1、中級網絡工程師2013下半年上午試題 單項選擇題 1、在程序執行過程中, A 硬件自動完成 C .操作系統管理 Cache與主存的地址映像由 B .程序員調度 D.程序員與操作系統協同完成 2、指令寄存器的位數取決于 o A.存儲器的容量B.指令字長 C.數據總線的寬度D .地址總線的寬度 3、若計算機存儲數據采用的是雙符號位（00表示正號、11表示負號），兩個符號相同的數相加時, 如果運算結果的兩個符號位經 運算得1，則可斷定這兩個數相加的結果產生了溢出。 A.邏輯與B.邏輯或C .邏輯同或D .邏輯異或 4、 若某計算機字長為32位，內存容量為2GB,按字編址，則可尋址范圍為 o A. 1

2、024MB. 1GB C . 512MB D. 2GB 5、視頻信息是連續的圖像序列， 是構成視頻信息的基本單元 A .幀 B .場 C .幅 D .像素 如下圖所示一個軟件項目的活動圖，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，則 里程碑 在關鍵路徑上。若在實際項目進展中，活動 AD在活動AC開始3天后才開始，而完成活 動DG過程中，由于有臨時事件發生，實際需要15天才能完成，則完成該項目的最短時間比原計劃多 了天。 某軟件項目的活動圖 6、 A. B B . C C . D D . I 7、 A. 8 B . 3 C . 5 D . 6 8、為說明某一問題，在學術論文中需要引用某

3、些資料。以下敘述中錯誤的是 A .既可引用發表的作品，也可引用未發表的作品 B .只能限于介紹、評論作品 C .只要不構成自己作品的主要部分，可適當引用資料 D .不必征得原作者的同意，不需要向他支付報酬 9、程序運行過程中常使用參數在函數（過程）問傳遞信息，引用調用傳遞的是實參的 A .地址 B .類型 C .名稱 D .值 10、 算術表達式a+(b-c)*d的后綴式是。(-、+、*表示算術的減、加、乘運算，運算符 的優先級和結合性遵循慣例) A . bc-d*a+ B . abc-d*+ C . ab+c-d* D . abcd-*+ 幀中繼網絡的虛電路建立在 ，這種虛電路的特點是 。

4、11、 A.數據鏈路層B .網絡層 C.傳輸層 D.會話層 12、A.沒有流量控制功能，也沒有擁塞控制功能 B .沒有流量控制功能，但具有擁塞控制功能 C .具有流量控制功能，但沒有擁塞控制功能 D .具有流量控制功能，也具有擁塞控制功能 循環冗余校驗標準CRC-16的生成多項式為G(x)=x 16+x15+x2+1，它產生的校驗碼是 位。接 收端發現錯誤后米取的措施是。 13、A. 2 B . 4 C . 16 D . 32 14、 A.自動糾錯 B.報告上層協議 C .重新生成數據D .自動請求重發 15、 設信道帶寬為3000Hz，信噪比為30dB，則信道可達到的最大數據速率約為 b/s

5、 。 A . 10000 B. 20000 C . 30000 D. 40000 16、 下面哪個孚段包含在TCP頭部和UDP頭部?。 A .發送順序號B .窗口 C .源端口號 D .緊急指針 下面的選項中，與服務質量管理有關的協議是 ，這種協議的主要特點是 。 17、A. RSVP B . VTP C . ATM D . UDP 18、 A.由接收方向路由器預約資源B.由發送方向接收方預約資源 C .由發送方向路由器預約資源D .由接收方向發送方預約資源 CHAP協議是PPP鏈路中采用的一種身份認證協議，這種協議采用 握手方式周期性地驗證通 信對方的身份，當認證服務器發出一個挑戰報文時，則

6、終端就計算該報文的 并把結果返回服 務器。 19、A.兩次B.三次C.四次 D .周期性 20、A.密碼B.補碼C. CHAP值D . Hash值 IP頭和TCP頭的最小開銷合計為 字節，以太網最大幀長為1518字節，則可以傳送的TCP數 據最大為字節。 21、 A . 20 B . 30 C. 40 D . 50 22、 A . 1434 B . 1460 C. 1480 D. 1500 VLAN中繼協議(VTP)的作用是。按照VTP協議，交換機的運行模式有 。如果要啟動 VTP動態修剪，貝U 。 23、A.啟動VLAN自動配置過程 B .減少VLAN配置信息的沖突 C .讓同一管理域中的所

