上半年网络工程师上午试题1.doc

上半年网络工程师上午试题 高速缓存Cache与主存间采用全相联的地址影像方式，高速缓存的容量为4MB，分为4块，每块1MB，主存容量为256MB，若主存读写时间为30ns，高速缓存的读写时间为3ns，平均读写时间为3.27ns，则该高速缓存的命中率为 （1） %。若地址更换表如下所示，则主存地址为8888888H时，高速缓存地址为 （2） H。地址更换表（1）A90B95C97D99（2）A488888B388888C288888D188888试题解析：设该高速缓存的命中率为x，则3x30（1x）=3.27，解得x=99%。主存容量为256MB，每块1MB，则主存可以分为256/1=256=28块，即块号为8位，则主存地址的高8位是88H，对应地址更换表，高速缓存地址为188888H。答案：（1）D（2）D 依据著作权法，计算机软件保护的对象是指 （3） 。（3）A计算机硬件B计算机软件 C计算机硬件和软件D计算机文档试题解析：著作权法是目前世界各国针对计算机软件采用的最普遍的法律保护模式。著作权法主要针对计算机软件的“作品性”进行保护，并不保护软件的思想以及其“功能性”。计算机软件著作权保护的对象是计算机软件，不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。计算机软件是指计算机程序及其有关文档计算机程序，是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。同一计算机程序的源程序和目标程序为同一作品。文档，是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。答案：B 渐增式开发方法有利于 （4） 。（4）A获取软件需求B快速开发软件 C大型团队开发D商业软件开发试题解析：增量模型又称渐增模型，把软件产品作为一系列的增量构件来设计、编码、集成和测试。这样可以并行开发构件，快速开发软件。答案：B 在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是 （5） 。（5）AGantt图表现了各个活动的持续时间BGantt图表现了各个活动的起始时间CGantt图表现了各个活动之间的依赖关系DGantt图表现了完成各个活动的进度试题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。答案：C 基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、 （6） 和工作人员等七大部分。（6）A信息处理系统B信息管理者C安全系统D规章制度试题解析：有道是：三分管理，七分技术。答案：D （7） 是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的 （8） 是衡量一个面向对象程序设计语言成熟与否的重要标志之一。（7）A继承性B消息传递C多态性D静态联编（8）A函数库B类库C类型库D方法库试题解析：常识。答案：（7）A（8）B 使用LOC（lins of code）度量软件规模的优点 （9） 。（9）A容易计算B与使用的编程语言相关C与使用的开发模型有关D在设计之前就可以计算出LOC试题解析：代码行技术（LOC）是比较简单的定量估算软件规模的方法。它的计算过程是：首先由多名有经验的软件工程师分别估计出软件的最小规模（a）、最大规模（b）和最可能的规模（p），然后分别计算三种规模的平均值、和，最后代入公式L（+ 4 + ）/6，就可以得出程序规模的估计值L。答案：A 在面向对象的软件工程中，一个组件（compoment）包含了 （10） 。（10）A所有的属性和操作B各个类的实例C每个演员（device or user）的作用D一些协作的类的集合试题解析：常识。答案：D ITU V.90调制解调器（Modem） （11） 。（11）A下载速率是56kb/s，上传速率是33.6kb/sB上下行速率都是56kb/sC与标准的X.25公用数据网连接，以56kb/s的速率交换数据D时刻与ISP连接，只要开机，永远在线试题解析：本题主要考查ITU V.90调制解调器（Modem），属记忆性知识。ITU V.90调制解调器（Modem）的下载速度为56kb/s，上传速率是33.6kb/s。答案：A 某IP网络连接如下图所示，在这种配置下IP全局广播分组不能够通过的路径是 （12） 。（12）A计算机P和计算机Q之间的路径B计算机P和计算 机S之间的路径C计算机Q和计算机R之间的路径D计算机S和计算机T之间的路径试题解析：路由器可以隔绝IP全局广播包。