您現(xiàn)在的位置：首頁 > IT資訊 > 國內認證 > 2013年上半年軟考網絡工程師上午試題答案

2013年上半年軟考網絡工程師上午試題答案

2015-11-05 15:43:17　|　來源：中培企業(yè)IT培訓網

2013年上半年軟考網絡工程師上午試題答案

1.計算機指令一般包括操作碼和地址碼兩部分，為分析執(zhí)行一條指令，其（1）。
（1）A．操作碼應存入指令寄存器（IR），地址碼應存入程序計數器(PC)。
　　 B．操作碼應存入程序計數器(PC)，地址碼應存入指令寄存器（IR）。
　　 C．操作碼和地址碼都應存入指令寄存器。
　　 D．操作碼和地址碼都應存入程序計數器。
試題解析：
指令寄存器（IR）用來保存當前正在執(zhí)行的一條指令。當執(zhí)行一條指令時，先把它從內存取到數據寄存器（DR）中，然后再傳送至IR。指令劃分為操作碼和地址碼字段，由二進制數字組成。為了執(zhí)行任何給定的指令，必須對操作碼進行測試，以便識別所要求的操作。指令譯碼器就是做這項工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經譯碼后，即可向操作控制器發(fā)出具體操作的特定信號。
答案：（1）C  2.進度安排的常用圖形描述方法有GANTT圖和PERT圖。GANTT圖不能清晰地描述（2）；PERT圖可以給出哪些任務完成后才能開始另一些任務。下圖所示的PERT圖中，事件6的最晚開始時刻是（3）。　　　　　　　　　　　　　
（2）A．每個任務從何時開始    B．每個任務到何時結束
　　 C．每個任務的進展情況    D．各任務之間的依賴關系
（3）A．0   B．1  C．10  D．11
試題解析：
甘特圖的優(yōu)點是直觀表明各個任務的計劃進度和當前進度，能動態(tài)地反映軟件開發(fā)進展的情況，是小型項目中常用的工具。缺點是不能顯式地描繪各個任務間的依賴關系，關鍵任務也不明確。
PERT圖中的關鍵路徑是1→2→5→7→9，總共15天。在不影響關鍵路徑，并考慮到5→8這個任務的前提下，事件6的最晚開始事件是第10天。
答案：（2）D，（3）C 3.使用白盒測試方法時，確定測試用例應根據  （4）  和指定的覆蓋標準。
（4） A．程序的內部邏輯     B．程序結構的復雜性
　　　C．使用說明書      D．程序的功能
試題解析：
白盒法全面了解程序內部邏輯結構、對所有邏輯路徑進行測試。白盒法是窮舉路徑測試。在使用這一方案時，測試者必須檢查程序的內部結構，從檢查程序的邏輯著手，得出測試數據。
答案：（4）A 4.若某整數的16位補碼為FFFFH（H表示十六進制），則該數的十進制值為（5）。
（5）A．0   B．-1  C．216-1  D．-216+1
試題解析：
負數的補碼：符號位為1，其余位為該數絕對值的原碼按位取反；然后整個數加1。
因此，補碼FFFFH對應的是-1
答案：（5）B5.若在系統(tǒng)中有若干個互斥資源R，6個并發(fā)進程，每個進程都需要2個資源R，那么使系統(tǒng)不發(fā)生死鎖的資源R的最少數目為（6）。
（6）A．6  B．7  C．9  D．12
試題解析：
在極端情況下，假設6個并發(fā)進程都獲得了一個資源。要避免死鎖，則至少需要再增加一個資源。
答案：（6）B 6.軟件設計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)模塊時，應盡量做到（7）。
（7） A．高內聚高耦合     B．高內聚低耦合
　　　C．低內聚高耦合     D．低內聚低耦合
試題解析：
高內聚強調功能實現(xiàn)盡量在模塊內部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結合是面向過程編程和系統(tǒng)設計的重要特點。
答案：（7）B 7.程序的三種基本控制結構是（8）。
（8） A．過程、子程序和分程序   B．順序、選擇和重復
　　　C．遞歸、堆棧和隊列    D．調用、返回和跳轉
試題解析：
　　常識
答案：（8）B 8.棧是一種按“后進先出”原則進行插入和刪除操作的數據結構，因此，（9）必須用棧。
（9） A．函數或過程進行遞歸調用及返回處理
　　　B．將一個元素序列進行逆置
　　　C．鏈表結點的申請和釋放
　　　D．可執(zhí)行程序的裝入和卸載
試題解析：
　　常識。
答案：（9）A 9.兩個以上的申請人分別就相同內容的計算機程序的發(fā)明創(chuàng)造，先后向國務院專利行政部門提出申請，（10）可以獲得專利申請權。
（10）A．所有申請人均     B．先申請人
　　　C．先使用人      D．先發(fā)明人
試題解析：
在我國，審批專利遵循的基本原則是“先申請先得”原則，即對于同樣的發(fā)明創(chuàng)造，誰先申請專利，專利權就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的發(fā)明創(chuàng)造申請專利的，專利權授予最先申請的。當有二者在同一時間就同樣的發(fā)明創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權利并從另一方得到適當的補償，或兩件申請都不授予專利權。但專利權的的授予只能給一個人。
答案：（10）B 10.第三層交換根據（11）對數據包進行轉發(fā)。
（11）A．MAC地址  B．IP地址  C．端口號  D．應用協(xié)議
試題解析：
這道題目有些吃不準。
第三層交換本來是應該根據網絡層IP地址進行轉發(fā)的。
但第三層交換有一類方案的思想是：在第三層對數據報進行一次路由，然后盡量在第二層交換端到端的數據幀，這就是所謂的“一次路由，隨后交換”（Route Once, Switch Thereafter）的策略。3Com公司的FastIP交換（用于局域網）和MPOA（Multi-Protocol Over ATM，ATM上的多協(xié)議）屬于此類。其中FastIP交換使用的是MAC地址，MPOA使用的就不一定是MAC地址了。

