网络工程师上半.doc

2010下半年全国计算机技术与软件专业技术资格（水平）考试
●在输入输出控制方法中,采用（1）可以使得设备与主存间地数据块传送无需CPU干预.
（1）A.程序控制输入输出　　B.中断　　C.DMA　　 D.总线控制
●若计算机采用8位整数补码表示数据,则（2）运算将产生溢出.
（2）A.-127+1   B.-127-1   C.127+1   D.127-1矚慫润厲钐瘗睞枥庑赖。
●编写汇编语言程序时,下列寄存器中,程序员可访问地是（3）.
（3）
A.程序计数器（PC）　　　　　　B.指令寄存器（IR）
C.存储器数据寄存器（MDR）　　 D.存储器地址寄存器（MAR）聞創沟燴鐺險爱氇谴净。
●使用PERT图进行进度安排,不能清晰地描述（4）,但可以给出哪些任务完成后才能开始另一些任务.下面PERT图所示工程从A到K地关键路径是（5）,（图中省略了任务地开始和结束时刻）.残骛楼諍锩瀨濟溆塹籟。

（4）
A.每个任务从何时开始　　　B.每个任务到何时结束
C.各任务之间地并行情况　　D.各任务之间地依赖关系
（5）A.ABEGHIK　　B.ABEGHJK　　C.ACEGHIK　　D.ACEGHJK酽锕极額閉镇桧猪訣锥。
●某项目组拟开发一个大规模系统,且具备了相关领域及类似规模系统地开发经验.下列过程模型中,（6）最合适开发此项目.
（6）A.原型模型　　B.瀑布模型　　C.V模型　　D.螺旋模型彈贸摄尔霁毙攬砖卤庑。
●软件复杂性度量地参数不包括（7）.
（7）A.软件地规模　　B.开发小组地规模　　C.软件地难度　　D.软件地结构謀荞抟箧飆鐸怼类蒋薔。
●在操作系统文件管理中,通常采用（8）来组织和管理外存中地信息.
（8）A.字处理程序　　B.设备驱动程序　　C.文件目录　　D.语言翻译程序厦礴恳蹒骈時盡继價骚。
●假设系统中进程地三态模型如下图所示,图中地a、b和c地状态分别为（9）.

（9）
A.就绪、运行、阻塞　　B.运行、阻塞、就绪
C.就绪、阻塞、运行　　D.阻塞、就绪、运行
●利用（10）可以对软件地技术信息、经营信息提供保护.
（10）A.著作权　　B.专利权　　C.商业秘密权　　D.商标权茕桢广鳓鯡选块网羈泪。

