【導讀】A0000H至DFFFFH的內存空間，則至少需要片。DFFFFH－A0000H=3FFFFH<218，32K=215，則至少需要芯片為218/215=8。則該系統(tǒng)的千小時可靠度約為。若連續(xù)執(zhí)行10條指令，則共需時間△t。采用常規(guī)標量單流水線處理機，連續(xù)執(zhí)行指令如下圖所示。令的數量及所需指令時鐘數如下表所示，則該計算機的指令平均時鐘數約為。標準的要求，明確了違法行為的法律責任和處罰辦法。成商業(yè)秘密侵權。案，且所有任務可以并行使用I/O設備。運行時占用CPU和I/O設備的時間。電平到正電平的跳變代表比特1，而正電平到負電平的跳變則代表比特0。有的“0”都應該具有相同的波形；同理，所有的“1”也必須具有相同的波形。

　　

【正文】 模式。共享相同 VLAN數據庫的交換機構成一個 VTP 管理域 。 答案 ： (1) trunk (2)~(4) 服務器模式，客戶機模式，透明模式 (5) VTP 管理域 【 問題 2】 （ 4分） 該校園網采用了異步撥號進行遠程訪問，異步封裝協(xié)議采用了 PPP協(xié)議。將（ 6） ～ （ 9）處空缺信息填寫在答題紙對應的解答欄內。 1．異步撥號連接屬于遠程訪問中的電路交換服務，遠程訪問中另外兩種可選的服務類型是： （ 6） 和 （ 7） 。 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 22 2． PPP 提供了兩種可選身份認證方法，它們分別是 （ 8） 和 （ 9） 。 試題 解析： (6)~(7) 分組交換 專線連接 （ 7 答案可以互換） (8)~(9) PAP CHAP （ 9 答案可以互換） 【問題 3】（ 2 分） 該校園網內交換機數量較多，交換機間鏈路復雜，為了防止出現環(huán)路，需要在各交換機上運行 （ 10） 。 試題 解析： STP（ SpanningTree Protocol，生成樹協(xié)議）的本質就是消除網絡拓撲中任意兩點之間可能存在的重復路徑，通過不斷連續(xù)地監(jiān)視整個網絡中的網絡連接，采用自動關閉冗余連接的方法來維護一個無回路的網絡。 答案 ： (10) STP 【 問題 4】 （ 4分） 該校園網在安全設計上采用分層控制方案，將整個網絡分為外部網絡傳輸控制層 、內外網間訪問控制層、內部網絡訪問控制層、操作系統(tǒng)及應用軟件層和數據存儲層，對各層的安全采取不同的技術措施。從備選答案中選擇信息， 將（ 11） ～ （ 14）處空缺信息填寫在答題紙對應的解答欄內。 安全技術 對應層次 （ 11） 外部網絡傳輸控制層 （ 12） 內外網間訪問控制層 （ 13） 內部網絡訪問控制層 （ 14） 數據存儲層 （ 11） ～ （ 14）處備選答案： A． IP 地址綁定 B． 數據庫安全掃描 C． 虛擬專用網（ VPN）技術 D． 防火墻 答案 ： (11) C (12) D (13) A (14) B 試題 二 （ 15 分） 閱讀以下關于 Linux網關安裝和配置過程的說明，回答問題 1 至問題 5。 【說明】 當局域網中存在大量計算機時，根據業(yè)務的不同，可以將網絡分成幾個相對獨立的子網。圖 C521 是某公司子網劃分的示意圖，整個網絡被均分為銷售部和技術部兩個子網，子網之間通過一臺安裝了 Linux操作系統(tǒng)的雙網卡計算機連通。 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 23 1 9 2 . 1 6 8 . 1 . 1 1 9 2 . 1 6 8 . 1 . 2 01 9 2 . 1 6 8 . 1 . 1 2 91 9 2 . 1 6 8 . 1 . 1 2 6技 術 部銷 售 部e t h 0e t h 11 9 2 . 1 6 8 . 1 . 2 5 4L i n u x 網 關 圖 C521 【 問題 1】 （ 5分） 銷售部的網絡號是 （ 1） ，廣播地址是 （ 2） ；技術部的網絡號是 （ 3） ，廣播地址是 （ 4） ；每個子網可用的 IP 地址有 （ 5） 。 試題 解析： 由 和 屬于同一個子網， 和 屬于同一個子網，而由 和 ，可以分析出該公司使用了 25 位的子網掩碼。故可得到銷售部的網絡號是 ，而網絡掩碼是，廣播地址為 。同理可得到 技術部的網絡號為，網絡掩碼是 ，廣播地址為 。 