下半年網(wǎng)絡(luò)工程師試卷標(biāo)準(zhǔn)答案與解析

2010年下半年網(wǎng)絡(luò)工程師試卷標(biāo)準(zhǔn)答案與解析全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2010年下半年

網(wǎng)絡(luò)工程師

上午試卷參考答案

●在輸入輸出控制方法中，采用（1）可以使得設(shè)備與主存間的數(shù)據(jù)塊傳送無(wú)需CPU干預(yù)。

（1）A．程序控制輸入輸出B．中斷C．DMAD．總線控制參考答案：（1）C

●若計(jì)算機(jī)采用8位整數(shù)補(bǔ)碼表示數(shù)據(jù)，則（2）運(yùn)算將產(chǎn)生溢出。

（2）A．-127+1B．-127-1C．127+1D．127-1參考答案：（2）B

●編寫(xiě)匯編語(yǔ)言程序時(shí)，下列寄存器中，程序員可訪問(wèn)的是（3）。

（3）A．程序計(jì)數(shù)器（PC）B．指令寄存器（IR）

C．存儲(chǔ)器數(shù)據(jù)寄存器（MDR）D．存儲(chǔ)器地址寄存器（MAR）參考答案：（3）A

●使用PERT圖進(jìn)行進(jìn)度安排，不能清晰地描述（4），但可以給出哪些任務(wù)完成后才能開(kāi)始另一些任務(wù)。下面PERT圖所示工程從A到K的關(guān)鍵路徑是（5）（圖中省略了任務(wù)的開(kāi)始和結(jié)束時(shí)刻）。

（4）A．每個(gè)任務(wù)從何時(shí)開(kāi)始B．每個(gè)任務(wù)到何時(shí)結(jié)束

C．各任務(wù)之間的并行情況D．各任務(wù)之間的依賴關(guān)系

（5）A．ABEGHIKB．ABEGHJKC．ACEGHIKD．ACEGHJK參考答案：（4）A，（5）B

●某項(xiàng)目組擬開(kāi)發(fā)一個(gè)大規(guī)模系統(tǒng)，且具備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開(kāi)發(fā)經(jīng)驗(yàn)。下列過(guò)程模型中，（6）最合適開(kāi)發(fā)此項(xiàng)目。

（6）A．原型模型B．瀑布模型C．V模型D．螺旋模型參考答案：（6）A

●軟件復(fù)雜性度量的參數(shù)不包括（7）。

（7）A．軟件的規(guī)模B．開(kāi)發(fā)小組的規(guī)模C．軟件的難度D．軟件的結(jié)構(gòu)參考答案：（7）B

●在操作系統(tǒng)文件管理中，通常采用（8）來(lái)組織和管理外存中的信息。

（8）A．字處理程序B．設(shè)備驅(qū)動(dòng)程序C．文件目錄D．語(yǔ)言翻譯程序參考答案：（8）C

●假設(shè)系統(tǒng)中進(jìn)程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分別為（9）。

（9）A．就緒、運(yùn)行、阻塞B．運(yùn)行、阻塞、就緒

C．就緒、阻塞、運(yùn)行D．阻塞、就緒、運(yùn)行參考答案：（9）A

●利用（10）可以對(duì)軟件的技術(shù)信息、經(jīng)營(yíng)信息提供保護(hù)。

（10）A．著作權(quán)B．專利權(quán)C．商業(yè)秘密權(quán)D．商標(biāo)權(quán)參考答案：（10）C

●光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是（11）。

（11）A．單模光纖的數(shù)據(jù)速率比多模光纖低

B．多模光纖比單模光纖傳輸距離更遠(yuǎn)

C．單模光纖比多模光纖的價(jià)格更便宜

D．多模光纖比單模光纖的纖芯直徑粗參考答案：（11）D

●下面關(guān)于交換機(jī)的說(shuō)法中，正確的是（12）。

（12）A．以太網(wǎng)交換機(jī)可以連接運(yùn)行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)

B．從工作原理上講，以太網(wǎng)交換機(jī)是一種多端口網(wǎng)橋

C．集線器是一種特殊的交換機(jī)

