B

[解析] 本题考查提供VLSM和路由汇聚功能的协议的特性。
   IGRP(Interior Gateway Routing Protocol)是--g0动态距离向量路由协议，它由Cisco公司80年代中期设计。使用组合用户配置尺度，包括延迟、宽带、可靠性和负载。缺省情况下，IGRP每90秒发送一次路由更新广播，在3个更新周期内(即270秒)，没有从路由中的第一个路由接收到更新，则宣布路由不可访问。在7个更新周期即630秒后，Cisco IOS软件从路由表中清除路由，与RIPvl一样都不支持VSLM和CIDR。
   VTP(VLAN trunk protocol)VLAN中继协议，作用是交换机与交换机之间VLAN信息相互传递，使用VTP协议可以在一个交换机中使用另一个交换机中VLAN配置信息，从而避免了在不同交换机设置相同的VLAN所造成的重复劳动，同时减少了VLAN配置错误的可能性。
   四个答案中，只有OSPF支持VLSM和CIDR。

C

[解析] 此题主要考查了RIP协议的特征。
   RIP(路由选择信息协议)是距离矢量路由协议的一种。所谓距离矢量是指路由器选择路由途径的评判标准：在RIP选择路由的时候，利用D-V算法来选择它所认为的最佳路径，然后将其填入路由表，在路由表中体现出来的就是跳数(hop)和下一跳的地址。
   RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。所以RIP只适合于小型的网络。

D

[解析] RIP、OSPF和IS-IS都是内部网关协议，只有BGP用于AS之间的路由选择。

A

[解析] 网络分级设计把一个大的、复杂的网络分解为多个较小的、容易管理的网络。分级网络结构中的每一级解决一组不同的问题。在3层网络设计模型中，网络设备被划分为核心层、汇聚层和接入层。各层的功能如下。
   (1)核心层：尽快地转发分组，提供优化的、可靠的数据传输功能。
   (2)汇聚层：通过访问控制列表或其他的过滤机制限制进入核心层的流量，定义了网络的边界和访问策略。
   (3)接入层：负责用户设备的接入，防止非法用户进入网络。

C

[解析] 把路由器配置脚本从RAM写入NVRAM的命令是：Copy running-config startup-config。

D

[解析] 如果要彻底退出路由器或交换机的配置模式，输入的命令是Ctrl+z。

D

[解析] 正确的命令应该是：R1(config-router)#network 133.1.2.0 mask 255.255.255.0。

B

[解析] 122.21.136.0/24的二进制表示是0111101000010101 10001000 00000000
   122.21.143.0/24的二进制表示是0111101000010101 10001111 00000000
   可以看出，经过路由汇聚，得到的网络地区性址是122.21.136.0/21

A

[解析] 172.18.129.0/24的二进制表示是10101100 00010010 10000001 00000000
   172.18.130.0/24的二进制表示是10101100 00010010 10000010 00000000
   172.18.132.0/24的二进制表示是10101100 00010010 10000100 00000000
   172.18.133.0/24的二进制表示是10101 100 00010010 10000101 00000000

B

[解析] 网络112.10.200.0/21的二进制表示01110000 00001010 11001000 00000000
   地址112.10.198.0的二进制表示01110000 00001010 11000110 00000000
   地址112.10.206.0的二进制表示01110000 00001010 11001110 00000000
   地址112.10.217.0的二进制表示01110000 00001010 11011001 00000000
   地址112.10.224.0的二进制表示01110000 00001010 11100000 00000000
   可以看出，只有地址112.10.206.0与网络112.10.200.0/21满足最长匹配关系，所以地址112.10.206.0属于112.10.200.0/21网络。

C

[解析] 本题考查网络规划和设计的基础知识。网络逻辑设计阶段要根据网络用户的分类和分布，选择特定的技术，形成特定的网络结构。网络逻辑结构大致描述了设备的互联及分布情况，但是并不涉及具体的物理位置和运行环境。逻辑设计过程主要由确定逻辑设计目标、网络服务评价、技术选项评价及进行技术决策4个步骤组成。
   逻辑网络设计工作主要包括网络结构的设计、物理层技术选择、局域网技术选择与应用、广域网技术选择与应用、地址设计和命名模型、路由选择协议、网络管理和网络安全等内容。

