2023年上半年網(wǎng)絡(luò)工程師答案詳解

在CPU中，常用來(lái)為ALU執(zhí)行算術(shù)邏輯運(yùn)算提供數(shù)據(jù)并暫存運(yùn)算結(jié)果的寄存器是a。

（DA.程序計(jì)數(shù)器B.狀態(tài)寄存器C.通用寄存器D.累加寄存器

【答案】D

【解析】本題考察計(jì)算機(jī)系統(tǒng)基礎(chǔ)知識(shí)。

CPU中有一些重要的寄存器，程序計(jì)數(shù)器（PC）用于存放指令的地址。當(dāng)程序順序執(zhí)行

時(shí)，每取出一條指令，PC內(nèi)容自動(dòng)增長(zhǎng)一個(gè)值，指向下一條要取的指令。當(dāng)程序出現(xiàn)轉(zhuǎn)移

時(shí)，則將轉(zhuǎn)移地址送入PC,然后由PC指出新的指令地址。

狀態(tài)寄存器用于記錄運(yùn)算中產(chǎn)生的標(biāo)志信息。狀態(tài)寄存器中的每一位單獨(dú)使用，稱為標(biāo)志位。

標(biāo)志位的取值反映了ALU當(dāng)前的工作狀態(tài)，可以作為條件轉(zhuǎn)移指令的轉(zhuǎn)移條件。典型的標(biāo)

志位有以下幾種：進(jìn)位標(biāo)志位（C）、零標(biāo)志位（Z）、符號(hào)標(biāo)志位（S）、溢出標(biāo)志位（V）、

奇偶標(biāo)志位（P）?

通用寄存器組是CPU中的一組T.作寄存器，運(yùn)算時(shí)用于暫存操作數(shù)或地址。在程序中使用通

用寄存器可以減少訪問(wèn)內(nèi)存的次數(shù)，提高運(yùn)算速度。累加器（accumulator）:累加器是一個(gè)

數(shù)據(jù)寄存器，在運(yùn)算過(guò)程中暫時(shí)存放操作數(shù)和中間運(yùn)算結(jié)果，不能用于長(zhǎng)時(shí)間地保存一個(gè)數(shù)

據(jù)。

某機(jī)器字長(zhǎng)為n,最高位是符號(hào)位，其定點(diǎn)整數(shù)的最大值為

（2）A.2n-lB.2n-l-lC.2nI）.2n-l

【答案】B

【解析】本題考察計(jì)算機(jī)系統(tǒng)中數(shù)據(jù)表達(dá)基礎(chǔ)知識(shí)。

機(jī)器字長(zhǎng)為n,最高位為符號(hào)位，則剩余的nT位用來(lái)表達(dá)數(shù)值，其最大值是這位

都為1,也就是2n-1-1,

通?？梢詫⒂?jì)算機(jī)系統(tǒng)中執(zhí)行一條指令的過(guò)程分為取指令、分析和執(zhí)行指令3步，若取

指令時(shí)間為4At,分析時(shí)間為2At,執(zhí)行時(shí)間為3At,按順序方式從頭到尾執(zhí)行完6。0條

指令所需時(shí)間為（3）At；若按照?qǐng)?zhí)行第i條、分析第i+1條、讀取第i+2條重疊的流水線

方式執(zhí)行指令，則從頭到尾執(zhí)行完600條指令所需時(shí)間為（4）At。

（3）A.2400B.3000C.3600D.5400

（4）A.2400B.2405C.3000D.3009

【答案】DB

【解析】本題考查指令系統(tǒng)基礎(chǔ)知識(shí)。

指令順序執(zhí)行時(shí)，每條指令需要9At（4At條八t+3At）,執(zhí)行完600條指令需要5400

A3若采用流水方式，則在分析和執(zhí)行第1條指令時(shí)，就可以讀取第2條指令，當(dāng)?shù)?條指

令執(zhí)行完畢，第2條指令進(jìn)行分析和執(zhí)行，而第3條指令可進(jìn)行讀取操作。因此，第1條指

令執(zhí)行完畢后，每4At就可以完畢1條指令，600條指令的總執(zhí)行時(shí)間為9At+599X4A

t=2405Ato

若用256KX8bit的存儲(chǔ)器芯片，構(gòu)成地址40000000H到400FFFFFH且按字節(jié)編址的內(nèi)

存區(qū)域，則需（5）片芯片。

（5）A.4B.8C.16D.32

【答案】A

【解析】本題考察計(jì)算機(jī)系統(tǒng)中存儲(chǔ)器知識(shí)。

地址H到4000FFFFFE共有FFFFFH（即220）個(gè)以字節(jié)為單位的編址單元，而256Kx8bit

的存儲(chǔ)器芯片可提供218個(gè)以字節(jié)為單位的編址單元，因此需要4片（220/218）這種芯片來(lái)

構(gòu)成上述內(nèi)存區(qū)域。

以下關(guān)于進(jìn)度管理工具Ganll圖的敘述中，不對(duì)的的是（6）。

（6）A.能清楚地表達(dá)每個(gè)任務(wù)的開(kāi)始時(shí)間、結(jié)束時(shí)間和連續(xù)時(shí)間

B.能清楚地表達(dá)任務(wù)之間的并行關(guān)系

C.不能清楚地?cái)M定任務(wù)之間的依賴關(guān)系

0.能清楚地?cái)M定影響進(jìn)度的關(guān)鍵任務(wù)

【答案】D

【解析】本題考查軟件項(xiàng)目管理的基礎(chǔ)知識(shí)。

Ganll圖是一種簡(jiǎn)樸的水平條形圖，以日歷為基準(zhǔn)描述項(xiàng)目任務(wù)。水平軸表達(dá)日歷時(shí)間

線，如天、周和月等，每個(gè)條形表達(dá)一個(gè)任務(wù)，任務(wù)名稱垂直的列在左邊的列中，圖中水平

條的起點(diǎn)和終點(diǎn)相應(yīng)水平軸上的時(shí)間，分別表達(dá)該任務(wù)的開(kāi)始時(shí)間和結(jié)束時(shí)間，水平條的長(zhǎng)

度表達(dá)完畢該任務(wù)所連續(xù)的時(shí)間。當(dāng)天歷中同一時(shí)段存在多個(gè)水平條時(shí)，表達(dá)任務(wù)之間的并

發(fā)。

Gantt圖能清楚地描述每個(gè)任務(wù)從何時(shí)開(kāi)始，到何時(shí)結(jié)束，任務(wù)的進(jìn)展情況以及各個(gè)任

務(wù)之間的并行性。但它不能清晰地反映出各任務(wù)之間的依賴關(guān)系，難以擬定整個(gè)項(xiàng)目的關(guān)鍵

所在，也不能反映計(jì)劃中有潛力的部分。

若果文獻(xiàn)系統(tǒng)的目錄結(jié)構(gòu)如卜圖所示，假設(shè)用戶要訪問(wèn)文獻(xiàn)fault.且當(dāng)前，作目

