2018年上半年至2018年下半年国家软考网络工程师历年试题及其答案解析.doc

软考网络工程师历年试题2004年下半年网络工程师上午试卷内存按字节编址，地址从A4000H到CBFFFH，共有（1）个字节。若用存储容量为32K8BIT的存储芯片构成该内存，至少需要（2）片。（1）A80KB96KC160KD192K（2）A2B5C8D10试题解析CBFFFHA4000H128000H160K。160K/32K5。答案（1）C（2）B中断响应时间是指（3）。（3）A从中断处理开始到中断处理结束所用的时间B从发出中断请求到中断处理结束所用的时间C从发出中断请求到进入中断处理所用的时间D从中断处理结束到再次中断请求的时间试题解析中断处理过程分为两个阶段中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间。答案C若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是T取指2NS，T分析2NS，T执行1NS。则100条指令全部执行完毕需（4）NS。（4）A163B183C193D203试题解析100条指令的执行时间（2100）3203。答案D在单指令流多数据流计算机（SIMD）中，各处理单元必须（5）。（5）A以同步方式，在同一时间内执行不同的指令B以同步方式，在同一时间内执行同一条指令C以异步方式，在同一时间内执行不同的指令D以异步方式，在同一时间内执行同一条指令试题解析SIMD（SINGLEINSTRUCTIONMULTIPLEDATASTREAM，单指令流多数据流）同一条指令控制多个处理器的运行。在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。答案B单个磁头在向盘片的磁性涂层上写入数据时，是以（6）方式写入的。（6）A并行B并串行C串行D串并行试题解析常识。答案C容量为64块的CACHE采用组相联方式映像，字块大小为128个字，每4块为一组。若主存容量为4096块，且以字编址，那么主存地址应为（7）位，主存区号应为（8）位。（7）A16B17C18D19（8）A5B6C7D8试题解析以字编址，字块大小为128个字，容量为4096块主存，则1284096219，主存地址为19位；由于采用组相联方式映像，CACHE容量为64块，则主存区数4096/646426，主存区号为6位。答案（7）D（8）B软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分，与其最相适应的软件开发方法是（9）。（9）A构件化方法B结构化方法C面向对象方法D快速原型方法试题解析常识。答案B下述任务中，不属于软件工程需求分析阶段的是（10）。（10）A分析软件系统的数据要求B确定软件系统的功能需求C确定软件系统的性能要求D确定软件系统的运行平台试题解析设计阶段才确定软件的运行平台。答案D软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的主要任务是要确定（11）。（11）A模块间的操作细节B模块间的相似性C模块间的组成关系D模块的具体功能试题解析既然是结构设计，当然首要任务是确定模块间的组成关系。答案C系统测试是将软件系统与硬件、外设和网络等其他因素结合，对整个软件系统进行测试。（12）不是系统测试的内容。（12）A路径测试B可靠性测试C安装测试D安全测试试题解析常见的系统测试包括恢复测试、安全测试、强度测试、性能测试、可靠性测试和安装测试等。路径测试是单元测试的内容。答案A项目管理工具中，将网络方法用于工作计划安排的评审和检查的是（13）。（13）AGANTT图BPERT网图C因果分析图D流程图试题解析用网络分析的方法编制的进度计划称为网络图。PERT（PROGRAMEVALUATIONANDREVIEWTECHNIQUE，计划评审技术）和CPM（CRITICALPATHMETHOD，关键路径法）都采用了网络图来表示项目的进度安排。答案B在结构化分析方法中，数据字典是重要的文档。对加工的描述是数据字典的组成内容之一，常用的加工描述方法（14）。（14）A只有结构化语言B有结构化语言和判定树C有结构化语言、判定树和判定表D有判定树和判定表试题解析结构化分析和设计时，表示软件的模块结构和模块之间关系的图形工具有层次图、结构图、IPO图等；表示程序处理的工具有流程图、盒图、PAD图、判定表、判定树和过程设计语言等。答案CCMM模型将软件过程的成熟度分为5个等级。在（15）使用定量分析来不断地改进和管理软件过程。（15）A优化级B管理级C定义级D可重复级试题解析优化级的特点是过程的量化反馈和先进的新思想、新技术促进过程不断改进，技术和过程的改进改进被作为常规的业务活动加以计划和管理。答案A在面向数据流的设计方法中，一般把数据流图中的数据流划分为（16）两种。（16）A数据流和事务流B变换流和数据流C变换流和事务流D控制流和事务流试题解析数据流的类型决定映射的方法。数据流有两种类型变换流和事务流。答案C（17）属于第三层VPN协议。（17）ATCPBIPSECCPPPOEDSSL试题解析常识。答案B下图所示的防火墙结构属于（18）。