2024年全國軟件水平考試之高級網(wǎng)絡(luò)規(guī)劃設(shè)計師考試創(chuàng)新思維題（詳細參考解析）x - 軟件工程實踐與方法

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學(xué)校、姓名、班級、準考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。(參考答案和詳細解析均在試卷末尾)一、選擇題

1、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（請作答此空），地址0:0:0:0:0:0:0:1表示（）。A.不確定地址，不能分配給任何結(jié)點B.回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IM分組C.不確定地址，可以分配給任何結(jié)點D.回環(huán)地址，用于測試遠程結(jié)點的連通性

2、RIPv2是增強的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯誤的是（）。A.使用廣播方式來傳播路由更新報文B.采用了觸發(fā)更新機制來加速路由收斂C.支持可變長子網(wǎng)掩碼和無類別域間路由D.使用經(jīng)過散列的口令字來限制路由信息的傳播

3、在DES加密算法中，密鑰長度和被加密的分組長度分別是（）。A.56位和64位B.56位和56位C.64位和64位D.64位和56位

4、交換機上的ACL不能實現(xiàn)的功能是（）。A.限制每個端口的數(shù)據(jù)率B.限制每個端口的流量C.限制每個端口可接入的IP地址D.限制每個端口可接入的MAC地址

5、TCP/IP網(wǎng)絡(luò)中最早使用的動態(tài)路由協(xié)議是（）協(xié)議，這種協(xié)議基于距離矢量算法來計算路由。A.RIPB.OSPFC.PPPD.IS-IS

6、以下關(guān)于分組交換特性的描述中，正確的是（）。A.數(shù)據(jù)包不定長，可以建立端到端的邏輯連接B.數(shù)據(jù)包定長，可以建立端到端的邏輯連接C.數(shù)據(jù)包定長，長度為53BD.其工作原理類似于電路交換，只是數(shù)據(jù)包不定長

7、使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（6）。A./20B./21C./23D./22

8、主動攻擊通常包含（）。A.窺探B.竊取C.假冒D.分析數(shù)據(jù)

9、CIDR技術(shù)解決了路由縮放問題，例如2048個C類網(wǎng)絡(luò)組成一個地址塊，網(wǎng)絡(luò)號從~，其地址掩碼應(yīng)為（）。A.B.C.D.

10、網(wǎng)絡(luò)地址和端口翻譯（NAPT）用于（請作答此空），這樣做的好處是（）A.把內(nèi)部的大地址空間映射到外部的小地址空間B.把外部的大地址空間映射到內(nèi)部的小地址空間C.把內(nèi)部的所有地址映射到一個外部地址D.把外部的所有地址映射到一個內(nèi)部地址

11、（）就是一種典型的項目管理工具。A.需求分析工具B.成本估算工具C.軟件評價工具D.文檔分析工具

12、某網(wǎng)絡(luò)設(shè)計人員在規(guī)劃一個有上千臺路由器的網(wǎng)絡(luò)時，感覺此AS規(guī)模過大，決定將其劃分為多個區(qū)域，為每個區(qū)域分配一個標識符，其中一個區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標識符為（）。A.B.C.55D.該網(wǎng)絡(luò)的網(wǎng)絡(luò)號

13、在BGP4協(xié)議中，當接收到對方open報文后，路由器采用（）報文響應(yīng)，從而建立兩個路由器之間的鄰居關(guān)系。A.helloB.updateC.keepaliveD.notification

14、針對用戶的需求，設(shè)計師提出了用物理隔離來實現(xiàn)網(wǎng)絡(luò)安全的方案。經(jīng)過比較，決定采用隔離網(wǎng)閘實現(xiàn)物理隔離。物理隔離的思想是（）A.內(nèi)外網(wǎng)隔開，不能交換信息B.內(nèi)外網(wǎng)隔開，但分時與另一設(shè)備建立連接，間接實現(xiàn)信息交換C.內(nèi)外網(wǎng)隔開，但分時對一存儲設(shè)備寫和讀，間接實現(xiàn)信息交換D.內(nèi)外網(wǎng)隔開，但只有在經(jīng)過網(wǎng)管人員或網(wǎng)管系統(tǒng)認可時才能連接

15、使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（）。A./22B./22C./21D./21

16、下面關(guān)于蠕蟲的說法中，正確的是A.擴展功能模塊是每一個蠕蟲都必須具有的模塊B.擴展功能模塊有主機駐留模塊、隱藏模塊、破壞模塊、自我復(fù)制模塊、通信模塊和控制模塊C.破壞模塊是指摧毀或破壞被感染計算機。但是像后門這種潛在危險不是破壞模塊D.有些網(wǎng)絡(luò)蠕蟲并不駐留在主機硬盤中，例如紅色代碼等僅駐留在內(nèi)存中，關(guān)機后蠕蟲就自動消失了

17、某機構(gòu)擬建設(shè)一個網(wǎng)絡(luò)，委托甲公司承建。甲公司的趙工程師帶隊去進行需求調(diào)研，在與委托方會談過程中記錄了大量信息，經(jīng)過整理，歸納出如下主要內(nèi)容：用戶計算機數(shù)量：97臺；業(yè)務(wù)類型：辦公；連接Internet需要；分布范圍：分布在一棟樓房的三層內(nèi)（另附位置圖一張）；最遠距離：78米；需要的網(wǎng)絡(luò)服務(wù)：郵件、Web；網(wǎng)絡(luò)建設(shè)時間：三個月。在撰寫需求分析報告時，發(fā)現(xiàn)缺少了一些很重要的信息，其中包括（7）A.估計的通信量B.計算機的性能C.經(jīng)費預(yù)算D.應(yīng)用系統(tǒng)的運行平臺

18、某網(wǎng)站向CA中請了數(shù)字證書，用戶通過（）來驗證網(wǎng)站的真?zhèn)?。在用戶與網(wǎng)站進行安全通信時，用戶可以通過（請作答此空）進行加密和驗證，該網(wǎng)站通過（）進行解密和簽名。A.CA的簽名B.證書中的公鑰C.網(wǎng)站的私鑰D.用戶的公鑰

19、由10個AS連接組成的網(wǎng)絡(luò)，使用BGP-4進行AS之間的路由選擇。以下敘述正確的是（）A.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個邊界路由器的地址B.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人的地址C.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個網(wǎng)絡(luò)的地址D.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

20、共享數(shù)據(jù)庫是一種重要的企業(yè)應(yīng)用集成方式。以下關(guān)于共享數(shù)據(jù)庫集成方式的敘述中，錯誤的是（）。A.共享數(shù)據(jù)庫集成方式通常將應(yīng)用程序的數(shù)據(jù)存儲在一個共享數(shù)據(jù)庫中，通過制定統(tǒng)一的數(shù)據(jù)庫模式來處理不同應(yīng)用的集成需求B.共享數(shù)據(jù)庫為不同的應(yīng)用程序提供了統(tǒng)一的數(shù)據(jù)存儲與格式定義，能夠解決不同應(yīng)用程序中數(shù)據(jù)語義不一致的問題C.多個應(yīng)用程序可能通過共享數(shù)據(jù)庫頻繁地讀取和修改相同的數(shù)據(jù)，這會使共享數(shù)據(jù)庫成為一個性能瓶頸D.共享數(shù)據(jù)庫集成方式的一個重要限制來自外部的已封裝應(yīng)用，這些封裝好的應(yīng)用程序只能采用自己定義的數(shù)據(jù)庫模式，調(diào)整和集成余地較小

21、某計算機系統(tǒng)采用5級流水線結(jié)構(gòu)執(zhí)行指令，設(shè)每條指令的執(zhí)行由取指令(2△t)、分析指令(10t)、取操作數(shù)(3△t)、運算(1Ot)，寫回結(jié)果(20t)組成，并分別用5個子部件完成，該流水線的最大吞吐率為();若連續(xù)向流水線拉入10條指令，則該流水線的加速比為(請作答此空)。A.1:10B.2:1C.5:2D.3:1

22、網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，物理網(wǎng)絡(luò)設(shè)計階段的任務(wù)是（）A.依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的具體物理分布和運行環(huán)境B.分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)C.根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃D.理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)

23、與RIPv2相比，IGRP協(xié)議增加了一些新的特性，以下描述中錯誤的是（）。A.路由度量不再把跳步數(shù)作為唯一因素，還包含了帶寬、延遲等參數(shù)B.增加了觸發(fā)更新來加快路由收斂，不必等待更新周期結(jié)束再發(fā)送更新報文C.不但支持相等費用通路負載均衡，而且支持不等費用通路的負載均衡D.最大跳步數(shù)由15跳擴大到255跳，可以支持更大的網(wǎng)絡(luò)