每個子網可用的 IP 地址有 272=126 個。 答案 ： (1) (2) (3) (4) (5) 126 【 問題 2】 （ 3分） Linux 網關計算機有兩個網絡接口（ eth0 和 eth1），每個接口與對應的子網相連接。該計算機 /etc/sysconfig/work 文件清單為： NETWORKING=yes FORWA RD_IPV4= （６） HOSTNAME= /etc/sysconfig/workscripts/ifcfgeth０文件清單為： IPADDR= 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 24 NETMASK= （７） …… （以下略） /etc/sysconfig/workscripts/ifcfgeth１文件清單為 DEVICE=eth１ IPADDR= NETMASK= （ 8） …… （以下略） （６）的備選答案： A． yes B． no C． rout D． gateway 試題 解析： FORWA RD_IPV4 指示是否支持 IPv4轉發(fā)。顯然在這個網絡中，它啟動連接兩個子網的作用，所以應該設置 yes。 網絡掩碼是 。 答案 ： (6) A (7) (8) 【 問題 3】 （ 2分） 在網關計算機 /etc/sysconfig/workscripts/目錄中有以下文件，運行某命令可以啟動網絡，該命令是 （ 9） ，其命令行參數是 （ 10） 。 ifcfgeth０ ifup ifupsit ifcfglo ifupaliases ifupsl ifdown ifupcipcb ifupwireless ifdownaliases ifupippp ifdowncipcb ifupipv6 workfunctions ifdownippp ifupipx workfunctionsipv6 ifdownipv6 ifupisdn ifdownisdn ifupplip ifdownpost ifupplusb ifdownppp ifuppost ifdownsit ifupppp ifdownsl ifuprouts 試題 解析： /etc/sysconfig/workscripts/目錄中有個 ifup 命令， ifup 是“ InterFace UP”的縮寫，用于激活一個網絡端口。所以（ 9）的答案是 ifup。 ifup 將網絡端口名稱作為參數，圖中的路由器有 eth0 和 eth1兩個端口。所以（ 10）的答案是網絡端口名稱，填 eth0 或 eth1 也算得分。 答案 ： (9) ifup (10) 網絡接口名稱（如 eth0 或 eth1） 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 25 【 問題 4】 （ 2分） 在網關計算機上使用以下路徑由命令創(chuàng)建兩個默認的路由： rout add – （ 11） rout add – （ 12） 試題 解析： rout add – 命令用于增加路由轉發(fā)規(guī)則。 “ rout add – ” 中 “ ” 是子網掩碼，后面應該跟轉發(fā)的端口號，由圖可知，（ 11）的答案為 eth0。 同理，（ 12）的答案為 eth1。 答案 ： (11) eth0 (12) eth1 【 問題 5】 （ 3分） 設置技術部和銷售部的主機網絡參數后，如果兩個子網間的主機不能通信，用 （ 13） 命令來測試數據包是否能夠到達網關計算機。如果數據包可以達到網關計算機但是不能轉發(fā)到目標計算機上，則需要用命令 cat / proc/sys//ipv4/ip_forward 來確認網關計算機的內核是否支持 IP 轉發(fā)。如果不支持，該命令輸出 （ 14） 。 （ 13）和（ 14）備選答案如下： （ 13） A． traceroute B． tracert C． nslookup D． route （ 14） A． 1 B． 0 C． yes D． no 試題 解析： ping 和 traceroute 都可以用來檢測網絡的連通性，所以 （ 13）的答案為 A。 用命令 cat / proc/sys//ipv4/ip_forward 可以確認網關計算機的內核是否支持 IP 轉發(fā)。如果支持，該命令輸出 1；如果不支持，該命令輸出 0。所以 （ 14）的答案為 B。 