201311网工上午真题

第 1 题

在程序执行过程中，Cache与主存的地址映像由（  ）。

• (A) 硬件自动完成
• (B) 程序员调度
• (C) 操作系统管理
• (D) 程序员与操作系统共同协调完成

答案与解析

• 试题难度：容易
• 知识点：计算机硬件基础>存储系统>多级存储结构
• 试题答案：[[A]]
• 试题解析：

  Cache为高速缓存，其改善系统性能的主要依据是程序的局部性原理。通俗地说，就是一段时间内，执行的语句常集中于某个局部。Cache正是通过将访问集中的来自内存的内容放在速度更快的Cache上来提高性能的，因此Cache单元地址转换需要由稳定且高速的硬件来完成。

第 2 题

指令寄存器的位数取决于（  ）。

• (A) 存储器的容量
• (B) 指令字长
• (C) 数据总线的宽度
• (D) 地址总线的宽度

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>计算机体系结构>指令系统基础
• 试题答案：[['B']]
• 试题解析：

  指令寄存器（Instruction Register，IR）是用来存放要执行的指令的，所以很明显跟指令的的长度有关。

第 3 题

若计算机存储数据采用的是双符号位（00表示正号、11表示负号），两个符号相同的数相加时，如果运算结果的两个符号位经（  ）运算得1，则可断定这两个数相加的结果产生了溢出。

• (A) 逻辑与
• (B) 逻辑或
• (C) 逻辑同或
• (D) 逻辑异或

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>数据的表示>逻辑运算
• 试题答案：[[D]]
• 试题解析：

  当两个同符号的数相加（或者是相异符号数相减）时，运算结果有可能产生溢出。常用的溢出检测机制主要有进位判决法和双符号位判决法。计算机运算溢出检测机制，采用双符号位，00表示正号，11表示负号。如果进位将会导致符号位不一致，从而检测出溢出。结果的符号位为01时，称为上溢，为10时，称为下溢。我们可以认为当符号位为11或00时，运算结结果不溢出。由此可知运算结果的两个符号位经异或运算得1，则可断定这两个数相加的结果产生了溢出。

第 4 题

若某计算机字长为32位，内存容量为2GB，按字编址，则可寻址范围为（  ）。 

• (A) 1024M
• (B) 1GB
• (C) 512M
• (D) 2GB

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>存储系统>多级存储结构
• 试题答案：[[C]]
• 试题解析：

    字长为32位表示一个寻址单元（字）为4字节。内存容量为2GB=2×1024MB，一个字为4B，2GB的存储空间可容纳（2×1024MB）/4B=2×256MW=512MW（W表示一个字），其可寻址范围为512M。

第 5 题

视频信息是连续的图像序列，（  ）是构成视频信息的某本单元。

• (A) 帧
• (B) 场
• (C) 幅
• (D) 像素

答案与解析

• 试题难度：容易
• 知识点：计算机硬件基础>其他
• 试题答案：[[A]]
• 试题解析：

  帧图像是视频的基本组成单元，也是联系图像和视频的纽带，很多视频处理技术都是建立在对视频帧处理基础上的。

第 6 题

下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（  ）在关键路径上。若在实际项目进展中，活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于有临时事件发生，实际需要15天才能完成，则完成该项目的最短时间比原计划多了（  ）天。

• (A) B
• (B) C
• (C) D
• (D) I

• (A) 8
• (B) 3
• (C) 5
• (D) 6

答案与解析

• 试题难度：一般
• 知识点：系统开发和项目管理基础>项目管理基础>时间管理
• 试题答案：[[B],[B]]
• 试题解析：

  关键路径是耗时最长的路径，通过比较可以判定该项目的关键路径是ACGJK，耗时65天，该时间也是完成整个项目所需要的最短时间。现AD延误3天，DG延误5天，则ADG这条线路实际延误8天！与ACG（原关键线路）比，实际只多出3天，从而造成总工期延误3天。

第 7 题

为说明某一问题，在学术论文中需要引用某些资料。以下叙述中错误的是（  ）。

• (A) 既可引用发表的作品，也可引用未发表的作品
• (B) 只能限于介绍、评论作品
• (C) 只要不构成自己作品的主要部分，可适当引用资料
• (D) 不必征得原作者的同意，不需要向他支付报酬

答案与解析

• 试题难度：一般
• 知识点：法律法规与标准化>保护期限
• 试题答案：[[A]]
• 试题解析：

  根据《著作权法》的规定，符合法定许可条件的都是“已发表作品”，由此推知，引用未发表作品，必须征得作者同意，因为这涉及到作者的发表权问题。
  合理使用是不必征得原作者的同意，不需要向他支付报酬，其使用的范围和具体方式，具体而言可以从以下几个方面理解：
  （1）引用的目标地是为了介绍、评论某一作品或者说明某一问题。
  （2）引用的比例必须适当。一般说来，引用不应当比评论、介绍或者说明还长。
  （3）引用的作品必须是已经发表的作品。
  （4）引用他人的作品，应当指明作者的姓名，作品的名称，并且不得侵犯著作权人按照著作权法享有的其他权利。

第 8 题

程序运行过程中常使用参数在函数（过程）间传递信息，引用调用传递的是实参的（  ）。

• (A) 地址
• (B) 类型
• (C) 名称
• (D) 值

答案与解析

• 试题难度：一般
• 知识点：系统开发和项目管理基础>软件开发与测试>软件设计
• 试题答案：[[A]]
• 试题解析：

  函数调用时基本的参数传递方式有传值与传地址两种，在传值方式下是将实参的值传递给形参，因此实参可以是表达式（或常量），也可以是变量（或数组元素），这种信息传递是单方向的，形参不能再将值传回给实参。在传地址方式下，需要将实参的地址传递给形参，因此，实参必须是变量（或数组元素），不能是表达式（或常量）。这种方式下，被调用函数中对形式参数的修改实际上就是对实际参数的修改，因此客观上可以实现数据的双向传递。题干涉及的引用调用就是传地址传递参数的形式。

