2010年上半年 網(wǎng)絡(luò)工程師 上午試卷

2010年上半年網(wǎng)絡(luò)工程師上午試卷參考答案與解析?計算機指令一般包括操作碼和地址碼兩部分，為分析執(zhí)行一條指令，其（1）。（1）A.操作碼應(yīng)存入指令寄存器（IR），地址碼應(yīng)存入程序計數(shù)器（PC）。操作碼應(yīng)存入程序計數(shù)器（PC）,地址碼應(yīng)存入指令寄存器（IR）。操作碼和地址碼都應(yīng)存入指令寄存器。操作碼和地址碼都應(yīng)存入程序計數(shù)器。試題解析：指令寄存器（IR）用來保存當前正在執(zhí)行的一條指令。當執(zhí)行一條指令時，先把它從內(nèi)存取到數(shù)據(jù)寄存器（DR）中，然后再傳送至IR。指令劃分為操作碼和地址碼字段，由二進制數(shù)字組成。為了執(zhí)行任何給定的指令，必須對操作碼進行測試，以便識別所要求的操作。指令譯碼器就是做這項工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經(jīng)譯碼后，即可向操作控制器發(fā)出具體操作的特定信號。答案：（1）C?進度安排的常用圖形描述方法有GANTT圖和PERT圖。GANTT圖不能清晰地描述—9）;PERT圖可以給出哪些任務(wù)完成后才能開始另一些任務(wù)。下圖所示的PERT圖中，事件6的最晚開始時刻是（3）。（圖略，后補）（2）A.每個任務(wù)從何時開始B.每個任務(wù)到何時結(jié)束C.每個任務(wù)的進展情況D.各任務(wù)之間的依賴關(guān)系（3）A.0B.1C.10D.11試題解析：甘特圖的優(yōu)點是直觀表明各個任務(wù)的計劃進度和當前進度，能動態(tài)地反映軟件開發(fā)進展的情況，是小型項目中常用的工具。缺點是不能顯式地描繪各個任務(wù)間的依賴關(guān)系，關(guān)鍵任務(wù)也不明確。PERT圖中的關(guān)鍵路徑是1一2一5一7一9,總共15天。在不影響關(guān)鍵路徑，并考慮到5一8這個任務(wù)的前提下，事件6的最晚開始事件是第10天。答案：（2）D，（3）C?使用白盒測試方法時，確定測試用例應(yīng)根據(jù)（4）和指定的覆蓋標準。（4）A.程序的內(nèi)部邏輯B.程序結(jié)構(gòu)的復(fù)雜性C.使用說明書D.程序的功能試題解析：白盒法全面了解程序內(nèi)部邏輯結(jié)構(gòu)、對所有邏輯路徑進行測試。白盒法是窮舉路徑測試。在使用這一方案時，測試者必須檢查程序的內(nèi)部結(jié)構(gòu)，從檢查程序的邏輯著手，得出測試數(shù)據(jù)。答案：（4）A?若某整數(shù)的16位補碼為FFFFH（H表示十六進制），則該數(shù)的十進制值為（5）。（5）A.0B.-1C.216-1D.-216+1試題解析：負數(shù)的補碼：符號位為1，其余位為該數(shù)絕對值的原碼按位取反；然后整個數(shù)加1。因此，補碼FFFFH對應(yīng)的是-1答案：（5）B?若在系統(tǒng)中有若干個互斥資源R，6個并發(fā)進程，每個進程都需要2個資源R，那么使系統(tǒng)不發(fā)生死鎖的資源R的最少數(shù)目為（6）。（6）A.6B.7C.9D.12試題解析：在極端情況下，假設(shè)6個并發(fā)進程都獲得了一個資源。要避免死鎖，則至少需要再增加一個資源。答案：（6）B?軟件設(shè)計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)模塊時，應(yīng)盡量做到（7）。（7）A.高內(nèi)聚高耦合B.高內(nèi)聚低耦合C.低內(nèi)聚高耦合D.低內(nèi)聚低耦合試題解析：高內(nèi)聚強調(diào)功能實現(xiàn)盡量在模塊內(nèi)部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結(jié)合是面向過程編程和系統(tǒng)設(shè)計的重要特點。答案：（7）B?程序的三種基本控制結(jié)構(gòu)是（8）。（8）A.過程、子程序和分程序B.順序、選擇和重復(fù)C.遞歸、堆棧和隊列D.調(diào)用、返回和跳轉(zhuǎn)試題解析：常識答案：（8）B?棧是一種按“后進先出”原則進行插入和刪除操作的數(shù)據(jù)結(jié)構(gòu)，因此，（9）必須用棧。（9）A.函數(shù)或過程進行遞歸調(diào)用及返回處理將一個元素序列進行逆置鏈表結(jié)點的申請和釋放可執(zhí)行程序的裝入和卸載試題解析：常識。答案：（9）A?兩個以上的申請人分別就相同內(nèi)容的計算機程序的發(fā)明創(chuàng)造，先后向國務(wù)院專利行政部門提出申請，（10）可以獲得專利申請權(quán)。（10）A.所有申請人均B-先申請人C.先使用人D.先發(fā)明人試題解析：在我國，審批專利遵循的基本原則是，先申請先得”原則，即對于同樣的發(fā)明創(chuàng)造，誰先申請專利，專利權(quán)就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的發(fā)明創(chuàng)造申請專利的，專利權(quán)授予最先申請的。當有二者在同一時間就同樣的發(fā)明創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關(guān)情況可以將兩申請人作為一件申請的共同申請人，或其中一方放棄權(quán)利并從另一方得到適當?shù)难a償，或兩件申請都不授予專利權(quán)。但專利權(quán)的的授予只能給一個人。答案：（10）B?第三層交換根據(jù)（11）對數(shù)據(jù)包進行轉(zhuǎn)發(fā)。