【正文】 以 C 也是錯誤的。 采用的是統(tǒng)計時分復用，時槽不是預先分配的，而與那個終端用時才分給那個終端，所以答案 D“幀中的各個時槽被預先分配給不同的終端”也是錯的。 答案： B ： CIR 是（ Committed Information Rate，約定數據速率），即在正常狀態(tài)下的數據速率，取 Tc（時間間隔）內的平均值。 DLCI（ Data Link Connection Indentifier， 數據鏈路連接標識符）是源設備和目的設備之間標識邏輯電路的一個數值。幀中繼交換機通過在一對路由器之間映射 DLCI 來創(chuàng)建永久虛電路。 LMI（ Local Management Interface，本地網絡接口）是用戶端設備和幀中繼交換機之間的信令標準，負責管理設備之間的連接，維護設備之間的連接狀態(tài)。 VPI（ Virtual Path Identifier，虛通路標識）用于標識 ATM 線路的虛通路。答案： B 12 ： 建立虛擬通道的是電路交換系統(tǒng)，在數據報交換方法中，每個分組被獨立處理。分組 在網絡中的傳播路徑由網絡各節(jié)點根據當時的轉發(fā)業(yè)務量和鏈路負荷決定。分組到達目的地的順序可能和發(fā)送的順序不一致，目的節(jié)點必須對收到的分組重排以恢復原來的信息。 FEC（ Forward Error Correct，前向糾錯重發(fā)方式）的工作原理是：發(fā)送方將信息編成具有檢錯和糾錯能力的碼字并發(fā)送出去，接收方對收到的碼字進行譯碼，譯碼時不但能發(fā)現(xiàn)錯誤，而且可以自動進行錯誤糾正。前向糾錯方式不需要反饋通道，特別適合只能提供單向信道的場合，特點是時延小，實時性好，但系統(tǒng)復雜。 在 TCP 數據段的結構中，窗口 大小字段（ Window）長 16 位，但這 16 位只是表示最大窗口為 2161＝ 65535 字節(jié)。通信的時候窗口的大小會隨著接收方的窗口大小和通信擁塞窗口的大小而改變。答案： B ： A：明顯不合常識。 B：只有面向連接的通信才會預設線路。 D： PSTN 就是電路交換網絡，在 PSTN 上不能跑 UDP？明顯不合常識。答案： C ： 這道題涉及到三個知識點：以太網的最大幀長（或以太幀所攜帶的最大數據長度）、 IP 報頭及 TCP 報頭的最小長度。以太網幀數據域最大長度為 1500 字節(jié)，而 IP 報頭和 TCP 報頭字段最小長度為 20 字節(jié)。所以，用戶數據最長為 1500– 2020=1460 字節(jié)。答案： B ： ICMP（ Inter Control Message Protocol， Inter 控制信息協(xié)議）工作在 TCP/IP 協(xié)議族的網際層，用于傳輸在 TCP/IP 通訊中產生的錯誤報告、通訊控制信息和請求 /應答信息。答案： C ：本題是對 TCP 數據報和 UDP 數據報結構知識點的考查。 TCP 頭標包括源端口號、目標端口號、順序號和校驗號等字段；而 UDP 頭標不包括順序 號字段。答案： B ： 的協(xié)議結構圖如下： 答案： C ： 30B+D 的 ISDN 的 B信道速率是 64kb/s， D 信道速率是 64kb/s。 2B+D 的 ISDN 的 B信道速率是 64kb/s， D 信道速率是 16kb/s。 B信道用于傳輸用戶數據， D 信道用于傳輸信令。答案： B ：此題主要考查了 OSPF 協(xié)議的特征。 開放最短路徑優(yōu)先協(xié)議（ OSPF）是一種用于自治系統(tǒng)內的路由器之間的協(xié)議，它是一種基于鏈路狀 態(tài)路由選擇算法的協(xié)議 .它能夠適應大型全局 IP 網絡的擴展，支持可變長子網掩碼，所以 OSPF 可以用于管理一個受限地址域的中大型網絡。 OSPF 維護一張它所連接的所有鏈路狀態(tài)信息的鄰居表和拓撲數據庫，使用組播鏈路狀態(tài)更新（ LSU， Link State Update）報文實現(xiàn)路由更新，并且只有當網絡已經發(fā)生變化時才傳送 LSU。 OSPF 不是傳送整個路由表，而是傳送受影響的路由更新報文。答案： A ： B ： A：任何網絡？不見得吧？ TCP/IP 以外的網絡就不行。 B： SSL 提供服 務器認證和可選的客戶機認證。 C： AH 只提供認證和完整性檢查，不提供加密服務。