【正文】 同一顆衛(wèi)星，其近地點(diǎn)與遠(yuǎn)地點(diǎn)的通信傳輸延遲都差別非常大。 ‖ 總時(shí)間 =+270= 答案：（ 14） D ● 同步數(shù)字系列（ SDH）是光纖信道復(fù)用標(biāo)準(zhǔn)，其中最常用的 STM1(OC3)據(jù)速率是 （ 15） ， STM4(OC12)的數(shù)據(jù)速率是 （ 16） 。 （ 17） A． 0000 B． 0100 C． 0010 D． 1100 試題解析： 答案：（ 17） D ● 數(shù)字用戶線（ DSL）是基于普通電話線的寬帶接入技術(shù)，可以在銅質(zhì)雙絞線上同時(shí)傳送數(shù)據(jù)和話音信號(hào)。 （ 18） A． ADSL B． VDSL C． HDSL D． RADSL 試題解析： RADSL（ RateAdaptive DSL，速率自適應(yīng)數(shù)字用戶線路）是在 ADSL 基礎(chǔ)上發(fā)展起來(lái)的 新一代接入技術(shù)，這種技術(shù)允許服務(wù)提供者調(diào)整 xDSL 連接的帶寬以適應(yīng)實(shí)際需要并且解決線長(zhǎng)和質(zhì)量問(wèn)題，為遠(yuǎn)程用戶提供可靠的數(shù)據(jù)網(wǎng)絡(luò)接入手段。 答案：（ 18） B ● 下列 FTTx 組網(wǎng)方案中，光纖覆蓋面最廣的是 （ 19） 。 答案：（ 19） C ● 網(wǎng)絡(luò)地址和端口翻譯（ NAPT）用于 （ 20） ，這樣做的好處是 （ 21） 。當(dāng)多個(gè)主機(jī)同時(shí)使用一個(gè) IP 地址時(shí)， NAT 服務(wù)器利用 IP 地址和 TCP/UDP 端口號(hào)唯一標(biāo)識(shí)某個(gè)主機(jī)上的某個(gè)會(huì)話。 NPAT 技術(shù)是一種地址偽裝（ Address Masquerading）技術(shù)， NPAT 轉(zhuǎn)換后的端口號(hào)被稱為偽裝端口號(hào)， NPAT 服務(wù)器中的映射表則稱為偽裝 NAT 表。從外網(wǎng)進(jìn)來(lái)的分組根據(jù)偽裝端口號(hào)和偽裝 NAT 表進(jìn)行轉(zhuǎn)換。一個(gè)外部路由器通過(guò)發(fā)送 （ 23） 報(bào)文與另一個(gè)外部路由器建立鄰居關(guān)系，如果得到應(yīng)答，才能周期性的交換路由信息。 OPEN 消息是當(dāng)兩個(gè) BGP 路由器之間的 TCP 會(huì)話連接建立之后首先要發(fā)送的消息。 OPEN 消息還用于發(fā)送 BGP 路由器的標(biāo)識(shí)， BGP路由器的標(biāo) 識(shí)是與 OSPF 中的路由器 ID 類似的字段，默認(rèn)為最高回送 IP 地址。 答案：（ 22） A （ 23） C ● 在 IPv6 中，地址類型是由格式前綴來(lái)區(qū)分的。 （ 24） A． 001 B． 1111 1110 10 C． 1111 1110 11 D． 1111 1111 試題解析： 答案：（ 24） A ● 在 IPv6 的單播地址中有兩種特殊地址，其中地址 0:0:0:0:0:0:0:0 表示 （ 25） ，地址 0:0:0:0:0:0:0:1 表示 （ 26） 。 ―0:0:0:0:0:0:0:1‖是回呼地址（或稱為回環(huán)地址），用來(lái)向自身發(fā)送 IPv6 包，不能分配給任何物理接口。 （ 27） A． NTL B． NVT C． base—64 D． RFC 822 試題解析： Tel（ TCP/IP Terminal Emulation Protocol， TCP/IP 終端仿真協(xié)議）是一種基于 TCP 23 端口的虛擬終端通訊協(xié)議。 