24、以下哪些是惡意代碼？A.蠕蟲B.熊貓燒香，冰河等木馬病毒C.后門，DDoS程序D.其它選項所述都是惡意代碼

25、ADSL采用（）技術(shù)把PSTN線路劃分為話音、上行和下行獨立的信道A.時分復(fù)用B.頻分復(fù)用C.空分復(fù)用D.碼分多址

26、為了便于實現(xiàn)多級中斷，使用（）來保護斷點和現(xiàn)場最有效。A.ROMB.中斷向量表C.通用寄存器D.堆棧

27、802.11n標準規(guī)定可使用5.8GHz頻段。假定使用的下限頻率為5.80GHz，則為了達到標準所規(guī)定的300Mbps數(shù)據(jù)率，使用單信道條件下，其上限頻率應(yīng)不低于（）GHz。A.5.95B.6.1C.6.4D.11.6

28、利用M/M/1排隊論理論對分組交換和報文交換的平均延遲時間進行分析，其結(jié)果是（）。A.分組交換的平均延遲時間比報文交換的平均延時時間小B.分組交換的平均延遲時間比報文交換的平均延時時間大C.分組交換的平均延遲時間與報文交換的平均延時時間一樣大D.要視網(wǎng)絡(luò)的狀態(tài)而定

29、TCP的標記部分包含的字段（請作答此空）表示含義是重新連接。A.ACKB.SYNC.RSTD.PSH

30、某公司欲對其內(nèi)部的信息系統(tǒng)進行集成，需要實現(xiàn)在系統(tǒng)之間快速傳遞可定制格式的數(shù)據(jù)包，并且當有新的數(shù)據(jù)包到達時，接收系統(tǒng)會自動得到通知。另外還要求支持數(shù)據(jù)重傳，以確保傳輸?shù)某晒?。針對這些集成需求，應(yīng)該采用（）的集成方式。A.遠程過程調(diào)用B.共享數(shù)據(jù)庫C.文件傳輸D.消息傳遞

31、以下（）屬于萬兆以太網(wǎng)的標準。A.IEEE802.5B.IEEE802.3zC.IEEE802.3aeD.IEEE802.11n

32、傳輸介質(zhì)越長，傳播延遲越大，由此導(dǎo)致的延遲失真越大。受延遲失真影響最大的是（）。A.低速、數(shù)字信號B.高速、數(shù)字信號C.低速、模擬信號D.高速、模擬信號

33、在報文摘要算法MD5中，首先要進行明文分組與填充，其中分組時明文報文摘要按照（）位分組。A.128B.256C.512D.1024

34、IP數(shù)據(jù)報經(jīng)過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為2000的報文經(jīng)過MTU為1500的網(wǎng)絡(luò)，需要分片為（）個較小報文，最后一個報文的大小至少為（請作答此空）字節(jié)。A.2000B.480C.1500D.520

35、在Linux中系統(tǒng)的配置文件存放在（）目錄下。A.／binB.／etcC.／devD.／root

36、ARP協(xié)議的作用是（請作答此空），它的協(xié)議數(shù)據(jù)單元封裝在（）中傳送。ARP請求是采用（）方式發(fā)送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

37、在一個16000m2建筑面積的八層樓里，沒有任何現(xiàn)成網(wǎng)線，現(xiàn)有1200臺計算機需要連網(wǎng)，對網(wǎng)絡(luò)的響應(yīng)速度要求較高，同時要求WLAN覆蓋整棟樓滿足臨時連網(wǎng)的需要。設(shè)計師在進行物理網(wǎng)絡(luò)設(shè)計時，提出了如下方案：設(shè)計一個中心機房，將所有的交換機、路由器、服務(wù)器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質(zhì)，在每層樓放置一個無線AP。該設(shè)計方案的致命問題之一是交換機集中于機房使得水平布線超過100米的長度限制，其它嚴重問題及建議是（）A.每層一個AP不能實現(xiàn)覆蓋，應(yīng)至少部署三個APB.只有一個機房，沒有備份，存在故障風險，應(yīng)設(shè)兩個機房C.超5類雙絞線性能不能滿足要求，應(yīng)改用6類雙絞線D.沒有網(wǎng)管系統(tǒng)，應(yīng)增加一套網(wǎng)管系統(tǒng)

38、邊界網(wǎng)關(guān)協(xié)議BGP4被稱為路徑矢量協(xié)議，它傳送的路由信息是由一個地址前綴后跟（）組成。A.一串IP地址B.一串自治系統(tǒng)編號C.一串路由器編號D.一串子網(wǎng)地址

39、關(guān)于防火墻的功能，下列敘述中錯誤的是__()__。A.防火墻可以檢查進出內(nèi)部網(wǎng)絡(luò)的通信量B.防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇C.防火墻可以阻止來自網(wǎng)絡(luò)內(nèi)部的攻擊D.防火墻可以工作在網(wǎng)絡(luò)層，也可以工作在應(yīng)用層

40、殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，這類病毒主要感染目標是（）。A.EXE或COM可執(zhí)行文件B.Word或Excel文件C.DLL系統(tǒng)文件D.磁盤引導(dǎo)區(qū)

41、以下關(guān)于QoS說法不正確的是（）。A.對QoS進行分類和定義的目的是使網(wǎng)絡(luò)可以根據(jù)不同類型的QoS進行管理和分配資源。B.QoS可進行準入控制和協(xié)商C.為了給用戶提供滿意的QoS，必須對端系統(tǒng)、路由器以及傳輸帶寬等相應(yīng)的資源進行預(yù)約，以確保這些資源不被其他應(yīng)用所搶用。D.為了快速釋放資源，當資源進行預(yù)約以后，各類系統(tǒng)無需調(diào)度直接使用資源。

42、在一個網(wǎng)絡(luò)內(nèi)有很多主機，現(xiàn)在需要知道究竟有哪些主機。方法之一是：從指定網(wǎng)絡(luò)內(nèi)的第一個主機地址開始，依次向每個地址發(fā)送信息并等待應(yīng)答。該方法所使用的協(xié)議及報文是（）A.ICMP，回送請求報文B.UDP，17類型報文C.TCP，SYN報文D.PING，測試報文

43、在以太網(wǎng)CSMA/CD協(xié)議中，使用1-堅持型監(jiān)聽算法。與其他監(jiān)聽算法相比，這種算法的主要特點是（）A.傳輸介質(zhì)利用率低，但沖突概率高B.傳輸介質(zhì)利用率低，沖突概率也低C.能及時搶占信道，但增加了沖突的概率D.能及時搶占信道，且減少了沖突的概率

44、目前使用的防殺病毒軟件的作用是（）。A.檢查計算機是否感染病毒，清除已感染的任何病毒B.杜絕病毒對計算機的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.檢查計算機是否感染病毒，清除部分已感染病毒

45、假設(shè)兩個密鑰分別是K1和K2，以下（）是正確使用三重DES加密算法對明文M進行加密的過程。①使用K1對M進行DES加密得到C1②使用K1對C1進行DES解密得到C2③使用K2對C1進行DES解密得到C2④使用K1對C2進行DES加密得到C3⑤使用K2對C2進行DES加密得到C3A.①②⑤B.①③④C.①②④D.①③⑤

46、網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)絡(luò)管理站，網(wǎng)管代理，網(wǎng)絡(luò)管理協(xié)議和管理信息庫4個要素組成，當網(wǎng)管代理向管理站發(fā)送事件報告時，使用的操作是（）。AgetBget-nextCtrapDsetA.getB.get-nextC.trapD.set

47、目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進行加密保證信息傳輸?shù)?)A.真實性、完整性B.保密性、完整性C.保密性、不可抵賴性D.真實性、不可抵賴性

48、鏈路狀態(tài)路由算法是OSPF路由協(xié)議的基礎(chǔ)，該算法易出現(xiàn)不同節(jié)點使用的鏈路狀態(tài)信息不一致的問題。為解決該問題，可采用的方法是（）。A.每個節(jié)點只在確認鏈路狀態(tài)信息一致時才計算路由B.每個節(jié)點把自己的鏈路狀態(tài)信息只廣播到鄰居節(jié)點C.每個節(jié)點只在自己的鏈路狀態(tài)信息發(fā)生變化時廣播到其它所有節(jié)點D.每個節(jié)點將收到的鏈路狀態(tài)信息緩存一段時間，只轉(zhuǎn)發(fā)有用的鏈路狀態(tài)信息

49、利用公開密鑰算法進行數(shù)據(jù)加密時，采用的方法是（）。A.發(fā)送方用公開密鑰加密，接收方用公開密鑰解密B.發(fā)送方用私有密鑰加密，接收方用私有密鑰解密C.發(fā)送方用公開密鑰加密，接收方用私有密鑰解密D.發(fā)送方用私有密鑰加密，接收方用公開密鑰解密

50、配置項是構(gòu)成產(chǎn)品配置的主要元素。其中（22）不屬于配置項。A.設(shè)備清單B.項目質(zhì)量報告C.源代碼D.測試用例二、多選題

