第一部上半年網(wǎng)絡工程師考試試題構造分析

上半年網(wǎng)工考試試題構造分析

從本次考試試題及考生對考試反饋狀況來看，上半年（5月）考試特點是上午試題難度適

中。因而，初步預計，本次考試通過率會基本持平。

1.計算機與網(wǎng)絡基本知識

本次上午試題，詳細分析如下：

第一點：本次網(wǎng)絡工程師考試知識點分布涉及:軟硬件基本知識（2分），系統(tǒng)工程開

發(fā)（6分），網(wǎng)絡有關知識（59分）、計算機專業(yè)英語（5分）。

第二點：今年上午試題繼續(xù)減少了非網(wǎng)絡知識比例，大大增強了網(wǎng)工考試實用性。同步

減少了以往對概念性、基本性知識考查比例，如本次考試一種新特點是，在以往考試中占有

一定比重“網(wǎng)絡體系構造”知識并沒有進行直接考查，更加偏向于網(wǎng)絡應用與實踐。引用希賽

教誨網(wǎng)某學員話來說,“試題正在回歸真正網(wǎng)絡工程師考試”。

此外：在本次考試中，上午試題還具備如下幾種突出特點：

（1）知識點覆蓋面較廣，但是難度不大。

（2）對數(shù)據(jù)通信基本、網(wǎng)絡互聯(lián)與因特網(wǎng)技術、局域網(wǎng)與城域網(wǎng)技術、網(wǎng)絡應用與配備

