Microsoft Word - 第5章.doc

Transcription

1 第 5 章 2010 上半年网络工程师上午试题分析与解答 试题 (1) 计算机指令一般包括操作码和地址码两部分, 为分析执行一条指令, 其 (1) (1)A. 操作码应存入指令寄存器 (IR), 地址码应存入程序计数器 (PC) B. 操作码应存入程序计数器 (PC), 地址码应存入指令寄存器 (IR) C. 操作码和地址码都应存入指令寄存器 (IR) D. 操作码和地址码都应存入程序计数器 (PC) 试题 (1) 分析本题考查指令系统基础知识 程序被加载到内存后开始运行, 当 CPU 执行一条指令时, 先把它从内存储器取到缓冲寄存器 DR 中, 再送入 IR 暂存, 指令译码器根据 IR 的内容产生各种微操作指令, 控制其他的组成部件工作, 完成所需的功能 程序计数器 (PC) 具有寄存信息和计数两种功能, 又称为指令计数器 程序的执行分两种情况, 一是顺序执行, 二是转移执行 在程序开始执行前, 将程序的起始地址送入 PC, 该地址在程序加载到内存时确定, 因此 PC 的内容即是程序第一条指令的地址 执行指令时,CPU 将自动修改 PC 的内容, 以便使其保持的总是将要执行的下一条指令的地址 由于大多数指令都是按顺序来执行的, 所以修改的过程通常只是简单的对 PC 加 1 当遇到转移指令时, 后继指令的地址根据当前指令的地址加上一个向前或向后转移的位移量得到, 或者根据转移指令给出的直接转移地址得到 参考答案 (1)C 试题 (2) (3) 进度安排的常用图形描述方法有 Gantt 图和 PERT 图 Gantt 图不能清晰地描述 (2); PERT 图可以给出哪些任务完成后才能开始另一些任务 下图所示的 PERT 图中, 事件 6 的最晚开始时刻是 (3) (2) A. 每个任务从何时开始 B. 每个任务到何时结束 C. 每个任务的进展情况 D. 各任务之间的依赖关系 (3) A. 0 B.3 C.10 D.11 试题 (2) (3) 分析本题考查软件项目计划知识

2 106 网络工程师 2009 至 2016 年试题分析与解答 软件项目计划的一个重要内容是安排进度, 常用的方法有 Gantt 图和 PERT 图 Gantt 图用水平条状图描述, 它以日历为基准描述项目任务, 可以清楚地表示任务的持续时间和任务之间的并行, 但是不能清晰地描述各个任务之间的依赖关系 PERT 图是一种网络模型, 描述一个项目任务之间的关系 可以明确表达任务之间的依赖关系, 即哪些任务完成后才能开始另一些任务, 以及如期完成整个工程的关键路径 图中任务流 的持续时间是 15, 的持续时间是 13, 的持续时间是 8, 的持续时间为 9 所以项目关键路径长度为 15 事件 6 在非关键路径上, 其后的任务需要时间为 5, 所以最晚开始时间 =15 5=10 参考答案 (2)D (3)C 试题 (4) 使用白盒测试方法时, 应根据 (4) 和指定的覆盖标准确定测试数据 (4) A. 程序的内部逻辑 B. 程序结构的复杂性 C. 使用说明书 D. 程序的功能试题 (4) 分析本题考查软件测试方法中白盒测试的基础知识 白盒测试也称为结构测试, 根据程序的内部结构和逻辑来设计测试用例, 对程序的执行路径和过程进行测试, 检查是否满足设计的需要 白盒测试常用的技术涉及不同覆盖标准, 在测试时需根据指定的覆盖标准确定测试数据 参考答案 (4)A 试题 (5) 若某整数的 16 位补码为 FFFF H (H 表示十六进制 ), 则该数的十进制值为 (5) (5)A.0 B.-1 C SD 试题 (5) 分析本题考查数据表示基础知识 根据补码定义, 数值 X 的补码记作 [ X] 补, 如果机器字长为 n, 则最高位为符号位,

