2006年下半年 网络工程师 上午试卷

1、2006 年下半年 网络工程师 上午试卷 若内存按字节编址，用存储容量为 32K X 8 比特的存储器芯片构成地址编号 A0000H 至DFFFFH 的内存空间，则至少需要 （1） 片。 （1）A4 B6 C8 D10 试题解析： 答案：C 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度 R 均为 0.9，则该系统的千小时可靠度约为 （2） 。 （2）A0.882 B0.951 C0.9 D0.99 试题解析： 答案：A 设指令由取指、分析、执行 3 个子部件完成，每个子部件的工作周期均为t ，采用常规标量单流水线处理机。若连续执行 10 条指令，则共需时间 （3） t 。 （3

2、）A8 B10 C12 D14 试题解析： 采用常规标量单流水线处理机，连续执行指令如下图所示。 执行 n 条指令所用的时间为：T=(2n)t =(210)t=12t。答案：C 某计算机的时钟频率为 400MHz，测试该计算机程序使用 4 种类型的指令。每种指令的数量及所需指令时钟数（CPI）如下表所示，则该计算机的指令平均时钟数约为 （4） 。 （4）A1.85 B1.93 C2.36 D3.75 试题解析： 由图表可知：总指令数为 160000+30000+24000+16000=230000； 总时钟数为 160000+300002+240004+160008=444000； 所以指令平

3、均时钟数为 444000/230000=1.93。 答案：B 常见的软件开发模型有瀑布模型、演化模型、螺旋模型、喷泉模型等。其中 （5） 模型适用于需求明确或很少变更的项目， （6） 模型主要用来描述面向对象的软件开发过程。 （5）A瀑布模型 B演化模型 C螺旋模型 D喷泉模型 （6）A瀑布模型 B演化模型 C螺旋模型 D喷泉模型 试题解析： 瀑布模型缺乏灵活性，无法通过开发活动来澄清本来不够明确的需求，只适用于需求明确或很少变更的项目。而喷泉模型使典型的面向对象生存周期模型，主要应用于描述面向对象的开发过程。 答 案 ：（5）A （6）D （7） 确定了标准体制和标准化管理体制，规定了制定标

4、准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。 （7）A 标 准 化 B 标 准 C 标 准 化法 D 标 准 与 标 准 化 试题解析： 人民标准化法是人民的一项重要法律，标准化法规定了我国标准化工作的、政策、任务和标准化体制等。它是国家推行标准化，实施标准化管理和监督的重要依据。其主要内容是：确定了标准体系和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。 答案：C 某开发人员不顾企业有关保守商业的要求，将其参与该企业开发设计的应用软件的核心程序设计技巧和算法通过论文向社会发表，那么该开发人员的行为 （8） 。 （8

5、）A属于开发人员权利不涉及企业权利 B C违反了企业的规章制度但不侵权 D未试题解析： 了企业商业权 权利人软件著作权 （企业）商业，是指未经商业权利人允许，以不正当手段获取他人或者企业的商业，披露、使用或允许他人使用该项商业，给商业权利人造成损失程或违反劳动合同中的保密条款，而向外界泄露，自己使用或允许他人使用本单位的商业，即构成商业答案：B 侵权。 在一个 CPU 的计算机系统中，采用可式（也称抢占式）优先级的进程调度方案，且所有任务可以并行使用 I/O 设备。下表列出了三个任务 T1、T2、T3 的优先级、独立运行时占用 CPU 和 I/O 设备的时间。如果操作系统的开销忽略不计，这三个

6、任务从同时启动到全部结束的总时间为 （9） ms，CPU 的空闲时间共有 （10） ms。 （9） A28 B58 D64 （10）A3 B5 D13 试题解析： 调度情况见下图。 C61 C8 答 案 ：（9）B （10）D 以太网交换机是按照 （11） 进行转发的。 （11）AMAC 地 址 BIP 地 址 试题解析： C协议类型 D端 交换机是数据链路层设备，当然是根据 MAC 地址进行转发了。答案：A 快速以太网标准 100BASETX 采用的传输介质是 （12） 。 （12）A同轴电缆 B无屏蔽双绞线 CCATV 电缆 D光纤 试题解析： T 代表双绞线。答案：B 路由器的S0 端口

