上半年網(wǎng)絡(luò)工程師答案詳解

機(jī)器字長(zhǎng)為n位二進(jìn)制數(shù)能夠用補(bǔ)碼來(lái)表示(1)個(gè)不一樣有符號(hào)定點(diǎn)小數(shù)。(1)A.2n B.2n-1 C.2n-1 D.2n-1+1【答案】A【解析】本題考查計(jì)算機(jī)系統(tǒng)基礎(chǔ)知識(shí)。進(jìn)制數(shù)據(jù)在計(jì)算機(jī)系統(tǒng)中表示方法是最基本專(zhuān)業(yè)知識(shí)。補(bǔ)碼本身是帶符號(hào)位，補(bǔ)碼表示數(shù)字中0是唯一，不像原碼有+0和-0之分，也就意味著n位二進(jìn)制編碼能夠表示2n個(gè)不一樣數(shù)。計(jì)算機(jī)中CPU對(duì)其訪問(wèn)速度最快是(2)。(2)A.內(nèi)存 B.Cache C.通用存放器 D.硬盤(pán)【答案】C【解析】本題考查計(jì)算機(jī)系統(tǒng)基礎(chǔ)知識(shí)。計(jì)算機(jī)系統(tǒng)中CPU內(nèi)部對(duì)通用存放器存取操作是速度最快，其次是Cache,內(nèi)存存取速度再次，選項(xiàng)中訪問(wèn)速度最慢就是作為外存硬盤(pán)。它們同組成份級(jí)存放體系來(lái)處理存放容量、成本和速度之間矛盾。計(jì)算機(jī)中CPU中止響應(yīng)時(shí)間指是（3）時(shí)間。(3)A.從發(fā)出中止請(qǐng)求到中止處理結(jié)束 B.從中止處理開(kāi)始到中止處理結(jié)束C.CPU分析判斷中止請(qǐng)求 D.從發(fā)出中止請(qǐng)求到開(kāi)始進(jìn)入中止處理程序【答案】D【解析】本題考查計(jì)算機(jī)組成基礎(chǔ)知識(shí)。中止系統(tǒng)是計(jì)算機(jī)實(shí)現(xiàn)中止功效軟硬件總稱(chēng)。通常在CPU中設(shè)置中止機(jī)構(gòu)在外設(shè)接口中設(shè)置中止控制器，在軟件上設(shè)置對(duì)應(yīng)中止服務(wù)程序。中止源在需要得到CPU服務(wù)時(shí)，請(qǐng)求CPU暫?，F(xiàn)行工作轉(zhuǎn)向?yàn)橹兄乖捶?wù)，服務(wù)完成后，再讓CPU回到原工作狀態(tài)繼續(xù)完成被打斷工作。中止發(fā)生起始于中止源發(fā)出中止請(qǐng)求，中止處理過(guò)程中，中止系統(tǒng)需要處理一系列問(wèn)題，包含中止響應(yīng)條件和時(shí)機(jī)，斷點(diǎn)信息保護(hù)與恢復(fù)，中止服務(wù)程序入口、中止處理等。中止響應(yīng)時(shí)間，是指從發(fā)出中止請(qǐng)求到開(kāi)始進(jìn)入中止服務(wù)程序所需時(shí)間?？偩€(xiàn)寬度為32bit，時(shí)鐘頻率為200MHz，若總線(xiàn)上每5個(gè)時(shí)鐘周期傳送一個(gè)32bit字,則該總線(xiàn)帶寬為(4)MB/S。(4)A.40 B.80 C.160 D.200【答案】C【解析】本題考查計(jì)算機(jī)系統(tǒng)基礎(chǔ)知識(shí)?？偩€(xiàn)寬度是指總線(xiàn)線(xiàn)數(shù)，即數(shù)據(jù)信號(hào)并行傳輸能力，也表現(xiàn)總線(xiàn)占用物理空間和成本；總線(xiàn)帶寬是指總線(xiàn)最大數(shù)據(jù)傳輸率，即每秒傳輸數(shù)據(jù)總量。總線(xiàn)寬度與時(shí)鐘頻率共同決定了總線(xiàn)帶寬。32bit/8=4Byte,200MHz/5X4Byte=160MB/s以下關(guān)于指令流水線(xiàn)性能度量敘述中，錯(cuò)誤是（5）。(5)A.最大吞吐率取決于流水線(xiàn)中最慢一段所需時(shí)間B.假如流水線(xiàn)出現(xiàn)斷流，加速比會(huì)顯著下降 C.要使加速比和效率最大化應(yīng)該對(duì)流水線(xiàn)各級(jí)采取相同運(yùn)行時(shí)間D.流水線(xiàn)采取異步控制會(huì)顯著提升其性能【答案】D【解析】本題考查計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)基礎(chǔ)知識(shí)。對(duì)指令流水線(xiàn)性能度量主要有吞吐率，加速比和效率等指標(biāo)。吞吐率是指單位時(shí)間內(nèi)流水線(xiàn)所完成任務(wù)數(shù)或輸出結(jié)果數(shù)量，最大吞吐率則是流水線(xiàn)在達(dá)成穩(wěn)定狀態(tài)后所得到吞吐率，它取決于流水線(xiàn)中最慢一段所需時(shí)間，所以該段成為流水線(xiàn)瓶頸。流水線(xiàn)加速比定義為等功效非流水線(xiàn)執(zhí)行時(shí)間與流水線(xiàn)執(zhí)行時(shí)間之比，加速比與吞吐率成正比，假如流水線(xiàn)斷流，實(shí)際吞吐率將會(huì)顯著下降，則加速比也會(huì)顯著下降。流水線(xiàn)效率是指流水線(xiàn)設(shè)備利用率，從時(shí)空?qǐng)D上看效率就是n個(gè)任務(wù)所占時(shí)空區(qū)與m個(gè)段總時(shí)空區(qū)之比。所以要使加速比和效率最大化應(yīng)該對(duì)流水線(xiàn)各級(jí)采取相同運(yùn)行時(shí)間。另外，流水線(xiàn)采取異步控制并不會(huì)給流水線(xiàn)性能帶來(lái)改進(jìn)，反而會(huì)增加控制電路復(fù)雜性。對(duì)高級(jí)語(yǔ)言源程序進(jìn)行編譯或解釋過(guò)程能夠分為多個(gè)階段，解釋方式不包含（6）。(6)A.詞法分析 B.語(yǔ)法分析 C.語(yǔ)義分析 D.目標(biāo)代碼生成【答案】D【解析】本題考查程序語(yǔ)言基礎(chǔ)知識(shí)。用某種高級(jí)語(yǔ)言或匯編語(yǔ)言編寫(xiě)程序稱(chēng)為源程序不能直接在計(jì)算機(jī)上執(zhí)行。匯編語(yǔ)言源程序需要用一個(gè)匯編程序?qū)⑵浞g成目標(biāo)程序后才能執(zhí)行。高級(jí)語(yǔ)言源程序則需要對(duì)應(yīng)解釋程序或編譯程序?qū)ζ溥M(jìn)行翻譯，然后在機(jī)器上運(yùn)行。解釋程序也稱(chēng)為解釋器，它或者直接解釋執(zhí)行源程序，或者將源程序翻譯成某種中間代碼后再加以執(zhí)行;而編譯程序（編譯器）則是將源程序翻譯成目口號(hào)言程序，然后在計(jì)算機(jī)上運(yùn)行目標(biāo)程序。這兩種語(yǔ)言處理程序根本區(qū)分是：在編譯方式下，機(jī)器上運(yùn)行是與源程序等價(jià)目標(biāo)程序，源程序和編譯程序都不再參加目標(biāo)程序執(zhí)行過(guò)程；而在解釋方式下，解釋程序和源程序（或其某種等價(jià)表示）要參加到程序運(yùn)行過(guò)程中，運(yùn)行程序控制權(quán)在解釋程序。簡(jiǎn)單來(lái)說(shuō)，在解釋方式下，翻譯源程序時(shí)不生成獨(dú)立目標(biāo)程序，而編譯器則將源程序翻譯成獨(dú)立保留目標(biāo)程序。與算術(shù)表示式“(a+(b-c))*d”對(duì)應(yīng)樹(shù)是（7）。 (7)A. B.C. D.【答案】B【解析】本題考查程序語(yǔ)言與數(shù)據(jù)結(jié)構(gòu)基礎(chǔ)知識(shí)。對(duì)算術(shù)表示式“(a+(b-c))*d”求值運(yùn)算處理次序是：先進(jìn)行b-c，然后與a相加，最終再與d相乘。只有選項(xiàng)B所表示二叉樹(shù)與其相符。C程序中全局變量存放空間在（8）分配。(8)A.代碼區(qū) B.靜態(tài)數(shù)據(jù)區(qū) C.棧區(qū) D.堆區(qū)【答案】B【解析】本題考查程序語(yǔ)言基礎(chǔ)知識(shí)。程序運(yùn)行時(shí)用戶(hù)內(nèi)存空間二分之一劃分為代碼區(qū)、靜態(tài)數(shù)據(jù)區(qū)、桟區(qū)和堆區(qū)，其中棧區(qū)和堆區(qū)也稱(chēng)為動(dòng)態(tài)數(shù)據(jù)區(qū)。全局變量存放空間在靜態(tài)數(shù)據(jù)區(qū)。某進(jìn)程有4個(gè)頁(yè)面，頁(yè)號(hào)為0~3，頁(yè)面變換表及狀態(tài)位、訪問(wèn)位和修改位含義以下列圖所表示。系統(tǒng)給該進(jìn)程分配了3個(gè)存放塊，當(dāng)采取第二次機(jī)會(huì)頁(yè)面替換算法時(shí)，若訪問(wèn)頁(yè)面1不在內(nèi)存，這時(shí)應(yīng)該淘汰頁(yè)號(hào)為（9）。(9)A.0 B.1 C.2 D.3【答案】D【解析】 試題（9)正確選項(xiàng)為D。依照題意頁(yè)面變換表中狀態(tài)位等于0和1分別表示頁(yè)面不在內(nèi)存或在內(nèi)存，所以0、2和3號(hào)頁(yè)面在內(nèi)存。當(dāng)訪問(wèn)頁(yè)面1不在內(nèi)存時(shí)，系統(tǒng)應(yīng)該首先淘汰未被訪問(wèn)頁(yè)面，因?yàn)橐勒粘绦蚓植啃栽碜罱幢辉L問(wèn)頁(yè)面下次被訪問(wèn)概率更?。患偃珥?yè)面最近都被訪問(wèn)過(guò)，應(yīng)該先淘汰未修改過(guò)頁(yè)面。因?yàn)槲葱薷倪^(guò)頁(yè)面內(nèi)存與輔存一致，故淘汰時(shí)無(wú)須寫(xiě)回輔存，使系統(tǒng)頁(yè)面置換代價(jià)小。經(jīng)上述分析，0、2和3號(hào)頁(yè)面都是最近被訪問(wèn)過(guò)，但0和2號(hào)頁(yè)面都被修改過(guò)而3號(hào)頁(yè)面未修改過(guò)，故應(yīng)該淘汰3號(hào)頁(yè)面。王某是某企業(yè)軟件設(shè)計(jì)師，每當(dāng)軟件開(kāi)發(fā)完成后均按企業(yè)要求編寫(xiě)軟件文檔，并提交企業(yè)存檔，那么該軟件文檔著作權(quán)(10)享受。(10)A.應(yīng)由企業(yè) B.應(yīng)由企業(yè)和王某共同 C.應(yīng)由王某 D.除署名權(quán)以外，著作權(quán)其余權(quán)利由王某【答案】A【解析】本題考查知識(shí)產(chǎn)權(quán)基本知識(shí)。依據(jù)著作權(quán)法第十一條、第十六條要求，職員為完成所在單位工作任務(wù)而創(chuàng)作作品屬于職務(wù)作品。職務(wù)作品著作權(quán)歸屬分為兩種情況。①雖是為完成工作任務(wù)而為，但非經(jīng)法人或其余組織主持，不代表其意志創(chuàng)作，也不由其負(fù)擔(dān)責(zé)任職務(wù)作品，如教師編寫(xiě)教材，著作權(quán)應(yīng)由作者享受，但法人或者其余組織有權(quán)在其業(yè)務(wù)范圍內(nèi)優(yōu)先使用權(quán)利，期限為2年。②由法人或者其余組織主持，代表法人或者其余組織意志創(chuàng)作，并由法人或者其余組織負(fù)擔(dān)責(zé)任職務(wù)作品，如工程設(shè)計(jì)、產(chǎn)品設(shè)計(jì)圖紙及其說(shuō)明、計(jì)算機(jī)軟件、地圖等職務(wù)作品，以及法律要求或協(xié)議約定著作權(quán)由法人或非法人單位單獨(dú)享受職務(wù)作品，作者享受署名權(quán)，其余權(quán)利由法人或者其余組織享受。當(dāng)?shù)卿浗粨Q機(jī)時(shí)，符號(hào)（11）是特權(quán)模式提醒符。(11)A.@ B.# C.> D.&【答案】B【解析】 登錄交換機(jī)時(shí)首先碰到符號(hào)是>，這表示交換機(jī)處于用戶(hù)執(zhí)行模式。