XXXX年下半年網(wǎng)絡(luò)工程師試卷(銀監(jiān)會(huì)計(jì)算機(jī)復(fù)習(xí)資料)

1、.：.；2007年下半年 網(wǎng)絡(luò)工程師 上午試卷 假設(shè)內(nèi)存地址區(qū)間為4000H43FFH，每個(gè)存儲(chǔ)單位可存儲(chǔ)16位二進(jìn)制數(shù)，該內(nèi)存區(qū)域由4片存儲(chǔ)器芯片構(gòu)成，那么構(gòu)成該內(nèi)存所用的存儲(chǔ)器芯片的容量是 4 。4A51216bit B2568bit C25616bit D10248bit試題解析：總存儲(chǔ)單位=43FFH - 4000H + 1H= 400H = 1024 H代表16進(jìn)制每個(gè)存儲(chǔ)器芯片的容量為：1024 16 / 4 = 4096。由于每個(gè)存儲(chǔ)單位可存儲(chǔ)16位二進(jìn)制數(shù)，所以可以采用25616bit或者5128bit的芯片。最好是前者，這樣系統(tǒng)控制比較簡(jiǎn)單。答案：C 選擇軟件開發(fā)工具時(shí)，應(yīng)思

2、索功能、 5 、穩(wěn)健性、硬件要求和性能、效力和支持。5A易用性 B易維護(hù)性 C可移植性 D可擴(kuò)展性試題解析：易維護(hù)性、可移植性和可擴(kuò)展性普通是指軟件產(chǎn)品本身的特性。易用性幾可以用來(lái)描畫軟件產(chǎn)品本身的特性，也可以用來(lái)描畫軟件開發(fā)工具的特性。答案：A 內(nèi)聚性和耦合性是度量軟件模塊獨(dú)立性的重要準(zhǔn)那么，軟件設(shè)計(jì)時(shí)應(yīng)力求 6 。6A高內(nèi)聚，高耦合 B高內(nèi)聚，低耦合C低內(nèi)聚，高耦合 D低內(nèi)聚，低耦合試題解析：對(duì)于軟件開發(fā)來(lái)說(shuō)，要追求模塊內(nèi)部的高內(nèi)聚，模塊之間的低耦合。常識(shí)！答案：B 假設(shè)某人持有盜版軟件，但他本人確實(shí)不知道該軟件是盜版的，那么 7 承當(dāng)侵權(quán)責(zé)任。7A應(yīng)由該軟件的持有者B應(yīng)由該軟件的提供者C

3、應(yīng)由該軟件的提供者和持有者共同D該軟件的提供者和持有者都不試題解析：不知者無(wú)罪！答案：B 8 不屬于知識(shí)產(chǎn)權(quán)的范圍。8A地理標(biāo)志權(quán) B物權(quán) C鄰接權(quán) D商業(yè)權(quán)試題解析：地理標(biāo)志權(quán)是世界貿(mào)易組織確認(rèn)的一種新型知識(shí)產(chǎn)權(quán)，具有集合性、法定性、永久性、不可轉(zhuǎn)讓性等特點(diǎn)。鄰接權(quán)，又稱作品傳播者權(quán)，是指與著作權(quán)相臨近的權(quán)益。商業(yè)權(quán)是公民、企業(yè)、單位、組織享有的知識(shí)產(chǎn)權(quán)。商業(yè)的維護(hù)范圍包括一切技術(shù)信息、運(yùn)營(yíng)信息，以及其他與商業(yè)競(jìng)爭(zhēng)有關(guān)的信息。答案：B 假設(shè)文件系統(tǒng)允許不同用戶的文件可以具有一樣的文件名，那么操作系統(tǒng)應(yīng)采用 9 來(lái)實(shí)現(xiàn)。9A索引表 B索引文件 C指針 D多級(jí)目錄試題解析：索引表、索引文件和指針

4、可以讓不同用戶訪問(wèn)一樣的文件。假設(shè)是不同用戶的不同文件要運(yùn)用一樣的文件名，運(yùn)用多級(jí)目錄就可以簡(jiǎn)單實(shí)現(xiàn)了。答案：D 頁(yè)式虛擬存儲(chǔ)系統(tǒng)的邏輯地址是由頁(yè)號(hào)和頁(yè)內(nèi)地址兩部分組成，地址變換過(guò)程如以下圖所示。假定頁(yè)面的大小為8K，圖中所示的十進(jìn)制邏輯地址9612經(jīng)過(guò)地址變換后，構(gòu)成的物理地址a應(yīng)為十進(jìn)制 10 。10A42380 B25996 C9612 D8192試題解析：每頁(yè)8K十六進(jìn)制=8192十進(jìn)制，9612十進(jìn)制=8192十進(jìn)制+1420十進(jìn)制。從地址映射表可以看到頁(yè)1對(duì)應(yīng)物理塊3，因此地址9612十進(jìn)制的物理存儲(chǔ)位置=8192十進(jìn)制 3 + 1420十進(jìn)制= 25996。答案：B 按照美國(guó)制定

5、的光纖通訊規(guī)范SONET，OC-48的線路速率是 11 Mb/s。11A41.84 B622.08 C2488.32 D9953.28試題解析：傳輸速率可參見下表：答案：C 關(guān)于交換機(jī)，下面說(shuō)法中錯(cuò)誤的選項(xiàng)是 12 。12A以太網(wǎng)交換機(jī)根據(jù)MAC地址進(jìn)展交換B幀中繼交換機(jī)根據(jù)虛電路號(hào)DLCI進(jìn)展交換C三層交換機(jī)根據(jù)網(wǎng)絡(luò)層地址進(jìn)展轉(zhuǎn)發(fā)，并根據(jù)MAC地址進(jìn)展交換DATM交換機(jī)根據(jù)虛電路標(biāo)識(shí)和MAC地址進(jìn)展交換試題解析：ATM交換機(jī)是根據(jù)VPIVirtual Path Identifier，虛電路標(biāo)識(shí)和VCIVirtual Channel Identifier，虛信道標(biāo)識(shí)進(jìn)展交換的。答案：D 關(guān)于路

6、由器，以下說(shuō)法中正確的選項(xiàng)是 13 。13A路由器處置的信息量比交換機(jī)少，因此轉(zhuǎn)發(fā)速度比交換機(jī)快B對(duì)于同一目的，路由器只提供延遲最小的最正確路由C通常的路由器可以支持多種網(wǎng)絡(luò)層協(xié)議，并提供不同協(xié)議之間的分組轉(zhuǎn)換D路由器不但可以根據(jù)邏輯地址進(jìn)展轉(zhuǎn)發(fā)，而且可以根據(jù)物理地址進(jìn)展轉(zhuǎn)發(fā)試題解析：路由器是第三層設(shè)備，要處置的內(nèi)容比第二層設(shè)備交換機(jī)要多，因此轉(zhuǎn)發(fā)速度比交換機(jī)慢。雖然一些路由協(xié)議可以將延遲作為參數(shù)進(jìn)展路由選擇，但路由協(xié)議運(yùn)用最多的參數(shù)是傳輸間隔 ，此外還有其他的一些參數(shù)。路由器只可以根據(jù)邏輯地址進(jìn)展轉(zhuǎn)發(fā)。答案：C 下面關(guān)于DPSK調(diào)制技術(shù)的描畫，正確的選項(xiàng)是 14 。14A不同的碼元幅度不同B