7、连接 （13） 。 （13）A 广 域 网 B 以 太 网 C 集 线 器试题解析： S 代表 Serial（串行线），自然是用来连接广域网的。 答案：A 下图中 12 位曼彻斯特编码的信号波形表示的数据是 （14） 。 D交换机 （14）A100001110011 B111100110011 C011101110011 D011101110000 试题解析： 曼彻斯特编码特点：在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。负电平到正电平的跳变代表比特 1，而正电平到负电平的跳变则代表比特 0。当然，反过来定义也可以。因此在分析时，需要将 AD 四个答案的每一个比特与上图的信号波形对

8、比， 所有的“0”都应该具有相同的波形；同理，所有的“1”也必须具有相同的波形。 答案：C 设信道带宽为 4kHz，采用 4 相调制技术，则信道支持的最大数据速率是 （15） 。 （15）A4 kb/s B8 kb/s C16 kb/s D32 kb/s 试题解析： 按照尼奎斯特定理，信道的速率 D = 2Hlog2k = 8000log24= 16000 b/s。 答案：C 在贝尔系统的 T1 载波中，每个信道的数据速率是 （16） kb/s。 （16）A8 B16 C32 D56 试题解析： 贝尔系统的 T1 帧为每个信道分配了 8 个比特，其中 7 个比特为数据位，1 个比特为控制位，实

9、际上每个信道的数据传输速率为 78000=56Kbps，整个贝尔 T1 系统的数据传输速率为 2478000=1.344Mbps。所以只有 D 是正确的。 答案：D 海明码（Hamming Code）是一种 （17） 。 （17）A纠错码试题解析： B 检 错 码 C 语 音 编 码 D压缩编码 海明码是由贝尔实验室的 Richard Hamming 设计的，利用海明距离实现检错和纠错。海明码将信息用逻辑形式编码，在 m 个数据位之间插入 r 个校验位，每一个校验位被编在传输码字的特定位置上，全部传输码字由原来的信息和附加的校验位组成。答案：A 在 TCP/IP 体系结构中，BGP 协议是一种

10、 （18） ，BGP 报文封装在 （19） 中传送。 （18）A网络应用 B地址转换协议 C路由协议 D名字服务 （19）A以太帧试题解析： BIP 数 据 报 CUDP 报文DTCP 报文 BGP（Border Gateway Protocol，边界网关协议）负责在 AS 之间进行路由，是 EGPs的一种。BGP 报文封装在 TCP 中进行传输。答 案 ：（18）C （19）D ARP 协议的作用是 （20） ，ARP 报文封装在 （21） 中传送。 （20）A由 IP 地址查找对应的 MAC 地址 B由 MAC 地址查找对应的 IP 地址 C由 IP 地址查找对应的端 D由 MAC 地址查

11、找对应的端 （21）A以太帧 BIP 数 据 报 CUDP 报文DTCP 报文 试题解析： ARP 负责将逻辑地址（即 IP 地址）转换成物理地址，每一个网络中的主机（或设备） 都有一个 ARP 高速缓存（ARP Cache），里面存储着本主机目前知道的逻辑地址到物理地址的映射关系。ARP 协议的作用就是将目标设备的 IP 地址解析成 MAC 地址。 ARP 和 RARP 报文是作为一般数据放入物理帧数据区中传输。答 案 ：（20）A （21）A 接入因特网的方式有多种，下面关于各种接入方式的描述中，不正确的是 （22） 。 （22）A以终端方式入网，不需要 IP 地址 B通过 PPP 拨号方

12、式接入，需要有固定的 IP 地址 C通过服务器接入，多个主机可以共享 1 个 IP 地址 D通过局域网接入，可以有固定的 IP 地址，也可以用动态分配的 IP 地址试题解析： 通过 PPP 拨号方式接入时，一般都采用动态分配 IP 地址。答案：B 8 个 128 kb/s 的信道通过统计时分复用到一条主干线路上，如果该线路的利用率为90，则其带宽应该是 （23） kb/s。 （23）A922 B1024 C1138 D2276 试题解析： 8*128 =1024kb/s ，由于线路利用率为 90%（统计时分复用需要开销），因此 总带宽 = 8*128 / 90% 1138 Kb/s。答案：C

