1、中級網絡工程師上午試題模擬32單項選擇題1、對于應用程序而言，計算機存儲器的最大容量取決于_。 A指令字長 B指令中地址碼位數 C存儲單元的位數 D訪存指令訪問地址的位數2、CPU執行算術運算或者邏輯運算時，算術邏輯運算部件(ALU)將計算結果保存在_中。 A累加器A. B程序計數器(PC. C指令存放器(IR) D地址存放器(AR)3、計算機各功能部件之間的合作關系如圖7-1所示。假設圖中虛線表示控制流，實線表示數據流，那么部件a、b和c分別表示_。 A內存儲器、控制器和運算器 B控制器、內存儲器和運算器 C內存儲器、運算器和控制器 D控制器、運算器和內存儲器4、通常，計算機機箱內部的光盤驅

2、動器與主板之間的接口總線采用的是_總線。 AISA BCETRONIC CEIDE(ATA. DPCI5、軟件開發過程包括需求分析、概要設計、詳細設計、編碼、測試、維護等活動。軟件的總體結構設計在_活動中完成。 A需求分析 B概要設計 C詳細設計 D編碼6、一個設計良好的軟件系統應具有_的特征。 A低內聚、低耦合 B高內聚、低耦合 C高內聚、高耦合 D低內聚、高耦合7、圖7-2是一個軟件工程的活動網絡圖，其中頂點表示工程里程碑，邊表示包含的活動，邊上的權重表示活動的持續時間(單位：天)，那么工程總工期為_天。 A62 B66 C70 D728、在計算機操作系統中，一個任務被喚醒，意味著_。 A

3、該任務重新占有了CPU B它的優先級變為最大 C其任務移至等待隊列隊首 D任務變為就緒狀態9、如圖7-3所示的樹形文件系統中，方框表示目錄，圓圈表示文件，“/表示路徑的分隔符，“/在路徑之首表示根目錄。 在圖7-3中，假設當前目錄是A1，“pr表示打印命令，那么打印根目錄中的文件tf1的正確命令是_。 AprA1/Y1/f1 BprY1/f1. Cpr./f1 Dpr.f110、根據我國?著作權法?規定，職務作品完成兩年的期限，自_起算。 A創作完成之日 B向單位交付作品之日 C單位規定之日 D雙方約定之日11、評估計算機網絡中核心路由器性能時，通常最關心的性能指標是_。 A平均轉發時延 B并

4、發連接數 C背板交換帶寬 DMpps值12、交換機能比集線器提供更好的網絡性能的原因主要是_。 A使用交換方式支持多對用戶同時通信 B無須設置，使用更方便 C使用過失控制機制減少出錯率 D使網絡的覆蓋范圍更大13、6類非屏蔽雙絞線(UTP)是千兆以太網(1000Base-T)中使用的傳輸介質之一，其傳輸帶寬約為_MHz。 A100 B250 C500 D60014、可以用數字信號對模擬載波的不同參量進行調制，圖7-4所示的調制方式稱為_。 AQAM BPSK CASK DFSK15、8B/10B編碼是千兆以太網主要采用的數據編碼方法。它的編碼效率大約是曼徹斯特編碼的_倍。T1載波把24條信道按

5、 16 方式復用在一條1.544Mbps的高速信道上，每條話音信道的有效數據傳輸速率是 17 。16、A波分多路 B時分多路 C空分多路 D頻分多路17、A56Kbps B64Kbps C128Kbps D256Kbps18、ADSL、HFC是用戶經常采用的Internet，接入方式，以下相關表達中，正確的選項是_。 AADSL接入數據傳輸時使用TDM方式共享傳輸介質，而HFC接入數據傳輸時使用WDM方式共享傳輸介質 BADSL接入上行、下行通道采用非對稱型的數據傳輸方式，而HFC接入上行、下行通道采用對稱型的數據傳輸方式 CADSL接入采用QAM、DMT等信號編碼方式，而HFC接入采用QPS

6、K、QAM等號編碼方式 D在用戶端與局端之間，ADSL、HFC信號傳輸都采用共享播送方式，數據易被捕獲及分析，平安性較低19、以太無源光網絡(EPON)是一種重要的接入技術，其信號傳輸模式可概括為_。 A下行為播送方式，上行為TDMA方式 B下行為WDM方式，上行為FDMA方式 C下行為OFDM方式，上行為播送方式 D下行為TDMA方式，上行為WDM方式20、網絡管理平臺中拓撲結構發現是ICMP的典型應用之一。該方法所使用的報文是_。 A路由重定向報文 B時間戳請求報文 C回送請求報文 D超時報文21、在TCP/IP網絡中，ARP的協議數據單元被封裝在_中發送。 AUDP報文段 BTCP報文段

7、 CIP數據報 D以太幀22、某集團公司的局部網絡拓撲結構如圖7-5所示。當前路由器R1只有一條到達子網/24的路由。為使R1能夠將IP分組正確地路由到圖7-5中所有子網，那么在R1中需要增加的一條路由(目的網絡，子網掩碼，下一跳地址)是_。 在圖7-6所示的OSPF協議多區域結構中，路由器 23 為主干路由器； 24 為區域邊界路由器。 23、AR4、R5、R6 BR2、R4、R5、R6 CR1、R2、R3 DR124、AR2、R3、R8 BR1、R4、R7 CR1、R2、R3、R5、R8 DR3、R7、R825、以下關于邊界網關協議BGP-4的表達中，正確的選項是_。 BBGP-4支持CI