答案：B 关于HDLC协议的帧顺序控制，下面的语句中正确的是 （13） 。（13）A如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧B信息帧（I）和管理帧（S）的控制字段都包含发送顺序号C如果信息帧（I）的控制字段是8位，则发送顺序号的取值范围是0127D发送器每发送一个信息帧（I），就把窗口向前滑动一格试题解析：HDLC的帧格式如下图所示：控制字段格式示意图各字段的意义是：N(S)：发送帧序列编号。N(R)：期望接收的帧序列编号，且是对N(R)以前帧的确认。S：监控功能比特。M：无编号功能比特。P/F：查询/结束（Poll/Final）比特，作为命令帧发送时的查询比特，以P位出现；作响应帧发送时的结束比特，以F位出现。HDLC的接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内， 则发回确认帧，所以A是正确的。只有信息帧（I）的控制字段包含发送顺序号N(S)，因此B是错误的。若信息帧（I）的控制字段是8位，则N(R)占3位，其二进制的取值范围是000111，对应十进制的取值范围是07，所以C是错误的。HDLC的发送器在发送一个信息帧（I）后，不会立即滑动窗口。只有收到了接收器发回的确认后，窗口才会滑动。所以D是错误的。答案：A 以下关于X.25网络的描述中，正确的是 （14） 。（14）AX.25的网络层提供无连接的服务BX.25的网络丢失帧时，通过检查帧顺序号重传丢失帧CX.25的网络使用LAP-D作为传输控制协议DX.25的网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端试题解析：X.25是一个历史较悠久的广域网数据传输协议。在70年代，通信线路都以铜缆为主，为了克服传输质量较差的缺点，保障数据传输的可靠性，X.25标准采用了面向连接的虚电路通信方式，所以A是错误的。X.25的网络普遍使用LAP-B作为传输控制协议，所以C也是错误的。x.25采用的是统计时分复用，时槽不是预先分配的，而与那个终端用时才分给那个终端，所以答案D“帧中的各个时槽被预先分配给不同的终端”也是错的。答案：B 帧中继的地址格式中，标识虚电路标识符的是 （15） 。（15）ACIRBDLCICLMIDVPI试题解析：CIR是（Committed Information Rate，约定数据速率），即在正常状态下的数据速率，取Tc（时间间隔）内的平均值。DLCI（Data Link Connection Indentifier，数据链路连接标识符）是源设备和目的设备之间标识逻辑电路的一个数值。帧中继交换机通过在一对路由器之间映射DLCI来创建永久虚电路。LMI（Local Management Interface，本地网络接口）是用户端设备和帧中继交换机之间的信令标准，负责管理设备之间的连接，维护设备之间的连接状态。VPI（Virtual Path Identifier，虚通路标识）用于标识ATM线路的虚通路。答案：B 下面语句中，正确地描述网络通信控制机制的是 （16） 。（16）A在数据报系统中，发送方和接受方之间建立了虚拟通道，所有的通信都省略了通道选择的开销B在滑动窗口协议中，窗口的滑动由确认帧的编号控制，所以可以连续发送多个帧C在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧D由于TCP协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题试题解析：建立虚拟通道的是电路交换系统，在数据报交换方法中，每个分组被独立处理。分组在网络中的传播路径由网络各节点根据当时的转发业务量和链路负荷决定。分组到达目的地的顺序可能和发送的顺序不一致，目的节点必须对收到的分组重排以恢复原来的信息。FEC（Forward Error Correct，前向纠错重发方式）的工作原理是：发送方将信息编成具有检错和纠错能力的码字并发送出去，接收方对收到的码字进行译码，译码时不但能发现错误，而且可以自动进行错误纠正。前向纠错方式不需要反馈通道，特别适合只能提供单向信道的场合，特点是时延小，实时性好，但系统复杂。在TCP数据段的结构中，窗口大小字段（Window）长16位，但这16位只是表示最大窗口为216-165535字节。通信的时候窗口的大小会随着接收方的窗口大小和通信拥塞窗口的大小而改变。答案：B 关于无连接的通信，下面描述中正确的是 （17） 。