[語言類考試復習資料大全]中級網(wǎng)絡工程師2015下半年上午試題

1、書山有路勤為徑，學海無涯苦作舟。祝愿天下莘莘學子：學業(yè)有成，金榜題名！語言類考試復習資料大全中級網(wǎng)絡工程師2015下半年上午試題中級網(wǎng)絡工程師2015下半年上午試題單項選擇題問題:1. CPU響應DMA請求是在_結束時。A.一條指令執(zhí)行B.一段程序C.一個時鐘周期D.一個總線周期答案:D解析 DMA(Direct Memory Access)稱為成組數(shù)據(jù)傳送方式，有時也稱為直接內(nèi)存操作。一個設備接口試圖通過總線直接向另一個設備發(fā)送數(shù)據(jù)時，會先向CPU發(fā)送DMA請求信號，即向CPU提出接管總線控制權的總線請求。CPU收到該信號，在當前的總線周期結束后，會按DMA信號的優(yōu)先級和提出。DMA請求的先

2、后順序進行響應。CPU對某個設備接口響應DMA請求時，會讓出總線控制權。于是在DMA控制器的管理下，外設和存儲器直接進行數(shù)據(jù)交換，而不需CPU干預。數(shù)據(jù)傳送完畢后，設備接口會向CPU發(fā)送DMA結束信號，交還總線控制權。問題:2. 虛擬存儲體系是由_兩級存儲器構成。A.主存-輔存B.寄存器-CacheC.寄存器-主存D.Cache-主存答案:A解析 主存和輔存依靠輔助軟硬件的支持構成了虛擬存儲體系。問題:3. 在機器指令的地址字段中，直接指出操作數(shù)本身的尋址方式稱為_。A.隱含尋址B.寄存器尋址C.立即尋址D.直接尋址答案:C解析 尋址方式是指如何對指令中的地址字段進行解釋，以獲得操作數(shù)據(jù)的方法

3、或獲得程序轉移地址的方法。立即尋址方式所提供的操作數(shù)緊跟在操作碼后面，與操作碼一起放在指令代碼段中，不需要到其他地址單元中去取。 將操作數(shù)以地址形式隱含在操作碼中的尋址方式稱為隱含尋址方式。 在指令中指出所使用寄存器的尋址方式稱為寄存器尋址方式。 執(zhí)行指令時，操作數(shù)存放在內(nèi)存單元中，指令中給出操作數(shù)所在存儲單元地址的尋址方式稱為直接尋址。 問題:4. 內(nèi)存按字節(jié)編址從B3000H到DABFFH的區(qū)域，其存儲容量為_。A.123KBB.159KBC.163KBD.194KB答案:B解析 該內(nèi)存按字節(jié)編址，其存儲容量為0DABFFH-0B3000H+1H=27C00H=0010 0111 1100

4、 0000 0000B=159KB。問題:5. 在軟件項目管理中，以下關于人員管理的敘述，正確的是_。A.項目組成員的工作風格也應該作為組織團隊時要考慮的一個要素B.鼓勵團隊的每個成員充分地參與開發(fā)過程的所有階段C.僅根據(jù)開發(fā)人員的能力來組織開發(fā)團隊D.若項目進度滯后于計劃，則增加開發(fā)人員一定可以加快開發(fā)進度答案:B解析 軟件項目管理過程需遵循的基本原則中，“各干系人的參與”原則是指鼓勵團隊的每個成員(尤其是后續(xù)實施人員)充分參與軟件開發(fā)的所有階段，從而使他們了解整個項目的來龍去脈，尤其是提高他們在項目實施過程中對管理計劃的把握與理解。同時，由于他們的參與包含了他們對項目計劃的承諾，因此可以提

5、高他們執(zhí)行項目計劃的自覺性。 當項目進度滯后于計劃時，并非“增加開發(fā)人員”就一定能加快項目開發(fā)進度。因為建設項目團隊并非一蹴而就，通常要依次經(jīng)歷形成期、震蕩期、正規(guī)期(或規(guī)范期)、表現(xiàn)期(或發(fā)揮期)和結束期等階段。由于新成員與原有成員之間不熟悉，對項目目標不清晰(或不了解)，因此項目團隊建設都將重新從形成期開始。再者，新成員與老隊員之間存在相互交流等溝通問題，這也是影響團隊開發(fā)效率的因素之一。 某軟件項目的活動圖如圖所示，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的數(shù)字表示該活動所需的天數(shù)，則完成該項目的最少時間為_?；顒覤D最多可以晚_天開始而不會影響整個項目的進度。 某軟件項

6、目的活動圖 6.A.9B.15C.22D.24答案:D7.A.2B.3C.5D.9答案:A解析 依題意，如圖所示的軟件項目活動圖中共有6條路徑。其中， 路徑ABCEHL的工期歷時為2+3+5+2+3=15天； 路徑ABCEFJL的工期歷時為2+3+5+3+2+1=16天； 路徑ABCEFIKL的工期歷時為2+3+5+3+5+4+2=24天； 路徑ABFJL的工期歷時為2+4+2+1=9天； 路徑ABFIKL的工期歷時為2+4+5+4+2=17天； 路徑ABDGIKL的工期歷時為2+5+3+6+4+2=22天。 關鍵路徑是一個相關任務序列，該序列的工期具有最大總和的特性。由于2422171615