（11）A.MAC地址B.IP地址C.端口號D.應(yīng)用協(xié)議試題解析：這道題目有些吃不準。第三層交換本來是應(yīng)該根據(jù)網(wǎng)絡(luò)層IP地址進行轉(zhuǎn)發(fā)的。但第三層交換有一類方案的思想是：在第三層對數(shù)據(jù)報進行一次路由，然后盡量在第二層交換端到端的數(shù)據(jù)幀，這就是所謂的“一次路由，隨后交換"（RouteOnce,SwitchThereafter）的策略。3Com公司的FastIP交換（用于局域網(wǎng)）和MPOA（Multi-ProtocolOverATM,ATM上的多協(xié)議）屬于此類。其中FastIP交換使用的是MAC地址，MPOA使用的就不一定是MAC地址了。另外，第三層交換還有一類方案是盡可能地避免路由器對數(shù)據(jù)報進行逐個處理，可以把網(wǎng)絡(luò)數(shù)據(jù)劃分成不同的網(wǎng)絡(luò)流，在進行路由和轉(zhuǎn)發(fā)時是以數(shù)據(jù)報攜帶的網(wǎng)絡(luò)流標志為依據(jù)。Cisco公司的NetFlow交換（用于局域網(wǎng)）和TagSwitching交換（用于廣域網(wǎng)）以及Ipsilon公司的IPSwitching交換就是屬于這種技術(shù)。從題目不是很容易揣摩出命題老師的意思，在A和B之間反復(fù)權(quán)衡，最后還是選B。答案：（11）B?按照IEEE802.1d協(xié)議，當交換機端口處于（12）狀態(tài)時，既可以學(xué)習(xí)MAC幀中的源地址，又可以把接收到的MAC幀轉(zhuǎn)發(fā)到適當?shù)亩丝凇＃?2）A.阻塞（blocking）B.學(xué)習(xí)（learning）C.轉(zhuǎn)發(fā)（forwarding）D.監(jiān)聽（listening）試題解析：對于支持生成樹算法的交換機來說，其端口有六種工作模式：!?禁用（disabled）:端口既不發(fā)送和監(jiān)聽BPDU，也不轉(zhuǎn)發(fā)數(shù)據(jù)幀。!?阻塞（blocking）:端口可發(fā)送和監(jiān)聽BPDU，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。!?監(jiān)聽（listening）:端口監(jiān)聽BPDU以確保網(wǎng)絡(luò)中不出現(xiàn)環(huán)路，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時模式。!?學(xué)習(xí)（learning）:端口學(xué)習(xí)MAC地址，建立地址表，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時模式。!?轉(zhuǎn)發(fā)（forwarding）:端口既可以發(fā)送和監(jiān)聽BPDU,也可以轉(zhuǎn)發(fā)數(shù)據(jù)幀。!?故障（broken）:端口因為配置錯誤而無法使用，既不能發(fā)送和監(jiān)聽BPDU，也不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。通常在交換機重啟之后就可以消除故障狀態(tài)。答案：（12）C?以下關(guān)于幀中繼網(wǎng)的敘述中，錯誤的是（13）。（13）A.幀中繼提供面向連接的網(wǎng)絡(luò)服務(wù)幀在傳輸過程中要進行流量控制既可以按需提供帶寬，也可以適應(yīng)突發(fā)式業(yè)務(wù)幀長可變，可以承載各種局域網(wǎng)的數(shù)據(jù)幀。試題解析：FR（FrameRelay，幀中繼）是八十年代發(fā)展起來的一種數(shù)據(jù)通信技術(shù)，它是從X.25分組交換技術(shù)演變而來的。FR向用戶提供面向連接的通信服務(wù)。FR省略了幀編號、差錯控制、流量控制、應(yīng)答、監(jiān)視等功能，把這些功能全部交給用戶終端去完成，大大節(jié)省了交換機的開銷，降低了時延，提高了信息吞吐量。FR具有高帶寬和高可靠性的優(yōu)點，可以作為X.25的替代方案。FR的幀信息長度遠大于X.25分組，最大幀長度可達1600字節(jié)，適合于封裝局域網(wǎng)的數(shù)據(jù)單元。FR的帶寬控制技術(shù)是它的一大優(yōu)點。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶預(yù)定了一條64Kbps的鏈路，那么就只能以64Kbps的速率傳輸。而在FR技術(shù)中，預(yù)定的是CIR（CommittedInformationRate，約定數(shù)據(jù)速率），即在正常狀態(tài)下Tc（CommittedTimeInterval，承諾時間間隔）內(nèi)的數(shù)據(jù)速率平均值。在實際的數(shù)據(jù)傳輸過程中，用戶能以高于64Kbps的速率傳送數(shù)據(jù)。舉例來說，一個用戶預(yù)定了CIR=64Kbps的FR鏈路，并與FR業(yè)務(wù)供應(yīng)商鑒定了另外兩個指標：人1.Bc（CommittedBurst，承諾突發(fā)量）：在承諾信息速率的測量間隔內(nèi)，交換機準許接收和發(fā)送的最大數(shù)據(jù)量，以bps為單位。人2.Be（ExcessBurst，超突發(fā)量）：在承諾信息速率之外，F(xiàn)R交換機試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以bps為單位。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來說它要受到本地接入環(huán)路端口速率的限制。