软件水平考试(中级)网络工程师综合(习题卷3)

试卷科目：软件水平考试(中级)网络工程师综合软件水平考试(中级)网络工程师综合(习题卷3)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages软件水平考试(中级)网络工程师综合第1部分：单项选择题，共100题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.利用高级ACL禁止用户通过telnet访问子网/24的命令是（）。A.access-list3000rule10denytelnetany55ep23B.access-list3000rule10denyudpanyeptelnetA)access-list3000B)rule10denytcpany55ep23C)access-list3000D)rule10denytcpanyep23答案:C解析:扩展ACL（访问控制列表）是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL比基本ACL更加灵活而且精度更高。[单选题]2.以下不采用CSMA/CD方式，只有全双工方式的以太网物理层标准的是（）。A)IEEE802.3uB)IEEE802.3aC)IEEE802.3eD)IEEE802.3ae答案:D解析:802.3ae支持802.3标准中定义的最小和最大帧长。不采用CSMA/CD方式，只有全双工方式。（千兆以太网、万兆以太网最小帧长为512字节）[单选题]3.RIP协议的跳步数（）表示不可达。A)0B)1C)15D)16答案:D解析:跳数的有效值是不超过15.一旦变为16，则表示不可达。[单选题]4.与算数表达式?（a+（b-c））*d?对应的树是（）A)AB)BC)CD)D答案:B解析:[单选题]5.设计一个网络时，分配给其中一台主机的IP地址为192．168．1．120，子网掩码为255．255．255．240。则该主机的主机号是（54）A)0．0．0．8B)0．0．0．15C)0．0．0．120D)0．0．0．240答案:A解析:由IP地址l92．168．1．120中?192?可知这是一个C类IP地址，其默认的子网掩码为255．255．255．0。而本试题使用的子网掩码为255．255．255．240，它是在255．255．255．0的基础上扩展了4个比特位。已知某个IP地址（例如192．168．1．120）和变长子网掩码（例如255．255．255．240），求其对应的主机号时，依据子网掩码比特位中?1?对应于网络号和子网号部分，?0?对应于主机号部分，因此所求的主机号中将原样保留子网掩码数值中?0?所对应的IP地址部分，而子网掩码数值中?255?所对应的IP地址部分将被置0（本例中192、168、1这3个数值将被改写为0）。求解运算的重点在于，子网掩码数值中非?255?和非?0?的那部分。在IPv4地址中，每个字节最大可表达的数是255，转换成二进制数是?11111111?。这8个?1?从左到右依次代表128、64、32、16、8、4、2、1。由此可将已知的十进制数快速拆解成对应的二进制数，例如，将上例子网掩码数值中240分解成128+64+32+16。可将IP地址数值中120可分解成64+32+16+8，扣除与240分解数字中相同的部分（即64、32和16），所剩余的部分（即8）为所求主机号对应字节的数值。最后可得本例所求的主机号是0．0．0．8，该主机的广义网络地址为192．168．1．112；该主机所在子网的地址范围为192．168．1．112～192．168．1．127，这正是可以直接接收该主机广播信息的地址范围。该主机所使用的直接广播地址为192．168．1．127。192．168．1．120实际上是192．168．1．112～192．168．1．127这个地址范围内的第（120-112=8）台主机。因此则该主机的主机号是A。[单选题]6.IP数据报首部中IHL（Internet首部长度）字段的最小值为（）A)5B)20C)32D)128答案:A解析:（2）头部长度（InternetHeaderLength，IHL）。长度为4位。该字段表示数的单位是32位，即4字节。常用的值是5，也是可取的最小值，表示报头为20字节；可取的最大值是15，表示报头为60字节。[单选题]7.以太网的最小帧长为（）字节，这个帧长是指（）的长度。A)40B)64C)128D)144答案:B解析:帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。[单选题]8.在缺省配置时交换机所有端口（）。A)属于直通状态B)属于不同VLANC)属于同一VLAND)地址都相同答案:C解析:[单选题]9.在对称加密体制中必须保密的是（）。A)加密算法B)解密算法C)密钥D)以上全是答案:C解析:加密密钥和解密密钥相同的算法，称为对称加密算法，对称加密算法相对非对称加密算法加密的效率高，适合大量数据加密。在对称加密体制中必须保密的是密钥。而算法是公开的。答案：C[单选题]10.TCP使用的流量控制协议是（）A)固定大小的滑动窗口协议B)可变大小的滑动窗口协议C)后退N帧ARQ协议D)停等协议答案:B解析:[单选题]11.IPv6链路本地单播地址，可聚集全球单播地址的前缀为（）A)001B)1111111010C)1111111011D)11111111答案:A解析:[单选题]12.