2024年全國軟件水平考試之高級網(wǎng)絡規(guī)劃設計師考試重點黑金模擬題（詳細參考解析）

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學校、姓名、班級、準考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、某大學擬建設無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。網(wǎng)絡建設周期為六個月。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡設計方案，其核心內(nèi)容包括：①網(wǎng)絡拓撲設計②無線網(wǎng)絡設計③安全接入方案設計④地址分配方案設計⑤應用功能配置方案設計以下三個方案中符合學校要求，合理可行的是：無線網(wǎng)絡選型的方案采用（）；室外供電的方案是（請作答此空）；無線網(wǎng)絡安全接入的方案是（）。A.采用太陽能供電B.地下埋設專用供電電纜C.高空架設專用供電電纜D.以PoE方式供電

2、有4個IP地址：54、1、和，如果子網(wǎng)掩碼為，則這4個地址分別屬于（請作答此空）個子網(wǎng)；其中屬于同一個子網(wǎng)的是（）。A.1B.2C.3D.4

3、曼徹斯特編碼的效率是（請作答此空）%，4B/5B編碼的效率是（）%。A.40B.50C.80D.100

4、PKI體制中，保證數(shù)字證書不被篡改的方法是（）。A.用CA的私鑰對數(shù)字證書簽名B.用CA的公鑰對數(shù)字證書簽名C.用證書主人的私鑰對數(shù)字證書簽名D.用證書主人的公鑰對數(shù)字證書簽名

5、MPLS是一種更通用的QoS保證機制，其基本思想可簡述為（）A.標記交換路由器為IP分組加上標記，其它路由器按優(yōu)先級轉發(fā)B.邊緣路由器對業(yè)務流進行分類并填寫標志，核心路由器根據(jù)分組的標志將其放入不同的隊列轉發(fā)C.在建立連接時根據(jù)優(yōu)先級預留所需要的資源以提供所要求的QoSD.根據(jù)IP分組中自帶的優(yōu)先級信息對IP分組進行排隊，保證高優(yōu)先的分組優(yōu)先轉發(fā)

6、ADSL采用（）技術把PSTN線路劃分為話音、上行和下行獨立的信道A.時分復用B.頻分復用C.空分復用D.碼分多址

7、IPv6地址分為3級，其中第1級表示的含義是（）。A.全球共知的公共拓撲B.本地網(wǎng)絡C.網(wǎng)絡接口D.保留

8、我國著作權法中，著作權與下列哪一項系同一概念（）。A.署名權B.出版權C.版權D.專有權

9、具有斷點續(xù)傳功能的FTP客戶端軟件，在續(xù)傳時需要與FTP服務器交換斷點的位置信息，以下敘述正確的是（）。A.斷點位置信息存放在客戶端，通過數(shù)據(jù)連接告訴FTP服務器B.斷點位置信息存放在客戶端，通過控制連接告訴FTP服務器C.斷點位置信息存放在服務器端，通過數(shù)據(jù)連接告訴FTP客戶端D.斷點位置信息存放在服務器端，通過控制連接告訴FTP客戶端

10、網(wǎng)絡地址和端口翻譯（NAPT）用于（），這樣做的好處是（請作答此空）。A.可以快速訪問外部主機B.限制了內(nèi)部對外部主機的訪問C.增強了訪問外部資源的能力D.隱藏了內(nèi)部網(wǎng)絡的IP配置

11、網(wǎng)絡管理系統(tǒng)由網(wǎng)絡管理站，網(wǎng)管代理，網(wǎng)絡管理協(xié)議和管理信息庫4個要素組成，當網(wǎng)管代理向管理站發(fā)送事件報告時，使用的操作是（）。AgetBget-nextCtrapDsetA.getB.get-nextC.trapD.set

12、OSPF網(wǎng)絡可以劃分為多個區(qū)域（area），下面關于區(qū)域的描述中錯誤的是（）。A.區(qū)域可以被賦予0~65535中的任何編號B.單域OSPF網(wǎng)絡必須配置成區(qū)域1C.區(qū)域0被稱為主干網(wǎng)D.分層的OSPF網(wǎng)絡必須劃分為多個區(qū)域

13、殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，這類病毒主要感染目標是（）。A.EXE或COM可執(zhí)行文件B.Word或Excel文件C.DLL系統(tǒng)文件D.磁盤引導區(qū)

14、下面的地址中屬于單播地址的是（）。A.55/18B.23/30C.4/27D.3/16

15、城域以太網(wǎng)在各個用戶以太網(wǎng)之間建立多點第二層連接，IEEE802.1ad定義運營商網(wǎng)橋協(xié)議提供的基本技術是在以太網(wǎng)幀中插入營商VLAN標記字段，這種技術被稱為（）技術。A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC

16、以下關于IPsec協(xié)議的描述中，正確的是（）。A.IPseC認證頭(AH)不提供數(shù)據(jù)加密服務B.IPseC封裝安全負荷（ESP）用于數(shù)據(jù)完整性認證和數(shù)據(jù)源認證C.IPseC的傳輸模式對原來的IP數(shù)據(jù)報進行了封裝和加密，再加上了新的IP頭D.IPseC通過應用層的WeB服務器建立安全連接

17、按照IEEE802.3標準，不考慮幀同步的開銷，以太幀的最大傳輸效率為（）。A.50%B.87.5%C.90.5%D.98.8%

18、下圖表示一個局域網(wǎng)的互聯(lián)拓撲，方框中的數(shù)字是網(wǎng)橋ID，用字母來區(qū)分不同的網(wǎng)段。按照IEEE802.1d協(xié)議，ID為（請作答此空）的網(wǎng)橋被選為根網(wǎng)橋，如果所有網(wǎng)段的傳輸費用為1，則ID為92的網(wǎng)橋連接網(wǎng)段（）的端口為根端口。A.3B.7C.92D.12

19、撥號連接封裝類型的開放標準是()。A.SLIPB.CHAPC.PPPD.HDLC

20、以下關于網(wǎng)絡拓撲結構的說法不正確的是（）。A.常見的網(wǎng)絡拓撲結構分為廣域網(wǎng)拓撲結構和局域網(wǎng)拓撲結構。B.廣域網(wǎng)拓撲結構有集中式、分散式、分布式、不規(guī)則式結構C.局域網(wǎng)拓撲結構有星狀結構、環(huán)狀結構、總線結構、樹狀結構和網(wǎng)狀結構等D.實際應用中，絕大部分的局域網(wǎng)絡的組成結構形式是單一的總線結構，廣域網(wǎng)的組成結構是集中式

21、ADSL是個人用戶經(jīng)常采用的Internet接入方式，以下關于ADSL接入的敘述，正確的是（）。A.因使用普通電話線路傳輸數(shù)據(jù)，所以電話線發(fā)生故障時，可就近換任一部電話的線路使用，且最高可達8Mbps下行、1Mbps上行速率B.打電話、數(shù)據(jù)傳輸競爭使用電話線路，最高可達8Mbps下行、1Mbps上行速率C.打電話、數(shù)據(jù)傳輸使用TDM方式共享電話線路，最高可達4Mbps下行、2Mbps上行速率D.打電話、數(shù)據(jù)傳輸使用FDM方式共享電話線路，最高可達8Mbps下行、1Mbps上行速率

22、如果乙機構采用的地址分配模式是/16.對于目的地址為0的數(shù)據(jù)分組，將被轉發(fā)到的位置是（）。A.甲機構的網(wǎng)絡B.乙機構的網(wǎng)絡C.不確定的D.甲、乙之外的一個網(wǎng)絡

23、下列關于軟件著作權中翻譯權是指（）的權利。A.將原軟件從一種自然語言文字轉換成另一種自然語言文字B.將原軟件從一種程序設計語言轉換成另一種程序設計語言C.軟件著作權人對其軟件享有的以其它各種語言文字形式再表現(xiàn)D.對軟件的操作界面或者程序中涉及的語言文字翻譯成另一種語言文字

24、OSPF默認的Hello報文發(fā)送間隔時間是（）秒，默認無效時間間隔是Hello時間間隔的（請作答此空）倍，即如果在（）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello組播地址為（）。A.2B.3C.4D.5

25、當一條路由被發(fā)布到它所起源的AS時，會發(fā)生的情況是()。A.該AS在路徑屬性列表中看到自己的號碼，從而拒絕接收這條路由B.邊界路由器把該路由傳送到這個AS中的其他路由器C.該路由將作為一條外部路由傳送給同一AS中的其他路由器D.邊界路由器從AS路徑列表中刪除自己的AS號碼并重新發(fā)布路由

