[语言类考试复习资料大全]中级网络工程师2015下半年上午试题

1、书山有路勤为径，学海无涯苦作舟。祝愿天下莘莘学子：学业有成，金榜题名！语言类考试复习资料大全中级网络工程师2015下半年上午试题中级网络工程师2015下半年上午试题单项选择题问题:1. CPU响应DMA请求是在_结束时。A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期答案:D解析 DMA(Direct Memory Access)称为成组数据传送方式，有时也称为直接内存操作。一个设备接口试图通过总线直接向另一个设备发送数据时，会先向CPU发送DMA请求信号，即向CPU提出接管总线控制权的总线请求。CPU收到该信号，在当前的总线周期结束后，会按DMA信号的优先级和提出。DMA请求的先

2、后顺序进行响应。CPU对某个设备接口响应DMA请求时，会让出总线控制权。于是在DMA控制器的管理下，外设和存储器直接进行数据交换，而不需CPU干预。数据传送完毕后，设备接口会向CPU发送DMA结束信号，交还总线控制权。问题:2. 虚拟存储体系是由_两级存储器构成。A.主存-辅存B.寄存器-CacheC.寄存器-主存D.Cache-主存答案:A解析 主存和辅存依靠辅助软硬件的支持构成了虚拟存储体系。问题:3. 在机器指令的地址字段中，直接指出操作数本身的寻址方式称为_。A.隐含寻址B.寄存器寻址C.立即寻址D.直接寻址答案:C解析 寻址方式是指如何对指令中的地址字段进行解释，以获得操作数据的方法

3、或获得程序转移地址的方法。立即寻址方式所提供的操作数紧跟在操作码后面，与操作码一起放在指令代码段中，不需要到其他地址单元中去取。 将操作数以地址形式隐含在操作码中的寻址方式称为隐含寻址方式。 在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。 执行指令时，操作数存放在内存单元中，指令中给出操作数所在存储单元地址的寻址方式称为直接寻址。 问题:4. 内存按字节编址从B3000H到DABFFH的区域，其存储容量为_。A.123KBB.159KBC.163KBD.194KB答案:B解析 该内存按字节编址，其存储容量为0DABFFH-0B3000H+1H=27C00H=0010 0111 1100

4、 0000 0000B=159KB。问题:5. 在软件项目管理中，以下关于人员管理的叙述，正确的是_。A.项目组成员的工作风格也应该作为组织团队时要考虑的一个要素B.鼓励团队的每个成员充分地参与开发过程的所有阶段C.仅根据开发人员的能力来组织开发团队D.若项目进度滞后于计划，则增加开发人员一定可以加快开发进度答案:B解析 软件项目管理过程需遵循的基本原则中，“各干系人的参与”原则是指鼓励团队的每个成员(尤其是后续实施人员)充分参与软件开发的所有阶段，从而使他们了解整个项目的来龙去脉，尤其是提高他们在项目实施过程中对管理计划的把握与理解。同时，由于他们的参与包含了他们对项目计划的承诺，因此可以提

5、高他们执行项目计划的自觉性。 当项目进度滞后于计划时，并非“增加开发人员”就一定能加快项目开发进度。因为建设项目团队并非一蹴而就，通常要依次经历形成期、震荡期、正规期(或规范期)、表现期(或发挥期)和结束期等阶段。由于新成员与原有成员之间不熟悉，对项目目标不清晰(或不了解)，因此项目团队建设都将重新从形成期开始。再者，新成员与老队员之间存在相互交流等沟通问题，这也是影响团队开发效率的因素之一。 某软件项目的活动图如图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，则完成该项目的最少时间为_。活动BD最多可以晚_天开始而不会影响整个项目的进度。 某软件项

6、目的活动图 6.A.9B.15C.22D.24答案:D7.A.2B.3C.5D.9答案:A解析 依题意，如图所示的软件项目活动图中共有6条路径。其中， 路径ABCEHL的工期历时为2+3+5+2+3=15天； 路径ABCEFJL的工期历时为2+3+5+3+2+1=16天； 路径ABCEFIKL的工期历时为2+3+5+3+5+4+2=24天； 路径ABFJL的工期历时为2+4+2+1=9天； 路径ABFIKL的工期历时为2+4+5+4+2=17天； 路径ABDGIKL的工期历时为2+5+3+6+4+2=22天。 关键路径是一个相关任务序列，该序列的工期具有最大总和的特性。由于2422171615

