200705网工上午真题

第 1 题

（）不属于计算机控制器中的部件。

• (A) 指令寄存器IR
• (B) 程序计数器PC
• (C) 算术逻辑单元ALU
• (D) 程序状态字寄存器PSW

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>运算器与控制器"
• 试题答案：[['C']]
• 试题解析：

  本题考查的是计算机系统硬件方面的基础知识。构成计算机控制器的硬件主要有指令寄存器IR、程序计数器PC、时序部件和微操作形成部件等。而算术逻辑单元ALU不是构成控制器的部件，最佳答案选C。

  但其实本题是有问题的，因为程序状态字寄存器PSW也算是运算器中的部件，这里请参考官方答案C即可。

第 2 题

在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了（）。

• (A) 扩大主存的存储容量
• (B) 提高CPU对主存的访问效率
• (C) 既扩大主存容量又提高存取速度
• (D) 提高外存储器的速度

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>Cache”
• 试题答案：[['B']]
• 试题解析：

  为了提高CPU对主存的存取速度，又不至于增加很大的价格。现在，通常在CPU与主存之间设置高速缓冲存储器（Cache），其目的就在于提高速度而不增加很大代价。同时，设皿高速缓冲存储器并不能增加主存的容量。

第 3 题

下面的描述中， （） 不是RISC设计应遵循的设计原则。

• (A) 指令条数应少一些
• (B) 寻址方式尽可能少
• (C) 采用变长指令，功能复杂的指令长度长而简单指令长度短
• (D) 设计尽可能多的通用寄存器

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>CISC与RISC"
• 试题答案：[['C']]
• 试题解析：

  本题考查的是计算机系统硬件方面的基础知识。在设计RISC时，需要遵循如下一些基本的原则。
  ①指令条数少，一般为几十条指令。
  ②寻址方式尽可能少。
  ③采用等长指令，不管功能复杂的指令还是简单的指令，均用同一长度。
  ④设计尽可能多的通用寄存器。
  因此，采用变长指令，功能复杂的指令长度长而简单指令长度短不是应采用的设计原则。

第 4 题

 某系统的可靠性结构框图如下图所示。该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。假设部件1、2、3的可靠度分别为0.90、0.70、0.70。若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为（） 。

 

• (A)
• (B)
• (C)
• (D)

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>系统可靠性
• 试题答案：[[C]]
• 试题解析：

  本题考查的是计算机系统硬件方面的基础知识。从可靠性设计角度分析，该试题给出的是一种串并混合系统。首先考虑部件2和部件3是并联冗余结构，它们的可靠度分别为0.70，两者并联冗余的可靠度为1-(1-0.70)²=0.91。在此基础上，系统可以看作是可靠度为0.90的部件1、可靠度为0.91冗余部件和部件4申联构成，串联系统的可靠度为各部件可靠度之积，要求构成的系统的可靠度不低于0.750若设部件4的可靠度为R4。则：
  
    0.9×(1-(1-0.70)²)×R₄=0.75
  从而可以由下式求出部件4的可靠度：

第 5 题

结构化开发方法中，数据流图是 （） 阶段产生的成果。

• (A) 需求分析
• (B) 总体设计
• (C) 详细设计
• (D) 程序编码

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[['A']]
• 试题解析：

  结构化分析是面向数据流进行需求分析的方法，数据流图是分析过程中用来描述数据处理过程的工具，它从数据传递和加工的角度，以图形的方式刻画数据流从输入到输出的移动变换过程，是对软件所要处理数据的抽象。由于数据流图只反映系统必须完成的逻辑功能，所以它是一种功能模型。

第 6 题

关于原型化开发方法的叙述中，不正确的是 （） 。

• (A) 原型化方法适应于需求不明确的软件开发
• (B) 在开发过程中，可以废弃不用早期构造的软件原型
• (C) 原型化方法可以直接开发出最终产品
• (D) 原型化方法利于确认各项系统服务的可用性

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[['C']]
• 试题解析：

  原型化软件开发方法的基本思想是软件开发人员对用户提出的需求和问题进行总结，就系统的主要需求取得一致意见后，构造一个软件原型（原型是软件的一个早期版本，通常反映最终软件的部分重要特性，原型应该是可以运行和修改的），使用户在试用原型过程中得到感受和启发，并做出反应和评价。然后开发者根据用户的意见对原型进行改进，使之逐步完善，直到用户对系统完全满意为止。这种开发方法的优点是需求表示清楚，用户满意度较高、可降低开始风险和开发成本。所以原型化方法特别适应于原始需求不明确的软件，因为通过用户的不断使用和体验并提出评价，使得不断修改的原型逐步达到用户要求。通常，软件开发过程中会得到多个软件原型，只有得到用户认可的才是最终的产品。

第 7 题

如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是 （） 。

• (A) 最先发明的人
• (B) 最先申请的人
• (C) 所有申请人
• (D) 协商后的申请人

答案与解析

• 试题难度：容易
• 知识点：法律法规与标准化
• 试题答案：[['B']]
• 试题解析：

  根据我国专利法第九条规定“两个以上的申请人分别就同样的发明创造申请专利的，专利权授予最先申请的人。”，针对两名以上的申请人分别就同样的发明创造申请专利，专利权应授予最先申请的人。

第 8 题

CMM模型将软件过程的成熟度分为5个等级，在 （） 使用定量分析来不断地改进和管理软件过程。

• (A) 优化级
• (B) 管理级
• (C) 定义级
• (D) 可重复级

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[['A']]
• 试题解析：

  CMM为软件企业的过程能力提供了一个阶梯式的进化框架，将软件过程改进的进化步骤组织成5个成熟度等级，每一个级别定义了一组过程能力目标，并描述了要达到这些目标应该采取的实践活动，为不断改进过程莫定了循序渐进的基础。
  在初始级，企业一般缺少有效的管理，不具备稳定的软件开发与维护的环境。软件过程是未加定义的随意过程，项目的执行随意甚至是混乱的，几乎没有定义过程的规则（或步骤）。
  在可重复级，企业建立了基本的项目管理过程的政策和管理规程，对成本、进度和功能进行监控，以加强过程能力。
  在定义级，企业全面采用综合性的管理及工程过程来管理，对整个软件生命周期的管理与工程化过程都已标准化，并综合成软件开发企业标准的软件过程。
  在管理级，企业开始定量地认识软件过程，软件质量管理和软件过程管理是量化的管理。对软件过程与产品质量建立了定量的质量目标，制定了软件过程和产品质量的详细而具体的度量标准，实现了度量标准化。
  在优化级，企业将会把工作重点放在对软件过程改进的持续性、预见及增强自身，防止缺陷及问题的发生，不断地提高过程处理能力上。通过来自过程执行的质量反馈和吸收新方法和新技术的定量分析来改善下一步的执行过程，即优化执行步骤，使软件过程能不断地得到改进。

第 9 题

某系统的进程状态转换如下图所示，图中1、2、3、4分别表示引起状态转换的不同原因，原因4表示 （） 。

• (A) 就绪进程被调度
• (B) 运行进程执行了P操作
• (C) 发生了阻塞进程等待的事件
• (D) 运行进程时间片到了

答案与解析

• 试题难度：一般
• 知识点：操作系统>进程管理
• 试题答案：[['C']]
• 试题解析：

  本题考查的是计算机操作系统进程管理方面的基础知识。图中原因1是由于调度程序的调度引起：原因2是由于时间片用完引起：原因3是由于I/O请求引起，例如进程执行了P操作，由于申请的资源得不到满足进入阻塞队列：原因4是由于I/O完成引起的，例如某进程执行了V操作将信号量值加1，若信号量的值小于等于0。意味着有等待该资源的进程，将该进程从阻塞队列中唤醒使其进入就绪队列；因此试题（9）的正确答案是C 。