13、IGRP 是 Cisco 设计的路由协议，它发布路由更新信息的周期是 （24） 。 （24）A25 秒试题解析： B30 秒 C50 秒 D90 秒 此题主要考查了 IGRP 路由协议的知识。 IGRP（Interior Gateway Routing Protocol，内部网关路由协议）是 CISCO 公司专用的基于 D-V 算法的路由协议。IGRP 的更新定时器（Update Timer）用于指定应该发送的路由更文间隔，路由更文包含了路由器上完整的路由表。默认值为 90 秒。 答案：D RIPv1 与 RIPv2 的区别是 （25） 。 （25）ARIPv1 是距离矢量路由协议，而 RIP

14、v2 是链路状态路由协议 BRIPv1 不支持可变长子网掩码，而 RIPv2 支持可变长子网掩码 CRIPv1 每隔 30 秒广播一次路由信息，而 RIPv2 每隔 90 秒广播一次路由信息 DRIPv1 的最大跳数为 15，而 RIPv2 的最大跳数为 30 试题解析： 此题主要考查了 RIP 协议的知识。 RIP（Routing information Protocol，路由信息协议）是基于距离矢量算法的路由协议之一。RIP 协议目前有两个版本 RIPv1 和 RIPv2，版本二与版本一相比，增加了对无类域间路由（CIDR，Class Inter-Domain Routing）和可变长子网

15、掩码（VLSM，Variable Length Subnetwork Mask）以及不连续的子网的支持。RIPv2 在路由更新时发送子网掩码并且使用组播地址发送路由信息。 答案：B 关于 OSPF 协议，下面的描述中不正确的是 （26） 。 （26）AOSPF 是一种路由状态协议 BOSPF 使用链路状态公告（LSA）扩散路由信息 COSPF 网络中用区域 1 来表示主干网段 DOSPF 路由器中可以配置多个路由进程试题解析： 此题主要考查了 OSPF 协议的知识。 OSPF 是一个性能优越的开放的适合大型网络规模的基于 L-S 算法的路由协议。LSA（Link State Advertise

16、ments，链路状态通告）是一种 OSPF 数据报，包含有可在OSPF 路由器间共享的链路状态和路由信息。OSPF 使用 LSA 来扩散路由信息。 区域是 OSPF 进行路由的划分单位。每个 AS 都有若干个区域，但是有且仅有一个骨干区域，称为 Area 0（0 号区域）。所有的区域都要连接到 Area 0，并且区域之间的路由信息交换也要通过 Area 0。 答案：C 802.11 标准定义了 3 种物理层通信技术，这 3 种技术不包括 （27） 。 （27）A直接序列扩频 C窄带微波试题解析： B跳频扩频 D漫反射红外线 IEEE 802.11 标准颁布于 1997 年，它运行在 2.4GH

17、Z 的 ISM（Industrial Scientific and Medical）频段，采用扩频通信技术，支持 1Mbps 和 2Mbps 数据速率。IEEE 802.11 标准在物理层上定义了两类物理层规范：红外线（IR，Infrared Ray）和扩频（SS，Spread Spectrum）。红外线方式使用了与电视遥控相同的技术，基本传输率是 1Mbps，有散射和直射两种方式；扩频技术包括 FHSS（跳频扩频）和 DSSS（直接序列扩频），它们使用了短距离的无线电波。 答案：C 802.11 标准定义的分布式协调功能采用了 （28） 协议。 （28）ACSMA/CD BCSMA/CA C

18、CDMA/CD DCDMA/CA 试题解析： 在 MAC 子层上，IEEE 802.11 标准定义了两种工作模式，分别为 DCF（Distributed Coordination Function，分布协调功能）和 PCF（Point Coordination Function，点协调 功 能 ） 。 其 中 ，CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance，载波侦听多路访问/冲突避免）协议工作于 DCF 模式下，该协议采用 ACK（确认）应答机制处理因冲突或其它原因造成的帧传输失败情况，并引入超帧结构来支持实时业务