Tel 由運(yùn)行在本地計(jì)算機(jī)上的 Tel 客戶進(jìn)程和運(yùn)行在遠(yuǎn)程計(jì)算機(jī)上的Tel 服務(wù)器進(jìn)程所組成。 答案：（ 27） B ● 以下關(guān)于 DNS 服務(wù)器的敘述中，錯(cuò)誤的是 （ 28） 。 （ 29） A．緩存域名服務(wù)器 B．主域名服務(wù)器 C．輔助域名服務(wù)器 D．轉(zhuǎn)發(fā)域名服務(wù)器 試題解析： 緩存域名服務(wù)器將向其他域名服務(wù)器進(jìn)行域名查詢并將查詢結(jié)果保存在緩存中。當(dāng) DNS 經(jīng)常查詢一些相同的目標(biāo)時(shí)，安裝緩存域名服務(wù)器可以對(duì)查詢提供更快速的響應(yīng)，而不需要通過(guò)主域名服務(wù)器或輔助域名服務(wù)器。 某些網(wǎng)絡(luò)連接不鼓勵(lì)向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是因?yàn)榫W(wǎng)絡(luò)連接是按流量計(jì)費(fèi)的，或網(wǎng)絡(luò)連 接本身是帶寬不足。或者你的網(wǎng)絡(luò)中只有一臺(tái)機(jī)器能連接到 Inter ，而你在這臺(tái)機(jī)器上運(yùn)行了 BIND ，那么你可以將這臺(tái) BIND 作為內(nèi)部網(wǎng)絡(luò)中的其他 BIND 的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器，使得其他 DNS 也能查找 Inter 域名。因而對(duì)非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。 （ 30） A． 20 B． 80 C． 543 D． 2221 試題解析： FTP 的數(shù)據(jù)端口號(hào)是 FTP 控制端口號(hào) 1。虛擬主機(jī)可以是基于 （ 31） 的虛擬主機(jī)，也可以是基于名字的虛擬主機(jī)。在 Linux中該地址記錄的配置信息如下，請(qǐng)補(bǔ)充完整。 （ 34） A． CBR B． VBR C． UBR D． ABR 試題解析： ATM 所提供的業(yè)務(wù)體系有五種業(yè)務(wù)類型： CBR（ Constant Bit Rate，固定比特率業(yè)務(wù)）、 RTVBR（ RealtimeVariable Bit Rate，實(shí)時(shí)可變比特率業(yè)務(wù)）、 NRTVBR（ Not RealtimeVariable Bit Rate，非實(shí)時(shí)可變比特率業(yè)務(wù)）、 UBR（ Unspecified Bit Rate，未指定比特率業(yè)務(wù)）、 ABR（ Avaliable Bit Rate，可用比特率業(yè)務(wù)）。 壓縮視頻屬于 RTVBR。 sub mask { range 。 defaultleasetime 3600。 option routers 。 option domainnameservers 。 fixedaddress 。 （ 35） A． 1 B． 2 C． 60 D． 120 試題解析： defaultleasetime 和 maxleasetime 的單位是秒 答案：（ 35） A ● DHCP 客戶端不能從 DHCP 服務(wù)器獲得 （ 36） 。 （圖略，后補(bǔ)） （ 37） A． 21 B． 25 C． 80 D． 110 試題解析： POP3 協(xié)議的默認(rèn)端口是 TCP 的 110。 （ 38） A．查詢 的郵件服務(wù)器信息 B．查詢 到域名的映射 C．查詢 的區(qū)域授權(quán)服務(wù)器 D．查詢 中各種可用的信息資源記錄 試題解析： set type=ns 中， ns 表示代表為域名服務(wù)器。