2008年下半年網絡工程師 PAGE20全國計算機技術與軟件專業技術資格（水平）考試2008年下半年網絡工程師上午試卷●計算機內存一般分為靜態數據區、代碼區、棧區和堆區，若某指令的操作數之一采用立即數尋址方式，則該操作數位于（1）。（1）A．靜態數據區 B．代碼區 C．棧區 D．堆區試題解析：立即數尋址方式示例：movax,0201其匯編代碼為B80102，顯然操作數是存儲在代碼區中的。答案：B●計算機在進行浮點數的相加（減）運算之前先進行對階操作，若x的階碼大于y的階碼，則應將（2）。（2）A．x的階碼縮小至與y的階碼相同，且使x的尾數部分進行算術左移。B．x的階碼縮小至與y的階碼相同，且使x的尾數部分進行算術右移。C．y的階碼擴大至與x的階碼相同，且使y的尾數部分進行算術左移。D．y的階碼擴大至與x的階碼相同，且使y的尾數部分進行算術右移。試題解析：為了減少誤差（保持精度），要將階碼值小的數的尾數右移。答案：D●在CPU中，（3）可用于傳送和暫存用戶數據，為ALU執行算術邏輯運算提供工作區。（3）A．程序計數器 B．累加寄存器 C．程序狀態寄存器 D．地址寄存器試題解析：為了保證程序(在操作系統中理解為進程)能夠連續地執行下去，CPU必須具有某些手段來確定下一條指令的地址。而程序計數器正是起到這種作用，所以通常又稱為指令計數器。在程序開始執行前，必須將它的起始地址，即程序的一條指令所在的內存單元地址送入PC，因此程序計數器（PC）的內容即是從內存提取的第一條指令的地址。當執行指令時，CPU將自動修改PC的內容，即每執行一條指令PC增加一個量，這個量等于指令所含的字節數，以便使其保持的總是將要執行的下一條指令的地址。狀態寄存器：用來標識協處理器中指令執行情況的，它相當于CPU中的標志位寄存器。累加寄存器：主要用來保存操作數和運算結果等信息，從而節省讀取操作數所需占用總線和訪問存儲器的時間。地址寄存器：可作為存儲器指針。答案：B●關于在I/O設備與主機間交換數據的敘述，（4）是錯誤的。（4）A．中斷方式下，CPU需要執行程序來實現數據傳送任務。B．中斷方式和DMA方式下，CPU與I/O設備都可同步工作。C．中斷方式和DMA方式中，快速I/O設備更適合采用中斷方式傳遞數據。D．若同時接到DMA請求和中斷請求，CPU優先響應DMA請求。試題解析：快速I/O設備處理的數據量比較大，更適合采用DMA方式傳遞數據。答案：C●Cache用于存放主存數據的部分拷貝，主存單元地址與Cache單元地址之間的轉換方式由（5）完成。（5）A．硬件 B．軟件 C．用戶 D．程序員試題解析：當然是硬件啦。答案：A●若一個項目由9個主要任務構成，其計劃圖（如下圖所示）展示了任務之間的前后關系以及每個任務所需天數，該項目的關鍵路徑是（6），完成項目所需要的最短時間是（7）天。（6）A．A→B→C→D→I B．A→B→C→E→IC．A→B→C→F→G→I D．A→B→C→F→H→I（7）A．16 B．17 C．18 D．19試題解析：最長時間的那個路徑就是關鍵路徑。答案：（6）A，（7）D●軟件能力成熟度模型（CMM）將軟件能力成熟度自低到高依次劃分為初試級、可重復級、定義級、管理級和優化級，其中（8）對軟件過程和產品都有定量的理解與控制。（8）A．可重復級和定義級 B．定義級和管理級C．管理級和優化級 D．定義級、管理級和優化級試題解析：根據“已定量管理級”的定義，該級別必須收集對軟件過程和產品質量的詳細度量，對軟件過程和產品都有定量的理解與控制。它的更高級別也必須滿足該要求。答案：（8）C●ISO/IEC9126軟件質量模型中第一層定義了六個質量特性，并為各質量特性定義了相應的質量子特性，子特性（9）屬于可靠性質量特性。（9）A．準確性 B．易理解性 C．成熟性 D．易學性試題解析：答案：（9）C●李某在《電腦與編程》雜志上看到張某發表的一組程序，頗為欣賞，就復印了一百份作為程序設計輔導材料發給了學生。李某又將這組程序逐段加以評析，寫成評論文章后投到《電腦編程技巧》雜志上發表。李某的行為（10）。（10）A．侵犯了張某的著作權，因為其未經許可，擅自復印張某的程序。B．侵犯了張某的著作權，因為在評論文章中全文引用了發表的程序。C．不侵犯張某的著作權，其行為屬于合理使用。D．侵犯了張某的著作權，因為其擅自復印，又在其發表的文章中全文引用了張某的程序。試題解析：《中華人民共和國著作權法》第二十二條規定在下列情況下使用作品，可以不經著作權人許可，不向其支付報酬，但應當指明作者姓名、作品名稱，并且不得侵犯著作權人依照本法享有的其他權利：（二）為介紹、評論某一作品或者說明某一問題，在作品中適當引用他人已經發表的作品；（六）為學校課堂教學或者科學研究，翻譯或者少量復制已經發表的作品，供教學或者科研人員使用，但不得出版發行；由于李某是以教學為目的少量復印資料，不構成侵權。