1、2006年下半年软件水平考试（中级）网络工程师上午（基础知识）试题真题试卷及答案与解析 1 若内存按字节编址，用存储容量为 32K8比特的存储器芯片构成地址编号A0000H DFFFFH的内存空间，则至少需要 (1)片。 （ A） 4 （ B） 6 （ C） 8 （ D） 10 2 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度 R均为0.9，则该系统的千小时可靠度约为 (2)。 （ A） 0.882 （ B） 0.951 （ C） 0.9 （ D） 0.99 3 设指令由取指、分析、执行 3个子部件完成 ，每个子部件的工作周期均为 t，采用常规标量单流水线处理机。若连续执行 1
2、0条指令，则共需时间 (3) t。 （ A） 8 （ B） 10 （ C） 12 （ D） 14 4 某计算机的时钟频率为 400MHz，测试该计算机的程序使用 4种类型的指令。每种指令的数量及所需指令时钟数 (CPI)如下表所示，则该计算机的指令平均时钟数约为 (4)。 （ A） 1.85 （ B） 1.93 （ C） 2.36 （ D） 3.75 5 (7)确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的 法律责任和处罚办法。 （ A）标准化 （ B）标准 （ C）标准化法 （ D）标准与标准化 6 某开发人员不顾企业有关保守商业秘密的要求，将
3、其参与该企业开发设计的应用软件的核心程序设计技巧和算法通过论文向社会发表，那么该开发人员的行为(8)。 （ A）属于开发人员权利不涉及企业权利 （ B）侵犯了企业商业秘密权 （ C）违反了企业的规章制度但不侵权 （ D）未侵犯权利人软件著作权 7 以太网交换机是按照 (11)进行转发的。 （ A） MAC地址 （ B） IP 地址 （ C）协议类型 （ D）端口号 8 快速以太网标准 100BASE-TX采用的传输介质是 (12)。 （ A）同轴电缆 （ B）无屏蔽双绞线 （ C） CATV电缆 （ D）光纤 9 路由器的 SO端口连接 (13)。 （ A）广域网 （ B）以太网 （ C）集线
4、器 （ D）交换机 10 下图中 12位曼彻斯特编码的信号波形表示的数据是 (14)。（ A） 100001110011 （ B） 111100110011 （ C） 11101110011 （ D） 11101110000 11 设信道带宽为 4kHz，采用 4相调制技术，则信道支持的最大 数据速率是 (15)。 （ A） 4kbps （ B） 8kbps （ C） 16kbps （ D） 32kbps 12 在贝尔系统的 T1载波中，每个信道的数据速率是 (16)kbps。 （ A） 8 （ B） 16 （ C） 32 （ D） 56 13 海明码 (Hamming Code)是一种 (1
5、7)。 （ A）纠错码 （ B）检错码 （ C）语音编码 （ D）压缩编码 14 接入因特网的方式有多种，下面关于各种接入方式的描述中，不正确的是(22)。 （ A）以终端方式入网，不需要 IP 地址 （ B）通过 PPP拨号 方式接入，需要有固定的 IP 地址 （ C）通过代理服务器接入，多个主机可以共享 1个 IP 地址 （ D）通过局域网接入，可以有固定的 IP 地址，也可以用动态分配的 IP 地址 15 8个 128Kbps的信道通过统计时分复用到一条主干线路上，如果该线路的利用率为 90%，则其带宽应该是 (23)Kbps。 （ A） 922 （ B） 1024 （ C） 1138
6、（ D） 2276 16 IGRP是 Cisco公司设计的路由协议，它发布路由更新信息的周期是 (24)。 （ A） 25s （ B） 30s （ C） 50s （ D） 90s 17 RIPv1与 RIPv2的区别是 (25)。 （ A） RIPv1是距离矢量路由协议，而 RIPv2 是链路状态路由协议 （ B） RIPv1不支持可变长子网掩码，而 RIPv2支持可变长子网掩码 （ C） RIPv1每隔 30s广播一次路由信息，而 RIPv2每隔 90秒广播一次路由信息 （ D） RIPv1的最大跳数为 15，而 RIPv2的最大跳数为 30 18 关于 OSPF协议，下面的描述中不正确的是