答案 ： (13) A （ 1 分） (14) B（ 2 分） 試題 三 （ 15 分） 閱讀以下說明，回答問題１至問題５，將解答填入答題紙對應的解答欄內。 【說 明】 通過 SNMP 可以獲得網絡中各種設備的狀態(tài)信息，還能對網絡設備進行控制。在 Windows Server 2020 中可以采用 IPSec 來保護 SNMP 通信，配置管理站的操作步驟為：先創(chuàng)建篩選器，對輸入的分組進行篩選，然后創(chuàng)建 IPSec 策略。 【 問題１ 】 （７分） 在“管理工具”中運行“管理 IP 篩選器列表”，創(chuàng)建一個名為“ SNMP 消息”的篩選器。在如圖 C531所示的“ IP 篩選器向導”中指定 IP 通信的源地址，下拉框中應選擇 （ 1） ；在如圖 C532 中指定 IP 通信的目 標地址，下拉框中應選擇 （ 2） 。 在如圖 33 中所示的“選擇協(xié)議類型”下拉框中應選擇 （３） 。 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 26 對 SNMP 協(xié)議，在圖 C534 中設置“從此端口”項的值為 （ 4） ，“到此端口”項的值為 （ 5） ；對 SNMP TRAP 協(xié)議，在圖 C534 中設置“從此端口”項的值為 （ 6） ，“到此端口”項的值為 （ 7） 。 圖 C531 圖 C532 圖 C533 圖 C534試題 解析： 此問題主要考查了 windows中網絡工 具的熟悉程度， SNMP 的管理模型和兩種 SNMP的基本知識。 對于 windows中網絡工具，只能是讀者自己進行實際操作，才能很好的掌握。 在 SNMP的管理操作中， Set 和 Get 操作屬于輪詢方式，由管理者發(fā)出，使用端口為 UDP 161； Trap操作屬于基于中斷的方式，由被管代理發(fā)出，使用端口為 UDP 162。 答案 ： (1) 任何 IP 地址 (2) 我的 IP 地址 (3) UDP (4) 161 (5) 161 (6) 162 (7) 162 【 問題 2】 （ 2分） 在創(chuàng)建 IPSec 安全策略 時，規(guī)則屬性窗口如圖 C535 所示。在“ IP 篩選器列表”中應選擇 （ 8） 。 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 27 圖 C535 圖 C536 試題 解析： 題目要求采用 IPSec 來保護 SNMP 通信，則（ 8）的答案自然是 SNMP 消息。 答案 ： (8) SNMP 消息 【 問題３ 】 （ 2分） 在“新規(guī)則屬性”對話框中點擊“篩選器操作”選項卡，選擇“ Permit”，在圖 C536中應選擇 （ 9） ，同時勾選“接受不安全的通訊，但總是使用 IPSec 響應（ C）”和“使用會話密鑰完全向前保密（ PFS）（ K）”。 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 28 （ 9）的備選答案： A． 許可 B． 阻止 C． 協(xié)商安全 試題 解析： 由通訊雙方使用 IPSec 來協(xié)商安全，因此（ 9）的答案是 C。 答案 ： (9) C 【問題４】（ 2 分） 在圖 C537 所示的密鑰交換設置對話框中，勾選“ 密鑰完全向前保密（ PFS）（ P）”，則“身份驗證和生成新密鑰間隔”默認值為 480 分鐘和 （ 10） 個會話。 圖 C537 試題 解析： 此問題主要考查了 windows 中網絡工具的熟悉程度，不熟悉的讀者只能進行猜測，按道理應該是大于 0 的數值，因此可以猜 1。 答案 ： (10) 1 【 問題 5】 （ 2分） 為保證 SNMP 正常通信，被管理的其它計算機應如何配置？ 試題 解析： 保證 SNMP 正常通信首先要保證 IPSec 的正常工作 ，因此 （ 11）的 答案是“ 其他計算機上必須配置相應的 IPSec 安全策略 ” 。 答案 ： (11) 其他計算機上必須配置相應的 IPSec 安全策略 試題 四 （ 15 分） 閱讀以下說明，回答問題１至問題６，將解答填入答題紙對應的解答欄內。 全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題 29 【說明】 某公司在 Windows Server 2020 中安