19、。 答案：B 在 Linux 操作系统中，命令“chmod 777 /home/abc”的作用是 （29） 。 （29）A把所有的文件拷贝到公共目录 abc 中 B修改 abc 目录的访问权限为可读、可写、可执行 C设置用户的初始目录为/home/abc D修改 abc 目录的访问权限为对所有用户只读试题解析： 命令 chmod 用于更改文件或目录的权限，中间的“-777”为权限参数，这三个数值分别代表用户、用户所属组和其他用户的权限。每个可转化为 3 位二进制数，依次代表读权限、写权限和执行权限。7 转化为二进制为“111”，既可读、可写、可执行。777 代表所有人都具有可读、可写、可执行的

20、权限。答案：B 在 Linux 操作系统中，可以通过 iptables 命令来配置内核中集成的脚本中添加 iptables 命令： 。若在配置$IPT -t nat A PREROUTING p top s 0/0 d 61.129.3.88dport 80 j DNAT to-dest 192.168.0.18，其作用是 （30） 。 （30）A将对 192.168.0.18 的 80 端口的访问转发到内网 61.129.3.88 主机上 B将对 61.129.3.88 的 80 端口的访问转发到内网 192.168.0.18 主机上 C将 192.168.0.18 的 80 端口映射到内网

21、 61.129.3.88 的 80 端口上 D禁止对 61.129.3.88 的 80 端口的访问试题解析： iptables 是的 IPchains 的一个升级，IPT 命令定义了一个数据包的转发规则，可用于NAT（网络地址转换）。即使不熟悉该命令的语法，也可以对命令的语义进行判断： 从“nat”可以猜测该命令用于 NAT 内外网的转换； 从“-to-dest”可以猜测“192.168.0.18”是目标地址，然后“61.129.3.88”自然是源地址。 从“dport 80”可以猜测 80 为端。 由此，可以判断命令的意思是：将对 61.129.3.88 的 80 端口的访问转换成对到内网1

22、92.168.0.18 的访问。 答案：B 在 Windows 操作系统中，与访问 Web 无关的组件是 （31） 。 （31）ADNS BTCP/IP CIIS DWINS 试题解析： WINS 是 Windows Internet Naming Server，即 Windows Internet 命名服务。它提供一个分布式数据库，能在 Internet 动态地对 IP 地址映射进行注册与查询。它与访问 web 无关。 答案：D 关于网络安全，以下说法正确的是 （32） 。 （32）A使用无线传输可以防御网络 B木马是一种蠕虫病毒 C使用可以有效地防御病毒 D冲击波病毒利用 Windows

23、的 RPC 漏洞进行传播 试题解析： 无线网络传输无法避免被，攻击者可以利用嗅探工具非法获得重要信息。 木马是一种远程控制软件，包括是服务器程序和控制器程序，当主机被装上服务器程序，拥有控制器程序的攻击者就可以通过网络控制主机。蠕虫也是一种程序，它可以通过网络等途径将自身的全部代码或部分代码复制、传播给其他的计算机系统，但它在复制、传播时，不寄生于病毒宿主之中。因此，木马不是蠕虫。 是一类防范措施的总称，它使得内部网络与 Internet 之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络，不能够防防御病毒。答案：D 许多利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的

24、解决方案是 （33） 。 （33）A安装 B安装用户认证系统 C安装相关的系统补丁软件试题解析： D安装防病毒软件 缓冲区溢出攻击是利用现有网络操作系统或网络应用软件的漏洞进行入侵的一种方法，只有安装补丁修补漏洞，才能解决危险。 答案：C （34） 无法有效防御 DDoS 攻击。 （34）A根据 IP 地址对数据包进行过滤 B为系统访问提供更高级别的身份认证 C安装防病毒软件 D使用工具软件检测不正常的高流量 试题解析： DDoS（Distributed Denial of Service，分布式拒绝服务）攻击是攻击者组织多个攻击点，对一个或多个目标同时发动 DoS 攻击，可以极大地提高 Do