8、DR，但不支持VLSM CBGP-4選擇的輸出路由包含路徑上所有BGP發言人的地址 DBGP-4報文直接封裝在UDP報文段中傳送26、電子郵件系統的工作原理如圖7-7所示。其中，、處所使用的應用協議分別是_。 ASMTP、IMAP4 BSMTP、POP3 CPOP3、IMAP4 DSMTP、SMTP27、在FTP工作過程中，_。 APASV模式的控制連接是由效勞器端主動建立的 BPORT模式的數據連接請求是由客戶端發起的 CPORT模式的控制連接是由客戶端主動建立的 DPASV模式的數據連接請求是由效勞器端發起的28、以下關于遠程登錄Telnet協議的描述中，正確的選項是_。 A利用傳輸層的U

9、DP 23端口進行數據傳輸 B使用NVT屏蔽不同計算機系統對鍵盤輸入的差異 C客戶端和效勞器端需要使用相同類型的操作系統 D客戶端需要實現NVT，效勞器端不需要實現NVT29、Web站點的“默認網站屬性窗口如圖7-8所示。如果要限制某些IP地址訪問該網站，那么需要在_選項卡中進行配置。 A網站 B性能 C目錄平安性 DHTTP頭30、DHCP客戶端啟動時會向網絡發出一個Dhcpdiscover包來請求IP地址。該數據包的目的IP地址為_。31、局域網與廣域網之間的差異不僅在于它們所覆蓋的地理范圍不同，而且還在于它們_的不同。 A所能支持的通信量 B所提供的應用效勞 C所使用的傳輸介質 D所采用

10、的協議32、對于有n個分區的Linux系統，文件目錄樹的數目是_。 A1 B2 Cn-1 Dn33、默認情況下，xinetd配置目錄信息為： 那么以下說法錯誤的選項是_。 A除root用戶外，其他用戶不擁有執行權限 Broot用戶擁有可寫權限 C除root用戶外，其他用戶不擁有寫權限 Droot用戶擁有可執行權限34、在大型網絡中，通常采用DHCP完成根本網絡配置會更有效率。在Linux系統中，DHCP效勞默認的配置文件為_。35、在一臺主機上用瀏覽器無法訪問到域名為 abc 的網站，并且在這臺主機上執行tracert命令時有如下信息： Tracing route to abc 0Over m

11、aximum of 30 hops: 2 reports:Destination net unreachable Trace complete 分析以上信息，會造成這種現象的原因是_。 A該計算機IP地址設置有誤 B相關路由器上進行了訪問控制 C該計算機沒有正確設置DNS效勞器 D該計算機設置的DNS效勞器工作不正常36、 對于Windows Server 2003操作系統，在添加/刪除Windows組件的_對話框中，可以找到安裝FTP效勞組件所需的文件傳輸協議(FTP)效勞復選框。 AInternet信息效勞(IIS) B應用效勞器 C應用程序效勞器控制臺 D網絡效勞37、某DNS效勞器配置

12、的資源記錄如圖7-9所示。 其中，優先級別最高的郵件交換器是_。某公司采用代理效勞器接入Internet，網絡拓撲結構如圖7-10所示。 在。host1的DOS命令窗口中，運行routeprint命令顯示其路由信息，得到的結果如圖7-11所示。 該公司host1所配置的IP地址和子網掩碼分別是 38 。假設host1要訪問Internet，根據默認路由，數據報文經接口1發送到IP地址為 39 的網關。接口3的IP地址為 40 。41、某報文的長度是512字節，利用_算法計算出來的報文摘要長度是128位。 AIDEA BMD5 CSHA-1 DECC42、針對用戶的需求，設計師提出了使用物理隔離

13、(如隔離網閘等)技術來解決電子政務系統的網絡平安問題。這屬于對信息平安_的防護措施。 A可用性 B保密性 C數據完整性 D不可抵賴性43、在信息系統的用戶管理中，_身份認證方式是一種方便、平安的身份認證技術。它采用軟硬件相結合、一次一密的強雙因子認證模式，很好地解決了平安性與易用性之間的矛盾。 A用戶名/密碼 B動態密碼 CIC卡 DUSB Key44、某公司內部效勞器S1部署了重要的應用業務，該業務只允許特權終端PC1訪問。為了保證通信平安，郭工在基于Windows Server 2003操作系統的效勞器S1上配置如圖7-12所示的IPSec策略。 針對圖7-12，以下說法中錯誤的選項是_。

14、 A允許特定的遠程桌面連接與S1通信 B由于“所有IP通信量均被“阻止，因此PC1無法與S1通信 C特定TCP消息可以通過協商平安的方式與S1通信 DPC1無法通過ping命令測試是否與S1連接45、以下方式中，利用主機應用系統漏洞進行攻擊的是_。 A重放攻擊 B暴力攻擊 CSQL注入攻擊 D源路由欺騙攻擊46、在公鑰簽名體系中，用戶P發送給用戶Q的數據要用_進行加密。 AP的私鑰 BQ的私鑰 CP的公鑰 DQ的公鑰47、在TCP/IP網絡中，SNMP是一種基于_請求/響應協議。 ATCP效勞的同步 BTCP效勞的異步 CUDP效勞的異步 DUDP效勞的同步48、MIB中的信息用TLV形式表示

