2023年軟考網(wǎng)絡工程師試題及其詳解

２02３年上半年網(wǎng)絡工程師上午試卷參考答案與解析(一）●

計算機指令一般涉及操作碼和地址碼兩部分,為分析執(zhí)行一條指令，其

(1）

。?（1)Ａ.操作碼應存入指令寄存器(IR)，地址碼應存入程序計數(shù)器（PC)。?Ｂ．操作碼應存入程序計數(shù)器(PC)，地址碼應存入指令寄存器(IＲ)。?Ｃ.操作碼和地址碼都應存入指令寄存器。

D．操作碼和地址碼都應存入程序計數(shù)器。?試題解析：?指令寄存器（IＲ）用來保存當前正在執(zhí)行的一條指令。當執(zhí)行一條指令時,先把它從內(nèi)存取到數(shù)據(jù)寄存器(DR）中,然后再傳送至IR。指令劃分為操作碼和地址碼字段，由二進制數(shù)字組成。為了執(zhí)行任何給定的指令，必須對操作碼進行測試，以便辨認所規(guī)定的操作。指令譯碼器就是做這項工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經(jīng)譯碼后,即可向操作控制器發(fā)出具體操作的特定信號。

答案:(1)C

●進度安排的常用圖形描述方法有GANTT圖和PERT圖。GANTT圖不能清楚地描述

（2）

;ＰERT圖可以給出哪些任務完畢后才干開始另一些任務。下圖所示的PＥＲT圖中,事件6的最晚開始時刻是

（３)

。?(圖略,后補）?（2）A.每個任務從何時開始

B.每個任務到何時結(jié)束?C．每個任務的進展情況

D．各任務之間的依賴關系?（３）Ａ.0

Ｂ．1

C．１0

D.11

試題解析：?甘特圖的優(yōu)點是直觀表白各個任務的計劃進度和當前進度，能動態(tài)地反映軟件開發(fā)進展的情況,是小型項目中常用的工具。缺陷是不能顯式地描繪各個任務間的依賴關系，關鍵任務也不明確。?PERT圖中的關鍵途徑是1→2→５→7→9，總共1５天。在不影響關鍵途徑，并考慮到5→8這個任務的前提下，事件6的最晚開始事件是第10天。?答案:（２)Ｄ,(3)C

●使用白盒測試方法時,擬定測試用例應根據(jù)

（4)

和指定的覆蓋標準。?(４）A.程序的內(nèi)部邏輯

B．程序結(jié)構(gòu)的復雜性

C．使用說明書

Ｄ.程序的功能?試題解析：

白盒法全面了解程序內(nèi)部邏輯結(jié)構(gòu)、對所有邏輯途徑進行測試。白盒法是窮舉途徑測試。在使用這一方案時,測試者必須檢查程序的內(nèi)部結(jié)構(gòu),從檢查程序的邏輯著手,得出測試數(shù)據(jù)。

答案：(4)A

●若某整數(shù)的16位補碼為FＦＦFH(H表達十六進制），則該數(shù)的十進制值為

（5）

。

(5)Ａ.0

Ｂ.-1

C.2１6-1

D．-216+1

試題解析:

負數(shù)的補碼:符號位為1，其余位為該數(shù)絕對值的原碼按位取反；然后整個數(shù)加1。?因此,補碼ＦFFＦH相應的是-1?答案:(5)B

●若在系統(tǒng)中有若干個互斥資源R,6個并發(fā)進程，每個進程都需要２個資源R，那么使系統(tǒng)不發(fā)生死鎖的資源Ｒ的最少數(shù)目為

(6）

。?（6)Ａ．6

B．7

Ｃ．９

D．12?試題解析：?在極端情況下,假設6個并發(fā)進程都獲得了一個資源。要避免死鎖，則至少需要再增長一個資源。

答案：（６)B

●軟件設計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)模塊時，應盡量做到

（７）

。

（7)A.高內(nèi)聚高耦合

B.高內(nèi)聚低耦合

C.低內(nèi)聚高耦合

D.低內(nèi)聚低耦合?試題解析：?高內(nèi)聚強調(diào)功能實現(xiàn)盡量在模塊內(nèi)部完畢;低耦合則是盡量減少模塊之間的聯(lián)系,減少彼此之間的互相影響。這兩者的結(jié)合是面向過程編程和系統(tǒng)設計的重要特點。

答案：(7)B

●程序的三種基本控制結(jié)構(gòu)是

（8)

。

(8）A．過程、子程序和分程序

B.順序、選擇和反復

C.遞歸、堆棧和隊列

D.調(diào)用、返回和跳轉(zhuǎn)?試題解析：?常識

答案：（８)Ｂ

●棧是一種按“后進先出”原則進行插入和刪除操作的數(shù)據(jù)結(jié)構(gòu),因此,

（9）

必須用棧。?（９）Ａ.函數(shù)或過程進行遞歸調(diào)用及返回解決

B.將一個元素序列進行逆置

C.鏈表結(jié)點的申請和釋放

D．可執(zhí)行程序的裝入和卸載?試題解析:?常識。?答案：(9）A

●兩個以上的申請人分別就相同內(nèi)容的計算機程序的發(fā)明發(fā)明，先后向國務院專利行政部門提出申請，

(1０)

可以獲得專利申請權。?（1０)A.所有申請人均

B．先申請人

C．先使用人

D.先發(fā)明人?試題解析:?在我國，審批專利遵循的基本原則是“先申請先得”原則，即對于同樣的發(fā)明發(fā)明，誰先申請專利，專利權就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的發(fā)明發(fā)明申請專利的,專利權授予最先申請的。當有兩者在同一時間就同樣的發(fā)明發(fā)明提交了專利申請,專利局將分別向各申請人通報有關情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權利并從另一方得到適當?shù)难a償,或兩件申請都不授予專利權。但專利權的的授予只能給一個人。

答案：(10)Ｂ

●第三層互換根據(jù)

（１1）

對數(shù)據(jù)包進行轉(zhuǎn)發(fā)。

(11）A.MAC地址

Ｂ．IP地址

C.端標語

D．應用協(xié)議?試題解析:?這道題目有些吃不準。

第三層互換本來是應當根據(jù)網(wǎng)絡層IP地址進行轉(zhuǎn)發(fā)的。

但第三層互換有一類方案的思想是:在第三層對數(shù)據(jù)報進行一次路由,然后盡量在第二層互換端到端的數(shù)據(jù)幀，這就是所謂的“一次路由，隨后互換”（RouｔｅOｎce，ＳwitcｈＴhereafter)的策略。3Com公司的FａsｔIＰ互換(用于局域網(wǎng))和MＰＯA(Muｌti－PｒotｏｃolOveｒATM,ＡTM上的多協(xié)議)屬于此類。其中FaｓtIP互換使用的是ＭＡC地址，MPOA使用的就不一定是MＡＣ地址了。此外,第三層互換尚有一類方案是盡也許地避免路由器對數(shù)據(jù)報進行逐個解決，可以把網(wǎng)絡數(shù)據(jù)劃提成不同的網(wǎng)絡流，在進行路由和轉(zhuǎn)發(fā)時是以數(shù)據(jù)報攜帶的網(wǎng)絡流標志為依據(jù)。Cisco公司的ＮetＦｌｏｗ互換（用于局域網(wǎng))和ＴａgSwitcｈinｇ互換（用于廣域網(wǎng))以及Ipｓｉlｏｎ公司的IPSwitchｉｎｇ互換就是屬于這種技術。

從題目不是很容易揣摩出命題老師的意思，在A和B之間反復權衡，最后還是選Ｂ。?答案:(11）B

●按照IEEE802.1d協(xié)議，當互換機端口處在

（12)

狀態(tài)時,既可以學習MAC幀中的源地址，又可以把接受到的MAC幀轉(zhuǎn)發(fā)到適當?shù)亩丝凇?(12)A．阻塞（bloｃkinｇ)

B．學習（ｌeａrninｇ)?C.轉(zhuǎn)發(fā)(fｏrwarding)

Ｄ．監(jiān)聽(listening）?試題解析:

對于支持生成樹算法的互換機來說,其端口有六種工作模式：?

●禁用(disabｌed）：端口既不發(fā)送和監(jiān)聽BPDU，也不轉(zhuǎn)發(fā)數(shù)據(jù)幀。?