另外，第三層交換還有一類方案是盡可能地避免路由器對數據報進行逐個處理，可以把網絡數據劃分成不同的網絡流，在進行路由和轉發(fā)時是以數據報攜帶的網絡流標志為依據。Cisco公司的NetFlow交換（用于局域網）和TagSwitching交換（用于廣域網）以及Ipsilon公司的IPSwitching交換就是屬于這種技術。
從題目不是很容易揣摩出命題老師的意思，在A和B之間反復權衡，最后還是選B。
答案：（11）B

11.按照IEEE 802.1d協(xié)議，當交換機端口處于（12）狀態(tài)時，既可以學習MAC幀中的源地址，又可以把接收到的MAC幀轉發(fā)到適當的端口。
（12）A．阻塞（blocking）    B．學習（learning）
　　　C．轉發(fā)（forwarding）    D．監(jiān)聽（listening）
試題解析：
對于支持生成樹算法的交換機來說，其端口有六種工作模式：
禁用（disabled）：端口既不發(fā)送和監(jiān)聽BPDU，也不轉發(fā)數據幀。
阻塞（blocking）：端口可發(fā)送和監(jiān)聽BPDU，但不轉發(fā)數據幀。
監(jiān)聽（listening）：端口監(jiān)聽BPDU以確保網絡中不出現(xiàn)環(huán)路，但不轉發(fā)數據幀。該模式是一種臨時模式。
學習（learning）：端口學習MAC地址，建立地址表，但不轉發(fā)數據幀。該模式是一種臨時模式。
轉發(fā)（forwarding）：端口既可以發(fā)送和監(jiān)聽BPDU，也可以轉發(fā)數據幀。
故障（broken）：端口因為配置錯誤而無法使用，既不能發(fā)送和監(jiān)聽BPDU，也不能轉發(fā)數據幀。通常在交換機重啟之后就可以消除故障狀態(tài)。
答案：（12）C 12.以下關于幀中繼網的敘述中，錯誤的是（13）。
（13）A．幀中繼提供面向連接的網絡服務
　　　B．幀在傳輸過程中要進行流量控制
　　　C．既可以按需提供帶寬，也可以適應突發(fā)式業(yè)務
　　　D．幀長可變，可以承載各種局域網的數據幀。
試題解析：
FR（Frame Relay，幀中繼）是八十年代發(fā)展起來的一種數據通信技術，它是從X.25分組交換技術演變而來的。
FR向用戶提供面向連接的通信服務。FR省略了幀編號、差錯控制、流量控制、應答、監(jiān)視等功能，把這些功能全部交給用戶終端去完成，大大節(jié)省了交換機的開銷，降低了時延，提高了信息吞吐量。FR具有高帶寬和高可靠性的優(yōu)點，可以作為X.25的替代方案。
FR的幀信息長度遠大于X.25分組，最大幀長度可達1600字節(jié)，適合于封裝局域網的數據單元。
FR的帶寬控制技術是它的一大優(yōu)點。在傳統(tǒng)的數據通信業(yè)務中，用戶預定了一條64Kbps的鏈路，那么就只能以64Kbps的速率傳輸。而在FR技術中，預定的是CIR（Committed Information Rate，約定數據速率），即在正常狀態(tài)下Tc（Committed Time Interval，承諾時間間隔）內的數據速率平均值。在實際的數據傳輸過程中，用戶能以高于64Kbps的速率傳送數據。舉例來說，一個用戶預定了CIR=64Kbps的FR鏈路，并與FR業(yè)務供應商鑒定了另外兩個指標：
1.Bc（Committed Burst，承諾突發(fā)量）：在承諾信息速率的測量間隔內，交換機準許接收和發(fā)送的最大數據量，以bps為單位。
2.Be（Excess Burst，超突發(fā)量）：在承諾信息速率之外，F(xiàn)R交換機試圖發(fā)送的未承諾的最大額外數據量，以bps為單位。超量突發(fā)依賴于廠商可以提供的服務，但是一般來說它要受到本地接入環(huán)路端口速率的限制。一般來說，發(fā)送超量突發(fā)數據（Be）的概率要小于承諾突發(fā)數據（Bc）。網絡把超量突發(fā)數據（Be）看作可丟棄的數據。
當用戶以等于或低于64Kbps（CIR）的速率傳送數據時，網絡一定可靠地負責傳送，當用戶以大于64Kbps的速率傳送數據，且用戶在Tc內的發(fā)送量（突發(fā)量）少于Bc+Be時，在正常情況下也能可靠地傳送，但是若出現(xiàn)網絡擁塞，則會被優(yōu)先丟棄。當突發(fā)量大于Bc+Be時，網絡將丟棄數據幀。所以FR用戶雖然付了64Kbps的信息速率費（收費以CIR來定），卻可以傳送高于64Kbps速率的數據，這是FR吸引用戶的主要原因之一。
答案：（13）B13.在地面上相隔2000KM的兩地之間通過衛(wèi)星信道傳送4000比特長的數據包，如果數據速率為64Kb/S，則從開始發(fā)送到接收完成需要的時間是（14）。
（14）A．48ms  B．640ms  C．322.5ms  D．332.5ms
試題解析：
總時間= 4000比特的發(fā)送時間+衛(wèi)星傳輸延遲時間。
發(fā)送4000比特需要4000/64k=62.5ms，在文中沒有說明衛(wèi)星傳輸延遲，估計又用了270ms的“標準時間”。唉，這個時間我去年下半年做考試分析時就已經強調過了是“教條主義”，怎么就不知道反思呢？
“有的書上說衛(wèi)星傳輸的延時是270ms，這里要說明一下：傳輸延時是與距離相關的，距離越遠則延時越大。即使是同一顆衛(wèi)星，其近地點與遠地點的通信傳輸延遲都差別非常大。如果死記270ms，那就是教條主義了。”
總時間=62.5+270=332.5ms
答案：（14）D 14.同步數字系列（SDH）是光纖信道復用標準，其中最常用的STM-1(OC-3)據速率是（15），STM-4(OC-12)的數據速率是（16）。
（15）A．155.520Mb/s     B．622.080Mb/s
　　　C．2488.320Mb/s     D．10Gb/s
（16）A．155.520Mb/s     B．622.080Mb/s
　　　C．2488.320Mb/s     D．10Gb/s

