D

[解析] 在三级存储体系中，cache-主存和主存-辅存这两个存储层次有着许多不同之处：
   ①侧重点不同：Cache主要解决主存与CPU的速度差异问题；而就性能价格比的提高而言，虚存主要是解决存储容量问题。另外，还包括存储管理、主存分配、存储保护等方面。
   ②数据通路不同：CPU与Cache和主存之间均有直接访问通路，Cache不命中时可直接访问主存；而虚存所依赖的辅存与CPU之间不存在直接的数据通路，当主存不命中时只能通过调页解决，CPU最终还是要访问主存。
   ③透明性不同：Cache的管理完全由硬件完成，对系统程序员和应用程序员均透明；而虚存管理由软件(操作系统)和硬件共同完成，由于软件的介入，虚存对实现存储管理的系统程序员不透明，而只对应用程序员透明(段式和段页式管理对应用程序员“半透明”)。
   ④未命中时的损失不同：由于主存的存取时间是Cache的存取时间的5～10倍，而主存的存取速度通常比辅存的存取速度快上千倍，故主存未命中时系统的性能损失要远大于Cache未命中时的损失。

D

[解析] 计算机的控制单元(CU)控制着运算单元(ALU等)和寄存器组正确地实现要求的操作。例如，对指令进行译码的功能是由控制单元实现的。
   控制单元(CU)通常由程序计数器(PC)、指令寄存器(IR)、指令译码器、状态/条件寄存器(PSW)、时序电路、微操作信号发生器等组成。而多路转换器是运算器的组成部件。

C

[解析] 某种部件使用在2000台计算机中，运行工作1000小时后，其中10台计算机的这种部件失效，直接根据可靠性的定义，该部件千小时可靠度。

A

[解析] 寻址方式是指如何对指令中的地址字段进行解释，以获得操作数据的方法或获得程序转移地址的方法。常见的寻址方式有立即寻址、直接寻址、间接寻址、寄存器寻址、寄存器间接寻址、相对寻址、变址寻址等。执行指令时，操作数存放在内存单元中，指令中给出操作数所在存储单元地址的寻址方式称为直接寻址。

C

[解析] 依题意，BFFFFH-40000H+1=7FFFFH+1=80000H=2⁹×2¹⁰B=512KB。

C

[解析] 依题意，图中所示的软件项目活动图中共有5条路径。其中，
   路径(0)→①→⑤→⑦→⑧→⑨的工期历时为15+5+15+7+20=62天；
   路径(0)→①→⑤→②→⑥→⑨的工期历时为15+5+15+20+15=70天；
   路径(0)→②→⑥→⑨的工期历时为8+20+15=43天；
   路径(0)→③→⑥→⑨的工期历时为15+10+15=40天；
   路径(0)→④→⑨的工期历时为10+25=35天。
   关键路径是一个相关任务序列，该序列的工期具有最大总和的特性。由于70＞62＞43＞40＞35，因此，该工程项目的关键路径为路径(0)→①→⑤→②→⑥→⑨，项目总工期为70天。

B

[解析] 在计算机中，堆栈被定义为一段特殊的内存区。其存取数据的特点是先进后出(FILO)。这一特点使它最常用于保护被中断程序的现场等应用场合。

C

[解析] 声音信号是一种模拟信号，计算机要对它进行处理，必须将其转换成数字声音信号，即用二进制数字的编码形式来表示声音。
   最基本的声音信号数字化方法是采样和量化。采样是把时间连续的模拟信号转换成时间离散、幅度连续的信号。量化处理是把幅度上连续取值的每一个样本转换为离散值表示。
   量化后的样本是用二进制数来表示的，二进制数位数的多少反映了度量声音波形幅度的精度，称之为量化位数或量化精度。依据量化位数(或量化精度)，声卡可以分为8位、16位、32位等。

B

[解析] 软件开发过程可划分为若干子过程，每个子过程有明确的任务。
   需求分析子过程需确定软件的功能、性能、数据、界面等要求。
   概要设计子过程中开发人员要把确定的各项功能需求转换为需要的体系结构，主要任务包括总体结构设计(也称为顶层设计)、数据结构及数据库设计、编写概要设计文档、评审(包括是否实现了需求分析中规定的功能、性能等要求，设计方法的可行性，各部分之间的一致性等)。其中，总体结构设计的基本任务是采用某种设计方法，将一个复杂的软件系统划分成模块；确定每个模块的功能；确定模块之间的协调关系；确定模块之间的接口；评价模块结构的质量。
   详细设计子过程的主要任务是对每个模块完成的功能进行具体描述，要把功能描述转变为精确的、结构化的过程描述。
   编写代码子过程就是将每个模块的控制结构转换为计算机可接受的程序代码，即写成某种特定程序设计语言表示的源程序清单。

