A

[解析] 载波监听总线，即先听后发(CSMA) 。使用CSMA/CD方式时，总线上各节点都在监听总线，即检测总线上是否有别的节点发送数据。如果发现总线是空闲的，即没有检测到有信号正在传送，则可立即发送数据。如果监听到总线忙，即检测到总线上有数据正在传送，这时节点要持续等待直到监听到总线空闲时才能将数据发送出去，或等待一个随机时间，再重新监听总线，一直到总线空闲再发送数据。由于冲突无法避免，但可以通过某种算法来缓解冲突的发生，这就是坚持退避算法。常用有三种CSMA坚持退避算法，如表14-1所示。

算法	信道空闲时	信道忙时	主演特点
非-坚持CSMA	立即发送	等待一段随机时间，再监听	减少冲突的概率，但介质利用率较低
1-坚持CSMA	立即发送	继续监听	介质利用率较高，但增加冲突的概率
P-坚持CSMA	以概率P发送	继续监听	一种折衷的算法，P的选择是关键

C

[解析] CSMA/CD是一种改进方案，用于提高总线的利用率，其原理是站点使用CSMA协议进行数据发送，在发送期间如果检测到冲突，立即终止发送，并发出一个瞬间干扰信号，使所有的站点都知道发生了冲突，在发出干扰信号后，等待一段随机时间，再重复上述过程。

C

[解析] FDDI是一种高性能的光纤令牌环局域网。FDDI规定了一种很特殊的定时和同步方法。为了得到信号同步，采用二级编码的方法，即先按4B/5B编码，然后再利用一种称为倒相的不归零制NRZ-I编码。在4B/5B编码技术中，每次对4位数据进行编码，每4位数据编码成5位符号，使效率提高到80%。在一般的环形网中，只有一个主时钟，但是在绕环运行时，时钟信号就会发生偏移，如果每个都产生偏移，积累起来就会很可观。为了消除这种时钟偏移，FDDI采用了分布式带独立时钟的弹性缓冲器方案来消除这种偏移。每个站都有独立的时钟和弹性缓冲区，进入站点缓冲器的数据时钟是按照输入信号的时钟确定的，但缓冲器输出的信号时钟是根据站的时钟确定的。

A

[解析] IEEE 802.11物理层的无线媒体决定了WLAN具有独特的媒体接入控制(MAC) 机制。IEEE 802.11的MAC子层定义了3种访问控制机制：第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，它是通过CSMA/CA来实现的；第二种是点协调功能(PCF)，基于由接入点AP集中控制的轮询(Poll)方式，主要为对时间敏感的实时业务提供无争用服务；第三种是通过RST/CST来支持信道预约，因此，分布式协调功能采用的是 CSMA/CA协议，答案选A。

C

[解析] 后退算法有很多，但在以太网中使用的二进制指数后退算法考虑了网络负载的变化情况。后退次数的多少往往与负载大小有关，而二进制指数后退算法的优点正是把后退时延的平均取值与负载的大小联系起来，答案选C。

D

[解析] 选项A中没有说明是三层交换机还是二层交换机，路由器转发的速度与信息量无直接联系；路由器能提供路由冗余，从而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动重新选择路由，因此B错误；路由器工作在网络层，所以不能根据MAC层的物理地址进行转发，但可以转换协议格式，所以选项C是错误的；路由器可以支持多种网络层协议，并在不同协议之间进行分组转换，故选D。

B

[解析] 当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径，所以B是错误的，故选B。

C

[解析] 回送地址(127.0.0.1)是一种虚假的IP地址。

D

[解析] 202.100.192.0/16采用CIDR命名方式，其网络号是16位，要分成30个子网需要在 16位主机号中分配5位作为子网号，所以其子网掩码应该是255.255.248.0，故选D。

D

[解析] 网络防攻击研究的主要问题包括网络可能遭到哪些人攻击、攻击类型与手段可能有哪些、如何及时检测并报告网络被攻击、如何采取相应的网络安全策略与网络安全防护体系，故选D。

D

[解析] DQDB协议在负载轻时，空时槽很多，可以很快地访问信道，几乎没有延迟；而在负载重时，实际上每个时槽都被等待发送的站利用，信道利用率达到100%，性能一点都不比令牌环差。这种轻负载下的快速访问和重负载下的可预见排队系统的组合，一度使DQDB成为了最适合的MAN协议。

D

[解析] 1000BASE-T是由IEEE 802.3ab标准定义的基于5类双绞线千兆位以太网标准，它使用4对芯都工作于全双工模式，充分利用4对芯，共具有400MHz可用带宽，并采用脉冲幅度调制(PAM-5)编码而不是8B/10B：而千兆位以太网标准有两个：IEEE 802.3z和IEEE 802.3ab，其中IEEE 802.3z是基于光纤和对称屏蔽铜缆的千兆位以太网标准，采用的编码方式是8B/10B。