●阻塞(ｂlｏcｋing)：端口可發(fā)送和監(jiān)聽BPDＵ，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。

●監(jiān)聽（listenｉng）:端口監(jiān)聽BPDＵ以保證網(wǎng)絡中不出現(xiàn)環(huán)路，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時模式。

●學習（learniｎg）:端口學習MＡC地址，建立地址表，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時模式。

●轉(zhuǎn)發(fā)（foｒwａｒdinｇ）:端口既可以發(fā)送和監(jiān)聽BPＤU，也可以轉(zhuǎn)發(fā)數(shù)據(jù)幀。

●故障(brokｅn)：端口由于配置錯誤而無法使用,既不能發(fā)送和監(jiān)聽ＢＰDU,也不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。通常在互換機重啟之后就可以消除故障狀態(tài)。?答案:(12)C

●以下關于幀中繼網(wǎng)的敘述中，錯誤的是

（13）

。?(13）A.幀中繼提供面向連接的網(wǎng)絡服務?B.幀在傳輸過程中要進行流量控制

C．既可以按需提供帶寬，也可以適應突發(fā)式業(yè)務

D．幀長可變,可以承載各種局域網(wǎng)的數(shù)據(jù)幀。

試題解析:

FＲ(FraｍeReｌａy，幀中繼）是八十年代發(fā)展起來的一種數(shù)據(jù)通信技術,它是從X.25分組互換技術演變而來的。?FR向用戶提供面向連接的通信服務。FR省略了幀編號、差錯控制、流量控制、應答、監(jiān)視等功能,把這些功能所有交給用戶終端去完畢，大大節(jié)省了互換機的開銷,減少了時延，提高了信息吞吐量。FR具有高帶寬和高可靠性的優(yōu)點,可以作為X.2５的替代方案。

FR的幀信息長度遠大于X.2５分組,最大幀長度可達1600字節(jié),適合于封裝局域網(wǎng)的數(shù)據(jù)單元。?FＲ的帶寬控制技術是它的一大優(yōu)點。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務中，用戶預定了一條64Kbps的鏈路，那么就只能以６4Ｋｂpｓ的速率傳輸。而在FR技術中，預定的是CIR（CommｉｔtedInformａｔionRate，約定數(shù)據(jù)速率)，即在正常狀態(tài)下Ｔｃ（ＣommittｅdTiｍeＩntervaｌ，承諾時間間隔)內(nèi)的數(shù)據(jù)速率平均值。在實際的數(shù)據(jù)傳輸過程中，用戶能以高于６4Kbpｓ的速率傳送數(shù)據(jù)。舉例來說，一個用戶預定了CIR=64Kｂps的FR鏈路,并與FR業(yè)務供應商鑒定了此外兩個指標:

1．Ｂc(ＣomｍittedBｕrst，承諾突發(fā)量）：在承諾信息速率的測量間隔內(nèi)，互換機準許接受和發(fā)送的最大數(shù)據(jù)量，以bｐs為單位。

２.Be(ＥｘcessＢurst,超突發(fā)量）：在承諾信息速率之外，F(xiàn)R互換機試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以bps為單位。超量突發(fā)依賴于廠商可以提供的服務,但是一般來說它要受到本地接入環(huán)路端口速率的限制。一般來說,發(fā)送超量突發(fā)數(shù)據(jù)(Bｅ）的概率要小于承諾突發(fā)數(shù)據(jù)（Ｂc)。網(wǎng)絡把超量突發(fā)數(shù)據(jù)(Be）看作可丟棄的數(shù)據(jù)。

當用戶以等于或低于64Ｋbpｓ(ＣIR)的速率傳送數(shù)據(jù)時,網(wǎng)絡一定可靠地負責傳送，當用戶以大于64Ｋbｐs的速率傳送數(shù)據(jù),且用戶在Tc內(nèi)的發(fā)送量(突發(fā)量)少于Bc+Be時,在正常情況下也能可靠地傳送,但是若出現(xiàn)網(wǎng)絡擁塞，則會被優(yōu)先丟棄。當突發(fā)量大于Ｂc+Be時，網(wǎng)絡將丟棄數(shù)據(jù)幀。所以FR用戶雖然付了64Kｂps的信息速率費(收費以ＣIR來定)，卻可以傳送高于64Kbps速率的數(shù)據(jù)，這是FR吸引用戶的重要因素之一。

答案：(13）B

●在地面上相隔2０２３KM的兩地之間通過衛(wèi)星信道傳送40００比專長的數(shù)據(jù)包,假如數(shù)據(jù)速率為６４Kｂ/S，則從開始發(fā)送到接受完畢需要的時間是

(14）

。

（14）Ａ．４8ms

B.640ms

Ｃ．322.５ms

D．3３2．5mｓ?試題解析:

總時間=4000比特的發(fā)送時間＋衛(wèi)星傳輸延遲時間。?發(fā)送4０00比特需要40００/６4k=6２．5ms,在文中沒有說明衛(wèi)星傳輸延遲,估計又用了２70ｍs的“標準時間”。唉,這個時間我去年下半年做考試分析時就已經(jīng)強調(diào)過了是“教條主義”,怎么就不知道反思呢？?“有的書上說衛(wèi)星傳輸?shù)难訒r是２7０mｓ,這里要說明一下:傳輸延時是與距離相關的,距離越遠則延時越大。即使是同一顆衛(wèi)星，其近地點與遠地點的通信傳輸延遲都差別非常大。假如死記２７0ms，那就是教條主義了。”?總時間=62.５+２７0=332.5ms?答案：(14)D

●同步數(shù)字系列(SDH）是光纖信道復用標準，其中最常用的ＳTM-1(OC－3）據(jù)速率是

（15)

，ＳTＭ-4(OC-1２）的數(shù)據(jù)速率是

（16)

。

（15)A.1５5.520Mb／s

B．６22.0８0Mb/s

Ｃ.24８８.3２0Ｍb/s

D.1０Gb/s?(１6)Ａ．1５5．５２0Mb/s

B.6２2.080Mb/s?C．２4８8.320Mb/s

D.10Gｂ／s?試題解析:?答案：（１５）A,(16）Ｂ

●采用ＣＲC進行差錯校驗,生成多項式為G(X)=Ｘ4+X+1,信息碼字為１０1１1，則計算出的CＲC校驗碼是

（１7）

。?(17）A.0０00

B．0100

Ｃ．０0１0

Ｄ.１１00

試題解析：

?

答案:（1７）D

●數(shù)字用戶線（ＤSL）是基于普通電話線的寬帶接入技術，可以在銅質(zhì)雙絞線上同時傳送數(shù)據(jù)和話音信號。下列選項中,數(shù)據(jù)速率最高的ＤSL標準是

（18)

。?（１8）A.ADSL

Ｂ．VDSL

C.HDSL

Ｄ．RADSL

試題解析:???RADSL（Ｒatｅ-AdapｔiｖeＤＳL，速率自適應數(shù)字用戶線路)是在ADSL基礎上發(fā)展起來的新一代接入技術，這種技術允許服務提供者調(diào)整xDSL連接的帶寬以適應實際需要并且解決線長和質(zhì)量問題，為遠程用戶提供可靠的數(shù)據(jù)網(wǎng)絡接入手段。它的特點是:運用一對雙絞線傳輸;支持同步和非同步傳輸方式;速率自適應，下行速率從１.５Mｂps到8Mbps,上行速率從１6Kｂpｓ到640Ｋbps;支持同時傳數(shù)據(jù)和語音,特別合用于下雨,氣溫特別高的反常天氣環(huán)境。?答案:（18）B

●下列FＴＴx組網(wǎng)方案中，光纖覆蓋面最廣的是

(１9）

。?(１9)A．FＴTN

B．ＦTTC

C．FＴTH

D．FＴTＺ?試題解析:

FTTＮ(fibertothenｏde,光纖到節(jié)點）?FTＴC（fｉｂerｔothｅCｕｒb,光纖到路邊)

FＴTH（ｆibｅrtｏｔheHome,光纖到戶）?FＴＴZ(fiｂertotheZｏne，光纖到社區(qū))?顯然,FTTH將光纖直接鋪到千家萬戶，覆蓋面是最廣的。?答案:(19)C

●網(wǎng)絡地址和端口翻譯(NAPＴ）用于

（２0）

，這樣做的好處是

（2１）

。

（2０）A.把內(nèi)部的大地址空間映射到外部的小地址空間?B.把外部的大地址空間映射到內(nèi)部的小地址空間

C.把內(nèi)部的所有地址映射到一個外部地址?D.把外部的所有地址映射到一個內(nèi)部地址?（21)A.可以快速訪問外部主機

B．限制了內(nèi)部對外部主機的訪問?C.增強了訪問外部資源的能力

D.隱藏了內(nèi)部網(wǎng)絡的ＩP配置

試題解析:?ＮPAT（NｅtworｋPoｒtAddｒessＴransｌatｉonｓ,網(wǎng)絡端口地址轉(zhuǎn)換）也被稱為“多對一”的NAT，或者叫PAT(PoｒｔAddresｓTranslaｔioｎs,端口地址轉(zhuǎn)換）、NＰAＴ(NｅｔworｋAddrｅssPoｒtTranslatｉonｓ,網(wǎng)絡端口地址轉(zhuǎn)換）、地址超載（addressoverloaｄinｇ）?NＰAT可以允許多個內(nèi)網(wǎng)本地IＰ地址共用一個外網(wǎng)本地IP地址（通常是公用IP地址），并同時對IＰ地址和端標語進行轉(zhuǎn)換。當多個主機同時使用一個IP地址時,NＡT服務器運用IP地址和TCＰ／UDＰ端標語唯一標記某個主機上的某個會話。NPAT普遍應用于接入設備中，當多個內(nèi)網(wǎng)主機需要同時通過一個IP地址連接到外網(wǎng)時，ＮＰAT技術極為有用。

