軟考網(wǎng)工真題及答案

文檔來(lái)源為:從網(wǎng)絡(luò)收集整理.word版本可編輯.歡迎下載支持.文檔來(lái)源為:從網(wǎng)絡(luò)收集整理.word版本可編輯.歡迎下載支持.文檔來(lái)源為:從網(wǎng)絡(luò)收集整理.word版本可編輯.PAGE文檔來(lái)源為:從網(wǎng)絡(luò)收集整理.word版本可編輯.文檔來(lái)源為:從網(wǎng)絡(luò)收集整理.word版本可編輯.歡迎下載支持.文檔來(lái)源為:從網(wǎng)絡(luò)收集整理.word版本可編輯.2006年上半年網(wǎng)絡(luò)工程師上午試卷●高速緩存Cache與主存間采用全相聯(lián)的地址影像方式，高速緩存的容量為4MB，分為4塊，每塊1MB，主存容量為256MB，若主存讀寫(xiě)時(shí)間為30ns，高速緩存的讀寫(xiě)時(shí)間為3ns，平均讀寫(xiě)時(shí)間為3.27ns，則該高速緩存的命中率為（1）%。若地址更換表如下所示，則主存地址為8888888H時(shí)，高速緩存地址為（2）H。

（1）A．90

B．95

C．97

D．99

（2）A．488888

B．388888

C．288888

D．188888

試題解析：

設(shè)該高速緩存的命中率為x，則3x＋30×（1－x）=3.27，解得x=99%。

主存容量為256MB，每塊1MB，則主存可以分為256/1=256=28塊，即塊號(hào)為8位，則主存地址的高8位是88H，對(duì)應(yīng)地址更換表，高速緩存地址為188888H。

答案：（1）D

（2）D

●依據(jù)著作權(quán)法，計(jì)算機(jī)軟件保護(hù)的對(duì)象是指（3）。

（3）A．計(jì)算機(jī)硬件

B．計(jì)算機(jī)軟件

C．計(jì)算機(jī)硬件和軟件

D．計(jì)算機(jī)文檔

試題解析：

著作權(quán)法是目前世界各國(guó)針對(duì)計(jì)算機(jī)軟件采用的最普遍的法律保護(hù)模式。著作權(quán)法主要針對(duì)計(jì)算機(jī)軟件的“作品性”進(jìn)行保護(hù)，并不保護(hù)軟件的思想以及其“功能性”。

計(jì)算機(jī)軟件著作權(quán)保護(hù)的對(duì)象是計(jì)算機(jī)軟件，不延及開(kāi)發(fā)軟件所用的思想、處理過(guò)程、操作方法或者數(shù)學(xué)概念等。計(jì)算機(jī)軟件是指計(jì)算機(jī)程序及其有關(guān)文檔計(jì)算機(jī)程序，是指為了得到某種結(jié)果而可以由計(jì)算機(jī)等具有信息處理能力的裝置執(zhí)行的代碼化指令序列，或者可以被自動(dòng)轉(zhuǎn)換成代碼化指令序列的符號(hào)化指令序列或者符號(hào)化語(yǔ)句序列。同一計(jì)算機(jī)程序的源程序和目標(biāo)程序?yàn)橥蛔髌贰Ｎ臋n，是指用來(lái)描述程序的內(nèi)容、組成、設(shè)計(jì)、功能規(guī)格、開(kāi)發(fā)情況、測(cè)試結(jié)果及使用方法的文字資料和圖表等，如程序設(shè)計(jì)說(shuō)明書(shū)、流程圖、用戶手冊(cè)等。

答案：B

●漸增式開(kāi)發(fā)方法有利于（4）。

（4）A．獲取軟件需求

B．快速開(kāi)發(fā)軟件

C．大型團(tuán)隊(duì)開(kāi)發(fā)

D．商業(yè)軟件開(kāi)發(fā)

試題解析：

增量模型又稱漸增模型，把軟件產(chǎn)品作為一系列的增量構(gòu)件來(lái)設(shè)計(jì)、編碼、集成和測(cè)試。這樣可以并行開(kāi)發(fā)構(gòu)件，快速開(kāi)發(fā)軟件。

答案：B

●在軟件項(xiàng)目管理中可以使用各種圖形工具來(lái)輔助決策，下面對(duì)Gantt圖的描述中，不正確的是（5）。

（5）A．Gantt圖表現(xiàn)了各個(gè)活動(dòng)的持續(xù)時(shí)間

B．Gantt圖表現(xiàn)了各個(gè)活動(dòng)的起始時(shí)間

C．Gantt圖表現(xiàn)了各個(gè)活動(dòng)之間的依賴關(guān)系

D．Gantt圖表現(xiàn)了完成各個(gè)活動(dòng)的進(jìn)度

試題解析：

甘特圖的優(yōu)點(diǎn)是直觀表明各個(gè)任務(wù)的計(jì)劃進(jìn)度和當(dāng)前進(jìn)度，能動(dòng)態(tài)地反映軟件開(kāi)發(fā)進(jìn)展的情況，是小型項(xiàng)目中常用的工具。缺點(diǎn)是不能顯式地描繪各個(gè)任務(wù)間的依賴關(guān)系，關(guān)鍵任務(wù)也不明確。

答案：C

●基于計(jì)算機(jī)的信息系統(tǒng)主要包括計(jì)算機(jī)硬件系統(tǒng)、計(jì)算機(jī)軟件系統(tǒng)、數(shù)據(jù)及其存儲(chǔ)介質(zhì)、通信系統(tǒng)、信息采集設(shè)備、（6）和工作人員等七大部分。

（6）A．信息處理系統(tǒng)

B．信息管理者

C．安全系統(tǒng)

D．規(guī)章制度

試題解析：

有道是：三分管理，七分技術(shù)。

答案：D

●

（7）是面向?qū)ο蟪绦蛟O(shè)計(jì)語(yǔ)言不同于其它語(yǔ)言的主要特點(diǎn)，是否建立了豐富的（8）是衡量一個(gè)面向?qū)ο蟪绦蛟O(shè)計(jì)語(yǔ)言成熟與否的重要標(biāo)志之一。

（7）A．繼承性

B．消息傳遞

C．多態(tài)性

D．靜態(tài)聯(lián)編

（8）A．函數(shù)庫(kù)

B．類庫(kù)

C．類型庫(kù)

D．方法庫(kù)

試題解析：

常識(shí)。

答案：（7）A

（8）B

●使用LOC（linsofcode）度量軟件規(guī)模的優(yōu)點(diǎn)（9）。

（9）A．容易計(jì)算

B．與使用的編程語(yǔ)言相關(guān)

C．與使用的開(kāi)發(fā)模型有關(guān)

D．在設(shè)計(jì)之前就可以計(jì)算出LOC

試題解析：

代碼行技術(shù)（LOC）是比較簡(jiǎn)單的定量估算軟件規(guī)模的方法。它的計(jì)算過(guò)程是：首先由多名有經(jīng)驗(yàn)的軟件工程師分別估計(jì)出軟件的最小規(guī)模（a）、最大規(guī)模（b）和最可能的規(guī)模（p），然后分別計(jì)算三種規(guī)模的平均值α、β和θ，最后代入公式L＝（α+4θ+β）/6，就可以得出程序規(guī)模的估計(jì)值L。

答案：A

●在面向?qū)ο蟮能浖こ讨校粋€(gè)組件（compoment）包含了（10）。

（10）A．所有的屬性和操作

B．各個(gè)類的實(shí)例

C．每個(gè)演員（deviceoruser）的作用

D．一些協(xié)作的類的集合

試題解析：

常識(shí)。

答案：D

●ITUV.90調(diào)制解調(diào)器（Modem）（11）。

（11）

A．下載速率是56kb/s，上傳速率是33.6kb/s

B．上下行速率都是56kb/s

C．與標(biāo)準(zhǔn)的X.25公用數(shù)據(jù)網(wǎng)連接，以56kb/s的速率交換數(shù)據(jù)

D．時(shí)刻與ISP連接，只要開(kāi)機(jī)，永遠(yuǎn)在線

試題解析：

本題主要考查ITUV.90調(diào)制解調(diào)器（Modem），屬記憶性知識(shí)。

ITUV.90調(diào)制解調(diào)器（Modem）的下載速度為56kb/s，上傳速率是33.6kb/s。

答案：A

●某IP網(wǎng)絡(luò)連接如下圖所示，在這種配置下IP全局廣播分組不能夠通過(guò)的路徑是（12）。

（12）

A．計(jì)算機(jī)P和計(jì)算機(jī)Q之間的路徑

B．計(jì)算機(jī)P和計(jì)算機(jī)S之間的路徑

C．計(jì)算機(jī)Q和計(jì)算機(jī)R之間的路徑

D．計(jì)算機(jī)S和計(jì)算機(jī)T之間的路徑試題解析：

路由器可以隔絕IP全局廣播包。

答案：B

●關(guān)于HDLC協(xié)議的幀順序控制，下面的語(yǔ)句中正確的是（13）。

（13）

A．

如果接收器收到一個(gè)正確的信息幀（I），并且發(fā)送順序號(hào)落在接收窗口內(nèi)，則發(fā)回確認(rèn)幀

B．

信息幀（I）和管理幀（S）的控制字段都包含發(fā)送順序號(hào)

