全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

上六個月網(wǎng)絡(luò)工程師上午試卷

●在CPU中用于跟蹤指令地址的存儲器是（1）c。

（1）A．地址存儲器（MAR）

B．數(shù)據(jù)存儲器（MDR）

C．

程序計數(shù)器（PC）

D．指令存儲器（IR）●指令系統(tǒng)中采取不一樣尋址方式的目標是（2）d。

（2）A．提升從內(nèi)存獲取數(shù)據(jù)的速度

B．提升從外存獲取數(shù)據(jù)的速度

C．減少操作碼的譯碼難度

D．擴大尋址空間并提升編程靈活性●在計算機系統(tǒng)中采取總線結(jié)構(gòu)，便于實現(xiàn)系統(tǒng)的積木化結(jié)構(gòu)，同時能夠（3）c。

（3）A．提升數(shù)據(jù)傳輸速度

B．提升數(shù)據(jù)傳輸量

C．

減少信息傳輸線的數(shù)量

D．減少指令系統(tǒng)的復(fù)雜性●某計算機系統(tǒng)由下圖所示的部件組成，假定每個部件的千小時可靠度為R，則該系統(tǒng)的千小時可靠度為（4）d。

（4）A．R+2R/4B．R+R2/4C．R(1-(1-R)

2)D．R(1-(1-R)2)2●軟件產(chǎn)品的可靠度并不取決于（5）c。

（5）A．潛在錯誤的數(shù)量

B．潛在錯誤的位置

C．軟件產(chǎn)品的使用措施

D．軟件產(chǎn)品的開發(fā)方式●模塊A直接訪問模塊B的內(nèi)部數(shù)據(jù)，則模塊A和模塊B的耦合類型為（6）b。

（6）A．數(shù)據(jù)耦合

B．標識耦合

C．公共耦合

D．內(nèi)容耦合●下列有關(guān)風(fēng)險的論述不正確的是：風(fēng)險是指（7）b。

（7）A．也許發(fā)生的事件

B．一定會發(fā)生的事件

C．會帶來損失的事件

D．也許對其進行干預(yù)，以減少損失的事件●下列有關(guān)項目估算措施的論述不正確的是（8）d。

（8）A．教授判斷措施受到教授經(jīng)驗的主觀性影響

B．啟發(fā)式措施（如COCOMO模型）的參數(shù)難以確定

C．機器學(xué)習(xí)措施難以描述訓(xùn)練數(shù)據(jù)的特性和確定其相同性

D．結(jié)合上述三種措施能夠得到精準的估算成果●下圖是一個軟件項目標活動圖，其中頂點表示項目里程碑，邊表示包括的活動，邊上的權(quán)重表示活動的連續(xù)時間，則里程碑（9）b在核心途徑上。

（9）A．1

B．2

C．3

D．4●下列有關(guān)軟件著作權(quán)中翻譯權(quán)的論述不正確的是：翻譯權(quán)是指（10）a的權(quán)利。

（10）A．將原軟件從一個自然語言文字轉(zhuǎn)換成另一個自然語言文字

B．將原軟件從一個程序設(shè)計語言轉(zhuǎn)換成另一個程序設(shè)計語言

C．軟件著作權(quán)人對其軟件享受的以其他各種語言文字形式再體現(xiàn)

D．對軟件的操作界面或者程序中包括的語言文字翻譯成另一個語言文字●10BASE-T以太網(wǎng)使用曼徹斯特編碼，其編碼效率為（11）b%，在迅速以太網(wǎng)中使用4B/5B編碼，其編碼效率為（12）c%。

（11）A．30

B．50

C．80

D．90

（12）A．30

B．50

C．80

D．90●在相隔400KM的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時間是（13）d。

（13）A．480ms

B．607ms

C．612ms

D．627ms●假設(shè)模擬信號的最高頻率為10MHz，采樣頻率必須不小于（14）d時，才能使得到的樣本信號不失真。

（14）A．6MHz

B．12MHz

C．18MHz

D．20MHz●數(shù)據(jù)鏈路協(xié)議HDLC是一個（15）a。

（15）A．面對比特的同時鏈路控制協(xié)議

B．面對字節(jié)計數(shù)的同時鏈路控制協(xié)議

C．面對字符的同時鏈路控制協(xié)議

D．異步鏈路控制協(xié)議●迅速以太網(wǎng)標準100Base-TX要求的傳輸介質(zhì)是（16）。

（16）A．2類UTP

B．3類UTP

C．5類UTP

D．光●以太網(wǎng)互換機的互換方式有三種，這三種互換方式不包括（17）b。

（17）A．存儲轉(zhuǎn)發(fā)式互換

B．IP互換

C．直通式互換

D．碎片過濾式互換●CISCO路由器操作系統(tǒng)IOS有三種命令模式，其中不包括（18）c。

（18）A．用戶模式

B．特權(quán)模式

C．遠程連接模式

D．配備模式●通過CATV電纜訪問因特網(wǎng)，在用戶端必須安裝的設(shè)備是（19）b。

（19）A．ADSLModem

B．CableModem

C．無線路由器

D．以太網(wǎng)互換機●在互聯(lián)網(wǎng)中能夠采取不一樣的路由選擇算法，所謂渙散源路由是指IP分組（20）d。

（20）A．必須通過源站指定的路由器

B．只能通過源站指定的路由器

C．必須通過目標站指定的路由器

D．只能通過目標站指定的路由器●下面有關(guān)邊界網(wǎng)關(guān)協(xié)議BGP4的描述中，不正確的是（21）。

（21）A．BGP4網(wǎng)關(guān)向?qū)Φ葘嶓w（Peer）公布能夠抵達的AS列表

B．BGP4網(wǎng)關(guān)采取逐跳路由（hop-by-hop）模式公布路由信息

C．BGP4能夠通過路由匯聚功效形成超級網(wǎng)絡(luò)（Supernet）

D．BGP4報文直接封裝在IP數(shù)據(jù)報中傳送●RIP協(xié)議中能夠使用多個措施預(yù)防路由循環(huán)，在如下選項中不屬于這些措施的是（22）d。