15、，IP地址用TLV形式表示時，實際占用的字節數是_。 A2 B4 C6 D849、在SNMPv3的RFC2574文檔中，將平安協議分為多個模塊，其中不包括_。 A加密模塊，防止報文內容的泄露 B認證模塊，提供完整性和數據源認證 C平安隔離模塊，防止通信信息外泄并提供審計依據 D時間序列模塊，提供對報文延遲和重放的防護50、以下關于各種RAID級別的描述中，錯誤的選項是_。 ARAIDO代表了所有RAID級別中最高的存儲性能 B當RAID組內成員盤個數為4時，RAID6的磁盤利用率最低 C當鏡像組內成員盤個數為2時，RAID10的磁盤利用率最高 DRAID5的磁盤利用率隨著RAID組內成員盤個數

16、的增加而減少51、某大中型企業的人事部、財務部、市場部、產品部的IP地址塊分別為92/26、28/26、60/27和24/27。如果進行路由會聚，能覆蓋這4條路由的地址是_。52、某大學校園網基于B類私有地址進行IP地址分配，方案將內部網絡分成35個子網，將來要增加18個子網，每個子網的主機數目接近600臺，可行的子網掩碼方案是_。53、在子網/30中，能接收目的地址為的IP分組的最大主機數是_。 A1 B2 C3 D254設計一個網絡時，分配給其中一臺主機的IP地址為20，子網掩碼為40。那么該主機的主機號是 54 ；可以直接接收該主機播送信息的地址范圍是 55 。56、以下對IPv6地址B

17、3D5:0:0:O:0510:0:0:7A60的簡化表示中，錯誤的選項是_。 AB3D5:0510:0:0:7A60 BB3D5:0:0:0:0510:7A60 CB3D5:0:0:0:051:7A60 DB3D5:510:0:0:7A6057、根據?綜合布線系統工程設計標準GB50311-2007?條文規定，干線子系統是指_。 A樓層接線間的配線架和線纜系統 B由終端到信息插座之間的連線系統 C連接各個建筑物的通信系統 D設備間與各樓層設備之間的互連系統58、使用Sniffer設備在_設備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量。 A集線器 B網橋 C二層交換機 D

18、路由器59、可以管理系統時鐘、進行錯誤檢測、查看和保存配置文件、完成路由器的冷啟動等操作的路由器工作模式_。 ARouter# BRouter(config-line)# CRouter(config)# DRouter(config-router)60、如果兩臺交換機之間設置多條Trunk，那么需要用不同的端口權值或路徑費用來進行負載均衡。默認情況下，端口的權值是_。 A64 B128 C256 D102461、用擴展訪問控制列表配置封禁ICMP協議，只允許/24子網的ICMP數據包通過路由器，正確的配置是_。 Aaccess-list 90 deny icmp any access-lis

19、t 90 deny icmp any anyaccess-list 90 permit ip any any Baccess-list 100 permit icmp 55 any access-list 100 permit ip any any Caccess-list 110 permit icmp any access-list 110 deny icmp any any Daccess-list 120 permit icmp 55 any access-list 120 deny icmp any anyaccess-list 1 20 permit ip any any62、以太

20、網設置最小幀長、最大幀長的主要目的是_。 A都是為了區分因發生碰撞而異常中止的數據幀和控制幀 B前者防止在發送過程中進行沖突檢測，后者防止在接收過程中進行沖突檢測 C前者為了保證每個站都能公平競爭接入到以太網，后者為了區分噪聲和因發生碰撞而異常中止的長幀 D前者為了區分噪聲和因發生碰撞而異常中止的短幀，后者為了保證每個站都能公平競爭接入到以太網63、一臺主機接入一臺具有16個10/100Mbps端口的以太網交換機，該主機網卡支持100BASE-TX與10BASE-T4兩種工作模式，那么經過雙方自動協商后，鏈路兩端設備共同的工作模式是_。 A10BASE-T4半雙工方式 B10BASE-T4全雙

21、工方式 C100BASE-TX半雙工方式 D100BASE-TX全雙工方式64、基于IEEE 802.3ae標準的萬兆以太網不再使用CSMA/CD訪問控制方式，實現這一目標的關鍵措施是_。 A只使用光纖作為傳輸介質 B采用了全雙工傳輸模式 C采用了兼容局域網與廣域網的層次結構 D采用了載波擴展技術65、對無線局域網，可顯著提高其數據傳輸速率的技術是_。 AMIM0 BOFDM CCSMA/CA DWDM66、在一個基于CSMA/CA協議的WLAN網絡中，計算機A有一個2時槽的幀間間隔，計算機B的幀間間隔是6時槽，計算機C的幀間間隔是4時槽。以下說法中，正確的選項是_。 A計算機A具有最高發送優

22、先權 B計算機C具有最高發送優先權 C在CSMA/CA網絡中不能夠分配優先級 D計算機B具有最高的發送優先權67、某公司每個工作人員平均15分鐘內進行3次訪問Internet操作(根本為B/S類型應用效勞)，每次產生的數據量約0.8MB。預計3年后該公司業務增長量為2005%。該公司信息網絡中心希望對互聯網訪問進行限制，要求同時在線人數不超過300人。設計師老郭在撰寫通信流量說明書時，計算得出該公司3年后“互聯網訪問應用的網絡總流量至少為_Mbps。 A24 B26 C28 D3068、網絡開發生命周期各個階段都要產生相應的文檔。其中，需求說明書用于描述_。 A現在網絡包括了哪些元素及問題 B

