2024年全國軟件水平考試之中級網(wǎng)絡(luò)工程師考試黑金試題(詳細(xì)參考解析)60

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機(jī)器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學(xué)校、姓名、班級、準(zhǔn)考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、在windows用戶管理中，使用組策略A-G-DL-P，其中A表示（）A.用戶賬號B.資源訪問權(quán)限C.域本地組D.通用組

2、下面關(guān)于幀中繼的描述中錯誤的是（本題），思科路由器支持的幀中繼本地管理接口類型（Lmi-type）不包括（）A.在第三層建立虛電路B.提供面向連接的服務(wù)C.是一種高效率的數(shù)據(jù)鏈路技術(shù)D.充分復(fù)用了光纖通信和數(shù)字網(wǎng)絡(luò)技術(shù)的優(yōu)勢

3、內(nèi)部網(wǎng)關(guān)協(xié)議RIP是一種廣泛使用的基于距離矢量算法的協(xié)議。RIP規(guī)定一條通路上最多可包含的路由器數(shù)量是（）A.1個B.16個C.15個D.無數(shù)個

4、高級加密標(biāo)準(zhǔn)AES支持的3種密鑰長度中不包括（）A.56B.128C.192D.256

5、OSPF協(xié)議使用（）分組來保持與其鄰居的連接。A.HelloB.KeepaliveC.SPF（最短路徑優(yōu)先）D.LSU（鏈路狀態(tài)更新）

6、系統(tǒng)中的數(shù)據(jù)資源是重要的資產(chǎn)，為了保證資產(chǎn)的安全，通常有多重備份策略。其中差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（）A.增量備份、差異備份、完全備份B.差異備份、增量備份、完全備份C.完全備份、差異備份、增量備份D.完全備份、增量備份、差異備份

7、用于連接以太網(wǎng)的網(wǎng)橋類型是（）。A.源路由網(wǎng)橋B.透明網(wǎng)橋C.翻譯網(wǎng)橋D.源路由透明網(wǎng)橋

8、NAT技術(shù)解決了IPv4地址短缺的問題，假設(shè)內(nèi)網(wǎng)的地址數(shù)是m，而外網(wǎng)地址數(shù)n，若m>n，則這種技術(shù)叫做（），若m>n，且n=1，則這種技術(shù)這叫做（本題）A.動態(tài)地址翻譯B.靜態(tài)地址翻譯C.地址偽裝D.地址變換

9、一臺圖像掃描儀使用以150DPI分辨率掃描一副4英寸×3英寸的圖片，得到24位真彩se圖像的數(shù)據(jù)量是（）Byte。A.12000B.180000C.810000D.960000

10、在Linux系統(tǒng)中，采用（）命令查看進(jìn)程輸出的信息，得到下圖所示的結(jié)果。A.ps-allB.ps-aefC.ls-aD.ls–la

11、在TCP協(xié)議中，用于進(jìn)行流量控制的字段為（）。A.端口號B.序列號C.應(yīng)答編號D.窗口

12、以太網(wǎng)的最小幀長為（）字節(jié)，這個幀長是指（本題）的長度。A.源地址到校驗和B.目的地址到校驗和C.前導(dǎo)字段到校驗和D.數(shù)據(jù)字段

13、MD5屬于摘要算法，該算法生成一個（請作答此空）比特的摘要。A.56B.128C.160D.512

14、某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。在路由器R2上采用命令（本題）得到如下圖所示結(jié)果。PC1可能的IP地址為（），路由器R2的S0口的IP地址為（），若PC1上查看主機(jī)的路由表，采用命令為（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/A.nslookupB.routeprintC.iproutingD.showiproute

15、兩個公司需要通過Internet傳輸大量的商業(yè)機(jī)密信息，為了確保信息的安全，要實現(xiàn)從信息源到目的地之間的傳輸數(shù)據(jù)全部以密文形式出現(xiàn)，最合適的加密方式是（請作答此空），使用會話密鑰算法效率最高的是（）。A.鏈路加密B.結(jié)點加密C.端-端加密D.混合加密

16、如圖所示網(wǎng)絡(luò)結(jié)構(gòu)，當(dāng)Swith1和Swith2都采用默認(rèn)配置，PC2和PC4之間不能通信，其最可能的原因是（請作答此空）。如果要解決此問題，最簡單的解決方法是（）。A.PC2和PC4的IP地址被交換機(jī)禁止通過B.Switch1與Switch2之間的鏈路封裝不正確C.PC2和PC4的MAC地址被交換機(jī)禁止通過D.Switch1與Switch2之間的鏈路斷路

17、Linux系統(tǒng)中，DHCP服務(wù)的主配置文件是（），保存客戶端租約信息的文件是（請作答此空）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

18、下面地址既不能作為源地址又不能作為目的地址的是(51)。A.B.55C.D.40/28

19、在Linux系統(tǒng)中，root用戶執(zhí)行shutdown–rnow命令，系統(tǒng)將會（）A.重新啟動B.進(jìn)入單用戶模式C.休眠D.關(guān)機(jī)

20、五個階段迭代周期模型把網(wǎng)絡(luò)開發(fā)過程分為需求分析、通信規(guī)范分析、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、容表維護(hù)等五個階段，以下敘述中正確的是()。A.需求分析階段應(yīng)盡量明確定義用戶需求，輸出需求規(guī)范及通信規(guī)范。B.通信規(guī)范分析階段需要進(jìn)行通信流量分析、局域網(wǎng)技術(shù)選擇等。C.邏輯網(wǎng)絡(luò)設(shè)計階段需要完成網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、物理層技術(shù)選擇、路由協(xié)議選擇等。D.物理網(wǎng)絡(luò)設(shè)計階段要輸出網(wǎng)絡(luò)物理結(jié)構(gòu)網(wǎng)、布線方案、IP地址方案等。

21、根據(jù)用戶需求選擇正確的網(wǎng)絡(luò)技術(shù)是保證網(wǎng)絡(luò)建立成功的關(guān)鍵，在選擇網(wǎng)絡(luò)技術(shù)時應(yīng)考慮多種因素。下面各種考慮中，不正確的是（）。A.選擇的網(wǎng)絡(luò)技術(shù)必須保證足夠的帶寬，使得用戶能快速地訪問應(yīng)用系B.選擇網(wǎng)絡(luò)技術(shù)時不僅要考慮當(dāng)前的需求，而且要考慮未來的發(fā)展C.越是大型網(wǎng)絡(luò)工程，越是要選擇具有前瞻性的新的網(wǎng)絡(luò)技術(shù)D.選擇網(wǎng)絡(luò)技術(shù)要考慮投入產(chǎn)出比.通過投入產(chǎn)出分析確定使用何種技術(shù)

22、在BGP4協(xié)議中，（請作答此空）發(fā)送新的路由信息，（）報文報告檢測到的錯誤。A.打開（open）B.更新（update）C.保持活動（keepalive）D.通告（notification）

23、匿名FTP訪問通常使用（）作為用戶名。A.guestB.IP地址C.administratorD.anonymous

24、利用報文摘要算法生成報文摘要的目的是（）。A.驗證通信對方的身份，防止假冒B.對傳輸數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被竊聽C.防止發(fā)送方否認(rèn)發(fā)送過的數(shù)據(jù)D.防止發(fā)送的報文被篡改

