2009年下半年 网络管理员 答案详解发表时间：2022-08-01 08:08 某计算机的字长是32位，其内存容量是1GB，若内存空间按字编址，那么其地址范围是（1）（十六进制表示）。 (1)A.0000000〜FFFFFFF B.0000000〜7FFFFFF C.30000000〜3FFFFFFF D.30000000〜7FFFFFFF 【答案】A 【解析】本题考查计算机硬件基础知识。 按字编制的存储单元数为1GB/4B=230B/4B=228个，地址空间为0000000〜FFFFFFF。 二进制数11101.1001对应的八进制数为（2）。 (2)A.35.44 B.35.11 C.72.11 D.73.10 【答案】A 【解析】本题考查数据表示基础知识。 由于23=8,因此1位八进制数等于3位二进制数，对应关系如下表所示。
二进制数转换为八进制数的规则为：整数部分自右至左3位一组进行转换，最后一组不足3位时在左边补0；小数部分自左至右3位一组进行转换，最后一组不足3位时在右边补0。对于二进制数11 101.100 1，补齐位数后表示为011 101.100 100,对应的八进制数为35.44。 逻辑变量X、Y进行逻辑“异或”（用⊕表示）运算的含义是：若X、Y取值相同（都为true或都为false），则X⊕Y的值为false，否则X⊕Y的值为true。用逻辑“与”（∧）、 “或”（∨）、“非”（￣）表示X⊕Y的式子为（3）。 (3)A. C. 【答案】C 【解析】本题考查逻辑运算基础知识。 X和Y逻辑“与”运算的含义是：X和Y的值都为true，则X∧Y为true，否则为false。 X和Y逻辑“或”运算的含义是：X和Y的值都为false，则X∨Y为false，否则为true。 X和y逻辑“异或”运算的含义是：X和Y的值都为true或false，则X⊕Y为false，否则为true。 用下表检验题中各个选项，可得：
显然，与逻辑“异或”运算相符合的逻辑式为 在下图所示的工作表中，若学生的最终成绩等于平时成绩的30%加上考试成绩的70%，那么应在E2单元格中填写（4），并（5）拖动填充柄至E7单元格,则可自动算出这些学生的最终成绩。
(4)A.=C2*30%,D2*70% B.=C2*30%:D2*70% C.=SUM(C2*30%,D2*70%) D.=SUM(C2*70%:D2*30%) (5)A.向水平方向 B.向垂直方向 C.按住Shift键向水平方向 D.按住SWft键向垂直方向 【答案】C B 【解析】 在Excel中，公式必须以等号=开头，系统将=号后面的字符串识别为公式。计算求和的函数是SUM，根据题意，若要计算表中每个学生的最终成绩，那么可在E2单元格中填写=SUM(C2*30%，D2*70%)，如下图所示。
在Excel中有规律数据可以进行快速填充，灵活地使用自动填充功能可以避免重复输入数据。若用户需要对某个Excel工作表的E2:E7区域快速计算最终成绩，可以采用的方法是在E2单元格中填写=SUM(C2*30%，D2*70%)或=SUM(C2*30%:D2*70%),并将鼠标移到E2单元格的右下角，此时则可自动算出这些学生的最终成绩，如下所示。
以下关于汉字编码的叙述中，错误的是（6）。 (6)A.采用矢量法表示汉字时，若两个汉字的笔划和字形不同，则它们的矢量编码一定不同 B.采用点阵法表示汉字时，若两个汉字的笔划和字形不同，则它们的点阵信息量一定不同 C.汉字的输入、存储和输出采用不同的编码，拼音码属于输入码 D.汉字在计算机内存储时，其编码长度不能少于2个字节 【答案】B 【解析】本题考查数据表示方面的基础知识。 汉字种类繁多，编码比拼音文字困难，而且在一个汉字处理系统中，输入、内部处理、存储和输出对汉字代码的要求不尽相同，所以采用的编码也不同。汉字的输入码主要分为三类：数字编码、拼音码和字形码。 用点阵表示字形时，若点阵大小确定，对于不同汉字，其点阵信息量是相同的。汉字的矢量表示法是将汉字看作是由笔画组成的图形，提取每个笔画的坐标值，这些坐标值就可以决定每一笔画的位置，将每一个汉字的所有坐标值信息组合起来就是该汉字字形的矢量信息。显然，汉字的字形不同，其矢量信息也就不同，每个汉字都有自己的矢量信息。 在微型计算机中，通常用主频来描述CPU的（7）；对计算机磁盘工作影响最小的因素是（8）。 (7)A.运算速度 B.可靠性 C.可维护性 D.可扩充性 (8)A.温度 B.湿度 C.噪声 D.磁场 【答案】A C 【解析】 主频是CPU的时钟频率，简单地说也就是CPU的工作频率。一般来说，一个时钟周期完成的指令数是固定的，所以主频越高，CPU的速度也就越快，故常用主频来描述CPU的运算速度。外频是系统总线的工作频率。倍频是指CPU外频与主频相差的倍数。主频=外频×倍频。 使用硬盘时应注意防高温、防潮和防电磁干扰。硬盘工作时会产生一定热量，使用中存在散热问题。温度以20〜25°C为宜，温度过髙或过低都会使晶体振荡器的时钟主频发生改变。温度还会造成硬盘电路元件失灵，磁介质也会因热胀效应而造成记录错误。温度过低，空气中的水分会凝结在集成电路元件上，造成短路；湿度过高，电子元件表面可能会吸附一层水膜，氧化、腐蚀电子线路，以致接触不良，甚至短路，还会使磁介质的磁力发生变化，造成数据的读写错误。湿度过低，容易积累大量因机器转动而产生的静电荷，这些静电会烧坏CMOS电路，吸附灰尘而损坏磁头、划伤磁盘片。机房内的湿度以45%〜65%为宜。注意使空气保持干燥或经常给系统加电，靠自身发热将机内水汽蒸发掉。另外，尽量不要使硬盘靠近强磁场，如音箱、喇叭、电机、电台和手机等，以免硬盘所记录的数据因磁化而损坏。 MIDI数据与数字化波形声音数据（9）。 (9)A.相同 B.不同 C.相近 D.格式一致 【答案】B 【解析】 波形声音是一个用来表示声音强弱的数据序列，它是由模拟声音经采样、量化和编码后得到的便于计算机存储和处理的数据格式。声音信号数字化后，其数据传输率（每秒位数）与信号在计算机中的实时传输有直接关系，而其总数据量又与计算机的存储空间有直接关系。数字波形声音数据量非常大，因此在编码的时候常常要采用压缩的方式来压缩数字数据以减少存储空间和提高传输效率（降低传输带宽）。而MIDI数据不是单个采样点的编码（波形编码），而是乐谱的数字描述，称为MIDI消息。乐谱由音符序列、定时、音色和音量等组成，每个消息对应一个音乐事件（如键压下、键释放等），一组MIDI消息送到MIDI音源时，音源即合成出相应的音乐。所以，MIDI数据与数字化波形声音数据不同。 话筒是向计算机提供（10）的设备。 (10) A.音频数字信号 B.音频模拟信号 C.采样信号 D.音频数字信号和采样信号 【答案】B 【解析】 声音是一种模拟信号，计算机要对它进行处理，必须将它转换为数字声音信号，即用二进制数字的编码形式来表示声音。话筒是向计算机提供声音信号的设备，作用是将自然声音信号转换为电信号（模拟声音信号），然后送到音频卡（声卡），将话筒输入的声音信息进行模数转换（A/D）、压缩等处理。 扩展名为WAV的文件属于（11）文件格式。 (11)A.视频 B.矢量图形 C.动画 D.音频 【答案】D 【解析】 扩展名为WAV的文件是比较常见的声音文件格式，是Microsoft公司的音频文件格式。该格式记录声音的波形，是最基本的声音文件格式。它是把声音的各种变化信息（频率、振幅等）逐一转换成二进制数字信号记录下来，故只要采样率高、采样字节长、机器速度快，利用该格式记录的声音文件能够和原声基本一致，质量非常高，但文件数据量大。具体文件大小又与记录的声音质量高低有关。 产生中断时，由硬件保护并更新程序计数器PC的内容，其主要目的是（12）。 (12)A.节省内存空间并提髙内存空间的利用率 B.提髙中断处理程序的运行速度 C.简化中断处理程序的编写过程 D.快速进入中断处理程序并正确返回被中断的程序 【答案】D 【解析】本题考査计算机硬件基础知识。 程序计数器（PC)记录的是待执行的指令的地址。 发生中断时，需要保护CPU的工作现场，其中由硬件保护并更新程序计数器的内容，可以快速进入中断处理程序并正确返回被中断的程序。 接口是连接外围设备与计算机主机之间的桥梁，以下关于接口功能的叙述中，错误的是（13）。 (13) A.接口应该具备数据转换的功能，例如串行数据与并行数据的相互转换 B.