【正文】 因特網(wǎng)技術(shù)、局域網(wǎng)與城域網(wǎng)技術(shù)、網(wǎng)絡(luò)應(yīng)用與配置技術(shù)、 網(wǎng)絡(luò)管理 技術(shù)知識(shí)點(diǎn)的考查占了較大比例。 試題一 校園網(wǎng)分布式網(wǎng)規(guī)劃與設(shè)計(jì) 該題以某校園分布式網(wǎng)絡(luò)為背景，來(lái)考查考生對(duì)網(wǎng)絡(luò)的整體規(guī)劃設(shè)計(jì)，綜合 布線 技術(shù)，設(shè)備選型，端口數(shù)量的計(jì)算等的掌握。這類題就憑題目提供的選項(xiàng)結(jié)合常識(shí)就可以知道。 2020 年上半年 網(wǎng)絡(luò)工程師 上午試卷 ● 計(jì)算機(jī)指令一般包括操作碼和地址碼兩部分，為分析執(zhí)行一條指令，其 （ 1） 。為了執(zhí)行任何給定的指令，必須對(duì)操作碼進(jìn)行測(cè)試，以便識(shí)別所要求的操作。缺點(diǎn)是不能顯式地描繪各個(gè)任務(wù)間的依賴關(guān)系，關(guān)鍵任務(wù)也不明確。 （ 5） A． 0 B． 1 C． 2161 D． 216+1 試題解析： 負(fù)數(shù)的補(bǔ)碼：符號(hào)位為 1，其余位為該數(shù)絕對(duì)值的原碼按位取反；然后整個(gè)數(shù)加 1。 答案：（ 7） B ● 程序的三種基本控制結(jié)構(gòu)是 （ 8） 。 答案：（ 10） B ● 第三層交換根據(jù) （ 11） 對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)。 從題目不是很容易揣摩出命題老師的意思，在 A 和 B 之間反復(fù)權(quán)衡，最后還是選 B。 ● 轉(zhuǎn)發(fā)（ forwarding）：端口既可以發(fā)送和監(jiān)聽(tīng) BPDU，也可以轉(zhuǎn)發(fā)數(shù)據(jù)幀。 FR 具有高帶寬和高可靠性的優(yōu)點(diǎn)，可以作為 的替代方案。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來(lái)說(shuō)它要受到本地接入環(huán)路端口速率的限制。 發(fā)送 4000 比特需要 4000/64k=，在文中沒(méi)有說(shuō)明衛(wèi)星傳輸延遲，估計(jì)又用了 270ms 的 ―標(biāo)準(zhǔn)時(shí)間 ‖。 （ 18） A． ADSL B． VDSL C． HDSL D． RADSL 試題解析： RADSL（ RateAdaptive DSL，速率自適應(yīng)數(shù)字用戶線路）是在 ADSL 基礎(chǔ)上發(fā)展起來(lái)的新一代接入技術(shù)，這種技術(shù)允許服務(wù)提供者調(diào)整 xDSL 連接的帶寬以適應(yīng)實(shí)際需要并且解決線長(zhǎng)和質(zhì)量問(wèn)題，為遠(yuǎn)程用戶提供可靠的數(shù)據(jù)網(wǎng)絡(luò)接入手段。 NPAT 技術(shù)是一種地址偽裝（ Address Masquerading）技術(shù)， NPAT 轉(zhuǎn)換后的端口號(hào)被稱為偽裝端口號(hào)， NPAT 服務(wù)器中的映射表則稱為偽裝 NAT 表。 OPEN 消息還用于發(fā)送 BGP 路由器的標(biāo)識(shí)， BGP路由器的標(biāo)識(shí)是與 OSPF 中的路由器 ID 類似的字段，默認(rèn)為最高回送 IP 地址。 （ 27） A． NTL B． NVT C． base—64 D． RFC 822 試題解析： Tel（ TCP/IP Terminal Emulation Protocol， TCP/IP 終端仿真協(xié)議）是一種基于 TCP 23 端口的虛擬終端通訊協(xié)議。緩存域名服務(wù)器可以改進(jìn)網(wǎng)絡(luò)中 DNS 服務(wù)器的性能。 