2010年上半年 网络管理员 答案详解发表时间：2022-08-01 08:09 学生成绩表如下表所示。若要计算学生各科成绩、总分和平均分各项的最高分，可先在C10单元格中输入（1）,并(2)拖动填充柄至H10单元格,则可自动算出这些学生各科成绩、总分和平均分的最高分。
(1)A.MAX（C3:C9） B.=MAX（C3,C9） =MAX（C3+C9） =MAX（C3:C9） (2) A.向垂直方向 B.向水平方向 C.按住shft键盘向垂直方向 D.按住shft键盘向水平方向 【答案】D B 【解析】 (1)因为对于选项A,“MAX（C3:C9）”格式不对，公式前必须加“=”号；选项B“=MAX（C3,C9）”是求单元格C3和C9中的最大值；选项C“=MAX（C3+C9）”是将单元輅C3和C9相加，与题意不符；选项D“=MAX（C3:C9）”是求单元格C3至C9中的最大值，与题意相符。 (2)根据题意，要计算学生的各科成绩、总分和平均分的最高分，可先在C10单元格中输入“=MAX（C3:C9）”并向水平方向拖动填充柄至H10单元格，则可自动算出这些学生各科成绩、总分和平均分的最高分。 “（3）”是访问某网站的正确网址。 (3) A.www.rkb.gov.cn B.xyz@ceiaec.org C.ceiaec.org\index.htm D.ceiaec.org@index.htm 【答案】A 【解析】 选项A是访问某网站的正确网址；选项B是E-mail地址格式；选项C和选项D的分隔符“\”和“@”错误。 将某ASCII字符采用偶校验编码（7位字符编码+1位校验码）发送给接收方，在接收方收到的8位数据中，若（4）,则能确定传输过程中发生错误。 (4) A.“1”的个数为奇数 B.“1”的个数为偶数 C.最低位为“1” D.最高位为“1” 【答案】A 【解析】本题考查校验码方面的基础知识。 采用偶校验编码时，数据位和校验位中“1”的个数应是偶数。当接收方收到的8位数据中“1”的个数为奇数时，可以确定传输过程中出错。 若内存按字节编址，用存储容量为32K×8比特的存储器芯片构成地址编号A0000H至DFFFFH的内存空间，则至少需要（5）片。 (5)A.4 B.6 C.8 D.10 【答案】C 【解析】本题考查存储器基础知识。 地址编号A0000H至DFFFFH的内存空间中共有218（DFFFF-A0000=3FFFF）个存储单元，每个单元8比特，因此需要的存储器芯片数目为218/215=23个。 32位微处理器的32是指（6）。 (6) A.系统总线的宽度为32位 B.处理的数据长度只能为32位 C.CPU字长为32位 D.通用寄存器数目为32个 【答案】C 【解析】本题考查计算机系统基础知识。 在同一时间处理二进制数的位数叫字长。通常称处理字长为8位数据的CPU叫8位CPU，32位CPU就是在同一时间内可处理字长为32位的二进制数据。 以下关于CPU与主存之间增加高速缓存（Cache）的叙述，不正确的是（7）。 (7) A.Cache扩充了主存储器的容量 B.Cache可以降低由于CPU与主存之间的速度差异造成的系统性能影响 C.Cache的有效性是利用了对主存储器访问的局部性特征 D.Cache中通常保存着主存储器中部分内容的一份副本 【答案】A 【解析】本题考查计算机系统基础知识。 Cache（高速缓冲存储器）是一种特殊的存储器子系统，其中复制了频繁使用的数据以利于快速访问。Cache的出现是基于两种原因：首先是由于CPU的速度和性能提高很快而主存速度较低且价格高，其次就是程序执行的局部性特点。因此，才将速度比较快而容量有限的SRAM构成Cache，目的在于尽可能发挥CPU的高速度。 衡量计算机的主要性能指标除了字长、存取周期、运算速度之外，通常还包括（8）,因为其反映了（9）。 (8) A.外部设备的数量 B.计算机的制造成本 C.计算机的体积 D.主存储器容量大小 (9) A.每秒钟所能执行的指令条数 B.存储器读写速度 C.计算机即时存储信息的能力 D.该计算机保存大量信息的能力 【答案】D C 【解析】 (8)因为计算机功能的强弱或性能的好坏，不是由某项指标来决定的，而是由它的系统结构、指令系统、硬件组成、软件配置等多方面的因素综合决定的。但主要性能指标有字长、存取周期、运算速度以及主存储器容量的大小来决定的。 (9)因为主存是CPU可以直接访问的存储器，需要执行的程序与需要处理的数据就是存放在主存中的。主存储器容量的大小反映了计算机即时存储信息的能力。随着操作系统的升级，应用软件的不断丰富及其功能的不断扩展，人们对计算机主存容量的需求也不断提高。目前，运行Windows XP操作系统则需要128MB以上的主存容量。主存容量越大，系统功能就越强大，能处理的数据量就越大。 用户提出需求并提供经费，委托软件公司开发软件。但在双方商定的协议中未涉及软件著作权的归属，则软件著作权属于（10）所有。 (10)A.软件用户 B.软件公司 C.用户与软件公司共同 D.社会公众 【答案】B 【解析】本题考查知识产权基本知识，即软件著作权归属。 依据我国《著作权法》、《计算机软件保护条例》，委托开发的软件，可归属于委托方，也可归属于受托方，或者由委托方和受托方双方共有。具体情况由双方订立的合同约定来确认软件著作权归属。如果委托方和受托方之间签订了书面的委托开发合同，并对委托开发的软件著作权的归属有明确约定的，那么该委托开发软件著作权应依照合同的约定确认著作权归属关系。对于在委托开发软件活动中，委托方和受托方之间没有签订书面的委托开发合同，或者虽然签订了书面的委托开发合同，但是合同中对该委托开发软件著作权的归属约定不明确的，那么根据法律的规定，该委托开发软件的著柞权则属于受托者所有，但是委托人可以享有该软件的使用权。法律的这种规定主要是考虑了受托人是软件的实际开荩者，是软件真实的智力投资者，符合开发者享有软件著作权的一般原则。所以，本题涉及的软件著作权应属于软件公司。 李某购买了一张有注册商标的正版软件光盘，擅自将其复制出售，则该行为侵犯了开发商的（11）。 (11)A.财产所有权 B.商标权 C.物权 D.知识产权 【答案】D 【解析】本题考查知识产权基本知识，即区别侵犯物权与知识产权行为。 将他人的软件光盘占为己有，涉及的是物体本身，即软件的物化载体，该行为是侵犯财产所有权的行为。如果行为人虽未占有这一软件光盘，（如借或租他人一张软件光盘，使用后返还），但擅自将该软件光盘复制出售，则该行为涉及的是无形财产，即软件开发商的思想表现形式（知识产品），属于侵犯知识产权行为。 若不考虑I/O设备本身的性能，则影响计算机系统I/O数据传输速度的主要因素是（12）。 (12)A.地址总线宽度 B.数据总线宽度 C.主存储器的容量 D.CPU的字长 【答案】B 【解析】本题考查计算机系统基础知识。 地址总线宽度决定了CPU可以访问的物理地址空间，简单地说就是CPU到底能够使用多大容量的内存。CPU字长指CPU在单位时间内（同一时间）能一次处理的二进制数的位数。数据总线负责计算机中数据在各组成部分之间的传送，数据总线宽度是指在芯片内部数据传送的宽度，而数据总线宽度则决定了CPU与二级缓存、内存以及输入/输出设备之间一次数据传输的信息量。 十六进制数CC所对应的八进制数为（13） (13)A.314 B.630 C.1414 D.3030 【答案】A 【解析】本题考查进制转换基础知识。 十六进制数CC的二进制形式为11001100,从右向左三位划分为一组，对应的八进制数为314。 CPU中的（14）的值可自动加1，以便实现程序指令的顺序执行。 (14)A.指令寄存器（IR） B.程序计数器（PC） C.地址寄存器（AR） D.指令译码器（ID） 【答案】B 【解析】本题考查CPU结构基础知识。 指令寄存器（IR）用来保存当前正在执行的指令。当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。指令译码器（ID）就是做这项工作的。指令寄存器中操作码字段的输出就是指令译码器的输入。操作码一经译码后，即可向操作控制器发出具体操作的特定信号。 地址寄存器（AR）用来保存当前CPU所访问的内存单元的地址。由于在内存和CPU之间存在着操作速度上的差别，所以必须使用地址寄存器来保持地址信息，直到内存的读/写操作完成为止。 为了保证程序指令能够连续地执行下去，CPU必须具有某些手段来确定下一条指令的地址。