7、不同的碼元前沿有不同的相位改動(dòng)C由四種相位不同的碼元組成D由不同的頻率組成不同的碼元試題解析：DPSKDifferential Phase Shift Keying，差分移相鍵控是利用調(diào)制信號(hào)前后碼元之間載波相對(duì)相位的變化來(lái)傳送信息的。答案：B 下面4種編碼方式中屬于差分曼徹斯特編碼的是 15 。15試題解析：差分曼徹斯特編碼的比特間隙中間的跳變僅用于攜帶同步信息，不同比特是經(jīng)過(guò)在比特開場(chǎng)位置有無(wú)電平反轉(zhuǎn)來(lái)表示。每比特的開場(chǎng)位置沒有電平跳變表示比特1，有電平跳變表示比特0。答案：B T1載波每個(gè)信道的數(shù)據(jù)速率為 16 ，T1信道的總數(shù)據(jù)速率為 17 。16A32kb/s B56 kb/s C6

8、4 kb/s D96 kb/s17A1.544Mb/s B6.312Mb/s C2.048Mb/s D4.096Mb/s試題解析：在電信數(shù)字通訊系統(tǒng)中，廣泛運(yùn)用了PCMPulse code Modulation，脈沖編碼調(diào)制技術(shù)。模擬的帶寬為4kHz，根據(jù)尼奎斯特定理，編碼解碼器coder-decoder，codec采樣頻率需求到達(dá)每秒8000次。編碼解碼器每次采樣，就生成一個(gè)8比特的數(shù)字信息。因此，一個(gè)模擬信道在數(shù)字化后對(duì)應(yīng)一個(gè)64Kbps的數(shù)字信道。一個(gè)64Kbps的數(shù)字信道被稱為DS0Digital Signal 0，數(shù)字信號(hào)0。T1是T-載波通訊系統(tǒng)的根底，也稱一次群。T1由24個(gè)DS

9、0信道多路復(fù)用組成，每秒8000幀。在一個(gè)幀中，為每個(gè)信道依次分配8個(gè)比特。另外每個(gè)幀還需求1個(gè)比特用于分幀控制。因此T1的幀大小為248+1=193比特，T1的速率為1938000=1.544Mbps。答案：16C 17A 設(shè)信道帶寬為4000Hz，調(diào)制為4種不同的碼元，根據(jù)Nyquist定理，理想信道的數(shù)據(jù)速率為 18 。18A10 kb/s B16 kb/s C24 kb/s D48 kb/s試題解析：尼奎斯特定理：最大數(shù)據(jù)傳輸速率 = 2H log2V bps = 2 4000 log24 = 16 kb/s。答案：B 運(yùn)用ADSL撥號(hào)上網(wǎng)，需求在用戶端安裝 19 協(xié)議。19APPP

10、BSLIP CPPTP DPPPoE試題解析：PPPoEPPP over Ethernet，以太網(wǎng)上的PPP是基于以太網(wǎng)的PPP協(xié)議，它承繼了PPP撥號(hào)的用戶驗(yàn)證和動(dòng)態(tài)IP地址分配功能。寬帶網(wǎng)絡(luò)運(yùn)營(yíng)商在管理xDSL、HFC等接入網(wǎng)絡(luò)時(shí)，通常運(yùn)用PPPoE進(jìn)展數(shù)據(jù)封裝和用戶驗(yàn)證?？蛻舳说腜PPoE包在ADSL Modem中封裝成AAL5幀，由ATM信元傳輸?shù)骄侄说腄SLAMADSL會(huì)聚設(shè)備。答案：D 簡(jiǎn)單郵件傳輸協(xié)議SMTP默許的端口號(hào)是 20 。20A21 B23 C25 D80試題解析：簡(jiǎn)單郵件傳輸協(xié)議SMTP默許的端口號(hào)是TCP 25端口。常識(shí)！答案：C 在FTP協(xié)議中，控制銜接是由 21

11、 自動(dòng)建立的。21A效力器端 B客戶端 C操作系統(tǒng) D效力提供商試題解析：在FTP協(xié)議中，由客戶端經(jīng)過(guò)效力器的TCP 21端口向效力器發(fā)起銜接。常識(shí)！答案：B 開放最短途徑優(yōu)先協(xié)議OSPF采用 22 算法計(jì)算最正確路由。22ADynamic-Search BBellman-FordCDijkstra DSpanning-Tree試題解析：OSPF運(yùn)用鏈路形狀算法L-S算法進(jìn)展路由計(jì)算，L-S算法的中心就是Dijkstra。答案：C 關(guān)于OSPF協(xié)議，以下說(shuō)法錯(cuò)誤的選項(xiàng)是 23 。23AOSPF的每個(gè)區(qū)域Area運(yùn)轉(zhuǎn)路由選擇算法的一個(gè)實(shí)例BOSPF路由器向各個(gè)活動(dòng)端口組播Hello分組來(lái)發(fā)現(xiàn)鄰居

12、路由器CHello協(xié)議還用來(lái)選擇指定路由器，每個(gè)區(qū)域選出一個(gè)指定路由器DOSPF協(xié)議默許的路由更新周期為30秒試題解析：OSPF運(yùn)用Hello數(shù)據(jù)報(bào)發(fā)現(xiàn)鄰居并建立鄰接。Hello數(shù)據(jù)報(bào)以組播方式每隔一定時(shí)間HelloInterval發(fā)送一次。在不同網(wǎng)絡(luò)中，HelloInterval的時(shí)間也不同。在X.25網(wǎng)中，HelloInterval的值為30秒；在局域網(wǎng)中，HelloInterval的值為10秒。答案：D 在RIP協(xié)議中，可以采用程度分割法Split Horizon處理路由環(huán)路問(wèn)題，下面的說(shuō)法中正確的選項(xiàng)是 24 。24A把網(wǎng)絡(luò)分割成不同的區(qū)域以減少路由循環(huán)B不要把從一個(gè)鄰居學(xué)習(xí)到的路由再

13、發(fā)送回該鄰居C設(shè)置鄰居之間的路由度量為無(wú)限大D路由器必需把整個(gè)路由表發(fā)送給本人的鄰居試題解析：程度分割算法的原理是：路由器必需有選擇地將路由表中的路由信息發(fā)送給相鄰的其他路由器，而不是發(fā)送整個(gè)路由表。詳細(xì)地說(shuō)，即一條路由信息不會(huì)被發(fā)送給該信息的來(lái)源方向。答案：B 關(guān)于鏈路形狀協(xié)議與間隔 矢量協(xié)議的區(qū)別，以下說(shuō)法中錯(cuò)誤的選項(xiàng)是 25 。25A鏈路形狀協(xié)議周期性地發(fā)布路由信息，而間隔 矢量協(xié)議在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)發(fā)布路由信息B鏈路形狀協(xié)議由網(wǎng)絡(luò)內(nèi)部指定的路由器發(fā)布路由信息，而間隔 矢量協(xié)議的一切路由器都發(fā)布路由信息C鏈路形狀協(xié)議采用組播方式發(fā)布路由信息，而間隔 矢量協(xié)議以廣播方式發(fā)布路由信息D鏈路