答案：（ 29） A ● 通過(guò) ―Inter 信息服務(wù)（ IIS）管理器 ‖管理單元可以配置 FTP 服務(wù)器，若將控制端口設(shè)置為 2222，則數(shù)據(jù)端口自動(dòng)設(shè)置為 （ 30） 。 （ 34） A． CBR B． VBR C． UBR D． ABR 試題解析： ATM 所提供的業(yè)務(wù)體系有五種業(yè)務(wù)類型： CBR（ Constant Bit Rate，固定比特率業(yè)務(wù)）、 RTVBR（ RealtimeVariable Bit Rate，實(shí)時(shí)可變比特率業(yè)務(wù)）、 NRTVBR（ Not RealtimeVariable Bit Rate，非實(shí)時(shí)可變比特率業(yè)務(wù)）、 UBR（ Unspecified Bit Rate，未指定比特率業(yè)務(wù)）、 ABR（ Avaliable Bit Rate，可用比特率業(yè)務(wù)）。 option routers 。 （圖略，后補(bǔ)） （ 37） A． 21 B． 25 C． 80 D． 110 試題解析： POP3 協(xié)議的默認(rèn)端口是 TCP 的 110。 答案：（ 39） A ● 殺毒軟件報(bào)告發(fā)現(xiàn)病毒 ，由該病毒名稱可以推斷出病毒類型是 （ 40） ，這類病毒主要感染目標(biāo)是 （ 41） 。同時(shí) DES 也是一個(gè)對(duì)稱算法，即加密和解密用的是同一個(gè)算法。 A、 B 肯定是錯(cuò)的， C 和 D 都有可能。但是，此方法會(huì)將用戶憑據(jù)作為 MD5 哈?；蛳⒄诰W(wǎng)絡(luò)中進(jìn)行傳輸，這樣就無(wú)法根據(jù)哈希對(duì)原始用戶名和密碼進(jìn)行解碼。 （ 45） A． 18000 B． 3600 C． 2250 D． 90000 試題解析： 15*60/=2250 答案：（ 45） C ● 下圖是被管理對(duì)象的樹(shù)結(jié)構(gòu)，其中 private 子樹(shù)是為私有企業(yè)管理信息準(zhǔn)備的，目前這個(gè)子樹(shù)只有一個(gè)子結(jié)點(diǎn) enterprises(1)。 局域網(wǎng)會(huì)通過(guò)生成樹(shù) (STP)協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風(fēng)暴。 答案：（ 52） B ● 無(wú)類別域間路由（ CIDR）技術(shù)有效的解決了路由縮放問(wèn)題。透明模式的交換機(jī)是相對(duì)獨(dú)立的，它允許設(shè)置 VLAN配置參數(shù)，但不向其它交換機(jī)發(fā)送自己的配置參數(shù)。 （ 60） A．從前導(dǎo)字段到校驗(yàn)和的字段 B．從目標(biāo)地址到校驗(yàn)和的長(zhǎng)度 C．從幀起始符到校驗(yàn)和的長(zhǎng)度 D．?dāng)?shù)據(jù)字段的長(zhǎng)度 試題解 析： 常識(shí)。 （ 63） A． 5 B． 11 C． 54 D． 100 試題解析： 2020 年 7 月 IEEE 工作組批準(zhǔn)了 IEEE 標(biāo) 準(zhǔn)。一個(gè)網(wǎng)橋只有一個(gè)根端口，根網(wǎng)橋沒(méi)有根端口。 （ 66） A．各個(gè)樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜 B．由終端到信息插座之間的連線系統(tǒng) C．各樓層設(shè)備之間的互聯(lián)系統(tǒng) D．連接各個(gè)建筑物的通信系統(tǒng) （ 67） A．各個(gè)樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜 B．由終端到信息插座之間的連線系統(tǒng) C．各樓層設(shè)備之間的互聯(lián)系統(tǒng) D．