2021年上半年網(wǎng)絡(luò)工程師考試真題及答案上午卷

2021年上半年網(wǎng)絡(luò)工程師考試真題及答案-上午卷

1、以下關(guān)于RISC和CISC計(jì)算機(jī)的敘述中，正確的是(1)。

(1)A.RISC不采用流水線技術(shù)，CISC采用流水線技術(shù)

B.RISC使用復(fù)雜的指令，CISC使用簡(jiǎn)單的指令

C.RISC采用較多的通用寄存器，CISC采用很少的通用寄存器

D.RISC采用組合邏輯控制器，CISC普遍采用微程序控制器

參考答案：D

解析：CISC(ComplexInstructionSetComputers,復(fù)雜指令集計(jì)算集)和RISC(ReducedInstructionSet

Computers,精簡(jiǎn)指令集計(jì)算機(jī))是兩大類主流的CPU指令集類型。CISC通過微程序控制技術(shù)實(shí)現(xiàn)；RISC

增加了通用寄存器，硬布線邏輯控制為主，是采用流水線技術(shù)，A錯(cuò)誤。D項(xiàng)對(duì)。RISC精簡(jiǎn)指令集計(jì)算機(jī),

CISC復(fù)雜指令集計(jì)算集，B項(xiàng)錯(cuò)誤。C項(xiàng)說的相反。

2、以下關(guān)于閃存(FlashMemory)的敘述中，錯(cuò)誤的是(2)。

A.掉電后信息不會(huì)丟失，屬于非易失性存儲(chǔ)器

B.以塊為單位進(jìn)行刷除操作

C.采用隨機(jī)訪問方式，常用來(lái)代替主存

D.在嵌入式系統(tǒng)中用來(lái)代替ROM存儲(chǔ)器

參考答案：D

解析：隨機(jī)存取存儲(chǔ)器(randomaccessmemory,RAM)又稱作“隨機(jī)存儲(chǔ)器"，是與CPU直接交換數(shù)據(jù)

的內(nèi)部存儲(chǔ)器，也叫主存(內(nèi)存)。它可以隨時(shí)讀寫，而且速度很快，通常作為操作系統(tǒng)或其他正在運(yùn)行

中的程序的臨時(shí)數(shù)據(jù)存儲(chǔ)媒介。ROM(ReadOnlyMemory)只讀存儲(chǔ)器，ROM所存數(shù)據(jù)，--般是裝入整機(jī)前

事先寫好的，整機(jī)工作過程中只能讀出，而不像隨機(jī)存儲(chǔ)器那樣能快速地、方便地加以改寫。ROM所存數(shù)

據(jù)穩(wěn)定，斷電后所存數(shù)據(jù)也不會(huì)改變；其結(jié)構(gòu)較簡(jiǎn)單，讀出較方便，因而常用于存儲(chǔ)各種固定程序和數(shù)

據(jù)。ROM的確是只讀存儲(chǔ)器，但是它分為以下幾種：(1)PROM可編程只讀存儲(chǔ)器只能寫入一次.(2)EPROM

可擦寫可編程只讀存儲(chǔ)器可以寫入多次，擦出需要使用紫外線照射。(3)EEPR0M電可擦寫可編程只讀存儲(chǔ)

器可以寫入多次，通過編程電壓進(jìn)行修改。后來(lái)推出的閃存(FlashMemory)技術(shù)，它是一種廣義上的

EEPROMo不能代替ROM存儲(chǔ)器。D項(xiàng)錯(cuò)。

3、以下關(guān)于區(qū)塊鏈的說法中，錯(cuò)誤的是(3)。

A.比特幣的底層技術(shù)是區(qū)塊鏈

B.區(qū)塊鏈技術(shù)是一種全面記賬的方式

1

C.區(qū)塊鏈?zhǔn)羌用軘?shù)據(jù)按照時(shí)間順序疊加生成臨時(shí)、不可逆向的記錄

D.目前區(qū)塊鏈可分為公有鏈、私有鏈、聯(lián)盟鏈三種類型

參考答案：C

解析：區(qū)塊鏈就是把加密數(shù)據(jù)(區(qū)塊)按照時(shí)間順序進(jìn)行疊加(鏈)生成的永久、不可逆向修改的記錄。c

項(xiàng)錯(cuò)誤。

4、基于Android的移動(dòng)端開發(fā)平臺(tái)是一個(gè)以(4)為基礎(chǔ)的開源移動(dòng)設(shè)備操作系統(tǒng)。

(4)A.Windows

B.Unix

C.Linux

D.DOS

參考答案：C

解析：Android普遍應(yīng)用于國(guó)產(chǎn)智能手機(jī)。是谷歌與開放手機(jī)聯(lián)盟合并開發(fā)的一個(gè)以Linux為基礎(chǔ)

的開源移動(dòng)設(shè)備操作系統(tǒng)。

5、企業(yè)信息化的作用不包括(5)。

A.優(yōu)化企業(yè)資源配置

B.實(shí)現(xiàn)規(guī)范化的流程管理

C.延長(zhǎng)產(chǎn)品的開發(fā)周期

D.提高生產(chǎn)效率，降低運(yùn)營(yíng)成本

參考答案：C

解析：企業(yè)信息化建設(shè)利于增強(qiáng)企業(yè)的核心競(jìng)爭(zhēng)力.加快業(yè)務(wù)流程重組，有利于組織結(jié)構(gòu)優(yōu)化，有效降低

成本，擴(kuò)大企業(yè)競(jìng)爭(zhēng)范圍，激發(fā)生產(chǎn)、技術(shù)創(chuàng)新.推動(dòng)研發(fā)項(xiàng)目進(jìn)展，從而提高企業(yè)經(jīng)濟(jì)效益促進(jìn)企業(yè)競(jìng)

爭(zhēng)，加速企業(yè)發(fā)展，縮短產(chǎn)品的開發(fā)周期。

6、(6)指用計(jì)算機(jī)平均每秒能執(zhí)行的百萬(wàn)條指令數(shù)來(lái)衡量計(jì)算機(jī)性能的一種指標(biāo)。

(6)A.CPI

B.PCI

C.MIPS

D.MFLOPS

解析：MIPS(MillionInstructionsPerSecond)每秒百萬(wàn)條指令。每秒處理的百萬(wàn)級(jí)的機(jī)器語(yǔ)言指

令數(shù)。這是衡量CPU速度的一個(gè)指標(biāo)。CPI(ClockcyclePerInstruction)表示執(zhí)行某個(gè)程序的指令

平均時(shí)鐘周期數(shù)，可以用來(lái)衡量計(jì)算機(jī)運(yùn)行速度。MFLOPS(MillionFloating-pointOperationsper

2

Second)百萬(wàn)次浮點(diǎn)運(yùn)算每秒，主要用于測(cè)浮點(diǎn)計(jì)算能力。PCI是PeripheralComponentInterconnect(外

設(shè)部件互連標(biāo)準(zhǔn))的縮寫，它是目前個(gè)人電腦中使用最為廣泛的接口，幾乎所有的主板產(chǎn)品上都帶有這種

插槽。

7根據(jù)《計(jì)算機(jī)軟件保護(hù)條例》的規(guī)定，對(duì)軟件著作權(quán)的保護(hù)不包括(7)。

⑺A.目標(biāo)程序

B.軟件文檔

C.源程序

D.軟件中采用的算法

參考答案：D

解析：軟件著作權(quán)保護(hù)的范圍是程序及其技術(shù)文檔的表達(dá)，即保護(hù)語(yǔ)句序列或指令序列的表達(dá)以及有關(guān)

