2010年下半年 軟考中級網絡工程師真題含答案解析

在輸入輸出控制方法中，采用（1)可以使得設備與主存間的數(shù)據(jù)塊傳送無需CPU干預。(1)A.程序控制輸入輸出 B.中斷 C.DMA D.總線控制【答案】C【解析】本題考查CPU中相關寄存器的基礎知識。計算機中主機與外設間進行數(shù)據(jù)傳輸?shù)妮斎胼敵隹刂品椒ㄓ谐绦蚩刂品绞?、中斷方式、DMA等。在程序控制方式下，由CPU執(zhí)行程序控制數(shù)據(jù)的輸入輸出過程。在中斷方式下，外設準備好輸入數(shù)據(jù)或接收數(shù)據(jù)時向CPU發(fā)出中斷請求信號，CPU若決定響應該請求，則暫停正在執(zhí)行的任務，轉而執(zhí)行中斷服務程序進行數(shù)據(jù)的輸入輸出處理，之后再回去執(zhí)行原來被中斷的任務。在DMA方式下，CPU只需向DMA控制器下達指令，讓DMA控制器來處理數(shù)據(jù)的傳送，數(shù)據(jù)傳送完畢再把信息反饋給CPU，這樣就很大程度上減輕了CPU的負擔，可以大大節(jié)省系統(tǒng)資源。若某計算機采用8位整數(shù)補碼表示數(shù)據(jù)，則運算（2）將產生溢出。(2)A.-127+1 B.-127-1 C.127+1 D.127-1【答案】C【解析】本題考查計算機中的數(shù)據(jù)表示和運算的基礎知識。采用8位補碼表示整型數(shù)據(jù)時，可表示的數(shù)據(jù)范圍為-128?127,因此進行127+1的運算會產生溢出。編寫匯編語言程序時，下列寄存器中程序員可訪問的是（3)。(3)A.程序計數(shù)器（PC) B.指令寄存器(IR) C.存儲器數(shù)據(jù)寄存器（MDR) D.存儲器地址寄存器（MAR)【答案】A【解析】本題考查CPU中相關寄存器的基礎知識。指令寄存器（IR)用于暫存從內存取出的、正在運行的指令，這是由系統(tǒng)使用的寄存器，程序員不能訪問.存儲器數(shù)據(jù)寄存器（MDR)和存儲器地址寄存器（MAR)用于對內存單元訪問時的數(shù)據(jù)和地址暫存，也是由系統(tǒng)使用的，程序員不能訪問。程序計數(shù)器（PC)用于存儲指令的地址，CPU根據(jù)該寄存器的內容從內存讀取待執(zhí)行的指令，程序員可以訪問該寄存器。使用PERT圖進行進度安排，不能清晰地描述（4)，但可以給出哪些任務完成后才能開始另一些任務。下面的PERT圖所示工程從A到K的關鍵路徑是（5)(圖中省略了任務的開始和結束時細)。(4)A.每個任務從何時開始 B.每個任務到何時結束 C.各任務之間的并行情況 D.各任務之間的依賴關系(5)A.ABEGHIK B.ABEGHJK C.ACEGHIK D.ACEGHJK【答案】CB【解析】本題考查軟件項目管理的基礎知識。軟件項目計劃的一個重要內容是安排進度，常用的方法有Gantt圖和PERT圖。Gantt圖用水平條狀圖描述，它以日歷為基準描述項目任務，可以清楚地表示任務的持續(xù)時間和任務之間的并行，但是不能清晰地描述各個任務之間的依賴關系。PERT圖是一種網絡模型，描述一個項目的各任務之間的關系。可以明確表達任務之間的依賴關系，即哪些任務完成后才能開始另一些任務，以及如期完成整個工程的關鍵路徑，但是不能清晰地描述各個任務之間的并行關系。圖中任務流ABEGHIK的持續(xù)時間是36,ABEGHJK的持續(xù)時間是40,ACEGHIK的持續(xù)時間是33,ACEGHJK的持續(xù)時間為37。所以項目關鍵路徑長度為40。某項目組擬開發(fā)一個大規(guī)模系統(tǒng)，且具備了相關領域及類似規(guī)模系統(tǒng)的開發(fā)經驗。下列過程模型中，(6)最合適開發(fā)此項目。(6)A.原型模型 B.瀑布模型 C.V模型 D.螺旋模型【答案】B【解析】本題考查軟件開發(fā)生命周期模型的基本知識。常見的軟件生存周期模型有瀑布模型、演化模型、螺旋模型、噴泉模型等。瀑布模型是將軟件生存周期各個活動規(guī)定為依線性順序連接的若干階段的模型，適合于軟件需求很明確的軟件項目。V模型是瀑布模型的一種演變模型，將測試和分析與設計關聯(lián)進行，加強分析與設計的驗證。原型模型是一種演化模型，通過快速構建可運行的原型系統(tǒng)，然后根據(jù)運行過程中獲取的用戶反饋進行改進。演化模型特別適用于對軟件需求缺乏準確認識的情況。螺旋模型將瀑布模型和演化模型結合起來，加入了兩種模型均忽略的風險分析。本題中項目組具備了所開發(fā)系統(tǒng)的相關領域及類似規(guī)模系統(tǒng)的開發(fā)經驗，即需求明確，瀑布模型最適合開發(fā)此項目。軟件復雜性度量的參數(shù)不包括（7)。 (7)A.軟件的規(guī)模 B.開發(fā)小組的規(guī)模 C.軟件的難度 D.軟件的結構【答案】B【解析】 軟件復雜性度量是軟件度量的一個重要分支。軟件復雜性度量的參數(shù)有很多，主要包括：（1)規(guī)模，即指令數(shù)或者源程序行數(shù)；（2)難度，通常由程序中出現(xiàn)的操作數(shù)所決定的量來表示；結構，通常用與程序結構有關的度量來表示；（3)智能度，即算法的難易程度。在操作系統(tǒng)文件管理中，通常采用（8)來組織和管理外存中的信息。(8)A.字處理程序 B.設備驅動程序 C.文件目錄 D.語言翻譯程序?【答案】C【解析】本題考査的是操作系統(tǒng)文件管理方面的基礎知識。存放在磁盤空間上的各類文件必須進行編目，操作系統(tǒng)才能實現(xiàn)文件的管理，這與圖書館中的藏書需要編目錄、一本書需要分章節(jié)是類似的。用戶總是希望能“按名存取”文件中的信息。為此，文件系統(tǒng)必須為每一個文件建立目錄項，即為每個文件設置用于描述和控制文件的數(shù)據(jù)結構，記載該文件的基本信息，如文件名、文件存放的位置、文件的物理結構等。這個數(shù)據(jù)結構稱為文件控制塊FCB，文件控制塊的有序集合稱為文件目錄。假設系統(tǒng)中進程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分別為（9)。(9)A.就緒、運行、阻塞 B.運行、阻塞、就緒 C.就緒、阻塞、運行 D.阻塞、就緒、運行【答案】A【解析】 進程具有三種基本狀態(tài)：運行態(tài)、就緒態(tài)和阻塞態(tài)。處于這三種狀態(tài)的進程在一定條件下，其狀態(tài)可以轉換。當CPU空閑時，系統(tǒng)將根據(jù)某種調度算法選擇處于就緒態(tài)的一個進程進入運行態(tài)；而當CPU的一個時間片用完時，當前處于運行態(tài)的進程就進入了就緒態(tài)；進程從運行到阻塞狀態(tài)通常是由于進程釋放CPU,等待系統(tǒng)分配資源或等待某些事件的發(fā)生，如：執(zhí)行了P操作，系統(tǒng)暫時不能滿足其對某資源的請求，或等待用戶的輸入信息等；當進程正在等待的事件發(fā)生時，進程從阻塞到就緒狀態(tài)，如I/O完成。利用（10)可以對軟件的技術信息、經營信息提供保護。(10)A.著作權 B.專利權 C.商業(yè)秘密權 D.商標權【答案】C【解析】本題考查知識產權方面的基礎知識，涉及軟件商業(yè)秘密權的相關概念。著作權從軟件作品性的角度保護其表現(xiàn)形式，源代碼（程序)、目標代碼（程序)、軟件文檔是計算機軟件的基本表達方式（表現(xiàn)形式)，受著作權保護；專利權從軟件功能性的角度保護軟件的思想內涵，即軟件的技術構思、程序的邏輯和算法等的思想內涵，當計算機軟件同硬件設備是一個整體，涉及計算機程序的發(fā)明專利，可以申請方法專利，取得專利權保護。商標權是為商業(yè)化的軟件從商品、商譽的角度為軟件提供保護，利用商標權可以禁止他人使用相同或者近似的商標、生產（制作）或銷售假冒軟件產品。商標權受保護的力度大于其他知識產權，對軟件的侵權行為更容易受到行政查處。而商業(yè)秘密權是商業(yè)秘密的合法控制人采取了保密措施，依法對其經營信息和技術信息享有的專有使用權，我國《反不正當競爭法》中對商業(yè)秘密的定義為“不為公眾所知悉、能為權利人帶來經濟利益、具有實用性并經權利人釆取保密措施的技術信息和經營信息”。