2024年上半年软考网络工程师上午试题答案

上六他月软考网络工程SP上午试题答案

-05-1807:17:40来源:李磊博客浏览：4553次

上六值I月的全国计算机软件资格（水平）考试畴间是5月22、23臼。

提醒：全国计算机软件资格（水平）考试合格原则是上午、下午均45分以上卷合格。

软考信息网将在第壹碑间公布上六彳固月软考网络工程IW上午试题，上六他月软考网络工

程如下午试题以及上六彳固月软考网络工程肺上午试题答案，上六f0月软考网络工程白市下午试

题答案敬^关注......................

•计算机指令壹般包括操作码和地址码两部分，卷分析执行壹条指令，其⑴。

（1）A.操作码应存入指令寄存器（IR）,地址码应存入程序计数器（PC）。

B.操作码应存入程序计数器（PC）,地址码应存入指令寄存器（IR）。

C.操作码和地址码都应存入指令寄存器。

D.操作码和地址码都应存入程序计数器。

试题解析：

指令寄存器（IR）用来保留目前正在执行的壹条指令。常执行壹条指令畴，先把它优内

存取到数据寄存器（DR）中，然彳爰再传送至IR0指令划分卷操作码和地址码字段，由二暹

制数字构成。悬了执行任何给定的指令，必须封操作码迤行测试，以便识别所规定的操作。

指令译码器就是做迨项工作的。指令寄存器中操作码字段的输出就是指令译码器的输入。操

作码壹^译码彳爰，即可向操作控制渊发出详细操作的特定信号。

答案：（1）C

•迤度安排的常用图形描述措施有GANTT图和PERT图。GANTT图不能清晰地描述一

（2）；PERT图可以多合出哪些任务完毕彳奏才能^始另某些任务。下图所示的PERT图中，

事件6的最晚^始畤刻是（3）o

（图略,彳食补）

（2）A.每他任务拢何畤I用始B.每值I任务到何畤结束

C.每他I任务的暹展状况D.各任务之间的依赖关系

（3）A.0B.1C.10D.11

试题解析：

甘特图的房处是直观表明各f0任务的计划暹度和目前迤度，能勤态地反应软件发迤展

的状况，是小型项FI中常用的工具。缺陷是不能显式地描绘各值I任务间的依赖关系，关键任

务也不明确。

PERT图中的关键途径是1一2一5一7一9,^共15天。在不影响关键途径，并考虑到

5T8逼他任务的前提下，事件6的最晚I荆始事件是第10天。

答案：（2）D,（3）C

•使用白盒测试措施峙，确定测试用例应根据（4）和指定的覆盖原则。

（4）A.程序的内部逻辑B.程序构造的复杂性

C.使用阐明害D.程序的功能

试题解析：

白盒法全面理解程序内部逻辑构造、封所有逻辑途径迤行测试。白盒法是穷举途径测试。

在使用适宜方案畤，测试者必须检查程序的内部构造，优检查程序的逻辑著手，得出测试数

据。

答案：（4）A

•若某整数的16位补码卷FFFFH（H表达拾六选制），则该数的拾日制值卷（5）。

（5）A.0B.-1C.2,6-1D.-216+1

试题解析：

负数的补码：符号位卷1,其他位卷该数绝封值的原码按位取反；然彳为整f®数加1。

因此，补码FFFFH封应的是-1

答案：（5）B

•若在系统中有若干值I互斥资源R，6值I并发暹程，每迤程都需要2（0资源R,那么使系

统不发生死锁的资源R的至少数目卷（6）o

（6）A.6B.7C.9D.12

试题解析：

在极端状况下，假设6他I并发迤程都获得了壹种资源。要防止死锁，则至少需要再增

房壹种资源。

答案：（6）B

•软件设计畤需要遵照抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块畤,

应尽曷做到（7）o

（7）A.高内聚高耦合B.高内聚低耦合

C.低内聚高耦合D.低内聚低耦合

试题解析：

高内聚强调功能实琨尽量在模块内部完毕；低耦合则是尽量减少模块之间的联络，减少

彼此之间的互相影响。道两者的结合是面向遇程编程和系统设计的重要特钻。

答案：（7）B

•程序的三种基本控制构造是。

（8）A.谩程、子程序和分程序B.次序、选择和反复

C.递归、堆栈和队列D.调用、返回和跳转

试题解析：

常识

答案：（8）B

•栈是壹种按“彳友暹先出”原则迤行插入和删除操作的数据构造，因此，（9）必须用栈。

（9）A.函数或谩程迤行递归调用及返回处理

B.将壹种元素序列迤行逆置