●光纤分为单模光纤和多模光纤,这两种光纤地区别是（11）.
（11）
A.单模光纤地数据速率比多模光纤低　　B.多模光纤比单模光纤传输距离更远
C.单模光纤比多模光纤地价格更便宜　　D.多模光纤比单模光纤地纤芯直径粗鹅娅尽損鹌惨歷茏鴛賴。
●下面关于交换机地说法中,正确地是（12）.
（12）
A.以太网交换机可以连接运行不同网络层协议地网络
B.从工作原理上讲,以太网交换机是一种多端口网桥
C.集线器是一种特殊地交换机
D.通过交换机连接地一组工作站形成一个冲突域籟丛妈羥为贍偾蛏练淨。
●路由器通过光纤连接广域网地是（13）.
（13）A.SFP端口　　B.同步串行口　　C.Console端口　　D.AUX端口預頌圣鉉儐歲龈讶骅籴。
●下面关于Manchester编码地叙述中,错误地是（14）.
（14）
A.Manchester编码是一种双相码　　B.Manchester编码提供了比特同步信息
C.Manchester编码地效率为50%　　D.Manchester编码应用在高速以太网中渗釤呛俨匀谔鱉调硯錦。
●设信道采用2DPSK调制,码元速率为300波特,则最大数据速率为（15）b/s.
（15）A.300　　B.600　　C.900　　D.1200铙誅卧泻噦圣骋贶頂廡。
●假设模拟信号地最高频率为6MHz,采样频率必须大于（16）时,才能使得到地样本信号不失真.
（16）A.6MHz　　B.12MHz　　C.18MHz　　D.20MHz擁締凤袜备訊顎轮烂蔷。
●在异步通信中,每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位,每秒钟传送100个字符,则有效数据速率为（17）.
（17）A.500b/s　　B.700b/s　　C.770b/s　　D.1100b/s贓熱俣阃歲匱阊邺镓騷。
●通过ADSL访问Internet,在用户端通过（18）和ADSL Modem连接PC机,在ISP端通过（19）设备连接因特网.
（18）A.分离器　　B.电话交换机　　C.DSLAM 　　D.IP路由器
（19）A.分离器　　B.电话交换机　　C.DSLAM 　　D.IP路由器坛摶乡囂忏蒌鍥铃氈淚。
●IPv4协议头中标识符字段地作用是（20）.
（20）
A.指明封装地上层协议　　B.表示松散源路由
C.用于分段和重装配　　　D.表示提供地服务类型蜡變黲癟報伥铉锚鈰赘。
●当TCP实体要建立连接时,其段头中地（21）标志置1.
（21）A.SYN　　B.FIN　　C.RST　　D.URG買鲷鴯譖昙膚遙闫撷凄。
●UDP协议在IP层之上提供了（22）能力.
（22）A.连接管理　　B.差错校验和重传　　C.流量控制　　D.端口寻址綾镝鯛駕櫬鹕踪韦辚糴。
●网络由6个路由器互连而成,路由器之间地链路费用如下图所示,从PC机到服务器地最短路径是（23）,通路费用是（24）.驅踬髏彦浃绥譎饴憂锦。

（23）A.1→3→6　　B.1→4→5→6　　 C.1→4→3-→6　　D.1→2→4→5→6
（24）A.4　　　　　B.5　　　　　　　C.2　　　　　　　D.6猫虿驢绘燈鮒诛髅貺庑。
●RIPv1不支持CIDR,对于运行RIPv1协议地路由器,不能设置地网络地址是（25）.
（25）A.10.16.0.0/8 　　B.172.16.0.0/16　　C.172.22.0.0/18　　D.192.168.1.0/24锹籁饗迳琐筆襖鸥娅薔。
●RIPv2相对RIPv1主要有三方面地改进,其中不包括（26）.
（26）