51、某財務(wù)部門需建立財務(wù)專網(wǎng)，A公司的李工負責對該網(wǎng)絡(luò)工程項目進行邏輯設(shè)計，他調(diào)研后得到的具體需求如下：用戶計算機數(shù)量40臺，分布在二層樓內(nèi)，最遠距離約60米；一共部署7個輕負載應(yīng)用系統(tǒng)，其中5個系統(tǒng)不需要Internet訪問，2個系統(tǒng)需要Internet訪問；李工據(jù)此給出了設(shè)計方案，主要內(nèi)容可概述為：出口采用核心交換機＋防火墻板卡設(shè)備組成財務(wù)專網(wǎng)出口防火墻，并通過防火墻策略將需要Internet訪問的服務(wù)器進行地址映射；財務(wù)專網(wǎng)使用WLAN為主，報賬大廳用戶、本財務(wù)部門負責人均可以訪問財務(wù)專網(wǎng)和Internet；采用3臺高性能服務(wù)器部署5個不需要Internet訪問的應(yīng)用系統(tǒng)，1臺高性能服務(wù)器部署2個需要Internet訪問的應(yīng)用系統(tǒng)。針對于用戶訪問，你的評價是（）。針對于局域網(wǎng)的選型，你的評價是（請作答此空）。針對服務(wù)器區(qū)的部署，你的評價是（）。A.選型恰當B.不恰當，WLAN成本太高C.不恰當，WLAN不能滿足物理安全要求D.不恰當，WLAN不能滿足覆蓋范圍的要求

52、信息系統(tǒng)開發(fā)方法有很多種，開發(fā)人員可以根據(jù)項目的需要選擇一種適合的開發(fā)方法，其中把整個系統(tǒng)的開發(fā)過程分為若干階段，然后一步一步地依次進行開發(fā)的方法稱為（）。A.結(jié)構(gòu)化方法B.面向?qū)ο蠓椒–.原型方法D.瀑布模型方法

53、用例之間是具有相關(guān)性的。在商場管理系統(tǒng)中，有個會員卡注冊模塊。用例“金卡會員注冊”和“銀卡卡會員注冊”、“會員卡注冊”之間是（）關(guān)系。A.包含（include）B.擴展（extend）C.泛化（generalization）D.依賴（dependson）

54、某企業(yè)構(gòu)建了網(wǎng)站群管理系統(tǒng)，為了加強網(wǎng)站安全，可以配置（）來有效防止對網(wǎng)站的SQL注入，XML注入、XSS等攻擊。A.WAFB.IDSC.備份一體機D.上網(wǎng)行為管理設(shè)備

55、在進行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中正確的是（）。A.輔助域名服務(wù)器配置了遞歸算法B.輔助域名服務(wù)器配置了迭代算法C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法

56、假設(shè)網(wǎng)絡(luò)的生產(chǎn)管理系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為100個，每個用戶每分鐘平均產(chǎn)生11個事務(wù)，平均事務(wù)量大小為0.06MB，則這個系統(tǒng)需要的傳輸速率為（）。A.5.28Mb/sB.8.8Mb/sC.66Mb/sD.528Mb/s

57、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請作答此空）。A.不確定地址，不能分配給任何結(jié)點B.回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組C.不確定地址，可以分配給任何結(jié)點D.回環(huán)地址，用于測試遠程結(jié)點的連通性

58、邊界網(wǎng)關(guān)協(xié)議BGP的報文（請作答此空）傳送。一個外部路由器通過發(fā)送（）報文與另一個外部路由器建立鄰居關(guān)系，如果得到應(yīng)答，才能周期性的交換路由信息。A.通過TCP連接B.封裝在UDP數(shù)據(jù)包中C.通過局域網(wǎng)D.封裝在ICMP包中

59、網(wǎng)絡(luò)需求分析包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全需求分析，此外還需要進行（）。A.工程造價估算B.工程進度安排C.硬件設(shè)備選型D.IP地址分配分析

60、網(wǎng)絡(luò)設(shè)計中，通過對通信邊界的分析，可以有助于設(shè)計人員找出網(wǎng)絡(luò)中的關(guān)鍵點，以下選項中，（）不是主要的通信邊界。A.局域網(wǎng)絡(luò)中的通信邊界B.廣域網(wǎng)絡(luò)中的通信邊界C.各類網(wǎng)絡(luò)應(yīng)用邊界D.虛擬專用網(wǎng)絡(luò)的通信邊界

61、下列關(guān)于消息認證的描述中，錯誤的是（）A.消息認證稱為完整性校驗B.用于識別信息源的真?zhèn)蜟.消息認證都是實時的D.消息認證可通過認證碼實現(xiàn)

62、在IPv6中，一個節(jié)點可以為自己自動配置地址，其依據(jù)的主要信息是（）。A.網(wǎng)卡的MAC地址B.前一次配置的IPv6地址C.推測DHCP可能分配的IPv6地址D.任意選擇的一個IPv6地址

63、接上題。如果集成系統(tǒng)的業(yè)務(wù)邏輯較為復(fù)雜，并需要通過數(shù)據(jù)庫中不同表的連接操作獲取數(shù)據(jù)才能實現(xiàn)業(yè)務(wù)功能，這時采用（）方式進行數(shù)據(jù)交換與處理較為合適。A.數(shù)據(jù)網(wǎng)關(guān)B.主動記錄C.包裝器D.數(shù)據(jù)映射

64、循環(huán)冗余校驗標準CRC-16的生成多項式為G(x)=x16+x15+x2+1，它產(chǎn)生的校驗碼是（）位，接收端發(fā)現(xiàn)錯誤后采取的措施是（請作答此空）。A.自動糾錯B.報告上層協(xié)議C.重新生成數(shù)據(jù)D.自動請求重發(fā)

65、曼徹斯特編碼的效率是（）%，4B/5B編碼的效率是（請作答此空）%。A.40B.50C.80D.100

66、A、B是局域網(wǎng)上兩個相距1km的站點，A采用同步傳輸方式以1Mb/s的速率向B發(fā)送長度為200,000字節(jié)的文件。假定數(shù)據(jù)幀長為128比特，其中首部為48比特：應(yīng)答幀為22比特，A在收到B的應(yīng)答幀后發(fā)送下一幀。傳送文件花費的時間為（）s，有效的數(shù)據(jù)速率為（請作答此空）Mb/s（傳播速率為200m/us）A.0.2B.0.5C.0.7D.0.8

67、下列關(guān)于自治系統(tǒng)（AS）的描述中，錯誤的是（）A.AS內(nèi)部路由器完成第一層區(qū)域的主機之間的分組交換B.AS將Internet的路由分成兩層，即內(nèi)層路由和外層路由C.AS內(nèi)部的路由器要向主干路由器報告內(nèi)部路由信息D.AS內(nèi)部的路由器能通過一條路徑將發(fā)送到其他AS的分組傳送到連接本AS的主干路由器上

68、下列關(guān)于軟件著作權(quán)中翻譯權(quán)是指（）的權(quán)利。A.將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字B.將原軟件從一種程序設(shè)計語言轉(zhuǎn)換成另一種程序設(shè)計語言C.軟件著作權(quán)人對其軟件享有的以其它各種語言文字形式再表現(xiàn)D.對軟件的操作界面或者程序中涉及的語言文字翻譯成另一種語言文字

69、下列屬于OSI參考模型中的表示層功能的是（）A.用戶認證B.端到端連接C.數(shù)據(jù)格式變換D.會話的建立與斷開

70、以下關(guān)于IPSec協(xié)議的敘述中，正確的是（）。A.IPSec協(xié)議是解決IP協(xié)議安全問題的一種方案B.IPSec協(xié)議不能提供完整性C.IPSec協(xié)議不能提供機密性保護D.IPSec協(xié)議不能提供認證功能

71、網(wǎng)絡(luò)系統(tǒng)中針對海量數(shù)據(jù)的加密，通常不采用（）。A.鏈路加密B.會話加密C.公鑰加密D.端對端加密

72、某數(shù)據(jù)中心根據(jù)需要添加新的數(shù)據(jù)庫服務(wù)器。按照需求分析，該數(shù)據(jù)庫服務(wù)器要求具有高速串行運算能力，同時為了該服務(wù)器的安全，擬選用Unix操作系統(tǒng)。根據(jù)以上情況分析，該服務(wù)器應(yīng)選擇（）架構(gòu)的服務(wù)器。其中（）系列的CPU符合該架構(gòu)。若選用了該CPU，則采用（請作答此空）操作系統(tǒng)是合適的。A.HP-UXB.SolarisC.AIXD.A/UX

73、許多黑客利用緩沖區(qū)溢出漏洞進行攻擊，對于這一威脅，最可靠的解決方案是（）。A.安裝防火墻B.安裝用戶認證系統(tǒng)C.安裝相關(guān)的系統(tǒng)補丁D.安裝防病毒軟件

74、某高校的校園網(wǎng)由1臺核心設(shè)備、6臺匯聚設(shè)備、200臺接入設(shè)備組成，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖所示，所有匯聚設(shè)備均直接上聯(lián)到核心設(shè)備，所有接入設(shè)備均直接上聯(lián)到匯聚設(shè)備，在網(wǎng)絡(luò)系統(tǒng)抽樣測試中，按照抽樣規(guī)則，最少應(yīng)該測試（請作答此空）條匯聚層到核心層的上聯(lián)鏈路和（）條接入層到匯聚層的上聯(lián)鏈路。A.3B.4C.5D.6

