全面公开的C工程师试题答案和解析

第一部2023年上六个月网络工程师考试试题构造分

析

2023年上六个月网工考试试题构造分析

从本次考试口勺试题及考生对考试的反馈状况来看，2023年上六个月（5月）考试的特点是

上午试题难度适中。因此，初步估计，本次考试H勺通过率会基本持平。

1.计算机与网络基础知识

本次上午试题，详细分析如下：

第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识（2分），系统工程

开发（6分），网络有关知识（59分）、计算机专业英语（5分）。

第二点：今年上午试题继续减少了非网络知识口勺比例，大大增强了网工考试的实用性。

同步减少了以往对概念性、基础性知识考察日勺比例，如本次考试一种新口勺特点是，在以往考

试中占有一定比重的J”网络体系构造”知识并没有进行直接考察，愈加偏向于网络应用与实

践。引用希赛教育网某学员日勺话来说，”试题正在回归真正日勺网络工程师考试”。

此外：在本次考试中，上午试题还具有如下几种突出特点：

（1）知识点覆盖面较广，不过难度不大。

（2）对数据通信基础、网络互联与因特网技术、局域网与城域网技术、网络应用与配置

技术、网络管理技术知识点H勺考察占了较大比例。

（3）希赛软考学院的学员不难发现，部分试题基本上是有希赛模拟试题日勺原题演变过来。

其他的有关知识点也基本包括在辅导老师所指出的知识点范围之内。

2010年5月同工上午券合知识识点分布

峭点羁例知识点说明

计篁机硬件基础1,52指令，数制，★★

操作系统基础61进程资源互斥★

进度安拌甘特图，白盒测试，

系统开发运行于配2,3>4>7,8,9

11模块，程序结构，枝，综合布★★★★★

置一rOO-D/9UO-

线，网络设计,

标推化与知识产权in1专利★

网给体系结构0

数据通信基础13-17,346帧中继，CRC,ATM★★★★★

广域网技术22-23,423BGP,ad★★★

局域网与城域网技交换机技术>vlanJVTP.trunk»