下面病毒中，属于蠕虫病毒的是（）。A)Worm.Sasser病毒B)Trojan.QQPSW病毒C)Backdoor.IRCBot病毒D)Macro.Melissa病毒答案:A解析:蠕虫病毒的前缀是：Worm。通常是通过网络或者系统漏洞进行传播。[单选题]13.横线处应选（）A)variousB)diverseC)finiteD)infinite答案:C解析:[单选题]14.以太网帧格式如下图所示，其中"填充"字段的作用是（）。A)可用于表示任选参数B)表示封装的上层协议C)表示控制帧的类型D)维持64字节的最小帧长答案:D解析:以太网的最小帧长是64字节，当数据字段过短时，填充字段就发挥作用，维持最小帧长。[单选题]15.Kerberos是一种（）A)加密算法B)签名算法C)认证服务D)病毒答案:C解析:[单选题]16.以太网采用物理地址的目的是__（）__。A)唯一地标识第二层设备B)使得不同网络中的设备可以互相通信C)用于区分第二层的帧和第三层的分组D)物理地址比网络地址的优先级高答案:A解析:[单选题]17.采用n位补码(包含一个符号位)表示数据，可以直接表示数值()。A)2^nB)-2^nC)2^n-1D)-2^n-1答案:D解析:正数的补码与原码一样；负数的补码是对其原码（除符号位外）按各位取反，并在末位补加1而得到的。因此N位（含1bit符号位）的补码表示的范围：-2^(n-1)~2^(n-1)-1，本题中[单选题]18.TheHypertextTransferProtocol,theWeb's（）protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a（请作答此空）programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby（）HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser（）awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver（）therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A)hostB)userC)clientD)guest答案:C解析:Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。[单选题]19.下列算法中，可用于报文认证的是（），可以提供数字签名的是（在此处作答）。A)RSAB)3DESC)RC5D)SHA-1答案:A解析:报文认证是指在网络上对接收到的报文的完整性进行确认的过程。一般实现时使用一种散列函数，例如MD5或者SHA-1，验证文本的完整性和真实性。而数字签名是使用公钥体制（如RSA)产生的一对公钥和私钥，使用私钥对报文进行签名，使用公钥对文件的签名进行验证，起到保证文件的不可否认性的作用。[单选题]20.ADSL采用（上题）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过（本题）和分离器链接到电话入户接线盒。A)ADSL交换机B)CableModemC)ADSLModemD)无线路由器答案:C解析:ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。用户需要使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为?猫?）来连接电话线路。由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。[单选题]21.RSA是一种（）算法。A)共享密钥B)公开密钥C)报文摘要D)访问控制答案:B解析:RSA（RivestShamirAdleman）是典型的非对称加密（公开）算法，该算法基于大素数分解。RSA适合进行数字签名和密钥交换运算。[单选题]22.综合布线系统中，（）是用来连接管理间和设备间的子系统。A)水平子系统B)干线子系统C)管理子系统D)设备间子系统答案:B解析:综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。[单选题]23.用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A)CA的公钥B)B的私钥C)A的公钥D)B的公钥答案:C解析:数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。数字签名和验证的过程下：（1）A使用"摘要"算法（如SHA-1、MD5等）对发送信息进行摘要。（2）使用A的私钥对消息摘要进行加密运算，将加密摘要和原文一并发给B。验证签名的基本过程：（1）B接收到加密摘要和原文后，使用和A同样的"摘要"算法对原文再次摘要，生成新摘要。（2）使用A公钥对加密摘要解密，还原成原摘要。（3）两个摘要对比，一致则说明由A发出且没有经过任何篡改。用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用CA的公钥验证该证书的真伪，然后利用A的公钥验证M的真实性。