（18）A简单的双宿主主机结构B单DMZ防火墙结构C带有屏蔽路由器的单网段防火墙结构D双DMZ防火墙结构试题解析图中的虚线中，屏蔽路由器和双宿主堡垒主机之间为DMZ区域。DMZ是在INTERNET和内部网之间的小型的独立的网络，这种布置阻止了任何直接流入子网或者DMZ的流量。答案B电子商务交易必须具备抗抵赖性，目的在于防止（19）。（19）A一个实体假装成另一个实体B参与此交易的一方否认曾经发生过此次交易C他人对数据进行非授权的修改、破坏D信息从被监视的通信过程中泄漏出去试题解析常识。答案B知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。（20）权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。（20）A发明专利B商标C作品发表D商业秘密试题解析我国专利法规定发明专利权的保护期限为20年，实用新型专利权和外观设计专利权的保护期限为10年，均自申请日起计算。而商业秘密受法律保护的期限是不确定的，该秘密一旦为公众所知悉，即成为公众可以自由使用的知识。这是由于商业信息必须具备四大条件才能构成商业秘密，即新颖性、未公开性、实用性和保密性。其中，未公开性也称秘密性，指不为公众所知悉，一旦被公众所知悉，商业秘密就成为了“公开的秘密”，其商业价值就会部分或者全部丧失。答案D甲乙两人在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种解决这一问题的办法，不可能采用（21）的办法。（21）A两申请人作为一件申请的共同申请人B其中一方放弃权利并从另一方得到适当的补偿C两件申请都不授予专利权D两件申请都授予专利权试题解析在我国，审批专利遵循的基本原则是“先申请先得”原则，即对于同样的发明创造，谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的发明创造申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况可以将两申请人作为一件申请的共同申请人,或其中一方放弃权利并从另一方得到适当的补尝,或两件申请都不授予专利权。但专利权的的授予只能给一个人。答案D计算机软件产品开发文件编制指南（GB856788）是（22）标准（22）A强制性国家B推荐性国家C强制性行业D推荐性行业试题解析国家技术监督局1990年发布的国家标准管理办法第四条规定国家标准的代号由大写汉语拼音字母构成。强制性国家标准的代号为GB，推荐性国家标准的代号为GBT。答案A虚拟存储管理系统的基础是程序的（23）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。根据这个理论，DENNING提出了工作集理论。工作集是进程运行时被频繁地访问的页面集合。在进程运行时，如果它的工作集页面都在（24）内，能够使该进程有效地运行，否则会出现频繁的页面调入/调出现象。（23）A全局性B局部性C时间全局性D空间全局性（24）A主存储器B虚拟存储器C辅助存储器DU盘试题解析常识。答案（23）B（24）A在UNIX操作系统中，若用户键入的命令参数的个数为1时，执行CAT1命令；若用户键入的命令参数的个数为2时，执行CAT22N。IP伪装机制实际上就是一种M1的动态网络地址翻译，它能够将多个内部网中的IP地址映射到一个与INTERNET相连接的外部网IP地址上，这样这些无法直接与INTERNET上的机器通讯的具有内部网IP地址的机器就可以通过这台映射机器与外界进行通讯。这种技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以利用这种技术实现虚拟主机和虚拟路由，以达到负载均衡和提高可靠性的目的。根据NAT路由器伪装NAT表可以看到内部IP/端口号为900051234对应的本地NAT端口号为65533，所以（1）处填65533，同理（4）填65534。NAT不会更改接收方的IP地址和端口号，因此（2）填202117112115，（5）填531219815。IP伪装机制只使用一个外部网IP地址，因此可知（3）填19216812161。答案3、NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换，好处是节约全局适用的IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。伪装用一个路由器的IP地址把子网中所有主机的IP地址都隐藏起来。伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。（3分）4、（1）65533（2）202117112115（3）19216812161（4）65534（5）531219815（每小题1分）试题五（15分）阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。【说明】二层隧道协议L2TP（LAYER2TUNNELINGPROTOCOL）是一种基于点对点协议PPP的二层隧道协议。某网络结构如图51所示，采用L2TP来实现网络安全。【问题1】（6分）在由L2TP构建的VPN中，主要由和两种类型的服务器构成。