2009年上半年 网络管理员 答案详解发表时间：2022-08-01 08:07 若8位二进制数能被4整除，则其最低2位（1）。 (1)A.不可能是01、00 B.只能是10 C.可能是01、00 D.只能是00 【答案】D 【解析】本题考査计算机系统数据表示基础知识。 从十进制数的观点来看，能被4整除的数是4的倍数，例如，4、8、12…，这些数表示为二进制形式时，为00000100、00001000、00001100…，在这些数的基础上每次加上4就得到4的倍数，显然这些二进制数的最低2位一定是00。 设两个8位补码表示的数b7b6b5b4b3b2b1b0和a7a6a5a4a3a2a1a0相加时溢出（b7、a7为符号标志），则（2）。 (2)A.b7与a7的“逻辑或”结果一定为1 B.b7与a7的“逻辑与”结果一定为0 C.b7与a7的“逻辑异或”结果一定为1 D.b7与a7的“逻辑异或”结果一定为0 【答案】D 【解析】本题考查计算机系统数据运算基础知识。 计算机中两个数作相加运算时，若是一个正数和一个负数相加，则不会溢出。若两个数都是正数或都是负数，则运算结果可能超出范围，即发生溢出。若符号位b7、a7一个为0一个为1，其“逻辑或”的结果一定为1、“逻辑与”的结果一定为0、“逻辑异或”的结果一定为1，此时不会发生溢出。若b7、a7的“逻辑异或”结果为0,表示b7、a7 的值相同，即两个数都是正数或都是负数，则相加时可能发生溢出。 若采用16-bit补码表示整数，则可表示的整数范围为（3）。 (3)A.[-215,215] B.(-215,215] C.(-215,215) D.[-215,215) 【答案】D 【解析】本题考查计算机系统数据表示基础知识。 若字长为n，则在补码表示方式下，最小的整数为-2n-1最大的整数为2n-1_1对于16-bit补码，其整数范围为[215,215)。 (4)既具有检错功能又具有纠错功能。 (4)A.水平奇偶校验 B.垂直奇偶校验 C.海明校验 D.循环冗余校验 【答案】C 【解析】本题考查计算机系统校验码的基础知识。 数据在计算机系统中进行输入、存储时，可能产生错误，因此发明了各种校验检错方法，并依据这些方法设置了校验码。 凡设有校验码的代码，由本体码与校验码两部分组成（如组织机构代码），本体码是表示编码对象的号码；校验码则附加在本体码后边，用来校验本体码在输入过程中的准确性。每一个本体码只能有一个校验码，校验码通过规定的数学关系得到。 奇偶校验码是奇校验码和偶校验码的统称，是一种最基本的检错码。在传送字符的各位之外，再传送1位奇/偶校验位。奇校验要求传送的数位（含字符的各数位和校验位)中，“1”的个数为奇数，偶校验要求“1”的个数为偶数。奇偶校验能够检测出信息传输过程中的部分误码（1位误码能检出，2位及2位以上误码不能检出），同时，它不能纠错。在发现错误后，只能要求重发。但由于其实现简单，仍得到了广泛使用。 循环冗余校验码（CRC)由两部分组成，前一部分是信息码，就是需要校验的信息；后一部分是校验码。如果CRC码共长n位，信息码长k位，就称为（n，k)码。它的编码规则是：首先将原信息码（k位）左移r位（k+r=n)，运用一个生成多项式g(x)(也可看成工进制数）模2除以上面的式子，得到的余数就是校验码。CRC码是检错码，也就是只能检查出错误而不能自动纠正。 海明校验码是由Richard .Hamming于1950年提出、目前还被广泛采用的一种很有效的校验方法，只要增加少数几个校验位，就能检测出二位同时出错、也能检测出一位出错并能自动恢复该出错位的正确值的有效手段，后者被称为自动纠错。其实现原理是在k个数据位之外加上r个校验位，从而形成一个k+r位的新的码字，使新码字的码距比较均匀地拉大。把数据的每一个二进制位分配在几个不同的偶校验位的组合中，当某一位出错后，就会引起相关的几个校验位的值发生变化，这不但可以发现出错，还能指出是哪一位出错，为进一步自动纠错提供了依据。 CPU执行算术运算或者逻辑运算时，算术逻辑运算部件（ALU）将计算结果保存 在（5）中。 (5)A.累加器AC B.程序计数器PC C.指令寄存器IR D.地址寄存器AR 【答案】A 【解析】本题考査计算机系统硬件方面的基础知识。 CPU中包含多种寄存器，其中程序计数器PC保存要执行的指令的地址，当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。当控制流出现转移时，则将转移地址送入PC，然后由PC指向新的指令地址。指令寄存器IR存放正在执行的指令。地址寄存器AR用来保存当前CPU所访问的内存单元的地址。由于在内存和CPU之间存在着操作速度上的差别，因此必须使用地址寄存器来保持地址信息，直到内存的读/写操作完成为止。累加器AC在运算过程中暂时存放被操作数和中间运算结果，不能用于长时间地保存一个数据。 （6）不是使用光（激光）技术来存取数据的存储介质。 (6)A.DVD B.EEPROM C.CD-ROM D.CD-RW 【答案】B 【解析】本题考查计算机系统硬件方面存储设备的基础知识。 计算机系统中的存储设备（器）按所处的位置，可分为内存和外存。按构成存储器的材料可分为磁存储器、半导体存储器和光存储器。按工作方式可分为读写存储器和只读存储器。 EEPROM的含义是电擦除的可编程的只读存储器（Electrically Erasable Programmable Read Only Memory)，是一种半导体存储器。 DVD、CD-ROM和CD-RW都是应用光学原理存取信息的存储介质。光盘存储器的类型根据性能和用途，可分为CD-ROM (只读型光盘）和CD-RW光盘（可擦除型光盘，CD-ReWritable的缩写，代表一种“重复写入”的技术，利用这种技术可以在特殊光盘上的相同位置重复写入数据）。DVD (数字视频光盘，Digital Video Disk，利用MPEG2的压缩技术来储存影像）。 若指令系统中设置了专用I/O操作指令，则I/O接口（7）。 (7) A.与内存单元必须统一编址 B.可以独立编址 C.必须采用DMA方式与内存交换数据 D.必须采用中断方式与内存交换数据 【答案】B 【解析】本题考查计算机系统指令系统和接口方面的基础知识。 连入计算机系统的设备都要进行编址以便进行访问，对于I/O设备，可以采用与内存统一编址的方式或独立的编址方式。若与内存单元统一编址，则访问I/O设备接口如同访问内存单元，在指令系统中就不需要加以区分（即不需要设置专门的访问I/O设备接口的指令）；若釆用独立的编址方式，则I/O设备接口的编号与内存单元的地址可能重叠，因此访问I/O设备接口的指令应该与访问内存单元的指令相互区分。 打印质量好、速度快，且工作原理与复印机相似的打印机是（8）。 (8)A.行式打印机 B.激光打印机 C.喷墨打印机 D.点阵打印机 【答案】B 【解析】本题考查对计算机常用外部设备基本工作原理了解的程度。 常用的复印机有模拟式复印机和数码式复印机两种。模拟复印机的工作原理是：通过曝光、扫描的方式将原稿的光学模拟图像通过光学系统直接投射到已被充电的感光鼓上，产生静电潜像，再经过显影、转印和定影等步骤完成整个复印过程。数码复印机的工作原理是：首先通过电荷耦合器件（CCD）将原稿的模拟图像信号进行光电转换成为数字信号，然后将经过数字处理的图像信号输入到激光调制器，调制后的激光束对被充电的感光鼓进行扫描，在感光鼓上产生静电潜像，再经过显影、转印和定影等步骤完成整个复印过程。数码式复印机相当于把扫描仪和激光打印机融合在一起。由于数码复印机具有“一次扫描，多次复印”的显著特点，正在逐渐取代模拟式复印机。 激光打印机是由激光器、声光调制器、高频驱动、扫描器、同步器及光偏转器等组成，其作用是把接口电路送来的二进制点阵信息调制在激光束上，之后扫描到感光体上。感光体与照相机构组成电子照相转印系统，把射到感光鼓上的图文映像转印到打印纸上，其原理与复印机相同。激光打印机是将激光扫描技术和电子显像技术相结合的非击打输出设备。它的机型不同，打印功能也有区别，但工作原理基本相同，都要经过充电、曝光、显影、转印、消电、清洁和定影这7道工序，其中有5道工序是围绕感光鼓进行的。当把要打印的文本或图像输入到计算机中，通过计算机软件对其进行预处理。然后由打印机驱动程序转换成打印机可以识别的打印命令（打印机语言）送到高频驱动电路，以控制激光发射器的开与关，形成点阵激光束，再经扫描转镜对电子显像系统中的感光鼓进行轴向扫描曝光，纵向扫描由感光鼓的自身旋转实现。 可见，打印质量好、速度快，且工作原理与复印机相似的打印机是激光打印机。 计算机的用途不同，对其部件的性能指标要求也有所不同。以科学计算为主的计算机，对（9）要求较髙，而且应该重点考虑（10）。 (9)A.外存储器的读写速度 B.主机的运算速度 C.I/O设备的速度 D.显示分辨率 (10)A.CPU的主频和字长，以及内存容量 B.硬盘读写速度和字长 C.CPU的主频和显示分辨率 D.