2023年上半年網(wǎng)絡(luò)工程師考試試題分析與解答

第一部20２3年上半年網(wǎng)絡(luò)工程師考試試題結(jié)構(gòu)分析２023年上半年網(wǎng)工考試試題結(jié)構(gòu)分析從本次考試的試題及考生對(duì)考試的反饋情況來(lái)看，２02３年上半年（5月）考試的特點(diǎn)是上午試題難度適中。因此,初步估計(jì),本次考試的通過(guò)率會(huì)基本持平。1．計(jì)算機(jī)與網(wǎng)絡(luò)基礎(chǔ)知識(shí)本次上午試題,具體分析如下：?第一點(diǎn):本次ＨYＰERLINＫ＂＂\t"_bｌaｎk"網(wǎng)絡(luò)工程師考試知識(shí)點(diǎn)的分布涉及:軟硬件基礎(chǔ)知識(shí)(2分)，系統(tǒng)工程開(kāi)發(fā)(6分)，網(wǎng)絡(luò)相關(guān)知識(shí)（59分)、計(jì)算機(jī)專(zhuān)業(yè)HＹPEＲLINＫ"＂\t"_bｌａnｋ"英語(yǔ)(5分)。?第二點(diǎn)：今年上午試題繼續(xù)減少了非網(wǎng)絡(luò)知識(shí)的比例,大大增強(qiáng)了網(wǎng)工考試的實(shí)用性。同時(shí)減少了以往對(duì)概念性、基礎(chǔ)性知識(shí)考察的比例，如本次考試一個(gè)新的特點(diǎn)是，在以往考試中占有一定比重的“網(wǎng)絡(luò)體系結(jié)構(gòu)”知識(shí)并沒(méi)有進(jìn)行直接考察，更加偏向于網(wǎng)絡(luò)應(yīng)用與實(shí)踐。引用HＹPERLIＮK""\t"＿blank＂希賽HＹPＥRLINK＂"\t"_blaｎk＂教育網(wǎng)某學(xué)員的話(huà)來(lái)說(shuō)，“試題正在回歸真正的網(wǎng)絡(luò)工程師考試”。

此外:在本次考試中,上午試題還具有以下幾個(gè)突出特點(diǎn)：?(1)知識(shí)點(diǎn)覆蓋面較廣,但是難度不大。

（2）對(duì)數(shù)據(jù)通信基礎(chǔ)、網(wǎng)絡(luò)互聯(lián)與因特網(wǎng)技術(shù)、局域網(wǎng)與城域網(wǎng)技術(shù)、網(wǎng)絡(luò)應(yīng)用與配置技術(shù)、ＨYＰERLINＫ"＂網(wǎng)絡(luò)管理技術(shù)知識(shí)點(diǎn)的考察占了較大比例。

(３)希賽HYPERLＩＮK"＂\t＂＿blaｎk"軟考學(xué)院的學(xué)員不難發(fā)現(xiàn)，部分試題基本上是有希賽模擬試題的原題演變過(guò)來(lái)。其他的相關(guān)知識(shí)點(diǎn)也基本包含在ＨYＰERLＩNK""\t"_blaｎk＂輔導(dǎo)老師所指出的知識(shí)點(diǎn)范圍之內(nèi)。２.網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與管理本次考試的五道試題均為必答題。分別考察了HYPＥRLINＫ""\t＂＿blａnk"分布式網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)、HYＰＥＲLＩNK""＼ｔ"＿blank"Linux下iｎetｄ／ｘineｔd服務(wù)的配置、HYＰERLＩＮK""\t"_ｂlａnｋ"Windｏwsseｒｖeｒ20２３終端HYPERLＩNＫ"＂服務(wù)器配置與本地_blaｎk＂安全設(shè)立、IＰV4與IＰV6雙棧的相關(guān)配置。下午試題有以下兩個(gè)特點(diǎn)：

●題型設(shè)計(jì)上,本次考試?yán)^續(xù)延用選擇題、填空題、簡(jiǎn)答題相結(jié)合的題型,其中,選擇題型所占比例有45分,填空題型比例有１6，簡(jiǎn)答題題占１４分。相對(duì)來(lái)說(shuō),知識(shí)點(diǎn)難度適中，但答題難度不高，規(guī)定考生對(duì)相關(guān)技術(shù)要有一定了解。?●本次下午試題考察的知識(shí)點(diǎn)比較集中,重要是winｄowｓseｒｖer與ｌinｕxxiｎetd服務(wù)的相關(guān)配置，這相對(duì)以前考試而言，重點(diǎn)有所偏移,從傳統(tǒng)的ＨYPEＲＬIＮK"＂＼t"＿ｂｌanｋ"路由器，HYPERLINＫ""\t"_blank＂互換機(jī)等基本配置偏向系統(tǒng)相關(guān)配置。?試題一校園網(wǎng)分布式網(wǎng)規(guī)劃與設(shè)計(jì)

該題以某校園分布式網(wǎng)絡(luò)為背景，來(lái)考察考生對(duì)網(wǎng)絡(luò)的整體規(guī)劃設(shè)計(jì),綜合HＹＰＥRＬIＮK＂＂\t"＿ｂlank"布線(xiàn)技術(shù)，設(shè)備選型,端口數(shù)量的計(jì)算等的掌握。相對(duì)來(lái)說(shuō)，這些都是HYPERLIＮK"＂\ｔ＂＿blank"網(wǎng)絡(luò)工程師應(yīng)當(dāng)掌握的基本技能,出題控制在基本知識(shí)和概念的范圍內(nèi)，難度相對(duì)比較容易。

試題二Lｉｎｕx系統(tǒng)下inetd/ｘｉnetｄ服務(wù)器的配置?該題以在Lｉnｕx下iｎｅtd的配置為藍(lán)本。題中一方面考察了inetd的基本功能,接著考察linux系統(tǒng)文獻(xiàn)的權(quán)限的知識(shí)點(diǎn)。然后考察基本配置文獻(xiàn)的默認(rèn)目錄和文獻(xiàn)名,最后規(guī)定根據(jù)配置文獻(xiàn)的內(nèi)容掌握該服務(wù)器的一些特性,對(duì)其中的HＹPＥRLINK""＼ｔ"＿blaｎk＂ｆtp服務(wù)進(jìn)行考察，雖然沒(méi)有圖形界面,但是配置相對(duì)較容易,并且是客觀的選擇題的形式，相對(duì)比較簡(jiǎn)樸，即使經(jīng)驗(yàn)不豐富,根據(jù)對(duì)ftp的一些基本了解也能輕松選擇對(duì)的的答案。?試題三Windowsｓｅrver２023下終端服務(wù)器配置

Ｗindows2023Server下終端服務(wù)器的配置重要是通過(guò)對(duì)話(huà)框來(lái)進(jìn)行的，在本題中,以遠(yuǎn)程訪(fǎng)問(wèn)終端服務(wù)器為例,考察了某特定服務(wù)的用戶(hù)權(quán)限的問(wèn)題。接著考察了一個(gè)基本網(wǎng)絡(luò)命令netstaｔ，相關(guān)的參數(shù)部分可以參照題目給出的解釋。

試題四Wｉdｎｏwsseｒver２０23HYPERＬＩNＫ""活動(dòng)目錄配置

本題相對(duì)較簡(jiǎn)樸,考核對(duì)密碼復(fù)雜性的基本概念的了解。這類(lèi)題就憑題目提供的選項(xiàng)結(jié)合常識(shí)就可以知道。接著考察的根據(jù)截圖的信息填空，非常簡(jiǎn)樸的送分題。最后考察了兩道關(guān)于HYＰERLIＮK""\ｔ"_bｌank"活動(dòng)目錄基本概念的題目。掌握基本概念才也許選擇出對(duì)的的答案。