[单选题]24.以下关于CSMA/CD协议的叙述中，正确的是（）A)每个结点按照逻辑顺序占用一个时间片轮流发送B)每个结点检查介质是否空闲，如果空闲立即发送C)每个结点先发送，如果没有冲突则继续发送D)得到令牌的结点发送，没有得到令牌的结点等待答案:B解析:CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即带冲突检测的载波监听多路访问技术(载波监听多点接入/碰撞检测)。它的工作原理是：在发送数据前，先监听总线是否空闲。若总线忙，则不发送。若总线空闲，则把准备好的数据发送到总线上。在发送数据的过程中，工作站边发送边检测总线，是否自己发送的数据有冲突。若无冲突则继续发送直到发完全部数据；若有冲突，则立即停止发送数据，但是要发送一个加强冲突的JAM信号，以便使网络上所有工作站都知道网上发生了冲突，然后，等待一个预定的随机时间，且在总线为空闲时，再重新发送未发完的数据。[单选题]25.在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是（）。A)100BASE-TXB)100BASE-FC)100BASE-T4D)100BASE-CX答案:A解析:FX表示光纤，T4是使用4对UTP，可以是3类和4类，5类线。CX只有1000base-cx，这里是干扰项。[单选题]26.IIS服务身份证验证方式中，安全级别最低的是（）A)NETPassport身份验证B)集成Windows身份验证C)基本身份验证D)摘要式身份验证答案:C解析:[单选题]27.与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（）A)路由度量不再把跳步数作为唯一因素，还包含了带宽，延迟等参数B)增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C)不但支持相等费用的负载均衡，而且支持不等费用的负载均衡D)最大跳步数由15跳扩大到255跳，可以支持更大的网络答案:B解析:IGRP（InteriorGatewayRoutingProtocol）是一种动态距离向量路由协议，它由Cisco公司八十年代中期设计。使用组合用户配置尺度，路由度量包括延迟、带宽、可靠性和负载等参数。IGRP路由选择进程还支持不等价负载平衡。可对IGRP使用variance命令来实现非等价负载平衡。IGRP可以跨越多达255跳步的网络，使用更长时间的计时器。IGRP以固有的时间间隔（周期）将路由表广播给邻居路由器。当发生更新改变时即可促发，达到快速路由收敛，触发更新功能在RIP2中同样拥有，不属于新增功能，同时IGRP不支持VLSM。[单选题]28.在IPv6中，地址类型是由格式前缀来区分的。IPv6链路本地单播地址的格式前缀是（）。A)001B)1111111010C)11111110D)11111111答案:B解析:[单选题]29.CSMA/CD协议可以利用多种监听算法来减小发送冲突的概率，下面关于各种监听算法的描述中，正确的是（）A)非坚持型监听算法有利于减少网络空闲时间B)坚持型监听算法有利于减少冲突的概率C)P坚持型监听算法无法减少网络的空闲时间D)坚持型监听算法能够及时抢占信道答案:D解析:按总线争用协议来分类，CSMA有三种类型：1）非坚持CSMA。一个站点在发送数据帧之前，先要对媒体进行检测。如果没有其它站点在发送数据，则该站点开始发送数据。如果媒体被占用，则该站点不会持续监听媒体，而等待一个随机的延迟时间之后再监听。采用随机的监听延迟时间可以减少冲突的可能性，但其缺点也是很明显的：即使有多个站点有数据要发送，因为此时所有站点可能都在等待各自的随机延迟时间，而媒体仍然可能处于空闲状态，这样就使得媒体的利用率较为低下。2）1-坚持CSMA。当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。如果媒体忙的话，该站点等待直至媒体空闲。一旦该站点检测到媒体空闲，它就立即发送数据帧。如果产生冲突，则等待一个随机时间再监听。之所以叫?1-坚持?，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。1-坚持CSMA的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。3）P-坚持CSMA.。P-坚持CSMA是非坚持CSMA和1-坚持CSMA的折中。P-坚持CSMA应用于划分时槽的媒体，其工作过程如下：当一个站点要发送数据帧的时候，它先检测媒体。若媒体空闲，则该站点按照概率P的可能性发送数据，而有1-P的概率会把要发送数据帧的任务延迟到下一个时槽。按照这样的规则，若下一个时槽也是空闲的，则站点同样有P的概率发送数据帧。[单选题]30.SNMP协议属于（）层协议A)物理B)网络C)传输D)应用答案:D解析:[单选题]31.采用可变长子网掩码可以把大的网络分成小的子网，如把A类网络/16分为两个子网，假设第一个子网为/17，则另一个子网为（）A)/17B)/17C)/20D)/17答案:D解析:[单选题]32.在Linux系统中，采用ps-aef命令能查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（）A)0B)nullC)initD)bash答案:C解析:Linux操作系统内核被加载入内存后，开始掌握控制权。