第 10 题

某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（天），则整个工程的工期为 （） 。

• (A) 16
• (B) 17
• (C) 18
• (D) 21

答案与解析

• 试题难度：容易
• 知识点：系统开发和项目管理基础>项目管理基础
• 试题答案：[['D']]
• 试题解析：

  本题主要考查项目管理中进度管理中的网络图方面的知识。题目给出的工程网络图表示各个任务完成需要的时间以及相互依存的关系，整个工程的工期就是网络图中关键路径上各个任务完成时间的总和。就本题而言，关键路径是①—②一③—④—⑤—⑥，历时21天。

第 11 题

关于多模光纤，下面的描述中描述错误的是 （） 。

• (A) 多模光纤的芯线由透明的玻璃或塑料制成
• (B) 多模光纤包层的折射率比芯线的折射率低
• (C) 光波在芯线中以多种反射路径传播
• (D) 多模光纤的数据速率比单模光纤的数据速率高

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[['D']]
• 试题解析：

  光纤传输介质由可以传送光波的玻璃纤维或透明塑料制成，外包一层比玻璃折射率低的材料。进入光纤的光波在两种材料的介面上形成全反射，从而不断地向前传播。
  光波在光导纤维中以多种模式传播，不同的传播模式有不同的电磁场分布和不同的传播路径，这样的光纤叫多模光纤。光波在光纤中以什么模式传播。这与芯线和包层的相对折射率、芯线的直径以及工作波长有关。如果芯线的直径小到光波波长大小，则光纤就成为波导，光在其中无反射地沿直线传播，这种光纤叫单模光纤。单模光纤比多模光纤的数据速率高，但价格更昂贵。单模光纤与多模光纤的传播模式如图I所示。
   
  光导纤维作为传输介质，其优点是很多的。首先是它具有很高的数据速率、极宽的频带、低误码率和低延迟。典型数据速率是100Mb/s，甚至可达1000Mb/s，而误码率比同轴电缆可低两个数量级，只有109。其次是光传输不受电磁干扰，不可能被偷听，因而安全和保密性能好。最后，光纤重量轻、体积小、铺设容易。

第 12 题

关于路由器，下列说法中错误的是 （） 。

• (A) 路由器可以隔离子网，抑制广播风暴
• (B) 路由器可以实现网络地址转换
• (C) 路由器可以提供可靠性不同的多条路由选择
• (D) 路由器只能实现点对点的传输

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[['D']]
• 试题解析：

  路由器是网络层设备，它可以起到隔离子网、抑制广播风暴的作用。路由器还能进行地址转换，通常用于把私闷地址转换成公网地址，或者进行相反的转换。在路由表中，对于同一目标，可以设置不同的通路，提供不同的服务。IPv4数据报头的第二个字节（如图2所示）是服务类型字段（Type of Service）。该字段规定了不同的优先级（Precedence），延迟（Delay ）吞吐率（ Throughput）和可靠性（Reliabilty），为上层协议提供不同的服务质量。IP数据报中的目标地址（Destination address）字段可以是广播地址、组播地址和单播地址，当目标地址为前两种类型时，路由器可以实现点到多点的传输。
  

第 13 题

100BASE-FX采用4B/5B和NRZ-I编码，这种编码方式的效率为 （） 。

• (A) 50%
• (B) 60%
• (C) 80%
• (D) 100%

答案与解析

• 试题难度：容易
• 知识点：数据通信基础>数字编码和编码效率”
• 试题答案：[['C']]
• 试题解析：

  在快速以太网中，不能使用曼彻斯特编码。因为曼码的编码效率是50%，即100Mb/s的数据速率要求200M的波特率。为了提高编码的效率，降低电路的频率（成本），在高速网络中采用4B/5B编码法，这种编码方法的原理如图3所示。
   
  
  这是一种两级编码方案。基本的编码方法是“见1就翻不归零码”（NRZ-I代码序列中1的个数越多，越能提供同步信息，但如果遇到长串的0，则不能提供同步信息。所以在发送到传送介质去之前需经过一次4B/5B编码的变换，发送器扫描发送的比特序列，4位分为一组，然后按照表1的对应规则变换成5位的代码。
   
  
  5位二进制代码共有32种状态，在表1选用的5位代码中1的个数不的个数都不少于两个。这样就保证了在介质上传输的代码能够提供足够多的同步信息。
  4B/5B编码的效串为4/5=80%，对于100M的数据速率，需要的波特率为100M÷80%=125M波特。

第 14 题

在以太网中使用CRC校验码，其生成多项式是 （） 。

• (A) G(X)=X¹⁶+X¹²+X⁵+1
• (B) G(X)=X¹⁶+X¹⁵+X²+1
• (C) G(X)=X¹⁶+X¹¹+X³+X²+X+1
• (D) G(X)= X³²+X²⁶+X²³+X²²+X¹⁶+X¹²+X¹¹+X¹⁰+X⁸+X⁷+X⁵+X⁴+X³+X+1

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>CRC校验“
• 试题答案：[['D']]
• 试题解析：

  为了能对不同的错误模式进行校验，已经研究出了几种CRC生成多项式的国际标准。

  CRC-CCITT G(X)=X¹⁶+X¹²+X⁵+1

  CRC-16 G(x)=X¹⁶+X¹⁵+X²+1

  CRC-12 G(X)=X¹²+X¹¹+X³+X²+X+1

  CRC-32 G(X)=X³²+X²⁶+X²³+X²²+X¹⁶+X¹²+X¹¹+X¹⁰+X⁸+X⁷+X⁵+X⁴+X³+X+1 

  其中CRC-32用在以太网中，这种生成多项式能产生32位的帧校验序列。

第 15 题

8个9600b/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道有80%的时间忙，复用线路的控制开销为5%，那么复用线路的带宽为 （） 。

• (A) 32kb/s
• (B) 64 kb/s
• (C) 72 kb/s
• (D) 96 kb/s

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>信道复用技术“
• 试题答案：[['B']]
• 试题解析：

  8个9600b/s的信道复用在一条线路上，按照同步时分多路方式计算，复用线路的带宽为：
  9600b/s×8=76800b/s 
  在统计TDM情况下，每个子信道有80%的时间忙。复用线路的控制开销为5%，则复用线路的带宽为：
  (76800*80%)/（1-5%）=相当于64Kbps

第 16 题

设信道带宽为4kHz，信噪比为30dB，按照香农定理，信道的最大数据速率约等于 （） 。

• (A) 10 kb/s
• (B) 20 kb/s
• (C) 30 kb/s
• (D) 40 kb/s

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>香农定理”
• 试题答案：[['D']]
• 试题解析：

  在有噪声信道中，香农（Shannon）定理计算出的信道容量为：
   
  其中，W为信道带宽，S为信号的平均功率，N为噪声平均功率，S/N叫做信噪比。由于在实际使用中S与N的比值太大，故常取其分贝数（dB）分贝与信噪比的关系为：
  　　　　　　　　 
  例如当S/N=1000时，信噪比为30dB。这个公式与信号取的离散值个数无关，也就是说无论用什么方式调制，只要给定了信噪比，则单位时间内最大的信息传输量就确定了。根据题意，信道带宽为4 OOOHz，信噪比为30dB，则最大数据速率为：
  