7、有交換機共享VLAN配置信息 D .建立動態配置VLAN的環境 24、 A.服務器模式、客戶機模式、透明模式B .服務器模式、客戶機模式、終端模式 C .路由器模式、交換機模式、終端模式D .路由器模式、交換機模式、透明模式 25、A.管理域中的交換機必須配置為一個服務器和多個客戶機 B .管理域中的所有交換機都不能配置為終端模式 C .管理域中的所有交換機都不能配置為透明模式 D .管理域中的所有交換機都必須配置為服務器 在下面的標準中，定義快速生成樹協議的是 ，支持端口認證協議的是 。 26、A.IEEE 802.1dB. IEEE 802.1wC. IEEE 802.1s D. IEEE

8、 802.1x 27、A.IEEE 802.1dB. IEEE 802.1wC. IEEE 802.1s D. IEEE 802.1x 28、 在某路由器上查看路由信息，結果如下圖所示。其中標志“S表示這條路由是 。 192* 168/24 is subnetted, 1 subnets S 192*168.1.0(1/01 via 10,1.1,1 10.000/24 is subnetted, 1 subnets jl C 10*1.1.0 is directly connected, EthernetO 某路由信息 A .源路由 B .靜態路由 C .發送路由 D .快捷路由 如下圖所示

9、中第23條記錄是某客戶機收到的TCP報文，從結果中可以看出該客戶機的IP地址為 ，該TCP報文是。 某客戶機收到的TCP報文 .9 .93 .錯誤復位報文 .連接斷開響應報文 29、A. 66 B C . 85 D 30、 A.連接建立請求報文B C .連接建立響應報文D 目錄中 31、在Linux操作系統中把外部設備當作文件統一管理，外部設備文件通常放在 A . /dev B . /lib C . /etc D . /bin 32、 Linux 中，下列 命令可以更改一個文件的權限設置。 A . a

10、ttrib B . file C . chmod D . cha nge 33、 以下關于DNS!艮務器的說法中，錯誤的是 。 A . DNS勺域名空間是由樹狀結構組織的分層域名 B.轉發域名服務器位于域名樹的頂層 C輔助域名服務器定期從主域名服務器獲得更新數據 D轉發域名服務器負責所有非本地域名的查詢 34、 某單位架設了域名服務器來進行本地域名解析，在客戶機上運行nslookup查詢某服務器名稱 時能解析出IP地址，查詢IP地址時卻不能解析出服務器名稱，解決這一問題的方法是 。 A.在DNS!務器區域上允許動態更新 B.在客戶機上采用ipconfig/flushdns刷新DNS緩存 C.在

11、DNS!務器上為該服務器創建PTR記錄 D.重啟DNS服務 35、 下列關于DHCPE置的敘述中，錯誤的是 。 A.在Windows環境下，客戶機可用命令ipconfig/renew重新申請IP地址 B.若可供分配的IP地址較多，可適當增加地址租約期限 C . DHCPK務器不需要配置固定的IP地址 D . DHCPK務器可以為不在同一網段的客戶機分配IP地址 36、 SMTP協議用于 電子郵件。 A .接收 B .發送 C .丟棄 D .阻擋 37、配置POP3月艮務器時，郵件服務器中默認開放 TCP的 端口。 A . 21 B . 25 C . 53 D . 110 38、 在Window

12、s的cmd命令窗口中輸入命令，可以用來診斷域名系統基礎結構的信息和查 看DNS!務器的IP地址。 A . DNSserver B . DNSco nfig C . nslookup D . DNS named 39、計算機網絡機房建設過程中，為了屏蔽外界的干擾、漏電、電火花等，要求所有計算機網絡設 備的機箱、機柜、機殼等都需接地，該接地統稱為安全地。安全地接地電阻要求小于 。 A . 1Q B . 4Q C . 5Q D . 10Q 40、 某單位局域網配置如下圖所示，PC2發送到In ternet上的報文源IP地址為。 某單位局域網配置圖 A . B . 192.16