接口应该执行中断处理程序实现数据的输入/输出 C.接口应该监视外设的工作状态并保存状态信息供CPU使用 D.接口应该具备数据缓冲的功能，以协调部件之间的速度差异 【答案】B 【解析】本题考査计算机硬件基础知识。 广义上讲，接口是指两个相对独立子系统之间的相连部分，也常被称为界面。I/O接口不仅完成设备间物理上的连接，一般来说它还应具有下述主要功能： ① 地址译码功能。由于一个计算机系统中连接有多台I/O设备，相应的接口也有多个。为了能够进行区别和选择，必须给它们分配不同的地址码，这与存储器中对存储单元编址的道理是一样的。 ② 在主机与I/O设备间交换数据、控制命令及状态信息等。 ③ 支持主机采用程序査询、中断和DMA等访问方式。 ④ 提供主机和I/O设备所需的缓冲、暂存、驱动能力，满足一定的负载要求和时序要求。 ⑤进行数据的类型、格式等方面的转换。 计算机各部件之间传输信息的公共通路称为总线，一次传输信息的位数通常称为总线的（14）。 (14)A.宽度 B.长度 C.粒度 D.深度 【答案】A 【解析】本题考查的是应试者对计算机基础知识方面的概念。 数据总线负责整个系统数据流量的大小，而数据总线宽度则决定了 CPU与二级高速缓存、内存以及输入输出设备之间一次数据传输的信息量。 数据总线的宽度（传输线根数）决定了通过它一次所能传递的二进制位数。显然，数据总线越宽，则每次传递的位数越多，因而，数据总线的宽度决定了在内存和CPU之间数据交换的效率。虽然内存是按字节编址的，但可由内存一次传递多个连续单元里存储的信息，即可一次同时传递几个字节的数据。对于CPU来说，最合适的数据总线宽度是与CPU的字长一致。这样，通过一次内存访问就可以传递足够的信息供计算处理使用。过去微机的数据总线宽度不够，影响了微机的处理能力，例如，20世纪80年代初推出的IBM PC所采用的Intel 8088CPU的内部结构是16位，但数据总线宽度只有8位（称为准16位机)，每次只能传送1个字节。 由于数据总线的宽度对整个计算机系统的效率具有重要的意义，因而常简单地据此将计算机分类，称为16位机、32位机和64位机等。 地址总线的宽度是影响整个计萬机系统的另一个重要参数。在计算机里，所有信息都采用二进制编码来表示，地址也不例外。原则上讲，总线宽度是由CPU芯片决定的。CPU能够送出的地址宽度决定了它能直接访问的内存单元的个数。假定地址总线是20位，则能够访问220B=1MB个内存单元。20世纪80年代中期以后开发的新微处理器，地址总线达到了32位或更多，可直接访问的内存地址达到4000MB以上。巨大的地址范围不仅是扩大内存容量所需要的，也为整个计算机系统（包括磁盘等外存储器在内），甚至还包括与外部的连接（如网络连接）而形成的整个存储体系提供了全局性的地址空间。例如，如果地址总线的标准宽度进一步扩大到64位，则可以将内存地址和磁盘的文件地址统一管理，这对于提高信息资源的利用效率、在信息共享时避免不必要的信息复制、避免工作中的其他开销方面都起着重要作用，同时还有助于提高对整个系统保密安全的防护等。 对于各种外部设备的访问也要通过地址总线。由于设备的种类不可能像存储单元的个数那么多，故对输入输出端口寻址是通过地址总线的低位来进行的。例如，早期的IBMPC使用20位地址线的低16位来寻址I/O端口，可寻址216个端口。 由于采用了总线结构，各功能部件都挂接在总线上，因而存储器和外设的数量可按需要扩充，使微型机的配置非常灵活。 在Windows操作系统中，“（15）”是内存的一块区域，用于各个应用程序之间相互交换信息。 (15)A.我的文档 B.剪贴板 C.回收站 D.我的公文包 【答案】B 【解析】本题考查的是应试者对Windows操作系统基本概念了解的程度。 剪贴板是内存的一块区域，是为应用程序之间相互传送信息所提供的一个缓存区。 “我的文档”和“我的公文包”是操作系统为了便于管理文件在磁盘上建立的文件夹。 “回收站”是硬盘上的一块区域，用于存放从硬盘删除的文件。 在Windows“资源管理器”中，单击需要选定的第一个文件，按下（16）键，再用鼠标左键单击需要选定的最后一个文件，能够一次选定连续的多个文件。 (16)A.Ctrl B.Tab C.Alt D.Shift 【答案】D 【解析】本题考查的是应试者对操作系统操作方面基本知识的掌握程度。 在资源管理器中，要对文件或文件夹进行复制、移动、重命名或删除等操作时，首先需要对被操作的文件或文件夹进行选择。如果想一次选定连续的文件或文件夹，应单击需要选定的第一个文件或文件夹，按住Shift键并用鼠标左键单击需要选定的最后一个文件或文件夹。若选择不连续的多个文件或文件夹，可通过按住Ctrl键完成。若选择所有文件或文件夹，可以选择“编辑”→“全部选定”命令；也可以按Ctrl+A组合键完成。按住Alt键对选取操作没有影响。 （17）的任务是将来源不同的编译单元装配成一个可执行程序。 (17)A.编译程序 B.解释程序 C.链接程序 D.装入程序 【答案】C 【解析】本题考查程序语言基础知识。 编译程序、解释程序和链接程序都是实现程序语言翻译的语言处理程序。 解释程序也称为解释器，它或者直接解释执行源程序，或者将源程序翻译成某种中间表示形式后再加以执行；而编译程序（编译器）则首先将源程序翻译成目标语言程序，然后在计算机上运行目标程序。这两种语言处理程序的根本区别是：在编译方式下，机器上运行的是与源程序等价的目标程序，源程序和编译程序都不再参与目标程序的执行过程；而在解释方式下，解释程序和源程序（或其某种等价表示）要参与到程序的运行过程中，运行程序的控制权在解释程序。解释器翻译源程序时不产生独立的目标程序，而编译器则需将源程序翻译成独立的目标程序。 汇编程序的功能是将汇编语言所编写的源程序翻译成机器指令程序。链接程序将分别在不同的目标文件中编译或汇编的代码收集到一个可直接执行的文件中。 下列选项中不受我国著作权法所保护的作品是（18）。 (18)A.计算机程序 B.Flash软件制作的动画 C.计算机文档 D.计算机软件保护条例 【答案】D 【解析】 我国《著作权法》列举了三项不宜给予著作权保护的对象：法律、法规，国家机关的决议、决定、命令和其他具有立法、行政、司法性质的文件，及其官方正式译文；时事新闻；历法、数表、通用表格和公式。 我国《计算机软件保护条例》是保护计算机软件的一项法规，是具有实施效用的法律文件，并非缺乏独创性。但对它的考虑，首先是促使其自由传播和复制，以便使人们充分地了解和掌握，故不在著作权保护之列。 在两地之间通过卫星信道发送数据包，传播延迟是270ms，数据速率是50Kb/s，数据长度是3000b，从开始发送到接收完成需要的时间是（19）。 (19)A.50ms B.330ms C.500ms D.600ms 【答案】B 【解析】 一个数据包从开始发送到接收完成的时间包含两部分：发送时间tf和传播延迟时间tp，对卫星信道可计算如下：tp=270ms,tf=3000b/50Kb/s=60ms，tp+tf=270ms+60ms=330ms。 设信道带宽为3000Hz，信噪比为30dB，则可达到的最大数据速率约为（20）。 (20)A.30b/s B.300b/s C.3Kb/s D.30Kb/s 【答案】D 【解析】 按照香农（Shannon）定理：
其中，W为信道带宽，S为信号的平均功率，N为噪声的平均功率，S/N叫做信噪比。由于在实际使用中S与N的比值太大，故常取其分贝数（dB）。分贝与信噪比的关系为
例如，当S/N=1000时，信噪比为30dB。这个公式与信号取的离散值个数无关，也就是说无论用什么方式调制，只要给定了信噪比，则单位时间内可传输的最大信息量就确定了。按照题意，信道带宽为3000Hz，信噪比为30dB，则最大数据速率为C=3000×log2（1+1000）≈3000×9.97≈30000b/s 集线器与交换机都是以太网的连接设备，这两者的区别是（21）。 (21) A.集线器的各个端口构成一个广播域，而交换机的端口不构成广播域 B.集线器的各个端口构成一个冲突域，而交换机的端口不构成冲突域 C.集线器不能识别IP地址，而交换机还可以识别IP地址 D.集线器不能连接高速以太网，而交换机可以连接高速以太网 【答案】B 【解析】 集线器：所有端口为一个广播域或者是冲突。交换机：一个端口为一个冲突域，一个vlan为一个广播域，交换机未划分vlan时，只有一个广播域。 单模光纤与多模光纤的区别是（22）。 (22) A.单模光纤的纤芯直径小，而多模光纤的纤芯直径大 B.单模光纤的包层直径小，而多模光纤的包层直径大 C.单模光纤由一根光纤构成，而多模光纤由多根光纤构成 D.单模光纤传输距离近，而多模光纤的传输距离远 【答案】A 【解析】 光波在光导纤维中以多种模式传播，不同的传播模式有不同的电磁场分布和不同的传播路径，这样的光纤叫多模光纤（图（a））。光波在光纤中以什么模式传播，这与芯线的直径、芯线和包层的相对折射率以及工作波长有关。如果芯线的直径小到光波波长大小，则光纤就成为波导，光在其中无反射地沿直线传播，这种光纤叫单模光纤（图（b））。
