2021年度网络工程师试卷

上半年网络工程师上午试卷•计算机指令普通涉及操作码和地址码两某些,为分析执行一条指令,其⑴ 0(1)A.操作码应存入指令寄存器(IR),地址码应存入程序计数器(PC)。B.操作码应存入程序计数器(PC),地址码应存入指令寄存器(IR),C,操作码和地址码都应存入指令寄存器。D.操作码和地址码都应存入程序计数器。试题解析:指令寄存器(IR)用来保存当前正在执行一条指令。当执行一条指令时,先把它从内存取到数据寄存器(DR)中,然后再传送至IR。指令划分为操作码和地址码字段,由二进制数字构成。为了执行任何给定指令,必要对操作码进行测试,以便辨认所规定操作。指令译码器就是做这项工作。指令寄存器中操作码字段输出就是指令译码器输入。操作码ー经译码后，即可向操作控制器发出详细操作特定信号。答案:(1)C•进度安排惯用图形描述办法有GANTT图和PERT图。GANTT图不能清晰地描述 (2):PERT图可以给出哪些任务完毕后オ干开始另某些任务。下图所示PERT图中，事件6最晚开始时刻是(3).(图略,后补)(2)A.(2)A.每个任务从何时开始B.每个任务到何时结束C.每个任务进展状况C.每个任务进展状况D.各任务之间依赖关系(3)A.0(3)A.0B.1C.10D.11试题解析:甘特图长处是直观表白各个任务筹划进度和当迈进度,能动态地反映软件开发进展状

况,是小型项目中惯用工具。缺陷是不能显式地描绘各个任务间依赖关系,核心任务也不明确。PERT图中核心途径是1-2f5f7f9,总共15天。在不影响核心途径,并考虑到5f8这个任务前提下，事件6最晚开始事件是第!0天。答案:（2）D,（3）C・使用白盒测试办法时,拟定测试用例应依照 （4） 和指定覆盖原则。A.程序内部逻辑 B1程序构造复杂性C.使用阐明书 D.程序功能试题解析:白盒法全面理解程序内部逻辑构造、对所有逻辑途径进行测试。白盒法是穷举途径测试。在使用这一方案时,测试者必要检查程序内部构造，从检查程序逻辑着手,得出测试数据。答案:（4）A•若某整数16位补码为FFFFH（H表达十六进制），则该数十进制值为 （5） 。A.0B.-1C.216-1D.-216+1试题解析：负数补码:符号位为1,别的位为该数绝对值原码按位取反;然后整个数加1。因而，补码FFFFH相应是T答案:（5）B•若在系统中有若干个互斥资源R,6个并发进程,每个进程都需要2个资源R,那么使系统不发生死锁资源R至少数目为 （6） 。A.6B.7C.9D.12试题解析:在极端状况下,假设6个并发进程都获得了一种资源。要避免死锁,则至少需要再增长一ー种资源。答案:（6）B•软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块时,应尽量做到 （7） ,A,高内聚高耦合 B,高内聚低耦合C.低内聚同耦合 D.低内聚低耦合试题解析:高内聚强调功能实现尽量在模块内部完毕;低耦合则是尽量减少模块之间联系,减少彼此之间互相影响。这两者结合是面向过程编程和系统设计重要特点。答案：（7）B・程序三种基本控制构造是（8） 〇A,过程、子程序和分程序 B.顺序、选取和重复C.递归、堆栈和队列 D.调用、返回和跳转试题解析:常识答案：（8）B•栈是ー种按“后进先出”原则进行插入和删除操作数据构造,因而, ⑼ 必要用栈。A,函数或过程进行递归调用及返回解决B.将一种元素序列进行逆置C.链表结点申请和释放D.可执行程序装入和卸载试题解析:常识。答案:(9)A«两个以上申请人分别就相似内容计算机程序创造创造,先后向国务院专利行政部门提出申请,(10) 可以获得专利申请权。A.所有申请人均 B.先申请人C.先使用人 D.先创造人试题解析：在国内,审批专利遵循基本原则是“先申请先得”原则,即对于同样创造创造,谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上申请人分别就同样创造创造申请专利，专利权授予最先申请。