2017年11月网络规划设计师基础知识真题及答案

《2017年11月网络规划设计师基础知识真题及答案》由会员分享，可在线阅读，更多相关《2017年11月网络规划设计师基础知识真题及答案（40页珍藏版）》请在装配图网上搜索。

1、.2017年11月网络规划设计师基础知识真题1/2、某计算机系统采用5级流水线结构执行指令,设每条指令的执行由取指令2t、分析指令、取操作数、运算1t,写回结果2t组成,并分别用5个子部件完成,该流水线的最大吞吐率为；若连续向流水线拉入10条指令,则该流水线的加速比为。1、A.1/9tC.1/2t2、A.1:10C.5:2B.1/3tD.1/1tB.2:1D.3:13、RISC精简指令系统计算机是计算机系统的基础技术之一,其特点不包括。A.指令长度固定,指令种类尽量少B.寻址方式尽量丰富,指令功能尽可能强C.增加寄存器数目,以减少访存次数D.用硬布线电路实现指令解码,以尽快完成指令译码4/5、

2、在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块,每块存放1个逻辑记录。逻辑记录R1,R2,R10存放在同一个磁道上,记录的安排顺序如下表所示：假定磁盘的旋转速度为30ms/周,磁头当前处在R1的开始处。若系统顺序处理这些记录,使用单缓冲区,每个记录处理时间为6ms,则处理这10个记录的最长时间为；若对信息存储进行优化分布后,处理10个记录的最少时间为.。4、A.189msB.208msC.289msD.306ms5、A.60msB.90msC.109msD.180ms6/7、对计算机评价的主要性能指标有时钟频率、运算精度、内存容量等。对数据库管理系统评价的主要

3、性能指标有、数据库所允许的索引数量、最大并发事务处理能力等。6、A.丢包率B.端口吞吐量C.可移植性D.数据处理速率7、A.MIPSB.支持协议和标准C.最XX接数D.时延抖动8、一个好的变更控制过程,给项目风险承担着提供了正式的建议变更机制。如下图所示的需求变更管理过程中,处对应的内容应分别是。识别出问题修改后的需求A.问题分析与变更描述、变更分析与成本计算、变更实现B.变更描述与成本计算、变更分析、变更实现C.问题分析与变更分析、成本计算、变更实现D.变更描述、变更分析与变更实现、成本计算9、以下关于敏捷方法的叙述中,错误的是。A.敏捷型方法的思考角度是面向开发过程的B.极限编程是著名的敏

4、捷开发方法C.敏捷型方法是适应性而非预设性D.敏捷开发方法是迭代增量式的开发方法10、某人持有盗版软件,但不知道该软件是盗版的,该软件的提供者不能证.明其提供的复制品有合法来源。此情况下,则该软件的应承担法律责任。A.持有者B.持有者和提供者均C.提供者D.提供者和持有者均11、以下关于ADSL的叙述中,错误的是。A.采用DMT技术依据不同的信噪比为子信道分配不同的数据速率B.采用回声抵消技术允许上下行信道同时双向传输C.通过授权时隙获取信道的使用D.通过不同宽带提供上下行不对称的数据速率12/13、100BASE-TX采用编码技术为,采用个电平来表示二进制0和1。12、A.4B5BB.8B6

5、TC.8B10BD.MLT-313、A.2B.3C.4D.514/15、局域网上相距2km的两个站点,采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节,其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧,则传送该文件花费的总时间为ms传播速率为200m/s,线路有效速率为Mb/s。14、15、16/17、站点A与站点B采用HDLC进行通信,数据传输过程如下图所示。建立连接的SABME帧是。在接收到站点B发来的REJ,1帧后,站点A后续应发送的3个帧是帧。.16、A.数据帧B.监控帧C.无编号帧D.混合帧17、A.1,3,

6、4B.3,4,5C.2,3,4D.1,2,318、在域名服务器的配置过程中,通常。A.根据名服务器和域内主域名服务器均采用迭代算法B.根据名服务器和域内主域名服务器均采用递归算法C.根域名服务器采用迭代算法,域内主域名服务器采用递归算法D.根域名服务器采用递归算法,域内主域名服务器采用迭代算法19/20、在Windows操作系统中,启动DNS缓存的服务是；采用命令可以清除本地缓存中的DNS记录。19、A.DNSCacheB.DNSClientC.DNSFlushD.DNSStart20、A.ipconfig/flushdnsB.ipconfig/cleardnsC.ipconfig/renew

7、D.ipconfig/release21、IP数据报的首部有填充字段,原因是。A.IHL的计数单位是4字节B.IP是面向字节计数的网络层协议C.受MTU大小的限制D.为首部扩展留余地.22/23、IP数据报经过MTU较小的网络时需要分片。假设一个大小为3000的报文经过MTU为1500的网络,需要分片为个较小报文,最后一个报文的大小至少为字节。22、A.2B.3C.4D.523、A.20B.40C.100D.150024、RSVP协议通过来预留资源。A.发送方请求路由器B.接收方请求路由器B.发送方请求接收方D.接收方请求发送方25/26、TCP协议在建立连接的过程中会处于不同的状态,采用命令

