【文章內(nèi)容簡(jiǎn)介】 的其它信息捆綁在一起，在網(wǎng)上驗(yàn)證用戶的身份， CA還要負(fù)責(zé)用戶證書(shū)的黑名單登記和黑名單發(fā)布。但 CA不負(fù)責(zé) LRA的全面管理。 答案： D ● 駐留在多個(gè)網(wǎng)絡(luò)設(shè)備上的程序在短時(shí)間內(nèi)同時(shí)產(chǎn)生大量的請(qǐng)求信息沖擊某個(gè) Web 服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無(wú)法正常響應(yīng)其它合法用戶的請(qǐng)求，這屬于 （ 39） 。 （ 39） A．網(wǎng)上沖浪 B．中間人攻擊 C． DDoS 攻擊 D． MAC 攻擊 試題解析： 常識(shí)。 Mac 攻擊即： arp 攻擊。 DoS 的攻擊方式有很多種，最基本的 DoS 攻擊就是利用合 理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使合法用戶無(wú)法得到服務(wù)的響應(yīng) 。 答案： C ● DNS 系統(tǒng)對(duì)于網(wǎng)絡(luò)的正常運(yùn)行是至關(guān)重要的，以下措施中不能增強(qiáng) DNS 安全的是 （ 40） 。 （ 40） A．使用防火墻控制對(duì) DNS 的訪問(wèn) B．避免 DNS 的 HINFO 記錄被竊取 C．更改 DNS 的端口號(hào) D．限制區(qū)域傳輸 試題解析： 更改端口號(hào)，不能防止嗅探和數(shù)據(jù)分析。 答案： C ● 在 RMON 中，實(shí)現(xiàn)捕獲者（ capture）時(shí)必須實(shí)現(xiàn) （ 41） 。 （ 41） A．事件組（ event） B．過(guò)濾組（ filter） C．警報(bào)組（ alarm） D．主機(jī)組（ host） 試題解析： 此題主要考查了 RMON 協(xié)議，尤其是 RMON MIB 的基本知識(shí) 。 RMON MIB 是對(duì) SNMP 框架的重要補(bǔ)充，其目標(biāo)是要擴(kuò)展 SNMP 的 MIBII，使 SNMP 能更為有效、更為積極主動(dòng)地監(jiān)控遠(yuǎn)程設(shè)備。 RMON MIB 組織成很多功能組，其中： 警報(bào)組（ Alarm）：設(shè)置一定的時(shí)間間隔和報(bào)警 閾值 ， 定期從探測(cè)器的 采樣 并與 所設(shè)置 的閾值相比較 。 事件組（ Event）：提供關(guān)于 RMON 代理所產(chǎn)生的所有事件。 主機(jī)組（ Host）： 包括網(wǎng)絡(luò)上發(fā)現(xiàn)的與 每個(gè)主機(jī)相關(guān)的統(tǒng)計(jì)值。 過(guò)濾組（ Filter）：允許監(jiān)視器觀測(cè)符合一定過(guò)濾條件的數(shù)據(jù)包。 由于捕獲數(shù)據(jù)包需要識(shí)別數(shù)據(jù)包，那么就必須有過(guò)濾器（ Filter）的支持。所以此題的答案為 B。 答案： B ● 在 SNMP 和 CMIP 是網(wǎng)絡(luò)界最重要的網(wǎng)絡(luò)管理協(xié)議， （ 42） 是錯(cuò)誤的。 （ 42） A． SNMP 和 CMIP 采用的檢索方式不同。 B． SNMP 和 CMIP 信息獲取方式不同。 C． SNMP 和 CMIP 采用的抽象語(yǔ)法符號(hào)不同。 D． SNMP 和 CMIP 傳輸層支持協(xié)議不同。 試題解析： 此題主要考查了 不同運(yùn)用 于不同網(wǎng)絡(luò)體系模型中兩種網(wǎng)絡(luò)管理協(xié)議的比較 。 SNMP 和 CMIP 的主要異同點(diǎn)有： ? 傳輸層協(xié)議不同： SNMP 基于 UDP 進(jìn)行傳輸?shù)膮f(xié)議，在通信前不必建立連接，安全性較差；而CMIP 是一個(gè)基于 OSI 模型，面向連接的協(xié)議，只有建立了連接方可交換管理操作信息。 軟考 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 11 ? 信息獲取方式、檢索方式不同： SNMP 基于輪詢和中斷結(jié)合的方式進(jìn)行工作； CMIP 則基于事件報(bào)告的方式進(jìn)行工作。 ? 抽象語(yǔ)法符號(hào)相同：都采用了數(shù)據(jù)信息庫(kù)，均用對(duì)象來(lái)描述被管資源。 還有其它方面關(guān)的異同點(diǎn)，如管理模式模型、安全性、簡(jiǎn)便性和可擴(kuò)展性等，具體細(xì)節(jié)請(qǐng)查找《網(wǎng) 絡(luò)工程師考前輔導(dǎo)》第十一章第三節(jié)，關(guān)于 SNMP 協(xié)議。 答案： C ● 某校園用戶無(wú)法訪問(wèn)外部站點(diǎn) ，管理人員在 Windows 操作系統(tǒng)下可以使用 （ 43） 判斷故障發(fā)生在校園網(wǎng)內(nèi)還是校園網(wǎng)外。 （ 43） A． ping B． tracert C． stat D． arp 試題解析： Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)報(bào)訪問(wèn)目標(biāo)所 采取的路徑。 Tracert 命令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。 答案： B ● SNMPv1 的管理信息結(jié)構(gòu)定義的應(yīng)用數(shù)據(jù)類型 time ticks 的單位是 （ 44） 。 （ 44） A． 1 秒 B． 秒 C． 秒 D． 1 毫秒 試題解析： 此題主要考查了 SMI 定義的 SNMP 數(shù)據(jù)類型 。 SMI 定義的 SNMP 數(shù)據(jù)類型，常見(jiàn)的有整型（ Integer）、八位字符串（ Octer String）、對(duì)象 ID（ Object Identifier）、網(wǎng)絡(luò)地址（ IPAddress）、計(jì)數(shù)器（ Counter）、測(cè)量器（ Gauge）、時(shí)間分段信號(hào)（ TimeTicks）和空值（ NULL）等。 其中時(shí)間分段信號(hào)以 秒為單位遞增的時(shí)間計(jì)數(shù)器，但不同的對(duì)象可以有不同的遞增幅度。 答案： C ● SNMPv2 引入信息塊的概念，用于說(shuō)明一組定義，以下不屬于這種模塊的是 （ 45） 。 （ 45） A． MIB 模塊 B． MIB 的依從性聲明模塊 C．管理能力說(shuō)明模塊 D．代理能力說(shuō)明模塊 試題解析： 此題主要考查了 SNMPv2 相對(duì)以 SNMPv1 的特點(diǎn) 。 引入信息塊的概念，用于說(shuō)明一組定義。信息模塊有 MIB 模塊、一致性語(yǔ)句（ MIB 的依從性聲明模塊）和可能性語(yǔ)句（代理能力說(shuō)明模塊）三種類型。 MIB 模塊中對(duì)被管理的相關(guān)對(duì)象進(jìn)行了定義；一致性語(yǔ)句提供標(biāo)準(zhǔn)的系統(tǒng)的方法去描述一組相關(guān)的被管理對(duì)象；可能性語(yǔ)句確定代理的 MIB 要求的支持精度， NMS根據(jù)其語(yǔ)句管理代理的行為。 答案： C ● 通常路由器不進(jìn)行轉(zhuǎn)發(fā)的網(wǎng)絡(luò)地址是 （ 46） 。 （ 46） A． B． C． D． 試題解析： 本題是對(duì)私有地址知識(shí)的考查。 私有地址無(wú)需向 IANA（ Inter Assigned Numbers Authority， Inter 地址分配機(jī)構(gòu)）申請(qǐng)，可以自行分配。由于私有地址不能保證全局的唯一性，因此 Inter 中的路由器不會(huì)轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報(bào)。私有地址表如表 719 所示： 表 71 私有 IP地址表 類別 RFC1918 規(guī)定的地址范圍 網(wǎng)絡(luò)數(shù) 每個(gè)網(wǎng)絡(luò)主機(jī)數(shù)量 軟考 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 12 A ~ 1 224－ 2 B ~ 16 216－ 2 C ~ 255 28－ 2 由表可知， 是屬于私有地址。 答案： C ● 在網(wǎng)絡(luò) （ 47） 。 （ 47） A． 1022 B． 2046 C． 4094 D． 8192 試題解析： 本題是對(duì)子網(wǎng)掩碼知識(shí)點(diǎn)的考查。 在網(wǎng)絡(luò) － 20＝ 12 位。可分配的主機(jī)地址數(shù)是 212－ 2＝ 4094 個(gè)。 答案： C ● 某校園網(wǎng)的地址塊是 ，該校園網(wǎng)被劃分為 （ 48） 個(gè) C 類子網(wǎng)，不屬于該校園網(wǎng)的子網(wǎng)地址是 （ 49） 。 （ 48） A． 4 B． 8 C． 16 D． 32 （ 49） A． B． C． D． 試題解析： C 類子網(wǎng)的掩碼長(zhǎng)度是 24。 2420=4。 24=16。 ~。 答案：（ 48） C （ 49） D ● 設(shè)有下面 4 條路由： 、 ../2 ，如果進(jìn)行路由匯聚，覆蓋這四條路由的地址是 （ 50） 。 （ 50） A． ． C． ． 試題解析： 前兩個(gè)字節(jié)和最后一個(gè)字節(jié)不做比較了，只比較第三個(gè)字節(jié)。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 顯然，這四個(gè)數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個(gè)字節(jié)應(yīng)該是 11000000→ 192。