银符考试题库-在线练习-中级网络工程师上午试题模拟50

中级网络工程师上午试题模拟50

单项选择题

1. ______是互联网时代信息基础设施与应用服务模式的重要形态，是新一代信息技术集约化发展的必然趋势。它以资源聚合和虚拟化、应用服务和专业化、按需供给和灵便使用的服务模式，提供高效能、低成本、低功耗的计算与数据服务，支撑各类信息化的应用。

A.下一代通信网(NGN)
B.云计算
C.物联网
D.自动交换光网(ASON)

A B C D

[解析] 云计算是互联网时代信息基础设施与应用服务模式的重要形态，是新一代信息技术集约化发展的必然趋势。它以资源聚合和虚拟化、应用服务和专业化、按需供给和灵便使用的服务模式，提供高效能、低成本、低功耗的计算与数据服务，支撑各类信息化的应用。
云计算具有重要特征：资源、平台和应用专业服务，使用户摆脱对具体设备的依赖，专注于创造和体验业务价值；资源聚集与集中管理，实现规模效应与可控质量保障；按需扩展与弹性租赁，降低信息化成本等特征。

2. Cache用于存放主存数据的部分拷贝。主存与Cache之间的数据传送是以______为单位的。

A.比特
B.字节
C.字
D.数据块

A B C D

[解析] Cache是介于CPU和主存之间的高速小容量存储器，它能高速地向CPU提供指令和数据，加快程序的执行速度。Cache由存储体、地址映像和替换机构组成。其中，存储体用于存放信息，通常由半导体静态存储器构成，容量为几十KB至几百KB。主存与Cache的存储空间划分为若干大小相同的页(或块)。换言之，主存与Cache之间的数据传送是以块(或页)为单位的，每块(或页)的大小通常为一个主存周期内能访问的字节数。

3. 计算机各功能部件之间的合作关系如下图所示。假设图中虚线表示控制流，实线表示数据流，则部件a、b和c分别表示______。

计算机各功能部件结构图

A.内存储器、控制器和运算器
B.控制器、内存储器和运算器
C.内存储器、运算器和控制器
D.控制器、运算器和内存储器

A B C D

[解析] 控制器是统一指挥并控制计算机各部件协调工作的中心部件，其所依据的是机器指令。根据图中各条箭线之间的相互关系可知，部件a就是控制器。
内存储器简称内存，用于存储现场等操作的信息和中间结果，包括机器指令和数据。因此图中的部件c为内存储器。
运算器也称为算术逻辑单元(ALU)，用于对数据进行算术运算和逻辑运算。因此图中的部件b为运算器。

4. CPU执行算术运算或逻辑运算时，算术逻辑运算部件(ALU)将计算结果保存在______中。

A.累加器(A)
B.程序计数器(PC)
C.指令寄存器(IR)
D.地址寄存器(AR)

A B C D

[解析] CPU在执行算术运算或逻辑运算时，运算器(即算术逻辑运算部件(ALU))将计算结果保存在累加器(A)中。控制器通常由程序计数器(PC)、指令寄存器(IR)、指令译码器(ID)、时序产生器和操作控制器组成，用以控制和协调计算机各部件自动、连续地执行指令。

5. 软件开发过程包括需求分析、概要设计、详细设计、编码、测试、维护等活动。软件的总体结构设计在______活动中完成。

A.需求分析
B.概要设计
C.详细设计
D.编码

A B C D

[解析] 软件需求分析过程主要完成对目标软件的需求进行分析并给出详细描述，然后编写软件需求说明书、系统功能说明书；概要设计和详细设计组成了完整的软件设计过程，其中概要设计过程需要将软件需求转化为数据结构和软件的系统结构，并充分考虑系统的安全性和可靠性，最终编写概要设计说明书、数据库设计说明书等文档；详细设计过程完成软件各组成部分内部的算法和数据组织的设计与描述，编写详细设计说明书等；编码阶段需要将软件设计转换为计算机可接受的程序代码，且代码必须和设计一致。

6. 一个设计良好的软件系统应具有______的特征。

A.低内聚、低耦合
B.高内聚、低耦合
C.高内聚、高耦合
D.低内聚、高耦合

A B C D

[解析] 软件系统可以划分为若干个小的简单的功能模块，每个模块可以独立开发、测试。模块独立是软件设计开发的基本原则之一。
耦合是指模块之间联系的紧密程度，耦合越高则模块的独立性越差；内聚是指模块内部各元素之间联系的紧密程度，内聚度越低，模块的独立性越差。耦合性和内聚性是模块独立性的两个定性标准，将软件系统划分模块时，应尽量做到高内聚、低耦合，提高模块的独立性。

7. 如下图所示是一个软件项目的活动网络图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间(单位：天)，则项目总工期为______天。

某软件项目的活动网络图

A.62
B.66
C.70
D.72

A B C D

[解析] 依题意，图所示的软件项目活动图中共有5条路径。其中，
路径(0)→①→⑤→⑦→⑧→⑨的工期历时为15+5+15+7+20=62天；
路径(0)→①→⑤→②→⑥→⑨的工期历时为15+5+15+20+15=70天；
路径(0)→②→⑥→⑨的工期历时为8+20+15=43天；
路径(0)→③→⑥→⑨的工期历时为15+10+15=40天；
路径(0)→④→⑨的工期历时为10+25=35天。
关键路径是一个相关任务序列，该序列的工期具有最大总和的特性。由于70＞62＞43＞40＞35，因此该工程项目的关键路径为路径(0)→①→⑤→②→⑥→⑨，项目总工期为70天。

8. 在计算机操作系统中，一个任务被唤醒，意味着______。

A.该任务重新占有了CPU
B.它的优先级变为最大
C.其任务移至等待队列队首
D.任务变为就绪状态

A B C D

[解析] 任务是指相应任务块程序关于某个数据集合的一次可并发的运行活动，通常作为占有资源的最基本单位。通常在操作系统中，任务总共有三个状态：阻塞状态、就绪状态和运行状态。在任何时候，一个任务只会处于其中的某一个状态。
其中，阻塞状态是指任务因正在等待某种事件的发生而暂时不能运行。例如，它正在等待某个I/O操作的完成，或者它同某个任务之间存在着同步关系，正在等待该任务给它发信号。此时，即使CPU已经空闲下来了，它也还是不能运行。处于挂起状态的任务可以被某些系统调用或事件激发而转到就绪状态。
就绪状态是指任务已经具备了运行的条件，但是由于CPU正忙，正在运行其他的任务，所以暂时不能运行的状态。当一个任务被新创建时就处于就绪状态。同样当一个任务被唤醒，意味着该任务将进入就绪状态。当任务调度器选中某一任务去运行时，该任务将进入运行状态。
运行状态表示此任务正在占有CPU，并在CPU上运行。处于就绪状态的任务只要把CPU控制权分配给它(任务调度)，它就能够立刻执行。当一个任务运行过程中需要等待某个事件时，将由运行状态转移到等待状态。当有比正在运行的任务的优先级高的事件发生时，运行状态将被高优先级的任务抢占，即高优先级中断正在执行的任务使其转移到就绪状态。

9. 如下图所示的树形文件系统中，方框表示目录，圆圈表示文件，“/”表示路径的分隔符，“/”在路径之首表示根目录。

某文件系统结构图

在图中，假设当前目录是A1，“pr”表示打印命令，那么打印根目录中的文件f1的正确命令是______。

A.prA1/Y1/f1
B.prY1/f1..
C.pr../f1
D.pr..f1

A B C D

[解析] 在图文件系统的树形目录结构中，树的根节点为根目录，数据文件作为树叶，其他所有目录均作为树的节点。从树根开始，把全部目录文件名与数据文件名，依次用“/”连接起来，构成该数据文件的路径名。从树根开始的路径名称为绝对路径名，从当前目录开始的路径名称为相对路径名。
假设当前目录是A1，“pr”表示打印命令，那么打印根目录中的文件f1的正确命令是“pr../f1”，其中“..”表示当前目录的上一级目录，恰好为根目录。因此，本试题的正确答案为C。