11,12,56-6512★★★★★

术802相关标准

20-21,24,25-26,

网络互连与因特网11nat,IPv6iip地址，子网计篁★★★★★

50-55

网络应用与配置技

27-33,35-3811telnet,dns,端口号Nslook中»★★★★★

术

主干网与接入网技

18-19,2xDslJfttx★★

术

系统及网络安全基https，病毒，DES,身份认证

39-41,43,445★★★★

础加密

网络管理技术45-495Sump,ssn.l,网络命令★★★★

计算机专业央lo71-755数据通信★★★

2.网络系统设计与管理

本次考试H勺五道试题均为必答题。分别考察了分布式网络规划与设计、Linux下

ineid/xineld服务的J配置、Windowsserver2023终端服务器配置与当地安全设置、IPV4与

IPV6双栈H勺有关配置。下午试题有如下两个特点：

•题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，其中，选

择题型所占比例有45分，填空题型比例有16,简答题题占14分。相对来说，知识点难度

适中，但答题难度不高，规定考生对有关技术要有一定理解。

•本次下午试题考察的J知识点比较集中，重要是windowsserver与linuxxinetd服务依J

有关配置，这相对此前考试而言，重点有所偏移，从老式的路由器，互换机等基本配置偏向

系统有关配置。

试题一校园网分布式网规划与设计

该题以某校园分布式网络为背景，来考察考生对网络日勺整体规划设计，综合布线技术,

设备选型，端11数量口勺计算等的掌握。相对来说，这些都是网络工程师应当掌握的基本技能,

出题控制在基本知识和概念的范围内，难度相对比较轻易。

试题二Linux系统下inetd/xinetd服务器的配置

该题以在Linux下inctd的配置为蓝本。题中首先考察了inetd日勺基本功能，接着考察

linux系统文献的权限的知识也。然后考察基本配置文献的默认目录和文献名，最终规定根

据配置文献日勺内容掌握该服务器日勺某些特性，对其中的ftp服务进行考察，虽然没有图形界

面，不过配置相对较轻易，并且是客观的选择题的形式，相对比较简朴，虽然经验不丰富，

根据对ftp的某些基本理解也能轻松选择对的II勺答案。

试题三Windowsserver2023下终端服务器配置

Windows2023Server下终端服务器的配置重要是通过对话框来进行的，在本题中，以

远程访问终端服务器为例，考察了某特定服务的顾客权限的问题。接着考察了一种基本网络

命令netstat,有关II勺参数部分可以参照题目给出的解释。

试题四VVidnowsserver2023活动目录配置

本题相对较简朴，考察对密码复杂性的基本概念的理解。此类题就凭题FI提供的选项结

合常识就可以懂得。接着考察的根据截图的信息填空，非常简朴的送分题。最终考察了两道

有关活动目录基本概念的题FU掌握基本概念才也许选择出对的的答案。

试题五IPV4/V6双协议栈的配置

题中问题一考察时是IPV6地址基本格式，问题二和三是我们考试口勺最基本题型，命令

填空和命令解释。问题四考察了在pc机上实现隧道的命令，这个对没有在pc上使用过IPV6

的考生来说，相对比较难。

与往年网络工程师考试下午试题比较，可以发现：

（1）考察B勺知识点与前几次类似，只是考察的知识点愈加集中，包括园区网设计、网络

服务配置等，IPV6的概念等，虽然知识点偏向服务器H勺配置，不过由于其配置和界面比较

直观，只要有基本常识，都可以对日勺选择答案，因此相对来说也更简朴了。

（2）网络规划设计、Linux/Windows基本服务配置等有关知识点，辅导老师在电子资料和

考前辅导答疑过程中进行了详细总结与归纳，因此，对于希赛软考学院的学员而言，认真做

好模拟试题，根据模拟试题和考前辅导答疑的内容掌握所波及的知识，是至关重要的。

第二部分2023上六个月6月网络工程师考试上午试

题以及解答

•计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）O

（1）A.操作码应存入指令寄存器（IR）,地址码应存入程序计数器（PC）。

B.操作码应存入程序计数器（PC）,地址码应存入指令寄存器（1R）。

C.操作码和地址码都应存入指令寄存器。

D.操作码和地址码都应存入程序计数器。

试题解析：

指令寄存器（IR）用来保留目前正在执行日勺一条指令。当执行一条指令时，先

把它从内存取到数据寄存器（DR）中，然后再传送至IR。指令划分为操作码和地

址码字段，由二进制数字构成。为了执行任何给定的指令，必须对操作码进行测试,

以便识别所规定H勺操作，指令译码器就是做这项工作H勺。指令寄存器中操作码字段

H勺输出就是指令译码器的输入。操作码一经译码后，即可向操作控制器发出详细操

作的特定信号。

答案：（1）C

•进度安排的常用图形描述措施有GANTT图和PERT图。GANTT图不能清晰地描

述.⑵;PERT图可以给出哪些任务完毕后才能开始另某些任务。下图所示的

PERT图中，事件6日勺最晚开始时刻是（3）o

（图略，后补）

（2）A.每个任务从何时开始B.每个任务到何时结束

