1、全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試 2009年上半年 網(wǎng)絡(luò)工程師 上午試卷   （1）  是指按內(nèi)容訪問的存儲(chǔ)器。（1）A虛擬存儲(chǔ)器B相聯(lián)存儲(chǔ)器 C高速緩存（Cache） D隨機(jī)訪問存儲(chǔ)器試題解析：相聯(lián)存儲(chǔ)器（associative memory）也稱為按內(nèi)容訪問存儲(chǔ)器（content addressed memory），是一種不根據(jù)地址而是根據(jù)存儲(chǔ)內(nèi)容來(lái)進(jìn)行存取的存儲(chǔ)器。 參考答案：B 處理機(jī)主要由處理器、存儲(chǔ)器和總線組成。總線包括  （2）  。（2）A數(shù)據(jù)總線、地址總線、控制總線B并行總線、串行總線、邏輯總線 C單工總線、雙工總線、外部總

2、線D邏輯總線、物理總線、內(nèi)部總線試題解析：常識(shí)。參考答案：A  計(jì)算機(jī)中常采用原碼、反碼、補(bǔ)碼和移碼表示數(shù)據(jù)，其中，±0編碼相同的是  （3）  。（3）A原碼和補(bǔ)碼B反碼和補(bǔ)碼C補(bǔ)碼和移碼D原碼和移碼試題解析：常識(shí)。參考答案：C  某指令流水線由5段組成，第1、3、5段所需時(shí)間為t，第2、4段所需時(shí)間分別為3t、2t，如下圖所示，那么連續(xù)輸入n條指令時(shí)的吞吐率（單位時(shí)間內(nèi)執(zhí)行的指令個(gè)數(shù)）TP為  （4）  。試題解析：TP=指令總數(shù)÷執(zhí)行這些指令所需要的總時(shí)間。執(zhí)行這些指令所需要的總時(shí)間=（t+3t+t+2t+t

3、）+3（n-1)t 參考答案：B  某項(xiàng)目主要由AI任務(wù)構(gòu)成，其計(jì)劃圖（如下圖所示）展示了各任務(wù)之間的前后關(guān)系以及每個(gè)任務(wù)的工期（單位：天），該項(xiàng)目的關(guān)鍵路徑是  （5）  。在不延誤項(xiàng)目總工期的情況下，任務(wù)A最多可以推遲開始的時(shí)間是   （6）  天。 （5）AAGIBADFHI CBEGI DCFHI（6）A0B2C5D7試題解析：關(guān)鍵路徑是時(shí)間最長(zhǎng)的那條路徑，BEGI這條路徑耗時(shí)最長(zhǎng)，總共2+5+6+7=20天。經(jīng)過任務(wù)A的時(shí)間最長(zhǎng)路徑是ADFHI，總共2+4+1+4+7=18天。只要A的延誤時(shí)間不超過20-18=2天

4、，就不會(huì)對(duì)整體時(shí)間產(chǎn)生影響。 參考答案：（5）C（6）B  軟件風(fēng)險(xiǎn)一般包含   （7）   兩個(gè)特性。（7）A救火和危機(jī)管理B已知風(fēng)險(xiǎn)和未知風(fēng)險(xiǎn) C不確定性和損失D員工和預(yù)算試題解析：雖然對(duì)于軟件風(fēng)險(xiǎn)的嚴(yán)格定義還存在很多爭(zhēng)議，但在風(fēng)險(xiǎn)中包含了兩個(gè)特性這一點(diǎn)上是已達(dá)成了共識(shí)的HIG95：不確定性刻劃風(fēng)險(xiǎn)的事件可能發(fā)生也可能不發(fā)生；即，沒有100發(fā)生的風(fēng)險(xiǎn)(100發(fā)生的風(fēng)險(xiǎn)是加在項(xiàng)目上的約束)。損失如果風(fēng)險(xiǎn)變成了現(xiàn)實(shí)，就會(huì)產(chǎn)生惡性后果或損失。 參考答案：C  設(shè)系統(tǒng)中有R類資源m個(gè)，現(xiàn)有n個(gè)進(jìn)程互斥使用。若每個(gè)進(jìn)程對(duì)R資源的最大需求為w

5、，那么當(dāng)m、n、w取下表的值時(shí)，對(duì)于下表中的ae五種情況，   （8）   兩種情況可能會(huì)發(fā)生死鎖。對(duì)于這兩種情況，若將   （9）   ，則不會(huì)發(fā)生死鎖。（8）Aa和bBb和cCc和dDc和e（9）An加1或w加1Bm加1或w減1 Cm減1或w加1Dm減1或w減1試題解析：對(duì)于C和E來(lái)說，當(dāng)每個(gè)進(jìn)程同時(shí)掌握了一個(gè)資源，并同時(shí)申請(qǐng)更多的資源時(shí)，就會(huì)產(chǎn)生死鎖。參考答案：（8）D（9）B最大滿足時(shí)，即可釋放  關(guān)于軟件著作權(quán)產(chǎn)生的時(shí)間，表述正確的是   （10）   。