技術、網(wǎng)絡管理技術知識點考查占了較大比例。

（3）希賽軟考學院學員不難發(fā)現(xiàn),某些試題基本上是有希賽模仿試題原題演變過來。其

她有關知識點也基本包括在輔導教師所指出知識點范疇之內。

2010年5月網(wǎng)工上午琮合知識試題知識點分布

例知識點說明

計算機硬件基礎1,52指令，數(shù)制，★★

操作系統(tǒng)基礎61進程資源互斥★

進度安排甘特圖，白盒測試，

系統(tǒng)開發(fā)運行于配2,3,4,7,8,9

11模塊，程序結構，棧，綜合布★★★★★

亙

線，網(wǎng)絡設計，

標掂化與知識產(chǎn)權101專利★

網(wǎng)絡體系結構0

數(shù)據(jù)通信基礎13-17,346幀中繼，CRC,ATM★★★★★

廣域網(wǎng)技術22-23.423BGP?acl★★★

局域網(wǎng)與城域網(wǎng)技交換機技術>vlan,VTP,trunk,

11,12,56-6512★★★★★

術802相關標準

20-21,24,25-26,

網(wǎng)絡互連與因特網(wǎng)11nat,IPv6?ip地址，子網(wǎng)計苴★★★★★

50-55

網(wǎng)絡應用與配置技

27-33，35-3811telnet,dns,端口號Nslookqo?★★★★★

術

主干網(wǎng)與接入網(wǎng)技

18-19,2xDsbfttx★★

術

系統(tǒng)及網(wǎng)絡安全基https?病毒?DES?身份認證

39-41,43,445★★★★

礎加密

網(wǎng)絡管理技術45-495SumpJasn.l,網(wǎng)絡命令★★★★

計菖機專業(yè)英語71-755數(shù)據(jù)通信★★★

2.網(wǎng)絡系統(tǒng)設計與管理

本次考試五道試題均為必答題。分別考查了分布式網(wǎng)絡規(guī)劃與設計、Linux下

inetd/xinetd服務配備、Windowsserver終端服務器配備與本地安全設立、IPV4與IPV6雙

棧有關配備。下午試題有如下兩個特點：

?題型設計上，本次考試繼續(xù)延用選取題、填空題、簡答題相結合題型，其中，選取

題型所占比例有45分，填空題型比例有16,簡答題題占14分。相對來說，知識點難度適

中，但答題難度不高，規(guī)定考生對有關技術要有一定理解。

?本次下午試題考查知識點比較集中，重要是windowsserver與linuxxinetd服務有關

配備，這相對此前考試而言，重點有所偏移，從老式路由器,疊機等基本配備偏向系統(tǒng)有

關配備。

試題一校園網(wǎng)分布式網(wǎng)規(guī)劃與設計

該題以某校園分布式網(wǎng)絡為背景，來考查考生對網(wǎng)絡整體規(guī)劃設計，綜合布線技術,設

備選型，端口數(shù)量計算等掌握。相對來說，這些都是網(wǎng)絡工程師應當掌握基本技能,出題控

制在基本知識和概念范疇內，難度相對比較容易。

試題二Linux系統(tǒng)下inetd/xinetd服務器配備

該題以在Linux下inetd配備為藍本。題中一方面考查了inetd基本功能，接著考查linux

系統(tǒng)文獻權限知識點。然后考查基本配備文獻默認目錄和文獻名，最后規(guī)定依照配備文獻內

容掌握該服務器某些特性，對其中皿服務進行考查，雖然沒有圖形界面，但是配備相對較

容易，并且是客觀選取題形式，相對比較簡樸，雖然經(jīng)驗不豐富，依照對ftp某些基本理解

也能輕松選取對的答案。

試題三Windowsserver下終端服務器配備

WindowsServer下終端服務器配備重要是通過對話框來進行，在本題中，以遠程訪問

終端服務器為例，考查了某特定服務顧客權限問題。接著考查了一種基本網(wǎng)絡命令netstat,

有關參數(shù)某些可以參照題目給出解釋。

試題四Widnowsserver活動目錄配備

本題相對較簡樸，考核對密碼復雜性基本概念理解。此類題就憑題目提供選項結合常識

就可以懂得。接著考查依照截圖信息填空，非常簡樸送分題。最后考查了兩道關于活動目錄

基本概念題目。掌握基本概念才也許選取出對的答案。

試題五IPV4/V6雙合同棧配備

題中問題一考查是IPV6地址基本格式，問題二和三是咱們考試最基本題型，命令填空

和命令解釋。問題四考查了在pc機上實現(xiàn)隧道命令，這個對沒有在pc上使用過IPV6考生

來說，相對比較難。

與往年網(wǎng)絡工程師考試下午試題比較，可以發(fā)現(xiàn)：

(1)考查知識點與前幾次類似，只是考查知識點更加集中，涉及園區(qū)網(wǎng)設計、網(wǎng)絡服務

配備等，IPV6概念等，雖然知識點偏向服務器配備，但是由于其配備和界面比較直觀，只

要有基本常識，都可以對的選取答案，因而相對來說也更簡樸了。

（2）網(wǎng)絡規(guī)劃設計、Linux/Windows基本服務配備等有關知識點，毓昱教師在電子資料和

考前輔導答疑過程中進行了詳細總結與歸納，因而，對于希賽軟考學院學員而言,認真做好

模仿試題，依照模仿試題和考前輔導答疑內容掌握所涉及知識，是至關重要。

第二某些上半年6月網(wǎng)絡工程師考試上午試題以及解

答

?計算機指令普通涉及操作碼和地址碼兩某些，為分析執(zhí)行一條指令，其⑴o

（1）A.操作碼應存入指令寄存器（IR）,地址碼應存入程序計數(shù)器（PC）。

B.操作碼應存入程序計數(shù)器（PC）,地址碼應存入指令寄存器（IR）。

C.操作碼和地址碼都應存入指令寄存器。

D.操作碼和地址碼都應存入程序計數(shù)器。

試題解析：

指令寄存器（IR）用來保存當前正在執(zhí)行一條指令。當執(zhí)行一條指令時，先把

它從內存取到數(shù)據(jù)寄存器（DR）中，然后再傳送至IR。指令劃分為操作碼和地址

碼字段，由二進制數(shù)字構成。為了執(zhí)行任何給定指令，必要對操作碼進行測試，以

便辨認所規(guī)定操作。指令譯碼器就是做這項工作。指令寄存器中操作碼字段輸出就

是指令譯碼器輸入。操作碼一經(jīng)譯碼后，即可向操作控制器發(fā)出詳細操作特定信號。

答案：（1）C

?進度安排慣用圖形描述辦法有GANTT圖和PERT圖。GANTT圖不能清晰地描

述（2）；PERT圖可以給出哪些任務完畢后才干開始另某些任務。下圖所示PERT

圖中，事件6最晚開始時刻是（3）o

（圖略，后補）

（2）A.每個任務從何時開始B.每個任務到何時結束

C.每個任務進展狀況D.各任務之間依賴關系

（3）A.0B.1C.10D.11

試題解析：

甘特圖長處是直觀表白各個任務籌劃進度和當邁進度，能動態(tài)地反映軟件開發(fā)

進展狀況，是小型項目中慣用工具。缺陷是不能顯式地描繪各個任務間依賴關系，

核心任務也不明確。

PERT圖中核心途徑是1—2—5—7—9,總共15天。在不影響核心途徑，并考

慮到5-8這個任務前提下，事件6最晚開始事件是第10天。

答案：（2）D,（3）C

?使用白盒測試辦法時，擬定測試用例應依照（4）和指定覆蓋原則。

（4）A.程序內部邏輯B.程序構造復雜性

C.使用闡明書D.程序功能

試題解析：

白盒法全面理解程序內部邏輯構造、對所有邏輯途徑進行測試。白盒法是窮舉

途徑測試。在使用這一方案時，測試者必要檢查程序內部構造，從檢查程序邏輯著

手，得出測試數(shù)據(jù)。

答案：（4）A

?若某整數(shù)16位補碼為FFFFH（H表達十六進制），則該數(shù)十進制值為（5）。

（5）A.0B.-1C.216-1D.-216+1

試題解析:

負數(shù)補碼：符號位為1,別的位為該數(shù)絕對值原碼按位取反；然后整個數(shù)加1。

因而，補碼FFFFH相應是-1

答案：（5）B

?若在系統(tǒng)中有若干個互斥資源R,6個并發(fā)進程，每個進程都需要2個資源R,

那么使系統(tǒng)不發(fā)生死鎖資源R至少數(shù)目為（6）。

（6）A.6B.7C.9D.12

試題解析：

在極端狀況下，假設6個并發(fā)進程都獲得了一種資源。要避免死鎖，則至少需

要再增長一種資源。

答案：（6）B

?軟件設計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)

