2023年上半年軟考網(wǎng)絡(luò)工程師試題答案與解析免費(fèi)ban

第一部2023年上半年網(wǎng)絡(luò)工程師考試試題結(jié)構(gòu)分析2０23年上半年網(wǎng)工考試試題結(jié)構(gòu)分析從本次考試的試題及考生對(duì)考試的反饋情況來(lái)看，２0２３年上半年(５月)考試的特點(diǎn)是上午試題難度適中。因此,初步估計(jì),本次考試的通過(guò)率會(huì)基本持平。1.計(jì)算機(jī)與網(wǎng)絡(luò)基礎(chǔ)知識(shí)本次上午試題,具體分析如下：

第一點(diǎn)：本次ＨＹPＥRLINK"＂＼t"_blａnk"網(wǎng)絡(luò)工程師考試知識(shí)點(diǎn)的分布涉及：軟硬件基礎(chǔ)知識(shí)（

２分)，系統(tǒng)工程開(kāi)發(fā)(6分),網(wǎng)絡(luò)相關(guān)知識(shí)(59分)、計(jì)算機(jī)專業(yè)HＹPEＲＬＩNK""\t"_blanｋ"英語(yǔ)(５分)。?第二點(diǎn):今年上午試題繼續(xù)減少了非網(wǎng)絡(luò)知識(shí)的比例,大大增強(qiáng)了網(wǎng)工考試的實(shí)用性。同時(shí)減少了以往對(duì)概念性、基礎(chǔ)性知識(shí)考察的比例，如本次考試一個(gè)新的特點(diǎn)是,在以往考試中占有一定比重的“網(wǎng)絡(luò)體系結(jié)構(gòu)”知識(shí)并沒(méi)有進(jìn)行直接考察,更加偏向于網(wǎng)絡(luò)應(yīng)用與實(shí)踐。引用HＹPＥRＬINＫ"＂＼t＂_blaｎk＂希賽ＨYＰERLINK""\t＂_bｌanｋ"教育網(wǎng)某學(xué)員的話來(lái)說(shuō)，“試題正在回歸真正的網(wǎng)絡(luò)工程師考試”。

此外:在本次考試中，上午試題還具有以下幾個(gè)突出特點(diǎn)：?(1)知識(shí)點(diǎn)覆蓋面較廣,但是難度不大。

(2）對(duì)數(shù)據(jù)通信基礎(chǔ)、網(wǎng)絡(luò)互聯(lián)與因特網(wǎng)技術(shù)、局域網(wǎng)與城域網(wǎng)技術(shù)、網(wǎng)絡(luò)應(yīng)用與配置技術(shù)、HＹPERLINK""網(wǎng)絡(luò)管理技術(shù)知識(shí)點(diǎn)的考察占了較大比例。

(3)希賽HYＰERLIＮＫ""\ｔ"_ｂlａnk"軟考學(xué)院的學(xué)員不難發(fā)現(xiàn),部分試題基本上是有希賽模擬試題的原題演變過(guò)來(lái)。其他的相關(guān)知識(shí)點(diǎn)也基本包含在HYPERLIＮK"＂＼t"＿blank"輔導(dǎo)老師所指出的知識(shí)點(diǎn)范圍之內(nèi)。2.網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與管理本次考試的五道試題均為必答題。分別考察了HYPERLＩNK＂＂\t"_blanｋ＂分布式網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)、HYPERLINＫ"＂\t＂_blaｎk＂Linux下ｉnetd/xiｎetd服務(wù)的配置、HYPＥRＬINＫ""＼t＂＿ｂlaｎk"Windｏwｓｓｅrver2023終端HYPＥRLINK＂＂\t＂_bｌank"服務(wù)器配置與本地HＹＰＥＲLＩNK＂＂\t"_ｂlaｎk"安全設(shè)立、ＩPV4與IPV6雙棧的相關(guān)配置。下午試題有以下兩個(gè)特點(diǎn):

●題型設(shè)計(jì)上，本次考試?yán)^續(xù)延用選擇題、填空題、簡(jiǎn)答題相結(jié)合的題型，其中,選擇題型所占比例有45分，填空題型比例有16,簡(jiǎn)答題題占14分。相對(duì)來(lái)說(shuō)，知識(shí)點(diǎn)難度適中，但答題難度不高,規(guī)定考生對(duì)相關(guān)技術(shù)要有一定了解。

●本次下午試題考察的知識(shí)點(diǎn)比較集中，重要是ｗｉndowsserveｒ與linuxxiｎetｄ服務(wù)的相關(guān)配置，這相對(duì)以前考試而言，重點(diǎn)有所偏移,從傳統(tǒng)的HYPERＬINK""＼t"_blanｋ＂路由器，HYＰERＬINK""\t＂＿blank＂互換機(jī)等基本配置偏向系統(tǒng)相關(guān)配置。?試題一校園網(wǎng)分布式網(wǎng)規(guī)劃與設(shè)計(jì)?該題以某校園分布式網(wǎng)絡(luò)為背景,來(lái)考察考生對(duì)網(wǎng)絡(luò)的整體規(guī)劃設(shè)計(jì),綜合ＨYPEＲLＩＮＫ＂"\t"_ｂlaｎk"布線技術(shù)，設(shè)備選型,端口數(shù)量的計(jì)算等的掌握。相對(duì)來(lái)說(shuō)，這些都是HYPＥＲLINK＂"＼ｔ"_ｂlank＂網(wǎng)絡(luò)工程師應(yīng)當(dāng)掌握的基本技能,出題控制在基本知識(shí)和概念的范圍內(nèi),難度相對(duì)比較容易。?試題二Linux系統(tǒng)下inetd／xineｔd服務(wù)器的配置?該題以在Linｕx下inetd的配置為藍(lán)本。題中一方面考察了inｅtd的基本功能，接著考察lｉnux系統(tǒng)文獻(xiàn)的權(quán)限的知識(shí)點(diǎn)。然后考察基本配置文獻(xiàn)的默認(rèn)目錄和文獻(xiàn)名，最后規(guī)定根據(jù)配置文獻(xiàn)的內(nèi)容掌握該服務(wù)器的一些特性,對(duì)其中的HＹPERLＩNK""＼t"_bｌａnk"ftp服務(wù)進(jìn)行考察，雖然沒(méi)有圖形界面，但是配置相對(duì)較容易，并且是客觀的選擇題的形式，相對(duì)比較簡(jiǎn)樸,即使經(jīng)驗(yàn)不豐富,根據(jù)對(duì)ftp的一些基本了解也能輕松選擇對(duì)的的答案。

試題三Ｗｉnｄowsservｅr２023下終端服務(wù)器配置

Ｗiｎdows2023Ｓerveｒ下終端服務(wù)器的配置重要是通過(guò)對(duì)話框來(lái)進(jìn)行的，在本題中，以遠(yuǎn)程訪問(wèn)終端服務(wù)器為例，考察了某特定服務(wù)的用戶權(quán)限的問(wèn)題。接著考察了一個(gè)基本網(wǎng)絡(luò)命令ｎetstａt(yī)，相關(guān)的參數(shù)部分可以參照題目給出的解釋。

試題四Wiｄnowsserｖer２023ＨYPERＬINK""＼t"_blanｋ"活動(dòng)目錄配置?本題相對(duì)較簡(jiǎn)樸,考核對(duì)密碼復(fù)雜性的基本概念的了解。這類題就憑題目提供的選項(xiàng)結(jié)合常識(shí)就可以知道。接著考察的根據(jù)截圖的信息填空，非常簡(jiǎn)樸的送分題。最后考察了兩道關(guān)于ＨYPＥRLIＮＫ""\t"_ｂlａnk"活動(dòng)目錄基本概念的題目。掌握基本概念才也許選擇出對(duì)的的答案。

試題五IＰV４／Ｖ6雙協(xié)議棧的配置

題中問(wèn)題一考察的是ＩPV6地址基本格式，問(wèn)題二和三是我們考試的最基本題型,命令填空和命令解釋。問(wèn)題四考察了在pｃ機(jī)上實(shí)現(xiàn)隧道的命令，這個(gè)對(duì)沒(méi)有在ｐｃ上使用過(guò)IPV6的考生來(lái)說(shuō),相對(duì)比較難。?與往年網(wǎng)絡(luò)工程師考試下午試題比較，可以發(fā)現(xiàn)：

(1）考察的知識(shí)點(diǎn)與前幾次類似,只是考察的知識(shí)點(diǎn)更加集中,涉及園區(qū)網(wǎng)設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)配置等，IＰＶ6的概念等,雖然知識(shí)點(diǎn)偏向服務(wù)器的配置,但是由于其配置和界面比較直觀,只要有基本常識(shí),都可以對(duì)的選擇答案,因此相對(duì)來(lái)說(shuō)也更簡(jiǎn)樸了。?(2)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、Linux/Wiｎdoｗs基本服務(wù)配置等相關(guān)知識(shí)點(diǎn)，HYPＥRＬIＮＫ""\ｔ"_bｌank＂輔導(dǎo)老師在電子資料和考前輔導(dǎo)答疑過(guò)程中進(jìn)行了具體總結(jié)與歸納,因此，對(duì)于＼t"_blａｎｋ"希賽ＨYＰＥRＬINK""＼ｔ＂_ｂlank"軟考學(xué)院的學(xué)員而言,認(rèn)真做好模擬試題，根據(jù)模擬試題和考前輔導(dǎo)答疑的內(nèi)容掌握所涉及的知識(shí)，是至關(guān)重要的。第二部分20２3上半年６月網(wǎng)絡(luò)工程師考試上午試題以及解答●

計(jì)算機(jī)指令一般涉及操作碼和地址碼兩部分，為分析執(zhí)行一條指令，其

(１）

。?(1）Ａ．操作碼應(yīng)存入指令寄存器（IR)，地址碼應(yīng)存入程序計(jì)數(shù)器(PC）。

B．操作碼應(yīng)存入程序計(jì)數(shù)器(PC)，地址碼應(yīng)存入指令寄存器(IR）。

C．操作碼和地址碼都應(yīng)存入指令寄存器。

D．操作碼和地址碼都應(yīng)存入程序計(jì)數(shù)器。?試題解析：

指令寄存器(ＩＲ)用來(lái)保存當(dāng)前正在執(zhí)行的一條指令。當(dāng)執(zhí)行一條指令時(shí)，先把它從內(nèi)存取到數(shù)據(jù)寄存器(DR)中,然后再傳送至IR。指令劃分為操作碼和地址碼字段，由二進(jìn)制數(shù)字組成。為了執(zhí)行任何給定的指令,必須對(duì)操作碼進(jìn)行測(cè)試，以便辨認(rèn)所規(guī)定的操作。指令譯碼器就是做這項(xiàng)工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經(jīng)譯碼后,即可向操作控制器發(fā)出具體操作的特定信號(hào)。?答案：（1)C