7、 (26)。 （ A） OSPF是一种链路状态协议 （ B） OSPF使用链路状态公告 (LSA)扩散路由信息 （ C） OSPF网络中用区域 1来表示主干网段 （ D） OSPF路由器中可以配置多个路由进程 19 802.11标准定义了 3种物理层通信技术，这 3种技术不包括 (27)。 （ A）直接序列扩频 （ B）跳频扩频 （ C）窄带微波 （ D）漫反射红外线 20 802.11标准定义的分布式协调功能采用了 (28)协议。 （ A） CSMA/CD （ B） CSMA/CA （ C） CDMA/CD （ D） CDMA/CA 21 在 Linux操作系统中，命令 “chmod-777
8、/home/abc”的作用是 (29)。 （ A）把所有的文件复制到公共目录 abc中 （ B）修改 abc目录的访问权限为可读、可写、可执行 （ C）设置用户的初始目录为 /home/abc （ D）修改 abc目录的访问权限为对所有用户只读 22 在 Linux操作系统中，可以通过 iptables命令来配置内核中集成的防火墙。若在配置脚本中添加 iptables命令： IPT-t nat-A PREROUTING -p top-s 0/0-d 61.129.3.88-dport 80-j DNAT-to-dest 192.168.0.18 其作用是 (30)。 （ A）将对 192.16
9、8.0.18的 80端口的访问转发到内网的 61.129.3.88主机上 （ B）将对 61.129.3.88的 80端口的访问转发到内网的 192.168.0.18主机上 （ C）将 192.168.0.18的 80端口映射到内网的 61.129.3.88的 80端口 （ D）禁止对 61.129.3.88的 80端口的访问 23 在 Windows操作系统中，与访问 Web无关的组件是 (31)。 （ A） DNS （ B） TCP/IP （ C） IIS （ D） WINS 24 关 于网络安全，以下说法中正确的是 (32)。 （ A）使用无线传输可以防御网络监听 （ B）木马程序是一种
10、蠕虫病毒 （ C）使用防火墙可以有效地防御病毒 （ D）冲击波病毒利用 Windows的 RPC漏洞进行传播 25 许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是 (33)。 （ A）安装防火墙 （ B）安装用户认证系统 （ C）安装相关的系统补丁软件 （ D）安装防病毒软件 26 (34)无法有效防御 DDoS攻击。 （ A）根据 IP 地址对数据包进行过滤 （ B）为系统访 问提供更高级别的身份认证 （ C）安装防病毒软件 （ D）使用工具软件检测不正常的高流量 27 IPSec VPN安全技术没有用到 (35)。 （ A）隧道技术 （ B）加密技术 （
11、C）入侵检测技术 （ D）身份认证技术 28 某公司用三台 Web服务器维护相同的 Web信息，并共享同一域名。在Windows的 DNS服务器中通过 (36)操作，可以确保域名解析并实现负载均衡。 （ A）启用循环 (Round Robin)，添加每个 Web服务器的主机记录 （ B）禁止循环 (Round Robin)，启动转发 器指向每个 Web服务器 （ C）启用循环 (Round Robin)，启动转发器指向每个 Web服务器 （ D）禁止循环 (Round Robin)，添加每个 Web服务器的主机记录 29 在 VoIP系统中，通过 (37)对声音信号进行压缩编码。 （ A） I
12、SP （ B） VoIP网关 （ C）核心路由器 （ D）呼叫终端 30 关于 Windows操作系统中 DHCP服务器的租约，下列说法中错误的是 (38)。 （ A）默认租约期是 8天 （ B）客户端一直使用 DHCP服务器分配给它的 IP 地址，直至整个租约期结束才开 始联系更新租约 （ C）当租约期过了一半时，客户端将与提供 IP 地址的 DHCP服务器联系更新租约 （ D）在当前租约期过去 87.5%时，如果客户端与提供 IP 地址的 DHCP服务器联系不成功，则重新开始 IP 租用过程 31 某网络结构如下图所示。除了 PCI外其他 PC都能访问服务器 Server1，造成PC1不能