7、9，因此該工程項目的關鍵路徑為ABCEFIKL，項目總工期為24天，即完成該項目的最少時間為24天。 包含活動BD的最長路徑是ABDGIKL，其工期為22天，因此該活動的松弛時間(或總時差)為2天(即24-22=2)，即活動BD最多可以晚2天開始而不會影響整個項目的進度。 在Windows系統(tǒng)中，設E盤的根目錄下存在document1文件夾，用戶在該文件夾下已創(chuàng)建了document2文件夾，而當前文件夾為docunment1。若用戶將test.docx文件存放document2文件夾中，則該文件的絕對路徑為_；在程序中能正確訪問該文件且效率較高的方式為_。 8.A.document1B.E:d

8、ocument1document2C.document2D.E:document2document1答案:B9.A.document1test.docxB.document1document2test.docxC.document2test.docxD.E:document1document2test.docx答案:C解析 在Windows操作系統(tǒng)中，文件系統(tǒng)是采用樹型目錄結構，樹的根結點為根目錄，數(shù)據(jù)文件作為樹葉，其他所有目錄均作為樹的結點。從樹根開始，把訪問數(shù)據(jù)文件的全部目錄文件名用“/”連接起來，所構成的路徑稱為該文件的絕對路徑。依題意，test.docx文件的絕對路徑為E：docume

9、nt1document2。 若文件系統(tǒng)有很多級，使用絕對路徑對文件進行訪問不是很方便，則可以使用相對路徑，即從當前目錄開始，再逐級通過中間的目錄，最后到達所要訪問數(shù)據(jù)文件的目錄。依題意，用戶的當前工作目錄為docunment1，則使用相對路徑document2test.docx來訪問文件，其訪問效率較高。 問題:10. 軟件設計師王某在其公司的某一綜合信息管理系統(tǒng)軟件開發(fā)工作中承擔了大部分程序設計工作。該系統(tǒng)交付用戶，投入試運行后，王某辭職離開公司，并帶走了該綜合信息管理系統(tǒng)的源程序，拒不交還公司。王某認為，綜合信息管理系統(tǒng)源程序是他獨立完成的，他是綜合信息管理系統(tǒng)源程序的軟件著作權人。王某的

10、行為_。A.侵犯了公司的軟件著作權B.未侵犯公司的軟件著作權C.侵犯了公司的商業(yè)秘密權D.不涉及侵犯公司的軟件著作權答案:A解析 根據(jù)我國著作權法的相關條文規(guī)定，特殊職務作品是指主要利用法人或者其他組織的物質技術條件創(chuàng)作，并由法人或者其他組織承擔責任的工程設計圖、產(chǎn)品設計圖、地圖、計算機軟件等職務作品；或法律、行政法規(guī)規(guī)定或者合同約定著作權由法人或者其他組織享有的職務作品。對于特殊職務作品，作者享有署名權，著作權的其他權利由法人或者其他組織享有，法人或者其他組織可以給予作者獎勵。依題意，綜合信息管理系統(tǒng)屬于計算機軟件作品，王某只享有該管理系統(tǒng)的署名權，其行為侵犯了原公司的軟件著作權。問題:11

11、. 集線器與網(wǎng)橋的區(qū)別是_。A.集線器不能檢測發(fā)送沖突，而網(wǎng)橋可以檢測沖突B.集線器是物理層設備，而網(wǎng)橋是數(shù)據(jù)鏈路層設備C.網(wǎng)橋只有兩個端口，而集線器是一種多端口網(wǎng)橋D.網(wǎng)橋是物理層設備，而集線器是數(shù)據(jù)鏈路層設備答案:B解析 通常，集線器(HUB)是一種工作在物理層的網(wǎng)絡互聯(lián)設備，其采用廣播方式傳輸數(shù)據(jù)，所有端口共享帶寬。而網(wǎng)橋是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡互聯(lián)設備，主要完成數(shù)據(jù)幀接收、轉發(fā)與地址過濾功能，用于實現(xiàn)多個局域網(wǎng)之間的數(shù)據(jù)交換。集線器和網(wǎng)橋都能檢測沖突。 交換機以硬件方式實現(xiàn)多個端口的并發(fā)連接，而網(wǎng)橋的端口以共享存儲空間方式來連接。就工作原理而言，以太網(wǎng)交換機是一種多端口網(wǎng)橋。 根據(jù)

12、STP協(xié)議，網(wǎng)橋ID最小的交換機被選舉為根網(wǎng)橋，網(wǎng)橋ID由_字節(jié)的優(yōu)先級和6字節(jié)的_組成。 12.A.2B.4C.6D.8答案:A13.A.用戶標識B.MAC地址C.IP地址D.端口號答案:B解析 通常，運行生成樹協(xié)議(STP)的每臺交換機的網(wǎng)橋ID由優(yōu)先級值(長度為2B)和交換機MAC地址(長度為6B)組成。其中，優(yōu)先級的取值范圍是061440，增量為4096。問題:14. 關于ICMP協(xié)議，下面的論述中正確的是_。A.通過ICMP可以找到與MAC地址對應的IP地址B.通過ICMP可以把全局TP地址轉換為本地IP地址C.ICMP用于動態(tài)分配IP地址D.ICMP可傳送IP通信過程中出現(xiàn)的錯誤信

