XXX年下半年網(wǎng)絡(luò)工程師考試試題真題及參考答案之三

XXX年下半年網(wǎng)絡(luò)工程師考試試題真題及參考答案之三參考答案〔僅供參考〕●在輸入輸出操縱方法中，采納〔1〕能夠使得設(shè)備與主存間的數(shù)據(jù)塊傳送無需CPU干預(yù)。

〔1〕A．程序操縱輸入輸出

B．中斷

C．DMA

D．總線操縱參考答案：〔1〕C●假設(shè)運(yùn)算機(jī)采納8位整數(shù)補(bǔ)碼表示數(shù)據(jù)，那么〔2〕運(yùn)算將產(chǎn)生溢出。

〔2〕A．-127+1

B．-127-1

C．127+1

D．127-1試題解析：8位整數(shù)補(bǔ)碼中，【-127】補(bǔ)=10000001，【127】補(bǔ)=01111111[X-Y]補(bǔ)=[X]補(bǔ)-[Y]補(bǔ)=[X]補(bǔ)+[-Y]補(bǔ)8位整數(shù)補(bǔ)碼的表示范疇位-128~+127參考答案：〔2〕C●編寫匯編語言程序時(shí)，以下寄存器中，程序員可訪問的是〔3〕。

〔3〕A．程序計(jì)數(shù)器〔PC〕

B．指令寄存器〔IR〕

C．儲(chǔ)備器數(shù)據(jù)寄存器〔MDR〕

D．儲(chǔ)備器地址寄存器〔MAR〕參考答案：〔3〕A●使用PERT圖進(jìn)行進(jìn)度安排，不能清晰地描述〔4〕，但能夠給出哪些任務(wù)完成后才能開始另一些任務(wù)。下面PERT圖所示工程從A到K的關(guān)鍵路徑是〔5〕〔圖中省略了任務(wù)的開始和終止時(shí)刻〕。

〔4〕A．每個(gè)任務(wù)從何時(shí)開始

B．每個(gè)任務(wù)到何時(shí)終止

C．各任務(wù)之間的并行情形

D．各任務(wù)之間的依靠關(guān)系

〔5〕A．ABEGHIK

B．ABEGHJK

C．ACEGHIK

D．ACEGHJK參考答案：〔4〕A，〔5〕B●某項(xiàng)目組擬開發(fā)一個(gè)大規(guī)模系統(tǒng)，且具備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開發(fā)體會(huì)。以下過程模型中，〔6〕最合適開發(fā)此項(xiàng)目。

〔6〕A．原型模型B．瀑布模型

C．V模型D．螺旋模型參考答案：〔6〕A●軟件復(fù)雜性度量的參數(shù)不包括〔7〕。

〔7〕A．軟件的規(guī)模

B．開發(fā)小組的規(guī)模

C．軟件的難度

D．軟件的結(jié)構(gòu)參考答案：〔7〕B●在操作系統(tǒng)文件治理中，通常采納〔8〕來組織和治理外存中的信息。

〔8〕A．字處理程序

B．設(shè)備驅(qū)動(dòng)程序

C．文件名目

D．語言翻譯程序參考答案：〔8〕C●假設(shè)系統(tǒng)中進(jìn)程的三態(tài)模型如以下圖所示，圖中的a、b和c的狀態(tài)分別為〔9〕。

〔9〕A．就緒、運(yùn)行、堵塞

B．運(yùn)行、堵塞、就緒

C．就緒、堵塞、運(yùn)行

D．堵塞、就緒、運(yùn)行參考答案：〔9〕A●利用〔10〕能夠?qū)浖募夹g(shù)信息、經(jīng)營信息提供愛護(hù)。

〔10〕A．著作權(quán)B．專利權(quán)C．商業(yè)隱秘權(quán)D．商標(biāo)權(quán)參考答案：〔10〕C●光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是〔11〕。

〔11〕A．單模光纖的數(shù)據(jù)速率比多模光纖低

B．多模光纖比單模光纖傳輸距離更遠(yuǎn)

C．單模光纖比多模光纖的價(jià)格更廉價(jià)

D．多模光纖比單模光纖的纖芯直徑粗參考答案：〔11〕D●下面關(guān)于交換機(jī)的說法中，正確的選項(xiàng)是〔12〕。

〔12〕A．以太網(wǎng)交換機(jī)能夠連接運(yùn)行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)

B．從工作原理上講，以太網(wǎng)交換機(jī)是一種多端口網(wǎng)橋

C．集線器是一種專門的交換機(jī)

