1、中级网络工程师上午试题-10 (1)及答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：68，分数：75.00)1.对 DHCP 服务器进行定期备份，以防服务器硬盘等出现故障时能够及时恢复。正确的操作方法是_。（分数：1.00）A.右击“服务器选项”，从弹出的快捷菜单中选择备份命令B.右击“作用域”，从弹出的快捷菜单中选择备份命令C.右击 DHCP 服务器的系统名，从弹出的快捷菜单中选择备份命令D.右击“作用域选项”，从弹出的快捷菜单中选择备份命令2.假设 EXAM.DOC 文件夹存储在 EXAM1 文件夹中，EXAM2 文件夹存储在 EXAM1 文件夹中，EXAM1
2、文件夹存储在 D 盘的根文件夹中，当前文件夹为 EXAM2，那么，正确描述 EXAM.DOC 文件的相对路径为_。（分数：1.00）A.EXAM1B.D:EXAM2EXAM1C.EXAM1D.D:EXAM1EXAM23.某企业网内的一台计算机不能使用域名而可以使用 IP 地址访问外部服务器，造成这种故障的原因不可能是_。（分数：1.00）A.本地域名服务器无法与外部正常通信B.提供被访问服务器名字解析的服务器有故障C.该计算机 DNS 设置有误D.该计算机与 DNS 服务器不在同一子网4.主动防御是新型的杀病毒技术，其基本思想是_。（分数：1.00）A.根据特定的标志识别病毒程序并阻止其运行B
3、.根据特定的行为识别病毒程序并阻止其运行C.根据特定的程序结构识别病毒程序并阻止其运行D.根据特定的指令串识别病毒程序并阻止其运行5.一台交换机的生成树优先级是 20480，若要将优先级降低一级，那么优先级的值应该设定为_。（分数：1.00）A.16384B.20479C.20481D.245766.与地址 218.16.0.19/28 同属于一个子网的主机地址是_。（分数：1.00）A.218.16.0.14B.218.16.0.15C.218.16.0.17D.218.16.0.317.使用 RSA 算法加密时，已知公钥是(e=7，n=20)，私钥是(d=3，n=20)，使用公钥对消息 M
4、=3 加密，得到的密文是_。（分数：1.00）A.7B.11C.13D.178.基于 IEEE 802.3 标准的以太网采用二进制指数后退延迟算法来减少对信道的争用冲突，第 n(n10)次冲突后，选择随后的_个时间片中重发该冲突包。（分数：1.00）A.2-nB.2nC.2nD.2n-1某公司内部局域网连接方式如图 8-3 所示，客户机通过代理服务器访问 Internet。代理服务器的公网 IP为 61.194.101.35/24。在主机 host1 的 Windows 命令行窗口输入 tracert 命令后，测试到目的站点所经过的连接情况如图 8-4 所示。（分数：3.00）A.B.C.D
5、.A.B.C.D.A.B.C.D.9.SNMPv2 的_操作为管理站提供了从被管设备中一次取回一批数据的能力。（分数：1.00）A.GetNextRequestB.InformRequestC.SetRequestD.GetBulkRequest10.以下关于密钥分发技术的描述中，正确的是_。（分数：1.00）A.CA 只能分发公钥，分发公钥不需要保密B.KDC 分发的密钥长期有效C.可以利用公钥加密体制分配会话密钥D.分发私钥一般需要可信任的第三方，CA 只能分发公钥11.下列关于编程语言的描述中，正确的是_。（分数：1.00）A.汇编语言是符号化的机器语言，机器可以直接执行B.为了完成编译
6、任务，编译程序要对源程序进行扫描C.解释程序比较简单，所以解释型程序的执行速度很快D.编译程序非常复杂，所以编译出的程序的执行速度很慢12.光纤上的信号在传输过程中有能量损失。按照 ITU-T 的 g.655 规范，采用 1550nm 波长的单模光纤，在2.5Gbps 数据传输速率、无中继条件下的传输距离可达_km。（分数：1.00）A.10B.240C.390D.100013.在 Linux 系统中，inetd 服务的默认配置文件为_。（分数：1.00）A./etc/inet.configB./etc/state/inetd.confC./etc/inetd.confD./etc/sbin/