14、形狀協(xié)議發(fā)布的組播報(bào)文要求應(yīng)對(duì)，這種通訊方式比不要求應(yīng)對(duì)的廣播通訊可靠試題解析：鏈路形狀協(xié)議和間隔 矢量協(xié)議類似，都會(huì)周期性地發(fā)布路由信息。答案：A 關(guān)于自治系統(tǒng)Autonomous System，AS，以下說(shuō)法錯(cuò)誤的選項(xiàng)是 26 。26AAS是由某一管理部門一致控制的一組網(wǎng)絡(luò)BAS的標(biāo)識(shí)是獨(dú)一的16位編號(hào)C在AS內(nèi)部采用一樣的路由技術(shù)，實(shí)現(xiàn)一致的路由戰(zhàn)略D假設(shè)一個(gè)網(wǎng)絡(luò)要從Internet獲取路由信息，可以運(yùn)用自定義的AS編號(hào)試題解析：Internet的自治系統(tǒng)號(hào)是由各級(jí)互聯(lián)網(wǎng)管理中心進(jìn)展分配的，不能由網(wǎng)絡(luò)管理者自行定義。答案：D TCP段頭的最小長(zhǎng)度是 27 字節(jié)。27A16 B20 C24

15、 D32試題解析：TCP 數(shù)據(jù)段為兩部分，前面是頭標(biāo)即段頭，后面是數(shù)據(jù)。TCP頭標(biāo)的前 20 個(gè)字節(jié)格式是固定的，后面是能夠的選項(xiàng)。因此TCP頭標(biāo)的最小長(zhǎng)度是20個(gè)字節(jié)。答案：B 互聯(lián)網(wǎng)中常用的音頻文件格式不包括 28 。28AWave BRealAudio CMPEG DJPEG試題解析：JPEG是圖片文件格式。答案：D 在Windows中運(yùn)轉(zhuǎn) 29 命令后得到如以下圖所示的結(jié)果，該命令的作用是 30 。29Aipconfig/all Bping Cnetstat Dnslookup30A查看當(dāng)前TCP/IP配置信息 B測(cè)試與目的主機(jī)的連通性C顯示當(dāng)前一切銜接及形狀信息 D查看當(dāng)前DNS效力

16、器試題解析：在Windows中可以運(yùn)用 ipconfig 命令獲得主機(jī)配置信息，包括 IP 地址、子網(wǎng)掩碼和默許網(wǎng)關(guān)。運(yùn)用帶 /all 選項(xiàng)的 ipconfig 命令時(shí)，將給出一切接口的詳細(xì)配置報(bào)告，包括任何已配置的串行端口。Ping 命令有助于驗(yàn)證 IP 級(jí)的連通性。發(fā)現(xiàn)和處理問(wèn)題時(shí)，可以運(yùn)用 Ping 向目的主機(jī)名或 IP 地址發(fā)送 ICMP 回應(yīng)懇求。可以運(yùn)用 netstat 命令顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前的 TCP/IP 銜接。netstat -a 命令將顯示一切銜接，而 netstat -r 顯示路由表和活動(dòng)銜接。netstat -e 命令將顯示 Ethernet 統(tǒng)計(jì)信息，而 nets

17、tat -s 顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息。Nslookup用來(lái)獲取域名系統(tǒng) (DNS) 稱號(hào)效力器的信息。很顯然，圖中顯示的內(nèi)容是當(dāng)前一切銜接及其形狀信息。答案：29C 30C 要使Samba效力器在網(wǎng)上鄰居中出現(xiàn)的主機(jī)為smbserver，其配置文件smb.conf中應(yīng)包含 31 。31Aworkgroup=smbserver Bnetbios name=smbserverCserver string=smbserver Dguest account=smbserver試題解析：在Linux / Unix中，配置文件smb.conf規(guī)定網(wǎng)上鄰居中出現(xiàn)的主機(jī)要采用netbios name定義。對(duì)于

18、不熟習(xí)這些配置的人來(lái)說(shuō)，可以采用排除法減少選擇范圍。例如：workgroup這個(gè)關(guān)鍵字主要是用于描畫任務(wù)組有關(guān)的信息，因此A可以排除；Guest這個(gè)關(guān)鍵字主要是用于描畫用戶有關(guān)的信息，因此D可以排除。答案：B 某Apache效力器的配置文件httpd.conf包含如下所示配置項(xiàng)。在 32 處選擇適宜的選項(xiàng)，使得用戶可經(jīng)過(guò)httptest訪問(wèn)到該Apache效力器；當(dāng)用戶訪問(wèn)http0:80時(shí)，會(huì)訪問(wèn)到 33 虛擬主機(jī)。Name VirtualHost 0:80ServerName othertestDocumentRoot /www/othertestServerName 32Document

19、Root /www/otherdateServerName testServerAlias test *.testDocumentRoot /www/test32Aothertest BtestCtest Dftp.test33Aothertest BtestCtest Dftp.test試題解析：參考前幾行的配置信息“ServerName othertest，可以知道32處應(yīng)該填入test。按照前后的次序，訪問(wèn)http0:80時(shí)，會(huì)首先訪問(wèn)到othertest這個(gè)虛擬主機(jī)。答案：32C 33A 在配置IIS時(shí)，假設(shè)想制止某些IP地址訪問(wèn)web效力器，應(yīng)在“默許web站點(diǎn)的屬性對(duì)話框中 34

20、選項(xiàng)卡中進(jìn)展配置。IIS的發(fā)布目錄 35 。34A目錄平安性 B文檔C主目錄 DISAPI挑選器35A只可以配置在c:inetpubwwwroot上B只可以配置在本地磁盤上C只可以配置在聯(lián)網(wǎng)的其他計(jì)算機(jī)上D既可以配置在本地的磁盤，也能配置在聯(lián)網(wǎng)的其它計(jì)算機(jī)上試題解析：答案：34A 35D 活動(dòng)目錄Active Directory是由組織單元、域、 36 和域林構(gòu)成的層次構(gòu)造，安裝活動(dòng)目錄要求分區(qū)的文件系統(tǒng)為 37 。36A超域 B域樹 C團(tuán)體 D域控制器37AFAT16 BFAT32 Cext2 DNTFS試題解析：活動(dòng)目錄Active Directory效力是一個(gè)分布式的目錄效力，它把網(wǎng)絡(luò)中

21、分布在不同計(jì)算機(jī)的信息和資源經(jīng)過(guò)一致的規(guī)范組織起來(lái)，向效力運(yùn)用者提供一致友好的訪問(wèn)和管理接口，同時(shí)，提高網(wǎng)絡(luò)資源的利用效率。域是網(wǎng)絡(luò)稱號(hào)空間的一部分，是活動(dòng)目錄邏輯構(gòu)造的中心單元。域樹是由多個(gè)域經(jīng)過(guò)信任關(guān)系銜接起來(lái)構(gòu)成的，這些域共享同一表構(gòu)造和配置。域樹是一個(gè)延續(xù)的稱號(hào)空間。活動(dòng)目錄普通包括一個(gè)或多個(gè)域樹。域林是一個(gè)或多個(gè)域樹的集合，這些域樹共享同一表構(gòu)造、配置和全局目錄，但是不構(gòu)成延續(xù)稱號(hào)空間。安裝活動(dòng)目錄要求分區(qū)的文件系統(tǒng)為NTFS。答案：36B 37D 某DHCP效力器的地址池范圍為0150，該網(wǎng)段下某Windows任務(wù)站啟動(dòng)后，自動(dòng)獲得的IP地址是67，這是由于 38 。38ADHCP

