【计算机类职业资格】中级网络工程师上午试题-33及答案解析.doc

1、中级网络工程师上午试题-33 及答案解析(总分：166.99，做题时间：90 分钟)1.显示卡是 (5) 之间的接口电路。（分数：1.00）A.主机和显示器B.总线和显示器C.内存和显示器D.主板和显示器2.中断响应时间是指 (1) 。（分数：1.00）A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到进入中断处理所用的时间C.从发出中断请求到中断处理结束所用的时间D.从中断处理结束到再次中断请求的时间3.IEEE802.1 定义了生成树协议 STP，把整个网络定义为 (38) 。（分数：1.00）A.无回路的树结构B.有回路的树结构C.环形结构D.二叉树结构4.SCSI 是一种

2、(4) 接口。（分数：1.00）A.设备级B.智能化、通用型、系统级C.部件级D.计算机之间5.地址码长度为二进制 24 位时，其寻址范围是 (3) 。（分数：1.00）A.512KBB.1MBC.16MBD.24MB6.下面关于 sniffer 的说法中不正确的是 (53) 。（分数：1.00）A.sniffer 是一种常用的收集有用数据的方法，这些数据可以是用户的账号和密码，可以是一些商用机密数据等B.Sniffer 程序可以监听不同网段的主机C.必须以 root 的身份使用 sniffer 程序D.以太网 sniffing 是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包IP 交换

3、是一种利用交换硬件快速传送 IP 分组的技术。一台 IP 交换机由 (27) 3 部分组成。IP 交换机初始化后为每一个物理连接建立一个默认的 (28) ，相邻的 IP 交换机通过这些默认通道交换路由信息和数据分组。为了进行第 3 层路由选择，IP 交换控制器必须根据 (29) 等信息对网络数据流进行分类并加上数据流描述符。（分数：24.99）A.ATM 交换模块、IP 交换控制器和交换机管理协议B.RF 交换模块、IP 交换控制器和路由器管理协议C.X.25 交换模块、IP 交换控制器和交换机管理协议D.IPX 交换模块、IP 交换控制器和路由器管理协议A.帧中继交换通道B.ATIM 交换通

4、道C.X.25 交换通道D.SPX 交换通道A.源和目标 IP 地址、MAC 地址B.源 IP 地址、ATMVPI/VCIC.目标 IP 地址、TCP/UDP 端口号D.源和目标 IP 地址、TCP/UDP 端口号信元是信元交换的单位。为控制差错，在信元中包括 CRC 校验和，其生成公式为 (22) ，校验和对 (23) 进行校验。信元交换采用 (24) 技术进行复用。在交换过程中，当实施 VP 交换时，其中 VPI、VCI 的变化情况是 (25) 。如果在交换过程中出现拥塞，该信息被记录在信元的 (26) 中。（分数：1.00）A.x8+x7+1B.x8+x2+x+1C.x16+X12+x+

5、1D.x16-I-x15+x2+1A.整个信元B.信元头C.信元载荷(用户数据)D.信元的地址域A.TDMB.FDMC.WDMD.ATDMA.VPI、VCI 都不变B.VPI、VCI 根据需要变化C.VPI 不变、VCI 根据需要变化D.VCI 不变、VPI 根据需要变化A.GFCB.VPIC.CLPD.PT7.令牌总线网中，当所有站都有报文要发送时，最坏情况下等待获得令牌和发送报文的时间应等于 (30) 。（分数：1.00）A.所有站点传送令牌的时间总和B.所有站点传送令牌和发送报文的时间的总和C.所有站点传送令牌时间和的一半D.所有站点传送令牌和发送报文时间的总和的一半对照 ISO/OSI

6、 参考模型中的网络安全服务，在物理层可以采用 (39) 加强通信线路的安全；在数据链路层，可以采用 (40) 进行链路加密；在网络层可以采用 (41) 来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有 (42) 等；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供 (43) 安全服务。（分数：5.00）A.防窃听技术B.防病毒技术C.防火墙技术D.防拒认技术A.公钥基础设施B.Kerberos 鉴别C.CA 认证中心D.通信保密机A

