【正文】 ? 網(wǎng)絡(luò)層：主要是確定數(shù)據(jù)報(bào)（ packet）從發(fā)送方到接收方應(yīng)該如何選擇路由，以及擁塞控制、數(shù)據(jù)報(bào)的分片與重組。 ? 物理層：物理層主要是設(shè)計(jì)處理機(jī)械的、電氣的和過程的接口，以及物理層下的物理傳輸介質(zhì)等問題。 答案： C ● 在 OSI 參考模型中，實(shí)現(xiàn)端到端的應(yīng)答、分組排序和流量控制功能的協(xié)議層是 （ 22） 。 （ 21） A． MAC 地址 B． LLC 地址 C． IP 地址 D．端口號 試題解析： 此題引用了 ISO OSI/RM 的服務(wù)訪問點(diǎn)的概念，但問的卻是 TCP/IP 參考模型的知識，因?yàn)?Inter 使用的是 TCP/IP 協(xié)議。 答案：（ 19） D （ 20） C ● 在 OSI 參考模型中，上層協(xié)議實(shí)體與下層協(xié)議實(shí)體之回的邏輯接口叫做服務(wù)訪問點(diǎn)（ SAP）。分段策略是指網(wǎng)絡(luò)系統(tǒng)的更換不是一次性，從頭到尾徹底更換，而是分段進(jìn)行。 新舊系統(tǒng)的更換有兩個常見的策略：并行和分段。 答案： D ● 在系統(tǒng)轉(zhuǎn)換的過程中，舊系統(tǒng)和新系統(tǒng)并行工作一段時間，再由新系統(tǒng)代替舊系統(tǒng)的策略稱為 （ 19） ；在新系統(tǒng)全部正式運(yùn)行前，一部分一部分地代替舊系統(tǒng)的策略稱為 （ 20） 。 (1K=1024)，對應(yīng)物理第 8 塊 因此物理地址 =8*4K+452=32768+452=33220 答案： A ● 下列敘述中，與提高軟件可移植性相關(guān)的是 （ 18） 。圖中有效地址經(jīng)過變換后，十進(jìn)制物理地址 a應(yīng)為 （ 17） 。最少時間=10 條記錄的處理時間 +10 條記錄的讀取時間 =10*4+20=60 答案：（ 15） C （ 16） B ● 頁式存儲系統(tǒng)的邏輯地址是由頁號和頁內(nèi)地址兩部分組成。最 長時間 =20*10+4=204。若系 統(tǒng)順序處理這些記錄，使用單緩沖區(qū)，每個記錄處理時間為 4ms，則處理這 10 個記錄的最長時間為 （ 15） ；若對信息存儲進(jìn)行優(yōu)化分布后，處理 10 個記錄的最少時間為 （ 16） 。假設(shè)每磁道劃分成 10 個物理塊，每塊存放1 個邏輯記錄。未經(jīng)軟件著作權(quán)人許可，發(fā)表或者登記其軟件的行為，構(gòu)成計(jì)算機(jī)軟件侵權(quán)。 答案： C ● 某軟件設(shè)計(jì)師自行將他人使用 C 程序語 言開發(fā)的控制程序轉(zhuǎn)換為機(jī)器語言形式的控制程序，并固化在芯片中，該軟件設(shè)計(jì)師的行為 （ 14） 。 （ 13） A．地方標(biāo)準(zhǔn) B．部門標(biāo)準(zhǔn) C．行業(yè)標(biāo)準(zhǔn) D．企業(yè)標(biāo)準(zhǔn) 試題解析： 我國的國家標(biāo)準(zhǔn)由國務(wù)院標(biāo)準(zhǔn)化行政主管部門制定；行業(yè)標(biāo)準(zhǔn)由國務(wù)院有關(guān)行政主管部門制定；地方標(biāo)準(zhǔn)由省、自治區(qū)和直轄市標(biāo)準(zhǔn)化行政主管部門制定；企業(yè)標(biāo)準(zhǔn)由企業(yè)自己制定。 根據(jù)《中華人民共和國著作權(quán)法》第五十六條的規(guī) 定，著作權(quán)即版權(quán)。 （ 12） A．出版權(quán)與版權(quán) B．著作權(quán)與版權(quán) C．作者權(quán)與專有權(quán) D．發(fā)行權(quán)與版權(quán) 試題解析： 廣義的著作權(quán)，也稱為版權(quán)，是指文學(xué)、藝術(shù)和科學(xué)作品等創(chuàng)作的作者或傳播者對其作品所享有的人身權(quán)和財(cái)產(chǎn)權(quán)。 MD5 屬于消息摘要算法， RC5 屬于分組對稱密鑰算法。節(jié)點(diǎn)加密時，節(jié)點(diǎn)中的數(shù)據(jù)是以密文形式存在，但要求在每個節(jié)點(diǎn)加裝安全單元，需要公共網(wǎng)絡(luò)提供配合。 （ 10） A．鏈路加密 B．節(jié)點(diǎn)加密 C．端 端加密 D．混合加密 （ 11） A． RSA B． RC5 C． MD5 D． ECC 試題解析： 鏈路加密是在數(shù)據(jù)鏈路層加密，通信設(shè)備需要安裝特殊的安全單元。 （ 9） A．只需要一定的硬件資源便可實(shí)現(xiàn) B．只需要 一定的軟件即可實(shí)現(xiàn) C．既需要軟件也需要硬件方可實(shí)現(xiàn) D．