2011年下半年網(wǎng)絡管理員答案詳解

在Excel中，若在A1單元格輸入公式“=88>=85”，則A1單元格顯示的值為（1）。 (1)A.TRUE B.FALSE C.88>=85 D.=88>=85【答案】A【解析】本題考查電子表格軟件應用方面的基本操作知識。在Excel中，公式必須以等號開頭，系統(tǒng)將號后面的字符串識別為公式?！?gt;=”，為大于等于比較運算符，由于在A1單元格輸入“=88>=85”，比較結果為真，則A1單元格顯示的值為TRUE。在Excel中，若A1、A2、A3、A4、A5、A6單元格的值分別為90、70、95、55、80、60,在B1單元格中輸入函數(shù)“=MIN（A1:A6）MAX（A1:A6）”，B2單元格中輸入函數(shù)“=AVERAGE（A1:A6）”，則B1和B2單元格的值分別為（2）。 (2)A.40和75 B.40和65 C.40和75 D.40和65【答案】C【解析】本題考查電子表格軟件應用方面的基本操作知識。A1、A2、A3、A4、A5、A6單元格的值分別為90、70、95、55、80、60，若在B1單元格中輸入“=MIN（A1:A6）MAX（A1:A6）”，就是用這些數(shù)中的最小者減去最大者，即5595,結果應為40；若在B2單元格中輸入“=AVERAGE（A1:A6）”，則是求這些數(shù)的平均值，結果應為75。http://.http://.表示其對應的網(wǎng)站屬于（3）。(3)A.教育部門，國家域名是edu B.政府部門，國家域名是cn C.教育部門，國家域名是cn D.政府部門，國家域名是edu【答案】C【解析】本題考查網(wǎng)絡域名方面的基本知識。域名由兩個或兩個以上的詞構成，中間由“.”隔開，最右邊的那個詞稱為頂級域名。在域名系統(tǒng)中，頂級域名劃分為組織模式和地理模式兩類。.地理模式的頂級域名為cn,可以推知它是中國的網(wǎng)站地址；組織模式的頂級域名為edu屬于教育機構組織模式類的網(wǎng)站地址。下列存儲設備中，存取速度最快的是（4）。 (4)A.主存 B.輔存 C.寄存器 D.高速緩存【答案】C【解析】本題考查計算機系統(tǒng)基礎知識。計算機系統(tǒng)中不同的存儲器，通過適當?shù)挠布?、軟件有機地組合在一起形成計算機的存儲體系。—般情況下，計算機的存儲體系結構可用下圖所示的多級結構存儲系統(tǒng)進行描述。其中CPU中的寄存器組訪問速度最快，其次是髙速緩存（Cache，也可分為多級L1Cache、L2Cache等，L1Cache常集成在CPU中）、主存儲器，外存儲器（輔助存儲器）速度最慢。程序計數(shù)器（PC）包含在（5）中。 (5)A.運算器 B.控制器 C.存儲器 D.I/O接口【答案】B【解析】本題考查計算機系統(tǒng)基礎知識。CPU主要由運算器、控制器、寄存器組、內(nèi)部總線等部件組成。其中，控制器由程序計數(shù)器、指令寄存器、指令譯碼器、時序產(chǎn)生器和操作控制器組成，它是發(fā)布命令的“決策機構”，即完成協(xié)調(diào)和指揮整個計算機系統(tǒng)的操作。運算器由算術邏輯單元（ALU）、累加寄存器、數(shù)據(jù)緩沖寄存器和狀態(tài)條件寄存器組成，它是數(shù)據(jù)加工處理部件。CPU中的寄存器可分為專用寄存器和通用寄存器。通用寄存器用途廣泛并可由程序員規(guī)定其用途，其數(shù)目因處理器不同有所差異。專用寄存器的功能是專門的，有數(shù)據(jù)緩沖寄存器（DR）、指令寄存器（IR）、程序計數(shù)器（PC）、地址寄存器（AR）、累加寄存器（AC）、狀態(tài)條件寄存器（PSW）等。在微機和小型機中通常采用的字母與常用字符編碼是（6）。(6)A.BCD碼 B.ASCII碼 C.海明碼 D.CRC碼【答案】B【解析】本題考查計算機系統(tǒng)中數(shù)據(jù)表示基礎知識。BCD碼（BinaryCodedDecimal）亦稱二進碼十進數(shù)或二十進制代碼。用4位二進制數(shù)來表示1位十進制數(shù)中的0?9這10個數(shù)碼。目前計算機中用得最廣泛的字符集及其編碼，是由美國國家標準局（ANSI）制定的ASCII碼（AmericanStandardCodeforInformationInterchange,美國標準信息交換碼），它已被國際標準化組織（ISO）定為國際標準，稱為ISO646標準。適用于所有拉丁文字字母，ASCII碼有7位碼和8位碼兩種形式。海明碼是由R.Hamming在1950年提出的，是一種可以糾錯的編碼。它是利用在信息位為k位，增加r位冗余位，構成一個n=k+r位的碼字，然后用r個監(jiān)督關系式產(chǎn)生的r個校正因子來區(qū)分無錯和在碼字中的n個不同位置的一位出錯。CRC即循環(huán)冗余校驗碼（CyclicRedundancyCheck）,是數(shù)據(jù)通信領域中最常用的一種差錯校驗碼，其特征是信息字段和校驗字段的長度可以任意選定。在單CPU系統(tǒng)中，若I/O設備與主機采用中斷控制方式交換信息，則CPU與I/O設備間是（7）。(7)A.串行工作，數(shù)據(jù)傳送過程與主程序也是串行工作 B.串行工作，數(shù)據(jù)傳送過程與主程序間是并行工作 C.并行工作，數(shù)據(jù)傳送過程與主程序是串行工作 D.并行工作，數(shù)據(jù)傳送過程與主程序也是并行工作【答案】C【解析】本題考查計算機系統(tǒng)中的中斷知識。中斷方式下的數(shù)據(jù)傳送的基本過程是：當I/O接口準備好接收數(shù)據(jù)或準備好向CPU傳送數(shù)據(jù)時，就發(fā)出中斷信號通知CPU。對中斷信號進行確認后，CPU保存正在執(zhí)行的程序的現(xiàn)場，轉(zhuǎn)而執(zhí)行提前設置好的I/O中斷服務程序，完成一次數(shù)據(jù)傳送的處理。這樣，CPU就不需要主動查詢外設的狀態(tài)，在等待數(shù)據(jù)期間可以執(zhí)行其他程序，從而提高了CPU的利用率。采用中斷方式管理I/O設備，CPU和外設可以并行地工作，但是數(shù)據(jù)傳送過程與主程序是串行工作?？偩€寬度分為地址總線寬度和數(shù)據(jù)總線寬度。其中，地址總線寬度決定了CPU能夠使用多大容量的（8）；計算機的地址總線寬度為32位，則最多允許直接訪問（9）的物理空間。(8)A.Cache B.主存儲器 C.U盤 D.磁盤(9)A.4MB B.400MB C.4GB D.400GB【答案】BC【解析】本題考察應試者計算機系統(tǒng)方面的基本常識。在計算機中總線寬度分為地址總線寬度和數(shù)據(jù)總線寬度。其中，數(shù)據(jù)總線的寬度（傳輸線根數(shù)）決定了通過它一次所能傳遞的二進制位數(shù)。顯然，數(shù)據(jù)總線越寬則每次傳遞的位數(shù)越多，因而，數(shù)據(jù)總線的寬度決定了在主存儲器和CPU之間數(shù)據(jù)交換的效率。地址總線寬度決定了CPU能夠使用多大容量的主存儲器，即地址總線寬度決定了CPU能直接訪問的內(nèi)存單元的個數(shù)。假定地址總線是32位，則能夠訪問232=4GB個內(nèi)存單元。若對二進制整數(shù)x和y的各位進行異或運算后的結果為全0,則說明（10）。 (10)A.x>y B.x<y C.x=y D.x=y【答案】C【解析】本題考查邏輯運算基礎知識。異或運算的定義如下表所示：顯然，當x異或y的結果為0時，說明x與y相等。若在編碼“0101110”的最左邊增加一個偶校驗位，則完整的編碼應為（11）。(11)A.00101110 B.C.01010001 D.【答案】A【解析】本題考查奇偶校驗知識。奇偶校驗是一種校驗代碼傳輸正確性的方法。根據(jù)被傳輸?shù)囊唤M二進制代碼的數(shù)位中“1”的個數(shù)是奇數(shù)或偶數(shù)來進行校驗。采用奇數(shù)的稱為奇校驗，反之，稱為偶校驗。