【正文】 5 option router 。 3 option submask 。下面是一個 文件的實例： 1 defaultleasetime 1200。例如：用寬帶入網(wǎng)，會有一個固定的 IP 地址，每次連入 Inter ，你的 IP 地址 都一樣；而用撥號上網(wǎng)，每次連入 Inter 時都 能 從 ISP 那里獲得一個 IP 地址且每次 所 獲得的可能不同，這是因為 DHCP 服務(wù)器的存在。將答案填入答題紙對應(yīng)的解答欄內(nèi)。可以通過運行 （ 8） 命令進行手工釋放 IP 地址。因為無線部分采用 DHCP 方式動態(tài)分配 IP 地址，同一地址不同時間分配給不同用戶，因此無法 IP 地址進行收費。 【問題 4】（ 3 分） 如果要對整個校園的無線連接方式進行計費，計費軟件應(yīng)基于 IP 計費還是基于用戶帳號計費？簡要解釋原因。而 SSL 修改密文協(xié)議 SSL 修改密文協(xié)議是使用SSL 記錄協(xié)議服務(wù)的 SSL 高層協(xié)議的 3 個特定協(xié)議之一，也是其中最簡單的一個，為了保障 SSL 傳輸過程的安全性，雙方應(yīng)該每隔一段時間改變加密規(guī)范。 SSL 安全協(xié)議由 SSL 記錄協(xié)議、 SSL 握手協(xié)議、 SSL 告警協(xié)議、 SSL 修改密文協(xié)議 組成一個協(xié)議族。請根據(jù) SSL 協(xié)議棧結(jié)構(gòu)，將（ 5）～（ 7）處空缺的協(xié)議名稱填寫在答題紙的相應(yīng)位置。 表 C311 設(shè)備名稱 設(shè)備類型 描 述 AP_1 室內(nèi) AP AP_2 室外 AP 全向天線 AP_3 室外 AP 定向天線 WNC 無線網(wǎng)絡(luò)控制器 具有自動探測、監(jiān)控、管理無線 AP 的 功能，支持端口隔離、帶寬控制以及 ACL 等 功 能 Switch 交換機 三層交換機 答案： （ 1） AP_2 （ 2） AP_1 （ 3） Switch （ 4） WNC 【問題 2】（ 3 分） SSL 是一個協(xié)議獨立的加密方案，在網(wǎng)絡(luò)信息包的應(yīng)用層和傳輸層之間提供了安全的通道。認證過程采用 SSL 與 RADIUS 相結(jié)合的方式，以防 止非法用戶的盜用。 【說明】 某校園網(wǎng)結(jié)構(gòu)如圖 C311 所示，采用 一個 無線網(wǎng)絡(luò)控制器來自動探測、監(jiān)控、管理無線 AP。郵票。簽字。期望。溝通。損害。冒充。組成。連接。數(shù)字。文本。 對于最廣泛接受的證書格式是 的，因此，證書可以閱讀或使用 遵守任何書面申請。由于常用，證書還包含一個（ 74）日期，頒發(fā)的 CA 證書，序列號，也許其他信息的名稱。證書有助于防止使用偽造的關(guān)鍵（ 73）別人的人。 證書（ 71）的證明文件（ 72）公共密鑰的個人或其他實體?？蚣?。消息。圖。視頻。浪潮。格式。網(wǎng)絡(luò)。設(shè)備。多媒體。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 24 （ 66）個人。 然而 ，當(dāng)?shù)?MIDI協(xié)議（ 70）在 MIDI文件存儲的事件也時，在正確的順序播放蓋章。在萬維網(wǎng)，最有趣的部分背景是（ 69）格式。 的 MIDI能夠讓人們使用（ 66）計算機和電子樂器。 “網(wǎng)格服務(wù)”中定義了一組接口，這些接口的定義明確并遵守特定的慣例，用于解決服務(wù)發(fā)現(xiàn)、動態(tài)服 務(wù)創(chuàng)建、服務(wù)生命周期管理、通知等與臨時服務(wù)有關(guān)的問題。 