試題解析：

答案：（15）A，（16）B

15.采用CRC進行差錯校驗，生成多項式為G(X)=X4+X+1，信息碼字為10111，則計算出的CRC校驗碼是（17）。
（17）A．0000 B．0100 C．0010 D．1100
試題解析：

答案：（17）D

16.數字用戶線（DSL）是基于普通電話線的寬帶接入技術，可以在銅質雙絞線上同時傳送數據和話音信號。下列選項中，數據速率最高的DSL標準是（18）。
（18）A．ADSL B．VDSL C．HDSL D．RADSL
試題解析：

RADSL（Rate-Adaptive DSL，速率自適應數字用戶線路）是在ADSL基礎上發(fā)展起來的新一代接入技術，這種技術允許服務提供者調整xDSL連接的帶寬以適應實際需要并且解決線長和質量問題，為遠程用戶提供可靠的數據網絡接入手段。它的特點是：利用一對雙絞線傳輸；支持同步和非同步傳輸方式；速率自適應，下行速率從1.5Mbps到8Mbps，上行速率從16Kbps到640Kbps；支持同時傳數據和語音，特別適用于下雨，氣溫特別高的反常天氣環(huán)境。
答案：（18）B

17.下列FTTx組網方案中，光纖覆蓋面最廣的是（19）。
（19）A．FTTN  B．FTTC  C．FTTH  D．FTTZ
試題解析：
FTTN（fiber to the node，光纖到節(jié)點）
FTTC（fiber to the Curb，光纖到路邊）
FTTH（fiber to the Home，光纖到戶）
FTTZ（fiber to the Zone，光纖到小區(qū)）
顯然，F(xiàn)TTH將光纖直接鋪到千家萬戶，覆蓋面是最廣的。
答案：（19）C 18.網絡地址和端口翻譯（NAPT）用于（20），這樣做的好處是（21）。
（20）A．把內部的大地址空間映射到外部的小地址空間
　　　B．把外部的大地址空間映射到內部的小地址空間
　　　C．把內部的所有地址映射到一個外部地址
　　　D．把外部的所有地址映射到一個內部地址
（21）A．可以快速訪問外部主機
　　　B．限制了內部對外部主機的訪問
　　　C．增強了訪問外部資源的能力
　　　D．隱藏了內部網絡的IP配置
試題解析：
NPAT（Network Port Address Translations，網絡端口地址轉換）也被稱為“多對一”的NAT，或者叫PAT（Port Address Translations，端口地址轉換）、NPAT（Network Address Port Translations，網絡端口地址轉換）、地址超載（address overloading）
NPAT可以允許多個內網本地IP地址共用一個外網本地IP地址（通常是公用IP地址），并同時對IP地址和端口號進行轉換。當多個主機同時使用一個IP地址時，NAT服務器利用IP地址和TCP/UDP端口號唯一標識某個主機上的某個會話。NPAT普遍應用于接入設備中，當多個內網主機需要同時通過一個IP地址連接到外網時，NPAT技術極為有用。
NPAT技術是一種地址偽裝（Address Masquerading）技術，NPAT轉換后的端口號被稱為偽裝端口號，NPAT服務器中的映射表則稱為偽裝NAT表。通信時，NPAT中出口分組的內網私有地址被NAT服務器的外網公用IP地址代替，出口分組的端口號被一個尚未使用的偽裝端口號代替。從外網進來的分組根據偽裝端口號和偽裝NAT表進行轉換。
答案：（20）C  （21）D 19.邊界網關協(xié)議BGP的報文（22）傳送。一個外部路由器通過發(fā)送（23）報文與另一個外部路由器建立鄰居關系，如果得到應答，才能周期性的交換路由信息。
（22）A．通過TCP連接     B．封裝在UDP數據包中
　　　C．通過局域網      D．封裝在ICMP包中
（23）A．UpDate      B．KeepAlive
　　　C．Open       D．通告
試題解析：
BGP路由器使用TCP端口179相互建立對等會話。
OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后首先要發(fā)送的消息。OPEN消息主要用來協(xié)商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發(fā)送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協(xié)商兩個對等實體發(fā)送KEEPALIVE消息的間隔時間和保持計時器的時間長度。
答案：（22）A  （23）C20.在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（24）。
（24）A．001  B．1111 1110 10  C．1111 1110 11  D．1111 1111
試題解析：