8、显示出TCP连接的状态。下图所示的结果中显示的状态是。C:UsersThinkpad活动连接协议TCP本地地址外部地址状态10.170.42.75:63568：httpCLOSE_WAIT25、A.netstatB.ipconfigC.tracertD.showstate26、A.已主动发出连接建立请求B.接收到对方关闭连接请求B.等待对方的连接建立请求D.收到对方的连接建立请求27/28、自动专用IP地址AutomaticPrivateIPAddress,APIPA的范围是,当时本地主机使用该地址。27、A.A类地址块B.B类地址块C.C类地址块.D.D类地址块28、A.在本机上测试网络程序

9、B.接收不到DHCP服务器分配的IP地址C.公网IP不够D.自建视频点播服务区29、假设用户X1有4000台主机,分配给他的超网号为,则给X1指定合理的地址掩码是。30、4个网络、和,在路由器中汇聚成一条路由,该路由的网络地址是。31、以下关于在IPV6中任意播地址的叙述中,错误的是。A.只能指定给IPV6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符32、RIPV2对RIPV1协议的改进之一是采用水平分割法。以下关于水平分割法的说法中错误的是。A.路由器必须有选择地将路由表中的信息发给邻居B.一条路由信息不会被发送给该信息的来源C.水平分割法为了解决路由环路.D.发送路

10、由信息到整个网络33、OSPF协议把网络划分成4种区域AREA,存根区域STUB的特点是。A.可以接受任何链路更新信息和路由汇总信息B.作为连接各个区域的主干来交换路由信息C.不接受本地自治系统以外的路由信息,对自治系统以外的目标采用默认路由D.不接受本地AS之外的路由信息,也不接受其他区域的路由汇总信息34、在BGP4协议中,当接受到对方打开open报文后,路由器采用报文响应从而建立两个路由器之间的邻居关系。A.建立helloB.更新updateC.保持活动keepaliveD.通告notification35、IEEE802.1ad定义的运营商网桥协议是在以太帧中插入字段。A.用户划分VL

11、AN的标记B.运营商虚电路标识C.运营商VLAN标记D.MPLS标记36、基于Windows的DNS服务器支持DNS通知,DNS通知的作用是。A.本地域名服务器发送域名记录B.辅助域名服务器及时更新信息C.授权域名服务器向管区内发送公告D.主域名服务器向域内用户发送被攻击通知37、采用CSMA/CD协议的基带总线,段长为2000m,数据速率为10Mb/s,信号传播速度为200m/s,则该网络上的最小帧长应为比特。.A.100B.200C.300D.40038、结构化布线系统分为六个子系统,由终端设备到信息插座的整个区域组成的是。A.工作区子系统B.干线子系统C.水平子系统D.设备间子系统39、

12、以下叙述中,不属于无源光网络优势的是。A.适用于点对点通信B.组网灵活,支持多种拓扑结构C.安装方便,不要另外租用火建造机房D.设备简单,安装维护费用低,投资相对较小40、在Windows操作系统中,文件可以帮助域名解析。A.CookieB.indexC.hostsS.default41、下列DHCP报文中,由客户端发送给服务器的是。A.DhcpOfferB.DhcpNackC.DhcpAckD.DhcpDecline42、在Kerberos认证系统中,用户首先向申请初始票据。A.应用服务器VB.密钥分发中心KDCC.票据授予服务器TGSD.认证中心CA43、下列关于网络设备安全的描述中,错误

13、的是。A.为了方便设备管理,重要设备采用单因素认证B.详细记录网络设备维护人员对设备的所有操作和配置更改C.网络管理人员调离或退出本岗位时设备登录口令应立即更换D.定期备份交换路由设备的配置和日志44、下列关于IPSEC的说法中,错误的是.A.IPSEC用于增强IP网络的安全性,有传输模式和隧道模式两种模式B.认证头AH提供数据完整性认证、数据源认证和数据机密性服务C.在传输模式中,认证头仅对IP报文的数据部分进行了重新封装D.在隧道模式中,认证头对含原IP头在内的所有字段都进行了封装45、甲和乙从认证中心CA1获取了自己的证书I甲和I乙,丙从认证中心CA2获取了自己的证书I丙,下面说法中错误

14、的是A.甲、乙可以直接使用自己的证书相互认证B.甲与丙及乙与丙可以直接使用自己的证书相互认证C.CA1和CA2可以通过交换各自公钥相互认证D.证书I甲、I乙和I丙中存放的是各自的公钥46、假设两个密钥分别是K1和K2,以下是正确使用三重DES加密算法对明文M进行加密的过程。使用K1对M进行DES加密得到C1使用K1对C1进行DES解密得到C2使用K2对C1进行DES解密得到C2使用K1对C2进行DES加密得到C3使用K2对C2进行DES加密得到C3A.B.C.D.47、下面可提供安全电子邮件服务的是A.RSAB.SSLC.SETD.S/MIME48/49、结合速率与容错,硬盘做RAID效果最好

