2023年网络工程师《基础知识》备考题库宝典（核心题版）

PAGEPAGE12023年网络工程师《基础知识》备考题库宝典（核心题版）一、单选题1.在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（请作答此空）A、VLAN优先级B、VLAN标记C、用户标识D、用户密钥答案：B解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为"TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。2.下面关于交换机端口类型的描述中，正确的是（）。A、Access类型接口用于连接PCB、trunk类型接口用于连接PCC、hybrid接口只能用于交换机和服务器之间的连接D、hybrid接口只能用于交换机与交换机之间的连接答案：A解析：hybrid接口是混合接口。既可以用于交换机之间的连接，也可以用户交换机和PC之间的连接。3.（）不属于主动攻击A、流量分析B、重放C、IP地址欺骗D、拒绝服务答案：A解析：主动攻击包含攻击者访问他所需信息的故意行为。重放攻击（ReplayAttacks）又称重播攻击、回放攻击或新鲜性攻击（FreshnessAttacks），是指攻击者发送一个目的主机已接收过的包，特别是在认证的过程中，用于认证用户身份所接收的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的安全性。IP地址欺骗是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。拒绝服务攻击：只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。4.注册商标有效期为（）年。A、5B、7C、10D、20答案：C解析：注册商标有效期为十年，但期满可以续展，续展次数没有限制。布图设计专有权的保护期为10年。5.关于ICMP协议，下面的论述正确的是（）A、通过ICMP可找到与MAC地址对应的IP地址B、通过ICMP可以把全局IP地址转换为本地IP地址C、ICMP用于动态分配IP地址D、ICMP可传送IP通信过程中出现的错误信息答案：D解析：ICMP是（InternetControlMessageProtocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。6.在TCP／IP网络中，为各种公共服务保留的端口号范围是（）A、1~255B、1~1023C、1~1024D、1~65535答案：B解析：本题是对传输层端口知识点的考查。保留端口（ReservedPort）也称知名端口（Well-KnownPort），以全局方式分配，只占全部端口数目很小的部分，为各种公共服务保留。TCP和UDP均规定小于1024的端口号才能作为保留端口。7.数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。A、解密和验证B、解密和签名C、加密和签名D、加密和验证答案：B解析：私钥用于解密和签名，公钥用于加密和验证。8.总线复用方式可以（）。A、提高总线的传输带宽B、增加总线的功能C、减少总线中信号线的数量D、提高CPU利用率答案：C解析：总线（Bus）是连接计算机有关部件的一组信号线，是计算机中用来传送信息的公共通道。通过总线，计算机内的各部件之间可以相互通信，而不是任意两个部件之间直连，从而大大提高系统的可扩展性。总线复用，指的是数据和地址在同一个总线上传输的方式。这种方式可以减少总线中信号线的数量。9.公钥体系中，用户甲发送给用户乙的数据要用（）进行加密。A、甲的公钥B、甲的私钥C、乙的公钥D、乙的私钥答案：C解析：加密密钥和解密密钥不相同的算法，称为非对称加密算法，这种方式又称为公钥密码体制，解决了对称密钥算法的密钥分配与发送的问题。在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。10.下面的描述中属于工作区子系统区域范围的是（）A、实现楼层设备间之间的连接B、接线间配线架到工作区信息插座C、终端设备到信息插座的整个区域D、接线间内各种交连设备之间的连接答案：C解析：基础概念。11.（67）是单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。A、DASB、NASC、SAND、RAID答案：B解析：NAS采用独立的服务器，单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。数据存储至此不再是服务器的附属设备，而成为网络的一个组成部分。12.在Linux中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）A、文件所有者对该文件可读可写B、同组用户对该文件只可读C、其他用户对该文件可读可写D、其他用户对核文件可读可查询答案：A13.DNS服务器的说法中，不正确的是（）。A、DNS的域名空间是由树状结构组织的分层域名B、转发域名服务器位于域名树的顶层C、辅助域名服务器定期从主域名服务器获得更新数据D、转发域名服务器负责所有非本地域名的查询答案：B解析：域名服务器运行模式为客户机/服务器模式（C/S模式）。按域名空间层次可以分为根域名服务器、顶级域名服务器、权限域名服务器、本地域名服务器。14.网桥怎样知道网络端口连接了哪些网站？（63）A、如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B、如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C、向端口连接的各个站点发送请求以便获取其MAC地址D、由网络管理员预先配置好各个端口的地址数据库答案：B15.有两台交换机分别安装在办公楼的2～3层，同属于财务部门的8台PC分别连接在这两台交换机的相应端口上。为了提高网络的安全性和易管理性，最好的解决方案是（）。A、改变物理连接，将8台PC全部移动到同一层B、使用路由器，并用访问控制列表(ACl)控制主机之间的数据流C、构建一个VPN，并使用VTP通过交换机的Trunk传播给8台PCD、在每台交换机上建立一个相同的VLAN，将连接8台PC的交换机端口都分配到这个VLAN中答案：D解析：虚拟局域网(VLAN)所创建的虚拟工作组是一个逻辑上的概念，它不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络的性能。16.BGP的报文（）传送。一个外部路由器通过发送（请作答此空）报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。A、UpDateB、KeepAliveC、OpenD、通告答案：C解析：BGP路由器使用TCP端口179相互建立对等会话。OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说使用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。17.以下关于CPU的叙述中，错误的是（）。