【计算机类职业资格】四级网络工程师-7及答案解析.doc

1、四级网络工程师-7 及答案解析(总分：68.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 IPv4中把_类地址作为组播地址。（分数：1.00）A.AB.BC.DD.E2.通常路由器不进行转发的网络地址是_。（分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1D.172.35.32.2443.一个局域网中某台主机的 IP地址为 176.68.160.12，使用 22位作为网络地址，那么该局域网的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.248.0C.255.255.252.0D.

2、255.255.0.04.以下给出的地址中，不属于子网 192.168.15.19/28的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14C.192.168.15.18D.192.168.15.315.属于网络 112.10.200.0/21的地址是_。（分数：1.00）A.112.10.198.0B.112.10.206.0C.112.10.217.0D.112.10.224.06.如果分配给用户 User1的网络号为 196.25.64.0，则指定给 User1的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.2

3、50.0C.255.255.248.0D.255.255.240.07.设有下面 4条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4条路由的地址是_。（分数：1.00）A.172.18.128.0/21B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/238.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21.

4、136.0/21C.122.21.143.0/22D.122.21.128.0/249.某校园网的地址块是 138.138.192.0/20，该校园网被划分为_个 C类子网（分数：1.00）A.4B.8C.16D.3210.某校园网的地址块是 138.138.192.0/20，不周于该校园网的子网地址是_。（分数：1.00）A.138.138.203.0B.138.138.205.0C.138.138.207.0D.138.138.213.011.IPv6是下一代 IP协议。IPv6 的基本报头包含_个字节，此外还可以包含多个扩展报头。（分数：1.00）A.16B.32C.40D.6012.在

5、 IPv6中，地址被扩充为 128位，并且为 IPv4保留了一部分地址空间。按照 IPv6的地址表示方法，以下地址中属于 lPv4地址的是_。（分数：1.00）A.0000：0000：0000：0000：0000：FFFF：1234：1180B.0000：0000：0000：1111：111t：FFFF：1234：1180C.0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180D.FFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：118013.下列设备中可以隔离 ARP广播帧的是_。（分数：1.00）A.路由器B.网桥C.以太网交换机D.集线器14

6、.在 TCP/IP网络中，为各种公共服务保留的端口号范围是_。（分数：1.00）A.1255B.11023C.11024D.16553515.TCP是互联网中的_协议，使用 2次握手协议建立连接。（分数：1.00）A.传输层B.网络层C.会话层D.应用层16.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP和 POP3B.SMTP和 RMONC.RMON和 SNMPD.SNMP和 POP317.在 RS-232C定义的接口线中，_表示计算机请求发送数据。（分数：1.00）A.DCDB.TDC.RTSD.DSR18.RS-232C是 DTE、DCE 之间的接口标准，它规定的电平的表示方

7、式为_。（分数：1.00）A.负电压表示 1，正电压表示 0B.正电压表示 1，负电压表示 0C.正电压表示 1，0 电压表示 0D.0电压表示 1，负电压表示 019.当用 RS-232C直接连接两台计算机时，采用零调制解调器方式，其连接方式为_。（分数：1.00）A.用 25针插座及电缆连接B.用 9针插座及电缆连接C.信号地对接，一台计算机的发送(接收)数据线与对方的接收(发送)数据线相连D.不能采用这种连接方式20.当计算机需要通过相连的 Modem发送数据时，依次设置的信号是_。（分数：1.00）A.Modem就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem就

8、绪请 DTE就绪B.Modem就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE就绪请Modem就绪C.DTE就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem就绪请 DTE就绪D.DTE就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE就绪请Modem就绪21.某 IP网络连接如图 13-7所示，在这种配置下 IP全局广播分组不能够通过的路径是_。 （分数：1.00）A.B.C.D.22.IP交换是一种利用交换硬件快速传送 IP分组的技术。一台 IP交换机由_三部分组成。（分数：1.00）A.ATM交换机、IP 交换控制器和交

9、换机管理协议B.RF交换模块、IP 交换控制器和路由器管理协议C.X.25交换模块、IP 交换控制器和交换机管理协议D.IPX交换模块、IP 交换控制器和路由器管理协议23.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP地址、MAC 地址B.源 IP地址、ATM VPI/VCIC.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号24.协议标记交换(MPLS)是 IETF提出的第三层交换标准，下面有关 MPLS的描述中，正确的是_。（分数：1.00）A.MPLS支持各种网络