单模光纤（Single Mode Fiber）采用激光二极管作为光源，波长分为1310nm和1550nm两种。单模光許的纤芯直径为8.3μm，包层外径为125μm，可表示为8.3/125μm。单模光纤只能传导一种模式的光，色散很小，适用于远程通信。如果希望支持万兆传输，而且距离较远，应考虑采用单模光缆。 多模光纤（Multi Mode Fiber）采用LED作为光源，波长分为850nm和1300nm两种。多模光纤的纤芯较粗，有50μm和62.5μm两种，包层外径为125μm，分别表示为50/125μm和62.5/125μm。多模光纤可传多种模式的光，但模间色散较大，这就限制了传输信号的频率，而且随距离的增加限制会更加严重。多模光纤传输的距离比较近，一般只有几公里。但是多模光纤要比单模光纤价格便宜。如果对传输距离或数据速率要求不高，则可选择多模光缆。 下列网络互连设备中，属于物理层的是（23），属于网络层的是（24）。 (23)A.中继器 B.交换机 C.路由器 D.网桥 (24)A.中继器 B.交换机 C.路由器 D.网桥 【答案】A C 【解析】 中继器应为物理层设备，其作用是对接收的信号进行再生放大，以延长传输的距离。网桥是数据链路层设备，可以识别MAC地址，进行帧转发。交换机是由硬件构成的多端口网桥，也是一种数据链路层设备。路由器是网络层设备，可以识别IP地址，进行数据包的转发。 在ISO OSI/RM中，实现端系统之间通信的是（25），进行路由选择的是（26）。 (25)A.物理层 B.网络层 C.传输层 D.表示层 (26)A.物理层 B.网络层 C.传输层 D.表示层 【答案】C B 【解析】 在ISO OSI/RM中，各个协议层的主要功能可以简要描述如下： 物理层：透明地传输比特流。 数据链路层：在相邻结点之间可靠地传输帧。 物理层：在通信子网中进行路由选择和通信控制。 传输层：在一对端结点之间（可靠地）传送报文。 会话层：控制一对应用进程之间的会话过程（会话过程的同步，控制会话的方向）。 表示层：在异构型系统之间提供统一的网络数据表示。 应用层：为网络用户提供分布式应用的编程环境和分布式应用平台。 因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是（27）。 (27)A. C. 【答案】C 【解析】 因特网中的协议应该满足规定的层次关系，在选项A中，HTTP协议数据单元必须经过TCP连接传送，不能直接封装在IP数据报中传输。在选项B中，Telnet也是建立在TCP连接上的。在选项D中，FTP通过TCP连接传送而不是通过UDP传送。所以只有答案C是正确的。 某用户分配了8个C类地址块200.16.0.0〜200.16.7.0，这8个地址块汇聚的路由可以表示为（28），其中可以分配（29）个主机地址。 (28)A.200.16.0.0/20 B.200.16.0.0/21 C.200.16.0.0/16 D.200.16.0.0/24 (29)A.2032 B.1792 C.1778 D.1600 【答案】B A 【解析】 CIDR技术是把小的网络汇聚成大的超网。这里的8个网络地址的二进制表示如下： 200.16.0.0的二进制表示为：11001000 00010000 00000000 00000000 200.16.1.0的二进制表示为：11001000 00010000 00000001 00000000 200.16.2.0的二进制表示为：11001000 00010000 00000010 00000000 200.16.3.0的二进制表示为：11001000 00010000 00000011 00000000 200.16.4.0的二进制表示为：11001000 00010000 00000100 00000000 200.16.5.0的二进制表示为：11001000 00010000 00000101 00000000 200.16.6.0的二进制表示为：11001000 00010000 00000110 00000000 200.16.7.0的二进制表示为：11001000 00010000 00000111 00000000 汇聚后的网络地址为11001000 00010000 00000XXX00000000，即200.16.0.0/21，可以分配254×8=2032个主机地址。 某主机的IP地址为200.15.13.12/22，其子网掩码是（30）。 (30)A.255.255.248.0 B.255.255.240.0 C.255.255.252.0 D.255.255.255.0 【答案】C 【解析】 IP地址为200.15.13.12/22的子网掩码有22个1，10个0，所以应该是11111111.11111111.11111100.00000000，即255.255.252.0。 A类网络100.0.0.0〜100.255.255.255包含的主机地址数大约是（31）个。 (31)A.3000万 B.1600万 C.6.4万 D.1万 【答案】B 【解析】 A类网络100.0.0.0〜100.255.255.255包含的主机地址数大约是224个，即1600万个。 某公司网络的地址是100.15.192.0/18，划分成16个子网，下面选项中不属于这16个子网的是（32）。 (32)A.100.15.236.0/22 B.100.15.224.0/22 C.100.15.208.0/22 D.100.15.254.0/22 【答案】D 【解析】 地址100.15.192.0/18的二进制表示为01100100.00001111.11000000.00000000，将其划分为16个子网，则各个子网的地址为： 01100100.00001111.11000000.0——100.15.192.0/22 01100100.00001111.11000100.0——100.15.196.0/22 01100100.00001111.11001000.0——100.15.200.0/22 01100100.00001111.11001100.0——100.15.204.0/22 01100100.00001111.11010000.0——100.15.208.0/22 01100100.00001111.11010100.0——100.15.212.0/22 01100100.00001111.11011000.0——100.15.216.0/22 01100100.00001111.11011100.0——100.15.220.0/22 01100100.00001111.11100000.0——100.15.224.0/22 01100100.00001111.11100100.0——100.15.228.0/22 01100100.00001111.11101000.0——100.15.232.0/22 01100100.00001111.11101100.0——100.15.236.0/22 01100100.00001111.11110000.0——100.15.240.0/22 01100100.00001111.11110100.0——100.15.244.0/22 01100100.00001111.11111000.0——100.15.248.0/22 01100100.00001111.11111100.0——100.15.252.0/22 可以看出，以上16个网络地址的第三个字节都能被4整除，而答案D中的254不能被4整除。 