【正文】 答案： （8） （9） （10）試題五（共15分）　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！　　ption broadcastaddress 。圖21圖22 圖23答案：　（1） （2）【問題2】（3分）　　在DNS系統(tǒng)中反向查詢（Reverse Query）的功能是 （3） 。答案：（1）接入 （2）PoE【問題2】（6分）　　1．根據(jù)需求在圖書館報告廳安裝AP。答案：（67）A● 網(wǎng)絡(luò)安全體系設(shè)計可從物理線路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等方面來進行，其中數(shù)據(jù)庫容災(zāi)屬于 （68） ?！　AS（Network Attached Storage，網(wǎng)絡(luò)連接存儲）與DAS不同，它的存儲設(shè)備不是直接連接到服務(wù)器，而是直接連接到網(wǎng)絡(luò)，通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)連接到服務(wù)器。一旦該站點檢測到媒體空閑，它就立即發(fā)送數(shù)據(jù)幀。當(dāng)網(wǎng)絡(luò)規(guī)模較大時，可以設(shè)計綜合安全管理策略，例如在接入層實現(xiàn)身份認證和MAC地址綁定，在匯聚層實現(xiàn)流量控制和訪問權(quán)限約束?！　R控制呼叫使用的協(xié)議是LAPD（Link Access Protocol Channel D，D信道鏈路訪問協(xié)議）?！　Pv6標(biāo)準(zhǔn)建議，當(dāng)用到多個擴展首部時，IPv6首部要按以下順序出現(xiàn)：　　1. IPv6首部：必要，必須最先出現(xiàn)?！　∪绻`以為CIDR中的各成員網(wǎng)絡(luò)的主機位全“0”和全“1”地址都不可使用（、……、），那也只有16個地址而已。（44）A．CA的簽名 B．證書中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰（45）A．CA的簽名 B．證書中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰（46）A．CA的簽名 B．證書中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰試題解析：　一次送三分，大發(fā)慈悲啊。（39）A．ADSL和HDSL B．ADSL和VDSLC．SDSL和VDSL D．SDSL和HDSL試題解析：答案：（39）B● 若FTP服務(wù)器開啟了匿名訪問功能，匿名登錄時需要輸入的用戶名是 （40） 。當(dāng)數(shù)據(jù)包通過網(wǎng)絡(luò)傳送到服務(wù)器時，inetd/xinetd根據(jù)接收數(shù)據(jù)包的端口判斷是哪個功能的數(shù)據(jù)包，然后調(diào)用相應(yīng)的服務(wù)進程進行處理。該PC不能接入Internet的原因可能是 （29） 。因此，RIPv2可以通過設(shè)置不同的身份驗證口令來限制路由信息的傳播。如果死記270ms，那就是教條主義了。這就避免了絕對PSK方式中的“倒π”現(xiàn)象的發(fā)生，因此得到廣泛的應(yīng)用。 答案：（13）A （14）C● 下圖表示了某個數(shù)據(jù)的兩種編碼，這兩種編碼分別是 （15） ，該數(shù)據(jù)是 （16） 。它是指被許可方經(jīng)許可方允許，在合同規(guī)定的地域內(nèi)，將其被許可所獲得的技術(shù)使用權(quán)全部或部分地轉(zhuǎn)售給第三方。同時，還需要補充新的測試用例來測試新的或被修改了的功能。如果將題目中的“循環(huán)冗余校驗碼”定為整個編碼（原數(shù)據(jù)+CRC校驗碼），則D是錯誤的。 答案：（1）B ● 以下關(guān)于CISC（Complex Instruction Set Computer，復(fù)雜指令集計算機）和RISC（Reduced Instruction Set Computer，精簡指令集計算機）的敘述中，錯誤的是 （2） 。?。?）A．Booch B．Coad C．OMT D．Jackson試題解析：Jackson是面向數(shù)據(jù)結(jié)構(gòu)的設(shè)計方法。若在該合同約定的時間和地域范圍內(nèi)，軟件權(quán)利人不得再許可任何第三人以此相同的方法使用該項軟件，但軟件權(quán)利人可以自己使用，則該項許可使用是 （10） 。 答案：（10）A● E1載波的基本幀由32個子信道組成。每比特的開始位置沒有電平跳變表示比特1，有電平跳變表示比特0。 答案：（17）B （18）C● 在相隔2000km的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時間是 （19） 。