1、将图51中和处空缺名称填写在答题纸的相应位置。2、简要说明两种服务器的主要作用。答案1、LAC（L2TPACCESSCONCENTRATOR或L2TP访问集中器）（1分）LNS（L2TPNETWORKSERVER或L2TP网络服务器）（1分）2、LAC是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备。LAC一般就是一个网络接入服务器，用于为用户提供网络接入服务（2分）LNS是PPP端系统上用于处理L2TP协议服务器端部分的软件。（2分）【问题2】（9分）某路由器（在图51中没有标出）的部分配置信息如下所示，请解释其中标有下划线部分的含义。USERNAMESP_LACPASSWORD7104D000A0618USERNAMEBOBPASSWORD7060506324F41VPDNENABLE第（1）处（1分）VPDNGROUP1第（2）处（1分）ACCEPTDIALINL2TPVIRTUALTEMPLATE1REMOTESP_LAC第（3）处（2分）LOCALNAMEBOB第（4）处（1分）LCPRENEGOTIATIONALWAYS第（5）处（2分）NOL2TPTUNNELAUTHENTICATION第（6）处（2分）答案（1）启用VPDN功能（1分）（2）创建VPDN组1，并进入VPDN组1配置模式（1分）（3）接受L2TP通道连接请求，并根据VIRTUALTEMPLATE1创建VIRTUALACCESS接口，远端主机为SP_LAC。（2分）（4）指定隧道本端名称为BOB（1分）（5）LNS与CLIENT之间重新协商（2分）（6）取消L2TP通道验证功能（2分）2005年上半年网络工程师上午试卷在计算机中，最适合进行数字加减运算的数字编码是（1），最适合表示浮点数阶码的数字编码是（2）（1）A原码B反码C补码D移码（2）A原码B反码C补码D移码试题解析补码的加法和减法是相同的。移码的正数大于负数，比较方便于阶码的比较。答案（1）C（2）D如果主存容量为16M字节，且按字节编址，表示该主存地址至少应需要（3）位。（3）A16B20C24D32试题解析16M2的24次方。答案C操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式（4）；操作数在寄存器中，寻址方式为（5）；操作数的地址在寄存器中，寻址方式为（6）。（4）A立即寻址B直接寻址C寄存器寻址D寄存器间接寻址（5）A立即寻址B相对寻址C寄存器寻址D寄存器间接寻址（6）A相对寻址B直接寻址C寄存器寻址D寄存器间接寻址试题解析操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方式为直接寻址方式。答案（4）A（5）C（6）D两个部件的可靠度R均为08，由这两个部件串联构成的系统的可靠度为（7）；由这两个部件并联构成的系统的可靠度为（8）。（7）A080B064C090D096（8）A080B064C090D096试题解析串联的可靠度RR064。并行的可靠度11R1R1004096答案（7）B（8）D在计算机系统中，构成虚拟存储器（9）。（9）A只需要一定的硬件资源便可实现B只需要一定的软件即可实现C既需要软件也需要硬件方可实现D既不需要软件也不需要硬件试题解析常识。答案C两个公司希望通过INTERNET进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是（10），使用的会话密钥算法应该是（11）。（10）A链路加密B节点加密C端端加密D混合加密（11）ARSABRC5CMD5DECC试题解析链路加密是在数据链路层加密，通信设备需要安装特殊的安全单元。端端加密是把加密设备放在网络层和传输层之间，只加密传输层的数据单元，数据在发送端进行加密，到达接收端才解密，中间节点不参与加解密过程。节点加密时，节点中的数据是以密文形式存在，但要求在每个节点加装安全单元，需要公共网络提供配合。RSA和ECC（ELLIPTICCURVESCRYPTOGRAPHY，椭圆曲线密码编码学）算法是非对称密钥算法，加密速度慢，计算量大，不适合用于会话通信。MD5属于消息摘要算法，RC5属于分组对称密钥算法。答案（10）C（11）B我国著作权法中，（12）系指同一概念。（12）A出版权与版权B著作权与版权C作者权与专有权D发行权与版权试题解析广义的著作权，也称为版权，是指文学、艺术和科学作品等创作的作者或传播者对其作品所享有的人身权和财产权。所以，著作权与版权系指同一概念。根据中华人民共和国著作权法第五十六条的规定，著作权即版权。答案B由我国信息产业部批准发布，在信息产业部门范围内统一使用的标准，称为（13）。（13）A地方标准B部门标准C行业标准D企业标准试题解析我国的国家标准由国务院标准化行政主管部门制定；行业标准由国务院有关行政主管部门制定；地方标准由省、自治区和直辖市标准化行政主管部门制定；企业标准由企业自己制定。而信息产业部属于国务院有关行政主管部门范畴，故由其批准发布的标准属于行业标准。答案C某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为（14）。