中级网络工程师2014下半年上午试题

1、计算机技术与专业资格（水平）2014 年 11 月属于CPU 中算数逻辑单元的是 （1）。（1）A.程序计数器B.加法器C.指令寄存器D.指令译B 试题运算和信息传递件、寄存器等 法器是 ALU 的： 运算器又称算数逻辑单元 ALU，是用来完成算数运算、逻辑判断、逻辑的，或者说是数据处理的。它由加法器、移位电路、逻辑运算部。由于任何数算最终可用加法和移位这两种基本操作来完成，因而加，寄存器作用是暂时存放参与运算的操作数和运算的结果，目前使用的累加器也可看成是由加法器与寄存器组成。内存按字节编制从 A5000H 到 DCH 的区域其容量为 （2）。（2）A.123KBD 试题B.180KBC.2

2、23KBD.224KB： 该题可全部化为 2 进制计算或直接使用十六进制计算，下面以十六进制为例：1 求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个 1，结 果 为 十 六 进 制 。 DCH-A5000H+1=38000H2十 六 进 制 转 十 进 制 。3*164+8*163=54*163=54*212=224*2103 第二步结果为字节 B，需要转换为 KB，因此除以1024，也就是 210，最终得 224KB。（38000H 化成二进制为=215+216+217=210（32+64+128）=224kB）计算机采用分级3）A. 主容量体系的主要目的是为了解决（3

3、 ）。器读写可靠性容量、成本和速度之间的B.D.C. 外设D 试题计算机分级效率：体系目前最常用的是三级体系，CPU-CaChe（高速缓存）-主存辅存，其中 CaChe 是用于解决存取速度不够快，辅存是用于解决容量不够大，二者结合可在容量和速度实现的情况下尽可能的减少价格和成本。Flynn 分类法基于信息流特征将计算机分为 4 类，其中（ 4 ）只有理论意义而无实例。（4）A. SISD：B 试题B. MISD：C. SIMDD. MIMD按照计算机同时处于一个执行阶段的指令或数据的最大可能个数划分，可分为 SISD、SIMD、 MISD、MIMD。SISD 单指令流单数据流(Single I

4、nstruction Single Data stream)：SISD 其实就是传统的顺序执行的单处理器计算机，其指令每次只对一条指令进行译码，并且只对一个操作分配数据，流水线方式的单处理机有时也被当做 SISD。SIMD 单指令流多数据流(Single Instruction Multiple Data)：能够并把它们打包在大型寄存器的一组指令集，例：3DNow!、 SSE，以同步方式，在同一时间内执行同一条指令。多个操作数，MISD 多指令流单数据流（Multiple Instruction Single Data ）：MISD 具有 n 个处理单元，按 n条不同指令的要求对同一数据流及其

5、中间结果进行不同的处理。一个处理单元的输出又作为另一个处理单元的输入，目前被证明不可实现，该理论不实际。MIMD 多指令流多数据流（MultipleInstructionStreamMultipleDataStream）：它使用多个控制器来异步地控制多个处理器，从而实现空间上的并行性。以下关于结构化开发方法的叙述中，不正确的是（ 5 ）。（5）A. 总的指导是自顶向下，逐层分解B. 基本原则是功能的分解与抽象C. 与面象开发方法相比，更适合于大规模、特别复杂的项目D. 特别适合于数据处理领域的项目：C 试题：结构化开发方法又称生命周期法，是一种面向数据流的开发方法；由结构化分析、结构化设计、结

6、构化程序设计组成，分别对应于需求分析、概要设计、详细设计；指导是自顶向下、逐层分解；基本原则是功能的分解与抽象；适合于数据处理领域，不适合解决大规模的、特别复杂的项目、且难于适应需求的变化。模块 A、B 和C 都包含相同的 5 个语句，这些语句之间没有联系。为了避免重复，把 这 5个语句抽取出来组成一个模块 D.则模块 D 的内聚类型为（6）内聚。(6)A.功能：D 试题B.通信C.逻辑D.巧合： 内聚按强度从低到高有以下几种类型： 巧合内聚：巧合内聚又称为偶然内聚。当模块内各部分之间没有联系，或者即使有联系，这种联系也很松散，则称这种模块为巧合内聚模块，它是内聚程度最低的模块。例如，一些没有

7、任何联系的语句可能在许多模块中重复多次，程序员为了节省，把它们抽出来组成一个新的模块，这个模块就是巧合内聚模块，这种模块的缺点是不易修改和。 逻辑内聚：这种模块把几种相关的功能组合在一起，每次调用时，由传送给模块的判定参数来确定该模块应执行哪一种功能。例如，根据输入的控制信息，或从文件中读入一个，或向文件写出一个，逻辑内聚模块比巧合内聚模块的内聚程度要高。因为它表明了各部分之间在功能上的相关关系。但是它所执行的不是一种功能，而是执行若干功能中的一种，因此它也不易修改。 时间内聚：又称为经典内聚。这种模块大多为多功能模块，但模块的各个功能的执行与时间有关，通常要求所有功能必须在同一时间段内执行。