軟件的文字說明表達(dá)，而不延及開發(fā)軟件所用的思想、算法、處理過程、操作方法或者數(shù)學(xué)概念等。

8對(duì)十進(jìn)制數(shù)47和0.25分別表示為十六進(jìn)制形式，為(8)。

(8)A.2F,0.4

B.2F,0.D

C.3B.0.4

D.3B,0.D

答案：A

解析：47轉(zhuǎn)化為二進(jìn)制為：00101111轉(zhuǎn)為16進(jìn)制為2F。將十進(jìn)制數(shù)的純小數(shù)部分，采用乘以2取整

數(shù)的辦法轉(zhuǎn)換：

0.25*2=0.5整數(shù)為0。0.5*2=1.0整數(shù)為1。故：025d=0.01b。要將二進(jìn)制轉(zhuǎn)為16進(jìn)制，只需將二進(jìn)制

的位數(shù)由右向左每四位一個(gè)單位分隔，將各單位對(duì)照出16進(jìn)制的值即可。0.01b即為0000.0100轉(zhuǎn)為16

進(jìn)制為0.4H。

9.軟件的(9)是以用戶為主，包括軟件開發(fā)人員和質(zhì)量保證人員都參加的測(cè)試，一般使用實(shí)際應(yīng)用數(shù)據(jù)

進(jìn)行測(cè)試，除了測(cè)試軟件功能和性能外，還對(duì)軟件可移植性、兼容性、可維護(hù)性、錯(cuò)誤的恢復(fù)功能等進(jìn)

行確認(rèn)

(9)A.單元測(cè)試

B.集成測(cè)試

C.系統(tǒng)測(cè)試

D.驗(yàn)收測(cè)試

參考答案：D

3

解析：?jiǎn)卧獪y(cè)試：又稱模塊測(cè)試，是針對(duì)軟件設(shè)計(jì)的最小單位一一程序模塊進(jìn)行正確性檢驗(yàn)的測(cè)試工作。

其目的在于檢查每個(gè)程序單元能否正確實(shí)現(xiàn)詳細(xì)設(shè)計(jì)說明中的模塊功能、性能、接口和設(shè)計(jì)約束等要求,

發(fā)現(xiàn)各模塊內(nèi)部可能存在的各種錯(cuò)誤。單元測(cè)試需要從程序的內(nèi)部結(jié)構(gòu)出發(fā)設(shè)計(jì)測(cè)試用例。多個(gè)模塊可

以平行地獨(dú)立進(jìn)行單元測(cè)試

集成測(cè)試：也叫做組裝測(cè)試。通常在單元測(cè)試的基礎(chǔ)上，將所有的程序模塊進(jìn)行有序的、遞增的測(cè)試。

集成測(cè)試是檢驗(yàn)程序單元或部件的接口關(guān)系，逐步集成為符合概要設(shè)計(jì)要求的程序部件或整個(gè)系統(tǒng)

確認(rèn)測(cè)試：也叫有效性測(cè)試。是在模擬的環(huán)境下，驗(yàn)證軟件的所有功能和性能及其他特性是否與用戶的

預(yù)期要求一致。通過了確認(rèn)測(cè)試之后的軟件，才具備了進(jìn)入系統(tǒng)測(cè)試階段的資質(zhì)

系統(tǒng)測(cè)試：是在真實(shí)的系統(tǒng)運(yùn)行的環(huán)境下，檢查完整的程序系統(tǒng)能否和系統(tǒng)(包括硬件、外設(shè)、網(wǎng)絡(luò)和

系統(tǒng)軟件、支持平臺(tái)等)正確配置、連接，并最終滿足用戶的所有需求

驗(yàn)收測(cè)試：是軟件產(chǎn)品檢驗(yàn)的最后一個(gè)環(huán)節(jié)。按照項(xiàng)目任務(wù)書或合同、供需雙方約定的驗(yàn)收依據(jù)文檔進(jìn)

行的對(duì)整個(gè)系統(tǒng)的測(cè)試與評(píng)審，決定是否接收或拒收系統(tǒng)。

10.“當(dāng)多個(gè)事務(wù)并發(fā)執(zhí)行時(shí)，任一事務(wù)的更新操作直到其成功提交的整個(gè)過程，

對(duì)其他事務(wù)都是不可見的”，這一特性通常被稱之為事務(wù)的(10)。

(10)A.原子性

B.一致性

C.隔離性

D.持久性

參考答案：C

解析：原子性(Atomicity)原子性是指事務(wù)包含的所有操作要么全部成功，要么全部失敗回滾，因此事

務(wù)的操作如果成功就必須要完全應(yīng)用到數(shù)據(jù)庫(kù)，如果操作失敗則不能對(duì)數(shù)據(jù)庫(kù)有任何影響。

一致性(Consistency)一致性是指事務(wù)必須使數(shù)據(jù)庫(kù)從一個(gè)一致性狀態(tài)變換到另一個(gè)一致性狀態(tài)，也就

是說一個(gè)事務(wù)執(zhí)行之前和執(zhí)行之后都必須處于一致性狀態(tài)。

隔離性(Isolation)隔離性是當(dāng)多個(gè)用戶并發(fā)訪問數(shù)據(jù)庫(kù)時(shí)，比如操作同一張表時(shí)，數(shù)據(jù)庫(kù)為每一個(gè)用

戶開啟的事務(wù)，不能被其他事務(wù)的操作所干擾，多個(gè)并發(fā)事務(wù)之間要相互隔離。

持久性(Durability)持久性是指一個(gè)事務(wù)一旦被提交了，那么對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)的改變就是永久性的，

即便是在數(shù)據(jù)庫(kù)系統(tǒng)遇到故障的情況下也不會(huì)丟失提交事務(wù)的操作。

11?下列通信設(shè)備中，采用存儲(chǔ)-轉(zhuǎn)發(fā)方式處理信號(hào)的設(shè)備是(11)。

(11)A.中繼器

B.放大器

C.交換機(jī)

4

D.集線器

參考答案：C

解析：中繼器：對(duì)信號(hào)進(jìn)行再生和還原，對(duì)衰減信號(hào)放大，延長(zhǎng)傳輸距離。

放大器：與中繼器功能相仿，只不過放大器放大的是模擬信號(hào)，而中繼器放大的是數(shù)字信號(hào)。

集線器：Hub。實(shí)質(zhì)上是一個(gè)多端口的中繼器，也是物理層設(shè)備。上面說了，中繼器只有兩個(gè)口，

一進(jìn)一出，但集線器可以有多個(gè)口。

交換機(jī)：數(shù)據(jù)鏈路層設(shè)備，具有存儲(chǔ)轉(zhuǎn)發(fā)功能。

12?光信號(hào)在單模光纖中是以(12)方式傳播。

(12)A.直線傳播

B.漸變反射

C.突變反射

D.無(wú)線收發(fā)

參考答案：A

解析：1.在單模光纖內(nèi)呈鈍角反射傳播，宏觀的看起來(lái)，就像是一條直線.這種傳送距離較遠(yuǎn)，適合長(zhǎng)

距離通信。2.在多模光纖內(nèi)呈銳角傳播，宏觀的看起來(lái)，光線曲曲折折。這種傳送距離較短，不適合長(zhǎng)