13、8.0.1 C . D. 41、下面ACL語句中，表達 禁止外網和內網之間互相ping ”的是。 A . access-list 101 permit any any B . access-list 101 permit icmp any any C . access-list 101 deny any any D .access-list 101 deny icmp any any 42、 下列網絡攻擊行為中，屬于DoS攻擊的是 。 A .特洛伊木馬攻擊B . SYN Flooding 攻擊 C .端口欺騙攻擊 D .IP欺騙攻擊 43

14、、 PKI體制中，保證數字證書不被篡改的方法是 。 A .用CA的私鑰對數字證書簽名B .用CA的公鑰對數字證書簽名 C .用證書主人的私鑰對數字證書簽名D .用證書主人的公鑰對數字證書簽名 44、 報文摘要算法SHA-1輸出的位數是。 A . 100 位 B . 128 位 C . 160 位 D . 180 位 45、 下面算法中，不屬于公開密鑰加密算法的是 。 A . ECC B . DSA C . RSA D . DES 46、在DHCP服務器配置過程中，可以把使用DHCP協議獲取IP地址的主機劃分為不同的類別進行管 理，下面劃分類別規則合理的是。 A .移動用戶劃分到租約期較長的類別

15、B .固定用戶劃分到租約期較短的類別 C .服務器劃分到租約期最短的類別D .服務器可以采用保留地址 47、 在某公司局域網中的一臺 Windows主機中，先運行 命令，再運行“arp-a”命令，系統 顯示的信息如下圖所示。 C:arp 7 Interface: 0 x20002 Interface Address Physical Address Type 192.168,1.1 0023-8b-be*60-37 dynamic 192.168 丄 2 01-00-5e-06-38-24 dynamic 192.168,1.3 00-00*00-00-00-00 inv

16、alid 54 00-22-15-f2-6b-ea static 某Windows主機的系統返回信息 A . arp-s 00-23-8b-be-60-37 B. arp-s 01-00-5e-06-38-24 C . arp-s 00-00-00-00-00-00 D. arp-s 54 00-22-15-f2-6b-ea 48、 SNMPc軟件支持的4個內置TCP服務是。 A . FTP、SMTP、Web和 Tel net B . DHCP、SMTP、Web和 Tel net

17、 C . DNS SMTP、Web和 Tel net D . TFTP、SMTP、Web和 Tel net 49、 在MIB-2的系統組中， 對象以7位二進制數表示，每一位對應 OSI/RM 7層協議中的一 層。 A . sysDescr B . sysUpTime C . sysName D . sysServices 50、 SNMP v2提供了幾種訪問管理信息的方法，其中屬于SNMP v2特有的是 。 A管理站與代理之間的請求/響應通信 B管理站與管理站之間的請求/響應通信 C代理到管理站的非確認通信D代理向管理站發送陷入報文 51、屬于網絡/21 的地址是 。

18、 A . B. C . D . 52、4 條路由：/24、/24、/24 和 /24經過匯聚后得到的網絡地址是 。 A . /23 B. /22 C . /22 D. /21 某網絡的地址是,其中包含480臺主機，指定給該網絡的合理子網掩碼是 ,下 面的選項中

19、，不屬于這個網絡的地址是 。 53、 A . B . C . D . 54、 A . 3 B . C .55 D . 55、 兩個主機的IP地址分別是4 和00，要使得這兩個主機包含在同一個子 網中，則指定的子網掩碼長度應該為比特。 A . 25 B . 26 C . 27 D . 28 IPv6鏈路本地單播地址的前綴為 ，可聚集全球單播地址的前綴為 。 56、A.001 B

20、 . 11111110 10 C .1111 1110 11 D. 1111111111 57、A .001 B . 11111110 10 C .1111 1110 11 D. 1111111111 在IPv4向IPv6的過渡期間，如果要使得兩個IPv6結點可以通過現有的IPv4網絡進行通信，則應 該使用 ;如果要使得純IPv6結點可以與純IPv4結點進行通信，則需要使用 。 58、A.堆棧技術B.雙協議棧技術C.隧道技術D.翻譯技術 59、A.堆棧技術B.雙協議棧技術C.隧道技術D.翻譯技術 60、 以太網鏈路聚合技術是將。 A.多個邏輯鏈路聚合成一個物理鏈路B.多個邏輯鏈路聚合成一個邏輯