答案： B ● 在 OGSA 標(biāo)準(zhǔn)中定義了 （ 65） 的概念，它提供一組遵守特定的約定并定義明確的接口，是實體之間產(chǎn)生、管理和交換信息的機制。 ? 表示層：沒有確定名稱。 ? 傳輸層：報文，或段（ Segment）。 ? 數(shù)據(jù)鏈路層：數(shù)據(jù)幀（ Frame）。 （ 64） A．比特 B．幀 C．分組 D．報文 試題解析： 此題主要考查了 ISO OSI/RM 體系結(jié)構(gòu)中各層傳輸?shù)臄?shù)據(jù)單元名稱。 （ 63） A． RAS B． HTTP C． IIS D． DNS 試題解析： HTTP 只是協(xié)議，不 是服務(wù)組件。 （ 62） A．路由器 B．網(wǎng)橋 C．以太網(wǎng)交換機 D．集線器 試題解析： 要屏蔽數(shù)據(jù)鏈路層的廣播幀，當(dāng)然應(yīng)該是網(wǎng)絡(luò)層設(shè)備了，因此要選擇路由器。 （ 61） A．共享 IP 地址 B．信息緩存 C．信息轉(zhuǎn)發(fā) D．信息加密 試題解析： 代理服務(wù)器不提供信息加密的服務(wù)。 （ 60） A．全雙工 B．半雙工 C．單工 D．全雙工和半雙工 試題解析： 10Gbps 以太網(wǎng) 使用光纖作為傳輸介質(zhì)，最大傳輸距離為 40km，只支持 全雙工數(shù)據(jù)傳輸 ，而 不支持半雙工 工作模式 。 （ 59） A． RIP B． OSPF C． ISIS D． BGP 試題解析： 自治系統(tǒng)之間 的路由協(xié)議，當(dāng)然要是外部網(wǎng)關(guān)協(xié)議了，因此只能選擇 BGP。 （ 58） A． WEP 使用 RC4 流加密協(xié)議 B． WEP 支持 40 位密鑰和 128 位密鑰 C． WEP 支持端到端的加密與認證 D． WEP 是一種對稱密鑰機制 試題解析： WEP 支持點到點的加密與認證，不支持端到端的加密與認證。 （選擇中沒有對應(yīng) EIFS 的） 答案： A ● 定義了無線網(wǎng)的安全協(xié)議 WEP （ Wired Equivalent Privacy）。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 22 帶應(yīng)答的使用的是 SIFS。 t 2t 1 t 3 t 4A C KS I F SP I F SD I F S E I F S時 間t 1 ： 發(fā) 送 控 制 幀 或 下 一 個 分 組t 2 ： 發(fā) 送 P C F 幀t 3 ： 發(fā) 送 D C F 幀t 4 ： 進 行 壞 幀 的 修 復(fù) 間隔越短，表示優(yōu)先級越高。 IEEE 還提供了一種機制可以讓 PCF 和 DCF 共存在同一個通信單元內(nèi)。 （ 57） A．分布式競爭訪問 B．帶應(yīng)答的分布式協(xié)調(diào)功能 C．服務(wù)訪問節(jié)點輪詢 D．請求 / 應(yīng)答式通信 試題解析： IEEE 。所以，二進制后退算法考慮了網(wǎng)絡(luò)負載對沖突的影響。當(dāng)網(wǎng)絡(luò)負載小時，后退延時的取值范圍也?。欢?dāng)負載大時，后退延時的取值范圍也隨著增大。當(dāng)工作站發(fā)送的數(shù)據(jù)幀因沖突而傳輸失敗時，會采用二進制后退算 法后退一段時間后重新發(fā)送數(shù)據(jù)幀。 答案： A ● 以太網(wǎng)中如果發(fā)生介質(zhì)訪問沖突，按照二進制指數(shù)后退算法決定下一次重發(fā)的時間，使用二進制后退算法的理由是 （ 56） 。 