D．通過(guò)交換機(jī)連接的一組工作站形成一個(gè)沖突域參考答案：（12）B

●路由器通過(guò)光纖連接廣域網(wǎng)的是（13）。

（13）A．SFP端口B．同步串行口C．Console端口D．AUX端口參考答案：（13）A

●下面關(guān)于Manchester編碼的敘述中，錯(cuò)誤的是（14）。

（14）A．Manchester編碼是一種雙相碼

B．Manchester編碼提供了比特同步信息

C．Manchester編碼的效率為50%

D．Manchester編碼應(yīng)用在高速以太網(wǎng)中參考答案：（14）D

●設(shè)信道采用2DPSK調(diào)制，碼元速率為300波特，則最大數(shù)據(jù)速率為（15）b/s。

（15）A．300B．600C．900D．1200參考答案：（15）B

●假設(shè)模擬信號(hào)的最高頻率為6MHz，采樣頻率必須大于（16）時(shí)，才能使得到的樣本信號(hào)不失真。

（16）A．6MHzB．12MHzC．18MHzD．20MHz參考答案：（16）B

●在異步通信中，每個(gè)字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個(gè)字符，則有效數(shù)據(jù)速率為（17）。

（17）A．500b/sB．700b/sC．770b/sD．1100b/s參考答案：（17）B

●通過(guò)ADSL訪問(wèn)Internet，在用戶端通過(guò)（18）和ADSLModem連接PC機(jī)，在ISP端通過(guò)（19）設(shè)備連接因特網(wǎng)。

（18）A．分離器B．電話交換機(jī)C．DSLAMD．IP路由器

（19）A．分離器B．電話交換機(jī)C．DSLAMD．IP路由器參考答案：（18）A，（19）C

●IPv4協(xié)議頭中標(biāo)識(shí)符字段的作用是（20）。

（20）A．指明封裝的上層協(xié)議B．表示松散源路由

C．用于分段和重裝配D．表示提供的服務(wù)類型參考答案：（20）C

●當(dāng)TCP實(shí)體要建立連接時(shí)，其段頭中的（21）標(biāo)志置1。

（21）A．SYNB．FINC．RSTD．URG參考答案：（21）A

●UDP協(xié)議在IP層之上提供了（22）能力。

（22）A．連接管理B．差錯(cuò)校驗(yàn)和重傳C．流量控制D．端口尋址參考答案：（22）D

●網(wǎng)絡(luò)由6個(gè)路由器互連而成，路由器之間的鏈路費(fèi)用如下圖所示，從PC機(jī)到服務(wù)器的最短路徑是（23），通路費(fèi)用是（24）。

（23）A．1→3→6B．1→4→5→6C．1→4→3-→6D．1→2→4→5→6

（24）A．4B．5C．2D．6參考答案：（23）B，（24）A

●RIPvl不支持CIDR，對(duì)于運(yùn)行RIPvl協(xié)議的路由器，不能設(shè)置的網(wǎng)絡(luò)地址是（25）。

（25）A．.0/8B．C．D．

（25）C

●RIPv2相對(duì)RIPvl主要有三方面的改進(jìn)，其中不包括（26）。

（26）A．使用組播來(lái)傳播路由更新報(bào)文B．采用了分層的網(wǎng)絡(luò)結(jié)構(gòu)

