【正文】 以 C 也是錯(cuò)誤的。 采用的是統(tǒng)計(jì)時(shí)分復(fù)用，時(shí)槽不是預(yù)先分配的，而與那個(gè)終端用時(shí)才分給那個(gè)終端，所以答案 D“幀中的各個(gè)時(shí)槽被預(yù)先分配給不同的終端”也是錯(cuò)的。 答案： B ： CIR 是（ Committed Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下的數(shù)據(jù)速率，取 Tc（時(shí)間間隔）內(nèi)的平均值。 DLCI（ Data Link Connection Indentifier， 數(shù)據(jù)鏈路連接標(biāo)識符）是源設(shè)備和目的設(shè)備之間標(biāo)識邏輯電路的一個(gè)數(shù)值。幀中繼交換機(jī)通過在一對路由器之間映射 DLCI 來創(chuàng)建永久虛電路。 LMI（ Local Management Interface，本地網(wǎng)絡(luò)接口）是用戶端設(shè)備和幀中繼交換機(jī)之間的信令標(biāo)準(zhǔn)，負(fù)責(zé)管理設(shè)備之間的連接，維護(hù)設(shè)備之間的連接狀態(tài)。 VPI（ Virtual Path Identifier，虛通路標(biāo)識）用于標(biāo)識 ATM 線路的虛通路。答案： B 12 ： 建立虛擬通道的是電路交換系統(tǒng)，在數(shù)據(jù)報(bào)交換方法中，每個(gè)分組被獨(dú)立處理。分組 在網(wǎng)絡(luò)中的傳播路徑由網(wǎng)絡(luò)各節(jié)點(diǎn)根據(jù)當(dāng)時(shí)的轉(zhuǎn)發(fā)業(yè)務(wù)量和鏈路負(fù)荷決定。分組到達(dá)目的地的順序可能和發(fā)送的順序不一致，目的節(jié)點(diǎn)必須對收到的分組重排以恢復(fù)原來的信息。 FEC（ Forward Error Correct，前向糾錯(cuò)重發(fā)方式）的工作原理是：發(fā)送方將信息編成具有檢錯(cuò)和糾錯(cuò)能力的碼字并發(fā)送出去，接收方對收到的碼字進(jìn)行譯碼，譯碼時(shí)不但能發(fā)現(xiàn)錯(cuò)誤，而且可以自動進(jìn)行錯(cuò)誤糾正。前向糾錯(cuò)方式不需要反饋通道，特別適合只能提供單向信道的場合，特點(diǎn)是時(shí)延小，實(shí)時(shí)性好，但系統(tǒng)復(fù)雜。 在 TCP 數(shù)據(jù)段的結(jié)構(gòu)中，窗口 大小字段（ Window）長 16 位，但這 16 位只是表示最大窗口為 2161＝ 65535 字節(jié)。通信的時(shí)候窗口的大小會隨著接收方的窗口大小和通信擁塞窗口的大小而改變。答案： B ： A：明顯不合常識。 B：只有面向連接的通信才會預(yù)設(shè)線路。 D： PSTN 就是電路交換網(wǎng)絡(luò)，在 PSTN 上不能跑 UDP？明顯不合常識。答案： C ： 這道題涉及到三個(gè)知識點(diǎn)：以太網(wǎng)的最大幀長（或以太幀所攜帶的最大數(shù)據(jù)長度）、 IP 報(bào)頭及 TCP 報(bào)頭的最小長度。以太網(wǎng)幀數(shù)據(jù)域最大長度為 1500 字節(jié)，而 IP 報(bào)頭和 TCP 報(bào)頭字段最小長度為 20 字節(jié)。所以，用戶數(shù)據(jù)最長為 1500– 2020=1460 字節(jié)。答案： B ： ICMP（ Inter Control Message Protocol， Inter 控制信息協(xié)議）工作在 TCP/IP 協(xié)議族的網(wǎng)際層，用于傳輸在 TCP/IP 通訊中產(chǎn)生的錯(cuò)誤報(bào)告、通訊控制信息和請求 /應(yīng)答信息。答案： C ：本題是對 TCP 數(shù)據(jù)報(bào)和 UDP 數(shù)據(jù)報(bào)結(jié)構(gòu)知識點(diǎn)的考查。 TCP 頭標(biāo)包括源端口號、目標(biāo)端口號、順序號和校驗(yàn)號等字段；而 UDP 頭標(biāo)不包括順序 號字段。