距離通信。

13?在曼徹斯特編碼中，若波特率為10Mbps,其數(shù)據(jù)速率為(13)Mbpso

(13)A.5

B.10

C.16

D.20

參考答案：A

解析：使用曼碼和差分曼碼時(shí)，每傳輸Ibit的信息，就要求線路上有2次電平狀態(tài)變化，所以這種編碼

方式的效率只有50%。在曼徹斯特編碼中，若波特率為10Mbps,其數(shù)據(jù)速率為5Mbps。

14ei00BASE-FX采用的編碼技術(shù)為(14)。

(14)A.曼徹斯特編碼

B.4B5B+NRZ1

C.MLT-3+NRZI

D.8B6T

參考答案：B

5

解析：lOOBase-FX運(yùn)行于光纖電纜上，使得它非常適合于骨干和長(zhǎng)距離傳輸,是在光纖上實(shí)現(xiàn)的100Mbps

以太網(wǎng)標(biāo)準(zhǔn)，其中F指示光纖，IEEE標(biāo)準(zhǔn)為802.3u。100Base-FX信號(hào)的編碼于lOOBase-TX一樣采用

4B/5B-NRZI方案。

15?在PCM中，若對(duì)模擬信號(hào)的采樣值使用64級(jí)量化，則至少需使用（15）位二

進(jìn)制。

（15）A.4

B.5

C.6

D.7

參考答案：C

解析：量化，就是把經(jīng)過抽樣得到的瞬時(shí)值將其幅度離散，即用一組規(guī)定的電平，把瞬時(shí)抽樣值用最接

近的電平值來(lái)表示，離散值的個(gè)數(shù)決定了量化的精度。64級(jí)量化，需要使用的二進(jìn)制位數(shù)是6,因?yàn)?的6

次方=64。

16?萬(wàn)兆以太網(wǎng)標(biāo)準(zhǔn)中，傳輸距離最遠(yuǎn)的是（16）。

（16）A.10GBASE-S

B.10GBASE-L

C.610GBASE-LX4

D.10GBASE-E

參考答案：D

解析：10GBase-SR中的“SR”是“shortrange”（短距離）的縮寫，表示僅用于短距離連接。該規(guī)范支

持編碼方式為64B/66B的短波（波長(zhǎng)為850nm）多模光纖（MMF）,有效傳輸距離為2米到300米。但要

支持300米傳輸需要采用經(jīng)過優(yōu)化的50um線徑0M3（OptimizedMultimode3,優(yōu)化的多模3）光纖（沒

有優(yōu)化的線徑50um光纖稱之為0M2光纖，而線徑為62.5Pm的光纖稱之為0M1光纖）。

10GBaseT,R中的“LR”是“LongRange”（長(zhǎng)距離）的縮寫，表示主要用于長(zhǎng)距離連接。該規(guī)范支持編

碼方式為64B/66B的長(zhǎng)波（1310nm）單模光纖（SMF）,有效傳輸距離為2米到10公里，事實(shí)上最高可

達(dá)到25公里。

10GBase-ER中的“ER”是“ExtendedRange”（超長(zhǎng)距離）的縮寫，表示連接距離可以非常長(zhǎng)。該規(guī)范

支持編碼方式為64B/66B的超長(zhǎng)波（1550nm）單模光纖（SMF）,有效傳輸距離為2米到40公里。

10GBase-LX4規(guī)范在IEEE802.3ae標(biāo)準(zhǔn)中發(fā)布，設(shè)計(jì)通過波分復(fù)用技術(shù)采用4束光波通過單對(duì)光學(xué)電纜

來(lái)發(fā)送信號(hào)，采用8B/10B編碼方式。10GBase-LX4工作波長(zhǎng)為1310nm，使用多?；騿文０倒饫w，主要適

6

用于在需要在一個(gè)光纖模塊中同時(shí)支持多模和單模光纖的環(huán)境。多模光纖傳輸距離為240^300米，單模

光纖10公里以上，根據(jù)電纜類型和質(zhì)量，還能達(dá)到更遠(yuǎn)的距離。

10GBase-ZR中的“ZR”是“ZebestRange"（最長(zhǎng)距離）的縮寫，表示連接距離最長(zhǎng)，可達(dá)80公里，

是Cisco的一個(gè)私有萬(wàn)兆以太網(wǎng)標(biāo)準(zhǔn)。它使用的也是超長(zhǎng)波（1550nm）單模光纖（SMF）。

10GBase-LRM中的“LRM”是“LongReachMultimode"（長(zhǎng)距離延伸多點(diǎn)模式）的縮寫，表示主要用于

長(zhǎng)距離的多點(diǎn)連接模式，對(duì)應(yīng)的標(biāo)準(zhǔn)為2006年發(fā)布的IEEE802.3aq,采用64B/66B編碼方式。采用該規(guī)

范時(shí)，在1990年以前安裝的FDDI62.5?m多模光纖FDDI網(wǎng)絡(luò)和100Base-FX網(wǎng)絡(luò)中的有效傳輸距離為

220米，而在0M3光纖中可達(dá)260米，在連接長(zhǎng)度方面，不如以前的10GBase-LX4規(guī)范，但是它的光纖模

塊比10GBase-LX4規(guī)范光纖模塊具有更低的成本和更低的電源消耗。

18?以下編碼中，編碼效率最高的是（18）。

（18）A.BAMI

B.曼徹斯特編碼

C.4B5B

D.NRZI

參考答案：D

解析：曼徹斯特編碼編碼效率50%,4B/5B編碼效率為80%,NRZI編碼方式非常的簡(jiǎn)單，即信號(hào)電平翻轉(zhuǎn)

表示0,信號(hào)電平不變表示1,編碼效率100%。

傳號(hào)交替反轉(zhuǎn)碼（AlternativeMarInversion,AM碼），其編碼規(guī)則為將消息碼的"1"（傳號(hào)碼）交

替地變?yōu)?+/和〃1〃，而（空號(hào)碼）保持不變，并沒有引入新的碼元。但是變換后有三個(gè)電平，三個(gè)

電平僅代表了1個(gè)比特的兩種狀態(tài)，所以編碼效率為1/L58,約為0.63。

19?以下關(guān)于HDLC協(xié)議的說法中，錯(cuò)誤的是（19）。

（19）A.I1DLC是一種面向比特計(jì)數(shù)的同步鏈路控制協(xié)議

B.應(yīng)答RNR5表明編號(hào)為4之前的幀均正確，接收站忙暫停接收下一幀

C.信息幀僅能承載用戶數(shù)據(jù)，不得做它用

D、傳輸?shù)倪^程中采用無(wú)編號(hào)幀進(jìn)行鏈路的控制

參考答案：C

解析：信息幀：控制字段第1位為0,用來(lái)傳輸數(shù)據(jù)信息，或使用捎帶技術(shù)對(duì)數(shù)據(jù)進(jìn)行確認(rèn)。無(wú)編號(hào)幀用

于數(shù)據(jù)鏈路的控制，它本身不帶編號(hào)，可以在任何需要的時(shí)刻發(fā)出。

20?ICMP是TCP/IP分層模型第三層協(xié)議，其報(bào)文封裝在（20）中傳送。

（20）A.以太幀

B.IP數(shù)據(jù)報(bào)

7

C.UDP報(bào)文

D.TCP報(bào)文

參考答案：B

解析：ICMP是“InternetControlMessageProtocol"(Internet控制消息協(xié)議)的縮寫，ICMP的內(nèi)