26、在Linux中（）命令可用顯示當前用戶的工作目錄。A.whereB.mdC.pwdD.rD

27、不屬于對稱加密算法（）。A.IDEAB.DESC.RC5D.RSA

28、無線局域網(wǎng)通信協(xié)議是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

29、TCP使用慢啟動擁塞避免機制進行擁塞控制。當前擁塞窗口大小為24，當發(fā)送節(jié)點出現(xiàn)超時未收到確認現(xiàn)象時，將采取的措施是（）。A.將慢啟動閾值設為24，將擁塞窗口設為12B.將慢啟動閾值設為24，將擁塞窗口設為1C.將慢啟動閾值設為12，將擁塞窗口設為12D.將慢啟動閾值設為12，將擁塞窗口設為1

30、RIP路由的更新周期為（請作答此空）秒，如果路由器（）秒沒有回應，則標志路由不可達，如果（）秒內(nèi)沒有回應，則刪除路由表信息。A.10B.30C.40D.90

31、當使用時間到達租約期的（）時，DHCP客戶端和DHCP服務器將更新租約。A.50%B.75%C.87.5%D.100%

32、對計算機評價的主要性能指標有數(shù)據(jù)處理速率、（）、運算精度、內(nèi)存容量等。（請作答此空）是指計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)。A.時鐘頻率B.字長C.內(nèi)存容量D.時延抖動

33、張工應邀為一煉鋼廠的中心機房設計設備方案。其現(xiàn)狀是：機房處于車間附近，車間具有很高的溫度，所用設備具有很強的交流電流；控制系統(tǒng)基于計算機網(wǎng)絡實現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個監(jiān)測點（通過多臺PLC設備實現(xiàn)），每個監(jiān)測點每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡發(fā)送到網(wǎng)絡中心，并以文件形式被保存到文件服務器上，所有監(jiān)測數(shù)據(jù)需在服務器上保存半年以上；對各種設備的控制信號通過同一網(wǎng)絡傳輸?shù)礁鞅O(jiān)控點上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡同步查看并進行實時分析。張工的方案中，將設備分為了三類：一是服務器類，設計了文件服務器、數(shù)據(jù)庫服務器、控制服務器、監(jiān)控服務器等四個主要服務器，二是網(wǎng)絡設備類，設計了一個路由器、5臺千兆交換機等主要設備，三是輔助類，包括UPS、機房監(jiān)控系統(tǒng)、空調(diào)等主要設備，另外計劃配置有關軟件系統(tǒng)。文件服務器采用RAID5冗余模式、容量為1TB的硬盤構建，則應配置的硬盤數(shù)至少為（），優(yōu)先采用的結構是（）。監(jiān)控服務器負責接收、處理監(jiān)測數(shù)據(jù)，其恰當?shù)臋C型是（請作答此空）。所配置的監(jiān)測數(shù)據(jù)分析軟件應具備的最基本功能是（）。交換機最必要的配置是（）。根據(jù)上述需求，至少應增加的一臺設備是（）。A.大規(guī)模ClusterB.小規(guī)模ClusterC.大規(guī)模SMPD.小規(guī)模SMP

34、BGP協(xié)議基于TCP協(xié)議，端口（請作答此空）。BGP協(xié)議中，路由器通過（）報文報告檢測的錯誤信息。A.177B.178C.179D.180

35、在網(wǎng)絡數(shù)據(jù)傳輸過程中都是收、發(fā)雙向進行的。一般來說，對于光纖介質也就需要兩條光纖分別負責數(shù)據(jù)的發(fā)送和接收。近年來已經(jīng)有了在單條光纖上同時傳輸收發(fā)數(shù)據(jù)的技術，下面支持單條光纖上同時傳輸收發(fā)數(shù)據(jù)的技術是（）。A.WiFi和WiMAXB.ADSL和VDSLC.PPPoE和802.1xD.GPON和EPON

36、采用以太網(wǎng)鏈路聚合技術將（）A.多個物理鏈路組成一個邏輯鏈路B.多個邏輯鏈路組成一個邏輯鏈路C.多個邏輯鏈路組成一個物理鏈路D.多個物理鏈路組成一個物理鏈路

37、為了防止因出現(xiàn)網(wǎng)絡路由環(huán)路，而導致IP數(shù)據(jù)報在網(wǎng)絡中無休止地轉發(fā)，IP協(xié)議在IP包頭設置了表示（7）的TTL位。A.過期值B.數(shù)據(jù)報生存期C.總時間D.計時位

38、當一個TCP連接處于（）狀態(tài)時等待應用程序關閉端口。A.CLOSEDB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

39、RIPv2是增強的RIP協(xié)議，下面關于RIPv2的描述中，錯誤的是（）。A.使用廣播方式來傳播路由更新報文B.采用了觸發(fā)更新機制來加速路由收斂C.支持可變長子網(wǎng)掩碼和無類別域間路由D.使用經(jīng)過散列的口令字來限制路由信息的傳播

40、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（請作答此空），地址0:0:0:0:0:0:0:1表示（）。A.不確定地址，不能分配給任何結點B.回環(huán)地址，結點用這種地址向自身發(fā)送IM分組C.不確定地址，可以分配給任何結點D.回環(huán)地址，用于測試遠程結點的連通性

41、中國企業(yè)M與美國公司L進行技術合作，合同約定M使用一項在有效期內(nèi)的美國專利，但該項美國專利未在中國和其他國家提出申請。對于M銷售依照該專利生產(chǎn)的產(chǎn)品，以下敘述正確的是()。A.在中國銷售，M需要向L支付專利許可使用費B.返銷美國，M不需要向L支付專利許可使用費C.在其他國家銷售，M需要向L支付專利許可使用費D.在中國銷售，M不需要向L支付專利許可使用費

42、若用戶針對待建設的網(wǎng)絡系統(tǒng)的存儲子系統(tǒng)提出的要求是：存取速度快、可靠性最高、可進行異地存取和備份，首選方案是IPSAN，其中硬盤系統(tǒng)應選用（）A.RAID0B.RAID5C.RAID3D.RAID10

43、總線復用方式可以（）。A.提高總線的傳輸帶寬B.增加總線的功能C.減少總線中信號線的數(shù)量D.提高CPU利用率

44、某視頻監(jiān)控網(wǎng)絡有30個探頭，原來使用模擬方式，連續(xù)攝像，現(xiàn)改為數(shù)字方式，每5秒拍照一次，每次拍照的數(shù)據(jù)量約為500KB。則該網(wǎng)絡（）。A.由電路交換方式變?yōu)榉纸M交換方式，由FDM變?yōu)門DMB.由電路交換方式變?yōu)榉纸M交換方式，由TDM變?yōu)閃DMC.由分組交換方式變?yōu)殡娐方粨Q方式，由WDM變?yōu)門DMD.由廣播方式變?yōu)榉纸M交換方式，由FDM變?yōu)閃DM

45、（）攻擊是指借助于客戶機/服務器技術,將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動DoS攻擊，從而成倍地提高拒絕服務攻擊的威力。A.緩沖區(qū)溢出B.分布式拒絕服務C.拒絕服務D.口令

46、網(wǎng)絡生命周期的迭代模型的核心思想是網(wǎng)絡應用驅動理論和（），當網(wǎng)絡系統(tǒng)無法滿足用戶的需求時，就必須進入到下一個迭代周期。A.成本評價機制B.原型法C.螺旋模型D.面向對象

47、內(nèi)網(wǎng)計算機感染木馬后，由于其使用私有地址，木馬控制端無法與木馬服務端建立聯(lián)系。此時要使木馬發(fā)揮作用，可采用的方法是（）。A.由服務端主動向控制端發(fā)起通信B.由雙方共知的第三方作為中轉站實現(xiàn)間接通信C.服務端盜用合法IP地址，偽裝成合法用戶D.服務端以病毒方式運行，直接破壞所駐留的計算機

48、（請作答此空）是對軟件中的基本組成單位進行的測試，如一個模塊、一個過程等，是最微小規(guī)模的測試。目的是檢查每個模塊是否真正實現(xiàn)了（）中的性能、功能、接口和其他設計約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯。A.單元測試B.集成測試C.系統(tǒng)測試D.回歸測試