接着，它将完成对外围设备的检测，并加载相应的驱动程序，如软驱、硬盘、光驱等。然后，系统内核调度系统的第一个进程，init进程。作为系统的第一个进程，init的进程ID（PID）为1。它将完成系统的初始化工作，并维护系统的各种运行级别，包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。[单选题]33.在OSI参考模型中，数据链路层的服务访问点是（）A)LLC地址B)MAC地址C)协议D)端口答案:A解析:在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。[单选题]34.使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A)/22B)/22C)/21D)/21答案:B解析:这类题目每次考试都出，使用化二进制或者快速计算。子网规模2^（24-22）=4.A的范围为8-11，没有包含所有网段。B的范围为12-15，刚好包含题干的范围。因此选B。[单选题]35.网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，（作答此空）属于逻辑网络设计文档，（）属于物理网络设计文档。A)路由方案B)机房供电设计C)会议信息资料D)网络内部的通信流量分布答案:A解析:逻辑网络设计工作有：（1）网络总体设计。如分析网络体系结构、网络逻辑结构。（2）分层设计：例如三层（核心、汇聚、接入）设计、Internet出口设计（3）IP地址规划、设计（4）路由设计（5）技术选择（6）功能设计。例如冗余、安全、汇聚设计等。物理网络设计包含内容有：结构化布线、机房设计、供电设计、防雷设计等。[单选题]36.CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（请作答此空）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A)longB)shortC)bigD)small答案:A解析:尽管CSMA的效率远远大于ALOHA或时隙ALOHA，但它依然存在一个显著低效率的情况。当信道繁忙的时候，站点需要等待一段随机时间。当两个帧发生冲突时，在两个被破坏帧的传输持续时间内，信道仍然无法使用。使用随机时延会降低冲突的可能性。但如果帧的长度相对于传播时间来说很长，那么容量的浪费也是非常可观的。如果站点在传输时还继续监听信道，就能减少这种浪费。最大利用率与帧长和传播时间有关，帧越长或者传播时间越短，利用率就越高。[单选题]37.SNMPv3增加了（）功能A)管理站之间通信B)代理C)认证和加密D)数据块检索答案:C解析:[单选题]38.在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTprimaryDnsSuffix：NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled:NoDNSSuffixSearchList.:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40bl:7a3a:6cd2:1193%12（preferred）IPv4Address.........:2（preferred）Subnetmask...............:LeaseObtained....."".......:2017-7-1520:01:59LeaseExpires...............:2017-7-1620:01:59DefaultGateway.......""...:DHCP.Server:DHCPv6IAID……..:222857938DHCPv6ClientDU1D:00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29DNSServers................:NetBIOSoverTcpip..........:EnabledA)IP地址2是该PC机未续约过得ip地B)该PC的IP地址租期未12个小时C)该PC与DHCP服务器位于同一个网段D)进行DNS查询时首先查询服务器答案:D解析:[单选题]39.关于HDLC协议的叙述正确的是（）。A)是一种面向字符的数据链路层协议B)当控制字段C为8位长时，发送顺序号和接收序号的变化范围是0~15C)无编号帧主要实现提供对链路的建立、拆除以及多种控制功能D)HDLC为保证数据的透明传输，定义了多种转义字符答案:C解析:HDLC是一个在同步网上传输数据、面向比特的数据链路层协议控制字段中的第一位或第一、第二位表示传送帧的类型，HDLC中有信息帧（I帧）、监控帧（S帧）和无编号帧（U帧）三种不同类型的帧。控制字段的第五位是P/F位，即轮询/终止（Poll/Final）位。控制字段中第1或第1、2位表示传送帧的类型，第1位为?0?表示是信息帧，第1、2位为?10?是监控帧，?11?是无编号帧。无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。HDLC通过采用?0比特插入法?