C.每个任务的进展状况D.各任务之间的依赖关系

（3）A.0B.1C.10D.11

试题解析：

甘特图的长处是直观表明各个任务的计划进度和口前进度，能动态地反应软件

开发进展口勺状况，是小型项目中常用的工具。缺陷是不能显式地描绘各个任务间的

依赖关系，关键任务也不明确。

PERT图中的关键途径是1―2—5—7—9,总共15天。在不影响关键途径，并

考虑到5-8这个任务的前提下，事件6的最晚开始事件是第10天。

答案：(2)D,(3)C

•使用白盒测试措施时，确定测试用例应根据（G和指定H勺覆盖原则。

（4）A.程序H勺内部逻辑B.程序构造的复杂性

C.使用阐明书D.程序的功能

试题解析：

白盒法全面理解程序内部逻辑构造、对所有逻谓途径进行测试。白盒法是穷举

途径测试。在使用这一方案时，测试者必须检查程序H勺内部构造，从检查程序H勺逻

辑着手，得出测试数据，

答案：（4）A

•若某整数的16位补码为FFFFH（H表达十六进制），则该数的十进制值为（5）。

（5）A.0B.-1C.216-lD.-216+1

试题解析：

负数的补码：符号位为1,其他位为该数绝对值的原码按位取反；然后整个数

加lo

因此，补码FFFFH对应的是・1（正数的原码，反码，补码就是它的二进制数

负数原码是它的二进制数

反码是原码各位取反0取反是1.1取反是0

补码就是反码加1

如+5的原码，反码，补码都是1,101

而-5/、J原码是0,101

反码0,010

补码0,011）

答案：（5）B

•若在系统中有若干个互斥资源R,6个并发进程，每个进程都需要2个资源R,

那么使系统不发生死锁的资源R的至少数目为。

（6）A.6B.7C.9D.12

试题解析：

在极端状况下，假设6个并发进程都获得了一种资源。要防止死锁，则至少需

要再增长一种资源。

答案：（6）B

•软件设计时需要遵照抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统

模块时，应尽量做到（7）o

（7）A.高内聚高耦合B.高内聚低耦合

C.低内聚高耦合D.低内聚低耦合

试题解析：

高内聚强调功能实现尽量在模块内部完毕：低耦合则是尽量减少模块之间H勺联

络，减少彼此之间H勺互相影响。这两者的结合是面句过程编程和系统设计的重要特

答案：（7）B

•程序的二种基本控制构造是（8）。

（8）A.过程、子程序和分程序B.次序、选择和反复

C.递归、堆栈和队列D.调用、返回和跳转

试题解析：常识

答案：（8）B

•栈是一种按“后进先出”原则进行插入和删除操作的数据构造，因此，（9）必

须用栈。

（9）A.函数或过程进行递归调用及返回处理

B.将一种元素序列进行逆置

C.链表结点的日请和释放

D.可执行程序内装入和卸载

试题解析：常识。

答案：（9）A

•两个以上的申请人分别就相似内容的计算机程序日勺发明发明，先后向国务院专利

行政部门提出申请，（10）可以获得专利申请权。

（10）A.所有申请人均B.先申请人

C.先使用人D.先发明人

试题解析：

在我国，审批专利遵照日勺基本原则是“先申请先得”原则，即对于同样的发明发

明，谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上H勺申请人分别

就同样的发明发明申请专利H勺，专利权授予最先申请H勺。当有两者在同一时间就同

样的发明发明提交了专利申请，专利局将分别向各申请人通报有关状况可以将两申

请人作为一件申请H勺共司申请人，或其中一方放弃权利并从另一方得到合适的赔偿，

或两件申请都不授予专利权。但专利权的的授予只能给一种人。

答案：（10）B

•第三层互换根据」对数据包进行转发。

（11）A.MAC地址B.IP地址C.端口号D.应用协议

试题解析：

这道题目有些吃不准。

第三层互换本来是应当根据网络层IP地址进行转发日勺。

但第三层互换有一类方案的思想是：在第三层对数据报进行一次路由，然后尽

量在第二层互换端到端的数据帧，这就是所谓口勺“一次路由，随即互换“（RouteOnce,

SwitchThereafter）»、J方略。3com企业/JFasUP互奂（用于局域网）和MPOA

（Multi-ProtocolOverATM,ATM上日勺多协议）属于此类。其中FasiIP互换使用日勺

是MAC地址，MPOA使用的就不一定是MAC地珏了。

此外，第三层互换尚有一类方案是尽量地防止路由器对数据报进行逐一处理，

可以把网络数据划提成不一样的网络流，在进行路由和转发时是以数据报携带H勺网

络流标志为根据。Cisco企业H勺NetFlow互换（用于局域网）和TagSwitching互换

（用于广域网）以及Ipsilon企业的IPSwitching互换就是属于这种技术。

从题目不是很轻易揣摩出命题老师的意思，在A和B之间反复权衡，最终还是

选Bo

答案：(11)B

•按照IEEE802.Id协议，当互换机端口处在(12)状态时,既可以学习MAC

帧中的源地址，又可以把接受到的MAC帧转发到合适的端口。

(12)A.阻塞(blocking)B.学习(learning)

C.转发(forwarding)D.监听(listening)