22、效力器提供保管的IP地址BDHCP效力器不任務(wù)CDHCP效力器設(shè)置租約時(shí)間太長(zhǎng)D任務(wù)站接到了網(wǎng)段內(nèi)其他DHCP效力器提供的地址試題解析：Windows操作系統(tǒng)在無(wú)法經(jīng)過(guò)DHCP獲取IP地址時(shí)，會(huì)自動(dòng)配置IP地址為169.254.。答案：B 以下關(guān)于FTP和TFTP描畫中，正確的選項(xiàng)是 39 。39AFTP和TFTP都基于TCP協(xié)議BFTP和TFTP都基于UDP協(xié)議CFTP基于TCP協(xié)議，TFTP基于UDP協(xié)議DFTP基于UDP協(xié)議，TFTP基于TCP協(xié)議試題解析：FTP (File Transfer Protocol，文件傳輸協(xié)議) 是一種基于TDP 的文件傳輸協(xié)議，命令端口為21，數(shù)據(jù)端口為

23、20。TFTP (Trivial File Transfer Protocol，簡(jiǎn)單文件傳輸協(xié)議) 是一種基于UDP 的傳輸文件的簡(jiǎn)單協(xié)議，端口號(hào)為69。答案：C 平安電子郵件協(xié)議PGP不支持 40 。40A確認(rèn)發(fā)送者的身份 B確認(rèn)電子郵件未被修正C防止非授權(quán)者閱讀電子郵件 D緊縮電子郵件大小試題解析：PGP是一種相當(dāng)完好的電子郵件平安包，可以實(shí)現(xiàn)數(shù)據(jù)嚴(yán)密、完好性鑒別、數(shù)字簽名甚至緊縮功能。PGP平安電子郵件處置過(guò)程如以下圖所示：因此，該標(biāo)題沒有適宜的答案。答案：？！ Needham-Schroeder協(xié)議是基于 41 的認(rèn)證協(xié)議。41A共享密鑰 B公鑰 C報(bào)文摘要 D數(shù)字證書試題解析：Nee

24、dham-Schroeder是較為復(fù)雜的多路質(zhì)詢回應(yīng)協(xié)議，其過(guò)程如以下圖所示：Needham-Schroeder運(yùn)用了與KDC的共享密鑰來(lái)實(shí)現(xiàn)認(rèn)證。答案：A 某web網(wǎng)站向CA懇求了數(shù)字證書。用戶登錄該網(wǎng)站時(shí)，經(jīng)過(guò)驗(yàn)證 42 ，可確認(rèn)該數(shù)字證書的有效性，從而 43 。42ACA的簽名 B網(wǎng)站的簽名 C會(huì)話密鑰 DDES密碼43A向網(wǎng)站確認(rèn)本人的身份 B獲取訪問(wèn)網(wǎng)站的權(quán)限C和網(wǎng)站進(jìn)展雙向認(rèn)證 D驗(yàn)證該網(wǎng)站的真?zhèn)卧囶}解析：一個(gè)規(guī)范的X.509數(shù)字平安證書包含有證書發(fā)行機(jī)構(gòu)CA對(duì)證書的簽名。CA對(duì)證書內(nèi)除本簽名字段以外的一切字段的數(shù)字簽名。簽名中包含用CA的私有密鑰進(jìn)展加密的證書散列值、簽名算法的標(biāo)

25、識(shí)符和參數(shù)。用戶可以經(jīng)過(guò)檢驗(yàn)CA的簽名來(lái)判別證書的有效性。答案：42A 43D 實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)、加解密技術(shù)、 44 和身份認(rèn)證技術(shù)。假設(shè)需求在傳輸層實(shí)現(xiàn)VPN，可選的協(xié)議是 45 。44A入侵檢測(cè)技術(shù) B病毒防治技術(shù)C平安審計(jì)技術(shù) D密鑰管理技術(shù)45AL2TP BPPTPCTLS DIPSec試題解析：入侵檢測(cè)技術(shù)和病毒防治技術(shù)都與VPN沒有什么關(guān)系。平安審計(jì)技術(shù)可以在VPN中運(yùn)用，但不是VPN本身的組成部分。L2TP和PPTP可以實(shí)現(xiàn)網(wǎng)絡(luò)接口層的VPN，IPSec可以實(shí)現(xiàn)網(wǎng)際層的VPN，而TLS可以實(shí)現(xiàn)傳輸層的VPN。答案：44D 45C 在網(wǎng)絡(luò)管理中要防護(hù)各種平安要挾。

26、在SNMPv3中，不用要或無(wú)法防護(hù)的平安要挾是 46 。46A篡改管理信息：經(jīng)過(guò)改動(dòng)傳輸中的SNMP報(bào)文實(shí)施未經(jīng)授權(quán)的管理操作B通訊分析：第三者分析管理實(shí)體之間的通訊規(guī)律，從而獲取管理信息C冒充合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實(shí)施管理操作D音訊泄露：SNMP引擎之間交換的信息被第三者偷聽試題解析：SNMPv3 中添加的最重要功能是平安認(rèn)證。在SNMPv1和SNMPv2中只是運(yùn)用共同體的概念提供了有限的平安識(shí)別，沒有任何嚴(yán)密性。SNMPv3引入了基于用戶的平安模型，來(lái)保證音訊平安性。目前該平安模型定義了運(yùn)用HMAC-MD5-96和HMAC-SHA-96作為能夠的鑒別協(xié)議，運(yùn)用CBC-D

27、ES作為嚴(yán)密協(xié)議。同時(shí)SNMPv3也加強(qiáng)了遠(yuǎn)程控制，引入了VACMView-based Access Control Model，基于視圖的訪問(wèn)控制模型用于訪問(wèn)控制。但是，SNMPv3沒有阻止第三者進(jìn)展通訊分析的才干。答案：B SNMP協(xié)議實(shí)體發(fā)送懇求和應(yīng)對(duì)報(bào)文的默許端口號(hào)是 47 ，SNMP代理發(fā)送墮入報(bào)文trap的默許端口號(hào)是 48 。47A160 B161 C162 D16348A160 B161 C162 D163試題解析：在SNMP的管理操作中，Set和Get操作屬于輪詢方式，由管理者發(fā)出，運(yùn)用端口為UDP 161；Trap操作屬于基于中斷的方式，由被管代理發(fā)出，運(yùn)用端口為UDP 1