第 9 题

算术表达式a+（b－c）×d的后缀式是（  ）（－、+、×表示算术的减、加、乘运算，运算符的优先级和结合性遵循惯例）。

• (A) b c－d×+a
• (B) a b c－d×+
• (C) a +b c－d×
• (D) a b c d+－×

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>数据的表示
• 试题答案：[[B]]
• 试题解析：

  在表达式中，首先进行减法运算，所以首先处理这里为bc－，然后是减法运算的结果与d相乘，因此是bc－d×，最后是a加上乘法运算的结果，因此是a b c－d×+。

第 10 题

帧中继网络的虚电路建立在（  ），这种虚电路的特点是（  ）。

• (A) 数据链路层
• (B) 网络层
• (C) 传输层
• (D) 会话层

• (A) 没有流量控制功能，也没有拥塞控制功能
• (B) 没有流量控制功能，但具有拥塞控制功能
• (C) 具有流量控制功能，但没有拥塞控制功能
• (D) 具有流量控制功能，也具有拥塞控制功能

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术>广域网概述>广域网交换方式>帧中继
• 试题答案：[[A],[B]]
• 试题解析：

  帧中继是X.25分组交换网在光纤传输条件下的发展，可以看作是X.25分组交换技术及其功能的子集。它保存了X.25链路层HDLC帧格式，但不采用LAPB 规程，而是按照ISDN标准使用D通道链路接入规程（Link Access Procedure Of D-Channel，LAPD）。LAPD是OSI参考模型中的第二层协议，用于ISDN的D信道通信。帧中继协议在第二层建立虚拟电路，用帧方式承载数据业务，第三层被简化了。帧中继比HDLC简单 ，只做检错，不重传，没有滑动窗口式的流控机制，只有拥塞控制，把复杂的检错交给高层处理。

第 11 题

循环冗余校验标准CRC－16的生成多项式为G（x）= x¹⁶+x¹⁵+x²+1，它产生的校验码是（  ）位。接收端发现错误后采取的措施是（  ）。

• (A) 2
• (B) 4
• (C) 16
• (D) 32

• (A) 自动纠错
• (B) 报告上层协议
• (C) 重新生成数据
• (D) 自动请求重发

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>差错控制>CRC校验
• 试题答案：[[C],[D]]
• 试题解析：

  CRC由于其实现的原理十分易于用硬件实现，因此广泛地应用于计算机网络上的差错控制。要计算CRC校验码，需根据CRC生成多项式进行。例如：原始报文为11001010101，其生成多项式为X⁴+X³+X+1。在计算时，在原始报文的后面添加若干个0，其添加0的个数等于校验码的位数，而生成多项式的最高幂次就是校验位的位数。对于题干多项式G（x）= x¹⁶+x¹⁵+x²+1而言，最高幂次为16，所以它产生的校验码是16位。，当CRC检查出现错误时，它是不会进行纠错的，通常是让信息的发送方重发一遍（自动请求重发）。

第 12 题

设信道带宽为3000Hz，信噪比为30dB，则信道可达到的最大数据速率约为（  ）b/s。

• (A) 10000
• (B) 20000
• (C) 30000
• (D) 40000

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>信道特征>信道容量计算
• 试题答案：[[C]]
• 试题解析：

  此处考虑信噪比，应使用香农理论计算数据速率，其公式为：
  C=W×log₂（1+S/N）。
  在使用香农理论时，由于S/N（信噪比）的比值通常太大，因此通常使用分贝数（dB）来表示：dB=10×log₁₀（S/N）
  题干指出其分贝值为30dB，30dB=10×3=10×log₁₀（S/N），可得出S/N=1000。带宽是3000Hz，则这时的极限数据速率就应该是：
  C=3000×log₂（1+1000）≈3000×9.97≈30Kbps。

第 13 题

下面哪个字段包含在TCP头部和UDP头部？ （  ）。

• (A) 发送顺序号
• (B) 窗口
• (C) 源端口
• (D) 紧急指针

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>传输层协议>TCP协议
• 试题答案：[[C]]
• 试题解析：

  TCP和UDP都是传输层核心协议，负责端到端传输。不管是TCP报文还是UDP报文都包含了源端口和目的端口以建立端到端传输。由于TCP是可靠传输，相比UDP报文多出了一些字段用以实现流控、防重放攻击、标识报文优先级、确认等功能。如发送序列号、确认号、滑动窗口、紧急指针等字段。

第 14 题

下面选项中，与服务质量管理有关的协议是（  ），这种协议的主要特点是（  ）。

• (A) RSVP
• (B) VTP
• (C) ATM
• (D) UDP

• (A) 由接收方向路由器预约资源
• (B) 由发送方向接收方预约资源
• (C) 由发送方向路由器预约资源
• (D) 由接收方向发送方预约资源

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>网络层协议>QOS
• 试题答案：[[A],[A]]
• 试题解析：

  通常情况下，QoS是一个网络部件（如一个应用、一台主机或一个路由器）提供的一些保证稳定传输网络数据的质量级别。某些应用对QoS的要求比其它应用更高，因此有下面两种基本的QoS：
  资源预留（RSVP）：适于综合服务，根据某个应用对QoS的要求来分配网络资源，并且服从带宽管理策略
  按优先级排列（DiffServ）：适于差分服务，对网络的业务进行分类，并根据带宽管理策略的规范来分配网络资源。当所标识的业务类别有更强烈服务要求的需求时，网络部件会给予优先处理。
  RSVP是由接收者（或下游结点）向中间路由器（或上游结点）提出资源预留申请的，这种申请是单向的。
   

第 15 题

CHAP协议是PPP链路中采用的一种身份认证协议，这种协议采用（  ）握手方式周期性地验证通信对方的身份，当认证服务器发出一个挑战报文时，则终端就计算该报文的（  ）并把结果返回服务器。