軟件技術秘密是指軟件中適用的技術情報、數(shù)據(jù)或知識等，包括程序、設計方法、技術方案、功能規(guī)劃、開發(fā)情況、測試結果及使用方法的文字資料和圖表，如程序設計說明書、流程圖、用戶手冊等。軟件經營秘密指具有軟件秘密性質的經營管理方法以及與經營管理方法密切相關的信息和情報，其中包括管理方法、經營方法、產銷策略、客戶情報（客戶名單、客戶需求)，以及對軟件市場的分析、預測報告和未來的發(fā)展規(guī)劃、招投標中的標底及標書內容等。光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是（11)。(11)A.單模光纖的數(shù)據(jù)速率比多模光纖低 B.多模光纖比單模光纖傳輸距離更遠C.單模光纖比多模光纖的價格更便宜D.多模光纖比單模光纖的纖芯直徑粗【答案】D【解析】本題考查有關光纖傳輸介質的基礎知識。光波在光導纖維中以多種模式傳播，不同的傳播模式有不同的電磁場分布和不同的傳播路徑，這樣的光纖叫多模光纖（MultiModeFiber)。光波在光纖中以什么模式傳播，這與芯線的直徑、芯線和包層的相對折射率，以及工作波長有關。如果芯線的直徑小到光波波長大小，則光纖就成為波導，光在其中無反射地沿直線傳播，這種光纖叫單模光纖（SingleModeFiber)，如下圖所示。單模光纖采用激光二極管作為光源，波長分為1310nm和1550nm兩種。單模光纖的纖芯直徑為8.3um，包層外徑為125um，可表示為8.3/125um。單模光纖只能傳導一種模式的光，色散很小，適用于遠程通信。如果希望支持萬兆傳輸，而且距離較遠，應考慮采用單模光纜。多模光纖采用LED作為光源，波長分為850nm和1300nm兩種。多模光纖的纖芯較粗，有50um和62.5um兩種，包層外徑125um，分別表示為50/125um和62.5/125um。多模光纖可傳輸多種模式的光，但模間色散較大，這就限制了傳輸信號的頻率，而且隨著距離的增加，限制會更加嚴重。多模光纖傳輸?shù)木嚯x比較近，一般只有幾公里。但是多模光纖要比單模光纖價格便宜，如果對傳輸距離或數(shù)據(jù)速率要求不高，則可選擇多模光纜。下面關于交換機的說法中，正確的是（12)。(12)A.以太網交換機可以連接運行不同網絡層協(xié)議的網絡 B.從工作原理上講，以太網交換機是一種多端口網橋 C.集線器是一種特殊的交換機D.通過交換機連接的一組工作站形成一個沖突域【答案】B【解析】本題考查網絡交換設備的基礎知識。集線器也是一神物理層設備，雖然它還有檢測沖突的作用，但這些操作都屬于物理層功能的范圍。網橋是一種數(shù)據(jù)鏈路層設備，它處理的對象是數(shù)據(jù)鏈路層的協(xié)議數(shù)據(jù)單元---幀，其處理功能包括檢查幀的格式、進行差錯校驗、識別目標地址、選擇路由并實現(xiàn)幀的轉發(fā)等。更準確地說，網橋包含了物理層和數(shù)據(jù)鏈路層兩個功能層次，所以在以太網中，網橋也能起到延長傳輸距離的作用?，F(xiàn)代以太網中，更多地使用交換機代替網橋，只有在簡單的小型網絡中才用微機軟件實現(xiàn)網橋的功能。以太網交換機也是一種數(shù)據(jù)鏈路層設備，除傳統(tǒng)網橋的功能之外，交換機把共享介質變成了專用鏈路，使得網絡的有效數(shù)據(jù)速率大大提高。雖然交換機與集線器在外部結構上相似，連接的網絡拓撲結構相同，但它們是不同的設備。通過集線器連接的一組工作站形成一個沖突域，其中只能有一個設備發(fā)送數(shù)據(jù)，其他設備只能接收數(shù)據(jù)或處于等待狀態(tài)。用交換機連接的一組工作站可以多個設備同時發(fā)送數(shù)據(jù)，只要目標站不沖突就可以了。用集線器連接的工作站和用交換機逹接的工作站都處于同一廣播域中，即網上的所有工作站都能收到廣播信息。路由器通過光纖連接廣域網的是（13)。 (13)A.SFP端口 B.同步串行口 C.Console端口 D.AUX端口【答案】A【解析】本題考查交換設備端口的基礎知識。路由器與廣域網連接的端口稱為WAN端口，路由器與局域網連接的端口稱為LAN口。常見的網絡端口有以下幾種：?RJ-45端口：這種端口通過雙絞線連接以太網。10Base-T的RJ-45端口標識為“ETH”，而100Base-TX的RJ-45端口標識為“10/100bTX”。?高速同步串口（SynchronousSerialPort)：在路由器與廣域網的連接中，應用最多的是高速同步串行口，這種端口用于連接DDN、幀中繼、X.25和PSTN等網絡。?ISDNBRI端口：ISDNBRI端口通過ISDN線路實現(xiàn)路由器與Internet或其他網絡的遠程連接。ISDNBRI端口采用RJ45標準，與ISDNNT1的連接使用RJ-45-to-RJ-45直通線。?異步串口（ASYNC):異步串口主要應用于與Modem或Modem池的連接，以實現(xiàn)遠程計算機通過PSTN撥號接入。異步端口的速率不是很高，也不要求同步傳輸。.?Console端口：Console端口通過專用電纜連接至計算機串行口，利用終端仿真程序對路由器進行本地配置。路由器的Console端口為RJ-45端口。?AUX端口：對路由器進行遠程配置時要使用“AUX”端口（AuxiliaryPort)。AUX端口在外觀上與RJ45端口一樣，只是內部電路不同，實現(xiàn)的功能也不一樣。通過AUX端口與Modem進行連接必須借助RJ45toDB9或RJ45toDB25適配器進行轉換。AUX端口支持硬件流控。?光纖端口：SC端口（SubscriberConnector)是一種光纖端口，可提供千兆數(shù)據(jù)傳輸速率，通常用于連接服務器的光纖網卡。光纖端口一般是兩個，一發(fā)一收，光纖跳線也必須是兩根。?GBIC端口：GBIC插#用于安裝吉比特端口轉換器（GigaBit-rateInterfaceConverter,GBIC)。GBIC模塊是將千兆位電信號轉換為光信號的熱插拔器件，分為用于級連的GBIC模塊和用于堆疊的GBIC模塊。?SFP端口：小型機架可插拔設備SFP(SmallForm-factorPluggable)是GBIC的升級版本，其功能基本和GBIC—樣，但體積減少一半。下面關于Manchester編碼的敘述中，錯誤的是（14)。(14)A.Manchester編碼是一種雙相碼 B.Manchester編碼提供了比特同步信息 C.Manchester編碼的效率為50% D.Manchester編碼應用在高速以太網中【答案】D【解析】本題考查數(shù)據(jù)編碼的基礎知識。Manchester編碼是一種雙相碼，即碼元取正負兩個不同的電平，或者說由正負兩個不同的碼元表示一個比特，這樣編碼的效率為50%，但是由于每個比特中間都有電平跳變，因而提供了豐富的同步信息。這種編碼用在數(shù)據(jù)速率不太高的以太網中。差分Manchester編碼也是一種雙相碼，但是區(qū)分“0”和“1”的方法不同。Manchester編碼正變負表示“0”，負變正表示“1”，而差分Manchester編碼是“0”比特前沿有跳變，“1”比特前沿沒有跳變。這種編碼用在令牌環(huán)網中。在Manchester和差分Manchester編碼中，每比特中間都有一次電平跳變，因此波特率是數(shù)據(jù)速率的兩倍。對于100Mb/S的高速網絡，如果釆用這類編碼方法，就需要200M的波特率，其硬件成本是100M波特率硬件成本的5?10倍。設信道釆用2DPSK調制，碼元速率為300波特，則最大數(shù)據(jù)速率為（15)b/s, (15)A.300 B.600 C.900 D.1200【答案】A【解析】本題考查數(shù)字調制的基礎知識。2DPSK是一種差分相位調制技術，利用前后碼元之間的相位變化來表示二進制數(shù)據(jù)，例如傳送“1”時載波相位相對于前一碼元的相移為71，傳送“0”時載波相位相對于前一碼元的相移為0。在這種調制方案中，每一碼元代表一個比特，由于碼元速率為300波特，所以最大數(shù)據(jù)速率為300b/s。假設模擬信號的最高頻率為6MHz，采樣頻率必須大于（16)時，才能使得到的樣本信號不失真。(16)A.6MHz B.12MHz C.18MHz D.20MHz【答案】B【解析】本題考查脈沖編碼調制的基礎知識。用數(shù)字脈沖表示模擬數(shù)據(jù)的編碼方法叫做脈沖編碼調制（PCM)。這里要經過采樣、量化和編碼3個處理步驟：?