2024年全國軟件水平考試之高級網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試重點(diǎn)黑金模擬題（詳細(xì)參考解析）

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點(diǎn)試題精編注意事項(xiàng):1.全卷采用機(jī)器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學(xué)校、姓名、班級、準(zhǔn)考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、下列關(guān)于網(wǎng)絡(luò)核心層的描述中，正確的是（）。A.為了保障安全性，應(yīng)該對分組進(jìn)行盡可能多的處理B.將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域C.由多臺二、三層交換機(jī)組成D.提供多條路徑來緩解通信瓶頸

2、網(wǎng)絡(luò)工程項(xiàng)目質(zhì)量管理的重要標(biāo)準(zhǔn)是（）。A.CMMB.GB8567C.IS09001D.IS014000

3、下面對電子郵件業(yè)務(wù)描述正確的是（）。A.所有使用電子郵件的設(shè)備接收和發(fā)送都使用SMTP協(xié)議B.必須將電子郵件下載到本地計(jì)算機(jī)才能查看、修改、刪除等C.必須使用專用的電子郵件客戶端（例如OutLook）來訪問郵件D.電子郵件體系結(jié)構(gòu)中包含用戶代理、郵件服務(wù)器、消息傳輸代理和郵件協(xié)議

4、以下說法，錯誤的是（）。A.IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機(jī)的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡(luò)發(fā)送B.IPSAN區(qū)別于FC.SAN以及IPSAN的主要技術(shù)是采用InfiniBand實(shí)現(xiàn)異地間的數(shù)據(jù)交換。CInfiniBand可以處理存儲I/O、網(wǎng)絡(luò)I/O，也能夠處理進(jìn)程間通信（IPC）D.InfiniBand可以將磁盤陣列、SAN、LAN、服務(wù)器和集群服務(wù)器進(jìn)行互聯(lián)，也可以連接外部網(wǎng)絡(luò)

5、為防止服務(wù)器遭攻擊，通常設(shè)置一個DMZ.外網(wǎng)、DMZ，內(nèi)網(wǎng)三者之間的關(guān)系，應(yīng)滿足（）。A.外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ可訪問內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可訪問外網(wǎng)和DMZB.外網(wǎng)可訪問DMZ，可有條件訪問內(nèi)網(wǎng)，DMZ可訪問內(nèi)網(wǎng)，不能訪問外網(wǎng)，內(nèi)網(wǎng)可訪問DMZ，不能訪問外網(wǎng)C.外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ可訪問外網(wǎng)，不能訪問內(nèi)網(wǎng)，內(nèi)網(wǎng)可訪問DMZ和外網(wǎng)D.外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ不能訪問內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可有條件地訪問DMZ和外網(wǎng)

6、下列DNS查詢過程中，采用迭代查詢的是（請作答此空），采用遞歸查詢的是（）。A.客戶端向本地DNS服務(wù)器發(fā)出查詢請求B.客戶端在本地緩存中找到目標(biāo)主機(jī)的地址C.本地域名服務(wù)器緩存中找到目標(biāo)主機(jī)的地址D.由根域名服務(wù)器找到授權(quán)域名服務(wù)器的地址

7、RIP是一種基于（）的內(nèi)部網(wǎng)關(guān)協(xié)議，在一條RIP通路上最多可包含的路由器數(shù)量是（請作答此空）。A.1個B.16個C.25個D.無數(shù)個

8、以下關(guān)于前綴和病毒類型不匹配的是（）A.前綴為win32的是系統(tǒng)病毒B.前綴是worm的是網(wǎng)絡(luò)蠕蟲病毒C.前綴是script的是木馬程序D.前綴是macro的是宏病毒

9、在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（）。A.001B.1111111010C.1111111011D.11111111

10、下列對FTP業(yè)務(wù)的描述正確的是（）。A.FTP服務(wù)必須通過用戶名和口令才能訪問。FTP可以基于UDP或TCP傳輸信息B.FTP服務(wù)器必須通過用戶名和口令才能訪問。FTP只能基于TCP傳輸信息C.FTP服務(wù)器無須用戶名和口令即可訪問。FTP可以基于UDP或TCP傳輸信息D.FTP服務(wù)器無須用戶名和口令即可訪問。FTP只能基于UDP傳輸信息

11、邊界網(wǎng)關(guān)協(xié)議BGP4被成為路徑矢量協(xié)議，它傳送的路由信息是由一個地址前綴后跟一串自治系統(tǒng)編號組成，這種協(xié)議的優(yōu)點(diǎn)是（）。A.防止域間路由循環(huán)B.可以及時更新路由C.便于發(fā)現(xiàn)最短通路D.考慮了多種路由度量因素

12、_____不屬于PKICA認(rèn)證中心的功能A.接收并驗(yàn)證最終用戶數(shù)字證書的申請B.向申請者頒發(fā)或拒絕頒發(fā)數(shù)字證書C.產(chǎn)生和發(fā)布證書廢止列表（CRL），驗(yàn)證證書狀態(tài)D.業(yè)務(wù)受理點(diǎn)RA的全面管理

13、RIP協(xié)議根據(jù)從鄰居節(jié)點(diǎn)收到的路由信息更新自身的路由表，其更新算法的一個重要步驟是將收到的路由信息中的距離改為（）。A.∞B.0C.15D.原值加1

14、（請作答此空）是指計(jì)算機(jī)CPU在單位時間內(nèi)輸出的脈沖數(shù)，它在很大程度上決定了計(jì)算機(jī)的運(yùn)行速度。（）是指計(jì)算機(jī)的運(yùn)算部件能同時處理的二進(jìn)制數(shù)據(jù)的位數(shù)，它決定了計(jì)算機(jī)的運(yùn)算精度。A.時鐘頻率B.字長C.可移植性D.數(shù)據(jù)處理速率

15、設(shè)計(jì)、運(yùn)行和維護(hù)網(wǎng)絡(luò)的過程中，網(wǎng)絡(luò)軟件和實(shí)用軟件占有非常重要的地位。其中，（）不屬于應(yīng)用軟件的組成。A.網(wǎng)絡(luò)管理軟件B.ping、tracerouteC.專門為網(wǎng)絡(luò)定制的特殊軟件D.客戶機(jī)與服務(wù)器之間進(jìn)行通信所需要的協(xié)議堆棧支撐軟件

16、在Linux中，要指定如何解析主機(jī)名，如設(shè)定先使用DNS來解析域名，再查詢hosts文件解析域名，可以在（11）文件中進(jìn)行配置。A./etc/hostnameB./etc/host.confC./etc/resolv.confD./dev/name.conf

17、數(shù)據(jù)封裝的正確順序是()。A.數(shù)據(jù)、幀、分組、段、比特B.段、數(shù)據(jù)、分組、幀、比特C.數(shù)據(jù)、段、分組、幀、比特D.數(shù)據(jù)、段、幀、分組、比特

18、在網(wǎng)絡(luò)管理五大功能中，（）對網(wǎng)絡(luò)中被管對象故障的檢測、定位和排除。A.配置管理B.故障管理C.安全管理D.性能管理

19、對于每個非根網(wǎng)橋/交換機(jī)，都需要從它的端口選出一個到達(dá)根網(wǎng)橋/交換機(jī)路徑最短的端口作為根端口。該根端口一般處于（）A.阻塞狀態(tài)B.偵聽狀態(tài)C.學(xué)習(xí)狀態(tài)D.轉(zhuǎn)發(fā)狀態(tài)

20、ERP的基本思想是（）A.計(jì)劃和管理B.控制和組織C.計(jì)劃和控制D.組織和管理

21、由10個AS連接組成的網(wǎng)絡(luò)，使用BGP-4進(jìn)行AS之間的路由選擇。以下敘述正確的是（）A.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個邊界路由器的地址B.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人的地址C.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個網(wǎng)絡(luò)的地址D.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

22、某一基帶系統(tǒng)，若傳輸?shù)谋忍厮俾什蛔儯鴮⒍娖絺鬏敻臑榘穗娖絺鬏?，如T2和T8分別表示二電平和八電平碼元間隔，則它們的關(guān)系是（）。A.T8=3T2B.T8=2T2C.T8=8T2D.T8=4T2

23、信息系統(tǒng)開發(fā)方法有很多種，開發(fā)人員可以根據(jù)項(xiàng)目的需要選擇一種適合的開發(fā)方法，其中把整個系統(tǒng)的開發(fā)過程分為若干階段，然后一步一步地依次進(jìn)行開發(fā)的方法稱為（）。A.結(jié)構(gòu)化方法B.面向?qū)ο蠓椒–.原型方法D.瀑布模型方法

24、按照IEEE802.3標(biāo)準(zhǔn)，不考慮幀同步的開銷，以太幀的最大傳輸效率為（）。A.50%B.87.5%C.90.5%D.98.8%

25、網(wǎng)絡(luò)的邏輯結(jié)構(gòu)設(shè)計(jì)大致描述了設(shè)備的互聯(lián)及分布，來自于用戶需求中描述的網(wǎng)絡(luò)行為、性能等要求，邏輯設(shè)計(jì)要根據(jù)網(wǎng)絡(luò)用戶的分類、分布，選擇特定的技術(shù)，形成特定的網(wǎng)絡(luò)結(jié)構(gòu)。（）不屬于網(wǎng)絡(luò)的邏輯設(shè)計(jì)過程。A.確定設(shè)備物理位置B.網(wǎng)絡(luò)服務(wù)評價(jià)C.技術(shù)選項(xiàng)評價(jià)D.進(jìn)行技術(shù)決策

26、在項(xiàng)目的每一個階段結(jié)束時，審查項(xiàng)目完成情況與可交付成果是（）。A.根據(jù)項(xiàng)目基線確定完成項(xiàng)目所需的資源數(shù)量B.根據(jù)已完成的工作量調(diào)整時間安排與成本基線C.決定項(xiàng)目是否應(yīng)進(jìn)入下一階段D.接受客戶對所交付項(xiàng)目的驗(yàn)收