试题解析：

对于支持生成树算法的互换机来说，其端口有六种工作模式：

人•禁用(disabled)：端口既不发送和监听BPDU,也不转发数据帧。

阻塞(blocking)：端II可发送和监听BPDU,但不转发数据帧。

X，监听(listening)：端口监听BPDU以保证网络中不出现环路，但不转发数据帧。

该模式是一种临时模式，

入・学习(learning)：端II学习MAC地址，建立地址表，但不转发数据帧。咳模

式是一种临时模式。

转发(forwarding)：端口既可以发送和监听BPDU,也可以转发数据帧。

故障(broken)：端口由于配置错误而无法使用，既不能发送和监听BPDU,也

不能转发数据帧。一般在互换机重启之后就可以消除故障状态。

答案：(12)C

•如下有关帧中继网的论述中，错误的是一(13)o

(13)A.帧中继提供面向连接的网络服务

B.帧在传播过程中要进行流量控制

C.既可以按需提供带宽，也可以适应突发式业务

D.帧长可变，可以承载多种局域网H勺数据帧。

试题解析：

FR（FrameRelay,帧中继）是八十年代发展起来的一种数据通信技术，它是从

X.25分组互换技术演变而来的。

FR向顾客提供面向连接的通信服务。FR省略了帧编号、差错控制、流量控制、

应答、监视等功能，把这些功能所有交给顾客终端去完毕，大大节省了互换机H勺开

销，减少了时延，提高了信息吞吐量。卜R具有高带宽和高可靠性的长处，可以作为

X.25的替代方案。

FR的帧信息长度远不小于X.25分组，最大帧长度可达1600字节，适合于封装

局域网的数据单元。

FR的带底控制技术是它的1一大长处。在老式口勺数据通信业务中，顾客预定了一条

64Kbps的链路，那么就只能以64Kbps口勺速率传播。而在FR技术中，预定的是CIR

（CommittedInformationRate,约定数据速率）,即在正常状态下Tc（CommittedTime

Interval,承诺时间间隔）内口勺数据速率平均值。在实际口勺数据传播过程中，顾客能

以高于64Kbps口勺速率传送数据。举例来说，一种顾客预定了CIR=64Kbps代IFR链

路，并与FR业务供应商鉴定了此外两个指标：

XLBe（CommittedBum,承诺突发量）：在承诺信息速率口勺测量间隔内，互换机

准许接受和发送的最大数据量，以bps为单位。

X2.Be（ExcessBurst,超突发量）：在承诺信息速率之外，FR互换机试图发送『、J未

承诺的最大额外数据量，以bps为单位。超量突发依赖于厂商可以提供H勺服务，不

过一般来说它要受到当地接入环路端口速率H勺限制，一般来说，发送超量突发数据

(Be)H勺概率要不不小于承诺突发数据(Be)。网络把超量突发数据(Be)看作可

丢弃的数据。

当顾客以等于或低于64Kbps(CIR)的速率传送数据时，网络一定可靠地负责

传送，当顾客以不小于64KbpsH勺速率传送数据，且顾客在Tc内H勺发送量(突发量)

少于Bc+Be时，在正常状况下也能可靠地传送，不过若出现网络拥塞，则会被优先

丢弃。当突发量不小于Bc+Be时，网络将丢弃数据帧。因此FR顾客虽然付了64Kbps

H勺信息速率费(收费以C1R米定)，却可以传送高于64Kbps速率的数据，这是卜R

吸引顾客H勺重要原因之一。

答案：(13)B

•在地面上相隔2000KM[l<J两地之间通过卫星信道传送4000比专长日勺数据包，假

如数据速率为64Kb/S,则从开始发送到接受完毕需要日勺时间是」o

(14)A.48msB.640msC.322.5msD.332.5ms

试题解析：

总时间=4000比特药发送时间+卫星传播延迟时间。

发送4000比特需要4000/64k=62.5ms,在文中没有阐明卫星传播延迟，估”又

用了270ms口勺“原则时间”。唉，这个时间我去年下六个月做考试分析时就已经强调

过了是“教条主义”，怎么就不懂得反思呢？

“有时书上说卫星传播的延时是270ms,这里要阐明一下：传播延时是与距离有

关的，距离越远则延时越大。虽然是同一颗卫星，其近地点与远地点日勺通信传播延

迟都差异非常大。假如死记270ms,那就是教条主义了。”

总时间=62.5+270=332.5ms

答案：(14)D

•同步数字系列(SDH)是光纤信道复用原则，其中最常用日勺STM-l(OC-3)据速率

是.(15),STM-42C-12)的数据速率是(16)。

(15)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.lOGb/s

(16)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.lOGb/s

试题解析:

SONETSDH我据传翰速生(Mbps)

电子的光的光的曷阿SPE

STS-10C-151.8450.112

STS-30C-3STM-1155.52150.236

STS-9OC-9STU-356451.058

STS--2OC-12STU-4622.08W1.M4

答案：(15)A,(16)B

•采用CRC进行差错校验，生成多项式为G(X)=X4+X+1,信息码字为10111,则

计算出的CRC校验码是一(17)。

(17)A.0000B.0100C.0010D.1100

试题解析:

100111101110000----------------最后四个“0”是补位

11001111II

-------------',11

10000

10011

i-Too◄-余数

答案：(17)D

•数字顾客线(DSL)是基于一般线的宽带接入技术，可以在铜质双绞线上同步

传送数据和话音信号。下列选项中，数据速率最高『、JDSL原则是」。

(18)A.ADSLB.VDSLC.HDSLD.RADSL

试题解析:

3^5竟去E司

ISDNSt字等a

IDSL128KbpsISDN登务于音音至Q与透七

户二

冬先是遂至公字T1-E1绘芬于惟N、LANG间息

HDSL1.5Vbps-2Mbps一

三二，2笠务器k间

三波学欠字弓a与HDSL它再呼定，旻力方寸警髡

SDSL1.5Mbps-2Mbp5君等

.、二务我二壬折G间

昨与警众字弓Q上杼：悬章640Kbpsherr-et77|ij.受戒点绮、生一税

ADSL

内下杼：8Mbps£、亡QLANE间'交R多学之

三步坐仑字可a上已经每512KbpsADSL：在电笏无号安茨

G.Lite找我

ft*下杼：聂苍1.5Mbpssplitter

书法女得遂meiif：1.5Vbps-2.3Mbps=ADSL相号,另外H以传送

VDSL

字9a政法下行：13Mbps-52MbpshCTV-a

RADSL(Rate-AdaptiveDSL,速率自适应数字顾客线路)是在ADSL基础上发

展起来的新一代接入技术，这种技术容许服务提供者调整xDSL连接H勺带宽以适应

实际需要并且处理线长和质量问题，为远程顾客提供可靠的数据网络接入手段，它

H勺特点是：运用一对双绞线传播；支持同步和非同步传播方式；速率自适应，下行

速率从1.5Mbps到8Mbps,卜.行速率从16Kbps到640Kbps；支持同步传数据和语音,

尤其合用于下雨，气温尤其高的反常天气环境。

答案：(18)B

•下列FTTx组网方案中，光纤覆盖面最广的是一（19）o

（19）A.FTTNB.FTTCC.FTTHD.FTTZ

试题解析：

FTTN（fibertothenode,光纤到节点）

FTTC（fibertotheCurb,光纤到路边）

FTTH（fibertotheHome,光纤到户）

FTTZ（fibertotheZone,光纤到小区）

显然，FTTH将光纤直接铺到千家万户，覆盖面是最广的。

答案：（19）C

•网络地址和端口翻译（NAPT）用于地0）,这样做的好处是一翻1）o

（20）A.把内部日勺大地址空间映射到外部的小地址空间

B.把外部时大地址空间映射到内部的小地址空间

C.把内部的所有地址映射到一种外部地址

D.把外部日勺所有地址映射到一种内部地址

（21）A.可以迅速访问外部主机

B.限制了内部对外部主机日勺访问

C.增强了访问外部资源的能力

D.隐藏了内部网络日勺IP配置

试题解析：

NPAT（NetworkPortAddressTranslations,网络端口地址转换）也被称为“多对

一''日勺NAT,或者叫PAT（PortAddressTranslations,端II地址转换）、NPAT（Nelwork

AddressPortTranslations,网络端口地址转换)、地址超载(addressoverloading)

NPAT可以容许多种内网当地IP地址共用一种外网当地IP地址(一般是公用

IP地址)，并同步对IP地址和端口号进行转换。当多种主机同步使用一种IP地址

时，NAT服务器运用IP地址和TCP/UDP端口号唯一标识某个主机上的某个会话。

NPAT普遍应用于接入设备中，当多种内网主机需要同步通过一种IP地址连接到外

网时，NPAT技术极为有用。

NPAT技术是一种地址伪装(AddressMasquerading)技术，NPAT转换后H勺端

口号被称为伪装端口号，NPAT服务器中H勺映射表则称为伪装NAT表。通信时，

NPAT中出口分组的内网私有地址被NAT服务器的外网公用1P地址替代，出口分

组的端口号被一种尚未使用H勺伪装端口号替代。从外网进来的分组根据伪装端口号

和伪装NAT表进行转换。

答案：(20)C(21)D

•边界网关协议BGPU勺报文—传送。一种外部路由器通过发送qar报

文与另一种外部路由器建立邻居关系，假如得到应答，才能周期性的互换路由信息。

(22)A.通过TCP连接B.封装在UDP数据包中

C.通过局域网D.封装在ICMP包中

(23)A.LJpDateB.KeepAlive

C.OpenD.通告

试题解析：

BGP路由器使用TCP端口179互相建立对等会话。

OPEN消息是当两个BGP路由器之间日勺TCP会话连接建立之后首先要发送的

消息。OPEN消息重要用来协商对等实体之间H勺BGP版本号，一般来说使用两个

BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器H勺标识，BGP

路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址,此

外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息H勺间隔时间和保持

计时器的时间长度。

答案：(22)A(23)C

•在IPv6中，地址类型是由格式前缀来辨别口勺。IPv6可聚合全球单播地址的格式

前缀是(24)o

(24)A.001B.1111111010C.1111111011D.11111111

试题解析:

"做类型占用比例

00000000女曾1/256

00000001朱嵬定11/256

0000001OSINSAP皿1/128

0000010NovellNetWareIPX蛀址1/128

0000011朱箔定1/128

00001未髡定1/32

0001未指定1/16

001可觉其全挈单播虻址1/8

010基于报生者的蛀址1/8

011未指主1/8

100基亍达理的蛀址1/8

101未纯至1/8

110未绻定1/8

1110未指定1/16

1110未指定1/32

111110来空定1/64

1111110未指定1/128

111111100未嵬定1/512

1111111010槌瑞士蛀里楂烂址1/1024

1111111011站在本坞单播班址1/1024

11111111多点奔1/256

答案：(24)A

•在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表达，

t也址o：o：o：o：o：o：o：i表达。

(25)A.不确定地址，不能分派给任何结点

B.【可环地址，结点用这种地址向自身发送IPv6分组

C.不确定地址，可以分派给任何地址

D.回环地址，用于测试远程结点的连通性

(26)A.不确定地址，不能分派给任何结点

B.回环地址，结点用这种地址向自身发送IPv6分组

C.不确定地址，可以分派给任何地址

D.回环地址，用于测试远程结点时连通性

试题解析：

“0:0:0:0:0:():0:0”表达没有这个地址，当发送IPv6包的J主机还没分派地址时使用，

不能分派给任何节点。

“0:0:0:0:0:0:00”是回呼地址(或称为回环地址)，用来向自身发送IPv6包，不

能分派给任何物理接口，

答案：(25)A,(26)B

•Telnet采用客户端/服务器工作方式，采用(27)格式实现客户端和服务器的数

据传播。

(27)A.NTLB.NVTC.base—64D.RFC822

试题解析：

Telnet（TCP/IPTerminalEmulationProtocol,TCP/IP终端仿真协议）是一种基

于TCP23端口的虚拟终端通讯协议。Telnet是原则H勺提供远程登录功能时应用，可

以运行于不一样操作系统的主机之间。

Telnet由运行在当地计算机上的Telnet客户进程和运行在远程计算机上H勺

Telnet服务器进程所构成。为了使异构计算机和操作系统间的Telnet交互操作成为

也许,Telnet协议定义了一种通用字符终端作为数据和命令在Internet上的传播方式,

即NVT（NetVirtualTenninal,网络虚拟终端）。

答案：（27）B

•如下有关DNS服务器日勺论述中，错误日勺是一（28）o

（28）A.顾客只能使用本网段内DNS服务器进行域名解析

B.主域名服务器负责维护这个区域的所有域名信息

C.辅助域名服务器作为主域名服务器I肉备份服务器提供域名解析服务

D.转发域名服务器负责非当地区名的查询

试题解析：

常识。

答案：（28）A

•如下域名服务器中，没有域名数据库的（2没o

（29）A.缓存域名服务器B.主域名服务器

C.辅助域名服务器D.转发域名服务器

试题解析：

缓存域名服务器将句其他域名服务器进行域名查询并将查询成果保留在缓存

中。缓存域名服务器可以改善网络中DNS服务器H勺性能。当DNS常常查询某些相

似的目的时，安装缓存域名服务器可以对查询提供更迅速的响应，而不需要通过主

域名服务器或辅助域名,报务器。缓存域名服务器因此尤其适合于在局域网内部使用，

其重要目H勺是提高域名解析H勺速度和节省对互联网访问H勺出口带宽。

某些网络连接不鼓励向当地以外发送很大的数据流量，这要么是由于网络连接

是按流量计费的，或网络连接自身是带宽局限性。在这样的状况下，假如想将发往

外部的DNS流量限制到尽量口勺小，就需要使用BIND的转发机制。或者你口勺网络

中只有一台机器能连接到Internet,而你在这台机器上运行了BIND,那么你可以

将这台BIND作为内部网络中的其他BIND的转发器，也就是转发域名服务器，

使得其他ONS也能查找Internet域名。

域名查询的转发机制是：当设置了转发器后，所有非本域口勺和在缓存中无法找

到口勺域名查询都将转发到设置口勺DNS转发器上，由这台DNS来完毕解析工作并

做缓存，因此这台转发器的缓存中记录了丰富的域名信息。因而对非本域的查询，

很也许转发器就可以在缓存中找到答案，防止了再次向外部发送杳询，减少了流量。

答案：（29）A

•通过“Internet信息服务(OS)管理器''管理单元可以配置FTP服务器，若将控制

端口设置为2222,则数据端口自动设置为(30)。

(30)A.20B.80C.543D.2221

试题解析：

FTP的数据端口号是FTP控制端口号-1。例如当控制端口为21时，数据端口就

是20

答案：(30)D

•在一台Apache服务器上通过虚拟主机可以实现多种Web站点。虚拟主机可以是

基于(31)的虚拟主机,也可以是基于名字的虚拟主机。若某企业创立名字为时

虚拟主机，则需要在(32)服务器中添加地址记录。在Linux中该地址记录时配

置信息如下，请补充完整。

NameVirlualHost

<VirtualHost>

(33)

DocumentRoot/var//html/business

</VirtualHost>

(31)A.IPB.TCPC.UDPD.

(32)A.SNMPB.DNSC.SMTPD.FTP

(33)A.WebNameB.HostNameC.ServerNameD.

