全國軟件水平考試考試重點(diǎn)試題精編

注意事項(xiàng)：

1.全卷采用機(jī)器閱卷，請(qǐng)考生注意書寫規(guī)范：考試時(shí)間為120分鐘。

:2.在作答前，考生請(qǐng)將自己的學(xué)校、姓名、班級(jí)、準(zhǔn)考證號(hào)涂寫在試卷和答

題卡規(guī)定位置。

3.部分必須使用2B鉛笠填涂；非選擇題部分必須使用黑色簽字笆書寫，字體

工整，筆跡清楚。

4.請(qǐng)按照題號(hào)在答題卡上與題目對(duì)應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域

j書寫的答案無效：在草稿紙、試卷上答題無效。

密

!（參考答案和詳細(xì)解析均在試卷末尾）

一、選擇題

??

qi1、HDLC通信中，（請(qǐng)作答此空）用于傳送有效信息或數(shù)據(jù)，簡稱（）。SNRM屬于HDLC幀

瑕!中的（）。

十：A.信息幀

：B.監(jiān)控幀

；C.無編號(hào)幀

：D.控制幀

12、在RUP中采用“4+1〃視圖模型來描述軟件系統(tǒng)的體系結(jié)構(gòu)。在該模型中,最終用戶側(cè)重

于（）。

jA.實(shí)現(xiàn)視圖

iB.進(jìn)程視圖

：C.邏輯視圖

iD.部署視圖

??

兇去3、FTP客戶端應(yīng)用進(jìn)程的端口可以為（）。

醫(yī)至A.2O

;B.21

C.80

：D.4155

4、下面ACL語句中，表達(dá)“禁止外網(wǎng)和內(nèi)網(wǎng)之間互相ping”的是（）。

A.access-list101permitanyany

B.access-list101permiticmpanyany

C.access-list101denyanyany

D.access-list101denyicmpanyany

恬

5、城域以太網(wǎng)在各個(gè)用戶以太網(wǎng)之間建立多點(diǎn)第二層連接，IEEE802.1ad定義運(yùn)營商網(wǎng)橋協(xié)

議提供的基本技術(shù)是在以太網(wǎng)幀中插入（）字段。

A.運(yùn)營商VLAN標(biāo)記

B.運(yùn)營商虛電路標(biāo)識(shí)

C.用戶VLAN標(biāo)記

D.用戶幀類型標(biāo)記

6、ARP協(xié)議的作用是（請(qǐng)作答此空），它的協(xié)議數(shù)據(jù)單元封裝在（）中傳送。ARP請(qǐng)求是

采用（）方式發(fā)送的。

A.由MAC地址求IP地址

B.由IP地址求MAC地址

C.由IP地址查域名

D.由域名查IP地址

7、關(guān)于IPSec協(xié)議以下描述錯(cuò)誤的是：

A.IPSec不是一個(gè)單獨(dú)的協(xié)議，它是為保證IP及其上層協(xié)議的安全而制定的開放安全標(biāo)準(zhǔn)

B.IPSec協(xié)議使用IKE實(shí)現(xiàn)安全參數(shù)協(xié)商

C.AH和ESP協(xié)議都屬于IPSec協(xié)議的一部分，它們都為IP5ec提供數(shù)據(jù)保密和數(shù)據(jù)流保密等

服務(wù)

D.安全策略數(shù)據(jù)庫和安全關(guān)聯(lián)數(shù)據(jù)庫是IPSec數(shù)據(jù)處理中必須的數(shù)據(jù)庫

8、點(diǎn)對(duì)點(diǎn)協(xié)議PPP中LCP的功能是（）。

A.建立、釋放和測(cè)試數(shù)據(jù)鏈路

B.網(wǎng)絡(luò)控制協(xié)議

C.協(xié)商網(wǎng)絡(luò)層參數(shù)

D.身份認(rèn)證協(xié)議

9JAB制定的網(wǎng)絡(luò)管理協(xié)議是SNMP,管理站（Manager）通過GetRequest命令查詢代理（Agent）

中的管理信息庫，如果代理需要向管理站報(bào)告一個(gè)異常事件，則代理發(fā)出（）報(bào)文。

A.Information

B.Exception

C.Trap

0.Interrupt

10、軟件重用是使用已有的軟件設(shè)計(jì)來開發(fā)新的軟件系統(tǒng)的過程，軟件重用可以分為垂直式

重用和水平式重用。（）是一種典型的水平式重用。

A.醫(yī)學(xué)詞匯表

B.標(biāo)準(zhǔn)函數(shù)庫

C.電子商務(wù)標(biāo)準(zhǔn)

D.網(wǎng)銀支付接口

11、下面安全協(xié)議中，用來實(shí)現(xiàn)安全電子郵件的協(xié)議是（）。

A.IPSeC

B.L2TP

C.PGP

D.PPTP

12、ICMP協(xié)議屬于TCP/IP網(wǎng)絡(luò)中的（請(qǐng)作答此空）協(xié)議，ICMP報(bào)文封裝在（）包中

傳送。

A.數(shù)據(jù)鏈路層

B.網(wǎng)絡(luò)層

C.傳輸層

D.會(huì)話層

13、對(duì)計(jì)算機(jī)評(píng)價(jià)的主要性能指標(biāo)有數(shù)據(jù)處理速率、（）、運(yùn)算精度、內(nèi)存容量等。（請(qǐng)作答

此空）是指計(jì)算機(jī)的運(yùn)算部件能同時(shí)處理的二進(jìn)制數(shù)據(jù)的位數(shù)。

A.時(shí)鐘頻率

B.字長

C.內(nèi)存容量

D.時(shí)延抖動(dòng)

14、DN5通常會(huì)為域名設(shè)定一個(gè)有效期（時(shí)間長度）。如果要使域名永久有效，則有效期的

值應(yīng)設(shè)為（）o

A.0

B.65535

C.86400

D.4294967295（即232-1）

15、計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房建設(shè)過程中，獨(dú)立的防雷保護(hù)接地電阻要求小于（）。

A.1Q

B.4Q

C.5Q

D.10Q

16、在DNS資源記錄中，（）記錄類型的功能是實(shí)現(xiàn)域名與其別名的關(guān)聯(lián)。

A.MX

B.NS

C.CNAME

D.PTR

17、某機(jī)構(gòu)要新建一個(gè)網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對(duì)外提供訪問本機(jī)構(gòu)網(wǎng)

站（包括動(dòng)態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計(jì)師在設(shè)計(jì)網(wǎng)絡(luò)安全策略時(shí)，給出的方案是：利用DMZ

保護(hù)內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個(gè)內(nèi)部防火墻，在DMZ中最可能部署的是（）。

A.Web服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器

B.FTP服務(wù)器,郵件服務(wù)器

CWeb服務(wù)器，F(xiàn)TP服務(wù)器

D.FTP服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器

18、主機(jī)hostl對(duì)host2進(jìn)行域名查詢的過程如下圖所示，下列說法中正確的是（）

A.本地域名服務(wù)器采用遞歸算法

B.中介域名服務(wù)器采用迭代算法

C.根域名服務(wù)相采用遞匯算法

D.本地域名服務(wù)器采用迭代算法，中介域名服務(wù)器采用迭代算法

19、以下關(guān)于DiffServ的說法，不正確的是（）。

A.DiffServ最主要的優(yōu)勢(shì)是弱化了對(duì)信令的依賴

B.DiffServ提供全網(wǎng)端到端的QoS保證

C.DiffServ將QoS的一致性范圍縮小到每個(gè)區(qū)域之中，從而降低了這種模型實(shí)現(xiàn)的夏果性。

D.DiffServ無需像IntServ在每個(gè)路由器上為每個(gè)業(yè)務(wù)流保留”軟狀態(tài)“，避免了大量的資源預(yù)

留信息的傳遞，具有更好的可擴(kuò)展性

20、某計(jì)算機(jī)系統(tǒng)采用5級(jí)流水線結(jié)構(gòu)執(zhí)行指令，設(shè)每條指令的執(zhí)行由取指令（40t）、分析指