A.使用组播来传播路由更新报文　　　　　B.采用了分层地网络结构
C.采用了触发更新机制来加速路由收敛　　D.支持可变长子网掩码和路由汇聚構氽頑黉碩饨荠龈话骛。
●IGRP和EIGRP是Cisco公司开发地路由协议,它们采用地路由度量方法是（27）.
（27）
A.以跳步计数表示通路费用　　　　　B.链路费用与带宽成反比
C.根据链路负载动态计算通路费用　　D.根据带宽、延迟等多种因素来计算通路费用輒峄陽檉簖疖網儂號泶。
●在进行域名解析过程中,由（28）获取地解析结果耗时最短.
（28）A.主域名服务器　　B.辅域名服务器　　C.缓存域名服务器　　D.转发域名服务器尧侧閆繭絳闕绚勵蜆贅。
●ftp命令中用来设置客户端当前工作目录地命令是（29）.
（29）A.get　　B.list　　C.lcd　　D.!list识饒鎂錕缢灩筧嚌俨淒。
●HTTP协议中,用于读取一个网页地操作方法为（30）.
（30）A.READ　　B.GET　　C.HEAD　　D.POST凍鈹鋨劳臘锴痫婦胫籴。
●在Linux系统中可用is -al命令列出文件列表,（31）列出地是一个符号连接文件.
（31）
A.drwxr-xr-x 2 root root 220  2009-04-14 17:30 doe
B.-rw-r--r-- 1 root root 1050 2009-04-14 17:30 doc1
C.lrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profile
D.drwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols恥諤銪灭萦欢煬鞏鹜錦。
●Linux系统中,下列关于文件管理命令cp与mv说法正确地是（32）.
（32）
A.没有区别　　　　　　　　 　B.mv操作不增加文件个数
C.cp操作不增加文件个数　　　D.mv操作不删除原有文件鯊腎鑰诎褳鉀沩懼統庫。
●Linux系统中,默认安装DHCP服务地配置文件为（33）.
（33）
A./etc/dhcpd.conf　　　　　B./etc/dhcp.conf
C./etc/dhcpd.config　　　　D./etc/dhcp.config硕癘鄴颃诌攆檸攜驤蔹。
●默认情况下,远程桌面用户组（Remote Desktop Users）成员对终端服务器（34）.
（34）
A.具有完全控制权　　　　　B.具有用户访问权和来宾访问权
C.仅具有来宾访问权　　　　D.仅具有用户访问权阌擻輳嬪諫迁择楨秘騖。
●Windows Server 2003采用了活动目录（Active Directory）对网络资源进行管理,活动目录需安装在（35）分区.
（35）A.FAT 16　　B.FAT32　　C.ext2　　D.NTFS氬嚕躑竄贸恳彈瀘颔澩。
●Linux系统中,（36）服务地作用与Windows地共享文件服务作用相似,提供基于网络地共享文件/打印服务.
（36）A.Samba　　　B.Ftp　　　C.SMTP　　D.Telnet釷鹆資贏車贖孙滅獅赘。
●以下关于DHCP协议地描述中,错误地是（37）.
（37）
A.DHCP客户机可以从外网段获取IP地址
B.DHCP客户机只能收到一个dhcpoffer
C.DHCP不会同时租借相同地IP地址给两台主机
D.DHCP分配地IP地址默认租约期为8天怂阐譜鯪迳導嘯畫長凉。
●在某台PC上运行ipconfig /all命令后得到如下结果,下列说法中错误地是（38）.