7、inet.config14.在计算机系统中用来连接 CPU、内存储器和 I/O 接口的总线称为系统总线。_总线属于系统总线技术的一种。（分数：1.00）A.IEEE-1394B.EISAC.RS-232D.USBThe network layer provides services to the transport layerIt can be based on either (71) In both cases，its main job is (72) packets from the source to the destinationIn network layer，subnets can
8、 easily become congested，increasing the delay and (73) for packetsNetwork designers attempt to avoid congestion by proper designTechniques include (74) policy,caching，flow control，and moreThe next step beyond just dealing with congestion is to actually try to achieve a promised quality of serviceThe
9、 methods that can be used for this include buffering at the client，trafficshaping，resource (75) ，and admission contr01Approaches that have been designed forgood quality of service include integrated services(including RSVP)，differentiated services，andMPLS（分数：5.00）A.TCP or UDPB.packets or segmentsC.v
10、irtual circuits or datagramsD.IP or IPXA.sendingB.receivingC.switchingD.routingA.lowering the throughputB.lowering the correctnessC.lowering the effectivenessD.lowering the precisenessA.abandonmentB.retransmissionC.checksumD.synchronismA.distributionB.reservationC.schemeD.guarantee15.在无噪声情况下，若某通信链路的
11、带宽为 6kHz，采用 4 个相位，每个相位具有 4 种振幅的 QAM 调制技术，则该通信链路的最大数据传输速率是_。（分数：1.00）A.12KbpsB.24KbpsC.48KbpsD.96Kbps16.在网络设备配置和运维过程中，经常使用 TFTP 上传、下载交换机/路由器等设备的 IOS。以下关于TFTP 的描述中，错误的是_。（分数：1.00）A.采用客户机/服务器方式，支持文件传输和用户交互功能B.每次使用 UDP 69 端口传送小于等于 512B 的用户数据C.既没有列目录的功能，也不能对用户进行身份鉴别D.有相应的差错控制措施，每个报文需要应答17.在以下各种 xDSL 技术中，
12、能提供上行信道、下行信道对称传输的是_。（分数：1.00）A.SDSL 和 VDSLB.ADSL 和 HDSLC.HDSL 和 SDSLD.RADSL 和 VDSL18.在 ARP 工作过程中，请求包和应答包分别采用的传输方式是_。（分数：1.00）A.单播、单播B.广播、广播C.单播、广播D.广播、单播19.Kerberos 由认证服务器(AS)和票证授予服务器(TGS)两部分组成。当用户 A 通过 Kerberos 向服务器 V请求服务时，认证过程如图 8-6 所示，图中、处分别为_。（分数：1.00）A.Ks(t)、KAv(t)，VB.Kv(A，KAv)、Ks(t)，AC.KTGs(A，
13、Ks)、KAv(t)D.Ks(V，KAv)、KAv(t+1)20.某幢宿舍楼所配置的一台接入交换机共提供 4 个干兆端口和 24 个百兆端口。为了确保该交换机所有端口均能线速工作，并提供无阻塞的数据交换服务，则该交换机的吞吐量至少达到_Mpps。（分数：1.00）A.9.523B.19.046C.6400D.1280021.在 Linux 操作系统中，目录“/opt”主要用于存放_。（分数：1.00）A.标准系统管理文件B.可选的安装软件C.进程和系统信息D.系统的设备文件22.图 8-7 是网络地址转换(NAT)的一个实例。（分数：1.00）A.B.C.D.23.计算机的用途不同，对其部件的