（14）A不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同B不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同C不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属于一种“翻译”行为D构成侵权，因为他不享有原软件作品的著作权试题解析根据中华人民共和国计算机软件保护条例的规定，软件著作权人享有翻译权，即将原软件从一种自然语言文字转换成另一种自然语言文字的权利。未经软件著作权人许可，发表或者登记其软件的行为，构成计算机软件侵权。答案D数据存储在磁盘上的会影响IO服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1，R2，R10存放在同一个磁道上，记录的安排顺序如下表所示物理块12345678910逻辑块R1R2R3R4R5R6R7R8R9R10假定磁盘的旋转速度为20MS周，磁头当前处在R1的开始处。若系统顺序处理这些记录，使用单缓冲区，每个记录处理时间为4MS，则处理这10个记录的最长时间为（15）；若对信息存储进行优化分布后，处理10个记录的最少时间为（16）。（15）A180MSB200MSC204MSD220MS（16）A40MSB60MSC100MSD160MS试题解析所谓最长时间，就是每次读一条记录都要磁盘旋转一周，而且最后一条记录刚好是转完一圈才读到。最长时间20104204。（前19条记录都是在磁盘旋转的过程中处理完的）如果优化之后，最好的情况就是每处理完一条记录就刚好开始读下一条记录。最少时间10条记录的处理时间10条记录的读取时间1042060答案（15）C（16）B页式存储系统的逻辑地址是由页号和页内地址两部分组成。假定页面的大小为4K，地址变换过程如下图所示，图中逻辑地址用十进制表示。图中有效地址经过变换后，十进制物理地址A应为（17）。（17）A33220B8644C4548D2500试题解析864424K452。1K1024，对应物理第8块因此物理地址84K4523276845233220答案A下列叙述中，与提高软件可移植性相关的是（18）。（18）A选择时间效率高的算法B尽可能减少注释C选择空间效率高的算法D尽量用高级语言编写系统中对效率要求不高的部分试题解析常识。答案D在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为（19）；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为（20）。（19）A直接转换B位置转换C分段转换D并行转换（20）A直接转换B位置转换C分段转换D并行转换试题解析此题主要考查了新网络运营计划的相关内容。新旧系统的更换有两个常见的策略并行和分段。并行策略是指在用户熟悉新的网络系统之前，新旧系统可以并行使用一段时间，如果新系统运行正常，用户也熟悉了新系统，才将旧系统移除。分段策略是指网络系统的更换不是一次性，从头到尾彻底更换，而是分段进行。循序渐进地将一些模块更换，同时进行相应的测试和维护，直到整个系统更换完毕。答案（19）D（20）C在OSI参考模型中，上层协议实体与下层协议实体之回的逻辑接口叫做服务访问点（SAP）。在INTERNET中，网络层的服务访问点是（21）。（21）AMAC地址BLLC地址CIP地址D端口号试题解析此题引用了ISOOSI/RM的服务访问点的概念，但问的却是TCP/IP参考模型的知识，因为INTERNET使用的是TCP/IP协议。在TCP/IP参考模型中，网络接口层的SAP是MAC地址；在网际层（也可称为网络层）使用的协议主要是IP协议，其SAP便是IP地址；而传输层使用的主要协议为TCP和UDP，TCP使用的SAP为TCP的端口号，UDP使用的SAP为UDP的端口号。答案C在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（22）。（22）A数据链路层B网络层C传输层D会话层试题解析此题主要考查了ISOOSI/RM体系结构中各层的主要功能。物理层物理层主要是设计处理机械的、电气的和过程的接口，以及物理层下的物理传输介质等问题。数据链路层负责在两个相邻结点间的线路上，无差错地传送以帧FRAME为单位的数据以及流量控制信息，即差错控制、流量控制、帧同步。网络层主要是确定数据报（PACKET）从发送方到接收方应该如何选择路由，以及拥塞控制、数据报的分片与重组。传输层负责两个端节点之间的可靠网络通信和流量控制，即面向连接的通信、端到端的流量控制、差错控制。会话层建立、管理和终止应用程序会话和管理表示层实体之间的数据交换。表示层翻译、加解密、压缩和解压。应用层提供了大量容易理解的协议，允许访问网络资源。答案C在INTERNET上有许多协议，下面的选项中能正确表示协议层次关系的是（23）（23）ABCD试题解析BARP不是传输层协议，POP3是基于TCP进行传输的。CUDP不是网络层协议，SSL和TELNET是基于TCP的。DIP是位于LLC之上的，LLC是位于MAC之上的，TELNET是基于TCP的。