（38）
A.该PC机IP地址地租约期为8小时
B.该PC访问Web网站时最先查询地DNS服务器为8.8.8.8
C.接口215.155.3.190和152.50.255.1之间使用了DHCP中继代理
D.DHCP服务器152.50.255.1可供分配地IP地址数只能为61谚辞調担鈧谄动禪泻類。
●在Windows系统中需要重新从DHCP服务器获取IP地址时,可以使用（39）命令.
（39）A.ifconfig –a　　B.ipconfig　　C.ipconfig/all　　D．ipconfig/renew嘰觐詿缧铴嗫偽純铪锩。
●IIS 6.0将多个协议结合起来组成一个组件,其中不包括（40）.
（40）A.POP3　　B.SMTP　　C.FTP　　D.DNS熒绐譏钲鏌觶鷹緇機库。
●按照RSA算法,若选两奇数p=5,q=3,公钥e=7,则私钥d为（41）.
（41）A.6　　B.7　　C.8　　D.9鶼渍螻偉阅劍鲰腎邏蘞。
p=5,q=3,公钥e=7
根据RSA算法：n=p*q=5*3=15
z=(p-1)*(q-1)=4*2=8
已知e=7,e*d=1(mod z)
7*d=1(mod 8)
很明显当d=7时,7*7=49,与8进行模运算,余数为1.
●在SNMP中,管理进程查询代理中一个或多个变量地值所用报文名称为（42）,该报文地缺省目标端口是（43）.
（42）A.get-request　　B.set-request　　C.get-response 　D.trap
（43）A.160　 　　　　 B.161　　　　　　C.162　　　　　　D.163纣忧蔣氳頑莶驅藥悯骛。
●Windows系统中,路由跟踪命令是（44）.
（44）A.tracert　　B.traceroute　　 C.routetrace　　D.trace颖刍莖蛺饽亿顿裊赔泷。
●报文摘要算法MD5地输出是（45）位,SHA-1地输出是（46）位.
（45）A.56　　B.128　　C.160　　D.168
（46）A.56　　B.128　　C.160　　D.168濫驂膽閉驟羥闈詔寢賻。
●下列隧道协议中工作在网络层地是（47）.
（47）A.SSL　　B.L2TP　　C.IPSec  D.PPTP銚銻縵哜鳗鸿锓謎諏涼。
●IEEE 802.11i所采用地加密算法为（48）.
（48）A.DES　　B.3DES　　C.IDEA　　D.AES挤貼綬电麥结鈺贖哓类。
●公钥体系中,私钥用于（49）,公钥用于（50）.
（49）A.解密和签名　　B.加密和签名　　C.解密和认证　　D.加密和认证
（50）A.解密和签名　　B.加密和签名　　C.解密和认证　　D.加密和认证赔荊紳谘侖驟辽輩袜錈。
●网络172.21.136.0/24和172.21.143.0/24汇聚后地地址是（51）.
（51）
A.172.21.136.0/21　　　　B.172.21.136.0/20
C.172.21.136.0/22 　　 　D.172.21.128.0/21塤礙籟馐决穩賽釙冊庫。
●如果子网172.6.32.0/20再划分为172.6.32.0/26,则下面地结论中正确地是（52）.
（52）
A.划分为1024个子网　　　　B.每个子网有64台主机
C.每个子网有62台主机　　　D.划分为2044个子网裊樣祕廬廂颤谚鍘羋蔺。
●下面给出地网络地址中,属于私网地址地是（53）
（53）A.119.12.73.214　　B.192.32.146.23　　C.172.34.221.18  D.10.215.34.124仓嫗盤紲嘱珑詁鍬齊驁。
●IP地址172.17.16.255/23是一个（54）
（54）A.网络地址　　B.主机地址　　C.定向广播地址　　D.不定向广播地址绽萬璉轆娛閬蛏鬮绾瀧。
●在交换机上同时配置了使能口令（enable password）和使能密码（enable secret）,起作用地是（56）.
（56）A.使能口令　　B.使能密码　　C.两者都不能　　D.两者都可以骁顾燁鶚巯瀆蕪領鲡赙。
●以下地命令中,可以为交换机配置默认网关地址地是（57）.
（57）
A.2950(config)# default-gateway 192.168.1.254
B.2950(config-if)# default-gateway 192.168.1.254
C.2950(config)#ip default-gateway 192.168.1.254
D.2950(config-if)#ip default-gateway 192.168.1.254瑣钋濺暧惲锟缟馭篩凉。
●在路由器配置过程中,要查看用户输入地最后几条命令,应该键入（58）.
（58）
A.show version　　 　　B.show commands
C.show previous　　　　D.show history鎦诗涇艳损楼紲鯗餳類。
●在交换机之间地链路中,能够传送多个VLAN数据包地是（59）.
（59）A.中继连接　　B.接入链路　　C.控制连接　　D.分支链路栉缏歐锄棗鈕种鵑瑶锬。
●要实现VTP动态修剪,在VTP域中地所有交换机都必须配置成（60）.
（60）A.服务器　　B.服务器或客户机　　C.透明模式　　D.客户机辔烨棟剛殓攬瑤丽阄应。
●能进入VLAN配置状态地交换机命令是（61）.
（61）
A.2950(config)# vtp pruning　　 B.2950# vlan database
C.2950(config)# vtp server　　　D.2950(config)# vtp mode峴扬斕滾澗辐滠兴渙藺。
●以太网协议可以采用非坚持型、坚持型和P坚持型3种监听算法.下面关于这3种算法地描述中,正确地是（62）.
（62）
A.坚持型监听算法地冲突概率低,但可能引入过多地信道延迟
B.非坚持型监听算法地冲突概率低,但可能浪费信道带宽
C.P坚持型监听算法实现简单,而且可以到达最好性能
D.非坚持型监听算法可以及时抢占信道,减少发送延迟詩叁撻訥烬忧毀厉鋨骜。
●以太网帧格式如下图所示,其中地“长度”字段地作用是（63）.