模塊時，應盡量做到（7）o

（7）A.高內聚高耦合B.高內聚低耦合

C.低內聚高耦合D.低內聚低耦合

試題解析：

高內聚強調功能實現(xiàn)盡量在模塊內部完畢；低耦合則是盡量減少模塊之間聯(lián)系,

減少彼此之間互相影響。這兩者結合是面向過程編程和系統(tǒng)設計重要特點。

答案：（7）B

?程序三種基本控制構造是（8）o

（8）A.過程、子程序和分程序B.順序、選取和重復

C.遞歸、堆棧和隊列D.調用、返回和跳轉

試題解析：

常識

答案：（8）B

?棧是一種按“后進先出”原則進行插入和刪除操作數(shù)據(jù)構造，因而，⑼必要

用棧。

（9）A.函數(shù)或過程進行遞歸調用及返回解決

B.將一種元素序列進行逆置

C.鏈表結點申請和釋放

D.可執(zhí)行程序裝入和卸載

試題解析：

常識。

答案：（9）A

?兩個以上申請人分別就相似內容計算機程序創(chuàng)造創(chuàng)造，先后向國務院專利行政部

門提出申請，（10）可以獲得專利申請權。

（10）A.所有申請人均B.先申請人

C.先使用人D.先創(chuàng)造人

試題解析：

在國內，審批專利遵循基本原則是“先申請先得“原則，即對于同樣創(chuàng)造創(chuàng)造,

誰先申請專利，專利權就授予誰。專利法第九條規(guī)定，兩個以上申請人分別就同樣

創(chuàng)造創(chuàng)造申請專利，專利權授予最先申請。當有兩者在同一時間就同樣創(chuàng)造創(chuàng)造提

交了專利申請，專利局將分別向各申請人通報關于狀況可以將兩申請人作為一件申

請共同申請人，或其中一方放棄權利并從另一方得到恰當補償，或兩件申請都不授予

專利權。但專利權授予只能給一種人。

答案：（10）B

?第三層互換依照（II）對數(shù)據(jù)包進行轉發(fā)。

（11）A.MAC地址B.IP地址C.端標語D.應用合同

試題解析：

這道題目有些吃不準。

第三層互換本來是應當依照網(wǎng)絡層IP地址進行轉發(fā)。

但第三層互換有一類方案思想是：在第三層對數(shù)據(jù)報進行一次路由，然后盡量

在第二層互換端到端數(shù)據(jù)幀，這就是所謂“一次路由，隨后互換“（RouteOnce,Switch

Thereafter）方略。3com公司FastIP互換（用于局域網(wǎng)）和MP0A（Multi-ProtocolOver

ATM,ATM上多合同）屬于此類。其中FastIP互換使用是MAC地址，MPOA使

用就不一定是MAC地址了。

此外，第三層互換尚有一類方案是盡量地避免路由器對數(shù)據(jù)報進行逐個解決，

可以把網(wǎng)絡數(shù)據(jù)劃提成不同網(wǎng)絡流，在進行路由和轉發(fā)時是以數(shù)據(jù)報攜帶網(wǎng)絡流標

志為根據(jù)。Cisco公司NetFlow互換（用于局域網(wǎng)）和TagSwitching互換（用于廣

域網(wǎng)）以及Ipsilon公司IPSwitching互換就是屬于這種技術。

從題目不是很容易揣摩出命題教師意思，在A和B之間重復權衡，最后還是選

B。

答案：（11）B

?按照IEEE802.Id合同，當互換機端口處在(12)狀態(tài)時,既可以學習MAC

幀中源地址，又可以把接受到MAC幀轉發(fā)到恰當端口。

(12)A.阻塞(blocking)B.學習(learning)

C.轉發(fā)(forwarding)D.監(jiān)聽(listening)

試題解析：

對于支持生成樹算法互換機來說，其端口有六種工作模式：

禁用(disabled)：端口既不發(fā)送和監(jiān)聽BPDU,也不轉發(fā)數(shù)據(jù)幀。

人?阻塞(blocking)：端口可發(fā)送和監(jiān)聽BPDU,但不轉發(fā)數(shù)據(jù)幀。

X.監(jiān)聽(listening)：端口監(jiān)聽BPDU以保證網(wǎng)絡中不浮現(xiàn)環(huán)路，但不轉發(fā)數(shù)據(jù)幀。

該模式是一種暫時模式。

X*學習(learning)：端口學習MAC地址，建立地址表，但不轉發(fā)數(shù)據(jù)幀。該模

式是一種暫時模式。

X.轉發(fā)(forwarding)：端口既可以發(fā)送和監(jiān)聽BPDU,也可以轉發(fā)數(shù)據(jù)幀。

X.故障(broken)：端口由于配備錯誤而無法使用，既不能發(fā)送和監(jiān)聽BPDU,也

不能轉發(fā)數(shù)據(jù)幀。普通在互換機重啟之后就可以消除故障狀態(tài)。

答案：(12)C

?如下關于幀中繼網(wǎng)論述中，錯誤是于3)。

(13)A.幀中繼提供面向連接網(wǎng)絡服務

B.幀在傳播過程中要進行流量控制

C.既可以按需提供帶寬，也可以適應突發(fā)式業(yè)務

D.幀長可變，可以承載各種局域網(wǎng)數(shù)據(jù)幀。

試題解析:

FR（FrameRelay,幀中繼）是八十年代發(fā)展起來一種數(shù)據(jù)通信技術，它是從

X.25分組互換技術演變而來。

FR向顧客提供面向連接通信服務。FR省略了幀編號、差錯控制、流量控制、

應答、監(jiān)視等功能，把這些功能所有交給顧客終端去完畢，大大節(jié)約了互換機開銷，

減少了時延，提高了信息吞吐量。FR具備高帶寬和高可靠性長處，可以作為X.25

代替方案。

FR幀信息長度遠不不大于X.25分組，最大幀長度可達1600字節(jié)，適合于封裝

局域網(wǎng)數(shù)據(jù)單元。

FR帶寬控制技術是它一大長處。在老式數(shù)據(jù)通信業(yè)務中，顧客預定了一條64Kbps

鏈路，那么就只能以64Kbps速率傳播。而在FR技術中，預定是CIR（Committed

InformationRate,商定數(shù)據(jù)速率），即在正常狀態(tài)下Tc（CommittedTimeInterval,

承諾時間間隔）內數(shù)據(jù)速率平均值。在實際數(shù)據(jù)傳播過程中，顧客能以高于64Kbps

速率傳送數(shù)據(jù)。舉例來說，一種顧客預定了CIR=64KbpsFR鏈路，并與FR業(yè)務供

應商鑒定了此外兩個指標：

XI.Be（CommittedBurst,承諾突發(fā)量）：在承諾信息速率測量間隔內，互換機準

許接受和發(fā)送最大數(shù)據(jù)量，以bps為單位。

X2.Be（ExcessBurst,超突發(fā)量）：在承諾信息速率之外，F(xiàn)R互換機試圖發(fā)送未承

諾最大額外數(shù)據(jù)量，以bps為單位。超量突發(fā)依賴于廠商可以提供服務，但是普通

來說它要受到本地接入環(huán)路端口速率限制。普通來說，發(fā)送超量突發(fā)數(shù)據(jù)（Be）概

率要不大于承諾突發(fā)數(shù)據(jù)（Be）o網(wǎng)絡把超量突發(fā)數(shù)據(jù)（Be）看作可丟棄數(shù)據(jù)。

當顧客以等于或低于64Kbps（CIR）速率傳送數(shù)據(jù)時，網(wǎng)絡一定可靠地負責傳

送，當顧客以不不大于64Kbps速率傳送數(shù)據(jù)，且顧客在Tc內發(fā)送量（突發(fā)量）少

于Bc+Be時，在正常狀況下也能可靠地傳送，但是若浮現(xiàn)網(wǎng)絡擁塞，則會被優(yōu)先丟

棄。當突發(fā)量不不大于Bc+Be時，網(wǎng)絡將丟棄數(shù)據(jù)幀。因此FR顧客雖然付了64Kbps

信息速率費（收費以CIR來定），卻可以傳送高于64Kbps速率數(shù)據(jù)，這是FR吸引

顧客重要因素之一。

答案：(13)B

?在地面上相隔KM兩地之間通過衛(wèi)星信道傳送400()比特長數(shù)據(jù)包，如果數(shù)據(jù)速

率為64Kb/S,則從開始發(fā)送到接受完畢需要時間是(14)。

(14)A.48msB.640msC.322.5msD.332.5ms

試題解析：

總時間=4000比特發(fā)送時間+衛(wèi)星傳播延遲時間。

發(fā)送4000比特需要4000/64k=62.5ms,在文中沒有闡明衛(wèi)星傳播延遲，預計又

用了270ms“原則時間”。唉，這個時間我去年下半年做考試分析時就己經(jīng)強調過了

是“教條主義”，怎么就不懂得反思呢？

“有書上說衛(wèi)星傳播延時是270ms,這里要闡明一下：傳播延時是與距離有關，

距離越遠則延時越大。雖然是同一顆衛(wèi)星，其近地點與遠地點通信傳播延遲都差別

非常大。如果死記270ms,那就是教條主義了。”

總時間=62.5+270=332.5ms

答案：(14)D

?同步數(shù)字系列(SDH)是光纖信道復用原則，其中最慣用STM-l(OC-3)據(jù)速率

是(15)，STM-4(OC-12)數(shù)據(jù)速率是(16)。

(15)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.lOGb/s

(16)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.10Gb/s

試題解析:

SONETSDHStt據(jù)傳輸建主（Mbps）

電子前光彷光的曷間SPE

STS-1OC-151.8453.112

STS-3OC-3STM-1155.52150.S36

STS-9OC-9STM-3必6上6451.038

STS-12OC-12STU-4622.08€01.344

答案：(15)A,(16)B

?采用CRC進行差錯校驗，生成多項式為G(X)=X4+X+1,信息碼字為10111,則

計算出CRC校驗碼是(17)o

(17)A.0000B.0100C.0010D.1100

試題解析：

100111101110000----------------豉后四個**0"是補位

11001111II

———?*II

10000

10011［；

FToo?—余數(shù)

答案：（17）D

?數(shù)字顧客線（DSL）是基于普通電話線寬帶接入技術，可以在銅質雙絞線上同步

傳送數(shù)據(jù)和話音信號。下列選項中，數(shù)據(jù)速率最高DSL原則是（18）o

（18）A.ADSLB.VDSLC.HDSLD.RADSL

試題解析:

類先指左聿式皮網(wǎng)