而程序计数器正是起到这种作用，所以通常又称为指令计数器。在程序开始执行前，必须将它的起始地址，即程序的一条指令所在的内存单元地址送入PC，因此程序计数器（PC）的内容即是从内存提取的第一条指令的地址。当执行指令时，CPU将自动修改PC的内容，即每执行一条指令PC增加一个量，这个量等于指令所含的字节数，以便使其保持的总是将要执行的下一条指令的地址。由于大多数指令都是按顺序来执行的，所以修改的过程通常只是简单的对PC加1。 源程序中的（15）与程序的运行结果无关。 (15)A.注释的多少 B.变量的取值 C.循环语句的执行次数 D.表达的求值方式 【答案】A 【解析】本题考查程序语言基础知识。 源程序中的注释是写给人看的，翻译源程序的过程中会被过滤掉，因此注释的多少与程序的运行结果无关。 Windows系统中的磁盘碎片整理程序（16）。 (16)A.仅将卷上的可用空间合并，使其成为连续的区域 B.只能使每个文件占用卷上连续的磁盘空间，合并卷上的可用空间 C.只能使每个文件夹占用卷上连续的磁盘空间，合并卷上的可用空间 D.使每个文件和文件夹占用卷上连续的磁盘空间，合并卷上的可用空间 【答案】D 【解析】 因为，在Windows系统中的磁盘碎片整理程序可以分析本地卷，使每个文件或文件夹占用卷上连续的磁盘空间，合并卷上的可用空间使其成为连续的空闲区域，这样系统就可以更有效地访问文件或文件夹，以及更有效地保存新的文件和文件夹。通过合并文件和文件夹，磁盘碎片整理程序还将合并卷上的可用空间，以减少新文件出现碎片的可能性。合并文件和文件夹碎片的过程称为碎片整理。 对于二维数组a[1..6，1..8],设每个元素占2个存储单元，且以列为主序存储，则元素a[4,4]相对于数组空间起始地址的偏移量是（17）个存储单元。 (17)A.28 B.42 C.48 D.54 【答案】B 【解析】本题考查数据结构基础知识。
在这里需要注意元素是按行存还是按列存存储的。’ 按列存储时，a[4,4]之前的元素个数为21（3×6+3），每个元素占2个存储单元，因此a[4,4]相对于数组空间起始地址的偏移量是42。 按行存储时，a[4,4]之前的元素个数为27（3×8+3），该元素相对于数组空间起始地址的偏移量是54。 已知某带权图G的邻接表如下所示，其中表结点的结构为：
则图G是（18）。 (18)A.无向图 B.完全图 C.有向图 D.强连通图 【答案】C 【解析】本题考查数据结构基础知识。 从题中的邻接表中可知，该图的边为<vl，v3>、<vl，v2>、<v2，v5>、<v2，v6>、<v3，v6>、<v3，v2>、<v5，v4>、<v6，v4>、<v6,v5>，如下图所示，显然，这是个有向图。
在无向图中，若存在边（vi，vj）,则它同时为vj和vi之间的边。在上面的邻接表中，存在边<v1，v3>，而不存在<v3，v1>，因此该图不是无向图。 对于无向图，其边数e和顶点数n的关系为e=n×（n-1）/2。对于有向图，其边数e和顶点数n的关系为e=n×（n-1），因此该图不是完全图。 若有向图为强连通图，则任意两个顶点间要存在路径。在该有向图中，由于顶点v4没有出边，因此，不存在v4到其他顶点的路径，因此该图不是强连通图。 在下面的选项中，比较准确地描述了不归零码的是（19）。 (19)A.用低电平表示二进制0,用高电平表示二进制1 B.用电平从低到高的跳变表示二进制0,从高到低的跳变表示二进制1 C.每比特的开始无跳变表示二进制0,有跳变表示二进制1 D.每比特中间回到0电平表示二进制0,不回到0电平表示二进制1 【答案】A 【解析】 三种编码的波形见下图所示。
• NRZ编码：不归零编码NRZ用低电平表示二进制比特“0”，用高电平表示二进制比特“1”。 • Manchester编码：该编码是一种双相码，即码兀取正负两个不同的电平，或者说由正负两个不同的码元表示一个比特，这样编码的效率为50%，但是由于每个比特中间都有电平跳变，因而提供了丰富的同步信息。这种编码用在数据速率不太高的以太网中。 •差分Manchester编码：该编码也是一种双相码，但是区分“0”和“1”的方法不同。Manchester编码正变负表示“0”，负变正表示“1”，而差分Manchester编码是“0”比特前沿有跳变，“1”比特前沿没有跳变。这种编码用在令牌环网中。 关于双绞线，下面的描述中正确的是（20）。 (20)A.1类双绞线可以使用在局域网中 B.5类双绞线电缆由4对导线组成 C.6类双绞线与RJ45接插件不兼容 D.7类双绞线与RJ45接插件兼容 【答案】B 【解析】 双绞线是最常用的传输介质。把两根互相绝缘的铜导线用规则的方法绞合在一起就构成了双绞线，绞合结构可以减少相邻导线间的电磁干扰。将4对双绞线包装在绝缘护套中就构成了双绞线电缆。 模拟传输和数字传输都可以使用双绞线，通信距离可达几公里。距离太长时要用放大器将衰减了的信号放大到合适的数值（用于模拟传输），或者增加中继器以便将失真了的信号进行整形（用于数字传输）。导线越粗，绞合得越紧密，通信距离就越远，但导线的价格也越贵。 在双绞线电缆的外面加上一层用金属丝编织成的屏蔽层，可以提高抗电磁干扰能力，这就是屏蔽双绞线（Shielded Twisted Pair，STP）。如果没有屏蔽层，则叫做无屏蔽双绞线（Unshielded Twiste3 Pair,UTP）。STP的电气性能要优于UTP，但是价格相对较高。拫据信号衰减和串音损耗的不同，ANSI/EIA/TIA-568-A（简称T568A）和ANSI/EIA/TIA-568-B（简称T568B）标准把UTP分为不同的类型（Category）: • Cat1：一类UTP的带宽很小，主要用于话音传输，在20世纪80年代之前广泛应用于电话系统的用户回路中。 • Cat2：二类UTP的带宽为1MHz，能够支持4Mb/s的数据速率，目前很少使用。 • Cat3：三类UTP的带宽为16MHz,支持最高10Mb/s的数据速率，适合10BASE-T以太网。 • Cat4：四类UTP的带宽为20MHz，支持最高16Mb/s的数据速率，用在令牌环网中。 • Cat5：五类UTP的带宽为100MHz，支持高达100Mb/s的数据速率，主要用于100BASE-T以太网中。 • Cat5e：超五类UTP的带宽为100MHz,绕线密度和绝缘材料的质量都有所提高，这种电缆用于高性能的数据通信中，支持1000BASE-TX以太网。 • Cat6：六类UTP的带宽可以达到500MHz，支持万兆以太网。 目前的情况是Cat5e已经代替了Cat5,是市场上的主流产品，Cat6的市场在不断扩大，Cat7（STP）标准正在制定之中。 5类和6类双绞线都采用RJ-45连接器，其前端有8个凹槽，称为8P（Position）,凹槽内有8个金属触点，称为8C（Contact），统称为8P8C插头，以便与其他RJ连接器（例如RJ-11和RJ-48）相区别。 双绞线电缆中的4对线分为不同的颜色，按照T568A的规定，4种颜色的线序如下图（a）所示，而T568B规定的线序如下图（b）所示。
T568A与T568B的区别是橙色线对与绿色线对进行了互调。T568A标准与贝尔公司的USOC（Universal Service Ordering Code）标准兼容，而T568B与AT&T258A线序标准兼容，是使用范围最广的布线方案。 连接网络设备的跳线有两种：直通线和交叉线。所谓直通线就是两端都按照T568B排序，而交叉线一端按照T568A排序，另一端按照T568B排序。 T1载波采用（21）复用技术,将（22）路话音复用在一条通信线路h,每路话音信号要经过编码器进行采样，采样频率为（23）Hz. (21)A.时分多路 B.频分多路 C.空分多路 D.码分多址 (22)A.16 B.24 C.59 D.124 (23)A.50 B.1000 C.8000 D.10000 【答案】A B C 【解析】 在美国和日本使用的一种通信标准是贝尔系统的T1载波（见下图）