switch>這時(shí)輸入enable命令，則交換機(jī)進(jìn)入特權(quán)模式switch>enableswitch#進(jìn)入全局配置模式模式命令是configterminalSwitch#configterminalSwitch(config)#(配置模式提醒符）下面選項(xiàng)中顯示系統(tǒng)硬件和軟件版本信息命令是（12）。(12)A.showconfiguration B.showenvironment C.showversion D.showplatform【答案】C【解析】 路由器顯示命令以下所表示：.Cisco路由器高速同時(shí)串口默認(rèn)封裝協(xié)議是（13）。(13)A.PPP B.LAPB C.HDLC D.AIM-DXI【答案】C【解析】 路由器不但能實(shí)現(xiàn)局域網(wǎng)之間連接，還能實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)之間連接。路由器與廣域網(wǎng)連接端口稱(chēng)為WAN端口，路由器與局域網(wǎng)連接端口稱(chēng)為L(zhǎng)AN口。常見(jiàn)網(wǎng)絡(luò)端口有以下幾個(gè)：①RJ-45端口：這種端口經(jīng)過(guò)雙絞線(xiàn)連接以太網(wǎng)?？蓪?shí)現(xiàn)10M/100M/1000M高速數(shù)據(jù)傳輸。②高速同時(shí)串口：路由器經(jīng)過(guò)高速同時(shí)串口（SynchronousSerialPort)連接DDN、幀中繼、X.25等網(wǎng)絡(luò)。高速同時(shí)串口默認(rèn)封裝協(xié)議是HDLC。③異步串口：異步串口（ASYNC)主要用于與Modem連接，以實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)經(jīng)過(guò)PSTN撥號(hào)接入。④Console端口：Console端口經(jīng)過(guò)專(zhuān)用電纜連接至計(jì)算機(jī)串行口，利用終端仿真程序?qū)β酚善鬟M(jìn)行當(dāng)?shù)嘏渲?。路由器Console端口為RJ-45口。⑤AUX端口：這是用于遠(yuǎn)程配置異步端口（AuxiliaryProt),主要用于拔號(hào)連接，還可經(jīng)過(guò)收發(fā)器連接MODEM,支持硬件流控。⑥SC端口：這是光纖端口，用于連接到具備光纖端口交換機(jī)，通常以“100bFX”標(biāo)注，傳輸距離能夠達(dá)成幾百米甚至幾千米，傳輸速率能夠達(dá)成1Gb/s或10Gb/s。另外還有GBIC插槽和SFP插槽，SFP比GBIC占用位置少，能夠適應(yīng)各種復(fù)雜網(wǎng)絡(luò)環(huán)境。以下關(guān)于網(wǎng)橋和交換機(jī)區(qū)分?jǐn)⑹鲋?，正確是（14）。(14)A.交換機(jī)主要是基于軟件實(shí)現(xiàn)，而網(wǎng)橋是基于硬件實(shí)現(xiàn) B.交換機(jī)定義了廣播域，而網(wǎng)橋定義了沖突域 C.交換機(jī)依照IP地址轉(zhuǎn)發(fā)，而網(wǎng)橋依照MAC地址轉(zhuǎn)發(fā)D.交換機(jī)比網(wǎng)橋端口多，轉(zhuǎn)發(fā)速度更加快【答案】D【解析】 傳統(tǒng)網(wǎng)橋是在計(jì)算機(jī)上安裝兩個(gè)網(wǎng)卡，經(jīng)過(guò)網(wǎng)橋軟件實(shí)現(xiàn)局域網(wǎng)之間幀轉(zhuǎn)發(fā)，而交換機(jī)則是基于硬件實(shí)現(xiàn)高速轉(zhuǎn)發(fā)設(shè)備，標(biāo)準(zhǔn)商用交換機(jī)都具備24個(gè)端口。正交幅度調(diào)制16-QAM數(shù)據(jù)速率是碼元速率（15）倍。(15)A.2 B.4 C.8 D.16【答案】B【解析】 正交幅度調(diào)制（QuadratureAmplitudeModulation,QAM)是把兩個(gè)幅度相同但相位相差90°模擬信號(hào)合成為一個(gè)載波信號(hào)，經(jīng)過(guò)信道編碼后把數(shù)據(jù)組合映射到星座圖上，以下列圖所表示。QAM調(diào)制實(shí)際上是幅度調(diào)制和相位調(diào)制組合，同時(shí)利用了載波幅度和相位來(lái)傳遞數(shù)據(jù)信息。與單純PSK調(diào)制相比，在最小距離相同條件下，QAM星座圖中能夠容納更多載波碼點(diǎn)，能夠?qū)崿F(xiàn)更高頻帶利用率。16-QAM是用一個(gè)碼元表示4比特二進(jìn)制數(shù)據(jù)，它數(shù)據(jù)速率是碼元速率4倍。現(xiàn)在最高能夠達(dá)成1024-QAM，即用一個(gè)碼元表示10比特?cái)?shù)據(jù)。電話(huà)線(xiàn)路使用帶通慮波器寬帶為3KHz(300～3300Hz)，依照奈奎斯特采樣定理，最小采樣頻率應(yīng)為（16）。(16)A.300Hz B.3300Hz C.6000Hz D.6600Hz【答案】D【解析】 PCM主要經(jīng)過(guò)3個(gè)過(guò)程：采樣、量化和編碼。采樣過(guò)程經(jīng)過(guò)周期性?huà)呙鑼r(shí)間連續(xù)幅度連續(xù)模擬信號(hào)變換為時(shí)間離散、幅度連續(xù)采樣信號(hào)，量化過(guò)程將采樣信號(hào)變?yōu)闀r(shí)間離散、幅度離散數(shù)字信號(hào)，編碼過(guò)程將量化后離散信號(hào)編碼為二進(jìn)制碼組。采樣頻率決定了可恢復(fù)模擬信號(hào)質(zhì)量。依照奈奎斯特采樣定理，為了恢復(fù)原來(lái)模擬信號(hào)，采樣頻率必須大于模擬信號(hào)最高頻率二倍，即f=1/T=2fmax,其中f為采樣頻率，T為采樣周期，fmax為信號(hào)最高頻率。人耳對(duì)25?2Hz聲音有反應(yīng)。在談話(huà)時(shí)，大部分有用信息能量分布在200Hz?3500Hz之間。所以電話(huà)線(xiàn)路使用帶通濾波器帶寬為3kHz(即300?3300Hz)。依照Nyquist采樣定理，最小采樣頻率應(yīng)為6600Hz,實(shí)際上，CCITT要求對(duì)話(huà)音信號(hào)采樣頻率為8kHz。當(dāng)一個(gè)幀離開(kāi)路由器接口時(shí)，其第二層封裝信息中（17）。(17)A.數(shù)據(jù)速率由10BASE-TX變?yōu)?00BASE-TX B.源和目標(biāo)IP地址改變 C.源和目標(biāo)MAC地址改變D.模擬線(xiàn)路變?yōu)閿?shù)字線(xiàn)路【答案】C【解析】 幀頭中主要信息是源和目標(biāo)MAC地址，另外還有一些用于幀控制信息。數(shù)據(jù)速率和調(diào)制方式（模擬/數(shù)字）屬于物理層機(jī)制，而IP地址則屬于網(wǎng)絡(luò)層信息，都與第二層封裝信息無(wú)關(guān)。（18）時(shí)使用默認(rèn)路由。(18)A.訪問(wèn)當(dāng)?shù)豔eb服務(wù)器 B.在路由表中找不到目標(biāo)網(wǎng)絡(luò) C.沒(méi)有動(dòng)態(tài)路由 D.訪問(wèn)ISP網(wǎng)關(guān)【答案】B【解析】 在路由表中找不到目標(biāo)網(wǎng)絡(luò)時(shí)使用默認(rèn)路由。默認(rèn)路由通常指當(dāng)?shù)鼐W(wǎng)關(guān)地址。以下關(guān)于OSPF區(qū)域（Area）敘述中，正確是（19）。(19)A.各個(gè)OSPF區(qū)域都要連接到主干區(qū)域 B.分層OSPF網(wǎng)絡(luò)不需要多個(gè)區(qū)域C.單個(gè)OSPF網(wǎng)絡(luò)只有區(qū)域1 D.區(qū)域ID取值范圍是1～32768【答案】A【解析】 為了適應(yīng)大型網(wǎng)絡(luò)配置需要，OSPF協(xié)議引入了“分層路由”概念。假如網(wǎng)絡(luò)規(guī)模很大，則路由器要學(xué)習(xí)路由信息很多，對(duì)網(wǎng)絡(luò)資源消耗很大，所以經(jīng)典鏈路狀態(tài)協(xié)議都把網(wǎng)絡(luò)劃分成較小區(qū)域（Area)，從而限制了路由信息傳輸范圍。每個(gè)區(qū)域就如同一個(gè)獨(dú)立網(wǎng)絡(luò)，區(qū)域內(nèi)路由器只保留該區(qū)域鏈路狀態(tài)信息，使得路由器鏈路狀態(tài)數(shù)據(jù)庫(kù)能夠保持合理大小，路由計(jì)算時(shí)間和報(bào)文數(shù)量都不會(huì)太大。OSPF主干網(wǎng)負(fù)責(zé)在各個(gè)區(qū)域之間傳輸路由信息。每個(gè)OSPF區(qū)域被指定了個(gè)32位區(qū)域標(biāo)識(shí)符，能夠用點(diǎn)分十進(jìn)制表示，比如主干區(qū)域標(biāo)識(shí)符可表示為(Area0),各個(gè)OSPF區(qū)域都要連接到主干區(qū)域。OSPF區(qū)域分為以下5種，不一樣類(lèi)型區(qū)域?qū)τ勺灾蜗到y(tǒng)外部傳入路由信息處理方式不一樣：標(biāo)準(zhǔn)區(qū)域：標(biāo)準(zhǔn)區(qū)域能夠接收任何鏈路更新信息和路由匯總信息。主干區(qū)域：主干區(qū)域是連接各個(gè)區(qū)域傳輸網(wǎng)絡(luò)，其余區(qū)域都經(jīng)過(guò)主干區(qū)域交換路由信息，主干區(qū)域擁有標(biāo)準(zhǔn)區(qū)域全部性質(zhì)，存根區(qū)域：不接收當(dāng)?shù)刈灾蜗到y(tǒng)以外路由信息，對(duì)自治系統(tǒng)以外目標(biāo)采取默認(rèn)路由。完全存根區(qū)域：不接收自治系統(tǒng)以外路由信息，也不接收自治系統(tǒng)內(nèi)其余區(qū)域路由匯總信息，發(fā)送到當(dāng)?shù)赜蛴蛲鈭?bào)文使用默認(rèn)路由。完全存根區(qū)域是Cisco定義，是非標(biāo)準(zhǔn)。不完全存根區(qū)域（NSAA):類(lèi)似子存根區(qū)域，不過(guò)允許接收以類(lèi)型7鏈路狀態(tài)公告發(fā)送外部路由信息。運(yùn)行OSPF協(xié)議路由器用（20）報(bào)文來(lái)建立和更新它拓?fù)鋽?shù)據(jù)庫(kù)。(20)A.由其余路由器發(fā)送鏈路狀態(tài)公告(LSA)B.從點(diǎn)對(duì)點(diǎn)鏈路收到信標(biāo) C.由指定路由器收到TTL分組 D.從鄰居路由器收到路由表【答案】A【解析】 OSPF路由器之間經(jīng)過(guò)鏈路狀態(tài)公告（LinkStateAdvertisement,LSA)交換網(wǎng)絡(luò)拓?fù)湫畔?，建立和更新自己拓?fù)鋽?shù)據(jù)庫(kù)。LSA中包含連接接口、鏈路度量值(Metric)等信息。鏈路狀態(tài)路由協(xié)議主要特點(diǎn)是（21）。(21)A.鄰居之間交換路由表 B.經(jīng)過(guò)事件觸發(fā)及時(shí)更新路由C.周期性更新全部路由表 D.無(wú)法顯示整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)【答案】B【解析】 運(yùn)行鏈路狀態(tài)路由協(xié)議（比如OSFP)路由器經(jīng)過(guò)各自接口連接到一個(gè)共同網(wǎng)絡(luò)上，它們之間是鄰居關(guān)系。在一個(gè)廣播網(wǎng)絡(luò)或NBMA網(wǎng)絡(luò)中要選舉一個(gè)指定路由器（DR),其余路由器都與DR建立毗鄰關(guān)系，把自己掌握鏈路狀態(tài)信息提交給DR,由DR代表這個(gè)網(wǎng)絡(luò)向外界公布，所以鏈路狀態(tài)協(xié)議是經(jīng)過(guò)組播機(jī)制來(lái)共享路由信息。