来保证数据的透明传输[单选题]40.同步数字系列（SDH）是光纤信道复用标准，其中最常用的STM-1（OC-3）据速率是（），STM-4（OC-12）的数据速率是（请作答此空）。A)155.520Mb/sB)622.080Mb/sC)2488.320Mb/sD)10Gb/s答案:B解析:[单选题]41.下列地址中，属于网络2892的可用主机地址是（）。A)28B)90C)92D)54答案:B解析:2892的可用主机地址范围是29~90。[单选题]42.在结构化分析中，用数据流图描述（）。当采用数据流图对一个图书馆管理系统进行分析时，（本题）是一个外部实体。A)读者B)图书C)借书证D)借阅答案:A解析:DFD主要描述功能和变换，用于功能建模，其中外部实体之间不能有联系，并且DFD是从一个外部实体开始。[单选题]43.DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（）。A)B)C)D)55答案:B解析:Dhcpdiscover是发送广播包来查找dhcp服务器，目标地址是55而此时主机还没有IP地址，因此只能是。[单选题]44.在客户端除了可以用ping命令外，还可以使用（）命令来测试DNS是否正常工作。A)ipconfigB)nslookupC)routeD)netstat答案:B解析:nslookup是一个专业用于DNS测试的工具。[单选题]45.每一个访问控制列表（ACL）最后都隐含着一条（）语句。A)denyanyB)denyallC)permitanyD)permitall答案:A解析:[单选题]46.设线路传输速率为96Kbps，为8个用户共用，在异步时分复用（ATMD）下，每个用户的最高速率为（）。A)12KbpsB)24KbpsC)96KbpsD)768Kbps答案:C解析:异步时分模式下，各个子信道所占的带宽是变化，最小可以到0，最大可以到整个信道的带宽。[单选题]47.在下图的网络配置中，总共有（）个广播域A)2B)3C)4D)55答案:A解析:路由器用于分割广播域。[单选题]48.设信道带宽为3000Hz，采用PCM编码，采样周期为125μs，每个样本量化为512个等级，则信道的数据速率为（）。A)30Kb/sB)56Kb/sC)64Kb/sD)72Kb/s答案:D解析:采样频率=1/125μs=8000Hz=8kHz，编码位数N=log2（Q），本题样本量化等级Q=512，所以N=log2（512）=9bit信道的数据速率=（8k×9）bps=72kbps。[单选题]49.SMTP传输的邮件报文采用（）格式表示。A)ASCIIB)ZIPC)PNPD)HTML答案:A解析:MTP是一种TCP协议支持的提供可靠且有效电子邮件传输的应用层协议。SMTP是建立在TCP上的一种邮件服务，主要用于传输系统之间的邮件信息并提供来信有关的通知。SMTP传输的邮件报文采用ASCII格式表示。[单选题]50.管理员欲通过配置静态浮动路由来实现路由备份，则正确的实现方法是（）。A)管理员需要为主静态路由和备用静态路由配置不同的协议优先级B)管理员只需要配置两个静态路由就可以了C)管理员需要为主静态路由和备用静态路由配置不同的TAGD)管理员需要为主静态路由和备用静态路由配置不同的度量值答案:A解析:浮动静态路由是一种特殊的静态路由，通过配置一个比主路由的优先级稍低（优先级值比主路由优先级值大）的静态路由，保证网络中主路由失效的情况下，提供备份路由。但在主路由存在的情况下，由于它不会出现在路由表中。浮动静态路由主要用于拔号备份.[单选题]51.以下关于OSPF路由协议的描述中，错误的是（）.A)采用dijkstra算法计算到达各个目标的最短通路B)计算并得出整个网络的拓扑视图C)向整个网络中每一个路由器发送链路代价信息D)定期向邻居发送Keepalive报文表明存在答案:D解析:ospf维持邻居关系是使用hello报文，他没有keepalive报文。[单选题]52.在Windows操作系统中，（37）文件可以帮助域名解析A)cookisB)indeXC)hostsD)default答案:C解析:[单选题]53.E1载波中一共有（）个数据通道，E2的速度为（请作答此空）A)2.048MbpsB)4.096MbpsC)8.448MbpsD)32.064Mbps答案:C解析:E1的成复帧方式。E1的一个时分复用帧（长度为T=125ms）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。E1和T1可以使用复用方法，4个一次群可以构成1个二次群（分别称为E2和T2）；[单选题]54.在TCP协议中，用于进行流量控制的字段为（）。A)端口号B)序列号C)应答编号D)窗口答案:D解析:[单选题]55.假设模拟信号的频率范围为3~9MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。A)6MHZB)12MHZC)18MHZD)20MHZ答案:C解析:（1）采样，即对模拟信号进行周期性扫描，把时间上连续的信号变成时间上离散的信号。采样必须遵循奈奎斯特采样定理才能保证无失真地恢复原模拟信号。举例：模拟电话信号通过PCM编码成为数字信号。语音最大频率小于4KHz（约为3.4KHz），根据采样定理，采样频率要大于2倍语音最大频率，即8KHz（采样周期=125us），就可以无失真地恢复语音信号。