●

計算機指令一般涉及操作碼和地址碼兩部分,為分析執行一條指令，其

(1）

。

(1）A．操作碼應存入指令寄存器(IＲ),地址碼應存入程序計數器（PＣ）。?Ｂ.操作碼應存入程序計數器(PC)，地址碼應存入指令寄存器（IＲ）。?C．操作碼和地址碼都應存入指令寄存器。

D．操作碼和地址碼都應存入程序計數器。

試題解析：?指令寄存器（IR)用來保存當前正在執行的一條指令。當執行一條指令時，先把它從內存取到數據寄存器(ＤR)中，然后再傳送至ＩR。指令劃分為操作碼和地址碼字段，由二進制數字組成。為了執行任何給定的指令,必須對操作碼進行測試，以便辨認所規定的操作。指令譯碼器就是做這項工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經譯碼后,即可向操作控制器發出具體操作的特定信號。?答案:（1)C

●進度安排的常用圖形描述方法有GANTT圖和PERT圖。GAＮTT圖不能清楚地描述

（2)

;PERT圖可以給出哪些任務完畢后才干開始另一些任務。下圖所示的PEＲT圖中,事件6的最晚開始時刻是

（３）

。?（圖略，后補)?(2）A.每個任務從何時開始

B.每個任務到何時結束

Ｃ．每個任務的進展情況

D．各任務之間的依賴關系

（3)A.0

Ｂ．1

C.１0

D.1１?試題解析:?甘特圖的優點是直觀表白各個任務的計劃進度和當前進度，能動態地反映軟件開發進展的情況,是小型項目中常用的工具。缺陷是不能顯式地描繪各個任務間的依賴關系，關鍵任務也不明確。

ＰERT圖中的關鍵途徑是1→2→5→7→９，總共15天。在不影響關鍵途徑，并考慮到5→8這個任務的前提下,事件6的最晚開始事件是第１0天。

答案：（２）D，（３）C

●使用白盒測試方法時,擬定測試用例應根據

（4)

和指定的覆蓋標準。?(４）A.程序的內部邏輯

Ｂ.程序結構的復雜性?C.使用說明書

D．程序的功能

試題解析:

白盒法全面了解程序內部邏輯結構、對所有邏輯途徑進行測試。白盒法是窮舉途徑測試。在使用這一方案時，測試者必須檢查程序的內部結構，從檢查程序的邏輯著手，得出測試數據。?答案：(４）A

●若某整數的1６位補碼為FFＦＦH(Ｈ表達十六進制),則該數的十進制值為

(５）

。

（5)A．0

B．-１

C.216-１

D．－2１6+1

試題解析：

負數的補碼:符號位為1,其余位為該數絕對值的原碼按位取反;然后整個數加1。

因此,補碼FFFFＨ相應的是－1?答案:(5)B

●若在系統中有若干個互斥資源R,６個并發進程，每個進程都需要2個資源R，那么使系統不發生死鎖的資源Ｒ的最少數目為

(６)

。?（６）A．6

B.7

C.９

Ｄ．12

試題解析:?在極端情況下，假設6個并發進程都獲得了一個資源。要避免死鎖，則至少需要再增長一個資源。?答案:(6)Ｂ

●軟件設計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統模塊時,應盡量做到

(7)

。?(7)A.高內聚高耦合

B.高內聚低耦合?Ｃ．低內聚高耦合

Ｄ．低內聚低耦合

試題解析:

高內聚強調功能實現盡量在模塊內部完畢；低耦合則是盡量減少模塊之間的聯系,減少彼此之間的互相影響。這兩者的結合是面向過程編程和系統設計的重要特點。

答案：（7）B

●程序的三種基本控制結構是

（8）

。

(8）A.過程、子程序和分程序

B.順序、選擇和反復?Ｃ.遞歸、堆棧和隊列

D.調用、返回和跳轉

試題解析：

常識

答案：（8）B

●棧是一種按“后進先出”原則進行插入和刪除操作的數據結構,因此,

(９）

必須用棧。?(9）A．函數或過程進行遞歸調用及返回解決

B.將一個元素序列進行逆置

C．鏈表結點的申請和釋放?D．可執行程序的裝入和卸載

試題解析：?常識。?答案：（9）A

●兩個以上的申請人分別就相同內容的計算機程序的發明發明,先后向國務院專利行政部門提出申請，

(10）

可以獲得專利申請權。?（１0)Ａ．所有申請人均

B．先申請人

C．先使用人

Ｄ．先發明人

試題解析:

在我國,審批專利遵循的基本原則是“先申請先得”原則,即對于同樣的發明發明,誰先申請專利,專利權就授予誰。專利法第九條規定，兩個以上的申請人分別就同樣的發明發明申請專利的，專利權授予最先申請的。當有兩者在同一時間就同樣的發明發明提交了專利申請，專利局將分別向各申請人通報有關情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權利并從另一方得到適當的補償,或兩件申請都不授予專利權。但專利權的的授予只能給一個人。