答案：（24）A

21.在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（25），地址0:0:0:0:0:0:0:1表示（26）。
（25）A．不確定地址，不能分配給任何結點
　　　B．回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組
　　　C．不確定地址，可以分配給任何地址
　　　D．回環(huán)地址，用于測試遠程結點的連通性
（26）A．不確定地址，不能分配給任何結點
　　　B．回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組
　　　C．不確定地址，可以分配給任何地址
　　　D．回環(huán)地址，用于測試遠程結點的連通性
試題解析：
“0:0:0:0:0:0:0:0”表示沒有這個地址，當發(fā)送IPv6包的主機還沒分配地址時使用，不能分配給任何節(jié)點。
“0:0:0:0:0:0:0:1”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送IPv6包，不能分配給任何物理接口。
答案：（25）A，（26）B22.Telnet采用客戶端/服務器工作方式，采用（27）格式實現(xiàn)客戶端和服務器的數據傳輸。
（27）A．NTL  B．NVT  C．base—64  D．RFC 822
試題解析：
Telnet（TCP/IP Terminal Emulation Protocol，TCP/IP終端仿真協(xié)議）是一種基于TCP 23端口的虛擬終端通訊協(xié)議。Telnet是標準的提供遠程登錄功能的應用，能夠運行于不同操作系統(tǒng)的主機之間。
Telnet由運行在本地計算機上的Telnet客戶進程和運行在遠程計算機上的Telnet服務器進程所組成。為了使異構計算機和操作系統(tǒng)間的Telnet交互操作成為可能，Telnet協(xié)議定義了一種通用字符終端作為數據和命令在Internet上的傳輸方式，即NVT（Net Virtual Terminal，網絡虛擬終端）。
答案：（27）B23.以下關于DNS服務器的敘述中，錯誤的是（28）。
（28）A．用戶只能使用本網段內DNS服務器進行域名解析
　　　B．主域名服務器負責維護這個區(qū)域的所有域名信息
　　　C．輔助域名服務器作為主域名服務器的備份服務器提供域名解析服務
　　　D．轉發(fā)域名服務器負責非本地域名的查詢
試題解析：常識。答案：（28）A 24.以下域名服務器中，沒有域名數據庫的（29）。
（29）A．緩存域名服務器     B．主域名服務器
　　　C．輔助域名服務器     D．轉發(fā)域名服務器
試題解析：
緩存域名服務器將向其他域名服務器進行域名查詢并將查詢結果保存在緩存中。緩存域名服務器可以改進網絡中DNS服務器的性能。當DNS經常查詢一些相同的目標時，安裝緩存域名服務器可以對查詢提供更快速的響應，而不需要通過主域名服務器或輔助域名服務器。緩存域名服務器因此特別適合于在局域網內部使用，其主要目的是提高域名解析的速度和節(jié)約對互聯(lián)網訪問的出口帶寬。
某些網絡連接不鼓勵向本地以外發(fā)送很大的數據流量，這要么是因為網絡連接是按流量計費的，或網絡連接本身是帶寬不足。在這樣的情況下，如果想將發(fā)往外部的 DNS 流量限制到盡可能的小，就需要使用 BIND 的轉發(fā)機制。或者你的網絡中只有一臺機器能連接到 Internet ，而你在這臺機器上運行了 BIND ，那么你可以將這臺 BIND 作為內部網絡中的其他 BIND 的轉發(fā)器，也就是轉發(fā)域名服務器，使得其他 DNS 也能查找 Internet 域名。
域名查詢的轉發(fā)機制是：當設置了轉發(fā)器后，所有非本域的和在緩存中無法找到的域名查詢都將轉發(fā)到設置的 DNS 轉發(fā)器上，由這臺 DNS 來完成解析工作并做緩存，因此這臺轉發(fā)器的緩存中記錄了豐富的域名信息。因而對非本域的查詢，很可能轉發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。
答案：（29）A25.通過“Internet信息服務（IIS）管理器”管理單元可以配置FTP服務器，若將控制端口設置為2222，則數據端口自動設置為（30）。
（30）A．20  B．80  C．543  D．2221
試題解析：
FTP的數據端口號是FTP控制端口號-1。例如當控制端口為21時，數據端口就是20
答案：（30）D 26.在一臺Apache服務器上通過虛擬主機可以實現(xiàn)多個Web站點。虛擬主機可以是基于（31）的虛擬主機，也可以是基于名字的虛擬主機。若某公司創(chuàng)建名字為www.business.com的虛擬主機，則需要在（32）服務器中添加地址記錄。在Linux中該地址記錄的配置信息如下，請補充完整。
NameVirtualHost  192.168.0.1
<VirtualHost  192.168.0.1>
    （33）    www.business.com
  DocumentRoot  /var/www/html/business
</VirtualHost>
（31）A．IP   B．TCP   C．UDP   D．HTTP
（32）A．SNMP  B．DNS   C．SMTP  D．FTP
（33）A．WebName B．HostName C．ServerName D．WWW
試題解析：
　　常識。
答案：（31）A，（32）B，（33）C 27.ATM高層定義了4類業(yè)務，壓縮視頻信號的傳送屬于（34）類業(yè)務。
（34）A．CBR  B．VBR  C．UBR  D．ABR
試題解析：
　　ATM所提供的業(yè)務體系有五種業(yè)務類型：CBR（Constant Bit Rate，固定比特率業(yè)務）、RT-VBR（Realtime-Variable Bit Rate，實時可變比特率業(yè)務）、NRT-VBR（Not Realtime-Variable Bit Rate，非實時可變比特率業(yè)務）、UBR（Unspecified Bit Rate，未指定比特率業(yè)務）、ABR（Avaliable Bit Rate，可用比特率業(yè)務）。在題目中，將RT-VBR和NRT-VBR合并成了VBR，所以是四種業(yè)務