訪問控制列表檢查功能 屬于 匯聚層 的功能， DMZ（非軍事化區(qū)）的對外服務(wù)器群也有可能提供該功能，但核心層一般沒有該功能； 匯聚層為接入層提供基于策略的連接，防止某些網(wǎng)段的問題蔓延和影響到核心層； 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 21 工作組服務(wù)器 ，一般只是一個網(wǎng)段幾臺機器連接，所以直接放置在接入層就行了； 接入層是網(wǎng)絡(luò)系統(tǒng)的最外層， 為用戶提供了網(wǎng)絡(luò)訪問接口，實現(xiàn)多種類型的綜合接入和傳輸。 答案： D ● 按照網(wǎng)絡(luò)分級設(shè)計模型，通常把網(wǎng)絡(luò)設(shè)計分為 3 層，即核心層、匯聚層和接入層，以下關(guān)于分級網(wǎng)絡(luò)的描述中，不正確的是 （ 55） ?？蛻魴C模式的交換機不可以設(shè)置VLAN 配置參數(shù)，只能接受服務(wù)器模式的交換機發(fā)來的 VLAN 配置參數(shù)。 答案： C ● 虛擬局域網(wǎng)中繼協(xié)議（ VTP）有三種工作模式，即服務(wù)器模式、客戶機模式和透明模式，以下關(guān)于這 3 種工作模式的敘述中，不正確的是 （ 54） 。 答案： D ● 把路由器配置腳 本從 RAM 寫入 NVRAM 的命令是 （ 53） 。 答案： D ● 如果要徹底退出路由器或者交換機的配置模式，輸入的命令是 （ 52） 。 答案： B ● 如果路由器配置了 BGP 協(xié)議，要把網(wǎng)絡(luò)地址 ，那么發(fā)布這個公告的命令是 （ 51） 。匯聚后的網(wǎng)絡(luò)的掩碼中 1 的數(shù)量應(yīng)該有 8+8+5=21。 （ 50） A． ． C． ． 試題解析： 前兩個字節(jié)和最后一個字節(jié)不做比較了，只比較第三個字節(jié)。 因此 答案是 。 129→ 10000001 130→ 10000010 132→ 10000100 133→ 10000101 顯然，這四個數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個字節(jié)應(yīng)該是 10000000→ 128。 答案： B ● 設(shè)有下面 4 條路由： 、 、 ，如果進行路由匯聚，能覆蓋這 4 條路由的地址是 （ 49） 。 答案：（ 46） D （ 47） A ● 屬于網(wǎng)絡(luò) （ 48） 。 答案： C ● 在路由表中設(shè)置一條默認路由，目標(biāo)地址應(yīng)為 （ 46） ，子網(wǎng)掩碼應(yīng)為 （ 47） 。 答案： C ● 使用 RAID 作為網(wǎng)絡(luò)存儲設(shè)備有許多好處，以下關(guān)于 RAID 的敘述中不正確的是 （ 45） 。 答案： C ● 假設(shè)有一個局域網(wǎng)，管理站每 15 分鐘輪詢被管理設(shè)備一次，一次查詢訪問需要的時間是 200ms ，則管理站最多可以支持 （ 44） 個網(wǎng)絡(luò)設(shè)備。 矩陣組記錄一對主機之間交換的字節(jié)數(shù)。 答案： A ● 在 RMON 管理信息庫中，矩陣組存儲的信息是 （ 43） 。 答案： D ● 能顯示 IP、 ICMP、 TCP、 UDP 統(tǒng)計信息的 Windows 命令是 （ 42） 。 答案： B ● 使 用 traceroute 命令測試網(wǎng)絡(luò)可以 （ 41） 。 AS 之間的路由要通過 AS 邊界路由器來完成，將數(shù)據(jù)報轉(zhuǎn)發(fā)到外部 AS。 區(qū)域內(nèi)部的路由主要由路 由器通過鄰接關(guān)系，從 DR 處獲得本區(qū)域的完整的網(wǎng)絡(luò)拓撲，在此基礎(chǔ)上用 Dijkstra 算法計算整個網(wǎng)絡(luò)的拓撲圖（在路由器中以鏈路狀態(tài)數(shù)據(jù)庫形式保存）形成路由表，來進行區(qū)域內(nèi)部的路由。 