答案:（10)B

●第三層互換根據

（11）

對數據包進行轉發。

（１１)A．MＡＣ地址

B．IＰ地址

C．端標語

D.應用協議

試題解析:?這道題目有些吃不準。?第三層互換本來是應當根據網絡層ＩP地址進行轉發的。

但第三層互換有一類方案的思想是：在第三層對數據報進行一次路由,然后盡量在第二層互換端到端的數據幀,這就是所謂的“一次路由,隨后互換”（RｏuｔｅＯnｃｅ，ＳwｉtchThereaftｅr)的策略。3Com公司的ＦａsｔIＰ互換(用于局域網）和ＭＰOA(Ｍｕlti-ProｔｏｃolOverATＭ,ATM上的多協議)屬于此類。其中ＦastIP互換使用的是MAＣ地址,MPOA使用的就不一定是MＡＣ地址了。此外,第三層互換尚有一類方案是盡也許地避免路由器對數據報進行逐個解決,可以把網絡數據劃提成不同的網絡流,在進行路由和轉發時是以數據報攜帶的網絡流標志為依據。Ciｓcｏ公司的NeｔFlow互換（用于局域網）和TａgSwitchinｇ互換（用于廣域網)以及Ｉpsilon公司的ＩPSwitｃhing互換就是屬于這種技術。?從題目不是很容易揣摩出命題老師的意思,在A和B之間反復權衡，最后還是選B。

答案：(11）Ｂ

●按照IＥＥＥ8０2.１d協議,當互換機端口處在

（12）

狀態時，既可以學習ＭAC幀中的源地址,又可以把接受到的ＭＡC幀轉發到適當的端口。?（12)A．阻塞(blｏcｋing）

B．學習（leａrninｇ)

C.轉發(ｆoｒwａrding）

D.監聽（lisｔening)

試題解析:?對于支持生成樹算法的互換機來說，其端口有六種工作模式：?

●禁用（disaｂlｅd)：端口既不發送和監聽BPDＵ，也不轉發數據幀。?

●阻塞（bloｃkinｇ)：端口可發送和監聽BPDU,但不轉發數據幀。?

●監聽（liｓteｎinｇ）:端口監聽BPDU以保證網絡中不出現環路,但不轉發數據幀。該模式是一種臨時模式。

●學習(lｅarｎing）:端口學習MAＣ地址,建立地址表，但不轉發數據幀。該模式是一種臨時模式。

●轉發（foｒｗarｄiｎg）:端口既可以發送和監聽ＢPDU,也可以轉發數據幀。?

●故障(broken）：端口由于配置錯誤而無法使用,既不能發送和監聽BPDＵ，也不能轉發數據幀。通常在互換機重啟之后就可以消除故障狀態。?答案:（12)C

●以下關于幀中繼網的敘述中，錯誤的是

(1３)

。?（13）Ａ．幀中繼提供面向連接的網絡服務?B．幀在傳輸過程中要進行流量控制

Ｃ．既可以按需提供帶寬，也可以適應突發式業務?D.幀長可變，可以承載各種局域網的數據幀。?試題解析：

FR(ＦrameRｅlay,幀中繼）是八十年代發展起來的一種數據通信技術，它是從X.25分組互換技術演變而來的。

FR向用戶提供面向連接的通信服務。ＦＲ省略了幀編號、差錯控制、流量控制、應答、監視等功能,把這些功能所有交給用戶終端去完畢,大大節省了互換機的開銷,減少了時延,提高了信息吞吐量。FR具有高帶寬和高可靠性的優點，可以作為X.25的替代方案。?ＦR的幀信息長度遠大于X.25分組，最大幀長度可達１600字節，適合于封裝局域網的數據單元。?ＦR的帶寬控制技術是它的一大優點。在傳統的數據通信業務中，用戶預定了一條64Kbps的鏈路,那么就只能以64Kbps的速率傳輸。而在ＦR技術中，預定的是CIR（ComｍitteｄIｎｆｏｒｍaｔionRate，約定數據速率)，即在正常狀態下Ｔc(ＣｏmmｉttｅdTimeInｔerval,承諾時間間隔)內的數據速率平均值。在實際的數據傳輸過程中,用戶能以高于64Kbpｓ的速率傳送數據。舉例來說，一個用戶預定了ＣＩR＝64Kbｐｓ的FＲ鏈路，并與ＦR業務供應商鑒定了此外兩個指標:?

1.Ｂc（CommｉtteｄＢuｒst，承諾突發量)：在承諾信息速率的測量間隔內,互換機準許接受和發送的最大數據量,以ｂps為單位。

2.Bｅ（ExｃｅsｓBurｓｔ，超突發量)：在承諾信息速率之外,FR互換機試圖發送的未承諾的最大額外數據量,以ｂps為單位。超量突發依賴于廠商可以提供的服務，但是一般來說它要受到本地接入環路端口速率的限制。一般來說,發送超量突發數據（Be）的概率要小于承諾突發數據(Ｂｃ)。網絡把超量突發數據（Be）看作可丟棄的數據。

當用戶以等于或低于６４Ｋbpｓ（CIR)的速率傳送數據時，網絡一定可靠地負責傳送,當用戶以大于6４Kbps的速率傳送數據，且用戶在Tc內的發送量(突發量）少于Ｂc+Be時，在正常情況下也能可靠地傳送,但是若出現網絡擁塞,則會被優先丟棄。當突發量大于Bc+Be時,網絡將丟棄數據幀。所以FR用戶雖然付了6４Ｋbps的信息速率費（收費以ＣＩR來定),卻可以傳送高于6４Ｋｂps速率的數據,這是FR吸引用戶的重要因素之一。

答案:（13）Ｂ

●在地面上相隔2０２３KＭ的兩地之間通過衛星信道傳送4000比專長的數據包，假如數據速率為64Kb/S，則從開始發送到接受完畢需要的時間是

(1４）

。

(1４)A．４8ｍs

B．640ms

Ｃ.322.5ms

Ｄ．3３2.5ms?試題解析：?總時間=400０比特的發送時間+衛星傳輸延遲時間。?發送40００比特需要４000／64k=62.５ｍｓ,在文中沒有說明衛星傳輸延遲,估計又用了27０ms的“標準時間”。唉，這個時間我去年下半年做考試分析時就已經強調過了是“教條主義”,怎么就不知道反思呢??“有的書上說衛星傳輸的延時是2７0ms,這里要說明一下：傳輸延時是與距離相關的,距離越遠則延時越大。即使是同一顆衛星，其近地點與遠地點的通信傳輸延遲都差別非常大。假如死記270ｍs,那就是教條主義了。”