ＮＰAＴ技術是一種地址偽裝(AddresｓMaｓquｅrading)技術，NＰAT轉(zhuǎn)換后的端標語被稱為偽裝端標語，NPAＴ服務器中的映射表則稱為偽裝NAT表。通信時,ＮPAＴ中出口分組的內(nèi)網(wǎng)私有地址被NAＴ服務器的外網(wǎng)公用ＩＰ地址代替,出口分組的端標語被一個尚未使用的偽裝端標語代替。從外網(wǎng)進來的分組根據(jù)偽裝端標語和偽裝NAT表進行轉(zhuǎn)換。

答案:(20)Ｃ

(21)D

●邊界網(wǎng)關協(xié)議BGP的報文

（2２）

傳送。一個外部路由器通過發(fā)送

(23)

報文與另一個外部路由器建立鄰居關系,假如得到應答，才干周期性的互換路由信息。

（22）A．通過TCP連接

B.封裝在UDP數(shù)據(jù)包中

C.通過局域網(wǎng)

D.封裝在ICＭP包中?（23）A.ＵｐDatｅ

B．KeepAｌｉve

C.Ｏpen

Ｄ．通告

試題解析:

BGP路由器使用TCP端口1７9互相建立對等會話。

ＯPＥＮ消息是當兩個BGP路由器之間的TCP會話連接建立之后一方面要發(fā)送的消息。OPEN消息重要用來協(xié)商對等實體之間的BGP版本號,一般來說使用兩個ＢＧＰ路由器都支持的最高版本。OPEN消息還用于發(fā)送ＢGP路由器的標記,BGP路由器的標記是與OＳPF中的路由器ID類似的字段，默認為最高回送IＰ地址。此外，OPEN消息還用于協(xié)商兩個對等實體發(fā)送KＥEＰALIVE消息的間隔時間和保持計時器的時間長度。?答案:(22)Ａ

(2３)Ｃ

●在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是

(24)

。?(2４)A.001

B.１１1１１11０10

C．１1１１1１101１

D．１1１111１1

試題解析:??答案：(2４）A

●在IPv6的單播地址中有兩種特殊地址,其中地址0:０：０:0:0：０：0:0表達

（2５）

，地址0:0:0：0:0：0:0:1表達

（26）

。?(２５)A.不擬定地址，不能分派給任何結(jié)點

Ｂ．回環(huán)地址,結(jié)點用這種地址向自身發(fā)送IPｖ６分組?Ｃ.不擬定地址，可以分派給任何地址

D.回環(huán)地址，用于測試遠程結(jié)點的連通性?(26)Ａ．不擬定地址,不能分派給任何結(jié)點?B.回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPｖ６分組?C．不擬定地址，可以分派給任何地址

D．回環(huán)地址，用于測試遠程結(jié)點的連通性

試題解析：

“０:0：0:0:０：0:0:0”表達沒有這個地址，當發(fā)送ＩPｖ６包的主機還沒分派地址時使用,不能分派給任何節(jié)點。

“0:0：０:0:０:0：０：1”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送ＩＰv６包，不能分派給任何物理接口。

答案:(25)A,（26）B●Ｔeｌｎet采用客戶端/服務器工作方式，采用

(27)

格式實現(xiàn)客戶端和服務器的數(shù)據(jù)傳輸。?（27)Ａ．NＴL

B．ＮVT

Ｃ.ｂase—６4

D.RＦC８２2?試題解析:?Telnet(TＣP/ＩPTｅrminａlEｍuｌaｔｉoｎProtｏｃｏl，TCP/IP終端仿真協(xié)議)是一種基于TCP２３端口的虛擬終端通訊協(xié)議。Ｔelｎet是標準的提供遠程登錄功能的應用,可以運營于不同操作系統(tǒng)的主機之間。

Telnｅｔ由運營在本地計算機上的Teｌnet客戶進程和運營在遠程計算機上的Ｔeｌｎet服務器進程所組成。為了使異構(gòu)計算機和操作系統(tǒng)間的Tｅｌnet交互操作成為也許,Telnet協(xié)議定義了一種通用字符終端作為數(shù)據(jù)和命令在Inｔernｅt上的傳輸方式，即NVＴ(NetVirtualTｅrminal,網(wǎng)絡虛擬終端)。?答案：（２７)B

●以下關于ＤNS服務器的敘述中，錯誤的是

(2８）

。

（28）Ａ.用戶只能使用本網(wǎng)段內(nèi)DNS服務器進行域名解析?B.主域名服務器負責維護這個區(qū)域的所有域名信息?C．輔助域名服務器作為主域名服務器的備份服務器提供域名解析服務?D.轉(zhuǎn)發(fā)域名服務器負責非本地區(qū)名的查詢?試題解析：

常識。

答案：(28)A

●以下域名服務器中,沒有域名數(shù)據(jù)庫的

(2９)

。?（２9)A.緩存域名服務器

Ｂ．主域名服務器

Ｃ．輔助域名服務器

Ｄ.轉(zhuǎn)發(fā)域名服務器

試題解析:?緩存域名服務器將向其他域名服務器進行域名查詢并將查詢結(jié)果保存在緩存中。緩存域名服務器可以改善網(wǎng)絡中DＮS服務器的性能。當ＤＮS經(jīng)常查詢一些相同的目的時,安裝緩存域名服務器可以對查詢提供更快速的響應，而不需要通過主域名服務器或輔助域名服務器。緩存域名服務器因此特別適合于在局域網(wǎng)內(nèi)部使用，其重要目的是提高域名解析的速度和節(jié)約對互聯(lián)網(wǎng)訪問的出口帶寬。?某些網(wǎng)絡連接不鼓勵向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是由于網(wǎng)絡連接是按流量計費的，或網(wǎng)絡連接自身是帶寬局限性。在這樣的情況下，假如想將發(fā)往外部的DＮS流量限制到盡也許的小,就需要使用BINＤ的轉(zhuǎn)發(fā)機制?；蛘吣愕木W(wǎng)絡中只有一臺機器能連接到Interneｔ，而你在這臺機器上運營了BIND，那么你可以將這臺BIND作為內(nèi)部網(wǎng)絡中的其他ＢINＤ的轉(zhuǎn)發(fā)器,也就是轉(zhuǎn)發(fā)域名服務器，使得其他DNS也能查找Inｔernｅｔ域名。

域名查詢的轉(zhuǎn)發(fā)機制是：當設立了轉(zhuǎn)發(fā)器后,所有非本域的和在緩存中無法找到的域名查詢都將轉(zhuǎn)發(fā)到設立的DＮS轉(zhuǎn)發(fā)器上，由這臺DNS來完畢解析工作并做緩存，因此這臺轉(zhuǎn)發(fā)器的緩存中記錄了豐富的域名信息。因而對非本域的查詢,很也許轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。

答案：（29）A

●通過“Ｉｎternet信息服務(IIS）管理器”管理單元可以配置FTP服務器，若將控制端口設立為2222,則數(shù)據(jù)端口自動設立為

(３0）

。?(3０)A.20

B.80

C.５４3

D.２22１

試題解析：

FTP的數(shù)據(jù)端標語是ＦＴP控制端標語－1。例如當控制端口為21時,數(shù)據(jù)端口就是２0

答案:（3０)D

●在一臺Apache服務器上通過虛擬主機可以實現(xiàn)多個Web站點。虛擬主機可以是基于

（3１）

的虛擬主機，也可以是基于名字的虛擬主機。若某公司創(chuàng)建名字為HYPＥＲLINK＂＂.coｍ的虛擬主機,則需要在

（32）

服務器中添加地址記錄。在Linuｘ中該地址記錄的配置信息如下,請補充完整。?ＮａmeＶｉrtualＨost

１92．16８．０．1?<ＶiｒtuaｌHost

192．168.0.1>?

（33）

HYPEＲLINＫ"".ｃoｍ

DocumｅntRoｏｔ

/vａr/wwｗ/hｔml/business?</ViｒtｕalHost>

(31）A.IP

B.TＣP

Ｃ.UDＰ

Ｄ.HＴTP?(32）A.SNMP

B.ＤNS

Ｃ．SMTＰ

Ｄ.FＴP

(３3）Ａ.WebＮame

Ｂ．HostＮaｍe

C．SeｒｖｅrName

D.WWＷ

試題解析：

常識。?答案：(3１)A，（3２)B,（３3）C

●ＡTM高層定義了4類業(yè)務，壓縮視頻信號的傳送屬于

（34）

類業(yè)務。

（34）A．CBＲ

B．VBＲ

C.UＢＲ

Ｄ．ABＲ?試題解析：?ATＭ所提供的業(yè)務體系有五種業(yè)務類型：CBR（ConｓｔａｎｔBitＲatｅ，固定比特率業(yè)務）、RT－VBR（Rｅaltｉme-ＶarｉableBitRate,實時可變比特率業(yè)務)、NRT－VBR（NｏtRealtiｍe-VariａbleBitRate，非實時可變比特率業(yè)務)、ＵBＲ(UnspeｃifiｅdBitRate，未指定比特率業(yè)務）、ABＲ(ＡvaｌiabｌeBｉｔRａｔｅ,可用比特率業(yè)務）。在題目中，將ＲＴ-VＢＲ和NRT－VBR合并成了VBR,所以是四種業(yè)務。

??壓縮視頻屬于ＲＴ-ＶBR。

答案：(3４）B

●某ＬinｕxDHCP服務器dhcpd.ｃonf的配置文獻如下：?ｄdns-updａt(yī)ｅ-ｓtylenｏne;

subｎet19２.168．0.０netmask255.２5５．255．0{?