令（2明、取操作數(shù)（6明、運(yùn)算（2明，寫回結(jié)果（4明組成，并分別用5個(gè)子部件完成，該流水線

的最大吞吐率為（）;若連續(xù)向流水線拉入10條指令，則該流水線的加速比為（請(qǐng)作答此空）。

A.l:10

B.2:l

C.5:2

D.3:l

21、網(wǎng)絡(luò)生命周期的迭代模型的五階段模型，顧名思義分為五個(gè)階段，其中（請(qǐng)作答此空）

不屬于該迭代模型。關(guān)于五階段模型，（）是不正確的說法。以下特點(diǎn)中，不屬于該階段模

型優(yōu)缺點(diǎn)的是（）。

A.需求規(guī)范

B.網(wǎng)絡(luò)規(guī)范

C.邏輯網(wǎng)絡(luò)設(shè)計(jì)

D.物理網(wǎng)絡(luò)設(shè)計(jì)

22、張工應(yīng)邀為一煉鋼廠的中心機(jī)房設(shè)計(jì)設(shè)備方案。其現(xiàn)狀是：機(jī)房處于車間附近，車間具

有很高的溫度，所用設(shè)備具有很強(qiáng)的交流電流；控制系統(tǒng)基于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)傳輸、存

儲(chǔ)；約有2000個(gè)監(jiān)測(cè)點(diǎn)（通過多臺(tái)PLC設(shè)備實(shí)現(xiàn)），每個(gè)監(jiān)測(cè)點(diǎn)每2ms取樣一次4字節(jié)的

監(jiān)測(cè)數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測(cè)數(shù)據(jù)

需在服務(wù)器上保存半年以上；對(duì)各種設(shè)備的控制信號(hào)通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點(diǎn)上；各種

監(jiān)測(cè)數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進(jìn)行實(shí)時(shí)分析。張工的方案中，將設(shè)備分為了三

類：一是服務(wù)器類，設(shè)計(jì)了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個(gè)主

要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計(jì)了一個(gè)路由器、5臺(tái)千兆交換機(jī)等主要設(shè)備，三是輔助類，

包括UPS、機(jī)房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計(jì)劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用

RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（）,優(yōu)先采用的結(jié)

構(gòu)是（）.監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測(cè)數(shù)據(jù)，其恰當(dāng)?shù)臋C(jī)型是（）o所配置的監(jiān)

測(cè)數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（請(qǐng)作答此空）。交換機(jī)最必要的配置是（：。

根據(jù)上述需求，至少應(yīng)增加的一臺(tái)設(shè)備是（）。

A.FFT變換

B.趨勢(shì)圖顯示

C.帶通濾波

D.3D圖形

23＞兩個(gè)主機(jī)的IP地址分別足4和00,要使得這兩個(gè)主機(jī)包含著同

一子網(wǎng)中，則指定的子網(wǎng)槍碼長度應(yīng)該為（）比特。

A.25

B.26

C.27

D.28

24、內(nèi)網(wǎng)計(jì)算機(jī)感染木馬后，由于其使用私有地址,木馬控制端無法與木馬服務(wù)端建立聯(lián)系。

此時(shí)要使木馬發(fā)揮作用，可采用的方法是O。

A.由服務(wù)端主動(dòng)向控制端發(fā)起通信

B.由雙方共知的第三方作為中轉(zhuǎn)站實(shí)現(xiàn)間接通信

C.服務(wù)端盜用合法IP地址，偽裝成合法用戶

D.服務(wù)端以病毒方式運(yùn)行，貪接破壞所駐留的計(jì)算機(jī)

25、ADSL是個(gè)人用戶經(jīng)常采用的Internet接入方式，以下關(guān)于ADSL接入的敘述，正確的是

（）。

A.因使用普通電話線路傳輸數(shù)據(jù)，所以電話線發(fā)生故障時(shí)，可就近換任一部電話的線路使

用，且最高可達(dá)8Mbps下行、1Mbps上行速率

B.打電話、數(shù)據(jù)傳輸競(jìng)爭使用電話線路，最高可達(dá)8Mbps下行、1Mbps上行速率

C.打電話、數(shù)據(jù)傳輸使用TDM方式共享電話線路，最高可達(dá)4Mbps下行、2Mbps上行速

率

D.打電話、數(shù)據(jù)傳輸使用FDM方式共享電話線路，最高可達(dá)8Mbps下行、1Mbps上行速

率

26、針對(duì)用戶的需求，設(shè)計(jì)師提出了用物理隔離來實(shí)現(xiàn)網(wǎng)絡(luò)安全的方案。經(jīng)過比較，決定采

用隔離網(wǎng)閘實(shí)現(xiàn)物理隔離，物理隔離的思想是（）o

A.外網(wǎng)隔開，不能交換信息

B.內(nèi)外網(wǎng)隔開，但分時(shí)與另一設(shè)備建立連接，間接實(shí)現(xiàn)信息交換

C.內(nèi)外網(wǎng)隔開，但分時(shí)對(duì)一存儲(chǔ)設(shè)備寫和讀，間接實(shí)現(xiàn)信息交換

D.內(nèi)外網(wǎng)隔開，但只有在經(jīng)過網(wǎng)管人員或網(wǎng)管系統(tǒng)認(rèn)可時(shí)才能連接

27、某公司需要將4噸貴金屬材料分配給下屬的甲、乙、丙三個(gè)子公司（單位：噸）。據(jù)測(cè)

算，各子公司得到這些材料后所能獲得的利潤（單位：萬元）見下表：

材料分配利澗情況表

材料

1叫2R3噸4噸

子公司

甲471013

乙591!13

內(nèi)46II14

根據(jù)此表，只要材料分配適當(dāng)，該公司最多可以獲得利潤（）萬元。

A.14

B.16

C.17

D.18

28、RIP協(xié)議根據(jù)從鄰居節(jié)點(diǎn)收到的路由信息更新自身的路由表，其更新算法的一個(gè)重要步

驟是將收到的路由信息中的距離改為（）。

A.8

B.0

C.15

D.原值加1

29、以下關(guān)于邏輯網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)的說法不正確的是（

A.網(wǎng)絡(luò)設(shè)計(jì)必須具有較好的可擴(kuò)充性

B.需考慮邏輯網(wǎng)絡(luò)的易用性

C.需考慮邏輯網(wǎng)絡(luò)的可管理性

D.邏輯網(wǎng)絡(luò)設(shè)計(jì)時(shí)必須考慮最安全的各種措施和設(shè)備

30、甲、乙、丙、丁四個(gè)人將一份文檔翻譯為英、日、德、俄四種文字，每人只能翻譯一種

語言。其翻譯文字所需時(shí)旬如下表所示。

英S德俄

甲215134

乙1041415

丙9141613

丁78119

向應(yīng)派甲翻譯（）,最少的翻譯時(shí)間為（請(qǐng)作答此空）。

A.26

B.28

C.30

D.32

31、路由器與主機(jī)不能交付數(shù)據(jù)時(shí)，就向源點(diǎn)發(fā)送（）的ICMP報(bào)文。

A.源點(diǎn)抑制

B.目的不可達(dá)

C.時(shí)間超時(shí)

D.重定向

32、針對(duì)用戶的需求，設(shè)計(jì)師提出了用物理隔離來實(shí)現(xiàn)網(wǎng)絡(luò)安全的方案。經(jīng)過比較，決定采

用隔離網(wǎng)閘實(shí)現(xiàn)物理隔離，物理隔離的思想是（）

A.內(nèi)外網(wǎng)隔開，不能交換信息

B.內(nèi)外網(wǎng)隔開，但分時(shí)與另一設(shè)備建立連接，間接實(shí)現(xiàn)信息交換

C.內(nèi)外網(wǎng)隔開，但分時(shí)對(duì)一存儲(chǔ)設(shè)備寫和讀，間接實(shí)現(xiàn)信息交換

D.內(nèi)外網(wǎng)隔開，但只有在經(jīng)過網(wǎng)管人員或網(wǎng)管系統(tǒng)認(rèn)可時(shí)才能連接

33、假設(shè)3DES算法的密鑰為K1和K2,明文為M,密文為C,則以下關(guān)于3DES加密過程，

說法正確的是（）。

A.K1對(duì)K2加密得到C1,然后用C1對(duì)M進(jìn)行加密得到C

B.K2對(duì)K1加密:后的結(jié)果，對(duì)M進(jìn)行加密得到

C.K1對(duì)M進(jìn)行加密得到C1,然后用K2對(duì)C1解密得到C2,最后使用K1加密C2得到C3

D.K1對(duì)M進(jìn)行加密得到C1,然后用K2對(duì)C1加密得到C2,最后使用K2加密C2得到C3

34、在項(xiàng)目進(jìn)度管理中，常用（）來安排工作順序。

A.進(jìn)度曲線法

B.網(wǎng)絡(luò)圖法

C.直方圖法

D.相關(guān)圖法

35、設(shè)信道帶寬為3000HZ,信噪比為30dB,則信道可達(dá)到的最大數(shù)據(jù)速率為（）b/s。

A.10000

B.20000

C.30000

D.40000

36、下面關(guān)于第三方認(rèn)證的服務(wù)說法中，正確的是（）。

A.Kerberos認(rèn)證服務(wù)中保存數(shù)字證書的服務(wù)器叫CA

B.Kerberos和PKI是第三方認(rèn)證服務(wù)的兩種體制

C.Kerberos認(rèn)證服務(wù)中用戶首先向CA申請(qǐng)初始票據(jù)

