2023年上半年網(wǎng)絡工程師答案詳解

在CPU中，常用來為ALU執(zhí)行算術邏輯運算提供數(shù)據(jù)并暫存運算結果的寄存器是a。

（DA.程序計數(shù)器B.狀態(tài)寄存器C.通用寄存器D.累加寄存器

【答案】D

【解析】本題考察計算機系統(tǒng)基礎知識。

CPU中有一些重要的寄存器，程序計數(shù)器（PC）用于存放指令的地址。當程序順序執(zhí)行

時，每取出一條指令，PC內(nèi)容自動增長一個值，指向下一條要取的指令。當程序出現(xiàn)轉移

時，則將轉移地址送入PC,然后由PC指出新的指令地址。

狀態(tài)寄存器用于記錄運算中產(chǎn)生的標志信息。狀態(tài)寄存器中的每一位單獨使用，稱為標志位。

標志位的取值反映了ALU當前的工作狀態(tài)，可以作為條件轉移指令的轉移條件。典型的標

志位有以下幾種：進位標志位（C）、零標志位（Z）、符號標志位（S）、溢出標志位（V）、

奇偶標志位（P）?

通用寄存器組是CPU中的一組T.作寄存器，運算時用于暫存操作數(shù)或地址。在程序中使用通

用寄存器可以減少訪問內(nèi)存的次數(shù)，提高運算速度。累加器（accumulator）:累加器是一個

數(shù)據(jù)寄存器，在運算過程中暫時存放操作數(shù)和中間運算結果，不能用于長時間地保存一個數(shù)

據(jù)。

某機器字長為n,最高位是符號位，其定點整數(shù)的最大值為

（2）A.2n-lB.2n-l-lC.2nI）.2n-l

【答案】B

【解析】本題考察計算機系統(tǒng)中數(shù)據(jù)表達基礎知識。

機器字長為n,最高位為符號位，則剩余的nT位用來表達數(shù)值，其最大值是這位

都為1,也就是2n-1-1,

通常可以將計算機系統(tǒng)中執(zhí)行一條指令的過程分為取指令、分析和執(zhí)行指令3步，若取

指令時間為4At,分析時間為2At,執(zhí)行時間為3At,按順序方式從頭到尾執(zhí)行完6。0條

指令所需時間為（3）At；若按照執(zhí)行第i條、分析第i+1條、讀取第i+2條重疊的流水線

方式執(zhí)行指令，則從頭到尾執(zhí)行完600條指令所需時間為（4）At。

（3）A.2400B.3000C.3600D.5400

（4）A.2400B.2405C.3000D.3009

【答案】DB

【解析】本題考查指令系統(tǒng)基礎知識。

指令順序執(zhí)行時，每條指令需要9At（4At條八t+3At）,執(zhí)行完600條指令需要5400

A3若采用流水方式，則在分析和執(zhí)行第1條指令時，就可以讀取第2條指令，當?shù)?條指

令執(zhí)行完畢，第2條指令進行分析和執(zhí)行，而第3條指令可進行讀取操作。因此，第1條指

令執(zhí)行完畢后，每4At就可以完畢1條指令，600條指令的總執(zhí)行時間為9At+599X4A

t=2405Ato

若用256KX8bit的存儲器芯片，構成地址40000000H到400FFFFFH且按字節(jié)編址的內(nèi)