• (A) 两次
• (B) 三次
• (C) 四次
• (D) 周期性

• (A) 密码
• (B) 补码
• (C) CHAP值
• (D) HASH值

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术>常见广域网技术与协议>PPP协议
• 试题答案：[[B],[D]]
• 试题解析：

  PPP（点对点协议）询问握手认证协议 （Challenge Handshake Authentication Protocol，CHAP）协议可通过三次握手周期性的校验对端的身份，可在初始链路建立时完成时，在链路建立之后重复进行。通过递增改变的标识符和可变的询问值，可防止来自端点的重放攻击，限制暴露于单个攻击的时间。
  CHAP通过三次握手周期性的校验对端的身份，在初始链路建立时完成，可以在链路建立之后的任何时候重复进行。
  （1）链路建立阶段结束之后，认证者向对端点发送“challenge”消息。
  （2）对端点用经过单向哈希函数计算出来的值做应答。
  （3）认证者根据它自己计算的哈希值来检查应答，如果值匹配，认证得到承认；否则，连接应该终止。

第 16 题

IP头和TCP头的最小开销合计为（  ）字节，以太网最大帧长为1518字节，则可以传送的TCP数据最大为（  ）字节。

• (A) 20
• (B) 30
• (C) 40
• (D) 50

• (A) 1434
• (B) 1460
• (C) 1480
• (D) 1500

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>传输层协议>TCP协议
• 试题答案：[['C'],['B']]
• 试题解析：

  IP头和TCP头最小开销合计为20+20=40个字节。以太网最大帧长为1518字节，可传送的TCP数据最大为1518-18-40=1460（18代表了以太网帧头和帧尾共18个字节）。

第 17 题

VLAN中继协议（VTP）的作用是（  ）。按照VTP协议，交换机的运行模式有（  ）。如果要启动VTP动态修剪，则（  ）。

• (A) 启动VLAN自动配置过程
• (B) 减少VLAN配置信息的冲突
• (C) 让同一管理域中的所有交换机共享VLAN配置信息
• (D) 建立动态配置VLAN的环境

• (A) 服务器模式，客户机模式，透明模式
• (B) 服务器模式，客户机模式，终端模式
• (C) 路由器模式，交换机模式，终端模式
• (D) 路由器模式，交换机模式，透明模式

• (A) 管理域中的交换机必须配置成一个服务器和多个客户
• (B) 管理域中的所有交换机都不能配置成终端模式
• (C) 管理域中的所有交换机都不能配置成透明模式
• (D) 管理域中的所有交换机都必须配置成服务器

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>思科（可不用练习）
• 试题答案：[[C],[A],[A]]
• 试题解析：

  VTP协议是在企业交换网中统一VLAN信息。基于VTP协议需要搭建VTP域，VTP域内的各个交换机之间要通过Trunk物理链路相连，域内可把交换机分成VTP服务端，VTP客户端，VTP透明模式这三种角色。VTP修剪的作用是剪掉不必要的TRUNK链路上的广播，以提升整体交换网的性能和节约带宽。

第 18 题

在下面的标准中，定义快速生成树协议的是（  ），支持端口认证的协议是（  ）。

• (A) IEEE802.1d
• (B) IEEE802.1w
• (C) IEEE802.1s
• (D) IEEE802.1x

• (A) IEEE802.1d
• (B) IEEE802.1w
• (C) IEEE802.1s
• (D) IEEE802.1x

答案与解析

• 试题难度：一般
• 知识点：局域网技术>生成树协议STP>快速生成树协议—RSTP
• 试题答案：[[B],[D]]
• 试题解析：生成树协议（STP）删除了交换机之间的网络环路，同时允许一定的冗余连接存在，以增加带宽，提高网络连接的可靠性。1990年，IEEE根据DEC公司的STP协议开发了802.1d标准。
  1998年，IEEE颁布了快速生成树协议（STP）802.1w，这种协议在网络拓扑改变时可以加快生成树收敛的速度。在原来的STP协议中国，生成树的收敛时间可能达到30~50秒，而RSTP的收敛时间通常只有6秒钟（默认hello times=2 秒）。最新的IEEE802.1d-2004标准包含了RSTP的内容，废除了原来的STP协议。如果交换是以太网中有多个VLAN存在，可以为每个VLAN配置一个生成树。多生成树协议（Multiple Spanning Tree Protocol，MSTP）是RSTP在VLAN环境下的扩展，原来定义在IEEE802.1s中，后来被合并到新标准IEEE802.1q-2003中。这种“每个VLAN的多生成树协议”为每一组VLAN配置一个单独的生成树，并预留一个可用的替代通路，而将其他通路置于阻塞状态。MSTP在一个MST区域中通过传播通知信息而维护多个MST实例。多个MST区域（或者其他的STP网桥）之间则通过公共生成树（common spanning tree，CST）互连，CST就是STP协议的生成树。MSTP协议把所有生成树信息包装在单一的BPDU格式中，并且包证与STP和RSTP协议向后兼容，所以RSTP网桥也可以解释MSTP的BPDU。
  IEEE802.1x在局域网中实现基于端口的用户认证和访问控制。

第 19 题

在某路由器上查看路由信息，结果如下所示。其中表示“S”表明这条路由是（  ）。

• (A) 源路由
• (B) 静态路由
• (C) 发送路由
• (D) 快捷路由

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>静态路由和默认路由
• 试题答案：[[B]]
• 试题解析：

  通过在路由器中敲入“show ip route”命令可以查看路由表。在众多路由条目中，字符“S”字样表明对应的路由条目是静态路由。

第 20 题

下图中第23条记录是某客户机收到的TCP报文，从结果中可以看出该客户机的 IP地址为（  ），该TCP报文是（  ）。

• (A) 218.30.66.226
• (B) 219.245.67.39
• (C) 219.245.67.185
• (D) 219.245.67.193

• (A) 连接建立请求报文
• (B) 错误复位报文
• (C) 连接建立响应报文
• (D) 连接断开响应报文

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>传输层协议>TCP协议
• 试题答案：[['B'],['D']]
• 试题解析：