C

[解析] LAP-B是X.25的数据链路层协议，帧中继使用LAP-D；X.21用于定义主机与物理网络之间物理、电气、功能以及过程特性，是X.25的物理层协议；X.25PLP是X.25的网络层协议；MHS是信息处理服务是OSI/RM应用层协议。

B

[解析] CIR的含义是承诺信息速率：LMI的含义是本地管理接口，常用LMI封装类型有：cisco、ansi和Q933a：VPI是ATM的虚通路，答案选B。

A

[解析] 帧中继只工作在物理层和数据链路层，网络中各个节点(帧中继交换机)没有网络层，帧中继网的虚电路建立在数据链路层，是通过呼叫控制信令来完成的。

A

[解析] 4个IP地址中，每个IP都有“202”、“204”，因此这2个数字是路由汇聚IP地址包含的，共16位，根据IPv4表示法，分解每个IP地址的第3个字节的低6位，其他位是可被路由汇聚的，故汇聚路由IP地址应为16+2=18，故选A。

D

[解析] 命令Backup state-down n表示当主接口逻辑通道时，如果呼叫n次未成功，则认为主逻辑通道处于down状态，本题参考数为3，故选D。

D

[解析] BPG协议要把网络地址准确地发布给邻居，应该选择命令项：R1(config-router) #network网络地址mask子网掩码，因为题目中的网络地址是116.16.2.0/24，故选D。

A

[解析] 路由器端口的关闭、开启命令分别是shut-down、no shutdown，故选A。

C

[解析] 配置静态路由的命令格式如下：ip route＜目的网络地址＞＜子网掩码＞＜下一跳路由器的IP地址＞，故选C。

D

[解析] RIP周期进行路由更新，将路由表广播给邻居路由器，广播周期为30秒，故选D。

B

[解析] 指定与该路由器相连的网络命令如下：net-work address wildcard-mask area-id， wildcard-mask是子网掩码的反码，网络区域IDarea-id是0-4294967295内的十进制数，也可以是带有IP地址格式的×.×.×.×.当网络区域ID为0或0.0.0.0时为主干区域，故选B。

B

[解析] 在路由器上配置DHCP Server时，配置IP地址池的网络地址和子网掩码的命令是： network address mask，故选B。

C

[解析] 在IP访问控制列表建立并配置好规则后，列表不能马上生效，必须在将控制列表应用于一个接口、一个VTP line或被其他命令引用后，列表才能生效，故选C。

B

[解析] MAC地址访问控制列表的表号范围是700～799，扩展MAC地址访问控制列表的表号范围是1100～1199，故选B。

D

[解析] 无线局域网络的系统包括无线网络接入管理系统、无线中心路由器和用户端无线路由器，故选D。

A

[解析] HiperLAN标准是基于ETSI所规定的一些具体的功能要求的，如数据速率、覆盖范围等，它是应用于欧洲的无线局域网通信标准，故选A。

B

[解析] 蓝牙技术的优势包括：支持语音和数据传输；采用无线电技术；传输范围大，可穿透不同物质以及在物质问扩散；采用跳频展频技术，抗干扰性强；使用的频谱在各国都不受限制，理论上不存在干扰问题，功能低，成本低，故选B。

D

[解析] 在Web站点中，主页显示的顺序是站点中默认文档的顺序，故选D。

A

[解析] Winmail的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选A。

C

[解析] 在进行文件传送时，FTP客户机和服务器之间建立两个连接：控制连接和数据连接，故选C。

D

[解析] DNS服务器按层次分为以下几种：根DNS服务器、顶级域服务器、权威DNS服务器，故选D。

C

[解析] 繁殖阶段，病毒将与自身完全相同的副本放入其他程序或者磁盘上的特定系统区域。每个受感染的程序将包含病毒的一个克隆，这个病毒本身便进入了一个繁殖阶段，故选C。

D

[解析] 对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选D。

A

[解析] 基于网络的入侵检测系统采用的识别技术主要有事件的相关性、统计意义上的非正常现象检测、频率或阀值以及模式匹配，故选A。

D

[解析] 数据加密标准(DES)是一种分组加密算法，输入、输出块均为64位。

B

[解析] 加密算法分为私钥加密算法和公钥加密算法。私钳加密算法又称为对称加密算法，是指收发双方使用相同密钥的密码，既用于加密也用于解密。公钥加密算法又称为不对称加密算法，是指收发双方使用不同密钥的密码，一个用来加密信息，一个用来解密信息。

D

[解析] DES、IDES、三元DES属于私钥加密算法。私钥加密算法的主要优点是加密和解密速度快，加密强度高，并且算法公开。其最大的缺点是实现密钥的秘密分发困难，在用户量大的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。而RSA属于公钥加密算法。公钥加密算法的优点是能适应网络的开放性要求，密钥管理简单，并且可方便地实现数字签名和身份认证等功能，是目前电子商务等技术的核心基础。其缺点是算法复杂，加密数据的速度和效率较低。

