【文章內(nèi)容簡介】 試題 解析 ： CA 是 PKI 的核心， CA 負(fù)責(zé)管理 PKI 結(jié)構(gòu)下的所有用戶（包括各種應(yīng)用程序）的證書，把用戶的公鑰和用戶的其它信息捆綁在一起，在網(wǎng)上驗證用戶的身份， CA 還要負(fù)責(zé)用戶證書的黑名單登記和黑名單發(fā)布 。 但 CA 不負(fù)責(zé) LRA 的全面管理。 答案 ： D ● 駐留在多個網(wǎng)絡(luò)設(shè)備上的程序在短時間內(nèi)同時產(chǎn)生大量的請求信息沖擊某個 Web服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無法正常響應(yīng)其它合法用戶的請求，這屬于 （ 39） 。 （ 39） A． 網(wǎng)上沖浪 B． 中間人攻擊 C． DDoS 攻擊 D． MAC 攻擊 試題 解析： 常識 。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 13 答案 ： C ● DNS 系統(tǒng)對于網(wǎng)絡(luò)的正常運行是至關(guān)重要的，以下措施中不能增強 DNS 安全的是 （ 40） 。 （ 40） A． 使用防火墻控制對 DNS 的訪問 B． 避免 DNS 的 HINFO 記錄被竊取 C． 更改 DNS 的端口號 D． 限制區(qū)域傳輸 試題 解析： 更改端口號，不能防止嗅探和數(shù)據(jù)分析 。 答案 ： C ● 在 RMON 中，實現(xiàn)捕獲者（ capture）時必須實現(xiàn) （ 41） 。 （ 41） A． 事件組（ event） B． 過濾組（ filter） C． 警報組（ alarm） D． 主機組（ host） 試題 解析： 此題主要考查了 RMON 協(xié)議，尤其是 RMON MIB 的基本知識 。 RMON MIB 是對 SNMP 框架的重要補充，其目標(biāo)是要擴展 SNMP 的 MIBII，使 SNMP能更為有效、更為積極主動地監(jiān)控遠程設(shè)備。 RMON MIB 組織成很多功能組，其中： 警報組（ Alarm）：設(shè)置一定的時間間隔和報警 閾值 ， 定期從探測器的 采樣 并與 所設(shè)置的閾值相比較 。 事件組（ Event）：提供關(guān)于 RMON 代理所產(chǎn)生的所有事件。 主機組（ Host）： 包括網(wǎng)絡(luò)上發(fā)現(xiàn)的與每個主機相關(guān)的統(tǒng)計值。 過濾組（ Filter）：允許監(jiān)視器觀測符合一定過濾條 件的數(shù)據(jù)包。 由于捕獲數(shù)據(jù)包需要識別數(shù)據(jù)包，那么就必須有過濾器（ Filter）的支持。所以此題的答案為 B。 答案 ： B ● 在 SNMP 和 CMIP 是網(wǎng)絡(luò)界最重要的網(wǎng)絡(luò)管理協(xié)議， （ 42） 是錯誤的。 （ 42） A． SNMP 和 CMIP 采用的檢索方式不同。 B． SNMP 和 CMIP 信息獲取方式不同。 C． SNMP 和 CMIP 采用的抽象語法符號不同。 D． SNMP 和 CMIP 傳輸層支持協(xié)議不同。 試題 解析： 此題主要考查了 不同運用于不同網(wǎng)絡(luò)體系模型中兩種網(wǎng)絡(luò)管理協(xié)議的比較 。 SNMP 和 CMIP 的主要異同 點有： ? 傳輸層協(xié)議不同： SNMP 基于 UDP 進行傳輸?shù)膮f(xié)議，在通信前不必建立連接，安全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 14 全性較差；而 CMIP 是一個基于 OSI 模型，面向連接的協(xié)議，只有建立了連接方可交換管理操作信息。 ? 信息獲取方式、檢索方式不同： SNMP 基于輪詢和中斷結(jié)合的方式進行工作； CMIP則基于事件報告的方式進行工作。 ? 抽象語法符號相同：都采用了數(shù)據(jù)信息庫，均用對象來描述被管資源。 還有其它方面關(guān)的異同點，如管理模式模型、安全性、簡便性和可擴展性等，具體細(xì)節(jié)請查找 《網(wǎng)絡(luò)工程師考前輔導(dǎo)》第十一 章第三節(jié)，關(guān)于 SNMP 協(xié)議。 答案 ： C ● 某 校園用戶無法訪問外部站點 ，管理人員在 Windows 操作系統(tǒng)下可以使用 （ 43） 判斷故障發(fā)生在校園網(wǎng)內(nèi)還是校園網(wǎng)外。 （ 43） A． ping B． tracert C． stat D． arp 試題 解析： Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標(biāo)所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網(wǎng)絡(luò)上其他主機的路由。 答案 ： B ● SNMPv1 的管理信息結(jié)構(gòu)定義的應(yīng)用數(shù)據(jù)類型 time ticks 的單位是 （ 44） 。 （ 44） A． 1 秒 B． 秒 C． 秒 D． 1 毫秒 試題 解析： 此題主要考查了 SMI 定義的 SNMP 數(shù)據(jù)類型 。 SMI 定義的 SNMP 數(shù)據(jù)類型，常見的有整型（ Integer）、八位字符串（ Octer String）、對象 ID（ Object Identifier）、網(wǎng)絡(luò)地址（ IPAddress）、計數(shù)器（ Counter）、測量器 （ Gauge）、時間分段信號（ TimeTicks）和空值（ NULL）等。 其中時間分段信號以 秒為單位遞增的時間計數(shù)器，但不同的對象可以有不同的遞增幅度。 答案 ： C ● SNMPv2 引入信息塊的概念，用于說明一組定義，以下不屬于這種模塊的是 （ 45） 。 （ 45） A． MIB 模塊 B． MIB 的依從性聲明模塊 C． 管理能力說明模塊 D． 代理能力說明模塊 試題 解析： 此題主要考查了 SNMPv2 相對以 SNMPv1 的特點 。 引入信息塊的概念，用于說明一組定義。信息模塊有 MIB 模塊、一致性語句（ MIB 的全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 15 依從性聲明模塊）和可能性語句（代理能力說明模塊）三種類型。 MIB 模塊中對被管理的相關(guān)對象進行了定義；一致性語句提供標(biāo)準(zhǔn)的系統(tǒng)的方法去描述一組相關(guān)的被管理對象；可能性語句確定代理的 MIB 要求的支持精度， NMS 根據(jù)其語句管理代理的行為。 答案 ： C ● 通常路由器不進行轉(zhuǎn)發(fā)的網(wǎng)絡(luò)地址是 （ 46） 。 （ 46） A． B． C． D． 試題 解析： 本題是對私有地址 知識的考查。 私有地址無需向 IANA（ Inter Assigned Numbers Authority， Inter 地址分配機構(gòu)）申請，可以自行分配。由于私有地址不能保證全局的唯一性，因此 Inter 中的路由器不會轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報。私有地址表如表 719 所示： 表 71 私有 IP 地址表 類別 RFC1918 規(guī)定的地址范圍 網(wǎng)絡(luò)數(shù) 每個網(wǎng)絡(luò)主機數(shù)量 A ~ 1 224－ 2 B ~ 16 216－ 2 C ~ 255 28－ 2 由表可知， 是屬于私有地址 。 答案 ： C ● 在網(wǎng)絡(luò) （ 47） 。 （ 47） A． 1022 B． 2046 C． 4094 D． 8192 試題 解析： 本題是對子網(wǎng)掩碼知識點的考查。 在網(wǎng)絡(luò) － 20＝ 12 位。可分配的主機地址數(shù)是 212－ 2＝ 4094 個。 答案 ： C ● 某校園網(wǎng)的地址塊是 ，該校園網(wǎng)被劃分為 （ 48） 個 C 類子網(wǎng)，不屬于該校園網(wǎng)的子網(wǎng)地址是 （ 49） 。 （ 48） A． 4 B． 8 C． 16 D． 32 （ 49） A． B． C． D． 試題 解析： C 類子網(wǎng)的掩碼長度是 24。 2420=4。 24=16。 ~。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 16 答案 ： （ 48） C （ 49） D ● 設(shè)有下面 4 條路由： 、 ../2 ，如果進行路由匯聚，覆蓋這四條路由的地址是 （ 50） 。 （ 50） A． ． C． ． 試題 解析： 前兩個字節(jié)和最后一個字節(jié)不做比較了，只比較第三個字節(jié)。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 顯然，這四個數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個字節(jié)應(yīng)該是11000000→ 192。匯聚后的網(wǎng)絡(luò)的掩碼中 1 的數(shù)量應(yīng)該有 8+8+5=21。 