第 17 题

在E1载波中，每个子信道的数据速率是 （） ，E1载波的控制开销占 （） 。

• (A) 32 kb/s
• (B) 64 kb/s
• (C) 72 kb/s
• (D) 96 kb/s

• (A) 3.125 %
• (B) 6.25 %
• (C) 1.25%
• (D) 25%

答案与解析

• 试题难度：一般
• 知识点：数据通信基础
• 试题答案：[['B'],['B']]
• 试题解析：

  CCITT的E1载波提供2.048 Mb/s的数据传输速率。它把32个8位一组的数据样本组装成125µs的基本帧，其中30个子信道用于传送数据，两个子信道用于传送控制信令，每4帧能提供64个控制位。我国和欧洲使用E1作为数字载波的传输标准。在E1载波中，每个子信道的数据速率是：
   8÷125µs=64kb/s
  E1载波的控制开销为：
  2÷32=6.25%

第 18 题

在HFC网络中，Cable Modem的作用是 （） 。

• (A) 用于调制解调和拨号上网
• (B) 用于调制解调以及作为以太网接口
• (C) 用于连接电话线和用户终端计算机
• (D) 连接ISDN接口和用户终端计算机

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术>HFC”
• 试题答案：[['B']]
• 试题解析：

  电缆调制解调器（Cable Modem， CM）是基于HFC网络的宽带接入技术。CM是用户设备与同轴电缆网络的接口。在下行方向，它接收前端设备CMTS（Castle ModemTermination System）发送来的QAM信号，经解调后传送给PC的以太网接口。在上行方向，CM把PC发送的以太帧封装在时隙中，经QPSK调制后，通过上行数据通路传送给CMTS。
  CM不单纯是调制解调器，它集MODEM、调谐器、加懈密设备、桥接器、网络接口卡、SNMP代理和以太网集线器等功能于一身，无需拨号上网，不占用电话线路，可永久连接。大多数Cable Modem提供一个标准的10Base-T以太网接口，可以同用户的PC或局域网集线器相联。

第 19 题

 以下属于对称数字用户线路（Symmetrical Digital Subscriber Line）的是 （） 。

• (A) HDSL
• (B) ADSL
• (C) RADSL
• (D) VDSL

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术
• 试题答案：[['A']]
• 试题解析：

  数字用户线路（Digitai Subscriber Line，DSL）是基于普通电话线的宽带接入技术。它可以在一根铜线上分别传送数据和语音信号，其中数据信号并不通过电话交换设备，并且不需要拨号，属于专线上网方式。DSL有许多模式，通常把所有的DSL技术统称为xDSL，x代表不同种类的DSL技术。
  按数据传输的上、下行传输速率的相同和不同，DSL有对称和非对称两种传输模式。对称DSL技术中，上、下行传输速率相同，主要有HDSL，SDSL等，用于替代传统的TI/EI接入技术。
  高比特率用户数字线HDSL采用两对或三对双绞线提供全双工数据传输，支持πx64Kb/s （π=1，2，3，…）的各种速率，较高的速率可达1。544Mb/s或2。048Mb/s，传输距离可达3~’5km，技术上比较成熟，在视频会议、远程教学和移动电话基站连接等方面得到了广泛应用。
  SDSL（单线路用户数字线）在单一双绞线上支持多种对称速率的连接，用户可根据数据流量，选择最经济合适的速率。在0.4mm双绞线上的最大传输距离可达3km以上，能够支持诸如电视会议和协同计算等各种要求上、下行通信速率一致的应用。SDSL标准目前还处于发展中。
  非对称DSL技术的上、下行传输速率不同，适用于对双向带宽要求不一样的应用，例如Web浏览、多媒体点播、信息发布等。
  ADSL（Asymmetrical Digital Subscriber Line）是一种非对称DSL技术，在一对铜线上可提供上行速率512Kb/s~ 1Mb/s，下行速率1~8Mb/s，有效传输距离在3~5km左右。在进行数据传输的同时还可以使用第三个信道进行4kHz的语音传输。现在比较成熟的ADSL标准有G.DMT和G.Lite两种。G.DMT是全速率的ADSL标准，支持8Mb/s的下行速率及1。5Mb/s的上行速率，但它要求用户端安装POTS分离器，比较复杂且价格昂贵；G.Lite标准速率较低，下行速率为1。5Mb/s，上行速率为512Kb/s，但省去了POTS分离器，成本较低且便于安装。G.DMT较适用于小型办公室（SOHO），而G.Lite则更适用于普通家庭。
  RADSL（速率自适应用户数字线）支持同步和非同步传输方式，下行速率为640Kb/s~12Mb/s，上行速率为128Kb/s~1Mb/s，也支持数据和语音同时传输，具有速率自适应的特点。RADSL可以根据双绞线的质量和传输距离动态调整用户的访问速度。RADSL允许通信双方的MODEM寻找流量最小的频道来传送数据，以保证一定的数据速率。RADSL特别适用于线路质量千差万别的农村、山区等地区使用。
  VDSL（甚高比特率数字用户线）可在较短的距离上获得极高的传输速率，是各种DSL中速度最快的一种。在一对铜双绞线上，VDSL的下行速率可以扩展到52Mb/s，同时允许1。5~2。3Mb/s的上行速率，但传输距离只有300~1000m。当下行速率降至13Mb/s时，传送距离可达到1。5km以上，此时上行速率为1.6~2.3Mb/s左右。传输距离的缩短，会使码间干扰大大减少，数字信号处理就大为简化，所以其设备成本要比ADSL低。

  希赛点拨：当选项中出现A或V时，对应的是非对称用户数字线。

第 20 题

关于ARP表，以下描述中正确的是 （） 。

• (A) 提供常用目标地址的快捷方式来减少网络流量
• (B) 用于建立IP地址到MAC地址的映射
• (C) 用于在各个子网之间进行路由选择
• (D) 用于进行应用层信息的转换

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>ARP协议“
• 试题答案：[['B']]
• 试题解析：

  ARP协议的作用是由目标的IP地址发现对应的MAC地址。如果源站要和一个新的目标通信，首先由源站发出ARP请求广播包，其中包含目标的IP地址，然后目标返回ARP应答包，其中包含了自己的MAC地址。这时，源站一方面把目标的MAC地址装入要发送的数据帧中，一方面把得到的MAC地址添加到自己的ARP表中。当一个站与多个目标进行了通信后，在其ARP表中就积累了多个表项，每一项都是IP地址与MAC地址的映射关系。ARP表通常用于由IP地址查找对应的MAC地址。

第 21 题

因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是 （） 。
 

• (A)
• (B)
• (C)
• (D)
  
  

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术
• 试题答案：[['C']]
• 试题解析：

  Internet协议要满足一定的封装关系，上层协议封装在下层协议数据单元中传送。应用层协议HTTP（超文本传输协议）通过TCP连接发送，SNMP（简单网络管理协议）利用UDP数据报传送，TFTP（简单文件传输协议）也是利用UDP数据报传送，而TELNET远程登录协议则是建立在TCP连接之上。

第 22 题

BGP协议的作用是 （） 。

• (A) 用于自治系统之间的路由器之间交换路由信息
• (B) 用于自治系统内部的路由器之间交换路由信息
• (C) 用于主干网中路由器之间交换路由信息
• (D) 用于园区网中路由器之间交换路由信息