6、（10）A自作品首次公開發(fā)表時(shí)B自作者有創(chuàng)作意圖時(shí)C自作品得到國(guó)家著作權(quán)行政管理部門認(rèn)可時(shí)D自作品完成創(chuàng)作之日試題解析：中華人民共和國(guó)著作權(quán)法第十四條規(guī)定：軟件著作權(quán)自軟件開發(fā)完成之日起產(chǎn)生。參考答案：D  E載波是ITU-T建議的傳輸標(biāo)準(zhǔn)，其中E3信道的數(shù)據(jù)速率大約是  （11）  Mb/s。貝爾系統(tǒng)T3信道的數(shù)據(jù)速率大約是  （12）  Mb/s。（11）A64 B34C8D2（12）A1.5B6.3 C44 D274試題解析：常識(shí)。參考答案：（11）B（12）C  RS-232-C的電氣特性采用V.28標(biāo)準(zhǔn)電路，允許的數(shù)據(jù)速率是

7、  （13）  ，傳輸距離不大于  （14）  。（13）A1Kb/sB20Kb/sC100Kb/sD1Mb/s（14）A1m B15m C100m D1km試題解析常識(shí)。 參考答案：（13）B（14）B  曼徹斯特編碼的特點(diǎn)是  （15）  ，它的編碼效率是  （16）  。（15）A在“0”比特的前沿有電平翻轉(zhuǎn)，在“1”比特的前沿沒有電平翻轉(zhuǎn)B在“1”比特的前沿有電平翻轉(zhuǎn)，在“0”比特的前沿沒有電平翻轉(zhuǎn)C在每個(gè)比特的前沿有電平翻轉(zhuǎn)D在每個(gè)比特的中間有電平翻轉(zhuǎn)（16）A50%B60%C80%D100%試

8、題解析：常識(shí)。 參考答案：（15）D（16）A  HDLC協(xié)議是一種  （17）  ，采用  （18）  標(biāo)志作為幀定界符。（17）A面向比特的同步鏈路控制協(xié)議B面向字節(jié)計(jì)數(shù)的同步鏈路控制協(xié)議C面向字符的同步鏈路控制協(xié)議D異步鏈路控制協(xié)議（18）A10000001B01111110C10101010D10101011試題解析：常識(shí)。 參考答案：（17）A（18）B  設(shè)信道帶寬為3400HZ，采用PCM編碼，采樣周期為125s，每個(gè)樣本量化為128個(gè)等級(jí)，則信道的數(shù)據(jù)率為  （19）  。（19）A10Kb/sB1

9、6Kb/sC56Kb/sD64Kb/s試題解析：125s相當(dāng)于每秒8000次，128個(gè)等級(jí)需要7位二進(jìn)制數(shù)存儲(chǔ)。7*8000=56kb/s 參考答案：C  設(shè)數(shù)據(jù)碼字為10010011，采用海明碼進(jìn)行校驗(yàn)，則必須加入  （20）  比特冗余位才能糾正一位錯(cuò)。（20）A2B3C4D5試題解析：n位海明碼最多可以校驗(yàn)和糾正 2n-1位的數(shù)據(jù)中的一位錯(cuò)誤，（這些數(shù)據(jù)包括用戶數(shù)據(jù)和海明碼自身）。因此，3位海明碼最多可以檢驗(yàn)和糾正8-1-3=4位用戶數(shù)據(jù)中的一位錯(cuò)誤；4位海明碼最多可以檢驗(yàn)和糾正16-1-4=11位用戶數(shù)據(jù)中的一位錯(cuò)誤。參考答案：C  可以把所有使

10、用DHCP協(xié)議獲取IP地址的主機(jī)劃分為不同的類別進(jìn)行管理。下面的選項(xiàng)列出了劃分類別的原則，其中合理的是  （21）  。（21）A移動(dòng)用戶劃分到租約期較長(zhǎng)的類B固定用戶劃分到租約期較短的類C遠(yuǎn)程訪問用戶劃分到默認(rèn)路由類D服務(wù)器劃分到租約期最短的類試題解析：常識(shí)。 參考答案：C TCP協(xié)議在建立連接的過程中可能處于不同的狀態(tài)，用netstat命令顯示出TCP連接的狀態(tài)為SYN_SEND，則這個(gè)連接正處于  B（22）  。（22）A監(jiān)聽對(duì)方的建立連接請(qǐng)求B已主動(dòng)發(fā)出連接建立請(qǐng)求C等待對(duì)方的連接釋放請(qǐng)求D收到對(duì)方的連接建立請(qǐng)求試題解析： 常識(shí)。 參考答案：B