（17）A由于每一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据B由于通信对方的通信线路都是预设的，所以在通信过程中无需任何有关连接的操作C目标的地址信息被加到每个发送的分组上D无连接的通信协议UDP不能运行在电路交换或租用专线网络上试题解析：A：明显不合常识。B：只有面向连接的通信才会预设线路。D：PSTN就是电路交换网络，在PSTN上不能跑UDP？明显不合常识。答案：C 以太网的数据帧封装如下图所示，包含TCP段中的数据部分最长应该是 （18） 字节。目的MAC地址源MAC地址协议类型IP头TCP头数据CRC（18）A1434B1460C1480D1500试题解析：这道题涉及到三个知识点：以太网的最大帧长（或以太帧所携带的最大数据长度）、IP报头及TCP报头的最小长度。以太网帧数据域最大长度为1500字节，而IP报头和TCP报头字段最小长度为20字节。所以，用户数据最长为 150020-20=1460字节。答案：B 下面关于ICMP协议的描述中，正确的是 （19） 。（19）AICMP协议根据MAC地址查找对应的IP地址BICMP协议把公网的IP地址转换为私网的IP地址CICMP协议根据网络通信的情况把控制报文发送给发送方主机DICMP协议集中管理网网络中的IP地址分配试题解析：ICMP（Internet Control Message Protocol，Internet控制信息协议）工作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。答案：C 下面信息中 （20） 包含在TCP头中而不包含在UDP头中。（20）A目标端口号B顺序号C发送端口号D校验号试题解析：本题是对TCP数据报和UDP数据报结构知识点的考查。TCP头标包括源端口号、目标端口号、顺序号和校验号等字段；而UDP头标不包括顺序号字段。答案：B 在X.25网络中， （21） 是网络层协议。（21）ALAP-BBX.21CX.25PLPDMHS试题解析：X.25的协议结构图如下：答案：C 下列语句中准确的描述了ISDN接口类型的是 （22） 。（22）A基群速率接口（30B+D）中的D信道用于传输用户数据和信令，速率为16kb/sB基群速率接口（30B+D）中的B信道用于传输用户数据，速率为64kb/s C基群速率接口（2B+D）中的D信道用于传输信令，速率为64kb/s D基群速率接口（2B+D）中的D信道用于传输用户数据，速率为16kb/s试题解析：30B+D的ISDN的B信道速率是64kb/s，D信道速率是64kb/s。2B+D的ISDN的B信道速率是64kb/s，D信道速率是16kb/s。B信道用于传输用户数据，D信道用于传输信令。答案：B 以下关于OSPF协议的描述中，最准确的是 （23） 。（23）AOSPF协议根据链路状态法计算最佳路由 BOSPF协议是用于自治系统之间的外部网关协议 COSPF协议不能根据网络通信情况动态的改变路由 DOSPF协议只能适用于小型网络试题解析：此题主要考查了OSPF协议的特征。开放最短路径优先协议（OSPF）是一种用于自治系统内的路由器之间的协议，它是一种基于链路状态路由选择算法的协议.它能够适应大型全局IP网络的扩展，支持可变长子网掩码，所以OSPF可以用于管理一个受限地址域的中大型网络。OSPF维护一张它所连接的所有链路状态信息的邻居表和拓扑数据库，使用组播链路状态更新（LSU，Link State Update）报文实现路由更新，并且只有当网络已经发生变化时才传送LSU。OSPF不是传送整个路由表，而是传送受影响的路由更新报文。答案：A 下面语句中，正确的描述了RADIUS协议的是 （24） 。（24）A如果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给RADIUS认证服务器 B网络访问服务器（NAS）与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息 C在这种C/S协议中，服务器端是网络访问服务器（NAS），客户端是RADIUS认证服务器 D通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间试题解析：SSL协议是在应用层和传输层之间增加的安全机制，可以用SSL在TCP/IP网络上建立虚拟专用网。SSL利用证书技术和可信的第三方认证，可以让客户机和服务器互相识别对方的身份。IPSec可以使用AH或ESP进行封装。 