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[['A']]
• 试题解析：

  边界网关协议（BGP ）是一种外部网关协议（EGP），用于自治系统之间的路由器交换路由信息。OSPF和RIP等属于内部网关协议〔IGP），用于自治系统内部的路由器之间交换路由信息。Internet主干网的路由器之间利用网关对网关的协议（Getway-to-GetwayProtacnl。 GGP）交换路由信息，如图4所示。
   
  
  BGP的主要功能是控制路由策略，例如是否愿意转发过路的分组等。BGP的4种报文表示在表2中，这些报文通过TCP连接传送。BGP用4种报文可实现以下三个功能过程。
  
  
  （1）建立邻居关系。位于不同自治系统中的两个路由器首先要建立邻居关系，然后才能周期性地交换路由信息。首先由一个路由器发送Open报文，另一个路由器若愿意接受请求则以Keepalive报文应答。Open报文中包含发送者的IP地址及其所属自治系统的标识，另外还有一个保持时间参数。接收者把Open报文中的保持时间与自己的保持时间计数器比较，选取其中的较小者，这个数就是一次交换信息保持有效的最长时间。
  （2）邻居可到达性。这个过程维护邻居关系的有效性。通过周期地互相发送Keepalive报无双方都知道对方的活动状态。
  （3）网络可到达性。每个路由器保持一个数据库，记录着可到达的所有网络。当情况变化时用Update报文把最新信息及时地广播给所有实现BGP的路由器。Update报文包含两类信息:一类是发布过的、而现在要取消的路由器的表，另一类是新路由的属性信息。前者列出了已经关机或失效的一些路由器，接收者应将其从本地数据库中删除。后者包含以下三种信息。
  ①网络层可到达信息（NLRI ）:发送路由器可到达的网络的列表。
  ②通过的自治系统（AS_Path）：是数据报经过的自治系统的标识符，这主要用于通信策略控制。例如机密报文可能要选择某些自治系统，或者根据某个自治系统的性能、拥挤程度等参数，从而决定绕开该网络。
  ③下一跳（ Next-Hop）：指可作为下一步转发的边界路由器的IP地址。可以是发送者自己的地址，也可以是另外的边界路由器的地址。例如在图3中，R1告诉R5，通过R2也可以到达AS1。虽然R2没有实现BGP，也没有和R5建立邻居关系，但是R1通过IGP知道了与R2有关的信息。

第 23 题

关于RIP，以下选项中错误的是 （） 。

• (A) RIP使用距离矢量算法计算最佳路由
• (B) RIP规定的最大跳数为16
• (C) RIP默认的路由更新周期为30秒
• (D) RIP是一种内部网关协议

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>RIP路由协议
• 试题答案：[['B']]
• 试题解析：

  RIP的原型最早出现在UNIX Herkley 4.3 BSD中，它使用了Bellman-Ford的距离矢量路由算法，用于在早期的ARPANET中计算最佳路由。现在的RIP，作为内部网关协议运行在基于TCP/IP的网络中。R1P适用于小型网络，因为它允许的跳步数不超过15步。
  RIP分为两个版本，RIPv1 （RFC 1058，  1988）是早期的路由协议，现在仍然广泛使用。RIPvI使用目标地址为255.255.255.255的本地广播来共享路由信息，默认的路由更新周期为3Ds，持有时间（Hold-Down Time ）为180s。也就是说，RIP路由器每30s向它的所有邻居发送一次路由更新报文:如果在180s之内没有从某个邻居接收到路由更新报文，则认为该邻居已经崩溃或者其间的连接己失效。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换已失效的路由表项，否则对应的路由表项被删除。
  RIP以跳步计数（hop count）来度量路由费用。显然这不是最好的度量标准。例如，若有两条到达某个网络的连接，一个连接是经过两跳的10MB以太网连接，一个连接是经过一跳的64K WAN连接，则RLP选取Wed连接作为最佳路由。在RIP协议中，15跳是最大的跳数，16跳就是不可到达网络，经过16跳的任何分组将被路由器丢弃。
  RIPv1是有类别的协议（ classful protocol），这意味着配置RIPvl时必须给定A、B或C类IP地址和子网掩码，例如不能把子网掩码255。255。255。E用于B类网络172.16.0.0。
  对于同一个目标，RIP路由表项中最多可以有6条等费用的通路，虽然默认的是4条。RIP，可以实现等费用通路的负载均衡（equal-cost load balaancing），这种机制提供了链路冗余，以对付可能出现的连接失效，但是RIP不支持不等费用通路的负载均衡，。这种功能出现在IGRP和EIGRP中。
  RIPv2是增强了的RIP协议，定义在RFC 1721和RFC 1722（1994）两个文件中·RIPv2基本上还是一个距离矢量路由协议，但是有三方面的改进。首先，它使用组播而不是广播来传播路由更新报文，，并且采用了触发更新（triggered update）机制来加速路由收敛，即出现路由变化时立即向邻居发送路由更新报文，而不必等待更新周期是否到达。其次，RIPv2是一个无类别的协议（classless protocol），可以使用可变长子网掩码（VLSM），也支持无类别域间路由（CIDR ），这些功能使得网络的设计更具有伸缩性。第三个增强是RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。其他方面的特性与第一版相同，例如以跳步计数来度量路由费用，允许的最大跳步数为15等。

第 24 题

 路由汇聚（Route Summarization）是把小的子网汇聚成大的网络，下面4个子网：172.16.193.0/24、172.16.194.0/24、172.16.196.0/24和172.16.198.0/24，进行路由汇聚后的网络地址是（）。

• (A) 172.16.192.0/21
• (B) 172.16.192.0/22
• (C) 172.16.200.0/22
• (D) 172.16.224.0/20

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>CIDR和路由汇聚“
• 试题答案：[['A']]
• 试题解析：

  

第 25 题

分配给某校园网的地址块是202.105.192.0/18，该校园网包含（）个C类网络。

• (A) 6
• (B) 14
• (C) 30
• (D) 64

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>分类的IP地址”
• 试题答案：[['D']]
• 试题解析：

  网络202.105.192.0/18的二进制表示为：11001010 01101001 11000000 00000000这其中包含64个C类网络。

第 26 题

以下地址中属于D类地址的是 （） 。

• (A) 224.116.213.0
• (B) 110.105.207.0
• (C) 10.105.205.0
• (D) 192.168.0.7

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>分类的IP地址”
• 试题答案：[['A']]
• 试题解析：

  Ｄ类网络地址的首字节是111000，，即224，所以224.116.213.０为D类组播地址。

第 27 题

在windows操作系统中，采用 （） 命令来测试到达目标所经过的路由器数目及IP地址。

• (A) ping
• (B) tracert
• (C) arp
• (D) nslookup

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[['B']]
• 试题解析：

  Ping是Wndows系列自带的一个可执行命令，用于验证与远程计算机的连接。该命令只有在安装了TOP/lP协议后才可以使用。Ping命令的主要作用是通过发送数据包并接收应答信息来检侧两台计算机之间的网络是否连通。当网络出现故障的时候，可以用这个命令来预测故障和确定故障地点。ping命令成功只是说明当前主机与目的主机之间存在一条连通的路径。如果不成功，则考虑网线是否连通、网卡设置是否正确、IP地址是否可用等。利用它可以检查网络是否能够连通。ping命令应用格式；Ping IP地址。该命令还可以加参数使用，输入ping按回车键即可看到详细说明。Ping命令的应用如下图所示。
   
  
  tracert命令主要用来显示数据包到达目的主机所经过的路径。该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中输入如下命令： tracert主机IP地址或主机名。执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。该功能同ping命令类似，但它所看到的信息要比Ping命令详细得多，它把用户送出的到某一站点的请求包，所走的全部路由都告诉用户，并且告诉用户通过该路由的IP是多少，通过该ＩP的时延是多少。具体的tracert命令后还可跟参数，输入tracert后按回车键，其中会有很详细的说明。tracert命令的应用如下图所示。
  
     
  arp命令用以显示和修改“地址解析协议（ARP ）”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则arp命令将显示帮助信息。语法如下:
  arp[-a  [InetAddr]  [-N IfaceAddr]]  [-g[InetAddr]  [-N IfaceAddr]]  [-d InetAddr[IfaceAddr]]  [-s InetAddr EtherAddr [IfaceAddr]] 
  arp命令的应用如下图所示。
  
    
  nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
  该命令的一般格式为：nslookup [IP地址/域名]
  nslookup命令的应用如下图所示。 
   