7、.防拒认技术B.防火墙技术C.防病毒技术D.防窃听技术A.IPsecB.SETC.S-HTrPD.SSLA.身份认证B.访问控制C.数据加密D.身份认证、访问控制和数据加密8.在一个页式存储管理系统中，页表内容如下所示。页号 绝对页号0 21 12 8(6)若页大小为 1K，逻辑地址的页号为 2，页内地址为 451，转换成的物理地址为 (6) 。（分数：1.00）A.8643B.8192C.2048D.24999.将本地网络与一个远程工作站相连，需要 (59) 网桥(桥接器)。（分数：1.00）A.在互连两端各装一个B.在远程安装一个C.在本地网络安装一个远程D.在本地网络安装一个本地10.为

8、了解决高速 CPU 与内存之间的速度匹配问题，在 CPU 与内存之间增加了 (2) 。（分数：1.00）A.ROMB.RAMC.FLASHROMD.Cache11.根据 CCITT 载波标标准，E1 载波的数据传输为 (20) 。（分数：25.00）A.1.544Mbit/sB.1.5Mbit/sC.2.048Mbit/sD.10Mbit/s四台 Linux 主机通过图 1 所示的方式互联起来，则实现 PCI 与 PC4 之间互访的步骤为：1运行 (46) 命令关闭计算机，在 PC2 与 PC3 上添加第二块网卡(ethl)，重新启动；2在 PC2 与 PC3 上为第二块网卡分配 IP 地址，

9、并激活该网络接口，对于 PC3，应执行 (47) ；3如果使用 routed 作为路由器进程，则作为路由器的 PC2 与 PC3 仅支持路由协议 (48) ；如果在 PC2与 PC3 上设置静态路由信息并开启路由功能，对于 PC2 则应执行 (49) ；4在 PC1 和 PC4 上配置各自的默认网关，对于 PCI，应执行 (50) 。（分数：15.00）A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.12.Windows NT 和 NetWare 相比 (52) 。（分数：1.00）A.文件服务功能更强B.占用服务器资源更少C.提供的目录服务器更好D.价格低，安

10、全性好13.CA 证书格式要遵循 (44) 标准。（分数：1.00）A.509B.800C.30D.50014.若发送信息块为：101，采用垂直奇偶校验的偶校验方式，所得的冗余位为 (21) 。011101110（分数：5.00）A.101B.010C.110D.11115.通常以太网采用了 (31) 协议以支持总线型的结构。（分数：1.00）A.总线型B.环型C.令牌环D.载波侦听与冲突检测 CSMA/CD16.在 UNIX 操作系统中，若用户键入的命令参数的个数为 1 时，执行 cat$1 命令；若用户键入的命令参数的个数为 2 时，执行 cat$2$1 命令。请将下面所示的 Shell

11、程序的空缺部分补齐。case (51) in1)cat$1;2)cat$2$1;*)echo#defaultesac(51)（分数：1.00）A.$B.$C.$#D.$*软件质量包含多方面的内容， (7) 、 (8) 、可移植性和可复用性等是较为重要的质量特性。在软件开发中，必须采取有力的措施，以确保软件的质量，这些措施至少应包括 (9) 、 (10) 和 (11) 。（分数：5.00）A.稳定性B.可靠性C.数据一致性D.可维护性A.稳定性B.可靠性C.数据一致性D.可维护性A.在开发初期制定质量保证计划，并在开发中坚持实行B.开发工作严格按阶段进行，文档工作应在开发完成后集中进行C.严格执

12、行阶段评审D.开发前选定或制定开发标准或开发规范，并遵照实施A.在开发初期制定质量保证计划，并在开发中坚持实行B.开发工作严格按阶段进行，文档工作应在开发完成后集中进行C.严格执行阶段评审D.开发前选定或制定开发标准或开发规范，并遵照实施A.在开发初期制定质量保证计划，并在开发中坚持实行B.开发工作严格按阶段进行，文档工作应在开发完成后集中进行C.严格执行阶段评审D.开发前选定或制定开发标准或开发规范，并遵照实施17.我国国家标准代号由大写汉语拼音字母构成，标准编号的后两位数字表示国家标准发布的 (12) 。（分数：1.00）A.代号B.顺序号C.编号D.年号18.保密个人信息的措施包括 (4

