【正文】 fiber to the Home，光纖到戶） FTTZ（ fiber to the Zone，光纖到小區(qū)） 顯然， FTTH 將光纖直接鋪到千家萬戶，覆蓋面是最廣的。 （ 20） A．把內(nèi)部的大地址空間映射到外部的小地址空間 B．把外部的大地址空間映射到內(nèi)部的小地址空間 C．把內(nèi)部的所有地址映射到一個(gè)外部地址 D．把外部的所有地址映射到一個(gè)內(nèi)部地址 （ 21） A．可以快速訪問外部主機(jī) B．限制了內(nèi)部對(duì)外部主機(jī)的訪問 C．增強(qiáng)了訪問外部資源的能力 D．隱藏了內(nèi)部網(wǎng)絡(luò)的 IP 配置 試題解析： NPAT（ Network Port Address Translations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為 ―多對(duì)一 ‖的 NAT，或者叫 PAT（ Port Address Translations，端口地址轉(zhuǎn)換）、 NPAT（ Network Address Port Translations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（ address overloading） NPAT 可以允許多個(gè)內(nèi)網(wǎng)本地 IP 地址共用一個(gè)外網(wǎng)本地 IP 地址（通常是公用 IP 地址），并同時(shí)對(duì) IP 地址和端口號(hào)進(jìn)行轉(zhuǎn)換。 NPAT 普遍應(yīng)用于接入設(shè)備中，當(dāng)多個(gè)內(nèi)網(wǎng)主機(jī)需要同時(shí)通過一個(gè) IP 地址連接到外網(wǎng)時(shí)， NPAT 技術(shù)極為有用。通信時(shí)， NPAT 中出口分組的內(nèi)網(wǎng)私有地址被 NAT 服務(wù)器的外網(wǎng)公用 IP 地址代替，出口分組的端口號(hào)被一個(gè)尚未使用的偽裝端口號(hào)代替。 答案：（ 20） C （ 21） D ● 邊界網(wǎng)關(guān)協(xié)議 BGP 的報(bào)文 （ 22） 傳送。 （ 22） A．通過 TCP 連接 B．封裝在 UDP 數(shù)據(jù)包中 C．通過局域網(wǎng) D．封裝在 ICMP 包中 （ 23） A． UpDate B． KeepAlive C． Open D．通告 試題解析： BGP 路由器使用 TCP 端口 179相互建立對(duì)等會(huì)話。OPEN 消息主要用來協(xié)商對(duì)等實(shí)體之間的 BGP 版本號(hào)，一般來說使用兩個(gè) BGP 路由器都支持的最高版本。此外， OPEN 消息還用于協(xié)商兩個(gè)對(duì)等實(shí)體發(fā)送 KEEPALIVE 消息的間隔時(shí)間和保持計(jì)時(shí)器的時(shí)間長度。 IPv6可聚合全球單播地址的格 式前綴是 （ 24） 。 （ 25） A．不確定地址，不能分配給任何結(jié)點(diǎn) B．回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送 IPv6分組 C．不確定地址，可以分配給任何地址 D．回環(huán)地址，用于測試遠(yuǎn)程結(jié)點(diǎn)的連通性 （ 26） A．不確定地址，不能分配給任何結(jié)點(diǎn) B．回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送 IPv6分組 C．不確定地址，可以分配給任何地址 D．回環(huán)地址，用于測試遠(yuǎn)程結(jié)點(diǎn)的連通性 試題解析： ―0:0:0:0:0:0:0:0‖表示沒有這個(gè)地址，當(dāng)發(fā)送 IPv6包的主機(jī)還沒分配地址時(shí) 使用，不能分配給任何節(jié)點(diǎn)。 答案：（ 25） A，（ 26） B ● Tel 采用客戶端 /服務(wù)器工作方式，采用 （ 27） 格式實(shí)現(xiàn)客戶端和服務(wù)器的數(shù)據(jù)傳輸。 Tel 是標(biāo)準(zhǔn)的提供遠(yuǎn)程登錄功能的應(yīng)用，能夠運(yùn)行于不同操作系統(tǒng)的主機(jī)之間。為了使異構(gòu)計(jì)算機(jī)和操作系統(tǒng)間的 Tel 交互操作成為可能， Tel 協(xié)議定義了一種通用字符終端作為數(shù)據(jù)和命令在 Inter 上的傳輸方式，即 NVT（ Net Virtual Terminal，網(wǎng)絡(luò)虛擬終端）。 （ 28） A．用戶只能使用本網(wǎng)段內(nèi) DNS 服務(wù)器進(jìn)行域名解析 B．主域名服務(wù)器負(fù)責(zé)維護(hù)這個(gè)區(qū)域的所有域名信息 C．輔助域名服務(wù)器作為主域名服務(wù)器的備份服務(wù)器提供域名解析服務(wù) D．轉(zhuǎn)發(fā)域名服務(wù)器負(fù)責(zé)非本地域名的查詢 試題解析： 常識(shí)。 （ 29） A．緩存域名服務(wù)器 B．主域名服務(wù)器 C．輔助域名服務(wù)器 D．轉(zhuǎn)發(fā)域名服務(wù)器 試題解析： 緩存域名服務(wù)器將向其他域名服務(wù)器進(jìn)行域名查詢并將查詢結(jié)果保存在緩 存中。當(dāng) DNS 經(jīng)常查詢一些相同的目標(biāo)時(shí)，安裝緩存域名服務(wù)器可以對(duì)查詢提供更快速的響應(yīng)，而不需要通過主域名服務(wù)器或輔助域名服務(wù)器。 某些網(wǎng)絡(luò)連接不鼓勵(lì)向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是因?yàn)榫W(wǎng)絡(luò)連接是按流量計(jì)費(fèi)的，或網(wǎng)絡(luò)連接本身是帶寬不足?；蛘吣愕木W(wǎng)絡(luò)中 只有一臺(tái)機(jī)器能連接到 Inter ，而你在這臺(tái)機(jī)器上運(yùn)行了 BIND ，那么你可以將這臺(tái) BIND 作為內(nèi)部網(wǎng)絡(luò)中的其他 BIND 的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器，使得其他 DNS 也能查找 Inter 域名。因而對(duì)非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減 少了流量。 （ 30） A． 20 B． 80 C． 543 D． 2221 試題解析： FTP 的數(shù)據(jù)端口號(hào)是 FTP 控制端口號(hào) 1。虛擬主機(jī)可以是基于 （ 31） 的虛擬主機(jī)，也可以是基于名字的虛擬主機(jī)。在 Linux 中該地址記錄的配置信息如下，請(qǐng)補(bǔ)充完整。 答案：（ 31） A，（ 32） B，（ 33） C ● ATM高層定義了 4類業(yè)務(wù)，壓縮視頻信號(hào)的傳送屬于 （ 34） 類業(yè)務(wù)。在題目中，將 RTVBR 和 NRTVBR 合并成了 VBR，所以是四種業(yè)務(wù) 。 答案：（ 34） B ● 某 Linux DHCP 服務(wù)器 的配置文件如下： ddnsupdatestyle none。 ignore clientupdates。 maxleasetime 7200。 option domainname ―‖。 } host test1 {hardware ether 00:E0:4C:70:33:65。} 客戶端 IP 地址的默認(rèn)租用期為 （ 35） 小時(shí)。 （ 36） A． DHCP 服務(wù)器的 IP 地址 B． web 服務(wù)器的 IP 地址 C． DNS 服務(wù)器的 IP 地址 D．默認(rèn)網(wǎng)關(guān)的 IP 地址 試題解析： 常識(shí) 答案：（ 36） B ● 配置 POP3服務(wù)器時(shí)，郵件服務(wù)器的屬性對(duì)話框如下圖所示，其中默認(rèn)情況下 ―服務(wù)器端口 ‖文本框應(yīng)輸入 （ 37） 。 答案：（ 37） D ● 在 Windows 的 DOS 窗口中鍵入命令 C:\nslookup set type=ns 這個(gè)命令序列的作用是 （ 38） 。執(zhí)行 nslookup 命令，輸入 ―？ ‖顯示幫助，并未詳細(xì)說明。 答案：（ 38） C ● HTTPS 采用 （ 39） 協(xié)議實(shí)現(xiàn)安全網(wǎng)站訪問。利用 HTTPS 協(xié)議，能在客戶端和服務(wù)器之間進(jìn)行防竊聽、防篡改及防偽造的通信，實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性、完整性、服務(wù)器認(rèn)證和可選的客戶端認(rèn)證。 （ 40） A．文件型 B．引導(dǎo)型 C．目錄型 D．宏病毒 （ 41） A． EXE 或 COM 可執(zhí)行文件 B． WORD 或 EXCEL 文件 C． DLL 系統(tǒng)文件 D．磁盤引導(dǎo)區(qū) 試題解析： Melissa 病毒是一種快速傳播的能夠感染那些使用 MS Word 97 和 MS Office 2020 的計(jì)算機(jī)宏病毒。 答案：（ 40） D，（ 41） B ● 以下 ACL 語句中，含義為 ―允許 ‖的是 （ 42） 。 擴(kuò)展 ACL 命令的格式如下： 答案：（ 42） B ● 以下關(guān)于加密算法的敘述中，正確的是 （ 43） 。 DES 是一個(gè)分組加密算法，它以 64位為分組對(duì)數(shù)據(jù)加密。它的密鑰長度是 64位，但實(shí)際有效的密鑰只是 56位，這是因?yàn)槊荑€中每 8位就有 1位用作奇偶校驗(yàn)。 1978年初， IBM 意識(shí)到 DES 的密鑰太短，于是設(shè)計(jì)了 3DES（ Triple DES），利用三重加密來有效增加密鑰長度，加大解密代價(jià)。 