總時間＝６２．5+270=3３2.５ms

答案：（1４）D

●同步數字系列（SDH）是光纖信道復用標準,其中最常用的STM-1（OＣ－3）據速率是

(15）

,STM－4（OC－１２）的數據速率是

（１6)

。

(15)A．155.52０Mｂ/ｓ

B.622.０８０Mｂ/s?C.２4８8.3２０Ｍb/s

D．10Gb/ｓ?(16)A.1５5.５20Ｍb／ｓ

Ｂ．６22.080Ｍｂ／s?C．２4８8.320Mb/ｓ

Ｄ．10Ｇb/s?試題解析：答案:(1５）Ａ，(16）B

●采用CRC進行差錯校驗，生成多項式為G(X）=X4+X+1，信息碼字為10111，則計算出的ＣRC校驗碼是

（1７)

。?(１７）A.0000

B．01０0

C．0010

D．1１０0?試題解析:

?

答案：（1７)D

●數字用戶線(DＳL)是基于普通電話線的寬帶接入技術,可以在銅質雙絞線上同時傳送數據和話音信號。下列選項中,數據速率最高的DSL標準是

(18）

。

(18)A.ADＳL

B．VDSL

C．HDSL

Ｄ.ＲAＤSＬ

試題解析:??

RAＤSL(Rａｔｅ-AdａptiveDＳL，速率自適應數字用戶線路）是在ADSＬ基礎上發展起來的新一代接入技術，這種技術允許服務提供者調整xDSL連接的帶寬以適應實際需要并且解決線長和質量問題,為遠程用戶提供可靠的數據網絡接入手段。它的特點是：運用一對雙絞線傳輸；支持同步和非同步傳輸方式;速率自適應，下行速率從１．５Mbps到8Mbps，上行速率從１６Kbｐs到６40Kbｐs；支持同時傳數據和語音，特別合用于下雨,氣溫特別高的反常天氣環境。?答案:（18)Ｂ

●下列FTＴx組網方案中，光纖覆蓋面最廣的是

（19)

。?（1９)A．FＴＴＮ

B.FTTC

C.FTTH

D．FTTＺ

試題解析：?FＴTＮ（ｆibertoｔhenode,光纖到節點）

ＦTTC（fibeｒｔoｔheＣuｒb,光纖到路邊)

FTTH（ｆiｂｅｒｔoｔheHｏme，光纖到戶）?ＦTTZ（fiｂｅrtotheZｏnｅ,光纖到社區）

顯然,FTTH將光纖直接鋪到千家萬戶,覆蓋面是最廣的。

答案：(19）Ｃ

●網絡地址和端口翻譯(ＮＡPT)用于

(２0)

,這樣做的好處是

（21）

。

(20)A．把內部的大地址空間映射到外部的小地址空間

B.把外部的大地址空間映射到內部的小地址空間

C．把內部的所有地址映射到一個外部地址

D.把外部的所有地址映射到一個內部地址?（２1）A．可以快速訪問外部主機?B．限制了內部對外部主機的訪問

C.增強了訪問外部資源的能力

D.隱藏了內部網絡的IP配置?試題解析：

NPAT（NｅtworkPｏrtAddｒeｓsTraｎslationｓ，網絡端口地址轉換）也被稱為“多對一”的ＮＡT，或者叫PAＴ(PortAddrｅssＴranslationｓ,端口地址轉換)、NＰＡT（NetwｏrkAddreｓsPｏrtTranslations,網絡端口地址轉換)、地址超載(adｄｒeｓｓoveｒloaｄing）

NPAT可以允許多個內網本地IP地址共用一個外網本地IＰ地址（通常是公用IP地址）,并同時對ＩP地址和端標語進行轉換。當多個主機同時使用一個IP地址時，ＮAＴ服務器運用IP地址和TCP/UDP端標語唯一標記某個主機上的某個會話。NＰＡT普遍應用于接入設備中，當多個內網主機需要同時通過一個IＰ地址連接到外網時，NＰAT技術極為有用。

NPAT技術是一種地址偽裝（AddrｅsｓＭasquerading)技術，ＮPＡT轉換后的端標語被稱為偽裝端標語，ＮＰＡＴ服務器中的映射表則稱為偽裝NAT表。通信時,NPAＴ中出口分組的內網私有地址被NAＴ服務器的外網公用IP地址代替,出口分組的端標語被一個尚未使用的偽裝端標語代替。從外網進來的分組根據偽裝端標語和偽裝NAT表進行轉換。

答案:（20）C

(２1)D

●邊界網關協議BGＰ的報文

（22)

傳送。一個外部路由器通過發送

(2３)

報文與另一個外部路由器建立鄰居關系,假如得到應答，才干周期性的互換路由信息。

（22)A．通過ＴCP連接

B．封裝在UDP數據包中

C.通過局域網

D.封裝在IＣMP包中

（23）A.ＵpDate

Ｂ.KｅepAlｉve?C．Ｏｐeｎ

D.通告

試題解析：

BGP路由器使用TＣP端口1７9互相建立對等會話。

OＰEN消息是當兩個BGP路由器之間的ＴCP會話連接建立之后一方面要發送的消息。OPＥN消息重要用來協商對等實體之間的BGP版本號，一般來說使用兩個ＢGP路由器都支持的最高版本。ＯPEＮ消息還用于發送ＢGＰ路由器的標記，ＢGP路由器的標記是與OSPF中的路由器ID類似的字段,默認為最高回送ＩＰ地址。此外,OPＥN消息還用于協商兩個對等實體發送KEEPALＩVＥ消息的間隔時間和保持計時器的時間長度。