ｒanｇe1９2.16８.0．2０0192.1６８．０.254;

igｎorｅcｌｉｅnt-upｄaｔeｓ;

dｅｆａult-ｌeasｅ-tiｍｅ3600；?

maｘ-leasｅ－time720０;

ｏｐtｉonrouters19２.１68．０．1;?

optiｏnｄomain-namｅ“ｔesｔ.ｏｒg”;

ｏpｔionｄｏmaｉn－name-seｒvers192.168．０.2;

}?ｈｏsttest1{ｈardwareｅthｅrneｔ00:E0:４C:70:３３:65；fｉxed-addreｓｓ192.168.0．８;}?客戶端IＰ地址的默認租用期為

（3５)

小時。

（35)A.1

Ｂ．2

C．60

D.120

試題解析：?ｄefauｌｔ－ｌｅasｅ-timｅ和mａx-lｅaｓe-time的單位是秒

答案:(35）A

●DＨＣＰ客戶端不能從ＤHＣP服務器獲得

（36）

。?（36）A．DHCP服務器的ＩＰ地址

B.web服務器的ＩＰ地址?C．DNS服務器的IP地址

Ｄ．默認網(wǎng)關的IP地址?試題解析:?常識?答案:（36)B

●配置PＯP3服務器時，郵件服務器的屬性對話框如下圖所示,其中默認情況下“服務器端口”文本框應輸入

（37)

。?（圖略,后補）?(37）A.21

Ｂ.２５

C．８０

D.110

試題解析:?POＰ３協(xié)議的默認端口是TCＰ的１10。

答案：（3７)D

●在Windoｗｓ的DＯＳ窗口中鍵入命令

C:>\nslookup?

>sｅtｔype=ns

＞2０2.３0．192.2?這個命令序列的作用是

（38)

。

(38）A.查詢202.30.１92.2的郵件服務器信息?B.查詢202．30．１92.2到域名的映射

Ｃ．查詢202.30.19２．2的區(qū)域授權服務器

D.查詢2０２.3０.192.２中各種可用的信息資源記錄

試題解析:

settyｐe=ns中，nｓ表達代表為域名服務器。執(zhí)行nslookup命令,輸入“?”顯示幫助，并未具體說明。輸入“settyｐｅ=nｓ”命令,然后再輸入“baidｕ.coｍ”,顯示以下內(nèi)容：

從返回結(jié)果來看，應當是區(qū)域授權服務器。

答案:（３8）Ｃ

●HTTＰＳ采用

(39)

協(xié)議實現(xiàn)安全網(wǎng)站訪問。

(39）A．SＳL

B．IPSeｃ

C.PGP

D．SET

試題解析:

簡樸地說，HTTPＳ就是通過SＳL加密后的HTTP。運用HＴTPS協(xié)議，能在客戶端和服務器之間進行防竊聽、防篡改及防偽造的通信,實現(xiàn)數(shù)據(jù)的機密性、完整性、服務器認證和可選的客戶端認證。?答案：（39）A

●殺毒軟件報告發(fā)現(xiàn)病毒Macro.Mｅｌｉssa，由該病毒名稱可以推斷出病毒類型是

(4０）

，這類病毒重要感染目的是

(4１）

。

（4０)A．文獻型

B.引導型

Ｃ.目錄型

D．宏病毒

（41）A．ＥXE或ＣOM可執(zhí)行文獻

B．ＷORD或EＸCＥL文獻

C．DLL系統(tǒng)文獻

Ｄ．磁盤引導區(qū)?試題解析：?Meliｓsa病毒是一種快速傳播的可以感染那些使用MSＷoｒd97和MSOffice２02３的計算機宏病毒。即使不知道Meｌiｓsa病毒是什么也沒關系,由于前面有個Macro，表白這是宏病毒。

答案：(4０）D，（41）Ｂ

●以下AＣL語句中,含義為“允許１72.1６８.０.０／24網(wǎng)段所有PC訪問１０.1．0．10中的FTP服務”的是

(42）

。?(42）Ａ．ａccess-ｌist10１denytcp172．1６8.０.00.0.０．２５５ｈost1０.１.０.１0eqfｔp

Ｂ．ａccess-ｌisｔ10１permiｔｔｃp1７2.168.0．００.０.０．25５host10．１．0.10eqftp

C.access－lｉst1０1ｄeｎytｃphost10.１．0.１0１72.１68．0.00.0.０.２55eqftp?D.accｅsｓ-lisｔ１01ｐermiｔtcphost1０.1.0.１01７２.1６8.０.00.０.０.255eｑｆｔp?試題解析:?A、C一方面可以排除,由于它們是dｅｎy。

擴展ＡCＬ命令的格式如下：???答案：（４2)B

●以下關于加密算法的敘述中，對的的是

(43）

。

（43)A．DES算法采用1２8位的密鑰進行加密

Ｂ.DES算法采用兩個不同的密鑰進行加密?C．三重DES算法采用3個不同的密鑰進行加密

D.三重ＤES算法采用2個不同的密鑰進行加密?試題解析：?這道題出得讓人無法適從。

DEＳ是一個分組加密算法,它以６4位為分組對數(shù)據(jù)加密。同時ＤES也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是64位，但實際有效的密鑰只是56位,這是由于密鑰中每8位就有１位用作奇偶校驗。

DES的分組長度太短(僅6４位)、密鑰長度更短(僅56位)，可以通過窮舉（也稱野蠻襲擊）的方法在較短時間內(nèi)破解。1９78年初,IBM意識到DＥＳ的密鑰太短，于是設計了3DES(TripleＤES)，運用三重加密來有效增長密鑰長度,加大解密代價。３DEＳ是DES算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的DES加密,這相稱于將加密密鑰的長度擴展到128位(1１２位有效）或192位（16８位有效)。?３ＤES有3種不同的加密模式(Ｅ代表加密，D代表解密):

1、DES-ＥEE3,使用3個不同的密鑰進行三次加密，這相稱于將密鑰擴展為1９2位。?

２、DES－EＤE3，使用3個不同的密鑰，分別對數(shù)據(jù)進行加密、解密、加密操作,這也相稱于將密鑰擴展為192位。?

３、ＤＥS-EＥE2和DＥＳ－EDE2,與前面模式相同,只是第一次和第三次加密使用同一密鑰,這相稱于將密鑰擴展為１28位。?A、B肯定是錯的，C和Ｄ都有也許。ＤEＳ-EEＥ3和ＤES-EDE3采用了三個不同的密鑰，而ＤＥＳ－EEE2和DEＳ-EＤＥ2采用了兩個不同的密鑰。建議選擇C、Ｄ的都算對。

答案：(4３）C（D也算對)

●IIS服務支持的身份驗證方法中，需要運用明文在網(wǎng)絡上傳遞用戶名和密碼的是

（44）

。

（4４）Ａ．.NETPａssporｔ身份驗證

Ｂ．集成Wiｎｄｏws身份驗證

C．基自身份驗證

Ｄ.摘要式身份驗證

試題解析:

IIS提供多種身份驗證方案:?匿名訪問：假如啟用了匿名訪問,訪問站點時,不規(guī)定提供通過身份驗證的用戶憑據(jù)。?集成Wｉnｄｏｗｓ身份驗證：以前稱為ＮTＬM或WindoｗｓNＴ質(zhì)詢/響應身份驗證,此方法以Keｒbeｒos票證的形式通過網(wǎng)絡向用戶發(fā)送身份驗證信息,并提供較高的安全級別。

Ｗindowｓ域服務器的摘要式身份驗證：摘要式身份驗證需要用戶ID和密碼,可提供中檔的安全級別，假如您要允許從公共網(wǎng)絡訪問安全信息,則可以使用這種方法。這種方法與基自身份驗證提供的功能相同。但是,此方法會將用戶憑據(jù)作為ＭD5哈希或消息摘要在網(wǎng)絡中進行傳輸，這樣就無法根據(jù)哈希對原始用戶名和密碼進行解碼。?基自身份驗證（以明文形式發(fā)送密碼）:基自身份驗證需要用戶ID和密碼，提供的安全級別較低。用戶憑據(jù)以明文形式在網(wǎng)絡中發(fā)送。這種形式提供的安全級別很低，由于幾乎所有協(xié)議分析程序都能讀取密碼。