当有两者在同一时间就同样创造创造提交了专利申请，专利局将分别向各申请人通报关于状况可以将两申请人作为ー件申请共同申请人,或其中一方放弃权利并从另一方得到恰当补偿,或两件申请都不授予专利权。但专利权授予只能给ー种人。•第三层互换依照 (11)对数据包进行转发。A.MAC地址 B.IP地址C.端标语D.应用合同试题解析:这道题目有些吃不准。第三层互换本来是应当依照网络层IP地址进行转发。但第三层互换有一类方案思想是:在第三层对数据报进行一次路由,然后尽量在第二层互换端到端数据帧,这就是所谓“ー次路由,随后互换"(RouteOnce,SwitchThereafter)方略。3com公司FastIP互换(用于局域网)和MPOA(Multi-ProtocolOverATM,ATM±多合同)属于此类。其中FastIP互换使用是MAC地址，MPOA使用就不一定是MAC地址了。此外,第三层互换尚有一类方案是尽量地避免路由器对数据报进行逐个解决，可以把网络数据划提成不同网络流,在进行路由和转发时是以数据报携带网络流标志为根据。Cisco公司NetFlow互换(用于局域网)和TagSwitching互换(用于广域网)以及Ipsilon公司IPSwitching互换就是属于这种技术。从题目不是很容易揣摩出命题教师意思,在A和B之间重复权衡,最后还是选B。答案:(11)B•按照IEEE802.Id合同,当互换机端口处在 (12) 状态时,既可以学习MAC帧中源地址，又可以把接受到MAC帧转发到恰当端口。A.阻塞(blocking) B.学习(learning)C.转发(forwarding) D.监听(listening)试题解析：对于支持生成树算法互换机来说,其端口有六种工作模式:入・禁用(disabled):端口既不发送和监听BPDU,也不转发数据帧。儿•阻塞(blocking)：端口可发送和监听BPDU,但不转发数据帧。儿•监听(listening):端口监听BPDU以保证网络中不浮现环路,但不转发数据帧。该模式是ー种暂时模式。儿・学习(learning)：端口学习MAC地址,建立地址表,但不转发数据帧。该模式是ー种暂时模式。入•转发(forwarding)：端口既可以发送和监听BPDU,也可以转发数据帧。入•故障(broken):端口由于配备错误而无法使用,既不能发送和监听BPDU,也不能转发数据帧。普通在互换机重启之后就可以消除故障状态。答案:(12)C・如下关于帧中继网论述中,错误是(13) 。A.帧中继提供面向连接网络服务B.帧在传播过程中要进行流量控制C.既可以按需提供带宽,也可以适应突发式业务D.帧长可变,可以承载各种局域网数据帧。试题解析:FR(FrameRelay.帧中继)是八十年代发展起来ー种数据通信技术,它是从X.25分组互换技术演变而来。FR向顾客提供面向连接通信服务。FR省略了帧编号、差错控制、流量控制、应答、监视等功能,把这些功能所有交给顾客终端去完毕,大大节约了互换机开销,减少了时延,提高了信息呑吐量。FR具备高带宽和高可靠性长处,可以作为X.25代替方案。FR帧信息长度远不不大于X.25分组,最大帧长度可达1600字节,适合于封装局域网数据单元。FR带宽控制技术是它一大长处。在老式数据通信业务中,顾客预定了一条64Kbps链路,那么就只能以64Kbps速率传播。而在FR技术中,预定是CIR(CommittedInformationRate,

商定数据速率）,即在正常状态下Tc（CommittedTimeInterval,承诺时间间隔）内数据速率平均值。在实际数据传播过程中,顾客能以髙于64Kbps速率传送数据。举例来说,一种顾客预定了CIR=64KbpsFR链路,并与FR业务供应商鉴定了此外两个指标:XI.Be（CommittedBurst,承诺突发量）:在承诺信息速率测量间隔内，互换机准许接受和发送最大数据量,以bps为单位。X2.Be（ExcessBurst,超突发量）:在承诺信息速率之外,FR互换机试图发送未承诺最大额外数据量,以bps为单位。