  第23条记录是某客户机收到的TCP报文，此时客户机是目的端的角色，图中第23条记录目的IP地址对应“Destination”列，对应IP为219.245.67.39，该地址为客户机IP地址。又因为其为TCP报文，对应控制位为ACK和FIN置1，此为连接断开响应报文。

第 21 题

在Linux操作系统中把外部设备当作文件统一管理，外部设备文件通常放在（  ）目录中。

• (A) /dev
• (B) /lib
• (C) /etc
• (D) /bin

答案与解析

• 试题难度：一般
• 知识点：网络管理和网络存储>常见操作系统的基本管理>Linux的基本管理
• 试题答案：[["A"]]
• 试题解析：

  Linux系统目录结构是树状结构。树根是“/”符号，在树根下有很多子目录，这些子目录都有其特定的功能。下表是Linux系统中常见的目录及其功能的简单描述：
  Linux目录概述表

  
  

第 22 题

Linux中，下列（  ）命令可以更改一个文件的权限设置。

• (A) attrib
• (B) file
• (C) chmod
• (D) change

答案与解析

• 试题难度：容易
• 知识点：网络管理和网络存储>常见操作系统的基本管理>Linux的基本管理
• 试题答案：[[C]]
• 试题解析：

  attrib命令是Windows平台下更改文件属性的命令。Linux下是利用chmod来改变文件的权限。file命令是用以查看文件类型。Linux下没有change命令。

第 23 题

以下关于DNS服务器的说法中，错误的是（  ）。

• (A) DNS的域名空间是由树状结构组织的分层域名
• (B) 转发域名服务器位于域名树的顶层
• (C) 辅助域名服务器定期从主域名服务器获得更新数据
• (D) 转发域名服务器负责所有非本地域名的查询

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>应用层协议>DNS协议
• 试题答案：[[B]]
• 试题解析：

  DNS域名空间呈树状分层结构。树根（域树顶点）是全世界13套根域名装置，根域服务器保存了顶级域记录，顶级域保存了企业域和组织域记录。维持一个区域记录可以搭建多台DNS服务器，从角色上来分，可以分为一个主域名服务器和多台辅助域名服务器，主域名服务器负责维护域名数据库，而辅助域名服务器定期从主域名服务器获得更新数据。对于本地域名数据库不能解析的域名请求，可以提交给转发域名服务器（通常转发域名数据库是运营商级别的DNS服务器），再由转发域名服务器反馈信息。

第 24 题

某单位架设了域名服务器来进行本地域名解析，在客户机上运行nslookup查询某服务器名称时能解析出IP地址，查询IP地址时却不能解析出服务器名称，解决这一问题的方法是（  ）。

• (A) 在DNS服务器区域上允许动态更新
• (B) 在客户机上采用ipconfig/flushdns刷新DNS缓存
• (C) 在DNS服务器上为该服务器创建PTR记录
• (D) 重启DNS服务

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>应用层协议>DNS协议
• 试题答案：[[C]]
• 试题解析：

  题干描述在客户机上运行nslookup查询某服务器名称时能解析出IP地址，说明DNS服务器工作正常，能够执行正向解析工作。但不能通过IP地址反向解析出域名，则可以判断单位架设的域名服务器没有反向解析数据库或反向查询区域中没有对应的PTR记录，所需要采取的操作是在DNS服务器上新建反向查询区域并保证反向区域中有对应域名到IP地址映射的PTR记录。

第 25 题

下列关于DHCP配置的叙述中，错误的是（  ）。

• (A) 在Windows环境下，客户机可用命令ipconfig /renew重新申请IP地址
• (B) 若可供分配的IP地址较多，可适当增加地址租约期限
• (C) DHCP服务器不需要配置固定的IP地址
• (D) DHCP服务器可以为不在同一网段的客户机分配IP地址

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>应用层协议>DHCP协议
• 试题答案：[['C']]
• 试题解析：

  关于DHCP的配置，在Windows平台下，DHCP客户端可利用命令“ipconfig  /release”释放IP，利用命令“ipconfig  /renew”重新申请IP地址。对于DHCP服务器上地址足够多时，可适当增加地址租约期限以降低DHCP客户端向服务器申请地址的频率。对于DHCP服务器和客户端若不在一个逻辑网的情况，可以利用DHCP中继代理技术予以解决。需要注意的是DHCP作为一台服务器，其IP地址是固定的。

第 26 题

SMTP协议用于（  ）电子邮件。

• (A) 接收
• (B) 发送
• (C) 丢弃
• (D) 阻挡

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>应用层协议>电子邮件协议
• 试题答案：[[B]]
• 试题解析：

  SMTP协议用于邮件的发送与传输。

第 27 题

配置POP3服务器时，邮件服务器中默认开放TCP的（  ）端口。

• (A) 21
• (B) 25
• (C) 53
• (D) 110

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>应用层协议>电子邮件协议
• 试题答案：[[D]]
• 试题解析：

  POP3（Post Office Protocol 3）POP适用于C/S结构的脱机模型的电子邮件协议，目前已发展到第三版，称POP3。它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。该协议对应了TCP的110号端口。

第 28 题

在Windows的cmd命令窗口中输入（  ）命令可以用来诊断域名系统基础结构的信息和查看DNS服务器的IP地址。

• (A) DNSserver
• (B) DNSconfig
• (C) Nslookup
• (D) DNSnamed

答案与解析

• 试题难度：一般
• 知识点：网络管理和网络存储>常见操作系统的基本管理>Windows的基本管理
• 试题答案：[['C']]
• 试题解析：

  NSlookup命令常用以诊断域名系统基础结构的信息和查看DNS服务器的IP地址。

第 29 题

计算机网络机房建设过程中，为了屏蔽外界的干扰、漏电及电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于（  ）。