11、 Tracert命令通過多次向目標(biāo)發(fā)送  （23）  來(lái)確定到達(dá)目標(biāo)的路徑，在連續(xù)發(fā)送的多個(gè)IP數(shù)據(jù)包中，    （24）  字段都是不同的。（23）AICMP地址請(qǐng)求報(bào)文BARP請(qǐng)求報(bào)文CICMP回聲請(qǐng)求報(bào)文DARP響應(yīng)報(bào)文（24）A源地址B目標(biāo)地址CTTLDToS試題解析：tracert是利用ICMP和TTL進(jìn)行工作的。首先，tracert會(huì)發(fā)出TTL為1的ICMP數(shù)據(jù)報(bào)（包含40字節(jié)數(shù)據(jù)，包括源地址、目標(biāo)地址和發(fā)出的時(shí)間標(biāo)簽）。當(dāng)?shù)竭_(dá)路徑上的第一個(gè)路由器時(shí)，路由器會(huì)將TTL減1，此時(shí)TTL為0，該路由器會(huì)將此數(shù)據(jù)報(bào)丟棄，并返回一

12、個(gè)超時(shí)回應(yīng)數(shù)據(jù)報(bào)（包括數(shù)據(jù)報(bào)的源地址、內(nèi)容和路由器的IP地址）。當(dāng)tracert收到該數(shù)據(jù)報(bào)時(shí)，它便獲得了這個(gè)路徑上的第一個(gè)路由器。接著tracert在發(fā)送另一個(gè)TTL為2 的數(shù)據(jù)報(bào)，第一個(gè)路由器會(huì)將此數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)給第二個(gè)路由器，而第二個(gè)路由器收到數(shù)據(jù)報(bào)時(shí)，TTL為0。第二個(gè)路由器便會(huì)返回一個(gè)超時(shí)回應(yīng)數(shù)據(jù)報(bào)，從而tracert便發(fā)現(xiàn)了第二個(gè)路由器。tracert每次發(fā)出數(shù)據(jù)報(bào)時(shí)便將TTL加1，來(lái)發(fā)現(xiàn)下一個(gè)路由器。這個(gè)動(dòng)作一直重復(fù)，直到到達(dá)目的地或者確定目標(biāo)主機(jī)不可到達(dá)為止。當(dāng)數(shù)據(jù)報(bào)到達(dá)目的地后，目標(biāo)主機(jī)并不會(huì)返回超時(shí)回應(yīng)數(shù)據(jù)報(bào)。tracert在發(fā)送數(shù)據(jù)報(bào)時(shí)，會(huì)選擇一個(gè)一般應(yīng)用程序不會(huì)使用的號(hào)碼（

13、3000以上）來(lái)作為接收端口號(hào)，所以當(dāng)?shù)竭_(dá)目的地后，目標(biāo)主機(jī)會(huì)返回一個(gè)ICMP port unreachable（端口不可到達(dá)）的消息。當(dāng)tracert收到這個(gè)消息后，就知道目的地已經(jīng)到達(dá)了。參考答案：（23）C（24）C OSPF協(xié)議適用于4種網(wǎng)絡(luò)。下面的選項(xiàng)中，屬于廣播多址網(wǎng)絡(luò)（Broadcast Multi-Access）的是   （25）  ，屬于非廣播多址網(wǎng)絡(luò)（None Broadcast Multi-Access）的是  （26）  。（25）AEthernet BPPPCFrame Relay  DR

14、ARP（26）AEthernet BPPPCFrame Relay  DRARP試題解析： 常識(shí)。 參考答案：（25）A（26）C  RIPv2是增強(qiáng)的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯(cuò)誤的是  （27）  。（27）A使用廣播方式來(lái)傳播路由更新報(bào)文B采用了觸發(fā)更新機(jī)制來(lái)加速路由收斂C支持可變長(zhǎng)子網(wǎng)掩碼和無(wú)類別域間路由D使用經(jīng)過散列的口令來(lái)限制路由信息的傳播試題解析：RFC 1388對(duì)RIP協(xié)議進(jìn)行了擴(kuò)充，定義了RIPv2。RIPv1使用廣播方式進(jìn)行路由更新，RIPv2改為組播方式進(jìn)行路由更新。RIPv2使用的組播地址是224

15、.0.0.9。 參考答案：A網(wǎng)絡(luò)配置如下圖所示：  其中某設(shè)備路由表信息如下：C/24 is directly connected, FastEthernet0/0R/24 120/1 via , 00:00:04, Serial2/0R/24 120/2 via , 00:00:04, Serial2/0C/24 is directly connected, Serial2/0C/24 is directly c

16、onnected, Serial3/0R/24 120/1 via , 00:00:04, Serial2/0則該設(shè)備為  （28）  ，從該設(shè)備到PC1經(jīng)歷的路徑為  （29）  。路由器R2接口S2可能的IP地址為  （30）  。（28）A路由器R0B路由器R1C路由器R2D計(jì)算機(jī)PC1（29）AR0R2PC1BR0R1R2PC1 ?CR1R0PC1DR2PC1（30）ABCD試題解析：參

