網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師復(fù)習(xí)試題

第頁(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師復(fù)習(xí)試題1.廉價(jià)磁盤冗余陣列RAID利用冗余技術(shù)實(shí)現(xiàn)高可靠性，其中RAID1的磁盤利用率為（）。A、25％B、50％C、75％D、100％【正確答案】：B解析：

RAID1，磁盤鏡像，可并行讀數(shù)據(jù)，由于在不同的兩塊磁盤寫相同數(shù)據(jù)，寫入數(shù)據(jù)比RAID0慢點(diǎn)。安全性最好，但空間利用率為50%，利用率最低。實(shí)現(xiàn)RAID1至少需要2塊硬盤。2.DHCP客戶端在發(fā)送IP租用請(qǐng)求時(shí)，會(huì)在本地網(wǎng)絡(luò)內(nèi)以廣播方式發(fā)送（）請(qǐng)求報(bào)文，用于發(fā)現(xiàn)DHCP服務(wù)器。A、DhcpOfferB、DhcpNackC、DhcpAckDHCPDiscover【正確答案】：D解析：

DHCP客戶端在發(fā)送IP租用請(qǐng)求時(shí)，需要先發(fā)現(xiàn)DHCP服務(wù)器，因此會(huì)在本地網(wǎng)絡(luò)內(nèi)以廣播方式發(fā)送DHCPDiscover請(qǐng)求報(bào)文，用于發(fā)現(xiàn)DHCP服務(wù)器。DHCPDiscover請(qǐng)求報(bào)文中包含了客戶端的MAC地址等信息，以便DHCP服務(wù)器能夠識(shí)別客戶端并為其分配IP地址。因此，本題的正確答案為D。其他選項(xiàng)的含義如下：-DhcpOffer：DHCP服務(wù)器在收到DHCPDiscover請(qǐng)求報(bào)文后，會(huì)向客戶端發(fā)送DhcpOffer報(bào)文，其中包含了可供分配的IP地址等信息。-DhcpNack：DHCP服務(wù)器在收到DHCP請(qǐng)求報(bào)文后，如果無(wú)法為客戶端分配IP地址，則會(huì)向客戶端發(fā)送DhcpNack報(bào)文，表示請(qǐng)求失敗。-DhcpAck：DHCP服務(wù)器在收到DHCP請(qǐng)求報(bào)文后，如果成功為客戶端分配IP地址，則會(huì)向客戶端發(fā)送DhcpAck報(bào)文，表示請(qǐng)求成功。3.MPLS（多協(xié)議標(biāo)記交換）根據(jù)標(biāo)記對(duì)分組進(jìn)行交換，MPLS包頭的位置應(yīng)插入在（）A、以太幀頭的前面B、以太幀頭與IP頭之間C、IP頭與TCP頭之間D、應(yīng)用數(shù)據(jù)與TCP頭之間【正確答案】：B解析：

多協(xié)議標(biāo)記交換（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有邊緣路由器在IP分組內(nèi)提供的前向信息的標(biāo)簽（Label）或標(biāo)記（Tag）實(shí)現(xiàn)網(wǎng)絡(luò)層交換的一種交換方式。MPLS技術(shù)主要是為了提高路由器轉(zhuǎn)發(fā)速率而提出的，其核心思想是利用標(biāo)簽交換取代復(fù)雜的路由運(yùn)算和路由交換。該技術(shù)實(shí)現(xiàn)的核心就是把IP數(shù)據(jù)報(bào)封裝在MPLS數(shù)據(jù)包中。MPLS將IP地址映射為簡(jiǎn)單、固定長(zhǎng)度的標(biāo)簽，這和IP中的包轉(zhuǎn)發(fā)、包交換不同。MPLS根據(jù)標(biāo)記對(duì)分組進(jìn)行交換。以以太網(wǎng)為例，MPLS包頭的位置應(yīng)插入在以太幀頭與IP頭之間，是屬于二層和三層之間的協(xié)議，也稱為2.5層協(xié)議。4.計(jì)算機(jī)采用分級(jí)存儲(chǔ)體系的主要目的是為了解決（）問(wèn)題。A、主存容量不足B、存儲(chǔ)基讀寫可靠性C、外設(shè)訪問(wèn)效率D、存儲(chǔ)容量、成本和速度之間的矛盾【正確答案】：D解析：

緩存是位于CPU與內(nèi)存之間的高速存儲(chǔ)器，通常其容量比內(nèi)存小，但速度卻比內(nèi)存快，甚至接近CPU的工作速度。緩存主要是為了解決CPU運(yùn)行速度與內(nèi)存讀寫速度之間不匹配的問(wèn)題。緩存容量的大小是CPU性能的重要指標(biāo)之一。緩存的結(jié)構(gòu)和大小對(duì)CPU速度的影響非常大。計(jì)算機(jī)采用分級(jí)存儲(chǔ)體系的主要目的是為了解決存儲(chǔ)容量、成本和速度之間的矛盾的問(wèn)題。5.甲公司承接了乙公司的網(wǎng)絡(luò)建設(shè)工作。由于待建網(wǎng)絡(luò)規(guī)模很大，為確保建設(shè)工作順利進(jìn)行，負(fù)責(zé)該項(xiàng)目的工程師在進(jìn)行邏輯設(shè)計(jì)時(shí)提出了如下工作思路：①明確邏輯設(shè)計(jì)工作的內(nèi)容是：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)；物理層技術(shù)選擇；局域網(wǎng)技術(shù)選擇；廣域網(wǎng)技術(shù)選擇；地址設(shè)計(jì)；路由協(xié)議選擇；網(wǎng)絡(luò)管理模式與工具選擇；撰寫邏輯設(shè)計(jì)文檔。②在進(jìn)行地址設(shè)計(jì)時(shí)，確定的方案是：按乙公司各分支機(jī)構(gòu)的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機(jī)構(gòu)的序號(hào)（0表示公司總部，分支機(jī)構(gòu)總數(shù)不會(huì)超過(guò)200）。對(duì)該工程師確定的邏輯設(shè)計(jì)內(nèi)容的評(píng)價(jià)，恰當(dāng)?shù)氖菓?yīng)增加網(wǎng)絡(luò)安全設(shè)計(jì)這一部分。每個(gè)分支機(jī)構(gòu)能連網(wǎng)的計(jì)算機(jī)的數(shù)量最多為65534，配置IP地址時(shí)掩碼是（3）。A、B、C、D、【正確答案】：B解析：

本題考察網(wǎng)絡(luò)設(shè)計(jì)的基本知識(shí)和能力。首先，題目列舉了邏輯設(shè)計(jì)工作的內(nèi)容，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、物理層技術(shù)選擇、局域網(wǎng)技術(shù)選擇、廣域網(wǎng)技術(shù)選擇、地址設(shè)計(jì)、路由協(xié)議選擇、網(wǎng)絡(luò)管理模式與工具選擇、撰寫邏輯設(shè)計(jì)文檔。這些內(nèi)容是網(wǎng)絡(luò)設(shè)計(jì)中必不可少的，因此該工程師的思路是正確的。其次，題目指出在進(jìn)行地址設(shè)計(jì)時(shí)，確定的方案是按乙公司各分支機(jī)構(gòu)的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機(jī)構(gòu)的序號(hào)（0表示公司總部，分支機(jī)構(gòu)總數(shù)不會(huì)超過(guò)200）。這個(gè)方案也是合理的，可以根據(jù)分支機(jī)構(gòu)的地理位置進(jìn)行地址劃分，方便管理和維護(hù)。然而，題目指出應(yīng)增加網(wǎng)絡(luò)安全設(shè)計(jì)這一部分的評(píng)價(jià)是恰當(dāng)?shù)摹＞W(wǎng)絡(luò)安全是網(wǎng)絡(luò)設(shè)計(jì)中非常重要的一部分，需要考慮各種安全威脅和防范措施，以保障網(wǎng)絡(luò)的安全性和穩(wěn)定性。因此，在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，必須充分考慮網(wǎng)絡(luò)安全問(wèn)題，制定相應(yīng)的安全策略和措施。最后，題目要求計(jì)算每個(gè)分支機(jī)構(gòu)能連網(wǎng)的計(jì)算機(jī)的數(shù)量最多為65534，配置IP地址時(shí)掩碼是。這是因?yàn)?0.n.X.Y/16的地址塊中，掩碼為的子網(wǎng)可以容納的主機(jī)數(shù)量最多為65534臺(tái)。因此，正確答案為B。6.網(wǎng)絡(luò)設(shè)計(jì)過(guò)程包括邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)兩個(gè)階段，各個(gè)階段都要產(chǎn)生相應(yīng)的文檔，以下選項(xiàng)中，（）屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔。A、網(wǎng)絡(luò)IP地址分配方案B、設(shè)備列表清單C、集中訪談的信息資料D、網(wǎng)絡(luò)內(nèi)部的通信流量分布【正確答案】：B解析：

物理網(wǎng)絡(luò)設(shè)計(jì)包含內(nèi)容有：結(jié)構(gòu)化布線、機(jī)房設(shè)計(jì)、供電設(shè)計(jì)、防雷設(shè)計(jì)等。7.（）在軟件開發(fā)機(jī)構(gòu)中被廣泛用來(lái)指導(dǎo)軟件過(guò)程改進(jìn)。A、能力成熟度模型（CapacityMaturityModel）B、關(guān)鍵過(guò)程領(lǐng)域（KeyProcessAreas）C、需求跟蹤能力鏈（TraceabilityLink）D、工作分解結(jié)構(gòu)（WorkBreakdown、Structure）【正確答案】：A解析：

能力成熟度模型(CMM)描述了軟件發(fā)展的演進(jìn)過(guò)程，從毫無(wú)章法、不成熟的軟件開發(fā)階段到成熟軟件開發(fā)階段的過(guò)程。以CMM的架構(gòu)而言，它涵蓋了規(guī)劃、軟件工程、管理、軟件開發(fā)及維護(hù)等技巧，若能確實(shí)遵守規(guī)定的關(guān)鍵技巧，可協(xié)助提升軟件部門的軟件設(shè)計(jì)能力，達(dá)到成本、時(shí)幾間、功能與品質(zhì)的目標(biāo)。CMM在軟件開發(fā)機(jī)構(gòu)中被廣泛用來(lái)指導(dǎo)軟件過(guò)程改進(jìn)。8.RIPv2對(duì)RIPvl協(xié)議有三方面的改進(jìn)。下面的選項(xiàng)中，RIPv2的特點(diǎn)不包括（）。在RIPv2中，可以采用水平分割法來(lái)消除路由循環(huán)，這種方法是指（請(qǐng)作答此空）。A、不能向自己的鄰居發(fā)送路由信息B、不要把一條路由信息發(fā)送給該信息的來(lái)源C、路由信息只能發(fā)送給左右兩邊的路由器D、路由信息必須用組播而不是廣播方式發(fā)送【正確答案】：B解析：

RIPv1與RIPv2的對(duì)比如表1所示。表1

RIP協(xié)議采用水平分割（SplitHorizon）技術(shù)解決路由環(huán)路（RoutingLoops）問(wèn)題。水平分割路由器某一接口學(xué)習(xí)到的路由信息，不再反方向傳回。毒性逆轉(zhuǎn)的水平分割（SplitHorizonwithPoisonedReverse）是："鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無(wú)窮大，并發(fā)送給鄰居"。這種方式能立刻中斷環(huán)路，而水平分割要等待一個(gè)更新周期。9.進(jìn)行鏈路傳輸速率測(cè)試時(shí)，測(cè)試工具應(yīng)在交換機(jī)發(fā)送端口產(chǎn)生（）線速流量。A、100%B、80%C、60%D、50%【正確答案】：A解析：

