网络工程师考试2006年上半年上午试题解析
● 高速缓存Cache与主存间采用全相联的地址影像方式，高速缓存的容量为4MB，分为4块，每块1MB，主存容量为256MB，若主存读写时间为30ns，高速缓存的读写时间为3ns，平均读写时间为3.27ns，则该高速缓存的命中率为
（1） %。若地址更换表如下所示，则主存地址为8888888H时，高速缓存地址为
（2） H。
（1）A．90 B．95 C．97 D．99
（2）A．488888 B．388888 C．288888 D．188888
试题解析：
设该高速缓存的命中率为x，则3x＋30×（1－x）=3.27，解得x=99%。
主存容量为256MB，每块1MB，则主存可以分为256/1=256=(2的8次方)块，即块号为8位，主存地址8888888H中，头两个88H为块号，后面的88888H为块内地址。查地址更换表，88H对应Cache第一块，因此高速缓存地址为188888H。
答案：（1）D （2）D
● 依据著作权法，计算机软件保护的对象是指 （3） 。
（3）A．计算机硬件 B．计算机软件
C．计算机硬件和软件 D．计算机文档
试题解析：
著作权法是目前世界各国针对计算机软件采用的最普遍的法律保护模式。著作权法主要针对计算机软件的“作品性”进行保护，并不保护软件的思想以及其“功能性”。
计算机软件著作权保护的对象是计算机软件，不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。计算机软件是指计算机程序及其有关文档计算机程序，是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。同一计算机程序的源程序和目标程序为同一作品。文档，是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。
答案：B
● 渐增式开发方法有利于 （4） 。
（4）A．获取软件需求 B．快速开发软件 C．大型团队开发 D．商业软件开发
试题解析：
增量模型又称渐增模型，把软件产品作为一系列的增量构件来设计、编码、集成和测试。这样可以并行开发构件，快速开发软件。
答案：B
● 在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是 （5） 。
（5）A．Gantt图表现了各个活动的持续时间
B．Gantt图表现了各个活动的起始时间
C．Gantt图表现了各个活动之间的依赖关系
D．Gantt图表现了完成各个活动的进度
试题解析：
甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
答案：C
● 基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、 （6） 和工作人员等七大部分。
（6）A．信息处理系统 B．信息管理者 C．安全系统 D．规章制度
试题解析：
有道是：三分管理，七分技术。
答案：D
● （7） 是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的 （8） 是衡量一个面向对象程序设计语言成熟与否的重要标志之一。
（7）A．继承性 B．消息传递 C．多态性 D．静态联编
（8）A．函数库 B．类库 C．类型库 D．方法库
试题解析：
常识。
答案：（7）A （8）B
● 使用LOC（lins of code）度量软件规模的优点 （9） 。
（9）A．容易计算 B．与使用的编程语言相关
C．与使用的开发模型有关 D．在设计之前就可以计算出LOC
试题解析：
代码行技术（LOC）是比较简单的定量估算软件规模的方法。它的计算过程是：首先由多名有经验的软件工程师分别估计出软件的最小规模（a）、最大规模（b）和最可能的规模（p），然后分别计算三种规模的平均值α、β和θ，最后代入公式L＝（α+ 4θ + β）/6，就可以得出程序规模的估计值L。
答案：A
● 在面向对象的软件工程中，一个组件（compoment）包含了 （10） 。
（10） A．所有的属性和操作
B．各个类的实例
C．每个演员（device or user）的作用
D．一些协作的类的集合
试题解析：
常识。
答案：D
● ITU V.90调制解调器（Modem） （11） 。
（11） A．下载速率是56kb/s，上传速率是33.6kb/s
B．上下行速率都是56kb/s
C．与标准的X.25公用数据网连接，以56kb/s的速率交换数据
D．时刻与ISP连接，只要开机，永远在线
试题解析：
本题主要考查ITU V.90调制解调器（Modem），属记忆性知识。
ITU V.90调制解调器（Modem）的下载速度为56kb/s，上传速率是33.6kb/s。
答案：A
● 某IP网络连接如下图所示，在这种配置下IP全局广播分组不能够通过的路径是 （12） 。
（12） A．计算机P和计算机Q之间的路径
B．计算机P和计算机S之间的路径
C．计算机Q和计算机R之间的路径
D．计算机S和计算机T之间的路径
试题解析：
路由器可以隔绝IP全局广播包。
答案：B
● 关于HDLC协议的帧顺序控制，下面的语句中正确的是 （13） 。
（13） A． 如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧
B． 信息帧（I）和管理帧（S）的控制字段都包含发送顺序号
C． 如果信息帧（I）的控制字段是8位，则发送顺序号的取值范围是0～127
D． 发送器每发送一个信息帧（I），就把窗口向前滑动一格
试题解析：
HDLC的帧格式如下图所示：
N(S)：发送帧序列编号。
N(R)：期望接收的帧序列编号，且是对N(R)以前帧的确认。
S：监控功能比特。
M：无编号功能比特。
P/F：查询/结束（Poll/Final）比特，作为命令帧发送时的查询比特，以P位出现；作响应帧发送时的结束比特，以F位出现。
HDLC的接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧，所以A是正确的。
只有信息帧（I）的控制字段包含发送顺序号N(S)，因此B是错误的。
若信息帧（I）的控制字段是8位，则N(R)占3位，其二进制的取值范围是000～111，对应十进制的取值范围是0～7，所以C是错误的。
HDLC的发送器在发送一个信息帧（I）后，不会立即滑动窗口。只有收到了接收器发回的确认后，窗口才会滑动。所以D是错误的。
答案：A
● 以下关于X.25网络的描述中，正确的是 （14） 。
（14） A．X.25的网络层提供无连接的服务
B．X.25的网络丢失帧时，通过检查帧顺序号重传丢失帧
C．X.25的网络使用LAP-D作为传输控制协议
D．X.25的网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端
试题解析：
X.25是一个历史较悠久的广域网数据传输协议。在70年代，通信线路都以铜缆为主，为了克服传输质量较差的缺点，保障数据传输的可靠性，X.25标准采用了面向连接的虚电路通信方式，所以A是错误的。X.25的网络普遍使用LAP-B作为传输控制协议，所以C也是错误的。x.25采用的是统计时分复用，时槽不是预先分配的，而与那个终端用时才分给那个终端，所以答案D“帧中的各个时槽被预先分配给不同的终端”也是错的。
答案：B
● 帧中继的地址格式中，标识虚电路标识符的是 （15） 。
（15） A．CIR B．DLCI C．LMI D．VPI
试题解析：
CIR是（Committed Information Rate，约定数据速率），即在正常状态下的数据速率，取Tc（时间间隔）内的平均值。
DLCI（Data Link Connection Indentifier，数据链路连接标识符）是源设备和目的设备之间标识逻辑电路的一个数值。帧中继交换机通过在一对路由器之间映射DLCI来创建永久虚电路。
LMI（Local Management Interface，本地网络接口）是用户端设备和帧中继交换机之间的信令标准，负责管理设备之间的连接，维护设备之间的连接状态。
VPI（Virtual Path Identifier，虚通路标识）用于标识ATM线路的虚通路。
答案：B
● 下面语句中，正确地描述网络通信控制机制的是 （16） 。
（16）A．在数据报系统中，发送方和接受方之间建立了虚拟通道，所有的通信都省略了通道选择的开销
B．在滑动窗口协议中，窗口的滑动由确认帧的编号控制，所以可以连续发送多个帧
C．在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧
D．由于TCP协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题
试题解析：
建立虚拟通道的是电路交换系统，在数据报交换方法中，每个分组被独立处理。分组在网络中的传播路径由网络各节点根据当时的转发业务量和链路负荷决定。分组到达目的地的顺序可能和发送的顺序不一致，目的节点必须对收到的分组重排以恢复原来的信息。
FEC（Forward Error Correct，前向纠错重发方式）的工作原理是：发送方将信息编成具有检错和纠错能力的码字并发送出去，接收方对收到的码字进行译码，译码时不但能发现错误，而且可以自动进行错误纠正。前向纠错方式不需要反馈通道，特别适合只能提供单向信道的场合，特点是时延小，实时性好，但系统复杂。
