2023年網絡工程師（軟考）考試題庫大全-上部分（單選700題）

PAGEPAGE12023年網絡工程師（軟考）考試題庫大全-上部分（單選700題）一、單選題1.圖4是一個軟件項目的活動圖，其中頂點表示項目里程碑，邊表示包含的活動，邊上的權重表示活動的持續(xù)時間，則里程碑（）在關鍵路徑上。A、1B、2C、3D、4答案：B解析：從開始頂點到結束頂點的最長路徑為關健路徑（臨界路徑），關鍵路徑上的活動為關鍵活動。在本題中找出的最長路徑是Start→2→5→7→8→Finish，其長度為8+15+15+7+20=65，而其它任何路徑的長度都比這條路徑小，因此我們可以知道里程碑2在關鍵路徑上。2.IPv6的可聚合全球單播地址前綴為（上題），任意播地址的組成是（本題）。A、子網前綴+全0B、子網前綴+全1C、鏈路本地地址前綴+全0D、鏈路本地地址前綴+全1答案：A3.關于兩化融合，以下說法錯誤的是（）。A、是指信息化與制造業(yè)發(fā)展戰(zhàn)略的融合。B、是指信息資源與材料、能源等工業(yè)資源的融合。C、是指虛擬經濟與工業(yè)實體經濟融合。D、是指信息技術與工業(yè)技術、IT設備與工業(yè)裝備的融合。答案：A4.以下關于TCP/IP協(xié)議和層次對應關系的表示，正確的是（）。A、AB、BC、CD、D答案：A解析：HTTP,FTP,Telnet,SMTP是基于TCP的協(xié)議，SNMP是基于UDP的協(xié)議。在TCP/IP協(xié)議棧中傳輸層有TCP協(xié)議和UDP協(xié)議2種，下層是IP協(xié)議。5.下圖是一個網絡工程使用的PERT圖，則該工程的關鍵路徑是（）；整個項目的最短工期為（請作答此空）；在不延誤項目總工期的情況下，任務G最多可以推遲開始的時間是（）天。A、17B、18C、24D、25答案：D解析：根據關鍵路徑的定義可知，最長的路徑就是關鍵路徑，因此圖中任務流ACEGH的持續(xù)時間是5+3+10+4=22，其余的路徑依此類推，可分別得到任務流ABEGH的持續(xù)時間是25，ABEFGH的持續(xù)時間是24，ABEFH的持續(xù)時間是18，ABDFGH的持續(xù)時間是23，ABDFH的持續(xù)時間是17。所以項目關鍵路徑長度為25，也就是整個項目的最短工期了，關鍵路徑就是ABEGH。路徑ABEGH是關鍵路徑，因此G在關鍵路徑上，G可以推遲的時間為0.6.下圖為某系統(tǒng)集成項目的網絡工程計劃圖，從圖可知項目最短工期為（請作答此空）天，至少需要投入（）人才能完成該項目（假設每個技術人員均能勝任每項工作）。A、5B、7C、8D、10答案：A解析：主機安裝需要2人2天，廣域網絡安裝需要2人3天，合起來正好是2人5天。再結合上局域網絡安裝的4人5天，總共是6人5天。7.下圖是一個網絡工程使用的PERT圖，則該工程的關鍵路徑是（請作答此空）；整個項目的最短工期為（）；在不延誤項目總工期的情況下，任務G最多可以推遲開始的時間是（）天。A、ABEFGHB、ABEGHC、ABDFHD、ABDFGH答案：B解析：根據關鍵路徑的定義可知，最長的路徑就是關鍵路徑，因此圖中任務流ACEGH的持續(xù)時間是5+3+10+4=22，其余的路徑依此類推，可分別得到任務流ABEGH的持續(xù)時間是25，ABEFGH的持續(xù)時間是24，ABEFH的持續(xù)時間是18，ABDFGH的持續(xù)時間是23，ABDFH的持續(xù)時間是17。所以項目關鍵路徑長度為25，也就是整個項目的最短工期了，關鍵路徑就是ABEGH。路徑ABEGH是關鍵路徑，因此G在關鍵路徑上，G可以推遲的時間為0.8.某網絡拓樸結構如下圖所示。在路由器R2上得到如下所示結果。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Serial2/0則PC1可能的IP地址為（）。A、B、C、D、答案：B解析：因為R2上通過rip學到的192,168.0.0/24因此，這個網段跟定不是PC1的網段。而從Cisdirectlyconnected,Serial2/0可以看到，這個地址是S2/0的。而C/24isdirectlyconnected,FastEthernet0/0是直連的，因此這個網段就是PC1所在網段。9.某大型網絡系統(tǒng)集成工程活動如圖1所示，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動。在實際項目進展中，活動AD在活動AC開始3天后才開始，而完成活動DG過程中，由于電力系統(tǒng)的原因，工期延長了6天才能完成，則完成該項目的最短時間比原計劃多了（）天。A、AB、BC、CD、D答案：D解析：關鍵路徑法是確定網絡圖中每一條路線從起始到結束找出工期最長的線路的方法，也就是說，整個項目工期是由最長的線路來決定的?；竟ぷ髟硎牵航o每個最小任務單元計算工期、定義最早開始和結束日期、最遲開始和結束日期、按照活動的關系形成順序的網絡邏輯圖，找出其中最長的路徑，即為關鍵路徑。其中在本題中，A-C-G-J-K為關鍵路徑。活動AD在活動AC開始3天后才開始，而完成活動DG過程中，由于電力系統(tǒng)的原因，工期延長了6天，實際需要10+6=16天才能完成，相當于推遲9天，與之前的關鍵路徑相比，實際推遲了4天。10.在下圖的網絡配置中，總共有（）個廣播域A、2B、3C、4D、55答案：A解析：路由器用于分割廣播域。11.Kerberos由認證服務器（AS）和票證授予服務器（TGS）兩部分組成，當用戶A通過Ketberos向服務器V請求服務時，認證過程如下圖所示，圖中①處為（），A.KTGS（A，KS）A、KS（V，KAV）B、KVC、KAV）D、KS（t）答案：B解析：第1步：用戶A使用明文向AS驗證身份。認證成功后，用戶A和TGS聯(lián)系。第2步：AS向A發(fā)送用A的對稱密鑰KA加密的報文，該報文包含A和TGS通信的會話密鑰Ks及AS發(fā)送到TGS的票據（該票據使用TGS的對稱密鑰KTGS加密）。報文到達A時，輸入口令則得到數(shù)據。注意：票據包含發(fā)送人身份和會話密鑰。第3步：轉發(fā)AS獲得的票據、要訪問的應用服務器V名稱，以及用會話密鑰KS加密的時間戳（防止重發(fā)攻擊）發(fā)送給TGS。第4步：TGS返回兩個票據，第一個票據包含V名稱和會話密鑰KAV，使用KS加密；第二個票據包含A和會話密鑰KAV，使用KV加密。第5步：A將TGS收到的第二個票據（包含A名稱和會話密鑰KAV，使用KV加密）使用KAV加密的時間戳（防止重發(fā)攻擊）發(fā)送給應用服務器V。第6步：服務器V進行應答，完成認證過程。最后，A和V就使用TGS發(fā)的密鑰KAV加密。12.下面哪個協(xié)議可通過主機的邏輯地址查找對應的物理地址？（）。A、DHCPB、SMTPC、SNMPD、ARP答案：D13.SNMP協(xié)議實體采用UDP提供數(shù)據報服務，原因不包括（）A、UDP數(shù)據傳輸效率高B、UDP面向連接，沒有數(shù)據丟失C、UDP無需確認，不增加主機重傳負擔D、UDP開銷小，不增加網絡負載答案：B14.在以下各項中，（）不是防火墻技術。A、包過濾B、基于狀態(tài)監(jiān)測C、IP隧道D、代理服務答案：C解析：常見的三種防火墻技術：包過濾防火墻、代理服務器式防火墻、基于狀態(tài)檢測的防火墻。（1）包過濾防火墻包過濾防火墻主要針對OSI模型中的網絡層和傳輸層的信息進行分析。通常包過濾防火墻用來控制IP、UDP、TCP、ICMP和其他協(xié)議。包過濾防火墻對通過防火墻的數(shù)據包進行檢查，只有滿足條件的數(shù)據包才能通過，對數(shù)據包的檢查內容一般包括源地址、目的地址和協(xié)議。包過濾防火墻通過規(guī)則（如ACL）來確定數(shù)據包是否能通過。配置了ACL的防火墻可以看成包過濾防火墻。（2）代理服務器式防火墻代理服務器式防火墻對第四層到第七層的數(shù)據進行檢查，與包過濾防火墻相比，需要更高的開銷。用戶經過建立會話狀態(tài)并通過認證及授權后，才能訪問到受保護的網絡。壓力較大的情況下，代理服務器式防火墻工作很慢。ISA可以看成是代理服務器式防火墻。（3）基于狀態(tài)檢測的防火墻基于狀態(tài)檢測的防火墻檢測每一個TCP、UDP之類的會話連接?；跔顟B(tài)的會話包含特定會話的源、目的地址、端口號、TCP序列號信息以及與此會話相關的其他標志信息。基于狀態(tài)檢測的防火墻工作基于數(shù)據包、連接會話和一個基于狀態(tài)的會話流表?；跔顟B(tài)檢測的防火墻的性能比包過濾防火墻和代理服務器式防火墻要高。思科PIX和ASA屬于基于狀態(tài)檢測的防火墻。