【文章內(nèi)容簡介】 用戶的公鑰（46）A．CA的簽名 B．證書中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰試題解析：　一次送三分，大發(fā)慈悲啊。唯一要注意的是：數(shù)字證書里沒有私鑰。 答案：（44）A （45）B （46）C● IPSec的加密和認證過程中所使用的密鑰由 （47） 機制來生成和分發(fā)。（47）A．ESP B．IKE C．TGS D．AH試題解析： 　AH（Authentication Header，認證頭）是IPSec體系結(jié)構(gòu)中的一種主要協(xié)議，它為IP數(shù)據(jù)報提供完整性檢查與數(shù)據(jù)源認證，并防止重發(fā)攻擊。　　AH不提供數(shù)據(jù)加密服務，加密服務由ESP（Encapsulating Security Payload，封裝安全載荷）提供。ESP提供數(shù)據(jù)內(nèi)容的加密，根據(jù)用戶安全要求，ESP既可以用于加密IP數(shù)據(jù)報的負載內(nèi)容（如：TCP、UDP、ICMP、IGMP），也可以用于加密整個IP數(shù)據(jù)報。　　進行IPSec通訊前必須先在通信雙方建立SA（安全關(guān)聯(lián)）。IKE（Internet Key Exchange，因特網(wǎng)密鑰交換）是一種混合型協(xié)議，用于動態(tài)建立SA，它沿用了ISAKMP（Internet Security Association and Key Management Protocol，Internet安全協(xié)作和密鑰管理協(xié)議）的框架、Oakley的模式（Oakley描述了一系列的密鑰交換模式，提供密鑰交換和刷新功能）以及SKEME（Secue Key Exchange Mechanism，Internet安全密鑰交換機制）（SKEME描述了通用密鑰交換技術(shù)，提供匿名性、防抵賴和快速刷新等功能）的共享和密鑰更新技術(shù)，提供密碼生成材料技術(shù)和協(xié)商共享策略?！　GS（Ticket Granting Server）是Kerberos的票據(jù)授權(quán)服務器。 答案：（47）B● SSL協(xié)議使用的默認端口是 （48） 。（48）A．80 B．445 C．8080 D．443試題解析： 答案：（48）D● ~，這個地址塊可以用 （49） 表示，其中可以分配 （50） 個主機地址。（49）A．．　　　C．．（50）A．2032 B．2048 C．2000 D．2056試題解析：　CIDR每次必考，原本不必多說，但50題的備選答案有些離奇。因此，請先看看下面這張圖?！　∮捎谥鳈C位有11位，因此可分配的主機地址有2^112=2046。但是備選答案中沒有2046，這就有些離奇了。首先，2048和2056兩個答案都是可以排除的，接下來分析2032和2000兩個備選答案。　　如果誤以為CIDR中的各成員網(wǎng)絡的主機位全“0”和全“1”地址都不可使用（、……、），那也只有16個地址而已。即便如此，可分配的地址也有2^1116=2032個，離答案A比較接近。按道理說命題老師不至于犯這種錯誤，總覺得選2032這個答案不對勁?！　≈劣诖鸢?000，這個未免也太小了一些，應該不是。　　因此，我懷疑這道題有可能命題錯誤，命題老師可能是想問“其中有 （50） 個主機地址”，這樣就可以選答案B（2048）了。但現(xiàn)在考試已經(jīng)結(jié)束了，不可能再改卷子，因此只能有兩個方案：　　試題有錯，無論考生回答哪一個都給分。　　取最接近的一個答案，那么就應該選A。cgjvcd提示：一共8個子網(wǎng)（）所以254*8=2032?；蛘?046（2^11）14（7*2）臺不可用的=2032 答案：（49）B （50）A● 、得到的地址是 （51） 。（51）A．．　　　C．．試題解析： 答案：（51）B● ，劃分成16個子網(wǎng)，下面的選項中，不屬于這16個子網(wǎng)網(wǎng)址的是 （52） 。（52）A．．　　　C．．試題解析：　。 答案：（52）D● IPv6地址12AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各種簡寫形式，下面的選項中，寫法正確的是 （53） 。（53）A．12AB:0:0:CD30:: /60 B．12AB:0:0:CD3 /60　　　C．12AB::CD30 /60 D．12AB::CD3 /60試題解析：答案：（53）A● IPv6協(xié)議數(shù)據(jù)單元由一個固定頭部和若干個擴展頭部以及上層協(xié)議提供的負載組成，其中用于標識松散源路由功能的擴展頭是 （54） 。