硬盘读写速度和显示分辨率 【答案】B A 【解析】 计算机的用途不同，对其不同部件的性能指标要求也有所不同。用作科学计算为主的计算机，其对主机的运算速度要求很高；用作大型数据库处理为主的计算机，其对主机的内存容量、存取速度和外存储器的读写速度要求较高；对于用作网络传输的计算机,则要求有很高的I/O速度，因此应当有高速的I/O总线和相应的I/O接口。 计算机的运算速度是指计算机每秒钟执行的指令数。单位为每秒百万条指令(MIPS)或者每秒百万条浮点指令（MFPOPS)。影响运算速度的主要因素有如下几个： ①CPU的主频。指计算机的时钟频率。它在很大程度上决定了计算机的运算速度。例如，Intel公司的CPU主频最高己达3.20GHz以上，AMD公司的可达400MHz以上。 ②字长。CPU进行运算和数据处理的最基本、最有效的信息位长度。PC的字长已由8088的准16位（运算用16位，I/O用8位）发展到现在的32位、64位。 ③指令系统的合理性。每种机器都设计了一套指令，一般均有数十条到上百条，例如，加、浮点加、逻辑与、跳转等等，组成了指令系统。 调用递归过程或函数时，处理参数及返回地址需要用一种称为（11）的数据结构。 (11)A.队列 B.栈 C.多维数组 D.顺序表 【答案】B 【解析】本题考查数据结构基础知识。 在函数调用过程中形成嵌套时，则应使最后被调用的函数最先返回，递归函数执行时也是如此。例如，用递归方式求4的阶乘（以factorial(n)表示求n的阶乘）的过程如下所示：
显然，要求4的阶乘，需要通过递归调用求出3的阶乘，要求出3的阶乘，必须先求出2的阶乘，依此类推，求出1的阶乘后才能得到2的阶乘，然后才能得到3和4的阶乘。该求解过程中的函数调用和返回需要满足后调用先返回的特点，因此需要使用桟结构。 (12)属于系统软件，它直接执行高级语言源程序或与源程序等价的某种中间代码。 (12)A.编译程序 B.预处理程序 C.汇编程序 D.解释程序 【答案】D 【解析】本题考查计算机系统软件方面的基础知识。 计算机系统中的软件可分为系统软件和应用软件两大类，语言处理程序用于将高级语言编写的程序翻译成汇编语言或机器语言，以便在计算机上执行。编译程序、汇编程序和解释程序是常见的语言处理程序，其工作对象或方式不同。汇编程序将汇编语言编写的程序翻译成机器语言程序。编译程序的翻译方式是将髙级语言源程序翻译成目标程序（汇编语言或机器语言形式)，进行汇编及连接后在计算机上执行。解释程序直接执行高级语言源程序或先翻译成某种中间代码形式再执行，不形成与源程序功能等价的目标程序。有些语言在编译之前还需要进行预处理，如C/C++语言等。. (13)属于标记语言。 (13)A.PHP B.Lisp C.XML D.SQL 【答案】C 【解析】本题考查程序语言基础知识。 PHP是一种服务器端的、嵌入HTML的脚本语言。PHP区别其他像客户端JavaScript的地方是其代码在服务器端执行，PHP可以做任何其他CGI程序所能做的事，例如收集表格数据，生成动态页面内容，或者收发cookies等，PHP支持大范围的数据库。 Lisp是一种函数式程序设计语言，属于动态程序语言。 SQL (Structured Query Language,结构化查询语言）最早是IBM的圣约瑟研究实验室为其关系数据库管理系统SYSTEM R开发的一种查询语言。SQL是高级的非过程化编程语言，允许用户在高层数据结构上工作。该语言不要求用户指定对数据的存放方法，也不需要用户了解具体的数据存放方式，所以具有完全不同底层结构的不同数据库系统可以使用相同的SQL语言作为数据输入与管理的接口。它以记录集合作为操纵对象，所有SQL语句接收集合作为输入，返回集合作为输出。SQL语言包含4个部分：数据查询语言（SELECT语句）、数据操纵语言（INSERT、UPDATE、DELETE语句）、数据定义语言（如CREATE、DROP等语句）和数据控制语言（如COMMIT、ROLLBACK等语句）。 XML (Extensible Markup Language)是一种类似于HTML的标记语言，用来描述数据。 在Windows资源管理器的左窗口中，若显示的文件夹图标前带有 (14)A.是空文件夹 B.仅含有文件 C.含有子文件夹 D.仅含有隐藏文件 【答案】C 【解析】本题考查对Windows资源管理器应用的掌握程度。 在Windows资源管理器的左窗口中包含所有驱动器和文件夹。文件夹状图标（黄色）表示的是文件夹，箱状图标（灰色）表示的是驱动器，如软盘、硬盘以及光盘驱动器等，在左窗格中用缩进形式代表文件夹层次。“桌面”是第一层（即最外层），“我的电脑”是第二层，驱动器以及打印机和控制面板等硬件对象是第三层，更深层次则为实际的文件夹。在某些文件夹左端有一个“ 在Windows系统中，若要移动窗口，可用鼠标拖动窗口的（15）。 (15)A.标题栏 B.菜单栏 C.状态栏 D.工具栏 【答案】A 【解析】本题考査对Windows操作系统应用的掌握程度。 在Windows系统中窗口的基本操作包括： ①移动窗口位置。拖动标题栏空白处，可以把窗口拖到桌面上的任何地方。 ②改变窗口尺寸。把鼠标光标移到窗口的边缘或四角上，鼠标光标会自动变成双箭头，这时单击并拖动鼠标，即可改变窗口的大小。 ③窗口的最大化、最小化、还原及关闭。用鼠标单击相应的按钮，就会执行相应的操作。需要注意的是，当窗口最小化之后，对应的程序转入后台运行。当窗口被关闭后，对应的程序将终止运行。 ④窗口内容的滚动。用鼠标左键单击滚动条上的上下或左右的三角箭头，或用鼠标左键拖动滚动滑块，均可使窗口内容滚动。 ⑤窗口的排列。在同时打开多个窗口时，窗口的排列方式有层叠式和平铺式两种。层叠式就是把窗口一个接一个地错位层登排列，每个窗口的标题栏都是可见的，而其他部分则被它上面的窗口所覆盖;平铺式就是把窗口一个挨一个地排列起来，每一个窗口都是完全可见的。其中平铺式排列按照排列‘的优先方向不同，又可分为水平方向（横向）平铺和垂直方向（纵向）平铺。 ⑥窗口的切换。当用户打开多个窗口时，只有一个窗口处于激活状态，并且这个窗口覆盖在其他窗口之上。被激活窗口称为当前窗口，其中的程序处于前台运行状态， 其他窗口的程序则在后台运行。桌面底部的任务栏上有相应的任务图标与各个窗口对应，其中当前窗口的图标呈亮色显示并凹陷在任务栏上。要进行窗口的切换时，只要用鼠标左键单击“任务栏”上的某个应用程序图标，对应的窗口就被激活，变成当前窗口。在任何时刻当前窗口都只有一个。 某品牌商品销售情况表如图（a）所示。若想按产品类别分别累计销售量，可使用分类汇总命令。汇总的结果如图（b）所示。 在进行分类汇总前，应先对数据清单中的记录按（16）字段进行排序；选择“数据/分类汇总”命令，并在弹出的“分类汇总”对话框中的“选定汇总项”列表框内，选择要汇总的（17）字段，再点击确认键。
(16)A.产品 B.销售日期 C.销售地点 D.销售量 (17)A.产品 B.销售日期· C.销售地点 D.销售量 【答案】A D 【解析】 在Excel中，在进行分类汇总前，应先对数据清单进行排序，数据清单的第一行必须有字段名。操作步骤如下： (1)对数据清单中的记录按需分类汇总的字段“产品”进行排序，排序的结果如下图所示。
(2)在数据清单中选定任一单元格。 (3)选择“数据/分类汇总”命令，屏幕弹出如下图所示的“分类汇总”对话框。
(4)在“分类字段”下拉列表框中，选择进行分类的字段名。 (5)在“汇总方式”下拉列表框中，单击所需的用于计算分类汇总的方式，如求和。 (6)在“选定汇总项”下拉列表框中，选择要进行汇总的数值字段“销售量”。 (7)单击“确定”按钮，完成汇总操作，得到所需的结果。 商标法主要是保护(18)的权利。 (18)A.商标设计人 B.商标注册人 C.商标使用人 D.商品生产者 【答案】B 【解析】 商标法主要是保护注册商标，注册商标是指经国家主管机关核准注册而使用的商标，注册人依法对其注册商标享有专用权（商标权)。 在我国，商标权的取得实行的是注册原则，即商标所有人只有依法将自己的商标注册后，商标注册人才能取得商标权，其商标才能得到法律的保护。未注册商标是指未经核准注册而自行使用的商标人不享有法律赋予的专用权。 商标权不包括商标设计人的权利，注重商标所有人的权利，商标设计人的发表权、署名权等人身权在商标的使用中没有反映，它不受商标法保护，商标设计人可以通过其他法律来保护属于自己的权利。例如，可以将商标设计图案作为美术作品通过著作权法来保护，与产品外观关系密切的商标图案还可以申请外观设计专利，通过专利法保护。 基带同轴电缆的特性阻抗是（19），CATV电缆的特性阻抗是（20）。 (19)A.25Ω B.50Ω C.75Ω D.100Ω (20)A.25Ω B.50Ω C.75Ω D.100Ω 【答案】B C 【解析】 同轴电缆的芯线为铜质导线，外包一层绝缘材料，再外面是有细铜丝组成的网状外导体，最外面加一层绝缘塑料保护层，如下图所示。芯线与网状导体同轴，故名同轴电缆。同轴电缆的这种结构，使它具有高宽带和极好的噪声抑制特性。