答案：C15.使用（）命令釋放當前主機自動獲取的IP地址。A、ipconfig/allB、ipconfig/reloadC、ipconfig/releaseD、ipconfig/reset答案：C解析：常識。Release就是釋放地址的命令。16.局域網中某主機的IP地址為2/26，該局域網的子網掩碼為（），最多可以連接的主機數(shù)為（）。A、B、C、28D、92答案：D解析：某主機的IP地址為2/26，/26表示子網掩碼中有26個“1”，因此子網掩碼是92。最多可連接的主機數(shù)是2^6-2=6217.下面的地址中屬于單播地址的是（）A、55/18B、23/30C、4/27D、3/16答案：C解析：常規(guī)直接的辦法，還是化二進制吧，A．55/18=125.221.10*111111.11111111B．23/30=11110*11C．4/27=10*11110D．3/16（組播地址，果斷放棄吧）注：*號后面為主機號，當主機號全0時為網絡地址，主機號全1時為廣播地址，然后自己看選哪個，不解釋了。18.SNMPc支持各種設備訪問方式，在SNMPc支持的設備訪問方式中，只是用于對TCP服務輪詢的方式是（）A、無訪問模式B、ICMP（Ping）C、SNMPv1和v2cD、SNMPv3答案：A解析：SNMPC內網管理工具是由安奈特中國網絡有限公司開發(fā)和研制的，目前最新版本是SNMPC7.0。他是一個安全的分布式的通用網絡管理系統(tǒng)平臺，直觀顯示、監(jiān)控和前瞻性地管理網絡。能有效地監(jiān)控整個網絡的基礎架構。SNMPc支持各種設備訪問模式,包括TCP（無訪問模式）、ICMP（Ping）、SNMPv1、SNMPv2C及SNMPv3,其中僅對TCP服務輪詢的方式是無訪問模式。19.主機甲向主機乙發(fā)送了一個TCP連接建立請求，主機乙給主機甲的響應報文中，標志字段正確的是（）。A、SYN=1，ACK=1，F(xiàn)IN=0B、SYN=1，ACK=1，F(xiàn)IN=1C、SYN=0，ACK=1，F(xiàn)IN=0D、SYN=1，ACK=0，F(xiàn)IN=0答案：A解析：這是一個TCP三次握手的基本概念，會議的是SYN=1，ACK=1，F(xiàn)IN=0。20.以下關于OSPF協(xié)議的敘述中，正確的是（）。A.OSPF是一種路徑矢量協(xié)議A、OSPF使用鏈路狀態(tài)公告（LSB、擴散路由信息C、OSPF網絡中用區(qū)域1來表示主干網段D、OSPF路由器向鄰居發(fā)送路由更新信息答案：B解析：開放式最短路徑優(yōu)先（OpenShortestPathFirst，OSPF）是一個內部網關協(xié)議（InteriorGatewayProtocol，IGP），用于在單一自治系統(tǒng)（AutonomousSystem，AS）內決策路由。OSPF適合小型、中型、較大規(guī)模網絡。OSPF采用Dijkstra的最短路徑優(yōu)先算法（ShortestPathFirs，SPF）計算最小生成樹，確定最短路徑。OSPF基于IP，協(xié)議號為89，采用組播方式交換OSPF包。OSPF的組播地址為（全部OSPF路由器）和（指定路由器）。OSPF使用鏈路狀態(tài)廣播（LinkStateAdvertisement，LSA）傳送給某區(qū)域內的所有路由器。21.（）號端口屬于客戶端使用的端口。A、25B、1024C、50000D、65536答案：C解析：協(xié)議端口號（ProtocolPortNumber，Port）是標識目標主機進程的方法。TCP/IP使用16位的端口號來標識端口，所以端口的取值范圍為[0,65535]。端口可以分為系統(tǒng)端口、登記端口、客戶端使用端口。（1）系統(tǒng)端口：取值范圍為[0,1023]（2）登記端口：為沒有熟知端口號的應用程序使用的，端口范圍為[1024,49151]。這些端口必須在IANA登記以避免重復。（3）客戶端使用端口：僅在客戶進程運行時候動態(tài)使用，使用完畢后，進程會釋放端口。該端口范圍為[49152,65535]。22.IPv6新增加了一種任意播地址，這種地址（）A、可以用作源地址，也可以用作目標地址B、只可以作為源地址，不能作為目標地址C、代表一組接口的標識符D、可以用作路由器或主機的地址答案：C解析：任意播地址是一個標識符代表對應的多個接口的情況。如果一個數(shù)據報文要求被傳送到一個任意點地址，則將被傳送到最近一個接口（路由器決定）ipV6任意播地址的限制：

1、任意播不能用于源地址，只能做目的地址；2、任意播地址不能指定給IPv6主機，而只能指定給IPv6路由器。23.進度安排的常用圖形描述方法有GANTT圖和PERT圖。GANTT圖不能清晰地描述（）A、每個任務從何時開始B、每個任務到何時結束C、每個任務的進展情況D、各任務之間的依賴關系答案：D解析：甘特圖的優(yōu)點是直觀表明各個任務的計劃進度和當前進度，能動態(tài)地反映軟件開發(fā)進展的情況，是小型項目中常用的工具。缺點是不能顯式地描繪各個任務間的依賴關系，關鍵任務也不明確。24.查看ospf接口的開銷、狀態(tài)、類型、優(yōu)先級等的命令是（）；查看OSPF在接收報文時出錯記錄的命令是（請作答此空）A、displayospfB、displayospferrorC、displayospfinterfaceD、displayospfneighbor答案：B解析：基本命令。displayospf是干擾項，目前的系統(tǒng)不支持。25.以太網100BASE-TX標準規(guī)定的傳輸介質是（）A、3類UTPB、5類UTPC、單模光纖D、多模光纖答案：B解析：100BaseTx中的“T”表明100BaseTx以太網所使用的傳輸介質是雙絞線（TwistedPair），所以可以排除選項C和D。100BaseTx采用4B/5B編碼法，為達到100Mbps的傳輸速率，要求介質帶寬達到125MHz。而3類UTP的帶寬只有20MHz，所以A也是不正確的。26.IMAP4協(xié)議工作在（）端口。A、25B、110C、143D、159答案：C解析：目前的版本為IMAP4，是POP3的一種替代協(xié)議，提供了郵件檢索和郵件處理的新功能。用戶可以完全不必下載郵件正文就可以看到郵件的標題和摘要，使用郵件客戶端軟件就可以對服務器上的郵件和文件夾目錄等進行操作。IMAP協(xié)議增強了電子郵件的靈活性，同時也減少了垃圾郵件對本地系統(tǒng)的直接危害，同時相對節(jié)省了用戶查看電子郵件的時間。除此之外，IMAP協(xié)議可以記憶用戶在脫機狀態(tài)下對郵件的操作（如移動郵件、刪除郵件等），在下一次打開網絡連接時會自動執(zhí)行。該協(xié)議工作在TCP協(xié)議的143號端口。27.設信道帶寬為5000Hz，采用PCM編碼，采樣周期為125μs，每個樣本量化為256個等級，則信道的數(shù)據速率為（）。A、10Kb/sB、40Kb/sC、56Kb/sD、64Kb/s答案：D解析：這里不需要考慮5000Hz這個參數(shù)。28.（）號端口屬于登記端口A、25B、1024C、50000D、65536答案：B解析：協(xié)議端口號（ProtocolPortNumber，Port）是標識目標主機進程的方法。TCP/IP使用16位的端口號來標識端口，所以端口的取值范圍為[0,65535]。端口可以分為系統(tǒng)端口、登記端口、客戶端使用端口。（1）系統(tǒng)端口：取值范圍為[0,1023]（2）登記端口：為沒有熟知端口號的應用程序使用的，端口范圍為[1024,49151]。這些端口必須在IANA登記以避免重復。（3）客戶端使用端口：僅在客戶進程運行時候動態(tài)使用，使用完畢后，進程會釋放端口。該端口范圍為[49152,65535]。29.在對稱加密體制中必須保密的是（）。A、加密算法B、解密算法C、密鑰D、以上全是答案：C解析：加密密鑰和解密密鑰相同的算法，稱為對稱加密算法，對稱加密算法相對非對稱加密算法加密的效率高，適合大量數(shù)據加密。在對稱加密體制中必須保密的是密鑰。而算法是公開的。答案：C30.TCP/IP體系結構中，與OSI網絡層大致對應的層次是（）。A、物理層B、網絡接口處C、網絡層D、傳輸層答案：C31.IPV4協(xié)議首部最小長度為（）字節(jié)。A、10B、20C、40D、80答案：B解析：IPv4協(xié)議首部最小長度是20字節(jié)。32.假設模擬信號的頻率范圍為2~8MHz,采樣頻率必須大于（）時，才能使得到的樣本信號不失真。A、4MHzB、6MHzC、12MHzD、16MHz答案：D解析：采樣定理基本概念。