7、9，因此该工程项目的关键路径为ABCEFIKL，项目总工期为24天，即完成该项目的最少时间为24天。 包含活动BD的最长路径是ABDGIKL，其工期为22天，因此该活动的松弛时间(或总时差)为2天(即24-22=2)，即活动BD最多可以晚2天开始而不会影响整个项目的进度。 在Windows系统中，设E盘的根目录下存在document1文件夹，用户在该文件夹下已创建了document2文件夹，而当前文件夹为docunment1。若用户将test.docx文件存放document2文件夹中，则该文件的绝对路径为_；在程序中能正确访问该文件且效率较高的方式为_。 8.A.document1B.E:d

8、ocument1document2C.document2D.E:document2document1答案:B9.A.document1test.docxB.document1document2test.docxC.document2test.docxD.E:document1document2test.docx答案:C解析 在Windows操作系统中，文件系统是采用树型目录结构，树的根结点为根目录，数据文件作为树叶，其他所有目录均作为树的结点。从树根开始，把访问数据文件的全部目录文件名用“/”连接起来，所构成的路径称为该文件的绝对路径。依题意，test.docx文件的绝对路径为E：docume

9、nt1document2。 若文件系统有很多级，使用绝对路径对文件进行访问不是很方便，则可以使用相对路径，即从当前目录开始，再逐级通过中间的目录，最后到达所要访问数据文件的目录。依题意，用户的当前工作目录为docunment1，则使用相对路径document2test.docx来访问文件，其访问效率较高。 问题:10. 软件设计师王某在其公司的某一综合信息管理系统软件开发工作中承担了大部分程序设计工作。该系统交付用户，投入试运行后，王某辞职离开公司，并带走了该综合信息管理系统的源程序，拒不交还公司。王某认为，综合信息管理系统源程序是他独立完成的，他是综合信息管理系统源程序的软件著作权人。王某的

10、行为_。A.侵犯了公司的软件著作权B.未侵犯公司的软件著作权C.侵犯了公司的商业秘密权D.不涉及侵犯公司的软件著作权答案:A解析 根据我国著作权法的相关条文规定，特殊职务作品是指主要利用法人或者其他组织的物质技术条件创作，并由法人或者其他组织承担责任的工程设计图、产品设计图、地图、计算机软件等职务作品；或法律、行政法规规定或者合同约定著作权由法人或者其他组织享有的职务作品。对于特殊职务作品，作者享有署名权，著作权的其他权利由法人或者其他组织享有，法人或者其他组织可以给予作者奖励。依题意，综合信息管理系统属于计算机软件作品，王某只享有该管理系统的署名权，其行为侵犯了原公司的软件著作权。问题:11

11、. 集线器与网桥的区别是_。A.集线器不能检测发送冲突，而网桥可以检测冲突B.集线器是物理层设备，而网桥是数据链路层设备C.网桥只有两个端口，而集线器是一种多端口网桥D.网桥是物理层设备，而集线器是数据链路层设备答案:B解析 通常，集线器(HUB)是一种工作在物理层的网络互联设备，其采用广播方式传输数据，所有端口共享带宽。而网桥是一种工作在数据链路层的网络互联设备，主要完成数据帧接收、转发与地址过滤功能，用于实现多个局域网之间的数据交换。集线器和网桥都能检测冲突。 交换机以硬件方式实现多个端口的并发连接，而网桥的端口以共享存储空间方式来连接。就工作原理而言，以太网交换机是一种多端口网桥。 根据

12、STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由_字节的优先级和6字节的_组成。 12.A.2B.4C.6D.8答案:A13.A.用户标识B.MAC地址C.IP地址D.端口号答案:B解析 通常，运行生成树协议(STP)的每台交换机的网桥ID由优先级值(长度为2B)和交换机MAC地址(长度为6B)组成。其中，优先级的取值范围是061440，增量为4096。问题:14. 关于ICMP协议，下面的论述中正确的是_。A.通过ICMP可以找到与MAC地址对应的IP地址B.通过ICMP可以把全局TP地址转换为本地IP地址C.ICMP用于动态分配IP地址D.ICMP可传送IP通信过程中出现的错误信