錄為swshare,則該文獻(xiàn)的全文獻(xiàn)名為（7）,相對(duì)途徑和絕對(duì)途徑分別為（8）。

reader.exerw.dllSetup.exefault.swfmlink.vbs

(7)A.fault.swfB.flash\fault.swf

C.swshare\flash\fciult.swfD.\swshare\flash\fault.swf

(8)A.5整1)2出\門@511\和\曰@$1)\B.flash^U\swsharc\flash\

C.\swshare\flash\和flash\D.\flash\>fn\swshare\fkish\

【答案】DB

【解析】本題考核對(duì)操作系統(tǒng)文獻(xiàn)管理方面的基礎(chǔ)知識(shí)。

途徑名是指操作系統(tǒng)查找文獻(xiàn)所通過(guò)的目錄名以及目錄名之間的分隔符構(gòu)成的。通常，

操作系統(tǒng)中全文獻(xiàn)名是指途徑名+文獻(xiàn)名。

按查找文獻(xiàn)的起點(diǎn)不同可以將途徑分為：絕對(duì)途徑和相對(duì)途徑。從根目錄開(kāi)始的途徑稱

為絕對(duì)途徑：從用戶當(dāng)前工作目錄開(kāi)始的途徑稱為相對(duì)途徑，相對(duì)途徑是隨著當(dāng)前工作目

錄的變化而改變的。

在引用調(diào)用方式下進(jìn)行函數(shù)調(diào)用，是將(9)。

(9)A.實(shí)參的值傳遞給形參B.實(shí)參的地址傳遞給形參

C.形參的值傳遞給實(shí)參1).形參的地址傳遞給實(shí)參

【答案】B

【解析】本題考察程序語(yǔ)言基礎(chǔ)知識(shí)。

值調(diào)用和引用凋用是實(shí)現(xiàn)函數(shù)調(diào)用時(shí)傳遞參數(shù)的兩種基本方式。在值調(diào)用方式下，是將

實(shí)參的值傳給形參，在引用調(diào)用方式下，是將實(shí)參的地址傳遞給形參。

王某買了一幅美術(shù)作品原件，則他享有該美術(shù)作品的現(xiàn)2。

(10)A.著作權(quán)B.所有權(quán)C.展監(jiān)權(quán)I).所有權(quán)與展覽權(quán)

【答案】D

【解析】本題考查知識(shí)產(chǎn)權(quán)基本知識(shí)。

繪畫(huà)、書(shū)法、雕塑等美術(shù)作品的原件可以買賣、贈(zèng)與。但獲得一件美術(shù)作品并不意味著

獲得該作品的著作權(quán)。我國(guó)著作權(quán)法規(guī)定：“美術(shù)等作品原件所有權(quán)的轉(zhuǎn)移，不視為作品著

作權(quán)的轉(zhuǎn)移，但美術(shù)作品原件的展覽權(quán)由原件所有人享有?！边@就是說(shuō)作品物轉(zhuǎn)移的事實(shí)并

不引起作品著作權(quán)的轉(zhuǎn)移，受讓人只是取得物的所有權(quán)和作品原件的展覽權(quán)，作品的著作權(quán)

仍然由作者享有。

路由器連接幀中繼網(wǎng)絡(luò)的接口是口2,連接雙絞線以太網(wǎng)的接II是(12)。

(ll)A.AUI接口B.RJ-45接口C.Console接口1).Serial接口

(12)A.AUI接口B.RJ-45接口C.Console接口D.Serial接口

【答案】DB

【解析】

路由器有以下幾種聯(lián)網(wǎng)接口：

①RJ45端在這種端口上通過(guò)雙絞線連接以太網(wǎng)。lOBase-T的RJ“45端口標(biāo)記為“ETH”，而

lOOBase-TX的RJ45端LJ標(biāo)記為lO/lOObTX",這是由于快速以太網(wǎng)路由器采用10/100Mb/s

自適應(yīng)電路。

②AUI端口：這是一種D型15針連接器，用在令牌環(huán)網(wǎng)或總線型以太網(wǎng)中。路由器經(jīng)AUI端

口通過(guò)粗同軸電纜收發(fā)器連接lOBase-5網(wǎng)絡(luò)，也可以通過(guò)外接的AUI-to-RJ-45適配器連接

10Base-T以太網(wǎng)，還可以借助其他類型的適配器實(shí)現(xiàn)與10Basc-2細(xì)同軸電纜或10Bcse-F

光纜的連接。

③高速同步串I」：在路由器與廣域網(wǎng)的連接中，應(yīng)用最多的是高速同步串行口

（SynchronousSerialPori）,這種端口用于連接DDN、幀中繼、X.25和PSTN等網(wǎng)絡(luò)。通過(guò)

這種端口所連接的網(wǎng)絡(luò)兩瑞規(guī)定同步通信，以很高的速宰進(jìn)行數(shù)據(jù)傳輸。

④1SDNBR1端口：這種端口通過(guò)ISDN線路實(shí)現(xiàn)路由器與Inlernet或其他網(wǎng)絡(luò)的遠(yuǎn)程連接。

ISDNBRI三個(gè)通道（2B+D）的總帶寬為144kb/s,端口采用RJF5標(biāo)準(zhǔn)，與ISDNNT1的連接

使用RJ-45-to-RJ~45直通線。

⑤Console端口：Console端口通過(guò)配置專用電纜連接至計(jì)算機(jī)串行口，運(yùn)用終端仿真程序

（如Windows中的超級(jí)終端）對(duì)路由器進(jìn)行本地配置。路由器的Console端U為RJ-45L、

Console端口不支持硬件流控。

⑥AUX端門:對(duì)路由器進(jìn)行遠(yuǎn)程配置時(shí)要使用“AUX”端口（AuxiliaryProt）.AUX端口在

外觀上與RJ-45端口同樣，只是內(nèi)部電路不同，實(shí)現(xiàn)的功能也不同樣。通過(guò)AUX端口與Modem

進(jìn)行連接必須借助RJ-45toDB9或RJ-45toDB25適配器進(jìn)行電路轉(zhuǎn)換。AUX端口支持硬

件流控。

⑦異步串口：異步串口（ASYMC）重要應(yīng)用于與Modem或Modem池的連接，以實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)

通過(guò)PSTN撥號(hào)接入。異步端口的速率不是很高，也不規(guī)定同步傳輸，只規(guī)定能連續(xù)通信就

可以了。

在地面上相距2023公里的兩地之間通過(guò)電纜傳輸1000比專長(zhǎng)的數(shù)據(jù)包，數(shù)據(jù)速率為

64Kb/s,從開(kāi)始發(fā)送到接受完畢需要的時(shí)間為（13）。

（13）A.48msB.640msC.32.5msD.72.5ms

【答案】D

【解析】

從開(kāi)始發(fā)送到接受完畢的時(shí)間包含數(shù)據(jù)包的發(fā)送（或接受）時(shí)間，以及信號(hào)在電纜中的

傳播延遲時(shí)間。電信號(hào)在電纜中的傳播速度是200m/ns,所以傳播延遲時(shí)間為2023Km?