25、DHCP客戶端通過（）方式發(fā)送DHCPdiscover消息。A.單播B.廣播C.組播D.任意播

26、某主機(jī)接口的IP地址為31/26.則該IP地址所在網(wǎng)絡(luò)的廣播地址是（）A.55B.29C.91D.52

27、以下IP地址中，既能作為目標(biāo)地址又能作為源地址，且以該地址為目的地址的報文在Internet上通過路由器進(jìn)行轉(zhuǎn)發(fā)的是（）A.B.C.55/16D./24

28、BGP常見四種報文中，實現(xiàn)報告檢測到的錯誤的報文是（）。A.OPEN報文B.KEEPLIVE報文C.UPDATE報文D.NOTIFICATION報文

29、結(jié)構(gòu)化布線系統(tǒng)分為六個子系統(tǒng)，其中水平子系統(tǒng)的作用是（本題），園區(qū)子系統(tǒng)的作用是（下題）A.連接各個建筑物中的通信系統(tǒng)B.連接干線子系統(tǒng)和用戶工作區(qū)C.實現(xiàn)中央主配線架與各種不同設(shè)備之間的連接D.實現(xiàn)各樓層設(shè)備間子系統(tǒng)之間的互連

30、在Linux中可以使用命令（）針對文件newfiles.txt為所有用戶添加執(zhí)行權(quán)限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

31、根據(jù)我國商標(biāo)法，下列商品中必須使用注冊商標(biāo)的是（）A.醫(yī)療儀器B.墻壁涂料C.無糖食品D.煙草制品

32、Wi-Fi聯(lián)盟制定的安全認(rèn)證方案WPA（Wi-FiProtectedAccess）是（）標(biāo)準(zhǔn)的子集。A.IEEE802.11B.IEEE802.11aC.IEEE802.11bD.IEEE802.11i

33、3DES的密鑰長度為（）。A.56B.112C.128D.168

34、以下有關(guān)DHCP協(xié)議續(xù)租IP地址的說法中，正確的是()。A.在租期50%時，廣播發(fā)送DHCPRequest向DHCP服務(wù)器續(xù)租B.在租期87.5%時，廣播發(fā)送DHCPRequest進(jìn)行重綁定C.租期到達(dá)87.5%，說明DHCP客戶端在租期50%時接收到DHCPNACK消息D.租期滿100%，說明DHCP客戶端在租期87.5%時接收到DHCPNACK消息

35、在Linux系統(tǒng)中，要查看如下輸出，可使用命令（）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

36、DHCP協(xié)議的功能是（）。A.為客戶自動進(jìn)行注冊B.為客戶機(jī)自動配置IP地址C.使DNS名字自動登錄D.為WINS提供路由

37、8位二進(jìn)制補(bǔ)碼表示整數(shù)的最小值為（請作答此空），最大值為（）A.-129B.-127C.-128D.0

38、HTTPS的安全機(jī)制工作在（）。而S-HTTP的安全機(jī)制工作在（請作答此空）。A.網(wǎng)絡(luò)層B.傳輸層C.應(yīng)用層D.物理層

39、網(wǎng)橋怎樣知道網(wǎng)絡(luò)端口連接了哪些網(wǎng)站？（本題）。當(dāng)網(wǎng)橋連接的局域網(wǎng)出現(xiàn)環(huán)路時怎么辦？（64）。A.如果從端口收到一個數(shù)據(jù)幀，則將其目標(biāo)地址記入該端口的數(shù)據(jù)庫B.如果從端口收到一個數(shù)據(jù)幀，則將其源地址記入該端口的數(shù)據(jù)庫C.向端口連接的各個站點發(fā)送請求以便獲取其MAC地址D.由網(wǎng)絡(luò)管理員預(yù)先配置好各個端口的地址數(shù)據(jù)庫

40、E1載波的基本幀由32個子信道組成，其中子信道（）屬于語音話路。A.CH0～CH15B.CH1～CH16C.CH0～CH31D.CH17～CH31

41、TCP會話通過（）次握手來建立連接。其中第一次握手：源主機(jī)發(fā)送一個同步標(biāo)志位SYN=（）的TCP數(shù)據(jù)段。源主機(jī)進(jìn)入（本題）狀態(tài)。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

42、Linux系統(tǒng)中，DHCP服務(wù)的主配置文件是（）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

43、在BGP4協(xié)議中，當(dāng)接收到對方open報文后，路由器采用（）報文響應(yīng)，從而建立兩個兩個路由器之間的鄰居關(guān)系。A.helloB.updateC.keepaliveD.notification

44、計算機(jī)的存儲器采用分級方式是為了（）A.解決主機(jī)的體積B.解決容量、價格、速度三者之間的矛盾C.操作便利D.保存大數(shù)據(jù)方便

45、在Windows操作系統(tǒng)中，遠(yuǎn)程桌面使用的默認(rèn)端口是（）。A.80B.3389C.8080D.1024

46、在Windows操作系統(tǒng)中，遠(yuǎn)程桌面使用的默認(rèn)端口是（）A.80B.3389C.8080D.1024

47、下面是DHCP協(xié)議工作的4種消息，正確的順序應(yīng)該是（40）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

48、在TCP／IP網(wǎng)絡(luò)中，為各種公共服務(wù)保留的端口號范圍是（）A.1~255B.1~1023C.1~1024D.1~65535

49、E1載波的基本幀由32個子信道組成。其中30個子信道用于傳送語音數(shù)據(jù)，2個子信道（）用于傳送控制信令。該基本幀的傳送時間為（）。A.CH0和CH2B.CH1和CH15C.CH15和CH16D.CH0和CH16

50、下面是DHCP協(xié)議工作的4種消息，正確的順序應(yīng)該是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④二、多選題

51、以下關(guān)于網(wǎng)絡(luò)存儲描述正確的是A.SAN系統(tǒng)是將存儲設(shè)備連接到現(xiàn)有的網(wǎng)絡(luò)上B.SAN系統(tǒng)是存儲設(shè)備連接到現(xiàn)有的網(wǎng)絡(luò)上C.SAN系統(tǒng)使用專用網(wǎng)絡(luò)，其擴(kuò)展能力有限D(zhuǎn).SAN系統(tǒng)使用專用網(wǎng)絡(luò)，其擴(kuò)展能力很強(qiáng)

52、無線局域網(wǎng)通常采用的加密方式是WPA2，其安全加密算法是（）。A.AES和TKIPB.DES和TKIPC.AES和RSAD.DES和RSA

53、模塊A直接訪問模塊B的內(nèi)部數(shù)據(jù)，則模塊A和模塊B的耦合類型為（）。A.數(shù)據(jù)耦合B.標(biāo)記耦合C.公共耦合D.內(nèi)容藕合

54、當(dāng)發(fā)現(xiàn)主機(jī)受到ARP攻擊時需清除ARP緩存，使用的命令是（）。A.arp-aB.arp-sC.arp-dD.arp-g

55、當(dāng)DHCP服務(wù)器拒絕客戶端的IP地址請求時發(fā)送（）報文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

56、設(shè)數(shù)據(jù)碼字為10010，采用海明碼進(jìn)行校驗，則必須加入（）比特冗余位才能糾正一位錯。A.2B.3C.4D.5

57、在以太網(wǎng)中，數(shù)據(jù)鏈路層的廣播地址是（），其數(shù)據(jù)幀最長可以達(dá)到1518個字節(jié)，最小的幀則應(yīng)該是（請回答此題）字節(jié)。A.8B.16C.32D.64

58、某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。在路由器R2上采用命令（）得到如下圖所示結(jié)果。PC1可能的IP地址為（），路由器R2的S0口的IP地址為（），若PC1上查看主機(jī)的路由表，采用命令為（本題）。R2>...R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.nslookupB.routeprintC.iproutingD.showiproute

