全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2009年上半年網(wǎng)絡(luò)工程師上午試卷

?⑴是指按內(nèi)容訪問的存儲(chǔ)器。

（DA.虛擬存儲(chǔ)器B.相聯(lián)存儲(chǔ)器

C.高速緩存（Cache）D.隨機(jī)訪問存儲(chǔ)器

試題解析：相聯(lián)存儲(chǔ)器（associativememory）也稱為按內(nèi)容訪問存儲(chǔ)器（contentaddressed

memory）,是一種不根據(jù)地址而是根據(jù)存儲(chǔ)內(nèi)容來進(jìn)行存取的存儲(chǔ)器。參考答案：B

?處理機(jī)主要由處理器、存儲(chǔ)器和總線組成?？偩€包括（2）.

（2）A.數(shù)據(jù)總線、地址總線、控制總線B.并行總線、串行總線、邏輯總線

C.單工總線、雙工總線、外部總線D.邏輯總線、物理總線、內(nèi)部總線

試題解析：常識(shí)。參考答案：A

?計(jì)算機(jī)中常采用原碼、反碼、補(bǔ)碼和移碼表示數(shù)據(jù)，其中，±0編碼相同的是（3）。

（3）A.原碼和補(bǔ)碼B.反碼和補(bǔ)碼C.補(bǔ)碼和移碼D.原碼和移碼

試題解析：常識(shí)。參考答案：C

?某指令流水線由5段組成，第1、3、5段所需時(shí)間為At,第2、4段所需時(shí)間分別為3

△t、2At,如下圖所示，那么連續(xù)輸入n條指令時(shí)的吞吐率（單位時(shí)間內(nèi)執(zhí)行的指令個(gè)數(shù)）

TP為（4）o

n

(4)A.

5*(3+2)&(3+3+2)&+3(/-1)4

---------------------------D.------------------------,

(3+2)4+(?-3)4(3+2)僅+5*34

試題解析：

TP=指令總數(shù)+執(zhí)行這些指令所需要的總時(shí)間。

執(zhí)行這些指令所需要的總時(shí)間=（At+3At+At+2At+At）+3（nT）At參考答案：B

?某項(xiàng)目主要由A?I任務(wù)構(gòu)成，其計(jì)劃圖（如下圖所示）展示了各任務(wù)之間的前后關(guān)系以

及每個(gè)任務(wù)的工期（單位：天），該項(xiàng)目的關(guān)鍵路徑是（5）。在不延誤項(xiàng)目總工期的

情況下，任務(wù)A最多可以推遲開始的時(shí)間是（6）天。

名稱時(shí)間

(5)A.A-G-IB.A-D-UI

C.B-E-G-ID.CTfJI

(6)A.0B.2C.5D.7

試題解析：關(guān)鍵路徑是時(shí)間最長(zhǎng)的那條路徑，B-E-G-I這條路徑耗時(shí)最長(zhǎng)，總共

2+5+6+7=20天。

經(jīng)過任務(wù)A的時(shí)間最長(zhǎng)路徑是A-D-F-Hfl,總共2+4+1+4+7=18天。只要A的延誤

時(shí)間不超過20-18=2天，就不會(huì)對(duì)整體時(shí)間產(chǎn)生影響。參考答案：(5)C(6)B

?軟件風(fēng)險(xiǎn)一般包含(7)兩個(gè)特性。

(7)A.救火和危機(jī)管理B.已知風(fēng)險(xiǎn)和未知風(fēng)險(xiǎn)

C.不確定性和損失D.員工和預(yù)算

試題解析：

雖然對(duì)于軟件風(fēng)險(xiǎn)的嚴(yán)格定義還存在很多爭(zhēng)議，但在風(fēng)險(xiǎn)中包含了兩個(gè)特性這一點(diǎn)上是

已達(dá)成了共識(shí)的LHIG95］：

?不確定性——刻劃風(fēng)險(xiǎn)的事件可能發(fā)生也可能不發(fā)生；即，沒有100%發(fā)生的風(fēng)險(xiǎn)

(100%發(fā)生的風(fēng)險(xiǎn)是加在項(xiàng)目上的約束)。

?損失——如果風(fēng)險(xiǎn)變成了現(xiàn)實(shí)，就會(huì)產(chǎn)生惡性后果或損失。參考答案：C

?設(shè)系統(tǒng)中有R類資源m個(gè)，現(xiàn)有n個(gè)進(jìn)程互斥使用。若每個(gè)進(jìn)程對(duì)R資源的最大需求為

w,那么當(dāng)m、n、w取下表的值時(shí)，對(duì)于下表中的a~e五種情況，(8)兩種情況可能

會(huì)發(fā)生死鎖。對(duì)于這兩種情況，若將(9),則不會(huì)發(fā)生死鎖。

8ck

2〃2d2d4小4〉

n。2〃3“3^

2o2"2小3^

(8)A.a和bB.b和cC.c和dD.c和e

(9)A.n力口1或w力口1B.m力口1或w減1

C.m減1或w力口1D.m減1或w減1

試題解析：對(duì)于C和E來說，當(dāng)每個(gè)進(jìn)程同時(shí)掌握了一個(gè)資源，并同時(shí)申請(qǐng)更多的資源時(shí)，