     

第 28 题

FTP使用的传输层协议为 （） ，FTP的默认的控制端口号为 （） 。

• (A) HTTP
• (B) IP
• (C) TCP
• (D) UDP

• (A) 80
• (B) 25
• (C) 20
• (D) 21

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[['C'],['D']]
• 试题解析：

  FTP （File Transfer  Prcotocol）即文件传输协议，是因特网上的另一项主要服务，这项服务的名字是由该服务使用的协议引申而来的，各类文件存放于FTP服务器，可以通过FTP客户程序连接FTP服务器，然后利用FTP协议进行文件的“下载”或“上传”。
  FTP使用的传输层协议为TCP，通常有两个端口，一个用作控制连接，一个用作数据传输。默认情况下、端口21用作控制连接，端口20用作数据传输，如下图所示。
   

第 29 题

 在Linux操作系统中，（）文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。

• (A) /etc/host.conf
• (B) /etc/resolv.conf
• (C) /etc/name
• (D) conf

答案与解析

• 试题难度：一般
• 知识点：网络服务器配置>Linux系统DNS服务器配置
• 试题答案：[['B']]
• 试题解析：

  在Linux操作系统中，/etc/hostname文件包含了Linux系统的主机名称，包括完全的域名：/etc/host.conf文件指定如何解析主机域名，Linux通过解析库来获得主机名对应的IP地址：/etc/resolv.conf文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。

第 30 题

 Linux系统在默认情况下将创建的普通文件的权限设置为 （） 。

• (A) -rw-r-r-
• (B) -r-r-r-
• (C) -rw-rw-rwx
• (D) -rwxrwxrw-

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[A]]
• 试题解析：

  Linux系统对文件的访问设定了三级权限：文件所有者，文件所有者同组的用户，其他用户:同时对文件的访问做三种处理操作：读取、写入和执行。Linux文件被创建时，文件所有者可以对该文件的权限进行设置。默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-

第 31 题

在Linux系统中，用户组加密后的口令存储在（）文件中。

• (A) /etc/passwd
• (B) /etc/shadow
• (C) /etc/group
• (D) /etc/shells

答案与解析

• 试题难度：较难
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  /etc/passwd文件是Linux系统中用于用户管理的重要文件，这个文件对所有用户都是可读的，Linux系统中的每个用户在/etc/passwd文件中都有一行对应的记录，用户在登录时，会先在/etc/passwd文件中找到用户ID。/etc/passwd保存着加密后的用户口令。而/etc/group是管理用户组的基本文件，在/etc/group中每行记录对应一个组，它包括用户组名，加密后的组口令，组ID和组成员列表。

第 32 题

以下关于Windows Server 2003的域管理模式的描述中，正确的是（）。

• (A) 域间信任关系只能是单向信任
• (B) 单域模型中只有一个主域控制器，其它都为备份域控制器
• (C) 每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器
• (D) 只有一个域控制器可以改变目录信息

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  Windows Server 2003采用了活动目录技术，域间信任关系有多种形式，在Window Serrrer 2003中采用了多主机复制模式，多个域控制器没有主次之分。域中每个域控制器即可接受其他域控制器的变化信息而改变目录信息，也可把变化的信息复制到其他域控制器。

第 33 题

在Windows Server 2003中，默认情况下 （） 组用户拥有访问和完全控制终端服务器的权限。

• (A) Interactive
• (B) Network
• (C) Everyone
• (D) System

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[D]]
• 试题解析：

  Windows Server 2003在系统安装完毕后，会自动建立几个特殊组，其中包Interactive （任何在本机登录的用户）、Network （任何通过网络连接的用户）、Everyone （任何使用计算机的人员）和System（系统组）等。而终端服务可以让操作者通过远程访问服务器桌面。默认情况下，只有系统管理员组（Administrators）和系统组用户（System ）拥有访问和完全控制终端服务器的权限。

第 34 题

 以下关于DHCP服务的说法中正确的是 （） 。

• (A) 在一个子网内只能设置一台DHCP服务器，以防止冲突
• (B) 在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址
• (C) 使用DHCP服务，无法保证某台计算机使用固定IP地址
• (D) 客户端在配置时必须指明DHCP服务器IP地址，才能获得DHCP服务

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  DHCP就是Dynamic Host Configuration Protocol （动态主机配丑协议）的缩写，当DHCP客户机首次启动时，客户机向DHCP服务器发送一个Dhcpdiscover数据包，该数据包表达了客户机的IP租用请示，在大多数情况下，客户机接受收到的第一个dhcpoffero使用DHCP服务时，可以通过保留IP与MAC地址保证某台计算机使用固定IP地址。客户端在配置时不必指明DHCP服务器IP地址，就能获得DHCP服务

第 35 题

使用代理服务器（proxy server）访问Internet的主要功能不包括（）。
 

• (A) 突破对某些网站的访问限制
• (B) 提高访问某些网站的速度
• (C) 避免来自Internet上的病毒的入侵
• (D) 隐藏本地主机的IP地址

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  代理服务器是介于浏览器和Web服务器之间的一台服务器，当用户通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送到用户的浏览器。使用代理服务器访问Internet时可以突破对某些网站的访问限制、提高访问某些网站的速度、隐藏本地主机的IP地址，但是不能避免来自Internet上病毒的入侵。

第 36 题

POP3协议采用 （） 模式，当客户机需要服务时，客户端软件（Outlook Express或Foxmail）与POP3服务器建立 （） 连接。

• (A) Browser / Server
• (B) Client / Server
• (C) Peer to Peer
• (D) Peer to Server

• (A) TCP
• (B) UDP
• (C) PHP
• (D) IP

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B],[A]]
• 试题解析：

  POP3协议采用Client/Server模式，当客户机需要服务时，客户端软件（Outlook Express或FoxMail）与POP3服务器建立TCP连接。

第 37 题

DES是一种（）算法。

• (A) 共享密钥
• (B) 公开密钥
• (C) 报文摘要
• (D) 访问控制

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[A]]
• 试题解析：

  DES （Data Encryption Standard）是美国政府1977年采用的加密标准，最初是由IBM公司在70年代初期开发的。美国政府在1981年又将DES进一步规定为ANSI标准。
  DES是一个对称密钥系统，加密和解密使用相同的密钥。它通常选取一个64位（bit）的数据块，使用56位的密钥，在内部实现多次替换和变位操作来达到加密的目的。

第 38 题

在Linux系统中，利用 （） 命令可以分页显示文件的内容。

• (A) list
• (B) cat
• (C) more
• (D) cp

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  在Linux系统中，cat命令用来在屏幕上滚动显示文件内容：more命令可以分页显示文件内容；cp为文件复制命令。