如果有多個擴展頭部，第一個擴展頭部為 （55） 。（54）A．目標頭部 B．路由選擇頭部　　　C．分段頭部 D．安全封裝負荷頭部（55）A．逐跳頭部 B．路由選擇頭部　　　C．分段頭部 D．認證頭部試題解析：IPv6首部的固定部分被簡稱為IPv6首部，其大小是40字節(jié)，而IPv4首部中的必要部分為20字節(jié)。IPv6已經(jīng)定義了以下擴展首部： l ★逐跳選項首部（HopbyHop Options header）：定義需要逐跳處理的特殊選項；l ★路由首部（Routing header）：提供擴展路由，類似于IPv4的源路由；l ★片段首部（Fragment header）：包含分片和重組信息；l ★認證首部（Authentication header）：提供數(shù)據(jù)完整性和認證；l ★封裝安全負載首部（Encapsulation Security Payload header）：提供秘密性；l ★目標選項首部（Destination Options header）：包含要在目標節(jié)點檢查的可選信息?！　Pv6標準建議，當用到多個擴展首部時，IPv6首部要按以下順序出現(xiàn)：　　1. IPv6首部：必要，必須最先出現(xiàn)?！　?. 逐跳選項首部：此首部中包含的選項要由IPv6目標地址字段中第一個出現(xiàn)的目標以及路由首部列出的后續(xù)目標加以處理?！　?. 路由首部 4. 片段首部 5. 認證首部 　6. 封裝安全負載首部　　7. 目標選項首部：所包含的選項僅由數(shù)據(jù)包的最后目標加以處理。 答案：（54）B （55）A● 下面關(guān)于幀中繼網(wǎng)絡的描述中，錯誤的是 （56） 。（56）A．用戶的數(shù)據(jù)速率可以在一定的范圍內(nèi)變化　　　B． 既可以使用流式業(yè)務，又可以適應突發(fā)式業(yè)務　　　C． 幀中繼網(wǎng)可以提供永久虛電路和交換虛電路　　　D． 幀中繼虛電路建立在HDLC協(xié)議之上試題解析：　FR的帶寬控制技術(shù)是它的一大優(yōu)點。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務中，用戶預定了一條64Kbps的鏈路，那么就只能以64Kbps的速率傳輸。而在FR技術(shù)中，預定的是CIR（Committed Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下Tc（Committed Time Interval，承諾時間間隔）內(nèi)的數(shù)據(jù)速率平均值。在實際的數(shù)據(jù)傳輸過程中，用戶能以高于64Kbps的速率傳送數(shù)據(jù)。舉例來說，一個用戶預定了CIR=64Kbps的FR鏈路，并與FR業(yè)務供應商鑒定了另外兩個指標：l Bc（Committed Burst，承諾突發(fā)量）：在承諾信息速率的測量間隔內(nèi)，交換機準許接收和發(fā)送的最大數(shù)據(jù)量，以bps為單位。l Be（Excess Burst，超突發(fā)量）：在承諾信息速率之外，F(xiàn)R交換機試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以bps為單位。超量突發(fā)依賴于廠商可以提供的服務，但是一般來說它要受到本地接入環(huán)路端口速率的限制。一般來說，發(fā)送超量突發(fā)數(shù)據(jù)（Be）的概率要小于承諾突發(fā)數(shù)據(jù)（Bc）。網(wǎng)絡把超量突發(fā)數(shù)據(jù)（Be）看作可丟棄的數(shù)據(jù)?！　‘斢脩粢缘扔诨虻陀?4Kbps（CIR）的速率傳送數(shù)據(jù)時，網(wǎng)絡一定可靠地負責傳送，當用戶以大于64Kbps的速率傳送數(shù)據(jù)，且用戶在Tc內(nèi)的發(fā)送量（突發(fā)量）少于Bc+Be時，在正常情況下也能可靠地傳送，但是若出現(xiàn)網(wǎng)絡擁塞，則會被優(yōu)先丟棄。當突發(fā)量大于Bc+Be時，網(wǎng)絡將丟棄數(shù)據(jù)幀。所以FR用戶雖然付了64Kbps的信息速率費（收費以CIR來定），卻可以傳送高于64Kbps速率的數(shù)據(jù)，這是FR吸引用戶的主要原因之一?！　R控制呼叫使用的協(xié)議是LAPD（Link Access Protocol Channel D，D信道鏈路訪問協(xié)議）。LAPD定義在 ITU 中。它工作在ABM（Asynchronous Balanced Mode，異步平衡模式）下，為FR進行信令管理提供數(shù)據(jù)鏈路層支持?！　