在TCP数据段的结构中，窗口大小字段（Window）长16位，但这16位只是表示最大窗口为 216 -1＝65535字节。通信的时候窗口的大小会随着接收方的窗口大小和通信拥塞窗口的大小而改变。
答案：B
● 关于无连接的通信，下面描述中正确的是 （17） 。
（17）A．由于每一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据
B．由于通信对方的通信线路都是预设的，所以在通信过程中无需任何有关连接的操作
C．目标的地址信息被加到每个发送的分组上
D．无连接的通信协议UDP不能运行在电路交换或租用专线网络上
试题解析：
A：明显不合常识。
B：只有面向连接的通信才会预设线路。
D：PSTN就是电路交换网络，在PSTN上不能跑UDP？明显不合常识。
答案：C
● 以太网的数据帧封装如下图所示，包含TCP段中的数据部分最长应该是 （18） 字节。
试题解析：
这道题涉及到三个知识点：以太网的最大帧长（或以太帧所携带的最大数据长度）、IP报头及TCP报头的最小长度。以太网帧数据域最大长度为1500字节，而IP报头和TCP报头字段最小长度为20字节。所以，用户数据最长为 1500�C20-20=1460字节。
答案：B
● 下面关于ICMP协议的描述中，正确的是 （19） 。
（19） A．ICMP协议根据MAC地址查找对应的IP地址
B．ICMP协议把公网的IP地址转换为私网的IP地址
C．ICMP协议根据网络通信的情况把控制报文发送给发送方主机
D．ICMP协议集中管理网网络中的IP地址分配
试题解析：
ICMP（Internet Control Message Protocol，Internet控制信息协议）工作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。
答案：C
● 下面信息中 （20） 包含在TCP头中而不包含在UDP头中。
（20） A．目标端口号 B．顺序号 C．发送端口号 D．校验号
试题解析：
本题是对TCP数据报和UDP数据报结构知识点的考查。
TCP头标包括源端口号、目标端口号、顺序号和校验号等字段；而UDP头标不包括顺序号字段。
答案：B
● 在X.25网络中， （21） 是网络层协议。
（21） A．LAP-B B．X.21 C．X.25PLP D．MHS
试题解析：
X.25的协议结构图如下：
答案：C
● 下列语句中准确的描述了ISDN接口类型的是 （22） 。
（22） A．基群速率接口（30B+D）中的D信道用于传输用户数据和信令，速率为16kb/s
B．基群速率接口（30B+D）中的B信道用于传输用户数据，速率为64kb/s
C．基群速率接口（2B+D）中的D信道用于传输信令，速率为64kb/s
D．基群速率接口（2B+D）中的D信道用于传输用户数据，速率为16kb/s
试题解析：
30B+D的ISDN的B信道速率是64kb/s，D信道速率是64kb/s。
2B+D的ISDN的B信道速率是64kb/s，D信道速率是16kb/s。
B信道用于传输用户数据，D信道用于传输信令。
答案：B
● 以下关于OSPF协议的描述中，最准确的是 （23） 。
（23） A．OSPF协议根据链路状态法计算最佳路由
B．OSPF协议是用于自治系统之间的外部网关协议
C．OSPF协议不能根据网络通信情况动态的改变路由
D．OSPF协议只能适用于小型网络
试题解析：
此题主要考查了OSPF协议的特征。
开放最短路径优先协议（OSPF）是一种用于自治系统内的路由器之间的协议，它是一种基于链路状态路由选择算法的协议.它能够适应大型全局IP网络的扩展，支持可变长子网掩码，所以OSPF可以用于管理一个受限地址域的中大型网络。
OSPF维护一张它所连接的所有链路状态信息的邻居表和拓扑数据库，使用组播链路状态更新（LSU，Link State Update）报文实现路由更新，并且只有当网络已经发生变化时才传送LSU。OSPF不是传送整个路由表，而是传送受影响的路由更新报文。
答案：A
● 下面语句中，正确的描述了RADIUS协议的是 （24） 。
（24）A．如果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给RADIUS认证服务器
B．网络访问服务器（NAS）与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息
C．在这种C/S协议中，服务器端是网络访问服务器（NAS），客户端是RADIUS认证服务器
D．通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间
答案：B
● 关于虚拟专用网，下面正确的语句是 （25） 。
（25） A．安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制可以用SSL在任何网络上建立虚拟专用网
B．安全套接层协议（SSL）的缺点是进行服务器端对客服端的单向身份认证
C．安全IP协议（IPSec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务
D．当IPSec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密
试题解析：
A：任何网络？不见得吧？TCP/IP以外的网络就不行。
B：SSL提供服务器认证和可选的客户机认证。
C：AH只提供认证和完整性检查，不提供加密服务。
答案：D
● 建立PPP连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。 （26） 协议采用这种方式进行用户认证。
（26）A．ARPB．CHAPC．PAPD．PPTP
试题解析：
CHAP（Challenge Handshake Authentication Protocol，挑战握手认证协议）是一种加密的验证方式，CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以MD5哈希算法对口令进行加密，安全性比PAP高。
答案：B
● CDMA系统中使用的多路复用技术是 （27） 。
（27）A．时分多路B．波分多路C．码分多址D．空分多址
试题解析：
常识。
答案：C
● 下列关于1000BaseT的叙述中错误的是 （28） 。
（28）A．可以使用超5类UTP作为网络传输介质
B．最长的有效距离可以到达100米
C．支持8B/10B编码方案
D．不同厂商的超5类系统之间可以互用
试题解析：
1000BaseT是802.3ab千兆以太网标准，支持全双工传输方式，传输距离最长可以达到100m。1000BaseT使用5类或者更好的UTP作为传输介质，不同厂商的超5类系统之间可以互用。故A、B和D选项说法是正确的。
不同于1000BaseLX、1000BaseCX和1000BaseSX所使用的8B/10B编码/译码方案和信号驱动电路，1000BaseT采用采用其他专门的编码/译码方案及特殊的信号驱动电路。所以C选项说法错误。
答案：C
● 与多模光纤相比较，单模光纤具有 （29） 等特点。
（29）A．较高的传输速率，较长的传输距离、较高的成本
B．较低的传输速率，较短的传输距离、较高的成本
C．较高的传输速率，较短的传输距离、较低的成本
D．较低的传输速率，较长的传输距离、较低的成本
试题解析：
常识。
答案：A
● 光纤布线系统的测试指标不包括 （30） 。
（30） A．最大衰减限值 B．波长窗口参数
C．回波损耗限值 D．近端串扰
试题解析：
此题主要考查了光纤的特定，以及对光纤布线系统进行测试的要点。
对于光纤，主要分析线路的能量衰减、连接器的插入损耗、回波损耗等特性，判断光纤是否破损，断裂或受到挤压、熔接不良（有空气）、接头处抛光或接触不良，光纤是否出现线路过长、核心直径不匹配、填充物直径不匹配和弯曲半径过小等情况。
近端串扰测试是针对电缆的，不属于光纤布线系统的测试指标。
答案：D
● 在Linux操作系统中把外部设备当做文件统一管理，外部设备文件通常放在 （31） 目录中。
（31）A．/devB．/libC．/etcD．/bin
试题解析：
dev是device的缩写。
答案：A
● 下列 （32） 命令可以更改一个文件的权限设置。
（32）A．attribB．fileC．chmodD．change
试题解析：
Attrib命令可以修改文件属性，但不涉及权限。
只有chmod具备修改权限的能力。
答案：C
● 通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（daemon）是 （33） 。
（33）A．bindB．smbdC．namedD．shard
试题解析：
各个选项对应的守护进程如下表：
答案：B
● 在Windows网络操作系统通过域模型实现网络安全管理策略。下列除 （34） 以外都是基于域的网络模型。在一个域模型中不允许包括 （35） 。
（34）A．单域模型B．主域模型C．从域模型D．多主域模型
（35）A．多个主域控制器 B．多个备份域控制器
C．多个主域 D．多个服务器
试题解析：