容是放在IP數(shù)據(jù)包的數(shù)據(jù)部分里來(lái)互相交流的。

21?TCP使用的流量控制協(xié)議是(21)，TCP頭中與之相關(guān)的字段是(22)。

(21)A.停等應(yīng)答

B.可變大小的滑動(dòng)窗口協(xié)議

C.固定大小的滑動(dòng)窗口協(xié)議

D.選擇重發(fā)ARQ協(xié)議

參考答案：B

解析：TCP的流量控制采用了可變大小的滑動(dòng)窗口協(xié)議，由接收方指明接收緩沖區(qū)的大小(字節(jié)數(shù))，發(fā)送

方發(fā)送了規(guī)定的字節(jié)數(shù)后等待接收方的下一次請(qǐng)求。固定大小的滑動(dòng)窗口協(xié)議用在數(shù)據(jù)鏈路層的HDLC中。

可變大小的滑動(dòng)窗口協(xié)議可以應(yīng)付長(zhǎng)距離通信過程中線路延遲不確定的情況，而固定大小的滑動(dòng)窗口協(xié)

議則適合鏈路兩端點(diǎn)之間通信延遲固定的情況。2015年下半年網(wǎng)絡(luò)工程師考試上午真題試題(綜合知識(shí))

中原題。

22(22)A.端口號(hào)

B.偏移

C.窗口

D.緊急指針

參考答案：C

解析：滑動(dòng)窗口(WinodwSize)接收方告知發(fā)送方窗口大小(即無(wú)需等待確認(rèn)可一起發(fā)送的數(shù)據(jù)量)，以

此來(lái)控制發(fā)送數(shù)據(jù)的速率，從而達(dá)到流量控制。

23?TCP偽首部不包含的字段為(23)。

A.源地址B.目的地址C.標(biāo)識(shí)符D.協(xié)議

參考答案：C

解析：偽首部共有12字節(jié)，包含IP首部的一些字段，有如下信息：32位源IP地址、32位目的IP地址、8位

保留字節(jié)(置0)、8位傳輸層協(xié)議號(hào)(TCP是6,UDP是17)、16位報(bào)文長(zhǎng)度(首部+數(shù)據(jù))。

假設(shè)一個(gè)IP數(shù)據(jù)報(bào)總長(zhǎng)度為3000B,要經(jīng)過一段MTU為1500B的鏈路，該IP數(shù)據(jù)報(bào)必須經(jīng)過分片才能通過該

鏈路。該原始IP數(shù)據(jù)報(bào)需被分成(24)個(gè)片，若IP首部沒有可選字段，則最后一個(gè)片首部中Offset字段

8

為(25).

(24)A.2B.3C.4D.5

(25)A.370B.740C.1480D.2960

參考答案：(24)B(25)A

解析：一個(gè)IP數(shù)據(jù)報(bào)總長(zhǎng)度為3000B(20B的首部和2980的數(shù)據(jù))，MTU為1500B,需要進(jìn)行分片第一片長(zhǎng)

度是20B+1480B,第二片長(zhǎng)度是20B+1480B,第三片長(zhǎng)度是20B+20B,其中第三片的片偏移字段是

2960/8=370.

用于自治系統(tǒng)(AS)之間路由選擇的路由協(xié)議是(26).

(26)A.RIPB.OSPFC.IS-ISD.BGP

參考答案：I)

解析：BGP(邊界網(wǎng)關(guān)協(xié)議)，BGP是用于自治系統(tǒng)之間的域間路由選擇協(xié)議。

中間系統(tǒng)到中間系統(tǒng)(IS-IS,Intermediatesystemtointermediatesystem,意為“中間系統(tǒng)

到中間系統(tǒng)”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運(yùn)營(yíng)商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。RIP協(xié)議是最早的路

由協(xié)議，其設(shè)計(jì)思想是為小型網(wǎng)絡(luò)中提供簡(jiǎn)單易用的動(dòng)態(tài)路由，其算法簡(jiǎn)單，對(duì)CPU和內(nèi)存資源要求低。

RIP采用廣播(RIP-1)或組播(RIP-2)方式來(lái)在鄰居間傳送協(xié)議報(bào)文，傳輸層采用UDP封裝，端

口號(hào)是520.由于UDP是不可靠的傳輸層協(xié)議，所以RIP設(shè)計(jì)成為周期性的廣播全部路由表，如果鄰居超

過3次無(wú)法接收到路由更新，則認(rèn)為路由失效。RIP-1不支持驗(yàn)證，其安全性較低；RIP-2對(duì)其進(jìn)行了改

進(jìn)，從而能夠支持驗(yàn)證，安全性提高了。

0SPF是目前應(yīng)用最廣泛的IGP協(xié)議。0SPF設(shè)計(jì)思想是為大中型網(wǎng)絡(luò)提供分層次的、可劃分區(qū)域的

路由協(xié)議。其算法復(fù)雜，但能夠保證無(wú)域內(nèi)環(huán)路.OSPF采用IP來(lái)進(jìn)行承載，所有的協(xié)議報(bào)文都有IP封

裝后進(jìn)行傳輸，端口號(hào)89.IP是盡力而為的網(wǎng)絡(luò)層協(xié)議，本身是不可靠的；所以為了保證協(xié)議報(bào)文傳輸

的可靠性，OSPF采用了確認(rèn)機(jī)制，在鄰居發(fā)現(xiàn)階段，交互LSA的階段，OSPF都采用確認(rèn)機(jī)制來(lái)保證傳輸

可靠。OSPF支持驗(yàn)證，使OSPF的安全性得到了保證。

以下關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是(27)

(27)A.OSPF是一種鏈路狀態(tài)協(xié)議

B.OSPF路由器中可以配置多個(gè)路由進(jìn)程

C.OSPF網(wǎng)絡(luò)中用區(qū)域0來(lái)表示主干網(wǎng)

D.OSPF使用LSA報(bào)文維護(hù)鄰居關(guān)系

參考答案：B

解析：配置OSPF路由時(shí)，首先是要在路由器上啟用OSPF路由進(jìn)程，而且在一個(gè)路由器上可以同時(shí)創(chuàng)建并

9

運(yùn)行多個(gè)OSPF進(jìn)程。

Telnet是一種用于遠(yuǎn)程訪問的協(xié)議。以下關(guān)于Telnet的描述中，正確的是(28)

(28)A.不能傳輸?shù)卿浛诹?/p>

B.默認(rèn)端口號(hào)是23

C.一種安全的通信協(xié)議

D.用UDP作為傳輸層協(xié)議

參考答案：B

解析：要開始一個(gè)telnet會(huì)話，必須輸入用戶名和密碼來(lái)登錄服務(wù)器。使用TCP作為傳輸層協(xié)議。

在瀏覽器地址欄輸入192.168.11進(jìn)行訪問時(shí)，首先執(zhí)行的操作是(29)

(29)A.域名解析

B.解釋執(zhí)行

C.發(fā)送頁(yè)面請(qǐng)求報(bào)文

D.建立TCP連接

參考答案：D

解析：瀏覽器地址欄去訪問某網(wǎng)站的IP地址而不是域名的話，獲取到了目標(biāo)服務(wù)器的IP地址之后，

瀏覽器就知道我等下請(qǐng)求要發(fā)給誰(shuí)了，這個(gè)時(shí)候就可以開始發(fā)送封裝好了的HTTP請(qǐng)求報(bào)文了，那么既然

需要發(fā)送請(qǐng)求，必然就需要TCP通過三次握手為瀏覽器和服務(wù)器之間建立可靠的連接。

如果訪問的是域名的話，首先：

1.解析URL

2.瀏覽器封裝HTTP請(qǐng)求報(bào)文

3.DNS域名解析獲取IP地址

4.建立TCP連接

5.瀏覽器發(fā)送請(qǐng)求

6.負(fù)責(zé)傳輸?shù)腎P協(xié)議

7.使用ARP協(xié)議憑借MAC地址通信

8.服務(wù)器響應(yīng)請(qǐng)求

9.斷開TCP連接

10.瀏覽器顯示界面

SMTP的默認(rèn)服務(wù)端口號(hào)是(30)?

