【正文】 PIX show config…nameif eth0 outside security 0nameif eth1 inside security 100nameif eth2 dmz security 40…fixup protocol ftp 21 （1） fixup protocol 80…ip address outside ip address inside ip address dmz …global(outside) 1 nat(inside) 1 …route outside 1 （2） …【問(wèn)題1】（4分）　　解析（1）、（2）處畫(huà)線語(yǔ)句的含義。……R3(config) crypto isakmp key （7） address （8） R3(config) crypto transformset testvpn ahmd5hmac espdes espmd5hmac （9） R3(cfgcryptotrans) exitR3(config) crypto map test 20 ipsecisakmpR3(configcryptomap) set peer R3(configcryptomap) set transformset （10） ……答案：（7）378 （8） （9）設(shè)置IPSec變換集testvpn，AH鑒別采用ahmd5hmac，ESP加密采用espdes，ESP認(rèn)證采用espmd5hmac?！　　　ixedaddress 。由結(jié)果可知，該DNS服務(wù)器 （6） 。（7）~（8）備選答案　　A．頻道 B．功率 C．加密模式 D．操作模式 E．SSID試題解析：　IEEE （multipleinput multipleoutput，多入多出）和OFDM技術(shù)，最大傳輸速率可達(dá)600Mbps，同時(shí)采用軟件的無(wú)線電技術(shù)，可以向前向后兼容。答案：（69）B● 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過(guò)程中，物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是 （70） 。最明顯的區(qū)別是：CSMA/CA是在沖突發(fā)生前進(jìn)行沖突處理而CSMA/CD是在沖突發(fā)生后進(jìn)行沖突處理。P堅(jiān)持CSMA應(yīng)用于劃分時(shí)槽的媒體，其工作過(guò)程如下：當(dāng)一個(gè)站點(diǎn)要發(fā)送數(shù)據(jù)幀的時(shí)候，它先檢測(cè)媒體。此外 IEEE 標(biāo)準(zhǔn)還提供更高的網(wǎng)絡(luò)段間安全性。DSS1定義在ITU / ，說(shuō)明了幀方式交換、PVC控制及狀態(tài)監(jiān)控的信令規(guī)程。而在FR技術(shù)中，預(yù)定的是CIR（Committed Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下Tc（Committed Time Interval，承諾時(shí)間間隔）內(nèi)的數(shù)據(jù)速率平均值?！　∪∽罱咏囊粋€(gè)答案，那么就應(yīng)該選A。　　進(jìn)行IPSec通訊前必須先在通信雙方建立SA（安全關(guān)聯(lián)）。如果寬松一些，那么選A也應(yīng)該算對(duì)?！　　Ｈ缓?，系統(tǒng)內(nèi)核調(diào)度系統(tǒng)的第一個(gè)進(jìn)程，init進(jìn)程。標(biāo)準(zhǔn)區(qū)域可以接收鏈路更新信息和路由總結(jié)。 RFC 1388對(duì)RIP協(xié)議進(jìn)行了擴(kuò)充，定義了RIPv2。如果用50kb/s的衛(wèi)星信道傳送，則需要的時(shí)間是 （20） ?！　∪绻麑編碼當(dāng)做差分曼徹斯特編碼，其數(shù)據(jù)應(yīng)該是？11010111（第一位編碼由于無(wú)法預(yù)知其前狀態(tài)，因此只能用？表示）。