200m/Ps=10ms,而發(fā)送（或接受）數(shù)據(jù)包的時(shí)間為4000bit+64Kb/s=62.5ms,總共是72.5ms。

海明碼是一種糾錯(cuò)編碼，一對(duì)有效碼字之間的海明距離是（M）,假如信息為6位，規(guī)

定糾正1位錯(cuò)，按照海明編碼規(guī)則，需要增長(zhǎng)的校驗(yàn)位是（15）位。

（14）A.兩個(gè)碼字的比特?cái)?shù)之和B.兩個(gè)碼字的比特?cái)?shù)之差

C.兩個(gè)碼字之間相同的比特?cái)?shù)D.兩個(gè)碼字之間不同的比特?cái)?shù)

(15)A.3B.4C.5D.6

【答案】DB

【解析】

海明距離是把一個(gè)有效碼字變成另一個(gè)有效碼字所要改變的位數(shù)。假如對(duì)于m位的數(shù)

據(jù)，增長(zhǎng)k位冗余位，則組成n初+k位的糾錯(cuò)碼。對(duì)于2m個(gè)有效碼字中的任意一個(gè)，都有

n個(gè)無(wú)效但可以糾錯(cuò)的碼字。這些可糾錯(cuò)的碼字與有效碼字的距離是1,含單個(gè)錯(cuò)誤位。這

樣，對(duì)于一個(gè)有效碼字總共有n+1個(gè)可辨認(rèn)的碼字。這n+1個(gè)碼字相對(duì)于其他2mT個(gè)有效

碼字的距離都大于1。這意味著總共有2m（n+1）個(gè)有效的或是可糾錯(cuò)的碼字。顯然這個(gè)數(shù)應(yīng)

小于等于碼字的所有也許的個(gè)數(shù)，即2n。于是，我們有

2m(n+1)<2n

由于n=m+k,我們得出

m+k+K2k

對(duì)于給定的數(shù)據(jù)位m,上式給出了k的下界，即要糾正隹個(gè)錯(cuò)誤，A必須取的最小值。本題

中m=6,所以k=4。

IPv4的D類地址是組播地址,用作組播標(biāo)記符，其中224.0.0.1代表（16）,224.0.0.5

代表（17）

(16)A.DHCP服務(wù)器B.RIPv2路由器

C.本地子網(wǎng)中的所有主機(jī)D.OSPF路由器

(17)A.DHCP服務(wù)器B.RIPv2路由器

C.本地子網(wǎng)中的所有主機(jī)D.OSPF路由器

【答案】CD

【解析】

IPv4的D類地址是組播地址，用作一個(gè)組的標(biāo)記符，其地址范圍是224.0.0.0?

55。按照約定，D類地址被劃分為3類：

224.0.0.0?224.0.0.255:保存地址，用于路由協(xié)議或其他下層拓?fù)浒l(fā)現(xiàn)協(xié)議、以及維護(hù)管

理協(xié)議等，例如224.0.0.1代表本地子網(wǎng)中的所有主機(jī)，224.0.0.2代表本地子網(wǎng)中的所有

路由器，224.0.0.5代表所有OSPF路由器,224.0.0.5弋表所有RIP2路由器,224.0.0.12

代表DHCP服務(wù)器或中繼代理，224.0.0.13代表所有支持PIM的路由器等。

224.0.1.0-238.255.255.255:用于全球范圍的組播地址分派，可以把這個(gè)范圍的D類地址

動(dòng)態(tài)地分派給一個(gè)組播組，當(dāng)一個(gè)組播會(huì)話停止時(shí)，其地址被回收，以后還可以分派給新出

現(xiàn)的組播組。

239.000?239.255.255,255:在管理權(quán)限范圍內(nèi)使用的組播地址,限制了組播的范圍，可

以在本地子網(wǎng)中作為組播地址使用。

按照IETF定義的區(qū)分服務(wù)（Diffserv）技術(shù)規(guī)范,邊界路由器要根據(jù)IP協(xié)議頭中的（18）

字段為每一個(gè)IP分組打上一個(gè)稱為DS碼點(diǎn)的標(biāo)記，這個(gè)標(biāo)記代表了改分組的QoS需求。

(18)A.目的地址B.源地址C.服務(wù)類型D.段偏置值

【答案】C

【解析】

區(qū)分服務(wù)(DiffServ)將具有相同特性的若干業(yè)務(wù)流匯聚起來(lái)，為整個(gè)匯聚流提供報(bào)務(wù)，

而不是面向單個(gè)業(yè)務(wù)流來(lái)提供服務(wù)。

每個(gè)1P分組都要根據(jù)其QoS需求打上一個(gè)標(biāo)記,這種標(biāo)記稱為DS碼點(diǎn)(DSCodePoint,DSCP),

可以運(yùn)用IPv4協(xié)議頭中的服務(wù)類型(TypeofSezice)字段，或者IPv6協(xié)議頭中的通信類

別(TrafficClass)字段來(lái)實(shí)現(xiàn)，這樣就維持了現(xiàn)有的IP分組格式不變。

在使用DiffServ服務(wù)之前，服務(wù)提供者與用戶之間先要建立一個(gè)服務(wù)等級(jí)約定(Service

LevelAgreement,SLA)。這樣，在各個(gè)應(yīng)用中就不再需要類似的機(jī)制，從而可以保持現(xiàn)有

的應(yīng)用不變。

Internet中能實(shí)現(xiàn)區(qū)分服務(wù)的連續(xù)區(qū)域被稱為DS域(DSDomain),在一個(gè)DS域中，服務(wù)提

供策略(ServiceProvisioningPolicies)和逐跳行為(Per-HopBehavior.PHB)都是一

致的。PHB是(外部觀測(cè)到的)DS結(jié)點(diǎn)對(duì)一個(gè)分組的轉(zhuǎn)發(fā)行為。

ICMP協(xié)議屬于因恃網(wǎng)中的特9)協(xié)議,ICMP協(xié)議數(shù)據(jù)單元封裝在(20)中傳送。

(19)A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.會(huì)話層

(20)A.以太幀B.TCP段C.UDP數(shù)據(jù)報(bào)I).IP數(shù)據(jù)報(bào)

【答案】BD

【解析】

ICMP(InternetcontrolMessageProtocol)與IP協(xié)議同屬于網(wǎng)絡(luò)層，用于傳送有關(guān)

通信問(wèn)題的消息，例如數(shù)據(jù)報(bào)不能到達(dá)目的站，路由器沒(méi)有足夠的緩存空間，或者路由器向

發(fā)送主機(jī)提供最短通路信息等。ICMP報(bào)文封裝在IP數(shù)據(jù)報(bào)中傳送，因而不保證可靠的提交。

ICMP報(bào)文有11種之多，報(bào)文格式如下圖所示。其中的類型字段表達(dá)ICMP報(bào)文的類型，代

碼字段可表達(dá)報(bào)文的少量參數(shù)，當(dāng)參數(shù)較多時(shí)寫入32位的參數(shù)字段，ICMP報(bào)文攜帶的信息

包含在可變長(zhǎng)的信息字段中，校驗(yàn)和字段是關(guān)于整個(gè)IQIP報(bào)文的校驗(yàn)和。

類型代碼校驗(yàn)和

參數(shù)

信息《可受長(zhǎng))

圖ICMP報(bào)文格式

TCP/IP網(wǎng)絡(luò)中最早使用的動(dòng)態(tài)路由協(xié)議是口上林議，這種協(xié)議基于(22)算法來(lái)計(jì)

算路由。

(21)A.RIPB.OSPFCPPPD.IS-IS

(22)A.路由信息B.鏈路狀態(tài)C.距離矢量D.最短通路

【答案】AC

【解析】

路由協(xié)議(roulingprolocol)是路由器之間實(shí)現(xiàn)路曰信息共享的一種機(jī)制，它允許路由

器之間通過(guò)互換路由信息動(dòng)態(tài)地維護(hù)各自的路由表。IP協(xié)議是根據(jù)路由表進(jìn)行分組轉(zhuǎn)發(fā)的

協(xié)議，按照業(yè)內(nèi)的說(shuō)法，應(yīng)當(dāng)叫做被路由的協(xié)議(routedprotocol)o

最早使用的路由協(xié)議是路由信息協(xié)議(RoutingInformationProtocol,RIP)。RIP的原型

出現(xiàn)在UNIXBerkley4.3BSD中，它采用BelIman-Ford的距離矢量路由算法，用于在ARPAnet

中計(jì)算最佳路由，現(xiàn)在的RIP作為內(nèi)部網(wǎng)關(guān)協(xié)議運(yùn)營(yíng)在基于TCP/IP的網(wǎng)絡(luò)中。RIP合用于

