【正文】 信道的碼元個(gè)數(shù)?！　≡谶@個(gè)信號(hào)中，由于碼元寬度為2個(gè)載波信號(hào)周期，因此其碼元速率為1200baud/s。如果用50kb/s的衛(wèi)星信道傳送，則需要的時(shí)間是 （20） ?！　。?9）題的答案是總傳輸時(shí)間=傳輸延遲時(shí)間+數(shù)據(jù)幀的發(fā)送時(shí)間=2000 / 200000 + 3000 / 4800 = 10ms + 625ms = 635ms。不過(guò)題目沒(méi)有提供相關(guān)數(shù)據(jù)，因此就還是使用2000km當(dāng)做傳輸距離。在所有備選答案中，也就只有A比較相近，那么也就只能選A了。 至于有人提出衛(wèi)星傳輸?shù)难訒r(shí)是270ms，這里要說(shuō)明一下：傳輸延時(shí)是與距離相關(guān)的，距離越遠(yuǎn)則延時(shí)越大。如果死記270ms，那就是教條主義了。答案：（21）B● RIPv2對(duì)RIPv1協(xié)議有三方面的改進(jìn)。在RIPv2中，可以采用水平分割法來(lái)消除路由循環(huán)，這種方法是指 （23） 。 RFC 1388對(duì)RIP協(xié)議進(jìn)行了擴(kuò)充，定義了RIPv2。　　RIPv1不具備身份驗(yàn)證功能，這樣就存在有安全漏洞。RIPv2支持兩種類型的身份驗(yàn)證：明文口令和MD5散列口令。當(dāng)使用MD5散列口令時(shí)，發(fā)送方使用MD5單向散列函數(shù)將路由更新消息和口令一起計(jì)算出一個(gè)摘要值，然后將路由更新消息和摘要值一起發(fā)送出去；接收方收到路由更新消息后，使用相同的方法也計(jì)算出一個(gè)摘要值，將收到的摘要值和自己計(jì)算出來(lái)的摘要值進(jìn)行對(duì)比，如果相等，說(shuō)明雙方使用了相同的MD5散列口令?！　∈褂霉餐诹畹穆酚善鳂?gòu)成了一個(gè)身份驗(yàn)證區(qū)域。因此，RIPv2可以通過(guò)設(shè)置不同的身份驗(yàn)證口令來(lái)限制路由信息的傳播。但不涉及對(duì)NAT的支持。具體地說(shuō)，即一條路由信息不會(huì)被發(fā)送給該信息的來(lái)源方 答案：（22）D （23）B● 為了限制路由信息傳播的范圍，OSPF協(xié)議把網(wǎng)絡(luò)劃分成4種區(qū)域（Area），其中 （24） 的作用是連接各個(gè)區(qū)域的傳輸網(wǎng)絡(luò)， （25） 不接受本地自治系統(tǒng)之外的路由信息。標(biāo)準(zhǔn)區(qū)域可以接收鏈路更新信息和路由總結(jié)。如果需要自治系統(tǒng)以外的路由。完全存根區(qū)域是Cisco自己定義的。 答案：（24）C （25）D● MPLS根據(jù)標(biāo)記對(duì)分組進(jìn)行交換，其標(biāo)記中包含 （26） 。MPLS將IP地址映射為簡(jiǎn)單的具有固定長(zhǎng)度的標(biāo)簽，用于不同的包轉(zhuǎn)發(fā)和包交換技術(shù)。該P(yáng)C不能接入Internet的原因可能是 （29） 。系統(tǒng)啟動(dòng)時(shí)最先運(yùn)行的進(jìn)程是 （31） ，下列關(guān)于進(jìn)程xinetd的說(shuō)法中正確的是 （32） ?！　★@示各列為：　　★ UID：運(yùn)行進(jìn)程的用戶　　★ PID：進(jìn)程的ID　　★ PPID：父進(jìn)程的ID　　★ C：進(jìn)程的CPU使用情況（進(jìn)程使用占CPU時(shí)間的百分比）　　★ STIME：開(kāi)始時(shí)間　　★ TTY：運(yùn)行此進(jìn)程的終端或控制臺(tái)　　★ TIME：消耗CPU的時(shí)間總量　　★ CMD：產(chǎn)生進(jìn)程的命令名稱　　Linux操作系統(tǒng)內(nèi)核被加載入內(nèi)存后，開(kāi)始掌握控制權(quán)。然后，系統(tǒng)內(nèi)核調(diào)度系統(tǒng)的第一個(gè)進(jìn)程，init進(jìn)程。