采樣定理：f≥2fmax(即采樣頻率要大于2倍的模擬信號頻率）。??量化等級：根據(jù)編碼的長度n確定量化等級N,n=log2N。?數(shù)字編碼：把量化后的樣本值變成對應的二進制代碼。由于模擬信號的頻率為6MHz，而采樣頻率必須大于模擬信號頻率的2倍，所以應為12MHz。在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，則有效數(shù)據(jù)速率為（17)。(17)A.500b/s B.700b/s C.770b/s D.1100b/s【答案】B【解析】本題考查異步通信的基礎知識。所謂異步通信就是把一個字符作為同步的單位，字符之間插入同步信息。通常一個字符為7b，加上起始位、奇偶位和2b終止位，共11b，可計算如下：通過ADSL訪問Internet,在用戶端通過(18)和ADSLModem連接PC,在ISP端通過（19)設備連接因特網。 (18)A.分離器 B.電話交換機 C.DSLAM D.IP路由器(19)A.分離器 B.電話交換機 C.DSLAM D.IP路由器【答案】AC【解析】本題考查ADSL接入知識。ADSL接入方式分為虛擬撥號和準專線兩種。采用虛擬撥號的用戶需要安裝PPPoE(PPPoverEthernet)或PPPoA(PPPoverATM)客戶端軟件，以及類似于Modem的撥號程序，輸入用戶名稱和用戶密碼即可連接到寬帶接入站點。采用準專線方式的用戶使用電信部門靜態(tài)或動態(tài)分配的IP地址，開機即可接入Internet。上圖表示家庭個人應用的連接線路，PC通過ADSLModem→分離器→入戶接線盒→電話線→DSL接入復用器（DSLAccessMultiplexer，DSLAM)連接ATM或IP網絡，而話音線路通過分離器→入戶接線盒→電話線→DSL接入復用器接入電話交換機。IPv4協(xié)議頭中標識符字段的作用是（20)。(20)A.指明封裝的上層協(xié)議 B.表示松散源路由 C.用于分段和重裝配 D.表示提供的服務類型【答案】C【解析】本題考查IP協(xié)議的基礎知識。IP協(xié)議的標識符由主機指定，當源主機對數(shù)據(jù)分段時，對同一上層協(xié)議數(shù)據(jù)單元劃分出的各個數(shù)據(jù)報指定同樣的標識符，目標主機使用這個字段進行重裝配。當TCP實體要建立連接時，其段頭中的（21)標志置1。(21)A.SYN B.FIN C.RST D.URG【答案】A【解析】本題考查TCP協(xié)議的基礎知識。TCP用三次握手過程建立連接，首先是發(fā)起方發(fā)送一個SYN標志置位的段，其中的發(fā)送順序號為某個值尤稱為初始順序號（InitialSequenceNumber,ISN)，接收方以SYN和ACK標志置位的段響應，其中的應答順序號應為X+1(表示期望從第X+1個字節(jié)處開始接收數(shù)據(jù))，發(fā)送順序號為某個值F(接收端指定的ISN)。這個段到達發(fā)起端后，發(fā)起端以ACK標志置位，應答順序號為7+1的段回答，連接就正式建立了，連接建立的同時發(fā)起方還可以發(fā)送數(shù)據(jù)，參見下圖。UDP協(xié)議在IP層之上提供了（22)能力。(22)A.連接管理 B.差錯校驗和重傳 C.流量控制 D.端口尋址【答案】D【解析】本題考查UDP協(xié)議的基礎知識。用戶數(shù)據(jù)報協(xié)議UDP提供無連接的傳輸服務，由于協(xié)議開銷少而在很多場合相當實用，特別是網絡管理方面，大都使用UDP協(xié)議。UDP運行在IP協(xié)議層之上，由于它不提供連接，所以只是在IP協(xié)議之上加上端口尋址能力。網絡由6個路由器互連而成，路由器之間的鏈路費用如下圖所示，從PC到服務器的最短路徑是（23),通路費用是（24)。(23)A.1→3→6 B.1→4→5→6 C.1→4→3→6 D.1→2→4→5→6(24)A.4 B.5 C.2 D.6【答案】BA【解析】本題考查最短通路算法的基礎知識。最短通路更一般的說法是最小費用通路，最小費用通路問題可歸結為加權圖中的最短通路。通常在實際網絡中使用的最短通路算法有Dijkstra算法和Bellman-Ford算法。對本題中的網絡采用Dijkstra算法，計算得到下圖所示的最小生成樹，可見從PC到服務器的最短路徑是1→4→5→6，通路費用是4。RIPv1不支持CIDR,對于運行RIPv1協(xié)議的路由器，不能設置的網絡地址是（25).(25)A./8 B./16 C./18 D./24【答案】C【解析】本題考查路由協(xié)議的基礎知識。路由信息協(xié)議RIP的原型最早出現(xiàn)在UNIXBerkley4.3BSD中，用于在早期的ARPAnet中計算最佳路由。RIP路由器把自己的路由表廣播出去，每個路由器根據(jù)鄰居發(fā)來的路由信息，使用Bellman-Ford的距離矢量路由算法更新自己的路由表。RIP適用于小型網絡，因為它允許的跳步數(shù)不超過15步。RIPv1是有類別的協(xié)議（classfulprotocol)，這意味著配置RIPv1時必須給定A、B或C類IP地址和子網掩碼，例如不能把子網掩碼用于B類網絡。RIPv2相對RIPv1主要有三方面的改進，其中不包括（26)。(26)A.使用組播來傳播路由更新報文 B.采用了分層的網絡結構 C.采用了觸發(fā)更新機制來加速路由收斂 D.支持可變長子網掩碼和路由匯聚【答案】B【解析】本題考查路由協(xié)議的基礎知識。RIPv2(RFC1721，1722,1994)是增強了的RIP協(xié)議，基本上還是一個距離矢量路由協(xié)議，但是有三方面的改進：首先，它使用組播而不是廣播來傳播路由更新報文，并且采用了觸發(fā)更新（triggeredupdate)機制來加速路由收斂，即出現(xiàn)路由變化時立即向鄰居發(fā)送路由更新報文，而不必等待更新周期是否到達。其次，RIPv2是一個無類別的協(xié)議（classlessprotocol),可以使用可變長子網掩碼(VLSM),也支持無類別域間路由（CIDR),這些功能使得網絡的設計具有更大的伸縮性。第三，RIPv2支持認證，使用經過散列的口令字來限制更新信息的傳播。其他方面的特性與第一版相同，例如以跳步計數(shù)來度量路由費用，允許的最大跳步數(shù)為15等。IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議，它們采用的路由度量方法是（27)。(27)A.以跳步計數(shù)表示通路費用 B.鏈路費用與帶寬成反比 C.根據(jù)鏈路負載動態(tài)計算通路費用 D.根據(jù)帶寬、延遲等多種因素來計算通路費用【答案】D【解析】本題考查路由協(xié)議的基礎知識。IGRP是Cisco公司開發(fā)的路由協(xié)議。IGRP不使用跳步數(shù)作為路由度量，雖然在一般情況下可以簡化為跳步數(shù)。IGRP的路由度量因素包括帶寬、延遲、可靠性、負載和MTU,其中前兩者是默認的，但是可以通過配置加入其他參數(shù)。可靠性和負載劃分為1?255級，可靠性1是最低的，可靠性255是最高的，負載1使用最少，負載255是百分之百利用的。MTU指最大幀長度，在實際運行中，它是一個常數(shù)值，通常采用一條通路中最小的MTU值。這些因素綜合起來作為路由費用的度量，使得IGRP可以選擇更好的路由。相對于RIP的跳步計數(shù)，IGRP協(xié)議的路由選擇更加合理。與IGRP—樣，EIGRP采用的路由度量（metric)包括帶寬、延遲、可靠性、負載等因素，計算方法如下：metric=[K1X帶寬+(K2X帶寬）/(256-負載）+K3X延遲]+[K5/(可靠性+K4)]默認的K值如下：K1=1K2=0K3=1K4=0K5=0當K5為0時，最后的乘數(shù)因子被忽略。這樣就得到簡化的計算公式：metric=帶寬+延遲計算結果是一個32位的數(shù)，是通路中各個鏈路段延遲之和加上帶寬，其中帶寬經過了規(guī)格化：10的7次方除以源和目標之間最小的帶寬乘以256。如果一條路由中各個鏈路段的傳輸介質相同，則度量值簡化為跳步數(shù)。在進行域名解析的過程中，由（28)獲取的解析結果耗時最短。(28)A.主域名服務器 B.輔域名服務器C.緩存域名服務器D.