中级网络工程师2012下半年上午试题

1、中级网络工程师2012下半年上午试题1、在CPU中，_B_不仅要保证指令的正确执行，还要能够处理异常事件。    A运算器    B控制器    C寄存器组    D内部总线2、计算机中主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和_A_组成。    A地址译码电路    B地址和数据总线    C微操作形成部件    D指令译码器3、以下关于数的定点表示和浮点表示的叙述中，不正确的是_B_。    A定点

2、表示法表示的数(称为定点数)常分为定点整数和定点小数两种    B定点表示法中，小数点需要占用一个存储位    C浮点表示法用阶码和尾数来表示数，称为浮点数    D在总位数相同的情况下，浮点表示法可以表示更大的数4、X、Y为逻辑变量，与逻辑表达式等价的是_D_。    5、在软件设计阶段，划分模块的原则是，一个模块的_A_。    A作用范围应该在其控制范围之内    B控制范围应该在作用范围之内    C作用范围与控制范围互不包含  

3、60;D作用范围与控制范围不受任何限制图1-1是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑  6C  在关键路径上，活动FG的松弛时间为  7B  。    6、AB    BC    CD    DI7、A19    B20    C21    D248、设文件索引节点中有8个地址项，每个地址项大小为4字节，其中5个地址项为直接地址索引，2个地址项是一级间接地址索引，1个地址

4、项是二级间接地址索引，磁盘索引块和磁盘数据块大小均为1KB字节。若要访问文件的逻辑块号分别为5和518，则系统应分别采用_C_。    A直接地址索引和一级间接地址索引    B直接地址索引和二级间接地址索引    C一级间接地址索引和二级间接地址索引    D一级间接地址索引和一级间接地址索引9、某企业有生产部和销售部，生产部负责生产产品并送入仓库，销售部从仓库取出产品销售。假设仓库可存放胛件产品。用PV操作实现他们之间的同步过程如图1-2所示。        图中信号量S

5、1和S2为同步信号量，初值分别为n和0；S是一个互斥信号量，初值为_B_。    A0    B1    Cn    D-110、M软件公司的软件产品注册商标为M，为确保公司在市场竞争中占据优势，对员工进行了保密约束。此情形下该公司不享有_C_。    A商业秘密权    B著作权    C专利权    D商标权下面的地址中，属于全局广播地址的是  11C  。在图1-3所示的网络中，IP全局广播分组不能通过的通路是

6、  12B  。    11、A55    B55    C55    D5512、Aa和b之间的通路    Ba和c之间的通路    Cb和d之间的通路    Db和e之间的通路13、下面用于表示帧中继虚电路标识符的是_C_。    ACIR    BLMI    CDLCI &#

7、160;  DVPI14、下面关于RS-232-C标准的描述中，正确的是_B_。    A可以实现长距离远程通信    B可以使用9针或25针D型连接器    C必须采用24根线的电缆进行连接    D通常用于连接并行打印机15、设信道带宽为4000Hz，采用PCM编码，采样周期为125s，每个样本量化为128个等级，则信道的数据速率为_C_。    A10Kb/s    B16Kb/s    C56Kb/s    D64Kb

8、/s在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送200个字符，采用DPSK调制，则码元速率为  16C  ，有效数据速率为  17C  。16、A200波特    B500波特    C1000波特    D2000波特17、A200b/s    B1000b/s    C1400b/s    D2000b/s18、以下关于ICMP协议的说法中，正确的是_C_。    A由MA

9、C地址求对应的IP地址    B在公网IP地址与私网IP地址之间进行转换    C向源主机发送传输错误警告    D向主机分配动态IP地址19、以下关于RARP协议的说法中，正确的是_C_。    ARARP协议根据主机lP地址查询对应的MAC地址    BRARP协议用于对IP协议进行差错控制    CRARP协议根据MAC地址求主机对应的IP地址    DRARP协议根据交换的路由信息动态改变路由表20、所谓“代理ARP”是指由_B_假装目标主机回答源