13、息答案:D解析 Internet控制报文协议(ICMP)的功能是：允许主机(或路由设备)报告网络中的差错情况和提供有关异常情况的报告。换而言之，ICMP可传送IP通信过程中出现的错误信息。 反向地址解析协议(RARP)的功能是：通过MAC地址获取已分配给自己的IP地址。 网络地址转换(NAT)可以实现全局IP地址与本地IP地址之间的相互转换。 动态主机配置协议(DHCP)是目前广泛使用的动态IP地址分配方法。 问题:15. 设信号的波特率为500Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成16种码元，则信道的数据速率为_。A.500b/sB.1000b/sC.2000b/sD

14、.4800b/s答案:C解析 每秒能传输的二进制比特数称为数据传输速率R，其单位为比特/秒(b/s)。波特率B是指单位时间内能传输的码元个数，其单位为波特(baud)。一个数字脉冲称为一个码元。一个码元所取的有效离散值个数为N，则R=Blog2N。 依题意，B=500Baud，N=16，则R=Blog2N=500log216=5004=2000b/s。 E1载波的数据速率是_。E3载波的数据速率是_。 16.A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s答案:B17.A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s答

15、案:C解析 E1线路将一帧划分为32个时隙，其中30个时隙发送数据，2个时隙发送控制信息(即每一个帧开始处有8比特用做同步信号，紧接着有8比特用做信令信号)，每个时隙可发送8个数据位，每秒发送8000帧(即每一帧用125s时间传送)。因此E1线路的数据速率为328b/125s=256b8000帧/秒=2.048Mbps。 同理，E3线路(512路)的数据速率为34.368Mbps。 ADSL采用_技术把PSTN线路划分为话音、上行和下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过_和分离器连接到电话入户接线盒。 18.A.时分复用B.频分复用C.空分复用D.码分多址

16、答案:B19.A.ADSL交换机B.Cable ModemC.ADSL ModemD.无线路由器答案:C解析 非对称数字用户线(ADSL)采用频分复用(FDM)技术在传输数字信号的同时不干扰传统模拟电话业务，采用了OAM、DMT等先进的数据调制技术提供高速数字业务。采用ADSL联网，用户端计算机需要通过ADSL Modem和分离器连接到电话入户接线盒。信号分离器也称为信号滤波器，用于将电话线路中的高频数字信号和低频语音信号进行分离。 下图中主机A和主机B通过三次握手建立TCP连接，图中(1)处的状态是_，图(2)处的数字是_。 三次握手建立TCP连接 20.A.SYN receivedB.Es

17、tablishedC.ListenD.FIN wait答案:A21.A.100B.101C.300D.301答案:B解析 依题意，为确保连接的可靠建立，主机A和主机B通过三次握手建立TCP连接(采用客户机/服务器(C/S)工作模式)。 第1次握手：主机A的客户进程向主机B的服务器进程发出连接请求报文段，并进入SYN_SENT状态，然后启动计时器，等待接收服务器进程的应答。请求报文段中同步比特(SYN)置1，确认号(ACK)置0(表示该报文段没有使用捎带的确认域)。同时，客户进程分配给请求报文段的初始序号(SEQ)为100。 第2次握手：如果主机B的服务器进程同意与主机A的客户进程建立传输连接，

18、则将发出应答报文段，进入SYN_RECV状态，然后启动计时器，等待接收应答。应答报文段中同步比特(SYN)置1、确认号(ACK)为101(即100+1)，表示序号为100的请求报文段已正确接收，即连接应答消息中捎带了一个确认消息。服务器应答此序号表明它确实收到了发起方的消息。同时，服务器进程分配给应答报文段的序号(SEQ)为300。 第3次握手：主机A的客户进程在计时器超时之前接收到主机B服务器进程的应答报文段后，需要向主机B再次发送一个建立传输连接的确认报文段。确认报文段中确认号(ACK)为301(即300+1)，表示序号为300的应答报文段已正确接收。至此，客户进程认为连接已经建立，进入E

