中級網(wǎng)絡工程師2016上半年上午試題與答案解析

1、2016年上半年軟考網(wǎng)絡工程師考試真題（上午、下午試題）2016 年上半年軟考網(wǎng)絡工程師考試真題上午試題內存按字節(jié)編址，從 A1000H 到 B13FFH 的區(qū)域的存儲容量為（ ）KB。 A32B34C65D67以下關于總線的敘述中，不正確的（ ）。 A并行總線適合近距離高速數(shù)據(jù)輸B串行總線適合長距離數(shù)據(jù)傳輸C單總線結構在一個總線上適應不同種類的設備，設計簡單且性能很高D專用總線在設計上可以與連接設備實現(xiàn)最佳匹配某軟件公司參與開發(fā)管理系統(tǒng)軟件的程序員張某，辭職到另一公司任職，于是該項目負責 人將該管理系統(tǒng)軟件上開發(fā)者的署名更改為李某（接張某工作）。該項目負責人的行為（ ）。 A侵犯了張某開發(fā)者

2、身份權（署名權）B不構成侵權，因為程序員張某不是軟件著作權人C只是行使管理者的權利，不構成侵權D不構成侵權，因為程序員張某現(xiàn)已不是項目組成員以下媒體文件格式中（ ）是視頻文件格式。AWAVBBMPCMP3DMOV使用 150DPI 的掃描分辨率掃描一幅 3×4 英寸的彩色照片，得到原始的 24 位真彩色圖像 的數(shù)據(jù)量是（ ）Byte。A1800B90000C270000D810000以下關于腳本語言的敘述中，正確的（ ）。 A腳本語言是通用的程序設計語言B腳本語言更適合應用在系統(tǒng)級程序開發(fā)中C腳本語言主要采用解釋方式實現(xiàn)D腳本語言中不能定義函數(shù)和調用函數(shù)8在結構化分析中，用數(shù)據(jù)流圖描

3、述（ ）。當采用數(shù)據(jù)流圖對一個圖書館管理系統(tǒng)進行分析 時，（ ）是一個外部實體。A數(shù)據(jù)對象之間的關系，用于對數(shù)據(jù)建模B數(shù)據(jù)在系統(tǒng)中如何被傳送或變換，以及如何對數(shù)據(jù)流進行變換的功能或子功能，用于對功能建模C系統(tǒng)對外部事件如何響應，如何動作，用于對行為建模D數(shù)據(jù)流圖中的各個組成部分A讀者B圖書C借書證D借閱9當用戶通過鍵盤或鼠標進入某應用系統(tǒng)時， 通常最先獲得鍵盤或鼠標輸入信息的是（ ）。 A命令解釋B中斷處理C用戶登陸D系統(tǒng)調用10在 Windows 操作系統(tǒng)中，當用戶雙擊“IMG_20160122_103.jpg”文件名時，系統(tǒng)會自 動通過建立的（ ）來決定使用什么程序打開該圖像文件。A文件B

4、文件關聯(lián)C文件目錄D臨時文件11用于連接以太網(wǎng)的網(wǎng)橋類型是（ ）。A源路由網(wǎng)橋B透明網(wǎng)橋C翻譯網(wǎng)橋D源路由透明網(wǎng)橋12以下關于以太網(wǎng)交換機地址學習機制的說法中，錯誤的（ ）。 A交換機的初始 MAC 地址表為空B交換機接收到數(shù)據(jù)幀后，如果沒有相應的表項，則不轉發(fā)該幀C交換機通過讀取輸入幀中的源地址添加相應的 MAC 地址表項D交換機的 MAC 地址表項是動態(tài)變化的13路由器包含多種端口以連接不同類型的網(wǎng)絡設備，其中能夠連接 DDN、幀中繼、X.25 和 PSTN 等廣域網(wǎng)絡的是（ ）。A同步串口B異步串口CAUX 端口DConsol 端口14通過正交幅度調制技術把 ASK 和 PSK 兩種調制

5、模式結合起來組成 16 種不同的碼元，這時數(shù)據(jù)速率是碼元速率的（ ）倍。A2B4C8D1615一對有效碼字之間的海明距離是（ ）。如果信息為 10 位，要求糾正 1 位錯，按照海明編 碼規(guī)則，最少需要增加的校驗位是（16 ）位。A兩個碼字的比特數(shù)之和B兩個碼字的比特數(shù)之差C兩個碼字之間相同的位數(shù)D兩個碼字之間不同的位數(shù)A3B4C5D617T1 載波的數(shù)據(jù)速率是（ ）。 A1.544Mb/s B6.312Mb/s C2.048Mb/s D44.736Mb/s18在 xDSL 技術中，能提供上下行信道非對稱傳輸?shù)募夹g是（ ）。AHDSLBADSLCSDSLDISDN DSL19IETF 開發(fā)的多協(xié)