B

[解析] 我国《著作权法实施条例》第十四条规定：“职务作品由作者享有著作权的，在作品完成两年内，如单位在其业务范围内不使用，作者可以要求单位同意由第三人以与单位使用的相同方式使用，单位没有正当理由不得拒绝。在作品完成两年内，经单位同意，作者许可第三人以与单位使用的相同方式使用作品所获报酬，由作者与单位按约定的比例分配。作品完成两年后，单位可以在其业务范围内继续使用。作品完成两年的期限，自作者向单位交付作品之日起计算。”

B

[解析] 4G是集3G与WLAN于一体并能够传输高质量视频图像，且图像传输质量与高清晰度电视不相上下的技术产品。它不仅仅包括传统移动通信领域的技术，还包括宽带无线接入领域的新技术及广播电视领域的技术。4G能够提供高速移动网络宽带服务，基于全球移动通信LTE标准之上。4G系统的关键技术包括(但不限于)：正交频分复用(OFDM)；信道传输；抗干扰性强的高速接入技术、调制和信息传输技术；高性能、小型化和低成本的自适应阵列智能天线；大容量、低成本的无线接口和光接口；系统管理资源；软件无线电(SDR)、网络结构协议；多用户检测技术；IPv6技术。
   4G移动系统网络结构可分为三层：物理网络层、中间环境层和应用网络层。物理网络层提供接入和路由选择功能，它们由无线和核心网的结合格式完成。中间环境层的功能有QoS映射、地址变换、完全性管理等。物理网络层与中间环境层及其应用环境之间的接口是开放的，它使发展和提供新的应用及服务变得更为容易，提供无缝高数据率的无线服务，并运行于多个频带。这一服务能自适应多个无线标准及多模终端能力，跨越多个运营者和服务，提供大范围服务。
   TD-SCDMA是第三代移动通信(3G)网络的国际性标准之一，不属于4G标准。
   WiMAXII是基于IEEE 802.16m标准的下一代无线城域网技术。

A

[解析] 在OSI参考模型中，传输层的向下相邻层是网络层、向上相邻层是会话层。会话层的主要功能是建立通信进程的逻辑名字与物理名字之间的联系，提供进程之间建立、管理和终止会话的方法，处理同步与恢复等问题。网络层的主要功能是在源节点，目的节点之间进行路由选择、拥塞控制、顺序控制、传送包，保证报文的正确性。

A

[解析] 10BaseT网络采用的是曼彻斯特编码。用高电平到低电平的跳变表示数据“0”，用低电平到高电平的跳变表示数据“1”。也有的系统中采用相反的方法，即用低电平到高电平的跳变表示数据“0”，用高电平到低电平的跳变表示数据“1”。这两种方法是等价的，其共同的特点是：在每个比特的中间都有电平翻转，用于提供自同步信息。
   在图中，该曼彻斯特编码采用的规则是：低电平到高电平的跳变表示数据“0”，高电平到低电平的跳变表示数据“1”。因此，该网卡收到的比特串是0001 1011。

D

[解析] IP路由器是工作在网络层的网络互连设备，用于连接多个逻辑上分开的网络。它完成的主要功能包括(但不限于)：①网络互连；②路由选择；③数据包转发、过滤；④拆分和组装数据包；⑤访问控制(如ACL等)；⑥分隔广播域，避免网络“广播风暴”；⑦流量与拥塞控制；⑧计费数据记录等。

C

[解析] 数据传输速率是指每秒能传输的比特数。其基本计算公式是。通常在异步通信中，每个字符均包含有1位起始位。本试题中，每个字符共有10比特，即包含1位起始位、7位数据位、1位奇校验位和1位终止位，则。

D

[解析] 传输层通过16位的源端口号和16位的目的端口号两个字段来体现TCP或UDP协议的多路复用功能。

B

[解析] Internet控制报文协议(ICMP)的功能是：允许主机(或路由设备)报告网络中的差错情况和提供有关异常情况的报告。通常，ICMP报文被封装在IP数据报基本头部之后，如下图所示。
 