轉發(fā)域名服務器【答案】C【解析】本題考查DNS服務器的解析機制。通常由主域名服務器、輔域名服務器、緩存域名服務器、轉發(fā)域名服務器進行域名解析。主域名服務器負責維護這個區(qū)域的所有域名信息，需要從域管理員構造的本地磁盤文件中加載域信息進行解析。輔助域名服務器作為主域名服務器的備份服務器提供域名解析服務。輔助域名服務器從主域名服務器獲得授權，有一個所有域信息的完整拷貝，解析時需要訪問本地存儲文件。緩存域名服務器可運行域名服務器軟件，但是沒有域名數(shù)據(jù)庫，它從某個遠程服務器取得每次域名服務器查詢的回答，一旦取得一個答案，就將它放在高速緩存中，以后查詢相同的信息時就用它予以回答。轉發(fā)域名服務器負責所有非本地域名的本地查詢，轉發(fā)域名服務器接到查詢請求時，在其緩存中查找，如找不到就把請求依次轉發(fā)到指定的域名服務器，直到查詢到結果為止，否則返回無法映射的結果。從上述服務器的查詢機制中可以看出，緩存域名服務器通過高速緩存的存取進行域名解析，因此獲取的解析結果耗時最短。ftp命令中用來設置客戶端當前工作目錄的命令是（29)。(29)A.get B.list C.lcd D.!list【答案】C【解析】本題考查考生對ftp命令的掌握程度。get或recv的功能是下載遠程主機的一個文件到自己的計算機上。list顯示遠程計算機上的目錄文件和子目錄列表。lcd命令的功能是更改本地計算機上的工作目錄。默認情況下，工作目錄是啟動ftp的目錄。!list命令的功能是從ftp命令行提示符臨時退出到Windows命令行提示符下，然后運行l(wèi)ist命令。HTTP協(xié)議中，用于讀取一個網頁的操作方法為（30)。(30)A.READ B.GET C.HEAD D.POST【答案】B【解析】本題考查對HTTP命令的掌握程度。GET是HTTP協(xié)議提供的少數(shù)操作方法中的一種，其含義是讀一個網頁。HEAD命令用于讀取網頁頭信息。POST命令用于把消息加到指定的網頁上。不存在READ命令。在Linux系統(tǒng)中可用Is-a1命令列出文件列表，(31)列出的是一個符號連接文件。(31)A.drwxr-xr-x2rootroot2202009-04-1417:30doc B.-rw-r—r—1rootroot10502009-04-1417:30doc1 C.lrwxrwxrwx1rootroot40962009-04-1417:30profile D.drwxrwxrwx4rootroot40962009-04-1417:30protocols【答案】C【解析】本題考查Linux系統(tǒng)下文件屬性的基本概念。其中符號連接文件的屬性用1表示。Linux系統(tǒng)中，下列關于文件管理命令cp與mv說法正確的是（32)。(32)A.沒有區(qū)別 B.mv操作不增加文件個數(shù) C.cp操作不增加文件個數(shù) D.mv操作不刪除原有文件.【答案】B【解析】本題考查Linux系統(tǒng)下文件操作命令cp和mv的基本概念。其中mv命令是移動文件，不增加文件個數(shù)。Linux系統(tǒng)中，默認安裝DHCP服務的配置文件為（33)。(33)A./etc/dhcpd.conf B./etc/dhcp.conf C./etc/dhcpd.config D./etc/dhcp.config【答案】A【解析】本題考査Linux系統(tǒng)下DHCP服務的配置文件存放位置。默認情況下，遠程桌面用戶組（RemoteDesktopUsers)成員對終端服務器(34)。 (34)A.具有完全控制權 B.具有用戶訪問權和來賓訪問權 C.僅具有來賓訪問權 D.僅具有用戶訪問權【答案】B【解析】本題考査Windows操作系統(tǒng)中遠程桌面組用戶的默認權限。默認情況下，遠程桌面用戶組成員具有用戶訪問權和來賓訪問權。WindowsServer2003采用了活動目錄（ActiveDirectory)對網絡資源進行管理，活動目錄需安裝在(35)分區(qū):(35)A.FAT16 B.FAT32 C.ext2 D.NTFS【答案】D【解析】本題考查Windows操作系統(tǒng)活動目錄的基本概念。活動目錄必須安裝在NTFS分區(qū)。Linux系統(tǒng)中，（36)服務的作用與Windows的共享文件服務作用相似，提供基于網絡的共享文件/打印服務。 (36)A.Samba B.Ftp C.SMTP D.Telnet【答案】A【解析】本題考查Linux系統(tǒng)中SAMBA服務的基本概念。以下關于DHCP協(xié)議的描述中，錯誤的是（37)。 (37)A.DHCP客戶機可以從外網段獲取IP地址 B.DHCP客戶機只能收到一個dhcpoffer C.DHCP不會同時租借相同的IP地址給兩臺主機 D.DHCP分配的IP地址默認租約期為8天【答案】B【解析】本題考查考生對DHCP協(xié)議的掌握程度。借助中繼代理，DHCP客戶機可以從外網段獲取IP地址；DHCP不會同時租借相同的IP地址給兩臺主機；默認情況下DHCP分配的IP地址租約期為8天；DHCP客戶機可以收到多個dhcpoffer,通常從中選擇最先到達的作為本機的IP地址。在某臺PC上運行ipconfig/all命令后得到如下結果，下列說法中錯誤的是（38)。(38)A.該PC的IP地址的租約期為8小時 B.該PC訪問Web網站時最先査詢的DNS服務器為 C.接口90和之間使用了DHCP中繼代理 D.DHCP服務器可供分配的IP地址數(shù)只能為61【答案】D【解析】本題考查考生對本機配置信息的掌握程度。IP地址的發(fā)放時間為2010-8-91:19:55,釋放時間為2010-8-99:19:55，由此可知該PC的IP地址的租約期為8小時，選項A說法正確。首選DNS服務器地址為，由此可知該PC訪問Web網站時最先查詢的DNS服務器為,故選項B說法正確。DHCP服務器地址為，本機地址為55，和DHCP服務器不屬同一網段，因此接口90和之間使用了DHCP中繼代理，選項C說法正確。DHCP服務器53/26可供分配的IP地址數(shù)為61，但其地址池可以分配多個網段，選項D說法不正確。在Windows系統(tǒng)中需要重新從DHCP服務器獲取IP地址時，可以使用（39)命令。(39)A.ifconfig-a B.ipconfig C.ipconfig/all D.ipconfig/renew【答案】D【解析】本題考查考生對ipconfig命令的運用。ipconfig是最常用的Windows實用程序，可以顯示所有網卡的TCP/IP配置參數(shù)，刷新動態(tài)主機配置協(xié)議（DHCP)和域名系統(tǒng)（DNS)的設置。ipconfig/all用于顯示所有網卡的TCP/IP配置信息。如果沒有該參數(shù)，則只顯示各個網卡的IP地址、子網掩碼和默認網關地址。ipconfig/renew用于更新網卡的DHCP配置，如果使用標識符Adapter說明了網卡的名字，則只更新指定網卡的配置，否則就更新所有網卡的配置。IIS6.0將多個協(xié)議結合起來組成一個組件，其中不包括（40)。 (40)A.POP3 B.SMTP C.FTP D.DNS【答案】D【解析】本題考查考生對IIS6.0組件的了解程度?？梢岳靡蛱鼐W信息服務器（InternetInformationServer,IIS)來構建WWW服務器、FTP服務器、SMTP服務器和POP3服務器等。IIS服務將HTTP協(xié)議、FTP協(xié)議與WindowsServer2000出色的管理功能和安全特性結合起來，提供了一個功能全面的軟件包，面向不同的應用領域給出了Intemet/Intranet服務器解決方案。按照RSA算法，若選兩奇數(shù)p=5,q=3,公鑰e=7,則私鑰d為（41)。(41)A.6 B.7 C.8 D.9【答案】B【解析】本題考查RSA的算法知識。RSA是一種公鑰加密算法，它按照下面的要求選擇公鑰和密鑰：1)選擇兩個大素數(shù)p和9(大于10100)2)令n=p*q和z=(p-1)*(q-1)3)選擇d與z互質4)選擇e，使e*d=1(modz)從題中舉例數(shù)據(jù)p=5、q=3、e=7可得：n=5*3=15;z=(5-1)*(3-1)=8；7*d=1(mod8)；將題中4個選項代入上式可知，只有d=7滿足要求。