域（Domain）是Windows网络操作系统的逻辑组织单元，是活动目录最核心的管理单位和复制单位，由域控制器和成员计算机组成。在Windows网络环境中，一般有四种基本的域结构：单一域模型（Single Domain Model）、主域模型（Master Domain Model）、多主域模型（Multiple Master Domain Model）和完全信任模型（Complete Trust Model）。不同的域结构适用与不同的网络规模、地理分布以及其他资源条件。在一个域模型中不允许包括多个主域控制器。
答案：（34）C（35）A
● 以下用于在网路应用层和传输层之间提供加密方案的协议是 （36） 。
（36）A．PGPB．SSLC．IPSecD．DES
试题解析：
PGP是应用层协议；IPSec是网络层协议；DES仅仅是加密算法，不是协议。
答案：B
● （37） 不属于将入侵检测系统部署在DMZ中的优点。
（37）A．可以查到受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受到保护网络的攻击类型
试题解析：
将入侵检测器放置在防火墙外的DMZ中（Demilitarized Zone，非军事区），检测器可以检测到DMZ中的主机被黑客攻击的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。但是，由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet的攻击进行全面审计。
答案：D
● （38） 不属于PKI CA（认证中心）的功能。
（38）A．接受并验证最终用户数字证书的申请
B．向申请者颁发或拒绝颁发数字证书
C．产生和发布证书废止列表（CRL），验证证书状态
D．业务受理点LRA的全面管理
试题解析：
CA是PKI的核心，CA负责管理PKI结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。但CA不负责LRA的全面管理。
答案：D
● 驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个Web服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于 （39） 。
（39）A．网上冲浪B．中间人攻击C．DDoS攻击 D．MAC攻击
试题解析：
常识。
答案：C
● DNS系统对于网络的正常运行是至关重要的，以下措施中不能增强DNS安全的是 （40） 。
（40）A．使用防火墙控制对DNS的访问
B．避免DNS的HINFO记录被窃取
C．更改DNS的端口号
D．限制区域传输
试题解析：
更改端口号，不能防止嗅探和数据分析。
答案：C
● 在RMON中，实现捕获者（capture）时必须实现 （41） 。
（41）A．事件组（event）B．过滤组（filter）
C．警报组（alarm）D．主机组（host）
试题解析：
此题主要考查了RMON协议，尤其是RMON MIB的基本知识。
RMON MIB是对SNMP框架的重要补充，其目标是要扩展SNMP的MIB-II，使SNMP能更为有效、更为积极主动地监控远程设备。RMON MIB组织成很多功能组，其中：
警报组（Alarm）：设置一定的时间间隔和报警阈值，定期从探测器的采样并与所设置的阈值相比较。
事件组（Event）：提供关于RMON代理所产生的所有事件。
主机组（Host）：包括网络上发现的与每个主机相关的统计值。
过滤组（Filter）：允许监视器观测符合一定过滤条件的数据包。
由于捕获数据包需要识别数据包，那么就必须有过滤器（Filter）的支持。所以此题的答案为B。
答案：B
● 在SNMP和CMIP是网络界最重要的网络管理协议， （42） 是错误的。
（42）A．SNMP和CMIP采用的检索方式不同。
B．SNMP和CMIP信息获取方式不同。
C．SNMP和CMIP采用的抽象语法符号不同。
D．SNMP和CMIP传输层支持协议不同。
试题解析：
此题主要考查了不同运用于不同网络体系模型中两种网络管理协议的比较。
SNMP和CMIP的主要异同点有：
传输层协议不同：SNMP基于UDP进行传输的协议，在通信前不必建立连接，安全性较差；而CMIP是一个基于OSI模型，面向连接的协议，只有建立了连接方可交换管理操作信息。
信息获取方式、检索方式不同：SNMP基于轮询和中断结合的方式进行工作；CMIP则基于事件报告的方式进行工作。
抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。
还有其它方面关的异同点，如管理模式模型、安全性、简便性和可扩展性等，具体细节请查找《网络工程师考前辅导》第十一章第三节，关于SNMP协议。
答案：C
● 某校园用户无法访问外部站点210.102.58.74，管理人员在Windows操作系统下可以使用 （43） 判断故障发生在校园网内还是校园网外。
（43）A．ping 210.102.58.74 B．tracert 210.102.58.74
C．netstat 210.102.58.74 D．arp 210.102.58.74
试题解析：
Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。
答案：B
● SNMPv1的管理信息结构定义的应用数据类型time ticks的单位是 （44） 。
（44）A．1秒 B．0.1秒
C．0.01秒 D．1毫秒
试题解析：
此题主要考查了SMI定义的SNMP数据类型。
SMI定义的SNMP数据类型，常见的有整型（Integer）、八位字符串（Octer String）、对象ID（Object Identifier）、网络地址（IPAddress）、计数器（Counter）、测量器（Gauge）、时间分段信号（TimeTicks）和空值（NULL）等。
其中时间分段信号以0.01秒为单位递增的时间计数器，但不同的对象可以有不同的递增幅度。
答案：C
● SNMPv2引入信息块的概念，用于说明一组定义，以下不属于这种模块的是 （45） 。
（45）A．MIB模块 B．MIB的依从性声明模块
C．管理能力说明模块 D．代理能力说明模块
试题解析：
此题主要考查了SNMPv2相对以SNMPv1的特点。
引入信息块的概念，用于说明一组定义。信息模块有MIB模块、一致性语句（MIB的依从性声明模块）和可能性语句（代理能力说明模块）三种类型。MIB模块中对被管理的相关对象进行了定义；一致性语句提供标准的系统的方法去描述一组相关的被管理对象；可能性语句确定代理的MIB要求的支持精度，NMS根据其语句管理代理的行为。
答案：C
● 通常路由器不进行转发的网络地址是 （46） 。
（46）A．101.1.32.7 B．192.178.32.2
C．172.16.32.1 D．172.35.32.244
试题解析：
本题是对私有地址知识的考查。
私有地址无需向IANA（Internet Assigned Numbers Authority，Internet地址分配机构）申请，可以自行分配。由于私有地址不能保证全局的唯一性，因此Internet中的路由器不会转发私有地址的数据报。私有地址表如表7-19所示：
由表可知，172.16.32.1是属于私有地址。
答案：C
● 在网络202.115.144.0/20中可分配的主机地址数是 （47） 。
（47）A．1022B．2046C．4094D．8192
试题解析：
本题是对子网掩码知识点的考查。
在网络202.115.144.0/20中主机段有32－20＝12位。可分配的主机地址数是 212 －2＝4094个。
答案：C
●某校园网的地址块是138.138.192.0/20，该校园网被划分为 （48） 个C类子网，不属于该校园网的子网地址是 （49） 。
（48）A．4 B．8 C．16 D．32
（49）A．138.138.203.0 B．138.138.205.0
C．138.138.207.0 D．138.138.213.0
试题解析：
C类子网的掩码长度是24。24-20=4。 2 4 =16。
138.138.192.0/20的范围是138.138.192.0~138.138.207.255。
答案：（48）C（49）D
● 设有下面4条路由：10.1.193.0/24、10.1.194../24、10.1.196.0/24和10.1.198.0/24，如果进行路由汇聚，覆盖这四条路由的地址是 （50） 。
（50）A．10.1.192.0/21 B．10.1.192.0/22
C．10.1.200.0/22 D．10.1.224.0/20
试题解析：
前两个字节和最后一个字节不做比较了，只比较第三个字节。
193→11000001
194→11000010
196→11000100
198→11000110
显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。汇聚后的网络的掩码中1的数量应该有8+8+5=21。
因此答案是10.1.192.0/21。
答案：A
● 3台路由器的连接与IP地址分配如下图所示，在R2中配置到达子网192.168.1.0/24的静态路由的命令是 （51） 。
（51）A．R2 (config ) # ip route 192.168.1.0 255.255.255.0 10.1.1.1
B．R2 (config ) # ip route 192.168.1.0 255.255.255.0 10.1.1.2