壓縮視頻屬于RT-VBR。
答案：（34）B

28.某Linux DHCP服務器dhcpd.conf的配置文件如下：
ddns-update-style none;
subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.200 192.168.0.254;
ignore client-updates;
default-lease-time 3600;
max-lease-time 7200;
option routers 192.168.0.1;
option domain-name “test.org”;
option domain-name-servers 192.168.0.2;}
host test1 {hardware ethernet 00:E0:4C:70:33:65; fixed-address 192.168.0.8;}
客戶端IP地址的默認租用期為  （35）  小時。
（35）A．1  B．2  C．60  D．120
試題解析：
　　default-lease-time和max-lease-time的單位是秒
答案：（35）A29.DHCP客戶端不能從DHCP服務器獲得（36）。
（36）A．DHCP服務器的IP地址   B．web服務器的IP地址
　　　C．DNS服務器的IP地址   D．默認網關的IP地址
試題解析：
　　常識
答案：（36）B30.配置POP3服務器時，郵件服務器的屬性對話框如下圖所示，其中默認情況下“服務器端口”文本框應輸入（37）。
（37）A．21  B．25  C．80  D．110
試題解析：
POP3協(xié)議的默認端口是TCP的110。
答案：（37）D31.在Windows的DOS窗口中鍵入命令
C:> slookup
  > set type=ns
  > 202.30.192.2
　　這個命令序列的作用是（38）。
（38）A．查詢202.30.192.2的郵件服務器信息
　　　B．查詢202.30.192.2到域名的映射
　　　C．查詢202.30.192.2的區(qū)域授權服務器
　　　D．查詢202.30.192.2中各種可用的信息資源記錄
試題解析：
　　set type=ns中，ns表示代表為域名服務器。執(zhí)行nslookup命令，輸入“？”顯示幫助，并未詳細說明。輸入“set type=ns”命令，然后再輸入“baidu.com”，顯示以下內容：

從返回結果來看，應該是區(qū)域授權服務器。
答案：（38）C

32.HTTPS采用（39）協(xié)議實現(xiàn)安全網站訪問。
（39）A．SSL  B．IPSec  C．PGP  D．SET
試題解析：
簡單地說，HTTPS就是經過SSL加密后的HTTP。利用HTTPS協(xié)議，能在客戶端和服務器之間進行防竊聽、防篡改及防偽造的通信，實現(xiàn)數據的機密性、完整性、服務器認證和可選的客戶端認證。
答案：（39）A33.殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是（40），這類病毒主要感染目標是（41）。
（40）A．文件型       B．引導型
　　　C．目錄型       D．宏病毒
（41）A．EXE或COM可執(zhí)行文件   B．WORD或EXCEL文件
　　　C．DLL系統(tǒng)文件     D．磁盤引導區(qū)
試題解析：
Melissa 病毒是一種快速傳播的能夠感染那些使用MS Word 97 和 MS Office 2000 的計算機宏病毒。即使不知道Melissa 病毒是什么也沒關系，因為前面有個Macro，表明這是宏病毒。
答案：（40）D，（41）B34.以下ACL語句中，含義為“允許172.168.0.0/24 網段所有PC訪問10.1.0.10中的FTP服務”的是（42）。
（42）A．access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
　　　B．access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
　　　C．access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
　　　D．access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
試題解析：
　　A、C首先可以排除，因為它們是deny。
　　擴展ACL命令的格式如下：