由于李某是將這組程序逐段加以評析，寫成評論文章，其目的是為了介紹和評論該作品而適當引用，因此也不構成侵權。答案：（10）C●光纖分為單模光纖與多模光纖，這兩種光纖的區別是（11）。（11）A．單模光纖的纖芯大，多模光纖的纖芯小。B．單模光纖比多模光纖采用的波長長。C．單模光纖的傳輸頻帶窄，而多模光纖的傳輸頻帶寬。D．單模光纖的光源采用發光二極管（LightEmittingDiode），而多模光纖的光源采用激光二極管（LaserDiode）。試題解析：除了B是正確的外，其他的全部說反了。答案：（11）B●在光纖通信標準中，OC-3的數據速率是（12）。（12）A．51Mb/s B．155Mb/s C．622Mb/s D．2488Mb/s試題解析：OC-1是51.84Mb/s，乘以3，就是OC-3的數據速率。答案：（12）B●下圖所示是一種（13）調制方式。（13）A．ASK B．FSK C．PSK D．DPSK試題解析：ASK——幅移鍵控，通過調整振幅來表示不同數據；FSK——頻移鍵控，通過調整頻率來表示不同數據；PSK——相移鍵控，通過調整相位來表示不同數據；DPSK——相對相移鍵控調制，信息是通過連續信號之間的載波信號的相位差別被傳輸的。答案：（13）C●關于曼徹斯特編碼，下面敘述中錯誤的是（14）。（14）A．曼徹斯特編碼是一種雙相碼。B．采用曼徹斯特編碼，波特率是數據速率的2倍。C．曼徹斯特編碼可以自同步。D．曼徹斯特編碼效率高。試題解析：曼徹斯特編碼效率只有50%，不能算效率高。答案：（14）D●E1信道的數據速率是（15），其中的每個話音信道的數據速率是（16）。（15）A．1.544Mb/s B．2.048Mb/s C．6.312Mb/s D．44.736Mb/s（16）A．56Kb/s B．64Kb/s C．128Kb/s D．2048Kb/s試題解析：常識。答案：（15）B，（16）B●在異步通信中，每個字符包含1位起始位、7位數據位、1位奇偶校驗位和1位終止位。每秒鐘傳送100個字符，則有效數據速率為（17）。（17）A．500b/s B．600b/s C．700b/s D．800b/s試題解析：個人認為：奇偶校驗位不算有效數據。答案：（17）C●采用CRC進行差錯校驗，聲稱多項式為G(X)=X4+X+1，信息碼字為10110，則計算機的CRC校驗碼是（18）。（18）A．0000 B．0100 C．0010 D．1111試題解析：答案：（18）D●采用海明碼進行差錯校驗，信息碼字為1001011，為糾正一位錯，則需要（19）比特冗余位。（19）A．2 B．3 C．4 D．8試題解析：海明碼糾正X位錯誤，需要2X+1位冗余位。答案：（19）B●ARP協議數據單元封裝在（20）中發送，ICMP協議數據單元封裝在（21）中發送。（20）A．IP數據報 B．TCP報文 C．以太幀 D．UDP報文（21）A．IP數據報 B．TCP報文 C．以太幀 D．UDP報文試題解析：常識。答案：（20）C，（21）A●TCP是互聯網中的傳輸層協議，TCP協議進行流量控制的方式是（22），當TCP實體發出連接請求（SYN）后，等待對方的（23）相應。（22）A．使用停等ARQ協議 B．使用后退N幀ARQ協議C．使用固定大小的滑動窗口協議 D．使用可變大小的滑動窗口協議（23）A．SYN B．FIN、ACKC．SYN、ACK D．RST試題解析：常識。答案：（22）D，（23）C●RIP是一種基于（24）的路由協議，RIP規定，通路上經過的最大路由器數是（25）。（24）A．鏈路狀態算法 B．距離矢量算法C．最短路徑算法 D．最小費用算法（25）A．1024 B．512 C．16 D．8試題解析：常識。答案：（24）B，（25）C●在OSPF網絡中，路由器定時發出Hello分組與特定的鄰居進行聯系，在默認情況下，如果（26）沒有收到這種分組，就認為對方不存在了。（26）A．20秒 B．30秒C．40秒 D．50秒試題解析：Hello數據報以組播形式每隔一定時間（HelloInterval）發送一次。在不同網絡中，HelloInterval的時間也不同。例如：在X.25網中，HelloInterval的值為30秒；在局域網中，HelloInterval的值為10秒。因此這道題目有漏洞。如果假設是普通以太網，則HelloInterval的值為10秒，而RouterDeadInterval的值是HelloInterval的4倍，因此是40秒。答案：（26）C●ICMP協議有多種控制報文。當網絡中出現擁塞時，路由器發出（27）報文。（27）A．路由重定向 B．目標不可到達C．源抑制 D．子網掩碼請求試題解析：ICMP通過發送源抑制報文要求發送方減緩發送速度，以消除擁塞。