49、以太網(wǎng)幀結構中“填充”字段的作用是（）。A.承載任選的路由信息B.用于捎帶應答C.發(fā)送緊急數(shù)據(jù)D.保持最小幀長

50、可用性是網(wǎng)絡管理中的一項重要指標，假定一個雙鏈路并聯(lián)系統(tǒng)，每條鏈路可用性均為0.9；主機業(yè)務的峰值時段占整個工作時間的60%，一條鏈路只能處理總業(yè)務量的80%，需要兩條鏈路同時工作方能處理全部請求，非峰值時段約占整個工作時間的40%，只需一條鏈路工作即可處理全部業(yè)務。整個系統(tǒng)的平均可用性為（）。A.0.8962B.0.8963C.0.9684D.0.9861二、多選題

51、以下（）屬于萬兆以太網(wǎng)的標準。A.IEEE802.5B.IEEE802.3zC.IEEE802.3aeD.IEEE802.11n

52、配置項是構成產(chǎn)品配置的主要元素。其中（22）不屬于配置項。A.設備清單B.項目質量報告C.源代碼D.測試用例

53、在進行無線WLAN網(wǎng)絡建設時，現(xiàn)在經(jīng)常使用的協(xié)議是IEEE802.11b/g/n，其中為了防止無線信號之間的干擾，IEEE將頻段分為13個信道，其中僅有三個信道是完全不覆蓋的，它們分別是（）。A.信道1、6和13B.信道1、7和11C.信道1、7和13D.信道1、6和11

54、某網(wǎng)絡設計人員在規(guī)劃一個有上千臺路由器的網(wǎng)絡時，感覺此AS規(guī)模過大，決定將其劃分為多個區(qū)域，為每個區(qū)域分配一個標識符，其中一個區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標識符為（）。A.B.C.55D.該網(wǎng)絡的網(wǎng)絡號

55、使用SMTP協(xié)議發(fā)送郵件時，可以選用PGP加密機制。PGP的主要加密方式是（）A.郵件內(nèi)容生成摘要，對摘要和內(nèi)容用DES算法加密B.郵件內(nèi)容生成摘要，對摘要和內(nèi)容用AES算法加密C.郵件內(nèi)容生成摘要，對內(nèi)容用IDEA.算法加密，對摘要和IDEA.密鑰用RSA.算法加密D.對郵件內(nèi)容用RSA.算法加密

56、以下地址中屬于自動專用IP地址的是（）。A.B.C.5D.

57、在網(wǎng)絡協(xié)議中，涉及速度匹配和排序等內(nèi)容的屬于網(wǎng)絡協(xié)議的()。A.語義要素B.語法要素C.通信要素D.時序要素

58、甲、乙、丙、丁四個人將一份文檔翻譯為英、日、德、俄四種文字，每人只能翻譯一種語言。其翻譯文字所需時間如下表所示。應派甲翻譯（請作答此空），最少的翻譯時間為（）。A.英B.日C.德D.俄

59、數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的（）。A.唯一性、不可替代性、機密性B.機密性、完整性、不可否認性C.完整性、確定性、約束性D.不可否認性、備份、效率

60、下面說法中，屬于Diffie-hellman功能的是（）。A.信息加密B.密鑰生成C.密鑰交換D.證書交換

61、以下敘述中，不屬于無源光網(wǎng)絡特點的是（）。A.無源光網(wǎng)絡由光線路終端（OLT）、光網(wǎng)絡單元（ONU）和光分配網(wǎng)絡（ODN）組成B.無源光網(wǎng)絡一般其下行采用TDM廣播方式、上行采用TDMA（時分多址接入）方式C.無源光網(wǎng)絡消除了局端與用戶端之間的有源設備，從而使得維護簡單、可靠性高、成本低，而且能節(jié)約光纖資源。D.無源光網(wǎng)絡由于不包含任何有源電子器件，因此盡可能的組成總線型拓撲結構。

62、互聯(lián)網(wǎng)上的各種應用對網(wǎng)絡QoS指標的要求不一，下列應用中對實時性要求最低的是（）。A.直播課堂B.視頻會議C.郵件接收D.網(wǎng)絡電話

63、原型法在軟件開發(fā)過程中是一種十分有效的策略，原型通常有兩種，如果最后的系統(tǒng)是基于原型生成的，那么稱為（）。A.漸進式原型B.拋棄型原型C.基礎式原型D.簡要式原型

64、入侵檢測系統(tǒng)放置在防火墻內(nèi)部所帶來的好處是（）。A.減少對防火墻的攻擊B.降低入侵檢測系統(tǒng)的誤報率C.增加對低層次攻擊的檢測D.增加檢測能力和檢測范圍

65、數(shù)字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報文摘要進行加密，接收方用發(fā)送方的公鑰驗證真?zhèn)?。生成消息摘要的算法?請作答此空)，對摘要進行加密的算法為().A.DESB.3DESC.MD5D.RSA

66、ICMP協(xié)議屬于TCP/IP網(wǎng)絡中的（）協(xié)議，ICMP報文封裝在（請作答此空）包中傳送。A.IPB.TCPC.UDPD.PPP

67、某軟件公司開發(fā)某種軟件產(chǎn)品時花費的固定成本為16萬元，每套產(chǎn)品的可變成本為2元，設銷售單價為10元，則需要銷售（）套才能達到盈虧平衡點。A.13000B.16000C.18000D.20000

68、廉價磁盤冗余陣列RAID利用冗余技術實現(xiàn)高可靠性，其中RAID1的磁盤利用率為（）。A.25％B.50％C.75％D.100％

69、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（請作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.methodsB.casesC.handsD.sections

70、下面協(xié)議中，屬于第三層隧道協(xié)議的是（），第二層隧道協(xié)議中（請作答此空）能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進行傳輸。A.IPSecB.PPTPC.L2TPD.GRE

71、網(wǎng)絡生命周期的迭代模型的五階段模型，顧名思義分為五個階段，其中（）不屬于該迭代模型。關于五階段模型，（）是不正確的說法。以下特點中，不屬于該階段模型優(yōu)缺點的是（請作答此空）。A.比較死板，不靈活B.靈活性高C.該模型的所有計劃在較早的階段完成D.工作進度都非常清楚，更容易協(xié)調(diào)工作

72、在一個占地200*80m2生產(chǎn)大型機床的車間里布置網(wǎng)絡，有200臺計算機需要連網(wǎng)，沒有任何現(xiàn)成網(wǎng)線，對網(wǎng)絡的響應速度要求是能實時控制。設計師在進行物理網(wǎng)絡設計時，提出了如下方案：設計一個中心機房，將所有的交換機、路由器、服務器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質并用PVC線槽鋪設。該設計方案的最嚴重問題是（）。A.未將機房與廠房分開B.未給出機房的設計方案C.交換機集中于機房浪費大量雙絞線電纜D.交換機集中于中心機房將使得水平布線超過100米的長度限制

73、在磁盤上存儲數(shù)據(jù)的排列方式會影響I/O服務的總時間。假設每磁道劃分成10個物理塊，每塊存放1個邏輯記錄。邏輯記錄R1、R2、…、R10存放在同一個磁道上，記錄的安排順序如表1所示：假定磁盤的旋轉速度為30ms/周，磁頭當前處在R1的開始處，使用單緩沖區(qū)，每個記錄處理時間為6ms。如果將記錄順序存儲，則處理10個記錄的時間花費較高，如果將記錄存儲位置按表2進行調(diào)整，可達最優(yōu)。表2中，物理塊2應放邏輯記錄（）；物理塊9應放邏輯記錄（請作答此空）A.R5B.R6C.R7D.R8

74、工程師利用測試設備對某信息點己經(jīng)連接好的網(wǎng)線進行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

75、在網(wǎng)絡管理中要防止各種安全威脅。在SNMPv3中，無法預防的安全威脅是（）。A.篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權的管理操作B.通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C.假冒合法用戶：未經(jīng)授權的用戶冒充授權用戶，企圖實施管理操作D.消息泄露：SNMP引擎之間交換的信息被第三者偷聽