采用何種校驗是事先規(guī)定好的。通常專門設置一個奇偶校驗位，用它使這組代碼中“1”的個數(shù)為奇數(shù)或偶數(shù)。若用奇校驗，則當接收端收到這組代碼時，校驗“1”的個數(shù)是否為奇數(shù)，從而確定傳輸代碼的正確性。編碼“0101110”中有4個“1”，采用偶校驗時，校驗位應設置為“0”。已知x=97/128，若采用8位機器碼表示，則[X]補=（12）。(12)A.B.C.D.【答案】B【解析】本題考査數(shù)據(jù)表示基礎知識。由于97/128=64/128+32/128+1/128，因此97/128的二進制表示為0.。根據(jù)補碼編碼規(guī)則，[x]原=l，[x]反=，負數(shù)的補碼則等于其反碼的末尾加1，因此[X]補=。在Windows系統(tǒng)中，當用戶選擇C:\Documents\g錄中的一個文件圖標，并執(zhí)行“剪切”命令后，被“剪切”的文件放在（13）中；若用戶要瀏覽“圖片收藏”文件夾中存放的圖像文件的大致內(nèi)容，則可選擇“查看”菜單欄中的（14）。(13)A.回收站 B.剪貼板 C.USB盤 D.C:\Documents\(14)A.詳細信息 B.圖標 C.縮略圖 D.平鋪【答案】BC【解析】本題考查Windows系統(tǒng)基本操作。剪貼板是應用程序之間傳遞信息的媒介，用來臨時存放被傳遞的信息。在應用程序之間傳遞信息時，從某個應用程序復制或剪切的信息被置于剪貼板上。傳遞到剪貼板的信息一直保存到退出Windows之前不會消失，用戶可以隨時將其內(nèi)容粘貼到應用程序中并且可以反復使用其內(nèi)容。當用戶向剪貼板傳遞新的信息時，無論新的信息有多少都可能取代原有的信息，退出Windows后，剪貼板中的信息會全部消失。若要在應用程序間傳遞和交換信息，首先將要交換的信息存入剪貼板。方法是：先選中要傳遞的信息，然后使用編輯菜單中的剪切和復制命令或者快捷操作（Ctrl+X、Ctrl+C）,將被選中的信息（文本、圖形、圖像、表格、文件等）送入剪貼板，也可以使用Alt+PrintScreen組合鍵或PrintScreen鍵將當前窗口或當前屏幕圖像復制到剪貼板中。剪貼板中存入信息之后，在編輯菜單中的“粘貼”選項或“選擇性粘貼”命令即被激活，由暗（淡灰）色變?yōu)榱粒ㄉ睿┥?。這時應先選定插入點，然后通過選擇“粘貼”命令選項或者快捷操作（Ctrl+V），即可把剪貼板中的內(nèi)容復制到指定的位置。如下圖所示：“剪切”、“復制”和“粘貼”操作也可通過工具條中對應按鈕“”來完成。在Windows系統(tǒng)中，在瀏覽文件夾時，應選擇“查看”菜單欄中的“縮略圖”命令，就能將當前文件夾下的各個圖像文件全部以縮略小圖形式顯示出來，便于用戶繼續(xù)操作。這是查看照片、圖片時的常見操作。編譯程序與解釋程序的不同之處是（15）。 (15)A.解釋程序不需要進行詞法和語法分析，而是直接分析源程序的語義并產(chǎn)生目標代碼 B.編譯程序不需要進行詞法和語法分析，而是直接分析源程序的語義并產(chǎn)生目標代碼 C.編譯程序不生成源程序的目標代碼，而解釋程序則產(chǎn)生源程序的目標代碼 D.編譯程序生成源程序的目標代碼，而解釋程序則不產(chǎn)生源程序的目標代碼【答案】D【解析】本題考查程序語言翻譯基礎知識。編譯和解釋方式是翻譯高級程序設計語言的兩種基本方式。編譯過程一般劃分為詞法分析、語法分析、語義分析、中間代碼生成、代碼優(yōu)化和目標代碼生成六個階段，以及貫穿編譯全過程的符號表管理和出錯管理。,解釋程序也稱為解釋器，它或者直接解釋執(zhí)行源程序，或者將源程序翻譯成某種中間表示形式后再加以執(zhí)行；而編譯程序（編譯器）則首先將源程序翻譯成目標語言程序，然后在計算機上運行目標程序。這兩種語言處理程序的根本區(qū)別是：在編譯方式下，機器上運行的是與源程序等價的目標程序，源程序和編譯程序都不再參與目標程序的執(zhí)行過程；而在解釋方式下，解釋程序和源程序（或其某種等價表示）要參與到程序的運行過程中，運行程序的控制權在解釋程序。解釋器翻譯源程序時不產(chǎn)生獨立的目標程序，而編譯器則需將源程序翻譯成獨立的目標程序。如果在程序中的多個地方需要使用同一個常數(shù)，那么最好將其定義為一個符號常量，這樣（16）。(16)A.可以縮短程序代碼的長度 B.便于進行編譯過程的優(yōu)化 C.可以加快程序的運行速度 D.便于修改此常數(shù)并提高可讀性【答案】D【解析】本題考查程序語言基礎知識。編寫源程序時，將程序中多處引用的常數(shù)定義為一個符號常量可以簡化對此常數(shù)的修改操作（只需改一次），并提高程序的可讀性，以便于理解和維護。若程序在運行時陷入死循環(huán)，則該情況屬于（17）。(17)A.語法錯誤 B.運行時異常 C.動態(tài)的語義錯誤 D.靜態(tài)的語義錯誤【答案】C【解析】本題考查程序運行基礎知識。程序錯誤可分為兩類：語法錯誤和語義錯誤，語法描述語言的結構（形式或樣子），語義表達語言的含義。語法錯誤會在編譯階段檢查出來，程序中有語法錯誤時不能通過編譯。語義錯誤分為靜態(tài)的語義錯誤和動態(tài)語義錯誤，靜態(tài)的語義錯誤是指在編譯階段發(fā)現(xiàn)的錯誤，動態(tài)的語義錯誤在程序運行時出現(xiàn)。著作權權利人不包括（18）。 (18)A.發(fā)明人 B.翻譯人 C.匯編人 D.委托人【答案】A【解析】本題考査知識產(chǎn)權方面的基礎知識，涉及著作權主體的相關概念。著作權的主體又稱著作權人，是指依法對文學、藝術和科學作品享有著作權的人，包括作者以及其他依法享有著作權的公民、法人或者其他組織。通過改編、翻譯、注釋、整理己有作品而產(chǎn)生的作品是演繹作品，其著作權屬于改編人、翻譯人、注釋人和整理人。匯編作品指對若干作品、作品的片段或者其他材料內(nèi)容經(jīng)選擇或者編排體現(xiàn)獨創(chuàng)性的作品，其著作權屬于匯編人。受他人委托創(chuàng)作的作品是委托作品，其著作權由合同約定。如果合同中未作明確約定或者沒有訂立合同的，著作權屬于受托人即作者。下面有關電路交換的描述中，正確的是（19）。(19)A.電路交換就是在兩個終端之間建立一條虡電路 B.電路交換系統(tǒng)建立的連接是共享的 C.電路交換可用于傳送話音，也可以傳送數(shù)據(jù) D.電路交換系統(tǒng)適合于按流量收費【答案】C【解析】 電路交換最初使用在電話網(wǎng)中，后來也使用在數(shù)據(jù)通信網(wǎng)中。當用戶要發(fā)信息時，由源端交換機根據(jù)信息要到達的目標地址連接到目標交換機，這個過程稱為線路接續(xù)，是由呼叫信號經(jīng)存儲轉(zhuǎn)發(fā)方式完成的。線路接通后，就形成了一條端對端的專用通路，通信完畢，由通信雙方向自己一端的交換機發(fā)出釋放線路的要求，交換機就拆除線路。由于電路交換的接續(xù)鏈路是采用物理連接的，所以與虛電路不同，建立的連接不能共享，也不適合按流量收費，其計費方法一般按照預定的帶寬、距離和時間來計算。下圖所示的兩種調(diào)制方法分別是（20）。(20)A.（a）調(diào)幅（b）調(diào)相 B.（a）調(diào)頻（b）調(diào)相 C.（a）調(diào)幅（b）調(diào)頻 D.（a）調(diào)頻（b）調(diào)幅【答案】C【解析】 使用數(shù)字信號對載波進行調(diào)制的方式稱為鍵控（Keying）,基本的鍵控方式有三種：幅度鍵控（ASK）、頻移鍵控（FSK）和相移鍵控（PSK）o幅度鍵控可以通過乘法器和開關電路來實現(xiàn)，在數(shù)字信號為“1”時電路接通，此時信道上有載波出現(xiàn)；數(shù)字信號為“0”時電路被關斷，此時信道上無載波出現(xiàn)。在接收端可以根據(jù)載波的有無還原出數(shù)字信號的“1”和“0”。調(diào)幅技術實現(xiàn)簡單，但抗干擾性能較差，在數(shù)據(jù)通信中已經(jīng)很少使用了。