把4个网络133.24.12.0/24、133.24.13.0/24、133.24.14.0/24和133.24.15.0/24汇聚成一个超网，得到的地址是（33）。 (33)A.133.24.8.0/22 B.133.24.12.0/22 C.133.24.8.0/21 D.133.24.12.0/21 【答案】B 【解析】 CIDR技术是把小的网络汇聚成大的超网。这里的4个网络地址的二进制表示如下： 133.24.12.0/24的二进制表示为：10000101 00011000 00001100 00000000 133.24.13.0/24的二进制表示为：10000101 00011000 00001101 00000000 133.24.14.0/24的二进制表示为：10000101 00011000 00001110 00000000 133.24.15.0/24的二进制表示为：10000101 00011000 00001111 00000000 可以看出，汇聚后的网络地址为10000101 00011000 00001100 00000000，即133.24.12.0/220 IPv6地址有3种类型，下面选项中不属于这3种类型的是（34）。 (34)A.广播 B.多播 C.单播 D.任意播 【答案】A 【解析】 IPv6地址有三种类型： （1）单播（Unicast）地址:是单个网络接口的标识符。对于有多个接口的结点，其中任何一个单播地址都可以用作该结点的标识符。但是为了满足负载平衡的需要，在RFC2373中规定，只姜在实现中多个接口看起来形同一个接口就允许这些接口使用同一地址。IPv6的单播地址是用一定长度的格式前缀汇聚的地址，类似于IPv4中的CIDR地址。单播地址中有下列两种特殊地址： •不确定地址：地址0:0:0:0:0:0:0:0称为不确定地址，不能分配给任何结点。不确定地址可以在初始化主机时使用，在主机未取得地址之前，它发送的IPv6分组中的源地址字段可以使用这个地址。这种地址不能用作目标地址，也不能用在IPv6路由头中。 •回环地址：地址0:0:0:0:0:0:0:1称为回环地址，结点用这种地址向自身发送IPv6分组。这种地址不能分配给任何物理接口。 （2）任意播（AnyCast）地址：这种地址表示一组接口（可属于不同结点的）的标识符。发往任意播地址的分组被送给该地址标识的接口之一，通常是路由距离最近的接口。对IPv6任意播地址存在下列限制： •任意播地址不能用作源地址，而只能作为目标地址； •任意播地址不能指定给IPv6主机，只能指定给IPv6路由器。 （3）多播（Multicast）地址：是一组接口（一般属于不同结点）的标识符，发往多播地址的分组被传送给该地址标识的所有接口。IPv6中没有广播地址，它的功能已被多播地址所代替。 在IPv6地址中，任何全0和全1字段都是合法的，除非特别排除的之外。特别是前缀可以包含0值字段，也可以用0作为终结字段。一个接口可以被赋予任何类型的多个地址（单播、任意播、多播）或地址范围。 IPv6地址12CD:0000:0000:FF30:0000:0000:0000:0000/60可以表示成各种简写形式，下面选项中，正确的写法是（35）. (35)A.12CD:0:0:FF30::/60 B.12CD:0:0:FF3/60 C.12CD::FF30/60 D.12CD::FF30::/60 【答案】A 【解析】 IPv6地址采用冒号分隔的十六进制数表示。为了便于书写，规定了一些简化写法。首先，每个字段前面的0可以省去，例如0123可以简写为123:其次，一个或多个全0字段0000可以用一对冒号代替。例如，地址8000:0000:0000:0000:0123:4567:89AB:CDEF可简写为8000::123:4567:89AB:CDEF。 IPv6地址的格式前缀（Format Prefix，FP）用于表示地址类型或子网地址，用类似于IPv4CIDR的方法可表示为“IPv6地址/前缀长度”的形式。例如，60位的地址前缀12CD00000000CD3有下列几种合法的表示形式：
下面的表示形式是不合法的：
一般来说，结点地址与其子网前缀组合起来可采用紧缩形式表示，例如结点地址
若其子网号为12AB:0:0:CD30::/60，则等价的写法是
在以太网标准中，为了检测冲突而规定的最小帧长是（36）字节，以太网标准中最大帧长是（37）字节。 (36)A.40 B.64 C.1500 D.1518 (37)A.40 B.60 C.1500 D.1518 【答案】B D 【解析】 在以太网标准中，为了检测冲突而规定的最小顿长是64字节（10Mb/s×51.2μm=512位=64字节，其中2ԏ=51.2μm），最大帧长是1518字节（1500字节的数据加上18字节的帧头开销）。 IEEE802.11b采用的频率为（38）。 (38)A.2.4GHz B.5GHz C.10GHz D.40GHz 【答案】A 【解析】 1997年颁布的IEEE802.11标准运行在2.4GHz的ISM（Industrial Scientific and Medical）频段，采用扩频通信技术，支持IMb/s和2Mb/s数据速率。随后又出现了两个新的标准，1998年推出的IEEE802.11b标准也是运行在ISM频段，采用CCK（Complementary Code Keying）技术，支持llMb/s的数据速率。1999年推出的IEEE802.11a标准运行在U-NII（Unlicensed National Information Infrastructure）频段，采用OFDM（Orthogonal Frequency Division Multiplexing）调制技术，支持最高达54Mb/s的数据速率。目前的WLAN标准主要有4种，如下表所示。 在Windows的DOS窗口中键入命令ipconfig/?，其作用是（39）。 (39)A.显示所有网卡的TCP/IP配置信息 B.显示ipconfig相关结助信息 C.更新网卡的DHCP配置 D.刷新客户端DNS缓存的内容 【答案】B 【解析】本题考査ipconfig命令的使用。 ipconfig/all显示所有网卡的TCP/IP配置信息；ipconfig/?显示ipconfig相关帮助信息；ipconfig/renew更新网卡的DHCP配置。选项D为干扰项。 在Windows的DOS窗口中键入命令
这个命令序列的作用是（40）。 (40)A.查询163.com.cn的邮件服务器信息 B.列出163.com.cn的所有主机信息 C.查询163.com.cn的资源记录类型 D.显示163.com.cn中各种可用的信息资源记录 【答案】A 【解析】 Nslookup命令用于显示DNS查询信息，诊断和排除DNS故障。Nslookup有交互式和非交互式两种工作方式。Nslookup的语法如下：
非交互式工作就是只使用一次Nslookup命令后又返回到cmd.exe提示符下。如果只查询一项信息，可以进入这种工作方式。Nslookup命令后面可以跟随一个或多个命令行选项（option），用于设置查询参数。每个命令行选项由一个连字符-后跟选项的名字，有时还要加一个等号“=”和一个数值。 例如，应用默认的DNS服务器根据域名查找IP地址：
如果需要查找多项数据，可以使用Nslookup的交互工作方式。在交互方式下，可以用set命令设置选项，满足指定的査询需要。下面举出几个常用子命令的应用实例。 （1）>set all：列出当前设置的默认选项。
（2）set type=mx：这个命令查询本地域的邮件交换器信息。
（3）server NAME：由当前默认服务器切换到指定的名字服务器NAME。类似的命令lserver是由本地服务器切换到指定的名字服务器。
建筑物综合布线系统中的工作区子系统是指（41）。 (41)A.由终端到信息插座之间的连线系统 B.楼层接线间的配线架和线缆系统 C.各楼层设备间之间的互连系统 D.连接各个建筑物的通信系统 【答案】A 【解析】 建筑物综合布线系统分为6个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统，如下图所示。