10、主机的ARP请求。    A离源主机最近的交换机    B离源主机最近的路由器    C离目标主机最近的交换机    D离目标主机最近的路由器21、在距离矢量路由协议中，每一个路由器接收的路由信息来源于_B_。    A网络中的每一个路由器    B它的邻居路由器    C主机中存储的一个路由总表    D距离不超过两个跳步的其他路由器在BGP4协议中，  22A  报文建立两个路由器之间的邻居关系，  2

11、3B  报文给出了新的路由信息。22、 A打开(open)    B更新(update)    C保持活动(keepalive)    D通告(notification)23、 A打开(open)    B更新(update)    C保持活动(keepalive)    D通告(notification)24、在OSPF协议中，链路状态算法用于_B_。    A生成链路状态数据库    B计算路由表    

12、;C产生链路状态公告    D计算发送路由信息的组播树25、以下关于两种路由协议的叙述中，错误的是_C_。    A链路状态协议在网络拓扑发生变化时发布路由信息    B距离矢量协议是周期性地发布路由信息    C链路状态协议的所有路由器都发布路由信息    D距离矢量协议是广播路由信息下面的D类地址中，可用于本地子网作为组播地址分配的是  26D  。一个组播组包含4个成员，当组播服务器发送信息时需要发出  27A  个分组。26、A

13、   B    C    D27、 A1    B2    C3    D4某网络拓扑结构如图1-4所示。        在路由器R2上采用命令  28B  得到如下所示结果。    则PC1可能的IP地址为  29A  ，路由器R1的SO口的IP地址为  30C  ，路由器R1和R2之间采用的路由协议为

14、  31B  。28、Anetstat-r    Bshow ip route    Cip routing    Droute print29、A    B    C    D30、A    B    C    D202.117.1

15、12.231、AOSPF    BRIP    CBGP    DIGRP32、DNS服务器中提供了多种资源记录，其中_B_定义了区域的授权服务器。    ASOA    BNS    CPTR    DMX33、某主机本地连接属性如图1-5所示，下列说法中错误的是_B_。        AIP地址是采用DHCP服务自动分配的    BDHCP服务器的网卡物理地址为OO-ID-7D-39-62-3

16、E    CDNS服务器地址可手动设置    D主机使用该地址的最大租约期为7天 Linux系统中，DHCP服务的主配置文件是  34B  ，保存客户端租约信息的文件是  35A  。34、Adhcpd.leases    Bdhcpd.conf    Cxinetd.conf    Dlease.conf35、Adhcpd.leases    Bdhcpd.conf    Cxinetd.conf   &

17、#160;Dlease.conf36、在Windows Server 2003操作系统中，WWW服务包含在_D_组件下。    ADNS    BDHCP    CFTP    DIIS37、DNS正向搜索区的功能是将域名解析为IP地址，Windows XP系统中用于测试该功能的命令是_A_。    Anslookup    Barp    Cnetstat    Dquery38、在Windows环境下，DHCP客户端可以使用_A_命

18、令重新获得IP地址，这时客户机向DHCP服务器发送一个Dhcpdiscover数据包来请求重新租用IP地址。    Aipconfig/renew    Bipconfig/reload    Cipconfig /release    Dipconfig/reset39、匿名FTP访问通常使用_D_作为用户名。    Aguest    Bip地址    Cadministrator    Danonymous40、下列不属于电子邮件

19、协议的是_C_。    APGP    BSMTP    CSNMP    DIMAP441、下列安全协议中，与TLS功能相似的协议是_B_。    APGP    BSSL    CHTTPS    DIPSec用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用  42A  验证该证书的真伪，然后利用  43C  验证M的真实性。42、ACA的公钥

20、    BB的私钥    CA的公钥    DB的公钥43、ACA的公钥    BB的私钥    CA的公钥    DB的公钥44、3DES是一种_A_算法。    A共享密钥    B公开密钥    C报文摘要    D访问控制45、IPSec中安全关联(Security Associations)三元组是_A_。    A安全参数索引SPI，目标IP地址，安全协议 