13、5) 。（分数：1.00）A.确保密码保密和安全B.确保该站点使用加密技术通过 Internet 发送这些信息C.阅读每个站点上的“隐私策略”D.A、B 和 CThe Simple Network Management Protocol (SNMP)is an (71) protocol that facilitates the exchange of management information between (72) . It is part of the Transmission Control Protocol/Internet Protocol (TCP/IP) protocol

14、suite. SNMP enables network (73) to manage network performance, find and sole network problems, and plan for (74) . An SNMP-man-aged network consists of three key components: managed devices, (75) , and network-management systems.（分数：5.00）A.Physical LayerB.Link LayerC.Network LayerD.Transport LayerA

15、.network stationsB.network clientsC.network devicesD.network serversA.serversB.administratorsC.computersD.routersA.network growthB.network structureC.network architectureD.network serversA.administratorsB.agentsC.managersD.serversATM 网络的协议数据单元称为 (32) 。ATM 适配层分为两个子层，这两个子层是 (33) 子层。 (34) 是对应于 A 类业务的 A

16、TM 适配层，它提供的业务特点是 (35) 。如果要传送 IP 数据报，则需要 (36) 的支持。（分数：1.00）A.帧B.信元C.分组D.报文A.PMD 和 TCB.PMD 和 SARC.CS 和 SARD.CS 和 PMDA.AALIB.AAL2C.AAL3D.AAL4A.实时、恒定比特率、面向连接B.实时、可变比特率、面向连接C.非实时、恒定比特率、无连接D.非实时、恒定比特率、面向连接A.A 类B.B 类C.C 类D.D 类发展容错技术可提高计算机系统的可靠性。利用元件冗余可保证在局部有故障的情况下系统正常工作。带有热备份的系统称为 (61) 系统。它是 (62) ，因此只要有一个子

17、系统能正常工作，整个系统仍能正常工作。当子系统只能处于正常工作和不工作两种状态时，可以采用如图 2(a)所示的并联模型，若单个子系统的可靠性都为 0.8 时，图 2 所示的三个子系统并联后的系统可靠性为 (63) 。若子系统能处于正常和不正常状态时，我们可以采用如图 2(b)所示的表决模型，若图中有任何两个以上子系统输出相同时，则选择该输出作为系统输出。设单个子系统的可靠性为 0.8 时，整个系统的可靠性为 (64) ；若单个子系统的可靠性为 0.5 时，整个系统的可靠性为 (65) 。（分数：1.00）A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.19.SN

18、MP 实体由一个或多个 (60) 组成。（分数：1.00）A.引擎和 SNMP 应用B.引擎C.SNMP 应用D.原语20.发明专利权保护期限是至申请日开始 (13) 年。（分数：5.00）A.5B.10C.20D.30linux 下在安装了 Web 服务器后，当在 inted 下启动时，在系统文件/etc/senices 中要添加 (54) ，在单独运行时，命令是 (55) 。Web 系统的系统配置文件 (56) ，它定义了服务器在 DNS 数据库中注册的主机名，这是通过 (57) 命令定义的。测试 WWW 服务是否运行可以通过命令 (58) 。（分数：1.00）A.http80/tcpB.

19、http stream tcpC.Server Type intedD.Port 80A.httpdB.init0C.intedD.init 6A.httpd.confB.srm.confC.access.confD.apache.confA.ResourceConfigB.ServerRootC.AccessFileD.ServerNameA.Ping 服务器名字B.Http：/服务器名字C.Nslookup 服务器名字D.Netstat 服务器名字21.按通信介质分，计算机网络可分为 (37) 。（分数：1.00）A.有线网和无线网B.广域网、局域网和城域网C.低速网、中速网和高速网D.公

20、用网、专用网和虚拟网In the following essay, each blank has four choices. Choose the most suitable one from the four choices and write down in the answer sheet.The key to SNMP (66) is its simplicity. It has a small command set that does a good job of collecting information from (67) any network device. In a SN