59、Linux系統(tǒng)在默認(rèn)情況下將創(chuàng)建的普通文件的權(quán)限設(shè)置為（請作答此空），若要將/test文件的權(quán)限設(shè)置為所有用戶都具有讀寫執(zhí)行的權(quán)限，則正確的命令是（）。A.-rw-r--r--B.-r--r--r--C.-rw-rw-rwxD.-rwxrwxrw-

60、在Windows用戶管理中，使用組策略A-G-DL-P，其中A表示（）。A.用戶賬號B.資源訪問權(quán)限C.域本地組D.通用組

61、PGP(PrettyGoodPrivacy)?是一種電子加密軟件包，它提供數(shù)據(jù)加密和數(shù)字簽名兩種服務(wù)，采用（）進(jìn)行身份驗證，使用（）（128位密鑰）進(jìn)行數(shù)據(jù)加密，使用（本題）進(jìn)行數(shù)據(jù)完整性驗證。A.HASHB.MD5C.三重DESD.SHA-1

62、下面病毒中，屬于蠕蟲病毒的是（）。A.Worm.Sasser病毒B.Trojan.QQPSW病毒C.Backdoor.IRCBot病毒D.Macro.Melissa病毒

63、在Linux中，通常使用（）命令刪除一個文件或目錄。A.Rm-iB.Mv-iC.Mk-iD.Cat-i

64、城域以太網(wǎng)在各個用戶以太網(wǎng)之間建立多點第二層連接，IEEE802.1ah宣言的運營商主干網(wǎng)橋協(xié)議提供的基本技術(shù)是在用戶以太幀中再封裝一層（上題），這種技術(shù)被稱為（本題）技術(shù)。A.Q-in-QB.IP-in-IPC.NET-in-NETD.MAC-in-MAC

65、以下關(guān)于進(jìn)度管理工具Gantt圖的敘述中，不正確的是（）A.能清晰的表達(dá)每個任務(wù)的開始時間、結(jié)束時間和持續(xù)時間B.能清晰的表達(dá)任務(wù)之間的并行關(guān)系C.不能清晰的確定任務(wù)之間的依賴關(guān)系D.能清晰的確定影響進(jìn)度的關(guān)鍵任務(wù)

66、IPSec用于增強(qiáng)IP網(wǎng)絡(luò)的安全性，下面的說法中不正確的是（）。A.IPSec可對數(shù)據(jù)進(jìn)行完整性保護(hù)B.IPSec提供用戶身份認(rèn)證服務(wù)C.IPSec的認(rèn)證頭添加在TCP封裝內(nèi)部D.IPSec對數(shù)據(jù)加密傳輸

67、為了防止電子郵件中的惡意代碼，應(yīng)該用（）方式閱讀電子郵件。A.HTMLB.ASPC.PHPD.純文本

68、TCP首部提供的序號能達(dá)到（）而不重復(fù)出現(xiàn)的能力。A.1024MbB.2048MbC.4096MbD.8192Mb

69、主機(jī)甲向主機(jī)乙發(fā)送了一個TCP連接建立請求，主機(jī)乙給主機(jī)甲的響應(yīng)報文中，標(biāo)志字段正確的是（）。A.SYN=1，ACK=1，F(xiàn)IN=0B.SYN=1，ACK=1，F(xiàn)IN=1C.SYN=0，ACK=1，F(xiàn)IN=0D.SYN=1，ACK=0，F(xiàn)IN=0

70、如果指定的地址掩碼是，則有效的主機(jī)地址是（）A.B.55C.D.

71、DHCP客戶端發(fā)送IP租用請求：DHCP客戶機(jī)啟動后發(fā)出一個DHCPDISCOVER廣播消息，其封包的源地址為（），目標(biāo)地址為（請作答此空）。A.B.55C.D.55

72、ADSL采用（本題）技術(shù)把PSTN線路劃分為話音，上行下行三個獨立的信道，同時提供電話和上網(wǎng)服務(wù)。采用ADSL聯(lián)網(wǎng)，計算機(jī)需要通過（）和分離器鏈接到電話入戶接線盒。A.時分復(fù)用B.頻分復(fù)用C.空分復(fù)用D.碼分復(fù)用

73、為了解決IPv4的地址位不足的問題，新的IPv6協(xié)議將地址位數(shù)（1）。我國的第一個IPv6商用網(wǎng)是（2）。A.6-bedB.6-boneC.v6-boneD.NGN

74、把下列8個地址塊~聚合成一個超級地址塊，則得到的網(wǎng)絡(luò)地址是（）。A./20B./21C./16D./24

75、在一個網(wǎng)絡(luò)中創(chuàng)建一臺WEB服務(wù)器，為了限制用戶的訪問，管理員希望只有知道特定端口的用戶才可以訪問該主頁，于是修改站點的屬性，設(shè)置此站點服務(wù)端口為8080，可是當(dāng)用戶在客戶機(jī)上通過瀏覽器可以無需指定端口直接訪問此主頁。此時應(yīng)采?。ǎ┑拇胧┦剐露丝谏А.在WEB服務(wù)器上停止WEB站點，并重新啟動B.在WEB服務(wù)器上刪除80端口和服務(wù)器的IP地址解綁定C.在WEB服務(wù)器上將端口8080和服務(wù)器的IP地址綁定D.在WEB服務(wù)器上刪除端口8080

76、數(shù)字證書采用公鑰體制進(jìn)行加密和解密。每個用戶有一個公鑰，用于（）A.解密和驗證B.解密和簽名C.加密和簽名D.加密和驗證

77、管理員要測試目標(biāo)21在長時間內(nèi)的數(shù)據(jù)的連通性情況，則在DOS窗口中鍵入命令（）。A.ping21–tB.ping21–IC.ping21–rD.ping21–j

78、一臺華為交換機(jī)與一臺其他廠商的交換機(jī)相連，互聯(lián)端口都工作在VLANTRUNK模式下，這兩個端口應(yīng)該使用的VLAN協(xié)議分別是（）。A.QinQ和IEEE802.10B.802.10和802.1QC.DQDB和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

79、查看ospf接口的開銷、狀態(tài)、類型、優(yōu)先級等的命令是()；查看OSPF在接收報文時出錯記錄的命令是A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

80、若路由器顯示的路由信息如下，則當(dāng)路由器收到一個目標(biāo)地址是00的數(shù)據(jù)包，則數(shù)據(jù)包將被（）接口轉(zhuǎn)發(fā)。>[Huawei]dispiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:12Routes:11Destination/MaskProtoPreCostFlagsNextHopInterface…./0static600RDVlanif90/24rip1103DVlanif100ospf10150DVlanif200…A.vlanif100B.vlanif200C.vlanif90D.隨機(jī)選擇

81、生成樹協(xié)議中，阻塞狀態(tài)到偵聽狀態(tài)需要（）秒A.10B.15C.20D.30

82、工程師利用測試設(shè)備對某信息點己經(jīng)連接好的網(wǎng)線進(jìn)行測試時，發(fā)現(xiàn)有4根線不通，但計算機(jī)仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線是（在此空作答）。某些交換機(jī)級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

83、以下關(guān)于三重DES加密的敘述中，正確的是（）A.三重DES加密使用一個密鑰進(jìn)行三次加密B.三重DES加密使用兩個密鑰進(jìn)行三次加密C.三重DES加密使用三個密鑰進(jìn)行三次加密D.三重DES加密使的密鑰長度是DES密鑰長度的3倍