答案： B ： 的協(xié)議結(jié)構(gòu)圖如下： 答案： C ： 30B+D 的 ISDN 的 B信道速率是 64kb/s， D 信道速率是 64kb/s。 2B+D 的 ISDN 的 B信道速率是 64kb/s， D 信道速率是 16kb/s。 B信道用于傳輸用戶數(shù)據(jù)， D 信道用于傳輸信令。答案： B ：此題主要考查了 OSPF 協(xié)議的特征。 開放最短路徑優(yōu)先協(xié)議（ OSPF）是一種用于自治系統(tǒng)內(nèi)的路由器之間的協(xié)議，它是一種基于鏈路狀 態(tài)路由選擇算法的協(xié)議 .它能夠適應(yīng)大型全局 IP 網(wǎng)絡(luò)的擴(kuò)展，支持可變長子網(wǎng)掩碼，所以 OSPF 可以用于管理一個(gè)受限地址域的中大型網(wǎng)絡(luò)。 OSPF 維護(hù)一張它所連接的所有鏈路狀態(tài)信息的鄰居表和拓?fù)鋽?shù)據(jù)庫，使用組播鏈路狀態(tài)更新（ LSU， Link State Update）報(bào)文實(shí)現(xiàn)路由更新，并且只有當(dāng)網(wǎng)絡(luò)已經(jīng)發(fā)生變化時(shí)才傳送 LSU。 OSPF 不是傳送整個(gè)路由表，而是傳送受影響的路由更新報(bào)文。答案： A ： B ： A：任何網(wǎng)絡(luò)？不見得吧？ TCP/IP 以外的網(wǎng)絡(luò)就不行。 B： SSL 提供服 務(wù)器認(rèn)證和可選的客戶機(jī)認(rèn)證。 C： AH 只提供認(rèn)證和完整性檢查，不提供加密服務(wù)。答案： D ： CHAP（ Challenge Handshake Authentication Protocol，挑戰(zhàn)握手認(rèn)證協(xié)議）是一種加密的驗(yàn)證方式， CHAP對 PAP 進(jìn)行了改進(jìn)，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以 MD5 哈希算法對口令進(jìn)行加密，安全性比PAP 高。答案： B ： 常識。答案： C ： 1000BaseT 是 千兆以太網(wǎng)標(biāo)準(zhǔn)，支持全雙工傳輸方式，傳 輸距離最長可以達(dá)到 100m。 1000BaseT 13 使用 5 類或者更好的 UTP 作為傳輸介質(zhì)，不同廠商的超 5 類系統(tǒng)之間可以互用。故 A、 B和 D 選項(xiàng)說法是正確的。 不同于 1000BaseLX、 1000BaseCX 和 1000BaseSX 所使用的 8B/10B編碼 /譯碼方案和信號驅(qū)動電路， 1000BaseT 采用采用其他專門的編碼 /譯碼方案及特殊的信號驅(qū)動電路。所以 C 選項(xiàng)說法錯(cuò)誤。答案： C ：常識。答案： A ：此題主要考查了光纖的特定，以及對光纖布線系統(tǒng)進(jìn)行測試的要點(diǎn)。 對于光纖，主要分析線路 的能量衰減、連接器的插入損耗、回波損耗等特性，判斷光纖是否破損，斷裂或受到擠壓、熔接不良（有空氣）、接頭處拋光或接觸不良，光纖是否出現(xiàn)線路過長、核心直徑不匹配、填充物直徑不匹配和彎曲半徑過小等情況。 近端串?dāng)_測試是針對電纜的，不屬于光纖布線系統(tǒng)的測試指標(biāo)。答案： D ： dev 是 device 的縮寫。答案： A ： Attrib 命令可以修改文件屬性，但不涉及權(quán)限。 只有 chmod 具備修改權(quán)限的能力。答案： C ：各個(gè)選項(xiàng)對應(yīng)的守護(hù)進(jìn)程如下表： 答案： B 34,：域（ Domain）是 Windows 網(wǎng)絡(luò)操作系統(tǒng)的邏輯組織單元，是活動目錄最核心的管理單位和復(fù)制單位，由域控制器和成員計(jì)算機(jī)組成。在 Windows 網(wǎng)絡(luò)環(huán)境中，一般有四種基本的域結(jié)構(gòu)：單一域模型（ Single Domain Model）、主域模型（ Master Domain Model）、多主域模型（ Multiple Master Domain Model）和完全信任模型（ Complete Trust Model）。