就會(huì)產(chǎn)生死鎖。參考答案：(8)D(9)B

?關(guān)于軟件著作權(quán)產(chǎn)生的時(shí)間，表述正確的是(10)。

(10)A.自作品首次公開發(fā)表時(shí)

B.自作者有創(chuàng)作意圖時(shí)

C.自作品得到國(guó)家著作權(quán)行政管理部門認(rèn)可時(shí)

D.自作品完成創(chuàng)作之日

試題解析：中華人民共和國(guó)著作權(quán)法第十四條規(guī)定：軟件著作權(quán)自軟件開發(fā)完成之日起產(chǎn)

生。參考答案：D

?E載波是ITU-T建議的傳輸標(biāo)準(zhǔn)，其中E3信道的數(shù)據(jù)速率大約是(H)Mb/s。貝爾

系統(tǒng)T3信道的數(shù)據(jù)速率大約是(12)Mb/s。

(11)A.64B.34C.8D.2

(12)A.1.5B.6.3C.44D.274

試題解析：常識(shí)。參考答案：(IDB(12)C

?RS-232-C的電氣特性采用V.28標(biāo)準(zhǔn)電路，允許的數(shù)據(jù)速率是(13)，傳輸距離不

大于(14)。

(13)A.IKb/sB.20Kb/sC.lOOKb/sD.IMb/s

(14)A.ImB.15mC.100mD.1km

試題解析常識(shí)。參考答案：(13)B(14)B

?曼徹斯特編碼的特點(diǎn)是(15),它的編碼效率是(16)o

(15)A.在“0”比特的前沿有電平翻轉(zhuǎn)，在“1”比特的前沿沒有電平翻轉(zhuǎn)

B.在“1”比特的前沿有電平翻轉(zhuǎn)，在“0”比特的前沿沒有電平翻轉(zhuǎn)

C.在每個(gè)比特的前沿有電平翻轉(zhuǎn)

D.在每個(gè)比特的中間有電平翻轉(zhuǎn)

(16)A.50%B.60%C.80%D.100%

試題解析：常識(shí)。參考答案：(15)D(16)A

?HDLC協(xié)議是--種(17),采用(18)標(biāo)志作為幀定界符。

(17)A.面向比特的同步鏈路控制協(xié)議

B.面向字節(jié)計(jì)數(shù)的同步鏈路控制協(xié)議

C.面向字符的同步鏈路控制協(xié)議

D.異步鏈路控制協(xié)議

(18)A.10000001B.01111110C.10101010D.10101011

試題解析：常識(shí)。參考答案：(17)A(18)B

?設(shè)信道帶寬為3400HZ,和PCM編碼，采樣周期為125口s,每個(gè)樣本量化為128個(gè)等級(jí),

則信道的數(shù)據(jù)率為(19)。

(19)A.10Kb/sB.16Kb/sC.56Kb/sD.64Kb/s

試題解析：125us相當(dāng)于每秒8000次，128個(gè)等級(jí)需要7位二進(jìn)制數(shù)存儲(chǔ)。

7*8000=56kb/s參考答案：C

?設(shè)數(shù)據(jù)碼字為10010011,采用海明碼進(jìn)行校驗(yàn)，則必須加入(20)比特冗余位才能

糾正一位錯(cuò)。

(20)A.2B.3C.4D.5

試題解析：n位海明碼最多可以校驗(yàn)和糾正2"-1位的數(shù)據(jù)中的一位錯(cuò)誤，(這些數(shù)據(jù)包拈

用戶數(shù)據(jù)和海明碼自身)。因此，3位海明碼最多可以檢驗(yàn)和糾正8-卜3=4位用戶數(shù)據(jù)中的

一位錯(cuò)誤；4位海明碼最多可以檢驗(yàn)和糾正16-1-4=11位用戶數(shù)據(jù)中的一位錯(cuò)誤。參考答案:

C

?可以把所有使用DHCP協(xié)議獲取【P地址的主機(jī)劃分為不同的類別進(jìn)行管理。下面的選項(xiàng)

列出了劃分類別的原則，其中合理的是(21)。

(21)A.移動(dòng)用戶劃分到租約期較長(zhǎng)的類

B.固定用戶劃分到租約期較短的類

C.遠(yuǎn)程訪問用戶劃分到默認(rèn)路由類

D.服務(wù)器劃分到租約期最短的類

試題解析：常識(shí)。參考答案：C

?TCP協(xié)議在建立連接的過程中可能處于不同的狀態(tài)，用netstat命令顯示出TCP連接的

狀態(tài)為SYN_SEND,則這個(gè)連接正處于B(22)。

(22)A.監(jiān)聽對(duì)方的建立連接請(qǐng)求B,已主動(dòng)發(fā)出連接建立請(qǐng)求

C.等待對(duì)方的連接釋放請(qǐng)求D.收到對(duì)方的連接建立請(qǐng)求

試題解析：常識(shí)。參考答案：B

?Tracert命令通過多次向目標(biāo)發(fā)送(23)來確定到達(dá)目標(biāo)的路徑，在連續(xù)發(fā)送的多

個(gè)IP數(shù)據(jù)包中，(24)字段都是不同的。

(23)A.ICMP地址請(qǐng)求報(bào)文B.ARP請(qǐng)求報(bào)文

C.ICMP回聲請(qǐng)求報(bào)文D.ARP響應(yīng)報(bào)文

(24)A.源地址B.目標(biāo)地址C.TTLD.ToS

試題解析：tracert是利用ICMP和TTL進(jìn)行工作的。苜先，tracert會(huì)發(fā)出TTL為1

的ICMP數(shù)據(jù)報(bào)(包含40字節(jié)數(shù)據(jù)，包括源地址、目標(biāo)地址和發(fā)出的時(shí)間標(biāo)簽)。當(dāng)?shù)竭_(dá)路