76、某機構擬建設一個網(wǎng)絡，委托甲公司承建。甲公司的趙工程師帶隊去進行需求調(diào)研，在與委托方會談過程中記錄了大量信息，經(jīng)過整理，歸納出如下主要內(nèi)容：用戶計算機數(shù)量：97臺；業(yè)務類型：辦公；連接Internet需要；分布范圍：分布在一棟樓房的三層內(nèi)（另附位置圖一張）；最遠距離：78米；需要的網(wǎng)絡服務：郵件、Web；網(wǎng)絡建設時間：三個月。在撰寫需求分析報告時，發(fā)現(xiàn)缺少了一些很重要的信息，其中包括估計的通信量。為此，趙工再次與委托方進行交談，獲得所需信息后，開始撰寫需求分析報告。該報告的目錄如下：一、業(yè)務需求；二、用戶需求；三、應用需求；四、計算機需求；五、網(wǎng)絡需求；六、使用方式需求；七、建設周期；八、經(jīng)費預算。關于該報告的評價，恰當?shù)氖牵ǎ〢.使用方式需求應合并到業(yè)務需求或用戶需求中B.應用需求應合并到業(yè)務需求中C.經(jīng)費預算部分應刪除D.是一個比較好的報告無需調(diào)整

77、防火墻的經(jīng)典體系結構主要有三種，圖1給出的是（）體系結構。A.雙重宿主主機B.（被）屏蔽主機C.（被）屏蔽子網(wǎng)D.混合模式

78、交換機上的ACL不能實現(xiàn)的功能是（）。A.限制每個端口的數(shù)據(jù)率B.限制每個端口的流量C.限制每個端口可接入的IP地址D.限制每個端口可接入的MAC地址

79、使用CIDR技術把4個C類網(wǎng)絡/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（）。A./22B./22C./21D./21

80、多重安全網(wǎng)關是一種網(wǎng)絡隔離技術，其對數(shù)據(jù)交換采用的防護策略是（）A.人工策略B.架橋策略C.緩存策略D.渡船策略

81、主動防御是新型的殺病毒技術，其原理是（）。A.根據(jù)特定的指令串識別病毒程序并阻止其運行B.根據(jù)特定的標志識別病毒程序并阻止其運行C.根據(jù)特定的行為識別病毒程序并阻止其運行D.根據(jù)特定的程序結構識別病毒程序并阻止其運行

82、采用DHCP分配IP地址無法做到（）。A.理分配IP地址資源B.減少網(wǎng)管員工作量C.減少IP地址分配出錯可能D.提高域名解析速度

83、某四級指令流水線分別完成取指、取數(shù)、運算、保存結果四步操作。若完成上述操作的時間依次為8ns、9ns、4ns、8ns，則該流水線的操作周期應至少為（10）ns。A.4B.8C.9D.33

84、以太網(wǎng)使用的曼徹斯特編碼和高速光纖網(wǎng)絡使用的8B/10B編碼是將數(shù)字數(shù)據(jù)編碼為數(shù)字信號的常見方法，后者的編碼效率大約是前者的（）倍。A.0.5B.0.8C.1D.1.6

85、一個以太網(wǎng)交換機，讀取整個數(shù)據(jù)幀，對數(shù)據(jù)幀進行差錯校驗后再轉發(fā)出去，這種交換方式稱為（）。A.存儲轉發(fā)交換B.直通交換C.無碎片交換D.無差錯交換

86、軟件測試一般分為兩個大類：動態(tài)測試和靜態(tài)測試。前者通過運行程序發(fā)現(xiàn)錯誤,包括（請作答此空）等方法；后者采用人工和計算機輔助靜態(tài)分析的手段對程序進行檢測，包括（）等方法。A.邊界值分析、邏輯覆蓋、基本路徑B.桌面檢查、邏輯覆蓋、錯誤推測C.桌面檢查、代碼審查、代碼走查D.錯誤推測、代碼審查、基本路徑

87、在相隔2000km的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時間是（請作答此空），如果用50Kb/s的衛(wèi)星信道傳送，則需要的時間是（）。A.480msB.645msC.630msD.635ms

88、（）的特點是設備便宜、帶寬高，但傳輸距離有限，易受室內(nèi)空氣狀態(tài)影響。A.UTPB.同軸電纜C.紅外D.微波

89、撥號連接封裝類型的開放標準是()。A.SLIPB.CHAPC.PPPD.HDLC

90、需求管理是CMM可重復級中的6個關鍵過程域之一，其主要目標是（）。A.對于軟件需求，必須建立基線以進行控制，軟件計劃、產(chǎn)品和活動必須與軟件需求保持一致B.客觀地驗證需求管理活動符合規(guī)定的標準、程序和要求C.策劃軟件需求管理的活動，識別和控制已獲取的軟件需求D.跟蹤軟件需求管理的過程、實際結果和執(zhí)行情況

91、小王需要從①地開車到⑦地，可供選擇的路線如下圖所示。圖中，各條箭線表示路段及其行駛方向，箭線旁標注的數(shù)字表示該路段的暢通率。擁堵率=1-暢通率，擁堵率=0時表示完全暢通，擁堵率=1時表示無法行駛。根據(jù)該圖，小王選擇擁堵情況最少（暢通情況最好）的路線通暢率為（）。A.0.32B.0.288C.0.1456D.0.168

92、網(wǎng)絡用戶只能接收但不能發(fā)送Email，不可能的原因是（）。A.郵件服務器配置錯誤B.路由器端口的訪問控制列表設置為denypop3C.路由器端口的訪問控制列表設置為denysmtpD.客戶端代理設置錯誤

93、甲公司承接了乙公司的網(wǎng)絡建設工作。由于待建網(wǎng)絡規(guī)模很大，為確保建設工作順利進行，負責該項目的工程師在進行邏輯設計時提出了如下工作思路：①明確邏輯設計工作的內(nèi)容是：網(wǎng)絡拓撲結構設計；物理層技術選擇；局域網(wǎng)技術選擇；廣域網(wǎng)技術選擇；地址設計；路由協(xié)議選擇；網(wǎng)絡管理模式與工具選擇；撰寫邏輯設計文檔。②在進行地址設計時，確定的方案是：按乙公司各分支機構的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機構的序號（0表示公司總部，分支機構總數(shù)不會超過200）。對該工程師確定的邏輯設計內(nèi)容的評價，恰當?shù)氖菓黾泳W(wǎng)絡安全設計這一部分。每個分支機構能連網(wǎng)的計算機的數(shù)量最多為（）A.16B.256C.65534D.65536

94、可用性是網(wǎng)絡管理中的一項重要指標，假定一個雙鏈路并聯(lián)系統(tǒng)，每條鏈路可用性均為0.9；主機業(yè)務的峰值時段占整個工作時間的60%，一條鏈路只能處理總業(yè)務量的80%，需要兩條鏈路同時工作方能處理全部請求，非峰值時段約占整個工作時間的40%，只需一條鏈路工作即可處理全部業(yè)務。整個系統(tǒng)的平均可用性為（）。A.0.8962B.0.8963C.0.9684D.0.9861

95、為了解決RIP協(xié)議形成路由環(huán)路的問題可以采用多種方法，下面列出的方法中效果最好的是（）。A.不要把從一個鄰居學習到的路由發(fā)送給那個鄰居B.經(jīng)常檢查鄰居路由器的狀態(tài)，以便及時發(fā)現(xiàn)斷開的鏈路C.把從鄰居學習到的路由設置為無限大，然后再發(fā)送給那個鄰居D.縮短路由更新周期，以便出現(xiàn)鏈路失效時盡快達到路由無限大

96、用戶在開始通信前，必須建立一條從發(fā)送端到接收端的物理信道，并且在雙方通信期間始終占用該信道，這種交換方式屬于（）。A.電路交換B.報文交換C.分組交換D.信元交換

97、距離向量路由算法是RIP路由協(xié)議的基礎，該算法存在無窮計算問題。為解決該問題，可采用的方法是每個節(jié)點（）。A.把自己的路由表廣播到所有節(jié)點而不僅僅是鄰居節(jié)點B.把自己到鄰居的信息廣播到所有節(jié)點C.不把從某鄰居節(jié)點獲得的路由信息再發(fā)送給該鄰居節(jié)點D.都使用最優(yōu)化原則計算路由

98、用戶文檔主要描述所交付系統(tǒng)的功能和使用方法。下列文檔中，（21）屬于用戶文檔。A.需求說明書B.系統(tǒng)設計文檔C.安裝文檔D.系統(tǒng)測試計劃