答案：（27）C●在Windows中運行（28）命令后得到如下圖所示的結果，該信息表明主機的以太網網卡（29），圖中是（30）。（28）A．ipconfig/renew B．ping C．netstat-r D．nslookup（29）A．IP地址為，子網掩碼為，默認網關為。B．IP地址為32，子網掩碼為28。C．IP地址為32，子網掩碼為55。D．IP地址為55，子網掩碼為55。（30）A．本地回路 B．默認路由 C．組播地址 D．私網地址試題解析：這個么，自己執行一下netstat–r命令就知道了。答案：（28）C、（29）B、（30）C●在WindowsServer2003上啟用IIS6.0提供web服務，創建一個web站點并將主頁文件index.asp拷貝到該web站點的主目錄下。在客戶機的瀏覽器地址欄內輸入網站的域名后提示沒有權限訪問網站，則可能的原因是（31）。（31）A．沒有重新啟動web站點。B．沒有在瀏覽器上指定該web站點的服務端口80。C．沒有將index.asp添加到該web站點的默認啟動文檔中。D．客戶機安裝的不是Windows操作系統。試題解析：可能性很多，既可能是沒有設置好默認啟動文檔，也可能是匿名訪問者不具備目錄的訪問權限，還可能是沒有允許瀏覽目錄。答案：（31）C●某IP網絡連接如下圖所示，主機PC1發出的一個全局廣播消息，無法收到該廣播消息的是（32）。（32）A．PC2 B．PC3 C．PC4 D．PC5試題解析：路由器具有隔絕廣播包的能力。答案：（32）B●用Linuxls–al命令列出下面的文件列表，（33）是塊設備文件。（33）A．drwx1helusers1024Sep1008:10aaaB．-rw2hel–susers56Sep0911:05bbbC．brw2helsusers56Sep0911:05cccD．lrwx1helusers2024Sep1208:12ddd試題解析：看權限的第一個字母。D表示目錄，-表示普通文件，b表示塊設備，l表示鏈接文件。答案：（33）C●為保證在啟動Linux服務器時自動啟動DHCP進程，應在（34）文件中將配置項dhcpd=no改為dhcpd=yes。（34）A．/etc/rc.d/rc.inet1 B．/etc/rc.d/rc.inet2C．/etc/dhcpd.conf D．/etc/rc.d/rc.s試題解析：etc/rc.d/rc.inetd為網絡超級守護進程，/etc/rc.d/rc.inet1是其配置文件。答案：（34）A●在Linux操作系統中，存放有主機名及對應IP地址的文件是（35）。（35）A．/etc/hostname B．/etc/hosts C．/etc/resolv.conf D．/etc/networks試題解析：常識。答案：（35）B●Windows操作系統下可以通過安裝（36）組件來提供FTP服務。（36）A．IIS B．IE C．Outlook D．Apache試題解析：常識。答案：（36）A●Windows系統下，通過運行（37）命令可以打開Windows管理控制臺。（37）A．regedit B．cmd C．mmc D．mfc試題解析：常識。答案：（37）C●在WindowsServer2003下若選擇安全登錄，則首先需要按（38）組合鍵。（38）A．Shift+Alt+Esc B．Ctrl+Alt+TabC．Ctrl+Shift D．Ctrl+Alt+Del試題解析：常識。答案：（38）D●為了防止電子郵件中的惡意代碼，應該用（39）方式閱讀電子郵件。（39）A．純文本 B．網頁 C．程序 D．會話試題解析：常識。答案：（39）A●下面有關DNS的說法中錯誤的是（40）。（40）A．主域名服務器運行域名服務器軟件，有域名數據庫B．輔助域名服務器運行域名服務器軟件，但是沒有域名數據庫C．轉發域名服務器負責非本地域名的本地查詢D．一個域有且只有一個主域名服務器試題解析：輔助域名服務器也是有數據庫的。答案：（40）B●常用對稱加密算法不包括（41）。（41）A．DES B．RC-5 C．IDEA D．RSA試題解析：RSA是非對稱加密算法。答案：（41）D●數字簽名功能不包括（42）。（42）A．防止發送方的抵賴行為 B．發送方身份確認C．接收方身份確認 D．保證數據的完整性試題解析：常識。答案：（42）C●“TCPSYNFlooding”建立大量處于半連接狀態的TCP連接，其攻擊目標是網絡的（43）。（43）A．保密性 B．完整性 C．真實性 D．可用性試題解析：常識。答案：（43）D●TCP/IP在多個層次引入了安全機制，其中TLS協議位于（44）。（44）A．數據鏈路層 B．網絡層 C．傳輸層 D．應用層試題解析：TLS（TransportLayerSecurity，安全傳輸層）是SSL3.0協議的進一步擴展，其主要目標是在兩個通信進程之間提供數據加密和數據完整性驗證服務。