试题四（共15分）
　　阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
　　某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。

 

图4-1

在防火墙上利用show命令查询当前配置信息如下：
PIX# show config
…
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
…
fixup protocol ftp 21            （1） 
fixup protocol http 80
…
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1       （2） 
…

【问题3】（2分）
　　根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是  （7）  。
答案：
　　（7）61.144.51.46

【问题4】（3分）
　　如果需要在DMZ域的服务器（IP地址为10.10.0.100）对Internet用户提供web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。
　　PIX(config)# static(dmz, outside)  （8）     （9） 
　　PIX(config)# conduit permit tcp host   （10）   eq www any
说明：

　　static命令的格式是：static(nameif,outside) ip-outside, ip-nameif

　　第（10）空要填写一个主机地址，这里填写的是DMZ内的那个主机的IP地址，而不是对外的那个地址。以免出现修改NAT配置后，开放的内网主机服务的命令也要跟随改动。

答案：
　　（8）61.144.51.43  （9）10.10.0.100  （10）10.10.0.100

 某单位网络拓扑结构如图5-1所示，要求配置IPSec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段，但10.10.30.1/24网段不能连通10.10.10.2/24网段。 

图5-1

【问题1】（4分）
　　根据网络拓扑和要求，解释并完成路由器R1上的部分配置。
R1(config)# crypto isakmp enable      （启用IKE）
R1(config)# crypto isakmp   （1）   20    （配置IKE策略20）
R1(config-isakmp)# authentication pre-share      （2） 
R1(config-isakmp)# exit
R1(config)# crypto isakmp key 378 address 192.168.2.2 （配置预共享密钥为378）
R1(config)# access-list 101 permit ip   （3）   0.0.0.255   （4）   0.0.0.255
             （设置ACL）
……
说明：

　　“access-list 101 permit ip   （3）   0.0.0.255   （4）   0.0.0.255”的意思是“从本地站点（3）发出的和来自远点站点（4）的数据将得到保护。”

答案：
　　（1）policy
　　（2）验证方法为使用预共享密钥
　　（3）10.10.20.0
　　（4）10.10.10.0

【问题2】（4分）
　　根据网络拓扑和要求，完成路由器R2上的静态路由配置。
R2(config)# ip route   （5）   255.255.255.0 192.168.1.1
R2(config)# ip route 10.10.30.0 255.255.255.0   （6） 
R2(config)# ip route 10.10.10.0 255.255.255.0 192.168.2.2
答案：
　　（5）10.10.20.0
　　（6）192.168.1.1

【问题3】（空（9）1分，其他2分，共7分）
　　根据网络拓扑和R1的配置，解释并完成路由器R3的部分配置。
……
R3(config)# crypto isakmp key   （7）   address   （8）   
R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac   （9） 
R3(cfg-crypto-trans)# exit
R3(config)# crypto map test 20 ipsec-isakmp
R3(config-crypto-map)# set peer 192.168.1.1
R3(config-crypto-map)# set transform-set   （10） 
……
答案：
（7）378
（8）192.168.1.1
（9）设置IPSec变换集testvpn，AH鉴别采用ah-md5-hmac，ESP加密采用esp-des，ESP认证采用esp-md5-hmac。
（10）testvpn

第二篇：20xx年下半年软考网络工程师考试上午真题

20xx年下半年软考 网络工程师 下午试题 试题一

（15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作实际需求，同时还要保证投资不要过大。经过深入分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑结构如图C1-1-1所示。

图片C1-1-1

【问题1】（3分）

从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE 802.11a、IEEE 802.11b和IEEE 802.11g进行比较。

答案：

IEEE 802.11b是目前应用最广的一种WLAN标准，使用开放的2.4GHz频段直接序列扩频，最大数据传输速率为11Mbps。

IEEE 802.11a标准是在IEEE 802.11b标准后推出的，虽然它可以达到54Mbps的高传输速率，工作频段在5.15~5.825GHz的商业频段，产品价格较贵，且与原来的IEEE 802.11b标准产品不兼容。