它將完成系統(tǒng)的初始化工作，并維護(hù)系統(tǒng)的各種運(yùn)行級(jí)別，包括系統(tǒng)的初始化、系統(tǒng)結(jié)束、單用戶運(yùn)行模式和多用戶運(yùn)行模式。服務(wù)進(jìn)程是指在系統(tǒng)中持續(xù)執(zhí)行的進(jìn)程。為了解決這個(gè)問(wèn)題，Linux系統(tǒng)提供了一個(gè)超級(jí)服務(wù)進(jìn)程：inetd/xinetd。當(dāng)客戶端沒(méi)有請(qǐng)求時(shí)，服務(wù)進(jìn)程不執(zhí)行；只有當(dāng)接收到客戶端的某種服務(wù)器請(qǐng)求時(shí)，inetd/xinetd根據(jù)其提供的信息去啟動(dòng)相應(yīng)的服務(wù)進(jìn)程提供服務(wù)。當(dāng)數(shù)據(jù)包通過(guò)網(wǎng)絡(luò)傳送到服務(wù)器時(shí)，inetd/xinetd根據(jù)接收數(shù)據(jù)包的端口判斷是哪個(gè)功能的數(shù)據(jù)包，然后調(diào)用相應(yīng)的服務(wù)進(jìn)程進(jìn)行處理。 答案：（30）B （31）C （32）A● Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過(guò)修改 （33） 文件對(duì)web服務(wù)器端口進(jìn)行配置?！　　！　　＃?4）A．/etc/sam B．/etc/shadow C．etc/group D．etc/security試題解析： 常識(shí)。需增加一條路由，正確的命令為 （36） 。（37）A．MMC集成了用來(lái)管理網(wǎng)絡(luò)、計(jì)算機(jī)、服務(wù)及其它系統(tǒng)組件的管理工具　　　B．MMC創(chuàng)建、保存并打開(kāi)管理工具單元　　　C．MMC可以運(yùn)行在Windows XP和Windows 2000操作系統(tǒng)上　　　D．MMC是用來(lái)管理硬件、軟件和Windows系統(tǒng)的網(wǎng)絡(luò)組件試題解析：　　Microsoft 管理控制臺(tái) (MMC) 集成了可以用于管理網(wǎng)絡(luò)、計(jì)算機(jī)、服務(wù)和其他系統(tǒng)組件的管理工具。答案：（37）D● RAID技術(shù)中，磁盤容量利用率最高的是 （38） 。（39）A．ADSL和HDSL B．ADSL和VDSLC．SDSL和VDSL D．SDSL和HDSL試題解析：答案：（39）B● 若FTP服務(wù)器開(kāi)啟了匿名訪問(wèn)功能，匿名登錄時(shí)需要輸入的用戶名是 （40） 。　　（41）A．時(shí)間戳 B．?dāng)?shù)字簽名 C．序列號(hào) D．?dāng)?shù)字證書(shū)試題解析：　Kerberos是為TCP/ IP網(wǎng)絡(luò)而設(shè)計(jì)的基于客戶機(jī)/服務(wù)器模式的三方驗(yàn)證協(xié)議，最早源于麻省理工學(xué)院（MIT）的雅典娜計(jì)劃，由麻省理工學(xué)院（MIT）開(kāi)發(fā)，首次公開(kāi)的版本為v4，目前廣泛使用的是v5。　　在Kerberos v5系統(tǒng)中，使用Seq序列號(hào)用來(lái)防止重發(fā)攻擊。如果寬松一些，那么選A也應(yīng)該算對(duì)。（42）A． B．　　　C． D．試題解析：　　Worm代表蠕蟲(chóng)；　　CIH是臺(tái)灣人陳盈豪編寫的一種能夠攻擊硬件的病毒。木馬可以進(jìn)行遠(yuǎn)程控制。 答案：（42）C● 將ACL應(yīng)用到路由器接口的命令時(shí) （43） 。用戶通過(guò) （44） 來(lái)驗(yàn)證網(wǎng)站的真?zhèn)?。?4）A．CA的簽名 B．證書(shū)中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰（45）A．CA的簽名 B．證書(shū)中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰（46）A．CA的簽名 B．證書(shū)中的公鑰 C．網(wǎng)站的私鑰 D．