（22）A．垂直翻轉(zhuǎn)

B．水平分割

C．反向路由中毒

D．設(shè)置最大度量值●RIP協(xié)議默認的路由更新周期是（23）a秒。

（23）A．30

B．60

C．90

D．100●OSPF協(xié)議適合用于4種網(wǎng)絡(luò)。下面選項中，屬于廣播多址網(wǎng)絡(luò)的是（24）d，屬于非廣播多址網(wǎng)絡(luò)的是（25）b。

（24）A．Ethernet

B．PPP

C．FrameRelay

D．RARP

（25）A．Ethernet

B．PPP

C．FrameRelay

D．RARP

●MPLS（多協(xié)議標識互換）依照標識對分組進行互換，MPLS包頭的位置應(yīng)插入在（26）b。

（26）A．以太幀頭的前面

B．以太幀頭與IP頭之間

C．IP頭與TCP頭之間

D．應(yīng)用數(shù)據(jù)與TCP頭之間

試題解析：●IGRP協(xié)議的路由度量包括多個原因，不過一般情況下能夠簡化為（27）d。

（27）A．可靠性

B．

帶寬

C．跳步數(shù)

D．MTU●采取WindowsServer創(chuàng)建一個Web站點，主目錄中添加主頁文獻index.asp，在客戶機的瀏覽器地址欄內(nèi)輸入該網(wǎng)站的域名后不能正常訪問，則不也許的原因是（28）d。

（28）A．Web站點配備完成后沒有重新開啟

B．DNS服務(wù)器不能進行正確的域名解析

C．沒有將index.asp添加到該Web站點的默認開啟文檔中

D．沒有指定該Web站點的服務(wù)端口●DNS服務(wù)器在名稱解析過程中正確的查詢次序為（29）b。

（29）A．本地緩存統(tǒng)計→區(qū)域統(tǒng)計→轉(zhuǎn)發(fā)域名服務(wù)器→根域名服務(wù)器

B．區(qū)域統(tǒng)計→本地緩存統(tǒng)計→轉(zhuǎn)發(fā)域名服務(wù)器→根域名服務(wù)器

C．本地緩存統(tǒng)計→區(qū)域統(tǒng)計→根域名服務(wù)器→轉(zhuǎn)發(fā)域名服務(wù)器

D．區(qū)域統(tǒng)計→本地緩存統(tǒng)計→根域名服務(wù)器→轉(zhuǎn)發(fā)域名服務(wù)器●DNS服務(wù)器進行域名解析時，若采取遞歸措施，發(fā)送的域名祈求為（30）c。

（30）A．1條

B．2條

C．3條

D．多條●DNS資源統(tǒng)計中統(tǒng)計類型（record-type）為A，則統(tǒng)計的值為（31）b。

（31）A．名字服務(wù)器

B．主機描述

C．IP地址

D．別名●FTP客戶上傳文獻時,通過服務(wù)器建立的連接是（32）b，F(xiàn)TP客戶端應(yīng)用進程的端口能夠為（33）b。

（32）A．建立在TCP之上的控制連接

B．建立在TCP之上的數(shù)據(jù)連接

C．建立在UDP之上的控制連接

D．建立在UCP之上的數(shù)據(jù)連接

（33）A．20

B．21

C．80

D．4155●在Linux系統(tǒng)中，命令（34）d用于管理各項軟件包。

（34）A．install

B．rpm

C．fsck

D．msi●Linux系統(tǒng)中，為某一個文獻在另外一個位置建立文獻鏈接的命令為（35）a。

（35）A．ln

B．vi

C．locate

D．cat●默認情況下，Linux系統(tǒng)中用戶登錄密碼信息存儲在（36）b文獻中。

（36）A．/etc/group

B．/etc/userinfo

C．/etc/shadow

D．/etc/profie●在Windows系統(tǒng)中若要顯示IP路由表的內(nèi)容，能夠使用命令（37）b。

（37）A．Netstat-s

B．Netstat-r

C．Netstat-n

D．Netstat–a●下列命令中，不能查看網(wǎng)關(guān)IP地址的是（38）a。

（38）A．Nslookup

B．Tracert

C．Netstat

D．Routeprint●某網(wǎng)絡(luò)拓撲如下圖所示，在主機host1上設(shè)置默認路由的命令為（39）d；在主機host1上增加一條到服務(wù)器server1主機路由的命令為（40）a。

（39）A．routeaddmask

B．routeaddmask

C．a(chǎn)ddroutemask

D．a(chǎn)ddroutemask

（40）A．a(chǎn)ddroute5mask

B．routeadd5mask

C．routeadd5mask55

D．a(chǎn)ddroute220.110.1009.15mask55●在SNMPv3中，管理站（Manager）和代理（Agent）統(tǒng)一叫做（41）a。

（41）A．SNMP實體

B．SNMP引擎

C．命令響應(yīng)器

D．命令生成器●下列選項中，同屬于報文摘要算法的是（42）b。

（42）A．DES和MD5

B．MD5和SHA-1

C．RSA和SHA-1

D．DES和RSA●下圖所示為一個數(shù)字署名方案，網(wǎng)上傳送的報文是（43）a，預(yù)防A抵賴的證據(jù)是（44）c。

（43）A．P

B．DA(P)

C．EB(DA(P))

D．DA

（44）A．P

B．DA(P)

C．EB(DA(P))

D．DA●下面有關(guān)域本地組的說法中，正確的是（45）d。

（45）A．組員可來自森林中的任何域，僅可訪問本地區(qū)內(nèi)的資源

B．組員可來自森林中的任何域，可訪問任何域中的資源

C．組員僅可來自本地區(qū)，公可訪問本地區(qū)內(nèi)的資源

D．組員僅可來自本地區(qū)，可訪問任何域中資源●在Kerberor認證系統(tǒng)中，用戶首先向（46）b申請初始票據(jù)，然后從（47）c取得會話密鑰。（46）A．域名服務(wù)器DNS