21、0;  B安全参数索引SPI，源IP地址，数字证书    C安全参数索引SPI，目标IP地址，数字证书    D安全参数索引SPI，源IP地址，安全协议46、在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回_A_。    A该实例的下个值    B该实例的上个值    C空值    D错误信息47、SNMP网络管理中，一个代理可以由_D_管理站管理。    A0个    B1个   &

22、#160;C2个    D多个48、在Windows命令行下执行_A_命令出现图1-6所示的效果。        Apathping -n microsoft    Btracert-d microsoft    Cnslookup microsoft    Darp-a49、在Windows系统中监听发送给NT主机的陷入报文的程序是_D_。    Asnmp.exe    B    Cnotepad.exe

23、60;  Dsnmptrap.exe50、Windows Server 2003中配置SNMP服务时，必须以_C_身份登录才能完成SNMP服务的配置功能。    AGuest    B普通用户    CAdministrators组成员    DUsers组成员51、有一种NAT技术叫做“地址伪装”(Masquerading)，下面关于地址伪装的描述中正确的是_A_。    A把多个内部地址翻译成一个外部地址和多个端口号    B把多个外部地址翻译成一个内部地址和一

24、个端口号    C把一个内部地址翻译成多个外部地址和多个端口号    D把一个外部地址翻译成多个内部地址和一个端口号有一种特殊的IP地址叫做自动专用地址(APIPA.，这种地址的用途是  52D  。以下地址中属于自动专用IP地址的是  53C  。52、 A指定给特殊的专用服务器    B作为默认网关的访问地址    CDHCP服务器的专用地址    D无法获得动态地址时作为临时的主机地址53、A    B127.0

25、.0.1    C5    D54、1.0.0/16进一步划分为子网/18，则原网络被划分为_C_个子网。    A2    B3    C4    D655、IP地址55/22是什么地址？_C_。    A网络地址    B全局广播地址    C主机地址    D定向广播地址56、对下面4条路由：202.115.

26、129.0/24、/24、202. 115.132.0/24和/24进行路由汇聚，能覆盖这4条路由的地址是_A_。    A/21    B/22    C/22    D/23可以用于表示地址块-的网络地址是  57B  ，这个地址块中可以分配  58A  个主机地址。57、A22

27、/20    B/21    C/16    D/2458、A2032    B2048    C2000    D205659、下面关于IPv6的描述中，最准确的是_B_。    AIPv6可以允许全局IP地址重复使用    BIPv6解决了全局IP地址不足的问题    CIPv6的出现使得卫星联网得以实现    DIP

28、v6的设计目标之一是支持光纤通信60、下面哪个字段的信息出现在TCP头部而不出现在UDP头部？_B_。    A目标端口号    B顺序号    C源端口号    D校验和61、当一个TCP连接处于什么状态时等待应用程序关闭端口？_C_。    ACLOSED    BESTABLISHED    CCLOSE-WAIT    DLAST-ACK62、一个运行CSMA/CD协议的以太网，数据速率为lGb/s，网段长1km，信号速率为20

29、0000km/sec，则最小帧长是_C_比特。    A1000    B2000    C10000    D20000063、以太网帧结构中“填充”字段的作用是_D_。    A承载任选的路由信息    B用于捎带应答    C发送紧急数据    D保持最小帧长64、关于无线网络中使用的扩频技术，下面描述中错误的是_A_。    A用不同的频率传播信号扩大了通信的范围    B扩频通信减少了干

30、扰并有利于通信保密    C每一个信号比特可以用N个码片比特来传输    D信号散布到更宽的频带上降低了信道阻塞的概率65、物联网中使用的无线传感网络技术是_C_。    A802.15.1蓝牙个域网    B802.lln无线局域网    C802.15.3 ZigBee微微网    D802.16m无线城域网66、正在发展的第四代无线通信技术推出了多个标准下面的选项中不属于4G标准的是_C_。    ALTE    BWiMAXII