21、MP environment, (68) of the work is handled by the network management system. Devices that are being managed are not (69) with processing (70) that might affect their performance.（分数：5.00）A.popularityB.functionC.efficiencyD.powerA.manyB.almostC.a lot ofD.nearlyA.mostB.manyC.muchD.a lotA.burdenedB.in

22、fluencedC.destroyedD.mitigatedA.timeB.powerC.speedD.overheadTCP 是一个面向连接的协议，它提供连接的功能是 (14) 的，采用 (15) 技术实现可靠数据流的传送。为了提高效率，又引入了滑动窗口协议，协议规定重传 (16) 的分组，这种分组的数量最多可以 (17) ，TCP 协议采用滑动窗口协议来解决了 (18) 。（分数：25.00）A.全双工B.半双工C.单工D.单方向A.超时重传B.肯定确认(捎带一个分组的序号)C.超时重传和肯定确认(捎带一个分组的序号)D.丢失重传和重复确认A.未被确认及至窗口首端的所有分组B.未被确认C.

23、未被确认及至退回 N 值的所有分组D.仅丢失的A.是任意的B.1 个C.大于滑动窗口的大小D.等于滑动窗口的大小A.端到端的流量控制B.整个网络的拥塞控制C.端到端的流量控制和网络的拥塞控制D.整个网络的差错控制22.关于 OSI 参考模型中说法不正确的是 (19) 。（分数：25.00）A.不同系统同等层之间按相应的协议进行通信，同一系统不同层之间通过接口进行通信B.只有最底层物理层完成物理数据传送，其他同等层之间的通信称为逻辑通信C.一般用户由最上层的应用层提供服务D.数据总是由物理层传输到应用层中级网络工程师上午试题-33 答案解析(总分：166.99，做题时间：90 分钟)1.显示卡是

24、 (5) 之间的接口电路。（分数：1.00）A.主机和显示器 B.总线和显示器C.内存和显示器D.主板和显示器解析：解析 显示卡是主机和显示器之间的接口电路。显示器不能直接识别和接收主机中待显示的信息，需要经显示卡转换和处理才能送显示器。2.中断响应时间是指 (1) 。（分数：1.00）A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到进入中断处理所用的时间 C.从发出中断请求到中断处理结束所用的时间D.从中断处理结束到再次中断请求的时间解析：解析 中断响应时间是指从计算机中发出中断请求到进入中断处理所用的时间。3.IEEE802.1 定义了生成树协议 STP，把整个网络定义为 (

25、38) 。（分数：1.00）A.无回路的树结构 B.有回路的树结构C.环形结构D.二叉树结构解析：解析 IEEE802.1 定义了 STP，把整个网络定义为无回路的树结构。这是为了防止网络中出现回路。4.SCSI 是一种 (4) 接口。（分数：1.00）A.设备级B.智能化、通用型、系统级C.部件级D.计算机之间解析：解析 SCSI 是一种智能化、通用型、系统级接口，适合并发数据处理。它可以连接硬盘、磁带机、光盘驱动器等设备。5.地址码长度为二进制 24 位时，其寻址范围是 (3) 。（分数：1.00）A.512KBB.1MBC.16MB D.24MB解析：解析 本题考查的是计算机系统中编址和

26、寻址的知识点，需要一定的计算。地址长度为 24 位，表示地址范围为 2 的 24 次幂，因为 2 的 10 次幂为 1KB，20 次幂为 1MB，所以 24 次幂为 16MB。类似的题目还有很多，例如一个存储芯片的地址线的引脚数为 n (除去地线、电源线和数据线)，则此芯片的地址空间为 2 的 n 次幂。反过来，如果已知一个存储芯片的存储空间范围，也可以求出此芯片最少需要多少根地址线。6.下面关于 sniffer 的说法中不正确的是 (53) 。（分数：1.00）A.sniffer 是一种常用的收集有用数据的方法，这些数据可以是用户的账号和密码，可以是一些商用机密数据等B.Sniffer 程序