Microsoｆｔ．NETPassｐort身份驗證:.NＥＴＰassport身份驗證提供了單一登錄安全性，為用戶提供對Internet上各種服務的訪問權限。假如選擇此選項，對IＩS的請求必須在查詢字符串或Coｏkie中包具有效的.ＮETPａｓsport憑據(jù)。假如ＩIS不檢測.NETＰasspｏrt憑據(jù),請求就會被重定向到．NＥＴPassport登錄頁。?答案:（44)Ｃ

●某局域網(wǎng)采用ＳNMP進行網(wǎng)絡管理，所有被管設備在15分鐘內(nèi)輪詢一次,網(wǎng)絡沒有明顯擁塞,單個輪詢時間為0.4ｓ,則該管理站最多可支持

(4５）

個設備。?（45)Ａ．18００0

B．360０

C．22５0

Ｄ．90000?試題解析:

1５*６０/0.4=2250?答案：（45）C

●下圖是被管理對象的樹結(jié)構(gòu)，其中ｐriｖaｔe子樹是為私有公司管理信息準備的，目前這個子樹只有一個子結(jié)點enterｐriseｓ(１)。某私有公司向Inteｒnｅt編碼機構(gòu)申請到一個代碼92０,該公司為它生產(chǎn)的路由器賦予的代碼為3,則該路由器的對象標記符是

（46)

。?（圖略,后補)?(４6）Ａ．1．.920．3

B．3.9２０．４．?C.1．3.６.１.4.１.9２０.3

D．3.９20.1.４.1.６.3．1?試題解析：

這張圖具有誤導的效果，沒有畫出pｒｉｖaｔe節(jié)點的下設子節(jié)點enｔerprise(1)。?答案：（46）C

●使用Windowｓ提供的網(wǎng)絡管理命令

（4７）

可以查看本機的路由表,

(4８）

可以修改本機的路由表。?（４７）A.trａcｅrt

B.ａrp

C.iｐｃonfig

D．netstat?(４８）A.ping

B.roｕte

Ｃ．nｅtｓｈ

D．ｎetsｔat

試題解析：?neｔstａr–ｒ命令可以顯示路由表。?ｒｏｕte命令可以用來修改本機的路由表。?答案:(47）D，（4８）B

●某局域網(wǎng)訪問internet速度很慢,經(jīng)檢測發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包,采用

(４9）

方法不也許有效的解決該網(wǎng)絡問題。?(4９)A.在局域網(wǎng)內(nèi)查殺ＡRＰ病毒和蠕蟲病毒?B．檢查局域網(wǎng)內(nèi)互換機端口和主機網(wǎng)卡是否有故障?C.檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn)

Ｄ．提高出口帶寬速度

試題解析：

端口或網(wǎng)卡有故障是不會產(chǎn)生大量廣播包的，但故障也許減少用戶的網(wǎng)絡傳輸速度。

局域網(wǎng)會通過生成樹（ＳTＰ)協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風暴。但假如網(wǎng)內(nèi)沒有使用支持STＰ互換機的話（比如說只使用集線器）,則也許會產(chǎn)生廣播風暴。?提高出口帶寬與消除大量廣播包無關，但可以讓用戶訪問Ｉnteｒnet時速度快一些。

ＡRP欺騙程序會制造大量廣播包，導致網(wǎng)速下降。?答案：(4９）Ｄ

●下列IＰ地址中，屬于私網(wǎng)地址的是

（50）

。

(５0)Ａ.100．1.3２.7

B.1９?Ｃ．１７5

D.172.35．３2.244

試題解析:

私網(wǎng)ＩＰ地址表如下：?

答案:（5０)C●網(wǎng)絡２００.105.140．0/２０中可分派的主機地址數(shù)是

（5１）

。?(5１)A．1022

B.2046

Ｃ．4094

D.8192

試題解析：?/2０表達網(wǎng)絡中的可分派主機地址數(shù)是２３２-20-2=＝４096－2=409４個

答案:(5１）C

●下列地址中，屬于15４．10０．8０.128／26的可用主機地址是

（52)

。?（５2)A.１54.10０.80.128

Ｂ.1５4.１０0.80.190?C．154．100.80.1９２

D.15４.1００．80.254

試題解析:?１54．100.80.128／26的可用主機地址范圍是154.１00.８0.１29～1５4.100．8０.19０。

答案:(52）Ｂ

●無類別域間路由（ＣＩDＲ)技術有效的解決了路由縮放問題。使用CＩDR技術把4個網(wǎng)絡

C1：1９2.2４．0.0/２１?Ｃ２:192.24.16．0/2０?C３:192.２4.8.０/22?Ｃ4：192.２4.３４.0/2３

匯聚成一條路由信息，得到的網(wǎng)絡地址是

（53）

。

（53）A.192.24.０．0/１3

Ｂ．192.２4.0.0/24

C．１92．24.0.0/18

D.192.24.8.０／２0

試題解析:

C1的地址范圍是192.24.０．0～1９２.24．7.２５５;

C2的地址范圍是1９２.24．16.０~19２.２4.31.255;

C3的地址范圍是19２．24.8.０~1９2.2４.11.２55；?Ｃ４的地址范圍是1９２.２4.３４．0~５５；

要將這4個網(wǎng)絡聚合到一起,需要將１92.２4.0.0／2４~１92．2４．63.0/2４這64個網(wǎng)絡匯聚起來,即192.2４.０.0／18?答案:（53)Ｃ

●網(wǎng)絡20２.112.2４．0／25被劃分為４個子網(wǎng)，由小到大分別命名為C０、Ｃ1、C２和Ｃ３,則主機地址２02．1１2.24.2５應當屬于

（54)

子網(wǎng),主機地址202．11５.２4.100應當屬于

(55)

子網(wǎng)。?（54）A．C0

B．C1

C.Ｃ２

D.C3

(５５)A.C0

B．C1

C．C２

D．C3?試題解析：?網(wǎng)絡20２.112.２4.０/2５被劃分為4個子網(wǎng),分別是：

Ｃ０：2０2.11２．2４.0/27,可分派地址范圍是２02.112．2４.１~202．１12.24.30;

Ｃ１：２0２.112.２4.３2/27,可分派地址范圍是202.１12.2４.3３~2０2;?C2:2０２.112．24.64/27,可分派地址范圍是202.112．２4.６５~20２．11２.24.94；?Ｃ3:20２.1１2.２4．9６/27,可分派地址范圍是２02.112.24.９7~202.1１2.２４．126；?答案：(54）A,（55)D

●互換機命令erfacestype0/port_＃sｗiｔcｈｐorｔ｜tｒｕｎｋ用于顯示中繼連接的配置情況，下面是顯示例子:?2９５0#ｓhowinteｒfaceｆaｓtＥtheｒneｔ0／1switｃhpoｒt

Nａme：ｆa0/1?Swｉｔcｈpoｒt:Enabled?Administrativeｍoｄｅ：trunk

OperatｉonalMode:tｒunｋ

AdｍｉnistrativｅＴrｕnkingEnｃapsuｌatｉoｎ:ｄｏt1q

OpeｒationalTrunkingEnｃapsulａt(yī)iｏn:dot1q

ｅgoｔiationofＴｒunkｉnｇ:diｓablｅｄ

AcｃessModeVＬAＮ:０(（inactive))

TruｎkｉngNatｉｖｅModｅＶＬAN:１（dｅfａuｌt)?TrunｋingVLAＮsEnablｅd:all?TrｕｎkingVLANｓaｃtｉvｅ：1,2

PruniｎgVLAＮsEnabled：２-１001

Prｉoｒiｔyfｏｒuｎtaｇgedｆramｅs:0?Ovｅrrｉdevlantａgpｒｉｏrity:FＡLSＥ?VoiｃeＶLAN:ｎｏｎｅ

在這個例子中，端口fa0/1的鏈路模式被設立為

(５6)

狀態(tài)，默認的vlan是

（57）

。

(56）A．Dｅsｉrable

B.Nｏ-Ｎeｇorｉａｔe

C.Auｔonegｏtiａt(yī)e

D.trunk?(５7)A．VLAN0

B．VLAＮ1

C.ＶLＡN2

Ｄ．VLAN３

試題解析：

略

答案:（56）D，（57）B

●按照Ｃisco公司的VLＡN中繼協(xié)議(VTP),當互換機處在

（58）

模式時可以改變VＬAN配置,并把配置信息分發(fā)到管理域中的所有互換機。

(58）A．客戶機(Ｃｌieｎt）

Ｂ．傳輸(tranｓmisｓioｎ）

C．服務器（sｅrver)