13、息答案:D解析 Internet控制報文協(xié)議(ICMP)的功能是：允許主機(或路由設備)報告網(wǎng)絡中的差錯情況和提供有關異常情況的報告。換而言之，ICMP可傳送IP通信過程中出現(xiàn)的錯誤信息。 反向地址解析協(xié)議(RARP)的功能是：通過MAC地址獲取已分配給自己的IP地址。 網(wǎng)絡地址轉換(NAT)可以實現(xiàn)全局IP地址與本地IP地址之間的相互轉換。 動態(tài)主機配置協(xié)議(DHCP)是目前廣泛使用的動態(tài)IP地址分配方法。 問題:15. 設信號的波特率為500Baud，采用幅度-相位復合調制技術，由4種幅度和8種相位組成16種碼元，則信道的數(shù)據(jù)速率為_。A.500b/sB.1000b/sC.2000b/sD

14、.4800b/s答案:C解析 每秒能傳輸?shù)亩M制比特數(shù)稱為數(shù)據(jù)傳輸速率R，其單位為比特/秒(b/s)。波特率B是指單位時間內(nèi)能傳輸?shù)拇a元個數(shù)，其單位為波特(baud)。一個數(shù)字脈沖稱為一個碼元。一個碼元所取的有效離散值個數(shù)為N，則R=Blog2N。 依題意，B=500Baud，N=16，則R=Blog2N=500log216=5004=2000b/s。 E1載波的數(shù)據(jù)速率是_。E3載波的數(shù)據(jù)速率是_。 16.A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s答案:B17.A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s答

15、案:C解析 E1線路將一幀劃分為32個時隙，其中30個時隙發(fā)送數(shù)據(jù)，2個時隙發(fā)送控制信息(即每一個幀開始處有8比特用做同步信號，緊接著有8比特用做信令信號)，每個時隙可發(fā)送8個數(shù)據(jù)位，每秒發(fā)送8000幀(即每一幀用125s時間傳送)。因此E1線路的數(shù)據(jù)速率為328b/125s=256b8000幀/秒=2.048Mbps。 同理，E3線路(512路)的數(shù)據(jù)速率為34.368Mbps。 ADSL采用_技術把PSTN線路劃分為話音、上行和下行三個獨立的信道，同時提供電話和上網(wǎng)服務。采用ADSL聯(lián)網(wǎng)，計算機需要通過_和分離器連接到電話入戶接線盒。 18.A.時分復用B.頻分復用C.空分復用D.碼分多址

16、答案:B19.A.ADSL交換機B.Cable ModemC.ADSL ModemD.無線路由器答案:C解析 非對稱數(shù)字用戶線(ADSL)采用頻分復用(FDM)技術在傳輸數(shù)字信號的同時不干擾傳統(tǒng)模擬電話業(yè)務，采用了OAM、DMT等先進的數(shù)據(jù)調制技術提供高速數(shù)字業(yè)務。采用ADSL聯(lián)網(wǎng)，用戶端計算機需要通過ADSL Modem和分離器連接到電話入戶接線盒。信號分離器也稱為信號濾波器，用于將電話線路中的高頻數(shù)字信號和低頻語音信號進行分離。 下圖中主機A和主機B通過三次握手建立TCP連接，圖中(1)處的狀態(tài)是_，圖(2)處的數(shù)字是_。 三次握手建立TCP連接 20.A.SYN receivedB.Es

17、tablishedC.ListenD.FIN wait答案:A21.A.100B.101C.300D.301答案:B解析 依題意，為確保連接的可靠建立，主機A和主機B通過三次握手建立TCP連接(采用客戶機/服務器(C/S)工作模式)。 第1次握手：主機A的客戶進程向主機B的服務器進程發(fā)出連接請求報文段，并進入SYN_SENT狀態(tài)，然后啟動計時器，等待接收服務器進程的應答。請求報文段中同步比特(SYN)置1，確認號(ACK)置0(表示該報文段沒有使用捎帶的確認域)。同時，客戶進程分配給請求報文段的初始序號(SEQ)為100。 第2次握手：如果主機B的服務器進程同意與主機A的客戶進程建立傳輸連接，

18、則將發(fā)出應答報文段，進入SYN_RECV狀態(tài)，然后啟動計時器，等待接收應答。應答報文段中同步比特(SYN)置1、確認號(ACK)為101(即100+1)，表示序號為100的請求報文段已正確接收，即連接應答消息中捎帶了一個確認消息。服務器應答此序號表明它確實收到了發(fā)起方的消息。同時，服務器進程分配給應答報文段的序號(SEQ)為300。 第3次握手：主機A的客戶進程在計時器超時之前接收到主機B服務器進程的應答報文段后，需要向主機B再次發(fā)送一個建立傳輸連接的確認報文段。確認報文段中確認號(ACK)為301(即300+1)，表示序號為300的應答報文段已正確接收。至此，客戶進程認為連接已經(jīng)建立，進入E