33.關于網絡拓撲結構的描述中，錯誤的是：（）A、星型拓撲存在中心結點B、網狀拓撲是無規(guī)則的拓撲C、環(huán)型拓撲傳輸延時不確定D、廣域網大多采用網狀拓撲答案：C解析：環(huán)形拓撲結構使用令牌環(huán)之類的控制機制，每個工作站發(fā)送數(shù)據的機會是由令牌控制的，而令牌是在環(huán)上的所有主機之間輪流使用的，令牌繞環(huán)一周的時間是可控的。因此每個工作站或得令牌的時間上限是可控的。所以C選項錯誤。34.使用ADSL接入Internet,用戶端需要安裝（）協(xié)議。A、PPPB、SLIPC、PPTPD、PPPoE答案：D解析：常識。35.查看ospf接口的開銷、狀態(tài)、類型、優(yōu)先級等的命令是（請作答此空）；查看OSPF在接收報文時出錯記錄的命令是（）A、displayospfB、displayospferrorC、displayospfinterfaceD、displayospfneighbor答案：C解析：基本命令。displayospf是干擾項，目前的系統(tǒng)不支持。36.下列數(shù)據類型中，SNMPv2支持而SNMPv1不支持的是（）A、OCTETSTRINGB、OBJECTdescriptorC、Unsigned32D、Gauge32答案：C解析：目前SNMP的發(fā)展主要包括三個版本：SNMPv1、SNMPv2以及最新的SNMPv3。從市場應用來看，目前大多數(shù)廠商普遍支持的版本是SNMPv1和v2，SNMPv1協(xié)定簡單和靈活，得到廣泛應用，采用集中式管理模式，不支持網管系統(tǒng)-網管系統(tǒng)之間的通信。SNMPv2在V1的基礎上增加了兩種新的數(shù)據類型Unsigned32和Counter64，它支援分散式管理模式，適合在大規(guī)模網路部署，可一次性的獲取所有資訊或者大批量的資料，能夠提供詳細的錯誤資訊類型，擴充錯誤代碼，有安全提供用戶，只允許執(zhí)行特定的交易用戶，而不是任何人可使用。SNMPv3是在SNMPv2基礎之上增加、完善了安全和管理機制。RFC2271定義的SNMPv3體系結構體現(xiàn)了模塊化的設計思想，使管理者可以簡單地實現(xiàn)功能的增加和修改。37.頂級域名在根域名之下，屬于（）。A、國家頂級域名B、通用頂級域名C、國際頂級域名D、系統(tǒng)頂級域名答案：B解析：頂級域名（TopLevelDomain，TLD）：頂級域名在根域名之下，分為三大類：國家頂級域名、通用頂級域名和國際頂級域名。屬于通用頂級域名。38.下面的描述中屬于工作區(qū)子系統(tǒng)區(qū)域范圍的是（）A、實現(xiàn)樓層設備間之間的連接B、接線間配線架到工作區(qū)信息插座C、終端設備到信息插座的整個區(qū)域D、接線間內各種交連設備之間的連接答案：C解析：基礎概念。39.某用戶得到的網絡地址范圍為110．15．0．0～110．15．7．0，這個地址塊中可以分配（）個可用主機地址。A、2048B、2046C、2000D、2056答案：B解析：8個C類地址聚合在一起，使用的掩碼，則地址一共有8*256=2048個，其中可用地址為2048-2=204640.用于生成VLAN標記的協(xié)議是（）。A、EEE802.1QB、EEE80.3C、IEEE802.5D、IEEE802.1d答案：A解析：Vlan標記的國際標準協(xié)議是802.1Q。我們常說的trunk中的tag就是有802.1Q協(xié)議生成的。41.局域網中某主機的IP地址為2/26，該局域網最多可以連接的主機數(shù)為（）A、62B、64C、128D、192答案：A解析：某主機的IP地址為2/26，/26表示子網掩碼中有26個“1”，因此子網掩碼是92。最多可連接的主機數(shù)是2^6-2=6242.設信道帶寬為1000Hz,信噪比為30dB,則信道的最大數(shù)據速率約為（）b/s.A、10000B、20000C、30000D、40000答案：A解析：C=Blog2（1+S/N）。式中：B是信道帶寬（赫茲），S是信號功率（瓦），N是噪聲功率（瓦）。43.在進行域名解析過程中，當主域名服務器查找不到口地址時，由（）負責域名解析。A、本地緩存B、輔域名服務器C、根域名服務器D、轉發(fā)域名服務器答案：D44.在（）算法中，私鑰用于解密和簽名，公鑰用于加密和認證。A、DESB、3DESC、RSAD、RC4答案：C解析：加密密鑰和解密密鑰不相同的算法，稱為非對稱加密算法，這種方式又稱為公鑰密碼體制，解決了對稱密鑰算法的密鑰分配與發(fā)送的問題。在非對稱加密算法中，私鑰用于解密和簽名，公鑰用于加密和認證。RSA屬于非對稱加密算法，而DES、3DES、RC4屬于對稱加密算法。答案：C45.100BASE-TX標準支持的傳輸介質是：（）A、單模光纖B、紅外線C、同軸電纜D、雙絞線答案：D解析：基礎概念，TX標準指的是雙絞線。46.以下關于三層交換機的敘述中，正確的是（）A、三層交換機包括二層交換和三層轉發(fā)，二層交換由硬件實現(xiàn)，三層轉發(fā)采用軟件實現(xiàn)B、三層交換機僅實現(xiàn)三層轉發(fā)功能C、通常路由器用在單位內部，三層交換機放置在出口D、三層交換機除了存儲轉發(fā)外，還可以采用直通交換技術答案：A解析：在“直通式”交換方式中，交換機只讀出網絡幀的前幾個字節(jié)，便將網絡幀傳到相應的端口上，雖然交換速度很快，但缺乏對網絡幀的高級控制，無智能性和安全性可言，同時也無法支持具有不同速率端口的交換。47.TCP/IP網絡中最早使用的動態(tài)路由協(xié)議是（上題）協(xié)議，這種協(xié)議基于（本題）算法來計算路由A、路由信息B、鏈路狀態(tài)C、距離矢量D、最短通路答案：C解析：路由信息協(xié)議（RIP）屬于最早的動態(tài)路由協(xié)議，是內部網關協(xié)議IGP中最先得到廣泛使用的協(xié)議【RFC1058】。RIP是一種分布式的基于距離矢量的路由選擇協(xié)議，是因特網的標準協(xié)議，其最大優(yōu)點就是實現(xiàn)簡單，開銷較小。48.以下關于甘特圖的描述中，錯誤的是（）。A、直觀地表明任務計劃在什么時候進行B、表明實際進展與計劃要求的對比C、表明子任務之間的并行和串行關系D、清晰地描述任務之間的依賴關系答案：D解析：甘特圖內在思想簡單，基本是一條線條圖，橫軸表示時間，縱軸表示活動，線條表示在整個期間上計劃和實際的活動完成情況。它直觀地表明任務計劃在什么時候進行，及實際進展與計劃要求的對比；也可以表示子任務之間的并行和串行關系。管理者由此極為便利地弄清一項任務還剩下哪些工作要做，并可以評估工作進度。但是甘特圖不能清晰地描述任務之間的依賴關系，也不能清晰地指出關鍵任務在哪里。答案：D49.某網絡工程使用如圖1所示的PERT圖進行進度安排；整個項目的最短工期為（）A、20B、25C、30D、35答案：B解析：根據關鍵路徑的定義可知，最長的路徑就是關鍵路徑，因此圖中任務流ACEGH的持續(xù)時間是5+3+10+4=22，其余的路徑依此類推，可分別得到任務流ABEGH的持續(xù)時間是25，ABDFGH的持續(xù)時間是23，ABDFH的持續(xù)時間是17。所以項目關鍵路徑長度為25，也就是整個項目的最短工期了，關鍵路徑就是ABEGH。路徑ABDFH的持續(xù)時間是17天，路徑ABDFGH的持續(xù)時間是23天，而總工期是25天，因此可以推遲25-23=2天。也就是找經過的事件F到完成的整個項目的所有路徑中最長的那個時間，然后用總工期減去此時間即為可以提前的時間；也可以使用反推法，H的最遲完成時間是25天，則F的最遲完成時間是25-8=17天，F(xiàn)的最早完成時間是15天，因此最多可以推遲17-15=2天。50.SNMP代理收到一個GET請求時，如果不能提供該對象的值，代理以（）響應。A、該實例的上個值B、該實例的下個值C、Trap報文D、錯誤信息答案：B51.在TCP協(xié)議中，用于進行流量控制的字段為（）。A、端口號B、序列號C、應答編號D、窗口答案：D52.攻擊者通過發(fā)送一個目的主機已經接收過的報文來達到攻擊目的，這種攻擊方式屬（）A、重放B、拒絕服務C、數(shù)據截獲D、數(shù)據流分析答案：A53.SNMP協(xié)議屬于（）層協(xié)議A、物理B、網絡C、傳輸D、應用答案：D54.HDLC協(xié)議中，若監(jiān)控幀采用SREJ進行應答，表明采用的差錯控制機制為（）.A、后退N幀ARQB、選擇性拒絕ARQC、停等ARQD、慢啟動答案：B55.