在局域网中常用的同轴电缆有两种，一种是特性阻抗为50Q的同轴电缆，用于传输数字信号，例如RG-8或RG-11粗缆和RG-58细缆。粗同轴电缆适用于大型局域网，它的传输距离长，可靠性高，安装时不需要切断电缆，用夹板装置夹在计算机需要连接的位置。但粗缆必须安装外收发器，安装难度大，总体造价髙。细缆则容易安装，造价低，但安装时要切断电缆，装上BNC接头，然后连接在T型连接器两端，所以容易产生接触不良或接头短路的隐患，这是以太网运行中常见的故障。 通常把表示数字信号方波所固有的频带称为基带，所以这种电缆也叫基带同轴电缆，直接传输方波信号称为基带传输。由于计算机产生的数字信号不适合长距离传输，因此在信号进入信道前要经过编码器进行编码，变成适合于传输的电磁代码。经过编码的数字信号到达接收端再经译码器恢复为原来的二进制数字数据。基带系统的优点是安装简单而且价格便宜，但由于在传输过程中基带信号容易发生畸变和衰减，因此传输距离不能很长。一般在1km以内I典型的数据速率是10Mb/s或100Mb/s。 常用的另一种同轴电缆是特性阻抗为75Q的CATV电缆（RG-59)，用于传输模拟信号，这种电缆也叫宽带同轴电缆。所谓宽带，在电话行业中是指比4kHz更宽的频带，而这里是泛指模拟传输的电缆网络。要把计算机产生的比特流变成模拟信号在CATV电缆上传输，在发送端和接收端要分别加入调制器和解调器。采用适当的调制技术，一个6MHz的视频信道的数据速率可以达到36Mb/s。通常采用频分多路技术（FDM)，把整个CATV电缆的带宽（1000MHz)划分为多个独立的信道，分别传输数据、声音和视频信号，实现多种通信业务。这种传输方式称为综合传输，适合于在办公自动化环境中应用。 集线器是一种物理层联网设备，下面有关集线器的论述中，错误的是（21)。 (21)A.集线器没有自动寻址能力 B.连接在集线器上的故障设备不会影响其他结点通信 C.集线器可以隔离广播风暴 D.连接在集线器上的所有结点构成一个冲突域 【答案】C 【解析】 集线器是一种物理层设备，它把从一个端口接收的数据向各个端口广播出去。一般的集线器不检査数据帧的格式，也不分析数据帧的地址，即使有故障设备连接在集线器上，也不影响其他结点的通信。连接在同一个集线器上的所有设备构成一个冲突域，即一段时间只能有一个设备发送数据，若有两个以上设备同时发送就会出现通信冲突。如果多个集线器互联成一个局域网，则整个局域网就是一个冲突域，其中的任何设备发送的数据都会广播到整个网络中，形成广播风暴。 话音信道带宽为4000Hz，调制为4种码元根据奎斯特定理，信道波特率为(22)，数据速率为(23)。 (22)A.4KBaud B.8KBaud C.16KBaud D.32KBaud (23)A.4Kb/s B.16Kb/s C.32Kb/s D.64Kb/s 【答案】B B 【解析】 数字信道的带宽决定了在信道中能不失真地传输的脉冲序列的最髙速率。一个数字脉冲称为一个码元，码元速率就是单位时间内通过信道传输的码元个数。若信号码元宽度为Ts,则码元速率B=1/T。码元速率的单位叫做波特（Baud)，码元速率也叫波特率。亨利•尼奎斯特（Harry Nyquist)推导出了有限带宽无噪声信道的极限波特率，称为尼奎斯特定理。若信道带宽为W,则尼奎斯特定理指出最大码元速率为 B=2W (Baud) 尼奎斯特定理指定的信道容量也叫做尼奎斯特极限，这是由信道的物理特性决定的。超过尼奎斯特极限传送脉冲信号是不可能的，所以要进一步提高波特率必须改善信道带宽。 码元携带的信息量由码元取的离散值个数决定。若码元取两个离散值，则一个码元携带1位信息。若码元可取4种离散值，则一个码元携带2位信息。总之一个码元携带的信息量n（位）与码元的种类数W有如下关系： n=log2N (N=2n) 单位时间内在信道上传送的信息量（位数）称为数据速率。在一定的波特率下提高速率的途径是用一个码元表示更多的位数。如果把两位编码为一个码元，则数据速率可成倍提高。有公式 R=Blog2N=2Wlog2N (b/s) 其中表示数据速率，单位是每秒比特（bits per second),简写为bps或b/s。 根据以上公式，有 B=2 W=2×4000=8KBaud R=B log2N=2 Wlog2AHJ ×4000×log24= 16Kb/s 空分多址技术将空间分割成不同的信道，从而实现频率重复使用。在下列通信实例中，使用空分多址技术的是（24）。 (24)A.有线电话 B.卫星通信 C.局域网通信 D.有线电视广播 【答案】B 【解析】 空分多址（Space Division Multiple Access，SDMA)技术是将空间分割成不同的信道，从而实现频率复用的技术。例如，在一颗卫星上安装多个天线，各个天线的波束射向地球表面的不同区域，地面上不同区域的地球站即使采用相同的工作频率，也不会互相干扰。SDMA系统能在一条普通信道上创建大量的双向空间信道，使系统在有限的频谱内支持更多的角户，成倍地提髙频谱使用效率。 光纤分为多模光纤和单模光纤，下面的选项中，属于单模光纤的是（25）。 (25)A.8.3/125 B.50/125 C.62.5/125 D.80/125 【答案】A 【解析】 光纤分为单模光纤和多模光纤。单模光纤（Single Mode Fiber)采用LD作为光源，波长分为1310nm和1550nm两种。单模光纤的纤芯直径为8.3μm，包层外径125μm，表示为8.3/125μm。单模光纤只能传导一种模式的光，模间色散很小，适用于远程通信。如果希望支持万兆传输，而且距离较远，应考虑采用单模光缆。 从光纤的损耗特性来看，1310nm波长区是光纤通信的理想工作窗口，也是当前光纤通信系统的主要工作波段。1310nm单模光纤的主要参数是由ITU-T在G.652建议中确定的，因此这种光纤又称G.652光纤。 多模光纤（Multi Mode Fiber)采用LED作为光源，波长分为850nm和1300nm两种。多模光纤的纤芯较粗，有50μm和62.5μm两种，包层外径μm，分别表示为50/125μm和62.5/125μm。多模光纤可传多种模式的光，但模间色散较大，这就限制了传输信号的频率，而且随距离的增加限制会更加严重。多模光纤传输的距离比较近，一般只有几公里。但是多模光纤要比单模光纤价格便宜。如果对传输距离或数据速率要求不高，那么可选择多模光缆。 关于接入网技术，下面描述中错误的是（26)。 (26)A.公共交换电话网（PSTN)采用电路交换技术 B.公共数据网X.25采用分组交换技术 C.综合业务数字网可以传送语音和数据业务 D.帧中继网提供无连接的传输服务 【答案】D 【解析】 公共交换电话网（PSTN)采用电路交换技术，在一对通话的用户之间临时连接一条通路，可以实现几乎没有延迟的实时通信。公共数据交换网X.25采用分组交换技术，提供端到端的虚电路服务，在实际传送数据分组之前先要建立一条虚电路，通信期间所有分组都在虚电路上传输，通信完成后释放虚电路。综合业务数字网也是基于电路交换技术的网络，采用数字传输技术传送话音和数据，但是限于PSTN的带宽，数据速率不是很高。帧中继网是采用光纤通信的公用数据网，提供面向连接的虚电路服务，一条虚电路的数据速率可以达到150Mb/s,可以实时地传送话音和视频，也可以传送数据，是一种远程联网的先进技术。 把4个网络133.24.12.0/24、133.24.13.0/24、133.24.14.0/24和133.24.15.0/24汇聚成—个超网，得到的地址是（27)。 (27)A.133.24.8.0/22 B.133.24.12.0/22 C.133.24.8.0/21 D.133.24.12.0/21 【答案】B 【解析】 CIDR技术是把小的网络汇聚成大的超网。这里的4个网络地址的二进制表示如下： 133.24.12.0/24 的二进制表示为：10000101 00011000 00001100 00000000 133.24.13.0/24 的二进制表示为：10000101 00011000 00001101 00000000 133.24.14.0/24 的二进制表示为：10000101 00011000 00001110 00000000 133.24.15.0/24 的二进制表示为：10000101 00011000 00001111 00000000 可以看出，汇聚后的网络地址为1000010100011000 00001100 00000000，即133.24.12.0/22。 某主机的IP地址为220.117.131.12/21，其子网掩码是（28)。 (28)A.255.255.248.0 B.255.255.240.0 C.255.255.252.0 D.255.255.255.0 【答案】A 【解析】 IP地址220.117.131.12/21的子网掩码有21个“1”，其二进制表示为11111111.11111111.11111000.00000000，变成十进制就是255.255.248.0。 