在SNMP中，管理進程杳詢代理中一個或多個變量的值所用報文名稱為（42),該報文的缺省目標端口是（43)。(42)A.get-request B.set-request C.get-response D.trap(43)A.160 B.161 C.162 D.163【答案】AB【解析】本題考查網絡管理協(xié)議SNMP的基礎知識。在SNMP管理中，管理站和代理之間交換的管理信息構成了SNMP報文。SNMP報文包括GetRequest、GetNextRequest、GetBulkRequest(SNMPv2)、SetRequest、InformRequest(SNMPv2)和Trap、Response,如下圖所示。其中選項（A)get-request可用于管理進程查詢代理中一個或多個變量的值。根據(jù)SNMP協(xié)議規(guī)定（RFC1157)，管理站發(fā)送報文的協(xié)議為UDP，目的端口為161，代理發(fā)送的Trap報文的目的端口為162。所以get-request報文的缺省目的端口是161。Windows系統(tǒng)中，路由跟蹤命令是（44)。(44)A.tracert B.traceroute C.routetrace D.trace【答案】A【解析】本題考査Windows系統(tǒng)中的網絡操作命令。查詢Windows幫助可得以下信息：報文摘要算法MD5的輸出是(45)位，SHA-1的輸出是(46)位。(45)A.56 B.128 C.160 D.168(46)A.56 B.128 C.160 D.168【答案】BC【解析】本題考查網絡安全中報文摘要算法的相關知識。MD5以512位分組來處理輸入的信息，且每一分組又被劃分為16個32位子分組，經過了一系列的處理后，算法的輸出由4個32位分組組成，將這4個32位分組級聯(lián)后將生成一個128位散列值。SHA(安全散列算法）是美國國家安全局設計、美國國家標準與技術研究院（NIST)發(fā)布的一系列密碼散列函數(shù)。其中SHA-1會從一個最大264位元的信息中產生一串160位元的摘要。下列隧道協(xié)議中工作在網絡層的是（47)。(47)A.SSL B.L2TP C.IPSec D.PPTP【答案】C【解析】本題考查隧道協(xié)議的綜合知識。隧道技術是VPN的基本技術，它在公用網建立一條數(shù)據(jù)通道（隧道)，讓數(shù)據(jù)包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網絡協(xié)議封裝到PPP中，再把整個數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標準，由IETF融合PPTP與L2F而形成。第三層隧道協(xié)議是把各種網絡協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP、IPSec(IPSecurity)等。IPSec由一組RFC文檔組成，定義了一個系統(tǒng)來提供安全協(xié)議選擇、安全算法、確定服務所使用密鑰等服務，從而在IP層（網絡層）提供安全保障。IEEE802.11i所采用的加密算法為（48)。(48)A.DES B.3DES C.IDEA D.AES【答案】D【解析】本題考查加密算法的應用。IEEE802.11i是IEEE為了彌補802.11脆弱的安全加密功能（WEP)而制定的修正案，于2004年7月完成。其中定義了基于AES的全新加密協(xié)議CCMP(CTRwithCBC-MACProtocol)。公鑰體系中，私鑰用于（49),公鑰用于（50)。(49)A.解密和簽名 B.加密和簽名 C.解密和認證 D.加密和認證(50)A.解密和簽名 B.加密和簽名 C.解密和認證 D.加密和認證【答案】AD【解析】本題考查公鑰體系的理解和應用。1976年斯坦福大學的Diffie和Heilman提出了使用不同的密鑰進行加密和解密的公鑰加密算法。設P為明文，C為密文，E為公鑰控制的加密算法，D為私鑰控制的解密算法，這些參數(shù)滿足下列3個條件：(1)D(E(P))=P(2)不能由E導出D(3)選擇明文攻擊（選擇任意明文-密文對以確定未知的密鑰）不能破解E加密時計算C=E(P),解密時計算P=D(C)。加密和解密是互逆的。用公鑰加密、私鑰解密，可實現(xiàn)保密通信；用私鑰加密、公鑰解密，可實現(xiàn)數(shù)字簽名。網絡/24和/24匯聚后的地址是（51)。(51)A./21 B./20C./22 D./21【答案】A【解析】本題考查IP地址計算的基礎知識。網絡/24的二進制表示為：10101100000101011000100000000000網絡/24的二進制表示為：10101100000101011000111100000000所以匯聚后的地址是：10101100000101011000100000000000即/21。如果子網/20再劃分為/26,則下面的結論中正確的是（52)。(52)A.劃分為1024個子網 B.每個子網有64臺主機 C.每個子網有62臺主機 D.劃分為2044個子網【答案】C【解析】本題考查IP地址計算的基礎知識。共分成了16個子網，每個子網的主機地址部分有6位。除去全0和全1，有62個主機地址。下面給出的網絡地址中，屬于私網地址的是（53)。(53)A.14 B.3 C.8 D.24【答案】D【解析】本題考查IP地址的基礎知識。私網地址不能在公網上出現(xiàn)，只能用在內部網絡中，所有的路由器都不轉發(fā)目標地址為私網地址的數(shù)據(jù)報。下面的地址都是私網地址：IP地址55/23是一個（54), (54)A.網絡地址 B.主機地址 C.定向廣播地址 D.不定向廣播地址【答案】B【解析】本題考查IP地址的基礎知識。IP地址55/23的二進制表示為:10101100000100010001000011111111所以應該是主機地址。給定一個C類網絡/24,要在其中劃分出3個60臺主機的網段和2個30臺主機的網段，則采用的子網掩碼應該分別為（55)。(55)A.28和24 B.28和40C.92和24 D.92和40【答案】C【解析】本題考查IP地址計算的基礎知識。要在網絡/24中劃分出3個60臺主機的網段和2個30臺主機的網段，首先可采用子網掩碼92，得到3個子網：然后采用子網掩碼和24，得到兩個子網：在交換機上同時配置了使能口令（enablepassword)和使能密碼（enablesecret),起作用的是（56)。 (56)A.使能口令 B.使能密碼 C.兩者都不能 D.兩者都可以【答案】B【解析】本題考查交換機的配置命令。在交換機中可以配置使能口令和使能密碼，兩者的區(qū)別是使能口令以明文顯示，而使能密碼以密文顯示。一般只需配置一個就可以了，當兩者同時配置時，后者生效，參見下面的例子。以下的命令中，可以為交換機配置默認網關地址的是（57)。(57)A.2950(config)#default-gateway54 B.2950(config-if)#default-gateway54 C.2950(config)#ipdefault-gateway54 D.2950(config-if)#ipdefault-gateway54【答案】C【解析】本題考查交換機的配置命令。在全局配置模式下可以設置交換機的IP地址、默認網關、域名等信息，這些信息是用來管理交換機的，與連接在交換機上的計算機或其他設備無關，參見下面的例子。在路由器配置過程中，要查看用戶輸入的最后幾條命令，應該鍵入（58)。(58)A.showversion B.showcommands C.showpreviousD.showhistory【答案】D【解析】在交換機之間的鏈路中，能夠傳送多個VLAN數(shù)據(jù)包的是（59)。(59)A.中繼連接 B.接入鏈路 C.控制連接 D.分支鏈路【答案】A【解析】本題考査VLAN的基礎知識。在劃分成VLAN的交換局域網中，交換機端口之間的連接分為兩種：接入鏈路連接(Access-LinkConnection)和中繼連接(TrunkConnection)。接入鏈路只能連接具有標準以太網卡的設備，只能解釋以太幀，也只能傳送屬于單個VLAN的數(shù)據(jù)包。任何連接到接入鏈路的設備都屬于同一廣播域。中繼連接能夠傳送多個VLAN的數(shù)據(jù)包。