C

[解析] PGP(Pretty Good Privacy)是一款邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名，从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。PGP采用了RSA和传统加密的杂合算法、数字签名的邮件文摘算法、加密前压缩等手段。功能强大、加/解密快且开源。

D

[考点] 考核VTP修剪的配置。
[解析] VTP修剪(VTP Pruning)通过减少不必要的广播(Broadcast Packet)、多播(Multicast Packet)等，提高网络带宽。要实现VTP动态修剪，在VTP域中的所有交换机都必须配置成Server(服务器)模式。
   交换机命令switch A(vlan)#vtp pruning的作用是在VTP管理域中启用VTP修剪。4个选项中，D选项的说法与平时的说法有点不一致，但是从其他三个选项综合来看，只有D是佳的。

A

[解析] 在Windows Server 2008的Web服务器安装过程中，若需要使用SSL协议，必须先申请数字证书。

A

[解析] 栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，“函数或过程进行递归调用及返回处理”的后进先出的特性必须用栈。

A

[考点] 考核CPU中各个部件和各种寄存器的作用。
[解析] 程序计数器(PC)存储指令，可以被程序员访问；
   指令寄存器(IR)暂存内存取出的指令，不能被程序员访问；
   存储器数据寄存器(MDR)和存储器地址寄存器(MAR)暂存内存数据，不能被程序员访问。

A

[解析] 题目中41ms后为0%，即完全被阻止。pathping-n用于阻止pathping试图将中间路由器的IP地址解析为各自的名称。

D

[解析] IP地址137.29.77.55是一个B类IP地址，其网络号为16位，主机号为16位。对于子网掩码，B类网络的默认值(即在不划分子网的情况下)是255.255.0.0。而本试题给出的子网掩码为255.255.252.0，它是在掩码255.255.0.0基础上向右扩展了6位，即向主机号借用了6位作为子网号。由于77=，其中，阴影部分为子网掩码中比特“1”所覆盖的范围，而将某个IP地址的主机号部分全部置1，就可以得到它的直接广播地址。因此，该主机向其所在子网发送广播分组，则目的地址为137.29.79.255。

B

[解析] 具体来说，防火墙主要有以下几方面功能：
   (1)创建一个检查点
   防火墙在一个公司内部网络和外部网络间建立一个检查点。这种实现要求所有的流量都要通过这个检查点。一旦这些检查点清楚地建立，防火墙设备就可以监视、过滤和检查所有进来和出去的流量。
   (2)隔离不同网络，防止内部信息的外泄
   这是防火墙的最基本功能，它通过隔离内、外部网络来确保内部网络的安全，也限制了局部重点或敏感网络安全问题对全局网络造成的影响。
   (3)强化网络安全策略
   通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更方便，更能有效地对网络安全性能起到加强作用。
   (4)有效地审计和记录内、外部网络上的活动
   防火墙可以对内、外部网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并进行日志记录，同时也能提供网络使用情况的统计数据。

C

[解析] 采用简单时间片轮转法，当系统中的用户数为n，时间片为q时，系统对每个用户的响应时间T为n*q。

B

[解析] DNS服务器是计算机域名系统(Domain Name System 或Domain Name Service)的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。DNS服务器在域名解析过程中的查询顺序为：本地缓存记录、区域记录、转发域名服务器、根域名服务器。所以，本题目中选项B是错误的。

B

[解析] IPV6定义了许多扩展首部，提供了很多扩展功能。IPV6的选项放到有效载荷中，而IPV4仍将选项字段放在首部。

B

[解析] 钓鱼网站不是网络游戏，B错误。

B

[考点] 考核帧中继网的基本概念。
[解析] 帧中继协议是在第二层建立虚拟电路，它用帧方式来承载数据业务，因此第三层就被简化了。而且它比HDLC要简单，只做检错，不重传，没有滑动窗口式的流控，只有拥塞控制。把复杂的检错丢给高层去处理了。帧中继通过PVC和SVC向用户提供通信服务，这是一种面向连接的服务。帧在传输过程中要进行流量整形技术来实现端速率的匹配。通过BECN-后向显式堵塞通告、FECN-前向显式堵塞通告、CIR-承诺传输率、BC-数据平均传输率这几个参数来实现流量整形。因此可以实现按需提供带宽，也可以适用突发式的业务。在帧中继中，其帧长度可变，最大帧长可以达到1008Byte。