13、正常访问 Server1的原因可能是 (39)。（ A） PC1设有多个 IP 地址 （ B） PC1的 IP 地址设置错误 （ C） PC1的子网掩码设置错误 （ D） PC1的默认网关设置错误 32 为保障 Web服务 器的安全运行，对用户要进行身份验证。关于 Windows Server 2003中的 “集成 Windows身份验证 ”，下列说法中错误的是 (40)。 （ A）在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案 （ B）这种身份验证方案结合了 Windows NT质询 /响应身份验证和 Kerbgos v5身份验证两种方式 （ C）如果
14、用户系统在域控制器中安装了活动目录服务，而且浏览器支持 Kerberos v5身份认证协议，则使用 Kerberos v5身份验证 （ D）客户端通过代理 服务器建立连接时，可采用集成 Windows身份验证方案进行验证 33 若在 Windows“运行 ”窗口中输入 (43)命令，则可运行 Microsoft管理控制台。 （ A） CMD （ B） MMC （ C） AUTOEXE （ D） TTY 34 在 Windows操作系统中，如果要查找从本地出发，经过 3个跳步，到达名字为Enric的目标主机的路径，则输入的命令是 (44)。 （ A） tracert Enric-h 3 （ B）
15、 tracert-j 3 Enric （ C） tracert-h 3 Enric （ D） tracert Enric-j 3 35 能显示 TCP和 UDP连接信息的命令是 (45)。 （ A） netstat-s （ B） netsat-e （ C） netstat-r （ D） netstat-a 36 设有两个子网 202.118.133.0/24和 202.118.130.0/24，如果进行路由汇聚，得到的网络地址是 (46)。 （ A） 202.118.128.0/21 （ B） 202.118.128.0/22 （ C） 202.118.130.0/22 （ D） 202.11
16、8.132.0/20 37 路由器收到一个数据包，其目标地址为 195.26.17.4，该地址属于 (47)子网。 （ A） 195.26.0.0/21 （ B） 195.26.16.0/20 （ C） 195.26.8.0/22 （ D） 195.26.20.0/22 38 主机地址 172.16.2.160属于下面哪一个子网 ?(48) （ A） 172.16.2.64/26 （ B） 172.16.2.96/26 （ C） 172.16.2.128/26 （ D） 172.16.2.192/26 39 如果用户网络需要划分成 5个子网，每 个子网最多 20台主机，则适用的子网掩码是 (4
17、9)。 （ A） 255.255.255.192 （ B） 255.255.255.240 （ C） 255.255.255.224 （ D） 255.255.255.248 40 CIDR技术的作用是 (50)。 （ A）把小的网络汇聚成大的超网 （ B）把大的网络划分成小的子网 （ C）解决地址资源不足的问题 （ D）由多个主机共享同一个网络地址 41 路由器命令 Router sh int的作用是 (51)。 （ A）检查端口配置参数和统计数据 （ B）进入特权模 式 （ C）检查是否建立连接 （ D）检查配置的协议 42 下面列出了路由器的各种命令状态，可以配置路由器全局参数的是 (5
18、2)。 （ A） router （ B） route# （ C） router(config)# （ D） router(config-if)# 43 网络配置如下图所示，为路由器 Router1配置访问以太网 2的命令是 (53)。（ A） ip route 192.1.10.60 255.255.255.192 192.200.10.6 （ B） ip route 192.1.10.65 255.255.255.26 192.200.10.6 （ C） ip route 192.1.10.64 255.255.255.26 192.200.10.65 （ D） ip route 192.1
19、.10.64 255.255.255.192 192.200.10.6 44 可以采用静态或动态方式来划分 VLAN，下面属于静态划分的方法是 (54)。 （ A）按端口划分 （ B）按 MAC地址划分 （ C）按协议类型划分 （ D）按逻辑地址划分 45 在以太网中，最大传输单元 (MTU)是 (57)个字节。 （ A） 46 （ B） 64 （ C） 1500 （ D） 1518 46 在下面关于以太网与令牌环网性能的比较中，正确的是 (58)。 （ A）在重负载时，以太网比令牌环网的响应速度快 （ B）在轻负载时，令牌环网比以太网的利用率高 （ C）在重负载时，令牌环网比以太网的利用率高