DR 是一個區(qū)域中具有最高 ID 的路由器。區(qū)域中有且只有一個指定路由器（ Designated Router， DR），用來與區(qū)域中其他的路由器交換鏈路狀態(tài)通告（ LSA， Link State Advertisements），其它的路由器則只能通過指定路由器來發(fā)送自己的鏈路狀態(tài)更新包。 DR 有幾個作用，以下關(guān)于 DR 的描述中， （ 40） 不是 DR 的作用。 （ 39） A． 30 B． 40 C． 50 D． 60 試題解析： OSPF 規(guī)定路由器失效時間是 Hello 分組間隔時間的 4 倍。 答案： B ● 運行 OSPF 協(xié)議的路由器每 10 秒鐘向它的各個接口發(fā)送 Hello 分組，接收到 Hello 分組的路由器就知道了鄰居的存在。 答案： A ● 關(guān)于外部網(wǎng)關(guān)協(xié)議 BGP ，以下選項中，不正確的是 （ 38） 。 觸發(fā)更新法 Triggered Updates）： 一般來說，路由表在沒有發(fā)生變化的情況下，將按照預(yù)定的時間周期進行交換，觸發(fā)式更新是指路由器之間不單純按照預(yù)定的時間周期進行路由信息交換，而是在路由表發(fā)生變化的時候及時地進行路由信息交換。如果在路由器到期之前，收到來自其他路由器的關(guān)于信宿的全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 17 路由信息，且路徑比原有路徑短，則關(guān)閉計時器，更新路由信息，以新的路由代替原來的路由信息。 保持計時法（ HoldDown Timers）： 當(dāng)一個路由器從它的鄰居處收到以前某個可訪問的網(wǎng)絡(luò)現(xiàn)在變?yōu)椴豢稍L問的信息時，路由器將指向該網(wǎng)絡(luò)的路由設(shè)置為不可訪問，同時啟動計數(shù)器。所以 B 會告訴 C 說它到達Ｄ的距離為無窮大。 水平分裂方法（ split horizon）： 即一條路由信息不會被發(fā)送給該信息的來源方 向。 路由環(huán)的問題可以理解為跳數(shù)無窮大的問題。 答案： A ● 在距離矢量路由協(xié)議中，可以使用多種方法防止路由循環(huán)，以下選項中，不屬于這些方法的是 （ 37） 。 答案：（ 35） A ● 在 RIP 協(xié)議中，默認的路由更新周期是 （ 36） 秒。 答案：（ 33） D （ 34） C ● 下面關(guān)于數(shù)字簽名的說法錯誤的是 （ 35） 。 （ 33） A． 16 B． 32 C． 56 D． 64 （ 34） A． 16 B． 32 C． 56 D． 128 試題解析 ： DES（ Data Encryption Standard 數(shù)據(jù)加密標(biāo)準(zhǔn) ） 是由 IBM 公司研制的一種加密算法 ， 美國國家標(biāo)準(zhǔn)局于 1977 年公布把它作為非機要部門使用的數(shù)據(jù)加密標(biāo)準(zhǔn) ， DES 是一個分組加密算法 ， 它以 64位為分組對數(shù)據(jù)加密。 （ 31） A．可用性 B．保密性 C．完整性 D．真實性 （ 32） A．可用性 B．保密性 C．完整性 D．真實性 試題解析： 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 16 常識。 （ 30） A．同軸電纜 B．光纖 C． 5 類雙絞線 D．光纖和 5 類雙絞線 試題解析： 常識。 因此只有 A是正確的。 CS子層負責(zé)為來自用戶平臺（如 IP