10. 根据我国《著作权法》规定，职务作品完成两年的期限，自______起算。

A.创作完成之日
B.向单位交付作品之日
C.单位规定之日
D.双方约定之日

A B C D

[解析] 我国《著作权法实施条例》第十四条规定：“职务作品由作者享有著作权的，在作品完成两年内，如单位在其业务范围内不使用，作者可以要求单位同意由第三人以与单位使用的相同方式使用，单位没有正当理由不得拒绝。在作品完成两年内，经单位同意，作者许可第三人以与单位使用的相同方式使用作品所获报酬，由作者与单位按约定的比例分配。作品完成两年后，单位可以在其业务范围内继续使用。作品完成两年的期限，自作者向单位交付作品之日起计算。”

11. 评估计算机网络中核心路由器性能时，通常最关心的性能指标是______。

A.平均转发时延
B.并发连接数
C.背板交换带宽
D.Mpps值

A B C D

[解析] 吞吐量是指在单位时间内无差错地传输数据的能力。网络互连设备的吞吐量可以用pps(每秒包数)来度量，以表示网络互连设备在不丢失任何分组的情况下所能转发分组的最大速率。当网络互连设备的端口按理论上的最大值转发分组时，就称该端口处于线速工作状态。因此，评估网络的核心路由器性能时，Mpps(每秒百万分组数)值是其最关心的性能指标之一。

12. 交换机能比集线器提供更好的网络性能的原因主要是______。

A.使用交换方式支持多对用户同时通信
B.无须设置，使用更方便
C.使用差错控制机制减少出错率
D.使网络的覆盖范围更大

A B C D

[解析] 利用专门设计的集成电路可使交换机以线路速率在所有的端口并行转发信息，即使用交换方式能支持多对用户同时通信，从而提供了比集线器更好的网络性能。

13. 6类非屏蔽双绞线(UTP)是千兆以太网(1000Base-T)中使用的传输介质之一，其传输带宽约为______MHz。

A.100
B.250
C.500
D.600

A B C D

[解析] 目前，网络工程上常用的是5类UTP、超5类UTP的传输带宽约为100MHz；6类UTP的传输带宽约为250MHz。

14. 可以用数字信号对模拟载波的不同参量进行调制，如下图所示的调制方式称为______。

某信号调制波形

A.QAM
B.PSK
C.ASK
D.FSK

A B C D

[解析] 模拟信号传输的基础是载波信号，而载波具有3大要素，即振幅A、频率f、相位Φ，数字数据可以针对载波的不同要素或它们的组合进行调制。常见的调制方法有(但不限于)：①幅移键控法(ASK)；②频移键控法(FSK)；③相移键控法(PSK)；④相位振幅调制(PAM)；⑤正交振幅调制(QAM)等。其中，FSK利用待传数据改变载波的频率，而载波的振幅、相位不变。例如，若待传数据为0，则载波的频率不变；若待传数据为1，则载波的频率加倍，如图所示。

15. 8B/10B编码是千兆以太网主要采用的数据编码方法。它的编码效率大约是曼彻斯特编码的______倍。

A.0.5
B.0.8
C.1.6
D.2.0

A B C D

[解析] 曾经被广泛使用的10Mbps以太网采用的编码方式就是曼彻斯特编码，其数据传输速率是波特率的1/2。例如，要传送100Mbps的数据，则需要200MHz的信号脉冲，即两个脉冲编码一个位，其编码效率仅为50%。
8B/10B编码将把8个二进制的码组转变为10个二进制的码组，即用10位编码表示8位信息。其编码效率为80%。因此，它的编码效率大约是曼彻斯特编码的1.6倍(即80%÷50%=1.6)。

T1载波把24条信道按______方式复用在一条1.544Mbps的高速信道上，每条话音信道的有效数据传输速率是______。

16.

A.波分多路
B.时分多路
C.空分多路
D.频分多路

A B C D

17.

A.56Kbps
B.64Kbps
C.128Kbps
D.256Kbps

A B C D

[解析] Bell系统的T1载波利用脉码调制(PCM)技术和时分多路复用(TDM)技术，把24路采样语音信号复用在一条高速信道上。每一帧包含193位，每一帧用125μs时间传送。T1载波帧结构如下图所示。

T1载波帧结构

T1载波的数据传输速率

。
T1载波每条话音信道的有效数据传输速率

，而每条语音信道的数据传输速率

。

18. ADSL、HFC是用户经常采用的Internet接入方式，以下相关叙述中，正确的是______。

A.ADSL接入数据传输时使用TDM方式共享传输介质，而HFC接入数据传输时使用WDM方式共享传输介质
B.ADSL接入上行、下行通道采用非对称型的数据传输方式，而HFC接入上行、下行通道采用对称型的数据传输方式
C.ADSL接入采用QAM、DMT等信号编码方式，而HFC接入采用QPSK、QAM等信号编码方式
D.在用户端与局端之间，ADSL、HFC信号传输都采用共享广播方式，数据易被捕获及分析，安全性较低

A B C D

[解析] ADSL、HFC接入数据传输时都使用FDM方式共享传输介质。二者的上行、下行通道都采用非对称型的数据传输方式。由于ADSL用户端与局端之间采用独立的电话线路，因此ADSL接入信号传输在此期间采用的是点对点方式。而HFC是同一幢楼(或同一片小区)内多用户共享同一条宽带同轴电缆，其信号传输采用广播方式，其他用户可以共享到正在传输的数据。
QAM、DMT是ADSL接入的主要信号编码方式，所有设备都支持。通常，Cable Modem接收从局端系统(CMTS)发送来的QAM调制信号，经解调后重建以太帧；在上行信道方向上，将接收到的以太帧封装到时隙中，经QPSK调制后传送给CMTS。

19. 以太无源光网络(EPON)是一种重要的接入技术，其信号传输模式可概括为______。

A.下行为广播方式，上行为TDMA方式
B.下行为WDM方式，上行为FDMA方式
C.下行为OFDM方式，上行为广播方式
D.下行为TDMA方式，上行为WDM方式

A B C D

[解析] 以太无源光网络(EPON)采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。它在物理层采用了无源光网络(PON)技术，在链路层使用以太网协议，利用PON的拓扑结构实现了以太网的接入。其信号传输模式可概括为：采用P2MP(点到多点)模式，下行为广播方式，上行为TDMA(时分多址)方式。

20. 网络管理平台中拓扑结构发现是ICMP的典型应用之一。该方法所使用的报文是______。

A.路由重定向报文
B.时间戳请求报文
C.回送请求报文
D.超时报文

A B C D

[解析] 如果将局域网内所有主机(或网络设备)在网络上的位置做成一张地理位置图，并记录下每个位置的IP地址，从指定网络内的第一个主机地址开始，依次向每个地址发送回送请求报文并等待其应答，就可以把连通的主机(或网络设备)用一种方式(比如将其图标点亮)显示出来，从而直观地展现出该局域网的连接状况。这就是ICMP在许多网络管理平台软件中拓扑发现的一种应用。

21. 在TCP/IP网络中，ARP的协议数据单元被封装在______中发送。

A.UDP报文段
B.TCP报文段
C.IP数据报
D.以太帧

A B C D

[解析] 在TCP/IP协议簇中，地址转换协议(ARP)及反向地址转换协议(RARP)的协议数据单元(PDU)均封装在以太网的数据帧中传送，实现IP地址与MAC地址之间的相互转换。