一般來說，發(fā)送超量突發(fā)數(shù)據(jù)（Be）的概率要小于承諾突發(fā)數(shù)據(jù)（Bc）。網(wǎng)絡(luò)把超量突發(fā)數(shù)據(jù)（Be）看作可丟棄的數(shù)據(jù)。當用戶以等于或低于64Kbps（CIR）的速率傳送數(shù)據(jù)時，網(wǎng)絡(luò)一定可靠地負責(zé)傳送，當用戶以大于64Kbps的速率傳送數(shù)據(jù)，且用戶在Tc內(nèi)的發(fā)送量（突發(fā)量）少于Bc+Be時，在正常情況下也能可靠地傳送，但是若出現(xiàn)網(wǎng)絡(luò)擁塞，則會被優(yōu)先丟棄。當突發(fā)量大于Bc+Be時，網(wǎng)絡(luò)將丟棄數(shù)據(jù)幀。所以FR用戶雖然付了64Kbps的信息速率費（收費以CIR來定），卻可以傳送高于64Kbps速率的數(shù)據(jù)，這是FR吸引用戶的主要原因之一。答案：（13）B?在地面上相隔2000KM的兩地之間通過衛(wèi)星信道傳送4000比特長的數(shù)據(jù)包，如果數(shù)據(jù)速率為64Kb/S，則從開始發(fā)送到接收完成需要的時間是（14）。（14）A.48msB.640msC.322.5msD.332.5ms試題解析：總時間=4000比特的發(fā)送時間+衛(wèi)星傳輸延遲時間。發(fā)送4000比特需要4000/64k=62.5ms，在文中沒有說明衛(wèi)星傳輸延遲，估計又用了270ms的“標準時間”。唉，這個時間我去年下半年做考試分析時就已經(jīng)強調(diào)過了是'教條主義”，怎么就不知道反思呢？“有的書上說衛(wèi)星傳輸?shù)难訒r是270ms，這里要說明一下：傳輸延時是與距離相關(guān)的，距離越遠則延時越大。即使是同一顆衛(wèi)星，其近地點與遠地點的通信傳輸延遲都差別非常大。如果死記270ms，那就是教條主義了?！笨倳r間=62.5+270=332.5ms答案：（14）D?同步數(shù)字系列（SDH）是光纖信道復(fù)用標準，其中最常用的STM-1（OC-3）據(jù)速率是（15），STM-4（OC-12）的數(shù)據(jù)諫率是（16）。（15）A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.10Gb/s（16）A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.10Gb/s試題解析:■5OMETSDH致?lián)朴譼MBps〉吧超費的卻的局回SPESTS-1CC-15括450.112STS-3CC-3STW-1155.S2150.336STS-5CMSTM-34W.56451.-KBSTS-120012STW-4fi￡2.0BMl.344答案：（15）A,（16）B?采用CRC進行差錯校驗，生成多項式為G（X）=X4+X+1,信息碼字為10111,則計算出的CRC校驗碼是（17）。（17）A.0000B.0100C.0010D.1100試題解析：10011101110000-最后四個是補位1100t_if!I|

Tb'Toq|1o01i；；110n—余數(shù)答案：（17）D?數(shù)字用戶線（DSL）是基于普通電話線的寬帶接入技術(shù)，可以在銅質(zhì)雙絞線上同時傳送數(shù)據(jù)和話音信號。下列選項中，數(shù)據(jù)速率最高的DSL標準是（18）。（18）A.ADSLB.VDSLC.HDSLD.RADSL試題解析：IDSLISDN點孚用戶ISEKbpsISDN快務(wù)于吾音瀏女蜓史烏HDSL1.5hJbp&-2^bpsTIjEI照芥于訥昆N、L^N臣間充SDSL呈淺時盆字用戶1.5hJbp&-2^bps與HCSL花籽盡多歹知部阪ADSL咋眩尊盆字用戶上珍昌路日世Kb網(wǎng)下有二蔓商明岫5pm1匚曰0仍1.司.祖或點擇單一祖丈程L^N音問、交壬多泊彌G.LitB壬普理盆字用戶上珍最藹512Kbp^下行二會商^ADSL；至用尸域i希。需安裝splitterVEGL字用尸淺匿上泛1.5rbpE-2.3WbpE下谷13Kbpe-52VbpE馬ADSL行匠”與興7T以管遂HDTV專目RADSL（Rate-AdaptiveDSL,速率自適應(yīng)數(shù)字用戶線路）是在ADSL基礎(chǔ)上發(fā)展起來的新一代接入技術(shù)，這種技術(shù)允許服務(wù)提供者調(diào)整xDSL連接的帶寬以適應(yīng)實際需要并且解決線長和質(zhì)量問題，為遠程用戶提供可靠的數(shù)據(jù)網(wǎng)絡(luò)接入手段。它的特點是：利用一對雙絞線傳輸；支持同步和非同步傳輸方式；速率自適應(yīng)，下行速率從1.5Mbps到8Mbps，上行速率從16Kbps到640Kbps；支持同時傳數(shù)據(jù)和語音，特別適用于下雨，氣溫特別高的反常天氣環(huán)境。答案：（18）B?下列FTTx組網(wǎng)方案中，光纖覆蓋面最廣的是（19）。（19）A.FTTNB.FTTCC.FTTHD.FTTZ試題解析：FTTN（fibertothenode，光纖到節(jié)點）FTTC（fibertotheCurb，光纖到路邊）FTTH（fibertotheHome，光纖到戶）FTTZ（fibertotheZone，光纖到小區(qū)）顯然，F(xiàn)TTH將光纖直接鋪到千家萬戶，覆蓋面是最廣的。答案：（19）C?網(wǎng)絡(luò)地址和端口翻譯（NAPT）用于（20）,這樣做的好處是（21）（20）A.把內(nèi)部的大地址空間映射到外部的小地址空間B.把外部的大地址空間映射到內(nèi)部的小地址空間把內(nèi)部的所有地址映射到一個外部地址把外部的所有地址映射到一個內(nèi)部地址（21）A.