14、性能指标要求也有所不同。以科学计算为主的计算机，应该重点考虑_。（分数：1.00）A.CPU 的主频和字长，以及内存容量B.硬盘读写速度和字长C.CPU 的主频和显示分辨率D.硬盘读写速度和显示分辨率24.某局域网采用 CSMA/CD 仂、议实现介质访问控制，数据传输速率为 10Mbps，主机甲和主机乙之间的距离为 2km。若主机甲和主机乙发送数据过程中，其他主机不发送数据，则当发生数据冲突时，从开始发送数据时刻起，到两台主机均检测到冲突时刻止，最长冲突窗口和最短冲突窗口分别为_。（分数：1.00）A.10s、5sB.20s、5sC.20s、10sD.40s、10s25.当千兆以太网要发送较短
15、的数据帧时，需要发送大量填充的无用信息(称为载波扩展)，导致信道利用率较低。为解决该问题，IEEE 802.3z 标准采用的方法是_。（分数：1.00）A.在原 MAC 帧中新增一个标识有用信息的“长度”字段B.将多个小于 512B 的短帧组合在一起，各个短帧之间设置一个帧间隔标志C.将数据编码方法由原有的 8B/10B 修改为 64B/66B，以提高编码效率D.将数据帧的最短长度由原来的 64B 修改为 512B，并采用全双工速率模式26.若主机所在网络的网关 IP 地址为 192.168.1.254，则在基于 Linux 操作系统的客户机中，可以使用命令_添加网关为默认路由。（分数：1.0
16、0）A.ifconfig -route default 192.168.1.254B.route add default gw 192.168.1.254C.netstat -r default gateway 192.168.1.254D.1s route default gate 192.168.1.25427.某业务应用通过一个网络间歇式传输数据，每次所传输的数据量较多，网络所处的环境干扰信号比较强，则该网络最可能选用的数据交换方式是_。（分数：1.00）A.电路交换B.分组交换C.报文交换D.信元交换28.某企业单位根据应用需求需要在会议室部署无线 AP。为了保证只允许处于该会议室内的
17、笔记本电脑接入此无线 AP，规划师的解决方案最有可能是_。（分数：1.00）A.在该无线 AP 上允许 SSID 广播，并对客户端的 MAC 地址进行过滤B.在该无线 AP 上设置不广播 SSID，并对客户端的 IP 地址进行过滤C.在该无线 AP 上允许 SSID 广播，并对客户端的 IP 地址进行过滤D.在该无线 AP 上设置不广播 SSID，并对客户端的 MAC 地址进行过滤29.以下路由表信息中，错误的路由表项是_。（分数：1.00）A.R 192.168.112.0120/1via 192.168.65.1，00:00:12，Serial0B.C 202.101.3.0/24 is
18、directlly connected，202.101.3.1C.S 126.87.53.128I/Ovia 202.112.7.1D.O E1 237.51.46.0/28110/22via 162.105.1.145，00:13:43，Vlan130.相对于 RIPv1，RIPv2 不_。（分数：1.00）A.采用触发更新机制，以加速网络的聚合B.使用经过散列的口令来限制路由信息的传播C.使用广播方式来传播路由更新报文，以免路由更新报文泛滥D.允许在路由更新的过程中携带子网信息31.根据综合布线系统工程设计规范 GB50311-2007相关规定，综合布线系统水平缆线与建筑物主干缆线及建筑群
19、主干缆线之和所构成信道的总长度不应大于_m。（分数：1.00）A.90B.100C.650D.200032.在某 DHCP 客户端上捕获了 5 条 DHCP 报文，如表 8-1 所示。其中，、应该分别填入_。表 8-1 某 DHCP 客户端上捕获的部分 IP 报文编号 源 IP 地址 目的 IP 地址 报文摘要 报文捕获时间1 192.168.1.1 192.168.1.36 DHCP：Request，Type：DHCP release 2009-03-08 09:06:552 255.255.255.255DHCP：Request，Type：DHCP discover 2009-03-08