• (A) 1Ω
• (B) 4Ω
• (C) 5Ω
• (D) 10Ω

答案与解析

• 试题难度：一般
• 知识点：网络规划和设计>结构化布线系统>六大子系统
• 试题答案：[[B]]
• 试题解析：

  关于接地电阻测试要求：
  （1）交流工作接地电阻不应大于4Ω；
  （2）安全工作接地电阻不应大于4Ω；
  （3）直流工作接地电阻应按计算机系统具体要求确定；
  （4）防雷保护地接地电阻不应大于10Ω；
  （5）对于屏蔽系统若采用联合接地，其接地电阻不应大于1Ω。

第 30 题

某单位局域网配置如下图所示，PC2发送到Internet上的报文源IP地址为（  ）。

• (A) 192.168.0.2
• (B) 192.168.0.1
• (C) 202.117.112.1
• (D) 202.117.112.2

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>网络层协议>IPV4协议>IPV4报文结构
• 试题答案：[[D]]
• 试题解析：

  在该拓扑图中有一台代理服务器，该服务器外卡连接了因特网，内卡连接了内部网络。代理服务器除了代理内部网络的Web请求外，还可以通过NAT实现代理服务器功能访问internet，起到了隐藏内部网络细节的作用。对于因特网上的用户而言，看不到企业内网网络，唯一能看到的是代理服务器外卡接口地址。PC2发送到Internet上的报文源IP地址为会由192.168.0.2/24转变成代理服务器外卡地址202.117.112.2/30。

第 31 题

下面ACL语句中，表达“禁止外网和内网之间互相ping”的是（  ）。

• (A) access-list 101 permit any any
• (B) access-list 101 permit icmp any any
• (C) access-list 101 deny any any
• (D) access-list 101 deny icmp any any

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>思科（可不用练习）
• 试题答案：[[D]]
• 试题解析：

   “禁止外网和内网之间互相ping”这样的要求势必会用到扩展ACL，其表号为100~199。禁ping实际上是要阻止ICMP协议的流量，所以ACL语句：access-list 101 deny icmp any any可满足题干要求。

第 32 题

下列网络攻击行为中，属于DoS攻击的是（  ）。

• (A) 特洛伊木马攻击
• (B) SYN Flooding攻击
• (C) 端口欺骗攻击
• (D) IP欺骗攻击

答案与解析

• 试题难度：容易
• 知识点：网络安全技术>网络安全概述>网络攻击
• 试题答案：[[B]]
• 试题解析：

  DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。SYN洪水攻击属于DoS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。

第 33 题

PKI体制中，保证数字证书不被篡改的方法是（  ）。

• (A) 用CA的私钥对数字证书签名
• (B) 用CA的公钥对数字证书签名
• (C) 用证书主人的私钥对数字证书签名
• (D) 用证书主人的公钥对数字证书签名

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络安全基础技术>数字证书
• 试题答案：[[A]]
• 试题解析：

  PKI数字证书的格式一般使用X.509国际标准，这是广泛使用的证书格式之一。X.509格式中数据证书通常包括版本号、序列号、签名算法标识符、发行者名称、有效性、主体ID、主体公钥、发行者唯一标识符以及签名（CA用自己的私钥对证书进行数字签名，可以理解为CA中心对用户证书的签名，保证数字证书不被篡改以及证书的合法性）。

第 34 题

报文摘要算法SHA-1输出的位数是（  ）。

• (A) 100位
• (B) 128位
• (C) 160位
• (D) 180位

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络安全基础技术>报文摘要
• 试题答案：[['C']]
• 试题解析：

  信息摘要简要地描述了一份较长的信息或文件，它可以被看做是一份长文件的数字指纹，信息摘要可以用于创建数字签名。对于特定的文件而言，信息摘要是唯一的，而且不同的文件必将产生不同的信息摘要。常见的信息摘要算法包括MD5（产生一个128位的输出，输入是以512位的分组进行处理的）和SHA（安全散列算法，也是按512位的分组进行处理，产生一个160位的输出），它们可以用来保护数据的完整性。

第 35 题

下面算法中，不属于公开密钥加密算法的是（  ）。

• (A) ECC
• (B) DSA
• (C) RSA
• (D) DES

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络安全基础技术>加密技术
• 试题答案：[[D]]
• 试题解析：

  公开密钥加密也称为非对称密钥加密。该加密算法使用两个不同的密钥，加密密钥和解密密钥。前者公开，又称公开密钥，简称公钥。后者保密，又称私有密钥，简称私钥。这两个密钥是数学相关的，用某用户加密密钥加密后所得的信息只能用该用户的解密密钥才能解密。公钥加密的另一用途是身份验证：用私钥加密的信息，可以用公钥对其解密，接收者由此可知这条信息确实来自于拥有私钥的某人。公钥的形式就是数字证书。
  非对称密钥加密算法有RSA、Elgamal、背包算法、Rabin、D-H、DSA、ECC（椭圆曲线加密算法）。

第 36 题

在DHCP服务器配置过程中，可以把使用DHCP协议获取IP地址的主机划分为不同的类别进行管理，下面划分类别规则合理的是（  ）。

• (A) 移动用户划分到租约期较长的类别
• (B) 固定用户划分到租约期较短的类别
• (C) 服务器划分到租约期最短的类别
• (D) 服务器可以采用保留地址

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>应用层协议>DHCP协议
• 试题答案：[[D]]
• 试题解析：

  若需要把DHCP协议获取IP地址的主机划分为不同的类别进行管理，常见的做法是把网络中的服务器配置保留地址，把固定用户划分到约期较长的类别，把移动用户划分到租约期较短的类别。