存區(qū)域，則需（5）片芯片。

（5）A.4B.8C.16D.32

【答案】A

【解析】本題考察計算機系統(tǒng)中存儲器知識。

地址H到4000FFFFFE共有FFFFFH（即220）個以字節(jié)為單位的編址單元，而256Kx8bit

的存儲器芯片可提供218個以字節(jié)為單位的編址單元，因此需要4片（220/218）這種芯片來

構成上述內(nèi)存區(qū)域。

以下關于進度管理工具Ganll圖的敘述中，不對的的是（6）。

（6）A.能清楚地表達每個任務的開始時間、結束時間和連續(xù)時間

B.能清楚地表達任務之間的并行關系

C.不能清楚地擬定任務之間的依賴關系

0.能清楚地擬定影響進度的關鍵任務

【答案】D

【解析】本題考查軟件項目管理的基礎知識。

Ganll圖是一種簡樸的水平條形圖，以日歷為基準描述項目任務。水平軸表達日歷時間

線，如天、周和月等，每個條形表達一個任務，任務名稱垂直的列在左邊的列中，圖中水平

條的起點和終點相應水平軸上的時間，分別表達該任務的開始時間和結束時間，水平條的長

度表達完畢該任務所連續(xù)的時間。當天歷中同一時段存在多個水平條時，表達任務之間的并

發(fā)。

Gantt圖能清楚地描述每個任務從何時開始，到何時結束，任務的進展情況以及各個任

務之間的并行性。但它不能清晰地反映出各任務之間的依賴關系，難以擬定整個項目的關鍵

所在，也不能反映計劃中有潛力的部分。

若果文獻系統(tǒng)的目錄結構如卜圖所示，假設用戶要訪問文獻fault.且當前，作目

錄為swshare,則該文獻的全文獻名為（7）,相對途徑和絕對途徑分別為（8）。

reader.exerw.dllSetup.exefault.swfmlink.vbs

(7)A.fault.swfB.flash\fault.swf

C.swshare\flash\fciult.swfD.\swshare\flash\fault.swf

(8)A.5整1)2出\門@511\和\曰@$1)\B.flash^U\swsharc\flash\

C.\swshare\flash\和flash\D.\flash\>fn\swshare\fkish\

【答案】DB

【解析】本題考核對操作系統(tǒng)文獻管理方面的基礎知識。

途徑名是指操作系統(tǒng)查找文獻所通過的目錄名以及目錄名之間的分隔符構成的。通常，

操作系統(tǒng)中全文獻名是指途徑名+文獻名。

按查找文獻的起點不同可以將途徑分為：絕對途徑和相對途徑。從根目錄開始的途徑稱

為絕對途徑：從用戶當前工作目錄開始的途徑稱為相對途徑，相對途徑是隨著當前工作目

錄的變化而改變的。

在引用調用方式下進行函數(shù)調用，是將(9)。

(9)A.實參的值傳遞給形參B.實參的地址傳遞給形參

C.形參的值傳遞給實參1).形參的地址傳遞給實參

【答案】B

【解析】本題考察程序語言基礎知識。

值調用和引用凋用是實現(xiàn)函數(shù)調用時傳遞參數(shù)的兩種基本方式。在值調用方式下，是將

實參的值傳給形參，在引用調用方式下，是將實參的地址傳遞給形參。

王某買了一幅美術作品原件，則他享有該美術作品的現(xiàn)2。

(10)A.著作權B.所有權C.展監(jiān)權I).所有權與展覽權

【答案】D

【解析】本題考查知識產(chǎn)權基本知識。

繪畫、書法、雕塑等美術作品的原件可以買賣、贈與。但獲得一件美術作品并不意味著

獲得該作品的著作權。我國著作權法規(guī)定：“美術等作品原件所有權的轉移，不視為作品著

作權的轉移，但美術作品原件的展覽權由原件所有人享有?！边@就是說作品物轉移的事實并

不引起作品著作權的轉移，受讓人只是取得物的所有權和作品原件的展覽權，作品的著作權

仍然由作者享有。

路由器連接幀中繼網(wǎng)絡的接口是口2,連接雙絞線以太網(wǎng)的接II是(12)。

(ll)A.AUI接口B.RJ-45接口C.Console接口1).Serial接口

(12)A.AUI接口B.RJ-45接口C.Console接口D.Serial接口

【答案】DB

【解析】

路由器有以下幾種聯(lián)網(wǎng)接口：

①RJ45端在這種端口上通過雙絞線連接以太網(wǎng)。lOBase-T的RJ“45端口標記為“ETH”，而

lOOBase-TX的RJ45端LJ標記為lO/lOObTX",這是由于快速以太網(wǎng)路由器采用10/100Mb/s

自適應電路。

②AUI端口：這是一種D型15針連接器，用在令牌環(huán)網(wǎng)或總線型以太網(wǎng)中。路由器經(jīng)AUI端

口通過粗同軸電纜收發(fā)器連接lOBase-5網(wǎng)絡，也可以通過外接的AUI-to-RJ-45適配器連接

10Base-T以太網(wǎng)，還可以借助其他類型的適配器實現(xiàn)與10Basc-2細同軸電纜或10Bcse-F

光纜的連接。

③高速同步串I」：在路由器與廣域網(wǎng)的連接中，應用最多的是高速同步串行口

（SynchronousSerialPori）,這種端口用于連接DDN、幀中繼、X.25和PSTN等網(wǎng)絡。通過

這種端口所連接的網(wǎng)絡兩瑞規(guī)定同步通信，以很高的速宰進行數(shù)據(jù)傳輸。

④1SDNBR1端口：這種端口通過ISDN線路實現(xiàn)路由器與Inlernet或其他網(wǎng)絡的遠程連接。

ISDNBRI三個通道（2B+D）的總帶寬為144kb/s,端口采用RJF5標準，與ISDNNT1的連接

使用RJ-45-to-RJ~45直通線。

⑤Console端口：Console端口通過配置專用電纜連接至計算機串行口，運用終端仿真程序

（如Windows中的超級終端）對路由器進行本地配置。路由器的Console端U為RJ-45L、

Console端口不支持硬件流控。

⑥AUX端門:對路由器進行遠程配置時要使用“AUX”端口（AuxiliaryProt）.AUX端口在

外觀上與RJ-45端口同樣，只是內(nèi)部電路不同，實現(xiàn)的功能也不同樣。通過AUX端口與Modem

進行連接必須借助RJ-45toDB9或RJ-45toDB25適配器進行電路轉換。AUX端口支持硬

件流控。

⑦異步串口：異步串口（ASYMC）重要應用于與Modem或Modem池的連接，以實現(xiàn)遠程計算機

通過PSTN撥號接入。異步端口的速率不是很高，也不規(guī)定同步傳輸，只規(guī)定能連續(xù)通信就

可以了。

在地面上相距2023公里的兩地之間通過電纜傳輸1000比專長的數(shù)據(jù)包，數(shù)據(jù)速率為

64Kb/s,從開始發(fā)送到接受完畢需要的時間為（13）。

（13）A.48msB.640msC.32.5msD.72.5ms

【答案】D

【解析】

從開始發(fā)送到接受完畢的時間包含數(shù)據(jù)包的發(fā)送（或接受）時間，以及信號在電纜中的

傳播延遲時間。電信號在電纜中的傳播速度是200m/ns,所以傳播延遲時間為2023Km?

200m/Ps=10ms,而發(fā)送（或接受）數(shù)據(jù)包的時間為4000bit+64Kb/s=62.5ms,總共是72.5ms。

海明碼是一種糾錯編碼，一對有效碼字之間的海明距離是（M）,假如信息為6位，規(guī)

定糾正1位錯，按照海明編碼規(guī)則，需要增長的校驗位是（15）位。

（14）A.兩個碼字的比特數(shù)之和B.兩個碼字的比特數(shù)之差

C.兩個碼字之間相同的比特數(shù)D.兩個碼字之間不同的比特數(shù)

(15)A.3B.4C.5D.6

【答案】DB

【解析】

海明距離是把一個有效碼字變成另一個有效碼字所要改變的位數(shù)。假如對于m位的數(shù)

據(jù)，增長k位冗余位，則組成n初+k位的糾錯碼。對于2m個有效碼字中的任意一個，都有

n個無效但可以糾錯的碼字。這些可糾錯的碼字與有效碼字的距離是1,含單個錯誤位。這

樣，對于一個有效碼字總共有n+1個可辨認的碼字。這n+1個碼字相對于其他2mT個有效

碼字的距離都大于1。這意味著總共有2m（n+1）個有效的或是可糾錯的碼字。顯然這個數(shù)應

小于等于碼字的所有也許的個數(shù)，即2n。于是，我們有

2m(n+1)<2n

由于n=m+k,我們得出

m+k+K2k

對于給定的數(shù)據(jù)位m,上式給出了k的下界，即要糾正隹個錯誤，A必須取的最小值。本題

中m=6,所以k=4。

IPv4的D類地址是組播地址,用作組播標記符，其中224.0.0.1代表（16）,224.0.0.5

代表（17）

(16)A.DHCP服務器B.RIPv2路由器

C.本地子網(wǎng)中的所有主機D.OSPF路由器

(17)A.DHCP服務器B.RIPv2路由器

C.本地子網(wǎng)中的所有主機D.OSPF路由器

【答案】CD

【解析】

IPv4的D類地址是組播地址，用作一個組的標記符，其地址范圍是224.0.0.0?