（22）A．使用組播而不是廣播來傳播路由更新報文　　　B．采用了觸發(fā)更新機制來加速路由收斂　　　C．使用經(jīng)過散列的口令來限制路由信息的傳播　　　D．支持動態(tài)網(wǎng)絡(luò)地址變換來使用私網(wǎng)地址（23）A．不能向自己的鄰居發(fā)送路由信息　　　B．不要把一條路由信息發(fā)送給該信息的來源　　　C．路由信息只能發(fā)送給左右兩邊的路由器　　　D．路由信息必須用組播而不是廣播方式發(fā)送試題解析：RIP是基于DV算法的路由協(xié)議，由于DV算法存在著路由收斂速度慢的問題，因此RIPv2采用了觸發(fā)更新等機制來加速路由計算。（24）A．不完全存根區(qū)域 B．標(biāo)準(zhǔn)區(qū)域 C．主干區(qū)域 D．存根區(qū)域（25）A．不完全存根區(qū)域 B．標(biāo)準(zhǔn)區(qū)域 C．主干區(qū)域 D．存根區(qū)域試題解析：　如果將區(qū)域看成一個節(jié)點，則OSPF是以主干區(qū)域（area 0）為頂點，其他區(qū)域為終端的星形拓撲結(jié)構(gòu)。接著，它將完成對外圍設(shè)備的檢測，并加載相應(yīng)的驅(qū)動程序，如軟驅(qū)、硬盤、光驅(qū)等?！　　！　∮捎诂F(xiàn)在主流是Kerberos v5，因此答案選C。ESP提供數(shù)據(jù)內(nèi)容的加密，根據(jù)用戶安全要求，ESP既可以用于加密IP數(shù)據(jù)報的負載內(nèi)容（如：TCP、UDP、ICMP、IGMP），也可以用于加密整個IP數(shù)據(jù)報。但現(xiàn)在考試已經(jīng)結(jié)束了，不可能再改卷子，因此只能有兩個方案：　　試題有錯，無論考生回答哪一個都給分。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶預(yù)定了一條64Kbps的鏈路，那么就只能以64Kbps的速率傳輸?！　R使用1號數(shù)字用戶信令（DSS1）進行PVC（永久虛電路）和SVC（交換虛電路）管理。IEEE 標(biāo)準(zhǔn)主要用來解決如何將大型網(wǎng)絡(luò)劃分為多個小網(wǎng)絡(luò)，以使廣播和組播流量不會占據(jù)更多帶寬。P堅持CSMA是非堅持CSMA和1堅持CSMA的折中。這兩種協(xié)議都針對網(wǎng)絡(luò)中共享信道如何分配的問題，但它們的工作原理卻有所不同。各設(shè)備之間通常采用光纖進行點對點連接，并設(shè)計冗余線路，以提高傳輸速率和可靠性。用戶在該報告廳內(nèi)應(yīng)選擇 （8） ，接入不同的無線AP?！締栴}4】（2分）網(wǎng)絡(luò)C的Windows Server 2003服務(wù)器上配置了DNS服務(wù)，在該服務(wù)器上兩次使用nslookup ?！　　ost webserver{　　　　hardware ethernet 52:54:AB:34:5B:09。R2(config) ip route （5） R2(config) ip route （6） R2(config) ip route 答案：?。?）?。?）【問題3】（空（9）1分，其他2分，共7分）　　根據(jù)網(wǎng)絡(luò)拓撲和R1的配置，解釋并完成路由器R3的部分配置。答案：（1）添加可監(jiān)聽的FTP服務(wù)端口21 （2），跳數(shù)為1【問題2】（6分）　　根據(jù)配置信息，在填充表41。【說明】 　在大型網(wǎng)絡(luò)中，通常采用DHCP完成基本網(wǎng)絡(luò)配置會更有效率。這是因為企業(yè)可以部署Radius服務(wù)器提供認證服務(wù)，所以可以使用EAP/?！　?．無線網(wǎng)絡(luò)接入要求有必要的安全性。（66）A．由終端到信息插座之間的連線系統(tǒng)　　　B．樓層接線間的配線架和線纜系統(tǒng)　　　C．各樓層設(shè)備之間的互連系統(tǒng)　　　D．連接各個建筑物的通信系統(tǒng)試題解析：　常識 答案：（66）A● EIA/TIA568標(biāo)準(zhǔn)規(guī)定，在綜合布線時，如果信息插座到網(wǎng)卡之間使用無屏蔽雙絞線，布線距離最大為 （67） 米。解釋set type=X的作用為“set query type(ex. A, AAAA, A+AAAA, ANY, CNAME, MX, NS, PTR, SOA, SRV)”根據(jù)這個解析，應(yīng)該選B。如果媒體被占用，則該站點不會持續(xù)監(jiān)聽媒體，而等待一個隨機的延遲時間之后再監(jiān)聽。匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互聯(lián)，控制和限制接入層對核心層的訪問，保證核心層的安全和穩(wěn)定。