連接各個(gè)建筑物的通信系統(tǒng) 試題解析： 略。 圖 11 該網(wǎng)絡(luò)中的部分需求如下： 1．信息中心距圖書(shū)館 2 千米，距教學(xué)樓 300 米，距實(shí)驗(yàn)樓 200 米。 （ 1）～（ 4）備選答案： A．單模光纖 B．多模光纖 C．基帶同軸電纜 D．寬帶同軸電纜 E． 1 類雙絞線 F． 5 類雙絞線 答案： （ 1） A （ 2） B （ 3） F （ 4） B 【問(wèn)題 2】（ 6 分） 學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類型的交換機(jī)，其基本參數(shù)如表 12 所示。 【說(shuō)明】 在 Linux 服務(wù)器中， id/xid 是 Linux 系統(tǒng)中一個(gè)重要服務(wù)。 （ 4）備選答案： A． /etc/xid/ B． /etc/ C． /usr/etc/xid/ D． /usr/etc/答案： （ 3） C （ 4） B 【問(wèn)題 4】（ 4 分） 某 Linux 服務(wù)器上通過(guò) xid 來(lái)對(duì)各種網(wǎng)絡(luò)服 務(wù)進(jìn)行管理，該服務(wù)器上提供 ftp服務(wù)， ftp 服務(wù)器程序文件為 /usr/bin/ftpd， ftp 服務(wù)器的配置文件 /etc/如下所示，目前服務(wù)器屬于開(kāi)啟狀態(tài)： Service ftp { Sockettype =stream Protocol = （ 5） Wait = no User = root Server = （ 6） Server_args = el Disable = no } 請(qǐng)完善該配置文件。 【問(wèn)題 1】（ 3 分） 默認(rèn)情況下， RDU2 對(duì)終端服務(wù)具有 （ 1） 和 （ 2） 權(quán)限。 stat –n –p tcp︱ find―:3389‖ 答案： 執(zhí)行 stat，以數(shù)字形式表示地址和端口，只選出所有 tcp 的連接，再?gòu)闹刑暨x出含有 ―:3389‖字樣的內(nèi)容（即 Remote Desktop 使用的端口），將結(jié)果寫(xiě)入文件―‖中。如果將帳戶鎖定時(shí)間設(shè)置為 0，帳戶將一直被鎖定直到管理員明確解除對(duì)它的鎖定。 （ 1）備選答案： A． ABC007 B． deE3 C． Test123 D． adsjfs 答案： （ 1） C 圖 41 【問(wèn)題 2】（ 4 分） 在 ―本地安全設(shè)置 ‖中 ,用 戶賬戶鎖定策略如圖 42 所示，當(dāng) 3 次無(wú)效登錄后，用戶賬戶被鎖定的實(shí)際時(shí)間是 （ 2） 。 答案： （ 3） （ 4） RDU2 （ 5） Host1 無(wú)法連接到終端服務(wù)器，或者的終端服務(wù)器的遠(yuǎn)程桌面服務(wù)沒(méi)有啟動(dòng)，或者沒(méi)有在 Server1 上設(shè)置 RDU2 具有 ―允許用戶遠(yuǎn)程連接到您的計(jì)算機(jī) ‖ 的權(quán)限。 【說(shuō)明】 終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器， Windows Server2020 中開(kāi)啟終端服務(wù)時(shí)需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖 31 為客戶機(jī) Host1 連接終端 服務(wù)器 Server1 的網(wǎng)絡(luò)拓?fù)涫疽鈭D。 B．除 root 用戶外，其它用戶不擁有執(zhí)行權(quán)限。根據(jù)層次化網(wǎng)絡(luò)設(shè)計(jì)的原則，數(shù)據(jù)包過(guò)濾、協(xié)議轉(zhuǎn)換應(yīng)在 （ 11） 層完成。 5．