55。按照約定，D類地址被劃分為3類：

224.0.0.0?224.0.0.255:保存地址，用于路由協(xié)議或其他下層拓撲發(fā)現(xiàn)協(xié)議、以及維護管

理協(xié)議等，例如224.0.0.1代表本地子網(wǎng)中的所有主機，224.0.0.2代表本地子網(wǎng)中的所有

路由器，224.0.0.5代表所有OSPF路由器,224.0.0.5弋表所有RIP2路由器,224.0.0.12

代表DHCP服務器或中繼代理，224.0.0.13代表所有支持PIM的路由器等。

224.0.1.0-238.255.255.255:用于全球范圍的組播地址分派，可以把這個范圍的D類地址

動態(tài)地分派給一個組播組，當一個組播會話停止時，其地址被回收，以后還可以分派給新出

現(xiàn)的組播組。

239.000?239.255.255,255:在管理權限范圍內(nèi)使用的組播地址,限制了組播的范圍，可

以在本地子網(wǎng)中作為組播地址使用。

按照IETF定義的區(qū)分服務（Diffserv）技術規(guī)范,邊界路由器要根據(jù)IP協(xié)議頭中的（18）

字段為每一個IP分組打上一個稱為DS碼點的標記，這個標記代表了改分組的QoS需求。

(18)A.目的地址B.源地址C.服務類型D.段偏置值

【答案】C

【解析】

區(qū)分服務(DiffServ)將具有相同特性的若干業(yè)務流匯聚起來，為整個匯聚流提供報務，

而不是面向單個業(yè)務流來提供服務。

每個1P分組都要根據(jù)其QoS需求打上一個標記,這種標記稱為DS碼點(DSCodePoint,DSCP),

可以運用IPv4協(xié)議頭中的服務類型(TypeofSezice)字段，或者IPv6協(xié)議頭中的通信類

別(TrafficClass)字段來實現(xiàn)，這樣就維持了現(xiàn)有的IP分組格式不變。

在使用DiffServ服務之前，服務提供者與用戶之間先要建立一個服務等級約定(Service

LevelAgreement,SLA)。這樣，在各個應用中就不再需要類似的機制，從而可以保持現(xiàn)有

的應用不變。

Internet中能實現(xiàn)區(qū)分服務的連續(xù)區(qū)域被稱為DS域(DSDomain),在一個DS域中，服務提

供策略(ServiceProvisioningPolicies)和逐跳行為(Per-HopBehavior.PHB)都是一

致的。PHB是(外部觀測到的)DS結點對一個分組的轉發(fā)行為。

ICMP協(xié)議屬于因恃網(wǎng)中的特9)協(xié)議,ICMP協(xié)議數(shù)據(jù)單元封裝在(20)中傳送。

(19)A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.傳輸層D.會話層

(20)A.以太幀B.TCP段C.UDP數(shù)據(jù)報I).IP數(shù)據(jù)報

【答案】BD

【解析】

ICMP(InternetcontrolMessageProtocol)與IP協(xié)議同屬于網(wǎng)絡層，用于傳送有關

通信問題的消息，例如數(shù)據(jù)報不能到達目的站，路由器沒有足夠的緩存空間，或者路由器向

發(fā)送主機提供最短通路信息等。ICMP報文封裝在IP數(shù)據(jù)報中傳送，因而不保證可靠的提交。

ICMP報文有11種之多，報文格式如下圖所示。其中的類型字段表達ICMP報文的類型，代

碼字段可表達報文的少量參數(shù)，當參數(shù)較多時寫入32位的參數(shù)字段，ICMP報文攜帶的信息

包含在可變長的信息字段中，校驗和字段是關于整個IQIP報文的校驗和。

類型代碼校驗和

參數(shù)

信息《可受長)