27、下圖所示的OSPF網(wǎng)絡(luò)由3個區(qū)域組成。在這些路由器中，屬于主干路由器的是（），屬于區(qū)域邊界路由器(ABR)的是()，屬于自治系統(tǒng)邊界路由器(ASBR)的是(請作答此空)。A.R2B.R3C.R6D.R8

28、IEEE802.11采用了CSMA/CA下面關(guān)于這個協(xié)議的描述中錯誤的是（）。A.各個發(fā)送站在兩次幀間隔（IFS）之間進(jìn)行競爭發(fā)送B.每一個發(fā)送站維持一個后退計(jì)算器并監(jiān)聽網(wǎng)絡(luò)上的通信C.各個發(fā)送站按業(yè)務(wù)的優(yōu)先級獲得不同的發(fā)送機(jī)會D.CSMA/CA協(xié)議適用于突發(fā)性業(yè)務(wù)

29、三總線結(jié)構(gòu)的計(jì)算機(jī)總線系統(tǒng)由（3）組成。A.CPU總線、內(nèi)存總線和IO總線B.數(shù)據(jù)總線、地址總線和控制總線C.系統(tǒng)總線、內(nèi)部總線和外部總線D.串行總線、并行總線和PCI總線

30、三層網(wǎng)絡(luò)模型是最常見的分層化網(wǎng)絡(luò)設(shè)計(jì)模型，將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域?qū)儆冢ǎ┑墓δ蹵.核心層B.匯聚層C.中間層D.接入層

31、甲方是一個對網(wǎng)絡(luò)響應(yīng)速度要求很高的機(jī)構(gòu)，張工負(fù)責(zé)為甲方的網(wǎng)絡(luò)工程項(xiàng)目進(jìn)行邏輯設(shè)計(jì)，他的設(shè)計(jì)方案的主要內(nèi)容可概述為：①采用核心層、分布層、接入層三層結(jié)構(gòu)；②局域網(wǎng)以使用WLAN為主；③骨干網(wǎng)使用千兆以太網(wǎng)；④地址分配方案是：按甲方各分支機(jī)構(gòu)的地理位置劃分子網(wǎng)，并按191.168.n.X的模式分配，其中n為分支機(jī)構(gòu)的序號（0表示總部，分支機(jī)構(gòu)總數(shù)不會超過10，每個分支機(jī)構(gòu)內(nèi)的計(jì)算機(jī)數(shù)在100至200之間）；⑤配置一個具有NAT功能的家用路由器實(shí)現(xiàn)機(jī)構(gòu)內(nèi)部計(jì)算機(jī)連接Internet。針對NAT及其相關(guān)方案，你的評價(jià)是（）。A.設(shè)計(jì)合理B.不合理，計(jì)算機(jī)太多，NAT成為瓶頸C.不合理，不能由一個NAT為不同的子網(wǎng)實(shí)現(xiàn)地址自動分配D.不合理，一個路由器不能連接太多的子網(wǎng)

32、我國著作權(quán)法中，著作權(quán)與下列哪一項(xiàng)系同一概念（）。A.署名權(quán)B.出版權(quán)C.版權(quán)D.專有權(quán)

33、逆向工程導(dǎo)出的信懇可以分為4個抽象層次，（）可以抽象出反映程序段功能及程序段之間關(guān)系的信息。A.實(shí)現(xiàn)級B.結(jié)構(gòu)級C.功能級D.領(lǐng)域級

34、若用256K×8bit的存儲器芯片，構(gòu)成地址40000000H到400FFFFFH且按字節(jié)編址的內(nèi)存區(qū)域，則需（12）片芯片A.4B.8C.16D.32

35、目前使用的防殺病毒軟件的作用是（）。A.檢查計(jì)算機(jī)是否感染病毒，清除已感染的任何病毒B.杜絕病毒對計(jì)算機(jī)的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.檢查計(jì)算機(jī)是否感染病毒，清除部分已感染病毒

36、在數(shù)字通信中，使收發(fā)雙方在時間基準(zhǔn)上保持一致的技術(shù)是（）。A.交換技術(shù)B.同步技術(shù)C.編碼技術(shù)D.傳輸技術(shù)

37、利用交換機(jī)的ACL功能可增強(qiáng)網(wǎng)絡(luò)的安全性和功能，其中不能實(shí)現(xiàn)的功能是（），交換機(jī)上的RADIUS不能實(shí)現(xiàn)的功能是（請作答此空）。A.用戶名認(rèn)證B.用戶密碼認(rèn)證C.用戶接入權(quán)限認(rèn)證D.流量控制

38、有4個IP地址：54、1、和，如果子網(wǎng)掩碼為，則這4個地址分別屬于（請作答此空）個子網(wǎng)；其中屬于同一個子網(wǎng)的是（）。A.1B.2C.3D.4

39、自動專用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一個地址塊，它的地址范圍是（請作答此空）。當(dāng)（）時，使用APIPA。A.A類地址塊～55B.A類地址塊～55C.B類地址塊～55D.B類地址塊～55

40、采用網(wǎng)絡(luò)測試工具（）可以測試網(wǎng)絡(luò)傳輸中的誤碼率。A.OTDRB.TDRC.BERTD.Sniffer

41、下面協(xié)議中，屬于第三層隧道協(xié)議的是（），第二層隧道協(xié)議中（請作答此空）能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進(jìn)行傳輸。A.IPSecB.PPTPC.L2TPD.GRE

42、采用CSMA/CD協(xié)議的基帶總線，其段長為1000m，中間沒有中繼器，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/μs，為了保證在發(fā)送期間能夠檢測到?jīng)_突，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（）比特。A.50B.100C.150D.200

43、RSA是一種具有代表性的公鑰加密方法，如果選定了用于加解密的兩個素?cái)?shù)分別為37、53，則每個分組的位數(shù)是（）。A.10B.12C.18D.25

44、為了滿足不同用戶的需求，可以把所有自動獲取IP地址的主機(jī)劃分為不同的類別，下面選項(xiàng)列出的劃分類別的原則中合理的是（）。A.移動用戶劃分到租約期較長的類B.固定用戶劃分到租約期較短的類C.遠(yuǎn)程訪問用戶劃分到默認(rèn)路由類D.服務(wù)器劃分到租約最短的類

45、在局域網(wǎng)中劃分VLAN，不同VLAN之間必須通過中繼端口連接才能互相通信，屬于各個VLAN的數(shù)據(jù)幀必須同時打上不同的（）。A.VLAN優(yōu)先級B.VLAN標(biāo)記C.用戶標(biāo)識D.用戶密鑰

46、在采用CSMA/CD控制方式的總線網(wǎng)絡(luò)上，假定τ=總線上單程傳播時間，T0=發(fā)送一個幀需要的時間（=幀長/數(shù)據(jù)率），a=τ/T0。信道利用率的極限值為（）。A.1/(1+a)B.a/(1+a)C.a/(1+2a)D.1/(1+2a)

47、建立TCP連接時需要三次握手，而關(guān)閉TCP連接一般需要4次握手。由于某種原因，TCP可能會出現(xiàn)半關(guān)閉連接和半打開連接這兩種情況，這兩種情況的描述是__()__。A.半關(guān)閉連接和半打開連接概念相同，是同一現(xiàn)象的兩種說法B.半關(guān)閉連接是一端已經(jīng)接收了一個FIN，另一端正在等待數(shù)據(jù)或FIN的連接；半打開連接是一端崩潰而另一端還不知道的情況C.半打開連接是一端已經(jīng)接收了一個FIN，另一端正在等待數(shù)據(jù)或FIN的連接；半關(guān)閉連接是一端崩潰而另一端還不知道的情況D.半關(guān)閉連接是一端已經(jīng)接收了一個FIN，另一端正在等待數(shù)據(jù)或FIN的連接；半打開連接是一端已經(jīng)發(fā)送了SYN，另一端正在等待ACK的連接

48、下列屬于OSI參考模型中的表示層功能的是（）A.用戶認(rèn)證B.端到端連接C.數(shù)據(jù)格式變換D.會話的建立與斷開

49、信息安全策略應(yīng)該全面地保護(hù)信息系統(tǒng)整體的安全，網(wǎng)絡(luò)安全體系設(shè)計(jì)是網(wǎng)絡(luò)邏輯設(shè)計(jì)工作的重要內(nèi)容之一，可從物理線路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等方面來進(jìn)行安全體系的設(shè)計(jì)與規(guī)劃。其中，數(shù)據(jù)庫的容災(zāi)屬于（）的內(nèi)容。A.物理線路安全與網(wǎng)絡(luò)安全B.網(wǎng)絡(luò)安全與系統(tǒng)安全C.物理線路安全與系統(tǒng)安全D.系統(tǒng)安全與應(yīng)用安全

50、某機(jī)構(gòu)要新建一個網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機(jī)構(gòu)網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計(jì)師在設(shè)計(jì)網(wǎng)絡(luò)安全策略時，給出的方案是：利用DMZ保護(hù)內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ中最可能部署的是（）。A.Web服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器B.FTP服務(wù)器，郵件服務(wù)器C.Web服務(wù)器，F(xiàn)TP服務(wù)器D.FTP服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器二、多選題

51、數(shù)據(jù)的網(wǎng)絡(luò)傳遞模式就是通信模式，通信模式直接決定了網(wǎng)絡(luò)流量在不同網(wǎng)段分布，同時結(jié)合流量的通信量，就可以獲取不同網(wǎng)段的總通信量大小。（）是指多個計(jì)算節(jié)點(diǎn)協(xié)同工作來完成一項(xiàng)共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價(jià)格比，提供共享資源的實(shí)用性、容錯性以及可伸縮性方面有著巨大的潛力。A.客戶機(jī)-服務(wù)器通信B.對等通信C.瀏覽器-服務(wù)器通信D.分布式計(jì)算