用戶的公鑰試題解析：　一次送三分，大發(fā)慈悲啊。 答案：（44）A （45）B （46）C● IPSec的加密和認(rèn)證過(guò)程中所使用的密鑰由 （47） 機(jī)制來(lái)生成和分發(fā)?！　H不提供數(shù)據(jù)加密服務(wù)，加密服務(wù)由ESP（Encapsulating Security Payload，封裝安全載荷）提供。　　進(jìn)行IPSec通訊前必須先在通信雙方建立SA（安全關(guān)聯(lián)）?！　GS（Ticket Granting Server）是Kerberos的票據(jù)授權(quán)服務(wù)器。（48）A．80 B．445 C．8080 D．443試題解析： 答案：（48）D● ~，這個(gè)地址塊可以用 （49） 表示，其中可以分配 （50） 個(gè)主機(jī)地址。因此，請(qǐng)先看看下面這張圖。但是備選答案中沒(méi)有2046，這就有些離奇了?！　∪绻`以為CIDR中的各成員網(wǎng)絡(luò)的主機(jī)位全“0”和全“1”地址都不可使用（、……、），那也只有16個(gè)地址而已。按道理說(shuō)命題老師不至于犯這種錯(cuò)誤，總覺(jué)得選2032這個(gè)答案不對(duì)勁?！　∫虼耍覒岩蛇@道題有可能命題錯(cuò)誤，命題老師可能是想問(wèn)“其中有 （50） 個(gè)主機(jī)地址”，這樣就可以選答案B（2048）了。　　取最接近的一個(gè)答案，那么就應(yīng)該選A?；蛘?046（2^11）14（7*2）臺(tái)不可用的=2032 答案：（49）B （50）A● 、得到的地址是 （51） 。（52）A．．　　　C．．試題解析：　。（53）A．12AB:0:0:CD30:: /60 B．12AB:0:0:CD3 /60　　　C．12AB::CD30 /60 D．12AB::CD3 /60試題解析：答案：（53）A● IPv6協(xié)議數(shù)據(jù)單元由一個(gè)固定頭部和若干個(gè)擴(kuò)展頭部以及上層協(xié)議提供的負(fù)載組成，其中用于標(biāo)識(shí)松散源路由功能的擴(kuò)展頭是 （54） 。（54）A．目標(biāo)頭部 B．路由選擇頭部　　　C．分段頭部 D．安全封裝負(fù)荷頭部（55）A．逐跳頭部 B．路由選擇頭部　　　C．分段頭部 D．認(rèn)證頭部試題解析：IPv6首部的固定部分被簡(jiǎn)稱為IPv6首部，其大小是40字節(jié)，而IPv4首部中的必要部分為20字節(jié)?！　Pv6標(biāo)準(zhǔn)建議，當(dāng)用到多個(gè)擴(kuò)展首部時(shí)，IPv6首部要按以下順序出現(xiàn)：　　1. IPv6首部：必要，必須最先出現(xiàn)?！　?. 路由首部 4. 片段首部 5. 認(rèn)證首部 　6. 封裝安全負(fù)載首部　　7. 目標(biāo)選項(xiàng)首部：所包含的選項(xiàng)僅由數(shù)據(jù)包的最后目標(biāo)加以處理。（56）A．用戶的數(shù)據(jù)速率可以在一定的范圍內(nèi)變化　　　B． 既可以使用流式業(yè)務(wù)，又可以適應(yīng)突發(fā)式業(yè)務(wù)　　　C． 幀中繼網(wǎng)可以提供永久虛電路和交換虛電路　　　D． 幀中繼虛電路建立在HDLC協(xié)議之上試題解析：　FR的帶寬控制技術(shù)是它的一大優(yōu)點(diǎn)。而在FR技術(shù)中，預(yù)定的是CIR（Committed Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下Tc（Committed Time Interval，承諾時(shí)間間隔）內(nèi)的數(shù)據(jù)速率平均值。舉例來(lái)說(shuō)，一個(gè)用戶預(yù)定了CIR=64Kbps的FR鏈路，并與FR業(yè)務(wù)供應(yīng)商鑒定了另外兩個(gè)指標(biāo)：l Bc（Committed Burst，承諾突發(fā)量）：在承諾信息速率的測(cè)量間隔內(nèi)，交換機(jī)準(zhǔn)許接收和發(fā)送的最大數(shù)據(jù)量，以bps為單位。