D.Kerberos的中文全稱是"公鑰基礎(chǔ)設(shè)施”

37、如果一個(gè)公司有2000臺(tái)主機(jī)，則必須給它分配（請(qǐng)作答此空）個(gè)C類網(wǎng)絡(luò)。為了使該

公司網(wǎng)絡(luò)在路由表中只占一行，指定給它的子網(wǎng)掩碼應(yīng)該是（）。

A.2

B.8

C.16

D.24

38、基于數(shù)論原理的RSA算法的安全性建立在（請(qǐng)作答此空）的基礎(chǔ)上。RSA廣泛用于（）。

A.分解大數(shù)的困難

B.大數(shù)容易分解

C.容易獲得公鑰

D.私鑰容易保密

39、當(dāng)網(wǎng)絡(luò)通信出現(xiàn)擁塞時(shí)，路由器發(fā)出ICMP（）報(bào)文。

A.回聲請(qǐng)求

B.掩碼請(qǐng)求

C.源點(diǎn)抑制

D.路由重定向

40、在windows用戶管理中，使用組策略A-G-U-DL-P,其中U表示（）。

A.用戶賬號(hào)

B.資源訪問權(quán)限

C.域本地組

D.通用組

41、以太網(wǎng)使用的曼徹斯特編碼和高速光纖網(wǎng)絡(luò)使用的8B/10B編碼是將數(shù)字?jǐn)?shù)據(jù)編碼為

數(shù)字信號(hào)的常見方法，后者的編碼效率大約是前者的（）倍。

A.0.5

B.0.8

C.1

D.1.6

42、邊界網(wǎng)關(guān)協(xié)議BGP4被稱為路徑矢量協(xié)議，它傳送的路由信息是由一個(gè)地址前綴后跟（）

組成。

A.一串IP地址

B.一串自治系統(tǒng)編號(hào)

C.一串路由器編號(hào)

D.一串子網(wǎng)地址

43、以下給出的地址中，屬于子網(wǎng)9/28的主機(jī)地址是（）

A.4

B.6

C.7

D.1

44、所謂網(wǎng)絡(luò)安全漏洞是指（）?

A.用戶的誤操作引起的系統(tǒng)故障

B.網(wǎng)絡(luò)節(jié)點(diǎn)的系統(tǒng)軟件或應(yīng)用軟件在邏輯設(shè)計(jì)上的缺陷

C.網(wǎng)絡(luò)硬件性能下降產(chǎn)生的缺陷

D.網(wǎng)絡(luò)協(xié)議運(yùn)行中出現(xiàn)的錯(cuò)誤

45、站點(diǎn)A與站點(diǎn)B采用HDLC進(jìn)行通信，數(shù)據(jù)傳輸過程如F圖所示。建立連接的SABME

幀是（請(qǐng)作答此空）。在接收到站點(diǎn)B發(fā)來的“REJ,1〃幀后，站點(diǎn)A后續(xù)應(yīng)發(fā)送的3個(gè)幀是

（）幀。

AB

A.數(shù)據(jù)幀

B.監(jiān)控幀

C.無編號(hào)幀

D.混合幀

46、某企業(yè)打算采用IPSec協(xié)議構(gòu)建VPN,由于企業(yè)申請(qǐng)的全球IP地址不夠，企業(yè)內(nèi)部網(wǎng)決

定使用本地IP地址，這時(shí)在內(nèi)外網(wǎng)間的路由器上應(yīng)該采用_（）_技術(shù)。

A.NAT技術(shù)

B.加密技術(shù)

C.消息鑒別技術(shù)

D.數(shù)字簽名技術(shù)

47、（）就是一種典型的項(xiàng)目管理工具。

A.需求分析工具

B.成本估算工具

C.軟件評(píng)價(jià)工具

D.文檔分析工具

48、曼徹斯特編碼的效率是（）%,4B/5B編碼的效率是（請(qǐng)作答此空）％。

A.40

B.50

C.80

D.100

49、某軟件公司開發(fā)某種軟件產(chǎn)品時(shí)花費(fèi)的固定成本為16萬元，每套產(chǎn)品的可變成本為2

元，設(shè)銷售單價(jià)為10元，則需要銷售O套才能達(dá)到盈虧平衡點(diǎn)。

A.13000

B.16000

C.18000

D.20000

50、若有帶外數(shù)據(jù)需要傳送，TCP報(bào)文中（）標(biāo)志字段置"1"。

A.PSH

B.FIN

C.URG

D.ACK

二、多選題

51、RUP生命周期階段中（）階段是構(gòu)件與應(yīng)用集成為產(chǎn)品，并通過詳細(xì)測(cè)試。

A.初始階段

B.細(xì)化階段

C.構(gòu)建階段

D.交付階段

52、下面對(duì)電子郵件業(yè)務(wù)描述正確的是（）o

A.所有使用電子郵件的設(shè)備接收和發(fā)送都使用SMTP協(xié)議

B.必須將電子郵件下載到本地計(jì)算機(jī)才能查看、修改、刪除等

C.必須使用專用的電子郵件客戶端（例如OutLook）來訪問郵件

D.電子郵件體系結(jié)構(gòu)中包含用戶代理、郵件服務(wù)器、消息傳輸代理和郵件協(xié)議

53、可以使用命令查看生存周期和序列號(hào)？

A.showipospf

B.showipospfneighbor

C.showipospfdatabase

D.showiprouteospf

54、如果一個(gè)公司有2000臺(tái)主機(jī)，則必須給它分配（）個(gè)C類網(wǎng)絡(luò)。為了使該公司網(wǎng)絡(luò)

在路由表中只占一行，指定給它的子網(wǎng)掩碼應(yīng)該是（請(qǐng)作答此空）。

A.

B.

C.

D.

55、下面的地址中屬于單播地址的是（）。

A.55/18

B.23/30

C.4/27

D.3/16

56、以下關(guān)于光纖特性的描述正確的是（）o

A.單模光纖中光信號(hào)的傳輸速度更快

B.光纖通過內(nèi)部的散射來傳輸一束經(jīng)過編碼的光信號(hào)

C.多模光纖價(jià)格比單模光纖的價(jià)格便宜

D.單模光纖的性能優(yōu)于多模光纖

57、下面關(guān)于4G標(biāo)準(zhǔn)說法正確的是（）,5G網(wǎng)絡(luò)作為第五代移動(dòng)通信網(wǎng)絡(luò)，其峰值理論傳

輸速度（請(qǐng)作答此空）。

A.可達(dá)100Mbps

B.可達(dá)500Mbps

C.可達(dá)lOOOGbps

D.可達(dá)幾十Gbps

58、有一個(gè)IPv4網(wǎng)絡(luò),使用/16網(wǎng)段?，F(xiàn)在需要將這個(gè)網(wǎng)絡(luò)劃分為55個(gè)子網(wǎng),每

個(gè)子網(wǎng)最多1000臺(tái)主機(jī)，則子網(wǎng)掩碼是（）。

A.

B.

C.

D.

