2015-2016年下半年網(wǎng)絡(luò)工程師考試真題及答案

2015下半年網(wǎng)絡(luò)工程師考試真題及答案-上午卷

CPU是在（1）結(jié)束時響應(yīng)DMA請求的。

（DA.一條指令執(zhí)行B.一段程序C.一個時鐘周期D.一個總線周期

【答案】D

【解析】本題考查計算機(jī)組成基礎(chǔ)知識。

DMA控制器在需要的時候代替CPU作為總線主設(shè)備，在不受CPU干預(yù)的情況下，控制

I/O設(shè)備與系統(tǒng)主存之間的直接數(shù)據(jù)傳輸。DMA操作占用的資源是系統(tǒng)總線，而CPU并非在

整個指令執(zhí)行期間即指令周期內(nèi)都會使用總線，故DMA請求的檢測點設(shè)置在每個機(jī)器周期也

即總線周期結(jié)束時執(zhí)行，這樣使得總線利用率最高。

虛擬存儲體系是由（2）兩級存儲器構(gòu)成。

（2）A.主存-輔存B.寄存器-CacheC.寄存器-主存D.Cache-主存

【答案】A

【解析】本題考查計算機(jī)組成基礎(chǔ)知識。

計算機(jī)中不同容量、不同速度、不同訪問形式、不同用途的各種存儲器形成的是一種

層次結(jié)構(gòu)的存儲系統(tǒng)。所有的存儲器設(shè)備按照一定的層次邏輯關(guān)系通過軟硬件連接起來，并

進(jìn)行有效的管理，就形成了存儲體系。不同層次上的存儲器發(fā)揮著不同的作用。一般計算機(jī)

系統(tǒng)中主要有兩種存儲體系：Cache存儲體系由Cache和主存儲器構(gòu)成，主要目的是提高存

儲器速度，對系統(tǒng)程序員以上均透明；虛擬存儲體系由主存儲器和在線磁盤存儲器等輔存構(gòu)

成，主要目的是擴(kuò)大存儲器容量，對應(yīng)用程序員透明。

在機(jī)器指令的地址字段中，直接指出操作數(shù)本身的尋址方式稱為國。

（3）A.隱含尋址B.寄存器尋址C.立即尋址D.直接尋址

【答案】C

【解析】本題考查計算機(jī)組成基礎(chǔ)知識。

隨著主存增加，指令本身很難保證直接反映操作數(shù)的值或其地址，必須通過某種映射方

式實現(xiàn)對所需操作數(shù)的獲取。指令系統(tǒng)中將這種映射方式稱為尋址方式，即指令按什么方式

尋找（或訪問）到所需的操作數(shù)或信息（例如轉(zhuǎn)移地址信息等）。可以被指令訪問到的數(shù)據(jù)

和信息包括通用寄存器、主存、堆棧及外設(shè)端口寄存器等。

指令中地址碼字段直接給出操作數(shù)本身，而不是其訪存地址，不需要訪問任何地址的尋

址方式被稱為立即尋址。

內(nèi)存按字節(jié)編址從B3000H到DABFFH的區(qū)域，其存儲容量為（4）。

(4)A.123KBB.159KBC.163KBD.194KB

【答案】B

【解析】本題考查計算機(jī)組成基礎(chǔ)知識。

直接計算16進(jìn)制地址包含的存儲單元個數(shù)即可。

DABFFH-B3000H+1=27C00H=162816=159K,按字節(jié)編址，故此區(qū)域的存儲容量

為159KBo

在軟件項目管理中，以下關(guān)于人員管理的敘述，正確的是(5)。

(5)A.項目組成員的工作風(fēng)格也應(yīng)該作為組織團(tuán)隊時要考慮的一個要素

B.鼓勵團(tuán)隊的每個成員充分地參與開發(fā)過程的所有階段

C.僅根據(jù)開發(fā)人員的能力來組織開發(fā)團(tuán)隊

D.若項目進(jìn)度滯后于計劃，則增加開發(fā)人員一定可以加快開發(fā)進(jìn)度

【答案】A

【解析】本題考查軟件項目管理的基礎(chǔ)知識。

人員管理是軟件項目管理的一個重要部分，在組織開發(fā)團(tuán)隊時，應(yīng)該考慮開發(fā)人員的工

作能力、知識背景、工作風(fēng)格、興趣愛好等多方面的因素。每個成員的工作任務(wù)分配清楚，

不應(yīng)該參與所有階段的工作。當(dāng)項目進(jìn)度滯后于項目計劃時，增加開發(fā)人員不一定可以加

快開發(fā)進(jìn)度。

某軟件項目的活動圖如下圖所示，其中頂點表示項目里程碑，連接頂點的邊表示包含的

活動，邊上的數(shù)字表示該活動所需的天數(shù)，則完成該項目的最少時間為」比天。活動BD

最多可以晚」立天開始而不會影響整個項目的進(jìn)度。

(7)A.2B.3C.5D.9

【答案】DA

【解析】本題考查軟件項目管理的基礎(chǔ)知識。

根據(jù)上圖計算出關(guān)鍵路徑為A-B-C-E-F-I-K-.L,其長度為24,關(guān)鍵路徑上的活動均為關(guān)

