【正文】 用字符終端作為數(shù)據(jù)和命令在Internet上的傳輸方式，即NVT（Net Virtual Terminal，網(wǎng)絡(luò)虛擬終端）。（28）A．用戶只能使用本網(wǎng)段內(nèi)DNS服務(wù)器進(jìn)行域名解析B．主域名服務(wù)器負(fù)責(zé)維護(hù)這個(gè)區(qū)域的所有域名信息C．輔助域名服務(wù)器作為主域名服務(wù)器的備份服務(wù)器提供域名解析服務(wù)D．轉(zhuǎn)發(fā)域名服務(wù)器負(fù)責(zé)非本地域名的查詢 試題解析：常識(shí)。（29）A．緩存域名服務(wù)器 B．主域名服務(wù)器C．輔助域名服務(wù)器 D．轉(zhuǎn)發(fā)域名服務(wù)器 試題解析：緩存域名服務(wù)器將向其他域名服務(wù)器進(jìn)行域名查詢并將查詢結(jié)果保存在緩存中。當(dāng)DNS經(jīng)常查詢一些相同的目標(biāo)時(shí)，安裝緩存域名服務(wù)器可以對(duì)查詢提供更快速的響應(yīng)，而不需要通過(guò)主域名服務(wù)器或輔助域名服務(wù)器。某些網(wǎng)絡(luò)連接不鼓勵(lì)向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是因?yàn)榫W(wǎng)絡(luò)連接是按流量計(jì)費(fèi)的，或網(wǎng)絡(luò)連接本身是帶寬不足?；蛘吣愕木W(wǎng)絡(luò)中只有一臺(tái)機(jī)器能連接到 Internet，而你在這臺(tái)機(jī)器上運(yùn)行了 BIND，那么你可以將這臺(tái) BIND 作為內(nèi)部網(wǎng)絡(luò)中的其他 BIND 的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器，使得其他 DNS 也能查找 Internet 域名。因而對(duì)非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。（30）A．20 B．80 C．543 D．2221 試題解析：FTP的數(shù)據(jù)端口號(hào)是FTP控制端口號(hào)1。虛擬主機(jī)可以是基于（31）的虛擬主機(jī)，也可以是基于名字的虛擬主機(jī)。option domainnameservers 。fixedaddress 。（35）A．1 B．2 C．60 D．120 試題解析：defaultleasetime和maxleasetime的單位是秒 答案：（35）A● DHCP客戶端不能從DHCP服務(wù)器獲得（36）。（37）A．21 B．25 C．80 D．110試題解析：POP3協(xié)議的默認(rèn)端口是TCP的110。（38）A．B．C．D． 試題解析：set type=ns中，ns表示代表為域名服務(wù)器。輸入“set type=ns”命令，然后再輸入“”，顯示以下內(nèi)容：從返回結(jié)果來(lái)看，應(yīng)該是區(qū)域授權(quán)服務(wù)器。（39）A．SSL B．IPSec C．PGP D．SET 試題解析：簡(jiǎn)單地說(shuō)，HTTPS就是經(jīng)過(guò)SSL加密后的HTTP。答案：（39）A● ，由該病毒名稱(chēng)可以推斷出病毒類(lèi)型是（40），這類(lèi)病毒主要感染目標(biāo)是（41）。即使不知道Melissa 病毒是什么也沒(méi)關(guān)系，因?yàn)榍懊嬗袀€(gè)Macro，表明這是宏病毒。（42）A．a(chǎn)ccesslist 101 deny tcp host eq ftpB．a(chǎn)ccesslist 101 permit tcp host eq ftpC．a(chǎn)ccesslist 101 deny tcp host eq ftpD．a(chǎn)ccesslist 101 permit tcp host eq ftp 試題解析：A、C首先可以排除，因?yàn)樗鼈兪莇eny。（43）A．DES算法采用128位的密鑰進(jìn)行加密B．DES算法采用兩個(gè)不同的密鑰進(jìn)行加密C．三重DES算法采用3個(gè)不同的密鑰進(jìn)行加密D．三重DES 算法采用2個(gè)不同的密鑰進(jìn)行加密 試題解析：這道題出得讓人無(wú)法適從。同時(shí)DES也是一個(gè)對(duì)稱(chēng)算法，即加密和解密用的是同一個(gè)算法。DES的分組長(zhǎng)度太短（僅64位）、密鑰長(zhǎng)度更短（僅56位），可以通過(guò)窮舉（也稱(chēng)野蠻攻擊）的方法在較短時(shí)間內(nèi)破解。3DES 是DES算法擴(kuò)展其密鑰長(zhǎng)度的一種方法，它需要執(zhí)行三次常規(guī)的DES加密，這相當(dāng)于將加密密鑰的長(zhǎng)度擴(kuò)展到128位（112位有效）或192位（168位有效）。