22. 某集团公司的部分网络拓扑结构如下图所示。当前路由器R1只有一条到达子网10.20.1.0/24的路由。为使R1能够将IP分组正确地路由到图中所有子网，则在R1中需要增加的一条路由(目的网络，子网掩码，下一跳地址)是______。

某网络拓扑结构图

A.10.20.1.0,255.255.255.0,10.20.1.1
B.10.20.2.0,255.255.255.128,10.20.1.2
C.10.20.2.128,255.255.255.128,10.20.1.2
D.10.20.2.0,255.255.255.0,10.20.1.2

A B C D

[解析] 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。IP地址块10.20.2.0/25中，“/25”表示该IP地址块的网络号和子网号长度为25位，其对应的子网掩码二进制表示为1111 1111.1111 1111.1111 1111.1000 0000，即255.255.255.128。
依题意，子网10.20.1.0/24是路由器R1的直连网段，R1的路由表中将有一条到达子网10.20.1.0/24的直连路由表项。而图中，R2共连接了3个子网，即10.20.1.0/24、10.20.2.0/25、10.20.2.128/25。若要求R1能够将IP分组正确地路由到图中所有子网，即当R1接收到目的地址属于子网10.20.2.0/25(或10.20.2.128/25)的分组后，要能够将这些分组转发给R2，并通过R2再转发给相应的子网。因此，对于图中，需要对子网10.20.2.0/25和10.20.2.128/25进行路由汇聚，其汇聚后的超网IP地址块为10.20.2.0/24，具体解答思路如下表所示。
路由汇聚超网地址解答表

因此，为使路由器R1可以将IP分组正确地路由到子网10.20.2.0/25(或10.20.2.128/25)，需要在R1中新增一条路由，该新增路由表项的目的网络为10.20.2.0，子网掩码为255.255.255.0，下一跳地址为10.20.1.2。

在如下图所示的OSPF协议多区域结构中，路由器______为主干路由器；______为区域边界路由器。

某OSPF协议多区域示意图

23.

A.R4、R5、R6
B.R2、R4、R5、R6
C.R1、R2、R3
D.R1

A B C D

24.

A.R2、R3、R8
B.R1、R4、R7
C.R1、R2、R3、R5、R8
D.R3、R7、R8

A B C D

[解析] 在图所示的OSPF协议多区域结构中，路由器R1是主干区域Area 0的区域内路由器(IAR)，路由器R4、R5和R6是区域Area 1的IAR，路由器R7是区域Area 2的IAR；路由器R1、R2和R3是主干路由器；路由器R2、R3和R8是区域边界路由器(ABR)。

25. 以下关于边界网关协议BGP-4的叙述中，正确的是______。

A.BGP-4是一种分布式、基于向量-距离(V-D)算法的动态路由选择协议
B.BGP-4支持CIDR，但不支持VLSM
C.BGP-4选择的输出路由包含路径上所有BGP发言人的地址
D.BGP-4报文直接封装在UDP报文段中传送

A B C D

[解析] BGP-4是一种采用路径向量(Path Vector)算法的动态路由协议，其交换路由信息的结点数是以AS数为单位的，目的在于减少路由选择的复杂度。BGP发言人互相交换从本AS到邻居AS的可达信息，随着该信息的传播，从一个AS到其他AS的可达信息就被记录下来，从而形成了不同AS之间的一条路径信息。因此，AS之间的路由包含了一系列AS地址，表示从源AS到目的AS之间经过的AS的列表。BGP-4支持VLSM和CIDR。BGP-4使用TCP(端口179)作为传输协议，即利用TCP传输路由信息。

26. 电子邮件系统的工作原理如下图所示。其中，①、②处所使用的应用协议分别是______。

电子邮件系统的工作原理示意图

A.SMTP、IMAP4
B.SMTP、POP3
C.POP3、IMAP4
D.SMTP、SMTP

A B C D

[解析] 电子邮件系统的工作原理可简述为：客户端软件(用户代理)使用SMTP将电子信件传递到发送方的邮件服务器；发送方邮件服务器使用SMTP将电子信件发送到接收方的邮件服务器；接收方客户端软件可以随时使用POP3/IMAP4从邮件服务器读取电子信件。因此，在图中①、②处所使用的应用协议都是SMTP。

27. 在FTP工作过程中，______。

A.PASV模式的控制连接是由服务器端主动建立的
B.PORT模式的数据连接请求是由客户端发起的
C.PORT模式的控制连接是由客户端主动建立的
D.PASV模式的数据连接请求是由服务器端发起的

A B C D

[解析] FTP协议有PORT方式(主动式)和PASV方式(被动式)两种工作方式。其中，PORT(主动)方式的连接过程是：客户端向服务器的FTP端口(默认是21)发送连接请求，服务器接受连接，建立一条命令链路，即控制连接是由客户端主动建立的。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器“我打开了某某端口，你过来连接我”。于是服务器从20端口向客户端的开放的端口发送连接请求，建立一条数据链路来传送数据，即数据连接请求是由服务器端发起的。
PASV(被动)方式的连接过程是：客户端向服务器的FTP端口(默认是21)发送连接请求，服务器接受连接，建立一条命令链路，即控制连接也是由客户端主动建立的。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端“我打开了某某端口，你过来连接我”。于是客户端向服务器的某某端口发送连接请求，建立一条数据链路来传送数据，即数据连接请求是由客户端发起的。

28. 以下关于远程登录Telnet协议的描述中，正确的是______。

A.利用传输层的UDP 23端口进行数据传输
B.使用NVT屏蔽不同计算机系统对键盘输入的差异
C.客户端和服务器端需要使用相同类型的操作系统
D.客户端需要实现NVT，服务器端不需要实现NVT

A B C D

[解析] 远程登录是指用户使用基于TCP 23端口号提供的Telnet命令服务，使自己的计算机暂时成为远程计算机的一个仿真终端的过程。它能够解决多种不同的计算机系统之间的互操作问题，即允许不同厂家生产的计算机在硬件和软件方面存在一定的差异(如分别使用了Windows和Linux不同类型的操作系统)。
Telnet通过引入网络虚拟终端(NVT)以提供一种标准的键盘定义，用于屏蔽不同计算机系统对键盘输入的差异性，解决了不同计算机系统之间的互操作问题。Telnet系统采用客户机/服务器(C/S)工作模式，它要求客户端和服务器端都需要实现NVT。

29. Web站点的“默认网站属性”窗口如图1所示。如果要限制某些IP地址访问该网站，则需要在______选项卡中进行配置。

图1 某Web站点的默认网站属性窗口

A.网站
B.性能
C.目录安全性
D.HTTP头

A B C D

[解析] 在Web站点的默认网站属性窗口，若要限制某些IP地址访问该网站，则需要在“目录安全性”选项卡的“IP地址和域名限制”选项组中进行配置，如图2所示。

图2 “目录安全性”选项卡

30. DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址。该数据包的目的IP地址为______。

A.0.0.0.0
B.127.0.0.1
C.192.168.255.255
D.255.255.255.255

A B C D

[解析] 动态主机配置协议(DHCP)是目前广泛使用的动态IP地址分配方法。DHCP客户端启动时，由于其还未配置IP地址，因此只能使用广播方式发送Dhcpdiscover包，即该数据包的源地址为0.0.0.0，目标地址为255.255.255.255。

31. 局域网与广域网之间的差异不仅在于它们所覆盖的地理范围不同，而且还在于它们______的不同。

A.所能支持的通信量
B.所提供的应用服务
C.所使用的传输介质
D.所采用的协议

A B C D

[解析] 可以通过覆盖的地理范围不同区分局域网和广域网，但它们之间的差异不仅在于此，还在于它们所采用的协议和网络技术。例如，WAN使用存储转发的数据交换技术，LAN使用共享广播的数据交换技术，这才是二者的根本区别。