59、利用交換機(jī)的ACL功能可增強(qiáng)網(wǎng)絡(luò)的安全性和功能，其中不能實(shí)現(xiàn)的功能是（請(qǐng)作答此

空），交換機(jī)上的RADIUS不能實(shí)現(xiàn)的功能是（）。

A.限制每個(gè)端口的數(shù)據(jù)率

B.限制每個(gè)端口的流量

C.限制每個(gè)端口可接入的IP地址

D.限制每個(gè)端口可接入的MAC地址

60、在采用CSMA/CD控制方式的總線網(wǎng)絡(luò)上，設(shè)有N個(gè)節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)發(fā)送幀的概率為P,

則某個(gè)指定節(jié)點(diǎn)發(fā)送成功的概率為（）。

A-P

B.（1-p）N-1

C.p（1-p）N-l

D.Np（1-p）N-l

61、項(xiàng)目風(fēng)險(xiǎn)管理的工作流程是（）。

A.風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)轉(zhuǎn)移

B.風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)控制

C.風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制

D.風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制

62、在對(duì)項(xiàng)目中某項(xiàng)活動(dòng)所耗費(fèi)的時(shí)間進(jìn)行估算時(shí)，可給出三個(gè)時(shí)間估計(jì)：樂觀時(shí)間to、

悲觀時(shí)間tp、最可能時(shí)間tm,則該項(xiàng)活動(dòng)的期望工期為（

tu0+2tmM+rpD

.+乙

t0U+3tmp

5

c.

D.

A.見圖A

B.見圖B

C.見圖C

D.見圖D

63、關(guān)于網(wǎng)絡(luò)測(cè)試以下說法不正確的是（）。

A.通過SNMP協(xié)議讀取相關(guān)MIB信息屬于被動(dòng)測(cè)試

B.通過Wireshark專用數(shù)據(jù)包捕獲分析工具進(jìn)行測(cè)試

C.被動(dòng)測(cè)試不會(huì)引發(fā)注入DDoS、網(wǎng)絡(luò)欺騙等隱患

D.被動(dòng)測(cè)試比較靈活，能進(jìn)行細(xì)致的測(cè)試規(guī)劃

64、局域網(wǎng)上相距2km的兩個(gè)站點(diǎn)，采用同步傳輸方式以10Mb/s的速率發(fā)送150000字節(jié)

大小的IP報(bào)文。假定數(shù)據(jù)幀長為1518字節(jié)，其中首部為18字節(jié)；應(yīng)答幀為64字節(jié)。若在

收到對(duì)方的應(yīng)答幀后立即發(fā)送下一幀，則傳送該文件的總幀數(shù)為（請(qǐng)作答此空）；發(fā)送并確

認(rèn)一個(gè)數(shù)據(jù)幀所花費(fèi)的總時(shí)間為（）。

A.1518

B.100

C.150000

D.18

65、用戶在開始通信前，必須建立一條從發(fā)送端到接收端的物理信道，并且在雙方通信期間

始終占用該信道，這種交換方式屬于（）。

A.電路交換

B.報(bào)文交換

C.分組交換

D.信元交換

66、一個(gè)網(wǎng)絡(luò)的地址為172.167128/26,則該網(wǎng)絡(luò)的廣播地址是（）。

A.55

B.29

C.91

D.52

67、以下關(guān)于IPsec協(xié)議的描述中，正確的是（）。

A.IPseC認(rèn)證頭（AH）不提供數(shù)據(jù)加密服務(wù)

B.IPseC封裝安全負(fù)荷（心P）用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證

C.IPseC的傳輸模式對(duì)原來的IP數(shù)據(jù)報(bào)進(jìn)行了封裝和加密，再加上了新的IP頭

D.IPseC通過應(yīng)用層的WeB服務(wù)器建立安全連接

68、MPLS是一種將（）路由結(jié)合起來的集成寬帶網(wǎng)絡(luò)技術(shù)。

A.第一層轉(zhuǎn)發(fā)和第二層

B.第二層轉(zhuǎn)發(fā)和第三層

C.第三層轉(zhuǎn)發(fā)和第四層

D.第四層轉(zhuǎn)發(fā)和第七層

69、為了在不同網(wǎng)頁之間傳遞參數(shù)，可以使用的技術(shù)及其特性是（）。

A.Cookie,將狀態(tài)信息保存在客戶端硬盤中，具有很高的安全性

B.Cookie,將狀態(tài)信息保存在服務(wù)器硬盤中，具有較低的安全性

C.Session,將狀態(tài)信息保存在服務(wù)器緩存中，具有很高的安全性

0.Session,將狀態(tài)信息保存在客戶端緩存中，具有較低的安全性

70、兩個(gè)以上的申請(qǐng)人分別就相同內(nèi)容的計(jì)算機(jī)程序的發(fā)明創(chuàng)造，先后向國務(wù)院專利行政部

門提出申請(qǐng)，（）可以獲得專利申請(qǐng)權(quán)。

A.所有申請(qǐng)人均

B.先申請(qǐng)人

C.先使用人

D.先發(fā)明人

71、AH協(xié)議中用于數(shù)據(jù)源鑒別的鑒別數(shù)據(jù)（ICV）是由IP分組中的校驗(yàn)范圍內(nèi)的所有“固定〃

數(shù)據(jù)進(jìn)行計(jì)算得到的。以下數(shù)據(jù)中，（）不在計(jì)算之列。

A.IP分組頭中的源IP地址

B.IP分組頭中的目的IP地址

C.IP分組頭中的頭校驗(yàn)和

D.IP分組中的高層數(shù)據(jù)

72、用例（usecase）用來描述系統(tǒng)對(duì)事件做出響應(yīng)時(shí)所采取的行動(dòng)。（請(qǐng)作答此空）抽取兩

個(gè)或多個(gè)用例共有的一組相同動(dòng)作，作為一個(gè)獨(dú)立的子月例，該子用例可為多個(gè)基用例共享

或復(fù)用。（）關(guān)系用帶箭頭的虛線表示，并附上標(biāo)記<<extend>>.

A.包含

B.擴(kuò)展

C.泛化

D.依賴

73、在有OSI參考模型中，位于同一一層上的系統(tǒng)構(gòu)成了OSI的（）層。

A.物理

B.對(duì)等

C.傳輸

D.網(wǎng)絡(luò)

/4、張工應(yīng)邀為一煉鋼廠的中心機(jī)房設(shè)計(jì)設(shè)備方案。其現(xiàn)狀是：機(jī)房處于車間附近，車間具

有很高的溫度，所用設(shè)備具有很強(qiáng)的交流電流：控制系統(tǒng)基于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)傳輸、存

儲(chǔ)；約有2000個(gè)監(jiān)測(cè)點(diǎn)（通過多臺(tái)PLC設(shè)備實(shí)現(xiàn)），每個(gè)監(jiān)測(cè)點(diǎn)每2ms取樣一次4字節(jié)的

監(jiān)測(cè)數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器匕所有監(jiān)測(cè)數(shù)據(jù)

需在服務(wù)器上保存半年以上；對(duì)各種設(shè)備的控制信號(hào)通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點(diǎn)上；各種

監(jiān)測(cè)數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進(jìn)行實(shí)時(shí)分析。張工的方案中，將設(shè)備分為了三

類：一是服務(wù)器類，設(shè)計(jì)了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個(gè)主

要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計(jì)了一個(gè)路由器、5臺(tái)千兆交換機(jī)等主要設(shè)備，三是輔助類，

包括UPS、機(jī)房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計(jì)劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用

RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)

構(gòu)是（）。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測(cè)數(shù)據(jù);其恰當(dāng)?shù)臋C(jī)型是（）。所配置的監(jiān)

測(cè)數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機(jī)最必要的配置是（）。根據(jù)上述需

求，至少應(yīng)增加的一臺(tái)設(shè)備是（請(qǐng)作答此空）。

A.防火墻

B.IPS

C.Web服務(wù)器

D.FTP服務(wù)器

75、在IPv6的單播地址中有兩種特殊地址，其中地址09:0:0:0:0:0:0表示（請(qǐng)作答此空），

地址0:0:0:0:0:0:0:1表示（）。

A.不確定地址，不能分配給任何結(jié)點(diǎn)

B.回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IM分組

C.不確定地址，可以分配給任何結(jié)點(diǎn)

D.回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性

76^下面Ipv6地址不正確的是（）

A.-1/128

B.l:2:3:4:5:6:7:8:/64

C.l:2::l/64

D.2001::l/128

77、鏈路狀態(tài)路由算法是OSPF路由協(xié)議的基礎(chǔ)，該算法易出現(xiàn)不同節(jié)點(diǎn)使用的鏈路狀態(tài)

信息不一致的問題。為解決該問題，可采用的方法是（）。

A.每個(gè)節(jié)點(diǎn)只在確認(rèn)鏈路狀態(tài)信息一致時(shí)才計(jì)算路由

B.每個(gè)節(jié)點(diǎn)把自己的鏈路狀態(tài)信息只廣播到鄰居節(jié)點(diǎn)