20、09:07:003 192.168.1136 DHCP：Reply，Type：DHCP offer 2009-03-08 09:07:004 0.0.0.0 DHCP：Request，Type：DHCP request 2009-03-08 09:07:005 192.168.1136 DHCP：Reply，Type：DHCP ack 2009-03-08 09:07:00（分数：1.00）A.192.168.1.1、192.168.1.1、255.255.255.255、192.168.1.1B.0.0.0.0、192.168.1.1、192.168.1.36、192.168.1.1C.19
21、2.168.1.1、255.255.255.255、255.255.255.255、192.168.1.1D.0.0.0.0、255.255.255.255、255.255.255.255、255.255.255.25533.进行路由汇聚时，地址块 172.16.112.0/20 能覆盖的路由地址有172.16.119.0/24、172.16.121.0/24、172.16.123.0/24 和_。（分数：1.00）A.172.16.110.0/21B.172.16.128.0/22C.172.16.127.0/22D.172.17.125.0/2334.以下关于网络结构与拓扑结构设计方法描述
22、中，错误的是_。（分数：1.00）A.核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能B.汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理C.接入层网络用于将终端用户计算机接入到网络中D.核心层设备之间、核心层设备与汇聚层设备通常采用冗余链路的光纤连接35.在某一个子网中，分别给 4 台主机分配了各自的 IP 地址，这 4 台主机的子网掩码均设置为255.255.255.224。其中一台主机因 IP 地址分配不当而不能与其他 3 台主机进行数据通信。这一台主机的IP 地址可能是_。（分数：1.00）A.192.168.3.60B.192.168.3.65C.192.
23、168.3.70D.192.168.3.7536.若路由器 R 因为拥塞丢弃 IP 分组，则此时 R 可向发出该 IP 分组的源主机发送的 ICMP 报文的类型是_。（分数：1.00）A.路由重定向B.目标不可到达C.源抑制D.超时37.POP3 与 IMAP4 是电子邮件系统中两种常用的协议。二者的主要区别是_。（分数：1.00）A.POP3 只传送邮件标题，而 IMAP4 还要传送邮件正文B.POP3 只传送有无邮件的信息，而 IMAP4 还要传送有多少邮件的信息C.POP3 直接把邮件正文传送到本地，而 IMAP4 传送后还删除服务器上的邮件D.POP3 直接把邮件概要连同正文传送到本地
24、，而 IMAP4 只首先传送邮件概要信息，不传送正文38.从表面上看，FDM 比 TDM 能更好地利用信道的传输能力，但现在计算机网络更多地使用 TDM 而不是FDM，其主要原因是_。（分数：1.00）A.TDM 能更充分地利用带宽B.TDM 能增大系统通信容量C.FDM 的传播延迟比 TDM 大D.数字信号是有限个离散值39.考虑到每家企业在园区主干网中的业务应用流量需求不一致等因素，为了能够借助于路由协议实现非等价路径上的负载均衡，则设计师在园区主干网中可能选用的路由协议是_。（分数：1.00）A.RIPv2B.IGRPC.OSPFD.BGP40.在软件生命周期中，能准确地确定软件系统必须
25、做什么和必须具备哪些功能的阶段是_。（分数：1.00）A.概要设计B.详细设计C.可行性分析D.需求分析41.按照分布范围对计算机网络进行划分，福州到北京之间的网络属于_。（分数：1.00）A.MANB.PANC.WAND.LAN42.开放系统的数据存储有多种方式，属于网络化存储的是_。（分数：1.00）A.DAS 和 IP SANB.NAS 和 FC SANC.内置式存储和 FC SAND.DAS 和 NAS43.当 SNMP 管理代理节点出现故障时，该代理发送 Trap 报文和管理站接收这一 Trap 报文所使用的服务端口号分别是_。（分数：1.00）A.161，162B.10246553
26、5 中的任一数值，162C.162，161D.102465535 中的任一数值，16144.以下删除 VLAN 的命令中，无法执行的是_。（分数：1.00）A.no vlan 1B.no vlan 2C.no vlan 1000D.no vlan 102545.使用 WWW 服务时需要使用 HTTP 传送页面文件。以下对于 HTTP/1.0 工作模式的描述中，正确的是_。（分数：1.00）A.使用 UDP 传送页面文件，不需要建立连接B.使用 TCP 传送页面文件，每个页面文件单独建立 TCP 连接传送C.使用 UDP 传送页面文件，每个页面文件单独建立 UDP 连接传送D.使用 TCP 传送