工作区子系统是由终端设备到信息插座的整个区域。一个独立的需要安装终端设备的区域划分为一个工作区。工作区应支持电话、数据终端、计算机、电视机、监视器，以及传感器等多种终端设备。 各个楼层接线间的配线架到工作区信息插座之间所安装的线缆属于水平布线子系统。水平布线子系统的作用是将干线子系统线路延伸到用户工作区。在进行水平布线时，传输介质中间不宜有转折点，两端应直接从配线架连接到工作区的信息插座。 管理子系统设置在楼层的接线间内，由各种交连设备（双绞线跳线架、光纤跳线架）以及集线器和交换机等交换设备组成，交连方式取决于网络拓扑结构和工作区设备的要求。 干线子系统是建筑物的主干线缆，实现各楼层设备间子系统之间的互连。干线子系统通常由垂直的大对数铜缆或光缆组成，一头端接于设备间的主配线架上，另一头端接在楼层接线间的管理配线架上。 设备间子系统由建筑物的进户线、交换设备、电话、计算机、适配器以及保安设施组成，实现中央主配线架与各种不同设备（如PBX，网络设备和监控设备等）之间的连接。 建筑群子系统也叫园区子系统，它是连接各个建筑物的通信系统。 下图是在Linux系统中用Is命令查看文件信息的输出结果，可以判断命令行输入的完整命令是（42），当前目录的下级目录是（43），当前目录中的可执行文件是（44），当前用户是（45）。
(42)A.Is B.Is-a C.Is-l D.Is-la (43)A... B.. C.myfork D.mywork (44)A.mywork B.myfork C.fork D.root (45)A.guest B.Administrator C.test D.root 【答案】D D B D 【解析】本题考查Linux操作系统命令相关知识。 Is是linux中用于列出目录内容的命令，可以带0到多个不同参数：其中不带参数的Is命令仅仅列出目录中的文件名称，带-l参数的Is命令列出文件的属性、属主、大小和创建日期等详细信息，带-a参数的Is命令列出包含以“.”开头的隐含文件。 图中第一列显示的是文件或目录的属性，其中d代表目录（directoiy），r代表读权限，w代表写权限，x代表执行权限。 图中最后一列代表文件名称，其中“.”和“..”分别代表当前目录和上级目录，fork是一个仅有读写权限的文件，myfork是一个有读写和执行权限的文件，mywork是一个目录。 图中最后一行的命令提示符是#，代表当前用户是超级用户（root），普通用户的命令提示符为$。 在Linux系统中，把本机IP地址更改为192.168.1.1的正确命令是（46）。 (46)A.[/root]#ipconfig eth0 192.168.1.1up B.[/root]#ifconfig eth0 192.168.1.1up C.[/root]#ipconfig 192.168.1.1up D.[/root]#ifconfig 192.168.1.1up 【答案】B 【解析】本题考査Linux操作系’统网络配置相关命令。 在Linux系统中，可以用ifconfig命令査看网络接口的配置或者对网络接口进行配置，査看网络接口配置的命令格式是“ifconfig [interface]”，而对网络接口进行配置时必须指定对哪个网络接口进行配置，命令格式是“ifconfig interface [aftype] options | address…”。选项A和C中的ipconfig是Windows中的命令，D没有指定本机网络接口名称，均是错误的。正确的命令可以是B或者“ifconfig eth0 192.168.1.1”。up是激活该网络接口，在该命令中是默认的。 下图是HTML文件testhtml在IE中的显示效果，实现图中①处效果的HTML语句是（47），实现图中②处效果的HTML语句是（48），实现图中③处效果的HTML语句是（49）。
(47)A.<TITLE>我的主页</TITLE> B.<HEAD>我的主页</HEAD> C.<BODY>我的主页</BODY> D.<H1>我的主页</H1> (48)A.<HR> B.<LINE></LINE> C.<CELL></CELL> D.<TR></TR> (49)A.<B>Welcome</B> B.<UL>Welcome</UL> C.<I>Welcome</I> D.<H>Welcome</H> 【答案】A A C 【解析】本题考査HTML标记相关知识。 ①处显示的信息为文档的标题，釆用<TITLE></TITLE>标记。②处为一条分隔线，釆用<HR>标记。③处字体welcome是斜体，采用<I></I>标记。 ASP的（50）对象可以向服务器提供浏览器版本信息。 (50)A.Request B.Response C.Session D.Cookie 【答案】A 【解析】本题考查ASP相关知识。 Request对象是从客户端向服务器发出请求，包括用户提交的信息以及客户端的一些信息。客户端可通过HTML表单或在网页地址后面提供参数的方法提交数据，然后通过Request对象的相关方法来获取这些数据。Request的各种方法主要用来处理客户端浏览器提交的请求中的各项参数和选项。Request对象向服务器提供浏览器版本信息的例子如下：
下面选项中，不属于HTTP客户端的是（51）。 (51)A.IE B.Netscape C.Mozilla D.Apache 【答案】D 【解析】本题考査HTTP服务相关常识。 HTTP客户端是利用HTTP协议从HTTP服务器中下载并显示HTML文件，并让用户与这些文件互动的软件。个人计算机上常见的网页浏览器包括微软的Internet Explorer（IE）、Mozilla、Firefox、Opera和Netscape等。 Apache是一款著名的Web服务器软件，可以运行在几乎所有广泛使用的计算机平台上。 使用超级终端配置以太网交换机，默认的数据速率是（52）。 (52)A.4800b/s B.9600b/s C.64Kb/s D.56Kb/s 【答案】B 【解析】本题考査网络配置相关常识。 下列SNMP操作中，由代理主动发往管理站的是（53）。 (53)A.get B.get-next C.set D.trap 【答案】D 【解析】本题考査SNMP相关知识。 SNMP支持的操作主要有get、set、get-next和trap，管理站利用get、set或get-next操作对代理中的指定对象进行读写操作。如果没有发生错误，代理进程可以用get-reponse原语回答这些请求。另外，利用trap原语，代理进程可以异步地发送告警给网络管理工作站，告诉它发生了某个满足预设条件的事件。 下面安全算法中，属于加密算法的是（54），属于报文摘.要算法的是（55）。 (54)A.MD5和3DES B.MD5和SHA1 C.DES和SHA1 D.DES和3DES (55)A.MD5和3DES B.MD5和SHA1 C.DES和SHA1 D.DES和3DES 【答案】D B 【解析】本题考査安全算法相关常识。 数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为“密文”，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。 常见加密算法有DES（Data Encryption Standard），3DES（Triple DES）、RC2和RC4、IDEA（International Data Encryption Algorithm）、RSA。 报文摘要算法主要应用在“数字签名”领域，作为对明文的摘要算法。著名的摘要算法有RSA公司的MD5算法和SHA1算法及其大量的变体。 以下关于报文摘要的叙述中，正确的是（56）。 (56)A.报文摘要对报文采用RSA进行加密 B.报文摘要是长度可变的信息串 C.报文到报文摘要是多对一的映射关系 D.报文摘要可以被还原得到原来的信息 【答案】C 【解析】本题考查报文摘要的基本知识。 报文摘要采用散列算法将任意长度的二进制串映射为固定长度的二进制串，这个固定长度的二进制串称为散列值，散列值是一段数据唯一的标识形式。散列算法是不可逆的，所以从报文摘要中是无法得到原报文的，但原报文和报文摘要并不是一一对应的关系，不同的报文可能会得到相同的报文摘要。 报文摘要采用散列算法一般为MD5和SHA-1，散列算法不需要密钥，所以不是严格意义上的加密算法。