一个B类网络的子网掩码为255.255.224.0，则这个网络被划分成了（29）个子网。 (29)A.2 B.4 C.6 D.8 【答案】D 【解析】 子网掩码 255.255.224.0 的二进制表示为 11111111.11111111.11100000.00000000，比正常的B类子网掩码255.255.0.0多出了3位“ 1 ”，所以把B类网络划分成了8个子网。 常用的A类私网地址是（30），其中包含大约（31）个主机地址。 (30)A.10.10.0.0〜10.255.255.255 B.10.0.0.0〜10.255.255.255 C.10.168.0.0〜10.168.255.255 D.172.16.0.0-172.31.255.255 (31)A.3000万 B.1600万 C.6.4万 D.1万 【答案】B B 【解析】 常用的A类私网地址是10.0.0.0〜10.255.255.255，其中包含大约1600万个主机地址。 以下给出的地址中，不属于网络202.110.96.0/20的主机地址是（32）。 (32)A.202.110.111.17 B.202.110.104.16 C.202.110.101.15 D.202.110.112.18 【答案】D 【解析】 地址202.110.96.0/20的二进制表示为：11001010 01101110 01100000 00000000 202.110.111.17的二进制表示为：11001010 01101110 01101111 00010001 202.110.104.16的二进制表示为：11001010 01101110 01101000 00010000 202.110.101.15的二进制表示为：11001010 01100101 01100101 00001111 202.110.112.18的二进制表示为：11001010 01100101 01110000 00010010 可以看出，只有D不匹配。 信元交换是ATM通信中使用的交换方式，下面有关信元交换的叙述中，错误的是(33)。 (33)A.信元交换是一种无连接的通信方式 B.信元交换采用固定长度的数据包作为交换的基本单位 C.信元交换可以采用硬件电路进行数据转发 D.信元交换是一种采用统计时分多路复用技术进行数据传输的方式 【答案】A 【解析】 ATM网络采用面向连接的虚电路通信方式，在虚电路上交换的是固定长度的(53字节）信元/而且采用全硬件构成的ATM交换机进行转发。ATM的含义是异步传输模式，异步传输与同步传输的区别见下面的解释。 电路交换网络按照时分多路的原理将信息从一个结点传送到另外一个结点。这种技术叫做同步传输模式（Synchronous Transfer Mode，STM), 即根据要求的数据速率，为每一逻辑信道分配一个或几个时槽。在连接存在期间，时槽是固定分配的。当连接释放时，时槽就被分配给别的连接。例如在T1载波中，每一话路可以在T1帧中占用一个时槽，每个时槽包含8位，如下图所示。
异步传输模式（Asynchronous Transfer Mode，ATM)与前一种分配时槽的方法不同，它把用户数据组织成53字节长的信元(cell),从各种数据源随机到达的信元没有预定的顺序，而且信元之间可以有间隙。信元只要准备好就可以进入信道。没有数据时，向信道发送空信元，或者发送OAM (Operation And Maintenance)信元，如下图所示。图中的信元排列是不固定的，这就是它的异步性，也叫做统计时分复用。所以ATM就是以信元为传输单位的统计时分复用技术。
信元不但是传输的信息单位，而且也是交换的信息单位。在ATM交换机中，根据已经建立的逻辑连接，把信元从入端链路交换到出端链路。由于信元是53字节的固定长度，因此可以高速地进行处理和交换，这正是ATM区别于一般的分组交换的特点，也是它的优点。 在快速以太网物理层标准中，使用光纤连接的是（34)。 (34)A.100Base-TX B.100Base-FX C.100Base-T4 D.100Base-T2 【答案】B 【解析】 1995年，100Mb/s的快速以太网标准IEEE802.3U正式颁布，这是基于10Base-T和10Base-F技术、在基本布线系统不变的情况下开发的高速局域网标准。快速以太网使用的传输介质如下表所示，其中多模光纤的芯线直径为62.5μm,包层直径为125μm;单模光线芯线直径为8μm,包层直径也是125μm。
在Windows系统中设置默认路由的作用是（35)。 (35)A.当主机接收到一个访问请求时首先选择的路由 B.当没有其他路由可选时最后选择的路由 C.访问本地主机的路由 D.必须选择的路由 【答案】B 【解析】 Windows Server 2003的路由类型有5种，见下表。当Windows服务器收到一个IP数据包时，先查找主机路由，再査找网络路由（直连网络和远程网络），这些路由查找失败时，最后才査找默认路由。
以太网交换机进行级连的方案如下图所示，当下层交换机釆用以太口连接时，连接线和上层交换机的端口分别为（36)。
(36)A.普通双绞线，普通以太口 B.直通双绞线，MDI口 C.交叉双绞线，Uplink口 D.交叉双绞线，普通以太口 【答案】D 【解析】 以太网标准定义了介质相关端口（Media Dependent Interface，MDI). MDI是指收发器发送的10Base-T、100Base-TX信号。网络交换设备的端口分为普通口和级连口 (Uplink 口）。相同类型端口连接时采用MDI-X模式（X代表交叉连接)，即一方的发送端连接到另一方的接收端，所以要使用交叉线。不同类型的端口连接采用MDI-II模式（U 代表平行)，即RJ-45的8个针脚按编号对应连接，这时采用直通线。 使用超级终端配置以太网交换机，必须用RS-232电缆连接交换机的（37). (37)A.RJ-45端口 B.控制台端口 C.并行端口 D.PSTN接口 【答案】B 【解析】 访问交换机有以下几种方法： •终端或运行终端仿真软件的PC连接到交换机的控制台端口（Console Port)； •终端通过Modem和电话线连接远程交换机的AUX端口，进行拨号连接： •在PC上运行Telnet客户端程序，登录到远程交换机； •在PC上通过浏览器访问远程交换机： •通过网管软件（例如Cisco Works或HP Open View)访问交换机。 第一次配置交换机必须通过控制台端口来访问，这也是最常用、最有效的配置方法。控制台端口是交换机的基本端口，连接控制台端口的线缆称为控制台电缆（Console Cable)。控制台电缆一端插入交换机的控制台端口，另一端插入PC的串行口（RS-232)， 从而实现对交换机的访问和控制，见下图。
如果要在Windows主机中添加一个静态表项，把IP地址10.0.0.80和MAC地址00-AA-00-4F-2A-9C进行绑定，则在DOS窗口中键入命令（38). (38)A.add-s 10.0.0.80 00-AA-00-4F-2A-9C B.arp-s 10.0.0.80 00-AA-00-4F-2A-9C C.add-p 10.0.0.80 00-AA-00-4F-2A-9C D.arp-p 10.0.0.80 00-AA-00-4F-2A-9C 【答案】B 【解析】 Arp命令用于显示和修改地址解析协议（ARP)缓存表的内容，缓存表项是IP地址与网卡地址对。计算机上安装的每个网卡各有一个缓存表。如果使用不含参数的arp命令，则显示帮助信息。Arp命令的语法如下： arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]\ [-s InetAddr EtherAddr [IfaceAddr]] 对以上命令参数解释如下： • -a [InetAddr] [-N IfaceAddr] 显示所有接口的ARP缓存表。如果要显示特定IP地址的ARP表项，则使用参数InetAddr；如果要显示指定接口的ARP缓存表，则使用参数-N IfaceAddr。这里，N必须大写。InetAddr和IfaceAddr都是IP地址。 • -g [InetAddr] [-N IfaceAddr] 与参数-a相同。 • -d InetAddr [ IfaceAddr ] 删除由InetAddr指示的ARP缓存表项。要删除特定接口的ARP缓存表项，使用参数IfaceAddr指明接口的EP地址；要删除所有ARP缓存表项，使用通配符代替参数 InetAddr。 • -s InetAddr EtherAddr [ IfaceAddr] 添加一个静态的ARP表项，把IP地址InetAddr解析为物理地址EtherAddr。参数IfaceAddr指定了接口的IP地址。 IP地址InetAddr和IfaceAddr用点分十进制表示。