C.每個(gè)節(jié)點(diǎn)只在自己的鏈路狀態(tài)信息發(fā)生變化時(shí)廣播到其它所有節(jié)點(diǎn)

D.每個(gè)節(jié)點(diǎn)將收到的鏈路狀態(tài)信息緩存一段時(shí)間，只轉(zhuǎn)發(fā)有用的鏈路狀態(tài)信息

78、某公司主營證券與期貨業(yè)務(wù)，有多個(gè)辦公網(wǎng)點(diǎn)，要求企'業(yè)內(nèi)部用戶能夠高速地訪問企業(yè)

服務(wù)器，并且對(duì)網(wǎng)絡(luò)的可靠性要求很高。工程師給出設(shè)計(jì)方案：①采用核心層、匯聚層、

接入層三層結(jié)構(gòu)：②骨干網(wǎng)使用千兆以太網(wǎng)；③為了不改變已有建筑的結(jié)構(gòu)，部分網(wǎng)點(diǎn)采

用WLAN組網(wǎng)；④根據(jù)企業(yè)需求，將網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)為雙核心來進(jìn)行負(fù)載均衡，當(dāng)其中一個(gè)

核心交換機(jī)出現(xiàn)故障時(shí)，數(shù)據(jù)能夠轉(zhuǎn)換到另一臺(tái)交換上，起到冗余備份的作用。網(wǎng)絡(luò)拓?fù)淙?/p>

下圖所示。

針對(duì)網(wǎng)絡(luò)的拓?fù)湓O(shè)計(jì)，你的評(píng)價(jià)是（）。

A.恰當(dāng)合理

B.不恰當(dāng)，2個(gè)核心交換機(jī)都應(yīng)直接上聯(lián)到路由器上，，呆證網(wǎng)絡(luò)的可靠性

C.不恰當(dāng)，為保證高速交換，接入層應(yīng)使用三層交換機(jī)

D.不恰當(dāng)，為保證核心層高速交換，服務(wù)器應(yīng)放在接入層

79、原型法在軟件開發(fā)過程中是一種十分有效的策略，原型通常有兩種，如果最后的系統(tǒng)是

基于原型生成的，那么稱為（）。

A.漸進(jìn)式原型

B.拋棄型原型

C.基礎(chǔ)式原型

D.簡要式原型

80.SDH網(wǎng)絡(luò)采用二維幀皓構(gòu)，將STM-1幀復(fù)川成STM-4幀的過程可簡述為（］

A.將4個(gè)STM-1幀的頭部和載荷分別按字節(jié)間插方式把對(duì)集中在一起作為STM-4幀的頭部

和載荷，頭部的長度占幀長的比例不變

B.將4個(gè)STM-1幀順序排列，封裝成一個(gè)STM-4幀，頭部的長度占幀長的比例不變

C.將4個(gè)STM-1幀的頭部和載荷分別集中在一起，頭部的長度占幀長的比例不變

D.選取?個(gè)STM-1幀的頭部作為STM-4的頭部，將4個(gè)STM-1的載荷順序集中作為STM-4

的載荷

81、假設(shè)信號(hào)的波特率6C0Baund,采用PSK調(diào)制技術(shù)，則該信道的數(shù)據(jù)速率是（），而

如果使用QP5K調(diào)制技術(shù)，那么該信道的數(shù)據(jù)速率將變?yōu)椋ㄕ?qǐng)作答此空）。

A.300b/s

B.600b/s

C.1200b/s

D.2400b/s

82、通信規(guī)范說明書記錄了網(wǎng)絡(luò)當(dāng)前的狀態(tài)，包括網(wǎng)絡(luò)的配置、網(wǎng)絡(luò)互聯(lián)設(shè)備水平以及共享

資源的利用率。以下選項(xiàng)中，（）不是通信規(guī)范說明書的主要內(nèi)容。

A.網(wǎng)絡(luò)質(zhì)量目標(biāo)

B.執(zhí)行情況概述

C.分析階段概述

D.設(shè)計(jì)目標(biāo)建議

83、對(duì)下面一條路由：/24、/24、/24和

/24進(jìn)行路由匯聚，能覆蓋這4條路由的地址是（）。

A./21

B./22

C./22

D./23

84、IP數(shù)據(jù)報(bào)經(jīng)過MTU較小的網(wǎng)絡(luò)時(shí)需要分片。假設(shè)一個(gè)大小為1500的報(bào)文分為2個(gè)

較小報(bào)文，其中一個(gè)報(bào)文大小為800字節(jié)，則另一個(gè)報(bào)文的大小至少為（）字節(jié)。

A.700

B.720

C.740

D.800

85、使用（）方式可以阻止從路由器接口發(fā)送路由更新信息。

A.重發(fā)布

B.路由歸納

C.靜默接口

D.默認(rèn)網(wǎng)關(guān)

86、雜湊函數(shù)SHA1的輸入分組長度為（）比特。

A.128

B.258

C.512

D.1024

87、網(wǎng)絡(luò)工程項(xiàng)目質(zhì)量管理的重要標(biāo)準(zhǔn)是（）。

A.CMM

B.GB8567

C.IS09001

D.IS014000

88、在項(xiàng)目施工成本管理過程中，完成成本預(yù)測(cè)以后，需進(jìn)行的工作是（）。其中：

①成本計(jì)劃

②成本核算

③成本控制

④成本考核

⑤成本分析

A.①f②3③3④3⑤

B.①玲③今④今②玲⑤

C.①5③1②f⑤）④

D.①與④今②3③好⑤

89、（請(qǐng)作答此空）目的就是確保軟件準(zhǔn)備就緒，并且匕以讓最終用戶能執(zhí)行該軟件的實(shí)現(xiàn)

既定功能和任務(wù)。該測(cè)試以用戶為主進(jìn)行。該測(cè)試的依據(jù)是（工

A.單元測(cè)試

B.集成測(cè)試

C.系統(tǒng)測(cè)試

D.驗(yàn)收測(cè)試

90、不屬于PKICA認(rèn)證中心的功能

A.接收并驗(yàn)證最終用戶數(shù)字證書的申請(qǐng)

B.向申請(qǐng)者頒發(fā)或拒絕頒發(fā)數(shù)字證書

C.產(chǎn)生和發(fā)布證書廢止列表（CRL）,驗(yàn)證證書狀態(tài)

D.業(yè)務(wù)受理點(diǎn)RA的全面管理

91、邊界網(wǎng)關(guān)協(xié)議BGP的報(bào)文（請(qǐng)作答此空）傳送。一個(gè)外部路由器通過發(fā)送（）報(bào)文

與另一個(gè)外部路由器建立鄰居關(guān)系，如果得到應(yīng)答，才能周期性的交換路由信息。

A.通過TCP連接

B.封裝在UDP數(shù)據(jù)包中

C.通過局域網(wǎng)

D.封裝在ICMP包中

92、下圖所示為一種數(shù)字簽名方案，網(wǎng)上傳送的報(bào)文是（），防止A抵賴的證據(jù)是（請(qǐng)

作答此空）。

發(fā)送方A接收方B

A.P

B.DA(P)

C.EB(DA(P))

D.DA

93、TCP協(xié)議在建立連接的過程中會(huì)處于不同的狀態(tài)，采用（）命令顯示出TCP連接的狀

態(tài)。下圖所示的結(jié)果中顯示的狀態(tài)是（請(qǐng)作答此空）。

QB曾理員：C:\WindoM\syitem32\cnxi.3Cf

TCP192.168..99:6177158.2S0.143.80：httpCLOSE.WAIT

A.已主動(dòng)發(fā)出連接建立請(qǐng)求

B.接收到對(duì)方關(guān)閉連接請(qǐng)求

C.等待對(duì)方的連接建立請(qǐng)求

D.收到對(duì)方的連接建立請(qǐng)求

94、CHAP協(xié)議是PPP鏈路中采用的一種身份認(rèn)證協(xié)議，這種協(xié)議采用（三次）握手方式周

期性的驗(yàn)證通信對(duì)方的身份，當(dāng)認(rèn)證服務(wù)器發(fā)出一個(gè)挑陸報(bào)文時(shí)，則終端就計(jì)算該報(bào)文的（）