25、S 攻击的威力。DDoS 攻击不是病毒，因此防病毒软件不起作用。 答案：C IPSec VPN 安全技术没有用到 （35） 。 （35）A隧道技术 C入侵检测技术试题解析： B加密技术 D身份认证技术 VPN 为保证通过公用网络平台传输数据的专用性和安全性主要 VPN 主要采用 4 项技术来保证安全，这 4 种技术分别是隧道技术、加答案：C 技术、密钥管理技术和身份认证技术。 某公司用三台 Web 服务器维护相同的 Web 信息，并共享同一域名。在 Windows 的 DNS 服务器中通过 （36） 操作，可以确保域名解析并实现负载均衡。 （36）A启用循环（Round Robin），添加每个

26、 Web 服务器的主机记录 B禁止循环（Round Robin），启动转发器指向每个 Web 服务器C启用循环（Round Robin），启动转发器指向每个 Web 服务器 D禁止循环（Round Robin），添加每个 Web 服务器的主机记录 试题解析： 显然，不可能是禁止循环。 其次，不存在什么转发器的概念。DNS 服务器是根据主机记录循环进行解析的。答案：A 在 VoIP 系统中，通过 （37） 对声音信号进行压缩编码。 （37）AISP BVoIP 网 关试题解析： C核心路由器 D呼叫终端 在 VoIP 系统中，发送端 VoIP 网关负责鉴别主叫用户、翻译电话号码/网关 IP 地址

27、， 接收端 VoIP 网关负责实现拆包、解码和连接被叫。 答案：B 关于 Windows 操作系统中 DHCP 服务器的租约，下列说法错误的是 （38） 。 （38）A默认租约期是 8 天 B客户机一直使用 DHCP 服务器分配给它的 IP 地址，直至整个租约期结束才开始联系更新租约。 C当租约期过了一半时，客户机提供 IP 地址的 DHCP 服务器联系更新租约。 D在当前租约期过去 87.5时，如果客户机与提供 IP 地址的 DHCP 服务器联系不成功，则重新开始 IP 租用过程。 试题解析： 在 Windows 操作系统中，客户机在租约过半时，将联系 DHCP 服务器更新租约。答案：B 某

28、网络结构如下图所示。除了 PC1 外其他PC 机都能访问服务器 Server1，造成 PC1 不能正常访问 Server1 的原因可能是 （39） 。 （39）APC1 设有多个 IP 地址 CPC1 的子网掩码设置错误试题解析： BPC1 的IP 地址设置错误 DPC1 的默认网关设置错误 这道题目出得真是不怎么样。B、C、D 都可能造成无法正常访问 Server1 的后果，但题目是单选题，因此只好从题意来揣摩出题人的意图，他大概是想考考路由器方面的知识，因此选 D 比较好。 答案：D 为保障 Web 服务器的安全运行，对用户要进行身份验证。关于 Windows Server 2003 中的

29、“集成 Windows 身份验证”，下列说法错误的是 （40） 。 （40）A在这种身份验证方式中，用户名和全的身份验证方案。 在发送前要经过加理，所以是一种安 B这种身份验证方案结合了 Windows NT 质询/响应身份验证和 Kerberos v5 身份验证两种方式。 C如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持 Kerberos v5身份认证协议，则使用 Kerberos v5 身份验证。 D客户机通过证。 试题解析： 服务器建立连接时，可采用集成 Windows 身份验证方案进行验 通过服务器，客户机不再和 web 服务器直接打交道，web 服务器自然无法对客户进行验

30、证。 答案：D SNMPv1 使用 （41） 进行报文认证，这个协议是不安全的。SNMPv3 定义了 （42） 的安全模型，可以使用共享密钥进行报文认证。 （41）A版本号（Version） C团体名（Community） B协议标识（Protocol ID） D制造商标识（Manufacturer ID） （42）A基于用户 C基于团体 B基于共享密钥 D基于报文认证 试题解析： 此题主要考查了 SNMP 协议安全机制的发展。 SNMPv1 向 SNMPv2 发展，主要扩充了 SNMP 的管理功能，SNMPv2 向 SNMPv3 发展除了扩充管理功能之外，更重要的是加强了 SNMP 的身份认