84、以下關(guān)于入侵檢測系統(tǒng)的描述中，正確的是（）A.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制B.對進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行實時的監(jiān)測與比對，及時發(fā)現(xiàn)攻擊行為C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)銬.預(yù)防、檢測和消除網(wǎng)絡(luò)病毒

85、以下關(guān)于程序設(shè)計語言的敘述中，錯誤的是（）。A.腳本語言中不使用變量和函數(shù)B.標(biāo)記語言常用于描述格式化和鏈接C.腳本語言采用解釋方式實現(xiàn)D.編譯型語言的執(zhí)行效率更高

86、Windows系統(tǒng)中用于域名對應(yīng)IP地址命令的是（）。在Windows的DOS窗口中鍵入命令C:\>nslookup>settype=ptr>65這個命令序列的作用是（請作答此空）。A.查詢65的郵件服務(wù)器信息B.查詢65到域名的映射C.查詢65的資源記錄類型D.顯示65中各種可用的信息資源記錄

87、1996年3月.IEEE成立了802.3z工作組開始制定1000Mb/s標(biāo)準(zhǔn)。下列千兆以太網(wǎng)中不屬于該標(biāo)準(zhǔn)的是（）。A.1000Base-SXB.1000Base-LXC.1000Base-TD.1000Base-CX

88、IP數(shù)據(jù)報首部中IHL(Internet首部長度)字段的最小值為()A.5B.20C.32D.128

89、在敏捷過程的開發(fā)方法中，（）使用了迭代的方法，其中，把每段時間（30天）一次的迭代稱為一個“沖刺”，并按需求的優(yōu)先級別來實現(xiàn)產(chǎn)品，多個自組織和自治的小組并行地遞增實現(xiàn)產(chǎn)品。A.極限編程XPB.水晶法C.并列爭球法D.自適應(yīng)軟件開發(fā)

90、下列關(guān)于Microsoft管理控制臺（MMC）的說法中，錯誤的是（）。A.MMC集成了用來管理網(wǎng)絡(luò)、計算機(jī)、服務(wù)及其它系統(tǒng)組件的管理工具B.MMC創(chuàng)建、保存并打開管理工具單元C.MMC可以運行在Windows2008操作系統(tǒng)上D.MMC是用來管理硬件、軟件和Windows系統(tǒng)的網(wǎng)絡(luò)組件

91、網(wǎng)絡(luò)管理員調(diào)試網(wǎng)絡(luò)，使用()命令持續(xù)查看網(wǎng)絡(luò)連通性。A.ping目標(biāo)地址–gB.ping目標(biāo)地址-tC.ping目標(biāo)地址-rD.ping目標(biāo)地址-a

92、海明碼是一種糾錯編碼，一對有效碼字之間的海明距離是（），如果信息為6位，要求糾正1位錯，按照海明編碼規(guī)則，需要增加的校驗位是（本題）位。A.3B.4C.5D.6

93、將高級語言源程序翻譯成機(jī)器語言程序的過程中，常引入中間代碼。以下關(guān)于中間代碼的敘述中，不正確的是（）。A.中間代碼不依賴于具體的機(jī)器B.使用中間代碼可提高編譯程序的可移植C.中間代碼可以用樹或圖表示D.中間代碼可以用棧和隊列表示

94、從系統(tǒng)視圖退回用戶視圖的命令是A.AB.BC.CD.D

95、一般用Host表、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)（NIS）和域名服務(wù)（DNS）等多種技術(shù)來實現(xiàn)主機(jī)和IP地址之間的轉(zhuǎn)換。Host表是簡單的文本文件，而DNS是應(yīng)用最廣泛的主機(jī)名和IP地址的轉(zhuǎn)換機(jī)制，它使用（請作答此空）來處理網(wǎng)絡(luò)中成千上萬個主機(jī)和IP地址的轉(zhuǎn)換。在Linux中，DNS是由BIND軟件來實現(xiàn)的。BIND是一個（）系統(tǒng)，其中的resolver程序負(fù)責(zé)產(chǎn)生域名信息的查詢，一個稱為（）的守護(hù)進(jìn)程，負(fù)責(zé)回答查詢，這個過程稱為域名解析。A.集中式數(shù)據(jù)庫B.分布式數(shù)據(jù)庫C.空D.空白

96、在Windows中，以下命令運行結(jié)果中不出現(xiàn)網(wǎng)關(guān)IP地址的是（）。A.arpB.ipconfigC.netstatD.tracert

97、自動專用IP地址（APIPA），用于當(dāng)客戶端無法獲得動態(tài)地址時作為臨時的主機(jī)地址，以下地址中屬于自動專用IP地址的是（）。A.B.C.5D.

98、在網(wǎng)絡(luò)中分配IP地址可以采用靜態(tài)地址或動態(tài)地址方案，下面關(guān)于兩種地址分配方案的論述中錯誤的是（）。A.采用動態(tài)地址分配方案可避免地址資源的浪費B.路由器、交換機(jī)等連網(wǎng)設(shè)備適合采用靜態(tài)IP地址C.各種服務(wù)器設(shè)備適合采用動態(tài)IP地址分配方案D.學(xué)生客戶機(jī)最好采用動態(tài)IP地址

99、TCP頭部和UDP頭部都有的字段為（）；（）字段是TCP頭部有，而UDP頭部沒有的；當(dāng)一個TCP連接處于（請作答此空）狀態(tài)時等待應(yīng)用程序關(guān)閉端口。A.CLOSEDB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

100、在windows中，以下命令運行結(jié)果中不出現(xiàn)網(wǎng)關(guān)IP地址的是（）.A.arpB.ipconfigC.netstatD.tracert

參考答案與解析

1、答案：A本題解析：A表示用戶賬號，G表示全局組，DL表示域本地組，P表示資源權(quán)限。A-G-DL-P策是將用戶賬號添加到全局組中，將全局組添加到域本地組中，然后為域本地組分配資源權(quán)限。

2、答案：A本題解析：幀中繼（FrameRelay）是一種用于連接計算機(jī)系統(tǒng)的面向分組的通信方法。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接，幀中繼在數(shù)據(jù)鏈路層建立虛電路，采用統(tǒng)計復(fù)用方式，虛電路機(jī)制為每一個幀提供地址信息，協(xié)議體系中包括控制平面和用戶平面,用戶平面使用LAPF協(xié)議。思科路由器支持的幀中繼本地管理接口類型（Lmi-type）包括frlmitypecisco/q933a/ansi三種模式。

3、答案：C本題解析：RIP允許的最大站點數(shù)為15，任何超過15個站點的目的地均被標(biāo)為不可到達(dá)。所以RIP只適合于小型的網(wǎng)絡(luò)。

4、答案：A本題解析：AES的基本要求是，采用對稱分組密碼體制，密鑰長度的最少支持為128、192、256，分組長度128位，算法應(yīng)易于各種硬件和軟件實現(xiàn)。

5、答案：A本題解析：hello報文是ospf維持鄰居關(guān)系的報文

6、答案：A本題解析：完全備份數(shù)據(jù)量雖然大，但是恢復(fù)過程簡單，無需復(fù)雜的計算和處理，因此速度快。差異備份是指在一次全備份后到進(jìn)行差異備份的這段時間內(nèi)，對那些增加或者修改文件的備份。在進(jìn)行恢復(fù)時，我們只需對第一次全備份和最后一次差異備份進(jìn)行恢復(fù)。因此其速度慢于完全備份。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。這就意味著，第一次增量備份的對象是進(jìn)行全備后所產(chǎn)生的增加和修改的文件；第二次增量備份的對象是進(jìn)行第一次增量備份后所產(chǎn)生的增加和修改的文件，如此類推。這種備份方式最顯著的優(yōu)點就是：沒有重復(fù)的備份數(shù)據(jù)，因此備份的數(shù)據(jù)量不大，備份所需的時間很短。但增量備份的數(shù)據(jù)恢復(fù)是比較麻煩的。您必須具有上一次全備份和所有增量備份磁帶（一旦丟失或損壞其中的一盤磁帶，就會造成恢復(fù)的失?。?，并且它們必須沿著從全備份到依次增量備份的時間順序逐個反推恢復(fù)，因此這就極大地延長了恢復(fù)時間。