10、层协议，带有 MPLS标记的分组必须封装在 PPP帧中传送B.MPLS标记是各个子网中特定分组的惟一标识C.路由器可以根据转发目标把多个 IP流聚合在一起，组成一个转发等价类(FEC）D.传送带有 MPLS标记的分组之前先要建立对应的网络连接25.OSL网络管理标准定义了网管的 5大功能，如对每一个被管理对象的每一个属性设置阀值、控制阀值检查和告警的功能属于_。（分数：1.00）A.计费管理B.性能管理C.用户管理D.差错管理26.国际标准化组织制定的 OSI网络管理协议是_。（分数：1.00）A.CMIPB.LMMPC.CMOTD.SGMP27.IAB制定的网络管理协议是 SNMP，在 SN

11、MP管理框架中使用的管理信息库为_。（分数：1.00）A.M1B-1B.MIB-2C.MIB-3D.MIB-428.管理站(Manager)通过 GetRequest命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.TrapD.Interrupt29.在 SNMP管理框架中，不属于异常事件的是_。（分数：1.00）A.热启动B.线路故障C.认证失败D.检索的变量不存在30.SNMPv1的管理信息结构定义的应用数据类型 time ticks的单位是_。（分数：1.00）A.1秒B

12、.0.1秒C.0.01秒D.1毫秒31.使用 traceroute命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目标网路是否在路由表中C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器32.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）A.NetManagerB.Net ManagerC.Open ViewD.NetView33._不属于当前网络管理系统的发展趋势。（分数：1.00）A.功能尽可能多，从管理到网络中的每一个细节B.与系统管理集成在一C.网络管理的智能化D.基于 Web的管理34.OSI(Open System Inter

13、connection)安全体系方案 X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是_。（分数：1.00）A.伪装B.消息泄漏C.重放D.拒绝服务35.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于_。（分数：1.00）A.上网冲浪B.中间人攻击C.DDoS攻击D.MAC攻击36.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由

14、密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥37.DES的密钥长度为_位。（分数：1.00）A.32B.48C.64D.12838.破密者面临多种不同的问题，其从易到难排列依次为_。（分数：1.00）A.选择明文、已知明文、仅知密文B.已知明文、仅知密文、选择明文C.已知明文、选择明文、仅知密文D.仅知密文、已知明文、选择明文39.以下不属于主机故障的是_。（分数：1.00）A.接口故障B.内部连接线缆故障C.硬盘空间性能不足D.内存故障40.在 SMMP协议中，驻留在_上的网管平台软件可通过该协议软件查阅被管理的网络节点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.

15、数据库服务器C.网络管理工作站D.主路由器二、填空题(总题数：4，分数：8.00)41.计算并填写下表。 IP地址 106.143.19.72 子网掩码 255.240.0.0 地址类别 网络地址 直接广播地址 受限广播地址 子网内第一个可用 IP地址 （分数：2.00）42.在缓解和解决 IP地址耗尽问题的措施中， 1 可以把大的网络分成小的子网， 2 可以实现本地地址和外部地址的转换，例如把子网掩码为 255.255.0.0的网络 61.31.0.0分为两个子网，假设第一个子网为61.31.0.0/17，则第二个子网为 3 。假设有 1000台主机，如果分配一个网络号为 202.32.64

16、.0地址，则子网掩码为 4 ；假设 C类网络号为 202.31.16.04202.31.31.0，则相应的子网掩码应为 5 。 （分数：2.00）43.某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet采用 VPN技术与校园总部互联，该校园的网络拓扑结构如图 13-8所示。 （分数：2.00）44.IIS(Internet Information Server)是微软公司推出的 1 服务器程序。安装 Windows Server 2003时，将自动安装 IIS并建立默认的站点IIS 只能运行在基于 2 技术的 Windows平

17、台上，因此不能在 Windows98或 Windows ME上安装。IIS 的安装步骤如下： (1)准备好 Windows Server 2003安装光盘，放置于光盘驱动中。 (2)选择“开始”“设置”“控制面板”命令，打开“控制面板”窗口，然后再打开“添加/删除程序”对话框。 (3)单击 3 按钮，弹出“Windows 组件向导”对话框。在这里，可以看到目标系统中已经安装和没有安装的各种 Windows组件。目前打勾的选项是已经安装的组件，空白的是没有安装的组件，打勾但是颜色发灰的是部分安装的组件这里将要安装的是“Internet 信息服务(IIS)”。 (4)用鼠标选中 4 ，然后单击右下