8、 通信内聚：如果一个模块的所有成分都操作同一数据集或生成同一数据集，则称为通信内聚。 顺序内聚：如果一个模块的各个成分和同一个功能密切相关，而且一个成分的输出作为另一个成分的输入，则称为顺序内聚。 过程内聚：构件或者操作的组合方式是，允许在调用前面的构件或操作之后，马上调用后面的构件或操作，即使两者之间没有数据进行传递。模块完成多个需要按一定的步骤一次完成的功能。（过程相关-控制耦合）。例如：在用程序流程图设计模块时，若将程序流程图中的一部分划出各自组成模块，便形成过程内聚。 信息内聚：模块完成多个功能，各个功能都在同一数据结构上操作，每一项功能有一个唯一的点。这个模块将根据不同的要求，确定该

9、模块执行哪一个功能。由于这个模块的所有功能都是基于同一个数据结构（符号表），因此，它是一个信息内聚的模块。功能内聚：模块的所有成分对于完成单一的功能都是必须的，则称为功能内聚。下图是一个项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑(7)在关键路径上。活动 GH 的松弛时间是（8）。(7)A. B(8)A. 0：A,D 试题B. EB. 1C.CC.2D.KD.3： 关键路径为最长路径，则 SBDIJF 为最长路径等于 20，因此 B、 D、I、J 四个点位于关键路径之上。所谓松弛时间即为走该路径与不走该路径的时间差，如果走 GH 路径，到完成

10、需要时间为 GHKF=10，如果不走 GHKF，那么只能走 GJF 和 GJKF 两条路径完成，而 GJKF 所需时间为 7,10-7=3，因此到了 G 点后，松弛时间为 3。将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（9) 。(9) A.中间代码不依赖于具体的机器 C.中间代码可以用树或图表示B.使用中间代码可提高编译程序的可移植性 D.中间代码可以用栈和队列表示：D 试题： 在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种表示形式，这种表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种结构简单、含义明

11、确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。目前常见的中间代码形式有逆波兰表示、三元式、四元式及树（图）形结构等等。甲公司接受乙公司委托开发了一项应用，双方没有订立任何合同。在此情形下，（10）享有该(10) A.甲公司：A 试题的著作权。B.甲、乙公司共同 C.乙公司 D.甲、乙公司均不：计算机著作权是指的开发者或者其他权利人依据有关著作权法律的规定，对于作品所享有的各项专利，在转让协议生效之前，著作权都归开发方所有。思科路由器的内存体系由多种活动配置文件存放在（12）

12、中。设备组成，其中用来存放 IOS 引导程序的是(11),运行时A.FLASHB.ROMA.FLASHB.ROMC.NVRAMD.DRAMC.NVRAM D.DRAM：B,D 试题Cisco 路由器的：部分即网络操作系统。通过 IOS，Cisco 路由器可以连接 IP，IPX，IBM，DEC，AppleTalk 的网络，并实现许多丰富的网络功能。ROM 相当于PC 机的 BIOS，Cisco 路由器运行时首先运行 ROM 中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序 IOS 的一个最小子集 MiOS。ROM 为一种只读器，系统掉电程序也不会丢失.FLASH 是一种可

13、擦写、可编程的 ROM，FLASH 包含 IOS 及微代码。可以把它想象和 PC 机的硬盘功能一样，但其速度快得多。可以通过写入新版本和 OS 对路由器进行中的程序，在系统掉电时不会丢失。升级。FLASHDRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM 中主要包含路由表， running-config ，ARP 缓存，fast-switch 缓存，数据包缓存等。DRAM 中也包含有正在执行（动态活动）的路由器配置文件。NVRAM：NVRAM 中包含有（静态）路由器配置文件，startup-config ，NVRAM 中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行

14、 ROM 中的程序，进行系统自检及引导，然后运行 FLASH中的 IOS，并在 NVRAM 中寻找路由器的配置，并将装入临时 DRAM 中运行。下面的广域网络中属于电路交换网络的是(13)。A. ADSL B. X.25 C. FRN D. ATM：d 试题分析：广域网技术包含电路交换、报文交换、分组交换，其中：分组交换是以分组为进行传输和交换的，它是一种-转发交换方式，即将到达交换机的分组先送到器暂时和处理，等到相应的输出电路有空闲时再送出。常见有 X.25、帧中继、ATM、xDSL 等。报文交换是每一个结点接收整个报文，检查目标结点地址，然后根据网络中的交通情况在适当的时候转发到下一个结点

15、。经过多次的转发，最后到达目标，因而这样的网络叫转发网络。其中的交换结点要有足够大的的长报文。空间（一般是磁盘），用以缓冲收到电路交换方式，以电路联接为目的的交换方式是电路交换方式。网中就是采用电路交换方式。人们可以打一次等。来体验这种交换方式，常见有 PSTN 、ISDN、T 载波、DDSadsl 采用频分复用技术.高频段信号和低频段信号同时进行,互不影响.低频段传输传统的信号,属于电路交换.高频段传输数字信息,属于分组交换.而在机，因此属于分组交换网。X.25 网络是第一个面向连接的网络,也是第一个公共部和 128 字节数据部分，其网络是一种典型的分组交换网。中，它不经过交换网络.其数据分