23、現在網絡的目標遠景及如何改良 C待建網絡在將來怎么做 D待建網絡在將來要做什么69、在分布在十幾公里遠的礦山上建立計算機網絡，需要對30多臺終端設備進行實時網絡互連，礦山山勢險峻，溝壑陡峭，此時在邏輯網絡設計階段最可能考慮的通信方案是_。 A架設光纖 B采用無線擴頻通信 C建立地面微波站，采用地面微波通信 D采用衛星通信2的某大學擬建設無線校園網，要求室外絕大局部區域、主要建筑物內實現覆蓋，允許同時上網用戶數量為3000個以上，主要業務網絡包括上網瀏覽、電子郵件、FTP、QQ等。設計師在無線設備選型階段，最可能采用_。 A基于3G的高性價比設備方案 B基于LTE的高性價比設備方案One of

24、the most widely used routing protocols in IP networks is the Routing Information Protocol (RIP)RIP is the canonical example of a routing protocol built on the 71 algorithmRouting protocols in internet works differ slightly from the idealized graph modelIn an internet work，the goal of the routers to

25、forward 72 to various networks Routers running RIP send their advertisement about cost every 73 secondsA router also sends an update message whenever an update from another router causes it to change its routing table Routing protocols use different techniques for assigning 74 to individual networks

26、Further, each routing protocol forms a metric aggregation in a different wayRIP takes the simplest approach，with all link costs being equal 75 Thus it always tries to find the minimum hop routeValid distances are 1 through 15This also limits RIP to runing on fairly small networks71、ADijkstra Bpath-v

27、ector Clink-state Ddistance-vector72、Adata frames Bsegments Cpackets Dmessages73、A10 B30 C60 D18074、Arespond time Butilization Clinks Dmetrics75、A1 B15 C16 Dlength of the link答案:單項選擇題1、D解析 主存的容量大小直接影響用戶的應用范圍，特別是操作系統、系統軟件功能越完善，主機運行時占用的主存的空間越大，因此主存的容量直接決定用戶能否使用該計算機。 計算機的主存容量取決于主存的地址位數。但即使主存的地址位數再多，如果C

28、PU的訪問指令提供的地址位數較少也是沒用的，因此主存最大可以使用的容量取決于訪存指令訪問地址的位數。在只有直接尋址的指令中，主存容量直接取決于指令中地址碼位數。 由于指令字長的限制，指令地址碼的位數不可能太多，為了擴充CPU可訪問的主存空間，現在都使用變址尋址、基地尋址等，以增加操作數的地址位數。因此主存儲器的最大容量決定于由指令尋址方式形成的操作數有效地址的位數。2、A解析 CPU在執行算術運算或者邏輯運算時，運算器(即算術邏輯運算部件(ALU)將計算結果保存在累加器(A)中。控制器通常由程序計數器(PC)、指令存放器(IR)、指令譯碼器(ID)、時序產生器和操作控制器組成，用以控制和協調計

29、算機各部件自動、連續地執行指令。3、D解析 控制器是統一指揮并控制計算機各部件協調工作的中心部件，其所依據的是機器指令。根據圖7-1中各條箭線之間的相互關系可知，部件a就是控制器。 內存儲器簡稱內存，用于存儲現場等操作的信息和中間結果，包括機器指令和數據。因此圖7-1中的部件c為內存儲器。 運算器也稱為算術邏輯單元(ALU)，用于對數據進行算術運算和邏輯運算。因此圖7-1中的部件b為運算器。4、C解析 在當前PC中，光盤驅動器與主機的接口總線通常采用SCSI(小型計算機系統接口)和EIDE(增強的集成設備電氣接口)。將來會更多地采用USB(通用串行總線)或IEEE-1394(俗稱“火線)，但不

30、可能采用ISA、CETRONIC和PCI總線。因此，在此題中只可能是EIDE。5、B解析 軟件需求分析過程主要完成對目標軟件的需求進行分析并給出詳細描述，然后編寫軟件需求說明書、系統功能說明書；概要設計和詳細設計組成了完整的軟件設計過程，其中概要設計過程需要將軟件需求轉化為數據結構和軟件的系統結構，并充分考慮系統的平安性和可靠性，最終編寫概要設計說明書、數據庫設計說明書等文檔；詳細設計過程完成軟件各組成局部內部的算法和數據組織的設計與描述，編寫詳細設計說明書等：編碼階段需要將軟件設計轉換為計算機可接受的程序代碼，且代碼必須和設計一致。6、B解析 軟件系統可以劃分為假設干個小的簡單的功能模塊，每

31、個模塊可以獨立開發、測試。模塊獨立是軟件設計開發的根本原那么之一。 耦合是指模塊之間聯系的緊密程度，耦合越高那么模塊的獨立性越差；內聚是指模塊內部各元素之間聯系的緊密程度，內聚度越低，模塊的獨立性越差。耦合性和內聚性是模塊獨立性的兩個定性標準，將軟件系統劃分模塊時，應盡量做到高內聚、低耦合，提高模塊的獨立性。7、C解析 依題意，圖7-2所示的軟件工程活動圖中共有5條路徑。其中， 路徑(0)的工期歷時為15+5+15+7+20=62天； 路徑(0)的工期歷時為15+5+15+20+15=70天； 路徑(0)的工期歷時為8+20+15=43天； 路徑(0)的工期歷時為15+10+15=40天； 路