C.链表^黠的中和释放

D.可执行程序的装入和卸载

试题解析：

常识。

答案：（9）A

•两值I以上的申^人分别就相似内容的计算机程序的发明发明，先彳令向国务院专利行政部

门提出申言青，（10）可以获得专利申^权。

（10）A.所有申^人均B.先申^人

C.先使用人D.先发明人

试题解析：

在我国，审批专利遵照的基本原则是“先申先得”原则，印封于同样的发明发明，谁先

Xe监听（listening）：端口监听BPDU以保证网络中不出JI环路，但不转发数据帧。该模

式是壹种临畤模式。

挚习（learning）：端口阜习MAC地址，建立地址表，但不转发数据帧。该模式是壹

种临畤模式。

）9转发（forwarding）：端口既可以发送和监听BPDU,也可以转发数据帧。

九•故障（broken）：端口由于配置金昔误而煮法使用，既不能发送和监听BPDU,也不能转

发数据帧。壹般在互换机重启之彳炎就可以消除故障状态。

答案：（12）C

•如下有关帧中继网的论述中，籍误的是一（13）。

（13）A.帧中继提供面向连接的网络服务

B.帧在传播遇程中要迤行流量控制

C.既可以按需提供带宽，也可以适应突发式业务

D.帧艮可变，可以承载多种局域网的数据帧。

试题解析：

FR（FrameRelay,帧中继）是八拾年代发展起来的壹种数据通信技术，它是优X.25

分组互换技术演变而来的，

FR向顾客提供面向连接的通信服务。FR省略了帧编号、差籍控制、流量控制、应答、

监视等功能，把道些功能所有交?台顾客终端去完毕，大大节省了互换机的^销，减少了畤延,

提高了信息吞吐量。「R具有高带宽和高可靠性的房处，可以作卷X.25的替代方案。

FR的帧信息是度速不小于X.25分组，最大帧晨度可达1600字节，适合于封装局域网

的数据单元。

FR的带宽控制技术是它的壹火长:处。在老式的数据通信业务中，顾客预定了壹条64Kbps

的链路，那么就只能以64Kbps的速率传播。而在FR技术中，预定的是CIR（Committed

InformationRate,约定数据速率），即在正常状态下Tc（CommittedTimeInterval,承

诺畴间间隔）内的数据速率平均值。在实际的数据传播遇程中，顾客能以高于64Kbps的速

率传送数据。举例来壹种顾客预定了CIR-64Kbps的FR链路，并与FR业务供应商鉴

定了此外两他指襟：

X1.Be（CommittedBurst,承诺突发量）：在承诺信息速率的测量间隔内，互换机准三午接

受和发送的最大数据量，以bps^^位。

X2.Be（ExcessBurst,超突发量）：在承诺信息速率之外，FR互换机试图发送的未承诺

的最大额外数据量，以bps四罩位。超量突发依赖于摩商可以提供的服务，不谩壹般来^

它要受到常地接入环路端口速率的限制。壹般来发送超量突发数据（Be）的概率要不

不小于承诺突发数据（Be）。网络把超量突发数据（Be）看作可丢弃的数据。

常顾客以等于或低「64Kbps(CIR)的速率传送数据畤，网络壹定可靠地负责传送，

富顾客以不小于64Kbps的速率传送数据，且顾客在Tc内的发送最(突发最)少于Bc+Be

畴,在正常状况下也能可靠地传送，不遇若出现网络拥寒，则畲被优先丢弃。富突发量不小

于Bc+Be畴,网络将丢弃数据帧。因此FR顾客虽然付f64Kbps的信息速率费(收费以C

IR来定)，却可以传送高于64Kbps速率的数据，道是FR吸引顾客的重要原因之宣。

答案：(13)B

•在地面上相隔KM的两地之间通谩卫星信道传送4000比专房的数据包，假如数据速率卷

64Kb/S,则^^始发送到接受完毕需要的畤间是。

(14)A.48msB.640msC.322.5msD.332.5ms

试题解析：

^畴间=4000比特的发送畴间+卫星传播延迟畤间，

发送4000比特需要4000/64k=62.5ms,在文中没有阐明卫星传播延迟，估计乂用了2

70ms的“原则畤间”。唉，it倜畤间我去年下六。司月做考试分析畤就已强调谩了是“教条主

义”，怎么就不懂得反思呢？

“有的古上^卫星传播的延畴是270ms,迨衷要阐明壹下：传播延畤是与距离有关的，

距离越速则延畤越大。虽然是同壹颗卫星，其近地黠与速地黠的通信传播延迟都差异非常大。

假如死记270ms,那就是教条主义了。”