不同的域結(jié)構(gòu)適用與不同的網(wǎng)絡(luò)規(guī)模、地理分布以及其他資源條件。在一 個(gè)域模型中不允許包括多個(gè)主域控制器。答案：（ 34） C（ 35） A ： PGP 是應(yīng)用層協(xié)議； IPSec 是網(wǎng)絡(luò)層協(xié)議； DES 僅僅是加密算法，不是協(xié)議。答案： B ：將入侵檢測器放置在防火墻外的 DMZ 中（ Demilitarized Zone，非軍事區(qū)），檢測器可以檢測到 DMZ 中的主機(jī)被黑客攻擊的情況，并由此分析防火墻的配置是否得當(dāng)，以及黑客攻擊的重點(diǎn)。但是，由于防火墻已在入侵檢測器工作之前阻擋了部分來自 Inter 的攻擊，因此 IDS 不能對來自 Inter 的攻擊進(jìn)行全面審計(jì)。答案： D ： CA 是 PKI 的核心， CA 負(fù)責(zé)管理 PKI 結(jié)構(gòu)下的所有用戶（包括各種應(yīng)用程序）的證書，把用戶的公鑰和用戶的其它信息捆綁在一起，在網(wǎng)上驗(yàn)證用戶的身份， CA 還要負(fù)責(zé)用戶證書的黑名單登記和黑名單發(fā)布。但 CA 不負(fù)責(zé) LRA的全面管理。答案： D ：常識。答案： C ： 更改端口號，不能防止嗅探和數(shù)據(jù)分析。答案： C ：此題主要考查了 RMON 協(xié)議，尤其是 RMON MIB的基本知識。 RMON MIB是對 SNMP 框架的重要補(bǔ)充，其目標(biāo)是要擴(kuò)展 SNMP 的 MIBII，使 SNMP 能更為有效、更為積極主動地監(jiān)控遠(yuǎn)程設(shè)備。 RMON MIB組織成很多功能組，其中： 警報(bào)組（ Alarm）：設(shè)置一定的時(shí)間間隔和報(bào)警閾值，定期從探測器的采樣并與所設(shè)置的閾值相比較。 事件組（ Event）：提供關(guān)于 RMON 代理所產(chǎn)生的所有事件。 主機(jī)組（ Host）：包括網(wǎng)絡(luò)上發(fā)現(xiàn)的與每個(gè)主機(jī)相關(guān)的統(tǒng)計(jì)值。 過濾組（ Filter）：允許監(jiān)視器觀測符合一定過濾條件的數(shù)據(jù)包。 由于捕獲數(shù)據(jù)包需要識別數(shù)據(jù)包，那么就必須有過濾器（ Filter）的支持。所以此題的答案為 B。答案： B 解析：此題主要考查了不同運(yùn)用于不同網(wǎng)絡(luò)體系模型中兩種網(wǎng)絡(luò)管理協(xié)議的比較。 SNMP 和 CMIP 的主要異同點(diǎn)有： 傳輸層協(xié)議不同： SNMP 基于 UDP 進(jìn)行傳輸?shù)膮f(xié)議，在通信前不必建立連接，安全性較差；而 CMIP 是一個(gè)基于 OSI模型，面向連接的協(xié)議，只有建立了連接方可交換管理操作信息。 信息獲取方式、檢索方式不同： SNMP 基于輪詢和中斷結(jié)合的方式進(jìn)行工作； CMIP 則基于事件報(bào)告的方式進(jìn)行工作。 抽象語法符號相同：都采用了數(shù)據(jù)信息庫，均用對象來描述被管資源。 還有其它方面關(guān)的異同點(diǎn)，如管理模式模型 、安全性、簡便性和可擴(kuò)展性等，具體細(xì)節(jié)請查找《網(wǎng)絡(luò)工程師考前輔導(dǎo)》第十一章第三節(jié)，關(guān)于 SNMP 協(xié)議。答案： C 14 ： Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。 Tracert 命令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。答案： B ：此題主要考查了 SMI 定義的 SNMP 數(shù)據(jù)類型。 SMI 定義的 SNMP 數(shù)據(jù)類型，常見的有整型（ Integer）、八位字符串（ Octer String）、 對象 ID（ Object Identifier）、網(wǎng)絡(luò)地址（ IPAddress）、計(jì)數(shù)器（ Counter）、測量器（ Gauge）、時(shí)間分段信號（ TimeTicks）和空值（ NULL）等。 