鏈路狀態(tài)協(xié)議只是在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)出現(xiàn)改變時(shí)才經(jīng)過(guò)事件觸發(fā)機(jī)制增量式地發(fā)送路由更新消息。與之相反，距離矢量協(xié)議是在鄰居之間周期性地交換路由表。從下面一條RIP路由信息中能夠得到結(jié)論是（22）。(22)A.下一個(gè)路由更新將在36秒之后抵達(dá) B.抵達(dá)目標(biāo)距離是兩跳C.串口S0/1IP地址是 D.串口S0/1IP地址是【答案】B【解析】 這一條RIP路由信息說(shuō)明抵達(dá)目標(biāo)距離是兩跳，下一跳地址是,經(jīng)過(guò)當(dāng)?shù)卮赟0/I轉(zhuǎn)發(fā)。運(yùn)行距離矢量路由協(xié)議路由器（23）。(23)A.把路由表發(fā)送到整個(gè)路由域中全部路由器B.使用最短道路算法確定最好路由 C.依照鄰居發(fā)來(lái)信息更新自己路由表 D.維護(hù)整個(gè)網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫(kù)【答案】C【解析】 運(yùn)行距離矢量路由協(xié)議路由器把自己路由表發(fā)送給鄰居路曲器，鄰居路由器依照收到路由信息更新自己路由表，再向其余鄰居發(fā)送自己路由表。這么使得路由改變信息在整個(gè)網(wǎng)絡(luò)中逐步擴(kuò)散開(kāi)來(lái)。每個(gè)路由器只知道它連接鄰居，而不能了解整個(gè)網(wǎng)絡(luò)拓?fù)溥B接情況。以下關(guān)于VLAN敘述中，正確是（24）。 (24)A.VLAN對(duì)分組進(jìn)行過(guò)濾，增強(qiáng)了網(wǎng)絡(luò)安全性B.VLAN提供了在大型網(wǎng)絡(luò)中保護(hù)IP地址方法 C.VLAN在可路由網(wǎng)絡(luò)中提供了低延遲互聯(lián)伎倆 D.VLAN簡(jiǎn)化了在網(wǎng)絡(luò)中增加、移除和移動(dòng)主機(jī)操作【答案】D【解析】 把局域網(wǎng)劃分成多個(gè)不一樣VLAN，使得網(wǎng)絡(luò)接入不再局限于物理位置約束，這么就簡(jiǎn)化了在網(wǎng)絡(luò)中增加、移除和移動(dòng)主機(jī)操作，尤其是動(dòng)態(tài)配置VLAN,不論主機(jī)插在哪里，它都處于自己VLAN中。VLAN內(nèi)部能夠相互通信，VLAN之間不能直接通信，必須經(jīng)過(guò)特殊設(shè)置路由器才能夠連通。這么做結(jié)果是，經(jīng)過(guò)在較大局域網(wǎng)中創(chuàng)建不一樣VLAN，能夠抵抗廣播風(fēng)暴影響，也能夠經(jīng)過(guò)設(shè)置防火墻來(lái)提升網(wǎng)絡(luò)安全性。VLAN并不能直接增強(qiáng)網(wǎng)絡(luò)安全性。當(dāng)局域網(wǎng)中更換交換機(jī)時(shí)，怎樣確保新交換機(jī)成為網(wǎng)絡(luò)中根交換機(jī)？（25）。(25)A.降低網(wǎng)橋優(yōu)先級(jí) B.改變交換機(jī)MAC地址 C.降低交換機(jī)端口根通路費(fèi)用 D.為交換機(jī)指定特定IP地址【答案】A【解析】 在交換式局域網(wǎng)中由環(huán)路引發(fā)循環(huán)轉(zhuǎn)發(fā)破壞了網(wǎng)橋數(shù)據(jù)庫(kù)，使得網(wǎng)橋無(wú)法取得正確轉(zhuǎn)發(fā)信息。為了消除環(huán)路，從而創(chuàng)造了生成樹(shù)協(xié)議。該協(xié)議要求，生成樹(shù)根是經(jīng)過(guò)分布式選舉算法產(chǎn)生。每一個(gè)網(wǎng)橋有唯一優(yōu)先級(jí)和唯一MAC地址，優(yōu)先級(jí)+MAC地址組成網(wǎng)橋標(biāo)識(shí)符，標(biāo)識(shí)符最小網(wǎng)橋自動(dòng)成為生成樹(shù)根橋。所以要確保新交換機(jī)成為網(wǎng)絡(luò)中根交換機(jī)，則必須降低網(wǎng)橋優(yōu)先級(jí)。雙絞線(xiàn)電纜配置以下列圖所表示，這種配置支持（26）之間連接。(26)A.PC到路由器 B.PC到交換機(jī) C.服務(wù)器到交換機(jī) D.交換機(jī)到路由器【答案】A【解析】 圖中雙絞線(xiàn)是交叉雙絞線(xiàn)，用來(lái)連接同類(lèi)設(shè)備，4個(gè)選項(xiàng)中只有PC和路由器是同類(lèi)設(shè)備。參加下列圖網(wǎng)絡(luò)配置，發(fā)覺(jué)工作站B無(wú)法與服務(wù)器A通信，什么故障影響了二者互通？（27）。(27)A.服務(wù)器AIP地址是廣播地址 B.服務(wù)器BIP地址是網(wǎng)絡(luò)地址C.工作站B與網(wǎng)關(guān)不屬于同一子網(wǎng) D.服務(wù)器A與網(wǎng)關(guān)不屬于同一子網(wǎng)【答案】D【解析】 服務(wù)器AIP地址4/27:10000011.00000001.01111011.00011000服務(wù)器A地址不是廣播地址。服務(wù)器A網(wǎng)關(guān)地址3：10000011.00000001.01111011.00100001這個(gè)地址與服務(wù)器A地址不屬于同一個(gè)子網(wǎng)。工作站BIP地址3/27：10000011.00000001.01111011.00101011這個(gè)地址不是網(wǎng)絡(luò)地址。工作站B網(wǎng)關(guān)地址131.1.12333：10000011.00000001.01111011.00100001工作站B與網(wǎng)關(guān)屬于同一個(gè)子網(wǎng)。某網(wǎng)絡(luò)拓?fù)鋱D以下所表示，若采取RIP協(xié)議，在路由器Rounter2上需要進(jìn)行RIP申明網(wǎng)絡(luò)是（28）。(28)A.僅網(wǎng)絡(luò)1B.網(wǎng)絡(luò)1、/30和/30 C.網(wǎng)絡(luò)1、網(wǎng)絡(luò)2和網(wǎng)絡(luò)3 D.僅/30和/30【答案】B【解析】本題考査路由器上RIP路由協(xié)議配置。在路由器中采取RIP協(xié)議時(shí)，每個(gè)路由器需要申明直接連接各個(gè)網(wǎng)絡(luò)，路由器Router2直接連接了網(wǎng)絡(luò)1、/30和/30三個(gè)網(wǎng)絡(luò)，均需進(jìn)行申明。IIS服務(wù)身份驗(yàn)證方式中，安全級(jí)別最低是（29）。(29)A..NETPASSPORT身份驗(yàn)證 B.集成Windows身份驗(yàn)證 C.基本身份驗(yàn)證 D.摘要式身份驗(yàn)證【答案】C【解析】本題考查IIS服務(wù)器配置及安全性等知識(shí)。IIS服務(wù)身份驗(yàn)證方式有摘要式身份驗(yàn)證、基本身份驗(yàn)證、.NETPassport身份驗(yàn)證和集成Windows身份驗(yàn)證，其中安全級(jí)別最低是基本身份驗(yàn)證。有較高實(shí)時(shí)性要求應(yīng)用（30）。(30)A.電子郵件 B.網(wǎng)頁(yè)瀏覽 C.VoIP D.網(wǎng)絡(luò)管理【答案】C【解析】本題考查Internet應(yīng)用及相關(guān)知識(shí)。不一樣應(yīng)用有不一樣實(shí)時(shí)性要求，電話(huà)、音頻和視頻有較高實(shí)時(shí)性要求。故有較高實(shí)時(shí)性要求應(yīng)用是VoIP。在Linux中，文件（31）用于解析主機(jī)域名。(31)A.etc/hosts B.etc/host.conf C.etc/hostname D.etc/bind【答案】B【解析】本題考查L(zhǎng)inux系統(tǒng)文件基本知識(shí)。etc/hosts中包含了IP地址和主機(jī)名之間映射，還包含主機(jī)名別名；etc/host.conf文件指定怎樣解析主機(jī)域名，Linux經(jīng)過(guò)解析器庫(kù)來(lái)取得主機(jī)名對(duì)應(yīng)IP地址；etc/hostname文件中包含了Linux系統(tǒng)主機(jī)名稱(chēng)，包含完全域名；D選項(xiàng)中etc/bind是一個(gè)干擾項(xiàng)。在Linux中，要?jiǎng)h除用戶(hù)組group1應(yīng)使用（32）命令。(32)A.[root@localhost]#deletegroup1 B.[root@localhost]#gdeletegroup1 C.[root@localhost]#groupdelgroup1 D.[root@localhost]#gdgroup1【答案】C【解析】本題考查L(zhǎng)inux系統(tǒng)命令使用方法。要?jiǎng)h除用戶(hù)組需使用命令是groupdelgroup1,其余各個(gè)選項(xiàng)均為錯(cuò)誤對(duì)命令縮寫(xiě)和簡(jiǎn)寫(xiě)。Windowsserver采取IPSec進(jìn)行保密通信，假如密鑰交換采取“主密鑰完全向前保密（PFS)”，則“身份驗(yàn)證和生成密鑰間隔”默認(rèn)值為480分鐘和（33）個(gè)會(huì)話(huà)。(33)A.1 B.2 C.161 D.530【答案】A【解析】本題考查IPSec基礎(chǔ)知識(shí)。IPSec使用稱(chēng)為動(dòng)態(tài)重新加密方法來(lái)控制通信過(guò)程中生成新密鑰頻率。通信以塊形式發(fā)送，對(duì)每個(gè)數(shù)據(jù)塊都使用不一樣密鑰進(jìn)行保護(hù),。這么可預(yù)防已經(jīng)獲取部分通信和對(duì)應(yīng)會(huì)話(huà)密鑰攻擊者獲取其余部分通信。假如“啟用主密鑰完全向前保密(PFS)”，則不使用快速模式會(huì)話(huà)密鑰刷新限制。將會(huì)話(huà)密鑰刷新限制設(shè)置為1,與啟用主密鑰PFS效果相同。在Windows用戶(hù)管理中，使用組策略A-G-DL-P，其中P表示（34）。(34)A.用戶(hù)賬號(hào) B.資源訪問(wèn)權(quán)限 C.域當(dāng)?shù)亟M D.通用組【答案】B【解析】本題考查Windows用戶(hù)管理組策略基礎(chǔ)知識(shí)。組策略A-G-DL-P中A表示用戶(hù)賬號(hào)，G表示全局組，DL表示域當(dāng)?shù)亟M，P表示資源訪問(wèn)權(quán)限（Permission〉。A-G-DL-P策略是將用戶(hù)賬號(hào)添加到全局組中，將全局組添加到另一個(gè)域域當(dāng)?shù)亟M中,然后為域當(dāng)?shù)亟M分配當(dāng)?shù)刭Y源訪問(wèn)權(quán)限，這么來(lái)自其余域用戶(hù)就能夠訪問(wèn)當(dāng)?shù)赜蛑匈Y源了。以下敘述中，不屬于無(wú)源光網(wǎng)絡(luò)優(yōu)勢(shì)是（35）。(35)A.設(shè)備簡(jiǎn)單，安裝維護(hù)費(fèi)用低，投資相對(duì)較小B.組網(wǎng)靈活，支持多個(gè)拓?fù)浣Y(jié)構(gòu)C.安裝方便，不要另外租用或建造機(jī)房D.無(wú)源光網(wǎng)絡(luò)適適用于點(diǎn)對(duì)點(diǎn)通信【答案】D【解析】本題考查無(wú)源光網(wǎng)絡(luò)（PON)方面基礎(chǔ)知識(shí)。