31、证和数据保密功能。 在 SNMPv1 和 SNMPv2 中安全控制主要是通过识别应用实体的共同体名称，判断是否属于统一个管理域。而 SNMPv3 引入了基于用户的安全模型，来保证消息安全性。这种安全管理方式支持不同安全性。目前该安全模型定义了使用 HMAC-MD5-96 和 HMAC-SHA-96 作为可能的鉴别协议，使用 CBC-DES 作为保密协议。 答 案 ：（41）C （42）A 若在 Windows“运行”窗口中键入 （43） 命令，则可运行 Microsoft 管理控制台。 （43）ACMD BMMC CAUTOEXE DTTY 试题解析： 各个命令的作用参考下表： 答案：B 在

32、Windows 操作系统中，如果要查找从本地出发，经过三个跳步，到达名字为 Enric 的目标主机的路径，则键入的命令是 （44） 。 （44）Atracert Enric-h 3 Btracert -j 3 Enric Ctracert -h 3 Enric Dtracert Enric -j 3 试题解析： 此题主要考查了 windows 操作系统中常用的网络管理命令。 tracert 命令的使用方法为：tracert -d -h maximum_hops -j host-list -w timeout target_name。其中-h maximum_hops用于指定最大跃点数；-j h

33、ost-list 用于指定数据包传输所采用路径中的路由器接口列表。 答案：C 能显示 TCP 和 UDP 连接信息的命令是 （45） 。 （45）Anetstat -s Bnetstat -e Cnetstat -r Dnetstat -a 试题解析： 此题主要考查了 windows 操作系统中常用的网络管理命令。 netstat 命令可以显示协议统计信息和当前的 TCP/IP 连接。netstat 命令的常用使用方法为：netstat 参数，命令参数如下表所示。 arp 命令常用使用方法表 答案：D 设有两个子网 202.118.133.0/24 和 202.118.130.0/24，如果进

34、行路由汇聚，得到的网络地址是 （46） 。 （46）A202.118.128.0/21 B202.118.128.0/22 C202.118.130.0/22 D202.118.132.0/20 试题解析： 进行路由汇聚的技术是 CIDR（Classless Inter-Domain Routing，无类域间路由）。CIDR 的计算方法是： 1) 首先将需要聚合的几个网段的地址转换为二进制的表达方式。 2) 比较这些网段，寻找它们 IP 地址前面相同的部分，从发生不同的位置进行划分。相同的部分作为网络段，而不同的部分作为主机段。 本题使用 CIDR 技术对它们进行聚合，计算过程如下图所示。 C

35、IDR 的计算方法 由图 7-72 可以看出，这两个 C 类地址的前 21 位完全相同，因此构成的超网的应该采用 21 位的网络段。CIDR 依然遵循主机段全“0”表示网络本身的规定，因此通过 CIDR 技术构成的超网可表示为 202.188.128.0/21。 答案：A 路由器收到一个数据包，其目标地址为 195.26.17.4，该地址属于 （47） 子网。 （47）A195.26.0.0/21 B195.26.16.0/20 C195.26.8.0/22 D195.26.20.0/22 试题解析： 本题是对子网掩码知识点的考查。其目标地址 195.26.17.4 先转换为二进制的表达方式为

36、：11000011.00011010.00010001.00000100。对该 IP 取 20、21、22 位的子网掩码，就可以得到该 IP 所对应的子网：195.26.16.0/20、195.26.16.0/21、195.26.16.0/22。答案：B 主机地址 172.16.2.160 属于下面哪一个子网？ （48） 。 （48）A172.16.2.64/26 B172.16.2.96/26 C172.16.2.128/26 D172.16.2.192/26 试题解析： 172.16.2.64/26 的范围是 172.16.2.64172.16.2.127。 172.16.2.96/26

37、的范围是 172.16.2.64172.16.2.127。 172.16.2.128/26 的范围是 172.16.2.128172.16.2.192。 172.16.2.192/26 的范围是 172.16.2.128172.16.2.225。 答案：C 如果用户网络需要划分成5 个子网，每个子网最多20 台主机，则适用的子网掩码是 （49） 。 （49）A255.255.255.192 B255.255.255.240 C255.255.255.224 D255.255.255.248 试题解析： 本题是对子网掩码知识点的考查。 子网掩码的作用就是对网络进行重新划分，以实现地址资源的灵活应