其中30個(gè)子信道用于傳送語(yǔ)音數(shù)據(jù)，2個(gè)子信道 （11） 用于傳送控制信令。（10）A．獨(dú)家許可使用 B．獨(dú)占許可使用　　　C．普通許可使用 D．部分許可使用試題解析：　許可貿(mào)易實(shí)際上是一種許可方用授權(quán)的形式向被許可方轉(zhuǎn)讓技術(shù)使用權(quán)同時(shí)也讓度一定市場(chǎng)的貿(mào)易行為。 答案：（5）D● 確定構(gòu)建軟件系統(tǒng)所需要的人數(shù)時(shí)，無(wú)需考慮 （6） 。（2）A．在CISC中，其復(fù)雜指令都采用硬布線邏輯來(lái)執(zhí)行　　　B．采用CISC技術(shù)的CPU，其芯片設(shè)計(jì)復(fù)雜度更高　　　C．在RISC中，更適合采用硬布線邏輯執(zhí)行指令　　　D．采用RISC技術(shù)，指令系統(tǒng)中的指令種類和尋址方式更少試題解析：　　CISC 的指令系統(tǒng)對(duì)應(yīng)的控制信號(hào)復(fù)雜，大多采用微程序控制器方式。　　不過(guò)，D的表達(dá)存在不嚴(yán)謹(jǐn)?shù)牡胤?。因此，每?dāng)軟件發(fā)生變化時(shí)，我們就必須重新測(cè)試現(xiàn)有的功能，以便確定修改是否達(dá)到了預(yù)期的目的，檢查修改是否損害了原有的正常功能?！　?4)可轉(zhuǎn)讓許可，又稱分許可。通過(guò)4B / 5B的特別編碼方式，解決傳輸中的同步問(wèn)題?！　PSK（Differential Phase Shift Keying，差分相移鍵控）波形的同一個(gè)相位并不一定代表相同的數(shù)字信號(hào)，而前后碼元的相對(duì)相位才能唯一地確定數(shù)字信息，所以只要前后碼元的相對(duì)相位關(guān)系不破壞，就可正確恢復(fù)數(shù)字信息。即使是同一顆衛(wèi)星，其近地點(diǎn)與遠(yuǎn)地點(diǎn)的通信傳輸延遲都差別非常大。一個(gè)網(wǎng)絡(luò)中的路由器使用多個(gè)口令時(shí)，就可以構(gòu)成多個(gè)身份驗(yàn)證區(qū)域。 答案：（26）B● 某PC不能接入Internet，此時(shí)采用抓包工具捕獲的以太網(wǎng)接口發(fā)出的信息如下：則該P(yáng)C的IP地址為 （27） ，默認(rèn)網(wǎng)關(guān)的IP地址為 （28） ?！　netd/xinetd負(fù)責(zé)監(jiān)聽(tīng)傳輸層協(xié)議定義的網(wǎng)絡(luò)端口。（38）A．RAID0 B．RAID1 C．RAID3 D．RAID5試題解析：常識(shí) 答案：（38）A● xDSL技術(shù)中，能提供上下行信道非對(duì)稱傳輸?shù)氖?（39） 。在用戶與網(wǎng)站進(jìn)行安全通信時(shí)，用戶可以通過(guò) （45） 進(jìn)行加密和驗(yàn)證，該網(wǎng)站通過(guò) （46） 進(jìn)行解密和簽名。首先，2048和2056兩個(gè)答案都是可以排除的，接下來(lái)分析2032和2000兩個(gè)備選答案。IPv6已經(jīng)定義了以下擴(kuò)展首部： l ★逐跳選項(xiàng)首部（HopbyHop Options header）：定義需要逐跳處理的特殊選項(xiàng)；l ★路由首部（Routing header）：提供擴(kuò)展路由，類似于IPv4的源路由；l ★片段首部（Fragment header）：包含分片和重組信息；l ★認(rèn)證首部（Authentication header）：提供數(shù)據(jù)完整性和認(rèn)證；l ★封裝安全負(fù)載首部（Encapsulation Security Payload header）：提供秘密性；l ★目標(biāo)選項(xiàng)首部（Destination Options header）：包含要在目標(biāo)節(jié)點(diǎn)檢查的可選信息。所以FR用戶雖然付了64Kbps的信息速率費(fèi)（收費(fèi)以CIR來(lái)定），卻可以傳送高于64Kbps速率的數(shù)據(jù)，這是FR吸引用戶的主要原因之一?！　