B．認證服務(wù)器AS

C．票據(jù)授予服務(wù)器TGS

D．認證中心CA

（47）A．域名服務(wù)器DNS

B．認證服務(wù)器AS

C．票據(jù)授予服務(wù)器TGS

D．認證中心CA●HTTPS的安全機制工作在（48）c。而S-HTTP的安全機制工作在（49）a。

（48）A．網(wǎng)絡(luò)層

B．傳輸層

C．應(yīng)用層

D．物理層

（49）A．網(wǎng)絡(luò)層

B．傳輸層

C．應(yīng)用層

D．物理層●下面病毒中,屬于蠕蟲病毒的是（50）a。

（50）A．Worm.Sasser病毒

B．Trojan.QQPSW病毒

C．Backdoor.IRCBot病毒

D．Macro.Melissa病毒

●互聯(lián)網(wǎng)要求的B類私網(wǎng)地址為（51）a。

（51）A．/16

B．/12

C．/16

D．/12●假如一個企業(yè)有臺主機，則必須給它分派（52）b個C類網(wǎng)絡(luò)。為了使該企業(yè)網(wǎng)絡(luò)在路由表中只占一行，指定給它的子網(wǎng)掩碼應(yīng)當是（53）。

（52）A．2

B．8

C．16

D．24

（53）A．

B．

C．

D．●ISP分派給某企業(yè)的地址塊為4/28，則該企業(yè)得到的地址數(shù)是（54）。

（54）A．8

B．16

C．32

D．64●由16個C類網(wǎng)絡(luò)組成一個超網(wǎng)（supernet），其網(wǎng)絡(luò)掩碼（mask）應(yīng)為（55）。

（55）A．6

B．

C．48.0

D．●設(shè)IP地址為4，子網(wǎng)掩碼為，則子網(wǎng)地址是（56）。

（56）A．4

B．4

C．

D．4●IPv6“鏈路本地地址”是將主機（57）附加在地址前綴1111111010之后產(chǎn)生的。

（57）A．IPv4地址

B．MAC地址

C．主機名

D．任意字符串●假如要設(shè)置互換機的IP地址，則命令提示符應(yīng)當是（58）。

（58）A．Swich>

B．Switch#

C．Switch(config)

D．Switch(config-if)#●路由器命令“Router(config-subif)#encapsulationdot1q1”的作用是（59）。

（59）A．設(shè)置封裝類型和子接口連接的VLAN號

B．進入VLAN配備模式

C．配備VTP口號

D．指定路由器的工作模式●若路由器的路由信息如下，則最后一行路由信息怎樣得到的（60）。

R3#showiproute

Gatewayoflastresortisnotset

/24issubnetted,6subnets

C

isdirectlyconnected,Ethernet0

C

isdirectlyconnected,Serial0

C

isdirectlyconnected,Serial1

R

[120/1]via,00:00:15,Serial1

[120/1]via,00:00:24,Serial0

R

[120/1]via,00:00:15,Serial1

R

[120/1]via192.168.652,00:00:24,Serial0

（60）A．串行口直接連接的

B．由路由協(xié)議發(fā)覺的

C．操作員手工配備的

D．以太網(wǎng)端口直連的●按照802.1d生成樹協(xié)議（STP），在互換機互聯(lián)的局域網(wǎng)中，（61）的互換機被選為根互換機。

（61）A．MAC地址最小的

B．MAC地址最大的

C．ID最小的

D．ID最大的●以太網(wǎng)中采取了二進制指數(shù)后退算法，這個算法的特點是（62）。

（62）A．網(wǎng)絡(luò)負載越輕，也許后退的時間越長

B．網(wǎng)絡(luò)負載越重，也許后退的時間越長

C．使用網(wǎng)絡(luò)既能夠適合用于突發(fā)性業(yè)務(wù)，也能夠適合用于流式業(yè)務(wù)

D．能夠動態(tài)地提升網(wǎng)絡(luò)發(fā)送的優(yōu)先級●以太網(wǎng)幀格式如下圖所示，其中“填充”字段的作用是（63）。前導(dǎo)字段幀起始符目標地址源地址長度數(shù)據(jù)填充校驗和（63）A．可用于表示任選參數(shù)

B．表示封裝的上層協(xié)議

C．表示控制幀的類型

D．維持64字節(jié)的最小幀長●IEEE802.11采取了CSMA/CA協(xié)議，下面有關(guān)這個協(xié)議的描述中錯誤的是（64）。

（64）A．各個發(fā)送站在兩次幀間隔（IFS）之間進行競爭發(fā)送

B．每一個發(fā)送站維持一個后退計數(shù)器并監(jiān)聽網(wǎng)絡(luò)上的通信

C．各個發(fā)送站按業(yè)務(wù)的優(yōu)先級取得不一樣的發(fā)送機會

D．CSMA/CA協(xié)議適合用于突發(fā)性業(yè)務(wù)●在IEEE802.11標準中使用了擴頻通信技術(shù)，下面選項中有關(guān)擴頻通信技術(shù)說法正確的是（65）。

（65）A．擴頻技術(shù)是一個帶寬很寬的紅外通信技術(shù)

B．擴頻技術(shù)就是用偽隨機序列對代表數(shù)據(jù)的模擬信號進行調(diào)制

C．擴頻通信系統(tǒng)的帶寬伴隨數(shù)據(jù)速率的提升而不停擴大

D．擴頻技術(shù)就是擴大了頻率許可證的使用范圍●Wi-Fi聯(lián)盟制定的安全認證方案WPA（Wi-FiProtectedAccess）是（66）標準的子集。

（66）A．IEEE802.11

B．IEEE802.11a

C．IEEE802.11b

D．IEEE802.11i●為了確定一個網(wǎng)絡(luò)是否能夠連通，主機應(yīng)當發(fā)送ICMP（67）報文。

（67）A．回聲祈求

B．路由重定向

C．時間戳祈求

D．地址掩碼祈求●在域名系統(tǒng)中，根域下面是頂級域（TLD）。在下面的選項中（68）屬于全世界通用的頂級域。

（68）A．org

B．cn

C．microsoft

D．mil●在網(wǎng)絡(luò)設(shè)計階段進行通信流量分析時能夠采取簡單的80/20規(guī)則，下面有關(guān)這種規(guī)則的闡明中，正確的是（69）。

