【正文】 53） 。 （ 52） A． B． C． D． 試題解析： ~。 （ 50） A． B． C． D． 試題解析： 私網(wǎng) IP 地址表如下： 答案：（ 50） C ● 網(wǎng)絡(luò) （ 51） 。 ARP 欺騙程序會(huì)制造大量廣播包，造成網(wǎng)速下降。但如果網(wǎng)內(nèi)沒(méi)有使用支持 STP 交換機(jī)的話（比如說(shuō)只使用集線器），則可能會(huì)產(chǎn)生廣播風(fēng)暴。 （ 49） A．在局域網(wǎng)內(nèi)查殺 ARP 病毒和蠕蟲(chóng)病毒 B．檢查局域網(wǎng)內(nèi)交換機(jī)端口和主機(jī)網(wǎng)卡是否有故障 C．檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn) D．提高出口帶寬速度 試題解析： 端口或網(wǎng)卡有故障是不會(huì)產(chǎn)生大量廣播 包的，但故障可能降低用戶的網(wǎng)絡(luò)傳輸速度。 route 命令可以用來(lái)修改本機(jī)的路由表。 答案：（ 46） C ● 使用 Windows 提供的網(wǎng)絡(luò)管理命令 （ 47） 可以查看本機(jī)的路由表， （ 48） 可以修改本機(jī)的路由表。某私有企業(yè)向 Inter 編碼機(jī)構(gòu)申請(qǐng)到一個(gè)代碼 920，該企業(yè)為它生產(chǎn)的路由器賦予的代碼為 3，則該路由器的對(duì)象標(biāo)識(shí)符是 （ 46） 。 答案：（ 44） C ● 某局域網(wǎng)采用 SNMP 進(jìn)行網(wǎng)絡(luò)管理，所有被管設(shè)備在 15 分鐘內(nèi)輪詢一次，網(wǎng)絡(luò)沒(méi)有明顯擁塞，單個(gè)輪詢時(shí)間為 ，則該管理站最多可支持 （ 45） 個(gè)設(shè)備。如果選擇此選項(xiàng)，對(duì) IIS 的請(qǐng)求必須在查詢字符串或 Cookie 中包含有效的 .NET Passport 憑據(jù)。這種形式提供的安全級(jí)別很低，因?yàn)閹缀跛袇f(xié)議分析程序都能讀取密碼。 基本身份驗(yàn)證（以明文形式發(fā)送密碼）：基本身份驗(yàn)證需要用戶 ID 和密碼，提供的安全級(jí)別較低。這種方法與基本身份驗(yàn)證提供的功能相同。 集成 Windows 身份驗(yàn)證：以前稱為 NTLM 或 Windows NT 質(zhì)詢 /響應(yīng)身份驗(yàn) 證，此方法以 Kerberos 票證的形式通過(guò)網(wǎng)絡(luò)向用戶發(fā)送身份驗(yàn)證信息，并提供較高的安全級(jí)別。 答案：（ 43） C（ D 也算對(duì)） ● IIS 服務(wù)支持的身份驗(yàn)證方法中，需要利用明文在網(wǎng)絡(luò)上傳遞用戶名和密碼的是 （ 44） 。 DESEEE3 和 DESEDE3 采用了三個(gè)不同的密鑰，而 DESEEE2 和 DESEDE2 采用了兩個(gè)不同的密鑰。 DESEEE2 和 DESEDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當(dāng)于將密鑰擴(kuò)展為 128 位。 3DES 有 3 種不同的加密模式（ E 代表加密， D 代表解密）： DESEEE3，使用 3 個(gè)不同的密鑰進(jìn)行三次加密，這相當(dāng)于將密鑰擴(kuò)展為 192位。 1978 年初， IBM 意識(shí)到 DES 的密鑰太短，于是設(shè)計(jì)了 3DES（ Triple DES），利用三重加密來(lái)有效增加密鑰長(zhǎng)度，加大解密代價(jià)。它的密鑰長(zhǎng)度是 64 位，但實(shí)際有效的 密鑰只是 56 位，這是因?yàn)槊荑€中每 8 位就有 1 位用作奇偶校驗(yàn)。 DES 是一個(gè)分組加密算法，它以 64 位為分組對(duì)數(shù)據(jù)加密。 擴(kuò)展 ACL 命令的格式如下： 答案：（ 42） B ● 以下關(guān)于加密算法的敘述中，正確的是 （ 43） 。 