27、可以监听不同网段的主机 C.必须以 root 的身份使用 sniffer 程序D.以太网 sniffing 是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包解析：解析 本题考查的是 sniffer 的相关知识点。嗅探器(sniffer)是能够捕获网络报文的设备，可以理解为一个安装在计算机上的窃听设备，它可以用来窃听计算机在网络上所产生的众多的信息。在内部网上，黑客要想迅速获得大量的账号(包括用户名和密码)，最为有效的手段是使用 sniffer 程序。这种方法要求运行 Sniffer 程序的主机和被监听的主机必须在同一个以太网段上，故而在外部主机上运行 sniffer 是没有效果的。再者，

28、必须以 root 的身份使用 sniffer 程序，才能够监听到以太网段上的数据流。以太网 snjffing 是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包。如果发现符合条件的包，就把它存到 log 文件中去。通常设置的条件是包含usemame 或 password 的包。以太网 sniffing 将网卡设置为混杂模式，该模式是指网络上的所有设备都对总线上传送的数据进行侦听，并不仅仅是它们自己的数据。sniffer 通常运行在路由器，或有路由器功能的主机上。sniffer 属第二层次的攻击。通常是攻击者已经进入了目标系统，然后使用 sniffer 这种攻击手段，以便得到更多的信息。IP

29、 交换是一种利用交换硬件快速传送 IP 分组的技术。一台 IP 交换机由 (27) 3 部分组成。IP 交换机初始化后为每一个物理连接建立一个默认的 (28) ，相邻的 IP 交换机通过这些默认通道交换路由信息和数据分组。为了进行第 3 层路由选择，IP 交换控制器必须根据 (29) 等信息对网络数据流进行分类并加上数据流描述符。（分数：24.99）A.ATM 交换模块、IP 交换控制器和交换机管理协议 B.RF 交换模块、IP 交换控制器和路由器管理协议C.X.25 交换模块、IP 交换控制器和交换机管理协议D.IPX 交换模块、IP 交换控制器和路由器管理协议解析：A.帧中继交换通道B.A

30、TIM 交换通道 C.X.25 交换通道D.SPX 交换通道解析：A.源和目标 IP 地址、MAC 地址B.源 IP 地址、ATMVPI/VCIC.目标 IP 地址、TCP/UDP 端口号 D.源和目标 IP 地址、TCP/UDP 端口号解析：解析 IP 交换机是一种配置交换硬件的 IP 路由器，具有缓冲路由选择功能。IP 交换技术最初由Ipsilon 网络开发而成。IP 交换设备可以识别长数据包流并可能在第 2 层转换这些流，从而绕开了路由器并提高了吞吐量。IP 交换技术综合使用快速 ATM 硬件和 IP，这样保留了 IP 无连接特性。为达到交换功效，还提供了一种连接 IP 流和 ATM 标

31、签的机制。IP 交换技术下，每个源/目的数据包流都分配到一个标签。IP 交换机处理流中的初始数据包，是通过将这些数据包传送到属于 IP 交换机组成部分的标准路由器模块中而实现的。IP 交换技术具有以下几点重要特征：点对点(Point-to-Point)：IP 技术主张 ATM 点对点网络模型，而不是逻辑共享介质模型。组播(Multicast)：进入 IP 交换机的数据包流可以分散到多个目的地。每个分支都可以独立被重定向。整个数据包流标签好后，便可使用 ATM 组播性能。服务质量(Quality of Service)：IP 交换机根据本地策略制定 QoS。每个数据包流的独立 QoS 请求可以通

32、过资源预留协议如 RSVOP 而得到支持。此外 IP 交换机可以被配置来利用 ATM 流量管理性能确保所需的QoS。时延(Latency)：为建立从源到目的地的虚拟信道而设置了时延，低时延适用于面向连接的。如 TCP 这样的协议。容错(Failure Tolerance)：IP 交换机对链路具有很好的容错性能。即一旦某链路失败，IP 交换机可以通过不同路由重新返回无连接数据包转发过程。IP 交换机主要由 3 个部分组成：ATM 交换模块、IP 交换控制模块和交换机管理协议模块。信元是信元交换的单位。为控制差错，在信元中包括 CRC 校验和，其生成公式为 (22) ，校验和对 (23) 进行校验

