【正文】 答案： （8） （9） （10）試題五（共15分）　　閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！　　ption broadcastaddress 。圖21圖22 圖23答案：　（1） （2）【問(wèn)題2】（3分）　　在DNS系統(tǒng)中反向查詢（Reverse Query）的功能是 （3） 。答案：（1）接入 （2）PoE【問(wèn)題2】（6分）　　1．根據(jù)需求在圖書館報(bào)告廳安裝AP。答案：（67）A● 網(wǎng)絡(luò)安全體系設(shè)計(jì)可從物理線路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等方面來(lái)進(jìn)行，其中數(shù)據(jù)庫(kù)容災(zāi)屬于 （68） ?！　AS（Network Attached Storage，網(wǎng)絡(luò)連接存儲(chǔ)）與DAS不同，它的存儲(chǔ)設(shè)備不是直接連接到服務(wù)器，而是直接連接到網(wǎng)絡(luò)，通過(guò)標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接到服務(wù)器。一旦該站點(diǎn)檢測(cè)到媒體空閑，它就立即發(fā)送數(shù)據(jù)幀。當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，可以設(shè)計(jì)綜合安全管理策略，例如在接入層實(shí)現(xiàn)身份認(rèn)證和MAC地址綁定，在匯聚層實(shí)現(xiàn)流量控制和訪問(wèn)權(quán)限約束。　　FR控制呼叫使用的協(xié)議是LAPD（Link Access Protocol Channel D，D信道鏈路訪問(wèn)協(xié)議）?！　Pv6標(biāo)準(zhǔn)建議，當(dāng)用到多個(gè)擴(kuò)展首部時(shí)，IPv6首部要按以下順序出現(xiàn)：　　1. IPv6首部：必要，必須最先出現(xiàn)?！　∪绻`以為CIDR中的各成員網(wǎng)絡(luò)的主機(jī)位全“0”和全“1”地址都不可使用（、……、），那也只有16個(gè)地址而已。（44）A．CA的簽名 B．證書中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰（45）A．CA的簽名 B．證書中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰（46）A．CA的簽名 B．證書中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰試題解析：　一次送三分，大發(fā)慈悲啊。（39）A．ADSL和HDSL B．ADSL和VDSLC．SDSL和VDSL D．SDSL和HDSL試題解析：答案：（39）B● 若FTP服務(wù)器開啟了匿名訪問(wèn)功能，匿名登錄時(shí)需要輸入的用戶名是 （40） 。當(dāng)數(shù)據(jù)包通過(guò)網(wǎng)絡(luò)傳送到服務(wù)器時(shí)，inetd/xinetd根據(jù)接收數(shù)據(jù)包的端口判斷是哪個(gè)功能的數(shù)據(jù)包，然后調(diào)用相應(yīng)的服務(wù)進(jìn)程進(jìn)行處理。該P(yáng)C不能接入Internet的原因可能是 （29） 。因此，RIPv2可以通過(guò)設(shè)置不同的身份驗(yàn)證口令來(lái)限制路由信息的傳播。如果死記270ms，那就是教條主義了。這就避免了絕對(duì)PSK方式中的“倒π”現(xiàn)象的發(fā)生，因此得到廣泛的應(yīng)用。 答案：（13）A （14）C● 下圖表示了某個(gè)數(shù)據(jù)的兩種編碼，這兩種編碼分別是 （15） ，該數(shù)據(jù)是 （16） 。它是指被許可方經(jīng)許可方允許，在合同規(guī)定的地域內(nèi)，將其被許可所獲得的技術(shù)使用權(quán)全部或部分地轉(zhuǎn)售給第三方。