17、考答案：（28）A（29）B（30）A 下列關(guān)于Windows 2003中域的描述正確的是  （31）  。（31）A在網(wǎng)絡(luò)環(huán)境中所有的計(jì)算機(jī)稱為一個(gè)域B同一個(gè)域中可以有多個(gè)備份域控制器C每一個(gè)域中必須有主域控制器和備份域控制器D一個(gè)域中可以有多個(gè)主域控制器試題解析：常識(shí)。 參考答案：B  在Windows命令窗口中輸入  （32）  命令，可見到如下圖所示的結(jié)果。=Interface list0x1.MS TCP Loopback interface0x2.00 16 36 33 9b beRealtek RTL8139 Family PCI

18、 Fast Ethemet NIC-數(shù)據(jù)包計(jì)劃程序微型端口=Active RoutesNetwork Destination   Netmask        Gateway         Interface   metric              

19、;               155    55  55  2          1=Persistent RoutesNone（32）Aipconfig/allBroute printCtracert -dDns

20、lookup試題解析：常識(shí)。 參考答案：B  Linux操作系統(tǒng)中，建立動(dòng)態(tài)路由需要用到文件  D（33）  。（33）A/etc/hostsB/etc/hostnameC/etc/resolv.confD/etc/gateways試題解析：常識(shí)。參考答案：D  Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過修改  C（34）  文件對(duì)Web服務(wù)器的端口進(jìn)行配置。（34）A/etc/inetd.confB/etc/lilo.confC/etc/httpd/conf/httpd.conf D/etc/httpd/conf/access.con

21、f試題解析：常識(shí)。 參考答案：C  Linux有三個(gè)查看文件的命令，若希望能夠用光標(biāo)上下移動(dòng)來(lái)查看文件內(nèi)容，應(yīng)使用  （35）  命令。（35）AcatBmoreClessDmenu試題解析：常識(shí)。 參考答案：C  Windows Server 2003操作系統(tǒng)中，IIS6.0不提供下列  （36）  服務(wù)。（36）AwebBsmtpCpop3Dftp試題解析：常識(shí)。 參考答案：C  Windows Server 2003操作系統(tǒng)中，  （37）  提供了遠(yuǎn)程桌面訪問。（37）AftpBemailCter

22、minal serviceDhttp試題解析： 常識(shí)。參考答案：C  若在windows“運(yùn)行”窗口中鍵入  （38）  命令，可以查看和修改注冊(cè)表。（38）AcmdBmmcCautoexeDregedit試題解析：常識(shí)。 參考答案：D  以下關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)原則的說法，錯(cuò)誤的是  （39）  。（39）A充分、全面、完整地對(duì)系統(tǒng)的安全漏洞和安全威脅進(jìn)行分析、評(píng)估和檢測(cè)，是設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件B強(qiáng)調(diào)安全防護(hù)、監(jiān)測(cè)和應(yīng)急恢復(fù)。要求在網(wǎng)絡(luò)發(fā)生被攻擊的情況下，必須盡可能快地恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失C考慮安全問題解決方案時(shí)無(wú)

23、需考慮性能價(jià)格的平衡，強(qiáng)調(diào)安全與保密系統(tǒng)的設(shè)計(jì)應(yīng)與網(wǎng)絡(luò)設(shè)計(jì)相結(jié)合D網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運(yùn)行和合法用戶的操作活動(dòng)為前提試題解析： 常識(shí)。 參考答案：C  在Windows Server 2003的DNS服務(wù)器中通過  （40）  操作，實(shí)現(xiàn)多臺(tái)Web服務(wù)器構(gòu)成集群并共享同一域名。（40）A啟用循環(huán)（round robin），添加每個(gè)WEB服務(wù)器的主機(jī)記錄B禁止循環(huán)（round robin），啟動(dòng)轉(zhuǎn)發(fā)器指向每一個(gè)WEB服務(wù)器C啟用循環(huán)（round robin），啟動(dòng)轉(zhuǎn)發(fā)器指向每一個(gè)WEB服務(wù)器D禁止循環(huán)（round robin），添加每個(gè)WEB服務(wù)器的主機(jī)記

24、錄試題解析： 這道題目曾經(jīng)考過（2006年下半年第36題）。 參考答案：A  廉價(jià)磁盤冗余陣列RAID利用冗余實(shí)現(xiàn)高可靠性，其中RAID1的磁盤利用率為  （41）  。如果利用4個(gè)盤組成RAID3陣列，則磁盤利用率為  （42）  。（41）A25%B50%C75%D100%（42）A25%B50%C75%D100%試題解析：RAID1采用鏡像容錯(cuò)技術(shù)改善可靠性； RAID3有一個(gè)檢驗(yàn)盤，其余磁盤用于存儲(chǔ)數(shù)據(jù)。參考答案：（41）B（42）C  Alice向Bob發(fā)送數(shù)字簽名的消息M，則不正確的說法是  （43） 