32、徑(0)的工期歷時為10+25=35天。 關鍵路徑是一個相關任務序列，該序列的工期具有最大總和的特性。由于7062434035，因此該工程工程的關鍵路徑為路徑(0)，工程總工期為70天。8、D解析 任務是指相應任務塊程序關于某個數據集合的一次可并發的運行活動，通常作為占有資源的最根本單位。通常在操作系統中，任務總共有3個狀態：阻塞狀態；就緒狀態；運行狀態。在任何時候，一個任務只會處于其中的某一個狀態。 其中，阻塞狀態是指任務因正在等待某種事件的發生而暫時不能運行。例如，它正在等待某個I/O操作的完成，或者它同某個任務之間存在著同步關系，正在等待該任務給它發信號。此時，即使CPU已經空閑下來了，

33、它也還是不能運行。處于掛起狀態的任務可以被某些系統調用或事件激發而轉到就緒狀態。 就緒狀態是指任務已經具備了運行的條件，但是由于CPU正忙，正在運行其他的任務，所以暫時不能運行的狀態。當一個任務被新創立時就處于就緒狀態。同樣當一個任務被喚醒，意味著該任務將進入就緒狀態。當任務調度器選中某一任務去運行時，該任務將進入運行狀態。 運行狀態表示此任務正在占有CPU，并在CPU上運行。處于就緒狀態的任務只要把CPU控制權分配給它(任務調度)，它就能夠立刻執行。當一個任務運行過程中需要等待某個事件時，將由運行狀態轉移到等待狀態。當有比正在運行的任務的優先級高的事件發生時，運行狀態將被高優先級的任務搶占，

34、即高優先級中斷正在執行的任務使其轉移到就緒狀態。9、C解析 在圖7-3文件系統的樹形目錄結構中，樹的根節點為根目錄，數據文件作為樹葉，其他所有目錄均作為樹的節點。從樹根開始，把全部目錄文件名與數據文件名，依次用“/連接起來，構成該數據文件的路徑名。從樹根開始的路徑名稱為絕對路徑名，從當前目錄開始的路徑名稱為相對路徑名。 假設當前目錄是A1，“pr表示打印命令，那么打印根目錄中的文件f1的正確命令是“pr./f1，其中“.表示當前目錄的上一級目錄，恰好為根目錄。因此，本試題的正確答案為C。10、B解析 我國?著作權法實施條例?第十四條規定：“職務作品由作者享有著作權的，在作品完成兩年內，如單位在

35、其業務范圍內不使用，作者可以要求單位同意由第三人以與單位使用的相同方式使用，單位沒有正當理由不得拒絕。在作品完成兩年內，經單位同意，作者許可第三人以與單位使用的相同方式使用作品所獲報酬，由作者與單位按約定的比例分配。作品完成兩年后，單位可以在其業務范圍內繼續使用。作品完成兩年的期限，自作者向單位交付作品之日起計算。11、D解析 吞吐量是指在單位時間內無過失地傳輸數據的能力。網絡互連設備的吞吐量可以用pps(每秒包數)來度量，以表示網絡互連設備在不喪失任何分組的情況下所能轉發分組的最大速率。當網絡互連設備的端口按理論上的最大值轉發分組時，就稱該端口處于線速工作狀態。因此，評估網絡的核心路由器性能

36、時，Mpps(每秒百萬分組數)值是其最關心的性能指標之一。12、A解析 利用專門設計的集成電路可使交換機以線路速率在所有的端口并行轉發信息，即使用交換方式能支持多對用戶同時通信，從而提供了比集線器更好的網絡性能。13、B解析 目前，網絡工程上常用的是5類UTP、超5類UTP的傳輸帶寬約為100MHz；6類UTP的傳輸帶寬約為250MHz。14、D解析 模擬信號傳輸的根底是載波信號，而載波具有3大要素，即振幅A、頻率f、相位，數字數據可以針對載波的不同要素或它們的組合進行調制。常見的調制方法有(但不限于)：幅移鍵控法(ASK)；頻移鍵控法(FSK)；相移鍵控法(PSK)；相位振幅調制(PAM)；

37、正交振幅調制(QAM)等。其中，FSK利用待傳數據改變載波的頻率，而載波的振幅、相位不變。例如，假設待傳數據為0，那么載波的頻率不變；假設待傳數據為1，那么載波的頻率加倍，如圖7-4所示。15、C解析 曾經被廣泛使用的10Mbps以太網采用的編碼方式就是曼徹斯特編碼，其數據傳輸速率是波特率的1/2。例如，要傳送100Mbps的數據，那么需要200MHz的信號脈沖，即兩個脈沖編碼一個位，其編碼效率僅為50%。 8B/10B編碼將把8個二進制的碼組轉變為10個二進制的碼組，即用10位編碼表示8位信息。其編碼效率為80%。因此，它的編碼效率大約是曼徹斯特編碼的1.6倍(即80%divide50%=1

38、.6)。16、B 17、A解析 Bell系統的T1載波利用脈碼調制(PCM)技術和時分多路復用(TDM)技術，把24路采樣語音信號復用在一條高速信道上。每一幀包含193位，每一幀用125s時間傳送。T1載波幀結構如圖7-13所示。 T1載波的數據傳輸速率。 T1載波每條話音信道的有效數據傳輸速率，而每條語音信道的數據傳輸速率。18、C解析 ADSL、HFC接入數據傳輸時都使用FDM方式共享傳輸介質。二者的上行、下行通道都采用非對稱型的數據傳輸方式。由于ADSL用戶端與局端之間采用獨立的 線路，因此ADSL接入信號傳輸在此期間采用的是點對點方式。而HFC是同一幢樓(或同一片小區)內多用戶共享同一