（69）A．這種設(shè)計思緒能夠最大程度滿足用戶的遠程聯(lián)網(wǎng)需求

B．這個規(guī)則能夠隨時控制網(wǎng)絡(luò)的運行狀態(tài)

C．這個規(guī)則適合用于內(nèi)部交流較多而外部訪問較少的網(wǎng)絡(luò)

D．這個規(guī)則合用的網(wǎng)絡(luò)允許存在具備特殊應(yīng)用的網(wǎng)段●依照用戶需求選擇正確的網(wǎng)絡(luò)技術(shù)是確保網(wǎng)絡(luò)建設(shè)成功的核心，在選擇網(wǎng)絡(luò)技術(shù)時應(yīng)考慮多個原因，下面的各種考慮中，不正確的是（70）。

（70）A．選擇的網(wǎng)絡(luò)技術(shù)必須確保足夠的帶寬，使得用戶能夠迅速地訪問應(yīng)用系統(tǒng)

B．選擇網(wǎng)絡(luò)技術(shù)時不但要考慮目前的需求，并且要考慮將來的發(fā)展

C．越是大型網(wǎng)絡(luò)工程，越是要選擇具備前瞻性的新的網(wǎng)絡(luò)技術(shù)

D．選擇網(wǎng)絡(luò)技術(shù)要考慮投入產(chǎn)出比，通過投入產(chǎn)出分析確定使用何種技術(shù)●BorderGatewayProtocol(BGP)isinter-autonomoussystem

（71）

protocol.BGPisbasedonaroutingmethodcalledpathvectorrouting.Distancevectorroutingisnotagoodcandidateforinter-autonomoussystemroutingbecausethereareoccasionsonwhichtheroutewiththesmallest（72）

countisnotthepreferredroute.Forexample,wemaynotwantapacketthroughanautonomoussystemthatisnotsecureeventhoughitisshortestroute.Also,distancevectorroutingisunstableduetothefactthattheroutersannounceonlythenumberofhopcountstothedestinationwithoutdefiningthepaththatleadstothat

（73）.Arouterthatreceivesadistancevectoradvertisementpacketmaybefoolediftheshortestpathisactuallycalculatedthroughthereceivingrouteritself.Link

（74）

routingisalsonotagoodcandidateforinner-autonomoussystemroutingbecauseaninternetisusuallytoobigforthisroutingmethod.Touselinkstateroutingforthewholeinternetwouldrequireeachroutertohaveahugelinkstatedatabase.Itwouldalsotakealongtimeforeachroutertocalculateitsrouting

（75）

usingtheDijkstraalgorism.

（71）A．routing

B．switching

C．transmitting

D．receiving

（72）A．path

B．hop

C．route

D．packet

（73）A．connection

B．window

C．source

D．destination

（74）A．status

B．search

C．state

D．research

（75）A．table

B．state

C．metric

D．cost

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

上六個月網(wǎng)絡(luò)工程師下午試卷試題一（共15分）

閱讀如下闡明，回答下列問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【闡明】

某企業(yè)欲構(gòu)建局域網(wǎng)，考慮到企業(yè)的諸多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求企業(yè)內(nèi)部用戶能后高速訪問企業(yè)服務(wù)器，并且對網(wǎng)絡(luò)的可靠性要求很高。因此，在網(wǎng)絡(luò)的設(shè)計中，要考慮網(wǎng)絡(luò)的冗余性，不能因為單點故障引起整個網(wǎng)絡(luò)的癱瘓。

某網(wǎng)絡(luò)公告依照企業(yè)需求，將網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計為雙核心來進行負載均衡和容錯。該企業(yè)給出的網(wǎng)絡(luò)拓撲如圖1-1所示：

圖1-1

【問題1】（6分）

在該網(wǎng)絡(luò)拓撲圖中，請依照用戶需求和設(shè)計要求，指出最少三個不合理之處，并簡明闡明理由。

答案：

【問題2】（5分）

該企業(yè)有分支機構(gòu)地處其他省市，計劃采取MPLSVPN進行網(wǎng)絡(luò)互連，請依照MPLSVPN的技術(shù)原理回答如下問題：

1．MPLS技術(shù)重要為了提升路由器轉(zhuǎn)發(fā)速率而提出的，其核心思想是利用標簽互換取代復(fù)雜的路由運算和路由互換；該技術(shù)實現(xiàn)的核心是把（1）封裝在（2）數(shù)據(jù)包中。

（1）（2）備選答案：

A．IP數(shù)據(jù)報

B．MPLS

C．TCP

D．GRE2．MPLSVPN承載平臺由PE路由器、CE路由器和P路由器組成，其中（3）是MPLS核心網(wǎng)中的路由器，這種路由器只負責(zé)依據(jù)MPLS標簽完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，（4）

是MPLS邊緣路由器，負責(zé)待傳送數(shù)據(jù)包的MPLS標簽的生成和彈出，還負責(zé)發(fā)起依照路由建立互換標簽的動作。（5）是直接與電信運行商相連的用戶端路由器，該設(shè)備上不存在任何帶有標簽的數(shù)據(jù)包。【問題3】（4分）

企業(yè)網(wǎng)絡(luò)運行過程中會遇到各種故障。首先，網(wǎng)絡(luò)管理人員能夠利用網(wǎng)絡(luò)設(shè)備及系統(tǒng)提供的集成命令對網(wǎng)絡(luò)進行故障排除，例如利用（6）命令能夠查看系統(tǒng)的安裝情況與網(wǎng)絡(luò)的正常運行情況，另首先，利用專用故障排除工具能夠迅速的定位故障點，例如利用（7）能夠精準地測量光纖的長度、定位光纖的斷點。