采用相同的散列算法得到的报文摘要的长度是不变的，MD5产生的报文摘要长度是128位的，SHA-1产生的报文摘要长度是160位的 目前广泛使用的CA证书标准是（57）。 (57)A.X.500 B.X.509 C.X.501 D.X.300 【答案】B 【解析】本题考查CA证书相关常识。 X.500是一个将局部名录服务连接起来，构成全球分布式名录服务系统的协议。X.500组织起来的数据就像一个很全的电话号码簿，或者说一个X.500系统像是一个分门别类的图书馆。而某一机构建立和维护的名录数据库只是全球名录数据库的一部分。 X.509被广泛使用的数字证书标准是由国际电联电信委员会（ITU-T）为单点登录（SSO-Single Sing-on）和授权管理基础设施（PMI-Privilege Management Infrastructure）制定的PKI标准。X.509定义了（但不仅限于）公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。 ACL语句permit tcp host 10.0.0.10 eq www any的含义是（58）。 (58)A.允许从10.0.0.10到任何主机的TCP通信 B.允许从任何主机到10.0.0.10的TCP通信 C.允许从10.0.0.10到任何主机的HTTP通信 D.允许从任何主机到10.0.0.10的HTTP通信 【答案】D 【解析】本题考査防火墙配置相关命令。 题中命令的语法采用的是conduit命令的语法，对应于扩展ACL命令是：
根据扩展ACL命令的语法定义：
所以该语句的含义是允许从任何主机到10.0.0.10的WWW（HTTP）通信。 SNMP管理器要实现对SNMP代理的管理，必须满足的条件是（59）。 (59)A.SNMP管理器和SNMP代理位于同一个工作组 B.SNMP管理器和SNMP代理拥有相同的团体名 C.SNMP管理器和SNMP代理位于同一个域 D.SNMP管理器和SNMP代理位于同一个子网 【答案】B 【解析】本题考查SNMP相关知识， 团体（community）是一个在代理上定义的局部概念。一个代理可以定义若干个团体，每个团体使用唯一的团体名。而每个SNMP团体是一个在SNMP代理和多个SNMP管理者之间定义的认证、访问控制和转换代理的关系。团体名起密码的作用，如果SNMP代理收到来自SNMP管理器的消息中包含的团体名与SNMP代理的团体名一致，就认为该信息通过了认证，是可靠的。 能防范重放攻击的技术是（60）。 (60)A.加密 B.数字签名 C.数字证书 D.时间戳 【答案】D 【解析】本题考查网络攻击防范相关知识。 重放攻击（Replay Attack）是一种网络攻击，它通过截取和复制的方式重新发送截取的数据包，从而达到欺骗的目的。重放攻击的对象可以是加密的或者有数字签名的数据包。一般采用在数据包中添加时间戳或者序列号的方式来防范重放攻击。 Windows2003中，可采用（61）进行身份认证。 (61)A.Kerberos B.IKEC C.DHCP D.RSA 【答案】A 【解析】本题考查身份认证相关知识。 Kerberos是一种身.份验证机制，Windows 2003中，默认采用Kerberos身份验证机制。 包过滤防火墙对数据包的过滤依据不包括（62）。 (62)A.源IP地址 B.源端口号 C.MAC地址 D.目的IP地址 【答案】C 【解析】本题考查防火墙相关知识。 包过滤防火墙对数据包的过滤依据包括源EP地址、源端口号、目标EP地址和目标端口号。 为实现跨网段的DHCP服务，需在路由器上设詈DHCP（63）。 (63)A.中继代理 B.防火墙 C.VPN D.多作用域 【答案】A 【解析】本题考查DHCP服务。 在大型网络中通常会由路由器将网络分割为多个子网，路由器会屏蔽各子网之间的广播，因此与DHCP服务器不在一个子网的客户端不能获得DHCP服务。此时需要在路由器上设置中继代理（兼容RFC1542），可以转发DHCP的广播包，从而向全网提供透明的DHCP服务。中继代理利用DHCP服务器的IP地址信息，当其收到DHCPDISCOVER消息，它将这条消息单点播送到DHCP服务器并等待响应，然后回传给发出请求的客户端。 某网站默认文档为index.html，在浏览该网站时看到文字、音乐和图像，则（64）。 (64)A.文本、音乐和图像均可存储在index.html中 B.只有音乐可存储在index.html中 C.只有图像可存储在index.html中 D.只有文本可存储在index.html中 【答案】D 【解析】本题考查默认文档内容。 只有文本可存储在index.html中，文字、音乐和图像均由超链接重新获取。 下面选项中，可用来标识Internet文档的是（65）。 (65)A.URL B.UTP C.UML D.UDP 【答案】A 【解析】本题考查URL的定义。 URL为统一资源定位符，可用来标识Internet文档。 将域名转换成IP地址是由（66）协议来完成的，将IP地址转换成MAC地址是由（67）协议来完成的。 (66)A.DNS B.ARP C.DHCP D.RARP (67)A.DNS B.ARP C.DHCP D.RARP 【答案】A B 【解析】考查TCP/IP协议。 DNS为域名解析协议，用以将域名转换成IP地址；ARP为地址解析协议，用以将IP地址转换成MAC地址。 交换机当前状态处于局部配置模式的是（68）。 (68)A.switch> B.switch# C.switch（config-if）# D.switch（config）# 【答案】C 【解析】本题考查交换机的基本配置模式。 交换机有以下常见的配置模式：普通用户模式、特权模式、全局配置模式和局部配置模式。 (1)用户模式：在交换机正常启动后，用户使用超级终端仿真软件或Telnet登录交换机，自动进入用户配置模式，其命令状态如下： *switch> (2)特权模式：在用户模式下，输入以下命令可以进入特权模式： switch>enable switch# (3)全局配置模式：在特权模式下，输入以下命令可以进入全局配置模式： switch>config terminal switch（config）# (4)局部配置模式：包括端口配置模式和线路配置模式，在全局配置模式下，输入以下命令可以进入局部配置模式： Switch（config） #inter facefastEthernet 0/1 Switch（config-if） #（端口配置模式） switch（config）#line console 0 switch（config-line） #（线路配置模式） 下列路由器命令中用于激活接口的命令是（69）。 (69)A.Router（config-if）#no shutdown B.Router（config-if）#end C.Router（config-if）#config t D.Router（config-if）#switchport mode access 【答案】A 【解析】本题考查路由器的基本命令。 no shutdown用于激活接口，end用于退出接口模式，config t用于进入接口配置，switchport mode access用于设置端口访问模式。 常用的外部网关协议是（70）。 (70)A.RIPv2 B.IGRP C.BGP4 D.OSPFv2 【答案】C 【解析】本题考查几种常用的路由协议。 RIPv2、IGRP和OSPFv2均为内部网关协议，BGP4为常用的外部网关协议。 