IEEE 802.11g标准采用与IEEE 802.11b相同的2.4GHz频段，传输速率提高到54Mbps，与现有IEEE 802.11b标准兼容。

【问题2】（8分）

1．将（1）处空缺设备的名称填写在答题纸的相应位置。（2分）

2．（1）所在局域网内的PC或笔记本的IP地址有哪几种分配方式？在安装（1）时，如何配置这几种方式？（2分）

3．对PC机或笔记本中无线网卡进行配置时，“encryption”项的值如何确定？（2分）

4．配置完成后，采用什么命令测试该无线网是否连通？（2分）

答案：

1、 AP（无线接入点）或无线路由器（2分）

2、 有动态分配和静态设定两种方式。

在配置AP时，若开启AP的DHCP功能，AP会自动给局域网内的每台机器动态分配一个局域网的IP地址；若关闭AP的DHCP功能，则由用户在同一子网内自行静态设定IP地址。（2分）

3、 和AP“encryption”项的值相同。（2分）

4、 采用ping命令（例如pimg 133.56.9.95，133.56.9.95为AP的IP地址）。（2分）

【问题3】（4分）

简述WLAN用户通过RADIUS服务器登录的过程。

答案：

具体实现过程为：

1、 用户连接到接入点后，WLAN交换机向用户发送请求用户ID的消息。

2、 用户回复ID，WLAN将用户ID转发给RADIUS服务器。

3、 RADIUS服务器接收接入请求，交换机提取用户身份信息，将用户分配到正确的

VLAN中，接收信息被发送给用户。

4、 一旦用户被分配到基于角色的VLAN中，随后所有的数据都被转发到正确的VLAN。

试题二（15分）

阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。

【说明】

ADSL是接入Internet的一种宽带技术。图C1-2-1为一台带网卡的PC机采用ADSL接入Internet的网络结构图。

图C1-2-1 【问题

1】（4分）

将图2-1中（1）和（2）空缺名称填写在答题纸对应的解答栏内。 答案：

（1） ADSL modem，通常也被称为ATU-R（ADSL Transmission Unit-Remote）。

（2） 分离器，或称滤波器

【问题2】（4分）

ADSL有哪两种IP地址的分配方式？

答案：

静态（固定）IP和动态IP地址

【问题3】（1分）

目前在使用ADSL访问Internet时，要不要收取电话费？ 答案：

不需交电话费

【问题4】（2分）

在本质上，ADSL采用的什么多路复用方式？

答案：

频分多路复用

【问题5】（2分）

使ADSL的传输速率更高有哪两个主要因素？

答案：

距离和线路质量

【问题6】（

2分）

按照G.lite的最高速率标准，上传24MB的文件需要多少秒时间？

答案：

24×1024×1024×8/（512×1000）=393.216秒≈393秒

试题三（15分）

阅读以下说明，回答问题1至问题7，将解答填入答题纸对应的解答栏内。

【说明】

在IMail管理器中，选中MailUser邮件主机，然后在它右边的面板中选中“General”选项卡，出现邮件主机的配置窗口如图C1-3-1所示。

如图C1-3-1

如果在IMail管理器中，选中User1用户，然后在它右边的面板中选中“General”选项卡，则邮件主机用户的配置窗口如图C1-3-2所示。

图C1-3-2

【问题1】（2分）

限制MailUser邮件主机里每个用户的邮箱大小不超过10Mbytes，如何配置？ 答案：

将图C1-3-1所示“Default Max Mailbox Size”的值配置成10485760（若答10000000也对）。

【问题2】（2分）

限制MailUser邮件主机里最多允许有2000个邮件用户，如何配置？

答案：

将图C1-3-1所示“Max users”的值配置成2000。

【问题3】（2分）

限制MailUser邮件主机里所有用户接收的单个邮件的大小不超过5Mbytes，如何配置？

答案：

将图C1-3-1所示“Single Message Max Size”的值配置成5242880（若答5000000也对）。

【问题4】（2分）

限制MailUser邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过20个，如何配置？

答案：

将图C1-3-1所示“Default Max Messages”的值配置成20。