28、62。答案：47B 48C 下面關(guān)于幾個(gè)網(wǎng)絡(luò)管理工具的描畫中，錯(cuò)誤的選項(xiàng)是 49 。49Anetstat可用于顯示IP、TCP、UDP、ICMP等協(xié)議的統(tǒng)計(jì)數(shù)據(jù)Bsniffer可以使網(wǎng)絡(luò)接口處于雜收方式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸MCwinipcfg采用MS-DOS任務(wù)方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息Dtracert可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過(guò)的路由器和到達(dá)時(shí)間試題解析：winipcfg采用窗口顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息。答案：C 在Windows XP中用事件查看器查看日志文件，可看到的日志包括 50 。50A用戶訪問(wèn)日志、平安性日志和系統(tǒng)日志B運(yùn)用程序日志、平安性日志和系統(tǒng)日志C網(wǎng)

29、絡(luò)攻擊日志、平安性日志和記帳日志D網(wǎng)絡(luò)銜接日志、平安性日志和效力日志試題解析：答案：B 有4個(gè)子網(wǎng)：/24、/24、/24和/24，經(jīng)路由會(huì)聚后得到的網(wǎng)絡(luò)地址是 51 。51A/20 B/21C/21 D/20試題解析：前兩個(gè)字節(jié)和最后一個(gè)字節(jié)不做比較了，只比較第三個(gè)字節(jié)。20111001001203110010112071100111119911000111顯然，這四個(gè)數(shù)字只需前四位是完全一樣的，因此會(huì)聚后的網(wǎng)絡(luò)的第三個(gè)字節(jié)應(yīng)該是11000000192。會(huì)聚后的網(wǎng)絡(luò)的掩碼中1的數(shù)量應(yīng)該有8+8+4=20。因此答案是/20。答案：A 私網(wǎng)地址用于企業(yè)內(nèi)部IP地址分配，網(wǎng)絡(luò)規(guī)范規(guī)定的私網(wǎng)地址有

30、52 。52AA類有10個(gè)：BB類有16個(gè)：CC類有256個(gè)：DD類有1個(gè)：試題解析：私網(wǎng)地址如下表所示：答案：C 下面的地址中，屬于本地回路地址的是 53 。53A BC D試題解析：一切形如127.xx.yy.zz的地址，都作為保管地址，用于回路loopback測(cè)試。答案：C 某校園網(wǎng)的地址是/18，要把該網(wǎng)絡(luò)分成30個(gè)子網(wǎng)，那么子網(wǎng)掩碼應(yīng)該是 54 ，每個(gè)子網(wǎng)可分配的主機(jī)地址數(shù)是 55 。54A BC D55A32 B64 C510 D512試題解析： 由于24 30 interface e0CR1 line e0 DR1(config)# line s0試題解析：要從全局配置方式才干進(jìn)

31、入端口配置方式。全局配置方式的提示符是：(config)#進(jìn)入端口配置方式的命令是 interface。答案：A 要顯示路由器的運(yùn)轉(zhuǎn)配置，下面的路由器命令中，哪一條是正確的？ 58 。58AR1# show running-config BR1# show startup-configCR1 show startup-config DR1 show running-config試題解析：running-config是運(yùn)轉(zhuǎn)配置，startup-config是啟動(dòng)配置。該命令必需在進(jìn)入特權(quán)方式后才可以運(yùn)用，提示符是#。答案：A 下面關(guān)于802.1q協(xié)議的闡明中正確的選項(xiàng)是 59 。59A這個(gè)協(xié)議在

32、原來(lái)的以太網(wǎng)幀中添加了4個(gè)字節(jié)的幀標(biāo)志字段B這個(gè)協(xié)議是IETF制定的C這個(gè)協(xié)議在以太網(wǎng)幀的頭部添加了26字節(jié)的幀標(biāo)志字段D這個(gè)協(xié)議在幀尾部附加了4字節(jié)的CRC校驗(yàn)碼試題解析：這道標(biāo)題有些難，普通人不會(huì)看到這么細(xì)，不過(guò)可以用排除法進(jìn)展分析：802.1q協(xié)議是IEEE制定的，屬于LLC層協(xié)議。CRC校驗(yàn)是MAC層協(xié)議的事情，LLC層不論此事。至于幀標(biāo)志字段，任何一個(gè)略微常識(shí)的人都會(huì)覺得26字節(jié)的幀標(biāo)志字段真實(shí)是過(guò)于夸張了。答案：A 配置VLAN有多種方法，下面哪一條不是配置VLAN的方法？ 60 。60A把交換機(jī)端口指定給某個(gè)VLANB把MAC地址指定給某個(gè)VLANC由DHCP效力器動(dòng)態(tài)地為計(jì)算機(jī)

33、分配VLAND根據(jù)上層協(xié)議來(lái)劃分VLAN試題解析：配置VLAN的方法有很多種，就是沒有經(jīng)過(guò)DHCP動(dòng)態(tài)劃分的那一種。答案：C 下面哪個(gè)設(shè)備可以轉(zhuǎn)發(fā)不同VLAN之間的通訊？ 61 。61A二層交換機(jī) B三層交換機(jī)C網(wǎng)絡(luò)集線器 D生成樹網(wǎng)橋試題解析：不同VLAN之間通訊當(dāng)然需求依托三層設(shè)備進(jìn)展路由轉(zhuǎn)發(fā)了，因此可以選擇路由器或者三層交換機(jī)。答案：B 以太網(wǎng)協(xié)議中運(yùn)用了二進(jìn)制指數(shù)后退算法，這個(gè)算法的特點(diǎn)是 62 。62A容易實(shí)現(xiàn)，任務(wù)效率高B在輕負(fù)載下能提高網(wǎng)絡(luò)的利用率C在重負(fù)載下能有效分解沖突D在任何情況下不會(huì)發(fā)生阻塞試題解析：“容易實(shí)現(xiàn)，任務(wù)效率高，可以算是吧，不過(guò)這不能算是中心特點(diǎn)?！霸谳p負(fù)載下

34、能提高網(wǎng)絡(luò)的利用率，這句話說(shuō)得似是而非，二進(jìn)制指數(shù)后退算法在輕負(fù)載下可以有效地處理沖突問(wèn)題，但不能提高網(wǎng)絡(luò)的利用率?！霸谥刎?fù)載下能有效分解沖突，是。“在任何情況下不會(huì)發(fā)生阻塞，胡扯。以太網(wǎng)的思想就是允許沖突，只是采用二進(jìn)制指數(shù)后退算法來(lái)處置沖突。但二進(jìn)制指數(shù)后退算法不是萬(wàn)能的，負(fù)載過(guò)重網(wǎng)絡(luò)沖突會(huì)呵斥阻塞。答案：C 以下屬于萬(wàn)兆以太網(wǎng)物理層規(guī)范的是 63 。63AIEEE 802.3u BIEEE 802.3aCIEEE 802.3e DIEEE 802.3ae試題解析：IEEE 802.3ae，常識(shí)。答案：D 快速以太網(wǎng)規(guī)范比原來(lái)的以太網(wǎng)規(guī)范的數(shù)據(jù)速率提高了10倍，這時(shí)它的網(wǎng)絡(luò)跨距最大段長(zhǎng) 6