20、 （ D）在轻负载时，以太网比令牌环网的响应速度慢 47 确定网络的层次结构及各层采用的协议是网络设计中 (59)阶段的主要任务。 （ A）网络需求分析 （ B）网络体系结构设计 （ C）网络设备选型 （ D）网络 安全性设计 48 在层次化园区网络设计中， (60)是接入层的功能。 （ A）高速数据传输 （ B） VLAN路由 （ C）广播域的定义 （ D） MAC地址过滤 49 园区网络设计中，如果网络需求对 QoS要求很高，应考虑采用 (61)网络。 （ A） ATM （ B）千兆以太 （ C） FDDI （ D） ISDN 50 在 IPv4中，组播地址是 (62)地址。 （ A） A
21、类 （ B） B类 （ C） C类 （ D） D类 51 以下关于 Samba的描述中，不正确的是 (63)。 （ A） Samba采用 SMB协议 （ B） Samba支持 WINS名字解析 （ C） Samba向 Linux 客户端提供文件和打印机共享服务 （ D） Samba不支持 Windows的域用户管理 52 ADSL采用的两种接入方式是 (64)。 （ A）虚拟拨号接入和专线接入 （ B）虚拟拨号接入和虚电路接入 （ C）虚电路接入和专线接入 （ D）拨号虚电路接入和专线接入 53 在 Web Services中，客户与服务之间的标准通信协议是 (65)。 （ A）简单对象访问协
22、议 （ B）超文本传输协议 （ C）统一注册与发现协议 （ D）远程对象 访问协议 54 常见的软件开发模型有瀑布模型、演化模型、螺旋模型、喷泉模型等。其中 (5)模型适用于需求明确或很少变更的项目， (6)模型主要用来描述面向对象的软件开发过程。 （ A）瀑布模型 （ B）演化模型 （ C）螺旋模型 （ D）喷泉模型 （ A）瀑布模型 （ B）演化模型 （ C）螺旋模型 （ D）喷泉模型 56 在一个单 CPU的计算机系统中，采用可剥夺式 (也称抢占式 )优先级的进程调度方案，且所有任务可以并行使用 I/O设备。下表列出了三个任务 T1、 T2、 T3的优先级、独立运行时占用 CPU和 FO
23、设 备的时间。如果操作系统的开销忽略不计，这三个任务从同时启动到全部结束的总时间为 (9)ms， CPU的空闲时间共有(10)ms。 （ A） 28 （ B） 58 （ C） 61 （ D） 64 （ A） 3 （ B） 5 （ C） 8 （ D） 13 58 在 TCP/IP体系结构中， BGP协议是一种 (18)， BGP报文封装在 (19)中传送。 （ A）网络应用 （ B）地址转换协议 （ C）路由协议 （ D）名字服务 （ A）以太帧 （ B） IP 数据报 （ C） UDP报文 （ D） TCP报文 60 ARP协议的作用是 (20)， ARP报文封装在 (21)中传送。 （ A）
24、由 IP 地址查找对应的 MAC地址 （ B）由 MAC地址查找对应的 IP 地址 （ C）由 IP 地址查找对应的端口号 （ D）由 MAC地址查找对应的端口号 （ A）以太帧 （ B） IP 数据报 （ C） UDP报文 （ D） TCP报文 62 SNMPv1使用 (41)进行报文认证，这个协议是不安全的。 SNMPv3定义了 (42)的安全模型，可以使用共享密钥进行报文认证。 （ A）版本号 (Version) （ B）协议标识 (Protoco1 ID) （ C）团体名 (Community) （ D）制造商标识 (Manufacturer ID) （ A）基于用户 （ B）基于共享
25、密钥 （ C）基于团体 （ D）基于报文认证 64 如果两个交换机之间设置多条 Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。默认情况下，端口的权值是 (55)。在如下图所示的配置下， (56)。（ A） 64 （ B） 128 （ C） 256 （ D） 1024 （ A） VLANl的数据通过 Trunk1， VLAN2的数据通过 Trunk2 （ B） VLAN1的数据通过 Trunk1， VLAN3的数据通 过 Trunk2 （ C） VLAN2的数据通过 Trunk2， VLAN4的数据通过 Trunk1 （ D） VLAN2的数据通过 Trunk2， VLAN3的数据