第 39 题

在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的方法是 （） 。

• (A) 使用虚拟目录
• (B) 使用虚拟主机
• (C) 安装多套IIS
• (D) 为IIS配置多个Web服务端口

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  在Windnws操作系统中，Web服务器只能安装一套IIS系统，使用虚拟目录和多个Web服务端口可以实现多个网站的发布，但是其域名是相同的，而使用虚拟主机可以实现一台具有多个域名的Web服务器。

第 40 题

下列行为不属于网络攻击的是 （） 。

• (A) 连续不停Ping某台主机
• (B) 发送带病毒和木马的电子邮件
• (C) 向多个邮箱群发一封电子邮件
• (D) 暴力破解服务器密码

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  网络攻击是以网络为手段窃取网络上其他计算机的资源或特权，对其安全性或可用性进行破坏的行为。网络攻击又可分为主动攻击和被动攻击。被动攻击就是网络窃听，截取数据包并进行分析，从中窃取重要的敏感信息。被动攻击很难被发现，因此预防很重要，防止被动攻击的主要丰段是数据加密传输。为了保护网络资源免受威胁和攻击，在密码学及安全协议的基础上发展了网络安全体系中的5类安全服务，它们是：身份认证、访问控制、数据保密、数据完整性和不可否认。对这5类安全服务，国际标准化组织ISO已经有了明确的定义。主动攻击包括窃取、篡改、假冒和破坏。字典式口令猜测，IP地址欺骗和服务拒绝攻击等都属于主动攻击，。一个好的身份认证系统（包括数据加密、数据完整性校验、数字签名和访问控制等安全机制）可以用于防范主动攻击，但要想杜绝主动攻击很困难，因此对付主动攻击的另一措施是及时发现并及时恢复所造成的破坏，现在有很多实用的攻击检测工具。
  常用的有以下9种网络攻击方法。
  1.获取口令。
  2.放置特洛伊木马程序。
  3.WWW的欺骗技术。
  4.电子邮件攻击。
  5.通过一个节点来攻击其他节点。
  6.网络监听。
  7.寻找系统漏洞。
  8.利用账号进行攻击。
  9.偷取特权。

第 41 题

采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。

• (A) 会话密钥
• (B) 时间戳
• (C) 用户ID
• (D) 私有密钥

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  Kerberos认证是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统。客户方需要向服务器方递交自己的凭据来证明自己的身份，该凭据是由KDC专门为客户和服务器方在某一阶段内通信而生成的。凭据中包括客户和服务器方的身份信息和在下一阶段双方使用的临时加密密钥，还有证明客户方拥有会话密钥的身份认证者信息。身份认证信息的作用是防止攻击者在将来将同样的凭据再次使用。时间标记是检测重放攻击。

第 42 题

包过滤防火墙通过 （） 来确定数据包是否能通过。

• (A) 路由表
• (B) ARP表
• (C) NAT表
• (D) 过滤规则

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[D]]
• 试题解析：

  包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。
  包过滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务：之所以廉价，是因为大多数路由器都提供数据包过滤功能，所以这类防火墙多数是由路由器集成的:之所以有效，是因为它在很大程度上满足了绝大多数企业的安全要求。
  在整个防火墙技术的发展过程中，包过滤技术出现了两种不同的版本，称为“第一代静态包过滤”和“第二代动态包过滤”。
  第一代静态包过滤类型防火墙
  这类防火墙几乎是与路由器同时产生的，‘它是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过池规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议（如TCP， UDP和ICMP等）、TCP/UDP目标端口和ICMP消息类型等。
  第二代动态包过滤类型防火墙
  这类防火墙采用动态设置包过滤规则的方法，避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测（ Stateful Inspection）技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪，并且根据需要可动态地在过滤规则中增加或更新条目。
  包过滤方式的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。但其弱点也是明显的：过滩判别的依据只是网络层和传输层的有限信息，因而各种安全要求不可能充分满足：在许多过涟器中，过滩规则的数目是有限制的，且随着规则数目的增加，性能会受到很大地影响:由于缺少上下文关联信息，不能有效地过滤如UDP， RPC（远程过程调用）一类的协议。另外，大多数过滤器中缺少审计和报普机制，它只能依据包头信息，而不能对用户身份进行验证。很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高，建立安全规则时，必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此，过滤器通常是和应用网关配合使用，共同组成防火墙系统。

第 43 题

目前在网络上流行的“熊猫烧香”病毒属于 （） 类型的病毒。

• (A) 目录
• (B) 引导区
• (C) 蠕虫
• (D) DOS

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  熊猫烧香是一种感染型的蠕虫病毒，它能感染系统中exe、com、pif、src、htm和asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为沙。的文件，该文件是系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。
  被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

第 44 题

多形病毒指的是 （） 的计算机病毒。

• (A) 可在反病毒检测时隐藏自己
• (B) 每次感染都会改变自己
• (C) 可以通过不同的渠道进行传播
• (D) 可以根据不同环境造成不同破坏

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  多形病毒是一种较为高级的病毒，这种病毒在每次感染后会改变自己。

第 45 题

SNMP采用UDP提供数据报服务，这是由于（）。

• (A) UDP比TCP更加可靠
• (B) UDP数据报文可以比TCP数据报文大
• (C) UDP是面向连接的传输方式
• (D) 采用UDP实现网络管理不会太多增加网络负载

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[D]]
• 试题解析：

  SNMP定义为依赖于UDP数据报服务的应用层协议。SNMP实体向管理应用程序提供服务，它的作用是把管理应用程序的服务调用变成对应的SNMP协议数据单元，并利用UDP数据报发送出去。之所以选择UDP协议而不是TCP协议，是因为UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不可靠，所以SNMP报文容易丢失。为此，对SNMP实现是将每个管理信息装配成单独的数据报独立发送，而且报文较短，不超过484个字节。

第 46 题

在SNMPv2中，一个实体发送一个报文，一般经过四个步骤：
（1）加入版本号和团体名，构造报文；
（2）把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果；
（3）根据要实现的协议操作构造PDU； 
（4）进行BER编码，产生0/1比特串。
这四个步骤的正确次序是（）。

• (A) ①③②④
• (B) ③②①④
• (C) ④①③②
• (D) ②①③④

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  在SNMPv2中，一个实体发送一个报文一般要经过下面4个步骤。
  （1）根据要实现的协议操作构造PDU；
  （2） 把PDU，源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码
  或对数据进行加密，返回结果；
  （3） 加入版本号和团体名，构造报文；
  （4）进行BER编码，产生0/1比特串，发送出去。

第 47 题

嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口（）。

• (A) 只能够响应与本地网络接口硬件地址相匹配的数据帧
• (B) 只能够响应本网段的广播数据帧
• (C) 只能响应组播信息
• (D) 能够响应流经网络接口的所有数据帧

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[D]]
• 试题解析：

  在一般情况下，网络上所有的计算机都可以接收到通过的数据帧，但对不属于自己的报文则不予响应，但是如果某工作站的网络接口处于杂收模式，那么它就可以捕获网络上所有的报文和帧，如果一个工作站被配置成这样的方式，它就是一个唉探器。

第 48 题

把IP网络划分成子网，这样做的好处是（）。

• (A) 增加冲突域的大小
• (B) 增加主机的数量
• (C) 减小广播域的大小
• (D) 增加网络的数量

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  每一个网络是一个广播域，把IP网络划分成子网的好处是减少了广播域的大小。