32. 对于有n个分区的Linux系统，文件目录树的数目是______。

A.1
B.2
C.n-1
D.n

A B C D

[解析] 在Linux系统中，所有文件和目录都表现为树上的一根树枝。树的根是整个文件系统的最顶层目录，称为根目录(/)。对于多分区的Linux系统，文件目录树的数目是1个。同一文件系统的目录和文件在物理上可以位于不同的分区、硬盘甚至计算机上。

33. 默认情况下，xinetd配置目录信息为：
drwxr-mr-x root root 4096 2009004-23 18:27 xinetd.d
则下列说法错误的是______。

A.除root用户外，其他用户不拥有执行权限
B.root用户拥有可写权限
C.除root用户外，其他用户不拥有写权限
D.root用户拥有可执行权限

A B C D

[解析] Linux系统的5种基本文件类型是普通文件、管道文件、设备文件、链接文件和目录文件。其中，管道文件又称为FIFO文件，主要用于进程间传递数据。
Linux系统文件访问的三种处理模式是：读取(r)、写入(w)和执行(x)。对普通文件默认的访问权限是：文件所有者能够读写，但不能执行；文件所有者同组成员和其他成员只能读取。
Linux系统文件访问的3级权限是：文件所有者、文件所有者同组成员和其他成员。
Linux系统默认将每一个用户所有者的目录权限设为drwx------。其中，“d”表示文件类型，“rwx”说明文件所有者能够对文件进行读、写和执行操作；第一个“---”表示文件所有者同组成员无任何访问权限；第二个“---”表示其他成员也无任何访问权限。
同理，若xinetd配置目录权限设为drwxr-xr-x，则表示：①文件所有者(包含root用户)能够对文件进行读、写和执行操作；②文件所有者同组成员能够对文件进行读和执行操作；③其他成员也能够对文件进行读和执行操作。据此，选项A的“除root用户外，其他用户不拥有执行权限”说法有误。

34. 在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为______。

A./etc/sbin/dhcpd.conf
B./etc/dhcpd.conf
C./var/state/dhcp.config
D./usr/sbin/dhcp.config

A B C D

[解析] 在Linux操作系统中，与DHCP相关的主要配置文件有：DHCP服务器配置文件/etc/dhcpd.conf，启动DHCP服务的脚本/etc/rc.d/init.d/dhcpd，执行DHCP服务的程序/usr/sbin/dhcpd，记录客户端租用信息的文件/var/state/dhcpd.leases。

35. 在一台主机上用浏览器无法访问到域名为www.yinfu.com的网站，并且在这台主机上执行tracert命令时有如下信息：
Tracing route to www.yinfu.com [202.113.96.10]
Over maximum of 30 hops:
1 ＜1ms ＜1ms ＜1ms 59.67.148.1
2 59.67.148.1 reports:Destination net unreachable
Trace complete
分析以上信息，会造成这种现象的原因是______。

A.该计算机IP地址设置有误
B.相关路由器上进行了访问控制
C.该计算机没有正确设置DNS服务器
D.该计算机设置的DNS服务器工作不正常

A B C D

[解析] 造成一台主机无法浏览某个Web网站的原因主要有：①该主机的TCP/IP协议工作不正常；②该主机IP地址与掩码设置有误；③该主机网关设置有误；④该主机DNS设置有误；⑤该主机系统的浏览器有问题(如木马入侵等)；⑥该主机设置的DNS服务器工作不正常；⑦网络中路由器或防火墙有相关拦截的ACL规则；⑧该Web网站工作不正常等。
由tracert命令的返回信息“Tracing route to www.yinfu.com [202.113.96.10]”可知，测试结果中显示出了www.yinfu.com对应的IP地址202.113.96.10，即域名www.yinfu.com在tracert命令通信过程中已被解析为202.113.96.10的这一IP地址。这间接说明提供www.abc.com域名解析的服务器工作正常(或该主机设置的DNS服务器工作正常)，以及该主机已正确配置了TCP/IP协议(IP地址、子网掩码、网关地址、首选DNS地址)且TCP/IP协议工作正常。
由tracert命令的返回信息“1＜1ms＜1ms＜1ms 59.67.148.1”可知，该主机至少可以到达IP地址为59.67.148.1的下一跳路由接口，这也间接说明该主机已正确配置了IP地址、子网掩码和网关地址。
由tracert命令的返回信息“2 59.67.148.1 reports:Destination net unreachable”可知，在该分组路由转发的第2跳路由器中存在对该主机访问www.yinfu.com的ACL限制。换言之，造成该主机无法访问www.yinfu.com网站的一种可能原因是：相关路由器上进行了访问控制。

36. 对于Windows Server 2003操作系统，在“添加/删除Windows组件”的“______”对话框中，可以找到安装FTP服务组件所需的“文件传输协议(FTP)服务”复选框。

A.Internet信息服务(IIS)
B.应用服务器
C.应用程序服务器控制台
D.网络服务

A B C D

[解析] 以系统管理员身份登录Windows Server 2003系统。选择“控制面板”|“添加或删除程序”|“添加/删除Windows组件”选项，在“Windows组件”界面中选中“应用程序服务器”复选框，单击“详细信息”按钮。在“应用程序服务器”对话框中选中“Internet信息服务(IIS)”复选框，并单击“详细信息”按钮。在“Internet信息服务(IIS)”对话框中选中“文件传输协议(FTP)服务”复选框，最后依次单击“确定”、“下一步”按钮，操作系统将进行配置FTP服务组件的安装过程。

37. 某DNS服务器配置的资源记录如下图所示。

DNS服务器资源记录

其中，优先级别最高的邮件交换器是______。

A.[10] mail.test.com
B.[8] mail2.test.cn
C.[6] mail3.test.net
D.[2] mail4.test.com

A B C D

[解析] 邮件交换器(MX)资源记录为邮件交换器主机提供邮件路由，以便将邮件发送给预先指定的域名。每个邮件交换器(MX)主机都必须在有效区域中有一个相应的主机(A)地址资源记录。
在图中共有4条邮件交换器(MX)资源记录，即[10] mail.test.com、[8] mail2.test.cn、[6] mail3.test.net和[2] mail4.test.com。其中，方括号中的数字表示在指定了多个交换器主机情况下的首选顺序。该数值越小，则所表示的邮件服务器优先级越高。因此，在图的邮件交换器中优先级别最高的是“[2] mail4.test.com”。

某公司采用代理服务器接入Internet，网络拓扑结构如图1所示。

图1 某公司网络拓扑结构图

在host1的DOS命令窗口中运行route print命令，显示其路由信息，得到的结果如图2所示。

图2 route print命令系统返回信息

该公司host1所配置的IP地址和子网掩码分别是______。若host1要访问Internet，根据默认路由，数据报文经接口1发送到IP地址为______的网关。接口3的IP地址为______。

38.

A.118.165.3.128、255.255.255.192
B.118.165.3.178、255.255.255.255
C.118.165.3.190、255.0.0.0
D.118.165.3.178、255.255.255.192

A B C D

39.

A.118.165.3.190
B.118.165.3.128
C.118.165.3.178
D.204.116.172.33

A B C D

40.