頻移鍵控是利用兩個不同頻率（6和f2）的載波信號分別代表數(shù)字信號“1”和“0”，即用數(shù)字信號“1”和“0”來控制兩個不同頻率的振蕩源交替輸出。這種調(diào)制技術抗干擾性能好，但占用帶寬較大，頻帶利用率低，主要用于低速Modem中。用數(shù)字數(shù)據(jù)的值調(diào)制載波的相位，這就是相移鍵控，例如用180°相移表示“1”；用0°相移表示“0”。這種調(diào)制方式抗干擾性能較好，而且相位的變化還可以作為定時信息來同步發(fā)送機和接收機的時鐘。碼元只取兩個相位值的叫2相調(diào)制，碼元取4個相位值的叫4相調(diào)制。設信道的碼元速率為300波特，采用4相DPSK調(diào)制，則信道的數(shù)據(jù)速率為（21）b/s。(21)A.300 B.600 C.800 D.1000【答案】B【解析】4相DPSK就是使用4種不同碼兀的差分相移鍵控調(diào)制，例如相位差可以是0、π/2、π、3π/2等4種不同的相位差，這樣每個碼元代表2比特信息，則數(shù)據(jù)速率是碼元速率的2倍。以太網(wǎng)標準100BaseT規(guī)定的傳輸介質(zhì)是（22），1000BaseCX規(guī)定的傳輸介質(zhì)是（23）。 (22)A.5類UTP B.單模光纖 C.STP D.多模光纖(23)A.5類UTP B.單模光纖 C.STP D.多模光纖【答案】AC【解析】 1995年100Mb/s的快速以太網(wǎng)標準IEEE802.3u正式頒布。快速以太網(wǎng)使用的傳輸介質(zhì)如下表所示，其中多模光纖的芯線直徑為62.5μm，包層直徑為125μm，單模光線芯線直徑為8μm，包層直徑也是125μm。1998年6月公布的IEEE802.3z和1999年6月公布的IEEE802.3ab已經(jīng)成為千兆以太網(wǎng)的正式標準。它規(guī)定了四種傳輸介質(zhì)，如下表所示。實現(xiàn)千兆數(shù)據(jù)速率需要采用新的數(shù)據(jù)處理技術。首先是最小幀長需要擴展，以便在半雙工的情況下增加跨距。另外802.3z還定義了一種巾貞突發(fā)方式（framebursting）,使得一個站可以連續(xù)發(fā)送多個幀。最后物理層編碼也采用了與lOMb/s不同的編碼方法，即4b/5b或8b/9b編碼法。千兆以太網(wǎng)標準可適用于已安裝的綜合布線基礎之上，以保護用戶的投資。下面有關光纖的描述中，正確的是（24）。 (24)A.多模光纖比單模光纖的纖芯直徑大 B.多模光纖比單模光纖的傳送延遲小 C.多模光纖比單模光纖的數(shù)據(jù)速率高 D.多模光纖比單模光纖價格昂貴【答案】A【解析】 光纖分為單模光纖和多模光纖。單模光纖（SingleModeFiber）采用激光二極管作為光源，波長分為1310nm和1550nm兩種。單模光纖的纖芯直徑為8.3μm，包層外徑為125μm,可表示為8.3/125μm。單模光纖色散很小，適用于遠程通信。如果希望支持萬兆傳輸，而且距離較遠，應考慮采用單模光纜。多模光纖（MultiModeFiber）采用發(fā)光二極管作為光源，波長分為850nm和1300nm兩種。多模光纖的纖芯較粗，有50μm和62.5阿兩種，包層外徑125μm，分別表示為50/125μm和62.5/125μm。多模光纖可傳多種模式的光，如果采用折射率突變的纖芯材料，則這種光纖稱為多模突變型光纖；如果采用折射率漸變的纖芯材料，則這種光纖稱為多模漸變型光纖。多模光纖的色散較大，限制了傳輸信號的頻率，而且隨距離的增加這種限制會更加嚴重。所以多模光纖傳輸?shù)木嚯x比較近，一般只有幾公里。但是多模光纖比單模光纖價格便宜。對傳輸距離或數(shù)據(jù)速率要求不高的場合可以選擇多模光纜。ICMP協(xié)議屬于TCP/IP網(wǎng)絡中的（25）協(xié)議,ICMP報文封裝在（26）協(xié)議數(shù)據(jù)單元中傳送。(25)A.數(shù)據(jù)鏈路層 B.網(wǎng)絡層 C.傳輸層 D.會話層(26)A.IP B.TCP C.UDP D.PPP【答案】BA【解析】 ICMP（InternetcontrolMessageProtocol）與IP協(xié)議同屬于網(wǎng)絡層，用于傳送有關通信問題的消息，例如數(shù)據(jù)報不能到達目標站，路由器沒有足夠的緩存空間，或者路由器向發(fā)送主機提供最短通路信息等。ICMP報文封裝在IP數(shù)據(jù)報中傳送，因而不保證可靠的提交。ICMP報文有11種之多，報文格式如下圖所示。其中的類型字段表示ICMP報文的類型，代碼字段可表示報文的少量參數(shù)，當參數(shù)較多時寫入32位的參數(shù)字段，ICMP報文攜帶的信息包含在可變長的信息字段中，校驗和字段是關于整個ICMP報文的校驗和。A類網(wǎng)絡是很大的網(wǎng)絡，每個A類網(wǎng)絡中可以有（27）個網(wǎng)絡地址。實際使用中必須把A類網(wǎng)絡劃分為子網(wǎng)，如果指定的子網(wǎng)掩碼為，則該網(wǎng)絡被劃分為（28）個子網(wǎng)。(27)A.210 B.212 C.220 D.224(28)A.128 B.256 C.1024 D.2048【答案】DC【解析】 A類網(wǎng)絡的地址掩碼是8比特，剩余的24比特可表示主機地址，所以主機地址數(shù)為224個。如果為A類網(wǎng)絡指定的子網(wǎng)掩碼為,則其二進制表示為11111111111111111100000000000000,實際上把A類網(wǎng)絡劃分為210=1024個子網(wǎng)。在查找路由表時如果發(fā)現(xiàn)有多個選項匹配，那么應該根據(jù)（29）原則進行選擇。假設路由表有下列4個表項，那么與地址7匹配的是（30）。(29)A.包含匹配 B.恰當匹配 C.最長匹配 D.最短匹配(30)A.2 B.4 C.4 D.4【答案】CB【解析】 查找路由表時按照最長匹配規(guī)則查找。下面的例子說明了最長匹配規(guī)則的含義。地址7的二進制表示為10001011000100011001000101000011地址A2的二進制表示為10001011000100011001000100100000地址B4的二進制表示為10001011000100011001000101000000地址C4的二進制表示為10001011000100011001001101000000地址D4的二進制表示為10001011000100011011000101000000設有4條路由：/24、/24、/24和/24,如果進行路由匯聚，能覆蓋這4條路由的地址是（31）。(31)A./21 B./22 C./22 D./23【答案】A【解析】 /24的二進制表示是10101100000100101000000100000000/24的二進制表示是10101100000100101000001000000000/24的二進制表示是10101100000100101000010000000000/24的二進制表示是10101100000100101000010100000000從中可以看出，經(jīng)過路由會聚的地址應該是/21。TCP是互聯(lián)網(wǎng)中的（32）協(xié)議,使用（33）次握手協(xié)議建立連接。這種建立連接的方法可以防止（34）。TCP使用的流量控制協(xié)議是（35）。(32)A.傳輸層 B.網(wǎng)絡層 C.會話層 D.應用層(33)A.1 B.2 C.3 D.4(34)A.出現(xiàn)半連接 B.無法連接 C.假冒的連接 D.產(chǎn)生錯誤連接(35)A.固定大小的滑動窗口協(xié)議 B.可變大小的滑動窗口協(xié)議 C.后退N幀ARQ協(xié)議 D.選擇重發(fā)ARQ協(xié)議【答案】ACDB【解析】 TCP是互聯(lián)網(wǎng)中的傳輸層協(xié)議，使用3次握手協(xié)議建立連接。