答案： D ： CHAP（ Challenge Handshake Authentication Protocol，挑戰(zhàn)握手認證協(xié)議）是一種加密的驗證方式， CHAP對 PAP 進行了改進，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以 MD5 哈希算法對口令進行加密，安全性比PAP 高。答案： B ： 常識。答案： C ： 1000BaseT 是 千兆以太網標準，支持全雙工傳輸方式，傳 輸距離最長可以達到 100m。 1000BaseT 13 使用 5 類或者更好的 UTP 作為傳輸介質，不同廠商的超 5 類系統(tǒng)之間可以互用。故 A、 B和 D 選項說法是正確的。 不同于 1000BaseLX、 1000BaseCX 和 1000BaseSX 所使用的 8B/10B編碼 /譯碼方案和信號驅動電路， 1000BaseT 采用采用其他專門的編碼 /譯碼方案及特殊的信號驅動電路。所以 C 選項說法錯誤。答案： C ：常識。答案： A ：此題主要考查了光纖的特定，以及對光纖布線系統(tǒng)進行測試的要點。 對于光纖，主要分析線路 的能量衰減、連接器的插入損耗、回波損耗等特性，判斷光纖是否破損，斷裂或受到擠壓、熔接不良（有空氣）、接頭處拋光或接觸不良，光纖是否出現(xiàn)線路過長、核心直徑不匹配、填充物直徑不匹配和彎曲半徑過小等情況。 近端串擾測試是針對電纜的，不屬于光纖布線系統(tǒng)的測試指標。答案： D ： dev 是 device 的縮寫。答案： A ： Attrib 命令可以修改文件屬性，但不涉及權限。 只有 chmod 具備修改權限的能力。答案： C ：各個選項對應的守護進程如下表： 答案： B 34,：域（ Domain）是 Windows 網絡操作系統(tǒng)的邏輯組織單元，是活動目錄最核心的管理單位和復制單位，由域控制器和成員計算機組成。在 Windows 網絡環(huán)境中，一般有四種基本的域結構：單一域模型（ Single Domain Model）、主域模型（ Master Domain Model）、多主域模型（ Multiple Master Domain Model）和完全信任模型（ Complete Trust Model）。不同的域結構適用與不同的網絡規(guī)模、地理分布以及其他資源條件。在一 個域模型中不允許包括多個主域控制器。答案：（ 34） C（ 35） A ： PGP 是應用層協(xié)議； IPSec 是網絡層協(xié)議； DES 僅僅是加密算法，不是協(xié)議。答案： B ：將入侵檢測器放置在防火墻外的 DMZ 中（ Demilitarized Zone，非軍事區(qū)），檢測器可以檢測到 DMZ 中的主機被黑客攻擊的情況，并由此分析防火墻的配置是否得當，以及黑客攻擊的重點。但是，由于防火墻已在入侵檢測器工作之前阻擋了部分來自 Inter 的攻擊，因此 IDS 不能對來自 Inter 的攻擊進行全面審計。答案： D ： CA 是 PKI 的核心， CA 負責管理 PKI 結構下的所有用戶（包括各種應用程序）的證書，把用戶的公鑰和用戶的其它信息捆綁在一起，在網上驗證用戶的身份， CA 還要負責用戶證書的黑名單登記和黑名單發(fā)布。但 CA 不負責 LRA的全面管理。答案： D ：常識。答案： C ： 更改端口號，不能防止嗅探和數據分析。答案： C ：此題主要考查了 RMON 協(xié)議，尤其是 RMON MIB的基本知識。 RMON MIB是對 SNMP 框架的重要補充，其目標是要擴展 SNMP 的 MIBII，使 SNMP 能更為有效、更為積極主動地監(jiān)控遠程設備。 RMON MIB組織成很多功能組，其中： 警報組（ Alarm）：設置一定的時間間隔和報警閾值，定期從探測器的采樣并與所設置的閾值相比較。 事件組（ Event）：提供關于 RMON 代理所產生的所有事件。 主機組（ Host）：包括網絡上發(fā)現(xiàn)的與每個主機相關的統(tǒng)計值。 過濾組（ Filter）：允許監(jiān)視器觀測符合一定過濾條件的數據包。 由于捕獲數據包需要識別數據包，那么就必須有過濾器（ Filter）的支持。所以此題的答案為 B。答案： B 解析：此題主要考查了不同運用于不同網絡體系模型中兩種網絡管理協(xié)議的比較。 SNMP 和 CMIP 的主要異同點有： 傳輸層協(xié)議不同： SNMP 基于 UDP 進行傳輸的協(xié)議，在通信前不必建立連接，安全性較差；而 CMIP 是一個基于 OSI模型，面向連接的協(xié)議，只有建立了連接方可交換管理操作信息。 