并把結(jié)果返回服務(wù)器。

A.密碼

B.補(bǔ)碼

C.CHAP值

D.HASH值

95、關(guān)于干線子系統(tǒng)的說法，正確的有（）

A.對(duì)于舊式建筑，利用建筑物的線井進(jìn)行鋪設(shè)

B.對(duì)于新式建筑物，主要利用樓層牽引管進(jìn)行鋪設(shè)

C.干線子系統(tǒng)是建筑物內(nèi)網(wǎng)絡(luò)系統(tǒng)的中樞，只實(shí)現(xiàn)各樓層的工作區(qū)子系統(tǒng)之間的互聯(lián)

D.干線子系統(tǒng)通常由垂直大對(duì)數(shù)銅纜或光纜組成，一端端接于設(shè)備機(jī)房的主配線架上，另

?端通常端接在樓層接線訶的各個(gè)管理分配線架I：

96、在對(duì)規(guī)劃項(xiàng)H進(jìn)行經(jīng)濟(jì)效益評(píng)價(jià)時(shí)，常使用凈現(xiàn)值、凈現(xiàn)值率、投資回收期、內(nèi)部收益

率等評(píng)價(jià)指標(biāo)。當(dāng)（）時(shí)，規(guī)劃項(xiàng)目具有經(jīng)濟(jì)可行性。

A.凈現(xiàn)值大于0

B.投資回收期大于行業(yè)基準(zhǔn)投資回收期

C.內(nèi)部收益率小于行業(yè)的基準(zhǔn)收益率

D.折現(xiàn)率大于行業(yè)基準(zhǔn)收益率

97、在-一個(gè)采用CSMA/CD協(xié)議的網(wǎng)絡(luò)中，傳輸介質(zhì)是一根電纜，傳輸速率為1Gbps,電纜

中的信號(hào)傳播速度是200,000km/s。若最小數(shù)據(jù)幀長度減少800位，則最遠(yuǎn)的兩個(gè)站點(diǎn)之間

的距離應(yīng)至少（）才能保證網(wǎng)絡(luò)正常工作。

A.增加160m

B.增加80m

C.減少160m

D.減少80m

98、SNMP網(wǎng)絡(luò)管理中，一個(gè)代理可以由（）管理站管理。

A.0

B.1

C.2

D.多個(gè)

99、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（）,地址

09:0:0:0:0:0:1表示（請(qǐng)作答此空）。

A.不確定地址，不能分配給任何結(jié)點(diǎn)

B.回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組

C.不確定地址，可以分配給任何結(jié)點(diǎn)

D.回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性

100、下列關(guān)于網(wǎng)絡(luò)核心層的描述中，正確的是（）。

A.為了保障安全性，應(yīng)該對(duì)分組進(jìn)行盡可能多的處理

B.將數(shù)據(jù)分組從-一個(gè)區(qū)域高速地轉(zhuǎn)發(fā)到另一個(gè)區(qū)域

C.由多臺(tái)二、三層交換機(jī)組成

D.提供多條路徑來緩解通信瓶頸

參考答案與解析

1、答案：A

本題解析：

信息幀(I幀)：用于傳送有效信息或數(shù)據(jù)，通常簡稱I幀。監(jiān)控幀(S幀)：用于差錯(cuò)控制和

流量控制，通常簡稱S幀.S幀不帶信息字段。無編號(hào)幀(U幀)：因其控制字段中不包含編

號(hào)N(S)和N(R)而得名，簡稱U幀。U幀用于提供對(duì)鏈路的建立、拆除以及多種控制功

能，但是當(dāng)要求提供不可靠的無連接服務(wù)時(shí)，它有時(shí)也可以承載數(shù)據(jù)。SNRM/SABM/SARM

是屬于HDLC幀中的無編號(hào)幀。

2、答案：C

本題解析：

本題考核RUP模型。

3、答案：D

本題解析：

客戶端命令端口為N,數(shù)據(jù)傳輸端口為N+l(N>1024)o

4、答案：D

本題解析：

訪問控制列表(AccessControlLists,ACL)是目前使用最多的訪問控制實(shí)現(xiàn)技術(shù)。訪問控制

列表是路由器接口的指令列表，用來控制端II進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，

如IP、IPX、AppleTalk等。訪問控制列表可以分為標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表。

ACL的默認(rèn)執(zhí)行順序是自上而下，在配置時(shí)要遵循最小特權(quán)原則、最靠近受控對(duì)象原則及默

認(rèn)丟棄原則。

通用擴(kuò)展訪問控制列表配置：

Router>enable

Router#configterminal準(zhǔn)備進(jìn)入全局配置模式

Router(config)#access-listaccess-list_num{permit]deny}IP_protocolsourcejp

source_wildcard_maskdestionationjpdestionation_wildcard_mask

access-list_num取值為100?199,permit表示允許，deny表示拒絕

IP_protocol包括IP、ICMP、TCP、GRE>UDP、IGRP、日GRP、IGMP、NOS、OSPF

source_ipsource_wildcard_mask表示源地址及其反掩碼

destionationjpdestionation_wildcard_mask表示目的地址及其反掩碼

由于題目拒絕外網(wǎng)和內(nèi)網(wǎng)之間互相ping,ping用的是ICMP的協(xié)議,所以access-list101deny

icmpanyany

5、答案：A

本題解析：

Q-in-Q工作原理就是：數(shù)據(jù)在私網(wǎng)中傳輸時(shí)帶一個(gè)私網(wǎng)的tag,定義為C—VLANTag,數(shù)據(jù)

進(jìn)入到服務(wù)商的骨干網(wǎng)后，再打上一層公網(wǎng)的VLANtag,定義為P-VLANTag。到目的私網(wǎng)

后再把P-VLANTag剝除，為用戶提供了一種較為簡單的二層VPN隧道。P-VLANTag標(biāo)簽是

嵌在以太網(wǎng)源MAC地址和目的MAC地址之后。也包含一個(gè)12位的P-VLANID,可支持

1-4094個(gè)VLAN。P-VLANCoS域包含3位，支持8個(gè)級(jí)別的優(yōu)先級(jí)。在基于Q-in-Q網(wǎng)絡(luò)中，

運(yùn)營商為每個(gè)VLAN分配一個(gè)P-VLANID,然后把用戶的C-VLANID實(shí)例映射到這些P-VLANID

上。因此，用戶的C-VLANID就被保護(hù)起來。

6、答案：B

本題解析：

ARP協(xié)議是在網(wǎng)絡(luò)層的協(xié)議，主要用于解析IP地址對(duì)應(yīng)的MAC地址。數(shù)據(jù)封裝在以太幀里

面，因?yàn)橐獙?duì)所有的機(jī)器發(fā)出請(qǐng)求，因此其目的地址是廣播地址，所以是以廣播形式發(fā)送。

7、答案：C

本題解析：暫無解析

8、答案：A

本題解析：

點(diǎn)對(duì)點(diǎn)協(xié)議PPP是一組協(xié)議，其中包括：

①鏈路控制協(xié)議LCP(LinkControlProtocol),用于建立、釋放和測(cè)試數(shù)據(jù)鏈路，以及協(xié)商數(shù)

據(jù)鏈路參數(shù)。

②網(wǎng)絡(luò)控制協(xié)議NCP(NetworkControlProtocol)用于協(xié)商網(wǎng)絡(luò)層參數(shù)，例如動(dòng)態(tài)分配IP地址

等;PPP可以支持任何網(wǎng)絡(luò)層協(xié)議，例如IP、IPX、AppleTalk.OSICLNP.XNS等。這些協(xié)議

由IANA分配了不同的編號(hào)，例如0x0021表示支持IP協(xié)議。

③身份認(rèn)證協(xié)議，用于通信雙方確認(rèn)對(duì)方的鏈路標(biāo)識(shí)。

9、答案：C

本題解析：暫無解析

10、答案：B

本題解析：

軟件復(fù)用使用已有的軟件產(chǎn)品(如設(shè)計(jì)、代碼、文檔等)來開發(fā)新的軟件系統(tǒng)的過程。軟件

復(fù)用的形式大體可分為垂直式復(fù)用和水平式復(fù)用。垂直式重用：指在一類具有較多公共性的

應(yīng)用領(lǐng)域之間進(jìn)行軟件重用，由于存在許多共性或相似性，因此重用面較廣，且有助于獲得

系統(tǒng)的通用模型。水平式直用：重用不同應(yīng)用領(lǐng)域中的軟件元素，例如數(shù)據(jù)結(jié)構(gòu)、分類算法、

人機(jī)界面構(gòu)件等。標(biāo)準(zhǔn)函數(shù)庫是一種典型的原始的水平式重用機(jī)制。

11、答案：C

本題解析：

本題考核電子郵件安全相關(guān)的協(xié)議。

12、答案：B

本題解析：

Internet控制報(bào)文協(xié)議(InternetControlMessageProtocol,ICMP)是TCP/IP協(xié)議簇的一個(gè)重