21、鏈路 C.多個物理鏈路聚合成一個物理鏈路D.多個物理鏈路聚合成一個邏輯鏈路 POP3協議采用模式進行通信，當客戶機需要服務時，客戶端軟件與POP3服務器建立 連接。 61、A . Browser/Server B. Client/Server C . Peerto/Peer D . Peer to Server 62、A . TCP B . UDP C . PHP D . IP TCP協議使用 次握手過程建立連接，這種方法可以防止 。TCP使用的流量控制協議 63、A. 一 B .二 C .三 D .四 64、 A.出現半連接B .出現錯誤連接C .假冒的連接 D .無法連接 65、 A.固定

22、大小的滑動窗口協議B .可變大小的滑動窗口協議 C .后退N幀ARC協、議 D .選擇重發ARC協議 IEEE 802.11標準采用的工作頻段是 。下列標準中采用雙頻工作模式的是 66、A. 900MHz和800MHz C . 5GHz和800MHz D B . 900MHz和2.4GHz .2.4GHz 和 5GHz 67、A. IEEE 802.11a B .IEEE 802.11b C . IEEE 802.11g D . IEEE 802.11 n PC機不能接入因特網，這時采用抓包工具捕獲的以太網接口發出的信息如下圖所示 Source矮煜総: Destination . Protoc

23、ol Info QuanuCo_33:9b:bc Broadcast ARP Who has 213J27.115,254? Te 213J27J1531 213J27 115.255 NBNS Name query NB TRACKER? 213 J27J1531 21327J 15.255 NBNS Name query NB BTROMMA 213J27JI531 224.1 丄 1 UDP Source porliircu Destination p QuantaCo_33:9b: be Broadcai ARP Who has 213J27J15.254? Te QuantaCo_3

24、3:9b:be Broadcast ARP Who has 2132715.254? Te 某抓包工具捕獲的信息 可以看出該PC機的IP地址為，默認網關的IP地址為 。 PC不能接入In ternet 的原因可能是 O 68、 A . 1 B .55 C .54 D . 69、 A . 1 B .55 C .54 D . 70、 A . DNS解析錯誤 B .TCP/IP協議安裝錯誤 C .不能連接到網關

25、 D .DHCP服務器工作不正常 The de facto sta ndard applicati on program in terface (API) for TCP/IP applicati onsis the socketsin terface.Although this API was developed for in the early 1980s. it has also bee n impleme nted on a wide variety of non-Unix systems. TCP/IP written using the sockets API have in th

26、e past enjoyed a high degree of portability and we would like the same with IPv6 applications.But changes are required to the sockets API to support IPv6 and this memo describes these changes. These include a new socket address structure to carry IPv6. new address conv ersi on functions, and some ne

27、w socket opti ons. These exte nsions are desig ned to provide Access to the basic IPv6 features required by TCP and UDP applications, including multicasti ng, while in troduc ing a minimum of change into the system and providing complete for existing IPv4 applicati ons. 71、A. Windows B Linux C . Uni

28、x D DoS 72、A. applications B 73、A. portability B 74、A. connections B 75、A. availability B .n etworks C .availability C .protocols C .compatibility C protocols D .capability n etworks D .systems D. reliability .addresses capability D. reliability 答案: 單項選擇題 1、A 解析典型的存儲體系結構分為 高速緩沖存儲器(Cache)主存唏存”三個層次。地址

29、映像的 作用之一是將CPU送來的主存地址轉換成Cache地址。在程序的執行過程中，Cache與主存的地址映 像由專門的硬件電路自動完成。 2、B 解析指令寄存器(Instruction Register，IR)是用來存放(從存儲器取來)當前正在執行的 指令的。指令寄存器的位數取決于指令字長。 3、D 解析若計算機存儲數據采用的是雙符號位(00表示正號、11表示負號)，兩個同符號的數相加或 異符號的數相減，所得結果的符號位SF和進位標志CF進行邏輯異或運算得1，則可斷定這兩個數相加 的結果產生了溢出。 4、C 解析對于計算機操作系統，32位是4個字節，按字編址，其可尋址范圍是按字節編址尋址范圍的