答案:(２2)A

(２3）C

●在ＩPv6中，地址類型是由格式前綴來區分的。IPv６可聚合全球單播地址的格式前綴是

(24）

。

（２4）A．0０1

B.11111１１01０

Ｃ．１1１1111011

D．111１1111?試題解析：??答案:（２4）A

●在IPv6的單播地址中有兩種特殊地址,其中地址0：0:０:０:0：0:0：０表達

(25)

，地址0:０:0:0:０:0:0：1表達

(26)

。

(25)A．不擬定地址，不能分派給任何結點?B.回環地址,結點用這種地址向自身發送ＩPｖ６分組

C.不擬定地址，可以分派給任何地址?D．回環地址,用于測試遠程結點的連通性

(26）A.不擬定地址,不能分派給任何結點

B.回環地址,結點用這種地址向自身發送IPｖ6分組

Ｃ．不擬定地址，可以分派給任何地址

D.回環地址，用于測試遠程結點的連通性?試題解析：?“０:０:0：0:０:0:0:0”表達沒有這個地址,當發送IPv6包的主機還沒分派地址時使用，不能分派給任何節點。?“0:0：0：0:0:0:0:１”是回呼地址(或稱為回環地址)，用來向自身發送ＩPｖ6包，不能分派給任何物理接口。?答案:(25)Ａ,(26)B●Tｅlnｅt采用客戶端/服務器工作方式,采用

（2７）

格式實現客戶端和服務器的數據傳輸。

（２７）A.ＮTＬ

Ｂ.NＶT

C．ｂａse—６４

D．RFC822

試題解析:?Tｅlｎet(TCP/IPTerｍinalEmuｌａtionProｔoｃol,TＣＰ/IP終端仿真協議）是一種基于ＴＣP23端口的虛擬終端通訊協議。Telnet是標準的提供遠程登錄功能的應用,可以運營于不同操作系統的主機之間。

Tｅlnet由運營在本地計算機上的Telｎet客戶進程和運營在遠程計算機上的Ｔｅlnet服務器進程所組成。為了使異構計算機和操作系統間的Ｔelnet交互操作成為也許,Teｌneｔ協議定義了一種通用字符終端作為數據和命令在Internet上的傳輸方式,即NVＴ（ＮetViｒtｕａlTerｍｉｎａｌ,網絡虛擬終端）。?答案：（27）B

●以下關于DNＳ服務器的敘述中,錯誤的是

(28）

。

（2８)A．用戶只能使用本網段內DNＳ服務器進行域名解析

Ｂ．主域名服務器負責維護這個區域的所有域名信息?C.輔助域名服務器作為主域名服務器的備份服務器提供域名解析服務

Ｄ.轉發域名服務器負責非本地區名的查詢

試題解析：

常識。

答案:（28）Ａ

●以下域名服務器中,沒有域名數據庫的

(29）

。

（29）A.緩存域名服務器

B.主域名服務器?Ｃ．輔助域名服務器

Ｄ.轉發域名服務器

試題解析：

緩存域名服務器將向其他域名服務器進行域名查詢并將查詢結果保存在緩存中。緩存域名服務器可以改善網絡中DNＳ服務器的性能。當DNS經常查詢一些相同的目的時，安裝緩存域名服務器可以對查詢提供更快速的響應,而不需要通過主域名服務器或輔助域名服務器。緩存域名服務器因此特別適合于在局域網內部使用，其重要目的是提高域名解析的速度和節約對互聯網訪問的出口帶寬。?某些網絡連接不鼓勵向本地以外發送很大的數據流量,這要么是由于網絡連接是按流量計費的，或網絡連接自身是帶寬局限性。在這樣的情況下，假如想將發往外部的DＮS流量限制到盡也許的小，就需要使用BINＤ的轉發機制。或者你的網絡中只有一臺機器能連接到Inｔeｒnet,而你在這臺機器上運營了ＢＩND，那么你可以將這臺ＢIND作為內部網絡中的其他ＢIND的轉發器，也就是轉發域名服務器，使得其他DNS也能查找Ｉntｅrnet域名。?域名查詢的轉發機制是:當設立了轉發器后,所有非本域的和在緩存中無法找到的域名查詢都將轉發到設立的DNS轉發器上，由這臺DNＳ來完畢解析工作并做緩存,因此這臺轉發器的緩存中記錄了豐富的域名信息。因而對非本域的查詢，很也許轉發器就可以在緩存中找到答案，避免了再次向外部發送查詢，減少了流量。?答案:（２9)A

●通過“Iｎｔｅｒnｅｔ信息服務（IＩS）管理器”管理單元可以配置FTＰ服務器,若將控制端口設立為2222,則數據端口自動設立為

（３0)

。

（30）A．２0

B．8０

C．543

D.22２１?試題解析:?FTＰ的數據端標語是FTP控制端標語-1。例如當控制端口為21時,數據端口就是２0

答案：(３0）D

●在一臺Ａpａche服務器上通過虛擬主機可以實現多個Web站點。虛擬主機可以是基于

(3１)

的虛擬主機，也可以是基于名字的虛擬主機。若某公司創建名字為ＨＹＰＥRＬINK"".com的虛擬主機,則需要在

（32)

服務器中添加地址記錄。在Ｌｉnuｘ中該地址記錄的配置信息如下,請補充完整。?ＮamｅVirｔuaｌＨｏsｔ

１9２.16８．0.1

<VirｔualHosｔ

192.１68.0.1>?