小型網(wǎng)絡(luò)，由于它允許的跳步數(shù)不超過(guò)15步。

動(dòng)態(tài)劃分VLAN的方法中不涉及(23)。

(23)A.網(wǎng)絡(luò)層協(xié)議B.網(wǎng)絡(luò)層地址C.互換機(jī)端口D.MAC地址

【答案】C

【解析】

在互換機(jī)上實(shí)現(xiàn)VLAN,可以采用靜態(tài)的或動(dòng)態(tài)的方法：

①靜態(tài)分派VLAN：為互換機(jī)的各個(gè)端口指定所屬的VLAN。這種基「端口的劃分方法是把各

個(gè)端口固定地分派給不同的VLAN,任何連接到互換機(jī)的設(shè)備都屬于接入端口所在的VLANo

②動(dòng)態(tài)分派VLAN:動(dòng)態(tài)VLAN通過(guò)網(wǎng)絡(luò)管理軟件包來(lái)創(chuàng)建，可以根據(jù)設(shè)備的MAC地址、網(wǎng)絡(luò)

層協(xié)議、網(wǎng)絡(luò)層地址、IP廣播域或管理策略來(lái)劃分VLAN。根據(jù)MAC地址劃分VLAN的方法

應(yīng)用最多，一般互換機(jī)都支持這種方法。無(wú)論一臺(tái)設(shè)備連接到互換網(wǎng)絡(luò)的任何地方，接入互

換機(jī)根據(jù)設(shè)備的MAC地址就可以擬定該設(shè)備的VLAN成員身份。這種方法使得用戶可以在互

換網(wǎng)絡(luò)中改變接入位置，而仍能訪問(wèn)所屬的VLAN。

但是當(dāng)用戶數(shù)量很多時(shí)，對(duì)每個(gè)用戶設(shè)備分派VLAN的工作量是很大的管理承擔(dān)。

在局域網(wǎng)中劃分VLAN,不同VLAN之間必須通過(guò)包連接才干互相通信，屬于各個(gè)VLAN

的數(shù)據(jù)幀必須同時(shí)打上不同的(25)。

(24)A.中繼端口B.動(dòng)態(tài)端口C.接入端口D.靜態(tài)端口

(25)A.VLAN優(yōu)先級(jí)B.VLAN標(biāo)記C.用戶標(biāo)記D.用戶密鑰

【答案】AB

【解析】

在劃提成VLAN的互換網(wǎng)絡(luò)中，互換機(jī)端口之間的連接分為兩種：接入鏈路

(Access-LinkConnection)和中繼連接(TrunkConnection)o接入鏈路只能連接具有標(biāo)準(zhǔn)

以太網(wǎng)卡的設(shè)備，也只能傳送屬于單個(gè)VLAN的數(shù)據(jù)包。任何連接到接入鏈路的設(shè)備都屬于

同一廣播域，這意味著，假如有10個(gè)用戶連接到一個(gè)集線器，而集線器被插入到互換機(jī)的

接入鏈路端口，則這10個(gè)用戶都屬于該端口規(guī)定的VLAN。

中繼鏈路是在一條物理連接上生成多個(gè)邏輯連接，每個(gè)邏輯連接屬于一個(gè)VLAN。在進(jìn)入中

繼端口時(shí)，互換機(jī)在數(shù)據(jù)包中加入VLAN標(biāo)記(IEEE802.11q).這樣,在中繼鏈路另一端的

互換機(jī)就不僅根據(jù)目的地址、并且要根據(jù)數(shù)據(jù)包所屬的VLAN進(jìn)行轉(zhuǎn)發(fā)決策。

為了與接入鏈路設(shè)備兼容，在數(shù)據(jù)包進(jìn)入接入鏈路連接的設(shè)備時(shí)，互換機(jī)要?jiǎng)h除VLAN標(biāo)記,

恢復(fù)本來(lái)的幀結(jié)構(gòu)。添加和刪除VLAN標(biāo)記的過(guò)程是由互換機(jī)中的專用硬件自動(dòng)實(shí)現(xiàn)的，解

決速度不久，不會(huì)引入太大的延遲。從用戶角度看，數(shù)據(jù)源產(chǎn)生標(biāo)準(zhǔn)的以太幀，目的接受的

也是標(biāo)準(zhǔn)的以太幀，VLAN標(biāo)記對(duì)用戶是透明的。

城域以太網(wǎng)在各個(gè)用戶以太網(wǎng)之間建立多點(diǎn)第二層連接，IEEE802.lad定義運(yùn)營(yíng)商網(wǎng)橋

協(xié)議提供的基本技術(shù)是在以太網(wǎng)幀中插入(26)字段,這種技術(shù)被稱為(27)技術(shù)。

(26)A.運(yùn)營(yíng)商VLAN標(biāo)記B.運(yùn)營(yíng)商虛電路標(biāo)記

C.用戶VLAN標(biāo)記D.用戶幀類型標(biāo)記

(27)A.Q-in-QB.IP-in-lPC.NAT-in-NATI).MAC-in-MAC

【答案】AA

【解析】

城域以太網(wǎng)論壇(MetroEthernetForum,MEF)提出以太局域網(wǎng)服務(wù)(E-LANservices)

是指，由運(yùn)營(yíng)商建立一個(gè)城域以太網(wǎng)，在用戶以太網(wǎng)之間提供多點(diǎn)對(duì)多點(diǎn)的第二層連接，任

意兩個(gè)以太網(wǎng)用戶之間都可以通過(guò)成域以太網(wǎng)通信。

提供E-LAN服務(wù)的基本技術(shù)是802.lq的VLAN幀標(biāo)記。我們假定，各個(gè)用戶的以太網(wǎng)稱為

C-網(wǎng)，運(yùn)營(yíng)商建立的城域以太網(wǎng)稱為S-網(wǎng)。假如不同5網(wǎng)中的用戶要進(jìn)行通信，以太頓在

進(jìn)入用戶網(wǎng)絡(luò)接口(User-NetworkInterface,UNI)時(shí)被插入一個(gè)S-VID(Server

Provider-VLANID)字段，用于標(biāo)記S-網(wǎng)中的傳輸服務(wù),而用戶的VLAN幀標(biāo)記(C-V1D)則

保持不變，當(dāng)以太幀到達(dá)目的C-網(wǎng)時(shí)，S-VID字段被刪除，如卜圖所示。這樣就解決了兩個(gè)

用戶以太網(wǎng)之間透明的數(shù)據(jù)傳輸問(wèn)題。這種技術(shù)定義在lEEE802.1ad的運(yùn)營(yíng)商網(wǎng)橋協(xié)議

(ProviderBridgeProtocol)中，被稱為Q-in-Q技術(shù)。

CMACDA

C-MACDAC-MACDA

￡"ACSAS-VID___.￡埋短人

C-VIDC-VIDC-VID

C<EiherTypeGEihwIypcC-Uhcrbpc

C.Payload10adC-Payload

S-VIDtagaddedS-VIDi與renuned

IAiJ--,r

(fCustomerProviderCustomer\

networknet"。*■、network>

圖802.lad的幀格式

Q-in-Q事實(shí)上是把用戶VLAN嵌套在城域以太網(wǎng)的VLAN中傳送，由于其簡(jiǎn)樸性和有效性而

得到電信運(yùn)營(yíng)商的吉?睞。但是這樣以來(lái)，所有用戶的MAC地址在城域以太網(wǎng)中都是可見(jiàn)的,

任何C-網(wǎng)的改變都會(huì)影響到S-網(wǎng)的配置，增長(zhǎng)了管理的難度。并且S-VID字段只有12位,

只能標(biāo)記4096個(gè)不同的傳輸服務(wù)，網(wǎng)絡(luò)的可擴(kuò)展性也受到限制。從用戶角度看，網(wǎng)絡(luò)用戶