2013年網(wǎng)規(guī)原題。對(duì)于交換機(jī)，測(cè)試工具在發(fā)送端口產(chǎn)生100%滿線速流量；對(duì)于HUB，測(cè)試工具在發(fā)送端口產(chǎn)生50%的線速流量。10.某機(jī)構(gòu)要新建一個(gè)網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對(duì)外提供訪問(wèn)本機(jī)構(gòu)網(wǎng)站（包括動(dòng)態(tài)網(wǎng)頁(yè)）和FTP服務(wù)，設(shè)計(jì)師在設(shè)計(jì)網(wǎng)絡(luò)安全策略時(shí)，給出的方案是：利用DMZ保護(hù)內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個(gè)內(nèi)部防火墻，在DMZ和Internet間，較好的策略是配置一個(gè)外部防火墻，其規(guī)則為除非禁止，都被允許，在DMZ中最可能部署的是（）A、Web服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫(kù)服務(wù)器B、FTP服務(wù)器，郵件服務(wù)器C、Web服務(wù)器，F(xiàn)TP服務(wù)器D、FTP服務(wù)器，相關(guān)數(shù)據(jù)庫(kù)服務(wù)器【正確答案】：A解析：

通常，只要Internet需要訪問(wèn)的服務(wù)都在DMZ中部署，包括所需要的數(shù)據(jù)庫(kù)服務(wù)器。。為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實(shí)行嚴(yán)格的訪問(wèn)限制；在DMZ與外網(wǎng)之間部署外部防火墻，施加較少的訪問(wèn)限制。11.某園區(qū)有多棟房屋，每棟房屋都通過(guò)光纜連接到機(jī)房的同一設(shè)備上，現(xiàn)在其中一棟房屋內(nèi)的用戶不能訪問(wèn)Internet，引起這一故障現(xiàn)象的原因首先應(yīng)判斷為（）A、機(jī)房網(wǎng)絡(luò)設(shè)備故障B、DNS服務(wù)器故障C、網(wǎng)絡(luò)配置變更D、該棟房岸到機(jī)房的光纜故障【正確答案】：D解析：

本題考查網(wǎng)絡(luò)故障排除的基本方法和技巧。根據(jù)題意，某園區(qū)有多棟房屋，每棟房屋都通過(guò)光纜連接到機(jī)房的同一設(shè)備上，現(xiàn)在其中一棟房屋內(nèi)的用戶不能訪問(wèn)Internet，引起這一故障現(xiàn)象的原因首先應(yīng)判斷為什么。根據(jù)排除法，首先應(yīng)該排除機(jī)房網(wǎng)絡(luò)設(shè)備故障和DNS服務(wù)器故障，因?yàn)槿绻沁@兩種故障，所有房屋內(nèi)的用戶都會(huì)受到影響，而不僅僅是其中一棟房屋內(nèi)的用戶。其次，網(wǎng)絡(luò)配置變更也不太可能是引起這一故障的原因，因?yàn)榫W(wǎng)絡(luò)配置變更通常會(huì)影響所有房屋內(nèi)的用戶，而不僅僅是其中一棟房屋內(nèi)的用戶。因此，最有可能引起這一故障的原因是該棟房岸到機(jī)房的光纜故障。因此，正確答案為D。12.OSPF默認(rèn)的Hello報(bào)文發(fā)送間隔時(shí)間是（請(qǐng)作答此空）秒，默認(rèn)無(wú)效時(shí)間間隔是Hello時(shí)間間隔的（）倍。A、10B、15C、20D、30【正確答案】：A解析：

OSPF協(xié)議中，Hello報(bào)文用于鄰居之間的發(fā)現(xiàn)和保持鄰居關(guān)系。默認(rèn)情況下，OSPF的Hello報(bào)文發(fā)送間隔時(shí)間是10秒。如果在3個(gè)Hello報(bào)文周期內(nèi)沒(méi)有收到鄰居的Hello報(bào)文，則認(rèn)為鄰居已經(jīng)失效，這個(gè)時(shí)間間隔被稱為無(wú)效時(shí)間間隔。默認(rèn)情況下，無(wú)效時(shí)間間隔是Hello時(shí)間間隔的4倍，即40秒。因此，本題的答案是A。13.IPv4協(xié)議頭中標(biāo)識(shí)符字段的作用是（）。A、指明封裝的上層協(xié)議B、表示松散源路由C、用于分段和重裝配D、表示提供的服務(wù)類型【正確答案】：C解析：

IPv4協(xié)議頭中標(biāo)識(shí)符字段的作用是用于分段和重裝配。IPv4協(xié)議在傳輸數(shù)據(jù)時(shí)，如果數(shù)據(jù)包的大小超過(guò)了網(wǎng)絡(luò)的MTU（最大傳輸單元），就需要將數(shù)據(jù)包分成多個(gè)片段進(jìn)行傳輸。標(biāo)識(shí)符字段用于標(biāo)識(shí)同一個(gè)數(shù)據(jù)包的不同片段，以便接收端能夠?qū)⑺鼈冋_地重組成完整的數(shù)據(jù)包。同時(shí)，標(biāo)識(shí)符字段還可以用于防止數(shù)據(jù)包重復(fù)傳輸，因?yàn)槊總€(gè)數(shù)據(jù)包都有唯一的標(biāo)識(shí)符。因此，選項(xiàng)C是正確的。選項(xiàng)A、B、D都不是標(biāo)識(shí)符字段的作用。14.RIP路由的更新周期為（）秒，如果路由器（）秒沒(méi)有回應(yīng)，則標(biāo)志路由不可達(dá)，如果（請(qǐng)作答此空）秒內(nèi)沒(méi)有回應(yīng)，則刪除路由表信息。A、40B、90C、180D、240【正確答案】：D解析：

RIP協(xié)議基于UDP，端口號(hào)為520。RIPv1報(bào)文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒(méi)有回應(yīng)，則標(biāo)志路由不可達(dá)，如果240秒內(nèi)沒(méi)有回應(yīng)，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達(dá)，直連網(wǎng)絡(luò)跳數(shù)為0，每經(jīng)過(guò)一個(gè)節(jié)點(diǎn)跳數(shù)增1。15.采用CSMA/CD協(xié)議的基帶總線，其段長(zhǎng)為3000m，中間沒(méi)有中繼器，數(shù)據(jù)速率為10Mb/s，信號(hào)傳播速度為200m/μs，為了保證在發(fā)送期間能夠檢測(cè)到?jīng)_突，則該網(wǎng)絡(luò)上的最小幀長(zhǎng)應(yīng)為（）比特。A、150B、300C、450D、600【正確答案】：B解析：

幀長(zhǎng)≥網(wǎng)絡(luò)速率×2×（最大段長(zhǎng)/信號(hào)傳播速度+站點(diǎn)延時(shí)），本題中站點(diǎn)延時(shí)為0。因此最小幀長(zhǎng)≥網(wǎng)絡(luò)速率×2×最大段長(zhǎng)/信號(hào)傳播速度=10Mbps×2×3000m/200m/μs=300bit。16.實(shí)現(xiàn)比特流透明傳輸?shù)膶邮牵ǎ?，不屬于該層的協(xié)議是（請(qǐng)作答此空）。A、V.35B、RS232CC、RJ-45D、HDLC【正確答案】：D解析：

這是一道層歸屬，考查了物理層的歸屬判斷。實(shí)現(xiàn)比特流透明傳輸顯然是“物理層”的工作職責(zé)。V.35定義了路由器與基帶Modem間的連線標(biāo)準(zhǔn)；RS232C定義的是PC中的串口標(biāo)準(zhǔn)；RJ-45定義的雙絞線以太網(wǎng)卡的連接口規(guī)范；HDLC則是數(shù)據(jù)鏈路層協(xié)議。17.某大型公司欲開發(fā)一個(gè)門戶系統(tǒng)，該系統(tǒng)以商業(yè)流程和企業(yè)應(yīng)用為核心，將商業(yè)流程中不同的功能模塊通過(guò)門戶集成在一起，以提高公司的集中貿(mào)易能力、協(xié)同能力和信息管理能力。根據(jù)這種需求，采用企業(yè)（）門戶解決方案最為合適。A、信息B、知識(shí)C、應(yīng)用D、垂直【正確答案】：C解析：

考核信息門戶基礎(chǔ)知識(shí)。18.ARP協(xié)議的作用是（），它的協(xié)議數(shù)據(jù)單元封裝在（請(qǐng)作答此空）中傳送。ARP請(qǐng)求是采用（）方式發(fā)送的。A、IP分組B、以太幀C、TCP段D、UDP報(bào)文【正確答案】：B解析：

ARP協(xié)議是在網(wǎng)絡(luò)層的協(xié)議，主要用于解析IP地址對(duì)應(yīng)的MAC地址。數(shù)據(jù)封裝在以太幀里面，因?yàn)橐獙?duì)所有的機(jī)器發(fā)出請(qǐng)求，因此其目的地址是廣播地址，所以是以廣播形式發(fā)送。19.在Linux中，負(fù)責(zé)配置DNS的文件是（），它包含了主機(jī)的域名搜索順序和DNS服務(wù)器的地址。A、/etc/hostnameB、/dev/host.confC、/etc/resolv.confD、/dev/name.conf【正確答案】：C解析：

/etc/hostname包含系統(tǒng)的主機(jī)名，本地存放的一些IP和域名的對(duì)應(yīng)關(guān)系。/dev/host.conf指定如何解析主機(jī)名，比如配置文件中"orderbind,hosts"可指定主機(jī)名查詢順序，這里規(guī)定先使用DNS來(lái)解析域名，然后再查詢"/etc/hosts"文件(也可以相反)。/etc/resolv.conf配置DNS，包含了主機(jī)的域名搜索順序和DNS服務(wù)器的地址。20.當(dāng)一條路由被發(fā)布到它所起源的AS時(shí)，會(huì)發(fā)生的情況是()。A、該AS在路徑屬性列表中看到自己的號(hào)碼，從而拒絕接收這條路由B、邊界路由器把該路由傳送到這個(gè)AS中的其他路由器C、該路由將作為一條外部路由傳送給同一AS中的其他路由器D、邊界路由器從AS路徑列表中刪除自己的AS號(hào)碼并重新發(fā)布路由【正確答案】：A解析：

當(dāng)一條路由被發(fā)布到它所起源的AS時(shí)，該AS在路徑屬性列表中看到自己的號(hào)碼，從而拒絕接收這條路由，這就是BGP協(xié)議可以發(fā)現(xiàn)路由環(huán)路的道理。21.下面ACL語(yǔ)句中，表達(dá)“禁止外網(wǎng)和內(nèi)網(wǎng)之間互相ping”的是（）。A、access-list101permitanyanyB、access-list101permiticmpanyanyC、access-list101denyanyanyD、access-list101denyicmpanyany【正確答案】：D解析：

ACL語(yǔ)句用于控制網(wǎng)絡(luò)流量，其中包括允許或禁止特定類型的流量通過(guò)網(wǎng)絡(luò)。本題要求禁止外網(wǎng)和內(nèi)網(wǎng)之間互相ping，因此需要禁止ICMP流量通過(guò)網(wǎng)絡(luò)。選項(xiàng)B中允許了ICMP流量，因此排除。選項(xiàng)A和C中分別允許了任何類型的流量通過(guò)網(wǎng)絡(luò)，也不符合要求。選項(xiàng)D中禁止了ICMP流量通過(guò)網(wǎng)絡(luò)，符合要求，因此選D。22.TCP協(xié)議在建立連接的過(guò)程中可能處于不同的狀態(tài)，用netstat命令顯示出TCP連接的狀態(tài)為SYN_SEND，則這個(gè)連接正處于（）。A、監(jiān)聽對(duì)方的建立連接請(qǐng)求B、已主動(dòng)發(fā)出連接建立請(qǐng)求C、等待對(duì)方的連接釋放請(qǐng)求D、收到對(duì)方的連接建立請(qǐng)求【正確答案】：B解析：

SYN_SENT表示請(qǐng)求連接，當(dāng)要訪問(wèn)的其它計(jì)算機(jī)服務(wù)時(shí)，首先要發(fā)個(gè)同步信號(hào)給該端口，此時(shí)狀態(tài)為SYN_SENT，如果連接成功了就變?yōu)镋STABLISHED，此時(shí)SYN_SENT狀態(tài)非常短暫。23.以下給出的地址中，屬于子網(wǎng)9/28的主機(jī)地址是（）。A、4B、6C、7D、1【正確答案】：C解析：