鍵活動?；顒覤D不在關(guān)鍵路徑上，包含該活動的最長路徑為A-B-D-G-I-K-L,其長度為22,

因此松弛時間為2。

在Windows系統(tǒng)中，設(shè)E盤的根目錄下存在document1文件夾，用戶在該文件夾下已

創(chuàng)建了document2文件夾，而當(dāng)前文件夾為，docunmentlo若用戶將test.docx文件存放

document2文件夾中，則該文件的絕對路徑為巫；在程序中能正確訪問該文件且效率較高

的方式為(9)。

(8)A.\documentl\B.E:\documentl\document2

C.document2\D.E:\document2\document1

(9)A.\documentl\test.docxB.document1\document2\test.docx

C.document2\test.docxD.E:\documentl\document2\test.docx

【答案】BC

【解析】

按查找文件的起點不同可以將路徑分為：絕對路徑和相對路徑。從根目錄開始的路徑稱

為絕對路徑；從用戶當(dāng)前工作目錄開始的路徑稱為相對路徑，相對路徑是隨著當(dāng)前工作目錄

的變化而改變的。

在Windows操作系統(tǒng)中，絕對路徑是從根目錄開始到文件所經(jīng)過的文件夾名構(gòu)成的，并

以開始，表示根目錄；文件夾名之間用符號“\”分隔。按題意，“tesUiocx”的絕對路徑表

示為：E:\documentl\document2。相對路徑是從當(dāng)前文件夾開始到文件所經(jīng)過的文件夾名。

編程時采用相對路徑名document2\test.docx,不僅能正確地訪問該文件而且效率也更高。

軟件設(shè)計師王某在其公司的某一綜合信息管理系統(tǒng)軟件開發(fā)工作中承擔(dān)了大部分程序

設(shè)計工作。該系統(tǒng)交付用戶，投入試運行后，王某辭職離開公司，并帶走了該綜合信息管理

系統(tǒng)的源程序，拒不交還公司。王某認(rèn)為，綜合信息管理系統(tǒng)源程序是他獨立完成的，他是

綜合信息管理系統(tǒng)源程序的軟件著作權(quán)人。王某的行為(10)。

(10)A.侵犯了公司的軟件著作權(quán)B.未侵犯公司的軟件著作權(quán)

C.侵犯了公司的商業(yè)秘密權(quán)D.不涉及侵犯公司的軟件著作權(quán)

【答案】A

【解析】

王某的行為侵犯了公司的軟件著作權(quán)。因為王某作為公司的職員，完成的某一綜合信息

管理系統(tǒng)軟件是針對其本職工作中明確指定的開發(fā)目標(biāo)而開發(fā)的軟件。該軟件應(yīng)為職務(wù)作

品，并屬于特殊職務(wù)作品。公司對該軟件享有除署名權(quán)外的軟件著作權(quán)的其他權(quán)利，而王某

只享有署名權(quán)。王某持有該軟件源程序不歸還公司的行為,妨礙了公司正常行使軟件著作權(quán),

構(gòu)成對公司軟件著作權(quán)的侵犯，應(yīng)承擔(dān)停止侵權(quán)法律責(zé)任，交還軟件源程序。

集線器與網(wǎng)橋的區(qū)別是(11)。

(IDA.集線器不能檢測發(fā)送沖突，而網(wǎng)橋可以檢測沖突

B.集線器是物理層設(shè)備，而網(wǎng)橋是數(shù)據(jù)鏈路層設(shè)備

C.網(wǎng)橋只有兩介端口，而集線器是一種多端口網(wǎng)橋

D.網(wǎng)橋是物理層設(shè)備，而集線器是數(shù)據(jù)鏈路層設(shè)備

【答案】B

【解析】

集線器是物理層設(shè)備，相當(dāng)于在10BASE2局域網(wǎng)中把連接工作站的同軸電纜收攏在一個

盒子里，這個盒子只起到接收和發(fā)送的功能，可以檢測發(fā)送沖突，但不能識別數(shù)據(jù)鏈路層的

幀。網(wǎng)橋是數(shù)據(jù)鏈路層設(shè)備，它可以識別數(shù)據(jù)鏈路層MAC地址，有選擇地把幀發(fā)送到輸出端

口，網(wǎng)橋也可以有多個端口，如果網(wǎng)橋端口很多，并配置了加快轉(zhuǎn)發(fā)的硬件，就成為局域網(wǎng)

交換機(jī)。

根據(jù)STP協(xié)議，網(wǎng)橋ID最小的交換機(jī)被選舉為根網(wǎng)橋，網(wǎng)橋ID由(12)字節(jié)的優(yōu)先級

和6字節(jié)的(13)組成。

(12)A.2B.4C.6D.8

(13)A.用戶標(biāo)識B.MAC地址C.IP地址D.端口號

【答案】AB

【解析】

根據(jù)STP協(xié)議，網(wǎng)橋ID由2字節(jié)的網(wǎng)橋優(yōu)先級和6字節(jié)的網(wǎng)橋MAC地址組成，取值范

圍為0-65535,默認(rèn)值為32768。

關(guān)于ICMP協(xié)議，下面的論述中正確的是工112。

(14)A.通過ICMP可以找到與MAC地址對應(yīng)的IP地址

B.通過ICMP可以把全局IP地址轉(zhuǎn)換為本地IP地址

C.ICMP用于動態(tài)分配IP地址

D.ICMP可傳送IP通信過程中出現(xiàn)的錯誤信息

【答案】D

【解析】

ICMP與IP同屬于網(wǎng)絡(luò)層協(xié)議，用于傳送有關(guān)通信問題的消息，例如數(shù)據(jù)報不能到達(dá)目

標(biāo)，路由器沒有足夠的緩存空間，或者路由器向發(fā)送主機(jī)提供最短通路信息等。支持IPv6

地址的ICMPv6協(xié)議增加的鄰居發(fā)現(xiàn)功能代替了ARP協(xié)議，ICMPvo還為支持IPv6中的路由

優(yōu)化、IP組播、移動IP等增加了一些新的報文類型。

設(shè)信號的波特率為500Baud,采用幅度-相位復(fù)合調(diào)制技術(shù)，由4種幅度和8種相位組

成16種碼元，則信道的數(shù)據(jù)速率為(15)。

(15)A.500b/sB.1000b/sC.2000b/sD.4800b/s

【答案】C

【解析】

根據(jù)尼奎斯特定理，若信道帶寬為W,則最大碼元速率為

B=2W(Baud)

尼奎斯特定理指定的信道容量也叫做尼奎斯特極限，這是由信道的物理特性決定的。碼

元攜帶的信息量由碼元取的離散值個數(shù)決定。若碼元取兩個離散值，則一個碼元攜帶1比特

(bit)信息。若碼元可取4種離散值，則一個碼元攜帶2比特信息?？傊粋€碼元攜帶的信

息量n(比特數(shù))與碼元的種類個數(shù)N有如下關(guān)系：

n=log2N(N=2n)