6、議標記交換（MPLS）改進了第 3 層分組的交換過程。MPLS 包頭的位置 在（ ）。A第二層幀頭之前B第二層和第三層之間C第三層和第四層之間D第三層頭部中20建立組播樹是實現(xiàn)組播傳輸?shù)年P鍵技術，利用組播路由協(xié)議生成的組播樹是（ ）。 A包含所有路由器的樹B包含所有組播源的樹C以組播源為根的最小生成樹D以組播路由器為根的最小生成樹21資源預約協(xié)議（RSVP）用在 IETP 定義的集成服務（InsServ）中建立端到端的 QoS 保障 機制。下面關于 RSVP 進行資源預約過程的敘述中，正確的是（ ）。 A從目標到源單向預約B從源到目標單向預約C只適用于點到點的通信環(huán)境D只適用于點到多點的通信環(huán)

7、境22為了解決伴隨 RIP 協(xié)議的路由環(huán)路問題，可以采用水平分割法，這種方法的核心是（ ），而反向毒化方法則是（ ）。 A把網(wǎng)絡水平地分割為多個網(wǎng)段，網(wǎng)段之間通過指定路由器發(fā)布路由信息B一條路由信息不要發(fā)迭給該信息的來源C把從鄰居學習到的路由費用設置為無限大并立即發(fā)送給那個鄰居D出現(xiàn)路由變化時立即向鄰居發(fā)送路由更新報文23A把網(wǎng)絡水平地分割為多個網(wǎng)段，網(wǎng)段之間通過指定路由器發(fā)布路由信息B一條路由信息不要發(fā)迭給該信息的來源C把從鄰居學習到的路由費用設置為無限大并立即發(fā)送給那個鄰居D出現(xiàn)路由器變化時立即向鄰居發(fā)送路由更新報文24OSPF 網(wǎng)絡被劃分為各種區(qū)域，其中作為區(qū)域之間交換路由信息的是（ ）

8、。 A主干區(qū)域B標準區(qū)域C存根區(qū)域D不完全存根區(qū)域25OSPF 將路由器連接的物理網(wǎng)絡劃分為以下 4 種類型，以太網(wǎng)屬于（ ），X.25 分組交換網(wǎng) 屬于（ ）。A點對點網(wǎng)絡B廣播多址網(wǎng)絡C點到多點網(wǎng)絡D非廣播多址網(wǎng)絡26A點對點網(wǎng)絡B廣播多址網(wǎng)絡C點到多點網(wǎng)絡D非廣播多址網(wǎng)絡27采用 DHCP 動態(tài)分配 IP 地址，如果某主機開機后沒有得到 DHCP 服務器的響應，則該主 機獲取的 IP 地址屬于網(wǎng)絡（ ）。A/24B/24C202.117.00/16D/1628某網(wǎng)絡拓撲結構如下圖所示。 30 / 30在路由器 R2 上采用命

9、令（）得到如下圖所示結果。 PC1 可能的口地址為（ ），路由器R2 的 SO 口的 IP 地址為（ ）。若在 PCl 上查看主機的路由表，采用的命令為（ ）。AnslookupBroute printCip routingDshow ip routeeABCDABCDAnslookupBroute printCip routingDshow ip route32DNS 反向搜索功能的作用是（ ）,資源記

10、錄 MX 的作用是（ ），DNS 資源記錄（ ）定義了區(qū)域的反向搜索。A定義域名服務器的別名B將 IP 地址解析為域名C定義域郵件服務器地址和優(yōu)先級D定義區(qū)域的授權服務器33A定義域名服務器的別名B將 IP 地址解析為域名C定義域郵件服務器地址和優(yōu)先級D定義區(qū)域的授權服務器34ASOABNSCPTRDMX35在 Linux 系統(tǒng)中，使用 Apache 服務器時默認的 Web 根目錄是（ ）。A.htdocsB/var/www/htmlC/var/www/usageD.con下面關于 Linux 系統(tǒng)文件掛載的敘述中，正確的是（ ）。 (36)A/可以作為一個掛載點B掛載點可以是一個目錄，也可以