D．通過交換機(jī)連接的一組工作站形成一個(gè)沖突域參考答案：〔12〕B●路由器通過光纖連接廣域網(wǎng)的是〔13〕。

〔13〕A．SFP端口

B．同步串行口

C．Console端口

D．AUX端口參考答案：〔13〕A●下面關(guān)于Manchester編碼的表達(dá)中，錯(cuò)誤的選項(xiàng)是〔14〕。

〔14〕A．Manchester編碼是一種雙相碼

B．Manchester編碼提供了比特同步信息

C．Manchester編碼的效率為50%

D．Manchester編碼應(yīng)用在高速以太網(wǎng)中參考答案：〔14〕D●設(shè)信道采納2DPSK調(diào)制，碼元速率為300波特，那么最大數(shù)據(jù)速率為〔15〕b/s。

〔15〕A．300

B．600

C．900

D．1200參考答案：〔15〕B

●假設(shè)模擬信號(hào)的最高頻率為6MHz，采樣頻率必須大于〔16〕時(shí)，才能使得到的樣本信號(hào)不失真。

〔16〕A．6MHz

B．12MHz

C．18MHz

D．20MHz參考答案：〔16〕B●在異步通信中，每個(gè)字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個(gè)字符，那么有效數(shù)據(jù)速率為〔17〕。

〔17〕A．500b/sB．700b/sC．770b/sD．1100b/s參考答案：〔17〕B●通過ADSL訪問Internet，在用戶端通過〔18〕和ADSLModem連接PC機(jī)，在ISP端通過〔19〕設(shè)備連接因特網(wǎng)。

〔18〕A．分離器

B．交換機(jī)

C．DSLAM

D．IP路由器

〔19〕A．分離器

B．交換機(jī)

C．DSLAM

D．IP路由器參考答案：〔18〕A，〔19〕C●IPv4協(xié)議頭中標(biāo)識(shí)符字段的作用是〔20〕。

〔20〕A．指明封裝的上層協(xié)議B．表示松散源路由

C．用于分段和重裝配D．表示提供的服務(wù)類型參考答案：〔20〕C●當(dāng)TCP實(shí)體要建立連接時(shí)，其段頭中的〔21〕標(biāo)志置1。

〔21〕A．SYN

B．FIN

C．RST

D．URG參考答案：〔21〕A●UDP協(xié)議在IP層之上提供了〔22〕能力。

〔22〕A．連接治理

B．差錯(cuò)校驗(yàn)和重傳

C．流量操縱

D．端口尋址參考答案：〔22〕D●網(wǎng)絡(luò)由6個(gè)路由器互連而成，路由器之間的鏈路費(fèi)用如以下圖所示，從PC機(jī)到服務(wù)器的最短路徑是〔23〕，通路費(fèi)用是〔24〕。

〔23〕A．1→3→6

B．1→4→5→6

C．1→4→3-→6

D．1→2→4→5→6

〔24〕A．4

B．5

C．2

D．6參考答案：〔23〕B，〔24〕A●RIPvl不支持CIDR，關(guān)于運(yùn)行RIPvl協(xié)議的路由器，不能設(shè)置的網(wǎng)絡(luò)地址是〔25〕。

〔25〕A．/8

B．/16C．/18D．〔25〕C●RIPv2相對(duì)RIPvl要緊有三方面的改進(jìn)，其中不包括〔26〕。

〔26〕A．使用組播來傳播路由更新報(bào)文

B．采納了分層的網(wǎng)絡(luò)結(jié)構(gòu)

C．采納了觸發(fā)更新機(jī)制來加速路由收斂

D.支持可變長子網(wǎng)掩碼和路由匯聚參考答案：〔26〕B●IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議，它們采納的路由度量方法是〔27〕。

〔27〕A．以跳步計(jì)數(shù)表示通路費(fèi)用

B．鏈路費(fèi)用與帶寬成反比

C．依照鏈路負(fù)載動(dòng)態(tài)運(yùn)算通路費(fèi)用

D．依照帶寬、延遲等多種因素來運(yùn)算通路費(fèi)用參考答案：〔27〕D●在進(jìn)行域名解析過程中，由〔28〕獵取的解析結(jié)果耗時(shí)最短。

〔28〕A．主域名服務(wù)器

B．輔域名服務(wù)器

C．緩存域名服務(wù)器

D．轉(zhuǎn)發(fā)域名服務(wù)器

參考答案：〔28〕C

●ftp命令中用來設(shè)置客戶端當(dāng)前工作名目的命令是〔29〕。

〔29〕A．getB．list

C．lcdD．!list參考答案：〔29〕C●協(xié)議中，用于讀取一個(gè)網(wǎng)頁的操作方法為〔30〕。

〔30〕A．READB．GETC．HEADD．POST參考答案：〔30〕B●在Linux系統(tǒng)中可用ls-al命令列出文件列表，〔31〕列出的是一個(gè)符號(hào)連接文件。