（2）量化，即利用抽样值将其幅度离散，用先规定的一组电平值把抽样值用最接近的电平值来代替。规定的电平值通常用二进制表示。（3）编码，即用一组二进制码组来表示每一个有固定电平的量化值。然而实际上量化是在编码过程中同时完成的，故编码过程也称为模/数变换，记作A/D。[单选题]56.ARP协议工作在（）层；ICMP协议工作在（）层；HTTP协议工作在（在此空作答）层。A)数据链路B)网络层C)传输层D)应用层答案:D解析:ARP协议主要用于网络层与数据链路层之间的IP与MAC地址查询，但实际上ARP协议是一个网络层协议。ICMP是一个网络层协议。HTTP是一个应用层协议。[单选题]57.下列IP地址中，不能作为源地址的是（）。A)B)C)D)/24答案:A解析:D类地址作为多播地址，不能用作原地址，只能用作目标地址。[单选题]58.Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A)flowB)admissionC)trafficD)time答案:C解析:在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。[单选题]59.以下关于VLAN的叙述中，正确的是（）A)VLAN对分组进行过滤，增强了网络的安全性B)VLAN提供了在大型网络中保护IP地址的方法C)VLAN在可路由的网络中提供了低延迟的互联手段D)简化增加，移除主机的工作答案:D解析:VLAN可以在二层隔离不同VLAN的数据，因此不可能是对分组过滤。通过vlan可以逻辑的处理主机的vlan变化，因此可以简化增加，移除主机的工作。[单选题]60.在华为设备中，使用VRRP协议创建负载分担时，若在SwitchA有以下命令，A)SwitchA和SwitchB设置的virtual-ip会产生冲突B)SwitchA的优先级值为120，将变为从设备C)SwitchA的优先级值为120，将变为主设备D)SwitchB没有设置优先级值，导致VRRP故障答案:C解析:VRRP备份组分主备备份方式和负载分担方式。主备备份是VRRP提供的基本功能，其工作方式如下：-仅有一个备份组。-备份组内优先级最高的一台交换机作为Master设备，承担业务。-除了Master，其它交换机是备份组内的Backup设备，处于就绪监听状态。-如果Master设备发生故障，Backup设备将根据优先级选出一个新的Master设备提供路由服务。负载分担是通过建立多个备份组的方式来分担网络流量，一台交换机可以属于多个备份组，其工作方式如下：-SwitchA作为备份组1的Master，同时又是备份组2的Backup。-SwitchB作为备份组2的Master，同时又是备份组1的Backup。-网络内部分主机使用备份组1作网关，部分主机使用备份组2作为网关。这样，既达到相互备份的目的，又可以分担网络流量。软考考试要特别注意的优先级的设定，直接影响主，从设备的选择。默认的设备优先级是100.优先级的值越高，则优先级越高。本题中，在SwitchA上创建备份组1，并配置SwitchA在该备份组中的优先级为120，大于默认值100，将作为Master工作，SwitchB在该备份组中的优先级为缺省值100，作为Backup。[单选题]61.思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（本题）,运行时活动配置文件存放在（下题）中。A)FLASHB)ROMC)NVRAMD)DRAM答案:B解析:见下题[单选题]62.关于奇校验的定义正确的是（）。A)每个码字（不包括校验位）1数目为奇数B)每个码字（不包括校验位）1数目为偶数C)每个码字（包括校验位）1数目为奇数D)每个码字（包括校验位）1数目为偶数答案:C解析:奇校验的定义：每个码字（包括校验位）1数目为奇数。[单选题]63.按照分布范围对计算机网络进行划分，福州到北京之间的网络属于（）。A)MANB)PANC)WAND)LAN答案:C解析:福州到北京之间的计算机网络覆盖范围大于数十公里以上，因此该网络属于WAN[单选题]64.100BASE-T4采用的编码技术为，利用（）传输介质进行数据传输。A)光纤B)UTP-5C)UTP-3D)同轴电缆答案:C解析:100BASE-T4使用的是4对3类非屏蔽双绞线，最大传送距离是100米。其中的三对线用以传输数据（每对线的数据传输率为33.3Mbps），一对线进行冲突检验和控制信号的发送接受。100BASE-T4的信号采用8B/6T的编码方式，即每8位作为一组的数据转换为每6位一组的三元码组，每条输出信道的信息传输率为33.3Mbps*6/8=25Mbaud。[单选题]65.在Linux中，pwd命令的功能是（）。A)设置用户的口令B)显示用户的口令C)显示当前目录的绝对路径D)查看当前目录的文件答案:C解析:在Linux中，pwd命令的功能是显示当前目录的绝对路径.[单选题]66.RAID技术中,磁盘容量利用率最低的是（）A)RAID0B)RAID1C)RAID5D)RAID6答案:B解析:raid1在所有的raid技术中，利用率最低，只有50%。[单选题]67.