這種建立連接的方法可以防止產(chǎn)生錯誤的連接，這種錯誤往往是由網(wǎng)絡中存儲的過期的分組引起的。TCP使用的流量控制協(xié)議是可變大小的滑動窗口協(xié)議。萬兆以太網(wǎng)標準IEEE802.3ae支持的工作模式是（36）。(36)A.全雙工 B.半雙工 C.單工 D.全雙工和半雙工【答案】A【解析】 2002年6月，IEEE發(fā)布了萬兆以太網(wǎng)標準802.3ae，其規(guī)定的傳輸介質(zhì)為單模或多模光纖。傳統(tǒng)以太網(wǎng)釆用CSMA/CD協(xié)議，而萬兆以太網(wǎng)基本應用于點到點線路，不再共享帶寬，也沒有沖突檢測，所以，載波監(jiān)聽和多路訪問技術不再重要。千兆以太網(wǎng)和萬兆以太網(wǎng)采用與傳統(tǒng)以太網(wǎng)同樣的幀結構，支持全雙工傳輸方式。在生成樹協(xié)議（STP）IEEE802.1d中，根據(jù)（37）來選擇根交換機。(37)A.最小的MAC地址 B.最大的MAC地址 C.最小的交換機ID D.最大的交換機ID【答案】C【解析】 生成樹協(xié)議STP的作用是刪除局域網(wǎng)中的環(huán)路。STP原來是DEC公司開發(fā)的協(xié)議，IEEE增強了它的功能，頒布了802.1d標準。802.1d定義了交換機之間交換的網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU，如下表所示，其中包含了交換網(wǎng)絡的拓撲結構信息，例如交換機（或網(wǎng)橋）標識符BID、鏈路性質(zhì)、根交換機標識符（RoodBID）等。當交換網(wǎng)絡中有多個VLAN時，一個交換機在每個VLAN中有不同的BID,每個VLAN運行STP協(xié)議的一個實例，每個VLAN都有它自己的根交換機，各個VLAN的根交換機可以相同，也可以不同。在每個VLAN中，由STP協(xié)議確定根交換機，決定哪些端口處于轉(zhuǎn)發(fā)狀態(tài)，哪些端口處于阻塞狀態(tài)，以免引起VLAN內(nèi)部的環(huán)路。按照802.1d定義的生成樹算法，每個網(wǎng)橋有唯一的MAC地址和唯一的優(yōu)先級，地址和優(yōu)先級構成網(wǎng)橋的標識符BID（8字節(jié)）。根網(wǎng)橋是作為生成樹根的網(wǎng)橋，通常選擇BID最小的網(wǎng)橋作為根網(wǎng)橋。其他網(wǎng)橋選擇到達根網(wǎng)橋費用最小的通路作為根通路（RootPath）,與根網(wǎng)橋連接的端口稱為根端口?；ハ噙B接的每個LAN都有一個指定橋，這是在該LAN上能提供最小費用根通路的網(wǎng)橋。指定橋連接LAN的端口叫做指定端口。按照以上算法，直接連接兩個LAN的網(wǎng)橋中只能有一個作為指定橋，其他都從生成樹中刪除掉，這就排除了兩個LAN之間的任何環(huán)路。同理，以上算法也排除了多個LAN之間的環(huán)路，但保持了連通性。CSMA/CD協(xié)議可以利用多種監(jiān)聽算法來減小發(fā)送沖突的概率，下面關于各種監(jiān)聽算法的描述中，正確的是（38）。(38)A.非堅持型監(jiān)聽算法有利于減少網(wǎng)絡空閑時間 B.堅持型監(jiān)聽算法有利于減少沖突的概率 C.P堅持型監(jiān)聽算法無法減少網(wǎng)絡的空閑時間 D.堅持型監(jiān)聽算法能夠及時搶占信道【答案】D【解析】 在以太網(wǎng)上采用CSMA協(xié)議，其基本原理是，站在發(fā)送數(shù)據(jù)之前，先監(jiān)聽信道上是否有別的站發(fā)送的載波信號。若有，說明信道正忙；否則信道是空閑的。然后根據(jù)預定的策略決定，是否立即發(fā)送，還是繼續(xù)監(jiān)聽。監(jiān)聽算法有三種：第一種是非堅持型監(jiān)聽算法，其處理思路是：當一個站準備好幀，發(fā)送之前先監(jiān)聽信道，若信道空閑，立即發(fā)送，若信道忙，則后退一個隨機時間，再監(jiān)聽信道并重復上述過程。由于隨機時延后退，從而減少了沖突的概率；然而，可能因后退而使信道閑置一段時間，這使信道的利用率降低，而且增加了發(fā)送時延。第二種是1堅持型監(jiān)聽算法，其處理思路是：當一個站準備好幀，發(fā)送之前先監(jiān)聽信道，若信道空閑，立即發(fā)送，否則繼續(xù)監(jiān)聽，直到信道空閑后立即發(fā)送。這種算法的優(yōu)缺點與前一種正好相反：有利于搶占信道，減少信道空閑時間；但是多個站同時都在監(jiān)聽信道時必然發(fā)生沖突。第三種是P堅持型監(jiān)聽算法，其處理思路是：①若信道空閑，以概率P發(fā)送，以概率（1P）延遲一個時間單位τ(網(wǎng)絡傳輸時延)。②若信道忙，繼續(xù)監(jiān)聽直到信道空閑，轉(zhuǎn)①。③如果發(fā)送延遲一個時間單位t，則重復①。這種算法汲取了以上兩種算法的優(yōu)點，但較為復雜。網(wǎng)橋是一種（39）設備，在現(xiàn)代網(wǎng)絡中，用（40）代替了網(wǎng)橋。 (39)A.物理層 B.數(shù)據(jù)鏈路層 C.網(wǎng)絡層 D.傳輸層(40)A.中繼器 B.路由器 C.交換機 D.網(wǎng)關【答案】BC【解析】 網(wǎng)橋是一種數(shù)據(jù)鏈路層設備，在現(xiàn)代網(wǎng)絡中，用交換機代替了網(wǎng)橋，實際上，交換機就是一種多端口網(wǎng)橋。在瀏覽器中執(zhí)行下面的HTML文件，瀏覽器窗口中的內(nèi)容會分成（41）行。<html><body><p>中國城市</p>北京上海廣州西安<br>蘭州</body></html>(41)A.2 B.3 C.4 D.5【答案】B【解析】本題考查html的基礎知識。在瀏覽器中顯示HTML時，會省略源代碼中多余的空白字符（空格或回車等）。這樣HTML中換行的實現(xiàn)主要依靠段落標記和換行標記。HTML的段落標記是通過<p></p>標記對定義的。在使用段落標記時，瀏覽器會自動地在段落的前后添加空行。如果希望在不產(chǎn)生一個新段落的情況下進行換行（新行），可以使用<br>標記。在本題中，瀏覽器窗口中的內(nèi)容會分成3行要想在瀏覽器中顯示圖片，image標記中的（42）屬性必須賦予正確的值。(42)A.alt B.align C.border D.src【答案】D【解析】本題考查html的基礎知識。要想在瀏覽器中顯示圖片，需要使用image標記，image標記的屬性很多。其中使用較多的屬性如下：?align：是指定圖像的位置是靠左、靠右、居中、靠上或者是靠底。默認情況下是靠上，即align=top。在圖混排時/這個參數(shù)很有用。?src：規(guī)定插入的圖像的url地址，也就是含路徑的圖像文件名。?alt：表示圖像的替代字，主要用于在瀏覽器還沒有裝入圖像（或關閉圖像顯示）的時候，先顯示有關此圖像的信息。不設定它圖像在正常顯示時沒問題。?border：設定圖片的邊框。?height和width:分別用于指定圖像的高度和寬度，可以與圖片原來的寬度和高度不同。在以上屬性中，src屬性必須賦予正確的值，圖片才可以在瀏覽器中顯示，而其他屬性如果不設置，會自動取默認值。在HTML語言中，&s用來表示（43）。(43)A.> B.< C.& D.“【答案】C【解析】本題考查html的基礎知識。HTML使用的字符集是ISO&859Larin1字符集，該字符集中有許多標準鍵盤上無法輸入的字符。對這些特殊字符只能使用轉(zhuǎn)義序列。例如HTML中<、>和&有特殊含義（前兩個字符用于鏈接簽，&用于轉(zhuǎn)義）不能直接使用。使用這三個字符時，應使用它們的轉(zhuǎn)義序列。&的轉(zhuǎn)義序列為&s或&,<的轉(zhuǎn)義序列為<或<，>的轉(zhuǎn)義序列為>或>。前者為字符轉(zhuǎn)義序列，后者為數(shù)字轉(zhuǎn)義序列。