38、用。由于用户网络需要划分成 5 个子网，每个子网最多 20 台主机，2 的 2 次方52 的 3 次方，2 的 4 次方202 的 5 次方，因此需要采用 3 位的子网段和 5 位的主机段。所以网络段是 27 位，子网掩码是 255.255.255.224。 答案：C CIDR 技术的作用是 （50） 。 （50）A把小的网络汇聚成大的超网 B把大的网络划分成小的子网 C解决地址资源不足的问题试题解析： D由多个主机共享同一个网络地址 CIDR（Classless Inter-Domain Routing，无类域间路由）是一种将网络归并的技术。CIDR 技术的作用是把小的网络汇聚成大的超网。

39、答案：A 路由器命令 Routersh int 的作用是 （51） 。（51）A检查端口配置参数和统计数据B进入模式 C检查是否建立连接试题解析： D检查配置的协议 Sh 是 show 的缩写，int 是 interface 的缩写。答案：A 下面列出了路由器的各种命令状态，可以配置路由器全局参数的是 （52） 。（52）Arouter Crouter (config)#试题解析： Brouter# Drouter(config-if)# 要配置路由器的全局参数，只能在(config)# 提示符下进行。答案：C 网络配置如下图所示，为路由器 Router1 配置访问以太网 2 的命令是（53）

40、 。（53）Aiprouteroute route route192.1.10.60192.1.10.65192.1.10.64192.1.10.64255.255.255.192 192.200.10.6255.255.255.26192.200.10.6255.255.255.26192.200.10.65255.255.255.192 192.200.10.6 Bip Cip Dip试题解析： 以太网 2 的一个 IP 地址为 192.1.10.65/26，可知该网络的网络号为 192.1.10.64，掩码为255.255.255.192。这里包含了一个 TCP/IP 掩码计算的知识。

41、路由器的路由配置命令的格式为：ip route destination subnet-mask next-hop答案：D 可以采用静态或动态方式来划分 VLAN，下面属于静态划分的方法是 （54） 。（54）A按端口划分 C按协议类型划分试题解析：B按MAC 地址划分D按逻辑地址划分 基于端口的 VLAN 划分方法属于静态划分方式，它比较简单，但灵活性不足，常见的协议有 IEEE 802.1q。基于 MAC 地址、逻辑地址或协议类型的 VLAN 划分方法属于动态划分方式。答案：A 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是

42、（55） 。在如图的配置下， （56） 。 （55）A64B128C256D1024（56）AVLAN1 的数据通过 Trunk1，VLAN2 的数据通过 Trunk2 B. VLAN1 的数据通过 Trunk1，VLAN3 的数据通过 Trunk2C. VLAN2 的数据通过 Trunk2，VLAN4 的数据通过 Trunk1D. VLAN2 的数据通过 Trunk2，VLAN3 的数据通过 Trunk1试题解析： 假如交换机之间可以设置多个 Trunk 链路，可以利用 STP（Spanning Tree Protocol，生成树协议）巧妙地进行负载均衡，将不同 VLAN 的通讯分配到不同的

43、 Trunk 链路上，同时避免引起网络环路。 默认情况下，VLAN 在 Trunk 端口上的权值为 128。因此，只要减少某个 VLAN 的端口权值（权值越小优先级越高），就可以引导该 VLAN 使用该 Trunk 端口。答案：（55）B（56）B 在以太网中，最大传输单元（MTU）是 （57） 字节。 （57）A46试题解析：B64C1500D1518 以太网的帧结构如下： 以太网最大帧长为 1518 字节，其中负载数据段的最大长度是 1500 字节，负载数据段的最大长度就是 MTU。答案：C 在下面关于以太网与令牌环网性能的比较中，正确的是 （58） 。（58）A在重负载时，以太网比令牌环