答案：（ 40） D，（ 41） B ● 以下 ACL 語(yǔ)句中，含義為 ―允許 FTP 服務(wù) ‖的是 （ 42） 。 （ 40） A．文件型 B．引導(dǎo)型 C．目錄型 D．宏病毒 （ 41） A． EXE 或 COM 可執(zhí)行文件 B． WORD 或 EXCEL 文件 C． DLL 系統(tǒng)文件 D．磁盤引導(dǎo)區(qū) 試題解析： Melissa 病毒是一種快速傳播的能夠感染那些使用 MS Word 97 和 MS Office 2020 的計(jì)算機(jī)宏病毒。利用 HTTPS 協(xié)議，能在客戶端和服務(wù)器之間進(jìn)行防竊聽(tīng)、防篡改及防偽造的通信，實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性、完整性、服務(wù)器認(rèn)證和可選的客戶端認(rèn)證。 答案：（ 38） C ● HTTPS 采用 （ 39） 協(xié)議實(shí)現(xiàn)安全網(wǎng)站訪問(wèn)。執(zhí)行 nslookup 命令，輸入 ―？ ‖顯示幫助，并未詳細(xì)說(shuō)明。 答案：（ 37） D ● 在 Windows 的 DOS 窗口中鍵入命令 C:\nslookup set type=ns 這個(gè)命令序列的作用是 （ 38） 。 （ 36） A． DHCP 服務(wù)器的 IP 地址 B． web 服務(wù)器的 IP 地址 C． DNS 服務(wù)器的 IP 地址 D．默認(rèn)網(wǎng)關(guān)的 IP 地址 試題解析： 常識(shí) 答案：（ 36） B ● 配置 POP3 服務(wù)器時(shí)，郵件服務(wù)器的屬性對(duì)話框如下圖所示，其中默認(rèn)情況下 ―服務(wù)器端口 ‖文本框應(yīng)輸入 （ 37） 。} 客戶端 IP 地址的默認(rèn)租用期為 （ 35） 小時(shí)。 } host test1 {hardware ether 00:E0:4C:70:33:65。 option domainname ―‖。 maxleasetime 7200。 ignore clientupdates。 答案：（ 34） B ● 某 Linux DHCP 服務(wù)器 的配置文件如下： ddnsupdatestyle none。在題目中，將 RTVBR 和 NRTVBR 合并成了 VBR，所以是四種業(yè)務(wù)。 答案：（ 31） A，（ 32） B，（ 33） C ● ATM 高層定義了 4 類業(yè)務(wù)，壓縮視頻信號(hào)的傳送屬于 （ 34） 類業(yè)務(wù)。在 Linux中該地址記錄的配置信息如下，請(qǐng)補(bǔ)充完整。虛擬主機(jī)可以是基于 （ 31） 的虛擬主機(jī)，也可以是基于名字的虛擬主機(jī)。 （ 30） A． 20 B． 80 C． 543 D． 2221 試題解析： FTP 的數(shù)據(jù)端口號(hào)是 FTP 控制端口號(hào) 1。因而對(duì)非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量?；蛘吣愕木W(wǎng)絡(luò)中只有一臺(tái)機(jī)器能連接到 Inter ，而你在這臺(tái)機(jī)器上運(yùn)行了 BIND ，那么你可以將這臺(tái) BIND 作為內(nèi)部網(wǎng)絡(luò)中的其他 BIND 的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器，使得其他 DNS 也能查找 Inter 域名。 某些網(wǎng)絡(luò)連接不鼓勵(lì)向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是因?yàn)榫W(wǎng)絡(luò)連接是按流量計(jì)費(fèi)的，或網(wǎng)絡(luò)連接本身是帶寬不足。當(dāng) DNS 經(jīng)常查詢一些相同的目標(biāo)時(shí)，安裝緩存域名服務(wù)器可以對(duì)查詢提供更快速的響應(yīng)，而不需要通過(guò)主域名服務(wù)器或輔助域名服務(wù)器。 （ 29） A．緩存域名服務(wù)器 B．