18、角的 5 按钮。 (5)确认所有必需的组件前都已打勾后，单击“确定”按钮，返回到“添加/删除 Windows组件”窗口，单击“下一步”按钮，这时安装程序开始从 Windows安装光盘复制所需的文件到硬盘上。 （分数：2.00）三、应用题(总题数：1，分数：20.00)45.阅读以下说明，回答问题(1)(5)。 说明：某小区采用 HFC接入 Internet的解决方案进行网络设计，网络结构如图 13-9所示。 （分数：20.00）_四级网络工程师-7 答案解析(总分：68.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.在 IPv4中把_类地址作为组播地址。（分数：1

19、.00）A.AB.BC.D D.E解析：解析 在 IPv4中，用于组播地址的是 D类地址，第一个字节以“1110”开始。A 类、B 类、C 类地址都是分配主机使用，E 类地址保留给试验使用。2.通常路由器不进行转发的网络地址是_。（分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1 D.172.35.32.244解析：解析 172.16.32.1 是保留地址，它在一个组织内部是惟一的，但从全局来看却不是惟一的，因特网的路由器一般不转发目标地址为保留地址的数据包。3.一个局域网中某台主机的 IP地址为 176.68.160.12，使用 22位作为网络地

20、址，那么该局域网的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.248.0C.255.255.252.0 D.255.255.0.0解析：解析 子网掩码和 IP地址一样，也是 32bit长，由一串 1和跟随的一串 0组成。子网掩码中的 1对应于 IP地址中的网络号 net-id和子网号 subnet-id，而子网掩码中的 0对应于 IP地址中的主机号host-id。由于该局域网中使用了 22位作为网络地址，因此，子网掩码为11111111.11111111.11111100.00000000，转换成十进制为 255.255.252.0。4.以下给出的地址中，

21、不属于子网 192.168.15.19/28的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14 C.192.168.15.18D.192.168.15.31解析：解析 在该子网中，网络号 net-id和子网号 subnet-id共占 28位，子网掩码和 IP地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为 192.168.15.17192.168.15.31。由此可见 192.168.15.14不属于该子网。5.属于网络 112.10.200.0/21的地址是_。（分数：1.0

22、0）A.112.10.198.0B.112.10.206.0 C.112.10.217.0D.112.10.224.0解析：解析 该子网的主机范围为 112.10.200.1112.10.207.254，112.10.206.0 属于该子网。6.如果分配给用户 User1的网络号为 196.25.64.0，则指定给 User1的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.250.0C.255.255.248.0 D.255.255.240.0解析：解析 因为 User1有 2000台主机，即需要 11位作为主机号(2 11 -2=2046)，21 位作为网

23、络号，因此子网掩码为 11111111.11111111.11111000.00000000，即 255.255.248.0。7.设有下面 4条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4条路由的地址是_。（分数：1.00）A.172.18.128.0/21 B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/23解析：解析 要计算这 4条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地址和子网掩码，这

24、4条路由有 21位相同，共同前缀为 172.18.128.00。8.网络 122.21.136.0/24和 122.21.143.0/24经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21 C.122.21.143.0/22D.122.21.128.0/24解析：解析 网络 122.21.136.0/24和网络 122.21.143.0/24有 21位相同，网络地址为122.21.136.0。9.某校园网的地址块是 138.138.192.0/20，该校园网被划分为_个 C类子网（分数：1.00）A.4B.8C.16 D.3

25、2解析：解析 C 类地址的默认子网掩码为/24，子网掩码为/20 相当于将 16个 C类地址组成的超网。10.某校园网的地址块是 138.138.192.0/20，不周于该校园网的子网地址是_。（分数：1.00）A.138.138.203.0B.138.138.205.0C.138.138.207.0D.138.138.213.0 解析：解析 若将地址块是 138.138.192.0/20划分成 16个子网，则子网地址范围：138.138.192.0138.138.207.0，由此可见 138.138.213.0不在这个范围之内。11.IPv6是下一代 IP协议。IPv6 的基本报头包含_个字

26、节，此外还可以包含多个扩展报头。（分数：1.00）A.16B.32C.40 D.60解析：解析 IPv6 报头由基本报头和扩展报头组成，其中基本报头的长度是固定的，共 40个字节。12.在 IPv6中，地址被扩充为 128位，并且为 IPv4保留了一部分地址空间。按照 IPv6的地址表示方法，以下地址中属于 lPv4地址的是_。（分数：1.00）A.0000：0000：0000：0000：0000：FFFF：1234：1180 B.0000：0000：0000：1111：111t：FFFF：1234：1180C.0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180D.