第 49 题

 局域网中某主机的IP地址为172.16.1.12/20，该局域网的子网掩码为（），最多可以连接的主机数为（）。

• (A) 255.255.255.0
• (B) 255.255.254.0
• (C) 255.255.252.0
• (D) 255.255.240.0

• (A) 4094
• (B) 2044
• (C) 1024
• (D) 512

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[D],[A]]
• 试题解析：

  网络172.16.1.12/20的子网掩码为11111111 11111111 11110000 00000000，即255.255.240.0，其中的主机地址为12位，即2¹²-2=4094个主机地址。

第 50 题

下面的地址中，属于私网地址的是 （） 。

• (A) 192.118.10.1
• (B) 127.1.0.1
• (C) 172.14.2.240
• (D) 172.17.20.196

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[D]]
• 试题解析：

  属于私网的IP地址为：1个A类网络10.0.0.0，16个B类网络172.15.0.0~172.31.0.0，256个C类网络192.168.0.0~192.168.255.0

第 51 题

 一个主机的IP地址是172.16.2.12/24，该主机所属的网络地址是（）。

• (A) 172.0.0.0
• (B) 172.16.0.0
• (C) 172.16.2.0
• (D) 172.16.1.0

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  地址172.16.2.12/24的二进制表示为10101100 00010000 00000010 00001100，子网掩码为24位，所以网络地址部分为10101100 00010000 00000010 00000000，即172.16.2.0.

第 52 题

 配置路由器端口，应该在哪种提示符下进行？（）

• (A) R1(config)#
• (B) R1(config-in)#
• (C) R1(config-intf)#
• (D) R1(config-if)#

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[D]]
• 试题解析：

  路由器的命令状态分为：
  1.R1>
  路由器处于用户命令状态，这时用户可以查看路由器的连接状态，访问其他网络和主机，但不能更改路由器配置的内容。
  2.R1#
  在“>”提示符下输入enable，路由器进入特权命令状态，这时不但可以执行所有的用户命令，还可以看到和更改路由器的配置内容。
  3.R 1 （canfig）#
  在“#”提示符下输入configure terminal，这时路由器处于全局配置状态，可以配置路由器的全局参数。
  4.R 1（canfig）#：端口配置状态。
  Rl （onfig-line）#：线路配置状态。
  Rl （config-router）#：路由协议配置状态。
  在全局配置状态下，
  输入interface type nitmhersuhinterface，进入端口配置状态。
  输入licie type slo/number，进入线路配置状态。
  输入router protocol，进入路由协议配置状态。
  在路由器处于局部配置状态下，可以配置路由器的局部参数。
  5.>
  在开机后60s内按ctrl-break键，路由器进入RXBOOT状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

第 53 题

（） 能够显示路由器配置了哪种路由协议。

• (A) R1(config)# show ip route
• (B) R1> show ip route
• (C) R1> show ip protocol
• (D) R1(config-if)# show ip protocol

答案与解析

• 试题难度：较难
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  在用户命令或特权命令状态下，Show  ip route命令显示路由信息。
  在用户命令或特权命令状态下，show  ip  protocol命令显示配置的路由协议。

第 54 题

某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。

• (A) 172.16.7.255
• (B) 172.16.7.129
• (C) 172.16.7.191
• (D) 172.16.7.252

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  地址172.16.7.131/26的二进制表示是10101100 00010000 00000111 100000111。其广播地址是10101100 00010000 00000111 10111111。
  对应的十进制表示是172.16.7.191。

第 55 题

当数据在两个VLAN之间传输时需要哪种设备？（）

• (A) 二层交换机
• (B) 网桥
• (C) 路由器
• (D) 中继器

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  当数据在两个VLAN之间传输时需要通过路由器或三层交换机。因为每个VLAN是一个广播域，在两个广播域之间进行数据交换需要第三层设备的支持。

第 56 题

在生成树协议STP中，根交换机是根据什么来选择的？（）

• (A) 最小的MAC地址
• (B) 最大的MAC地址
• (C) 最小的交换机ID
• (D) 最大的交换机ID

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  IEEE 802.1D定义的生成树协议（Spanning Tree Protocol STP）是一种链路管理协议，它在以太网中提供冗余链路以防止网络失效，而且能删除网络中的环路，使得任意两个工作站之间只存在一条活动链路。
  STP协议可以在复杂的以太网连接中选择一个生成树来消除环路，生成树的产生过程对上层协议是透明的。STP利用网桥协议数据单元（Bridge Protocol Data Units 。 BPDU ）来交换状态信息，根据网桥标识来选择根网桥（或根交换机）和根端口，并为每个网段选择指定端口。网桥协议数据单元的格式如图S所示，其中各字段解释如下。
  Protocol ID （2）  Version （I）  Type（1） Flage（1） Rood ID（8）Rood Path（4）
  Seader BID （8）  Port ID （2）  M-Age（2） Max-Age（2） Hello（2） FD（2 Bytes）
  图5  BPDU的格式
  ProtocolID：恒为O。
  Version：恒为O。
  Type：有两种类型的BPDU，配置BPDU和TCN PBDU。
  Flags：用于处理拓扑结构的改变。
  RootID：网桥标识分为优先级和MAC地址两部分，标识最小的网桥成为根网桥。
  Root Path：根通路的费用。
  SenderBlD：生成当前BPDU的网桥或交换机的ID。
  PortID：端口ID，端口1/1的ID为0x8001，端口1/2的ID为0x8002。
  M-Age：报文发送的时间。
  Max Age： BPDU保存的最长时间。
  Hello：配置周期间隔。
  FD：用于监听和学习状态的时间。

第 57 题

下面的交换机命令中哪一条为端口指定VLAN？（） 

• (A) S1(config-if)# vlan-membership static
• (B) S1(config-if)# vlan database
• (C) S1(config-if)# switchport mode access
• (D) S1(config-if)# switchport access vlan 1

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[D]]
• 试题解析：

  这4条命令解释如下。
  S1（config-if）# vlan-membership static vlan_#：该命令为Cisco I900交换机端口分配VLAN，后面必须说明端口号。
  S1 （config-i）# vlan database：该命令用于Cisco 2950交换机，从特权模式进入VLAN配置模式。
  S1 （config-i）# switchpart mode access：将端口设置为接入链路连接。
  S1 （config-i）# switchpart  access vtan 1：该命令用于Cisco 2950交换机，把当前端口分配给VLAN1。

第 58 题

在以太网协议中使用1-坚持型监听算法的特点是 （） 。

• (A) 能及时抢占信道，但增加了冲突的概率
• (B) 能即使抢占信道，并减少了冲突的概率
• (C) 不能及时抢占信道，并增加了冲突的概率
• (D) 不能及时抢占信道，但减少了冲突的概率

答案与解析

• 试题难度：容易
• 知识点：企业内部网络规划>CSMA/CD协议
• 试题答案：[['A']]
• 试题解析：

  IEEE 842.3定义的CSMA/CD协议中有三种监听算法，这三种监听算法的优缺点如下。
  ·坚持型监听：能及时抢占信道，但增加了冲突的概率。
  ·非坚持型监听：不能及时抢占信道，但减少了冲突的概率。
  ·P坚持型监听：既能及时抢占信道，又能减少冲突的概率，但是算法复杂。