75、下面說法中，屬于Diffie-hellman功能的是（）。A.信息加密B.密鑰生成C.密鑰交換D.證書交換

76、以下關(guān)于OSPF路由協(xié)議的描述中，錯誤的是（）。A.采用dijkstrA算法計算到達各個目標的最短通路B.計算并得出整個網(wǎng)絡(luò)的拓撲視圖C.向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息D.定期向鄰居發(fā)送Keepalive報文表明存在

77、某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡(luò)設(shè)計方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓撲設(shè)計②無線網(wǎng)絡(luò)設(shè)計③安全接入方案設(shè)計④地址分配方案設(shè)計⑤應(yīng)用功能配置方案設(shè)計以下三個方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（請作答此空）；室外供電的方案是（）；無線網(wǎng)絡(luò)安全接入的方案是（）。A.基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)B.基于固定WiMAX的技術(shù)建設(shè)無線校園網(wǎng)C.直接利用電信運營商的3G系統(tǒng)D.暫緩執(zhí)行，等待移動WiMAX成熟并商用

78、在磁盤上存儲數(shù)據(jù)的排列方式會影響I/O服務(wù)的總時間。假設(shè)每磁道劃分成10個物理塊，每塊存放1個邏輯記錄。邏輯記錄R1、R2、…、R10存放在同一個磁道上，記錄的安排順序如表1所示：假定磁盤的旋轉(zhuǎn)速度為30ms/周，磁頭當前處在R1的開始處，使用單緩沖區(qū)，每個記錄處理時間為6ms。如果將記錄順序存儲，則處理10個記錄的時間花費較高，如果將記錄存儲位置按表2進行調(diào)整，可達最優(yōu)。表2中，物理塊2應(yīng)放邏輯記錄（）；物理塊9應(yīng)放邏輯記錄（請作答此空）A.R5B.R6C.R7D.R8

79、在IPv6協(xié)議中，一臺主機通過一個網(wǎng)卡接入網(wǎng)絡(luò)，該網(wǎng)卡所具有的IPv6地址數(shù)最少為（）個。A.1B.2C.3D.4

80、某文件系統(tǒng)采用多級索引結(jié)構(gòu)，若磁盤塊的大小為4k字節(jié)，每個塊號需占4字節(jié)，那么采用二級索引結(jié)構(gòu)時的文件最大長度可占用（）個物理塊。A.1024B.1024×1024C.2048×2048D.4096×4096

81、以太網(wǎng)使用的曼徹斯特編碼和高速光纖網(wǎng)絡(luò)使用的8B/10B編碼是將數(shù)字數(shù)據(jù)編碼為數(shù)字信號的常見方法，后者的編碼效率大約是前者的（）倍。A.0.5B.0.8C.1D.1.6

82、以下給出的地址中，屬于子網(wǎng)9/28的主機地址是（）。A.4B.6C.7D.1

83、OSPF協(xié)議使用（）分組來保持與鄰居的連接。A.HelloB.KeepaliveC.SPF（最短路徑優(yōu)先）D.LSU（鏈路狀態(tài)更新）

84、在Windows系統(tǒng)中若要顯示IP路由表的內(nèi)容，可以使用命令（）。A.Netstat-sB.Netstat-rC.Netstat-nD.Netstat-a

85、假如有3塊容量是160G的硬盤做RAID5陣列，則這個RAID5的容量是（）；而如果有2塊160G的盤和1塊80G的盤，此時RAID5的容量是（請作答此空）。A.40GB.80GC.160GD.200G

86、對下面一條路由：/24、/24、/24和/24進行路由匯聚，能覆蓋這4條路由的地址是（）。A./21B./22C./22D./23

87、特洛伊木馬攻擊的威脅類型屬于（）。A.授權(quán)侵犯威脅B.滲入威脅C.植入威脅D.旁路控制威脅

88、CHAP協(xié)議是PPP鏈路中采用的一種身份認證協(xié)議，這種協(xié)議采用（三次）握手方式周期性的驗證通信對方的身份，當認證服務(wù)器發(fā)出一個挑戰(zhàn)報文時，則終端就計算該報文的（）并把結(jié)果返回服務(wù)器。A.密碼B.補碼C.CHAP值D.HASH值

89、TDM和FDM是實現(xiàn)多路復(fù)用的基本技術(shù)，以下關(guān)于兩種技術(shù)的論述，正確的是（）。A.TDM和FDM都既可用于數(shù)字傳輸，也可用于模擬傳輸B.TDM只能用于模擬傳輸，F(xiàn)DM只能用于數(shù)字傳輸C.TDM更浪費介質(zhì)帶寬，F(xiàn)DM可更有效利用介質(zhì)帶寬D.TDM可增大通信容量，F(xiàn)DM不能增大通信容量

90、以下行為中，不屬于威脅計算機網(wǎng)絡(luò)安全的因素是（）A.操作員安全配置不當而造成的安全漏洞B.在不影響網(wǎng)絡(luò)正常工作情況下，進行截獲、竊取、破譯以獲得重要機密信息C.安裝非正版軟件D.安裝蜜罐系統(tǒng)

91、多重安全網(wǎng)關(guān)是一種網(wǎng)絡(luò)隔離技術(shù)，其對數(shù)據(jù)交換采用的防護策略是（）A.人工策略B.架橋策略C.緩存策略D.渡船策略

92、某用戶分配的網(wǎng)絡(luò)地址為~，這個地址塊可以用（）表示。A./20B./21C./16D./24

93、自然災(zāi)害嚴重威脅數(shù)據(jù)的安全，存儲災(zāi)備是網(wǎng)絡(luò)規(guī)劃與設(shè)計中非常重要的環(huán)節(jié)。傳統(tǒng)的數(shù)據(jù)中心存儲災(zāi)備一般采用主備模式，存在資源利用效率低、可用性差、出現(xiàn)故障停機時間長、數(shù)據(jù)恢復(fù)慢等問題。雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為數(shù)據(jù)中心建設(shè)的趨勢。某廠商提供的雙活數(shù)據(jù)中心解決方案中，雙活數(shù)據(jù)中心架構(gòu)分為主機層、網(wǎng)絡(luò)層和存儲層。對雙活數(shù)據(jù)中心技術(shù)的敘述中，錯誤的是（請作答此空）；在雙活數(shù)據(jù)中心，存儲層需要實現(xiàn)的功能是（）；在進行雙活數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃時，SAN網(wǎng)絡(luò)包含了()。A.分布于不同數(shù)據(jù)中心的存儲系統(tǒng)均處于工作狀態(tài)。兩套存儲系統(tǒng)承載相同的前端業(yè)務(wù)，且互為熱備，同時承擔生產(chǎn)和災(zāi)備服務(wù)B.存儲雙活是數(shù)據(jù)中心雙活的重要基礎(chǔ)，數(shù)據(jù)存儲的雙活通過使用虛擬卷鏡像與節(jié)點分離兩個核心功能來實現(xiàn)C.雙活數(shù)據(jù)中心不僅要實現(xiàn)存儲的雙活，而且要考慮存儲、網(wǎng)絡(luò)、數(shù)據(jù)庫、服務(wù)器、應(yīng)用等各層面上實現(xiàn)雙活D.在雙活解決方案中，兩項災(zāi)備關(guān)鍵指標RPO（業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量）和RTO（所能容忍的業(yè)務(wù)停止服務(wù)的最長時間）均趨于1

94、以下關(guān)于DHCP的描述中，正確的是（）。A.DHCP客戶機不可能跨越網(wǎng)段獲取IP地址B.DHCP客戶機只能收到一個dhcpofferC.DHCP服務(wù)器可以把一個IP地址同時租借給兩個網(wǎng)絡(luò)的不同主機D.DHCP服務(wù)器中可自行設(shè)定租約期

95、存儲轉(zhuǎn)發(fā)方式是實現(xiàn)網(wǎng)絡(luò)互聯(lián)的方式之一，其主要問題是在每個節(jié)點上產(chǎn)生不確定的延遲時間。克服這一問題的最有效方法是（）A.設(shè)置更多的緩沖區(qū)B.設(shè)計更好的緩沖區(qū)分配算法C.提高傳輸介質(zhì)的傳輸能力D.減少分組的長度

96、阻塞包算法（反饋抑制法）是一類典型的基于閉環(huán)控制原理的擁塞控制方法，其主要缺點之一是（）。A.顯著降低通信效率B.可能導(dǎo)致不公平C.不能真正控制擁塞D.降低網(wǎng)絡(luò)可用性

97、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請作答此空）。A.不確定地址，不能分配給任何結(jié)點B.回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組C.不確定地址，可以分配給任何地址D.回環(huán)地址，用于測試遠程結(jié)點的連通性

98、某一基帶系統(tǒng)，若傳輸?shù)谋忍厮俾什蛔?，而將二電平傳輸改為八電平傳輸，如T2和T8分別表示二電平和八電平碼元間隔，則它們的關(guān)系是（）。A.T8=3T2B.T8=2T2C.T8=8T2D.T8=4T2