ISDN數(shù)字由0

IDSL128Kbp5對警ISDN妾分于W音約會若遇當

淺踣

電泵甥龍空金字T1-E1登務于懈N、LANG同龍

POSL1.5Mbps-^2Mbps對每

用Q跋踣裝務龔方同

三領將京字毛戶WHDSLm用另"為警與

SDSL1.5Mbps-2Mbps一

口路芬蜷之W斫坊間

非衛(wèi)等京亭招戶工杼：最惠640KbpsInterr-st祝宛百瘩、王一粒

ADSL弊著興

踐踏下杼：今普6Mbps烹、士程LANG間、交：鄉(xiāng)

天分亮文字毛，戶工杼：景宓512KbpsW蕈ADSL：生毛a臺"三弓安裝

GLite翡能售

竣路下但最離1.5Mbpssplftter

老爸戴若殳主之工f1.5Mbps?2.3MbpsWADSL售片.另外H以傳立

VDSL弊范警

手可?/踣下枳UMbps-52MbpsHDTV三目

RADSL（Rate-AdaptiveDSL,速率自適應數(shù)字顧客線路）是在ADSL基本上發(fā)

展起來新一代接入技術，這種技術容許服務提供者調節(jié).xDSL連接帶寬以適應實際

需要并且解決線長和質量問題，為遠程顧客提供可靠數(shù)據(jù)網(wǎng)絡接入手段。它特點是:

運用一對雙絞線傳播；支持同步和非同步傳播方式；速率自適應，下行速率從

1.5Mbps到8Mbps,上行速率從16Kbps到640Kbps；支持同步傳數(shù)據(jù)和語音，特別

合用于下雨，氣溫特別高反常天氣環(huán)境。

答案：（18）B

?下列FTTx組網(wǎng)方案中，光纖覆蓋面最廣是（19）o

（19）A.FTTNB.FTTCC.FTTHD.FTTZ

試題解析：

FTTN（fibertothenode,光纖到節(jié)點）

FTTC（fibertotheCurb,光纖到路邊）

FTTH（fibertotheHome,光纖到戶）

FTTZ（fibertotheZone,光纖到社區(qū)）

顯然，F(xiàn)TTH將光纖直接鋪到千家萬戶，覆蓋面是最廣。

答案：（19）C

?網(wǎng)絡地址和端口翻譯（NAPT）用于地0）,這樣做好處是口1）。

（20）A.把內部大地址空間映射到外部小地址空間

B.把外部大地址空間映射到內部小地址空間

C.把內部所有地址映射到一種外部地址

D.把外部所有地址映射到一種內部地址

（21）A.可以迅速訪問外部主機

B.限制了內部對外部主機訪問

C.增強了訪問外部資源能力

D.隱臧了內部網(wǎng)絡IP配備

試題解析：

NPAT（NetworkPortAddressTranslations,網(wǎng)絡端口地址轉換）也被稱為“多對

一”NAT,或者叫PAT（PortAddressTranslations,端口地址轉換）、NPAT（Network

AddressPortTranslations,網(wǎng)絡端口地址轉換）、地址超載（addressoverloading）

NPAT可以容許各種內網(wǎng)本地1P地址共用一種外網(wǎng)本地1P地址（普通是公用

IP地址），并同步對IP地址和端標語進行轉換。當各種主機同步使用一種IP地址

時、NAT服務器運用IP地址和TCP/UDP端標語唯一標記某個主機上某個會話。

NPAT普遍應用于接入設備中，當各種內網(wǎng)主機需要同步通過一種IP地址連接到外

網(wǎng)時，NPAT技術極為有用。

NPAT技術是一種地址偽裝（AddressMasquerading）技術，NPAT轉換后端標

語被稱為偽裝端標語，NPAT服務器中映射表則稱為偽裝NAT表。通信時，NPAT

中出口分組內網(wǎng)私有地址被NAT服務器外網(wǎng)公用IP地址代替，出口分組端標語被

一種尚未使用偽裝端標語代替。從外網(wǎng)進來分組依照偽裝端標語和偽裝NAT表進行

轉換。

答案：(20)C(21)D

?邊界網(wǎng)關合同BGP報文(22)傳送。一種外部路由器通過發(fā)送(23)報文

與另一種外部路由器建立鄰居關系，如果得到應答，才干周期性互換路由信息。

(22)A.通過TCP連接B.封裝在UDP數(shù)據(jù)包中

C.通過局域網(wǎng)D.封裝在ICMP包中

(23)A.UpDateB.KeepAlive

C.OpenD.告示

試題解析：

BGP路由器使用TCP端口179互相建立對等會話。

OPEN消息是當兩個BGP路由器之間TCP會話連接建立之后一方面要發(fā)送消

息。OPEN消息重要用來協(xié)商對等實體之間BGP版本號，普通來說使用兩個BGP

路由器都支持最高版本。OPEN消息還用于發(fā)送BGP路由器標記，BGP路由器標記

是與OSPF中路由器ID類似字段，默以為最高回送IP地址。此外，OPEN消息還

用于協(xié)商兩個對等實體發(fā)送KEEPALIVE消息間隔時間和保持計時器時間長度。

答案：(22)A(23)C

?在IPv6中，地址類型是由格式前綴來區(qū)別。IPv6可聚合全球單播地址格式前綴

是(24)。

(24)A.001B.1111111010C.1111111011D.11111111

試題解析:

的瞞類型占用比例

00000000侯吉1/256

00000001未指定11/256

0000001OSINSAP成1/128

0000010NovellNetWareIPX坨址1/128

0000011未指定1/128

00001未指建1/32

0001未指定1/16

001可聚親全球單捶壇址1/8

010基于拄生者的蛀址1/8

011未指定1/8

100基于博理的蛀址1/8

101未指定1/8

110未指建1/8

1110未箔定1/16

1110未嵬定1/32

111110朱箔定1/64

1111110未嵬定1/128

111111100未指定1/512

1111111010接路水蛀單播苑址1/1024

1111111011站點本生單播展址1/1024

11111111多.史鵬1/256

答案：(24)A

?在IPv6單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表達.(25),地

址0:0:0:0:0:0:0:1表達(26)o

(25)A.不擬定地址，不能分派給任何結點

B.回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組

C.不擬定地址，可以分派給任何地址

D.回環(huán)地址，用于測試遠程結點連通性

(26)A.不擬定地址，不能分派給任何結點

B.回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組

C.不擬定地址，可以分派給任何地址

D.回環(huán)地址，用于測試遠程結點連通性

試題解析:

“0:0:0:0:0:0:0:0”表達沒有這個地址，當發(fā)送IPv6包主機還沒分派地址時使用，

不能分派給任何節(jié)點。

“0:0:0:0:0:0:00”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送IPv6包，不

能分派給任何物理接口。

答案：（25）A,（26）B

?Telnet采用客戶端/服務器工作方式，采用（27）格式實現(xiàn)客戶端和服務器數(shù)據(jù)

傳播。

（27）A.NTLB.NVTC.base—64D.RFC822

試題解析：

Telnet（TCP/IPTerminalEmulationProtocol,TCP/IP終端仿真合同）是一種基

于TCP23端口虛擬終端通訊合同。Telnet是原則提供遠程登錄功能應用，可以運營

于不同操作系統(tǒng)主機之間。

Telnet由運營在本地計算機上Telnet客戶進程和運營在遠程計算機上Telnet服

務器進程所構成。為了使異構計算機和操作系統(tǒng)間Telnet交互操作成為也許，Telnet

合同定義了一種通用字符終端作為數(shù)據(jù)和命令在Internet上傳播方式，即NVT（Net

VirtualTerminal,網(wǎng)絡虛擬終端）。

答案：（27）B

?如下關于DNS服務器論述中，錯誤是（28）o

（28）A.顧客只能使用本網(wǎng)段內DNS服務器進行域名解析

B.主域名服務器負責維護這個區(qū)域所有域名信息

C.輔助域名服務器作為主域名服務器備份服務器提供域名解析服務

D.轉發(fā)域名服務器負責非本地區(qū)名查詢

試題解析:

常識。

答案：(28)A

?如下域名服務器中，沒有域名數(shù)據(jù)庫中9)o

(29)A.緩存域名服務器B.主域名服務器

C.輔助域名服務器D.轉發(fā)域名服務器

試題解析：

緩存域名服務器將向其她域名服務器進行域名查詢并將查詢成果保存在緩存

中。緩存域名服務器可以改進網(wǎng)絡中DNS服務器性能。當DNS經(jīng)常查詢某些相似

目的時，安裝緩存域名服務器可以對查詢提供更迅速響應，而不需要通過主域名服

務器或輔助域名服務器。緩存域名服務器因而特別適合于在局域網(wǎng)內部使用，其重

要目是提高域名解析速度和節(jié)約對互聯(lián)網(wǎng)訪問出口帶寬。

某些網(wǎng)絡連接不勉勵向本地以外發(fā)送很大數(shù)據(jù)流量，這要么是由于網(wǎng)絡連接是

按流量計費，或網(wǎng)絡連接自身是帶寬局限性。在這樣狀況下，如果想將發(fā)往外部DNS

流量限制到盡量小，就需要使用BIND轉發(fā)機制。或者你網(wǎng)絡中只有一臺機器能連

接到Internet,而你在這臺機器上運營了BIND,那么你可以將這臺BIND作為

內部網(wǎng)絡中其她BIND轉發(fā)器，也就是轉發(fā)域名服務器，使得其她DNS也能查找

Internet域名。

域名查詢轉發(fā)機制是：當設立了轉發(fā)器后，所有非本域和在緩存中無法找到域

名查詢都將轉發(fā)到設立DNS轉發(fā)器上，由這臺DNS來完畢解析工作并做緩存，

因而這臺轉發(fā)器緩存中記錄了豐富域名信息。因而對非本域查詢，很也許轉發(fā)器就

可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。

答案：(29)A

?通過“Internet信息服務(IIS)管理器”管理單元可以配備FTP服務器，若將控制

端口設立為2222,則數(shù)據(jù)端口自動設立為(30)。

(30)A.20B.80C.543D.2221

試題解析：

FTP數(shù)據(jù)端標語是FTP控制端標語-1。例如當控制端口為21時，數(shù)據(jù)端口就是

20

答案：(30)D

?在一臺Apache服務器上通過虛擬主機可以實現(xiàn)各種Web站點。虛擬主機可以是

基于(31)虛擬主機，也可以是基于名字虛擬主機。若某公司創(chuàng)立名字為.com

虛擬主機，則需要在(32)服務器中添加地址記錄。在Linux中該地址記錄配備

信息如下，請補充完整。

NameVirtualHost

<VirtualHost>

(33).com

DocumentRoot/var/www/html/business

</VirtualHost>

(31)A.IPB.TCPC.UDPD.HTTP

(32)A.SNMPB.DNSC.SMTPD.FTP

(33)A.WebNameB.HostNameC.ServerNameD.WWW

試題解析：

常識。

答案：(31)A,(32)B,(33)C

?ATM高層定義了4類業(yè)務，壓縮視頻信號傳送屬于（34）類業(yè)務。

（34）A.CBRB.VBRC.UBRD.ABR

試題解析：

ATM所提供業(yè)務體系有五種業(yè)務類型：CBR（ConstantBitRate,固定比特率業(yè)

