【正文】 fier，虛通路標(biāo)識）用于標(biāo)識 ATM線路的虛通路。 （ 16） A． 在數(shù)據(jù)報系統(tǒng)中，發(fā)送方和接受方之間建立了虛擬通道，所有的通信都省 略了通道選擇的開銷 B． 在滑動窗口協(xié)議中，窗口的滑動由確認(rèn)幀的編號控制，所以可以連續(xù)發(fā)送 多個幀 C． 在前向糾錯系統(tǒng)中，由接收方檢測錯誤，并請求發(fā)送方重發(fā)出錯幀 D． 由于 TCP 協(xié)議的窗口大小是固定的，無法防止擁塞出現(xiàn)，所以需要超時 機(jī)制來 處理網(wǎng)絡(luò)擁塞的問題 試題解析： 建立虛擬通道的是電路交換系統(tǒng)， 在數(shù)據(jù)報 交換 方法中，每個分組 被 獨立處理。 分組 到達(dá)目的地的順序可能和發(fā)送的順序不一致 ， 目的節(jié)點必須對收到的分組重排以恢復(fù)原來的信息。前向糾錯方式不需要反饋通道，特別適合 只能提供單向信道的場合，特點是時延小，實時性好，但系統(tǒng)復(fù)雜。通信的時候窗口的大小會隨著接收方的窗口大小和通信擁塞窗口的大小而改變。 （ 17） A． 由于每一個分組獨立地建立和釋放邏輯連接，所以無連接的通信不適合 傳送大量的數(shù)據(jù) B． 由于通信對方的通信線路都是預(yù)設(shè)的，所以在通信過程中無需任何有關(guān) 連接的操 作 C． 目標(biāo)的地址信息被加到每個發(fā)送的分組上 D． 無連接的通信協(xié)議 UDP 不能運行在電路交換或租用專線網(wǎng)絡(luò)上 試題解析： A：明顯不合常識。 D： PSTN 就是電路交換網(wǎng)絡(luò)，在 PSTN 上不能跑 UDP？明顯不合常識。 目的 MAC 地址 源 MAC 地址 協(xié)議類型 IP 頭 TCP 頭 數(shù)據(jù) CRC （ 18） A． 1434 B． 1460 C． 1480 D． 1500 試 題解析： 這道題涉及到三個知識點：以太網(wǎng)的最大幀長（或以太幀所攜帶的最大數(shù)據(jù)長度）、 IP 報頭及 TCP 報頭的最小長度。所以，用戶數(shù)據(jù)最長為 1500–2020=1460 字節(jié)。 （ 19） A． ICMP 協(xié)議根據(jù) MAC 地址查找對應(yīng)的 IP 地址 B． ICMP 協(xié)議把公網(wǎng)的 IP 地址轉(zhuǎn)換為私網(wǎng)的 IP 地址 C． ICMP 協(xié)議根據(jù)網(wǎng)絡(luò)通信的情 況把控制報文發(fā)送給發(fā)送方主機(jī) D． ICMP 協(xié)議集中管理網(wǎng)網(wǎng)絡(luò)中的 IP 地址分配 試題解析： ICMP（ Inter Control Message Protocol， Inter 控制信息協(xié)議 ） 工作在 TCP/IP 協(xié)議族的網(wǎng)際層，用于 傳輸在 TCP/IP 通訊中產(chǎn)生的錯誤報告、通訊控制信息和請求 /應(yīng)答信息。 （ 20） A．目標(biāo)端口號 B．順序號 C．發(fā)送端口號 D．校驗號 試題解析： 本題是對 TCP 數(shù)據(jù)報和 UDP 數(shù)據(jù)報結(jié)構(gòu)知識 點的考查。 答案： B ● 在 網(wǎng)絡(luò)中， （ 21） 是網(wǎng)絡(luò)層協(xié)議。 （ 22） A．基群速率接口（ 30B+D）中的 D 信道用于傳輸用戶數(shù)據(jù)和信令，速率為 16kb/s B．基群速率接口（ 30B+D）中的 B 信道用于 傳輸用戶數(shù)據(jù)，速率為 64kb/s C．基群速率接口（ 2B+D）中的 D 信道用于傳輸信令，速率為 64kb/s D．