44、网的响应速度快 B在轻负载时，令牌环网比以太网的利用率高 C在重负载时，令牌环网比以太网的利用率高 D在轻负载时，以太网比令牌环网的响应速度慢试题解析： 以太网采用的是 CSMA/CD 技术，当负载比较轻、站点数比较少的时候，网络传输的响应速度比较快；但当负载比较重、站点数量多的时候，冲突发生概率将急剧上升，造成响应速度下降，线路利用率降低。 在令牌环中，无论网络负载如何，令牌都是沿着环网依次通过各个工作站的。在轻负载的情况下，令牌大部分时间在环内空转，传输效率比较低。而当重负载时，每个站都有大量数据要发送，当某个站发送完数据后释放令牌，则该站的后继站便可抓住令牌发送数据，这样，令牌便在站中缓

45、慢移动，每个站都有机会发送数据，因此传输效率比较高。答案：C 确定网络的层次结构及各层采用的协议是网络设计中 （59） 阶段的主要任务。（59）A网络需求分析 C网络设备选型试题解析：B网络体系结构设计D网络安全性设计 此题主要考查了网络系统设计工程的相关知识。 网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。 网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。 网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品

46、调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。 网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。答案：B 在层次化园区网络设计中，（60）A高速数据传输 C广播域的定义试题解析：（60） 是接入层的功能。BVLAN 路由DMAC 地址过滤 此题主要考查了网络三个层次结构的特点，以及提供不同的服务。 接入层是网络系统的最外层，为用户提供了网络访问接口。接入层面向终端用户，必须适用多种类、多节点、多连接类型的需求，实现多种类型的综合接入和传输。 汇聚层主要是作为楼群或小区的聚汇点，连接接入层与核心层网络设备，为接入层

47、提供数据的汇聚、传输、管理和分发处理。汇聚层为接入层提供基于策略的连接，如地址合并、协议过滤、路由服务、认证管理等，通过网段划分（如 VLAN）与网络隔离（广播域定义） 可以防止某些网段的问题蔓延和影响到核心层。 核心层是各子网和区域网络中所有流量的最终汇集点和承受者，实现骨干网络数据的优化传输，其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。 网络系统的安全性控制和用户身份认证既可以在接入层进行，也可以在汇聚层进行。由于接入层面向终端用户，所以 MAC 地址过滤功能在一般园区网络设计中都属于接入层。 而 VLAN 路由和广播域的定义功能都属于汇聚层，高速数据传输属于核心层。答案：D 园区网

48、络设计中，如果网络需求对 QoS 要求很高，应考虑采用 （61） 网络。（61）AATM CFDDI试题解析：B千兆以太DISDN ATM 能提供多种不同类型的通信服务（AAL1AAL5），可以提供很高的 QoS。答案：A 在 IPv4 中，组播地址是 （62） 地址。 （62）AA 类试题解析： 常识。答案：DBB 类CC 类DD 类 以下关于 Samba 的描述中，不正确的是 （63） 。（63）ASamba 采用 SMB 协议 B. Samba 支持 WINS 名字解析C. Samba 向 Linux 客户端提供文件和打印共享服务D. Samba 不支持Windows 的域用户管理试题解

49、析： samba 只能支持部分的 Windows 的域用户管理功能，早期的 samba 则基本不支持，所以这道题目只适合选 D。答案：D ADSL 采用的两种接入方式是 （64） 。（64）A虚拟拨号接入和专线接入 C虚电路接入和专线接入试题解析：B虚拟拨号接入和虚电路接入D拨号虚电路接入和专线接入 ADSL 有两种接入方式，即专线方式和虚拟拨号方式。ADSL 虚拟拨号就是上网的操作和普通 56K Modem 拨号一样，有账号验证、IP 地址分配等过程。ADSL 连接的是 ADSL 虚拟专网接入的服务器。根据网络类型的不同又分为 ADSL 虚拟拨号接入和 Ethernet 局域网虚拟拨号方式两类，由于局域网虚拟拨号方式具有安装维护简单等特点。ADSL 专线接入不同于虚拟拨号方式，它采用一种直接使用 TCP/IP 协议类似于专线的接入方式，用户连接和配置好ADSL MODEM 后，在自己的 PC 的网络设置里设置好相应的 TCP/IP