lDESEDE3，使用3個(gè)不同的密鑰，分別對(duì)數(shù)據(jù)進(jìn)行加密、解密、加密操作，這也相當(dāng)于將密鑰擴(kuò)展為192位。A、B肯定是錯(cuò)的，C和D都有可能。建議選擇C、D的都算對(duì)。（44）A．.NET Passport身份驗(yàn)證 B．集成Windows身份驗(yàn)證C．基本身份驗(yàn)證 D．摘要式身份驗(yàn)證 試題解析：IIS 提供多種身份驗(yàn)證方案：匿名訪問(wèn)：如果啟用了匿名訪問(wèn)，訪問(wèn)站點(diǎn)時(shí)，不要求提供經(jīng)過(guò)身份驗(yàn)證的用戶憑據(jù)。Windows 域服務(wù)器的摘要式身份驗(yàn)證：摘要式身份驗(yàn)證需要用戶 ID 和密碼，可提供中等的安全級(jí)別，如果您要允許從公共網(wǎng)絡(luò)訪問(wèn)安全信息，則可以使用這種方法。但是，此方法會(huì)將用戶憑據(jù)作為 MD5 哈希或消息摘要在網(wǎng)絡(luò)中進(jìn)行傳輸，這樣就無(wú)法根據(jù)哈希對(duì)原始用戶名和密碼進(jìn)行解碼。用戶憑據(jù)以明文形式在網(wǎng)絡(luò)中發(fā)送。 Passport 身份驗(yàn)證：.NET Passport 身份驗(yàn)證提供了單一登錄安全性，為用戶提供對(duì) Internet 上各種服務(wù)的訪問(wèn)權(quán)限。如果 IIS Passport 憑據(jù)， Passport 登錄頁(yè)。（45）A．18000 B．3600 C．2250 D．90000 試題解析：15*60/=2250 答案：（45）C ● 下圖是被管理對(duì)象的樹(shù)結(jié)構(gòu)，其中private子樹(shù)是為私有企業(yè)管理信息準(zhǔn)備的，目前這個(gè)子樹(shù)只有一個(gè)子結(jié)點(diǎn)enterprises(1)。（46）A． B．C． D． 試題解析：這張圖具有誤導(dǎo)的效果，沒(méi)有畫(huà)出private節(jié)點(diǎn)的下設(shè)子節(jié)點(diǎn)enterprise(1)。（47）A．tracert B．a(chǎn)rp C．ipconfig D．netstat（48）A．ping B．route C．netsh D．netstat 試題解析：netstar –r命令可以顯示路由表。答案：（47）D，（48）B● 某局域網(wǎng)訪問(wèn)internet 速度很慢，經(jīng)檢測(cè)發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用（49）方法不可能有效的解決該網(wǎng)絡(luò)問(wèn)題。局域網(wǎng)會(huì)通過(guò)生成樹(shù)(STP)協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風(fēng)暴。提高出口帶寬與消除大量廣播包無(wú)關(guān)，但可以讓用戶訪問(wèn)Internet時(shí)速度快一些。答案：（49）D● 下列IP地址中，屬于私網(wǎng)地址的是（50）。（51）A．1022 B．2046C．4094 D．8192 試題解析：/20表示網(wǎng)絡(luò)中的可分配主機(jī)地址數(shù)是232202==40962=4094個(gè) 答案：（51）C● 下列地址中，（52）。答案：（52）B● 無(wú)類(lèi)別域間路由（CIDR）技術(shù)有效的解決了路由縮放問(wèn)題。（53）A．．C．．：~；~；~；~；要將這4個(gè)網(wǎng)絡(luò)聚合到一起，~，：（53）C● ，由小到大分別命名為C0、CC2和C3，（54）子網(wǎng)，（55）子網(wǎng)。（56）A．Desirable B．NoNegoriateC．Autonegotiate D．trunk（57）A．VLAN0 B．VLAN1C．VLAN2 D．VLAN3 試題解析：略答案：（56）D，（57）B● 按照Cisco公司的VLAN中繼協(xié)議（VTP），當(dāng)交換機(jī)處于（58）模式時(shí)可以改變VLAN配置，并把配置信息分發(fā)到管理域中的所有交換機(jī)。服務(wù)器模式的交換機(jī)可以設(shè)置VLAN配置參數(shù)，服務(wù)器會(huì)將配置參數(shù)發(fā)給其它交換機(jī)。透明模式的交換機(jī)是相對(duì)獨(dú)立的，它允許設(shè)置VLAN配置參數(shù)，但不向其它交換機(jī)發(fā)送自己的配置參數(shù)。答案：（58）C● 交換機(jī)命令switch（config）vtp pruning的作用是（59）。然而有時(shí)VTP會(huì)產(chǎn)生多余的流量：假如一個(gè)交換機(jī)并沒(méi)有連接某個(gè)VLAN，則該VLAN的數(shù)據(jù)幀通過(guò)Trunk傳入時(shí)，既浪費(fèi)了帶寬，又給交換機(jī)增加了不必要的幀處理工作。