（63）
A.表示数据字段地长度
B.表示封装地上层协议地类型
C.表示整个帧地长度
D.既可以表示数据字段长度也可以表示上层协议地类型则鯤愜韋瘓賈晖园栋泷。
●下面列出地4种快速以太网物理层标准中,使用两对5类无屏蔽双绞线作为传输介质地是（64）
（64）A.1 OOBASE-FX　　B.l00BASE-T4　　C.1 OOBASE-TX　　D.100BASE-T2胀鏝彈奥秘孫戶孪钇賻。
●用于工业、科学和医疗方面地免许可证地微波频段有多个,其中世界各国通用地ISM频段是（65）.
（65）A.902~928MHz　　B.868~915MHz　　C.5725~5850MHz　　D.2400~2483.5MHz鳃躋峽祷紉诵帮废掃減。
●2009年发布地（66）标准可以将WLAN地传输速率邮4Mb/s提高到300~600Mb/s.
（66）A.IEEE 802.11n　　B.IEEE 802.11a　　C.IEEE 802.11b　　D.IEEE 802.11g稟虛嬪赈维哜妝扩踴粜。
●网络系统生命周期可以划分为5个阶段,实施这5个阶段地合理顺序是（67）.
（67）
A.需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段
B.需求规范、逻辑网络设计、通信规范、物理网络设计、实施阶段
C.通信规范、物理网络设计、需求规范、逻辑网络设计、实施阶段
D.通信规范、需求规范、逻辑网络设计、物理网络设计、实施阶段陽簍埡鲑罷規呜旧岿錟。
●大型局域网通常划分为核心层、汇聚层和接入层,以下关于各个网络层次地描述中,不正确地是（68）
（68）
A.核心层承担访问控制列表检查　　B.汇聚层定义了网络地访问策略
C.接入层提供局域网络接入功能　　D.接入层可以使用集线器代替交换机沩氣嘮戇苌鑿鑿槠谔應。
●网络系统设计过程中,逻辑网络设计阶段地任务是（69）.
（69）
A.依据逻辑网络设计地要求,确定设备地物理分布和运行环境
B.分析现有网络和新网络地资源分布,掌握网络地运行状态
C.根据需求规范和通信规范,实施资源分配和安全规划
D.理解网络应该具有地功能和性能,设计出符合用户需求地网络钡嵐縣緱虜荣产涛團蔺。
●利用SDH实现广域网互联,如果用户需要地数据传输速率较小,可以用准同步数字系列（PDH）兼容地传输方式在每个STM-1帧中封装（70）个E1信道.
（70）A.4　　B.63　　C.255　　D.1023懨俠劑鈍触乐鹇烬觶騮。
●The metric assigned to each network depends on the type of protocol.Some simple
protocol, like RIP, treats each network as equals.The（71）of passing through each network is the same;it is one（72） count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A （73）through a network can have different costs（metrics）.For example, if maximum（74）is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum（75）is the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.
（71）A.number　　　B.connection　　C.diagram　　D.cost
（72）A.process　　 B.hop　　　　　 C.route　　　D.flow
（73）A.flow　　　　B.window　　　　C.route　　　D.cost
（74）A.packet　　　B.throughput　　C.error　　　D.number
（75）A.delay　　　 B.stream　　　　C.packet　　 D.cost謾饱兗争詣繚鮐癞别瀘。
试题一（共15分）
　　阅读以下说明,回答问题1至问题4,将解答填入答题纸对应地解答栏内.
【说明】
　　某企业网拓扑结构如图1-1所示.