徑上的第一個(gè)路由器時(shí)，路由器會(huì)將TTL減1,此時(shí)TTL為0,該路由器會(huì)將此數(shù)據(jù)報(bào)丟棄，

并返回一個(gè)超時(shí)回應(yīng)數(shù)據(jù)報(bào)(包括數(shù)據(jù)報(bào)的源地址、內(nèi)容和路由器的IP地址)。當(dāng)tracert

收到該數(shù)據(jù)報(bào)時(shí)，它便獲得了這個(gè)路徑上的第一個(gè)路由器。接著tracert在發(fā)送另一個(gè)TTL

為2的數(shù)據(jù)報(bào)，第一個(gè)路由器會(huì)將此數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)給第二個(gè)路由器，而第二個(gè)路由器收到數(shù)

據(jù)報(bào)時(shí)，TTL為0。第二個(gè)路由器便會(huì)返回一個(gè)超時(shí)回應(yīng)數(shù)據(jù)報(bào)，從而tracert便發(fā)現(xiàn)了第

二個(gè)路由器。tracert每次發(fā)出數(shù)據(jù)報(bào)時(shí)便將TTL加1,來發(fā)現(xiàn)下一個(gè)路由器。這個(gè)動(dòng)作一

直重復(fù)，直到到達(dá)目的地或者確定目標(biāo)主機(jī)不可到達(dá)為止。當(dāng)數(shù)據(jù)報(bào)到達(dá)日的地后，目標(biāo)主

機(jī)并不會(huì)返回超時(shí)回應(yīng)數(shù)據(jù)報(bào)。tracert在發(fā)送數(shù)據(jù)報(bào)時(shí)，會(huì)選擇?個(gè)一般應(yīng)用程序不會(huì)使

用的號(hào)碼(3000以上)來作為接收端口號(hào)，所以當(dāng)?shù)竭_(dá)目的地后，目標(biāo)主機(jī)會(huì)返回一個(gè)ICMP

portunreachable(端口不可到達(dá))的消息。當(dāng)tracert收到這個(gè)消息后，就知道目的地已

經(jīng)到達(dá)了。

參考答案：(23)C(24)C

?OSPF協(xié)議適用于4種網(wǎng)絡(luò)。下面的選項(xiàng)中，屬于廣播多址網(wǎng)絡(luò)(BroadcastMulti-Access)

的是(25),屬于非廣播多址網(wǎng)絡(luò)(NoneBroadcastMulti-Access)的是(26)。

(25)A.EthernetB.PPPC.FrameRelayD.RARP

(26)A.EthernetB.PPPC.FrameRelayD.RARP

試題解析：常識(shí)。參考答案：(25)A(26)C

?RIPv2是增強(qiáng)的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯(cuò)誤的是(27)。

(27)A.使用廣播方式來傳播路由更新報(bào)文

B.采用了觸發(fā)更新機(jī)制來加速路由收斂

C.支持可變長(zhǎng)子網(wǎng)掩碼和無類別域間路由

D.使用經(jīng)過散列的口令來限制路由信息的傳播

試題解析：RFC1388對(duì)RIP協(xié)議進(jìn)行了擴(kuò)充,定義了RIPv2oRIPvl使用廣播方式進(jìn)行路由

更新，RIPv2改為組播方式進(jìn)行路由更新。RIPv2使用的組播地址是224.0.0.9。參考答

案：A

網(wǎng)絡(luò)配置如下圖所示：

其中某設(shè)備路由表信息如下：

C192.168.1.0/24isdirectlyconnected,FastEthernet0/0

R192.168.3.0/24[120/1]via192.168.65.2,00:00:04,Serial2/0

R192.168.5.0/24[120/2]via192.168.65.2,00:00:04,Serial2/0

C192.168.65.0/24isdirectlyconnected,Serial2/0

C192.168.67.0/24isdirectlyconnected,Serial3/0

R192.168.69.0/24:120/1]via,00:00:04,Serial2/0

則該設(shè)備為(28),從該設(shè)備到PCI經(jīng)歷的路徑為(29)o路由器R2接口S2

可能的IP地址為(30)o

(28)A.路由器ROB.路由器RI

C.路由器R2D.計(jì)算機(jī)PCI

(29)A.R0-R2-PCIB.RO-RI-R2fPCl??