AH并不提供对数据机密性的保护，对数据机密性的保护是ESP通过加密需要保护的数据以及在ESP的数据部分放置这些加密的数据来提供的。IPSec有两种工作模式：传输模式（Transport Mode）和隧道模式（Tunnel Mode），传输模式通常应用于主机之间端对端通信。隧道方式应用于网关模式中，即在主机的网关（防火墙、路由器）上加载IPSec。答案：B 关于虚拟专用网，下面正确的语句是 （25） 。（25）A安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制可以用SSL在任何网络上建立虚拟专用网 B安全套接层协议（SSL）的缺点是进行服务器端对客服端的单向身份认证 C安全IP协议（IPSec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务 D当IPSec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密试题解析：A：任何网络？不见得吧？TCP/IP以外的网络就不行。B：SSL提供服务器认证和可选的客户机认证。C：AH只提供认证和完整性检查，不提供加密服务。答案：D 建立PPP连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。 （26） 协议采用这种方式进行用户认证。（26）AARPBCHAPCPAPDPPTP试题解析：CHAP（Challenge Handshake Authentication Protocol，挑战握手认证协议）是一种加密的验证方式，CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以MD5哈希算法对口令进行加密，安全性比PAP高。答案：B CDMA系统中使用的多路复用技术是 （27） 。（27）A时分多路B波分多路C码分多址D空分多址试题解析：常识。答案：C 下列关于1000BaseT的叙述中错误的是 （28） 。（28）A可以使用超5类UTP作为网络传输介质 B最长的有效距离可以到达100米 C支持8B/10B编码方案 D不同厂商的超5类系统之间可以互用试题解析：1000BaseT是802.3ab千兆以太网标准，支持全双工传输方式，传输距离最长可以达到100m。1000BaseT使用5类或者更好的UTP作为传输介质，不同厂商的超5类系统之间可以互用。故A、B和D选项说法是正确的。不同于1000BaseLX、1000BaseCX和1000BaseSX所使用的8B/10B编码/译码方案和信号驱动电路，1000BaseT采用采用其他专门的编码/译码方案及特殊的信号驱动电路。所以C选项说法错误。答案：C 与多模光纤相比较，单模光纤具有 （29） 等特点。（29）A较高的传输速率，较长的传输距离、较高的成本 B较低的传输速率，较短的传输距离、较高的成本 C较高的传输速率，较短的传输距离、较低的成本 D较低的传输速率，较长的传输距离、较低的成本试题解析：常识。答案：A 光纤布线系统的测试指标不包括 （30） 。（30）A最大衰减限值B波长窗口参数 C回波损耗限值D近端串扰试题解析：此题主要考查了光纤的特定，以及对光纤布线系统进行测试的要点。对于光纤，主要分析线路的能量衰减、连接器的插入损耗、回波损耗等特性，判断光纤是否破损，断裂或受到挤压、熔接不良（有空气）、接头处抛光或接触不良，光纤是否出现线路过长、核心直径不匹配、填充物直径不匹配和弯曲半径过小等情况。近端串扰测试是针对电缆的，不属于光纤布线系统的测试指标。答案：D 在Linux操作系统中把外部设备当做文件统一管理，外部设备文件通常放在 （31） 目录中。（31）A/devB/libC/etcD/bin试题解析：dev是device的缩写。答案：A 下列 （32） 命令可以更改一个文件的权限设置。（32）AattribBfileCchmodDchange试题解析：Attrib命令可以修改文件属性，但不涉及权限。只有chmod具备修改权限的能力。答案：C 通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（daemon）是 （33） 。（33）AbindBsmbdCnamedDshard试题解析：各个选项对应的守护进程如下表：守护进程说明smbdSamba服务器namedBind服务器答案：B 在Windows网络操作系统通过域模型实现网络安全管理策略。下列除 （34） 以外都是基于域的网络模型。在一个域模型中不允许包括 （35） 。