≡趨R聚層實(shí)現(xiàn)安全控制和身份認(rèn)證時(shí)，通常采用的是集中式的管理模式。如果媒體忙的話，該站點(diǎn)等待直至媒體空閑。（64）A．內(nèi)置式存儲(chǔ)和DAS B．DAS和NAS　　　C．DAS和SAN D．NAS和SAN試題解析：　DAS（Direct Attached Storage，直接連接存儲(chǔ)）將磁盤(pán)陣列、磁帶庫(kù)等數(shù)據(jù)存儲(chǔ)設(shè)備通過(guò)擴(kuò)展接口（通常是SCSI接口）直接連接到服務(wù)器或客戶端。其中交叉連接線或跳線的長(zhǎng)度不應(yīng)超過(guò)5米。PoE技術(shù)用一條通用以太網(wǎng)電纜同時(shí)傳輸以太網(wǎng)信號(hào)和直流電源，將電源和數(shù)據(jù)集成在同一有線系統(tǒng)當(dāng)中，在確?，F(xiàn)有結(jié)構(gòu)化布線安全的同時(shí)保證了現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)作?！菊f(shuō)明】　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖21所示。　　　option subnetmask 。以免出現(xiàn)修改NAT配置后，開(kāi)放的內(nèi)網(wǎng)主機(jī)服務(wù)的命令也要跟隨改動(dòng)?！菊f(shuō)明】　　某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖51所示，要求配置IPSec ?！　　ption domainnameservers 。為了實(shí)現(xiàn)網(wǎng)絡(luò)A中WWW服務(wù)器的反向查詢，在圖24和25中進(jìn)行配置，其中網(wǎng)絡(luò)ID應(yīng)填寫(xiě)為 （4） ，主機(jī)名應(yīng)填寫(xiě)為 （5） 。理論上最高可以提供 （3） Mb/s的傳輸速率；如果采用符合IEEE ，理論上最高可以提供 （4） Mb/s的傳輸速率。（68）A．物理線路安全和網(wǎng)絡(luò)安全 B．應(yīng)用安全和網(wǎng)絡(luò)安全　　　C．系統(tǒng)安全和網(wǎng)絡(luò)安全 D．系統(tǒng)安全和應(yīng)用安全試題解析：答案：（68）D● 下列關(guān)于網(wǎng)絡(luò)核心層的描述中，正確的是 （69） 。　　SAN（Storage Area Network ，存儲(chǔ)區(qū)域網(wǎng)絡(luò)）是一種通過(guò)專用傳輸通道（光纖通道或IP網(wǎng)絡(luò)）連接存儲(chǔ)設(shè)備和相關(guān)服務(wù)器的存儲(chǔ)結(jié)構(gòu)。如果產(chǎn)生沖突，則等待一個(gè)隨機(jī)時(shí)間再監(jiān)聽(tīng)。 答案：（58）D● 交換機(jī)命令Switchenable的作用是 （59） 。LAPD定義在 ITU 中?！　?. 逐跳選項(xiàng)首部：此首部中包含的選項(xiàng)要由IPv6目標(biāo)地址字段中第一個(gè)出現(xiàn)的目標(biāo)以及路由首部列出的后續(xù)目標(biāo)加以處理。即便如此，可分配的地址也有2^1116=2032個(gè)，離答案A比較接近。唯一要注意的是：數(shù)字證書(shū)里沒(méi)有私鑰。（40）A．root B．user C．guest D．a(chǎn)nonymous試題解析：答案：（40）D● 在Kerberos系統(tǒng)中，使用一次性密鑰和 （41） 來(lái)防止重放攻擊?！　〕齊ed Hat Linux 7使用xinetd來(lái)提供這個(gè)服務(wù)外，大部分版本的Linux系統(tǒng)都使用inetd。（27）A． B．　　　C． D．（28）A． B．　　　C． D．（29）A．DNS解析錯(cuò)誤 B．