C

[解析] 在网络设计方面，应着重考虑以下几个要素，它们也是网络设计和网络建设的基本原则。
   (1)采用先进、成熟的技术。在规划网络、选择网络技术和网络设备时，应重点考虑当今主流的网络技术和网络设备。只有这样，才能保证建成的网络有良好的性能，从而有效地保护建网投资，保证网络设备之间、网络设备和计算机之间的互联，以及网络的尽快使用、可靠运行。
   (2)遵循国际标准，坚持开放性原则。网络的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互联提供极大的便利和可能。
   (3)网络的可管理性。具有良好的可管理性的网络，网管人员可借助先进的网管软件，方便地完成设备配置、状态监视、信息统计、流量分析、故障报警、诊断和排除等任务。
   (4)系统的安全性。一般的网络包括内部的业务网和外部网。对于内部用户，可分别授予不同的访问权限，同时对不同的部门(或工作组)进行不同的访问及连通设置。对于外部的互联网络，要考虑网络“黑客”和其他不法分子的破坏，防止网络病毒的传播。有些网络系统，如金融系统对安全性和保密性有着更加严格的要求。网络系统的安全性包括两个方面的内容，一方面是外部网络与本单位网络之间互联的安全性问题；另一方面是本单位网络系统管理的安全性问题。
   (5)灵活性和扩充性。网络的灵活性体现在连接方便，设置和管理简单、灵活，使用和维护方便等方面。网络的可扩充性表现在数量的增加、质量的提高和新功能的扩充等方面。网络的主干设备应采用功能强、扩充性好的设备，如模块化结构、软件可升级、信息传输速度高、吞吐量大。可灵活选择快速以太网、千兆以太网、FDDI、ATM网络模块进行配置，关键元件应具有冗余备份的功能。
   (6)系统的稳定性和可靠性。选择网络产品和服务器时，最重要的一点应考虑它们的稳定性和可靠性，这也是我们强调选择技术先进、成熟的产品的重要原因之一。关键网络设备和重要服务器的选择应考虑是否具有良好的电源备份系统、链路备份系统，是否具有中心处理模块的备份，系统是否具有快速、良好的自愈能力等。不应追求那些功能大而全但不可靠或不稳定的产品，也不要选择那些不成熟和没有形成规范的产品。
   (7)经济性。网络的规划不但要保质保量按时完成，而且要减少失误、杜绝浪费。
   (8)实用性。网络设计一定要充分保护网络系统现有资源，同时要根据实际情况，采用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建立一个实用的网络。力求使网络既满足目前需要，又能适应未来发展，同时达到较好的性能/价格比。

C

[解析] 通信流量分布的简单规：80/20规则：对一个网段内部的通信流量，不进行严格的分布分析，仅仅是根据对用户和应用需求的统计，产生网段内的通信问题大小，主为总量的80%是在网段内部的流量，而20%是对网段外部的流量。80/20规则适用于内部交流较多、外部访问相对较少、网络较为简单、不存在特殊应用的网络或网段。

D

[解析] 路由器的命令状态分为：
   R1＞
   路由器处于用户命令状态，这时用户可以查看路由器的连接状态，访问其他网络和主机，但不能更改路由器配置的内容。
   R1#
   在“＞”提示符下输入enable，路由器进入特权命令状态，这时不但可以执行所有的用户命令，还可以看到和更改路由器的配置内容。
   Router(config)#
   在“#”提示符下输入configure terminal，这时路由器处于全局配置状态，可以配置路由器的全局参数。
   Router(config-if)#：端口配置状态。
   Router(config-line)#：线路配置状态。
   Router(cotlfig-router#：路由协议配置状态。
   在全局配置状态下，
   输入interface type int/number subinterface，进入端口配置状态。
   输入line type slo/number，进入线路配置状态。
   输入router protocol，进入路由协议配置状态。
   在路由器处于局部配置状态下，可以配置路由器的局部参数。
   ＞
   在开机后60s内按ctrl-break键，路由器进入RXBOOT状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

B

[解析] 由于题目要求的是允许，因此命令中需要有permit关键词，而不能出现deny关键词。由于访问控制命令access-list的格式要求目标地址出现在源地址后面，这里选项C、D错在将源地址和目标地址写反，因此选择B。