35、4 。64A沒有改動(dòng) B變長(zhǎng)了C縮短了 D可以根據(jù)需求設(shè)定試題解析：由于CSMA/CD的約束，速率添加，長(zhǎng)度就得減少。答案：C 無(wú)線局域網(wǎng)WLAN規(guī)范IEEE 802.11g規(guī)定的最大數(shù)據(jù)速率是 65 。65A1 Mb/s B11 Mb/sC5 Mb/s D54 Mb/s試題解析：54 Mb/s，常識(shí)。答案：D 無(wú)線局域網(wǎng)規(guī)范IEEE 802.11i提出了新的TKIP協(xié)議來(lái)處理 66 中存在的平安隱患。66AWAP協(xié)議 BWEP協(xié)議CMD5 D無(wú)線路由器試題解析：WAPWireless Application Protocol，無(wú)線運(yùn)用協(xié)議是一種向挪動(dòng)終端提供互聯(lián)網(wǎng)內(nèi)容和先進(jìn)增值效力的全球一致

36、的開放式協(xié)議規(guī)范，是簡(jiǎn)化了的無(wú)線Internet 協(xié)議。WEPWired Equivalent Privacy，有線等效嚴(yán)密是802.11規(guī)范平安機(jī)制的一部分，用來(lái)對(duì)無(wú)線傳輸?shù)?02.11數(shù)據(jù)幀進(jìn)展加密，在鏈路層提供嚴(yán)密性和數(shù)據(jù)完好性的功能。但WEP的平安性很弱。WPAWi-Fi Protected Access，Wi-Fi網(wǎng)絡(luò)維護(hù)訪問(wèn)是Wi-Fi聯(lián)盟WFA為了彌補(bǔ)WEP缺陷采用的最新平安規(guī)范。WPA 實(shí)現(xiàn)了IEEE 802.11i 規(guī)范的部分內(nèi)容，是在IEEE 802.11i完善之前替代WEP的過(guò)渡方案。WPA采用了TKIPTemporal Key Integrity Protocol，暫時(shí)

37、密鑰完好性協(xié)議和IEEE 802.1x來(lái)實(shí)現(xiàn)WLAN的訪問(wèn)控制、密鑰管理和數(shù)據(jù)加密，針對(duì)WEP出現(xiàn)的平安問(wèn)題加以改良。答案：B 采用以太網(wǎng)鏈路聚合技術(shù)將 67 。67A多個(gè)邏輯鏈路組成一個(gè)物理鏈路B多個(gè)邏輯鏈路組成一個(gè)邏輯鏈路C多個(gè)物理鏈路組成一個(gè)物理鏈路D多個(gè)物理鏈路組成一個(gè)邏輯鏈路試題解析：在局域網(wǎng)運(yùn)用中，由于數(shù)據(jù)通訊量的快速增長(zhǎng)，交換機(jī)帶寬往往不夠用，于是出現(xiàn)了將多條物理鏈路當(dāng)作一條邏輯鏈路運(yùn)用的鏈路聚合技術(shù)，這時(shí)網(wǎng)絡(luò)通訊由聚合到邏輯鏈路中的一切物理鏈路共同承當(dāng)。答案：D 在冗余磁盤陣列中，以下不具有容錯(cuò)技術(shù)的是 68 。68ARAID 0 BRAID 1CRAID 3 DRAID 5試

38、題解析：RAID0實(shí)現(xiàn)了帶區(qū)組，數(shù)據(jù)并不是保管在一個(gè)硬盤上，而是分成數(shù)據(jù)塊保管在不同驅(qū)動(dòng)器上。由于將數(shù)據(jù)分布在不同驅(qū)動(dòng)器上，所以數(shù)據(jù)吞吐率大大提高，驅(qū)動(dòng)器的負(fù)載也比較平衡。假設(shè)剛好所需求的數(shù)據(jù)在不同的驅(qū)動(dòng)器上效率最好。它不需求計(jì)算校驗(yàn)碼，實(shí)現(xiàn)容易。它的缺陷是它沒有數(shù)據(jù)過(guò)失控制，假設(shè)一個(gè)驅(qū)動(dòng)器中的數(shù)據(jù)發(fā)生錯(cuò)誤，即使其它盤上的數(shù)據(jù)正確也無(wú)濟(jì)于事了。答案：A 在進(jìn)展金融業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)該優(yōu)先思索 69 原那么。在進(jìn)展企業(yè)網(wǎng)絡(luò)的的需求分析時(shí)，應(yīng)該首先進(jìn)展 70 。69A先進(jìn)性 B開放性C經(jīng)濟(jì)性 D高可用性70A企業(yè)運(yùn)用分析 B網(wǎng)絡(luò)流量分析C外部通訊環(huán)境調(diào)研 D數(shù)據(jù)流向圖分析試題解析：對(duì)于金融業(yè)

39、務(wù)系統(tǒng)來(lái)說(shuō)，平安和高可用性是第一的。對(duì)于企業(yè)網(wǎng)絡(luò)建立來(lái)說(shuō)，首先應(yīng)該做企業(yè)運(yùn)用分析，這是需求分析的一部分。答案：69D 70A Traditional Internet access methods like dial-up were so slow that host computers were connected to the dial-up 71 at the customer premise over slow 72 ports. PPP was designed to run directly over these serial links. But with the advent

40、of broadband Internet 73 technologies such as ADSL and cable modems there has been a considerable increase in the bandwidth delivered to the end users. This means that the host computers at the customer premise connect to the 74 or cable “modem over a much faster medium such as Ethernet. It also mea

41、ns that multiple75 can be connect to the Internet through the same connection.71Abuffer Bmodem Ccomputer Dserver72Aparallel Bdigital Cserial Dvariable73Aaccess Bcache Ccast Dstorage74AFDDI BHDSL CADSL DCDMA75Acables Bhosts Cservers Dmodems試題解析：學(xué)好英語(yǔ)，一切都很簡(jiǎn)單。答案：71B 72C 73A 74C 75B2007年下半年 網(wǎng)絡(luò)工程師 下午試卷試題一

42、15分閱讀以下闡明，回答以下問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！娟U明】某校園網(wǎng)物理地點(diǎn)分布如圖C7-1-1所示，拓?fù)浣Y(jié)果如圖C7-1-2所示?！締?wèn)題1】2分由圖C7-1-1可見，網(wǎng)絡(luò)中心與圖書館相距700米，而且兩者之間采用千兆銜接，那么兩個(gè)樓之間的通訊介質(zhì)應(yīng)選擇 1 ，理由是 2 。備選答案：1A單模光纖 B多模光纖 C同軸電纜 D雙絞線答案：1A 或單模光纖 1分 B 或 多模光纖也算對(duì)2千兆以太網(wǎng)采用多模光纖的傳輸間隔 是這樣的：1000BaseLX采用多模光纖，在全雙工方式下其網(wǎng)絡(luò)跨距可以到達(dá)550m；1000BaseSX假設(shè)運(yùn)用62.5m多模光纖，其間隔 范圍是2275