C．采用了觸發(fā)更新機(jī)制來(lái)加速路由收斂D.支持可變長(zhǎng)子網(wǎng)掩碼和路由匯聚參考答案：（26）B

●IGRP和EIGRP是Cisco公司開(kāi)發(fā)的路由協(xié)議，它們采用的路由度量方法是（27）。

（27）A．以跳步計(jì)數(shù)表示通路費(fèi)用

B．鏈路費(fèi)用與帶寬成反比

C．根據(jù)鏈路負(fù)載動(dòng)態(tài)計(jì)算通路費(fèi)用

D．根據(jù)帶寬、延遲等多種因素來(lái)計(jì)算通路費(fèi)用參考答案：（27）D

●在進(jìn)行域名解析過(guò)程中，由（28）獲取的解析結(jié)果耗時(shí)最短。

（28）A．主域名服務(wù)器B．輔域名服務(wù)器

C．緩存域名服務(wù)器D．轉(zhuǎn)發(fā)域名服務(wù)器

參考答案：（28）C

●ftp命令中用來(lái)設(shè)置客戶端當(dāng)前工作目錄的命令是（29）。

（29）A．getB．listC．lcdD．!list參考答案：（29）C

●HTTP協(xié)議中，用于讀取一個(gè)網(wǎng)頁(yè)的操作方法為（30）。

（30）A．READB．GETC．HEADD．POST參考答案：（30）B

●在Linux系統(tǒng)中可用ls-al命令列出文件列表，（31）列出的是一個(gè)符號(hào)連接文件。

（31）A．drwxr-xr-x2rootroot2202009-04-1417:30doe

B．-rw-r--r--1rootroot10502009-04-1417:30doc1

C．lrwxrwxrwx1rootroot40962009-04-1417:30profile

D．drwxrwxrwx4rootroot40962009-04-1417:30protocols參考答案：（31）C

●Linux系統(tǒng)中，下列關(guān)于文件管理命令cp與mv說(shuō)法正確的是（32）。

（32）A．沒(méi)有區(qū)別B．mv操作不增加文件個(gè)數(shù)

C．cp操作不增加文件個(gè)數(shù)D．mv操作不刪除原有文件參考答案：（32）B

●Linux系統(tǒng)中，默認(rèn)安裝DHCP服務(wù)的配置文件為（33）。

（33）A．/etc/dhcpd.confB．/etc/dhcp.conf

C．/etc/dhcpd.configD．/etc/dhcp.config參考答案：（33）A

●默認(rèn)情況下，遠(yuǎn)程桌面用戶組（RemoteDesktopUsers）成員對(duì)終端服務(wù)器（34）。

（34）A．具有完全控制權(quán)B．具有用戶訪問(wèn)權(quán)和來(lái)賓訪問(wèn)權(quán)

C．僅具有來(lái)賓訪問(wèn)權(quán)D．僅具有用戶訪問(wèn)權(quán)參考答案：（34）B

●WindowsServer2003采用了活動(dòng)目錄（ActiveDirectory）對(duì)網(wǎng)絡(luò)資源進(jìn)行管理，活動(dòng)目錄需安裝在（35）分區(qū)。

（35）A．FAT16B．FAT32C．ext2D．NTFS參考答案：（35）D

●Linux系統(tǒng)中，（36）服務(wù)的作用與Windows的共享文件服務(wù)作用相似，提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。

（36）A．SambaB.FtpC．SMTPD．Telnet參考答案：（36）A

●以下關(guān)于DHCP協(xié)議的描述中，錯(cuò)誤的是（37）。

（37）A．DHCP客戶機(jī)可以從外網(wǎng)段獲取IP地址

B．DHCP客戶機(jī)只能收到一個(gè)dhcpoffer

C．DHCP不會(huì)同時(shí)租借相同的IP地址給兩臺(tái)主機(jī)

D．DHCP分配的IP地址默認(rèn)租約期為8天參考答案：（37）B

●在某臺(tái)PC上運(yùn)行ipconfig/all命令后得到如下結(jié)果，下列說(shuō)法中錯(cuò)誤的是（38）。

（38）A．該P(yáng)C機(jī)IP地址的租約期為8小時(shí)

B．該P(yáng)C訪問(wèn)Web網(wǎng)站時(shí)最先查詢的DNS服務(wù)器為.8

C．接口和之間使用了DHCP中繼代理

D．DHCP服務(wù)器可供分配的IP地址數(shù)只能為61參考答案：（38）D

●在Windows系統(tǒng)中需要重新從DHCP服務(wù)器獲取IP地址時(shí)，可以使用（39）命令。

（39）A．ifconfig-aB．ipconfigC．ipconfig/allD．ipconfig/renew參考答案：（39）D

●IIS6.0將多個(gè)協(xié)議結(jié)合起來(lái)組成一個(gè)組件，其中不包括（40）。

（40）A．POP3B．SMTPC．FTPD．DNS參考答案：（40）D

●按照RSA算法，若選兩奇數(shù)p=5，q=3，公鑰e=7，則私鑰d為（41）。

（41）A．6B．7C．8D．9參考答案：（41）B

●在SNMP中，管理進(jìn)程查詢代理中一個(gè)或多個(gè)變量的值所用報(bào)文名稱為（42），該報(bào)文的缺省目標(biāo)端口是（43）。