如果整個(gè)VTP域沒(méi)有某個(gè)VLAN的端口，則啟動(dòng)修剪功能的Trunk將過(guò)濾該VLAN的數(shù)據(jù)幀，無(wú)論數(shù)據(jù)幀是單播幀還是廣播幀。（60）A．從前導(dǎo)字段到校驗(yàn)和的字段B．從目標(biāo)地址到校驗(yàn)和的長(zhǎng)度C．從幀起始符到校驗(yàn)和的長(zhǎng)度D．?dāng)?shù)據(jù)字段的長(zhǎng)度 試題解析：常識(shí)。（61）A．一個(gè)站可以突然發(fā)送一個(gè)幀B．一個(gè)站可以不經(jīng)過(guò)競(jìng)爭(zhēng)就啟動(dòng)發(fā)送過(guò)程C．一個(gè)站可以連續(xù)發(fā)送多個(gè)幀D．一個(gè)站可以隨機(jī)地發(fā)送緊急數(shù)據(jù) 試題解析：幀突發(fā)技術(shù)使得一個(gè)站點(diǎn)一次能連續(xù)發(fā)送多個(gè)幀。內(nèi)容較多，請(qǐng)自行查閱資料，這里不再詳述。（62）A．一種需要AP支持的無(wú)線網(wǎng)絡(luò)B．一種不需要有線網(wǎng)絡(luò)和接入點(diǎn)支持的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)C．一種采用特殊協(xié)議的有線網(wǎng)絡(luò)D．一種高速骨干數(shù)據(jù)網(wǎng)絡(luò) 試題解析：這里說(shuō)的就是adhoc網(wǎng)絡(luò)。（63）A．5 B．11 C．54 D．100 試題解析：2003年7月IEEE 。答案：（63）C● 下圖表示一個(gè)局域網(wǎng)的互聯(lián)拓?fù)?，方框中的?shù)字是網(wǎng)橋ID，用字母來(lái)區(qū)分不同的網(wǎng)段。（64）A．3 B．7 C．92 D．12（65）A．a(chǎn) B．b C．d D．e 試題解析：生成樹(shù)協(xié)議的工作過(guò)程簡(jiǎn)單表述如下：1）唯一根網(wǎng)橋的推選：各個(gè)網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個(gè)網(wǎng)橋都能監(jiān)聽(tīng)到BPDU，根據(jù)網(wǎng)橋標(biāo)識(shí)共同“選舉”出具有最大優(yōu)先級(jí)的根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。一個(gè)網(wǎng)橋只有一個(gè)根端口，根網(wǎng)橋沒(méi)有根端口。在同一個(gè)網(wǎng)段里，具有最小的根路徑開(kāi)銷(xiāo)的端口被選為指定端口。如果網(wǎng)橋標(biāo)識(shí)也相同，則取端口標(biāo)識(shí)最小的為指定端口。各網(wǎng)橋周期性地交換BPDU信息，保證系統(tǒng)拓?fù)浣Y(jié)構(gòu)的合理性。（66）A．各個(gè)樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B．由終端到信息插座之間的連線系統(tǒng)C．各樓層設(shè)備之間的互聯(lián)系統(tǒng)D．連接各個(gè)建筑物的通信系統(tǒng)（67）A．各個(gè)樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B．由終端到信息插座之間的連線系統(tǒng)C．各樓層設(shè)備之間的互聯(lián)系統(tǒng)D．連接各個(gè)建筑物的通信系統(tǒng) 試題解析：略。（68）A．4Mb/s B．6Mb/sC．8Mb/s D．12Mb/s 試題解析：* 8 / 60 * * 8=8。以下選項(xiàng)中，（69）屬于邏輯網(wǎng)絡(luò)設(shè)計(jì)文檔，（70）屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔。答案：（71）A（72）D（73）B（74）B（75）C試題一（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。圖11該網(wǎng)絡(luò)中的部分需求如下：1．信息中心距圖書(shū)館2千米，距教學(xué)樓300米，距實(shí)驗(yàn)樓200米。表113．所有計(jì)算機(jī)采用靜態(tài)IP地址。5．信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設(shè)置出口策略，分別從兩個(gè)出口訪問(wèn)Internet。7．信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫(kù)、流媒體等，數(shù)據(jù)流量較大，要求千兆接入。（1）～（4）備選答案：A．