信息獲取方式、檢索方式不同： SNMP 基于輪詢和中斷結合的方式進行工作； CMIP 則基于事件報告的方式進行工作。 抽象語法符號相同：都采用了數據信息庫，均用對象來描述被管資源。 還有其它方面關的異同點，如管理模式模型 、安全性、簡便性和可擴展性等，具體細節(jié)請查找《網絡工程師考前輔導》第十一章第三節(jié)，關于 SNMP 協(xié)議。答案： C 14 ： Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數據報訪問目標所采取的路徑。 Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網絡上其他主機的路由。答案： B ：此題主要考查了 SMI 定義的 SNMP 數據類型。 SMI 定義的 SNMP 數據類型，常見的有整型（ Integer）、八位字符串（ Octer String）、 對象 ID（ Object Identifier）、網絡地址（ IPAddress）、計數器（ Counter）、測量器（ Gauge）、時間分段信號（ TimeTicks）和空值（ NULL）等。 其中時間分段信號以 秒為單位遞增的時間計數器，但不同的對象可以有不同的遞增幅度。答案： C ：此題主要考查了 SNMPv2 相對以 SNMPv1 的特點。引入信息塊的概念，用于說明一組定義。信息模塊有MIB模塊、一致性語句（ MIB的依從性聲明模塊）和可能性語句（代理能力說明模塊）三種類型。 MIB模塊中對被管理的 相關對象進行了定義；一致性語句提供標準的系統(tǒng)的方法去描述一組相關的被管理對象；可能性語句確定代理的 MIB要求的支持精度， NMS 根據其語句管理代理的行為。答案： C ：本題是對私有地址知識的考查。私有地址無需向 IANA（ Inter Assigned Numbers Authority， Inter 地址分配機構）申請，可以自行分配。由于私有地址不能保證全局的唯一性，因此 Inter 中的路由器不會轉發(fā)私有地址的數據報。私有地址表如表 719 所示： 由表可知， 是屬于私有地址。答案： C ：本題是對子網掩碼知識點的考查。在網絡 － 20＝ 12 位?？煞峙涞闹鳈C地址數是 212－ 2＝ 4094 個。答案： C 48,： C 類子網的掩碼長度是 24。 2420=4。 24=16。 ~。答案：（ 48） C（ 49） D ：前兩個字節(jié)和最后一個字節(jié)不做比較了，只比較第三個字節(jié)。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 顯然，這四個數字只有前五位是完全相同的，因此匯聚后的網絡的第三個字節(jié)應該是 11000000→ 192。匯聚后的網絡的掩碼中 1 的數量應該有 8+8+5=21。 因此答案是 。答案： A ：命令的參數是 ip route [目標網絡 ] [掩碼 ] [轉發(fā)地址 ]。答案： A ： A的轉發(fā)地址錯了， C 的的轉發(fā)地址錯了， D 的轉發(fā)方向不符合 RIPv2 的規(guī)定 。答案： B ： A的錯誤是沒有把 IP 地址改寫成網絡地址。 C、 D 的錯誤是沒有采用通配符掩碼（或者稱呼為反向掩碼）。答案： B ： VTP 是在不同設備之間傳送相同 VLAN 的信息，但 VTP 可以讓不同 VLAN 共同使用 Trunk 線路。 不同 VLAN 之間必須用網關分開。答案： D ：對于 CSMA/CD，線路利用率越高，沖突越高，平均傳輸延遲就越大；而且平均傳輸延遲的增加速度遠高于線路利用率的提高速度。對于令牌環(huán)，線路利用率的提高雖然也會造成平均傳輸延遲的提高，但對平均傳輸延遲的提 高影響不太大。答案： B ： 常識。答案： B ： V0→ v3→ v4→ v2。答案： B 15 ：此題主要考查了網絡三個層次結構的特點，以及提供不同的服務。 高速數據轉發(fā)屬于核心層的功能； 接入 Inter 屬于 DMZ（非軍事化區(qū)）的對外服務器群的功能； 工作站接入網絡屬于接入層的功能； 實現(xiàn)網絡的訪問策略控制屬于匯聚層的功能 答案： A ： C 的錯誤是很明顯的。答案： C ： 常識。答案 ： A 62,： 2020年 7月 IEEE IEEE 。 IEEE IEEE OFDM調制技術，而和 IEEE 一樣運行在 的 ISM 頻段內，理論速度可達 54Mbps。 答案：（ 62） B（ 63） C 補充說明： 在印刷試卷中，詢問的是“ 工作在??”。 如果按照印刷試卷的內容， 62 題答案應該