為了支持中繼連接，應該修改原來的以太網數(shù)據(jù)包，在其中加入VLAN標記，以區(qū)分屬于不同VLAN的廣播域。例如，VLAN1中的設備發(fā)出一個廣播包，這個廣播包在交換網絡中傳送，所有的交換機都必須識別VLAN1的標識符，以便把該數(shù)據(jù)包轉發(fā)到屬于VLAN1的端口去。中繼鏈路是在一條物理連接上生成多個邏輯連接，每個邏輯連接屬于一個VLAN。在進入中繼端口時，交換機在數(shù)據(jù)包中加入VLAN標記。這樣，在中繼鏈路另一端的交換機不僅根據(jù)目標地址進行轉發(fā)，而且要根據(jù)數(shù)據(jù)包所屬的VLAN進行轉發(fā)決策。下圖用不同的顏色表示不同VLAN的幀，這些幀共享一條中繼鏈路。為了與接入鏈路設備兼容，在數(shù)據(jù)包進入接入鏈路連接的設備時，交換機要刪除VLAN標記，恢復原來的幀結構。添加和刪除VLAN標記的過程是由交換機中的專用硬件自動實現(xiàn)的。從用戶角度看，數(shù)據(jù)源產生標準的以太幀，目標接收的也是標準的以太幀，VLAN標記對用戶是透明的。通常的PC網卡不支持中繼連接，但是也有的網卡支持中繼連接。如果一個服務器要接受多個VLAN的訪問，并直接連接在交換機上，則應該在服務器中插入支持中繼連接的網卡，這種配置比通過路由器轉發(fā)效率高。要實現(xiàn)VTP動態(tài)修剪，在VTP域中的所有交換機都必須配置成（60)。(60)A.服務器 B.服務器或客戶機 C.透明模式 D.客戶機【答案】A【解析】本題考查VTP協(xié)議的基礎知識。VLAN中繼協(xié)議（VLANTrunkingProtocol,VTP)是Cisco公司的專利協(xié)議。VTP在交換網絡中建立了多個管理域，同一管理域中的所有交換機共享VLAN信息。一臺交換機只能參加一個管理域，不同管理域中的交換機不共享VLAN信息。通過VTP協(xié)議，可以在一臺交換機上配置所有的VLAN，配置信息通過VTP報文可以傳播到管理域中的所有交換機。按照VTP協(xié)議，交換機的運行模式分為3種：(1)服務器模式（Server)：交換機在此模式下能創(chuàng)建、添加、刪除和修改VLAN配置，并從中繼端口發(fā)出VTP組播幀，把配置信息分發(fā)到整個管理域中的所有交換機。一個管理域中可以有多個服務器。(2)客戶機模式（Client)：在此模式下不允許創(chuàng)建、修改或刪除VLAN，但可以監(jiān)聽本管理域中其他交換機的VTP組播信息，并據(jù)此修改自己的VLAN配置。(3)透明模式（Transparent)：在此模式下可以進行VLAN配置，但配置信息不會傳播到其他交換機。在透明模式下，可以接收和轉發(fā)VTP幀，但是并不能據(jù)此更新自己的VLAN配置，只是起到通路的作用。能進入VLAN配置狀態(tài)的交換機命令是（61)。(61)A.2950(config)#vtppruning B.2950#vlandatabase C.2950(config)#vtpserver D.2950(config)#vtpmode【答案】B【解析】本題考查交換機的配置命令。根據(jù)IOS版本的不同，2950可以用兩種方式配置。在老版本中是從特權模式(PrivilegeEXEC)開始配置的，使用下面的命令：或者如果使用的是IOS12.1(11)EA1以后的新版本，則從全局配置模式開始：以太網協(xié)議可以采用非堅持型、堅持型和P堅持型3種監(jiān)聽算法。下面關于這3種算法的描述中，正確的是（62)。(62)A.堅持型監(jiān)聽算法的沖突概率低，但可能引入過多的信道延遲 B.非堅持型監(jiān)聽算法的沖突概率低，但可能浪費信道帶寬 C.P堅持型監(jiān)聽算法實現(xiàn)簡單，而且可以達到最好性能 D.非堅持型監(jiān)聽算法可以及時搶占信道，減少發(fā)送延遲【答案】B【解析】本題考查以太網協(xié)議的基礎知識。以太網監(jiān)聽算法有如下3種：①非堅持型監(jiān)聽算法：若信道忙，則放棄監(jiān)聽，后退一段隨機時間后再試圖重新發(fā)送。這種方法重新沖突的概率低，但可能引入過多的信道延遲，浪費信道的帶寬。②堅持型監(jiān)聽算法：若信道忙，則繼續(xù)監(jiān)聽，直到信道空閑就可發(fā)送。這種方法發(fā)生沖突的概率高，但可以減少發(fā)送延遲。③P堅持型監(jiān)聽算法：若信道忙，則以概率P繼續(xù)監(jiān)聽，或以概率1-P放棄監(jiān)聽并后退一段隨機時間，再試圖重新發(fā)送。這種方法具有以上兩種方法的優(yōu)點，但是算法復雜，P值的大小對網絡的性能有較大影響。以太網幀格式如下圖所示，其中的“長度”字段的作用是（63)。(63)A.表示數(shù)據(jù)字段的長度B.表示封裝的上層協(xié)議的類型C.表示整個幀的長度 D.既可以表示數(shù)據(jù)字段長度也可以表示上層協(xié)議的類型【答案】D【解析】 本題考查以太網協(xié)議的基礎知識。最早采用CSMA/CD協(xié)議的網絡是Xerox公司的以太網。1981年，DEC、Intel和Xerox三家公司制定了DIX以太網標準，使這一技術得到越來越廣泛的應用。IEEE802委員制定局域網標準時參考了以太網標準，并增加了幾種新的傳輸介質。早期的802.3幀格式與DIX以太網不同，DIX以太網用類型字段指示所封裝的上層協(xié)議，而IEEE802.3為了通過LLC實現(xiàn)向上復用，用長度字段取代了類型字段。實際上，這兩種格式可以并存，兩個字節(jié)可表示的數(shù)字值范圍是0?65535,長度字段的最大值是1500,因此1501?65535之間的值都可以用來標識協(xié)議類型。事實上，這個字段的1536?65535(0x0600?OxFFFF)之間的值都被保留作為類型值，而0?1500則被用作長度的值。許多高層協(xié)議（例如TCP/IP、IPX、DECnet4)使用DIX以太網幀格式，而IEEE802.3/LLC在AppleTalk-2和NetBIOS中得到應用。IEEE802.3x工作組為了支持全雙工操作，開發(fā)了流量控制算法，這使得幀格式出現(xiàn)了一些變化，新的MAC協(xié)議使用類型字段來區(qū)分MAC控制幀和其他類型的幀。IEEE802.3x在1997年2月成為正式標準，使得原來的“以太網使用類型字段而IEEE802.3使用長度字段”的差別消失。下面列出的4種快速以太網物理層標準中，使用兩對5類無屏蔽雙絞線作為傳輸介質的是（64)。(64)A.100Base-FX B.100Base-T4 C.100Base-TX D.100Base-T2【答案】C【解析】本題考查快速以太網的基礎知識。1995年100Mb/s的快速以太網標準IEEE802.3u正式頒布，這是基于10Base-T和10Base-F技術、在基本布線系統(tǒng)不變的情況下開發(fā)的高速局域網標準?？焖僖蕴W使用的傳輸介質如下表所示，其中多模光纖的芯線直徑為62.5um，包層直徑為125um，單模光線芯線直徑為8um,包層直徑也是125um。用于工業(yè)、科學和醫(yī)療方面的免許可證的微波頻段有多個，其中世界各國通用的ISM頻段是（65)。(65)A.902?928MHz B.868?915MHz C.5725?5850MHz D.2400?2483.5MHz【答案】D【解析】本題考査無線通信的基礎知識。世界各國都劃出一些無線頻段，用于工業(yè)、科學研究和微波醫(yī)療方面。應用這些頻段無需許可證，只要低于一定的發(fā)射功率（一般為1w)即可自由使用。美國有3個ISM頻段（902?928MHz、2400?2483.5MHz、5725?5850MHz)，2.4GHz為各國共同的ISM頻段。頻譜越高，潛在的帶寬也越大。另外，還要考慮可能出現(xiàn)的干擾。有些設備（例如無繩電話、無線麥克、業(yè)余電臺等）的工作頻率為900MHz。還有些設備運行在2.4GHz上，典型的例子就是微波爐，它使用久了會泄露更多的射線。目前看來，在5.8GHz頻帶上還沒有什么競爭。但是頻譜越高，設備的價格就越貴。2009年發(fā)布的（66)標準可以將WLAN的傳輸速率由54Mb/s提高到300?600Mb/S。