例如：&LUfont&Lgt；顯示為<font>.若直接寫為<font>則被認為是一個鏈接簽。引號的轉(zhuǎn)義序列為："；或"例如<imgsrc="image.gif'alt="A&quol;real"example"〉。下面的XML代碼段中，語法正確的是（44）。 (44)A.B. C. D.【答案】B【解析】本題考查XML的基礎知識。XML的文檔和HTML的源代碼類似，也是用標記來標識內(nèi)容，一個好的XML文檔應該具有良好完整的結構。編寫XML文檔必須遵守下列規(guī)則：①文檔必須以XML聲明開始；②元素必須有開始標記和結束標記，空元素也必須有結束標記；③元素名稱必須區(qū)分大小寫；④文檔中必須而且只能有一個包含其他所有元素的元素，稱為根元；⑤元素可以嵌套，但不能交叉；⑥屬性值必須加引號；⑦字符<和&只能用于開始標記和引用實體。在XML中幾乎沒有預定義的標記，用戶可以根據(jù)自己的需要自行定義。XML中標記的使用雖然非常自由，用戶可以隨心所欲的用任何詞語來作為元素名稱，但在使用時必須遵守如下規(guī)則：①標記必須以<開始，以>結束；②標記名必須以字母或下劃線開頭，可以包含字母、數(shù)字、下劃線、連字符和圓點；③標記不能以字母xml（或XML或Xml..）開頭；④標記中不能包含空格。在ADO對象中，（45）對象負責連接數(shù)據(jù)庫。(45)A.Connection Bmand C.RecordSet D.Err【答案】A【解析】本題考查ADO對象的基礎知識。微軟公司的ADO（ActiveXDataObjects）是一個用于存取數(shù)據(jù)源的組件。它是編程語言和統(tǒng)一數(shù)據(jù)訪問方式OLEDB的一個中間層，允許開發(fā)人員編寫訪問數(shù)據(jù)的代碼、到數(shù)據(jù)庫的連接，而不用關心數(shù)據(jù)庫的實現(xiàn)。ADO提供四種類型的集合：?Connection對象負責與數(shù)據(jù)庫實際的連接動作，代表與數(shù)據(jù)源進行的唯一會話。?mand對象負責對數(shù)據(jù)庫提供請求，也就是傳遞指定的SQL命令。?Recordset對象負責瀏覽和操作從數(shù)據(jù)庫中取出的數(shù)據(jù)，對象表示的是來自基本表或命令執(zhí)行結果的記錄全集。?Err對象是用來判斷發(fā)生什么錯誤。瀏覽某網(wǎng)頁時輸入的URL地址為http://./index.asp.其中頂級域名是（46）。(46)A.asp B C.cn D.【答案】C【解析】本題考査域名系統(tǒng)的構成及相關知識。Internet的域名系統(tǒng)的邏輯結構是一個分層的域名樹，Internet網(wǎng)絡信息中心（InternetNetworkInformationCenter，InterNIC）管理著域名樹的根，稱為根域。根域沒有名稱，用句號表示，這是域名空間的最高級別。在DNS的名稱中，有時在末尾附加一個就是表示根域，但經(jīng)常是省略的。根域下面是頂級域（TopLevelDomains，TLD）.分為國家頂級域（countrycodeTopLevelDomain,ccTLD）和通用頂級域（genericTopLevelDomain，gTLD）。國家頂級域名包含243個國家和地區(qū)代碼，例如cn代表中國，uk代表英國等。最初的通用頂級域有7個，這些頂級域名原來主要供美國使用，隨著Internet的發(fā)展，、org和net成為全世界通用的頂級域名，這就是所謂的“國際域名”。頂級域下面是二級域，這是正式注冊給組織和個人的唯一名稱，例如.micosoft中的micotsoft就是微軟注冊的域名。在二級域之下，組織機構還可以劃分子域。下面關于FTP協(xié)議的描述中，不正確的是（47）。 (47)A.FTP協(xié)議僅支持文件，不能上傳文件 B.FTP協(xié)議使用兩個端口號 C.FTP報文通過TCP報文傳送 D.FTP是應用層協(xié)議【答案】A【解析】本題考查應用層協(xié)議FTP的應用及相關知識。FTP是互聯(lián)網(wǎng)上的另一項主要服務，各類文件存放于FTP服務器，可以通過FTP客戶程序連接FTP服務器，然后利用FTP協(xié)議進行文件的“”或“上傳”。FTP客戶端與服務器之間建立兩條TCP連接，一條用于傳送控制信息，一條用于傳送文件內(nèi)容。一般情況是，在服務器一側(cè)運行后臺進程S，等待出現(xiàn)在FTP專用端口（21）上的連接請求。當某個客戶端向這個專用端口請求建立連接時，進程S便激活一個新的FTP控制進程N，處理進來的連接請求。然后S進程返回，等待其他客戶端訪問。進程N通過控制連接與客戶端進行通信，要求客戶在進行文件傳送之前輸入登錄標識符和口令字。如果登錄成功，用戶可以通過控制連接列出遠程目錄，設置傳送方式，指明要傳送的文件名。當用戶獲準按照所要求的方式傳送文件之后，進程N激活另一個輔助進程D來處理數(shù)據(jù)傳送。D進程主動開通第二條數(shù)據(jù)連接（端口號為20），并在文件傳送完成后立即關閉此連接，D進程也自動結束。如果用戶還要傳送另一個文件，再通過控制連接與N進程會話，請求另一次傳送。網(wǎng)絡用戶只能發(fā)送但不能接收Email，不可能的原因是（48）。(48)A.郵件服務器配置錯誤 B.網(wǎng)絡連接中斷 C.路由器端口的訪問控制列表設置為denypop3 D.客戶端代理設置錯誤【答案】B【解析】本題考査郵件服務的應用及相關知識。支持郵件服務的協(xié)議主要有2個：SMTP和POP,其中SMTP負責郵件的發(fā)送，POP負責郵件的接收。若郵件服務器配置錯誤，比如POP配置錯誤，有可能用戶只能發(fā)送但不能接收Email；若路由器端口的訪問控制列表設置為denypop3,則屏蔽掉了郵件的接收，但此時客戶仍可發(fā)送郵件；若客戶端代理設置錯誤，比如發(fā)送服務器域名填寫正確但接收服務器域名填寫錯誤，用戶也是只能發(fā)送但不能接收Email。如果網(wǎng)絡連接中斷，用戶發(fā)送和接收Email都不可能。關于DHCP協(xié)議，下列說法中錯誤的是（49）。 (49)A.DHCP服務器默認租約期是8天 B.DHCP協(xié)議的作用是為客戶機動態(tài)地分配IP地址 C.客戶機發(fā)送dhcpdiscovery報文請求IP地址 D.客戶機和服務器必須在同一網(wǎng)段【答案】D【解析】本題考查DHCP協(xié)議及相關知識。DHCP服務器是采用了動態(tài)主機配置協(xié)議，對網(wǎng)絡中的IP地址自動動態(tài)分配。當DHCP客戶端向DHCP服務器發(fā)送一個Dhcpdiscover數(shù)據(jù)包，該數(shù)據(jù)包表達了客戶端的IP租用請示。DHCP服務器在發(fā)送給客戶端的確認包中包括最初發(fā)送的IP地址和該地址的一個穩(wěn)定期間的租約，默認情況是8天。可以在路由器上設置中繼代理，使得服務器和客戶機不在同一網(wǎng)段仍能提供服務。ARP協(xié)議的作用是（50）。(50)A.查找目的IP地址對應的MAC地址 B.查找源IP地址對應的MAC地址 C.查找源MAC地址對應的IP地址 D.查找目的MAC地址對應的IP地址【答案】A【解析】本題考查ARP協(xié)議的作用及相關知識。ARP協(xié)議的作用是查找目的IP地址對應的MAC地址。下面加密算法中，加密和解密需要用不同密鑰的是（51）。(51)A.AES B.RSA C.IDEA D.DES【答案】B【解析】本題考查加密算法的基礎知識。加密算法根據(jù)加密密鑰和解密密鑰是否相同分為共享密鑰算法和公鑰加密算法：使用的加密密鑰和解密密鑰是相同的，稱為共享密鑰算法，使用不同的密鑰進行加密和解密的算法稱為公鑰加密算法。在以上算法中，DES、AES和IDEA都是共享密鑰算法，只有RSA是公鑰加密算法。DDoS攻擊的特征不包括（52）。(52)A.攻擊者從多個地點發(fā)起攻擊 B.被攻擊者處于“忙”狀態(tài) C.