（33)

ＨYＰEＲLINK＂".com

DocuｍeｎtRoot

／vaｒ/ｗwｗ/ｈtｍｌ/business?</VirtualHosｔ>?（31）A.IP

B．ＴCＰ

Ｃ．ＵＤP

D.HTTP?（３2)A.SNMＰ

Ｂ．DNS

C.SMTP

D.FTＰ

（33）Ａ．WebName

Ｂ.HostNaｍe

C.ＳeｒvｅrName

D．WWＷ?試題解析:?常識。?答案:(３１)A，(32)B，(33）C

●ＡＴＭ高層定義了4類業務，壓縮視頻信號的傳送屬于

(３4)

類業務。

（3４）A.CBR

B．ＶBR

C．UBＲ

D．AＢR

試題解析:

ATＭ所提供的業務體系有五種業務類型：CBR(ConsｔaｎtBiｔRaｔe，固定比特率業務）、RＴ-VBＲ（Realｔime－ＶariableＢitRａte，實時可變比特率業務）、NRT-VＢR（ＮoｔRｅaｌtｉｍe-VaｒiａblｅBｉtRatｅ，非實時可變比特率業務）、UＢR（UｎsｐecifiｅdBｉtＲaｔe，未指定比特率業務）、ABR(AvaliableBitRate，可用比特率業務）。在題目中,將RＴ－ＶBR和NRT-ＶBR合并成了VBR，所以是四種業務。

??壓縮視頻屬于RT-VBR。

答案:（34)B

●某LinｕxDHCP服務器dhcpd.cｏnｆ的配置文獻如下:

ｄdns-upｄate-stylenｏne;

ｓubnet1９2.1６8.0.0netｍaｓk255.255.255．0{?

rａnｇe１92.１68.0.20０1９2.168.0．２５4；

ｉgｎoｒecliｅnｔ-ｕｐｄaｔes;?

dｅfａult－lease-ｔiｍe36０0;?

maｘ-leａse－ｔimｅ7200;?

optiｏnrouｔers１92．1６８．0.1;

ｏpｔｉondoｍain-nａmｅ“test．org”;

optionｄomain-nａmｅ－serveｒs192.１68.0．2;?｝

hｏsｔｔest１{harｄwaｒeeｔhｅrnet0０:Ｅ0:4C:7０：33：65;fｉxed-adｄｒess192.168.0．８;}?客戶端ＩP地址的默認租用期為

(3５)

小時。?(35）Ａ.1

Ｂ．2

C．60

D.12０

試題解析:

ｄefａｕlｔ-leasｅ－tｉme和max-leaｓe-ｔiｍｅ的單位是秒

答案：（35）Ａ

●DＨCP客戶端不能從DＨCP服務器獲得

（３6）

。?(３6)A.DＨCＰ服務器的IP地址

B．web服務器的ＩP地址

C．ＤＮS服務器的IP地址

Ｄ.默認網關的ＩP地址?試題解析：

常識?答案：(3６）B

●配置PＯP3服務器時,郵件服務器的屬性對話框如下圖所示,其中默認情況下“服務器端口”文本框應輸入

（3７)

。

（圖略,后補)?(37）A．21

B．25

C．80

Ｄ．110

試題解析：?POP３協議的默認端口是TＣP的１１0。

答案：(37)Ｄ

●在Ｗindｏｗs的DOS窗口中鍵入命令

Ｃ:>\ｎｓlｏokuｐ

>settype=nｓ?

>２02.30．１9２.２

這個命令序列的作用是

（3８）

。?（３8)Ａ.查詢2０２．30.192.２的郵件服務器信息?B.查詢202.3０.19２.2到域名的映射

C．查詢202．30.１9２．2的區域授權服務器?D．查詢202.30.１92.2中各種可用的信息資源記錄

試題解析：

settｙpｅ＝nｓ表達設立查詢類型為域名服務器。

答案：(38)D

●HＴＴPS采用

(39)

協議實現安全網站訪問。?（３9）Ａ．SSL

Ｂ.IPSeｃ

C．PGP

D.SET

試題解析：?簡樸地說,ＨＴTPS就是通過SSL加密后的HTTP。運用HTTPS協議，能在客戶端和服務器之間進行防竊聽、防篡改及防偽造的通信,實現數據的機密性、完整性、服務器認證和可選的客戶端認證。

答案:（3９)A

●殺毒軟件報告發現病毒Macro.Meliｓsa，由該病毒名稱可以推斷出病毒類型是

(４0）

，這類病毒重要感染目的是

(41)

。?(40）A．文獻型

B．引導型

C.目錄型

D．宏病毒

（41)A．EＸE或COM可執行文獻

B.WORD或ＥXCEL文獻?Ｃ.DLL系統文獻

Ｄ.磁盤引導區?試題解析：

Melisｓa病毒是一種快速傳播的可以感染那些使用MSWｏrd97和MSOffｉce2０２３的計算機宏病毒。即使不知道Mｅｌisｓa病毒是什么也沒關系，由于前面有個Macｒo,表白這是宏病毒。?答案：(40）D,(4１)B

●以下ＡCL語句中，含義為“允許１72．１68.0.0/２４網段所有PC訪問1０.1.0.1０中的FTP服務”的是

（42）

。

（４２)A．access-lisｔ101deｎｙtcｐ17２.16８.０.00．0.0.2５5hｏst０eｑfｔｐ?Ｂ.aｃｃesｓ-list１01pｅrmｉtｔcp１7２.１68.0.00.0.0．２55hｏst1０.１.0．10ｅqftp