C．

如果信息幀（I）的控制字段是8位，則發(fā)送順序號(hào)的取值范圍是0～127

D．

發(fā)送器每發(fā)送一個(gè)信息幀（I），就把窗口向前滑動(dòng)一格

試題解析：

HDLC的幀格式如下圖所示：控制字段格式示意圖

各字段的意義是：

N(S)：發(fā)送幀序列編號(hào)。

N(R)：期望接收的幀序列編號(hào)，且是對(duì)N(R)以前幀的確認(rèn)。

S：監(jiān)控功能比特。

M：無(wú)編號(hào)功能比特。

P/F：查詢/結(jié)束（Poll/Final）比特，作為命令幀發(fā)送時(shí)的查詢比特，以P位出現(xiàn)；作響應(yīng)幀發(fā)送時(shí)的結(jié)束比特，以F位出現(xiàn)。

HDLC的接收器收到一個(gè)正確的信息幀（I），并且發(fā)送順序號(hào)落在接收窗口內(nèi)，則發(fā)回確認(rèn)幀，所以A是正確的。

只有信息幀（I）的控制字段包含發(fā)送順序號(hào)N(S)，因此B是錯(cuò)誤的。

若信息幀（I）的控制字段是8位，則N(R)占3位，其二進(jìn)制的取值范圍是000～111，對(duì)應(yīng)十進(jìn)制的取值范圍是0～7，所以C是錯(cuò)誤的。

HDLC的發(fā)送器在發(fā)送一個(gè)信息幀（I）后，不會(huì)立即滑動(dòng)窗口。只有收到了接收器發(fā)回的確認(rèn)后，窗口才會(huì)滑動(dòng)。所以D是錯(cuò)誤的。

答案：A

●以下關(guān)于X.25網(wǎng)絡(luò)的描述中，正確的是（14）。

（14）

A．X.25的網(wǎng)絡(luò)層提供無(wú)連接的服務(wù)

B．X.25的網(wǎng)絡(luò)丟失幀時(shí)，通過(guò)檢查幀順序號(hào)重傳丟失幀

C．X.25的網(wǎng)絡(luò)使用LAP-D作為傳輸控制協(xié)議

D．X.25的網(wǎng)絡(luò)采用多路復(fù)用技術(shù)，幀中的各個(gè)時(shí)槽被預(yù)先分配給不同的終端

試題解析：

X.25是一個(gè)歷史較悠久的廣域網(wǎng)數(shù)據(jù)傳輸協(xié)議。在70年代，通信線路都以銅纜為主，為了克服傳輸質(zhì)量較差的缺點(diǎn)，保障數(shù)據(jù)傳輸?shù)目煽啃?，X.25標(biāo)準(zhǔn)采用了面向連接的虛電路通信方式，所以A是錯(cuò)誤的。X.25的網(wǎng)絡(luò)普遍使用LAP-B作為傳輸控制協(xié)議，所以C也是錯(cuò)誤的。x.25采用的是統(tǒng)計(jì)時(shí)分復(fù)用，時(shí)槽不是預(yù)先分配的，而與那個(gè)終端用時(shí)才分給那個(gè)終端，所以答案D“幀中的各個(gè)時(shí)槽被預(yù)先分配給不同的終端”也是錯(cuò)的。

答案：B

●幀中繼的地址格式中，標(biāo)識(shí)虛電路標(biāo)識(shí)符的是（15）。

（15）

A．CIR

B．DLCI

C．LMI

D．VPI

試題解析：

CIR是（CommittedInformationRate，約定數(shù)據(jù)速率），即在正常狀態(tài)下的數(shù)據(jù)速率，取Tc（時(shí)間間隔）內(nèi)的平均值。

DLCI（DataLinkConnectionIndentifier，數(shù)據(jù)鏈路連接標(biāo)識(shí)符）是源設(shè)備和目的設(shè)備之間標(biāo)識(shí)邏輯電路的一個(gè)數(shù)值。幀中繼交換機(jī)通過(guò)在一對(duì)路由器之間映射DLCI來(lái)創(chuàng)建永久虛電路。

LMI（LocalManagementInterface，本地網(wǎng)絡(luò)接口）是用戶端設(shè)備和幀中繼交換機(jī)之間的信令標(biāo)準(zhǔn)，負(fù)責(zé)管理設(shè)備之間的連接，維護(hù)設(shè)備之間的連接狀態(tài)。

VPI（VirtualPathIdentifier，虛通路標(biāo)識(shí)）用于標(biāo)識(shí)ATM線路的虛通路。

答案：B

●下面語(yǔ)句中，正確地描述網(wǎng)絡(luò)通信控制機(jī)制的是（16）。

（16）A．在數(shù)據(jù)報(bào)系統(tǒng)中，發(fā)送方和接受方之間建立了虛擬通道，所有的通信都省略了通道選擇的開(kāi)銷

B．在滑動(dòng)窗口協(xié)議中，窗口的滑動(dòng)由確認(rèn)幀的編號(hào)控制，所以可以連續(xù)發(fā)送多個(gè)幀

C．在前向糾錯(cuò)系統(tǒng)中，由接收方檢測(cè)錯(cuò)誤，并請(qǐng)求發(fā)送方重發(fā)出錯(cuò)幀

D．由于TCP協(xié)議的窗口大小是固定的，無(wú)法防止擁塞出現(xiàn)，所以需要超時(shí)機(jī)制來(lái)處理網(wǎng)絡(luò)擁塞的問(wèn)題

試題解析：

建立虛擬通道的是電路交換系統(tǒng)，在數(shù)據(jù)報(bào)交換方法中，每個(gè)分組被獨(dú)立處理。分組在網(wǎng)絡(luò)中的傳播路徑由網(wǎng)絡(luò)各節(jié)點(diǎn)根據(jù)當(dāng)時(shí)的轉(zhuǎn)發(fā)業(yè)務(wù)量和鏈路負(fù)荷決定。分組到達(dá)目的地的順序可能和發(fā)送的順序不一致，目的節(jié)點(diǎn)必須對(duì)收到的分組重排以恢復(fù)原來(lái)的信息。

FEC（ForwardErrorCorrect，前向糾錯(cuò)重發(fā)方式）的工作原理是：發(fā)送方將信息編成具有檢錯(cuò)和糾錯(cuò)能力的碼字并發(fā)送出去，接收方對(duì)收到的碼字進(jìn)行譯碼，譯碼時(shí)不但能發(fā)現(xiàn)錯(cuò)誤，而且可以自動(dòng)進(jìn)行錯(cuò)誤糾正。前向糾錯(cuò)方式不需要反饋通道，特別適合只能提供單向信道的場(chǎng)合，特點(diǎn)是時(shí)延小，實(shí)時(shí)性好，但系統(tǒng)復(fù)雜。

在TCP數(shù)據(jù)段的結(jié)構(gòu)中，窗口大小字段（Window）長(zhǎng)16位，但這16位只是表示最大窗口為216-1＝65535字節(jié)。通信的時(shí)候窗口的大小會(huì)隨著接收方的窗口大小和通信擁塞窗口的大小而改變。

答案：B

●關(guān)于無(wú)連接的通信，下面描述中正確的是（17）。

（17）A．由于每一個(gè)分組獨(dú)立地建立和釋放邏輯連接，所以無(wú)連接的通信不適合傳送大量的數(shù)據(jù)

B．由于通信對(duì)方的通信線路都是預(yù)設(shè)的，所以在通信過(guò)程中無(wú)需任何有關(guān)連接的操作

C．目標(biāo)的地址信息被加到每個(gè)發(fā)送的分組上

D．無(wú)連接的通信協(xié)議UDP不能運(yùn)行在電路交換或租用專線網(wǎng)絡(luò)上

試題解析：

A：明顯不合常識(shí)。

B：只有面向連接的通信才會(huì)預(yù)設(shè)線路。

D：PSTN就是電路交換網(wǎng)絡(luò)，在PSTN上不能跑UDP？明顯不合常識(shí)。

答案：C

●以太網(wǎng)的數(shù)據(jù)幀封裝如下圖所示，包含TCP段中的數(shù)據(jù)部分最長(zhǎng)應(yīng)該是（18）字節(jié)。試題解析：

這道題涉及到三個(gè)知識(shí)點(diǎn)：以太網(wǎng)的最大幀長(zhǎng)（或以太幀所攜帶的最大數(shù)據(jù)長(zhǎng)度）、IP報(bào)頭及TCP報(bào)頭的最小長(zhǎng)度。以太網(wǎng)幀數(shù)據(jù)域最大長(zhǎng)度為1500字節(jié)，而IP報(bào)頭和TCP報(bào)頭字段最小長(zhǎng)度為20字節(jié)。所以，用戶數(shù)據(jù)最長(zhǎng)為1500–20-20=1460字節(jié)。

答案：B

●下面關(guān)于ICMP協(xié)議的描述中，正確的是（19）。

（19）

A．ICMP協(xié)議根據(jù)MAC地址查找對(duì)應(yīng)的IP地址

B．ICMP協(xié)議把公網(wǎng)的IP地址轉(zhuǎn)換為私網(wǎng)的IP地址

C．ICMP協(xié)議根據(jù)網(wǎng)絡(luò)通信的情況把控制報(bào)文發(fā)送給發(fā)送方主機(jī)

D．ICMP協(xié)議集中管理網(wǎng)網(wǎng)絡(luò)中的IP地址分配

試題解析：

ICMP（InternetControlMessageProtocol，Internet控制信息協(xié)議）工作在TCP/IP協(xié)議族的網(wǎng)際層，用于傳輸在TCP/IP通訊中產(chǎn)生的錯(cuò)誤報(bào)告、通訊控制信息和請(qǐng)求/應(yīng)答信息。

答案：C

●下面信息中（20）包含在TCP頭中而不包含在UDP頭中。

（20）

A．目標(biāo)端口號(hào)

B．順序號(hào)

C．發(fā)送端口號(hào)

D．校驗(yàn)號(hào)