3DES 有 3種不同的加密模式（ E 代表加密， D 代表解密）： 、 DESEEE3，使用 3個(gè)不同的密鑰進(jìn)行三次加密，這相當(dāng)于將密鑰擴(kuò)展為 192位。 、 DESEEE2和 DESEDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當(dāng)于將密鑰擴(kuò)展為 128位。 DESEEE3和 DESEDE3采用了三個(gè)不同的密鑰，而 DESEEE2和 DESEDE2采用了兩個(gè)不同的密鑰。 答案：（ 43） C（ D 也算對(duì)） ● IIS 服務(wù)支持的身份驗(yàn)證方法中，需要利用明文在網(wǎng)絡(luò)上傳遞用戶名和密碼的是 （ 44） 。 集成 Windows 身份驗(yàn)證：以前稱為 NTLM 或 Windows NT 質(zhì)詢 /響應(yīng)身份驗(yàn)證，此方法以 Kerberos 票證的形式通過網(wǎng)絡(luò)向用戶發(fā)送身份驗(yàn)證信息，并提供較高的安全級(jí)別。這種方法與基本身份驗(yàn)證提供的功能相同。 基本身份驗(yàn)證（以明文形式發(fā)送密碼）：基本身份驗(yàn)證需要用戶 ID 和密碼，提供的安全級(jí)別較低。這種形式提供的安全級(jí)別很低，因?yàn)閹缀跛袇f(xié)議分析程序都能讀取密碼。如果選擇此選項(xiàng)，對(duì) IIS 的請(qǐng)求必須在查詢字符串或 Cookie 中包含有效的 .NET Passport 憑據(jù)。 答案：（ 44） C ● 某局域網(wǎng)采用 SNMP 進(jìn)行網(wǎng)絡(luò)管理，所有被管設(shè)備在 15分鐘內(nèi)輪詢一次，網(wǎng)絡(luò)沒有明顯擁塞，單個(gè)輪詢時(shí)間為 ，則該管理站最多可支持 （ 45） 個(gè)設(shè)備。某私有企業(yè)向 Inter 編碼機(jī)構(gòu)申請(qǐng)到一個(gè)代碼 920，該企業(yè)為它生產(chǎn)的路由器賦予的代碼為 3，則該路由器的對(duì)象標(biāo)識(shí)符是 （ 46） 。 答案：（ 46） C ● 使用 Windows 提供的網(wǎng)絡(luò)管理命令 （ 47） 可以查看本機(jī)的路由表， （ 48） 可以修改本機(jī)的路由表。 route 命令可以用來修改本機(jī)的路由表。 （ 49） A．在局域網(wǎng)內(nèi)查殺 ARP 病毒和蠕蟲病毒 B．檢查局域網(wǎng)內(nèi)交換機(jī)端口和主機(jī)網(wǎng)卡是否有故障 C．檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn) D．提高出口帶寬速度 試題解析： 端口或網(wǎng)卡有故障是不會(huì)產(chǎn)生大量廣播包的，但故障可能降低用戶的網(wǎng)絡(luò)傳輸速度。但如果網(wǎng)內(nèi)沒有使用支持 STP 交換機(jī)的話（比如說只使用集線器），則可能會(huì)產(chǎn)生廣播風(fēng)暴。 ARP 欺騙程序會(huì)制造大量廣播包，造成網(wǎng)速下降。 （ 50） A． B． C． D． 試題解析： 私網(wǎng) IP 地址表如下： 答案：（ 50） C ● 網(wǎng)絡(luò) （ 51） 。 （ 52） A． B． C． D． 試題解析： ~。使用 CIDR 技術(shù)把 4個(gè)網(wǎng)絡(luò) C1： C2： C3： C4： 匯聚成一條路由信息，得到的網(wǎng)絡(luò)地址是 （ 53） 。 （ 54） A． C0 B． C1 C． C2 D． C3 （ 55） A． C0 B． C1 C． C2 D． C3 試題解析： 網(wǎng)絡(luò) ，分別是： C0： ，可分配地址范圍是 ~； C1： ，可分配地址范圍是 ~； C2： ，可分配地址范圍是 ~； C3： ，可分配地址范圍是 ~； 答案：（ 54） A，（ 55） D ● 交換機(jī)命令 show interfaces type0/port_ switchport|trunk 用于顯示中繼連接的配置情況，下面是顯示例子： 2950show interface fastEther0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q egotiation of Trunking: disabled Access Mode VLAN: 0((inactive)) Trunking Native Mode VLAN: 1(default) Trunking VLANs Enabled: all Trunking VLANs active: 1,2 Pruning VLANs Enabled: 21001 Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none 在這個(gè)例子中，端口 fa0/1的鏈路模式被設(shè)置為 （ 56） 狀態(tài)，默認(rèn)的 vlan 是 （ 57） 。 （ 58） A．客戶機(jī)（ Client） B．傳輸（ transmission） C．