〔31〕A．drwxr-xr-x2rootroot2202020-04-1417:30doe

B．-rw-r--r--1rootroot10502020-04-1417:30doc1

C．lrwxrwxrwx1rootroot40962020-04-1417:30profile

D．drwxrwxrwx4rootroot40962020-04-1417:30protocols參考答案：〔31〕C●Linux系統(tǒng)中，以下關(guān)于文件治理命令cp與mv說法正確的選項(xiàng)是〔32〕。

〔32〕A．沒有區(qū)別

B．mv操作不增加文件個(gè)數(shù)

C．cp操作不增加文件個(gè)數(shù)

D．mv操作不刪除原有文件參考答案：〔32〕B●Linux系統(tǒng)中，默認(rèn)安裝DHCP服務(wù)的配置文件為〔33〕。

〔33〕A．/etc/dhcpd.conf

B．/etc/dhcp.conf

C．/etc/dhcpd.config

D．/etc/dhcp.config參考答案：〔33〕A●默認(rèn)情形下，遠(yuǎn)程桌面用戶組〔RemoteDesktopUsers〕成員對(duì)終端服務(wù)器〔34〕。

〔34〕A．具有完全操縱權(quán)

B．具有用戶訪問權(quán)和來賓訪問權(quán)

C．僅具有來賓訪問權(quán)

D．僅具有用戶訪問權(quán)參考答案：〔34〕B●WindowsServer2003采納了活動(dòng)名目〔ActiveDirectory〕對(duì)網(wǎng)絡(luò)資源進(jìn)行治理，活動(dòng)名目需安裝在〔35〕分區(qū)。

〔35〕A．FAT16

B．FAT32

C．ext2

D．NTFS參考答案：〔35〕D●Linux系統(tǒng)中，〔36〕服務(wù)的作用與Windows的共享文件服務(wù)作用相似，提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。

〔36〕A．Samba

B.Ftp

C．SMTP

D．Telnet參考答案：〔36〕A●以下關(guān)于DHCP協(xié)議的描述中，錯(cuò)誤的選項(xiàng)是〔37〕。

〔37〕A．DHCP客戶機(jī)能夠從外網(wǎng)段獵取IP地址

B．DHCP客戶機(jī)只能收到一個(gè)dhcpoffer

C．DHCP可不能同時(shí)租借相同的IP地址給兩臺(tái)主機(jī)

D．DHCP分配的IP地址默認(rèn)租約期為8天參考答案：〔37〕B●在某臺(tái)PC上運(yùn)行ipconfig/all命令后得到如下結(jié)果，以下說法中錯(cuò)誤的選項(xiàng)是〔38〕。

〔38〕A．該P(yáng)C機(jī)IP地址的租約期為8小時(shí)

B．該P(yáng)C訪問Web網(wǎng)站時(shí)最先查詢的DNS服務(wù)器為

C．接口90和之間使用了DHCP中繼代理

D．DHCP服務(wù)器可供分配的IP地址數(shù)只能為參考答案：〔38〕D

●在Windows系統(tǒng)中需要重新從DHCP服務(wù)器獵取IP地址時(shí)，能夠使用〔39〕命令。

〔39〕A．ifconfig-aB．ipconfigC．ipconfig/allD．ipconfig/renew參考答案：〔39〕D

●IIS6.0將多個(gè)協(xié)議結(jié)合起來組成一個(gè)組件，其中不包括〔40〕。

〔40〕A．POP3B．SMTPC．FTPD．DNS參考答案：〔40〕D●按照RSA算法，假設(shè)選兩奇數(shù)p=5，q=3，公鑰e=7，那么私鑰d為〔41〕。

〔41〕A．6

B．7

C．8

D．9參考答案：〔41〕B●在SNMP中，治理進(jìn)程查詢代理中一個(gè)或多個(gè)變量的值所用報(bào)文名稱為〔42〕，該報(bào)文的缺省目標(biāo)端口是〔43〕。