試題解析：

本題是對(duì)TCP數(shù)據(jù)報(bào)和UDP數(shù)據(jù)報(bào)結(jié)構(gòu)知識(shí)點(diǎn)的考查。

TCP頭標(biāo)包括源端口號(hào)、目標(biāo)端口號(hào)、順序號(hào)和校驗(yàn)號(hào)等字段；而UDP頭標(biāo)不包括順序號(hào)字段。

答案：B

●在X.25網(wǎng)絡(luò)中，（21）是網(wǎng)絡(luò)層協(xié)議。

（21）

A．LAP-B

B．X.21

C．X.25PLP

D．MHS

試題解析：

X.25的協(xié)議結(jié)構(gòu)圖如下：答案：C

●下列語(yǔ)句中準(zhǔn)確的描述了ISDN接口類型的是（22）。

（22）A．基群速率接口（30B+D）中的D信道用于傳輸用戶數(shù)據(jù)和信令，速率為16kb/s

B．基群速率接口（30B+D）中的B信道用于傳輸用戶數(shù)據(jù)，速率為64kb/s

C．基群速率接口（2B+D）中的D信道用于傳輸信令，速率為64kb/s

D．基群速率接口（2B+D）中的D信道用于傳輸用戶數(shù)據(jù)，速率為16kb/s

試題解析：

30B+D的ISDN的B信道速率是64kb/s，D信道速率是64kb/s。

2B+D的ISDN的B信道速率是64kb/s，D信道速率是16kb/s。

B信道用于傳輸用戶數(shù)據(jù)，D信道用于傳輸信令。

答案：B

●以下關(guān)于OSPF協(xié)議的描述中，最準(zhǔn)確的是（23）。

（23）

A．OSPF協(xié)議根據(jù)鏈路狀態(tài)法計(jì)算最佳路由

B．OSPF協(xié)議是用于自治系統(tǒng)之間的外部網(wǎng)關(guān)協(xié)議

C．OSPF協(xié)議不能根據(jù)網(wǎng)絡(luò)通信情況動(dòng)態(tài)的改變路由

D．OSPF協(xié)議只能適用于小型網(wǎng)絡(luò)

試題解析：

此題主要考查了OSPF協(xié)議的特征。

開(kāi)放最短路徑優(yōu)先協(xié)議（OSPF）是一種用于自治系統(tǒng)內(nèi)的路由器之間的協(xié)議，它是一種基于鏈路狀態(tài)路由選擇算法的協(xié)議.它能夠適應(yīng)大型全局IP網(wǎng)絡(luò)的擴(kuò)展，支持可變長(zhǎng)子網(wǎng)掩碼，所以O(shè)SPF可以用于管理一個(gè)受限地址域的中大型網(wǎng)絡(luò)。

OSPF維護(hù)一張它所連接的所有鏈路狀態(tài)信息的鄰居表和拓?fù)鋽?shù)據(jù)庫(kù)，使用組播鏈路狀態(tài)更新（LSU，LinkStateUpdate）報(bào)文實(shí)現(xiàn)路由更新，并且只有當(dāng)網(wǎng)絡(luò)已經(jīng)發(fā)生變化時(shí)才傳送LSU。OSPF不是傳送整個(gè)路由表，而是傳送受影響的路由更新報(bào)文。

答案：A

●下面語(yǔ)句中，正確的描述了RADIUS協(xié)議的是（24）。

（24）A．如果需要對(duì)用戶的訪問(wèn)請(qǐng)求進(jìn)行提問(wèn)（Challenge），則網(wǎng)絡(luò)訪問(wèn)服務(wù)器（NAS）對(duì)用戶密碼進(jìn)行加密，并發(fā)送給RADIUS認(rèn)證服務(wù)器

B．網(wǎng)絡(luò)訪問(wèn)服務(wù)器（NAS）與RADIUS認(rèn)證服務(wù)器之間通過(guò)UDP數(shù)據(jù)報(bào)交換請(qǐng)求/響應(yīng)信息

C．在這種C/S協(xié)議中，服務(wù)器端是網(wǎng)絡(luò)訪問(wèn)服務(wù)器（NAS），客戶端是RADIUS認(rèn)證服務(wù)器

D．通過(guò)RADIUS協(xié)議可以識(shí)別非法的用戶，并記錄闖入者的日期和時(shí)間

答案：B

●關(guān)于虛擬專用網(wǎng)，下面正確的語(yǔ)句是（25）。

（25）A．安全套接層協(xié)議（SSL）是在應(yīng)用層和傳輸層之間增加的安全機(jī)制可以用SSL在任何網(wǎng)絡(luò)上建立虛擬專用網(wǎng)

B．安全套接層協(xié)議（SSL）的缺點(diǎn)是進(jìn)行服務(wù)器端對(duì)客服端的單向身份認(rèn)證

C．安全I(xiàn)P協(xié)議（IPSec）通過(guò)認(rèn)證頭（AH）提供無(wú)連接的數(shù)據(jù)完整性和數(shù)據(jù)源認(rèn)證、數(shù)據(jù)機(jī)密性保護(hù)和抗重發(fā)攻擊服務(wù)

D．當(dāng)IPSec處于傳輸模式時(shí)，報(bào)文不僅在主機(jī)到網(wǎng)關(guān)之間的通路上進(jìn)行加密，而且在發(fā)送方和接收方之間的所有通路上都要加密

試題解析：

A：任何網(wǎng)絡(luò)？不見(jiàn)得吧？TCP/IP以外的網(wǎng)絡(luò)就不行。

B：SSL提供服務(wù)器認(rèn)證和可選的客戶機(jī)認(rèn)證。

C：AH只提供認(rèn)證和完整性檢查，不提供加密服務(wù)。

答案：D●建立PPP連接以后，發(fā)送方就發(fā)出一個(gè)提問(wèn)消息（ChallengeMessage），接收方根據(jù)提問(wèn)消息計(jì)算一個(gè)散列值。（26）協(xié)議采用這種方式進(jìn)行用戶認(rèn)證。

（26）A．ARPB．CHAPC．PAPD．PPTP

試題解析：

CHAP（ChallengeHandshakeAuthenticationProtocol，挑戰(zhàn)握手認(rèn)證協(xié)議）是一種加密的驗(yàn)證方式，CHAP對(duì)PAP進(jìn)行了改進(jìn)，不再直接通過(guò)鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以MD5哈希算法對(duì)口令進(jìn)行加密，安全性比PAP高。

答案：B

●CDMA系統(tǒng)中使用的多路復(fù)用技術(shù)是（27）。

（27）A．時(shí)分多路B．波分多路C．碼分多址D．空分多址

試題解析：

常識(shí)。

答案：C

●下列關(guān)于1000BaseT的敘述中錯(cuò)誤的是（28）。

（28）A．可以使用超5類UTP作為網(wǎng)絡(luò)傳輸介質(zhì)

B．最長(zhǎng)的有效距離可以到達(dá)100米

C．支持8B/10B編碼方案

D．不同廠商的超5類系統(tǒng)之間可以互用

試題解析：

1000BaseT是802.3ab千兆以太網(wǎng)標(biāo)準(zhǔn)，支持全雙工傳輸方式，傳輸距離最長(zhǎng)可以達(dá)到100m。1000BaseT使用5類或者更好的UTP作為傳輸介質(zhì)，不同廠商的超5類系統(tǒng)之間可以互用。故A、B和D選項(xiàng)說(shuō)法是正確的。

不同于1000BaseLX、1000BaseCX和1000BaseSX所使用的8B/10B編碼/譯碼方案和信號(hào)驅(qū)動(dòng)電路，1000BaseT采用采用其他專門(mén)的編碼/譯碼方案及特殊的信號(hào)驅(qū)動(dòng)電路。所以C選項(xiàng)說(shuō)法錯(cuò)誤。

答案：C

●與多模光纖相比較，單模光纖具有（29）等特點(diǎn)。

（29）A．較高的傳輸速率，較長(zhǎng)的傳輸距離、較高的成本

B．較低的傳輸速率，較短的傳輸距離、較高的成本

C．較高的傳輸速率，較短的傳輸距離、較低的成本

D．較低的傳輸速率，較長(zhǎng)的傳輸距離、較低的成本

試題解析：

常識(shí)。

答案：A

●光纖布線系統(tǒng)的測(cè)試指標(biāo)不包括（30）。

（30）A．最大衰減限值B．波長(zhǎng)窗口參數(shù)

C．回波損耗限值D．近端串?dāng)_

試題解析：

此題主要考查了光纖的特定，以及對(duì)光纖布線系統(tǒng)進(jìn)行測(cè)試的要點(diǎn)。

對(duì)于光纖，主要分析線路的能量衰減、連接器的插入損耗、回波損耗等特性，判斷光纖是否破損，斷裂或受到擠壓、熔接不良（有空氣）、接頭處拋光或接觸不良，光纖是否出現(xiàn)線路過(guò)長(zhǎng)、核心直徑不匹配、填充物直徑不匹配和彎曲半徑過(guò)小等情況。

近端串?dāng)_測(cè)試是針對(duì)電纜的，不屬于光纖布線系統(tǒng)的測(cè)試指標(biāo)。

答案：D

●在Linux操作系統(tǒng)中把外部設(shè)備當(dāng)做文件統(tǒng)一管理，外部設(shè)備文件通常放在（31）目錄中。

（31）A．/devB．/libC．/etcD．/bin

試題解析：

dev是device的縮寫(xiě)。

答案：A

●下列（32）命令可以更改一個(gè)文件的權(quán)限設(shè)置。

（32）A．a(chǎn)ttribB．fileC．chmodD．change

試題解析：

Attrib命令可以修改文件屬性，但不涉及權(quán)限。

只有chmod具備修改權(quán)限的能力。

答案：C

●通過(guò)Samba組件實(shí)現(xiàn)Linux與Windows文件資源共享時(shí)，需要提供的守護(hù)進(jìn)程（daemon）是（33）。