第 37 题

在某公司局域网中的一台Windows主机中，先运行（  ）命令，再运行“arp -a”命令，系统显示的信息如下图所示。

• (A) arp -s 192.168.1.1 00-23-8b-be-60-37
• (B) arp -s 192.168.1.2 01-00-5e-06-38-24
• (C) arp -s 192.168.1.3 00-00-00-00-00-00
• (D) arp -s 192.168.1.254 00-22-15-f2-6b-ea

答案与解析

• 试题难度：一般
• 知识点：网络管理和网络存储>常见操作系统的基本管理>Windows的基本管理
• 试题答案：[[D]]
• 试题解析：

   Windows主机中可以通过运行“arp –s ip地址 物理地址”命令，静态绑定一个IP和MAC地址的映射记录。该静态绑定的映射记录在ARP缓存表中其Type是static。

第 38 题

SNMPc软件支持的4个内置TCP服务是（  ）。

• (A) FTP、SMTP、WEB和TELNET
• (B) DHCP、SMTP、WEB和TELNET
• (C) DNS、SMTP、WEB和TELNET
• (D) TFTP、SMTP、WEB和TELNET

答案与解析

• 试题难度：一般
• 知识点：网络管理和网络存储>基本网络管理>简单网络管理协议SNMP
• 试题答案：[['A']]
• 试题解析：

  SNMPC内网管理工具是由安奈特中国网络有限公司开发和研制的，目前最新版本是SNMPC 7.0。他是一个安全的分布式的通用网络管理系统平台，直观显示、监控和前瞻性地管理网络。能有效地监控整个网络的基础架构。支持SNMP V3，易用性较好。该软件4个内置的 TCP应用服务是FTP、SMTP、WEB、TELNET。

第 39 题

在MIB-2的系统组中，（  ）对象以7位二进制数表示，每一位对应OSI/RM 7层协议中的一层。

• (A) sysDescr
• (B) sysUpTime
• (C) sysName
• (D) sysServices

答案与解析

• 试题难度：一般
• 知识点：网络管理和网络存储>基本网络管理>简单网络管理协议SNMP
• 试题答案：[[D]]
• 试题解析：

  MIB-2由RFC1213来定义，共有11个功能组（system、interface、at、ip、icmp、tcp、udp、egp、cmot、transmission、snmp），175个对象。
  system组又称为系统组，其包含的对象sysServices象以7位二进制数表示，每一位对应OSI/RM 7层协议中的一层。

第 40 题

SNMPv2提供了几种访问管理信息的方法，其中属于SNMPv2特有的是（  ）。

• (A) 管理站与代理之间的请求/响应通信
• (B) 管理站与管理站之间的请求/响应通信
• (C) 代理到管理站的非确认通信
• (D) 代理向管理站发送陷入报文

答案与解析

• 试题难度：一般
• 知识点：网络管理和网络存储>基本网络管理>简单网络管理协议SNMP
• 试题答案：[[B]]
• 试题解析：

   SNMP协议和版本区别
  （1）SNMPv1：由于轮询的性能限制，SNMP不适合管理很大的网络，不适合检索大量数据。SNMP的陷入报文是没有应答的，可能会丢掉重要的管理信息。SNMP只提供简单的团体名认证，安全措施很弱。SNMP不支持管理站之间的通信。
  （2）SNMPv2：管理者与管理者之间可以通信。SNMPv2提供3种访问管理信息的方法：管理站和代理之间的在请求/响应通信；代理系统到管理站的非确认通信；管理站和管理站之间的请求/响应通信，以支持分布式网络管理。SNMPv2报文的结构分为3 个部分：版本号、团体名和作为数据传送的PDU。
  
  SNMPv2访问管理信息的方法如下：
  管理站和代理之间的请求/响应通信。与SNMPv1是一样的。
  管理站和管理站之间的请求/响应通信。是SNMPv2特有的。
  代理系统到管理站的非确认通信，即由代理向管理站发送陷入报文，报知出现的异常情况。SNMPv1中也有对应的通信方式。

第 41 题

属于网络202.115.200.0/21的地址是（  ）。

• (A) 202.115. 198. 0
• (B) 202.115. 206. 0
• (C) 202.115. 217.0
• (D) 202.115.224.0

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>网络层协议>IPV4协议>子网划分与子网掩码
• 试题答案：[[B]]
• 试题解析：

  202.115.200.0/21其网络位是21位（8+8+5）。第三个八位组有5个网络位和3个主机位，我们把200用二进制展开：
  200===》11001 000
  前五位是网络位，后三位是主机位，再结合第四个八位组的主机位，共8+3=11位主机位。其主机位变化的范围是202.115.11001 000.00000001~202.115.11001 111.11111110，亦即网络202.115.200.0/21的有效IP地址范围是202.115.200.1~202.115.207.254。

第 42 题

4条路由：220.117.129.0/24、220.117.130.0/24、220.117.132.0/24和220.117.133.0/24经过汇聚后得到的网络地址是（  ）。

• (A) 220.117.132.0/23
• (B) 220.117.128.0/22
• (C) 220.117.130.0/22
• (D) 220.117.128.0/21

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>网络层协议>IPV4协议>CIDR与路由汇聚
• 试题答案：[[D]]
• 试题解析：

  220.117.129.0/24、220.117.130.0/24、220.117.132.0/24和220.117.133.0/24四个网络要作网络汇聚。我们抓住网络汇聚的核心是网络位缩短，寻找不变的位作为汇聚网络ID的网络位，变化的位作为汇聚网络ID的主机位。在题干的四个网络ID中，都含有字样202.117，从第三个八位组发生了变化，我们用二进制分别展开129，130，132，133。
  129==1 0 0 0 0  0 0 1
  130==1 0 0 0 0  0 1 0
  132==1 0 0 0 0  1 0 0
  133==1 0 0 0 0  1 0 1
  上下比较我们可以发现，左侧前5位是不变的，右侧后三位是发生变化的，我们很快得到汇聚网络ID其网络位是8+8+5=21，求汇聚网络ID，只需要把主机位全部置0即可，所以220.117.129.0/24、220.117.130.0/24、220.117.132.0/24和220.117.133.0/24汇聚网络ID为：220.117.10000 000.00000000/21，亦即202.117.128.0/21。