單位時間內(nèi)在信道上傳送的信息量(比特數(shù))稱為數(shù)據(jù)速率。在一定的波特率下提高速

率的途徑是用一個碼元表示更多的比特數(shù)。如果把2比特編碼為一個碼元，則數(shù)據(jù)速率可成

倍提高，公式為

R=Blog2N=2Wlog2N(b/s)

在本題中B=500Baud,N=16,所以R=Blog2N=500Xlog216=2000b/s

El載波的數(shù)據(jù)速率是(16)。E3載波的數(shù)據(jù)速率是(17)。

(16)A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s

(17)A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s

【答案】BC

【解析】

ITU-TEl信道的數(shù)據(jù)速率是2.048Mb/s(見下圖)。這種載波把32個8位一組的數(shù)據(jù)

樣本組裝成12511s的基本幀，其中30個子信道用于話音傳送數(shù)據(jù),2個子信道(CH0和CH16)

用于傳送控制信令，每4幀能提供64個控制位。除了北美和日本外，E1載波在其他地區(qū)得

到廣泛使用。

8bits------

CH0CHICH2…CH15CHI6CH17|CH3DCH3I

------15路話音一匚------15路話音-------

---------------T=125?ns

按照ITU-T的多路復(fù)用標(biāo)準(zhǔn)，E2載波由4個E1載波組成，數(shù)據(jù)速率為8.448Mb/s。E3

載波由4個E2載波組成，數(shù)據(jù)速率為34.368Mb/s。E4載波由4個E3載波組成，數(shù)據(jù)速率

為139.264Mb/soE5載波由4個E4載波組成，數(shù)據(jù)速率為565.148Mb/s。

ADSL采用（18）技術(shù)把PSTN線路劃分為話音、上行和下行三個獨立的信道，同時提供

電話和上網(wǎng)服務(wù)。采用ADSL聯(lián)網(wǎng)，計算機(jī)需要通過工皿和分離器連接到電話入戶接線盒。

（18）A.對分復(fù)用B.頻分復(fù)用C.空分復(fù)用D.碼分多址

（19）A.ADSL交換機(jī)B.CableModemC.ADSLModemD.無線路由器

【答案】BC

【解析】

數(shù)字用戶線路（DigitalSubscriberLine,DSL）是以銅質(zhì)電話線為傳輸介質(zhì)的通信技

術(shù)組合，采用頻分復(fù)用技術(shù)把PSTN線路劃分為話音、上行和下廳三個獨立的信道。非對稱

DSL（AsymmetricDSL,ADSL）在一對銅線上支持上行速率640Kb/s~IMb/s、下行速率IMb/s

?8Mb/s,有效傳輸距離在3~5公里范圍以內(nèi)。在提供話音服務(wù)的同時還可以滿足網(wǎng)上沖浪

和視頻點播等應(yīng)用對帶寬的要求。采用ADSL聯(lián)網(wǎng)，計算機(jī)需要通過ADSLModem和分離器連

接到電話入戶接線盒，如下圖所示。

下圖中主機(jī)A和主機(jī)B通過三次握手建立TCP連接，圖中（1）處的狀態(tài)是（20）,圖（2）

處的數(shù)字是（21）。

(20)A.SYNreceivedB.EstablishedC.ListenD.FINwait

(21)A.100B.101C.300D.301

【答案】AB

【解析】

TCP連接管理如下圖所示。由于主機(jī)A發(fā)出了連接請求(SendSYN),所以主機(jī)B收到這

個請求時的狀態(tài)是SYNreceived。又由于主機(jī)A發(fā)出的序列號是100,所以主機(jī)B準(zhǔn)備從101

字節(jié)開始接收。

ActiveOpen初始化SVPassiveOpen初始化SV

71CLOSED、.

發(fā)送SVNCloseClose

清除SVrfiW

「YNSENV"|收到SYN-|SYMRECE1VD|,收到SYN|LISTEN'

'發(fā)送ACK"^送SYNACK一

收到ACK

TCP使用的流量控制協(xié)議是(22)。

(22)A.固定大小的滑動窗口協(xié)議B.可變大小的滑動窗口協(xié)議

C.后退N幀ARQ協(xié)議D.停等協(xié)議

【答案】B

【解析】

TCP的流量控制采用了可變大小的滑動窗口協(xié)議，由接收方指明接收緩沖區(qū)的大小(字

節(jié)數(shù))，發(fā)送方發(fā)送了規(guī)定的字節(jié)數(shù)后等待接收方的下一次請求。固定大小的滑動窗口協(xié)議

用在數(shù)據(jù)鏈路層的HDLC中?？勺兇笮〉幕瑒哟翱趨f(xié)議可以應(yīng)付長距離通信過程中線路延遲

不確定的情況，而固定大小的滑動窗口協(xié)議則適合鏈路兩端點之間通信延遲固定的情況。

下面4種路由中，哪一種路由的子網(wǎng)掩碼是255.255.255.255?(23)。

(23)A.遠(yuǎn)程網(wǎng)絡(luò)路由B.主機(jī)路由C.默認(rèn)路由D.靜態(tài)路由

【答案】B

【解析】

主機(jī)路由的子網(wǎng)掩碼是255.255.255.255。網(wǎng)絡(luò)路由要指明一個子網(wǎng)，所以不可能為全

1,默認(rèn)路由是訪問默認(rèn)網(wǎng)關(guān)，而默認(rèn)網(wǎng)關(guān)與本地主機(jī)屬于同一個子網(wǎng)，其子網(wǎng)掩碼也應(yīng)該

與網(wǎng)絡(luò)路由相同，對靜態(tài)路由也是同樣的道理。

邊界網(wǎng)關(guān)協(xié)議BGP4是一種動態(tài)路由發(fā)現(xiàn)協(xié)議，它的主要功能是(24)。BGP路由器之間

傳送的是AS路徑信息，這樣就解決了(25)問題。BGP4報文封裝在(26)。

(24)A.發(fā)現(xiàn)新的路由B.計算最短通路C.控制路由策略D.維護(hù)網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫

(25)A.路由環(huán)路B.最短通路C.路由計算D.路由更新

(26)A.IP數(shù)據(jù)報B.以太幀C.TCP報文D.UDP報文

【答案】CAC

【解析】

外部網(wǎng)關(guān)協(xié)議BGP4是一種動態(tài)路由發(fā)現(xiàn)協(xié)議，其主要功能是控制路由策略，例如是否

愿意轉(zhuǎn)發(fā)過路的分組等。BGP路由器之間傳送的是AS路徑信息，由一個目標(biāo)網(wǎng)絡(luò)地址后跟

一串要經(jīng)過的AS的編號組成，如果該串中出現(xiàn)了相同的AS編號，這就是出現(xiàn)了路由環(huán)路。

BGP4報文封裝在TCP報文中傳送，在封裝層次上看似TCP的上層協(xié)議，但是從功能上理解

它解決的是路由問題，所以仍然屬于網(wǎng)絡(luò)層協(xié)議。

在廣播網(wǎng)絡(luò)中，OSPF協(xié)議要選定一個指定路由器(DR),指定路由器的功能是nZQ。

(27)A.發(fā)送鏈路狀態(tài)公告B.檢查網(wǎng)絡(luò)故障

C.向其他路由器發(fā)送最新路由表D.發(fā)現(xiàn)新增加的路由器

【答案】A

【解析】

OSPF是一種鏈路狀態(tài)協(xié)議，用于在自治內(nèi)部路由器之間交換路由信息。鏈路狀態(tài)協(xié)議

是從各個路由器收集鏈路狀態(tài)信息，構(gòu)造網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，使用Dijkstra的最短通路優(yōu)先

(SPF)算法計算到達(dá)各個目標(biāo)的最佳路由。

如果兩個路由器都通過各自的接口連接到一個共同的網(wǎng)絡(luò)上，則它們是鄰居

(Neighboring)關(guān)系。路由器可以在其鄰居中選擇需要交換鏈路狀態(tài)信息的路由器，與之建

立毗鄰關(guān)系(Adjacency)o并不是每一對鄰居都需要交換路由信息，因而不是每一對鄰居都

要建立毗鄰關(guān)系。在一個廣播網(wǎng)絡(luò)或NBMA網(wǎng)絡(luò)中要選舉一個指定路由器(Designated

Router,DR),其他的路由器都與DR建立毗鄰關(guān)系，把自己掌握的鏈路狀態(tài)信息提交給DR,

由DR代表這個網(wǎng)絡(luò)向外界發(fā)布?？梢钥闯觯珼R的存在減少了毗鄰關(guān)系的數(shù)量，從而也減少

了向外發(fā)布的路由信息量。

OSPF路由器之間通過鏈路狀態(tài)公告(LinkStateAdvertisment,LSA)交換網(wǎng)絡(luò)拓?fù)湫?/p>

息。LSA中包含連接的接口、鏈路的度量值(Metric)等信息。

POP3協(xié)議采用(28)模式,客戶端代理與POP3服務(wù)器通過建立工空2連接來傳送數(shù)據(jù)。

(28)A.Browser/ServerB.Client/ServerC.PeertoPeerD.PeertoServer

(29)A.TCPB.UDPC.P2PD.IP

【答案】BA

【解析】本題考查POP3協(xié)議及POP3服務(wù)器方面的基礎(chǔ)知識。

POP3協(xié)議是TCP/IP協(xié)議簇中用于郵件接收的協(xié)議。郵件客戶端通過與服務(wù)器之間建立

TCP連接，采用Client/Server計算模式來傳送郵件。

如果要將目標(biāo)網(wǎng)絡(luò)為202.117.H2.0/24的分組經(jīng)102.217.115.1接口發(fā)出，需增加一

條靜態(tài)路由，正確的命令是(30)。

(30)A.Routeadd202.117.112.0255.255.255.0102.217.115.1

B.Routeadd202.117.112.00.0.0.255102.217.115.1

C.addroute202.117.112.0255.255.255.0102.217.115.1

D.addroute202.117.112.00.0.0.255102.217.115.1

【答案】A

【解析】本題考查路由配置命令格式方面的基礎(chǔ)知識。

route命令的功能是顯示和修改本地的IP路由表，語法如下：

route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]]

[ifInterface]]

Command命令值為add,表示添加路由。目標(biāo)網(wǎng)絡(luò)為/24,且接口為

102.217.115.1,故正確的命令為：

routeadd202.117.112.0255.255.255.0102.217.115.1

在Linux系統(tǒng)中，使用ifconfig設(shè)置接口的IP地址并啟動該接口的命令是工山。

(31)A.ifconfigethO192.168.1.1mask255.255.255.0

B.ifconfig192.168.1.1mask255.255.255.0up

C.ifconfigethO192.168.1.1mask255.255.255.0up

D.ifconfig192.168.1.1255.255.255.0

【答案】C

【解析】本題目考查是在Linux系統(tǒng)下基本命令使用的基礎(chǔ)知識。

在Linux系統(tǒng)下，設(shè)置接口IP地址，并將接口啟動的命令格式是：

ifconfig接口名稱IP地址mask子網(wǎng)掩碼up/down

根據(jù)以上命令格式，據(jù)題意可知，C為正確答案。

在Linux系統(tǒng)中，在(32)文件中查看一臺主機(jī)的名稱和完整域名。

(32)A.etc/devB.etc/confC.etc/hostnameD.etc/network

【答案】C

【解析】本題目考查是在Linux系統(tǒng)文件系統(tǒng)的基礎(chǔ)知識。

在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)是通過若干個文本文件進(jìn)行配置的。系統(tǒng)在啟動時

通過讀取一組有關(guān)網(wǎng)絡(luò)配置的文件和腳本參數(shù)內(nèi)容，來實現(xiàn)網(wǎng)絡(luò)接口的初始化和控制過程，