試題五IPV4／V6雙協(xié)議棧的配置?題中問(wèn)題一考察的是IPＶ6地址基本格式,問(wèn)題二和三是我們考試的最基本題型,命令填空和命令解釋。問(wèn)題四考察了在pc機(jī)上實(shí)現(xiàn)隧道的命令，這個(gè)對(duì)沒(méi)有在pｃ上使用過(guò)ＩPV６的考生來(lái)說(shuō)，相對(duì)比較難。?與往年網(wǎng)絡(luò)工程師考試下午試題比較，可以發(fā)現(xiàn)：?（1）考察的知識(shí)點(diǎn)與前幾次類(lèi)似,只是考察的知識(shí)點(diǎn)更加集中，涉及園區(qū)網(wǎng)設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)配置等，IＰV6的概念等，雖然知識(shí)點(diǎn)偏向服務(wù)器的配置,但是由于其配置和界面比較直觀，只要有基本常識(shí),都可以對(duì)的選擇答案，因此相對(duì)來(lái)說(shuō)也更簡(jiǎn)樸了。?（2)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、Liｎｕx/Wｉndows基本服務(wù)配置等相關(guān)知識(shí)點(diǎn)，HYPERＬＩNK"＂\t＂＿blaｎk"輔導(dǎo)老師在電子資料和考前輔導(dǎo)答疑過(guò)程中進(jìn)行了具體總結(jié)與歸納,因此,對(duì)于HYPＥRLINK"＂＼t"_ｂlank"希賽HYPERLIＮK""\t"_blanｋ"軟考學(xué)院的學(xué)員而言,認(rèn)真做好模擬試題,根據(jù)模擬試題和考前輔導(dǎo)答疑的內(nèi)容掌握所涉及的知識(shí)，是至關(guān)重要的。第二部分2０2３上半年6月網(wǎng)絡(luò)工程師考試上午試題以及解答●計(jì)算機(jī)指令一般涉及操作碼和地址碼兩部分,為分析執(zhí)行一條指令，其(1）。

(１)A．操作碼應(yīng)存入指令寄存器(ＩR)，地址碼應(yīng)存入程序計(jì)數(shù)器(PC)。

B．操作碼應(yīng)存入程序計(jì)數(shù)器（PC),地址碼應(yīng)存入指令寄存器(ＩR)。

Ｃ.操作碼和地址碼都應(yīng)存入指令寄存器。

D.操作碼和地址碼都應(yīng)存入程序計(jì)數(shù)器。

試題解析:

指令寄存器(IR)用來(lái)保存當(dāng)前正在執(zhí)行的一條指令。當(dāng)執(zhí)行一條指令時(shí),先把它從內(nèi)存取到數(shù)據(jù)寄存器(DR)中，然后再傳送至IR。指令劃分為操作碼和地址碼字段，由二進(jìn)制數(shù)字組成。為了執(zhí)行任何給定的指令,必須對(duì)操作碼進(jìn)行測(cè)試,以便辨認(rèn)所規(guī)定的操作。指令譯碼器就是做這項(xiàng)工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經(jīng)譯碼后,即可向操作控制器發(fā)出具體操作的特定信號(hào)。?答案：（1)C●進(jìn)度安排的常用圖形描述方法有GAＮTT圖和ＰEＲT圖。GAＮＴT圖不能清楚地描述（２）；ＰERT圖可以給出哪些任務(wù)完畢后才干開(kāi)始另一些任務(wù)。下圖所示的PEＲT圖中，事件６的最晚開(kāi)始時(shí)刻是（３)。?(圖略,后補(bǔ))?(2)A．每個(gè)任務(wù)從何時(shí)開(kāi)始B.每個(gè)任務(wù)到何時(shí)結(jié)束?Ｃ.每個(gè)任務(wù)的進(jìn)展情況Ｄ．各任務(wù)之間的依賴(lài)關(guān)系

（3）A.0B．1C．１０D．11

試題解析：

甘特圖的優(yōu)點(diǎn)是直觀表白各個(gè)任務(wù)的計(jì)劃進(jìn)度和當(dāng)前進(jìn)度，能動(dòng)態(tài)地反映軟件開(kāi)發(fā)進(jìn)展的情況,是小型項(xiàng)目中常用的工具。缺陷是不能顯式地描繪各個(gè)任務(wù)間的依賴(lài)關(guān)系,關(guān)鍵任務(wù)也不明確。

ＰEＲＴ圖中的關(guān)鍵途徑是1→2→5→7→9,總共15天。在不影響關(guān)鍵途徑,并考慮到５→８這個(gè)任務(wù)的前提下，事件6的最晚開(kāi)始事件是第10天。?答案：（2）D,(3）C●使用白盒測(cè)試方法時(shí)，擬定測(cè)試用例應(yīng)根據(jù)(4)和指定的覆蓋標(biāo)準(zhǔn)。?(4)A．程序的內(nèi)部邏輯B.程序結(jié)構(gòu)的復(fù)雜性?C．使用說(shuō)明書(shū)D．程序的功能?試題解析：

白盒法全面了解程序內(nèi)部邏輯結(jié)構(gòu)、對(duì)所有邏輯途徑進(jìn)行測(cè)試。白盒法是窮舉途徑測(cè)試。在使用這一方案時(shí)，測(cè)試者必須檢查程序的內(nèi)部結(jié)構(gòu),從檢查程序的邏輯著手，得出測(cè)試數(shù)據(jù)。?答案：(4）A●若某整數(shù)的１６位補(bǔ)碼為FFFＦH(Ｈ表達(dá)十六進(jìn)制），則該數(shù)的十進(jìn)制值為(5）。?(5)A.0B．-１C.216-1Ｄ.－２16+1

試題解析:?負(fù)數(shù)的補(bǔ)碼:符號(hào)位為1，其余位為該數(shù)絕對(duì)值的原碼按位取反;然后整個(gè)數(shù)加1。

因此,補(bǔ)碼FＦＦＦH相應(yīng)的是－１?答案：(5)B●若在系統(tǒng)中有若干個(gè)互斥資源R,6個(gè)并發(fā)進(jìn)程,每個(gè)進(jìn)程都需要2個(gè)資源Ｒ,那么使系統(tǒng)不發(fā)生死鎖的資源Ｒ的最少數(shù)目為(6)。

(６)A.6B.７C.9D.12

試題解析:?在極端情況下,假設(shè)6個(gè)并發(fā)進(jìn)程都獲得了一個(gè)資源。要避免死鎖,則至少需要再增長(zhǎng)一個(gè)資源。

答案：(６)B●軟件設(shè)計(jì)時(shí)需要遵循抽象、模塊化、信息隱蔽和模塊獨(dú)立原則。在劃分軟件系統(tǒng)模塊時(shí)，應(yīng)盡量做到(7）。

（7）A.高內(nèi)聚高耦合Ｂ．高內(nèi)聚低耦合?Ｃ.低內(nèi)聚高耦合D.低內(nèi)聚低耦合

試題解析：?高內(nèi)聚強(qiáng)調(diào)功能實(shí)現(xiàn)盡量在模塊內(nèi)部完畢；低耦合則是盡量減少模塊之間的聯(lián)系，減少彼此之間的互相影響。這兩者的結(jié)合是面向過(guò)程編程和系統(tǒng)設(shè)計(jì)的重要特點(diǎn)。

答案:(7）B●程序的三種基本控制結(jié)構(gòu)是（8)。

（8)A．過(guò)程、子程序和分程序B.順序、選擇和反復(fù)?C．遞歸、堆棧和隊(duì)列Ｄ．調(diào)用、返回和跳轉(zhuǎn)?試題解析:?常識(shí)

答案:（８）B●棧是一種按“后進(jìn)先出”原則進(jìn)行插入和刪除操作的數(shù)據(jù)結(jié)構(gòu),因此，（9)必須用棧。

(9)Ａ．函數(shù)或過(guò)程進(jìn)行遞歸調(diào)用及返回解決?B．將一個(gè)元素序列進(jìn)行逆置?C．鏈表結(jié)點(diǎn)的申請(qǐng)和釋放

Ｄ.可執(zhí)行程序的裝入和卸載

試題解析：?常識(shí)。?答案:（9)A●兩個(gè)以上的申請(qǐng)人分別就相同內(nèi)容的計(jì)算機(jī)程序的發(fā)明發(fā)明，先后向國(guó)務(wù)院專(zhuān)利行政部門(mén)提出申請(qǐng),（10)可以獲得專(zhuān)利申請(qǐng)權(quán)。?(10)A.所有申請(qǐng)人均B.先申請(qǐng)人?C．先使用人D.先發(fā)明人

試題解析：

在我國(guó),審批專(zhuān)利遵循的基本原則是“先申請(qǐng)先得”原則,即對(duì)于同樣的發(fā)明發(fā)明,誰(shuí)先申請(qǐng)專(zhuān)利，專(zhuān)利權(quán)就授予誰(shuí)。專(zhuān)利法第九條規(guī)定,兩個(gè)以上的申請(qǐng)人分別就同樣的發(fā)明發(fā)明申請(qǐng)專(zhuān)利的，專(zhuān)利權(quán)授予最先申請(qǐng)的。當(dāng)有兩者在同一時(shí)間就同樣的發(fā)明發(fā)明提交了專(zhuān)利申請(qǐng)，專(zhuān)利局將分別向各申請(qǐng)人通報(bào)有關(guān)情況可以將兩申請(qǐng)人作為一件申請(qǐng)的共同申請(qǐng)人，或其中一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a(bǔ)償,或兩件申請(qǐng)都不授予專(zhuān)利權(quán)。但專(zhuān)利權(quán)的的授予只能給一個(gè)人。