圖ICMP報文格式

TCP/IP網(wǎng)絡中最早使用的動態(tài)路由協(xié)議是口上林議，這種協(xié)議基于(22)算法來計

算路由。

(21)A.RIPB.OSPFCPPPD.IS-IS

(22)A.路由信息B.鏈路狀態(tài)C.距離矢量D.最短通路

【答案】AC

【解析】

路由協(xié)議(roulingprolocol)是路由器之間實現(xiàn)路曰信息共享的一種機制，它允許路由

器之間通過互換路由信息動態(tài)地維護各自的路由表。IP協(xié)議是根據(jù)路由表進行分組轉發(fā)的

協(xié)議，按照業(yè)內(nèi)的說法，應當叫做被路由的協(xié)議(routedprotocol)o

最早使用的路由協(xié)議是路由信息協(xié)議(RoutingInformationProtocol,RIP)。RIP的原型

出現(xiàn)在UNIXBerkley4.3BSD中，它采用BelIman-Ford的距離矢量路由算法，用于在ARPAnet

中計算最佳路由，現(xiàn)在的RIP作為內(nèi)部網(wǎng)關協(xié)議運營在基于TCP/IP的網(wǎng)絡中。RIP合用于

小型網(wǎng)絡，由于它允許的跳步數(shù)不超過15步。

動態(tài)劃分VLAN的方法中不涉及(23)。

(23)A.網(wǎng)絡層協(xié)議B.網(wǎng)絡層地址C.互換機端口D.MAC地址

【答案】C

【解析】

在互換機上實現(xiàn)VLAN,可以采用靜態(tài)的或動態(tài)的方法：

①靜態(tài)分派VLAN：為互換機的各個端口指定所屬的VLAN。這種基「端口的劃分方法是把各

個端口固定地分派給不同的VLAN,任何連接到互換機的設備都屬于接入端口所在的VLANo

②動態(tài)分派VLAN:動態(tài)VLAN通過網(wǎng)絡管理軟件包來創(chuàng)建，可以根據(jù)設備的MAC地址、網(wǎng)絡

層協(xié)議、網(wǎng)絡層地址、IP廣播域或管理策略來劃分VLAN。根據(jù)MAC地址劃分VLAN的方法

應用最多，一般互換機都支持這種方法。無論一臺設備連接到互換網(wǎng)絡的任何地方，接入互

換機根據(jù)設備的MAC地址就可以擬定該設備的VLAN成員身份。這種方法使得用戶可以在互

換網(wǎng)絡中改變接入位置，而仍能訪問所屬的VLAN。

但是當用戶數(shù)量很多時，對每個用戶設備分派VLAN的工作量是很大的管理承擔。

在局域網(wǎng)中劃分VLAN,不同VLAN之間必須通過包連接才干互相通信，屬于各個VLAN

的數(shù)據(jù)幀必須同時打上不同的(25)。

(24)A.中繼端口B.動態(tài)端口C.接入端口D.靜態(tài)端口

(25)A.VLAN優(yōu)先級B.VLAN標記C.用戶標記D.用戶密鑰

【答案】AB

【解析】

在劃提成VLAN的互換網(wǎng)絡中，互換機端口之間的連接分為兩種：接入鏈路

(Access-LinkConnection)和中繼連接(TrunkConnection)o接入鏈路只能連接具有標準

以太網(wǎng)卡的設備，也只能傳送屬于單個VLAN的數(shù)據(jù)包。任何連接到接入鏈路的設備都屬于

同一廣播域，這意味著，假如有10個用戶連接到一個集線器，而集線器被插入到互換機的

接入鏈路端口，則這10個用戶都屬于該端口規(guī)定的VLAN。

中繼鏈路是在一條物理連接上生成多個邏輯連接，每個邏輯連接屬于一個VLAN。在進入中

繼端口時，互換機在數(shù)據(jù)包中加入VLAN標記(IEEE802.11q).這樣,在中繼鏈路另一端的

互換機就不僅根據(jù)目的地址、并且要根據(jù)數(shù)據(jù)包所屬的VLAN進行轉發(fā)決策。

為了與接入鏈路設備兼容，在數(shù)據(jù)包進入接入鏈路連接的設備時，互換機要刪除VLAN標記,

恢復本來的幀結構。添加和刪除VLAN標記的過程是由互換機中的專用硬件自動實現(xiàn)的，解

決速度不久，不會引入太大的延遲。從用戶角度看，數(shù)據(jù)源產(chǎn)生標準的以太幀，目的接受的

也是標準的以太幀，VLAN標記對用戶是透明的。

城域以太網(wǎng)在各個用戶以太網(wǎng)之間建立多點第二層連接，IEEE802.lad定義運營商網(wǎng)橋

協(xié)議提供的基本技術是在以太網(wǎng)幀中插入(26)字段,這種技術被稱為(27)技術。

(26)A.運營商VLAN標記B.運營商虛電路標記

C.用戶VLAN標記D.用戶幀類型標記

(27)A.Q-in-QB.IP-in-lPC.NAT-in-NATI).MAC-in-MAC

【答案】AA

【解析】

城域以太網(wǎng)論壇(MetroEthernetForum,MEF)提出以太局域網(wǎng)服務(E-LANservices)