16、组包含 3 字节头FRN （公用帧中继宽带网），帧中继（rame Relay）技术是分组交换技术的进一步发展，是在数据链路层上用简化的方法传送和交换数据的一种技术。是进入带宽范围从 56Kbps 到1544Mbps 的广域分组交换网的用户接口，FRN 是一种业务网。虚电路（PVC）（属于分组交换）ATM，异步传输模式（ATM Asynchronous Transfer Mode），就是建立在电路交换和分组交换的基础上的一种新的交换技术。具有电路交换和分组交换的双重性。PCM 编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是 4000Hz,则在数字化时采样频率至少为（14）次/秒。（14）

17、A. 2000 B. 4000 C. 8000 D. 16000：C 试题：根据采样定理（奈定理），在进行模拟/数字信号的转换过程中，当采样频率 fs.max大于信号中最高频率 fmax 的 2 倍时(fs.max2fmax)，采样之后的数字信号完整地保留了原始信号中的信息，采样定理又称奈定理。设信道带宽为 4000Hz,信噪比为 30dB,按照定理，信道容量为（15) 。（15）A. 4Kb/s B. 16Kb/s C. 40Kb/s D. 120Kb/s：C 试题：根据公式 C=Wlog2S/N ,以及信噪比公式 db=10lg S/N,可求得 S/N=1000,带入公式C=Wlog2S/

18、N，则 C 等于 4000*log21000（约）=4000*10（约）=40Kb/s所谓正交幅度调制是把两个（16)的模拟信号为一个载波信号。（16）A.幅度相同相位相差 90 B.幅度相同相位相差 180C.频率相同相位相差 90 D.频率相同相位相差 180：A 试题：正交幅度调制（QAM，Quadraturelitude Modulation）是一种将两种调幅信号（2ASK 和2PSK）汇合到一个信道的方法，因此会双倍扩展有效带宽，正交调幅被用于脉冲调幅。对于通常的调制而言，正交调幅信号有两个相同频率的载波，但是相位相差 90 度（四分之一周期）。一个信号叫 I 信号，另一个信号叫 Q

19、 信号。从数学角度将一个信号表示成正弦，另一个表示成余弦。两种被调制的载波在发射时已被混和。到达目的地后，载波被分离，数据被分别提取然后和原始调制信息相混和，而 QAM 存在两种特例，模拟信号的相位调制和数字信号的 PSK 可以被认为是幅度不变、仅有相位变化的特殊的正交幅度调制，即两个信号的幅度相同。由此，模拟信号频率调制和数字信号 FSK 也可以被认为是QAM 的特例，因为它们本质上就是相位调制。电信运营商提供的 ISDN 服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口（BRI）可提供最大数据速率为（17），供大型企业使用的主速率接口（PRI）可提供的最大数据速率为（18）（1

20、7）A.128Kb/s B.144 Kb/s（18）A.128Kb/s B.144 Kb/sC. 1024 Kb/s D.2048 Kb/sC. 1024 Kb/s D.2048 Kb/s：B,D 试题综合业务数字网（：egrated ServiDigital Network，ISDN）是一个数字网络国际标准，是一种典型的电路交换网络系统，BRI (Basic Rateerface) 基本速率接口,它由两个B 通道（每个 B 通道的带宽为 64kbit/s）和一个 D 通道（带宽 16kbit/s）组成，简称 2B+D，则其数据数率为 128+16=144kbps。PRI 基群速率接口（Pri

21、mary Rateerface），基于 T1（23B+D）或者E1（30B+D），此时 B,D 信道均为 64kbps，但实际上由于信号在传输时需要一个同步信号和一个控制信号，因此实际上需要 2 个 D 信道，即速率分别为 T1=1.544Mbps 或 E1=2.048Mbps。 30B 作为数据传输使用，2D 作为控制和同步信号使用，因此总数率最高可达 2048kbps。（此题将D 通道的控制信号也拿来数据处理使用？感觉不符合？合理的应该写成最大总速率（总带宽）可达 144kbps）PPP 是连接广域网的一种封装协议，下面关于 PPP 的描述中错误的是（19）（19）A.能够控制数据链路的建

22、立能够分配和管理广域网的 IP 地址只能采用 IP 作为网络层协议能够有效地进行错误检测：C 试题分析：PPP 协议中提供了一整套方案来解决链路建立、拆除、上层协议协商、认证等问题。能够控制数据链路的建立，分配和管理广域网的 IP 地址，有效地进行错误检测。PPP包含这样几个部分： 链路控制协议 LCP （ Link Control Protocol ）； 网络控制协议 NCP（ Network Control Protocol ）；认证 协议最 常 用的包括 口令验 证协议 PAP（ Password Authentication Protocol） 和握 手 验 证 协 议CHAP（Cha