19、STABLISHED(TCP連接成功)狀態(tài)。 主機B的服務器進程在計時器超時之前收到客戶進程的應答報文段，判斷其中的應答字段值是否為301，若是，表明是相關客戶進程的應答。至此，服務器進程認為連接已經(jīng)建立，進入ESTABLISHED(TCP連接成功)狀態(tài)。 問題:22. TCP使用的流量控制協(xié)議是_。A.固定大小的滑動窗口協(xié)議B.可變大小的滑動窗口協(xié)議C.后退N幀ARQ協(xié)議D.停等協(xié)議答案:B解析 TCP采用序列號、確認、滑動窗口協(xié)議等機制來實現(xiàn)端到端節(jié)點之間可靠的數(shù)據(jù)傳輸。其中，滑動窗口協(xié)議規(guī)定未被確認的分組數(shù)最多為窗口的大小，且只需要重傳未被確認的分組。在滑動窗口協(xié)議中，窗口的滑動由確認幀

20、的編號控制，因此可以連續(xù)發(fā)送多個幀。當雙方通信時，發(fā)送方窗口的大小會隨著接收方的窗口大小和通信擁塞窗口的大小而改變。問題:23. 下面4種路由中，哪一種路由的子網(wǎng)掩碼是55?_。A.遠程網(wǎng)絡路由B.主機路由C.默認路由D.靜態(tài)路由答案:B解析 主機路由的目的地址是一個完整的主機地址，即對IP地址進行32位的全匹配，其使用的子網(wǎng)掩碼是55。 網(wǎng)絡路由的目的地址是一個網(wǎng)絡地址或子網(wǎng)地址(主機號部分為0)，其使用的子網(wǎng)掩碼中所對應主機號部分也為0。 靜態(tài)路由是一種不考慮網(wǎng)絡的狀態(tài)，只根據(jù)事先確定的規(guī)則進行選擇的路由。其使用的子網(wǎng)掩碼中所對應主機號部

21、分為0。 默認路由也稱為缺省路由，是靜態(tài)路由的特例，其目的地址和子網(wǎng)掩碼全部為0“”，以表示未知主機或網(wǎng)段，即任何無法判斷的目的主機地址(或目的網(wǎng)段地址)。 邊界網(wǎng)關協(xié)議BGP4是一種動態(tài)路由發(fā)現(xiàn)協(xié)議，它的主要功能是_。BGP路由器之間傳送的是AS路徑信息，這樣就解決了_問題。BGP4報文封裝在_。 24.A.發(fā)現(xiàn)新的路由B.計算最短通路C.控制路由策略D.維護網(wǎng)絡拓撲數(shù)據(jù)庫答案:C25.A.路由環(huán)路B.最短通路C.路由計算D.路由更新答案:A26.A.IP數(shù)據(jù)報B.以太幀C.TCP報文D.UDP報文答案:C解析 外部網(wǎng)關協(xié)議(EGP)是不同自治系統(tǒng)(AS)的路由器

22、之間交換路由信息的域間路由選擇協(xié)議，其典型協(xié)議是邊界網(wǎng)關協(xié)議(BGP-4)。換而言之，BGP-4的主要功能是控制路由策略。 BGP-4是一種采用路徑向量(Path Vector)算法的動態(tài)路由協(xié)議，其交換路由信息的節(jié)點數(shù)是以AS數(shù)為單位的，目的在于減少路由選擇的復雜度。換而言之，BGP-4傳送的路由信息是由一個地址前綴后跟一串AS編號組成。通過在BGP路由中攜帶AS路徑信息，從而解決域間路由循環(huán)問題。 BGP-4利用TCP(端口179)傳輸路由信息，即BGP-4報文封裝在TCP報文段中。 問題:27. 在廣播網(wǎng)絡中，OSPF協(xié)議要選定一個指定路由器(DR)，指定路由器的功能是_。A.發(fā)送鏈路狀

23、態(tài)公告B.檢查網(wǎng)絡故障C.向其他路由器發(fā)送最新路由表D.發(fā)現(xiàn)新增加的路由答案:A解析 指定路由器(Designated Router)是一臺運行開放最短路徑優(yōu)先(OSPF)協(xié)議的路由器，其為一個多路接入網(wǎng)絡產(chǎn)生鏈路狀態(tài)公告(LSAs)。每個多路接入OSPF網(wǎng)絡最少有兩臺附加路由器，其中有一臺路由器是被OSPF Hello協(xié)議推選的。這個指定路由器能夠使多接入網(wǎng)絡需要的鄰接的數(shù)量減少，進而減少路由協(xié)議通信的數(shù)量和拓撲數(shù)據(jù)庫的大小。 POP3協(xié)議采用_模式，客戶端代理與POP3服務器通過建立_連接來傳送數(shù)據(jù)。 28.A.Browser/ServerB.Client/ServerC.Peer to