輸入 ―set type=ns‖命令，然后再輸入 ―‖，顯示以下內(nèi)容： 從返回結(jié)果來(lái)看，應(yīng)該是區(qū)域授權(quán)服務(wù)器。 （ 39） A． SSL B． IPSec C． PGP D． SET 試題解析： 簡(jiǎn)單地說(shuō)， HTTPS 就是經(jīng)過(guò) SSL 加密后的 HTTP。 答案：（ 39） A ● 殺毒軟件報(bào)告發(fā)現(xiàn)病毒 ，由該病毒名稱可以推斷出病毒類型是 （ 40） ，這類病毒主要感染目標(biāo)是 （ 41） 。即使不知道 Melissa 病毒是什么也沒(méi)關(guān)系，因?yàn)榍懊嬗袀€(gè) Macro，表明這是宏病毒。 （ 42） A． accesslist 101 deny tcp host eq ftp B． accesslist 101 permit tcp host eq ftp C． accesslist 101 deny tcp host eq ftp D． accesslist 101 permit tcp host eq ftp 試題解析： A、 C 首先可以排除，因?yàn)樗鼈兪?deny。 （ 43） A． DES 算法采用 128 位的密鑰進(jìn)行加密 B． DES 算法采用兩個(gè)不同的密鑰進(jìn)行加密 C．三重 DES 算法采用 3 個(gè)不同的密鑰進(jìn)行加密 D．三重 DES 算法采用 2 個(gè)不同的密鑰進(jìn)行加密 試題解析： 這道題出得讓人無(wú)法適從。同時(shí) DES 也是一個(gè)對(duì)稱算法，即加密和解密用的是同一個(gè)算法。 DES 的分組長(zhǎng)度太短（僅 64 位）、密鑰長(zhǎng)度更短（僅 56 位），可以通過(guò)窮舉（也稱野蠻攻擊）的方法在較短時(shí)間內(nèi)破解。 3DES 是 DES 算法擴(kuò)展其密鑰長(zhǎng)度的一種方法，它需要執(zhí)行三次常規(guī)的 DES加密，這相當(dāng)于將加密密鑰的長(zhǎng)度擴(kuò)展到 128 位（ 112 位有效）或 192 位（ 168 位有效）。 ? DESEDE3，使用 3 個(gè)不同的密鑰，分別對(duì)數(shù)據(jù)進(jìn)行加密、解密、加密操作，這也相當(dāng)于將密鑰擴(kuò)展為 192 位。 A、 B 肯定是錯(cuò)的， C 和 D 都有可能。建議選擇 C、 D 的都算對(duì)。 （ 44） A． .NET Passport 身份驗(yàn)證 B．集成 Windows 身份驗(yàn)證 C．基本身份驗(yàn)證 D．摘要式身份驗(yàn)證 試題解析： IIS 提供多種身份驗(yàn)證方案： 匿名訪問(wèn)：如果啟用了匿名訪問(wèn)，訪問(wèn)站點(diǎn)時(shí)，不要求提供經(jīng)過(guò)身份驗(yàn)證的用戶憑據(jù)。 Windows 域服務(wù)器的摘要式身份驗(yàn)證：摘要式身份驗(yàn)證需要用戶 ID 和密碼，可提供中等的安全級(jí)別，如果您要允許從公共網(wǎng)絡(luò)訪問(wèn)安全信息，則可以使用這種方法。但是，此方法會(huì)將用戶憑據(jù)作為 MD5 哈?；蛳⒄诰W(wǎng)絡(luò)中進(jìn)行傳輸，這樣就無(wú)法根據(jù)哈希對(duì)原始用戶名和密碼進(jìn)行解碼。用戶憑據(jù)以明文形式在網(wǎng)絡(luò)中發(fā)送。 Microsoft .NET Passport 身份驗(yàn)證： .NET Passport 身份驗(yàn)證提供了單一登錄安全性，為用戶提供對(duì) Inter 上各種服務(wù)的訪問(wèn)權(quán)限。如果 IIS 不檢測(cè) .NET Passport 憑據(jù)，請(qǐng)求就會(huì)被重定向到 .NET Passport 登錄頁(yè)。 （ 45） A． 18000 B． 