【正文】 40 B 41 C 不確定，我個人選 C 42 D 不確定，我個人選 D 43 B 44 A 45 A 我個人選 A，好多人選 D 46 A 47 B 48 C 49 C 50 C CIDR 的作用，可以查書，是選 C 51 A 52 C 53 D 54 A 我個人選 A 55 B 128 56 B 57 D 包括頭部 1518 字節(jié)，好多人選 1500 字節(jié)。該園 區(qū)網(wǎng)內(nèi)部分 VLAN 和 IP 地址如表 51 所示。 SSL 加密通道的建立過程如下： 1．首先客戶端與服務(wù)器建立連接，服務(wù)器把它的 （ 7） 發(fā)送給客戶端； 2．客戶端隨機生成 （ 8） ，并用從服務(wù)器得到的公鑰對它進(jìn)行加密，通過網(wǎng)絡(luò)傳送給服務(wù)器； 3．服務(wù)器使用 （ 9） 解密得到會話密鑰，這樣客戶端和服務(wù)器端就建立了安全通道。 [問題 3]（ 2 分） 在“新規(guī)則屬性”對話框中點擊“篩選器操作”選項卡，選擇“ Permit”，在圖 36 中應(yīng)選擇（ 9），同時勾選“接受不安全的通訊，但總是使用 IPSec 響應(yīng)（ C）”和“使用會話密鑰完全向前保密（ PFS）（ K）”。 [說明 ] 通過 SNMP 可以獲得網(wǎng)絡(luò)中各種設(shè)備的狀態(tài)信息，還能對網(wǎng)絡(luò)設(shè)備進(jìn)行控制。圖 21 是某公司子網(wǎng)劃分的示意圖，整個網(wǎng)絡(luò)被均分為銷售部與技術(shù)部兩個子網(wǎng)，子網(wǎng)之間通過一臺安裝了 Linux 操作系統(tǒng)的雙網(wǎng)卡計算機連通。將（ 6）～（ 9）處空缺信息填寫在答題紙對應(yīng)的解答欄內(nèi)。 [說明 ] 某學(xué)校計劃建立校園網(wǎng)，拓?fù)浣Y(jié)構(gòu)如圖 11 所示。 （ 61） A． ATM B．千兆以太 C． FDDI D． ISDN ● 在 IPv4 中，組播地址是 __（ 62） __地址。 （ 54） A．按端口劃分 B．按 MAC 地址劃分 C．按協(xié)議類型劃分 D．按邏輯地址劃分 ● 如果兩個交換機之間設(shè)置多條 Trunk，則需要用不同的端口權(quán)值或路徑費用來進(jìn) 行負(fù)載均衡。 （ 46） A． ． C． ． ● 路由器收到一個數(shù)據(jù)包，其目標(biāo)地址為 ,該地址屬于 __（ 47） __子網(wǎng)。 C．如果用戶系統(tǒng)在域控制器中安裝了活動目錄服務(wù)，而且瀏覽器支持 Kerberos v5身份認(rèn)證協(xié)議，則使用 Kerberos v5 身份驗證。 （ 38） A．默 認(rèn)租約期是 8 天 B．客戶機一直使用 DHCP 服務(wù)器分配給它的 IP 地址，直至整個租約期結(jié)束才開始聯(lián)系更新租約。 （ 32） A．使用無線傳輸可以防御網(wǎng)絡(luò)監(jiān)聽 B．木馬是一種蠕蟲病毒 C．使用防火墻可以有效地防御病毒 D．沖擊波病毒利用 Windows 的 RPC 漏洞進(jìn)行傳播 ● 許多黑客利用軟件實現(xiàn)中的緩沖區(qū)溢出漏洞進(jìn)行攻擊，對于這一威脅，最可靠的解決方案是 __（ 33） __。 （ 25） A． RIPv1 是距離矢量路由協(xié)議，而 RIPv2 是鏈路狀態(tài)路由協(xié)議 B． RlPv1 不支 持可變長子網(wǎng)掩碼，而 RIPv2 支持可變長子網(wǎng)掩碼 C． RIPv1 每隔 30 秒廣播一次路由信息，而 RIPv2 每隔 90 秒廣播一次路由信息 D． RIPv1 的最大跳數(shù)為 15,而 RIPv2 的最大跳數(shù)為 30 ● 關(guān)于 OSPF 協(xié)議，下面的描述中不正確的是 __（ 26） __。 （ 15） A． 4kb/s B． 8kb/s C． 16kb/s D． 32kb/s ● 在貝爾系統(tǒng)的 T1 載波中，每個信道的數(shù)據(jù)速率是 __（ 16） __kb/s。 （ 8） A．屬于開發(fā)人員權(quán)利不涉及企業(yè)權(quán)利 B．侵犯了企業(yè)商業(yè)秘密權(quán) C．違反了企業(yè)的規(guī)章制度但不侵權(quán) D．未侵犯權(quán)利人軟件著作 ● 在一個單 CPU的計算機系統(tǒng)中，采用可剝奪式（也稱搶占式）優(yōu)先級的進(jìn)程調(diào)度方案，且所有任務(wù)可以并行使用 I/O 設(shè)備。 （ 1） A． 4 B． 6 C． 8 D． 10 ● 某計算機系統(tǒng)由下圖所示的部件構(gòu)成，假定每個部件的千小時可靠度 R 均為 ， 則該系統(tǒng)的千小時可靠度約為 ___（ 2） ___ （ 2） A． B． C． D． ● 設(shè)指令由取指、分析、執(zhí)行 3 個子部件完成，每個子部件的工 作周期均為△ t．采 用常規(guī)標(biāo)量單流水線處理機。其中 __（ 5） __模型適 用于需求明確或很少變更的項目， __（ 6） __模型主要用來描述面向?qū)ο蟮能浖_發(fā)過程。 （ 12） A．同軸電纜 B．無屏蔽雙絞線 C． CATV電纜 D．光纖 ● 路由器的 SO 端口連接 __（ 13） __。 （ 22） A．以終端方式入網(wǎng)，不需要 IP 地址 B．通過 PPP 撥號方式接入，需要有固定的 IP 地址 C．通過代理服務(wù)器接入，多個主機可以共享 1 個 IP 地址 D．通過局域網(wǎng)接入，可以有固定的 IP 地址，也可以用動態(tài)分配 的 IP地址 ● 8 個 128kb/s 的信道通過統(tǒng)計時分復(fù)用到一條主干線路上，如果該線路的利用率為 90 則其帶寬應(yīng)該是 __（ 23） __ kb/s。若在配置腳本中添加 iptables 命令： $IPT t nat A PREROUTING p top s 0/0 d dport 80j DNAT to dest 其作用是 __（ 30） __。操作，可以確保域名解析并實現(xiàn)負(fù)載均衡。 （ 39） A． PC1 設(shè)有多個 IP 地址 B． PC1 的 IP 地址設(shè)置錯誤 C． PC1 的子網(wǎng)掩碼設(shè)置錯誤 D． PC1 的默認(rèn)網(wǎng)關(guān)設(shè)置錯誤 ● 為保障 Web 服務(wù)器的安全運行，對用戶要進(jìn)行身份驗證。 （ 43） A． CMD B． MMC C． AUTOEXE D． TTY ● 在 Windows 操作系統(tǒng)中，如果要查找從本地出發(fā)，經(jīng)過 3 個跳步，到達(dá)名字為 Csai 的目標(biāo)主機的路徑，則鍵入的命令是 __（ 44） __。 （ 51） A．檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù) B．進(jìn)入特權(quán)模式 C．檢查是否建立連接 D．檢查配置的協(xié)議 ● 下面列出了路由器的各種命令狀態(tài)，可以配置路由器全局參數(shù)的是 __（ 52） __。 （ 58） A．在重負(fù)載時，以太網(wǎng)比令牌環(huán)網(wǎng)的響應(yīng)速度快 B．在輕負(fù)載時，令牌環(huán)網(wǎng)比以太網(wǎng)的利用率 高 C．在重負(fù)載時，令牌環(huán)網(wǎng)比以太網(wǎng)的利用率高 D．在輕負(fù)載時，以太網(wǎng)比令牌環(huán)網(wǎng)的響應(yīng)速度慢 ● 確定網(wǎng)絡(luò)層次結(jié)構(gòu)及各層采用的協(xié)議是網(wǎng)絡(luò)設(shè)計中 __（ 59） __階段的主要任務(wù)。s（ Network Access Control） role is to restrict work access to only pliant endpoints and __（ 66） __ users． However, NAC is not a plete LAN__（ 67） __solution。 2．運行 VTP 的交換機可以工作在三種模式：（ 2）、（ 3）、（ 4）。從備選答案中選擇信息，將（ 11）～（ 14）處空缺信息填寫在答題紙對應(yīng)的解答欄內(nèi)。如果數(shù)據(jù)包可以到達(dá)網(wǎng)關(guān)但是不能轉(zhuǎn)發(fā)到目標(biāo)計算機上，則需要 用命令 cat /proc/sys//ipv4/ip_forward 來確認(rèn)網(wǎng)關(guān)計算機的內(nèi)核是否支持 IP轉(zhuǎn)發(fā)。 對 SNMP 協(xié)議，在圖 34 中設(shè)置“從此端口”項的值為（ 4），“到此端口”項的值為（ 5）；對 SNMP TRAP 協(xié)議，在圖 34 中設(shè)置“從此端口”項的值為（ 6），“到此端口”項的值為 （ 7）。 A．可以針對某個文件或文件夾給不同的用戶分配