31、    CWCDMA    DUMB图1-7是家庭用户安装ADSL宽带网络时的拓扑结构图，图中左下角的X是  67A  设备，为了建立虚拟拨号线路，在用户终端上应安装  68D  协议。    67、ADSLAM    BHUB    CADSL Modem    DIP Router68、AARP    BHTTP    CPPTP    DPPPoE69、网络系统设计过程中

32、，物理网络设计阶段的任务是_A_。    A依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境    B分析现有网络和新网络的各类资源分布，掌握网络的状态    C根据需求规范和通信规范，实施资源分配和安全规划    D理解网络应该具有的功能和性能，最终设计出符合用户需求的网络70、下列关于网络核心层的描述中，正确的是_B_。    A为了保障安全性，应该对分组进行尽可能多的处理    B将数据分组从一个区域高速地转发到另一个区域    C由多台二、

33、三层交换机组成    D提供多条路径来缓解通信瓶颈Let us now see how randomization is done when a collision occurs. After a  71  , time is divided into discrete slots whose length is equal to the worst-case round-trip propagation time on the ether(2). To accommodate the longest path allowed by Ethernet,

34、the slot time has been set to 512 bit times, or51.2 ysec.    After the first collision, each station waits either 0 or 1  72   times before trying again. If two stations collide and each one picks the same random number, they will collide again. After the secondcollision, each on

35、e picks either 0, 1, 2, or 3 at random and waits that number of slot times. If a third collision occurs (the probability of this happening is 0.25), then the next time the number of slots to waitis chosen at  73   from the interval 0 to23-1.    In general, after i collisions, a r

36、andom number between 0 and 2i-1 is chosen, and that number of slots is skipped. However, after ten collisions have been reached. the randomization  74   isfrozen at a maximum of 1023 slots. After 16 collisions, the controller throws in the towel and reportsfailure back to the computer. Fur

37、ther recovery is up to  75   layers.71、Adatagram       Bcollision       Cconnection     Dservice72、Aslot            Bswitch         Cprocess        Dfire73、Arest     

38、0;       Brandom          Conce           Dodds74、Aunicast          Bmulticast        Cbroadcast       Dinterval75、Alocal            Bnext  

39、         Chigher         Dlower答案:1、B解析 中央处理器(CPU)是一台计算机的运算核心和控制核心。其功能主要是解释计算机指令以及处理计算机软件中的数据。CPU由运算器、控制器和寄存器以及实现它们之间联系的数据、控制及状态的总线构成。其中，控制器主要是负责对指令译码，并且发出为完成每条指令所要执行的各个操作的控制信号。2、A解析 主存储器简称主存，用于存放指令和数据，并能由中央处理器(CPU)直接随机存取。其主要由存储体、控制线路、地址寄存器、数据寄存器和地址译码电路等组成。 &#

40、160;  地址寄存器、地址译码电路与驱动器共同组成寻址系统，将CPU确定的地址先送至地址寄存器中，然后根据译码电路找到应访问的存储单元。在存储体与译码器之间的驱动器的功能是减轻译码线驱动负载能力。3、B解析 所谓定点表示法，是指在计算机中所有数的小数点的位置人为约定固定不变，即小数点的位置就不必用记号“”表示出来。通常，小数点的位置固定在哪一位都是可以的，但一般将数据表示成纯小数或纯整数形式。据此，选项B的说法有误。4、D解析 本试题中，各逻辑表达式输入与输出之间的关系如表1-1所示。        表1-1中第3列和第7列的输出结果是一致的

41、，即逻辑表达式与X+Y等价。5、A解析 模块的作用范围是指受该模块内的一个判定影响的所有模块的集合。    模块的控制范围是指模块本身及其所有下属模块(直接或间接从属于它的模块)的集合。一个模块的作用范围应在其控制范围之内，且判定所在的模块应与受其影响的模块在层次上尽量靠近。6、C 7、B解析 依题意，图1-1所示的软件项目活动图中共有9条路径。其中，    路径ABEGJ的工期历时为3+15+2+7=27个单位时间；    路径ACFGJ的工期历时为6+4+3+7=20个单位时间；    路径ACFHJ的工期历时