C．R2 (config ) # ip route 192.168.1.2 255.255.255.0 10.1.1.1
D．R2 (config ) # ip route 192.168.1.2 255.255.255.0 10.1.1.2
试题解析：
命令的参数是ip route [目标网络] [掩码] [转发地址]。
答案：A
● 网络连接和IP地址分配如下图所示，并且配置了RIPv2路由协议。如果路由器R1上运行命令：R1 # show ip route，下面4条显示信息中正确的是 （52） 。
（52）A．R 192.168.1.0 [ 120/1 ] via 192.168.66.1 00:00:15 Ethernet0
B．R 192.168.5.0 [ 120/1 ] via 192.168.66.2 00:00:18 Serial0
C．R 192.168.5.0 [ 120/1 ] via 192.168.66.1 00:00:24 Serial0
D．R 192.168.65.0 [ 120/1 ] via 192.168.67.1 00:00:15 Ethernet0
试题解析：
A的转发地址错了，C的的转发地址错了，D的转发方向不符合RIPv2的规定。
答案：B
● 路由器R1的连接和地址分配如下图所示，如果在R1上安装OSPF协议，运行下列命令：router ospf 100，则配置S0和E0端口的命令是 （53） 。
（53）A．network 192.100.10.5 0.0.0.3 area 0
network 192.1.0.129 0.0.0.63 area 1
B．network 192.100.10.4 0.0.0.3 area 0
network 192.1.0.128 0.0.0.63 area 1
C．network 192.100.10.5 255.255.255.252 area 0
network 192.1.0.129 255.255.255.192 area 1
D．network 192.100.10.4 255.255.255.252 area 0
network 192.1.0.128 255.255.255.192 area 1
试题解析：
A的错误是没有把IP地址改写成网络地址。
C、D的错误是没有采用通配符掩码（或者称呼为反向掩码）。
答案：B
● 下面有关VLAN的语句中，正确的是 （54） 。
（54）A．虚拟局域网中继协议VTP（VLAN Trunk Protocol）用于在路由器之间交换不同VLAN的信息。
B．为了抑制广播风暴，不同的VLAN之间必须用网桥分隔
C．交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其它交换机
D．一台计算机可以属于多个VLAN即它可以访问多个VLAN，也可以被多个VLAN访问
试题解析：
VTP是在不同设备之间传送相同VLAN的信息，但VTP可以让不同VLAN共同使用Trunk线路。
不同VLAN之间必须用网关分开。
答案：D
● 下图中 （55） 正确地表现了CSMA/CD和令牌环两种局域网中线路利用率与平均传输延迟的关系。
试题解析：
对于CSMA/CD，线路利用率越高，冲突越高，平均传输延迟就越大；而且平均传输延迟的增加速度远高于线路利用率的提高速度。
对于令牌环，线路利用率的提高虽然也会造成平均传输延迟的提高，但对平均传输延迟的提高影响不太大。
答案：B
●划分VLAN的方法有多种，这些方法中不包括 （56） 。
（56）A．根据端口划分 B．根据路由设备划分
C．根据MAC地址划分 D．根据IP地址划分
试题解析：
常识。
答案：B
● 下图中v0至v2的最短路径长度为 （57） 。
● 在Windows操作系统中可以通过安装 （61） 组件创建Web站点。
（61）A．IISB．IEC．WWWD．DNS
试题解析：
常识。
答案：A
● 802.11g工作在全球通用的 （62） ISM频段，最高数据速率可达 （63） 。
（62）A．1GHz B．2.4GHz C．5GHz D．10GHz
（63）A．1Mbps B．11Mbps C．54Mbps D．100Mbps
试题解析：
2003年7月IEEE 802.11工作组批准了IEEE 802.11g标准。IEEE 802.11g标准使用了IEEE 802.11a的OFDM调制技术，而和IEEE 802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。
答案：（62）B（63）C
补充说明：
（2）A．488888 B．388888 C．288888 D．188888
试题解析：
设该高速缓存的命中率为x，则3x＋30×（1－x）=3.27，解得x=99%。
主存容量为256MB，每块1MB，则主存可以分为256/1=256=(2的8次方)块，即块号为8位，主存地址8888888H中，头两个88H为块号，后面的88888H为块内地址。查地址更换表，88H对应Cache第一块，因此高速缓存地址为188888H。
答案：（1）D （2）D
● 依据著作权法，计算机软件保护的对象是指 （3） 。
（3）A．计算机硬件 B．计算机软件
C．计算机硬件和软件 D．计算机文档
试题解析：
著作权法是目前世界各国针对计算机软件采用的最普遍的法律保护模式。著作权法主要针对计算机软件的“作品性”进行保护，并不保护软件的思想以及其“功能性”。
计算机软件著作权保护的对象是计算机软件，不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。计算机软件是指计算机程序及其有关文档计算机程序，是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。同一计算机程序的源程序和目标程序为同一作品。文档，是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。
答案：B
● 渐增式开发方法有利于 （4） 。
（4）A．获取软件需求 B．快速开发软件 C．大型团队开发 D．商业软件开发
试题解析：
增量模型又称渐增模型，把软件产品作为一系列的增量构件来设计、编码、集成和测试。这样可以并行开发构件，快速开发软件。
答案：B
● 在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是 （5） 。
（5）A．Gantt图表现了各个活动的持续时间
B．Gantt图表现了各个活动的起始时间
C．Gantt图表现了各个活动之间的依赖关系
D．Gantt图表现了完成各个活动的进度
试题解析：
甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
答案：C
● 基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、 （6） 和工作人员等七大部分。
（6）A．信息处理系统 B．信息管理者 C．安全系统 D．规章制度
试题解析：
有道是：三分管理，七分技术。
答案：D
● （7） 是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的 （8） 是衡量一个面向对象程序设计语言成熟与否的重要标志之一。
（7）A．继承性 B．消息传递 C．多态性 D．静态联编
（8）A．函数库 B．类库 C．类型库 D．方法库
试题解析：
常识。
答案：（7）A （8）B
● 使用LOC（lins of code）度量软件规模的优点 （9） 。
（9）A．容易计算 B．与使用的编程语言相关
C．与使用的开发模型有关 D．在设计之前就可以计算出LOC
试题解析：
代码行技术（LOC）是比较简单的定量估算软件规模的方法。它的计算过程是：首先由多名有经验的软件工程师分别估计出软件的最小规模（a）、最大规模（b）和最可能的规模（p），然后分别计算三种规模的平均值α、β和θ，最后代入公式L＝（α+ 4θ + β）/6，就可以得出程序规模的估计值L。
答案：A
● 在面向对象的软件工程中，一个组件（compoment）包含了 （10） 。
（10） A．所有的属性和操作
B．各个类的实例
C．每个演员（device or user）的作用
D．一些协作的类的集合
试题解析：
常识。
答案：D
● ITU V.90调制解调器（Modem） （11） 。
（11） A．下载速率是56kb/s，上传速率是33.6kb/s
B．上下行速率都是56kb/s
C．与标准的X.25公用数据网连接，以56kb/s的速率交换数据
D．时刻与ISP连接，只要开机，永远在线
试题解析：
本题主要考查ITU V.90调制解调器（Modem），属记忆性知识。
ITU V.90调制解调器（Modem）的下载速度为56kb/s，上传速率是33.6kb/s。
答案：A
● 某IP网络连接如下图所示，在这种配置下IP全局广播分组不能够通过的路径是 （12） 。
B．计算机P和计算机S之间的路径
C．计算机Q和计算机R之间的路径
D．计算机S和计算机T之间的路径
路由器可以隔绝IP全局广播包。
答案：B
● 关于HDLC协议的帧顺序控制，下面的语句中正确的是 （13） 。
（13） A． 如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧
B． 信息帧（I）和管理帧（S）的控制字段都包含发送顺序号
C． 如果信息帧（I）的控制字段是8位，则发送顺序号的取值范围是0～127
D． 发送器每发送一个信息帧（I），就把窗口向前滑动一格
试题解析：
HDLC的帧格式如下图所示：
控制字段格式示意图
各字段的意义是：
N(S)：发送帧序列编号。
N(R)：期望接收的帧序列编号，且是对N(R)以前帧的确认。
S：监控功能比特。
M：无编号功能比特。
P/F：查询/结束（Poll/Final）比特，作为命令帧发送时的查询比特，以P位出现；作响应帧发送时的结束比特，以F位出现。
HDLC的接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧，所以A是正确的。
只有信息帧（I）的控制字段包含发送顺序号N(S)，因此B是错误的。
若信息帧（I）的控制字段是8位，则N(R)占3位，其二进制的取值范围是000～111，对应十进制的取值范围是0～7，所以C是错误的。
HDLC的发送器在发送一个信息帧（I）后，不会立即滑动窗口。只有收到了接收器发回的确认后，窗口才会滑动。所以D是错误的。
答案：A
● 以下关于X.25网络的描述中，正确的是 （14） 。
（14） A．X.25的网络层提供无连接的服务
B．X.25的网络丢失帧时，通过检查帧顺序号重传丢失帧
C．X.25的网络使用LAP-D作为传输控制协议
D．X.25的网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端
试题解析：
X.25是一个历史较悠久的广域网数据传输协议。在70年代，通信线路都以铜缆为主，为了克服传输质量较差的缺点，保障数据传输的可靠性，X.25标准采用了面向连接的虚电路通信方式，所以A是错误的。X.25的网络普遍使用LAP-B作为传输控制协议，所以C也是错误的。x.25采用的是统计时分复用，时槽不是预先分配的，而与那个终端用时才分给那个终端，所以答案D“帧中的各个时槽被预先分配给不同的终端”也是错的。
答案：B
● 帧中继的地址格式中，标识虚电路标识符的是 （15） 。
（15） A．CIR B．DLCI C．LMI D．VPI
试题解析：
CIR是（Committed Information Rate，约定数据速率），即在正常状态下的数据速率，取Tc（时间间隔）内的平均值。
DLCI（Data Link Connection Indentifier，数据链路连接标识符）是源设备和目的设备之间标识逻辑电路的一个数值。帧中继交换机通过在一对路由器之间映射DLCI来创建永久虚电路。
LMI（Local Management Interface，本地网络接口）是用户端设备和帧中继交换机之间的信令标准，负责管理设备之间的连接，维护设备之间的连接状态。
VPI（Virtual Path Identifier，虚通路标识）用于标识ATM线路的虚通路。
答案：B
● 下面语句中，正确地描述网络通信控制机制的是 （16） 。
（16）A．在数据报系统中，发送方和接受方之间建立了虚拟通道，所有的通信都省略了通道选择的开销
B．在滑动窗口协议中，窗口的滑动由确认帧的编号控制，所以可以连续发送多个帧
C．在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧
D．由于TCP协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题
试题解析：
建立虚拟通道的是电路交换系统，在数据报交换方法中，每个分组被独立处理。分组在网络中的传播路径由网络各节点根据当时的转发业务量和链路负荷决定。分组到达目的地的顺序可能和发送的顺序不一致，目的节点必须对收到的分组重排以恢复原来的信息。
FEC（Forward Error Correct，前向纠错重发方式）的工作原理是：发送方将信息编成具有检错和纠错能力的码字并发送出去，接收方对收到的码字进行译码，译码时不但能发现错误，而且可以自动进行错误纠正。前向纠错方式不需要反馈通道，特别适合只能提供单向信道的场合，特点是时延小，实时性好，但系统复杂。
在TCP数据段的结构中，窗口大小字段（Window）长16位，但这16位只是表示最大窗口为 216 -1＝65535字节。通信的时候窗口的大小会随着接收方的窗口大小和通信拥塞窗口的大小而改变。
答案：B
● 关于无连接的通信，下面描述中正确的是 （17） 。
（17）A．由于每一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据
B．由于通信对方的通信线路都是预设的，所以在通信过程中无需任何有关连接的操作
C．目标的地址信息被加到每个发送的分组上
D．无连接的通信协议UDP不能运行在电路交换或租用专线网络上
试题解析：
A：明显不合常识。
B：只有面向连接的通信才会预设线路。
D：PSTN就是电路交换网络，在PSTN上不能跑UDP？明显不合常识。
答案：C
● 以太网的数据帧封装如下图所示，包含TCP段中的数据部分最长应该是 （18） 字节。
这道题涉及到三个知识点：以太网的最大帧长（或以太帧所携带的最大数据长度）、IP报头及TCP报头的最小长度。以太网帧数据域最大长度为1500字节，而IP报头和TCP报头字段最小长度为20字节。所以，用户数据最长为 1500�C20-20=1460字节。
答案：B
● 下面关于ICMP协议的描述中，正确的是 （19） 。
（19） A．ICMP协议根据MAC地址查找对应的IP地址
B．ICMP协议把公网的IP地址转换为私网的IP地址
C．ICMP协议根据网络通信的情况把控制报文发送给发送方主机
D．ICMP协议集中管理网网络中的IP地址分配
试题解析：
ICMP（Internet Control Message Protocol，Internet控制信息协议）工作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。
答案：C
● 下面信息中 （20） 包含在TCP头中而不包含在UDP头中。
（20） A．目标端口号 B．顺序号 C．发送端口号 D．校验号
试题解析：
本题是对TCP数据报和UDP数据报结构知识点的考查。
TCP头标包括源端口号、目标端口号、顺序号和校验号等字段；而UDP头标不包括顺序号字段。
答案：B
● 在X.25网络中， （21） 是网络层协议。
（21） A．LAP-B B．X.21 C．X.25PLP D．MHS
试题解析：
X.25的协议结构图如下：
● 下列语句中准确的描述了ISDN接口类型的是 （22） 。
（22） A．基群速率接口（30B+D）中的D信道用于传输用户数据和信令，速率为16kb/s
B．基群速率接口（30B+D）中的B信道用于传输用户数据，速率为64kb/s
C．基群速率接口（2B+D）中的D信道用于传输信令，速率为64kb/s
D．基群速率接口（2B+D）中的D信道用于传输用户数据，速率为16kb/s
试题解析：
30B+D的ISDN的B信道速率是64kb/s，D信道速率是64kb/s。
2B+D的ISDN的B信道速率是64kb/s，D信道速率是16kb/s。
B信道用于传输用户数据，D信道用于传输信令。
答案：B
● 以下关于OSPF协议的描述中，最准确的是 （23） 。
（23） A．OSPF协议根据链路状态法计算最佳路由
B．OSPF协议是用于自治系统之间的外部网关协议
C．OSPF协议不能根据网络通信情况动态的改变路由
D．OSPF协议只能适用于小型网络
试题解析：
此题主要考查了OSPF协议的特征。
开放最短路径优先协议（OSPF）是一种用于自治系统内的路由器之间的协议，它是一种基于链路状态路由选择算法的协议.它能够适应大型全局IP网络的扩展，支持可变长子网掩码，所以OSPF可以用于管理一个受限地址域的中大型网络。
OSPF维护一张它所连接的所有链路状态信息的邻居表和拓扑数据库，使用组播链路状态更新（LSU，Link State Update）报文实现路由更新，并且只有当网络已经发生变化时才传送LSU。OSPF不是传送整个路由表，而是传送受影响的路由更新报文。
答案：A
● 下面语句中，正确的描述了RADIUS协议的是 （24） 。
（24）A．如果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给RADIUS认证服务器
B．网络访问服务器（NAS）与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息
C．在这种C/S协议中，服务器端是网络访问服务器（NAS），客户端是RADIUS认证服务器
D．通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间
答案：B
● 关于虚拟专用网，下面正确的语句是 （25） 。
（25） A．安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制可以用SSL在任何网络上建立虚拟专用网
B．安全套接层协议（SSL）的缺点是进行服务器端对客服端的单向身份认证
C．安全IP协议（IPSec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务
D．当IPSec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密
试题解析：