15、的是,若做RAID5,最少需要块硬盘。.48、A.RAID0B.RAID1C.RAID5D.RAID1049、A.1B.2C.3D.550、下列存储方式中,基于对象存储的是。A.OSDB.NASC.SAND.DAS51、网络逻辑结构设计的内容不包括。A.逻辑网络设计图B.IP地址方案C.具体的软硬件、广域网连接和基本服务D.用户培训计划52、采用P2P协议的BT软件属于。A.对等通信模式B.客户机-服务器通信模式C.浏览器-服务器通信模式D.分布式计算通信模式53、广域网中有多台核心路由器由设备连接各局域网,每台核心路由器至少存在两条路由,这种网络结构称为。A.层次子域广域网结构B.对等子网广

16、域网结构C.半冗余广域网结构D.环形广域网结构54、某企业通过一台路由器上联总部,下联4个分支机构,设计人员分配给下级机构一个连续的地址空间,采用一个子网或者超网段表示。这样做的主要作用.是。A.层次化路由选择B.易于管理和性能优化C.基于故障排查D.使用较少的资源55/56、在网络规划中,政府内外网之间应该部署网络安全防护设备。在下图中部署的设备A是,对设备A的作用描述错误的是。55、A.IDSB.防火墙C.网闸D.UTM56、A.双主机系统,即使外网被黑客攻击瘫痪也无法影响到内网B.可以防止外部主动攻击C.采用专用硬件控制技术保证内外网的实时连接D.设备对外网的任何响应都是对内网用户请求的

17、回答57/58、某公寓在有线网络的基础上进行无线网络建设,实现无线入室,并且在保证网络质量的情况下成本可控,应采用的设备布放方式是。使用IxChariot软件,打流测试结果支持80MHz信道的上网需求,无线AP功率25mW,信号强度大于-65db。网络部署和设备选型可以采取的措施有以下选择：.采用802.11ac协议交换机插控制器板卡,采用1+1主机热备每台POE交换机配置48口千兆板卡,做双机负载POE交换机做楼宇汇聚,核心交换机作无线网的网关为达到高可靠性和高稳定性,选用的措施有。57、A.放装方式B.馈线方式C.面板方式D.超瘦AP方式58、A.B.C.D.59、RIPV2路由协议在发送

18、路由更新时,使用的目的IP地址是。60/61、某单位网络拓扑结构、设备接口及IP地址的配置如下图所示,R1和R2上运行RIPV2路由协议。.在配置完成后,路由器R1、R2的路由表如下图所示。R1的路由表：CCisdirectlyconnected,FastEthernet0/1isdirectlyconnected,FastEthernet0/0R2的路由表：RCC120/1via12.1.1.1,00:00:06,FastEthernet0/0isdirectlyconnected,FastEthernet0/1isdirectlyconnected,FastEthernet0/0R1路由表

19、未达到收敛状态的原因可能是,如果此时在PCI上ping主机PC2,返回的消息是。60、A.R1的接口F0/0未打开B.R2的接口F0/0未打开C.R1未运行RIPV2路由协议D.R2未宣告局域网路由61、A.RequesttimedoutB.Replyfrom1.1.1.1:DestinationhostunreachableC.Replyfrom1.1.1.1:bytes=32time=0msTTL=255D.Replyfrom2.2.2.2:bytes=32time=0msTTL=12662、在工作区子系统中,信息插座与电源插座的间距不小于cm。.A.10B.20C.30D.4063、下列

20、不属于水平子系统的设计内容的是。A.布线路由设计B.管槽设计C.设备安装、调试D.线缆选型64、影响光纤熔接损耗的因素较多,以下因素中影响最大的是。A.光纤模场直径不一致B.两根光纤芯径失配C.纤芯截面不圆D.纤芯与包层同心度不佳65、下列叙述中,不属于综合布线系统的设计原则。A.综合布线系统与建筑物整体规划、设计和建设各自进行B.综合考虑用户需求、建筑物功能、经济发展水平等因素C.长远规划思想、保持一定的先进性D.采用扩展性、标准化、灵活的管理方式66/67、某企业有电信和联通2条互联网接入线路,通过部署可以实现内部用户通过电信信道访问电信目的的IP地址,通过联通信道访问联通目的的IP地址。