33、。信元交换采用 (24) 技术进行复用。在交换过程中，当实施 VP 交换时，其中 VPI、VCI 的变化情况是 (25) 。如果在交换过程中出现拥塞，该信息被记录在信元的 (26) 中。（分数：1.00）A.x8+x7+1B.x8+x2+x+1 C.x16+X12+x+1D.x16-I-x15+x2+1解析：A.整个信元B.信元头 C.信元载荷(用户数据)D.信元的地址域解析：A.TDMB.FDMC.WDMD.ATDM 解析：A.VPI、VCI 都不变B.VPI、VCI 根据需要变化C.VPI 不变、VCI 根据需要变化 D.VCI 不变、VPI 根据需要变化解析：A.GFCB.VPIC.CL

34、PD.PT 解析：解析 在信元中包括 CRC 校验和，其生成公式为 x8+x2+x+1，校验和只是对信元头进行校验。ATDM 信元传输采用异步时分复用(Asynchronous Time Division Multiolex)，又称统计复用(Statistic Mulitptx)。信息源随机地产生信息，因为信元到达队列也是随机的。高速的业务信元来得十分频繁、集中，低速的业务信元来得很稀疏。这些信元都按顺序在队列中排队，然后按输出次序复用到传输线上。具有同样标志的信元在传输线上并不对，应某个固定的时间间隙，也不是按周期出现的，信息和它在时域的位置之间没有关系，信息只是按信头中的标志来区分的。而在

35、同步时分复用方式(如 PCM 复用方式)中，信息以它在一帧中的时间位置(时隙)来区分，一个时隙对应着一条信道，不需要另外的信息头来标识信息的身份。VPI 字段用于选择一条特定的虚通路，VCI 字段在一条选定的虚通路上选择一条特定的虚电路。当进行 VP交换时，是选择一条特定的虚通路。若在交换过程中出现拥塞，该信息被记录在信元的 Pr 中。7.令牌总线网中，当所有站都有报文要发送时，最坏情况下等待获得令牌和发送报文的时间应等于 (30) 。（分数：1.00）A.所有站点传送令牌的时间总和B.所有站点传送令牌和发送报文的时间的总和 C.所有站点传送令牌时间和的一半D.所有站点传送令牌和发送报文时间的

36、总和的一半解析：解析 本题考查的是令牌总线的工作原理。当所有站都有报文要发送，则最坏的情况下等待取得令牌和发送报文的时间应该等于全部令牌传送时间和报文发送时间的总和。另一方面，如果只有一个站点有报文要发送，则最坏情况下等待时间只是全部令牌传递时间之总和，实际等待时间在这一区间范围内。对于应用于控制过程的局域网，这个等待访问时间是一个很关键的参数，可以根据需求，选定网中的站点数及最大的报文长度，从而保证在限定的时间内，任一站点可以取得令牌权。对照 ISO/OSI 参考模型中的网络安全服务，在物理层可以采用 (39) 加强通信线路的安全；在数据链路层，可以采用 (40) 进行链路加密；在网络层可以

37、采用 (41) 来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有 (42) 等；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供 (43) 安全服务。（分数：5.00）A.防窃听技术 B.防病毒技术C.防火墙技术D.防拒认技术解析：A.公钥基础设施B.Kerberos 鉴别C.CA 认证中心D.通信保密机 解析：A.防拒认技术B.防火墙技术 C.防病毒技术D.防窃听技术解析：A.IPsecB.SETC.S-HTrPD.SSL 解析：

38、A.身份认证B.访问控制C.数据加密D.身份认证、访问控制和数据加密 解析：解析 在每一层上都采用了不同的安全机制，下面具体介绍一下：物理层，采用防窃听技术，就是将传输线封装在内含高压气体的密封管线中，以有效的对付搭线窃听的攻击手段。数据链路层，采用链路加密机制，对于点到点线路上的分组，他们离开一台机器的时候可以加密，当进入另一机器的时候可以解密。网络层，可以通过安装防火墙来过滤好的分组和坏的分组，让好的分组正常通过，坏的分组禁止出入。IPSec 也是运行在这一层上。传输层，整个连接可以采用端到端的加密，也就是说，从进程到进程的加密。介绍一种重要机制，SSL(安全套接字层)，它在两个套接字之间