根據(jù)題目中給出的子網(wǎng)地址9/28，可以得出該子網(wǎng)的網(wǎng)絡(luò)地址為6，子網(wǎng)掩碼為40。其中，/28表示子網(wǎng)掩碼中有28位是1，即前28位是網(wǎng)絡(luò)地址，后4位是主機(jī)地址。因此，該子網(wǎng)中可用的主機(jī)地址范圍是7~0，而選項(xiàng)中只有C符合要求，故答案為C。24.HTTP協(xié)議中，用于讀取一個(gè)網(wǎng)頁(yè)的操作方法為（）。A、READB、GETC、HEADD、POST【正確答案】：B解析：

HTTP協(xié)議中的基本操作有以下幾種：GET：讀網(wǎng)頁(yè)。HEAD：讀網(wǎng)頁(yè)頭。POST：推送網(wǎng)頁(yè)信息。25.我們經(jīng)常使用的ping命令，它就是基于ICMP協(xié)議實(shí)現(xiàn)的，它主要實(shí)現(xiàn)的功能是（）A、檢測(cè)目的站的可達(dá)性與狀態(tài)B、提供目的站不可達(dá)報(bào)告C、進(jìn)行擁塞和數(shù)據(jù)流控制D、度量數(shù)據(jù)實(shí)際的傳輸速率【正確答案】：A解析：

檢測(cè)目的站的可達(dá)性與狀態(tài)的ping命令，使用的是回送請(qǐng)求和回送應(yīng)答報(bào)文。26.對(duì)網(wǎng)絡(luò)性能進(jìn)行評(píng)估時(shí)，需要明確的主要性能指標(biāo)是（）A、實(shí)際數(shù)據(jù)率B、丟包率C、延遲時(shí)間D、延遲抖動(dòng)【正確答案】：A解析：

網(wǎng)絡(luò)性能應(yīng)以用戶獲得的實(shí)際性能為準(zhǔn)，而不是以理論數(shù)據(jù)為準(zhǔn)。27.100BASE-T4利用（）傳輸介質(zhì)進(jìn)行數(shù)據(jù)傳輸。A、光纖B、UTP-5C、UTP-3D、同軸電纜【正確答案】：C解析：

100BASE-T4是一種以太網(wǎng)傳輸標(biāo)準(zhǔn)，它利用UTP-3傳輸介質(zhì)進(jìn)行數(shù)據(jù)傳輸。UTP-3是一種雙絞線，它由四對(duì)線纜組成，每對(duì)線纜都被雙絞在一起，可以提供高速數(shù)據(jù)傳輸和抗干擾能力。因此，選項(xiàng)C是正確答案。光纖、UTP-5和同軸電纜都可以用于數(shù)據(jù)傳輸，但它們不是100BASE-T4所采用的傳輸介質(zhì)。28.主動(dòng)攻擊通常包含（）。A、窺探B、竊取C、假冒D、分析數(shù)據(jù)【正確答案】：C解析：

主動(dòng)攻擊涉及修改數(shù)據(jù)流或創(chuàng)建數(shù)據(jù)流，它包括假冒、重放、修改消息與拒絕服務(wù)。29.某系統(tǒng)集成企業(yè)迫于經(jīng)營(yíng)的壓力，承接了一個(gè)極具技術(shù)風(fēng)險(xiǎn)的項(xiàng)目，該項(xiàng)目的項(xiàng)目經(jīng)理為此：調(diào)用了公司最有能力的人力資源，組織項(xiàng)目組核心團(tuán)隊(duì)成員培訓(xùn)，與該項(xiàng)目技術(shù)領(lǐng)域最強(qiáng)的研究團(tuán)隊(duì)簽訂項(xiàng)目技術(shù)分包協(xié)議，從項(xiàng)目風(fēng)險(xiǎn)管理的角度來(lái)看，該項(xiàng)目經(jīng)理采取了（）的應(yīng)對(duì)策略。A、應(yīng)急分享B、正向風(fēng)險(xiǎn)C、轉(zhuǎn)移風(fēng)險(xiǎn)D、負(fù)面風(fēng)險(xiǎn)【正確答案】：B解析：

此風(fēng)險(xiǎn)屬于積極風(fēng)險(xiǎn)應(yīng)對(duì)（正向風(fēng)險(xiǎn)）。30.站點(diǎn)A與站點(diǎn)B采用HDLC進(jìn)行通信，數(shù)據(jù)傳輸過(guò)程如下圖所示。建立連接的SABME幀是（）。在接收到站點(diǎn)B發(fā)來(lái)的“REJ，1”幀后，站點(diǎn)A后續(xù)應(yīng)發(fā)送的3個(gè)幀是（請(qǐng)作答此空）幀。

A、1，3，4B、3,4,5C、2,3,4D、1,2,3【正確答案】：D解析：

信息幀（I幀）信息幀用于傳送有效信息或數(shù)據(jù)，通常簡(jiǎn)稱I幀。I幀以控制字第一位為“0”來(lái)標(biāo)志。監(jiān)控幀（S幀）監(jiān)控幀用于差錯(cuò)控制和流量控制，通常簡(jiǎn)稱S幀。S幀以控制字段第一、二位為“10”來(lái)標(biāo)志。S幀不帶信息字段，只有6個(gè)字節(jié)即48個(gè)比特。S幀的控制字段的第三、四位為S幀類型編碼，共有四種不同編碼，可以看出，接收就緒RR型S幀和接收未就緒RNR型S幀有兩個(gè)主要功能：首先，這兩種類型的S幀用來(lái)表示從站已準(zhǔn)備好或未準(zhǔn)備好接收信息；其次，確認(rèn)編號(hào)小于N（R）的所有接收到的I幀。拒絕REJ和選擇拒絕SREJ型S幀，用于向?qū)Ψ秸局赋霭l(fā)生了差錯(cuò)。REJ幀用于GO-back-N策略，用以請(qǐng)求重發(fā)N（R）以前的幀。當(dāng)收到一個(gè)N（S）等于REJ型S幀的N（R）的I幀后,REJ狀態(tài)即可清除。無(wú)編號(hào)幀（U幀）無(wú)編號(hào)幀因其控制字段中不包含編號(hào)N（S）和N（R）而得名，簡(jiǎn)稱U幀。U幀用于提供對(duì)鏈路的建立、拆除以及多種控制功能，但是當(dāng)要求提供不可靠的無(wú)連接服務(wù)時(shí)，它有時(shí)也可以承載數(shù)據(jù)。31.在一個(gè)網(wǎng)絡(luò)內(nèi)有很多主機(jī)，現(xiàn)在需要知道究竟有哪些主機(jī)。方法之一是：從指定網(wǎng)絡(luò)內(nèi)的第一個(gè)主機(jī)地址開始，依次向每個(gè)地址發(fā)送信息并等待應(yīng)答。該方法所使用的協(xié)議及報(bào)文是（）

A、ICMP，回送請(qǐng)求報(bào)文B、UDP，17類型報(bào)文C、TCP，SYN報(bào)文D、PIN測(cè)試報(bào)文【正確答案】：A解析：

ICMP協(xié)議有很多功能，其中之一是向指定主機(jī)發(fā)送回送請(qǐng)求報(bào)文，對(duì)方收到后會(huì)發(fā)送一個(gè)應(yīng)答報(bào)文，報(bào)告自己的狀態(tài)。PING應(yīng)用就是利用這一功能實(shí)現(xiàn)的。32.從每個(gè)非根網(wǎng)橋的端口選出一個(gè)到達(dá)根網(wǎng)橋路徑最短的端口稱為（）。A、阻塞端口B、備份端口C、指定端口D、根端口【正確答案】：D解析：

本題考查的是網(wǎng)絡(luò)中的網(wǎng)橋，根據(jù)網(wǎng)橋的工作原理，每個(gè)網(wǎng)橋都會(huì)維護(hù)一張橋表，記錄著每個(gè)端口連接的設(shè)備的MAC地址。在網(wǎng)橋之間傳輸數(shù)據(jù)時(shí)，會(huì)根據(jù)橋表中的信息進(jìn)行轉(zhuǎn)發(fā)。而在網(wǎng)絡(luò)中，會(huì)存在一個(gè)根網(wǎng)橋，它是網(wǎng)絡(luò)中的中心節(jié)點(diǎn)，所有的網(wǎng)橋都會(huì)通過(guò)它來(lái)連接。因此，根網(wǎng)橋的端口被稱為根端口，而從每個(gè)非根網(wǎng)橋的端口選出一個(gè)到達(dá)根網(wǎng)橋路徑最短的端口就是根端口，因此答案為D。阻塞端口是指在網(wǎng)橋中，為了避免出現(xiàn)環(huán)路而暫時(shí)關(guān)閉的端口；備份端口是指在網(wǎng)橋中，為了保證網(wǎng)絡(luò)的冗余性而設(shè)置的備用端口；指定端口是指在網(wǎng)橋中，為了避免出現(xiàn)環(huán)路而選定的一個(gè)端口，用于轉(zhuǎn)發(fā)數(shù)據(jù)。33.網(wǎng)絡(luò)地址和端口翻譯（NAPT）用于（請(qǐng)作答此空），這樣做的好處是（）A、把內(nèi)部的大地址空間映射到外部的小地址空間B、把外部的大地址空間映射到內(nèi)部的小地址空間C、把內(nèi)部的所有地址映射到一個(gè)外部地址D、把外部的所有地址映射到一個(gè)內(nèi)部地址【正確答案】：C解析：

NPAT（NetworkPortAddressTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為“多對(duì)一”的NAT，或者叫PAT（PortAddressTranslations，端口地址轉(zhuǎn)換）、NPAT（NetworkAddressPortTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（addressoverloading）34.TCP/IP體系結(jié)構(gòu)中的TCP和IP所提供的服務(wù)分別為()。A、鏈路層服務(wù)和網(wǎng)絡(luò)層服務(wù)B、網(wǎng)絡(luò)層服務(wù)和傳輸層服務(wù)C、傳輸層服務(wù)和應(yīng)用層服務(wù)D、傳輸層服務(wù)和網(wǎng)絡(luò)層服務(wù)【正確答案】：D解析：

基礎(chǔ)概念題。TCP是傳輸層協(xié)議，IP是網(wǎng)絡(luò)層協(xié)議。35.按照網(wǎng)絡(luò)分級(jí)設(shè)計(jì)模型，通常把網(wǎng)絡(luò)設(shè)計(jì)分為3層，即核心層、匯聚層和接入層。以下敘述中（）是不正確的。A、核心層實(shí)現(xiàn)訪問(wèn)控制列表檢查功能B、匯聚層實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制C、工作組服務(wù)器，放置在接入層D、在接入層可以用集線器代替交換機(jī)【正確答案】：A解析：

按照網(wǎng)絡(luò)分級(jí)設(shè)計(jì)模型，通常把網(wǎng)絡(luò)設(shè)計(jì)分為3層，即核心層、匯聚層和接入層。其中，核心層主要實(shí)現(xiàn)高速轉(zhuǎn)發(fā)和可靠性，匯聚層主要實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制和流量聚合，接入層主要實(shí)現(xiàn)用戶接入和安全控制。選項(xiàng)A中，核心層并不實(shí)現(xiàn)訪問(wèn)控制列表檢查功能，而是主要實(shí)現(xiàn)高速轉(zhuǎn)發(fā)和可靠性，因此選項(xiàng)A是不正確的。選項(xiàng)B中，匯聚層確實(shí)實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制，因此是正確的。選項(xiàng)C中，工作組服務(wù)器通常放置在接入層，因此是正確的。選項(xiàng)D中，在接入層應(yīng)該使用交換機(jī)而不是集線器，因?yàn)榻粨Q機(jī)可以實(shí)現(xiàn)更好的帶寬利用和安全控制，因此選項(xiàng)D是不正確的。綜上所述，正確答案為A。36.企業(yè)應(yīng)用集成通過(guò)采用多種集成模式構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)平臺(tái)，將具有不同功能和目的且獨(dú)立運(yùn)行的企業(yè)信息系統(tǒng)聯(lián)合起來(lái)。其中，面向（19）的集成模式強(qiáng)調(diào)處理不同應(yīng)用系統(tǒng)之間的交互邏輯，與核心業(yè)務(wù)邏輯相分離，并通過(guò)不同應(yīng)用系統(tǒng)之間的協(xié)作共同完成某項(xiàng)業(yè)務(wù)功能。A、數(shù)據(jù)B、接口C、過(guò)程D、界面【正確答案】：C解析：

