絡(luò)中，為各種公共服務(wù)保留的端口號范圍是（59）。（59）A．1～255 B．256~1023 C．1~1023 D．1024~65535試題解析：常識。答案：（59）C●交換機命令SwitchA(VLAN)#vtppruning的作用是（60）。（60）A．退出VLAN配置模式 B．刪除一個VLANC．進入配置子模式 D．啟動路由修剪功能試題解析：常識。答案：（60）D●路由器命令R1(config)#iprouting的作用是（61）。（61）A．顯示路由信息 B．配置默認(rèn)路由C．激活路由器端口 D．啟動路由配置試題解析：常識。答案：（61）D●關(guān)于IEEE802.3的CSMA/CD協(xié)議，下面結(jié)論中錯誤的是（62）。（62）A．CSMA/CD是一種解決訪問沖突的協(xié)議B．CSMA/CD協(xié)議適用于所有的802.3以太網(wǎng)C．在網(wǎng)絡(luò)負(fù)載較小時，CSMA/CD協(xié)議的通信效率很高D．這種網(wǎng)絡(luò)協(xié)議適合傳輸非實時數(shù)據(jù)試題解析：選擇A有些二義性。如果從避免沖突的角度來說，CSMA/CD不是一種避免沖突的協(xié)議，它只能在沖突發(fā)生并被監(jiān)測到后通過二進制指數(shù)后退法重發(fā)數(shù)據(jù)。這樣一來選擇A就是錯的。但是如果說通過二進制指數(shù)后退法解決了沖突問題，那么選擇A又可以算是對的。另外，選擇B的“所有”兩字令人懷疑。例如802.3ae萬兆以太網(wǎng)，它采用了全雙工線路進行通信，從物理上避免了沖突的發(fā)生，因此無需再做什么沖突監(jiān)測了，但這也并不表明CSMA/CD協(xié)議不適合于802.3ae萬兆以太網(wǎng)，只是802.3ae萬兆以太網(wǎng)采用別的方式避免了CDMA/CD的限制。答案：（62）B●以下關(guān)于IEEE802.3ae標(biāo)準(zhǔn)的描述中，錯誤的是（63）。（63）A．支持802.3標(biāo)準(zhǔn)中定義的最小和最大幀長B．支持802.3ad鏈路匯聚協(xié)議C．使用1310nm單模光纖作為傳輸介質(zhì)，最大段長可達10公里D．使用850nm多模光纖作為傳輸介質(zhì)，最大段長可達10公里試題解析：多模光纖可傳不了這么遠(yuǎn)，目前不超過1km。答案：（63）D●關(guān)于無線局域網(wǎng)，下面敘述中正確的是（64）。（64）A．802.11a和802.11b都可以在2.4GHz頻段工作B．802.11b和802.11g都可以在2.4GHz頻段工作C．802.11a和802.11b都可以在5GHz頻段工作D．802.11b和802.11g都可以在5GHz頻段工作試題解析：802.11802.11a802.11b802.11g標(biāo)準(zhǔn)發(fā)布時間1997年1999年1999年2000年最大數(shù)據(jù)傳輸率2Mbps54Mbps11Mbps54Mbps調(diào)制方式QFSKCCKCCK擴頻方式FHSS/DSSSOFDMDSSSOFDM傳輸距離100m室內(nèi)：50m室外：150m室內(nèi)：150m，室外：300m運行所在頻段2.4GHz5GHz2.4GHz2.4GHz答案：（64）B●IEEE802.11i標(biāo)準(zhǔn)增強了WLAN的安全性，下面關(guān)于802.11i的描述中，錯誤的是（65）。（65）A．加密算法采用高級數(shù)據(jù)加密標(biāo)準(zhǔn)AESB．加密算法采用對等保密協(xié)議WEPC．用802.1x實現(xiàn)了訪問控制D．使用TKIP協(xié)議實現(xiàn)了動態(tài)的加密過程試題解析：IEEE802.11i規(guī)定使用802.1x認(rèn)證和密鑰管理方式，在數(shù)據(jù)加密方面，定義了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三種加密機制。其中TKIP采用RC4作為核心加密算法，可以通過在現(xiàn)有的設(shè)備上升級固件和驅(qū)動程序的方法達到提高WLAN安全的目的。CCMP機制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）認(rèn)證方式，使得WLAN的安全程度大大提高，是實現(xiàn)RSN的強制性要求。由于AES對硬件要求比較高，因此CCMP無法通過在現(xiàn)有設(shè)備的基礎(chǔ)上進行升級實現(xiàn)。