主域名服務(wù)器 C．輔助域名服務(wù)器 D．轉(zhuǎn)發(fā)域名服務(wù)器 試題解析： 緩存域名服務(wù)器將向其他域名服務(wù)器進(jìn)行域名查詢并將查詢結(jié)果保存在緩存中。 （ 28） A．用戶只能使用本網(wǎng)段內(nèi) DNS 服務(wù)器進(jìn)行域名解析 B．主域名服務(wù)器負(fù)責(zé)維護(hù)這個(gè)區(qū)域的所有域名信息 C．輔助域名服務(wù)器作為主域名服務(wù)器的備份服務(wù)器提供域名解析服務(wù) D．轉(zhuǎn)發(fā)域名服務(wù)器負(fù)責(zé)非本地域名的查詢 試題解析： 常識(shí)。為了使異構(gòu)計(jì)算機(jī)和操作系統(tǒng)間的 Tel 交互操作成為可能， Tel協(xié)議定義了一種通用字符終端作為數(shù)據(jù)和命令在 Inter 上的傳輸方式，即 NVT（ Net Virtual Terminal，網(wǎng)絡(luò)虛擬終端）。 Tel 是標(biāo)準(zhǔn)的提供遠(yuǎn)程登錄功能的應(yīng)用，能夠運(yùn)行于不同操作系統(tǒng)的主機(jī)之間。 答案：（ 25） A，（ 26） B ● Tel 采用客戶端 /服務(wù)器工作方式，采用 （ 27） 格 式實(shí)現(xiàn)客戶端和服務(wù)器的數(shù)據(jù)傳輸。 （ 25） A．不確定地址，不能分配給任何結(jié)點(diǎn) B．回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送 IPv6 分組 C．不確定地址，可以分配給任何地址 D．回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性 （ 26） A．不確定地址，不 能分配給任何結(jié)點(diǎn) B．回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送 IPv6 分組 C．不確定地址，可以分配給任何地址 D．回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性 試題解析： ―0:0:0:0:0:0:0:0‖表示沒(méi)有這個(gè)地址，當(dāng)發(fā)送 IPv6 包的主機(jī)還沒(méi)分配地址時(shí)使用，不能分配給任何節(jié)點(diǎn)。 IPv6 可聚合全球單播地址的格式前綴是 （ 24） 。此外， OPEN 消息還用于協(xié)商兩個(gè)對(duì)等實(shí)體發(fā)送 KEEPALIVE 消息的間隔時(shí)間和保持計(jì)時(shí)器的時(shí)間長(zhǎng)度。 OPEN 消息主要用來(lái)協(xié)商對(duì)等實(shí)體之間的 BGP 版本號(hào)，一般來(lái)說(shuō)使用兩個(gè)BGP 路由器都支持的最高版本。 （ 22） A．通過(guò) TCP 連接 B．封裝在 UDP 數(shù)據(jù)包中 C．通過(guò)局域網(wǎng) D．封裝在 ICMP 包中 （ 23） A． UpDate B． KeepAlive C． Open D．通告 試題解析： BGP 路由器使用 TCP 端口 179 相互建立對(duì)等會(huì)話。 答案：（ 20） C （ 21） D ● 邊界網(wǎng)關(guān)協(xié)議 BGP 的報(bào)文 （ 22） 傳送。通信時(shí)，NPAT 中出口分組的內(nèi)網(wǎng)私有地址被 NAT 服務(wù)器的外網(wǎng)公用 IP 地址代替，出 口分組的端口號(hào)被一個(gè)尚未使用的偽裝端口號(hào)代替。NPAT 普遍應(yīng)用于接入設(shè)備中，當(dāng)多個(gè)內(nèi)網(wǎng)主機(jī)需要同時(shí)通過(guò)一個(gè) IP 地址連接到外網(wǎng)時(shí)， NPAT 技術(shù)極為有用。 （ 20） A．把內(nèi)部的大地址空間映射到外部的小地址空間 B．把外部的大地址空間映射到內(nèi)部的小地址空間 C．把內(nèi)部的所有地址映射到一個(gè)外部地址 D．