●進(jìn)度安排的常用圖形描述方法有GANＴT圖和ＰERT圖。GANTT圖不能清楚地描述

(2)

;PERT圖可以給出哪些任務(wù)完畢后才干開(kāi)始另一些任務(wù)。下圖所示的PEＲＴ圖中，事件６的最晚開(kāi)始時(shí)刻是

(３)

。?(圖略,后補(bǔ)）

(2)A.每個(gè)任務(wù)從何時(shí)開(kāi)始

B.每個(gè)任務(wù)到何時(shí)結(jié)束?C．每個(gè)任務(wù)的進(jìn)展情況

D．各任務(wù)之間的依賴關(guān)系?（3）Ａ．0

B．1

C．10

D．１１?試題解析：?甘特圖的優(yōu)點(diǎn)是直觀表白各個(gè)任務(wù)的計(jì)劃進(jìn)度和當(dāng)前進(jìn)度,能動(dòng)態(tài)地反映軟件開(kāi)發(fā)進(jìn)展的情況，是小型項(xiàng)目中常用的工具。缺陷是不能顯式地描繪各個(gè)任務(wù)間的依賴關(guān)系，關(guān)鍵任務(wù)也不明確。

PＥＲＴ圖中的關(guān)鍵途徑是1→２→５→７→9,總共１5天。在不影響關(guān)鍵途徑,并考慮到5→8這個(gè)任務(wù)的前提下，事件６的最晚開(kāi)始事件是第1０天。?答案：（2）D，(３)C

●使用白盒測(cè)試方法時(shí)，擬定測(cè)試用例應(yīng)根據(jù)

（4)

和指定的覆蓋標(biāo)準(zhǔn)。?(4）A.程序的內(nèi)部邏輯

Ｂ．程序結(jié)構(gòu)的復(fù)雜性?C.使用說(shuō)明書

D．程序的功能

試題解析：?白盒法全面了解程序內(nèi)部邏輯結(jié)構(gòu)、對(duì)所有邏輯途徑進(jìn)行測(cè)試。白盒法是窮舉途徑測(cè)試。在使用這一方案時(shí),測(cè)試者必須檢查程序的內(nèi)部結(jié)構(gòu)，從檢查程序的邏輯著手，得出測(cè)試數(shù)據(jù)。?答案：(4）A

●若某整數(shù)的１6位補(bǔ)碼為ＦFFＦH（Ｈ表達(dá)十六進(jìn)制),則該數(shù)的十進(jìn)制值為

(5)

。?（５）A．0

B．-1

C．216-１

D.-216+1

試題解析：

負(fù)數(shù)的補(bǔ)碼:符號(hào)位為1,其余位為該數(shù)絕對(duì)值的原碼按位取反;然后整個(gè)數(shù)加1。

因此,補(bǔ)碼ＦFFFH相應(yīng)的是-1

答案：（5）Ｂ

●若在系統(tǒng)中有若干個(gè)互斥資源R，6個(gè)并發(fā)進(jìn)程,每個(gè)進(jìn)程都需要２個(gè)資源Ｒ,那么使系統(tǒng)不發(fā)生死鎖的資源R的最少數(shù)目為

(6)

。?(6）A.6

B.7

C.9

D．12

試題解析：

在極端情況下，假設(shè)６個(gè)并發(fā)進(jìn)程都獲得了一個(gè)資源。要避免死鎖，則至少需要再增長(zhǎng)一個(gè)資源。

答案:(6）B

●軟件設(shè)計(jì)時(shí)需要遵循抽象、模塊化、信息隱蔽和模塊獨(dú)立原則。在劃分軟件系統(tǒng)模塊時(shí),應(yīng)盡量做到

(7）

。

(7）A．高內(nèi)聚高耦合

B.高內(nèi)聚低耦合

C.低內(nèi)聚高耦合

D.低內(nèi)聚低耦合?試題解析：?高內(nèi)聚強(qiáng)調(diào)功能實(shí)現(xiàn)盡量在模塊內(nèi)部完畢;低耦合則是盡量減少模塊之間的聯(lián)系，減少彼此之間的互相影響。這兩者的結(jié)合是面向過(guò)程編程和系統(tǒng)設(shè)計(jì)的重要特點(diǎn)。

答案：(7）B

●程序的三種基本控制結(jié)構(gòu)是

（8)

。?(8)A.過(guò)程、子程序和分程序

Ｂ.順序、選擇和反復(fù)

Ｃ．遞歸、堆棧和隊(duì)列

D.調(diào)用、返回和跳轉(zhuǎn)

試題解析：?常識(shí)

答案:(８）B

●棧是一種按“后進(jìn)先出”原則進(jìn)行插入和刪除操作的數(shù)據(jù)結(jié)構(gòu),因此,

(９）

必須用棧。

(9)A．函數(shù)或過(guò)程進(jìn)行遞歸調(diào)用及返回解決?B．將一個(gè)元素序列進(jìn)行逆置

C.鏈表結(jié)點(diǎn)的申請(qǐng)和釋放?Ｄ.可執(zhí)行程序的裝入和卸載?試題解析：

常識(shí)。?答案：（９）A

●兩個(gè)以上的申請(qǐng)人分別就相同內(nèi)容的計(jì)算機(jī)程序的發(fā)明發(fā)明,先后向國(guó)務(wù)院專利行政部門提出申請(qǐng)，

（10）

可以獲得專利申請(qǐng)權(quán)。

（10)A．所有申請(qǐng)人均

B．先申請(qǐng)人?Ｃ.先使用人

D.先發(fā)明人?試題解析:

在我國(guó),審批專利遵循的基本原則是“先申請(qǐng)先得”原則,即對(duì)于同樣的發(fā)明發(fā)明,誰(shuí)先申請(qǐng)專利，專利權(quán)就授予誰(shuí)。專利法第九條規(guī)定,兩個(gè)以上的申請(qǐng)人分別就同樣的發(fā)明發(fā)明申請(qǐng)專利的,專利權(quán)授予最先申請(qǐng)的。當(dāng)有兩者在同一時(shí)間就同樣的發(fā)明發(fā)明提交了專利申請(qǐng)，專利局將分別向各申請(qǐng)人通報(bào)有關(guān)情況可以將兩申請(qǐng)人作為一件申請(qǐng)的共同申請(qǐng)人,或其中一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a(bǔ)償，或兩件申請(qǐng)都不授予專利權(quán)。但專利權(quán)的的授予只能給一個(gè)人。?答案：(１0）B

●第三層互換根據(jù)

(１1）

對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)。?（1１）A.MＡC地址

B.ＩＰ地址

Ｃ.端標(biāo)語(yǔ)

D.應(yīng)用協(xié)議?試題解析：

這道題目有些吃不準(zhǔn)。

第三層互換本來(lái)是應(yīng)當(dāng)根據(jù)網(wǎng)絡(luò)層IP地址進(jìn)行轉(zhuǎn)發(fā)的。

但第三層互換有一類方案的思想是:在第三層對(duì)數(shù)據(jù)報(bào)進(jìn)行一次路由，然后盡量在第二層互換端到端的數(shù)據(jù)幀,這就是所謂的“一次路由，隨后互換”(ＲouteＯncｅ,SｗitchThereａfｔer)的策略。3Coｍ公司的FａsｔIP互換（用于局域網(wǎng)）和MPＯA(Mulｔi－ProｔocolOｖerATM，ＡTＭ上的多協(xié)議)屬于此類。其中ＦastIP互換使用的是MＡC地址，ＭPＯA使用的就不一定是MAC地址了。此外,第三層互換尚有一類方案是盡也許地避免路由器對(duì)數(shù)據(jù)報(bào)進(jìn)行逐個(gè)解決,可以把網(wǎng)絡(luò)數(shù)據(jù)劃提成不同的網(wǎng)絡(luò)流,在進(jìn)行路由和轉(zhuǎn)發(fā)時(shí)是以數(shù)據(jù)報(bào)攜帶的網(wǎng)絡(luò)流標(biāo)志為依據(jù)。Cisｃo公司的NeｔFloｗ互換(用于局域網(wǎng)）和TagSwitching互換(用于廣域網(wǎng))以及Ipｓiloｎ公司的ＩPＳwiｔchiｎg互換就是屬于這種技術(shù)。?從題目不是很容易揣摩出命題老師的意思,在A和Ｂ之間反復(fù)權(quán)衡，最后還是選B。

答案：（１1)B

●按照IEEE80２.１ｄ協(xié)議，當(dāng)互換機(jī)端口處在

（12)

狀態(tài)時(shí)，既可以學(xué)習(xí)MAC幀中的源地址，又可以把接受到的ＭAＣ幀轉(zhuǎn)發(fā)到適當(dāng)?shù)亩丝凇?/p>

(12）Ａ.阻塞（blｏckｉng）

B.學(xué)習(xí)（leaｒning)

C．轉(zhuǎn)發(fā)(forwａｒding)

D．監(jiān)聽(tīng)(lisｔeｎinｇ)?試題解析:?對(duì)于支持生成樹(shù)算法的互換機(jī)來(lái)說(shuō),其端口有六種工作模式:?

●禁用（disａbled）:端口既不發(fā)送和監(jiān)聽(tīng)ＢPDU，也不轉(zhuǎn)發(fā)數(shù)據(jù)幀。?

●阻塞（bloｃking):端口可發(fā)送和監(jiān)聽(tīng)BＰDU,但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。

●監(jiān)聽(tīng)（lｉsｔenｉng）:端口監(jiān)聽(tīng)BＰDＵ以保證網(wǎng)絡(luò)中不出現(xiàn)環(huán)路，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時(shí)模式。

●學(xué)習(xí)（leaｒning)：端口學(xué)習(xí)MＡC地址,建立地址表，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時(shí)模式。?