27、页面文件，一个 TCP 连接建立后传送所请求的多个页面文件46.某网络的 IP 地址空间为 192.168.3.0/24，采用变长子网划分，子网掩码为 255.255.255.248，则该网络的最大子网个数、每个子网内的最大可分配地址个数为_。（分数：1.00）A.32，8B.32，6C.8，32D.8，3047.由 4 个 AS 全互连组成的网络中，使用 BGP-4 进行 AS 之间的路由选择，则_。（分数：1.00）A.AS 之间的路由选择由 BGP 发言人完成，选择的输出路由是下一个边界路由器的地址B.AS 之间的路由选择由边界路由器完成，选择的输出路由包含所有边界路由器的地址C.AS
28、之间的路由选择由 BGP 发言人完成，选择的输出路由包含路径上所有 BGP 发言人的地址D.AS 之间的路由选择由边界路由器完成，选择的输出路由是下一个网络的地址48.如果将 OSPF 区域看成一个节点，则 OSPF 是以_。（分数：1.00）A.存根区域为顶点，其他区域为终端的树型拓扑结构B.主干区域为顶点，其他区域为终端的星型拓扑结构C.标准区域为顶点，其他区域为终端的树型拓扑结构D.完全存根区域为顶点，其他区域为终端的环型拓扑结构49.组播协议的关键问题之一就是如何建立一棵适应应用需求的组播树。_协议使用了反向路径组播机制来构建组播树。（分数：1.00）A.PIM-DMB.PIM-SMC
29、.MOSPFD.DVMRP50.SNMPv3 定义了基于用户的安全模型(USM)，其中的认证模块结合_算法形成认证协议，产生一个96 位的报文摘要。（分数：1.00）A.RC6 和 SHAB.RSA 和 MD5C.IDEA 和 RSAD.MD5 和 SHA51.某企业欲开发基于互联网的业务系统，前期需求不明确，同时在市场压力下，要求尽快推向市场。此时适宜使用的软件开发过程模型是_。（分数：1.00）A.瀑布模型B.螺旋模型C.V 模型D.原型化模型52.在路由器的“Router(config-if)#”模式下，执行命令 end 将切换到_模式。（分数：1.00）A.RouterB.Router
30、#C.Router(config)#D.Router(config-line)#53.某网络服务提供商基于 Windows Server 2003 操作系统建构了一台虚拟服务器，并安装 IIS 6.0 来配置各类客户网上商务站点的服务。建立一个主机名为 、IP 地址为 202.168.1.33、别名为 的网站时，网站创建向导中输入的信息如图 8-2 所示。（分数：1.00）A.B.C.D.54.T1 线路和 E1 线路都是以时分多路复用技术为基础的传输技术，后者的编码效率大约是前者的_倍。（分数：1.00）A.0.481B.0.928C.1.077D.1.68155.某校园网在升级改造时，将一
31、台原有国外品牌交换机和一台新增国产品牌交换机相连，相连端口都工作在 VLAN nunk 模式。这些相连端口应使用的 VLAN 协议分别是_。（分数：1.00）A.ISL 和 dotlqB.IEEE 802.1Q 和 IEEE 802.1QC.ISL 和 ISLD.ISL 和 IEEE 802.1056.近年来，EPON 技术被广泛地应用于校园一卡通、视频监控系统等场合。EPON 所采用的拓扑结构、传输模式分别是_。（分数：1.00）A.总线型、单纤单向B.星型、多纤单向C.环型、多纤双向D.树型、单纤双向57.某无线局域网标准规定可使用 2.4GHz 频段。假定使用的下限频率为 2.40GHz
32、，则为了达到该标准所规定的 300Mbps 数据率，使用单信道条件下，其上限频率应不低于_GHz。（分数：1.00）A.2.55B.2.70C.2.85D.3.0058.某自治系统采用 RIP 协议，若该自治系统内的路由器 RA 收到其邻居路由器 RB 的距离矢量中包含信息net1，16，则可能得出的结论是_。（分数：1.00）A.RB 可以经过 RA 到达 net1，跳数为 17B.RB 可以到达 net1，跳数为 16C.RA 可以经过 RB 到达 net1，跳数为 17D.RA 不能经过 RB 到达 net159.以下选项中，保护期不受限制的著作权利是_。（分数：1.00）A.汇编权B.