42、为6+4+20+10=40个单位时间；    路径ACFIHJ的工期历时为6+4+4+1+10=25个单位时间；    路径ACFIJ的工期历时为6+4+4+12=26个单位时间；    路径ADFGJ的工期历时为10+8+3+7=28个单位时间；    路径ADFHJ的工期历时为10+8+20+10=48个单位时间；    路径ADFIHJ的工期历时为10+8+4+1+10=33个单位时间；    路径ADFIJ的工期历时为10+8+4+12=34个单位时间。  

43、  关键路径是一个相关任务序列，该序列的工期具有最大总和的特性。由于484034332827262520，因此该工程项目的关键路径为ADFHJ，项目总工期为48个单位时间。由此可见，里程碑D在关键路径上。    基于网络计划图的前推法，活动FG的最早开始时间为第18个单位时间，最早完成时间为第21个单位时间。基于网络计划图的后推法，活动FG的最迟完成时间为第41个单位时间，最迟开始时间为第38个单位时间。因此，活动FG的松弛时间为20个单位时间(即41-21=20，或38-18=20)。8、C解析 依题意，5个直接地址索引可以表示5×1KB=5KB，其逻

44、辑块号是0-4；一级间接地址索引可以产生的索引项为1024/4=256，一级间接索引可以表示256×1KB=256KB，2个一级间接地是索引表示256×2=512KB，其逻辑块号是5511；二级间接索引产生的二级间接索引项也为256，因此二级索引表示256×256KB=65536KB，其逻辑块号是512-65535。    由于54，因此要访问逻辑块号为5的文件，系统应采用一级间接地址索引。而518511，要访问逻辑块号为518的文件，则系统应采用二级间接地址索引。9、B解析 P操作表示申请一个资源，V操作表示释放一个资源。P操作的定义为：S:

45、=S-1，若S0，则执行P操作的进程继续执行，否则将该进程置为等待状态，排入等待队列。V操作的定义为：S:=S+1，若SO，则执行V操作的进程继续执行，否则释放队列中第一个等待信号量的进程。    本试题中，S是一个互斥信号量，表示当前仓库有无被生产部或销售部使用，所以初值应设为1；S1表示仓库的容量，故其初值为n；S2表示仓库中是否存有产品，初值为0。10、C解析 根据我国著作权法第二条：“中国公民、法人或者其他组织的作品，不论是否发表，依照本法享有著作权。”M软件公司自其软件产品开发完成之日起就对产品享有著作权。    由于M软件公司的软件产品已经履

46、行商标注册程序，并获得了注册商标M，因此自M商标核准注册之日起，该公司对其享有商标权。    商业秘密是处于秘密状态的智力成果，商业秘密权人有权保有商业秘密，有权通过各种方式使用自己的商业秘密从而获得经济利益，有权将自己的商业秘密转让他人，获得对价。可见M软件公司对该软件产品享有商业秘密权，有权对员工进行了保密约束。依题意，由于M软件公司对该软件产品还没有履行专利权申请及获批程序，因此在当前情形下该公司对该软件产品不享有专利权。11、C 12、B解析 通常，将IP地址中的每一个字节都为1的地址(即55)称为全局广播地址(或受限广播地址)。它仅能出现

47、在IP数据包的目的地址字段中，用于本网内广播。    在图1-3所示的网络中，集线器是一种“共享冲突域，共享广播域”的物理层互连设备，交换机是一种“隔离冲突域，共享广播域”的数据链路层互连设备，路由器是一种“隔离冲突域，隔离广播域”的网络层互连设备。客户机c发送的IP全局广播分组仅能在其所在网络(即路由器下边端口左侧的网络)中传送，该广播分组将被路由器阻断而不向上边端口转发，因此不能被传送到客户机a。13、C解析 帧中继协议是一种统计复用的协议，它在单一物理传输线路上能够提供多条虚电路。每条虚电路都是用数据链路连接标识(DLCI)来标识。虚电路是面向连接的，它将用户数据帧按