可以快速訪問外部主機限制了內(nèi)部對外部主機的訪問增強了訪問外部資源的能力隱藏了內(nèi)部網(wǎng)絡(luò)的IP配置試題解析：NPAT（NetworkPortAddressTranslations,網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為“多對一"的NAT,或者叫PAT（PortAddressTranslations,端口地址轉(zhuǎn)換）、NPAT（NetworkAddressPortTranslations,網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（addressoverloading）NPAT可以允許多個內(nèi)網(wǎng)本地IP地址共用一個外網(wǎng)本地IP地址（通常是公用IP地址），并同時對IP地址和端口號進行轉(zhuǎn)換。當多個主機同時使用一個IP地址時，NAT服務(wù)器利用IP地址和TCP/UDP端口號唯一標識某個主機上的某個會話。NPAT普遍應(yīng)用于接入設(shè)備中，當多個內(nèi)網(wǎng)主機需要同時通過一個IP地址連接到外網(wǎng)時，NPAT技術(shù)極為有用。NPAT技術(shù)是一種地址偽裝（AddressMasquerading）技術(shù)，NPAT轉(zhuǎn)換后的端口號被稱為偽裝端口號，NPAT服務(wù)器中的映射表則稱為偽裝NAT表。通信時，NPAT中出口分組的內(nèi)網(wǎng)私有地址被NAT服務(wù)器的外網(wǎng)公用IP地址代替，出口分組的端口號被一個尚未使用的偽裝端口號代替。從外網(wǎng)進來的分組根據(jù)偽裝端口號和偽裝NAT表進行轉(zhuǎn)換。答案：（20）C（21）D?邊界網(wǎng)關(guān)協(xié)議BGP的報文（22）傳送。一個外部路中器通過發(fā)送（23）報文與另一個外部路由器建立鄰居關(guān)系，如果得到應(yīng)答，才能周期性的交換路由信息。（22）A.通過TCP連接B.封裝在UDP數(shù)據(jù)包中C.通過局域網(wǎng)D.封裝在ICMP包中（23）A.UpDateB.KeepAliveC.OpenD.通告試題解析：BGP路由器使用TCP端口179相互建立對等會話。OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后首先要發(fā)送的消息。OPEN消息主要用來協(xié)商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發(fā)送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協(xié)商兩個對等實體發(fā)送KEEPALIVE消息的間隔時間和保持計時器的時間長度。答案：（22）A（23）C?在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（24）o（24）A.001B.1111111010C.1111111011D.11111111試題解析：蜻式禰占用比例000000001/25600000QQ1未壟定1H2560000001□SINSAP垣址1/12S0000Q10N叫引INetWareIPX坦址1；12SMQQ011未指定1/12EOOQQ1未癟定1/32MQ1未癟定1/16001可聚集全掠單能址1*01C莖于炊遂舟母Ik1/3011未癟定1/3100莖于垃理的爛址1/3101未崔定1/311C未指定1/3111Q未指定1/16111C未指定1；32111110未望定W4111111Q未望定1；123111111100未望定1；5121111111010芭霆市姓隼按尤址1/10241111111011站點袖牟料以址1/1024111111111/256答案：（24）A?在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（25），地址0:0:0:0:0:0:0:1表示（26）o（25）A.不確定地址，不能分配給任何結(jié)點回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組不確定地址，可以分配給任何地址回環(huán)地址，用于測試遠程結(jié)點的連通性（26）A.不確定地址，不能分配給任何結(jié)點回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組不確定地址，可以分配給任何地址回環(huán)地址，用于測試遠程結(jié)點的連通性試題解析：0:0:0:0:0:0:0:0”表示沒有這個地址，當發(fā)送IPv6包的主機還沒分配地址時使用，不能分配給任何節(jié)點。0:0:0:0:0:0:0:1”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送IPv6包，不能分配給任何物理接口。答案：（25）A，（26）B?Telnet采用客戶端/服務(wù)器工作方式，采用⑵）格式實現(xiàn)客戶端和服務(wù)器的數(shù)據(jù)傳輸。（27）A.NTLB.NVTC.base—64D.RFC822試題解析：Telnet（TCP/IPTerminalEmulationProtocol，TCP/IP終端仿真協(xié)議）是一種基于TCP23端口的虛擬終端通訊協(xié)議。Telnet是標準的提供遠程登錄功能的應(yīng)用，能夠運行于不同操作系統(tǒng)的主機之間。Telnet由運行在本地計算機上的Telnet客戶進程和運行在遠程計算機上的Telnet服務(wù)器進程所組成。