T1载波也叫一次群，它把24路话音信道按时分多路的原理复合在一条1.544Mb/s的高速信道上。该系统的工作是这样的，用一个编码解码器轮流对24路话音信道取样、量化和编码，一个取样周期中（125μs）得到的7位一组的数字合成一串，共7X24位长。这样的数字串在送入高速信道前要在每一个7位组的后面插入一个信令位，于是变成了8X24=192位长的数字串。这192位数字组成一帧，最后再加入一个帧同步位/故帧长为193位。每125μs传送一帧，其中包含了各路话音信道的一组数字，还包含总共24位的控制信息，以及1位帧同步信息。这样，我们不难算出T1载波的各项比特率。对每一路话音信道的来说，传输数-的比特率为7b/125μs=56kb/s，传输控制信息的比特率为1b/125μs =8kb/s,总的比特率为193b/125μs =1.544Mb/s 路由器工作在（24）。 (24)A.应用层 B.传输层 C.网络层 D.数据链路层 【答案】C 【解析】 网络互连设备可以根据它们工作的协议层进行分类：中继器工作于物理层；网桥和交换机工作于数据链路层；路由器工作于网络层；而网关则工作于网络层以上的协议层，主要是应用层。这种根据OSI协议层的分类只是概念上的，而实际的网络互连产品可能是几种功能的组合，从而可以提供更复杂的网络互连服务。 在下列应用层协议中，利用UDP实现无连接传输的是（25），利用TCP实现面向连接传输的是（26）。 (25)A.SMTP B.FTP C.TELNET D.SNMP (26)A.TFTP B.FTP C.RPC D.SNMP 【答案】D B 【解析】 应用层协议SMTP、FTP和TELNET都使用TCP连接传输数据，而SNMP、TFTP、和RPC都使用UDP传输数据。 IP地址块222.125.80.128/26包含了（27）个可用主机地址，这些可用地址中最小的地址是（28），最大地址是（29）。 (27)A.14 B.30 C.62 D.126 (28)A.222.125.80.128 B.222.125.80.129 C.222.125.80.159 D.222.125.80.160 (29)A.222.125.80.128 B.222.125.80.190 C.222.125.80.192 D.222.125.80.254 【答案】C B B 【解析】 IP地址块222.125.80.128/26留给主机的地址码只有6位，26-2=62。这些地址都采用222.125.80.10xxxxxx的形式，其中最小的地址是222.125.80.10000001，即222.125.80.129，最大的是222.125.80.10111110，即222.125.80.190。 使用CIDR技术把4个网络202.17.0.0/21、202.17.16.0/20、202.17.8.0/22和202.17.34.0/23汇聚成一条路由信息，得到的目标地址是（30）。 (30)A.202.17.0.0/13 B.202.17.0.0/24 C.202.17.0.0/18 D.202.17.8.0/20 【答案】C 【解析】 4个网络地址的二进制形式是： 202.17.0.0/21的二进制表示为： 11001010 00010001 00000000 00000000 202.17.16.0/20的二进制表示为：11001010 00010001 00010000 00000000 202.17.8.0/22的二进制表示为： 11001010 00010001 00001000 00000000 202.17.34.0/23的二进制表示为：11001010 00010001 00100010 00000000 地址202.17.0.0/18的二进制表示为：11001010 00010001 00000000 00000000 所以答案C是正确的。
IPv6地址为（31）位。 (31)A.128 B.64 C.48 D.32 【答案】A 【解析】 IPv6地址扩展到128位。2128足够大，这个地址空间可能永远用不完。事实上，这个数大于阿伏加德罗常数，足够为地球上每个分子分配一个IP地址。用一个形象的说法，这样大的地址空间允许整个地球表面上每平方米配置7×1023个IP地址！ IPv6地址采用冒号分隔的十六进制数表示，例如下面是一个IPv6地址： 8000:0000:0000:0000:0123:4567:89AB:CDEF 为了便于书写，规定了一些简化写法。首先，每个字段前面的0可以省去，例如0123可以简写为123;其次一个或多个全0字段0000可以用一对冒号代替。例如以上地址可简写为 8000::123:4567:89AB:CDEF 另外，IPv4地址仍然保留十进制表示法，只需在前面加上一对冒号，就成为IPv6地址，称为IPv4兼容地址（IPv4Compatible），例如，::192.168.10.1。 按照域名系统的定义，域名www.sales.microsoft.com包含4个标识符，其中（32）是顶级域名，（33）是注册给组织或个人的二级域名。 (32)A.www B.sales C.microsoft D.com (33)A.www B.sales C.microsoft D.com 【答案】D C 【解析】 网络用户希望用名字来标识主机，有意义的名字可以表示主机的账号、工作性质、所属的地域或组织等，从而便于记忆和使用。Internet的域名系统，DNS（Domain Name System）就是为这种需要而开发的。 DNS的逻辑结构是一个分层的域名树，Internet网络信息中心（Internet Network Information Center,InterNIC）管理着域名树的根，称为根域。根域没有名称，用圆点“.”表示，是域名空间的最高级别。在DNS的名称中，有时在末尾附加一个就是表示根域，但经常是省略的。DNS服务器可以自动补上结尾的圆点，也可以处理结尾带圆点的域名。 根域下面是顶级域（Top-Level Domains，TLD）,分为国家顶级域（country code Top Level Domain,ccTLD）和通用顶级域（generic Top Level Domain，gTLD）。国家顶级域名包含243个国家和地区代码，例如cn代表中国，uk代表英国等。最初的通用顶级域有7个，这些顶级域名原来主要供美国使用，随着Internet的发展，com、org和net成为全世界通用的顶级域名，这就是所谓的国际域名，而edu、gov和mil则限于美国使用。 负责互联网域名注册的服务商ICANN在2000年11月决定，从2001年开始使用7个新的国际顶级域名：biz（商业机构）、info（网络公司）、name（个人网站）、pro（医生和律师等职业人员）、aero（航空运输业专用）、coop（商业合作社专用）和museum（博物馆专用），其中前4个是非限制性域名，后3个限于专门的行业使用，受有关行业组织的管理。） 2008年6月，ICANN在巴黎年会上通过了个性化域名方案，最早将于2009年开始会出现以公司名字为结尾的域名，例如ibm、hp、qq等。可以认为，这些域名的所有者在某种意义上就是一个域名注册机构，今后将会有无穷多的国际域名。 顶级域下面是二级域，这_是正式注册给组织和个人的唯一名称，例如www.microsoft.com中的microsoft就是微软注册的域名。 在二级域之下，组织机构还可以划分子域，使其各个分支部门都获得一个专用的名称标识，例如www.sales.microsoft.com中的sales是微软销售部门的子域名称。划分子域的工作可以一直延续下去，直到满足组织机构的管理需要为止。但是标准规定，一个域名的长度通常不超过63个字符，最多不能超过255个字符。 DNS标准还规定，域名中只能使用ASCII字符集的有限子集，包括26个英文字母（不区分大小写）和10个数字，以及连字符“-”并且连字符不能作为子域名的第一个和最后一个字母。后来的标准对字符集有所扩大。 下面的FTP命令中，用于在远程计算机上创建目录的命令是（34）。 (34)A.pwd B.dir C.mkdir D.mdelete 【答案】C 【解析】 FTP使用的内部命令如下： （1）cdremote-dir：进入远程主机目录。. （2）cdup：进入远程主机目录的父目录。. （3）chmodmodefile-name：将远程主机文件file-name的存取方式设置为mode。 （4）close：中断与远程服务器的ftp会话（与open对应）。 （5）deleteremote-file：删除远程主机文件。 （6）dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件local-file。 （7）getremote-file[local-file]：将远程主机的文件传至本地硬盘的local-file。 （8）help[cmd]：显示ftp内部命令cmd的帮助信息，如helpget。 （9）ls[remote-dir][local-file]：显示远程目录remote-dir，并存入本地文件local-file。 （10）mdelete[remote-file]:删除远程主机文件。 （11）mkdirdir-name：在远程主机中建一目录。 （12）openhost[port]：建立指定ftp服务器连接，可指定连接端口。 （13）passive：进入被动传输方式。 （14）putlocal-file[remote-file]：将本地文件local-file传送至远程主机。 （15）pwd：显示远程主机的当前工作目录。 （16）quit：同bye，退出ftp会话。 （17）rename[from][to]：更改远程主机文件名。 （18）rmdirdir-name：删除远程主机目录。 （19）sendlocal-file[remote-file]：同put。 （20）status：显示当前ftp状态。 IEEE 802.11标准定义的Ad hoc网络是（35）。 (35)A.—种需要AP支持的无线局域网络 B.—种不需要AP支持的点对点无线网络 C.一种采用特殊协议的有线网络 D.一种高速骨干数据网络 【答案】B 【解析】 IEEE 802.11标准定义了两种无线网络拓扑结构，一种是基础设施网络（Infrastructure Networking）,另一种是特殊网络（Ad Hoc Networking）。在基础设施网络中，无线终端通过接入点（Access Point，AP）访问骨干网设备，或者互相访问。接入点如同一个网桥，它负责在802.11和802.3MAC之间进行转换。 Ad hoc网络是一种点对点网络，不需要有线网络和接入点的支持，以无线网卡连接的终端设备之间可以直接通信。这种拓扑结构适合在固定或移动情况下快速部署网络。802.11支持单跳的Ad hoc络，当一个无线终端接入时首先寻找来自AP或其他终端的信标信号，如果找到了信标，则AP或其他终端就宣布新的终端加入了网络。如果没有检测到信标，该终端就自行宣布存在于网络之中。 IEEE 802.3规定的最小帧长是（36）字节。 (36)A.46 B.64 C.512 D.1500 【答案】B 【解析】 IEEE 802.3规定的最小帧长为64字节，这个帧长是指从目标地址到校验和的长度，如下图所示。
下面关于快速以太网标准100BASE-TX的描述中，正确的是（37）。 (37)A.100BASE-TX采用3类UTP作为传输介质 B.100BASE-TX采用单模光纤作为传输介质 C.100BASE-TX采用多模光纤作为传输介质 D.100BASE-TX采用5类UTP作为传输介质 【答案】D 【解析】 1995年100Mb/s的快速以太网标准IEEE 802.3u正式颁布，这是基于10BASE-T和10BASE-F技术、在基本布线系统不变的情况下开发的高速局域网标准。快速以太网使用的传输介质如下表所示，其中多模光纤的芯线直径为62.5μm,包层直径为125μm,单模光线芯线直径为8μm,包层直径也是125μm。
以太网交换机的Console端口与PC机的（38）端口通过控制台电缆相连，默认的数据速率是（39）。 (38)A.COM B.PPT C.USB D.1394 (39)A.480b/s B.4800b/s C.9600b/s D.l0Mb/s 【答案】A C 【解析】 第一次配置交换机必须通过控制台端口来访问，这也是最常用、最有效的配置方法。控制台端口是交换机的基本端口，连接控制台端口的线缆称为控制台电缆（Console Cable）。控制台电缆一端插入交换机的控制台端口，另一端插入PC机的串行口，从而实现对交换机的访问和控制。 计算机与交换机连接好以后，进入系统桌面，依次单击“开始→所有程序→附件→通讯→超级终端”，然后配置连接的默认参数，如下图所示。
在交换机上实现VLAN，可以采用静态或动态的方法。下面关于静态VLAN的描述中，正确的是（40）。 (40)A.把交换机的各个端口固定地分配给VLAN B.可以根据MAC地址来建立静态VLAN C.可以根据网络层协议来建立静态VLAN D.可以根据IP广播域来建立静态VLAN 【答案】A 【解析】 在交换机上实现VLAN，可以采用静态的或动态的方法。 静态分配VLAN：为交换机的各个端口指定所属的VLAN。这种基于端口的划分方法是把各个端口固定地分配给不同的VLAN,任何连接到交换机的设备都属于接入端口所在的VLAN。如果用户改变了接入端口而又想访问原来的VLAN,则需要为该VLAN增加新的端口成员。 动态分配VLAN：动态VLAN通过诸如Cisco Works2000之类的软件包来创建，可以根据设备的MAC地址、网络层协议、网络层地址、IP广播域或管理策略来划分VLAN。根据MAC地址划分VLAN的方法应用最多，一般交换机都支持这种方法。无论一台设备连接到交换网络的任何地方，接入交换机通过查询VLAN管理策略服务器（VLAN Management Policy Server,VMPS），根据设备的MAC地址就可以确定该设备的VLAN成员身份。这种方法使得用户可以在交换网络中改变接入位置，而仍能访问所属的VLAN，但是当用户数量很多时，对每个用户设备分配VLAN的工作量是很大的管理负担。 基于网络层协议划分VLAN，需要分析各种协议的地址格式并进行相应的转换，因此需要更多的处理开销。相比利用MAC地址划分VLAN，这种方法在处理速度上不占优势。 HTML语言中，可使用（41）标签将脚本插入HTML文档。 (41)A.<language> B.<script> C.<javascript> D.<vbscript> 【答案】B 【解析】本题考查HTML语言的基础知识。 在HTML语言中，可通过<script>标签来定义客户端脚本。 以下HTML代码中，创律指向邮箱地址的链接正确的是（42）。 (42)A.<ahref="email:test@test.com">test@test.com</a> B.<ahref="emailto:test@test.com">test@test.com</a> C.<ahref="mail:test@test.com">test@test.com</a> D.<ahref="mailto:test@test.com">test@test.com</a> 【答案】D 【解析】本题考查HTML语言的基础知识。 在HTML语言中，可通过<script>标签来定义客户端脚本。 在HTML语言中，（43）可用来为图像定义一串预备的可替换的文本。 (43)A.Alt B.Replace C.Text D.Title 【答案】A 【解析】本题考查HTML语言的基础知识。 在HTML语言中，可以通过<img>标签中的Alt属性为不能看到HTML文档中图像的浏览者提供文字说明。 下图是HTML文件submif.html在IE中的部分显示效果。
请完成下面submif.html中部分html代码。