物理地址EtherAddr由6个字节组成，每个字节用两个十六进制数表示，字节之间用连字符分开，例如00-AA-00-4F-2A-9C. 用参数-s添加的ARP表项是静态的，不会由于超时而被删除。如果TCP/IP协议停止运行，ARP表项都被删除。为了生成一个固定的静态表项，可以在批文件中加入适当的ARP命令，并在机器启动时运行批文件。 举例如下： 例1要显示ARP缓存表的内容，键入：arp -a 例2要显示IP地址为10.0.0.99的接口的ARP缓存表，键入：arp-a -N 10.0.0.99 例3要添加一个静态表项，把EP地址10.0.0.80解析为物理地址00-AA-004F-2A- 9C,则键入： arp-s 10.0.0.80 00-AA-00-4F-2A-9C 路由器中加入一条主机路由，地址为200.115.240.0，子网掩码是（39) (39)A.255.255.0.0 B.255.255.240.0 C.255.255.255.0 D.255.255.255.255 【答案】D 【解析】 所谓主机路由就是需要完全匹配的路由，所以子网掩码应为255.255.255.255。在路由表中添加主机路由是为了把对主要服务器的访问快速引导到指定的通路上去。 路由分为主机路由、网络路由和默认路由。计算机或路由器在选择路由时先寻找主机路由，然后查找网络路由，最后才查找默认路由。 无线局域网采用了多种安全协议进行数据加密和身份认证，其中不包括（40) (40)A.高级加密标准AES B.公钥加密算法RSA C.访问控制协议802.1x D.有线等价协议WEP 【答案】B 【解析】 原来的IEEE802.ll标准提供的加密方式是有线等价协议(Wired Equivalency Protocol, WEP), WEP包括共享密钥认证和数据加密两个过程。共享密钥认证使得没有WEP密钥的用户无法访问网络，而加密则要求所有数据必须用密文传输。 认证采用了标准的询问和响应帧格式。执行过程中，AP根据RC4算法运用共享密钥对128字节的随机序列进行加密后作为询问帧发给用户，用户将收到的询问帧进行解密后以明文形式响应AP, AP将明文与原始随机序列进行比较，如果两者一致，则通过认证。 2004年6月公布的IEEE 802.lli标准是对WEP协议的改进，为无线局域网提供了全新的安全技术。802.lli定义了新的密钥交换协议（Temporal Key Integrity Protocol,TKIP)和高级加密标准（Advanced Encryption Standard, AES). TKIP 提供了报文完整性检查，每个数据包使用不同的混合密钥（per-packet key mixing),每次建立连接时生成一个新的基本密钥（re-keying),这些手段的采用使得诸如密钥共享、碰撞攻击、重放攻击等无能为力，从而弥补了WEP协议的安全隐患。另外，IEEE 802.11还采用802.lx实现访问控制，根据用户端的MAC地址进行认证，从而防止了非法访问。 以下关于HTML文档的说法正确的是（41). (41)A.HTML是一种动态网页设计语言 B.HTML文档是编译执行的 C.HTML是一种超文本标记语言 D.HTML文档中用户可以使用自定义标记 【答案】C 【解析】本题考查的是HTML网页的概念。 HTML (HyperText Mark-up Language,超文本标记语言或超文本链接标示语言）是一种静态的、由浏览器解释执行的语言。在HTML中用户只能使用语言中已定义好的标记，而不能自定义标记。 HTML<body>元素中，(42)属性用于定义超链接被鼠标点击后所显示的颜色。 (42)A.alink B.background C.bgcolor D.vlink 【答案】D 【解析】本题考查HTML基本标签的使用。 alink用于设置正在被击中的链接的颜色。vlink 用于设置己使用的链接的颜色。background用于设置背景图片的URL。bgcolor用于设置文档整体背景颜色。 HTML中<tr> 标记用于定义表格的（43). (43)A.行 B.列 C.单元格 D.标题 【答案】A 【解析】本题考查HTML标记中tr标记的使用。 <tr>标记用于定义表格中的一行。<col>标记用于定义表格中一个或多个列的属性值。<td>标记用于定义表格中的一个单元格。<title> 标记用于定义文档标题。 HTML中的<td colspan=3>标记用于设置单元格（44). (44)A.宽度 B.高度 C.跨行多列 D.边框 【答案】C 【解析】本题考查的是HTML表格标记的使用。 <td width= >用于设置单元格宽度。<td height=>用于设置单元格髙度。<td colspan=>用于设置一个表格格子应跨占的列数。 显示结果为如下超链接的HTML语句是（45)。 (45)A.<a href="翻盖手机">test</a> B.<a href=>“test1.htm">翻盖手机</a> C.<a name=“test.htm">翻盖手机</a> D.<a name=“翻盖手机.htm">test</a> 【答案】B 【解析】本题考查HTML中超链接标记的使用。 HTML用<a>来表示超链接，英文叫anchor。 <a>可以指向任何一个文件源，如一个HTML网页，一个图片，一个影视文件等。用法如下：<a href="url”>链接的显示文字</a>,点击<a></a>当中的内容，即可打开一个链接文件，href属性则表示这个链接文件的路径。 B2C电子商务网站主要支持（46)的电子商务活动。 (46)A.企业对企业 B.企业对政府 C.企业对客户 D.客户对客户 【答案】C 【解析】本题考查电子商务模式的基础知识。 B2C中的B是Business,意思是企业；2则是to的谐音；C是Customer，意思是消费者，所以B2C是企业对客户的电子商务模式。显而易见，企业对企业模式应为B2B，客户对客户模式应为C2C。 用户访问某Web网站，浏览器上显示“HTTP-404”错误，则故障原因是（47)。 (47)A.默认路由器配置不当 B.所请求当前页面不存在 C.Web服务器内部出错 D.用户无权访问 【答案】B 【解析】本题考査Web服务器常见错误。 当Web服务器找不到用户所请求的页面或目录时， 就会向浏览器返回“HTTP-404”错误。当Web服务器内部出错时，浏览器会显示“HTTP-500” 错误。 以下不符合XML文档语法规范的是（48)。 (48)A.文档的第一行必须是XML文档声明 B.文档必须包含根元素 C.每个开始标记必须和结束标记配对使用 D.标记之间可以交叉嵌套 【答案】D 【解析】本题考査XML语法知识。 XML文件的第一行必须是声明该文件是XML文件以及它所使用的XML规范版本。在文件的前面不能够有其他元素或者注释。所有的XML文档必须有一个根元素。XML文档中的第一个元素就是根元素。所有XML文档都必须包含一个单独的标记来定义XML文档有且只能有一个根元素。所有的元素都可以有子元素，子元素必须正确地嵌套在父元素中。在XML中规定，所有标识必须成对出现，有一个开始标识，就必须有一个结束标识，否则将被视为错误。 ASP程序中可以用Request对象的（49)方法从POST方式提交的表单中获取信息。 (49)A.Form B.Post C.QueryString D.Get 【答案】A 【解析】本题考查的是ASP的内置对象Request。 ASP中的Request对象，简单地说就是读取浏览器的数据，常用的有：取得客户端表章传递的数据，格式为Request.form ("变量 名")：取得附带在网址后面的参数，格式为Request.querystring ("变量名")。 在Windows Server 2003操作系统中安装的IIS 6.0不包括（50)功能。 (50)A.Web服务 B.FTP服务 C.网络打印服务 D.简单邮件传输服务 【答案】C 【解析】本题考查的是IIS 6.0的组件。 US6.0的组件主要有Web服务、FTP服务、ASP和SMTP (简单邮件传输服务）等等，不包括网络打印服务。 下面关于加密的说法中，错误的是（51). (51)A.数据加密的目的是保护数据的机密性 B.加密过程是利用密钥和加密算法将明文转换成密文的过程 C.选择密钥和加密算法的原则是保证密文不可能被破解 D.加密技术通常分为非对称加密技术和对称密钥加密技术 【答案】C 【解析】本题考査数据加密基础知识。 数据加密是利用密钥和加密算法将明文转换成密文从而保护数据的机密性的方法。 加密算法分为非对称加密和对称密钥加密两类。任何加密算法在原理上都是可能被破解 的，加密的原则是尽量增加破解的难度，使破解在时间上或成本上变得不可行，所以选项C是错误的。 如图所示，IE浏览器中“Internet属性”可以完成许多设置，其中（52)选项卡可以设置网站的信任度；(53)选项卡可以设置分级审查功能.