A、CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制B、通用寄存器用来存放从主存储器读出的数据C、数据寄存器DR用于暂存从内存储器中读出或写入的指令D、地址寄存器AR用于存放CPU当前访问的内存单元地址答案：B解析：CPU是中央处理单元（CentralProcessingUnit）的缩写，也称为微处理器（Microprocessor）。CPU是计算机中最核心的部件，主要由运算器、控制器等构成。控制器由程序计数器PC、指令寄存器IR、地址寄存器AR、数据寄存器DR、指令译码器等组成。（1）程序计数器PC：用于指出下条指令在主存中的存放地址，CPU根据PC的内容去主存处取得指令。由于程序中的指令是按顺序执行的，所以PC必须有自动增加的功能，也就是指向下一条指令的地址。（2）指令寄存器IR：用于保存当前正在执行的这条指令的代码。（3）地址寄存器AR：用于存放CPU当前访问的内存单元地址。（4）数据寄存器DR：用于暂存从内存储器中读出或写入的指令或数据。（5）指令译码器：用于对获取的指令进行译码，产生该指令操作所需要的一系列微操作信号，以控制计算机各部件完成该指令。运算器由算术逻辑单元ALU、通用寄存器、数据暂存器等组成、程序状态字寄存器，它接收从控制器送来的命令并执行相应的动作，主要负责对数据的加工和处理。（1）算术逻辑单元ALU：用于进行各种算术逻辑运算。（2）通用寄存器：用来存放操作数、中间结果和各种地址信息的一系列存储单元。（3）数据暂存器：用来暂存从主存储器读出的数据，这个数据不能存放在通用寄存器中，否则会破坏其原有的内容。（4）程序状态字寄存器PSW：用于保留与算术逻辑运算指令或测试指令的结果对应的各种状态信息。移位器在ALU输出端用暂存器来存放运算结果，具有对运算结果进行移位运算的功能。18.Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach（本题）istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A、CryptographyB、decodeC、privacyD、security答案：A19.IP地址块92/26包含了（）个主机地址，不属于这个网络的地址是（）。A、15；02B、32；53C、62；91D、64；95答案：C解析：IP地址块92/26，网络位占26位，主机位占6位，所以包含的IP地址数是2^6=64个，可用的ip地址数（主机地址数）是2^6-2=62个。地址块的表示范围是1000000—1111111（92—55）。注意IP'地址数与主机数的区别，通常情况下，Ip地址数包含网络地址与广播地址。主机地址（可用主机地址）不包含网络地址和广播地址。20.下列关于CSMA/CD的描述，正确的是（）。A、说明站点在发送完帧之后再对冲突进行检测B、说明在站点发送帧期间，同时再对冲突进行检测C、说明站点发送帧和检测冲突并不是在同一个站上进行D、说明在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测答案：B解析：这是一个基本概念，CSMA/CD的工作原理就是为了尽量避免冲突，工作站发送数据时，一边发送，一边检测冲突。这个工作都是在发送数据的工作站上进行的。21.设信道带宽为4200HZ，采用PCM编码，采样周期为125μs，每个样本量化为256个等级，每个样本之间增加一个奇偶校验位，则信道的数据速率为（）。A、4.2Kb/sB、8.4Kb/sC、64Kb/sD、72Kb/s答案：D解析：根据采用周期为125us，可以推算出采用频率为1/125*10^6=8000hz.（这里注意，有了采样周期，就不要套采样定理了，采样周期唯一确定采样频率）每个信息点被量化为256级，就是对应的log2（256）=8bit，每个样本之间增加一个奇偶校验位，因此data=8+1=9bit，因此信道的数据速率为8K*9=72kbps。22.使用CIDR技术把4个C类地址,,，汇聚成一个超网，得到的地址是（）。A、/24B、/24C、/22D、/21答案：D解析：建议使用快速地址计算，将4个选项的范围计算出来。显然D选项的范围最合适。23.以下关于三层交换机的叙述中，正确的是()A、三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现B、三层交换机仅实现三层转发功能C、通常路由器用在单位内部，三层交换机放置在出口D、三层交换机除了存储转发外，还可以采用直通交换技术答案：A解析：在"直通式"交换方式中，交换机只读出网络帧的前几个字节，便将网络帧传到相应的端口上，虽然交换速度很快，但缺乏对网络帧的高级控制，无智能性和安全性可言，同时也无法支持具有不同速率端口的交换。24.在Windows2008R2操作系统中，查看IP地址配置信息的命令是（）A、winipcfgB、ipconfigC、ipcfgD、winipconfig答案：B25.下面的交换机命令中（59）为端口指定VLAN。A、Sl（config-if）#vlan-menbershipstaticB、S1（config-if）#vlandatabaseC、Sl（config-iif）#switchportmodeaccessD、Sl（config-if）#switchportaccessvlan1答案：D26.STP协议的作用是（60）。A、防止二层环路B、以太网流量控制C、划分逻辑网络D、基于端口的认证答案：A解析：27.网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，（）属于逻辑网络设计文档，（请作答此空）属于物理网络设计文档。A、路由方案B、机房供电设计C、会议信息资料D、网络内部的通信流量分布答案：B解析：逻辑网络设计工作有：（1）网络总体设计。如分析网络体系结构、网络逻辑结构。（2）分层设计：例如三层（核心、汇聚、接入）设计、Internet出口设计（3）IP地址规划、设计（4）路由设计（5）技术选择（6）功能设计。例如冗余、安全、汇聚设计等。物理网络设计包含内容有：结构化布线、机房设计、供电设计、防雷设计等。28.当（）时，进程从运行状态变为就绪状态。A、进程被调度程序选中B、时间片到C、等待某一事件D、等待的事件发生答案：B解析：当运行的进程由于分配的时间片用完了，可以转入就绪状态；29.CSMA/CD协议可以利用多种监听算法来减小发送冲突的概率，下面关于各种监听算法的描述中，正确的是（）A、非坚持型监听算法有利于减少网络空闲时间B、坚持型监听算法有利于减少冲突的概率C、P坚持型监听算法无法减少网络的空闲时间D、坚持型监听算法能够及时抢占信道答案：D解析：按总线争用协议来分类，CSMA有三种类型：1）非坚持CSMA。一个站点在发送数据帧之前，先要对媒体进行检测。如果没有其它站点在发送数据，则该站点开始发送数据。如果媒体被占用，则该站点不会持续监听媒体，而等待一个随机的延迟时间之后再监听。采用随机的监听延迟时间可以减少冲突的可能性，但其缺点也是很明显的：即使有多个站点有数据要发送，因为此时所有站点可能都在等待各自的随机延迟时间，而媒体仍然可能处于空闲状态，这样就使得媒体的利用率较为低下。2）1-坚持CSMA。当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。如果媒体忙的话，该站点等待直至媒体空闲。