21、也可以配置基于的策略路由,实现行政部和财务部通过电信信道访.问互联网,市场部和研发部通过联通信道访问互联网。66、A.负载均衡设备B.网闸C.安全设计设备D.上网行为管理设备67、A.目标地址B.源地址C.代价D.管理距离68、某企业网络管理员发现数据备份速率突然变慢,初步检查发现备份服务器和接入交换机的接口速率均显示为百兆,而该连接两端的接口均为千兆以太网接口,且接口速率采用自协商模式。排除该故障的方法中不包括。A.检查设备线缆B.检查设备配置C.重启设备端口D.重启交换机69/70、某企业门户网站被不法分子入侵,查看访问日志,发现存在大量入侵访问记录,如下图所示。*,concatfloor

22、rand0*2,0x3a,selectconcatuser,0x3a,passwordfrompwn_base_adminlimit0,1,0x3aafrominformation_schema.tables.groupbyabwhere1=1.htm该入侵为攻击,应配备设备进行防护。69、A.DDOSB.跨站脚本C.SQL注入D.远程命令执行70、A.WAFWEB安全防护B.IDS入侵检测C.漏洞扫描系统D.负载均衡.2017年11月网络规划设计师基础知识答案1、B吞吐率：指的是计算机中的流水线在特定的时间内可以处理的任务或输出数据的结果的数量。流水线的吞吐率可以进一步分为最大吞吐率和实际吞

23、吐率。它们主要和流水段的处理时间、缓存寄存器的延迟时间有关,流水段的处理时间越长,缓存寄存器的延迟时间越大,那么,这条流水线的吞吐量就越小。流水线吞吐率计算公式TP=n/Tkn为任务数,Tk是处理完成n个任务所用的时间。流水线最大吞吐率TPmax=1/max2、C加速比是指某一流水线如果采用串行模式之后所用的时间T0和采用流水线模式后所用时间T的比值,数值越大,说明这条流水线的工作安排方式越好。计算方式即为使用流水线技术花费时间=10*2+1+3+1+2*T=90T.使用流水线技术花费时间=一条指令时间+k-1*最长执行阶段时间=9+10-1*3T=36T加速比即为90T:36T=5:23、B

24、RISC是简化指令集计算机的简略缩写,其风格是强调计算机结构的简单性和高效性。RISC设计是从足够的不可缺少的指令集开始的。它的速度比那些具有传统复杂指令组计算机结构的机器快得多,而且RISC机由于其较简洁的设计,较易使用,故具有更短的研制开发周期。RISC结构一般具有如下的一些特点：单周期的执行：它统一用单周期指令。从根本上克服了CISC指令周期数有长有短,造成运行中偶发性不确定,致使运行失常的问题。采用高效的流水线操作：使指令在流水线中并行地操作,从而提高处理数据和指令的速度。无微代码的硬连线控制：微代码的使用会增加复杂性和每条指令的执行周期。指令格式的规格化和简单化：为与流水线结构相适应

25、且提高流水线的效率,指令的格式必须趋于简单和固定的规式。比如指令采用16位或32位的固定的长度,并且指令中的操作码字段、操作数字段都尽可能具有统一的格式。此外,尽量减少寻址方式,从而使硬件逻辑部件简化且缩短译码时间,同时也提高了机器执行效率和可靠性。.采用面向寄存器堆的指令：RISC结构采用大量的寄存器寄存器操作指令,使指令系统更为精简。控制部件更为简化,指令执行速度大大提高。由于VLSI技术的迅速发展,使得在一个芯片上做大量的寄存器成为可能。这也促成了RISC结构的实现。采用装入/存储指令结构：在CISC结构中。大量设置存储器存储器操作指令,频繁地访问内存,将会使执行速度降低。RISC结构的

26、指令系统中,只有装入/存储指令可以访问内存,而其它指令均在寄存器之间对数据进行处理。用装入指令从内存中将数据取出,送到寄存器；在寄存器之间对数据进行快速处理,并将它暂存在那里,以便再有需要时。不必再次访问内存。在适当的时候,使用一条存储指令再将这个数据送回内存。采用这种方法可以提高指令执行的速度。注重编译的优化,力求有效地支撑高级语言程序。通常使用的单片机中,MCS一51系列的单片机属于CISC的体系结构；AVR系列的单片机则属于RISC的体系结构。4、D5、B根据题意每磁道划分成10个物理块,每块存放1个逻辑记录和磁盘的旋转速度为30ms/周得,系统读取每一个逻辑记录的时间t1=30ms/1

27、0=3ms。如果逻辑记录R1R10按表所示的顺序存放在同一个磁道,根据题意系统使用单缓冲区,每个记录处理时间为6ms,那么系统读出并处理完逻辑记录R1,所花费的时间是t2=3ms+6ms=9ms。由于处理完逻辑记录R1之后,此时磁头已转到记录R4的开始处,因此为了读.出逻辑记录R2,磁盘必须继续转到逻辑记录R2的开始处,这一过程磁头将经过8个逻辑记录,所花费的时间为t3=24ms。由此可见,系统从处理完逻辑记录R1到处理完逻辑记录R2所花费的时间是t4=24ms+3ms+6ms=33ms。对于逻辑记录R3R10处理时间的分析过程类似逻辑记录R2的分析过程,因此,处理按表顺序存放的R1R10这1