同時(shí)，還需要補(bǔ)充新的測(cè)試用例來(lái)測(cè)試新的或被修改了的功能。如果將題目中的“循環(huán)冗余校驗(yàn)碼”定為整個(gè)編碼（原數(shù)據(jù)+CRC校驗(yàn)碼），則D是錯(cuò)誤的。 答案：（1）B ● 以下關(guān)于CISC（Complex Instruction Set Computer，復(fù)雜指令集計(jì)算機(jī)）和RISC（Reduced Instruction Set Computer，精簡(jiǎn)指令集計(jì)算機(jī)）的敘述中，錯(cuò)誤的是 （2） ?！。?）A．Booch B．Coad C．OMT D．Jackson試題解析：Jackson是面向數(shù)據(jù)結(jié)構(gòu)的設(shè)計(jì)方法。若在該合同約定的時(shí)間和地域范圍內(nèi)，軟件權(quán)利人不得再許可任何第三人以此相同的方法使用該項(xiàng)軟件，但軟件權(quán)利人可以自己使用，則該項(xiàng)許可使用是 （10） 。 答案：（10）A● E1載波的基本幀由32個(gè)子信道組成。每比特的開始位置沒(méi)有電平跳變表示比特1，有電平跳變表示比特0。 答案：（17）B （18）C● 在相隔2000km的兩地間通過(guò)電纜以4800b/s的速率傳送3000比特長(zhǎng)的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時(shí)間是 （19） 。（22）A．使用組播而不是廣播來(lái)傳播路由更新報(bào)文　　　B．采用了觸發(fā)更新機(jī)制來(lái)加速路由收斂　　　C．使用經(jīng)過(guò)散列的口令來(lái)限制路由信息的傳播　　　D．支持動(dòng)態(tài)網(wǎng)絡(luò)地址變換來(lái)使用私網(wǎng)地址（23）A．不能向自己的鄰居發(fā)送路由信息　　　B．不要把一條路由信息發(fā)送給該信息的來(lái)源　　　C．路由信息只能發(fā)送給左右兩邊的路由器　　　D．路由信息必須用組播而不是廣播方式發(fā)送試題解析：RIP是基于DV算法的路由協(xié)議，由于DV算法存在著路由收斂速度慢的問(wèn)題，因此RIPv2采用了觸發(fā)更新等機(jī)制來(lái)加速路由計(jì)算。（24）A．不完全存根區(qū)域 B．標(biāo)準(zhǔn)區(qū)域 C．主干區(qū)域 D．存根區(qū)域（25）A．不完全存根區(qū)域 B．標(biāo)準(zhǔn)區(qū)域 C．主干區(qū)域 D．存根區(qū)域試題解析：　如果將區(qū)域看成一個(gè)節(jié)點(diǎn)，則OSPF是以主干區(qū)域（area 0）為頂點(diǎn)，其他區(qū)域?yàn)榻K端的星形拓?fù)浣Y(jié)構(gòu)。接著，它將完成對(duì)外圍設(shè)備的檢測(cè)，并加載相應(yīng)的驅(qū)動(dòng)程序，如軟驅(qū)、硬盤、光驅(qū)等。　　。　　由于現(xiàn)在主流是Kerberos v5，因此答案選C。ESP提供數(shù)據(jù)內(nèi)容的加密，根據(jù)用戶安全要求，ESP既可以用于加密IP數(shù)據(jù)報(bào)的負(fù)載內(nèi)容（如：TCP、UDP、ICMP、IGMP），也可以用于加密整個(gè)IP數(shù)據(jù)報(bào)。但現(xiàn)在考試已經(jīng)結(jié)束了，不可能再改卷子，因此只能有兩個(gè)方案：　　試題有錯(cuò)，無(wú)論考生回答哪一個(gè)都給分。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶預(yù)定了一條64Kbps的鏈路，那么就只能以64Kbps的速率傳輸?！　R使用1號(hào)數(shù)字用戶信令（DSS1）進(jìn)行PVC（永久虛電路）和SVC（交換虛電路）管理。IEEE 標(biāo)準(zhǔn)主要用來(lái)解決如何將大型網(wǎng)絡(luò)劃分為多個(gè)小網(wǎng)絡(luò)，以使廣播和組播流量不會(huì)占據(jù)更多帶寬。P堅(jiān)持CSMA是非堅(jiān)持CSMA和1堅(jiān)持CSMA的折中。