(44)A.text B.password C.pass D.key (45)A.send B.reset C.restart D.replace 【答案】B B 【解析】本题考查HTML语言的基础知识。 从HTML页面可以看出，（44）处是提供给用户填写密码的区域，因此使用password定义该区域，（45）用于提供密码重置功能，因此选择reset。 在百度搜索引擎中输入内容为：网络管理员 -大纲，其作用是（46）。 (46)A.搜索包含“网络管理员-大纲”的资料 B.搜索既包含“网络管理员”，又包含“大纲”的资料 C.搜索关于“网络管理员”，但不含“大纲”的资料 D.搜索包含“网络管理员大纲”的资料 【答案】C 【解析】 百度支持“-”功能，用于有目的地删除某些无关网页，但减号之前必须留有空格，语法是“A-B”。例如，要搜寻关于“动态网页制作技术”，但不含“JSP ”的资料，可使用“动态网页制作技术 -JSP”作关键字进行查询。 故搜索“网络管理员 -大纲”其作用是搜索关于“网络管理员”，但不含“大纲”的资料，选C。 Outlook Express作为邮件代理软件有诸多优点，下列说法中错误的是（47）。 (47)A.可以脱机处理邮件 B.可以管理多个邮件账号 C.可以使用通讯簿存储和检索电子邮件地址 D.不能发送和接收安全邮件 【答案】D 【解析】 Outlook Express有以下一些优点： •可以脱机处理邮件，有效利用联机时间，降低了上网费用。 •可以管理多个邮件账号，在同一个窗口中使用多个邮件账号。 •可以使用通讯簿存储和检索电子邮件地址。 •在邮件中添加个人签名或信纸。 •发送和接收安全邮件。 常见的图像文件格式不包括（48）。 (48)A.BMP B.MIDI C.GIF D.JPG 【答案】B 【解析】 图像文件是描绘一幅图像的计算机磁盘文件，其文件格式不下数十种。包括BMP文件格式（.BMP）、JPEG文件格式（.JPG）、TIFF文件格式（.TIF）、GIF文件（.GIF）、PNG文件格式（.PNG）等。MIDI是乐器数字接口（Musical Instrument Digital Interface）的英文缩写，是数字音乐/电子合成乐器的统一国际标准，它定义了计算机音乐程序、合成器及其他电子设备交换音乐信号的方式，还规定了不同厂家的电子乐器与计算机连接的电缆和硬件及设备间数据传输的协议。 在http://www.test.com/main/index.htm中，index.htm是（49）。 (49)A.协议名 B.域名 ` C.主机名 D.页面文件 【答案】D 【解析】 在http://www.test.com/main/index.htm中，http是协议名，www.test.com是域名，main为本地目录，index.htm是页面文件。 POP3服务默认的TCP端口号是（50）。 (50)A.20 B.25 C.80 D.110 【答案】D 【解析】本试题考查POP3服务器的配置。 POP3服务器默认端口为110，因此选D。 下列关于网络攻击的说法中，错误的是（51）。 (51)A.钓鱼网站通过窃取用户的账号、密码来进行网络攻击 B.向多个邮箱群发同一封电子邮件是一种网络攻击行为 C.采用DoS攻击使计算机或网络无法提供正常的服务 D.利用Sniffer可以发起网络监听攻击 【答案】B 【解析】本题考查网络安全方面网络攻击相关的基础知识。 网络攻击手段多种多样，常见的形式包括口令入侵、放置特洛伊木马程序、DoS攻击、端口扫描、网络监听、欺骗攻击、电子邮件攻击。 钓鱼网站属于欺骗攻击中的Web欺骗，Web欺骗允许攻击者创造整个WWW世界的影像拷贝。影像Web的入口进入到攻击者的Web服务器，经过攻击者机器的过滤作用，允许攻击者监控受攻击者的任何活动，包括账户和口令。 电子邮件攻击主要表现为向目标信箱发送电子邮件炸弹。所谓的邮件炸弹实质上就是发送地址不详且容量庞大的邮件垃圾。而多个邮箱群发同一封电子邮件不一定是攻击行为。所以答案是B。 在包过滤防火墙中，定义数据包过滤规则的是（52）。 (52)A.路由表 B.ARP C.NAT D.ACL 【答案】D 【解析】本题考查网络安全方面防火墙的基础知识。 在包过滤防火墙中，一般通过访问控制列表（Access Control List，ACL）定义数据包过滤规则。 在Windows系统中，管理权限最高的组是（53）。 (53)A.everyone B.administrators C.powerusers D.users 【答案】B 【解析】本题考查Windows系统管理方面用户组的基础知识。' Windows系统中有users、power users、administrators、everyone等用户组。 users（普通用户组）是最安伞的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。users组提供了一个最安全的程序运行环境。 power users（高级用户组）可以执行除了为administrators组保留的任务外的其他任何操作系统任务。分配给power users组的默认权限允许power users组的成员修改整个计算机的设置。但power users不具有将自己添加到administrators组的权限。在权限设置中，这个组的权限是仅次于administrators的。 administrators（管理员组）的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。 everyone（所有的用户），计算机上的所有用户都属于这个组。 以上四个组的管理权限最高的是administrators组，所以答案是B。 如果杀毒软件报告一系列的Word文档被病毒感染，则可以推断病毒类型是（54），如果用磁盘检测工具（CHKDSK、SCANDISK等）检测磁盘发现大量文件链接地址错误，表明磁盘可能被（55）病毒感染。 (54)A.文件型 B.引导型 C.目录型 D.宏病毒 (55)A.文件型 B.引导型 C.目录型 D.宏病毒 【答案】D C 【解析】本题考查计算机病毒方面的基础知识。 计算机病毒的分类方法有许多种，按照最通用的区分方式，即根据其感染的途径以及采用的技术区分，计算机病毒可分为文件型计算机病毒、引导型计算机病毒、宏病毒和目录型计算机病毒。 文件型计算机病毒感染可执行文件（包括EXE和COM文件）。 引导型计算机病毒影响软盘或硬盘的引导扇区。 宏病毒感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件。 目录型计算机病毒能够修改硬盘上存储的所有文件的地址，如果用户使用某些工具（如SCANDISK或CHKDSK）检测受感染的磁盘，会发现大量的文件链接地址的错误，这些错误都是由此类计算机病毒造成的。 所以，上面两空的答案分别是D和C。 下面加密算法中属于公钥加密算法的是（56）。 (56)A.DES B.IDEA C.RSA D.MD5 【答案】C 【解析】本题考查计算机安全方面关于加密算法的基础知识。 加密算法分为共享密钥算法（或对称密钥算法）和公钥加密算法两大类。共享密钥算法使用的加密密钥和解密密钥是相同的；公钥加密算法使用私钥进行加密并使用公钥进行解密。共享密钥算法的主要代表有DES、IDEA、AES和RC4;公钥加密算法的主要代表是RSA。 MD5是一种哈希算法。 在千兆以太网标准中，（57）使用5类双绞线作为网络传输介质。 (57)A.1000BaseLX B.1000BaseSX C.1000BaseCX D.1000BaseTX 【答案】D 【解析】本题考查千兆以太网标准的基础知识。 千兆以太网标准分为以下几类： （1）1000BaseLX lOOOBaseLX是一种使用长波激光作为信号源的网络介质技术，在收发器上配置波长为1270〜1355nm（—般为1300nm）的激光传输器，既可以驱动多模光纤，也可以驱动单模光纤。 （2）1000BaseSX 1000BaseSX是一种使用短波激光作为信号源的网络介质技术，收发器上所配置的波长为770〜860nm（—般为800nm）的激光传输器不支持单模光纤，只能驱动多模光纤。 （3）1000BaseCX 1000BaseCX使用的一种特殊规格的高质量平衡双绞线对的屏蔽铜缆，最长有效距离为25m，使用9芯D型连接器连接电缆，系统采用8B/10B编码方案。1000BaseCX适用于交换机之间的短距离连接，尤其适合于千兆主干交换机和主服务器之间的短距离连接。 （4）1000BaseTX 1000BaseTX是一种使用5类UTP作为网络传输介质的千兆以太网技术，最长有效距离与100BaseTX一样可以达到100m。用户可以采用这种技术在原有的快速以太网系统中实现从100Mbps到1000Mbps的平滑升级。 （58）可以连续向主机192.168.1.100发送测试数据包，直到按下Ctrl+C键中断。 (58)A.ping 192.168.1.100-a B.ping 192.168.1.100-n C.Ping 192,168.1.100-t D.ping 192.168.1.100-w 【答案】C 【解析】本题考查ping命令的基础操作。 ping命令是用来检查网络是否通畅或者网络连接速度的命令。其常用参数如下： -t：一直Ping指定的计算机，直到从键盘按下Ctrl+C键中断。 -a：将地址解析为计算机NetBios名。 -n：发送count指定的ECHO数据包数。 -1：发送指定数据量的ECHO数据包。默认为32字节；最大值是65500字节。 -r：在“记录路由”字段中记录传出和返回数据包的路由。. -w：timeout指定超时间隔，单位为毫秒。 在WindowsXP中，可采用（59）命令手工释放从DHCP服务器获取的IP地址。 (59)A.ipconfig/release B.ip/release C.config/release D.dhcp/release 【答案】A 【解析】本题考查ipconfig命令的基础操作。 ipconfig命令可用于显示当前的TCP/IP配置的设置值。其常用参数如下： ipconfig/all：显示本机TCP/IP配置的详细信息。 ipconfig/release：DHCP客户端手工释放从DHCP服务器获取的IP地址。 ipconfig/renew：DHCP客户端手工向DHCP服务器请求刷新。 ipconfig/flushdns：清除本地DNS缓存内容。 ipconfig/displaydns：显示本地DNS内容。 ipconfig/registerdns：DNS客户端手工向服务器进行注册。 ipconfig/showclassid：显示网络适配器的DHCP类别信息。 在SNMP支持的四种操作中，（60）用于修改对象的值。 (60)A.get B.get-next C.set D.trap 【答案】C 【解析】本题考查SNMP的基础知识。 SNMP仅支持对管理对象值的检索和修改等简单操作，具体讲，SNMP支持四种操作： get：用于获取特定对象的值，提取指定的网络管理信息； get-next：通过遍历MIB树获取对象的值，提供扫描MIB树和依次检索数据的方法； set：用于修改对象的值，对管理信息进行控制； trap：用于通报重要事件的发生，代理使用它发送非请求性通知给一个或多个预配置的管理工作站，用于向管理者报告管理对象的状态变化。 以上四个操作中，前三个是请求由管理者发给代理，需要代理发出响应给管理者，最后一个则是由代理发给管理者，但并不需要管理者响应。 要添加一条到达目标10.41.0.0（子网掩码为255.255.0.0）的路由，下一跃点地址为10.27.0.1，则键入（61）命令。 (61)A.route add 10.41.0.0 mask 255.255.0.010.27.0.1 B.route add 10.41.0.0 mask 0.0.255.25510.27.0.1 C.route add 10.27.0.1 mask 255.255.0.010.41.0.0 D.route add 10.27.0.1 mask 0.0.255.25510.41.0.0 【答案】A 【解析】本题考査route命令的基础操作。 route用于显示本地IP路由表或修改本地路由表。在本地添加路由时，使用的命令字是add，其格式如下：
其中：destination是指定路由的网络目标地址；netmask是指定路由的网络地址的子网掩码：gateway是下一个跃点IP地址。 所以根据题目要求，命令应为：route add 10.41.0.0 mask 255.255.0.010.27.0.1 在路由器配置中，将新的静态路由添加进路由表需要在（62）下进行。 (62)A.普通用户模式 B.特权模式 C.全局配置模式 D.接口配置模式 【答案】C 【解析】本题考査路由器配置的基础操作。 路由器的配置操作有以下几种模式：普通用户模式、特权模式和配置模式。在用户模式下，用户只能发出有限的命令，这些命令对路由器的正常工作没有影响；在特权模式下，用户可以发出丰富的命令，以便更好地控制和使用路由器；在配置模式下，用户可以创建和更改路由器的配置，对路由器的管理和配置主要工作在配置模式下.其中配置模式又分为全局配置模式和接口配置模式、路由协议配置模式、线路配置模式等子模式。在不同的工作模式下路由器有不同的命令提示状态。 将新的静态路由添加进路由表需要在全局配置模式下进行。 在Linux操作系统中，默认的系统管理帐户为（63）。 (63)A.root B.administrator C.boot D.master 【答案】A 【解析】本题考查Linux操作系统的基础知识。 在Linux系统中，默认的系统帐户为root。 在Linux操作系统中，可以通过（64）命令终止进程的执行。 (64)A.ps B.configure C.kill D.dd 【答案】C 【解析】本题考查Linux命令的基础知识。 在Linux系统中，可以使用kill命令来终止进程的运行。 下列关于ADSL的描述中，错误的是（65）。 (65)A.ADSL是以普通铜质电话线为传输介质的传输技术 B.ADSL提供下行线路和上行线路对称的带宽 C.ADSL采用频分多路复用技术提供较高的数据速率 D.ADSL只需要一对双绞线就可完成双向传输 【答案】B 【解析】 数字用户线xDSL就是利用数字技术对现有的模拟电话用户线进行改造，使它能够承载宽带业务。ADSL采用频分多路复用技术提供较高的数据速率，只需要一对双绞线就可完成双向传输，提供不对称传输带宽，因此选B。 下列DNS服备器中负责非本地域名杳询的是（66）。 (66)A.缓存域名服务器 B.主域名服务器 C.辅域名服务器 D.转发域名服务器 【答案】D 【解析】本题考查DNS的几种服务器形式。 主域名服务器（primary name server）负责维护这个区域的所有域名信息，是特定域所有信息的权威性信息源。当主域名服务;器关闭、出现故障或负载过重时，辅域名服务器（secondary name server）作为备份服务器提供域名解析服务。辅助服务器从主域名服务器获得授权，并定期向主服务器询问是否有新数据，如果有则调入并更新域名解析数据，以达到与主域名服务器同步的目的。缓存域名服务器（caching-only server）可运行域名服务器软件但是没有域名数据库。它从某个远程服务器取得每次域名服务器查询的回答，一旦取得一个答案，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。转发域名服务器（forwarding server）负责所有非本地域名的本地查询。转发域名服务器接到查询请求时，在其缓存中查找，如找不到就把请求依次转发到指定的域名服务器，直到查询到结果为止，否则返回无法映射的结果。因此选D。 下列关于DHCP服务器的描述中，正确的是（67）。 (67)A.客户端只能接受本网段内DHCP服务器提供的IP地址 B.需要保留的IP地址可以包含在DHCP服务器的地址池中 C.DHCP服务器不能帮助用户指定DNS服务器 D.DHCP服务器可以将一个IP地址同时分配给两个不同用户 【答案】B 【解析】本题考查DHCP服务器。 DHCP服务器可以借助中继代理接受外网段内DHCP服务器提供的IP地址；需要保留的IP地址可以包含在DHCP服务器的地址池中，通过排除保留给特定用户；DHCP服务器可以帮助用户指定DNS服务器、默认网关、IP地址子网掩码等；DHCP服务器只能将一个IP地址同时分配给某个用户。因此选B。 建筑物综合布线系统中的干线子系统是（68）。 (68)A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆 B.由终端到信息插座之间的连线系统 C.各楼层设备之间的互连系统 D.连接各个建筑物的通信系统 【答案】C 【解析】本题考查综合布线系统。 各个楼层接线间配线架到工作区信息插座之间所安装的线缆属于水平子系统；由终端到信息插座之间的连线系统属于工作区子系统；各楼层设备之间的互连系统属于干线子系统；连接各个建筑物的通信系统属于建筑群子系统。因此选C。 交换机配置命令2950A（vlan）#vlan3 name vlan3的作用是（69）。 (69)A.创建编号为3的VLAN，并命名为vlan3 B.把名称为vlan3的主机划归编号为3的VLAN C.把名称为vlan3的端口划归编号为3的VLAN D.进入vlan3配置子模式 【答案】A 【解析】 交换机配置命令2950A（vlan）#vlan3 name vlan3的作用是创建编号为3的VLAN，并命名为vlan3。因此选A。 采用OSPF协议配置路由协议时，主干区域为（70）。 (70)A.区域0 B.区域1 C.区域10 D.