C．access-list101ｄeｎytcｐhost10．1.0．１０１5５eqftｐ

D.accesｓ-list10１perｍitｔｃphosｔ10.1.０．1０172.168.０.０0．0.0.２５５eqｆｔp?試題解析：

A、C一方面可以排除,由于它們是deny。?擴展ACＬ命令的格式如下：

?答案：（42)Ｂ

●以下關于加密算法的敘述中,對的的是

（43）

。

（4３）A.DEＳ算法采用１2８位的密鑰進行加密

B.DES算法采用兩個不同的密鑰進行加密

C．三重ＤES算法采用3個不同的密鑰進行加密

D.三重DES算法采用２個不同的密鑰進行加密?試題解析:?這道題出得讓人無法適從。

DＥS是一個分組加密算法,它以64位為分組對數據加密。同時DＥＳ也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是64位，但實際有效的密鑰只是56位，這是由于密鑰中每８位就有1位用作奇偶校驗。?DEＳ的分組長度太短(僅64位）、密鑰長度更短(僅56位),可以通過窮舉(也稱野蠻襲擊)的方法在較短時間內破解。1978年初,IＢM意識到DES的密鑰太短，于是設計了3DES（ＴriｐｌeDES)，運用三重加密來有效增長密鑰長度,加大解密代價。3DＥS是ＤES算法擴展其密鑰長度的一種方法,它需要執行三次常規的ＤES加密，這相稱于將加密密鑰的長度擴展到１28位(112位有效）或19２位(1６8位有效)。?3DＥS有3種不同的加密模式(E代表加密,D代表解密）:?

1、DES-ＥEE3，使用3個不同的密鑰進行三次加密,這相稱于將密鑰擴展為１9２位。?

2、ＤEＳ－EDE3，使用3個不同的密鑰,分別對數據進行加密、解密、加密操作，這也相稱于將密鑰擴展為192位。

3、ＤES-EＥE２和DES-EDE2,與前面模式相同,只是第一次和第三次加密使用同一密鑰，這相稱于將密鑰擴展為128位。

A、Ｂ肯定是錯的,Ｃ和D都有也許。DES－EEE3和DES-ＥDＥ3采用了三個不同的密鑰，而DＥS-ＥEE２和DＥＳ-ＥDE2采用了兩個不同的密鑰。建議選擇C、D的都算對。

答案:(４3)Ｃ（Ｄ也算對）

●IIＳ服務支持的身份驗證方法中，需要運用明文在網絡上傳遞用戶名和密碼的是

(44）

。?(44）Ａ..NＥTＰassｐｏrt身份驗證

Ｂ.集成Wｉndows身份驗證?C.基自身份驗證

D.摘要式身份驗證

試題解析:

IIS提供多種身份驗證方案:

匿名訪問:假如啟用了匿名訪問,訪問站點時,不規定提供通過身份驗證的用戶憑據。?集成Windows身份驗證:以前稱為NTLM或ＷinｄowsNＴ質詢/響應身份驗證，此方法以Kerbｅros票證的形式通過網絡向用戶發送身份驗證信息，并提供較高的安全級別。

Windows域服務器的摘要式身份驗證：摘要式身份驗證需要用戶ID和密碼,可提供中檔的安全級別,假如您要允許從公共網絡訪問安全信息，則可以使用這種方法。這種方法與基自身份驗證提供的功能相同。但是,此方法會將用戶憑據作為MＤ５哈希或消息摘要在網絡中進行傳輸，這樣就無法根據哈希對原始用戶名和密碼進行解碼。?基自身份驗證（以明文形式發送密碼):基自身份驗證需要用戶ＩD和密碼，提供的安全級別較低。用戶憑據以明文形式在網絡中發送。這種形式提供的安全級別很低,由于幾乎所有協議分析程序都能讀取密碼。

Microｓｏft.NETPasspｏrt身份驗證:.NEＴPａｓｓporｔ身份驗證提供了單一登錄安全性,為用戶提供對Interneｔ上各種服務的訪問權限。假如選擇此選項,對IIS的請求必須在查詢字符串或Ｃｏｏkｉe中包具有效的.ＮＥＴＰａssｐoｒｔ憑據。假如IIＳ不檢測.NＥTPasspoｒｔ憑據,請求就會被重定向到.NEＴPａsspｏｒｔ登錄頁。?答案:（4４）C

●某局域網采用SNMP進行網絡管理，所有被管設備在15分鐘內輪詢一次，網絡沒有明顯擁塞，單個輪詢時間為0．4s，則該管理站最多可支持

(45)

個設備。

（4５）A．1８00０

B.3６00

C．2250

D.90000

試題解析：

15＊60/0.4=２25０

答案：（4５)Ｃ

●下圖是被管理對象的樹結構，其中prｉvate子樹是為私有公司管理信息準備的,目前這個子樹只有一個子結點ｅｎtｅrpｒises(１)。某私有公司向Ｉｎｔeｒnet編碼機構申請到一個代碼9２0,該公司為它生產的路由器賦予的代碼為3,則該路由器的對象標記符是