11、是一個文件C不能對一個磁盤分區(qū)進行掛載D掛載點是一個目錄時，這個目錄必須為空37在瀏覽器的地址欄中輸入 ，該 URL 中（ ）是要訪問的主機名。AxxxyfipBabcCcomDCn38下列關于 DHCP 服務的敘述中，正確的是（ ）。A一臺 DHCP 服務器只能為其所在網(wǎng)段的主機分配 IP 地址B對于移動用戶設置較長的租約時間CDHCP 服務器不需要配置固定的 IP 地址D在 Windows 客戶機上可使用 ipconfig/release 釋放當前 IP 地址39當接收郵件時，客戶端與 POP3 服務器之間通過（ ）建立連接，所使用的端口是（ ）。 AUDPBTCPCHTTPDHTTPS4

12、0A25B52C1100D110用戶 B 收到經(jīng) A 數(shù)字簽名后的消息 M，為驗證消息的真實性，首先需要從 CA 獲取用戶 A的數(shù)字證書，該數(shù)字證書中包含（ ），可以利用（ ）驗證該證書的真?zhèn)?，然后利用?）驗證 M 的真實性。AA 的公鑰BA 的私鑰CB 的公鑰DB 的私鑰ACA 的公鑰B的私鑰CA 的公鑰D的公鑰ACA 的公鑰B的私鑰CA 的公鑰D的公鑰443DES 的密鑰長度為（ ）。 A56B112C128D16845下列不屬于報文認證算法的是（ ）。 AMD5BSHA-1CRC4DHMAC46設備 A 的可用性為 0.98，如下圖所示將設備 A 并聯(lián)以后的可用性為（ ）。A0.960

13、4B09800C0.9996D0.999947SNMP 采用 UDP 提供的數(shù)據(jù)報服務，這是由于（ ）。AUDP 比 TCP 更加可靠BUDP 報文可以比 TCP 報文大CUDP 是面向連接的傳輸方式D采用 UDP 實現(xiàn)網(wǎng)絡管理不會太多增加網(wǎng)絡負載48在下圖的 SNMP 配置中，能夠響應 Manager2 的 getRequest 請求的是（ ）。AAgent1BAgent2CAgent3DAgent449客戶端采用 ping 命令檢測網(wǎng)絡連接故障時，可以 ping 通 及本機的 IP 址，但無法 ping 通同一網(wǎng)段內其他工作正常的計算機的 IP 地址。該客戶端的故障可能

14、是（ ）。 ATCP/IP 協(xié)議不能正常工作B本機網(wǎng)卡不能正常工作C網(wǎng)絡線路故障D本機 DNS 服務器地址設置錯誤50在 Wmdows 的 DOS 窗口中鍵入命令C：> nslookup set type=ptr 65這個命令序列的作用是（ ）。A查詢 65 的郵件服務器信息B查詢 65 到域名的映射C查詢 211.15191.165 的資源記錄類型D顯示 65 中各種可用的信息資源記錄51下面 4 個主機地址中屬于網(wǎng)絡 /21 的地址是（ ）。 A220.115.1

15、98.0BCD52假設路由表有 4 個表項如下所示，那么與地址 7 匹配的表項是（ ）,與地 址 2 匹配的表項是（ ）。A2B4C4D453A2B4C4D454假設分配給用戶 U1 的網(wǎng)絡號為 ，則 U1 的地址掩碼

16、應該為（ ）；55假設分配給用戶 U2 的網(wǎng)絡號為 /20 ， 如果路由器收到一個目標地址為11000000.00011001.01000011.00100001 的數(shù)據(jù)報，則該數(shù)據(jù)報應傳送給用戶（ ）。 A255.255.255:0BCDAU1BU2 CU1 或 U2 D不可到達56路由器 Console 端口默認的數(shù)據(jù)速率為（ ）。 A2400b/sB4800b/sC9600b/sD10Mb/s57路由器命令 R1(config)#in prouting 的作用是（ ）。 A顯示路由信息B配

17、置默認路由C激活路由器端口D啟動路由配置58在路由器的特權模式下鍵入命令 setup，則路由器進入（ ）。 A用戶命狀態(tài)B局部配置狀態(tài)C特權命狀態(tài)D設置對話狀態(tài)59使用 IEEE 802.1q 協(xié)議，最多可以配置（ ）個 VLAN。 A1022B1024C4094D409660VLAN 中繼協(xié)議(VTP)有不同的工作模式，其中能夠對交換機的 VLAN 信息進行添加、刪除、修改等操作，并把配置信息廣播到其他交換機上的工作模式是（ ）。 A客戶機模式B服務器模式C透明模式D控制模式61下面關于 VTP 的論述中，錯誤的是（ ）。A靜態(tài)修剪就是手工剪掉中繼鏈路上不活動的 VLAN B動態(tài)修剪使得中繼