是指，由運營商建立一個城域以太網(wǎng)，在用戶以太網(wǎng)之間提供多點對多點的第二層連接，任

意兩個以太網(wǎng)用戶之間都可以通過成域以太網(wǎng)通信。

提供E-LAN服務的基本技術是802.lq的VLAN幀標記。我們假定，各個用戶的以太網(wǎng)稱為

C-網(wǎng)，運營商建立的城域以太網(wǎng)稱為S-網(wǎng)。假如不同5網(wǎng)中的用戶要進行通信，以太頓在

進入用戶網(wǎng)絡接口(User-NetworkInterface,UNI)時被插入一個S-VID(Server

Provider-VLANID)字段，用于標記S-網(wǎng)中的傳輸服務,而用戶的VLAN幀標記(C-V1D)則

保持不變，當以太幀到達目的C-網(wǎng)時，S-VID字段被刪除，如卜圖所示。這樣就解決了兩個

用戶以太網(wǎng)之間透明的數(shù)據(jù)傳輸問題。這種技術定義在lEEE802.1ad的運營商網(wǎng)橋協(xié)議

(ProviderBridgeProtocol)中，被稱為Q-in-Q技術。

CMACDA

C-MACDAC-MACDA

￡"ACSAS-VID___.￡埋短人

C-VIDC-VIDC-VID

C<EiherTypeGEihwIypcC-Uhcrbpc

C.Payload10adC-Payload

S-VIDtagaddedS-VIDi與renuned

IAiJ--,r

(fCustomerProviderCustomer\

networknet"。*■、network>

圖802.lad的幀格式

Q-in-Q事實上是把用戶VLAN嵌套在城域以太網(wǎng)的VLAN中傳送，由于其簡樸性和有效性而

得到電信運營商的吉?睞。但是這樣以來，所有用戶的MAC地址在城域以太網(wǎng)中都是可見的,

任何C-網(wǎng)的改變都會影響到S-網(wǎng)的配置，增長了管理的難度。并且S-VID字段只有12位,

只能標記4096個不同的傳輸服務，網(wǎng)絡的可擴展性也受到限制。從用戶角度看，網(wǎng)絡用戶

的MAC地址都暴露在整個城域以太網(wǎng)中，使得網(wǎng)絡的安全性受到威脅。

為了解決上述問題，IEEE802.1ah標準提出了運脊商主干網(wǎng)橋(ProviderBackboneBridge,

PBB)協(xié)議。所謂主干網(wǎng)橋就是運營商網(wǎng)絡邊界的網(wǎng)橋，通過PBB對用戶以太幀再封裝一層運

營商的MAC幀頭，添加主干網(wǎng)目的地址和源地址(B-DA,B-SA)、主干網(wǎng)VLAN標記(B-VID),

以及服務標記(I-SID)等字段。由于用戶以太幀被封裝在主干網(wǎng)以太幀中，所以這種技術被

稱為MAC-in-MAC技術。

網(wǎng)絡配置如下圖所示，在路由器Router中配置網(wǎng)絡1訪問DNS服務器的命令是02,

網(wǎng)絡1訪問Internet的默認路由命令是(29)。

(28)A.iproute202.168.1.2255.255.255.0202.168.1.2

B.iproute202.168.1.2255.255.255.255202.168.1.2

C.iproute0.0,0.00.0.0.0202.168.1.253

D.iproute255.255.255.2550.0.0.0202.168.1.254

(29)A.iproute202.168.1.2255.255.255.0202.168.1.2

B.iproute202.168.1.2255.255.255.255202.168.1.2

C.iproute0.0,0.00.0.0.0202.168.1.253

D.iproute255.255.255.2550.0.0.0202.168.1.254

【答案】BC

【解析】本試題考察靜態(tài)路由配置命令。

網(wǎng)絡1訪問DNS服務器時目的網(wǎng)絡是DNS服務器單個IP,地址為202.168.1.2,路由器

轉發(fā)的是下一跳即為202.168.L2,故命令為iproute202.168.1.2255.255.255.255

202.168.1.2o

網(wǎng)絡1訪問Internet時，地址任意，路由時下一跳為202.168.1.253,故默認路由為iproute

0.0.0.00.0.0.0202.168.1.253。

與HTTP1.0相比，HTTP1.1的優(yōu)點不涉及(30)。

(30)A.減少了RTTs數(shù)量B.支持持久連接

C.減少了TCP慢啟動次數(shù)D.提高了安全性

【答案】D

【解析】

與HTTP1.0相比，HTTP1.1最大的改善是支持持久連接，從而減少了TCP慢啟動的次

數(shù)，進而減少了RTTs數(shù)量。

在運營Linux系統(tǒng)的服務器中，使用BIND配置域名服務器，主配置.文獻存放在(31)。

(31)A.name.confB.named,confC.dns.confD.dnsd.conf

【答案】B

【解析】

BIND是Linux系統(tǒng)中常用的域名配置組件，主配置為named,conf。

在Linux系統(tǒng)中，root用戶執(zhí)行shutdown-rnow命令，系統(tǒng)將會(32)。

(32)A.重新啟動B.進入單用戶模式C.休眠D.關機

【答案】A

【解析】

Linux系統(tǒng)中采用shutdown-rnow命令重新啟動系統(tǒng)。

結構化綜合布線系統(tǒng)中的干線子系統(tǒng)是指(33)。

(33)A.管理樓層內(nèi)各種設備的子系統(tǒng)B.連接各個建筑物的子系統(tǒng)

C.工作區(qū)信息插座之間的線纜子系統(tǒng)D.實現(xiàn)樓層設備間連接的子系統(tǒng)

【答案】D

【解析】

結構化布線系統(tǒng)分為6個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、干線子系統(tǒng)、設備間子

系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)，如下圖所示。

①工作區(qū)子系統(tǒng)(WorkLocation)

工作區(qū)子系統(tǒng)是由終端設備到信息插座的整個區(qū)域。一個獨立的需要安裝終端設備的區(qū)域劃

分為一個工作區(qū)。工作區(qū)應支持電話、數(shù)據(jù)終端、計算機、電視機、監(jiān)視器以及傳感器等多

種終端設備。

②水平布線子系統(tǒng)(Horizontal)

各個樓層接線間的配線架到T.作區(qū)信息插座之間所安裝的線纜屬于水平子系統(tǒng)。水平子系統(tǒng)

的作用是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。在進行水平布線時，傳輸介質中間不宜有轉

折點，兩端應直接從配線架連接到工作區(qū)的信息插座。水平布線的布線通道有兩種：一種是

暗管預埋、增面引線方式，另一種是地下管槽、地面引線方式。前者合用于多數(shù)建筑系統(tǒng)，

一旦鋪設完畢，不易更改和維護：后者適合于少墻多柱的環(huán)境，更改和維護方便。

③管理子系統(tǒng)(Administration)

管理子系統(tǒng)設立在樓層的接線間內(nèi)，由各種交連設備(雙絞線跳線架、光纖跳線架)以及集

線器和互換機等互換設備組成，交連方式取決于網(wǎng)絡拓撲結構和工作區(qū)設備的規(guī)定。交連設

備通過水平布線子系統(tǒng)連接到各個工作區(qū)的信息插座，集線器或互換機與交連設備之間通過

短線纜互連，這些短線被稱為跳線。通過跳線的調整，H以對T.作區(qū)的信息插座和互換機端

口之間進行連接切換。

④干線子系統(tǒng)(Backbone)

干線子系統(tǒng)是建筑物的主干線纜，實現(xiàn)各樓層設備間子系統(tǒng)之間的互連。干線子系統(tǒng)通常由

垂直的人對數(shù)銅纜或光纜組成，?頭端接于設備間的土配線架上，另?頭端接在樓層接線間

的管理配線架上。主干子系統(tǒng)在設計時，對于舊建筑物，重要采用樓層牽引管方式鋪設，對

于新建筑物，則運用建筑物的線井進行鋪設。

⑤設備間子系統(tǒng)(Equipment)

建筑物的設備間是網(wǎng)絡管理人員值班的場合，設備間子系統(tǒng)由建筑物的進戶線、互換設備、

電話、計算機、適配器以及保安設施組成，實現(xiàn)中央主配線架與各種不同設備(如PBX、網(wǎng)

絡設備和監(jiān)控設備等)之旬的連接。

⑥建筑群子系統(tǒng)(Campus)

