2015年中级通信工程师考试下午真题(互联网技术)答案

1、源代码公开

完全免费完全的多任务和多用户

适应多种硬件平台

稳定性好

用户界面良好

具有强大的网络功能

2、从磁盘加载到内存，可以扩展

3、ping

;

cd/home/zhang;

renametest或mvtest;

grep‘passwd’test.c或cattest|grep'passwd'

答案：

1、TTL表示此IP包最多能经过的跳数。p131

2、与分段有关的：Identification，Flags，FramgentOffset

3、DF=1；MF=0

4、根据Protocol字段值（6为TCP，17为UDP）

5、在发生特定错误时ICMP向源主机报告，并提供一组请求/应答消息，检测主机和网络的通信情况【p25】

6、本TCP报文段中Sequencenumber减去上一个报文段中Sequencenumber为传输的字节数。SeqNum的增加是和传输的字节数相关

7、3A470B7C

8、Window

Size

9、不对，端口0有特殊含义，不能使用，这样可用端口最多只有65535。

10、FIN

出题人这么BT，大家都知道吧。考试的内容太细，如果没有认真分析过IP、TCP协议恐怕会丢很多分，此题可以百度一下“TCP的那些事儿”

1、

1)2^6=64,2^7=12864<100<128因此子网掩码应为32-7=25,子网掩码为：28;

可划分子网个数为32-7-12=13,2^13=8192。

2)ARP工作在网络层，将IP地址转换为MAC地址；DNS工作在应用层，用于主机域名和IP地址之间的转换。（TCP/IP第二层课本前后称呼不一致，综合叫互联网层，实务称网络层）p143

3)RIP交换的为路由表信息，OSPF是交换链路状态包信息，OSPF收敛速度快，可以计算出当前的最佳路由，并且不会出现路由环路和无穷计算问题。P136

2、IPSec工作在网络层，采用隧道模式，另外的VPN：SSLVPN/MPLSVPN/PPTPVPN/GREVPN/L2TPVPN（MPLS容易写成MLPS）

3、ABD正确，C错误

A

IPSec隧道模式是在原IP包上加上IPSec包头和新IP包头，NAT还必须使用p137

B、D

IPsec可以保证数据的安全性和私密性

CIPSec为了确保数据包的安全性，也会逐一检查每个IPSec的数据包，一旦数据包内容(包含包头)有任何变动，这些数据包就会被IPSec机制丢弃

答案：

1、交换机优先级和交换机MAC地址；端口优先级和端口号组成

2、

Stpenable

Stp

priority

4096；Stp

priority

0；stpdisable

3、Switch2为根交换机；因为Switch2的优先级为0，优先级最高；Switch1E0/0;Switch3E0/1;Switch3E0/0;这些端口到达根网桥的开销最小，并且端口ID最小，优先级最高。

答案：

1、altertableSadd(sdepchar(30))

2、selects.sname,sc.scorefroms,c,scwheres.sno=sc.sno

ando=oandame=’计算机网络’orderbysc.scoredesc

或者selects.sname,sc.scorefroms,scwheres.sno=sc.snoandoin(selectcnofromcwhereame=’计算机网络’)

orderbysc.scoredesc

或者selects.sname,sc.scorefroms,scwheres.sno=sc.snoandexists(select1fromcwhereame=’计算机网络’ando=o)

orderbysc.scoredesc

3、

insertintoc(cno,cname)values(12,’数据库’)

4、updatecsetcname=’高等数学’wherecno=12

1)访问控制服务2)数据完整性服务p169

2、应用层：PGBMINEHTTPSSNMPv3Kerberos传输层：SSLTLS网络层：IPSec

2、答案：1)公钥；私钥。

新版教材上介绍不多，容易和数字签名中相混淆，在数字签名中，是私钥进行签名，公钥进行验证，正好和数据加密的颠倒，需要了解并区别记忆。P170

2)网络层包过滤防火墙；