考核應(yīng)用集成中具體的集成模式的特點(diǎn)。37.如下圖所示，某公司甲、乙兩地通過(guò)建立IPSecVPN隧道，實(shí)現(xiàn)主機(jī)A和主機(jī)B的互相訪問(wèn)，VPN隧道協(xié)商成功后，甲乙兩地訪問(wèn)互聯(lián)網(wǎng)均正常，但從主機(jī)A到主機(jī)Bping不正常，原因可能是（請(qǐng)作答此空）、（）。

A、甲乙兩地存在網(wǎng)絡(luò)鏈路故障B、甲乙兩地防火墻未配置虛擬路由或者虛擬路由配置錯(cuò)誤C、甲乙兩地防火墻策略路由配置錯(cuò)誤D、甲乙兩地防火墻互聯(lián)網(wǎng)接口配置錯(cuò)誤【正確答案】：C解析：

VPN隧道協(xié)商成功、甲乙兩地訪問(wèn)互聯(lián)網(wǎng)則說(shuō)明A、B、D正確。主機(jī)A到主機(jī)Bping不正常說(shuō)明甲乙兩地防火墻未配置合理的訪問(wèn)控制策略。38.物理層傳輸?shù)氖牵ǎ〢、原始比特B、分組C、信元D、幀【正確答案】：A解析：

物理層處于OSI參考模型的最低層，主要實(shí)現(xiàn)原始比特流在通信信道上的透明傳輸，從而為數(shù)據(jù)鏈路層提供數(shù)據(jù)傳輸服務(wù)。39.TCP協(xié)議使用三次握手機(jī)制建立連接，其中被請(qǐng)求方在第二次握手時(shí)需應(yīng)答的關(guān)鍵信息及其作用是（）。A、確認(rèn)號(hào)是發(fā)起方設(shè)定的初始序號(hào)加1之后的數(shù)值，確認(rèn)被請(qǐng)求者的身份B、確認(rèn)號(hào)是發(fā)起方設(shè)定的初始序號(hào)+1，確認(rèn)發(fā)起方的身份C、確認(rèn)號(hào)是被請(qǐng)求者設(shè)定的初始序號(hào)+1，同步將要接收的數(shù)據(jù)流編號(hào)D、確認(rèn)號(hào)是被請(qǐng)求者設(shè)定的初始序號(hào)+1，確認(rèn)發(fā)起方的身份【正確答案】：A解析：

TCP建立連接采用三次握手的機(jī)制，其過(guò)程如下圖所示。

服務(wù)器應(yīng)答的信息中，ack=x+l中的x是發(fā)起方設(shè)定的一個(gè)初始序號(hào)，應(yīng)答方應(yīng)答此序號(hào)表明應(yīng)答者確實(shí)收到了發(fā)起方的信息，據(jù)此預(yù)防冒充者應(yīng)答，因冒充者收不到發(fā)起方的報(bào)文，不知道x的值。40.OSPF協(xié)議規(guī)定，當(dāng)AS太大時(shí)，可將其劃分為多個(gè)區(qū)域，為每個(gè)區(qū)域分配一個(gè)標(biāo)識(shí)符，其中一個(gè)區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標(biāo)識(shí)符為（）A、B、C、55D、該網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)【正確答案】：B解析：

OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標(biāo)識(shí)為。41.關(guān)于網(wǎng)絡(luò)測(cè)試以下說(shuō)法不正確的是（）。A、通過(guò)SNMP協(xié)議讀取相關(guān)MIB信息屬于被動(dòng)測(cè)試B、通過(guò)Wireshark專用數(shù)據(jù)包捕獲分析工具進(jìn)行測(cè)試C、被動(dòng)測(cè)試不會(huì)引發(fā)注入DDoS、網(wǎng)絡(luò)欺騙等隱患D、被動(dòng)測(cè)試比較靈活，能進(jìn)行細(xì)致的測(cè)試規(guī)劃【正確答案】：D解析：

A選項(xiàng)：SNMP協(xié)議是一種網(wǎng)絡(luò)管理協(xié)議，通過(guò)讀取相關(guān)MIB信息可以了解網(wǎng)絡(luò)設(shè)備的狀態(tài)和性能，屬于被動(dòng)測(cè)試。B選項(xiàng)：Wireshark是一款常用的網(wǎng)絡(luò)協(xié)議分析工具，可以捕獲網(wǎng)絡(luò)數(shù)據(jù)包并進(jìn)行分析，屬于主動(dòng)測(cè)試。C選項(xiàng)：被動(dòng)測(cè)試不會(huì)主動(dòng)向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包，因此不會(huì)引發(fā)注入DDoS、網(wǎng)絡(luò)欺騙等隱患。D選項(xiàng)：被動(dòng)測(cè)試只能被動(dòng)地接收網(wǎng)絡(luò)數(shù)據(jù)包，無(wú)法主動(dòng)發(fā)送數(shù)據(jù)包進(jìn)行測(cè)試，因此相對(duì)主動(dòng)測(cè)試來(lái)說(shuō)比較受限制，不能進(jìn)行細(xì)致的測(cè)試規(guī)劃。因此，D選項(xiàng)不正確。綜上所述，選項(xiàng)D是本題的正確答案。42.為了便于實(shí)現(xiàn)多級(jí)中斷，使用（）來(lái)保護(hù)斷點(diǎn)和現(xiàn)場(chǎng)最有效。A、ROMB、中斷向量表C、通用寄存器D、堆?！菊_答案】：D解析：

在多級(jí)中斷中也使用中斷堆棧保存現(xiàn)場(chǎng)信息。使用堆棧保存現(xiàn)場(chǎng)的好處是：（1）控制邏輯簡(jiǎn)單，保存和恢復(fù)現(xiàn)場(chǎng)的過(guò)程按先進(jìn)后出順序進(jìn)行；（2）每一級(jí)中斷不必單獨(dú)設(shè)置現(xiàn)場(chǎng)保護(hù)區(qū)，各級(jí)中斷現(xiàn)場(chǎng)可按其順序放在同一個(gè)棧里。43.（）是對(duì)軟件中的基本組成單位進(jìn)行的測(cè)試，如一個(gè)模塊、一個(gè)過(guò)程等，是最微小規(guī)模的測(cè)試。目的是檢查每個(gè)模塊是否真正實(shí)現(xiàn)了（請(qǐng)作答此空）中的性能、功能、接口和其他設(shè)計(jì)約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯(cuò)。A、軟件詳細(xì)設(shè)計(jì)說(shuō)明書B、技術(shù)開發(fā)合同C、軟件概要設(shè)計(jì)文檔D、軟件配置文檔【正確答案】：A解析：

根據(jù)動(dòng)態(tài)測(cè)試在軟件開發(fā)過(guò)程中所處的階段和作用，動(dòng)態(tài)測(cè)試可分為單元測(cè)試、集成測(cè)試、系統(tǒng)測(cè)試、驗(yàn)收測(cè)試和回歸測(cè)試。（1）單元測(cè)試。單元測(cè)試是對(duì)軟件中的基本組成單位進(jìn)行的測(cè)試，如一個(gè)模塊、一個(gè)過(guò)程等，是最微小規(guī)模的測(cè)試。目的是檢查每個(gè)模塊是否真正實(shí)現(xiàn)了軟件詳細(xì)設(shè)計(jì)說(shuō)明書中的性能、功能、接口和其他設(shè)計(jì)約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯(cuò)。（2）集成測(cè)試。集成測(cè)試是指一個(gè)應(yīng)用系統(tǒng)的各個(gè)模塊的聯(lián)合測(cè)試，檢查模塊之間，以及模塊和已集成的軟件之間的接口關(guān)系，確定其能否在一起共同工作而沒(méi)有沖突。驗(yàn)證已集成的軟件是否符合軟件概要設(shè)計(jì)文檔要求。（3）系統(tǒng)測(cè)試。系統(tǒng)測(cè)試的對(duì)象不僅包括需要測(cè)試的產(chǎn)品系統(tǒng)的軟件，還包括軟件所依賴的硬件、外設(shè)甚至某些數(shù)據(jù)、某些支持軟件及其接口等。因此，必須將系統(tǒng)中的軟件與各種依賴的資源結(jié)合起來(lái)，在系統(tǒng)實(shí)際運(yùn)行環(huán)境下進(jìn)行測(cè)試。系統(tǒng)測(cè)試驗(yàn)證是否滿足系統(tǒng)與子系統(tǒng)設(shè)計(jì)文檔和軟件開發(fā)合同規(guī)定的要求。該測(cè)試的技術(shù)依據(jù)是用戶需求或者開發(fā)合同。（4）驗(yàn)收測(cè)試。驗(yàn)收測(cè)試目的就是確保軟件準(zhǔn)備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實(shí)現(xiàn)既定功能和任務(wù)。該測(cè)試以用戶為主進(jìn)行。測(cè)試的依據(jù)是軟件需求規(guī)格說(shuō)明。（5）回歸測(cè)試?；貧w測(cè)試是指在發(fā)生修改之后、重新測(cè)試之前的測(cè)試，以保證修改后軟件的正確性，保證軟件的性能及不損害性。44.網(wǎng)絡(luò)管理功能使用ASNA.1表示原始數(shù)據(jù)，SNMP協(xié)議的GetBulkRequest一次從設(shè)備上讀取的數(shù)據(jù)是（）A、一條記錄B、連續(xù)多條記錄C、受UDP報(bào)文大小限制的數(shù)據(jù)塊D、所要求的全部數(shù)據(jù)【正確答案】：C解析：

GetBulkRequest是SNMPv2用于快速讀取被管設(shè)備上數(shù)據(jù)的方法，一次能讀多條連續(xù)的記錄，長(zhǎng)度受UDP報(bào)文長(zhǎng)度的限制。45.IP數(shù)據(jù)報(bào)經(jīng)過(guò)MTU較小的網(wǎng)絡(luò)時(shí)需要分片。假設(shè)一個(gè)大小為1500的報(bào)文（含20字節(jié)報(bào)文首部）分為2個(gè)較小報(bào)文，其中一個(gè)報(bào)文大小為800字節(jié)，則另一個(gè)報(bào)文的大小至少為（）字節(jié)。A、700B、720C、740D、800【正確答案】：B解析：

假設(shè)一個(gè)大小為1500的報(bào)文分為2個(gè)較小報(bào)文，實(shí)際數(shù)據(jù)部分為1480字節(jié)。其中一個(gè)報(bào)文大小為800字節(jié)，則該報(bào)文的數(shù)據(jù)部分=800-20=780字節(jié)，這里20字節(jié)是報(bào)文首部長(zhǎng)度。另一個(gè)報(bào)文的數(shù)據(jù)部分=1480-780=700字節(jié)，加上至少20字節(jié)的首部，因此=700+20=720字節(jié)。46.假設(shè)3DES算法的密鑰為K1和K2，明文為M，密文為C，則以下關(guān)于3DES加密過(guò)程，說(shuō)法正確的是（）。A、K1對(duì)K2加密得到C1，然后用C1對(duì)M進(jìn)行加密得到CB、K2對(duì)K1加密后的結(jié)果，對(duì)M進(jìn)行加密得到CC、K1對(duì)M進(jìn)行加密得到C1，然后用K2對(duì)C1解密得到C2，最后使用K1加密C2得到C3D、K1對(duì)M進(jìn)行加密得到C1，然后用K2對(duì)C1加密得到C2，最后使用K2加密C2得到C3【正確答案】：C解析：

3DES中的K1=K3，加密過(guò)程是使用K1對(duì)M進(jìn)行DES加密得到C1，然后使用K2對(duì)C1進(jìn)行DES解密得到C2，最后使用K1對(duì)C2進(jìn)行DES加密得到C3。47.若做RAID3，最少需要（）塊硬盤。A、1B、2C、3D、5【正確答案】：C解析：

RAID3最少需要3塊磁盤。48.在項(xiàng)目的每一個(gè)階段結(jié)束時(shí)，審查項(xiàng)目完成情況與可交付成果是（）。A、根據(jù)項(xiàng)目基線確定完成項(xiàng)目所需的資源數(shù)量B、根據(jù)已完成的工作量調(diào)整時(shí)間安排與成本基線C、決定項(xiàng)目是否應(yīng)進(jìn)入下一階段D、接受客戶對(duì)所交付項(xiàng)目的驗(yàn)收【正確答案】：C解析：