D.透明(trａnsｐorｔａt(yī)e）

試題解析:?VTＰ有三種工作模式：服務器(Ｓervｅr)模式、客戶機（Clienｔ）模式和透明（Tｒanｓｐarenｔ)模式,VＴP默認模式是服務器模式。

服務器模式的互換機可以設立VLＡN配置參數(shù),服務器會將配置參數(shù)發(fā)給其它互換機。客戶機模式的互換機不可以設立ＶLＡＮ配置參數(shù)，只能接受服務器模式的互換機發(fā)來的ＶLAN配置參數(shù)。透明模式的互換機是相對獨立的，它允許設立ＶLAN配置參數(shù)，但不向其它互換機發(fā)送自己的配置參數(shù)。當透明模式的互換機收到服務器模式的互換機發(fā)來的VLAN配置參數(shù)時,僅僅是簡樸地轉(zhuǎn)發(fā)給其它互換機,并不用來設立自己的VLAＮ參數(shù)。?答案:（58）C

●互換機命令switｃh(confiｇ)#vtppｒｕnｉng的作用是

（５９）

。?（5９）A.制定互換機的工作模式

B．啟用VTP靜態(tài)修剪

C.制定ＶTP域名

D.啟動VTＰ動態(tài)修剪?試題解析:

通過ＶTP,域內(nèi)的所有互換機都清楚所有VLＡN的情況。然而有時VTＰ會產(chǎn)生多余的流量：假如一個互換機并沒有連接某個VLAN，則該ＶLAN的數(shù)據(jù)幀通過Tｒunｋ傳入時，既浪費了帶寬,又給互換機增長了不必要的幀解決工作。VTP的修剪功能（Prunｉng)可以減少Tｒｕｎk中的流量，提高鏈路運用率。假如整個ＶＴP域沒有某個ＶLAN的端口，則啟動修剪功能的Tｒｕnk將過濾該ＶＬAＮ的數(shù)據(jù)幀，無論數(shù)據(jù)幀是單播幀還是廣播幀。?命令vｔppruning的作用是“啟用／禁用修剪(默認啟用)”?答案：（59）Ｄ

●IEEＥ802.3規(guī)定的最小幀長為６4字節(jié),這個幀長是指

(6０）

。?（60）Ａ.從前導字段到校驗和的字段

B．從目的地址到校驗和的長度

Ｃ.從幀起始符到校驗和的長度?Ｄ．數(shù)據(jù)字段的長度?試題解析：?常識。

答案:(60）B

●千兆以太網(wǎng)標準80２．３z定義了一種幀突發(fā)方式(framｅburstｉng)，這種方式是指

(61）

。

(６１)A.一個站可以忽然發(fā)送一個幀?B．一個站可以不通過競爭就啟動發(fā)送過程

C．一個站可以連續(xù)發(fā)送多個幀

D.一個站可以隨機地發(fā)送緊急數(shù)據(jù)

試題解析:?幀突發(fā)技術使得一個站點一次能連續(xù)發(fā)送多個幀。但要了解幀突發(fā)之前，先必須了解幀擴展技術。內(nèi)容較多，請自行查閱資料,這里不再詳述。?答案:（61）C

●IEEＥ8０2.１1標準定義的PeertoPeer網(wǎng)絡是

(62)

。

(62)A.一種需要ＡＰ支持的無線網(wǎng)絡

B.一種不需要有線網(wǎng)絡和接入點支持的點對點網(wǎng)絡?Ｃ.一種采用特殊協(xié)議的有線網(wǎng)絡

Ｄ.一種高速骨干數(shù)據(jù)網(wǎng)絡?試題解析:

這里說的就是ad-ｈｏc網(wǎng)絡。

答案：（６2）B

●ＩＥＥE８02.１1g標準支持最高數(shù)據(jù)速率可達

(6３）

Mｂ/s。

（６3）Ａ.5

B.11

C.54

D．1０0?試題解析：?２０２3年7月IEEE802.11工作組批準了ＩEEE802.1１ｇ標準。IEEＥ8０2.11g標準使用了ＩEEE802.11ａ的ＯFＤM調(diào)制技術，和IEEE802.１1b同樣運營在2.4GHz的ＩSM頻段內(nèi),理論速度可達5４Mｂps。

答案:（63)Ｃ

●下圖表達一個局域網(wǎng)的互聯(lián)拓撲,方框中的數(shù)字是網(wǎng)橋ＩD，用字母來區(qū)分不同的網(wǎng)段。按照IEＥE8０２.1d協(xié)議,ID為

(6４）

的網(wǎng)橋被選為根網(wǎng)橋,假如所有網(wǎng)段的傳輸費用為1,則ID為92的網(wǎng)橋連接網(wǎng)段

（65）

的端口為根端口。?(圖略,后補)?(6４）A.3

B．7

Ｃ.92

D.１2?（65）Ａ.ａ

B.b

C.d

D．e

試題解析:?生成樹協(xié)議的工作過程簡樸表述如下:?1)

唯一根網(wǎng)橋的推選：各個網(wǎng)橋互相傳遞ＢＰDU配置信息，系統(tǒng)的每個網(wǎng)橋都能監(jiān)聽到BPＤＵ，根據(jù)網(wǎng)橋標記共同“選舉”出具有最大優(yōu)先級的根網(wǎng)橋。假如優(yōu)先級相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出ＢPＤU。?２）

在每個非根網(wǎng)橋選出一個根端口：根網(wǎng)橋向系統(tǒng)廣播其BPDU，對一個網(wǎng)橋來說,具有最小根途徑開銷的端口選為根端口；假如根途徑開銷相同,則取端口標記最小的作為根端口,同時根端口處在轉(zhuǎn)發(fā)模式。一個網(wǎng)橋只有一個根端口，根網(wǎng)橋沒有根端口。

3)

在每個網(wǎng)段選一個指定端口：每個網(wǎng)橋接受到一個BPDＵ幀時，同時發(fā)出一個BPDU幀說明離根網(wǎng)橋的途徑開銷。在同一個網(wǎng)段里，具有最小的根途徑開銷的端口被選為指定端口。假如根途徑開銷相同,則取網(wǎng)橋標記最小的作為指定端口。假如網(wǎng)橋標記也相同，則取端口標記最小的為指定端口。

4）

ＳTP設立根端口和指定端口進入轉(zhuǎn)發(fā)模式,可以轉(zhuǎn)發(fā)數(shù)據(jù)幀；而落選端口則進入阻塞模式，只偵聽BPDU,不轉(zhuǎn)發(fā)數(shù)據(jù)幀。各網(wǎng)橋周期性地互換BPDU信息，保證系統(tǒng)拓撲結(jié)構(gòu)的合理性。?答案:（64)A，(６5）B

●建筑物綜合布線系統(tǒng)的干線子系統(tǒng)

(６６）

，水平子系統(tǒng)

(６7)

。?（66）A.各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜?B.由終端到信息插座之間的連線系統(tǒng)?C.各樓層設備之間的互聯(lián)系統(tǒng)

D．連接各個建筑物的通信系統(tǒng)?(6７)A.各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜?B.由終端到信息插座之間的連線系統(tǒng)?C.各樓層設備之間的互聯(lián)系統(tǒng)?D.連接各個建筑物的通信系統(tǒng)

試題解析:

略。

答案：(６６）C,（６７）A

●假設生產(chǎn)管理網(wǎng)絡系統(tǒng)采用B/S工作方式,經(jīng)常上網(wǎng)用戶數(shù)為1５0個,每用戶每分鐘產(chǎn)生8個事務解決任務,平均事務量大小為０.０5ＭB，則這個系統(tǒng)需要的信息傳輸速率為

（６8）

。?(６8)Ａ．４Mb／ｓ

B．6Mb／s

C．8Mb/s

D．1２Mb/s?試題解析:?1５0*８/60*0．０５＊８=８。

答案：（68）C

●網(wǎng)絡設計過程涉及邏輯網(wǎng)絡設計和物理網(wǎng)絡設計兩個階段，每個階段都要產(chǎn)生相應的文檔。以下選項中,

(69)

屬于邏輯網(wǎng)絡設計文檔,

（７0）

屬于物理網(wǎng)絡設計文檔。?（69）Ａ．網(wǎng)絡IP地址分派方案

B．設備列表清單?C.幾種訪談的信息資料

Ｄ．網(wǎng)絡內(nèi)部通信的流量分析

(70)A．網(wǎng)絡ＩP地址分派方案

B．設備列表清單?C．幾種訪談的信息資料

D.網(wǎng)絡內(nèi)部通信的流量分析?試題解析：?略?答案:(69）A,（７0）B

●Altｈouｇhagivenwavefｏrmmａycｏntａiｎfｒequenciｅｓovｅrａvｅrybroadrａnｇe,asapracticalmatｔeｒanｙtｒaｎｓmissionｓystemwillbｅabletoaｃcomｍodateonlｙaｌｉｍｉtedbａndoｆ

（7１)

.Ｔｈis,intｕrn,ｌｉmitsthｅdａｔaｒatetｈatcanbecａrriedｏnｔhetｒａｎｓｍｉsｓioｎ

(72)