7、答案：B本題解析：所有網(wǎng)橋都是在數(shù)據(jù)鏈路層提供連接服務(wù)，要所其連接LAN的類型，網(wǎng)橋有透明網(wǎng)橋、轉(zhuǎn)換網(wǎng)橋、封裝網(wǎng)橋、源路由選擇網(wǎng)橋等4種類型。所謂“透明網(wǎng)橋”是指，它對任何數(shù)據(jù)站都完全透明，用戶感覺不到它的存在，也無法對網(wǎng)橋?qū)ぶ?。所有的路由判決全部由網(wǎng)橋自己確定。當(dāng)網(wǎng)橋連入網(wǎng)絡(luò)時，它能自動初始化并對自身進(jìn)行配置。轉(zhuǎn)換網(wǎng)橋是透明網(wǎng)橋的一種特殊形式。它在物理層和數(shù)據(jù)鏈路層使用不同協(xié)議的LAN提供網(wǎng)絡(luò)連接服務(wù)。封裝網(wǎng)橋通常用于連接FDDI骨干網(wǎng)。封裝網(wǎng)橋是將接收的幀置于FDDI骨干網(wǎng)使用的信封內(nèi)，并將封裝的幀轉(zhuǎn)發(fā)到FDDI骨干網(wǎng)，進(jìn)而傳遞到其它封裝網(wǎng)橋，拆除信封，送到預(yù)定的工作站。源路由選擇網(wǎng)橋主要用于互連令牌環(huán)網(wǎng)。源路由選擇網(wǎng)橋是在發(fā)送幀時，把詳細(xì)的路由信息放在幀的首部。為了發(fā)現(xiàn)合適的路由，源站以廣播方式向欲通信的目的站發(fā)送一個發(fā)現(xiàn)幀作探測之用。在傳送過程中，記錄所經(jīng)過的路由，當(dāng)?shù)竭_(dá)目的站的時，就沿著各自的路徑返回源站。源站在得知這些路由后，從所有可能的路由選擇出一個最佳路由。以后，凡從這個源站向該目的站發(fā)送的幀的首部，都必須攜帶源站所確定的這一路由信息。

8、答案：C本題解析：所謂動態(tài)分配就是當(dāng)區(qū)域內(nèi)內(nèi)網(wǎng)用戶大于外網(wǎng)地址時，1個區(qū)域的多個內(nèi)網(wǎng)用戶輪流使用少量的幾個流動外網(wǎng)IP地址，當(dāng)你準(zhǔn)備上網(wǎng)時候，你就會分配到一個外網(wǎng)IP。當(dāng)你收線時，外網(wǎng)IP地址返回，分給你收線后上網(wǎng)的人。這樣他就有了你剛才用的外網(wǎng)IP。而偽裝則是指外網(wǎng)IP只有一個時，所有的內(nèi)網(wǎng)用戶上網(wǎng)只能偽裝成該外網(wǎng)地址才能上網(wǎng)。

9、答案：C本題解析：這是一種典型題型，先計算像素點個數(shù)=4*150*3*150=270000個，每個點的顏色是24bit，合24/8=3字節(jié)，因此一共有270000*3=810000個字節(jié)。

10、答案：B本題解析：ps命令顯示系統(tǒng)正在運行的進(jìn)程，參數(shù)：e列出系統(tǒng)所有的進(jìn)程，f列出詳細(xì)清單。顯示各列為：★UID：運行進(jìn)程的用戶★PID：進(jìn)程的ID★PPID：父進(jìn)程的ID★C：進(jìn)程的CPU使用情況（進(jìn)程使用占CPU時間的百分比）★STIME：開始時間★TTY：運行此進(jìn)程的終端或控制臺★TIME：消耗CPU的時間總量★CMD：產(chǎn)生進(jìn)程的命令名稱

11、答案：D本題解析：TCP協(xié)議使用可變大小的滑動窗口協(xié)議實現(xiàn)流量控制。

12、答案：B本題解析：幀由8個字段組成，每一個字段有一定含義和用途。每個字段長度不等，下面分別加以簡述。前導(dǎo)字段：形為1010…1010，長度為7個字節(jié)。幀起始符字段：固定格式為10101011，長度為1個字節(jié)。目的地址、源地址字段：可以是6個字節(jié)。最高位為0，代表普通地址；最高位為1，代表組地址；全1的目標(biāo)地址是廣播地址。類型字段：標(biāo)識上一層使用什么協(xié)議，以便把收到的MAC幀數(shù)據(jù)上交給上一層協(xié)議，也可以表示長度。類型字段是DIX以太網(wǎng)幀的說法，而IEEE802.3幀中的該字段被稱為長度字段。由于該字段有兩個字節(jié)，可以表示0～65535，因此該字段可以賦予多個含義，0～1500可以表示長度值，1536～65535（0x0600～0xFFFF）被用于描述類型值?？荚囍?，該字段常標(biāo)識為長度字段。數(shù)據(jù)字段：上一層的協(xié)議數(shù)據(jù)，長度為0～1500字節(jié)。填充字段：確保最小幀長為64個字節(jié)，長度為0～46字節(jié)。校驗和字段：32位的循環(huán)冗余碼，檢驗算法見本書的CRC部分。注意：以太網(wǎng)的最小幀長為64字節(jié)，這個幀長是指從目的地址到校驗和的長度。

13、答案：B本題解析：MD5屬于摘要算法，該算法生成一個128比特的摘要。

14、答案：D本題解析：暫無解析

15、答案：C本題解析：在端到端加密的情況下，端到端加密只發(fā)生在發(fā)送方與接收方，而在整個傳輸過程中數(shù)據(jù)均已密文的形式存在，且無法進(jìn)行解密操作，極大的加強(qiáng)了數(shù)據(jù)的安全性。但是PDU的控制信息部分不能被加密，只有數(shù)據(jù)部分加密，否則中間結(jié)點就不能正確選擇路由。鏈路加密裝置能為某鏈路上的所有報文提供傳輸服務(wù)。即經(jīng)過一臺節(jié)點機(jī)的所有網(wǎng)絡(luò)信息傳輸均需加、解密，每一個經(jīng)過的節(jié)點都必須有密碼裝置，以便解密、加密報文。因此節(jié)點中會有明文結(jié)點加密，是在結(jié)點處采用一個與結(jié)點機(jī)相連的密碼裝置,密文在該裝置中被解密并被重新加密，明文不通過節(jié)點機(jī)，這種方式可以避免鏈路加密關(guān)節(jié)點處易受攻擊的問題。

16、答案：B本題解析：兩臺設(shè)備之間的封裝沒有改成802.1Q格式的trunk模式，導(dǎo)致不能訪問。

17、答案：A本題解析：Linux系統(tǒng)中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括兩個部分：全局參數(shù)配置和局部參數(shù)配置。全局參數(shù)配置的內(nèi)容對整個DHCP服務(wù)器起作用，如組織的域名、DNS服務(wù)器的地址等；局部參數(shù)配置只針對相應(yīng)的子網(wǎng)段或主機(jī)等局部對象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相關(guān)的輔助配置文件/lib/dhcpd.leases用于記錄所有已經(jīng)分配出去的IP地址信息。