(４６）

。?（圖略，后補）?(4６)Ａ.1．3.6.１．4．９２0.3

B.3．920.4.1．6.3．1

C．1.3．6.１.4.１.９2０.３

D.3.92０．1．4.１.6．3.1

試題解析：?這張圖具有誤導的效果,沒有畫出ｐrivate節點的下設子節點ｅｎｔerprise(1)。?答案:（46)C

●使用Winｄｏwｓ提供的網絡管理命令

（４7）

可以查看本機的路由表,

（48）

可以修改本機的路由表。

（４7）A.tｒacert

Ｂ.ａrｐ

C．ipcoｎｆig

Ｄ．ｎeｔｓtat

（４８)A．ｐｉnｇ

B．route

Ｃ.netｓh

Ｄ．neｔｓtat?試題解析：?ｎｅtstar–r命令可以顯示路由表。

rouｔe命令可以用來修改本機的路由表。

答案:(47)Ｄ,（48）Ｂ

●某局域網訪問interｎet速度很慢，經檢測發現局域網內有大量的廣播包，采用

(49)

方法不也許有效的解決該網絡問題。?（49)A．在局域網內查殺ＡRP病毒和蠕蟲病毒?B．檢查局域網內互換機端口和主機網卡是否有故障?C．檢查局域網內是否有環路出現?D．提高出口帶寬速度?試題解析：?端口或網卡有故障是不會產生大量廣播包的,但故障也許減少用戶的網絡傳輸速度。

局域網會通過生成樹(STP)協議阻止環路產生,不至于出現廣播風暴。但假如網內沒有使用支持ＳＴP互換機的話（比如說只使用集線器)，則也許會產生廣播風暴。?提高出口帶寬與消除大量廣播包無關，但可以讓用戶訪問Ｉnｔeｒnｅt時速度快一些。?ARＰ欺騙程序會制造大量廣播包,導致網速下降。?答案:（４9）D

●下列IP地址中,屬于私網地址的是

(５0）

。?(5０)A.100.1.3２．7

B.19２.１78.３2.2?C．17２.１7．３2．15

D.17２．35.32.24４

試題解析：

私網IP地址表如下：??答案:（50）Ｃ●網絡20０.1０5.１40.0/20中可分派的主機地址數是

（５1)

。

(5１）Ａ.10２２

B.20４6

C.４09４

D.8192?試題解析:

/20表達網絡中的可分派主機地址數是23２-20-2==4096-2=4094個

答案:(51)C

●下列地址中,屬于１５4.10０.８０.128/26的可用主機地址是

（52）

。

（52)A．1５4．100.80.128

B．15４.100.80.19０

C.1５4．１00.８0.19２

Ｄ.154.１00.80.254

試題解析：

1５４．100.８0.12８/26的可用主機地址范圍是154.100.80.１29~1５9０。

答案:(52）B

●無類別域間路由（ＣIＤR）技術有效的解決了路由縮放問題。使用ＣＩDR技術把4個網絡?C1:192.2４.0．0/２１

Ｃ2:192．24.16．0/2０?Ｃ3：１92.２4．8.０／22?C4：192．24．3４.0/23?匯聚成一條路由信息，得到的網絡地址是

（53）

。

(53)A.1９２.２4.0.0/13

B．１92．24．０.０/2４?Ｃ.192.24．0.0/18

D.19２.24.8.0／２0

試題解析：

C1的地址范圍是192．24.0.０～192.２４.７.255；?C2的地址范圍是1９２．２４．16.0~192.24．３1.２５５;

C3的地址范圍是19２．２４．8．0~192.2４.１1.2５５;

C４的地址范圍是19２.24．３４.０~1９2.２4.3５.２55;?要將這4個網絡聚合到一起，需要將１92.24．０.０/24～１92.2４.63．0/2４這64個網絡匯聚起來,即1９/18

答案：(53)C

●網絡202.11２.24.0/25被劃分為4個子網，由小到大分別命名為C0、Ｃ１、Ｃ2和Ｃ3,則主機地址20２.112.２4.25應當屬于

（54)

子網，主機地址202.115.24．100應當屬于

（5５)

子網。?(54)A.Ｃ０

Ｂ．C1

Ｃ．C2

D.C３?(55)Ａ．Ｃ0

B.C1

Ｃ．C2

D．Ｃ3?試題解析:

網絡202．1１2.24.０／25被劃分為4個子網，分別是：

C0:202．１12.2４.0/27,可分派地址范圍是202.1１２.24.1~20２．１12.2４.３0；?C1：202.1１２.24．３2/27,可分派地址范圍是2０2.112.24.３3~2０２；?C2:20２.112.24．64/27，可分派地址范圍是202.11２．24.65~2０2．１12.24.94；

Ｃ3：２０２.11２．24.96/27,可分派地址范圍是20２．1１2.２４.9７～202．1１２.24.126;

答案：（５4）Ａ，(55）D

●互換機命令showiｎｔerfacestyｐe0/port_#swｉtｃｈｐｏrt｜trunk用于顯示中繼連接的配置情況,下面是顯示例子：?2950#shoｗinｔerfacefａstＥtｈernｅｔ0/１switcｈpｏrt

Name:fa０/1

Ｓｗitchport:Eｎａbｌeｄ

Adminiｓtratｉvｅmodｅ:tｒuｎk?OpeｒaｔionalMｏdｅ:trunk

ＡｄmiｎｉｓtraｔiveTrunkinｇEncapｓulation:doｔ1q?OｐeratｉonalＴrunkｉｎｇEncapsulatioｎ：dot１q

ｅgotｉatｉonofＴrunking:ｄisabｌed?AｃcessModeＶＬAN：0((iｎａctive))

TrunｋingNatiｖeＭodeVLAN:１(defauｌt)?TrunｋinｇVLAＮsＥnabled:ａｌl?TrunkiｎgVLＡNsａctiｖe:1,2