建筑群子系統(tǒng)也叫園區(qū)子系統(tǒng)，它是連接各個建筑物的通信系統(tǒng)。大樓之間的布線方法有三

種，一種是地卜管道敷設方式,管道內(nèi)敷設的銅纜或光纜應遵循電話管道和入孔的各種規(guī)定，

安裝時至少應預留1到2個備用管孔，以備擴充之用。第二種是直埋法，要在同一個溝內(nèi)埋

入通信和監(jiān)控電纜，并應設立.明顯的地面標志。最后一種是架空明線，這種方法需要經(jīng)常維

護。

假設網(wǎng)絡的生產(chǎn)管理系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為100個，每個用戶每

分鐘平均產(chǎn)生11個事務，平均事務量大小為0.06MB,則這個系統(tǒng)需要的傳輸速率為(34)。

(34)A.5.28Mb/sB.8.8Mb/sC.66Mb/sD.528Mb/s

【答案】B

【解析】

應用總信息傳輸速率;平均事務量大小X每字節(jié)位數(shù)X每個回話事務數(shù)X平均用戶數(shù)/

平均會話長度

系統(tǒng)需要的信息傳輸速率R=0.06MBX8X11X1004-60=8.8Mb/s

在windows命令行窗口中進入nslookup交互工作方式，然后鍵入settype=mx,這樣的

設立可以(35)。

(35)A.切換到指定的域名服務器B.查詢郵件服務器的地址

C.由地址杳找相應的域名I).杳詢域名相應的各種資源

【答案】B

【解析】

Nslookup命令用于顯示DNS查詢信息，診斷和排除DNS故障，有交互式和非交互式兩

種工作方式。

所謂非交互式工作就是只使用一次Nslookup命令后又返回到Cmd.exe提醒符下。Nslookup

命令后面可以跟隨一個或多個命令行選項，用于設立查詢參數(shù)。每個命令行的各選項由一個

連字符后跟選項的名字，有時還要加一個等號“二”和一個數(shù)值。例如應用默認的DNS服務

器由域名查找IP地址。

C:\>nslookup

Server:ns1.domain.oom

Address:

Non-authoritativeanswer:?給出應答的服務器不是讀域的權威服務器

Name:

Address:07?查出的IP地址

假如需要查找多項數(shù)據(jù)，可以使用Nslookup的交互工作方式。在Cmd.exe提醒符下輸入

nslookup后回車，就進入了交互工作方式，命令提醒符變成在命令提醒符"丁'下

輸入help或？，會顯示可用的命令列表，假如輸入exit,則返回Cmd.exe提醒符。

在交互方式下，可以用set命令設立選項，滿足指定的查詢需要。例如查詢本地區(qū)的郵件互

換器信息的過程如下。

C:\>nslookup

DefaultServer:

Address:

>settype=mx

>163.

Server:

Address:202,30.19.1

Non-authoritativeanswer:

163.MXpreference-10,mailexchanger-

163.MXpreference-20,mailexchanger?

internetaddress.8

internetaddress=0

FTP提供了豐富的命令，川來更改本地計算機工作H錄的命令是(36)。

(36)A.getB.listC.ledD.!list

【答案】C

【解析】

FTP用來更改本地計算機工作目錄的命令是!cd。

在進行域名解析過程中，由(37)獲取的解析結果耗時最短。

(37)A.主域名服務器B.輔域名服務器C.本地緩存D.轉發(fā)域名服務器

【答案】C

【解析】

域名解析的過程是先查本地緩存，再查主域名服務器；若主域名服務器查找不到記錄，

轉到轉發(fā)域名服務器進行杳詢；若主域名服務器不工作，啟用輔域名服務器進行查詢。不管

是主域名服務器、轉發(fā)域名服務器還是輔域名服務器，都需要在資源記錄數(shù)據(jù)庫中去匹配，

時間較本地緩存要長。

DMS告知是一種推動機制，其作用是使得(38)。

(38)A.輔助域名服務器及時更新信息B.授權域名服務器向管區(qū)內(nèi)發(fā)送公告

C.本地區(qū)名服務器發(fā)送域名解析申請D.遞歸查詢迅速返回結果

【答案】A

【解析】

DNS告知機制的作用是使得輔助域名服務器及時更新信息。

在DNS資源記錄中，丁虹記錄類型的功能是把IP地址解析為主機名。

(39)A.AB.NSC.CNAMED.PTR

【答案】D

【解析】

在DNS資源記錄中，記錄類型A的功能是域名映射為IP地址：記錄類型NS的功能是給

出區(qū)域的授權服務器：記錄類型CMAUE的功能是為正式主機名(canonicalname)定義了一

個別名(alias)；記錄類型PTR的功能是把IP地址解析為主機名。

以下關于DHCP的描述中，對的的是(40)。

(40)A.DHCP客戶機不也許跨越網(wǎng)段獲取IP地址

B.DHCP客戶機只能收到一個dhcpoffer

C.DHCP服務器可以把一個IP地址同時租借給兩個網(wǎng)絡的不同主機

D.DHCP服務器中可自行設定租約期

【答案】D

【解析】

DHCP客戶機可通過配置DHCP中繼跨網(wǎng)段獲取IP地址；DHCP客戶機也許收到一個

dhcpoffer,通常選擇最先到達的dhcpoffer提供的地址：DHCP服務器把一個IP地址

只能租借給一臺主機；DHCP服務器中可自行設定租約期。

高級加密標準AES支持的3種密鑰長度中不涉及(41)。

(41)A.56B.128C.192D.256

【答案】A

【解析】本題考察數(shù)據(jù)加省算法的基礎知識。

1997年1月，美國國家標準與技術局(NIST)為高級加密標準征集新算法。最初從許多

響應者中挑選了15個候選算法，通過了世界密碼共同體的分析，選出了其中的5個。通過

用ANSIC和Java語言對5個算法的加/解密速度、密鑰和算法的安裝時間，以及對各種襲

擊的攔截限度等進行了廣泛的測試后，2023年10月，N1ST宣布Rijndacl算法為AES的最

佳候選算法，并于2023年5月26日發(fā)布正式的AES加密標準。

AES支持128,192和25￡位三種密鑰長度，可以在世界范圍內(nèi)免版稅使用，提供的安全級

別足以保護未來20?30年內(nèi)的數(shù)據(jù)，可以通過軟件或硬件實現(xiàn)。

在報文摘要算法MD5中，一方面要進行明文分組與填充，其中分組時明文報文摘要按照

(42)位分組。

(42)A.128B.256C.512D.1024

【答案】C

【解析】本題考察報文摘要算法的基礎知識。

報文摘要算法MD5的基本思想就是用足夠復雜的方法把報文位充足“弄亂”，使得每一

個輸出位都受到每一個輸入位的影響。具體的操作提成下列環(huán)節(jié):