WRAP機制基于AES加密算法和OCB（OffsetCodebook），是一種可選的加密機制。答案：（65）B●ADSL是一種寬帶接入技術(shù)，這種技術(shù)使用的傳輸介質(zhì)是（66）。（66）A．電話線 B．CATV電纜C．基帶同軸電纜 D．無線通信網(wǎng)試題解析：常識。答案：（66）A●文檔的編制在網(wǎng)絡(luò)項目開發(fā)工作中占有突出的地位。下列有關(guān)網(wǎng)絡(luò)工程文檔的敘述中，不正確的是（67）。（67）A．網(wǎng)絡(luò)工程文檔不能作為檢查項目設(shè)計進度和設(shè)計質(zhì)量的依據(jù)B．網(wǎng)絡(luò)工程文檔是設(shè)計人員在一定階段的工作成果和結(jié)束標(biāo)識C．網(wǎng)絡(luò)工程文檔的編制有助于提高設(shè)計效率D．按照規(guī)范要求生成一套文檔的過程，就是按照網(wǎng)絡(luò)分析與設(shè)計規(guī)范完成網(wǎng)絡(luò)項目分析與設(shè)計的過程試題解析：常識。答案：（67）A●在層次化網(wǎng)絡(luò)設(shè)計中，（68）不是核心層交換機的設(shè)備選型策略。（68）A．高速數(shù)據(jù)轉(zhuǎn)發(fā) B．高可靠性C．良好的可管理性 D．實現(xiàn)網(wǎng)絡(luò)的訪問策略控制試題解析：訪問控制策略控制，那是接入層和匯聚層的工作。答案：（68）D●下面關(guān)于網(wǎng)絡(luò)系統(tǒng)設(shè)計原則的說法中，正確的是（69）。（69）A．網(wǎng)絡(luò)設(shè)備應(yīng)該盡量采用先進的網(wǎng)絡(luò)設(shè)備，獲得最高的網(wǎng)絡(luò)性能B．網(wǎng)絡(luò)總體設(shè)計過程中，只需要考慮近期目標(biāo)即可，不需要考慮擴展性C．網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放標(biāo)準(zhǔn)和技術(shù)D．網(wǎng)絡(luò)需求分析獨立于應(yīng)用系統(tǒng)的需求分析試題解析：常識。答案：（69）C●下面關(guān)于通信子網(wǎng)規(guī)劃設(shè)計的說法中，錯誤的是（70）。（70）A．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)必須具有一定的靈活性，易于重新配置B．層次化設(shè)計的好處是可以有效地將全局通信問題分解考慮C．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計應(yīng)避免因個別節(jié)點損壞而影響整個網(wǎng)絡(luò)的正常運行D．應(yīng)用服務(wù)器應(yīng)該放置在接入層試題解析：應(yīng)用服務(wù)器不屬于通信子網(wǎng)的范疇。答案：（70）D●Theusualwaytoensurereliabledeliveryistoprovidethe（71）withsomefeedbackaboutwhatishappeningattheotherendoftheline.Typically,theprotocolcallsforthereceivertosendbackspecial（72）framebearingpositiveornegative（73）abouttheincomingframes.Ifthesenderreceivesapositiveacknowledgementaboutaframe,itknowsthetheframehasarrivedsafely.Ontheotherhand,anegativeacknowledgementmeansthatsomethinghasgonewrong,andtheframemustbetransmittedagain.Anadditionalcomplicationcomesfromthepossibilitythathardwaretroublesmaycauseaframeto（74）completely.Inthiscase,thereceiverwillnotreactatall,sinceithasnoanyreasontoreact.Itshouldbeclearthataprotocolinwhichthesendertransmitsaframeandthenwaitsforanacknowledgement,positiveornegative,willhangforeverifaframeiseverlostdueto,forexample,（75）hardware.。