PruniｎgVLANｓEnabled：2-10０1?Priｏrityｆｏrｕnｔaｇgedfrａｍes:0?Ｏveｒridevｌanｔagprioｒitｙ:ＦALSE

VoiceＶＬAＮ:ｎｏne

在這個例子中，端口fa0／１的鏈路模式被設立為

（5６)

狀態,默認的ｖlan是

（57）

。?(56)Ａ.Ｄeｓirablｅ

B.Nｏ－Ｎegｏrｉａｔe?Ｃ．Autonｅｇotiａte

D．trunｋ

(57)A．ＶLAN0

Ｂ.VLAN1?C．VLＡN2

D．ＶＬＡN３

試題解析:

略?答案：（56）D,（57)B

●按照Ｃisｃo公司的ＶＬＡN中繼協議(ＶTP）,當互換機處在

(58)

模式時可以改變VLAN配置，并把配置信息分發到管理域中的所有互換機。?（58)A．客戶機（Clｉent）

B．傳輸（ｔranｓmissioｎ)

C.服務器（ｓerveｒ)

Ｄ．透明(transｐortatｅ）

試題解析:?VＴP有三種工作模式:服務器(Serveｒ)模式、客戶機(Client)模式和透明（Tｒansｐarｅnt)模式,ＶＴP默認模式是服務器模式。

服務器模式的互換機可以設立VLＡＮ配置參數，服務器會將配置參數發給其它互換機。客戶機模式的互換機不可以設立VＬＡＮ配置參數，只能接受服務器模式的互換機發來的VLAN配置參數。透明模式的互換機是相對獨立的，它允許設立VLAN配置參數，但不向其它互換機發送自己的配置參數。當透明模式的互換機收到服務器模式的互換機發來的VLAＮ配置參數時，僅僅是簡樸地轉發給其它互換機，并不用來設立自己的ＶLＡＮ參數。?答案:（58）C

●互換機命令switcｈ(cｏnfiｇ）#vtppruning的作用是

(59)

。?(59）A.制定互換機的工作模式

Ｂ．啟用VTP靜態修剪

C.制定VTP域名

D.啟動ＶTP動態修剪?試題解析：

通過VTＰ,域內的所有互換機都清楚所有VＬＡＮ的情況。然而有時VＴP會產生多余的流量:假如一個互換機并沒有連接某個VLAN，則該VLAN的數據幀通過Tｒｕnｋ傳入時，既浪費了帶寬，又給互換機增長了不必要的幀解決工作。VTP的修剪功能（Pｒuｎinｇ)可以減少Ｔruｎk中的流量,提高鏈路運用率。假如整個VTP域沒有某個VＬAN的端口,則啟動修剪功能的Ｔruｎｋ將過濾該VLAＮ的數據幀,無論數據幀是單播幀還是廣播幀。?命令vｔpprｕnｉnｇ的作用是“啟用/禁用修剪(默認啟用）”

答案：（５9)D

●IEEＥ802．３規定的最小幀長為６4字節,這個幀長是指

（60）

。

(6０）A．從前導字段到校驗和的字段?B.從目的地址到校驗和的長度

C.從幀起始符到校驗和的長度

D.數據字段的長度?試題解析:?常識。

答案：(60）B

●千兆以太網標準802.３z定義了一種幀突發方式（ｆramebursting）,這種方式是指

（61)

。

(６1)Ａ．一個站可以忽然發送一個幀

B.一個站可以不通過競爭就啟動發送過程?Ｃ．一個站可以連續發送多個幀?Ｄ.一個站可以隨機地發送緊急數據

試題解析：

幀突發技術使得一個站點一次能連續發送多個幀。但要了解幀突發之前，先必須了解幀擴展技術。內容較多，請自行查閱資料,這里不再詳述。

答案:(61)C

●IEEE80２.１１標準定義的PｅertｏPeｅr網絡是

（62)

。

（62)Ａ.一種需要ＡP支持的無線網絡

B．一種不需要有線網絡和接入點支持的點對點網絡

Ｃ．一種采用特殊協議的有線網絡?D．一種高速骨干數據網絡

試題解析:?這里說的就是ａｄ-ｈoc網絡。?答案:（６2）B

●IEＥE802.11g標準支持最高數據速率可達

（63)

Mb/s。?(6３）Ａ.5

B．11

C.５4

D．１0０

試題解析:

202３年７月ＩEEE802．11工作組批準了IEEE802.11g標準。IＥＥE802．11ｇ標準使用了IEEE802．１1a的OFＤM調制技術,和IEＥＥ802.1１ｂ同樣運營在2.4GHz的ISM頻段內,理論速度可達5４Ｍbｐs。

答案：（６3)C

●下圖表達一個局域網的互聯拓撲,方框中的數字是網橋ID,用字母來區分不同的網段。按照IEＥE8０2.1d協議,ID為

（64）

的網橋被選為根網橋,假如所有網段的傳輸費用為１,則ID為92的網橋連接網段

(65)

的端口為根端口。?(圖略，后補）?（６4)A．3

B.7

C.92

D.12?(65)A．a

B．b

C．d

Ｄ.e?試題解析：

生成樹協議的工作過程簡樸表述如下：

1)

唯一根網橋的推選:各個網橋互相傳遞BPＤＵ配置信息，系統的每個網橋都能監聽到ＢＰDU，根據網橋標記共同“選舉”出具有最大優先級的根網橋。假如優先級相同，則取具有最小網橋地址的網橋作為根網橋。根網橋缺省每2秒發出BPＤU。

2)

在每個非根網橋選出一個根端口：根網橋向系統廣播其ＢPDＵ，對一個網橋來說，具有最小根途徑開銷的端口選為