48、顺序传送至目的地。14、B解析 RS-232-C是美国电子工业协会(EIA)制定的一种串行物理接口标准。通常RS-232接口以9个引脚(DB-9)或是25个引脚(DB-25)的型态出现。在通信速率低于20kbps时，RS-232C的最大物理通信距离为15m。15、C解析 依题意，由于将每个样本量化为128个等级，27=128，因此每个样本用7位二进制数字表示。采样周期为125s相当于每秒8000次。由奈奎斯特(Nyquist)低通采样定理可知，带宽为4000Hz的信道，其采样频率fs2fm=2×4000=8000Hz。在数字信道E传输PCM编码后的信号所需的数据速率=7×8

49、000=56000bps=56kbps。16、C 17、C解析 码元速率(波特率)表示单位时间内数字通信系统所传输的码元个数(信号个数或脉冲个数)，其基本单位是波特(Baud)。    差分相移键控(2DPSK)是利用待传数据将载波的相位分别移相4种不同角度的一种调制方法，而载波的振幅、频率不变。4相位调制每次信号变换可以传输log，4=2个比特。    依题意，该异步通信系统的码元速率=200×(1+7+1+1)/2=1000Baud。其有效数据速率=200×(1+7+1+1)×7/(1+7+1+1)=1400bpS。18

50、、C解析 Internet控制报文协议(ICMP)的功能是：允许主机(或路由设备)报告网络中的差错情况和提供有关异常情况的报告。    反向地址解析协议(RARP)的功能是：通过MAC地址获取已分配给自己的IP地址。    网络地址转换(NAT)实现在公网IP地址与私网IP地址之间进行转换。    动态主机配置协议(DHCP)是目前广泛使用的、向主机分配动态IP地址的一种应用层协议。19、C解析 RARP协议根据MAC地址求主机对应的IP地址。ARP协议根据主机IP地址查询对应的MAC地址。ICMP用于对IP协议进行差错控制。动态路由

51、协议根据交换的路由信息动态改变路由表，例如RIP、OSPF协议等。20、B解析 代理ARP是指通过使用一个主机(通常为Router)来作为指定的设备响应另一设备的ARP请求。通常由离源主机最近的路由器假装目标主机回答源主机的ARP请求。代理ARP通常使用在没有配置默认网关和路由策略的网络中。21、B解析 距离向量路由选择算法也称分布式路由选择算法，每个节点保存一张距离向量表，记录本节点到每个目的节点的最短距离和对应路径上的下一节点的地址(或本节点的输出端口)，通过与相邻节点交换信息来更新表中的内容。该算法被RIP路由协议使用。22、A 23、B解析 BGP-4是一种采用路径向量(Path Ve

52、ctor)算法的动态路由协议，其交换路由信息的节点数是以AS数为单位的，目的在于减少路由选择的复杂度。其打开(open)报文用于与相邻的另一个BGP发言人建立相邻关系；更新(update)报文用于发送某一路由的信息，以及列出要撤消的多条路由；保持活动(keepalive)报文用于确认Open报文，以及周期性(如每隔30s)地证实相邻边界路由器的存在；通告(notification)报文用于发送检测到的差错；Route-Refresh报文用于请求对等端重新通告，这是RFC 2918中新增的报文类型。24、B解析 链路状态路由选择算法要求每个节点保存一张链路状态表(即链路状态矩阵)，表中保存着整个

53、网络的拓扑结构信息。每个节点的工作分为：发现邻节点；测量到邻节点的延迟；报告测量结果；使用Dijkstra算法重新计算路由。该算法被OSPF路由协议使用。25、C解析 基于向量-距离(V-D)算法的RIP要求所有路由器周期性地向外发送路由刷新报文(即广播路由信息)，默认路由更新周期(路由更新时钟)为30s。基于链路状态(L-S)算法的OSPF协议使用洪泛法向本自治系统(AS)中所有路由器组播路由信息。只有当链路状态发生变化时，路由器才用洪泛法(扩散法)向所有路由器发送此变化信息。26、D 27、A解析 在55范围内的地址称为D类IP组播地址。其中，2