27、FFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：1180解析：解析 为了实现同 IPv4的兼容性和过渡，在 IPv6地址设计了两类地址来表示 IPv4地址：一类是兼容的，它是 96位。和 32位的 IPv4地址；另一类是映射的，它是由 80位的。后面跟着 16位的 1，再后面就是 32位的 IPv4地址。13.下列设备中可以隔离 ARP广播帧的是_。（分数：1.00）A.路由器 B.网桥C.以太网交换机D.集线器解析：解析 ARP 报文是通过广播帧进行传输，路由器是一个三层设备，可以隔离广播帧，ARP (Address Resolution Protocol，地址解析协议

28、)的基本功能是 IP地址向物理地址(在以太网中是 MAC地址)的映射。14.在 TCP/IP网络中，为各种公共服务保留的端口号范围是_。（分数：1.00）A.1255B.11023 C.11024D.165535解析：解析 端口号分为三类，第一类是熟知端口，分配给一些常用的应用层使用，其范围是 0 1023(其中 0为保留端口)；第二类是注册端口，其范围是 102449151；第三类是动态端口，用来随时分配给请求通信的客户进程使用，是短暂端口，其范围是 4915265535。15.TCP是互联网中的_协议，使用 2次握手协议建立连接。（分数：1.00）A.传输层 B.网络层C.会话层D.应用层

29、解析：解析 TCP 是互联网中的传输层协议，使用 2次握手协议建立连接。16.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP和 POP3 B.SMTP和 RMONC.RMON和 SNMPD.SNMP和 POP3解析：解析 电子邮件在发送和接收的过程中的基本协议主要有两类，一类是邮件传送协议，最主要的协议是 SMTP协议(Simple Mail Transfer Protocol，简单邮件传输协议)，它用于主机与主机之间的电子邮件交换；另一类是邮件读取协议，主要有 POP3协议(Post Office Protocol Version 3，邮局协议的第3版本)和 IMAP协议(Int

30、ernet Message Access Protocol，因特网报文存取协议)。17.在 RS-232C定义的接口线中，_表示计算机请求发送数据。（分数：1.00）A.DCDB.TDC.RTS D.DSR解析：解析 RS-232C 常用的联络控制信号线有：DSR (Data Set Ready，数据装置准备好)、 DTR (Data Terminat Ready，数据终端准备好)、RTS (Request To Send，请求发送)、CTS (Clear To Send，允许发送)等。其中，RTS 用来表示 DTE请求 DCE发送数据，即当终端要发送数据时，使该信号有效(ON 状态)，向 M

31、odem请求发送。它用来控制 Modem是否要进入发送状态；DTR 用来表明数据终端可以使用，当有效(ON)状态时；计算机准备接收数据。18.RS-232C是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为_。（分数：1.00）A.负电压表示 1，正电压表示 0 B.正电压表示 1，负电压表示 0C.正电压表示 1，0 电压表示 0D.0电压表示 1，负电压表示 0解析：解析 RS-232C 采用负逻辑，逻辑 0相当于对信号地线有+5+15V 的电压，而逻辑 1相当于对信号地线有-5-15V 的电压。19.当用 RS-232C直接连接两台计算机时，采用零调制解调器方式，其连接方式为_

32、。（分数：1.00）A.用 25针插座及电缆连接B.用 9针插座及电缆连接C.信号地对接，一台计算机的发送(接收)数据线与对方的接收(发送)数据线相连 D.不能采用这种连接方式解析：解析 当两台计算机需要在近距离内连接时，可以不使用电话网和调制解调器，而使用称为零调制解调器的电缆将两台机器直接相连。这种情况下，只需使用少数几根信号线。在有些应用场合中，两个DTE之间除了传输数据以外，不传输任何控制信号，在这种情况下还可以进一步简化 DTE-DTE之间的连接，所有控制信号在本地固定连接好，两个 DTE之间只需要 3根信号线(发送数据、接收数据、信号地)。20.当计算机需要通过相连的 Modem发