答案：（44）C●計算機感染特洛伊木馬后的典型現象是（45）。（45）A．程序異常退出 B．有未知程序試圖建立網絡連接C．郵箱被垃圾郵件填滿 D．Windows系統黑屏試題解析：常識。答案：（45）B●OSI定義的網絡管理包括配置管理、故障管理、性能管理、計費管理和安全管理五大功能，下列操作中屬于配置管理的是（46）。（46）A．網絡管理者通過GetRequest獲得當前處理的消息數量B．網絡管理者通過GetRequest獲得計費參數C．網絡管理者通過SetRquest更改系統的LOG級別D．網管代理通過Trap發送故障消息試題解析：常識。答案：（46）C●下列安全協議中，（47）能保證交易雙方無法抵賴。（47）A．SET B．HTTPS C．PGP D．MOSS試題解析：SET（SecureElectronicTransaction，安全電子交易）是眾多可以實現的電子支付手段中發展比較完善的，使用廣泛的一種電子交易模式。主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份、以及可操作性。SET協議的主要目標是：防止數據被非法用戶竊取，保證信息在互聯網上安全傳輸。SET中使用了一種雙簽名技術保證電子商務參與者信息的相互隔離。客戶的資料加密后通過商家到達銀行，但是商家不能看到客戶的帳戶和密碼信息。解決多方認證問題。不僅對客戶的信用卡認證，而且要對在線商家認證，實現客戶、商家和銀行間的相互認證。保證網上交易的實時性，使所有的支付過程都是在線的。提供一個開放式的標準，規范協議和消息格式，促使不同廠家開發的軟件具有兼容性和互操作功能。可在不同的軟硬件平臺上執行并被全球廣泛接受。答案：（47）A●WindowsServer2003中的IIS為web服務提供了許多選項，利用這些選項可以更好第配置web服務的性能、行為和安全等。如下圖所示屬性頁中，“限制網絡帶寬”選項屬于（48）選項卡。（48）A．HTTP頭 B．性能 C．主目錄 D．文檔試題解析：常識。答案：（48）B●WindowsServer2003中能夠發送SNMP請求報文并能對SNMP報文進行解析的服務為（49）；用以監聽被管主機發送來的陷入報文的服務為（50）。（49）A．SNMPService B．TaskSchedulerC．TerminalServices D．SNMPTrapService（50）A．SNMPService B．TaskSchedulerC．TerminalServices D．SNMPTrapService試題解析：常識。答案：（49）A，（50）D●使用（51）協議遠程配置交換機。（51）A．Telnet B．FTP C．HTTP D．PPP試題解析：常識。答案：（51）A●一個B類網絡的子網掩碼為，則這個網絡被劃分成了（52）個子網。（52）A．2 B．4 C．6 D．8試題解析：這里分出了兩個子網位，可以分為22=4個子網，應該選B。需要特別說明的是，早期的一些網絡軟件不支持子網段全“0”的子網和子網段全“1”的子網，這造成了巨大的地址資源浪費。例如，當子網段長度為1位的時候，地址資源浪費率為100%；當子網段長度為2位的時候，地址資源浪費率為50%。這種規則已經被廢止，現在的網絡軟件都已支持子網段全“0”或全“1”的子網。如果按照這種早期的已經被廢止的規定，則該網絡可用的子網只有2個，答案就應該選A。因此，為了公平起見，應該判定A、B兩個答案均正確。答案：（52）B（A也算正確）●使用CIDR技術把4個網絡/18、/18、/18和/18匯聚成一個超網，得到的地址是（53）。（53）A．/16 B．/18C．/18 D．100.100.64.0/18試題解析：CIDR的基礎知識，這里就不多說了，實在不明白就去看《網絡工程師考前輔導》。答案：（53）A●某公司網絡的地址是/17，下面的選項中，（54）屬于這個網絡。（54）A．/17 B．/20C．/16 D．/20試題解析：CIDR的基礎知識，這里就不多說了。特別說明一點，/16這是個具有欺騙性的表達方法，實際上這個網絡是/16。答案：（54）B●私網地址用于配置公司內部網絡，下面選項中，（55）屬于私網地址。（55）A． B．C． D．試題解析：類別RFC1918規定的地址范圍網絡數每個網絡主機數量A~551224－2B~5516216－2C~5525628－2答案：（55）B●以下給出的地址中，不屬于網絡/20的主機地址是（56）。（56）A．7 B．6C．5 D．8試題解析：CIDR的基礎知識，這里就不多說了。/20的范圍是～55。答案：（56）C●通過交換機連接的一組工作站（57）。（57）A．組成一個沖突域，但不是一個廣播域B．組成一個廣播域，但不是一個沖突域C．