①分組和填充：把明文報文按512位分組，最后要填充一定長度的“1000....”，使得報文

長度=448(mod512)

②附加。域后加上64位的報文長度字段，整個明文恰好為512的整數(shù)倍。

③初始化。置4個32位長的緩沖區(qū)ABCI)分別為：

A=01234567B=89ABCDEFC=FEDCBA98D=76543210

④解決。用4個不同的基本邏輯函數(shù)(3G,H,1)進行4輪解決，每一輪以ABCD和當前

512位的塊為輸入，解決后送入ABCD(128位)，產(chǎn)生128位的報文摘要。

以下關于IPsec協(xié)議的描述中，對的的是(43)。

(43)A.IPsec認證頭(AH)不提供數(shù)據(jù)加密服務

B.IPsec封裝安全負向(ESP)用于數(shù)據(jù)完整性認證和數(shù)據(jù)源認證

C.IPsec的傳輸模式對本來的IP數(shù)據(jù)報進行了封裝和加密，再加上了新的IF頭

D.IPsec通過應用層的Web服務器建立安全連接

【答案】A

【解析】本題考察IPsec協(xié)議的基礎知識。

IPsec的功能可以劃分為三類：①認證頭(AulhcnlicationHccdcr,AH)；用于數(shù)據(jù)完

整性認證和數(shù)據(jù)源認證。②封裝安全負荷(EncapsulatingSecurityPayload,ESP)：提

供數(shù)據(jù)保密性和數(shù)據(jù)完整性認證，ESP也涉及了防止重放襲擊的順序號。③Inlernet密鑰

互換協(xié)議(InternetKeyExchange,IKE)：用于生成和分發(fā)在ESP和AH中使用的密鑰，

IKE也對遠程系統(tǒng)進行初始認證。

IPsec在傳輸模式，IP頭沒有加密，只對IP數(shù)據(jù)進行了加密；在隧道模式，IPSec對本來

的IP數(shù)據(jù)報進行了封裝和加密，加上了新的IP頭。

IPSec的安全頭插入在標準的IP頭和上層協(xié)議(例如TCP)之間，任何網(wǎng)絡服務和網(wǎng)絡應用

可以不經(jīng)修改地從標準IF轉向IPS",同時IPScc通信也可以透明地通過現(xiàn)有的IP路由器。

防火墻的工作層次是決定防火墻效率及安全的重要因素，下面敘述中對的的是(44)。

（44）A.防火墻工作層次越低，工作效率越高，安全性越高

B.防火墻工作層次越低，工作效率越低，安全性越低

C.防火墻工作層次越高，工作效率越高，安全性越低

D.防火墻工作層次越高，工作效率越低，安全性越高

【答案】D

【解析】本題考察防火墻的基礎知識。

防火墻的性能及特點重要由以下兩方面所決定。

①工作層次。這是決定防火墻效率及安全的重要因素。一般來說，工作層次越低，則工作效

率越高，但安全性就低了；反之，工作層次越高，工作效率越低，則安全性越高。

②防火墻采用的機制。假如采用代理機制，則防火墻具有內(nèi)部信息隱藏的特點，相對而言，

安全性高，效率低；假如采用過濾機制，則效率高，安全性卻減少

在入侵檢測系統(tǒng)中，事件分析器接受事件信息并對其進行分析，判斷是否為入侵行為或

異?，F(xiàn)象，其常用的三種分析方法中不涉及（45）。

（45）A.匹配模式B.密文分析C.數(shù)據(jù)完整性分析D.記錄分析

【答案】B

【解析】本題考察入侵檢測系統(tǒng)的基礎知識。

入侵檢測系統(tǒng)由4個模塊組成：事件產(chǎn)生器、事件分析器、事件數(shù)據(jù)庫和響應單元。其

中，事件分析器負責接受事件信息并對其進行分析，判斷是否為入侵行為或異常現(xiàn)象，其分

析方法有三種：

①模式匹配：將收集到的信息與已知的網(wǎng)絡入侵數(shù)據(jù)庫進行比較，從而發(fā)現(xiàn)違反安全策略的

行為。

②記錄分析：一方面給系統(tǒng)對象（例如用戶、文獻、目錄和設備等）建立正常使用時的特性

文獻（Profile）,這些特性值將被用來與網(wǎng)絡中發(fā)生的行為進行比較。當觀測值超過正常值

范圍時，就認為有也許發(fā)生入侵行為。

③數(shù)據(jù)完整性分析：重要關注文獻或系統(tǒng)對象的屬性是否被修改，這種方法往往用于事后的

審計分析。

在WindowsServer2Q23環(huán)境中有本地用戶和域用戶兩種用戶，其中本地用戶信息存儲

在(46)。

(46)A.本地計算機的SAM數(shù)據(jù)庫B.本地計算機的活動目錄

C.域控制器的活動目錄D.域控制器的SAM數(shù)據(jù)庫中

【答案】A

【解析】本題考察WindowsServer2023的相關網(wǎng)絡管理知識。

在WindowsServer2023環(huán)境中有本地用戶和域用戶兩種用戶。本地用戶信息存儲在本

地計賞機的安全賬戶管理器(SecurityAccountsManager,SAM)數(shù)據(jù)庫內(nèi)，當本地計算機

用戶嘗試本地登錄時，SAM數(shù)據(jù)庫中的賬戶信息要通過驗證。域用戶信息存儲在域控制器的

活動目錄中?；顒幽夸浭蔷W(wǎng)絡中的一個中央數(shù)據(jù)庫，存儲各種資源信息。

管理站用SetRequest在RMON表中產(chǎn)生一個新行，假如新行的索引值與表中其他行的索

引值不沖突，則代理產(chǎn)生一個新行，其狀態(tài)對象值為02。

(47)A.createRequestB.underCreateC.validD.invalid

【答案】A

【解析】本題考察RMON的基本知識。