因此答案是 。 答案 ： A ● 3 臺路由器的連接與 IP 地址分配如下圖所示，在 R2 中配置到達子網(wǎng) 的靜態(tài)路由的命令是 （ 51） 。 R 2E 0 : 1 0 . 1 . 1 . 2 / 2 4R 1E 0 : 1 0 . 1 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 2 / 2 4R 3 （ 51） A． R2 (config ) ip route B． R2 (config ) ip route C． R2 (config ) ip route D． R2 (config ) ip route 試題 解析： 命令的參數(shù)是 ip route [目標(biāo)網(wǎng)絡(luò) ] [掩碼 ] [轉(zhuǎn)發(fā)地址 ]。 答案 ： A ● 網(wǎng)絡(luò)連接 和 IP 地址分配如下圖所示，并且配置了 RIPv2 路由協(xié)議。 如果路由器 R1上運行命令： R1 show ip route，下面 4 條顯示信息中正確的是 （ 52） 。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 17 E 0R 11 9 2 . 1 6 8 . 3 . 0 / 2 4E 0E 0S 0 : 1 9 2 . 1 6 8 . 6 5 . 1S 1 : 1 9 2 . 1 6 8 . 6 7 . 11 9 2 . 1 6 8 . 6 7 . 0 / 2 41 9 2 . 1 6 8 . 6 5 . 0 / 2 4S 1 : 1 9 2 . 1 6 8 . 6 5 . 2 S 1 : 1 9 2 . 1 6 8 . 6 7 . 21 9 2 . 1 6 8 . 6 6 . 0 / 2 4S 0 : 1 9 2 . 1 6 8 . 6 6 . 2S 0 : 1 9 2 . 1 6 8 . 6 6 . 11 9 2 . 1 6 8 . 5 . 0 / 2 41 9 2 . 1 6 8 . 1 . 0 / 2 4 （ 52） A． R [ 120/1 ] via 00:00:15 Ether0 B． R [ 120/1 ] via 00:00:18 Serial0 C． R [ 120/1 ] via 00:00:24 Serial0 D． R [ 120/1 ] via 00:00:15 Ether0 試題 解析： A 的轉(zhuǎn)發(fā)地址錯了， C 的的轉(zhuǎn)發(fā)地址錯了， D 的轉(zhuǎn)發(fā)方向不符合 RIPv2 的規(guī)定 。 答案 ： B ● 路由器 R1 的連接和地址分配如下圖所示 ， 如果在 R1 上安裝 OSPF 協(xié)議 ， 運行下列命令 ： router ospf 100， 則配置 S0 和 E0 端口的命令是 （ 53） 。 R 1E 0 S 01 9 2 .1 .0 .1 2 9 /2 6 1 9 2 .1 0 0 .1 0 .5 /3 0 （ 53） A． work area 0 work area 1 B． work area 0 work area 1 C． work area 0 work area 1 D． work area 0 work area 1 試題 解析： A 的錯誤是沒有把 IP 地址改寫成網(wǎng)絡(luò)地址 。 C、 D 的錯誤是沒有采用通配符掩碼（或者稱呼為反向掩碼）。 答案 ： B ● 下面有關(guān) VLAN 的語句中，正確的是 （ 54） 。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 18 （ 54） A． 虛擬局域網(wǎng)中繼協(xié)議 VTP（ VLAN Trunk Protocol）用于在路由器之間交 換不同 VLAN 的信息。 B． 為了抑制廣播風(fēng)暴，不同的 VLAN 之間必須用網(wǎng)橋分隔 C． 交換機的初始狀態(tài)是工作在 VTP 服務(wù)器模式，這樣可以把配置信息廣播 給其它交換機 D． 一臺計算機可以屬于多個 VLAN 即它可以訪問多個 VLAN，也可以被多個 VLAN 訪問 試題 解析： VTP 是在不同設(shè)備之間傳送相同 VLAN 的信息，但 VTP 可以讓不同 VLAN 共同使用Trunk 線路 。 不同 VLAN 之間必須用網(wǎng)關(guān)分開。 答案 ： D ● 下圖中 （ 55） 正確地表現(xiàn)了 CSMA/CD 和令牌環(huán)兩種局域網(wǎng)中線路利用率與平均傳輸延遲的關(guān)系。 （ 55） A． B． 令 牌 環(huán)C S M A / C D1 0 05 01 051