其中時(shí)間分段信號以 秒為單位遞增的時(shí)間計(jì)數(shù)器，但不同的對象可以有不同的遞增幅度。答案： C ：此題主要考查了 SNMPv2 相對以 SNMPv1 的特點(diǎn)。引入信息塊的概念，用于說明一組定義。信息模塊有MIB模塊、一致性語句（ MIB的依從性聲明模塊）和可能性語句（代理能力說明模塊）三種類型。 MIB模塊中對被管理的 相關(guān)對象進(jìn)行了定義；一致性語句提供標(biāo)準(zhǔn)的系統(tǒng)的方法去描述一組相關(guān)的被管理對象；可能性語句確定代理的 MIB要求的支持精度， NMS 根據(jù)其語句管理代理的行為。答案： C ：本題是對私有地址知識的考查。私有地址無需向 IANA（ Inter Assigned Numbers Authority， Inter 地址分配機(jī)構(gòu)）申請，可以自行分配。由于私有地址不能保證全局的唯一性，因此 Inter 中的路由器不會轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報(bào)。私有地址表如表 719 所示： 由表可知， 是屬于私有地址。答案： C ：本題是對子網(wǎng)掩碼知識點(diǎn)的考查。在網(wǎng)絡(luò) － 20＝ 12 位?？煞峙涞闹鳈C(jī)地址數(shù)是 212－ 2＝ 4094 個(gè)。答案： C 48,： C 類子網(wǎng)的掩碼長度是 24。 2420=4。 24=16。 ~。答案：（ 48） C（ 49） D ：前兩個(gè)字節(jié)和最后一個(gè)字節(jié)不做比較了，只比較第三個(gè)字節(jié)。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 顯然，這四個(gè)數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個(gè)字節(jié)應(yīng)該是 11000000→ 192。匯聚后的網(wǎng)絡(luò)的掩碼中 1 的數(shù)量應(yīng)該有 8+8+5=21。 因此答案是 。答案： A ：命令的參數(shù)是 ip route [目標(biāo)網(wǎng)絡(luò) ] [掩碼 ] [轉(zhuǎn)發(fā)地址 ]。答案： A ： A的轉(zhuǎn)發(fā)地址錯(cuò)了， C 的的轉(zhuǎn)發(fā)地址錯(cuò)了， D 的轉(zhuǎn)發(fā)方向不符合 RIPv2 的規(guī)定 。答案： B ： A的錯(cuò)誤是沒有把 IP 地址改寫成網(wǎng)絡(luò)地址。 C、 D 的錯(cuò)誤是沒有采用通配符掩碼（或者稱呼為反向掩碼）。答案： B ： VTP 是在不同設(shè)備之間傳送相同 VLAN 的信息，但 VTP 可以讓不同 VLAN 共同使用 Trunk 線路。 不同 VLAN 之間必須用網(wǎng)關(guān)分開。答案： D ：對于 CSMA/CD，線路利用率越高，沖突越高，平均傳輸延遲就越大；而且平均傳輸延遲的增加速度遠(yuǎn)高于線路利用率的提高速度。對于令牌環(huán)，線路利用率的提高雖然也會造成平均傳輸延遲的提高，但對平均傳輸延遲的提 高影響不太大。答案： B ： 常識。答案： B ： V0→ v3→ v4→ v2。答案： B 15 ：此題主要考查了網(wǎng)絡(luò)三個(gè)層次結(jié)構(gòu)的特點(diǎn)，以及提供不同的服務(wù)。 高速數(shù)據(jù)轉(zhuǎn)發(fā)屬于核心層的功能； 接入 Inter 屬于 DMZ（非軍事化區(qū)）的對外服務(wù)器群的功能； 工作站接入網(wǎng)絡(luò)屬于接入層的功能； 實(shí)現(xiàn)網(wǎng)絡(luò)的訪問策略控制屬于匯聚層的功能 答案： A ： C 的錯(cuò)誤是很明顯的。答案： C ： 常識。答案 ： A 62,： 2020年 7月 IEEE IEEE 。 IEEE IEEE OFDM調(diào)制技術(shù)，而和 IEEE 一樣運(yùn)行在 的 ISM 頻段內(nèi)，理論速度可達(dá) 54Mbps。 答案：（ 62） B（ 63） C 補(bǔ)充說明： 在印刷試卷中，詢問的是“ 工作在??”。 如果按照印刷試卷的內(nèi)容， 62 題答案應(yīng)該