区域100 【答案】A 【解析】 采用OSPF协议配置路由协议时，主干区域为区域0。 Both bus and tree topologies are characterized by the use of multipoint(71).For the bus, all stations attach, through appropriate hardware(72)known as a tap, directly to a linear transmission medium, or bus. Full-duplex operation between the station and the tap allows data to be transmitted onto the bus and received from the(73).A transmission from any station propagates the length of the medium in both directions and can be received by all other(74).At each end of the bus is a(75).which absorbs any signal, removing it from the bus. (71)A.medium B.connection C.token D.resource (72)A.processing B.switching C.routing D.interfacing (73)A.tree B.bus C.star D.ring (74)A.routers B.stations C.servers D.switches (75)A.tap B.repeater C.terminator D.concentrator 【答案】A D B B C 【解析】 总线型和树型拓扑都使用多点传输介质。对于总线来说，所有的站都是通过称为接头的专用硬件直接连接到线性传输介质──总线上。站与接头之间的全双工操作使得既可以向总线上发送数据，又可以从总线上接收数据。任何站发送的数据都向总线两端传播，可以被所有站接收。在总线的两头各有一个终接器，它吸收并从总线上移去所有的信号。 试题一 某校园网拓扑结构如图1-1所示，其中网络中心与图书馆相距约700米。要求干线带宽为千兆，百兆到桌面。
【问题1】 为图1-1中（1）〜（3）空缺处选择合适设备。 （1）〜（3）备选答案； A.路由器 B.接入交换机 C.三层核心交换机 D.远程访问服务器
（1）A或路由器 （2）B或接入交换机 按照局域网组建思想，（1）处设备应能为内部网络接入Internet提供路由，因此最准确的设备应为路由器；（2）处设备负责服务器群的接入，为接入交换机；（3）处设备负责跨建筑的接入，需要较大数据的交换，故应为三层核心交换机。 【问题2】 为图1-1中（4）、（5）空缺处选择合适设备。 （4）、（5）备选答案： A.光纤 B.5类UTP C.同轴电缆
（4）A或光纤 （5）B或5类UTP （4）处为图书馆接入到网络中心的介质，由网络中心与图书馆相距约700米，故采用光纤；（5）处为实验室PC接入到交换机的介质，所以采用5类UTP。 【问题3】 为图1-1中（6）、（7）空缺处选择合适服务器。 （6）、（7）备选答案: A.DHCP服务器 B.Web服务器
（6）B或Web服务器 （7）A或DHCP服务器 服务器的备选有Web服务器和DHCP服务器，由于DHCP服务器要为网段内PC提供IP地址，防火墙上又没有中继代理，故（7）处只能为DHCP服务器；Web服务器放在DMZ区，既能为内外网提供服务，又有防火墙保障其安全，故（6）处为Web服务器。 【问题4】 在PC1中运行ipconfig/all命令后，显示结果如图1-2所示。
则PC1的IP地址为DHCP服务器自动分配，租约期为（8）小时。 （8）12 图1-2中显示了IP地址的租用起始时间和截止时间分别为2010年2月23日10:52和2010年2月23日22:52，故租约期为12小时。 试题二 某公司欲釆用Windows Server 2003操作系统构建一个企业网站，要求用户输入HTTPS://www.abc.com/product/index.html或HTTPS://211.102.38.18/product/indek.html均可访问该网站。index.html文件存放在服务器D:\software目录中。在完成IIS6.0的安装后，网站的属性窗口“主目录”选项卡和“目录安全性”选项卡分别如图2-1和图2-2所示。
【问题1】 在图2-1中，“本地路径”中内容为（1）。应至少勾选（2）来保障客户端对网站的访问。 （2）备选答案： A.脚本资源访问 B.读取 C.写入 D.目录浏览
（1）D:\software （2）B或读取 “本地路径”中内容为文件存放的地址，故（1）中应填入D:\software。为保障客户端对网站的访问，应至少勾选读取选项 【问题2】 配置Web网站时，需要在图2-2中点击“服务器证书”按钮，来获取服务器证书。客户端通过数字证书来（3）。CA颁发给Web网站的数字证书中不包括（4）。 （3）备选答案： A.验证网站的真伪 B.判断用户的权限 C.加密发往服务器的数据 （4）备选答案： A.书的有效期 B.CA的签名 C.网站的公钥 D.网站的私钥
（3）A或验证网站的真伪 （4）D或网站的私钥 数字证书中包含有认证中心的签名，客户端通过这个签名来验证网站的真伪。证书中包含多项内容，但是不包括网站的私钥。 【问题3】 配置Web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图2-3所示的窗口。要求客户只能使用HTTPS服务访问此Web站点，在图2-3中应勾选（5）。
（5）“要求安全通道（SSL）” HTTPS协议通过SSL来保障安全，配置Web网站时，如果只能使用HTTPS服务访问此Web站点，应勾选“要求安全通道（SSL）”。 【问题4】 Web网站建成后，需要在DNS服务器中添加其DNS记录。为图2-4所示的“新建主机”窗口填写缺失的内容。 “位置”：（6） “名称”：（7） “IP地址”：（8）
（6）abc.com （7）www （8）211.102.38.18 为了保障客户端访问网站，需要在DNS服务器中为网站添加DNS记录。“位置”处应填入网站的域名，即abc.com；“名称”处应填入主机名，即www；“IP地址”处应填入Web服务器的IP地址，即211.102.38.18。 试题三 某单位网络拓扑结构如图3-1所示。其中服务器和PC1〜PC40使用静态IP地址，其余PC使用动态IP地址。地址规划如表3-1所示。
【问题1】 接入层交换机Switch2配置命令如下，请解释并完成下列命令。 Switch2#config terminal（1） Switch2（config）#interface f0/1（2） Switch2（config-if）#switchport mode trunk Switch2（config-if）#switchport trunk allowed all Switch2（config-if）#exit Switch2（config）#interface f0/4 Switch2（config-if）#switchport mode access（3） Switch2（config-if）#switchport access（4） Switch2（config-if）#exit Switch2（config）#interface f0/24 Switch2（config-if）#switchport mode access Switch2（config-if）#switchport access（5） 从以上配置可以看出，该交换机的trunk口是端口（6）。
（1）进入全局配置模式 （2）进入端口配置模式 （3）设置端口为静态VLAN访问模式 （4）VLAN2 （5）VLAN3 （6）1 本问题考查交换机VLAN基本配置操作。 由表3-1可知，交换机Switch2的端口2〜端口7属于VLAN2，端口8〜端口24属于Vlan3,所.以其Vlan配置如下：