答案A10个96KBS的信道按时分多路复用在一条线路上传输，如果忽略控制开销，在同步TDM情况下，复用线路的带宽应该是（24）；在统计TDM情况下，假定每个子信道具有30的时间忙，复用线路的控制开销为10，那么复用线路的带宽应该是（25）。（24）A32KBSB64KBSC72KBSD96KBS（25）A32KBSB64KBSC72KBSD96KBS试题解析时分多路复用将使用信道的时间分成一个个的时间片（时隙），按一定规则将这些时间片分配给各路信号，每一路信号只能在自己的时间片内独占信道进行传输，不能占用别人的时间片。即如果某个时间片的用户不使用该信道，也只能保持空闲。10个96KB/S的信道，合并起来带宽就是96KB/S。统计TDM是一种改进的时分复用，其特征在于每一路信号不是固定分配时间片，而是根据用户的实际需要动态分配，也就是当用户有需要时才分配。当用户暂停发送数据时，信道空闲，则分配给其他用户使用。采用统计TDM可以提高信道的利用率，使得每个用户的数据传输速率可以高于平均速率，最高可达到线路总的传输速率。题中传输数据需要带宽为1096KB/S30288KB/S。10的控制开销意味着只有90的带宽用于传输数据，因此所需的线路带宽288KB/S/0932KB/S。答案（24）D（25）A使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到（26）位，假定码字为A6A5A4A3A2ALAO，并且有下面的监督关系式S2A2A4A5A6S1A1A3A5A6S0A0A3A4A6若S2S1S0110，则表示出错位是（27）。（26）A6B8C11D16（27）AA3BA4CA5DA6试题解析本题考查海明编码知识。海明码属于线性分组编码方式，大多数分组码属于线性编码，其基本原理是，是信息码元与校验码元通过线性方程式联系起来。海明码的编码规则是如果有N个数据位和K个冗余校验位，那么必须满足2K1NK，此处K4，因此有N2K1K161411，N最大为11。SNMPPOP3UDPTCPIPSNMPPOP3TCPARPIPSNMPTELNETTCPUDPIPLLCMACSMTPTELNETTCPSSLIPUDPARP由于S2S1S0110，则说明S2和S1出错，得出A5或者A6可能出错，但是S0没有出错，所以A6不可能出错，因此只能是A5出错。答案（26）C（27）C下图中画出曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为（28）。（28）A011010011B011110010C100101100D100001101试题解析本题考查曼彻斯特编码和差分曼彻斯特编码的特性。曼彻斯特编码特点在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。负电平到正电平的跳变代表比特1，而正电平到负电平的跳变则代表比特0。差分曼彻斯特编码的特点每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。答案ANISDN有两种接口基本速率接口（2BD）和基群速率接口（30BD），有关这，两种接口的描述中，正确的是（29）。（29）A基群速率接口中，B信道的带宽为16KBS，用于发送用户信息B基群速率接口中，D信道的带宽为16KBS，用于发送信令信息C基本速率接口中，B信道的带宽为64KBS，用于发送用户信息D基本速率接口中，D信道的带宽为64KBS，用于发送信令信息试题解析30BD的ISDN的B信道速率是64KB/S，D信道速率是64KB/S。2BD的ISDN的B信道速率是64KB/S，D信道速率是16KB/S。B信道用于传输用户数据，D信道用于传输信令。答案C在ATM网络中，AAL5用于LAN仿真，以下有关AAL5的描述中不正确的是（30）。（30）AAAL5提供面向连接的服务BAAL5提供无连接的服务CAAL5提供可变比特率的服务DAAL5提供固定比特率的服务试题解析AAL5常用来支持面向链接的数据服务，用于面向连接的文件传输和数据网络应用程序，该程序中在数据传输前已预先设置好连接。这种服务提供可变比特率但不需要为传送过程提供有限延时。AAL5也可以用来支持无连接的服务，该服务的例子包括数据报流量，通常也包括数据网络应用程序，在该程序中在数据传输前没有预先设置连接。但是AAL5并不能提供固定比特率的服务。因此D是错误的。答案D以下有关帧中继网的描述中不正确的是（31）。（31）A帧中继在虚电路上可以提供不同的服务质量B在帧中继网中，用户的数据速率可以在一定的范围内变化C帧中继网只提供永久虚电路服务D帧中继不适合对传输延迟敏感的应用试题解析帧中继网还可以提供交换虚电路服务。答案C在下图的网络配置中，总共有（32）个广播域，（33）个冲突域。（32）A2B3C4D5（33）A2B5C6D10试题解析路由器用于分割广播域。路由器和交换机都可以用于分割冲突域。本来冲突域总共有7个，但是似乎出题老师将交换机于路由器之间的那个冲突域漏了，因此只能选6个。答案（32）A（33）C网络连接如下图所示，要使计算机能访问到服务器，在路由器R1中配置路由表的命令是（34）。