18、答案：D本題解析：全0地址代表任意主機(jī)，可以作為源地址，不能作為目的地址；55是受限廣播地址，不能作為源地址，但是不能作為目的地址；是本地回送地址，既可作為源地址，也可以作為目的地址；D選項是網(wǎng)絡(luò)地址，不能作源地址也不能作目的地址。

19、答案：A本題解析：常用shutdown命令集：shutdown.exe-a取消關(guān)機(jī)shutdown.exe–s關(guān)機(jī)shutdown.exe-f強(qiáng)行關(guān)閉應(yīng)用程序shutdown.exe-m\\計算機(jī)名控制遠(yuǎn)程計算機(jī)shutdown.exe-i顯示“遠(yuǎn)程關(guān)機(jī)”圖形用戶界面，但必須是Shutdown的第一個參數(shù)shutdown.exe-l注銷當(dāng)前用戶shutdown.exe-r重啟shutdown.exe-s-t時間設(shè)置關(guān)機(jī)倒計時shutdown.exe-h休眠

20、答案：C本題解析：A選項，需求分析階段不輸出通信規(guī)范；B選項局域網(wǎng)計算選擇屬于邏輯網(wǎng)絡(luò)設(shè)計；C選項正確；D選項IP地址方案屬于邏輯網(wǎng)絡(luò)設(shè)計。

21、答案：C本題解析：越是大型網(wǎng)絡(luò)工程，越是要選擇具有前瞻性的新的網(wǎng)絡(luò)技術(shù)。新網(wǎng)絡(luò)技術(shù)可能不可靠、不穩(wěn)定。

22、答案：B本題解析：BGP常見四種報文：OPEN報文、KEEPLIVE報文、UPDATE報文和NOTIFICATION報文。（1）OPEN報文：建立鄰居關(guān)系。（2）KEEPLIVE報文：保持活動狀態(tài)，周期性確認(rèn)鄰居關(guān)系，對OPEN報文回應(yīng)。（3）UPDATE報文：發(fā)送新的路由信息。（4）NOTIFICATION報文：報告檢測到的錯誤。

23、答案：D本題解析：anonymous就是匿名賬戶，是使用非常廣泛的一種登錄形式。對于沒有FTP賬戶的用戶可以用anonymous為用戶名、任意字符（通常是自己電子郵件地址）為密碼進(jìn)行登錄。當(dāng)匿名用戶登錄FTP服務(wù)器后，其登錄目錄為匿名FTP服務(wù)器的根目錄/var/ftp。在實際的服務(wù)器中，出于安全和負(fù)載壓力的考慮，往往禁用匿名賬號。

24、答案：D本題解析：摘要的基本概念和作用，必須記住。

25、答案：B本題解析：當(dāng)DHCP客戶機(jī)第一次登錄網(wǎng)絡(luò)的時候（也就是客戶機(jī)上沒有任何IP地址數(shù)據(jù)時），它會通過UDP67端口向網(wǎng)絡(luò)上發(fā)出一個DHCPDISCOVER數(shù)據(jù)包（包中包含客戶機(jī)的MAC地址和計算機(jī)名等信息）。因為客戶機(jī)還不知道自己屬于哪一個網(wǎng)絡(luò)，所以封包的源地址為，目標(biāo)地址為55，然后再附上DHCPdiscover的信息，向網(wǎng)絡(luò)進(jìn)行廣播。

26、答案：C本題解析：Ip地址：192.16.7.10000011子網(wǎng)掩碼：1000000所以該網(wǎng)段的廣播地址為0111111，即91

27、答案：D本題解析：既能做目標(biāo)地址又能做源地址，同時作為目的地址能在Internet上通過路由器轉(zhuǎn)發(fā)的是主機(jī)地址。選項中只有/24是個主機(jī)地址

28、答案：D本題解析：BGP常見四種報文：OPEN報文、KEEPLIVE報文、UPDATE報文和NOTIFICATION報文。（1）OPEN報文：建立鄰居關(guān)系。（2）KEEPLIVE報文：保持活動狀態(tài)，周期性確認(rèn)鄰居關(guān)系，對OPEN報文回應(yīng)。（3）UPDATE報文：發(fā)送新的路由信息。（4）NOTIFICATION報文：報告檢測到的錯誤。發(fā)送過程如圖29-2所示。

29、答案：B本題解析：見下題

30、答案：B本題解析：Mode：權(quán)限設(shè)定字串，格式為[ugoa...][[+-=][rwxX]...][,...]，其中u表示該文檔的擁有者，g表示與該文檔的擁有者同一個組（group）者，o表示其他的人，a表示所有的用戶。如圖17-1-1所示，“+”表示增加權(quán)限、“-”表示取消權(quán)限、“=”表示直接設(shè)定權(quán)限?！皉”表示可讀取，“w”表示可寫入，“x”表示可執(zhí)行，“x”表示只有當(dāng)該文檔是個子目錄或者已經(jīng)被設(shè)定為可執(zhí)行。此外，chmod也可以用數(shù)字來表示權(quán)限。圖17-1-1文件權(quán)限位示意圖

31、答案：D本題解析：商標(biāo)法實施細(xì)則規(guī)定，必須使用注冊商標(biāo)的商品范圍包括：1、國家規(guī)定并由國家工商行政管理局公布的人用藥品和煙草制品；2、國家規(guī)定并由國家工商行政管理局公布的其他商品。商標(biāo)法規(guī)定，必須使用注冊商標(biāo)的商品在商標(biāo)未經(jīng)核準(zhǔn)注冊時不得在市場上銷售。

32、答案：D本題解析：IEEE802.11i是IEEE802.11協(xié)議標(biāo)準(zhǔn)的擴(kuò)展，于2004年正式被IEEE通過，取代原來脆弱的WEP加密技術(shù)。IEEE802.11i為使用IEEE802.11a、IEEE802.11b和IEEE802.11g標(biāo)準(zhǔn)的網(wǎng)絡(luò)提供加密技術(shù)和安全認(rèn)證功能，這樣的網(wǎng)絡(luò)被描述為RSN（RobustSecurityNetwork，健壯安全的網(wǎng)絡(luò)）。

33、答案：B本題解析：DES算法：密碼學(xué)中，3DES是三重數(shù)據(jù)加密算法通稱。它相當(dāng)于是對每個數(shù)據(jù)塊應(yīng)用三次DES加密算法。由于計算機(jī)運算能力的增強(qiáng)，原版DES密碼的密鑰長度變得容易被暴力破解；3DES即是設(shè)計用來提供一種相對簡單的方法，即通過增加DES的密鑰長度來避免類似的攻擊，而不是設(shè)計一種全新的塊密碼算法。3DES的密鑰長度為112位，因為第一次和第三次采用相同的密鑰，都是56位。

34、答案：B本題解析：A錯在廣播，在租期滿50%時，客戶端單播發(fā)送DHCPRequest向DHCP服務(wù)器續(xù)租；B選項正確；C選項，在租期50%時，客戶端在發(fā)送續(xù)租請求后，如果接收到DHCPACK消息，則會續(xù)租成功，如果接收到DHCPNACK消息，會返回到初始狀態(tài)并重新發(fā)送DHCPDiscover消息，DHCP客戶端沒有接收到DHCP的回復(fù)消息才會繼續(xù)續(xù)租到87.5%；D選項，接收到DHCPNACK消息，會返回到初始狀態(tài)并重新發(fā)送DHCPDiscover消息，并不會達(dá)到租期滿。