在網絡的分層設計模型中，對核心層工作規(guī)程的建議是（）A、要進行數(shù)據壓縮以提高鏈路利用率B、盡量避免使用訪問控制列表以減少轉發(fā)延遲C、可以允許最終用戶直接訪問D、盡量避免冗余連接答案：B56.OSI參考模型中，實現(xiàn)端到端的（）應答、排序和流控功能。A、數(shù)據鏈路層B、網絡層C、傳輸層D、應用層答案：C57.STP協(xié)議的作用是（）。A、防止二層環(huán)路B、以太網流量控制C、劃分邏輯網絡D、基于端口的認證答案：A58.如果IPv6頭部包含多個擴展頭部，第一個擴展頭部為（）。A、逐跳頭部B、路由選擇頭部C、分段頭部D、認證頭部答案：A59.以下關于網絡布線子系統(tǒng)的說法中，錯誤的是（）。A、工作區(qū)子系統(tǒng)指終端到信息插座的區(qū)域B、水平子系統(tǒng)實現(xiàn)計算機設備與各管理子系統(tǒng)間的連接C、干線子系統(tǒng)用于連接樓層之間的設備間D、建筑群子系統(tǒng)連接建筑物答案：B60.某客戶端可以ping通同一網段內的部分計算機，原因可能是（）。A、本機TCP/IP協(xié)議不能正常工作B、本機DNS服務器地址設置錯誤C、本機網絡接口故障D、網絡中存在訪問過濾答案：D61.OSI參考模型中，實現(xiàn)端到端的（）應答、排序和流控功能。A、數(shù)據鏈路層B、網絡層C、傳輸層D、應用層答案：C62.SNMPv3增加了（）功能A、管理站之間通信B、代理C、認證和加密D、數(shù)據塊檢索答案：C63.某用戶得到的網絡地址范圍為～，這個地址塊可以用（）。A、/20B、/21C、/16D、/24答案：B64.浮點數(shù)的表示分為階和尾數(shù)兩部分。兩個浮點數(shù)相加時，需要先對階，即（）（n為階差的絕對值）。A、將大階向小階對齊，同時將尾數(shù)左移n位B、將大階向小階對齊，同時將尾數(shù)右移n位C、將小階向大階對齊，同時將尾數(shù)左移n位D、將小階向大階對齊，同時將尾數(shù)右移n位答案：D65.下面是路由表的4個表項，與地址2匹配的表項是（）。A、220．112．145．32/22B、220．112．145．64/22C、220．112．147．64/22D、220．112．177．64/22答案：D66.以下地址中用于組播的是（）。A、B、C、D、答案：D67.下面4個主機地址中屬于網絡110．17．200．0/21的地址是（）。A、110．17．198．0B、110．17．206．0C、110．17．217．0D、110．17．224．0答案：B68.ISP分配給某公司的地址塊為4/28，則該公司得到的IP地址數(shù)是（）。A、8B、16C、32D、64答案：B69.下列關于OSI和TCP/IP體系結構說法錯誤的是（）。A、OSI模型最大的優(yōu)勢是強化了服務、接口和協(xié)議的概念B、TCP/IP模型是事實上的工業(yè)標準C、TCP/IP模型沒有區(qū)分物理層和數(shù)據鏈路層這兩個功能完全不同的層D、因特網的雛形來自于OSI參考模型答案：D解析：TCP/IP參考模型與OSI參考模型有很多相同之處，都是以協(xié)議棧為基礎的，對應各層功能也大體相似。當然也有一些區(qū)別，如OSI模型最大的優(yōu)勢是強化了服務、接口和協(xié)議的概念，這種做法能明確什么是規(guī)范、什么是實現(xiàn)，側重理論框架的完備。TCP/IP體系結構是事實上的工業(yè)標準，是因特網構件的基礎。TCP/IP體系結構沒有區(qū)分物理層和數(shù)據鏈路層這兩個功能完全不同的層。OSI模型比較適合理論研究和新網絡技術研究，而TCP/IP體系結構真正做到了流行和應用。答案：D70.在建立TCP連接過程中，出現(xiàn)錯誤連接時，（）標志字段置“1”。A、SYNB、RSTC、FIND、ACK答案：B71.IP數(shù)據報首部中IHL（Internet首部長度）字段的最小值為（）A、5B、20C、32D、128答案：A解析：2）頭部長度（InternetHeaderLength，IHL）。長度為4位。該字段表示數(shù)的單位是32位，即4字節(jié)。常用的值是5，也是可取的最小值，表示報頭為20字節(jié)；可取的最大值是15，表示報頭為60字節(jié)。72.TCP/IP體系結構中，與OSI網絡層大致對應的層次是（）。A、物理層B、網絡接口處C、網絡層D、傳輸層答案：C解析：OSI參考模型雖然完備，但是太過復雜，不實用。而之后的TCP/IP參考模型經過一系列的修改和完善得到了廣泛的應用。TCP/IP參考模型包含應用層、傳輸層、網絡層和網絡接口層。TCP/IP參考模型與OSI參考模型有較多相似之處，各層也有一定的對應關系，具體對應關系如圖1-1所示。73.數(shù)據格式轉換的實現(xiàn)與OSI中密切相關的層次是（）。A、物理層B、數(shù)據鏈路層C、傳輸層D、表示層答案：D解析：表示層的主要功能是處理所有與數(shù)據表示及運輸有關的問題，包括數(shù)據轉換、數(shù)據加密和數(shù)據壓縮。74.Kerberos由認證服務器（AS）和票證授予服務器（TGS）兩部分組成，當用戶A通過Ketberos向服務器V請求服務時，認證過程如下圖所示，②處為（）。A、KAV（t+1）B、KS（t+1）C、KS（t）D、KAV（t）答案：A解析：kav（t+1）表示使用A和V之間的會話密鑰kav進行加密通信。75.X1=+1001，則X1的反碼是（）。A、1001B、00110C、11001D、01001答案：D解析：正整數(shù)的反碼就是其本身，而負整數(shù)的反碼則通過對其絕對值按位求反來取得?；疽?guī)律是：除符號位外的其余各位逐位取反就得到反碼。反碼表示的數(shù)和原碼相同且一一對應。X1=+1001，則X1的反碼是01001。76.在網絡生命周期，（）階段的目的是進行網絡設備安裝、調試及網絡運行時的維護工作。A、需求規(guī)范階段B、通信規(guī)范階段C、物理網絡設計D、實施階段答案：D解析：網絡生命周期就是網絡系統(tǒng)從思考、調查、分析、建設到最后淘汰的總過程。常見的網絡生命周期是五階段周期，該模型分為5個階段：需求規(guī)范、通信規(guī)范、邏輯網絡設計、物理網絡設計、實施階段。（1）需求規(guī)范階段的任務就是進行網絡需求分析。（2）通信規(guī)范階段的任務就是進行網絡體系分析。（3）邏輯網絡設計階段的任務就是確定邏輯的網絡結構（4）物理網絡設計階段的任務就是確定物理的網絡結構。（5）實施階段的任務就是進網絡設備安裝、調試及網絡運行時的維護工作。77.在網絡管理五大功能中，（）對網絡中被管對象故障的檢測、定位和排除。A、配置管理B、故障管理C、安全管理D、性能管理答案：B解析：故障管理對網絡中被管對象故障的檢測、定位和排除。故障管理的功能有故障檢測、故障告警、故障分析與定位、故障恢復與排除、故障預防。78.在網絡管理五大功能中，（）對網絡中被管對象故障的檢測、定位和排除。A、配置管理B、故障管理C、安全管理D、性能管理答案：B解析：故障管理對網絡中被管對象故障的檢測、定位和排除。故障管理的功能有故障檢測、故障告警、故障分析與定位、故障恢復與排除、故障預防。79.在網絡生命周期，（）階段的目的是進行網絡需求分析A、需求規(guī)范階段B、通信規(guī)范階段C、物理網絡設計D、實施階段答案：A解析：網絡生命周期就是網絡系統(tǒng)從思考、調查、分析、建設到最后淘汰的總過程。常見的網絡生命周期是五階段周期，該模型分為5個階段：需求規(guī)范、通信規(guī)范、邏輯網絡設計、物理網絡設計、實施階段。（1）需求規(guī)范階段的任務就是進行網絡需求分析。（2）通信規(guī)范階段的任務就是進行網絡體系分析。（3）邏輯網絡設計階段的任務就是確定邏輯的網絡結構（4）物理網絡設計階段的任務就是確定物理的網絡結構。（5）實施階段的任務就是進網絡設備安裝、調試及網絡運行時的維護工作。80.某用戶得到的網絡地址范圍為110．15．0．0～110．15．7．0，這個地址塊可以用（）表示，其中可以分配（）個可用主機地址。A、110．15．0．0/20B、110．15．0．0/21C、110．15．0．0/16D、110．15．0．0/24答案：B81.下面的4個IPv6中，無效的地址是（）。A、：：192：168：0：1B、：2001：3452：4955:2367：：C、2002：c0a8:101::43D、2003：dead:beef:4dad:23:34:bb:101答案：B82.網絡中直接面向用戶連接或訪問網絡的部分是（）。A、核心層B、匯聚層C、接入層D、分布層答案：C解析：網絡中直接面向用戶連接或訪問網絡的部分稱為接入層，接入層的作用是允許終端用戶連接到網絡，因此接入層交換機具有低成本和高端口密度特性。