要協(xié)議，屬于網(wǎng)絡(luò)層，用于在IP主機(jī)、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不

通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，

但是對(duì)于用戶數(shù)據(jù)的傳遞起著重要的作用。該協(xié)議屬于網(wǎng)絡(luò)層協(xié)議，ICMP報(bào)文是封裝在IP

數(shù)據(jù)報(bào)內(nèi)傳輸。

13、答案：B

木題解析：

計(jì)算機(jī)的主要技術(shù)性能指標(biāo)有主頻、數(shù)據(jù)處理速率、字長、內(nèi)存容量、存取周期、運(yùn)算速度

及其他指標(biāo)。對(duì)數(shù)據(jù)庫管理系統(tǒng)評(píng)價(jià)的主要性能指標(biāo)有最大連接數(shù)、數(shù)據(jù)庫所允許的索引數(shù)

量、最大并發(fā)事務(wù)處理能力等。（1）主頻（時(shí)鐘頻率）：是指計(jì)算機(jī)CPU在單位時(shí)間內(nèi)輸出

的脈沖數(shù)。它在很大程度上決定了計(jì)算機(jī)的運(yùn)行速度，單位MHz。（2）字長：是指計(jì)算機(jī)

的運(yùn)算部件能同時(shí)處理的二進(jìn)制數(shù)據(jù)的位數(shù)。字長決定了計(jì)算機(jī)的運(yùn)算精度。（3）內(nèi)存容量：

是指內(nèi)存貯器中能存貯的信息總字節(jié)數(shù)。（4）存取周期：存貯器連續(xù)二次獨(dú)立的讀或?qū)懖僮?/p>

所需的最短時(shí)間，單位納秒（ns）。（5）運(yùn)算速度：是個(gè)綜合性的指標(biāo)，單位為MIPS（百萬

條指令/秒）。

14、答案：C

本題解析：

答案：Co本題考查DNS的基本知識(shí)。

DNS規(guī)定，域名的有效時(shí)間以秒為單位，用86400秒（24小時(shí)）表示永久有效。

15、答案：D

本題解析：

1、獨(dú)立的防雷保護(hù)接地電阻應(yīng)小于等于10歐；2、獨(dú)立的安全保護(hù)接地電阻應(yīng)小于等于4

歐；3、獨(dú)立的交流工作接地電阻應(yīng)小于等于4歐；4、獨(dú)立的直流工作接地電阻應(yīng)小于等于

4歐；5、防靜電接地電阻一般要求小于等于100歐。視頻沒有涉及，這個(gè)作為接地的概念，

記住即可。

16、答案：C

本題解析：

功能是實(shí)現(xiàn)域名與其別名的關(guān)聯(lián)的是通過Cname記錄。

17、答案：A

本題解析：

本題考查DMZ和防火墻應(yīng)用方面的基本知識(shí)。

DMZ俗稱非軍事區(qū)，其基本思想是將內(nèi)網(wǎng)的一些服務(wù)器另外配置一套提供給Internet用戶訪

問，內(nèi)網(wǎng)服務(wù)器不對(duì)Internet用戶開放。這樣，即使DMZ中的服務(wù)被攻擊或被破壞，也可

通過內(nèi)網(wǎng)的原始服務(wù)器快速恢復(fù)和重建。

通常，只要Internet需要訪問的服務(wù)都在DMZ中部署，包括所需要的數(shù)據(jù)庫服務(wù)器。

為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實(shí)行嚴(yán)格的訪問限制；在DMZ與外網(wǎng)之

間部署外部防火墻，施加較少的訪問限制。

18、答案：A

本題解析：暫無解析

19、答案：B

本題解析：

DiffServ的優(yōu)點(diǎn)：

DiffServ最主要的優(yōu)勢(shì)是弱化了對(duì)信令的依賴，無需象IntServ在每個(gè)路由器上為每個(gè)業(yè)務(wù)流

保留“軟狀態(tài)”，避免了大量的資源預(yù)留信息的傳遞，具有更好的可擴(kuò)展性。

DiffServ不要求實(shí)現(xiàn)端到端的QoS保證◎

DiffServ將QoS的--致性范圍縮小到每個(gè)區(qū)域之中，從而降低了這種模型實(shí)現(xiàn)的復(fù)雜性。

DiffServ的缺點(diǎn)：

DiffServ不提供全網(wǎng)端到端的QoS保證，它所提供的QoS只是一種相對(duì)的QoS只是不同等級(jí)

業(yè)務(wù)流之間的QoS好壞關(guān)系，在轉(zhuǎn)發(fā)方式上仍然是采用傳統(tǒng)IP網(wǎng)的逐跳轉(zhuǎn)發(fā)方式。

20>答案：C

本題解析：

最大吞吐率Tpmax=l/max(Tl,...Ti,..Tm),而其中，m是流水線的段數(shù)，是特定過程段執(zhí)行

時(shí)間。加速比⑸定義:不使用流水線所用的時(shí)間與使用流水線所用的時(shí)間比即為加速比.通

常加速比大于1。⑴使用流水線的時(shí)間T=(10-1)*60t+(4+2+6+2+4)(3t=720t,指令條數(shù)=10。(2)

不使用流水線的時(shí)間t0=(4+2+6+2+4)0t*lO=18OHto加速比=90比/36團(tuán)t=5/2最大的時(shí)間段是

30t.因此最大吞吐率=1/3匹。

21、答案：B

本題解析：

五階段周期是較為常見的迭代周期劃分方式，將一次迭代劃分為五個(gè)階段。需求規(guī)范；通信

規(guī)范；邏輯網(wǎng)絡(luò)設(shè)計(jì)；物理網(wǎng)絡(luò)設(shè)計(jì)：實(shí)施階段。按照這種流程構(gòu)建網(wǎng)絡(luò)，在下一個(gè)階段開

始之前，前面的每個(gè)階段的T.作必須已經(jīng)完成。一般情況下，不允許返回到前面的階段，如

果出現(xiàn)前一階段的工作沒有完成就開始進(jìn)入下一個(gè)階段，則會(huì)對(duì)后續(xù)的工作造成較大的影響,

甚至產(chǎn)生工期拖后和成本超支。主要優(yōu)勢(shì)在于所有的計(jì)劃在較早的階段完成，該系統(tǒng)的所有

負(fù)責(zé)人對(duì)系統(tǒng)的具體情況以及工作進(jìn)度都非常清楚，更容易協(xié)調(diào)工作。五階段周期的缺點(diǎn)是

比較死板，不靈活。因?yàn)橥陧?xiàng)目完成之前，用戶的需求經(jīng)常會(huì)發(fā)生變化，這使得己開發(fā)

的部分需要經(jīng)常修改，從而影響工作的進(jìn)程，所以基于這種流程完成網(wǎng)絡(luò)設(shè)計(jì)時(shí)，用戶的需

求確認(rèn)工作非常重要。五階段周期由于存在較為嚴(yán)格的需求和通信分析規(guī)范，并且在設(shè)計(jì)過

程中充分考慮了網(wǎng)絡(luò)的邏輯特性和物理特性，因此較為嚴(yán)謹(jǐn)，適用于網(wǎng)絡(luò)規(guī)模較大，需求較

為明確，在一次迭代過程中需求變更較小的網(wǎng)絡(luò)工程。

22、答案：B

本題解析：

本題考查重要的網(wǎng)絡(luò)資源設(shè)備及機(jī)房設(shè)計(jì)的有關(guān)知識(shí)。文件服務(wù)器的硬盤容量的最低需求為

能存儲(chǔ)半年的數(shù)據(jù)：183(天)*86400(秒/天)*500(次采樣/秒)*4(B/次采樣)*2000=63TBo

應(yīng)該磁盤作為文件服務(wù)器的附屬存儲(chǔ)設(shè)備，因此首選NAS結(jié)構(gòu)。監(jiān)控服務(wù)器負(fù)責(zé)接收、處