35、答案：D本題解析：

36、答案：B本題解析：動態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol，DHCP）是一種用于簡化主機(jī)IP配置管理的IP管理標(biāo)準(zhǔn)。通過采用DHCP協(xié)議，DHCP服務(wù)器為DHCP客戶端進(jìn)行動態(tài)IP地址分配。

37、答案：C本題解析：若字長為n+1，則補(bǔ)碼的表示所以，8位二進(jìn)制補(bǔ)碼表示整數(shù)的最小值為-128，最大值為127

38、答案：C本題解析：暫無解析

39、答案：B本題解析：暫無解析

40、答案：D本題解析：E1的一個時分復(fù)用幀（長度為T=125us）共劃分為32個相等的時隙，時隙的編號為CH0～CH31。其中時隙CH0用作幀同步，時隙CH16用來傳送信令，剩下CH1～CH15和CH17～CH31共30個時隙用作30個語音話路。

41、答案：A本題解析：TCP會話通過三次握手來建立連接。三次握手的目標(biāo)是使數(shù)據(jù)段的發(fā)送和接收同步，同時也向其他主機(jī)表明其一次可接收的數(shù)據(jù)量（窗口大?。┎⒔⑦壿嬤B接。這三次握手的過程可以簡述如下：雙方通信之前均處于CLOSED狀態(tài)。（1）第一次握手源主機(jī)發(fā)送一個同步標(biāo)志位SYN=1的TCP數(shù)據(jù)段。此段中同時標(biāo)明初始序號（InitialSequenceNumber，ISN）。ISN是一個隨時間變化的隨機(jī)值，即SYN=1，SEQ=x。源主機(jī)進(jìn)入SYN-SENT狀態(tài)。（2）第二次握手目標(biāo)主機(jī)接收到SYN包后發(fā)回確認(rèn)數(shù)據(jù)報文。該數(shù)據(jù)報文ACK=1，同時確認(rèn)序號字段表明目標(biāo)主機(jī)期待收到源主機(jī)下一個數(shù)據(jù)段的序號，即ACK=x+1（表明前一個數(shù)據(jù)段已收到且沒有錯誤）。此外，在此段中設(shè)置SYN=1，并包含目標(biāo)主機(jī)的段初始序號y，即ACK=1，確認(rèn)序號ACK=x+1，SYN=1，自身序號SEQ=y。此時目標(biāo)主機(jī)進(jìn)入SYN-RCVD狀態(tài)，源主機(jī)進(jìn)入ESTABLISHED狀態(tài)。（3）第三次握手源主機(jī)再回送一個確認(rèn)數(shù)據(jù)段，同樣帶有遞增的發(fā)送序號和確認(rèn)序號（ACK=1，確認(rèn)序號ACK=y+1，自身序號SEQ），TCP會話的三次握手完成。接下來，源主機(jī)和目標(biāo)主機(jī)可以互相收發(fā)數(shù)據(jù)。三次握手的過程如圖4所示。

42、答案：B本題解析：暫無解析

43、答案：C本題解析：BGP接受到open報文之后，若有錯，則發(fā)出notification。若能建立連接，則發(fā)出keepalive。

44、答案：B本題解析：計算機(jī)的存儲器采用分級方式是為了解決容量、價格、速度三者之間的矛盾。

45、答案：B本題解析：遠(yuǎn)程桌面連接終端服務(wù)默認(rèn)端口為“3389”,為防止他人進(jìn)行惡意連接或是需要多個連接時，就需要對默認(rèn)端口進(jìn)行更改。

46、答案：B本題解析：這是一個基礎(chǔ)概念，遠(yuǎn)程桌面使用的默認(rèn)端口就是3389。

47、答案：B本題解析：暫無解析

48、答案：B本題解析：本題是對傳輸層端口知識點的考查。保留端口（ReservedPort）也稱知名端口（Well-KnownPort），以全局方式分配，只占全部端口數(shù)目很小的部分，為各種公共服務(wù)保留。TCP和UDP均規(guī)定小于1024的端口號才能作為保留端口。

49、答案：D本題解析：E1的一個時分復(fù)用幀的傳送時間為125μs，即每秒8000次。一個幀的傳送時間被劃分為32相等的子信道，信道的編號為CH0~CH31。其中信道CH0用作幀同步用，信道CH16用來傳送信令，剩下CH1~CH15和CH17~CH31共30個信道可用于用戶數(shù)據(jù)傳輸。

50、答案：B本題解析：

51、答案：D本題解析：存儲區(qū)域網(wǎng)絡(luò)（StorageAreaNetwork，SAN）采用網(wǎng)狀通道（FibreChannel，簡稱FC，區(qū)別與FiberChannel光纖通道）技術(shù)，通過FC交換機(jī)連接存儲陣列和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲的區(qū)域網(wǎng)絡(luò)。

52、答案：A本題解析：WPA2需要采用高級加密標(biāo)準(zhǔn)（AES）的芯片組來支持，并且定義了一個具有更高安全性的加密標(biāo)準(zhǔn)CCMP。

53、答案：D本題解析：這些內(nèi)容上課不一定能全部講到，有些可以自己推。軟件設(shè)計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)模塊時，應(yīng)盡量做到高內(nèi)聚、低耦合。最小耦合性由低到高分別是：非直接耦合、數(shù)據(jù)耦合、標(biāo)記耦合、控制耦合、外部耦合、公共耦合、內(nèi)容耦合。模塊A直接訪問模塊B的內(nèi)部數(shù)據(jù)，則模塊A和模塊B的耦合類型為內(nèi)容耦合。

54、答案：C本題解析：

55、答案：D本題解析：當(dāng)DHCP服務(wù)器拒絕客戶端的IP地址請求對發(fā)送DhcpNack報文。

56、答案：C本題解析：設(shè)海明碼校驗位為k，信息位為m，則他們之間的關(guān)系應(yīng)滿足m+k+1≤2^K。本題中數(shù)據(jù)碼字為10010，則m=5，得到k最小為4。

57、答案：D本題解析：地址全1，代表廣播地址，轉(zhuǎn)成十六進(jìn)制表示就是FF-FF-FF-FF-FF-FF。根據(jù)802.3標(biāo)準(zhǔn)規(guī)定，其數(shù)據(jù)幀的最大長度是1564，最小長度是64。

58、答案：B本題解析：而為R的那條路由是通過rip學(xué)來，viaip表面經(jīng)過這個IP地址去到相關(guān)網(wǎng)絡(luò)，可知S0接口的地址是.，因為via的那個地址時...使用showiproute命令可以查看路由表信息。如表22-2所示給出了一個虛構(gòu)的路由表，用于說明路由表結(jié)構(gòu)。

59、答案：A本題解析：普通文件是不可執(zhí)行的，自然不會有x權(quán)限。此外，文件擁有人缺省是具備讀寫權(quán)限的，而其他人只具備讀權(quán)限。

60、答案：A本題解析：A表示用戶賬號，G表示全局組，DL表示域本地組，P表示資源權(quán)限。

61、答案：B本題解析：PGP（PrettyGoodPrivacy）,是一個采用混合加密算法的軟件，其中，使用IDEA對數(shù)據(jù)進(jìn)行加密，生產(chǎn)128位的秘鑰，再用RSA對該秘鑰進(jìn)行加密，實現(xiàn)更高的保密性，接收方使用RSA對發(fā)送方的公鑰進(jìn)行解密，確保數(shù)字簽名的真實性，PGP是用一個128位的二進(jìn)制數(shù)作為“郵件文摘”的，用來產(chǎn)生它的算法叫MD5(messagedigest5)。MD5是一種單向散列算法，它不像CRC校驗碼，很難找到一份替代的郵件與原件具有同樣的MD5特征值，從而確保了消息的可靠性和完整性。（目前主流的還有sha-1算法，MD5輸出是128位的，SHA1輸出是160位，MD5比SHA1快，SHA1比MD5強(qiáng)度高。