33、发表权C.复制权D.保护作品完整权60.内存用于存放计算机运行时的指令、程序、需处理的数据和运行结果。但是，存储在_中的内容是不能用指令来修改的。（分数：1.00）A.DRAMB.RAMC.SRAMD.ROM61.假设某公司内部电子邮件服务器的域名为 、IP 地址为 10.9.1.3，则在该公司内部网络中某台客户机上，可以使用命令_来测试该邮件服务器的 SMTP 服务是否正常。（分数：1.00）A.telnet 23 B.telnet 25C.telnet 10.9.1.3 23D.telnet 25 10.9.1.362.为实现图像信息的压缩，建立了若干种国际标准。其中，既是 DVD 的标
34、准，也是高清晰度电视(HDTV)的标准是_。（分数：1.00）A.MPEG-1B.MPEG-2C.MPEG-4D.MPEG-763.图 8-1 是一个软件项目的活动网络图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间(单位：天)，则_没有在关键路径上。（分数：1.00）A.B.C.D.64.以太网交换机进行转发决策时使用的 PDU 地址是_。（分数：1.00）A.目的物理地址B.目的 IP 地址C.源物理地址D.源 IP 地址65.以下关于 IPv6 地址的描述中，正确的是_。（分数：1.00）A.单播地址和组播地址均可以用作源地址或目的地址B.组播地址和任意播(或泛
35、播)地址均可以用作源地址和目的地址C.特殊地址:不能用作目的地址，也不能用在 IPv6 路由头标中D.特殊地址:1 可以由用户分配给本机网卡，以用于用户回环测试图 8-5 给出了不同类型 IPSec 数据包的封装示意图。其中， (40) 工作在隧道模式； (42) 只支持报文源身份认证和数据完整性服务，不支持报文加密服务。（分数：2.00）AA.B.C.D.(2).A仅（分数：1.00）A.B.C.D.中级网络工程师上午试题-10 (1)答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：68，分数：75.00)1.对 DHCP 服务器进行定期备份，以防服务器硬盘等出现故
36、障时能够及时恢复。正确的操作方法是_。（分数：1.00）A.右击“服务器选项”，从弹出的快捷菜单中选择备份命令B.右击“作用域”，从弹出的快捷菜单中选择备份命令C.右击 DHCP 服务器的系统名，从弹出的快捷菜单中选择备份命令 D.右击“作用域选项”，从弹出的快捷菜单中选择备份命令解析：解析 维护 DHCP 数据库备份，可以防止在 DHCP 数据库丢失(例如由于硬盘扇区故障)或损坏时丢失数据。DHCP 服务器支持自动进行的同步备份(默认的备份间隔是 60 分钟)、使用 DHCP 控制台中的“备份”命令执行的异步备份(手动)、使用 Windows 备份程序(ntbackup.exe)或非 Mic
37、rosoft 的备份软件的备份等备份方法。以 Administrators 管理员的身份进入 DHCP 控制台，右击 DHCP 服务器的系统名，从弹出的快捷菜单中选择备份命令，接着为 DHCP 数据库备份文件夹选择一个本地驱动器，然后单击确定按钮。DHCP 服务会在正常操作期间创建 DHCP 数据库的一个自动备份。该数据库备份副本的默认存储位置是systemroot/System32/DhcpkBackup。如果将手动创建的 DHCP 数据库备份存储在与 DHCP 服务器每 60 分钟创建一次的同步备份相同的文件夹，则进行自动备份时，手动备份将被覆盖。当需要还原 DHCP 服务器的配置信息时，