24、PeerD.Peer to Server答案:B29.A.TCPB.UDPC.P2PD.IP答案:A解析 第3版本郵局協(xié)議(POP3)采用客戶機/服務器(Client/Server)工作模式。它是電子郵件系統(tǒng)中常用的協(xié)議之一，基于TCP 110端口為用戶提供從郵件服務器讀取電子信件等服務功能。換而言之，客戶端代理與POP3服務器通過建立TCP連接來傳送數(shù)據(jù)。問題:30. 如果要將目標網(wǎng)絡為/24的分組經(jīng)接口發(fā)出，需增加一條靜態(tài)路由，正確的命令是_。A.route add mask 102

25、.217.115.1B.route add mask 55 C.add route mask D.add route mask 55 答案:A解析 在Windows系統(tǒng)中，命令route用于顯示或修改本地IP路由表的條目。其與命令add一起使用時，可以為本地主機增加一條靜態(tài)路由。其命令格式如下： 依題意，網(wǎng)絡地址塊/24中“/24”表示所使用的子網(wǎng)掩碼為

26、。將目標網(wǎng)絡為/24的分組經(jīng)接口發(fā)出，所增加的靜態(tài)路由命令為route add mask 。 問題:31. 在Linux系統(tǒng)中，使用ifconfig設置接口的IP地址并啟動該接口的命令是_。A.ifconfig eth0 mask B.ifconfig mask upC.ifconfig eth0 mask 255

27、.255.255.0 upD.ifconfig 答案:C解析 在Linux操作系統(tǒng)中，命令ifconfig用于顯示或配置網(wǎng)絡設備(網(wǎng)絡接口卡)的狀態(tài)，其語法格式如下： 其中，up表示啟動指定的網(wǎng)絡設備，down表示關閉指定的網(wǎng)絡設備。因此，命令“ifconfig eth0 mask up”表示設置網(wǎng)卡接口eth0的IP地址為/24并啟用該接口。 問題:32. 在Linux系統(tǒng)中，在_文件中查看主機的名稱和完整域名。A./etc/devB./etc/confC./etc/h

28、ostnameD./etc/network答案:D解析 Linux操作系統(tǒng)中，在/etc/network文件中可以查看主機的名稱、完整域名和網(wǎng)絡路由信息等；/dev文件中存放系統(tǒng)的設備文件(如打印驅動等)。 Linux hostname主機名配置文件為/etc/hosts。 在Windows客戶端運行nslookup命令，結果如圖所示。 nslookup命令的系統(tǒng)返回信息 為提供解析的是_。在DNS服務器中，記錄通過_方式建立。 33.A.54B.C.D.1

29、答案:A34.A.主機B.別名C.郵件交換器D.PIR記錄答案:B解析 命令nslookup用于測試域名與其對應的IP地址之間相互映射的關系。由圖使用nslookup 命令得到的系統(tǒng)輸出信息可知，IP地址為54的DNS服務器負責域的域名解析；“Non-authoritaive answer”表示未證實的回答，出現(xiàn)此提示信息表明該域名的解析是從本地主機的DNS緩存文件hosts中直接讀取，而不是向真正負責這個域名的DNS服務器查詢得到的。網(wǎng)站服務器www.softwaretest.c

30、om對應的IP地址為。同理，文件傳輸服務器對應的IP地址為。 由圖中“Aliases:”信息可知，該域名記錄在DNS服務器中是通過別名(CNAME)方式建立的。 問題:35. 下圖是DNS轉發(fā)器工作的過程。采用迭代查詢算法的是1。 DNS轉發(fā)器工作的過程 A.轉發(fā)器和本地DNS服務器B.根域名服務器和本地DNS服務器C.本地DNS服務器和.com域名服務器D.根域名服務器和.com域名服務器答案:D解析 通常，域名解析有遞歸解析與迭代解析兩種方式。遞歸解析要求名字服務器系統(tǒng)一次性

31、完成全部名字地址變換。如果本地域名服務無緩存，當采用遞歸方法解析另一網(wǎng)絡某主機域名時，用戶主機、本地：DNS服務器發(fā)送的域名請求條數(shù)分別為1條、1條。而迭代解析則是每次請求一個服務器，不行再請求其他服務器。如果本地域名服務無緩存，當采用迭代方法解析另一網(wǎng)絡某主機域名時，用戶主機、本地DNS服務器發(fā)送的域名請求條數(shù)分別為1條、多條。由此可知，圖中根域名服務器和.com域名服務器采用迭代查詢算法，本地DNS服務器和轉發(fā)器采用遞歸查詢算法。問題:36. 下列域名中，格式正確的是_。A.-123456.comB.123-456.comC.123*456.comD.123456-.com答案:B解析 域

32、按層次結構命名，這些域名組成一個名字空間。域名由若干個分量組成，各分量之間用“.”(是小數(shù)點的點)隔開。每一級的國際域名由各國文字的特定字符集、英文字母、數(shù)字及“-”(即連字符或減號)任意組合而成(長度不超過63個字符，并且字母不區(qū)分大小寫)，但每一級域名的開頭及結尾均不能含有“-”。一個完整的域名總長度不超過255個字符。問題:37. 以下關于域名查詢的敘述中，正確的是_。A.正向查詢是檢查A記錄，將IP地址解析為主機名B.正向查詢是檢查PTR記錄，將主機名解析為IP地址C.反向查詢是檢查A記錄，將主機名解析為IP地址D.反向查詢是檢查PTR記錄，將IP地址解析為主機名答案:D解析 在域名查