19、STABLISHED(TCP连接成功)状态。 主机B的服务器进程在计时器超时之前收到客户进程的应答报文段，判断其中的应答字段值是否为301，若是，表明是相关客户进程的应答。至此，服务器进程认为连接已经建立，进入ESTABLISHED(TCP连接成功)状态。 问题:22. TCP使用的流量控制协议是_。A.固定大小的滑动窗口协议B.可变大小的滑动窗口协议C.后退N帧ARQ协议D.停等协议答案:B解析 TCP采用序列号、确认、滑动窗口协议等机制来实现端到端节点之间可靠的数据传输。其中，滑动窗口协议规定未被确认的分组数最多为窗口的大小，且只需要重传未被确认的分组。在滑动窗口协议中，窗口的滑动由确认帧

20、的编号控制，因此可以连续发送多个帧。当双方通信时，发送方窗口的大小会随着接收方的窗口大小和通信拥塞窗口的大小而改变。问题:23. 下面4种路由中，哪一种路由的子网掩码是55?_。A.远程网络路由B.主机路由C.默认路由D.静态路由答案:B解析 主机路由的目的地址是一个完整的主机地址，即对IP地址进行32位的全匹配，其使用的子网掩码是55。 网络路由的目的地址是一个网络地址或子网地址(主机号部分为0)，其使用的子网掩码中所对应主机号部分也为0。 静态路由是一种不考虑网络的状态，只根据事先确定的规则进行选择的路由。其使用的子网掩码中所对应主机号部

21、分为0。 默认路由也称为缺省路由，是静态路由的特例，其目的地址和子网掩码全部为0“”，以表示未知主机或网段，即任何无法判断的目的主机地址(或目的网段地址)。 边界网关协议BGP4是一种动态路由发现协议，它的主要功能是_。BGP路由器之间传送的是AS路径信息，这样就解决了_问题。BGP4报文封装在_。 24.A.发现新的路由B.计算最短通路C.控制路由策略D.维护网络拓扑数据库答案:C25.A.路由环路B.最短通路C.路由计算D.路由更新答案:A26.A.IP数据报B.以太帧C.TCP报文D.UDP报文答案:C解析 外部网关协议(EGP)是不同自治系统(AS)的路由器

22、之间交换路由信息的域间路由选择协议，其典型协议是边界网关协议(BGP-4)。换而言之，BGP-4的主要功能是控制路由策略。 BGP-4是一种采用路径向量(Path Vector)算法的动态路由协议，其交换路由信息的节点数是以AS数为单位的，目的在于减少路由选择的复杂度。换而言之，BGP-4传送的路由信息是由一个地址前缀后跟一串AS编号组成。通过在BGP路由中携带AS路径信息，从而解决域间路由循环问题。 BGP-4利用TCP(端口179)传输路由信息，即BGP-4报文封装在TCP报文段中。 问题:27. 在广播网络中，OSPF协议要选定一个指定路由器(DR)，指定路由器的功能是_。A.发送链路状

23、态公告B.检查网络故障C.向其他路由器发送最新路由表D.发现新增加的路由答案:A解析 指定路由器(Designated Router)是一台运行开放最短路径优先(OSPF)协议的路由器，其为一个多路接入网络产生链路状态公告(LSAs)。每个多路接入OSPF网络最少有两台附加路由器，其中有一台路由器是被OSPF Hello协议推选的。这个指定路由器能够使多接入网络需要的邻接的数量减少，进而减少路由协议通信的数量和拓扑数据库的大小。 POP3协议采用_模式，客户端代理与POP3服务器通过建立_连接来传送数据。 28.A.Browser/ServerB.Client/ServerC.Peer to

24、PeerD.Peer to Server答案:B29.A.TCPB.UDPC.P2PD.IP答案:A解析 第3版本邮局协议(POP3)采用客户机/服务器(Client/Server)工作模式。它是电子邮件系统中常用的协议之一，基于TCP 110端口为用户提供从邮件服务器读取电子信件等服务功能。换而言之，客户端代理与POP3服务器通过建立TCP连接来传送数据。问题:30. 如果要将目标网络为/24的分组经接口发出，需增加一条静态路由，正确的命令是_。A.route add mask 102