28、0个记录的总时间t5=t2+t49=9ms+33ms9=306ms。若要求对信息存储进行优化分布使处理10个逻辑记录的时间最少,那么就必须满足当读出前一个逻辑记录并处理结束后,磁头刚好转到下一个记录的开始处。由读取一个逻辑记录的时间为3ms,处理一个逻辑记录的时间为6ms可推理出,优化后处理10个记录时间为9ms*10=90ms。6、D7、C计算机的主要技术性能指标有主频、字长、内存容量、存取周期、运算速度及其他指标。数据库管理系统的性能分析,包括性能评估响应时间、数据单位时间吞吐量、性能监控内外存使用情况、系统输入/输出速率、SQL语句的执行,数据库元组控制、性能管理参数设定与调整。8、A.

29、项目变更流程：提出变更变更影响分析变更审核变更实施变更实施跟踪。9、A敏捷方法是一种从1990年代开始逐渐引起广泛关注的一些新型软件开发方法,是一种应对快速变化的需求的一种软件开发能力。它们的具体名称、理念、过程、术语都不尽相同,相对于非敏捷,更强调程序员团队与业务专家之间的紧密协作、面对面的沟通认为比书面的文档更有效、频繁交付新的软件版本、紧凑而自我组织型的团队、能够很好地适应需求变化的代码编写和团队组织方法,也更注重软件开发中人的作用。敏捷开发agiledevelopment是一种以人为核心、迭代、循序渐进的开发方法。在敏捷开发中,软件项目的构建被切分成多个子项目,各个子项目的成果都经过测

30、试,具备集成和可运行的特征。简言之,就是把一个大项目分为多个相互联系,但也可独立运行的小项目,并分别完成,在此过程中软件一直处于可使用状态。10、C盗版软件即侵权的软件复制品。计算机软件保护条例使用了软件侵权复制品持有人主观上知道或者应当知道所持软件是否为侵权复制品为标准。知道软件是侵权复制品而使用运行,持有入主观上应当属于故意,即明知故犯；有合理理由推论或者认定持有人应当知道其对所使用运行的软件为侵权复制品,如主观上存有疏忽大意等过失,而使用运行了侵权复制品,应当承担法律责任。主观上不.知或者没有合理理由应知的持有人,对该软件的使用运行等行为不承担民事赔偿责任。但是当其一旦知道了所使用的软件

31、为侵权复制品时,应当履行停止使用、销毁该软件的法律义务。计算机软件保护条例第二十八条规定,软件复制品的出版者、制作者不能证明其出版、制作有合法授权的,或者软件复制品的发行者、出租者不能证明其发行、出租的复制品有合法来源的,应当承担法律责任。11、CADSL属于DSL技术的一种,全称AsymmetricDigitalSubscriberLine非对称数字用户线路,亦可称作非对称数字用户环路。是一种新的数据传输方式。ADSL技术提供的上行和下行带宽不对称,因此称为非对称数字用户线路。ADSL技术采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道,从而避免了相互之间的干扰。用户可

32、以边打电话边上网,不用担心上网速率和通话质量下降的情况。理论上,ADSL可在5km的范围内,在一对铜缆双绞线上提供最高1Mbps的的上行速率和最高8Mbps的下行速率也就是我们通常说的带宽,能同时提供话音和数据业务。传统的电话线系统使用的是铜线的低频部分4kHz以下频段。而ADSL采用DMT离散多音频技术,将原来电话线路4kHz到1.1MHz频段划分成256个频宽为4.3125kHz的子频带。12、A13、D.100BASE-TX使用的是两对阻抗为100欧姆的5类非屏蔽双绞线,最大传输距离是100米。其中一对用于发送数据,另一对用于接受数据。100BASE-TX采用的是4B/5B编码方式,即把

33、每4位数据用5位的编码组来表示,该编码方式的码元利用率=4/5*100%=80%。然后将4B/5B编码成NRZI进行传输。14、D16、C15、D17、D无编号帧用于数据链路的控制,它本身不带编号,可以在任何需要的时刻发出,不影响带编号的信息帧的交换顺序。它可以分为命令帧和响应帧。用5个比特位即M1、M2来表示不同功能的无编号帧。HDLC所定义的无编号帧名称和代码见表。表无编号帧的名称和代码记忆符名称类型M1M2.命令响应b3b4b6b7b8SNRM置正常响应模式CCCCCCC00001110001110011011110101111000010100000010000000111011100