C.R-R0fPClD.R2-PCI

(30)A.192.168.69.2B.192.168.65.2

C.192.168.67.2D.192.168.5.2

試題解析：參考答案：(28)A(29)B(30)A

?下列關(guān)于Windows2003中域的描述正確的是(31),

(31)A.在網(wǎng)絡(luò)環(huán)境中所有的計(jì)算機(jī)稱為一個(gè)域

B.同一個(gè)域中可以有多個(gè)備份域控制器

C.每一個(gè)域中必須有主域控制器和備份域控制器

D.一個(gè)域中可以有多個(gè)主域控制器

試題解析：常識(shí)。參考答案：B

?在Windows命令窗口中輸入(32)命令，可見到如下圖所示的結(jié)果。

Interfacelist

0x1..MSTCPLoopbackinterface

0x2...001636339bbe....RealtekRTL8139FamilyPCIFastEthernetNIC-

數(shù)據(jù)包計(jì)劃程序微型端口

ActiveRoutes

NetworkDestinationNetmaskGatewayInterfacemetric

127.0.0.0255.0.0.0127.0.0.1127.0.0.11

255.255.255.255255.255.255.255255.255.255.25521

PersistentRoutes

None

(32)A.ipconfig/allB.routeprintC.tracert-dD.nslookup

試題解析：常識(shí)。參考答案：B

?Linux操作系統(tǒng)中，建立動(dòng)態(tài)路由需要用到文件D(33)。

(33)A./etc/hostsB./etc/hostname

C./etc/resolv.confD./etc/gateways

試題解析：常識(shí)。參考答案：D

?Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過修改C(34)文件對(duì)Web服務(wù)器的端口進(jìn)行

配置。

(34)A./etc/inetd.confB./etc/lilo.conf

C./etc/httpd/conf/httpd.confD./etc/httpd/conf/access.conf

試題解析：常識(shí)。參考答案：c

?Linux有三個(gè)查看文件的命令，若希望能夠用光標(biāo)上下移動(dòng)來查看文件內(nèi)容，應(yīng)使

用(35)命令。

(35)A.catB.moreC.lessD.menu

試題解析：常識(shí)。參考答案：C

?WindowsServer2003操作系統(tǒng)中，IIS6.0不提供下列(36)服務(wù)。

(36)A.webB.smtpC.pop3D.ftp

試題解析：常識(shí)。參考答案：C

?WindowsServer2003操作系統(tǒng)中，(37)提供了遠(yuǎn)程桌面訪問。

(37)A.ftpB.emai1C.terminalserviceD.http

試題解析：常識(shí)。參考答案：C

?若在windows“運(yùn)行”窗口中鍵入(38)命令，可以查看和修改注冊(cè)表。

(38)A.cmdB.mmcC.autoexeD.regedit

試題解析：常識(shí)。參考答案：D

?以下關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)原則的說法，錯(cuò)誤的是(39)。

(39)A.充分、全面、完整地對(duì)系統(tǒng)的安全漏洞和安全威脅進(jìn)行分析、評(píng)估和檢測(cè),

是設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件

B.強(qiáng)調(diào)安全防護(hù)、監(jiān)測(cè)和應(yīng)急恢復(fù)。要求在網(wǎng)絡(luò)發(fā)生被攻擊的情況下，必須盡

可能快地恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失

C.考慮安全問題解決方案時(shí)無需考慮性能價(jià)格的平衡，強(qiáng)調(diào)安全與保密系統(tǒng)的

設(shè)計(jì)應(yīng)與網(wǎng)絡(luò)設(shè)計(jì)相結(jié)合

D.網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運(yùn)行和合法用戶的操作活動(dòng)為前提

試題解析：常識(shí)。參考答案：C

?在WindowsServer2003的DNS服務(wù)器中通過(40)操作，實(shí)現(xiàn)多臺(tái)Web服務(wù)器構(gòu)