25、 。（43）AAlice可以保證Bob收到消息MBAlice不能否認(rèn)發(fā)送消息MCBob不能編造或改變消息MDBob可以驗(yàn)證消息M確實(shí)來(lái)源于Alice試題解析：常識(shí) 參考答案：A  安全散列算法SHA-1產(chǎn)生的摘要的位數(shù)是  （44）  。（44）A64B128C160D256試題解析：常識(shí)。參考答案：C  在X.509標(biāo)準(zhǔn)中，不包含在數(shù)字證書中的數(shù)據(jù)域是  （45）  。（45）A序列號(hào)B簽名算法C認(rèn)證機(jī)構(gòu)的簽名D私鑰試題解析：常識(shí)。參考答案：D 兩個(gè)公司希望通過Internet傳輸大量敏感數(shù)據(jù)，從信息源到目的地之間的傳輸數(shù)據(jù)以密文形

26、式出現(xiàn)，而且不希望由于在傳輸結(jié)點(diǎn)使用特殊的安全單元而增加開支，最合適的加密方式是  （46）  ，使用會(huì)話密鑰算法效率最高的是  （47）  。（46）A鏈路加密B結(jié)點(diǎn)加密C端-端加密D混合加密（47）ARSABRC-5CMD5DECC試題解析： RSA是公鑰算法，計(jì)算量大。MD5是摘要算法，不是加密算法。ECC（Error Checking and Correcting，錯(cuò)誤檢查和糾正）用于內(nèi)存糾錯(cuò)，而不是網(wǎng)絡(luò)通信。 參考答案：（46）C（47）B  包過濾防火墻對(duì)通過防火墻的數(shù)據(jù)包進(jìn)行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對(duì)數(shù)據(jù)包的檢查內(nèi)容一

27、般不包括  （48）  。（48）A源地址B目的地址C協(xié)議D有效載荷試題解析常識(shí)。 參考答案：D 下面關(guān)于ARP木馬的描述中，錯(cuò)誤的是  （49）  。（49）AARP木馬利用ARP協(xié)議漏洞實(shí)施破壞BARP木馬發(fā)作時(shí)可導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓CARP木馬破壞網(wǎng)絡(luò)的物理連接DARP木馬把虛假的網(wǎng)關(guān)MAC地址發(fā)給受害主機(jī)試題解析：常識(shí)。 參考答案：C  下面幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯(cuò)誤的是  （50）  。（50）Anetstat 可用于顯示IP、TCP、UDP、ICMP等協(xié)議的統(tǒng)計(jì)數(shù)據(jù)Bsniffer 能夠使網(wǎng)絡(luò)接口處于雜收模

28、式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸MCwinipcfg 采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息Dtracert 可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路由器和到達(dá)時(shí)間試題解析：常識(shí)。 參考答案：C 一個(gè)網(wǎng)絡(luò)的地址為28/26，則該網(wǎng)絡(luò)的廣播地址是  （51）  。（51）A55B29C91D52試題解析：這類題目每次考試都出，也算常識(shí)吧，不懂就看書好了。參考答案：C  使用CIDR技術(shù)把4個(gè)C類網(wǎng)絡(luò)/24、/24、1

29、/24和/24 匯聚成一個(gè)超網(wǎng)，得到的地址是  （52）  。（52）A/22B/22C/21D/21試題解析：這類題目每次考試都出，也算常識(shí)吧，不懂就看書好了。參考答案：B 某公司網(wǎng)絡(luò)的地址是/17，被劃分成16個(gè)子網(wǎng)，下面的選項(xiàng)中不屬于這16個(gè)子網(wǎng)的地址是  （53）  。（53）A/21B/21C/21D/

30、21試題解析： /21不是一個(gè)網(wǎng)絡(luò)地址。 參考答案：B  以下地址中不屬于網(wǎng)絡(luò)/20的主機(jī)地址是  （54）  。（54）A7B6C5D8試題解析：/20的范圍是55。 參考答案：D  自動(dòng)專用IP地址（Automatic Private IP Address，APIPA）是IANA（Internet Assinged Numbers Author

31、ity）保留的一個(gè)地址塊，它的地址范圍是  （55）  。當(dāng)  （56）  時(shí)，使用APIPA。（55）AA類地址塊55BA類地址塊55CB類地址塊55DB類地址塊55（56）A通信對(duì)方要求使用APIPA地址B由于網(wǎng)絡(luò)故障而找不到DHCP服務(wù)器C客戶機(jī)配置中開啟了APIPA功能DDHCP服務(wù)器分配的租約到期試題解析：當(dāng)客戶端未能從DHCP服務(wù)器獲得IP地址時(shí)，客戶端會(huì)檢