23、llenge-Handshake Authentication Protocol）。LCP 负责创建，或终止一次物理连接。NCP 是一族协议，负责解决物理连接上运行什么网络协议，以及解决上层网络协议发生的问题。下面关于帧中继的描述中错误的是（20），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（21）（20）A、在第三层建立虚电路B、提供面向连接的服务C、是一种高效率的数据链路技术D、充分复用了光纤通信和数字网络技术的优势（21）A、CiscoB、DCE C、ANSI D、Q933A：A，B 试题分析：帧中继（ Frame Relay）是一种用于连接计算机系统的面向分组的通

24、信方法。它主要用在公共或网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面,用户平面使用 LAPF 协议。思科路由器支持的帧中继本地管理接口类型（ Lmi-type ）包括 fr lmi type cisco/q933a/ansi 三种模式。边界网关协议 BGP4 被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（22）,这种协议的优点是（23）（22） A、一串 IP 地址C、一串路由器B、一串自治系统 D、一串子网地址（23） A、防止域间路由循环 B、可以及时更新路由C、便于发现最短通

25、路：B,A 试题分析：D、考虑了多种路由度量BGP-4 提供了一套新的机制支持无类域间路由。这些机制包括支持网络前缀的广播、取消 BGP 网络中“类”的概念。BGP-4 也引入机制支持路由聚合，包括AS 路径的聚合。这些改变为建议的超网方案提供了支持。BGP-4 采用了路由向量路由协议，在配置 BGP 时，根据自治系统，每一个自治系统的管理员要选择至少一个路由器作为该自治系统的“BGP发言人”。BGP 交互系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括可达信息经过的自治系统（AS）上的信息。这些信息有效地构造了AS 互联的图像并由此清除了路由环路，有效的防止了域间路由

26、循环的发生，同时在AS 级别上实施了策略决策。与 RIPv2 相比，IGRP 协议增加了一些新的特性，下面的描述中错误的是（24）（24）A、路由度量不再把跳步数作为唯一，还包含了带宽，延迟等参数B、增加触发更新来加快路由收敛，不必等待更新周期结束再发送更 C、不但支持相等费用的负载均衡，而且支持不等费用的负载均衡 D、最大跳步数由 15 跳扩大到 255 跳，可以支持更大的网络：B 试题：文IGRP (eriateway Routing Protocol)是一种动态距离向量路由协议，它由 Cisco 公司八十年代中期设计。使用组合用户配置尺度，路由度量包括延迟、带宽、可靠性和负载等参数。 I

27、GRP 路由选择进程还支持不等价负载平衡。可对IGRP 使用 variance 命令来实现非等价负载平衡。IGRP 可以多达 255 跳步的网络，使用更长时间的计时器。IGRP 以固有的时间间隔（周期）将路由表广播给邻居路由器。当发生更新改变时即可促发，达到快速路由收敛，触发更新功能在 RIP2 中同样拥有，不属于新增功能，同时 IGRP 不支持 VLSM。为了解决 RIP 协议形成路由环路的是（25）可以采用多种方法，下面列出的方法中效果最好（25）A、从一个邻居学习到的路由发送给那个邻居B、经常检查邻居路由器的状态，以便及时发现断开的链路C、把从邻居学习到的路由设置为无限大，然后再发送给那

28、个邻居 D、缩短路由更新周期，以便出现链路失效时尽快达到路由无限大：D 试题：RIP 路由协议具有“坏消息的慢”的特点。由于每台路由器不能同时或接近同时地完成路由表的更新，有可能产生“路由环路”。由于发送的是上一跳路由给自己传过来的信息，再重新传过去所以有路由环路。解决 RIP 路由环路的方法有：路由毒化、抑制定时器、水平分割、毒性反转、定义最大跳数、触发更新，其中最好的方法应该是抑制时间和触发更新相结合，因为定义最大跳数 16 不能完全避免环路的产生，A 是水平分割法，收到的信息不再转发送给对方，在帧中继 Hubspoke 和广播型网络中无 BGP-4 提供了一套新的机制支持无类域间路由。这

29、些机制包括支持网络前缀的广播、取消 BGP 网络中“类”的概念。BGP-4 也引入机制支持路由聚合，包括AS 路径的聚合。这些改变为建议的超网方案提供了支持。BGP-4 采用了路由向量路由协议，在配置 BGP 时，根据自治系统，每一个自治系统的管理员要选择至少一个路由器作为该自治系统的“BGP 发言人”。 BGP 交互系统的主要功能是和其他的BGP 系统交换网络可达信息。网络可达信息包括可达信息经过的自治系统（AS）上的信息。这些信息有效地构造了AS 互联的图像并由此清除了路由环路，有效的防止了域间路由循环的发生，同时在AS 级别上实施了策略决策。城域以太网在各个用户以太网之间建立多点第二层连