99、某高校擬借助銀行一卡通項目資金建設(shè)學(xué)校無線網(wǎng)絡(luò)，網(wǎng)絡(luò)中心張主任帶隊調(diào)研，獲得信息有：學(xué)校有7個校區(qū)，占地2744余畝，建筑面積125余萬平方米。要求實現(xiàn)所有教學(xué)樓棟與公共場所的無線全覆蓋。需要師生使用一卡通卡號登錄接入，主要使用微信、QQ、電子郵件、使用學(xué)校圖書館資源等。無線網(wǎng)絡(luò)安全接入的方案中合適的做法有（）；常用的無線AP供電的方案是（）；常用無線AP支持的無線頻段為（請作答此空）。A.2GB.3GC.4GD.2.4G和5G

100、在OSPF中，路由域存在骨干域和非骨干域，某網(wǎng)絡(luò)自治區(qū)域中共有10個路由域，其區(qū)域id為0~9，其中（）為骨干域。A.AreA0B.AreA.1C.AreA.5D.AreA.9

參考答案與解析

1、答案：A本題解析：在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結(jié)點，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組。

2、答案：A本題解析：RIPv2使用組播方式更新報文。RIPv2采用了觸發(fā)更新機制來加速路由收斂，即路由變化立即發(fā)送更新報文，而無需等待更新周期時間是否到達。RIPv2屬于無類別協(xié)議，而RIPv1是有類別協(xié)議，即RIPv2下這里掩碼可以用于A類網(wǎng)絡(luò),而RIPv1則不行。RIPv2支持認證，使用經(jīng)過散列的口令字來限制更新信息的傳播。RIPv1和RIPv2其他特性均相同，如以跳步計數(shù)來度量路由費用，允許的最大跳步數(shù)為15等。

3、答案：A本題解析：DES分組長度為64比特，使用56比特密鑰對64比特的明文串進行16輪加密，得到64bit的密文串。

4、答案：B本題解析：ACL是新型交換機具有的、實現(xiàn)訪問控制的功能，具有限制每個端口的數(shù)據(jù)率、限制每個端口可接入的IP地址、限制每個端口可接入的MAC地址等很多功能，但一般都不能限制每個端口的流量。

5、答案：A本題解析：動態(tài)路由是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運行情況自動調(diào)整的路由表。路由器根據(jù)路由選擇協(xié)議提供的功能自動學(xué)習和記憶網(wǎng)絡(luò)運行情況，在需要時自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂?。路由信息協(xié)議RIP是使用最廣泛的距離矢量路由協(xié)議。也是最早使用的動態(tài)路由協(xié)議。距離矢量名稱的由來是因為路由是以矢量（距離、方向）的方式被通告出去的，這里的距離是根據(jù)度量來決定的。距離矢量路由算法是動態(tài)路由算法。它的工作流程是：每個路由器維護一張矢量表，表中列出了當前已知的到每個目標的最佳距離以及所使用的線路。通過在鄰居之間相互交換信息，路由器不斷更新它們內(nèi)部的表。

6、答案：B本題解析：這是一道基本原理題，考查的是分組交換的特點。目前的交換方式主要有報文交換，分組交換和電路交換。其中分組交換實際上就是數(shù)據(jù)包最大長度定長的報文交換，根據(jù)其具體的工作機制的不同，可以分為以下三種：數(shù)據(jù)報交換：類似于報文交換，只是數(shù)據(jù)包是定長的。虛電路交換：類似于電路交換，只不過鏈路是邏輯的、數(shù)據(jù)包是定長的。信元交換：數(shù)據(jù)包定長為53B，而且采用的是面向連接的虛電路方式。因此只有報文交換不是分組交換。

7、答案：B本題解析：簡單匯聚計算，計算出跨度是50-45+1=6＜=2^3，因此掩碼前綴是24-3=21。

8、答案：C本題解析：主動攻擊涉及修改數(shù)據(jù)流或創(chuàng)建數(shù)據(jù)流，它包括假冒、重放、修改消息與拒絕服務(wù)。

9、答案：D本題解析：暫無解析

10、答案：C本題解析：NPAT（NetworkPortAddressTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為"多對一"的NAT，或者叫PAT（PortAddressTranslations，端口地址轉(zhuǎn)換）、NPAT（NetworkAddressPortTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（addressoverloading）NPAT可以允許多個內(nèi)網(wǎng)本地IP地址共用一個外網(wǎng)本地IP地址（通常是公用IP地址），并同時對IP地址和端口號進行轉(zhuǎn)換。當多個主機同時使用一個IP地址時，NAT服務(wù)器利用IP地址和TCP/UDP端口號唯一標識某個主機上的某個會話。NPAT普遍應(yīng)用于接入設(shè)備中，當多個內(nèi)網(wǎng)主機需要同時通過一個IP地址連接到外網(wǎng)時，NPAT技術(shù)極為有用。NPAT技術(shù)是一種地址偽裝（AddressMasquerading）技術(shù)，NPAT轉(zhuǎn)換后的端口號被稱為偽裝端口號，NPAT服務(wù)器中的映射表則稱為偽裝NAT表。通信時，NPAT中出口分組的內(nèi)網(wǎng)私有地址被NAT服務(wù)器的外網(wǎng)公用IP地址代替，出口分組的端口號被一個尚未使用的偽裝端口號代替。從外網(wǎng)進來的分組根據(jù)偽裝端口號和偽裝NAT表進行轉(zhuǎn)換。

11、答案：B本題解析：考核項目管理工具的了解。

12、答案：B本題解析：本題考查有關(guān)OSPF協(xié)議的基本知識。OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標識為。

13、答案：C本題解析：基礎(chǔ)概念，BGP建立鄰居關(guān)系是通過open報文和keepalive報文實現(xiàn)。

14、答案：C本題解析：暫無解析

15、答案：B本題解析：

16、答案：D本題解析：暫無解析

17、答案：A本題解析：在需求分析階段，至少應(yīng)了解業(yè)務(wù)需求、用戶需求、應(yīng)用需求、平臺需求和網(wǎng)絡(luò)需求等基本信息，其中通信量分析是業(yè)務(wù)需求的重要組成部分。

18、答案：B本題解析：在X.509標準中，包含在數(shù)字證書中的數(shù)據(jù)域有證書、版本號、序列號（唯一標識每一個CA下發(fā)的證書）、算法標識、頒發(fā)者、有效期、有效起始日期、有效終止日期、使用者、使用者公鑰信息、公鑰算法、公鑰、頒發(fā)者唯一標識、使用者唯一標識、擴展、證書簽名算法、證書簽名（發(fā)證機構(gòu)即CA對用戶證書的簽名）。數(shù)字證書能驗證實體身份，而驗證證書有效性的主要是依據(jù)數(shù)字證書所包含的證書簽名。如圖1所示，網(wǎng)站通訊用戶發(fā)送數(shù)據(jù)時使用網(wǎng)站的公鑰（從數(shù)字證書中獲得）加密，收到數(shù)據(jù)時使用網(wǎng)站的公鑰驗證網(wǎng)站的數(shù)字簽名；網(wǎng)站利用自身的私鑰對發(fā)送的消息簽名和對收到的消息解密。

19、答案：B本題解析：AS之間采用距離路徑路由協(xié)議，所選擇的路由包含路徑上的全部節(jié)點，而非距離向量路由協(xié)議那樣只有下一跳節(jié)點。BGP-4協(xié)議是目前用于AS之間進行路由選擇的路由協(xié)議，在每個AS內(nèi)選擇1個邊界路由器，負責本AS與其他AS之間的路由選擇，稱為BGP發(fā)言人。所選擇的路由一系列BGP發(fā)言人構(gòu)成，這樣構(gòu)成AS之間的完整路徑。

20、答案：B本題解析：本題考核應(yīng)用集成的方式。

21、答案：C本題解析：最大吞吐率:單位時間內(nèi)流水線完成的任務(wù)數(shù)量。最大吞吐率Tpmax==1/max(..j..m,而其中,m是流水線的段數(shù),是特定過程段執(zhí)行時間。如果,-條流水線的段數(shù)越多,過程執(zhí)行時間越長,那么,這條流水線的理論吞吐率就越小。加速比(S)定義:不使用流水線所用的時間與使用流水線所用的時間比即為加速比。通常加速比大于1就可以了。T=(10-1)*3△t+(2+1+3+1+2)st=36△t,指令條數(shù)=10.不使用流水線的時間t0=(2+1+3+1+2)4t*10=90△t。加速比=90△t/36△t=5/2實際吞吐率=10/36△t,這里有個坑,就是要求的是最大吞吐率。在最大的時間段是3△t。因此是1/3△t

22、答案：A本題解析：網(wǎng)絡(luò)系統(tǒng)設(shè)計過程順序是需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段。其中，需求是理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)；通信規(guī)范是分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)從而制定相應(yīng)的流量規(guī)范（有時也將需求規(guī)范與通信規(guī)范合稱為需求分析階段）；邏輯網(wǎng)絡(luò)設(shè)計階段的任務(wù)是根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃；接下來物理網(wǎng)絡(luò)設(shè)計階段的任務(wù)是依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的具體物理分布和運行環(huán)境；最后實施。