既不需要軟件也不需要硬件 試題解析： 常識。 （ 7） A． B． C． D． （ 8） A． B． C． D． 試題解析： 串聯(lián)的可靠度 =R*R=。 指令所要的操作數(shù)存放在內(nèi)存中，在指令中直接給出該操作數(shù)的有效地址，這種尋址方式為直接尋址方式。 指令所要的操作數(shù)已存儲在某寄存器中，或把目標(biāo)操作數(shù)存入寄存器，把在指令中指出所使用寄存器的尋址方式稱為寄存器尋址方式。操作數(shù)包含在指令中，尋址方式 （ 4） ；操作數(shù)在寄存器中，尋址方式為 （ 5） ；操作數(shù)的地址在寄存器中，尋址方式為 （ 6） 。 （ 3） A． 16 B． 20 C． 24 D． 32 試題解析： 16M=2 的 24 次方。 移碼的正數(shù)大于負(fù)數(shù)，比較方便于階碼的比較。 ? ! username sp_lac password 7 104D000A0618 username Bob password 7 060506324F41 ! vpdn enable 第 （ 1） 處（ 1 分） ! vpdngroup 1 第 （ 2） 處（ 1 分） accept dialin l2tp virtualtemplate 1 remote sp_lac 第 （ 3） 處（ 2 分） local name Bob 第 （ 4） 處（ 1 分） ! lcp renegotiation always 第 （ 5） 處（ 2 分） ！ no l2tp tunnel authentication 第 （ 6） 處（ 2 分） ? 答案： （ 1）啟用 VPDN 功能（ 1 分） （ 2）創(chuàng)建 VPDN 組 1，并進(jìn)入 VPDN 組 1 配置模式（ 1分） （ 3）接受 L2TP 通道連接請求，并根據(jù) virtualtemplate 1 創(chuàng)建 virtualaccess 接口，遠(yuǎn)端主機(jī)為 sp_lac。 LAC 一般就是一個網(wǎng)絡(luò)接入服務(wù)器，用于為用戶提供網(wǎng)絡(luò)接入服務(wù)（ 2 分） LNS 是 PPP 端系統(tǒng)上用于處理 L2TP 協(xié)議服務(wù)器端部分的軟件。 簡要說明兩種服務(wù)器的主要作用。 【問題 1】（ 6 分） 在由 L2TP 構(gòu)建的 VPN 中，主要由①和②兩種類型的服務(wù)器構(gòu)成。 【說明】 二層隧道協(xié)議 L2TP（ Layer 2 Tunneling Protocol）是一種基于點(diǎn)對點(diǎn)協(xié)議 PPP 的二層隧道協(xié)議。另外還可以用這種技術(shù)實(shí)現(xiàn)虛擬主機(jī)和虛擬路由，以便達(dá)到負(fù)載均衡和提高可靠性的目的。 偽裝用一個路由器的 IP 地址把子網(wǎng)中所有主機(jī)的 IP 地址都隱藏起來。 IP 偽裝機(jī)制只使用一個外部網(wǎng) IP 地址，因此可知（ 3）填 。 根據(jù) NAT 路由器偽裝 NAT 表可以看到內(nèi)部 IP/端口號為 ： 1234 對應(yīng)的本地 NAT端口號為 65533，所以（ 1）處填 65533，同理（ 4）填 65534。這種技術(shù)可以作為一種安全手段使用，借以限制外部對內(nèi)部主機(jī)的訪問。動態(tài)地址翻譯映射可以表示為 M： N(MN)。動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進(jìn)行內(nèi)部和外部的地址轉(zhuǎn)換。 動態(tài)地址翻譯只是轉(zhuǎn)換 IP 地址，它為每一個內(nèi)部的 IP 地址分配一個臨時的外部 IP 地址，可應(yīng)用于撥號，對于頻繁的遠(yuǎn)程聯(lián)接也可以 采用動態(tài)地址翻譯。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（ IP 地址）翻譯成合法網(wǎng)絡(luò) IP 地址的技術(shù)。 NAT 中的動態(tài)地址翻譯和 IP 地址偽裝有什么區(qū)別？（ 3分） 圖 42 是路由器 2 上的地址偽裝表，將圖 C142 中（ 1） ~（ 5）處空缺的信息填 寫在答題紙的相應(yīng)位置。此時需要更新路由器的 MAC地址表，具體做法是進(jìn)入路由器端口配置模式，將該端口關(guān)閉后重新激活，路由器新的 ARP 表更新了到路由器的端口 MAC 地址， 隨后用戶接入 Inter 恢復(fù)正常，故障排除。 show arp 這個命令是用來顯示路由器的 ARP 表，包括 IP 地址和 MAC 地址的映射，而 ARP 是“ Address Resolution Protocol”的縮寫，即“地址解析協(xié)議”，所以第二個空填“地址解析協(xié)議”或 ARP。（ 2 分） 故障 2 如何解決？