信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng) IP 設(shè)置出口策略，分別從兩個(gè)出口訪問(wèn) Inter 。以下選項(xiàng)中， （ 69） 屬于邏 輯網(wǎng)絡(luò)設(shè)計(jì)文檔， （ 70） 屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔。如果網(wǎng)橋標(biāo)識(shí)也相同，則取端口標(biāo)識(shí)最小的為指定端口。 （圖略，后補(bǔ)） （ 64） A． 3 B． 7 C． 92 D． 12 （ 65） A． a B． b C． d D． e 試題解析： 生成樹(shù)協(xié)議的工作過(guò)程簡(jiǎn)單表述如下： 1） 唯一根網(wǎng)橋的推選：各個(gè)網(wǎng)橋互相傳遞 BPDU 配置信息，系統(tǒng)的每個(gè)網(wǎng)橋都能監(jiān)聽(tīng)到 BPDU，根據(jù)網(wǎng)橋標(biāo)識(shí)共同 ―選舉 ‖出具有最大優(yōu)先級(jí)的根網(wǎng)橋。內(nèi)容較多，請(qǐng)自行查閱資料，這里不再詳述。然而有時(shí) VTP 會(huì)產(chǎn)生多余的流量：假如一個(gè)交換機(jī)并沒(méi)有連接某個(gè) VLAN，則該 VLAN 的數(shù)據(jù)幀通過(guò)Trunk 傳入時(shí)，既浪費(fèi)了帶寬，又給交換機(jī)增加了不必要的幀處理工作。 （ 56） A． Desirable B． NoNegoriate C． Autonegotiate D． trunk （ 57） A． VLAN0 B． VLAN1 C． VLAN2 D． VLAN3 試題解析： 略 答案：（ 56） D，（ 57） B ● 按照 Cisco 公司的 VLAN 中繼協(xié)議（ VTP），當(dāng)交換機(jī)處于 （ 58） 模式時(shí)可以改變 VLAN 配置，并把配置信息分發(fā)到管理域中的所有交換機(jī)。 答案：（ 49） D ● 下列 IP 地址中，屬于私網(wǎng)地址的是 （ 50） 。 （ 47） A． tracert B． arp C． ipconfig D． stat （ 48） A． ping B． route C． sh D． stat 試題解析： star –r 命令可以顯示路由表。 Microsoft .NET Passport 身份 驗(yàn)證： .NET Passport 身份驗(yàn)證提供了單一登錄安全性，為用戶提供對(duì) Inter 上各種服務(wù)的訪問(wèn)權(quán)限。 （ 44） A． .NET Passport 身份驗(yàn)證 B．集成 Windows 身份驗(yàn)證 C．基本身份驗(yàn)證 D．摘要式身份驗(yàn)證 試題解析： IIS 提供多種身份驗(yàn)證方案： 匿名訪問(wèn)：如果啟用了匿名訪問(wèn)，訪問(wèn)站點(diǎn)時(shí)，不要求提供經(jīng)過(guò)身份驗(yàn)證的用戶憑據(jù)。 3DES 是 DES 算法擴(kuò)展其密鑰長(zhǎng)度的一種方法，它需要執(zhí)行三次常規(guī)的 DES加密，這相當(dāng)于將加密密鑰的長(zhǎng)度擴(kuò)展到 128 位（ 112 位有效）或 192 位（ 168 位有效）。 （ 42） A． accesslist 101 deny tcp host eq ftp B． accesslist 101 permit tcp host eq ftp C． accesslist 101 deny tcp host eq ftp D． accesslist 101 permit tcp host eq ftp 試題解析： A、 C 首先可以排除，因?yàn)樗鼈兪?deny。輸入 ―set type=ns‖命令，然后再輸入 ―‖，顯示以下內(nèi)容： 從返回結(jié)果來(lái)看，應(yīng)該是區(qū)域授權(quán)服務(wù)器。 fixedaddress 。 sub mask { ran