（42）A．get-requestB．set-requestC．get-responseD．trap

（43）A．160B．161C．162D．163參考答案：（42）A（43）B

●Windows系統(tǒng)中，路由跟蹤命令是（44）。

（44）A．tracertB．tracerouteC．routetraceD．trace參考答案：（44）A

●報(bào)文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。

（45）A．56B．128C．160D．168

（46）A．56B．128C．160D．168參考答案：（45）B（46）C

●下列隧道協(xié)議中工作在網(wǎng)絡(luò)層的是（47）。

（47）A．SSLB．L2TPC．IPSecD．PPTP參考答案：（47）C

●IEEE802.11i所采用的加密算法為（48）。

（48）A．DESB．3DESC．IDEAD．AES參考答案：（48）D

●公鑰體系中，私鑰用于（49），公鑰用于（50）。

（49）A．解密和簽名B．加密和簽名C．解密和認(rèn)證D．加密和認(rèn)證

（50）A．解密和簽名B．加密和簽名C．解密和認(rèn)證D．加密和認(rèn)證

試題解析：這道題多少有些讓人糾結(jié)。

公鑰和私鑰都可以用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰可以解密，同樣私鑰加密的數(shù)據(jù)只有公鑰可以解密。

另外，公鑰可用于驗(yàn)證，私鑰可用于簽名。

在公鑰體系中，由于公鑰是允許自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗(yàn)證也是可以的。

參考答案：（49）A（50）D

●網(wǎng)絡(luò)和匯聚后的地址是（51）。

（51）A．．

C．．參考答案：（51）A

●如果子網(wǎng)再劃分為，則下面的結(jié)論中正確的是（52）。

（52）A．劃分為1024個(gè)子網(wǎng)B．每個(gè)子網(wǎng)有64臺(tái)主機(jī)

C．每個(gè)子網(wǎng)有62臺(tái)主機(jī)D．劃分為2044個(gè)子網(wǎng)參考答案：（52）C

●下面給出的網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址的是（53）。

（53）A．14B．

C．8D．參考答案：（53）D

●IP地址是一個(gè)（54）。

（54）A．網(wǎng)絡(luò)地址B．主機(jī)地址C．定向廣播地址D．不定向廣播地址參考答案：（54）B

●給定一個(gè)C類網(wǎng)絡(luò)，要在其中劃分出3個(gè)60臺(tái)主機(jī)的網(wǎng)段和2個(gè)30臺(tái)主機(jī)的網(wǎng)段，則采用的子網(wǎng)掩碼應(yīng)該分別為（55）。

（55）A．和

B．和

C．和

D．和參考答案：（55）C

●在交換機(jī)上同時(shí)配置了使能口令（enablepassword）和使能密碼（enablesecret），起作用的是（56）。

（56）A．使能口令B．使能密碼C．兩者都不能D．兩者都可以參考答案：（56）B

●以下的命令中，可以為交換機(jī)配置默認(rèn)網(wǎng)關(guān)地址的是（57）。

（57）A．

B．

C．

D．參考答案：（57）C

●在路由器配置過(guò)程中，要查看用戶輸入的最后幾條命令，應(yīng)該鍵入（58）。

（58）A．showversion

B．showcommands

C．showpreviousD．showhistory參考答案：（58）D

●在交換機(jī)之間的鏈路中，能夠傳送多個(gè)VLAN數(shù)據(jù)包的是（59）。

（59）A．中繼連接B．接入鏈路C．控制連接D．分支鏈路參考答案：（59）A

●要實(shí)現(xiàn)VTP動(dòng)態(tài)修剪，在VTP域中的所有交換機(jī)都必須配置成（60）。

（60）A．服務(wù)器B．服務(wù)器或客戶機(jī)C．透明模式D．客戶機(jī)參考答案：（60）B

●能進(jìn)入VLAN配置狀態(tài)的交換機(jī)命令是（61）。

（61）A．2950(config)#vtppruningB．2950#vlandatabase

C．2950(config)#vtpserverD．2950(config)#vtpmode參考答案：（61）B

●以太網(wǎng)協(xié)議可以采用非堅(jiān)持型、堅(jiān)持型和P堅(jiān)持型3種監(jiān)聽(tīng)算法。下面關(guān)于這3種算法的描述中，正確的是（62）。