〔42〕A．get-request

B．set-request

C．get-response

D．trap

〔43〕A．160

B．161

C．162

D．163參考答案：〔42〕A〔43〕B

●Windows系統(tǒng)中，路由跟蹤命令是〔44〕。

〔44〕A．tracert

B．traceroute

C．routetrace

D．trace參考答案：〔44〕A●報(bào)文摘要算法MD5的輸出是〔45〕位，SHA-1的輸出是〔46〕位。

〔45〕A．56

B．128

C．160

D．168

〔46〕A．56

B．128

C．160

D．168參考答案：〔45〕B〔46〕C●以下隧道協(xié)議中工作在網(wǎng)絡(luò)層的是〔47〕。

〔47〕A．SSL

B．L2TP

C．IPSec

D．PPTP參考答案：〔47〕C●IEEE802.11i所采納的加密算法為〔48〕。

〔48〕A．DES

B．3DES

C．IDEA

D．AES參考答案：〔48〕D●公鑰體系中，私鑰用于〔49〕，公鑰用于〔50〕。

〔49〕A．解密和簽名

B．加密和簽名

C．解密和認(rèn)證

D．加密和認(rèn)證

〔50〕A．解密和簽名

B．加密和簽名

C．解密和認(rèn)證

D．加密和認(rèn)證

試題解析：這道題多少有些讓人糾結(jié)。

公鑰和私鑰都能夠用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰能夠解密，同樣私鑰加密的數(shù)據(jù)只有公鑰能夠解密。

另外，公鑰可用于驗(yàn)證，私鑰可用于簽名。

在公鑰體系中，由于公鑰是承諾自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗(yàn)證也是能夠的。

參考答案：〔49〕A〔50〕D●網(wǎng)絡(luò)/24和/24匯聚后的地址是〔51〕。

〔51〕A．/21

B．/20

C．/22

D．/21參考答案：〔51〕A●假如子網(wǎng)/20再劃分為/26，那么下面的結(jié)論中正確的選項(xiàng)是〔52〕。

〔52〕A．劃分為1024個(gè)子網(wǎng)

B．每個(gè)子網(wǎng)有64臺(tái)主機(jī)

C．每個(gè)子網(wǎng)有62臺(tái)主機(jī)

D．劃分為2044個(gè)子網(wǎng)參考答案：〔52〕C●下面給出的網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址的是〔53〕。

〔53〕A．14

B．3

C．8

D．24參考答案：〔53〕D●IP地址55/23是一個(gè)〔54〕。

〔54〕A．網(wǎng)絡(luò)地址

B．主機(jī)地址

C．定向廣播地址

D．不定向廣播地址參考答案：〔54〕B●給定一個(gè)C類網(wǎng)絡(luò)/24，要在其中劃分出3個(gè)60臺(tái)主機(jī)的網(wǎng)段和2個(gè)30臺(tái)主機(jī)的網(wǎng)段，那么采納的子網(wǎng)掩碼應(yīng)該分別為〔55〕。

〔55〕A．28和24

B．28和40

C．92和24

D．92和40參考答案：〔55〕C●在交換機(jī)上同時(shí)配置了使能口令〔enablepassword〕和使能密碼〔enablesecret〕，起作用的是〔56〕。

〔56〕A．使能口令

B．使能密碼

C．兩者都不能

D．兩者都能夠參考答案：〔56〕B●以下的命令中，能夠?yàn)榻粨Q機(jī)配置默認(rèn)網(wǎng)關(guān)地址的是〔57〕。

〔57〕A．2950(config)#default-gateway54

B．2950(config-if)#default-gateway54

C．2950(config)#ipdefault-gateway54

D．2950(config-if)#ipdefault-gateway54參考答案：〔57〕C●在路由器配置過程中，要查看用戶輸入的最后幾條命令，應(yīng)該鍵入〔58〕。

〔58〕A．showversionB．showcommands

C．showpreviousD．showhistory參考答案：〔58〕D●在交換機(jī)之間的鏈路中，能夠傳送多個(gè)VLAN數(shù)據(jù)包的是〔59〕。

〔59〕A．中繼連接

B．接入鏈路

C．操縱連接

D．分支鏈路參考答案：〔59〕A●要實(shí)現(xiàn)VTP動(dòng)態(tài)修剪，在VTP域中的所有交換機(jī)都必須配置成〔60〕。

〔60〕A．服務(wù)器

B．服務(wù)器或客戶機(jī)

C．透亮模式

D．客戶機(jī)參考答案：〔60〕B●能進(jìn)入VLAN配置狀態(tài)的交換機(jī)命令是〔61〕。

〔61〕A．2950(config)#vtppruning

B．2950#vlandatabase

C．2950(config)#vtpserver

D．2950(config)#vtpmode參考答案：〔61〕B●以太網(wǎng)協(xié)議能夠采納非堅(jiān)持型、堅(jiān)持型和P堅(jiān)持型3種監(jiān)聽算法。下面關(guān)于這3種算法的描述中，正確的選項(xiàng)是〔62〕。