單模光纖 B．多模光纖 C．基帶同軸電纜D．寬帶同軸電纜 E．1類(lèi)雙絞線 F．5類(lèi)雙絞線 答案：（1）A（2）B（3）F（4）B【問(wèn)題2】（6分）學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類(lèi)型的交換機(jī)，其基本參數(shù)如表12所示。根據(jù)需求描述和所選交換機(jī)類(lèi)型，圖書(shū)館二層設(shè)備間最少需要交換機(jī)（9）臺(tái)，圖書(shū)館四層設(shè)備間最少需要交換機(jī)（10）臺(tái)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計(jì)的原則，數(shù)據(jù)包過(guò)濾、協(xié)議轉(zhuǎn)換應(yīng)在（11）層完成。答案：（11）匯聚（12）核心（13）接入【問(wèn)題4】（2分）根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要（14）個(gè)百兆接口和（15）個(gè)千兆接口?！菊f(shuō)明】在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個(gè)重要服務(wù)。（1）備選答案：A．網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程 B．定時(shí)任務(wù)的守護(hù)進(jìn)程C．負(fù)責(zé)配置網(wǎng)絡(luò)接口 D．負(fù)責(zé)啟動(dòng)網(wǎng)卡 答案：（1）A【問(wèn)題2】（2分）默認(rèn)情況下，xinetd配置目錄信息為：drwxrxrx root root 4096 200900423 18:27 則下列說(shuō)法錯(cuò)誤的是（2）。B．除root用戶外，其它用戶不擁有執(zhí)行權(quán)限。答案：（2）B【問(wèn)題3】（4分）在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件為（3）。（4）備選答案：A．/etc/xinetd/ B．/etc/C．/usr/etc/xinetd/ D．/usr/etc/：（3）C（4）B【問(wèn)題4】（4分）某Linux服務(wù)器上通過(guò)xinetd來(lái)對(duì)各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ftp服務(wù)，ftp服務(wù)器程序文件為/usr/bin/ftpd，ftp服務(wù)器的配置文件/etc/，目前服務(wù)器屬于開(kāi)啟狀態(tài)：Service ftp{Sockettype =streamProtocol =（5）Wait = noUser = rootServer =（6）Server_args =elDisable = no}請(qǐng)完善該配置文件。若服務(wù)器上ftp服務(wù)的配置信息如下所示：Service ftp{??Only_from = no_access = ,{1,2}access_times = 07:0021:00??}則下列說(shuō)法中錯(cuò)誤的是（7）?！菊f(shuō)明】終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器，Windows Server2003中開(kāi)啟終端服務(wù)時(shí)需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖31為客戶機(jī)Host1連接終端服務(wù)器Server1的網(wǎng)絡(luò)拓?fù)涫疽鈭D。圖32是Server1“系統(tǒng)屬性”的“遠(yuǎn)程”選項(xiàng)卡，圖33是Server1“RDPTcp屬性”的“環(huán)境”選項(xiàng)卡，圖34為Host1采用終端服務(wù)登錄Server1的用戶登錄界面。【問(wèn)題1】（3分）默認(rèn)情況下，RDU2對(duì)終端服務(wù)具有（1）和（2）權(quán)限?！締?wèn)題2】（7分）將RDU2設(shè)置為Server1的終端服務(wù)用戶后，在Host1中登錄Server1時(shí)，圖34中“計(jì)算機(jī)”欄應(yīng)填入（3）；“用戶名”欄應(yīng)填入（4）。答案：（3）（4）RDU2（5）圖32中沒(méi)有勾選“允許用戶遠(yuǎn)程連接到您的計(jì)算機(jī)”復(fù)選框。答案：（6）D:【問(wèn)題4】（3分）： time /t netstat –n –p tcp︱find“:3389” start Explorer第一行代碼用于記錄用戶登錄的時(shí)間，“time /t”的意思是返回系統(tǒng)時(shí)間，使用符號(hào)“”把這個(gè)時(shí)間記入“”作為日志的時(shí)間字段。netstat –