10

(30)A.25B.80C.110D.143

參考答案：A

解析：SMTP是一種提供可靠且有效的電子郵件傳輸?shù)膮f(xié)議，默認(rèn)端口為25。

6to4是種支持IPv6站點(diǎn)通過IPv4網(wǎng)絡(luò)進(jìn)行通信的技術(shù)，下面IP地址中(31)屬

(31)A.FE90::SEFE:10.40.1.29

B.FE80::5EFE:192.168.31.30

C.2002:C000:022A::

D.FF80:2ABC:0212

參考答案：C

解析：6to4隧道是點(diǎn)到多點(diǎn)的自動(dòng)隧道，主要是把多個(gè)IPv6孤島通過IPv4網(wǎng)絡(luò)連接。6to4隧道通

過IPv6報(bào)文的目的地址中嵌入的IPv4地址，可以自動(dòng)獲取隧道的終點(diǎn)。6to4隧道必須采用特殊的地址：

6to4地址，它以2002開頭，后面跟著32位的IPv4地址轉(zhuǎn)化的32位16進(jìn)制表示，構(gòu)成一個(gè)48位的6to4前

綴2002：a.b.c.d:/48.

使用(32)格式的文件展示視頻動(dòng)畫可以提高網(wǎng)頁(yè)內(nèi)容的載入速度。

(32)A..jpgB..aviC..gifD..rm

參考答案：C

解析：GIF的全稱是GraphicsInterchangeFormat,可譯為圖形交換格式，用于以超文本標(biāo)志語(yǔ)言

(HypertextMarkupLanguage)方式顯示索引彩色圖像，在因特網(wǎng)和其他在線服務(wù)系統(tǒng)上得到廣泛應(yīng)用，

GIF采用的是Lempel-ZevTYelch(Lzw)壓縮算法，最高支持256種顏色。由于這種特性，GIF比較適用于

色彩較少的圖片，比如卡通造型、公司標(biāo)志等等。在Web運(yùn)用中，圖像的文件量的大小將會(huì)明顯地影響到

下載的速度，因此我們可以根據(jù)GIF帶調(diào)色板的特性來(lái)優(yōu)化調(diào)色板，減少圖像使用的顏色數(shù)(有些圖像用

不到的顏色可以舍去)，而不影響到圖片的質(zhì)量。

RM格式是RealNetworks公司開發(fā)的一種流媒體視頻文件格式，可以根據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)牟煌俾手?/p>

定不同的壓縮比率，從而實(shí)現(xiàn)低速率的Internet上進(jìn)行視頻文件的實(shí)時(shí)傳送和播放。

AVI英文全稱為AudioVideoInterleaved,即音頻視頻交錯(cuò)格式，是微軟公司于1992年11月推出作

為其Windows視頻軟件一部分的一種多媒體容器格式。

JPEG(JointPhotographicExpertsGroup)是JPEG標(biāo)準(zhǔn)的產(chǎn)物，該標(biāo)準(zhǔn)由國(guó)際標(biāo)準(zhǔn)化組織(ISO)

制訂，是面向連續(xù)色調(diào)靜止圖像的一種壓縮標(biāo)準(zhǔn).

11

對(duì)一個(gè)新的Qos通信流進(jìn)行網(wǎng)絡(luò)資源預(yù)約，以確保有足夠的資源來(lái)保證所請(qǐng)求的Qos,該規(guī)則屬于IntServ

規(guī)定的4種用于提供Qos傳輸機(jī)制中的(33)規(guī)則。

(33)A.準(zhǔn)入控制B.路由選擇算法C.排隊(duì)規(guī)則D.丟棄策略

參考答案：A

解析：IntServ主要解決的問題是在發(fā)生擁塞時(shí)如何共享可用的網(wǎng)絡(luò)帶寬，為保證服務(wù)質(zhì)量提供必要

的支持。IntServ通過4種手段來(lái)提供QoS傳輸機(jī)制。

①準(zhǔn)入控制，IntServ對(duì)一個(gè)新的Qos通信流要進(jìn)行資源預(yù)約。如果網(wǎng)絡(luò)中的路由器確定沒有足夠的

資源來(lái)保證所請(qǐng)求的Qos,則這個(gè)通信流就不會(huì)進(jìn)入網(wǎng)絡(luò)。

②路由選擇算法?？梢曰谠S多不同的Qos參數(shù)(而不僅僅是最小時(shí)延)來(lái)進(jìn)行路由選擇。

③排隊(duì)規(guī)則?？紤]不同通信流的不同需求而采用有效的排隊(duì)規(guī)則。

④丟棄策略。在緩沖區(qū)耗盡而新的分組來(lái)到時(shí)要決定丟棄哪些分組以支持Qos傳輸。

在Windows系統(tǒng)中，用于清除本地DNS緩存的命令是(34).

(34)A.ipconfig/releaseC.ipconfig/displaydns

B.ipconfig/flushdnsD.ipconfig/registerdns

參考答案：(33)C(34)B

解析：ipconfig/all：顯機(jī)TCP/P置的詳細(xì)信息；

ipconfig/re1ease：DHCP客戶端手工釋放IP地址：

ipconfig/renew：DHCP客戶端手工向服務(wù)器刷新請(qǐng)求，重新獲得地址。

ipconfig/fushdns：清除本地DNS緩存內(nèi)容；

ipconfig/displaydns：顯示本地DNS內(nèi)容；

ipconfig/registerdns：DNS客戶端手工向服務(wù)器進(jìn)行注冊(cè)；

WindowsServer2008R2上可配置(35)服務(wù)，提供文件的上傳和下載服務(wù)。

(35)A.DHCPB.DNSC.FTPD.遠(yuǎn)程桌面

參考答案：C

解析：FTP(FileTransferProtocol,文件傳輸協(xié)議)是TCP/IP協(xié)議組中的協(xié)議之一。FTP協(xié)議包括兩

個(gè)組成部分，其一為FTP服務(wù)器，其二為FTP客戶端。其中FTP服務(wù)器用來(lái)存文件，戶可以用FTP戶通過FTP

協(xié)議位于FTP服務(wù)器上的資源。

12

Windows系統(tǒng)中，DHCP客戶端通過發(fā)送(36)報(bào)文請(qǐng)求IP地址配置信息，當(dāng)定的時(shí)間內(nèi)未接收到地址配置

信息時(shí)，客戶端可能使用的IP地址是(37)o

(36)A.DhcpdiscoverB.Dhcprequest

C.DhcprenewD.Dhcpack

(37)A.0.0.0.0B.255.255.255.255

C.169.254.0.1D.192.168.1.