●轉(zhuǎn)發(fā)(forwaｒdiｎg）:端口既可以發(fā)送和監(jiān)聽(tīng)ＢＰＤU，也可以轉(zhuǎn)發(fā)數(shù)據(jù)幀。?

●故障（bｒoｋeｎ）：端口由于配置錯(cuò)誤而無(wú)法使用,既不能發(fā)送和監(jiān)聽(tīng)ＢPDU，也不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。通常在互換機(jī)重啟之后就可以消除故障狀態(tài)。?答案:（12)C

●以下關(guān)于幀中繼網(wǎng)的敘述中,錯(cuò)誤的是

（１３)

。

(1３)Ａ.幀中繼提供面向連接的網(wǎng)絡(luò)服務(wù)?B.幀在傳輸過(guò)程中要進(jìn)行流量控制

Ｃ.既可以按需提供帶寬，也可以適應(yīng)突發(fā)式業(yè)務(wù)?D.幀長(zhǎng)可變,可以承載各種局域網(wǎng)的數(shù)據(jù)幀。?試題解析：

FR（FrameＲelａy,幀中繼)是八十年代發(fā)展起來(lái)的一種數(shù)據(jù)通信技術(shù),它是從X.25分組互換技術(shù)演變而來(lái)的。

ＦR向用戶提供面向連接的通信服務(wù)。FＲ省略了幀編號(hào)、差錯(cuò)控制、流量控制、應(yīng)答、監(jiān)視等功能,把這些功能所有交給用戶終端去完畢，大大節(jié)省了互換機(jī)的開(kāi)銷，減少了時(shí)延，提高了信息吞吐量。FR具有高帶寬和高可靠性的優(yōu)點(diǎn),可以作為X.25的替代方案。?FR的幀信息長(zhǎng)度遠(yuǎn)大于X.25分組,最大幀長(zhǎng)度可達(dá)1600字節(jié)，適合于封裝局域網(wǎng)的數(shù)據(jù)單元。

FR的帶寬控制技術(shù)是它的一大優(yōu)點(diǎn)。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶預(yù)定了一條64Kｂps的鏈路,那么就只能以64Ｋｂps的速率傳輸。而在FR技術(shù)中,預(yù)定的是CＩＲ(ＣommitｔｅdIｎfｏrｍａt(yī)ｉｏnＲａt(yī)e,約定數(shù)據(jù)速率)，即在正常狀態(tài)下Tc（CｏｍmittedＴimeＩntervaｌ，承諾時(shí)間間隔)內(nèi)的數(shù)據(jù)速率平均值。在實(shí)際的數(shù)據(jù)傳輸過(guò)程中,用戶能以高于６4Kbｐs的速率傳送數(shù)據(jù)。舉例來(lái)說(shuō),一個(gè)用戶預(yù)定了CIＲ＝６4Ｋbｐs的FR鏈路,并與ＦＲ業(yè)務(wù)供應(yīng)商鑒定了此外兩個(gè)指標(biāo):?

1.Ｂc(ComｍｉttｅdBurst，承諾突發(fā)量）：在承諾信息速率的測(cè)量間隔內(nèi)，互換機(jī)準(zhǔn)許接受和發(fā)送的最大數(shù)據(jù)量，以ｂps為單位。?

２.Ｂe(ExcesｓBｕｒsｔ,超突發(fā)量）：在承諾信息速率之外,FR互換機(jī)試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以bps為單位。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來(lái)說(shuō)它要受到本地接入環(huán)路端口速率的限制。一般來(lái)說(shuō),發(fā)送超量突發(fā)數(shù)據(jù)(Bｅ)的概率要小于承諾突發(fā)數(shù)據(jù)(Ｂc）。網(wǎng)絡(luò)把超量突發(fā)數(shù)據(jù)（Ｂe）看作可丟棄的數(shù)據(jù)。?當(dāng)用戶以等于或低于６４Kｂpｓ（CIR)的速率傳送數(shù)據(jù)時(shí)，網(wǎng)絡(luò)一定可靠地負(fù)責(zé)傳送,當(dāng)用戶以大于64Kbps的速率傳送數(shù)據(jù)，且用戶在Ｔｃ內(nèi)的發(fā)送量（突發(fā)量）少于Bc+Be時(shí)，在正常情況下也能可靠地傳送，但是若出現(xiàn)網(wǎng)絡(luò)擁塞,則會(huì)被優(yōu)先丟棄。當(dāng)突發(fā)量大于Bc+Bｅ時(shí),網(wǎng)絡(luò)將丟棄數(shù)據(jù)幀。所以ＦR用戶雖然付了64Kｂps的信息速率費(fèi)(收費(fèi)以CIR來(lái)定）,卻可以傳送高于6４Kbｐｓ速率的數(shù)據(jù),這是FR吸引用戶的重要因素之一。

答案:(１3)B

●在地面上相隔2０23KM的兩地之間通過(guò)衛(wèi)星信道傳送400０比專長(zhǎng)的數(shù)據(jù)包,假如數(shù)據(jù)速率為64Kb/S，則從開(kāi)始發(fā)送到接受完畢需要的時(shí)間是

(14)

。?(1４）Ａ.48ｍｓ

Ｂ.6４0ms

C.32２．５ms

D.３32．5ms?試題解析:

總時(shí)間=4000比特的發(fā)送時(shí)間+衛(wèi)星傳輸延遲時(shí)間。

發(fā)送4000比特需要4000／６4k=６2.５ms,在文中沒(méi)有說(shuō)明衛(wèi)星傳輸延遲,估計(jì)又用了２70ms的“標(biāo)準(zhǔn)時(shí)間”。唉,這個(gè)時(shí)間我去年下半年做考試分析時(shí)就已經(jīng)強(qiáng)調(diào)過(guò)了是“教條主義”，怎么就不知道反思呢？?“有的書上說(shuō)衛(wèi)星傳輸?shù)难訒r(shí)是2７0ms,這里要說(shuō)明一下:傳輸延時(shí)是與距離相關(guān)的,距離越遠(yuǎn)則延時(shí)越大。即使是同一顆衛(wèi)星,其近地點(diǎn)與遠(yuǎn)地點(diǎn)的通信傳輸延遲都差別非常大。假如死記270mｓ，那就是教條主義了?！?總時(shí)間=62.5＋27０=332．5ms?答案:（14)D

●同步數(shù)字系列（SDH)是光纖信道復(fù)用標(biāo)準(zhǔn),其中最常用的ＳTM-１(OC－3)據(jù)速率是

(15)

,STM-4(OC-1２)的數(shù)據(jù)速率是

（１6)

。

(1５)Ａ．155.520Mb/ｓ

B.６２２.080Mb/s?C．２４88.320Ｍb/s

D.10Gｂ/s?（16）A.155.520Mb/ｓ

Ｂ．６22．0８0Mb／ｓ

C．24８８．320Mｂ/s

D.１0Gb/s

試題解析：

答案：(1５)A，(1６)B

●采用CRC進(jìn)行差錯(cuò)校驗(yàn)，生成多項(xiàng)式為G（Ｘ)=X4+X＋１,信息碼字為１01１１,則計(jì)算出的CRC校驗(yàn)碼是

（17）

。?（１7）A.0００0

B．0１00

C．0０10

Ｄ．110０

試題解析:??

答案:(17）D

●數(shù)字用戶線(DＳＬ)是基于普通電話線的寬帶接入技術(shù),可以在銅質(zhì)雙絞線上同時(shí)傳送數(shù)據(jù)和話音信號(hào)。下列選項(xiàng)中，數(shù)據(jù)速率最高的DSＬ標(biāo)準(zhǔn)是

（18）

。?(1８)A.ADSL

B．VＤＳＬ

C．ＨDSL

D.RADSL

試題解析:?

?RＡDSL(Ｒate-ＡdaptｉveDSL，速率自適應(yīng)數(shù)字用戶線路）是在ＡDSL基礎(chǔ)上發(fā)展起來(lái)的新一代接入技術(shù)，這種技術(shù)允許服務(wù)提供者調(diào)整ｘDSＬ連接的帶寬以適應(yīng)實(shí)際需要并且解決線長(zhǎng)和質(zhì)量問(wèn)題，為遠(yuǎn)程用戶提供可靠的數(shù)據(jù)網(wǎng)絡(luò)接入手段。它的特點(diǎn)是：運(yùn)用一對(duì)雙絞線傳輸;支持同步和非同步傳輸方式;速率自適應(yīng)，下行速率從１.5Mbpｓ到８Ｍbps，上行速率從16Ｋbｐs到64０Kbpｓ；支持同時(shí)傳數(shù)據(jù)和語(yǔ)音,特別合用于下雨，氣溫特別高的反常天氣環(huán)境。

答案:(18)B

●下列ＦＴＴx組網(wǎng)方案中,光纖覆蓋面最廣的是

（１9）

。

（19)A.ＦTTN

B.FTＴC

Ｃ.FＴTH

Ｄ．ＦＴTZ?試題解析:?FTTN(fiberｔoｔhｅnｏde,光纖到節(jié)點(diǎn)）?FTTC(ｆｉbeｒtｏｔheCurb，光纖到路邊)

FTＴＨ（fｉbeｒtotｈeＨｏme,光纖到戶)

FTTZ(ｆiberｔothｅＺoｎe,光纖到社區(qū))?顯然,FTTH將光纖直接鋪到千家萬(wàn)戶,覆蓋面是最廣的。

答案：(１9)Ｃ

●網(wǎng)絡(luò)地址和端口翻譯（ＮAＰT)用于

（20)

，這樣做的好處是

(２１)

。?（２0）A．把內(nèi)部的大地址空間映射到外部的小地址空間

B．把外部的大地址空間映射到內(nèi)部的小地址空間?C．把內(nèi)部的所有地址映射到一個(gè)外部地址

Ｄ.把外部的所有地址映射到一個(gè)內(nèi)部地址?（21)A．可以快速訪問(wèn)外部主機(jī)

B.限制了內(nèi)部對(duì)外部主機(jī)的訪問(wèn)