30、接，IEEE802.1ah的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（26），这种技术被称为（27）技术。（26）A、运营商的 MAC 帧头B、运营商的VLAN 标记C、用户的 VLAN 标记D、用户帧类型标记（27）A、Q-in-Q：A,D 试题分析：-in-IP C、NET-in-NET 、MAC-ACIEEE802.1ah 定义的 PBB（Provider Backbone Bridge，运营商骨干桥接）技术。PBB 又称为MAC-AC，是一种基于 MAC 堆栈的技术，在用户以太帧中再封装一层运营商的 MAC 帧头，通过二次封装对用户流量进行，增强了以太网的可扩展性和业

31、务的安全性。区别于IEEE802.1ah，IEEE802.1ad 是在 802.1Q（VLAN）的基础上实现了 VLAN 堆叠，也称为Q-in-Q。使用 VLAN 堆叠，在运营商网络的边界处为用户的数据帧加上一个运营商的 VLAN ID。采用抓包工具截获的结果如下图所示。图中第 1 行发出显示的是（28），报文由（29）（28）A. TCP 错误连接响应报文 B. TCP 连接建立请求报文C. TCP 连接建立响应报文D. Urgent 紧急报文（29）A. Web 客户端 B. Web 服务器 C. DNS 服务器 D.DNS 客户端： A,A在 Windows 命令行窗口中键入 trace

32、rt 命令,得到下图所示窗口,则该 PC 的 IP 地址可能为(30)（30）A. 3B. C. D. 5：C 试题：路由（Tracert）是路由实用程序，用于确定 IP 数据报目标所采取的路径。Tracert 命令用 IP 生存时间(TTL) 字段和ICMP 错误消息来确定从一个主机到网络上其他主机的路由，查看本机 IP 可使用 IPconfig 命令，而 Tracert 只能查看到出口 IP 地址以及与目的点经过的 IP，无法查看本机 IP，因此在判断 IP 时根据最近的出口 IP 地址所在网段进行判断，本题出口 IP 为 ，网络号为 219.245.67。管理员为某台 linux 系统中

33、的/etc/hosts 文件添加了如下，下列说法中正确的是（31）web80 20 e localhost.loaclserverlocalhost00(31)A是主机 00 的主机名Bweb80 是主机 00 的主机名Cserver 是主机 20 的别名D20 行的格式是错误的：A 试题：一般情况下 hosts 文件的每行为一个主机信息，而每行由三部分组成，每个部分由空格隔开。第一部分为网络主机 IP，第二部分为主机名或下所示：，第三部分为别名（不是必须），格式如网络 IP 主机名或例如 00别名，web80，其中 00 为主机 IP，为主机名或，web80 为主机别名。下列关于 linux

34、 文件组织方式的说法中，（32）是错误的（32）Alinux 文件系统使用索引节点来 文件信息B.文件索引节点号由管理员手工分配 C.每个文件与唯一的索引节点号对应 D.一个索引节点号可对应多个文件：B 试题：Linux 文件系统使用索引节点来文件信息，作用类似于 Windows 下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux 文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点

35、号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去它。Netsr 命令的功能是（33）（33）A显示路由B.查看连通性C追踪 DNS 服务器 D.捕获网络配置信息：A 试题：-a (all)显示所有选项，默认不显示 LISTEN 相关-t (tcp)仅显示 tcp 相关选项-u (udp)仅显示 udp相关选项-n显示别名，能显示数字的全部转化成数字。-l 仅列出有在Listen () 的服務状态-p 显示建立相关的程序名-r 显示路由信息，路由表-e 显示扩展信息，例如 uid 等-s 按各个协议进行统计-c 每隔一个固定时间，执行该 nets命令。提示：LIST

36、EN 和LISTENING 的状态只有用-a 或者-l 才能看到搭建试验、进行网络仿真是网络生命周期中（34）阶段的任务（34）A需求规范 B.逻辑网络设计 C.物理网络设计 D.实施：D 试题分析：网络系统设计过程顺序是需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。其中，需求是理解网络应该具有的功能和性能，最终设计出符合用户需求的网络；通信规范是分析现有网络和新网络的各类资源分布，分析各个网段的通信流量，掌握网络所处的状态从而制定相应的流量规范（有时也将需求规范与通信规范合称为需求分析阶段）；逻辑网络设计阶段的任务是根据需求规范和通信规范，对现有网络资源进行分析，实施资源分配和安

37、全规划，并设计出适合的网络拓扑结构；接下来物理网络设计阶段的任务是依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境；最后搭建进行验证实施。在 windows 系统中可通过停止（35）服务来对cache 的（35）A. DNS SERVER B. remote procedure call（RPC） C. nslookupD. DNScnt：Dcache 即 DNS 快取，DNS 快取需要应用客户机服务 DNSC nt，其进程名为 svchost.exe -k NetworkService, 可以输入命令： net stop dnscache 将其结束。原理是在 windows 系统中，