無(wú)源光網(wǎng)絡(luò)（PON)是一個(gè)純介質(zhì)網(wǎng)絡(luò)，防止了外部設(shè)備電磁干擾和雷電影響，降低了線(xiàn)路和外部設(shè)備故障率，提升了系統(tǒng)可靠性，同時(shí)節(jié)約了維護(hù)成本。分光器就是連接OLT和ONU無(wú)源設(shè)備，它功效是分發(fā)下行數(shù)據(jù)，并集中上行數(shù)據(jù)。分光器帶有一個(gè)上行光接口，若干下行光接口，實(shí)現(xiàn)點(diǎn)對(duì)多點(diǎn)通訊。查看DNS緩存統(tǒng)計(jì)命令是（36）。(36)A.ipconfig/flushdns B.nslookupC.ipconfig/release D.ipconfig/displaydns【答案】D【解析】本題考查ipconfig及nslookup網(wǎng)絡(luò)管理命令。ipconfig/flushdns是去除DNS緩存統(tǒng)計(jì);ipconfig/displaydns為顯示DNS緩存統(tǒng)計(jì);nslookup為顯示域名解析服務(wù)器；ipconfig/release是釋放DHCP自動(dòng)分配IP地址。在Windows操作系統(tǒng)中，（37）文件能夠幫助域名解析。(37)A.cookie B.index C.hosts D.default【答案】C【解析】本題考查hosts域名解析文件。在Windows操作系統(tǒng)中，能夠幫助域名解析文件是hosts。DHCP（38）報(bào)文目標(biāo)IP地址為55。(38)A.DhcpDiscover B.DhcpOffer C.DhcpNack D.DhcpAck【答案】A【解析】本題考查DHCP報(bào)文格式。四種報(bào)文格式中，釆用廣播只有DhcpDiscover。當(dāng)主機(jī)開(kāi)啟時(shí)需要自動(dòng)分配IP地址，又不知道DHCP服務(wù)器地址，故請(qǐng)求報(bào)文DhcpDiscover中目標(biāo)IP地址為55。客戶(hù)端采?。?9）報(bào)文來(lái)拒絕DHCP服務(wù)器提供IP地址。(39)A.DhcpOffer B.DhcpDecline C.DhcpAck D.DhcpNack【答案】B【解析】本題考查DHCP報(bào)文格式及各自應(yīng)用場(chǎng)所。DhcpOffer為DHCP服務(wù)器給客戶(hù)機(jī)提供IP地址對(duì)應(yīng)報(bào)文；假如客戶(hù)端拒絕服務(wù)器提供IP地址，采取DhcpDecline;當(dāng)DHCP服務(wù)器接收到客戶(hù)端Dhcprequest之后，會(huì)向客戶(hù)端發(fā)出一個(gè)DHCPACK回應(yīng)提供地址給客戶(hù)，或者發(fā)出一個(gè)DHCPNACK回應(yīng)不提供地址給客戶(hù)。若一直得不到回應(yīng)，DHCP客戶(hù)端總共會(huì)廣播（40）次請(qǐng)求。(40)A.3 B.4 C.5 D.6【答案】B【解析】本題考查DHCP協(xié)議工作模式。在Windows預(yù)設(shè)情形下，Dhcpdiscover等候時(shí)間預(yù)設(shè)為1秒，也就是當(dāng)客戶(hù)端將第一個(gè)Dhcpdiscover包送出去之后，在1秒之內(nèi)沒(méi)有得到回應(yīng)話(huà)，就會(huì)進(jìn)行第二次Dhcpdiscover廣播。若一直得不到回應(yīng)情況下，客戶(hù)端一共會(huì)有4次Dhcpdiscover廣播，除了第一次會(huì)等候1秒之外，其余三次等候時(shí)間分別是9,13,16秒。假如都沒(méi)有得到DHCP服務(wù)器回應(yīng)，客戶(hù)端則會(huì)顯示錯(cuò)誤信息，宣告Dhcpdiscover失敗。之后，基于使用者選擇，系統(tǒng)會(huì)繼續(xù)在5分鐘之后再重復(fù)一次Dhcpdiscover過(guò)程。提供電子郵件安全服務(wù)協(xié)議是（41）。(41)A.PGP B.SET C.SHTTP D.Kerberos【答案】A【解析】本題考查安全電子郵件協(xié)議基礎(chǔ)知識(shí)。PGP(PrettyGoodPrivacy)是PhilipR.Zimmermann在1991年開(kāi)發(fā)電子郵件加密軟件包。它能夠在各種平臺(tái)上無(wú)償試用，并得到了眾多制造商支持。PGP提供數(shù)據(jù)加密和數(shù)字署名服務(wù)，可用于電子郵件加密和署名。SET(SecureElectronicTransaction)是安全電子交易英文簡(jiǎn)寫(xiě)，它是一個(gè)安全協(xié)議和報(bào)文格式集合，融合了NetscapeSSL、MicrosoftSTT、TerisaS-HITP以及PKI技術(shù)，經(jīng)過(guò)數(shù)字證書(shū)和數(shù)字署名機(jī)制，使得客戶(hù)能夠與供給商進(jìn)行安全電子交易?，F(xiàn)在，SET已經(jīng)取得了Mastercard、Visa等眾多廠商支持，成為電子商務(wù)安全中安全基礎(chǔ)設(shè)施。SHTTP也能夠?qū)懽鱏-HPPT，是一個(gè)商向報(bào)文安全通信協(xié)議，其目標(biāo)是確保商業(yè)貿(mào)易信息傳輸安全，促進(jìn)電子商務(wù)發(fā)展。不過(guò)在SSL出現(xiàn)后，S-HTTP并未取得廣泛應(yīng)用，現(xiàn)在，SSL基本已經(jīng)取代了S-HTTP。Kerberos是一項(xiàng)認(rèn)證服務(wù)，它要處理問(wèn)題是在公開(kāi)分布式環(huán)境中，工作站上用戶(hù)希望經(jīng)過(guò)安全方式訪問(wèn)分布在網(wǎng)絡(luò)服務(wù)器。IDS設(shè)備主要作用是（42）。 (42)A.用戶(hù)認(rèn)證 B.報(bào)文認(rèn)證 C.入侵檢測(cè) D.數(shù)據(jù)加密【答案】C【解析】本題考查是網(wǎng)絡(luò)安全設(shè)備功效。IDS(IntrusionDetectionSystem)入侵檢測(cè)系統(tǒng)，是作為齒火墻之后第二道安全屏障，經(jīng)過(guò)從網(wǎng)絡(luò)中關(guān)鍵地點(diǎn)搜集信息并對(duì)其進(jìn)行分析，從中發(fā)覺(jué)違反安全策略行為和遭到入侵攻擊跡象，并自動(dòng)做出響應(yīng)。它主要功效包含對(duì)用戶(hù)和系統(tǒng)行為監(jiān)測(cè)與分析、系統(tǒng)安全漏洞檢驗(yàn)和掃描、主要文件完整性評(píng)定、已知攻擊行為識(shí)別、異常行為模式統(tǒng)計(jì)分析、操作系統(tǒng)審計(jì)跟蹤，以及違反安全策略用戶(hù)行為檢測(cè)等。入侵檢測(cè)經(jīng)過(guò)實(shí)時(shí)地監(jiān)控入侵事件，在造成系統(tǒng)損壞或數(shù)據(jù)丟失之前阻止入侵者深入行動(dòng)，使系統(tǒng)能盡快恢復(fù)正常工作。同時(shí)還要搜集關(guān)于入侵技術(shù)資料，用于改進(jìn)和增強(qiáng)系統(tǒng)抵抗入侵能力。宏病毒能夠感染后綴為（43）文件。(43)A.exe B.txt C.pdf D.xls【答案】D【解析】本題考查病毒基本知識(shí)。宏病毒是一個(gè)腳本病毒，宏病毒前綴是Macro,第二前綴是Word、Word97、Excel、Excel97等。宏病毒能夠存放在文檔或模板宏中計(jì)算機(jī)病毒。一旦打開(kāi)這么文檔，其中宏就會(huì)被執(zhí)行，于是宏病毒就會(huì)被激活，轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在Normal模板上。從此以后，全部自動(dòng)保留文檔都會(huì)“感染”上這種宏病毒，而且假如其余用戶(hù)打開(kāi)了感染病毒文檔，宏病毒又會(huì)轉(zhuǎn)移到他計(jì)算機(jī)上。所以，只有微軟Word文檔或者Excel文檔才會(huì)感染宏病毒。Kerberos是一個(gè)（44）。(44)A.加密算法 B.署名算法 C.認(rèn)證服務(wù) D.病毒【答案】C【解析】本題考查是認(rèn)證基本知識(shí)。Kerberos是一項(xiàng)認(rèn)證服務(wù)，它要處理問(wèn)題是：在公開(kāi)分布式環(huán)境中，工作站上用戶(hù)希望經(jīng)過(guò)安全方式訪問(wèn)分布在網(wǎng)絡(luò)服務(wù)器。Kerberos設(shè)計(jì)目標(biāo)是經(jīng)過(guò)密鑰系統(tǒng)為客戶(hù)機(jī)/服務(wù)器應(yīng)用程序提供強(qiáng)大認(rèn)證服務(wù)。該認(rèn)證過(guò)程實(shí)現(xiàn)不依賴(lài)于主機(jī)操作系統(tǒng)認(rèn)證，無(wú)須基于主機(jī)地址信任，不要求網(wǎng)絡(luò)上全部主機(jī)物理安全，并假定網(wǎng)絡(luò)上傳送數(shù)據(jù)包能夠被任意地讀取、修改和插入數(shù)據(jù)。在以上情況下，Kerberos作為一個(gè)可信任第三方認(rèn)證服務(wù)，是經(jīng)過(guò)傳統(tǒng)密碼技術(shù)（如：共享密鑰）執(zhí)行認(rèn)證服務(wù)。以下關(guān)于三重DES加密敘述中，正確是（45）。(45)A.三重DES加密使用一個(gè)密鑰進(jìn)行三次加密 B.三重DES加密使用兩個(gè)密鑰進(jìn)行三次加密C.三重DES加密使用三個(gè)密鑰進(jìn)行三次加密D.三重DES加密密鑰長(zhǎng)度是DES密鑰長(zhǎng)度3倍【答案】B【解析】本題考查是三重DES加密基本知識(shí)。三重DES加密誰(shuí)DES加密算法改進(jìn)算法，它使用兩把密鑰對(duì)待加密報(bào)文作三次DES加密，其效果相當(dāng)將DES密鑰長(zhǎng)度加倍，從而克服了DES密鑰長(zhǎng)度較短缺點(diǎn)。其加密過(guò)程以下：假設(shè)兩個(gè)密鑰分別為K1和K2,其加密過(guò)程是：①用密鑰K1進(jìn)行DES加密。②用K2對(duì)步驟（1)結(jié)果進(jìn)行DES解密。③對(duì)步驟（2)結(jié)果使用密鑰K1進(jìn)行DES加密。SNMP協(xié)議屬于（46）層協(xié)議。(46)A.物理 B.網(wǎng)絡(luò) C.傳輸 D.應(yīng)用【答案】D【解析】本題考查SNMP方面基礎(chǔ)知識(shí)。SNMP為應(yīng)用層協(xié)議，是TCP/IP協(xié)議族一部分。它經(jīng)過(guò)用戶(hù)數(shù)據(jù)報(bào)協(xié)議（UDP)來(lái)操作。在分立管理站中，管理者進(jìn)程對(duì)位于管理站中心MIB訪問(wèn)進(jìn)行控制，并提供網(wǎng)絡(luò)管理員接口。管理者進(jìn)程經(jīng)過(guò)SNMP完成網(wǎng)絡(luò)管理。SNMPv3新增了（47）功效。(47)A.管理站之間通信 B.代理 C.認(rèn)證和加密 D.數(shù)據(jù)塊檢索【答案】C【解析】本題考查SNMPv3方面基礎(chǔ)知識(shí)。SNMPv3經(jīng)過(guò)對(duì)數(shù)據(jù)進(jìn)行認(rèn)證和加密，確保數(shù)據(jù)在傳輸過(guò)程中不被篡改。確保數(shù)據(jù)從正當(dāng)數(shù)據(jù)源發(fā)出、加密報(bào)文，確保數(shù)據(jù)機(jī)密性等安全特征。網(wǎng)絡(luò)管理系統(tǒng)中故障管理目標(biāo)是（48）。(48)A.自動(dòng)排除故障 B.優(yōu)化網(wǎng)絡(luò)性能 C.提升網(wǎng)絡(luò)安全 D.