34、11000100110SARM/DM置异步响应模式/断开方式RSABM置异步平衡模式SNRMESARMESABME置扩充正常响应模式置扩充异步响应模式置扩充异步平衡模式DISC/RD断链/请求断链RSIM/RIM置初始化方式/请求初始化方式CUP无编号探询无编号信息交换识别复位CCCCUIXIDRRESETFRMRUA帧拒绝RR无编号确认18、C1.递归查询:一般客户机和服务器之间属递归查询,即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求,得到结果后转交给客户机；2.迭代查询:.一般DNS服务器之间属迭代查询,如：若DNS2不能响应DNS1

35、的请求,则它会将DNS3的IP给DNS2,以便其再向DNS3发出请求；19、B20、Awindows下的dnscache是由dnsclient后台进程控制的,你可以在控制面板-;服务中将其关闭,这样windows就不会进行dns缓存,每次都将直接查询dnsserver。遇到网络异常,可能是DNS缓存的问题,清理一下即可。开始运行输入：CMD按回车键,打开命令提示符窗口。再输入：ipconfig/flushdns回车执行命令,重建本地DNS缓存。21、A首部长度占4位,可表示的最大十进制数值是15。请注意,这个字段所表示数的单位是32位字长1个32位字长是4字节,因此,当IP的首部长度为1111

36、时即十进制的15,首部长度就达到60字节。当IP分组的首部长度不是4字节的整数倍时,必须利用最后的填充字段加以填充。因此数据部分永远在4字节的整数倍开始,这样在实现IP协议时较为方便。首部长度限制为60字节的缺点是有时可能不够用。但这样做是希望用户尽量减少开销。最常用的首部长度就是20字节即首部长度为0101,这时不使用任何选项。22、B23、BTCP/IP协议定义了一个在因特网上传输的包,称为IP数据包,而IP数据报是个比较抽象的内容,是对数据包的结构进行分析。由首部和数据.两部分组成,其格式如图所示。首部的前一部分是固定长度,共20字节,是所有IP数据报必须具有的。在MTU为1500的网络

37、中第一片及第二片数据部分均为148020字节为首部所用。最后一片为3000-1480-1480=40数据部分。24、D1、RSVP为每个流请求资源：这是只有一个发送者但可以有一个或多个接收者的流。2、RSVP不是一个路由协议,而是用于互联现在的和将来的路由协议。3、RSVP是由数据流的接收者发起并维护资源预留。4、RSVP维护主机和路由器的软状态每个节点上的资源预留都需要周期性的更新,因此支持源自适应网络变化。5、RSVP提供多种预留类型一组预留选项并允许将来加入其他类型,进行协议改进,以支持不同的应用程序。6、RSVP传输并维持通信和策略控制参数,这些对于RSVP都是不透明的。25、A26、

38、BNetstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况。.如果你的计算机有时候接收到的数据包导致出错数据或故障,你不必感到奇怪,TCP/IP可以容许这些类型的错误,并能够自动重发数据包。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比,或者它的数目正迅速增加,那么你就应该使用Netstat查一查为什么会出现这些情况了。27、B28、BAPIPA是一个DHCP故障转移机制。当DHCP服务器出

39、故障时,APIPA在到的私有空间内分配地址,所有设备使用默认的网络掩码。客户机调整它们的地址使用它们在使用ARP的局域网中是唯一的。APIPA可以为没有DHCP服务器的单网段网络提供自动配置TCP/IP协议的功能。29、D2124000故需要12位主机位。30、A十进制转化为二进制,前面相同的部分可以汇聚成一条路由。12910000001130100000101321000010013310000101前五位是相同的,再加上前面的16位,即5+16=21.31、C一个IPv6任播地址与组播地址一样也可以识别多个接口,对应一组接口的地址。大多数情况下,这些接口属于不同的节点。但是,与组播地址不同

40、的是,发送到任播地址的数据包被送到由该地址标识的其中一个接口。通过合适的路由拓扑,目的地址为任播地址的数据包将被发送到单个接口该地址识别的最近接口,最近接口定义的根据是因为路由距离最近,而组播地址用于一对多通信,发送到多个接口。一个任播地址必须不能用作IPv6数据包的源地址；也不能分配给IPv6主机,仅可以分配给IPv6路由器32、D水平分割的思想就是：在路由信息传送过程中,不再把路由信息发送到接收到此路由信息的接口上。从而在一定程度上避免了环路的产生。33、C在存根区域中Stub中,不允许外部的LSA。因此,ABR不产生任何更新。外部LSA用于描述OSPF区域外的目的地。例如,从其他路由协议

41、接收到的路由,比如RIP,以及重分布到OSPF中的路由将被认为是外部的,并将在一个外部LSA中被通告。虽然存根区域可以防止外部区域对区域的影响,但它们并不阻止区域内对区域的影响。因为仍然允许汇总LSA,所以,其他区域将仍然影响到存根区域。.完全存根区域TotallyStub区域同存根区域类似,将阻止外部LSA。但是,同存根区域不同的是,完全存根区域不允许汇总LSA。这样其他区域将不影响完全存根区域。34、CTCP连接已建立,自己已发送第一个OPEN报文,等待接收对方的Open报文,并对报文进行检查,若发现错误则发送Notification消息报文并退回到Idle状态。若检查无误则发送Keepa