52、對實(shí)際應(yīng)用問題建立數(shù)學(xué)模型并求得結(jié)果后，還需要根據(jù)建模的目的和要求，利用相關(guān)知識，結(jié)合研究對象的特點(diǎn)，進(jìn)行模型分析。模型分析工作一般不包括（）。A.模型的合理性分析B.模型的誤差分析C.模型的先進(jìn)性分析D.參數(shù)的靈敏性分析

53、下面的光纖以太網(wǎng)標(biāo)準(zhǔn)中，支持1000m以上傳輸距離的是（）。A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

54、PKI由多個實(shí)體組成，其中管理證書發(fā)放的是CA，證書到期或廢棄后的處理方法是（）。A.刪除B.標(biāo)記無效C.放于CRL并發(fā)布D.回收放入待用證書庫

55、建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是（），水平子系統(tǒng)是（請作答此空）。A.各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B.由終端到信息插座之間的連線系統(tǒng)C.各樓層設(shè)備之間的互連系統(tǒng)D.連接各個建筑物的通信系統(tǒng)

56、在OSPF協(xié)議中，鏈路狀態(tài)算法用于（）。A.生成鏈路狀態(tài)數(shù)據(jù)庫B.計(jì)算路由表C.產(chǎn)生鏈路狀態(tài)公告D.計(jì)算發(fā)送路由信息的組播樹

57、利用交換機(jī)的ACL功能可增強(qiáng)網(wǎng)絡(luò)的安全性和功能，其中不能實(shí)現(xiàn)的功能是（請作答此空），交換機(jī)上的RADIUS不能實(shí)現(xiàn)的功能是（）。A.限制每個端口的數(shù)據(jù)率B.限制每個端口的流量C.限制每個端口可接入的IP地址D.限制每個端口可接入的MAC地址

58、關(guān)于災(zāi)難恢復(fù)指標(biāo)RTO和RPO的說法正確的是（）。雙活數(shù)據(jù)中心中，RTO和RPO的值趨近于（請作答此空）。A.1B.0.5C.0D.-1

59、設(shè)在RSA的公鑰密碼體制中，公鑰為（e，n）=（13,35），則私鑰為（）。A.11B.13C.15D.17

60、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請作答此空）。A.不確定地址，不能分配給任何結(jié)點(diǎn)B.回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組C.不確定地址，可以分配給任何結(jié)點(diǎn)D.回環(huán)地址，用于測試遠(yuǎn)程結(jié)點(diǎn)的連通性

61、某計(jì)算機(jī)系統(tǒng)采用5級流水線結(jié)構(gòu)執(zhí)行指令，設(shè)每條指令的執(zhí)行由取指令(2△t)、分析指令(10t)、取操作數(shù)(3△t)、運(yùn)算(1Ot)，寫回結(jié)果(20t)組成，并分別用5個子部件完成，該流水線的最大吞吐率為();若連續(xù)向流水線拉入10條指令，則該流水線的加速比為(請作答此空)。A.1:10B.2:1C.5:2D.3:1

62、使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（）A./20B./21C./23D./22

63、假設(shè)系統(tǒng)中進(jìn)程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分別為（）。A.就緒、運(yùn)行、阻塞B.運(yùn)行、阻塞、就緒C.就緒、阻塞、運(yùn)行D.阻塞、就緒、運(yùn)行

64、下面ACL語句中，準(zhǔn)備表達(dá)“允許訪問服務(wù)器的WWW服務(wù)”的是（）。A.access-list101permitanyB.access-list101permittcpanyhosteqwwwC.access-list101denyanyD.access-list101denytcpanyhosteqwww

65、某工程師設(shè)計(jì)一個網(wǎng)絡(luò)時，擬采用B類地址，共有80個子網(wǎng)，每個子網(wǎng)約有300臺計(jì)算機(jī)，則子網(wǎng)掩碼應(yīng)設(shè)為，如果采用CIDR地址格式，則最可能的分配模式是（）。A./23B./20C./16D./9

66、傳輸介質(zhì)越長，傳播延遲越大，由此導(dǎo)致的延遲失真越大。受延遲失真影響最大的是（）。A.低速、數(shù)字信號B.高速、數(shù)字信號C.低速、模擬信號D.高速、模擬信號

67、在DNS中，域名是倒樹狀結(jié)構(gòu)。樹根稱之為“根域”，根域下面是“頂級域名”。頂級域名中有個“arpa”的頂級域名，其作用是（）。A.ARPAnet組織的簡稱，是ARPA組織的域名B.Arpa國家的簡稱，是arpa國家的域名C.用作反向地址解析D.一個普通的頂級域名

68、某企業(yè)構(gòu)建了網(wǎng)站群管理系統(tǒng)，為了加強(qiáng)網(wǎng)站安全，可以配置（）來有效防止對網(wǎng)站的SQL注入，XML注入、XSS等攻擊。A.WAFB.IDSC.備份一體機(jī)D.上網(wǎng)行為管理設(shè)備

69、某數(shù)據(jù)中心根據(jù)需要添加新的數(shù)據(jù)庫服務(wù)器。按照需求分析，該數(shù)據(jù)庫服務(wù)器要求具有高速串行運(yùn)算能力，同時為了該服務(wù)器的安全，擬選用Unix操作系統(tǒng)。根據(jù)以上情況分析，該服務(wù)器應(yīng)選擇（）架構(gòu)的服務(wù)器。其中（請作答此空）系列的CPU符合該架構(gòu)。若選用了該CPU，則采用（）操作系統(tǒng)是合適的。A.OpteronB.XeonC.ItaniumD.Power

70、有一種特殊的口地址叫做自動專用IP地址（APIPA），這種地址的用途是（）。A.指定給特殊的專用服務(wù)器B.作為默認(rèn)網(wǎng)關(guān)的訪問地址C.DHCP服務(wù)器的專用地址D.無法獲得動態(tài)地址時作為臨時的主機(jī)地址

71、以下關(guān)于IPSec協(xié)議的敘述中，正確的是（）。A.IPSec協(xié)議是解決IP協(xié)議安全問題的一種方案B.IPSec協(xié)議不能提供完整性C.IPSec協(xié)議不能提供機(jī)密性保護(hù)D.IPSec協(xié)議不能提供認(rèn)證功能

72、無線局域網(wǎng)通常采用的是WPA2協(xié)議，其安全加密算法有（3）。A.AES和TKIPB.DES和TKIPC.AES和RSAD.DES和RSA

73、實(shí)現(xiàn)比特流透明傳輸?shù)膶邮牵ㄕ堊鞔鸫丝眨粚儆谠搶拥膮f(xié)議是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層

74、站點(diǎn)A與站點(diǎn)B采用HDLC進(jìn)行通信，數(shù)據(jù)傳輸過程如下圖所示。建立連接的SABME幀是（）。在接收到站點(diǎn)B發(fā)來的“REJ，1”幀后，站點(diǎn)A后續(xù)應(yīng)發(fā)送的3個幀是（請作答此空）幀。A.1，3，4B.3,4,5C.2,3,4D.1,2,3

75、開放系統(tǒng)的數(shù)據(jù)存儲有多種方式，屬于網(wǎng)絡(luò)化存儲的是（）。A.內(nèi)置式存儲和DASB.DAS和NASC.DAS和SAND.NAS和SAN

76、CHAP協(xié)議是PPP鏈路中采用的一種身份認(rèn)證協(xié)議，這種協(xié)議采用（三次）握手方式周期性的驗(yàn)證通信對方的身份，當(dāng)認(rèn)證服務(wù)器發(fā)出一個挑戰(zhàn)報(bào)文時，則終端就計(jì)算該報(bào)文的（）并把結(jié)果返回服務(wù)器。A.密碼B.補(bǔ)碼C.CHAP值D.HASH值

77、OSI中，實(shí)現(xiàn)系統(tǒng)間二進(jìn)制信息組的正確傳輸，為上一層提供可靠、無錯誤的數(shù)據(jù)信息的協(xié)議層是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.運(yùn)輸層

78、工程師利用測試設(shè)備對某信息點(diǎn)已經(jīng)連接好的網(wǎng)線進(jìn)行測試時，發(fā)現(xiàn)有4根線不通，但計(jì)算機(jī)仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機(jī)級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（請作答此空），對變更了線序的UTP，最直接的測試方式是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

79、按照RSA算法，取兩個最大素?cái)?shù)p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取與φ(n)互質(zhì)的數(shù)e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（請作答此空）是加密過程，（）是解密過程。A.C=MemodnB.C=MnmoddC.C=Mdmodφ(n)D.C=Mnmodφ(n)

80、為了解決RIP協(xié)議形成路由環(huán)路的問題可以采用多種方法，下面列出的方法中效果最好的是（）。A.不要把從一個鄰居學(xué)習(xí)到的路由發(fā)送給那個鄰居B.經(jīng)常檢查鄰居路由器的狀態(tài)，以便及時發(fā)現(xiàn)斷開的鏈路C.把從鄰居學(xué)習(xí)到的路由設(shè)置為無限大，然后再發(fā)送給那個鄰居D.縮短路由更新周期，以便出現(xiàn)鏈路失效時盡快達(dá)到路由無限大

81、在IPv6協(xié)議中，一臺主機(jī)通過一個網(wǎng)卡接入網(wǎng)絡(luò)，該網(wǎng)卡所具有的IPv6地址數(shù)最少為（）個。A.1B.2C.3D.4

82、IntServ是Internet實(shí)現(xiàn)QoS的一種方式，它主要依靠（），其實(shí)現(xiàn)資源預(yù)留的是（請作答此空）。A.接納控制器B.調(diào)度器C.分類器D.路由選擇協(xié)議

83、在采用CSMA/CD控制方式的總線網(wǎng)絡(luò)上，假定τ=總線上單程傳播時間，T0=發(fā)送一個幀需要的時間（=幀長/數(shù)據(jù)率），a=τ/T0。信道利用率的極限值為（）。A.1/(1+a)B.a/(1+a)C.a/(1+2a)D.1/(1+2a)