匯聚后的網(wǎng)絡(luò)的掩碼中 1 的數(shù)量應(yīng)該有 8+8+5=21。 因此答案是 。 答案： A ● 3 臺(tái)路由器的連接與 IP 地址分配如下圖所示，在 R2 中配置到達(dá)子網(wǎng) 的命令是 （ 51） 。 軟考 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 13 R 2E 0 : 1 0 . 1 . 1 . 2 / 2 4R 1E 0 : 1 0 . 1 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 2 / 2 4R 3 （ 51） A． R2 (config ) ip route B． R2 (config ) ip route C． R2 (config ) ip route D． R2 (config ) ip route 試題解析： 命令的參數(shù)是 ip route [目標(biāo)網(wǎng)絡(luò) ] [掩碼 ] [轉(zhuǎn)發(fā)地址 ]。錯(cuò)了吧？？ 答案： A ● 網(wǎng)絡(luò)連接和 IP 地址分配如下圖所示，并且配置了 RIPv2 路由協(xié)議。如果路由器 R1 上運(yùn)行命令：R1 show ip route，下面 4 條顯示信息中正確的是 （ 52） 。 E 0R 11 9 2 . 1 6 8 . 3 . 0 / 2 4E 0E 0S 0 : 1 9 2 . 1 6 8 . 6 5 . 1S 1 : 1 9 2 . 1 6 8 . 6 7 . 11 9 2 . 1 6 8 . 6 7 . 0 / 2 41 9 2 . 1 6 8 . 6 5 . 0 / 2 4S 1 : 1 9 2 . 1 6 8 . 6 5 . 2 S 1 : 1 9 2 . 1 6 8 . 6 7 . 21 9 2 . 1 6 8 . 6 6 . 0 / 2 4S 0 : 1 9 2 . 1 6 8 . 6 6 . 2S 0 : 1 9 2 . 1 6 8 . 6 6 . 11 9 2 . 1 6 8 . 5 . 0 / 2 41 9 2 . 1 6 8 . 1 . 0 / 2 4 （ 52） A． R [ 120/1 ] via 00:00:15 Ether0 B． R [ 120/1 ] via 00:00:18 Serial0 C． R [ 120/1 ] via 00:00:24 Serial0 D． R [ 120/1 ] via 00:00:15 Ether0 試題解析 ： A的轉(zhuǎn)發(fā)地址錯(cuò)了 ， C 的的轉(zhuǎn)發(fā)地址錯(cuò)了 ， D 的轉(zhuǎn)發(fā)方向不符合 RIPv2 的規(guī)定。 答案 ： B ● 路由器 R1 的連接和地址分配如下圖所示 ， 如果在 R1 上安裝 OSPF 協(xié)議 ， 運(yùn)行下列命令 ： router ospf 100， 則配置 S0 和 E0 端口的命令是 （ 53） 。 R 1E 0 S 01 9 2 . 1 . 0 . 1 2 9 / 2 6 1 9 2 . 1 0 0 . 1 0 . 5 / 3 0 （ 53） A． work area 0 軟考 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 14 work area 1 B． work area 0 work area 1 C． work area 0 work area 1 D． work area 0 work area 1 試題解析： A的錯(cuò)誤是沒(méi)有把 IP 地址改寫(xiě)成網(wǎng)絡(luò)地址。 C、 D 的錯(cuò)誤是沒(méi)有采用通配符掩碼（或者稱呼為反向掩碼）。 答案： B ● 下面有關(guān) VLAN 的語(yǔ)句中，正確的是 （ 54） 。 （ 54） A． 虛擬局域網(wǎng)中繼協(xié)議 VTP（ VLAN Trunk Protocol）用于在路由器之間交 換不同 VLAN 的信息。 B． 為了抑制廣播風(fēng)暴，不同 的 VLAN 之間必須用網(wǎng)橋分隔 C． 交換機(jī)的初始狀態(tài)是工作在 VTP 服務(wù)器模式，這樣可以把配置信息廣播 給其它交換機(jī) D． 一臺(tái)計(jì)算機(jī)可以屬于多個(gè) VLAN 即它可以訪問(wèn)多個(gè) VLAN，也可以被多個(gè) VLAN 訪問(wèn) 試題解析： VTP 是在不同設(shè)備之間傳送相同 VLAN 的信息，但 VTP 可以讓不同 VLAN 共同使用 Trunk 線路。 不同 VLAN 之間必須用網(wǎng)關(guān)分開(kāi)。 答案： D ● 下圖中 （ 55） 正確地表現(xiàn)了 CSMA/CD 和令牌環(huán)兩種局域網(wǎng)中線路利用率與平均傳輸延遲的關(guān)系。 （ 55） A． B． 令 牌 環(huán)C S M A / C D1 0 05 01 0510 0 . 5 1 . 0線 路 利 用 率平均傳輸延遲令 牌 環(huán)C S M A / C D1 0 05 01 0510 0 . 5 1 . 0線 路 利 用 率平均