接入層的其他功能有用戶接入與認證、二三層交換、QOS、MAC地址過濾。83.在Internet上有許多協(xié)議，下面的選項中能正確表示協(xié)議層次關系的是（）在Internet上有許多協(xié)議，下面的選項中能正確表示協(xié)議層次關系的是（）ASNMPPOP3UDPTCPIPBSNMPPOP3TCPARPIPCSMTPTELNETTCPSSLIPUDPARPA、SNMPTELNETB、TCPUDPC、IPLLCD、MAC答案：A解析：B：ARP不是傳輸層協(xié)議，POP3是基于TCP進行傳輸?shù)?。C：UDP不是網絡層協(xié)議，SSL和Telnet是基于TCP的。D：IP是位于LLC之上的，LLC是位于MAC之上的，Telnet是基于TCP的。84.綜合布線系統(tǒng)中，工作區(qū)子系統(tǒng)中信息插座的安裝位置距離地面的高度為（）。A、10～20cmB、20～30cmC、30～50cmD、60～90cm答案：C解析：工作區(qū)子系統(tǒng)是由終端設備連接到信息插座的連線組成的，包括連接線和適配器。工作區(qū)子系統(tǒng)中信息插座的安裝位置距離地面的高度為30～50cm；如果信息插座到網卡之間使用無屏蔽雙絞線，布線距離最大為10m。答案：C85.IPv6地址的格式前綴用于表達地址類型或子網地址，例如60位地址12AB00000000CD3有多種合法的表示形式，下面的選項中，不合法的是（）A.12AB:0000:0000:CD30:0000:0000:0000:0000/60B.12AB::CD30:0:0:0:0/60A、12AB、0:0:CD3/60C、12AD、0:0:CD30::/60答案：C86.SNMP代理發(fā)送陷阱報文（Trap）的默認端口號是（）。A、160B、161C、162D、163答案：C解析：SNMP協(xié)議實體發(fā)送請求和應答報文的默認端口號是161，SNMP代理發(fā)送陷阱報文（Trap）的默認端口號是162。87.當一個TCP連接處于（）狀態(tài)時等待應用程序關閉端口。A、CLOSEDB、ESTABLISHEDC、CLOSE-WAITD、LAST-ACK答案：C解析：TCP釋放連接可以分為四步，具體過程如下：雙方通信之前均處于ESTABLISHED狀態(tài)。第一步：源主機發(fā)送一個釋放報文（FIN=1，自身序號SEQ=x），源主機進入FIN-WAIT狀態(tài)。第二步：目標主機接收報文后發(fā)出確認報文（ACK=1，確認序號ACK=x+1，自身序號SEQ=y），目標主機進入CLOSE-WAIT狀態(tài)。此時，源主機停止發(fā)送數(shù)據，但是目標主機仍然可以發(fā)送數(shù)據，此時TCP連接為半關閉狀態(tài)（HALF-CLOSE）。源主機接收到ACK報文后等待目標主機發(fā)出FIN報文，這可能會持續(xù)一段時間。第三步：目標主機確定沒有數(shù)據，向源主機發(fā)送后，發(fā)出釋放報文（FIN=1，ACK=1，確認序號ACK=x+1，自身序號SEQ=z）。目標主機進入LAST-ACK狀態(tài)。注意：這里由于處于半關閉狀態(tài)（HALF-CLOSE），目標主機還會發(fā)送一些數(shù)據，其序號不一定為y+1，因此可設為z。而且，目標主機必須重復發(fā)送一次確認序號ACK=x+1。第四步：源主機接收到釋放報文后，對此發(fā)送確認報文（ACK=1，確認序號ACK=z+1，自身序號SEQ=x+1），在等待一段時間確定確認報文到達后，源主機進入CLOSED狀態(tài)。目標主機在接收到確認報文后，也進入CLOSED狀態(tài)。88.DHCP服務器提供IP租用服務：當DHCP服務器收到DHCPDISCOVER數(shù)據包后，通過UDP的（請作答此空）號端口給客戶機回應一個（）信息，其中包含一個還沒有被分配的有效IP地址，此處也是使用廣播的形式。A、61B、67C、68D、546答案：B解析：DHCP服務器提供IP租用服務：當DHCP服務器收到DHCPDISCOVER數(shù)據包后，通過自己的UDP端口67向客戶端的68號端口給客戶機回應一個DHCPOFFER信息，其中包含一個還沒有被分配的有效IP地址，此處也是使用廣播的形式。89.在DNS服務器中的（）資源記錄屬于域名服務器記錄，指明該域名由哪臺服務器來解析。A、MXB、NSC、PTRD、CNAME答案：B解析：在DNS服務器中的NS資源記錄屬于域名服務器記錄，指明該域名由哪臺服務器來解析。90.TCP使用3次握手協(xié)議建立連接，以防止;當請求方發(fā)出SYN連接請求后，等待對方回答以建立正確的連接;當出現(xiàn)錯誤連接時，響應（）。A、SYN,ACKB、FIN,ACKC、PSH,ACKD、RST,ACK答案：D解析：半連接這個說法不確切，這是一個老題了，之前考過。錯誤連接是一個比較泛的概念。當出現(xiàn)錯誤時，發(fā)出RST要求對端重新建立連接，而不是發(fā)出FIN終止連接。91.Telnet采用客戶端/服務器工作方式，采用（27）格式實現(xiàn)客戶端和服務器的數(shù)據傳輸。A、NTLB、NVTC、base—64D、RFC822答案：B解析：Telnet（TCP/IPTerminalEmulationProtocol，TCP/IP終端仿真協(xié)議）是一種基于TCP23端口的虛擬終端通訊協(xié)議。Telnet是標準的提供遠程登錄功能的應用，能夠運行于不同操作系統(tǒng)的主機之間。Telnet由運行在本地計算機上的Telnet客戶進程和運行在遠程計算機上的Telnet服務器進程所組成。為了使異構計算機和操作系統(tǒng)間的Telnet交互操作成為可能，Telnet協(xié)議定義了一種通用字符終端作為數(shù)據和命令在Internet上的傳輸方式，即NVT（NetVirtualTerminal，網絡虛擬終端）。92.SMTP傳輸?shù)泥]件報文采用（）格式表示。A、ASCIIB、ZIPC、PNPD、HTML答案：A解析：MTP是一種TCP協(xié)議支持的提供可靠且有效電子郵件傳輸?shù)膽脤訁f(xié)議。SMTP是建立在TCP上的一種郵件服務，主要用于傳輸系統(tǒng)之間的郵件信息并提供來信有關的通知。SMTP傳輸?shù)泥]件報文采用ASCII格式表示。93.FTP建立（請作答此空）條TCP連接來進行信息傳輸，默認情況下數(shù)據傳輸使用的端口號是（）。A、1B、2C、3D、4答案：B解析：FTP協(xié)議進行數(shù)據傳輸時，使用TCP20號端口來建立一條連接傳輸數(shù)據，但是要啟動數(shù)據傳輸，需要先建立命令通道，也就是tcp21端口的連接。94.管理員在網絡中部署了一臺DHCP服務器之后，某用戶手動修改了自己的主機IP地址，則下面描述正確的是（）。A、此用戶有可能會被提示IP地址沖突B、此用戶不可能繼續(xù)正常訪問網絡C、此網絡中必將出現(xiàn)廣播風D、此DHCP服務器宕機答案：A解析：某用戶手動修改了自己的主機IP地址，此地址可能與地址池地址相同，也可能不同，若相同則會產生沖突，若不同則可能不能正常訪問。95.FTP需要建立（）個連接，當工作于PASSIVE模式時，其數(shù)據連接的端口號是（請作答此空）。A、20B、21C、由用戶確定的一個隨機數(shù)D、由服務器確定的一個隨機數(shù)答案：D解析：FTP工作時，需要建立2個連接，一個是命令連接，一個是數(shù)據連接。并且FTP支持兩種模式（1）Standard模式（PORT模式）Standard模式是FTP的客戶端發(fā)送PORT命令到FTP服務器。FTP客戶端首先和FTP服務器的TCP21端口建立連接，通過這個連接發(fā)送命令，客戶端需要接收數(shù)據的時候在這個連接上發(fā)送PORT命令，其中包含了客戶端用于接收數(shù)據的端口。服務器端通過自己的TCP20端口連接至客戶端指定的端口建立數(shù)據連接發(fā)送數(shù)據。（2）Passive模式（PASV模式）Passive模式是FTP的客戶端發(fā)送PASV命令到FTP服務器。在建立控制連接的時候和Standard模式類似，但建立連接后發(fā)送的不是PORT命令，而是PASV命令。FTP服務器收到PASV命令后，隨機打開一個高端端口（端口號大于1024）并且通知客戶端在這個端口上傳送數(shù)據，客戶端連接FTP服務器此端口（非20）建立數(shù)據連接進行數(shù)據的傳送。96.