（34）AR1CONFIGIPHOSTR220211645110BR1CONFIGIPNETWORK20216702552552550CR1CONFIGIPHOSTR22021164502552552550DR1CONFIGIPROUTE2011670255255255020211645110试题解析路由器配置路由信息的命令是IPROUTE。答案D内部网关协议RIP是一种广泛使用的基于（35）的协议。RIP规定一条通路上最多可包含的路由器数量是（36）。（35）A链路状态算法B距离矢量算法C集中式路由算法D固定路由算法（36）A1个B16个C15个D无数个试题解析此题主要考查了RIP协议的特征。RIP（路由选择信息协议）是距离矢量路由协议的一种。所谓距离矢量是指路由器选择路由途径的评判标准在RIP选择路由的时候，利用DV算法来选择它所认为的最佳路径，然后将其填入路由表，在路由表中体现出来的就是跳数（HOP）和下一跳的地址。RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。所以RIP只适合于小型的网络。答案（35）B（36）C以下协议中支持可变长子网掩码（VLSM）和路由汇聚功能（ROUTESUMMARIZATION）的是（37）。（37）AIGRPBOSPFCVTPDRIPV1试题解析RIPV2和OSPF才支持VLSM。VTP是VLAN干道协议，不关VLSM的事。答案B关于OSPF拓扑数据库，下面选项中正确的是（38）。（38）A每一个路由器都包含了拓扑数据库的所有选项B在同一区域中的所有路由器包含同样的拓扑数据库C使用DIJKSTRA算法来生成拓扑数据库D使用LSA分组来更新和维护拓扑数据库试题解析A，错误，OAPF是一个自治系统（AS），之下划分区域（AREA），不同区域内路由器拓扑数据库内容不同；B，错误，不同区域内路由器拓扑数据库内容不同，同一区域内的区域边界路由器和普通路由器的数据库内容也不相同；C，错误，DIJKSTRA算法（SPF算法）是根据拓扑数据库来计算最小生成树，并生成路由数据库。D，正确。答案DOSPF协议使用（39）分组来保持与其邻居的连接。（39）AHELLOBKEEPALIVECSPF（最短路径优先）DLSU（链路状态更新）试题解析常识。答案A下面有关边界网关协议BGP4的描述中，不正确的是（40）。（40）ABGP4网关向对等实体（PEER）发布可以到达的AS列表BBGP4网关采用逐跳路由（HOPBYHOP）模式发布自己使用的路由信息CBGP4可以通过路由汇聚功能形成超级网络（SUPERNET）DBGP4报文直接封装在IP数据报中传送试题解析BGP4是封装在TCP中进行传输的。答案D多协议标记交换（MPLS）是IETF提出的第三层交换标准，下面有关MPLS的描述中，正确的是（41）。（41）AMPLS支持各种网络层协议，带有MPLS标记的分组必须封装在PPP帧中传送BMPLS标记在各个子网中是特定分组的唯一标识C路由器可以根据转发目标把多个IP流聚合在起，组成一个转发等价类（FEC）D传送带有MPLS标记的分组之前先要建立对应的网络连接试题解析有MPLS标记的分组不但可以封装在PPP帧中传送，还可以封装在以太网、ATM和帧中继。MPLS标记具有局部性，一个标记只是在一定的传输域中有效。以太网传输数据帧，可没有什么建立连接的概念。答案C下给出的地址中，属于子网1921681519/28的主机地址是（42）。（42）A1921681517B1921681514C1921681516D1921681531试题解析1921681519/28的网络范围是19216815161921681531，可分配的主机地址为19216815171921681530。答案A在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为（43）。（43）A255255255252B255255255248C255255255240D255255255196试题解析本题是对子网掩码知识点的考查。在一条点对点的链路上，存在两台主机。在该网络中主机段必须至少是2位，所以可分配的主机地址数有2222个。故子网掩码应该指定为255255255252。答案A下面的地址中，属于单播地址的是（44）。（44）18B10255255255C1921682459/30D2241055211试题解析本题是对IP地址知识点的考查。10255255255为A类地址，而主机位是全“1”，代表网内广播，为广播地址；1921682459/30为C类地址，而主机位是全“1”，代表网内广播，为广播地址；2241055211为D类组播地址。答案A若WEB站点的默认文档中依次有INDEXHTM，DEFAULTHTM，DEFAULTASP，IHHTM四个文档，则主页显示的是（45）的内容。（45）AINDEXHTMBIHHTMCDEFAULTHTMDDEFAULTASP试题解析排前的优先。答案A在WINDOWS命令窗口输入（46）命令来查看DNS服务器的IP。（46）ADNSSERVERBNSLOOKUPCDNSCONFIGDDNSIP试题解析常识。答案B在一台256MRAM的计算机上安装LINUX系统，交换分区（SWAP）的大小合理的设置应该为（47）。（47）A128MB512MC1024MD4096M试题解析交换分区（SWAP）的合理值一般在内存的2倍左右，可以适当加大。