為了使異構(gòu)計算機和操作系統(tǒng)間的Telnet交互操作成為可能，Telnet協(xié)議定義了一種通用字符終端作為數(shù)據(jù)和命令在Internet上的傳輸方式，即NVT（NetVirtualTerminal，網(wǎng)絡(luò)虛擬終端）。答案：（27）B?以下關(guān)于DNS服務(wù)器的敘述中，錯誤的是（28）。（28）A.用戶只能使用本網(wǎng)段內(nèi)DNS服務(wù)器進行域名解析主域名服務(wù)器負責(zé)維護這個區(qū)域的所有域名信息輔助域名服務(wù)器作為主域名服務(wù)器的備份服務(wù)器提供域名解析服務(wù)轉(zhuǎn)發(fā)域名服務(wù)器負責(zé)非本地域名的查詢試題解析：常識。答案：（28）A?以下域名服務(wù)器中，沒有域名數(shù)據(jù)庫的（29）。（29）A.緩存域名服務(wù)器B.主域名服務(wù)器C.輔助域名服務(wù)器D.轉(zhuǎn)發(fā)域名服務(wù)器試題解析：緩存域名服務(wù)器將向其他域名服務(wù)器進行域名查詢并將查詢結(jié)果保存在緩存中。緩存域名服務(wù)器可以改進網(wǎng)絡(luò)中DNS服務(wù)器的性能。當DNS經(jīng)常查詢一些相同的目標時，安裝緩存域名服務(wù)器可以對查詢提供更快速的響應(yīng)，而不需要通過主域名服務(wù)器或輔助域名服務(wù)器。緩存域名服務(wù)器因此特別適合于在局域網(wǎng)內(nèi)部使用，其主要目的是提高域名解析的速度和節(jié)約對互聯(lián)網(wǎng)訪問的出口帶寬。某些網(wǎng)絡(luò)連接不鼓勵向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是因為網(wǎng)絡(luò)連接是按流量計費的，或網(wǎng)絡(luò)連接本身是帶寬不足。在這樣的情況下，如果想將發(fā)往外部的DNS流量限制到盡可能的小，就需要使用BIND的轉(zhuǎn)發(fā)機制?；蛘吣愕木W(wǎng)絡(luò)中只有一臺機器能連接到Internet，而你在這臺機器上運行了BIND，那么你可以將這臺BIND作為內(nèi)部網(wǎng)絡(luò)中的其他BIND的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器，使得其他DNS也能查找Internet域名。域名查詢的轉(zhuǎn)發(fā)機制是：當設(shè)置了轉(zhuǎn)發(fā)器后，所有非本域的和在緩存中無法找到的域名查詢都將轉(zhuǎn)發(fā)到設(shè)置的DNS轉(zhuǎn)發(fā)器上，由這臺DNS來完成解析工作并做緩存，因此這臺轉(zhuǎn)發(fā)器的緩存中記錄了豐富的域名信息。因而對非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。答案：（29）A?通過“Internet信息服務(wù)（IIS）管理器”管理單元可以配置FTP服務(wù)器，若將控制端口設(shè)置為2222，則數(shù)據(jù)端口自動設(shè)置為（30）。（30）A.20B.80C.543D.2221試題解析：FTP的數(shù)據(jù)端口號是FTP控制端口號-1。例如當控制端口為21時，數(shù)據(jù)端口就是20答案：（30）D?在一臺Apache服務(wù)器上通過虛擬主機可以實現(xiàn)多個Web站點。虛擬主機可以是基于（31）的虛擬主機，也可以是基于名字的虛擬主機。若某公司創(chuàng)建名字為的虛擬主機，則需要在（32）服務(wù)器中添加地址記錄。在Linux中該地址記錄的配置信息如下，請補充完整。NameVirtualHost<VirtualHost>（33）DocumentRoot/var/www/html/business</VirtualHost>（31）A.IPB.TCPC.UDPD.HTTP（32）A.SNMPB.DNSC.SMTPD.FTP（33）A.WebNameB.HostNameC.ServerNameD.WWW試題解析：常識。答案：（31）A,（32）B,（33）C?ATM高層定義了4類業(yè)務(wù)，壓縮視頻信號的傳送屬于（34）類業(yè)務(wù)。（34）A.CBRB.VBRC.UBRD.ABR試題解析：ATM所提供的業(yè)務(wù)體系有五種業(yè)務(wù)類型：CBR（ConstantBitRate，固定比特率業(yè)務(wù)）、RT-VBR（Realtime-VariableBitRate，實時可變比特率業(yè)務(wù)）、NRT-VBR（NotRealtime-VariableBitRate，非實時可變比特率業(yè)務(wù)）、UBR（UnspecifiedBitRate，未指定比特率業(yè)務(wù)）、ABR（AvaliableBitRate，可用比特率業(yè)務(wù)）。在題目中，將RT-VBR和NRT-VBR合并成了VBR，所以是四種業(yè)務(wù)。CBRRT-VBRNRT-VBRABR.UBRJgX盅書于史澎通?關(guān)4JXXK更吊于變笑通苦K4JJXKKJK壓縮視頻屬于RT-VBRo?某LinuxDHCP服務(wù)器dhcpd.conf的配置文件如下：ddns-update-stylenone;subnetnetmask{range0054;ignoreclient-updates;default-lease-time3600;max-lease-time7200;optionrouters;optiondomain-name“";optiondomain-name-servers;}hosttest1{hardwareethernet00:E0:4C:70:33:65;fixed-address;}客戶端IP地址的默認租用期為（35）小時。