18、鏈路上所有共享的 VLAN 都是活動的C靜態(tài)修剪要求在 VTP 域中的所有交換機都配置成客戶機模式D動態(tài)修剪要求在 VTP 域中的所有交換機都配置成服務器模式62IEEE 802.3ae 10Gb/s 以太網(wǎng)標準支持的工作模式是（ ）。 A單工B半雙工C全雙工D全雙工和半雙工63如下圖所示，網(wǎng)橋 A、B、C 連接多個以太網(wǎng)。已知網(wǎng)橋 A 為根網(wǎng)橋，各個網(wǎng)橋的 a、b、 f 端口為指定端口。那么按照快速生成樹協(xié)議標準 IEEE 802.1d-2004，網(wǎng)橋 B 的 c 端口為（ ）。A根端口（Root Port）B指定端口（Designated Port）C備份端口（Backup Port）D替

19、代端口（Alternate Port）64使用 tracert 命令進行網(wǎng)絡檢測，結果如下圖所示，那么本地默認網(wǎng)關地址是（ ）。A6BCD65IEEE 802.11 MAC 子層定義的競爭性訪問控制協(xié)議是（ ）。之所以不采用與 IEEE 802.11相同協(xié)議的原因是( )。 ACSMA/CA BCSMA/CB CCSMA/CD DCSMA/CGAIEEE 802.11 協(xié)議的效率更高B為了解決隱蔽終端問題CIEEE 802.3 協(xié)議的開銷更大D為了引進多種非競爭業(yè)務67使用 ADSL 撥號上網(wǎng)，需要在用戶端安裝（

20、）協(xié)議。APPPBSLIPCPPTPDPPPoE68在網(wǎng)絡中分配 IP 地址可以采用靜態(tài)地址或動態(tài)地址方案。下面關于兩種地址分配方案的 論述中錯誤的是（ ）。A采用動態(tài)地址分配方案可便面地址資源的浪費B路由器、交換機等聯(lián)網(wǎng)設備適合采用靜態(tài) IP 地址C各種服務器設備適合采用動態(tài) IP 地址分配方案D學生客戶機最好采用動態(tài) IP 地址69網(wǎng)絡設計過程包括邏輯網(wǎng)絡設計和物理網(wǎng)絡設計兩個階段，各個階段都要產(chǎn)生相應的文 檔。下面的選項中，屬于邏輯網(wǎng)絡設計文檔的是（ ），屬于物理網(wǎng)絡設計文檔（ ）。 A網(wǎng)絡 IP 地址分配方案B設備列表清單C集中訪談的信息資料D網(wǎng)絡內部的通信流量分布70A網(wǎng)絡 IP 地

21、址分配方案B設備列表清單C集中訪談的信息資料D網(wǎng)絡內部的通信流量分布 Without proper safeguards, every part of a network is vulnerable to a security breach or unauthorized activity from （ ）, competitors, or even employees. Many of the organizations that manage their own （ ） network security and use the Internet for more than just sen

22、ding/receiving e-mails experience a network （ ） and more than half of these companies do not even know they were attacked. Smaller （ ） are often complacent, having gained a false sense of security. They usually react to the last virus or the most recent defacing of their website. But they are trappe

23、d in a situation where they do not have the necessary time and（ ）to spend on security.AintrudersBterminalsChostsDusersAexteriorBinternalCcentreDmiddleAattackBcollapseCbreakdownDvirusAusersBcampusesCCompaniesDnetworksAsafeguardsBbusinessesCexperiencesDResources2016年上半年網(wǎng)絡工程師上午答案及解析1 C 解析：A1000H中的H代表十六

24、進制數(shù)，計算：B13FF-A1000+1=10400H，10400H=66560=65KB2 C解析：并行總線，速度快，傳輸距離短。串行總線，速度相對來說慢，但是傳輸距離很長。3 A解析：中華人民共和國著作權法第十條第二款指出“署名權，即表明作者身份的權利，是作者在作品上署名的?！睋Q言之，即是著作權人有權在自己創(chuàng)作的作品上注明自己的名字、名稱的權利。著作權人在自己創(chuàng)作的作品上署名可以是真名，也可以是筆名、藝名，還可以是假名、化名，甚至可以放棄署名，不管著作權人采取什么方式署名，他都有權拒絕其他任何未參與該創(chuàng)作的人員要求署名的。法人或其他組織創(chuàng)作的作品，作者是法人或者其他組級，但是該創(chuàng)作仍是由具