本題考查項(xiàng)目階段性管理的基本知識(shí)。在項(xiàng)目的每個(gè)階段結(jié)束時(shí)，都要對(duì)項(xiàng)目完成情況與可交付成果進(jìn)行審查，以確定項(xiàng)目是否應(yīng)進(jìn)入下一階段。每個(gè)階段的成果可看成是一個(gè)里程碑。49.對(duì)實(shí)際應(yīng)用問(wèn)題建立了數(shù)學(xué)模型后，一般還需要對(duì)該模型進(jìn)行檢驗(yàn)。通過(guò)檢驗(yàn)盡可能找出模型中的問(wèn)題，以利于改進(jìn)模型，有時(shí)還可能會(huì)否定該模型。檢驗(yàn)?zāi)Ｐ偷淖龇ㄓ卸喾N，但一般不會(huì)（）。A、利用實(shí)際案例數(shù)據(jù)對(duì)模型進(jìn)行檢驗(yàn)B、進(jìn)行邏輯檢驗(yàn)，分析該模型是否會(huì)出現(xiàn)矛盾C、用計(jì)算機(jī)模擬實(shí)際問(wèn)題來(lái)檢驗(yàn)?zāi)Ｐ虳、檢驗(yàn)該模型所采用的技術(shù)能否被企業(yè)負(fù)責(zé)人理解【正確答案】：D解析：

本題考查對(duì)數(shù)學(xué)模型檢驗(yàn)的方法的理解。A、B、C三個(gè)選項(xiàng)都是常見的模型檢驗(yàn)方法，而D選項(xiàng)與模型檢驗(yàn)無(wú)關(guān)，因此為正確答案。50.工程師利用測(cè)試設(shè)備對(duì)某信息點(diǎn)已經(jīng)連接好的網(wǎng)線進(jìn)行測(cè)試時(shí)，發(fā)現(xiàn)有4根線不通，但計(jì)算機(jī)仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機(jī)級(jí)聯(lián)時(shí)，需要交換UTP一端的線序，其規(guī)則是（），對(duì)變更了線序的UTP，最直接的測(cè)試方式是（請(qǐng)作答此空）。A、采用同樣的測(cè)試設(shè)備測(cè)試B、利用萬(wàn)用電表測(cè)試C、一端連接計(jì)算機(jī)測(cè)試D、串聯(lián)成一根線測(cè)試【正確答案】：B解析：

第一部分：不通的4根線可能是哪些？根據(jù)題意，雖然有4根線不通，但計(jì)算機(jī)仍然能利用該網(wǎng)線連接上網(wǎng)，說(shuō)明該網(wǎng)線采用的是雙絞線，而不是四線直通線。雙絞線是由8根線組成的，其中4對(duì)線分別為藍(lán)色/白藍(lán)色、橙色/白橙色、綠色/白綠色、棕色/白棕色。每對(duì)線中的兩根線是相互絞合的，用于傳輸數(shù)據(jù)信號(hào)。因此，如果有4根線不通，那么必定是其中2對(duì)線中的一根或兩根線不通?！菊_答案】：選項(xiàng)不確定，需要進(jìn)一步分析。第二部分：交換UTP一端的線序的規(guī)則是什么？UTP是指無(wú)屏蔽雙絞線，是一種常用的網(wǎng)絡(luò)傳輸介質(zhì)。在級(jí)聯(lián)多個(gè)交換機(jī)時(shí)，有時(shí)需要交換UTP一端的線序，以保證數(shù)據(jù)傳輸?shù)恼_性。具體規(guī)則如下：1.將UTP的兩端分別標(biāo)記為A端和B端。2.在A端的1號(hào)線和2號(hào)線之間交換位置，在A端的3號(hào)線和6號(hào)線之間交換位置。3.在B端的1號(hào)線和2號(hào)線之間交換位置，在B端的3號(hào)線和6號(hào)線之間交換位置。4.將A端的1號(hào)線接到B端的3號(hào)線上，將A端的2號(hào)線接到B端的6號(hào)線上，將A端的3號(hào)線接到B端的1號(hào)線上，將A端的6號(hào)線接到B端的2號(hào)線上。5.完成線序交換后，需要進(jìn)行測(cè)試，以確保數(shù)據(jù)傳輸?shù)恼_性。【正確答案】：線序交換規(guī)則如上所述。第三部分：對(duì)變更了線序的UTP，最直接的測(cè)試方式是什么？對(duì)于變更了線序的UTP，最直接的測(cè)試方式是利用萬(wàn)用電表進(jìn)行測(cè)試。具體步驟如下：1.將萬(wàn)用電表的測(cè)試模式設(shè)置為“電阻測(cè)試”。2.將萬(wàn)用電表的兩個(gè)探頭分別接到UTP的兩端，以測(cè)試UTP的電阻值。3.如果UTP的電阻值符合標(biāo)準(zhǔn)范圍，說(shuō)明線序交換正確，可以正常使用；如果UTP的電阻值超出標(biāo)準(zhǔn)范圍，說(shuō)明線序交換不正確，需要重新進(jìn)行線序交換?！菊_答案】：利用萬(wàn)用電表進(jìn)行測(cè)試。51.測(cè)試工具應(yīng)在交換機(jī)發(fā)送端口產(chǎn)生（）線速流量來(lái)進(jìn)行鏈路傳輸速率測(cè)試。A、100%B、80%C、60%D、50%【正確答案】：A解析：

本題考察網(wǎng)絡(luò)測(cè)試的知識(shí)。對(duì)于交換機(jī)，測(cè)試工具在發(fā)送端口產(chǎn)生100%滿線速流量；對(duì)于HUB，測(cè)試工具在發(fā)送端口產(chǎn)生50%的線速流量。52.采用DHCP分配IP地址無(wú)法做到（）。A、理分配IP地址資源B、減少網(wǎng)管員工作量C、減少IP地址分配出錯(cuò)可能D、提高域名解析速度【正確答案】：D解析：

DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）是一種自動(dòng)分配IP地址的協(xié)議，它可以自動(dòng)為網(wǎng)絡(luò)中的設(shè)備分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等網(wǎng)絡(luò)參數(shù)，從而減少了網(wǎng)絡(luò)管理員的工作量，同時(shí)也減少了IP地址分配出錯(cuò)的可能性。因此，選項(xiàng)A、B、C都是DHCP的優(yōu)點(diǎn)。而選項(xiàng)D提高域名解析速度與DHCP分配IP地址無(wú)關(guān)，因此選D。53.網(wǎng)絡(luò)地址和端口翻譯（NAPT）用于（），這樣做的好處是（請(qǐng)作答此空）。A、可以快速訪問(wèn)外部主機(jī)B、限制了內(nèi)部對(duì)外部主機(jī)的訪問(wèn)C、增強(qiáng)了訪問(wèn)外部資源的能力D、隱藏了內(nèi)部網(wǎng)絡(luò)的IP配置【正確答案】：D解析：

NPAT（NetworkPortAddressTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為“多對(duì)一”的NAT，或者叫PAT（PortAddressTranslations，端口地址轉(zhuǎn)換）、NPAT（NetworkAddressPortTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（addressoverloading）54.為防止服務(wù)器遭攻擊，通常設(shè)置一個(gè)DMZ.外網(wǎng)、DMZ，內(nèi)網(wǎng)三者之間的關(guān)系，如果在DMZ中沒(méi)有（），則訪問(wèn)規(guī)則可更簡(jiǎn)單。A、郵件服務(wù)器B、數(shù)據(jù)庫(kù)服務(wù)器C、DNS服務(wù)器D、Web服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器【正確答案】：A解析：

DMZ通常是內(nèi)網(wǎng)服務(wù)器的一個(gè)代理，用于替代內(nèi)網(wǎng)服務(wù)器供外網(wǎng)用戶訪問(wèn)，使得內(nèi)網(wǎng)服務(wù)器不暴露給外網(wǎng)用戶。一旦DMZ中的服務(wù)器被攻擊導(dǎo)致失效，可利用內(nèi)網(wǎng)服務(wù)器快速恢復(fù)。郵件服務(wù)器是內(nèi)外網(wǎng)用戶都要訪問(wèn)的服務(wù)器，當(dāng)DMZ中沒(méi)有郵件服務(wù)器時(shí)，可以完全限制DMZ與內(nèi)網(wǎng)之間的聯(lián)系，只允許內(nèi)網(wǎng)到DMZ的單向訪問(wèn)，內(nèi)網(wǎng)安全性進(jìn)一步提高。55.對(duì)計(jì)算機(jī)評(píng)價(jià)的主要性能指標(biāo)有時(shí)鐘頻率、（請(qǐng)作答此空）、運(yùn)算精度、內(nèi)存容量等。對(duì)數(shù)據(jù)庫(kù)管理系統(tǒng)評(píng)價(jià)的主要性能指標(biāo)有（）、數(shù)據(jù)庫(kù)所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A、丟包率B、端口吞吐量C、可移植性D、數(shù)據(jù)處理速率【正確答案】：D解析：

計(jì)算機(jī)的主要技術(shù)性能指標(biāo)有主頻、字長(zhǎng)、內(nèi)存容量、存取周期、運(yùn)算速度及其他指標(biāo)。1、主頻（時(shí)鐘頻率）：是指計(jì)算機(jī)CPU在單位時(shí)間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計(jì)算機(jī)的運(yùn)行速度。單位MHz。2、字長(zhǎng)：是指計(jì)算機(jī)的運(yùn)算部件能同時(shí)處理的二進(jìn)制數(shù)據(jù)的位數(shù)。字長(zhǎng)決定了計(jì)算機(jī)的運(yùn)算精度。3、內(nèi)存容量：是指內(nèi)存貯器中能存貯的信息總字節(jié)數(shù)。能常以8個(gè)二進(jìn)制位(bit)作為一個(gè)字節(jié)（Byte）。4、存取周期：存貯器連續(xù)二次獨(dú)立的"讀"或"寫"操作所需的最短時(shí)間，單位來(lái)納秒（ns,1ns=10-9s）。存儲(chǔ)器完成一次"讀"或"寫"操作所需的時(shí)間稱為存儲(chǔ)器的訪問(wèn)時(shí)間（或讀寫時(shí)間）。5、運(yùn)算速度：是個(gè)綜合性的指標(biāo)，單位為MIPS（百萬(wàn)條指令/秒）。影響運(yùn)算速度的因素，主要是主頻和存取周期，字長(zhǎng)和存儲(chǔ)容量也有影響。56.以下關(guān)于DiffServ的說(shuō)法，不正確的是（）。A、DiffServ最主要的優(yōu)勢(shì)是弱化了對(duì)信令的依賴B、DiffServ提供全網(wǎng)端到端的QoS保證C、DiffServ將QoS的一致性范圍縮小到每個(gè)區(qū)域之中，從而降低了這種模型實(shí)現(xiàn)的復(fù)雜性。DiffServ無(wú)需像IntServ在每個(gè)路由器上為每個(gè)業(yè)務(wù)流保留"軟狀態(tài)"，避免了大量的資源預(yù)留信息的傳遞，具有更好的可擴(kuò)展性【正確答案】：B解析：

DiffServ的優(yōu)點(diǎn)：DiffServ最主要的優(yōu)勢(shì)是弱化了對(duì)信令的依賴，無(wú)需象IntServ在每個(gè)路由器上為每個(gè)業(yè)務(wù)流保留"軟狀態(tài)"，避免了大量的資源預(yù)留信息的傳遞，具有更好的可擴(kuò)展性。DiffServ不要求實(shí)現(xiàn)端到端的QoS保證。DiffServ將QoS的一致性范圍縮小到每個(gè)區(qū)域之中，從而降低了這種模型實(shí)現(xiàn)的復(fù)雜性。DiffServ的缺點(diǎn)：DiffServ不提供全網(wǎng)端到端的QoS保證，它所提供的QoS只是一種相對(duì)的QoS只是不同等級(jí)業(yè)務(wù)流之間的QoS好壞關(guān)系，在轉(zhuǎn)發(fā)方式上仍然是采用傳統(tǒng)IP網(wǎng)的逐跳轉(zhuǎn)發(fā)方式。57.在SNMP協(xié)議中，當(dāng)代理收到一個(gè)GET請(qǐng)求時(shí)，如果有一個(gè)值不可或不能提供，則返回（）。A、該實(shí)例的下個(gè)值B、該實(shí)例的上個(gè)值C、空值D、錯(cuò)誤信息【正確答案】：A解析：