25、.217.115.1B.route add mask 55 C.add route mask D.add route mask 55 答案:A解析 在Windows系统中，命令route用于显示或修改本地IP路由表的条目。其与命令add一起使用时，可以为本地主机增加一条静态路由。其命令格式如下： 依题意，网络地址块/24中“/24”表示所使用的子网掩码为

26、。将目标网络为/24的分组经接口发出，所增加的静态路由命令为route add mask 。 问题:31. 在Linux系统中，使用ifconfig设置接口的IP地址并启动该接口的命令是_。A.ifconfig eth0 mask B.ifconfig mask upC.ifconfig eth0 mask 255

27、.255.255.0 upD.ifconfig 答案:C解析 在Linux操作系统中，命令ifconfig用于显示或配置网络设备(网络接口卡)的状态，其语法格式如下： 其中，up表示启动指定的网络设备，down表示关闭指定的网络设备。因此，命令“ifconfig eth0 mask up”表示设置网卡接口eth0的IP地址为/24并启用该接口。 问题:32. 在Linux系统中，在_文件中查看主机的名称和完整域名。A./etc/devB./etc/confC./etc/h

28、ostnameD./etc/network答案:D解析 Linux操作系统中，在/etc/network文件中可以查看主机的名称、完整域名和网络路由信息等；/dev文件中存放系统的设备文件(如打印驱动等)。 Linux hostname主机名配置文件为/etc/hosts。 在Windows客户端运行nslookup命令，结果如图所示。 nslookup命令的系统返回信息 为提供解析的是_。在DNS服务器中，记录通过_方式建立。 33.A.54B.C.D.1

29、答案:A34.A.主机B.别名C.邮件交换器D.PIR记录答案:B解析 命令nslookup用于测试域名与其对应的IP地址之间相互映射的关系。由图使用nslookup 命令得到的系统输出信息可知，IP地址为54的DNS服务器负责域的域名解析；“Non-authoritaive answer”表示未证实的回答，出现此提示信息表明该域名的解析是从本地主机的DNS缓存文件hosts中直接读取，而不是向真正负责这个域名的DNS服务器查询得到的。网站服务器www.softwaretest.c

30、om对应的IP地址为。同理，文件传输服务器对应的IP地址为。 由图中“Aliases:”信息可知，该域名记录在DNS服务器中是通过别名(CNAME)方式建立的。 问题:35. 下图是DNS转发器工作的过程。采用迭代查询算法的是1。 DNS转发器工作的过程 A.转发器和本地DNS服务器B.根域名服务器和本地DNS服务器C.本地DNS服务器和.com域名服务器D.根域名服务器和.com域名服务器答案:D解析 通常，域名解析有递归解析与迭代解析两种方式。递归解析要求名字服务器系统一次性

31、完成全部名字地址变换。如果本地域名服务无缓存，当采用递归方法解析另一网络某主机域名时，用户主机、本地：DNS服务器发送的域名请求条数分别为1条、1条。而迭代解析则是每次请求一个服务器，不行再请求其他服务器。如果本地域名服务无缓存，当采用迭代方法解析另一网络某主机域名时，用户主机、本地DNS服务器发送的域名请求条数分别为1条、多条。由此可知，图中根域名服务器和.com域名服务器采用迭代查询算法，本地DNS服务器和转发器采用递归查询算法。问题:36. 下列域名中，格式正确的是_。A.-123456.comB.123-456.comC.123*456.comD.123456-.com答案:B解析 域

32、按层次结构命名，这些域名组成一个名字空间。域名由若干个分量组成，各分量之间用“.”(是小数点的点)隔开。每一级的国际域名由各国文字的特定字符集、英文字母、数字及“-”(即连字符或减号)任意组合而成(长度不超过63个字符，并且字母不区分大小写)，但每一级域名的开头及结尾均不能含有“-”。一个完整的域名总长度不超过255个字符。问题:37. 以下关于域名查询的叙述中，正确的是_。A.正向查询是检查A记录，将IP地址解析为主机名B.正向查询是检查PTR记录，将主机名解析为IP地址C.反向查询是检查A记录，将主机名解析为IP地址D.反向查询是检查PTR记录，将IP地址解析为主机名答案:D解析 在域名查