试题解析：

常识。

答案：（31）A,（32）B,（33）C

•ATM高层定义了4类业务，压缩视频信号的传送属于类业务。

（34）A.CBRB.VBRC.UBRD.ABR

试题解析：

八TM所提供的业务体系有五种业务类型；CBR（ConstantBitRate,固定比特率

业务）、RT-VBR（Realtime-VariableBitRate,实时可变比特率业务）、NRT-VBR

（NotRealtime-VariableBitRate,非实时可变比特率业务）、UBR（UnspecifiedBit

Rate,未指定比特率业务）、ABR（AvailableBitRate,可用比特率业务）。在题目

中，将RT-VBR和NRT-VBR合并成了VBR,因此是四种业务。

CBRRT-VBRNRT-VBRABRUBR

yVH亳X

案用于之之述士JXXX

受更子突父通?XJJJ4

XXX4X

压缩视频属于RT-VBR，,

答案：（34）B

•某LinuxDHCP服务器dhcpd.conf的配置文献如下：

ddns-update-stylenone;

subnetnetmask{

range0054;

ignoreclient-updates;

dcfault-lcasc-time3600;

max-lcase-timc7200;

optionrouters;

optiondomain-name''”；

optiondomain-namc-servers;

I

hosttest!{hardwareethemet00:E0:4C:70:33:65;fixed-address;}

客户端IP地址的默认租用期为(35)小时。

(35)A.1B.2C.60D.120

试题解析：

default-lease-time和max-lease-time口勺单位是秒

答案：(35)A

•DHCP客户端不能从DHCP服务器获得(36)。

(36)A.DHCP服务器的IP地址B.web服务器H勺IP地址

C.DNS服务器的IP地址D.默认网关的IP地址

试题解析：

常识

答案：(36)B

•配置POP3服务器时，邮件服务器的属性对话框如下图所示，其中默认状况下“服

务器端口”文本框应输入一(37)。

(图略，后补)

(37)A.21B.25C.80D.110

试题解析：

POP3协议时默认端口是TCPffU110o

答案：(37)D

•在WindowsH勺DOS窈口中键入命令

C:>\nslookup

>settypc=ns

>

这个命令序列H勺作用是一(38)o

(38)A.查询的邮件服务器信息

B.查询到域名口勺映射

C.查询的区域授权服务器

D.查询中多种可用I内信息资源记录

试题解析：

settype=ns中，ns表达代表为域名服务器。执行nslookup命令，输入“？”显示

协助，并未详细阐明。输入“settype=ns”命令，然后再输入“百度）显示如下内

容：

>

服务器：

Address：

非权威应答：

naneseruer=

baidu.connaneseruer=

baidu.connaneseruer=

baidu.connaneseruer=

dns.baidu.coninternetaddress=20

internetaddress=35

ns3.baidu.coninternetaddress=0

ns4.baidu.coninternetaddress=0

从返回成果来看，应当是区域授权服务器。

答案：（38）C

•S采用（39）协议实现安全网站访问。

（39）A.SSLB.IPSecC.PGPD.SET

试题解析：

简朴地说，S就是通过SSL加密后的o运用S协议，能在客户端和服

务器之间进行防窃听、防篡改及防伪造的通信，实现数据的机密性、完整性、服务

器认证和可选的客户端认证。

答案：(39)A

•杀毒软件汇报发现病毒Macro.Melissa,由该病毒名称可以推断出病毒类型

是一(40),此类病毒重要感染目的是」,

(40)A.文献型B.引导型

C.目录型D.宏病毒

(41)A.EXE或COM可.执(行文献B.WORD或EXCEL文和；

C.DLL系统文献D.磁盘引导区

试题解析：

Melissa病毒是一种迅速传播日勺可以感染那些使用MSWord97和MSOffice

2023日勺计算机宏病毒。虽然不懂得Melissa病毒是什么也没关系，由于前面有个

Macro,表明这是宏病毒。

答案：(40)D,(41)B

•如下ACL语句中,含义为“容许沿/24网段所有PC访问.10中的FTP服

务”H勺是.(42)<,

(42)A.access-list101denytcp55host0eqftp

B.access-list101permittcp55host0cqftp

C.access-list101denytcphost055cqftp

D.access-list101permittcphost055eqftp

试题解析：

A、C首先可以排除，由于它们是deny。

扩展ACL命令的格式如下：

«令

access-fist9d_td(ctenylpennit}protocolsource

/souroe-wMa切"stinmaonfiesOnatton-widcar^/laperstDrport}

festabbshM}''