答案：（42）B

35.以下關于加密算法的敘述中，正確的是（43）。
（43）A．DES算法采用128位的密鑰進行加密
　　　B．DES算法采用兩個不同的密鑰進行加密
　　　C．三重DES算法采用3個不同的密鑰進行加密
　　　D．三重DES 算法采用2個不同的密鑰進行加密
試題解析：
這道題出得讓人無法適從。
DES是一個分組加密算法，它以64位為分組對數據加密。同時DES也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是64位，但實際有效的密鑰只是56位，這是因為密鑰中每8位就有1位用作奇偶校驗。
DES的分組長度太短（僅64位）、密鑰長度更短（僅56位），可以通過窮舉（也稱野蠻攻擊）的方法在較短時間內破解。1978年初，IBM意識到DES的密鑰太短，于是設計了3DES（Triple DES），利用三重加密來有效增加密鑰長度，加大解密代價。3DES 是DES算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的DES加密，這相當于將加密密鑰的長度擴展到128位（112位有效）或192位（168位有效）。
3DES有3種不同的加密模式（E代表加密，D代表解密）：
1、DES-EEE3，使用3個不同的密鑰進行三次加密，這相當于將密鑰擴展為192位。
2、DES-EDE3，使用3個不同的密鑰，分別對數據進行加密、解密、加密操作，這也相當于將密鑰擴展為192位。
3、DES-EEE2和DES-EDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當于將密鑰擴展為128位。
A、B肯定是錯的，C和D都有可能。DES-EEE3和DES-EDE3采用了三個不同的密鑰，而DES-EEE2和DES-EDE2采用了兩個不同的密鑰。建議選擇C、D的都算對。
答案：（43）C（D也算對）36.IIS 服務支持的身份驗證方法中，需要利用明文在網絡上傳遞用戶名和密碼的是（44）。
（44）A．.NET Passport身份驗證   B．集成Windows身份驗證
　　　C．基本身份驗證     D．摘要式身份驗證
試題解析：
　　IIS 提供多種身份驗證方案：
　　匿名訪問：如果啟用了匿名訪問，訪問站點時，不要求提供經過身份驗證的用戶憑據。
　　集成 Windows 身份驗證：以前稱為 NTLM 或 Windows NT 質詢/響應身份驗證，此方法以 Kerberos 票證的形式通過網絡向用戶發(fā)送身份驗證信息，并提供較高的安全級別。
　　Windows 域服務器的摘要式身份驗證：摘要式身份驗證需要用戶 ID 和密碼，可提供中等的安全級別，如果您要允許從公共網絡訪問安全信息，則可以使用這種方法。這種方法與基本身份驗證提供的功能相同。但是，此方法會將用戶憑據作為 MD5 哈希或消息摘要在網絡中進行傳輸，這樣就無法根據哈希對原始用戶名和密碼進行解碼。
　　基本身份驗證（以明文形式發(fā)送密碼）：基本身份驗證需要用戶 ID 和密碼，提供的安全級別較低。用戶憑據以明文形式在網絡中發(fā)送。這種形式提供的安全級別很低，因為幾乎所有協(xié)議分析程序都能讀取密碼。
　　Microsoft .NET Passport 身份驗證：.NET Passport 身份驗證提供了單一登錄安全性，為用戶提供對 Internet 上各種服務的訪問權限。如果選擇此選項，對 IIS 的請求必須在查詢字符串或 Cookie 中包含有效的 .NET Passport 憑據。如果 IIS 不檢測 .NET Passport 憑據，請求就會被重定向到 .NET Passport 登錄頁。
答案：（44）C 37.某局域網采用SNMP進行網絡管理，所有被管設備在15分鐘內輪詢一次，網絡沒有明顯擁塞，單個輪詢時間為0.4s，則該管理站最多可支持（45）個設備。
（45）A．18000  B．3600  C．2250  D．90000
試題解析：
　　15*60/0.4=2250
答案：（45）C38.下圖是被管理對象的樹結構，其中private子樹是為私有企業(yè)管理信息準備的，目前這個子樹只有一個子結點enterprises(1)。某私有企業(yè)向Internet編碼機構申請到一個代碼920，該企業(yè)為它生產的路由器賦予的代碼為3，則該路由器的對象標識符是（46）。
（46）A．1.3.6.1.4.920.3     B．3.920.4.1.6.3.1
　　　C．1.3.6.1.4.1.920.3    D．3.920.1.4.1.6.3.1
試題解析：
這張圖具有誤導的效果，沒有畫出private節(jié)點的下設子節(jié)點enterprise(1)。
答案：（46）C39.使用Windows提供的網絡管理命令（47）可以查看本機的路由表，（48）可以修改本機的路由表。
（47）A．tracert  B．arp  C．ipconfig D．netstat
（48）A．ping  B．route  C．netsh D．netstat
試題解析：
netstar –r命令可以顯示路由表。
route命令可以用來修改本機的路由表。
答案：（47）D，（48）B40.某局域網訪問internet 速度很慢，經檢測發(fā)現(xiàn)局域網內有大量的廣播包，采用（49）方法不可能有效的解決該網絡問題。
（49）A．在局域網內查殺ARP病毒和蠕蟲病毒
　　　B．檢查局域網內交換機端口和主機網卡是否有故障
　　　C．檢查局域網內是否有環(huán)路出現(xiàn)
　　　D．提高出口帶寬速度
試題解析：
端口或網卡有故障是不會產生大量廣播包的，但故障可能降低用戶的網絡傳輸速度。
局域網會通過生成樹(STP)協(xié)議阻止環(huán)路產生，不至于出現(xiàn)廣播風暴。但如果網內沒有使用支持STP交換機的話（比如說只使用集線器），則可能會產生廣播風暴。
提高出口帶寬與消除大量廣播包無關，但可以讓用戶訪問Internet時速度快一些。
ARP欺騙程序會制造大量廣播包，造成網速下降。
答案：（49）D41.下列IP地址中，屬于私網地址的是（50）。
（50）A．100.1.32.7      B．192.178.32.2
　　　C．172.17.32.15     D．172.35.32.244
試題解析：
私網IP地址表如下：