39、條寬帶同軸電纜，其信號傳輸采用播送方式，其他用戶可以共享到正在傳輸的數據。 QAM、DMT是ADSL接入的主要信號編碼方式，所有設備都支持。通常，Cable Modem接收從局端系統(CMTS)發送來的QAM調制信號，經解調后重建以太幀；在上行信道方向上，將接收到的以太幀封裝到時隙中，經QPSK調制后傳送給CMTS。19、A解析 以太無源光網絡(EPON)采用點到多點結構、無源光纖傳輸，在以太網之上提供多種業務。它在物理層采用了無源光網絡(PON)技術，在鏈路層使用以太網協議，利用PON的拓撲結構實現了以太網的接入。其信號傳輸模式可概括為：采用P2MP(點到多點)模式，下行為播送方式，上行為T

40、DMA(時分多址)方式。20、C解析 如果將局域網內所有主機(或網絡設備)在網絡上的位置做成一張地理位置圖，并記錄下每個位置的IP地址，從指定網絡內的第一個主機地址開始，依次向每個地址發送回送請求報文并等待其應答，就可以把連通的主機(或網絡設備)用一種方式(比方將其圖標點亮)顯示出來，從而直觀地展現出該局域網的連接狀況。這就是ICMP在許多網絡管理平臺軟件中拓撲發現的一種應用。21、D解析 在TCP/IP協議簇中，地址轉換協議(ARP)及反向地址轉換協議(RARP)的協議數據單元(PDU)均封裝在以太網的數據幀中傳送，實現IP地址與MAC地址之間的相互轉換。22、D解析 子網掩碼可以用點分十進

41、制表示，也可以用“/加上“網絡號+子網號的長度表示。IP地址塊/25中，“/25表示該IP地址塊的網絡號和子網號長度為25位，其對應的子網掩碼二進制表示為1111 1111.1111 1111.1111 1111.1000 0000，即28。 依題意，子網/24是路由器R1的直連網段，R1的路由表中將有一條到達子網/24的直連路由表項。而圖7-5中，R2共連接了3個子網，即/24、/25、28/25。假設要求R1能夠將IP分組正確地路由到圖7-5中所有子網，即當R1接收到目的地址屬于子網/25(或28/25)的分組后，要能夠將這些分組轉發給R2，并通過R2再轉發給相應的子網。因此，對于圖7-5

42、中，需要對子網/25和28/25進行路由會聚，其會聚后的超網IP地址塊為/24，具體解答思路如表7-1所示。表7-1 路由會聚超網地址解答表IP地址二進制表示備注0000 1010.0001 0100.0000 0010.0000 0000陰影局部為子網掩碼比特“1所張覆蓋的范圍0000 1010.0001 0100.0000 0010.1000 00000000 1010.0001 0100.0000 0010.0000 0000 因此，為使路由器R1可以將IP分組正確地路由到子網/25(或28/25)，需要在R1中新增一條路由，該新增路由表項的目的網絡為，子網掩碼為，下一跳地址為。23、C

43、 24、A解析 在圖7-6所示的OSPF協議多區域結構中，路由器R1是主干區域Area 0的區域內路由器(IAR)，路由器R4、R5和R6是區域Area 1的IAR，路由器R7是區域Area 2的IAR；路由器R1、R2和R3是主干路由器；路由器R2、R3和R8是區域邊界路由器(ABR)。25、D解析 BGP-4是一種采用路徑向量(Path Vector)算法的動態路由協議，其交換路由信息的結點數是以AS數為單位的，目的在于減少路由選擇的復雜度。BGP發言人互相交換從本AS到鄰居AS的可達信息，隨著該信息的傳播，從一個AS到其他AS的可達信息就被記錄下來，從而形成了不同AS之間的一條路徑信息。

44、因此AS之間的路由包含了一系列AS地址，表示從源AS到目的AS之間經過的AS的列表。BGP-4支持VLSM和CIDR。BGP-4使用TCP(端口179)作為傳輸協議，即利用TCP傳輸路由信息。26、D解析 電子郵件系統的工作原理可簡述為：客戶端軟件(用戶代理)使用SMTP將電子信件傳遞到發送方的郵件效勞器；發送方郵件效勞器使用SMTP將電子信件發送到接收方的郵件效勞器；接收方客戶端軟件可以隨時使用POP3/IMAP4從郵件效勞器讀取電子信件。因此，在圖7-7中、處所使用的應用協議都是SMTP。27、C解析 FTP協議有PORT方式(主動式)和：PASV方式(被動式)兩種工作方式。其中，PORT

45、(主動)方式的連接過程是：客戶端向效勞器的FTP端口(默認是21)發送連接請求，效勞器接受連接，建立一條命令鏈路，即控制連接是由客戶端主動建立的。當需要傳送數據時，客戶端在命令鏈路上用PORT命令告訴效勞器“我翻開了某某端口，你過來連接我。于是效勞器從20端口向客戶端的開放的端口發送連接請求，建立一條數據鏈路來傳送數據，即數據連接請求是由效勞器端發起的。 PASV(被動)方式的連接過程是：客戶端向效勞器的FTP端口(默認是21)發送連接請求，效勞器接受連接，建立一條命令鏈路，即控制連接也是由客戶端主動建立的。當需要傳送數據時，效勞器在命令鏈路上用PASV命令告訴客戶端“我翻開了某某端口，你過來