參考答案：(36)A(37)C

解析：當(dāng)DHCP客戶機(jī)第一次登錄網(wǎng)絡(luò)的時(shí)候(也就是客戶機(jī)上沒有任何IP地址數(shù)據(jù)時(shí))，它會(huì)通過

UDP67端口向網(wǎng)絡(luò)上發(fā)出一個(gè)DHCPDISCOVER據(jù)包(包中包含客戶機(jī)的MAC地址和計(jì)算機(jī)名等信息)。因?yàn)?/p>

客戶機(jī)還不知道自己屬于哪一個(gè)網(wǎng)絡(luò)，所以封包的源地址為0.0.0.0,目標(biāo)地址為255.255.255.255,然

后再附上DHCPdiscover的信息，向網(wǎng)絡(luò)進(jìn)行廣播。

DHCPdiscover的等待時(shí)間預(yù)設(shè)為1秒，也就是當(dāng)客戶機(jī)將第一個(gè)DHCPdiscover封包送出去之后，在

1秒之內(nèi)沒有得到回應(yīng)的話，就會(huì)進(jìn)行第二次DHCPdiscover廣播。若一直沒有得到回應(yīng)，客戶機(jī)會(huì)將這

一廣播包重新發(fā)送四次

(以2,4,8,16秒為間隔，加上1T000毫秒之間隨機(jī)長(zhǎng)度的時(shí)間)。如果都沒有得到DHCPServer

的回應(yīng)，客戶機(jī)會(huì)從169.254.0/16這個(gè)自動(dòng)保留的私有IP地址中選用一個(gè)IP地址。并且每隔5分鐘重新廣

播一次，如果收到某個(gè)服務(wù)器的響應(yīng)，則繼續(xù)IP租用過程。

郵件客戶端需監(jiān)聽(38)端口及時(shí)接收郵件。

(38)A.25B.50C.100D.110

參考答案：D

解析：POP3即郵局協(xié)議的第3個(gè)版，它規(guī)定樣個(gè)算機(jī)連接到nternet的郵件服務(wù)器和下載電子郵件的

電子協(xié)議。它是因特網(wǎng)電子郵件的第一個(gè)離線協(xié)議標(biāo)準(zhǔn)，POP3允許用戶從服務(wù)器上把郵件存儲(chǔ)到本地主

機(jī)(即自己的計(jì)算機(jī))上，同時(shí)刪除保存在郵件服務(wù)器上的郵件，而POP3服務(wù)器則是遵語(yǔ)POP3協(xié)議的接

收郵件服務(wù)器，用來(lái)接收電子郵件的端口號(hào)110.

通常使用(39)為IP數(shù)據(jù)報(bào)文進(jìn)行加密。

(39)A.IPSecB.PP2PC.HTTPSD.TLS

參考答案：A

解析：IPSec不是一個(gè)單獨(dú)的協(xié)議，它給出了應(yīng)用于IP層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu)。該體系

13

結(jié)構(gòu)包括認(rèn)證頭協(xié)議AH、封裝安全負(fù)載協(xié)議ESP、密朗管理協(xié)議IKE和用于網(wǎng)絡(luò)認(rèn)證及加密的一些算法等。

IPSec規(guī)定了如何在對(duì)等體之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了數(shù)據(jù)源認(rèn)證、數(shù)據(jù)

加密、數(shù)據(jù)完整性等網(wǎng)絡(luò)安全服務(wù)。

網(wǎng)管員在Windows系統(tǒng)中，使用下面的命令：C:\>nslookup-qt=acc.com

得到的輸出結(jié)果是(40)

(40)A.cc.com主機(jī)的IP地址

B.cc.com的郵件交換服務(wù)器地址

C.cc.com的別名

D.cc.com的PTR指針

參考答案：A

解析：Nslookup有2種使用模式交互模式與非交互模式。非交互模式：在cmd命令中直接輸入命令，

返回對(duì)應(yīng)對(duì)應(yīng)的數(shù)據(jù)。nslookup[-option][hostname][server]交互模式：僅僅在命令行輸入nslookup,

隨即進(jìn)入nslookup的交互命令行，退出輸入exitnslookup-qt=a是查詢A錄，即域名和IP的對(duì)應(yīng)記錄。

在Linux系統(tǒng)通過(41)命令，可以拒絕P地址為192.168.0.2的遠(yuǎn)程主機(jī)登錄到該服務(wù)器。

(41)A.iptables-Ainput-ptcp-s192.168.0.2-source-port22-jDENY

B.iptables-Ainput-ptcp-d192.168.0.2-source-port22-JDENY

C.iptables-Ainput-ptcp-s192.168.0.2-destination-port22-jDENYD.iptables-Ainput

-ptcp-dl92.168.0.2-destination-port22-jDENY

參考答案：C

解析：iptables是組成Linux平臺(tái)下的包過濾防火墻，規(guī)則(rules)其實(shí)就是網(wǎng)絡(luò)管理員預(yù)定義的

條件，規(guī)則-一般的定義為'如果數(shù)據(jù)包頭符合這樣的條件，就這樣處理這個(gè)數(shù)據(jù)包”。規(guī)則存儲(chǔ)在內(nèi)核

空間的信息包過濾表中，這些規(guī)則分別指定了源地址、目的地址、傳輸協(xié)議(如TCP、UDP.ICMP)類型

(如HTTP、FTP和SMTP)等。

當(dāng)數(shù)據(jù)包與規(guī)則匹配時(shí)，iptables就根據(jù)規(guī)則所定義的方法來(lái)處理這些數(shù)據(jù)包，如放行(accept),

拒絕(reject)和丟棄(drop)等。配置防火墻的主要工作是添加，修改和刪除等規(guī)則。

拒絕IP地址為192.168.0.2的遠(yuǎn)程主機(jī)登錄到該服務(wù)器：iptables-Ainput-ptcp-s

192.168.0.2-desination-port22-jDENY

數(shù)據(jù)包通過防火增時(shí)，不能依據(jù)(42)進(jìn)行過濾

14

(42)A.源和目的IP地址B.源和目的端口

C.IP協(xié)議號(hào)D.負(fù)載內(nèi)容

參考答案：D

為實(shí)現(xiàn)消息的不可否認(rèn)性，A發(fā)送給B的消息需使用(43)進(jìn)行數(shù)字簽名。

(43)A.A的公鑰B.A的私C.B的公鑰D.B的私鑰

參考答案：B

解析：有多種實(shí)現(xiàn)數(shù)字簽名的方法，但采用公鑰算法比采用對(duì)稱密碼算法更容易實(shí)現(xiàn)，下面就具體介紹

這種簽名。

以下關(guān)于AES加密算法的描述中，錯(cuò)誤的是(44)o

(44)A.AES的分組長(zhǎng)度可以是256比特

B.AES的密鑰長(zhǎng)度可以是128比特

C.AES所用S盒的輸入為8比特

I).AES是一種確定性的加密算法

參考答案：D

解析：

在對(duì)服務(wù)器的日志進(jìn)行分析時(shí)，發(fā)現(xiàn)某一時(shí)間段，網(wǎng)絡(luò)中有大量包含"USER"

“PASS”負(fù)載的數(shù)據(jù)，該異常行為最可能是(45)

(45)A.ICMP泛洪攻擊

C.弱口令掃描

B.端口掃描

D.TCP泛洪攻擊

參考答案：C

解析：

15

在SNMPv3安全模塊中的加密部分，為了防止報(bào)文內(nèi)容的泄露，使用DES算法對(duì)數(shù)據(jù)進(jìn)行加密，其密鑰長(zhǎng)度

為(46)

(46)A.56B.64C.120D.128

參考答案：A

解析：

某主機(jī)無(wú)法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒有接收，造成該主機(jī)

網(wǎng)絡(luò)故障的原因最有可能是(47)

(47)A.IP地址配置錯(cuò)誤B.TCP/IP協(xié)議故障

C.網(wǎng)絡(luò)沒有物理連接D.DNS配置不正確

參考答案：A

解析：

網(wǎng)絡(luò)管理員用netstat命令監(jiān)測(cè)系統(tǒng)當(dāng)前的連接情況，若要顯示所有80端口的網(wǎng)絡(luò)連接，則應(yīng)該執(zhí)

行的命令是(48).