33、送数据时，依次设置的信号是_。（分数：1.00）A.Modem就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem就绪请 DTE就绪B.Modem就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE就绪请Modem就绪C.DTE就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem就绪请 DTE就绪D.DTE就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE就绪请Modem就绪 解析：解析 当计算机需要通过相连的 Modem发送数据时，依次设置的信号是：DTE 就绪 Modem 就绪请求发送允许发送发数据请求发送请

34、允许发送请 DTE就绪请 Modem就绪。21.某 IP网络连接如图 13-7所示，在这种配置下 IP全局广播分组不能够通过的路径是_。 （分数：1.00）A.B. C.D.解析：解析 二层设备可能分割冲突域，三层设备可能分割广播域。集线器 Hub属于一层设备，网桥和交换机属于二层设备，路由器属于三层设备。A 中 P、Q 中间有二层设备网桥，不在同一个冲突域中，但在同一个广播域中；B 中 P和 S被一台三层设备路由器隔开，属于不同的广播域，它们之间不能通过 IP全局广播分组C 中 Q、R 中间只有一个一层设备 Hub，既在同一个广播域中，也在同一个冲突域中；D 中S、 T 中间有二层设备交换机

35、，不在同一个冲突域中，但在同一个广播域中。22.IP交换是一种利用交换硬件快速传送 IP分组的技术。一台 IP交换机由_三部分组成。（分数：1.00）A.ATM交换机、IP 交换控制器和交换机管理协议 B.RF交换模块、IP 交换控制器和路由器管理协议C.X.25交换模块、IP 交换控制器和交换机管理协议D.IPX交换模块、IP 交换控制器和路由器管理协议解析：解析 IP 交换机主要由 ATM交换机、IP 交换控制器和交换机管理协议组成。23.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP地址、MAC 地址

36、B.源 IP地址、ATM VPI/VCIC.目标 IP地址、TCP/UDP 端口号D.源和目标 IP地址、TCP/UDP 端口号 解析：解析 为了进行第三层的路由选择，IP 交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP地址，TCP/UDP 端口号。控制模块检查每一个数据分组携带的源和目标 IP地址、TCP/UDP 端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与 Cache中的网络流描述符匹配的话，就直接由 ATM交换模块完成交换，而不必经过传统的存储/转发处理。24.协议标记交换(MPLS)是 IETF提出的第三层交换标准，下面有关 MPLS的描

37、述中，正确的是_。（分数：1.00）A.MPLS支持各种网络层协议，带有 MPLS标记的分组必须封装在 PPP帧中传送 B.MPLS标记是各个子网中特定分组的惟一标识C.路由器可以根据转发目标把多个 IP流聚合在一起，组成一个转发等价类(FEC）D.传送带有 MPLS标记的分组之前先要建立对应的网络连接解析：解析 MPLS 可以承载的报文通常是 IP包，也可以改进后直接承载以太包，AAL5 包甚至 ATM信元，承载 MPLS的第 2层协议可以是 PPP、以太网、ATM 和帧中继。25.OSL网络管理标准定义了网管的 5大功能，如对每一个被管理对象的每一个属性设置阀值、控制阀值检查和告警的功能属

38、于_。（分数：1.00）A.计费管理B.性能管理 C.用户管理D.差错管理解析：解析 OSI 网络管理标准定义了网管的 5大功能，性能管理：对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能都属于对数据的分析。故障处理：接收报警信息、启动报警程序，以各种形式发出警报的功能都是对报警信息的处理。安全管理：接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能都是对网络安全进行防范。在 SNMP网络管理协议中，Trap 操作是代理进程主动发送给管理进程的报文，用来通报重要事件的发生，而管理进程不需要给代理进程发送确认，即 Trap操作无响应。26.国际标准化组织制定的 O

39、SI网络管理协议是_。（分数：1.00）A.CMIP B.LMMPC.CMOTD.SGMP解析：解析 OSI 提供的网络管理协议簇是 CMIS/CMIP(Common Management Information Service/Protocol，公共管理信息服务/公共管理信息协议)，其中，CMIS 为每个网络组成部分提供网络管理服务，而 CMIP则是实现 CMIS服务的协议。27.IAB制定的网络管理协议是 SNMP，在 SNMP管理框架中使用的管理信息库为_。（分数：1.00）A.M1B-1B.MIB-2 C.MIB-3D.MIB-4解析：解析 管理信息库(MIB) 是网络管理系统的重要构