54、55为预留的组播地址(永久组地址)，地址保留不做分配，其他地址供路由协议使用。55为用户可用的组播地址(临时组地址)，全网范围内有效。55为本地管理组播地址，仅在特定的本地范围内有效。组播(Multicast)传输是在发送者和每一接收者之间实现点对多点网络连接。它解决了单播和广播方式效率低的问题。当网络中的某些用户需求特定信息时，组播源(即组播信息发送者)仅发送一次信息，组播路由器借助组播路由协议为组播数据包建立树型路由，被传递的信息在尽可能远的分叉路口才

55、开始复制和分发。28、B 29、A 30、C 31、B解析 在路由器特权模式Router#下，执行命令show ip route可以查看所配置的路由协议的路由表信息。    在路由表项“R  /24 120/1 via ，00:00:11，Seria12/0”中，R表示使用路由信息协议(RIP)获得的路由信息；“”说明目标网段(在图1-4所示简单的拓扑结构中，对应于PCl所在的网络区域)；“120”是RIP路由的管理距离；“1”是路由权值(或成本)；via表示“经由”；“202.117.112.

56、1”表示从本路由器(即R2)出发到达目标网段的下一跳IP地址(对应于R1的S0端口的IP地址)；“00:00:11”表示该路由产生的时间；“Seria12/0”表示分组转发的目的端口是本路由器上的S2/0端口。可见，由该路由表项可知，R1和R2之间采用的路由协议为RIP。    在路由表项“C  /24 is directly connected，FastEthernet0/0”中，C表示这是一条直连路由；“/24”说明目标网段；“FastEthernet0/0”表示该条路由分组转发的目的端口是本路由器上的EO/O端口。

57、由该路由表项可知，R2下边端口所连接的网络区域的IP地址范围是54.    结合R的路由表项可以间接推出，PCI所在网络区域的IP地址范围是-54。因此PCI可能的IP地址是该地址范围内的任一个IP地址，例如。    同理，结合路由表项“C   is directly connected，Seria12/0”和“/30 is subnetted,1 subnets”可知，路由器R1的

58、SO端口所在网段的IP地址范围是和。由于IP地址己分配给Rl的SO接口，因此R2的串行链路接口的IP地址为。32、B解析 DNS服务器中提供了多种资源记录，其中：CDNS(名字服务器)本区域权限域名服务器的名字；SOA(授权开始)标识一个资源记录集合(称为授权区段)的开始；PTR(指针)将IP地址映射到指定域名；MX(邮件交换机)标识一个邮件服务器与其对应的IP地址的映射关系；A(主机地址)将指定域名映射到IP地址；CNAME(别名)将别名映射到标准DNS域名；HNFO(主机描述)通过ASC

59、II字符串对CPU和OS等主机配置信息进行说明；TXT(文本)ASClI字符串等。33、B解析 依题意，在Windows命令窗口中输入ipconfig/all命令后，得到如图1-5所示结果。由“Dhcp Enabled:Yes”信息可知，本机(即DHCP客户机)的IP地址是采用DHCP服务自动分配的；由“Physical Address:00-1D-7D-39-62-3E”可知，本机(而非DHCP服务器)网卡物理地址为00-1D-7D-39-62-3E；由“DNS Servers: 0    ”可知，本机的DNS服务器地址可手

60、动设置；结合“Lease Obtained.：2012年7月31日9:22:07”和“Lease Expires.：2012年8月7日9:22:07”可知，本机使用该地址的最大租约期为7天(或DHCP服务器中设置的IP地址租约期为7天)。34、B 35、A解析 在Linux操作系统中，/etc/dhcpdconf是DHCP服务器的主配置文件；/var/state/dhcpd.leases是记录客户端租用信息的文件。36、D解析 在Windows Server 2003操作系统中，WWW服务包含在Internet信息服务(IIS)组件下。而IIS组件位于“添加/删除Windows组件”的“应用程