成集群并共享同一域名。

(40)A.啟用循環(huán)(roundrobin),添加每個(gè)WEB服務(wù)器的主機(jī)記錄

B.禁止循環(huán)(roundrobin),啟動(dòng)轉(zhuǎn)發(fā)器指向每一個(gè)WEB服務(wù)器

C.啟用循環(huán)(roundrobin),啟動(dòng)轉(zhuǎn)發(fā)器指向每一個(gè)WEB服務(wù)器

D.禁止循環(huán)(roundrobin),添加每個(gè)WEB服務(wù)器的主機(jī)記錄

試題解析：這道題目曾經(jīng)考過(2006年下半年第36題)。參考答案：A

?廉價(jià)磁盤冗余陣列RAID利用冗余實(shí)現(xiàn)高可靠性，其中RAID1的磁盤利用率為(41)。

如果利用4個(gè)盤組成RAID3陣列，則磁盤利用率為(42)。

(41)A.25%B.50%C.75%D.100%

(42)A.25%B.50%C.75%D.100%

試題解析：RA1D1采用鏡像容錯(cuò)技術(shù)改善可靠性；RA1D3有一個(gè)檢驗(yàn)盤，其余磁盤用

于存儲(chǔ)數(shù)據(jù)。。參考答案：(41)B(42)C

?Alice向Bob發(fā)送數(shù)字簽名的消息M,則不正確的說法是(43)。

(43)A.Alice可以保證Bob收到消息M

B.Alice不能否認(rèn)發(fā)送消息M

C.Bob不能編造或改變消息M

D.Bob可以驗(yàn)證消息M確實(shí)來源于Alice

試題解析：常識(shí)參考答案：A

?安全散列算法SHAT產(chǎn)生的摘要的位數(shù)是(44)。

(44)A.64B.128C.160D.256

試題解析：常識(shí)。參考答案：C

?在X.509標(biāo)準(zhǔn)中，不包含在數(shù)字證書中的數(shù)據(jù)域是(45)o

(45)A.序列號(hào)B.簽名算法

C.認(rèn)證機(jī)構(gòu)的簽名D.私鑰

試題解析：常識(shí)。參考答案：D

?兩個(gè)公司希望通過Internet傳輸大量敏感數(shù)據(jù)，從信息源到目的地之間的傳輸數(shù)據(jù)以密

文形式出現(xiàn)，而且不希望由「在傳輸結(jié)點(diǎn)使用特殊的安全單元而增加開支，最合適的加密方

式是(46),使用會(huì)話密鑰算法效率最高的是。

(46)A.鏈路加密B.結(jié)點(diǎn)加密C.端-端加密D.混合加密

(47)A.RSAB.RC-5C.MD5D.ECC

試題解析：RSA是公鑰算法，計(jì)算量大。MD5是摘要算法,不是加密算法。ECC(Error

CheckingandCorrecting,錯(cuò)誤檢查和糾正)用于內(nèi)存糾錯(cuò)，而不是網(wǎng)絡(luò)通信。參考答

案：(46)C(47)B

?包過濾防火墻對(duì)通過防火墻的數(shù)據(jù)包進(jìn)行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對(duì)數(shù)

據(jù)包的檢查內(nèi)容一般不包括(48)。

(48)A.源地址B.目的地址C.協(xié)議D.有效載荷

試題解析常識(shí)。參考答案：D

?下面關(guān)于ARP木馬的描述中，錯(cuò)誤的是(49)。

(49)A.ARP木馬利用ARP協(xié)議漏洞實(shí)施破壞

B.ARP木馬發(fā)作時(shí)可導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓

C.ARP木馬破壞網(wǎng)絡(luò)的物理連接

D.ARP木馬把虛假的網(wǎng)關(guān)MAC地址發(fā)給受害主機(jī)

試題解析：常識(shí)。參考答案：C

?下面幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯(cuò)誤的是(50)。

(50)A.netstat可用于顯示IP、TCP、UDP、ICMP等協(xié)議的統(tǒng)計(jì)數(shù)據(jù)

B.sniffer能夠使網(wǎng)絡(luò)接口處于雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸M

C.winipcfg采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息

D.tracert可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路由器和到達(dá)時(shí)間

試題解析：常識(shí)。參考答案：C

?一個(gè)網(wǎng)絡(luò)的地址為172.16.7.128/26,則該網(wǎng)絡(luò)的廣播地址是(51)。

(51)A.172.16.7.255B.172.16.7.129

C.172.16.7.191D.172.16.7.252

試題解析：這類題目每次考試都出，也算常識(shí)吧，不懂就看書好了。參考答案：C

?使用CIDR技術(shù)把4個(gè)C類網(wǎng)絡(luò)192.24.12.0/24、192.24.13.0/24,192.24.14.0/24和

192.24.15.0/24匯聚成一個(gè)超網(wǎng)，得到的地址是(52)。

(52)A.192.24.8.0/22B.192.24.12.0/22

C./21D.192.24.12.0/21

試題解析：這類題目每次考試都出，也算常識(shí)吧，不懂就看書好了。參考答案：B

?某公司網(wǎng)絡(luò)的地址是133.10.128.0/17,被劃分成16個(gè)子網(wǎng)，下面的選項(xiàng)中不屬于這16

個(gè)子網(wǎng)的地址是(53)。

(53)A./21B.133.10.162.0/21

C.133.10.208.0/21D.133.10.224.0/21

試題解析：133.10.162.0/21不是一個(gè)網(wǎng)絡(luò)地址。參考答案：B

?以下地址中不屬于網(wǎng)絡(luò)100.10.96.0/20的主機(jī)地址是(54)。

(54)A.100.10.111.17B.6

C.100.10.101.15D.100.10.112.18

試題解析：100.10.96.0/20的范圍是100.10.96.0100.10.111.255。參考答案：D

?自動(dòng)專用IP(AutomaticPrivateIPAddress.APIPA)是IANA(InternetAssinged

NumbersAuthority)保留的一個(gè)地址塊，它的地址范圍是(55)(,當(dāng)(56)時(shí)，

使用APIPA.

(55)A.A類地址塊10.254.0.0~10.254.255.255

B.A類地址塊100.254.0.0^100.254.255.255

C.B類地址塊168.254.0.0~168.254.255.255

D.B類地址塊169.254.0.0^169.254.255.255

(56)A.通信對(duì)方要求使用APIPA地址

B.由于網(wǎng)絡(luò)故障而找不到DIICP服務(wù)器

C.客戶機(jī)配置中開啟了APIPA功能

D.DHCP服務(wù)器分配的租約到期

試題解析：當(dāng)客戶端未能從DHCP服務(wù)器獲得IP地址時(shí)，客戶端會(huì)檢查自己是否配置了“備

用IP地址”。如果配置了“備用IP地址”，那么客戶端會(huì)首先啟用“備用IP配置”；如

果沒有配置“備用IP地址”，客戶機(jī)將從169.254.0.0/16這個(gè)B類網(wǎng)段中選擇?個(gè)作為

IP地址，并且每隔5分鐘就再次進(jìn)行DHCP地址申請(qǐng)參考答案：(55)D(56)B

?VLAN中繼協(xié)議(VTP)用于在大型交換網(wǎng)絡(luò)中簡(jiǎn)化VLAN的管理。按照VTP協(xié)議，交換機(jī)