A

[解析] 本题是一个子网划分的题目。
   题干中192.168.15.19/28的子网掩码是255.255.255.240。用192.168.15.19与255.255.255.240发生与运算得到192.168.15.16/28的网络ID，在此网络ID下有效的主机IP地址是192.168.15.17/28～192.168.15.30/28。显然192.168.15.17属于这个子网。只有A符合答案。B不在其网络ID范围内，C是网络地址，D是该网络ID下的广播地址。

A

[解析] 子网掩码为255.255.255.252的地址访问总共只有4个地址，一个网络地址，一个广播地址，剩下两个地址分配给点对点的两个接口使用。B、C、D选项浪费地址都过多。

A

[解析] 层次化网络设计在互联网组件的通信中引入了三个关键层的概念，这三个层次分别是核心层(Care Layer)、汇聚层(Ilistribution Layer)和接入层(Access Layer)。
   (1)核心层为网络提供了骨千组件或高速交换组件，在纯粹的分层设计中，核心层只完成数据交换的特殊任务。
   (2)汇聚层是核心层和终端用户接入层的分界面，汇聚层完成了网络访问策略控制、数据包处理，过滤，寻址，及其他数据处理的任务。
   (3)接入层向本地网段提供用户接入。

A

[解析] OSPF使用hello分组来发现相邻的路由器。当一个路由器启动时首先向邻接的路由器发送hello报文，表明自己存在，如有收到应答，该路由器就知道了自己有哪些相邻的路由器。

D

[解析] 同一区域中的部分路由器有可能没有收到链路状态更新的数据包，因此拓扑数据库就会不相同。
   OSPF使用溢流泛洪机制在一个新的路由区域中更新邻居OSPF路由器，只有受影响的路由才能被更新；发送的信息就是与本路由器相邻的所有路由器的链路状态；OSPF不是传送整个路由表，而是传送受影响的路由更新报文；OSPF使用组播链路状态更新(LSU)报文实现路由更新，并且只有当网络已经发生变化时才传送LSU。

D

[解析] BGP是一种路径矢量路由协议，用于传输自治系统间的路由信息，BGP在启动的时候传播整张路由表，以后只传播网络变化的部分触发更新，它采用TCP连接传送信息，端口号为179，在Internet上，BGP需要通告的路由数目极大，由于TCP提供了可靠的传送机制，同时TCP使用滑动窗口机制，使得BGP可以不断地发送分组，而无需像OSPF或EIGRP那样停止发送并等待确认。

B

[解析] 第一部分，即最前面的C或R代表路由项的类别，C是直连，R代表是RIP协议生成的。第二部分是目的网段192.168.3.0。“[120/1]”表示RIP协议的管理距离为120，1则是路由的度量值，即跳数。注：管理距离是用来表示路由协议的优先级的，RIP的值为120，OSPF为110、IGRP为100、EIGRP为90、静态设置为1、直接连接为0；因此我们可以看出在路由项中，EIGRP是首选的，然后才是IGRP、OSPF、RIP。第三部分192.168.65.2表示下一跳点的IP地址。第四部分(00:00:24)说明了路由产生的时间。第五部分Serial0表示该条路由所使用的接口。

A

[解析] IPv6地址为128位长，但通常写作8组每组4个十六进制数的形式。例如：2001:0db8:85a3:08d3:1319:8a2e:0370:7344是一个合法的IPv6地址。
   如果4个数字都是零，可以被省略。例如：
   2001:0db8:85a3:0000:1319:8a2e:0370:7344等价于：
   2001:0db8:85a3::1319:8a2e:0370:7344。
   遵守这些规则，如果因为省略而出现了两个以上的冒号，则可以压缩为一个，但这零压缩在地址中只能出现一次。因此：
   2001:0DB8:0000:0000:0000:0000:1428:57ab
   2001:0DB8:0000:0000:0000::1428:57ab
   2001:0DB8:0:0:0:0:1428:57ab
   2001:0DB8:0::0:1428:57ab
   2001:0DB8::1428:57ab
   以上都是合法的地址，并且它们是等价的。同时前导的零可以省略，因此：2001:0DB8:02de::0e13等价于2001:DB8:2de::e13。