【问题5】（2分）

如何暂时禁用某个用户帐号？

答案：

选顶相应用户名，进入图1-3-2对话框，选中所对应的“Account Access Disable”复选框，单击“应用”按钮。

【问题6】（3分）

IMail安装完成后，系统自动建立了一个名为“root”的用户，在默认情况下“root”用户是个失效的帐号，如何设置使其生效？

答案：

在Imail管理器中，选定“root”用户，在它右边的面板中选“General”选项卡，将复选框“Account Access Disable”前的对勾去掉，单击“应用”按钮。

【问题7】（2分）

如何设定邮件自动转发？如果向多个邮件地址进行邮件自动转发，如何设置？

答案：

在图1-3-2的“Forward”文本框中输入欲转发到的目标地址即可，多个转发地址间用英文逗号分隔。

试题四（15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

网络解决方案如图C1-4-1所示。该网络原先使用的是国外品牌的交换机，随着网络规模的扩大，增添了部分国产品牌的交换机，交换机1至交换机5均是国产10M/100M自适应交换机，交换机6和交换机7是第三层交换机。

图

C1-4-1

该网络在运营过程中曾出现了下列故障：

故障1

使用“网络故障一点通”测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mb/s。使用“在线型网络万用表”串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mb/s。

故障2

故障现象：VIP小区用户不能上网，但能ping通路由器地址。

分析：由于VIP小区用户配置的是静态IP地址，而且处于同一网段，共用路由器上的一个地址作为网关地址。用户能ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。

操作过程如下：

首先，在路由器上，观察接口状态，未见异常。然后，用show ip route观察 （1） 表，未见异常。最后，再用show arp观察 （2） 表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区中某个用户的MAC地址。

【问题1】（3分）

造成故障1的原因是什么？如何解决？

试题解析：

由于目前几乎所有的网络设备在出厂的时候网络端口的缺省设置都是10M/100M自适应。网络设备之间按照协议进行自适应，但是某些不同品牌的交换机可能由于硬件设计和制造的细微差别从而导致在连接后不能够相互地自适应，就好像本题中三层交换机6和交换机4，它们不能够相互地自适应，导致它们之间的用户带宽都不超过10Mb/s。出现这种情况后，解决方法是通过强制手段进行，强制将两交换机的LAN端口设置成为非自协商、100M的全双工模式。

答案：

目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M/100M自适应。网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能相互地自适应（硬件设计和制造的细微差别都可能造成这种现象）。所以最终的结果是三层交换机6和交换机4没能适应，两个交换机之间的连接速度是10M半双工。

解决方法：将两交换机的LAN端口强制设置为非自协商、100M全双工模式。

【问题2】（4分）

1、 将故障2中（1）和（2）两处合适的答案填入答题纸相应的解答栏内。（2分） 2、 故障2如何解决？（2分）

试题解析：

根据题意对故障2的分析，可以得知故障极有可能发生在路由器上。show ip route这个命令是显示IP路由表中的信息，所以第一个空应填“路由”。show arp这个命令是用来显示路由器的ARP表，包括IP地址和MAC地址的映射，而ARP是“Address Resolution Protocol”的缩写，即“地址解析协议”，所以第二个空填“地址解析协议”或ARP。 根据题意，对路由器进行检查后，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。此时需要更新路由器的MAC地址表，具体做法是进入路由器端口配置模式，将该端口关闭后重新激活，路由器新的ARP表更新了到路由器的端口MAC地址，随后用户接入Internet恢复正常，故障排除。