(66)A.IEEE802.11n B.IEEE802.11a C.IEEE802.11b D.IEEE802.11g【答案】A【解析】本題考査WLAN的基礎知識。自從1997年IEEE802.11標準實施以來，先后有二十多個標準出臺，其中802.11a、802.11b和802.11g采用了不同的通信技術，使得數(shù)據(jù)傳輸速率不斷提升，但是與有線網絡相比仍然存在一定差距。隨著2009年9月11日IEEE802.11n標準的正式發(fā)布，這一差距正在縮小，有望使得一些殺手級的應用能夠在WLAN平臺上暢行無阻。802.11n可以將WLAN的傳輸速率由目前802.11a/802.11g的54Mb/s提高到300Mb/s,甚至600Mb/s。這個成就主要得益于MIMO與OFDM技術的結合。應用先進的無線通信技術，不但提高了傳輸速率，也極大地提升了傳輸質量。網絡系統(tǒng)生命周期可以劃分為5個階段，實施這5個階段的合理順序是（67)。(67)A.需求規(guī)范、通信規(guī)范、邏輯網絡設計、物理網絡設計、實施階段 B.需求規(guī)范、邏輯網絡設計、通信規(guī)范、物理網絡設計、實施階段 C.通信規(guī)范、物理網絡設計、需求規(guī)范、邏輯網絡設計、實施階段 D.通信規(guī)范、需求規(guī)范、邏輯網絡設計、物理網絡設計、實施階段【答案】A【解析】本題考查網絡規(guī)劃和設計方面的基礎知識。一個網絡系統(tǒng)從構思開始，到最后被淘汰的過程稱為網絡生命周期。一般來說，網絡生命周期至少應包括網絡系統(tǒng)的構思和計劃、分析和設計、運行和維護的全過程。網絡系統(tǒng)的生命周期與軟件工程中的軟件生命周期類似，首先它是一個循環(huán)迭代的過程，每次循環(huán)迭代的動力都來自網絡應用需求的變更。其次，每次循環(huán)過程中，都存在需求分析、規(guī)劃設計、實施調試和運營維護等多個階段。一般來說，網絡規(guī)模越大，則可能經歷的循環(huán)周期也越長。每一個迭代周期都是網絡重構的過程，不同的網絡設計方法，對迭代周期的劃分方式是不同的，擁有不同的網絡文檔模板，但是實施后的效果都滿足了用戶的網絡需求。常見的迭代周期構成可分為如下5個階段：需求規(guī)范階段、通信規(guī)范階段、邏輯網絡設計階段、物理網絡設計階段及實施階段。在這5個階段中，每個階段都是一個工作環(huán)節(jié)，每個環(huán)節(jié)完畢后才能進入下一個環(huán)節(jié)，類似于軟件工程中的“瀑布模型”，形成了特定的工作流程。如下圖所示。按照這種流程構建網絡，在下一個階段開始之前，前一階段的工作已經完成，一般情況下，不允許返回到前面的階段。大型局域網通常劃分為核心層、匯聚層和接入層，以下關于各個網絡層次的描述中，不正確的是（68)。(68)A.核心層承擔訪問控制列表檢查 B.匯聚層定義了網絡的訪問策略 C.接入層提供局域網絡接入功能 D.接入層可以使用集線器代替交換機【答案】A【解析】本題考査局域網體系結構的基礎知識。大型局域網的層次結構是將局域網絡劃分成不同的功能層次，例如劃分成核心層、匯聚層和接入層，通過與核心設備互連的路由器接入廣域網。在三層模型中，核心層提供不同區(qū)域之間的髙速連接和最優(yōu)傳輸路徑，匯聚層提供網絡業(yè)務接入，并實現(xiàn)與安全、流量和路由相關的控制策略，接入層為終端用戶提供接入服務。網絡系統(tǒng)設計過程中，邏輯網絡設計階段的任務是（69)。(69)A.依據(jù)邏輯網絡設計的要求，確定設備的物理分布和運行環(huán)境B.分析現(xiàn)有網絡和新網絡的資源分布，掌握網絡的運行狀態(tài) C.根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃 D.理解網絡應該具有的功能和性能，設計出符合用戶需求的網絡【答案】C【解析】本題考查網絡規(guī)劃和設計的基礎知識。網絡邏輯設計階段要根據(jù)網絡用戶的分類和分布，選擇特定的技術，形成特定的網絡結構。網絡邏輯結構大致描述了設備的互聯(lián)及分布情況，但是并不涉及具體的物理位置和運行環(huán)境。邏輯設計過程主要由確定邏輯設計目標、網絡服務評價、技術選項評價及進行技術決策4個步驟組成。邏輯網絡設計工作主要包括網絡結構的設計、物理層技術選擇、局域網技術選擇與應用、廣域網技術選擇與應用、地址設計和命名模型、路由選擇協(xié)議、網絡管理和網絡安全等內容。利用SDH實現(xiàn)廣域網互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準同步數(shù)字系列（PDH)兼容的傳輸方式在每個STM-1幀中封裝（70)個E1信道。(70)A.4 B.63 C.255 D.1023【答案】B【解析】本題考查SDH接入的基礎知識。同步數(shù)字系列（SynchronousDigitalHierarchy,SDH)是一種將復接、線路傳輸及交換功能融為一體的物理傳輸網絡。SDH不是一種協(xié)議，也不是一種傳輸介質，而是一種傳輸技術。SDH網絡主要使用光纖通信技術，但也可以使用微波和衛(wèi)星傳送。SDH可以對網絡實現(xiàn)有效的管理、提供實時業(yè)務監(jiān)控、動態(tài)網絡維護、不同廠商設備間的互通等多項功能，能大大提高網絡資源利用率，降低網絡管理及維護的費用，是運營商主要的基礎設施網絡。SDH采用的信息結構等級稱為同步傳送模塊STM-N(N=1，4，16,64等），最基本的模塊為STM-1(155.520Mb/s),4個STM-1同步復用構成STM-4(622.080Mb/s),16個STM-1同步復用構成STM-16(2488.320Mb/s)?如果用戶需要的數(shù)據(jù)傳輸速率較小，則SDH還可以提供準同步數(shù)字系列(PlesiochronousDigitalHierarchy,PDH)兼容的傳輸方式。這種方式在STM-1中封裝了63個E1信道，可以同時向63個用戶提供2Mb/s的接入速率。PDH兼容方式提供兩種接口，一是傳統(tǒng)的E1接口，例如路由器上的G703轉V.35接口；另一種是封裝了多個E1信道的CPOS(ChannelP0S)接口；路由器通過一個CP0S接口接入SDH網絡，并通過封裝的多個E1信道連接多個遠程站點。Themetricassignedtoeachnetworkdependsonthetypeofprotocol.Somesimpleprotocol,likeRIP,treatseachnetworkasequals.The(71)ofpassingthrougheachnetworkisthesame;itisone(72)count.Soifapacketpassesthrough10networktoreachthedestination,thetotalcostis10hopcounts.Otherprotocols,suchasOSPF,allowtheadministratortoassignacostforpassingthroughanetworkbasedonthetypeofservicerequired.A(73)throughanetworkcanhavedifferentcosts(metrics).Forexample,ifmaximum(74)isthedesiredtypeofservice,asatellitelinkhasalowermetricthanafiber-opticline.Ontheotherhand,ifminimum(75)isthedesiredtypeofservice,afiber-opticlinehasalowermetricthanasatelliteline.OSPFalloweachroutertohaveseveralroutingtablebasedontherequiredtypeofservice.(71)A.number B.connection C.diagram D.cost(72)A.process B.hop C.route D.flow(73)A.flow B.window C.route D.cost(74)A.packet B.throughput C.error D.number(75)A.delay B.stream C.packet D.cost【答案】DBCBA【解析】 賦予每一個網絡的路由度量依賴于協(xié)議的類型。對于像RIP這樣的簡單協(xié)議，可以認為每個網絡都是相同的，因而通過每一個網絡的費用也都是相同的，其費用為1。所以，如果一個分組經過10個網絡到達目標，則總的費用就是10跳。其他的協(xié)議，例如OSPF,允許網絡管理員根據(jù)要求的服務類型賦予所通過的網絡一個度量值。通過一個網絡的路由可以具有不同的費用。例如，若期望的服務類型為最大吞吐率，則衛(wèi)星鏈路比光纖線路的費用低。而如果期望的服務類型為最小延遲，則光纖線路比衛(wèi)星線路的費用低。OSPF協(xié)議允許每一個路由器根據(jù)需要的服務類型設置幾個不同的路由表。