的運(yùn)行模式分為3種：服務(wù)器、客戶機(jī)和透明模式。下面關(guān)于VTP協(xié)議的描述中，錯(cuò)誤的

是(57)o

(57)A.交換機(jī)在服務(wù)器模式下能創(chuàng)建、添加、刪除和修改VLAN配置

B.一個(gè)管理域中只能有一個(gè)服務(wù)器

C.在透明模式下可以進(jìn)行VLAN配置，但不能向其它交換機(jī)傳輸配置信息

D.交換機(jī)在客戶模式下不允許創(chuàng)建、修改或刪除VLAN

試題解析：VTP從不要求一個(gè)管理域中只能有一個(gè)服務(wù)器。參考答案：B

?新交換機(jī)出廠時(shí)的默認(rèn)配置是是(58)。

(58)A.預(yù)配置為VLANLVTP模式為服務(wù)器

B.預(yù)配置為VLAN1,VTP模式為客戶機(jī)

C.預(yù)配置為VLANO,VTP模式為服務(wù)器

D.預(yù)配置為VLANO,VTP模式為客戶機(jī)

試題解析：常識(shí)。參考答案：A

?在生成樹協(xié)議(STP)IEEE802.Id中，根據(jù)(59)來選擇根交換機(jī)。

(59)A.最小的MAC地址B.最大的MAC地址

C.最小的交換機(jī)IDD.最大的交換機(jī)ID

試題解析：推選根網(wǎng)橋時(shí)，各個(gè)網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個(gè)網(wǎng)橋都能監(jiān)聽到

BPDU,根據(jù)網(wǎng)橋標(biāo)識(shí)共同“選舉”出具有最大優(yōu)先級(jí)的根網(wǎng)橋。如果優(yōu)先級(jí)相同，則取具有

最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2杪發(fā)出BPDU。參考答案：C

?在快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對(duì)5類無屏蔽雙絞線的是(60)。

(60)A.100BASE-TXB.100BASE-FX

C.100BASE-T4D.100BASE-T2

試題解析：常識(shí)。參考答案：A

?在Windows系統(tǒng)中，所謂“持久路由”就是(61)。要添加一條到達(dá)目標(biāo)/16

的持久路由，下一躍點(diǎn)地址為10.27.0.1,則在DOS窗口中鍵入命令(62),,

(61)A.保存在注冊(cè)表中的路由B.在默認(rèn)情況下系統(tǒng)自動(dòng)添加的路由

C.一條默認(rèn)的靜態(tài)路由D.不能被刪除的路由

(62)A.route-sadd10.40.0.0mask255.255.0.010.27.0.1

B.route-padd10.27.0.110.40.0.0mask255.255.0.0

C.route-padd10.40.0.0mask255.255.0.010.27.0.1

D.route-sadd10.27.0.110.40.0.0mask255.255.0.0

試題解析：查查windows的幫助就知道了。參考答案：(61)A(62)C

?訪問控制列表(ACL)分為標(biāo)準(zhǔn)和擴(kuò)展兩種。下面關(guān)于ACL的描述中，錯(cuò)誤的是(63)。

(63)A.標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP源地址進(jìn)行過濾

B.擴(kuò)展ACL可以根據(jù)分組中的IP目標(biāo)地址進(jìn)行過濾

C.標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP目標(biāo)地址進(jìn)行過濾

D.擴(kuò)展ACL可以根據(jù)不同的上層協(xié)議信息進(jìn)行過濾

試題解析：標(biāo)準(zhǔn)ACL中，沒仃端口號(hào)?，也只有一個(gè)IP地址(源地址)。參考答案：C

?如果要測(cè)試目標(biāo)10.0.99.221的連通性并進(jìn)行反向名字解析，則在DOS窗口中鍵入命

令(64)1,

(64)A.ping-a10.0.99.221B.ping-n10.0.99.221

C.ping-r10.0.99.221D.ping-j10.0.99.221

試題解析：查查Ping-h就知道了。參考答案：A

?在IEEE802.H標(biāo)準(zhǔn)中使用了擴(kuò)頻通信技術(shù)，下面選項(xiàng)中有關(guān)擴(kuò)頻通信技術(shù)說法正確的

是(65)o

(65)A.擴(kuò)頻技術(shù)是一種帶寬很寬的紅外通信技術(shù)