答案：

1、（1）路由（1分）

（2）地址解析协议（1分）

2、进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器子接口MAC地址表，随后用户接入Internet恢复正常，故障排除（2分）

【问题3】（8分）

3、 路由器2上采用NAT技术。NAT中的动态地址翻译和IP地址伪装有什么区别？

（3分）

4、 图4-2是路由器2上的地址伪装表，将图C1-4-2中（1）~（5）处空缺的信息填

写在答题纸的相应位置。（5分）

图C1-4-2

试题解析：

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它允许一个整体机构以一个公用IP地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。这种技术主要解决IP地址的短缺问题。

动态地址翻译只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，可应用于拨号，对于频繁的远程联接也可以采用动态地址翻译。当远程用户联接上之后，动态地址翻译就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部的地址转换。它的好处是节约全局使用的IP地址，而且不需要改变于内部的任何配置，只需要在边界路由器中设置一个动态地址变换表就可以。动态地址翻译映射可以表示为M：N(M>N)。

IP伪装机制实际上就是一种M：1的动态网络地址翻译，它能够将多个内部网中的IP地址映射到一个与Internet相连接的外部网IP地址上，这样这些无法直接与Internet上的机器通讯的具有内部网IP地址的机器就可以通过这台映射机器与外界进行通讯。这种技术

可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以利用这种技术实现虚拟主机和虚拟路由，以达到负载均衡和提高可靠性的目的。

根据NAT路由器伪装NAT表可以看到内部IP/端口号为90.0.0.5：1234对应的本地NAT端口号为65533，所以（1）处填65533，同理（4）填65534。

NAT不会更改接收方的IP地址和端口号，因此（2）填202.117.112.115，（5）填53.12.198.15。

IP伪装机制只使用一个外部网IP地址，因此可知（3）填192.168.12.161。

答案：

3、NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换，好处是节约全局适用的IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。

伪装用一个路由器的IP地址把子网中所有主机的IP地址都隐藏起来。伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。（3分）

4、 （1）65533 （2）202.117.112.115 （3）192.168.12.161

（4）65534 （5）53.12.198.15 （每小题1分）

试题五（15分）

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

【说明】

二层隧道协议L2TP（Layer 2 Tunneling Protocol）是一种基于点对点协议PPP的二层隧道协议。某网络结构如图5-1所示，采用L2TP来实现网络安全。

图C1-5-1

【问题1】（6分）

在由L2TP构建的VPN中，主要由①和②两种类型的服务器构成。

1、 将图5-1中①和②处空缺名称填写在答题纸的相应位置。

2、 简要说明两种服务器的主要作用。

答案：

1、 ①LAC（L2TP Access Concentrator或L2TP访问集中器）（1分）

②LNS（L2TP Network Server或L2TP网络服务器）（1分）

2、 LAC是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备。LAC一般

就是一个网络接入服务器，用于为用户提供网络接入服务（2分）

LNS是PPP端系统上用于处理L2TP协议服务器端部分的软件。（2分）

【问题2】（9分）

某路由器（在图5-1中没有标出）的部分配置信息如下所示，请解释其中标有下划线部分的含义。

?

!

username sp_lac password 7 104D000A0618

username Bob password 7 060506324F41

!

第 处（1分） !

第 处（1分） 第 处（2分）

第 处（1分） !

第 处（2分） ！

第 处（2分） ?

答案：

（1）启用VPDN功能（1分）

（2）创建VPDN组1，并进入VPDN组1配置模式（1分）

（3）接受L2TP通道连接请求，并根据virtual-template 1创建virtual-access接口，远端主机为sp_lac。（2分）

（4）指定隧道本端名称为Bob（1分）

（5）LNS与client之间重新协商（2分）

（6）取消L2TP通道验证功能（2分）

●内存按字节编址，地址从A4000H到CBFFFH，共有__(1)__个字节。若用存储容量为32K×8bit的存储芯片构成该内存，至少需要__(2)__片。

(1)A.80K B.96K C.160K D.192K

(2)A.2 B.5 C.8 D.10

●中断响应时间是指__(3)__。

(3)A.从中断处理开始到中断处理结束所用的时间

B.从发出中断请求到中断处理结束所用的时间

C.从发出中断请求到进入中断处理所用的时间

D.从中断处理结束到再次中断请求的时间

●若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t取指＝2ns，t分析＝2ns，t执行＝1ns。则100条指令全部执行完毕需__(4)__ns。