99、某大型商業(yè)公司欲集成其內(nèi)部的多個業(yè)務系統(tǒng)，這些業(yè)務系統(tǒng)的運行平臺和開發(fā)語言差異較大，而且系統(tǒng)所使用的通信協(xié)議和數(shù)據(jù)格式各不相同，針對這種情況，采用基于（）的集成框架較為合適。A.數(shù)據(jù)庫B.文件系統(tǒng)C.總線D.點對點

100、DNS通常會為域名設定一個有效期（時間長度）。如果要使域名永久有效，則有效期的值應設為（）。A.0B.65535C.86400D.4294967295（即232-1）

參考答案與解析

1、答案：D本題解析：首先，無線網(wǎng)絡選型時基于WLAN的技術建設無線校園網(wǎng)是經(jīng)濟可行的方案;其次室外供電的方案是以PoE方式供電，太陽能供電不能保障不間斷，地下埋設專用供電電纜以及高空架設專用供電電纜覆蓋的范圍較大，工程復雜。無線網(wǎng)絡安全接入的方案是通過用戶名與密碼認證，其他方式都不適用。有很多人認為校園面積4KM^2,POE供電距離過長，不適合。實際上本題官方?jīng)]有考慮距離的問題，有考慮不周到的情況。

2、答案：C本題解析：若掩碼是，則對應的網(wǎng)段是-55，-55-55三個子網(wǎng)。

3、答案：B本題解析：曼徹斯特編碼的效率是50%，4B/5B編碼的效率是80%。

4、答案：A本題解析：本題考查PKI體制。PKI體制中，為保障數(shù)字證書不被篡改而且要發(fā)送到證書主人手中，需要用CA的私鑰對數(shù)字證書簽名，防偽造，不可抵賴。

5、答案：B本題解析：MPLS是一種應用更廣泛的QoS方案，其基本思想可簡述為：標記交換路由器（通常在網(wǎng)絡的邊緣）為IP分組加上標記，核心路由器根據(jù)分組中的標記按優(yōu)先級轉發(fā)，從而實現(xiàn)QoS服務。

6、答案：B本題解析：ADSL是利用分頻的技術使低頻信號和高頻信號分離。

7、答案：A本題解析：本題考查IPv6的基本內(nèi)容。IPv6地址通常分為3級，第一級為公共拓撲，表示多個ISP的集合。第二級為站點拓撲，表示一個機構內(nèi)部子網(wǎng)的層次結構。第三級唯一標識一個接口。

8、答案：C本題解析：答案：C。本題考查著作權的基本概念。著作權也稱為版權，是指作者對其創(chuàng)作的作品享有的人身權和財產(chǎn)權。人身權包括發(fā)表權、署名權、修改權和保護作品完整權等。財產(chǎn)權包括作品的使用權和獲得報酬權。即以復制、表演、播放、展覽、發(fā)行、攝制電影、電視、錄像或者改編、翻譯、注釋、編輯等方式使用作品的權利，以及許可他人以上述方式使用作品并由此獲得報酬的權利。著作權保護的對象包括文學、科學和藝術領域內(nèi)的一切作品，不論其表現(xiàn)形式或方式如何，諸如書籍、小冊子和其他著作；講課、演講和其他同類性質作品；戲劇或音樂作品：舞蹈藝術作品和啞劇作品；配詞或未配詞的樂曲；電影作品以及與使用電影攝影藝術類似的方法表現(xiàn)的作品；圖畫、油畫、建筑、雕塑、雕刻和版畫；攝影作品以及使用與攝影藝術類似的方法表現(xiàn)的作品；與地理、地形建筑或科學技術有關的示意圖、地圖、設計圖和草圖等。

9、答案：B本題解析：答案：B。本題考查FTP的基本知識。FTP需要在客戶端與服務器之間建立兩個連接：控制連接和數(shù)據(jù)連接，分別傳送控制信息和文件內(nèi)容。斷點續(xù)傳是對傳統(tǒng)FTP的改進，使得在因某種原因中斷傳輸并再次啟動傳輸時，可以接著傳輸，而不必從頭開始重傳。其中斷點信息保存在客戶端上（FTP客戶端軟件完成斷點的保存與讀?。?。

10、答案：D本題解析：NPAT（NetworkPortAddressTranslations，網(wǎng)絡端口地址轉換）也被稱為"多對一"的NAT，或者叫PAT（PortAddressTranslations，端口地址轉換）、NPAT（NetworkAddressPortTranslations，網(wǎng)絡端口地址轉換）、地址超載（addressoverloading）NPAT可以允許多個內(nèi)網(wǎng)本地IP地址共用一個外網(wǎng)本地IP地址（通常是公用IP地址），并同時對IP地址和端口號進行轉換。當多個主機同時使用一個IP地址時，NAT服務器利用IP地址和TCP/UDP端口號唯一標識某個主機上的某個會話。NPAT普遍應用于接入設備中，當多個內(nèi)網(wǎng)主機需要同時通過一個IP地址連接到外網(wǎng)時，NPAT技術極為有用。NPAT技術是一種地址偽裝（AddressMasquerading）技術，NPAT轉換后的端口號被稱為偽裝端口號，NPAT服務器中的映射表則稱為偽裝NAT表。通信時，NPAT中出口分組的內(nèi)網(wǎng)私有地址被NAT服務器的外網(wǎng)公用IP地址代替，出口分組的端口號被一個尚未使用的偽裝端口號代替。從外網(wǎng)進來的分組根據(jù)偽裝端口號和偽裝NAT表進行轉換。

11、答案：C本題解析：SNMP使用如下5中格式的PDU（協(xié)議數(shù)據(jù)單元），也是SNMP系列協(xié)議中最基礎的部分。Get-Request：由管理進程發(fā)送，向管理代理請求其取值；Get-Next-Request：由管理進程發(fā)送，在Get-Request報文后使用。表示查詢MIB中的下一個對象，常用于循環(huán)查詢；Set-Request：由管理進程發(fā)出，用來請求改變管理代理上的某些對象；Get-Response：當管理代理收到管理進程發(fā)送的Get-Request或Get-Next-Request報文時，將應答一個該報文；Trap：一種報警機制（屬于無請求的報文），用于在意外或突然故障情況下管理代理主動向管理進程發(fā)送報警信息。常見的報警類型有冷啟動、熱啟動、線路故障、線路故障恢復和認證失敗等。

12、答案：B本題解析：開放式最短路徑優(yōu)先（OpenShortestPathFirst，OSPF）是一個內(nèi)部網(wǎng)關協(xié)議（InteriorGatewayProtocol，IGP），用于在單一自治系統(tǒng)（AutonomousSystem，AS）內(nèi)決策路由。OSPF適合小型、中型、較大規(guī)模網(wǎng)絡。OSPF采用Dijkstra的最短路徑優(yōu)先算法（ShortestPathFirs，SPF）計算最小生成樹，確定最短路徑。OSPF基于IP，協(xié)議號為89，采用組播方式交換OSPF包。OSPF的組播地址為（全部OSPF路由器）和（指定路由器）。OSPF使用鏈路狀態(tài)廣播（LinkStateAdvertisement，LSA）傳送給某區(qū)域內(nèi)的所有路由器。OSPF是分層路由協(xié)議，每個AS中，網(wǎng)絡被分為不同的區(qū)域，每個區(qū)域擁有特定的標識符。OSPF的區(qū)域中必須包含主干區(qū)域Area0，其他區(qū)域必須連接Area0。不能連接Area0的區(qū)域需要通過虛鏈路，通過中間區(qū)域連接。

13、答案：B本題解析：惡意代碼的一般命名格式為：惡意代碼前綴.惡意代碼名稱.惡意代碼后綴。惡意代碼前綴是根據(jù)惡意代碼特征起的名字，具相同前綴的惡意代碼通常具有相同或相似的特征。前綴Macro表示Macro.Melissa是一種宏病毒，主要感染office文件。

14、答案：C本題解析：常規(guī)直接的辦法，還是化二進制吧，A．55/18=125.221.10*111111.11111111B．192.168.24.123/30=11110*11C．200.114.207.94/27=10*11110D．3/16（組播地址，果斷放棄吧）注：*號后面為主機號，當主機號全0時為網(wǎng)絡地址，主機號全1時為廣播地址，然后自己看選哪個，不解釋了。