   

B

[解析] 载波侦听多路访问(CSMA)方法是一种可能发生冲突的介质访问控制方法。通常，传统以太网、百兆以太网、千兆以太网等采用的是带冲突检测的载波侦听多路访问(CSMA/CD)方法。无线局域网采用的是带冲突避免的载波侦听多路访问(CSMA/CA)方法。
   时分多址(TDMA)是把时间分割成周期性的帧(Frame)，每一个帧再分割成若干个时隙向基站发送信号，在满足定时和同步的条件下，基站可以分别在各时隙中接收到各移动终端的信号而不混扰。同时，基站发向多个移动终端的信号都按顺序安排在予定的时隙中传输，各移动终端只要在指定的时隙内接收，就能在合路的信号中把发给它的信号区分并接收下来。
   码分多址(CDMA)是指利用不同的码序列分割成不同信道的多址技术。它是移动通信中广‘泛使用的一种复用技术。它是基于扩频技术，即将需传送的具有一定信号带宽信息数据，用一个带宽远大于信号带宽的高速伪随机码进行调制，使原数据信号的带宽被扩展，再经载波调制并发送出去；接收端使用完全相同的伪随机码，与接收的带宽信号作相关处理，将宽带信号换成原信息数据的窄带信号(即解扩)，以实现信息通信。
   宽带码分多址(WCDMA)是一种第三代无线通信技术。它是由3GPP具体制定的，基于GSM MAP核心网，UTRAN(UMTS陆地无线接入网)为无线接口的第三代移动通信系统。目前WCDMA有Release 99、Release 4、Release 5、Release 6等版本。目前中国联通采用的就是此种3G通信标准。

C

[解析] 海明校验码能够发现错误的位置，但海明校验的冗余码位数较多，不适合计算机网络传输。在计算机网络(如以太网等)中，广泛使用的校验方法是循环冗余码(CRC)校验，采用自动请求重传(ARQ)来纠正被检测出来的出错数据帧。

A

[解析] 依题意，由图中关键信息“Dhcp Enabled:Yes”、“Autoconfigration Enabled:Yes”可知，这是一台TCP/IP协议参数设置成自动获得IP地址的PC。该PC所使用的PCI网卡型号是Realtek RTL8168C(P)/8111C(P)，该网卡的MAC地址为00 1F D0 83 AA 0F。该PC所获得的IP地址为215.155.3.153、子网掩码为255.255.255.192、默认网关为215.155.3.190、DHCP服务器的IP地址为152.50.255.1、首选DNS服务器地址为8.8.8.8、备用DNS服务器地址为252.117.112.3、地址租约期限为8小时(即2010-8-91:19:55～2010-8-99:19:55)。
   该PC访问Web网站时最先使用IP地址为8.8.8.8的DNS服务器进行相关域名解析。
   由于地址215.155.3.190是一个C类IP地址，而地址152.50.255.1是一个B类IP地址，两者不在同一网段中，因此IP地址为215.155.3.190的路由接口与IP地址为152.50.255.1的DHCP服务器之间需要使用DHCP中继代理，才能为相关的DHCP客户机动态分配IP地址。
   由图中所给出的参数信息，无法准确地推断IP地址为152.50.255.1的DHCP服务器所定义IP地址池的相关参数，因此选项B的说法不准确。

D

[解析] 当路由器Router1启用OSPF协议后，它将每10秒钟向它的各个接口发送HELLO分组，接收到HELLO分组的路由器就知道了邻居的存在。如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

C

[解析] 这是一条扩展ACL配置语句，注意语句中要使用反向掩码。另外telnet使用的是TCP 23端口。因此，禁止所有Telnet访问子网192.168.10.0/24的配置命令是access-list 1 15 deny tcp any 192.168.10.0 0.0.0.255 eq 23。

A

[解析] Linux系统中，/etc/network文件中指定了网络路由信息；/etc/resolv.conf文件用于配置DNS客户；/etc/hosts用于存放本机主机名和经常访问IP地址的主机名。当系统中同时存在DNS域名解析和/etc/hosts主机表机制时，由/etc/host.conf确定主机名解释顺序。