（35）A.1B.2C.60D.120試題解析：default-lease-time和max-lease-time的單位是秒答案：（35）A?DHCP客戶端不能從DHCP服務(wù)器獲得（36）。（36）A.DHCP服務(wù)器的IP地址B.web服務(wù)器的IP地址C.DNS服務(wù)器的IP地址D.默認網(wǎng)關(guān)的IP地址試題解析：常識答案：（36）B?配置POP3服務(wù)器時，郵件服務(wù)器的屬性對話框如下圖所示，其中默認情況下，服務(wù)器端口”文本框應(yīng)輸入（37）。（圖略，后補）（37）A.21B.25C.80D.110試題解析：POP3協(xié)議的默認端口是TCP的110。答案：（37）D?在Windows的DOS窗口中鍵入命令C:>\nslookupsettype=ns這個命令序列的作用是（38）。（38）A.查詢的郵件服務(wù)器信息查詢到域名的映射查詢的區(qū)域授權(quán)服務(wù)器查詢中各種可用的信息資源記錄試題解析：settype=ns表示設(shè)置查詢類型為域名服務(wù)器。答案：（38）D?HTTPS采用（39）協(xié)議實現(xiàn)安全網(wǎng)站訪問。（39）A.SSLB.IPSecC.PGPD.SET試題解析：簡單地說，HTTPS就是經(jīng)過SSL加密后的HTTP。利用HTTPS協(xié)議，能在客戶端和服務(wù)器之間進行防竊聽、防篡改及防偽造的通信，實現(xiàn)數(shù)據(jù)的機密性、完整性、服務(wù)器認證和可選的客戶端認證。答案：（39）A?殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa,由該病毒名稱可以推斷出病毒類型是（40）,這類病毒主要感染目標是（41）。（40）A.文件型B.引導(dǎo)型C-目錄型D.宏病毒（41）A.EXE或COM可執(zhí)行文件B.WORD或EXCEL文件C.DLL系統(tǒng)文件D.磁盤引導(dǎo)區(qū)試題解析：Melissa病毒是一種快速傳播的能夠感染那些使用MSWord97和MSOffice2000的計算機宏病毒。即使不知道Melissa病毒是什么也沒關(guān)系，因為前面有個Macro，表明這是宏病毒。答案：（40）D，（41）B?以下ACL語句中，含義為“允許/24網(wǎng)段所有PC訪問0中的FTP服務(wù)”的是（42）。（42）A.access-list101denytcp55host0eqftpaccess-list101permittcp55host0eqftpaccess-list101denytcphost055eqftpaccess-list101permittcphost055eqftp試題解析：A、C首先可以排除，因為它們是deny。擴展ACL命令的格式如下：金4-詣明aDcess-liEtmd_id{denylpermit}口噌險國sau/ce答案：（42）B?以下關(guān)于加密算法的敘述中，正確的是（43）。（43）A.DES算法采用128位的密鑰進行加密DES算法采用兩個不同的密鑰進行加密三重DES算法采用3個不同的密鑰進行加密三重DES算法采用2個不同的密鑰進行加密試題解析：這道題出得讓人無法適從。DES是一個分組加密算法，它以64位為分組對數(shù)據(jù)加密。同時DES也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是64位，但實際有效的密鑰只是56位，這是因為密鑰中每8位就有1位用作奇偶校驗。DES的分組長度太短（僅64位）、密鑰長度更短（僅56位），可以通過窮舉（也稱野蠻攻擊）的方法在較短時間內(nèi)破解。1978年初，IBM意識到DES的密鑰太短，于是設(shè)計了3DES（TripleDES），利用三重加密來有效增加密鑰長度，加大解密代價°3DES是DES算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的DES加密，這相當于將加密密鑰的長度擴展到128位（112位有效）或192位（168位有效）。3DES有3種不同的加密模式（E代表加密，D代表解密）：人1、DES-EEE3，使用3個不同的密鑰進行三次加密，這相當于將密鑰擴展為192位。人2、DES-EDE3，使用3個不同的密鑰，分別對數(shù)據(jù)進行加密、解密、加密操作，這也相當于將密鑰擴展為192位。人3、DES-EEE2和DES-EDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當于將密鑰擴展為128位。A、B肯定是錯的，C和D都有可能。DES-EEE3和DES-EDE3采用了三個不同的密鑰，而DES-EEE2和DES-EDE2采用了兩個不同的密鑰。建議選擇C、D的都算對。答案：（43）C（D也算對）?II服艮務(wù)支持的身份驗證方法中，需要利用明文在網(wǎng)絡(luò)上傳遞用戶名和密碼的是（44）。（44）A..NETPassport身份驗證B.集成Windows身份驗證C.基本身份驗證D.摘要式身份驗證試題解析：IIS提供多種身份驗證方案：匿名訪問：如果啟用了匿名訪問，訪問站點時，不要求提供經(jīng)過身份驗證的用戶憑據(jù)。集成Windows身份驗證：以前稱為NTLM或WindowsNT質(zhì)詢/響應(yīng)身份驗證，此方法以Kerberos票證的形式通過網(wǎng)絡(luò)向用戶發(fā)送身份驗證信息，并提供較高的安全級別。Windows域服務(wù)器的摘要式身份驗證：摘要式身份驗證需要用戶ID和密碼，可提供中等的安全級別，如果您要允許從公共網(wǎng)絡(luò)訪問安全信息，則可以使用這種方法。這種方法與基本身份驗證提供的功能相同。