自動(dòng)監(jiān)測(cè)故障【答案】D【解析】本題考查網(wǎng)絡(luò)管理系統(tǒng)方面基礎(chǔ)知識(shí)。ISO/IEC74984文檔定義了網(wǎng)絡(luò)管理相關(guān)知識(shí)，其中故障管理目標(biāo)應(yīng)包含：故障監(jiān)測(cè)、故障報(bào)警、故障信息管理、排錯(cuò)支持工具、檢索/分析故障信息等內(nèi)容。一臺(tái)主機(jī)瀏覽器無(wú)法訪問(wèn)域名為.com網(wǎng)站，而且在這臺(tái)計(jì)算機(jī)執(zhí)行tracert命令時(shí)有以下信息：依照以上信息，造成這種現(xiàn)場(chǎng)原因可能是（49）。(49)A.該計(jì)算機(jī)IP地址設(shè)置有誤 B.相關(guān)路由器上進(jìn)行了訪問(wèn)控制 C.當(dāng)?shù)鼐W(wǎng)關(guān)不可達(dá) D.當(dāng)?shù)谼NS服務(wù)器工作不正?！敬鸢浮緽【解析】本題考查網(wǎng)絡(luò)管理命令tracert使用及相關(guān)結(jié)果分析方面基礎(chǔ)知識(shí)。是第1跳即網(wǎng)關(guān)，從返回延遲信息能夠看到到網(wǎng)關(guān)連接很順暢，排除了A和C;再由輸入是域名.com能正常地解析到地址0,說(shuō)明當(dāng)?shù)谼NS服務(wù)器工作正常；抵達(dá)網(wǎng)關(guān)之后到不了下1跳，極大可能是出口路由器上進(jìn)行了訪問(wèn)控制。使用netstat-o命令可顯示網(wǎng)絡(luò)（50）。(50)A.IP、ICMP、TCP、UDP協(xié)議統(tǒng)計(jì)信息 B.以太網(wǎng)統(tǒng)計(jì)信息 C.以數(shù)字格式顯示全部連接、地址及端口 D.每個(gè)連接進(jìn)程ID【答案】D【解析】本題考查網(wǎng)絡(luò)管理命令netstat使用及相關(guān)參數(shù)作用。netstat命令用于顯示TCP連接。Netstat命令語(yǔ)法以下：netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval]對(duì)以上參數(shù)解釋以下：-a顯示全部活動(dòng)TCP連接，以及正在監(jiān)聽(tīng)TCP和UDP端口。e顯示以太網(wǎng)統(tǒng)計(jì)信息，比如發(fā)送和接收字節(jié)數(shù)，以及犯錯(cuò)次數(shù)等。這個(gè)參數(shù)能夠與-s參數(shù)聯(lián)合使用。-n顯示活動(dòng)TCP連接，地址和端口號(hào)以數(shù)字形式表示。-o顯示活動(dòng)TCP連接以及每個(gè)連接對(duì)應(yīng)進(jìn)程ID。在Windows任務(wù)管理器中能夠找到與進(jìn)程ID對(duì)應(yīng)應(yīng)用。這個(gè)參數(shù)能夠與-a、-n和-p聯(lián)合使用。-pProtocol用標(biāo)識(shí)符Protocol指定要顯示協(xié)議，能夠是TCP、UDP、TCPv6或者UDPv6。假如與參數(shù)-s聯(lián)合使用，則能夠顯示協(xié)議TCP、UDP,ICMP、IP、TCPv6、UDPv6,ICMPv6或IPv6統(tǒng)計(jì)數(shù)據(jù)。-s顯示每個(gè)協(xié)議統(tǒng)計(jì)數(shù)據(jù)。默認(rèn)情況下，統(tǒng)計(jì)TCP、UDP、ICMP和IP協(xié)議發(fā)送和接收數(shù)據(jù)包、犯錯(cuò)數(shù)據(jù)包、連接成功或失敗次數(shù)等。假如與-p參數(shù)聯(lián)合使用，能夠指定要顯示統(tǒng)計(jì)數(shù)據(jù)協(xié)議，-r顯不IP路由表內(nèi)容，其作用等價(jià)于路由打印命令routeprintoInterval說(shuō)明重新顯不信息時(shí)間間隔，鍵入Ctrl+C則停頓顯示。假如不使用這個(gè)參數(shù)，則只顯示一次。IEEE802.1x是一個(gè)基于（51）認(rèn)證協(xié)議。(51)A.用戶(hù)ID B.報(bào)文 C.MAC地址 D.SSID【答案】C【解析】 IEEE802.lx協(xié)議實(shí)現(xiàn)基于端口（MAC地址）訪問(wèn)控制。認(rèn)證系統(tǒng)對(duì)連接到鏈路對(duì)端請(qǐng)求者進(jìn)行認(rèn)證。通常在用戶(hù)接入設(shè)備上實(shí)現(xiàn)802.1x認(rèn)證。在認(rèn)證經(jīng)過(guò)之前，802.1X只允許EAPoL(基于局域網(wǎng)擴(kuò)展認(rèn)證協(xié)議）數(shù)據(jù)經(jīng)過(guò)設(shè)備連接交換機(jī)端口；認(rèn)證經(jīng)過(guò)以后，正常數(shù)據(jù)能夠順利地經(jīng)過(guò)以太網(wǎng)端口。為了填補(bǔ)WEP協(xié)議安全缺點(diǎn)，WPA安全認(rèn)證方案增加機(jī)制是（52）。(52)A.共享密鑰認(rèn)證 B.暫時(shí)密鑰完整性協(xié)議C.較短初始化向量 D.采取更強(qiáng)加密算法【答案】B【解析】 有線(xiàn)等效保密WEP設(shè)計(jì)目標(biāo)是提供與有線(xiàn)局域網(wǎng)等價(jià)機(jī)密性。WEP使用RC4協(xié)議進(jìn)行加密，并使用CRC-32校驗(yàn)確保數(shù)據(jù)完整性。最初WEP標(biāo)準(zhǔn)使用24bit初始向量，加上40bit字符串，組成64bitWEP密鑰。日后美國(guó)政府也允許使用104bit字符串，加上24bit初始向量，組成128bitWEP密鑰。然而24bitIV并沒(méi)有長(zhǎng)到足以確保不會(huì)出現(xiàn)重復(fù)，只要網(wǎng)絡(luò)足夠忙碌，在很短時(shí)間內(nèi)就會(huì)耗盡可用IV而使其出現(xiàn)重復(fù)，這么WEP密鑰也就重復(fù)了。Wi-Fi聯(lián)盟廠商以802.11i草案子集為藍(lán)圖制訂了稱(chēng)為WPA(Wi-FiProtectedAccess)安全認(rèn)證方案。在WPA設(shè)計(jì)中包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)組成部分。首先是WPA使用了802.1x協(xié)議對(duì)用戶(hù)MAC地址進(jìn)行認(rèn)證；其次是WEP增大了密鑰和初始向量長(zhǎng)度，以128bit密鑰和48位初始向量（IV)用于RC4加密。WPA還采取了能夠動(dòng)態(tài)改變密鑰暫時(shí)密鑰完整性協(xié)議TKIP,以更頻繁地變換密鑰來(lái)降低安全風(fēng)險(xiǎn)。最終，WPA強(qiáng)化了數(shù)據(jù)完整性保護(hù)，使用報(bào)文完整性編碼來(lái)檢測(cè)偽造數(shù)據(jù)包，而且在報(bào)文認(rèn)證碼中包含有幀計(jì)數(shù)器，還能夠預(yù)防重放攻擊。由DHCP服務(wù)器分配默認(rèn)網(wǎng)關(guān)地址是3/28，（53）是當(dāng)?shù)刂鳈C(jī)有效地址。(53)A.2 B.5 C.7 D.0【答案】D【解析】 默認(rèn)網(wǎng)關(guān)地址3/28二進(jìn)制:11000000.10101000.00000101.001000012二進(jìn)制：11000000.10101000.00000101.00100000這是一個(gè)子網(wǎng)地址。5二進(jìn)制：11000000.10101000.00000101.00110111這個(gè)地址與網(wǎng)關(guān)地址不在同一子網(wǎng)中。7二進(jìn)制：11000000.10101000.00000101.00101111這是一個(gè)廣播地址。0二進(jìn)制：11000000.10101000.00000101.00101000這是當(dāng)?shù)刂鳈C(jī)有效地址。假如指定地址掩碼是，則有效主機(jī)地址是（54）。(54)A. B.55 C. D.【答案】A【解析】 地址掩碼是,所以主機(jī)地址占最終9位。地址二進(jìn)制為：01111110.00010001.00000011.00000000這是一個(gè)有效主機(jī)地址。55二進(jìn)制：10101110.00001111.00000011.11111111這是一個(gè)廣播地址。二進(jìn)制：00010100.00001111.00100100.00000000這是一個(gè)子網(wǎng)地址。二進(jìn)制：01110011.00001100.00000100.00000000這也是一個(gè)子網(wǎng)地址。假如要檢驗(yàn)本機(jī)IP協(xié)議是否工作正常，則應(yīng)該ping地址是（55）。(55)A. B. C. D.【答案】C【解析】 要檢驗(yàn)本機(jī)IP協(xié)議是否工作正常，則應(yīng)該ping地址是，該地址在Windows中被稱(chēng)為當(dāng)?shù)鼗丨h(huán)地址（LoopbackAddress)。工作站AIP地址是4/28，而工作站BIP地址是00/28，當(dāng)兩個(gè)工作站直接相連時(shí)不能通信，怎樣修改地址才能使得這兩個(gè)工作站能夠相互通信？（56）。(56)A.把工作站A地址改為5 B.把工作站B地址改為12C.把子網(wǎng)掩碼改為25 D.把子網(wǎng)掩碼改為26【答案】C【解析】 工作站AIP地址是4/28:11001010.01110101.00010001.00011000工作站BIP地址是00/28:11001010.01110101.00010001.01101000當(dāng)前這兩個(gè)地址不屬于同一個(gè)子網(wǎng)，把地址掩碼改為25就屬于同一個(gè)子網(wǎng)了。運(yùn)行商指定當(dāng)?shù)芈酚善鹘涌诘刂肥?29，路由器連接默認(rèn)網(wǎng)關(guān)地址是，這么配置后發(fā)覺(jué)路由器無(wú)法ping通任何遠(yuǎn)程設(shè)備，原因是（57）。(57)A.默認(rèn)網(wǎng)關(guān)地址不屬于這個(gè)子網(wǎng) B.默認(rèn)網(wǎng)關(guān)地址是子網(wǎng)中廣播地址 C.路由器接口地址是子網(wǎng)中廣播地址 D.路由器接口地址是組播地址【答案】B【解析】 當(dāng)?shù)芈酚善鹘涌诘刂?29:11001000.00001111.00001010.00000110默認(rèn)網(wǎng)關(guān)地址:11001000.00001111.00001010.00000111默認(rèn)網(wǎng)關(guān)地址是廣播地址。訪問(wèn)控制列表（ACL）配置以下，假如來(lái)自因特網(wǎng)HTTP報(bào)文目標(biāo)地址是0，經(jīng)過(guò)這個(gè)ACL過(guò)濾后會(huì)出現(xiàn)什么情況？（58）。(58)A.因?yàn)樾?0拒絕，報(bào)文被丟棄 B.因?yàn)樾?0允許，報(bào)文被接收 C.因?yàn)锳CL末尾隱含拒絕，報(bào)文被丟棄D.因?yàn)閳?bào)文源地址未包含在列表中，報(bào)文被接收【答案】C【解析】 語(yǔ)句10denytcp55anyeqtelnet作用是拒絕來(lái)自網(wǎng)絡(luò)telnet訪問(wèn)。語(yǔ)句20denytcp55anyeqsmtp作用是拒絕來(lái)自網(wǎng)絡(luò)smtp訪問(wèn)。語(yǔ)句30denytcp55anyeqhttp作用是拒絕來(lái)自網(wǎng)絡(luò)http訪問(wèn)。