的MAC地址都暴露在整個(gè)城域以太網(wǎng)中，使得網(wǎng)絡(luò)的安全性受到威脅。

為了解決上述問(wèn)題，IEEE802.1ah標(biāo)準(zhǔn)提出了運(yùn)脊商主干網(wǎng)橋(ProviderBackboneBridge,

PBB)協(xié)議。所謂主干網(wǎng)橋就是運(yùn)營(yíng)商網(wǎng)絡(luò)邊界的網(wǎng)橋，通過(guò)PBB對(duì)用戶以太幀再封裝一層運(yùn)

營(yíng)商的MAC幀頭，添加主干網(wǎng)目的地址和源地址(B-DA,B-SA)、主干網(wǎng)VLAN標(biāo)記(B-VID),

以及服務(wù)標(biāo)記(I-SID)等字段。由于用戶以太幀被封裝在主干網(wǎng)以太幀中，所以這種技術(shù)被

稱為MAC-in-MAC技術(shù)。

網(wǎng)絡(luò)配置如下圖所示，在路由器Router中配置網(wǎng)絡(luò)1訪問(wèn)DNS服務(wù)器的命令是02,

網(wǎng)絡(luò)1訪問(wèn)Internet的默認(rèn)路由命令是(29)。

(28)A.iproute202.168.1.2255.255.255.0202.168.1.2

B.iproute202.168.1.2255.255.255.255202.168.1.2

C.iproute0.0,0.00.0.0.0202.168.1.253

D.iproute255.255.255.2550.0.0.0202.168.1.254

(29)A.iproute202.168.1.2255.255.255.0202.168.1.2

B.iproute202.168.1.2255.255.255.255202.168.1.2

C.iproute0.0,0.00.0.0.0202.168.1.253

D.iproute255.255.255.2550.0.0.0202.168.1.254

【答案】BC

【解析】本試題考察靜態(tài)路由配置命令。

網(wǎng)絡(luò)1訪問(wèn)DNS服務(wù)器時(shí)目的網(wǎng)絡(luò)是DNS服務(wù)器單個(gè)IP,地址為202.168.1.2,路由器

轉(zhuǎn)發(fā)的是下一跳即為202.168.L2,故命令為iproute202.168.1.2255.255.255.255

202.168.1.2o

網(wǎng)絡(luò)1訪問(wèn)Internet時(shí)，地址任意，路由時(shí)下一跳為202.168.1.253,故默認(rèn)路由為iproute

0.0.0.00.0.0.0202.168.1.253。

與HTTP1.0相比，HTTP1.1的優(yōu)點(diǎn)不涉及(30)。

(30)A.減少了RTTs數(shù)量B.支持持久連接

C.減少了TCP慢啟動(dòng)次數(shù)D.提高了安全性

【答案】D

【解析】

與HTTP1.0相比，HTTP1.1最大的改善是支持持久連接，從而減少了TCP慢啟動(dòng)的次

數(shù)，進(jìn)而減少了RTTs數(shù)量。

在運(yùn)營(yíng)Linux系統(tǒng)的服務(wù)器中，使用BIND配置域名服務(wù)器，主配置.文獻(xiàn)存放在(31)。

(31)A.name.confB.named,confC.dns.confD.dnsd.conf

【答案】B

【解析】

BIND是Linux系統(tǒng)中常用的域名配置組件，主配置為named,conf。

在Linux系統(tǒng)中，root用戶執(zhí)行shutdown-rnow命令，系統(tǒng)將會(huì)(32)。

(32)A.重新啟動(dòng)B.進(jìn)入單用戶模式C.休眠D.關(guān)機(jī)

【答案】A

【解析】

Linux系統(tǒng)中采用shutdown-rnow命令重新啟動(dòng)系統(tǒng)。

結(jié)構(gòu)化綜合布線系統(tǒng)中的干線子系統(tǒng)是指(33)。

(33)A.管理樓層內(nèi)各種設(shè)備的子系統(tǒng)B.連接各個(gè)建筑物的子系統(tǒng)

C.工作區(qū)信息插座之間的線纜子系統(tǒng)D.實(shí)現(xiàn)樓層設(shè)備間連接的子系統(tǒng)

【答案】D

【解析】

結(jié)構(gòu)化布線系統(tǒng)分為6個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子

系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)，如下圖所示。

①工作區(qū)子系統(tǒng)(WorkLocation)

工作區(qū)子系統(tǒng)是由終端設(shè)備到信息插座的整個(gè)區(qū)域。一個(gè)獨(dú)立的需要安裝終端設(shè)備的區(qū)域劃

分為一個(gè)工作區(qū)。工作區(qū)應(yīng)支持電話、數(shù)據(jù)終端、計(jì)算機(jī)、電視機(jī)、監(jiān)視器以及傳感器等多

種終端設(shè)備。

②水平布線子系統(tǒng)(Horizontal)

各個(gè)樓層接線間的配線架到T.作區(qū)信息插座之間所安裝的線纜屬于水平子系統(tǒng)。水平子系統(tǒng)

的作用是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。在進(jìn)行水平布線時(shí)，傳輸介質(zhì)中間不宜有轉(zhuǎn)

折點(diǎn)，兩端應(yīng)直接從配線架連接到工作區(qū)的信息插座。水平布線的布線通道有兩種：一種是

暗管預(yù)埋、增面引線方式，另一種是地下管槽、地面引線方式。前者合用于多數(shù)建筑系統(tǒng)，

一旦鋪設(shè)完畢，不易更改和維護(hù)：后者適合于少墻多柱的環(huán)境，更改和維護(hù)方便。

③管理子系統(tǒng)(Administration)

管理子系統(tǒng)設(shè)立在樓層的接線間內(nèi)，由各種交連設(shè)備(雙絞線跳線架、光纖跳線架)以及集

線器和互換機(jī)等互換設(shè)備組成，交連方式取決于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和工作區(qū)設(shè)備的規(guī)定。交連設(shè)

備通過(guò)水平布線子系統(tǒng)連接到各個(gè)工作區(qū)的信息插座，集線器或互換機(jī)與交連設(shè)備之間通過(guò)

短線纜互連，這些短線被稱為跳線。通過(guò)跳線的調(diào)整，H以對(duì)T.作區(qū)的信息插座和互換機(jī)端

口之間進(jìn)行連接切換。

④干線子系統(tǒng)(Backbone)

干線子系統(tǒng)是建筑物的主干線纜，實(shí)現(xiàn)各樓層設(shè)備間子系統(tǒng)之間的互連。干線子系統(tǒng)通常由

垂直的人對(duì)數(shù)銅纜或光纜組成，?頭端接于設(shè)備間的土配線架上，另?頭端接在樓層接線間

的管理配線架上。主干子系統(tǒng)在設(shè)計(jì)時(shí)，對(duì)于舊建筑物，重要采用樓層牽引管方式鋪設(shè)，對(duì)

于新建筑物，則運(yùn)用建筑物的線井進(jìn)行鋪設(shè)。

⑤設(shè)備間子系統(tǒng)(Equipment)

建筑物的設(shè)備間是網(wǎng)絡(luò)管理人員值班的場(chǎng)合，設(shè)備間子系統(tǒng)由建筑物的進(jìn)戶線、互換設(shè)備、

電話、計(jì)算機(jī)、適配器以及保安設(shè)施組成，實(shí)現(xiàn)中央主配線架與各種不同設(shè)備(如PBX、網(wǎng)