23、答案：B本題解析：內(nèi)部網(wǎng)關(guān)路由協(xié)議（InteriorGatewayRoutingProtocol，IGRP）是Cisco公司于1980年代設(shè)計的一種動態(tài)距離矢量路由協(xié)議。它組合了網(wǎng)絡(luò)配置的各種因素，包括帶寬、延遲、可靠性和負載等作為路由度量。它支持相等費用通路負載均衡和不等費用通路負載均衡。IGRP的最大跳步數(shù)由15跳擴大到255跳，可以支持比RIPv2更大的網(wǎng)絡(luò)。默認情況下，IGRP每90s發(fā)送一次路由更新廣播，在3個更新周期內(nèi)（即270s）沒有從某個路由器接收到更新報文，則宣布該路由不可訪問。在7個更新周期即630s后，IOS從路由表中清除該路由表項。用觸發(fā)更新來加快路由收斂，這是RIPv2和IGRP都有的功能。

24、答案：D本題解析：“木馬”程序與一般的病毒不同，它不會自我繁殖，也不感染其他文件，但是會向施種木馬者提供本機信息，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種者的電腦。惡意代碼是指故意編制或設(shè)置的、對網(wǎng)絡(luò)或系統(tǒng)會產(chǎn)生威脅或潛在威脅的計算機代碼。最常見的惡意代碼有計算機病毒（簡稱病毒）、特洛伊木馬（簡稱木馬）、計算機蠕蟲（簡稱蠕蟲）、后門、邏輯炸彈等。

25、答案：B本題解析：ADSL是利用分頻的技術(shù)使低頻信號和高頻信號分離。

26、答案：D本題解析：在多級中斷中也使用中斷堆棧保存現(xiàn)場信息。使用堆棧保存現(xiàn)場的好處是：（1）控制邏輯簡單，保存和恢復(fù)現(xiàn)場的過程按先進后出順序進行；（2）每一級中斷不必單獨設(shè)置現(xiàn)場保護區(qū)，各級中斷現(xiàn)場可按其順序放在同一個棧里。

27、答案：C本題解析：注意此為官方根據(jù)奈奎斯特定理，R=2Wlog2N，1bps需要2HZ帶寬，300Mbps數(shù)據(jù)率需要600MHz帶寬，所以上限為5.8+0.6=6.4Ghz

28、答案：A本題解析：答案：A。本題考查應(yīng)用數(shù)學(xué)的基本知識。設(shè)網(wǎng)絡(luò)的通信量強度為ρ報文（分組）的平均長度為1/μ，根據(jù)M/M/1排隊論模型可知，報文交換和分組交換的平均延遲時間分別為Tm=2／(2μ×(1-ρ))，Tρ=(2-ρ)／(2μ×(1-ρ))因為ρ>0，所以Tρ＜Tm。

29、答案：C本題解析：TCP標記部分包含的字段有：緊急（URG）——緊急有效，需要盡快傳送；確認（ACK）——建立連接后的報文回應(yīng)，ACK設(shè)置為1；推送（PSH）——接收方應(yīng)該盡快將這個報文段交給上層協(xié)議，無須等緩存滿；復(fù)位（RST）——重新連接；同步（SYN）——發(fā)起連接；終止（FIN）——釋放連接。

30、答案：D本題解析：本題考核信息系統(tǒng)集成的基礎(chǔ)

31、答案：C本題解析：IEEE802.3ae：萬兆以太網(wǎng)（10GigabitEthernet）。該標準僅支持光纖傳輸，提供兩種連接：一種是和以太網(wǎng)連接，速率為10Gb/s物理層設(shè)備，即LANPHY；另一種是與SHD/SONET連接，速率為9.58464Gb/s的WAN設(shè)備，即WANPHY。通過WANPHY可以與SONETOC-192結(jié)合，通過SONET城域網(wǎng)提供端到端連接。該標準支持10Gbase-s（850nm短波）、10Gbase-l（1310nm長波）、10Gbase-E（1550nm長波）三種規(guī)格，最大傳輸距離分別為300m、10km和40km。802.3ae支持802.3標準中定義的最小幀長和最大幀長，不采用CSMA/CD方式，只用全雙工方式（千兆以太網(wǎng)和萬兆以太網(wǎng)的最小幀長為512字節(jié)）。

32、答案：B本題解析：答案：B。本題考查傳輸損害方面的基礎(chǔ)知識。延遲失真是有線傳輸介質(zhì)獨有的現(xiàn)象，這種變形是由有線介質(zhì)上信號傳播速率隨著頻率而變化所引起的。在一個有限的信號頻帶中，中心頻率附近的信號速度最高，而頻帶兩邊的信號速度較低，這樣，信號的各種頻率成分將在不同的時間到達接收器。延遲失真對數(shù)字信號影響尤其重大，一個位元的信號成分可能溢出到其他的位元，引起信號內(nèi)部的相互串擾，這將限制傳輸?shù)奈凰俾省?/p>

33、答案：C本題解析：（1）MD5消息摘要算法5（MD5），把信息分為512比特的分組，并且創(chuàng)建一個128比特的摘要。（2）SHA-1安全hash算法（SHA-1），也是基于MD5的，使用一個標準把信息分為512比特的分組，并且創(chuàng)建一個160比特的摘要。這兩個摘要算法及分組長度512和輸出長度多少bit，必須要記住。

34、答案：D本題解析：由于有MTU限制，超過MTU值的報文需要分片。每個IP報文分片還需要增加20字節(jié)的IP報文首部，因此每個分片的實際內(nèi)容最大有效傳輸報文為1480字節(jié)。由于MTU為1500則大小2000（包含了一個大小為20的報文頭）的報文，需要分為2片較小報文。第一片為20+1480=1500字節(jié)，第二片為20+（1980-1480）=520字節(jié)。

35、答案：B本題解析：/bin目錄主要存放常用的命令程序；/etc目錄主要存放配置文件；/dev目錄下都是一些設(shè)備文件，指向具體的設(shè)備；/root目錄則是Linux超級管理員root用戶的用戶主目錄。

36、答案：B本題解析：ARP協(xié)議是在網(wǎng)絡(luò)層的協(xié)議，主要用于解析IP地址對應(yīng)的MAC地址。數(shù)據(jù)封裝在以太幀里面，因為要對所有的機器發(fā)出請求，因此其目的地址是廣播地址，所以是以廣播形式發(fā)送。

37、答案：A本題解析：8層樓16000㎡，每層樓2000㎡，相當于20×100（或40×50）m的布局。可以明顯看出，將全部交換機置于中心機房、使用超5類UTP，很多線的長度超過100m，違反布線規(guī)定，將導(dǎo)致網(wǎng)絡(luò)不能正常工作。同時，每層部署一個AP，顯然不能很好地全覆蓋。因為在樓內(nèi)AP的覆蓋范圍很小，有時只有20～30m，甚至更小。

38、答案：B本題解析：邊界網(wǎng)關(guān)協(xié)議BGP是應(yīng)用于自治系統(tǒng)（AS）之間的外部網(wǎng)關(guān)協(xié)議。BGP4基本上是一個距離矢量路由協(xié)議，但是與RIP協(xié)議采用的算法稍有區(qū)別。BGP不但為每個目標計算最小通信費用，而且跟蹤通向目標的路徑。它不但把目標的通信費用發(fā)送給每一個鄰居，而且也公告通向目標的最短路徑（由地址前綴后跟一串自治系統(tǒng)編號組成）。所以BGP4被稱為路徑矢量協(xié)議。

39、答案：C本題解析：防火墻（Firewall）是指在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施總稱。防火墻是在兩個網(wǎng)絡(luò)通信時執(zhí)行的一種訪問控制尺度，它能允許“被同意”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò)，同時將“不被同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。互聯(lián)網(wǎng)上的防火墻是一種非常有效的網(wǎng)絡(luò)安全模型，通過它可以使企業(yè)內(nèi)部局域網(wǎng)與Internet之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，從而達到保護內(nèi)部網(wǎng)絡(luò)目的。

40、答案：B本題解析：惡意代碼的一般命名格式為：惡意代碼前綴.惡意代碼名稱.惡意代碼后綴。惡意代碼前綴是根據(jù)惡意代碼特征起的名字，具相同前綴的惡意代碼通常具有相同或相似的特征。前綴Macro表示Macro.Melissa是一種宏病毒，主要感染office文件。