3 第 5 章 2010 上半年网络工程师上午试题分析与解答 表示正号,1 表示负号, 正数的补码与其原码和反码相同, 负数的补码则等于其反码的末尾加 1 16 位补码能表示的数据范围为 [ 2 15,2 15, 1] 对于整数( ) 和 ( ), 数据表示需要 16 位, 再加一个符号位, 共 17 位, 因此不在其 16 位补码能表示的数据范围之内 在补码表示中,0 有唯一的编码 :[+0] = , [ 0] = , 即 0000 H [ 1] = , [ 1] = , 因此 1 的补码为 [ 1] = =FFFF 参考答案 (5)B 试题 (6) 若在系统中有若干个互斥资源 R,6 个并发进程, 每个进程都需要 2 个资源 R, 那么使系统不发生死锁的资源 R 的最少数目为 (6) (6)A.6 B.7 C.9 D.12 试题 (6) 分析试题 (6) 的正确选项为 B 对于选项 A, 操作系统为每个进程分配 1 个资源 R 后, 若这 6 个进程再分别请求 1 个资源 R 时系统已无可供分配的资源 R, 则这 6 个进程由于请求的资源 R 得不到满足而死锁 对于选项 B, 操作系统为每个进程分配 1 个资源 R 后, 系统还有 1 个可供分配的资源 R, 能满足其中的 1 个进程的资源 R 要求并运行完毕释放占有的资源 R, 从而使其他进程也能得到所需的资源 R 并运行完毕 参考答案 (6)B 试题 (7) 软件设计时需要遵循抽象 模块化 信息隐蔽和模块独立原则 在划分软件系统模块时, 应尽量做到 (7) (7) A. 高内聚高耦合 B. 高内聚低耦合 C. 低内聚高耦合 D. 低内聚低耦合试题 (7) 分析本题考查软件设计原则的基础知识 软件设计时需要遵循抽象 模块化 信息隐蔽和模块独立原则 耦合性和内聚性是模块独立性的两个定性标准, 在划分软件系统模块时, 尽量做到高内聚 低耦合, 提高模块的独立性 参考答案 (7)B

4 108 网络工程师 2009 至 2016 年试题分析与解答 试题 (8) 程序的三种基本控制结构是 (8) (8) A. 过程 子程序和分程序 B. 顺序 选择和重复 C. 递归 堆栈和队列 D. 调用 返回和跳转试题 (8) 分析本题考查软件程序设计的基础知识 程序的三种基本控制结构是顺序结构 选择结构和重复结构 参考答案 (8)B 试题 (9) 栈是一种按 后进先出 原则进行插入和删除操作的数据结构, 因此, (9) 必须用栈 (9)A. 实现函数或过程的递归调用及返回处理时 B. 将一个元素序列进行逆置 C. 链表结点的申请和释放 D. 可执行程序的装入和卸载试题 (9) 分析本题考查数据结构基础知识 栈是一种后进先出的数据结构 将一个元素序列逆置时, 可以使用栈也可以不用 链表结点的申请和释放次序与应用要求相关, 不存在 先申请后释放 的操作要求 可执行程序的装入与卸载, 也不存在 后进先出 的操作要求 对于函数的递归调用与返回, 一定是后被调用执行的先返回 参考答案 (9)A 试题 (10) 两个以上的申请人分别就相同内容的计算机程序的发明创造, 先后向国务院专利行政部门提出申请, (10) 可以获得专利申请权 (10)A. 所有申请人均 B. 先申请人 C. 先使用人 D. 先发明人试题 (10) 分析本题考查知识产权基本知识, 即专利管理部门授予专利权的基本原则 我国授予专利权采用先申请原则, 即两个以上的申请人分别就同一项发明创造申请专利权的, 专利权授予最先申请的人 如果两个以上申请人在同一日分别就同样的发明创造申请专利的, 应当在收到专利行政管理部门的通知后自行协商确定申请人 如果协商不成, 专利局将驳回所有申请人的申请, 即所有申请人均不能取得专利权 所以, 先申请人可以获得专利申请权