C

[解析] X.509数字证书中包括若干个字段，每个字段都有一定的含义。为了保证数字证书的有效性，CA必须用自己的私钥对数字证书进行数字签名，数字签名的结果就存放在数字证书的签名字段中。

A

[解析] MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由4个32位分组组成，将这4个32位分组级联后将生成一个128位散列值。

[1] A
   [2] 109.144.0.0
   [3] 109.159.255.255
   [4] 255.255.255.255
   [5] 109.144.0.1

[解析]
   [1]A类地址范围是：1.0.0.0～127.255.255.255，所以109.153.39.55是A类地址。
   [2]由于子网掩码为255.11110000.0.0，所以网络地址为109.10010000.0.0，即为109.144.0.0。
   [3]直接广播地址的主机号全为1，所以其直接广播地址为109.10011111.255.255=109.159.255.255。
   [4]受限广播地址为32位全为1的地址，所以是255.255.255.255。
   [5]子网IP段为109.144.0.0～109.159.255.255，其中109.144.0.0为网络地址，所以第一个可用的IP地址为109.144.0.1。

[6]AUX
   [7]远程配置
   [8]模块化路由器接口
   [9]第一个以太网接口
   [10]show int

[解析] 本题考查了路由器端口的配置知识。

[11]表号范围
   [12]允许或拒绝
   [13]源地址
   [14]主机匹配
   [15]通配符屏蔽码

[解析] 此题考查了标准IP访问控制列表的配置命令。

[16]物理故障
   [17]逻辑故障
   [18]包过滤防火墙
   [19]代理服务器防火墙
   [20]代理服务器模块、代理客户模块和协议分析模块

[解析] 此题考查了网络故障排除的方法和应用。

略

解析:
   (1)首先根据IP地址和子网掩码来确定A、B、C、D这4台主机所在子网的子网地址、直接广播地址和主机地址，主机A计算过程如表14-2所示。
   　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　表14-2

192.155.12.112→	11000000	10011011	00001100	011	10000
255.255.255.224→	11111111	11111111	11111111	111	00000
子网地址→	11000000	10011011	00001100	011	00000
	(192)	(155)	(12)	(96)
主机地址→	00000000	00000000	00000000	000	10000
	(0)	(0)	(0)	(16)
直接广播地址→	11000000	10011011	00001100	001	1111
	(192)	(155)	(12)	(127)

　　同样的计算方法，可以计算出主机B、C、D所在子网的子网地址、直接广播地址和主机地址，如表14-3所示。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　表14-3

主机	IP地址	子网地址	主机地址	直接广播点地址
A	192.155.12.112	192.155.12.96	0.0.0.16	192.155.12.127
B	192.155.12.120	192.155.12.96	0.0.0.24	192.155.12.127
C	192.155.12.176	192.155.12.160	0.0.0.16	192.155.12.191
D	192.155.12.222	192.155.12.192	0.0.0.30	192.155.12.223

　　由表14-3可知，A、B、C、D四台主机分别属于三个子网，其中：主机A和B的子网地址相同，可以不需要路由直接通信，其他的主机之间都必须通过路由器方能通信。示意图略。
　　(2)从表14-3可以看出，主机D所在子网的子网地址是192.155.12.192，直接广播地址是192.155.12.223，因此主机范围是192.155.12.193～192.155.12.222。要使主机E能与主机D直接通信，它的地址范围应为 192.155.12.193～192.155.12.2210
　　(3)所谓直接广播地址是指同时向本网络中所有主机发送报文的地址，其主机号全为“1”；所谓本地(受限)广播地址是当主机不知本网络的网络号，但需要向网络广播的地址(如DHCP客户机在启动时)，本地广播地址的网络号和主机号都为1的IP地址(即255.255.255.255)。从下表中可以看出，192.155.12.178处于 192.155.12.176～192.155.12.191之间，因此它的直接广播地址为192.155.12.191。当它用本地广播地址(即 255.255.255.255)发送信息，在该网络中所有主机(包括路由器)都能接收该广播，但路由器不会转发该广播报文，因此只有主机B才能收到该广播报文。

192.155.12.112	→	11000000	10011011	00001100	01110000
192.155.12.120	→	11000000	10011011	00001100	01111000
192.155.12.176	→	11000000	10011011	00001100	10110000
192.155.12.222	→	11000000	10011011	00001100	11011110
相同前缀 子网掩码	→	11111111 255	111111111 255	11111111 255	000000000 0

   (4)要使这4台主机能直接通信，则必须通过子网掩码把它们划分在同一子网内。可以通过找4台主机的共同前缀的位数来确定子网掩码。