32、查自己是否配置了“備用IP地址”。如果配置了“備用IP地址”，那么客戶端會(huì)首先啟用“備用IP配置”；如果沒有配置“備用IP地址”，客戶機(jī)將從/16這個(gè)B 類網(wǎng)段中選擇一個(gè)作為IP地址，并且每隔5分鐘就再次進(jìn)行DHCP地址申請(qǐng)。參考答案：（55）D（56）B  VLAN中繼協(xié)議（VTP）用于在大型交換網(wǎng)絡(luò)中簡(jiǎn)化VLAN的管理。按照VTP協(xié)議，交換機(jī)的運(yùn)行模式分為3種：服務(wù)器、客戶機(jī)和透明模式。下面關(guān)于VTP協(xié)議的描述中，錯(cuò)誤的是  （57）  。（57）A交換機(jī)在服務(wù)器模式下能創(chuàng)建、添加、刪除和修改VLAN配置B一個(gè)管理域中只能有一個(gè)服務(wù)器C在

33、透明模式下可以進(jìn)行VLAN配置，但不能向其它交換機(jī)傳輸配置信息D交換機(jī)在客戶模式下不允許創(chuàng)建、修改或刪除VLAN試題解析：VTP從不要求一個(gè)管理域中只能有一個(gè)服務(wù)器。 參考答案：B 新交換機(jī)出廠時(shí)的默認(rèn)配置是是  （58）  。（58）A預(yù)配置為VLAN1，VTP模式為服務(wù)器B預(yù)配置為VLAN1，VTP模式為客戶機(jī)C預(yù)配置為VLAN0，VTP模式為服務(wù)器D預(yù)配置為VLAN0，VTP模式為客戶機(jī)試題解析：常識(shí)。參考答案：A  在生成樹協(xié)議（STP）IEEE 802.1d中，根據(jù)  （59）  來(lái)選擇根交換機(jī)。（59）A最小的MAC地址B最大的MA

34、C地址C最小的交換機(jī)IDD最大的交換機(jī)ID試題解析：推選根網(wǎng)橋時(shí)，各個(gè)網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個(gè)網(wǎng)橋都能監(jiān)聽到BPDU，根據(jù)網(wǎng)橋標(biāo)識(shí)共同“選舉”出具有最大優(yōu)先級(jí)的根網(wǎng)橋。如果優(yōu)先級(jí)相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。參考答案：C  在快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對(duì)5類無(wú)屏蔽雙絞線的是  （60）  。（60）A100BASE-TXB100BASE-FXC100BASE-T4D100BASE-T2試題解析：常識(shí)。參考答案：A  在Windows系統(tǒng)中，所謂“持久路由”就是  （61） 

35、; 。要添加一條到達(dá)目標(biāo)/16的持久路由，下一躍點(diǎn)地址為，則在DOS窗口中鍵入命令  （62）  。（61）A保存在注冊(cè)表中的路由B在默認(rèn)情況下系統(tǒng)自動(dòng)添加的路由C一條默認(rèn)的靜態(tài)路由D不能被刪除的路由（62）Aroute -s add mask Broute -p add mask Croute -p add mask Droute -s add 10.2

36、7.0.1 mask 試題解析： 查查windows的幫助就知道了。 參考答案：（61）A（62）C  訪問控制列表（ACL）分為標(biāo)準(zhǔn)和擴(kuò)展兩種。下面關(guān)于ACL的描述中，錯(cuò)誤的是  （63）  。（63）A標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP源地址進(jìn)行過濾B擴(kuò)展ACL可以根據(jù)分組中的IP目標(biāo)地址進(jìn)行過濾C標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP目標(biāo)地址進(jìn)行過濾D擴(kuò)展ACL可以根據(jù)不同的上層協(xié)議信息進(jìn)行過濾試題解析：標(biāo)準(zhǔn)ACL中，沒有端口號(hào)，也只有一個(gè)IP地址（源地址）。參考答案：C  如果要測(cè)試目標(biāo)21的連通性

37、并進(jìn)行反向名字解析，則在DOS窗口中鍵入命令  （64）  。（64）Aping -a 21Bping -n 21Cping -r 21Dping -j 21試題解析：查查ping -h就知道了。參考答案：A 在IEEE 802.11標(biāo)準(zhǔn)中使用了擴(kuò)頻通信技術(shù)，下面選項(xiàng)中有關(guān)擴(kuò)頻通信技術(shù)說法正確的是  （65）  。（65）A擴(kuò)頻技術(shù)是一種帶寬很寬的紅外通信技術(shù)B擴(kuò)頻技術(shù)就是用偽隨機(jī)序列對(duì)代表數(shù)據(jù)的模擬信號(hào)進(jìn)行調(diào)制C擴(kuò)頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴(kuò)大D擴(kuò)頻技術(shù)就是擴(kuò)大了頻率