C

[解析] 在图中设置Apache根目录的属性时，选中“ExecCGI”复选框，则意味着使该目录下CGI可执行；选中“FollowSymLinks”复选框，则允许链接至其他目录；选中“Includes”复选框，则允许使用SSI；选中“MultiViews”复选框，则根据特定条件自动选择并返回一个合适的文件(通常很少用到)。
   如果将图所示的目录选项中“Indexes”选中状态取消，并且虚拟主机目录中也没有相关的Index文件，客户机通过浏览器访问有关的虚拟主机目录时，则将显示该目录下文件名称。

B

[解析] 在Windows操作系统的cmd窗口中，命令netstat用于显示活动的TCP连接及其状态信息、侦听的端口号、以太网统计信息、IP路由表、IP统计信息等。运行netstat命令后可得到类似图所示的系统输出信息。
   命令nbtstat用于显示本机与远程计算机的基于TCP/IP的NetBIOS的统计及连接信息。其选项-r用于列出通过广播和WINS解析的名称。
   命令tracert通过发送包含不同TTL的ICMP超时通告报文并监听回应报文，来探测到达目的计算机的路径。其选项-d不将IP地址解析为主机名查找指定计算机的连接。

A

[解析] 简单邮件传送协议(SMTP)主要完成电子信件的发送及信件在邮件系统之间的传递；第3版本邮局协议(POP3)或第4版Internet消息访问协议(IMAP4)的功能是将信件从邮件服务器的信箱传送到本地主机供阅读、处理。
   SMTP只能传送可打印的7位ASCII码邮件，且每行不能超过1000个字符。

D

[解析] 动态主机配置协议(DHCP)是目前广泛使用的动态IP地址分配方法。DHCP使用客户机/服务器(C/S)模型，DHCP服务器可分配网络地址，并保存已分配地址信息；客户机可从DHCP服务器中动态请求IP地址、子网掩码、网关地址(本地路由器地址)和DNS服务器地址等配置参数。

A

[解析] 邮件交换器(MX)资源记录为邮件交换器主机提供邮件路由，以便将邮件发送给预定指定的域名。每个邮件交换器(MX)主机都必须在有效区域中有一个相应的主机(A)地址资源记录。
   在图中共有4条邮件交换器(MX)资源记录，即[10]mail.test.com、[8]mail2.test.cn、[5]mail3.test.net、[2]mail4.test.com。其中，方括号中的数字表示在指定了多个交换器主机情况下的首选顺序。该数值越小，则所表示的邮件服务器优先级越高。因此，在图中邮件交换器中优先级别最高的是“[2]mail4.test.com”。

D

[解析] 根据图的配置信息，该网站所使用的IP地址为123.127.134.30，所使用的TCP端口号为8080。因此，访问该网站时，在浏览器地址栏中应输入的URL是：http://123.127.134.30:8080。若在DNS服务器中创建了IP地址123.127.134.30与www.yinfu.edu.cn之间的主机(A)或别名(CNAME)资源记录，则访问该网站时，在浏览器地址栏中输入的URL也可以是：http://www.yinfu.edu.cn:8080。

D

[解析] 电子政务网络由政务内网和政务外网组成，这两类网络相互之间的通信安全采用物理隔离方式，政务外网与互联网之间的通信安全采用逻辑隔离方式。

B

[解析] 一个好的消息摘要函数应具有如下特点：①根据输入报文获取输出摘要的时间非常短；②根据输出无法还原出输入消息；③输出摘要的长度是固定的。可见，安全单向散列函数不具有“根据输出可以确定输入消息”的功能。

D

[解析] 从严格的定义来讲，凡是非法驻留在目标计算机中，在目标计算机系统启动的时候自动运行，并在目标计算机上执行一些事先约定的操作(如窃取口令等)的程序称之为特洛伊木马程序(Trojans)。国外的此类软件有Back Oriffice、Netbus等，国内的此类软件有冰河、“广外女生”、Netspy、YAI、SubSeven等。
   特洛伊木马程序一般分为服务器端(Server)和客户端(Client)，服务器端是攻击者传到目标机器上的部分，用来在目标机器上监听等待客户端连接过来。客户端是用来控制目标机器的部分，放在攻击者的机器上。如果攻击主机为x，目标主机为Y，则Y为服务器端，X为客户端。
   特洛伊木马程序常被伪装成工具程序或游戏，一旦用户打开了带有特洛伊木马程序的邮件附件或从网上直接下载或执行了这些程序之后，当访问互联网时，这个程序就会将入侵主机的IP地址及被预先设定的端口号通知黑客。黑客在收到这些资料后，再利用这个潜伏其中的程序，就可以恣意修改入侵计算机的资料信息，从而达到控制入侵计算机的目的。