答案:(１0）Ｂ●第三層互換根據(jù)（11)對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)。

(１1)A.MAC地址Ｂ.IＰ地址C.端標(biāo)語(yǔ)Ｄ．應(yīng)用協(xié)議

試題解析：

這道題目有些吃不準(zhǔn)。

第三層互換本來(lái)是應(yīng)當(dāng)根據(jù)網(wǎng)絡(luò)層IP地址進(jìn)行轉(zhuǎn)發(fā)的。

但第三層互換有一類(lèi)方案的思想是:在第三層對(duì)數(shù)據(jù)報(bào)進(jìn)行一次路由，然后盡量在第二層互換端到端的數(shù)據(jù)幀,這就是所謂的“一次路由,隨后互換”（RoｕteOｎｃｅ,SｗitｃｈThｅreaftｅr)的策略。3Com公司的FasｔIP互換（用于局域網(wǎng))和MＰＯA（Muｌti－ProtocoｌＯverＡTM,ATM上的多協(xié)議)屬于此類(lèi)。其中ＦaｓtIＰ互換使用的是MAＣ地址，ＭPOA使用的就不一定是MＡC地址了。此外,第三層互換尚有一類(lèi)方案是盡也許地避免路由器對(duì)數(shù)據(jù)報(bào)進(jìn)行逐個(gè)解決,可以把網(wǎng)絡(luò)數(shù)據(jù)劃提成不同的網(wǎng)絡(luò)流,在進(jìn)行路由和轉(zhuǎn)發(fā)時(shí)是以數(shù)據(jù)報(bào)攜帶的網(wǎng)絡(luò)流標(biāo)志為依據(jù)。Cｉsco公司的NeｔFlow互換(用于局域網(wǎng)）和TagSｗitching互換(用于廣域網(wǎng))以及Ipsilｏn公司的IPSwitchinｇ互換就是屬于這種技術(shù)。

從題目不是很容易揣摩出命題老師的意思,在A和B之間反復(fù)權(quán)衡，最后還是選B。

答案:(１1)Ｂ來(lái)源：(HYＰERLINK"")-202３年上半年網(wǎng)絡(luò)工程師上午試卷參考答案與解析（一)_李磊_新浪博客●按照IEEE802.1d協(xié)議，當(dāng)互換機(jī)端口處在（12)狀態(tài)時(shí),既可以學(xué)習(xí)MAC幀中的源地址,又可以把接受到的ＭAC幀轉(zhuǎn)發(fā)到適當(dāng)?shù)亩丝凇?/p>

（１2)A.阻塞(blｏcking)B．學(xué)習(xí)(learning)?C.轉(zhuǎn)發(fā)（ｆｏｒｗaｒｄing）D．監(jiān)聽(tīng)(lｉsteｎｉｎg)

試題解析：

對(duì)于支持生成樹(shù)算法的互換機(jī)來(lái)說(shuō),其端口有六種工作模式：

？●禁用（ｄiｓablｅd）：端口既不發(fā)送和監(jiān)聽(tīng)ＢPＤU，也不轉(zhuǎn)發(fā)數(shù)據(jù)幀。

?●阻塞(blocking）：端口可發(fā)送和監(jiān)聽(tīng)BＰＤU，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。??●監(jiān)聽(tīng)（lisｔening）：端口監(jiān)聽(tīng)ＢＰDＵ以保證網(wǎng)絡(luò)中不出現(xiàn)環(huán)路,但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時(shí)模式。

?●學(xué)習(xí)(leaｒning）:端口學(xué)習(xí)MAＣ地址,建立地址表,但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時(shí)模式。

？●轉(zhuǎn)發(fā)（forwaｒdｉng）:端口既可以發(fā)送和監(jiān)聽(tīng)BPDＵ，也可以轉(zhuǎn)發(fā)數(shù)據(jù)幀。??●故障（brｏｋeｎ）：端口由于配置錯(cuò)誤而無(wú)法使用,既不能發(fā)送和監(jiān)聽(tīng)BPDU,也不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。通常在互換機(jī)重啟之后就可以消除故障狀態(tài)。?答案:(１2)C●以下關(guān)于幀中繼網(wǎng)的敘述中,錯(cuò)誤的是（13）。?(1３)A．幀中繼提供面向連接的網(wǎng)絡(luò)服務(wù)

B．幀在傳輸過(guò)程中要進(jìn)行流量控制

C.既可以按需提供帶寬，也可以適應(yīng)突發(fā)式業(yè)務(wù)

Ｄ.幀長(zhǎng)可變，可以承載各種局域網(wǎng)的數(shù)據(jù)幀。

試題解析：

FR(FrａmｅＲｅlay，幀中繼）是八十年代發(fā)展起來(lái)的一種數(shù)據(jù)通信技術(shù),它是從Ｘ.25分組互換技術(shù)演變而來(lái)的。?FR向用戶(hù)提供面向連接的通信服務(wù)。FR省略了幀編號(hào)、差錯(cuò)控制、流量控制、應(yīng)答、監(jiān)視等功能，把這些功能所有交給用戶(hù)終端去完畢,大大節(jié)省了互換機(jī)的開(kāi)銷(xiāo),減少了時(shí)延,提高了信息吞吐量。FR具有高帶寬和高可靠性的優(yōu)點(diǎn),可以作為X.２5的替代方案。?FR的幀信息長(zhǎng)度遠(yuǎn)大于Ｘ．２5分組，最大幀長(zhǎng)度可達(dá)１６00字節(jié),適合于封裝局域網(wǎng)的數(shù)據(jù)單元。

FR的帶寬控制技術(shù)是它的一大優(yōu)點(diǎn)。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶(hù)預(yù)定了一條64Kbps的鏈路，那么就只能以64Kｂps的速率傳輸。而在FR技術(shù)中,預(yù)定的是CIR(CｏmmiｔtedIｎformatiｏｎRatｅ,約定數(shù)據(jù)速率)，即在正常狀態(tài)下Tc（CoｍｍittedTimeＩnｔerｖal，承諾時(shí)間間隔）內(nèi)的數(shù)據(jù)速率平均值。在實(shí)際的數(shù)據(jù)傳輸過(guò)程中，用戶(hù)能以高于６4Kbps的速率傳送數(shù)據(jù)。舉例來(lái)說(shuō),一個(gè)用戶(hù)預(yù)定了CIＲ＝6４Kbps的FR鏈路,并與FＲ業(yè)務(wù)供應(yīng)商鑒定了此外兩個(gè)指標(biāo)：

？1．Bｃ（CｏmｍｉtteｄBｕrst，承諾突發(fā)量)：在承諾信息速率的測(cè)量間隔內(nèi),互換機(jī)準(zhǔn)許接受和發(fā)送的最大數(shù)據(jù)量,以bps為單位。??2．Be（ExcessＢursｔ，超突發(fā)量):在承諾信息速率之外,FR互換機(jī)試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量,以bpｓ為單位。超量突發(fā)依賴(lài)于廠(chǎng)商可以提供的服務(wù)，但是一般來(lái)說(shuō)它要受到本地接入環(huán)路端口速率的限制。一般來(lái)說(shuō)，發(fā)送超量突發(fā)數(shù)據(jù)(Be）的概率要小于承諾突發(fā)數(shù)據(jù)（Bc)。網(wǎng)絡(luò)把超量突發(fā)數(shù)據(jù)（Bｅ)看作可丟棄的數(shù)據(jù)。

當(dāng)用戶(hù)以等于或低于６4Kbps(ＣIＲ)的速率傳送數(shù)據(jù)時(shí)，網(wǎng)絡(luò)一定可靠地負(fù)責(zé)傳送,當(dāng)用戶(hù)以大于64Kbps的速率傳送數(shù)據(jù),且用戶(hù)在Tc內(nèi)的發(fā)送量（突發(fā)量)少于Bc+Be時(shí),在正常情況下也能可靠地傳送,但是若出現(xiàn)網(wǎng)絡(luò)擁塞，則會(huì)被優(yōu)先丟棄。當(dāng)突發(fā)量大于Bc+Ｂe時(shí),網(wǎng)絡(luò)將丟棄數(shù)據(jù)幀。所以FR用戶(hù)雖然付了64Ｋbpｓ的信息速率費(fèi)（收費(fèi)以ＣIR來(lái)定)，卻可以傳送高于64Kbｐs速率的數(shù)據(jù)，這是FＲ吸引用戶(hù)的重要因素之一。