SNMP協(xié)議中，當(dāng)代理收到一個(gè)GET請(qǐng)求時(shí)，如果有一個(gè)值不可或不能提供，則返回該實(shí)例的下個(gè)值。這是因?yàn)镾NMP協(xié)議中，GET請(qǐng)求是用來(lái)獲取某個(gè)OID的值，如果該OID的值不存在，則返回該OID的下一個(gè)值。因此，選項(xiàng)A是正確的。選項(xiàng)B是錯(cuò)誤的，因?yàn)榉祷卦搶?shí)例的上個(gè)值并沒(méi)有意義。選項(xiàng)C也是錯(cuò)誤的，因?yàn)榭罩挡⒉荒芨嬖V管理者該OID的值是否存在。選項(xiàng)D也是錯(cuò)誤的，因?yàn)殄e(cuò)誤信息應(yīng)該是在出現(xiàn)錯(cuò)誤時(shí)返回的。58.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（請(qǐng)作答此空）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A、ConflictsB、ConsensusC、SuccessD、disagreement【正確答案】：C解析：

本題考察對(duì)于語(yǔ)義網(wǎng)發(fā)展的步驟和原因的理解。文章中提到，語(yǔ)義網(wǎng)的發(fā)展是分步驟進(jìn)行的，每一步都建立在前一步的基礎(chǔ)上。這種做法的實(shí)際理由是，通過(guò)小步驟更容易實(shí)現(xiàn)成功，而如果嘗試過(guò)多，很難讓所有人都參與進(jìn)來(lái)。同時(shí)，雖然有多個(gè)研究小組在不同方向上前進(jìn)，但從工程角度來(lái)看，需要進(jìn)行標(biāo)準(zhǔn)化。因此，如果大多數(shù)研究人員在某些問(wèn)題上達(dá)成共識(shí)，在其他問(wèn)題上存在分歧，那么將共識(shí)點(diǎn)固定下來(lái)是有意義的。這樣，即使更有雄心壯志的研究努力失敗了，也會(huì)有至少一些積極的結(jié)果。一旦達(dá)成共識(shí)，許多其他小組和公司將采用它，而不是等待看哪種替代研究路線最終成功。因此，正確答案為C，即成功。59.下面關(guān)于4G標(biāo)準(zhǔn)說(shuō)法正確的是（），5G網(wǎng)絡(luò)作為第五代移動(dòng)通信網(wǎng)絡(luò)，其峰值理論傳輸速度（請(qǐng)作答此空）。A、可達(dá)100MbpsB、可達(dá)500MbpsC、可達(dá)1000GbpsD、可達(dá)幾十Gbps【正確答案】：D解析：

4G與3G標(biāo)準(zhǔn)最主要的區(qū)別是：4G是基于IP的分組交換網(wǎng)，而3G是針對(duì)語(yǔ)音通信優(yōu)化設(shè)計(jì)的。4G（The4thGenerationcommunicationsystem，第四代移動(dòng)通信技術(shù)）是第三代技術(shù)的延續(xù)。4G可以提供比3G更快的數(shù)據(jù)傳輸速度。ITU（國(guó)際電信聯(lián)盟）已將WiMax、WiMAXⅡ、HSPA+、LTE、LTE-Advanced和WirelessMAN-Advanced列為4G技術(shù)標(biāo)準(zhǔn)。5G網(wǎng)絡(luò)作為第五代移動(dòng)通信網(wǎng)絡(luò)，其峰值理論傳輸速度可達(dá)每秒幾十Gb，比4G網(wǎng)絡(luò)的傳輸速度快數(shù)百倍，整部超高畫質(zhì)電影可在1秒之內(nèi)下載完成。2017年12月21日，在國(guó)際電信標(biāo)準(zhǔn)組織3GPPRAN第78次全體會(huì)議上，正式發(fā)布5GNR首發(fā)版本，這是全球第一個(gè)可商用部署的5G標(biāo)準(zhǔn)。60.在BGP4協(xié)議中，（）報(bào)文建立兩個(gè)路由器之間的鄰居關(guān)系，更新（update）報(bào)文給出了新的路由信息。A、打開（open）B、更新（update）C、保持活動(dòng)（keepalive）D、通告（notification）【正確答案】：A解析：

BGP4協(xié)議是一種用于互聯(lián)網(wǎng)中的路由協(xié)議，用于在不同自治系統(tǒng)之間交換路由信息。在BGP4協(xié)議中，打開（open）報(bào)文用于建立兩個(gè)路由器之間的鄰居關(guān)系，更新（update）報(bào)文用于向鄰居發(fā)送新的路由信息，保持活動(dòng)（keepalive）報(bào)文用于維持鄰居關(guān)系，通告（notification）報(bào)文用于通知鄰居發(fā)生的錯(cuò)誤或異常情況。因此，本題的正確答案是A。61.IETF定義的多協(xié)議標(biāo)記交換(MPLS)是一種第三層交換技術(shù)。MPLS網(wǎng)絡(luò)由具有IP功能、并能執(zhí)行標(biāo)記分發(fā)協(xié)議(LDP)的路由器組成。負(fù)責(zé)為網(wǎng)絡(luò)流添加和刪除標(biāo)記的是（）。A、標(biāo)記分發(fā)路由器B、標(biāo)記邊緣路由器C、標(biāo)記交換路由器D、標(biāo)記傳送路由器【正確答案】：B解析：

MPLSVPN技術(shù)借助于一個(gè)公用的MPLS域，在入口邊緣路由器為每個(gè)包加上MPLS標(biāo)簽，核心路由器根據(jù)標(biāo)簽值進(jìn)行轉(zhuǎn)發(fā)，出口邊緣路由器再去掉標(biāo)簽，恢復(fù)原來(lái)的IP包，如下圖所示。

MPLS標(biāo)簽位于二層和三層之間，其協(xié)議封裝如下圖所示。

MPLS在邏輯上可以分為L(zhǎng)ER（LabelSwitchingEdgeRouter）和LSR（LabelSwitchingRouter）；其中LER是MPLS網(wǎng)絡(luò)同其它網(wǎng)絡(luò)的邊緣設(shè)備，它提供流量分類和標(biāo)簽映射，標(biāo)簽移除的功能；而LSR是MPLS網(wǎng)絡(luò)的核心交換機(jī)，它提供標(biāo)簽交換，標(biāo)簽分發(fā)的功能。MPLS為實(shí)現(xiàn)VPN提供了一種靈活的并且具有可擴(kuò)展性的技術(shù)基礎(chǔ)，并且具有網(wǎng)絡(luò)配置簡(jiǎn)單、動(dòng)態(tài)發(fā)現(xiàn)相鄰節(jié)點(diǎn)、直接利用現(xiàn)有路由協(xié)議、具有良好的可擴(kuò)展性等特點(diǎn)。為支持基于MPLS的VPN特性必須實(shí)現(xiàn)如下功能：LDP（LabelDistributionProtocol）標(biāo)簽分布協(xié)議，是MPLS的信令協(xié)議，用以管理和分配標(biāo)簽；MPLS轉(zhuǎn)發(fā)模塊，根據(jù)報(bào)文上的標(biāo)簽和本地映射表進(jìn)行二、三層間交換；MBGP和BGP擴(kuò)展，用來(lái)傳遞VPN路由和承載VPN屬性、QoS信息、標(biāo)簽等內(nèi)容；路由管理的VPN擴(kuò)展，建立多路由表，用以支持VPN路由。62.設(shè)計(jì)、運(yùn)行和維護(hù)網(wǎng)絡(luò)的過(guò)程中，網(wǎng)絡(luò)軟件和實(shí)用軟件占有非常重要的地位。其中，（）不屬于應(yīng)用軟件的組成。A、網(wǎng)絡(luò)管理軟件B、ping、tracerouteC、專門為網(wǎng)絡(luò)定制的特殊軟件D、客戶機(jī)與服務(wù)器之間進(jìn)行通信所需要的協(xié)議堆棧支撐軟件【正確答案】：D解析：

設(shè)計(jì)、運(yùn)行和維護(hù)網(wǎng)絡(luò)的過(guò)程中，網(wǎng)絡(luò)軟件和實(shí)用軟件占有非常重要的地位。其中網(wǎng)絡(luò)軟件主要由客戶機(jī)端的軟件和客戶機(jī)之間或客戶機(jī)與服務(wù)器之間進(jìn)行通信所需要的協(xié)議堆棧支撐軟件組成。網(wǎng)絡(luò)軟件和應(yīng)用軟件的區(qū)別，是網(wǎng)絡(luò)軟件是為底層協(xié)議服務(wù)的通用軟件，而應(yīng)用軟件是為了實(shí)現(xiàn)業(yè)務(wù)流程服務(wù)的特殊軟件。實(shí)用軟件主要是用于實(shí)現(xiàn)網(wǎng)絡(luò)分析、管理、監(jiān)控、維護(hù)、故障排除發(fā)現(xiàn)等功能，專門為網(wǎng)絡(luò)定制的特殊軟件，既包括網(wǎng)絡(luò)管理軟件，又包括像ping、traceroute之類的簡(jiǎn)單軟件。63.一個(gè)網(wǎng)絡(luò)的地址為28/26，則該網(wǎng)絡(luò)的廣播地址是（）。A、55B、29C、91D、52【正確答案】：C解析：

給定IP地址和掩碼，求廣播地址。

64.點(diǎn)對(duì)點(diǎn)協(xié)議PPP中NCP的功能是()。A、建立鏈路B、封裝多種協(xié)議C、把分組轉(zhuǎn)變成信元D、建立連接【正確答案】：B解析：

點(diǎn)對(duì)點(diǎn)協(xié)議PPP是一組協(xié)議，其中包括:①鏈路控制協(xié)議LCP(LinkControlProtocol)，用于建立、釋放和測(cè)試數(shù)據(jù)鏈路，以及協(xié)商數(shù)據(jù)鏈路參數(shù)。②網(wǎng)絡(luò)控制協(xié)議NCP(NetworkControlProtocol)用于協(xié)商網(wǎng)絡(luò)層參數(shù)，例如動(dòng)態(tài)分配IP地址等;PPP可以支持任何網(wǎng)絡(luò)層協(xié)議，例如IP、IPX、AppleTalk、OSICLNP、XNS等。這些協(xié)議由IANA分配了不同的編號(hào)，例如0x0021表示支持IP協(xié)議。③身份認(rèn)證協(xié)議，用于通信雙方確認(rèn)對(duì)方的鏈路標(biāo)識(shí)。65.關(guān)于HDLC協(xié)議的幀順序控制，下列說(shuō)法中正確的是（）。A、只有信息幀（I）可以發(fā)送數(shù)據(jù)B、信息幀（I）和管理幀（S）的控制字段都包含發(fā)送順序號(hào)和接收序列號(hào)C、如果信息幀（I）的控制字段是8位，則發(fā)送順序號(hào)的取值范圍是0~7D、發(fā)送器每收到一個(gè)確認(rèn)幀，就把窗口向前滑動(dòng)一格【正確答案】：C解析：