30、 1/4，即為 2GBK 1/4=2048MBX 1/4=512MB。 5、A 解析視頻信息是指活動或連續的圖像信息，它由一系列連續呈現的圖像畫面所組成，每幅畫面成 為一幀。幀是構成視頻信息的基本單元。 6、B 解析依題意，如圖所示的軟件項目活動圖中共有 8條路徑。其中， 路徑LB iHH的工期歷時為8+15+15+7=45 天； 路徑A B F HH的工期歷時為8+20+15+7=50 天； 路徑A C 3 HH的工期歷時為15+20+15+7=57 天； 路徑A C 31 的工期歷時為15+20+20+10=65 天； 路徑A C 3 J-的工期歷時為15+20+25+15=75 天； 路

31、徑A D 3 H的工期歷時為10+10+15+7=42 天； 路徑A D 31 的工期歷時為10+10+20+10=50 天； 路徑A D 3 J-的工期歷時為10+10+25+15=60 天。 關鍵路徑是一個相關任務序列，該序列的工期具有最大總和的特性。由于 75 65 60 57 50 45 42，因此該項目的關鍵路徑為A C 3JK項目總工期為75天。由此可見，里程碑C在關 鍵路徑上。 若活動AD延后3天才開始，活動DG實際用時15天，則路徑A D 3H的工期歷時變為 (3+10)+15+15+7=50 天；路徑 A D 31 的工期歷時變為(3+10)+15+20+10=58 天；路徑

32、 A DGJ的工期歷時變為(3+10)+15+25+15=68天。此時該項目的關鍵路徑仍為 A C GJ， 項目總工期為75天。 7、B 8、A 解析我國著作權法第二十二條規定，在其列舉的12種情況下使用作品，可以不經著作權人許 可，不向其支付報酬，但應當指明作者姓名、作品名稱，并且不得侵犯著作權人依照著作權法享有的 其他權利。例如：為個人學習、研究或欣賞，使用他人已經發表的作品；為介紹、評論某一作品或說 明某一問題，在作品中適當引用他人已經發表的作品；為學校課堂教學或科學研究，翻譯或少量復制 已經發表的作品，供教學或科研人員使用，但不得出版發行。 對于 合理使用”的范圍、具體方式的理解，主要

33、有(但不限于)：引用的目標地是為了介紹、 評論某一作品或說明某一問題； 引用的比例必須適當，即一般而言，引用不應當比評論、介紹或者 說明還長；引用的作品必須是已經發表的作品；引用他人的作品，應當指明作者的姓名，作品的 名稱，并且不得侵犯著作權人按照著作權法享有的其他權利。 9、A 解析所謂把實參傳送給被調過程，是指把實參的信息(如實參的值或相關的地址)送入相應的形參 單元之中，在執行過程體時，就能從形參的形式單元中取得對應實參的值或地址。形參和實參間的信 息傳遞可以有各種不同的方式，如引用調用、值調用、結果調用、值結果調用及名字調用等。 引用調用方式是在過程調用的代碼序列中給出實參的地址(若實

34、參是簡單變量或下標變量，則在 調用代碼序列中直接給出其地址；若實參是常數或表達式，則應產生計算它們之值并存入臨時單元的 中間代碼，而在調用代碼序列中給出此臨時單元的地址等)，控制轉入被調過程后，由被調過程將實 參的地址寫入相應的形式單元。過程體中對形式參數的任何引用或賦值，都按對相應形式單元間接訪 問的尋址方式為其產生代碼。 10、B 解析后綴式也稱為逆波蘭式，它將運算符寫在運算對象的后面。例如，算術表達式a+(b-c)*d 的后綴式是abc-d*+ 。這種表示法的優點是根據運算對象和算符的出現次序進行計算，不需要使用 括號，也便于實現求值。 11、A 解析幀中繼網在第二層(即數據鏈路層)建立