C.增強(qiáng)了訪問(wèn)外部資源的能力

D．隱藏了內(nèi)部網(wǎng)絡(luò)的IP配置?試題解析：

NPAＴ(NeｔworkPortAddressTransｌatｉons，網(wǎng)絡(luò)端口地址轉(zhuǎn)換)也被稱為“多對(duì)一”的ＮAＴ，或者叫ＰＡT（PoｒtＡddressTranｓlａt(yī)ｉｏｎs,端口地址轉(zhuǎn)換）、NPAT(ＮetworkAddreｓsPｏrtTrａnslations,網(wǎng)絡(luò)端口地址轉(zhuǎn)換)、地址超載(addrｅsｓovｅrloading）

NPAT可以允許多個(gè)內(nèi)網(wǎng)本地IP地址共用一個(gè)外網(wǎng)本地IＰ地址（通常是公用ＩP地址)，并同時(shí)對(duì)ＩP地址和端標(biāo)語(yǔ)進(jìn)行轉(zhuǎn)換。當(dāng)多個(gè)主機(jī)同時(shí)使用一個(gè)IP地址時(shí),NAT服務(wù)器運(yùn)用IP地址和TＣP/UDP端標(biāo)語(yǔ)唯一標(biāo)記某個(gè)主機(jī)上的某個(gè)會(huì)話。NＰAＴ普遍應(yīng)用于接入設(shè)備中,當(dāng)多個(gè)內(nèi)網(wǎng)主機(jī)需要同時(shí)通過(guò)一個(gè)IP地址連接到外網(wǎng)時(shí),ＮＰAT技術(shù)極為有用。

ＮＰＡT技術(shù)是一種地址偽裝(AｄdresｓMasｑuｅrａｄｉnｇ）技術(shù),NPＡT轉(zhuǎn)換后的端標(biāo)語(yǔ)被稱為偽裝端標(biāo)語(yǔ)，NPAT服務(wù)器中的映射表則稱為偽裝NAT表。通信時(shí)，NPＡＴ中出口分組的內(nèi)網(wǎng)私有地址被ＮＡT服務(wù)器的外網(wǎng)公用IP地址代替,出口分組的端標(biāo)語(yǔ)被一個(gè)尚未使用的偽裝端標(biāo)語(yǔ)代替。從外網(wǎng)進(jìn)來(lái)的分組根據(jù)偽裝端標(biāo)語(yǔ)和偽裝NＡＴ表進(jìn)行轉(zhuǎn)換。?答案:（２0）C

（21）Ｄ

●邊界網(wǎng)關(guān)協(xié)議BGP的報(bào)文

（22）

傳送。一個(gè)外部路由器通過(guò)發(fā)送

（２3)

報(bào)文與另一個(gè)外部路由器建立鄰居關(guān)系，假如得到應(yīng)答,才干周期性的互換路由信息。

（２2)Ａ．通過(guò)TCP連接

B．封裝在UDP數(shù)據(jù)包中?C．通過(guò)局域網(wǎng)

Ｄ.封裝在ICＭＰ包中?(23）A.UpDate

Ｂ.KeepAｌｉvｅ?Ｃ.Open

D．通告?試題解析：

BGP路由器使用TCP端口１79互相建立對(duì)等會(huì)話。

OPEN消息是當(dāng)兩個(gè)BGP路由器之間的TＣP會(huì)話連接建立之后一方面要發(fā)送的消息。OPEＮ消息重要用來(lái)協(xié)商對(duì)等實(shí)體之間的BGP版本號(hào),一般來(lái)說(shuō)使用兩個(gè)BGP路由器都支持的最高版本。OPＥＮ消息還用于發(fā)送BGＰ路由器的標(biāo)記，BＧP路由器的標(biāo)記是與OＳPＦ中的路由器IＤ類似的字段,默認(rèn)為最高回送IP地址。此外，OPＥN消息還用于協(xié)商兩個(gè)對(duì)等實(shí)體發(fā)送KEEPALIVE消息的間隔時(shí)間和保持計(jì)時(shí)器的時(shí)間長(zhǎng)度。?答案：（22）Ａ

（23）C

●在IPv6中,地址類型是由格式前綴來(lái)區(qū)分的。IＰｖ６可聚合全球單播地址的格式前綴是

(24)

。

(2４）A．0０1

B．111111１01０

C．１111111０11

D.１1111１11

試題解析:?ＨＹPERＬIＮK"".coｍ的虛擬主機(jī),則需要在

(32)

服務(wù)器中添加地址記錄。在Lｉnux中該地址記錄的配置信息如下，請(qǐng)補(bǔ)充完整。

ＮameViｒtualHoｓt

１92.1６8．0.1

<ＶiｒtuａlHoｓt

１9２.168.0.1>

(33）

ＨYPEＲLＩNK"＂.com?

DocumentＲooｔ

/vaｒ／www/htｍl／businesｓ

<／ＶｉrtuaｌHost>?(31)A.IP

B．TＣＰ

C.UDＰ

D.HTＴＰ?(3２）A．SNMP

B．DNＳ

Ｃ.ＳMTP

D．FTP

（3３)A．WebＮaｍe

B.HｏstName

C．ＳerｖerName

D．WＷW?試題解析:

常識(shí)。

答案：(３1)A,（32)B，（3３)C

●ATM高層定義了４類業(yè)務(wù)，壓縮視頻信號(hào)的傳送屬于

(３4)

類業(yè)務(wù)。

（34）A.CBR

B.VBR

C．UＢR

D．AＢR

試題解析：

AＴＭ所提供的業(yè)務(wù)體系有五種業(yè)務(wù)類型:ＣBＲ(ConｓtａｎtBiｔRatｅ,固定比特率業(yè)務(wù)）、RT－VBR(Ｒeaｌtｉmｅ-VariａbｌeBitRａｔe,實(shí)時(shí)可變比特率業(yè)務(wù)）、NＲT-VBR(ＮｏtRｅaltiｍe-VaｒiaｂlｅＢitRate,非實(shí)時(shí)可變比特率業(yè)務(wù))、UＢR（UｎsｐeｃifiedＢｉtRate,未指定比特率業(yè)務(wù))、AＢR（AvａｌiaｂleＢｉtRatｅ,可用比特率業(yè)務(wù)）。在題目中，將ＲT-ＶBR和NRT-ＶBR合并成了VBR，所以是四種業(yè)務(wù)。?

?壓縮視頻屬于RＴ-VBＲ。?答案:(34)Ｂ

●某ＬｉnuxＤHCＰ服務(wù)器dhcpｄ.ｃonf的配置文獻(xiàn)如下:?dｄns-uｐdate-styｌｅｎoｎe;

ｓubｎｅt１92.16８.0.0neｔmａsｋ255.2５５.２55.0{

rａnge192.168．０．20０1９２.168．０.254;

iｇｎorｅｃlient-ｕpｄates;?

dｅｆault-leａsｅ－time3600;

max－lｅasｅ－tiｍｅ７2０0;?

optionroｕteｒｓ192.16８．０.１;?

optiｏnｄomaiｎ-name“tesｔ．org”;?

ｏpｔionｄomain－name-servers１9２.16８.0．2;

｝?hosttest1｛ｈａrｄwareethernet０0:E0:4C：70:33:65;ｆixed-adｄrｅss1９２.168.0.8;}

客戶端IＰ地址的默認(rèn)租用期為

（３5)

小時(shí)。

(3５)A．１

B.2

Ｃ.60

D．１２0

試題解析:?deｆauｌｔ-ｌease-time和mａｘ-lease－ｔｉme的單位是秒?答案：(35）Ａ

●DＨＣP客戶端不能從DＨCＰ服務(wù)器獲得

(36)

。?(36）A．DＨＣP服務(wù)器的IP地址

Ｂ.ｗeb服務(wù)器的IP地址?C.ＤＮS服務(wù)器的ＩP地址

D.默認(rèn)網(wǎng)關(guān)的ＩP地址

試題解析:

常識(shí)

答案：(3６）B

●配置PＯP３服務(wù)器時(shí),郵件服務(wù)器的屬性對(duì)話框如下圖所示，其中默認(rèn)情況下“服務(wù)器端口”文本框應(yīng)輸入

（37)

。

(圖略，后補(bǔ))?（３7)A.2１

B．25

C.80

D．110

試題解析:

POP3協(xié)議的默認(rèn)端口是TCP的110。

答案：（3７)D

●在Ｗinｄｏws的ＤOＳ窗口中鍵入命令?Ｃ:＞＼nsｌookuｐ

>sｅｔtype=nｓ?

>202.3０.１92.2?這個(gè)命令序列的作用是

(３8）

。?(3８)A.查詢２０2．30．1９２．2的郵件服務(wù)器信息?B.查詢２０2.3０.19２.2到域名的映射?C．查詢202.30.１９２.2的區(qū)域授權(quán)服務(wù)器?D．查詢2０2．30.1９2.2中各種可用的信息資源記錄?試題解析：

settype=ｎs中，ns表達(dá)代表為域名服務(wù)器。執(zhí)行nｓloｏｋuｐ命令，輸入“？”顯示幫助，并未具體說(shuō)明。輸入“sｅttｙｐｅ=nｓ”命令，然后再輸入“ｂaiｄｕ.com”,顯示以下內(nèi)容:?從返回結(jié)果來(lái)看,應(yīng)當(dāng)是區(qū)域授權(quán)服務(wù)器。

答案：(38）C

●ＨTTPＳ采用

(３9）

協(xié)議實(shí)現(xiàn)安全網(wǎng)站訪問(wèn)。?(39）A.ＳSL

B.IＰSec

C．ＰGP

D．ＳＥT

試題解析：?簡(jiǎn)樸地說(shuō)，HTTPS就是通過(guò)SSL加密后的HTTＰ。運(yùn)用HTTPS協(xié)議,能在客戶端和服務(wù)器之間進(jìn)行防竊聽(tīng)、防篡改及防偽造的通信,實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性、完整性、服務(wù)器認(rèn)證和可選的客戶端認(rèn)證。

答案:（３9)A

●殺毒軟件報(bào)告發(fā)現(xiàn)病毒Mａcrｏ.Meｌissa,由該病毒名稱可以推斷出病毒類型是

(40）

，這類病毒重要感染目的是

（４1)

。

（４0)A.文獻(xiàn)型

B.引導(dǎo)型

C.目錄型

D.宏病毒?（４1)A.EXE或COM可執(zhí)行文獻(xiàn)

B.WORD或EＸＣＥL文獻(xiàn)

C．ＤＬＬ系統(tǒng)文獻(xiàn)

Ｄ.磁盤引導(dǎo)區(qū)

試題解析:?Melissａ病毒是一種快速傳播的可以感染那些使用MＳWoｒｄ97和ＭＳOffice２02３的計(jì)算機(jī)宏病毒。即使不知道Ｍeｌiｓsａ病毒是什么也沒(méi)關(guān)系，由于前面有個(gè)Macro,表白這是宏病毒。

答案:（40)D,(4１）Ｂ

●以下ACL語(yǔ)句中，含義為“允許172．1６8．0．0/24網(wǎng)段所有PC訪問(wèn)1０.1.０．1０中的FＴP服務(wù)”的是

(42)

。?（42)A．ａccｅss-lｉst１０1dｅnｙtcｐ172．168.0.00．0.0.２５５ｈｏｓt1０.1.0.10eqfｔp

Ｂ.accｅss－list101ｐermitｔcｐ17２．１68.0.00.0．0.255hosｔ１0.１.0.10eqftｐ?C.accｅss-list101denytcｐｈｏst10.１.0.10172.１6８．0．00.0.０.255ｅqftp

Ｄ．a(chǎn)ccｅss-list101pｅrmittcphosｔ10.１.0.1０17２.168.0．００.０.0.255eqftp?試題解析:?A、C一方面可以排除，由于它們是ｄenｙ。

擴(kuò)展AＣL命令的格式如下:

?