【问题1】（4分）
　　企业根据网络需求购置了如下设备,其基本参数如表1-1所示.

　　根据网络需求、拓扑图和设备参数类型,图1-1中设备1应选择类型为　（1）　地设备,设备2应选择类型为　（2）　地设备.
参考答案：呙铉們欤谦鸪饺竞荡赚。
　　（1）A（2）E
【问题2】（4分）
　　该网络采用核心层、汇聚层、接入层地三层架构,所有计算机都采用静态IP地址.为了防止恶意用户盗用IP地址,网管员可采用　（3）　地策略来防止IP地址盗用,该策略应在三层架构中地　（4）　层实施.
　　企业架设Web服务器对外进行公司及产品宣传,同时企业内部需架设数据库服务器存放商业机密数据,则Web服务器应放置在图1-1中地区域　（5）　,数据库服务器应放置在区域　（6）　.
参考答案：莹谐龌蕲賞组靄绉嚴减。
　　（3）MAC地址与IP地址绑定（4）接入层（5）1（6）3

【问题3】（4分）
　　若网络管理员决定在企业内部增加WLAN接入功能,无线路由器基本参数设置如图1-2所示.

　　网络管理员决定在无线AP上开启MAC地址过滤功能,若该AP地MAC地址过滤表如图1-3所示,则下面说法正确地是　（7）　.
　　A．MAC地址为“00-OA-EB-00-07-5F”地主机可以访问AP
　　B．MAC地址为“00-OA-EB-00-07-8A”地主机可以使用64位WEP密钥“1234567890”来访问AP
　　C．MAC地址为“00-OA-EB-00-07-8A”地主机可以使用64位WEP密钥“0987654321”来访问AP
　　D．其它主机均可以访问本无线网络AP
　　若将MAC地址过滤规则设为“允许列表中生效规则之外地MAC地址访问本无线网络”,则下面说法正确地是　（8）　.
　　A．MAC地址为“00-OA-EB-00-07-5F”地主机可以访问AP
　　B．MAC地址为“00-OC-EC-00-08-5F”地主机可以访问AP,不需要输入WEP密码
　　C．MAC地址为“00-OC-EC-00-08-5F”地主机可以访问AP,需使用64位WEP密码 “0123456789”
　　D．MAC地址为“00-OA-EB-00-07-8A”地主机可以访问AP,不需要输入WEP密码
参考答案：麸肃鹏镟轿騍镣缚縟糶。
　　（7）C（8）C（怀疑第8题有错,c地WEP密码应该是“1234567890”才对,否则这题没有正确答案）納畴鳗吶鄖禎銣腻鰲锬。

【问题4】（3分）
　　若MAC地址过滤规则如图1-4所示,MAC地址为“00-OA-EB-00-07-5F”地主机能访问该AP吗？请说明原因.

参考答案：風撵鲔貓铁频钙蓟纠庙。
　　（9）不能.MAC地址过滤功能已开启,并设置过滤规则为“禁止列表中生效规则之外地MAC地址访问本无线网络”.由于MAC地址为“00-OA-EB-00-07-5F”地主机在列表中没有任何说明,因此自然是不能访问AP地.灭嗳骇諗鋅猎輛觏馊藹。

试题二（共15分）
　　阅读以下说明,回答问题1至问题4,将解答填入答题纸对应地解答栏内.
【说明】
　　在Linux操作系统中,TCP/IP网络可通过若干文本文件及命令进行配置.
【问题1】（2分）
　　在Linux操作系统下,可通过命令　（1）　获得如图2-1所示地网络配置参数.

　　（1）备选答案：
　　　　A．netconf  B．ifconf C．netconfig  D．ifconfig
参考答案：铹鸝饷飾镡閌赀诨癱骝。
　　（1）D

【问题2】（3分）
　　在Linux操作系统下,可通过命令　（2）　显示路由信息.若主机所在网络地网关IP地址为192.168.0.254,则可使用命令　（3）　 add default 　（4）　 192.168.0.254添加网关为默认路由.
　　（2）备选答案：
　　　　A．netstat -nr  B．Is route  C．Ifconfig  D．netconfig
　　（3）备选答案：
　　　　A．route   B．netstat  C．ifconf  D．ifconfig
　　（4）备选答案：
　　　　A． gateway  B．gw   C．gate   D．g
参考答案：攙閿频嵘陣澇諗谴隴泸。
　　（2）A（3）A（4）B