以下关于中断的说法中正确的是（）A)中断响应时间是指计算机接收到中断信号到操作系统作出响应，并完成转入中断服务程序的时间B)中断控制由专门的中断控制器进行处理，无需CPU参与C)中断向量是的中断服务程序执行成功与否的状态标记D)中断响应时间是CPU发出中断查询信号所需要的时间答案:A解析:中断响应时间是指计算机接收到中断信号到操作系统作出响应，并完成切换转入中断服务程序的时间，中断响应必须由处理器进行现场保存和恢复操作。其包含硬件对中断信号的反应时间和软件对中断信号的反应时间。[单选题]68.通过CIDR技术，把4个主机地址，10，5和54组织成一个地址块，则这个超级地址块的地址是（）A)/21B)/21C)/20D)/20答案:B解析:CIDR（无类别域间路由，ClasslessInter-DomainRouting）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。[单选题]69.结构化布线系统分为六个子系统，其中水平子系统的作用是（上题），园区子系统的作用是（本题）A)连接各个建筑物中的通信系统B)连接干线子系统和用户工作区C)实现中央主配线架与各种不同设备之间的连接D)实现各楼层设备间子系统之间的互连答案:A解析:结构化布线系统包括六个子系统:工作区子系统、水平支干线子系统、管理子系统、垂直主干子系统、设备子系统和建筑群主干子系统。分别作用如下：1）建筑群主干子系统也叫园区子系统，提供外部建筑物与大楼内布线的连接点。EIA/TIA569标准规定了网络接口的物理规格,实现建筑群之间的连接。2）设备子系统EIA/TIA569标准规定了设备间的设备布线。它是布线系统最主要的管理区域,所有楼层的资料都由电缆或光纤电缆传送至此。通常,此系统安装在计算机系统、网络系统和程控机系统的主机房内。3）垂直主干子系统它连接通讯室、设备间和入口设备,包括主干电缆、中间交换和主交接、机械终端和用于主干到主干交换的接插线或插头。主干布线要采用星形拓扑结构,接地应符合EIA/TIA607规定的要求。4）管理子系统此部分放置电信布线系统设备,包括水平和主干布线系统的机械终端和1或交换。5）水平支干线子系统连接管理子系统至工作区,包括水平布线、信息插座、电缆终端及交换。指定的拓扑结构为星形拓扑。水平布线可选择的介质有三种（100欧姆UTP电缆、150欧姆STP电缆及62.5/125微米光缆）,最远的延伸距离为90米,除了90米水平电缆外,工作区与管理子系统的接插线和跨接线电缆的总长可达10米。6）工作区子系统工作区由信息插座延伸至站设备。工作区布线要求相对简单,这样就容易移动、添加和变更设备。[单选题]70.所谓正交幅度调制是把两个（）的模拟信号合成为一个载波信号。A)幅度相同相位相差90°B)幅度相同相位相差180°C)频率相同相位相差90°D)频率相同相位相差180°答案:C解析:正交幅度调制（QAM，QuadratureAmplitudeModulation）是一种将两种调幅信号（2ASK和2PSK）汇合到一个信道的方法，因此会双倍扩展有效带宽，正交调幅被用于脉冲调幅。对于通常的调制而言，正交调幅信号有两个相同频率的载波，但是相位相差90度（四分之一周期）。一个信号叫I信号，另一个信号叫Q信号。从数学角度将一个信号表示成正弦，另一个表示成余弦。两种被调制的载波在发射时已被混和。到达目的地后，载波被分离，数据被分别提取然后和原始调制信息相混和，而QAM存在两种特例，模拟信号的相位调制和数字信号的PSK可以被认为是幅度不变、仅有相位变化的特殊的正交幅度调制，即两个信号的幅度相同。由此，模拟信号频率调制和数字信号FSK也可以被认为是QAM的特例，因为它们本质上就是相位调制。[单选题]71.以下关于WindowsServer2003域管理模式的描述中，正确的是（）。A)域间信任关系只能是单向信任B)单域模型中只有一个主域控制器，其他都为备份域控制器C)如果域控制器改变目录信息，应把变化的信息复制到其他域控制器D)只有一个域控制器可以改变目录信息答案:C解析:Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。[单选题]72.（）不属于入侵检测技术。A)专家系统B)规则匹配C)简单匹配D)漏洞扫描答案:D解析:入侵检测技术中的误用检测技术主要有专家系统，模式匹配、模型检测等。[单选题]73.FTP客户上传文件时,通过服务器建立的连接是建立在TCP之上的数据连接，FTP客户端应用进程的端口可以为（）。A)20B)21C)80D)4155答案:D解析:通常客户端的动态端口取值会在49152及之后的端口。但是0-1023之内的端口是系统端口，客户端不能使用。[单选题]74.下图中画出曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为（）A)011010011B)011110010C)100101100D)100001101答案:A解析:本题考查曼彻斯特编码和差分曼彻斯特编码的特性。曼彻斯特编码特点：在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。负电平到正电平的跳变代表比特1，而正电平到负电平的跳变则代表比特0。差分曼彻斯特编码的特点：每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。[单选题]75.