第 59 题

在千兆以太网物理层标准中，采用长波（1300nm）激光信号源的是 （） 。

• (A) 1000BASE-SX
• (B) 1000BASE-LX
• (C) 1000BASE-CX
• (D) 1000BASE-T

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  千兆以太网的物理层标准如下。
  ·1000BASE-CX：使用两对STP和9芯D型连接器，最大段长为25m，适用于交换机之间短距离连接，例如千兆主干交换机和服务器之间的连接。
  ·1000BASE-LX：使用长波激光信号源，波长为1270 nm~1355nm （1300nm）， 既可驱动多模光纤，也可驱动单模光纤。光纤规格如下。
  ·62.5µm或50µm多模光纤，最大段长为550m。
  ·9µm的单模光纤，最长距离为5Km。
  1000BASE-SX：使用短波激光信号源，波长为770 nm~860nm（为800nm ），可驱动多模光纤。光纤规格如下。
  ·62.5µm的多模光纤，最大段长为550m。
  ·50µm多模光纤，最大段长为525m。
  1000BASE-TX：使用一对5类UTP，最大段长为100m 。

第 60 题

以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，对于10BASE-5网络来说，发送这样的帧需要多少时间？ （） 

• (A) 1.23s
• (B) 12.3ms
• (C) 1.23ms
• (D) 1.23μs

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  10BASE-5以太网的数据速率是10Mb/s，据此可以计算如下：
  9.6µs+（8+1518）×8÷10Mb/s=1230.4µs≈1.23ms

第 61 题

WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？（）

• (A) 对无线噪声不敏感
• (B) 占用的带宽小
• (C) 产生的干扰小
• (D) 有利于安全保密

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  扩展频谱通信技术起初是为军事网络开发的，其主要想法是将信号散布到更宽的带宽上以减少发生阻塞和干扰的机会。早期的扩频方式是跳频扩频（FHSS），后来又有直接序列扩频（DSSS），这两种技术在WLAN中都有应用。扩展频谱系统的工作原理如图6所示。输入数据首先进入信道编码器，产生接近某中央频谱的较窄带宽的模拟信号，再用一个伪随机序列对这个信号进行调制。调制的结果是大大地拓宽了信号的带宽。即扩展了频谱。在接收端，使用同样的伪随机序列来恢复原来的信号，最后进入信道解码器来恢复数据。
   
  扩频技术的优点是对无线嗓声不敏感，产生的干扰小，有利于安全保密。

第 62 题

建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接通信，正确的组网方案是 （） 。

• (A) AP+无线网卡
• (B) 无线天线+无线MODEM
• (C) 无线路由器+无线网卡
• (D) AP+无线路由器

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[C]]
• 试题解析：

  无线路由器是带有无线攫盖功能的路由器，它是将无线AP和宽带路由器合二为一的新型产品。它不仅具备无线AP的所有功能〔如支持DHCP客户端、VPN和WEP加密等），而且还包括了网络地址转换（NAT）功能，可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带接入。
  有的无线路由器还包括一个4端口的交换机，可以连接使用有线网卡的计算机，实现有线和无线网络的顺利过渡。在接入速度上，目前有符合11Mb/s， 54Mb/s和108Mb/s的无线路由器产品。

第 63 题

计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是（）。

• (A) RAID0
• (B) RAID1
• (C) RAID3
• (D) RAID5

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  RAID为Redundant Arrays of Independent Disks的简称，中文为廉价冗余磁盘阵列。
  RAID 0：将多个较小的磁盘合并成一个大的磁盘，不具有冗余，并行I/O，速度最快，但可靠性最差。
  RAID 1：两组相同的磁盘系统互作镜像，速度没有提高，但是允许单个磁盘出错，可靠性最好，但是其磁盘的利用率却只有50%，是所有RAID上磁盘利用率最低的一个级别。
  RAID 3：存放数据的原理和RAIDO， RAID1不同。RAID 3是以一个硬盘来存放数据的奇偶校验位，数据分段存储于其余硬盘中。利用单独的校验盘来保护数据虽然没有镜像的安全性高，但是硬盘利用率得到了很大的提高，为n-1。
  RAID 5：向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个盘上，允许单个磁盘出错。RAID 5也是以数据的校验位来保证数据的安全，但它不是以单独硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样，任何一个硬盘损坏，都可以根据其他硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。

第 64 题

以下协议中属于传输层的是（）。

• (A) UCP
• (B) UDP
• (C) TDP
• (D) TDC

答案与解析

• 试题难度：容易
• 知识点：
• 试题答案：[[B]]
• 试题解析：

  用户数据报协议（UDP）是ISO参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。UDP协议基本上是IP协议与上层协议的接口。UDP协议适用端口分辨运行在同一台设备上的多个应用程序。

第 65 题

 下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（）天，至少需要投入（）人才能完成该项目（假设每个技术人员均能胜任每项工作）。

 

• (A) 5
• (B) 7
• (C) 8
• (D) 10

• (A) 2
• (B) 4
• (C) 6
• (D) 8

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[A],[C]]
• 试题解析：

  项目的进度管理需要兼顾时间和资源这两个因素，在分析项目进度计划的时候，要考虑资源使用的有效性，而人力资源是最主要的资源〔并且一般会受到约束），一旦项目成员被分配到项目中，项目经理可以应用资源负荷和资源平衡两种方法最有效地调度团队成员。
  资源负荷是指在特定的时间内现有的进度计划所需要的各种资源的数量，如在特定的时间内分配给某项工作的资源超过了项目的可用资源，就叫资源超负荷。为了消除超负荷，可以修改进度表，充分利用项目活动的浮动时间，通过延迟项目任务来解决资源冲突，这叫资源平衡，此时资源的利用达到了最佳的状态。
  本题中网络图表示主机安装任务、局域网络安装任务和广域网络安装任务可以同时开始，而最长的路径是局域网络安装任务，整个项目的周期也就是总工期是5天。采用资源平衡方法。三个任务不同时进行，将广域网网络安装任务延迟两天〔主机安装任务和局域网络安装任务同时开始），这样项目的进度是5天，但只需投入6个人就可以完成全部工作。

第 66 题

Serialization delay and  （）  delay are the two components of network delay that are improved by increasing bandwidth.Serialization delay， i.e.the amount of time it takes to put the  （）  on the wire， and queuing delay (depth of the queue) are improved by increasing the  （）  from a 128kbps circuit to a T1.However， three other components of delay， routing/switching delay， distance delay， and protocol delay are components that can not be positively affected by an  （）  in bandwidth.If the circuits are not over-utilized， then increasing the bandwidth to improve the  （）  of the application will only result in an increased bandwidth with no positive effects on performance.

• (A) buffering
• (B) queuing
• (C) receiving
• (D) timing

• (A) electricity
• (B) digital
• (C) data
• (D) variable

• (A) memory
• (B) cache
• (C) bandwidth
• (D) delay

• (A) increase
• (B) decrease
• (C) maintenance
• (D) extension

• (A) capability
• (B) cost
• (C) amount
• (D) performance

答案与解析

• 试题难度：一般
• 知识点：
• 试题答案：[[B],[C],[C],[A],[D]]
• 试题解析：

  串行排序延迟和队列延迟是网络延迟的两个主要因素，这些是可以通过增加带宽加以改进的。串行排序延迟（将数据输出到线路上需要的时间）和队列延迟（队列的长度）可以通过把带宽从128Kbps增加到T1得到改善。然而，另外三种延迟因素—路由咬换延迟、距离延迟和协议处理延迟是不能通过增加带宽来改进的。如果线路没有超量使用，则通过增加带宽来改进应用软件性能的企图只能产生一种结果，那就是带宽的增加对性能并没有产生正面的影响。