一般來說，發(fā)送超量突發(fā)數(shù)據(jù)（Be）的概率要小于承諾突發(fā)數(shù)據(jù)（Bc）。 答案：（52）D● IPv6地址12AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各種簡寫形式，下面的選項中，寫法正確的是 （53） 。（49）A．．　　　C．．（50）A．2032 B．2048 C．2000 D．2056試題解析：　CIDR每次必考，原本不必多說，但50題的備選答案有些離奇。　　Melissa是一種快速傳播的能夠感染那些使用MS Word 97 和 MS Office 2000 的計算機宏病毒。（35）A．ipconfig /renew B．ping C．nslookup D．route print（36）A．route add mask 　　　B．route add 　　　C．a(chǎn)dd route 　　　D．a(chǎn)dd route mask 試題解析：　　route add的格式是：答案：（35）D （36）A● 下列關(guān)于Microsoft管理控制臺（MMC）的說法中，錯誤的是 （37） 。但是，過多進程同時執(zhí)行必然會占據(jù)更多的內(nèi)存、CPU時間等資源，從而使系統(tǒng)性能下降。 不完全存根區(qū)域類似于存根區(qū)域，但是允許接收以LSAType7發(fā)送的外部路由信息，并且要把LSAType7轉(zhuǎn)換成LSAType5。明文口令安全性差，不推薦使用?？倐鬏敃r間=傳輸延遲時間+數(shù)據(jù)幀的發(fā)送時間=2000 / 300000 + 3000 / 50000 = + 60ms = 。所以可以判定該數(shù)據(jù)位為010011010。 答案：（11）D （12）C● 4B/5B編碼是一種兩級編碼方案，首先要把數(shù)據(jù)變成 （13） 編碼，再把4位分為一組的代碼變換成5單位的代碼，這種編碼的效率是 （14） 。排他許可是僅排除第三方面不排除許可方?！。?）A．單元測試 B．接受測試 C．回歸測試 D．安裝測試試題解析：　　在軟件生命周期中的任何一個階段，只要軟件發(fā)生了改變，就可能給該軟件帶來問題。 　C的錯誤在于CRC不具有糾錯能力。　　B的錯誤在于碼距不能等于1。 （7） 最可能發(fā)現(xiàn)這一問題?！　?2)排他許可，又稱獨家許可；它是指在合同規(guī)定的期限和地域內(nèi)，被許可方和許可方自己都可使用該許可項下的技術(shù)和銷售該技術(shù)項下的產(chǎn)品，但許可方不得再將該項技術(shù)轉(zhuǎn)讓給第三方。其中信道CH0用作幀同步用，信道CH16用來傳送信令，剩下CH1~CH15和CH17~CH31 共30個信道可用于用戶數(shù)據(jù)傳輸。顯然第一個結(jié)果能夠與差分曼徹斯特編碼的結(jié)果匹配。不過題目沒有提供相關(guān)數(shù)據(jù)，因此就還是使用2000km當(dāng)做傳輸距離。RIPv2支持兩種類型的身份驗證：明文口令和MD5散列口令。完全存根區(qū)域是Cisco自己定義的。服務(wù)進程是指在系統(tǒng)中持續(xù)執(zhí)行的進程。需增加一條路由，正確的命令為 （36） 。木馬可以進行遠程控制。（48）A．80 B．445 C．8080 D．443試題解析： 答案：（48）D● ~，這個地址塊可以用 （49） 表示，其中可以分配 （50） 個主機地址。（52）A．．　　　C．．試題解析：　。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來說它要受到本地接入環(huán)路端口速率的限制。匯聚層為接入層提供基于策略的連接，如地址合并、協(xié)議過濾、路由服務(wù)、認證管理等，通過網(wǎng)段劃分（如VLAN）與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層。如果沒有其它站點在發(fā)送數(shù)據(jù)，則該站點開始發(fā)送數(shù)據(jù)。（62）A．　　　B．　　　C．　　　D．試題解析： 運行nslookup，執(zhí)行help。 答案：（65）C● 建筑物綜合布線系統(tǒng)中的工作區(qū)子系統(tǒng)是指 （66） ?！　?．學(xué)校圖書館報告廳要求高帶寬、多接入點。（13）備選答案　　A．AES B．DES C．IDEA D．RSA試題解析：　　從目前的應(yīng)用來說，個人用戶常用WPAPSK（preshared key，預(yù)共享密鑰）認證，而企業(yè)則一般使用WPAEAP（Extensible Authentication Protocol，擴展認證協(xié)議）認證。試題三（共15分）　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。圖41在防火墻上利用show命令查詢當(dāng)前配置信息如下：