在SNMP協(xié)議中，從代理進程處提取一個或多個數(shù)據項，需要采用（）命令進行操作。A、Get-RequestB、Get-Next-RequestC、Set-RequestD、trap答案：A解析：在SNMP協(xié)議中，從代理進程處提取一個或多個數(shù)據項，需要采用Get-Request命令進行操作。97.下列不屬于電子郵件協(xié)議的是（）A、POP3B、IMAPC、SMTPD、MPLS答案：D解析：多協(xié)議標記交換（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有邊緣路由器在IP分組內提供的前向信息的標簽（Label）或標記（Tag），實現(xiàn)網絡層交換的一種交換方式。98.IP頭和TCP頭的最小開銷合計為40字節(jié)，以太網最大幀長為1518字節(jié)，則可以傳送的TCP數(shù)據最大為（）字節(jié)。A、1434B、1460C、1480D、1500答案：B解析：以太幀頭長18個字節(jié)，以太幀的數(shù)據字段最長為1500字節(jié)，以太網最小幀長為64字節(jié)。以太幀的數(shù)據字段再減去IP報頭和TCP報頭就等于TCP數(shù)據字段。99.在SNMP協(xié)議中，管理站要設置被管對象屬性信息，需要采用命令進行操作;被管對象有差錯報告，需要采用（）命令進行操作A、getB、getnextC、setD、trap答案：D解析：從管理站到代理的SNMP報文從代理到管理站的SNMP報文從一個數(shù)據項取數(shù)據把值存儲到一個數(shù)據項Get-Request（從代理進程處提取一個或多個數(shù)據項）Set-Request（設置代理進程的一個或多個數(shù)據項）Get-Response（這個操作是代理進程作為對Get-Request、Get-Next-Request、Set-Request的響應）Get-Next-Request（從代理進程處提取一個或多個數(shù)據項的下一個數(shù)據項）Trap（代理進程主動發(fā)出的報文，通知管理進程有某些事件發(fā)生）100.FTP客戶上傳文件時,通過服務器建立的連接是建立在TCP之上的數(shù)據連接，F(xiàn)TP客戶端應用進程的端口可以為（）。A、20B、21C、80D、4155答案：D解析：通?？蛻舳说膭討B(tài)端口取值會在49152及之后的端口。但是0-1023之內的端口是系統(tǒng)端口，客戶端不能使用。101.瀏覽器向WEB服務器發(fā)送了一個報文，其TCP段不可能出現(xiàn)得端口組合是（）。A、源端口號為2345，目的端口號為80B、源端口號為80，目的端口號為2345C、源端口號為3146，目的端口號為8080D、源端口號為6553，目的端口號為5534答案：B解析：目標端口一般是80，源端口是一個大于1024的數(shù)。102.SNMP協(xié)議實體發(fā)送應答報文的默認端口號是（）。A、160B、161C、162D、163答案：B解析：SNMP協(xié)議實體發(fā)送請求和應答報文的默認端口號是161，SNMP代理發(fā)送陷阱報文（Trap）的默認端口號是162。103.下列關于DHCP的說法中，錯誤的是（）。A、Windows操作系統(tǒng)中，默認的租約期是8天B、客戶機通常選擇最近的DHCP服務器提供的地址C、客戶機可以跨網段申請DHCP服務器提供的IP地址D、客戶機一直使用DHCP服務器分配給它的IP地址，直到租約期結束才開始請求更新租約答案：D解析：（1）DHCP客戶端發(fā)送IP租用請求。DHCP客戶機啟動后發(fā)出一個DHCPDISCOVER消息，其封包的源地址為，目標地址為55。（2）DHCP服務器提供IP租用服務。當DHCP服務器收到DHCPDISCOVER數(shù)據包后，通過UDP的68號端口給客戶機回應一個DHCPOFFER信息，其中包含一個還沒有被分配的有效IP地址。（3）DHCP客戶端IP租用選擇?？蛻魴C可能從不止一臺DHCP服務器收到DHCPOFFER信息?？蛻魴C選擇最先到達的DHCPOFFER并發(fā)送DHCPREQUEST消息包。（4）DHCP客戶端IP租用確認。DHCP服務器向客戶機發(fā)送一個確認（DHCPACK）信息，信息中包括IP地址、子網掩碼、默認網關、DNS服務器地址以及IP地址的租約（默認為8天）。（5）DHCP客戶端重新登錄。獲取IP地址后的DHCP客戶端在每次重新聯(lián)網，不再發(fā)送DHCPDISCOVER，直接發(fā)送包含前次分配地址信息的DHCPREQUEST請求。DHCP服務器收到請求后，如果該地址可用，則返回DHCPACK確認；否則發(fā)送DHCPNACK信息否認。收到DHCPNACK的客戶端需要從第一步開始重新申請IP地址。（6）更新租約。DHCP服務器向DHCP客戶機出租的IP地址一般都有一個租借期限，期滿后，DHCP服務器便會收回出租的IP地址。如果DHCP客戶機要延長其IP租約，則必須更新其IP租約。DHCP客戶機啟動時和IP租約期限過一半時，DHCP客戶機都會自動向DHCP服務器發(fā)送更新其IP租約的信息。104.SNMP是一種異步請求/響應協(xié)議，采用（）協(xié)議進行封裝。A、IPB、ICMPC、TCPD、UDP答案：D解析：簡單網絡管理協(xié)議（SNMP）是專門設計用于在IP網絡管理網絡節(jié)點的一種基于UDP協(xié)議的協(xié)議105.當客戶機由于網絡故障而找不到DHCP服務器時，會自動獲得一個臨時的IP地址，則此地址最有可能是（）地址。A、B、C、D、55答案：C解析：當客戶端未能從DHCP服務器獲得IP地址時，客戶端會檢查自己是否配置了“備用IP地址”。如果配置了“備用IP地址”，那么客戶端會首先啟用“備用IP配置”；如果沒有配置“備用IP地址”，客戶機將從/16這個B類網段中選擇一個作為IP地址。106.DHCP客戶端發(fā)送IP租用請求：DHCP客戶機啟動后發(fā)出一個DHCPDISCOVER廣播消息，其封包的源地址為（請作答此空），目標地址為（）。A、B、55C、D、55答案：C解析：DHCP客戶端發(fā)送IP租用請求：DHCP客戶機啟動后發(fā)出一個DHCPDISCOVER廣播消息，其封包的源地址為，目標地址為55。107.主機甲向主機乙發(fā)送了一個TCP連接建立請求，主機乙給主機甲的響應報文中，標志字段正確的是（）。A、SYN=1，ACK=1，F(xiàn)IN=0B、SYN=1，ACK=1，F(xiàn)IN=1C、SYN=0，ACK=1，F(xiàn)IN=0D、SYN=1，ACK=0，F(xiàn)IN=0答案：A解析：雙方通信之前均處于CLOSED狀態(tài)。1）第一次握手。源主機發(fā)送一個同步標志位SYN=1的TCP數(shù)據段。此段中同時標明初始序號（InitialSequenceNumber，ISN）。ISN是一個隨時間變化的隨機值，即SYN=1，SEQ=x。源主機進入SYN-SENT狀態(tài)。2）第二次握手。目標主機接收到SYN包后發(fā)回確認數(shù)據報文。該數(shù)據報文ACK=1，同時確認序號字段表明目標主機期待收到源主機下一個數(shù)據段的序號，即ACK=x+1（表明前一個數(shù)據段已收到且沒有錯誤）。此外，在此段中設置SYN=1，并包含目標主機的段初始序號y，即ACK=1，確認序號ACK=x+1，SYN=1，自身序號SEQ=y。此時目標主機進入SYN-RCVD狀態(tài)，源主機進入ESTABLISHED狀態(tài)。3）第三次握手。源主機再回送一個確認數(shù)據段，同樣帶有遞增的發(fā)送序號和確認序號（ACK=1，確認序號ACK=y+1，自身序號SEQ+1），TCP會話的三次握手完成。接下來，源主機和目標主機可以互相收發(fā)數(shù)據。108.在SNMP協(xié)議中，屬于從代理到管理站的SNMP報文的命令為（）。A、Get-RequestB、Get-Next-RequestC、Set-RequestD、trap答案：D解析：屬于從代理到管理站的SNMP報文的命令為trap、Get-Response；從管理站到代理的SNMP報文有Get-Request、Get-Next-Request、Set-Request。109.以太網可以傳送最大的TCP段為（）字節(jié)。A、1480B、1500C、1518D、2000答案：A解析：以太網MTU=1500，去掉IP首都最小20字節(jié)，因此為1500-20=1480就是IP的數(shù)據部分，也就是TCP報文段大小。110.在網絡管理中要防止各種安全威脅。