務）、RT-VBR（Realtime-VariableBitRate,實時可變比特率業(yè)務）、NRT-VBR（Not

Realtime-VariableBitRate,非實時可變比特率業(yè)務）、UBR（UnspecifiedBitRate,

未指定比特率業(yè)務）、ABR（AvailableBitRate,可用比特率業(yè)務）。在題目中，將

RT-VBR和NRT-VBR合并成了VBR,因此是四種業(yè)務。

業(yè)務簾性CBRRT-VBRNRT-VBRABRUBR

三克餐正yH法X

泰用于之小受空VXXX

哀刃于交爻通之XJjJ

雯*我套玩適XXXqX

壓縮視頻屬于RT-VBR。

答案：(34)B

?某LinuxDHCP服務器dhcpd.conf配備文獻如下:

ddns-update-stylenone;

subnetnetmask{

range0054;

ignoreclient-updates;

default-lease-time3600;

max-lease-time7200;

optionrouters;

optiondomain-name"”;

optiondomain-name-servers;

)

hosttestl{hardwareethernet00:E0:4C:70:33:65；fixed-address;}

客戶端IP地址默認租用期為(35)小時。

(35)A.1B.2C.60D.120

試題解析：

default-lease-time和max-lease-time單位是秒

答案：(35)A

?DHCP客戶端不能從DHCP服務器獲得(36)。

(36)A.DHCP服務器IP地址B.web服務器IP地址

C.DNS服務器IP地址D.默認網(wǎng)關IP地址

試題解析：

常識

答案：(36)B

?配備POP3服務器時，郵件服務器屬性對話框如下圖所示，其中默認狀況下“服務

器端口”文本框應輸入_(37)o

(圖略，后補)

(37)A.21B.25C.80D.110

試題解析：

POP3合同默認端口是TCPI10。

答案：(37)D

?在WindowsDOS窗口中鍵入命令

C:>\nslookup

>settype=ns

>

這個命令序列作用是(38)o

(38)A.查詢郵件服務器信息

B.查詢到域名映射

C.查詢區(qū)域授權服務器

D.查詢中各種可用信息資源記錄

試題解析：

settype=ns中，ns表達代表為域名服務器。執(zhí)行nslookup命令，輸入“？”顯示

協(xié)助，并未詳細闡明。輸入“settype=ns”命令，然后再輸入“百度.com“，顯示如下內

容：

>baidu.con

服務器：

Address：

非權威應答：

baidu.connaneseruer=ns3.baidu.con

baidu.connaneseruer=

baidu.connameseruer=ns4.baidu.con

baidu.connaneseruer=ns2-baidu.con

dns.baidu.coninternetaddress=20

ns2.baidu.coninternetaddress=35

ns3.baidu.coninternetaddress=0

ns4.baidu.coninternetaddress=0

從返回成果來看，應當是區(qū)域授權服務器。

答案：(38)C

?HTTPS采用(39)合同實現(xiàn)安全網(wǎng)站訪問。

(39)A.SSLB.IPSecC.PGPD.SET

試題解析：

簡樸地說，HTTPS就是通過SSL加密后HTTP。運用HTTPS合同，能在客戶

端和服務器之間進行防竊聽、防篡改及防偽造通信，實現(xiàn)數(shù)據(jù)機密性、完整性、服

務器認證和可選客戶端認證。

答案：(39)A

?殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa,由該病毒名稱可以推斷出病毒類型

是(40),此類病毒重要感染目的是(41)o

(40)A.文獻型B.引導型

C.目錄型D.宏病毒

(41)A.EXE或COM可執(zhí)行文獻B.WORD或EXCEL文獻

C.DLL系統(tǒng)文獻D.磁盤引導區(qū)