【问题 3】（4分）
　　在Linux系统中,DNS查询文件内容如下所示,该文件地默认存储位置为　（5）　,当用户做DNS查询时,首选DNS服务器地IP地址为　（6）　.
　　Serach
　　Nameserver 210.34.0.14
　　Nameserver 210.34.0.15
　　Nameserver 210.34.0.16
　　Nameserver 210.34.0.17
　　（5）备选答案：
　　　　A．/etc/inet.conf  B．/etc/resolv.conf
　　　　C．/etc/inetd.conf  D．/etc/net.conf
　　（6）备选答案：
　　　　A．210.34.0.14  B．210.34.0.15
　　　　C．210.34.0.16  D．210.34.0.17
参考答案：趕輾雏纨颗锊讨跃满賺。
　　（5）B（6）A
【问题4】（6分）
　　文件/etc/sysconfig/network-scripts/eth0用于存储网络配置信息,请根据图2-1填写下面地空缺信息,完成主机地配置.
　　DEVICE=eth0
　　HWADDR=　（7）　
　　ONBOOT=yes
　　BOOTPROTO=none
　　NETMASK=　（8）　
　　IPADDR=　（9）　
　　GATEWAY=　（10）　
　　TYPE=Ethernet
    ……夹覡闾辁駁档驀迁锬減。
参考答案：
　　（7）00:0c:29:16:7B:51（8）255.255.255.0（9）192.168.0.100
　　（10）192.168.0.254（该网关并不在图上）视絀镘鸸鲚鐘脑钧欖粝。
试题三（共15分）
　　阅读以下说明,回答问题1至问题5,将解答填入答题纸对应地解答栏内.
【说明】
　　某公司采用Windows Server 2003操作系统构建了一个企业网站,要求用户输入访问该网站.该服务器同时又配置了FTP服务,域名为.在IIS6.0安装完成后,网站地属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示.

　　Web服务器安装完成后,需要在DNS服务器中添加记录,为Web服务器建立地正向搜索区域记录如图3-4所示.

【问题1】（2分）
　　为了让用户能够查看网站文件夹中地内容,在图3-1中应勾选　（1）　.
参考答案：偽澀锟攢鴛擋緬铹鈞錠。
　　（1）目录浏览和读取
【问题2】（3分）
　　为了配置安全地Web网站,在图3-2中需点击安全通信中地“服务器证书”按钮来获取服务器证书.获取服务器证书共有以下4个步骤,正确地排序为　（2）　.
　　A．生成证书请求文件
　　B．在IIS服务器上导入并安装证书
　　C．从CA导出证书文件
　　D．CA颁发证书
参考答案：緦徑铫膾龋轿级镗挢廟。
　　（2）ADCB
【问题3】（2分）
　　默认情况下,图3-3中“SSL端口”应填入　（3）　.
参考答案：
　　（3）443
【问题4】（4分）
　　在图3-4中,“名称”栏中应输入　（4）　.
　　（4）备选答案：
　　　　A．https.www B．www  C．https  D．index
　　在如图3-5所示地下拉菜单中点击　（5）　可为建立正向搜索区域记录.

参考答案：騅憑钶銘侥张礫阵轸蔼。
　　（4）B（5）“新建别名（CNAME）”
【问题5】（4分）
　　该DNS服务器配置地记录如图3-6所示.

　　邮件交换器中优先级别最高地是　（6）　；
　　（6） A．[10]  B．[8]
　　　　　C． [6]  D．[2]
　　在客户端可以通过　（7）　来测试到Web网站地连通性.
　　（7） A．ping 62.35.216.12  B．ping 62.35.216.7
　　　　　C．ping   D．ping
参考答案：疠骐錾农剎貯狱颢幗騮。
　　（6）D（7）B
试题四（共15分）
　　阅读以下说明,回答问题1至问题4,将解答填入答题纸对应地解答栏内.
【说明】
　　某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN,将总部和分部地两个子网通过Internet互联,如图4-1所示.

【问题1】（3分）
　　隧道技术是VPN地基本技术,隧道是由隧道协议形成地,常见隧道协议有IPSec,PPTP 和L2TP,其中　（1）　和　（2）　属于第二层隧道协议,　（3）　属于第三层隧道协议.
参考答案：镞锊过润启婭澗骆讕瀘。
　　（1）PPTP（2）L2TP　[说明]（1）和（2）答案可调换
　　（3）IPSec
【问题2】（3分）
　　IPSec安全体系结构包括AH, ESP和ISA KMP/Oakley等协议.其中,　（4）　为IP包提供信息源验证和报文完整性验证,但不支持加密服务；　（5）　提供加密服务；　（6）　提供密钥管理服务.
参考答案：榿贰轲誊壟该槛鲻垲赛。
　　（4）AH（5）ESP（6）ISA KMP/Oakley

【问题3】（6分）
　　设置ServerA和ServerB之间通信地筛选器属性界面如图4-2所示,在ServerA地IPSec安全策略配置过程中,当源地址和目标地址均设置为“一个特定地IP子网”时,源子网IP地址应设为　（7）　,目标子网IP地址应设为　（8）　.图4-3所示地隧道设置中地隧道终点IP地址应设为　（9）　.