C

[解析] 100Base-FX使用多模或单模光缆，连接器可以采用MIC/FDDI连接器、ST连接器或SC连接器；主要用于高速主干网或远距离连接，或有强电气干扰的环境或要求较高安全保密链接的环境。
     100Base-T4是为了利用早期存在的大量3类音频级布线而设计的。它使用4对双绞线，其中3对用于同时传送数据，第4对线用于冲突检测时的接收信道。因此可以使用数据级3、4或5类非屏蔽双绞线，也可使用音频级3类线缆。但由于没有专用的发送或接收线路，所以不能进行全双工操作。
     IEEE制定100Base-T2标准用于解决100Base-T4不能实现全双工的问题，100Base-T2只用2对3类UTP线就可以传送100Mbps的数据，它采用2对音频或数据级3、4或5类UTP电缆。一对用于发送数据，另一对用于接收数据，可实现全双工操作。采用名为PAM5x5的5电平编码方案。
     100Base-TX使用两对5类非屏蔽双绞线或1类屏蔽双绞线。一对用于发送数据，另一对用于接收数据。采用4B/5B编码法，100Base-TX使100Base-T中使用最广的物理层规范。此题中应该是C与D都可以使用2对5类无屏蔽线。此题命题不够严谨。

B

[解析] 如果要设置用户对主页文件的读取权限，需要在“主目录”选项卡中进行配置。如图所示。
   

D

[解析]
   在特权命令状态下使用setup命令可进入对话状态，这是一台新路由器开机时自动进入的状态。在这种状态下用户可以通过“yes”或者“no”选择是否使用设置对话方式对路由器进行管理和配置。

C

[解析] 曾经被广泛使用的10Mbps以太网采用的编码方式就是曼彻斯特编码，其数据传输速率是波特率的1/2。例如，要传送100Mbps的数据，则需要200MHz的信号脉冲，即两个脉冲编码一个位，其编码效率仅为50%。
   8B/10B编码将把8个二进制的码组转变为10个二进制的码组，即用10位编码表示8位信息。其编码效率为80%。因此，它的编码效率大约是曼彻斯特编码的1.6倍(即80%÷50%=1.6)。

A

[解析] ln[link]
     基本命令格式：In soure_file-s des_file
     该命令的作用是为某一个文件在另外一个位置建立一个不同的链接，常用的参数是-s，要注意两个问题：
     ● 第一，ln命令会保持每一处链接文件的同步性。也就是说，不论改动了哪一处，其他的文件都会发生相同的变化。
     ● 第二，ln的链接有软链接和硬链接两种。软链接就是ln -s **，它只会在你选定的位置上生成一个文件的镜像，不会占用磁盘空间；硬链接ln ** *+没有参数-s，它会在选定的位置上生成一个和源文件大小相同的文件。无论是软链接还是硬链接，文件都必须保持同步变化。

C

[解析] 目前已设计出了许多满足安全的身份识别协议，主要有以下几类：一次一密机制；X.509认证协议；Kerberos认证协议等。

A

[解析] 主存储器一般由地址寄存器、数据寄存器、存储体、控制线路和地址译码电路等部分组成。

B

[解析]
   本题考查的是DHCP的基础知识。
   DHCP(Dynamic Host Configuration Protocol)协议是动态主机配置协议，基于UDP协议工作，用于为局域网内部的主机动态分配IP地址。
   设置为自动获取IP地址的主机，首先以广播的形式发送DHCP Discovery消息，用于查找网络中的DHCP服务器，DHCP服务器收到该消息后，发送DHCP Offer消息响应客户端，客户端再向DHCP服务器发送DHCP Request消息，以请求IP地址配置信息，DHCP服务器收到请求后发送DHCP ACK消息确认分配IP地址给客户机。