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來(lái)說(shuō)它要受到本地接入環(huán)路端口速率的限制。網(wǎng)絡(luò)把超量突發(fā)數(shù)據(jù)（Be）看作可丟棄的數(shù)據(jù)。當(dāng)突發(fā)量大于Bc+Be時(shí)，網(wǎng)絡(luò)將丟棄數(shù)據(jù)幀。　　FR控制呼叫使用的協(xié)議是LAPD（Link Access Protocol Channel D，D信道鏈路訪問(wèn)協(xié)議）。它工作在ABM（Asynchronous Balanced Mode，異步平衡模式）下，為FR進(jìn)行信令管理提供數(shù)據(jù)鏈路層支持。LAPF定義在 ITU 中，是一種在FR網(wǎng)絡(luò)中為幀方式業(yè)務(wù)提供擁塞控制性能的增強(qiáng)版 LAPD，其主要功能是幀同步、虛電路復(fù)用、DLCI管理、差錯(cuò)檢測(cè)和擁塞控制等。DSS1定義在ITU / ，說(shuō)明了幀方式交換、PVC控制及狀態(tài)監(jiān)控的信令規(guī)程。（57）A．只讀 B．只寫 C．可讀寫 D．可執(zhí)行試題解析：Designed to make access to Simple Network Management Protocol (SNMP) MIB objects easier, a set of UNIXlike SNMP mands has been created. The Tcl shell is enabled either manually or by using a Tcl script, and the new mands can be entered to allow you to perform specified get and set actions on MIB objects. To increase usability, the new mands have names similar to those used for UNIX SNMP access. 答案：（57）D● 匯聚層交換機(jī)應(yīng)該實(shí)現(xiàn)多種功能，下面選項(xiàng)中，不屬于匯聚層功能的是 （58） 。匯聚層為接入層提供基于策略的連接，如地址合并、協(xié)議過(guò)濾、路由服務(wù)、認(rèn)證管理等，通過(guò)網(wǎng)段劃分（如VLAN）與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問(wèn)題蔓延和影響到核心層?！　R聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，可以設(shè)計(jì)綜合安全管理策略，例如在接入層實(shí)現(xiàn)身份認(rèn)證和MAC地址綁定，在匯聚層實(shí)現(xiàn)流量控制和訪問(wèn)權(quán)限約束。（59）A．配置訪問(wèn)口令 B．進(jìn)入配置模式　　　C．進(jìn)入特權(quán)模式 D．顯示當(dāng)前模式試題解析： 答案：（59）C● IEEE （60） 。IEEE 標(biāo)準(zhǔn)定義了 VLAN 網(wǎng)橋操作，從而允許在橋接局域網(wǎng)結(jié)構(gòu)中實(shí)現(xiàn)定義、運(yùn)行以及管理VLAN 拓?fù)浣Y(jié)構(gòu)等操作。此外 IEEE 標(biāo)準(zhǔn)還提供更高的網(wǎng)絡(luò)段間安全性。（61）A．非堅(jiān)持型監(jiān)聽(tīng)算法有利于減少網(wǎng)絡(luò)空閑時(shí)間　　　B．堅(jiān)持型監(jiān)聽(tīng)算法有利于減少?zèng)_突的概率　　　C．P堅(jiān)持型監(jiān)聽(tīng)算法無(wú)法減少網(wǎng)絡(luò)的空閑時(shí)間　　　D．堅(jiān)持型監(jiān)聽(tīng)算法能夠及時(shí)搶占信道試題解析： 按總線爭(zhēng)用協(xié)議來(lái)分類，CSMA有三種類型：　　1） 非堅(jiān)持CSMA。如果沒(méi)有其它站點(diǎn)在發(fā)送