For(71)service,we need a virtual-circuit subnet.Let us see how that works.The idea behind virtual circuits is to avoid having to choose a new(72)for every packet sent.Instead, when a connection is established,a route from the(73)machine to the destination machine is chosen as part of the connection setup and stored in tables inside the(74).That route is used for all traffic flowing over the connection,exactly the same way that the telephone system works. When the connection is released,the virtual circuit is also terminateD.With connection-oriented service,each packet carries an(75)telling which virtual circuit it belongs to. (71)A.connectionless B.connection-oriented C.datagram D.telegram (72)A.processor B.device C.route D.terminal (73)A.source B.route C.Destination D.host (74)A.connections B.resources C.bridges D.routers (75)A.address B.identifier C.interface D.element 【答案】B C A D B 【解析】 实现面向连接的服务需要一个虚电路子网，下面看它如何工作。虚电路的主要思想是避免为每一个发送的分组都进行一次新的路由选择。事实上，在连接建立过程中，从源主机到目标主机的路由已经选定，并存储在路由器内部的路由表中。连接上的所有通信都使用这个路由，与电话系统的工作方式完全一样。当连接释放时，虚电路也终止了。在面向连接的服务中，每一个分组都含有一个标识符，用于表示该分组所属的虚电路号。 试题一 某公司采用代理服务器接入Internet，网络拓扑结构如下图所示。
在host1的DOS命令窗口中，运行route print命令显示其路由信息，得到的结果如下图所示。
【问题1】 请填写hostl的Internet协议属性参数。 IP地址：（1）； 子网掩码：（2）； 默认网关：（3）； 其中，host1默认网关为图中接口（4）处的IP地址。
（1）118.165.3.178 （2）255.255.255.192 （3）118.165.3.190 （4）2 采用route print命令可用以显示主机路由信息。上图中7条记录含义解释如下： （1）默认路由经接口118.165.3.178发往网关118.165.3.190，即目的IP地址不在后面6条路由记录的分组，经本机以太网接口发往网关； （2）目的IP地址在网络118.165.3.128/26中的分组发往接口118.165.3.178，即发往本网段其他主机； （3）目的IP地址为118.165.3.178的分组不外发，直接送本地回路地址127.0.0.1; （4）广播地址在本网段广播； （5）127.0.0.1/8为本地回路地址； （6）224.0.0.0/4为组播地址； （7）255.255.255.255广播地址送到本网段所有主机。 从（1）中可以知道主机host1的IP地址为118.165.3.178，网关为118.165.3.190；从（2）中可以知道子网掩码为255.255.255.192，host1默认网关为接口2。 【问题2】 若host1要访问Internet，根据默认路由，数据报文经IP地址为（5）的接口发送到IP地址为（6）的网关。
（5）118.165.3.178 （6）118.165.3.190 若host1要访问Internet，其目的IP地址不在上图的后6条记录中，需根据默认路由进行转发，故数据报文经IP地址为118.165.3.178的接口发送到IP地址为118.165.3.190的网关。 【问题3】 与命令routeprint作用等价的命令为（7）。 （7）备选答案： A.netstat-r B.ping C.tracert D.arp-a （7）A 命令netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。命令格式为：
其中部分参数和含义如下： •-a：显示所有连接和监听端口。 •-e：显示以太网统计信息。此选项可以与-s选项组合使用。 •-n：以数字形式显示地址和端口号。 •-r：显示路由表。 •-s：显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。 ping命令用于测试到达目的主机的连通性；tracert用于显示IP数据报到达目的地经过路由；arp用于确定对应IP地址的网卡物理地址，arp-a或arp-g用于查看高速缓存中的所有项目。故正确答案为A。 【问题4】 接口3的IP地址为（8）。 （8）204.116.172.34 接口3和接口4应在一个网段内。由接口4的IP地址为204.116.172.33/24，可知接口3的IP地址为204.116.172.34。 试题二 某公司要在Windows Server 2003上搭建内部FTP服务器，服务器分配有一个静态的公网IP地址228.121.12.38。FTP服务器的创建可分为安装、配置、测试三个过程。其中图（a）和图（b）分别为配置过程中FTP站点创建和FTP站点属性的配置窗口。
【问题1】 在Windows 2003中安装FTP服务，需在“应用程序服务器”选项的（1）组件复选框中选择“文件传输协议（FTP）服务”进行安装。 A.ASP.NET B.Internet信息服务（IIS） C.应用程序服务器控制台 D.启用网络服务
（1）B 在Windows 2003中，FTP服务内嵌在组件Internet信息服务（IIS）中，因此需在“应用程序服务器”选项的ns组件复选框中选择“文件传输协议（FTP）服务”进行安装。 【问题2】 在图（a）中，在“输入此FTP站点使用的IP地址”文本框中应填入（2），默认情况下“输入此FTP站点的TCP端口”文本框中应填入（3）。
（2）228.121.12.38 （3）21 在“输入此FTP站点使用的IP地址”文本框中应填入的是FTP服务器对外提供FTP服务的IP地址，为228.121.12.38。 进行FTP文件传输中，客户端首先连接到FTP服务器的21端口，进行用户的认证，认证成功后，服务器会开一个20号端口进行数据文件传输。端口20是数据传输采用的端口，端口21用于FTP的登录认证等控制，故默认情况下（3）应填21。 【问题3】 在图（b）中，如果FTP资源存储在F盘，新建FTP站点的默认主目录为（4）。 （4）备选答案： A.F:\inetpub\ftproot B.F:\ftp C.F:\ftp\root D.F:\inetpub\wwwroot （4）A FTP站点的默认主目录为\inetpub\ftproot。 【问题4】 FTP服务器配置完成后，可以在网络上另一台PC中测试FTP是否配置成功。测试过程为：在该计算机上命令行樽式下输入命令（5），在出现USER提示时输入FTP服务器上计算机管理员名称和密码就可以登录了。如果该FTP上开启了匿名访问功能，在用户名处输入（6），密码处填写一个E-mail地址也可以登录。 （6）备选答案： A.anonymous B.user C.administrator
（5）ftp://228.121.12.38 （6）A 客户端上采用命令ftp://228.121.12.38可连接FTP服务器，匿名访问可以anonymous用户名登录。 【问题5】 依据图（b）的配置，该FTP服务器配置完成后，用户可以上传文件吗？为什么？ 不能。服务器没有开启写入功能。 图（b）中没有勾选“写入”复选框，即服务器没有开启写入功能，所以用户不能上传文件。 试题三 某单位通过路由器实现NAT转换，网络拓扑结构如下图所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。 路由器NAT映射地址及对应域名如下表所示。
【问题1】 该网络中，区域1是防火墙的（1）。为使该企业网能够接入Internet，路由器的接口1可以使用的IP地址是（2）。 （1）备选答案： A.DMZ B.Trust区域 C.Untrust区域 （2）备选答案： A.10.1.1.1 B.61.11.52.101 C.172.30.1.1 D.192.168.1.1