^畤间=62.5+270=332.5ms

答案：(14)D

•同步数字系列(SDH)是光纤信道复用原则，其中最常用的STM-1(OC-3)据速率是，

5),STM4OC-12)的数据速率是(16)。

(15)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.10Gb/s

(16)A.155.520Mb/sB.622.080Mb/s

C.2488.320Mb/sD.10Gb/s

试题解析:

答案：(15)A,(16)B

•采用CRC诞行差金昔校验，生成多项式卷G（X）=X4+X+1,信息码字卷10111,则计算出

的CRC校验码是一（17）。

（17）A.0000B.0100C.0010D.1100

试题解析：

答案：（17）D

•数字顾客线（DSL）是基于宜般甯话线的宽带接入技术，可以在铜质双绞线上同步传送数

据和话音信号。下列选项中，数据速率最高的DSL原贝!是」。

（18）A.ADSLB.VDSLC.HDSLD.RADSL

试题解析：

RADSL（Rate-AdaptiveDSL,速率自适应数字顾客线路）是在ADSL基础上发展起

来的新壹代接入技术，适种技术容言午服务提供者调整xDSL连接的带宽以适应实际需要并且

处理线是和质量冏题，卷逮程顾客提供可靠的数据网络接入手段。它的特黠是：运用查封双

绞线传播；支持同步和非同步传播方式；速率自适应，下行速率优1.5Mbps到8MbpS.上

行速率优16Kbps至ij640Kbps；支持同步传数据和言吾音.尤其合用于下雨，气温尤其高的

反常天气环境。

答案：（18）B

•下列FTTx组网方案中，光纤覆盖面最广的是（19）o

（19）A.FTTNB.FTTCC.FTTHD.FTTZ

试题解析：

FTTN（fibertothenode,光纤到节粘）

FTTC（fibertotheCurb,光纤到路边）

FTTH（fibertotheHome,光纤到户）

FTTZ（fibertotheZone,光纤到小区）

显然，FTTH将光纤直接铺到仟家篱户，覆盖面是最广的。

答案：（19）C

•网络地址和端口翻译（NAPT）用于（20）,it样做的好处是

（20）A.把内部的大地址空间映射到外部的小地址空间

B.把外部的大地址空间映射到内部的小地址空间

C.把内部的所有地址映射到壹种外部地址

D.把外部的所有地址映射到壹种内部地址

（21）A.可以迅速访冏外部主机

B.限制了内部封外部主机的访冏

C.增强了访冏外部资源的能力

D.隐藏了内部网络的IP配置

试题解析：

NPAT（NetworkPortAddressTranslations,网络端口地址转换）也被称尚多封壹”