攻擊者通過入侵，竊取被攻擊者的機密信息 D.被攻擊者無法提供正常的服務【答案】C【解析】本題考查網(wǎng)絡安全方面網(wǎng)絡攻擊相關的基礎知識。造成DoS（DenialofService,拒絕服務）的攻擊行為被稱為DoS攻擊，其目的是使計算機或網(wǎng)絡無法提供正常的服務。最常見的DoS攻擊有計算機網(wǎng)絡帶寬攻擊和連通性攻擊。_帶寬攻擊指以極大的通信量沖擊網(wǎng)絡，使得所有可用網(wǎng)絡資源都被消耗殆盡，最后導致合法的用戶請求無法通過。連通性攻擊是指用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求。分布式拒絕服務（DistributedDenialofService，DDoS）攻擊指借崩于客戶/服務器技術，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動DoS攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用一個偷竊賬號將DDoS主控程序安裝在一個計算機上，在一個設定的時間主控程序?qū)⑴c大量代理程序通信，代理程序已經(jīng)被安裝在Internet上的許多計算機上。代理程序收到指令時就發(fā)動攻擊。利用客戶/服務器技術，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運行。從DDoS的攻擊目的來看，主要目標是被攻擊者無法提供正常的服務，而不是竊取被攻擊者的機密信息。從認證中心CA獲取用戶B的數(shù)字證書，該證書用（53）做數(shù)字簽名:從用戶B的數(shù)字證書中可以獲得（54）。(53)A.CA的公鑰 B.CA的私鑰 C.B的公鑰 D.B的私鑰(54)A.CA的公鑰 B.CA的私鑰 C.B的公鑰 D.B的私鑰【答案】BC【解析】本題考查數(shù)字證書的基礎知識。用戶的數(shù)字證書由某個可信的的證書發(fā)放機構（CertificationAuthority，CA）建立，并由CA或用戶將其放入公共目錄中。在X.509標準中，數(shù)字證書的一般格式包含的數(shù)據(jù)域有：?版本號：用于區(qū)分X.509的不同版本?序列號：由同一發(fā)行者（CA）發(fā)放的每個證書的序列號是唯一的?簽名算法：簽署證書所用的算法及其參數(shù)?發(fā)行者：指建立和簽署證書的CA的X.509名字?有效期：包括證書有效期的起始時間和終止時間?主體名：指證書持有者的名稱及有關信息?公鑰：證書持有者的公鑰以及其使用方法?發(fā)行者ID:任選的名字唯一地標識證書的發(fā)行者?主體ID:任選的名字唯一地標識證書的持有者?擴展域：添加的擴充信息?認證機構的簽名：用CA私鑰對證書的簽名從上述描述可知，數(shù)字證書用CA私鑰做數(shù)字簽名，從用戶的數(shù)字證書中可以獲得用戶的公鑰。利用（55）可以獲取某FTP服務器中是否存在可寫目錄的信息。(55)A.防火墻系統(tǒng) B.漏洞掃描系統(tǒng) C.入侵檢測系統(tǒng) D.病毒防御系統(tǒng)【答案】B【解析】本題考查網(wǎng)絡安全方面網(wǎng)絡攻擊和防御相關的基礎知識。漏洞掃描技術是檢測遠程或本地系統(tǒng)安全脆弱性的一種安全技術。通過與目標主機TCP/IP端口建立連接并請求某些服務（如TELNET、FTP等），記錄目標主機的應答，搜集目標主機相關信息（如匿名用戶是否可以登錄等），從而發(fā)現(xiàn)目標主機某些內(nèi)在的安全弱點。通過內(nèi)部發(fā)起連接與外部主機建立聯(lián)系，由外部主機控制并盜取用戶信息的惡意代碼為（56）。(56)A.特洛伊木馬 B.蠕蟲病毒 C.宏病毒 D.CIH病毒【答案】A【解析】本題考査網(wǎng)絡安全方面病毒相關的基礎知識。典型網(wǎng)絡病毒主要有宏病毒、特洛伊木馬、蠕蟲病毒、腳本語言病毒等。宏病毒的傳播方式通常是Word在打開一個帶宏病毒的文檔或模板時，激活了病毒宏，病毒宏將自身復制至Word的通用（Normal）模板中，以后在打開或關閉文件時病毒宏就會把病毒復制到該文件中。特洛伊木馬是一種秘密潛伏的能夠通過遠程網(wǎng)絡進行控制的惡意程序?？刂普呖梢钥刂票幻孛苤踩肽抉R的計算機的一切動作和資源，是惡意攻擊者進行竊取信息等的工具。蠕蟲病毒的傳播過程一般表現(xiàn)為：蠕蟲程序駐于一臺或多臺機器中，它會掃描其他機器是否有感染同種計算機蠕蟲，如果沒有，就會通過其內(nèi)建的傳播手段進行感染，以達到使計算機癱瘓的目的。在網(wǎng)絡設計過程中，物理網(wǎng)絡設計階段的任務是（57）。(57)A.依據(jù)邏輯網(wǎng)絡設計的要求，確定設備的具體物理分布和運行環(huán)境 B.分析現(xiàn)有網(wǎng)絡和新網(wǎng)絡的各類資源分布，掌握網(wǎng)絡所處的狀態(tài) C.根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃 D.理解網(wǎng)絡應該具有的功能和性能，最終設計出符合用戶需求的網(wǎng)絡【答案】A【解析】 物理網(wǎng)絡是邏輯網(wǎng)絡的具體實現(xiàn)，通過對設備的具體物理分布、運行環(huán)境的確定來確保網(wǎng)絡的物理連接符合邏輯設計的要求。在物理網(wǎng)絡設計階段需要確定具體的軟硬件、連接設備、布線和服務的部署方案。網(wǎng)絡物理結構設計文檔必須盡可能詳細、清晰，輸出的內(nèi)容如下：?網(wǎng)絡物理結構圖和布線方案。?設備和部件的詳細列表清單。?軟硬件和安裝費用的估算。?安裝日程表，詳細說明服務的時間以及期限。?安裝后的測試計劃。?用戶的培訓計劃。Tracert命令通過多次向目標發(fā)送（58）來確定到達目標的路徑，在連續(xù)發(fā)送的多個IP數(shù)據(jù)包中，（59）字段都是不同的。(58)A.ICMP地址請求報文 B.ARP請求報文 C.ICMP回聲請求報文 D.ARP響應報文(59)A.源地址 B.目標地址 C.TTL D.ToS【答案】CC【解析】 Tracert命令的功能是確定到達目標的路徑，并顯示通路上每一個中間路由器的IP地址。通過多次向目標發(fā)送ICMP回聲（echo）請求報文，每次增加IP頭中TTL字段的值，就可以確定到達各個路由器的時間。顯示的地址是路由器接近源的這一邊的端口地址。SNMPv2提供了3種訪問管理信息的方法，這3種方法不包括（60）。(60)A.管理站和代理之間的請求/響應通信。 B.代理站與代理站之間的請求/響應通信。 C.管理站和管理站之間的請求/響應通信。D.代理系統(tǒng)到管理站的非應答通信?！敬鸢浮緽【解析】 NMPV2提供了3種訪問管理信息的方法，這3種方法包括：管理站和代理之間的請求/響應通信；管理站和管理站之間的請求/響應通信；代理系統(tǒng)到管理站的非應答通信。嗅探器可以使網(wǎng)絡接口處于雜收模式，在這種模式下，網(wǎng)絡接口（61）。(61)A.只能夠響應與本地網(wǎng)絡接口硬件地址相匹配的分組 B.只能夠響應本網(wǎng)段的廣播分組 C.只能響應組播信息 D.能夠響應流經(jīng)網(wǎng)絡接口的所有分組【答案】D【解析】 由于以太網(wǎng)采用廣播通信方式，所以在網(wǎng)絡中傳送的分組可以出現(xiàn)在同一沖突域中的所有端口上。在常規(guī)狀態(tài)下，網(wǎng)卡控制程序只接收發(fā)送給自己的數(shù)據(jù)包和廣播包，對目標地址不是自己的數(shù)據(jù)包則丟棄之。如果把網(wǎng)卡配置成雜收模式（PromiscuousMode）,它就能接收所有分組，無論是否是發(fā)送給自己的。采用雜收模式的程序可以把網(wǎng)絡連接上傳輸?shù)乃蟹纸M都顯示在屏幕上。有些協(xié)議（例如FTP和Telnet）在傳輸數(shù)據(jù)和口令字時不進行加密，采用雜收模式的網(wǎng)絡掃描器就可以解讀和提取有用的信息，這給網(wǎng)絡黑客造成了可乘之機。