38、可以右击 DHCP 服务器名，从弹出的快捷菜单中选择还原命令，接着选择备份时使用的文件夹，然后单击确定按钮。系统将弹出一个关闭和重新启动服务对话框，单击确定按钮后，DHCP 服务器将自动恢复到备份时的状态。2.假设 EXAM.DOC 文件夹存储在 EXAM1 文件夹中，EXAM2 文件夹存储在 EXAM1 文件夹中，EXAM1 文件夹存储在 D 盘的根文件夹中，当前文件夹为 EXAM2，那么，正确描述 EXAM.DOC 文件的相对路径为_。（分数：1.00）A.EXAM1B.D:EXAM2EXAM1C.EXAM1 D.D:EXAM1EXAM2解析：解析 文件路径有绝对路径和相对路径两种。绝对路
39、径是从根文件夹开始到文件所在文件夹经过的文件夹，用“”分隔各个文件夹。相对路径是从当前文件夹开始到文件所在文件夹的经过的文件夹。依题意，“EXAM-DOC”文件的相对路径为“EXAM1”，绝对路径为“D:EXAM1”。3.某企业网内的一台计算机不能使用域名而可以使用 IP 地址访问外部服务器，造成这种故障的原因不可能是_。（分数：1.00）A.本地域名服务器无法与外部正常通信B.提供被访问服务器名字解析的服务器有故障C.该计算机 DNS 设置有误D.该计算机与 DNS 服务器不在同一子网 解析：解析 企业网内的一台计算机可以使用 IP 地址访问外部服务器，说明该计算机的 TCP/IP 协议工作
40、正常，且 IP 地址、子网掩码、网关地址参数设置正确。同时，也说明该计算机发送的 IP 分组能够被转发到其他子网(或网络)中。大部分情况下，企业网的 DNS 服务器放置在防火墙的 DMZ 网段中，或者是企业网直接利用。Internet 中相关 DNS 服务器进行域名解析，它与作为客户端的计算机通常不在同一子网中。这一因素不会造成某台计算机不能使用域名访问外部服务器的现象。造成该计算机不能使用域名访问外部服务器的原因主要有：该计算机 DNS 设置有误；该计算机设置的DNS 服务器工作不正常，即提供被访问服务器名字解析的 DNS 服务器有故障；本地域名服务器没有所要访问的外部服务器的 DNS 记录
41、，且本地域名服务器无法与外部正常通信等。4.主动防御是新型的杀病毒技术，其基本思想是_。（分数：1.00）A.根据特定的标志识别病毒程序并阻止其运行B.根据特定的行为识别病毒程序并阻止其运行 C.根据特定的程序结构识别病毒程序并阻止其运行D.根据特定的指令串识别病毒程序并阻止其运行解析：解析 主动防御技术是指以“程序行为自主分析判定法”为理论基础，采用动态仿真技术，依据专家分析程序行为、判定程序性质的逻辑，模拟专家判定病毒的机理，通过分布在操作系统中的众多探针，动态监视所运行程序调用各种应用程序编程接口(API)的动作，将程序的一系列动作通过逻辑关系分析组成有意义的行为，再综合应用病毒识别规则
42、知识，实现对新病毒提前防御。5.一台交换机的生成树优先级是 20480，若要将优先级降低一级，那么优先级的值应该设定为_。（分数：1.00）A.16384B.20479C.20481D.24576 解析：解析 生成树优先级的取值范围是 061440，增量为 4096。优先级的值越小，优先级越高。如果一台交换机的生成树优先级是 20480，要将优先级降低一级，那么优先级的值应该设定为20480+4096=24576。6.与地址 218.16.0.19/28 同属于一个子网的主机地址是_。（分数：1.00）A.218.16.0.14B.218.16.0.15C.218.16.0.17 D.218.