39、建立个安全的连接。而它进行标准化之后得到 TIS(传输层安全)。在应用层上则解决了用户认证和不可否认这样的问题。8.在一个页式存储管理系统中，页表内容如下所示。页号 绝对页号0 21 12 8(6)若页大小为 1K，逻辑地址的页号为 2，页内地址为 451，转换成的物理地址为 (6) 。（分数：1.00）A.8643 B.8192C.2048D.2499解析：解析 本题考查的是页式存储管理的知识点，它是操作系统存储管理中的一种最重要的管理方式，考生一定要牢固掌握其原理和公式。页式存储中，用户进程空间(地址)叫逻辑空间(地址)，内存空间 (地址)叫物理空间(地址)，用相同长度单位对逻辑空间等分出

40、的区域叫页，对物理空间等分出的区域叫页帧，对外存交换区等分出的每个区域叫块。因页式方法中逻辑地址与物理地址之间失去自然联系，故要通过页表，并由硬件动态地址转换机构将逻辑地址映射成物理地址才能正确访存。各种地址的定义：逻辑地址：P(页号).d(页内位移)；物理地址：f(页帧号).d(页内位移)；p线性逻辑地址/页面大小；d线性逻辑地址-p*页面大小。逻辑地址和物理地址的转换定义如下：从页表中查出逻辑地址中的页号 P 所对应的页帧号/然后用公式：f页面大小+d(页内位移)计算出物理地址。逻辑页号 2，对应的绝对页号为 8，则物理地址为 81024+4518643。9.将本地网络与一个远程工作站相连

41、，需要 (59) 网桥(桥接器)。（分数：1.00）A.在互连两端各装一个B.在远程安装一个C.在本地网络安装一个远程 D.在本地网络安装一个本地解析：解析 本题考查的是网桥的基本功能。网桥是一种在数据链路层实现互联的存贮转发设备，大多数网络 (尤其是局域网)结构上的差异体现在介质访问协议(MAC)之中，因而网桥被广泛用于局域网的互联。网桥从一个网段接收完整的数据帧，进行必要的比较和验证，然后决定是丢弃它还是发送给另外一个网段。转发前网桥可以在数据帧之前增加或者删除某些字段，但不进行路由选择过程，因此网桥具有隔离网段的作用，在网络中适当地使用网桥可以起到调整网络负载，提高整个网络传输性能的作用

42、。网桥根据其用途可分为本地网桥和远程网桥。本地网桥能够直接连接同一区域内的多个 LAN 网段，远程网桥可连接不同区域的多个 LAN 或远程工作站。根据题意，本地 LAN 与远程工作站相连，当然要用远程网桥，可排除 A 和 B，因此 C 选项为正确答案。10.为了解决高速 CPU 与内存之间的速度匹配问题，在 CPU 与内存之间增加了 (2) 。（分数：1.00）A.ROMB.RAMC.FLASHROMD.Cache 解析：解析 随着 CPU 速度的提高，CPU 与内存之速度差距越来越大，为了提高 CPU 的读写速度，提高系统工作速度，在内存和 CPU 之间增加了高速缓存(cache)。由于 c

43、ache 的内容是部分内存单元的副本，所以增加 cache 并不增加内存容量。11.根据 CCITT 载波标标准，E1 载波的数据传输为 (20) 。（分数：25.00）A.1.544Mbit/sB.1.5Mbit/sC.2.048Mbit/s D.10Mbit/s解析：解析 CCITT 建议了一种 2.048Mbit/s 速率的 PCM 载波标准，称为 E1 载波(欧洲标准)。它每一帧开始处有 8 位同步位，中间有 8 位信令位，再组织 30 路 8 位数据，全帧包括 236 位，每一帧用 125us 时间传送。可计算出 m 系统的数据转输速率为 256 位/125us2.048Mbit/s