(48)A.netstat-p|grepSYN_REC|wc-1

B.netstat-anpgrep80

C.netstat-anpgrep'tcpudp'

D.netstat-plan；awk{fprint$5'}

參考答案：B

解析:

在Linux系統(tǒng)中，不能為網(wǎng)卡ethO添加IP：192.168.0.2的命令是(49).

(49)A.ifconfigethO192.168.0.2netmask255.255.255.0up

B.ifconfigethO192.168.0.2/24up

C.ipaddradd192.168.0.2/24devetho

D.ipconfigethO192.168.0.2/24up

參考答案：D

解析：Linux下沒有ipconfig命令。

16

Windows系統(tǒng)想要接收并轉(zhuǎn)發(fā)本地或遠(yuǎn)程SNMP代理產(chǎn)生的陷阱消息，則需要開啟的服務(wù)是(50).

(50)A.SNMPServer服務(wù)B.SNMPTrap服務(wù)

C.SNMPAgent服務(wù)D.RPC服務(wù)

參考答案：B

解析：SNMPtrap是由被管理的設(shè)備主動(dòng)的向管理服務(wù)器發(fā)送設(shè)備的異常情況。

某公司的員工區(qū)域使用的IP地址段是172.16.132.0/23,該地址段中最多能夠容納的主機(jī)數(shù)量是(51)

臺(tái)。

(51)A.254B.510C.1022D.2046

參考答案：B

解析：IP地址段是172.16.132.0/23,說明主機(jī)位9位，能夠容納的主機(jī)數(shù)目是2的9次方-2=510臺(tái)。

某公司為多個(gè)部門劃分了不同的局域網(wǎng)，每個(gè)局域網(wǎng)中的主機(jī)數(shù)量如下表所示，計(jì)劃使用地址段

192.168.10.0/24劃分子網(wǎng)，以滿足公司每個(gè)局域網(wǎng)的IP地址需求，請(qǐng)為各部門選擇最經(jīng)濟(jì)的地址段或子

網(wǎng)掩碼長(zhǎng)度。

部門主機(jī)數(shù)量地址段子網(wǎng)掩碼長(zhǎng)度

營(yíng)銷部20192.168.10.64(52)

財(cái)務(wù)部60(53)26

管理部8192.168.10.96(54)

(52)A.24B.25C.26D.27

(53)A.192.168.10.0B.192.168.10.144

C.192.168.10.160D.192.168.10.70

(54)A.30B.29C.28D.27

參考答案：(52)D(53)A(54)C

解析：使用地址段192.168.10.0/24劃分子網(wǎng)，先滿足財(cái)務(wù)部的需求，劃分為四個(gè)子網(wǎng)，四個(gè)子網(wǎng)的

子網(wǎng)網(wǎng)絡(luò)地址是192.168.10.0/26,192.168.10.64/26,192.168.10.128/26,192.168.10.192/26.根據(jù)

表中的信息,財(cái)務(wù)部選擇192.168.10.0/26,再192.168.10.64/26劃為2個(gè)子網(wǎng),分別是192.168.10.64/27,

192.168.10.96/27,選擇192.168.10.64/27,而192.168.10.96/27再次劃分為2個(gè)子網(wǎng)，分別為

192.168.10.96/28.192.168.10.112/28,管理部選擇192.168.10.96/28?

17

某學(xué)校網(wǎng)絡(luò)分為家屬區(qū)和辦公區(qū),網(wǎng)管員將192.168.16.0/24,192.168.18.0/24兩個(gè)IP地址段匯聚為

192.168.16.0/22,用于家屬區(qū)IP地址段，下面的IP地址中可用作辦公區(qū)IP地址的是(55)

(55)A.54/22

B.192.168.17.220/22

C.192.168.17.255/22

D.192.168.20.11/22

參考答案：D

解析：

在網(wǎng)絡(luò)管理中，使用displayportvlan命令可查看交換機(jī)的(56)信息，使用port1ink-typetrunk

命令修改交換機(jī)(57).

(56)A.ICMP報(bào)文處理方式B.接口狀態(tài)

C.VLAN和LinkTypeD.接口與IP對(duì)應(yīng)關(guān)系

(57)A.VLAN地址B.交換機(jī)接口狀態(tài)

C.接口類型D.對(duì)ICMP報(bào)文處理方式

參考答案：(56)C(57)C

解析：displayportvlan命令用來(lái)查看VLAN中包含的接口信息。portlink-typetrunk命令修改交換機(jī)

接口的類型。

下列命令片段實(shí)現(xiàn)的功能是(58)

acl3000

rulepermittcpdestination-porteq80source192.168.1.00.0.0.255

carcir4096

(58)A.限制192.168.1.0網(wǎng)段設(shè)備訪問HTTP的流量不超過4Mbps

B.限制192.168.1.0網(wǎng)段設(shè)備訪問HTTP的流量不超過80Mbps

C.限制192.168.1.0網(wǎng)段設(shè)備的TCP的流量不超過4Mbps

D.限制192.168.1.0網(wǎng)段設(shè)備的TCP的流量不超過80Mbps

18

參考答案：A

解析：流量監(jiān)管TP(TrafficPolicing)就是對(duì)流量進(jìn)行控制，通過監(jiān)督進(jìn)入網(wǎng)絡(luò)的流量速率，對(duì)

超出部分的流量進(jìn)行限制，使進(jìn)入的流量被限制在一個(gè)合理的范圍之內(nèi)，以保證網(wǎng)絡(luò)資源的合理利用。

流量監(jiān)管功能可以通過對(duì)ACL的引用來(lái)實(shí)現(xiàn)對(duì)不同數(shù)據(jù)流的限速，在下面的例子中，將針對(duì)HTTP語(yǔ)音、

電子郵件業(yè)務(wù)的流量限速進(jìn)行舉例介紹。

題目的圖：對(duì)匹配ACL3000的文的HTTP流量(TCP端口80)限速為4096Kbps。

當(dāng)網(wǎng)絡(luò)中充斥著大量廣播包時(shí)，可以采取(59)措施解決問題。

59)A.客戶端通過DHCP獲取IP地址

B.增加接入層交換機(jī)

C.創(chuàng)建VLAN來(lái)劃分更小的廣播域

D.網(wǎng)絡(luò)結(jié)構(gòu)修改為僅有核心層和接入層

參考答案：C

解析：VLAN隔離技術(shù)根據(jù)特定的策略，把物理上形成的局域網(wǎng)(LocalAreaNetwork,LAN)劃分成

不同的邏輯子網(wǎng)，把數(shù)據(jù)鏈路層廣播報(bào)文隔離在邏輯子網(wǎng)之內(nèi)，形成各自的廣播域，每個(gè)邏輯子網(wǎng)就是