在SNMP中，無法預防的安全威脅是（）。A、篡改管理信息：通過改變傳輸中的SNMP報文實施未經授權的管理操作B、通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C、假冒合法用戶：未經授權的用戶冒充授權用戶，企圖實施管理操作D、消息泄露：SNMP引擎之間交換的信息被第三者偷聽答案：B解析：（1）主要安全威脅。主要安全威脅有兩種：修改信息和假冒。修改信息是指擅自修改SNMP報文，篡改管理操作，偽造管理對象；假冒就是冒充用戶標識。（2）次要安全威脅。次要安全威脅有兩種：修改報文流和消息泄露。修改報文流可能出現(xiàn)亂序、延長、重放的威脅；消息泄露則可能造成SNMP之間的信息被竊聽。另外有兩種服務不被保護或者無法保護：拒絕服務和通信分析。111.DHCP客戶端發(fā)送IP租用請求：DHCP客戶機啟動后發(fā)出一個DHCPDISCOVER廣播消息，其封包的源地址為（），目標地址為（請作答此空）。A、B、55C、D、55答案：B解析：DHCP客戶端發(fā)送IP租用請求：DHCP客戶機啟動后發(fā)出一個DHCPDISCOVER廣播消息，其封包的源地址為，目標地址為55。112.在IPv4向IPv6的過渡期間，如果要使得兩個IPv6節(jié)點可以通過現(xiàn)有的IPv4網絡進行通信，則該使用（）A、堆棧技術B、雙協(xié)議棧技術C、隧道技術D、翻譯技術答案：C解析：解決過渡問題的成熟的基本技術主要有三種：（1）雙協(xié)議棧主機同時運行IPv4和IPv6兩套協(xié)議棧，同時支持兩套協(xié)議（2）隧道技術這種機制用來在IPv4網絡之上連接IPv6的站點，站點可以是一臺主機，也可以是多個主機。隧道技術將IPv6的分組封裝到IPv4的分組中，封裝后的IPv4分組將通過IPv4的路由體系傳輸，分組報頭的"協(xié)議"域設置為41，指示這個分組的負載是一個IPv6的分組，以便在適當?shù)牡胤交謴统霰环庋b的IPv6分組并傳送給目的站點。（3）NAT-PT利用轉換網關來在IPv4和IPv6網絡之間轉換IP報頭的地址，同時根據協(xié)議不同對分組做相應的語義翻譯，從而使純IPv4和純IPv6站點之間能夠透明通信。113.數(shù)字簽名技術的主要功能有：接收者的身份驗證、發(fā)送者的身份認證、（）。A、保證信息傳輸過程中的完整性B、保證信息傳輸過程中的安全性C、防止交易中的抵賴發(fā)生D、以上都是答案：C解析：數(shù)字簽名技術中的一項重要的功能就是驗證用戶身份，防止交易中抵賴行為的發(fā)生。114.SNMP采用UDP提供數(shù)據報服務，這是由于（）。A、UDP比TCP更加可靠B、UDP數(shù)據報文可以比TCP數(shù)據報文大C、UDP是面向連接的傳輸方式D、采用UDP實現(xiàn)網絡管理不會太多增加網絡負載答案：D解析：A、B、C都是明顯錯誤。115.網絡用戶只能接收但不能發(fā)送Email，不可能的原因是（）。A、郵件服務器配置錯誤B、路由器端口的訪問控制列表設置為denypop3C、路由器端口的訪問控制列表設置為denysmtpD、客戶端代理設置錯誤答案：B解析：SMTP使用由TCP提供的可靠的數(shù)據傳輸服務把郵件消息從發(fā)信人的郵件服務器傳送到收信人的郵件服務器。跟大多數(shù)應用層協(xié)議一樣，SMTP也存在兩個端：在發(fā)信人的郵件服務器上執(zhí)行的客戶端和在收信人的郵件服務器上執(zhí)行的服務器端。SMTP的客戶端和服務器端同時運行在每個郵件服務器上。當一個郵件服務器在向其他郵件服務器發(fā)送郵件消息時，它是作為SMTP客戶在運行。116.客戶端登陸FTP服務器后使用（）命令來上傳文件。A、getB、!dirC、putD、bye答案：C解析：文件傳輸協(xié)議（FileTransferProtocol，F(xiàn)TP）簡稱為“文傳協(xié)議”，用于在Internet上控制文件的雙向傳輸。FTP客戶上傳文件時，通過服務器20號端口建立的連接是建立在TCP之上的數(shù)據連接，通過服務器21號端口建立的連接是建立在TCP之上的控制連接?？蛻舳说顷慒TP服務器后使用put命令來上傳文件，get命令來下載文件。117.DHCP服務器提供IP租用服務：當DHCP服務器收到DHCPDISCOVER數(shù)據包后，通過UDP的（）號端口給客戶機回應一個（請作答此空）信息，其中包含一個還沒有被分配的有效IP地址，此處也是使用廣播的形式。A、DHCPDISCOVERB、DHCPOFFERC、DHCPREQUESTD、DHCPACK答案：B解析：DHCP服務器提供IP租用服務：當DHCP服務器收到DHCPDISCOVER數(shù)據包后，通過UDP的68號端口給客戶機回應一個DHCPOFFER信息，其中包含一個還沒有被分配的有效IP地址，此處也是使用廣播的形式。118.SNMP采用UDP提供的數(shù)據報服務，這是由于（）。A、UDP比TCP更加可靠B、UDP報文可以比TCP報文大C、UDP是面向連接的傳輸方式D、采用UDP實現(xiàn)網絡管理不會太多增加網絡負載答案：D連接的協(xié)議不需要增加過多的開銷。119.用戶發(fā)出HTTP請求后,收到狀態(tài)碼為500的響應,出現(xiàn)該現(xiàn)象的原因是（）A、頁面請求正常,數(shù)據傳輸成功B、服務器內部錯誤C、服務器端HTTP版本不支持D、請求資源未授權答案：B解析：500-InternalServerError120.下面的應用中，（）基于UDP協(xié)議。A、HTTPB、telnetC、DNSD、FTP答案：C解析：DNS是基于UDP協(xié)議的應用。121.FTP需要建立（請作答此空）個連接，當工作于PASSIVE模式時，其數(shù)據連接的端口號是（）。A、1B、2C、3D、4答案：B解析：FTP工作時，需要建立2個連接，一個是命令連接，一個是數(shù)據連接。并且FTP支持兩種模式（1）Standard模式（PORT模式）Standard模式是FTP的客戶端發(fā)送PORT命令到FTP服務器。FTP客戶端首先和FTP服務器的TCP21端口建立連接，通過這個連接發(fā)送命令，客戶端需要接收數(shù)據的時候在這個連接上發(fā)送PORT命令，其中包含了客戶端用于接收數(shù)據的端口。服務器端通過自己的TCP20端口連接至客戶端指定的端口建立數(shù)據連接發(fā)送數(shù)據。（2）Passive模式（PASV模式）Passive模式是FTP的客戶端發(fā)送PASV命令到FTP服務器。在建立控制連接的時候和Standard模式類似，但建立連接后發(fā)送的不是PORT命令，而是PASV命令。FTP服務器收到PASV命令后，隨機打開一個高端端口（端口號大于1024）并且通知客戶端在這個端口上傳送數(shù)據，客戶端連接FTP服務器此端口（非20）建立數(shù)據連接進行數(shù)據的傳送。122.FTP客戶上傳文件時，通過服務器20端口建立的連接是建立在TCP之上的數(shù)據連接，F(xiàn)TP客戶端應用進程的端口可以為（）。A、20B、21C、80D、49152答案：D解析：客戶端命令端口為N，數(shù)據傳輸端口為N+1（N≥1024）。123.下述協(xié)議中與安全電子郵箱服務無關的是（）A、SSLB、HTTPSC、MIMED、PGP答案：C解析：MIME（MultipurposeInternetMailExtensions）多用途互聯(lián)網郵件擴展類型。是設定某種擴展名的文件用一種應用程序來打開的方式類型，當該擴展名文件被訪問的時候，瀏覽器會自動使用指定應用程序來打開.其作用就是能夠支持：非ASCII字符文本；非文本格式附件（二進制、聲音、圖像等）；由多部分（multipleparts）組成的消息體；包含非ASCII字符的頭信息（Headerinformation）。124.配置POP3服務器時，郵件服務器中默認開放TCP的（）端口。A、21B、25C、53D、110答案：D解析：目前的版本為POP3，POP3是把郵件從郵件服務器中傳輸?shù)奖镜赜嬎銠C的協(xié)議。該協(xié)議工作在TCP協(xié)議的110號端口。125.SNMP協(xié)議實體發(fā)送請求和應答報文的默認端口號是（）。A、160B、161C、162D、163答案：B解析：SNMP協(xié)議實體發(fā)送請求和應答報文的默認端口號是161，SNMP代理發(fā)送陷阱報文（Trap）的默認端口號是162。126.TCP使用3次握手協(xié)議建立連接，以防止;當請求方發(fā)出SYN連接請求后，等待對方回答（）以建立正確的連接;當出現(xiàn)錯誤連接時，響應。