(4)A.163 B.183 C.193 D.203

●在单指令流多数据计算机（SIMD）中，各处理单元必须__(5)__。

(5)A.以同步方式，在同一时间内执行不同的指令

B.以同步方式，在同一时间内执行同一指令

C.以异步方式，在同一时间内执行不同指令

D.以异步方式，在同一时间内执行同一指令

●单个磁头在向盘片的磁性涂层上写入数据时，是以__(6)__方式写入的。

(6)A.并行 B.并－串行 C.串行 D.串－并行

●容量为64块的Cache采用组相联的方式映像，字块大小为128个字，每4块为一组。若主容量为4096块，且以字编址，那么主存地址应为___(7)_位，主存区号应为__(8)__位。

(7)A.16 B.17 C.18 D.19

(8)A.5 B.6 C.7 D.8

●软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分，与其最相适应的软件开发方法是__(9)__。

(9)A.构件化方法 B.结构化方法 C.面向对象方法 D.快速原型方法 ●下述任务中，不属于软件工程需求分析阶段的是__(10)__。

(10)A.分析软件系统的数据要求 B.确定软件系统的功能需求

C.确定软件系统的性能要求 D.确定软件系统的运行平台

●软件设计的主要任务是设计软件的构造、过程和模块，其中软件结构设计的主要任务是要确定__(11)__。

(11)A.模块间的操作细节 B.模块简的相似性

C.模块间的组成关系 D.模块间的具体功能

●系统测试是将软件系统与硬件、外设和网络等其他因素结合，对整个软件系统进行测试。__(12)__不是系统测试的内容。

(12)A.路径测试 B.可靠性测试 C.安装测试 D.安全测试

●项目管理工具中，将网络方法用于工作计划安排的评审和检查的是__(13)__。

(13) A.Gantt图 B.PERT网图 C.因果分析图 D.流程图

●在结构化分析方法中，数据字典是重要的文档。对加工的描述是数据字典的组成内容之一，常用的加工描述方法__(14）。

（14）A、只有结构化语言 B、有结构化语言和判定树

C、有结构化语言和判定树和判定表D、判定树和判定表

●CMM模型将软件过程的成熟度分为5个等级。在__(15)__使用定量分析来不断地改进和管理软件过程。

（15）A、优化级 B、管理级 C、定义级 D、可重复级

●在面向数据流的设计方法中，一般把数据流图中的数据流划分为__(16)__两种。

（16）A、数据流和事物流 B、变换流和数据流

C、变换流和事物流 D、控制流和事物流

●__(17)__属于第三层NPN协议。

（17）A、TCP B、IPsec C、PPOE D、SSL

●下图所示的防火墙结构属于__(18)__。（图）

（18）A、简单双宿主主机结构 B、单DMZ防火墙结构

C、带有屏蔽路由器的单网段防火墙结构 D、双DMZ防火墙结构

●电子商务交易必须具备搞抵赖性，目的在于防止__(19)__

（19）A、一个实体假装成另一个实体

B、参与此交易的一方否认曾经发生过此次交易

C、他人对数据进行非授权的修改、破坏

D、信息从被监视的通信过程中泄漏出去。

●知识产权一般都具有法定的何护期限，一旦保护期限届满，权利将自行终止，成为社会公从可以自由使用的知识。__(20)__权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。

（20）A、发明专利 B、商标 C、作品发表 D、商业秘密 ●甲、乙两人在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种解决这一问题的办法，不可能采用__(21)__的办法。