84、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（請作答此空）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A.TotalB.CompleteC.PartialD.entire

85、某四級指令流水線分別完成取指、取數(shù)、運(yùn)算、保存結(jié)果四步操作。若完成上述操作的時間依次為8ns、9ns、4ns、8ns，則該流水線的操作周期應(yīng)至少為（10）ns。A.4B.8C.9D.33

86、多重安全網(wǎng)關(guān)是一種網(wǎng)絡(luò)隔離技術(shù)，其對數(shù)據(jù)交換采用的防護(hù)策略是（）A.人工策略B.架橋策略C.緩存策略D.渡船策略

87、在進(jìn)行無線WLAN網(wǎng)絡(luò)建設(shè)時，現(xiàn)在經(jīng)常使用的協(xié)議是IEEE802.11b/g/n，采用的共同工作頻帶為（）A.2.4GHzB.5GHzC.1.5GHzD.10GHz

88、RIP協(xié)議根據(jù)從鄰居節(jié)點(diǎn)收到的路由信息更新自身的路由表，其更新算法的一個重要步驟是將收到的路由信息中的距離改為（）。A.∞B.0C.15D.原值加1

89、網(wǎng)絡(luò)路由器（）。A.可以連接不同的子網(wǎng)B.主要用于局域網(wǎng)接入InternetC.主要起分隔網(wǎng)段的作用D.工作數(shù)據(jù)鏈路層

90、在機(jī)器指令的地址字段中，直接指出操作數(shù)本身的尋址方式稱為（6）。A.隱含尋址B.寄存器尋址C.立即尋址D.直接尋址

91、無線局域網(wǎng)通信協(xié)議是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

92、關(guān)于加密技術(shù)，下面說法中錯誤的是（）。A.為提高安全性，密碼體制中加密算法和解密算法應(yīng)該保密B.所有的密鑰都有生存周期C.密碼分析的目的就是千方百計(jì)地尋找密鑰或明文D.公開密鑰密碼體制能有效地降低網(wǎng)絡(luò)通信中密鑰使用的數(shù)量

93、在一個網(wǎng)絡(luò)內(nèi)有很多主機(jī)，現(xiàn)在需要知道究竟有哪些主機(jī)。方法之一是：從指定網(wǎng)絡(luò)內(nèi)的第一個主機(jī)地址開始，依次向每個地址發(fā)送信息并等待應(yīng)答。該方法所使用的協(xié)議及報(bào)文是（）。A.ICMP，回送請求報(bào)文B.UDP，17類型報(bào)文C.TCP，SYN報(bào)文D.PING，測試報(bào)文

94、用例（usecase）用來描述系統(tǒng)對事件做出響應(yīng)時所采取的行動。（請作答此空）抽取兩個或多個用例共有的一組相同動作，作為一個獨(dú)立的子用例，該子用例可為多個基用例共享或復(fù)用。（）關(guān)系用帶箭頭的虛線表示，并附上標(biāo)記＜＜extend>>。A.包含B.擴(kuò)展C.泛化D.依賴

95、項(xiàng)目風(fēng)險(xiǎn)管理的工作流程是（）。A.風(fēng)險(xiǎn)辨識、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)轉(zhuǎn)移B.風(fēng)險(xiǎn)辨識、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)控制C.風(fēng)險(xiǎn)辨識、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制D.風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)辨識、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制

96、一個穩(wěn)定的RIP網(wǎng)絡(luò)中的一個路由器需要通告20條路由，這些路由需要通過一個UDP報(bào)文來傳送。如果這個UDP報(bào)文每30分鐘丟失一次，那么對網(wǎng)絡(luò)路由的影響是（）。A.對路由器有影響B(tài).對網(wǎng)絡(luò)有影響C.對路由器和網(wǎng)絡(luò)都沒有影響D.對路由器和網(wǎng)絡(luò)都有影響

97、在OSPF中，路由域存在骨干域和非骨干域，某網(wǎng)絡(luò)自治區(qū)域中共有10個路由域，其區(qū)域id為0~9，其中（）為骨干域。A.AreA0B.AreA.1C.AreA.5D.AreA.9

98、以下關(guān)于主動防御的說法中，不準(zhǔn)確的是A.主動防御技術(shù)是指以“程序行為自主分析判定法”為理論基礎(chǔ)B.主動防御是一種阻止惡意程序執(zhí)行的技術(shù)，他比較好的彌補(bǔ)了傳統(tǒng)殺毒軟件采用“特征碼查殺”和“監(jiān)控”相對滯后的技術(shù)弱點(diǎn)，可以提前預(yù)防病毒木馬C.主動防御技術(shù)集成了啟發(fā)式掃描技術(shù)和行為監(jiān)控及行為阻斷等技術(shù)D.主動防御技術(shù)能有效阻斷新木馬病毒的入

99、假如有3塊容量是160G的硬盤做RAID5陣列，則這個RAID5的容量是（請作答此空）；而如果有2塊160G的盤和1塊80G的盤，此時RAID5的容量是（）。A.320GB.160GC.80GD.40G

100、下面對電子郵件業(yè)務(wù)描述正確的是（）。A.所有使用電子郵件的設(shè)備接收和發(fā)送都使用SMTP協(xié)議B.必須將電子郵件下載到本地計(jì)算機(jī)才能查看、修改、刪除等C.必須使用專用的電子郵件客戶端（例如OutLook）來訪問郵件D.電子郵件體系結(jié)構(gòu)中包含用戶代理、郵件服務(wù)器、消息傳輸代理和郵件協(xié)議

參考答案與解析

1、答案：B本題解析：核心層是各區(qū)域網(wǎng)絡(luò)中所有通信流量的最終匯集點(diǎn)和承受者，用于實(shí)現(xiàn)骨干網(wǎng)絡(luò)數(shù)據(jù)的優(yōu)化傳輸，其主要特征是冗余設(shè)計(jì)、負(fù)載均衡、高帶寬和高吞吐率。由于核心層的目標(biāo)是快速傳遞分組，因此不宜集成控制功能和分組處理功能，而且傳輸帶寬必須是千兆或萬兆級的。核心層作為網(wǎng)絡(luò)骨干和核心，其設(shè)備多由核心路由器、多層交換機(jī)和服務(wù)器群組成，具備高性能、高擴(kuò)展性、高可靠性，以及強(qiáng)有力的網(wǎng)絡(luò)控制能力和管理特性。各設(shè)備之間通常采用光纖進(jìn)行點(diǎn)對點(diǎn)連接，并設(shè)計(jì)冗余線路，以提高傳輸速率和可靠性。

2、答案：C本題解析：ISO9001是重要的質(zhì)量管理標(biāo)準(zhǔn)。ISO9001對設(shè)計(jì)開發(fā)到生產(chǎn)、安裝及服務(wù)等全過程提出了要求。CMM（軟件成熟度模型）是關(guān)于軟件開發(fā)管理的一個模型，GB8567是中國關(guān)于軟件開發(fā)過程的一個國家標(biāo)準(zhǔn)，主要是文檔制作規(guī)范，ISO14000是環(huán)境管理系列標(biāo)準(zhǔn)。

3、答案：D本題解析：本題主要考查電子郵件系統(tǒng)的組成和所使用的協(xié)議。電子郵件系統(tǒng)由用戶代理MUA（MailUserAgent）以及郵件傳輸代理MTA（MailTransferAgent），MDA（MailDeliveryAgent）郵件投遞代理組成，MUA指用于收發(fā)Mail的程序，MTA指將來自MUA的信件轉(zhuǎn)發(fā)給指定用戶的程序，MDA就是將MTA接收的信件依照信件的流向（送到哪里）將該信件放置到本機(jī)賬戶下的郵件文件中（收件箱），當(dāng)用戶從MUA中發(fā)送一份郵件時，該郵件會被發(fā)送送到MTA，而后在一系列MTA中轉(zhuǎn)發(fā)，直到它到達(dá)最終發(fā)送目標(biāo)為止。SMTP是SimpleMessageTransferProtocol（簡單郵件傳輸協(xié)議）的縮寫，默認(rèn)端口是25。SMTP主要負(fù)責(zé)郵件的轉(zhuǎn)發(fā)，以及接收其他郵件服務(wù)器發(fā)來的郵件。POP3是PostOfficeProtocol3（郵局協(xié)議3）的縮寫，默認(rèn)端口是110。郵件客戶端使用POP3協(xié)議連接郵件服務(wù)器收郵件。

4、答案：B本題解析：IPSAN技術(shù)（又稱iSCSI）是在傳統(tǒng)IP以太網(wǎng)架構(gòu)的SAN存儲網(wǎng)絡(luò)，把服務(wù)器與存儲連接起來。IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機(jī)的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡(luò)發(fā)送。IPSAN成本較低，有擴(kuò)展能力和適用性。InfiniBand架構(gòu)是一種支持多并發(fā)鏈接的“轉(zhuǎn)換線纜”技術(shù)，也是新一代服務(wù)器I/O標(biāo)準(zhǔn)，它將I/0與CPU/存儲器分開，采用基于通道的高速串行鏈路和可擴(kuò)展的光纖交換網(wǎng)絡(luò)替代共享總線結(jié)構(gòu)。InfiniBand可以處理存儲I/O、網(wǎng)絡(luò)I/O，也能夠處理進(jìn)程間通信（IPC），Infiniband在主機(jī)側(cè)采用RDMA技術(shù)，把主機(jī)內(nèi)數(shù)據(jù)處理的時延從幾十微秒降低到1微秒。InfiniBand可以將磁盤陣列、SAN、LAN、服務(wù)器和集群服務(wù)器進(jìn)行互聯(lián)，也可以連接外部網(wǎng)絡(luò)，可實(shí)現(xiàn)高帶寬（40Gbps、56Gbps和100Gbps）、低時延（幾百納秒）、無丟包性（媲美FC網(wǎng)絡(luò)的可靠性）。