B.擴(kuò)頻技術(shù)就是用偽隨機(jī)序列對(duì)代表數(shù)據(jù)的模擬信號(hào)進(jìn)行調(diào)制

C.擴(kuò)頻通信系統(tǒng)的帶寬隨著數(shù)據(jù)速率的提高而不斷擴(kuò)大

D.擴(kuò)頻技術(shù)就是擴(kuò)大了頻率許可證的使用范圍

試題解析：常識(shí)。參考答案：B

?下面關(guān)于WLAN安全標(biāo)準(zhǔn)IEEE802.Ui的描述中，錯(cuò)誤的是(66)。

(66)A.采用了高級(jí)加密標(biāo)準(zhǔn)AES

B.定義了新的密鑰交換協(xié)議TKIP

C.采用802.lx實(shí)現(xiàn)訪問控制

D.提供的加密方式為有線等價(jià)協(xié)議WEP

試題解析：正是因?yàn)閃EP的不安全性，才推動(dòng)了802.Hi的大力發(fā)展。參考答案：D

?安全審計(jì)是保障計(jì)算機(jī)系統(tǒng)安全的重要手段，其作用不包括(67)o

(67)A.重現(xiàn)入侵者的操作過程

B.發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)的濫用情況

C.根據(jù)系統(tǒng)運(yùn)行日志，發(fā)現(xiàn)潛在的安全漏洞

D.保證可信計(jì)算機(jī)系統(tǒng)內(nèi)部信息不外泄

試題解析：我的參考答案是D,但有些人始終認(rèn)為選A比較好。標(biāo)準(zhǔn)答案是D.參考答

案：D

?網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前

提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。下列隔離技術(shù)中，安全性最好的是(68)。

(68)A.多重安全網(wǎng)關(guān)B.防火墻

C.VLAN隔離D.物理隔離

試題解析：常識(shí)。參考答案：D

?下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不正確的是(69)o

(69)A.所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操

作性、技術(shù)支持、價(jià)格等方面都更有優(yōu)勢(shì)

B.在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)展性需求

C.盡可能保留并延長(zhǎng)用戶原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi)

D.選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)到最大值

試題解析：常識(shí)。參考答案：B

?在層次化網(wǎng)絡(luò)設(shè)計(jì)中，(70)不是分布層/接入層交換機(jī)的選型策略。

(70)A.提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)

的增加而進(jìn)行擴(kuò)容

B.在滿足技術(shù)性能要求的基礎(chǔ)匕最好價(jià)格便宜、使用方便、即插即用、配置

簡(jiǎn)單

C.具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS

D.具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力

試題解析：高速數(shù)據(jù)轉(zhuǎn)發(fā)，是對(duì)核心層設(shè)備的要求。參考答案：D

?TheBorderGatewayProtocol(BGP)isaninterautonomoussystem(71)protocol.

TheprimaryfunctionofaBGPspeakingsystemistoexchange

network(72)informationwithotherBGPsystem.Thisnetworkreachability

informationincludesinformationonthelistofAutonomousSystem(ASs)that

reachabilityinformationtraverses.BGP-4providesanewsetofmechanismsfor

supporting(73)interdomainrouting.Thesemechanismsincludesupportfor

advertisinganIP(74)andeliminatetheconceptofnetworkclasswithinBGP.

BGP-4alsointroducesmechanismsthatallowaggregationofroutes,

including(75)ofASpaths.Thesechangesprovidesupportfortheproposed

supernettingscheme.

(71)A.connectingB.resolvingC.routing

D.supernetting

(72)A.secubilityB.reachabilityC.capability

D.reliability

(73)A.answerlessB.connectionlessC.confirmlessD.classless

(74)A.prefixB.suffixC.infixD.reflex

(75)A.reservationB.relationC.aggregation

D.connection

參考答案：(71)C(72)B(73)D(74)A(75)C

全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試2009年上半年網(wǎng)絡(luò)工程師下午試卷

試題一(15分)

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某公司有1個(gè)總部和2個(gè)分部，各個(gè)部門都有自己的局域網(wǎng)。該公司申請(qǐng)了4個(gè)C類

IP地址塊/24-/24o公司各部門通過幀中繼網(wǎng)絡(luò)進(jìn)行互聯(lián),網(wǎng)絡(luò)

拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

圖1-1

【問題1】(4分)

請(qǐng)根據(jù)圖1-1完成R0路由器的配置：

RO(config)#interfacesO/O(進(jìn)入串口配置模式)

RO(config-if)#ipaddress(1)(設(shè)置IP地址和掩碼)

RO(config)#encapsulation⑵(設(shè)置串口工作模式)

答案：(1)(2)frame-relay

【問題2】(5分)

Switch0>Switch1Switch2和Switch3均為二層交換機(jī)。總部擁有的IP地址塊為

/24oSwitchO的端口eO/24與路由器R2的端口e0/0相連,請(qǐng)根據(jù)圖1-1路

由器完成R2及SwitchO的配置。

R2(config)#interfacefastethernet0/0.1

R2(config-subif)#encapsulationdotlq(3)

R2(config-subif)#ipaddress92

R2(config-subif)#noshutdown

R2(config-subif)#exit

R2(config)#interfacefastethernet0/0.2

R2(config-subif)#encapsulationdotlq(4)

R2(config-subif)#ipaddress592

R2(config-subif)#noshutdown

R2(config-subif)#exit

R2(config)#interfacefastethernet0/0.3

R2(config-subif)#encapsulationdotlq(5)

R2(config-subif)#ipaddress2992

R2(config-subif)#noshutdown

R2(config-subif)#exit

R2(config)#interfacefastethernet0/0

R2(config-if)#noshutdown

SwitchO(config)#interfacefO/24

SwitchO(config-if)#switchportmode(6)

SwitchO(config-if)#switchporttrunkencapsulation⑺

SwitchO(config-if)#switchporttrunkallowedall

SwitchO(config-if)#exit

答案：(3)100(4)200(5)300(6)trunk(7)dotlq

【問題3】(3分)