15、答案：A本題解析：Q-in-Q工作原理就是：數(shù)據(jù)在私網(wǎng)中傳輸時帶一個私網(wǎng)的tag，定義為C－VLANTag，數(shù)據(jù)進入到服務商的骨干網(wǎng)后，再打上一層公網(wǎng)的VLANtag，定義為P－VLANTag。到目的私網(wǎng)后再把P－VLANTag剝除，為用戶提供了一種較為簡單的二層VPN隧道。P-VLANTag標簽是嵌在以太網(wǎng)源MAC地址和目的MAC地址之后。也包含一個12位的P-VLANID，可支持1-4094個VLAN。P-VLANCoS域包含3位，支持8個級別的優(yōu)先級。在基于Q-in-Q網(wǎng)絡中，運營商為每個VLAN分配一個P-VLANID，然后把用戶的C-VLANID實例映射到這些P-VLANID上。因此，用戶的C－VLANID就被保護起來。

16、答案：A本題解析：IPsec是一個協(xié)議體系，由建立安全分組流的密鑰交換協(xié)議和保護分組流的協(xié)議兩個部分構成，前者即為IKE協(xié)議，后者則包含AH、ESP協(xié)議。（1）IKE協(xié)議。Internet密鑰交換協(xié)議（InternetKeyExchangeProtocol，IKE）屬于一種混合型協(xié)議，由Internet安全關聯(lián)和密鑰管理協(xié)議（InternetSecurityAssociationandKeyManagementProtocol，ISAKMP）與兩種密鑰交換協(xié)議（OAKLEY與SKEME）組成，即IKE由ISAKMP框架、OAKLEY密鑰交換模式以及SKEME的共享和密鑰更新技術組成。IKE定義了自己的密鑰交換方式（手工密鑰交換和自動IKE）。（2）AH。認證頭（AuthenticationHeader，AH）是IPSec體系結構中的一種主要協(xié)議，它為IP數(shù)據(jù)報提供完整性檢查與數(shù)據(jù)源認證，并防止重放攻擊。AH不支持數(shù)據(jù)加密。AH常用摘要算法（單向Hash函數(shù)）MD5和SHA1實現(xiàn)摘要和認證，確保數(shù)據(jù)完整。（3）ESP。封裝安全載荷（EncapsulatingSecurityPayload，ESP）可以同時提供數(shù)據(jù)完整性確認和數(shù)據(jù)加密等服務。ESP通常使用DES、3DES、AES等加密算法實現(xiàn)數(shù)據(jù)加密，使用MD5或SHA-1來實現(xiàn)摘要和認證，確保數(shù)據(jù)完整。傳輸模式下的AH和ESP處理后的IP頭部不變，而隧道模式下的AH和ESP處理后需要新封裝一個新的IP頭。

17、答案：D本題解析：以太網(wǎng)數(shù)據(jù)部分大小為46-1500，而以太網(wǎng)幀長范圍為64-1518。所以最大傳輸效率為1500/1518=98.8%。

18、答案：A本題解析：生成樹協(xié)議的工作過程簡單表述如下：1）唯一根網(wǎng)橋的推選：各個網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個網(wǎng)橋都能監(jiān)聽到BPDU，根據(jù)網(wǎng)橋標識共同“選舉”出具有最大優(yōu)先級的根網(wǎng)橋。如果優(yōu)先級相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。2）在每個非根網(wǎng)橋選出一個根端口：根網(wǎng)橋向系統(tǒng)廣播其BPDU，對一個網(wǎng)橋來說，具有最小根路徑開銷的端口選為根端口；如果根路徑開銷相同，則取端口標識最小的作為根端口，同時根端口處于轉發(fā)模式。一個網(wǎng)橋只有一個根端口，根網(wǎng)橋沒有根端口。3）在每個網(wǎng)段選一個指定端口：每個網(wǎng)橋接收到一個BPDU幀時，同時發(fā)出一個BPDU幀說明離根網(wǎng)橋的路徑開銷。在同一個網(wǎng)段里，具有最小的根路徑開銷的端口被選為指定端口。如果根路徑開銷相同，則取網(wǎng)橋標識最小的作為指定端口。如果網(wǎng)橋標識也相同，則取端口標識最小的為指定端口。4）STP設置根端口和指定端口進入轉發(fā)模式，可以轉發(fā)數(shù)據(jù)幀；而落選端口則進入阻塞模式，只偵聽BPDU，不轉發(fā)數(shù)據(jù)幀。各網(wǎng)橋周期性地交換BPDU信息，保證系統(tǒng)拓撲結構的合理性。

19、答案：C本題解析：撥號連接封裝類型的開放標準是PPP。

20、答案：D本題解析：實際應用中，通常網(wǎng)拓撲結構是由混合形式的，而非單一的拓撲結構

21、答案：D本題解析：答案：D。本題考查接入網(wǎng)中ADSL接入技術的基本知識。ADSL技術將語音電話和網(wǎng)絡數(shù)據(jù)調(diào)制到不同頻段，采用FDM方式在一對電話線上傳輸。

22、答案：B本題解析：CIDR（ClasslessInter-DomainRouting）將IP地址看成兩級結構，用“IP首地址/網(wǎng)絡前綴位數(shù)”的形式表示。在一個網(wǎng)絡內(nèi)表示主機的地址位數(shù)為32-網(wǎng)絡前綴位數(shù)。全0和全1的地址不能作為普通地址分配。對于CIDR格式的IP地址，在進行路由選擇時遵循的原則是最長匹配，即選擇路由表中網(wǎng)絡前綴部分與分組中IP地址的前綴部分相同部分最長的那個地址作為轉發(fā)地址。

23、答案：A本題解析：根據(jù)《計算機軟件保護條例》第八條的規(guī)定，軟件著作權人享有若干項權利，其中包括翻譯權。在條例中對翻譯權的定義是：“將原軟件從一種自然語言文字轉換成另一種自然語言文字的權利?！?/p>

24、答案：C本題解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認的Hello報文的發(fā)送間隔時間是10秒，默認的無效時間間隔是Hello時間間隔的4倍，即如果在40秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包應該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認證類型和認證信息、源路由器接口的Hello包發(fā)送的時間間隔、源路由器接口的無效時間間隔、優(yōu)先級、DR/BDR接口IP地址、五個標記位、源路由器的所有鄰居的RID。Hello組播地址為。

25、答案：A本題解析：當一條路由被發(fā)布到它所起源的AS時，該AS在路徑屬性列表中看到自己的號碼，從而拒絕接收這條路由，這就是BGP協(xié)議可以發(fā)現(xiàn)路由環(huán)路的道理。

26、答案：C本題解析：在問題中列出的供選擇的命令除了where不存在以外，其它都是十分常用的目錄操作命令：md是創(chuàng)建目錄，rd是刪除目錄，pwd則是查看當前工作目錄。

27、答案：D本題解析：加密密鑰和解密密鑰相同的算法，稱為對稱加密算法。常見的對稱加密算法有DES、3DES、RC5、IDEA加密密鑰和解密密鑰不相同的算法，稱為非對稱加密算法，這種方式又稱為公鑰密碼加密算法。在非對稱加密算法中，私鑰用于解密和簽名，公鑰用于加密和認證。典型的公鑰密碼體制有RSA、DSA、ECC。

28、答案：C本題解析：本題考查有關局域網(wǎng)標準的基本概念1980年2月IEEE成立了IEEE802委員會，負責制定局域網(wǎng)標準。IEEE802委員會制定一系列標準，主要包括：IEEE802.1A------局域網(wǎng)體系結構IEEE802.1B------尋址、網(wǎng)絡互連與網(wǎng)絡管理IEEE802.2-------邏輯鏈路控制（LLC）IEEE802.3-------CSMA/CD訪問控制方法與物理層規(guī)范IEEE802.3u------100Base-T訪問控制方法與物理層規(guī)范IEEE802.3ab-----1000Base-T訪問控制方法與物理層規(guī)范IEEE802.3z------1000Base-SX和1000Base-LX訪問控制方法與物理層規(guī)范IEEE802.4-------Token-Bus訪問控制方法與物理層規(guī)范IEEE802.5-------Token-Ring訪問控制方法IEEE802.6-------城域網(wǎng)訪問控制方法與物理層規(guī)范IEEE802.7-------寬帶局域網(wǎng)訪問控制方法與物理層規(guī)范IEEE802.8-------FDDI訪問控制方法與物理層規(guī)范IEEE802.9-------綜合數(shù)據(jù)話音網(wǎng)絡IEEE802.10------網(wǎng)絡安全與保密IEEE802.11------無線局域網(wǎng)訪問控制方法與物理層規(guī)范IEEE802.16-----寬帶無線MAN標準-WiMAX