D

[解析] 安全套接字协议层(SSL)位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保信息传递的安全性。SSL默认侦听的端口是TCP协议的443端口。因此，本试题中，为使某安全Web服务器通过默认端口提供网页浏览服务，需要依次单击“控制面板”→“Windows防火墙”，然后选中“高级”选项卡，单击“网络连接设置”栏中的“设置”按钮。接着单击“添加”按钮，在“服务设置”配置界面的“服务描述”文本框中输入“安全Web服务器(或其他描述信息)”，在“IP地址”文本框中输入该Web服务器的IP地址，选中“TCP”单选按钮，在“此服务的外部端口号”文本框中输入443，在“此服务的内部端口号”文本框中也输入443，最后依次“确定”按钮以保存配置。

D

[解析] Land攻击的基本思路是：向某个设备发送数据包，并将数据包的源IP地址、源端口号与目的IP地址、目的端口号设置成相同，使某些TCP/UDP连接进入循环，从而导致被攻击主机无法提供正常的服务。
   SYN Flooding攻击是指攻击者主机使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直到连接超时。在此期间，受害主机将会连续接收这种会话请求，最终因资源耗尽而停止响应。
   分布式拒绝服务(DDoS)攻击是指攻击者攻破了多个系统，并利用这些系统发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。
   Ping of Death攻击是通过构造出重组缓冲区大小的异常ICMP包进行攻击的。

D

[解析] L2TP协议是一种基于PPP的二层隧道协议，其报文封装在UDP协议之上，使用UDP 1701端口。

C

[解析] Samba是一个基于SMB协议的功能强大的软件工具。通过Samba可以实现基于Linux操作系统的服务器和基于Windows操作系统的客户机之间的文件/目录及打印机共享服务。
   Squid是一款可以运行于多种操作系统平台上的代理服务器软件。尤其是广泛应用于Linux操作系统环境下。该软件不但可以实现对Web信息的高效缓冲，也支持FTP、Gopher、HTTP等协议的服务请求。

D

[解析] 安装Windows 2003操作系统的网管机，如需要经常对多台客户机进行远程管理，可在“运行”窗口中输入“MMC”命令，以启动“远程桌面”管理程序。

A

[解析] 对于SNMPv1/v2定义的32位计数器(Counter32)是一个非负整数，其值只能增加，但不能减少，达到最大值2³²-1后回零，主要用于计算收到的分组数或字节数等场合。注意，Counter32没有定义初始值，所以单个Counter32的数据是没有意义的。
   对于SNMPv1/v2定义的32位计量器(Gauge32)是一个非负整数，其值可以增加，也可以减少，主要用于表示存储在缓冲队列中的分组数等场合。注意，SNMPv1的Gauge32最大值为2³²-1，且达到最大值后不回零(锁定在2³²-1)；SNMPv2的Gauge32的最大值可设置为小于2³²的任意正数，且达到最大值后可自动减少。

C

[解析] 管理信息数据库(MIB)是由网管代理维护的一个信息存储库，是一个具有分层特性的信息的集合，它可以被网络管理系统控制。MIB定义了各种数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。SNMP协议通过网管代理来控制MIB数据对象，并维护它们的一致性。

D

[解析] 网络层矩阵组和网络层主机组均属于RMON Ⅱ的功能组。其中，网络层矩阵组用于记录主机对之间的通信情况，按IP地址标识主机；而网络层主机组基于IP地址来收集网上主机的信息。
   主机组和最高N台主机组属于RMON 1的功能组。其中，主机组用于收集网络中最新出现的主机信息；最高N台主机组的信息来源于主机组，用于记录某种参数最大的N台主机的有关信息。

B

[解析] 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。IP地址块10.2.8.0/30中，“/30”表示该IP地址块的网络号和子网号长度为30位，其对应的子网掩码二进制表示为1111 1111.1111 1111.1111 1111.1111 1100，即255.255.255.252。该子网只有两个可用的IP地址：①10.2.8.1，其对应的二进制表示形式是(注：阴影部分为子网掩码比特“1”所覆盖的范围)；②10.2.8.2，其对应的二进制表示形式是。地址10.2.8.0是该子网的子网地址，地址10.2.8.3是该子网的直接广播地址。因此，在子网10.2.8.0/30中，只有两台主机能够接收到目的IP地址为10.2.8.3的IP分组。