把外部的所有地址映射到一個(gè)內(nèi)部地址 （ 21） A．可以快速訪問(wèn)外部主機(jī) B．限制了內(nèi)部對(duì)外部主機(jī)的訪問(wèn) C．增強(qiáng)了訪問(wèn)外部資源的能力 D．隱藏了內(nèi)部網(wǎng)絡(luò)的 IP 配置 試題解析： NPAT（ Network Port Address Translations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為 ―多對(duì)一 ‖的 NAT，或者叫 PAT（ Port Address Translations，端口地址轉(zhuǎn)換）、 NPAT（ Network Address Port Translations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（ address overloading） NPAT 可以允許多個(gè)內(nèi)網(wǎng)本地 IP 地址共用一個(gè)外網(wǎng)本地 IP 地址（通常 是公用IP 地址），并同時(shí)對(duì) IP 地址和端口號(hào)進(jìn)行轉(zhuǎn)換。 （ 19） A． FTTN B． FTTC C． FTTH D． FTTZ 試題解析： FTTN（ fiber to the node，光纖到節(jié)點(diǎn)） FTTC（ fiber to the Curb，光纖到路邊） FTTH（ fiber to the Home，光纖到戶 ） FTTZ（ fiber to the Zone，光纖到小區(qū)） 顯然， FTTH 將光纖直接鋪到千家萬(wàn)戶，覆蓋面是最廣的。它的特點(diǎn)是：利用一對(duì)雙絞線傳輸；支持同步和非同步傳輸方式； 速率自適應(yīng)，下行速率從 到 8Mbps，上行速率從 16Kbps 到 640Kbps；支持同時(shí)傳數(shù)據(jù)和語(yǔ)音，特別適用于下雨，氣溫特別高的反常天氣環(huán)境。下列選項(xiàng)中，數(shù)據(jù)速率最高的 DSL 標(biāo)準(zhǔn)是 （ 18） 。 （ 15） A． ． C． ． 10Gb/s （ 16） A． ． C． ． 10Gb/s 試題解析： 答案：（ 15） A，（ 16） B ● 采用 CRC 進(jìn)行差錯(cuò)校驗(yàn)，生成多項(xiàng)式為 G(X)=X4+X+1，信息碼字為 10111，則計(jì)算出的 CRC 校驗(yàn)碼是 （ 17） 。如果死記 270ms，那就是教條主義了。唉，這個(gè)時(shí)間我去年下半年做考試分析時(shí)就已經(jīng)強(qiáng)調(diào)過(guò)了是 ―教條主義 ‖，怎么就不知道反思呢？ ―有的書(shū)上說(shuō)衛(wèi)星傳輸?shù)难訒r(shí)是 270ms，這里要說(shuō)明一下：傳輸延時(shí)是與距離相關(guān)的，距離越遠(yuǎn)則延時(shí)越大。 （ 14） A． 48ms B． 640ms C． D． 試題解析： 總時(shí)間 = 4000 比特的發(fā)送時(shí)間 +衛(wèi)星傳輸延遲時(shí)間。所以 FR 用戶雖然付了 64Kbps的信息速率費(fèi)（收費(fèi)以 CIR 來(lái)定），卻可以傳送高于 64Kbps 速率的數(shù)據(jù)，這是 FR 吸引用戶的主要原因之一。 當(dāng)用戶以等于或低于 64Kbps（ CIR）的速率傳送數(shù)據(jù)時(shí)，網(wǎng)絡(luò)一定可靠地負(fù)責(zé)傳送，當(dāng) 用戶以大于 64Kbps 的速率傳送數(shù)據(jù)，且用戶在 Tc 內(nèi)的發(fā)送量（突發(fā)量）少于 Bc+Be 時(shí)，在正常情況下也能可靠地傳送，但是若出現(xiàn)網(wǎng)絡(luò)擁塞，則會(huì)被優(yōu)先丟棄。一般來(lái)說(shuō)，發(fā)送超量突發(fā)數(shù)據(jù)（ Be）的概率要小于承諾突發(fā)數(shù)據(jù)（ Bc）。 2. Be（ Excess Burst，超突發(fā)量）：在承諾信息速率之外， FR 交換機(jī)試圖發(fā)送