C

[解析] 在浏览器地址栏输入fp：//ftp.tsinghua. edu.cn进行访问时，首先要解析目标地址的IP地址，需要域名解析,接下来使用ftp协议进行文件传输时，需要首先建立TCP连接。但是在整个过程中不会发送http请求。

D

[解析]
     这个一个基本命令，但是容易被忽略。Ip routing的作用就是启动路由协议。

A

[考点] 考查项目计划中关健路径的计算。
[解析] 路径A→B→D→I→J→L(长度为3+5+2+2+8=20)为最长路径，即为关键路径。这里要强调一点，虽然我们找关键路径是所有路径中最长的那一条。实际考试中，通常会问完成这个项目的最短工期是多少?这个最短工期实际上就是关键路径的长度，也就是最长的那一条路径。这个概念要特别注意。

B

[解析] 一定会发生的事件，就不叫风险了。

B

[解析] 在Linux操作系统中，与DHCP相关的主要配置文件有：DHCP服务器配置文件/etc/dhcpd.conf，启动DHCP服务的脚本/etc/rc.d/init.d/dhcpd，执行DHCP服务的程序/usr/sbin/dhcpd，记录客户端租用信息的文件/var/state/dhcpd.leases。

A

[解析] 回应请求/应答ICMP报文对用于测试目的主机或路由器的可达性。

B

[考点] 子网划分。
[解析] 地址133.10.128.0/17转化为点分二进制形式10000101.00001010.10000000.00000000，其中前17位是网络位，后面则是主机位。按要求划分16个子网，则需要在主机位划出4位作为子网位。
   将其划分为16个子网，则各个子网的地址为：
   10000101.00001010.10000000.00000000转换为点分十进制为133.10.128.0/21
   10000101.00001010.10001000.00000000转换为点分十进制为133.10.136.0/21
   10000101.00001010.10010000.00000000转换为点分十进制为133.10.144.0/2l
   10000101.00001010.10011000.00000000转换为点分十进制为133.10.152.0/21
   10000101.00001010.10100000.00000000转换为点分十进制为133.10.160.0/21
   10000101.00001010.10101000.00000000转换为点分十进制为133.10.168.0/21
   10000101.00001010.10110000.00000000转换为点分十进制为133.10.176.0/21
   10000101.00001010.10111000.00000000转换为点分十进制为133.10.184.0/21
   10000101.00001010.11000000.00000000转换为点分十进制为133.10.192.0/21
   10000101.00001010.11001000.00000000转换为点分十进制为133.10.200.0/21
   10000101.00001010.11010000.00000000转换为点分十进制为133.10.208.0/21
   10000101.00001010.11011000.00000000转换为点分十进制为133.10.216.0/21
   10000101.00001010.11100000.00000000转换为点分十进制为133.10.224.0/21
   10000101.00001010.11101000.00000000转换为点分十进制为133.10.232.0/21
   10000101.00001010.11110000.00000000转换为点分十进制为133.10.240.0/21
   10000101.00001010.11111000.00000000转换为点分十进制为133.10.248.0/21
   这里只有B选项不是子网的子网地址。

C

[解析] 香农公式C=B×log₂(1+S/N)，其中B为信道带宽，S为信号功率，N为噪声功率。将上述值代入公式既得。

D

[考点] 考查考生对基本传输速率的计算。
[解析] 数据包从开始发送到接收数据需要的时间=发送时间(T_t)+传播延迟时间(T₁)。
   具体计算如下图所示。
   
   在网络工程师考试中，凡是涉及到计算的部分，必须将参与运算的各个数据的单位换算成一致，否则可能导致错误。