答案B在LINUX中系统的配置文件存放在（48）目录下。（48）A/BINB/ETCC/DEVD/ROOT试题解析各文件夹介绍如下目录作用/BIN保存引导系统所需要的全部执行程序以及最常用的LINUX命令/DEV包含与LINUX支持的每种硬件设备对应的连接文件/ETC包含大量用于管理LINUX系统的配置文件和工具以及像PASSWD和INITTAB等系统必须文件/ROOT超级用户的主目录除外答案B在LINUX中，下列（49）可以获得任何LINUX命令的在线帮助。（49）AHELPBSHOWCMANDLS试题解析各命令介绍如下命令作用HELPHELP命令用于查看所有SHELL命令。用户可以通过该命令寻求SHELL命令的用法。LSDIRECTORY为列出目录的内容。MAN查询每个命令的使用方法。答案C路由器的访问控制列表（ACL）的作用是（50）。（50）AACL可以监控交换的字节数BACL提供路由过滤功能CACL可以检测网络病毒DACL可以提高网络的利用率试题解析常识。答案B以下的访问控制列表中，（51）禁止所有TELNET访问子网101010/24。（51）AACCESSLIST15DENYTELNETANY101010000255EQ23BACCESSLIST15DENYANYL01010EQTELNETCACCESSLIST15DENYTCPANY101010000255EQ23DACCESSLIST15DENYUDPANY1010102552552550EQ23试题解析TELNET是基于TCP进行传输的，所以只能选C。A没有指明协议类型，B没有指明端口号，D错误地屏蔽了UDP23端口。答案C不使用面向连接传输服务的应用层协议是（52）。（52）ASMTPBFTPCHTTPDSNMP试题解析SNMP是基于UDP的。答案DHTTPS是一种安全的HTTP协议，它使用（53）来保证信息安全，使用（54）来发送和接收报文。（53）AIPSECBSSLCSETDSSH（54）ATCP的443端口BUDP的443端口CTCP的80端口DUDP的80端口试题解析常识。答案（53）B（54）A在下面关于VLAN的描述中，不正确的是（55）。（55）AVLAN把交换机划分成多个逻辑上独立的交换机B主干链路（TRUNK）可以提供多个VLAN之间通信的公共通道C由于包含了多个交换机，所以VLAN扩大了冲突域D一个VLAN可以跨越多个交换机试题解析此题主要考查了VLAN的基本知识。VLAN就是把物理上直接相连的网络划分为逻辑上独立的多个子网，每个VLAN中包含有多个交换机，所以VLAN可以把交换机划分为多个逻辑上独立的交换机。VLAN中继（VLANTRUNK）也称为VLAN主干，是指交换机与交换机或者交换机与路由器之间连接时，可以在相互的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继线路进行传输，所以主干链路可以提供多个VLAN之间的通信的公共通道。每一个VLAN对应一个广播域，处于不同VLAN上的主机不能进行通信，不同VLAN之间的通信要通过路由器进行。所以VLAN并没有扩大冲突域。答案CWINDOWS2000有两种认证协议，即KERBEROS和PKI，下面有关这两种认证协议的描述中，正确的是（56）在使用KERBEROS认证时，首先向密钥分发中心发送初始票据（57），请求一个会话票据，以便获取服务器提供的服务。（56）AKERBEROS和PKI都是对称密钥BKERBEROS和PKI都是非对称密钥CKERBEROS是对称密钥，而PKI是非对称密钥DKERBEROS是非对称密钥，而PKI是对称密钥（57）ARSABTGTCDESDLSA试题解析WINDOWS2000中有两种验证协议，即KERBEROS和公开密钥基础设施（PUBLICKEYINFRASTRUCTURE，PKI），KERBEROS是一种秘密密钥网络认证协议，由麻省理工学院（MIT）开发，它使用DES加密算法来进行加密和认证，DES是属于对称密钥，而PKI是一种新的安全技术,它由公开密钥密码技术、数字证书、证书发放机构CA和关于公开密钥的安全策略等基本成分共同组成的，它是采用了非对称密钥。KERBEROS的认证过程中将构造一个包含客户方，会话密钥以及开始和实效时间等信息的特殊票据TGT（TICKETGRANTINGTICKET），用TGS的密钥进行加密。答案（56）C（57）B在WINDOWS中，PING命令的N选项表示（58）。（58）APING的次数BPING的网络号C用数字形式显示结果D不要重复，只PING一次试题解析常识。答案A在WINDOWS中，TRACERT命令的H选项表示（59）。（59）A指定主机名B指定最大跳步数C指定到达目标主机的时间D指定源路由试题解析H是HOP的缩写。答案B对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（60）。（60）A路由器能把分组发送到预订的目标B路由器处理分组的速度足够快C网络设备的路由表与网络拓扑结构保持一致D能把多个子网汇聚成一个超网试题解析所谓“收敛”，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓扑结构的变化。