既是一個沖突域，又是一個廣播域D．既不是沖突域，也不是廣播域試題解析：集線器既不能隔絕沖突域，也不能隔絕廣播域。交換機可以隔絕沖突域，但不能隔絕廣播域。路由器既可以隔絕沖突域，也可以隔絕廣播域。答案：（57）B●利用交換機可以把網絡劃分成多個虛擬局域網（VLAN）。一般情況下，交換機默認的VLAN是（58）。（58）A．VLAN0 B．VLAN1 C．VLAN10 D．VLAN1024試題解析：常識。答案：（58）B●在TCP/IP網絡中，為各種公共服務保留的端口號范圍是（59）。（59）A．1～255 B．256~1023 C．1~1023 D．1024~65535試題解析：常識。答案：（59）C●交換機命令SwitchA(VLAN)#vtppruning的作用是（60）。（60）A．退出VLAN配置模式 B．刪除一個VLANC．進入配置子模式 D．啟動路由修剪功能試題解析：常識。答案：（60）D●路由器命令R1(config)#iprouting的作用是（61）。（61）A．顯示路由信息 B．配置默認路由C．激活路由器端口 D．啟動路由配置試題解析：常識。答案：（61）D●關于IEEE802.3的CSMA/CD協議，下面結論中錯誤的是（62）。（62）A．CSMA/CD是一種解決訪問沖突的協議B．CSMA/CD協議適用于所有的802.3以太網C．在網絡負載較小時，CSMA/CD協議的通信效率很高D．這種網絡協議適合傳輸非實時數據試題解析：選擇A有些二義性。如果從避免沖突的角度來說，CSMA/CD不是一種避免沖突的協議，它只能在沖突發生并被監測到后通過二進制指數后退法重發數據。這樣一來選擇A就是錯的。但是如果說通過二進制指數后退法解決了沖突問題，那么選擇A又可以算是對的。另外，選擇B的“所有”兩字令人懷疑。例如802.3ae萬兆以太網，它采用了全雙工線路進行通信，從物理上避免了沖突的發生，因此無需再做什么沖突監測了，但這也并不表明CSMA/CD協議不適合于802.3ae萬兆以太網，只是802.3ae萬兆以太網采用別的方式避免了CDMA/CD的限制。答案：（62）B●以下關于IEEE802.3ae標準的描述中，錯誤的是（63）。（63）A．支持802.3標準中定義的最小和最大幀長B．支持802.3ad鏈路匯聚協議C．使用1310nm單模光纖作為傳輸介質，最大段長可達10公里D．使用850nm多模光纖作為傳輸介質，最大段長可達10公里試題解析：多模光纖可傳不了這么遠，目前不超過1km。答案：（63）D●關于無線局域網，下面敘述中正確的是（64）。（64）A．802.11a和802.11b都可以在2.4GHz頻段工作B．802.11b和802.11g都可以在2.4GHz頻段工作C．802.11a和802.11b都可以在5GHz頻段工作D．802.11b和802.11g都可以在5GHz頻段工作試題解析：802.11802.11a802.11b802.11g標準發布時間1997年1999年1999年2000年最大數據傳輸率2Mbps54Mbps11Mbps54Mbps調制方式QFSKCCKCCK擴頻方式FHSS/DSSSOFDMDSSSOFDM傳輸距離100m室內：50m室外：150m室內：150m，室外：300m運行所在頻段2.4GHz5GHz2.4GHz2.4GHz答案：（64）B●IEEE802.11i標準增強了WLAN的安全性，下面關于802.11i的描述中，錯誤的是（65）。（65）A．加密算法采用高級數據加密標準AESB．加密算法采用對等保密協議WEPC．用802.1x實現了訪問控制D．使用TKIP協議實現了動態的加密過程試題解析：IEEE802.11i規定使用802.1x認證和密鑰管理方式，在數據加密方面，定義了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三種加密機制。其中TKIP采用RC4作為核心加密算法，可以通過在現有的設備上升級固件和驅動程序的方法達到提高WLAN安全的目的。CCMP機制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）認證方式，使得WLAN的安全程度大大提高，是實現RSN的強制性要求。由于AES對硬件要求比較高，因此CCMP無法通過在現有設備的基礎上進行升級實現。WRAP機制基于AES加密算法和OCB（OffsetCodebook），是一種可選的加密機制。答案：（65）B●ADSL是一種寬帶接入技術，這種技術使用的傳輸介質是（66）。（66）A．電話線 B．CATV電纜C．基帶同軸電纜 D．無線通信網試題解析：常識。答案：（66）A●文檔的編制在網絡項目開發工作中占有突出的地位。下列有關網絡工程文檔的敘述中，不正確的是（67）。（67）A．