41、答案：D本題解析：在Internet上為用戶提供高質(zhì)量的QoS必須解決以下幾個問題：QoS的分類與定義：對QoS進行分類和定義的目的是使網(wǎng)絡(luò)可以根據(jù)不同類型的QoS進行管理和分配資源。例如，給實時服務(wù)分配較大的帶寬和較高的CPU處理時間等，另一方面，對QoS進行分類定義也方便用戶根據(jù)不同的應(yīng)用提出QoS需求。準入控制和協(xié)商：根據(jù)網(wǎng)絡(luò)中資源的使用情況，允許用戶進入網(wǎng)絡(luò)進行多媒體信息傳輸協(xié)商其QoS。資源預(yù)約：為了給用戶提供滿意的QoS，必須對端系統(tǒng)、路由器以及傳輸帶寬等相應(yīng)的資源進行預(yù)約，以確保這些資源不被其他應(yīng)用所搶用。資源調(diào)度與管理：資源進行預(yù)約之后，是否能得到這些資源，還依賴于相應(yīng)的資源調(diào)度與管理系統(tǒng)。

42、答案：A本題解析：ICMP協(xié)議有很多功能，其中之一是向指定主機發(fā)送回送請求報文，對方收到后會發(fā)送一個應(yīng)答報文，報告自己的狀態(tài)。PING應(yīng)用就是利用這一功能實現(xiàn)的。

43、答案：C本題解析：暫無解析

44、答案：D本題解析：防殺病毒軟件只能檢查和清除部分病毒。

45、答案：B本題解析：這個也是考試前強調(diào)過的，3DES中的K1=K3，其過程是134,。

46、答案：C本題解析：SNMP使用如下5中格式的PDU（協(xié)議數(shù)據(jù)單元），也是SNMP系列協(xié)議中最基礎(chǔ)的部分。Get-Request：由管理進程發(fā)送，向管理代理請求其取值；Get-Next-Request：由管理進程發(fā)送，在Get-Request報文后使用。表示查詢MIB中的下一個對象，常用于循環(huán)查詢；Set-Request：由管理進程發(fā)出，用來請求改變管理代理上的某些對象；Get-Response：當管理代理收到管理進程發(fā)送的Get-Request或Get-Next-Request報文時，將應(yīng)答一個該報文；Trap：一種報警機制（屬于無請求的報文），用于在意外或突然故障情況下管理代理主動向管理進程發(fā)送報警信息。常見的報警類型有冷啟動、熱啟動、線路故障、線路故障恢復(fù)和認證失敗等。

47、答案：B本題解析：目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進行加密，保證信息傳輸?shù)谋Ｃ苄浴⑼暾浴?/p>

48、答案：D本題解析：本題考查路由算法方面的基本知識。鏈路狀態(tài)路由算法規(guī)定每個節(jié)點需要將其鏈路狀態(tài)信息洪泛到所有節(jié)點。顯然，其他節(jié)點不可能同時接收到這個洪泛信息，因而不同節(jié)點保存的鏈路信息（即網(wǎng)絡(luò)拓撲）可能不一致，導(dǎo)致計算的路由出現(xiàn)差錯。A、B顯然不能解決所述問題。C減少了發(fā)送鏈路信息的次數(shù)，并不能解決所述問題。每個節(jié)點在收到其他節(jié)點洪泛的鏈路狀態(tài)信息后，緩存一段時間，在該段時間內(nèi)，如果收到同一節(jié)點發(fā)送的新的鏈路狀態(tài)信息，則不需要轉(zhuǎn)發(fā)舊的鏈路狀態(tài)信息。同時，可以將來把多個節(jié)點的鏈路狀態(tài)信息合并在一起發(fā)送。這樣能更有效地減少鏈路狀態(tài)信息的洪泛，因而減少因不同的洪泛導(dǎo)致的不一致問題。

49、答案：C本題解析：發(fā)送方用公開密鑰加密，接收方用私有密鑰解密。

50、答案：A本題解析：本題考核配置管理基礎(chǔ)知識。

51、答案：C本題解析：本題考察網(wǎng)絡(luò)規(guī)劃設(shè)計能力。財務(wù)部所有員工原則上都不允許訪問internet。而且財務(wù)專網(wǎng)需要采用有線傳輸數(shù)據(jù)，以保證數(shù)據(jù)安全性要求。針對于服務(wù)器應(yīng)該采用備份服務(wù)器對數(shù)據(jù)進行備份，保證數(shù)據(jù)安全。

52、答案：A本題解析：信息系統(tǒng)開發(fā)方法有結(jié)構(gòu)化方法、原型方法和面向?qū)ο蠓椒?。，其中把整個系統(tǒng)的開發(fā)過程分為若干階段，然后一步一步地依次進行，前一階段是后一階段的工作依據(jù)，這種開發(fā)的方法稱為結(jié)構(gòu)化方法。

53、答案：C本題解析：用例（usecase）用來描述系統(tǒng)對事件做出響應(yīng)時所采取的行動。用例之間是具有相關(guān)性的。用例間的關(guān)系有：包含、擴展和泛化。（1）包含關(guān)系：抽取兩個或多個用例共有的一組相同動作，作為一個獨立的子用例，該子用例可為多個基用例共享或復(fù)用。包含關(guān)系用帶箭頭的虛線表示，并附上標記＜＜include>>。虛線箭頭指向子用例。（2）擴展：當出現(xiàn)多個不同情況而導(dǎo)致的多種分支時，則可將用例分為一個基本用例和一個或多個擴展用例。擴展關(guān)系是對基用例的擴展，擴展用例不是必須執(zhí)行，具備了一定觸發(fā)條件才執(zhí)行。擴展關(guān)系用帶箭頭的虛線表示，并附上標記＜＜extend>>。虛線箭頭由子用例指向基用例。（3）泛化：泛化代表一般與特殊的關(guān)系，子用例繼承了父用例所有的結(jié)構(gòu)、行為和關(guān)系。泛化關(guān)系用空心三角形箭頭的實線表示，箭頭指向父用例。

54、答案：A本題解析：Web應(yīng)用防護系統(tǒng)又叫做WAF，是專門的web防火墻或是防護系統(tǒng)來維護網(wǎng)站的安全，可以有效防止對網(wǎng)站的SQL注入、XML注入、XSS等攻擊。

55、答案：C本題解析：轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，也就是最終結(jié)果，因此可以確定是用的遞歸算法。

56、答案：B本題解析：傳輸速率是指每秒鐘傳輸?shù)臄?shù)據(jù)量，根據(jù)題意得出傳輸速率=100*11*0.06MB*8bit/60s=8.8Mbps（乘以8bit是將字節(jié)B轉(zhuǎn)化為比特位1字節(jié)=8bit，最后除以60s，因為1分鐘為60秒。）

57、答案：B本題解析：在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結(jié)點，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組。

58、答案：A本題解析：BGP路由器使用TCP端口179相互建立對等會話。OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后首先要發(fā)送的消息。OPEN消息主要用來協(xié)商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發(fā)送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協(xié)商兩個對等實體發(fā)送KEEPALIVE消息的間隔時間和保持計時器的時間長度。

59、答案：A本題解析：本題考察網(wǎng)絡(luò)規(guī)劃設(shè)計中的需求分析階段的內(nèi)容。網(wǎng)絡(luò)需求分析應(yīng)該確定網(wǎng)絡(luò)的投資規(guī)模，也就是工程造價的估算。

60、答案：C本題解析：各種通信邊界，這些邊界當前主要以三種形式存在：一種是局域網(wǎng)絡(luò)中的通信邊界，一種是廣域網(wǎng)絡(luò)中的通信邊界，另一種是虛擬專用網(wǎng)絡(luò)的通信邊界。

61、答案：C本題解析：暫無解析

62、答案：A本題解析：答案：A。本題考查IPv6的基本內(nèi)容。IPv6自動配置的地址主要是本地單播地址，其格式為：其中接口ID根據(jù)網(wǎng)卡的MAC地址自動生成，生成方式為：

63、答案：D本題解析：本題考核集成的基礎(chǔ)知識。

64、答案：D本題解析：假設(shè)生成多項式G(x)的階為r，則在原始信息位后添加r個0，新生成的信息串共m+r位，對應(yīng)多項式設(shè)定為xrM(x)。x16+x15+x2+1的階為16，所以校驗位為16位。接收端發(fā)現(xiàn)錯誤后采取的措施是自動請求發(fā)送端進行重發(fā)。

65、答案：C本題解析：曼徹斯特編碼的效率是50%，4B/5B編碼的效率是80%。

66、答案：B本題解析：傳輸文件總時間=傳播時間+傳輸時間。

67、答案：B本題解析：暫無解析

68、答案：A本題解析：根據(jù)《計算機軟件保護條例》第八條的規(guī)定，軟件著作權(quán)人享有若干項權(quán)利，其中包括翻譯權(quán)。在條例中對翻譯權(quán)的定義是：“將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字的權(quán)利。”

69、答案：C本題解析：表示層主要用于處理在兩個通信系統(tǒng)中交換信息的表示方式，主要包括數(shù)據(jù)格式變換、數(shù)據(jù)的加密與解密、數(shù)據(jù)壓縮與恢復(fù)等功能。