答案：（50）C

42.網絡200.105.140.0/20中可分配的主機地址數是（51）。
（51）A．1022       B．2046
　　　C．4094       D．8192
試題解析：
/20表示網絡中的可分配主機地址數是232-20-2==4096-2=4094個
答案：（51）C43.下列地址中，屬于154.100.80.128/26的可用主機地址是（52）。
（52）A．154.100.80.128     B．154.100.80.190
　　　C．154.100.80.192     D．154.100.80.254
試題解析：
154.100.80.128/26的可用主機地址范圍是154.100.80.129~154.100.80.190。
答案：（52）B44.無類別域間路由（CIDR）技術有效的解決了路由縮放問題。使用CIDR技術把4個網絡
C1：192.24.0.0/21
C2：192.24.16.0/20
C3：192.24.8.0/22
C4：192.24.34.0/23
　　匯聚成一條路由信息，得到的網絡地址是（53）。
（53）A．192.24.0.0/13     B．192.24.0.0/24
　　　C．192.24.0.0/18     D．192.24.8.0/20
試題解析：
C1的地址范圍是192.24.0.0~192.24.7.255；
C2的地址范圍是192.24.16.0~192.24.31.255；
C3的地址范圍是192.24.8.0~192.24.11.255；
C4的地址范圍是192.24.34.0~192.24.35.255；
要將這4個網絡聚合到一起，需要將192.24.0.0/24~192.24.63.0/24這64個網絡匯聚起來，即192.24.0.0/18
答案：（53）C45.網絡202.112.24.0/25 被劃分為4個子網，由小到大分別命名為C0 、C1、C2和C3，則主機地址202.112.24.25應該屬于（54）子網，主機地址202.115.24.100應該屬于  （55）  子網。
（54）A．C0  B．C1  C．C2  D．C3
（55）A．C0  B．C1  C．C2  D．C3
試題解析：
網絡202.112.24.0/25 被劃分為4個子網，分別是：
C0：202.112.24.0/27，可分配地址范圍是202.112.24.1~202.112.24.30；
C1：202.112.24.32/27，可分配地址范圍是202.112.24.33~202.112.24.62；
C2：202.112.24.64/27，可分配地址范圍是202.112.24.65~202.112.24.94；
C3：202.112.24.96/27，可分配地址范圍是202.112.24.97~202.112.24.126；
答案：（54）A，（55）D46.交換機命令show interfaces type0/port_# switchport|trunk用于顯示中繼連接的配置情況，下面是顯示例子：
2950#show interface fastEthernet0/1 switchport
Name: fa0/1
Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
egotiation of Trunking: disabled
Access Mode VLAN: 0((inactive))
Trunking Native Mode VLAN: 1(default)
Trunking VLANs Enabled: all
Trunking VLANs active: 1,2
Pruning VLANs Enabled: 2-1001
Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: none
在這個例子中，端口fa0/1的鏈路模式被設置為（56）狀態(tài)，默認的vlan是（57）。
（56）A．Desirable      B．No-Negoria
　　　C．Autonegotiate     D．trunk
（57）A．VLAN0       B．VLAN1
　　　C．VLAN2       D．VLAN3
試題解析：
　　略
答案：（56）D，（57）B47.按照Cisco公司的VLAN中繼協(xié)議（VTP），當交換機處于（58）模式時可以改變VLAN配置，并把配置信息分發(fā)到管理域中的所有交換機。
（58）A．客戶機（Client） B．傳輸（transmission）
　　　C．服務器（server） D．透明（transportate）
試題解析：
VTP有三種工作模式：服務器（Server）模式、客戶機（Client）模式和透明（Transparent）模式，VTP默認模式是服務器模式。
服務器模式的交換機可以設置VLAN配置參數，服務器會將配置參數發(fā)給其它交換機。客戶機模式的交換機不可以設置VLAN配置參數，只能接受服務器模式的交換機發(fā)來的VLAN配置參數。透明模式的交換機是相對獨立的，它允許設置VLAN配置參數，但不向其它交換機發(fā)送自己的配置參數。當透明模式的交換機收到服務器模式的交換機發(fā)來的VLAN配置參數時，僅僅是簡單地轉發(fā)給其它交換機，并不用來設置自己的VLAN參數。
答案：（58）C48.交換機命令switch（config）#vtp pruning的作用是（59）。
（59）A．制定交換機的工作模式 B．啟用VTP靜態(tài)修剪
　　　C．制定VTP域名   D．啟動VTP 動態(tài)修剪
試題解析：
通過 VTP，域內的所有交換機都清楚所有VLAN的情況。然而有時VTP會產生多余的流量：假如一個交換機并沒有連接某個VLAN，則該VLAN的數據幀通過Trunk傳入時，既浪費了帶寬，又給交換機增加了不必要的幀處理工作。VTP的修剪功能（Pruning）可以減少Trunk中的流量，提高鏈路利用率。如果整個VTP域沒有某個VLAN的端口，則啟動修剪功能的Trunk將過濾該VLAN的數據幀，無論數據幀是單播幀還是廣播幀。
　　命令vtp pruning的作用是“啟用/禁用修剪（默認啟用）”
答案：（59）D49.IEEE802.3規(guī)定的最小幀長為64字節(jié)，這個幀長是指（60）。
（60）A．從前導字段到校驗和的字段
　　　B．從目標地址到校驗和的長度
　　　C．從幀起始符到校驗和的長度
　　　D．數據字段的長度
試題解析：
　　常識。
答案：（60）B50.千兆以太網標準802.3z定義了一種幀突發(fā)方式（frame bursting），這種方式是指（61）。
（61）A．一個站可以突然發(fā)送一個幀
　　　B．一個站可以不經過競爭就啟動發(fā)送過程
　　　C．一個站可以連續(xù)發(fā)送多個幀
　　　D．一個站可以隨機地發(fā)送緊急數據