網絡工程文檔不能作為檢查項目設計進度和設計質量的依據B．網絡工程文檔是設計人員在一定階段的工作成果和結束標識C．網絡工程文檔的編制有助于提高設計效率D．按照規范要求生成一套文檔的過程，就是按照網絡分析與設計規范完成網絡項目分析與設計的過程試題解析：常識。答案：（67）A●在層次化網絡設計中，（68）不是核心層交換機的設備選型策略。（68）A．高速數據轉發 B．高可靠性C．良好的可管理性 D．實現網絡的訪問策略控制試題解析：訪問控制策略控制，那是接入層和匯聚層的工作。答案：（68）D●下面關于網絡系統設計原則的說法中，正確的是（69）。（69）A．網絡設備應該盡量采用先進的網絡設備，獲得最高的網絡性能B．網絡總體設計過程中，只需要考慮近期目標即可，不需要考慮擴展性C．網絡系統應采用開放標準和技術D．網絡需求分析獨立于應用系統的需求分析試題解析：常識。答案：（69）C●下面關于通信子網規劃設計的說法中，錯誤的是（70）。（70）A．網絡拓撲結構必須具有一定的靈活性，易于重新配置B．層次化設計的好處是可以有效地將全局通信問題分解考慮C．網絡拓撲結構設計應避免因個別節點損壞而影響整個網絡的正常運行D．應用服務器應該放置在接入層試題解析：應用服務器不屬于通信子網的范疇。答案：（70）D●Theusualwaytoensurereliabledeliveryistoprovidethe（71）withsomefeedbackaboutwhatishappeningattheotherendoftheline.Typically,theprotocolcallsforthereceivertosendbackspecial（72）framebearingpositiveornegative（73）abouttheincomingframes.Ifthesenderreceivesapositiveacknowledgementaboutaframe,itknowsthetheframehasarrivedsafely.Ontheotherhand,anegativeacknowledgementmeansthatsomethinghasgonewrong,andtheframemustbetransmittedagain.Anadditionalcomplicationcomesfromthepossibilitythathardwaretroublesmaycauseaframeto（74）completely.Inthiscase,thereceiverwillnotreactatall,sinceithasnoanyreasontoreact.Itshouldbeclearthataprotocolinwhichthesendertransmitsaframeandthenwaitsforanacknowledgement,positiveornegative,willhangforeverifaframeiseverlostdueto,forexample,（75）hardware.。（71）A．receiver B．controller C．sender D．customer（72）A．data B．controll C．request D．session（73）A．application B．connection C．stream D．acknowledgement（74）A．vanish B．vary C．appear D．incline（75）A．acting B．working C．malfunctioning D．functioning試題解析：大致意思是：通信雙方之間需要某種方式傳遞信息，以表示發給對方的數據是否正確收到。在發送過程中，數據可能錯誤，也可能因為各種各樣的原因（例如硬件故障）導致接收方無法收到，造成發送方等待超時。學好英語，一切都很簡單。答案：（71）C，（72）B，（73）D，（74）A，（75）C全國計算機技術與軟件專業技術資格（水平）考試2008年下半年網絡工程師下午試卷試題一（15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】某校園網申請到了C類網絡地址塊/24~/24。根據網絡規劃需求，網絡中心、圖書館、教學實驗樓以及行政辦公樓的各個部門需劃分到不同網段。其中Web服務器IP地址為0，網絡拓撲結構如圖1-1所示。圖1-1【問題1】（每空1分，共8分）圖1-2為RouterB上的路由表信息，寫出查詢路由表的命令：（1）。該路由器上運行的路由協議為（2）。