（21）A、两申请人作为一件申请的共同申请人

B、其中一方放弃权利并从另一方得到适当的补尝

C、两件申请都不授予专利权

D、两件申请都授予专利权

●《计算机软件产品开发文件编制指南》（GB8567-88）是__(22)__标准

（22）A、强制性国 B、推荐性国家 C、强制性行业 D、推荐性行业 ●虚拟存储管理系统的基础是程序的__(23)__理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器的单元。根据这个理论，Denning提出了工作集理论。工作集是进程运行时被频繁地访问的页面集合。在进程运行时，如果它的工作集页面都在

__(24)__内，能够使该进程有效地运行，否则会出现频繁的页面调入/调出现象。

（23）A、全局性 B、局部性 C、时间全局性 D、空间全局性

（24）A、主存储器 B、虚拟存储器 C、辅助存储器 D、U盘

●在UNIX操作系统中，若用户键入的命令参数的个数为1时，执行cat$1命令：若用户键入的命令参数的个数为2时，执行cat>>$2<$1命令。请将下面所示的Shell程序的空缺部分补齐。

case __(25)__ in

1) cat $1 ; ;

2)cat>>$2<$1;;

)echo ‘default?..’

esac

（25） A、$$ B、$@ C、$# D、$*

●设信道的码元速率为300波特，采用4相DPSK调制则信道的数据速率为__(26)__b/s.

（26）A、300 B、600 C、800 D、1000

●光纤通信中使用的复用方式是__(27)__EI载波把32个信道按__(28)__方式复用在一条2.048Mb/s的高速信道上，每条话音信道的数据速率是__(29)__

（27）A、时分多路 B、空分多路 C、波分多路 D、频分多路

（28）A、时分多路 B、空分多路 C、波分多路 D、频分多路

（29）A、56Kb/s B、64Kb/s C、128 Kb/s D、512Kb/s

●用户A与用户B通过卫星链路通信时，传播延迟为270ms，假设数据速率是64Kb/s，帧长4000bit，若采用停等流控协议通信，则最大链路利用率为__(30)__；

若采用后退N帧ARQ协议通信，发送窗口为8，则最大链路利用率可以达到__(31)__。

（30）A、0.104 B、0.116 C、0.188 D、0.231

（31）A、0.416 B、0.464 C、0.752 D、0.832

●HDLC是一种__(32)__协议。

（32）A、面向比特的同步链路控制 B、面向字节数的异步链路控制

C、面向字符的同步链路控制 D、面向比特的异步链路控制

●帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果LAP－D帧中的FBCN比特置1，则表示__(33)__。

（33）A、在帧的传送方向上出现了调整 B、在与帧传送方向上出现了拥塞

C、在两个传送方向上同时出现了拥塞 D、没有出现拥塞

●ATM网络采用了许多通信量管理技术以避免拥塞的出现，其中__(34)__是防止网络过载的第一道防线。

（34）A、连接许可 B、选择性信元丢弃 C、通信量整型 D、使用参数控制

● IP交换是一种利用交换硬件快速传送IP分组的技术。一台IP交换机由__(35)__三部分组成。IP交换机初始化后为每一个物理连接建立一个默认的__(36)__，相邻的IP交换机通过这些默认通信交换路由信息和数据分组，为了进行第三层的路由选择，IP交换控制器必须根据__(37)__等信息对网络数据流进行分类并加上数据流描述符。