（71）A．receiver B．controller C．sender D．customer（72）A．data B．controll C．request D．session（73）A．a(chǎn)pplication B．connection C．stream D．a(chǎn)cknowledgement（74）A．vanish B．vary C．a(chǎn)ppear D．incline（75）A．a(chǎn)cting B．working C．malfunctioning D．functioning試題解析：大致意思是：通信雙方之間需要某種方式傳遞信息，以表示發(fā)給對方的數(shù)據(jù)是否正確收到。在發(fā)送過程中，數(shù)據(jù)可能錯誤，也可能因為各種各樣的原因（例如硬件故障）導(dǎo)致接收方無法收到，造成發(fā)送方等待超時。學(xué)好英語，一切都很簡單。答案：（71）C，（72）B，（73）D，（74）A，（75）C全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2008年下半年網(wǎng)絡(luò)工程師下午試卷試題一（15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某校園網(wǎng)申請到了C類網(wǎng)絡(luò)地址塊/24~/24。根據(jù)網(wǎng)絡(luò)規(guī)劃需求，網(wǎng)絡(luò)中心、圖書館、教學(xué)實驗樓以及行政辦公樓的各個部門需劃分到不同網(wǎng)段。其中Web服務(wù)器IP地址為0，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。圖1-1【問題1】（每空1分，共8分）圖1-2為RouterB上的路由表信息，寫出查詢路由表的命令：（1）。該路由器上運行的路由協(xié)議為（2）。R/24[120/1]via,00:00:13,Serial0/0R/24[120/1]via,00:00:13,Serial0/0C/24isdirectlyconnected,Serial0/0R/24[120/1]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0/26issubnetted,3subnetsCisdirectlyconnected,FastEthernet1/0C4isdirectlyconnected,FastEthernet2/0C28isdirectlyconnected,FastEthernet3/0圖1-2行政辦公樓部門A所屬網(wǎng)絡(luò)地址是（3），部門B所屬網(wǎng)絡(luò)地址是（4）。在主機D上使用命令TracertDNSServer，顯示結(jié)果如圖1-3所示：1 49ms 35ms 78ms 292 64ms 94ms 80ms 3 80ms 140ms 156ms Tracecomplete.圖1-3根據(jù)以上信息，完成主機D的Internet協(xié)議屬性配置：主機D的IP地址：（5）主機D的子網(wǎng)掩碼：（6）域名服務(wù)器IP地址：（7）主機D的默認(rèn)網(wǎng)關(guān)：（8）試題解析：“R/24[120/1]via,00:00:13,Serial0/0”的第一個字母表示協(xié)議類型，R代表RIP協(xié)議。答案： （1）showiproute （其中，show簡寫為sh或sho也正確）（2）RIP（3） /26 （4）4/26（5）30~190中的任意一個IP地址 （6）92另外，（5）、（6）這一組答案也正確（5）30~254中的任意一個IP地址 （6）28（7） （8）29【問題2】（每空1分，共4分）RouterA上的路由表如圖1-4所示，請在（9）~（12）空白處填寫恰當(dāng)?shù)膬?nèi)容。C /24isdirectlyconnected,Serial2/0C /24isdirectlyconnected,Serial3/0C /24isdirectlyconnected,Serial1/0（9）（10）isdirectlyconnected,FastEthernet0/0R /24[120/1]via54,00:00:24,Serial2/0R /24[120/1]via54,00:00:08,Serial3/0（11）（12）[120/1]via54,00:00:25,Serial1/0圖1-4試題解析：由于Web服務(wù)器IP地址為0和DNS服務(wù)器地址為，所以它們所在網(wǎng)段應(yīng)該是202.115.0.0。