61、序服务器”组件中。37、A解析 在Windows操作系统中，命令程序nslookup用于测试域名与其对应的IP地址之间相互解析的功能；命令ping或tracert也可测试域名到IP地址之间的映射关系。38、A解析 在Windows操作系统中，DHCP客户端可以使用ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。使用ipconfg/release命令可以释放已获得的地址租约。39、D解析 FTP服务器可以提供匿名访问功能，只对默认的匿名用户名anonymous(或邱)进行登录认证，对密码一般不做检查。40、C解析 电子邮件系统使用的协议主要有：简单邮件传送协议(SMTP

62、)；第3版本邮局协议(POP3)；第4版Internet消息访问协议(IMAP4)。这3种应用层协议默认使用的TCP端口号分别为25、110、143。    简单网络管理协议(SNMP)能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。41、B解析 SSL协议是一个协议独立的加密方案，它为网络信息包在TCP/IP协议族的应用层和传输层之间提供安全的通道。IETF的传输层安全协议(TLS 1.0)与SSL3.0是等价的。    SSL协议的一个典型应用是安全的HTTP协议HTTPS协议，它基于传输控制协议(TCP)的443端口

63、来发送或接受报文，用于解决信任主机、通信过程中的数据泄密和被篡改等问题。    IPSec是一组安全协议集，它能提供的安全服务集包括访问控制、无连接完整性、数据源认证、拒绝重放包、保密性及限制传输流量的保密性。PGP是一个基于RSA公钥加密体系的电子邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名而使收信人可以确认邮件的发送者，并能确认邮件是否被篡改。42、A 43、C解析 数字签名是笔迹签名的模拟，用于保证信息传输的完整性、发送者的身份认证，以及防止交易中的抵赖行为等。公钥签名体制的基本思想是：发送者A用自己的私钥加密信息，从而对文件签名；A将

64、签名的文件发送给接收者B；B利用A的公钥(可从CA机构等渠道获得)解密文件，从而验证签名。其中，B需要从CA获取A的数字证书，并利用CA的公钥验证该证书的真伪。44、A解析 加密和解密使用相同密钥的，称为对称密钥，否则称为非对称密钥(或公钥密钥)。常用的对称加密算法有DES算法、3DES算法、IDEA算法、AES算法、Blowfish算法、Twofish算法和RSA公司的RC系列算法(如RC2、RC4、RC5、RC6)等。常用的公钥加密算法有RSA算法、EIGamal算法和ECC算法等。45、AD解析 为使互连的IPSec VPN设备的认证/加密算法一致，需要在它们之间建立相互的联系。通常把这

65、种联系称为安全关联(SA)。VPN网络中可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA。SA唯一定义为一个三元组，包括：安全协议(AH或ESP)标识符、单工连接用于输出处理的目的IP地址(用于输入处理的源IP地址)和安全参数索引(SPI)。46、A解析 在SNMP中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回该实例的下一个值。47、D解析 SNMP网络管理中，一个代理(Agent)可以由多个管理站管理。管理站与管理代理之间的通信是异步的，例如管理站可以连续发出多个请求报文，然后等待代理返回的应答报文。48、A解析 命令pathping结合了pi

66、ng和tracert命令的功能，将报文发送到所经过的所有路由器，并根据每跳返回的报文进行统计。其参数-n用于阻止pathping命令试图将中间路由器的IP地址解析为各自的名称，从而加快系统返回结果的显示。在Windows操作系统的cmd窗口中，使用命令pathping-n 将得到类似于图1-6所示的系统返回信息。    命令tracert通过发送包含不同TTL的ICMP超时通告报文并监听回应报文，来探测到达目的计算机的路径。其参数-d，表示不将IP地址解析为主机名查找指定计算机的连接。    命令nslookup用于测试域名与对应的IP地址相互解析的功能。    命令arp用于显示和修改地址解析协议(ARP)缓存中的项目。其参数-a用于显示所有接口的当前ARP表项。49、D解析 在Windows系统中，程序snmp.exe用于发送请求(或操作参数)给代理；程