35、虛電路，因此第三層被簡化。同時幀中繼網的第二層 比HDLC操作簡單，只進行檢錯而不再重傳，沒有滑動窗口式的流量控制，只有擁塞控制。 12、B 13、C 解析依題意，生成多項式G(x)=x 16+x15+x2+1，其對應的二進制表示為1 1000 0000 0000 0101， 產生的校驗碼是16位。當接收端發現數據在傳輸過程中出錯時，將采用自動請求重發 (ARO)方式來 糾正錯誤。 14、D 15、C 解析香農定理指出，在帶寬為 W(Hz)的有噪聲信道上傳輸信號，假定信噪比為 S/N(功率比)，則 信道的極限數據率C=W log 2(1+S/N)(bps)。依題意，W=3000Hz，信噪比為3

36、0dB， 10lg(S/N)=30，m嚴二:-建血，則 3 C=W log 2(1+S/N)=3 x 10 3x log 2(1+1000)30kbps 。 16、C 解析UDP頭部主要由源端口號、目的端口號、總長度、校驗和 4個字段組成。其中，源端口號、 目的端口號、校驗和3個字段也包含在TCP頭部中。 17、A 解析對于網絡業務而言，服務質量(Quality of Service，QoS)是網絡在傳輸數據流時要求 滿足的一系列服務請求，可量化為帶寬、延遲、抖動、丟失率、吞吐量、可用性、差錯率、響應時間、 連接建立時間、故障檢測、改正時間等指標。集成服務(In tServ)是In terne

37、t實現QoS的一種方式， 它主要依靠資源預留協議(RSVP)。而RSVP在從源端到目地端的每個路由器上預留了所需要的資源。 18、C 19、B 解析PAP和CHAP是PPP協議的兩種認證方式。PAP認證方式傳輸用戶名和密碼且明文傳送， 而CHAP CHAP認證方式在傳輸過程中不傳輸密碼，取代密碼的是 Hash(哈希值)。因此CHAP認證比PAP認證 的安全性高。 PAP 認證過程是兩次握手，而CHAP認證過程是三次握手。PAP認證是由被認證方發起請求，主 認證方響應；而CHAP認證是由主認證方發起請求，被認證方回復一個數據包，這個包里面有主認證 方發送的隨機的哈希(Hash)值，主認證方在數據

38、庫中確認無誤后發送一個連接成功的數據包連接。 20、D 21、C 解析IP 頭和TCP頭的最小開銷均為20B，二者合計為40B。 IP頭和TCP頭最小開銷合計為20+20=40個字節。以太網最大幀長為1518字節，可傳送的TCP 數據最大為1518-18-40=1460(18代表了以太網幀頭和幀尾共18個字節)。 22、B 23、C 解析通過VLAN中繼協議(VTP)可以減少在多臺設備上配置同一 VLAN信息的工作量，從而保證整 個網絡VLAN配置的一致性。VTP主要有三種工作模式：服務器模式(VTP Server)、客戶機模式(VTP Clie nt)和透明模式(VTP Tran spare

39、 nt)。 在全局配置模式下，使用命令 VTP pruning啟用動態修剪功能。此時，當交換端口加入一個新 的VLAN時，則立即向周邊交換機發送VTP連接報文。因此，要實現VTP動態修剪，在VTP域中的所有 交換機都必須配置成服務器模式(VTP Server)。 24、A 25、D 26、B 解析IEEE 802.1d是最早也是最流行、應用最廣泛的STP標準，它提供了動態冗余切換機制。 基于IEEE 802.1W 標準的快速生成樹協議(RSTP)，則在協議上對STP進行了根本性的改進， 從而縮短了收斂時間。其核心思想是：預先對生成樹的拓撲結構及可能發生的變化進行設定，一旦網 絡中連接關系發生變

40、化，則整個網絡的生成樹會依據預先設定的拓撲收斂。通常，RSTP響應拓撲變 化所需的時間只要幾秒。 基于IEEE 802.1s標準的多生成樹協議(MSTP)兼容STP和RSTP，并且可以彌補STP和RSTP的 缺陷。它既可以快速收斂，也能使不同 VLA N的流量沿各自的路徑分發，從而為冗余鏈路提供更好的 負載分擔機制。 IEEE 802.1x 協議是基于C/S結構的訪問控制和認證協議，其可以限制未經授權的用戶(或設 備)通過接入端口 (access port) 訪問LAN(或WLAN)。 27、D 28、B 解析路由表項“S 1/0via ” 中，S表示這是