3600 C． 2250 D． 90000 試題解析： 15*60/=2250 答案：（ 45） C ● 下圖是被管 理對(duì)象的樹(shù)結(jié)構(gòu)，其中 private 子樹(shù)是為私有企業(yè)管理信息準(zhǔn)備的，目前這個(gè)子樹(shù)只有一個(gè)子結(jié)點(diǎn) enterprises(1)。 （圖略，后補(bǔ)） （ 46） A． B． C． D． 試題解析： 這張圖具有誤導(dǎo)的效果，沒(méi)有畫(huà)出 private 節(jié)點(diǎn)的下設(shè)子節(jié)點(diǎn) enterprise(1)。 （ 47） A． tracert B． arp C． ipconfig D． stat （ 48） A． ping B． route C． sh D． stat 試題解析： star –r 命令可以顯示路由表。 答案：（ 47） D，（ 48） B ● 某局域網(wǎng)訪 問(wèn) inter 速度很慢，經(jīng)檢測(cè)發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用 （ 49） 方法不可能有效的解決該網(wǎng)絡(luò)問(wèn)題。 局域網(wǎng)會(huì)通過(guò)生成樹(shù) (STP)協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風(fēng)暴。 提高出口帶寬與消除大量廣播包無(wú)關(guān)，但可以讓用戶訪問(wèn) Inter 時(shí)速度快一些。 答案：（ 49） D ● 下列 IP 地址中，屬于私網(wǎng)地址的是 （ 50） 。 （ 51） A． 1022 B． 2046 C． 4094 D． 8192 試題解析： /20 表示網(wǎng)絡(luò)中的可分配主機(jī)地址數(shù)是 232202==40962=4094 個(gè) 答案：（ 51） C ● 下列地址中，屬于 （ 52） 。 答案：（ 52） B ● 無(wú)類別域間路由（ CIDR）技術(shù)有效的解決了路由縮放問(wèn)題。 （ 53） A． ． C． ． 試題解析： C1 的地址范圍是 ~； C2 的地址范圍是 ~； C3 的地址范圍是 ~； C4 的地址范圍是 ~； 要將這 4 個(gè)網(wǎng)絡(luò)聚合到一起，需要將 ~匯聚起來(lái)，即 答案：（ 53） C ● 網(wǎng)絡(luò) ，由小到大分別命名為 C0 、 C C2 和C3，則主機(jī)地址 應(yīng)該屬于 （ 54） 子網(wǎng)，主機(jī)地址 應(yīng)該屬于 （ 55） 子網(wǎng)。 （ 56） A． Desirable B． NoNegoriate C． Autonegotiate D． trunk （ 57） A． VLAN0 B． VLAN1 C． VLAN2 D． VLAN3 試題解析： 略 答案：（ 56） D，（ 57） B ● 按照 Cisco 公司的 VLAN 中繼協(xié)議（ VTP），當(dāng)交換機(jī)處于 （ 58） 模式時(shí)可以改變 VLAN 配置，并把配置信息分發(fā)到管理域中的所有交換機(jī)。 服務(wù)器模 式的交換機(jī)可以設(shè)置 VLAN 配置參數(shù)，服務(wù)器會(huì)將配置參數(shù)發(fā)給其它交換機(jī)。透明模式的交換機(jī)是相對(duì)獨(dú)立的，它允許設(shè)置 VLAN配置參數(shù)，但不向其它交換機(jī)發(fā)送自己的配置參數(shù)。 答案：（ 58） C ● 交換機(jī)命令 switch（ config） vtp pruning 的作用是 （ 59） 。然而有時(shí) VTP 會(huì)產(chǎn)生多余的流量：假如一個(gè)交換機(jī)并沒(méi)有連接某