从以上配置可以看出，该交换机的trunk口是端口1。 【问题2】 网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应使用（7）命令；若要测试本机的网卡IP地址配置是否正常应使用（8）命令；若要测试本机在局域网内的连通性应使用（9）命令；若要测试本机与Web服务器66.21.234.95的连通性应使用（10）命令。 （7）〜（10）备选答案： A.ping 66.21.234.95 B.ping 192.168.1.254 C.ping 66.21.234.98 D.ping 192.168.1.3 E.ping 192.168.4.1 F.ping 127.0.0.1
（7）F或ping127.0.0.1 （8）D或ping192.168.1.3 （9）B或ping192.168.1.254 （10）A或ping66.21.234.95 本问题考查网络测试的基本操作。 网管员在PC1上进行网络测试，由拓扑图中可知，PC1的IP地址为192.168.1.3。 使用ping命令进行网络连通测试时，如果要测试TCP/IP协议是否安装正确，应测试IP地址127.0.0.1的连通性；如果要测试PC1的网卡IP地址配置是否正常，应测试PCIIP地址192.168.1.3的连通性;如果要测试PC1在局域网内的连通性，应测试PC1所在网段的网关IP地址的连通性，根据表3-1可知，PC1所在网段的网关IP地址192.168.1.254；测试PC1与Web服务器66.21.234.95的连通性，应使用ping 66.21.234.95命令。 【问题3】 网管员在测试后发现PCI的TCP/IP协议、网卡IP地址配置均正常，但是在局域网内无法连通。执行ipconfig命令后结果如图3-2所示，造成该机上网故障原因是（11）。
（11）备选答案： A.端口故障 B.传输介质故障 C.网关设置错误 D.没有访问Web服务器的权限
（11）C或网关设置错 本问题考查网络故障测试的基本操作。 在PC1上执行ipconfig/all命令后，由图3-2可知，PC1上TCP/IP配置为： IP地址：192.168.1.3 子网掩码：255.255.255.0 网关：192.168.2.254DNS 服务器地址：61.21.234.94 由拓扑结构图和表3-1可知，PC1的IP地址为192.168.1.3，属于VLAN2,其正确的网关地址为192.168.1.254，子网掩码为255.255.255.0。所以PC1在局域网内无法连通的原因是网关设置错误。 【问题4】 该网络中PC51出现上网故障，而Switch4下的其他计算机上网正常，网管员测试发现本机的TCP/IP协议工作正常，执行ipconfig命令后结果如图3-3所示。该计算机不能接入Internet的原因是（12）。
（12）备选答案： A.该机与DHCP服务器连通出现故障 B.DHCP服务器故障 C.Switch4交换机故障 D.该机IP地址配置故障 （12）A或该机与DHCP服务器连通出现故障 本问题考查DHCP故障测试的基本操作。 根据题目描述，PC51连接在Switch4下，而Switch4下的其他计算机上网正常，说明DHCP服务器工作正常，其他计算机与DHCP服务器的连接正常，穿换机Switch4工作正常。 根据图3-3可知，PC51采用通过DHCP获取IP地址的模式，且获取的IP为169.254.89.209,这是由于计算机采用微软操作系统且通过DHCP获取IP地址的模式时，如果DHCP服务器出现故障或客户端与DHCP服务器连通出现故障时，操作系统自动为计算机分配一个169.254.*.*的地址。根据以上情况判断，PC51出现上网故障的原因是该机与DHCP服务器连通出现故障。 试题四 某公司的网络结构如图4-1所示，所有PC机共享公网IP地址211.156.168.5接入Internet,另外有2台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表4-1所示。 【问题1】 参照图4-1中各个设备的IP地址，完成表4-2中防火墙各个端口的IP地址和掩码设置。
（1）〜（3）备选答案： A.192.168.1.1 B.10.1.1.1 C.210.156.169.1 D.211.156.168.8 E.255.255.255.0 F.255.255.255.248
（1）A （2）F （3）B 由图4-1可以看出防火墙的三个网络接口eO、el和e2分别处于192.168.1.1/24、211.156.168.1/29和10.1.1.1/24网段。在备选答案（1）〜（3）中，属于192.168.1.1/24网段的IP地址只有192.168.1.1（选项A），属于10.1.1.1/24网段的IP地址只有10.1.1.1（选项B）,10.1.1.1/24网段的子网掩码是255.255.255.248（选项F）。所以（1）〜（3）答案为A、F和B。 【问题2】 完成表4-3所示防火墙上的NAT转换规则，以满足防火墙部署要求。
（4）211.156.168.5 （5）10.1.1.2 （6）10.1.1.3 题干要求所有PC机共享公网IP地址211.156.168.5接入Internet，所以NAT必须将所有来自内网192.168.1.1/24的IP包的源地址转换成共享的公网IP地址211.156.168.5。由表4-1得知Web服务器和FTP服务器在内网的IP地址和对外服务的公网IP地址，所以以211.156.168.2为目标地址的包会被发送到10.1.1.2，以211.156.168.3为目标地址的包会被发送到10.1.1.3。 【问题3】 表4-4所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4,使得来自Internet的请求能访问FTP服务并尽可能少地带来入侵风险。
（7）e1→e2 （8）FTP （9）允许
表中的规则解读如下： 规则1表示允许防火墙从接口e0到e1、e2的任意数据包通过。 规则2表示允许防火墙从接口e2到e1、e0的任意数据包通过。 规则3表示允许防火墙从接口e1到e2的WWW协议数据包通过；即允许公网利用WWW协议访问IP地址为10.1.1.2的Web服务器。 规则5表示拒绝其他任何从e1到e0、e2的数据包。 为了使得来自Internet的请求能访问FTP服务并尽可能少地带来入侵风险，可以完善规则4，使得允许公网利用FTP协议访问IP地址为10.1.1.3的FTP服务器，参照规则3可知（7）、（8）、（9）分别应该填“e1→e2”、“FTP”和“允许”。 试题五 某电子商务网站如图5-1所示。
【问题1】 为程序中（1）〜（3）处空缺选择正确答案。 （1）〜（3）备选答案： A.src B.cols C.rows D.target E.link
（1）C或rows （2）B或cols （3）D或target 该问题主要考查HTML语言中框架相关知识。 第（1）处：从页面布局可以看出，此处是将页面作水平划分，因此选择roxs。 第（2）处：从页面布局可以看出，此处是将页面作垂直划分，因此选择cols。 第（3）处：从页面布局可以看出，此处是指定导航目标页面，因此选择target。 【问题2】 为程序中（4）〜（9）处空缺选择正确答案。 （4）〜（9）备选答案： A.connection B.close C.recordset D.comman E.Open F.Driver G.execute H.Dim I.MapPath J.movefirst K.eof L.update （4）C或recordset （5）F或Driver （6）I或MapPath （7）H或Dim （8）L或update （9）G或execute 第（4）处：从ASP代码可以看出，此处是申请建立一个数据集，因此选择recordset。 第（5）处：从ASP代码可以看出，此处是设定数据库驱动，因此选择Driver。 第（6）处：从ASP代码可以看出，此处是把指定的路径影射到服务器上相应的物理路径上，因此选择MapPath。 第（7）处：从ASP代码可以看出，此处是建立一个ASP变量，因此选择Dim。 第（8）处：从ASP代码可以看出，此处是更新数据库内容，因此选择update。. 第（9）处：从ASP代码可以看出，此处是执行SQL语句，因此选择execute。 |