（33）A．bindB．smbdC．namedD．shard

試題解析：

各個(gè)選項(xiàng)對(duì)應(yīng)的守護(hù)進(jìn)程如下表：答案：B

●在Windows網(wǎng)絡(luò)操作系統(tǒng)通過(guò)域模型實(shí)現(xiàn)網(wǎng)絡(luò)安全管理策略。下列除（34）以外都是基于域的網(wǎng)絡(luò)模型。在一個(gè)域模型中不允許包括（35）。

（34）A．單域模型B．主域模型C．從域模型D．多主域模型

（35）A．多個(gè)主域控制器B．多個(gè)備份域控制器

C．多個(gè)主域D．多個(gè)服務(wù)器

試題解析：

域（Domain）是Windows網(wǎng)絡(luò)操作系統(tǒng)的邏輯組織單元，是活動(dòng)目錄最核心的管理單位和復(fù)制單位，由域控制器和成員計(jì)算機(jī)組成。在Windows網(wǎng)絡(luò)環(huán)境中，一般有四種基本的域結(jié)構(gòu)：?jiǎn)我挥蚰Ｐ停⊿ingleDomainModel）、主域模型（MasterDomainModel）、多主域模型（MultipleMasterDomainModel）和完全信任模型（CompleteTrustModel）。不同的域結(jié)構(gòu)適用與不同的網(wǎng)絡(luò)規(guī)模、地理分布以及其他資源條件。在一個(gè)域模型中不允許包括多個(gè)主域控制器。

答案：（34）C（35）A

●以下用于在網(wǎng)路應(yīng)用層和傳輸層之間提供加密方案的協(xié)議是（36）。

（36）A．PGPB．SSLC．IPSecD．DES

試題解析：

PGP是應(yīng)用層協(xié)議；IPSec是網(wǎng)絡(luò)層協(xié)議；DES僅僅是加密算法，不是協(xié)議。

答案：B

●

（37）不屬于將入侵檢測(cè)系統(tǒng)部署在DMZ中的優(yōu)點(diǎn)。

（37）A．可以查到受保護(hù)區(qū)域主機(jī)被攻擊的狀態(tài)

B．可以檢測(cè)防火墻系統(tǒng)的策略配置是否合理

C．可以檢測(cè)DMZ被黑客攻擊的重點(diǎn)

D．可以審計(jì)來(lái)自Internet上對(duì)受到保護(hù)網(wǎng)絡(luò)的攻擊類型

試題解析：

將入侵檢測(cè)器放置在防火墻外的DMZ中（DemilitarizedZone，非軍事區(qū)），檢測(cè)器可以檢測(cè)到DMZ中的主機(jī)被黑客攻擊的情況，并由此分析防火墻的配置是否得當(dāng)，以及黑客攻擊的重點(diǎn)。但是，由于防火墻已在入侵檢測(cè)器工作之前阻擋了部分來(lái)自Internet的攻擊，因此IDS不能對(duì)來(lái)自Internet的攻擊進(jìn)行全面審計(jì)。

答案：D

●

（38）不屬于PKICA（認(rèn)證中心）的功能。

（38）A．接受并驗(yàn)證最終用戶數(shù)字證書(shū)的申請(qǐng)

B．向申請(qǐng)者頒發(fā)或拒絕頒發(fā)數(shù)字證書(shū)

C．產(chǎn)生和發(fā)布證書(shū)廢止列表（CRL），驗(yàn)證證書(shū)狀態(tài)

D．業(yè)務(wù)受理點(diǎn)LRA的全面管理

試題解析：

CA是PKI的核心，CA負(fù)責(zé)管理PKI結(jié)構(gòu)下的所有用戶（包括各種應(yīng)用程序）的證書(shū)，把用戶的公鑰和用戶的其它信息捆綁在一起，在網(wǎng)上驗(yàn)證用戶的身份，CA還要負(fù)責(zé)用戶證書(shū)的黑名單登記和黑名單發(fā)布。但CA不負(fù)責(zé)LRA的全面管理。

答案：D

●駐留在多個(gè)網(wǎng)絡(luò)設(shè)備上的程序在短時(shí)間內(nèi)同時(shí)產(chǎn)生大量的請(qǐng)求信息沖擊某個(gè)Web服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無(wú)法正常響應(yīng)其它合法用戶的請(qǐng)求，這屬于（39）。

（39）A．網(wǎng)上沖浪B．中間人攻擊C．DDoS攻擊D．MAC攻擊

試題解析：

常識(shí)。

答案：C

●DNS系統(tǒng)對(duì)于網(wǎng)絡(luò)的正常運(yùn)行是至關(guān)重要的，以下措施中不能增強(qiáng)DNS安全的是（40）。

（40）A．使用防火墻控制對(duì)DNS的訪問(wèn)

B．避免DNS的HINFO記錄被竊取

C．更改DNS的端口號(hào)

D．限制區(qū)域傳輸

試題解析：

更改端口號(hào)，不能防止嗅探和數(shù)據(jù)分析。

答案：C

●在RMON中，實(shí)現(xiàn)捕獲者（capture）時(shí)必須實(shí)現(xiàn)（41）。

（41）A．事件組（event）B．過(guò)濾組（filter）

C．警報(bào)組（alarm）D．主機(jī)組（host）

試題解析：

此題主要考查了RMON協(xié)議，尤其是RMONMIB的基本知識(shí)。

RMONMIB是對(duì)SNMP框架的重要補(bǔ)充，其目標(biāo)是要擴(kuò)展SNMP的MIB-II，使SNMP能更為有效、更為積極主動(dòng)地監(jiān)控遠(yuǎn)程設(shè)備。RMONMIB組織成很多功能組，其中：

警報(bào)組（Alarm）：設(shè)置一定的時(shí)間間隔和報(bào)警閾值，定期從探測(cè)器的采樣并與所設(shè)置的閾值相比較。

事件組（Event）：提供關(guān)于RMON代理所產(chǎn)生的所有事件。

主機(jī)組（Host）：包括網(wǎng)絡(luò)上發(fā)現(xiàn)的與每個(gè)主機(jī)相關(guān)的統(tǒng)計(jì)值。

過(guò)濾組（Filter）：允許監(jiān)視器觀測(cè)符合一定過(guò)濾條件的數(shù)據(jù)包。

由于捕獲數(shù)據(jù)包需要識(shí)別數(shù)據(jù)包，那么就必須有過(guò)濾器（Filter）的支持。所以此題的答案為B。

答案：B

●在SNMP和CMIP是網(wǎng)絡(luò)界最重要的網(wǎng)絡(luò)管理協(xié)議，（42）是錯(cuò)誤的。

（42）A．SNMP和CMIP采用的檢索方式不同。

B．SNMP和CMIP信息獲取方式不同。

C．SNMP和CMIP采用的抽象語(yǔ)法符號(hào)不同。

D．SNMP和CMIP傳輸層支持協(xié)議不同。

試題解析：

此題主要考查了不同運(yùn)用于不同網(wǎng)絡(luò)體系模型中兩種網(wǎng)絡(luò)管理協(xié)議的比較。

SNMP和CMIP的主要異同點(diǎn)有：

傳輸層協(xié)議不同：SNMP基于UDP進(jìn)行傳輸?shù)膮f(xié)議，在通信前不必建立連接，安全性較差；而CMIP是一個(gè)基于OSI模型，面向連接的協(xié)議，只有建立了連接方可交換管理操作信息。

信息獲取方式、檢索方式不同：SNMP基于輪詢和中斷結(jié)合的方式進(jìn)行工作；CMIP則基于事件報(bào)告的方式進(jìn)行工作。

抽象語(yǔ)法符號(hào)相同：都采用了數(shù)據(jù)信息庫(kù)，均用對(duì)象來(lái)描述被管資源。

還有其它方面關(guān)的異同點(diǎn)，如管理模式模型、安全性、簡(jiǎn)便性和可擴(kuò)展性等，具體細(xì)節(jié)請(qǐng)查找《網(wǎng)絡(luò)工程師考前輔導(dǎo)》第十一章第三節(jié)，關(guān)于SNMP協(xié)議。

答案：C

●某校園用戶無(wú)法訪問(wèn)外部站點(diǎn)，管理人員在Windows操作系統(tǒng)下可以使用（43）判斷故障發(fā)生在校園網(wǎng)內(nèi)還是校園網(wǎng)外。

（43）A．pingB．tracert

C．netstatD．a(chǎn)rp

試題解析：

Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問(wèn)目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間(TTL)字段和ICMP錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。

答案：B

●SNMPv1的管理信息結(jié)構(gòu)定義的應(yīng)用數(shù)據(jù)類型timeticks的單位是（44）。

（44）A．1秒B．0.1秒

C．0.01秒D．1毫秒

試題解析：

此題主要考查了SMI定義的SNMP數(shù)據(jù)類型。

SMI定義的SNMP數(shù)據(jù)類型，常見(jiàn)的有整型（Integer）、八位字符串（OcterString）、對(duì)象ID（ObjectIdentifier）、網(wǎng)絡(luò)地址（IPAddress）、計(jì)數(shù)器（Counter）、測(cè)量器（Gauge）、時(shí)間分段信號(hào)（TimeTicks）和空值（NULL）等。