26、通过 Trunk1 66 NACs(Network Access Control)role is to restrict network access to only compliant endpoints and(66)users. However, NAC is not a complete LAN(67)solution; additional proactive and(68)security measures must be implemented. Nevis is the first and only comprehensive LAN security solution tha
27、t combines deep security processing of every packet at 10Gbps, ensuring a high level of security plus application availability and performance. Nevis integrates NAC as the first line of LAN security(69). In addition to NAC, enterprises need to implement role-based network access control as well as c
28、ritical proactive security measures real-time, multilevel(70)inspection and microsecond threat containment. （ A） automated （ B） distinguished （ C） authenticated （ D） destructed （ A） port （ B） connection （ C） threat （ D） insurance 68 Virtualization is an approach to IT that pools and shares(71)so tha
29、t utilization is optimized and supplies automatically meet demand. Traditional IT environments are often silos, where both technology and human(72)are aligned around an application or business function. With a virtualized(73), people, processes, and technology are focused on meeting service levels,(
30、74)is allocated dynamically, resources are optimized, and the entire infrastructure is simplified and flexible. We offer a broad spectrum of virtualization(75)that allows customers to choose the most appropriate path and optimization focus for their IT infrastructure resources. （ A） advantages （ B）
31、resources （ C） benefits （ D） precedents （ A） solutions （ B） networks （ C） interfaces （ D） connections 2006年下半年软件水平考试（中级）网络工程师上午（基础知识）试题真题试卷答案与解析 1 【正确答案】 C 【试题解析】 本题考查内存容量的计算。 给定起、止地址码的内存容量 =终止地址 -起始地址 +1。 将终止地址加 1等于 E0000H，再减去起 始地址，即 E0000H-A0000H=40000H。十六进制的 (40000)16=218。 组成内存储器的芯片数量 =内存储器的容量 /单