（34）A单域模型B主域模型C从域模型D多主域模型（35）A多个主域控制器B多个备份域控制器C多个主域D多个服务器试题解析：域（Domain）是Windows网络操作系统的逻辑组织单元，是活动目录最核心的管理单位和复制单位，由域控制器和成员计算机组成。在Windows网络环境中，一般有四种基本的域结构：单一域模型（Single Domain Model）、主域模型（Master Domain Model）、多主域模型（Multiple Master Domain Model）和完全信任模型（Complete Trust Model）。不同的域结构适用与不同的网络规模、地理分布以及其他资源条件。在一个域模型中不允许包括多个主域控制器。答案：（34）C（35）A 以下用于在网路应用层和传输层之间提供加密方案的协议是 （36） 。（36）APGPBSSLCIPSecDDES试题解析：PGP是应用层协议；IPSec是网络层协议；DES仅仅是加密算法，不是协议。答案：B （37） 不属于将入侵检测系统部署在DMZ中的优点。（37）A可以查到受保护区域主机被攻击的状态B可以检测防火墙系统的策略配置是否合理C可以检测DMZ被黑客攻击的重点D可以审计来自Internet上对受到保护网络的攻击类型试题解析：将入侵检测器放置在防火墙外的DMZ中（Demilitarized Zone，非军事区），检测器可以检测到DMZ中的主机被黑客攻击的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。但是，由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet的攻击进行全面审计。答案：D （38） 不属于PKI CA（认证中心）的功能。（38）A接受并验证最终用户数字证书的申请B向申请者颁发或拒绝颁发数字证书C产生和发布证书废止列表（CRL），验证证书状态D业务受理点LRA的全面管理试题解析：CA是PKI的核心，CA负责管理PKI结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。但CA不负责LRA的全面管理。答案：D 驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个Web服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于 （39） 。（39）A网上冲浪B中间人攻击CDDoS攻击 DMAC攻击试题解析：常识。答案：C DNS系统对于网络的正常运行是至关重要的，以下措施中不能增强DNS安全的是 （40） 。（40）A使用防火墙控制对DNS的访问B避免DNS的HINFO记录被窃取C更改DNS的端口号D限制区域传输试题解析：更改端口号，不能防止嗅探和数据分析。答案：C 在RMON中，实现捕获者（capture）时必须实现 （41） 。（41）A事件组（event）B过滤组（filter）C警报组（alarm）D主机组（host）试题解析：此题主要考查了RMON协议，尤其是RMON MIB的基本知识。RMON MIB是对SNMP框架的重要补充，其目标是要扩展SNMP的MIB-II，使SNMP能更为有效、更为积极主动地监控远程设备。RMON MIB组织成很多功能组，其中：警报组（Alarm）：设置一定的时间间隔和报警阈值，定期从探测器的采样并与所设置的阈值相比较。事件组（Event）：提供关于RMON代理所产生的所有事件。主机组（Host）： 包括网络上发现的与每个主机相关的统计值。过滤组（Filter）：允许监视器观测符合一定过滤条件的数据包。 由于捕获数据包需要识别数据包，那么就必须有过滤器（Filter）的支持。所以此题的答案为B。答案：B 在SNMP和CMIP是网络界最重要的网络管理协议， （42） 是错误的。（42）ASNMP和CMIP采用的检索方式不同。BSNMP和CMIP信息获取方式不同。CSNMP和CMIP采用的抽象语法符号不同。DSNMP和CMIP传输层支持协议不同。试题解析：此题主要考查了不同运用于不同网络体系模型中两种网络管理协议的比较。SNMP和CMIP的主要异同点有：l 传输层协议不同：SNMP基于UDP进行传输的协议，在通信前不必建立连接，安全性较差；而CMIP是一个基于OSI模型，面向连接的协议，只有建立了连接方可交换管理操作信息。l 信息获取方式、检索方式不同：SNMP基于轮询和中断结合的方式进行工作；CMIP则基于事件报告的方式进行工作。l 抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。