一旦该站点检测到媒体空闲，它就立即发送数据帧。如果产生冲突，则等待一个随机时间再监听。之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。1-坚持CSMA的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。3）P-坚持CSMA.。P-坚持CSMA是非坚持CSMA和1-坚持CSMA的折中。P-坚持CSMA应用于划分时槽的媒体，其工作过程如下：当一个站点要发送数据帧的时候，它先检测媒体。若媒体空闲，则该站点按照概率P的可能性发送数据，而有1-P的概率会把要发送数据帧的任务延迟到下一个时槽。按照这样的规则，若下一个时槽也是空闲的，则站点同样有P的概率发送数据帧。30.Windows下，nslookup命令结果如图所示，.sohu.的IP地址是（请作答此空）。Aliases表示（）。A、49B、fshyd.a.sohu.C、24D、gs.a.shou.答案：A解析：从应答的情况可以看出，名称:.sohu.和Address:49这个是一个对应关系。Aliases表示别名。31.将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A、中间代码不依赖于具体的机器B、使用中间代码可提高编译程序的可移植性，C、中间代码可以用树或图表示D、中间代码可以用栈和队列表示答案：D解析：在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓"中间代码"是一种结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。中间代码有多种形式，常见的有逆波兰记号、四元式、三元式和树。32.下列关于DHCP的说法中，错误的是（）。A、Windows操作系统中，默认的租约期是8天B、客户机通常选择最近的DHCP服务器提供的地址C、客户机可以跨网段申请DHCP服务器提供的IP地址D、客户机一直使用DHCP服务器分配给它的IP地址，直到租约期结束才开始请求更新租约答案：D解析：（1）DHCP客户端发送IP租用请求。DHCP客户机启动后发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。（2）DHCP服务器提供IP租用服务。当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址。（3）DHCP客户端IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER并发送DHCPREQUEST消息包。（4）DHCP客户端IP租用确认。DHCP服务器向客户机发送一个确认（DHCPACK）信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址以及IP地址的租约（默认为8天）。（5）DHCP客户端重新登录。获取IP地址后的DHCP客户端在每次重新联网，不再发送DHCPDISCOVER，直接发送包含前次分配地址信息的DHCPREQUEST请求。DHCP服务器收到请求后，如果该地址可用，则返回DHCPACK确认；否则发送DHCPNACK信息否认。收到DHCPNACK的客户端需要从第一步开始重新申请IP地址。（6）更新租约。DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后，DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。33.当站点收到"在数据包组装期间生存时间为0"的ICMP报文，说明_（）A、回声请求没得到响应B、IP数据报目的网络不可达C、因为拥塞丢弃报文D、因IP数据报部分分片丢失，无法组装。答案：B解析：基础概念34.电话线路使用的带通滤波器的带宽为3KHz（300~3300Hz）,根据奈奎斯特定理，最小的采样频率应为（）。A、300HzB、3300HzC、6000HzD、6600Hz答案：D35.点对点协议PPP中LCP的作用是（）。A、包装各种上层协议B、封装承载的网络层协议C、把分组转变成信元D、建立和配置数据链路答案：D36.Windows系统中用于域名对应IP地址命令的是（请作答此空）。在Windows的DOS窗口中键入命令C:\>nslookup>settype=ptr>65这个命令序列的作用是（）。A、nslookupB、arpC、netstatD、query答案：A解析：Windows系统中用于域名对应IP地址命令的是nslookup。Nslookup指令中可以通过settype=ptr表示，如果查询是IP地址，则指定计算机名，即反向解析。37.关于OSPF广播网络中指定路由器（DR）的说法正确的是（）。A、发送链路状态公告B、汇聚路由信息C、处理数据链路状态更新D、提出失效路由答案：A解析：OSPF是一种链路状态协议，用于在自治内部路由器之间交换路由信息。在一个广播网络中要选举一个指定路由器（DesignatedRouter,DR）,其他的路由器都与DR建立毗邻关系，把自己掌握的链路状态信息提交给DR，由DR代表这个网络向外界发布。可以看出，DR的存在减少了毗邻关系的数量，从而也减少了向外发布的路由信息量。OSPF路由器之间通过链路状态公告（LinkStateAdvertisement，LSA）交换网络拓扑信息。LSA中包含连接的接口、链路的度量值（Metric）等信息。38.在路由器的特权模式下键入命令setup，则路由器进入（）。A、用户命令状态B、局部配置状态C、特权命令状态D、设置对话状态答案：D解析：这个命令很少使用，其作用是打开一个配置向导，一步步引导安装设备。称为对话状态。39.在Linux中，（）命令可将文件按修改时间顺序显示。A、ls-aB、ls-bC、ls-cD、ls-d答案：C解析：-t以时间排序，-a列出目录下的所有文件，包括以.开头的隐含文件。-b把文件名中不可输出的字符用反斜杠加字符编号（就象在C语言里一样）的形式列出。-c输出文件的i节点的修改时间，并以此排序。-d将目录象文件一样显示，而不是显示其下的文件40.在建立TCP连接过程中，出现错误连接时，（35）标志字段置“l”。A、SYNB、RSTC、FIND、ACK答案：B解析：41.在CPU中，（）不仅要保证指令的正确执行，还要能够处理异常事件。A、运算器B、控制器C、寄存器组D、内部总线答案：B解析：在CPU中，控制器由程序计数器、指令寄存器、指令译码器、时序产生器和操作控制器组成，它是发布命令的“决策机构”，即完成协调和指挥整个计算机系统的操作。不仅要保证指令的正确执行，还要能够处理异常事件。42.下面4个主机地址中属于网络/21的地址是（）。A、B、C、D、答案：B43.某大型网络系统集成工程活动如图1所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动。在实际项目进展中，活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于电力系统的原因，工期延长了6天才能完成，则完成该项目的最短时间比原计划多了（）天。A、AB、BC、CD、D答案：D解析：关键路径法是确定网络图中每一条路线从起始到结束找出工期最长的线路的方法，也就是说，整个项目工期是由最长的线路来决定的。