超量突发依赖于厂商可以提供服务,但是普通来说它要受到本地接入环路端n速率限制。普通来说，发送超量突发数据（Be）概率要不大于承诺突发数据（Be）。网络把超量突发数据（Be）看作可丢弃数据。当顾客以等于或低于64Kbps（CIR）速率传送数据时，网络一定可靠地负责传送，当顾客以不不大于64Kbps速率传送数据，且顾客在Tc内发送量（突发量）少于Bc+Be时，在正常状况下也能可靠地传送，但是若浮现网络拥塞,则会被优先丢弃。当突发量不不大于Bc+Be时，网络将丢弃数据帧。因此FR顾客虽然付了64Kbps信息速率费（收费以CIR来定），却可以传送髙于64Kbps速率数据，这是FR吸引顾客重要因素之ー。答案：（13）B•在地面上相隔KM两地之间通过卫星信道传送4000比特长数据包，如果数据速率为64Kb/S.则从开始发送到接受完毕需要时间是 （14）,A.48msB.640msC.322.5msD.332.5ms试题解析：总时间=4000比特发送时间+卫星传播延迟时间。发送4000比特需要4000/64k=62.5ms,在文中没有阐明卫星传播延迟，预计又用了270ms“原则时间”。唉，这个时间我去年下半年做考试分析时就已经强调过了是“教条主义”,怎么就不懂得反思呢?

“有书上说卫星传播延时是270ms,这里要阐明一下:传播延时是与距离有关,距离越远则延时越大。虽然是同一颗卫星,其近地点与远地点通信传播延迟都差别非常大。如果死记270ms,那就是教条主义了。”总时间=62.5+270=332.5ms答案:(14)D・同步数字系列(SDH)是光纤信道复用原则,其中最惯用STM-1(003)据速率是(15) ,STM-4(0CT2)数据速率是 (16) 。(15)A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.lOGb/s(16)A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.lOGb/s试题解析:SONETSDH敢嵬他・建生(Mbps)电チ的光的充お月间SPESTS-1OC-151.8450.112STS-3OC-3STM-1155.52150.336STS-9OC-9STM-34505¢45188STS-12OC-12STM-4622.08601.344答案:(15)A,(16)B•采用CRC进行差错校验,生成多项式为G(X)=X4+X+1,信息码字为10111,则计算出CRC校验码是 (17)〇A.0000B.0100C.0010D.1100试题解析:10011101110000- 被后四个“0“是补位1001110011111I ''II1000010011；；1100<—余数答案:(17)D•数字顾客线（DSL）是基于普通电话线宽带接入技术,可以在铜质双绞线上同步传送数据和话音信号。下列选项中,数据速率最高DSL原则是 （18）A.ADSLB.VDSLC.HDSLD.RADSL试题解析:我先行を玄思生至事ナ皮网IDSLISDN生字恵?後踏128Kbps门ISDN里芬チ号音军款线通勺rt>SL毫寸霑吱宝宝字專言竣踣1.5Mbps-2MbpsT1XE1只务チMN、LAN不同空级务舞で间SD&L三技や金李專戶鏤路1.5Mbps〜2Mbp50WHDSLズ冃邙号.另タ•方ヤ斃务雯芸ミ听个间ADSLポ对雪敷李M户M*よ杼:最もMOKbps下杼:最将©Mbpsま日FInternet 祝る点哀、至一祝乐二慢LANG同、交二多HRG.L<te无分を金字用戶MBと杼:最恚512Kbps下杼:最寄15MbpsWEEモ囈ADSL:三用言至所先君安装spiftterVDSL寻爸女寿選案e字9q政法と柠:1.5Mbps〜2.3Mbps下杼:13Mbps-52Mbps舞E胃ADSLt|芭.另尹可〉传送HDTVW目RADSL（Rate-AdaptiveDSL,速率自适应数字顾客线路）是在ADSL基本上发展起来新一代接入技术,这种技术容许服务提供者调节xDSL连接带宽以适应实际需要并且解决线长和质量问题,为远程顾客提供可靠数据网络接入手段。