答案：(42)Ｂ

●以下關(guān)于加密算法的敘述中,對(duì)的的是

（43)

。?(43)A．DES算法采用1２８位的密鑰進(jìn)行加密

B．ＤES算法采用兩個(gè)不同的密鑰進(jìn)行加密?C．三重DＥS算法采用3個(gè)不同的密鑰進(jìn)行加密

Ｄ．三重DEＳ算法采用2個(gè)不同的密鑰進(jìn)行加密?試題解析:?這道題出得讓人無(wú)法適從。?ＤEＳ是一個(gè)分組加密算法,它以６4位為分組對(duì)數(shù)據(jù)加密。同時(shí)DES也是一個(gè)對(duì)稱算法,即加密和解密用的是同一個(gè)算法。它的密鑰長(zhǎng)度是64位，但實(shí)際有效的密鑰只是５6位,這是由于密鑰中每8位就有1位用作奇偶校驗(yàn)。

DEＳ的分組長(zhǎng)度太短(僅64位）、密鑰長(zhǎng)度更短（僅56位），可以通過(guò)窮舉(也稱野蠻襲擊）的方法在較短時(shí)間內(nèi)我們。１９78年初,IBM意識(shí)到ＤEＳ的密鑰太短,于是設(shè)計(jì)了3DES（TripｌeＤＥS),運(yùn)用三重加密來(lái)有效增長(zhǎng)密鑰長(zhǎng)度,加大解密代價(jià)。３DＥS是DEＳ算法擴(kuò)展其密鑰長(zhǎng)度的一種方法,它需要執(zhí)行三次常規(guī)的DＥS加密，這相稱于將加密密鑰的長(zhǎng)度擴(kuò)展到128位（１12位有效）或1９2位（168位有效)。

３ＤEＳ有3種不同的加密模式（E代表加密,D代表解密)：

１、DES-EＥＥ３，使用3個(gè)不同的密鑰進(jìn)行三次加密，這相稱于將密鑰擴(kuò)展為１92位。?

2、ＤES－ＥDE3,使用3個(gè)不同的密鑰，分別對(duì)數(shù)據(jù)進(jìn)行加密、解密、加密操作,這也相稱于將密鑰擴(kuò)展為192位。

３、DES-EEE2和DES-EDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰,這相稱于將密鑰擴(kuò)展為１2８位。

A、B肯定是錯(cuò)的,Ｃ和Ｄ都有也許。DＥS－EＥＥ3和DES-ＥDＥ3采用了三個(gè)不同的密鑰，而DＥＳ－EＥE２和DEＳ－EDＥ2采用了兩個(gè)不同的密鑰。建議選擇C、Ｄ的都算對(duì)。?答案:（4３）Ｃ（D也算對(duì))

●ＩIS服務(wù)支持的身份驗(yàn)證方法中,需要運(yùn)用明文在網(wǎng)絡(luò)上傳遞用戶名和密碼的是

（4４)

。?（44)A..NＥTPaｓspoｒｔ身份驗(yàn)證

B.集成Ｗinｄows身份驗(yàn)證

Ｃ.基自身份驗(yàn)證

D．摘要式身份驗(yàn)證

試題解析：

IIS提供多種身份驗(yàn)證方案：

匿名訪問(wèn)：假如啟用了匿名訪問(wèn),訪問(wèn)站點(diǎn)時(shí),不規(guī)定提供通過(guò)身份驗(yàn)證的用戶憑據(jù)。

集成Winｄｏws身份驗(yàn)證：以前稱為ＮTLM或ＷindowsＮT質(zhì)詢／響應(yīng)身份驗(yàn)證,此方法以Kｅrberoｓ票證的形式通過(guò)網(wǎng)絡(luò)向用戶發(fā)送身份驗(yàn)證信息，并提供較高的安全級(jí)別。

Ｗｉndows域服務(wù)器的摘要式身份驗(yàn)證：摘要式身份驗(yàn)證需要用戶ＩD和密碼，可提供中檔的安全級(jí)別，假如您要允許從公共網(wǎng)絡(luò)訪問(wèn)安全信息，則可以使用這種方法。這種方法與基自身份驗(yàn)證提供的功能相同。但是,此方法會(huì)將用戶憑據(jù)作為ＭD5哈希或消息摘要在網(wǎng)絡(luò)中進(jìn)行傳輸，這樣就無(wú)法根據(jù)哈希對(duì)原始用戶名和密碼進(jìn)行解碼。?基自身份驗(yàn)證（以明文形式發(fā)送密碼):基自身份驗(yàn)證需要用戶ID和密碼，提供的安全級(jí)別較低。用戶憑據(jù)以明文形式在網(wǎng)絡(luò)中發(fā)送。這種形式提供的安全級(jí)別很低,由于幾乎所有協(xié)議分析程序都能讀取密碼。?Microsoft.NETPａssporｔ身份驗(yàn)證：.NETＰaｓspｏｒｔ身份驗(yàn)證提供了單一登錄安全性,為用戶提供對(duì)Ｉntｅｒnet上各種服務(wù)的訪問(wèn)權(quán)限。假如選擇此選項(xiàng),對(duì)IIS的請(qǐng)求必須在查詢字符串或Ｃｏokｉｅ中包具有效的.NETPaｓsport憑據(jù)。假如ＩIS不檢測(cè).NＥTPasｓport憑據(jù),請(qǐng)求就會(huì)被重定向到.NEＴPassport登錄頁(yè)。

答案:（44)C

●某局域網(wǎng)采用SNMP進(jìn)行網(wǎng)絡(luò)管理，所有被管設(shè)備在15分鐘內(nèi)輪詢一次,網(wǎng)絡(luò)沒(méi)有明顯擁塞，單個(gè)輪詢時(shí)間為０.４s,則該管理站最多可支持

(45）

個(gè)設(shè)備。?（４5)Ａ．1８0００

B.3600

C.225０

D．9000０?試題解析:

15*60／0.４=22５0

答案：(45)C

●下圖是被管理對(duì)象的樹(shù)結(jié)構(gòu),其中priｖate子樹(shù)是為私有公司管理信息準(zhǔn)備的,目前這個(gè)子樹(shù)只有一個(gè)子結(jié)點(diǎn)entｅrprises(1)。某私有公司向Inteｒnet編碼機(jī)構(gòu)申請(qǐng)到一個(gè)代碼920,該公司為它生產(chǎn)的路由器賦予的代碼為3,則該路由器的對(duì)象標(biāo)記符是

(46）

。?（圖略,后補(bǔ))

(46）Ａ.1.3．6.1.4．９20．3

Ｂ．３．9２０.4.1.６.3.1?C..4.１．92０．３

Ｄ.3．９20．1.４.１.6.３.１?試題解析：

這張圖具有誤導(dǎo)的效果,沒(méi)有畫出pｒivatｅ節(jié)點(diǎn)的下設(shè)子節(jié)點(diǎn)enterpriｓe（1)。?答案：(46)Ｃ

●使用Winｄoｗｓ提供的網(wǎng)絡(luò)管理命令

（４7)

可以查看本機(jī)的路由表,

(４8)

可以修改本機(jī)的路由表。

（4７)A.traceｒt

B.arp

C．ipcｏnｆig

D．ｎｅtstat

(48）A.pｉｎg

B．roｕｔe

C．netsｈ

D．netstａt(yī)?試題解析：

netstar–r命令可以顯示路由表。

roｕｔe命令可以用來(lái)修改本機(jī)的路由表。

答案:（47）D，(48)Ｂ

●某局域網(wǎng)訪問(wèn)interｎet速度很慢，經(jīng)檢測(cè)發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用

(４9）

方法不也許有效的解決該網(wǎng)絡(luò)問(wèn)題。

（49）A．在局域網(wǎng)內(nèi)查殺ARP病毒和蠕蟲(chóng)病毒?B．檢查局域網(wǎng)內(nèi)互換機(jī)端口和主機(jī)網(wǎng)卡是否有故障

C.檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn)?D.提高出口帶寬速度

試題解析：?端口或網(wǎng)卡有故障是不會(huì)產(chǎn)生大量廣播包的,但故障也許減少用戶的網(wǎng)絡(luò)傳輸速度。?局域網(wǎng)會(huì)通過(guò)生成樹(shù)(ＳTP）協(xié)議阻止環(huán)路產(chǎn)生,不至于出現(xiàn)廣播風(fēng)暴。但假如網(wǎng)內(nèi)沒(méi)有使用支持SＴＰ互換機(jī)的話（比如說(shuō)只使用集線器）,則也許會(huì)產(chǎn)生廣播風(fēng)暴。?提高出口帶寬與消除大量廣播包無(wú)關(guān)，但可以讓用戶訪問(wèn)Internet時(shí)速度快一些。

ARP欺騙程序會(huì)制造大量廣播包,導(dǎo)致網(wǎng)速下降。

答案：(４9)D

●下列IP地址中,屬于私網(wǎng)地址的是

（50)

。?(50)A.1０0.1.３2．７

B．192.178．3２.2

Ｃ.172.17．3２.15

D.172.３5.32.244

試題解析：

私網(wǎng)IP地址表如下:

?答案:（50）Ｃ●網(wǎng)絡(luò)２0０.105.1４0.0／２０中可分派的主機(jī)地址數(shù)是

（51）

。?(５1)A．１０2２

B.２０46?Ｃ.40９4

Ｄ．819２

試題解析:?/2０表達(dá)網(wǎng)絡(luò)中的可分派主機(jī)地址數(shù)是232-20-2==４096－2=４094個(gè)?答案：（51）C

●下列地址中,屬于15４.1００.80.128／26的可用主機(jī)地址是

(52)

。

（52)A．15４．100.80．12８

Ｂ．１54．1０0.80.190

C.154．1０0.80．１92

Ｄ．154.10０.80．254

試題解析:?154.10０.80.1２8/2６的可用主機(jī)地址范圍是15４．1０0.8０.１２9~90。?答案:(５2)Ｂ

●無(wú)類別域間路由（CIDR）技術(shù)有效的解決了路由縮放問(wèn)題。使用ＣＩＤＲ技術(shù)把4個(gè)網(wǎng)絡(luò)?C１：192.24.0.０/21?Ｃ2:1９２.24.16.0／20

C３：１92.24.８.0/22

C４:192.24．3４.0／23?匯聚成一條路由信息，得到的網(wǎng)絡(luò)地址是

(53)

。

（53)A.192.２4.０.0/13

Ｂ．/２4

C.１9２.２4.0.0/１8

D.192.24.8．0/２０

試題解析：

C1的地址范圍是192.24.0．0～192.2４．７.255；

C2的地址范圍是１92.2４.16.０~１９2.24.31.２55;?C3的地址范圍是192.２4．8.0~１92．24．１1.255；?Ｃ４的地址范圍是1９２.2４．34．0～1９２.24.35．２5５;

要將這4個(gè)網(wǎng)絡(luò)聚合到一起,需要將192.2４.０.0/24～１92.２4．６3.0/24這64個(gè)網(wǎng)絡(luò)匯聚起來(lái),即192.2４.０.0/1８

答案：（53)C

●網(wǎng)絡(luò)202.112.２4.0/25被劃分為4個(gè)子網(wǎng),由小到大分別命名為C０、C1、Ｃ２和C3,則主機(jī)地址202.11２.24.25應(yīng)當(dāng)屬于

(54）

子網(wǎng)，主機(jī)地址2０2.１15.2４.10０應(yīng)當(dāng)屬于

（55)

子網(wǎng)。

(５4)A.C０

Ｂ.C１

Ｃ.Ｃ２

Ｄ．Ｃ3?（55)Ａ．C０

B．Ｃ1

Ｃ．Ｃ2

D．C３?試題解析:

網(wǎng)絡(luò)202．11２.24.0/25被劃分為4個(gè)子網(wǎng),分別是:?Ｃ０：202.１１2.24.0/27，可分派地址范圍是20２.11２．24.1~202．1１2．24．30；?C1：２０2．112.24．32/2７，可分派地址范圍是2０2.１12.2４．３3～202．1１２.2４．62；

C2:202.112.24．６4/2７，可分派地址范圍是2０2．1１2．24．6５～2０2.11２.24.９4;?C3:20２.１１2．24．96/27，可分派地址范圍是２02．112．24.97~202．1１2.24.126;?答案：（54）Ａ，(55)D

●互換機(jī)命令sｈｏｗｉnteｒｆａceｓｔyｐｅ0/port_#ｓwitchｐort｜tｒuｎk用于顯示中繼連接的配置情況,下面是顯示例子：

２9５0#ｓhowinｔerfacefastEtherneｔ０/１ｓwitｃhport?Ｎame:fa0／1?Swｉｔcｈporｔ：Enableｄ

Aｄmiｎｉstｒaｔivemoｄe:tｒuｎｋ

OpeｒatｉonaｌMｏdｅ:trunk

Aｄminｉstrａt(yī)iveTruｎkｉngEncａpsulation：ｄｏt1q?ＯperａｔionalTｒunkｉngEｎcapsulａt(yī)ion:ｄot1q

egotiaｔionofTrｕｎkiｎg:disaｂled?AccessModeＶＬAN:０((ｉnactｉｖe))?TrｕnｋiｎgNａt(yī)iveＭodeＶLＡＮ:1（deｆault）?TrunｋingVLANｓEnablｅd:aｌl?TrunｋingＶLAＮsaｃtive:1,2

PrｕｎingVＬANsEｎａbled:２-1001?Priorityforｕnｔａgｇｅｄframeｓ：0?Oｖerrｉdevlaｎtaｇprｉorｉｔy:FAＬＳＥ?VoiceＶLAN：noｎe

在這個(gè)例子中,端口fａ0/1的鏈路模式被設(shè)立為

(5６）

狀態(tài),默認(rèn)的vlan是

（5７)

。

(５６)Ａ.Ｄesiraｂle

B．No-Ｎegoriaｔｅ

C．Autonegoｔiａt(yī)e

D.trｕnk

(５７）A．VLAN０

B.VLＡN1

C.VLAN2

D．VLＡN3

試題解析：?略

答案:(56)D，(57)B

●按照Ciｓco公司的ＶLAN中繼協(xié)議(VＴP),當(dāng)互換機(jī)處在

(58）

模式時(shí)可以改變VＬAN配置，并把配置信息分發(fā)到管理域中的所有互換機(jī)。

(58)Ａ．客戶機(jī)（Clｉent）

B.傳輸（tｒａnsｍｉssｉoｎ）

C．服務(wù)器（sｅrver）

Ｄ．透明(ｔranspｏrtａｔe）

試題解析：?VTP有三種工作模式：服務(wù)器(Serｖer)模式、客戶機(jī)（Ｃlｉent）模式和透明（Trａnspａreｎt）模式,ＶTＰ默認(rèn)模式是服務(wù)器模式。?服務(wù)器模式的互換機(jī)可以設(shè)立VLＡN配置參數(shù)，服務(wù)器會(huì)將配置參數(shù)發(fā)給其它互換機(jī)?？蛻魴C(jī)模式的互換機(jī)不可以設(shè)立VLAN配置參數(shù)，只能接受服務(wù)器模式的互換機(jī)發(fā)來(lái)的VLＡＮ配置參數(shù)。透明模式的互換機(jī)是相對(duì)獨(dú)立的，它允許設(shè)立ＶLＡＮ配置參數(shù),但不向其它互換機(jī)發(fā)送自己的配置參數(shù)。當(dāng)透明模式的互換機(jī)收到服務(wù)器模式的互換機(jī)發(fā)來(lái)的ＶLAＮ配置參數(shù)時(shí),僅僅是簡(jiǎn)樸地轉(zhuǎn)發(fā)給其它互換機(jī)，并不用來(lái)設(shè)立自己的VLAN參數(shù)。

答案:（５8）Ｃ

●互換機(jī)命令switｃh(ｃonfig)#vtppruniｎg的作用是

（5９)

。?（59)Ａ．制定互換機(jī)的工作模式

B．啟用ＶTP靜態(tài)修剪?C．制定VTP域名

D．啟動(dòng)ＶＴP動(dòng)態(tài)修剪?試題解析：?通過(guò)VTＰ,域內(nèi)的所有互換機(jī)都清楚所有VLＡN的情況。然而有時(shí)ＶTP會(huì)產(chǎn)生多余的流量:假如一個(gè)互換機(jī)并沒(méi)有連接某個(gè)VLAＮ,則該VLAN的數(shù)據(jù)幀通過(guò)Trunk傳入時(shí)，既浪費(fèi)了帶寬，又給互換機(jī)增長(zhǎng)了不必要的幀解決工作。ＶTＰ的修剪功能(Ｐruniｎg）可以減少Tｒｕnｋ中的流量,提高鏈路運(yùn)用率。假如整個(gè)VTP域沒(méi)有某個(gè)VLAN的端口，則啟動(dòng)修剪功能的Tｒunk將過(guò)濾該VLＡN的數(shù)據(jù)幀,無(wú)論數(shù)據(jù)幀是單播幀還是廣播幀。

命令vtppruｎinｇ的作用是“啟用/禁用修剪(默認(rèn)啟用)”?答案:(５9)Ｄ

●IＥＥE802.3規(guī)定的最小幀長(zhǎng)為6４字節(jié),這個(gè)幀長(zhǎng)是指

(60)

。?（60)A．從前導(dǎo)字段到校驗(yàn)和的字段?Ｂ．從目的地址到校驗(yàn)和的長(zhǎng)度?C．從幀起始符到校驗(yàn)和的長(zhǎng)度?D．?dāng)?shù)據(jù)字段的長(zhǎng)度

試題解析:?常識(shí)。

答案:(６0）Ｂ

●千兆以太網(wǎng)標(biāo)準(zhǔn)802.3ｚ定義了一種幀突發(fā)方式（frameｂuｒstinｇ）,這種方式是指

(61）

。

（6１)A.一個(gè)站可以忽然發(fā)送一個(gè)幀?Ｂ．一個(gè)站可以不通過(guò)競(jìng)爭(zhēng)就啟動(dòng)發(fā)送過(guò)程?Ｃ.一個(gè)站可以連續(xù)發(fā)送多個(gè)幀

Ｄ．一個(gè)站可以隨機(jī)地發(fā)送緊急數(shù)據(jù)?試題解析：?幀突發(fā)技術(shù)使得一個(gè)站點(diǎn)一次能連續(xù)發(fā)送多個(gè)幀。但要了解幀突發(fā)之前,先必須了解幀擴(kuò)展技術(shù)。內(nèi)容較多，請(qǐng)自行查閱資料,這里不再詳述。?答案:(61）C

●ＩEEE802.11標(biāo)準(zhǔn)定義的PeertoPeer網(wǎng)絡(luò)是

（62）

。

（62)A．一種需要AP支持的無(wú)線網(wǎng)絡(luò)

B.一種不需要有線網(wǎng)絡(luò)和接入點(diǎn)支持的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)?C.一種采用特殊協(xié)議的有線網(wǎng)絡(luò)?D.一種高速骨干數(shù)據(jù)網(wǎng)絡(luò)

試題解析:

這里說(shuō)的就是ａd－h(huán)oc網(wǎng)絡(luò)。

答案:（62)B

●ＩEＥE802.１1g標(biāo)準(zhǔn)支持最高數(shù)據(jù)速率可達(dá)

（63)

Mb/s。?（6３）A．５

B.1１

C.5４

Ｄ.100?試題解析：

202３年7月IＥEE８02．11工作組批準(zhǔn)了IEEＥ802.1１g標(biāo)準(zhǔn)。IEEＥ8０2.１1g標(biāo)準(zhǔn)使用了IEEE802．1１a的OFDM調(diào)制技術(shù)，和IEEE８０2.1１b同樣運(yùn)營(yíng)在2.４GHｚ的ISM頻段內(nèi)，理論速度可達(dá)５４Mbｐs。

答案:(63）C

●下圖表達(dá)一個(gè)局域網(wǎng)的互聯(lián)拓?fù)?，方框中的?shù)字是網(wǎng)橋ID,用字母來(lái)區(qū)分不同的網(wǎng)段。按照ＩEＥE８02.1d協(xié)議，ID為

（６4)

的網(wǎng)橋被選為根網(wǎng)橋，假如所有網(wǎng)段的傳輸費(fèi)用為1,則ID為92的網(wǎng)橋連接網(wǎng)段

（65)

的端口為根端口。?(圖略,后補(bǔ))

(６4)A．3

Ｂ．7

C.９2

D．１2

（65)Ａ．ａ

B．b

Ｃ．ｄ

Ｄ．e

試題解析:?生成樹(shù)協(xié)議的工作過(guò)程簡(jiǎn)樸表述如下:

1）

唯一根網(wǎng)橋的推選：各個(gè)網(wǎng)橋互相傳遞BPDU配置信息,系統(tǒng)的每個(gè)網(wǎng)橋都能監(jiān)聽(tīng)到BPDU，根據(jù)網(wǎng)橋標(biāo)記共同“選舉”出具有最大優(yōu)先級(jí)的根網(wǎng)橋。假如優(yōu)先級(jí)相同,則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出ＢPDU。

2)

在每個(gè)非根網(wǎng)橋選出一個(gè)根端口:根網(wǎng)橋向系統(tǒng)廣播其BPＤU,對(duì)一個(gè)網(wǎng)橋來(lái)說(shuō),具有最小根途徑開(kāi)銷的端口選為根端口;假如根途徑開(kāi)銷相同,則取端口標(biāo)記最小的作為根端口,同時(shí)根端口處在轉(zhuǎn)發(fā)模式。一個(gè)網(wǎng)橋只有一個(gè)根端口，根網(wǎng)橋沒(méi)有根端口。?3）

在每個(gè)網(wǎng)段選一個(gè)指定端口:每個(gè)網(wǎng)橋接受到一個(gè)ＢPDU幀時(shí),同時(shí)發(fā)出一個(gè)ＢPDU幀說(shuō)明離根網(wǎng)橋的途徑開(kāi)銷。在同一個(gè)網(wǎng)段里，具有最小的根途徑開(kāi)銷的端口被選為指定端口。假如根途徑開(kāi)銷相同,則取網(wǎng)橋標(biāo)記最小的作為指定端口。假如網(wǎng)橋標(biāo)記也相同,則取端口標(biāo)記最小的為指定端口。?4）

ＳTP設(shè)立根端口和指定端口進(jìn)入轉(zhuǎn)發(fā)模式，可以轉(zhuǎn)發(fā)數(shù)據(jù)幀;而落選端口則進(jìn)入阻塞模式，只偵聽(tīng)BＰＤU，不轉(zhuǎn)發(fā)數(shù)據(jù)幀。各網(wǎng)橋周期性地互換BPDU信息，保證系統(tǒng)拓?fù)浣Y(jié)構(gòu)的合理性。?答案：（64)A，(65)Ｂ

●建筑物綜合布線系統(tǒng)的干線子系統(tǒng)

(66)

,水平子系統(tǒng)

（67)

。?(66）A．各個(gè)樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜?B.由終端到信息插座之間的連線系統(tǒng)?C．各樓層設(shè)備之間的互聯(lián)系統(tǒng)?D.連接各個(gè)建筑物的通信系統(tǒng)?(6７)A．各個(gè)樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜

B.由終端到信息插座之間的連線系統(tǒng)?Ｃ.各樓層設(shè)備之間的互聯(lián)系統(tǒng)

Ｄ.連接各個(gè)建筑物的通信系統(tǒng)

試題解析：?略。?答案:(66）Ｃ，（67)A

●假設(shè)生產(chǎn)管理網(wǎng)絡(luò)系統(tǒng)采用B/Ｓ工作方式，經(jīng)常上網(wǎng)用戶數(shù)為150個(gè),每用戶每分鐘產(chǎn)生８?jìng)€(gè)事務(wù)解決任務(wù)，平均事務(wù)量大小為0.05MB,則這個(gè)系統(tǒng)需要的信息傳輸速率為

(６８）

。

(68)A.4Mb／s

Ｂ.６Mｂ／s

C．8Mb/s

Ｄ.12Mb/ｓ?試題解析:

150*8/６0*０.０5*8=８。

答案：(68)C

●網(wǎng)絡(luò)設(shè)計(jì)過(guò)程涉及邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)兩個(gè)階段,每個(gè)階段都要產(chǎn)生相應(yīng)的文檔。以下選項(xiàng)中,

（6９)

屬于邏輯網(wǎng)絡(luò)設(shè)計(jì)文檔，

（７０)

屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔。

(69）A．網(wǎng)絡(luò)ＩP地址分派方案

B.設(shè)備列表清單

C.幾種訪談的信息資料

Ｄ．網(wǎng)絡(luò)內(nèi)部通信的流量分析?（７0）A.網(wǎng)絡(luò)IP地址分派方案

B．設(shè)備列表清單

C.幾種訪談的信息資料

Ｄ.網(wǎng)絡(luò)內(nèi)部通信的流量分析

試題解析：?略

答案:(6９)A,（70）B

●Altｈougｈａｇivｅｎwａveｆｏｒmmａｙconｔａinｆrｅqｕenciesoverａｖｅrybｒoaｄｒange,aｓaprａcticalｍatｔｅranｙtrａnsmｉssioｎsystｅｍwilｌｂeaｂｌetｏacｃｏｍmodateoｎlyａlimｉｔedbandｏf

（7１)

.This,inturn,lｉmitsｔheｄａｔaratetｈaｔcanbecaｒriｅdonthｅtｒａｎsmission

(72)

.Asｑuａrｅｗａvehasanｉnｆinitｅnuｍberoｆfreｑuenｃｙｃoｍponｅntsandhｅnceanｉｎfiｎite

(7３）

．Howｅver,tｈepeaｋａmpｌitudeoｆｔhekthｆrequｅncycｏmpｏｎent,kｆ,isonly1/k,soｍostｏftｈe

(74）

inｔｈｉswａveformｉsｉnthｅfiｒstfewfｒｅquｅｎcycompｏnenｔs.Ingenｅｒａl,anydigiｔalwaｖeformwillhaｖｅ

（75）

bandwｉdth．Ifwｅattｅｍpttoｔransmitthｉｓwａveｆormａsａsignaloveｒａｎymedium,thｅtransmissionsysｔemwilllimitthｅｂａndｗidｔｈthatcaｎbｅｔransmitted.

（７1)Ａ.ｆreqｕｅncies

B.ｃoｎｎectｉons

C.diａgrａms

Ｄ．resｏurceｓ

（72）A．ｐrocｅdures

B.ｆｕncｔion

C．rouｔe

D.meｄium?（7３）Ａ.sourcｅ

B.ｂanｄｗidth

C．ｅnergy

D.cｏst?（7４）A.frequｅncy

Ｂ.ｅｎeｒgy

Ｃ．ａmｐｌituｄe

D.phaｓe

(７5）A.smalｌ

Ｂ．liｍited

C.infinite

Ｄ．finｉte?試題解析：?略。?答案：（７１）A

(72)D

(73）Ｂ

(74）B

（75)C第三部分2023上半年６月網(wǎng)絡(luò)工程師考試下午試題以及解答試題一（共15分）?閱讀以下說(shuō)明,回答問(wèn)題１至問(wèn)題4，將解答填入答題紙相應(yīng)的解答欄內(nèi)。?【說(shuō)明】

某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1－１所示。

圖1-1

該網(wǎng)絡(luò)中的部分需求如下：

1.信息中心距圖書館2千米,距教學(xué)樓３00米，距實(shí)驗(yàn)樓2００米。

2．圖書館的匯聚互換機(jī)置于圖書館主機(jī)房?jī)?nèi),樓層設(shè)備間共２個(gè)，分別位于二層和四層,距圖書館主機(jī)房距離均大于2０0米,其中，二層設(shè)備間負(fù)責(zé)一、二層的計(jì)算機(jī)接入,四層設(shè)備間負(fù)責(zé)三、四、五層的計(jì)算機(jī)接入,各層信息點(diǎn)數(shù)如表１-1所示。

表1－１

3．所有計(jì)算機(jī)采用靜態(tài)ＩP地址。?４．學(xué)校網(wǎng)絡(luò)規(guī)定千兆干線，百兆到桌面。?５.信息中心有兩條百兆出口線路,在防火墻上根據(jù)外網(wǎng)ＩP設(shè)立出口策略，分別從兩個(gè)出口訪問(wèn)Ｉｎｔernet。

6．信息中心共有多臺(tái)服務(wù)器,通過(guò)互換機(jī)接入防火墻。?7．信息中心提供的信息服務(wù)涉及Weｂ、FTP、數(shù)據(jù)庫(kù)、流媒體等，數(shù)據(jù)流量較大，規(guī)定千兆接入。【問(wèn)題１】（4分）

根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D,在滿足網(wǎng)絡(luò)功能的前提下，本著最節(jié)約成本的布線方式，傳輸介質(zhì)1應(yīng)采用

(１）

，傳輸介質(zhì)２應(yīng)采用

（2)

,傳輸介質(zhì)3應(yīng)采用

（3)

，傳輸介質(zhì)４應(yīng)采用

(４）

。?(1)~(4）備選答案：

Ａ．單模光纖

B．多模光纖

C．基帶同軸電纜

D.寬帶同軸電纜

Ｅ．1類雙絞線

F.５類雙絞線

答案：

(1)A

（2）B

（3)F

(4）B

【問(wèn)題2】(6分)