基本工作原理是：给每个最小任务单元计算工期、定义最早开始和结束日期、最迟开始和结束日期、按照活动的关系形成顺序的网络逻辑图，找出其中最长的路径，即为关键路径。其中在本题中，A-C-G-J-K为关键路径。活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于电力系统的原因，工期延长了6天，实际需要10+6=16天才能完成，相当于推迟9天，与之前的关键路径相比，实际推迟了4天。44.RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）。A、使用广播方式来传播路由更新报B、采用了触发更新机制来加速路由收敛C、支持可变长子网掩码和无类别域间路由D、使用经过散列的口令来限制路由信息的传播答案：A解析：RFC1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是。45.内存按字节编制从A5000H到DCFFFH的区域其存储容量为（）。A、123KBB、180KBC、223KBD、224KB答案：D解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。DCFFFH-A5000H+1=38000H，2.十六进制转十进制。3*16^4+8*16^3=56*16^3=56*2^12=224*2^10.3.第二步结果为字节B，需要转换为KB，因此除以1024，也就是2^10，最终得224KB。（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224kB）46.DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的（请作答此空）号端口给客户机回应一个（）信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。A、61B、67C、68D、546答案：B解析：DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过自己的UDP端口67向客户端的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。47.在Linux中，可以利用（）命令来终止某个进程。A、killB、deadC、quitD、exit答案：A解析：Linux中的kill命令的基本命令格式：killsignalPID其中PID是进程号，可以用ps命令查出，signal是发送给进程的信号，TERM（或数字9）表示"无条件终止"。例如：[roothunau~]#Kill92754表示无条件终止进程号为2754的进程。48.下面是DHCP协议工作的4种消息，正确的顺序应该是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA、①③②④B、①②③④C、②①③④D、②③①④答案：B49.在一台512MRAM的计算机上安装Linux系统，交换分区（swap）的大小合理的设置应该为（）。A、128MB、512MC、1024MD、4096M答案：C解析：交换分区（swap）的合理值一般在内存的2倍左右，可以适当加大。50.甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。在此情形下，（）享有该软件的著作权A、甲公司B、甲、乙公司共同C、乙公司D、甲、乙公司均不答案：A解析：计算机软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利，在转让协议生效之前，著作权都归软件开发方所有。51.在Windows系统中，默认权限最低的用户组是（）。A、everyoneB、administratorsC、powerusersD、users答案：A52.关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过BootOM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码A、①②③④B、②③④C、②③D、①③④答案：C53.网络设备选型原则中，（69）说法错误。A、所有网络设备尽可能选取同一厂家的产品B、网络设备选择要充分考虑其可靠性C、尽量选择性能高的产品D、产品备件库，设备故障时是否能及时更换答案：C解析：网络设备选型原则还要考虑以下几点：（1）所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持、价格等方面都更有优势。（2）尽可能保留并延长用户对原有网络设备的投资，减少在资金投入上的浪费。（3）选择性能价格比高、质量过硬的产品，使资金的投入产出达到最大值。（4）根据实际需要进行选择。选择稍好的设备，尽力保留现有设备，或降级使用现有设备。（5）网络设备选择要充分考虑其可靠性。（6）厂商技术支持，即定期巡检、咨询、故障报修、备件响应等服务是否及时。（7）产品备件库，设备故障时是否能及时更换。答案：C54.用户甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（）。A、只有甲知道他的签名密钥(除可信的仲裁者外)，仲裁者转发甲的签名文件给乙时附加了唯一的声明信息B、只有甲和乙知道共享密钥C、只有仲裁者同时知道所有的密钥D、只有乙知道甲的密钥答案：A解析：除了RSA公开密钥密码技术签名方法外，也可以使用对称密钥方法实现数字签名，其方法是：A和B之间签名需要一个可信任的仲裁者C，A和C之间使用对称密钥Ka，B和C之间使用对称密钥Kb。其签名过程是：A用KA加密信息并发送给C；C利用KA解密得到明文，再利用KB对明文和自己的证书(证明该信息是A发送的)加密发送给B；B利用KB解密得到明文和C发给的证书。由于C是可信任的，因此A、B都不能抵赖和伪造。55.关于Qos协议的特点，以下说法错误的是（）。A、IP协议中增加CSMA多播协议可以支持多媒体网络应用B、MPLS标记是一个用于数据分组交换的转发标识符C、RSVP根据需求在各个交换点预留资源D、DiffServ根据IP分组头的服务级别进行标识答案：A解析：IP协议中增加IGMP和Mospf等多播路由协议可以支持多媒体网络应用。56.（）属于直接广播地址。A、55B、55/24C、D、答案：B解析：57.IIS服务支持的身份验证方法中，不要求身份认证的是（）。A、NETPassport身份验证B、集成Windows身份验证C、基本身份验证D、匿名身份认证答案：D解析：IIS服务支持的身份验证方法中，不要求身份认证的是匿名身份认证。58.X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A、UA可使用自己的证书直接与UB进行安全通信B、UA通过一个证书链可以与UB进行安全通信C、UA和UB还须向对方的发证机构申请证书，才能进行安全通信D、UA和UB都要向国家发证机构申请证书，才能进行安全通信答案：B解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。59.浏览器向WEB服务器发送了一个报文，其TCP段不可能出现得端口组合是（）。