41、一條靜態路由； “ ”表示目標網段；“1/0”中的“1”是靜態路由的管理距離，“0”是權值(或成本)； “via ”是 經由”的意思；“ ”表示從本路由器出發到達目標網段的下一跳IP地址。 路由表項 “ C is directly connected，Ethernet。” 中，C表示這是一條目標 網段與路由器的相關端口直接連接的路由；“ ”表示目標網段；“Ethernet0 ”表示該條路 由分組轉發的目的端口是本路由器上的 E0端口。 29、B 解析如所示第二十三條報文信息是客戶機接收到的TCP報文，其中報文中的目的

42、地址為該客戶機 的IP地址，即9;報文中的源地址為發送該報文信息的設備IP地址，即 66。 由圖中“Info ”欄中“http 1895FIN，ACKSeq=1 Ack=1” 信息可知，該TCP報文是連 接斷開響應報文。其中，TCP頭部的終止標志FIN=1 ,表示此報文段的發送端的數據已發送完畢并要 求釋放傳輸連接；確認標志ACK=1，表示確認字段有效。 30、D 31、A 解析在Linux操作系統中，/dev目錄存放系統的外部設備文件(如打印驅動等)；/etc目錄存放 系統管理所需要的配置文件和子目錄；/lib目錄存放文件系統中程序所需要的共享庫

43、；/bin目錄存 放標準系統實用程序(如引導啟動所需的命令或普通用戶常用的命令)。 32、C 解析在Linux操作系統中，使用chmod命令可以改變文件的訪問權限。 33、B 解析可以將DNS服務器按層次分為根域名服務器、頂級域名(TLD)服務器、權威域名服務器和本 地域名服務器4類。根域名服務器是最高層次的域名服務器。 34、C 解析依題意，該DNSK務器中創建了 A(主機地址)資源記錄，實現了將指定域名映射到IP地址的 功能，但缺少創建PTR(指針)資源記錄，導致IP地址無法映射到指定域名。其解決辦法是：在 DNS 服務器上為該服務器創建PTR資源記錄。 35、C 解析動態主機配置協議(D

44、HCP)廣泛應用于動態分配IP地址的場合。 由于地址的動態更改會使客戶端與 DHCRK務器失去聯系，因此，DHCRK務器不能使用動態分配 的IP地址，通常需要分配一個靜態的固定IP地址。 36、B 解析簡單郵件傳送協議(SMTP)主要完成電子信件的發送及信件在郵件系統之間的傳遞。 37、D 解析第3版本郵局協議(POP3)基于TCP 110端口為用戶提供從郵件服務器讀取電子信件到本地計 算機等服務功能。 38、C 解析在Windows操作系統中，命令程序nslookup用于測試域名與其對應的IP地址之間相互解析 的功能。 39、B 解析在計算機網絡機房接地方式中，交流工作接地電阻和安全工作接地

45、電阻都要小于4Q;直流工 作接地電阻要小于1Q;這三種接地都必須單獨與大地連接， 相互之間的距離不能小于15m。防靜電接 地電阻不大于1Q;防雷接地電阻不大于10Q。 40、D 解析根據如圖所示的網絡拓撲結構，PC2發送到。In ternet 上的報文需要經過代理服務器進行 網絡地址轉換(NAT)。報文中的源IP地址(即) 需要轉換為代理服務器外網卡所配置的 IP地址(即)，而該報文中的目的IP地址保持不變。 41、D 解析在路由器全局配置模式下，使用命令 access-list access-list-numberpermit deny pro

46、tocol source wildcard-mask desti nati on wildcard-maskoperatoropera nd配置擴展訪問控制列表。依題意，禁止外網和內網之間 互相 ping ” 對應的 ACL語句是 access-list 101 deny icmp any any。 42、B 解析常見DoS攻擊方法有(但不限于)：SYN Flood in g( 洪泛)攻擊；ICMP洪泛攻擊；UDP 洪泛攻擊；SPing of Death攻擊；P欺騙DoS攻擊；P分片攻擊；Teardrop( 淚滴)攻擊；land 攻擊；Smurf攻擊；Fraggle 攻擊；(11)WinNuk