A.118.165.3.128
B.118.165.3.190
C.204.116.172.32
D.204.116.172.34

A B C D

[解析] 命令route用于显示或修改本地IP路由表的条目。在host1的DOS命令窗口中运行route print命令，显示其路由信息，得到如图所示的结果。图中7条路由记录的解释如下。
第1条路由记录：默认路由经本机网络接口118.165.3.178发往网关118.165.3.190，即目的IP地址不在后面6条路由记录的分组，经本机以太网接口发往网关；
第2条路由记录：目的IP地址在网络118.165.3.128/26中的分组发往接口118.165.3.178，即发往本网段其他主机；
第3条路由记录：目的IP地址为118.165.3.178的分组不外发，直接送本地回路地址127.0.0.1：
第4条路由记录：广播地址118.255.255.255在本网段(即118.165.3.128/26)广播；
第5条路由记录：127.0.0.1/8为本地回路地址；
第6条路由记录：224.0.0.0/4为本网段(即118.165.3.128/26)的组播地址；
第7条路由记录：255.255.255.255广播地址送到本网段(即118.165.3.128/26)所有主机。
由第1条路由记录可知，主机host1网卡(即接口1)所配置的IP地址为118.165.3.178，默认网关为118.165.3.190。结合图1所示的网络拓扑结构可得，主机host1所配置的默认网关应为代理服务器接口2的IP地址，即代理服务器接口2所配置的IP地址为118.165.3.190。
由第2条路由记录可知，主机host1所配置的子网掩码为255.255.255.192。
若host1要访问Internet，且其目的IP地址不在图2的后6条记录中，则需要根据第1条默认路由记录进行转发。因此，host1访问Internet的数据报文需要经过本机网卡(即IP地址为118.165.3.178的接口1)发送到IP地址为118.165.3.190的网关(即图2中的接口2)。
在图1所示的网络拓扑结构中，位于边界路由器的接口4所配置的IP地址为204.116.172.33/30。其中，“/30”是子网掩码255.255.255.252的简化缩写形式，它表示子网掩码的前30位为1。IP地址204.116.172.33中“33”的二进制表示形式为0010 0001，因此地址204.116.172.33/30所处的子网地址是204.116.172.32/30。该子网仅有2^32-30-2=2²-2=2个可用的IP地址(即204.116.172.33、204.116.172.34)，地址204.116.172.35为该子网的直接广播地址。所以位于代理服务器的接口3所配置的IP地址应为204.116.172.34，子网掩码为255.255.255.252。

41. 某报文的长度是512字节，利用______算法计算出来的报文摘要长度是128位。

A.IDEA
B.MD5
C.SHA-1
D.ECC

A B C D

[解析] 常见的散列函数有MD5和SHA-1。MD5算法通过填充、附加、初始化累加器、进行主循环4步处理得到128位消息摘要。安全哈希算法(SHA-1)用于产生一个160位的消息摘要。不同长度的输入信息计算出的摘要长度相同，这是散列函数的基本性质之一。因此，长度为512B的报文，利用MD5计算出来的报文摘要长度是128位，利用SHA计算出来的报文摘要长度是160位。

42. 针对用户的需求，设计师提出了使用物理隔离(如隔离网闸等)技术来解决电子政务系统的网络安全问题。这属于对信息安全______的防护措施。

A.可用性
B.保密性
C.数据完整性
D.不可抵赖性

A B C D

[解析] 保密性是指信息不被泄漏给未授权的个人、实体和过程或不被其使用的特性，即确保所传输的数据只被其预定的接收者读取。例如，在某电子政务系统集成项目中，对单位内部关键业务计算机安装隔离卡或隔离网闸等措施，保护信息不被泄露。

43. 在信息系统的用户管理中，______身份认证方式是一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。

A.用户名/密码
B.动态密码
C.IC卡
D.USB Key

A B C D

[解析] USB Key身份认证采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用Usbkey内置的密码算法实现对用户身份的认证。每一个USB Key都具有硬件PIN码保护，PIN码和硬件构成了用户使用USB Key的两个必要因素，即所谓“双因子认证”。用户只有同时取得了USB Key和用户PIN码，才可以登录系统。
基于USB Key身份认证系统主要有两种应用模式：①是基于冲击/响应(挑战/应答)的认证模式，②是基于PKI体系的认证模式，目前运用在电子政务、网上银行。

44. 某公司内部服务器S1部署了重要的应用业务，该业务只允许特权终端PCI访问。为了保证通信安全，郭工在基于Windows Server 2003操作系统的服务器S1上配置如下图所示的IPSec策略。

“服务器S1的IPSec策略属性”对话框

针对图，以下说法中错误的是______。

A.允许特定的远程桌面连接与S1通信
B.由于“所有IP通信量”均被“阻止”，因此PC1无法与S1通信
C.特定TCP消息可以通过协商安全的方式与S1通信
D.PC1无法通过ping命令测试是否与S1连接

A B C D

[解析] 在如图所示的“服务器S1的IPSec策略属性”对话框的“规则”选项卡中共给出了4条TP安全规则。由于Windows操作系统IPSec策略使用最优匹配的执行策略，各条IP安全规则的定义无严格的先后顺序要求，因此，图中4条IP安全规则的定义并不会相互矛盾。
其中，“IP筛选器列表”列名称为“远程桌面连接(RDP)”的IP安全规则，允许特定主机(如PCn)的远程桌面连接程序通过Kerberos身份验证方法与内部服务器S1通信。
“IP筛选器列表”列名称为“所有IP通信量”的IP安全规则，阻止特定主机(或所有主机)的IP数据包与内部服务器S1通信。ping程序是一种基于ICMP回应(Echo)的请求/应答报文对，用于测试目的主机或路由器的可达性，而ICMP报文是封装在IP数据包中进行传输的，结合这条IPSec策略规则可知，所有主机(如PC1)无法通过ping命令测试是否与内部服务器S1连接。
“IP筛选器列表”列名称为“TCP消息”的IP安全规则，允许特定主机(如PC1)的TCP消息通过协商安全的方式与内部服务器S1通信，并使用预先共享的密钥对该通信进行身份验证操作。由此可知，本试题选项B的说法有误。

45. 下列方式中，利用主机应用系统漏洞进行攻击的是______。

A.重放攻击
B.暴力攻击
C.SQL注入攻击
D.源路由欺骗攻击

A B C D

[解析] 程序员在编写基于B/S架构的网络应用服务程序时，由于编程水平及经验的限制，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户只要提交一段数据库查询代码，就能根据程序返回的结果获得某些数据，这就是所谓的SQL注入攻击。
重放攻击是指攻击者发送一个目的主机已接收过的数据包，来达到欺骗相关应用系统(如身份认证系统)的目的。
通常，暴力攻击是指使用特定的程序(或软件)强行自动猜测相应文件(或网站等)的相关口令的行为。
源路由欺骗攻击是指通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作。

46. 在公钥签名体系中，用户P发送给用户Q的数据要用______进行加密。

A.P的私钥
B.Q的私钥
C.P的公钥
D.Q的公钥

A B C D

[解析] 在公钥体系中，私钥用于解密和签名，公钥用于加密和认证。公钥签名体制的基本思想是：①发送者P用自己的私钥加密信息，从而对文件签名；②P将签名的文件发送给接收者Q；③Q利用P的公钥(可从CA机构等渠道获得)解密文件，从而验证签名。常见的公钥签名算法有RSA、DSA、ElGamal、ECC等。