33、詢中，正向查詢是指檢查A(主機地址)資源記錄，將主機名解析為IP地址的過程；反向查詢是指檢查PTR(指針)資源記錄，將IP地址解析為主機名的過程。問題:38. 下列地址中，不是DHCP服務器分配的IP地址_。A.00B.00C.96.2541.109.100D.00答案:B解析 APIPA(自動專用IP尋址)的地址范圍為54。當DHCP客戶機無法與服務器通信時(例如DHCP服務器發(fā)生故障)，Windows操作系統(tǒng)將自動為本地主機的網(wǎng)卡分配APIPA網(wǎng)段中的某一個IP地址，

34、子網(wǎng)掩碼配置為，以使所有獲取不到IP地址的DHCP客戶機之間能夠相互通信。依題意，IP地址00不能由DHCP服務器動態(tài)分配。 下圖是配置某郵件客戶端的界面，圖中a處應填寫_。b處應填寫_。 某郵件客戶端配置界面 39.A.B.POP3.C.POP.comD.POP3.com答案:B40.A.25B.52C.100D.110答案:D解析 第3版本郵局協(xié)議(POP3)默認使用TCP 110端口號將信件從郵件服務器的信箱傳送到本地主機以供閱讀、處理。由圖中“接收服務器類型”下拉選擇框的POP3和“SMTP服務器”文本框所填入

35、的SMTP.可知，“POP服務器”文本框應填入POP3.，“端口”文本框應填入110。問題:41. _不屬于主動攻擊。A.流量分析B.重放C.IP地址欺騙D.拒絕服務答案:A解析 網(wǎng)絡流量分析是指在獲得網(wǎng)絡數(shù)據(jù)通信流量基本數(shù)據(jù)的情況下對相關數(shù)據(jù)進行統(tǒng)計、分析，從中發(fā)現(xiàn)網(wǎng)絡使用的某些規(guī)律或可能存在的問題，為進一步調整或修正網(wǎng)絡使用策略提供依據(jù)。它不屬于主動攻擊行為。 重放攻擊是指攻擊者發(fā)送一個目的主機已接收過的數(shù)據(jù)包，來達到欺騙相關應用系統(tǒng)(如身份認證系統(tǒng))的目的。這是一種主動攻擊行為。 IP地址欺騙是指攻擊者假冒他人IP地址來發(fā)送數(shù)據(jù)包。這是一種黑客的主動攻擊形式。

36、 拒絕服務攻擊(Denial of Service，DoS)是借助于網(wǎng)絡系統(tǒng)或網(wǎng)絡協(xié)議的缺陷和配置漏洞進行網(wǎng)絡攻擊，使網(wǎng)絡擁塞、系統(tǒng)資源耗盡或者系統(tǒng)應用死鎖，妨礙目標主機和網(wǎng)絡系統(tǒng)對正常用戶服務請求的及時響應，造成服務的性能受損甚至導致服務中斷。 下列算法中，可用于報文認證的是_，可以提供數(shù)字簽名的是_。 42.A.RSAB.IDEAC.RC4D.MD5答案:D43.A.RSAB.IDEAC.RC4D.MD5答案:A解析 常見的報文認證算法有MD5和SHA-1。 常見的公鑰數(shù)字簽名算法有RSA、DSA、ElGamal和ECC等。 IDEA、RC系列算法(如RC2、RC4、RC5、RC6)等是常

37、用的對稱加密算法。 問題:44. 下列_不能提供應用層安全。A.S-HTTPB.PGPC.MIMED.SET答案:C解析 多用途Internet郵件擴展(MIME)定義了電子郵件系統(tǒng)傳送非ASCII碼的編碼規(guī)則。它不能提供應用層安全。 安全超文本傳輸協(xié)議(S-HTTP)是一種面向安全信息通信的協(xié)議，可以和HTTP結合起來使用。S-HTTP能與HTTP信息模型共存并易與HTTP應用程序相整合。 PGP是一個基于RSA公鑰加密體系的電子郵件加密軟件，可以用它對郵件保密以防止非授權者閱讀。它還能對郵件加上數(shù)字簽名而使收信人可以確認郵件的發(fā)送者，并能確認郵件是否被篡改。 安全電子交易(SET)協(xié)議是為

38、了解決用戶、商家和銀行之間通過信用卡支付的交易而研發(fā)的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份，以及可操作性等。 問題:45. 防火墻不具備_功能。A.包過濾B.查毒C.記錄訪問過程D.代理答案:B解析 防火墻既可作為網(wǎng)絡邊界的安全設備，也可應用于內(nèi)網(wǎng)之中，起到隔離內(nèi)網(wǎng)關鍵部門、網(wǎng)段或用戶的目的。它具有包過濾、記錄訪問過程、代理等功能，但不具備查找計算機病毒的功能。問題:46. 如圖所示，從輸出的信息中可以確定的是_。 Windows系統(tǒng)返回信息 A.本地主機正在使用的端口號是公共端口號B.00正在與128.1105.129.30建立連接C.本地主機