38、許可證的使用范圍試題解析：常識(shí)。參考答案：B  下面關(guān)于WLAN安全標(biāo)準(zhǔn)IEEE 802.11i的描述中，錯(cuò)誤的是  （66）  。（66）A采用了高級(jí)加密標(biāo)準(zhǔn)AESB定義了新的密鑰交換協(xié)議TKIPC采用802.1x實(shí)現(xiàn)訪問控制D提供的加密方式為有線等價(jià)協(xié)議WEP試題解析：正是因?yàn)閃EP的不安全性，才推動(dòng)了802.11i的大力發(fā)展。參考答案：D 安全審計(jì)是保障計(jì)算機(jī)系統(tǒng)安全的重要手段，其作用不包括  （67）  。（67）A重現(xiàn)入侵者的操作過程B發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)的濫用情況C根據(jù)系統(tǒng)運(yùn)行日志，發(fā)現(xiàn)潛在的安全漏洞D保證可信計(jì)算機(jī)系統(tǒng)內(nèi)部信息不外泄試題

39、解析：我的參考答案是D，但有些人始終認(rèn)為選A比較好。標(biāo)準(zhǔn)答案是D. 參考答案：D  網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。下列隔離技術(shù)中，安全性最好的是  （68）  。（68）A多重安全網(wǎng)關(guān)B防火墻CVLAN隔離D物理隔離試題解析：常識(shí)。參考答案：D  下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不正確的是  （69）  。（69）A所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價(jià)格等方面都更有優(yōu)勢(shì)B在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)

40、展性需求C盡可能保留并延長(zhǎng)用戶原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi)D選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)到最大值試題解析：常識(shí)。參考答案：B  在層次化網(wǎng)絡(luò)設(shè)計(jì)中，  （70）  不是分布層/接入層交換機(jī)的選型策略。（70）A提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增加而進(jìn)行擴(kuò)容B在滿足技術(shù)性能要求的基礎(chǔ)上，最好價(jià)格便宜、使用方便、即插即用、配置簡(jiǎn)單C具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoSD具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力試題解析： 高速數(shù)據(jù)轉(zhuǎn)發(fā)，是對(duì)核心層設(shè)備的要求。 參考答案：D  The Bord

41、er Gateway Protocol(BGP) is an interautonomous system   （71）   protocol. The primary function of a BGP speaking system is to exchange network   （72）   information with other BGP system. This network reachability information includes information on the list of

42、Autonomous System(ASs) that reachability information traverses. BGP-4 provides a new set of mechanisms for supporting   （73）   interdomain routing. These mechanisms include support for advertising an IP   （74）   and eliminate the concept of network class withi

43、n BGP. BGP-4 also introduces mechanisms that allow aggregation of routes, including   （75）   of AS paths. These changes provide support for the proposed supernetting scheme.（71）AconnectingBresolvingCroutingDsupernetting（72）AsecubilityBreachabilityCcapabilityDreliability（73）Aanswe

44、rlessBconnectionlessCconfirmlessDclassless（74）AprefixBsuffixCinfixDreflex（75）AreservationBrelationCaggregationDconnection參考答案：(71)C(72)B(73)D(74)A(75)C全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試 2009年上半年 網(wǎng)絡(luò)工程師 下午試卷試題一（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司有1個(gè)總部和2個(gè)分部，各個(gè)部門都有自己的局域網(wǎng)。該公司申請(qǐng)了4個(gè)C類IP地址塊/24202.1

45、14.13.0/24。公司各部門通過幀中繼網(wǎng)絡(luò)進(jìn)行互聯(lián)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。 圖1-1【問題1】（4分）請(qǐng)根據(jù)圖1-1完成R0路由器的配置：R0 (config)#interface s0/0（進(jìn)入串口配置模式）R0 (config-if)# ip address   （1）   （設(shè)置IP地址和掩碼）R0(config) # encapsulation  （2）  （設(shè)置串口工作模式）答案： （1）（2）frame-relay 【問題2】（5分）Switc

46、h0、Switch1、Switch2和Switch3均為二層交換機(jī)?？偛繐碛械腎P地址塊為/24。Switch0的端口e0/24與路由器R2的端口e0/0相連，請(qǐng)根據(jù)圖1-1路由器完成R2及Switch0的配置。R2(config)#interface fastethernet 0/0.1R2(config-subif)#encapsulation dot1q   （3） R2(config-subif)#ip address 92R2(config-subif)#no shutdownR

47、2(config-subif)#exitR2(config)#interface fastethernet 0/0.2R2(config-subif)#encapsulation dot1q   （4） R2(config-subif)#ip address 5 92R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastethernet 0/0.3R2(config-subif)#encapsulation dot1q&#