（62）A．堅(jiān)持型監(jiān)聽(tīng)算法的沖突概率低，但可能引入過(guò)多的信道延遲

B．非堅(jiān)持型監(jiān)聽(tīng)算法的沖突概率低，但可能浪費(fèi)信道帶寬

C．P堅(jiān)持型監(jiān)聽(tīng)算法實(shí)現(xiàn)簡(jiǎn)單，而且可以到達(dá)最好性能

D．非堅(jiān)持型監(jiān)聽(tīng)算法可以及時(shí)搶占信道，減少發(fā)送延遲參考答案：（62）B

●以太網(wǎng)幀格式如下圖所示，其中的“長(zhǎng)度”字段的作用是（63）。

（63）A．表示數(shù)據(jù)字段的長(zhǎng)度

B．表示封裝的上層協(xié)議的類型

C．表示整個(gè)幀的長(zhǎng)度

D．既可以表示數(shù)據(jù)字段長(zhǎng)度也可以表示上層協(xié)議的類型參考答案：（63）D

●下面列出的4種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對(duì)5類無(wú)屏蔽雙絞線作為傳輸介質(zhì)的是（64）。

（64）A．100BASE-FXB．100BASE-T4

C．100BASE-TXD．100BASE-T2參考答案：（64）C

●用于工業(yè)、科學(xué)和醫(yī)療方面的免許可證的微波頻段有多個(gè)，其中世界各國(guó)通用的ISM頻段是（65）。

（65）A．902~928MHzB．868~915MHz

C．5725~5850MHzD．2400~2483.5MHz參考答案：（65）D

●2009年發(fā)布的（66）標(biāo)準(zhǔn)可以將WLAN的傳輸速率郵4Mb/s提高到300~600Mb/s。

（66）A．IEEE802.11nB．IEEE802.11a

C．IEEE802.11bD．IEEE802.11g參考答案：（66）A

●網(wǎng)絡(luò)系統(tǒng)生命周期可以劃分為5個(gè)階段，實(shí)施這5個(gè)階段的合理順序是（67）。

（67）A．需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段

B．需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段

C．通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計(jì)、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段

D．通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段參考答案：（67）A

●大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個(gè)網(wǎng)絡(luò)層次的描述中，不正確的是（68）。

（68）A．核心層承擔(dān)訪問(wèn)控制列表檢查B．匯聚層定義了網(wǎng)絡(luò)的訪問(wèn)策略

C．接入層提供局域網(wǎng)絡(luò)接入功能D．接入層可以使用集線器代替交換機(jī)參考答案：（68）A

●網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過(guò)程中，邏輯網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是（69）。

（69）A．依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的物理分布和運(yùn)行環(huán)境

B．分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，掌握網(wǎng)絡(luò)的運(yùn)行狀態(tài)

C．根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃

D．理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)參考答案：（69）D

●利用SDH實(shí)現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準(zhǔn)同步數(shù)字系列（PDH）兼容的傳輸方式在每個(gè)STM-1幀中封裝（70）個(gè)E1信道。

（70）A．4B．63C．255D．1023參考答案：（70）B

●Themetricassignedtoeachnetworkdependsonthetypeofprotocol.Somesimpleprotocol,likeRIP,treatseachnetworkasequals.The（71）ofpassingthrougheachnetworkisthesame;itisone（72）count.Soifapacketpassesthrough10networktoreachthedestination,thetotalcostis10hopcounts.Otherprotocols,suchasOSPF,allowtheadministratortoassignacostforpassingthroughanetworkbasedonthetypeofservicerequired.A（73）throughanetworkcanhavedifferentcosts（metrics）.Forexample,ifmaximum（74）isthedesiredtypeofservice,asatellitelinkhasalowermetricthanafiber-opticline.Ontheotherhand,ifminimum（75）isthedesiredtypeofservice,afiber-opticlinehasalowermetricthanasatelliteline.OSPFalloweachroutertohaveseveralroutingtablebasedontherequiredtypeofservice.