47. 在TCP/IP网络中，SNMP是一种基于______请求/响应协议。

A.TCP服务的同步
B.TCP服务的异步
C.UDP服务的异步
D.UDP服务的同步

A B C D

[解析] SNMP是一种基于UDP服务的异步请求/响应协议，发出请求后不必等待响应。

48. MIB中的信息用TLV形式表示，IP地址192.168.2.3用TLV形式表示时，实际占用的字节数是______。

A B C D

[解析] 基本编码规则(BER)将ASN.1表示的抽象类型值编码为字节串，这种字节串的结构为：类型——长度——值，简称TLV。其中，值部分还可以递归地再编码为TLV结构，以具有表达复杂结构的能力。
IP地址192.168.2.3使用ASN.1表示的结果是“40，4，192，168，2，3”，即实际占用6个字节数。其对应的BER编码结果是28 04 C0 A8 02 03。其中，第一个字节“28”的二进制表示是0010 1000，最左边两位“00”表示通用标签(uNIVERSAL)，第3位“1”表示构造类型，剩余比特位“01000”是IP地址(IPAddress)类型的具体标签值；第二个字节“04”指明其后的“值(Value)”部分长度为4个字节；第三个字节“C0”的二进制表示是1100 0000，表示十进制数192；第四个字节“A8”的二进制表示是1010 1000，表示十进制数168；第五个字节“02”的二进制表示是0000 0010，表示十进制数2；第六个字节“03”的二进制表示是0000 0011，表示十进制数3。

49. 在SNMPv3的RFC2574文档中，将安全协议分为多个模块，其中不包括______。

A.加密模块，防止报文内容的泄露
B.认证模块，提供完整性和数据源认证
C.安全隔离模块，防止通信信息外泄并提供审计依据
D.时间序列模块，提供对报文延迟和重放的防护

A B C D

[解析] 在SNMPv3的RFC2574文档中，将安全协议分为3个模块：①时间序列模块，提供对报文延迟和重放的防护；②认证模块，提供完整性和数据源认证；③加密模块，防止报文内容的泄露。

50. 以下关于各种RAID级别的描述中，错误的是______。

A.RAIDO代表了所有RAID级别中最高的存储性能
B.当RAID组内成员盘个数为4时，RAID6的磁盘利用率最低
C.当镜像组内成员盘个数为2时，RAID10的磁盘利用率最高
D.RAID5的磁盘利用率随着RAID组内成员盘个数的增加而减少

A B C D

[解析] RAID0也称为Stripe(条带化)，它把连续的数据分散到多个磁盘上存取，代表了所有RAID级别中最高的存储性能。其磁盘利用率是100%，但它不提供数据冗余。
RAID10利用了RAID0较高的读写效率和RAID1较高的数据保护和恢复能力，其磁盘利用率为1/m(m为镜像组内成员盘个数)。当m=2时，RAID10的磁盘利用率最大，即50%。
若RAID组内成员盘个数为n(n≥3)，则RAID5磁盘利用率为(n-1)/n。当n=3时，RAID5的磁盘利用率最低，即66.67%。
若RAID组内成员盘个数为n(n≥4)，则RAID6磁盘利用率为(n-2)/n。当n=4时，RAID6的磁盘利用率最低，即50%。
综上分析，RAID5、RAID6的磁盘利用率都随着RAID组内成员盘个数的增加而增大。

51. 某大、中型企业的人事部、财务部、市场部、产品部的IP地址块分别为211.168.15.192/26、211.168.15.128/26、211.168.15.160/27和211.168.15.224/27。如果进行路由汇聚，能覆盖这4条路由的地址是______。

A.211.168.15.0/24
B.211.168.15.0/25
C.211.168.15.128/25
D.211.168.15.128/26

A B C D

[解析] 本试题解答思路如下表所示。
路由汇聚超网地址解答过程

所以，经路由汇聚后的超网IP地址块为211.168.15.128/25。

52. 某大学校园网基于B类私有地址进行IP地址分配，计划将内部网络分成35个子网，将来要增加18个子网，每个子网的主机数目接近600台，可行的子网掩码方案是______。

A.255.255.248.0
B.255.255.252.0
C.255.255.254.0
D.255.255.255.0

A B C D

[解析] 综合考虑子网的未来增长情况，该单位共需创建35+18=53个子网。由于2⁵=32＜53＜2⁶=64，因此子网号位数至少为6，即子网号需要向主机号借用6个比特位。另一方面，2⁹-2=510＜600＜2¹⁰-2=1022，所以主机号位数至少为10。6+10=16，即子网号位数与主机号位数之和正好是原B类网络的主机号位数。网络规划设计师应选用的子网掩码的二进制表示为1111 1111.1111 1111.1111 1100.0000 0000，即255.255.252.0。

53. 在子网10.2.8.0/30中，能接收目的地址为10.2.8.3的IP分组的最大主机数是______。

A.1
B.2
C.3
D.254

A B C D

[解析] 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。IP地址块10.2.8.0/30中，“/30”表示该IP地址块的网络号和子网号长度为30位，其对应的子网掩码二进制表示为1111 1111.1111 1111.1111 1111.1111 1100，即255.255.255.252。该子网只有两个可用的IP地址：①10.2.8.1，其对应的二进制表示形式是0000 1010.0000 0010.0000 1000.00000001(注：阴影部分为子网掩码比特“1”所覆盖的范围)；②10.2.8.2，其对应的二进制表示形式是0000 1010.0000 0010.0000 1000.00000010。地址10.2.8.0是该子网的子网地址，地址10.2.8.3是该子网的直接广播地址。因此在子网10.2.8.0/30中，只有两台主机能够接收到目的IP地址为10.2.8.3的IP分组。

设计一个网络时，分配给其中一台主机的IP地址为192.168.1.120，子网掩码为255.255.255.240。则该主机的主机号是______；可以直接接收该主机广播信息的地址范围是______。

54.

A.0.0.0.8
B.0.0.0.15
C.0.0.0.120
D.0.0.0.240

A B C D

[解析] 由IP地址192.168.1.120中“192”可知这是一个C类IP地址，其默认的子网掩码为255.255.255.0。而本试题使用的子网掩码为255.255.255.240，它是在255.255.255.0的基础上扩展了4个比特位。
已知某个IP地址(例如192.168.1.120)和变长子网掩码(例如255.255.255.240)，求其对应的主机号时，依据子网掩码比特位中“1”对应于网络号和子网号部分，“0”对应于主机号部分，因此所求的主机号中将原样保留子网掩码数值中“0”所对应的IP地址部分，而子网掩码数值中“255”所对应的IP地址部分将被置0(本例中192、168、1这3个数值将被改写为0)。求解运算的重点在于，子网掩码数值中非“255”和非“0”的那部分。在IPv4地址中，每个字节最大可表达的数是255，转换成二进制数是“1111 1111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。由此可将已知的十进制数快速拆解成对应的二进制数，如将上例子网掩码数值中240分解成128+64+32+16。可将IP地址数值中120可分解成64+32+16+8，扣除与240分解数字中相同的部分(即64、32和16)，所剩余的部分(即8)为所求主机号对应字节的数值。最后可得本例所求的主机号是0.0.0.8，该主机的广义网络地址为192.168.1.112；该主机所在子网的地址范围为192.168.1.112～192.168.1.127，这正是可以直接接收该主机广播信息的地址范围。该主机所使用的直接广播地址为192.168.1.127。

55.