利用網(wǎng)絡監(jiān)聽技術，既可以進行網(wǎng)絡監(jiān)控，解決網(wǎng)絡管理中的問題，也可以進行網(wǎng)絡竊聽，實現(xiàn)網(wǎng)絡入侵的目的。嗅探器（Sniffer）就是采用雜收模式工作的協(xié)議分析器，可以用純軟件實現(xiàn)，運行在普通的計算機上，也可以做成硬件，用獨立設備實現(xiàn)高效率的網(wǎng)絡監(jiān)控?！癝nifferNetworkAnalyzerM是美國網(wǎng)絡聯(lián)盟公司（NetworkAssociatesINC，NAI）的注冊商標，然而許多采用類似技術的網(wǎng)絡協(xié)議分析產(chǎn)品也可以叫做嗅探器。NAI是電子商務和網(wǎng)絡安全解決方案的主要供應商，它的產(chǎn)品除了SnifferPro之外，還有著名的防毒軟件McAfee。下面Linux命令中，（62）可用于關閉系統(tǒng)。(62)A.[root@root]#init0 B.[root@root]#init1 C.[root@root]#init2 D.[root@root]#init3【答案】A【解析】本題考查Linux常用命令。運行級別（runlevel）是初始化進程在系統(tǒng)進入某運行級別時需要完成的啟動或停止服務，它描述了系統(tǒng)能夠提供什么服務和不能提供什么服務。運行級別是用數(shù)字來定義的，Linux中定義了7個運行級別，分別如下：0：停止系統(tǒng)運行（不能將其設為默認運行級別）；1：單用戶模式，一般用于特別的系統(tǒng)管理工作，如root口令丟失、文件系統(tǒng)檢查等；2：多用戶模式，但不支持網(wǎng)絡文件系統(tǒng)（NFS）:3：完全多用戶模式：4：系統(tǒng)保留，未定義；5：多用戶模式，相對3而言，默認以圖形界面登錄；6：系統(tǒng)重新啟動（不能將其設為默認運行級別）。利用“init+級別”命令可以使系統(tǒng)進入到相應的運行級別?！癷nit0”是使系統(tǒng)進入到停止運行級別，所以相當于關機命令。在Linux中，可以使用命令（63）來給test文件賦予執(zhí)行權限。(63)A.[root@root]#chmodxtest B.[root@root]#chmod+xtest C.[root@root]#chmodwtest D.[root@root]#chmod+wtest【答案】B【解析】本題考查Linux常用命令。chmod（changemode）命令用于更改文件賦予執(zhí)行權限，參數(shù)代表去除某屬性，參數(shù)‘+’代表添加某屬性，“rwx”分別代表讀寫和執(zhí)行權限。所以給test文件賦予執(zhí)行權限的正確命令是“chmod+xtest”。在Linux中，目錄（64）主要用于存放設備文件。 (64)A./var B./etc C./dev D./root【答案】C【解析】本題考查Linux基礎知識。Linux主要的系統(tǒng)目錄及其簡單描述如下：?/bin：存放普通用戶可以使用的命令文件。目錄/usr/bin也可用來貯存用戶命令。?/sbin：一般存放非普通用戶使用的命令（有時普通用戶也可能會用到）。目錄/usr/sbin中也包括了許多系統(tǒng)命令。?/etc：系統(tǒng)的配置文件。?/root：系統(tǒng)管理員（root或超級用戶）的主目錄。?/usr：包括與系統(tǒng)用戶直接相關的文件和目錄，一些主要的應用程序也保存在該目錄下。?/home：用戶主目錄的位置，保存了用戶文件（用戶自己的配置文件、文檔、數(shù)據(jù)等）。?/dev：設備文件所在目錄。在Linux中設備以文件形式表現(xiàn)，從而可以按照操作文件的方式簡便地對設備進行操作。?/mnt：文件系統(tǒng)掛載點。一般用于安裝移動介質(zhì)，其他文件系統(tǒng)（如DOS）的分區(qū)、網(wǎng)絡共享文件系統(tǒng)或任何可安裝的文件系統(tǒng)。?/lib：包含許多由/bin和/sbin中的程序使用的共享庫文件。目錄/usr/lib/中含有更多用于用戶程序的庫文件。?/boot：包括內(nèi)核和其他系統(tǒng)啟動時使用的文件。?/var：包含一些經(jīng)常改變的文件。例如假脫機（spool）目錄、文件日志目錄、鎖文件、臨時文件等等。?/proc：操作系統(tǒng)的內(nèi)存映像文件系統(tǒng)，是一個虛擬的文件系統(tǒng)（沒有占用磁盤空間）。查看時，看到的是內(nèi)存里的信息，這些文件有助于了解系統(tǒng)內(nèi)部信息。?/initrd:在計算機啟動時掛載initrd.img映像文件的目錄以及載入所需設備模塊的目錄。?/opt：存放可選擇安裝的文件和程序。主要由第三方開發(fā)者用于安裝他們的軟件包。?/tap：用戶和程序的臨時目錄，該目錄中的文件被系統(tǒng)定時自動清空。.?/lost+found：在系統(tǒng)修復過程中恢復的文件所在目錄。某主機的TCP/IP屬性配置如下圖所示，在進行域名解析時，系統(tǒng)會首先査詢（65）來獲取域名對應的IP地址。(65)A.本地hosts文件 B.服務器 C.服務器 D.轉(zhuǎn)發(fā)域名服務器【答案】A【解析】本題考查域名解析過程及相關知識。DNS主機名解析的查找順序是，先查找客戶端解析程序緩存；如果沒有成功，則向DNS服務器發(fā)出解析請求；如果還沒有成功，則嘗試使用NetBIOS名字解析方法取得結果?？蛻舳私馕龀绦蚓彺媸莾?nèi)存中的一塊區(qū)域，保存著最近被解析的主機名及其IP地址映像。可以用ipconfig/displaydns命令查看其中的內(nèi)容，文件hosts存儲在%Systemroot%\System32\Dtivers\Etc目錄下，其中包含了可以預加載到解析程序緩存中的地址映像項目，編輯hosts文件可以幫助DNS主機名解析。采用WindowsServer2003創(chuàng)建一個Web站點，文檔選項配置如下圖所示，則客戶在訪問站點時首先查找的文檔是（66）。 (66)A.default.htm B.default.asp C.index.htm D.上述三個文件輪流訪問【答案】A【解析】本題考查Web站點文檔及相關知識?？蛻粼谠L問站點時首先查找的順序是按照默認文檔的順序依次查找。Windows系統(tǒng)中，在排除DNS域名解析故障時需要刷新DNS解析器緩存，使用的命令是（67）。(67)A.ipconfig/renew B.ipconfig/flushdns C.netstatr D.arpa【答案】B【解析】本題考査Web站點文檔及相關知識。刷新和重置緩存的命令是ipconfig/flushdns。用于顯示TCP連接、計算機正在監(jiān)聽的端口、以太網(wǎng)統(tǒng)計信息的命令是（68）。(68)A.ipconfig B.nslookup C.netstat D.arp【答案】C【解析】本題考查網(wǎng)絡管理命令及相關知識。Ipconfig命令相當于Windows9x中的圖形化命令Winipcfg，是最常用的Windows實用程序，可以顯示所有網(wǎng)卡的TCP/IP配置參數(shù)，可以刷新動態(tài)主機配置協(xié)議（DHCP）和域名系統(tǒng)（DNS）的設置。Nslookup命令用于顯示DNS查詢信息，診斷和排除DNS故障。Netstat命令用于顯示TCP連接、計算機正在監(jiān)聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息（包括IP、ICMP、TCP和UDP等協(xié)議）、IPv6統(tǒng)計信息（包括IPv6、ICMPv6、TCPoverIPv6,UDPoverIPv6等協(xié)議）等。Aip命令用于顯示和修改地址解析協(xié)議（ARP）緩存表的內(nèi)容，緩存表項是IP地址與網(wǎng)卡地址對。