还有其它方面关的异同点，如管理模式模型、安全性、简便性和可扩展性等，具体细节请查找网络工程师考前辅导第十一章第三节，关于SNMP协议。答案：C 某校园用户无法访问外部站点4，管理人员在Windows操作系统下可以使用 （43） 判断故障发生在校园网内还是校园网外。（43）Aping 4Btracert 4Cnetstat 4Darp 4试题解析：Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。答案：B SNMPv1的管理信息结构定义的应用数据类型time ticks的单位是 （44） 。（44）A1秒B0.1秒C0.01秒D1毫秒试题解析：此题主要考查了SMI定义的SNMP数据类型。SMI定义的SNMP数据类型，常见的有整型（Integer）、八位字符串（Octer String）、对象ID（Object Identifier）、网络地址（IPAddress）、计数器（Counter）、测量器（Gauge）、时间分段信号（TimeTicks）和空值（NULL）等。其中时间分段信号以0.01秒为单位递增的时间计数器，但不同的对象可以有不同的递增幅度。答案：C SNMPv2引入信息块的概念，用于说明一组定义，以下不属于这种模块的是 （45） 。（45）AMIB模块 BMIB的依从性声明模块C管理能力说明模块D代理能力说明模块试题解析：此题主要考查了SNMPv2相对以SNMPv1的特点。引入信息块的概念，用于说明一组定义。信息模块有MIB模块、一致性语句（MIB的依从性声明模块）和可能性语句（代理能力说明模块）三种类型。MIB模块中对被管理的相关对象进行了定义；一致性语句提供标准的系统的方法去描述一组相关的被管理对象；可能性语句确定代理的MIB要求的支持精度，NMS根据其语句管理代理的行为。答案：C 通常路由器不进行转发的网络地址是 （46） 。（46）A BCD44试题解析：本题是对私有地址知识的考查。私有地址无需向IANA（Internet Assigned Numbers Authority，Internet地址分配机构）申请，可以自行分配。由于私有地址不能保证全局的唯一性，因此Internet中的路由器不会转发私有地址的数据报。私有地址表如表7-19所示：表7-1 私有IP地址表类别RFC1918规定的地址范围网络数每个网络主机数量A5512242B55162162C55255282由表可知，是属于私有地址。答案：C 在网络/20中可分配的主机地址数是 （47） 。（47）A1022B2046C4094D8192试题解析：本题是对子网掩码知识点的考查。在网络/20中主机段有322012位。可分配的主机地址数是21224094个。答案：C某校园网的地址块是/20，该校园网被划分为 （48） 个C类子网，不属于该校园网的子网地址是 （49） 。（48）A4B8C16D32（49）ABCD试题解析：C类子网的掩码长度是24。24-20=4。24=16。/20的范围是55。答案：（48）C（49）D 设有下面4条路由：/24、10.1.194./24、/24和/24，如果进行路由汇聚，覆盖这四条路由的地址是 （50） 。（50）A/21B/22C/22D/20试题解析：前两个字节和最后一个字节不做比较了，只比较第三个字节。19311000001194110000101961100010019811000110显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000192。汇聚后的网络的掩码中1的数量应该有8+8+5=21。因此答案是/21。答案：A 3台路由器的连接与IP地址分配如下图所示，在R2中配置到达子网/24的静态路由的命令是 （51） 。（51）AR2 (config ) # ip route BR2 (config ) # ip route CR2 (config ) # ip route DR2 (config ) # ip route 试题解析：命令的参数是ip route 目标网络 掩码 转发地址。答案：A 网络连接和IP地址分配如下图所示，并且配置了RIPv2路由协议。如果路由器R1上运行命令：R1 # show ip route，下面4条显示信息中正确的是 （52） 。（52）AR 120/1 via 00:00:15 Ethernet0BR 120/1 via 00:00:18 Serial0CR 120/1 via 00:00:24 Serial0DR 120/1 via 00:00:15 Ethernet0试题解析：A的转发地址错了，C的的转发地址错了，D的转发方向不符合RIPv2的规定。