學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類型的互換機(jī),其基本參數(shù)如表１-２所示。

表1-２

?根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和互換機(jī)參數(shù)類型，在圖1－1中，Switcｈ1應(yīng)采用

（5）

類型互換機(jī),Sｗitcｈ2應(yīng)采用

（6)

類型互換機(jī)，Ｓｗｉtch3應(yīng)采用

（7)

類型互換機(jī)，Swiｔch４應(yīng)采用

(８）

類型互換機(jī)。

根據(jù)需求描述和所選互換機(jī)類型,圖書館二層設(shè)備間最少需要互換機(jī)

（9)

臺(tái)，圖書館四層設(shè)備間最少需要互換機(jī)

(10)

臺(tái)。

答案:

（５)Ｃ

（6)Ｂ

(7）D

（8）A

(9)２

（1０)4

【問(wèn)題３】(3分)?該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計(jì)的原則，數(shù)據(jù)包過(guò)濾、協(xié)議轉(zhuǎn)換應(yīng)在

(1１)

層完畢。(12）

層提供高速骨干線路，MＡＣ層過(guò)濾和ＩP地址綁定應(yīng)在

（13)

層完畢。

答案：?(11)匯聚

（12)核心

（13)接入

【問(wèn)題4】(2分）

根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要

（１4）

個(gè)百兆接口和

(１5）

個(gè)千兆接口。

答案：

（1４）2

（15）2

試題二（共1５分）

閱讀以下說(shuō)明,回答問(wèn)題1至問(wèn)題5,將解答填入答題紙相應(yīng)的解答欄內(nèi)。?【說(shuō)明】

在Ｌinux服務(wù)器中，iｎetｄ/ｘinetd是Ｌinｕx系統(tǒng)中一個(gè)重要服務(wù)。

【問(wèn)題１】(2分）

下面選項(xiàng)中

（1）

是xinetd的功能。

(1）備選答案:?Ａ.網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程

B．定期任務(wù)的守護(hù)進(jìn)程

C．負(fù)責(zé)配置網(wǎng)絡(luò)接口

D.負(fù)責(zé)啟動(dòng)網(wǎng)卡

答案:?（1)A

【問(wèn)題2】(2分)

默認(rèn)情況下,xinｅtd配置目錄信息為:

drwxr－xr-ｘｒoｏｔ

ｒoｏt

40９6202３004-２３18:2７ｘineｔd.d?則下列說(shuō)法錯(cuò)誤的是

（２)

。?（２）備選答案:?A．ｒoot用戶擁有可執(zhí)行權(quán)限。?B.除ｒｏot用戶外，其它用戶不擁有執(zhí)行權(quán)限。

Ｃ．root用戶擁有可寫權(quán)限?D．除rｏoｔ用戶外,其它用戶不擁有寫權(quán)限。

答案:

（２）B

【問(wèn)題3】(4分)?在Linux系統(tǒng)中，iｎetd服務(wù)的默認(rèn)配置文獻(xiàn)為

(3)

。?(3）備選答案

Ａ./etc／iｎet.conf

B．/etc/inetd．coｎfig?C．/etc/ｉnetd．ｃoｎｆ

D./ｅtｃ/inet.ｃonfig?在Ｌiｎux系統(tǒng)中,默認(rèn)情況下,xiｎeｔd所管理服務(wù)的配置文獻(xiàn)存放在

(４)

。

（4)備選答案：?A．/ｅtｃ/xineｔd/

B./etc/xineｔｄ．ｄ/?C．／ｕsr／etｃ/xinetｄ/

Ｄ./uｓr／etc/xinｅtd．d/

答案:?（3)Ｃ

（４）Ｂ

【問(wèn)題4】（4分）

某Ｌinuｘ服務(wù)器上通過(guò)xinetd來(lái)對(duì)各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ｆtp服務(wù),ftｐ服務(wù)器程序文獻(xiàn)為／usｒ/bｉｎ/fｔｐd,ftｐ服務(wù)器的配置文獻(xiàn)/eｔc/xｉnetd.d/fｔｐ內(nèi)容如下所示,目前服務(wù)器屬于啟動(dòng)狀態(tài):

Servicｅfｔp

{?Ｓoｃkeｔ-tyｐe

=streａｍ

Protocol

=

(5)

Waｉt

=no

Ｕｓeｒ

=rooｔ

Sｅrver

=

(6）

?Seｒｖeｒ_args

=-el?Dｉｓaｂlｅ

=no?｝?請(qǐng)完善該配置文獻(xiàn)。?(5）備選答案:

A．ＴCＰ

B.ＵDP

C.ＩP

Ｄ．HTTＰ?

(6)備選答案:?A．/usr/ｂin／ftpd

Ｂ．ftpｄ

C．ｆｔp

D．/bin/ftｐd?答案:

（5）A

(６)A

【問(wèn)題5】(３分）?Xinetd可使用only_from，no_access以及access＿time等參數(shù)對(duì)用戶進(jìn)行訪問(wèn)控制。若服務(wù)器上fｔp服務(wù)的配置信息如下所示：?Servicefｔp

{?

……

Ｏｎｌy_froｍ

=１9２.168.3.0／24１72.１6.0.0

ｎｏ_access

=172．1６,｛1，2｝

aｃｃｅss_ｔimes

=０7:00-21:00

……?}?則下列說(shuō)法中錯(cuò)誤的是

（７）

。

(7)備選答案：

Ａ．允許１9２.１68．３.0/2４中的主機(jī)訪問(wèn)該fｔp服務(wù)器?B.172．16．3.０/2４網(wǎng)絡(luò)中的主機(jī)可以訪問(wèn)該ftp服務(wù)器

C.ＩＰ地址為172.16.x.x的主機(jī)可以連接到此主機(jī),但地址屬于172．16.1.x、１72.１6.2.x的則不能連接?D.ｆtｐ服務(wù)器可以2４小時(shí)提供服務(wù)?答案：?(7)Ｄ

試題三(共15分)

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)。?【說(shuō)明】

終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器，WiｎdowｓServer202３中啟動(dòng)終端服務(wù)時(shí)需要分別安裝終端服務(wù)的服務(wù)器端和客戶端,圖3-1為客戶機(jī)Host１連接終端服務(wù)器Serveｒ1的網(wǎng)絡(luò)拓?fù)涫疽鈭D。?圖3－1?Host1和Serｖer１賬戶如表3-1所示。??圖3-2是Sｅrｖer1“系統(tǒng)屬性”的“遠(yuǎn)程”選項(xiàng)卡,圖3-３是Sｅrveｒ1“RDP-Tcｐ屬性”的“環(huán)境”選項(xiàng)卡，圖３－4為Host1采用終端服務(wù)登錄Ｓeｒｖeｒ1的用戶登錄界面。?

?圖3－2??圖3-3

圖３－4?此外,在Ｓeｒver１中為了通過(guò)日記了解每個(gè)用戶的行蹤,把“D：\tｏｍ\ｎote.bａｔ”設(shè)立成用戶的登錄腳本，通過(guò)腳本中的配置來(lái)記錄日記。【問(wèn)題１】(3分)?默認(rèn)情況下，ＲDU２對(duì)終端服務(wù)具有

（１)

和

（２）

權(quán)限。

（1)、(2)備選答案:

A．完全控制

B.用戶訪問(wèn)

C．來(lái)賓訪問(wèn)

D.特別權(quán)限?答案：

（1)B

（2）C注:(１)和(2）的答案可以互換?！締?wèn)題2】(７分)

將RＤU2設(shè)立為Server1的終端服務(wù)用戶后，在Hｏｓt1中登錄Seｒｖer1時(shí)，圖3-４中“計(jì)算機(jī)”欄應(yīng)填入

(3）

;“用戶名”欄應(yīng)填入

（4)

。

此時(shí)發(fā)現(xiàn)Hosｔ1不能遠(yuǎn)程登錄終端服務(wù)器，也許因素是

（5）

。?答案:?(3）210.１54．1.20２

（4)RDU2

(5）Hｏsｔ1無(wú)法連接到終端服務(wù)器,或者的終端服務(wù)器的遠(yuǎn)程桌面服務(wù)沒(méi)有啟動(dòng)，或者沒(méi)有在Servｅｒ1上設(shè)立ＲDＵ２具有“允許用戶遠(yuǎn)程連接到您的計(jì)算機(jī)”的權(quán)限。（如圖3-2所示）【問(wèn)題３】(2分）?在圖3-３“程序途徑和文獻(xiàn)名”欄中應(yīng)輸入

（6)

。?答案:

（6)Ｄ:＼tｏｍ\ｎote．bａｔ【問(wèn)題4】(3分）

notｅ.bat腳本文獻(xiàn)如下:

tiｍe/ｔ>>nｏte.lｏｇ?

netstａt(yī)–n–ptcp︱ｆind“:3389”>>note．log

startExplorer

第一行代碼用于記錄用戶登錄的時(shí)間，“ｔime/t”的意思是返回系統(tǒng)時(shí)間,使用符號(hào)“>>”把這個(gè)時(shí)間記入“ｎｏte．ｌoｇ”作為日記的時(shí)間字段。請(qǐng)解釋下面命令的含義。?netstat–ｎ–ptｃp︱ｆｉnd“:3389”＞＞ｎote.ｌｏg?答案:?執(zhí)行nｅｔstat,以數(shù)字形式表達(dá)地址和端口,只選出所有ｔcp的連接,再?gòu)闹刑暨x出具有“:３3８9”字樣的內(nèi)容（即RemoｔeDeskｔoｐ使用的端口)，將結(jié)果寫入文獻(xiàn)“ｎote．loｇ”中。試題四（共15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)。?【說(shuō)明】

在WinｄoｗｓSeｖer202３系統(tǒng)中，用戶分為本地用戶和域用戶,本地用戶的安全策略用“本地安全策略”設(shè)立，域用戶的安全策略通過(guò)活動(dòng)目錄管理。【問(wèn)題１】（2分）

在“本地安全設(shè)立”中啟用了“密碼必須符合復(fù)雜性規(guī)定”功能,如圖4-１所示,則用戶“AＢＣ”可以采用的密碼是

（1）

。

（１)備選答案：?Ａ．ＡＢC０07

B.ｄeE#3

Ｃ．Test123

Ｄ．ａdsjｆｓ