（35）A、ATM交换模块、IP交换控制器和交换机管理协议

B、RF交换模块、IP交换控制器和路由器管理协议

C、X.25交换模块、IP交换控制器和交换机管理协议

D、IPX交换模块、IP交换控制器和路由器管理协议

（36）A、帧中继交换通道 B、ATM交换通道 C、X.25交换通道 D、IPX交换通道

（37）A、源和目标IP地址、MAC地址 B、源IP地址、ATM VPI/VCI

C、目标IP地址、TCP/UDP端口号 D、源和目标IP地址、TCP/UDP端口号

● IETF定义的多协议标记交换（MPLS）是一种第三层交换技术，MPLS网络由__(38)__组成，负责为网络流添加/删除标记的是__(39)__。

（38）A.标记交换路由器和标记边缘路由器 B.标记分发路由器和标记边缘路由器

C.标记分发路由器和标记传送路由器 D.标记传送路由器和标记交换路由器

（39）A.标记分发路由器 B.标记边缘路由器 C.标记交换路由器 D.标记传送路由器

●DHCP协议的功能是（40)__。在Linux中提供DHCP服务的程序是__(41)__；DHCP服务将主机的MAC地址和IP地址绑定在一起的方法是在__(42)__文件中添加“host主机名{|hardware Ethernetxx.xx.xx.xx.xx.xx fixed-address 192.168.0.9}”配置项；创建DHCP租用文件的命令是__(43)__；通过运行__(44)__命令可以设置在操作系统启动时自动运行DHCP服务。

（40）A.为客户自动进行注册 B.为客户机自动配置IP地址

C.使DNS名字自动登录 D.为WINS提供路由

（41）A./etc/networks/dhcpd B./usv/sbin/dhcp

C./etc/networks/dhcp D./usr/sbin/dhcpd

（42）A./etc/dhcpd.conf B./etc/dhcp.conf

C./networks/dhcpd.conf D./networks/dhcp.conf

（43）A.touch/var/state/dhcp/dhcpd.leases

B.address/var/state/dhcp/dhcpd.leases

C.nat/var/state/dhcp/dhcp.leases

D.resolve/var/state/dhcp/dhcp.leases

（44）A.ipconfig B.touch C.reboot D.chkconfig

●在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案式__(45)__。

（45）A.用户发送口令，由通信对方指定共享密钥

B.用户发送口令，由智能卡产生解密密钥

C.用户从KDC获取会话密钥

D.用户从CA获取数字证书

●数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行__(46)__；同时每个用户还有一个公钥，用于__(47)__。X.509标准规定，数字证书由__(48)__发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指__(49)__。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么__(50)__。

（46）A.解密和验证 B.解密和签名 C.加密和签名 D.加密和验证

（47）A.解密和验证 B.解密和签名 C.加密和签名 D.加密和验证

（48）A.密钥分发中心 B.证书授权中心 C.国际电信联盟 D.当地政府

（49）A.用户对自己证书的签名 B.用户对发送报文的签名

C.发证机构对用户证书的签名 D.发证机构对发送报文的签名

（50）A.UA可使用自己的证书直接与UB进行安全通信

B.UA通过一个证书链可以与UB进行安全通信

C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信

D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

●下面有关NTFS文件系统有点的描述中__(51)__是不正确的。要把FAT32分区转换为NTFS分区，并且保留原分区中的所有文件，不可行的方法是__(52)__。

（51）A.NTFS可自动地修复磁盘错误 B.NTFS可防止未授权用户访问文件

C.NTFS没有磁盘空间限制 D.NTFS支持文件压缩功能

（52）A.利用磁盘分区管理软件同时实现FAT32到NTFS的无损转换和文件拷贝

B.先把FAT32分区格式化为NTFS分区，再把盘上的文件转换为NTFS文件

C.先把分区中的文件拷贝出来，然后把分区格式化为NTFS，再把文件拷贝回去

D.利用分区转换工具“Convertexe”将FAT32转换为NTFS并实现文件拷贝 ●在Windows2000操作系统中，配置IP地址的命令是__(5)__。若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是__(54)__。如果要列出本机当前建立的连接，可以使用的命令是__(55)__。