理監(jiān)測(cè)數(shù)據(jù)，選用小規(guī)模SMP就能滿足要求。對(duì)實(shí)時(shí)數(shù)據(jù)監(jiān)測(cè)的最重要功能之一是監(jiān)測(cè)其

變化趨勢(shì)，因此趨勢(shì)圖分析時(shí)必不可少的。因數(shù)據(jù)的實(shí)時(shí)性要求很高，且工作環(huán)境電磁干擾

嚴(yán)重，因此引首選光纖作為信號(hào)傳輸介質(zhì)。由于允許其他用戶通過Internet訪問監(jiān)測(cè)數(shù)據(jù)，

因此必須提供最基本的安全保證，而防火墻可限制非法用戶訪問。

23、答案：A

本題解析：

子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)地址、主機(jī)地址、廣播地址,是表示網(wǎng)絡(luò)地址和子網(wǎng)大小的重要指標(biāo)。

子網(wǎng)掩碼的形式是網(wǎng)絡(luò)號(hào)部分全1,主機(jī)號(hào)部分全6，

兩個(gè)主機(jī)的IP地址分別是4和00,要使得這兩個(gè)主機(jī)包含著同一子

網(wǎng)中，需要他們的網(wǎng)絡(luò)位+子網(wǎng)位一致，110.121700011300和1100100,相同的

位共25位。所以子網(wǎng)掩碼為28,

也可以使用視頻精講中所介紹的IP地址快速計(jì)算的方法。

24、答案：A

本題解析：

木馬應(yīng)付私用地址、防火墻等措施的策略之一是采用反向連接技術(shù)，即從木馬服務(wù)器（被控

制端）主動(dòng)向外發(fā)起連接，使得與木馬控制端建立連接。

25、答案：D

本題解析：

答案：Do本題考查接入網(wǎng)中ADSL接入技術(shù)的基本知識(shí)。

ADSL技術(shù)將語音電話和網(wǎng)絡(luò)數(shù)據(jù)調(diào)制到不同頻段，采用FDM方式在一對(duì)電話線上傳輸。

26、答案：C

本題解析：

隔離網(wǎng)閘的原理是基于“代理+擺渡”的概念。擺渡的思想是內(nèi)外網(wǎng)隔開分時(shí)對(duì)網(wǎng)閘中的存儲(chǔ)

設(shè)備寫和讀，間接實(shí)現(xiàn)信息交換，內(nèi)外網(wǎng)之間不能建立網(wǎng)絡(luò)連接，以保證內(nèi)外網(wǎng)不能通過網(wǎng)

絡(luò)協(xié)議互相訪問。網(wǎng)閘的弋理功能是數(shù)據(jù)的“拆卸〃，把數(shù)據(jù)還原成原始的部分，拆除各種通

信協(xié)議添加的“包頭包尾〃，在內(nèi)外網(wǎng)之間傳遞凈數(shù)據(jù)。

網(wǎng)閘的主要實(shí)現(xiàn)技術(shù)包括實(shí)時(shí)開關(guān)技術(shù)、單向連接技術(shù)和網(wǎng)絡(luò)開關(guān)技術(shù)。

實(shí)時(shí)開關(guān)的原理是使用硬件連接兩個(gè)網(wǎng)絡(luò)，兩個(gè)網(wǎng)絡(luò)之間通過硬件開關(guān)來保證不同時(shí)連通。

通過開關(guān)的快速切換，并剝?nèi)CP報(bào)頭，通過不可路由的數(shù)據(jù)轉(zhuǎn)存池來實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)。

單向連接是指數(shù)據(jù)只能從一個(gè)網(wǎng)絡(luò)單向向另外一個(gè)網(wǎng)絡(luò)擺渡數(shù)據(jù)，兩個(gè)網(wǎng)絡(luò)是完全斷開的。

單向連接實(shí)際上通過硬件實(shí)現(xiàn)一條“只讀”的單向傳輸通道來保證安全隔離。

網(wǎng)絡(luò)開關(guān)技術(shù)是將一臺(tái)機(jī)器虛擬成兩套設(shè)備，通過開關(guān)來確保兩套設(shè)備不連通，同一時(shí)刻最

多只有一個(gè)虛擬機(jī)是激活的。

27、答案：C

本題解析：

考核線性規(guī)劃相關(guān)知識(shí)點(diǎn)

28、答案：D

本題解析：

答案：D。本題考查有關(guān)RIP協(xié)議的基本知識(shí)。

RIP協(xié)議更新路由的算法如下：

（1）收到相鄰路由器X的RIP報(bào)文，為方便，將其稱為路由表X（一個(gè)臨時(shí)表）。將路由表

X中“卜一跳路由器地址”字段都改為X,將所有“距離〃都Mil（含義是：假定本路由器的下一

跳為X,原來從X到達(dá)的網(wǎng)絡(luò)的距離加上從本路由器到X的距離）；

（2）對(duì)修改后的路由表X的每一行，重復(fù)：

若目的網(wǎng)絡(luò)不在本地路由表中，則將該行添加到本地路由表中；

否則，若下一跳的內(nèi)容與本地路由表中的相同，則替換本地路由表中的對(duì)應(yīng)行；

否則，若該行的“距離〃小于本地路由表中相應(yīng)行的“距離”，則用該行更新本地路由表中的相

應(yīng)行；

否則，返回；

（3）若180秒未收到鄰居X的路由表,則將到鄰居路由器X的距離置為16。

29、答案：D

本題解析：

一般情況下，邏輯網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)包括：

合適的應(yīng)用運(yùn)行環(huán)境：

成熟而穩(wěn)定的技術(shù)選型；

合理的網(wǎng)絡(luò)結(jié)構(gòu)；

合適的運(yùn)營成本：

邏輯網(wǎng)絡(luò)的可擴(kuò)充性能--網(wǎng)絡(luò)設(shè)計(jì)必須具有較好的可擴(kuò)充性，以便于滿足用戶增長、應(yīng)用增

長的需要，保證不會(huì)因?yàn)檫@些增長而導(dǎo)致網(wǎng)絡(luò)重構(gòu)：

邏輯網(wǎng)絡(luò)的易用性-網(wǎng)絡(luò)對(duì)于用戶是透明的，網(wǎng)絡(luò)設(shè)計(jì)必須保證用戶操作的單純性，過多的

技術(shù)型限制會(huì)導(dǎo)致用戶對(duì)網(wǎng)絡(luò)的滿意度降低；

邏輯網(wǎng)絡(luò)的可管理性--對(duì)于網(wǎng)絡(luò)管理員來說，網(wǎng)絡(luò)必須提供高效的管理手段和途徑，否則不

僅會(huì)影響管理工作本身，也會(huì)直接影響用戶；

邏輯網(wǎng)絡(luò)的安全性-網(wǎng)絡(luò)安全應(yīng)提倡適度安全，對(duì)于大多數(shù)網(wǎng)絡(luò)來說，即要保證用戶的各種

安全需求，也不能給用戶帶來太多限制；但是對(duì)于特殊的網(wǎng)絡(luò)，也必須采用較為嚴(yán)密的網(wǎng)絡(luò)

安全措施。

30、答案：B

本題解析：

指派問題是那些派完成任務(wù)效率最高的人去完成任務(wù)的問題。該問題可以抽象為，設(shè)有n

個(gè)工作，由n個(gè)人來承擔(dān)，每個(gè)工作只能一人承擔(dān)，且每個(gè)人只能承擔(dān)一個(gè)工作，求總費(fèi)

用最低的指派方案。題目給出的表可轉(zhuǎn)換為費(fèi)用矩陣，表示某人完成某工作的費(fèi)用，該矩陣

如下：

215134

1041415

9141613

"8119

使用匈牙利法步驟如下：第一步：使得費(fèi)用矩陣各行各列都出現(xiàn)0元素。

累計(jì)所減總數(shù)為2+4+9+7+4+2=28。第二步：進(jìn)行試指派（畫。）

方法：從含。元素最少的行或列開始，圈出一個(gè)0元素，用。表示，然后劃去該。所在的行

和列中的其余0元素，用x表示，依次類推。

?15134-201311一X1370

1041415-46010116(169

-9**—>

914161305740532

78II9.7

、014■,10制

可以知道矩陣(1,4)>(2,2)、(3,1)、(4,3)元素和為0,可以達(dá)到最小值。因此，甲、

乙、丙、丁分別翻譯俄、日、英、德