25、體公民所創(chuàng)作，因此，署名權仍歸具體創(chuàng)作的公民所有。署名權屬著作權人的人身權利范疇，其權利不能轉讓、抵押、繼承、贈與，一部作品創(chuàng)作的署名權，歸創(chuàng)作人永遠享有，例如“沁園春雪”的署名人永遠歸毛澤東所有。4 D5 D解析：DPI是指每英寸的像素數(shù)，也就是掃描精度。(3*150)*(4*150)*24/8=8100006 C解析：腳本語言(Script languages)是為了縮短傳統(tǒng)的編寫一編譯一鏈接一運行(edit-compile-link-run)過程而創(chuàng)建的計算機編程語言。一個腳本通常是解釋執(zhí)行而非編譯。腳本語言通常都有簡單、易學、易用的特性，目的就是希望能讓程序員快速完成程序的編寫工作。7

26、 B8 A解析：數(shù)據(jù)流圖( Data Flow Diagram)簡稱DFD，它從數(shù)據(jù)傳遞和加工角度，以圖形方式來表達系統(tǒng)的邏輯功能、數(shù)據(jù)在系統(tǒng)內部的邏輯流向和邏輯變換過程，是結構化系統(tǒng)分析方法的主要表達工具及用于表示軟件模型的一種圖示方法。數(shù)據(jù)源或宿（“宿”表示數(shù)據(jù)的終點）。代表系統(tǒng)之外的實體，可以是人、物或其他軟件系統(tǒng)。9 A10 B11 B解析：透明網(wǎng)橋一般用于連接以太網(wǎng)段，而源路由選擇網(wǎng)橋則一般用于連接令牌環(huán)網(wǎng)段12 B解析：13A14 B15 D解析：交換機接收到數(shù)據(jù)幀后，如果沒有相應的表項，則從所有端口發(fā)送出去（泛洪）檢錯糾錯 2、海明碼 (1)海明碼距 海明的冗余數(shù)據(jù)位檢測和糾正代

27、碼差錯的理論和方 法指出：可以在數(shù)據(jù)代碼上添加若干冗余位組成碼 l字。將個碼字變成另一個碼字時必須改j l位數(shù)就是碼字之間的海明距離，簡稱碼距 從這里將得出：沒有加冗余校驗碼的任何編碼，它 們的碼距就是1，即只要改位，就可以變成另一 個碼字了：而奇偶校驗碼則添加了】-位校驗碼，使 得要變成另一個碼字至少要修改兩位，這就使其碼 距變成2了。16B解析：2k_l>=m+k m=10，所以k=4，等式才成立。1海明碼的原理在數(shù)據(jù)中間加入幾個校驗碼，碼距均勻拉大，當某位出錯，會引起幾個校驗位的值發(fā)生變化2海明不等式：，校驗碼個數(shù)為k，可以表示20個信息，1個信息用來表示”沒有錯誤”，其余2k一1

28、個表示數(shù)據(jù)中存在錯誤，如果滿足2k -1>lrTl+k（m+k為編碼后的數(shù)編總長度），則在理論上k個校驗碼就可以判斷是哪位（包括信息碼和校驗碼）出現(xiàn)了問題。 17A18 B19 B解析：20 CMPLS-Multi-Protocol Label Switchinga Multi-Protocol:支持多種三層協(xié)議，如IP、IPv6、IP×等，它通常處于 一：層和i層之問，俗稱2.5崖。a Label:足種短的、等k的、易于處理的、不包含拓撲信息、只具有 局部意義的信息內容。o Switching：MPLS:fk文交換和轉發(fā)是基1：標豁的。針對IP業(yè)務，IP包 在進入MPLSVx

29、J絡剛，入口的路由器分析IP包的內容并且為這蚺1P包選 擇合適的標簽，然后所有MPLS網(wǎng)絡中節(jié)點都是依據(jù)這個簡短標箍米作 為轉發(fā)依拊。當該IP包最終離j-FMPLS網(wǎng)絡時，標器被出口的邊緣路由21A解析：RSVP是由接收者提出資源預留申請的，這種申請是單向的，也就是說為從主機a到主機b的數(shù)據(jù)流予頁留的資源，對于從主機b到主機a的數(shù)據(jù)流是不起作用的。RSVP的特征僦描述如下：(1)支持單播與組播；(2)單向予頁留；(3)接收著發(fā)起預留；(4)維護Internet中的軟狀態(tài)。22 B23. C24A25. B26 D解析：根據(jù)路由器所連接的物理網(wǎng)絡不同，OSPF將網(wǎng)絡劃分為四種類型：廣播多路訪問型