A：任何网络？不见得吧？TCP/IP以外的网络就不行。
B：SSL提供服务器认证和可选的客户机认证。
C：AH只提供认证和完整性检查，不提供加密服务。
答案：D
● 建立PPP连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。 （26） 协议采用这种方式进行用户认证。
（26）A．ARPB．CHAPC．PAPD．PPTP
试题解析：
CHAP（Challenge Handshake Authentication Protocol，挑战握手认证协议）是一种加密的验证方式，CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以MD5哈希算法对口令进行加密，安全性比PAP高。
答案：B
● CDMA系统中使用的多路复用技术是 （27） 。
（27）A．时分多路B．波分多路C．码分多址D．空分多址
试题解析：
常识。
答案：C
● 下列关于1000BaseT的叙述中错误的是 （28） 。
（28）A．可以使用超5类UTP作为网络传输介质
B．最长的有效距离可以到达100米
C．支持8B/10B编码方案
D．不同厂商的超5类系统之间可以互用
试题解析：
1000BaseT是802.3ab千兆以太网标准，支持全双工传输方式，传输距离最长可以达到100m。1000BaseT使用5类或者更好的UTP作为传输介质，不同厂商的超5类系统之间可以互用。故A、B和D选项说法是正确的。
不同于1000BaseLX、1000BaseCX和1000BaseSX所使用的8B/10B编码/译码方案和信号驱动电路，1000BaseT采用采用其他专门的编码/译码方案及特殊的信号驱动电路。所以C选项说法错误。
答案：C
● 与多模光纤相比较，单模光纤具有 （29） 等特点。
（29）A．较高的传输速率，较长的传输距离、较高的成本
B．较低的传输速率，较短的传输距离、较高的成本
C．较高的传输速率，较短的传输距离、较低的成本
D．较低的传输速率，较长的传输距离、较低的成本
试题解析：
常识。
答案：A
● 光纤布线系统的测试指标不包括 （30） 。
（30） A．最大衰减限值 B．波长窗口参数
C．回波损耗限值 D．近端串扰
试题解析：
此题主要考查了光纤的特定，以及对光纤布线系统进行测试的要点。
对于光纤，主要分析线路的能量衰减、连接器的插入损耗、回波损耗等特性，判断光纤是否破损，断裂或受到挤压、熔接不良（有空气）、接头处抛光或接触不良，光纤是否出现线路过长、核心直径不匹配、填充物直径不匹配和弯曲半径过小等情况。
近端串扰测试是针对电缆的，不属于光纤布线系统的测试指标。
答案：D
● 在Linux操作系统中把外部设备当做文件统一管理，外部设备文件通常放在 （31） 目录中。
（31）A．/devB．/libC．/etcD．/bin
试题解析：
dev是device的缩写。
答案：A
● 下列 （32） 命令可以更改一个文件的权限设置。
（32）A．attribB．fileC．chmodD．change
试题解析：
Attrib命令可以修改文件属性，但不涉及权限。
只有chmod具备修改权限的能力。
答案：C
● 通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（daemon）是 （33） 。
（33）A．bindB．smbdC．namedD．shard
试题解析：
各个选项对应的守护进程如下表：
● 在Windows网络操作系统通过域模型实现网络安全管理策略。下列除 （34） 以外都是基于域的网络模型。在一个域模型中不允许包括 （35） 。
（34）A．单域模型B．主域模型C．从域模型D．多主域模型
（35）A．多个主域控制器 B．多个备份域控制器
C．多个主域 D．多个服务器
试题解析：
域（Domain）是Windows网络操作系统的逻辑组织单元，是活动目录最核心的管理单位和复制单位，由域控制器和成员计算机组成。在Windows网络环境中，一般有四种基本的域结构：单一域模型（Single Domain Model）、主域模型（Master Domain Model）、多主域模型（Multiple Master Domain Model）和完全信任模型（Complete Trust Model）。不同的域结构适用与不同的网络规模、地理分布以及其他资源条件。在一个域模型中不允许包括多个主域控制器。
答案：（34）C（35）A
● 以下用于在网路应用层和传输层之间提供加密方案的协议是 （36） 。
（36）A．PGPB．SSLC．IPSecD．DES
试题解析：
PGP是应用层协议；IPSec是网络层协议；DES仅仅是加密算法，不是协议。
答案：B
● （37） 不属于将入侵检测系统部署在DMZ中的优点。
（37）A．可以查到受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受到保护网络的攻击类型
试题解析：
将入侵检测器放置在防火墙外的DMZ中（Demilitarized Zone，非军事区），检测器可以检测到DMZ中的主机被黑客攻击的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。但是，由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet的攻击进行全面审计。
答案：D
● （38） 不属于PKI CA（认证中心）的功能。
（38）A．接受并验证最终用户数字证书的申请
B．向申请者颁发或拒绝颁发数字证书
C．产生和发布证书废止列表（CRL），验证证书状态
D．业务受理点LRA的全面管理
试题解析：
CA是PKI的核心，CA负责管理PKI结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。但CA不负责LRA的全面管理。
答案：D
● 驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个Web服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于 （39） 。
（39）A．网上冲浪B．中间人攻击C．DDoS攻击 D．MAC攻击
试题解析：
常识。
答案：C
● DNS系统对于网络的正常运行是至关重要的，以下措施中不能增强DNS安全的是 （40） 。
（40）A．使用防火墙控制对DNS的访问
B．避免DNS的HINFO记录被窃取
C．更改DNS的端口号
D．限制区域传输
试题解析：
更改端口号，不能防止嗅探和数据分析。
答案：C
● 在RMON中，实现捕获者（capture）时必须实现 （41） 。
（41）A．事件组（event）B．过滤组（filter）
C．警报组（alarm）D．主机组（host）
试题解析：
此题主要考查了RMON协议，尤其是RMON MIB的基本知识。
RMON MIB是对SNMP框架的重要补充，其目标是要扩展SNMP的MIB-II，使SNMP能更为有效、更为积极主动地监控远程设备。RMON MIB组织成很多功能组，其中：
警报组（Alarm）：设置一定的时间间隔和报警阈值，定期从探测器的采样并与所设置的阈值相比较。
事件组（Event）：提供关于RMON代理所产生的所有事件。
主机组（Host）：包括网络上发现的与每个主机相关的统计值。
过滤组（Filter）：允许监视器观测符合一定过滤条件的数据包。
由于捕获数据包需要识别数据包，那么就必须有过滤器（Filter）的支持。所以此题的答案为B。
答案：B
● 在SNMP和CMIP是网络界最重要的网络管理协议， （42） 是错误的。
（42）A．SNMP和CMIP采用的检索方式不同。
B．SNMP和CMIP信息获取方式不同。
C．SNMP和CMIP采用的抽象语法符号不同。
D．SNMP和CMIP传输层支持协议不同。
试题解析：
此题主要考查了不同运用于不同网络体系模型中两种网络管理协议的比较。
SNMP和CMIP的主要异同点有：
传输层协议不同：SNMP基于UDP进行传输的协议，在通信前不必建立连接，安全性较差；而CMIP是一个基于OSI模型，面向连接的协议，只有建立了连接方可交换管理操作信息。
信息获取方式、检索方式不同：SNMP基于轮询和中断结合的方式进行工作；CMIP则基于事件报告的方式进行工作。
抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。
还有其它方面关的异同点，如管理模式模型、安全性、简便性和可扩展性等，具体细节请查找《网络工程师考前辅导》第十一章第三节，关于SNMP协议。
答案：C
● 某校园用户无法访问外部站点210.102.58.74，管理人员在Windows操作系统下可以使用 （43） 判断故障发生在校园网内还是校园网外。
（43）A．ping 210.102.58.74 B．tracert 210.102.58.74
C．netstat 210.102.58.74 D．arp 210.102.58.74
试题解析：
Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。
答案：B
● SNMPv1的管理信息结构定义的应用数据类型time ticks的单位是 （44） 。
（44）A．1秒 B．0.1秒
C．0.01秒 D．1毫秒
试题解析：
此题主要考查了SMI定义的SNMP数据类型。