其中時(shí)間分段信號(hào)以0.01秒為單位遞增的時(shí)間計(jì)數(shù)器，但不同的對(duì)象可以有不同的遞增幅度。

答案：C

●SNMPv2引入信息塊的概念，用于說(shuō)明一組定義，以下不屬于這種模塊的是（45）。

（45）A．MIB模塊

B．MIB的依從性聲明模塊

C．管理能力說(shuō)明模塊D．代理能力說(shuō)明模塊

試題解析：

此題主要考查了SNMPv2相對(duì)以SNMPv1的特點(diǎn)。

引入信息塊的概念，用于說(shuō)明一組定義。信息模塊有MIB模塊、一致性語(yǔ)句（MIB的依從性聲明模塊）和可能性語(yǔ)句（代理能力說(shuō)明模塊）三種類型。MIB模塊中對(duì)被管理的相關(guān)對(duì)象進(jìn)行了定義；一致性語(yǔ)句提供標(biāo)準(zhǔn)的系統(tǒng)的方法去描述一組相關(guān)的被管理對(duì)象；可能性語(yǔ)句確定代理的MIB要求的支持精度，NMS根據(jù)其語(yǔ)句管理代理的行為。

答案：C

●通常路由器不進(jìn)行轉(zhuǎn)發(fā)的網(wǎng)絡(luò)地址是（46）。

（46）A．

B．

C．D．

試題解析：

本題是對(duì)私有地址知識(shí)的考查。

私有地址無(wú)需向IANA（InternetAssignedNumbersAuthority，Internet地址分配機(jī)構(gòu)）申請(qǐng)，可以自行分配。由于私有地址不能保證全局的唯一性，因此Internet中的路由器不會(huì)轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報(bào)。私有地址表如表7-19所示：表7-1私有IP地址表由表可知，

答案：C

●在網(wǎng)絡(luò)（47）。

（47）A．1022B．2046C．4094D．8192

試題解析：

本題是對(duì)子網(wǎng)掩碼知識(shí)點(diǎn)的考查。

在網(wǎng)絡(luò)212－2＝4094個(gè)。

答案：C

●某校園網(wǎng)的地址塊是，該校園網(wǎng)被劃分為（48）個(gè)C類子網(wǎng)，不屬于該校園網(wǎng)的子網(wǎng)地址是（49）。

（48）A．4B．8C．16D．32

（49）A．B．

C．D．

試題解析：

C類子網(wǎng)的掩碼長(zhǎng)度是24。24-20=4。24=16。

答案：（48）C（49）D

●設(shè)有下面4條路由：，如果進(jìn)行路由匯聚，覆蓋這四條路由的地址是（50）。

（50）A．B．

C．D．

試題解析：

前兩個(gè)字節(jié)和最后一個(gè)字節(jié)不做比較了，只比較第三個(gè)字節(jié)。

193→

194→

196→

198→

顯然，這四個(gè)數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個(gè)字節(jié)應(yīng)該是→192。匯聚后的網(wǎng)絡(luò)的掩碼中1的數(shù)量應(yīng)該有8+8+5=21。

因此答案是

答案：A●3臺(tái)路由器的連接與IP地址分配如下圖所示，在R2中配置到達(dá)子網(wǎng)（51）。（51）A．R2(config)#iproute

B．R2(config)#iproute

C．R2(config)#iproute

D．R2(config)#iproute

試題解析：

命令的參數(shù)是iproute[目標(biāo)網(wǎng)絡(luò)][掩碼][轉(zhuǎn)發(fā)地址]。

答案：A

●網(wǎng)絡(luò)連接和IP地址分配如下圖所示，并且配置了RIPv2路由協(xié)議。如果路由器R1上運(yùn)行命令：R1#showiproute，下面4條顯示信息中正確的是（52）。（52）A．R[120/1]via

00:00:15

Ethernet0

B．R[120/1]via

00:00:18

Serial0

C．R[120/1]via

00:00:24

Serial0

D．R[120/1]via00:00:15

Ethernet0

試題解析：

A的轉(zhuǎn)發(fā)地址錯(cuò)了，C的的轉(zhuǎn)發(fā)地址錯(cuò)了，D的轉(zhuǎn)發(fā)方向不符合RIPv2的規(guī)定。

答案：B

●路由器R1的連接和地址分配如下圖所示，如果在R1上安裝OSPF協(xié)議，運(yùn)行下列命令：routerospf100，則配置S0和E0端口的命令是（53）。（53）A．network

area0

network

area1

B．network

area0

network

area1

C．network

area0

network

area1

D．network

area0

network

area1

試題解析：

A的錯(cuò)誤是沒(méi)有把IP地址改寫(xiě)成網(wǎng)絡(luò)地址。

C、D的錯(cuò)誤是沒(méi)有采用通配符掩碼（或者稱呼為反向掩碼）。

答案：B

●下面有關(guān)VLAN的語(yǔ)句中，正確的是（54）。

（54）A．虛擬局域網(wǎng)中繼協(xié)議VTP（VLANTrunkProtocol）用于在路由器之間交換不同VLAN的信息。

B．為了抑制廣播風(fēng)暴，不同的VLAN之間必須用網(wǎng)橋分隔

C．交換機(jī)的初始狀態(tài)是工作在VTP服務(wù)器模式，這樣可以把配置信息廣播給其它交換機(jī)

D．一臺(tái)計(jì)算機(jī)可以屬于多個(gè)VLAN即它可以訪問(wèn)多個(gè)VLAN，也可以被多個(gè)VLAN訪問(wèn)

試題解析：

VTP是在不同設(shè)備之間傳送相同VLAN的信息，但VTP可以讓不同VLAN共同使用Trunk線路。

不同VLAN之間必須用網(wǎng)關(guān)分開(kāi)。

答案：D

●下圖中（55）正確地表現(xiàn)了CSMA/CD和令牌環(huán)兩種局域網(wǎng)中線路利用率與平均傳輸延遲的關(guān)系。

試題解析：

對(duì)于CSMA/CD，線路利用率越高，沖突越高，平均傳輸延遲就越大；而且平均傳輸延遲的增加速度遠(yuǎn)高于線路利用率的提高速度。

對(duì)于令牌環(huán)，線路利用率的提高雖然也會(huì)造成平均傳輸延遲的提高，但對(duì)平均傳輸延遲的提高影響不太大。

答案：B

●劃分VLAN的方法有多種，這些方法中不包括（56）。

（56）A．根據(jù)端口劃分

B．根據(jù)路由設(shè)備劃分

C．根據(jù)MAC地址劃分D．根據(jù)IP地址劃分

試題解析：

常識(shí)。

答案：B

●下圖中v0至v2的最短路徑長(zhǎng)度為（57）。（57）A．90B．60C．70D．100

試題解析：

V0→v3→v4→v2。

答案：B

●層次化網(wǎng)絡(luò)設(shè)計(jì)方案中，（59）是核心層的主要任務(wù)。

（59）A．高速數(shù)據(jù)轉(zhuǎn)發(fā)B．接入Internet

C．工作站接入網(wǎng)絡(luò)D．實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制

試題解析：

此題主要考查了網(wǎng)絡(luò)三個(gè)層次結(jié)構(gòu)的特點(diǎn)，以及提供不同的服務(wù)。

高速數(shù)據(jù)轉(zhuǎn)發(fā)屬于核心層的功能；

接入Internet屬于DMZ（非軍事化區(qū)）的對(duì)外服務(wù)器群的功能；

工作站接入網(wǎng)絡(luò)屬于接入層的功能；

實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制屬于匯聚層的功能。

答案：A

●網(wǎng)絡(luò)安全設(shè)計(jì)是保證網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ)，網(wǎng)絡(luò)安全設(shè)計(jì)有其基本的設(shè)計(jì)原則，以下有關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)原則的描述，錯(cuò)誤的是（60）。

（60）A．網(wǎng)絡(luò)安全的“木桶原則”強(qiáng)調(diào)對(duì)信息均衡、全面地進(jìn)行保護(hù)

B．良好的等級(jí)劃分，是實(shí)現(xiàn)網(wǎng)絡(luò)安全的保障

C．網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)應(yīng)獨(dú)立進(jìn)行，不需要考慮網(wǎng)絡(luò)結(jié)構(gòu)

D．網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該以不影響系統(tǒng)正常運(yùn)行為前提

試題解析：

C的錯(cuò)誤是很明顯的。

答案：C

●在Windows操作系統(tǒng)中可以通過(guò)安裝（61）組件創(chuàng)建Web站點(diǎn)。

（61）A．IISB．IEC．WWWD．DNS

試題解析：

常識(shí)。

答案：A

●802.11g工作在全球通用的（62）ISM頻段，最高數(shù)據(jù)速率可達(dá)（63）。

（62）A．1GHzB．2.4GHzC．5GHzD．10GHz

（63）A．1MbpsB．11MbpsC．54MbpsD．100Mbps

試題解析：

2003年7月IEEE802.11工作組批準(zhǔn)了IEEE802.11g標(biāo)準(zhǔn)。IEEE802.11g標(biāo)準(zhǔn)使用了IEEE802.11a的OFDM調(diào)制技術(shù)，而和IEEE802.11b一樣運(yùn)行在2.4GHz的ISM頻段內(nèi)，理論速度可達(dá)54Mbps。

答案：（62）B（63）C

補(bǔ)充說(shuō)明：在印刷試卷中，詢問(wèn)的是“802.11a工作在……”。如果按照印刷試卷的內(nèi)容，62題答案應(yīng)該是C。但是這道題目隱含著一個(gè)失誤：ISM頻段在各國(guó)的規(guī)定并不統(tǒng)一。只有2.4GHz為各國(guó)共同的ISM頻段。如果題目詢問(wèn)的是802.11a，則它并非工作在全球通用的ISM頻段中。但出題者實(shí)際上要考的是802.11g，因此在本文中也遵照出題者原意進(jìn)行介紹。

●我國(guó)自行研制的移動(dòng)通信3G標(biāo)準(zhǔn)是（64）。

（64）A．TD-SCDMAB．WCDMA

C．CDMA2000

D．GPRS

試題解析：

記住TD-SCDMA吧，這是IT領(lǐng)域內(nèi)中國(guó)難得的榮耀。

答案：A

●“<titlestyle=”italic”>science</title>”是一個(gè)XML元素的定義，其中元素標(biāo)記的屬性值是（65）。

（65）A．titleB．styleC．italicD．science

試題解析：

題目給出了一個(gè)XML元素的定義。元素名稱是title，元素的值是science，其中，元素還含有一個(gè)名為style的屬性，屬性值是italic。

答案：C

●OriginallyintroducedbyNetscapeCommunications,

（66）areageneralmechanismwhichHTTPServersideapplications,suchasCGI（67）,canusetobothstoreandretrieveinformationontheHTTP（68）sideoftheconnection.Basically,Cookiescanbeusedtocompensateforthe

（69）natureofHTTP.Theadditionofasample,persistent,client-sidestatesignificantlyextendsthecapabilitiesofWWW-based（70）.