這些文件和腳本大多數(shù)位于/etc目錄下。

/etc/hostname文件包含了Linux系統(tǒng)的主機(jī)名稱，包括完全的域名。

/etc/host.conf文件指定如何解析主機(jī)域名，Linux通過解析器庫來獲得主機(jī)名對應(yīng)的

IP地址。

/etc/sysconfig/network是一個用來指定服務(wù)器h的網(wǎng)絡(luò)配留信息的文件，包含了控

制和網(wǎng)絡(luò)有關(guān)的文件和守護(hù)程序行為的參數(shù)。

在Windows客戶端運行nslookup命令，結(jié)果如下圖所示。為www.softwaretest,com

提供解析的是在DNS服務(wù)器中，ftp.softwaretest,com記錄通過y方式建立。

C:\DocumentsandSettings\user>nslookupwww.softwaretestcom

Server:nsl^ftwaretestcom

Address:192.168.1354

Non-authoritativeanswer：

Name:www.softwaretestcom

Address:10.10.13

C:\DocumentsandSettings\user>nslookupftp.softwaretesLcom

Server:nsl.softwaretestcom

Address:54

Non-authoritativeanswer：

Name:nsl.softwaretestcein

Address:

Aliases:ftp.softwaretestcom

(33)A.192.168.1.254B.10.10.1.3C.10.10.1.1D,192.168.1.1

(34)A.主機(jī)B.別名C.郵件交換器D.PTR記錄

【答案】AB

【解析】本題考查DNS服務(wù)器方面的基礎(chǔ)知識。

nslookup命令顯示的是為域名提供解析的服務(wù)器及相關(guān)資源記錄。記錄顯示為

www.softwaretest,com及ftp.Softwaretest,com,提供解析的服務(wù)器是

nsl.softwaretest,com,其IP地址為192.168.1.254.

又由記錄顯示ftp.softwaretest,com是10.10.1.1主機(jī)上通過別名建立的域名。

下圖是DNS轉(zhuǎn)發(fā)器工作的過程。采用迭代查詢算法的是（35）。

本地計算機(jī)

(35)A.轉(zhuǎn)發(fā)器和本地DNS服務(wù)器B.根域名服務(wù)器和本地DNS服務(wù)器

C.本地DNS服務(wù)器和.com域名服務(wù)器D.根域名服務(wù)器和.com域名服務(wù)器

【答案】D

【解析】本題考查DNS服務(wù)器遞歸算法和迭代算法方面的基礎(chǔ)知識。

遞歸查詢只發(fā)出一次查詢請求,要求服務(wù)器徹底地進(jìn)行名字解析。當(dāng)需要進(jìn)一步查詢時,

本域名服務(wù)器向上級域名服務(wù)器返回其他域名服務(wù)器發(fā)出請求，直到查到記錄。

迭代查詢可能發(fā)出多條請求，即上級域名服務(wù)器若返回的是其他域名服務(wù)器的地址，本

域名服務(wù)器把這個地址發(fā)給用戶，用戶再進(jìn)行深一級的查詢。

從本題中可以看出，根域名服務(wù)器發(fā)回給轉(zhuǎn)發(fā)器的是.com服務(wù)器地址，并不是結(jié)果，故

采用的是迭代算法；.com域名服務(wù)器發(fā)回給轉(zhuǎn)發(fā)器的是授權(quán)域名服務(wù)器nwtraders.com服

務(wù)器地址，也不是結(jié)果，采用的也是迭代算法；nwtraders.com服務(wù)器盡管返回給轉(zhuǎn)發(fā)器域

名和IP的對應(yīng)關(guān)系，但它是授權(quán)域名服務(wù)器，在其資源記錄中已經(jīng)找到了記錄，故其采用

的算法未知。本地域名服務(wù)器只向轉(zhuǎn)發(fā)器發(fā)出了1條請求，轉(zhuǎn)發(fā)器經(jīng)過多次深層次查詢，返

回的是查到的記錄，故轉(zhuǎn)發(fā)器采用的是遞歸算法。本地域名服務(wù)器采用的算法未知。

下列域名中，格式正確的是(36)。

(36)A.-123456.comB.123-456.comC.123*456.comD.123456-.com

【答案】B

【解析】本題目考查域名的基礎(chǔ)知識。

一個合法的域名可以由字母、數(shù)字、下劃線構(gòu)成，不能存在除以上三種字符之外的其他

字符，并且不能以下劃線開始和結(jié)束。

以下關(guān)于域名查詢的敘述中，正確的是（37）。

（37）A.正向查詢是檢查A記錄，將IP地址解析為主機(jī)名

B.正向查詢是檢查PTR記錄，將主機(jī)名解析為IP地址

C.反向查詢是檢查A記錄，將主機(jī)名解析為IP地址

D.反向查詢是檢查PTR記錄，將IP地址解析為主機(jī)名

【答案】D

【解析】本題考查域名解析的基礎(chǔ)知識。

DNS中的A（Address）記錄用來指定主機(jī)名（或域名）對應(yīng)的IP地址記錄。

DNS中的PTR記錄是用來指定IP地址對應(yīng)的主機(jī)名（或域名）記錄。

在DNS查詢中，有正向查找和反向查找兩種，其中，正向查找是利用查詢A記錄，根

據(jù)域名來查找與之對應(yīng)的IP地址的過程；反向查找是查找PTR記錄，根據(jù)IP地址來查找與

之對應(yīng)的主機(jī)名（或域名）的過程。

下列地址中，（38）不是DHCP服務(wù)器分配的IP地址。

（38）A.196.254.109.100B.169.254.109.100

C.96.254.109.100D.69.254.109.100

【答案】B

【解析】本題考查DHCP的基礎(chǔ)知識。

DHCP是用于自動為客戶端分配IP地址的一種服務(wù)器，當(dāng)客戶端向服務(wù)器端申請IP地

址時，首先發(fā)送DHCPDiscovery消息，用來查找范圍內(nèi)的DHCP服務(wù)器，如果客戶端找到了

合法的DHCP服務(wù)器，服務(wù)器會向該客戶端發(fā)送一個合法的IP地址。如果經(jīng)過查找，并未找

到任何DHCP服務(wù)器，這時，系統(tǒng)會自動為客戶端分配一個IP地址，在Windows系統(tǒng)下，

分配的地址是169.254.0.0段的任何一個地址。因此，169.254.0.0段的地址不會是由DHCP

服務(wù)器分配給客戶端的地址。

下圖是配置某郵件客戶端的界面，圖中a處應(yīng)填寫（39）。b處應(yīng)填寫（40）。

12)15*!