A、SYN,ACKB、FIN,ACKC、PSH,ACKD、RST,ACK答案：A解析：半連接這個說法不確切，這是一個老題了，之前考過。錯誤連接是一個比較泛的概念。當出現(xiàn)錯誤時，發(fā)出RST要求對端重新建立連接，而不是發(fā)出FIN終止連接。127.在DNS服務器中的（）資源記錄將DNS域名映射到IPv6的128位地址中。A、AAAB、AC、AAAAD、MX答案：C解析：在DNS服務器中的AAAA資源記錄將DNS域名映射到IPv6的128位地址中。128.在SNMPv2錯誤類型中，表示管理對象不可訪問的是（）A、noAccessB、genErrC、WrongValueD、noCreation答案：A解析：簡單網絡管理協(xié)議（SNMP），由一組網絡管理的標準組成，包含一個應用層協(xié)議（applicationlayerprotocol）、數(shù)據庫模型（databaseschema）和一組資源對象。該協(xié)議能夠支持網絡管理系統(tǒng)，用以監(jiān)測連接到網絡上的設備是否有任何引起管理上關注的情況。簡單網絡管理協(xié)議（SNMP），由一組網絡管理的標準組成，包含一個應用層協(xié)議（applicationlayerprotocol）、數(shù)據庫模型（databaseschema）和一組資源對象。該協(xié)議能夠支持網絡管理系統(tǒng)，用以監(jiān)測連接到網絡上的設備是否有任何引起管理上關注的情況。129.在Windowsserver2008中，要實現(xiàn)一臺擁有多個域名的Web服務器，最便捷的方法是（）。A、使用虛擬目錄B、使用虛擬主機C、運行IIS的多個進程實例D、為IIS安裝多個網卡答案：B解析：常識。130.100BASE-T4采用的編碼技術為，利用（）傳輸介質進行數(shù)據傳輸。A、光纖B、UTP-5C、UTP-3D、同軸電纜答案：C解析：100BASE-T4使用的是4對3類非屏蔽雙絞線，最大傳送距離是100米。其中的三對線用以傳輸數(shù)據（每對線的數(shù)據傳輸率為33.3Mbps），一對線進行沖突檢驗和控制信號的發(fā)送接受。100BASE-T4的信號采用8B/6T的編碼方式，即每8位作為一組的數(shù)據轉換為每6位一組的三元碼組，每條輸出信道的信息傳輸率為33.3Mbps*6/8=25Mbaud。131.MIB中的信息用TLv形式表示，IP地址l92．168．2．3用TLV形式表示時，實際占用的字節(jié)數(shù)是（）。A、2B、4C、6D、8答案：C解析：基本編碼規(guī)則（BER）將ASN．1表示的抽象類型值編碼為字節(jié)串，這種字節(jié)串的結構為：類型——長度——值，簡稱TLv。其中，值部分還可以遞歸地再編碼為TLv結構，以具有表達復雜結構的能力。IP地址l92．168．2．3使用ASN．1表示的結果是“40，4，192，168，2，3”，即實際占用6個字節(jié)數(shù)。其對應的BER編碼結果是2804c0A80203。其中，第一個字節(jié)“28”的二進制表示是00101000，最左邊兩位“00”表示通用標簽（UNIVERSAL），第3位“l(fā)”表示構造類型，剩余比特位“01000”是IP地址（IPAddress）類型的具體標簽值；第二個字節(jié)“04”指明其后的“值（Value）”部分長度為4個字節(jié)；第三個字節(jié)“c0”的二進制表示是ll000000，表示十進制數(shù)192；第四個字節(jié)“A8”的二進制表示是l0101000，表示十進制數(shù)168；第五個字節(jié)“02”的二進制表示是00000010，表示十進制數(shù)2；第六個字節(jié)“03”的二進制表示是00000011，表示十進制數(shù)3。132.建立TCP連接時,一端主動打開后所處的狀態(tài)（）A、SYNSENTB、ESTABLISHEDC、CLOSE-WAITD、LAST-ACK答案：A解析：1）第一次握手。源主機發(fā)送一個同步標志位SYN=1的TCP數(shù)據段。此段中同時標明初始序號（InitialSequenceNumber，ISN）。ISN是一個隨時間變化的隨機值，即SYN=1，SEQ=x。源主機進入SYN-SENT狀態(tài)。133.HTTP協(xié)議中，用于讀取一個網頁的操作方法為（）。A、READB、GETC、HEADD、POST答案：B解析：獲取網頁使用get方法。134.SNMP協(xié)議實體發(fā)送請求和應答報文的默認端口號是（）。A、160B、161C、162D、163答案：B解析：SNMP協(xié)議實體發(fā)送請求和應答報文的默認端口號是161，SNMP代理發(fā)送陷阱報文（Trap）的默認端口號是162。135.DNS服務器在名稱解析過程中正確的查詢順序為（）。A、本地緩存記錄→區(qū)域記錄→轉發(fā)域名服務器→根域名服務器B、區(qū)域記錄→本地緩存記錄→轉發(fā)域名服務器→根域名服務器C、如緩存記錄→區(qū)域記錄→根域名服務器→轉發(fā)域名服務器D、區(qū)域記錄→本地緩存記錄→根域名服務器→轉發(fā)域名服務器答案：A解析：DNS服務器在名稱解析過程中正確的查詢順序為本地緩存記錄→區(qū)域記錄→轉發(fā)域名服務器→根域名服務器。136.DHCP客戶端啟動時會向網絡發(fā)出一個Dhcpdiscover包來請求IP地址，其源IP地址為（）。A、B、C、D、55答案：B解析：基本概念137.當一個主機要獲取通信目標的MAC地址時，（）。A、單播ARP請求到默認網關B、廣播發(fā)送ARP請求C、與對方主機建立TCP連接D、轉發(fā)IP數(shù)據報到鄰居結點答案：B解析：地址解析協(xié)議ARP是將32位的IP地址解析成48位的以太網地址；而反向地址解析RARP則是將48位的以太網地址解析成32位的IP地址。ARP報文封裝在以太網幀中進行發(fā)送。ARP的請求過程如下：（1）發(fā)送ARP請求請求主機以廣播方式發(fā)出ARP請求分組。ARP請求分組主要由主機本身的IP地址、MAC地址以及需要解析的IP地址三個部分組成。（2）ARP響應所有主機都能收到ARP請求分組，但只有與請求解析的IP地址一致的主機響應，并以單播方式向ARP請求主機發(fā)送ARP響應分組。ARP響應分組由響應方的IP地址和MAC地址組成。（3）A主機寫高速緩存A主機收到響應分組后，將IP和MAC地址對應關系寫入ARP高速緩存。ARP高速緩存紀錄了IP地址和MAC地址的對應關系，避免了主機進行一次通信就發(fā)送一次ARP請求分組的情況出現(xiàn)，減少了網絡中ARP請求帶來的廣播報文。當然高速緩存中的每個IP地址和MAC地址的對應關系都有一定的生存時間，大于該時間的對應關系將被刪除。138.在SNMP和CMIP是網絡界最重要的網絡管理協(xié)議，（）是錯誤的。A、SNMP和CMIP采用的檢索方式不同。B、SNMP和CMIP信息獲取方式不同。C、SNMP和CMIP采用的抽象語法符號不同。D、SNMP和CMIP傳輸層支持協(xié)議不同。答案：C解析：此題主要考查了不同運用于不同網絡體系模型中兩種網絡管理協(xié)議的比較。SNMP和CMIP的主要異同點有：傳輸層協(xié)議不同：SNMP基于UDP進行傳輸?shù)膮f(xié)議，在通信前不必建立連接，安全性較差；而CMIP是一個基于OSI模型，面向連接的協(xié)議，只有建立了連接方可交換管理操作信息。信息獲取方式、檢索方式不同：SNMP基于輪詢和中斷結合的方式進行工作；CMIP則基于事件報告的方式進行工作。抽象語法符號相同：都采用了數(shù)據信息庫，均用對象來描述被管資源。139.關于Windows操作系統(tǒng)中DHCP服務器的租約，下列說法錯誤的是（）。A、默認租約期是8天B、客戶機一直使用DHCP服務器分配給它的IP地址，直至整個租約期結束才開始聯(lián)系更新租約。C、當租約期過了一半時，客戶機與提供IP地址的DHCP服務器聯(lián)系更新租約。D、在當前租約期過去87.5％時，如果客戶機與提供IP地址的DHCP服務器聯(lián)系不成功，則重新開始IP租用過程。答案：B解析：在Windows操作系統(tǒng)中，客戶機在租約過半時，將聯(lián)系DHCP服務器更新租約。140.在SNMP協(xié)議中，管理站要設置被管對象屬性信息，需要采用（）命令進行操作;被管對象有差錯報告，需要采用命令進行操作A、getB、getnextC、setD、trap答案：C解析：從管理站到代理