30、(Broadcast multlAccess)、非廣播多路訪問型(None Broadcast multiAccess)、點到點型（Point-to- Poi nt）、點到多點型(Point-to-M ultiPoint)廣播多路訪問型網(wǎng)絡如：EtHarnPt、Token Ring. FDDI。|JBMA類型網(wǎng)絡如：Frame Relay. X.25、SMD5。Point-to-Poinr:犁網(wǎng)絡如PPP、HDLC。27 D解析：四次申請之后，如果仍未能收到服務器的回應，則運行Windouvs的DHP客戶機將從1E9.254o0/16這個自動保留的私有IP地址(APIPA)中選用一個【P地址，

31、而運行其他操作系統(tǒng)的DHCP客戶機將無法獲得lP地址。28. D29. B30 D31 B32. B33 C34. C解析：Mx記錄也叫做郵件路由記錄，用戶可以將該域名下的郵件服務器指向到自己的mall5erver上，然后即可自行操控所有的郵箱設置。PTR記錄也祧稱為指針記錄，PTR記錄是A記錄的逆向記錄，作用是把lP地址解析為域名。DNS的反向區(qū)域負責從IP到域名的解析，因此如果要創(chuàng)建P-rR記錄，必須在反向區(qū)域中刨建。35 B36A37A38. D39. B40. D解析：POP3協(xié)議默認端口：110POP3協(xié)議默認傳輸協(xié)議：TCPPOP3協(xié)議適用的構架結構：csPOP3協(xié)議的訪問模式：離

32、線訪問41.A42.A43 C44. B解析：DES使用56位密鑰加密。3DES是DES加密算法的一種模式，它使用3條56位的密鑰對數(shù)據(jù)進行三次加密。本質上就相當于用一個長為168位的密鑰進行加密。若數(shù)據(jù)對安全性要求不那么高，Kl可以等于K3，在這種情況下，密鑰的有效長度為112位。45 C解析：Rc4加密算法是1987年設計的密鑰長度可變的流加密算法簇，是一種對稱加密算法。該算法的速度可以達到DES加密的10倍左右，且具有很高級別的非線性。是應用最廣泛的流加密算法，應用在安全套接字層(55L)（用來保護網(wǎng)絡上傳輔的數(shù)據(jù)）和WEP（無線網(wǎng)絡數(shù)據(jù)保護）上。46 C解耖i：1一(1-0.98)4(

33、1-0.98) =0.9996基礎知識第八講中有詳細介紹2井聯(lián)系統(tǒng)假如一個系統(tǒng)由2個子系統(tǒng)組成，只要有一個子系統(tǒng)能夠正常工作，系統(tǒng)就能正常工作，設系統(tǒng)各個子系統(tǒng)的可靠性用R1，R2，R。表示·惻系統(tǒng)的可靠性為： l R=1-(1一R1)×(1-R2)××(1-R.)47 D48A49 C50 B解析：輸入”set q=ptr”回車，進入PTR記錄查詢狀態(tài)。PTR記錄也被稱為指針記錄，PTR記錄是A記錄的逆向記錄，作用是把JP地址解析為域名。51. B52. B53. D54. D55. B56. C57. D58. D59. C解析：VIAN ldant

34、ifiedVLPOI ID）：這是個1_2位的域，指明VLAN的ID，范圍1-4094，每個支持802.1Q協(xié)議的交換機60. B61. D62. C63. A64. B65. A附旨明自己屬于哪一個VLAN。CSMA/CD：帶有沖突檢測的載被監(jiān)聽多路訪問，可以檢測沖突，但無法“避免”CsWIA/CA：帶有沖突避免的載漉監(jiān)聽多路訪問，發(fā)送包的同時不肯檢測到信道上有無沖突，只能盡量“避免”；兩者的傳輸介質不同CsMA，cD用于總線式以太網(wǎng)，而CSMA，cA則用于無線局域網(wǎng)a02.lla，bg/n等等；66 B 67 D 68 C 69A 70B 71A 72 B 73A 74 C 75 D下午試

35、題試題一（共 20 分）閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應的解答欄內。 【說明】某企業(yè)網(wǎng)絡拓撲如圖 1-1 所示，AE 是網(wǎng)絡設備的編號。【問題 1】（每空 1 分，共 4 分） 根據(jù)圖 1-1，將設備清單表 1-1 所示內容補充完整。 表 1-1設備名在途中的編號防火墻 USG3000（ 1 ）路由器 AR2220（ 2 ）交換機 QUIDWAY3300（ 3 ）服務器 IBM X3500M5（ 4 ）【問題 2】（每空 2 分，共 4 分）以下是 AR2220 的部分配置。AR2220acl 2000AR2220-acl-2000rule normal pemut