（ 2 分） 試題解析： 根據(jù)題意對故障 2 的分析，可以得知故障極有可能發(fā)生在路由器上。 解決方法：將兩交換機(jī)的 LAN 端口強(qiáng)制設(shè)置為非自協(xié)商、 100M 全雙工模式。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進(jìn)行自適應(yīng)，有些不同品牌的交換機(jī)在連接后不能相互地自適應(yīng)（ 硬件設(shè)計(jì)和制造的細(xì)微差別都可能造成這種現(xiàn)象）。出現(xiàn)這種情況后，解決方法是通過強(qiáng)制手段進(jìn)行，強(qiáng)制將兩交換機(jī)的 LAN 端口設(shè)置成為非自協(xié)商、 100M 的全雙工模式。 【問題 1】（ 3 分） 造成故障 1 的原因是什么？如何解決？ 試題解析： 由于目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠的時候網(wǎng)絡(luò)端口的缺省設(shè)置都是 10M/100M自適應(yīng) 。然后，用 show ip route 觀察 （ 1） 表，未見異常。用戶能 ping 通路由器 ，說明從用戶到路由器間的路徑是通的，因此需重點(diǎn)檢查路由器。 故障 2 故障現(xiàn)象： VIP 小區(qū)用戶不能上網(wǎng)，但能 ping 通路由器地址。 該網(wǎng)絡(luò)在運(yùn)營過程中曾出現(xiàn)了下列故障： 故障 1 使用“網(wǎng)絡(luò)故障一點(diǎn)通”測試新建密集小區(qū)用戶和三層交換機(jī) 6 之間的最大吞吐量，發(fā)現(xiàn)這些用戶帶寬都不超過 10Mb/s。 【說明】 網(wǎng)絡(luò)解決方案如圖 C141 所示。 【問題 7】（ 2 分） 如何設(shè)定郵件自動轉(zhuǎn)發(fā)？如果向多個郵件地址進(jìn) 行郵件自動轉(zhuǎn)發(fā)，如何設(shè)置？ 答案： 在圖 132 的“ Forward”文本框中輸入欲轉(zhuǎn)發(fā)到的目標(biāo)地址即可，多個轉(zhuǎn)發(fā)地址間用英文逗號分隔。 【問題 5】（ 2 分） 如何暫時禁用某個用戶帳號？ 答案： 選定相應(yīng)用戶名，進(jìn)入圖 132 對話 框，選中所對應(yīng)的“ Account Access Disable”復(fù)選框，單擊“應(yīng)用”按鈕。 【問題 3】（ 2 分） 限制 MailUser 郵件主機(jī)里所有用戶接收的單 個郵件的大小不超過 5Mbytes，如何配置？ 答案： 將圖 C131 所示“ Single Message Max Size”的值配置成 5242880（若答 5000000 也對）。 【問題 1】（ 2 分） 限制 MailUser 郵件主機(jī)里每個用戶的郵箱大小不超過 10Mbytes，如何配置？ 答案： 將圖 C131 所示“ Default Max Mailbox Size”的值配置成 10485760（若答 10000000也對）。 【說明】 在 IMail 管理器中，選中 MailUser 郵件主機(jī)，然后在它右邊的面板中選中“ General”選項(xiàng)卡，出現(xiàn)郵件主機(jī)的配置窗口如圖 C131 所示。 8/（ 512179。 1024179。 答案： （ 1） ADSL modem，通常也被稱為 ATUR（ ADSL Transmission UnitRemote）。圖 C121 為一臺帶網(wǎng)卡的 PC 機(jī)采用 ADSL 接入Inter 的網(wǎng)絡(luò)結(jié)構(gòu)圖。 試題二（ 15 分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 RADIUS 服務(wù)器接收接入請求，交換機(jī)提取用戶身份信息，將用戶分配到正確的 VLAN中，接收信息被發(fā)送給用戶。 答案： 具體實(shí)現(xiàn) 過程為： 用戶連接到接入點(diǎn)后， WLAN 交換機(jī)向用戶發(fā)送請求用戶 ID 的消息。（ 2 分） 采用 ping 命令（例如 ping ， 為 AP 的 IP 地址）。 在配置 AP 時，若開啟 AP 的 DHCP 功能， AP 會自動給局域網(wǎng)內(nèi)的每臺機(jī)器動態(tài)分配一個局域網(wǎng)的 IP 地址；若關(guān)閉 AP的 DHCP 功能，則由用戶在同一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定 IP 地址。 【問題 2】（ 8 分） 1．將（ 1）處空缺設(shè)備的名稱填寫在答題紙的相應(yīng)位置。 IEEE 標(biāo)準(zhǔn)是在 IEEE 標(biāo)準(zhǔn)后推出的，雖然它可以達(dá)到 54Mbps 的高傳輸速率，工作頻段在 ~ 的商業(yè)頻段，產(chǎn)品價(jià)格較貴，且與原來的 IEE