参考答案：邁茑赚陉宾呗擷鹪讼凑。
　　（7）192.168.1.0（8）192.168.2.0（9）202.113.111.1
【问题4】（3分）
　　在ServerA地IPSec安全策略配置过程中,ServerA和ServerB-之间通信地IPSec筛选器“许可”属性设置为“协商安全”,并且安全措施为“加密并保持完整性”,如图4-4所示.根据上述安全策略填写图4-5中地空格,表示完整地IPSec数据包格式.

　　（10）一（12）备选答案：
　　　　A．AH头  B．ESP头  C．旧IP头  D．新TCP头
　　　　E．AH尾  F．ESP尾  G．旧IP尾  H．新TCP尾嵝硖贪塒廩袞悯倉華糲。
参考答案：
　　（10）B（11）C（12）F
试题五（共15分）
　　阅读以下说明,回答问题1至问题4,将解答填入答题纸对应地解答栏内.
【说明】
　　某单位地两个分支机构各有1台采用IM地主机,计划采用IPv6-over-IPv4 GRE隧道技术实现两个分支机构地IM主机通信,其网络拓扑结构如图5-1所示.

【问题1】（2分）
　　使用IPv6-over-IPv4 GRE隧道技术,可在IPv4地GRE隧道上承载IM数据报文.此时　（1）　作为乘客协议,　（2）　作为承载协议.
参考答案：该栎谖碼戆沖巋鳧薩锭。
　　（1）IPv6（2）IPv4
【问题2】（6分）
　　根据网络拓扑和需求说明,完成（或解释）路由器R1地配置.
　　Router(config)# ipv6 unicast-routing       　（3）　
　　Rl(config)# interface Serial 1/0
　　R1(config-if)# 　（4）　 address 　（5）　 　（6）　 （设置串口地址）
　　R1(config-if)#no shutdown（开启串口）
　　R1(config)#interface FastEthemet0/0
　　R1(config-if)# 　（7）　 address 　（8）　    （设置以太口地址）
　　R1(config-if)#exit劇妆诨貰攖苹埘呂仑庙。
参考答案：
　　（3）启动IPv6单播路由配置
　　（4）ip（5）200.100.1.1（6）255.255.255.0
　　（7）ipv6（8）2000:2fcc::1/64臠龍讹驄桠业變墊罗蘄。
【问题3】（6分）
　　根据网络拓扑和需求说明,解释路由器R2地GRE隧道配置.
　　……
　　R2(config)#interface tunnel 0       （启用tunnel 0 ）
　　R2(config-if)#tunnel source sl/0 　　　（9）　
　　R2(config-if)#tunnel destination 200.100.1.1     　（10）　
　　R2(config-if)#ipv6 address 2000：2fcc：：2/64（为tunnel配置IM地址）
　　R2(config-if)#tunnel mode gre ipv6       　（11）　
参考答案：鰻順褛悦漚縫冁屜鸭骞。
　　（9）设置隧道源端口为s1/0
　　（10）设置隧道目标地址为200.100.1.1
　　（11）设置IPv6隧道封装模式为GRE穑釓虚绺滟鳗絲懷紓泺。
【问题4】（1分）
　　IPv6主机PC1地IP地址为2000:2fcc::2/64,在这种配置环境下,其网关地址应为　（12）　.
参考答案：隶誆荧鉴獫纲鴣攣駘賽。
　　（12）2000:2fcc::1/64
2011上半年全国计算机技术与软件专业技术资格（水平）考试
● 在CPU中用于跟踪指令地址地寄存器是　（1）　.
（1） A．地址寄存器（MAR）   B．数据寄存器（MDR）
　　　C． 程序计数器（PC）   D．指令寄存器（IR）