的NAT,或者叫PAT（PortAddressTranslations,端口地址转换）、NPAT（Network

AddressPortTranslations,网络端口地址转换）、地址超载（addressoverloading）

NPAT可以容言午多种内网常地IP地址共用壹种外网常地IP地址（宜般是公用IP地址）,

并同步封IP地址和端口号诞行转换。常多种主机同步使用壹种IP地址畤，NAT服务器运

用IP地址和TCP/UDP端口号唯壹檄识某他主机上的某他畲话。NPAT普遍应用于接入设

备中，常多种内网主机需要同步通谩壹种IP地址连接到外网畤，NPAT技术极卷有用。

NPAT技术是壹种地址伪装（AddressMasquerading）技术，NPAT转换彳费的端口号

被称卷伪装端口号，NPAT服务器中的映射表则称卷伪装NAT表。通信畤，NPAT中出口

分组的内网私有地址被NAT服务器的外网公用IP地址替代，出口分组的端口号被壹种尚未

使用的伪装端II号替代。优外网迤来的分组根据伪装端II号和伪装NAT表迤行转换。

答案：（20）C（21）D

•边界网关协议BGP的报文（22）传送。壹种外部路由器通谩发送报文与另

壹种外部路由器建立邻居关系，假如得到应答，才能周期性的互换路由信息。

（22）A.通遇TCP连接B.封装在UDP数据包中

C.通谩局域网D.封装在ICMP包中

（23）A.UpDateB.KeepAlive

C.OpenD.通告

试题解析：

BGP路由器使用TCP端口179互相建立封等曾话。

OPEN消息是常两值IBGP路由器之间的TCP畲话连接建立之彳为首先要发送的消息，0

PEN消息重要用来协商封等实体之间的BGP版本号，壹般来使用两（I司BGP路由器都支

持的最高版本。OPEN消息.遢用于发送BGP路由器的襟识，BGP路由器的襟识是与OSP

F中的路由器ID类似的字段，默认卷最高回送IP地址。此外，OPEN消息遢用「协商两倜

封等实体发送KEEPALIVE消息的间隔畤间和保持计畤器的畤间艮度。

答案：(22)A(23)C

•在IPv6中，地址类型是由格式前缀来辨别的。IPv6可聚合全球罩播地址的格式前缀是_

(24)o

(24)A.001B.1111111010C.1111111011D.11111111

试题解析：

答案：(24)A

•在IPv6的罩播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表达.(25〉,地址0:

0:0:0:0:0:0:1表达.(26)o

(25)A.不确定地址，不能分派幺合任何^黠

B.回环地址，结钻用适种地址向自身发送IPv6分组

C.不确定地址，可以分派给任何地址

D.回环地址，用干测试速程结钻的连通性

(26)A.不确定地址，不能分派多合任何铝•黠

B.回环地址，结黠用追种地址向自身发送IPv6分组

C.不确定地址，可以分派各台任何地址

D.回环地址，用「测试速程结黠的连通性

试题解析：

“000:0:0:0:0:0”表达没有追(0地址，富发送IPv6包的主机遢没分派地址畴使用，不能

分派^任何节黠。

“0:0:0:0:0:0:0:1”是回呼地址(或称卷I可环地址)，用来向自身发送IPv6包，不能分派

^任何物理接口。

答案：(25)A,(26)B

•Telnet采用客户端/服务器工作方式，采用，格式实现客户端和服务器的数据传

播。

(27)A.NTLB.NVTC.base—64D.RFC822

试题解析：

Telnet(TCP/IPTerminalEmulationProtocol,TCP/IP终端仿真协议》是壹种基

于TCP23端口的虚拟终端通讯协议。Telnet是原则的提供速程登录功能的应用，可以运

行于不壹样操作系统的主机之间。

Telnet由运行在常地计算机上的Telnet客户迤程和运行在速程计算机上的Telnet服

务器暹程所构成。悬了使异构计算机和操作系统间的Telnet交互操作成卷也Telnet协

议定义了壹种通用字符终端作悬数据和命令在Internet上的传播方式，即NVT（NetVirt

ualTerminal,网络虚拟终端）。

答案：（27）B

•如下有关DNS服务器的论述中，误的是（28）。

（28）A.顾客只能使用本网段内DNS服务器暹行域名解析

B.主域名服务器负责维护道他I区域的所有域名信息

C.辅助域名服务器作卷主域名服务器的备份服务器提供域名解析服务

D.转发域名服务器负责非常地区名的查询

试题解析：

常识。

答案：（28）A

•如下域名服务器中，没有域名数据库的（29）o

（29）A.缓存域名服务器B.主域名服务器

C.辅助域名服务器D.转发域名服务器

试题解析：

缓存域名服务器将向其他域名服务器暹行域名查询并将查询成果保留在缓存中。缓存

域名服务器可以改善网络中DNS服务器的性能。常DNS常常查询某些相似的目的畤，安

装缓存域名服务器可以封查询提供更迅速的响应，而不需要通遇主域名服务器或辅助域名

服务器。缓存域名服务器因此尤其适合于在局域网内部使用，其重要目的是提高域名解析

的速度和节省封互联网访冏的出口带宽。

某些网络连接不鼓励向富地以外发送很大的数据流量，道要么是由于网络连接是按流

量计费的，或网络连接自身是带宽局限性。在道样的状况下，假如想将发往外部的DNS

流量限制到尽量的小，就需要使用BIND的转发机制。或者你的网络中只有壹台机器能连

接到Internet,而你在道台机器上运行了BIND,那么你可以将道台BIND作卷内部网

络中的其他BIND的转发器，也就是转发域名服务器，使得其他DNS也能查找Interne

t域名。

域名查询的转发机制是：富设置了转发器接，所有非本域的和在缓存中辗法找到的域

名查询都将转发到设置的DNS转发器上，由道台DNS来完毕解析工作并做缓存，因此

道台转发器的缓存中记录了丰富的域名信息。因而封非本域的查询，很也转发器就可以

在缓存中找到答案，防止了再次向外部发送查询，减少了流量。

答案：(29)A

•通遇"Internet信息服务(HS)管理器”管理里元可以配置FTP服务器，若将控制端口设

置悬2222,则数据端口自勤设置悬」。

(30)A.20B.80C.543D.2221

试题解析：

FTP的数据端口号是FTP控制端口号-1。例如常控制端口悬21畤，数据端口就是20

答案：(30)D

•在壹台Apache服务器上通遇虚拟主机可以实现多种Web站黠。虚拟主机可以是基于_

(31)的虚拟主机，也可以是基于名字的虚拟主机。若某企业创立名字悬.com的虚拟主

机，则需要在^服务器中添加地址记录。在Linux中该地址记录的配置信息如下，

IS补充完整。

NameVirtualHost

<VirtualHost>

(33).com

DocumentRoot/var/www/html/business

</VirtualHost>

(31)A.IPB.TCPC.UDPD.HTTP

(32)A.SNMPB.DNSC.SMTPD.FTP

(33)A.WebNameB.HostNameC.ServerNameD.WWW

试题解析：

常识。

答案：(31)A,(32)B,(33)C

•ATM高层定义了4类业务，压缩视频信号的传送属于类业务。

(34)A.CBRB.VBRC.UBRD.ABR

试题解析：

ATM所提供的业务体系有五种业务类型：CBR（ConstantBitRate,固定比特率业

务）、RT-VBR（Realtime-VariableBitRate,实畤可变比特率业务）、NRT-VBR（No

tRealtime-VariableBitRate,非实畴可变比特率业务）、UBR（UnspecifiedBitRat

e,未指定比特率业务）、ABR（AvailableBitRate,可用比特率业务）。在题目中，将

RT-VBR和NRT-VBR合并成了VBR,因此是四种业务。

压缩视频属于RT-VBRo

答案：（34）B

•某LinuxDHCP服务器dhcpd.conf的配置文献如下：

ddns-update-stylenone;

subnetnetmask{

range0054;

ignoreclient-updates;

default-lease-time3600;

max-lease-time7200;

optionrouters;

optiondomain-name"”；

optiondomain-name-servers;

)

hosttestl{hardwareethernet00:E0:4C:70:33:65;fixed-address;}

客户端IP地址的默认租用期卷小畤。

(35)A.1B.2C.60D.120

试题解析：

default-lease-time和max-lease-time的单位是秒

答案：(35)A

•DHCP客户端不能优DHCP服务器获得（36）。

（36）A.DHCP服务器的IP地址B.web服务器的IP地址

C.DNS服务器的IP地址D.默认网关的IP地址

试题解析:

常识

答案：(36)B

•配置POP3服务器畤，邮件服务器的属性封话框如下图所示，其中默认状况下“服务器端

口”文本框应输入.(37)o

(图略，接补)