由于RouterA通過交換機與服務(wù)器群相關(guān)，所以沒有必要為服務(wù)器群進一步分配子網(wǎng)，因此子網(wǎng)掩碼應(yīng)該是/24。雖然/24被RouterB分成了幾個子網(wǎng)，但是對于RouterA來說，所有發(fā)往這幾個子網(wǎng)的數(shù)據(jù)都需要轉(zhuǎn)發(fā)給RouterB。也就是說，RouterA無需區(qū)分這些子網(wǎng)，只要把發(fā)往/24的數(shù)據(jù)發(fā)給RouterB即可。答案： （9）C （10）/24（11）R （12）/24【問題3】（3分）為了能夠正常訪問Internet，RouterB上配置默認(rèn)路由的命令為：RouterB#（13）試題解析：iproute的作用是配置默認(rèn)路由。ipclassless的作用是啟用默認(rèn)路由。從題目意思來說，應(yīng)該是iproute。答案： （13）iproute試題二（15分）閱讀以下關(guān)于動態(tài)主機配置協(xié)議（DHCP）的說明，回答問題1至問題4?！菊f明】在小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，需要在每臺計算機上手工配置網(wǎng)絡(luò)參數(shù)，諸如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS等。在大型網(wǎng)絡(luò)中，采用DHCP完成基本網(wǎng)絡(luò)配置會更有效率?！締栴}1】（每空1分，共4分）請在（1）～（4）空白處填寫恰當(dāng)?shù)膬?nèi)容。DHCP的工作過程是：1）IP租用請求。DHCP客戶機啟動后，發(fā)出一個DHCPDISCOVER源地址為消息，其封包的源地址為（1），目標(biāo)地址為（2）。2）IP租用提供。當(dāng)DHCP服務(wù)器收到DHCPDISCOVER數(shù)據(jù)包后，通過端口68給客戶機回應(yīng)一個DHCPOFFER信息，其中包含有一個還沒有被分配的有效IP地址。3）IP租用選擇?？蛻魴C可能從不止一臺DHCP服務(wù)器收到DHCPOFFER信息?？蛻魴C選擇（3）到達的DHCPOFFER，并發(fā)送DHCPREQUEST消息包。4）IP租用確認(rèn)。DHCP服務(wù)器向客戶機發(fā)送一個確認(rèn)（DHCPACK）信息，信息中包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址，以及IP地址的（4）。試題解析：發(fā)送DHCPDISCOVER數(shù)據(jù)包時。因為DHCP客戶機還不知道自己屬于哪一個網(wǎng)絡(luò)，所以數(shù)據(jù)包的源地址是，而目的地址則為55。答案： （1） （2）55（3）第一個或最先 （4）租約或租用期【問題2】（每空1分，共6分）請在（5）～（10）空白處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中使用（5）程序提供DHCP服務(wù)，DHCP服務(wù)器啟動時自動讀它的配置文件（6）。DHCP服務(wù)器配置文件如下所示：ddns-update-styleinterim;ignoreclient-updates;default-lease-time86400;max-lease-time129600;subnetnetmask{optionrouters;optionsubnet-mask;optionbroadcast-address55;optiondomain-name-servers,34;range050;}根據(jù)這個文件中的內(nèi)容，該DHCP服務(wù)的默認(rèn)租期是（7）天，DHCP客戶機能獲得的IP地址范圍是：從（8）到（9）；獲得的DNS服務(wù)器IP地址為（10）。答案： （5）dhcpd （6）/etc/dhcpd.conf（7）1 （8）0（9）50 （10）,34（寫出其中一個就正確）【問題3】（2分）在路由器上設(shè)置DHCP（11）可以跨網(wǎng)段提供DHCP服務(wù)。（11）備選答案：A、多個作用域 B、中繼代理 C、VPN答案： （11）B【問題4】（每空1分，共3分）請在（12）～（14）空白處填寫恰當(dāng)?shù)膬?nèi)容。