〔62〕A．堅(jiān)持型監(jiān)聽算法的沖突概率低，但可能引入過多的信道延遲

B．非堅(jiān)持型監(jiān)聽算法的沖突概率低，但可能白費(fèi)信道帶寬

C．P堅(jiān)持型監(jiān)聽算法實(shí)現(xiàn)簡(jiǎn)單，而且能夠到達(dá)最好性能

D．非堅(jiān)持型監(jiān)聽算法能夠及時(shí)搶占信道，減少發(fā)送延遲參考答案：〔62〕B●以太網(wǎng)幀格式如以下圖所示，其中的〝長度〞字段的作用是〔63〕。

〔63〕A．表示數(shù)據(jù)字段的長度

B．表示封裝的上層協(xié)議的類型

C．表示整個(gè)幀的長度

D．既能夠表示數(shù)據(jù)字段長度也能夠表示上層協(xié)議的類型參考答案：〔63〕D●下面列出的4種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對(duì)5類無屏蔽雙絞線作為傳輸介質(zhì)的是〔64〕。

〔64〕A．100BASE-FX

B．100BASE-T4

C．100BASE-TX

D．100BASE-T2參考答案：〔64〕C●用于工業(yè)、科學(xué)和醫(yī)療方面的免許可證的微波頻段有多個(gè)，其中世界各國通用的ISM頻段是〔65〕。

〔65〕A．902~928MHz

B．868~915MHz

C．5725~5850MHz

D．2400~2483.5MHz參考答案：〔65〕D●2020年公布的〔66〕標(biāo)準(zhǔn)能夠?qū)LAN的傳輸速率郵4Mb/s提高到300~600Mb/s。

〔66〕A．IEEE802.11n

B．IEEE802.11a

C．IEEE802.11b

D．IEEE802.11g參考答案：〔66〕A●網(wǎng)絡(luò)系統(tǒng)生命周期能夠劃分為5個(gè)時(shí)期，實(shí)施這5個(gè)時(shí)期的合理順序是〔67〕。

〔67〕A．需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施時(shí)期

B．需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施時(shí)期

C．通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計(jì)、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施時(shí)期

D．通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施時(shí)期參考答案：〔67〕A●大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個(gè)網(wǎng)絡(luò)層次的描述中，不正確的選項(xiàng)是〔68〕。

〔68〕A．核心層承擔(dān)訪問操縱列表檢查

B．匯聚層定義了網(wǎng)絡(luò)的訪問策略

C．接入層提供局域網(wǎng)絡(luò)接入功能

D．接入層能夠使用集線器代替交換機(jī)參考答案：〔68〕A●網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過程中，邏輯網(wǎng)絡(luò)設(shè)計(jì)時(shí)期的任務(wù)是〔69〕。

〔69〕A．依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的物理分布和運(yùn)行環(huán)境

B．分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，把握網(wǎng)絡(luò)的運(yùn)行狀態(tài)

C．依照需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃

D．明白得網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)參考答案：〔69〕D●利用SDH實(shí)現(xiàn)廣域網(wǎng)互聯(lián)，假如用戶需要的數(shù)據(jù)傳輸速率較小，能夠用準(zhǔn)同步數(shù)字系列〔PDH〕兼容的傳輸方式在每個(gè)STM-1幀中封裝〔70〕個(gè)E1信道。

〔70〕A．4

B．63

C．255

D．1023參考答案：〔70〕B●Themetricassignedtoeachnetworkdependsonthetypeofprotocol.Somesimpleprotocol,likeRIP,treatseachnetworkasequals.The〔71〕ofpassingthrougheachnetworkisthesame;itisone〔72〕count.Soifapacketpassesthrough10networktoreachthedestination,thetotalcostis10hopcounts.Otherprotocols,suchasOSPF,allowtheadministratortoassignacostforpassingthroughanetworkbasedonthetypeofservicerequired.A〔73〕throughanetworkcanhavedifferentcosts〔metrics〕.Forexample,ifmaximum〔74〕isthedesiredtypeofservice,asatellitelinkhasalowermetricthanafiber-opticline.Ontheotherhand,ifminimum〔75〕isthedesiredtypeofservice,afiber-opticlinehasalowermetricthanasatelliteline.OSPFalloweachroutertohaveseveralroutingtablebasedontherequiredtypeofservice.