38、加入了 DNS 快取（Cache）的功能，当第一次在找到了目的主机的 IP地址后，操作系统就会将所查询到的名称及 IP 地址在本机的 DNS 快取缓冲区中，下次客户端还需要再查询时，就不需要到 DNS 服务器上查询，而直接使用本机 DNS Cache 中的数据即可，所以你查询的结果始终是同一 IP 地址。这个服务关闭与否影响并不大，在安全性上最多只是可以泄漏你的缓存内容，确定你曾经计算机仍然可以通过 DNS 服务器来DNS 名。过的，即使关掉 DNS C nt 服务，某公司为，配置 fox，其 POP 服务器的为，SMTP 服务的为邮件客户端时，在发送邮件服务栏应该填写（36），在接收邮件服务

39、器栏应该填写(37).A.A.：B,A 试题POP 的全称是B.B.：t Office Protocol，即邮局协议，用于电子邮件的接收，它使用 TCP 的 110端口。现在常用的是第三版 ，所以简称为 POP3。而 POP 服务器则是遵循POP 协议的接收邮件服务器来接收电子邮件,而POP3 服务器则是遵循POP3 协议的接收邮件服务器来接收电子邮件。SMTP（SimplTransfrotocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。在 linux 操作系统中，采用（38）来搭建 DNS 服务器（38）A.SAMB：C 试题. Tomc

40、at C.bind D apache：SAMBLE，不详。近似的SAMBA 是一个可共享Linux 文件的工具套件,在Unix 上实现SMB(SesMessage Block)协议,或者称之为NETBIOS/LanManager 协议.SMB 协议通常是被WINDOWS 系列用来实现磁盘和共享.Tomcat 服务器是一个免费的开放源代码的 Web 服务器。Tomcat 是 Apache（Apache Software Foundation）的 Jakarta 项目中的一个一些公司及个人共同开发而成。项目，由 Apache、Sun 和其他Bind（Berkeley），是一个运行在 Unix 类开

41、放式操作系统下的 DNS 服务ernet Name器，支持 linux。BIND 由一个名叫 named 的服务器（或是一个程序）以及一个库组成。这个服务器可以进行及反，并可以共享信息。Apache HTTP Server（简称 Apache）是 Apache可以在大多数计算机操作系统中运行，由于其多的一个开放源码的 Web 服务器，和安全性被广泛使用，是最流行的 Web服务器端之一。DNS 服务器的默认端是（39）端口。（39）A 50 B. 51 C.52 D.53：D 试题：DNS 协议运行在 UDP 协议之上，使用端53。在传输层 TCP 提供端到端可靠的服务,在UDP 端提供尽力交付

42、的服务。其控制端口作用于 UDP 端口 53。使用（40）命令可以向 FTP 服务器上传文件。（40） Aget Bdir Cput Dpush：C 试题FTP 命令中，get-：，dir-显示目录。假设有机构 I1，I2，用户 A 在 I1 获取，用户 B 在 I2 获取，I1 和 I2 已交换了各自的公钥。如果用 I2A表示由 I1 颁发给A 的取 B 的公开密钥。，A 可通过（41）获（41）A.I1I2I2BC. I1BI2I2：A 试题：B. I2BI1I2D. I2I1I2B规定有一个的第CA，即要求交换各自的公钥，而获取双方公钥的过程可理解为的验证过程，即双方是否有效，签名是否可

43、靠，在A 机构验证提取自己的信息，到B 机构验证获取对方的信息。验证的可靠性是在当地发证机构进行，因此A 的有效性需要在 I1 验证，并从 I2 机构获取 B 的信息，由于已经给出了 I1 颁发给 A 的为 I2A，同时验证需要在 I1 机构进行，即 I1I2，这里的 I2 不是指机构，而是I2A，A为 A 的公钥等信息，主要是证明 A 的可靠性。而获取 B 的信息需需要在 I2机构验证进行，因此为 I2B，B为 B 用户的公钥等信息。PGP(Pretty Good Privacy) 是一种电子加密包，它提供数据加密和数字签名两种服务，采用（42）进行整性验证。验证，使用（43）（128 位密

44、钥）进行数据加密，使用（44）进行数据完PGP（Pretty Good Privacy）是一种电子邮件加密包，它提供数据加密和数字签名两种服务，采用（42）进行认证，使用（43）（12 位密钥）进行数据加密，使用（44）进行数据完整性验证。（42）A.RSA 公钥（43）A.IDEA (44)A.HASH：A,A,B 试题B.RSA 私钥D.DES 私钥C.KerborosD.Diffie-B.RSAB.MD5：C.DESmanC. 三重 DESD.SHA-1PGP（Pretty Good Privacy）,是一个采用混合加密算法的，其中，使用 IDEA 对数据进行加密，生产 128 位的秘钥

45、，再用 RSA 对该秘钥进行加密，实现更高的性，接收方使用RSA 对发送方的公钥进行，确保数字签名的真实性，PGP 是用一个 128 位的二进制数作为“邮件”的，用来产生它的算法叫 MD5(message digest 5)。 MD5 是一种单向散列算法，它不像 CRC，很难找到一份替代的邮件与原件具有同样的 MD5 特征值，从而确保了消息的可靠性和完整性。（目前主流的还有 sha-1 算法，MD5 输出是 128 位的，SHA1 输出是 160 位，MD5 比 SHA1 快，SHA1 比 MD5 强度高。）以下关于S-HTTP 的描述中，正确的是（45）。（45）A. S-HTTP 是一种面