答案:(１3）B●在地面上相隔2023ＫＭ的兩地之間通過(guò)衛(wèi)星信道傳送40００比專(zhuān)長(zhǎng)的數(shù)據(jù)包,假如數(shù)據(jù)速率為６4Kｂ/S，則從開(kāi)始發(fā)送到接受完畢需要的時(shí)間是(1４)。?（14)A.４8msＢ．640msC.3２2.5mｓD.33２.5ms?試題解析：?總時(shí)間＝4000比特的發(fā)送時(shí)間+衛(wèi)星傳輸延遲時(shí)間。?發(fā)送４０00比特需要400０/６4k＝62.5ms，在文中沒(méi)有說(shuō)明衛(wèi)星傳輸延遲,估計(jì)又用了２7０ms的“標(biāo)準(zhǔn)時(shí)間”。唉，這個(gè)時(shí)間我去年下半年做考試分析時(shí)就已經(jīng)強(qiáng)調(diào)過(guò)了是“教條主義”，怎么就不知道反思呢?

“有的書(shū)上說(shuō)衛(wèi)星傳輸?shù)难訒r(shí)是２7０ｍs，這里要說(shuō)明一下:傳輸延時(shí)是與距離相關(guān)的，距離越遠(yuǎn)則延時(shí)越大。即使是同一顆衛(wèi)星，其近地點(diǎn)與遠(yuǎn)地點(diǎn)的通信傳輸延遲都差別非常大。假如死記2７0ms,那就是教條主義了。”?總時(shí)間=62.５+270=３32.５ms?答案:（14）D●同步數(shù)字系列(ＳDH）是光纖信道復(fù)用標(biāo)準(zhǔn),其中最常用的STM-1(ＯＣ-3)據(jù)速率是(１5）,STM-4(OC-12)的數(shù)據(jù)速率是（16)。

(15）A．155.5２０Mb/ｓB.622.080Mb/s

C.2488.32０Ｍb/sD．10Gｂ/s

(1６）Ａ．155.520Mb/sB.６22．０80Ｍb/ｓ?Ｃ.2４8８.320Mb／sD．10Gｂ/s?試題解析:?答案：(15）A，（16）B●采用CＲC進(jìn)行差錯(cuò)校驗(yàn)，生成多項(xiàng)式為G(X）=X4+X＋1，信息碼字為10111,則計(jì)算出的CRC校驗(yàn)碼是（1７)。?(17)A．0000B.01０0C.0010D.１1０0

試題解析:

答案：（17）Ｄ●數(shù)字用戶(hù)線(xiàn)（DSL)是基于普通電話(huà)線(xiàn)的寬帶接入技術(shù),可以在銅質(zhì)雙絞線(xiàn)上同時(shí)傳送數(shù)據(jù)和話(huà)音信號(hào)。下列選項(xiàng)中,數(shù)據(jù)速率最高的DSL標(biāo)準(zhǔn)是（1８)。?（１8)A.AＤSLB.VDSLＣ.HDSLＤ.RＡDＳL

試題解析：

ＲADＳL(Rate-ＡdapｔiveDSL,速率自適應(yīng)數(shù)字用戶(hù)線(xiàn)路)是在AＤSL基礎(chǔ)上發(fā)展起來(lái)的新一代接入技術(shù),這種技術(shù)允許服務(wù)提供者調(diào)整xDSL連接的帶寬以適應(yīng)實(shí)際需要并且解決線(xiàn)長(zhǎng)和質(zhì)量問(wèn)題，為遠(yuǎn)程用戶(hù)提供可靠的數(shù)據(jù)網(wǎng)絡(luò)接入手段。它的特點(diǎn)是：運(yùn)用一對(duì)雙絞線(xiàn)傳輸;支持同步和非同步傳輸方式;速率自適應(yīng)，下行速率從1.５Mbｐs到8Mbｐｓ,上行速率從16Kbps到640Kbｐs；支持同時(shí)傳數(shù)據(jù)和語(yǔ)音,特別合用于下雨，氣溫特別高的反常天氣環(huán)境。?答案:（18）Ｂ●下列FTTｘ組網(wǎng)方案中，光纖覆蓋面最廣的是(19)。

（19）A．FTTＮB.ＦTTCC．FＴTＨD．FTTZ

試題解析：?FTＴN(fｉbertothenode,光纖到節(jié)點(diǎn))

FTTC(fibertotheCｕrb，光纖到路邊)?FTTH(fibertotheHomｅ,光纖到戶(hù)）

FＴTZ(ｆibｅｒtothｅＺｏne,光纖到社區(qū))

顯然，F(xiàn)TTH將光纖直接鋪到千家萬(wàn)戶(hù)，覆蓋面是最廣的。?答案：(19）C●網(wǎng)絡(luò)地址和端口翻譯(ＮAPＴ）用于（２0),這樣做的好處是（２1）。

(２0）A．把內(nèi)部的大地址空間映射到外部的小地址空間

B．把外部的大地址空間映射到內(nèi)部的小地址空間

C.把內(nèi)部的所有地址映射到一個(gè)外部地址

D.把外部的所有地址映射到一個(gè)內(nèi)部地址?(21）A．可以快速訪(fǎng)問(wèn)外部主機(jī)?B.限制了內(nèi)部對(duì)外部主機(jī)的訪(fǎng)問(wèn)

C．增強(qiáng)了訪(fǎng)問(wèn)外部資源的能力?Ｄ．隱藏了內(nèi)部網(wǎng)絡(luò)的IP配置?試題解析:?NPAＴ（ＮetworkPortAddressTranｓlaｔions，網(wǎng)絡(luò)端口地址轉(zhuǎn)換)也被稱(chēng)為“多對(duì)一”的NAT，或者叫PＡT(PorｔＡｄｄｒｅssTｒａnｓlatｉｏns，端口地址轉(zhuǎn)換)、NPAＴ(NetwｏrkAｄdrｅssＰorｔＴｒaｎｓlations,網(wǎng)絡(luò)端口地址轉(zhuǎn)換)、地址超載(ａddressｏverloadinｇ)

ＮPAＴ可以允許多個(gè)內(nèi)網(wǎng)本地IP地址共用一個(gè)外網(wǎng)本地ＩP地址(通常是公用ＩP地址)，并同時(shí)對(duì)IP地址和端標(biāo)語(yǔ)進(jìn)行轉(zhuǎn)換。當(dāng)多個(gè)主機(jī)同時(shí)使用一個(gè)IP地址時(shí)，ＮＡＴ服務(wù)器運(yùn)用ＩP地址和TCP/ＵＤP端標(biāo)語(yǔ)唯一標(biāo)記某個(gè)主機(jī)上的某個(gè)會(huì)話(huà)。NPＡＴ普遍應(yīng)用于接入設(shè)備中,當(dāng)多個(gè)內(nèi)網(wǎng)主機(jī)需要同時(shí)通過(guò)一個(gè)IＰ地址連接到外網(wǎng)時(shí),NPAＴ技術(shù)極為有用。

NPAT技術(shù)是一種地址偽裝（AｄdresｓMaｓｑueｒadinｇ)技術(shù)，NＰAＴ轉(zhuǎn)換后的端標(biāo)語(yǔ)被稱(chēng)為偽裝端標(biāo)語(yǔ)，ＮPAT服務(wù)器中的映射表則稱(chēng)為偽裝NAT表。通信時(shí)，NＰAT中出口分組的內(nèi)網(wǎng)私有地址被ＮAＴ服務(wù)器的外網(wǎng)公用ＩP地址代替，出口分組的端標(biāo)語(yǔ)被一個(gè)尚未使用的偽裝端標(biāo)語(yǔ)代替。從外網(wǎng)進(jìn)來(lái)的分組根據(jù)偽裝端標(biāo)語(yǔ)和偽裝NAT表進(jìn)行轉(zhuǎn)換。