SMI定义的SNMP数据类型，常见的有整型（Integer）、八位字符串（Octer String）、对象ID（Object Identifier）、网络地址（IPAddress）、计数器（Counter）、测量器（Gauge）、时间分段信号（TimeTicks）和空值（NULL）等。
其中时间分段信号以0.01秒为单位递增的时间计数器，但不同的对象可以有不同的递增幅度。
答案：C
● SNMPv2引入信息块的概念，用于说明一组定义，以下不属于这种模块的是 （45） 。
（45）A．MIB模块 B．MIB的依从性声明模块
C．管理能力说明模块 D．代理能力说明模块
试题解析：
此题主要考查了SNMPv2相对以SNMPv1的特点。
引入信息块的概念，用于说明一组定义。信息模块有MIB模块、一致性语句（MIB的依从性声明模块）和可能性语句（代理能力说明模块）三种类型。MIB模块中对被管理的相关对象进行了定义；一致性语句提供标准的系统的方法去描述一组相关的被管理对象；可能性语句确定代理的MIB要求的支持精度，NMS根据其语句管理代理的行为。
答案：C
● 通常路由器不进行转发的网络地址是 （46） 。
（46）A．101.1.32.7 B．192.178.32.2
C．172.16.32.1 D．172.35.32.244
试题解析：
本题是对私有地址知识的考查。
私有地址无需向IANA（Internet Assigned Numbers Authority，Internet地址分配机构）申请，可以自行分配。由于私有地址不能保证全局的唯一性，因此Internet中的路由器不会转发私有地址的数据报。私有地址表如表7-19所示：
表7-1 私有IP地址表
答案：C
● 在网络202.115.144.0/20中可分配的主机地址数是 （47） 。
（47）A．1022B．2046C．4094D．8192
试题解析：
本题是对子网掩码知识点的考查。
在网络202.115.144.0/20中主机段有32－20＝12位。可分配的主机地址数是 212 －2＝4094个。
答案：C
●某校园网的地址块是138.138.192.0/20，该校园网被划分为 （48） 个C类子网，不属于该校园网的子网地址是 （49） 。
（48）A．4 B．8 C．16 D．32
（49）A．138.138.203.0 B．138.138.205.0
C．138.138.207.0 D．138.138.213.0
试题解析：
C类子网的掩码长度是24。24-20=4。 2 4 =16。
138.138.192.0/20的范围是138.138.192.0~138.138.207.255。
答案：（48）C（49）D
● 设有下面4条路由：10.1.193.0/24、10.1.194../24、10.1.196.0/24和10.1.198.0/24，如果进行路由汇聚，覆盖这四条路由的地址是 （50） 。
（50）A．10.1.192.0/21 B．10.1.192.0/22
C．10.1.200.0/22 D．10.1.224.0/20
试题解析：
前两个字节和最后一个字节不做比较了，只比较第三个字节。
193→11000001
194→11000010
196→11000100
198→11000110
显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。汇聚后的网络的掩码中1的数量应该有8+8+5=21。
因此答案是10.1.192.0/21。
答案：A
● 3台路由器的连接与IP地址分配如下图所示，在R2中配置到达子网192.168.1.0/24的静态路由的命令是 （51） 。
B．R2 (config ) # ip route 192.168.1.0 255.255.255.0 10.1.1.2
C．R2 (config ) # ip route 192.168.1.2 255.255.255.0 10.1.1.1
D．R2 (config ) # ip route 192.168.1.2 255.255.255.0 10.1.1.2
试题解析：
命令的参数是ip route [目标网络] [掩码] [转发地址]。
答案：A
● 网络连接和IP地址分配如下图所示，并且配置了RIPv2路由协议。如果路由器R1上运行命令：R1 # show ip route，下面4条显示信息中正确的是 （52） 。
B．R 192.168.5.0 [ 120/1 ] via 192.168.66.2 00:00:18 Serial0
C．R 192.168.5.0 [ 120/1 ] via 192.168.66.1 00:00:24 Serial0
D．R 192.168.65.0 [ 120/1 ] via 192.168.67.1 00:00:15 Ethernet0
试题解析：
A的转发地址错了，C的的转发地址错了，D的转发方向不符合RIPv2的规定。
答案：B
● 路由器R1的连接和地址分配如下图所示，如果在R1上安装OSPF协议，运行下列命令：router ospf 100，则配置S0和E0端口的命令是 （53） 。
network 192.1.0.129 0.0.0.63 area 1
B．network 192.100.10.4 0.0.0.3 area 0
network 192.1.0.128 0.0.0.63 area 1
C．network 192.100.10.5 255.255.255.252 area 0
network 192.1.0.129 255.255.255.192 area 1
D．network 192.100.10.4 255.255.255.252 area 0
network 192.1.0.128 255.255.255.192 area 1
试题解析：
A的错误是没有把IP地址改写成网络地址。
C、D的错误是没有采用通配符掩码（或者称呼为反向掩码）。
答案：B
● 下面有关VLAN的语句中，正确的是 （54） 。
（54）A．虚拟局域网中继协议VTP（VLAN Trunk Protocol）用于在路由器之间交换不同VLAN的信息。
B．为了抑制广播风暴，不同的VLAN之间必须用网桥分隔
C．交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其它交换机
D．一台计算机可以属于多个VLAN即它可以访问多个VLAN，也可以被多个VLAN访问
试题解析：
VTP是在不同设备之间传送相同VLAN的信息，但VTP可以让不同VLAN共同使用Trunk线路。
不同VLAN之间必须用网关分开。
答案：D
● 下图中 （55） 正确地表现了CSMA/CD和令牌环两种局域网中线路利用率与平均传输延迟的关系。
试题解析：
对于CSMA/CD，线路利用率越高，冲突越高，平均传输延迟就越大；而且平均传输延迟的增加速度远高于线路利用率的提高速度。
对于令牌环，线路利用率的提高虽然也会造成平均传输延迟的提高，但对平均传输延迟的提高影响不太大。
答案：B
●划分VLAN的方法有多种，这些方法中不包括 （56） 。
（56）A．根据端口划分 B．根据路由设备划分
C．根据MAC地址划分 D．根据IP地址划分
试题解析：
常识。
答案：B
● 下图中v0至v2的最短路径长度为 （57） 。
（57）A．90B．60C．70D．100
试题解析：
V0→v3→v4→v2。
答案：B
● 层次化网络设计方案中， （59） 是核心层的主要任务。
（59）A．高速数据转发 B．接入Internet
C．工作站接入网络 D．实现网络的访问策略控制
试题解析：
此题主要考查了网络三个层次结构的特点，以及提供不同的服务。
高速数据转发属于核心层的功能；
接入Internet属于DMZ（非军事化区）的对外服务器群的功能；
工作站接入网络属于接入层的功能；
实现网络的访问策略控制属于汇聚层的功能。
答案：A
● 网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是 （60） 。
（60）A．网络安全的“木桶原则”强调对信息均衡、全面地进行保护
B．良好的等级划分，是实现网络安全的保障
C．网络安全系统设计应独立进行，不需要考虑网络结构
D．网络安全系统应该以不影响系统正常运行为前提
试题解析：
C的错误是很明显的。
答案：C
试题解析：
V0→v3→v4→v2。
答案：B
● 层次化网络设计方案中， （59） 是核心层的主要任务。
（59）A．高速数据转发 B．接入Internet
C．工作站接入网络 D．实现网络的访问策略控制
试题解析：
此题主要考查了网络三个层次结构的特点，以及提供不同的服务。
高速数据转发属于核心层的功能；
接入Internet属于DMZ（非军事化区）的对外服务器群的功能；
工作站接入网络属于接入层的功能；
实现网络的访问策略控制属于汇聚层的功能。
答案：A
● 网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是 （60） 。
（60）A．网络安全的“木桶原则”强调对信息均衡、全面地进行保护
B．良好的等级划分，是实现网络安全的保障
C．网络安全系统设计应独立进行，不需要考虑网络结构
D．网络安全系统应该以不影响系统正常运行为前提
试题解析：
C的错误是很明显的。
答案：C
● 在Windows操作系统中可以通过安装 （61） 组件创建Web站点。