來(lái)自因特網(wǎng)目標(biāo)地址是0http報(bào)文不能被這個(gè)語(yǔ)句過(guò)濾。語(yǔ)句40permittcp55any作用是允許來(lái)自網(wǎng)絡(luò)任何訪問(wèn)。這個(gè)語(yǔ)句也不會(huì)過(guò)濾來(lái)自因特網(wǎng)目標(biāo)地址是0http報(bào)文。所以來(lái)自因特網(wǎng)目標(biāo)地址是0http報(bào)文被ACL末尾隱含拒絕語(yǔ)句阻止，報(bào)文被丟棄。下面4個(gè)IPv6地址中，無(wú)效地址是（59）。(59)A.::192:168:0:1 B.::3452:4955:2367:: C.:c0a8:101::43 D.:dead:beef:4dad:23:34:bb:101【答案】B【解析】 4個(gè)IPv6地址中，無(wú)效地址是B.::3452:4955:2367::最終一對(duì)冒號(hào)寫(xiě)法是錯(cuò)誤，其余3種寫(xiě)法都正確。::192:168:0:1是一個(gè)IPv4地址，:c0a8:101::43中雙冒號(hào)表示4個(gè)雙字節(jié)，:dead:beef:4dad:23:34:bb:101是完整IPv6地址。IPv6站點(diǎn)經(jīng)過(guò)IPv4網(wǎng)絡(luò)通信需要使用隧道技術(shù)，慣用3種自動(dòng)隧道技術(shù)是（60）。(60)A.VPN隧道、PPTP隧道和IPsec隧道 B.6to4隧道、6over4隧道和ISATAP隧道C.VPN隧道、PPP隧道和ISATAP隧道 D.IPsec隧道、6over4隧道和PPTP隧道【答案】B【解析】 IPv6站點(diǎn)經(jīng)過(guò)IPv4網(wǎng)絡(luò)通信，最慣用3種自動(dòng)隧道技術(shù)是6to4隧道、6over4隧道和ISATAP隧道。假如在網(wǎng)絡(luò)入口處經(jīng)過(guò)設(shè)置ACL封鎖了TCP和UDP端口21、23和25，則能夠訪問(wèn)該網(wǎng)絡(luò)應(yīng)用是（61）。(61)A.FTP B.DNS C.SMTP D.Telnet【答案】B【解析】 因?yàn)門(mén)CP和UDP端口21、23和25被封鎖，它們分別是FTP、Telnet和SMTP端口號(hào)，所以只有DNS應(yīng)用能夠訪問(wèn)該網(wǎng)絡(luò)。以太網(wǎng)采取物理地址目標(biāo)是（62）。(62)A.唯一地標(biāo)識(shí)第二層設(shè)備 B.使用不一樣網(wǎng)絡(luò)中設(shè)備能夠相互通信 C.用于區(qū)分第二層幀和第三層分組 D.物理地址比網(wǎng)絡(luò)地址優(yōu)先級(jí)高【答案】A【解析】 以太網(wǎng)物理地址（即MAC地址）是第二層設(shè)備唯一標(biāo)識(shí)。參加下面網(wǎng)絡(luò)連接圖，4個(gè)選項(xiàng)是HostAARP表，假如HostApingHostB，則ARP表中哪一選項(xiàng)用來(lái)封裝傳輸幀？（63）。(63)A. B. C. D.【答案】D【解析】 在HostA處組成分組應(yīng)該以HostBIP地址為目標(biāo)地址，查找當(dāng)?shù)谹RP表，得到不是HostBMAC地址，而是邊界路由器MAC地址000f24808916,所以HostA裝配成幀時(shí)只能以邊界路由器MAC地址為目標(biāo)地址?這就是說(shuō)，路由器以自己MAC地址代理了目標(biāo)主機(jī)HostBMAC地址，這就是代理ARP概念，當(dāng)兩個(gè)主機(jī)不屬于同一子網(wǎng)時(shí)，必須借助于這種機(jī)制才能相互通信。4G移動(dòng)通信標(biāo)準(zhǔn)TD-LTE與FDD-LTE區(qū)分是（64）。(64)A.頻率利用方式不一樣 B.劃分上下行信道方式不一樣 C.采取調(diào)制方式有區(qū)分 D.擁有專(zhuān)利技術(shù)廠家不一樣【答案】B【解析】 LTE標(biāo)準(zhǔn)由TDD和FDD兩種不一樣全雙工模式組成，前者代表時(shí)分雙工，上、下行在同一頻段按照時(shí)間分配交叉進(jìn)行，后者是上下行分處不一樣頻段。關(guān)于移動(dòng)AdHoc網(wǎng)絡(luò)MANET，（65）不是MANET特點(diǎn)。(65)A.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是動(dòng)態(tài)改變B.電源能量限制了無(wú)線(xiàn)終端必須以最節(jié)能方式工作C.能夠直接應(yīng)用傳統(tǒng)路由協(xié)議支持最好路由選擇 D.每個(gè)結(jié)點(diǎn)既是主機(jī)又是路由器【答案】C【解析】 在移動(dòng)AdHoc網(wǎng)絡(luò)MANET中，每一個(gè)結(jié)點(diǎn)既是主機(jī)又是路由器，而且無(wú)線(xiàn)終端所帶電源能量有限，所以必須以最節(jié)能方式工作。因?yàn)闊o(wú)線(xiàn)終端移動(dòng)，使得網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)隨時(shí)改變，傳統(tǒng)路由協(xié)議是不適用，必須釆用尤其研制路由協(xié)議來(lái)支持最好路由選擇。（66）針對(duì)TCP連接進(jìn)行攻擊。(66)A.拒絕服務(wù) B.暴力攻擊 C.網(wǎng)絡(luò)偵察 D.特洛伊木馬【答案】A【解析】 拒絕服務(wù)主要是針對(duì)TCP連接進(jìn)行攻擊，經(jīng)過(guò)發(fā)送大量建立連接請(qǐng)求，使得服務(wù)端窮于應(yīng)付，無(wú)法提供正常網(wǎng)絡(luò)服務(wù)。暴力攻擊是窮舉式猜測(cè)用戶(hù)密碼。網(wǎng)絡(luò)偵察是探測(cè)遠(yuǎn)端系統(tǒng)漏洞，方便利用漏洞進(jìn)行入侵。特洛伊木馬是經(jīng)過(guò)遠(yuǎn)端控制，對(duì)目標(biāo)系統(tǒng)實(shí)施內(nèi)部破壞或偷竊用戶(hù)機(jī)密數(shù)據(jù)。安全需求可劃分為物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和應(yīng)用安全，下面安全需求中屬于系統(tǒng)安全是（67），屬于應(yīng)用安全是（68）。(67)A.機(jī)房安全 B.入侵檢測(cè) C.漏洞補(bǔ)丁管理 D.數(shù)據(jù)庫(kù)安全(68)A.機(jī)房安全 B.入侵檢測(cè) C.漏洞補(bǔ)丁管理 D.數(shù)據(jù)庫(kù)安全【答案】CD【解析】 機(jī)房安全屬于物理安全,入侵檢測(cè)屬于網(wǎng)絡(luò)安全，漏洞補(bǔ)丁管理屬于系統(tǒng)安全，而數(shù)據(jù)庫(kù)安全則是應(yīng)用安全。一個(gè)中等規(guī)模企業(yè)，3個(gè)不一樣品牌路由器都配置了RIPv1協(xié)議。ISP為企業(yè)分配地址塊為/24。企業(yè)希望經(jīng)過(guò)VLSM技術(shù)把網(wǎng)絡(luò)劃分為3個(gè)子網(wǎng)，每個(gè)子網(wǎng)中有40臺(tái)主機(jī)，下面配置方案中最優(yōu)是（69）。(69)A.轉(zhuǎn)換路由協(xié)議為EIGRP,3個(gè)子網(wǎng)地址分別設(shè)置2/27、4/27和2/27B.轉(zhuǎn)換路由協(xié)議為RIPv2,3個(gè)子網(wǎng)地址分別設(shè)置為4/26、201.113210.128/26和92/26 C.轉(zhuǎn)換路由協(xié)議為OSPF,3個(gè)子網(wǎng)地址分別設(shè)置為6/28、6/28和8/28D.保持路由協(xié)議為RIPv1,3個(gè)子網(wǎng)地址分別設(shè)置為2/26、4/26和92/26【答案】B【解析】 每個(gè)子網(wǎng)中有40臺(tái)主機(jī)，所以主機(jī)地址要占用6位，因而子網(wǎng)掩碼必須是26位，同時(shí)把路由協(xié)議由RIPv1轉(zhuǎn)換為RIPv2,它是無(wú)類(lèi)別協(xié)議（ClasslessProtocol),能夠使用可變長(zhǎng)子網(wǎng)掩碼（VLSM)，也支持無(wú)類(lèi)別域間路由（CIDR)。假如發(fā)覺(jué)網(wǎng)絡(luò)數(shù)據(jù)傳輸很慢，服務(wù)質(zhì)量也達(dá)不到要求，應(yīng)該首先檢驗(yàn)?zāi)囊粋€(gè)協(xié)議層工作情況？（70）。(70)A.物理層 B.會(huì)話(huà)層 C.網(wǎng)絡(luò)層 D.傳輸層【答案】C【解析】 假如網(wǎng)絡(luò)數(shù)據(jù)傳輸很慢，服務(wù)質(zhì)量也達(dá)不到要求，通常先要檢驗(yàn)網(wǎng)絡(luò)層工作是否正常。網(wǎng)絡(luò)故障診療是從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診療工具為伎倆獲取診療信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問(wèn)題根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)故障通常有以下幾個(gè)可能：●物理層中物理設(shè)備相互連接失敗或者硬件和線(xiàn)路本身問(wèn)題；●數(shù)據(jù)鏈路層網(wǎng)絡(luò)設(shè)備接口配置問(wèn)題；●網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯(cuò)誤；●傳輸層設(shè)備性能或通信擁塞問(wèn)題；●網(wǎng)絡(luò)應(yīng)用程序錯(cuò)誤。診療網(wǎng)絡(luò)故障過(guò)程應(yīng)該沿著OSI7層模型從物理層開(kāi)始向上進(jìn)行。首先檢驗(yàn)物理層，然后檢驗(yàn)數(shù)據(jù)鏈路層，以這類(lèi)推，確定故障點(diǎn)。Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（71）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（72）withinthenetwork.Theforwardingdecisionisbasedsolelyonthedestination（73）IPaddress.Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（74）exist.Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing.EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（75）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost.YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing.(71)A.switching B.signaling C.routing D.session(72)A.switch B.hop C.host D.customer(73)A.connection B.transmission C.broadcast D.customer(74)A.paths B.distance C.broadcast D.session(75)A.loan B.load C.content D.constant【答案】CBDAB【解析】 傳統(tǒng)網(wǎng)絡(luò)層分組轉(zhuǎn)發(fā)是依照網(wǎng)絡(luò)層路由協(xié)議或者靜態(tài)路由提供信息，在網(wǎng)絡(luò)中每一跳都做出一個(gè)獨(dú)立轉(zhuǎn)發(fā)決議。轉(zhuǎn)發(fā)決議只是基于目標(biāo)單播地址而做出。假如沒(méi)有相等費(fèi)用其余通路存在，朝著同一目標(biāo)全部分組都遵照網(wǎng)絡(luò)中一樣路徑。當(dāng)路由器具備通向同一目標(biāo)相等費(fèi)用兩條通路時(shí)，流向目標(biāo)分組就可能走兩條通路中任何一條，這就產(chǎn)生了一樣程度負(fù)載共享。增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP)也支持不等費(fèi)用負(fù)載共享，即使這個(gè)協(xié)議默認(rèn)行為是相等費(fèi)用負(fù)載共享。經(jīng)過(guò)配置，你能夠把EIGRP變成不等費(fèi)用負(fù)載共享方式。