A、源端口号为2345，目的端口号为80B、源端口号为80，目的端口号为2345C、源端口号为3146，目的端口号为8080D、源端口号为6553，目的端口号为5534答案：B解析：目标端口一般是80，源端口是一个大于1024的数。60.下列关于Linux文件组织方式的说法中，（）是错误的。A、Linux文件系统使用索引节点来记录文样信息B、文件索引节点号由管理员手工分配C、每个文件与唯一的索引节点号对应D、一个索引节点号可对应多个文件答案：B解析：Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。一个文件系统维护了一个索引节点的数组，每个文件或目录都与索引节点数组中的唯一一个元素对应。系统给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。Linux文件系统将文件索引节点号和文件名同时保存在目录中。所以，目录只是将文件的名称和它的索引节点号结合在一起的一张表，目录中每一对文件名称和索引节点号称为一个连接。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。61.当客户机由于网络故障而找不到DHCP服务器时，会自动获得一个临时的IP地址，则此地址最有可能是（）地址。A、B、C、D、55答案：C解析：当客户端未能从DHCP服务器获得IP地址时，客户端会检查自己是否配置了“备用IP地址”。如果配置了“备用IP地址”，那么客户端会首先启用“备用IP配置”；如果没有配置“备用IP地址”，客户机将从/16这个B类网段中选择一个作为IP地址。62.所谓正交幅度调制是把两个（）的模拟信号合成为一个载波信号。A、幅度相同相位相差90°B、幅度相同相位相差180°C、频率相同相位相差90°D、频率相同相位相差180°答案：C解析：正交幅度调制（QAM，QuadratureAmplitudeModulation）是一种将两种调幅信号（2ASK和2PSK）汇合到一个信道的方法，因此会双倍扩展有效带宽，正交调幅被用于脉冲调幅。对于通常的调制而言，正交调幅信号有两个相同频率的载波，但是相位相差90度（四分之一周期）。一个信号叫I信号，另一个信号叫Q信号。从数学角度将一个信号表示成正弦，另一个表示成余弦。两种被调制的载波在发射时已被混和。到达目的地后，载波被分离，数据被分别提取然后和原始调制信息相混和，而QAM存在两种特例，模拟信号的相位调制和数字信号的PSK可以被认为是幅度不变、仅有相位变化的特殊的正交幅度调制，即两个信号的幅度相同。由此，模拟信号频率调制和数字信号FSK也可以被认为是QAM的特例，因为它们本质上就是相位调制。63.Kerberos由认证服务器（AS）和票证授予服务器（TGS）两部分组成，当用户A通过Ketberos向服务器V请求服务时，认证过程如下图所示，图中①处为（），A.KTGS（A，KS）A、KS（V，KAV）B、KVC、KAV）D、KS（t）答案：B解析：第1步：用户A使用明文向AS验证身份。认证成功后，用户A和TGS联系。第2步：AS向A发送用A的对称密钥KA加密的报文，该报文包含A和TGS通信的会话密钥Ks及AS发送到TGS的票据（该票据使用TGS的对称密钥KTGS加密）。报文到达A时，输入口令则得到数据。注意：票据包含发送人身份和会话密钥。第3步：转发AS获得的票据、要访问的应用服务器V名称，以及用会话密钥KS加密的时间戳（防止重发攻击）发送给TGS。第4步：TGS返回两个票据，第一个票据包含V名称和会话密钥KAV，使用KS加密；第二个票据包含A和会话密钥KAV，使用KV加密。第5步：A将TGS收到的第二个票据（包含A名称和会话密钥KAV，使用KV加密）使用KAV加密的时间戳（防止重发攻击）发送给应用服务器V。第6步：服务器V进行应答，完成认证过程。最后，A和V就使用TGS发的密钥KAV加密。64.设数据码字为10010011，采用海明码进行校验，则必须加入（）比特冗余位才能纠正一位错。A、2B、3C、4D、5答案：C解析：n位海明码最多可以校验和纠正2n-1位的数据中的一位错误，（这些数据包括用户数据和海明码自身）。因此，3位海明码最多可以检验和纠正8-1-3=4位用户数据中的一位错误；4位海明码最多可以检验和纠正16-1-4=11位用户数据中的一位错误。65.使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A、/20B、/21C、/23D、/22答案：B66.在网络中分配IP地址可以采用静态地址或动态地址方案，下面关于两种地址分配方案的论述中错误的是（）。A、采用动态地址分配方案可避免地址资源的浪费B、路由器、交换机等连网设备适合采用静态IP地址C、各种服务器设备适合采用动态IP地址分配方案D、学生客户机最好采用动态IP地址答案：C解析：各种服务器设备适合固定IP。67.结构化布线系统分为六个子系统，其中水平子系统的作用是（本题），园区子系统的作用是（下题）A、连接各个建筑物中的通信系统B、连接干线子系统和用户工作区C、实现中央主配线架与各种不同设备之间的连接D、实现各楼层设备间子系统之间的互连答案：B解析：见下题68.以下叙述中，不属于无源光网络优势的是（）A、设备简单，安装维护费用低，投资相对较小。B、组，多灵活，支持多种拓扑结构。C、安装方便，不要另外租用或建造机房。D、无源光网络适用于点对点通信。答案：D69.在一个网络中创建一台WEB服务器，为了限制用户的访问，管理员希望只有知道特定端口的用户才可以访问该主页，于是修改站点的属性，设置此站点服务端口为8080，可是当用户在客户机上通过浏览器可以无需指定端口直接访问此主页。此时应采取（）的措施使新端口生效。A、在WEB服务器上停止WEB站点，并重新启动B、在WEB服务器上删除80端口和服务器的IP地址解绑定C、在WEB服务器上将端口8080和服务器的IP地址绑定D、在WEB服务器上删除端口8080答案：A解析：可能是修改服务器之后，配置没有生效，因此最合适的方式是重新启动web服务。70.TheBorderGatewayProtocol（BGP）isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem（ASs）thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（73）interdomainrouting.ThesemechanismsincludesupportforadvertisinganIP（在此空作答）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A、prefixB、suffixC、infixD、reflex答案：A71.在Windows的DOS窗口中键入命令C:>\nslookup>settype=A>sohu.这个命令序列的作用是（）。A、查询sohu.的邮件服务器信息B、查询sohu.到IP地址的映射C、查询sohu.的区域授权服务器D、查询sohu.中各种可用的信息资源记录答案：B解析：settype=A中，A表示主机记录。执行nslookup命令，输入"？"显示帮助，并未详细说明。输入"settype=A"命令，然后再输入"sohu."，显示以下内容：从返回结果来看，应该找域名对应的IP地址信息。