管理站用Set命令在RUON表中增長新行，遵循的規(guī)則是：管理站用SetRequest在RMON

表中產(chǎn)生一個新行,假如新行的索引值與表中其他行的索引值不沖突，則代理產(chǎn)生一個新行,

其狀態(tài)對象的值為creatcRequesto

SNMPc支持各種設備訪問方式，在SXMPc支持的設備訪問方式中，只是用于對TCP服務

輪詢的方式是(48)。

(48)A.無訪問模式B.ICMP(Ping)C.SNMPvl和v2cD.SNMPv3

【答案】A

【解析】本題考察網(wǎng)絡管理軟件SNMPc的設備訪問模式。

SNMPc支持各種設備訪問方式,涉及TCP、ICMP(Ping),SNMPvl、SNMPv2c和SNMPv3。

其中無訪問模式(僅對TCP):無訪問模式只是用于對TCP服務的輪詢，

當ICMP/SNMP訪問受防火墻限制時使用這種方式。ICMP(Ping)：ICMP(Ping)用于不支持

SNMP但仍可通過Ping測試其是否有響應的設備。此類設備也也許涉及服務器和工作站。

SNMPv1和v2C:SNMPv1和SNMPv2c是非常相似的SNMP代理協(xié)議，目前部署的網(wǎng)絡設備大

多數(shù)都使用這兩種協(xié)議。任何支持v2c的設備?般同樣乜支持vl。SNMPc根據(jù)需要在兩種方

式之間自動智能切換。因比在多數(shù)情況下總是會選擇SNMPv1作為設備的訪問方式。SNMPv3:

SNMPv3是安全的SNUP代理協(xié)議，支持身份驗證和加密功能。

卜列數(shù)據(jù)類型中，SNHPv2支持而SNMPv1不支持的是(49)。

(49)A.OCTETSTRINGB.OBJECTdescriptorC.Unsigned32D.Gauge32

【答案】C

【解析】本題考查SNMPvl和SNMPv2的數(shù)據(jù)類型。

SNMPv2增長了兩種新的數(shù)據(jù)類型Unsigned32和Ccunter64o這兩種是SNMPv2支持而

SNMPvl不支持的數(shù)據(jù)類型。

某實驗室使用無線路由器提供內(nèi)部上網(wǎng)，無線路由器采用固定IP地址連接至校內(nèi)網(wǎng)，

實驗室用戶使用一段時間后，不定期出現(xiàn)不能訪問互聯(lián)網(wǎng)的現(xiàn)象，經(jīng)測試無線路由器工作正

常，同時有線接入的用戶可以訪問互聯(lián)網(wǎng)，分析以上情況，導致這一故障產(chǎn)生的最也許的因

素是(50).

(50)A,無線路由器配置錯誤B.無線路由器硬件故障

C.內(nèi)部或者外部網(wǎng)絡襲擊I).校園網(wǎng)接入故障

【答案】C

【解析】本題考察網(wǎng)絡故障分析的相關知識。

根據(jù)題目經(jīng)測試無線路由器工作正常則說明無線路由器硬件無端障，而假如是配置錯誤

則不會出現(xiàn)實驗室用戶使用一段時間后，不定期出現(xiàn)不能訪問互聯(lián)網(wǎng)的現(xiàn)象。此外題目說

同時有線接入的用戶可以訪問互聯(lián)網(wǎng)，說明校園網(wǎng)接入服務正常。而假如有在該路由器受到

實驗室內(nèi)部或者外部的網(wǎng)絡襲擊時則很有也許產(chǎn)生此現(xiàn)象。

校園網(wǎng)連接運營商的IP地址為202.117.113.3/30,本地網(wǎng)關的地址為

192.168.1.254/24,假如本地計算機采用動態(tài)地址分派，在下圖中應如何配置.？(本)。

(51)A.選取“自動獲得IP地址”

B.配置本地計算機的IP地址為192.168.1.X

C.配置本地計算機的IP地址為202.115.113.X

1).在網(wǎng)絡169.254.X.X中選取一個不沖突的IP地址

【答案】A

【解析】

假如采用動態(tài)地址分派方案，本地計算機應設立為“自動獲得IP地址”。

下面的選項中，不屬于網(wǎng)絡202.113.100.0/21的地址是(52)。

(52)A.202.113.102.0B.202.113.99.0C.202.113.97.0D.202.113.95.0

【答案】D

【解析】

網(wǎng)絡地址202.113.100.0/21的二進制為：11001010011100010110010000000000

地址202.113.102.0的二進制為：11001010011100010110011000000000

地址202.113.99.0的二進制為：11001010011100010110001100000000

地址202.113.97.0的二進制為:11001010011100010110000100000000

地址202.113.95.0的二進制為:11001010011100010101111100000000

可以看出，地址202.113.95.()不屬于網(wǎng)絡202.113.10().0/21。

IP地址塊112.56.80.192/26包含了(53)個主機地址,不屬于這個網(wǎng)絡的地址是(54)。

(53)A.15B.32C.62D.64

(54)A.112.56.80.202B.112.56.80.191

C.112.56.80.253I).112.56.80.195

【答案】CB

【解析】

地址塊112.56.80.1S2/26包含了6位主機地址，所以包含的主機地址為62個。

網(wǎng)絡地址112.56.80.192/26的二進制為：01110000001110000101000011000000

地址02的二進制為:011100000