32、个芯片的容量。 218/(32*210)=218/215=23。 2 【正确答案】 A 【试题解析】 本题考查系统可靠度的概念。串联部件的可靠度 =各部件的可靠度的乘积。并联部件的可靠度 =1-各部件失效率的乘积。题目中给出的系统由三个部件串联组成，其中第二、第三部件又分别由两个部件并联构成，因此整个系统的可靠度为 0.9(1-(1-0.9)(1-0.9)(1-(1-0.9)(1-0.9)0.882 3 【正确答案】 C 【试题解析】 本题考查指令流水的概念。 顺序执行时，每条指令都需三步才能执行完，没有重叠。 采用常规标量单流水线处理机连续执行 10条指令的时空图如下图所示： 由时空图可知，
33、从第二个时间单位之后，各子部件开始完全并行。此后每个 t都能完成一条指令，所以连续执行 10条指令后，则共需时间为 2+10=12 t。 4 【正确答案】 B 【试题解析】 指令平均时钟数约为 (1600001+300002+240004+160008)/(160000+30000+24000+16000) =444000/2300001.93 该计算机的运算速度约为 400M/1.93207.3 MIPS 5 【正确答案】 C 【试题解析】 本试题考查标准化法的主要内容是什么。标准化法分为五章二十六条，其主要内容是确定了标准体制和标准化管理体制 (第一章 )，规定了制定标准的对象与原则以及实
34、施标准的要求 (第二章、第三章 )，明确了违法行为的法律责任和处罚办法 (第四章 )。标准是对重复性事物和概念所做的统一规定。标准以科学 、技术和实践经验的综合成果为基础，以获得最佳秩序和促进最佳社会效益为目的，经有关方面协商一致，由主管或公认机构批准，并以规则、指南或特性的文件形式发布，作为共同遵守的准则和依据。标准化是在经济、技术、科学和管理等社会实践中，以改进产品、过程和服务的适用性，防止贸易壁垒，促进技术合作，促进最大社会效益为目的，对重复性事物和概念通过制定、发布和实施标准，达到统一，获最佳秩序和社会效益的过程。 6 【正确答案】 B 【试题解析】 本题考查的是知识产权方面的基础知识
35、。高新技术企业大都是以知识创新开发产品， 当知识产品进入市场后，则完全依赖于对其知识产权的保护，如果没有保护或保护不力，将影响企业的生存与发展。我国反不正当竞争法第十条第 3项规定： “违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密。第三人明知或者应知前款所列违法行为，获取、使用或者披露他人的商业秘密，视为侵犯商业秘密。 ” “本条所称的商业秘密，是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。 ”试题中 “某开发人员违反企业有关保守商业秘密的要求 ”表明企业对软 件产品或成果中的技术秘密，采取了保密
36、措施，构成了商业秘密。一旦发生企业 “技术秘密 ”被泄露的情况，则便于认定为技术秘密，依法追究泄密行为人的法律责任，保护企业的权益。发表权是指决定作品是否公之于众的权利。所谓公之于众是指作品完成后，以复制、表演、播放、展览、朗诵、发行、摄制或改编、翻译等方式使作品在一定数量不特定人的范围内公开。发表权具体内容包括作品发表的时间、发表的形式和发表的地点等。所以开发人员的行为违反了企业的规章制度，侵犯了权利人商业秘密权，侵犯了权利人软件著作权。 7 【正确答案】 A 【 试题解析】 以太网交换机是按照 MAC地址进行转发的。交换机识别以太帧中的目标地址，选择对应的端口把以太帧转发出去。 8 【正确
37、答案】 B 【试题解析】 快速以太网标准 100BASE-TX 采用的传输介质是 5类无屏蔽双绞线 (UTP)， TX表示 Twisted Pair。 9 【正确答案】 A 【试题解析】 路由器的 SO端口连接广域网，如下图所示。10 【正确答案】 C 【试题解析】 曼彻斯特编码属于双相码，每一位都有电平跳变，包含一个低电平码元和一个高电平码元，电平跳变用于位同步，因 而不需要附加外同步信息。曼彻斯特编码用高电平到低电平的跳变表示数据 “0”，用低电平到高电平的跳变表示数据 “1”。也有的系统中采用相反的方法，即用低电平到高电平的跳变表示数据“0”，用高电平到低电平的跳变表示数据 “1”，这两