試題一閱讀以下說(shuō)明，回答下列問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)解答欄內(nèi)?！菊f(shuō)明】某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所表示。工程師給出了該網(wǎng)絡(luò)需求：1．用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問(wèn)控制策略；2．關(guān)鍵交換機(jī)負(fù)擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，而且與匯聚層兩臺(tái)交換機(jī)實(shí)現(xiàn)OSPF功效；3．接入層到匯聚層采取雙鏈路方式組網(wǎng)；4．接入層交換機(jī)對(duì)地址進(jìn)行VLAN劃分；5．對(duì)企業(yè)關(guān)鍵資源加強(qiáng)安全防護(hù)?！締?wèn)題1】（4分）該企業(yè)計(jì)劃在①、②或③位置布署基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)(NIDS)，將NIDS布署在①優(yōu)勢(shì)是（1）；將NIDS布署在②優(yōu)勢(shì)是（2）、（3）；將NIDS布署在③優(yōu)勢(shì)是（4）。（1）～（4）備選答案：A.檢測(cè)外部網(wǎng)絡(luò)攻擊數(shù)量和類(lèi)型B.監(jiān)視針對(duì)DMZ中系統(tǒng)攻擊C.監(jiān)視針對(duì)關(guān)鍵系統(tǒng)、服務(wù)和資源攻擊D.能減輕拒絕服務(wù)攻擊影響（1）C（2）A（3）D（4）B本題考查網(wǎng)絡(luò)規(guī)劃以及組網(wǎng)相關(guān)基礎(chǔ)知識(shí)。包含入侵檢測(cè)系統(tǒng)布署技術(shù)規(guī)范，企業(yè)組網(wǎng)中路由協(xié)議選取、線(xiàn)路聚合、生成樹(shù)協(xié)議等相關(guān)知識(shí)。入侵檢測(cè)系統(tǒng)（IDS)能夠基于主機(jī)布署也能夠基于網(wǎng)絡(luò)進(jìn)行布署，將IDS布署在網(wǎng)絡(luò)中不一樣位置區(qū)域能夠達(dá)成對(duì)網(wǎng)絡(luò)中異常行為和攻擊識(shí)別，對(duì)特定網(wǎng)絡(luò)區(qū)域資源進(jìn)行保護(hù)。比如，將IDS布署在網(wǎng)絡(luò)出口慣用于監(jiān)測(cè)外部網(wǎng)絡(luò)攻擊數(shù)量和類(lèi)型。【問(wèn)題2】（4分）OSPF主要用于大型、異構(gòu)IP網(wǎng)絡(luò)中，是對(duì)（5）路由一個(gè)實(shí)現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，能夠考慮配置靜態(tài)路由或（6）協(xié)議實(shí)現(xiàn)路由選擇。（5）備選答案：A．鏈路狀態(tài)B．距離矢量C．路徑矢量（6）備選答案：A．EGPB．RIPC．BGP（5）A（6）B路由器提供了異構(gòu)網(wǎng)互聯(lián)機(jī)制，實(shí)現(xiàn)將一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包發(fā)送到另一個(gè)網(wǎng)絡(luò)。而路由就是指導(dǎo)IP數(shù)據(jù)包發(fā)送路徑信息。路由協(xié)議就是在路由指導(dǎo)IP數(shù)據(jù)包發(fā)送過(guò)程中事先約定好要求和標(biāo)準(zhǔn)。常見(jiàn)路由協(xié)議分為分為動(dòng)態(tài)路由和靜態(tài)路由，而動(dòng)態(tài)路由協(xié)議又距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。OSPF也稱(chēng)為接口狀態(tài)路由協(xié)議。OSPF經(jīng)過(guò)路由器之間通告網(wǎng)絡(luò)接口狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹(shù)，每個(gè)OSPF路由器使用這些最短路徑結(jié)構(gòu)路由表?！締?wèn)題3】（4分）對(duì)匯聚層兩臺(tái)交換機(jī)F0/3、F0/4端口進(jìn)行端口聚合，F(xiàn)0/3、F0/4端口默認(rèn)模式是（7），進(jìn)行端口聚合時(shí)應(yīng)配置為（8）模式。（7）、（8）備選答案：A.multiB.trunkC.access（7）C（8）B端口聚合也叫做以太通道（EthernetChannel),主要用于交換機(jī)之間連接。因?yàn)閮蓚€(gè)交換機(jī)之間有多條冗余鏈路時(shí)候，STP會(huì)將其中幾條鏈路關(guān)閉，只保留一條，這么能夠防止二層環(huán)路產(chǎn)生。同一個(gè)匯聚組中端口基本配置應(yīng)該保持一致，即假如某端口為trunk端口，則其余端口也配置為trunk端口；如該端口鏈路類(lèi)型改為access端口，則其余端口鏈路類(lèi)型也改為access端口。【問(wèn)題4】（6分）為了在匯聚層交換機(jī)上實(shí)現(xiàn)虛擬路由冗余功效，需配置（9）協(xié)議，能夠采取競(jìng)爭(zhēng)方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級(jí)大小，優(yōu)先級(jí)大為主路由設(shè)備。若備份路由設(shè)備長(zhǎng)時(shí)間沒(méi)有收到主路由設(shè)備發(fā)送組播報(bào)文，則將自己狀態(tài)轉(zhuǎn)為（10）。為了防止二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置（11）。（10）、（11）備選答案：A.MasterB.BackupC.VTPServerD.MSTP（9）VRRP或者HSRP（10）A（11）D匯聚交換機(jī)采取虛擬路由冗余，目標(biāo)是當(dāng)一臺(tái)匯聚交換機(jī)出現(xiàn)故障時(shí)，啟用備份線(xiàn)路方法。依照設(shè)備情況能夠采取虛擬路由器冗余協(xié)議（VRRP)或熱備份路由器協(xié)議(HSRP)。生成樹(shù)協(xié)議是一個(gè)二層管理協(xié)議，它經(jīng)過(guò)有選擇性地阻塞網(wǎng)絡(luò)冗余鏈路來(lái)達(dá)成消除網(wǎng)絡(luò)二層環(huán)路目標(biāo)，同時(shí)具備鏈路備份功效?！締?wèn)題5】（2分）閱讀匯聚交換機(jī)Switch1部分配置命令，回答下面問(wèn)題。Switch1(config)#interfacevlan20Switch1(corifig-if)#ipaddress53Switch1(config-if)#standby2ip50Switch1(config-if)#standby2preemptSwitch1(config-iD#exitVLAN20standby默認(rèn)優(yōu)先級(jí)值是（12）。VLAN20設(shè)置preempt含義是（13）。（12）100（13）設(shè)置為搶占模式，或交換機(jī)故障恢復(fù)后搶占vlan20控制權(quán)。HSRP協(xié)議利用優(yōu)先級(jí)決定哪個(gè)路由器成為活動(dòng)路由器。假如一個(gè)路由器優(yōu)先級(jí)比其余路由器優(yōu)先級(jí)高，則該路由器成為活動(dòng)路由器，路由器默認(rèn)優(yōu)先級(jí)是100。當(dāng)在交換機(jī)上配置鏈路冗余或負(fù)載均衡后，確保故障設(shè)備恢復(fù)后正常工作，需要設(shè)置preempt模式。

試題二閱讀以下說(shuō)明，回答下列問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)解答欄內(nèi)?！菊f(shuō)明】某企業(yè)內(nèi)部搭建了一個(gè)小型局域網(wǎng)，拓?fù)鋱D如圖2-1所表示。企業(yè)內(nèi)部擁有主機(jī)約120臺(tái)，用C類(lèi)地址段/24。采取一臺(tái)Linux服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為54，ISP提供地址為2?！締?wèn)題1】（2分）在Linux中，DHCP配置文件是（1）。（1）dhcpd.conf本題考查L(zhǎng)inux服務(wù)器下DHCP服務(wù)器配置。DHCP服務(wù)是一個(gè)動(dòng)態(tài)為客戶(hù)端主機(jī)分配IP地址服務(wù)，在Linux服務(wù)器中，該服務(wù)配置文件是dhcpd.conf。【問(wèn)題2】（8分）內(nèi)部郵件服務(wù)器IP地址為53，MAC地址為01:A8:71:8C:9A:BB；內(nèi)部文件服務(wù)器IP地址為52，MAC地址為01:15:71:8C:77:BC。企業(yè)內(nèi)部網(wǎng)絡(luò)分為4個(gè)網(wǎng)段。為方便管理，企業(yè)使用DHCP服務(wù)器為客戶(hù)機(jī)動(dòng)態(tài)配置IP地址，下面是Linux服務(wù)器為92/26子網(wǎng)配置DHCP代碼，將其補(bǔ)充完整。Subnet（2）netmask（3）｛optionrouters54;optionsubnet-mask（4）;optionbroadcast-address（5）；optiontime-offset-18000;range（6）（7）;default-lease-time21600;max-lease-time43200;hostservers{Hardwareethemet（8）;fixed-address53;hardwareethemet01:15:71:8C:77:BC;fixed-address（9）;｝｝（2）92（3）92（4）92（5）55（6）93（7）51（8）01:A8:71:8C:9A:BB（9）52問(wèn)題中給出了該企業(yè)所使用IP地址所在子網(wǎng)為92/26，網(wǎng)絡(luò)號(hào)為92，子網(wǎng)掩碼為92。本網(wǎng)廣播地址是將本網(wǎng)段中全部主機(jī)部分二進(jìn)制位數(shù)全部變?yōu)?得到，為55。空(6)和空(7)是要求計(jì)算該子網(wǎng)IP地址范圍，其有效IP地址為93-54?？眨?)和空（9)按照問(wèn)題描述，要求填寫(xiě)對(duì)應(yīng)硬件地址和IP地址。【問(wèn)題3】（2分）配置代碼中“optiontime-offset-18000”含義是（10）?！