（71）A．numberB．connectionC．diagramD．cost

（72）A．processB．hopC．routeD．flow

（73）A．flowB．windowC．routeD．cost

（74）A．packetB．throughputC．errorD．number

（75）A．delayB．streamC．packetD．cost

參考答案：（71）D，（72）B，（73）C，（74）B，（75）A全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2010年下半年網(wǎng)絡(luò)工程師下午試卷參考答案試題一（共15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

【問(wèn)題1】（4分）

企業(yè)根據(jù)網(wǎng)絡(luò)需求購(gòu)置了如下設(shè)備，其基本參數(shù)如表1-1所示。

根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為（1）的設(shè)備，設(shè)備2應(yīng)選擇類型為（2）的設(shè)備。

參考答案：（1）A（2）E【問(wèn)題2】（4分）

該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)，所有計(jì)算機(jī)都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采用（3）的策略來(lái)防止IP地址盜用，該策略應(yīng)在三層架構(gòu)中的（4）層實(shí)施。

企業(yè)架設(shè)Web服務(wù)器對(duì)外進(jìn)行公司及產(chǎn)品宣傳，同時(shí)企業(yè)內(nèi)部需架設(shè)數(shù)據(jù)庫(kù)服務(wù)器存放商業(yè)機(jī)密數(shù)據(jù)，則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫(kù)服務(wù)器應(yīng)放置在區(qū)域（6）。

參考答案：（3）MAC地址與IP地址綁定（4）接入層（5）1（6）3【問(wèn)題3】（4分）

若網(wǎng)絡(luò)管理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無(wú)線路由器基本參數(shù)設(shè)置如圖1-2所示。

網(wǎng)絡(luò)管理員決定在無(wú)線AP上開(kāi)啟MAC地址過(guò)濾功能，若該AP的MAC地址過(guò)濾表如圖1-3所示，則下面說(shuō)法正確的是（7）。

A．MAC地址為“00-OA-EB-00-07-5F”的主機(jī)可以訪問(wèn)AP

B．MAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以使用64位WEP密鑰“1234567890”來(lái)訪問(wèn)AP

C．MAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以使用64位WEP密鑰“0987654321”來(lái)訪問(wèn)AP

D．其它主機(jī)均可以訪問(wèn)本無(wú)線網(wǎng)絡(luò)AP

若將MAC地址過(guò)濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的MAC地址訪問(wèn)本無(wú)線網(wǎng)絡(luò)”，則下面說(shuō)法正確的是（8）。

A．MAC地址為“00-OA-EB-00-07-5F”的主機(jī)可以訪問(wèn)AP

B．MAC地址為“00-OC-EC-00-08-5F”的主機(jī)可以訪問(wèn)AP，不需要輸入WEP密碼

C．MAC地址為“00-OC-EC-00-08-5F”的主機(jī)可以訪問(wèn)AP，需使用64位WEP密碼“0123456789”

D．MAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以訪問(wèn)AP，不需要輸入WEP密碼

參考答案：（7）C（8）B【問(wèn)題4】（3分）

若MAC地址過(guò)濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機(jī)能訪問(wèn)該AP嗎？請(qǐng)說(shuō)明原因。

參考答案：（9）不能。MAC地址過(guò)濾功能已開(kāi)啟，并設(shè)置過(guò)濾規(guī)則為“禁止列表中生效規(guī)則之外的MAC地址訪問(wèn)本無(wú)線網(wǎng)絡(luò)”。由于MAC地址為“00-OA-EB-00-07-5F”的主機(jī)在列表中沒(méi)有任何說(shuō)明，因此自然是不能訪問(wèn)AP的。試題二（共15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過(guò)若干文本文件及命令進(jìn)行配置。

【問(wèn)題1】（2分）

在Linux操作系統(tǒng)下，可通過(guò)命令（1）獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。

（1）備選答案：

A．netconfB．ifconfC．netconfigD．ifconfig

參考答案：（1）D【問(wèn)題2】（3分）

在Linux操作系統(tǒng)下，可通過(guò)命令（2）顯示路由信息。若主機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為54,則可使用命令（3）adddefault（4）添加網(wǎng)關(guān)為默認(rèn)路由。

（2）備選答案：

A．netstat-nrB．IsrouteC．IfconfigD．netconfig

（3）備選答案：

A．routeB．netstatC．ifconfD．ifconfig

（4）備選答案：

A．gatewayB．gwC．gateD．g

參考答案：（2）A（3）A（4）B【問(wèn)題3】（4分）

在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲(chǔ)位置為（5），當(dāng)用戶做DNS查詢時(shí)，首選DNS服務(wù)器的IP地址為（6）。