5、答案：C本題解析：DMZ通常是內(nèi)網(wǎng)服務(wù)器的一個代理，用于替代內(nèi)網(wǎng)服務(wù)器供外網(wǎng)用戶訪問，使得內(nèi)網(wǎng)服務(wù)器不暴露給外網(wǎng)用戶。一旦DMZ中的服務(wù)器被攻擊導(dǎo)致失效，可利用內(nèi)網(wǎng)服務(wù)器快速恢復(fù)。郵件服務(wù)器是內(nèi)外網(wǎng)用戶都要訪問的服務(wù)器，當(dāng)DMZ中沒有郵件服務(wù)器時，可以完全限制DMZ與內(nèi)網(wǎng)之間的聯(lián)系，只允許內(nèi)網(wǎng)到DMZ的單向訪問，內(nèi)網(wǎng)安全性進(jìn)一步提高。

6、答案：D本題解析：（1）遞歸查詢。遞歸查詢?yōu)樽钪饕挠蛎樵兎绞?。主機(jī)向本地域名服務(wù)器的查詢一般采用遞歸查詢。（2）迭代查詢。根域名服務(wù)器通常不采用遞歸查詢而采用迭代查詢的原因是，大量的遞歸查詢會導(dǎo)致根服務(wù)器過載影響域名服務(wù)。

7、答案：B本題解析：本題考察RIP協(xié)議的基礎(chǔ)原理。路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。在國家性網(wǎng)絡(luò)中如當(dāng)前的因特網(wǎng)，擁有很多用于整個網(wǎng)絡(luò)的路由選擇協(xié)議。作為形成網(wǎng)絡(luò)的每一個自治系統(tǒng)(AS)，都有屬于自己的路由選擇技術(shù)，不同的AS系統(tǒng)，路由選擇技術(shù)也不同。RIP協(xié)議有以下特點(diǎn)：（1）RIP是自治系統(tǒng)內(nèi)部使用的協(xié)議即內(nèi)部網(wǎng)關(guān)協(xié)議，使用的是距離矢量算法。（2）RIP使用UDP的520端口進(jìn)行RIP進(jìn)程之間的通信。（3）RIP主要有兩個版本：RIPv1和RIPv2。（4）RIP協(xié)議以跳數(shù)作為網(wǎng)絡(luò)度量值。（5）RIP協(xié)議采用廣播或組播進(jìn)行通信，其中RIPv1只支持廣播，而RIPv2除支持廣播外還支持組播。（6）RIP協(xié)議支持主機(jī)被動模式，即RIP協(xié)議允許主機(jī)只接收和更新路由信息而不發(fā)送信息。（7）RIP協(xié)議支持默認(rèn)路由傳播。（8）RIP協(xié)議的網(wǎng)絡(luò)直徑不超過15跳，適合于中小型網(wǎng)絡(luò)。16跳時認(rèn)為網(wǎng)絡(luò)不可達(dá)。（9）RIPv1是有類路由協(xié)議，RIPv2是無類路由協(xié)議，即RIPv2的報(bào)文中含有掩碼信息。

8、答案：C本題解析：暫無解析

9、答案：A本題解析：全球單播地址是指這個單播地址是全球唯一的。表1給出了IPv6高位數(shù)字代表的地址類型表1IPv6地址類型

10、答案：B本題解析：本題考查對數(shù)據(jù)業(yè)務(wù)的理解和對FTP業(yè)務(wù)的訪問機(jī)制的理解。FTP業(yè)務(wù)屬于文件傳輸類的數(shù)據(jù)業(yè)務(wù)。針對internet網(wǎng)絡(luò)而言，文件傳輸要保證可靠性（文件傳輸不有差錯），對實(shí)時性要求不高（可以有大的延遲和延遲抖動），因此FTP業(yè)務(wù)是基于TCP協(xié)議而實(shí)現(xiàn)的。FTP在用戶下載時需要提供用戶名和口令；即使是匿名登錄，其實(shí)本質(zhì)上也是有用戶（anonymous）和口令。

11、答案：A本題解析：BGP（BorderGatewayProtocol）是一種自治系統(tǒng)間的動態(tài)路由發(fā)現(xiàn)協(xié)議，它的基本功能是在自治系統(tǒng)間自動交換無環(huán)路的路由信息，通過交換帶有自治系統(tǒng)號（AS）序列屬性的路徑可達(dá)信息，來構(gòu)造自治區(qū)域的拓?fù)鋱D，從而消除路由環(huán)路并實(shí)施用戶配置的路由策略。與OSPF和RIP等在自治區(qū)域內(nèi)部運(yùn)行的協(xié)議對應(yīng)，BGP是一類EGP（ExteriorGatewayProtocol）協(xié)議，而OSPF和RIP等為IGP（InteriorGatewayProtocol）協(xié)議。BGP協(xié)議經(jīng)常用于ISP之間。BGP協(xié)議從1989年以來就已經(jīng)開始使用。它最早發(fā)布的三個版本分別是RFC1105（BGP-1）、RFC1163（BGP-2）和RFC1267（BGP-3），當(dāng)前使用的是RFC1771（BGP-4）。隨著INTERNET的飛速發(fā)展，路由表的體積也迅速增加，自治區(qū)域間路由信息的交換量越來越大，影響了網(wǎng)絡(luò)的性能。BGP支持無類別域間選路CIDR，可以有效的減少日益增大的路由表。BGP-4正迅速成為事實(shí)上的Internet邊界路由協(xié)議標(biāo)準(zhǔn)。特性描述如下：BGP是一種外部路由協(xié)議，與OSPF、RIP等的內(nèi)部路由協(xié)議不同，其著眼點(diǎn)不在于發(fā)現(xiàn)和計(jì)算路由，而在于控制路由的傳播和選擇最好的路由。通過攜帶AS路徑信息，可以徹底解決路由循環(huán)問題。為控制路由的傳播和路由選擇，它為路由附帶屬性信息。是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議。BGP是為取代最初的外部網(wǎng)關(guān)協(xié)議EGP設(shè)計(jì)的。它也被認(rèn)為是一個路徑矢量協(xié)議。

12、答案：D本題解析：暫無解析

13、答案：D本題解析：RIP協(xié)議更新路由的算法如下：（1）收到相鄰路由器X的RIP報(bào)文，為方便，將其稱為路由表X（一個臨時表）。將路由表X中“下一跳路由器地址”字段都改為X，將所有“距離”都加1（含義是：假定本路由器的下一跳為X，原來從X到達(dá)的網(wǎng)絡(luò)的距離加上從本路由器到X的距離）；（2）對修改后的路由表X的每一行，重復(fù)：若目的網(wǎng)絡(luò)不在本地路由表中，則將該行添加到本地路由表中；否則，若下一跳的內(nèi)容與本地路由表中的相同，則替換本地路由表中的對應(yīng)行；否則，若該行的“距離”小于本地路由表中相應(yīng)行的“距離”，則用該行更新本地路由表中的相應(yīng)行；否則，返回；（3）若180秒未收到鄰居X的路由表，則將到鄰居路由器X的距離置為16。

14、答案：A本題解析：主頻（時鐘頻率）：是指計(jì)算機(jī)CPU在單位時間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計(jì)算機(jī)的運(yùn)行速度。單位MHz。

15、答案：D本題解析：設(shè)計(jì)、運(yùn)行和維護(hù)網(wǎng)絡(luò)的過程中，網(wǎng)絡(luò)軟件和實(shí)用軟件占有非常重要的地位。其中網(wǎng)絡(luò)軟件主要由客戶機(jī)端的軟件和客戶機(jī)之間或客戶機(jī)與服務(wù)器之間進(jìn)行通信所需要的協(xié)議堆棧支撐軟件組成。網(wǎng)絡(luò)軟件和應(yīng)用軟件的區(qū)別，是網(wǎng)絡(luò)軟件是為底層協(xié)議服務(wù)的通用軟件，而應(yīng)用軟件是為了實(shí)現(xiàn)業(yè)務(wù)流程服務(wù)的特殊軟件。實(shí)用軟件主要是用于實(shí)現(xiàn)網(wǎng)絡(luò)分析、管理、監(jiān)控、維護(hù)、故障排除發(fā)現(xiàn)等功能，專門為網(wǎng)絡(luò)定制的特殊軟件，既包括網(wǎng)絡(luò)管理軟件，又包括像ping、traceroute之類的簡單軟件。

16、答案：B本題解析：/etc/hostname包含系統(tǒng)的主機(jī)名，本地存放的一些IP和域名的對應(yīng)關(guān)系。/etc/host.conf指定如何解析主機(jī)名，比如配置文件中“orderbind,hosts”可指定主機(jī)名查詢順序，這里規(guī)定先使用DNS來解析域名，然后再查詢“/etc/hosts”文件(也可以相反)。/etc/resolv.conf配置DNS，包含了主機(jī)的域名搜索順序和DNS服務(wù)器的地址。

17、答案：C本題解析：數(shù)據(jù)封裝的正確順序是數(shù)據(jù)(應(yīng)用層)、段(傳輸層)、分組(網(wǎng)絡(luò)層)、幀(數(shù)鏈路層)、比特(物理層)。

18、答案：B本題解析：故障管理對網(wǎng)絡(luò)中被管對象故障的檢測、定位和排除。故障管理的功能有故障檢測、故障告警、故障分析與定位、故障恢復(fù)與排除、故障預(yù)防。

19、答案：D本題解析：暫無解析

20、答案：C本題解析：主要思想：以一套完整的系統(tǒng)，規(guī)范和記錄、處理你的一切經(jīng)營行為，為決策和管理提供便利，優(yōu)化經(jīng)營過程、節(jié)約資源、控制成本、提高利潤。