HDLC協(xié)議是一種數(shù)據(jù)鏈路層協(xié)議，用于在點(diǎn)對(duì)點(diǎn)通信和多點(diǎn)通信中傳輸數(shù)據(jù)。它采用幀的形式傳輸數(shù)據(jù)，其中包括信息幀（I幀）、確認(rèn)幀（S幀）和連接控制幀（U幀）。本題中，涉及到HDLC協(xié)議的幀順序控制。正確的說(shuō)法是C，即如果信息幀（I）的控制字段是8位，則發(fā)送順序號(hào)的取值范圍是0~7。解析如下：A選項(xiàng)錯(cuò)誤。信息幀（I幀）用于傳輸數(shù)據(jù)，但不是唯一可以發(fā)送數(shù)據(jù)的幀。確認(rèn)幀（S幀）和連接控制幀（U幀）也可以發(fā)送數(shù)據(jù)。B選項(xiàng)錯(cuò)誤。信息幀（I幀）的控制字段包含發(fā)送順序號(hào)和接收序列號(hào)，而確認(rèn)幀（S幀）的控制字段只包含接收序列號(hào)，連接控制幀（U幀）的控制字段也不包含發(fā)送順序號(hào)和接收序列號(hào)。C選項(xiàng)正確。發(fā)送順序號(hào)用于標(biāo)識(shí)發(fā)送的信息幀的順序，如果控制字段是8位，則發(fā)送順序號(hào)的取值范圍是0~7。D選項(xiàng)錯(cuò)誤。發(fā)送器的窗口大小是固定的，收到一個(gè)確認(rèn)幀并不會(huì)改變窗口大小，而是將窗口向前滑動(dòng)一格，以便發(fā)送下一個(gè)信息幀。綜上所述，本題的正確答案是C。66.有一種特殊的口地址叫做自動(dòng)專用IP地址（APIPA），這種地址的用途是（）。A、指定給特殊的專用服務(wù)器B、作為默認(rèn)網(wǎng)關(guān)的訪問(wèn)地址C、DHCP服務(wù)器的專用地址D、無(wú)法獲得動(dòng)態(tài)地址時(shí)作為臨時(shí)的主機(jī)地址【正確答案】：D解析：

默認(rèn)情況下，運(yùn)行Windows的計(jì)算機(jī)首先嘗試與網(wǎng)絡(luò)中的DHCP服務(wù)器進(jìn)行聯(lián)系，以便從DHCP服務(wù)器上獲得自己的IP地址等信息，并對(duì)TCP/IP協(xié)議進(jìn)行配置。如果無(wú)法建立與DHCP服務(wù)器的連接，客戶端與本地DHCP服務(wù)器通訊失敗，無(wú)法更新它的租約，則計(jì)算機(jī)改為使用APIPA自動(dòng)尋址方式，并自動(dòng)配置TCP/IP協(xié)議。它將使用APIPA分配的地址，以后每隔5分鐘嘗試與外界的DHCP服務(wù)器聯(lián)系一次，直到它可以與DHCP服務(wù)器通訊為止。當(dāng)這個(gè)DHCP服務(wù)器再次能為請(qǐng)求服務(wù)時(shí)，客戶機(jī)將自動(dòng)更新他們的地址。APIPA存在于所有流行的各種版本的Windows系統(tǒng)中。67.網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)絡(luò)管理站，網(wǎng)管代理，網(wǎng)絡(luò)管理協(xié)議和管理信息庫(kù)4個(gè)要素組成，當(dāng)網(wǎng)管代理向管理站發(fā)送事件報(bào)告時(shí)，使用的操作是（）。AgetBget-nextCtrapDsetA、getB、get-nextC、trapD、set【正確答案】：C解析：

本題考查網(wǎng)絡(luò)管理系統(tǒng)中網(wǎng)管代理向管理站發(fā)送事件報(bào)告時(shí)所使用的操作。根據(jù)網(wǎng)絡(luò)管理系統(tǒng)的基本原理，網(wǎng)管代理向管理站發(fā)送事件報(bào)告時(shí)，應(yīng)該使用trap操作。因此，本題的答案為C。其他選項(xiàng)的含義如下：get操作用于獲取指定對(duì)象的值；get-next操作用于獲取下一個(gè)對(duì)象的值；set操作用于設(shè)置指定對(duì)象的值。68.下列（）設(shè)備可以隔離ARP廣播幀。A、路由器B、網(wǎng)橋C、以太網(wǎng)交換機(jī)D、集線器【正確答案】：A解析：

ARP協(xié)議是反向地址解析，它是通過(guò)在數(shù)據(jù)鏈路層的廣播幀來(lái)完成解析的，因此工作在物理層上的集線器，工作在邏輯鏈路層上的網(wǎng)橋、以太網(wǎng)交換機(jī)都不能隔離其廣播幀，只有工作在網(wǎng)絡(luò)層上的路由器才能夠隔離。69.下面關(guān)于4G標(biāo)準(zhǔn)說(shuō)法正確的是（請(qǐng)作答此空），5G網(wǎng)絡(luò)作為第五代移動(dòng)通信網(wǎng)絡(luò)，其峰值理論傳輸速度（）。A、3G是基于IP的分組交換網(wǎng)設(shè)計(jì)的B、4G針對(duì)語(yǔ)音通信優(yōu)化設(shè)計(jì)的C、4G是基于IP的分組交換網(wǎng)設(shè)計(jì)的D、3G采用了LTE標(biāo)準(zhǔn)【正確答案】：C解析：

4G與3G標(biāo)準(zhǔn)最主要的區(qū)別是：4G是基于IP的分組交換網(wǎng)，而3G是針對(duì)語(yǔ)音通信優(yōu)化設(shè)計(jì)的。4G（The4thGenerationcommunicationsystem，第四代移動(dòng)通信技術(shù)）是第三代技術(shù)的延續(xù)。4G可以提供比3G更快的數(shù)據(jù)傳輸速度。ITU（國(guó)際電信聯(lián)盟）已將WiMax、WiMAXⅡ、HSPA+、LTE、LTE-Advanced和WirelessMAN-Advanced列為4G技術(shù)標(biāo)準(zhǔn)。5G網(wǎng)絡(luò)作為第五代移動(dòng)通信網(wǎng)絡(luò)，其峰值理論傳輸速度可達(dá)每秒幾十Gb，比4G網(wǎng)絡(luò)的傳輸速度快數(shù)百倍，整部超高畫質(zhì)電影可在1秒之內(nèi)下載完成。2017年12月21日，在國(guó)際電信標(biāo)準(zhǔn)組織3GPPRAN第78次全體會(huì)議上，正式發(fā)布5GNR首發(fā)版本，這是全球第一個(gè)可商用部署的5G標(biāo)準(zhǔn)。70.下面哪個(gè)地址可以應(yīng)用于公共互聯(lián)網(wǎng)中？（）。A、6B、3C、8D、24【正確答案】：B解析：

在公共互聯(lián)網(wǎng)中使用的地址必須符合相關(guān)網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn)的規(guī)定。根據(jù)網(wǎng)絡(luò)地址的劃分，選項(xiàng)B中的3是一個(gè)可以應(yīng)用于公共互聯(lián)網(wǎng)中的合法IP地址。其他選項(xiàng)中的地址可能存在一些問(wèn)題，例如A選項(xiàng)中的10開頭的地址通常是私有地址，C選項(xiàng)和D選項(xiàng)中的IP地址范圍過(guò)大，可能超出公共互聯(lián)網(wǎng)的可用地址范圍。71.RUP生命周期階段中（）階段是構(gòu)件與應(yīng)用集成為產(chǎn)品，并通過(guò)詳細(xì)測(cè)試。A、初始階段B、細(xì)化階段C、構(gòu)建階段D、交付階段【正確答案】：C解析：

RUP（RationalUnifiedProcess）是一種基于迭代和增量的軟件開發(fā)過(guò)程，包括四個(gè)生命周期階段：初始階段、細(xì)化階段、構(gòu)建階段和交付階段。其中，構(gòu)建階段是將構(gòu)件與應(yīng)用集成為產(chǎn)品，并通過(guò)詳細(xì)測(cè)試的階段。因此，本題答案為C。72.刀片服務(wù)器中某塊“刀片”插入4塊500GB的SAS硬盤。若使用RAID3組建磁盤系統(tǒng)，則系統(tǒng)可用的磁盤容量為（）A、500GBB、1TBC、1500GBD、2TB【正確答案】：C解析：

RAID3是一種數(shù)據(jù)存儲(chǔ)技術(shù)，它使用奇偶校驗(yàn)碼來(lái)保護(hù)數(shù)據(jù)。在RAID3中，數(shù)據(jù)被分成塊并分別存儲(chǔ)在多個(gè)硬盤上，其中一個(gè)硬盤存儲(chǔ)奇偶校驗(yàn)碼。因此，RAID3需要至少3個(gè)硬盤才能組建。在本題中，4塊500GB的SAS硬盤被組建成RAID3磁盤系統(tǒng)。因?yàn)镽AID3需要一個(gè)硬盤存儲(chǔ)奇偶校驗(yàn)碼，所以實(shí)際可用的磁盤容量為3塊硬盤的容量之和，即3×500GB=1500GB。因此，答案為C。73.工程師利用某種測(cè)試設(shè)備在每個(gè)信息點(diǎn)對(duì)已經(jīng)連接好的網(wǎng)線進(jìn)行測(cè)試時(shí)，發(fā)現(xiàn)每個(gè)UTP中都有幾根線的長(zhǎng)度不正確，以為是RJ45接頭做得不好，于是重做RJ45接頭，但現(xiàn)象依舊。經(jīng)檢查，測(cè)試設(shè)備無(wú)故障。其原因是（）。A、測(cè)試設(shè)備與測(cè)試環(huán)境不符B、測(cè)試人員不會(huì)使用測(cè)試設(shè)備C、未連接計(jì)算機(jī)D、對(duì)端連接了交換機(jī)【正確答案】：D解析：

本題考查對(duì)網(wǎng)絡(luò)布線的基本知識(shí)和對(duì)測(cè)試設(shè)備的使用方法的掌握。根據(jù)題干中的信息，可以排除選項(xiàng)A和B。選項(xiàng)C也不符合實(shí)際情況，因?yàn)榧词刮催B接計(jì)算機(jī)，UTP中的線長(zhǎng)也不會(huì)出現(xiàn)問(wèn)題。因此，正確答案為D，因?yàn)閷?duì)端連接了交換機(jī)，可能導(dǎo)致信號(hào)干擾和線長(zhǎng)不匹配的問(wèn)題。74.OSPF默認(rèn)的Hello報(bào)文發(fā)送間隔時(shí)間是（）秒，默認(rèn)無(wú)效時(shí)間間隔是Hello時(shí)間間隔的（）倍，即如果在（）秒內(nèi)沒(méi)有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello組播地址為（請(qǐng)作答此空）。A、B、C、D、【正確答案】：C解析：

Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認(rèn)的Hello報(bào)文的發(fā)送間隔時(shí)間是10秒，默認(rèn)的無(wú)效時(shí)間間隔是Hello時(shí)間間隔的4倍，即如果在40秒內(nèi)沒(méi)有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello包應(yīng)該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認(rèn)證類型和認(rèn)證信息、源路由器接口的Hello包發(fā)送的時(shí)間間隔、源路由器接口的無(wú)效時(shí)間間隔、優(yōu)先級(jí)、DR/BDR接口IP地址、五個(gè)標(biāo)記位、源路由器的所有鄰居的RID。Hello組播地址為。75.在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請(qǐng)作答此空）。A、不確定地址，不能分配給任何結(jié)點(diǎn)B、回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組C、不確定地址，可以分配給任何地址D、回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性【正確答案】：B解析：

IPv6的單播地址中有兩種特殊地址，即全零地址和回環(huán)地址。全零地址表示未指定地址，不能分配給任何結(jié)點(diǎn)；而回環(huán)地址則是0:0:0:0:0:0:0:1，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組。因此，本題答案為B。76.網(wǎng)絡(luò)安全設(shè)計(jì)是保證網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ)，網(wǎng)絡(luò)安全設(shè)計(jì)有其基本的設(shè)計(jì)原則。以下關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)原則的描述，錯(cuò)誤的是（）A、網(wǎng)絡(luò)安全的“木桶原則”強(qiáng)調(diào)對(duì)信息均衡、全面地進(jìn)行保護(hù)B、良好的等級(jí)劃分，是實(shí)現(xiàn)網(wǎng)絡(luò)安全的保障C、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)應(yīng)獨(dú)立進(jìn)行，不需要考慮網(wǎng)絡(luò)結(jié)構(gòu)D、網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該以不影響系統(tǒng)正常運(yùn)行為前提【正確答案】：C解析：