一個(gè)“虛擬的局域網(wǎng)(VirualLAN)\每個(gè)接入至支持VLAN的交換機(jī)的終端設(shè)備，都屬于一個(gè)特定的VLAN,

不同VLAN中的終端設(shè)備無(wú)法直接通過數(shù)據(jù)鏈路層通信。VLAN技術(shù)有效限制了廣播報(bào)文的傳輸范圍，一定

程度上抑制了廣播風(fēng)暴，提高了網(wǎng)絡(luò)的安全性，大量應(yīng)用于高校、企業(yè)以及住宅小區(qū)等園區(qū)網(wǎng)絡(luò)。

下列命令片段含義是(60)。

<Huawei>system-view

[Huawei1interfacevlanif2

[Huawei-VIanif2]undoshutdown

(60)A.關(guān)閉vlanif2接口B.恢復(fù)接口上vlanif缺省配置

C.vlanif2接口D.關(guān)閉所有vlanif接口

參考答案：C

解析：undoshutdown是開啟接口功能。

19

要實(shí)現(xiàn)PC機(jī)切換IP地址后，可以訪問不同的VLAN,需采用基于(61)技術(shù)劃分VLAN。

(61)A.接口B.子網(wǎng)C.協(xié)議D.策略

參考答案：B

解析：基于IP子網(wǎng)的VLAN(簡(jiǎn)稱子網(wǎng)VLAN)是根據(jù)報(bào)文源IP地址及子網(wǎng)掩碼來(lái)進(jìn)行劃分的。設(shè)備從

端口收到Untagged報(bào)文后，會(huì)根據(jù)報(bào)文的源IP地址來(lái)確定報(bào)文所屬的VLAN,然后將報(bào)文自動(dòng)劃分到指定

VLAN中傳輸。

在千兆以太網(wǎng)標(biāo)準(zhǔn)中，采用屏蔽雙絞線作為傳輸介質(zhì)的是(62)，使用長(zhǎng)1330mm光纖的是(63)

(62)A.1000BASE-SXB.1000BASE-LX

C.1000BASB-CXD.100BASET

(63)A.1000BASE-SXB.1000BASE-LX

C.1000BASE-CXD.1000BASE-T

參考答案：(62)D(63)B

解析：1000Base-T標(biāo)準(zhǔn)使用的是5類非屏蔽雙絞線，雙絞線長(zhǎng)度可以達(dá)到100m。

1000Base-X是基于光纖通道的物理層，使用的媒體有三種：

1000Base-CX標(biāo)準(zhǔn)使用的是屏蔽雙絞線，雙絞線長(zhǎng)度可以達(dá)到25m；

1000Base-LX標(biāo)準(zhǔn)使用的是波長(zhǎng)為1300nm的單模光纖，光纖長(zhǎng)度可以達(dá)到3000m；

1000Base-SX標(biāo)準(zhǔn)使用的是波長(zhǎng)為850nm的多模光纖，光纖長(zhǎng)度可以達(dá)到300、550m。

其中前三項(xiàng)標(biāo)準(zhǔn)是IEEE802.3z,而1000Base-T的標(biāo)準(zhǔn)足IEEE802.3ab

以太網(wǎng)的最大幀長(zhǎng)為1518字節(jié)，每個(gè)數(shù)據(jù)幀前面有8個(gè)字節(jié)的前導(dǎo)字段,幀間隔為9.6us,在100BASE-T

網(wǎng)絡(luò)中發(fā)送1幀需要的時(shí)間為(64)

(64)A.123psB.132pse.12.3msD.13.2ms

參考答案：B

解析：發(fā)送1幀需要的時(shí)間=t長(zhǎng)/帶寬，長(zhǎng)大小為(1518+8)*

8=12208位，帶寬是100Mbps,所以計(jì)算結(jié)果是12208位/

100*106bps=122.08us,再加上幀間隔9.6us,約等于132us。

定級(jí)備案為等級(jí)保護(hù)第三級(jí)的信息系統(tǒng)，應(yīng)當(dāng)每(65)對(duì)系統(tǒng)進(jìn)行一次等級(jí)測(cè)評(píng)。

(65)A.半B.一年C.兩年D.三年

參考答案：(65)B

解析：信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測(cè)評(píng)

20

機(jī)構(gòu)，依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn)，定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)

評(píng)。

第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)。

以下措施中，不能加強(qiáng)信息系統(tǒng)身份認(rèn)證安全的是(66).

(66)A.信息系統(tǒng)采用https訪問B.雙因子認(rèn)證

C.設(shè)置登錄密碼復(fù)雜度要求D.設(shè)置登錄密碼有效期

參考答案：A

解析：在一些對(duì)安全要求更高的應(yīng)用環(huán)境，簡(jiǎn)單地使用口令認(rèn)證是不夠的，還需要使用其他硬件來(lái)

完成，如U盾、網(wǎng)銀交易就使用這種方式。在使用硬件加密和認(rèn)證的應(yīng)用中，通常使用雙因子認(rèn)證，即口

令認(rèn)證與硬件認(rèn)證相結(jié)合來(lái)完成對(duì)用戶的認(rèn)證。設(shè)置登錄密碼復(fù)雜度要求、設(shè)置登錄密碼有效期也可以

加強(qiáng)信息系統(tǒng)身份認(rèn)證安全。

(67)存儲(chǔ)方式常使用NFS協(xié)議為L(zhǎng)inux操作系統(tǒng)提供文件共享服務(wù)。

(67)A.DASB.NASC.IP-SAND.FC-SAN

參考答案：B

解析：直連式存儲(chǔ)(Direct-AttachedStorage,簡(jiǎn)稱DAS),網(wǎng)絡(luò)附屬存儲(chǔ)(Network-AttachedStorage,

簡(jiǎn)稱NAS),SAN存儲(chǔ)(存儲(chǔ)區(qū)域網(wǎng)絡(luò)StorageAreaNetwork)存儲(chǔ)區(qū)域網(wǎng)絡(luò)，從名字上親們也可以看出，

這個(gè)是通過光纖通道交換機(jī)連接存儲(chǔ)陣列和服務(wù)器主機(jī)，最后成為一個(gè)專用的存儲(chǔ)網(wǎng)絡(luò)。通常SAN由磁盤

陣列(RAID)連接光纖通道(FibreChannel)組成(為了區(qū)別于IPSAN,通常SAN也稱為FOSAN)。

IP-SAN(IP存儲(chǔ))的通信通道是使用IP通道，而不是光纖通道，把服務(wù)器與存儲(chǔ)設(shè)備連接起來(lái)的技術(shù)，

除了標(biāo)準(zhǔn)已獲通過的iSCSI,還有FCIP、iFCP等正在制定的標(biāo)準(zhǔn)。

NFS(NetworkFileSystem)即網(wǎng)絡(luò)文件系統(tǒng)，是FreeBSD支持的文件系統(tǒng)中的一種，它允許網(wǎng)絡(luò)中

的計(jì)算機(jī)之間共享資源。NAS本身能夠支持多種協(xié)議(如NFS、CIFS、FTP、HTTP等)，而且能夠支持各種

操作系統(tǒng)。通過任何一臺(tái)工作站，采用IE或Netscape瀏覽器就可以對(duì)NAS設(shè)備進(jìn)行直觀方便的管理。NAS

解決方案通常配置為作為文件服務(wù)的設(shè)備，由工作站或