5 第 5 章 2010 上半年网络工程师上午试题分析与解答 109 参考答案 (10)B 试题 (11) 第三层交换根据 (11) 对数据包进行转发 (11)A.MAC 地址 B.IP 地址 C. 端口号 D. 应用协议试题 (11) 分析第三层交换是利用第二层交换的高带宽和低延迟优势尽快地传送网络层分组的技术 交换与路由不同, 前者用硬件实现, 速度快, 而后者由软件实现, 速度慢 三层交换机的工作原理可以概括为 : 一次路由, 多次交换 也就是说, 当三层交换机第一次收到一个数据包时必须通过路由功能寻找转发端口, 同时记住 MAC 目标地址和源地址, 以及其他有关信息, 当再次收到目标地址和源地址相同的帧时就直接进行交换了, 不再调用路由功能 所以三层交换机是按照 IP 地址选择路由, 但是比通常的路由器转发的更快 IETF 开发的多协议标记交换 MPLS(Multiprotocol Label Switching,RFC 3031) 简化和改进了第 3 层分组的交换过程 理论上,MPLS 支持任何第 2 层和第 3 层协议 MPLS 包头的位置界于第 2 层和第 3 层之间, 可称为第 2.5 层协议, 标准格式如下图所示 图 MPLS 头部 当带有 MPLS 标记的分组到达路由器时, 标记被作为虚电路表的索引用来选择转发路径, 同时路由器还可能加入新的标记 为了在另外一端能够区分, 标记在每一跳步中必须重新映像, 就像在虚电路网络中随着分组在子网之间转发不断改变连接标识一样 参考答案 (11)B 试题 (12) 按照 IEEE 802.1d 协议, 当交换机端口处于 (12) 状态时, 既可以学习 MAC 帧中的源地址, 又可以把接收到的 MAC 帧转发到适当的端口 (12)A. 阻塞 (blocking) B. 学习 (learning) C. 转发 (forwarding) D. 监听 (listening)

6 110 网络工程师 2009 至 2016 年试题分析与解答 试题 (12) 分析按照 IEEE 802.1d 协议, 所有网桥可能处于下列 5 种状态之一 : 阻塞 (blocking):mac 端口不参与帧转发, 也不能学习接收帧的 MAC 地址, 仅监听进入的 BPDU 监听 (listening): 网桥能够识别根网桥, 并且可以区分根端口 指定端口和非指定端口, 但不能学习接收帧的地址 学习 (learning):mac 端口能够学习接收帧的 MAC 地址, 但还不能进行转发 转发 (forwarding):mac 端口可以学习接收帧的源地址, 并且可以根据目标地址将其转发到适当的端口 禁用 (disabled):mac 端口不参与生成树算法 参考答案 (12)C 试题 (13) 以下关于帧中继网的叙述中, 错误的是 (13) (13)A. 帧中继提供面向连接的网络服务 B. 帧在传输过程中要进行流量控制 C. 既可以按需提供带宽, 也可以适应突发式业务 D. 帧长可变, 可以承载各种局域网的数据帧试题 (13) 分析帧中继在第二层建立虚电路, 因而第三层被简化掉了 同时, 帧中继的第二层比 HDLC 操作简单, 只进行检错而不再重传, 没有滑动窗口式的流控, 只有拥塞控制 帧中继网络提供虚电路业务 虚电路是端到端的连接, 不同的数据链路连接标识符 (DLCI) 代表不同的虚电路 虚电路分为永久虚电路 (PVC) 和交换虚电路 (SVC) PVC 是在两个端用户之间建立的固定逻辑连接, 为用户提供约定的服务 SVC 是临时建立的虚电路, 通过 ISDN 信令来建立和释放连接 在帧中继的虚电路上可以提供不同的服务质量, 网络应该保证用户以等于或低于约定数据速率 CIR 的速率正常传送数据 对于超过 CIR 的部分, 一般也能可靠地传送, 但是若出现网络拥塞, 则会被优先丢弃 在帧中继网上, 用户的数据速率可以在一定的范围内变化, 从而既可以适应流式业务, 又可以适应突发式业务, 这使得帧中继成为远程传输的理想形式 参考答案 (13)B 试题 (14) 在地面上相隔 2000km 的两地之间通过卫星信道传送 4000 比特长的数据包, 如果数据速率为 64kb/s, 则从开始发送到接收完成需要的时间是 (14)