43、m；假設(shè)采用50m的多模光纖，其間隔 范圍是2550m。但如今市面上已出現(xiàn)了50m的多模光纖，傳輸間隔 可達(dá)1100米，因此也可以采用多模光纖。至于雙絞線和同軸電纜，均無(wú)法滿足千兆網(wǎng)傳輸間隔 的要求。 1分【問(wèn)題2】5分，空6為2分，其他每空1分校園網(wǎng)對(duì)校內(nèi)提供VOD效力，對(duì)外提供Web效力，同時(shí)進(jìn)展網(wǎng)絡(luò)流量監(jiān)控。對(duì)以上效力器進(jìn)展部署，VOD效力器部署在 3 ；Web效力器部署在 4 ；網(wǎng)絡(luò)流量監(jiān)控效力器部署在 5 。345的備選答案：A中心交換機(jī)端口 B中心交換機(jī)鏡像端口 C會(huì)聚交換機(jī)端口D接入交換機(jī)端口 E防火墻DMZ端口以上三種效力器中通常發(fā)出數(shù)據(jù)量最大的是 6 。試題解析：VOD效力器

44、的數(shù)據(jù)流量最大，因此部署在中心交換機(jī)端口比較好；Web效力器要提供對(duì)外訪問(wèn)效力，因此部署在防火墻DMZ端口比較好；網(wǎng)絡(luò)流量監(jiān)控效力器需求監(jiān)控一切的數(shù)據(jù)流，而且還應(yīng)該盡量防止影響網(wǎng)絡(luò)任務(wù)，因此部署在中心交換機(jī)鏡像端口比較好。答案：3A 或中心交換機(jī)端口 1分4E 或防火墻DMZ端口 1分5B 或中心交換機(jī)鏡像端口 1分6VOD效力器 2分【問(wèn)題3】8分校園網(wǎng)在進(jìn)展IP地址部署時(shí)，給某基層單位分配了一個(gè)C類地址塊/24，該單位的計(jì)算機(jī)數(shù)量分布如表C7-1-1所示。要求各部門處于不同的網(wǎng)段，請(qǐng)將表C7-1-2中的714處空缺的主機(jī)地址或范圍和子網(wǎng)掩碼填寫在答題紙的相應(yīng)位置。試題解析：關(guān)于VLSM的詳

45、細(xì)解析，可以參看中的闡明，以下插入一張例如圖以輔助了解。答案：8分，每題一分726 1分810有四種組合。1128 1分1292 1分1324 1分1424 1分試題二15分閱讀以下闡明，回答以下問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【闡明】網(wǎng)絡(luò)工程師經(jīng)常會(huì)面對(duì)效力器性能缺乏的問(wèn)題，尤其是網(wǎng)絡(luò)系統(tǒng)中的中心資源效力器，其數(shù)據(jù)流量和計(jì)算強(qiáng)度之大，使得單一計(jì)算機(jī)無(wú)法承當(dāng)，可以部署多臺(tái)Linux效力器組效果勞器集群，采用負(fù)載平衡技術(shù)提供效力。某企業(yè)內(nèi)部網(wǎng)網(wǎng)絡(luò)域名為test由三臺(tái)Linux效力器提供效力，其中DNS、FTP、SMTP和POP3四種效力由一臺(tái)效力器承當(dāng)，web效力由二臺(tái)Linux

46、效力器采用負(fù)載平衡技術(shù)承當(dāng)?！締?wèn)題1】2分假定提供web效力的二臺(tái)Linux效力器IP地址分別為0和0。為了運(yùn)用DNS循環(huán)機(jī)制，由主機(jī)名test對(duì)外提供一致的效力，需求在DNS效力器的test區(qū)域文件中添加以下內(nèi)容：www1 IN 1 0www2 IN 1 0www IN 2 www1www IN 2 www2經(jīng)過(guò)DNS的循環(huán)機(jī)制，客戶訪問(wèn)主機(jī)test時(shí)，會(huì)依次訪問(wèn)IP地址為0和0的www主機(jī)。填寫上面的空格，完成test文件的配置。試題解析：“A用來(lái)定義主機(jī)名和IP地址的關(guān)系；“CNAME用來(lái)描畫別名。答案：1A 1分2CNAME 1分【問(wèn)題2】2分采用循環(huán)DNS配置可以實(shí)現(xiàn)簡(jiǎn)單的具有負(fù)載平

47、衡功能的web效力。闡明采用循環(huán)DNS實(shí)現(xiàn)平衡負(fù)載存在什么問(wèn)題。答案：存在的主要問(wèn)題：不能區(qū)分效力器的差別，也不能反映效力器的當(dāng)前運(yùn)轉(zhuǎn)形狀負(fù)載量的大??；或者，不能根據(jù)負(fù)載情況實(shí)現(xiàn)動(dòng)態(tài)調(diào)度。 1分假設(shè)一個(gè)效力器發(fā)生缺點(diǎn)不可訪問(wèn)，會(huì)呵斥混亂，一些人可以訪問(wèn)WWW效力，另一些那么不可以。 1分【問(wèn)題3】6分圖C7-2-1所示的是基于硬件的負(fù)載平衡方案，其中WSD Pro被稱為導(dǎo)向器。經(jīng)過(guò)導(dǎo)向器的調(diào)度，實(shí)現(xiàn)效力的負(fù)載平衡。主機(jī)www1.test、www2.test和WSD Pro都配置了雙網(wǎng)卡，IP地址標(biāo)注在圖中。圖中的各個(gè)效力器必需進(jìn)展恰當(dāng)?shù)呐渲?，主機(jī)ns.test的/etc/sysconfig/n

48、etwork文件和/etc/sysconfig/network-script/ifcfg-eth0文件配置如下：/etc/sysconfig/network文件清單：NETWORKING=yesFORWARD_IPV4= 3 HOSTNAME=ns.testDOMAINNAME= 4 GATEWAY= 5 GATEWAYDEV=eth0/etc/sysconfig/network-script/ifcfg-eth0文件清單：DEVICE=eth0IPADDR= 6 NETMASK=NETWORK= 7 BROADCAST= 8 ONBOOT=yes填寫上面的空格，完成文件的配置。答案：3no

49、或 false 或 0 1分根據(jù)題意，雙網(wǎng)卡之間不能轉(zhuǎn)發(fā)IP包。在規(guī)范答案是false 或 0。我們分別在debian和redhat as4對(duì)/etc/sysconfig/network的FORWARD_IPV4參數(shù)的作用做了測(cè)試。經(jīng)過(guò)多次的測(cè)試，發(fā)現(xiàn)該文件的參數(shù)能否可以影響到/proc/sys/net/ip_forward的值，是由啟動(dòng)腳本/etc/init.d/network決議的通讀一遍腳本就知道了，一切無(wú)論是yes/no，還是true/false，還是1/0還是其他，/etc/init.d/network都會(huì)去讀它，然后解析。/proc/sys/net/ip_forward的值決議著能

50、否有路由轉(zhuǎn)發(fā)功能，而/proc/sys/net/ip_forward的值由啟動(dòng)腳本來(lái)決議，同時(shí)這些腳本是可以修正的，所以該題沒有一致的答案，由于每個(gè)廠商或者個(gè)人都可以本人改，只需是知道可以這么控制就可以了。另外，由于這三臺(tái)機(jī)器特殊的組網(wǎng)方式，即使設(shè)置了FORWARD_IPV4=yes，根據(jù)路由的根本任務(wù)原理，發(fā)往左邊網(wǎng)段的數(shù)據(jù)包也不會(huì)跑到右邊網(wǎng)段去。同樣，發(fā)往右邊網(wǎng)段的數(shù)據(jù)包也不能跑到左邊網(wǎng)段。因此，即使設(shè)置FORWARD_IPV4=yes，或1，或true，也不會(huì)影響到系統(tǒng)的任務(wù)。因此可以從寬處置，考生回答yes，1或true也可以得分。4test 1分50 1分6 1分7 1分855 或