WindowsXP用戶在命令行方式下，通過（12）命令可以看到自己申請到的本機IP地址，用（13）可以重新向DHCP服務(wù)器申請IP地址，用（14）命令可以將IP地址釋放。答案： （12）ipconfig 或ipconfig/all （13）ipconfig/renew（14）ipconfig/release試題三（15分）閱讀以下說明，回答問題1至問題7，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。網(wǎng)絡(luò)A中的DNS_Server1和網(wǎng)絡(luò)B中的DNS_Server2分別安裝有WindowsServer2003并啟用了DNS服務(wù)。DNS_Server1中安裝有IIS6.0，建立了一個域名為的Web站點。圖3-1【問題1】（每空1分，共3分）為了使DNS_Server1能正確解析本地Web站點的域名，需對DNS_Server1中的DNS服務(wù)進行配置。在圖3-2所示的對話框中，新建的區(qū)域名稱是（1）；在圖3-3所示的對話框中，添加的新建主機名稱為（2），IP地址欄應(yīng)填入（3）。圖3-2圖3-3答案： （1） （2）www（3）【問題2】（2分）DNS_Server1中的DNS服務(wù)在沒有設(shè)定轉(zhuǎn)發(fā)器和禁用遞歸的情況下，如果本地查找某域名失敗，則會將查詢轉(zhuǎn)至服務(wù)（4）繼續(xù)搜索。（4）備選答案：A、輔助域名服務(wù)器 B、轉(zhuǎn)發(fā)域名服務(wù)器C、根域名服務(wù)器 D、子域名服務(wù)器答案： （4）C【問題3】（2分）如圖3-4所示，配置允許區(qū)域動態(tài)更新的作用是（5）。圖3-4答案： （5）實現(xiàn)固定域名到動態(tài)IP地址之間的解析，當(dāng)該區(qū)域內(nèi)客戶機的信息（主機名稱或IP地址）變更時，將信息自動傳送到DNS服務(wù)器，更新資源信息?！締栴}4】（2分）將DNS_Server2作為本網(wǎng)絡(luò)的輔助域名服務(wù)器，并允許區(qū)域復(fù)制，以下不屬于區(qū)域復(fù)制執(zhí)行條件的是（6）。（6）備選答案：A、輔助域名服務(wù)器向主域名服務(wù)器提出復(fù)制請求時B、距上次區(qū)域復(fù)制一定時間后C、輔助域名服務(wù)器啟動時D、在輔助域名服務(wù)器上手工啟動復(fù)制時答案： （6）B【問題5】（每空1分，共3分）DNS系統(tǒng)中反向查詢（ReverseQuery）的功能是（7）。為實現(xiàn)網(wǎng)絡(luò)A中Web站點的反向查詢，在圖3-5和圖3-6中進行配置：網(wǎng)絡(luò)ID為：（8）；主機名為：（9）。圖3-5圖3-6答案： （7）將IP地址翻譯成域名或根據(jù)IP地址查詢對應(yīng)的域名 （8）202.115.12（9）【問題6】（每空1分，共2分）在網(wǎng)絡(luò)A的PC1中執(zhí)行命令“ping”，域名解析系統(tǒng)首先讀取本機“%systemroot%\system32\drivers\etc””目錄下的（10）文件，在其中查找對應(yīng)域名的IP地址。若查找失敗，則將域名解析任務(wù)提交給PC1主機中網(wǎng)絡(luò)連接所配置的（11）進行查詢。答案： （10）hosts （11）首選DNS服務(wù)器或DNS服務(wù)器【問題7】（1分）在客戶端除了可以用ping命令外，還可以使用（12）命令來測試DNS是否正常工作。（12）備選答案：A．ipconfig B．nslookup C．route D．netstat答案： （12）B試題四（15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司內(nèi)部服務(wù)器S1部署了重要的應(yīng)用，該應(yīng)用只允許特權(quán)終端PC1訪問，如圖4-1所示。為保證通信安全，需要在S1上配置相應(yīng)的IPSec策略。綜合考慮后，確定該IPSec策略如下：S1與終端PC1通過TCP協(xié)議通信，S1提供的服務(wù)端口為6000；S1與PC1的通信數(shù)據(jù)采用DES算法加密；管理員可以在PCn上利用“遠(yuǎn)程桌面連接”對S1進行系統(tǒng)維護；除此以外，任何終端與S1的通信被禁止。圖4-1【問題1】（每空1分，共5分）IPSec工作在TCP/IP協(xié)議棧的（1），為TCP/IP通信提供訪問控制、（2）、數(shù)