（6）備選答案：

A．ping

B．debug

C．show

D．tracert

（7）備選答案：

A．數(shù)字萬用表

B．時域放射計

C．光時域反射計

D．網(wǎng)絡(luò)分析儀試題二（共15分）

閱讀如下闡明，回答下列問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【闡明】

Linux系統(tǒng)有其獨特的文獻系統(tǒng)ext2，文獻系統(tǒng)包括文獻的組織結(jié)構(gòu)、處理文獻的數(shù)據(jù)結(jié)構(gòu)及操作文獻的措施。能夠通過命令獲取系統(tǒng)及磁盤分區(qū)狀態(tài)信息，并能對其進行管理。【問題1】（6分）

如下命令中，變化文獻所屬群組的命令是（1），編輯文獻的命令是（2），查找文獻的命令是（3）。

（1）~（3）備選答案：

A．chmod

B．chgrp

C．vi

D．which【問題2】（2分）

在Linux中，偽文獻系統(tǒng)（4）只存在于內(nèi)存中，通過它能夠變化內(nèi)核的某些參數(shù)。

A．/proc

B．ntfs

C．/tmp

D．/etc/profile【問題3】（4分）

在Linux中，分區(qū)為主分區(qū)、擴展分區(qū)和邏輯分區(qū)，使用fdisk–l命令取得分區(qū)信息如下所示：

Disk/dev/hda:240heads,63sectors,140cylinders

Units=cylindersof15120*512bites

DeviceBoot

Start

End

Blocks

Id

System

/dev/hda

1

286

2162128+

c

Win95FAT32(LBA)

/dev/hda2

*

288

1960

12496680

5

Extended

/dev/hda5

288

289

15088+

83

Linux

/dev/hda6

290

844

4195768+

83

Linux

/dev/hda7

845

983

1050808+

82

Linuxswap

/dev/hda8

984

1816

6297448+

83

Linux

/dev/hda9

1817

1940

937408+

83

Linux

其中，屬于擴展分區(qū)的是（5）。

使用df-T命令取得信息部分如下所示：

Filesystem

Type

1kBlocks

Used

Avallable

Use%

Mountedon

/dev/hda6

relserfs

4195632

020

2180612

49%

/

/dev/hda5

ext2

14607

3778

10075

8%

/boot

/dev/hda9

relserfs

937372

68

735004

22%

/home

/dev/hda8

relserfs

6297248

3882504

2414744

62%

/opt

Shmfs

shm

256220

0

256220

0%

/dev/shm

/dev/hda1

vfat

2159992

1854192

305800

86%

/windows/c

其中，不屬于Linux系統(tǒng)分區(qū)的是（6）。【問題4】（3分）

在Linux系統(tǒng)中，對于（7）文獻中列出的Linux分區(qū)，系統(tǒng)開啟時會自動掛載。另外，超級用戶能夠通過（8）命令將分區(qū)加載到指定目錄，從而該分區(qū)才在Linux系統(tǒng)中可用。試題三（共15分）

閱讀如下闡明，回答下列問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【闡明】

某網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖3-1所示，網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的主機均由DHCP_Server分派IP地址。FTP_Server的操作系統(tǒng)為WindowsServer，Web_Server的域名為.com。

圖3-1

【問題1】（4分）

DHCP_Server服務(wù)器能夠動態(tài)分派的IP地址范圍為（1）和（2）。

答案：

【問題2】（2分）

若在host1上運行ipconfig命令，取得如圖3-2所示成果，host1能正常訪問Internet嗎？闡明原因。

圖3-2

答案：

【問題3】（3分）

若host1成功獲取IP地址后，在訪問網(wǎng)站時，總是訪問到.com,而統(tǒng)一網(wǎng)段內(nèi)的其他客戶端訪問該網(wǎng)站正常。在host1的C:\WINDOWS\system32\drivers\etc目錄下打開（3）文獻，發(fā)覺其中有如下兩條統(tǒng)計：

localhost

（4）

.com

在清除第2條統(tǒng)計后關(guān)閉文獻，重啟系統(tǒng)或host1訪問網(wǎng)站正常。請?zhí)畛洌?）處空缺內(nèi)容。【問題4】（2分）

在配備FTP＿server時，圖3-3的“IP地址”文本框應(yīng)填入（5）。

圖3-3【問題5】（4分）

若FTP配備的虛擬目錄為pcn，虛擬目錄配備如圖3-4與3-5所示。

圖3-4

圖3-5

依照以上配備，哪些主機能夠訪問該虛擬目錄？訪問該虛擬目錄的命令是（6）。試題四（共15分）

閱讀如下闡明，回答下列問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【闡明】

某企業(yè)兩分支機構(gòu)之間的網(wǎng)絡(luò)配備如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配備IPSec安全方略，對/24網(wǎng)段和/24網(wǎng)段之間數(shù)據(jù)進行加密處理。

圖4-1

【問題1】（3分）

為建立來那個分支機構(gòu)之間的通信，請完成下面的路由配備命令。

Router-a(config)#iprouter

（1）

Router-b(config)#iprouter

（2）【問題2】（3分）

下面的命令是在路由器router-a中配備IPSec隧道。請完成下面的隧道配備命令。

router-a(config)#cryptotunneltun1

（設(shè)置IPSec隧道名稱為tun1）

router-a(config-tunnel)#peeraddress

（3）

（設(shè)置隧道對端IP地址）

router-a(config-tunnel)#localaddress

（4）

（設(shè)置隧道本端IP地址）

router-a(config-tunnel)#setauto-up

（設(shè)置為自動協(xié)商）

router-a(config-tunnel)#exit

（退出隧道設(shè)置）【問題3】（3分）

router-a與router-b之間采取預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請完成下面配備命令