基群速率接口（ 2B+D）中的 D 信道用于傳輸用戶數(shù)據(jù)，速率為 16kb/s 試題解析： 30B+D 的 ISDN 的 B 信道速率是 64kb/s， D 信道速率是 64kb/s。 B 信道用于傳輸用戶數(shù)據(jù)， D 信道用于傳輸信令。 （ 23） A． OSPF 協(xié)議根 據(jù)鏈路狀態(tài)法計算最佳路由 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 7 B． OSPF 協(xié)議是用于自治系統(tǒng)之間的外部網(wǎng)關(guān)協(xié)議 C． OSPF 協(xié)議不能根據(jù)網(wǎng)絡(luò)通信情況動態(tài)的改變路由 D． OSPF 協(xié)議只能適用于小型網(wǎng)絡(luò) 試題解析： 此題主要考查了 OSPF 協(xié)議的特征。 OSPF 維護(hù)一張它所連接的 所有鏈路狀態(tài)信息的鄰居表和拓?fù)?數(shù)據(jù)庫， 使用 組播 鏈路狀態(tài)更新（ LSU，Link State Update）報文實現(xiàn)路由更新，并且只有當(dāng)網(wǎng)絡(luò)已經(jīng)發(fā)生變化時才傳送 LSU。 答案： A ● 下面語句中，正確的描述了 RADIUS 協(xié)議的是 （ 24） 。 答案： B ● 關(guān)于虛擬專用網(wǎng)，下面正確的語句是 （ 25） 。 B： SSL 提供服務(wù)器認(rèn)證和可選的客戶機(jī)認(rèn)證。 答案： D ● 建立 PPP 連接以后，發(fā)送方就發(fā)出一個提問消息（ Challenge Message），接收方根據(jù)提問消息計算一個散列值。 （ 26） A． ARP B． CHAP C． PAP D． PPTP 試題解析： CHAP（ Challenge Handshake Authentication Protocol，挑戰(zhàn)握手認(rèn)證協(xié)議）是一種加密的驗證方式，CHAP 對 PAP 進(jìn)行了改進(jìn)，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以 MD5 哈希算法對口令進(jìn)行加密，安全性比 PAP 高。 （ 27） A．時分多路 B．波分多路 C．碼分多址 D．空分多址 試題解析： 常識。 （ 28） A．可以使用超 5 類 UTP 作為網(wǎng)絡(luò)傳輸介質(zhì) B．最長的有效距離可以到達(dá) 100 米 C．支持 8B/10B 編碼方案 D．不同廠商的超 5 類系統(tǒng)之間可以互用 試題解析： 1000BaseT 是 千兆以太網(wǎng)標(biāo)準(zhǔn)，支持全雙工傳輸方式，傳輸距離最長可以達(dá)到 100m。故 A、 B 和 D選項說法是正確的。所以 C 選項說法錯誤。 （ 29） A．較高的傳輸速率，較長的傳輸距離、較高的成本 B．較低的傳輸速率，較短的傳輸距離、較高的成本 C．較 高的傳輸速率，較短的傳輸距離、較低的成本 D．較低的傳輸速率，較長的傳輸距離、較低的成本 試題解析： 常識。 （ 30） A．最大衰減限值 B．波長窗口參數(shù) C．回波損耗限值 D．近端串?dāng)_ 試題解析： 此題主要考查了光纖的特定，以及對光纖布線系統(tǒng)進(jìn)行測試的要點。 近端串 擾測試是針對電纜 的，不屬于光纖布線系統(tǒng)的測試指標(biāo)。 （ 31） A． /dev B． /lib 存放系統(tǒng)動態(tài)連接共享庫 C． /etc 管理信息，設(shè)備信息存放 D． /bin 常用命令 試題解析： dev是 device 的縮寫。 （ 32） A． attrib B． file C． chmod D． change 試題解析： 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 9 Attrib 命令可以修改文件屬性，但不涉及權(quán)限。 答案： C ● 通過 Samba 組件實現(xiàn) Linux與 Windows 文件資源共享時，需要提供的守護(hù)進(jìn)程（ daemon）是 （ 33） 。下列除 （ 34） 以外都是基于域的網(wǎng)絡(luò)模型。 （ 34） A．單域模型 B．主域模型 C．從域模型 D．多主域模型 （ 35） A．多個主域控制器 B．多個備份域控制器 C．多個主域 D．多個服務(wù)器 試題解析： 域（ Domain）是 Windows 網(wǎng)絡(luò)操作系統(tǒng)的邏輯組織單元，是活動目錄最核心的管理單位和復(fù)制單位，由域控制器和成員計算機(jī)組成。不同的域結(jié)構(gòu)適用與不同的網(wǎng)絡(luò)規(guī)模、地理分布以及其他資源條件。 答案：（ 34） C （ 35） A ● 以下用于在網(wǎng)路應(yīng)用層和傳輸層之間提供加密方案的協(xié)議是 （ 36） 。 答案： B ● （ 37） 不屬于將入侵檢測系統(tǒng)部署在 DMZ 中的優(yōu)點。但是，由于防火墻已在入侵檢測器工作之前阻擋了部分來自 Inter 的攻擊，因此 IDS 不能對來自 Inter 的攻擊進(jìn)行全面審計。 （ 38） A．接受并驗證最終用戶數(shù)字證書的申請 B．向申請者頒發(fā)或拒絕頒發(fā)數(shù)字證書 C．產(chǎn)生和發(fā)布證書廢止列表（ CRL），驗證證書狀態(tài) 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 10 D．業(yè)務(wù)受理點 LRA的全面管理 試題解析： CA 是 PKI 的核心， CA 負(fù)責(zé)管理 PKI 結(jié)構(gòu)下的所有用戶（包括各 種應(yīng)用程序）的證書，把用戶的公鑰和用戶的其它信息捆綁在一起，在網(wǎng)上驗證用戶的身份， CA還要負(fù)責(zé)用戶證書的黑名單登記和黑名單發(fā)布。 答案： D ● 駐留在多個網(wǎng)絡(luò)設(shè)備上的程序在短時間內(nèi)同時產(chǎn)生大量的請求信息沖擊某個 Web 服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無法正常響應(yīng)其它合法用戶的請求，這屬于 （ 39） 。 Mac 攻擊即： arp 攻擊。 答案： C ● DNS 系統(tǒng)對于網(wǎng)絡(luò)的正常運行是至關(guān)重要的，以下措施中不能增強(qiáng) DNS 安全的是 （ 40） 。 答案： C ● 在 RMON 中，實現(xiàn)捕獲者（ capture）時必須實現(xiàn) （ 41） 。 RMON MIB 是對 SNMP 框架的重要補(bǔ)充，其目標(biāo)是要擴(kuò)展 SNMP 的 MIBII，使 SNMP 能更為有效、更為積極主動地監(jiān)控遠(yuǎn)程設(shè)備。 事件組（ Event）：提供關(guān)于 RMON 代理所產(chǎn)生的所有事件。 過濾組（ Filter）：允許監(jiān)視器觀測符合一定過濾條件的數(shù)據(jù)包。所以此題的答案為 B。 （ 42） A． SNMP 和 CMIP 采用的檢索方式不同。 C． SNMP 和 CMIP 采用的抽象語法符號不同。 試題解析： 此題主要考查了 不同運用 于不同網(wǎng)絡(luò)體系模型中兩種網(wǎng)絡(luò)管理協(xié)議的比較 。 