A

[解析] 路由汇聚的含义是把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳有关的延迟。由于减少了路由登录项数量，查询路由表的平均时间将加快。由于路由登录项广播的数量减少，路由协议的开销也将显著减少。随着整个网络(以及子网的数量)的扩大，路由汇聚将变得更加重要。
   下面我们通过一个例子来讲解路由汇聚算法的实现。
   假设有4个路由：196.34.129.0/24、196.34.130.0/24、196.34.132.0/24和196.34.133.0/24如果这4个路由进行路由汇聚，则能覆盖这4个路由的是：196.34.128.0/21。具体算法为：
   129的二进制代码是10000001，130的二进制代码是10000010，132的二进制代码是10000100，133的二进制代码是10000101。这4个数的前5位相同，都是10000。所以加上前面的196.34这两部分相同的位数，网络号就是8+8+5=21(最大匹配原则)。而10000000的十进制数是128。所以路由汇聚的IP地址就是1196.34.128.0，最终答案就是196.34.128.0/21。

B

[解析] IPv6的“链路本地地址”是将主机的MAC附加在地址前缀1111 1110 10之后产生的。

A

[解析] OSI网络管理标准中的5大功能，其中：
   (1)配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。
   (2)故障管理；过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。
   (3)性能管理：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。同时，统计网络运行状态信息，对网络的使用发展做出评测、估计，为网络进一步规划与调整提供依据。
   (4)安全管理：结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。维护系统日志，使系统的使用和网络对象的修改有据可查。控制对网络资源的访问。
   (5)计费管理：对网际互联设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。

A

[解析] Windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。同时，对用户权限的设置也是基于用户和进程而言的，Windows里，用户被分成许多组，组和组之间都有不同的权限，并且一个组的用户和用户之间也可以有不同的权限。以下就是常见的用户组。
   (1)Users：普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users组提供了一个最安全的程序运行环境。在经过NTFS格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users可以创建本地组，但只能修改自己创建的本地组。Users可以关闭工作站，但不能关闭服务器。
   (2)Power Users：高级用户组，Power Users可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。分配给Power Users组的默认权限允许：PowerUsers组的成员修改整个计算机的设置。但Powei-Users不具有将自己添加到Administrators组的权限。在权限设置中，这个组的权限是仅次于Administrators的。
   (3)Administrators：管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。一般来说，应该把系统管理员或者与其有着同样权限的用户设置为该组的成员。
   (4)Guests：来宾组，来宾组跟普通组users的成员有同等访问权，但来宾账户的限制更多。
   (5)Everyone：所有的用户，这个计算机上的所有用户都属于这个组。
   (6)SYSTEM组：这个组拥有和Administrators一样甚至更高的权限，在查看用户组的时候它不会被显示出来，也不允许任何用户的加入。这个组主要是保证了系统服务的正常运行，赋予系统及系统服务的权限。

C

[解析] route print用来查看本机的路由表，和netstat-r具有相同的功能。

B

[解析] Linux下关闭系统的命令有shutdown和init 0等命令，kill命令用于终止某个进程，exit可以退出某个shell，logout可以实现当前用户从系统中注销。

B

[解析] 通常在Linux系统中，passwd指令让用户可以更改自己的密码，而系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。

D

[解析] /proc目录，保存了当前系统所有的详细信息，包括进程、文件系统、硬件等。而且还可以通过/proc来即时修改系统中的某些参数。

B

[解析] 在Linux系统中，每一个文件和目录都有相应的访问许可权限，文件或目录的访问权限分为可读(可列目录)、可写(对目录而言是可在目录中做写操作)和可执行(对目录而言是可以访问)三种，分别以r，w，x表示，其含义为：对于一个文件来说，可以将用户分成三种文件所有者、同组用户、其他用户，可对其分别赋予不同的权限。每一个文件或目录的访问权限都有三组，每组用三位表示，如图所示。
   
   注：文件类型有多种，d代表目录，-代表普通文件，c代表字符设备文件。

A

[解析] 域本地组的成员可以来自森林中的任何域，域本地组用来访问同一域中的资源。在本机模式中的域本地组可以包含森林中任意域内的用户账户、全局组和通用组以及同一域内的域本地组。在混合模式域中，它们能包含任意域中的用户账户和全局组。

A

[解析] SNMP v3是SNMP协议的最新版本，可以将各个版本的SNMP集中在一起工作。SNMP管理站和代理在SNMP v3中被统一称作SNMP实体。SNMP实体由一个SNMP引擎和一个或多个SNMP应用程序组成。