（61）A．IISB．IEC．WWWD．DNS
试题解析：
常识。
答案：A
● 802.11g工作在全球通用的 （62） ISM频段，最高数据速率可达 （63） 。
（62）A．1GHz B．2.4GHz C．5GHz D．10GHz
（63）A．1Mbps B．11Mbps C．54Mbps D．100Mbps
试题解析：
2003年7月IEEE 802.11工作组批准了IEEE 802.11g标准。IEEE 802.11g标准使用了IEEE 802.11a的OFDM调制技术，而和IEEE 802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。
答案：（62）B（63）C
补充说明：
在印刷试卷中，询问的是“802.11a工作在……”。
如果按照印刷试卷的内容，62题答案应该是C。
但是这道题目隐含着一个失误：ISM频段在各国的规定并不统一。只有2.4GHz为各国共同的ISM频段。如果题目询问的是802.11a，则它并非工作在全球通用的ISM频段中。
但出题者实际上要考的是802.11g，因此在本文中也遵照出题者原意进行介绍。
● 我国自行研制的移动通信3G标准是 （64） 。
（64）A．TD-SCDMA B．WCDMA
C．CDMA2000 D．GPRS
试题解析：
记住TD-SCDMA吧，这是IT领域内中国难得的荣耀。
答案：A
● “<title style=”italic”>science</title>”是一个XML元素的定义，其中元素标记的属性值是 （65） 。
（65）A．title B．style C．italic D．science
试题解析：
题目给出了一个XML元素的定义。元素名称是title，元素的值是science，其中，元素还含有一个名为style的属性，属性值是italic。
答案：C
● Originally introduced by Netscape Communications, （66） are a general mechanism which HTTP Server side applications, such as CGI （67） , can use to both store and retrieve information on the HTTP （68） side of the connection. Basically, Cookies can be used to compensate for the （69） nature of HTTP. The addition of a sample, persistent, client-side state significantly extends the capabilities of WWW-based （70） .
（66）A．Browsers B．Cookies C．Connections D．Scripts
（67）A．graphics B．processes C．scripts D．texts
（68）A．Client B．Editor C．Creator D．Server
（69）A．fixed B．flexible C．stable D．stateless
（70）A．programs B．applications C．frameworks D．constrains
试题解析：
学好英语，一切都很简单。
答案：（66）B（67）C（68）A（69）D（70）B
● WebSQL is a SQL-like （71） language for extracting information from the web. Its capabilities for performing navigation of web （72） make it a useful tool for automating several web-related tasks that require the systematic processing of either all the links in a （73） , all the pages that can be reached from a given URL through （74） that match a pattern, or a combination of both. WebSQL also provides transparent access to index servers that can be queried via the Common （75） Interface.
（71）A．query B．transaction C．communication D．programming
（72）A．browsers B．servers C．hypertexts D．clients
（73）A．bypertext B．page C．protocol D．operation
（74）A．paths B．chips C．tools D．directories
（75）A．Router B．Device C．Computer D．Gateway
试题解析：
学好英语，一切都很简单。
答案：（71）A（72）C（73）B（74）A（75）D
● 我国自行研制的移动通信3G标准是 （64） 。
（64）A．TD-SCDMA B．WCDMA
C．CDMA2000 D．GPRS
试题解析：
记住TD-SCDMA吧，这是IT领域内中国难得的荣耀。
答案：A
● “<title style=”italic”>science</title>”是一个XML元素的定义，其中元素标记的属性值是 （65） 。
（65）A．title B．style C．italic D．science
试题解析：
题目给出了一个XML元素的定义。元素名称是title，元素的值是science，其中，元素还含有一个名为style的属性，属性值是italic。
答案：C
● Originally introduced by Netscape Communications, （66） are a general mechanism which HTTP Server side applications, such as CGI （67） , can use to both store and retrieve information on the HTTP （68） side of the connection. Basically, Cookies can be used to compensate for the （69） nature of HTTP. The addition of a sample, persistent, client-side state significantly extends the capabilities of WWW-based （70） .
（66）A．Browsers B．Cookies C．Connections D．Scripts
（67）A．graphics B．processes C．scripts D．texts
（68）A．Client B．Editor C．Creator D．Server
（69）A．fixed B．flexible C．stable D．stateless
（70）A．programs B．applications C．frameworks D．constrains
试题解析：
学好英语，一切都很简单。
答案：（66）B（67）C（68）A（69）D（70）B
● WebSQL is a SQL-like （71） language for extracting information from the web. Its capabilities for performing navigation of web （72） make it a useful tool for automating several web-related tasks that require the systematic processing of either all the links in a （73） , all the pages that can be reached from a given URL through （74） that match a pattern, or a combination of both. WebSQL also provides transparent access to index servers that can be queried via the Common （75） Interface.
（71）A．query B．transaction C．communication D．programming
（72）A．browsers B．servers C．hypertexts D．clients
（73）A．bypertext B．page C．protocol D．operation
（74）A．paths B．chips C．tools D．directories
（75）A．Router B．Device C．Computer D．Gateway
试题解析：
学好英语，一切都很简单。
答案：（71）A（72）C（73）B（74）A（75）D