癲efault-lease-time21600”表明，租約期為（11）小時(shí)。（10）備選答案：A．將當(dāng)?shù)貢r(shí)間調(diào)整為格林威治時(shí)間B．將格林威治時(shí)間調(diào)整為當(dāng)?shù)貢r(shí)間C．設(shè)置最長(zhǎng)租約期（10）B（11）6optiontime-offset-18000配置項(xiàng)，是為了使得當(dāng)?shù)谼HCP服務(wù)器時(shí)間采取當(dāng)?shù)貢r(shí)間進(jìn)行計(jì)時(shí)，將從時(shí)間服務(wù)器中獲取格林威治時(shí)間調(diào)整到與當(dāng)?shù)貢r(shí)間同時(shí)目標(biāo)。default-lease-time21600配置項(xiàng)是設(shè)置IP地址分配給客戶(hù)端后失效時(shí)間，改時(shí)間以秒為單位，即時(shí)間為12600秒，將其換算為小時(shí)方法是216000秒/3600秒=6小時(shí)?！締?wèn)題4】（3分）在一臺(tái)客戶(hù)機(jī)上使用ipconfig命令輸出如圖2-2所表示，正確說(shuō)法是（12）。此時(shí)可使用（13）命令釋放當(dāng)前IP地址，然后使用（14）命令向DHCP服務(wù)器重新申請(qǐng)IP地址。（12）備選答案：A.當(dāng)?shù)鼐W(wǎng)卡驅(qū)動(dòng)未成功安裝B.未收到DHCP服務(wù)器分配地址C.DHCP服務(wù)器分配給本機(jī)IP地址為8D.DHCP服務(wù)器IP地址為8（12）B（13）ipconfig/release（14）ipconfig/renew圖中所表示故障，是因?yàn)樵摽蛻?hù)端并未接收到系統(tǒng)DHCP服務(wù)器所發(fā)來(lái)IP地址配置信息，而有TCP/IP協(xié)議集為該客戶(hù)端分配169.254.x.x段地址。169.254.x.x地址是IANA組織要求保留地址，為了未采取DHCP服務(wù)器動(dòng)態(tài)分配IP地址用戶(hù)，當(dāng)未獲取DHCP分配IP地址時(shí)，自動(dòng)使用該段地址，該段地址通常不能使網(wǎng)絡(luò)正常運(yùn)行。

試題三閱讀以下說(shuō)明，回答下列問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)解答欄內(nèi)。【說(shuō)明】某企業(yè)在采取WindowsServer配置了共享打印、FTP和DHCP服務(wù)?！締?wèn)題1】（8分）1．Internet共享打印使用協(xié)議是（1）。（1分）（1）備選答案：A.PPIB．IPPC.TCPD.IP2．Intemet共享打印配置完成后，需在如圖3-1所表示W(wǎng)eb服務(wù)擴(kuò)展選項(xiàng)卡中將“ActiveServerPages”設(shè)置為“允許”，其目標(biāo)是（2）。（2分）3．檢驗(yàn)Internet打印服務(wù)是否安裝正確方法是在Web瀏覽器地址欄輸入U(xiǎn)RL是（3）。（2分）（3）備選答案：A.HTTP:///PRINTERSB.FTP:///PRINTERSC.HTTP://PRINTERSD.FTP://PRINTERS4．使用Intemet共享打印流程為6個(gè)步驟：①在終端上輸入打印設(shè)備URL②服務(wù)器向用戶(hù)顯示打印機(jī)狀態(tài)信息③客戶(hù)端向打印服務(wù)器發(fā)送身份驗(yàn)證信息④用戶(hù)把要打印文件發(fā)送到打印服務(wù)器⑤打印服務(wù)器生成一個(gè)cabinet文件，下載到客戶(hù)端⑥經(jīng)過(guò)Intemet把HTTP請(qǐng)求發(fā)送到打印服務(wù)器對(duì)以上步驟進(jìn)行正確排序（4）。（3分）（1）B（2）可采取頁(yè)面顯示打印機(jī)狀態(tài)信息（3）A（4）①⑥③②⑤④本題考查WindowsServer配置共享打印、FTP和DHCP服務(wù)等相關(guān)知識(shí)。IPP協(xié)議是一個(gè)基于Internet應(yīng)用層協(xié)議，它面向終端用戶(hù)和終端打印設(shè)備。IPP基于慣用Web瀏覽器向終端設(shè)備傳送打印機(jī)屬性和狀態(tài)信息需要將Web服務(wù)擴(kuò)展選項(xiàng)卡中將“ActiveServerPages”設(shè)置為“允許”。Internet打印流程以下：①用戶(hù)輸入打印設(shè)備URL(統(tǒng)一資源定位符），經(jīng)過(guò)Internet連接到打印服務(wù)器。②HTTP請(qǐng)求經(jīng)過(guò)Internet發(fā)送到打印服務(wù)器。③打印服務(wù)器要求客戶(hù)端提供身份驗(yàn)證信息。這么能夠確保只有經(jīng)過(guò)授權(quán)用戶(hù)才能在打印服務(wù)器上打印文件。④當(dāng)用戶(hù)取得授權(quán)能夠訪問(wèn)打印服務(wù)器后，服務(wù)器使用活動(dòng)服務(wù)器頁(yè)（ActiveServerPages,ASP)向用戶(hù)顯示狀態(tài)信息，其中包含關(guān)于當(dāng)前空閑打印機(jī)信息。⑤當(dāng)用戶(hù)連接Internet打印網(wǎng)頁(yè)上任何打印機(jī)時(shí)，客戶(hù)端計(jì)算機(jī)首先嘗試在當(dāng)?shù)貙ふ以摯蛴C(jī)驅(qū)動(dòng)程序。假如沒(méi)有找到適合驅(qū)動(dòng)程序，打印服務(wù)器將會(huì)生成一個(gè)Cabinet文件（xab文件，又稱(chēng)為Setup文件)，其中包含正確打印機(jī)驅(qū)動(dòng)程序文件。打印服務(wù)器把.cab文件下載到客戶(hù)端計(jì)算機(jī)上?？蛻?hù)端計(jì)算機(jī)提醒用戶(hù)允許下載該.cab文件。⑥當(dāng)用戶(hù)連接到Internet打印機(jī)后，他們能夠使用Internet打印協(xié)議(InternetPrintingProtocol,IPP)把文件發(fā)送到打印服務(wù)器?！締?wèn)題2】（8分）FTP配置如圖3-2、圖3-3所表示。1．默認(rèn)情況下，用戶(hù)登錄FTP服務(wù)器時(shí)，服務(wù)器端建立TCP端口號(hào)為（5）。2．假如只允許一臺(tái)主機(jī)訪問(wèn)FTP服務(wù)器，參考圖3-2給出詳細(xì)操作步驟（6）。3．參考圖3-3，在一臺(tái)服務(wù)器上搭建多個(gè)FTP站點(diǎn)方法是（7）。4．如點(diǎn)擊圖3-3中“當(dāng)前會(huì)話(huà)”按鈕，顯示信息是（8）。（5）21（6）在“目錄安全性”頁(yè)面選中“拒絕訪問(wèn)”，單擊“添加”，在彈出“授權(quán)訪問(wèn)”頁(yè)面，選中“一臺(tái)計(jì)算機(jī)”，填入允許訪問(wèn)主機(jī)IP（7）增加IP地埤或修改TCP端口（8）連接FTP用戶(hù)或主機(jī)信息在WindowsServer環(huán)境下安裝FTP服務(wù)需要在“Internet信息服務(wù)”組件中添加“文件傳輸協(xié)議（FTP)”功效模塊。該功效模塊配置能夠?qū)崿F(xiàn)特定用戶(hù)對(duì)FTP訪問(wèn)、建立多個(gè)FTP站點(diǎn)、顯示用戶(hù)連接FTP狀態(tài)等功效。FTP服務(wù)器端建立TCP端口號(hào)是21?！締?wèn)題3】（4分）DHCP配置如圖3-4和3-5所表示。1．圖3-4中填入IP地址是（9）。2．圖3-5中配置DHCP中繼代理程序，能夠?qū)崿F(xiàn)（10）。（9）備選答案：A．分配給客戶(hù)端IP地址B．默認(rèn)網(wǎng)關(guān)IP地址C．DHCP服務(wù)器IP地址（10）備選答案：A．使普通客戶(hù)機(jī)獲取IP等信息B．跨網(wǎng)段地址分配C．特定用戶(hù)組訪問(wèn)特定網(wǎng)絡(luò)（9）B（10）B動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP)是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理TCP/IP標(biāo)準(zhǔn)協(xié)議。用戶(hù)能夠利用WmdowsServer提供組件進(jìn)行DHCP服務(wù)器管理動(dòng)態(tài)IP地址分配及其余相關(guān)環(huán)境配置工作。在進(jìn)行DHCP服務(wù)器配置時(shí)需要填入待分配IP段以及默認(rèn)網(wǎng)關(guān)等信息。在大型網(wǎng)絡(luò)中，可能會(huì)存在多個(gè)子網(wǎng)。DHCP客戶(hù)機(jī)經(jīng)過(guò)網(wǎng)絡(luò)廣播消息取得DHCP服務(wù)器響應(yīng)后得到IP地址。但廣播消息是不能跨越子網(wǎng)。假如DHCP客戶(hù)機(jī)和服務(wù)器在不一樣子網(wǎng)內(nèi)，就要用到DHCP中繼代理。

試題四閱讀以下說(shuō)明，回答下列問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)解答欄內(nèi)?！菊f(shuō)明】某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所表示。因?yàn)樵撈髽I(yè)路由設(shè)備數(shù)量較少，為提升路由效率，要求為該企業(yè)構(gòu)建基于靜態(tài)路由多層安全交換網(wǎng)絡(luò)。依照要求創(chuàng)建4個(gè)VLAN分別屬于網(wǎng)管中心、生產(chǎn)部、銷(xiāo)售部以及研發(fā)中心，各部門(mén)VLAN號(hào)及IP地址規(guī)劃如圖4-1所表示。該企業(yè)網(wǎng)采取三層交換機(jī)Switch-core為關(guān)鍵交換機(jī)，Switch-core與網(wǎng)管中心交換機(jī)Switch1和研發(fā)中心交換機(jī)Switch4采取三層連接，Switch-core與生產(chǎn)部交換機(jī)Switch2及銷(xiāo)售部交換機(jī)Switch3采取二層互聯(lián)。各交換機(jī)之間連接以及接口IP地址如表4-1所表示?！締?wèn)題1】（4分）伴隨企業(yè)網(wǎng)絡(luò)不停發(fā)展，研發(fā)中心上網(wǎng)計(jì)算機(jī)數(shù)急劇增加，在高峰時(shí)段研發(fā)中心和關(guān)鍵交換機(jī)之間網(wǎng)絡(luò)流量非常大，在不對(duì)網(wǎng)絡(luò)進(jìn)行大升級(jí)改造前提下，網(wǎng)管人員采取了以太信道（或端口聚合）技術(shù)來(lái)增加帶寬，同時(shí)也起到了（1）和（2）作用，確保了研發(fā)中心網(wǎng)絡(luò)穩(wěn)定性和安全性。在兩臺(tái)交換機(jī)之間是否形成以太信道，能夠用協(xié)議自動(dòng)協(xié)商。現(xiàn)在有兩種協(xié)商協(xié)議：一個(gè)是（3），是Cisco私有協(xié)議；另一個(gè)是（4），是基于IEEE802.3ad標(biāo)準(zhǔn)協(xié)議。（3）、（4）備選答案：A.端口聚合協(xié)議(PAgP)B.多生成樹(shù)協(xié)議(MSTP)C．鏈路聚合控制協(xié)議(LACP)（1）負(fù)載均衡（2）鏈路冗余（3）A（4）C本題考查使用三層交換機(jī)實(shí)現(xiàn)VLAN間路由相關(guān)知識(shí)點(diǎn)和配置命令。本問(wèn)題主要考查以太信道（或端口聚合）技術(shù)。EtherChan