TCP/IP協(xié)議安裝錯(cuò)誤　　　C．不能正常連接到網(wǎng)關(guān) D．DHCP服務(wù)器工作不正常試題解析：答案：（27）A （28）C （29）C● 在Linux 系統(tǒng)中，采用 （30） 命令查看進(jìn)程輸出的信息，得到下圖所示的結(jié)果?！　IPv2的每個(gè)路由記錄都攜帶有自己的子網(wǎng)掩碼，因此實(shí)現(xiàn)了對(duì)CIDR（Class InterDomain Routing，無(wú)類域間路由）、VLSM（Variable Length Subnetwork Mask，可變長(zhǎng)子網(wǎng)掩碼）和不連續(xù)子網(wǎng)的支持。 答案：（19）D （20）A● 對(duì)于選擇重發(fā)ARQ協(xié)議，如果幀編號(hào)字段為k位，則窗口大小為 （21） ?！　≡跀?shù)字信號(hào)中，一個(gè)數(shù)字脈沖稱為一個(gè)碼元（Symbol），一次脈沖的持續(xù)時(shí)間稱為碼元的寬度。（15）A．X為差分曼徹斯特碼，Y為曼徹斯特碼　　　B．X為差分曼徹斯特碼，Y為雙極性碼　　　C．X為曼徹斯特碼，Y為差分曼徹斯特碼　　　D．X為曼徹斯特碼，Y為不歸零碼（16）A．010011110 B．010011010　　　C．011011010 D．010010010試題解析：　兩種編碼都在比特間隙的中央有跳變，說(shuō)明它們都屬于雙相位編碼。通常只有獨(dú)占許可或排他許可的被許可方才獲得這種可轉(zhuǎn)讓許可的授權(quán)。為了驗(yàn)證修改的正確性及其影響就需要進(jìn)行回歸測(cè)試。如果將題目中的“循環(huán)冗余校驗(yàn)碼”定為CRC校驗(yàn)碼，則D是正確的。（1）A．CPU產(chǎn)生每條指令的操作信號(hào)并將操作信號(hào)送往相應(yīng)的部件進(jìn)行控制　　　B．程序控制器PC除了存放指令地址，也可以臨時(shí)存儲(chǔ)算術(shù)/邏輯運(yùn)算結(jié)果　　　C．CPU中的控制器決定計(jì)算機(jī)運(yùn)行過(guò)程的自動(dòng)化　　　D．指令譯碼器是CPU控制器中的部件試題解析：　PC不可以存儲(chǔ)算術(shù)/邏輯運(yùn)算結(jié)果。 答案：（4）B● 面向?qū)ο箝_(kāi)發(fā)方法的基本思想是盡可能按照人類認(rèn)識(shí)客觀世界的方法來(lái)分析和解決問(wèn)題， （5） 方法不屬于面向?qū)ο蠓椒ā＃?）A．編譯程序、財(cái)務(wù)軟件和數(shù)據(jù)庫(kù)管理系統(tǒng)軟件　　　B．匯編程序、編譯程序和java解釋器　　　C．編譯程序、數(shù)據(jù)庫(kù)管理系統(tǒng)軟件和汽車(chē)防盜程序　　　D．語(yǔ)言處理程序、辦公管理軟件和氣象預(yù)報(bào)軟件（9）A．應(yīng)用軟件開(kāi)發(fā)者、最終用戶和系統(tǒng)軟件開(kāi)發(fā)者　　　B．應(yīng)用軟件開(kāi)發(fā)者、系統(tǒng)軟件開(kāi)發(fā)者和最終用戶　　　C．最終用戶、系統(tǒng)軟件開(kāi)發(fā)者和應(yīng)用軟件開(kāi)發(fā)者　　　D．最終用戶、應(yīng)用軟件開(kāi)發(fā)者和系統(tǒng)軟件開(kāi)發(fā)者試題解析：答案：（8）B （9）D● 軟件權(quán)利人與被許可方簽訂一份軟件使用許可合同。這種許可多適用于原發(fā)明的專利權(quán)人與派生發(fā)明的專利權(quán)人之間。差分曼徹斯特編碼的比特間隙中間的跳變僅用于攜帶同步信息，不同比特是通過(guò)在比特間隙開(kāi)始位置是否有電平跳變來(lái)表示?！　≡谶@個(gè)信號(hào)中，由于碼元寬度為2個(gè)載波信號(hào)周期，因此其碼元速率為1200baud/s。在RIPv2中，可以采用水平分割法來(lái)消除路由循環(huán)，這種方法是指 （23） 。具體地說(shuō)，即一條路由信息不會(huì)被發(fā)送給該信息的來(lái)源方 答案：（22）D （23）B