(52)A.常规 B.安全 C.内容 D.连接 (53)A.常规 B.安全 C.内容 D.连接 【答案】B C 【解析】本题考查IE浏览器的基本设置项。 “Internet属性”对话框中有“常规”、“安全”、“隐私”、“内容”、“连接”、“程序” 和“高级”选项卡。其中“常规”选项卡用于设置默认主页、Internet临时文件、历史记录：“安全”选项卡用于设置对不同站点的信任程度：“隐私”选项卡用于设置cookie和弹出窗口；“内容”选项卡用于设置内容审査程序、数字证书、自动完成等功能；“连接” 选项卡用于设置Internet连接方式：“程序”选项卡用于设置默认的Internet浏览器、指定用于不同Internet服务的程序和加载项管理；“高级”选项卡用于设置HTTP协议版本、虚拟机和多媒体等。 下面关于防火墙功能的说法中，不正确的是（54) (54)A.防火墙能有效防范病毒的入侵 B.防火墙能控制对特殊站点的访问 C.防火墙能对进出的数据包进行过滤 D.防火墙能对部分网络攻击行为进行检测和报替 【答案】A 【解析】本题考查防火墙的基本概念。 防火墙的基本功能是包过滤，能对进出防火墙的数据包包头中的IP地址和端口号进行分析处理，从而可以控制对特殊站点的访问、能对进出的数据包进行过滤、能对部分网络攻击行为进行检测和报荇：但对于数据包的内容一般无法分析处理，所以防火墙本身不具备防范病毒入侵的功能，防火墙一般与防病毒软件一起部署。 下面关于漏洞扫描系统的说法中，错误的是（55)。 (55)A.漏洞扫描系统是一种自动检测目标主机安全弱点的程序 B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞 C.漏洞扫描系统可以用于发现网络入侵者 D.漏洞扫描系统的实现依赖于系统漏洞库的完善 【答案】C 【解析】本题考查漏洞扫描系统的基本概念。 漏洞扫描系统是一种自动检测目标主机安全弱点的程序，漏洞扫描系统的原理是根据系统漏洞库对系统可能存在的漏洞进行一一验证。黑客利用漏洞扫描系统可以发现目标主机的安全漏洞从而有针对性的对系统发起攻击：系统管理员利用漏洞扫描系统可以查找系统中存在的漏洞并进行修补从而提高系统的可靠性。漏洞扫描系统不能用于发现网络入侵者，用于检测网络入侵者的系统称为入侵检测系统。 下列关于认证中心CA的说法中错误的是（56). (56)A.CA负责数字证书的审批、发放、归档、撤销等功能 B.除了CA本身，没有其他机构能够改动数字证书而不被发觉 C.CA可以是民间团体，也可以是政府机构 D.如果A和B之间相互进行安全通信必须使用同一CA颁发的数字证书 【答案】D 【解析】本题考查认证中心CA的基本概念. CA负责数字证书的审批、发放、归档、撤销等功能，CA颁发的数字证书拥有CA的数字签名，所以除了CA自身，其他机构无法不被察觉地改动。CA可以是民间团体，也可以是政府机构。A和B要进行安全通信，必须相互获取对方的数字证书，A和B的数字证书可以是由不同CA颁发的。 在Windows XP文件系统中，(57)支持文件加密。 (57)A.FAT16 B.NTFS C.FAT32 D.ext3 【答案】B 【解析】本题考查文件系统的安全性能。 Windows XP支持FAT16、FAT32和NTFS三种文件系统，其中支持文件加密的只有NTFS文件系统。ext3是UNIX文件系统。 下面关于SNMP的说法中，错误的是（58) (58)A.SNMP是简单网络管理协议 B.SNMP基于UDP传输 C.SNMPvl的认证机制基于团体名称，安全性比较低 D.SNMPv2c与SNMPvl相比，主要是安全性增强了 【答案】D 【解析】本题考查SNMP的相关知识。 SNMP (简单网络管理协议）由于每条消息相对简短并主要用于传输比较可靠的局域网，因此设计为基于UDP实现。SNMPvl和SNMPv2的认证机制都是基于团体名称， 安全性比较低。SNMPv3针对安全性作了较大的增强。 在Windows 2000中安装SNMP服务，要在控制面板中选择“网络和拨号连接”，在 “网络组件”中选择（59) (59)A.管理和监视工具 B.网络服务 C.其他网络文件 D.打印服务 【答案】A 【解析】 本题考查Windows 2000系统中SNMP服务的安装，属于记忆题。 网络管理基本模型由网络管理者、网管代理和管理信息库等要素组成，下面选项中属于网络管理者的操作是（60) (60)A.发送Trap消息 B.发送Get/Set命令 C.接收Get/Set操作 D.维护MIB 【答案】B 【解析】本题考查SNMP网络管理模型相关知识。 网络管理基本模邊由网络管理者、网管代理和管理信息库等要素组成，其中网络管理者向网络代理发送Get/Set命令对管理信息库（MEB)中的信息进行存取；网络代理接收网络管理者的Get/Set命令并对管理信息库进行维护，同时网络代理还可以向网络管理者发送Trap消息 下面安全协议中，用于安全电子邮件的是（61) (61)A.PGP B.SET C.SSL D.TLS 【答案】A 【解析】本题考查各种安全协议的简称和用途。 PGP (Pretty Good Protocol),应用层协议，主要用于安全电子邮件系统。 SET (Security Electric Trade),应用层协议，主要用于电子交易。 SSL (Security Socket Layer),传输层协议。 TLS (Transfer Layer Security ),传输层协议。 计算机感染特洛伊木马后的典型现象是（62) (62)A.程序异常退出 B.有未知程序试图建立网络连接 C.邮箱被垃圾邮件填满 D.Windows系统黑屏 【答案】B 【解析】本题考查计算机病毒相关知识。 特洛伊木马是一种通过网络传播的病毒，分为客户端和服务器端两部分，服务器端位于被感染的计算机，特洛伊木马服务器端运行后会试图建立网络连接，所以计算机感染特洛伊木马后的典型现象是有未知程序试图建立网络连接。 Linux操作系统中硬件设备的配置文件在（63)目录下。 (63)A./home B./dev C./etc D./usr 【答案】B 【解析】本题考查的是Linux的主要目录。 /home为用户主目录。/dev目录下是Linux的所 有外部设备。/etc用来存放所有系统管理所需要的配置文件和子目录。/usr存放用户使用的大多数应用程序和文件。 Linux操作系统中，可使用（64)命令给其他在线用户发消息。 (64)A.less B.hello C.write D.echo to 【答案】C 【解析】本题考査的是Linux常用命令。 less命令用于浏览文档内容，该命令的一般格式为： less [Option]文件名。write命令用于向系统中某一个用户发送信息，该命令的一般格式 为:write用户帐号[终端名称]。echo用于将输入的字符串送往标准输出。 在Windows操作系统中，采用（65)命令不能显示本机网关地址。 (65)A.tracert B.ipconfig C.nslookup D.arp 【答案】C 【解析】 tracert命令主要用来显示数据包到达目的主机所经过的路径。该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中键入如下命令：tracert主机IP地址或主机名。执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。 ipconfig命令中ipconfig/all用于查看本机的网络配置属性参数，其显示结果包括本机IP地址、子网掩码、默认网关和DNS服务器地址等。 nslookup命令的功能是査询一台机器的EP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户己经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。该命令的一般格式为：nslookup [IP地址/域名]。 arp命令用以显示和修改“地址解析协议（ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表，包括网关IP地址和MAC地址。 综上，只有nslookup命令无法显示本机网关地址。 客户端软件与POP3服务器建立（66）连接来（67）。 (66)A.TCP B.UDP C.PHP D.IP (67)A.接收邮件 B.发送文件 C.浏览网页 D.QQ聊天 【答案】A A 【解析】 POP3服务是负责接收邮件的协议，其传输层采用TCP协议。 可在Windows “运行”窗口中键入（68）命令来运行Microsoft管理控制台。 (68)A.CMD B.MMC C.AUTOEXE D.TTY 【答案】B 【解析】 MMC为Microsoft管理控制台的英文缩写。 基于UDP的应用层协议是（69）。 (69)A.SMTP B.TELNET C.HTTP D.TFTP 【答案】D 【解析】 SMTP、TELNET、HTTP及FTP均采用TCP作为传输层协议，只有TFTP采用UDP作为传输层协议。 通过路由器的访问控制列表（ACL）可以（70）。 (70)A.进行域名解析 B.提高网络的利用率 C.检测网络病毒 D.进行路由过滤 【答案】D 【解析】 域名解析是DNS服务的功能；检测网络病毒是杀病毒软件的功能；ACL的功能是依据ACL规则进行进出路由信息的过滤，没有提高网络利用率的功能。 An internet is a combination of networks connected by (71) . When a datagram goes from a source to a (72) . it will probably pass many (73) until it reaches the router attached to the destination network. A router receives a (74) from a network and passes it to another network. A router is usually attached to several networks. When it receives a packet, to which network should it pass the packet? The decision is based on optimization: Which of the available (75) is the optimum pathway? (71)A.modems B.routers C.switches D.computers (72)A.user B.host C.city D.destination (73)A.destinations B.routers C.packets D.computers (74)A.destination B.resource C.packet D.source (75)A.pathways B.routers C.diagrams D.calls 【答案】B D B C A 【解析】 因特网是由路由器连接的网络的组合。当一个数据报从源出发到达目标时，它也许经过了许多路由器，直到它到达连接目标网络的路由器。路由器从网络接收一个分组，把它传递到另外一个网络。一个路由器通常连接多个网络。当收到一个分组时，路由器应该把它传递给哪个网络呢？这个决策是最优化的，取决于哪条通路是最优通路？ 试题一 某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。