39、與2建立了安全連接D.本地主機正在與10建立連接答案:C解析 在Windows操作系統(tǒng)中，命令netstat-n用于以數(shù)字形式顯示所有連接的地址和端口號。TCP使用端口號對給定節(jié)點上的多個進程進行區(qū)分。TCP端口號的長度為16位，范圍是065535。其中11023是熟知端口號(由IANA統(tǒng)一分配、定義和管理，通常在服務器端使用)，102449151是注冊端口號(用戶根據(jù)需要在INA注冊，以避免重復)，4915265535是臨時端口號(客戶端程序自己定義和使用的端口號，可隨機分配)。依題意，由圖所給出的信息可知，本地主機的IP地址為192.168

40、.0.200，其3條TCP連接正在使用的端口號2011、2038、2052均為臨時注冊端口號，而非公共端口號。 由圖中“TCP 00:2011 2:443 ESTABLISHED(TCP連接成功)”信息可知，本地主機00與服務器2已建立基于TCP443端口號的安全連接。 由圖中“TCP 00:2052 0:80 ESTABLISHED”信息可知，本地主機00與服務器0已建立基于80端口號的TCP連接。 當

41、一條TCP連接被斷開時，將通過TIME WAIT的狀態(tài)保留一段時間，之后才會釋放TCP端口號。由圖中“TCP 00:2038 10:110 TIME WAIT”信息可知，本地主機00斷開了與服務器10之前建立的基于110端口號的TCP連接。 問題:47. 為防止WWW服務器與瀏覽器之間傳輸?shù)男畔⒈桓`聽，可以采取_來防止該事件的發(fā)生。A.禁止瀏覽器運行Active X控件B.索取WWW服務器的CA證書C.將WWW服務器地址放入瀏覽器的可信站點區(qū)域D.使用SSL對傳輸?shù)男畔⑦M行加密答案:D解析 SSL協(xié)議的

42、一個典型應用是安全的HTTP協(xié)議HTTPS協(xié)議，它基于傳輸控制協(xié)議(TCP)的443端口來發(fā)送或接受報文，用于解決信任主機、通信過程中的數(shù)據(jù)泄密和被篡改、信息被竊聽等問題。問題:48. 某用戶無法訪問域名為的網(wǎng)站，在用戶主機上執(zhí)行tracert命令得到提示如圖所示。 tracert命令得到的提示信息 根據(jù)提示信息，造成這種想象的原因可能是_。 A.用戶主機的網(wǎng)關設置錯誤B.用戶主機設置的DNS服務器工作不正常C.路由器上進行了相關ACL設置D.用戶主機的IP地址設置錯誤答案:C解析 由圖中信息“Tracing route to 119.188

43、.155.27”可知，域名為的服務器所對應的IP地址為7，即域名在tracert命令通信過程中已被解析為7的這一IP地址。這間接說明提供域名解析的服務器工作正常(或該用戶主機設置的DNS服務器工作正常)，以及該用戶主機已正確配置了TCP/IP協(xié)議(IP地址、子網(wǎng)掩碼、網(wǎng)關地址、首選DNS地址)且TCP/IP協(xié)議工作正常。 由圖中信息“11ms1ms1ms 29”可知，該主機至少可以到達IP地址為29的下一跳路由接口

44、，這也間接說明該主機已正確配置IP地址、子網(wǎng)掩碼和網(wǎng)關地址。 由圖中信息“2 29 reports:Destination net unreachable”可知，在該數(shù)據(jù)包路由轉發(fā)的第2跳、接口地址為29的路由器中存在對該用戶主機訪問的ACL限制。換而言之，造成該主機無法訪問網(wǎng)站的一種可能原因是：路由器上進行了ACL禁止訪問的相關設置。 問題:49. 列網(wǎng)絡管理軟件中不需要SNMP支持的是_。A.Cisco WorksB.NetviewC.SolarwindsD.Wireshark答案:D解

45、析 Wireshark是一個網(wǎng)絡封包分析軟件，其功能是捕捉網(wǎng)絡流量，進行數(shù)據(jù)包解碼分析，并盡可能顯示出最為詳細的網(wǎng)絡封包資料。該軟件無須簡單網(wǎng)絡管理協(xié)議(SNMP)支持。 Cisco Works for Windows、Tivoli NetView、SolarWinds Engineers Edition、HP Open View是目前較有影響的幾種網(wǎng)絡管理平臺，它們都需要SNMP支持。 問題:50. 在SNMPv2錯誤類型中，表示管理對象不可訪問的是_。A.noAccessB.genErrC.wrong ValueD.noCreation答案:A解析 在SNMPv2錯誤類型中，noAcces

46、s表示管理對象不可訪問；genErr表示一般性錯誤；wrong Value表示錯誤的值；noCreation表示管理對象不可創(chuàng)建。問題:51. 通過CIDR技術，把4個主機地址、0、5和54組織成一個地址塊，則這個超級地址塊的地址是_。A./21B./21C./20D./20答案:B解析 無分類域間路由選擇(CIDR)將IP地址看成兩級結構：網(wǎng)絡前綴+主機號，形成新的無分類的二級地址結構。依題意，這4個主