A.192.168.1.0～192.168.1.255
B.192.168.1.1～192.168.1.254
C.192.168.1.112～192.168.1.127
D.192.168.1.120～192.168.1.127

A B C D

56. 下列对IPv6地址B3D5:0:0:0:0510:0:0:7A60的简化表示中，错误的是______。

A.B3D5::0510:0:0:7A60
B.B3D5:0:0:0:0510::7A60
C.B3D5:0:0:0:051::7A60
D.B3D5::510:0:0:7A60

A B C D

[解析] IPv6的128位地址按每16位划分为1个位段，每个位段被转换为1个4位的十六进制数，并用冒号“:”隔开，这种表示法称之为冒号十六进制表示法。
一个IPv6地址中可能会出现多个二进制数0，因此规定了“零压缩法”。通过压缩某个位段中的前导0来简化IPv6地址的表示。例如，“0510”可以简写为“510”。但是“0510”就不能简写为“051”或“51”，因此选项C的简化表示是错误的。
需要注意的是，每个位段至少应该有1个数字，如“0000”可以简写为“0”。如果IPv6地址中包含了一长串0，则可以使用“双冒号表示法”，进一步简化IP地址表达。例如，“B3D5:0:0:0:0510:0:0:7A60”可以简化为“B3D5::0510:0:0:7A60”(或B3D5::510:0:0:7A60，或B3D5:0:0:0:0510::7A60，或B3D5:0:0:0:510::7A60)。需要注意的是，双冒号“::”在一个IPv6地址中只能出现一次。例如，“B3D5:0:0:0:0510:0:0:7A60”不能简化为“B3D5::510::7A60”(或B3D5::0510::7A60)。

57. 根据《综合布线系统工程设计规范GB50311-2007》条文规定，干线子系统是指______。

A.楼层接线间的配线架和线缆系统
B.由终端到信息插座之间的连线系统
C.连接各个建筑物的通信系统
D.设备间与各楼层设备之间的互连系统

A B C D

[解析] 我国住房和城乡建设部于2007年颁发的《综合布线系统工程设计规范GB50311-2007》相关条文规定，综合布线系统工程宜按工作区、配线(水平)子系统、干线子系统、建筑群子系统、设备间、进线间、管理等7个部分进行设计。其中，干线子系统应由设备间至电信间的干线电缆和光缆，安装在设备间的建筑物配线设备(BD)及设备缆线和跳线组成。

58. 使用Sniffer设备在______设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量。

A.集线器
B.网桥
C.二层交换机
D.路由器

A B C D

[解析] 虚拟局域网(VLAN)技术是以交换式网络为基础，能够把网络上用户的终端设备划分为若干个逻辑工作组。每个VLAN都是一个独立的逻辑网段、单一的广播域。VLAN的广播信息仅发送给同一个VLAN的成员，并不发送给其他VLAN成员。VLAN工作在OSI参考模型的数据链路层。
通常，集线器、中继器是具有“共享冲突域、共享广播域”的物理层互连设备，二层交换机、网桥是具有“隔离冲突域、共享广播域”的数据链路层互连设备，路由器、三层交换机是具有“隔离冲突域、隔离广播域”的网络层互连设备。通常，在二层交换机、三层交换机上进行与VLAN创建、端口分配等相关的配置工作。如果将具有Sniffer嗅探功能的设备连接在二层交换机的某个端口n上，则能够捕捉到与端口n归属于同一VLAN的不同端口(可以是一个，也可以是多个)的所有通信流量。

59. 可以管理系统时钟、进行错误检测、查看和保存配置文件、完成路由器的冷启动等操作的路由器工作模式______。

A.Router #
B.Router (config-line) #
C.Router (config) #
D.Router (config-router)

A B C D

[解析] 路由器的工作模式主要有用户模式Router＞、特权模式Router#、全局配置模式Router (config) #、接口配置模式Router (config-if) #、虚拟终端配置模式Router (config-line) #、RIP和OSPF等动态路由协议配置子模式Router (config-router) #。其中，特权模式可以管理系统时钟、进行错误检测、查看和保存配置文件、清除闪存、处理并完成路由器的冷启动等操作，其提示符是“Router #”。

60. 如果两台交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是______。

A.64
B.128
C.256
D.1024

A B C D

[解析] 不同Trunk上不同VLAN的权值不同，在默认情况下，端口的权值为128。

61. 用扩展访问控制列表配置封禁ICMP协议，只允许168.27.95.0/24子网的ICMP数据包通过路由器，正确的配置是______。

A.access-list 90 deny icmp 168.27.95.0 255.255.255.0 any access-list 90 deny icmp any any access-list 90 permit ip any any
B.access-list 100 permit icmp 168.27.95.0 0.0.0.255 any access-list 100 permit ip any any
C.access-list 110 permit icmp 168.27.95.0 255.255.255.0 any access-list 110 deny icmp any any
D.access-list 120 permit icmp 168.27.95.0 0.0.0.255 any access-list 120 deny icmp any any access-list 120 permit ip any any

A B C D

[解析] 路由器扩展ACL(访问控制列表)的表号范围是100～199、2000～2699。而选项A的ACL号“90”属于标准ACL的表号范围，据此可先排除选项A。
在全局配置模式下，使用命令access-list access-list-number {permit|deny} protocol source wildcard-mask destination wildcard-mask [operator] [operand]配置标准访问控制列表。依题意，允许168.27.95.0/24子网的ICMP数据包通过该路由器的某接口，相应的配置语句是：access-list 110 permit icmp 168.27.95.0 0.0.0.255 any。
注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求，需要先使用命令access-list 110 deny icmp any any，再使用命令access-list 110 permit ip any any才能完成这一要求。
选项B中缺少了封禁ICMP协议的命令access-list 110 deny icmp any any。
选项C有两个错误之处：①配置语句中使用的是子网掩码255.255.255.0，而正确的配置语句应该使用的是访问控制列表通配符(Wildcard-Mask)形式，即0.0.0.255；②缺少命令access-list 110 permit ip any any，它将封禁除168.27.95.0/24子网的ICMP数据包通过之外的所有通信。

62. 以太网设置最小帧长、最大帧长的主要目的是______。

A.都是为了区分因发生碰撞而异常中止的数据帧和控制帧
B.前者避免在发送过程中进行冲突检测，后者避免在接收过程中进行冲突检测
C.前者为了保证每个站都能公平竞争接入到以太网，后者为了区分噪声和因发生碰撞而异常中止的长帧
D.前者为了区分噪声和因发生碰撞而异常中止的短帧，后者为了保证每个站都能公平竞争接入到以太网

A B C D

[解析] 以太网设置最小帧长的主要目的是，区分噪声和因发生碰撞而异常中止的短帧。设置最大帧长是为了保证每个站都能公平竞争接入到以太网。

63. 一台主机接入一台具有16个10/100Mbps端口的以太网交换机，该主机网卡支持100BASE-TX与10BASE-T4两种工作模式，则经过双方自动协商后，链路两端设备共同的工作模式是______。

A.10BASE-T4半双工方式
B.10BASE-T4全双工方式
C.100BASE-TX半双工方式
D.100BASE-TX全双工方式

A B C D

[解析] 为了更好地与10BASE-TX以太网兼容，快速以太网设计了能在一个局域网中同时支持10Mbps与100Mbps速率网卡共存的速率自动协商机制。自动协商功能可以自动选择共有的最高性能的工作模式。例如，一台主机接入一台具有16个10/100Mbps端口的以太网交换机，作为链路本地设备的主机网卡支持100BASE-TX与10BASE-T4两种工作模式，而作为链路远端设备的交换机也支持100BASE-TX与10BASE-T4两种工作模式。对于10/100Mbps自适应的以太网交换机端口，在其工作在全双工状态时，每个端口的数据传输速率将工作在最大的速率，即100Mbps，因此根据“自动协商功能自动选择链路两端设备共同的最高性能的工作模式”可知，该主机和以太网交换机协商后的工作模式是100BASE-TX全双工方式。

64. 基于IEEE 802.3ae标准的万兆以太网不再使用CSMA/CD访问控制方式，实现这一目标的关键措施是______。

A.只使用光纤作为传输介质
B.采用了全双工传输模式
C.采用了兼容局域网与广域网的层次结构
D.采用了载波扩展技术

A B C D

[解析] 为了在提高网络数据传输速率的同时兼顾到网络覆盖范围的大小，千兆以太网对CSMA/CD机制进行了修改，将发送512位的时间修改为发送512字节的时间，即将帧的最短长度由64B修改为512B，但帧的最长长度仍为1518B。由于万兆以太网保持帧长度与千兆以太网一致，因此万兆以太网帧的最短长度和最长长度分别为512B、1518B。
万兆以太网由于数据传输速率高达10Gbps，传输介质只使用光纤，且只工作在全双工模式，不再保留半双工模式，它使用不同的信道进行数据的发送和接收，借助交换机的缓存技术，从微观上消除了信道争用问题，无须使用CSMA/CD协议来避免冲突。由于不需要使用CSMA/CD工作机制，因此万兆以太网的传输距离不再受“冲突检测”这一因素的限制。