這兩種協(xié)議都針對(duì)網(wǎng)絡(luò)中共享信道如何分配的問(wèn)題，但它們的工作原理卻有所不同。各設(shè)備之間通常采用光纖進(jìn)行點(diǎn)對(duì)點(diǎn)連接，并設(shè)計(jì)冗余線路，以提高傳輸速率和可靠性。用戶在該報(bào)告廳內(nèi)應(yīng)選擇 （8） ，接入不同的無(wú)線AP?！締?wèn)題4】（2分）網(wǎng)絡(luò)C的Windows Server 2003服務(wù)器上配置了DNS服務(wù)，在該服務(wù)器上兩次使用nslookup ?！　　ost webserver{　　　　hardware ethernet 52:54:AB:34:5B:09。R2(config) ip route （5） R2(config) ip route （6） R2(config) ip route 答案：?。?）?。?）【問(wèn)題3】（空（9）1分，其他2分，共7分）　　根據(jù)網(wǎng)絡(luò)拓?fù)浜蚏1的配置，解釋并完成路由器R3的部分配置。答案：（1）添加可監(jiān)聽的FTP服務(wù)端口21 （2），跳數(shù)為1【問(wèn)題2】（6分）　　根據(jù)配置信息，在填充表41?！菊f(shuō)明】 　在大型網(wǎng)絡(luò)中，通常采用DHCP完成基本網(wǎng)絡(luò)配置會(huì)更有效率。這是因?yàn)槠髽I(yè)可以部署Radius服務(wù)器提供認(rèn)證服務(wù)，所以可以使用EAP/?！　?．無(wú)線網(wǎng)絡(luò)接入要求有必要的安全性。（66）A．由終端到信息插座之間的連線系統(tǒng)　　　B．樓層接線間的配線架和線纜系統(tǒng)　　　C．各樓層設(shè)備之間的互連系統(tǒng)　　　D．連接各個(gè)建筑物的通信系統(tǒng)試題解析：　常識(shí) 答案：（66）A● EIA/TIA568標(biāo)準(zhǔn)規(guī)定，在綜合布線時(shí)，如果信息插座到網(wǎng)卡之間使用無(wú)屏蔽雙絞線，布線距離最大為 （67） 米。解釋set type=X的作用為“set query type(ex. A, AAAA, A+AAAA, ANY, CNAME, MX, NS, PTR, SOA, SRV)”根據(jù)這個(gè)解析，應(yīng)該選B。如果媒體被占用，則該站點(diǎn)不會(huì)持續(xù)監(jiān)聽媒體，而等待一個(gè)隨機(jī)的延遲時(shí)間之后再監(jiān)聽。匯聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互聯(lián)，控制和限制接入層對(duì)核心層的訪問(wèn)，保證核心層的安全和穩(wěn)定。一般來(lái)說(shuō)，發(fā)送超量突發(fā)數(shù)據(jù)（Be）的概率要小于承諾突發(fā)數(shù)據(jù)（Bc）。 答案：（52）D● IPv6地址12AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各種簡(jiǎn)寫形式，下面的選項(xiàng)中，寫法正確的是 （53） 。（49）A．．　　　C．．（50）A．2032 B．2048 C．2000 D．2056試題解析：　CIDR每次必考，原本不必多說(shuō)，但50題的備選答案有些離奇?！　elissa是一種快速傳播的能夠感染那些使用MS Word 97 和 MS Office 2000 的計(jì)算機(jī)宏病毒。（35）A．ipconfig /renew B．ping C．nslookup D．route print（36）A．route add mask 　　　B．route add 　　　C．a(chǎn)dd route 　　　D．a(chǎn)dd route mask 試題解析：　　route add的格式是：答案：（35）D （36）A● 下列關(guān)于Microsoft管理控制臺(tái)（MMC）的說(shuō)法中，錯(cuò)誤的是 （37） 。但是，過(guò)多進(jìn)程同時(shí)執(zhí)行必然會(huì)占據(jù)更多的內(nèi)存、CPU時(shí)間等資源，從而使系統(tǒng)性能下降。 