它特点是:运用一对双绞线传播;支持同步和非同步传播方式;速率自适应,下行速率从1.5Mbps到8Mbps,上行速率从16Kbps到640Kbps:支持同步传数据和语音,特别合用于下雨,气温特别高反常天气环境。•下列FTTx组网方案中,光纤覆盖面最广是 （19）〇A.FTTNB.FTTCC.FTTHD.FTTZ试题解析:FTTN（fibertothenode,光纤到节点）FTTC（fibertotheCurb,光纤到路边）FTTH（fibertotheHome,光纤到户）FTTZ（fibertotheZone,光纤到社区）显然,FTTH将光纤直接铺到千家万户，覆盖面是最广。答案:（19）C•网络地址和端口翻译（NAPT）用于（20） ,这样做好处是 （21） .A,把内部大地址空间映射到外部小地址空间B.把外部大地址空间映射到内部小地址空间C.把内部所有地址映射到一种外部地址D.把外部所有地址映射到ー种内部地址A.可以迅速访问外部主机B.限制了内部对外部主机访问C,增强了访问外部资源能力D.隐藏了内部网络IP配备试题解析：NPAT（NetworkPortAddressTranslations,网络端口地址转换）也被称为“多对一”NAT,或者叫PAT（PortAddressTranslations,端口地址转换）、NPAT（NetworkAddressPortTranslations,网络端口地址转换）、地址超载（addressoverloading）NPAT可以容许各种内网本地IP地址共用ー种外网本地IP地址（普通是公用IP地址）,并同步对IP地址和端标语进行转换。当各种主机同步使用ー种IP地址时,NAT服务器运用IP地址和TCP/UDP端标语唯一标记某个主机上某个会话。NPAT普遍应用于接入设备中,当各种内网主机需要同步通过ー种IP地址连接到外网时，NPAT技术极为有用。NPAT技术是ー,种地址伪装(AddressMasquerading)技术，NPAT转换后端标语被称为伪装端标语,NPAT服务器中映射表则称为伪装NAT表。通信时,NPAT中出口分组内网私有地址被NAT服务器外网公用IP地址代替，出口分组端标语被ー种尚未使用伪装端标语代替。从外网进来分组依照伪装端标语和伪装NAT表进行转换。答案:(20)C(21)D・边界网关合同BGP报文 (22) 传送。ー种外部路由器通过发送 (23)报文与另一种外部路由器建立邻居关系，如果得到应答，オ干周期性互换路由信息。B.封装在UDP数据包中D.B.封装在UDP数据包中D.封装在ICMP包中B.KeepAliveD.告示C.通过局域网A.UpDateC.Open试题解析:BGP路由器使用TCP端口179互相建立对等会话。OPEN消息是当两个BGP路由器之间TCP会话连接建立之后一方面要发送消息。OPEN消息重要用来协商对等实体之间BGP版本号,普通来说使用两个BGP路由器都支持最高版本。OPEN消息还用于发送BGP路由器标记，BGP路由器标记是与OSPF中路由器ID类似字段，默以为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息间隔时间和保持计时器时间长度。

•在IPv6中,地址类型是由格式前缀来区别。IPv6可聚合全球单播地址格式前缀是(24)〇A.001B.1111111010C.1111111011D.11111111试题解析:然№6类型占用比例00000000俣南1/25600000001来维乏11/2560000001OSINSAP班1/1280000010NovellNetWarePX柱址1/1280000011未指セ1/12800001未电セ1/320001未指W1/16001可聚箕全或単・址1/8010基于喲者的坛址1/8011未婚定1/8100基于日的始址1/8101朱庵军1/8110来维定1/81110未婚定1/161110未指定1/32111110未指定1/641111110未婚定1/128111111100未指定1/5121111111010桂第・単插班1/10241111111011站点百百培址1/102411111111多士修1/256答案:(24)A•在IPv6单播地址中有两种特殊地址,其中地址〇:〇:〇:〇:〇:〇:〇:〇表达 (25) ,地址0:0:0:0:0:0:0:1表达(26)〇A.