R/24[120/1]via,00:00:13,Serial0/0R/24[120/1]via,00:00:13,Serial0/0C/24isdirectlyconnected,Serial0/0R/24[120/1]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0/26issubnetted,3subnetsCisdirectlyconnected,FastEthernet1/0C4isdirectlyconnected,FastEthernet2/0C28isdirectlyconnected,FastEthernet3/0圖1-2行政辦公樓部門A所屬網絡地址是（3），部門B所屬網絡地址是（4）。在主機D上使用命令TracertDNSServer，顯示結果如圖1-3所示：1 49ms 35ms 78ms 292 64ms 94ms 80ms 3 80ms 140ms 156ms Tracecomplete.圖1-3根據以上信息，完成主機D的Internet協議屬性配置：主機D的IP地址：（5）主機D的子網掩碼：（6）域名服務器IP地址：（7）主機D的默認網關：（8）試題解析：“R/24[120/1]via,00:00:13,Serial0/0”的第一個字母表示協議類型，R代表RIP協議。答案： （1）showiproute （其中，show簡寫為sh或sho也正確）（2）RIP（3） /26 （4）4/26（5）30~190中的任意一個IP地址 （6）92另外，（5）、（6）這一組答案也正確（5）30~254中的任意一個IP地址 （6）28（7） （8）29【問題2】（每空1分，共4分）RouterA上的路由表如圖1-4所示，請在（9）~（12）空白處填寫恰當的內容。C /24isdirectlyconnected,Serial2/0C /24isdirectlyconnected,Serial3/0C /24isdirectlyconnected,Serial1/0（9）（10）isdirectlyconnected,FastEthernet0/0R /24[120/1]via54,00:00:24,Serial2/0R /24[120/1]via54,00:00:08,Serial3/0（11）（12）[120/1]via54,00:00:25,Serial1/0圖1-4試題解析：由于Web服務器IP地址為0和DNS服務器地址為，所以它們所在網段應該是202.115.0.0。由于RouterA通過交換機與服務器群相關，所以沒有必要為服務器群進一步分配子網，因此子網掩碼應該是/24。雖然/24被RouterB分成了幾個子網，但是對于RouterA來說，所有發往這幾個子網的數據都需要轉發給RouterB。也就是說，RouterA無需區分這些子網，只要把發往/24的數據發給RouterB即可。答案： （9）C （10）/24（11）R （12）/24【問題3】（3分）為了能夠正常訪問Internet，RouterB上配置默認路由的命令為：RouterB#（13）試題解析：iproute的作用是配置默認路由。ipclassless的作用是啟用默認路由。從題目意思來說，應該是iproute。答案： （13）iproute試題二（15分）閱讀以下關于動態主機配置協議（DHCP）的說明，回答問題1至問題4。【說明】在小型網絡中，IP地址的分配一般都采用靜態方式，需要在每臺計算機上手工配置網絡參數，諸如IP地址、子網掩碼、默認網關、DNS等。在大型網絡中，采用DHCP完成基本網絡配置會更有效率。【問題1】（每空1分，共4分）請在（1）～（4）空白處填寫恰當的內容。DHCP的工作過程是：1）IP租用請求。DHCP客戶機啟動后，發出一個DHCPDISCOVER源地址為消息，其封包的源地址為（1），目標地址為（2）。2）IP租用提供。當DHCP服務器收到DHCPDISCOVER數據包后，通過端口68給客戶機回應一個DHCPOFFER信息，其中包含有一個還沒有被分配的有效IP地址。3）IP租用選擇。客戶機可能從不止一臺DHCP服務器收到DHCPOFFER信息。客戶機選擇（3）到達的DHCPOFFER，并發送DHCPREQUEST消息包。4）IP租用確認。DHCP服務器向客戶機發送一個確認（DHCPACK）信息，信息中包括IP地址、子網掩碼、默認網關、DNS服務器地址，以及IP地址的（4）。試題解析：發送DHCPDISCOVER數據包時。因為DHCP客戶機還不知道自己屬于哪一個網絡，所以數據包的源地址是，而目的地址則為55。答案： （1） （2）55（3）第一個或最先 （4）租約或租用期【問題2】（每空1分，共6分）請在（5）～（10）空白處填寫恰當的內容。在Linux系統中使用（5）程序提供DHCP服務，DHCP服務器啟動時自動讀它的配置文件（6）。