42、live消息报文,Keepalive计时器开始计时,并转为Openconfirm状态。35、B36、BDNS通知是一种推进机制,其作用是使得辅助域名服务器及时更新信息。37、B38、A按照一般划分,结构化布线系统包括六个子系统：工作区子系统、水平支干线子系统、管理子系统、垂直主干子系统、设备子系统和建筑群主干子系统。1建筑群主干子系统提供外部建筑物与大楼内布线的连接点。EIA/TIA569标准规定了网络接口的物理规格,实现建筑群之间的连接。2设备子系统.EIA/TIA569标准规定了设备间的设备布线。它是布线系统最主要的管理区域,所有楼层的资料都由电缆或光纤电缆传送至此。通常,此系统安装在计算

43、机系统、网络系统和程控机系统的主机房内。3垂直主干子系统它连接通讯室、设备间和入口设备,包括主干电缆、中间交换和主交接、机械终端和用于主干到主干交换的接插线或插头。主干布线要采用星形拓扑结构,接地应符合EIA/TIA607规定的要求。4管理子系统此部分放置电信布线系统设备,包括水平和主干布线系统的机械终端和1或交换。5水平支干线子系统连接管理子系统至工作区,包括水平布线、信息插座、电缆终端及交换。指定的拓扑结构为星形拓扑。水平布线可选择的介质有三种,最远的延伸距离为90米,除了90米水平电缆外,工作区与管理子系统的接插线和跨接线电缆的总长可达10米。6工作区子系统工作区由信息插座延伸至站设备。

44、工作区布线要求相对简单,这样就容易移动、添加和变更设备。介质39、A.在各种宽带接入技术中,无源光网络以其容量大、传输距离长、较低成本、全业务支持等优势成为热门技术。之前已经逐步商用化的无源光网络主要有TDM-PONAPON、EPON、GPON和WDM-PON,它们的共同特点是1：可升级性好、低成本,接入网中去掉了有源设备,从而避免了电磁干扰和雷电影响,减少了线路和外部设备的故障率,降低了相应的运维成本；业务透明性较好,高带宽,可适用于任何制式和速率的信号,能比较经济地支持模拟广播电视业务,支持三重播放Tripleplay,语音、视频、数据业务；高可靠性,提供不同业务优先级的QoS保证,适应宽

45、带接入市场IP化的发展潮流,适于大规模应用。这种网络是一种点到多点的光纤传输和接入的网络,具有节省光缆资源、设备安全性高、建网速度快、成本低等突出的优点,因此随着光纤接入技术FTTB、FTTC和FTTZ等的广泛应用,无源光网络很快就成为各种FTTx最为理想的接入方式,得到了广泛的应用40、C41、DDHCPClient以广播的方式发出DHCPDiscover报文。所有的DHCPServer都能够接收到DHCPClient发送的DHCPDiscover报文,所有的DHCPServer都会给出响应,向DHCPClient发送一个DHCPOffer报文。DHCPOffer报文中YourIPAddre

46、ss字段就是DHCPServer能够提供给DHCPClient使用的IP地址,且DHCPServer会将自己的IP地址放在option字段中.以便DHCPClient区分不同的DHCPServer。DHCPServer在发出此报文后会存在一个已分配IP地址的纪录。DHCPClient只能处理其中的一个DHCPOffer报文,一般的原则是DHCPClient处理最先收到的DHCPOffer报文。DHCPClient会发出一个广播的DHCPRequest报文,在选项字段中会加入选中的DHCPServer的IP地址和需要的IP地址。DHCPServer收到DHCPRequest报文后,判断选项字段中

47、的IP地址是否与自己的地址相同。如果不相同,DHCPServer不做任何处理只清除相应IP地址分配记录；如果相同,DHCPServer就会向DHCPClient响应一个DHCPACK报文,并在选项字段中增加IP地址的使用租期信息。DHCPClient接收到DHCPACK报文后,检查DHCPServer分配的IP地址是否能够使用。如果可以使用,则DHCPClient成功获得IP地址并根据IP地址使用租期自动启动续延过程；如果DHCPClient发现分配的IP地址已经被使用,则DHCPClient向DHCPServer发出DHCPDecline报文,通知DHCPServer禁用这个IP地址,然后D

48、HCPClient开始新的地址申请过程。DHCPClient在成功获取IP地址后,随时可以通过发送DHCPRelease报文释放自己的IP地址,DHCPServer收到DHCPRelease报文后,会回收相应的IP地址并重新分配。42、B此题正常应该是像AS申请.43、A采用双因子认证方式。44、BIPsec认证头协议IPsecAH是IPsec体系结构中的一种主要协议,它为IP数据报提供无连接完整性与数据源认证,并提供保护以避免重播情况。一旦建立安全连接,接收方就可能会选择后一种服务。AH尽可能为IP头和上层协议数据提供足够多的认证。但是,在传输过程中某些IP头字段会发生变化,且发送方无法预测