router-a(config)#cryptikekeyaddress

（5）

router-b(config)#cryptikekeyaddress

（6）【問題4】（3分）

下面的命令在路由器router-a中配備了對應(yīng)的IPSec方略，請闡明該方略的含義。

Router-a(config)#cryptopolicyp1

Router-a(config-policy)#flowiptunneltun1

答案：【問題5】（3分）

下面的命令在路由器router-a中配備了對應(yīng)的IPSec提議。

router-a(config)#cryptoipsecproposalsecp1

router-a(config-ipsec-prop)#esp3dessha1

router-a(config-ipsec-prop)#exit

該提議表白：IPsec采取ESP報文，加密算法采取（7），認證算法采取（8）。試題五（共15分）

閱讀如下闡明，回答下列問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【闡明】

某單位網(wǎng)絡(luò)的拓撲結(jié)構(gòu)示意圖如圖5-1所示。該網(wǎng)絡(luò)采取RIP協(xié)議，要求在R2上使用訪問控制列表嚴禁網(wǎng)絡(luò)/24上的主機訪問網(wǎng)絡(luò)/24，在R3上使用訪問控制列表嚴禁網(wǎng)絡(luò)/24上的主機訪問/24上的Web服務(wù)，但允許訪問其他服務(wù)器。

圖5-1

【問題1】（8分）

下面是路由器R1的部分派備，請依照題目要求，完成下列配備。

……

R1(config)#interfaceSerial0

R1(config-if)#ipaddress

（1）

（2）

R1(config)#iprouting

R1(config)#（3）

（進入RIP協(xié)議配備子模式）

R1(config-router)#（4）

（申明網(wǎng)絡(luò)/24）【問題2】（3分）

R2#configt

R2(config)#access-list50deny0.0.0255

R2(config)#access-list50permitany

R2(config)#interface

（5）

R2(config-if)#ipaccess-group

（6）

（7）

【問題3】（4分）

1．下面是路由器R3的部分派備，請依照題目要求，完成下列配備。

R3(config)#access-list110deny

（8）

5555eq

（9）

R3(config)#access-list110permitipanyany2．上述兩條語句次序是否能夠調(diào)整？簡單闡明理由。

答案：

上午試題答案：試題解析：

程序計數(shù)器是用于存儲下一條指令所在單元的地址的地方。

答案：（1）C

答案：（2）D答案：（3）C

試題解析：并行的可靠度=1-(1-R)(1-R)總可靠度=(1-(1-R)(1-R))*R*(1-(1-R)(1-R))

答案：（4）D，答案：（5）C試題解析：一般可將耦合度從弱到強分為如下七級：

★非直接耦合指兩個模塊中任一個都不依賴對方獨立工作。此類耦合度最低。

★數(shù)據(jù)耦合指兩個模塊間只是通過參數(shù)表傳遞簡單數(shù)據(jù)。

★特性耦合指兩個模塊都與同一個數(shù)據(jù)結(jié)構(gòu)有關(guān)。

★控制耦合指兩個模塊間傳遞的信息中含有控制信息。

★外部耦合指若干模塊都與同一個外部環(huán)境關(guān)聯(lián)，例如I/O處理使所有I/O模塊與特定的設(shè)備、格式和通信協(xié)議有關(guān)聯(lián)。

★公共耦合指兩個或多個模塊通過引用一個公共區(qū)的數(shù)據(jù)而發(fā)生相互作用。

★內(nèi)容耦合最高耦合度的是內(nèi)容耦合。出現(xiàn)內(nèi)容耦合的情形包括：當一個模塊使用另一模塊內(nèi)部的控制和控制信息；一個模塊直接轉(zhuǎn)移到另一模塊內(nèi)部等等。

一般說來，盡也許使用數(shù)據(jù)耦合，少用控制耦合，限制外部耦合，完全不用內(nèi)容耦合。

答案：（6）D試題解析：一定會發(fā)生的事件，就不叫風(fēng)險了。答案：（7）B試題解析：雖然將教授判斷措施、啟發(fā)式措施和機器學(xué)習(xí)措施結(jié)合起來，也不也許得到精準的估算成果。答案：（8）D試題解析：核心途徑是：（0）→（2）→（5）→（7）→（8）→（9）答案：（9）B試題解析：依照《計算機軟件保護條例》第八條的要求，軟件著作權(quán)人享受若干項權(quán)利，其中包括翻譯權(quán)。在條例中對翻譯權(quán)的定義是：“將原軟件從一個自然語言文字轉(zhuǎn)換成另一個自然語言文字的權(quán)利。”答案：（10）B試題解析：曼徹斯特編碼每個比特位需要兩次信號變化，因此編碼效率只有50%，這意味著比特率只是波特率的二分之一。這種編碼效率在低速的通信系統(tǒng)（如10兆以太網(wǎng)）中尚能夠接收，但在高速通信系統(tǒng)中是難以接收的。

mB/nB編碼的效率計算公式為：m/n*100%。因為m<n，因此mB/nB編碼的效率并不能達成100%，對于4B/5B編碼和8B/10B編碼，編碼效率均為80%，而64B/66B編碼的編碼效率則達成96.97%。答案：（11）B，（12）C試題解析：

總時間=線路延遲+調(diào)制延遲。

線路延遲=傳輸距離/傳輸速度。電信號在電纜上的傳輸速度大約是20萬公里/秒。因此線路延遲=400/00=2ms

調(diào)制延遲=數(shù)據(jù)幀大小/比特率=3000/4800=625ms

因此，總時間=2+625=627ms答案：（13）D試題解析：尼奎斯特證明：當采樣頻率不小于等于模擬信號最高頻分量頻率的兩倍時，所得的離散信號能夠無失真地還原回被采樣的模擬信號。

答案：（14）D，答案：（15）A，答案：（16）C試題解析：IP互換是三層互換技術(shù)。

答案：（17）B。答案：（18）C，答案：（19）B試題解析：

渙散源路由（loosesourceroute）：渙散源路由選項只是給出IP數(shù)據(jù)報必須通過的某些“要點”，并不給出一條完備的途徑，無直接連接的路由器之間的路由尚需IP軟件的尋址功效補充。答案：（20）A試題解析：