不拟定地址，不能分派给任何结点B,回环地址，结点用这种地址向自身发送IPv6分组C.不拟定地址，可以分派给任何地址D.回环地址,用于测试远程结点连通性B,回环地址,结点用这种地址向自身发送IPv6分组C.不拟定地址,可以分派给任何地址D,回环地址，用于测试远程结点连通性试题解析:“〇:〇:〇:〇:〇:〇:〇:〇"表达没有这个地址,当发送IPv6包主机还没分派地址时使用,不能分派给任何节点。“〇:〇:〇:〇:〇:〇:〇:『‘是回呼地址（或称为回环地址）,用来向自身发送IPv6包,不能分派给任何物理接口。答案:（25）A,（26）B•Telnet采用客户端/服务器工作方式，采用 （27） 格式实现客户端和服务器数据传播。A.NTLB.NVTC.base—64 D.RFC822试题解析：Telnet（TCP/IPTerminalEmulationProtocol,TCP/IP终端仿真合同）是一种基于TCP23端口虚拟终端通讯合同。Telnet是原则提供远程登录功能应用,可以运营于不同操作系统主机之间。Telnet由运营在本地计算机上Telnet客户进程和运营在远程计算机上Telnet服务器进程所构成。为了使异构计算机和操作系统间Telnet交互操作成为也许，Telnet合同定义了一种通用字符终端作为数据和命令在Internet上传播方式，即NVT（NetVirtualTerminal,网络虚拟终端）。答案：（27）B•如下关于DNS服务器论述中，错误是（28）A.顾客只能使用本网段内DNS服务器进行域名解析

B.主域名服务器负责维护这个区域所有域名信息C.辅助域名服务器作为主域名服务器备份服务器提供域名解析服务D.转发域名服务器负责非本地区名查询试题解析:常识。答案:(28)A•如下域名服务器中,没有域名数据库 (29) .A.缓存域名服务器 B.主域名服务器C.辅助域名服务器 D.转发域名服务器试题解析：缓存域名服务器将向其她域名服务器进行域名查询并将查询成果保存在缓存中。缓存域名服务器可以改进网络中DNS服务器性能。当DNS经常查询某些相似目的时,安装缓存域名服务器可以对查询提供更迅速响应，而不需要通过主域名服务器或辅助域名服务器。缓存域名服务器因而特别适合于在局域网内部使用，其重要目是提高域名解析速度和节约对互联网访问出口带宽。某些网络连接不勉励向本地以外发送很大数据流量，这要么是由于网络连接是按流量计费，或网络连接自身是带宽局限性。在这样状况下，如果想将发往外部DNS流量限制到尽量小，就需要使用BIND转发机制。或者你网络中只有一台机器能连接到!nternet,而你在这台机器上运营了BIND,那么你可以将这台BIND作为内部网络中其她BIND转发器,也就是转发域名服务器，使得其她DNS也能查找Internet域名。域名查询转发机制是：当设立了转发器后，所有非本域和在缓存中无法找到域名查询都将转发到设立DNS转发器上，由这台DNS来完毕解析工作并做缓存，因而这台转发器缓存中记录了丰富域名信息。因而对非本域查询,很也许转发器就可以在缓存中找到答案,避免