47、e 攻擊；(12)NVT攻擊；(13)電子郵件轟炸。 43、A 解析認證機構(CA)是PKI的信任基礎，管理公鑰的整個生命周期，其作用是創建、發布和管理證 書。創建證書的時候，CA 系統首先獲取用戶的請求信息，其中包括用戶公鑰(公鑰一般由用戶端產生， 如電子郵件程序或瀏覽器等)，CA將根據用戶的請求信息產生證書，并用自己的私鑰對證書進行簽名。 其他用戶、應用程序或實體將使用 CA的公鑰對證書進行驗證，若一個CA系統是可信的，則驗證證書 的用戶可以確信他所驗證的證書中的公鑰屬于證書所代表的那個實體。 44、C 解析安全哈希算法(SHA-1)用于產生一個160位的消息摘要。 45、D 解析常用的公

48、鑰加密算法有RSA、DSA、ElGamal和ECG 常用的對稱加密算法有 DES、3DES、IDEA、AES、Blowfish 、Twofish 和RSA公司的RC系列 算法(如RC2、RC4、RC5、RC6)等。 46、D 解析通常，可以將移動用戶劃分到租約期較短的類；將固定用戶劃分到租約期較長的類；將遠程 訪問用戶劃分到默認路由類。服務器可以采用保留地址。 47、D 解析命令arp用于顯示和修改地址解析協議(ARP)緩存中的項目。其選項-a用于顯示所有接口的 當前ARP表項；選項-s用于添加一個靜態ARP表項，將某個IP地址與MACM址關聯；選項-d用于刪除 指定的ARP表項。 當某臺 W

49、indows 主機中，先運行 arp-s 54 00-22-15-f2-6b-ea命令，再運 行 “arp-a” 命令，操作系統才會返回圖中“ 192.168 .1.254 00.22.15-f2.6b-ea static ” 等 信息。 48、A 解析SNMPc軟件支持的4個內置TCP服務是FTP、SMTP、Web和Tel net 。 49、D 解析在MIB-2的系統組中，對象sysServices以7位二進制數表示每一位對應 OSI/RM 7層協議 中的一層。 50、B 解析SNMPv2對SNMP的增強主要有三個方面：增加了兩個管理站之間的信息交換機制（即 In fo

50、rmRequest操作），從而支持分布式管理結構；擴充了管理信息結構（SMI），提供了一次取回 一批數據的能力（即GetBulkRequest 操作），大大提高了管理效率；增強了管理信息通信協議的 能力。 51、B 解析在IP地址/21 中，“/21 ”表示該IP地址塊的網絡號和子網號長度為 21位， 其對應的子網掩碼二進制表示為 1111 1111.1111 1111.1111 1000.0000 0000，即 。 網絡地址的第3字節“200”的二進制表示為1100 1000，其中陰影部分為被子 網掩碼比特“ T所

51、覆蓋的范圍。由此可知，該子網的地址范圍為 55 ，即地址 屬于網絡 /21 的 IP 地址。 52、D 解析解答路由匯聚地址的快捷計算方法之一是：從左到右找出題干給出的所有IP地址塊中相同位 置不同數字之前的相同數字，這些數字將被所求解的路由匯聚地址原樣保留（如220、117），這些數 字的種類數記為n仁2 ;再將所有IP地址塊相同位置起第一個（最左邊）不相同的數字轉換成相應的二 進制表示（如 129=（1000 0001）2、130=（1000 0010）2、132=（10000100）2、133=（1000 0101） 2），并從左到右找出這些二進制表示值中相同的比特位（某個數字中含有這些比特位的個數記 為n2=5，見各陰影部分），將該字節的剩余比特位全部置零（結果為（10000000）2）;接著將其轉換 成相應的十進制數（即（10000000） 2=128），以點分十進制IP地址格式連接到那些原樣保留數字的 右邊（即220.1