SMTP建立的是（69）連接，使用端口為（70）。(69)A.TCP B.UDP C.ICMP D.HTTP(70)A.20 B.21 C.23 D.25【答案】AD【解析】本題考查SMTP協(xié)議相關知識。SMTP客戶端與服務器的25端口建立TCP連接來傳送電子郵件。OneofthemainresposibilitiesofICMPistoreport(71).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(72)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,topensateforthisshorting.Howerver,ICMPdoesnot(73)errors,itsimplyreportthem.Errorcorrectionislefttothehigherlevelpotocols.Errormessagesarealwayssenttotheoriginal(74)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(75).(71)A.numbers B.functions C.strings D.errors(72)A.reliable B.unreliable C.available D.unavailable(73)A.correct B.conduct C.product D.connect(74)A.user B.destination C.source D.program(75)A.datagram B.frame C.service D.protocol【答案】DBACA【解析】 ICMP的主要責任之一就是報告錯誤。雖然技術的發(fā)展產(chǎn)生了日益可靠的傳輸介質(zhì)，但是錯誤仍然會出現(xiàn)，所以必須進行處理。IP是一個不可靠的協(xié)議。這意味著錯誤檢查和錯誤控制與IP無關。ICMP的設計就是為了彌補這個缺陷。然而，ICMP并不糾正錯誤，只是報告錯誤。糾正錯誤的功能留給高層協(xié)議。錯誤報文總是被發(fā)送給源站，因為在數(shù)據(jù)報中有關路由的信息就是IP源地址和目標地址。ICMP使用源IP地址把錯誤報文發(fā)送給數(shù)據(jù)報的源結點。

試題一某公司內(nèi)部局域網(wǎng)采用NAT技術接入Internet，通過雙鏈路R1→R2和R1→R3實現(xiàn)多ISP接入，連接方式如圖11所示。【問題1】簡述采用雙鏈路接入Internet的好處。提供冗余、負載均衡、提高總帶寬采用雙鏈路接入Internet是目前網(wǎng)絡接入的常用方法，其好處主要表現(xiàn)在以下方面:首先，雙鏈路接入可以提供冗余備份鏈路，防止單一鏈路故障導致無法接入；其次，可以通過在路由器上采用相關策略來實現(xiàn)負載均衡；此外，雙鏈路接入方式可以提髙總的出口帶寬?！締栴}2】為host1配置Internet協(xié)議屬性參數(shù)。IP地址：（1）；（給出一個有效地址即可）子網(wǎng)掩碼：（2）；默認網(wǎng)關：（3）；（1）~54（除外）（2）（3）host1通過二層交換機與路由器相連組成一個網(wǎng)絡，該網(wǎng)絡的網(wǎng)關地址即與之相連的路由器接口地址，從圖中可以看出為;該網(wǎng)絡的網(wǎng)絡地址可以由網(wǎng)關的子網(wǎng)掩碼算出，即/23。故host1的Internet協(xié)議屬性參數(shù)為：IP地址：~54（除外）子網(wǎng)掩碼：默認網(wǎng)關：【問題3】為路由器R2的SO接口配置Internet協(xié)議屬性參數(shù)。IP地址：（4）；子網(wǎng)掩碼：（5）；（4）6（5）52由路由器R1與R2相連的接口地址為5/30,可以算出路由器R2的S0接口配置Internet協(xié)議屬性參數(shù)為：.IP地址：6子網(wǎng)掩碼：52（4）6（5）52由路由器R1與R2相連的接口地址為5/30,可以算出路由器R2的S0接口配置Internet協(xié)議屬性參數(shù)為：.IP地址：6子網(wǎng)掩碼：52【問題4】若某一時刻R1的NAPT變換表如表11所示，由Internet發(fā)往R1的報文信息如圖12所示，填寫圖中空缺信息。（6）10（7）80（8）3（9）60000（10）10（11）80（12）8（13）3000由Internet發(fā)往R1的報文信息中，由原地址和端口號為3:60000，經(jīng)過R3時不進行NAT變化，故（6）?（9）處應分別填入10、80、3、60000。經(jīng)過R1時要進行NAT變化，查NAT表知對應到8主機，端口號為3000,源地址與端口號不發(fā)生變化，故（10）?（13）處應分別填入10、80、8、3000。

試題二公司A網(wǎng)絡拓撲結構如圖21所示，其中FTP—server是在WindowsServer2003操作系統(tǒng)中配置的FTP服務器，僅供公司內(nèi)部主機訪問。【問題1】圖22是配置FTP服務時的FTP站點選項卡，“IP地址”欄的值為（1）；TCP端口默認倌為（2）。若要利用訪向情況來分析非法行為，在圖22中應如何配置？（1）10（或全部未分配）（2）21選中“啟用日志記錄”復選框本題考查WindowsServer2003中FTP服務盔配置相關知識?！癊P地址”欄的值為提供服務的FTP服務器的IP地址，故（1）處應填入10，也可選擇全部未分配，后面再指定：TCP端口指的是控制端口，其默認值為21，故（2）處應填入21。采用日志記錄訪問情況可以作為分析非法行為的依據(jù)，故在圖中應選中“啟用曰志記錄”復選框來記錄訪問信息?！締栴}2】圖23是配置FTP服務時的主目錄選項卡，“本地路徑”欄的信息默認為（3）。（3）c:\inetpub\ftproot配置FTP服務時的主目錄選項卡中“本地路徑”欄的信息默認為c:\inetpub\ftproot。【問題3】圖24是配置FTP服務時的目錄安全性選項卡，選中“拒絕訪問”單選框，點擊“添加”按鈕，彈出圖25所示的窗體，“網(wǎng)絡標識”欄應填入（4），“子網(wǎng)掩碼”欄應填入（5）。（4）（/25網(wǎng)段任意一個地址均可）（5）28由于FTP服務器僅供公司內(nèi)部主機訪問，選中“拒絕訪問”單選框后，默認情況下所有的計算機均被拒絕訪問，只有選中框內(nèi)的計算機可以訪問，故“網(wǎng)絡標識”欄應填入_（或/25網(wǎng)段任意一個地址），“子網(wǎng)掩碼”欄為28。【問題4】根據(jù)圖23，在FTP服務器配置完成后，網(wǎng)絡管理員要添加可供的資料，該如何操作？將要的資料復制或移動到FTP發(fā)布文件夾（站點目錄）在FTP服務器配置完成后，圖中“寫入”權限沒有選中，故網(wǎng)絡管理員要添加可供的資料，只能將要的資料復制或移動到FTP發(fā)布文件夾（站點目錄）。

試題三如圖31所示，PC1和PC2接到交換機SwitchA的f0/1和f0/2端口上，PC3和PC4接到交換機SwitchB的f0/1和f0/2端口上，SwitchA和SwitchB利用交叉雙絞線互連在端口f0/24上，PC1和PC3構成VLAN2，PC2和PC4構成VLAN3。【問題1】VLAN可以把一個網(wǎng)絡從邏輯上劃分為多個子網(wǎng)，在圖31中，PC1可以直接和（1）通信；能收到PC2廣播包的主機是（2）。（1）PC3（2）PC4本題考查交換機配置VLAN的操作。VLAN技術是交換技術的重要組成部分，也是交換機的重要進步之一。它用以把物理上直接相連的網(wǎng)絡從邏輯上劃分為多個子網(wǎng)。每一個VLAN對應著一個廣播域，處于不同VLAN上的主機不能進行通信，不同VLAN之間的通信要引入第三層交換技術才可以解決?！瘡膱D31中可知，PC1和PC3同屬于一個VLAN，PC2和P