46、連接我。于是客戶端向效勞器的某某端口發送連接請求，建立一條數據鏈路來傳送數據，即數據連接請求是由客戶端發起的。28、B解析 遠程登錄是指用戶使用基于TCP23端口號提供的Telnet命令效勞，使自己的計算機暫時成為遠程計算機的一個仿真終端的過程。它能夠解決多種不同的計算機系統之間的互操作問題，即允許不同廠家生產的計算機在硬件和軟件方面存在一定的差異(如分別使用了Windows和Linux不同類型的操作系統)。 Telnet通過引入網絡虛擬終端(NVT)以提供一種標準的鍵盤定義，用于屏蔽不同計算機系統對鍵盤輸入的差異性，解決了不同計算機系統之間的互操作問題。Telnet系統采用客戶機/月艮務器(

47、C/S)工作模式，它要求客戶端和效勞器端都需要實現NVT。29、C解析 在Web站點的默認網站屬性窗口，假設要限制某些IP地址訪問該網站，那么需要在目錄平安性選項卡的IP地址和域名限制組件框中進行配置，如圖7-14所示。 30、D解析 動態主機配置協議(DHCP)是目前廣泛使用的動態IP地址分配方法。DHCP客戶端啟動時，由于其還未配置IP地址，因此只能使用播送方式發送Dhcpdiscover包，即該數據包的源地址為，目標地址為55。31、D解析 可以通過覆蓋的地理范圍不同區分局域網和廣域網，但它們之間的差異不僅在于此，還在于它們所采用的協議和網絡技術。例如，WAN使用存儲轉發的數據交換技術，

48、LAN使用共享播送的數據交換技術，這才是二者的根本區別。32、A解析 在Linux系統中，所有文件和目錄都表現為樹上的一根樹枝。樹的根是整個文件系統的最頂層目錄，稱為根目錄(/)。對于多分區的Linux系統，文件目錄樹的數目是1個。同一文件系統的目錄和文件在物理上可以位于不同的分區、硬盤甚至計算機上。33、A解析 Linux系統的5種根本文件類型是：普通文件、管道文件、設備文件、鏈接文件和目錄文件。其中，管道文件又稱為FIFO文件，主要用于進程間傳遞數據。 Linux系統文件訪問的3種處理模式是：讀取(r)、寫入(w)和執行(x)。對普通文件默認的訪問權限是：文件所有者能夠讀寫，但不能執行；文

49、件所有者同組成員和其他成員只能讀取。 Linux系統文件訪問的3級權限是：文件所有者、文件所有者同組成員和其他成員。 Linux系統缺省將每一個用戶所有者的目錄權限設為drwx。其中，“d表示文件類型，“rwx說明文件所有者能夠對文件進行讀、寫和執行操作；第一個“-表示文件所有者同組成員無任何訪問權限；第二個“-表示其他成員也無任何訪問權限。 同理，假設xinetd配置目錄權限設為drwxr-xr-x，那么表示：文件所有者(包含：root用戶)能夠對文件進行讀、寫和執行操作；文件所有者同組成員能夠對文件進行讀和執行操作；其他成員也能夠對文件進行讀和執行操作。據此，選項A的“除root用戶外，其

50、他用戶不擁有執行權限說法有誤。34、B解析 在Linux操作系統中，與DHCP相關的主要配置文件如下：DHCP效勞器配置文件/etc/dhcpd.conf，啟動DHCP效勞的腳本/etc/rc.d/init.d/dhcpd，執行DHCP效勞的程序/usr/sbin/dhcpd，記錄客戶端租用信息的文件/var/state/dhcpd.leases。35、B解析 造成一臺主機無法瀏覽某個Web網站的原因主要有：該主機的TCP/IP協議工作不正常；該主機IP地址與掩碼設置有誤；該主機網關設置有誤；該主機DNS設置有誤；該主機系統的瀏覽器有問題(如木馬入侵等)；該主機設置的DNS效勞器工作不正常；網

51、絡中路由器或防火墻有相關攔截的ACL規那么；該Web網站工作不正常等。 由tracert命令的返回信息“Tracing route to abc 0可知，測試結果中顯示出了 abc 對應的IP地址0，即域名 abc 在tracert命令通信過程中已被解析為0的這一IP地址。這間接說明提供 abc 域名解析的效勞器工作正常(或該主機設置的DNS效勞器工作正常)，以及該主機已正確配置了TCP/IP協議(IP地址、子網掩碼、網關地址、首選DNS地址)且TCP/IP協議工作正常。 由tracert命令的返回信息“11ms 1ms 1ms 可知，該主機至少可以到達IP地址為的下一跳路由接口，這也間接說明

52、該主機已正確配置了IP地址、子網掩碼和網關地址。 由tracert命令的返回信息“2 reports: Destination net unreachable可知，在該分組路由轉發的第2跳路由器中存在對該主機訪問 abc 的ACL限制。換言之，造成該主機無法訪問 abc 網站的一種可能原因是：相關路由器上進行了訪問控制。36、A解析 以系統管理員身份登錄Windows Server 2003系統。選擇控制面板|添加或刪除程序|添加/刪除Windows組件選項，在Windows組件界面中，選中應用程序效勞器復選框，單擊詳細信息按鈕。在應用程序效勞器對話框中，選中Internet信息效勞(IIs)

53、復選框，并單擊詳細信息按鈕。在Internet信息效勞(IIS)對話框中，選中文件傳輸協議(FTP)效勞復選框，最后依次單擊確定、下一步按鈕，操作系統將進行配置FTP效勞組件的安裝過程。37、D解析 郵件交換器(MX)資源記錄為郵件交換器主機提供郵件路由，以便將郵件發送給預先指定的域名。每個郵件交換器(MX)主機都必須在有效區域中有一個相應的主機(A)地址資源記錄。 在圖7-9中共有4條郵件交換器(MX)資源記錄，即10mail.test 、8mail2.test 、6和2mail4.test 。其中，方括號中的數字表示在指定了多個交換器主機情況下的首選順序。該數值越小，那么所表示的郵件效勞器