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 11 ? 信息獲取方式、檢索方式不同： SNMP 基于輪詢和中斷結(jié)合的方式進(jìn)行工作； CMIP 則基于事件報告的方式進(jìn)行工作。 還有其它方面關(guān)的異同點，如管理模式模型、安全性、簡便性和可擴(kuò)展性等，具體細(xì)節(jié)請查找《網(wǎng) 絡(luò)工程師考前輔導(dǎo)》第十一章第三節(jié)，關(guān)于 SNMP 協(xié)議。 （ 43） A． ping B． tracert C． stat D． arp 試題解析： Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標(biāo)所 采取的路徑。 答案： B ● SNMPv1 的管理信息結(jié)構(gòu)定義的應(yīng)用數(shù)據(jù)類型 time ticks 的單位是 （ 44） 。 SMI 定義的 SNMP 數(shù)據(jù)類型，常見的有整型（ Integer）、八位字符串（ Octer String）、對象 ID（ Object Identifier）、網(wǎng)絡(luò)地址（ IPAddress）、計數(shù)器（ Counter）、測量器（ Gauge）、時間分段信號（ TimeTicks）和空值（ NULL）等。 答案： C ● SNMPv2 引入信息塊的概念，用于說明一組定義，以下不屬于這種模塊的是 （ 45） 。 引入信息塊的概念，用于說明一組定義。 MIB 模塊中對被管理的相關(guān)對象進(jìn)行了定義；一致性語句提供標(biāo)準(zhǔn)的系統(tǒng)的方法去描述一組相關(guān)的被管理對象；可能性語句確定代理的 MIB 要求的支持精度， NMS根據(jù)其語句管理代理的行為。 （ 46） A． B． C． D． 試題解析： 本題是對私有地址知識的考查。由于私有地址不能保證全局的唯一性，因此 Inter 中的路由器不會轉(zhuǎn)發(fā)私有地址的數(shù)據(jù)報。 答案： C ● 在網(wǎng)絡(luò) （ 47） 。 在網(wǎng)絡(luò) － 20＝ 12 位。 答案： C ● 某校園網(wǎng)的地址塊是 ，該校園網(wǎng)被劃分為 （ 48） 個 C 類子網(wǎng)，不屬于該校園網(wǎng)的子網(wǎng)地址是 （ 49） 。 2420=4。 ~。 （ 50） A． ． C． ． 試題解析： 前兩個字節(jié)和最后一個字節(jié)不做比較了，只比較第三個字節(jié)。匯聚后的網(wǎng)絡(luò)的掩碼中 1 的數(shù)量應(yīng)該有 8+8+5=21。 答案： A ● 3 臺路由器的連接與 IP 地址分配如下圖所示，在 R2 中配置到達(dá)子網(wǎng) 的命令是 （ 51） 。錯了吧？？ 答案： A ● 網(wǎng)絡(luò)連接和 IP 地址分配如下圖所示，并且配置了 RIPv2 路由協(xié)議。 E 0R 11 9 2 . 1 6 8 . 3 . 0 / 2 4E 0E 0S 0 : 1 9 2 . 1 6 8 . 6 5 . 1S 1 : 1 9 2 . 1 6 8 . 6 7 . 11 9 2 . 1 6 8 . 6 7 . 0 / 2 41 9 2 . 1 6 8 . 6 5 . 0 / 2 4S 1 : 1 9 2 . 1 6 8 . 6 5 . 2 S 1 : 1 9 2 . 1 6 8 . 6 7 . 21 9 2 . 1 6 8 . 6 6 . 0 / 2 4S 0 : 1 9 2 . 1 6 8 . 6 6 . 2S 0 : 1 9 2 . 1 6 8 . 6 6 . 11 9 2 . 1 6 8 . 5 . 0 / 2 41 9 2 . 1 6 8 . 1 . 0 /