38、种方法是等价的。图中表示的数据是 011101110011。 11 【正确答案】 C 【试题解析】 用 4种不同相位的码元表示数据，每个码元可以表示 2位数据，这里带宽 W=4kHz， N=4，采用公式计算如下：R=B1bN=2W1bN=24k1b4=8k2=16kbps 12 【 正确答案】 D 【试题解析】 T1载波也叫一次群，它把 24路话音信道按时分多路的原理复合在一条 1.544Mbps的高速信道上。该系统的工作过程是，用一个编码解码器轮流对24路话音信道取样、量化和编码，一个取样周期中 (125s)得到的 7位一组的数字合成一串，共 724位长。这样的数字串在送入高速信道前要在每一
39、个 7位组的后面插入一个信令位，于是变成了 824=192位长的数字串。这 192位数字组成一帧，最后再加入一个帧同步位，故帧长为 193位。每 125s传送一帧，其中包含了各路话音信道的一组数字，还包 含总共 24位的控制信息，以及 1位帧同步信息。这样，对每一路话音信道的来说，传输数据的速率为 7b/125s=56kbps，传输控制信息的速率为 1b/125s=8kbps，总的速率方 193b/125s=1.544Mbps。13 【正确答案】 A 【试题解析】 海明码是一种纠错码，不但能发现差错，而且还能纠正差错。对于m位数据，增加 k位冗余位，若满足关系式 m+k+1 2k 则可以纠正
40、1位错。 14 【正确答案】 B 【试题解析】 接入因特网有多种方式。以终端方式接入，不需要 IP地址 ，这时只能访问登录的远程主机：通过 PPP拨号方式接入，不需要固定的 IP地址，只需要拨号用户的账号和密码就可以上网；通过代理服务器接入，多个主机可以共享 1个 IP地址。通过局域网接入，可以使用静态分配的 IP地址，也可以使用 DHCP服务器动态分配的 IP地址，后一种上网方式通常用在大型网络中，简化了网络管理，减少了网络配置的差错。 15 【正确答案】 C 【试题解析】 8个 128Kbps 的信道复用在一条主信道上，共需要128Kbps8=1024Kbps 的带宽。由于主信道上有开销，
41、利用率只有 90%，所以1024Kbps90%1138Kbps 。 16 【正确答案】 D 【试题解析】 IGRP发布路由更新信息的周期是 90s，而 RIP路由更新周期通常为 30s。 17 【正确答案】 B 【试题解析】 RIPv1 和 RIPv2都采用距离矢量路由算法。 RIPv1 利用 UDP520端口广播路由信息，路由信息中不包含子网掩码，所以不支持 CIDR。路由 更新周期默认是 30s。如果在 180s内没有收到新的路由信息，就认为路由超时，再经过120s后该路由从表中删除。支持的最大跳数是 15，跳数 16被认为是无穷大。RIPv2在 RIPv1的基础上增加了一些新特性： (1
42、)报文认证功能； (2)支持可变长子网掩码 (VLSM)和无类别域间路由 (CIDR)； (3)采用组播地址 224.0.0.9发送路由信息 (而不是广播 )。 18 【正确答案】 C 【试题解析】 OSPF(Open Shortest Path First)是内部网关协议，用于在自治系统内部决策路由。 OSPF是链路状态路由协议，通过路由器之间发布链路状态公告来建立链路状态数据库，生成最短路径树，每个路由器使用最短路径构造路由表。一个 OSPF网络中包含了多个区域，区域 0表示主干网段，如下图所示。 下面是对 Router1进行配置的命令： interface ethernet 0 ip a
43、ddress 192.1.0.129 255.255.255.192 /配置以太端口 interface serial 0 ip address 192.200.10.5 255.255.255.252 /配置同步串口 router ospf 100 /OSPF 路由进程 ID为 100 network 192.200.10.4 0.0.0.3 area 0 /区域 0表示主干网 network 192.1.0.128 0.0.0.63 area 1 /区域 1表示以太网 19 【正确答案】 C 【试题解析】 IEEE 802.11标准定义了 3种物理层通信技术：直接序列扩频、跳频扩频、漫反射
44、红外线 20 【正确答案】 B 【试题解析】 IEEE 802.11标准定义的分布式协调功能采用了载波监听多路访问 /冲突避 免 (CSMA/ CA协议 )。在无线网中进行冲突检测是有困难的。例如两个站由于距离过大或者中间障碍物的分隔而检测不到冲突，但是位于它们之间的第三个站可能会检测到冲突，这就是所谓隐蔽终端问题。采用冲突避免的办法可以解决隐蔽终端的问题。 802.11定义了一个帧间隔 (Inter Frame Spacing， IFS)时间。另外还有一个后退计数器，其初始值是由随机数发生器设置的，递减计数直到 0。基本的操作过程如下： (1)如果一个站有数据要发送并且监听到信道忙，则产生一
