B

[解析] 代理服务器就是在计算机客户端(通常是企业内部网络)和访问的计算机网络(通常是访问互联网)之间安装有相应代理服务器软件的一台计算机。客户端对网络的所有访问请求都通过代理服务器实现。而被访问的网络计算机对请求的回答，也通过代理服务器转达到客户端。

B

[解析] 钓鱼网站通常指伪装成银行及电子商务网站，窃取用户提交的银行账号、密码等私密信息的网站，可用电脑管家进行查杀。“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。

B

[解析] 当网络中包含不止一个DHCP服务器时，DHCP客户机可能会收到好几个dhcpoffer。在大多数情况下，主机或者客户端接受收到的第一个dhcpoffer。

A

D

[解析] 本题考查对操作系统死锁方面基本知识掌握的程度。系统中同类资源分配不当会引起死锁。一般情况下，若系统中有m个单位的存储器资源，它被n个进程使用，当每个进程都要求w个单位的存储器资源，当m＞nw时，可能会引起死锁。
   (1)情况a：m=2，n=1，w=2，系统中有2个资源，1个进程使用，该进程最多要求2个资源，所以不会发生死锁。
   (2)情况b：m=2，n=2，w=1，系统中有2个资源，2个进程使用，每个进程最多要求1个资源，所以不会发生死锁。
   (3)情况c：m=2，n=2，w=2，系统中有2个资源，2个进程使用，每个进程最多要求2个资源，此时，采用的分配策略是轮流地为每个进程分配，则第一轮系统先为每个进程分配1个，此时，系统中已无可供分配的资源，使得各个进程都处于等待状态导致系统发生死锁。
   (4)情况d：m=4，n=3，w=2，系统中有4个资源，3个进程使用，每个进程最多要求2个资源，此时，采用的分配策略是轮流地为每个进程分配，则第一轮系统先为每个进程分配1个资源，此时，系统中还剩1个资源，可以使其中的一个进程得到所需资源并运行完毕，所以不会发生死锁。
   (5)情况e：m=4，n=3，w=3，系统中有4个资源，3个进程使用，每个进程最多要求3个资源，此时，采用的分配策略是轮流地为每个进程分配，则第一轮系统先为每个进程分配1个，第二轮系统先为一个进程分配1个，此时，系统中已无可供分配的资源，使得各个进程都处于等待状态导致系统发生死锁。

A

[解析] Linux系统对文件的访问设定了三级权限：文件所有者，文件所有者同组的用户，其他用户：同时对文件的访问做三种处理操作：读取、写入和执行。Linux文件被创建时，文件所有者可以对该文件的权限进行设置。默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-。

A

C

[解析] 网络10.1.0.0/16，说明网络位占16位，主机位占16位，现在划分后子网是10.1.0.0/18，主机位占14位。说明原主机位拿出了2位进行子网划分，故划分为4个子网。

C

A

[解析] TCP属于传输层协议，它可以支持多种应用层协议。应用层协议访问TCP服务的访问点是端口号，不同的端口号用于区分不同的应用进程。例如HTTP协议对应的端口号是80，FTP对应的端口号是20和21。

B

D

[解析] 数据包从开始发送到接收数据需要的时间=发送时间(T_t)+传输延迟时间(T₁)。
   具体计算如下图所示。
   

C

[解析] SNMP使用如下5种格式的PDU(协议数据单元)，也是SNMP系列协议中最基础的部分。
   Get-Request：由管理进程发送，向管理代理请求其取值；
   Get-Next-Request：由管理进程发送，在Get-Request报文后使用。表示查询MIB中的下一个对象，常用于循环查询；
   Set-Request：由管理进程发出，用来请求改变管理代理上的某些对象；
   Get-Response：当管理代理收到管理进程发送的Get-Request或Get-Next-Request报文时，将应答一个该报文；
   Trap：一种报警机制(属于无请求的报文)，用于在意外或突然故障情况下由管理代理主动向管理进程发送报警信息。常见的报警类型有冷启动、热启动、线路故障、线路故障恢复和认证失败等。

D

B

B

[解析] 局域网只有物理层和数据链路层。物理层规定了传输介质及其接口的机械特性、电气特性、接口电路的功能以及信令方式和数据速率等。IEEE 802标准把数据链路层划分为两个子层。与物理介质无关的部分叫做逻辑链路控制LLC(Logical Link Control)子层，与物理介质相关的部分叫做介质访问控制MAC(Media Access Control)子层。所以局域网的数据链路层有两种不同的协议数据单元：LLC帧和MAC帧。从高层来的数据加上LLC的帧头就称为LLC帧，再向下传送到MAC子层，加上MAC的帧头和帧尾，组成MAC帧。物理层则把MAC帧当作比特流透明地在数据链路实体间传送。虽然LLC标准只有一个(由IEEE802.2定义，与HDLC兼容)，但是支持它的MAC标准却有多个，并且都是与具体的传输介质和拓扑结构相关的。
   以太帧属于MAC子层，是MAC层的协议数据单元。另外其他局域网(例如令牌环网或令牌总线网)的协议数据单元也属于MAC帧。