65. 对无线局域网，可显著提高其数据传输速率的技术是______。

A.MIMO
B.OFDM
C.CSMA/CA
D.WDM

A B C D

[解析] 多输入多输出(MIMO)技术是一项运用于IEEE 802.11n的核心技术。它利用多天线来抑制信道衰落，使用多空间通道传送和接收数据。换而言之，MIMO方式利用多个天线，分别使用不同的信道(频率)，可同时传输更多的信号，使得一台安装无线网卡的计算机与无线AP之间的数据传输速率显著提高，也允许更多的计算机同时传输数据。基于IEEE 802.11n标准的WLAN中，由于采用了多路复用技术，使数据传输速率可达到54Mbps及以上，采用域展技术可以达到108Mbps，配合使用多天线(MIMO)，可以达到300Mbps及以上。

66. 在一个基于CSMA/CA协议的WLAN网络中，计算机A有一个2寸槽的帧间间隔，计算机B的帧间间隔是6时槽，计算机C的帧间间隔是4时槽。以下说法中，正确的是______。

A.计算机A具有最高发送优先权
B.计算机C具有最高发送优先权
C.在CSMA/CA网络中不能够分配优先级
D.计算机B具有最高的发送优先权

A B C D

[解析] 可以将CSMA/CA认为是一种P-坚持机制，加上空闲时间管理。当一个设备检测到传输介质空闲时，该设备在它可以竞争访问介质之前必须等待一个指定的帧间间隔(IFS)时间。帧间间隔也可以用于优先级传输。如果一个设备被分配一个较小的帧间隔值，那么它就有更多的机会对传输介质进行访问。依题意，由于2＜4＜6，因此计算机A具有最高的发送优先级。

67. 某公司每个工作人员平均15分钟内进行3次访问Internet操作(基本为B/S类型应用服务)，每次产生的数据量约0.8MB。预计3年后该公司业务增长量为200%。该公司信息网络中心希望对互联网访问进行限制，要求同时在线人数不超过300人。设计师老郭在撰写通信流量说明书时，计算得出该公司3年后“互联网访问”应用的网络总流量至少为______Mbps。

A.24
B.26
C.28
D.30

A B C D

[解析] 对于该公司“互联网访问”应用，由题干关键信息“每次产生的数据量约0.8MByte”知，该应用的平均事务量大小为0.8MB；由题干关键信息“……希望对互联网访问进行限制，要求同时在线人数不超过300人”知，该应用的峰值用户数为300个；由题干关键信息“每个工作人员平均15分钟内进行3次访问Internet操作”知，该应用的平均会话长度为15分钟(即900秒)，每会话的事务数为3个。由计算公式“应用的数据传输速率=平均事务量大小×每字节位数×每个会话事务数×平均用户数/平均会话长度”可得，当前该应用的业务流量为(0.8×1024×1024×8)×3×300/900bps=6710886.4bps≈6.711Mbps。
由于以太网的最小帧长为64B，其中有效负载为46B，因此可以根据这种极端情况计算出所需要的最大网络流量=6.711×64/46≈9.337Mbps。由题干关键信息“预计3年后该业务增长量为200%”知，3年后该应用的网络总流量=(1+200%)×9.337=28.011Mbps。
若在考试不允许带计算器的情况下，当前该应用的业务流量估算值也可按下式近似计算：(0.8×8)×3×300/900Mbps=6.4Mbps。极端情况下当前该应用的网络流量=6.4×64/46≈8.9Mbps。5年后该应用的网络总流量=(1+200%)×8.9=26.7Mbps，最后取选项中最接近且比26.7大的数值。

68. 网络开发生命周期各个阶段都要产生相应的文档。其中，需求说明书用于描述______。

A.现在网络包括了哪些元素及问题
B.现在网络的目标远景及如何改进
C.待建网络在将来怎么做
D.待建网络在将来要做什么

A B C D

[解析] 在网络规划与设计过程中，主要产生的文档有需求分析说明书、通信规范说明书、逻辑网络设计文档，各种物理网络设计文档等。需求说明书描述的是新网络在将来要做什么，是逻辑网络设计阶段的重要输入文档之一。

69. 在分布在十几公里远的矿山上建立计算机网络，需要对30多台终端设备进行实时网络互连，矿山山势险峻，沟壑陡峭，此时在逻辑网络设计阶段最可能考虑的通信方案是______。

A.架设光纤
B.采用无线扩频通信
C.建立地面微波站，采用地面微波通信
D.采用卫星通信

A B C D

[解析] 矿山山势险峻，沟壑陡峭，若架设光纤，难度极大，加上矿山可能有爆破作业，对各种有线介质造成安全隐患，不应考虑有线传输介质。
采用卫星通信，虽可实现，但设备数量较多，需要投入较大的资金，一般也不应考虑。该方案另一个缺点是传输延迟较大(270ms)。
采用地面微波通信，可以满足要求，但存在两个方面的不足：①设备数量较多，通信对象多，需要的链路、微波站点数量也会很多；②微波需要在视线范围内，这在矿山上可能难以满足，所以此方法不是最佳方案。
采用无线扩频通信应是首选方案，因为该方案：①通信速度较快、价格低、建网容易、抗干扰能力强；②可以实现多点连接，实现广播通信。

70. 校园面积约3.5km²的某大学拟建设无线校园网，要求室外绝大部分区域、主要建筑物内实现覆盖，允许同时上网用户数量为3000个以上，主要业务网络包括上网浏览、电子邮件、FTP、QQ等。设计师在无线设备选型阶段，最可能采用______。

A.基于3G的高性价比设备方案
B.基于LTE的高性价比设备方案
C.基于802.11n的高性价比瘦AP方案
D.基于802.11n的高性价比胖AP方案

A B C D

[解析] 依题意，通常，“瘦”AP组网模式是将WLAN所有的数据处理与控制能力都放置在无线交换机上，将AP集中，统一由无线控制器(WNC)进行管理，这是一种集中式架构体系。相对而言，“胖”AP组网模式是将WLAN所有的数据处理与控制能力都放置在AP上。这是一种传统的、分布式架构体系，也称为自治型无线接入点的组网模式。综合对比这两种WLAN组网模式在管理、功能、安全、成本、可扩展性方面的区别，并考虑该校园网无线AP数量较多(通常，单个无线AP在开放空间最大覆盖范围仅为100m～400m)且有很多AP部署在室外，为方便管理，张工最可能采用基于IEEE802.11n的高性价比瘦AP的设备选型方案。

One of the most widely used routing protocols in IP networks is the Routing Information Protocol (RIP). RIP is the canonical example of a routing protocol built on the ______ algorithm. Routing protocols in internetworks differ slightly from the idealized graph model. In an internetwork, the goal of the routers to forward ______ to various networks.
Routers running RIP send their advertisement about cost every ______ seconds. A router also sends an update message whenever an update from another router causes it to change its routing table.
Routing protocols use different techniques for assigning ______ to individual networks. Further, each routing protocol forms a metric aggregation in a different way. RIP takes the simplest approach, with all link costs being equal ______. Thus it always tries to find the minimum hop route. Valid distances are 1 through 15. This also limits RIP to running on fairly small networks.

71.