“收敛”得越快，路由器就越快适应网络拓扑结构的变化。答案C一个局域网中某台主机的IP地址为1766816012，使用22位作为网络地址，那么该局域网的子网掩码为（61），最多可以连接的主机数为（62）。（61）A2552552550B2552552480C2552552520D25525500（62）A254B512C1022D1024试题解析22位表示掩码中有22个“1”，因此子网掩码为2552552520。掩码中有22个“1”表示有322210个“0”，因此可连接的主机数（2的10次方）21022。答案（61）C（62）C以下选项中，可以用于INTERNET信息服务器远程管理的是（63）。（63）ATELNETBRASCFTPDSMTP试题解析TELNET是远程登录管理的缩写，RAS是远程访问服务的缩写，SMTP是简单邮件传输协议的缩写，FTP是文件传输协议的缩写。答案A在TCPIP网络中，为各种公共服务保留的端口号范围是（64）。（64）A1255B11023C11024D165535试题解析本题是对传输层端口知识点的考查。保留端口（RESERVEDPORT）也称知名端口（WELLKNOWNPORT），以全局方式分配，只占全部端口数目很小的部分，为各种公共服务保留。TCP和UDP均规定小于1024的端口号才能作为保留端口。答案B在以下网络应用中，要求带宽最高的应用是（65）。（65）A可视电话B数字电视C拨号上网D收发邮件试题解析在题目的四个选项中，A和B是对实时性要求很高的多媒体通信技术，对带宽有很高的要求。其中，数字电视需要实时传输高质量的电视节目，对带宽的要求最高。答案BDOMISAPLATFORMANDLANGUAGE（66）APITHATALLOWSPROGRAMSANDSCRIPTSTODYNAMICALLYACCESSANDUPDATETHECONTENT,STRUCTUREANDSTYLEOFWWWDOCUMENTS（CURRENTLY,DEFINITIONSFORHTMLANDXMLDOCUMENTSAREPARTOFTHESPECIFICATION）THEDOCUMENTCANBEFURTHERPROCESSEDANDTHERESULTSOFTHATPROCESSINGCANBEINCORPORATEDBACKINTOTHEPRESENTED（67）DOMISA（68）BASEDAP1TODOCUMENTS,WHICHREQUIRESTHEWHOLEDOCUMENTTOBEREPRESENTEDIN（69）WHILEPROCESSINGITASIMPLERALTERNATIVETODOMISTHEEVENTBASEDSAX,WHICHCANBEUSEDTOPROCESSVERYLARGE（70）DOCUMENTSTHATDONOTFITINTOTHEMEMORYAVAILABLEFORPROCESSING（66）ASPECIFICBNEUTRALCCONTAINEDDRELATED（67）ATEXTBIMAGECPAGEDGRAPHIC（68）ATABLEBTREECCONTROLDEVENT（69）ADOCUMENTBPROCESSORCDISCDMEMORY（70）AXMLBHTMLCSCRIPTDWEB试题解析学好英语，一切都很简单。答案（66）B（67）C（68）B（69）D（70）AMELISSAANDLOVELETTERMADEUSEOFTHETRUSTTHATEXISTSBETWEENFRIENDSORCOLLEAGUESIMAGINERECEIVINGAN（71）FROMAFRIENDWHOASKSYOUTOOPENITTHISISWHATHAPPENSWITHMELISSAANDSEVERALOTHERSIMILAREMAIL（72）UPONRUNNING,SUCHWORMSUSUALLYPROCEEDTOSENDTHEMSELVESOUTTOEMAILADDRESSESFROMTHEVICTIMSADDRESSBOOK,PREVIOUSEMAILS,WEBPAGES（73）ASADMINISTRATORSSEEKTOBLOCKDANGEROUSEMAILATTACHMENTSTHROUGHTHERECOGNITIONOFWELLKNOWN（74）,VIRUSWRITERSUSEOTHEREXTENSIONSTOCIRCUMVENTSUCHPROTECTIONEXECUTABLE（EXE）FILESARERENAMEDTOBATANDCMDPLUSAWHOLELISTOFOTHEREXTENSIONSANDWILLSTILLRUNANDSUCCESSFULLYINFECTTARGETUSERSFREQUENTLY,HACKERSTRYTOPENETRATENETWORKSBYSENDINGANATTACHMENTTHATLOOKSLIKEAFLASHMOVIE,WHICH,WHILEDISPLAYINGSOMECUTEANIMATION,SIMULTANEOUSLYRUNSCOMMANDSINTHEBACKGROUNDTOSTEALYOURPASSWORDSANDGIVETHE（75）ACCESSTOYOURNETWORK（71