〔71〕A．number

B．connection

C．diagram

D．cost

〔72〕A．process

B．hop

C．route

D．flow

〔73〕A．flow

B．window

C．route

D．cost

〔74〕A．packet

B．throughput

C．error

D．number

〔75〕A．delay

B．stream

C．packet

D．cost

參考答案：〔71〕D，〔72〕B，〔73〕C，〔74〕B，〔75〕A試題一〔共15分〕

閱讀以下說明，回答以下問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

【問題1】〔4分〕

企業(yè)依照網(wǎng)絡(luò)需求購置了如下設(shè)備，其差不多參數(shù)如表1-1所示。

依照網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為〔1〕的設(shè)備，設(shè)備2應(yīng)選擇類型為〔2〕的設(shè)備。答案：〔1〕A〔2〕E

解析：此題有一個(gè)前提條件不明確，然而我們能夠依照問題2看到公司存在web服務(wù)器而且需要對(duì)外公布，那就說明存在DMZ區(qū)域，而那個(gè)結(jié)構(gòu)圖中區(qū)域1是標(biāo)準(zhǔn)的三宿主DMZ區(qū)域，因此確信設(shè)備2選擇防火墻，從描述中能夠看出E是用來描述防火墻的關(guān)鍵詞，第2空選E，在接入internet時(shí)，防火墻前只能放置防火墻或者路由器，因此設(shè)備1應(yīng)該選擇為路由器，設(shè)備A是一個(gè)模塊化路由器。

【問題2】〔4分〕

該網(wǎng)絡(luò)采納核心層、匯聚層、接入層的三層架構(gòu)，所有運(yùn)算機(jī)都采納靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采納〔3〕的策略來防止IP地址盜用，該策略應(yīng)在三層架構(gòu)中的〔4〕層實(shí)施。

企業(yè)架設(shè)Web服務(wù)器對(duì)外進(jìn)行公司及產(chǎn)品宣傳，同時(shí)企業(yè)內(nèi)部需架設(shè)數(shù)據(jù)庫服務(wù)器存放商業(yè)隱秘?cái)?shù)據(jù)，那么Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域〔5〕，數(shù)據(jù)庫服務(wù)器應(yīng)放置在區(qū)域〔6〕答案：〔3〕IP和MAC地址綁定lan接口模式綁定MAC地址

〔4〕接入層

〔5〕區(qū)域1

〔6〕區(qū)域3

解析：交換機(jī)ARP表中的表項(xiàng)是在老化時(shí)刻內(nèi)用戶使用的IP地址，有時(shí)一個(gè)MAC地址對(duì)應(yīng)多個(gè)IP地址，這是承諾的。也確實(shí)是說，一樣情形下承諾靜態(tài)用戶更換自己的IP地址。但有些情形下，不期望用戶使用他人的和未分配的IP地址，能通過以下方法來實(shí)現(xiàn)：

1、

在對(duì)應(yīng)interface

vlan下永久幫定用戶的IP地址和MAC地址；

2、

同時(shí)，在該interface

vlan下將未分配的IP地址和虛擬的MAC地址〔例如222222222222〕幫定。如此，一個(gè)用戶只能使用他自己的IP地址，其他IP地址在ARP表中均有相應(yīng)的幫定，和自己的MAC地址不同，因此交換機(jī)關(guān)于盜用IP地址的數(shù)據(jù)包檢查其MAC地址為非法，因此不和處理。該用戶即使配成其他用戶的IP地址也無法使用。

而用戶直截了當(dāng)溝通的設(shè)備應(yīng)該是接入層交換機(jī)。

〔5〕〔6〕空無須說明

【問題3】〔4分〕

假設(shè)網(wǎng)絡(luò)治理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無線路由器差不多參數(shù)設(shè)置如圖1-2所示。

網(wǎng)絡(luò)治理員決定在無線AP上開啟MAC地址過濾功能，假設(shè)該AP的MAC地址過濾表如圖1-3所示，那么下面說法正確的選項(xiàng)是〔7〕。

A.MAC地址為〝00-OA-EB-00-07-5F〞的主機(jī)能夠訪問AP

B.MAC地址為〝00-OA-EB-00-07-8A〞的主機(jī)能夠使用64位WEP密鑰〝1234567890”來訪問AP

C.MAC地址為〝00-OA-EB-00-07-8A〞的主機(jī)能夠使用64位WEP密鑰〝0987654321”來訪問AP

D.其它主機(jī)均能夠訪問本無線網(wǎng)絡(luò)AP

假設(shè)將MAC地址過濾規(guī)那么設(shè)為〝承諾列表中生效規(guī)那么之外的MAC地址訪問本無線網(wǎng)絡(luò)〞，那么下面說法正確的選項(xiàng)是〔8〕

A.MAC地址為〝00-OA-EB-00-07-5F〞的主機(jī)能夠訪問AP

B.MAC地址為〝00-OC-EC-00-08-5F〞的主機(jī)能夠訪問AP,不需要輸入WEP密碼

C.MAC地址為〝00-OC-EC-00-08-5F〞的主機(jī)能夠訪問AP,需使用64位WEP密碼

〝0123456789”