43、16.0.31解析：解析 对于 218.16.0.19/28，表示子网掩码的二进制数中从左自右有 28 个连续的“1”，即子网掩码为 255.255.255.240。IP 地址 218.16.0.19 与 IP 地址 218.16.0.17 所对应的前 28 位数相同，都是1101101000010000000000000001，所以 IP 地址 218.16.0.17 是子网 218.16.0.19/28 的一个主机地址。应注意，主机号为全 0 和全 1 的 IP 地址不能分配给主机使用。7.使用 RSA 算法加密时，已知公钥是(e=7，n=20)，私钥是(d=3，n=20)，使用公钥对消息
44、 M=3 加密，得到的密文是_。（分数：1.00）A.7 B.11C.13D.17解析：解析 依题意，已知 RSA 公钥是(e=7，n=20)，私钥是(d=3，n=20)。使用 RSA 公钥对消息 M=3 加密，首先进行指数运算 Me=37=2187，接着计算 Me被 n 除的模余数，即可得密文 C：C=M e mod n=2187 mod 20=7。8.基于 IEEE 802.3 标准的以太网采用二进制指数后退延迟算法来减少对信道的争用冲突，第 n(n10)次冲突后，选择随后的_个时间片中重发该冲突包。（分数：1.00）A.2-nB.2nC.2n D.2n-1解析：解析 采用 IEEE 80
45、2.3 标准的网络中，在检测到冲突后，为降低再次发生冲突的概率，公平地解决信道争用问题，需要确定后退延迟算法。典型的 CSMA/CD 后退延迟算法是截止二进制指数后退延迟算法。第 n 次冲突后，选择随后的 2n个时间片中重发该冲突包。例如，第一次冲突发生，则重发次数 n=1，由于n10，则二进制指数 k 值取 k=1，即在冲突后 2 个时间片后重发。如果第 2 次冲突发生，则重发次数n=2，取 k=2，即在冲突后 4 个时间片后重发。在 n10 时，随着 n 的增加，重发延迟时间按 2n幂值增长。在 n10 时，重发延迟时间不再增长。由于限制了二进制的指数 k 的范围，则第 n 次重发延迟分布
46、在02 min(n,10)-1个时间片内，最大可能延迟时间为 1023 个时间片。某公司内部局域网连接方式如图 8-3 所示，客户机通过代理服务器访问 Internet。代理服务器的公网 IP为 61.194.101.35/24。在主机 host1 的 Windows 命令行窗口输入 tracert 命令后，测试到目的站点所经过的连接情况如图 8-4 所示。（分数：3.00）A.B. C.D.解析：A.B.C.D. 解析：A.B.C. D.解析：解析 tracert 是 Windows 操作系统中的一个路由跟踪命令。通过该命令的返回结果，可以获得本地到达目标主机所经过的路由器数目。由图 8-
47、3 所示的拓扑结构图中给出的参数信息可知，主机 host1 所配置的 IP 地址是 192.168.0.18。由图 8-4 中信息“Tracing route to 210.200.3.143”可知，主机 host1 与 网站的 IP 地址的网络号不同，即两者不在同一个网段。主机 host1 发往 网站的第一个路由终结发生在其 TCP/IP 配置中的“默认网关”。结合图 8-3 所示的拓扑结构信息，以及图 8-4 中信息“1 1ms 1ms 1ms 192.168.1.1”可知，代理服务器 server1 网卡 eth1 所配置的 IP 地址是192.168.1.1。网卡 eth1 所配置的子网掩码求解过程如表 8-2 所示。表 8-2 网卡eth1 子网掩码求解过程步骤项目数值主机host1的IP地址192.168.0.18该IP地址转化为二进制表示1100 0000.1010 1000.0000 0000 0001 0010server1网卡eth1的IP地址192.168.1.1该IP地1100 00址转化为二进制表示00.1010 1000.0000 0001.0000 0001以上2个二进制数从左至右相同的比特1100 0000.1010 1000.0000 000故所求子网掩码的二进制1111 1111.1111 11