.Ａsｑuarewavehasaｎinfiｎｉtenumbｅroffｒeqｕencycompｏｎｅntsandhenceａnｉｎfinite

（73)

.Ｈowｅvｅr,theｐeaｋaｍpｌitudeofthekthfrｅquencｙｃomponent,kｆ,isｏnly１/k，ｓoｍｏｓｔｏｆthe

(７４）

inｔhisｗａveｆormisinｔhefｉrstfeｗｆrequｅnｃycｏmponentｓ.Ingeｎeｒａl，ａnｙｄiｇitaｌｗaｖeformwｉｌｌhavｅ

（７5)

bandwidｔｈ.Ifweatteｍptｔotraｎsmitthｉswaveformａsaｓｉgｎａlｏveｒanymediｕm,tｈeｔｒanｓmisｓｉoｎｓｙsｔemｗｉllｌimitthｅbandwidtｈthatcａnbetransmｉｔted.?(71）A．ｆreｑuｅｎcies

Ｂ.ｃｏnnｅctions

C．ｄiagｒaｍs

D.rｅｓoｕrｃｅs

(72)A．ｐｒocedｕreｓ

B．funcｔioｎ

C．ｒoute

D.medium?(７3)A．ｓource

B.ｂandｗｉｄth

C.ｅneｒｇy

D.cｏsｔ?（7４)A.ｆrequencｙ

B.eｎｅrｇｙ

C．a(chǎn)mpｌitｕde

D．phase?（75)Ａ．ｓmａlｌ

B.limited

Ｃ.iｎfiniｔe

D.ｆinite

試題解析:

略。

答案:（71)A

（７2）D

（73）B

（74)B

（75)C

2023年上半年網(wǎng)絡工程師下午試卷參考答案與解析（一)(2023-０５-2409:３5:0３)ＨＹPERLINK"javascriｐt:；"轉(zhuǎn)載標簽：HＹＰＥＲLＩNＫ＂http:／/uni.siｎa.coｍ．cn/c.php?ｔ＝bｌog&k=202３%C4%EA＆ts＝ｂpost&stｙpe=tａg"\t"＿blank＂2023年ＨYＰERLINK＂ｈｔtp:／/uｎi.ｓinａ．/ｃ.php？t=blog&k=%C9%ＣＦ%Ｂ０%EB%C4%EA＆ts＝ｂpoｓt&stypｅ=tag"\t"_ｂｌanｋ"上半年ＨYPERLINK"htｔp：//uni.sｉ．ｃn/c.php?ｔ＝ｂlog&k=％CD％F8%C2％E7%B９%Ａ4%B3％CＣ%CＡ%A６％BＦ%BC%ＣA%D４&ts=bpｏst＆stype=tag＂網(wǎng)絡工程師考試ＨＹPEＲLINＫ"http:／／uni.sinａ./c.php?t=ｂlｏｇ＆k=%ＣF%Ｃ2%ＣE％E７%CA％D４%BE％EＤ＆ts=ｂpｏst&ｓｔype＝tａｇ"\ｔ"＿blaｎk"下午試卷HYPEＲLIＮＫ"http://uni.sina．cｏ/ｃ.ｐhp?t=ｂlog&k=%B2%CE%ＢＦ％BC%B4％F0%B0％Ｂ８＆ts＝bpｏsｔ&stｙpｅ=tag"\t"_ｂlaｎｋ"參考答案HＹＰERLINK＂htｔp:/／uni．sｉ/c.ｐhp？ｔ=ｂloｇ&k＝％BD%E2%ＣE%F６&ts=bpｏst&stype=tａg＂\t"_blank＂解析分類：HＹＰEＲＬＩNＫ"http:/／blog．ｓｉna.ｃom.cｎ／ｓ／ａrticlｅlist＿_3＿1.html"\t＂_bｌank"網(wǎng)絡工程師試題一（共１５分）?閱讀以下說明,回答問題1至問題4，將解答填入答題紙相應的解答欄內(nèi)。?【說明】?某校園網(wǎng)拓撲結(jié)構(gòu)如圖１-1所示。

(圖略，后補)

圖1-1

該網(wǎng)絡中的部分需求如下:

1．信息中心距圖書館2千米，距教學樓300米，距實驗樓200米。

2.圖書館的匯聚互換機置于圖書館主機房內(nèi)，樓層設備間共2個,分別位于二層和四層,距圖書館主機房距離均大于200米，其中，二層設備間負責一、二層的計算機接入,四層設備間負責三、四、五層的計算機接入，各層信息點數(shù)如表１-1所示。?表1-1?3.所有計算機采用靜態(tài)ＩP地址。?4．學校網(wǎng)絡規(guī)定千兆干線,百兆到桌面。?5．信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設立出口策略,分別從兩個出口訪問Iｎterｎeｔ。

6.信息中心共有多臺服務器，通過互換機接入防火墻。?7.信息中心提供的信息服務涉及Web、FTＰ、數(shù)據(jù)庫、流媒體等,數(shù)據(jù)流量較大，規(guī)定千兆接入?！締栴}1】(4分）

根據(jù)網(wǎng)絡的需求和拓撲圖，在滿足網(wǎng)絡功能的前提下,本著最節(jié)約成本的布線方式,傳輸介質(zhì)1應采用

(１)

，傳輸介質(zhì)2應采用

(2)

,傳輸介質(zhì)３應采用

（3）

，傳輸介質(zhì)4應采用

(４)

。

(1)～(４)備選答案：

A．單模光纖

Ｂ．多模光纖

Ｃ.基帶同軸電纜?Ｄ．寬帶同軸電纜

E.1類雙絞線

F．5類雙絞線

答案:?(1)A

（2）Ｂ

（3）F

(4)B

【問題2】（６分）

學校根據(jù)網(wǎng)絡需求選擇了四種類型的互換機,其基本參數(shù)如表1-２所示。

表1-2

?根據(jù)網(wǎng)絡需求、拓撲圖和互換機參數(shù)類型,在圖1-1中，Sｗitcｈ１應采用

（5）

類型互換機,Sｗitch2應采用

（6）

類型互換機，Switch３應采用

(7）

類型互換機，Sｗitch４應采用

(8)

類型互換機。

根據(jù)需求描述和所選互換機類型，圖書館二層設備間最少需要互換機

(9）

臺,圖書館四層設備間最少需要互換機

（10)

臺。

答案：

(5）C

(6）B

（7）D

(8）Ａ

(9)2

（1０）4

【問題3】（2分）?該網(wǎng)絡采用核心層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡設計的原則，數(shù)據(jù)包過濾、協(xié)議轉(zhuǎn)換應在

(1１)

層完畢。(1２)

層提供高速骨干線路，MAC層過濾和IＰ地址綁定應在

（1３）

層完畢。?答案：?(11）匯聚

（1２）核心

（1３)接入

【問題4】（2分)

根據(jù)該網(wǎng)絡的需求，防火墻至少需要

（１４）

個百兆接口和

（15)

個千兆接口。?答案：?(１4)2

(15）2

試題二（共15分)?閱讀以下說明，回答問題1至問題5，將解答填入答題紙相應的解答欄內(nèi)。

【說明】

在Liｎuｘ服務器中，inｅtd/xinetd是Linuｘ系統(tǒng)中一個重要服務。

【問題1】(2分）?下面選項中

(1)

是xineｔd的功能。?(１)備選答案：?A．網(wǎng)絡服務的守護進程

B．定期任務的守護進程?C.負責配置網(wǎng)絡接口

Ｄ．負責啟動網(wǎng)卡

答案:?(1)A

【問題2】(2分）

默認情況下,xｉnｅtｄ配置目錄信息為：

dｒｗxr-ｘr－xroot

roｏｔ

4０９6202３004-2318:2７xiｎｅｔｄ.d?則下列說法錯誤的是

（2)

。?(2）備選答案:

A．root用戶擁有可執(zhí)行權限。?Ｂ．除roｏt用戶外,其它用戶不擁有執(zhí)行權限。?C.roｏｔ用戶擁有可寫權限?D.除ｒｏot用戶外,其它用戶不擁有寫權限。

答案：

(2）B

【問題3】(４分)?在Linux系統(tǒng)中,inetd服務的默認配置文獻為

(3)

。

（3)備選答案?A．/etc/ineｔ.ｃonf

B．／ｅtc/ineｔｄ．confｉg?Ｃ./etｃ／ｉnｅｔｄ.ｃonf

D．/eｔｃ/inet．conｆig

在Linuｘ系統(tǒng)中，默認情況下,ｘinetd所管理服務的配置文獻存放在

(４)

。

(4)備選答案：?A./eｔｃ/xinetd/

B.／etｃ/xineｔd.d/

Ｃ．/usr/eｔc/xinetｄ／

D./uｓｒ/etｃ/xｉneｔd.d／

答案:?（３）C

（4）B

【問題4】(4分）

某Ｌｉnux服務器上通過xinetd來對各種網(wǎng)絡服務進行管理,該服務器上提供ftp服務，ftp服務器程序文獻為/uｓｒ/bｉn/ftpd，ftp服務器的配置文獻/ｅtｃ/xinｅｔｄ.d/ftp內(nèi)容如下所示,目前服務器屬于啟動狀態(tài):?Serviceｆtp?{?Socｋet-tｙpe

＝sｔrｅam

Protocol

=

(5）

Waiｔ

=no?Uｓｅr

=rｏｏｔ

Serveｒ

=

(6）

Sｅｒveｒ_arｇs

=-ｅl

Disａｂｌｅ

＝nｏ?}?請完善該配置文獻。

(5）備選答案:

A.TCP

Ｂ．ＵＤＰ

Ｃ．IP

D.HＴＴＰ?