A.正確。網(wǎng)絡(luò)安全的“木桶原則”是指網(wǎng)絡(luò)安全的保護(hù)應(yīng)該像木桶一樣，強(qiáng)調(diào)對(duì)信息均衡、全面地進(jìn)行保護(hù)，任何一個(gè)環(huán)節(jié)的漏洞都可能導(dǎo)致整個(gè)網(wǎng)絡(luò)的安全受到威脅。B.正確。良好的等級(jí)劃分可以將網(wǎng)絡(luò)安全問(wèn)題分層處理，從而實(shí)現(xiàn)網(wǎng)絡(luò)安全的保障。C.錯(cuò)誤。網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)應(yīng)該考慮網(wǎng)絡(luò)結(jié)構(gòu)，因?yàn)榫W(wǎng)絡(luò)結(jié)構(gòu)會(huì)影響網(wǎng)絡(luò)安全系統(tǒng)的部署和運(yùn)行。D.正確。網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該以不影響系統(tǒng)正常運(yùn)行為前提，不能因?yàn)榧訌?qiáng)安全而影響系統(tǒng)的正常運(yùn)行。綜上所述，選項(xiàng)C是錯(cuò)誤的。77.殺毒軟件報(bào)告發(fā)現(xiàn)病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是（）。A、文件型B、引導(dǎo)型C、目錄型D、宏病毒【正確答案】：D解析：

惡意代碼的一般命名格式為：惡意代碼前綴.惡意代碼名稱.惡意代碼后綴。惡意代碼前綴是根據(jù)惡意代碼特征起的名字，具相同前綴的惡意代碼通常具有相同或相似的特征。前綴Macro表示Macro.Melissa是一種宏病毒，主要感染office文件。78.S/MIME發(fā)送報(bào)文的過(guò)程中對(duì)消息處理包含步驟為（）。加密報(bào)文采用的算法是（請(qǐng)作答此空）。A、MD5B、RSAC、3DESD、SHA-1【正確答案】：C解析：

S/MIME發(fā)送報(bào)文的過(guò)程中對(duì)消息M的處理包括生成數(shù)字指紋、生成數(shù)字簽名、加密數(shù)字簽名和加密報(bào)文4個(gè)步驟，其中生成數(shù)字指紋采用的算法是MD5、SHA-1；簽名指紋算法使用DSS、RSA；加密數(shù)字簽名和加密報(bào)文采用的算法均是對(duì)稱加密，比如3DES、AES等。79.項(xiàng)目風(fēng)險(xiǎn)管理的工作流程是（）。A、風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)轉(zhuǎn)移B、風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)控制C、風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制D、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制【正確答案】：A解析：

本題考查項(xiàng)目風(fēng)險(xiǎn)管理方面的基本知識(shí)。項(xiàng)目風(fēng)險(xiǎn)管理有較多工作內(nèi)容，其中的主要內(nèi)容是風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)轉(zhuǎn)移，并且是按照這樣的順序一個(gè)一個(gè)地完成。容易看出，前一項(xiàng)工作是后一項(xiàng)工作的基礎(chǔ)和條件，后一項(xiàng)工作是前一項(xiàng)工作的目的和結(jié)果。80.SMTP傳輸?shù)泥]件報(bào)文采用（）格式表示。ASCIIB、ZIPC、PNPD、HTML【正確答案】：A解析：

SMTP（SimpleMailTransferProtocol）是一種用于電子郵件傳輸?shù)膮f(xié)議，它采用ASCII（AmericanStandardCodeforInformationInterchange）編碼格式來(lái)表示郵件報(bào)文。ASCII碼是一種基于拉丁字母的字符編碼，它將每個(gè)字符映射為一個(gè)唯一的數(shù)字編碼，這樣計(jì)算機(jī)就可以識(shí)別和處理文本信息。因此，選項(xiàng)A正確。選項(xiàng)B、C、D都不是SMTP傳輸郵件報(bào)文所采用的格式。81.軟件重用是使用已有的軟件設(shè)計(jì)來(lái)開發(fā)新的軟件系統(tǒng)的過(guò)程，軟件重用可以分為垂直式重用和水平式重用。（）是一種典型的水平式重用。A、醫(yī)學(xué)詞匯表B、標(biāo)準(zhǔn)函數(shù)庫(kù)C、電子商務(wù)標(biāo)準(zhǔn)D、網(wǎng)銀支付接口【正確答案】：B解析：

軟件復(fù)用使用已有的軟件產(chǎn)品（如設(shè)計(jì)、代碼、文檔等）來(lái)開發(fā)新的軟件系統(tǒng)的過(guò)程。軟件復(fù)用的形式大體可分為垂直式復(fù)用和水平式復(fù)用。垂直式重用：指在一類具有較多公共性的應(yīng)用領(lǐng)域之間進(jìn)行軟件重用，由于存在許多共性或相似性，因此重用面較廣，且有助于獲得系統(tǒng)的通用模型。水平式重用：重用不同應(yīng)用領(lǐng)域中的軟件元素，例如數(shù)據(jù)結(jié)構(gòu)、分類算法、人機(jī)界面構(gòu)件等。標(biāo)準(zhǔn)函數(shù)庫(kù)是一種典型的原始的水平式重用機(jī)制。82.以下關(guān)于RARP協(xié)議的說(shuō)法中，正確的是（）。A、RARP協(xié)議根據(jù)主機(jī)IP地址查詢對(duì)應(yīng)的MAC地址B、RARP協(xié)議用于對(duì)IP協(xié)議進(jìn)行差錯(cuò)控制C、RARP協(xié)議根據(jù)MAC地址求主機(jī)對(duì)應(yīng)的IP地址D、RARP協(xié)議根據(jù)交換的路由信息動(dòng)態(tài)改變路由表【正確答案】：C解析：

反向地址解析（ReverseAddressResolutionProtocol，RARP）是將48位的以太網(wǎng)地址解析成為32位的IP地址。83.以下關(guān)于CPU的敘述中，錯(cuò)誤的是（）。A、CPU產(chǎn)生每條指令的操作信號(hào)并將操作信號(hào)送往相應(yīng)的部件進(jìn)行控制B、程序計(jì)數(shù)器PC除了存放指令地址，也可以臨時(shí)存儲(chǔ)算術(shù)/邏輯運(yùn)算結(jié)果CPU中的控制器決定計(jì)算機(jī)運(yùn)行過(guò)程的自動(dòng)化D、指令譯碼器是CPU控制器中的部件【正確答案】：B解析：

PC程序計(jì)數(shù)器，又稱指令計(jì)數(shù)器，屬于專用寄存器，功能就是計(jì)數(shù)、存儲(chǔ)信息。程序加載時(shí)，PC存儲(chǔ)程序的起始地址即第一條指令的地址。執(zhí)行程序時(shí)，修改PC內(nèi)容，確保指向下一條指令地址。84.主域名服務(wù)器在接收到域名請(qǐng)求后，首先查詢的是()。A、本地hosts文件B、轉(zhuǎn)發(fā)域名服務(wù)器C、本地緩存D、授權(quán)域名服務(wù)器【正確答案】：C解析：

客戶機(jī)先查找DNS緩存，只有在DNS緩存找不到時(shí)，再根據(jù)本機(jī)的配置確定是先查找HOSTS文件還是DNS服務(wù)器。85.以下關(guān)于在IPv6中任意播地址的敘述中，錯(cuò)誤的是（）A、只能指定給IPv6路由器B、可以用作目標(biāo)地址C、可以用作源地址D、代表一組接口的標(biāo)識(shí)符【正確答案】：C解析：

任播地址被分配到多于一個(gè)的接口上時(shí)，發(fā)到該接口的報(bào)文被網(wǎng)絡(luò)路由到由路由協(xié)議度量的“最近”的目標(biāo)接口上。任播地址盡可以分配給IPv6路由器使用，不可以作為源地址。86.網(wǎng)絡(luò)系統(tǒng)中針對(duì)海量數(shù)據(jù)的加密，通常不采用（）。A、鏈路加密B、會(huì)話加密C、公鑰加密D、端對(duì)端加密【正確答案】：C解析：

公鑰加密相對(duì)其他加密方式要慢很多，所以不合適海量數(shù)據(jù)加密。87.BGP協(xié)議基于TCP協(xié)議，端口（請(qǐng)作答此空）。BGP協(xié)議中，路由器通過(guò)（）報(bào)文報(bào)告檢測(cè)的錯(cuò)誤信息。A、177B、178C、179D、180【正確答案】：C解析：

BGP常見四種報(bào)文，分別是OPEN報(bào)文、KEEPLIVE報(bào)文、UPDATE報(bào)文、NOTIFICATION報(bào)文。OPEN報(bào)文：建立鄰居關(guān)系；KEEPALIVE報(bào)文：保持活動(dòng)狀態(tài)，周期性確認(rèn)鄰居關(guān)系，對(duì)OPEN報(bào)文回應(yīng)；UPDATE報(bào)文：發(fā)送新的路由信息；NOTIFICATION報(bào)文：報(bào)告檢測(cè)到的錯(cuò)誤。88.常用基于IP的訪問(wèn)控制列表（ACL）有基本和高級(jí)兩種。下面關(guān)于ACL的描述中，錯(cuò)誤的是（）。A、基本ACL可以根據(jù)分組中的IP源地址進(jìn)行過(guò)濾B、高級(jí)ACL可以根據(jù)分組中的IP目標(biāo)地址進(jìn)行過(guò)濾C、基本ACL可以根據(jù)分組中的IP目標(biāo)地址進(jìn)行過(guò)濾D、高級(jí)ACL可以根據(jù)不同的上層協(xié)議信息進(jìn)行過(guò)濾【正確答案】：C解析：

基本ACL只能根據(jù)分組中的IP源地址進(jìn)行過(guò)濾。89.在進(jìn)行域名解析的過(guò)程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說(shuō)法中正確的是（）。A、輔助域名服務(wù)器配置了遞歸算法B、輔助域名服務(wù)器配置了迭代算法C、轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D、轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法【正確答案】：C解析：

在進(jìn)行域名解析時(shí)，若本地域名服務(wù)器無(wú)法解析，則會(huì)向上級(jí)域名服務(wù)器發(fā)送請(qǐng)求，直到最終到達(dá)主域名服務(wù)器。若主域名服務(wù)器故障，則由上級(jí)域名服務(wù)器向下級(jí)域名服務(wù)器繼續(xù)發(fā)送請(qǐng)求，直到找到能夠解析的域名服務(wù)器為止。這個(gè)過(guò)程中，若使用遞歸算法，則上級(jí)域名服務(wù)器會(huì)為本地域名服務(wù)器完成整個(gè)解析過(guò)程并返回結(jié)果；若使用迭代算法，則上級(jí)域名服務(wù)器只會(huì)返回下一級(jí)域名服務(wù)器的地址，本地域名服務(wù)器需要繼續(xù)向下級(jí)域名服務(wù)器發(fā)送請(qǐng)求，直到找到能夠解析的域名服務(wù)器為止。因此，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，說(shuō)明轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法，故選C。90.下面協(xié)議中，屬于第三層隧道協(xié)議的是（請(qǐng)作答此空），第二層隧道協(xié)議中（）能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進(jìn)行傳輸。A、PPTPB、IPSecC、L2TPD、SSLVPN【正確答案】：B解析：

VPN主要隧道協(xié)議有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（點(diǎn)到點(diǎn)隧道協(xié)議）。PPTP是一種用于讓遠(yuǎn)程用戶撥號(hào)連接到本地的ISP，是通過(guò)Internet安全訪問(wèn)內(nèi)網(wǎng)資源的技術(shù)。它能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進(jìn)行傳輸。PPTP使用TCP連接創(chuàng)建、維護(hù)、終止隧道，并使用GRE（通用路由封裝）將PPP幀封裝成隧道數(shù)據(jù)。被封裝后的PPP幀的有效載荷可以被加密、壓縮或同時(shí)被加密與壓縮。該協(xié)議是第2層隧道協(xié)議。（2）L2TP協(xié)議。L2TP是PPTP與L2F（第二層轉(zhuǎn)發(fā)）的綜合，是由思科公司推出的一種技術(shù)。該協(xié)議是第2層隧道協(xié)議。（3）IPSec協(xié)議。IPSec協(xié)議在隧道外面再封裝，保證了隧道在傳輸過(guò)程中的安全。該協(xié)議是第3層隧道協(xié)議。（4）SSLVPN、TLSVPN。兩類VPN都使