45、个随机数设置自己的后退计数器并坚持监听； (2)监听到 信道空闲后等待一个 IFS 时间，然后开始计数，最先计数完的站可以开始发送； (3)其他站在监听到有新的站开始发送后暂停计数，在新的站发送完成后再等待一个 IFS 时间继续计数，直到计数完成开始发送。 CSMA/CA协议可以采用载波检测方法发现信道空闲，也可以采用能量检测方法发现信道空闲。这个算法对参与竞争的站是公平的，基本上是按先来先服务的顺序获得发送的机会。 21 【正确答案】 B 【试题解析】 chmod 命令用来修改文件的权限。命令 “chmod-777/home/abc”等价于 “chmod-lllllllll/home/abc
46、”其作用是修改 abc目录的访问权限为对任何用户均为可读、可写、可执行。 22 【正确答案】 B 【试题解析】 iptables 命令可以配置内核中集成的 ip-Chains 防火墙。在配置脚本中添加中 tables 命令： IPT-t nat-A PREROUTING-p top-s 0/0-d 61.129.3.88-dport 80-j DNAT -to-dest 192.168.0.18。可以将发往61.129.3.88的 80端口的消息转发到内网的 192.168.0.18主 机上。 23 【正确答案】 D 【试题解析】 在 Windows 操作系统中， DNS 负责域名解析， TC
47、P/IP是网络通信协议组件， IIS 是 Web 服务器，而 WINS 用于 Windows 名字服务。 24 【正确答案】 C 【试题解析】 无线传输的数据信号容易被设备监听。木马程序是一种通过网络侵入用户计算机系统的 Client/Server软件，木马程序与普通病毒是有区别的，严格意义上讲它不是一种病毒。防火墙用于检测通过网络的数据包，它只能对网络连接和数据包进行封堵，而病毒可以通过文件等诸多途径入侵 用户的计算机，因此防火墙不能用来防治病毒。 25 【正确答案】 C 【试题解析】 缓冲区溢出漏洞是一种软件中缓冲区出现溢出的漏洞。为了解决这种软件漏洞最好的方法是安装补丁软件，修补软件中的
48、这一漏洞。 26 【正确答案】 C 【试题解析】 分布式拒绝服务攻击 DDos 利用网络中的多个结点同时用大量消息冲击某服务器，导致该服务器无法响应用户的合法请求。 DDos 攻击很难防御，可以采取部分措施来对 DDos攻击进行检测和封堵。对数据包的 IP地址进行过滤可以封堵特定 IP地址段的数据包，为系统访问提供 更高级别的身份认证可以封堵某些非法用户的攻击，使用工具软件检测不正常的高流量可以有效地检测 DDos攻击从而采取防范措施。 27 【正确答案】 C 【试题解析】 隧道技术、加密技术和身份认证技术是 IPSec VPN 中采用的主要安全技术，而 IPSec VPN中没用用到入侵检测技
49、术。 28 【正确答案】 A 【试题解析】 Windows 的 DNS 服务器可以用来实现简单的负载平衡技术，其中的配置需要将对服务器的访问分配到不同的物理服务器上。配置的步骤为：启用循环 (Round Robin)，添加每个 Web服务器的主机记录。 29 【正确答案】 B 【试题解析】 VoIP系统中对声音信号进行压缩编码是由 VoIP网关实现的。 30 【正确答案】 B 【试题解析】 通过在网络上安装和配置 DHCP服务器， DHCP的客户端可在每次启动并加入网络时动态地获得 IP地址和相关配置参数。 DHCP服务器以地址租约的形式将该配置提供给发出请求的客户端。 DHCP的租约期限为 DHCP服务器所分配的 IP地址的有效期，租约定义了指派的 IP地址可以使用的时间长度。默认情况下 DHCP的租约期限为 8天，当租约期过了一 半时 (按默认时间算是 4天 )，客户端将和设置它的 TCP/IP配置的 DHCP服务器更新租约。当租期过了87.5%时，如果客户端仍然无法与当初的 DHCP服务器联系上，它将与其他 DHCP服务器通信，如果网络上再没有任何 DHCP服务器在运行时，该客户端必须停止使用该 IP地址，并从发送一个 dhcpdiscover数据包开始，再一次重