不完全存根區(qū)域類似于存根區(qū)域，但是允許接收以LSAType7發(fā)送的外部路由信息，并且要把LSAType7轉(zhuǎn)換成LSAType5。明文口令安全性差，不推薦使用?？倐鬏敃r(shí)間=傳輸延遲時(shí)間+數(shù)據(jù)幀的發(fā)送時(shí)間=2000 / 300000 + 3000 / 50000 = + 60ms = 。所以可以判定該數(shù)據(jù)位為010011010。 答案：（11）D （12）C● 4B/5B編碼是一種兩級(jí)編碼方案，首先要把數(shù)據(jù)變成 （13） 編碼，再把4位分為一組的代碼變換成5單位的代碼，這種編碼的效率是 （14） 。排他許可是僅排除第三方面不排除許可方?！。?）A．單元測(cè)試 B．接受測(cè)試 C．回歸測(cè)試 D．安裝測(cè)試試題解析：　　在軟件生命周期中的任何一個(gè)階段，只要軟件發(fā)生了改變，就可能給該軟件帶來(lái)問(wèn)題。 　C的錯(cuò)誤在于CRC不具有糾錯(cuò)能力?！　的錯(cuò)誤在于碼距不能等于1。 （7） 最可能發(fā)現(xiàn)這一問(wèn)題?！　?2)排他許可，又稱獨(dú)家許可；它是指在合同規(guī)定的期限和地域內(nèi)，被許可方和許可方自己都可使用該許可項(xiàng)下的技術(shù)和銷售該技術(shù)項(xiàng)下的產(chǎn)品，但許可方不得再將該項(xiàng)技術(shù)轉(zhuǎn)讓給第三方。其中信道CH0用作幀同步用，信道CH16用來(lái)傳送信令，剩下CH1~CH15和CH17~CH31 共30個(gè)信道可用于用戶數(shù)據(jù)傳輸。顯然第一個(gè)結(jié)果能夠與差分曼徹斯特編碼的結(jié)果匹配。不過(guò)題目沒(méi)有提供相關(guān)數(shù)據(jù)，因此就還是使用2000km當(dāng)做傳輸距離。RIPv2支持兩種類型的身份驗(yàn)證：明文口令和MD5散列口令。完全存根區(qū)域是Cisco自己定義的。服務(wù)進(jìn)程是指在系統(tǒng)中持續(xù)執(zhí)行的進(jìn)程。需增加一條路由，正確的命令為 （36） 。木馬可以進(jìn)行遠(yuǎn)程控制。（48）A．80 B．445 C．8080 D．443試題解析： 答案：（48）D● ~，這個(gè)地址塊可以用 （49） 表示，其中可以分配 （50） 個(gè)主機(jī)地址。（52）A．．　　　C．．試題解析：　。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來(lái)說(shuō)它要受到本地接入環(huán)路端口速率的限制。匯聚層為接入層提供基于策略的連接，如地址合并、協(xié)議過(guò)濾、路由服務(wù)、認(rèn)證管理等，通過(guò)網(wǎng)段劃分（如VLAN）與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問(wèn)題蔓延和影響到核心層。如果沒(méi)有其它站點(diǎn)在發(fā)送數(shù)據(jù)，則該站點(diǎn)開始發(fā)送數(shù)據(jù)。（62）A．　　　B．　　　C．　　　D．試題解析： 運(yùn)行nslookup，執(zhí)行help。 答案：（65）C● 建筑物綜合布線系統(tǒng)中的工作區(qū)子系統(tǒng)是指 （66） ?！　?．學(xué)校圖書館報(bào)告廳要求高帶寬、多接入點(diǎn)。（13）備選答案　　A．AES B．DES C．IDEA D．RSA試題解析：　　從目前的應(yīng)用來(lái)說(shuō)，個(gè)人用戶常用WPAPSK（preshared key，預(yù)共享密鑰）認(rèn)證，而企業(yè)則一般使用WPAEAP（Extensible Authentication Protocol，擴(kuò)展認(rèn)證協(xié)議）認(rèn)證。試題三（共15分）　　閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。圖41在防火墻上利用show命令查詢當(dāng)前配置信息如下：