了再次向外部发送查询,减少了流量。答案:(29)A•通过“Internet信息服务(IIS)管理器”管理单元可以配备FTP服务器,若将控制端口设立为2222,则数据端口自动设立为(30) 。A.20B.80C.543D.2221试题解析:FTP数据端标语是FTP控制端标语ー1。例如当控制端口为21时，数据端口就是20答案:(30)D•在一台Apache服务器上通过虚拟主机可以实现各种Web站点。虚拟主机可以是基于(31) 虚拟主机，也可以是基于名字虚拟主机。若某公司创立名字为/r/虚拟主机,则需要在(32) 服务器中添加地址记录。在Linux中该地址记录配备信息如下,请补充完整。NameVirtualHost<VirtualHost>.comDocumentRoot/var/www/html/business</VirtualHost>A.IPB.TCPC.UDPD.HTTPA.SNMPB.DNSC.SMTPD.FTPA.WebNameB.HostNameC.ServerNameD.WWW试题解析:常识。答案:(31)A,(32)B,(33)C•ATM高层定义了4类业务,压缩视频信号传送属于 （34） 类业务。（34）A.CBRB.VBRC.UBRD.ABR试题解析:ATM所提供业务体系有五种业务类型:CBR（ConstantBitRate,固定比特率业务）、RT-VBR（Realtime-VariableBitRate.实时可变比特率业务）ヽNRT-VBR（NotRealtime-VariableBitRate,非实时可变比特率业务）ヽUBR（UnspecifiedBitRate,未指定比特率业务）、ABR（AvaliableBitRate,可用比特率业务）。在题目中，将RT-VBR和NRT-VBR合并成了VBR,因此是四种业务。C8RRT-VBRNRT-VBRABRUBR千空工エ44H玄X受弓チニ付遁弓44XXXX44Jw提エ握章反環XXXyX压缩视频属于RT-VBR。答案:(34)B■某LinuxDHCP服务器dhcpd.conf配备文献如下:ddns-update-stylenone;subnetnetmask{range0054;ignoreclient-updates;default-1ease-time3600;max-lease-time7200;optionrouters;optiondomain-name”test*org”;optiondomain-name-servers;)hosttest1{hardwareethernet00:E0:4C:70:33:65；fixed-address;}客户端IP地址默认租用期为 (35)小时。A.1B.2C.60D.120试题解析:default-lease-time和max-lease-time单位是秒答案:(35)A•DHCP客户端不能从DHCP服务器获得 (36)〇A.DHCP服务器IP地址 B.web服务器IP地址C.DNS服务器IP地址 D.默认网关IP地址试题解析：常识答案：(36)B・配备POP3服务器时,邮件服务器属性对话框如下图所示,其中默认状况下“服务器端ロ”文本框应输入ー(37) »(图略,后补)A.21B.25C.80D.110试题解析:POP3合同默认端口是TCPUOo答案:(37)D•在WindowsDOS窗口中键入命令C:>\nslookupsettype=ns这个命令序列作用是 (38)〇A.査询邮件服务器信息B.查询到域名映射C.查询区域授权服务器D.查询中各种可用信息资源记录试题解析：settype=ns中,ns表达代表为域名服务器。执行nslookup命令,输入”显示协助，并未详细阐明。输入“settype=ns”命令,然后再输入“百度.com"，显示如下内容:>/r/服务器:/r/Address： 非权威应答:/r//r/非权威应答:/r//r//r//r//r//r//r//r/nameseruer=/r/nameseruer=/r/nameseruer=/r/nameseruer=/r/internetinternetinternetinternetaddressaddressaddressaddress=20=35=0=0从返回成果来看,应当是区域授权服务器。答案:(38)C•HTTPS采用(39) 合同实现安全网站访问。A.SSLB.IPSecC.PGPD.SET试题解析:简朴地说,HTTPS就是通过SSL加密后HTTP。运用HTTPS合同,能在客户端和服务器之间进行防窃听、防篡改及防伪造通信，实现数据机密性、完整性、服务器认证和可选客户端认证。