安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A)机房安全B)入侵检测C)漏洞补丁管理D)数据库安全答案:D解析:数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。[单选题]76.在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺省VLAN名是（）A)VLAN999B)VLAN0999C)VLANif999D)VLAN9990答案:B解析:VLAN00XXX[单选题]77.SHA-1是（请作答此空）算法，生成一个（）比特的摘要。A)路由选择B)摘要C)共享密钥D)公开密钥答案:B解析:安全Hash算法（SHA-1）也是基于MD5的，生成一个160比特的摘要。[单选题]78.IPv4协议头中标识符字段的作用是（）。A)指明封装的上层协议B)表示松散源路由C)用于分段和重装配D)表示提供的服务类型答案:C解析:IPv4协议头中标识符字段长度为16位。同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。答案：C[单选题]79.RSVP协议通过（）来预留资源.A)发送方请求路由器B)接收方请求路由器C)发送方请求接收方D)接收方请求发送方答案:B解析:发送方首先发出path报文，从源到达目的端，经过中间所有的路由器。目的方收到之后，向源方向，沿着path的反方向，发送resv报文到发送方，如果所有路由器都有资源可以用于预留，则发送方会受到resv。否则收到拒绝建立的消息。[单选题]80.下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（）在关键路径上，活动FG的松弛时间为（请作答此空）。A)19B)20C)21D)24答案:B解析:关键路径法（CriticalPathMethod，CPM），在一个项目中，只有项目网络中最长的或耗时最多的活动完成之后，项目才能结束，这条最长的活动路线就叫关键路径，组成关键路径的活动称为关键活动。在本题中开始-D-F-H-结束是关键路径。里程碑D在关键路径上松弛时间是不影响完工前提下可能被推迟完成的最大时间，而对于活动FG的松弛时间为开始-D-F-H-结束的时间减去开始-D-F-G-结束的时间=48-28=20，最多能推迟20天进行。[单选题]81.以下关于以太网交换机地址学习机制的说法中，错误的是（）。A)交换机的初始MAC地址表为空B)交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C)交换机通过读取输入帧中的源地址添加相应的MAC地址表项D)交换机的MAC地址表项是动态变化的答案:B解析:交换机在处理找不到的数据帧时，为了避免数据转发不到目的，往所有端口转发。[单选题]82.下给出的地址中，属于子网9/28的主机地址是（）A)7B)4C)6D)1答案:A解析:9/28的网络范围是6~1，可分配的主机地址为7~0。[单选题]83.华为交换机运行STP时，缺省情况下交换机的优先级为（）。A)4096B)8192C)16384D)32768答案:D解析:交换机出厂设置默认的优先级是32768.[单选题]84.若一个项目的计划图（如下图所示），则完成项目所需要的最短时间是（）天。活动G对多推迟（请作答此空）天完工，不会影响项目的完工日期。A)1B)2C)3D)4答案:B解析:最长时间的那个路径就是关键路径。显然本题中是A→B→C→D→I，CPM=3+2+2+7+5=19.由于活动G不在关键路径上，因此其最早完工时间为12天，在不影响I活动的结束时间前提下，最迟完工时间为14天。因此最多推迟2天完工不会影响总工期。[单选题]85.计算机机房的耐火等级应不低于（）级。A)1级B)2级C)3级D)4级答案:B解析:计算机机房的耐火等级应不低于2级。[单选题]86.Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom（）,competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown（）networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork（）-andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller（本题）areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand（）tospendonsecurity.A)usersB)campusesC)companiesD)networks答案:C解析:[单选题]87.两个自治系统（AS）之间的路由协议是（请作答此空）。BGP协议端口号为（）。A)RIPB)OSPFC)BGPD)IPv6答案:C解析:两个自治系统（AS）之间的路由协议是BGP。BGP协议端口号为179。[单选题]88.下列关于DHCP配置的叙述中，错误的是（）。A)在Windows环境下，客户机可用命令ipconfig/renew重新申请IP地址B)若可供分配的IP地址较多，可适当增加地址租约期限C)DHCP服务器不需要配置固定的IP地址D)DHCP服务器可以为不在同一网段的客户机分配IP地址答案:C解