36、 source 55 AR2220-acl-2000rule normal deny source any AR2220-acl-2000quitAR2220interface Ethemet0AR2220-Ethemet0ip address AR2220-Ethemet0quitAR2220mterface Ethemet1AR2220-Ethemet1ip address 00 AR2220-Ethemet1nat outbound 2000 m

37、terface AR2220-Ethernet1quitAR2220ip route-static 59.74221.254設備 AR2220 硬用（）接口實現(xiàn) NAT 功能，該接口地址韻網(wǎng)關是（）?！締栴} 3】（每空 2 分，共 6 分）若只允許內網(wǎng)發(fā)起 ftp、http 連接,并且拒絕來自站點 1 的 Java Applets 報文。在USG3000 設備中有如下配置，請補充完整。USG3000acl number 3000USG3000-acl-adv-3000 rule permit tcp destination-port eq www

38、USG3000-acl-adv-3000 rule permit tcp destination-port eq ftp USG3000-acl-adv-3000 rule permit tcp destination-port eq ftp-data USG3000acl number 2010USG3000-acl-basic-2010 rule（ ）source .0 USG3000-acl-basic-2010 rule permit source any USG3000（ ） interzone trust untrust USG3000-interzon

39、e-ttust-untrust packet-filter 3000 （ ） USG3000-interzone-ttust-untrust detect ftp USG3000-interzone-ttust-untrust detect http USG3000-interzone-ttust-untrust detect java-blocking 2010 （ ）（ ）備選答案：AFirewallBtrustCdenyDpermitEoutboundFinbound【問題】（每空 2 分，共 6 分）PC-1、PC-2、PC-3、網(wǎng)絡設置如表 1-2。表 1-2設備名網(wǎng)絡地址網(wǎng)關VLA

40、NPC-1192.1682.2/24VLAN100PC-2/24VLAN200PC-3/24VLAN300通過配置 RIP，使得 PC-1、PC-2、PC-3 能相互訪問，請補充設備 E 上的配置，或解釋相關命令。/ 配置 E 上 vlan 路由接口地址interface vlanif 300ip address（ ）interface vlanif 1000/互通 VLANip address /配置 E

41、 上的 rip 協(xié)議ripnetwork networkr （ ）/配置 E 上的 trunk / （ ）int e0/1Port link-type trunk/（ ）port trunk permit vlan all試題二（共 20 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內。 【說明】 某學校的網(wǎng)絡拓撲結構圖如圖 2-1 所示?！締栴} 1】（每空 1 分，共 7 分）常用的 IP 訪問控制列表有兩種，它們是編號為（ ）和 13001399 的標準訪問控制列 表和編為（ ）和 20002699 的擴展訪問控制列表、其中，標準訪問控制

42、列表是根據(jù) IP報的（ ）來對 IP 報文進行過濾，擴展訪問控制列表是根據(jù) IP 報文的（ ）、（ ）、上層 協(xié)議和時間等來對 IP 報文進行過濾。一般地，標準訪問控制列表放置在靠近（ ）的位置， 擴展訪問控制列表放置在靠近（ ）的位置。【問題 2】（每空 1 分，共 1 0 分）為保障安全，使用 ACL 對網(wǎng)絡中的訪問進行控制。訪問控制的要求如下：(1)家屬區(qū)不能訪問財務服務器，但可以訪問互聯(lián)網(wǎng)；(2)學生宿舍區(qū)不能訪問財務服務器，且在每天晚上 18:0024:00 禁止訪問互聯(lián)網(wǎng)；(3)辦公區(qū)可以訪問財務服務器和互聯(lián)網(wǎng)；(4)教學區(qū)禁止訪問財務服務器，且每天 8:0018:00 禁止訪問互

43、聯(lián)網(wǎng)。1使用 ACL 對財務服務器進行訪問控制，請將下面配置補充完整。R1(config)#access-list 1 （ ）（ ） 55 R1(config)#access-Iist 1 deny 55R1(config)#access-list 1 deny 55R1(config)#access-Iist 1 deny （）55Rl(config)#mterface（）R1(config-if)#ip access-group 1 （）2使用 ACL 對 Internt 進行訪問控制，