答案：(39)A«杀毒软件报告发现病毒Macro.Melissa,由该病毒名称可以推断出病毒类型是(40) ,此类病毒重要感染目的是 (41) 。A,文献型 B,引导型C.目录型 D.宏病毒A.EXE或COM可执行文献 B.WORD或EXCEL文献C.DLL系统文献C.DLL系统文献D.磁盘引导区试题解析:Melissa病毒是ー种迅速传播可以感染那些使用MSWord97和MSOffice计算机宏病毒。虽然不懂得Melissa病毒是什么也没关系,由于前面有个Macro,表白这是宏病毒。答案:(40)D,(41)B•如下ACL语句中，含义为“容许!/24网段所有PC访问0中FTP服务”是(42) .A. access-list 101 denytcp 0. 0.0.255host0eqftpaccess-list 101 permittcp172.168.0. 0 55host0eqftpaccess-list 101 denytcphost10.1.0. 10 55eqftpaccess-list 101 permittcphost055eqftp试题解析:A、C一方面可以排除，由于它们是deny。扩展ACL命令格式如下:会令正明access-fist {dtnylpenmit}protocolsourcef^ourcB-widardJdestjnaoonfiestmaborh^iacara}[operatorpo用i.Mr5ACL答案：(42)B•如下关于加密算法论述中,对的是(43)A.DES算法采用128位密钥进行加密DES算法采用两个不同密钥进行加密C.三重DES算法采用3个不同密钥进行加密

D.三重DES算法采用2个不同密钥进行加密试题解析:这道题出得让人无法适从。DES是ー种分组加密算法,它以64位为分组对数据加密。同步DES也是ー种对称算法,即加密和解密用是同一种算法。它密钥长度是64位,但实际有效密钥只是56位,这是由于密钥中每8位就有1位用作奇偶校验。DES分组长度太短（仅64位）、密钥长度更短（仅56位）,可以通过穷举（也称野蛮袭击）办法在较短时间内破解。1978年初，IBM意识到DES密钥太短，于是设计了3DES（TripleDES）,运用三重加密来有效增长密钥长度,加大解密代价。3DES是DES算法扩展其密钥长度ー种办法,它需要执行三次常规DES加密,这相称于将加密密钥长度扩展到128位（112位有效）或!92位（168位有效）。3DES有3种不同加密模式（E代表加密，D代表解密）：入1、DES-EEE3,使用3个不同密钥进行三次加密,这相称于将密钥扩展为192位。入2、DES-EDE3,使用3个不同密钥,分别对数据进行加密、解密、加密操作，这也相称于将密钥扩展为192位。九3、DES-EEE2和DES-EDE2,与前面模式相似,只是第一次和第三次加密使用同一密钥,这相称于将密钥扩展为128位。A、B必定是错,C和D均有也许。DES-EEE3和DES-EDE3采用了三个不同密钥，而DES-EEE2和DES-EDE2采用了两个不同密钥。建议选取C、D都算对。答案:（43）C（D也算对）•IIS服务支持身份验证办法中,需要运用明文在网络上传递顾客名和密码是 （44）。A..NETPassport身份验证 B.集成Windows身份验证C,基自身份验证D.C,基自身份验证D.摘要式身份验证试题解析:IIS提供各种身份验证方案:匿名访问:如果启用了匿名访问,访问站点时,不规定提供通过身份验证顾客凭据。集成Windows身份验证：此前称为NTLM或WindowsNT质询/响应身份验证,此办法以Kerberos票证形式通过网络向顾客发送身份验证信息,并提供较高安全级别。Windows域服务器摘要式身份验证:摘要式身份验证需要顾客!D和密码,可提供中档安全级别，如果您要容许从公共网络访问安全信息，则可以使用这种办法。这种办法与基自身份验证提供功能相似。但是，此办法会将顾客凭据作为MD5哈希或消息摘要在网络中进行传播，这样就无法依照哈希对原始顾客名和密码进行解码。