21、答案：B本題解析：AS之間采用距離路徑路由協(xié)議，所選擇的路由包含路徑上的全部節(jié)點(diǎn)，而非距離向量路由協(xié)議那樣只有下一跳節(jié)點(diǎn)。BGP-4協(xié)議是目前用于AS之間進(jìn)行路由選擇的路由協(xié)議，在每個AS內(nèi)選擇1個邊界路由器，負(fù)責(zé)本AS與其他AS之間的路由選擇，稱為BGP發(fā)言人。所選擇的路由一系列BGP發(fā)言人構(gòu)成，這樣構(gòu)成AS之間的完整路徑。

22、答案：A本題解析：本題考查數(shù)據(jù)通信的基本概念。數(shù)據(jù)通信系統(tǒng)傳輸?shù)挠行С潭瓤梢杂么a元傳輸速率和信息傳輸速率來描述。碼元傳輸速率表示單位時間內(nèi)數(shù)據(jù)通通信系統(tǒng)所傳輸?shù)拇a元個數(shù)，碼元可以是二元制也可以多元制調(diào)制。信息傳輸速率也稱為信息速率、比特率等，表示單位時間內(nèi)數(shù)據(jù)通信系統(tǒng)所傳輸?shù)亩M(jìn)制碼元個數(shù)。在M電平傳輸系統(tǒng)中，信息速率Rb和碼元速率Rs之間的關(guān)系為：Rb=Rslog2M數(shù)據(jù)通信系統(tǒng)傳輸中，若傳輸?shù)谋忍財(cái)?shù)不變，傳輸電平數(shù)增加，傳輸周期就要展寬，也就是碼元間隔需加大，本題中，Rb=3Rs，所以T8=3T2。

23、答案：A本題解析：信息系統(tǒng)開發(fā)方法有結(jié)構(gòu)化方法、原型方法和面向?qū)ο蠓椒?。，其中把整個系統(tǒng)的開發(fā)過程分為若干階段，然后一步一步地依次進(jìn)行，前一階段是后一階段的工作依據(jù)，這種開發(fā)的方法稱為結(jié)構(gòu)化方法。

24、答案：D本題解析：以太網(wǎng)數(shù)據(jù)部分大小為46-1500，而以太網(wǎng)幀長范圍為64-1518。所以最大傳輸效率為1500/1518=98.8%。

25、答案：A本題解析：網(wǎng)絡(luò)的邏輯結(jié)構(gòu)設(shè)計(jì)，來自于用戶需求中描述的網(wǎng)絡(luò)行為、性能等要求，邏輯設(shè)計(jì)要根據(jù)網(wǎng)絡(luò)用戶的分類、分布，選擇特定的技術(shù)，形成特定的網(wǎng)絡(luò)結(jié)構(gòu)，該網(wǎng)絡(luò)結(jié)構(gòu)大致描述了設(shè)備的互聯(lián)及分布，但是不對具體的物理位置和運(yùn)行環(huán)境進(jìn)行確定。邏輯設(shè)計(jì)過程主要由以下4個步驟組成：確定邏輯設(shè)計(jì)目標(biāo)網(wǎng)絡(luò)服務(wù)評價(jià)技術(shù)選項(xiàng)評價(jià)進(jìn)行技術(shù)決策

26、答案：C本題解析：答案：C。本題考查項(xiàng)目階段性管理的基本知識。在項(xiàng)目的每個階段結(jié)束時，都要對項(xiàng)目完成情況與可交付成果進(jìn)行審查，以確定項(xiàng)目是否應(yīng)進(jìn)入下一階段。每個階段的成果可看成是一個里程碑。

27、答案：C本題解析：R4,R5,R6和R7都屬于主干路由器，R4和R7都屬于區(qū)域邊界路由器(ABR),而R6連接外部AS，所以它也是自治系統(tǒng)邊界路由器。

28、答案：C本題解析：CSMA/CA算法如下：（1）若站點(diǎn)最初有數(shù)據(jù)需要發(fā)送，并且檢測發(fā)現(xiàn)傳輸信道空閑狀態(tài)，則等待時間DIFS之后，發(fā)送數(shù)據(jù)幀。（2）否則，站點(diǎn)就執(zhí)行CSMA/CA協(xié)議的退避算法。期間檢測到信道忙，就暫停運(yùn)行退避計(jì)時算法。只要信道空閑，退避計(jì)時器就繼續(xù)運(yùn)行退避計(jì)時算法。（3）當(dāng)退避計(jì)算機(jī)時間減少到零時，站點(diǎn)不管信號是否忙，都送整個數(shù)據(jù)幀并等待確認(rèn)。（4）發(fā)送站收到確認(rèn)，就知道已發(fā)送的幀完成。這時如果要發(fā)送第二幀，就要從上面的步驟2開始，執(zhí)行CSMA/CA退避算法，隨機(jī)選定一段退避時間。這里說明，兩次IFS直接的間隔是各站競爭發(fā)送數(shù)據(jù)時間，這里采用的是競爭而不是優(yōu)先級方式。

29、答案：B本題解析：暫無解析

30、答案：A本題解析：三層網(wǎng)絡(luò)模型是最常見的分層化網(wǎng)絡(luò)設(shè)計(jì)模型，通常劃分為接入層、匯聚層和核心層。（1）接入層。網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層的作用是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入層的其他功能有用戶接入與認(rèn)證、二三層交換、QoS、MAC地址過濾。（2）匯聚層。位于接入層和核心層之間的部分稱為匯聚層，匯聚層是多臺接入層交換機(jī)的匯聚點(diǎn)，必須能夠處理來自接入層設(shè)備的所有通信流量，并提供到核心層的上行鏈路。因此匯聚層交換機(jī)與接入層交換機(jī)相比，需要更高的性能、更少的接口和更高的交換速率。匯聚層的其他功能有訪問列表控制、VLAN間的路由選擇執(zhí)行、分組過濾、組播管理、QoS、負(fù)載均衡、快速收斂等。（3）核心層。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)核心層將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域，快速轉(zhuǎn)發(fā)和收斂是其主要功能。網(wǎng)絡(luò)的控制功能盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層的其他功能有鏈路聚合、IP路由配置管理、IP組播、靜態(tài)VLAN、生成樹、設(shè)置陷阱和報(bào)警、服務(wù)器群的高速連接等。

31、答案：B本題解析：NAT方式理論上解決了內(nèi)部計(jì)算機(jī)訪問Internet的問題，但當(dāng)用戶較多時，家用路由器NAT往往成為網(wǎng)絡(luò)的瓶頸，導(dǎo)致響應(yīng)速度極低。

32、答案：C本題解析：答案：C。本題考查著作權(quán)的基本概念。著作權(quán)也稱為版權(quán)，是指作者對其創(chuàng)作的作品享有的人身權(quán)和財(cái)產(chǎn)權(quán)。人身權(quán)包括發(fā)表權(quán)、署名權(quán)、修改權(quán)和保護(hù)作品完整權(quán)等。財(cái)產(chǎn)權(quán)包括作品的使用權(quán)和獲得報(bào)酬權(quán)。即以復(fù)制、表演、播放、展覽、發(fā)行、攝制電影、電視、錄像或者改編、翻譯、注釋、編輯等方式使用作品的權(quán)利，以及許可他人以上述方式使用作品并由此獲得報(bào)酬的權(quán)利。著作權(quán)保護(hù)的對象包括文學(xué)、科學(xué)和藝術(shù)領(lǐng)域內(nèi)的一切作品，不論其表現(xiàn)形式或方式如何，諸如書籍、小冊子和其他著作；講課、演講和其他同類性質(zhì)作品；戲劇或音樂作品：舞蹈藝術(shù)作品和啞劇作品；配詞或未配詞的樂曲；電影作品以及與使用電影攝影藝術(shù)類似的方法表現(xiàn)的作品；圖畫、油畫、建筑、雕塑、雕刻和版畫；攝影作品以及使用與攝影藝術(shù)類似的方法表現(xiàn)的作品；與地理、地形建筑或科學(xué)技術(shù)有關(guān)的示意圖、地圖、設(shè)計(jì)圖和草圖等。

33、答案：C本題解析：考核逆向工程基礎(chǔ)。

34、答案：A本題解析：暫無解析

35、答案：D本題解析：防殺病毒軟件只能檢查和清除部分病毒。

36、答案：B本題解析：本題考查數(shù)據(jù)通信的同步方式的概念。同步控制的方法包括異步起止方式和同步方式。在異步起止方式中，接收方和發(fā)送方各自內(nèi)部有時鐘發(fā)生器，但頻率必須一致。通信雙方進(jìn)行異步串行通信必須遵守異步串行控制規(guī)程，其特點(diǎn)是通信雙方以字符作為數(shù)據(jù)傳輸單位，且發(fā)送方傳送字符的間隔時間不定的。在同步串行通信方式中，以某種方式將發(fā)送方的時鐘信號也發(fā)送過去，接收方用這個統(tǒng)一的時鐘信號來同步數(shù)據(jù)信號，以此得到和發(fā)送方完全一致的結(jié)果。由于同步串行通信發(fā)送端和接收端具有統(tǒng)一的時鐘信號，發(fā)送和接收的每一位信號都受同步信號的調(diào)整，因此，同步串行通信一次傳送的信息量比異步串行通信大很多，但是付出的代價(jià)是設(shè)備復(fù)雜。

37、答案：D本題解析：本題考查訪問控制的基本知識。ACL是新型交換機(jī)具有的、實(shí)現(xiàn)訪問控制的功能，具有限制每個端口的數(shù)據(jù)率、限制每個端口可接入的IP地址、限制每個端口可接入的MAC地址等很多功能，但一般都不能限制每個端口的流量。交換機(jī)的RADIUS可實(shí)現(xiàn)安全訪問控制，不對流量進(jìn)行控制。