54、優先級越高。因此，在圖7-9的郵件交換器中優先級別最高的是“2mail4.test 。38、D 39、A 40、D解析 命令route用于顯示或修改本地IP路由表的條目。在host1的DOS命令窗口中，運行route print命令顯示其路由信息，得到如圖7-11所示的結果。圖7-11中7條路由記錄的解釋如下： 第1條路由記錄：默認路由經本機網絡接口78發往網關90，即目的IP地址不在后面6條路由記錄的分組，經本機以太網接口發往網關； 第2條路由記錄：目的IP地址在網絡28/26中的分組發往接口78，即發往本網段其他主機； 第3條路由記錄：目的IP地址為78的分組不外發，直接送本地回路地址；

55、第4條路由記錄：播送地址55在本網段(即28/26)播送； 第5條路由記錄：/8為本地回路地址； 第6條路由記錄：/4為本網段(即28/26)的組播地址； 第7條路由記錄：55播送地址送到本網段(即28/26)所有主機。 由第1條路由記錄可知，主機host1網卡(即接口1)所配置的IP地址為78，默認網關為90。結合圖7-10所示的網絡拓撲結構可得，主機host1所配置的默認網關應為代理效勞器接口2的IP地址，即代理效勞器接口2所配置的IP地址為90。 由第2條路由記錄可知，主機host1所配置的子網掩碼為92。 假設host1要訪問Internet，且其目的IP地址不在圖7-11的后6條記錄

56、中，那么需要根據第1條默認路由記錄進行轉發。因此host1訪問Internet，的數據報文需要經過本機網卡(即IP地址為78的接口1)發送到IP地址為90的網關(即圖7-11中的接口2)。 在圖7-10所示的網絡拓撲結構中，位于邊界路由器的接口4所配置的IP地址為3/30。其中，“/30是子網掩碼52的簡化縮寫形式，它表示子網掩碼的前30位為1。IP地址3中“33的二進制表示形式為0010 0001，因此地址3/30所處的子網地址是2/30。該子網僅有232-30-2=22-2=2個可用的IP地址(即3、4)，地址5為該子網的直接播送地址。所以位于代理效勞器的接口3所配置的IP地址應為4，子網

57、掩碼為52。41、B解析 常見的散列函數有MD5和SHA-1。MD5算法通過填充、附加、初始化累加器、進行主循環4步處理得到128位消息摘要。平安哈希算法(SHA-1)用于產生一個160位的消息摘要。不同長度的輸入信息計算出的摘要長度相同，這是散列函數的根本性質之一。因此，長度為512B的報文，利用MD5計算出來的報文摘要長度是128位，利用sHA計算出來的報文摘要長度是160位。42、B解析 保密性是指信息不被泄漏給未授權的個人、實體和過程或不被其使用的特性，即確保所傳輸的數據只被其預定的接收者讀取。例如，在某電子政務系統集成工程中，對單位內部關鍵業務計算機安裝隔離卡或隔離網閘等措施，保護信

58、息不被泄露。43、D解析 USB Key身份認證采用軟硬件相結合、一次一密的強雙因子認證模式，很好地解決了平安性與易用性之間的矛盾。USB Key是一種USB接口的硬件設備，它內置單片機或智能卡芯片，可以存儲用戶的密鑰或數字證書，利用Usbkey內置的密碼算法實現對用戶身份的認證。每一個USB Key都具有硬件PIN碼保護，PIN碼和硬件構成了用戶使用USB Key的兩個必要因素，即所謂“雙因子認證。用戶只有同時取得了USB Key和用戶PIN碼，才可以登錄系統。 基于USB Key身份認證系統主要有兩種應用模式：是基于沖擊/口向應(挑戰/應答)的認證模式，是基于PKI體系的認證模式，目前運用

59、在電子政務、網上銀行。44、B解析 在如圖7-12所示的“效勞器S1的IPSec策略屬性對話框的“規那么選項卡中共給出了4條IP平安規那么。由于Windows操作系統IPSec策略使用最優匹配的執行策略，各條IP平安規那么的定義無嚴格的先后順序要求，因此，圖7-12中4條IP平安規那么的定義并不會相互矛盾。 其中，“IP篩選器列表列名稱為“遠程桌面連接(RDP)的IP平安規那么，允許特定主機(如PCn)的遠程桌面連接程序通過：Kerheros身份驗證方法與內部效勞器S1通信。 “IP篩選器列表列名稱為“所有IP通訊量的IP平安規那么，阻止特定主機(或所有主機)的IP數據包與內部效勞器S1通信。

60、ping程序是一種基于ICMP回應(Echo)的請求/應答報文對，用于測試目的主機或路由器的可達性，而ICMP報文是封裝在IP數據包中進行傳輸的，結合這條IPSec策略規那么可知，所有主機(如PC1)無法通過ping命令測試是否與內部效勞器S1連接。 “IP篩選器列表列名稱為“TCP消息的IP平安規那么，允許特定主機(如PC1)的TCP消息通過協商平安的方式與內部效勞器S1通信，并使用預先共享的密鑰對該通信進行身份驗證操作。由此可知，本試題選項B的說法有誤。45、C解析 程序員在編寫基于B/S架構的網絡應用效勞程序時，由于編程水平及經驗的限制，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在