C

[解析] /etc/shadow文件用于保存Linux系统中用户登录密码信息，当然是使用加密后的形式。shadow文件仅对root用户可读，保证了用户口令的安全性。

C

[解析] 本题考查nslookup命令。
   廉价磁盘冗余阵列(Redundant Array of inexpensive disks, RAID)是由美国加利福尼亚大学柏克莱分校在1987年提出的，现在已经广泛应用在大、中型计算机和计算机网络储存系统中。它是利用一台磁盘阵列控制器来管理和控制一组磁盘驱动器，组成一个高度可靠的、快速的大容量磁盘系统。
   RAID根据访问速度和可靠性分成很多级别。
   (1)RAID-0：没有容错设计的条带磁盘阵列(striped disk array without fault tolerance)，仅提供并行交叉存取功能。它虽能有效地提高磁盘I/O速度，但是磁盘系统的可靠性不好。
   (2)RAID-1：具有磁盘镜像和双工(mirroting and duplexing)功能，可利用并行读/写特性，将数据块同时写入主盘和镜像盘，故比传统的镜像盘速度快，但磁盘利用率只有50%。
   (3)RAID-2：增加了汉明码校验与纠错(hamming code ECC)功能，是早期为了进行即时数据校验而研制的一种技术，针对当时对数据安全敏感的领域，如金融服务等。但由于花费太大，成本昂贵，目前已不用。
   (4)RAID-3：具有并行传输和校验(parallel transfer with panty)功能的磁盘阵列。它利用一台奇偶校验盘来完成容错功能。比起磁盘镜像，减少了所需的冗余磁盘数。
   (5)RAID-4：具有独立的数据硬盘与共享的校验硬盘(independent data disks with shared parity disk)，与RAID-3相比，RAID-4是一种相对独立的形式。
   (6)RAID-5：具有独立的数据磁盘和分布式校验块(Independent Data disks with distributed parity blocks)的磁盘阵列。每个驱动器都有独立的数据通路，独立地进行读/写，无专门的校验盘。用于纠错的校验信息是以螺旋方式散布在所有数据盘上。RAID5常用于I/O较敏感的事务处理上。
   (7)RAID-6：具有独立的数据硬盘与两个独立的分布式校验方案(independent data disks with two indenendent distributed panty schemes)。在RAID6级的阵列中设置了一个专用的、可快速访问的异步校验盘。该盘具有独立的数据访问通路，但其性能改进有限，价格却很昂贵。
   (8)RAID-7：RAID-7是具有最优化的异步高I/O速率和高数据传输率(optimized asynchrony for high I/O rates as well as high data transfer rates)的磁盘阵列，是对RAID6级的改进。在这种阵列中的磁盘，都具有较高的传输速度，有着优异的性能，是目前最高档次的磁盘阵列。
   (9)RAID-10：高可靠性与高性能的组合(very high reliability combined with high performance)。这种RAID是由多个RAID等级组合而成，而不是像RAID5那样全新的等级。RAID 10是建立在RAID 0和RAID 1基础上的，RAID 1是一个冗余的备份阵列，而RAID 0是负责数据读写的阵列，因此被很多人称为RAID 0+1。由于利用RAID 0级高的读写效率和RAID 1较高的数据保护和恢复能力，使RAID 10成为了一种性价比较高的等级，目前几乎所有的RAID控制卡都支持这一等级。

B

[解析] 在网管体系中，被管设备上的进程是网管代理，它用以维护MIB信息、接收管理进程发过来的Set/Get消息，以及发送Trap消息给管理进程。而作为网络管理者(网管工作站)要作的操作则是接受Trap消息以及发送Set/Get包。

B

[解析] RAID为Redundant Arrays of Independent Disks的简称，中文为廉价冗余磁盘阵列。
   (1)RAID 0：将多个较小的磁盘合并成一个大的磁盘，不具有冗余，并行I/O，速度最快，但可靠性最差。
   (2)RAID 1：两组相同的磁盘系统互作镜像，速度没有提高，但是允许单个磁盘出错，可靠性最好，但是其磁盘的利用率却只有50%，是所有RAID上磁盘利用率最低的一个级别。
   (3)RAID 3：存放数据的原理和RAIDO，RAID 1不同。RAID 3是以一个硬盘来存放数据的奇偶校验位，数据分段存储于其余硬盘中。利用单独的校验盘来保护数据虽然没有镜像的安全性高，但是硬盘利用率得到了很大的提高，为n-1。
   (4)RAID 5：向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个盘上，允许单个磁盘出错。RAID 5也是以数据的校验位来保证数据的安全，但它不是以单独硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样，任何一个硬盘损坏，都可以根据其他硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。