試題解析：

Melissa病毒是一種迅速傳播可以感染那些使用MSWord97和MSOffice

計算機宏病毒。雖然不懂得Melissa病毒是什么也沒關系，由于前面有個Macro,

表白這是宏病毒。

答案：(40)D,(41)B

?如下ACL語句中，含義為“容許/24網(wǎng)段所有PC訪問0中FTP

服務”是(42)o

(42)A.access-list101denytcp55host0eqftp

B.access-list101permittcp55host0eqftp

C.access-list101denytcphost055eqftp

D.access-list101permittcphost055eqftp

試題解析：

A、C一方面可以排除，由于它們是deny。

擴展ACL命令格式如下：

會令

access-listad_td(denylpermit}protocolsource

gurcef"c9rdzdesunmoonpor^之建才要ACL

除stabOshed/r,

答案：（42）B

?如下關于加密算法論述中，對的是（4加o

（43）A.DES算法采用128位密鑰進行加密

B.DES算法采用兩個不同密鑰進行加密

C.三重DES算法采用3個不同密鑰進行加密

D.三重DES算法采用2個不同密鑰進行加密

試題解析：

這道題出得讓人無法適從。

DES是一種分組加密算法，它以64位為分組對數(shù)據(jù)加密。同步DES也是一種

對稱算法，即加密和解密用是同一種算法。它密鑰長度是64位，但實際有效密鑰只

是56位，這是由于密鑰中每8位就有I位用作奇偶校驗。

DES分組長度太短（僅64位）、密鑰長度更短（僅56位），可以通過窮舉（也稱

野蠻襲擊）辦法在較短時間內咱們。1978年初，IBM意識到DES密鑰太短，于是

設計了3DES（TripleDES）,運用三重加密來有效增長密鑰長度，加大解密代價。

3DES是DES算法擴展其密鑰長度一種辦法，它需要執(zhí)行三次常規(guī)DES加密，這

相稱于將加密密鑰長度擴展到128位（112位有效）或192位（168位有效）。

3DES有3種不同加密模式（E代表加密，D代表解密）：

九1、DES-EEE3,使用3個不同密鑰進行三次加密，這相稱于將密鑰擴展為192位。

九2、DES-EDE3,使用3個不同密鑰，分別對數(shù)據(jù)進行加密、解密、加密操作，這

也相稱于將密鑰擴展為192位。

入3、DES-EEE2和DES-EDE2,與前面模式相似，只是第一次和第三次加密使用同

一密鑰，這相稱于將密鑰擴展為128位。

A、B必定是錯，C和D均有也許。DES-EEE3和DES-EDE3采用了三個不同

密鑰，而DES-EEE2和DES-EDE2采用了兩個不同密鑰。建議選取C、D都算對。

答案：（43）C（D也算對）

?IIS服務支持身份驗證辦法中，需要運用明文在網(wǎng)絡上傳遞顧客名和密碼

是（44）o

（44）A..NETPassport身份驗證B.集成Windows身份驗證

C.基自身份驗證D.摘要式身份驗證

試題解析：

IIS提供各種身份驗證方案：

匿名訪問：如果啟用了匿名訪問，訪問站點時?，不規(guī)定提供通過身份驗證顧客

憑據(jù)。

集成Windows身份驗證：此前稱為NTLM或WindowsNT質詢/響應身份驗

證，此辦法以Kerberos票證形式通過網(wǎng)絡向顧客發(fā)送身份驗證信息，并提供較高

安全級別。

Windows域服務器摘要式身份驗證：摘要式身份驗證需要顧客ID和密碼，可

提供中檔安全級別，如果您要容許從公共網(wǎng)絡訪問安全信息、，則可以使用這種辦法。

這種辦法與基自身份驗證提供功能相似。但是，此辦法會將顧客憑據(jù)作為MD5哈

希或消息摘要在網(wǎng)絡中進行傳播，這樣就無法依照哈希對原始顧客名和密碼進行解

碼。

基自身份驗證(以明文形式發(fā)送密碼)：基自身份驗證需要顧客ID和密碼，

提供安全級別較低。顧客憑據(jù)以明文形式在網(wǎng)絡中發(fā)送。這種形式提供安全級別很

低，由于幾乎所有合同分析程序都能讀取密碼。

Microsoft.NETPassport身份驗證：.NETPassport身份驗證提供了單一登錄安

全性，為顧客提供對Internet上各種服務訪問權限。如果選取此選項，對IIS祈求

必要在查詢字符串或Cookie中包具有效.NETPassport憑據(jù)。如果IIS不檢

測.NETPassport憑據(jù)，祈求就會被重定向到.NETPassport登錄頁。

答案：(44)C

?某局域網(wǎng)采用SNMP進行網(wǎng)絡管理，所有被管設備在15分鐘內輪詢一次，網(wǎng)絡

沒有明顯擁塞，單個輪詢時間為0.4s,則該管理站最多可支持(45)個設備。

(45)A.18000B.3600C.2250D.90000

試題解析：

15*60/0.4=2250

答案：(45)C

?下圖是被管理對象樹構造，其中private子樹是為私有公司管理信息準備，當前這

個子樹只有一種子結點enterprises。)。某私有公司向Internet編碼機構申請到一種代

碼920,該公司為它生產(chǎn)路由器賦予代碼為3,則該路由器對象標記符是(46)

(圖略，后補)

(46)A..4.920.3B.3.9.3.1

C..4.1.920.3D.3.9.6.3.1

試題解析：

這張圖具備誤導效果，沒有畫出private節(jié)點下設子節(jié)點enterprise。)。

答案：(46)C

?使用Windows提供網(wǎng)絡管理命令(47)可以查看本機路由表，(48)可以

修改本機路由表。

(47)A.tracer!B.arpC.ipconfigD.netstat

(48)A.pingB.routeC.netshD.netstat

試題解析：

netstar-r命令可以顯示路由表。

route命令可以用來修改本機路由表。

答案：(47)D,(48)B

?某局域網(wǎng)訪問internet速度很慢，經(jīng)檢測發(fā)現(xiàn)局域網(wǎng)內有大量廣播包，采

用(49)辦法不也許有效解決該網(wǎng)絡問題。

(49)A.在局域網(wǎng)內查殺ARP病毒和蠕蟲病毒

B.檢查局域網(wǎng)內互換機端口和主機網(wǎng)卡與否有故障

C.檢查局域網(wǎng)