絡(luò)設(shè)備和監(jiān)控設(shè)備等)之旬的連接。

⑥建筑群子系統(tǒng)(Campus)

建筑群子系統(tǒng)也叫園區(qū)子系統(tǒng)，它是連接各個(gè)建筑物的通信系統(tǒng)。大樓之間的布線方法有三

種，一種是地卜管道敷設(shè)方式,管道內(nèi)敷設(shè)的銅纜或光纜應(yīng)遵循電話管道和入孔的各種規(guī)定，

安裝時(shí)至少應(yīng)預(yù)留1到2個(gè)備用管孔，以備擴(kuò)充之用。第二種是直埋法，要在同一個(gè)溝內(nèi)埋

入通信和監(jiān)控電纜，并應(yīng)設(shè)立.明顯的地面標(biāo)志。最后一種是架空明線，這種方法需要經(jīng)常維

護(hù)。

假設(shè)網(wǎng)絡(luò)的生產(chǎn)管理系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為100個(gè)，每個(gè)用戶每

分鐘平均產(chǎn)生11個(gè)事務(wù)，平均事務(wù)量大小為0.06MB,則這個(gè)系統(tǒng)需要的傳輸速率為(34)。

(34)A.5.28Mb/sB.8.8Mb/sC.66Mb/sD.528Mb/s

【答案】B

【解析】

應(yīng)用總信息傳輸速率;平均事務(wù)量大小X每字節(jié)位數(shù)X每個(gè)回話事務(wù)數(shù)X平均用戶數(shù)/

平均會(huì)話長(zhǎng)度

系統(tǒng)需要的信息傳輸速率R=0.06MBX8X11X1004-60=8.8Mb/s

在windows命令行窗口中進(jìn)入nslookup交互工作方式，然后鍵入settype=mx,這樣的

設(shè)立可以(35)。

(35)A.切換到指定的域名服務(wù)器B.查詢郵件服務(wù)器的地址

C.由地址杳找相應(yīng)的域名I).杳詢域名相應(yīng)的各種資源

【答案】B

【解析】

Nslookup命令用于顯示DNS查詢信息，診斷和排除DNS故障，有交互式和非交互式兩

種工作方式。

所謂非交互式工作就是只使用一次Nslookup命令后又返回到Cmd.exe提醒符下。Nslookup

命令后面可以跟隨一個(gè)或多個(gè)命令行選項(xiàng)，用于設(shè)立查詢參數(shù)。每個(gè)命令行的各選項(xiàng)由一個(gè)

連字符后跟選項(xiàng)的名字，有時(shí)還要加一個(gè)等號(hào)“二”和一個(gè)數(shù)值。例如應(yīng)用默認(rèn)的DNS服務(wù)

器由域名查找IP地址。

C:\>nslookup

Server:ns1.domain.oom

Address:

Non-authoritativeanswer:?給出應(yīng)答的服務(wù)器不是讀域的權(quán)威服務(wù)器

Name:

Address:07?查出的IP地址

假如需要查找多項(xiàng)數(shù)據(jù)，可以使用Nslookup的交互工作方式。在Cmd.exe提醒符下輸入

nslookup后回車，就進(jìn)入了交互工作方式，命令提醒符變成在命令提醒符"丁'下

輸入help或？，會(huì)顯示可用的命令列表，假如輸入exit,則返回Cmd.exe提醒符。

在交互方式下，可以用set命令設(shè)立選項(xiàng)，滿足指定的查詢需要。例如查詢本地區(qū)的郵件互

換器信息的過(guò)程如下。

C:\>nslookup

DefaultServer:

Address:

>settype=mx

>163.

Server:

Address:202,30.19.1

Non-authoritativeanswer:

163.MXpreference-10,mailexchanger-

163.MXpreference-20,mailexchanger?

internetaddress.8

internetaddress=0

FTP提供了豐富的命令，川來(lái)更改本地計(jì)算機(jī)工作H錄的命令是(36)。

(36)A.getB.listC.ledD.!list

【答案】C

【解析】

FTP用來(lái)更改本地計(jì)算機(jī)工作目錄的命令是!cd。

在進(jìn)行域名解析過(guò)程中，由(37)獲取的解析結(jié)果耗時(shí)最短。

(37)A.主域名服務(wù)器B.輔域名服務(wù)器C.本地緩存D.轉(zhuǎn)發(fā)域名服務(wù)器

【答案】C

【解析】

域名解析的過(guò)程是先查本地緩存，再查主域名服務(wù)器；若主域名服務(wù)器查找不到記錄，

轉(zhuǎn)到轉(zhuǎn)發(fā)域名服務(wù)器進(jìn)行杳詢；若主域名服務(wù)器不工作，啟用輔域名服務(wù)器進(jìn)行查詢。不管

是主域名服務(wù)器、轉(zhuǎn)發(fā)域名服務(wù)器還是輔域名服務(wù)器，都需要在資源記錄數(shù)據(jù)庫(kù)中去匹配，

時(shí)間較本地緩存要長(zhǎng)。

DMS告知是一種推動(dòng)機(jī)制，其作用是使得(38)。

(38)A.輔助域名服務(wù)器及時(shí)更新信息B.授權(quán)域名服務(wù)器向管區(qū)內(nèi)發(fā)送公告

C.本地區(qū)名服務(wù)器發(fā)送域名解析申請(qǐng)D.遞歸查詢迅速返回結(jié)果

【答案】A

【解析】

DNS告知機(jī)制的作用是使得輔助域名服務(wù)器及時(shí)更新信息。

在DNS資源記錄中，丁虹記錄類型的功能是把IP地址解析為主機(jī)名。

(39)A.AB.NSC.CNAMED.PTR

【答案】D

【解析】

在DNS資源記錄中，記錄類型A的功能是域名映射為IP地址：記錄類型NS的功能是給

出區(qū)域的授權(quán)服務(wù)器：記錄類型CMAUE的功能是為正式主機(jī)名(canonicalname)定義了一

個(gè)別名(alias)；記錄類型PTR的功能是把IP地址解析為主機(jī)名。

以下關(guān)于DHCP的描述中，對(duì)的的是(40)。

(40)A.DHCP客戶機(jī)不也許跨越網(wǎng)段獲取IP地址

B.DHCP客戶機(jī)只能收到一個(gè)dhcpoffer

C.DHCP服務(wù)器可以把一個(gè)IP地址同時(shí)租借給兩個(gè)網(wǎng)絡(luò)的不同主機(jī)

D.DHCP服務(wù)器中可自行設(shè)定租約期

【答案】D

【解析】

DHCP客戶機(jī)可通過(guò)配置DHCP中繼跨網(wǎng)段獲取IP地址；DHCP客戶機(jī)也許收到一個(gè)

dhcpoffer,通常選擇最先到達(dá)的dhcpoffer提供的地址：DHCP服務(wù)器把一個(gè)IP地址

只能租借給一臺(tái)主機(jī)；DHCP服務(wù)器中可自行設(shè)定租約期。

高級(jí)加密標(biāo)準(zhǔn)AES支持的3種密鑰長(zhǎng)度中不涉及(41)。

(41)A.56B.128C.192D.256

【答案】A

【解析】本題考察數(shù)據(jù)加省算法的基礎(chǔ)知識(shí)。

1997年1月，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)局(NIST)為高級(jí)加密標(biāo)準(zhǔn)征集新算法。最初從許多

響應(yīng)者中挑選了15個(gè)候選算法，通過(guò)了世界密碼共同體的分析，選出了其中的5個(gè)。通過(guò)