(37)A.21B.25C.80D.110

试题解析：

POP3协议的默认端口是TCP的110。

答案：(37)D

•在Windows的DOS窗口中键入命令

C:>\nslookup

>settype=ns

>

it他命令序列的作用是(38)。

(38)A.查询的邮件服务器信息

B.查询到域名的映射

C.查询的区域授权服务器

D.查询中多种可用的信息资源记录

试题解析：

settype=ns表达设置查询类型悬域名服务器。

答案：(38)D

•HTTPS采用(39)协议实现安全网站访冏。

(39)A.SSLB.IPSecC.PGPD.SET

试题解析：

简朴地tft,HTTPS就是通谩SSL加密接的HTTP。运用HTTPS协议，能在客户端和

服务器之间暹行防窃听、防篡改及防伪造的通信，实垣数据的机密性、完整性、服务器认

证和可选的客户端认证。

答案：(39)A

•杀毒软件汇报发琪病毒Macro.Melissa,由该病毒名称可以推断出病毒类型是上Q,

此类病毒重要感染目的是o

(40)A.文献型B.引导型

C.目录型D.宏病毒

(41)A.EXE或COM可执行文献B.WORD或EXCEL文献

C.DLL系统文献D.磁盘引导区

试题解析：

Melissa病毒是壹种迅速传播的可以感染那些使用MSWord97和MSOffice的

计算机宏病毒。虽然不懂得Melissa病毒是什么也没关系，由于前面有他Macro,表明造

是宏病毒。

答案：(40)D,(41)B

•如下ACLBS句中，含义符，容rF/24网段所有PC访周0中的FTP

服务”的是(42)o

(42)A.access-list101denytcp55host0eqftp

B.access-list101permittcp55host0eqftp

C.access-list101denytcphost055eqftp

D.access-list101permittcphost055eqftp

试题解析：

A、C首先可以排除，由于它ffl是deny。

扩展ACL命令的格式如下：

答案：(42)B

•如下有关加密算法的论述中，射的的是(43)。

(43)A.DES算法采用128位的密钥暹行加密

B.DES算法采用两他不壹样的密钥暹行加密

C.三重DES算法采用3他不壹样的密钥暹行加密

D.三重DES算法采用2佃不壹样的密钥暹行加密

试题解析：

道道题出得让人辗法适优。

DES是壹种分组加密算法，它以64位悬分组封数据加密。同步DES也是壹种封称算

法，即加密和解密用的是同壹种算法。它的密钥房度是64位，但实际有效的密钥只是56

位，道是由于密钥中每8位就有1位用作奇偶校验。

DES的分组是度太短（仅64位）、密钥晨度更短（仅56位），可以通遇穷举（也称野蛮

袭击）的措施在较短畤间内破解。1978年初，旧M意识到DES的密钥太短，于是设计了3

DES（TripleDES）,运用三重加密来有效增是密钥房度，加大解密代价。3DES是DES

算法扩展其密钥是度的壹种措施，它需要执行三次常规的DES加密，道相称于将加密密钥

的畏度扩展到128位（112位有效）或192位（168位有效）。

3DES有3种不壹样的加密模式（E代表加密，D代表解密）：

九1、DES-EEE3,使用3他不壹样的密钥暹行三次加密，道相称于将密钥扩展卷192位。

九2、DES-EDE3,使用3他不壹样的密钥，分别封数据迤行加密、解密、加密操作，it也

相称于将密钥扩展卷192位。

九3、DES・EEE2和DES・EDE2,与前面模式相似，只是第壹次和第三次加密使用同壹密钥，

道相称于将密钥扩展卷128位。

A、B肯定是^的，C和D均有也DES-EEE3和DES-EDE3采用了三他不壹样的

密钥，而DES-EEE2和DES-EDE2采用了两他不壹样的密钥。提议选择C、D的都算封。

答案：（43）C（D也算封）

•HS服务支持的身份验证措施中，需要运用明文在网络上传递顾客名和密码的是一

4）o

（44）A..NETPassport身份验证B.集成Windows身份验证

C.基自身份验证D.摘要式身份验证

试题解析；

HS提供多种身份验证方案：

匿名访冏：假如启用了匿名访冏，访冏站黠畤，不规定提供通遇身份验证的顾客凭据。

集成Windows身份验证：此前称卷NTLM或WindowsNT质询/响应身份验证，

此措施以Kerberos票证的形式通谩网络向顾客发送身份验证信息，并提供较高的安全级

别。

Windows域服务器的摘要式身份验证：摘要式身份验证需要顾客ID和密码，可提供

中等的安全级别，假如您要容rp优公共网络访冏安全信息，则可以使用迨种措施。迨种措

施与基自身份验证提供的功能相似。不遇，此措施曾将顾客凭据作悬MD5哈希或消息摘

要在网络中暹行传播，道样就辗法根据哈希封原始顾客名和密码迤行解码。

基自身份验证(以明文形式发送密码)：基自身份验证需要顾客ID和密码，提供的

安全级别较低。顾客凭据以明文形式在网络中发送。道种形式提供的安全级别很低，由于

几乎所有协议分析程序都能IB取密码。

Microsoft.NETPassport身份验证：.NETPassport身份验证提供了罩壹登录安

全性，卷顾客提供封Internet上多种服务的访冏权限。假如选择此选项，封IIS的祈求必

须在查询字符串或Cookie中包具有效的.NETPassport凭据。假如IIS不检测.NET

Passport凭据，祈求就"t■被重定向到.NETPassport登录页。

答案：(44)C

•某局域网采用SNMP迤行网络管理，所有被管设备在15分钟内轮询壹次，网络没有明

显拥塞，单佃轮询畤间检0.4s,则该管理站最多可支持^他设备。

(45)A.18000B.3600C.2250D.90000

试题解析：

15*60/0.4=2250

答案：(45)C

•下图是被管理封象的树构造，其中private子树是私有企业管理信息准备的，目前道他

子树只有壹种子结黠enterprises。)。某私有企业向Internet编码机构申^到壹种代码92

0,该企业悬它生产的路由器赋予的代码卷3,则该路由器的封象襟识符是.