33、询中，正向查询是指检查A(主机地址)资源记录，将主机名解析为IP地址的过程；反向查询是指检查PTR(指针)资源记录，将IP地址解析为主机名的过程。问题:38. 下列地址中，不是DHCP服务器分配的IP地址_。A.00B.00C.96.2541.109.100D.00答案:B解析 APIPA(自动专用IP寻址)的地址范围为54。当DHCP客户机无法与服务器通信时(例如DHCP服务器发生故障)，Windows操作系统将自动为本地主机的网卡分配APIPA网段中的某一个IP地址，

34、子网掩码配置为，以使所有获取不到IP地址的DHCP客户机之间能够相互通信。依题意，IP地址00不能由DHCP服务器动态分配。 下图是配置某邮件客户端的界面，图中a处应填写_。b处应填写_。 某邮件客户端配置界面 39.A.B.POP3.C.POP.comD.POP3.com答案:B40.A.25B.52C.100D.110答案:D解析 第3版本邮局协议(POP3)默认使用TCP 110端口号将信件从邮件服务器的信箱传送到本地主机以供阅读、处理。由图中“接收服务器类型”下拉选择框的POP3和“SMTP服务器”文本框所填入

35、的SMTP.可知，“POP服务器”文本框应填入POP3.，“端口”文本框应填入110。问题:41. _不属于主动攻击。A.流量分析B.重放C.IP地址欺骗D.拒绝服务答案:A解析 网络流量分析是指在获得网络数据通信流量基本数据的情况下对相关数据进行统计、分析，从中发现网络使用的某些规律或可能存在的问题，为进一步调整或修正网络使用策略提供依据。它不属于主动攻击行为。 重放攻击是指攻击者发送一个目的主机已接收过的数据包，来达到欺骗相关应用系统(如身份认证系统)的目的。这是一种主动攻击行为。 IP地址欺骗是指攻击者假冒他人IP地址来发送数据包。这是一种黑客的主动攻击形式。

36、 拒绝服务攻击(Denial of Service，DoS)是借助于网络系统或网络协议的缺陷和配置漏洞进行网络攻击，使网络拥塞、系统资源耗尽或者系统应用死锁，妨碍目标主机和网络系统对正常用户服务请求的及时响应，造成服务的性能受损甚至导致服务中断。 下列算法中，可用于报文认证的是_，可以提供数字签名的是_。 42.A.RSAB.IDEAC.RC4D.MD5答案:D43.A.RSAB.IDEAC.RC4D.MD5答案:A解析 常见的报文认证算法有MD5和SHA-1。 常见的公钥数字签名算法有RSA、DSA、ElGamal和ECC等。 IDEA、RC系列算法(如RC2、RC4、RC5、RC6)等是常

37、用的对称加密算法。 问题:44. 下列_不能提供应用层安全。A.S-HTTPB.PGPC.MIMED.SET答案:C解析 多用途Internet邮件扩展(MIME)定义了电子邮件系统传送非ASCII码的编码规则。它不能提供应用层安全。 安全超文本传输协议(S-HTTP)是一种面向安全信息通信的协议，可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易与HTTP应用程序相整合。 PGP是一个基于RSA公钥加密体系的电子邮件加密软件，可以用它对邮件保密以防止非授权者阅读。它还能对邮件加上数字签名而使收信人可以确认邮件的发送者，并能确认邮件是否被篡改。 安全电子交易(SET)协议是为

38、了解决用户、商家和银行之间通过信用卡支付的交易而研发的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份，以及可操作性等。 问题:45. 防火墙不具备_功能。A.包过滤B.查毒C.记录访问过程D.代理答案:B解析 防火墙既可作为网络边界的安全设备，也可应用于内网之中，起到隔离内网关键部门、网段或用户的目的。它具有包过滤、记录访问过程、代理等功能，但不具备查找计算机病毒的功能。问题:46. 如图所示，从输出的信息中可以确定的是_。 Windows系统返回信息 A.本地主机正在使用的端口号是公共端口号B.00正在与128.1105.129.30建立连接C.本地主机