C

[解析] netstat(network statistics)是一个命令行工具，用于显示网络连接、路由表和网络端口收发数据包的统计信息等。
   ^*netstat-a：显示所有连接和监听端口。
   ^*netstat-e：显示以太网统计信息。
   ^*netstat-n：以数字形式显示网络地址和端口号。
   ^*netstat-r：显示路由表。
   ^*netstat-s：按协议显示统计信息，包括IP, ICMP, TCP和UDP等。
   tracert命令的作用是跟踪数据包到达目标主机的路径，如果发现网络不通，可以用tracers跟踪数据包传输的路径，发现出故障的节点。例如：
   tracert www.263.net
   Tracing route to www.263.net [211.100.31.131] (解析出www.263.net的主机IP地址)
   over a maximum of 30 hops:
   1  1  ms  2  ms  2  ms  202.201.3.1
   2  2 ms  2  ms  2  ms  210.202.88.126
   3  3 ms  4  ms  4  ms  210.112.46.13
   4  5 ms  5 ms  6 ms  210.112.46.149
   5…Request timed out.(从202.112.46.149到上一级路由器之间发生了故障)
   winipcfg与ipconfig功能一样，用于显示主机中IP协议的配置信息，winipcfg适用于Windows 95/98，而ipconfig适用于Windows NT/2000/XP。winipcfg不使用参数，它以Windows窗口形式显示网络适配器的物理地址、主机IP地址、子网掩码及默认网关等配置信息。单击其中的“其他信息”按钮，可以查看主机名、DN5服务器和节点类型等。
   sniffer是一类程序的总称，即嗅探器，它可以通过计算机的网络接口，接收网络中传输的各种数据包，从而进行协议分析和通信流分析，解决网络维护和管理方面的问题。安装了sniffer的计算机，其网卡被设置为杂收(promiscuous)模式，这样就能截获网络上传输的任何数据包。与通常情况下的网卡不一样，通常的网卡默认只接收发送给自己的数据包，嗅探器可能被合法地使用，也可能被恶意地使用，网络黑客利用嗅探器程序，可以根据截获的数据包发现用户的账户信息，从而实施网络攻击活动。Sniffer(首写字母大写)是Network Genera。公司开发的最早的分组捕获和代码分析软件，用于网络通信分析和故障排除。

C

[解析] 嗅探器是一种监视网络数据运行的软件设备，改变了网络接口的工作模式，使得网络接口能够响应流经网络接口的所有分组。

C

[解析] 矩阵组记录子网中一对主机之间交换的字节数，信息以矩阵的形式储存。矩阵组由3个表组成。控制板的一行指明发现知己对会话的子网接口。数据表分成源到目标(SD)和目标到源(DS)两个表。如果监视器在某个接口上发现了一对主机会话，则在SD表中记录两行，每行表示一个方向的通信。DS表也包含同样的两行信息，但是索引的顺序不同。这样，管理站可以检索到一个主机向其他主机发送的信息，也可以检索到其他主机向某一个主机发送的信息。

C

[解析] 根据题意计算如下：
   60×15×1000+200=4500
   所以可以轮询4500台设备。

B

[解析] RMON定义的MIB是MIB下的16个子树，共分10组。存储在每一组的信息都是监视器从一个或几个子网中统计和收集的数据。10组功能是任选的。但实现时有下列联带关系。
   (1)实现警报组时必须实现事件组。
   (2)实现最高N台主机时必须实现主机组。
   (3)实现捕获组时必须实现过滤组。