44、請將下面配置補充完整。Route-Switch(config)#time-range jxq定義教學區(qū)時間范圍Route-Switch(config-tune-range)# periodic daily（）Route-Switch(config)#time-range xsssq定義學生宿舍區(qū)時間范圍Route-Switch(config-time-range)#periodic（） 18:00 t0 24:00Route-Switch(config-time-range)#exitRoute-Switch(config)#access-list 100 permit ip 172.16.1

45、0.0 55 any Route-Switch(config)#access-list 100 permit ip 55 any Route-Switch(config)#access-list 100 deny ip（ ）55 time-range jxq Route-Switch(corffig)#access-list 100 deny ip（ ）55 time-range xsssq Route-Switch (config)#interface（ ）Route-Switch(config-if)#ip a

46、ccess-group 100out【問題 3】（每空 1 分，共 3 分） 網(wǎng)絡在運行過程中發(fā)現(xiàn)，家屬區(qū)網(wǎng)絡經(jīng)常受到學生宿舍區(qū)網(wǎng)絡的 DDoS 攻擊，現(xiàn)對家屬區(qū) 網(wǎng)絡和學生宿舍區(qū)網(wǎng)絡之間的流量進行過濾，要求家屬區(qū)網(wǎng)絡可訪問學生宿舍區(qū)網(wǎng)絡，但學 生宿舍區(qū)網(wǎng)絡禁止訪問家屬區(qū)網(wǎng)絡。采用自反訪問列表實現(xiàn)訪問控制，請解釋配置代碼。Route-Switch(config)#ip access-hst extended infilterRoute-Switch(config-ext-nacl)#permit ipany 55 refiect jsq （ ） Route

47、-Switch(config-ext-nacl)#exitRoute-Switch(config)#ip access-list extended outfilter Route-Switch(config-ext-nacl)# evaluate jsq（ ） Route-Switch(config-ext-nacl)#exit Route-Switch(config)#interface fastethernet 0/1 Route-Switch(config-if)#ip access-group infilter in Route-Switch(config-if)#ip access-

48、group outfilter out /（ ）試題三（共 20 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應的解答欄內。 【說明】某企業(yè)采用 Windows Server 2003 配置了 DHCP、DNS 和 WEB 服務。 【問題 1】（每空 1 分，共 4 分）DHCP 服務器地址池 30 ，其中 0 分配給網(wǎng)關，15 分配給服務器，0 分配給網(wǎng)絡管理員。根據(jù)圖 3-4 判斷正誤（正確的答“對”，錯誤的答“錯”）。 AXACHINA

49、-1DC0B33 的口地址為 140 （ ） B該域名服務器無法解析的域名轉發(fā)到 14 或 。（ ） C域 的資源記錄包含在該 DNS 服務器中。（ ） D客戶機的“首選 DNS 服務器”地址必須與該 DNS 服務器地址一致。（ ） E該域名服務器是 的授權域名服務器。（ ） F該域名服務器支持 地址的反向域名查找。（ ）【問題 3】（每空 2 分，共 4 分）Web 服務器的配置如圖 3-5 所示。1如圖 3-5 所示，通過主機頭的方式建立兩個網(wǎng)站 和 網(wǎng)站配置是（ ）。 ( )備選答案A相同的 I

50、P 地址，不同的端口號B不同的口地址，相同的目錄C相同的 IP 地址，不同的目錄D相同的主機頭，相同的端口號2除了主機頭方式，還可以采用（ ）方式在一臺服務器上配置多網(wǎng)站。 【問題 4】（每空 1 分，共 3 分）Windows Server 2003 管理界面如圖 3-6 所示。1圖 3-6 中設備打“？”的含義是（ ），設備打“x”的含義是（ ）。 2圖 3-6 中 1394 網(wǎng)絡適配器能連接什么設備 ？（ ）。試題四（共 15 分）閱讀以下說明，回答問題 1 和問題 2，將解答填入答題紙對應的解答欄內。 【說明】 某公司有 3 個分支機構，網(wǎng)絡拓撲結構及地址分配如圖 4-1 所示。【問題 1】（每空 1 分，共 11 分）公司申請到 /29 的公有地址段，采用 NAPT 技術實現(xiàn)公司內部訪問互聯(lián)網(wǎng)的要 求，其中，/22 網(wǎng)段禁止訪問互聯(lián)網(wǎng)。 R1、R2 和 R3 的基本配置已正確配置 完成，其中 R1 的配置如下。請根據(jù)拓撲結構，完成下列配置代碼。R1 的基本配置及 NAPT 配置如下：R1>enable Rl#config tenrunalR1(config)#interface fasten