基自身份验证(以明文形式发送密码)：基自身份验证需要顾客!D和密码，提供安全级别较低。顾客凭据以明文形式在网络中发送。这种形式提供安全级别很低，由于几乎所有合同分析程序都能读取密码。Microsoft.NETPassport身份验证:.NETPassport身份验证提供了单一登录安全性,为顾客提供对!nternet上各种服务访问权限。如果选取此选项，对IIS祈求必要在查询字符串或Cookie中包具有效,NETPassport凭据。如果IIS不检测.NETPassport凭据，祈求就会被重定向到.NETPassport登录页。答案：(44)C•某局域网采用SNMP进行网络管理,所有被管设备在15分钟内轮询ー次，网络没有明显拥塞，单个轮询时间为0.4s,则该管理站最多可支持 (45) 个设备。A.18000B.3600C.2250D.90000试题解析:15*60/0.4=2250答案：(45)C

•下图是被管理对象树构造,其中private子树是为私有公司管理信息准备,当前这个子树只有一种子结点enterprises(l)。某私有公司向Internet编码机构申请到ー种代码920,该公司为它生产路由器赋予代码为3,则该路由器对象标记符是 (46) «(图略,后补)A..4.920.3 B.3.9.3.1C..4.1.920.3 D.3.9.6.3.1试题解析:这张图具备误导效果，没有画出private节点下设子节点enterprise(l)„答案:(46)C•使用Windows提供网络管理命令 (47) 可以查看本机路由表, (48)可以修改本机路由表。A.tracertB.arpC.ipconfigD.netstatA.pingB.routeC.netshD.netstat试题解析：netstar-r命令可以显示路由表。route命令可以用来修改本机路由表。答案:(47)D,(48)B•某局域网访问internet速度很慢,经检测发现局域网内有大量广播包，采用(49) 办法不也许有效解决该网络问题。A.在局域网内查杀ARP病毒和蠕虫病毒B.检查局域网内互换机端口和主机网卡与否有故障C.检查局域网内与否有环路浮现D.提高出口带宽速度试题解析:端口或网卡有故障是不会产生大量广播包,但故障也许减少顾客网络传播速度。局域网会通过生成树(STP)合同制止环路产生,不至于浮现广播风暴。但如果网内没有使用支持STP互换机话(例如说只使用集线器)，则也许会产生广播风暴。提高出口带宽与消除大量广播包无关，但可以让顾客访问Internet时速度快某些。ARP欺骗程序会制造大量广播包，导致网速下降。答案:(49)D•下列IP地址中,属于私网地址是 (50)(50)A. B.C.5 D.试题解析:私网IP地址表如下:44劫」RFC1918総定的坨址范同网络效每个2主M数量A10.0.0.(b10.25S255.25512s•-2B755162*-2C192168.〇.〇、1921682SS.2s52S624-2答案：(50)C•网络/20中可分派主机地址数是(51)A.1022 B.2046C.4094 D.8192试题解析：/20表达网络中可分派主机地址数是232"一2==4096-2=4094个答案:(51)C•下列地址中,属于28/26可用主机地址是 (52)〇A.28 B.90C.92 D.54试题解析:100.80.128/26可用主机地址范畴是!29154.10〇.80.190〇答案:(52)B«无类别域间路由(CIDR)技术有效解决了路由缩放问题。使用CIDR技术把4个网络C1：/21C2：/20C3：/22C4：/23汇聚成一条路由信息,得到网络地址是 (53)〇A./13 B./24C./18 D./20试题解析:C1地址范畴是!92.24.0.〇55；C2地址范畴是!92.24.16.〇」55；C3地址范畴是!92.24.8.〇」55；C4地址范畴是!92.24.34.〇」55；要将这4个网络聚合到ー起,需要将/r