48、160;  （5） R2(config-subif)#ip address 29 92R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastethernet 0/0R2(config-if)#no shutdownSwitch0(config)#interface f0/24Switch0(config-if)# switchport mode   （6） Switch0 (config-if)#swi

49、tchport trunk encapsulation   （7） Switch0(config-if)# switchport trunk allowed allSwitch0(config-if)#exit答案：（3）100（4）200（5）300（6）trunk（7）dot1q【問題3】（3分）若主機(jī)A與Switch1的e0/2端口相連，請(qǐng)完成Switch1相應(yīng)端口設(shè)置。Switch1(config)#interface e0/2Switch1(config-if)# （8）       

50、 （設(shè)置端口為接入鏈路模式）Switch1(config-if)# （9）        （把e0/2分配給VLAN 100）Switch1(config-if)#exit若主機(jī)A與主機(jī)D通信，請(qǐng)?zhí)顚懼鳈C(jī)A與D之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。主機(jī)A  （10）  主機(jī)D。（10）備選答案ASwitch1Switch0R2(s0/0)Switch0Switch2BSwitch1Switch0R2(e0/0)Switch0Switch2CSwitch1Switch0R2(e0/0)R2(s0/0)R2

51、(e0/0)Switch0Switch2DSwitch1Switch0Switch2答案：（8）switchport mode access （9）switchport access vlan 100 （10）B【問題4】（3分）為了部門A中用戶能夠訪問服務(wù)器Server1，請(qǐng)?jiān)赗0上配置一條特定主機(jī)路由。R0(config)#ip route 53   （11）     （12） 答案：（11）55（2分） （12）（1分）試題二（共15分）閱讀以下

52、說明，回答問題1至問題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明某公司總部服務(wù)器1的操作系統(tǒng)為Windows Server 2003，需安裝虛擬專用網(wǎng)（VPN）服務(wù)，通過Internet與子公司實(shí)現(xiàn)安全通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)參數(shù)如圖2-1所示。 圖2-1【問題1】（2分）在Windows Server 2003的“路由和遠(yuǎn)程訪問”中提供兩種隧道協(xié)議來(lái)實(shí)現(xiàn)VPN服務(wù)：   （1）  和L2TP，L2TP協(xié)議將數(shù)據(jù)封裝在  （2）  協(xié)議幀中進(jìn)行傳輸。答案： （1）PPTP（2）PPP【問題2】（1分）在服務(wù)器1中，利用Windows

53、 Server 2003的管理工具打開“路由和遠(yuǎn)程訪問”，在所列出的本地服務(wù)器上選擇“配置并啟用路由和遠(yuǎn)程訪問”，然后選擇配置“遠(yuǎn)程訪問（撥號(hào)或VPN）”服務(wù)，在圖2-2所示的界面中，“網(wǎng)絡(luò)接口”應(yīng)選擇  （3）  。（3）備選答案：A連接1B連接2答案：（3）B 圖2-2【問題3】（4分）為了加強(qiáng)遠(yuǎn)程訪問管理，新建一條名為“SubInc”的訪問控制策略，允許來(lái)自子公司服務(wù)器2的VPN訪問。在圖2-3所示的配置界面中，應(yīng)將“屬性類型（A）”的名稱為  （4）  的值設(shè)置為“Layer Two Tunneling Protocol”，名稱為

54、60; （5）  的值設(shè)置為“Virtual (VPN)”。編輯SubInc策略的配置文件，添加“入站IP篩選器”，在如圖2-4所示的配置界面中，IP地址應(yīng)填為  （6）  ，子網(wǎng)掩碼應(yīng)填為  （7）  。 圖2-3 圖2-4答案：（4）Tunnel-Type（5）NAS-Port-Type （6）4（7）55【問題4】（4分）子公司PC1安裝Windows XP操作系統(tǒng)，打開“網(wǎng)絡(luò)和Internet連接”。若要建立與公司總部服務(wù)器的VPN連接，在如圖2-5所示的窗口中應(yīng)該選

55、擇  （8）  ，在圖2-6所示的配置界面中填寫  （9）  。（8）備選答案：A設(shè)置或更改您的Internet連接B創(chuàng)建一個(gè)到您的工作位置的網(wǎng)絡(luò)連接C設(shè)置或更改您的家庭或小型辦公網(wǎng)絡(luò)D為家庭或小型辦公室設(shè)置無(wú)線網(wǎng)絡(luò)E更改Windows防火墻設(shè)置答案：（8）B （9）7圖2-5 圖2-6【問題5】（2分）用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動(dòng)該VPN連接時(shí)是否需要輸入用戶名和密碼？為什么？  圖2-7答案：不需要，因?yàn)檫x中“自動(dòng)使用我的Windows登錄名和密碼”，此時(shí)用本機(jī)Windows登錄的用戶名和密碼進(jìn)行VPN連接。【問題6】（2分）圖2-8所示的配置窗口中