29、答案：D本題解析：答案：D。本題考查TCP協(xié)議的擁塞控制方法。TCP的慢啟動擁塞避免機制調(diào)整慢啟動閾值和擁塞窗口的方法是：當出現(xiàn)超時未收到確認的現(xiàn)象時，判定為出現(xiàn)了擁塞（至少是具有擁塞的征兆），并將慢啟動閾值設為當前擁塞窗口的一半，將擁塞窗口設為1，繼續(xù)慢啟動過程。

30、答案：B本題解析：RIP協(xié)議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應，則標志路由不可達，如果240秒內(nèi)沒有回應，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達，直連網(wǎng)絡跳數(shù)為0，每經(jīng)過一個節(jié)點跳數(shù)增1。

31、答案：A本題解析：暫無解析

32、答案：B本題解析：計算機的主要技術性能指標有主頻、數(shù)據(jù)處理速率、字長、內(nèi)存容量、存取周期、運算速度及其他指標。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標有最大連接數(shù)、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務處理能力等。（1）主頻（時鐘頻率）：是指計算機CPU在單位時間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計算機的運行速度，單位MHz。（2）字長：是指計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)。字長決定了計算機的運算精度。（3）內(nèi)存容量：是指內(nèi)存貯器中能存貯的信息總字節(jié)數(shù)。（4）存取周期：存貯器連續(xù)二次獨立的讀或寫操作所需的最短時間，單位納秒（ns）。（5）運算速度：是個綜合性的指標，單位為MIPS（百萬條指令/秒）。

33、答案：D本題解析：本題考查重要的網(wǎng)絡資源設備及機房設計的有關知識。文件服務器的硬盤容量的最低需求為能存儲半年的數(shù)據(jù)：183（天）*86400（秒/天）*500（次采樣/秒）*4（B/次采樣）*2000≈63TB。應該磁盤作為文件服務器的附屬存儲設備，因此首選NAS結構。監(jiān)控服務器負責接收、處理監(jiān)測數(shù)據(jù)，選用小規(guī)模SMP就能滿足要求。對實時數(shù)據(jù)監(jiān)測的最重要功能之一是監(jiān)測其變化趨勢，因此趨勢圖分析時必不可少的。因數(shù)據(jù)的實時性要求很高，且工作環(huán)境電磁干擾嚴重，因此引首選光纖作為信號傳輸介質。由于允許其他用戶通過Internet訪問監(jiān)測數(shù)據(jù)，因此必須提供最基本的安全保證，而防火墻可限制非法用戶訪問。

34、答案：C本題解析：BGP常見四種報文，分別是OPEN報文、KEEPLIVE報文、UPDATE報文、NOTIFICATION報文。OPEN報文：建立鄰居關系；KEEPALIVE報文：保持活動狀態(tài)，周期性確認鄰居關系，對OPEN報文回應；UPDATE報文：發(fā)送新的路由信息；NOTIFICATION報文：報告檢測到的錯誤。

35、答案：D本題解析：PON的復雜性在于信號處理技術。在下行方向上，交換機發(fā)出的信號是廣播式發(fā)給所有的用戶。在上行方向上，各ONU（光網(wǎng)絡單元）必須采用某種多址接入?yún)f(xié)議如時分多路訪問TDMA（TimeDivisionMultipleAccess）協(xié)議才能完成共享傳輸通道信息訪問。目前用于寬帶接入的PON技術主要有：EPON和GPON。

36、答案：A本題解析：暫無解析

37、答案：B本題解析：為了防止因出現(xiàn)網(wǎng)絡路由環(huán)路，而導致IP數(shù)據(jù)報在網(wǎng)絡中無休止地轉發(fā)，IP協(xié)議在IP包頭設置了一個TTL位，用來存放數(shù)據(jù)報生存期（以跳為單位，每經(jīng)過一個路由器為一跳）。

38、答案：C本題解析：當一個TCP連接處于CLOSE-WAIT狀態(tài)時等待應用程序關閉端口。

39、答案：A本題解析：RIPv2使用組播方式更新報文。RIPv2采用了觸發(fā)更新機制來加速路由收斂，即路由變化立即發(fā)送更新報文，而無需等待更新周期時間是否到達。RIPv2屬于無類別協(xié)議，而RIPv1是有類別協(xié)議，即RIPv2下這里掩碼可以用于A類網(wǎng)絡,而RIPv1則不行。RIPv2支持認證，使用經(jīng)過散列的口令字來限制更新信息的傳播。RIPv1和RIPv2其他特性均相同，如以跳步計數(shù)來度量路由費用，允許的最大跳步數(shù)為15等。

40、答案：A本題解析：在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結點，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組。

41、答案：D本題解析：本題考查知識產(chǎn)權知識，涉及專利權的相關概念。知識產(chǎn)權受地域限制，只有在一定地域內(nèi)知識產(chǎn)權才具有獨占性。也就是說，各國依照其本國法律授予的知識產(chǎn)權，只能在其本國領域內(nèi)受其法律保護，而其他國家對這種權利沒有保護的義務，任何人均可在自己的國家內(nèi)自由使用外國人的知識產(chǎn)品，既無需取得權利人的同意（授權），也不必向權利人支付報酬。例如，中國專利局授予的專利權或中國商標局核準的商標專用權，只能在中國領域內(nèi)受保護，在其他國家則不給予保護。外國人在我國領域外使用中國專利局授權的發(fā)明專利不侵犯我國專利權，如美國人在美國使用我國專利局授權的發(fā)明專利不侵犯我國專利權。本題涉及的依照該專利生產(chǎn)的產(chǎn)品在中國或其他國家銷售，中國M企業(yè)不需要向美國L公司支付這件美國專利的許可使用費。這是因為L公司未在中國及其他國家申請該專利，不受中國及其他國家專利法的保護，因此依照該專利生產(chǎn)的產(chǎn)品在中國及其他國家銷售，M企業(yè)不需要向L公司支付這件專利的許可使用費。如果返銷美國，需要向L公司支付這件專利的許可使用費。這是因為這件專利己在美國獲得批準，因而受到美國專利法的保護，M企業(yè)依照該專利生產(chǎn)的產(chǎn)品要在美國銷售，則需要向L公司支付這件專利的許可使用費。因此答案為D選項。

42、答案：D本題解析：暫無解析

43、答案：C本題解析：C，總線復用，指的是數(shù)據(jù)和地址在同一個總線上傳輸?shù)姆绞健Ｓ捎贑PU引腳數(shù)量有限，使得一些引腳起多個作用。采用總線復用方式，可以減少總線中信號線的數(shù)量。

44、答案：A本題解析：答案：A。本題考查多路復用方式與交換方式方面的基礎知識。上述視頻監(jiān)控網(wǎng)絡因為采用非連續(xù)拍照的方式，每次將拍照結果送到監(jiān)控中心存儲。顯然是用分組交換方式更恰當。傳統(tǒng)的監(jiān)控是用模擬方式，每個探頭連續(xù)攝像，一般是用獨立線路或使用FDM方式傳輸攝像結果，改用非連續(xù)拍照的數(shù)字方式后，可以使用TDM方式共享傳輸線路。

45、答案：B本題解析：分布式拒絕服務攻擊是指借助于客戶機/服務器技術,將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動DoS攻擊，從而成倍地提高拒絕服務攻擊的威力。

46、答案：A本題解析：網(wǎng)絡生命周期的迭代模型的核心思想是網(wǎng)絡應用驅動理論和成本評價機制，當網(wǎng)絡系統(tǒng)無法滿足用戶的需求時，就必須進入到下一個迭代周期。經(jīng)過迭代周期后，網(wǎng)絡系統(tǒng)將能夠滿足用戶的網(wǎng)絡需求；成本評價機制決定是否結束網(wǎng)絡系統(tǒng)的生命周期。

47、答案：A本題解析：本題考查木馬的基本知識。木馬應付私用地址、防火墻等措施的策略之一是采用反向連接技術，即從木馬服務器（被控制端）主動向外發(fā)起連接，使得與木馬控制端建立連接。