39、与2建立了安全连接D.本地主机正在与10建立连接答案:C解析 在Windows操作系统中，命令netstat-n用于以数字形式显示所有连接的地址和端口号。TCP使用端口号对给定节点上的多个进程进行区分。TCP端口号的长度为16位，范围是065535。其中11023是熟知端口号(由IANA统一分配、定义和管理，通常在服务器端使用)，102449151是注册端口号(用户根据需要在INA注册，以避免重复)，4915265535是临时端口号(客户端程序自己定义和使用的端口号，可随机分配)。依题意，由图所给出的信息可知，本地主机的IP地址为192.168

40、.0.200，其3条TCP连接正在使用的端口号2011、2038、2052均为临时注册端口号，而非公共端口号。 由图中“TCP 00:2011 2:443 ESTABLISHED(TCP连接成功)”信息可知，本地主机00与服务器2已建立基于TCP443端口号的安全连接。 由图中“TCP 00:2052 0:80 ESTABLISHED”信息可知，本地主机00与服务器0已建立基于80端口号的TCP连接。 当

41、一条TCP连接被断开时，将通过TIME WAIT的状态保留一段时间，之后才会释放TCP端口号。由图中“TCP 00:2038 10:110 TIME WAIT”信息可知，本地主机00断开了与服务器10之前建立的基于110端口号的TCP连接。 问题:47. 为防止WWW服务器与浏览器之间传输的信息被窃听，可以采取_来防止该事件的发生。A.禁止浏览器运行Active X控件B.索取WWW服务器的CA证书C.将WWW服务器地址放入浏览器的可信站点区域D.使用SSL对传输的信息进行加密答案:D解析 SSL协议的

42、一个典型应用是安全的HTTP协议HTTPS协议，它基于传输控制协议(TCP)的443端口来发送或接受报文，用于解决信任主机、通信过程中的数据泄密和被篡改、信息被窃听等问题。问题:48. 某用户无法访问域名为的网站，在用户主机上执行tracert命令得到提示如图所示。 tracert命令得到的提示信息 根据提示信息，造成这种想象的原因可能是_。 A.用户主机的网关设置错误B.用户主机设置的DNS服务器工作不正常C.路由器上进行了相关ACL设置D.用户主机的IP地址设置错误答案:C解析 由图中信息“Tracing route to 119.188

43、.155.27”可知，域名为的服务器所对应的IP地址为7，即域名在tracert命令通信过程中已被解析为7的这一IP地址。这间接说明提供域名解析的服务器工作正常(或该用户主机设置的DNS服务器工作正常)，以及该用户主机已正确配置了TCP/IP协议(IP地址、子网掩码、网关地址、首选DNS地址)且TCP/IP协议工作正常。 由图中信息“11ms1ms1ms 29”可知，该主机至少可以到达IP地址为29的下一跳路由接口

44、，这也间接说明该主机已正确配置IP地址、子网掩码和网关地址。 由图中信息“2 29 reports:Destination net unreachable”可知，在该数据包路由转发的第2跳、接口地址为29的路由器中存在对该用户主机访问的ACL限制。换而言之，造成该主机无法访问网站的一种可能原因是：路由器上进行了ACL禁止访问的相关设置。 问题:49. 列网络管理软件中不需要SNMP支持的是_。A.Cisco WorksB.NetviewC.SolarwindsD.Wireshark答案:D解

45、析 Wireshark是一个网络封包分析软件，其功能是捕捉网络流量，进行数据包解码分析，并尽可能显示出最为详细的网络封包资料。该软件无须简单网络管理协议(SNMP)支持。 Cisco Works for Windows、Tivoli NetView、SolarWinds Engineers Edition、HP Open View是目前较有影响的几种网络管理平台，它们都需要SNMP支持。 问题:50. 在SNMPv2错误类型中，表示管理对象不可访问的是_。A.noAccessB.genErrC.wrong ValueD.noCreation答案:A解析 在SNMPv2错误类型中，noAcces

46、s表示管理对象不可访问；genErr表示一般性错误；wrong Value表示错误的值；noCreation表示管理对象不可创建。问题:51. 通过CIDR技术，把4个主机地址、0、5和54组织成一个地址块，则这个超级地址块的地址是_。A./21B./21C./20D./20答案:B解析 无分类域间路由选择(CIDR)将IP地址看成两级结构：网络前缀+主机号，形成新的无分类的二级地址结构。依题意，这4个主