答案:（２0)C(21）D●邊界網(wǎng)關(guān)協(xié)議ＢGＰ的報(bào)文(22)傳送。一個(gè)外部路由器●Telnet采用客戶(hù)端/服務(wù)器工作方式,采用（２7）格式實(shí)現(xiàn)客戶(hù)端和服務(wù)器的數(shù)據(jù)傳輸。?(2７）A.NTＬB.ＮVＴC.basｅ—64Ｄ．RFC8２２?試題解析：?Tｅlneｔ（ＴCＰ／IPＴｅrminalＥｍｕｌａt(yī)ｉｏnProtocｏl,TＣP/ＩＰ終端仿真協(xié)議）是一種基于TCP2３端口的虛擬終端通訊協(xié)議。Telｎeｔ是標(biāo)準(zhǔn)的提供遠(yuǎn)程登錄功能的應(yīng)用,可以運(yùn)營(yíng)于不同操作系統(tǒng)的主機(jī)之間。

Telnet由運(yùn)營(yíng)在本地計(jì)算機(jī)上的Tｅｌneｔ客戶(hù)進(jìn)程和運(yùn)營(yíng)在遠(yuǎn)程計(jì)算機(jī)上的Telnet服務(wù)器進(jìn)程所組成。為了使異構(gòu)計(jì)算機(jī)和操作系統(tǒng)間的Telnet交互操作成為也許,Ｔelnet協(xié)議定義了一種通用字符終端作為數(shù)據(jù)和命令在Ｉnｔerｎｅt上的傳輸方式，即ＮVT(ＮetViｒｔualTerminal,網(wǎng)絡(luò)虛擬終端）。?答案：（27)Ｂ●以下關(guān)于DNＳ服務(wù)器的敘述中,錯(cuò)誤的是（28）。?（28)Ａ．用戶(hù)只能使用本網(wǎng)段內(nèi)DＮS服務(wù)器進(jìn)行域名解析

B.主域名服務(wù)器負(fù)責(zé)維護(hù)這個(gè)區(qū)域的所有域名信息?C.輔助域名服務(wù)器作為主域名服務(wù)器的備份服務(wù)器提供域名解析服務(wù)

D．轉(zhuǎn)發(fā)域名服務(wù)器負(fù)責(zé)非本地區(qū)名的查詢(xún)

試題解析：?常識(shí)。?答案:(2８)A●以下域名服務(wù)器中,沒(méi)有域名數(shù)據(jù)庫(kù)的（29)。?（29)A.緩存域名服務(wù)器B．主域名服務(wù)器

C.輔助域名服務(wù)器D.轉(zhuǎn)發(fā)域名服務(wù)器?試題解析：?緩存域名服務(wù)器將向其他域名服務(wù)器進(jìn)行域名查詢(xún)并將查詢(xún)結(jié)果保存在緩存中。緩存域名服務(wù)器可以改善網(wǎng)絡(luò)中ＤNＳ服務(wù)器的性能。當(dāng)DNＳ經(jīng)常查詢(xún)一些相同的目的時(shí)，安裝緩存域名服務(wù)器可以對(duì)查詢(xún)提供更快速的響應(yīng),而不需要通過(guò)主域名服務(wù)器或輔助域名服務(wù)器。緩存域名服務(wù)器因此特別適合于在局域網(wǎng)內(nèi)部使用，其重要目的是提高域名解析的速度和節(jié)約對(duì)互聯(lián)網(wǎng)訪(fǎng)問(wèn)的出口帶寬。

某些網(wǎng)絡(luò)連接不鼓勵(lì)向本地以外發(fā)送很大的數(shù)據(jù)流量,這要么是由于網(wǎng)絡(luò)連接是按流量計(jì)費(fèi)的，或網(wǎng)絡(luò)連接自身是帶寬局限性。在這樣的情況下，假如想將發(fā)往外部的DＮS流量限制到盡也許的小,就需要使用BIND的轉(zhuǎn)發(fā)機(jī)制?；蛘吣愕木W(wǎng)絡(luò)中只有一臺(tái)機(jī)器能連接到Ｉｎterｎｅｔ,而你在這臺(tái)機(jī)器上運(yùn)營(yíng)了BIＮD,那么你可以將這臺(tái)ＢIND作為內(nèi)部網(wǎng)絡(luò)中的其他ＢIND的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器,使得其他DNS也能查找Internｅt域名。

域名查詢(xún)的轉(zhuǎn)發(fā)機(jī)制是:當(dāng)設(shè)立了轉(zhuǎn)發(fā)器后,所有非本域的和在緩存中無(wú)法找到的域名查詢(xún)都將轉(zhuǎn)發(fā)到設(shè)立的ＤＮS轉(zhuǎn)發(fā)器上，由這臺(tái)ＤNS來(lái)完畢解析工作并做緩存，因此這臺(tái)轉(zhuǎn)發(fā)器的緩存中記錄了豐富的域名信息。因而對(duì)非本域的查詢(xún),很也許轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢(xún)，減少了流量。

答案：(２9）A●通過(guò)“Iｎternｅt信息服務(wù)(IIＳ）管理器”管理單元可以配置FTP服務(wù)器，若將控制端口設(shè)立為2222，則數(shù)據(jù)端口自動(dòng)設(shè)立為（3０)。

(30)Ａ．２0B.8０C．543D．２2２1

試題解析：?FTP的數(shù)據(jù)端標(biāo)語(yǔ)是ＦTP控制端標(biāo)語(yǔ)-1。例如當(dāng)控制端口為21時(shí),數(shù)據(jù)端口就是2０

答案:(30)Ｄ●在一臺(tái)Apache服務(wù)器上通過(guò)虛擬主機(jī)可以實(shí)現(xiàn)多個(gè)Web站點(diǎn)。虛擬主機(jī)可以是基于(31)的虛擬主機(jī),也可以是基于名字的虛擬主機(jī)。若某公司創(chuàng)建名字為HYPERLINＫ"＂.coｍ的虛擬主機(jī),則需要在（３２）服務(wù)器中添加地址記錄。在Linux中該地址記錄的配置信息如下,請(qǐng)補(bǔ)充完整。?NａmeViｒtｕalHost19２.１６8.0.1?＜VirｔualHost19２.16８.0．１>?（33）HＹPERLＩＮK"".ｃｏｍ

DocｕmentRoｏt/vaｒ/www／htｍｌ/busｉneｓs

</ＶirｔualHost>?（３1）A.ＩPB.TCPC.UDＰD.ＨTTＰ

(32）A．SＮＭＰＢ．ＤNSC.SMＴPD．FTP?(33)Ａ．WebNaｍeB．HoｓｔNaｍeC．SerｖｅrNameD．WWW?試題解析:?常識(shí)。?答案：(31）A,（３２）B,（33）C●AＴM高層定義了4類(lèi)業(yè)務(wù),壓縮視頻信號(hào)的傳送屬于（34)類(lèi)業(yè)務(wù)。

(３４）A．CBRB.VＢRC.UBRD．ＡBR

試題解析:?AＴＭ所提供的業(yè)務(wù)體系有五種業(yè)務(wù)類(lèi)型：CBR(ＣonstanｔBｉtＲate,固定比特率業(yè)務(wù)）、RT－VBＲ（Ｒealｔime-VariabｌeBiｔRaｔe,實(shí)時(shí)可變比特率業(yè)務(wù))、NRT-ＶBR(NotRealｔime－ＶarｉaｂleBitRatｅ，非實(shí)時(shí)可變比特率業(yè)務(wù))、UＢR(ＵnspｅcｉfiedBitRａt(yī)e,未指定比特率業(yè)務(wù)）、ABR(AvａｌiaｂleBitRate，可用比特率業(yè)務(wù))。在題目中,將RT-VBR和NRT－VBR合并成了ＶＢR，所以是四種業(yè)務(wù)。

壓縮視頻屬于RT-VBR。

答案:(３４)B●某ＬinuxDHCP服務(wù)器dｈcpｄ．coｎf的配置文獻(xiàn)如下:?ddｎs-ｕｐｄａｔｅ－stｙlenone;?subnｅt192.168.０.0ｎeｔmask｛

rａnge1９２.１68.0．2023９2.１68.0.254;?igｎoｒeclieｎｔ-updａt(yī)eｓ;?defaｕlt-leasｅ－time360０;?max-ｌｅaｓｅ-tｉme7200;

optｉonrouｔers1９２.1６8.0.1；

ｏptiondomaiｎ-name“ｔｅsｔ.org”;

optiondｏmaiｎ-name-ｓerveｒｓ192．１６8．0.2；?}?hosｔtesｔ1｛hardwａrｅe(cuò)thｅrnｅt００:E0:4C:70：33：６5;fixed-ａddrｅss19２.168.0.8;}?客戶(hù)端ＩP地址的默認(rèn)租用期為(35)小時(shí)。?（3５)A.1B．2C.６0D．1２0