用ANSIC和Java語(yǔ)言對(duì)5個(gè)算法的加/解密速度、密鑰和算法的安裝時(shí)間，以及對(duì)各種襲

擊的攔截限度等進(jìn)行了廣泛的測(cè)試后，2023年10月，N1ST宣布Rijndacl算法為AES的最

佳候選算法，并于2023年5月26日發(fā)布正式的AES加密標(biāo)準(zhǔn)。

AES支持128,192和25￡位三種密鑰長(zhǎng)度，可以在世界范圍內(nèi)免版稅使用，提供的安全級(jí)

別足以保護(hù)未來(lái)20?30年內(nèi)的數(shù)據(jù)，可以通過(guò)軟件或硬件實(shí)現(xiàn)。

在報(bào)文摘要算法MD5中，一方面要進(jìn)行明文分組與填充，其中分組時(shí)明文報(bào)文摘要按照

(42)位分組。

(42)A.128B.256C.512D.1024

【答案】C

【解析】本題考察報(bào)文摘要算法的基礎(chǔ)知識(shí)。

報(bào)文摘要算法MD5的基本思想就是用足夠復(fù)雜的方法把報(bào)文位充足“弄亂”，使得每一

個(gè)輸出位都受到每一個(gè)輸入位的影響。具體的操作提成下列環(huán)節(jié):

①分組和填充：把明文報(bào)文按512位分組，最后要填充一定長(zhǎng)度的“1000....”，使得報(bào)文

長(zhǎng)度=448(mod512)

②附加。域后加上64位的報(bào)文長(zhǎng)度字段，整個(gè)明文恰好為512的整數(shù)倍。

③初始化。置4個(gè)32位長(zhǎng)的緩沖區(qū)ABCI)分別為：

A=01234567B=89ABCDEFC=FEDCBA98D=76543210

④解決。用4個(gè)不同的基本邏輯函數(shù)(3G,H,1)進(jìn)行4輪解決，每一輪以ABCD和當(dāng)前

512位的塊為輸入，解決后送入ABCD(128位)，產(chǎn)生128位的報(bào)文摘要。

以下關(guān)于IPsec協(xié)議的描述中，對(duì)的的是(43)。

(43)A.IPsec認(rèn)證頭(AH)不提供數(shù)據(jù)加密服務(wù)

B.IPsec封裝安全負(fù)向(ESP)用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證

C.IPsec的傳輸模式對(duì)本來(lái)的IP數(shù)據(jù)報(bào)進(jìn)行了封裝和加密，再加上了新的IF頭

D.IPsec通過(guò)應(yīng)用層的Web服務(wù)器建立安全連接

【答案】A

【解析】本題考察IPsec協(xié)議的基礎(chǔ)知識(shí)。

IPsec的功能可以劃分為三類：①認(rèn)證頭(AulhcnlicationHccdcr,AH)；用于數(shù)據(jù)完

整性認(rèn)證和數(shù)據(jù)源認(rèn)證。②封裝安全負(fù)荷(EncapsulatingSecurityPayload,ESP)：提

供數(shù)據(jù)保密性和數(shù)據(jù)完整性認(rèn)證，ESP也涉及了防止重放襲擊的順序號(hào)。③Inlernet密鑰

互換協(xié)議(InternetKeyExchange,IKE)：用于生成和分發(fā)在ESP和AH中使用的密鑰，

IKE也對(duì)遠(yuǎn)程系統(tǒng)進(jìn)行初始認(rèn)證。

IPsec在傳輸模式，IP頭沒(méi)有加密，只對(duì)IP數(shù)據(jù)進(jìn)行了加密；在隧道模式，IPSec對(duì)本來(lái)

的IP數(shù)據(jù)報(bào)進(jìn)行了封裝和加密，加上了新的IP頭。

IPSec的安全頭插入在標(biāo)準(zhǔn)的IP頭和上層協(xié)議(例如TCP)之間，任何網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)應(yīng)用

可以不經(jīng)修改地從標(biāo)準(zhǔn)IF轉(zhuǎn)向IPS",同時(shí)IPScc通信也可以透明地通過(guò)現(xiàn)有的IP路由器。

防火墻的工作層次是決定防火墻效率及安全的重要因素，下面敘述中對(duì)的的是(44)。

（44）A.防火墻工作層次越低，工作效率越高，安全性越高

B.防火墻工作層次越低，工作效率越低，安全性越低

C.防火墻工作層次越高，工作效率越高，安全性越低

D.防火墻工作層次越高，工作效率越低，安全性越高

【答案】D

【解析】本題考察防火墻的基礎(chǔ)知識(shí)。

防火墻的性能及特點(diǎn)重要由以下兩方面所決定。

①工作層次。這是決定防火墻效率及安全的重要因素。一般來(lái)說(shuō)，工作層次越低，則工作效

率越高，但安全性就低了；反之，工作層次越高，工作效率越低，則安全性越高。

②防火墻采用的機(jī)制。假如采用代理機(jī)制，則防火墻具有內(nèi)部信息隱藏的特點(diǎn)，相對(duì)而言，

安全性高，效率低；假如采用過(guò)濾機(jī)制，則效率高，安全性卻減少

在入侵檢測(cè)系統(tǒng)中，事件分析器接受事件信息并對(duì)其進(jìn)行分析，判斷是否為入侵行為或

異?，F(xiàn)象，其常用的三種分析方法中不涉及（45）。

（45）A.匹配模式B.密文分析C.數(shù)據(jù)完整性分析D.記錄分析

【答案】B

【解析】本題考察入侵檢測(cè)系統(tǒng)的基礎(chǔ)知識(shí)。

入侵檢測(cè)系統(tǒng)由4個(gè)模塊組成：事件產(chǎn)生器、事件分析器、事件數(shù)據(jù)庫(kù)和響應(yīng)單元。其

中，事件分析器負(fù)責(zé)接受事件信息并對(duì)其進(jìn)行分析，判斷是否為入侵行為或異?，F(xiàn)象，其分

析方法有三種：

①模式匹配：將收集到的信息與已知的網(wǎng)絡(luò)入侵?jǐn)?shù)據(jù)庫(kù)進(jìn)行比較，從而發(fā)現(xiàn)違反安全策略的

行為。

②記錄分析：一方面給系統(tǒng)對(duì)象（例如用戶、文獻(xiàn)、目錄和設(shè)備等）建立正常使用時(shí)的特性

文獻(xiàn)（Profile）,這些特性值將被用來(lái)與網(wǎng)絡(luò)中發(fā)生的行為進(jìn)行比較。當(dāng)觀測(cè)值超過(guò)正常值

范圍時(shí)，就認(rèn)為有也許發(fā)生入侵行為。

③數(shù)據(jù)完整性分析：重要關(guān)注文獻(xiàn)或系統(tǒng)對(duì)象的屬性是否被修改，這種方法往往用于事后的

審計(jì)分析。

在WindowsServer2Q23環(huán)境中有本地用戶和域用戶兩種用戶，其中本地用戶信息存儲(chǔ)

在(46)。

(46)A.本地計(jì)算機(jī)的SAM數(shù)據(jù)庫(kù)B.本地計(jì)算機(jī)的活動(dòng)目錄

C.域控制器的活動(dòng)目錄D.域控制器的SAM數(shù)據(jù)庫(kù)中

【答案】A

【解析】本題考察WindowsServer2023的相關(guān)網(wǎng)絡(luò)管理知識(shí)。

在WindowsServer2023環(huán)境中有本地用戶和域用戶兩種用戶。本地用戶信息存儲(chǔ)在本

地計(jì)賞機(jī)的安全賬戶管理器(SecurityAccountsManager,SAM)數(shù)據(jù)庫(kù)內(nèi)，當(dāng)本地計(jì)算機(jī)