第 43 题

某网络的地址是200.16.0.0，其中包含480台主机，指定给该网络的合理子网掩码是（  ），下面的选项中，不属于这个网络的地址是（  ）。

• (A) 255.255.255.0
• (B) 255.255.252.0
• (C) 255.255.254.0
• (D) 255.255.248.0

• (A) 200.16.0.23
• (B) 200.16.3.0
• (C) 200.16.1.255
• (D) 200.16.1.0

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>网络层协议>IPV4协议>子网划分与子网掩码
• 试题答案：[[C],[B]]
• 试题解析：

  利用公式2^m-2，该公式可以出有效IP个数，其中m表示主机位位数。由于题干要求网络中要包含480台主机，则2^m-2≥480，m为9，可以得出需要一个有9位主机位的网络方能满足要求，该网络的网络位位数是32-9=23亦即255.255.254.0。对于200.16.0.0/23的网络，其包含IP地址为200.16.0.0/23~200.16.1.255/23（其中有效的主机IP是200.16.0.1/23~200.16.1.254/23）。

第 44 题

两个主机的IP地址分别是10.11.7.24和10.11.7.100，要使得这两个主机包含在同一个子网中，则指定的子网掩码长度应该为（  ）比特。

• (A) 25
• (B) 26
• (C) 27
• (D) 28

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>网络层协议>IPV4协议>子网划分与子网掩码
• 试题答案：[[A]]
• 试题解析：

  我们用二进制分别展开24和100
  24===0 0 0 1 1 0 0 0
  100==0 1 1 0 0 1 0 0 
  与网络汇聚的方法一样，很快得出包含IP地址10.11.7.24和10.11.7.100的网络位有8+8+8+1=25，亦即该网络的子网掩码长度为25。

第 45 题

IPv6链路本地单播地址的前缀为（  ），可聚集全球单播地址的前缀为（  ）。

• (A) 001
• (B) 1111 1110 10
• (C) 1111 1110 11
• (D) 1111 1111

• (A) 001
• (B) 1111 1110 10
• (C) 1111 1110 11
• (D) 1111 1111

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>网络层协议>IPV6协议
• 试题答案：[[B],[A]]
• 试题解析：

  IPv6单播地址的类型可有多种，包括全球单播地址、链路本地地址和站点本地地址等。
  （1）全球单播地址等同于IPv4公网地址，提供给网络服务提供商。这种类型的地址允许路由前缀的聚合，从而限制了全球路由表项的数量。集聚全球单播地址定义地址格式，其格式前缀为0 0 1 （二进制）。
  （2）链路本地地址用于邻居发现协议和无状态自动配置中链路本地上节点之间的通信。使用链路本地地址作为源或目的地址的数据报文不会被转发到其他链路上。IPv6前缀表示为FE80：：/10。
  （3）站点本地地址与IPv4中的私有地址类似。使用站点本地地址作为源或目的地址的数据报文不会被转发到本站点（相当于一个私有网络）外的其它站点。IPv6前缀表示为FEC0：：/10。

第 46 题

在IPv4向IPv6的过渡期间，如果要使得两个IPv6结点可以通过现有的IPv4网络进行通信，则应该使用（  ）；如果要使得纯IPv6结点可以与纯IPv4结点进行通信，则需要使用（  ）。

• (A) 堆栈技术
• (B) 双协议栈技术
• (C) 隧道技术
• (D) 翻译技术

• (A) 堆栈技术
• (B) 双协议栈技术
• (C) 隧道技术
• (D) 翻译技术

答案与解析

• 试题难度：一般
• 知识点：因特网和互联网技术>网络层协议>IPV6协议
• 试题答案：[[C],[D]]
• 试题解析：

  IPv4和IPv6的过渡期间，主要采用三种基本技术。
  （1）双协议栈：主机同时运行IPv4和IPv6两套协议栈，同时支持两套协议
  （2）隧道技术：这种机制用来在IPv4网络之上连接IPv6的站点，站点可以是一台主机，也可以是多个主机。隧道技术将IPv6的分组封装到IPv4的分组中，封装后的IPv4分组将通过IPv4的路由体系传输，分组报头的“协议”域设置为41，指示这个分组的负载是一个IPv6的分组，以便在适当的地方恢复出被封装的IPv6分组并传送给目的站点。
  （3）NAT-PT ：利用转换网关来在IPv4和IPv6网络之间转换IP报头的地址，同时根据协议不同对分组做相应的语义翻译，从而使纯IPv4和纯IPv6站点之间能够透明通信。

第 47 题

以太网链路聚合技术是将（  ）。

• (A) 多个逻辑链路聚合成一个物理链路
• (B) 多个逻辑链路聚合成一个逻辑链路
• (C) 多个物理链路聚合成一个物理链路
• (D) 多个物理链路聚合成一个逻辑链路

答案与解析

• 试题难度：一般
• 知识点：局域网技术>以太网技术>链路聚合
• 试题答案：[[D]]
• 试题解析：

  以太网链路聚合技术是将多个物理链路聚合成一个逻辑链路。

第 48 题

POP3协议采用（  ）模式进行通信，当客户机需要服务时，客户端软件与POP3 服务器建立（  ）连接。

• (A) Browser/Server
• (B) Client/Server
• (C) Peer to Peer
• (D) Peer to Server

• (A) TCP
• (B) UDP
• (C) PHP
• (D) IP

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>应用层协议>电子邮件协议
• 试题答案：[[B],[A]]
• 试题解析：

  POP3协议采用的是C/S模式进行通信。客户端安装客户端软件如outlook、IE、foxmail等，客户端软件与POP3服务器器建立TCP连接，需要POP3服务器开启TCP 110号端口。