D.MAC地址為〝00-OA-EB-00-07-8A答案：〔7〕C

〔8〕C

解析：純粹一個(gè)彎彎繞，沒什么意思，1-3所示是禁止列表生效規(guī)那么之外的，現(xiàn)在列表里就3條規(guī)那么BE確信能訪問，8A有密鑰也能訪問，假如5F的狀態(tài)時(shí)承諾也能訪問，但現(xiàn)在是禁止，其它MAC均不能訪問?！?〕空是承諾列表之外的，5F明顯禁用如何開啟差不多上無效的，BE和8A還有其他的MAC能夠訪問，注意A和C的mac地址是不一樣的，千萬別上當(dāng)了。

【問題4】〔3分〕

假設(shè)MAC地址過濾規(guī)那么如圖1-4所示，MAC地址為〝00-OA-EB-00-07-5F〞的主機(jī)能訪

問該AP嗎？請(qǐng)說明答案：不能訪問

列表中明顯禁止，禁止最大試題二〔共15分〕

閱讀以下說明，回答以下問題1至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過假設(shè)干文本文件及命令進(jìn)行配置。

【問題1】〔2分〕

在Linux操作系統(tǒng)下，可通過命令〔1〕獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)?！?〕備選答案：

A.netconf

B.ifconf

C.netconfigD.ifconfig

答案:

〔1〕D

解析：Linux下查看網(wǎng)絡(luò)配置信息，設(shè)置IP

【問題2】〔3分〕

在Linux操作系統(tǒng)下，可通過命令〔2〕顯示路由信息。假設(shè)主機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為54,那么可使用命令〔3〕adddefault〔4〕54添加網(wǎng)關(guān)為默認(rèn)路由。

〔2〕備選答案：

A.netstat-nr

B.Isroute

C.Ifconfig

D.netconfig

〔3〕備選答案：

A.Route

B.Netstat

C.ifconf

D.ifconfig

〔4〕備選答案：

A.gateway

B.Gw

C.gate

D.g答案：〔2〕A〔3〕A〔4〕B

解析：netstat

–n

數(shù)字形式顯示

-r

顯示路由信息

Route

add

default

gw

54

添加默認(rèn)路由

Route

add

–host

33

添加一條主機(jī)路由

【問題3】〔4分〕

在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認(rèn)儲(chǔ)備位置為〔5〕，當(dāng)用戶做DNS查詢時(shí)，首選DNS服務(wù)器的IP地址為〔6〕。

Serach

Nameserver4

Nameserver5

Nameserver6

Nameserver7

〔5〕備選答案：

A./etc/inet.conf

B./etc/resolv.conf

C./etc/inetd.conf

D./etc/net.conf

〔6〕備選答案：

A.4

B.5

C.6

D.7答案：〔5〕B

〔6〕A

解析：那個(gè)屬于常識(shí)性知識(shí)，查看筆記即可。事實(shí)上那個(gè)題本身的配置文件給的就有問題，默認(rèn)搜索的域名叫做

，現(xiàn)實(shí)工作中這么做意義專門微小

【問題4】〔6分〕

文件/etc/sysconfig/network-scripts/eth0用于儲(chǔ)備網(wǎng)絡(luò)配置信息，請(qǐng)依照?qǐng)D2-1填寫下面的空缺信息，完成主機(jī)的配置。

DEVICE=eth0

HWADDR=〔7〕

ONBOOT=yes

BOOTPROTO=none

NETMASK=〔8〕

IPADDR=〔9〕

GATEWAY=〔10〕

TYPE=Ethernet

……答案：〔7〕00:0C:29:16:7B:51

〔8〕

〔9〕00

〔10〕54

解析：這道題純粹的看圖說話，可能第10空大伙兒會(huì)在圖中找不到，然而看看問題2的第3第4個(gè)空添加了默認(rèn)網(wǎng)關(guān)。只能按照出題老師的思路考慮了。試題三〔共15分〕

閱讀以下說明，回答以下問題1至問題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某公司采納WindowsServer2003操作系統(tǒng)構(gòu)建了一個(gè)企業(yè)網(wǎng)站，要求用戶輸入s://test訪問該網(wǎng)站。該服務(wù)器同時(shí)又配置了FTP服務(wù)，域名為ftp.test。在IIS6.0安裝完成后，網(wǎng)站的屬性窗口〝主名目〞選項(xiàng)卡、〝名目安全性〞以及〝網(wǎng)站〞選項(xiàng)卡分別如圖3-1、圖3-2和圖3-3所示。