（53）A.winipcfg B.ipconfig C.ipcfg

D.winipconfig

（54）A.ping 127.0.0.0 B.ping 127.0.0.1 C.ping 127.0.1.1 D.ping 127.1.1.1

（55）A.netstat-s B.netstat-0 C.netstat-a D.netstat-r ●以太网交换机根据__(56)__转发数据包。访问交换机的方式有多种，配置一台新的交换机时可以__(57)__进行访问。在键入交换机命令时可使用缩写形式，在Switch模式下，如果键入con，则表示__(58)__。

（56）A.IP地址 B.MAC地址 C.LLC地址 D.PORT地址

（57）A.通过微机的串口连接交换机的控制台端口

B.通过Telnet程序远程访问交换机

C.通过浏览器访问指定IP地址的交换机

D.通过运行SNMP协议的网管软件访问交换机

（58）A.connect B.contrd C.configure D.confirm ●在缺省配置的情况下，交换机的所有端口__(59)__。连接在不同交换机上的，属于同一VLAN的数据帧必须通过__(60)__传输。

（59）A.处于直通状态 B.属于同一VLAN C.属于不同VLAN D.地址都相同

（60）A.服务器 B.路由器 C.Backbone链路 D.Trunk链路

●以太网100BASE-TX标准规定的传输介质时__(61)__。

（61）A.3类UTP B.5类UTP C.单模光纤 D.多模光纤

●许多网络通信需要进行组播，以下选项中不采用组播协议的应用是__(62)__。在IPv4中把__(63)__类地址作为组播地址。

（62）A.VOD B.Netmeeting C.CSCW D.FTP

（63）A.A B.B C.D D.E

●将双绞线制作成交叉线（一端按EIA/TIA 568A线序，另一端按EIA/TLA 568B线序），该双绞线连接的两个设备可为__(64)__。

（64）A.网卡与网卡 B.网卡与交换机

C.网卡与集线器 D.交换机的以太口与下一级交换机的UPLINK口 ●以下不属于中间件技术的是__(65)__。

（65）A.Java RMI B.CORBA C.DCOM D.Java Applet

●Networks can be interconnected by different devices in the physical layer networks can be connected by __(66)__ or hubs .which just move the bits from one network to an identical network. One layer up we find bridges and switches which operate at data link layer. They can accept __(67)__ examine the MAC address and forward the frames to a different network while doing minor protocol translation in the process in me network layer ,we have routers that can connect two networks, If two networks have __(68)__ network layer, the router may be able to translate between the packer formats. In the transport layer we find transport gateway, which can interface between two transport connections Finally, in the application layer, application gateways translate message __(69)__ .As an example, gateways between Internet e-mail and X.400 e-mail must __(70)__ the e-mail message and change various header fields.

（66）A.reapers B.relays C.packages D.modems

（67）A.frimes B.packets C.packages D.cells

（68）A.special B.dependent C.similar

D.dissimilar

（69）A.syntax B.semantics C.language D.format

（70）A.analyze B.parse C.delete D.create ●The purpose of the requirements definition phase is to produce a clear, complete, consistent, and testable __(71)__ of the technical requirements for the software product.

During the requirements definition phase, the requirements definition team uses an iterative process to expand a broad statement of the system requirements into a complete and detailed specification of each function that the software must perform and each __(72)__ that it must meet. The starting point is usually a set of high level requirements from the __(73)__ that describe the project or problem.

In either case, the requirements definition team formulates an overall concept for the system and then defines __(74)__ showing how the system will be operated publishes the system and operations concept document and conducts a system concept review(SCR).

Following the SCR, the team derives __(75)__ require ments for the system from the high level requirements and the system and operations conceptusing structured or object-oriented analysis. the team specifies the software functions and algorithms needed to satisfy each detailed requirement.

（71）A.function B.definition C.specification

D.statement

（72）A.criterion B.standard C.model D.system

（73）A.producer B.customer C.programmer D.analyser

（74）A.rules B.principles C.scenarios D.scenes

（75）A.cotailed B.outlined C.total D.complete