72.TheBorderGatewayProtocol（BGP）isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem（ASs）thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（73）interdomainrouting.ThesemechanismsincludesupportforadvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（在此空作答）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A、reservationB、relationC、aggregationD、connection答案：C73.下面4种路由中，哪一种路由的子网掩码是55？（）A、远程网络路由B、主机路由C、默认路由D、静态路由答案：B74.下列关于软件知识产权，说法错误的是（）。A、著作权的取得无须经过别人确认B、著作权利中作者的署名权、修改权、保护作品完整权的保护期不受限制。C、未经软件著作权人的同意而发表其软件作品属于侵权D、未经软件著作权人的同意修改、翻译、注释其软件作品不属于侵权答案：D解析：未经软件著作权人的同意修改、翻译、注释其软件作品。这种行为侵犯了著作权人的使用权中的修改权、翻译权与注释权。对不同版本的计算机软件，新版本往往是旧版本的提高和改善。这种提高和改善应认定为是对原软件作品的修改和演绎。这种行为应征求原版本著作权人的同意，否则构成侵权。如果征得软件作品著作人的同意，因修改和改善新增加的部分，创作者应享有著作权。对是职务作品的计算机软件，参与开发的人员离开原单位后，如其对原单位享有著作权的软件进行修改、提高，应经过原单位许可，否则构成侵权。软件程序员接受第一个单位委托开发完成一个软件，又接受第二个单位委托开发功能类似的软件，仅将受第一个单位委托开发的软件略作改动即算完成提交给第二个单位，这种行为也构成侵权。答案：D75.下面的选项中属于链路状态路由选择协议的是（24）。A、OSPFB、IGRPC、BGPD、RIPv2答案：A76.以下媒体文件格式中（）是视频文件格式。A、WAVB、BMPC、CMP3D、MOV答案：D解析：AC是音频，B是图片。77.（请作答此空）属于摘要算法，该算法生成一个（）比特的摘要。A、DESB、RSAC、MD5D、AES答案：C解析：MD5属于摘要算法，该算法生成一个128比特的摘要。78.在Windows操作系统中，当用户双击“IMG_20160122.jpg”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。A、文件B、文件关联C、文件目录D、临时文件答案：B解析：常识。79.IPv6的可聚合全球单播地址前缀为（上题），任意播地址的组成是（本题）。A、子网前缀+全0B、子网前缀+全1C、链路本地地址前缀+全0D、链路本地地址前缀+全1答案：A80.IP数据报首部中IHL（Internet首部长度）字段的最小值为（）A、5B、20C、32D、128答案：A解析：2）头部长度（InternetHeaderLength，IHL）。长度为4位。该字段表示数的单位是32位，即4字节。常用的值是5，也是可取的最小值，表示报头为20字节；可取的最大值是15，表示报头为60字节。81.管理员小王所在的分公司有4个子网，分别是/21、/20、/22、/23，现在需要向总公司的路由器发布路由信息，则下面的网络正确的是（）。A、/13B、/24C、/18D、/20答案：C解析：/21的地址范围是~55；/20的地址范围是~55；/22的地址范围是~55；/23的地址范围是~55；要将这4个网络聚合到一起，需要将/24~/24这64个网络汇聚起来，即/1882.在结构化分析中，用数据流图描述（）。当采用数据流图对一个图书馆管理系统进行分析时，（本题）是一个外部实体。A、读者B、图书C、借书证D、借阅答案：A解析：DFD主要描述功能和变换，用于功能建模，其中外部实体之间不能有联系，并且DFD是从一个外部实体开始。83.图4是一个软件项目的活动图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间，则里程碑（）在关键路径上。A、1B、2C、3D、4答案：B解析：从开始顶点到结束顶点的最长路径为关健路径（临界路径），关键路径上的活动为关键活动。在本题中找出的最长路径是Start→2→5→7→8→Finish，其长度为8+15+15+7+20=65，而其它任何路径的长度都比这条路径小，因此我们可以知道里程碑2在关键路径上。84.以太网中出现冲突后，发送方什么时候可以再次尝试发送？（62）。A、再次收到目标站的发送请求后B、在JAM信号停止并等待一段固定时间后C、在JAM信号停止并等待一段随机时间后D、当JAM信号指示冲突已经被清除后答案：C解析：为防止服务器与浏览器之间传输的信息被窃听，可以采用（）来防止该事件的发生。85.关于Windowsserver2008R2操作系统中DHCP的说法正确的是（）。A、DHCP服务器的租约期一定是8天B、网络中计算机只能使用dhcpserver分配的地址，如果用户手动设置地址则一定不能使用网络C、当租约期过了一半时，客户机将释放自己的地址，重新寻服务器分配地址D、一旦租约超期，客户机将重新开始IP地址申请分配过程答案：D解析：在Windows操作系统中，客户机在租约过半时，将联系DHCP服务器更新租约。而不是释放地址。一直等到超过租约，才重新开始IP地址的分配过程。86.关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是（）。A、租约期固定是8天B、当租约期过去50%时，客户机将与服务器联系更新租约C、当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程D、客户机可采用ipconfig/renew重新申请地址答案：A解析：Windows操作系统中DHCP服务器的租约默认的有线网络8天，无线网络8小时（datacenter版为6小时）87.FTP协议，默认使用（）端口进行数据连接。A、80B、20C、21D、22答案：B解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。88.下面关于帧中继的描述中错误的是（本题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（下题）A、在第三层建立虚电路B、提供面向连接的服务C、是一种高效率的数据链路技术D、充分复用了光纤通信和数字网络技术的优势答案：A解析：见下题89.DMA工作方式下，在（）之间建立了直接的数据通路。A、CPU与外设B、CPU与主存C、主存与外设D、外设与外设答案：C90.内存单元按字节编址，地址0003A000H～0005BFFFH共有()个存储单元。A、96KB、100KC、128KD、136K答案：D解析：0005BFFFH-0003A000H21FFFHFFF=4K21（16）=2*16^1+1*16^0=33(33+1)*4K=136K（16）表示的是16进制91.Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A、collisionB、congestionC、dropD、delay答案：B解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。92.当二层交换网络中出现环路时，（）。A、链路带宽增加B、端口数据速率下降C、MAC地址表不稳定D、端口无法聚合答案：C解析：环路导致同一个数据在不同的端口出现，交换机通过学习功能，会不断更改源mac地址对应的接口，因此mac地址表不稳定。93.E1共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙（）用作帧同步A、CH0B、CH15C、CH16D、CH31答案：A解析：E1的一个时分复用帧（长度为T=125us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。94.结构化布线系统分为六个子系统，其中干线子系统的作用是（29）。A、连接各个建筑物中的通信系统B、连接干线子系统和用户工作区C、实现中央主配线架与各种不同设备之间的连接D、实现各楼层设备间子系统之间的互连答案：D95.某LinuxDHCP服务器dhcpd.conf的配置文件如下：ddns-update-stylenone;subnetnetmask{range0;ignoreclient-updates;default-lease-time3600;max-lease-time7200;optionrouters;optiondomain-name“”;optiondomain-name-servers;}hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}客户端dns服务器地址是（），Mac地址为00:01:5F:96:26:13的主机获得的地址是（请作答此空）A、B、C、D、答案：C解析：从hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}可知，这个的地址一定分配给了00:01:5F:96:26:1396.设信号的波特率为1600Baud，采用幅度-相位复合调制技术，由8种幅度和8种相位组成16种码元，则信道的数据速率为（）。A、1600b/sB、2400b/sC、3200b/sD、6400b/s答案：D解析：直接代入公式即可。8种幅度和8种相位组合虽然有64种，但是题目说明了只组成16种码元，因此N=16，比特率=波特率*log2（N）=6400bps。97.以太网100BASE-TX标准规定的传输介质是（）A、3类UTPB、5类UTPC、单模光纤D、多模光纤答案：B解析：100BaseTx中的“T”表明100BaseTx以太网所使用的传输介质是双绞线（TwistedPair），所以可以排除选项C和D。100BaseTx采用4B/5B编码法，为达到100Mbps的传输速率，要求介质带宽达到125MHz。而3类UTP的带宽只有20MHz，所以A也是不正确的。98.在OSI参考模型中，数据链路层的服务访问点是（）A、LLC地址B、MAC地址C、协议D、端口答案：A解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。99.甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。A、甲厂B、由甲、乙厂抽签确定的厂C、乙厂D、甲、乙两厂答案：B解析：我国商标注册实行“申请在先原则”，即不同申请人就相同或近似的商标，在同一种商品类别或类似商品上申请商标注册的，商标局会根据收到申请文件的日期初步审定并公告申请日期在先的商标，若在同一天，则若双方提供的使用证据都无效，或出现同日使用、均未使用等无法分出“胜负”的情况，商标局会向各申请人发出商标注册同日申请协商通知书，在30日内自行协商解决问题，不愿意协商解决，或在规定时间内协商未果的，商标局将通知申请人以抽签的方式确定一个申请人，驳回其他人的注册申请。100.IEEE802.11MAC子层定义的竞争性访问控制协议是（本题），之所以不采用与IEEE802.3相同协议的原因是（）。A、CSMA/CAB、CSMA/CBC、CSMA/CDD、CSMA/CG答案：A101.结构化综合布线系统分为六个子系统，其中干线子系统的作用是（）A、实现各楼层设备间子系统之间的互联B、实现中央主配线架和各种不同设备之间的连接C、连接干线子系统和用户工作区D、连接各个建筑物中的通信系统答案：A102.IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A、IPSec可对数据进行完整性保护B、IPSec提供用户身份认证服务C、IPSec的认证头添加在TCP封装内部D、IPSec对数据加密传输答案：C103.若路由器显示的路由信息如下，则当路由器收到一个目标地址是00的数据包，则数据包将被（）接口转发。[Huawei]dispiprouting-tableRouteFlags:R-relay,D-downloadtofibRoutingTables:PublicDestinations:12Routes:11Destination/MaskProtoPreCostFlagsNextHopInterface…./0static600RDvlanif90/24rip1103DVlanif100ospf10150DVlanif200…A、vlanif100B、vlanif200C、vlanif90D、随机选择答案：B解析：需要区别的是路由开销（metric）和路由优先级（preference）这两个概念。metric是针对同一种路由协议而言，对不同的协议，由于代表的含义不同，比较不同协议的metric是无意义的，所以要在两条不同协议的同信宿路由中作出选择，只能比较路由的优先级。相反，preference是针对不同协议而言，同协议的路由的优先级是一般情况下一样的，metric这时是在两条同信宿路由中作出选择的标准,在多协议路由器中，若同时运行两个路由协议，到同一目标网络会有两个不同的优先级协议计算出的metric值。因为协议不同，metric值不可以直接比较。此时优先级最高的是ospf，因此选vlanif200.104.RIP路由中，如果路由器（请作答此空）秒没有回应，则标志路由不可达。A、30B、90C、180D、240答案：C解析：RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。105.配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。A、把交换机端口指定给某个VLANB、把MAC地址指定给某个VLANC、由DHCP服务器动态地为计算机分配VLAND、根据上层协议来划分VLAN答案：C解析：配置VLAN的方法有很多种，就是没有DHCP动态划分的那一种。106.一个项目为了修正一个错误而进行了变更。这个变更被修正后，却引起以前可以正确运行的代码出错。（）最可能发现这一问题。A、单元测试B、接受测试C、回归测试D、安装测试答案：C解析：在软件生命周期中的任何一个阶段，只要软件发生了改变，就可能给该软件带来问题。软件的改变可能是源于发现了错误并做了修改，也有可能是因为在集成或维护阶段加入了新的模块。