R用戶數(shù)據(jù)傳輸使用的協(xié)議是LAPF（Link Access Procedure to Frame mode bearer service，幀模式承載業(yè)務鏈路訪問過程）。LAPF定義在 ITU 中，是一種在FR網(wǎng)絡中為幀方式業(yè)務提供擁塞控制性能的增強版 LAPD，其主要功能是幀同步、虛電路復用、DLCI管理、差錯檢測和擁塞控制等?！　R使用1號數(shù)字用戶信令（DSS1）進行PVC（永久虛電路）和SVC（交換虛電路）管理。DSS1定義在ITU / ，說明了幀方式交換、PVC控制及狀態(tài)監(jiān)控的信令規(guī)程。 答案：（56）D● SNMP MIB中被管對象的Access屬性不包括 （57） 。（57）A．只讀 B．只寫 C．可讀寫 D．可執(zhí)行試題解析：Designed to make access to Simple Network Management Protocol (SNMP) MIB objects easier, a set of UNIXlike SNMP mands has been created. The Tcl shell is enabled either manually or by using a Tcl script, and the new mands can be entered to allow you to perform specified get and set actions on MIB objects. To increase usability, the new mands have names similar to those used for UNIX SNMP access. 答案：（57）D● 匯聚層交換機應該實現(xiàn)多種功能，下面選項中，不屬于匯聚層功能的是 （58） 。（58）A．VLAN間的路由選擇 B．用戶訪問控制　　　C．分組過濾 D．組播管理試題解析：　　匯聚層是樓群或小區(qū)的信息匯聚點，是連接接入層與核心層的網(wǎng)絡設備，為接入層提供數(shù)據(jù)的匯聚、傳輸、管理和分發(fā)處理。匯聚層為接入層提供基于策略的連接，如地址合并、協(xié)議過濾、路由服務、認證管理等，通過網(wǎng)段劃分（如VLAN）與網(wǎng)絡隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層。匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互聯(lián)，控制和限制接入層對核心層的訪問，保證核心層的安全和穩(wěn)定?！　R聚層設備一般采用可管理的三層交換機或堆疊式交換機以達到帶寬和傳輸性能的要求。其設備性能較好，但價格高于接入層設備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設備之間以及匯聚層設備與核心層設備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量?！　≡趨R聚層實現(xiàn)安全控制和身份認證時，通常采用的是集中式的管理模式。當網(wǎng)絡規(guī)模較大時，可以設計綜合安全管理策略，例如在接入層實現(xiàn)身份認證和MAC地址綁定，在匯聚層實現(xiàn)流量控制和訪問權(quán)限約束。 答案：（58）D● 交換機命令Switchenable的作用是 （59） 。（59）A．配置訪問口令 B．進入配置模式　　　C．進入特權(quán)模式 D．顯示當前模式試題解析： 答案：（59）C● IEEE （60） 。（60）A．生成樹協(xié)議 B．以太網(wǎng)流量控制　　　C．生成VLAN標記 D．基于端口的認證試題解析：　IEEE 標準為標識帶有VLAN 成員信息的以太幀建立了一種標準方法。IEEE 標準定義了 VLAN 網(wǎng)橋操作，從而允許在橋接局域網(wǎng)結(jié)構(gòu)中實現(xiàn)定義、運行以及管理VLAN 拓撲結(jié)構(gòu)等操作。IEEE 標準主要用來解決如何將大型網(wǎng)絡劃分為多個小網(wǎng)絡，以使廣播和組播流量不會占據(jù)更多帶寬。此外 IEEE 標準還提供更高的網(wǎng)絡段間安全性。 答案：（60）C● CSMA/CD協(xié)議可以利用多種監(jiān)聽算法來減小發(fā)送沖突的概率，下面關(guān)于各種監(jiān)聽算法的描述中，正確的是 （61） 。（61）A．非堅持型監(jiān)聽算法有利于減少網(wǎng)絡空閑時間　　　B