試題解析：
幀突發(fā)技術使得一個站點一次能連續(xù)發(fā)送多個幀。但要了解幀突發(fā)之前，先必須了解幀擴展技術。內容較多，請自行查閱資料，這里不再詳述。
答案：（61）C51.IEEE 802.11標準定義的Peer to Peer網絡是（62）。
（62）A．一種需要AP支持的無線網絡
　　　B．一種不需要有線網絡和接入點支持的點對點網絡
　　　C．一種采用特殊協(xié)議的有線網絡
　　　D．一種高速骨干數據網絡
試題解析：
　　這里說的就是ad-hoc網絡。
答案：（62）B52.IEEE802.11g標準支持最高數據速率可達（63）Mb/s。
（63）A．5  B．11  C．54  D．100
試題解析：
2003年7月IEEE 802.11工作組批準了IEEE 802.11g標準。IEEE 802.11g標準使用了IEEE 802.11a的OFDM調制技術，和IEEE 802.11b一樣運行在2.4GHz的ISM頻段內，理論速度可達54Mbps。
答案：（63）C53.下圖表示一個局域網的互聯(lián)拓撲，方框中的數字是網橋ID ，用字母來區(qū)分不同的網段。按照IEEE 802.1d協(xié)議，ID為（64）的網橋被選為根網橋，如果所有網段的傳輸費用為1，則ID為92的網橋連接網段（65）的端口為根端口。
（64）A．3  B．7  C．92  D．12
（65）A．a  B．b  C．d  D．e
試題解析：
生成樹協(xié)議的工作過程簡單表述如下：
1）唯一根網橋的推選：各個網橋互相傳遞BPDU配置信息，系統(tǒng)的每個網橋都能監(jiān)聽到BPDU，根據網橋標識共同“選舉”出具有最大優(yōu)先級的根網橋。如果優(yōu)先級相同，則取具有最小網橋地址的網橋作為根網橋。根網橋缺省每2秒發(fā)出BPDU。
2）在每個非根網橋選出一個根端口：根網橋向系統(tǒng)廣播其BPDU，對一個網橋來說，具有最小根路徑開銷的端口選為根端口；如果根路徑開銷相同，則取端口標識最小的作為根端口，同時根端口處于轉發(fā)模式。一個網橋只有一個根端口，根網橋沒有根端口。
3）在每個網段選一個指定端口：每個網橋接收到一個BPDU幀時，同時發(fā)出一個BPDU幀說明離根網橋的路徑開銷。在同一個網段里，具有最小的根路徑開銷的端口被選為指定端口。如果根路徑開銷相同，則取網橋標識最小的作為指定端口。如果網橋標識也相同，則取端口標識最小的為指定端口。
4） STP設置根端口和指定端口進入轉發(fā)模式，可以轉發(fā)數據幀；而落選端口則進入阻塞模式，只偵聽BPDU，不轉發(fā)數據幀。各網橋周期性地交換BPDU信息，保證系統(tǒng)拓撲結構的合理性。
答案：（64）A，（65）B54.建筑物綜合布線系統(tǒng)的干線子系統(tǒng)（66），水平子系統(tǒng)（67）。
（66）A．各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜
　　　B．由終端到信息插座之間的連線系統(tǒng)
　　　C．各樓層設備之間的互聯(lián)系統(tǒng)
　　　D．連接各個建筑物的通信系統(tǒng)
（67）A．各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜
　　　B．由終端到信息插座之間的連線系統(tǒng)
　　　C．各樓層設備之間的互聯(lián)系統(tǒng)
　　　D．連接各個建筑物的通信系統(tǒng)
試題解析：　略。
答案：（66）C，（67）A 55.假設生產管理網絡系統(tǒng)采用B/S工作方式，經常上網用戶數為150個，每用戶每分鐘產生8個事務處理任務，平均事務量大小為0.05MB，則這個系統(tǒng)需要的信息傳輸速率為  （68）  。
（68）A．4Mb/s     B．6Mb/s
　　　C．8Mb/s     D．12Mb/s
試題解析：
　　150 * 8 / 60 * 0.05 * 8=8。
答案：（68）C 56.網絡設計過程包括邏輯網絡設計和物理網絡設計兩個階段，每個階段都要產生相應的文檔。以下選項中，（69）屬于邏輯網絡設計文檔，  （70）  屬于物理網絡設計文檔。
（69）A．網絡IP 地址分配方案 B．設備列表清單
　　　C．幾種訪談的信息資料  D．網絡內部通信的流量分析
（70）A．網絡IP 地址分配方案 B．設備列表清單
　　　C．幾種訪談的信息資料  D．網絡內部通信的流量分析
試題解析：
　　略
答案：（69）A，（70）B57.Although a given waveform may contain frequencies over a very broad range, as a practical matter any transmission system will be able to accommodate only a limited band of （71）. This, in turn, limits the data rate that can be carried on the transmission （72）. A square wave has an infinite number of frequency components and hence an infinite （73） .However, the peak amplitude of the kth frequency component, kf, is only 1/k, so most of the （74） in this waveform is in the first few frequency components. In general, any digital waveform will have （75） bandwidth. If we attempt to transmit this waveform as a signal over any medium, the transmission system will limit the bandwidth that can be transmitted.
（71）A．frequencies  B．connections C．diagrams  D．resources
（72）A．procedures  B．function  C．route  D．medium
（73）A．source   B．bandwidth C．energy  D．cost
（74）A．frequency  B．energy  C．amplitude D．phase
（75）A．small   B．limited  C．infinite  D．finite
試題解析：
　　略。
答案：（71）A （72）D  （73）B  （74）B  （75）C