62、答案：A本題解析：蠕蟲病毒的前綴是：Worm。通常是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播。

63、答案：A本題解析：暫無解析

64、答案：D本題解析：IEEE802.1ah定義的PBB（ProviderBackboneBridge，運營商骨干橋接）技術(shù)。PBB又稱為MAC-in-MAC，是一種基于MAC堆棧的技術(shù)，在用戶以太幀中再封裝一層運營商的MAC幀頭，通過二次封裝對用戶流量進(jìn)行隔離，增強(qiáng)了以太網(wǎng)的可擴(kuò)展性和業(yè)務(wù)的安全性。區(qū)別于IEEE802.1ah，IEEE802.1ad是在802.1Q（VLAN）的基礎(chǔ)上實現(xiàn)了VLAN堆疊，也稱為Q-in-Q。使用VLAN堆疊，在運營商網(wǎng)絡(luò)的邊界處為用戶的數(shù)據(jù)幀加上一個運營商的VLANID。

65、答案：D本題解析：甘特圖（Gantt），又稱橫道圖，主要是用來做項目管理，甘特圖可以清楚的看到任務(wù)間的邏輯關(guān)系,任務(wù)與時間關(guān)系和任務(wù)間并行關(guān)系，簡單清晰、形象易懂并且使用方便，可以直接在甘特圖中進(jìn)行各項資源需要量統(tǒng)計。缺點是不能直接反映各個過程之間相互聯(lián)系、相互制約的邏輯關(guān)系，不能明確指出哪些工作是關(guān)鍵工作，哪些工作不是關(guān)鍵工作，不能計算各工作的時間參數(shù)。

66、答案：C本題解析：在傳輸模式下，IPsec包頭增加在原IP包頭和數(shù)據(jù)之間，在整個傳輸層報文段的后面和簽名添加一些控制字段，構(gòu)成IPsec數(shù)據(jù)報。隧道模式是對整個IP數(shù)據(jù)包提供安全傳輸機(jī)制。是在一個IP數(shù)據(jù)報的后面和前面都添加一些控制字段，構(gòu)成IPsec數(shù)據(jù)報。

67、答案：D本題解析：常見的電子郵件客戶端有Foxmail、Outlook等。在閱讀郵件時，使用網(wǎng)頁、程序、會話方式都有可能運行惡意代碼。為了防止電子郵件中的惡意代碼，應(yīng)該用純文本方式閱讀電子郵件。

68、答案：C本題解析：SequenceNumber是發(fā)送數(shù)據(jù)包中的第一個字節(jié)的序列號，32位，可以達(dá)到2^32=4GB而不重復(fù)出現(xiàn)。

69、答案：A本題解析：對TCP鏈接請求的響應(yīng)應(yīng)答，ACK=1、SYN=1、FIN=0（代表同意TCP連接）。

70、答案：A本題解析：暫無解析

71、答案：B本題解析：DHCP客戶端發(fā)送IP租用請求：DHCP客戶機(jī)啟動后發(fā)出一個DHCPDISCOVER廣播消息，其封包的源地址為，目標(biāo)地址為55。

72、答案：B本題解析：ADSL是利用頻分復(fù)用技術(shù)將電話線分成了三個獨立的信道，分別是：電話、上行、下行。用戶需要使用一個ADSL終端（因為和傳統(tǒng)的調(diào)制解調(diào)器（Modem）類似，所以也被稱為“貓”）來連接電話線路。由于ADSL使用高頻信號，所以在兩端還都要使用ADSL信號分離器將ADSL數(shù)據(jù)信號和普通音頻電話信號分離出來，避免打電話的時候出現(xiàn)噪音干擾。

73、答案：B本題解析：為了解決IPv4的地址位不足的問題，新的IPv6協(xié)議將地址位數(shù)從32位擴(kuò)展到128位。我國的第一個IPv6商用網(wǎng)是6-bone。

74、答案：B本題解析：首先面對這樣的題目大家不要噴糞，網(wǎng)工中實屬正常，只怪出題人的24K鈦合金狗眼不夠亮，將202打成了20了，如果按照202即C類IP，按照塊地址的劃分依據(jù)，此題答案為B，但是題目20明顯為A類IP，默認(rèn)網(wǎng)絡(luò)號為8位，而子網(wǎng)掩碼給出的網(wǎng)絡(luò)號明顯是大于默認(rèn)網(wǎng)絡(luò)號，所以這道題卻成為了子網(wǎng)劃分題目。比如A答案/20，明顯的子網(wǎng)劃分，20-8=12，即主機(jī)號給子網(wǎng)號借12位，其子網(wǎng)個數(shù)為2的12次方，32-20=12.則每個子網(wǎng)包含2的12次方個主機(jī)，IP范圍為~55，明顯與題目~不合，其他選項一樣如此。如果按照~來類聚，因為0~7共8個塊地址，2的3次方為8，則網(wǎng)絡(luò)號需要借出3位出來類聚，而C類網(wǎng)絡(luò)默認(rèn)網(wǎng)絡(luò)號為24,24-3=21，因此為/21，但是實際上/21的范圍應(yīng)該是~55，同樣是問題題目，無語ing。

75、答案：A本題解析：可能是修改服務(wù)器之后，配置沒有生效，因此最合適的方式是重新啟動web服務(wù)。

76、答案：D本題解析：公鑰用于加密和驗證

77、答案：A本題解析：ping–t是持續(xù)的發(fā)送ping數(shù)據(jù)包，直到用戶中斷。

78、答案：D本題解析：交換機(jī)的trunk模式下，除了國際通用協(xié)議802.1Q，還有一些廠商自己定義的私有協(xié)議如cisco的isl等，因此不同廠商交換機(jī)互聯(lián)，協(xié)議必須一致。而且只能是國際通用標(biāo)準(zhǔn)協(xié)議。這里必須是802.1Q。選D

79、答案：B本題解析：基本命令。displayospf是干擾項，目前的系統(tǒng)不支持。

80、答案：B本題解析：需要區(qū)別的是路由開銷（metric）和路由優(yōu)先級（preference）這兩個概念。metric是針對同一種路由協(xié)議而言，對不同的協(xié)議，由于代表的含義不同，比較不同協(xié)議的metric是無意義的，所以要在兩條不同協(xié)議的同信宿路由中作出選擇，只能比較路由的優(yōu)先級。相反，preference是針對不同協(xié)議而言，同協(xié)議的路由的優(yōu)先級是一般情況下一樣的，metric這時是在兩條同信宿路由中作出選擇的標(biāo)準(zhǔn),在多協(xié)議路由器中，若同時運行兩個路由協(xié)議，到同一目標(biāo)網(wǎng)絡(luò)會有兩個不同的優(yōu)先級協(xié)議計算出的metric值。因為協(xié)議不同，metric值不可以直接比較。此時優(yōu)先級最高的是ospf，因此選vlanif200.

81、答案：C本題解析：

82、答案：D本題解析：根據(jù)相關(guān)標(biāo)準(zhǔn)，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。但百兆以太網(wǎng)、千兆以太網(wǎng)需要使用全部