(图略，接补)

(46)A..4.920.3B.3.9.3.1

C..4.1.920.3D.3.9.6.3.1

试题解析：

道张图具有误导的效果，没有画出private节黠的下设子节黠enterprise。)。

答案：(46)C

•使用Windows提供的网络管理命令可以查看本机的路由表，(48)可以

修改本机的路由表。

(47)A.tracertB.arpC.ipconfigD.netstat

(48)A.pingB.routeC.netshD.netstat

试题解析：

netstar-r命令可以显示路由表。

route命令可以用来修改本机的路由表。

答案：(47)D,(48)B

•某局域网访冏internet速度很慢，^检测发现局域网内有大量的广播包，采用(49)

措施不也^有效的处理该网络冏题。

(49)A.在局域网内查杀ARP病毒和蠕虫病毒

B.检查局域网内互换机端口和主机网卡与否有故障

C.检查局域网内与否有环路出现

D.提高出口带宽速度

试题解析：

端口或网卡有故障是不畲产生大量广播包的，但故障也^减少顾客的网络传播速度。

局域网曾通谩生成树(STP)协议制止环路产生，不至于出垣广播凰暴。但假如网内没有

使用支持STP互换机的话(例如^只使用集线器)，则也^^产生广播凰暴。

提高出口带宽与消除大量广播包辗关，但可以让顾客访冏Internet畴速度快某些，

ARP欺骗程序曾制造大量广播包，导致网速下降。

答案：(49)D

•下列IP地址中，属于私网地址的是一(50)。

(50)A.B.

C.5D.44

试题解析：

私网IP地址表如下：

答案：(50)C

•网络/20中可分派的主机地址数是。

(51)A.1022B.2046

C.4094D.8192

试题解析:

/20表达网络中的可分派主机地址数是232-20・2==4096・2=4094他

答案：(51)C

•下列地址中，属于28/26的可用主机地址是一(52)。

(52)A.28B.90

C.92D.54

试题解析：

28/26的可用主机地址范围是29~90«

答案：(52)B

•辗类别域间路由(CIDR)技术有效的处理了路由缩放冏题。使用CIDR技术把4佃网络

C1：/21

C2：/20

C3：/22

C4：/23

汇聚成壹条路由信息，得到的网络地址是。

(53)A./13B./24

C./18D./20

试题解析：

C1的地址范围是-55；

C2的地址范围是-55；

C3的地址范围是-55；

C4的地址范围是~55；

要将道4他网络聚合到壹起，需要将/24-/24道64他网络汇聚

起来，即/18

答案：(53)C

•网络/25被划分卷4他子网，由小到大分别命名悬CO、C1、C2和C3,

则主机地址5应常属于(54)子网，主机地址00应常属于.

(55)子网。

(54)A.COB.C1C.C2D.C3

(55)A.COB.C1C.C2D.C3

试题解析：

网络/25被划分悬40子网，分别是：

C0：/27,可分派地址范围是~0；

C1：2/27,可分派地址范围是3~2；

C2：4/27,可分派地址范围是5~4；

C3：6/27,可分派地址范围是7~26；

答案：(54)A,(55)D

•互换机命令showinterfacestypeO/port_#switchporHtrunk用于显示中继连接的配

置状况，下面是显示例子：

2950#showinterfacefastEthernetO/1switchport

Name:faO/1

Switchport:Enabled

Administrativemode:trunk

OperationalMode:trunk

AdministrativeTrunkingEncapsulation:dotlq

OperationalTrunkingEncapsulation:dotlq

egotiationofTrunking:disabled

AccessModeVLAN:0((inactive))

TrunkingNativeModeVLAN:1(default)

TrunkingVLANsEnabled:all

TrunkingVLANsactive:1,2

PruningVLANsEnabled:2-1001

Priorityforuntaggedframes:0

Overridevlantagpriority:FALSE

VoiceVLAN:none

在道他例子中，端口faO/1的链路模式被设置卷状态，默认的vlan是(5

7)o

(56)A.DesirableB.No-Negoriate

C.AutonegotiateD.trunk

(57)A.VLAN0B.VLAN1

C.VLAN2D.VLAN3

试题解析:

略

答案：(56)D,(57)B

•按照Cisco企业的VLAN中继协议(VTP),，互换机处在(58)模式畤可以变化

VLAN配置，并把配置信息分发到管理域中的所有互换矶。

(58)A.客户机(Client)B.传播(transmission)

C.服务器(server)D.透明(transportate)

试题解析：

VTP有三种工作模式：服务器(Server)模式、客户机(Client)模式和透明(Tran

sparent)模式，VTP默认模式是服务器模式。

服务器模式的互换机可以设置VLAN配置参数，服务器畲将配置参数发给其他互换机。

客户机模式的互换机不可以设置VLAN配置参数，只能接受服务器模式的互换机发来的V

LAN配置参数。透明模式的互换机是相封独立的，它容^设置VLAN配置参数，但不向其

他互换机发送自己的配置参数。富透明模式的互换机收到服务器模式的互换机发来的VLA

N配置参数畤，仅仅是简朴地转发给其他互换机，并不用来设置自己的VLAN参数。

答案：(58)C

•互换机命令switch(config)#vtppruning的作用是(59)。

(59)A.制定互换机的工作模式B.启用VTP静态修剪

C.制定VTP域名D.启勤VTP勤态修剪

试题解析：

通遇VTP,域内的所有互换机都清晰所有VLAN的状况。然而有畤VTP曾产生多出

的流量：假如壹种互换机并没有连接某他VLAN,则该VLAN的数据帧通遇Trunk传入畤,

既挥霍了带宽，又给互换机增是了不必要的帧处理工作。VTP的修剪功能(Pruning)可

以减少Trunk中的流量，提高链路运用率。假如整佃VTP域没有某他VLAN的端口，则

启勤修剪功能的Trunk将谩滤该VLAN的数据帧，辗论数据帧是军播帧遢是广播帧。

命令vtppruning的作用是“启用/禁用修剪(默认启用)”

答案：(59)D

•IEEE802.3规定的最小帧房卷64字节，道他帧晨是指

(60)A.优前导字段到校验和的字段

B.优目的地址到校验和的畏度

C.优帧起始符到校验和的畏度

D.数据字段的是度

试题解析：

常识。

答案：(60)B

•仟兆以太网原则802.3Z定义了壹种帧突发方式(framebursting),道种方式是指(6

1)O

(61)A.壹种站可以忽然发送壹种帧

B.壹种站可以不通遇竞争就启勤发送遇程

C.壹种站可以持续发送多种帧

D.壹种站可以随机地发送紧急数据

试题解析：

帧突发技术使得壹种站黠壹次能持续发送多种帧。但要理解帧突发之前，先必须理解

帧扩展技术。内容较多，IS自行查阅资料，道裹不再详述。

答案：(61)C

•IEEE802.11原则定义的PeertoPeer网络是(62)。

(62)A.壹种需要AP支持的舞线网络

B.壹种不需要有线网络和接入黠支持的黠射黠网络

C.壹种采用特殊协议的有线网络

D.壹种高速骨干数据网络

试题解析：

的就是ad-hoc网络。

答案：(62)B

•IEEE802.11q原则支持最高数据速率可达(63)Mb/s。

(63)A.5B.11C.54D.100

试题解析：

7月IEEE802.11工作组同意了IEEE802.11g原则。IEEE802.11g原则使用了IEE

E802.11a的OFDM调制技术，和IEEE802.11b同样运行在2.4GHz的ISM频段内，理

论速度可达54MbpSo

答案：（63）C

•下图表达壹种局域网的互联拓扑,方框中的数字是网桥ID，用字母来辨别不壹样的网段。

按照IEEE802.1d协议，ID悬（64）的网桥被选•^根网桥，假如所有网段的传播费用

卷1,则ID悬92的网桥连接网段的端口悬根端口。

（图略，接补）

（64）A.3B.7C.92D.12

（65）A.aB.bC.dD.e

试题解析：

生成树协议的工作遇程简朴表述如下：

1）唯壹根网桥的推选：各佃网桥互相传递BPDU配置信息，系统的每他网桥都能监

听到BPDU,根据网桥襟识共同“选举”出具有最大优先级的根网桥。假如优先级相似，则

取具有最小网桥地址的网桥作卷根网桥。根网桥缺省每2