在PC1的DOS命令窗口中，运行arp -a命令显示PC1的ARP缓存，得到结果如图1-2所示。
采用抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图1-3所示。
【问题1】 请填写图1-3中PC1的相应参数。 IP 地址：(1)； 子网掩码：(2)； 默认网关：(3)； 以太网接口的MAC地址：(4)。
(1) 212.253.115.31 (1 分） (2) 255.255.255.0 (2 分） (3) 212.253.115.254 (2 分） (4) 10:0e:3c:95:64:e5 (2 分） 解析： 由PC1发出的数据包中源IP地址即PC1的IP地址，从图1-3可知PC1的IP地址为212.253.115.31、MAC地址为10:0e:3c:95:64:e5;再由公司拥有的C类地址块为212.253. 115.0/24,且图1-2中包含了和PC1在一个网段的IP地址从212.253.115.7到212.253.115.254，故PC1的子网掩码为255.255.255.0;图1-3表明网关的MAC地址为0d:4f:35:23:5d:8a,再依据图1-2知网关对应的IP地址为212.253.115.254。 【问题2】 请填写图1-1中路由器eth0网卡的相应参数。 IP地址：(5)； MAC地址：(6)。
(5) 212.253.115.254 (6)0d:4f:35:23:5d:8a 解析： 图1-2和图1-3表明网关的MAC 地址为0d:4f:35:23:5d:8a、IP地址为212.253.115.254。 【问题3】 在图1-2中若要删除某条ARP记录，可以采用（7）命令。 A.arp-s B. arp-d C. arp-c D. arp-a
（7）B 删除某条ARP记录采用的命令为arp-d。 【问题4】 图1-3表明，在默认情况下该数据包请求的服务为（8）。 （8）Web或浏览页面或HTTP 图1-3显示PC1请求的服务端口为80,在默认情况下，数据包请求的该服务为浏览页面。 试题二 在Windows Server 2003系统中，经常采用系统自带组件进行邮件服务器的配置。某邮件服务器部分信息如表2-1所示。
要求采用域用户来代替独立的用户，通过组策略赋予或限制一定的用户使用某应用系统或数据资源的权限。图2-1是邮件服务器配置中POP3服务身份认证和邮件域名配置窗口；图2-2是POP3服务常规属性窗口。
客户端电子邮件服务器配置窗口如图2-3所示。
【问题1】 邮件服务器的配置有以下几个步骤，正确的安装顺序为：(1)。 A.设置邮件服务器端口、邮箱根目录、认证方式 B.邮件服务器中添加域、用户 C.在邮件客户端软件中配置用户邮箱 D.利用“配置您的服务器向导”安装相关组件
（1）DABC 邮件服务器的配置有以下几个步骤，首先需要安装邮件服务器相关组件，在2003 Server中可采用“配置您的服务器向导”来安装；然后需设置邮件服务器端口、邮箱根目录、认证方式来进行邮件服务器的配置；接着要为邮件服务器添加域、用户；最后在邮件客户端软件中配置用户邮箱。故答案应为DABC。 【问题2】 图2-1中“身份验证方法”下拉框中应选择（2）。 A.Active Directory集成的 B. Windows 集成的 C.加密的密码文件D.用户名及密码 “电子邮件域名”文本框内应填入（3）。
(2) A (3)software.com 由于要求采用域用户来代替独立的用户，通过组策略赋予或限制一定的用户使用某应用系统或数据资源的权限，故“身份验证方法”中应采用Active Directory集成的验证方式。 从表2-1中显示用户“Alice”的邮箱为Alice@software.com，故邮件服务器的域名为software.com。 【问题3】 图2-2中默认情况下“服务器端口”文本框中应填入（4），“根邮件目录”文本框中应填入（5）。 (4) 110 (5)D:\mailbox 默认情况下POP协议的端口为110, “接收邮件服务器”文本框中应填入110。 表2-1中显示邮件的存放位置为D:\mailbox，故“根邮件目录”文本框中应填入DA mailbox。 【问题4】 图2-3中“接收邮件服务器”文本框中应填入（6）， “发送邮件服务器”文本框中应填入（7）。 (6)210.120.112.38或software.com (7)210.120.112.38或software.com 由于邮件服务器的IP地址为210.120.112.38，且域名为software.com，故图2-3中“接收邮件服务器”文本框中应填入210.120.112.38或software.com, “发送邮件服务器”文本框中应填入210.120.112.38或software.com。 试题三 某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。
该单位服务器NAT映射地址及对应域名如表3-1所示。
【问题1】 Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：
由以上结果可知： 1. PC1上的首选DNS服务器的IP地址为（1). A. 53.21.22.100 B. 61.32.35.17 C. 192.168.1.3 D. 192.168.1.1 2. DNS服务器无法对外解析IP地址的原因是（2). A. DNS服务器设置中名称服务器地址使用了内网地址 B. DNS服务器中未设置名称服务器 C. DNS服务器未启动 D.Web服务器工作异常
（1）B （2）A 本问题考査的是nslookup命令的使用方法及DNS服务器解析故障的问题。客户端在TCP/IP属性中将DNS服务器地址配置完成后，可以使用nslookup命令査询DNS服务器的配置状况，查询到的结果为客户端的DNS配置状况，其中Default Server为首选DNS服务器的域名，Address为其IP地址。PC1执行完nslookup后其结果如图3-2所示，所以PC1上的首选DNS服务器的IP地址为61.32.35.17。 另外，根据图3-2所示，执行settype=ns和test.com命令的作用在于查看test.com的ns记录，根据结果可知，该域的域名服务器名称为nsl.test.com，其EP地址为192.168.1.3。根据该结果可知，test.com域的DNS服务器工作正常，由表3-1可知，DNS服务器的内网地址为192.168.1.3,其映射的外网地址为53.21.22.100,所以该DNS服务器无法对外网解析，是由于DNS服务器设置名称服务器地址时使用了内网地址造成的。 【问题2】 网络管理员调整DNS服务器配置后，Web服务器工作正常，邮件服务器只能对外发送邮件，但不能接收外部邮件，网络管理员测试发现邮件服务器本身工作正常。 1.网络管理员在外网使用以下命令测试邮件服务器域名解析是否正常，请完成该命令。 2.网络管理员在外网#用以下命令测试连接邮件服务器邮件接收端口是否正常，正确的测试命令是：(4) A.telnet mail test.com :110 B. telnet mail.test.com 110 C.telnet mail.test.com:25D. telnet mail.test.com 25 3.如果以上测试没有发现问题，则故障是由于（5）。 A.邮件服务器未启动 B.邮件服务器连通故障 C. DNS服务器未设置mail主机地址映射 D.DNS服务器未设置mx记录
(3)ping mail.test.com (4) B (5) D 本问题考查的是邮件服务器与DNS设置相关的故障问题。 1.需要测试域名解析是否正常，所以要在Ping命令后跟邮件服务器的域名，根据表3-1可知邮件服务器的域名为mail.test.com，所以命令为Ping raail.test.com。 2.测试邮件服务器邮件接收端口是否正常，可以使用telnet命令远程登录邮件服务器的POP3端口，所以测试命令为telnet mail.test.com110。 3.在搭建的邮件服务器后，要想正常收发邮件，除了邮件服务器要工作正常以外，还需要在解析邮件域名的DNS服务器上添加MX记录，这时其他人发送来的邮件才会被应该DNS解析，邮件才能正确地送到自己的邮件服务器上面。根据题目描述，邮件服务器只能对外发送邮件，但不能接收外部邮件，邮件服务器本身工作正常，所以其故障应是DNS服务器未设置MX记录。 【问题3】 该单位网络中，客户端全部从DHCP服务器处动态获取IP地址，该DHCP服务器设置的地址池为192.168.1.1—192.168.1.253。 1.该单位服务器发现与其他计算机IP地址冲突，网络管理员检查发现本网络内没有其他DHCP服务器，并且除服务器外其他客户端没有设置静态IP地址，此时应检査调整DHCP服务器的（6）。 2.某Windows客户端开机后发现无法上网，使用ipconfig发现本机自动获取的IP地址是169.254.8.1，此时检查DHCP服务器工作正常，且地址池中尚有未分配地址，此时应检查（7）。