49、当数据包到达接受端时此字段的值。AH并不能保护这种字段值。因此,AH提供给IP头的保护有些是零碎的。45、B46、B3DES即TripleDES是DES向AES过渡的加密算法1999年,NIST将3-DES指定为过渡的加密标准,加密算法,其具体实现如下：设Ek和Dk代表DES算法的加密和解密过程,K代表DES算法使用的密钥,M代表明文,C代表密文,这样：.3DES加密过程为：C=Ek3Dk2Ek13DES解密过程为：M=Dk1EK2Dk347、DS/MIME在安全方面的功能又进行了扩展,它可以把MIME实体封装成安全对象。RFC2634定义了增强的安全服务,例如具有接收方确认签收的功能,这样就

50、可以确保接收者不能否认已经收到过的邮件。微软将在未来的Office2000新版本中包含这些服务。S/MIME增加了新的MIME数据类型,用于提供数据保密、完整性保护、认证和鉴定服务等功能,这些数据类型包括应用/pkcs7-MIMEapplication/pkcs7-MIME、复合/已签名multipart/signed和应用/pkcs7-签名application/pkcs7-signature等。如果邮件包含了上述MIME复合数据,邮件中将带有有关的MIME附件。在邮件的客户端,接收者在阅读邮件之前,S/MIME应用处理这些附件。如表1所示,附件的扩展名因复合数据类型所提供的S/MIME服务

51、的不同而异。在MIME的头部,标识了MIME附件的名字。一些邮件客户端,如果没有安装具有S/MIME能力的系统,或安装的是早期S/MIME的版本,也需要通过这些附件来识别邮件中和S/MIME有关的内容。其他邮件客户端则更是完全依靠复合数据信息识别MIME实体。48、D49、C50、A对象存储结构,核心是将数据通路数据读或写和控制通路元数据分离,并且基于对象存储设备Object-basedStorageDevice,OSD构建存储系统,每个对象存储设备具有一定的智能,能够自动管理其上的数据分布。.51、D52、A53、C54、A55、C56、C网闸GAP全称安全隔离网闸。安全隔离网闸是一种由带有

52、多种控制功能专用硬件在电路上切断网络之间的链路层连接,并能够在网络间进行安全适度的应用数据交换的网络安全设备。网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间,不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议摆渡,且对固态存储介质只有读和写两个命令。所以,物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接,使黑客无法入侵、无法攻击、无法破坏,实现了真正的安全。57、D58、A无线AP通常可以分为胖APFatAP和瘦APFitAP两类,不是以外观来分辨的

53、,而是从其工作原理和功能上来区分。当然,部分胖、瘦AP在外观上确实能分辨,比如有WAN口的一定是胖AP。胖AP除了前面提到的无线接入功能外,一般还同时具备WAN、LAN端口,支持DHCP服务器、DNS和MAC地址克隆、VPN接入、防火墙等安全功能。胖AP通常有自带的完整操作系统,是可以独立工作的网络设备,可以实现拨号、路由等功能,一个典型的例子就是我们常见的无线路由器。瘦AP,形象的理解就是把胖AP瘦身,去掉路由、DNS、DHCP服务器等诸多加载的功能,仅保留无线接入的部分。我们常说的AP就是指这类瘦AP,它相当于无线交换机或者集线器,仅提供一个有线/无线信号转换和无线信号接收/发射的功能。瘦

54、AP作为无线局域网的一个部件,是不能独立工作的,必须配合AC的管理才能成为一个完整的系统。59、B60、D61、B排除法选择,PC1在pingPC2时,路由不可达。.62、A63、C设备安装、调试显然不属于水平布线子系统的任务。64、A影响光纤熔接损耗的因素较多,大体可分为光纤本征因素和非本征因素两类。光纤本征因素是指光纤自身因素,主要有四点。1光纤模场直径不一致；2两根光纤芯径失配；3纤芯截面不圆；4纤芯与包层同心度不佳。其中光纤模场直径不一致影响最大,按CCITT建议,单模光纤的容限标准如下：模场直径：910m10%,即容限约1m；包层直径：125365、A66、A67、B此题摘自历年网工

55、的下午案例分析题68、A排除法,两端是可以通信的,只是慢而已。69、C70、A.典型的SQL注入攻击行为。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没有细致地过滤用户输入的数据,致使非法数据侵入系统。根据相关技术原理,SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤,从而执行了非法的数据查询。基于此,SQL注入的产生原因通常表现在以下几方面：不当的类型处理；不安全的数据库配置；不合理的查询集处理；不当的错误处理；转义字符处理不合适；多个提交处理不当。71、C72、A73、C74、B75、C.