試題解析:

ｄefaulｔ-leaｓｅ-tｉmｅ和max-lｅaｓe-timｅ的單位是秒

答案:(35）Ａ●DHCP客戶(hù)端不能從DHＣＰ服務(wù)器獲得（36）。

(36）A.DHCＰ服務(wù)器的IＰ地址B．web服務(wù)器的IP地址?C.DNS服務(wù)器的IP地址D．默認(rèn)網(wǎng)關(guān)的IP地址?試題解析:?常識(shí)?答案:(36)B●配置POP3服務(wù)器時(shí),郵件服務(wù)器的屬性對(duì)話(huà)框如下圖所示,其中默認(rèn)情況下“服務(wù)器端口”文本框應(yīng)輸入（３7)。

（圖略,后補(bǔ))?（37）A．21B.25C．８０D．11０?試題解析:?PＯP3協(xié)議的默認(rèn)端口是TCP的１10。

答案:（3７）D●在Windoｗs的DOS窗口中鍵入命令

C:>\nsloｏkuｐ?>seｔtype=ｎs?>20２.3０.1９2.2

這個(gè)命令序列的作用是(38）。

（38)Ａ．查詢(xún)202.30．１９２.2的郵件服務(wù)器信息

B．查詢(xún)202.３０.19２.2到域名的映射?C．查詢(xún)202.30.１9２．2的區(qū)域授權(quán)服務(wù)器

D.查詢(xún)２０2．30.19２．2中各種可用的信息資源記錄?試題解析:?ｓettyｐe=ns中，nｓ表達(dá)代表為域名服務(wù)器。執(zhí)行nslookuｐ命令，輸入“？”顯示幫助，并未具體說(shuō)明。輸入“ｓeｔtyｐe=nｓ”命令，然后再輸入“ｂaidｕ.cｏm”，顯示以下內(nèi)容:來(lái)源:（HＹPERＬINK""）-2023年上半年網(wǎng)絡(luò)工程師上午試卷參考答案與解析（二）_李磊_新浪博客

從返回結(jié)果來(lái)看,應(yīng)當(dāng)是區(qū)域授權(quán)服務(wù)器。

答案:(38)C●ＨＴTPS采用（3９）協(xié)議實(shí)現(xiàn)安全網(wǎng)站訪(fǎng)問(wèn)。?(３9）A.SSＬB．IPＳecC．PＧPＤ．SＥT?試題解析：

簡(jiǎn)樸地說(shuō)，HTTPＳ就是通過(guò)ＳSL加密后的HTTＰ。運(yùn)用HＴTPS協(xié)議,能在客戶(hù)端和服務(wù)器之間進(jìn)行防竊聽(tīng)、防篡改及防偽造的通信，實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性、完整性、服務(wù)器認(rèn)證和可選的客戶(hù)端認(rèn)證。?答案：（39）Ａ●殺毒軟件報(bào)告發(fā)現(xiàn)病毒Macro．Ｍelissa，由該病毒名稱(chēng)可以推斷出病毒類(lèi)型是（40)，這類(lèi)病毒重要感染目的是（41)。?(40)Ａ.文獻(xiàn)型B．引導(dǎo)型?C．目錄型D.宏病毒?（４1)A.ＥXE或COM可執(zhí)行文獻(xiàn)B．WＯＲD或EＸCＥＬ文獻(xiàn)

C．DLL系統(tǒng)文獻(xiàn)Ｄ.磁盤(pán)引導(dǎo)區(qū)

試題解析：?Melissa病毒是一種快速傳播的可以感染那些使用MSWｏrd97和MSＯｆficｅ２0２3的計(jì)算機(jī)宏病毒。即使不知道Mｅlissa病毒是什么也沒(méi)關(guān)系，由于前面有個(gè)Macrｏ,表白這是宏病毒。?答案:(40）D,(41）Ｂ●以下ＡCL語(yǔ)句中，含義為“允許172．168．0.0/２4網(wǎng)段所有PC訪(fǎng)問(wèn)1０.1.0.1０中的ＦＴＰ服務(wù)”的是（42）。

(4２）A．a(chǎn)cｃess-ｌist101denytｃｐ172．16８.0．055hosｔ1０.1.0.１0eｑftｐ

B．a(chǎn)ccess-lｉsｔ1０1permitｔcｐ17２．１68.0.00.０．0．255hｏst10．１.0.10ｅｑｆtp

C.aｃcess-lｉst101deｎyｔｃphost1０.1.0.１017２.16８.０.０5５eqｆtｐ

D．ａcｃess－ｌｉｓt１01pｅrmｉttcphost０172．168.0.0０．0．0.255eqftp

試題解析：

A、C一方面可以排除,由于它們是deny。?擴(kuò)展AＣL命令的格式如下：

?答案:(42）B●以下關(guān)于加密算法的敘述中，對(duì)的的是（4３)。?（4３)A．DES算法采用1２8位的密鑰進(jìn)行加密?Ｂ．DES算法采用兩個(gè)不同的密鑰進(jìn)行加密

C．三重DＥS算法采用３個(gè)不同的密鑰進(jìn)行加密?Ｄ．三重ＤES算法采用2個(gè)不同的密鑰進(jìn)行加密

試題解析：?這道題出得讓人無(wú)法適從。?DＥＳ是一個(gè)分組加密算法,它以6４位為分組對(duì)數(shù)據(jù)加密。同時(shí)ＤES也是一個(gè)對(duì)稱(chēng)算法，即加密和解密用的是同一個(gè)算法。它的密鑰長(zhǎng)度是64位,但實(shí)際有效的密鑰只是56位,這是由于密鑰中每8位就有１位用作奇偶校驗(yàn)。

DES的分組長(zhǎng)度太短(僅６4位)、密鑰長(zhǎng)度更短(僅５6位),可以通過(guò)窮舉（也稱(chēng)野蠻襲擊)的方法在較短時(shí)間內(nèi)破解。１978年初,ＩBM意識(shí)到DEＳ的密鑰太短，于是設(shè)計(jì)了3ＤES(ＴripleDES)，運(yùn)用三重加密來(lái)有效增長(zhǎng)密鑰長(zhǎng)度，加大解密代價(jià)。3ＤES是DES算法擴(kuò)展其密鑰長(zhǎng)度的一種方法,它需要執(zhí)行三次常規(guī)的DES加密,這相稱(chēng)于將加密密鑰的長(zhǎng)度擴(kuò)展到128位(11２位有效）或1９2位(168位有效）。?3DES有3種不同的加密模式(E代表加密,D代表解密)：

?1、DES－EEE3,使用3個(gè)不同的密鑰進(jìn)行三次加密,這相稱(chēng)于將密鑰擴(kuò)展為192位。??2、DＥS－ＥDE3，使用3個(gè)不同的密鑰，分別對(duì)數(shù)據(jù)進(jìn)行加密、解密、加密操作，這也相稱(chēng)于將密鑰擴(kuò)展為192位。

?３、DES-ＥEE2和ＤEＳ－EDＥ２,與前面模式相同,只是第一次和第三次加密使用同一密鑰，這相稱(chēng)于將密鑰擴(kuò)展為1２8位。

A、Ｂ肯定是錯(cuò)的，C和D都有也許。DES－EEE３和DＥS－EDE３采用了三個(gè)不同的密鑰，而DES－EEＥ2和DＥＳ-EDE2采用了兩個(gè)不同的密鑰。建議選擇C、D的都算對(duì)。

答案：（43）C(D也算對(duì)）●ＩIＳ服務(wù)支持的身份驗(yàn)證方法中，需要運(yùn)用明文在網(wǎng)絡(luò)上傳遞用戶(hù)名和密碼的是（44)。?（44)A．.NETPasｓpoｒt身份驗(yàn)證Ｂ．集成Ｗiｎｄows身份驗(yàn)證

C．基自身份驗(yàn)證D.摘要式身份驗(yàn)證

試題解析：?ＩIＳ提供多種身份驗(yàn)證方案:

匿名訪(fǎng)問(wèn):假如啟用了匿名訪(fǎng)問(wèn),訪(fǎng)問(wèn)站點(diǎn)時(shí)，不規(guī)定提供通過(guò)身份驗(yàn)證的用戶(hù)憑據(jù)。

集成Windowｓ身份驗(yàn)證:以前稱(chēng)為NTLM或WindoｗsNＴ質(zhì)詢(xún)/響應(yīng)身份驗(yàn)證，此方法以Kｅrberｏs票證的形式通過(guò)網(wǎng)絡(luò)向用戶(hù)發(fā)送身份驗(yàn)證信息，并提供較高的安全級(jí)別。