51、55 1分【問(wèn)題4】5分圖C7-2-1所示案例采用NFS網(wǎng)絡(luò)文件系統(tǒng)技術(shù)主要處理什么問(wèn)題？由圖中左邊的交換機(jī)組成的局域網(wǎng)有何功能？答案：主機(jī)ns同時(shí)作為NFS網(wǎng)絡(luò)文件系統(tǒng)效力器，WEB效力器www1和www2作為它的客戶，共享數(shù)據(jù)和效力腳本，保證WEB效力的數(shù)據(jù)同步或一致。 3分NFS效力器需求向www1和www2分發(fā)數(shù)據(jù)文件，為防止分發(fā)和同步占用了WEB效力的帶寬，左邊的交換機(jī)組成 NFS公用局域網(wǎng)，保證WEB的效力質(zhì)量。2分同時(shí)這種配置將使NFS文件系統(tǒng)對(duì)外界不可用，加強(qiáng)了效力器的平安性。1分注：本問(wèn)題最多得5分試題三15分閱讀以下闡明，回答以下問(wèn)題1至問(wèn)題6，將解答填入答題紙對(duì)應(yīng)的解答欄

52、內(nèi)。【闡明】某公司要在Windows 2003 Server上搭建內(nèi)部FTP效力器，效力器分配有一個(gè)靜態(tài)的公網(wǎng)IP地址?！締?wèn)題1】每空2分，共4分在控制面板的“添加/刪除程序?qū)υ捒蛑羞x擇 1 ，然后進(jìn)入“運(yùn)用程序效力器選項(xiàng)，在 2 組件復(fù)選框中選擇“文件傳輸協(xié)議FTP效力，就可以在Windows 2003中安裝FTP效力。備選答案：1A更改或刪除程序 B添加新程序C添加/刪除Windows組件 D設(shè)定程序訪問(wèn)和默許值2AASP.NET BInternet信息效力IISC運(yùn)用程序效力器控制臺(tái) D啟用網(wǎng)絡(luò)效力答案：1C 或添加/刪除Windows組件 2分2B 或 Internet信息效力(IIS

53、) 2分【問(wèn)題2】2分安裝完FTP效力后，系統(tǒng)建立了一個(gè)運(yùn)用默許端口的“默許FTP站點(diǎn)，假設(shè)要新建另一個(gè)運(yùn)用“用戶隔離方式的FTP站點(diǎn)“內(nèi)部FTP站點(diǎn)，為了使兩個(gè)FTP效力器不產(chǎn)生沖突，在圖C7-3-1所示的“內(nèi)部FTP站點(diǎn)屬性對(duì)話框中的IP地址應(yīng)配置為 3 ，端口號(hào)應(yīng)配置為 4 。備選答案：3A BC D4A20 B21C80 D效力器102465535中未用端口號(hào)答案：3B 或 1分4D 或效力器102465535中未用端口號(hào) 1分【問(wèn)題3】2分在圖C7-3-2中，新建FTP站點(diǎn)的默許主目錄為 5 。備選答案：5AC:inetpubftproot BC:ftpCC:ftproot DC:i

54、netpubwwwroot答案：5A 或 c:Inetpubftproot 2分【問(wèn)題4】每空2分，共4分公司要為每個(gè)員工在效力器上分配一個(gè)不同的FTP訪問(wèn)目錄，且每個(gè)用戶只能訪問(wèn)本人目錄中的內(nèi)容，需求進(jìn)展以下操作： 6 和 7 。備選答案：6A為每個(gè)員工分別創(chuàng)建一個(gè)Windows用戶B在“內(nèi)部FTP站點(diǎn)中為每個(gè)員工分別創(chuàng)建一個(gè)用戶C為每個(gè)員工分別設(shè)置一個(gè)用戶名和密碼7A在主目錄下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名一樣的子目錄B在主目錄下的Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)與用戶名一樣的子目錄C在主目錄下的Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)子目錄，并在FTP中設(shè)置為用戶可訪問(wèn)D

55、在主目錄中下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名一樣的虛擬目錄試題解析：這種處置方法是讓FTP用戶運(yùn)用Windows用戶的帳號(hào)，查一下windows的協(xié)助 就知道了。答案：6A 或?yàn)槊總€(gè)員工分別創(chuàng)建一個(gè)windows用戶 2分7B 或 在主目錄下的Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)與用戶名一樣的子目錄 2分【問(wèn)題5】1分假設(shè)還要為其它用戶設(shè)置匿名登錄訪問(wèn)，需求在以上創(chuàng)建用戶目錄的同一目錄下創(chuàng)建名為 8 的目錄。備選答案：8AiUser Busers Cpublic Danonymous答案：8C 或 public 1分【問(wèn)題6】2分假設(shè)公司只允許IP地址段/25上的用戶訪問(wèn)“內(nèi)部FTP站點(diǎn)，

56、應(yīng)進(jìn)展如下配置：在圖C7-3-3所示的對(duì)話框中：1選中 9 單項(xiàng)選擇按鈕；2單擊“添加(D)按鈕，翻開圖C7-3-4所示的對(duì)話框。在圖C7-3-4所示的對(duì)話框中：1選中“一組計(jì)算機(jī)(G)單項(xiàng)選擇按鈕；2在“IP地址(I)輸入框中填入地址 10 ，在“子網(wǎng)掩碼輸入框中填入28；3單擊“確定按鈕終了配置。答案：9回絕訪問(wèn) 1分10 1分 放寬要求，回答27的任何一個(gè)都算對(duì)試題四15分閱讀以下闡明，回答以下問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！娟U明】2007年間，ARP木馬大范圍流行。木馬發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)銜接正常卻無(wú)法翻開網(wǎng)頁(yè)。由于ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，

57、甚至網(wǎng)絡(luò)短時(shí)癱瘓?！締?wèn)題1】2分ARP木馬利用 1 協(xié)議設(shè)計(jì)之初沒有任何驗(yàn)證功能這一破綻而實(shí)施破壞。答案：1ARP 或地址解析協(xié)議 2分【問(wèn)題2】3分在以太網(wǎng)中，源主機(jī)以 2 方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī)IP地址的ARP懇求包；目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)，以 3 方式前往一個(gè)含有目的主機(jī)IP地址及其MAC地址對(duì)的應(yīng)對(duì)包。源主機(jī)將這個(gè)地址對(duì)緩存起來(lái)，以節(jié)約不用要的ARP通訊開銷。ARP協(xié)議 4 必需在接納到ARP懇求后才可以發(fā)送應(yīng)對(duì)包。備選答案：2A單播 B多播 C廣播 D恣意播3A單播 B多播 C廣播 D恣意播4A規(guī)定 B沒有規(guī)定答案：2C 或廣播 1分3A 或單播 1分4B 或沒有規(guī)定 1分【問(wèn)題3】6分ARP木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