当软件中所含错误被发现时，如果错误跟踪与管理系统不够完善，就可能会遗漏对这些错误的修改；而开发者对错误理解的不够透彻，也可能导致所做的修改只修正了错误的外在表现，而没有修复错误本身，从而造成修改失败；修改还有可能产生副作用从而导致软件未被修改的部分产生新的问题，使本来工作正常的功能产生错误。同样，在有新代码加入软件的时候，除了新加入的代码中有可能含有错误外，新代码还有可能对原有的代码带来影响。因此，每当软件发生变化时，我们就必须重新测试现有的功能，以便确定修改是否达到了预期的目的，检查修改是否损害了原有的正常功能。同时，还需要补充新的测试用例来测试新的或被修改了的功能。为了验证修改的正确性及其影响就需要进行回归测试。107.ISP分配给某公司的地址块为4/28，则该公司得到的IP地址数是（）。A、8B、16C、32D、64答案：B108.OSPF网络被划分为各种区域，其中作为区域之间间换路由信息的是（）。A、主干区域B、标准区域C、存根区域D、不完全存根区域答案：A解析：OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含Area0，其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。109.SNMP协议属于（）层协议A、物理B、网络C、传输D、应用答案：D110.假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A、-1~n^-1B、-3~3C、-（n-3）～3D、-（n-1）～1答案：C解析：在网络工程师考试中考查较多的是系统中进程资源的分配问题。在进程的互斥资源分配过程中，只要能在极端情况下保证各个进程都能获得其等待的资源，而不至于死锁，这就是系统不死锁的基本条件。111.数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A、UA可使用自己的证书直接与UB进行安全通信B、UA通过一个证书链可以与UB进行安全通信C、UA和UB还须向对方的发证机构申请证书，才能进行安全通信D、UA和UB都要向国家发证机构申请证书，才能进行安全通信答案：B解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。112.网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A、信息泄漏攻击B、完整性破坏攻击C、拒绝服务攻击D、非法使用攻击答案：B解析：完整性是指保护数据不被未经授权者修改、建立、嵌入、删除、重复传送或者由于其他原因使原始数据被更改。113.某网络盘用户无法访问外部站点4，管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外。A、ping4B、tracert4C、netstat4D、arp4答案：B解析：要了解故障的位置，就是要查看数据通信经过的路径，用tracert最合适。114.管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pool-pool2]networkmask[Router-ip-pool-pool2]gateway-list[Router-ip-pool-pool2]quit[Router]interfaceGigabitEthernet1/0/0[Router-GigabitEthernet1/0/0]ipaddress.24[Router-GigabitEthernet1/0/0]dhcpselectglobalA、获取的IP地址属于/24网络B、获取的IP地址属于/24网络C、主机获取不到IP地址D、获取的IP地址可能属于/24网络，也可能属于/24网络答案：A解析：华为DHCP地址配置115.Ping命令用的是ICMP的（）报文。A、目的不可达B、源点抑制C、时间超时D、回送请求和应答答案：D解析：ICMP报文应用有Ping命令（使用回送应答和回送请求报文）和Traceroute命令（使用时间超时报文和目的不可达报文）。116.Windows7环境下,用户访问完.sohu.服务器后，在命令行状态下执行（）命令,可得到下图所示的输出结果,输出结果中可以确定（）。A、ping.sohu.B、arp-aC、netstat–anD、routeprint答案：B解析：从图可以看出，这是一个使用ARP-a命令之后的结果，其中动态的IP地址与MAC地址的对应关系是本机的默认网关地址。117.相联存储器按()访问。A、地址B、先入后出的方式C、内容D、先入先出的方式答案：C解析：常识。118.若Linux用户需要将FTP默认的21号端口修改为8800，可以修改（）配置文件。A、/etc/vsftpd/userconfB、/etc/vsftpd/vsftpd.confC、/etc/resolv.confD、/etc/hosts答案：B解析：etc/vsftpd/vsftpd.conf的主配置文件。119.如果主存容量为4GB，且按字节编址，表示该主存地址至少应需要（）位。A、16B、20C、24D、32答案：D解析：4GB=2的32次方。120.在Windows中，ping命令的-n选项表示A、ping的次数B、ping的网络号C、用数字形式显示结果D、不要重复，只ping一次答案：A解析：ping的命令选项如下：选项:-tPing指定的主机，直到停止。若要查看统计信息并继续操作-请键入Control-Break；若要停止-请键入Control-C。-a将地址解析成主机名。-ncount要发送的回显请求数。-lsize发送缓冲区大小。-f在数据包中设置“不分段”标志（仅适用于IPv4）。-iTTL生存时间。-vTOS服务类型（仅适用于IPv4。该设置已不赞成使用，且对IP标头中的服务字段类型没有任何影响）。-rcount记录计数跃点的路由（仅适用于IPv4）。-scount计数跃点的时间戳（仅适用于IPv4）。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-khost-list与主机列表一起的严格源路由（仅适用于IPv4）。-wtimeout等待每次回复的超时时间（毫秒）。-R同样使用路由标头测试反向路由（仅适用于IPv6）。-Ssrcaddr要使用的源地址。-4强制使用IPv4。-6强制使用IPv6。121.下列选项中，不采用虚电路通信的网络是（）网。A、X.25B、帧中继C、ATMD、IP答案：D解析：采用虚电路通信网络有X.25、帧中继、ATM网络，而IP网络采用的是数据报传输方式。数据报服务类似于邮政系统的信件投递。每个分组都携带完整的源和目的节点的地址信息，独立地进行传输，每当经过一个中间节点时都要根据目标地址和网络当前的状态，按一定的路由选择算法选择一条最佳的输出线，直至传输到目的节点。122.OSPF协议使用（）分组来保持与其邻居的连接。A、HelloB、KeepaliveC、SPF（最短路径优先）D、LSU（链路状态更新）答案：A解析：hello报文是ospf维持邻居关系的报文123.DHCP（）报文的目的IP地址为55A、DhcpDiscoverB、DhcpDeclineC、DhcpNackD、DhcpAck答案：A124.按照IEEE802.3标准，以太帧的最大传输