i_iOB,；4

(39)A.abc.comB.POP3,abc.comC.POP.comD.POP3,com

(40)A.25B.52C.100D.110

【答案】BD

【解析】本題考查郵件客戶端設(shè)置的基礎(chǔ)知識。

在設(shè)置郵件客戶端程序時，需設(shè)置相應(yīng)的發(fā)送郵件服務(wù)器(SMTP服務(wù)器)和接收郵件

服務(wù)器(POP服務(wù)器)。根據(jù)題意，郵件發(fā)送使用SMTP協(xié)議，因此服務(wù)器的地址是

SMTP.abc.com,其對應(yīng)端口是25號端口；接收郵件使用POP3服務(wù)器，服務(wù)器的地址是

POP3,abc.com,對應(yīng)端口是110。

(41)不屬于主動攻擊。

(41)A.流量分析B.重放C.IP地址欺騙D.拒絕服務(wù)

【答案】A

【解析】本題考查網(wǎng)絡(luò)攻擊的基礎(chǔ)知識。

網(wǎng)絡(luò)攻擊有主動攻擊和被動攻擊兩類。其中主動攻擊是指通過一系列的方法，主動地向

被攻擊對象實施破壞的一種攻擊方式，例如重放攻擊、IP地址欺騙、拒絕服務(wù)攻擊等均屬

于攻擊者主動向攻擊對象發(fā)起破壞性攻擊的方式。流量分析攻擊是通過持續(xù)檢測現(xiàn)有網(wǎng)絡(luò)中

的流量變化或者變化趨勢，而得到相應(yīng)信息的一種被動攻擊方式。

下列算法中，可用于報文認(rèn)證的是(42),可以提供數(shù)字簽名的是工儂。

(42)A.RSAB.IDEAC.RC4D.MD5

(43)A.RSAB.IDEAC.RC4D.MD5

【答案】DA

【解析】本題考查報文認(rèn)證和數(shù)字簽名的基礎(chǔ)知識。

報文認(rèn)證是指在網(wǎng)絡(luò)上對接收到的報文的完整性進(jìn)行確認(rèn)的過程。一般實現(xiàn)時使用一種

散列函數(shù)，例如MD5或者SHAT,將任意長度的文本作為輸入，產(chǎn)生長度為L的輸出，作為

報文認(rèn)證信息與原報文一同發(fā)送給接收者，接收者接收到文本后，使用相同的散列函數(shù)進(jìn)行

計算，將計算結(jié)果與報文認(rèn)證信息進(jìn)行對比之后即可驗證文本的完整性和真實性。而數(shù)字簽

名是使用公鑰體制（如RSA）產(chǎn)生的一對公鑰和私鑰，使用私鑰對報文進(jìn)行簽名，使用公鑰

對文件的簽名進(jìn)行驗證，起到保證文件的不可否認(rèn)性的作用。

下列（44）不能提供應(yīng)用層安全。

（44）A.S-HTTPB.PGPC.MIMED.SET

【答案】C

【解析】本題考查應(yīng)用層安全協(xié)議的基礎(chǔ)知識。

以上4個選項中，S-HTTP是安全的HTTP,采用了超文本信息的協(xié)議，一般用于安全性

要求較高的Web瀏覽環(huán)境，如電子商務(wù)網(wǎng)頁瀏覽、通過網(wǎng)頁支付等環(huán)境，它提供的是應(yīng)用層

的安全服務(wù)。HTTPS是經(jīng)過SSL加密的。

PGP是傳輸安全電子郵件的協(xié)議，可對電子郵件進(jìn)行加密、簽名等操作，它提供的是應(yīng)

用層安全服務(wù)。

MIME（MultipurposeInternetMailExtensions,多用途互聯(lián)網(wǎng)郵件擴(kuò)展類型）是設(shè)定

某種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴(kuò)展名文件被訪問的時候，瀏覽

器會自動使用指定應(yīng)用程序來打開。多用于指定一些客戶端自定義的文件名，以及一些媒

體文件打開方式。它并未提供任何應(yīng)用層安全服務(wù)。

SET（SecureElectronicTransaction,簡稱SET協(xié)議）主要是為了解決用戶、商家和

銀行之間通過信用卡支付的交易而設(shè)計的，以保證支付信息的機(jī)密、支付過程的完整、商戶

及持卡人的合法身份，以及可操作性。SET中的核心技術(shù)主要有公開密鑰加密、數(shù)字簽名、

電子信封、安全證書等，它提供的是應(yīng)用層安全服務(wù)。

防火墻不具備（45）功能。

（45）A.包過濾B.查毒C.記錄訪問過程D.代理

【答案】B

【解析】本題考查防火墻基礎(chǔ)知識。

防火墻是一種放置在網(wǎng)絡(luò)邊界上，用于保護(hù)內(nèi)部網(wǎng)絡(luò)安全的網(wǎng)絡(luò)設(shè)備。它通過對流經(jīng)

的數(shù)據(jù)流進(jìn)行分析和檢查，可實現(xiàn)對數(shù)據(jù)包的過濾、保存用戶訪問網(wǎng)絡(luò)的記錄和服務(wù)器代理

功能。防火墻不具備檢查病毒的功能。

如下圖所示，從輸出的信息中可以確定的是（46）。

C:\>neuut-n?