Nameserv

（5）備選答案：

A．/etc/inet.confB．/etc/resolv.conf

C．/etc/inetd.confD．/etc/net.conf

（6）備選答案：

A．4B．

C．6D．

參考答案：（5）B（6）A【問(wèn)題4】（6分）

文件/etc/sysconfig/network-scripts/eth0用于存儲(chǔ)網(wǎng)絡(luò)配置信息，請(qǐng)根據(jù)圖2-1填寫(xiě)下面的空缺信息，完成主機(jī)的配置。

DEVICE=eth0

HWADDR=（7）

ONBOOT=yes

BOOTPROTO=none

NETMASK=（8）

IPADDR=（9）

GATEWAY=（10）

TYPE=Ethernet

……參考答案：（7）00:0c:29:16:7B:51（8）（9）

（10）（該網(wǎng)關(guān)并不在圖上）試題三（共15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某公司采用WindowsServer2003操作系統(tǒng)構(gòu)建了一個(gè)企業(yè)網(wǎng)站，要求用戶輸入訪問(wèn)該網(wǎng)站。該服務(wù)器同時(shí)又配置了FTP服務(wù)，域名為。在IIS6.0安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項(xiàng)卡、“目錄安全性”以及“網(wǎng)站”選項(xiàng)卡分別如圖3-1、圖3-2和圖3-3所示。

Web服務(wù)器安裝完成后，需要在DNS服務(wù)器中添加記錄，為Web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。

【問(wèn)題1】（2分）

為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選（1）。

參考答案：（1）目錄瀏覽【問(wèn)題2】（3分）

為了配置安全的Web網(wǎng)站，在圖3-2中需點(diǎn)擊安全通信中的“服務(wù)器證書(shū)”按鈕來(lái)獲取服務(wù)器證書(shū)。獲取服務(wù)器證書(shū)共有以下4個(gè)步驟，正確的排序?yàn)椋?）。

A．生成證書(shū)請(qǐng)求文件

B．在IIS服務(wù)器上導(dǎo)入并安裝證書(shū)

C．從CA導(dǎo)出證書(shū)文件

D．CA頒發(fā)證書(shū)

參考答案：（2）ADCB【問(wèn)題3】（2分）

默認(rèn)情況下，圖3-3中“SSL端口”應(yīng)填入（3）。

參考答案：（3）443【問(wèn)題4】（4分）

在圖3-4中，“名稱”欄中應(yīng)輸入（4）。

（4）備選答案：

A．https.wwwB．wwwC．httpsD．index

在如圖3-5所示的下拉菜單中點(diǎn)擊（5）可為建立正向搜索區(qū)域記錄。

參考答案：（4）B（5）“新建主機(jī)（A）”

【問(wèn)題5】（4分）

該DNS服務(wù)器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級(jí)別最高的是（6）；

（6）A．[10]B．

C．[6]D．

在客戶端可以通過(guò)（7）來(lái)測(cè)試到Web網(wǎng)站的連通性。

（7）A．ping2B．

C．pingD．

參考答案：（6）D（7）B試題四（共15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某企業(yè)在公司總部和分部之間采用兩臺(tái)WindowsServer2003服務(wù)器部署企業(yè)IPSecVPN，將總部和分部的兩個(gè)子網(wǎng)通過(guò)Internet互聯(lián)，如圖4-1所示。

【問(wèn)題1】（3分）

隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見(jiàn)隧道協(xié)議有IPSec，PPTP和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。

參考答案：（1）PPTP（2）L2TP[說(shuō)明]（1）和（2）答案可調(diào)換

（3）IPSec【問(wèn)題2】（3分）

IPSec安全體系結(jié)構(gòu)包括AH,ESP和ISAKMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗(yàn)證和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)。

參考答案：（4）AH（5）ESP（6）ISAKMP/Oakley【問(wèn)題3】（6分）

設(shè)置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過(guò)程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個(gè)特定的IP子網(wǎng)”時(shí)，源子網(wǎng)IP地址應(yīng)設(shè)