但是，此方法會將用戶憑據(jù)作為MD5哈希或消息摘要在網(wǎng)絡(luò)中進行傳輸，這樣就無法根據(jù)哈希對原始用戶名和密碼進行解碼。基本身份驗證（以明文形式發(fā)送密碼）：基本身份驗證需要用戶ID和密碼，提供的安全級別較低。用戶憑據(jù)以明文形式在網(wǎng)絡(luò)中發(fā)送。這種形式提供的安全級別很低，因為幾乎所有協(xié)議分析程序都能讀取密碼。Microsoft.NETPassport身份驗證：.NETPassport身份驗證提供了單一登錄安全性，為用戶提供對Internet上各種服務(wù)的訪問權(quán)限。如果選擇此選項，對IIS的請求必須在查詢字符串或Cookie中包含有效的.NETPassport憑據(jù)。如果IIS不檢測.NETPassport憑據(jù)，請求就會被重定向到.NETPassport登錄頁。答案：（44）C?某局域網(wǎng)采用SNMP進行網(wǎng)絡(luò)管理，所有被管設(shè)備在15分鐘內(nèi)輪詢一次，網(wǎng)絡(luò)沒有明顯擁塞，單個輪詢時間為0.4s，則該管理站最多可支持（45）個設(shè)備。（45）A.18000B.3600C.2250D.90000試題解析：15*60/0.4=2250答案：（45）C?下圖是被管理對象的樹結(jié)構(gòu)，其中private子樹是為私有企業(yè)管理信息準備的，目前這個子樹只有一個子結(jié)點enterprises（1）。某私有企業(yè)向Internet編碼機構(gòu)申請到一個代碼920，該企業(yè)為它生產(chǎn)的路由器賦予的代碼為3，則該路中器的對象標識符是（46）。（圖略，后補）（46）A..4.920.3B.C..4.1.920.3D..1試題解析：這張圖具有誤導(dǎo)的效果，沒有畫出private節(jié)點的下設(shè)子節(jié)點enterprise（1）。答案：（46）C?使用Windows提供的網(wǎng)絡(luò)管理命令（47）可以查看本機的路由表，（48）可以修改本機的路由表。（47）A.tracertB.arpC.ipconfigD.netstat（48）A.pingB.routeC.netshD.netstat試題解析：netstar-r命令可以顯示路由表。route命令可以用來修改本機的路由表。?某局域網(wǎng)訪問internet速度很慢，經(jīng)檢測發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用（49）方法不可能有效的解決該網(wǎng)絡(luò)問題。（49）A.在局域網(wǎng)內(nèi)查殺ARP病毒和蠕蟲病毒檢查局域網(wǎng)內(nèi)交換機端口和主機網(wǎng)卡是否有故障檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn)提高出口帶寬速度試題解析：端口或網(wǎng)卡有故障是不會產(chǎn)生大量廣播包的，但故障可能降低用戶的網(wǎng)絡(luò)傳輸速度。局域網(wǎng)會通過生成樹協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風(fēng)暴。提高出口帶寬與消除大量廣播包無關(guān)，但可以讓用戶訪問Internet時速度快一些。ARP欺騙程序會制造大量廣播包，造成網(wǎng)速下降。答案：（49）C?下列IP地址中，屬于私網(wǎng)地址的是（50）。（50）A.B.C.5D.44試題解析：私網(wǎng)IP地址表如下：輸EFC1918翻定的處址范圍每個網(wǎng)終主議寇A1C.O.Q.O-1Q.255.2E5.256T2=*-2B-E5162*-2192.16S.O.O-1&2.15B.25S.25525€2?-2答案：（50）C?網(wǎng)絡(luò)/20中可分配的主機地址數(shù)是（51）。（51）A.1022B.2046C.4094D.8192試題解析：/20表示網(wǎng)絡(luò)中的可分配主機地址數(shù)是232-20-2=4096-2=2092個答案：（51）C?下列地址中，屬于28/26的可用主機地址是(52)A.28B.90C.92D.54試題解析：28/26的可用主機地址范圍是29?90。答案：（52）B?無類別域間路由（CIDR）技術(shù)有效的解決了路由縮放問題。使用CIDR技術(shù)把4個網(wǎng)絡(luò)C1：/21C2：/20C3：/22C4：/23匯聚成一條路由信息，得到的網(wǎng)絡(luò)地址是（53）。（53）A./13B./24C./18D./20試題解析：C1的地址范圍是?55；C2的地址范圍是?55；C3的地址范圍是?55；C4的地址范圍是?55；要將這4個網(wǎng)絡(luò)聚合到一起，需要將/24?/24這64個網(wǎng)絡(luò)匯聚起來，即/18答案：（53）C?網(wǎng)絡(luò)/25被劃分為4個子網(wǎng)，由小到大分別命名為C0、C1、C2和C3,則主機地址5應(yīng)該屬于（54）子網(wǎng)，主機地址00應(yīng)該屬于（55）子網(wǎng)。（54）A.C0B.C1C.C2D.C3（55）A.C0B.C1C.C2D.C3試題解析：網(wǎng)絡(luò)/25被劃分為4個子網(wǎng)，分別是：C0：/27,可分配地址范圍是?0；C1：2/27，可分配地址范圍是3?2；C2：4/27，可分配地址范圍是5?4；C3：6/27,可分配地址范圍是7?26；答案：（54）A，（55）D?