AcriveConnections

lrnrtoLocalAddressForeignAddressState

TC*P00:10112:443ESTABLISHED

TCT"192.1680200:2038100,29.200,110:1JOTIMJWAIT

TCPQft2.168.Q.2QO;2O52128.105.12930:80ESTA向USHEP

(46)A.本地主機(jī)正在使用的端口號是公共端口號

B.192.168.0.200正在與128.105.129.30建立連接

C.本地主機(jī)與202.100.112.12建立了安全連接

D.本地主機(jī)正在與100.29.200.110建立連接

【答案】C

【解析】本題考查網(wǎng)管命令netstat-n的含義。

從netstat-n的輸出信息中可以看出，本地主機(jī)192.168.0.200使用的端口號2011、

2038、2052都不是公共端口號。根據(jù)狀態(tài)提示信息，其中已經(jīng)與主機(jī)128.105.129.30建立

了連接，與主機(jī)100.29.200.110正在等待建立連接，與主機(jī)202.100.112.12己經(jīng)建立了安

全連接。

為防止www服務(wù)器與瀏覽器之間傳輸?shù)男畔⒈桓`聽，可以采取(47)來防止該事件的發(fā)

生。

(47)A.禁止瀏覽器運行ActiveX控件

B.索取WWW服務(wù)器的CA證書

C.將WWW服務(wù)器地址放入瀏覽器的可信站點區(qū)域

D.使用SSL對傳輸?shù)男畔⑦M(jìn)行加密

【答案】D

【解析】本題考查利用SSL傳輸?shù)南嚓P(guān)知識。

SSL是一個安全協(xié)議，它提供使用TCP/IP的通信應(yīng)用程序間的隱私與完整性。因特網(wǎng)

的超文本傳輸協(xié)議(HTTP)使用SSL來實現(xiàn)安全的通信。

SSL協(xié)議位于TCP協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持。SSL協(xié)議可

分為兩層。SSL記錄協(xié)議(SSLRecordProtocol)：它建立在可靠的傳輸協(xié)議(如TCP)之上，

為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持。SSL握手協(xié)議(SSLHandshake

Protocol)：它建立在SSL記錄協(xié)議之上，用于在實際的數(shù)據(jù)傳輸開始前，通訊雙方進(jìn)行身

份認(rèn)證、協(xié)商加密算法、交換加密密鑰等。提供的服務(wù)如下：

①認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器；

②加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊??；

③維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。

某用戶無法訪問域名為WWW.cisco,com的網(wǎng)站，在用戶主機(jī)上執(zhí)行tracert命令得到提

示如下：

Tracingroutetofl7]

Overamaximumof30hops:

1vims<lmsvims29.

229reports:Destinationnetunreachable

根據(jù)提示信息，造成這種現(xiàn)象的原因可能是(48)。

(48)A.用戶主機(jī)的網(wǎng)關(guān)設(shè)置錯誤

B.用戶主機(jī)設(shè)置的DNS服務(wù)器工作不正常

C.路由器上進(jìn)行了相關(guān)ACL設(shè)置

D.用戶主機(jī)的IP地址設(shè)置錯誤

【答案】C

【解析】本題考查網(wǎng)管命令tracert的含義。

從tracert的輸出信息中可以看出，DNS解析正常，說明DNS服務(wù)器工作正常；第一跳

到網(wǎng)關(guān)〈1ms,說明網(wǎng)關(guān)設(shè)置正確；那么說明用戶主機(jī)的IP地址設(shè)置也沒有問題，由網(wǎng)關(guān)給

出目標(biāo)不可達(dá)信息，說明可能在路由器上進(jìn)行了相關(guān)ACL設(shè)置，不允許訪問。

下列網(wǎng)絡(luò)管理軟件中不需要SNMP支持的是(49)。

(49)A.CiscoWorksB.NetviewC.SolarwindsD.Wireshark

【答案】D

【解析】本題考查網(wǎng)管命令網(wǎng)絡(luò)管理軟件的使用常識。

在這4個軟件中，CiscoWorks、Netview以及Solarwinds都是網(wǎng)絡(luò)管理軟件，都須得

到SNMP的支持，而Wireshark(前稱Ethereal)是一個網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟

件的功能是截取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料，并不要求SNMP的支

持。

在SNMPv2錯誤類型中，表示管理對象不可訪問的是包2。

(50)A.noAccessB.genErrC.wrongValueD.noCreation

【答案】A

【解析】本題考查SNMPv2的錯誤類型。

在SNMPv2錯誤類型中，表示管理對象不可訪問的是noAccesso而genErr表示某些其

他的差錯。若代理不執(zhí)行該操作，則返回wrongValue。noCreation則表示對象不存在且無

法建立。

通過CIDR技術(shù)，把4個主機(jī)地址220.78.169.5、220.78.172.10>220.78.174.15和

220.78.168.254組織成一個地址塊，則這個超級地址塊的地址是(51)。

(51)A.220.78.177.0/21B.220.78.168.0/21

C.220.78.169.0/20D.220.78.175.0/20

【答案】B

【解析】

地址220.78.169.5的二進(jìn)制表示是：11011100.01001110.10101001.00000101

地址220.78.172.10的二進(jìn)制表示是:11011100.01001110.10101100.00001010

地址220.78.174.15的二進(jìn)制表示是：11011100.01001110.10101110.00001111

地址220.78.168.254的二進(jìn)制表示是：11011100.01001110.10101000.11111110

4個地址共同的部分是：11011100.01001110.10101

所以取220.78.168.0/21作為超級地址塊。11011100.01001110.10101000.00000000

米用可變長子網(wǎng)掩碼可以把大的網(wǎng)絡(luò)分成小的子網(wǎng)，例如把A類網(wǎng)絡(luò)60.15.0.0/16分

為兩個子網(wǎng)，假設(shè)第一個子網(wǎng)為60.15.0.0/17,則另一個子網(wǎng)為（52）。

(52)A.60.15.1.0/17B.60.15.2.0/17

C.60.15.100.0/17D.60.15.128.0/17

【答案】D

【解析】

第一個子網(wǎng)為60.15.0.0/1700111100.00001111.00000000.00000000

則另一個子網(wǎng)為60.15.128.0/1700111100.00001111.10000000.00000000

假設(shè)用戶X有4000臺主機(jī)，則必須給他分配（53）個C類網(wǎng)絡(luò)。如果為其分配的網(wǎng)絡(luò)

號為196.25.64.0,則給該用戶指定的地址掩碼為52。

(53)A.4B.8C.10D.16

(54)A.255.255.255.0B.255.255.250.0

C.255.255.248.0D.255.255.240.0

【答案】DD

【解析】

用戶X有4000臺主機(jī)，則必須給他分配16個C類網(wǎng)絡(luò)，253X16=4048。給該用戶指定

的地址掩碼為255.255.240.0,其二進(jìn)制表示形式為:

11111111.11111111.11110000.00000000

第三個字節(jié)的前四位為子網(wǎng)掩碼的一部分，第三個字節(jié)的后四位用于區(qū)分16個不同的

C類網(wǎng)絡(luò)。

如果在查找路由表時發(fā)現(xiàn)有多個選項匹配，那么應(yīng)該根據(jù)(55)原則進(jìn)行選擇。假設(shè)路

由表有4個表項如下所示，那么與地址139.17.179.92匹配的表項是(56)。

(55)A.包含匹配B.恰當(dāng)匹配C.最長匹配D.最短匹配

(56)A.139.17.145.32B.139.17.145.64

C.139.17.147.64D.139.17.177.64

【答案】CD

【解析】

查找路由表時如發(fā)現(xiàn)有多個選項匹配，那么應(yīng)該根據(jù)最長匹配原則進(jìn)行選擇。列出的4

個表項中，與地址139.17.179.92匹配的表項是139.17.177.64,參見下面的二進(jìn)制表示。

路由表項139.17.145.32的二進(jìn)制表示為：10001011.00010001.10010001.00100000

路由表項139.17.145.64的二進(jìn)制表示為:10001011.00010001.10010001.01000000

路由表項139.17.147.64的二進(jìn)制表示為：10001011.00010001.10010011.01000000

路由表項139.17.177.64的二進(jìn)制表示為:10001011.00010001.10110001.01000000

地址139.17.179.92的二進(jìn)制表示為：10001011.00010001.10110011.01000000

顯然與最后一個表項為最長匹配。

配置路由器接口的提示符是(57)。

(57)A.router(config)#B.router(config-in)#

C.router(config-intf)#D.router(config-if)#

【答案】D

【解析】

路由器的配置操作有3種模式，即用戶執(zhí)行模式、特權(quán)模式和配置模式。在用戶執(zhí)行模

式下，用戶只能發(fā)出有限的命令，這些命令對路由器的正常工作沒有影響；在特權(quán)模式下，

用戶可以發(fā)出豐富的命令，以便更好地控制和使用路由器；在配置模式下，用戶可以創(chuàng)建和

更改路由器的配置，對路由器的管理和配置主要在配置模式下完成。配置模式又分為全局配

置模式和接口配置模式、路由協(xié)議配置模式、線路配置模式等子模式。在不同的工作模式

下，路由器有不同的命令提示狀態(tài)。

?Router〉路由器處于用戶執(zhí)行模式狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其

他網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。

,Router#路由器處于特權(quán)模式狀態(tài)，在Router》提示符下輸入enable,可進(jìn)入特權(quán)命令

狀態(tài)，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。

,Router(config)#路由器處于全局配置模式狀態(tài)，在Router#提示符下輸入configure

terminal,可進(jìn)入全局設(shè)置狀態(tài)，這時可以設(shè)置路由器的全局參數(shù)。

?Router(config-if)#,router(config-1ine)#,router(config-rcuter)#,…路由器

處于局部設(shè)置狀態(tài)，這時可以設(shè)置路由器某個局部的參數(shù)。

?＞路由器處于RXB00T狀態(tài)，在開機(jī)后60s內(nèi)按Ctrl+Break組合鍵可進(jìn)入此狀態(tài)，這

時路由器不能完成正常的功能，只能進(jìn)行軟件升級和手工引導(dǎo)?；蛘哌M(jìn)行路由器口令恢復(fù)時

要進(jìn)入該狀態(tài)。

?設(shè)置對話狀態(tài)這是一臺新路由器開機(jī)時自動進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)使用setup

命令也可進(jìn)入此狀態(tài)。用戶可以通過“yes”或者“no”選擇是否使用設(shè)置對話方式對路由

器進(jìn)行管理和配置。

如果想知道配置了哪種路由協(xié)議，應(yīng)使用的命令是(58)。

(58)A.router>showrouterprotocol

B.Router(config)>showipprotocol

C.router(config)>#showrouterprotocol

D.router>showipprotocol

【答案】D

【解析】

顯示路由協(xié)議的命令是router>showipprotocolo

如果在互聯(lián)網(wǎng)中添加了一個局域網(wǎng)，要用手工方式將該局域網(wǎng)添加到路由表中，應(yīng)使用

的命令是(59)o

(59)A.router(config)>iproute2.0.0.0255.0.0.0via1.0.0.2

B.router(config)#iproute2.0.0.0255.0.0.01.0.0.2

C.router(config)#iproute2.0.0.0via1.0.0.2

D.router(config)#iproute2.0.0.01.0.0.2mask255.0.0.0

【答案】B

【解析】

用手工方式將局域網(wǎng)添加到路由表中使用的命令是:

router(config)#iproute2.0.0.0255.0.0.01.0.0.2

IPv6地址的格式前綴(FP)用于表示(60)。為實現(xiàn)IP地址的自動配置，IPv6主機(jī)將

(61)附加在地址前綴1111111010之后，產(chǎn)生一個鏈路本地地址，如果通過了鄰居發(fā)現(xiàn)

協(xié)議的驗證，則表明自我配置的鏈路本地地址是有效的。

(60)A.地區(qū)號B.地址類型或子網(wǎng)地址C.網(wǎng)絡(luò)類型D.播送方式或子網(wǎng)號

(61)A.32位二進(jìn)制隨機(jī)數(shù)B.主機(jī)名字

C.網(wǎng)卡MAC地址D.IPv4地址

【答案】BC

【解析】

IPv6地址的格式前綴(FP)用于表示地址類型或子網(wǎng)地址。為了實現(xiàn)IP地址的自動配

置，IPv6主機(jī)將MAC地址附加在地址前綴H11111010之后，產(chǎn)生一個鏈路本地地址，如

果通過了鄰居發(fā)現(xiàn)協(xié)議的驗證，則表明自我配置的鏈路本地地址是有效的。

以下關(guān)于CSMA/CD協(xié)議的敘述中，正確的是(62)。

(62)A.每個結(jié)點按照邏輯順序占用一個時間片輪流發(fā)送

B.每個結(jié)點檢查介質(zhì)是否空閑，如果空閑則立即發(fā)送

C.每個結(jié)點想發(fā)就發(fā)，