46、向报文的安全通信协议，使用 TCP443 端口S-HTTP 所使用的语法和报文格式与 HTTP 相同S-HTTP 也可以写为 HTTPSS-HTTP 的安全基础并非 SSL：D 试题：S-HTTP 全称：Secure Hypertext Transfrotocol，即安全超文本传输协议,工 作 在 应 用 层 ， 因 此 其 基 础 不 是SSL 。 而全 称 ：HTTPSHypertext Transf rotocol over Secure Socket Layer，是以安全为目标的 HTTP 通道，简单讲是 HTTP 的安全版，由于是面向报文的安全协议，因此所使用的端口为透明的 TCP4

47、43 端口，43端口即网页浏览端口，主要是用于 HTTPS 服务，是提供加密和通过安全端口传输的另一种HTTP。在一些对安全性要求较高的，比如、购物、卡巴斯基激活等，都采用 HTTPS 服务，这样在这些上的交换信息其他人都无法看到，保证了交易的安全性。HTTPS 作为另一种安全 web 通信技术，是指HTTP 运行在 TLS 和 SSL 上面的实现安全 web 事务的协议。把交换机由（46）A.erface：B 试题模式转换到全局配置模式使用令是（46）。B.config terminalC.enableD.no shutdown：erface：用于接口相关令集合。enable：用户模式转换到

48、模式。no shutdown：开启端口，而 shutdown 则为关闭端口。在无线局域网中，AP（无线接入点）工作在 OSI 模型的（47）。（47）A.物理层 B.数据链路层 C.网络层 D.应用层:B 试题分析:AP 只涉及到信号的编码和本地寻址,不涉及路由,所以只能是第二层,也就是 OSI 参考模型的数据链路层.利用扩展 ACL用户通过net子网 /24令是（48）。（48）A. acacacac：c 试题扩展 ACL（s-list 10 denynet any 55 ep 23s-list 110 deny udp any epnets-list 110 deny tcp any 55

49、 ep 23s-list 10 deny tcp any ep 23：控制列表） 是一种路由器配置，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该数据包。扩展 ACL 比标准 ACL 更加灵活而且精度更高。扩展控制列表是一种高级的 ACL，配置命令的具体格式如下：s-list ACL 号permit|deny 协议 定义过滤源主机范围 定义过滤源端口 定义过滤目ac的主机范围 定义过滤目的端口其中定义过滤源主机范围 any 表示: 55 即所有的主机，后面一个为定义 过 滤 目 的 主 机范 围 ，即 的子 网 /24 ， 分 开 写 即 为 55（通配符掩码），因为net（

50、控制协议）是 TCP/IP 协议集中的一个子协议，并且需要可靠地传输数据，因此其使用的是 TCP 协议，并且占用 23 端口。标准 ACL 列表号范围 199、13001999，扩展 ACL 列表号 100199、20001699。以下关于 Windows Server2003 域管理模式的描述中，正确的是（49）。（49）A.域间信任关系只能是单向信任B.单域模型中只有一个主域控制器，其他都为备份域控制器C.如果域控制器改变目录信息，应把变化的信息 D.只有一个域控制器可以改变目录信息：C到其他域控制器试题：（2007 年上半年）Windows 的活动目录包括域、域树、域林的概念，因此自然不

51、会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。SNMPv2 的（50）操作为管理站提供了从被管设备中一次取回一大批数据的能力。（50）A.GetNextRequest B. InformReq.SetRequestD. GetBulk Request：D 试题：SNMPv1 的PDU 有五种类型，有些是报文请求（Request），有些则是响应（Response）。它们包括：GetRequest、GetNextRequest、SetRequest、GetResponse、Trap 。 SNMPv2 又增加了两种 PDU：GetBulkReq

52、uest 和 InformRequest 。其中，GetRequest 和 GetNextRequest 结合起来使用可以获得一个表中的对象。GetRequest 取回一个特定对象；而使用 GetNextRequest 则是请求表中的下一个对象。使用 SetRequest 可以对一个设备中的参数进行配置。Set-Request 可以设置设备的名字，关掉一个端口或清除一个地址表中的项。Trap 即 SNMP 陷阱，是 SNMP发送给管理站的非请求消息。GetBulkRequest 与 GetRequest 相比，可一次取回大量的数据，InformRequest 负责管理者之间的通信DNS 服务器

53、中的资源分成不同的类型，其中指明区域主服务器和管理员邮件地址的是(51),指明区域邮件服务器地址的是（52）。A SOAA SOA：A，C 试题B PTRB PTR：C MXC MXD NSD NSNS表示服务器，用来指定该由哪个DNS 服务器来进行;SOA,设置一些数据版本和更新以及过期时间的信息. 表明了谁是这个区域的主服务器以及管理员邮件地址。MX（Exchanger）是邮件交换，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR被用于电子邮件发送过程中的反向地址，将 IP 反向查询为。 以下地址中属于自动IP 地址（APIPA）的是（53）。（5