D

[解析] IP地址137.29.77.55是一个B类IP地址，其网络号为16位，主机号为16位。对于子网掩码，B类网络的默认值(即在不划分子网的情况下)是255.255.0.0。而本试题给出的子网掩码为255.255.252.0，它是在掩码255.255.0.0基础上向右扩展了6位，即向主机号借用了6位作为子网号。由于77=，其中，阴影部分为子网掩码中比特“1”所覆盖的范围，而将某个IP地址的主机号部分全部置1，就可以得到它的直接广播地址。因此，该主机向其所在子网发送广播分组，则目的地址为137.29.79.255。

D

[解析] 依题意，由图中“IP地址：218.5.76.13”、“子网掩码：255.255.255.240”等关键信息可知，该主机所在子网的网段地址为218.5.76.0/28，其中IP地址中“13”的二进制表示0000 1101与子网掩码中“240”的二进制表示1111 0000进行“逻辑与”操作的结果为0000 0000。该子网可实际使用的IP地址范围为218.5.76.1～218.5.76.14，其直接广播地址为218.5.76.1.5/28。因此，该主机无法ping通任何远程设备的故障原因是：默认网关的地址配置有误。

A

[解析] 解答这类试题的一种快捷的计算方法是，找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。仔细观察本题题干及选项，每个IP地址中都有“172”、“30”、“0”，因此，这三个数字不作数制转换。因为IPv4采用点分十进制数形式表达IP地址，所以每个字节最大可表达的数是255，转换成二进制数是“11111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。这样就可将129分解成128+1，130分解成128+2，132分解成128+4，133分解成128+4+1。这4次分解中交错出现了“1”、“2”、“4”这三个数，每次分解均出现了“128”，则可认为4条路由区别在该字节的低3位，其他位是可被路由汇聚的。能覆盖139.56.129.0/24、139.56.131.0/24、139.56.132.0/24和139.56.133.0/24这4条路由的地址是139.56.128.0/21。

B

[解析] 如图所示的网络地址转换实例中，从标号为④的方格中的内容可知，位于Internet上地址为202.113.65.2的Web服务器给地址为172.16.1.3的主机返回了一个请求结果。换而言之，如果内部网络地址为172.16.1.3的主机希望访问Internet上地址为202.113.65.2的Web服务器，那么它会产生一个源IP地址为172.16.1.3，源端口号为2012，目的IP地址为202.113.65.2，目的端口号为80的IP分组，即在图中标号为①的方格内容为“S=172.16.1.3,2012 D=202.113.65.2,80”。该IP分组到达执行NAT功能的路由器时，路由器依据NAT转换表的规则，将分组的源IP地址从内部专用地址转换成可以在外部Internet上路由的全局IP地址，即在图中标号为②的方格内容为“S=211.81.2.1,6023 D=202.113.65.2,80”。需要注意的是，分组中源IP地址从172.16.1.3转换成211.81.2.1时，传输层客户进程的端口号也需要跟随转换，本例是将2012转换为6023。
   Web服务器给地址为172.16.1,3的主机返回请求结果时，进入NAT路由器之前的IP分组的源IP地址为202.113.65.2，源端口号为80，目的IP地址为211.81.2.1，目的端口号为6023，即在图中标号为③的方格中的内容为“S=202.113.65.2,80 D=211.81.2.1,6023”。该IP分组经过查询路由器中NAT转换表可知，目的IP地址211.81.2.1应转换成172.16.1.3，目的端口号6023应转换成2012，而源IP地址、源端口号保持不变，即为图中标号为④的方格中的内容。

B

[解析] IPv6扩展了地址的分级概念，使用了以下3级：第1级表示全球周知的公共拓扑，即多个ISP的集合；第2级为本地网络，即站点拓扑，表示一个机构内部子网的层次结构；第3级唯一标识一个网络接口。

C

[解析] IPv6地址中双冒号“::”之间被压缩0的位数N问题的一种计算方法是：先数一下IPv6地址中位段的个数x，用8减去这个数x，再将结果乘以16，即N=(8-x)×16。例如，在IPv6地址FE0:0:09A::FE80中，有x=4个位段(FE0、0、09A、FE80)，根据公式计算被压缩0的位数=(8-4)×16=64。