答案：B 路由器R1的连接和地址分配如下图所示，如果在R1上安装OSPF协议，运行下列命令：router ospf 100，则配置S0和E0端口的命令是 （53） 。（53）Anetwork area 0network 29 3 area 1Bnetwork area 0network 28 3 area 1Cnetwork 52 area 0network 29 92 area 1Dnetwork 52 area 0network 28 92 area 1试题解析：A的错误是没有把IP地址改写成网络地址。C、D的错误是没有采用通配符掩码（或者称呼为反向掩码）。答案：B 下面有关VLAN的语句中，正确的是 （54） 。（54）A虚拟局域网中继协议VTP（VLAN Trunk Protocol）用于在路由器之间交换不同VLAN的信息。B为了抑制广播风暴，不同的VLAN之间必须用网桥分隔C交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其它交换机D一台计算机可以属于多个VLAN即它可以访问多个VLAN，也可以被多个VLAN访问试题解析：VTP是在不同设备之间传送相同VLAN的信息，但VTP可以让不同VLAN共同使用Trunk线路。不同VLAN之间必须用网关分开。答案：D 下图中 （55） 正确地表现了CSMA/CD和令牌环两种局域网中线路利用率与平均传输延迟的关系。（55）ABCD试题解析：对于CSMA/CD，线路利用率越高，冲突越高，平均传输延迟就越大；而且平均传输延迟的增加速度远高于线路利用率的提高速度。对于令牌环，线路利用率的提高虽然也会造成平均传输延迟的提高，但对平均传输延迟的提高影响不太大。答案：B划分VLAN的方法有多种，这些方法中不包括 （56） 。（56）A根据端口划分 B根据路由设备划分C根据MAC地址划分D根据IP地址划分试题解析：常识。答案：B 下图中v0至v2的最短路径长度为 （57） 。（57）A90B60C70D100试题解析：V0v3v4v2。答案：B使用海明码进行纠错，7位码长（X7X6X5X4X3X2X1），其中4位数据，监督关系式为：C0= X1+ X3+ X5+ X7C1= X2+ X3+ X6+ X7C2= X4+ X5+ X6+ X7如果接收的码字为1000101，那么纠正后的码字是 （58） 。（58）A1000001B1000101C1001101D1010101试题解析：C0= X1+ X3+ X5+ X7=1+1+0+1=1（+是异或）C1= X2+ X3+ X6+ X7=0+1+0+1=0C2= X4+ X5+ X6+ X7=0+0+0+1=1C0和C2的计算结果不为0，表示错误的码位在C0和C2中出现，但在C1中不会出现。因此，出错的是X5，将其由0改为1即可。答案：D 层次化网络设计方案中， （59） 是核心层的主要任务。（59）A高速数据转发B接入InternetC工作站接入网络D实现网络的访问策略控制试题解析：此题主要考查了网络三个层次结构的特点，以及提供不同的服务。高速数据转发属于核心层的功能；接入Internet属于DMZ（非军事化区）的对外服务器群的功能；工作站接入网络属于接入层的功能；实现网络的访问策略控制属于汇聚层的功能。答案：A 网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是 （60） 。（60）A网络安全的“木桶原则”强调对信息均衡、全面地进行保护B良好的等级划分，是实现网络安全的保障C网络安全系统设计应独立进行，不需要考虑网络结构D网络安全系统应该以不影响系统正常运行为前提试题解析：C的错误是很明显的。答案：C 在Windows操作系统中可以通过安装 （61） 组件创建Web站点。（61）AIISBIECWWWDDNS试题解析：常识。答案：A 802.11g工作在全球通用的 （62） ISM频段，最高数据速率可达 （63） 。（62）A1GHzB2.4GHzC5GHzD10GHz（63）A1MbpsB11MbpsC54MbpsD100Mbps试题解析：2003年7月IEEE 802.11工作组批准了IEEE 802.11g标准。IEEE 802.11g标准使用了IEEE 802.11a的OFDM调制技术，而和IEEE 802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。答案：（62）B（63）C 我国自行研制的移动通信3G标准是 （64） 。（64）ATD-SCDMABWCDMACCDMA2000 D