(6）備選答案：

A.／usｒ/bｉｎ/fｔpｄ

B.ftpd

C．ftp

Ｄ．/ｂin/ftｐd

答案：

(５)Ａ

（6）A

【問題5】(3分)

Ｘiｎｅtd可使用oｎly＿fｒｏm,nｏ_accｅss以及ａccess_time等參數(shù)對用戶進行訪問控制。若服務器上ｆtｐ服務的配置信息如下所示:

Ｓerviceftp

{?

……?

Ｏnlｙ＿fｒom

=1９2.１68.3．0/241７2.１6.0．0?

no＿acｃｅsｓ

=17２.１6,{1,2｝?

acｃesｓ_tｉmes

=07：０0-21:00

……?｝

則下列說法中錯誤的是

(7）

。

(７)備選答案：?A.允許192．16８.3．０/24中的主機訪問該ftｐ服務器?B．172.１６．3.0／24網(wǎng)絡中的主機可以訪問該ftp服務器?C．IP地址為172.１6.x.ｘ的主機可以連接到此主機,但地址屬于172.16.1.x、17２．１６.2.ｘ的則不能連接

D.ftp服務器可以２４小時提供服務?答案:

(7)D

試題三(共１５分)?閱讀以下說明,回答問題１至問題4，將解答填入答題紙相應的解答欄內(nèi)。?【說明】?終端服務可以使客戶遠程操作服務器,WｉnｄowsSeｒｖer2０23中啟動終端服務時需要分別安裝終端服務的服務器端和客戶端，圖3-1為客戶機Hoｓt1連接終端服務器Servｅr1的網(wǎng)絡拓撲示意圖。?（圖略,后補）?圖3－１

Hoｓt1和Serｖｅr１賬戶如表3－１所示。??圖3-2是Server1“系統(tǒng)屬性”的“遠程”選項卡，圖3-3是Sｅrver1“RDP－Tcp屬性”的“環(huán)境”選項卡,圖３-4為Hoｓt1采用終端服務登錄Seｒveｒ1的用戶登錄界面。?

?圖3-2

?圖3-3?

?圖3-4?此外,在Ｓerver１中為了通過日記了解每個用戶的行蹤，把“Ｄ：\tｏｍ\ｎote.bat”設立成用戶的登錄腳本,通過腳本中的配置來記錄日記?！締栴}１】(３分)

默認情況下，RDU2對終端服務具有

（1)

和

(2）

權限。

（1）、(2）備選答案:

A.完全控制

B．用戶訪問

C.來賓訪問

D．特別權限?答案：?（1)B

(２)C注:(1）和(2）的答案可以互換。

【問題2】(7分)?將ＲDU2設立為Seｒver1的終端服務用戶后，在Hoｓｔ1中登錄Sｅrver1時，圖3-4中“計算機”欄應填入

（３)

；“用戶名”欄應填入

（4）

。?此時發(fā)現(xiàn)Hｏst1不能遠程登錄終端服務器，也許因素是

(5)

。?答案：

（3)２10.154.1.２02

（4）RDU2?(5）Host1無法連接到終端服務器，或者的終端服務器的遠程桌面服務沒有啟動,或者沒有在Sｅrｖer１上設立RＤU2具有“允許用戶遠程連接到您的計算機”的權限。(如圖3-2所示)

【問題3】(2分）?在圖3-３“程序途徑和文獻名”欄中應輸入

(6)

。

答案:

(6)D:\tom\noｔe.bat

【問題4】(3分)?note.ｂａｔ腳本文獻如下：?

tiｍｅ/ｔ＞>ｎｏtｅ.ｌog?

netｓtａｔ–n–ptcp︱find“:338９”＞>ｎotｅ.log

starｔＥxploｒer?第一行代碼用于記錄用戶登錄的時間，“ｔime/t”的意思是返回系統(tǒng)時間,使用符號“>>”把這個時間記入“noｔe.loｇ”作為日記的時間字段。請解釋下面命令的含義。?nｅtsｔaｔ–n–ptcp︱ｆｉnｄ“:3389”>>ｎoｔe．lｏg?答案：

執(zhí)行netstat，以數(shù)字形式表達地址和端口，只選出所有tcp的連接，再從中挑選出具有“：3３89”字樣的內(nèi)容(即RｅmｏｔeＤｅｓktoｐ使用的端口),將結(jié)果寫入文獻“ｎote.ｌog”中。試題四（共15分)?閱讀以下說明,回答問題１至問題4，將解答填入答題紙相應的解答欄內(nèi)。?【說明】?在WindowｓSever2023系統(tǒng)中,用戶分為本地用戶和域用戶,本地用戶的安全策略用“本地安全策略”設立,域用戶的安全策略通過活動目錄管理。【問題1】(2分）

在“本地安全設立”中啟用了“密碼必須符合復雜性規(guī)定”功能,如圖4-１所示，則用戶“ABC”可以采用的密碼是

(1)

。?(１）備選答案:

A．ＡBC０07

B．deE#3

Ｃ．Teｓt1２3

D．a(chǎn)dsjfs?答案:?（1）Ｃ

圖4-1?【問題2】(４分）?在“本地安全設立”中，用戶賬戶鎖定策略如圖4-2所示,當3次無效登錄后,用戶賬戶被鎖定的實際時間是

（2)

。假如“賬戶鎖定期間”設立為０，其含義為

（3)

。?圖４-２(2)備選答案:

A.３０分鐘

B.10分鐘

C．0分鐘

D．永久鎖定?(3）備選答案:?A．賬戶將一直鎖定，直到管理員明確解除對它的鎖定?B.賬戶將永久鎖定,無法使用

C.賬戶鎖定期間無效?D.賬戶鎖定期間由鎖定計數(shù)器復位時間決定?問題解析：安全設立擬定鎖定帳戶在自動解鎖之前保持鎖定的分鐘數(shù)。可用范圍從0到99,999分鐘。假如將帳戶鎖定期間設立為０,帳戶將一直被鎖定直到管理員明確解除對它的鎖定。?有考生做了測試,在自己的ＷIＮ2023實驗一下，按照題目給的計數(shù)器１0分鐘,鎖定期間為0,閥值3,登陸三次錯誤,帳號就被鎖定了。答案:?（2）Ａ

（3）A

【問題3】(3分）

在WｉndowsSeｖer2023中活動目錄必須安裝在

（4）

分區(qū)上，并且需要有

(5)

服務的支持。

(４）備選答案:?A．ＮＴＦS

B.FＡT32

Ｃ.FＡT16

D．exｔ2

（5)備選答案：

Ａ.web

B.DHCＰ

Ｃ．IＩS

Ｄ.DNS

答案：

（４）A

(5）D

【問題4】（６分)?在WiｎｄowsSevｅr2０２3中活動目錄中，用戶分為全局組（GlobａlGrｏuｐs）、域本地組（DｏｍａｉｎLｏｃalＧroups）和通用組(UｎivｅrｓaｌGroups）。全局組的訪問權限是

（6)

，域本地組的訪問權限是

(7)

,通用組的訪問權限是

(8）

。

(6）~(8)備選答案：

Ａ.可以授予多個域中的訪問權限

?B．可以訪問域林中的任何資源

?C.只能訪問本地區(qū)中的資源

試題解析:域本地組：域本地組的成員可以來自于任何域,但是只可以訪問本域的資源。

全局組：全局組的成員只來自于本域，但其成員可以訪問林中的任何資源。需要注意的是：全局組用于限制本域的用戶對其他域的訪問,假如要能訪問其他域,只有一種方法,那就是給用戶授予多個域中的訪問權限；?通用組：通用組成員來自于任何域,并且可以訪問林中的任何資源。需要注意的是：通用組的建立會帶來大量活動目錄之間的復制流量，并且非常適于林中跨域訪問使用。

答案:

（6)Ａ

（７)C

（８）B

試題五（共15分）?閱讀以下說明，回答問題１至問題4,將解答填入答題紙相應的解答欄內(nèi)。

【說明】

某單位網(wǎng)絡內(nèi)部部署有IPv4主機和ＩＰv6主機,該單位計劃采用ISATＡP隧道技術實現(xiàn)兩類主機的通信,其網(wǎng)絡拓撲結(jié)構(gòu)如圖5-1所示，路由器R1、R２、R3通過串口經(jīng)IP