A

[解析] 以太网交换机工作在数据链路层，而该层的服务访问点(SAP)是物理地址。因此，以太网交换机应根据目的物理(MAC)地址进行数据帧的存储、转发、过滤。

B

[解析] 在如图所示的网络拓扑结构图中，交换机B从当前激活的直接链路L1上检测到链路失效时，UplinkFast将使交换机B上处于阻塞状态(Blocking)的端口跳过侦听(listening)和学习(learning)两种状态，直接转换到转发(Forwarding)状态。该转换过程大约只需要1～5min。UplinkFast对于这种直接链路失效后的处理功能，加快了生成树的收敛速度。

C

[解析] IEEE 802参考模型对应于OSI模型的物理层和数据链路层，并将数据链路层分为逻辑链路控制(LLC)和介质访问控制(MAC)两个子层。其中，MAC负责与介质接口，提供与拓扑结构相关的访问控制方式。MAC提供的是一种无连接的不可靠的服务。

D

[解析] 7类线不再是一种非屏蔽双绞线，而是一种屏蔽双绞线，其传输带宽至少可达500MHz，是6类线和超6类线的2倍以上，数据传输速率可达10Gbps。

D

[解析] Wi-Fi是一种可以将个人电脑、手持设备(如PDA、手机)等终端以无线方式互相连接的技术。其目的在于改善基于IEEE 802.11标准的无线网路产品之间的互通性。从网络体系结构看，它属于数据链路层的协议。

D

[解析] 成树优先级的取值范围是0～61440，增量为4096。优先级的值越小，优先级越高。如果一台交换机的生成树优先级是20480，要将优先级降低一级，那么优先级的值应该设定为20480+4096=24576。

A

[解析] 光时域反射仪(OTDR)根据光的后向散射与菲涅耳反向原理制作，利用光在光纤中传播时产生的后向散射光来获取衰减的信息，可用于测量光纤衰减、接头损耗、光纤故障点定位，以及了解光纤沿长度的损耗分布情况等，是光缆施工、维护及监测中必不可少的工具。
   光功率计是指用于测量绝对光功率或通过一段光纤的光功率相对损耗的仪器。通过测量发射端机或光网络的绝对功率，一台光功率计就能够评价光端设备的性能。用光功率计与稳定光源组合使用，则能够测量连接损耗、检验连续性，并帮助评估光纤链路传输质量。

B

[解析] 在五阶段网络开发周期模型中，逻辑网络设计阶段主要是解决待建网络系统“怎么做”的问题，根据网络用户的分类、分布，形成特定的网络结构，并完成相应的资源分配(如IP地址分配及设备命名、交换及路由协议选择等)、网络安全规划、网络管理等设计工作。可见，搭建试验平台、进行网络仿真是逻辑网络设计阶段的任务。

D

[解析] 吞吐量是指在单位时间内无差错地传输数据的能力。网络互连设备的吞吐量可以用PPS(每秒包数)来度量，以表示网络互连设备在不丢失任何分组的情况下所能转发分组的最大速率。当网络互连设备的端口按理论上的最大值转发分组时，就称该端口处于线速工作状态。因此，评估网络的核心路由交换机性能时，Mpps(每秒百万分组数)值是其最关心的性能指标之一。

A

[解析] 通常，基于SNMP协议的网管服务属于客户机至服务器流量比较大的C/S通信模式。而视频点播服务(VOD)、电子商务、联机分析处理(OLAP)、ERP服务、电子政务等属于服务器至客户机流量比较大的C/S通信模式。电子邮件(E-mail)服务、允许上传文件的FTP服务、数据库服务等属于双向对称流量的C/S通信模式。

A

[解析] 移动互联网(MobileInternet，MI)是一种通过智能移动终端，采用移动无线通信方式获取业务和服务的新兴业态，包含终端、软件和应用三个层面。终端层包括智能手机、平板电脑、电子书、MID等；软件包括操作系统、中间件、数据库、安全软件等；应用层包括休闲娱乐类、工具媒体类、商务财经类等不同应用与服务。其主要特点包括(但不限于)：高便携性；隐私性；应用轻便。
   MI的十大业务模式：①移动社交将成为客户数字化生存的平台；②移动广告将是MI的主要盈利来源；③手机游戏将成为娱乐化先锋；④手机电视将成为时尚人士新宠；⑤移动电子阅读填补狭缝时间；⑥移动定位服务提供个性化信息；⑦手机搜索将成为MI发展的助推器；⑧手机内容共享服务将成为客户的黏合剂；⑨移动支付蕴藏巨大商机；⑩移动电子商务的春天即将到来。