38、答案：C本題解析：若掩碼是，則對應(yīng)的網(wǎng)段是-55，-55-55三個子網(wǎng)。

39、答案：D本題解析：169.254.X.X是保留地址。如果PC機(jī)上的IP地址設(shè)置自動獲取，而PC機(jī)又沒有找到相應(yīng)的DHCP服務(wù)，那么最后PC機(jī)可能得到保留地址中的一個IP。這類地址又稱為自動專用IP地址（AutomaticPrivateIPAddress，APIPA）。APIPA是IANA（InternetAssignedNumbersAuthority）保留的一個地址塊。

40、答案：C本題解析：OTDR(OpticalTimeDomainReflectometer)，光時域反射儀，是利用光線在光纖中傳輸時的瑞利散射和菲涅爾反射所產(chǎn)生的背向散射而制成的精密的光電一體化儀表，它被廣泛應(yīng)用于光纜線路的維護(hù)、施工之中，可進(jìn)行光纖長度、光纖的傳輸衰減、接頭衰減和故障定位等的測量。TDR(TimeDomainReflectometry)，時域反射儀，一種對反射波進(jìn)行分析的遙控測量技術(shù)，在遙控位置掌握被測量物件的狀況。在網(wǎng)絡(luò)介質(zhì)側(cè)試中可用于測試電纜斷點(diǎn)。BERT(BitErrorRatioTester)，誤碼率測試儀，用于測試網(wǎng)絡(luò)傳輸中的誤碼率。Sniffer是一種網(wǎng)絡(luò)數(shù)據(jù)嗅探器，是一種基于被動偵聽原理的網(wǎng)絡(luò)分析方式。使用這種技術(shù)方式，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ?/p>

41、答案：B本題解析：VPN主要隧道協(xié)議有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（點(diǎn)到點(diǎn)隧道協(xié)議）。PPTP是一種用于讓遠(yuǎn)程用戶撥號連接到本地的ISP，是通過Internet安全訪問內(nèi)網(wǎng)資源的技術(shù)。它能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進(jìn)行傳輸。PPTP使用TCP連接創(chuàng)建、維護(hù)、終止隧道，并使用GRE（通用路由封裝）將PPP幀封裝成隧道數(shù)據(jù)。被封裝后的PPP幀的有效載荷可以被加密、壓縮或同時被加密與壓縮。該協(xié)議是第2層隧道協(xié)議。（2）L2TP協(xié)議。L2TP是PPTP與L2F（第二層轉(zhuǎn)發(fā)）的綜合，是由思科公司推出的一種技術(shù)。該協(xié)議是第2層隧道協(xié)議。（3）IPSec協(xié)議。IPSec協(xié)議在隧道外面再封裝，保證了隧道在傳輸過程中的安全。該協(xié)議是第3層隧道協(xié)議。（4）SSLVPN、TLSVPN。兩類VPN都使用了SSL和TLS技術(shù)，在傳輸層實(shí)現(xiàn)VPN的技術(shù)。該協(xié)議是第4層隧道協(xié)議。由于SSL需要對傳輸數(shù)據(jù)加密，因此SSLVPN的速度比IPSecVPN慢。但SSLVPN的配置和使用又比其他VPN簡單。

42、答案：B本題解析：CSMA/CD采用“邊發(fā)送邊監(jiān)聽”方式，即邊發(fā)送邊檢測信道信號電壓變化，如果發(fā)現(xiàn)信號變化幅度超過一定限度，則認(rèn)為總線上發(fā)生“沖突”。以下介紹幾個重要定義和數(shù)據(jù)：電磁波在1km電纜傳播的時延約為5μs。沖突檢測最長時間為兩倍的總線端到端的傳播時延（2τ），2τ稱為爭用期，又稱為碰撞窗口。經(jīng)過爭用期還沒有檢測到碰撞時，才能肯定發(fā)送不會出現(xiàn)碰撞。10M以太網(wǎng)爭用期定為51.2μs。對于10Mb/s網(wǎng)絡(luò)，時間51.2μs可以發(fā)送512bit數(shù)據(jù)，即64字節(jié)。以太網(wǎng)規(guī)定10Mbps以太網(wǎng)最小幀長為64字節(jié)，最大幀長為1518字節(jié)，最大傳輸單元（MTU）為1500字節(jié)。小于64字節(jié)的都是由于沖突而異常終止的無效幀，接收這類幀時應(yīng)將其丟棄（千兆以太網(wǎng)和萬兆以太網(wǎng)最小幀長為512字節(jié)）。最小幀長=網(wǎng)絡(luò)速率×2×（最大段長/信號傳播速度）因此最小幀長=網(wǎng)絡(luò)速率×2×最大段長/信號傳播速度=10Mbps×2×1000m/200m/μs=100bit。

43、答案：A本題解析：答案：A。本題考查加密算法方面的基本知識。RSA是目前最有影響力的公鑰加密算法，該算法基于一個十分簡單的數(shù)論事實(shí)：將兩個大質(zhì)數(shù)相乘十分容易，但那時想要對其乘積進(jìn)行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰，即公鑰，而兩個大素?cái)?shù)組合成私鑰。公鑰是可發(fā)布的供任何人使用，私鑰則為自己所有，供解密之用?；驹砣缦拢?）先找出兩個質(zhì)數(shù)，一個是p、一個是q。（質(zhì)數(shù)是這樣的整數(shù)，它除了能表示為它自己和1的乘積以外，不能表示為任何其它兩個整數(shù)的乘積。例如，15＝3*5，所以15不是質(zhì)數(shù)，13除了等于13*1以外，不能表示為其它任何兩個整數(shù)的乘積，所以13是一個質(zhì)數(shù)。質(zhì)數(shù)也稱為“素?cái)?shù)”?；ベ|(zhì)數(shù)是這樣定義的：“公約數(shù)只有1的兩個數(shù)，叫做互質(zhì)數(shù)?！边@里所說的“兩個數(shù)”是指自然數(shù)，例如3和20。2）n=p*q3）再取一個函數(shù)，這個函數(shù)叫@（n）=（p-1）*（q-1），這個函數(shù)叫歐拉函數(shù)。4）公鑰e滿足1＜e＜@（n）的一個整數(shù)。（e和@（n）要互質(zhì)）私鑰d滿足e*d除以@（n）后，余數(shù)為1。比如現(xiàn)在P=3，Q為11，n=33,@（n）=20，e我可以取3。另外注意：明文被分成k位的塊，k是滿足2k＜n的最大整數(shù)。就這個例子k就是5。那么我3*7除以@（n）后，余數(shù)為1，那么d為7。所以可以設(shè)計(jì)出一對公鑰和私鑰，加密密鑰（公鑰）為：KU=(e,n)=(3,33)，解密密鑰（私鑰）為：KR=(d,n)=(7,33)?，F(xiàn)在A和B通信，A發(fā)的信息為m，公鑰加密就是me除以n得到余數(shù)就是密文C。＜n≤2B收到C后，會用Cd除以n得到余數(shù)就是明文m。＜n≤2此題中，p=37，q=53，n=pq=1961。因?yàn)?10＜1961≤211，所以每個分組的位數(shù)為10位。

44、答案：C本題解析：本題考察DHCP租約期限的規(guī)劃。動態(tài)主機(jī)配置協(xié)議DHCP用于在大型網(wǎng)絡(luò)中為客戶端自動分配IP地址及有關(guān)網(wǎng)絡(luò)參數(shù)（默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址等）。使用DHCP服務(wù)器便于進(jìn)行網(wǎng)絡(luò)管理，可以節(jié)省網(wǎng)絡(luò)配置的工作量，有效地避免網(wǎng)絡(luò)地址沖突，還能解決IP地址資源不足的問題。DHCP租約周期是IP地址的有效期。租約周期可長可短，取決于用戶的上網(wǎng)環(huán)境和工作性質(zhì)。一般把移動用戶劃分到租約期較短的管理類，把固定用戶劃分到租約期較長的管理類，遠(yuǎn)程訪問用戶劃分到默認(rèn)路由類。對于服務(wù)器主機(jī)則要為其保留固定的IP地址，并且要把保留的IP地址與服務(wù)器主機(jī)的MAC地址進(jìn)行綁定。

45、答案：B本題解析：VLAN是基于物理網(wǎng)絡(luò)上構(gòu)建的邏輯子網(wǎng)，所以構(gòu)建VLAN需要使用支持VLAN技術(shù)的交換機(jī)。當(dāng)網(wǎng)絡(luò)之間的不同VLAN進(jìn)行通信時，就需要路由設(shè)備的支持。這時就需要增加路由器、3層交換機(jī)之類的路由設(shè)備。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，這樣有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。如果要傳輸所有VLAN的數(shù)據(jù)時，這個端口應(yīng)該設(shè)為“TRUNK"口，這個可以讓所有VLAN的數(shù)據(jù)包都可以通過的。幀標(biāo)簽方式采用的是標(biāo)簽（tag）技術(shù)，即在每個數(shù)據(jù)包都加上一個標(biāo)簽，用來標(biāo)明數(shù)據(jù)包屬于哪個VLAN，這樣，VLAN交換機(jī)就能夠?qū)碜圆煌琕LAN的數(shù)據(jù)流復(fù)用到相同的VLAN交換機(jī)上。這種方式存在一個問題，即每個數(shù)據(jù)包加上標(biāo)簽，使得網(wǎng)絡(luò)的負(fù)載也相應(yīng)增加了。

46、答案：A本題解析：本題考查應(yīng)用數(shù)學(xué)中概率統(tǒng)計(jì)知識的應(yīng)用。信道利用率達(dá)到極限的條件是：一個節(jié)點(diǎn)發(fā)送的一個幀到達(dá)目的地后，某一個節(jié)點(diǎn)接著發(fā)送，介質(zhì)沒有空閑，也沒有出現(xiàn)沖突的情況。此時，發(fā)送1幀的時間是T0，幀的傳播延遲是τ，總時間為T0+τ，利用率為T0/（T0+τ）=1/（1+a）。