（66）A．BrowsersB．CookiesC．ConnectionsD．Scripts

（67）A．graphicsB．processesC．scriptsD．texts

（68）A．ClientB．EditorC．CreatorD．Server

（69）A．fixedB．flexibleC．stableD．stateless

（70）A．programsB．a(chǎn)pplicationsC．frameworksD．constrains

試題解析：

學(xué)好英語(yǔ)，一切都很簡(jiǎn)單。

答案：（66）B（67）C（68）A（69）D（70）B

●WebSQLisaSQL-like（71）languageforextractinginformationfromtheweb.Itscapabilitiesforperformingnavigationofweb

（72）makeitausefultoolforautomatingseveralweb-relatedtasksthatrequirethesystematicprocessingofeitherallthelinksina

（73）,allthepagesthatcanbereachedfromagivenURLthrough（74）thatmatchapattern,oracombinationofboth.WebSQLalsoprovidestransparentaccesstoindexserversthatcanbequeriedviatheCommon（75）Interface.

（71）A．queryB．transactionC．communicationD．programming

（72）A．browsersB．serversC．hypertextsD．clients

（73）A．bypertextB．pageC．protocolD．operation

（74）A．pathsB．chipsC．toolsD．directories

（75）A．RouterB．DeviceC．ComputerD．Gateway

試題解析：

學(xué)好英語(yǔ)，一切都很簡(jiǎn)單。

答案：（71）A（72）C（73）B（74）A（75）D2006年上半年網(wǎng)絡(luò)工程師下午試卷試題一（15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某小區(qū)采用HFC接入Internet的解決方案進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)如圖C4-1-1所示。圖C4-1-1【問(wèn)題1】（3分）

網(wǎng)絡(luò)設(shè)計(jì)流程通常由以下五階段組成：

A．確定網(wǎng)絡(luò)物理結(jié)構(gòu)

B．確定網(wǎng)絡(luò)邏輯結(jié)構(gòu)

C．對(duì)現(xiàn)有網(wǎng)絡(luò)的體系結(jié)構(gòu)進(jìn)行分析

D．安裝和維護(hù)

E．需求分析

根據(jù)網(wǎng)絡(luò)開(kāi)發(fā)設(shè)計(jì)的過(guò)程，給出上述五個(gè)階段的先后排序：（1）。

試題解析：

【問(wèn)題１】主要考查了網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)工程的相關(guān)知識(shí)。

根據(jù)網(wǎng)絡(luò)系統(tǒng)的生命周期，一般網(wǎng)絡(luò)系統(tǒng)工程的基本過(guò)程為需求分析、總體規(guī)劃、詳細(xì)設(shè)計(jì)、布線實(shí)施、運(yùn)行使用、管理維護(hù)和升級(jí)改造。

進(jìn)行總體規(guī)劃時(shí)必須首先對(duì)現(xiàn)有網(wǎng)絡(luò)的體系結(jié)構(gòu)進(jìn)行分析，進(jìn)而才確定網(wǎng)絡(luò)邏輯結(jié)構(gòu)，而詳細(xì)設(shè)計(jì)便是確定網(wǎng)絡(luò)點(diǎn)和布線圖等，屬于確定網(wǎng)絡(luò)物理結(jié)構(gòu)的內(nèi)容。

由此可得順序?yàn)椋盒枨蠓治觯瓕?duì)現(xiàn)有網(wǎng)絡(luò)的體系結(jié)構(gòu)進(jìn)行分析－確定網(wǎng)絡(luò)邏輯結(jié)構(gòu)－確定網(wǎng)絡(luò)物理結(jié)構(gòu)－安裝和維護(hù)。

答案：

（1）ECBAD

【問(wèn)題２】（5分）

為圖C4-1-1中（2）～（6）處選擇對(duì)應(yīng)的設(shè)備名稱，填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

備選設(shè)備：CMTS、以太網(wǎng)交換機(jī)、光收發(fā)器、光電轉(zhuǎn)換節(jié)點(diǎn)、CableModem

試題解析：

根據(jù)HFC接入網(wǎng)的原理，經(jīng)路由器出來(lái)的數(shù)據(jù)先是經(jīng)過(guò)以太網(wǎng)交換機(jī)轉(zhuǎn)發(fā)到不同的地方，其中有的數(shù)據(jù)傳送到服務(wù)器，有的傳到CMTS（CableModemTerminationSystem，電纜調(diào)制解調(diào)器終端系統(tǒng)），為計(jì)算機(jī)網(wǎng)絡(luò)通信合理分配下行和上行載頻頻率、高速數(shù)據(jù)調(diào)制解調(diào)和上下行通道的數(shù)據(jù)交換，再經(jīng)過(guò)合成器和分離器進(jìn)入光收發(fā)器，有光收發(fā)器傳到光電轉(zhuǎn)換節(jié)點(diǎn)把光信號(hào)轉(zhuǎn)換成電信號(hào)，最后就到了用戶端的CableModem。

答案：

（2）以太網(wǎng)交換機(jī)

（3）CMTS

（4）光收發(fā)器

（5）光電轉(zhuǎn)換節(jié)點(diǎn)

（6）CableModem

【問(wèn)題3】（2分）

在答題紙對(duì)應(yīng)的解答欄內(nèi)填寫(xiě)圖C4-1-1中（7）、（8）處對(duì)應(yīng)的傳輸介質(zhì)。

試題解析：

光纖不僅可用來(lái)傳輸模擬信號(hào)和數(shù)字信號(hào)，而且不滿足視頻傳輸?shù)男枨?。其?shù)據(jù)傳輸率能達(dá)幾千Mbps。如果在不使用中繼器的情況下，傳輸范圍能達(dá)到6-8km，因此在光電轉(zhuǎn)換之前使用光纖作為傳輸介質(zhì)比較合適。同軸電纜可用來(lái)傳輸視頻、數(shù)據(jù)信號(hào)。傳輸模擬信號(hào)時(shí)其頻率能達(dá)到300-400MHz。高速數(shù)據(jù)傳輸率能達(dá)到50Mbps。適合傳輸視頻、數(shù)據(jù)等，適用點(diǎn)到點(diǎn)、點(diǎn)到多點(diǎn)的連接。

答案：

（7）光纖

（8）CATV電纜（或回答同軸電纜）

【問(wèn)題4】（3分）

CableModem接收從CMTS發(fā)送來(lái)的（9）調(diào)制信號(hào)，經(jīng)解調(diào)后重建以太幀。在相反方向上，接收到的以太幀被封裝在時(shí)隙中，經(jīng)（10）調(diào)制后，通過(guò)HFC網(wǎng)絡(luò)的上行信道傳送給CMTS。

（9）A．QAM

B．QPSK

C．GMSK

D．DMT

（10）A．QAM

B．QPSK

C．GMSK

D．DMT

試題解析：

在HFC網(wǎng)絡(luò)用戶端系統(tǒng)中，CableModem是放在用戶家中的終端設(shè)備，連接用戶的PC機(jī)和HFC網(wǎng)絡(luò)，提供用戶數(shù)據(jù)的接入。HFC數(shù)據(jù)通信系統(tǒng)的用戶端設(shè)備CM是用戶端PC和HFC網(wǎng)絡(luò)的連接設(shè)備。它支持HFC網(wǎng)絡(luò)中的CMTS和用戶PC之間的通信。與CMTS組成完整的數(shù)據(jù)通信系統(tǒng)。CableModem接收從CMTS發(fā)送來(lái)的QAM調(diào)制信號(hào)并解調(diào)，然后轉(zhuǎn)換成MPEG2-TS數(shù)據(jù)幀的形式，以重建傳向Ethernet接口的以太幀。在相反方向上，從PC機(jī)接收到的以太幀被封裝在時(shí)隙中，經(jīng)QPSK調(diào)制后，通過(guò)HFC網(wǎng)絡(luò)的上行數(shù)據(jù)通路傳送給CMTS。