BGP路由器使用TCP179端口進行消息傳遞。

答案：（21）D，答案：（22）A試題解析：

運行RIP積極模式的路由器每隔30秒就發(fā)送自己完整的路由表到所有直接相鄰的路由器。答案：（23）A試題解析：

NBMA（非廣播多路訪問網(wǎng)絡(luò)）是OSPF（開放最短途徑優(yōu)先）通信協(xié)議中四種網(wǎng)絡(luò)的一個，其他三種是：廣播、點對點和點對多點。X.25和幀中繼都屬于NBMA，這種模型不具備內(nèi)部廣播能力，但具備多路訪問能力。

答案：（24）A，（25）C，答案：（26）B試題解析：

GRP采取復(fù)合度量來判斷一個路由的好壞，復(fù)合度量由五個元素組成：帶寬、延遲、負載、最大傳輸單元（MTU）和可靠性。默認是帶寬加延遲兩個元素，但能夠通過人工配備來變化度量的權(quán)重，加上或去掉某個元素，達成對特定網(wǎng)絡(luò)的設(shè)置。答案：（27）B試題解析：

IIS創(chuàng)建或設(shè)置網(wǎng)站，無需重新開啟。答案：（28）A試題解析：

DNS域名解析工作過程是：

1、客戶機提交域名解析祈求，并將該祈求發(fā)送給本地的域名服務(wù)器；

2、當本地的域名服務(wù)器收到祈求后，就先查詢本地的緩存。假如有查詢的DNS信息統(tǒng)計，則直接返回查詢的成果。假如沒有該統(tǒng)計，本地區(qū)名服務(wù)器就把祈求發(fā)給根域名服務(wù)器；

3、根域名服務(wù)器再返回給本地區(qū)名服務(wù)器一個所查詢域的頂級域名服務(wù)器的地址；

4、本地服務(wù)器再向返回的域名服務(wù)器發(fā)送祈求；

5、接收到該查詢祈求的域名服務(wù)器查詢其緩存和統(tǒng)計，假如有有關(guān)信息則返回本地區(qū)名服務(wù)器查詢成果，否則通知本地區(qū)名服務(wù)器下級的域名服務(wù)器的地址；

6、本地區(qū)名服務(wù)器將查詢祈求發(fā)送給下級的域名服務(wù)器的地址，直到獲取查詢成果；

7、本地區(qū)名服務(wù)器將返回的成果保存到緩存，并且將成果返回給客戶機，完成解析過程。答案：（29）C試題解析：答案：（30）A

遞歸解析工作過程試題解析：

假如是正向解析，應(yīng)當是主機名；假如是反向解析，就是IP地址。【主機描述】畢竟不是【主機名】，不太靠譜，還是選C好了。答案：（31）C試題解析：這道題目有些令人困惑，畢竟使用PASV方式和PORT方式建立的連接是不一樣樣的。答案：（32）B，（33）A，答案：（34）B，答案：（35）A，答案：（36）C，答案：（37）B，答案：（38）A，答案：（39）A，（40）C，答案：（41）A，答案：（42）B，答案：（43）C，（44）B試題解析：

域本地組：域本地組的組員能夠來自于任何域，不過只能夠訪問本域的資源。

全局組：全局組的組員只來自于本域，但其組員能夠訪問林中的任何資源。需要注意的是：全局組用于限制本域的用戶對其他域的訪問，假如要能訪問其他域，只有一個措施，那就是給用戶授予多個域中的訪問權(quán)限；

通用組：通用組組員來自于任何域，并且能夠訪問林中的任何資源。需要注意的是：通用組的建立會帶來大量活動目錄之間的復(fù)制流量，并且非常適于林中跨域訪問使用；

答案：（45）A試題解析：

Kerberos協(xié)議認證圖

答案：（46）B，（47）C，答案：（48）B，（49）C試題解析：Worm表示蠕蟲，Trojan表示木馬，Backdoor表示后門，Macro表示宏。答案：（50）A試題解析：RFC1918要求的B類私網(wǎng)地址范圍是~55。

答案：（51）B答案：（52）B，（53）D，答案：（54）B，答案：（55）D，答案：（56）C試題解析：鏈接本地地址的格式如下：10bits54bits64bits11111110100InterfaceIDInterfaceID使用EUI-64地址，該地址由MAC地址轉(zhuǎn)換而成。答案：（57）B試題解析：

互換機和路由器不一樣，路由器能夠給每個端口配不一樣的IP地址，但二層互換機只有一個IP，要在interfacevlan1中進行設(shè)置。

答案：（58）D答案：（59）A試題解析：

在路由條目前都有一個字母表示連接的情況。C是connected的第一個字母，代表直連；R表示RIP協(xié)議，意思是該條目由RIP協(xié)議計算產(chǎn)生。答案：（60）B試題解析：

生成樹協(xié)議的工作過程簡單表述如下：

1）

唯一根網(wǎng)橋的推選：各個網(wǎng)橋相互傳遞BPDU配備信息，系統(tǒng)的每個網(wǎng)橋都能監(jiān)聽到BPDU，依照網(wǎng)橋標識共同“選舉”出具備最大優(yōu)先級的根網(wǎng)橋。假如優(yōu)先級相同，則取具備最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。

2）

在每個非根網(wǎng)橋選出一個根端口：根網(wǎng)橋向系統(tǒng)廣播其BPDU，對一個網(wǎng)橋來說，具備最小根途徑開銷的端口選為根端口；假如根途徑開銷相同，則取端口標識最小的作為根端口，同時根端口處在轉(zhuǎn)發(fā)模式。一個網(wǎng)橋只有一個根端口，根網(wǎng)橋沒有根端口。

3）

在每個網(wǎng)段選一個指定端口：每個網(wǎng)橋接收到一個BPDU幀時，同時發(fā)出一個BPDU幀闡明離根網(wǎng)橋的途徑開銷。在同一個網(wǎng)段里，具備最小的根途徑開銷的端口被選為指定端口。假如根途徑開銷相同，則取網(wǎng)橋標識最小的作為指定端口。假如網(wǎng)橋標識也相同，則取端口標識最小的為指定端口。