47、答案：B本題解析：半打開連接是指TCP連接的一端崩潰，另一端還不知道的情況。

48、答案：C本題解析：表示層主要用于處理在兩個通信系統(tǒng)中交換信息的表示方式，主要包括數(shù)據(jù)格式變換、數(shù)據(jù)的加密與解密、數(shù)據(jù)壓縮與恢復(fù)等功能。

49、答案：D本題解析：本題考核信息安全設(shè)計(jì)策略。

50、答案：A本題解析：本題考查DMZ和防火墻應(yīng)用方面的基本知識。DMZ俗稱非軍事區(qū)，其基本思想是將內(nèi)網(wǎng)的一些服務(wù)器另外配置一套提供給Internet用戶訪問，內(nèi)網(wǎng)服務(wù)器不對Internet用戶開放。這樣，即使DMZ中的服務(wù)被攻擊或被破壞，也可通過內(nèi)網(wǎng)的原始服務(wù)器快速恢復(fù)和重建。通常，只要Internet需要訪問的服務(wù)都在DMZ中部署，包括所需要的數(shù)據(jù)庫服務(wù)器。為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實(shí)行嚴(yán)格的訪問限制；在DMZ與外網(wǎng)之間部署外部防火墻，施加較少的訪問限制。

51、答案：D本題解析：分布式計(jì)算是指多個計(jì)算節(jié)點(diǎn)協(xié)同工作來完成一項(xiàng)共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價(jià)格比，提供共享資源的實(shí)用性、容錯性以及可伸縮性方面有著巨大的潛力。

52、答案：C本題解析：考核數(shù)學(xué)模型的理解。

53、答案：D本題解析：1000BASE-LX中的LX代表長波長，所使用的光纖主要有：62.5μm多模光纖、50μm多模光纖和9μm單模光纖。其中使用多模光纖的最大傳輸距離為550m，使用單模光纖的最大傳輸距離為3千米。1000BASE-LX采用8B/10B編碼方式。1000BASE-LX使用長波激光信號源，波長為1270nm-1355nm。1000Base-LX，是定義在IEEE802.3z中的針對光纖布線吉比特以太網(wǎng)的一個物理層規(guī)范。1000BASE有四種傳輸介質(zhì)標(biāo)準(zhǔn)：1000BASE-LX、1000BASE-SX、1000BASE-CX、1000BASE-T。

54、答案：C本題解析：證書到期或廢棄后將其放入CRL（證書撤銷列表）。

55、答案：A本題解析：建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是各樓層設(shè)備之間的互連系統(tǒng)，水平子系統(tǒng)是各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜。

56、答案：B本題解析：鏈路狀態(tài)選路算法的工作原理如下[2]（1）在參與鏈路狀態(tài)選路的路由器集合中，每個路由器都需要通過某種機(jī)制來了解自己所連接的鏈路及其狀態(tài)。（2）各路由器都能夠?qū)⑵渌B接的鏈路的狀態(tài)信息通知給網(wǎng)絡(luò)中的所有其他路由器，這些鏈路信息包括鏈路狀態(tài)、費(fèi)用以及鏈路兩端的路由器等。（3）鏈路狀態(tài)信息的通過鏈路狀態(tài)分組（LSP）來向整個網(wǎng)絡(luò)發(fā)布。一個LSP通常包含源路由器的標(biāo)識符、相鄰路由器的標(biāo)識符，以及之間鏈路的費(fèi)用。每一個LSP都將被網(wǎng)絡(luò)中的所有的路由器接收，并用于建立網(wǎng)絡(luò)整體的統(tǒng)一拓?fù)鋽?shù)據(jù)庫。由于網(wǎng)絡(luò)中所有的路由器都發(fā)送LSP，經(jīng)過一段時間以后，每一個路由器都保持了一張完整的網(wǎng)絡(luò)拓?fù)鋱D，再在這個拓?fù)鋱D上，利用最短通路算法（例如Dijkstra算法等），路由器就可以計(jì)算出從任何源點(diǎn)到任何目的地的最佳通路。這樣，每一個路由器都能夠利用通路最短的原則建立一個以本路由器為根、分支到所有其他路由器的生成樹，依據(jù)這個生成樹就可以很容易地計(jì)算出本路由器的路由表。

57、答案：B本題解析：本題考查訪問控制的基本知識。ACL是新型交換機(jī)具有的、實(shí)現(xiàn)訪問控制的功能，具有限制每個端口的數(shù)據(jù)率、限制每個端口可接入的IP地址、限制每個端口可接入的MAC地址等很多功能，但一般都不能限制每個端口的流量。交換機(jī)的RADIUS可實(shí)現(xiàn)安全訪問控制，不對流量進(jìn)行控制。

58、答案：C本題解析：所謂RTO，RecoveryTimeObjective，它是指災(zāi)難發(fā)生后，從IT系統(tǒng)當(dāng)機(jī)導(dǎo)致業(yè)務(wù)停頓之時開始，到IT系統(tǒng)恢復(fù)至可以支持各部門運(yùn)作、恢復(fù)運(yùn)營之時，此兩點(diǎn)之間的時間段稱為RTO。所謂RPO，RecoveryPointObjective，是指從系統(tǒng)和應(yīng)用數(shù)據(jù)而言，要實(shí)現(xiàn)能夠恢復(fù)至可以支持各部門業(yè)務(wù)運(yùn)作，系統(tǒng)及生產(chǎn)數(shù)據(jù)應(yīng)恢復(fù)到怎樣的更新程度。這種更新程度可以是上一周的備份數(shù)據(jù)，也可以是上一次交易的實(shí)時數(shù)據(jù)。RPO和RTO越小，投資將越大。雙活數(shù)據(jù)中心中，RTO和RPO的值趨近于0。

59、答案：B本題解析：選出兩個大質(zhì)數(shù)p和q，使得p≠q計(jì)算p×q=n計(jì)算=（p-1）×（q-1）選擇e，使得1＜e＜（p-1）×（q-1），并且e和（p-1）×（q-1）互為質(zhì)數(shù)計(jì)算解密密鑰，使得ed=1mod（p-1）×（q-1）公鑰=e，n私鑰=d，n公開n參數(shù)，n又稱為模消除原始質(zhì)數(shù)p和q由（e,n）=(13,35)可以得知P*Q=35，pq為素?cái)?shù)，因此PQ為5和7.?（N）=24,已經(jīng)選定e=13,則滿足13d=1mod24的d是13，因?yàn)?3*13mod24余數(shù)為1此題可以直接套公式計(jì)算更方便。

60、答案：B本題解析：在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結(jié)點(diǎn)，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組。

61、答案：C本題解析：最大吞吐率:單位時間內(nèi)流水線完成的任務(wù)數(shù)量。最大吞吐率Tpmax==1/max(..j..m,而其中,m是流水線的段數(shù),是特定過程段執(zhí)行時間。如果,-條流水線的段數(shù)越多,過程執(zhí)行時間越長,那么,這條流水線的理論吞吐率就越小。加速比(S)定義:不使用流水線所用的時間與使用流水線所用的時間比即為加速比。通常加速比大于1就可以了。T=(10-1)*3△t+(2+1+3+1+2)st=36△t,指令條數(shù)=10.不使用流水線的時間t0=(2+1+3+1+2)4t*10=90△t。加速比=90△t/36△t=5/2實(shí)際吞吐率=10/36△t,這里有個坑,就是要求的是最大吞吐率。在最大的時間段是3△t。因此是1/3△t

62、答案：B本題解析：簡單匯聚計(jì)算，計(jì)算出跨度是因此掩碼前綴是24-3=21.

63、答案：C本題解析：進(jìn)程有就緒、運(yùn)行、阻塞三種基本狀態(tài)，各狀態(tài)可以相互轉(zhuǎn)換。調(diào)度程序的調(diào)度可以將就緒狀態(tài)的進(jìn)程轉(zhuǎn)入運(yùn)行狀態(tài)。當(dāng)運(yùn)行的進(jìn)程由于分配的時間片用完了，便可以轉(zhuǎn)入就緒狀態(tài)；當(dāng)進(jìn)程中正在等待的事件發(fā)生時，進(jìn)程將從阻塞到就緒狀態(tài)，如I/O完成。進(jìn)程從運(yùn)行到阻塞狀態(tài)通常是由于進(jìn)程釋放CPU、等待系統(tǒng)分配資源或等待某些事件的發(fā)生，如執(zhí)行了P操作、系統(tǒng)暫時不能滿足其對某資源的請求、等待用戶的輸入信息等。

64、答案：B本題解析：本題考察ACL方面的知識。允許訪問服務(wù)器的WWW服務(wù)正確的ACL應(yīng)為：access-list101permittcpanyhosteqwww。

65、答案：A本題解析：IP地址由網(wǎng)絡(luò)地址和主機(jī)地址兩部構(gòu)成，主機(jī)地址可進(jìn)一步劃分為子網(wǎng)號和主機(jī)號兩部分，三者的區(qū)分需借助子網(wǎng)掩碼實(shí)現(xiàn)。B類地址的網(wǎng)絡(luò)地址部分為2字節(jié)，主機(jī)地址（子網(wǎng)號和主機(jī)號）為2字節(jié)。要求有80個子網(wǎng)，則子網(wǎng)號部分至少需要7位，每個子網(wǎng)能容納300臺計(jì)算機(jī)，則主機(jī)號部分至少需要9位，A、C、D顯然不能滿足要求。CIDR地址采用“首地址／網(wǎng)絡(luò)前綴長度”的形式表示，即32-網(wǎng)絡(luò)前綴長度等于網(wǎng)絡(luò)內(nèi)的主機(jī)地址數(shù)，一般按需分配，使得前綴位數(shù)盡量大，以節(jié)約地址。對本地，地址部分9位即可，因此前綴長度為23位。也可以使用視頻精講中的快速計(jì)算方法計(jì)算。

66、答案：B本題解析：答案