答案：

（9）A

（10）B

【問(wèn)題5】（2分）

有線電視HFC網(wǎng)絡(luò)的上、下行信道是非對(duì)稱的，容易產(chǎn)生噪聲、影響傳輸質(zhì)量的是上行信道還是下行信道？

試題解析：

HFC網(wǎng)絡(luò)上行通道的噪聲與干擾主要來(lái)源于結(jié)構(gòu)噪聲和侵入噪聲，前者是由于各種設(shè)備的熱噪聲引起，而后者是由于外部電磁輻射引起。HFC的同軸電纜部分是一點(diǎn)到多點(diǎn)結(jié)構(gòu)，對(duì)于用戶至前端的上行信號(hào)面言，同一光節(jié)點(diǎn)的用戶共用上行帶寬，這樣用戶端、分支器、分配器等設(shè)備引入的各種噪聲從樹(shù)枝向樹(shù)干匯集，在上行通道中積累，使用權(quán)前端形成所謂的噪聲漏斗效應(yīng)，這些噪聲由多種成份組成，具有很大的隨機(jī)性和持久性，再加上下行頻帶中眾多信號(hào)的互調(diào)干擾也有一部分落入上行頻帶，結(jié)果使上行通道中的干擾的噪聲非常嚴(yán)重。目前解決上行信道噪聲的主要手段是以工程設(shè)計(jì)與施工降噪為主。

答案：

上行信道

試題二（15分）

閱讀一下說(shuō)明，回答問(wèn)題1至問(wèn)題8，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

Linux系統(tǒng)開(kāi)機(jī)引導(dǎo)是首先啟動(dòng)內(nèi)核，由內(nèi)核檢查和初始化硬件設(shè)備，載入設(shè)備的驅(qū)動(dòng)程序模塊，安裝root文件系統(tǒng)，然后內(nèi)核將啟動(dòng)一個(gè)名為init的進(jìn)程。在init運(yùn)行完成并啟動(dòng)其他必要的后續(xù)進(jìn)程后，系統(tǒng)開(kāi)始運(yùn)行，引導(dǎo)過(guò)程結(jié)束。Init進(jìn)程啟動(dòng)時(shí)需要讀取inittab配置文件，該文件確定init在系統(tǒng)啟動(dòng)和關(guān)機(jī)時(shí)的工作特性。典型的inittab文件內(nèi)容見(jiàn)以下清單：

#

#inittab

ThisfiledescribleshowtheINITprocessshouldsetup

#

thesysteminacertainrun-level

#

#Defaultrunlevel.TherunlevelsusedbyRHSare:

#

0?–halt(DoNOTsetinitdefaulttothis)

#

1–Singleusermode

#

2–Multiuser,withoutNFS(Thesameas3,ifyoudonothavenetworking)

#

3–Fullmultiusermode

#

4–unused

#

5–X11

#

6–reboot(DoNOTsetinitdefaulttothis)

#

Id:5:initdefault:

#Systeminitialization

si::sysinit:/etc/rc.d/rc.sysinit

10:0:wait:/etc/rc.d/rc0

11:1:wait:/etc/rc.d/rc1

12:2:wait:/etc/rc.d/rc2

13:3:wait:/etc/rc.d/rc3

14:4:wait:/etc/rc.d/rc4

15:5:wait:/etc/rc.d/rc5

16:6:wait:/etc/rc.d/rc6

#TrapCTRL–ALT–DELETE

ca::ctrlaltdel:/sbin/shutdown–t3–rnow

#WhenourUPStellsuspowerhasfailed,assumewehaveafewminutes

#ofpowerleft.

Scheduleashutdownfor2minutesfrommnow.

#Thisdoes,ofcouse,assumeyouhavepowerdinstalledandyour

#UPSconnectedandworkingcorrectly.

Pf::powerfail:/sbin/shutdowm–f–h+2“PowerRestored;ShutdownCancelled”

#Rungettysinstandardrunlevels

1:2345:repawn:/sbin/mingettytty1

2:2345:repawn:/sbin/mingettytty2

3:2345:repawn:/sbin/mingettytty3

4:2345:repawn:/sbin/mingettytty4

5:2345:repawn:/sbin/mingettytty5

6:2345:repawn:/sbin/mingettytty6

#Runxdminrunlevel5

X:5:respawn:/etc/X11/prefdm–nodaemom

【問(wèn)題1】（2分）

啟動(dòng)init進(jìn)程前不需要經(jīng)過(guò)（1）步驟。

A．LILO加載內(nèi)核

B．檢測(cè)內(nèi)存

C．加載文件系統(tǒng)

D．啟動(dòng)網(wǎng)絡(luò)支持

答案：D

【問(wèn)題2】（2分）

Inittab文件存放在（2）目錄中。

A．/etc

B．/boot

C．/sbin

D．/root

答案：A

【問(wèn)題3】（2分）

Linix系統(tǒng)運(yùn)行級(jí)別3工作在（3）狀態(tài)。

A．單用戶字符模式

B．多用戶字符模式

C．單用戶圖形模式

D．多用戶圖形模式

答案：B

【問(wèn)題4】（2分）

根據(jù)說(shuō)明中inittab文件的內(nèi)容，系統(tǒng)引導(dǎo)成功后，工作在（4）狀態(tài)。

A．單用戶字符模式

B．多用戶字符模式

C．單用戶圖形模式

D．多用戶圖形模式

試題解析：

“Id:5:initdefault:”表示運(yùn)行在級(jí)別5上，級(jí)別5是X11（多用戶圖形模式）。

答案：D

【問(wèn)題5】（2分）

在系統(tǒng)控制臺(tái)，（5）用Ctrl+Alt+Delete組合鍵來(lái)重新引導(dǎo)服務(wù)器。

A．允許

B．不允許

試題解析：

“ca::ctrlaltdel:/sbin/shutdown–t3–rnow”表示Ctrl+Alt+Delete組合鍵啟動(dòng)shutdown命令立即啟動(dòng)。

答案：A

【問(wèn)題6】（2分）

假設(shè)root用戶執(zhí)行”init0”命令，系統(tǒng)將會(huì)（6）

。

A．暫停

B．關(guān)機(jī)C．重新啟動(dòng)

D．初始化

試題解析：

立即按照級(jí)別0進(jìn)行初始化。級(jí)別0是“halt”，關(guān)機(jī)。

答案：B

【問(wèn)題7】（2分）

root用戶執(zhí)行”psaux|grepinit”命令，得到init的PID是（7）

。

A．0

B．1

C．2

D．3

試題解析：

psaux：列出系統(tǒng)中所有的進(jìn)程的詳細(xì)情況。

系統(tǒng)啟動(dòng)后的第一個(gè)進(jìn)程是INIT進(jìn)程，其PID為1，是唯一一個(gè)由系統(tǒng)內(nèi)核直接運(yùn)行的進(jìn)程。

答案：B

【問(wèn)題8】（1分）

根據(jù)上述inittab文件的內(nèi)容，系統(tǒng)在引導(dǎo)過(guò)程結(jié)束前，至少還要執(zhí)行（8）進(jìn)程。

A．rc.sysinit

B．rc.sysinit和rc5

C．rc.sysinit、rc0、rc1、rc2、rc3、rc4、rc5和rc6

D．rc0、rc1、rc2、rc3、rc4、rc5和rc6

試題解析：

自己看看就明白了。

答案：B

試題三（15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某單位局域網(wǎng)通過(guò)ISP提供的寬帶線路與Internet相連，ISP分配的公網(wǎng)IP地址為，局域網(wǎng)中一部分計(jì)算機(jī)通過(guò)代理服務(wù)器訪問(wèn)Internet，而另一部分計(jì)算機(jī)不經(jīng)過(guò)代理服務(wù)器直接訪問(wèn)Internet。其網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖C4-3-1所示。圖C4-3-1【問(wèn)題1】（6分）

根據(jù)圖C4-3-1所給出的網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)，區(qū)域（A）與區(qū)域（B）中計(jì)算機(jī)的網(wǎng)絡(luò)參數(shù)配置（如圖C4-3-2所示）為：

區(qū)域（A）計(jì)算機(jī)“IP地址”（范圍）：（1）

；

區(qū)域（A）計(jì)算機(jī)“子網(wǎng)掩碼”：（2）

；

區(qū)域（A）計(jì)算機(jī)“默認(rèn)網(wǎng)關(guān)”：（3）

；

區(qū)域（B）計(jì)算機(jī)“IP地址”（范圍）：（4）

；

區(qū)域（B）計(jì)算機(jī)“子網(wǎng)掩碼”：（5）

；

區(qū)域（B）計(jì)算機(jī)“默認(rèn)網(wǎng)關(guān)”：（6）

。

圖C4-3-2答案：

（1）

（2）

（3）

（4）

（5）

（6）

【問(wèn)題2】（2分）

圖3-1中代理服務(wù)器還可以用何種網(wǎng)絡(luò)連接設(shè)備實(shí)現(xiàn)？

答案：

路由器（或答防火墻）

【問(wèn)題3】（2分）

在接入Internet時(shí)，區(qū)域（A）與區(qū)域（B）相比，哪個(gè)區(qū)域的計(jì)算機(jī)安全性更好？

答案：

區(qū)域（A）

【問(wèn)題4】（2分）

IP地址為（7）

；IP地址為（8）

。

答案：

（7）

（8）

【問(wèn)題5】（2分）

如果該單位有一臺(tái)需對(duì)外發(fā)布公共信息的Web服務(wù)器，應(yīng)將其接入圖3-1的哪個(gè)區(qū)域？

答案：

應(yīng)將其接入?yún)^(qū)域（B）

【問(wèn)題6】（1分）

如果電信部門(mén)分配的公網(wǎng)IP地址為，則圖3-1的網(wǎng)絡(luò)連接應(yīng)做何改動(dòng)？

答案：

把區(qū)域（B）去掉（或者答代理服務(wù)器與Internet直接連接）試題四（15分）

閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某公司的業(yè)務(wù)員甲與客戶乙通過(guò)Internet交換商業(yè)電子郵件。為保障郵件內(nèi)容的安全，采用安全電子郵件技術(shù)對(duì)郵件內(nèi)容進(jìn)行加密和數(shù)字簽名。安全電子郵件技術(shù)的實(shí)現(xiàn)原理如圖C4-4-1所示。圖C4-4-1【問(wèn)題1】（4分）