44、。四台 Linux 主机通过图 1 所示的方式互联起来，则实现 PCI 与 PC4 之间互访的步骤为：1运行 (46) 命令关闭计算机，在 PC2 与 PC3 上添加第二块网卡(ethl)，重新启动；2在 PC2 与 PC3 上为第二块网卡分配 IP 地址，并激活该网络接口，对于 PC3，应执行 (47) ；3如果使用 routed 作为路由器进程，则作为路由器的 PC2 与 PC3 仅支持路由协议 (48) ；如果在 PC2与 PC3 上设置静态路由信息并开启路由功能，对于 PC2 则应执行 (49) ；4在 PC1 和 PC4 上配置各自的默认网关，对于 PCI，应执行 (50) 。（分数

45、：15.00）A.B. C.D.解析：A.B.C. D.解析：A. B.C.D.解析：A.B.C. D.解析：A. B.C.D.解析：解析 系统提供了许多种关机的命令。(1)Cltr+Alt+Del(2)shutdown 命令(3)reboot 命令(4)halt(5)init 0(halt),init6(reboot)shutdown 命令少用因为 shutdown 命令关机时要 sync 文件系统,init0 是一个很危险的关机命令；reboot, init 6 是重新启动命令。配置 eth1(外网的那块网卡，注意：eth1 是外网网卡，eth0 为内网网卡)，给这个网卡分配地址10.1.

46、1.2，运行下列命令：# ifconfig eth1 10.1.1.2 up netmask255.0.0.0。Routed 是路由表维护进程，使用 RIP 协议，用于网络信息传输。路由选择信息协议(RIP)是一种距离向量路由选择协议。优先开放最短路径(OSPF)是一种链路状态路由选择协议，它优于 RIP。OSPF 是最常用的内部网关协议。外部网关协议(EGP)是 Internet 上最初的域间路由选择协议。现在它已被周边网关协议(BGP)取代了。支持 EGP 的路由器也必须支持 BGP。周边网关协议(BGP)提供有关相邻点可达性信息。BGP 可以减低带宽需求，这是因为路由选择信息是增量交换的

47、，而不是在路由器间发送路由选择数据库。将网络 202.114.100.0 加入到 PC3 的路由表中，使用 10.1.1.2 做为下一个跳跃：#routeadd-net202.114.100.0/24Sw 10.1.1.2。现在 PC3 就可以到达 202.114.100.0/24 网络上的任何主机了。对于 PCI 而言，他是处在网络 202.114.100.0/24 中的，因此他要跟外网连接的网关是202.114.110.254，命令是：route add default 202. 114.110.254。12.Windows NT 和 NetWare 相比 (52) 。（分数：1.00）A

48、.文件服务功能更强B.占用服务器资源更少C.提供的目录服务器更好D.价格低，安全性好 解析：解析 本题考查的是典型的网络操作系统。与 NetWare 比较，NT 操作系统具有价格低、应用服务能力强、安全性高、内含软件丰富、良好的用户界面等特点，并提供目录服务，是目前国内较为流行的网络操作系统。其缺点是：文件服务功能不如NetWare 强大，占用服务器资源多。13.CA 证书格式要遵循 (44) 标准。（分数：1.00）A.509 B.800C.30D.500解析：解析 一道常识题，CA 证书格式遵循的是 X.509 标准。14.若发送信息块为：101，采用垂直奇偶校验的偶校验方式，所得的冗余位

49、为 (21) 。011101110（分数：5.00）A.101 B.010C.110D.111解析：解析 若采用垂直奇偶校验的偶校验方式，则对每一列的数字进行异或运算。*同理，r20，r 31。15.通常以太网采用了 (31) 协议以支持总线型的结构。（分数：1.00）A.总线型B.环型C.令牌环D.载波侦听与冲突检测 CSMA/CD 解析：解析 以太网通常开用 CSMA/CD 协议来支持其总线型的拓扑结构。16.在 UNIX 操作系统中，若用户键入的命令参数的个数为 1 时，执行 cat$1 命令；若用户键入的命令参数的个数为 2 时，执行 cat$2$1 命令。请将下面所示的 Shell 程序的空缺部分补齐。case (51) in1)cat$1;2)cat$2$1;*)echo#defaultesac(51)（分数：1.00）A.$B.$C.$# D.$*解析：解析 本题考查了 UNIX 操作系统中 Shell 程序设计方面的相关知识。在 UNIX 中，$、$、$#以及$。的含义分别如下：$表示当前命令的进程标识数。$*表示所有