交換機命令showinterfacestype0/port_#switchportltrunk用于顯示中繼連接的配置情況，下面是顯示例子：2950#showinterfacefastEthernet0/1switchportName:fa0/1Switchport:EnabledAdministrativemode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qegotiationofTrunking:disabledAccessModeVLAN:0（（inactive））TrunkingNativeModeVLAN:1（default）TrunkingVLANsEnabled:allTrunkingVLANsactive:1,2PruningVLANsEnabled:2-1001Priorityforuntaggedframes:0Overridevlantagpriority:FALSEVoiceVLAN:none在這個例子中，端口fa0/1的鏈路模式被設(shè)置為（56）狀態(tài)，默認的vlan是（57）（56）A.DesirableB.No-NegoriateC.AutonegotiateD.trunk（57）A.VLAN0B.VLAN1C.VLAN2D.VLAN3試題解析：略答案：（56）D,（57）B?按照Cisco公司的VLAN中繼協(xié)議（VTP），當交換機處于（58）模式時可以改變VLAN配置，并把配置信息分發(fā)到管理域中的所有交換機。（58）A.客戶機（Client）B.傳輸（transmission）C.服務(wù)器（server）D.透明（transportate）試題解析：VTP有三種工作模式：服務(wù)器（Server）模式、客戶機（Client）模式和透明（Transparent）模式，VTP默認模式是服務(wù)器模式。服務(wù)器模式的交換機可以設(shè)置VLAN配置參數(shù)，服務(wù)器會將配置參數(shù)發(fā)給其它交換機?？蛻魴C模式的交換機不可以設(shè)置VLAN配置參數(shù)，只能接受服務(wù)器模式的交換機發(fā)來的VLAN配置參數(shù)。透明模式的交換機是相對獨立的，它允許設(shè)置VLAN配置參數(shù)，但不向其它交換機發(fā)送自己的配置參數(shù)。當透明模式的交換機收到服務(wù)器模式的交換機發(fā)來的VLAN配置參數(shù)時，僅僅是簡單地轉(zhuǎn)發(fā)給其它交換機，并不用來設(shè)置自己的VLAN參數(shù)。答案：（58）C?交換機命令switch（config）#vtppruning的作用是（59）。（59）A.制定交換機的工作模式B.啟用VTP靜態(tài)修剪C.制定VTP域名D.啟動VTP動態(tài)修剪試題解析：通過VTP，域內(nèi)的所有交換機都清楚所有VLAN的情況。然而有時VTP會產(chǎn)生多余的流量：假如一個交換機并沒有連接某個VLAN，則該VLAN的數(shù)據(jù)幀通過Trunk傳入時，既浪費了帶寬，又給交換機增加了不必要的幀處理工作。VTP的修剪功能（Pruning）可以減少Trunk中的流量，提高鏈路利用率。如果整個VTP域沒有某個VLAN的端口，則啟動修剪功能的Trunk將過濾該VLAN的數(shù)據(jù)幀，無論數(shù)據(jù)幀是單播幀還是廣播幀。命令vtppruning的作用是“啟用/禁用修剪（默認啟用）”答案：（59）DIEEE802.3規(guī)定的最小幀長為64字節(jié)，這個幀長是指（60）。（60）A.從前導(dǎo)字段到校驗和的字段B-從目標地址到校驗和的長度從幀起始符到校驗和的長度數(shù)據(jù)字段的長度試題解析：常識。答案：（60）B?千兆以太網(wǎng)標準802.3z定義了一種幀突發(fā)方式（framebursting）,這種方式是指（61）。（61）A.一個站可以突然發(fā)送一個幀一個站可以不經(jīng)過競爭就啟動發(fā)送過程一個站可以連續(xù)發(fā)送多個幀一個站可以隨機地發(fā)送緊急數(shù)據(jù)試題解析：幀突發(fā)技術(shù)使得一個站點一次能連續(xù)發(fā)送多個幀。但要了解幀突發(fā)之前，先必須了解幀擴展技術(shù)。內(nèi)容較多，請自行查閱資料，這里不再詳述。答案：（61）CIEEE802.11標準定義的PeertoPeer網(wǎng)絡(luò)是（62）。（62）A.一種需要AP支持的無線網(wǎng)絡(luò)一種不需要有線網(wǎng)絡(luò)和接入點支持的點對點網(wǎng)絡(luò)一種采用特殊協(xié)議的有線網(wǎng)絡(luò)一種高速骨干數(shù)據(jù)網(wǎng)絡(luò)試題解析：這里說的就是ad-hoc網(wǎng)絡(luò)。答案：（62）B?IEEE802.11g標準支持最高數(shù)據(jù)諫率可達（63）Mb/s。（63）A.5B.11C.54D.100試題解析：2003年7月IEEE802.11工作組批準了IEEE802.11g標準。IEEE802.11g標準使用了IEEE802.11a的OFDM調(diào)制技術(shù)，和IEEE802.11b一樣運行在2.4GHz的ISM頻段內(nèi)，理論速度可達54Mbps。答案：（63）C?下圖表示一個局域網(wǎng)的互聯(lián)拓撲，方框中的數(shù)字是網(wǎng)橋ID，用字母來區(qū)分不同的網(wǎng)段。按照IEEE802.1d協(xié)議，ID為（64）的網(wǎng)橋被選為根網(wǎng)橋，如果所有網(wǎng)段的傳輸費用為1，則ID為92的網(wǎng)橋連接網(wǎng)段（65）的端口為根端口。（圖略，后補）（64）A.3B.7C.92D.12（65）A.aB.bC.dD.e試題解析：生成樹協(xié)議的工作過程簡單表述如下：1）唯一根網(wǎng)橋的推選：各個網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個網(wǎng)橋都能監(jiān)聽到BPD