第 49 题

TCP协议使用（  ）次握手过程建立连接，这种方法可以防止（  ）。TCP 使用的流量控制协议是（  ）。

• (A) —
• (B) 二
• (C) 三
• (D) 四

• (A) 出现半连接
• (B) 出现错误连接
• (C) 假冒的连接
• (D) 无法连接

• (A) 固定大小的滑动窗口协议
• (B) 可变大小的滑动窗口协议
• (C) 后退N帧ARQ协议
• (D) 选择重发ARQ协议

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>传输层协议>TCP协议
• 试题答案：[[C],[B],[B]]
• 试题解析：

   TCP连接需要经过三次握手操作，方可建立完整的TCP连接。其过程如下：
  （1） 请求端发送一个SYN段指明客户打算连接的服务器的端口，发送SYN控制位报文，这个SYN报文段为报文段1。
  （2） 服务器端发回包含服务器的初始序号的SYN报文段（报文段2）作为应答。同时将确认序号设置为客户的序列号加1以对客户的SYN报文段进行确认。一个SYN将占用一个序号。
  （3） 客户必须将确认序号设置为服务器的ISN加1以对服务器的SYN报文段进行确认（报文段3）。 这3个报文段完成连接的建立，称为三次握手。
  发送第一个SYN的一端将执行主动打开，接收这个SYN并发回下一个SYN的另一端执行被动打开。之所以要采用三次握手建立TCP连接是防止产生错误的连接。
  TCP的流量控制由连接的每一端通过声明的窗口大小来提供。窗口大小为字节数，起始于确认序号字段指明的值，这个值是接收端期望接收的字节数。窗口大小是一个16位的字段，窗口大小最大为65535字节。

第 50 题

IEEE802.11标准采用的工作频段是（  ），下列标准中采用双频工作模式的是（  ）。

• (A) 900MHz和800MHz
• (B) 900MHz和2.4GHz
• (C) 5GHz和800MHz
• (D) 2.4GHz和5GHz

• (A) IEEE802.11a
• (B) IEEE802.11b
• (C) IEEE802.11g
• (D) IEEE802.11n

答案与解析

• 试题难度：容易
• 知识点：局域网技术>IEEE 802标准>常用标准
• 试题答案：[[D],[D]]
• 试题解析：

  802.11采用2.4GHz和5GHz这两个ISM频段。其中2.4GHz的ISM频段为世界上绝大多数国家采用。5GHz ISM 频段在一些国家和地区的使用情况比较复杂，加上高载波频率所带来了负面效果，使得802.11a的普及受到了限制，虽然它是协议组的第一个版本。
  802.11n向下兼容802.11a/b/g，可以支持2.4GHz和5GHz两个频段。

第 51 题

PC机不能接入因特网，这时采用抓包工具捕获的以太网接口发出的信息如下：

可以看出该PC机的IP地址为（  ），默认网关IP地址为为（  ）。PC不能接入Internet的原因可能是（  ）。

• (A) 213.127.115.31
• (B) 213.127.115.255
• (C) 213.127.115.254
• (D) 224.1.1.1

• (A) 213.127.115.31
• (B) 213.127.115.255
• (C) 213.127.115.254
• (D) 224.1.1.1

• (A) DNS解析错误
• (B) TCP/IP协议安装错误
• (C) 不能连接到网关
• (D) DHCP服务工作不正常

答案与解析

• 试题难度：容易
• 知识点：因特网和互联网技术>网络层协议>ARP协议
• 试题答案：[[A],[C],[C]]
• 试题解析：

  从截图可以看出source列对应的IP地址为213.127.115.31，通过arp广播寻找IP地址为213.127.115.254的MAC地址，题干描述PC机现在不能上网，可以判断213.127.115.254是网关，且当前无法单播arp回复给213.127.115.31，继而判断当前PC和网关连接有问题。

第 52 题

The defacto standard Application Program Interface （API） for TCP/IP applications is the “sockets” interface. Although this API was developed for （  ） in the early 1980s it has also been implemented on a wide variety of non-Unix systems。 TCP/IP （  ）written using the sockets API have in the past enjoyed a high degree of portability and we would like the same （  ）with IPv6 applications。 But changes are required to the sockets API to support IPv6 and this memo describes these changes。These include a new socket address structure to carry IPv6 （  ），new  address conversion functions，and some new socket options。These extensions are designed to provide access to the basic IPv6 features required by TCP and UDP applications，including multicasting， while introducing a minimum of change into the system and providing complete （  ）for existing IPv4 applications。

• (A) Windows
• (B) Linux
• (C) Unix
• (D) DOS

• (A) applications
• (B) networks
• (C) protocols
• (D) systems

• (A) portability
• (B) availability
• (C) capability
• (D) reliability

• (A) connections
• (B) protocols
• (C) networks
• (D) addresses

• (A) availability
• (B) compatibility
• (C) capability
• (D) reliability

答案与解析

• 试题难度：较难
• 知识点：计算机专业英语>计算机专业英语
• 试题答案：[['D'],['A'],['A'],['D'],['B']]
• 试题解析：

  对于TCP/IP应用程序而言，事实上的标准应用程序结构（API）是套接字接口。在二十世纪八十年代早期，API是在DOS环境下开发，且在多种非Unix系统上实现。TCP / IP使用套接字API编写的应用程序在过去享有高度的可移植性，我们倾向于在IPv6应用程序中也要实现与之相同的可移植性。但是套接字API支持IPv6和本备忘录描述这些变化，有些改变是必须的。这就包括一个新的套接字地址结构需要携带IPv6地址，新地址转换功能，和一些新的套接字选项。这些扩展旨在提供TCP和UDP应用程序所需的基本IPv6特性，包括多播，当进入一套系统系统时引入最少的变化，且为现有的IPv4应用程序提供完整的兼容性。