48、答案：A本題解析：根據(jù)動態(tài)測試在軟件開發(fā)過程中所處的階段和作用，動態(tài)測試可分為單元測試、集成測試、系統(tǒng)測試、驗收測試和回歸測試。（1）單元測試。單元測試是對軟件中的基本組成單位進行的測試，如一個模塊、一個過程等，是最微小規(guī)模的測試。目的是檢查每個模塊是否真正實現(xiàn)了軟件詳細設計說明書中的性能、功能、接口和其他設計約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯。（2）集成測試。集成測試是指一個應用系統(tǒng)的各個模塊的聯(lián)合測試，檢查模塊之間，以及模塊和已集成的軟件之間的接口關系，確定其能否在一起共同工作而沒有沖突。驗證已集成的軟件是否符合軟件概要設計文檔要求。（3）系統(tǒng)測試。系統(tǒng)測試的對象不僅包括需要測試的產(chǎn)品系統(tǒng)的軟件，還包括軟件所依賴的硬件、外設甚至某些數(shù)據(jù)、某些支持軟件及其接口等。因此，必須將系統(tǒng)中的軟件與各種依賴的資源結合起來，在系統(tǒng)實際運行環(huán)境下進行測試。系統(tǒng)測試驗證是否滿足系統(tǒng)與子系統(tǒng)設計文檔和軟件開發(fā)合同規(guī)定的要求。該測試的技術依據(jù)是用戶需求或者開發(fā)合同。（4）驗收測試。驗收測試目的就是確保軟件準備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實現(xiàn)既定功能和任務。該測試以用戶為主進行。測試的依據(jù)是軟件需求規(guī)格說明。（5）回歸測試?；貧w測試是指在發(fā)生修改之后、重新測試之前的測試，以保證修改后軟件的正確性，保證軟件的性能及不損害性。

49、答案：D本題解析：以太網(wǎng)幀結構中由下列幾個字段組成，每一個字段有一定含義和用途。每個字段長度不等，下面分別加以簡述。（1）前導字段：形為1010…1010，長度為7個字節(jié)。（2）幀起始符字段：固定格式為10101011，長度為1個字節(jié)。（3）目的地址、源地址字段：可以是6個字節(jié)。最高位為0，代表普通地址；最高位為1，代表組地址；全1的目標地址是廣播地址。（4）類型字段：標識上一層使用什么協(xié)議，以便把收到的MAC幀數(shù)據(jù)上交給上一層協(xié)議，也可以表示長度。類型字段是DIX以太網(wǎng)幀的說法，而IEEE802.3幀中的該字段被稱為長度字段。由于該字段有兩個字節(jié)，可以表示0～65535，因此該字段可以賦予多個含義，0～1500可以表示長度值，1536～65535（0x0600～0xFFFF）被用于描述類型值。考試中，該字段常標識為長度字段。（5）數(shù)據(jù)字段：上一層的協(xié)議數(shù)據(jù)，長度為0～1500字節(jié)。（6）填充字段：確保最小幀長為64個字節(jié)，長度為0～46字節(jié)。（7）校驗和字段：32位的循環(huán)冗余碼，檢驗算法見本書的CRC部分。

50、答案：C本題解析：可用性是指網(wǎng)絡或網(wǎng)絡設備（如服務器等）可用于執(zhí)行預期任務時間所占總量的百分比。依題意，試題中只要求計算兩條鏈路系統(tǒng)的平均可用性，由于每條鏈路的可用性A=0.9，則兩條鏈路同時工作時的可用性為A×A=0.9×0.9=0.81，恰好只有一條鏈路可以工作時的可用性為A×（1-A）+（1-A）×A==0.18。由于在數(shù)據(jù)交換服務器業(yè)務的峰值時段，一條鏈路只能傳送總業(yè)務量的80%，需要兩條鏈路同時工作，此時這兩條鏈路系統(tǒng)的可用性Af可表示為：Af=（（兩條鏈路的處理能力））×（（兩條鏈路同時工作時的可用性））+（（一條鏈路的處理能力））×（（只有一條鏈路工作時的可用性））。因此在峰值時段，這兩條鏈路系統(tǒng)的可用性為A峰值時段=1.0×0.81+0.8×0.18=0.954。在非峰值時段，只需要一條鏈路工作就可以傳送全部業(yè)務，此時這兩條鏈路系統(tǒng)的可用性為A非峰值時段=1.0×0.81+1.0×0.18=0.99。由于非峰值時段約占整個工作時間的40%，即峰值時段約占整個工作時間的60%，因此這兩條鏈路系統(tǒng)的平均可用性為Af=0.6×A峰值時段+0.4×A非峰值時段=0.6×0.954+0.4×0.99=0.5724+0.396=0.9684。

51、答案：C本題解析：IEEE802.3ae：萬兆以太網(wǎng)（10GigabitEthernet）。該標準僅支持光纖傳輸，提供兩種連接：一種是和以太網(wǎng)連接，速率為10Gb/s物理層設備，即LANPHY；另一種是與SHD/SONET連接，速率為9.58464Gb/s的WAN設備，即WANPHY。通過WANPHY可以與SONETOC-192結合，通過SONET城域網(wǎng)提供端到端連接。該標準支持10Gbase-s（850nm短波）、10Gbase-l（1310nm長波）、10Gbase-E（1550nm長波）三種規(guī)格，最大傳輸距離分別為300m、10km和40km。802.3ae支持802.3標準中定義的最小幀長和最大幀長，不采用CSMA/CD方式，只用全雙工方式（千兆以太網(wǎng)和萬兆以太網(wǎng)的最小幀長為512字節(jié)）。

52、答案：A本題解析：本題考核配置管理基礎知識。

53、答案：D本題解析：線信道中完全隔離的是1,6,11三個信道。

54、答案：B本題解析：本題考查有關OSPF協(xié)議的基本知識。OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標識為。

55、答案：C本題解析：暫無解析

56、答案：C本題解析：APIPA在到54的私有空間內(nèi)分配地址，所有設備使用默認的網(wǎng)絡掩碼。

57、答案：D本題解析：基礎概念題。

58、答案：D本題解析：指派問題是那些派完成任務效率最高的人去完成任務的問題。該問題可以抽象為，設有n個工作，由n個人來承擔，每個工作只能一人承擔，且每個人只能承擔一個工作，求總費用最低的指派方案。題目給出的表可轉換為費用矩陣，表示某人完成某工作的費用，該矩陣如下：使用匈牙利法步驟如下：第一步：使得費用矩陣各行各列都出現(xiàn)0元素。累計所減總數(shù)為2+4+9+7+4+2=28。第二步：進行試指派（畫○）方法：從含0元素最少的行或列開始，圈出一個0元素，用○表示，然后劃去該○所在的行和列中的其余0元素，用×表示，依次類推?？梢灾谰仃嚕?，4）、（2，2）、（3，1）、（4，3）元素和為0，可以達到最小值。因此，甲、乙、丙、丁分別翻譯俄、日、英、德可以達到最優(yōu)，花費總工時最小為28。

59、答案：B本題解析：數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的機密性、完整性、不可否認性。

60、答案：C本題解析：Diffie-Hellman密鑰交換體制，目的是完成通信雙方的對稱密鑰交互。Diffie-Hellman的神奇之處是在不安全環(huán)境下（有人偵聽）也不會造成秘鑰泄露。

61、答案：D本題解析：無源光網(wǎng)絡可以靈活地組成樹型、星型、總線型等拓撲結構，最合適樹形結構。

62、答案：C本題解析：郵件接收應用對實時性要求最低。

63、答案：A本題解析：這是一道基本概念題，考查了原型法的基本概念。在多種軟件開發(fā)生命周期中，有兩種模型使用到了原型法：n快速原型模型：對于許多需求不夠明確的項目，比較適合采用該模型。它采用了一種動態(tài)定義需求的，通過快速地建立一個能夠反映用戶主要需求的軟件原型，讓用戶在計算機上使用它，了解其概要，再根據(jù)反饋的結果進行修改。這種模型在獲得真實需求時，就將拋棄，因此稱為拋棄型原型。n演化模型：它與快速原型模型不同，它將從初始的模型中逐漸演化為最終軟件產(chǎn)品，是一種“漸進式”原型法。

64、答案：B本題解析：入侵檢測系統(tǒng)（IDS）是一種主動的網(wǎng)絡安全防護技術，它通過網(wǎng)絡不同關鍵點監(jiān)視網(wǎng)絡數(shù)據(jù)（網(wǎng)絡數(shù)據(jù)包、系統(tǒng)日志、用戶活動的