A

[解析] Internet协议安全性(Internet Protocol Security，IPSec)是通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。IPSec工作在TCP/IP协议栈的网络层，为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。
   IPSec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH、ESP协议。
   (1)IKE协议
   Internet密钥交换协议(Internet Key Exchange Protocol，IKE)属于一种混合型协议，由Internet安全关联和密钥管理协议(Internet Security Association and Key Management Protocol，ISAKMP)与两种密钥交换协议(OAKLEY与SKEME)组成，即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式(手工密钥交换和自动IKE)。
   注意：ISAKMP只对认证和密钥交换提出了结构框架，但没有具体定义，因此支持多种不同的密钥交换。
   IKE使用了两个阶段的ISAMP：①协商创建一个通信信道(IKE SA)并对该信道进行验证，为双方进一步的IKE通信提供机密性、消息完整性及消息源验证服务；②使用己建立的IKE SA建立IPSec SA。
   (2)AH
   认证头(Authentication Header，AH)是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法(单向Hash函数)MD5和SHA-1实现摘要和认证，确保数据完整。
   (3)ESP
   封装安全载荷(Encapsulating Security Payload，ESP)可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要和认证，确保数据完整。

D

C

[解析] L2TP、PPTP是两种链路层的VPN协议，TLS是传输层VPN协议，IPSec是网络层VPN协议。

B

A

[解析] 主存储器一般由地址寄存器、数据寄存器、存储体、控制线路和地址译码电路等部分组成。
   (1)地址寄存器(MAR)：用来存放要访问的存储单元的地址码，其位数决定了其可寻址的存储单元的个数M，即M=2^N。
   (2)数据寄存器(MDR)：用来存放要写入存储体中的数据或从存储体中读取的数据。
   (3)存储体：存放程序和数据的存储空间。
   (4)译码电路：根据地址译码器中的地址码在存储体中找到相应的存储单元。
   (5)控制线路：根据读写命令控制主存储器各部分的相应操作。

C

[解析] 私网IP地址表如下表。

类别	地址范围	网络数	每个网络中的主机数量
A	10.0.0.0～10.255.255.255	1	224-2
B	172.16.0.0～172.31.255.255	16	216-2
C	192.168.0.0	256	28-2

D

C

[解析] ICMP是IP协议的附属协议，属于网络层协议，其报文封装在IP协议数据单元中进行传送，主要用于网络设备和节点之间的控制和差错报告报文的传输。

C

[解析] 本题可通过选择可变长度的子网掩码将一个C类网络划分成两部分。60台主机需要6位主机号，原8位主机位可借用2位，产生4个子网，每个子网可以容纳2⁶-2=62个主机，满足要求，子网掩码为255.255.255.192；30台主机需要5位主机号，原8位主机位可借用3位，产生8个子网，每个子网可以容纳2⁵-2=30台主机，满足要求，子网掩码为255.255.255.224。

B

[解析] Nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令工具。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
   (1)语法
   nslookup [-SubCommand...] [{ComputerToFind|-Server}]
   (2)参数
   · -SubCommand...：将一个或多个nslookup子命令指定为命令行选项。
   · ComputerToFind：如果未指定其他服务器，就使用当前默认DNS名称服务器查阅ComputerToFind的信息。要查找不在当前DNS域的计算机，则在名称上附加句点。
   · -Server：指定将该服务器作为DNS名称服务器使用。如果省略了-Server，将使用默认的DNS名称服务器。

A

A

[解析] Telnet协议的功能是远程登录。通过Telnet终端可以登录到远程交换机，进行配置和管理，前提是必须为交换机配置主机名或IP地址。Telnet命令的一般格式为“telnet Hostname/IP地址”。例如，在Windows的“运行”窗口中输入Telnet 192.168.1.23就可以登录到交换机进行配置了。

B

[解析] 以太网冲突时槽T=2*(电波传播时间+4个中继器的延时)+发送端的工作站延时+接收站延时，即T=2*(S/0.7C)+2*4t_R+2t_PHY，T=2S/0.7C+2t_PHY+8t_R。

B

[解析] 某个网络中包含320台主机，采用子网掩码255.255.254.0时的主机数是2⁹-2，可以把这些主机置于同一个子网中而且不浪费地址。

D

[解析] 实现高速以太网宽带接入的常用方法是FTTx+LAN，即光纤+局域网。这里FTTx(Fiber TO The x)是指：FTTZ(光纤到小区)、FTTB(光纤到楼)、FTTH(光纤到家庭)。FTTX+LAN采用千兆以太网交换技术，利用光纤+5类双绞线来实现用户高速接入。它能够为用户提供双向10Mbps或100Mbps的标准以太网接口，并提供基于IP级数的各种服务。FTTX+LAN用户接入方式如图所示。
   
   通过局域网以10～100Mb/s的速度接入宽带IP网络，小区内的交换机和局端交换机以光纤相连，小区内采用5类综合布线系统，网络可扩展性强、投资规模小。