用戶嘗試本地登錄時(shí)，SAM數(shù)據(jù)庫(kù)中的賬戶信息要通過(guò)驗(yàn)證。域用戶信息存儲(chǔ)在域控制器的

活動(dòng)目錄中?；顒?dòng)目錄是網(wǎng)絡(luò)中的一個(gè)中央數(shù)據(jù)庫(kù)，存儲(chǔ)各種資源信息。

管理站用SetRequest在RMON表中產(chǎn)生一個(gè)新行，假如新行的索引值與表中其他行的索

引值不沖突，則代理產(chǎn)生一個(gè)新行，其狀態(tài)對(duì)象值為02。

(47)A.createRequestB.underCreateC.validD.invalid

【答案】A

【解析】本題考察RMON的基本知識(shí)。

管理站用Set命令在RUON表中增長(zhǎng)新行，遵循的規(guī)則是：管理站用SetRequest在RMON

表中產(chǎn)生一個(gè)新行,假如新行的索引值與表中其他行的索引值不沖突，則代理產(chǎn)生一個(gè)新行,

其狀態(tài)對(duì)象的值為creatcRequesto

SNMPc支持各種設(shè)備訪問(wèn)方式，在SXMPc支持的設(shè)備訪問(wèn)方式中，只是用于對(duì)TCP服務(wù)

輪詢的方式是(48)。

(48)A.無(wú)訪問(wèn)模式B.ICMP(Ping)C.SNMPvl和v2cD.SNMPv3

【答案】A

【解析】本題考察網(wǎng)絡(luò)管理軟件SNMPc的設(shè)備訪問(wèn)模式。

SNMPc支持各種設(shè)備訪問(wèn)方式,涉及TCP、ICMP(Ping),SNMPvl、SNMPv2c和SNMPv3。

其中無(wú)訪問(wèn)模式(僅對(duì)TCP):無(wú)訪問(wèn)模式只是用于對(duì)TCP服務(wù)的輪詢，

當(dāng)ICMP/SNMP訪問(wèn)受防火墻限制時(shí)使用這種方式。ICMP(Ping)：ICMP(Ping)用于不支持

SNMP但仍可通過(guò)Ping測(cè)試其是否有響應(yīng)的設(shè)備。此類設(shè)備也也許涉及服務(wù)器和工作站。

SNMPv1和v2C:SNMPv1和SNMPv2c是非常相似的SNMP代理協(xié)議，目前部署的網(wǎng)絡(luò)設(shè)備大

多數(shù)都使用這兩種協(xié)議。任何支持v2c的設(shè)備?般同樣乜支持vl。SNMPc根據(jù)需要在兩種方

式之間自動(dòng)智能切換。因比在多數(shù)情況下總是會(huì)選擇SNMPv1作為設(shè)備的訪問(wèn)方式。SNMPv3:

SNMPv3是安全的SNUP代理協(xié)議，支持身份驗(yàn)證和加密功能。

卜列數(shù)據(jù)類型中，SNHPv2支持而SNMPv1不支持的是(49)。

(49)A.OCTETSTRINGB.OBJECTdescriptorC.Unsigned32D.Gauge32

【答案】C

【解析】本題考查SNMPvl和SNMPv2的數(shù)據(jù)類型。

SNMPv2增長(zhǎng)了兩種新的數(shù)據(jù)類型Unsigned32和Ccunter64o這兩種是SNMPv2支持而

SNMPvl不支持的數(shù)據(jù)類型。

某實(shí)驗(yàn)室使用無(wú)線路由器提供內(nèi)部上網(wǎng)，無(wú)線路由器采用固定IP地址連接至校內(nèi)網(wǎng)，

實(shí)驗(yàn)室用戶使用一段時(shí)間后，不定期出現(xiàn)不能訪問(wèn)互聯(lián)網(wǎng)的現(xiàn)象，經(jīng)測(cè)試無(wú)線路由器工作正

常，同時(shí)有線接入的用戶可以訪問(wèn)互聯(lián)網(wǎng)，分析以上情況，導(dǎo)致這一故障產(chǎn)生的最也許的因

素是(50).

(50)A,無(wú)線路由器配置錯(cuò)誤B.無(wú)線路由器硬件故障

C.內(nèi)部或者外部網(wǎng)絡(luò)襲擊I).校園網(wǎng)接入故障

【答案】C

【解析】本題考察網(wǎng)絡(luò)故障分析的相關(guān)知識(shí)。

根據(jù)題目經(jīng)測(cè)試無(wú)線路由器工作正常則說(shuō)明無(wú)線路由器硬件無(wú)端障，而假如是配置錯(cuò)誤

則不會(huì)出現(xiàn)實(shí)驗(yàn)室用戶使用一段時(shí)間后，不定期出現(xiàn)不能訪問(wèn)互聯(lián)網(wǎng)的現(xiàn)象。此外題目說(shuō)

同時(shí)有線接入的用戶可以訪問(wèn)互聯(lián)網(wǎng)，說(shuō)明校園網(wǎng)接入服務(wù)正常。而假如有在該路由器受到

實(shí)驗(yàn)室內(nèi)部或者外部的網(wǎng)絡(luò)襲擊時(shí)則很有也許產(chǎn)生此現(xiàn)象。

校園網(wǎng)連接運(yùn)營(yíng)商的IP地址為202.117.113.3/30,本地網(wǎng)關(guān)的地址為

192.168.1.254/24,假如本地計(jì)算機(jī)采用動(dòng)態(tài)地址分派，在下圖中應(yīng)如何配置.？(本)。

(51)A.選取“自動(dòng)獲得IP地址”

B.配置本地計(jì)算機(jī)的IP地址為192.168.1.X

C.配置本地計(jì)算機(jī)的IP地址為202.115.113.X

1).在網(wǎng)絡(luò)169.254.X.X中選取一個(gè)不沖突的IP地址

【答案】A

【解析】

假如采用動(dòng)態(tài)地址分派方案，本地計(jì)算機(jī)應(yīng)設(shè)立為“自動(dòng)獲得IP地址”。

下面的選項(xiàng)中，不屬于網(wǎng)絡(luò)202.113.100.0/21的地址是(52)。

(52)A.202.113.102.0B.202.113.99.0C.202.113.97.0D.202.113.95.0

【答案】D

【解析】

網(wǎng)絡(luò)地址202.113.100.0/21的二進(jìn)制為：11001010011100010110010000000000

地址202.113.102.0的二進(jìn)制為：11001010011100010110011000000000

地址202.113.99.0的二進(jìn)制為：11001010011100010110001100000000

地址202.113.97.0的二進(jìn)制為:11001010011100010110000100000000

地址202.113.95.0的二進(jìn)制為:11001010011100010101111100000000

可以看出，地址202.113.95.()不屬于網(wǎng)絡(luò)202.113.10().0/21。

IP地址塊112.56.80.192/26包含了(53)個(gè)主機(jī)地址,不屬于這個(gè)網(wǎng)絡(luò)的地址是(54)。

(53)A.15B.32C.62D.64

(54)A.112.56.80.202B.112.56.80.191

C.112.56.80.253I).112.56.80.195

【答案】CB

【解析】

地址塊112.56.80.1S2/26包含了6位主機(jī)地址，所以包含的主機(jī)地址為62個(gè)。

網(wǎng)絡(luò)地址112.56.80.192/26的二進(jìn)制為：01110000001110000101000011000000

地址02的二進(jìn)制為:011100000