C

[解析] SNMP和GMIP是网络界最主要的两种网络管理协议。总的来说，SNMP和CMIP两种协议是同大于异。两者的管理目标、基本组成部分都基本相同。在MIB库的结构方面，很多厂商将SNMP的MIB扩展成与CMIP的MIB结构相类似，而且两种协议的定义都采用相同的抽象语法符号(ASN.1)。
   不同之处，首先，SNMP面向单项信息检索，而GMIP则面向组合项信息检索。其次，在信息获得方面，SNMP主要基于轮询方式，而CMIP主要采用报告方式。再次，在传送层支持方面，SNMP基于无连接的UDP，而CMIP采用有连接的数据传送。此外，两者在功能、协议规模、性能、标准化、产品化方面还有相当多的不同点。

C

[解析] SNMPv2引入了信息模块的概念，用于说明一组关联的定义。有3种类型的管理信息结构信息模块：MIB模块，MIB的依从性声明模块和代理能力说明模块。MIB模块包含相关的被管理对象的定义。MIB的依从性声明模块提供描述一组被管理对象的一种系统方法，必须实现与标准一致。代理能力说明模块显示支持的精确层次，代理要求考虑MIB组。为了代理依照性能声明关联到每个代理，网络管理系统可以调整它的行为。

A

[解析] 本题测试Linux中有关文件系统与设备文件管理的概念和知识。
   在Linux系统中，把每一种I/O设备都映射成为一个设各文件，可以像普通文件一样处理，这就使得文件与设备的操作尽可能统一。外部设备文件分为字符设备文件和块设备文件，对应于字符设备和块设备。Linux把对设备的I/O作为普通文件的读取/写入操作内核提供了对设备处理和对文件处理的统一接口。每一种I/O设备对应一个设备文件，存放在/dev目录中，如行式打印机对应/dev/lp，第一个软盘驱动器：/dev/fd0等。

C

[解析] 本题测试Linux操作系统中有关文件访问权限管理命令的概念和知识。
   Linux对文件的访问设定了3级权限；文件所有者、同组用户和其他用户。对文件的访问设定了3种处理操作：读取、写入和执行。改变文件或目录访问权限chmod命令用于改变文件或目录的访问权限，这是Linux系统管理员最常用到的命令之一。默认情况下，系统将新创建的普通文件的权限设置为-rw-r-r-，将每一个用户所有者目录的权限都设置为drwx------。根据需要可以通过命令修改文件和目录的默认存取权限。只有文件所有者或超级用户。root才有权用chfmod改变文件或目录的访问权限。

B

[解析] chmod命令用来修改文件的权限。命令“chmod-777/home/abc”等价于“chmod-111111111/home/abc”其作用是修改abc目录的访问权限为对任何用户均为可读、可写、可执行。

B

[解析] 运行Microsoft管理控制台，必须在Windows“运行”窗口中输入“MMC”。MMC是Microsoft Management Console的缩写。

C

[解析] 在LinuX操作系统中，/etc/hosmame文件包含了Linux系统的主机名称，包括完全的域名：/etclhost。conf文件指定如何解析主机域名，Linux通过解析库来获得主机名对应的IP地址：/etc/resole conf文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。

A

[解析] Linux系统对文件的访问设定了三级权限：文件所有者，文件所有者同组的用户，其他用户：同时对文件的访问做三种处理操作：读取、写入和执行。Linux文件被创建时，文件所有者可以对该文件的权限进行设置。默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-。

C

[解析] /etc/passwd文件是Linux系统中用于用户管理的重要文件，这个文件对所有用户都是可读的，Linux系统中的每个用户在/etc/passwd文件中都有一行对应的记录，用户在登录时，会先在/etc/passwd文件中找到用户ID。/etc/passwd保存着加密后的用户口令。而/etc/group是管理用户组的基本文件，在/etc/group中每行记录对应一个组，它包括用户组名，加密后的组口令，组ID和组成员列表。

C

[解析] Windows Server 2003采用了活动目录技术，域间信任关系有多种形式，在Windows Server 2003中采用了多主机复制模式，多个域控制器没有主次之分。域中每个域控制器即可接受其他域控制器的变化信息而改变目录信息，也可把变化的信息复制到其他域控制器。

D

[解析] Windows Server 2003在系统安装完毕后，会自动建立几个特殊组，其中包括Interactive(任何在本机登录的用户)、Network(任何通过网络连接的用户)、Everyone(任何使用计算机的人员)和System(系统组)等。而终端服务可以让操作者通过远程访问服务器桌面。默认情况下，只有系统管理员组(Administrators)和系统组用户(System)拥有访问和完全控制终端服务器的权限。