70、答案：A本題解析：Internet協(xié)議安全性（InternetProtocolSecurity，IPSec）是通過對IP協(xié)議的分組進行加密和認證來保護IP協(xié)議的網(wǎng)絡(luò)傳輸協(xié)議族（一些相互關(guān)聯(lián)的協(xié)議的集合）。IPSec工作在TCP/IP協(xié)議棧的網(wǎng)絡(luò)層，為TCP/IP通信提供訪問控制機密性、數(shù)據(jù)源驗證、抗重放、數(shù)據(jù)完整性等多種安全服務(wù)。

71、答案：C本題解析：公鑰加密相對其他加密方式要慢很多，所以不合適海量數(shù)據(jù)加密。

72、答案：C本題解析：本題考察設(shè)備選型的知識。Power系列的CPU適合的操作系統(tǒng)是AIX。

73、答案：C本題解析：許多黑客利用緩沖區(qū)溢出漏洞進行攻擊，對于這一威脅，最可靠的解決方案是及時安裝相關(guān)的系統(tǒng)補丁，“堵住”漏洞。

74、答案：D本題解析：本題考察網(wǎng)絡(luò)測試的知識。網(wǎng)絡(luò)線路測試中，對核心層的骨干鏈路，應(yīng)進行全部測試；對于匯聚層到核心層的上聯(lián)鏈路，應(yīng)進行全部測試；對接入層到匯聚層的上聯(lián)鏈路，以不低于10%的比例進行抽樣測試，抽樣鏈路不足10條時，按10條進行計算或者全部測試。本題中，匯聚層至核心層鏈路應(yīng)全部測試，共6條。接入層到匯聚層鏈路抽樣10%，20條。

75、答案：C本題解析：Diffie-Hellman密鑰交換體制，目的是完成通信雙方的對稱密鑰交互。Diffie-Hellman的神奇之處是在不安全環(huán)境下（有人偵聽）也不會造成秘鑰泄露。

76、答案：D本題解析：Ospf的基本概念。

77、答案：A本題解析：首先，無線網(wǎng)絡(luò)選型時基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)是經(jīng)濟可行的方案;其次室外供電的方案是以PoE方式供電，太陽能供電不能保障不間斷，地下埋設(shè)專用供電電纜以及高空架設(shè)專用供電電纜覆蓋的范圍較大，工程復(fù)雜。無線網(wǎng)絡(luò)安全接入的方案是通過用戶名與密碼認證，其他方式都不適用。

78、答案：C本題解析：（1）單緩存，磁盤磁頭只能存一個數(shù)據(jù)塊，即存需要處理的這一塊（2）處理數(shù)據(jù)塊的時，磁頭不會停會繼續(xù)旋前進。所以記錄是按R1，R2，R3，…，R10順序存儲時：讀取R1要30/10=3ms，處理R1需要6ms，此時，磁頭已經(jīng)處于?記錄R4的開始位置了。需要再等磁頭滑過R4，R5，…，R10，R1，一共8塊，才回到R2的開始處。也就是說，轉(zhuǎn)一圈（30ms）加上讀R1記錄（3ms），一共33ms后，才能開始讀R2。所以，優(yōu)化設(shè)計的思想是：當剛好處理R1塊時，磁頭剛好跑到R2的開始處，當處理好R2時，磁頭剛好跑到R3的開始處……依次類推。設(shè)計如下：

79、答案：C本題解析：本題考查IPv6的基本內(nèi)容。IPv6規(guī)定每個網(wǎng)卡最少有3個IPv6地址，分別是鏈路本地地址、全球單播地址和回送地址，這些地址都可以是自動分配的。鏈路本地地址用于在鏈路兩端傳輸數(shù)據(jù)，類似于（但不完全等同于）IPv4的私用IP地址。全球單播地址用于在Internet上傳輸數(shù)據(jù)，類似于IPv4中的合法的公網(wǎng)IP地址?；厮偷刂酚糜诰W(wǎng)絡(luò)測試，類似于IPv4的。

80、答案：B本題解析：磁盤塊的大小為4k字節(jié)，每個塊號需占4字節(jié)。因此一級的索引大小=4k/4=1k。而二級索引的大小為=1k×1k=1024×1024。

81、答案：D本題解析：曼徹斯特編碼是用兩個脈沖編碼表示一個bit，其效率為50%。8B/10B編碼是用10個脈沖編碼8個位，其效率為80%。

82、答案：C本題解析：暫無解析

83、答案：A本題解析：本題考察OSPF路由的相關(guān)知識。OSPF只有鄰居之間才會交換LSA，路由器會將鏈路狀態(tài)數(shù)據(jù)庫中所有的內(nèi)容毫不保留地發(fā)給所有鄰居，要想在OSPF路由器之間交換LSA，必須先形成OSPF鄰居，OSPF鄰居靠發(fā)送Hello包來建立和維護，Hello包會在啟動了OSPF的接口上周期性發(fā)送，在不同的網(wǎng)絡(luò)中，發(fā)送Hello包的間隔也會不同，當超過4倍的Hello時間，也就是Dead時間過后還沒有收到鄰居的Hello包，鄰居關(guān)系將被斷開。

84、答案：B本題解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：顯示所有連接和監(jiān)聽端口。-e：用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。此選項可以與-s選項組合使用。-n：以數(shù)字形式顯示地址和端口號。-o：顯示與每個連接相關(guān)的所屬進程ID。-pproto：顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一：TCP、UDP、TCPv6或UDPv6。如果與-s選項一起使用以顯示按協(xié)議統(tǒng)計信息。-r：顯示路由表，與routeprint顯示效果一樣。-s：顯示按協(xié)議統(tǒng)計信息。默認地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計信息。-v：與-b選項一起使用時將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。interval：重新顯示選定統(tǒng)計信息，每次顯示之間暫停時間間隔（以秒計）。按CTRL+C停止重新顯示統(tǒng)計信息。如果省略，netstat只顯示一次當前配置信息。

85、答案：C本題解析：RAID5具有與RAID0近似的數(shù)據(jù)讀取速度，只是多了一個奇偶校驗信息，寫入數(shù)據(jù)的速度比對單個磁盤進行寫入操作的速度稍慢。磁盤利用率=(n-1)/n，其中n為RAID中的磁盤總數(shù)。實現(xiàn)RAID5至少需要3塊硬盤，如果壞一塊盤，可通過剩下兩塊盤算出第三塊盤內(nèi)容。RAID5如果是由容量不同的盤組成，則以最小盤容量計算總?cè)萘?。?）3塊80G的硬盤做RAID5：總?cè)萘?（3-1）×160=320G。（2）2塊80G的盤和1塊40G的盤做RAID5：總?cè)萘?（3-1）×80=160G。

86、答案：A本題解析：地址聚合的計算可以按照以下步驟計算。第1步：將所有十進制的子網(wǎng)轉(zhuǎn)換成二進制。本題轉(zhuǎn)換結(jié)果如表1所示。表1轉(zhuǎn)換結(jié)果第2步：從左到右，找連續(xù)的相同位及相同位數(shù)。從表1可以發(fā)現(xiàn)，相同位為21位，即11001010.01110011.10000000.00000000為新網(wǎng)絡(luò)地址，將其轉(zhuǎn)換為點分十進制，得到的匯聚網(wǎng)絡(luò)為/21。

87、答案：C本題解析：主要的滲入威脅有：(1)假冒：即某個實體假裝成另外一個不同的實體。這個末授權(quán)實體以一定的方式使安全守衛(wèi)者相信它是一個合法的實體，從而獲得合法實體對資源的訪問權(quán)限。這是大多黑客常用的攻擊方法。(2)旁路：攻擊者通過各種手段發(fā)現(xiàn)一些系統(tǒng)安全缺陷，并利用這些安全缺陷繞過系統(tǒng)防線滲入到系統(tǒng)內(nèi)部。(3)授權(quán)侵犯：對某一資源具有一定權(quán)限的實體，將此權(quán)限用于未被授權(quán)的目的，也稱“內(nèi)部威脅”。主要的植入威脅有：病毒、特洛伊木馬、陷門、邏輯炸彈、間諜軟件。

88、答案：D本題解析：PPP支持兩種驗證協(xié)議：密碼驗證協(xié)議（PasswordAuthenticationProtocol，PAP）和挑戰(zhàn)－握手驗證協(xié)議（ChallengeHandshakeAuthenticationProtocol，CHAP）。（1）PAP。PAP提供了一種簡單的方法，可以使對端（peer）使用2次握手建立身份驗證，這個方法僅僅在鏈路初始化時使用。鏈路建立階段完成后，對端不停地發(fā)送Id/Password對給驗證者，一直到驗證被響應(yīng)或連接終止為止。PAP不是一個健全的身份驗證方法。密碼在電路上是明文發(fā)送的，并且對回送、重復(fù)驗證和錯誤攻擊沒有保護措施。（2）CHAP。CHAP用于使用3次握手驗證，這種驗證可以在鏈路建立初始化時進行，也可以在鏈路建立后的任何時間內(nèi)重復(fù)進行。在鏈路建立完成后，驗證者向?qū)Χ税l(fā)送一個challenge信息，對端使用一個one-way-hash函數(shù)計算出的值響應(yīng)這個信息。驗證者使用自己計算的hash值校驗響應(yīng)值。如果