DHCP服務器配置文件如下所示：ddns-update-styleinterim;ignoreclient-updates;default-lease-time86400;max-lease-time129600;subnetnetmask{optionrouters;optionsubnet-mask;optionbroadcast-address55;optiondomain-name-servers,34;range050;}根據這個文件中的內容，該DHCP服務的默認租期是（7）天，DHCP客戶機能獲得的IP地址范圍是：從（8）到（9）；獲得的DNS服務器IP地址為（10）。答案： （5）dhcpd （6）/etc/dhcpd.conf（7）1 （8）0（9）50 （10）,34（寫出其中一個就正確）【問題3】（2分）在路由器上設置DHCP（11）可以跨網段提供DHCP服務。（11）備選答案：A、多個作用域 B、中繼代理 C、VPN答案： （11）B【問題4】（每空1分，共3分）請在（12）～（14）空白處填寫恰當的內容。WindowsXP用戶在命令行方式下，通過（12）命令可以看到自己申請到的本機IP地址，用（13）可以重新向DHCP服務器申請IP地址，用（14）命令可以將IP地址釋放。答案： （12）ipconfig 或ipconfig/all （13）ipconfig/renew（14）ipconfig/release試題三（15分）閱讀以下說明，回答問題1至問題7，將解答填入答題紙對應的解答欄內。【說明】某網絡拓撲結構如圖3-1所示。網絡A中的DNS_Server1和網絡B中的DNS_Server2分別安裝有WindowsServer2003并啟用了DNS服務。DNS_Server1中安裝有IIS6.0，建立了一個域名為的Web站點。圖3-1【問題1】（每空1分，共3分）為了使DNS_Server1能正確解析本地Web站點的域名，需對DNS_Server1中的DNS服務進行配置。在圖3-2所示的對話框中，新建的區域名稱是（1）；在圖3-3所示的對話框中，添加的新建主機名稱為（2），IP地址欄應填入（3）。圖3-2圖3-3答案： （1） （2）www（3）【問題2】（2分）DNS_Server1中的DNS服務在沒有設定轉發器和禁用遞歸的情況下，如果本地查找某域名失敗，則會將查詢轉至服務（4）繼續搜索。（4）備選答案：A、輔助域名服務器 B、轉發域名服務器C、根域名服務器 D、子域名服務器答案： （4）C【問題3】（2分）如圖3-4所示，配置允許區域動態更新的作用是（5）。圖3-4答案： （5）實現固定域名到動態IP地址之間的解析，當該區域內客戶機的信息（主機名稱或IP地址）變更時，將信息自動傳送到DNS服務器，更新資源信息。【問題4】（2分）將DNS_Server2作為本網絡的輔助域名服務器，并允許區域復制，以下不屬于區域復制執行條件的是（6）。（6）備選答案：A、輔助域名服務器向主域名服務器提出復制請求時B、距上次區域復制一定時間后C、輔助域名服務器啟動時D、在輔助域名服務器上手工啟動復制時答案： （6）B【問題5】（每空1分，共3分）DNS系統中反向查詢（ReverseQuery）的功能是（7）。為實現網絡A中Web站點的反向查詢，在圖3-5和圖3-6中進行配置：網絡ID為：（8）；主機名為：（9）。圖3-5圖3-6答案： （7）將IP地址翻譯成域名或根據IP地址查詢對應的域名 （8）202.115.12（9）【問題6】（每空1分，共2分）在網絡A的PC1中執行命令“ping”，域名解析系統首先讀取本機“%systemroot%\system32\drivers\etc””目錄下的（10）文件，在其中查找對應域名的IP地址。若查找失敗，則將域名解析任務提交給PC1主機中網絡連接所配置的（11）進行查詢。答案： （10）hosts （11）首選DNS服務器或DNS服務器【問題7】（1分）在客戶端除了可以用ping命令外，還可以使用（12）命令來測試DNS是否正常工作。（12）備選答案：A．ipconfig B．nslookup C．route D．netstat答案： （12）B試題四（15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。【說明】某公司內部服務器S1部署了重要的應用，該應用只允許特權終端PC1訪問，如圖4-1所示。為保證通信安全，需要在S1上配置相應的IPSec策略。綜合考慮后，確定該IPSec策略如下：S1與終端PC1通過TCP協議通信，S1提供的服務端口為6000；S1與PC1的通信數據采用DES算法加密；管理員可以在PCn上利用“遠程桌面連接”對S1進行系統維護；除此以外，任何終端與S1的通信被禁止。圖4-1【問題1】（每空1分，共5分）IPSec工作在TCP/IP協議棧的（1），為TCP/IP通信提供訪問控制、（2）、數