Web服務(wù)器安裝完成后，需要在DNS服務(wù)器中添加記錄，為Web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。

【問題1】〔2分〕

為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選〔1〕。答案：讀取

解析：這幾個(gè)選項(xiàng)的作用是：腳本資源訪問——服務(wù)器端腳本包含，一樣用于插件運(yùn)行

讀取——掃瞄網(wǎng)站資源內(nèi)容

寫入——使用插件方式或腳本方式改變網(wǎng)站資源

名目掃瞄——當(dāng)網(wǎng)站名目中沒有索引頁時(shí)列出該名目所有文件列表，相當(dāng)不安全

【問題2】〔3分〕

為了配置安全的Web網(wǎng)站，在圖3-2中需點(diǎn)擊安全通信中的〝服務(wù)器證書〞按鈕來獵取服務(wù)器證書。獵取服務(wù)器證書共有以下4個(gè)步驟，正確的排序?yàn)椤?〕。

A.生成證書要求文件

B.在IIS服務(wù)器上導(dǎo)入并安裝證書

C.從CA導(dǎo)出證書文件

D.CA頒發(fā)證書答案：A

D

C

B

解析：那個(gè)需要具體操作過才好明白得，或者純粹作為語文題解決

【問題3】〔2分〕

默認(rèn)情形下，圖3-3中〝SSL端口〞應(yīng)填入〔3〕。答案：443

解析：網(wǎng)站的SSL端口

80

s=+ssl=443

【問題4】〔4分〕

在圖3-4中，〝名稱〞欄中應(yīng)輸入〔4〕。

〔4〕備選答案：

A.s.wwwB.wwwC.sD.index

在如圖3-5所示的下拉菜單中點(diǎn)擊〔5〕可為ftp.test建立正向搜索區(qū)域記錄。答案：www

新建主機(jī)(A)(S)…

解析：主機(jī)名稱，前提已說明web站點(diǎn)為www，假如答案中有test.

【注意尾巴上有個(gè)點(diǎn)】也是正確的。因?yàn)橛虿畈欢嘟⑼戤?，同時(shí)建立了一條www的主機(jī)記錄了，因此只需要建立主機(jī)即可

【問題5】〔4分〕

該DNS服務(wù)器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級(jí)別最高的是〔6〕；

〔6〕A.[10]mail.abc

B.[8]mail.aaa

C.[6]mail.test

D.[2]mail2.test

在客戶端能夠通過〔7〕來測(cè)試到Web網(wǎng)站的連通性。

〔7〕A.ping2B.ping

C.pingmail.testD.pingns7.test答案：D

B

解析：郵件交換記錄數(shù)字越小優(yōu)先級(jí)越高，〔7〕看圖即可試題四〔共15分〕

閱讀以下說明，回答以下問題1至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)在公司總部和分部之間采納兩臺(tái)WindowsServer2003服務(wù)器部署企業(yè)IPSecVPN，將總部和分部的兩個(gè)子網(wǎng)通過Internet互聯(lián)，如圖4-1所示。

【問題1】〔3分〕

隧道技術(shù)是VPN的差不多技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP和L2TP，其中〔1〕和〔2〕屬于第二層隧道協(xié)議，〔3〕屬于第三層隧道協(xié)議。

答案：〔1〕PPTP

〔2〕L2TP

〔3〕IPSec

〔1〕和〔2〕對(duì)調(diào)也可

解析：那個(gè)應(yīng)該屬于常識(shí)知識(shí)，大伙兒翻翻筆記

【問題2】〔3分〕

IPSec安全體系結(jié)構(gòu)包括AH,ESP和ISAKMP/Oakley等協(xié)議。其中，〔4〕為IP包提供信息源驗(yàn)證和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；〔5〕提供加密服務(wù)；〔6〕提供密鑰治理服務(wù)。答案：〔4〕AH

〔5〕ESP

〔6〕ISA

KMP/Oakley解析：AH協(xié)議用以保證數(shù)據(jù)包的完整性和真實(shí)性，防止黑客時(shí)期數(shù)據(jù)包或向網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包。考慮到運(yùn)算效率，AH沒有采納數(shù)字簽名而是采納了安全哈希算法來對(duì)數(shù)據(jù)包進(jìn)行愛護(hù)。AH沒有對(duì)用戶數(shù)據(jù)進(jìn)行加密。

Encapsulating

Security

Payload〔ESP〕協(xié)議結(jié)構(gòu)

ESP為IP數(shù)據(jù)包提供完整性檢查、認(rèn)證