為圖C4-4-1中（1）～（4）出選擇合適的答案。

（1）～（4）的備選答案如下：

A．DES算法

B．MD5算法

C．會(huì)話密鑰

D．?dāng)?shù)字證書(shū)

E．甲的共鑰

F．甲的私鑰

G．乙的共鑰

H．乙的私鑰

試題解析：

郵件安全技術(shù)通過(guò)加密和數(shù)字簽名保證郵件的安全、保密和真實(shí)性。首先發(fā)送方甲生成會(huì)話密鑰K，利用

密鑰K對(duì)郵件明文使用加密算法E1進(jìn)行加密，得到密文E1K（M），并使用接收方的公鑰PB加密會(huì)話密鑰K得到E2PB（K），同時(shí)對(duì)明文用MD5算法產(chǎn)生報(bào)文摘要R作為數(shù)字簽名，再使用甲的私鑰TA加密報(bào)文摘要，得到ETB（R）。接著向接收方傳輸被加密的會(huì)話密鑰EPB（K）、密文E1K（M）和被加密的摘要ETB（R）。接收方乙收到傳輸?shù)奈募?，首先利用自己的私鑰解密EPB（K）得到會(huì)話密鑰K，再用K解密密文，得到郵件明文M，為了驗(yàn)證郵件的發(fā)出者的真實(shí)性，接收方使用發(fā)出者的公鑰解密報(bào)文摘要，再用同樣的算法對(duì)郵件明文M產(chǎn)生報(bào)文摘要，對(duì)比兩個(gè)摘要，如果相等就可確認(rèn)郵件發(fā)送方的身份。

答案：

（1）C

（2）B

（3）F

（4）E

【問(wèn)題2】（2分）

以下關(guān)于報(bào)文摘要的說(shuō)法中正確的有（5）

、（6）

。

（5）和（6）的備選答案如下：

A．不同的郵件很可能生成相同的摘要

B．由郵件計(jì)算出其摘要的時(shí)間非常短

C．由郵件計(jì)算出其摘要的時(shí)間非常長(zhǎng)

D．摘要的長(zhǎng)度比輸入郵件的長(zhǎng)度長(zhǎng)

E．不同輸入郵件計(jì)算出的摘要長(zhǎng)度相同

F．僅根據(jù)摘要很容易還原出原郵件

試題解析：

報(bào)文摘要主要使用單向散列函數(shù)，要求計(jì)算量小，速度快。

單向散列函數(shù)H(M)作用于一個(gè)任意長(zhǎng)度的數(shù)據(jù)M，它返回一個(gè)固定長(zhǎng)度的散列h，其中h的長(zhǎng)度為m，h稱為數(shù)據(jù)M的摘要。單向散列函數(shù)有以下特點(diǎn)：

給定M，很容易計(jì)算h；

給定h，無(wú)法推算出M；

一個(gè)最簡(jiǎn)單的單向散列函數(shù)是把數(shù)據(jù)分成等長(zhǎng)的若干段，然后進(jìn)行異或加法計(jì)算，取最后的計(jì)算結(jié)果。散列函數(shù)對(duì)發(fā)送和接收數(shù)據(jù)的雙方都是公開(kāi)的。

除了單向性的特點(diǎn)外，消息摘要還要求散列函數(shù)具有“防碰撞性”的特點(diǎn)：

給定M，很難找到另一個(gè)數(shù)據(jù)N，滿足H(M)=H(N)。

答案：

（5）、（6）回答B(yǎng)、E或E、B均可

【問(wèn)題3】（2分）

甲使用OutlookExpress撰寫(xiě)發(fā)送給乙的郵件，他應(yīng)該使用（7）的數(shù)字證書(shū)來(lái)添加數(shù)字簽名，而使用（8）的數(shù)字證書(shū)來(lái)對(duì)郵件加密。

（7）和（8）的備選答案如下：

A．甲

B．乙

C．第三方

D．CA認(rèn)證中心

試題解析：

OutlookExpress中，需要使用發(fā)送方的數(shù)字證書(shū)添加數(shù)字簽名，而使用接收方的數(shù)字證書(shū)來(lái)加密郵件。

答案：

（7）A

（8）B

【問(wèn)題4】（2分）

為了在OutlookExpress中使用安全電子郵件技術(shù)必須安裝和配置數(shù)字證書(shū)。甲在圖C4-4-2所示的對(duì)話框中如何配置，方能在他發(fā)送的所有電子郵件中均添加數(shù)字簽名？答案：

選中對(duì)話框下方的“在所有待發(fā)郵件中添加數(shù)字簽名”選項(xiàng)，單擊確定按鈕。

【問(wèn)題5】（2分）

乙收到了地址為甲的含數(shù)字簽名的郵件，他可以通過(guò)驗(yàn)證數(shù)字簽名來(lái)確認(rèn)的信息有（9）

、（10）

。

（9）和（10）的備選答案如下：

A．郵件在傳送過(guò)程中是否加密

B．郵件中是否含病毒

C．郵件是否被篡改

D．郵件的發(fā)送者是否是甲

答案：

（9）、（10）回答C、D或D、C均可

【問(wèn)題6】（3分）

當(dāng)乙需要將接收到的郵件中附帶的數(shù)字證書(shū)自動(dòng)保存到本地時(shí)，他應(yīng)該在圖C4-4-3所示的對(duì)話框中如何配置？

答案：

選中對(duì)話框中的“將發(fā)件人的證書(shū)添加到我的通訊薄中”選項(xiàng)，單擊確定按鈕。

試題五（15分）

閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

圖C4-5-1是某公司利用Internet建立的VPN。圖C4-5-1【問(wèn)題1】（3分）

使用VPN技術(shù)，是為了保證內(nèi)部數(shù)據(jù)通過(guò)Internet安全傳輸，VPN技術(shù)主要采用哪些技術(shù)來(lái)保證數(shù)據(jù)安全？

答案：

隧道技術(shù)（Tunneling）、加解密技術(shù)（Encrypyion&Decryption）、密鑰管理技術(shù)（KeyManagement）、使用者與設(shè)備身份認(rèn)證技術(shù)（Authentication）（各1分）。

【問(wèn)題2】（3分）

分部1采用DDN通過(guò)一臺(tái)路由器接入Inernet。閱讀下面的路由配置信息，將（1）～（3）處標(biāo)識(shí)的語(yǔ)句進(jìn)行解釋？

Router>en

（進(jìn)入特權(quán)模式）

Router#configterminal

（進(jìn)入全局配置模式）

Router(config)#enablesecretcisco

（設(shè)置特權(quán)口令）

Router(config)#linevty04

Router(config-line)#passwordgoodbad

（1）

Router(config-line)#exit

Router(config)#interfaceeth0/0

（進(jìn)入以太網(wǎng)接口配置模式）

Router(config-if)#ipaddress

（設(shè)置IP地址和掩碼）

Router(config-if)#noshutdown

（啟動(dòng)以太網(wǎng)接口）

Router(config-if)#exit

Router(config)#interfaceserial0/0

（進(jìn)入串口配置模式）

Router(config-if)#ipaddress

（設(shè)置IP地址和掩碼）

Router(config-if)#bandwidth256

（指定帶寬為256k）

Router(config-if)#encapsulation

ppp

（2）

Router(config-if)#nocdpenable

（3）

Router(config-if)#noshutdown

（啟用serial接口）

Router(config-if)#exit

Router(config)#

答案：

（1）為T(mén)elnet訪問(wèn)路由器設(shè)置用戶模式口令為goodbad

（2）數(shù)據(jù)包設(shè)置PPP封裝

（3）關(guān)閉CDP協(xié)議

【問(wèn)題3】（4分）

分部1的路由配置為ethernet0/0端口接內(nèi)部網(wǎng)絡(luò)，serial0/0端口接外部網(wǎng)絡(luò)。下列配置制定內(nèi)外網(wǎng)端口，完成下列配置，將答案填寫(xiě)在答題紙相應(yīng)的位置。

Router(config)#intereth0/0

Router(config-if)#（4）

Router(config-if)#interserial0/0

Router(config-if)#（5）

Router(config-if)#exit

Router(config)#

答案：

（4）ipnatinside

（5）ipnatoutside

【問(wèn)題4】（4分）

以下是制定VPN在建立連接時(shí)協(xié)商IKE使用的策略，閱讀下面的配置信息，解釋（6）、（7）處的命令，將答案填寫(xiě)在答題紙相應(yīng)的位置。

Router(config)#cryptoisakmppolicy10

（定義策略為10）

Router(config-isakmp)#hashmd5

（6）

Router(config-isakmp)#authenticationpre-share

（7）

Router(config-isakmp)#exit

Router(config)#cryptoisakmpkeycisco123address

（配置預(yù)共享密鑰為cisco123，對(duì)等端為所有IP）

答案：

（6）在建立連接時(shí)協(xié)商IKE使用MD5散列算法

（7）在IKE協(xié)商過(guò)程中使用預(yù)共享密鑰認(rèn)證方式2006年下半年網(wǎng)絡(luò)工程師上午試卷●若內(nèi)存按字節(jié)編址，用存儲(chǔ)容量為32KX8比特的存儲(chǔ)器芯片構(gòu)成地址編號(hào)A0000H至DFFFFH的內(nèi)存空間，則至少需要（1）片。

（1）A．4

B．6

C．8

D．10

試題解析：

答案：C

●某計(jì)算機(jī)系統(tǒng)由下圖所示的部件構(gòu)成，假定每個(gè)部件的千小時(shí)可靠度R均為0.9，則該系統(tǒng)的千小時(shí)可靠度約為（2）。

（2）A．0.882

B．