答案：（42）B

•如下有关加密算法H勺论述中，对H勺的是（43）o

（43）A.DES算法采用128位H勺密钥进行加密

B.DES算法采用两个不一样的密钥进行加密

C.三重DES算法采用3个不一样的密钥进行加密

D.三重DES算法采用2个不一样H勺密钥进行加密

试题解析：

这道题出得让人无法适从。

DES是一种分组加密算法，它以64位为分组对数据加密。同步DES也是一种

对称算法，即加密和解密用的是同一种算法。它的密钥长度是64位，但实际有效H勺

密钥只是56位，这是由于密钥中每8位就有1位用作奇偶校验。

DESH勺分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也

称野蛮袭击）的措施在较短时间内破解。1978年初，IBM意识到DESH勺密钥太短,

于是设计了3DES（TripleDES）,运用三重加密来有效增长密钥长度，加大解密代

价。3DES是DES算法扩展其密钥长度H勺一种措施，它需要执行三次常规H勺DES

加密，这相称于将加密密钥的长度扩展到128位（112位有效）或192位（168位有

效）。

3DES有3种不一样的加密模式（E代表加密，D代表解密）：

入1、DES-EEE3,使用3个不一样的密钥进行三次加密，这相称于将密钥扩展为192

位。

入2、DES-EDE3,使用3个不一样日勺密钥，分别对数据进行加密、解密、加密操作，

这也相称于将密钥扩展为192位。

入3、DES-EEE2和DES-EDE2,与前面模式相似，只是第一次和第三次加密使用同

一密钥，这相称于将密钥扩展为128位。

A、B肯定是错口勺，C和D均有也许。DES-EEE3和DES-EDE3采用了三个不

一样的密钥，而DES-EEE2和DES-EDE2采用了两个不一样的密钥。提议选择C、

D的都算对。

答案：（43）C（D也算对）

•IIS服务支持的身份验证措施中，需要运用明文在网络上传递顾客名和密码H勺

是「（44）。

(44)A..NETPassport身份验证B.集成Windows身份验证

C.基自身份验证D.摘要式身份验证

试题解析：

IIS提供多种身份验证方案：

匿名访问：假如启用了匿名访问，访问站点时，不规定提供通过身份验证H勺顾

客凭据。

集成Windows身份验证：此前称为NTLM或WindowsNT质询/响应身份验

证，此措施以Kerberos票证的形式通过网络向顾客发送身份验证信息，并提供较

高的安全级别。

Windows域服务器H勺摘要式身份验证：摘要式身份险证需要顾客1D和密码，

可提供中等的安全级别，假如您要容许从公共网络访问安全信息，则可以使用这种

措施。这种措施与基自身份验证提供的功能相似。不过，此措施会将顾客凭据作为

MD5哈希或消息摘要在网络中进行传播，这样就无法根据哈希对原始顾客名和密码

进行解码。

基自身份验证(以明文形式发送密码)：基自身份验证需要顾客ID和密码，

提供的安全级别较低。顾客凭据以明文形式在网络中发送。这种形式提供的安全级

别很低，由于几乎所有协议分析程序都能读取密码,

Microsoft.NETPassport身份验证：.NETPassport身份验证提供了单一登录安

全性，为顾客提供对Internet上多种服务『、J访问权限。假如选择此选项，对IIS口勺

祈求必须在杳询字符串或Cookie中包具有效的.NETPassport凭据。假如IIS不

检测.NETPassport凭据，祈求就会被重定向到.NETPassport登录页。

答案：(44)C

•某局域网采用SNMP进行网络管理，所有被管设备在15分钟内轮询•次，网络

没有明显拥塞，单个轮询时间为0.4s,则该管理站最多可支持(45)个设备。

(45)A.18000B.3600C.2250D.90000

试题解析：

15*60/0.4=2250

答案：(45)C

•下图是被管理对象的树构造，其中privaie子树是为私有企业管理信息准备日勺，目

前这个子树只有一种子结点enterprises。)。某私有企业向Iniemel编码机构申请到一

种代码920,该企业为它生产H勺路由器赋予的代码为3,则该路由器的对象标识符

是(46)o

(图略，后补)

(46).1.4.920.3B.3.9.3.1

C..4.1.920.3D,3.9.6.3.1

试题解析：

这张图具有误导的效果，没有画出private节点的I下设子节点enterprise(l)o

答案：(46)C

•使用Windows提供H勺网络管理命令可以查看本机H勺路由表，(48)可

以修改本机的路由表。

(47)A.tracertB.arpC.ipconfigD.netstat

(48)A.pingB.routeC.netshD.netstat

试题解析：

netstar-r命令可以显示路由表。

route命令可以用来修改本机的路由表。

答案：(47)D,(48)B

•某局域网访问inlemel速度很慢，经检测发现局域网内有大量日勺广播包，采

用(49)措施不也许有效日勺处理该网络问题。

(49)A.在局域网内查杀ARP病毒和蠕虫病毒

B.检查局域网内互换机端口和主机网卡与否有故障

C.检查局域网内与否有环路出现

D.提高出口带宽速度

试题解析：

端口或网卡有故障是不会产生大量广播包的，但故障也许减少顾客H勺网络传播

速度。

局域网会通过生成树(STP)协议制止环路产生，不至于出现广播风暴。但假如网

内没有使用支持STP互换机H勺话(例如说只使用集线器)，则也许会产生广播风暴。

提高出口带宽与消除大量广播包无关，但可以让顾客访问Internet时速度快某

些。

ARP欺骗程序会制造大量广播包，导致网速下降。

答案：(49)D

•下列IP地址中，属于私网地址的是一(50)o

(50)A.B.