試題一某企業(yè)網拓撲結構如圖1-1所示?！締栴}1】企業(yè)根據(jù)網絡需求購置了如下設備，其基本參數(shù)如表1-1所示。根據(jù)網絡需求、拓撲圖和設備參數(shù)類型，圖1-1中設備1應選擇類型為（1）的設備，設備2應選擇類型為（2）的設備。（1）A（2）E主要考查對網絡設備選型的了解和應用。從拓撲結構可以看出，設備1是路由設備，設備2是防火墻設備?！締栴}2】該網絡采用核心層、匯聚層、接入層的三層架構，所有計算機都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網管員可采用（3）的策略來防止IP地址盜用，該策略應在三層架構中的（4）層實施。企業(yè)架設Web服務器對外進行公司及產品宣傳，同時企業(yè)內部需架設數(shù)據(jù)庫服務器存放商業(yè)機密數(shù)據(jù)，則Web服務器應放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫服務器應放置在區(qū)域（6）。（3）MAC地址與IP地址綁定（4）接入層（5）1（6）3主要考查網絡拓撲的三層結構基本概念及網絡設備的放置位置。為了防止用戶惡意盜用IP地址，網絡管理人員可采用IP地址與MAC地址綁定的策略，同時該策略的實施應該在接入層實施。從拓撲結構可以看出，區(qū)域1數(shù)據(jù)可供外部訪問，而區(qū)域3是企業(yè)內部區(qū)，因此Web服務器可放置在區(qū)域1，而數(shù)據(jù)庫應放置在區(qū)域3?！締栴}3】若網絡管理員決定在企業(yè)內部增加WLAN接入功能，無線路由器基本參數(shù)設置如圖1-2所示。網絡管理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是（7）。A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問APB．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“1234567890”來訪問APC．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“0987654321”來訪問APD．其它主機均可以訪問本無線網絡AP若將MAC地址過濾規(guī)則設為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網絡”，則下面說法正確的是（8）。A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問APB．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，不需要輸入WEP密碼C．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼“0123456789”D．MAC地址為“00-OA-EB-00-07-8A”的主機可以訪問AP，不需要輸入WEP密碼(7)C.MAC地址為“00-0A-EB-00-07-8A”的主機可以使用64位WEP密鑰“0987654321”來訪問AP。(8)C.MAC地址為“00-0C-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼“1234567890”。主要考查WLAN的基本安全設置，從圖中可以看出，MAC地址為“00-0A-EB-00-07-8A”的主機可以使用64位WEP密鑰“0987654321”來訪問AP。而MAC地址為“00-0C-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼“0123456789”?！締栴}4】若MAC地址過濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪問該AP嗎？請說明原因。（9）不能。MAC地址過濾功能已開啟，并設置過濾規(guī)則為“禁止列表中生效規(guī)則之外的MAC地址訪問本無線網絡”。由于MAC地址為“00-OA-EB-00-07-5F”的主機在列表中沒有任何說明，因此自然是不能訪問AP的。主要考査WLAN中的MAC地址過濾規(guī)則的使用方法，由于過濾規(guī)則為“禁止列表中生效規(guī)則之外的MAC地址訪問本無線網絡”，過濾列表中又沒有任何生效的條目，所以任何主機都不能訪問該無線網絡。

試題二在Linux操作系統(tǒng)中，TCP/IP網絡可通過若干文本文件及命令進行配置?！締栴}1】在Linux操作系統(tǒng)下，可通過命令（1）獲得如圖2-1所示的網絡配置參數(shù)。（1）備選答案：A．netconfB．ifconfC．netconfigD．ifconfig（1）D主要考查對ifconfig命令的了解程度?！締栴}2】在Linux操作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機所在網絡的網關IP地址為54,則可使用命令（3）adddefault（4）54添加網關為默認路由。（2）備選答案：A．netstat-nrB．IsrouteC．IfconfigD．netconfig（3）備選答案：A．routeB．netstatC．ifconfD．ifconfig（4）備選答案：A．gatewayB．gwC．gateD．g（2）A（3）A（4）B主要考査路由信息的查看命令和默認路由的添加命令。在Linux操作系統(tǒng)下，可通過netstat-nr顯示路由信息?？梢允褂胷oute命令對路由表進行操作?！締栴}3】在Linux系統(tǒng)中，DNS查詢文件內容如下所示，該文件的默認存儲位置為（5），當用戶做DNS查詢時，首選DNS服務器的IP地址為（6）。（5）備選答案：A．/etc/inet.confB．/etc/resolv.confC．/etc/inetd.confD．/etc/net.conf（6）備選答案：A．4B．5C．6D．7（5）B（6）A主要考査DNS的配置，其中DNS査詢文件默認存儲位置為/etc/resolv.conf，從該文件可以看出，首選DNS服務器為4?！締栴}4】文件/etc/sysconfig/network-scripts/eth0用于存儲網絡配置信息，請根據(jù)圖2-1填寫下面的空缺信息，完成主機的配置。（7）00:0C:29:16:7B:51（8）（9）00（10）54（該網關并不在圖上）考查對文本方式下網絡配置的掌握程度。HWADDR是MAC地址信息，NETMASK是網絡掩碼信息，IPADDR為IP地址，GATEWAY為網關IP地址。

試題三某公司采用WindowsServer2003操作系統(tǒng)構建了一個企業(yè)網站，要求用戶輸入訪問該網站。該服務器同時又配置了FTP服務，域名為。在IIS6.0安裝完成后，網站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網站”選項卡分別如圖3-1、圖3-2和圖3-3所示。Web服務器安裝完成后，需要在DNS服務器中添加記錄，為Web服務器建立的正向搜索區(qū)域記錄如圖3-4所示?！締栴}1】為了讓用戶能夠查看網站文件夾中的內容，在圖3-1中應勾選（1）。（1）目錄瀏覽在“主目錄”選項卡中，有“腳本資源訪問”、“讀取”、“寫入”、“目錄瀏覽”、“記錄訪問”、“索引資源”等選項，其中“腳本資源訪問”選項允許用戶讀取網站的腳本原文件，“讀取”選項允許用戶訪問.網站資源，“寫入”選項允許的權限實際