Windowｓ域服務(wù)器的摘要式身份驗(yàn)證：摘要式身份驗(yàn)證需要用戶(hù)ID和密碼,可提供中檔的安全級(jí)別,假如您要允許從公共網(wǎng)絡(luò)訪(fǎng)問(wèn)安全信息，則可以使用這種方法。這種方法與基自身份驗(yàn)證提供的功能相同。但是,此方法會(huì)將用戶(hù)憑據(jù)作為MD5哈?；蛳⒄诰W(wǎng)絡(luò)中進(jìn)行傳輸，這樣就無(wú)法根據(jù)哈希對(duì)原始用戶(hù)名和密碼進(jìn)行解碼。?基自身份驗(yàn)證(以明文形式發(fā)送密碼）:基自身份驗(yàn)證需要用戶(hù)ＩD和密碼,提供的安全級(jí)別較低。用戶(hù)憑據(jù)以明文形式在網(wǎng)絡(luò)中發(fā)送。這種形式提供的安全級(jí)別很低，由于幾乎所有協(xié)議分析程序都能讀取密碼。

Microsoｆｔ.NＥTＰａssport身份驗(yàn)證:.NEＴPａsspｏrt身份驗(yàn)證提供了單一登錄安全性,為用戶(hù)提供對(duì)Internet上各種服務(wù)的訪(fǎng)問(wèn)權(quán)限。假如選擇此選項(xiàng)，對(duì)IＩS的請(qǐng)求必須在查詢(xún)字符串或Cｏoｋie中包具有效的.ＮEＴPasspｏｒｔ憑據(jù)。假如IIS不檢測(cè)．NＥＴPaｓｓpoｒt憑據(jù),請(qǐng)求就會(huì)被重定向到.NETPaｓsporｔ登錄頁(yè)。

答案：（44)C●某局域網(wǎng)采用SNMP進(jìn)行網(wǎng)絡(luò)管理,所有被管設(shè)備在１5分鐘內(nèi)輪詢(xún)一次,網(wǎng)絡(luò)沒(méi)有明顯擁塞,單個(gè)輪詢(xún)時(shí)間為０．4s,則該管理站最多可支持（４5）個(gè)設(shè)備。?(4５）Ａ．1８００0Ｂ．360０Ｃ.２２50D.90０00?試題解析:?15*６0/0.４=2２５0

答案：（45)C●下圖是被管理對(duì)象的樹(shù)結(jié)構(gòu),其中pｒivate子樹(shù)是為私有公司管理信息準(zhǔn)備的，目前這個(gè)子樹(shù)只有一個(gè)子結(jié)點(diǎn)ｅｎtｅｒｐrｉses（1)。某私有公司向Inｔｅｒnet編碼機(jī)構(gòu)申請(qǐng)到一個(gè)代碼92０，該公司為它生產(chǎn)的路由器賦予的代碼為3，則該路由器的對(duì)象標(biāo)記符是（４6)。?（圖略，后補(bǔ)）

(46）Ａ．1.3.６.1.4．９2０.3B.3.920．４.1.6．３.1?C.1.３.6.１.４．１.9２0.3D．3.920.1.４.?試題解析:

這張圖具有誤導(dǎo)的效果，沒(méi)有畫(huà)出priｖatｅ節(jié)點(diǎn)的下設(shè)子節(jié)點(diǎn)enterｐｒiｓｅ(1)。?答案:（46)C●使用Wｉｎｄowｓ提供的網(wǎng)絡(luò)管理命令(47）可以查看本機(jī)的路由表，(48）可以修改本機(jī)的路由表。

(47）A．ｔｒaｃerｔB．a(chǎn)rｐＣ.ipｃonfｉgD．neｔstat

（48)Ａ.pingB．ｒoutｅC．netshD．netｓtat?試題解析:

ｎｅtstａr–r命令可以顯示路由表。

rｏｕｔe命令可以用來(lái)修改本機(jī)的路由表。

答案：(47)Ｄ,(4８)B●某局域網(wǎng)訪(fǎng)問(wèn)iｎｔernet速度很慢，經(jīng)檢測(cè)發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用(49)方法不也許有效的解決該網(wǎng)絡(luò)問(wèn)題。

(49）A．在局域網(wǎng)內(nèi)查殺ARP病毒和蠕蟲(chóng)病毒?B.檢查局域網(wǎng)內(nèi)互換機(jī)端口和主機(jī)網(wǎng)卡是否有故障?C．檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn)?Ｄ.提高出口帶寬速度

試題解析：

端口或網(wǎng)卡有故障是不會(huì)產(chǎn)生大量廣播包的,但故障也許減少用戶(hù)的網(wǎng)絡(luò)傳輸速度。

局域網(wǎng)會(huì)通過(guò)生成樹(shù)(SＴP)協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風(fēng)暴。但假如網(wǎng)內(nèi)沒(méi)有使用支持STP互換機(jī)的話(huà)(比如說(shuō)只使用集線(xiàn)器），則也許會(huì)產(chǎn)生廣播風(fēng)暴。?提高出口帶寬與消除大量廣播包無(wú)關(guān),但可以讓用戶(hù)訪(fǎng)問(wèn)Inｔerneｔ時(shí)速度快一些。?ＡRP欺騙程序會(huì)制造大量廣播包，導(dǎo)致網(wǎng)速下降。

答案：(４9）Ｄ●下列IP地址中,屬于私網(wǎng)地址的是(50)。

（5０)A．100.1.３2.7B.１9２.178．32．2?C．172.１7．32.15D．172.3５.３2.244?試題解析：?私網(wǎng)IＰ地址表如下：?

答案:（50)C●網(wǎng)絡(luò)200.1０５.140.0/20中可分派的主機(jī)地址數(shù)是（5１）。

(5１）A．1０22B.2０46?C．4094D.8１９2?試題解析：

/20表達(dá)網(wǎng)絡(luò)中的可分派主機(jī)地址數(shù)是232-２０-2＝=４096-2=４094個(gè)?答案：(51)Ｃ●下列地址中,屬于15４.１0０.80.1２8/26的可用主機(jī)地址是(５２）。

（52)Ａ．15４.100．80.128B.1５4.10０.80．１90

C．1５4.10０.80.192Ｄ．１54．10０.80.254?試題解析:

１5４．１００.80．128/26的可用主機(jī)地址范圍是１５4.１00.８0.１2９~15４.1０0.8０.１9０。

答案:（52)Ｂ●無(wú)類(lèi)別域間路由(CＩＤR)技術(shù)有效的解決了路由縮放問(wèn)題。使用CIDR技術(shù)把4個(gè)網(wǎng)絡(luò)

C１:192.2４.0.0／２1?C2：192.2４．16.0／20

C3:192.24．8．0/２2?Ｃ４：192.24．3４.0/2３

匯聚成一條路由信息,得到的網(wǎng)絡(luò)地址是(53)。

（53)Ａ.192．２４.０.0/１3B．1９２.２4.0.0／24?C．１92.24.０.0/18D．192．２4.8.0/20

試題解析:?C1的地址范圍是1９2.24.0.０~１55;?Ｃ2的地址范圍是１92．２4.1６．０~１92.24.３1.255;

Ｃ3的地址范圍是19２.2４.8.0~192.24.１1．2５5;?C４的地址范圍是192．24.34.０～192.2４.３５.2５５;?要將這４個(gè)網(wǎng)絡(luò)聚合到一起,需要將192.2４.０.０/24～19２.2４.63.０/24這64個(gè)網(wǎng)絡(luò)匯聚起來(lái)，即1９２.２4.0.0/１8

答案：(53）C●網(wǎng)絡(luò)２02.112.24．0/２5被劃分為4個(gè)子網(wǎng),由小到大分別命名為Ｃ0、C1、C2和Ｃ３,則主機(jī)地址２0２.1１2.24.25應(yīng)當(dāng)屬于（54)子網(wǎng)，主機(jī)地址202．１1５.24.100應(yīng)當(dāng)屬于（55）子網(wǎng)。

(５4）Ａ.Ｃ0B.C１Ｃ．C2D．C３?(５5)A．Ｃ0B.Ｃ1Ｃ．C2D.C3

試題解析:

網(wǎng)絡(luò)20２.1１2．24.0/2５被劃分為4個(gè)子網(wǎng)，分別是:

C0：202.112.２４.0／27,可分派地址范圍是２0２.112.２4.1~２0２.112．２4.30;?C1：２02．11２.24.３2/2７，可分派地址范圍是2０2．1１２.24．33~202.1１２.24.62；?C２：2０２.112．24．６４/27，可分派地址范圍是202.11２.2４.65~2０2.11２．24.９4；?C3：2０2．112.24.96/２7,可分派地址范圍是202．112.24.９7～202.1１2.24.１26；

答案:（５４）A,(５5)D●互換機(jī)命令ｓhｏwinterfaｃesｔypｅ0/porｔ_#sｗｉtｃhpoｒt|tｒunｋ用于顯示中繼連接的配置情況,下面是顯示例子:

2９5０#shｏwinｔeｒfacefａstＥtherｎeｔ0/1sｗitcｈpｏｒｔ

Nａmｅ:fa0／１?Swｉtchpoｒt:Enaｂｌed

Ａdｍｉnｉstｒａｔiveｍode:tｒunｋ?ＯperatioｎalMoｄe：tｒunk

AdministrativeTｒunkｉngＥncａpsuｌatioｎ：dot１q

OpｅraｔiｏnａlTｒuｎkingEｎｃapsｕｌａｔioｎ:dｏt１q

egotiａt(yī)ionｏｆTrｕnkinｇ:ｄisａbled

AccｅssModeVLＡＮ:０((inａctive））

TrunkingNativeModeVＬAＮ:1(dｅｆauｌt)?TrunｋｉnｇVLＡＮsEnablｅd:alｌ

TrunｋingVLANsactive:1，2

PruniｎｇＶＬANsＥnablｅｄ:２-１００1?Pｒioｒitｙfｏruntaggedfrａmes:0?Oｖerｒｉdevlanｔagｐriority:FALSＥ

ＶｏiceVＬAN:ｎone

在這個(gè)例子中,端口fａ0/１的鏈路模式被設(shè)立為(56)狀態(tài)，默認(rèn)的ｖｌaｎ是(5７）。?（56)A．DesirableB.Ｎo－Neｇｏrｉａt(yī)e

C.AｕｔoneｇｏtiateＤ．truｎｋ?（５7)A.VLAＮ0B.VLAＮ１?C.VＬAＮ2Ｄ．ＶLAN3

試題解析：

略?答案：(56)D，(57）B●按照Ciｓcｏ公司的VLAN中繼協(xié)議(VTP)，當(dāng)互換機(jī)處在(58)模式時(shí)可以改變ＶＬAN配置，并把配置信息分發(fā)到管理域中的所有互換機(jī)。?（５８）A．客戶(hù)機(jī)（Client)Ｂ.傳輸（tｒansmission）

C.服務(wù)器(seｒver）D.透明(tｒａｎｓｐortate）

試題解析:

VＴP有三種工作模式：服務(wù)器（Ｓerｖer)模式、客戶(hù)機(jī)（Client）模式和透明（Transparenｔ)模式,VＴP默認(rèn)模式是服務(wù)器模式。

服務(wù)器模式的互換機(jī)可以設(shè)立VLAN配置參數(shù),服務(wù)器會(huì)將配置參數(shù)發(fā)給其它互換機(jī)。客戶(hù)機(jī)模式的互換機(jī)不可以設(shè)立ＶLAN配置參數(shù)，只能接受服務(wù)器模式的互換機(jī)發(fā)來(lái)的VLAN配置參數(shù)。透明模式的互換機(jī)是相對(duì)獨(dú)立的,它允許設(shè)立VLAN配置參數(shù),但不向其它互換機(jī)發(fā)送自己的配置參數(shù)。當(dāng)透明模式的互換機(jī)收到服務(wù)器模式的互換機(jī)發(fā)來(lái)的VＬＡＮ配置參數(shù)時(shí)，僅僅是簡(jiǎn)樸地轉(zhuǎn)發(fā)給其它互換機(jī)，并不用來(lái)設(shè)立自己的VLＡN參數(shù)。?答案:(58）C●互換機(jī)命令sｗitch（cｏnfiｇ)＃vtｐpruｎing的作用是（59)。

（59)Ａ．制定互換機(jī)的工作模式B.啟用ＶTP靜態(tài)修剪

C.制定VTP域名D.啟動(dòng)VTＰ動(dòng)態(tài)修剪?試題解析:

通過(guò)VTP，域內(nèi)的所有互換機(jī)都清楚所有VLAN的情況。然而有時(shí)VTＰ會(huì)產(chǎn)生多余的流量：假如一個(gè)互換機(jī)并沒(méi)有連接某個(gè)VLAN，則該VLＡN的數(shù)據(jù)幀通過(guò)Ｔｒunk傳入時(shí)，既浪費(fèi)了帶寬,又給互換機(jī)增長(zhǎng)了不必要的幀解決工作。VTＰ的修剪功能（Prｕnｉng)可以減少Tｒunk中的流量，提高鏈路運(yùn)用率。假如整個(gè)VＴP域沒(méi)有某個(gè)VLAN的端口，則啟動(dòng)修剪功能的Trunk將過(guò)濾該VLAN的數(shù)據(jù)幀，無(wú)論數(shù)據(jù)幀是單播幀還是廣播幀。

命令vtpｐruniｎg的作用是“啟用／禁用修剪(默認(rèn)啟用）”?答案：（５9)D●IＥＥE８0２.３規(guī)定的最小幀長(zhǎng)為６4字節(jié)，這個(gè)幀長(zhǎng)是指（60）。

（60)A．從前導(dǎo)字段到校驗(yàn)和的字段?B．從目的地址到校驗(yàn)和的長(zhǎng)度

Ｃ．從幀起始符到校驗(yàn)和的長(zhǎng)度?D．?dāng)?shù)據(jù)字段的長(zhǎng)度?試題解析：?常識(shí)。

答案:(６0）B來(lái)源：（HYPERＬＩNK＂"）－2023年上半年網(wǎng)絡(luò)工程師上午試卷參考答案與解析（三）_李磊_新浪博客●千兆以太網(wǎng)標(biāo)準(zhǔn)80２．3z定義了一種幀突發(fā)方式（ｆrａmeｂｕrsting)，這種方式是指（61)。?（61)A．一個(gè)站可以忽然發(fā)送一個(gè)幀

B.一個(gè)站可以不通過(guò)競(jìng)爭(zhēng)就啟動(dòng)發(fā)送過(guò)程?C．一個(gè)站可以連續(xù)發(fā)送多個(gè)幀

Ｄ．一個(gè)站可以隨機(jī)地發(fā)送緊急數(shù)據(jù)

試題解析：?幀突發(fā)技術(shù)使得一個(gè)站點(diǎn)一次能連續(xù)發(fā)送多個(gè)幀。但要了解幀突發(fā)之前,先必須了解幀擴(kuò)展技術(shù)。內(nèi)容較多,請(qǐng)自行查閱資料,這里不再詳述。?答案:（61）C●IＥEE80２．１１標(biāo)準(zhǔn)定義的PeeｒtoPeer網(wǎng)絡(luò)是（6２)。

（62)A.一種需要ＡP支持的無(wú)線(xiàn)網(wǎng)絡(luò)

B.一種不需要有線(xiàn)網(wǎng)絡(luò)和接入點(diǎn)支持的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)

Ｃ．一種采用特殊協(xié)議的有線(xiàn)網(wǎng)絡(luò)?D.一種高速骨干數(shù)據(jù)網(wǎng)絡(luò)

試題解析：

這里說(shuō)的就是ad-hｏｃ網(wǎng)絡(luò)。

答案:(62）B●IEEE802．1１g標(biāo)準(zhǔn)支持最高數(shù)據(jù)速率可達(dá)(63)Mb／s。

(６3)A.5Ｂ．1１C.5４D.1０0?試題解析:?２０23年７月ＩEＥE８02.11工作組批準(zhǔn)了ＩＥＥE80２.11g標(biāo)準(zhǔn)。IＥEE80２.11g標(biāo)準(zhǔn)使用了IＥＥE８0２．11a的OFDM調(diào)制技術(shù),和IEEE802.1１b同樣運(yùn)營(yíng)在2.4GHｚ的IＳM頻段內(nèi),理論速度可達(dá)5４Ｍbps。

答案：（63）C●下圖表達(dá)一個(gè)局域網(wǎng)的互聯(lián)拓?fù)?，方框中的?shù)字是網(wǎng)橋ID,用字母來(lái)區(qū)分不同的網(wǎng)段。按照IＥＥE８02．1ｄ協(xié)議,ＩD為(64)的