47、機地址所計算組成的超級地址塊為/21，具體解答思路見下表。 路由匯聚超級地址解答表 問題:52. 采用可變長子網(wǎng)掩碼可以把大的網(wǎng)絡分成小的子網(wǎng)，例如把A類網(wǎng)絡/16分為兩個子網(wǎng)，假設第一個子網(wǎng)為/17，則另一個子網(wǎng)為_。A./17B./17C./17D./17答案:D解析 A類IP地址的網(wǎng)絡號為8位，主機號為24位。對于子網(wǎng)掩碼，A類網(wǎng)絡的默認值(即在不劃分子網(wǎng)的情況下)是。依題意，網(wǎng)絡/16中，“/16”表示該IP地址

48、塊的網(wǎng)絡號和子網(wǎng)號長度為16位，其對應的子網(wǎng)掩碼二進制表示為1111 1111.11111111.0000 0000.0000 0000，即。 若要將A類網(wǎng)絡/16分為兩個子網(wǎng)，則新子網(wǎng)號將占用1位，即新子網(wǎng)號需要向主機號借用1個比特位；其對應的子網(wǎng)掩碼二進制表示變?yōu)椋椿?17。第1個子網(wǎng)為/17，說明新子網(wǎng)號向主機號借用的比特位被置為0。因此將該新子網(wǎng)號比特位置為1，則表示第2個子網(wǎng)，即另一個子網(wǎng)為/17。 假設用戶X有4000臺主機，則必須給他分配_個C類網(wǎng)絡。如果為其分配的網(wǎng)絡號為

49、，則給該用戶指定的地址掩碼為_。 53.A.4B.8C.10D.16答案:D54.A.B.C.D.答案:D解析 C類IP地址的網(wǎng)絡號為24位，主機號為8位，每個網(wǎng)絡內(nèi)主機數(shù)=28-2=256-2=254臺，式中“-2”表示扣除主機號全0、全1的地址，即這兩個特殊IP地址不能作為普通主機地址使用。依題意，400025415.748，向上取整數(shù)為16，因此必須給用戶X分配16個C類網(wǎng)絡。因為24=16，所以子網(wǎng)號需要占用原網(wǎng)絡號的4個比特位。 C類IP地址默認子網(wǎng)掩碼為25

50、。如果為用戶X分配的網(wǎng)絡號為，其對應的二進制表示為，陰影部分為用于表示不同子網(wǎng)所占用的4個比特位，該部分在子網(wǎng)掩碼比特位中應置為0。因此給該用戶指定的地址掩碼二進制表示為11111111.1111 1111.1111 0000.0000 0000，即或/20。 如果在查找路由表時發(fā)現(xiàn)有多個選項匹配，那么應該根據(jù)_原則進行選擇。假設路由表有4個表項如以下4個選項所示，那么與地址2匹配過的表項是_。 55.A.包含匹配B.恰當匹配C.最長匹配D.最短匹配答案:C56.A.2B.13

51、4C.4D.4答案:D解析 通常，具有路由功能的網(wǎng)絡設備將按照“最長匹配原則”來轉發(fā)所接收到的數(shù)據(jù)分組，即選擇路由表中網(wǎng)絡前綴部分與分組中IP地址前綴部分的相同部分最長的地址作為轉發(fā)地址。 IP地址2的二進制表示為 IP地址2的二進制表示為 IP地址4的二進制表示為 IP地址4的二進制表示為 IP地址4的二進制表示為 由此可知，IP地址2、4、139.17.14

52、7.64分別與地址2匹配的長度均為18個比特位。而IP地址4與地址2匹配的長度為22個比特位，符合“最長匹配原則”。 問題:57. 配置路由器接口的提示符是_。A.router(config)#B.router(config-in)#C.router(config-mtf)#D.router(config-if)#答案:D解析 路由器的工作模式主要有：用戶模式Router、特權模式Router#、全局配置模式Router(config)#、接口配置模式Router(config-if)#、虛擬終端配置模式Router(co

53、nfig-line)#、RIP和OSPF等動態(tài)路由協(xié)議配置子模式Router(config-router)#、設置模式和RXBOOT模式等。 選項B的router(config-in)#、選項C的router(config-mtf)#是拼湊、混淆的選項，路由器沒有這兩種工作模式。 問題:58. 如果想知道配置了哪種路由協(xié)議，應使用的命令是_。A.routershow router protocolB.router(config)show ip protocolC.router(config)#show router protocolD.routershow ip protocol答案:D解析

54、在特權用戶模式Router#下，使用命令show ip protocol可以查看當前路由器配置了哪種路由協(xié)議等詳細信息。問題:59. 如果在互聯(lián)網(wǎng)中添加了一個局域網(wǎng)，要用手工方式將該局域網(wǎng)添加到路由表中，應使用的命令是_。A.router(config)ip route via B.router(config)#ip route C.router(config)#ip route via D.router(config)#ip route mask 答案:B解析 在全局配置模式Router(config)#下，使用ip route命令配置靜態(tài)