(6)地址池设置 (7)本机与DHCP服务器之间线路故障 本问题考查的是DHCP服务器设置问题。 1.DHCP服务器负责为网内的所有客户端自动分配IP地址，在配置“IP作用域” 时需要建立“IP地址范围”，本题中“起始IP地址”和“结束IP地址”为192.168.1.1—192.168.1.253。 根据表3-1可知，该单位服务器内网地址分别是192.168.1.1、192.168.1.2、192.168.1.3, 其地址与DHCP服务器中的地址池地址冲突。 解决这个问题必须调整DHCP服务器的地址池设置，一种方法是调整地址池的IP地址范围为192.168.1.4〜192.168.1.254，从而避开服务器IP地址；另外一种方法是在DHCP服务器中“添加排除”，如下图所示，从而保留服务器IP地址不被分配。
2.169.254.0.0是DHCP路由信息，在Windows系统中，当DHCP获取失败时，机器就临时给自已分配一个169.254.0.0〜169.254.255.255这个网段的任一BP地址，同时机器会以2, 4, 8，16的间隔时间再次发送DHCP请求广播包。 【问题4】 某客户端发现访问外网正常，只是在访问http://www.abc.com网站时，总是访问到本单位的Web服务器，而同一网段内的其他客户端访问该网站则是正常的。该客户端与其他客户端都是通过DHCP服务器获取同一作用域的IP地址和DNS服务器地址，此时应检查本机的（8）文件。 A.注册表 B. hosts C. config D. autoexec (8)B 本题考査的是客户端DNS解析的顺序问题。 我们知道在网络上访问网站，要首先通过DNS服务器把要访问的网络域名解析成IP地址后，计算机才能访问该域名。 根据Windows系统规定，在进行DNS请求以前，Windows系统会先检査自己的Hosts文件中是否有这个网络域名映射关系。如果有，则调用这个IP地址映射；如果没有，再向已知的DNS服务器提出域名解析。也就是说，Hosts的请求级别比DNS高。 根据题目描述可知，该客户端访问外网正常，只是访问某个网站时域名解析不对，而同一网段内的其他客户端访问该网站则解析正常。因此，此时应检查本机的Hosts文件。 试题四 某企业的网络拓扑结构如图4-1所示。
【问题1】 防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untrust区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为（1）。 A. inside、outside、dmzB. inside、dmz、outside C. outside、 dmz、insideD. outside、inside、dmz
(1) B 考查防火墙安全区域的概念，防火墙一般分为Trust区域、Untrust区域和DMZ区域三个安全区域，Trust区域是指位于防火墙之内的可信网络，是防火墙要保护的目标；Untrust区域是位于防火墙之外的公共开放网络，一般指因特网；DMZ也称周边网络，安全敏感度和保护强度较低，一般用来放置提供公共网络服务的设备。一般把可信度高的主机放置于Trust区域，把因特网隔离于Untrust区域，DMZ区域用于放置可信度介于内部主机和因特网的各类服务器。所以从图4-1可以看出,可信度的顺序应该是inside>dmz>outside,答案应该为B。 【问题2】 包过滤防火墙利用数据包的源地址、目的地址、(2)、(3)和所承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。
(2)、(3)源端口、目的端口 （顺序可交换) 考查防火墙的工作原理。根据防火墙的实现原理，可以把防火墙分为包过滤防火墙、应用层网关防火墙和状态监测防火墙等。包过滤防火墙在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。经过防火墙的每个IP包的字段都会被检查，检查的内容包括DP包的源地址、目的地址、源端口、目的端口和协议等，防火墙将给予这些信息应用过滤规则，与规则不匹配的包就被丢弃。所以（2)、(3)空的答案为源端口和目的端口。 【问题3】 为了过滤数据包，需要配置访问控制列表（ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。 语句access-list 1 deny any any的含义是（4),该语句一般位于ACL规则的最后。语句access-list 100 permit tcp any host 222.134.135.99 eq ftp 的含义是（5）。
(4)过滤所有数据包（或禁止所有数据包通过防火墙） (5)允许任意主机访问222.134.135.99的FTP服务 考查访问控制列表（ACL), ACL根据源地址、目标地址、源端口或目标端口等协议信息对数据包进行过滤，从而达到访问控制的目地。ACL分为标准和扩展两种类型：标准ACL只能根据分组中的IP源地址进行过滤，扩张ACL不但可以根据源地址或目标地址进行过滤，还可以根据不同的上层协议和协议信息进行过滤。 标准ACL的语法格式为：
扩展ACL的语法格式为：
access-list 1 deny any any是一条标准ACL语句，deny表明禁止，any匹配任何地址。所以这条语句的含义是禁止所有IP数据包通过。 access-list 100 permit tcp any host 222.134.135.99 eq ftp 是一条扩展ACL语句，permit表示允许，协议为tcp, any匹配任何地址，host 222.134.134.99匹配主机地址222.134.134.99, eq ftp表示协议端口号与FTP服务端口号相同。所以这条语句的含义是允许任意主机访问222.134.135.99的FTP服务。 【问题4】 请按照图4-1所示，完成防火墙各个网络接口的初始化配置。
(6) 192.168.46.1 (7) 222.134.135.98 (8)dmz 考查防火墙IP地址配置命令。根据图4-1所示安全区域划分和IP地址的分配即可得出（6）为eth0地址 192.168.46.1， (7)为eth2地址222.134.135.98，(8)为eth1对应的安全区域dmz。 【问题5】 如图4-1所示，要求在防火墙上通过ACL配置，允许在inside区域除工作站PC1 外的所有主机都能访问Internet，请补充完成ACL规则200。
(9) deny (10)permit 两条ACL语句应该为允许192.168.46.0子网的所有数据包通过，但拒绝192.168.46.10的数据包，所以（9）为deny，（10）为permit。 【问题6】 如图4-1所示，要求在防火墙上配置ACL允许所有Internet主机访问DMZ中的Web服务器，请补充完成ACL规则300。
(11)any (12)www或80 要求配置ACL允许所有Internet主机访问DMZ中的Web服务器，根据扩展ACL语法（11)应为any， (12)可以是服务名称www或服务端口号80。 试题五 用ASP实现一个网上注册系统，用IE打开网页文件“index.asp”后的效果如图5-1。
【问题1】 从以下备选答案内为程序中（1）、（2）处空缺选择正确答案，并填入答题纸对应的解答栏内。 (1)备选答案： A. connection B. stream C. recordset D. command (2)备选答案： A. Open B. Run C. Execute D. Dim
(1) C (2) A 考查的是ASP数据接口类。adodbTecordset就是将结果集组件实例化，从而使对应变量能够在査询数据库结果时能够得到相对应的结果集。set rs = server.creacteobject("adodb.recordset")语句创建一个rs作为数据库连接，成功后就可以用rs (增删改查)。exec="select * from webset"定义一条 SQL 语句来执行数据库，rs.open exec,conn, 1,1 用rs执行SQL语句。 【问题2】 从以下备选答案内为程序中（3）〜（7）处空缺选择正确答案，并填入答题纸对应的解答栏内。 A. Text B. Submit C. Password D. Radio E.Checkbox F. Option G. Select H. Reset
(3) A (4) C (5) D (6) G (7) B (3)处定义了一个文本域来让用户输入信息，因此type="text"；。（4)处定义了一个文本域来让用户输入密码，因此type="password"，使用户输入的密码不可见。（5)处定义一个单选按钮，用户只能选择其一，因此type="radio"。(6)处的代码用于定义一个下拉列表，因此select name="zy"。（7)处代码定义了一个“确认”按钮，当用户单击“确认”按钮时，表单的内容会被传送到另一个文件。表单的动作属性定义了目的文件的文件名。由动作属性定义的这个文件通常会对接收到的输入数据进行相关的处理。因此type="submit"。 【问题3】 HTML文档中<table>#记的cellpadding属性用于定义（8） A.内容对齐方式B.背景颜色 C.边线粗细 D.单元格边距 (8) D 在table标记中，可用cellpadding和cellspacing属性来控制表格边框的间距。cellspacing属性设置表格边框之间和表格单元格之间的间距（以像素为单位)；cellpadding属性设置单元格中的信息四面的间距（也是以像素为单位)。假如将cellpadding属性设置为0,将使表格中的所有信息尽量接近表格边框，甚至接触到边框。 |