47、机地址所计算组成的超级地址块为/21，具体解答思路见下表。 路由汇聚超级地址解答表 问题:52. 采用可变长子网掩码可以把大的网络分成小的子网，例如把A类网络/16分为两个子网，假设第一个子网为/17，则另一个子网为_。A./17B./17C./17D./17答案:D解析 A类IP地址的网络号为8位，主机号为24位。对于子网掩码，A类网络的默认值(即在不划分子网的情况下)是。依题意，网络/16中，“/16”表示该IP地址

48、块的网络号和子网号长度为16位，其对应的子网掩码二进制表示为1111 1111.11111111.0000 0000.0000 0000，即。 若要将A类网络/16分为两个子网，则新子网号将占用1位，即新子网号需要向主机号借用1个比特位；其对应的子网掩码二进制表示变为，即或/17。第1个子网为/17，说明新子网号向主机号借用的比特位被置为0。因此将该新子网号比特位置为1，则表示第2个子网，即另一个子网为/17。 假设用户X有4000台主机，则必须给他分配_个C类网络。如果为其分配的网络号为

49、，则给该用户指定的地址掩码为_。 53.A.4B.8C.10D.16答案:D54.A.B.C.D.答案:D解析 C类IP地址的网络号为24位，主机号为8位，每个网络内主机数=28-2=256-2=254台，式中“-2”表示扣除主机号全0、全1的地址，即这两个特殊IP地址不能作为普通主机地址使用。依题意，400025415.748，向上取整数为16，因此必须给用户X分配16个C类网络。因为24=16，所以子网号需要占用原网络号的4个比特位。 C类IP地址默认子网掩码为25

50、。如果为用户X分配的网络号为，其对应的二进制表示为，阴影部分为用于表示不同子网所占用的4个比特位，该部分在子网掩码比特位中应置为0。因此给该用户指定的地址掩码二进制表示为11111111.1111 1111.1111 0000.0000 0000，即或/20。 如果在查找路由表时发现有多个选项匹配，那么应该根据_原则进行选择。假设路由表有4个表项如以下4个选项所示，那么与地址2匹配过的表项是_。 55.A.包含匹配B.恰当匹配C.最长匹配D.最短匹配答案:C56.A.2B.13

51、4C.4D.4答案:D解析 通常，具有路由功能的网络设备将按照“最长匹配原则”来转发所接收到的数据分组，即选择路由表中网络前缀部分与分组中IP地址前缀部分的相同部分最长的地址作为转发地址。 IP地址2的二进制表示为 IP地址2的二进制表示为 IP地址4的二进制表示为 IP地址4的二进制表示为 IP地址4的二进制表示为 由此可知，IP地址2、4、139.17.14

52、7.64分别与地址2匹配的长度均为18个比特位。而IP地址4与地址2匹配的长度为22个比特位，符合“最长匹配原则”。 问题:57. 配置路由器接口的提示符是_。A.router(config)#B.router(config-in)#C.router(config-mtf)#D.router(config-if)#答案:D解析 路由器的工作模式主要有：用户模式Router、特权模式Router#、全局配置模式Router(config)#、接口配置模式Router(config-if)#、虚拟终端配置模式Router(co

53、nfig-line)#、RIP和OSPF等动态路由协议配置子模式Router(config-router)#、设置模式和RXBOOT模式等。 选项B的router(config-in)#、选项C的router(config-mtf)#是拼凑、混淆的选项，路由器没有这两种工作模式。 问题:58. 如果想知道配置了哪种路由协议，应使用的命令是_。A.routershow router protocolB.router(config)show ip protocolC.router(config)#show router protocolD.routershow ip protocol答案:D解析

54、在特权用户模式Router#下，使用命令show ip protocol可以查看当前路由器配置了哪种路由协议等详细信息。问题:59. 如果在互联网中添加了一个局域网，要用手工方式将该局域网添加到路由表中，应使用的命令是_。A.router(config)ip route via B.router(config)#ip route C.router(config)#ip route via D.router(config)#ip route mask 答案:B解析 在全局配置模式Router(config)#下，使用ip route命令配置静态