4）

STP設(shè)置根端口和指定端口進入轉(zhuǎn)發(fā)模式，能夠轉(zhuǎn)發(fā)數(shù)據(jù)幀；而落選端口則進入阻塞模式，只偵聽BPDU，不轉(zhuǎn)發(fā)數(shù)據(jù)幀。各網(wǎng)橋周期性地互換BPDU信息，確保系統(tǒng)拓撲結(jié)構(gòu)的合理性。

答案中沒有提到【優(yōu)先級】，也沒有提到【BID】（網(wǎng)橋ID），而【ID】這個詞又是個用得極其泛濫的詞匯。因此，在A和C之間做選擇，已經(jīng)不是一個技術(shù)問題，而是一個修辭問題了。也只好裝裝糊涂，就把【ID】當做【BID】，選C算了。

答案：（61）C，答案：（62）B試題解析：

以太網(wǎng)的最小幀長是64字節(jié)，當數(shù)據(jù)字段過短時，填充字段就發(fā)揮作用，維持最小幀長。答案：（63）D試題解析：

IEEE802.11標準定義了兩種操作模式，第一個模式是DCF（DistributedCoordinationFunction，分布式協(xié)調(diào)功效），該模式?jīng)]有中心控制設(shè)備，所有站點都在競爭信道；另一個模式是PCF（PointCoordinationFunction，點協(xié)調(diào)功效），該模式有基站，作為中心控制設(shè)備通過輪詢機制控制決定各個站點的傳輸次序。依照IEEE802.11標準，DCF是必須的而PCF是可選的。

CSMA/CA協(xié)議應(yīng)用于DCF下，目標在于處理在允許競爭的情況下信道怎樣分派的問題。它支持的操作方式有兩種：第一個操作方式采取延時算法進行訪問控制。當一個要發(fā)送數(shù)據(jù)的站點檢測到信道空閑時，站點需繼續(xù)監(jiān)聽與IFS（interframespace，幀間間隔）相等的一段時間，若此時信道仍然空閑，站點就能夠發(fā)送幀；假如檢測到信道正忙，則發(fā)送站點推遲到信道空閑時再發(fā)送數(shù)據(jù)。若沖突發(fā)生，則發(fā)生沖突的站點按照截斷二進制指數(shù)退避算法延遲一段時間后，再試著重新發(fā)送數(shù)據(jù)。另一個操作方式類似于發(fā)收雙方的握手過程。它是基于MACAW（MultipleAccesswithCollisionAvoidanceforWireless，帶沖突防止的無線多路訪問），采取虛擬信道監(jiān)聽的措施。CSMA/CA協(xié)議利用IFS機制讓PCF和DCF共存在同一個通信單元內(nèi)。答案：（64）C試題解析：

擴頻是指一個在物理層上通過某種機制拓寬信號帶寬，把原本是窄帶的數(shù)字信號變成寬帶的傳輸信號的信號調(diào)制技術(shù)。依照香農(nóng)公式C

=

W

log2（1+S

/

N），（其中，C信道容量，W頻帶寬度，S/N信噪比。）在信道容量C一定的情況下，增加頻帶寬度能夠在較低信噪比的情況下傳輸信息，還能夠有效地減少噪聲功率譜密度，從而提升抗干擾能力。FHSS和DSSS是最常見的擴頻技術(shù)。

FHSS系統(tǒng)的基本運作過程如下：發(fā)送端首先把信息數(shù)據(jù)調(diào)制成基帶信號，然后進入載波頻率調(diào)制階段；此時載波頻率受偽隨機碼發(fā)生器控制，在給定的某帶寬遠不小于基帶信號的頻帶內(nèi)隨機跳變，使基帶信號帶寬擴展到發(fā)射信號使用的帶寬；接下來，跳頻信號便由天線發(fā)送出去；接收端接收到跳頻信號后，首先從中提取出同時信息，使本機偽隨機序列控制的頻率跳變與接收到的頻率跳變同時，這么才能夠得到數(shù)據(jù)載波，將載波解調(diào)（即擴頻解調(diào)）后得到發(fā)射機發(fā)出的信息。

DSSS的擴頻方式是：首先用高速率的偽噪聲（PN）碼序列與信息碼序列作模二加（波形相乘）運算，得到一個復(fù)合碼序列；然后用這個復(fù)合碼序列去控制載波的相位，從而取得DSSS信號。通過這種方式可將本來較高功率而較窄頻的頻率變成具備較寬頻的低功率頻率，使系統(tǒng)具備很好的抗噪聲干擾能力。DSSS使用的偽噪聲碼序列的速率不能低于原始數(shù)據(jù)信息序列的速率。答案：（65）B試題解析：IEEE802.11i是IEEE802.11協(xié)議標準的擴展，于正式被IEEE通過，取代本來脆弱的WEP加密技術(shù)。IEEE802.11i為使用IEEE802.11a、IEEE802.11b和IEEE802.11g標準的網(wǎng)絡(luò)提供加密技術(shù)和安全認證功效，這么的網(wǎng)絡(luò)被描述為RSN（RobustSecurityNetwork，健壯安全的網(wǎng)絡(luò)）。答案：（66）D試題解析：回應(yīng)祈求/應(yīng)答（EchoRequest/EchoReply）報文（類型0/8）。回應(yīng)祈求/應(yīng)答的目標是測試目標主機是否能夠抵達。在該報文格式中存在標識符和序列號，這二者用于匹配祈求和應(yīng)答報文。祈求者向目標主機發(fā)送一個回應(yīng)祈求，其中包括一個任選的數(shù)據(jù)區(qū)，目標主機收到后則發(fā)回一個回應(yīng)應(yīng)答，其中包括一個祈求中的任選數(shù)據(jù)的拷貝。回應(yīng)祈求/應(yīng)答報文以IP數(shù)據(jù)報方式在互連網(wǎng)中傳輸，假如成功接收到應(yīng)答報文的