若主機(jī)A與Switchl的eO/2端口相連，請(qǐng)完成Switchl相應(yīng)端口設(shè)置。

Switchl(config)#interfaceeO/2

Switchl(confiq-if)#(8)(設(shè)置端口為接入鏈路模式)

Switchl(confiq-if)#(9)(把eO/2分配給VLAN100)

Switchl(config-if)#exit

若主機(jī)A與主機(jī)D通信，請(qǐng)?zhí)顚懼鳈C(jī)A與D之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。

主機(jī)Af(10)一主機(jī)D。

(10)備選答案

A.Switchl-*SwitchO->R2(s0/0)->Switch0->Switch2

B.Switch1SwitchO->R2(e0/0)SwitchO-^Switch2

C.SwitchlfSwitchO-R2(e0/0)fR2(s0/0)fR2(e0/0)fSwitchO—Switch2

D.Switchl-^SwitchO->Switch2

答案：(8)switchportmodeaccess(9)switchportaccessvlan100(10)B

【問題4】(3分)

為了部門A中用戶能夠訪問服務(wù)器Server,請(qǐng)?jiān)赗0上配置一條特定主機(jī)路由。

RO(config)#iproute53(11)(12)

答案：(11)55(2分)(12)(1分)

試題二(共15分)

閱讀以下說明，回答問題1至問題6,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明某公司總部服務(wù)器1的操作系統(tǒng)為WindowsServer2003,需安裝虛擬專用網(wǎng)

(VPN)服務(wù)，通過Internet與子公司實(shí)現(xiàn)安全通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)參數(shù)如圖2-1

所示。

在WindowsServer2003的“路由和遠(yuǎn)程訪問”中提供兩種隧道協(xié)議來實(shí)現(xiàn)VPN服

務(wù)：⑴和L2TP,L2TP協(xié)議將數(shù)據(jù)封裝在（2）協(xié)議幀中進(jìn)行傳輸。

答案：（1）PPTP（2）PPP

【問題2】（1分）

在服務(wù)器1中,利用WindowsServer2003的管理工具打開“路由和遠(yuǎn)程訪問”，在

所列出的本地服務(wù)器上選擇“配置并啟用路由和遠(yuǎn)程訪問”，然后選擇配置“遠(yuǎn)程訪問（撥

號(hào)或VPN）”服務(wù)，在圖2-2所示的界面中，“網(wǎng)絡(luò)接口”應(yīng)選擇（3）o

（3）備選答案：

A.連接1B.連接2

答案：（3）B

圖2-2

【問題3】（4分）

為了加強(qiáng)遠(yuǎn)程訪問管理，新建一條名為“Sublnc”的訪問控制策略，允許來自子公司

服務(wù)器2的VPN訪問。在圖2-3所示的配置界面中，應(yīng)將“屬性類型（A）”的鏘為⑷的

值設(shè)置為uLayerTwoTunnelingProtocol",名稱為⑸的值設(shè)置為"Virtual（VPN）”。

編輯Sublnc策略的配置文件，添加“入站IP篩選器"，在如圖2-4所示的配置界面中，

IP地址應(yīng)填為（6）,子網(wǎng)掩碼應(yīng)填為（7）。

圖2-3

I-和身問。C2)

xpHui止m

QO

XPHfe,力tS):

亍網(wǎng)*3CB):

歷3g3：

圖2-4

答案：(4)Tunnel-Type(5)NAS-Port-Type(6)4(7)

55

【問題4】（4分）

子公司PC1安裝WindowsXP操作系統(tǒng)，打開“網(wǎng)絡(luò)和Internet連接”。若要建立與

公司總部服務(wù)器的VPN連接，在如圖2-5所示的窗口中應(yīng)該選擇（8）,在圖2-6所示

的配置界面中填寫（9）。

（8）備選答案：

A.設(shè)置或更改您的Internet連接

B.創(chuàng)建一個(gè)到您的工作位置的網(wǎng)絡(luò)連接

C.設(shè)置或更改您的家庭或小型辦公網(wǎng)絡(luò)

D.為家庭或小型辦公室設(shè)置無線網(wǎng)絡(luò)

E.更改Windows防火墻設(shè)置

答案：(8)B（9）7

文件①）綱第0￡）查看9收疵g工具（X）和助QD

Q〉后退，現(xiàn)素文件夾

二也fJ'_'Zy巴I珞和工ct?Eet連接▼O造到

選手率----個(gè)'-任務(wù)-..-

國(guó)

談聾或克改年的—49.連接

向

&速一個(gè)到絳的工作應(yīng)SS的問初連執(zhí)

回

百磁1W答公談聾&免改曜的派庭或小重辦公網(wǎng)玷

國(guó)

①泰賽BK小8X辦公網(wǎng)絡(luò)R*后添小繪辦公廢設(shè)匿無4國(guó)壇

-p^|Ixxt?m*€ExpXor?1-r

a更改Windows防火情謾叁

N）網(wǎng)絡(luò)診斷

圖2-5

圖2-6

【問題5】（2分）

用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動(dòng)該VPN連接時(shí)是否需要輸入用

戶名和密碼？為什么？

圖2-7

答案：不需要，因?yàn)檫x中“自動(dòng)使用我的Windows登錄名和密碼”，此時(shí)用本機(jī)Windows

登錄的用戶名和密碼進(jìn)行VPN連接。

【問題6】（2分）

圖2-8所示的配置窗