54、3） A B C D 5：D 试题：自动IP 寻址（APIPA）是 DHCP 故障转移机制。APIPA 允许在 DHCP 服务器和客户端程序的使用功能,当服务器的 IP 地址。DHCP 服务器故障时,一种窗口操作系统。其范围是 到 54 的私人空间分布的地址。公司得到一个 B 类网络地址块，需要划分成若干个包含 1000 台主机的子网，则可以划分成（54）个子网。（54） A 100B 64C 128 D 500：B 试题：要求每个子网主机数 1000,则主机号至少为 10 位，2 的 10 次方为 1024，可以满足 1000，此时划分的子网数最大，IP 地址为 32 位，去掉 10 位主机

55、号后网络号为 22 位，而 B 类 IP 默认网络号为 16 位，因此需要借 22-6=6 位，子网数为 2 的 6 次方，即 64 个。IP 地址 54/22 是什么地址？（55）（55） A 网络地址 B 全局广播地址 C 主机地址 D 定向广播地址：C 试题：超网(supernetting)是与子网类似的概念-IP 地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组一个大网络-超网。 54 为 C 类 IP 地址，其网络号默认为 24 位，C 类 IP 每个子网在默认情况下最多只能存在 254 台可用主机，一旦超出则需要应用 CID

56、R 技术，题目给出的网络号为 22 位，比 C 类 IP 默认的网络号少，因此不属于子网划分而属于超网内聚，即将网络号部分借位出来作为主机号汇聚网络使用，使得的主机汇聚到同一个网络之中， 54 可化为 202.117.00010001.11111110，其原本默认的网络号为202.117.17，而网络号借出 2 位后，新的网络号（前 22 位）为 202.117.16，网络地址为，主机地址为 55，其汇聚后将多个网络共同组了一个大的网络，所有主机都汇聚在相同的网络中，既然是一个网络，那么一个网络只能拥有唯一的主机地址和网络 地址 ，其主 机的 地址 范围为 ： /2255/22 因此 54/2

57、2 属于主机地址。（而按照的和，出题的老师并没有真正的理解超网与子网的区别，甚至将超网当作子网在用，不知所以然，因此建议遇到这种题你不要看超网不超网，直接当做子网去做便是，即子网划分是主机号借位给子网号划分子网，而超网是网络号借位给子网号划分子网？错误反而得分。）把下列（56）。8 个地址块 聚一个超级地址块，则得到的网络地址是（56） A /20 B /21 C /16 D /24：B 试题分析：首先面对这样的题目大家不要喷粪，网工中实属正常，只怪出题人的 24K 钛合金狗眼不够亮，将 202 打成了 20 了，如果按照 202 即 C 类 IP，按照块地址的划分依据，此题为 B，但是题目

58、20 明显为 A 类 IP，默认网络号为 8 位，而子网掩码给出的网络号明显是大于默认网络号，所以这道题却成为了子网划分题目。比如 A/20，明显的子网划分，20-8=12，即主机号给子网号借 12 位，其子网个数为 2 的 12 次方，32-20=12.则每个子网包含 2 的 12 次方个主机，IP 范围为 55，明显与题目 不合，其他选项一样如此。如果按照 来类聚，因为 07 共 8 个块地址，2 的 3 次方为 8，则网络号需要借出 3 位出来类聚，而C 类网络默认网络号为 24,24-3=21，因此为 /21，但是实际上 /21 的范围应该是 55，同样是问题题目，无语 ing。每一个

59、控制列表（ACL）最后都隐含着一条（57）语句。(57) A deny any B deny all C permit any D permit all：A 试题：ACL 默认策略会在最后添加 deny any（标准 ACL）或 deny ip any any（扩展 ACL）以下关于（58）A控制列表的论述中，错误的是（58）。控制列表要在路由器全局模式下配置B 具有严格限制条件的语句应放在控制列表的最后C 每一个有效的控制列表至少应包含一条允许语句控制列表不能过滤由路由器自己产生的数据：D：B 试题控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、

60、哪能数据包需要。至于数据包是被接收还是，可以由类似于源地址、目的地址、端等的特定指示条件来决定。在路由器全局配置模式下建立控制列表，控制列表还应具备以下要求:列表的指明了使用何种协议的列表每个端口、每个方向、每条协议只能对应于一条制顺序列表列表的内容决定了数据的控具有严格限制条件的语句应放在列表所有语句的最上面在列表的最后有一条隐含：deny any每一条正确的列表都至少应该有一条允许语句先创建列表，然后应用到端口上列表不能过滤由路由器自己产生的数据IPv6 的可聚合全球单播地址前缀为（59），任意播地址的组成是（60）。（59）A 010 B 011 C 001（60）A 子网前缀+全 0D