（1）A （2）B 从题目给出的网络拓扑结构图可以得知，区域1中放置有FTP服务器、E-mail服务器以及DNS服务器，同时从题干得知FTP服务器对外提供服务。由于DMZ区域主要放置对外提供的公共服务，因此区域1应为DMZ区域。 路由器接口1的IP地址必须为公网正式IP地址，因此使用排除法可知，只能使用61.11.52.101作为接口1的地址。 【问题2】 若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网IP地址为61.11.52.98，内网IP地址为192.168.1.4，则Web服务器应该放置在（3）。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是（4）。 （3）备选答案： A.区域1 B.区域2 （4）备选答案： A.路由器上NAT表项配置错误 B.DHCP服务器配置错误 C.Web服务器未启动
（3）A （4）A 由题干可知Web服务器需对外提供服务，因此Web服务器必须放置在DMZ区域，即区域1。内网用户可以通过域名正常访问该Web服务器，则说明DNS服务器能够正常工作，并且Web服务器已经启动，因此可能存在的问题是路由器上有关Web服务器的NAT表项配置错误。 【问题3】 若区域2中的计算机接入Internet时，网络连接时断时续，网络管理员利用Sniffer抓包工具分析区域2中的分组，发现大量arp应答数据包占用了网络带宽，则可能的故障原因是（5）。为了排除故障，网络管理员应采取的措施为（6）。 (5)备选答案： A.网络线路出现故障 B.网络中出现了arp病毒 C.DNS服务器配置错误 D.防火墙配置错误
（5）B （6）查出受病毒感染的机器，将其从网络中断开（或区域2中所有计算机都安装ARP防火墙） 从题干可以知道，线路故障主要是由于arp数据包占用了大量的带宽，因此可能的故障是区域2内部有机器向外大量发送arp数据包，因此可能的故障是网络中出现了arp病毒。采取的措施是查出中了arp病毒的机器，并将其从网络中断开，或者对区域2中所有的机器安装arp防火墙，从而清除arp病毒。 【问题4】 某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及FTP服务器连接，结果如图（a）和图（b）所示，则可能的故障原因是（7）。
（7）备选答案： A.Web服务器未启动 B.DNS服务器未启动 C.客户端机器网络线路故障 D.客户端机器网卡故障
（7）C 从题干可以知道，除该客户端外，其他计算机均能正常上网，因此故障的可能原因是该客户端自身的问题，该客户端相关的协议都配置正确，并且通过PING命令可排除自身的网卡故障，因此原因可能为客户端机器的网络线路故障。 【问题5】 若某客户机使用IE可以正常访问网站，而QQ软件不能联网，可能的原因是（8）。 (8)备选答案： A.DNS服务器配置错误 B.QQ软件代理配置错误 C.客户端机器网络线路故障 D.客户端机器网卡故障 （8）B 从题干可以知道，该客户端使用IE正常，因此可以使用排除法将答案A、C和D排除，因此可能的原因是QQ软件代理配置错误。 试题四 某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如下图所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址段是202.134.135.88/29。
【问题1】 对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图（a）、图（b）、图（c）中，配置lan接口的是（1），配置wan接口的是（2）。
（1）图a （2）图b 本题考查考生利用Windows Server 2003中的“路由和远程访问”服务接入Internet的相关配置知识，考核点是“路由和远程访问”服务中的“NAT/基本防火墙”配置项。 服务器S1的wan口是公网的接口，lan口是局域网接口，从图（a）〜图（c）可以看出，图（a）对应于lan口配置，图（b）对应于wan口配置，所以答案应该分别为图（a）和图（b）。 【问题2】 为保证内网PC可以访问Internet，图（d）所示的wan接口地址池中，起始地址为（3），结束地址为（4）。 如果内网中Web服务器对外提供服务的IP地址是202.134.135.92，则需要在图（e）中“保留此公用IP地址”文本框中填入（5），“为专用网络上的计算机”文本框中填入（6）。
（3）202.134.135.89 （4）202.134.135.93 （5）202.134.135.92 （6）192.168.1.100 公司从ISP处租用的公网IP地址段是202.134.135.88/29，该子网的地址区间为从202.134.135.88〜202.134.135.95的8个地址，其中202.134.135.88是子网中的全0地址，202.134.135.95是子网中的全1地址，202.134.135.94是路由器eth0口地址，剩下地址202.134.135.89〜202.134.135.93是可用地址，所以wan接口的地址池中，起始地址为202.134.135.89，结束地址为202.134.135.93。如果要保留202.134.135.92为Web服务器对外服务，从题中的拓扑结构图得知Web服务器的IP地址为192.168.1.100，所以需要在图（e）中“保留此公用IP地址”文本框中填入“202.134.135.92”，“为专用网络上的计算机”文本框中填入“192.168.1.100”。 【问题3】 为保证Web服务器能正常对外提供服务，还需要在图（f）所示的“服务和端口”选项卡中勾选（7）选项。如果要让来自Internet的ping消息通过S1，在图（g）中至少要勾选（8）选项。
（7）Web服务器（HTTP）或Web服务器 （8）传入的回应请求 为保证Web服务器能正常对外提供服务，需要在防火墙上创建例外，所以需要在图（f）所示的“服务和端口”选项卡中勾选“Web服务器（HTTP）”选项，一般情况下，为了让Internet上的用户可以知道提供Web服务的服务器是否可达，需要允许ping消息通过防火墙，方法是在图（g）中所示的ICMP选项卡中勾选“传入的回应请求”选项。 试题五 以下是用ASP实现的一个网上报名系统。用IE打开网页文件index.asp后的效果如下图所示。
【index.asp文档的内容】
【问题1】 为程序中空缺处（1）选择正确答案。 （1）备选答案： A.Open B.Run C.Execute D.Dim
（1）A 本题考查考生对HTML和ASP的掌握程度。 空（1）处：从ASP代码可以看出，此处是打开数据库，因此选择Open。 【问题2】 为程序中空缺处（2）〜（6）选择正确答案。 （2）〜（6）备选答案： A.Text B.Submit C.Password D.Radio E.Checkbox F.Option G.Select H.Reset
（2）A （3）C （4）D （5）G （6）B 空（2）处：从ASP代码可以看出，此处是要求用户输入用户名，属于文本信息，因此选择Text。 空（3）处：从ASP代码可以看出，此处是要求用户输入密码，属于密码信息，因此选择Password。 空（4）处：从ASP代码可以看出，此处是选择注册者的性别信息，因此选择Radio。 空（5）处：从ASP代码可以看出，此处是选择报考的专业信息，因此选择Select。 空（6）处：从ASP代码可以看出，此处是将用户的注册信息提交数据库，因此选择Submit。 【问题3】 该网页连接的数据库类型是（7）。 备选答案： A.Oracle B.SQL Server C.Access D.DB2 （7）C 从ASP代码中的数据库驱动Microsoft Access driver（*.mdb）可以得出，当前操作的数据库类型是Access 【问题4】 HTML文档中的<table>标记的cellpadding属性用于定义（8）。 A.内容对齐方式 B.背景颜色 C.边线粗细 D.单元格边距 （8）D HTML文档中<table>标记的cellpadding属性用于定义单元格边距。 |