40、件，由系统许多被管理的对象及其属性组成，它是一个虚拟的数据库，采用树型结构来组织的。MIB 经历 MIB-1和 MIB-2两个版本，SNMP 现在使用的是MIB-2。28.管理站(Manager)通过 GetRequest命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.Trap D.Interrupt解析：解析 SNMPv1 使用了 5种格式的报文，其中 Trap是在被管理设备出现意外或突然故障 (称为异常事件)时，代理进程向管理进程发送的报文。29.在 SNMP管理框架中，

41、不属于异常事件的是_。（分数：1.00）A.热启动B.线路故障C.认证失败D.检索的变量不存在 解析：解析 在 SNMP管理中，常见的异常事件有：冷启动，热启动、线路故障、线路故障恢复、认证失败等。30.SNMPv1的管理信息结构定义的应用数据类型 time ticks的单位是_。（分数：1.00）A.1秒B.0.1秒C.0.01秒 D.1毫秒解析：解析 SNMPv1 的管理信息结构(SMI)的数据类型主要有三种，简单类型(Simple)、简单结构类型(Simple-Constructed) 和应用类型(Application-Wide)。time ticks 属于应用数据类型，是引用 SNM

42、P的简单数据类型来定义。time ticks 是一个时间单位，表示以 0.01秒为单位计算的时间，答案选 C。31.使用 traceroute命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目标网路是否在路由表中 C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器解析：解析 traceroute 命令是在 Linux或 Unix下路由跟踪程序命令，它的功能与 Windows 2000下tracert的命令相同。32.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）A.NetManager B.Net ManagerC.Open ViewD.

43、NetView解析：解析 Net Manager 是 Sun公司在 Sun平台上的网络管理平台：OpenView 是 Hp公司的旗舰软件产品，已成为网络管理平台的典范；NetView 是 IBM公司开发的网络管理平台。33._不属于当前网络管理系统的发展趋势。（分数：1.00）A.功能尽可能多，从管理到网络中的每一个细节B.与系统管理集成在一 C.网络管理的智能化D.基于 Web的管理解析：解析 随着网络的发展，计算机系统管理和网络管理之间的关系已经越来越密切了，把它们集成在一起，使用统一的界面完成全部管理工作，是未来网络管理的一个重要趋势。34.OSI(Open System Interco

44、nnection)安全体系方案 X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是_。（分数：1.00）A.伪装B.消息泄漏 C.重放D.拒绝服务解析：解析 安全攻击可以分为被动攻击和主动攻击两种。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，因此伪装、重放、拒绝服务都属于主动攻击。被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析从而获得有价值的情报，但它并不修改信息的内容，因此消息泄漏属于被动攻击。35.驻留在多个网络设备上的程序在短时间

45、内同时产生大量的请求消息冲击某 Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于_。（分数：1.00）A.上网冲浪B.中间人攻击C.DDoS攻击 D.MAC攻击解析：解析 驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于 DDoS攻击。36.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文 C.由明文求出密文D.由解密密钥求出加密密钥解析：解析 数据加密是利用加密密钥和加密算法将明文转换成密文，而数据解密

46、是利用解密密钥将密文变换成明文。37.DES的密钥长度为_位。（分数：1.00）A.32B.48C.64 D.128解析：解析 DES 算法属于对称密钥体制，它的密钥长度为 64位。38.破密者面临多种不同的问题，其从易到难排列依次为_。（分数：1.00）A.选择明文、已知明文、仅知密文 B.已知明文、仅知密文、选择明文C.已知明文、选择明文、仅知密文D.仅知密文、已知明文、选择明文解析：解析 破密者(即解密者)指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是

47、指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。39.以下不属于主机故障的是_。（分数：1.00）A.接口故障 B.内部连接线缆故障C.硬盘空间性能不足D.内存故障解析：解析 接口故障属于网络设备故障。40.在 SMMP协议中，驻留在_上的网管平台软件可通过该协议软件查阅被管理的网络节点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器C.网络管理工作站 D.主路由器解析：解析 SNMP 的体系结构分为 SNMP管理者、SNMP 带路和 MIB。其管理模式是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络节点内的管理信息库中的内容。二、填空题(总题数：4，分数：8.00)41.计算并填写下表。 IP地址 106.143.19.72 子网掩码 255.240.0.0 地址类别 网络地址 直接广播地址 受限广播地址 子网内第一个可用