7 第 5 章 2010 上半年网络工程师上午试题分析与解答 111 (14)A.48ms B. 640ms C ms D ms 试题 (14) 分析 卫星信道的传输延迟为 270ms,4000 比特数据包发送时间为 4000b/64kb/s=62.5ms, 二者相加 =332.5ms 参考答案 (14)D 试题 (15) (16) 同步数字系列 (SDH) 是光纤信道的复用标准, 其中最常用的 STM-1(OC-3) 的数据 速率是 (15),STM-4(OC-12) 的数据速率是 (16) (15)A Mb/s B Mb/s C Mb/s D.10Gb/s (16)A Mb/s B Mb/s C Mb/s D.10Gb/s 试题 (15) (16) 分析 同步数字系列 SDH(Synchronous Digital Hierarchy) 中最常用的是 STM-1( Mb/s) STM-4( Mb/s) STM-16 ( Mb/s) 和 STM-64 (10Gb/s), 参见下表 Optical Level Electrical Level Line Rate (Mb/s) 表 SONET 多路复用的速率 Payload Rate (Mb/s) Overhead Rate (Mb/s) SDH Equivalent OC-1 STS 常用近似值 OC-3 STS STM-1 155Mb/s OC-9 STS STM-3 OC-12 STS STM-4 622Mb/s OC-18 STS STM-6 OC-24 STS STM-8 OC-36 STS STM-13 OC-48 STS STM Gb/s OC-96 STS STM-32 OC-192 STS STM-64 10Gb/s 参考答案 (15)A (16)B 试题 (17) 采用 CRC 进行差错校验, 生成多项式为 G(X)=X 4 +X+1, 信息码字为 10111, 则计算出的 CRC 校验码是 (17)

8 112 网络工程师 2009 至 2016 年试题分析与解答 (17)A.0000 B.0100 C.0010 D.1100 试题 (17) 分析 G(X )=X 4 +X+1 对应的二进制序列为 10011, 循环冗余校验码的计算方法 ( 即进行 按位异或 运算 ) 如下 : 参考答案 (17)D 试题 (18) 数字用户线 (DSL) 是基于普通电话线的宽带接入技术, 可以在铜质双绞线上同时传送数据和话音信号 下列选项中, 数据速率最高的 DSL 标准是 (18) (18)A.ADSL B.VDSL C.HDSL D.RADSL 试题 (18) 分析数字用户线 (Digital Subscriber Line,DSL) 是基于普通电话线的宽带接入技术, 可以在一对铜质双绞线上同时传送数据和话音信号 DSL 有多种模式, 统称为 xdsl 根据上 下行传输速率是否相同, 可以把 DSL 划分为对称和不对称两种传输模式 对称 DSL 的上 下行传输速率相同, 用于代替传统的 T1/E1 接入线路 高数据速率用户数字线 (High-data-rate DSL,HDSL) 采用两对双绞线提供全双工数据传输, 支持 n 64kb/s(n=1,2,3, ) 的各种速率, 最高可达 1.544Mb/s 或 2.048Mb/s, 传输距离可达 3~5km HDSL 在视频会议 远程教学 移动电话基站连接等方面得到了广泛应用 速率自适应用户数字线 (Rate Adaptive DSL,RADSL) 支持同步和非同步传输方式, 下行速率为 640kb/s~12Mb/s, 上行速率为 128kb/s~1Mb/s, 也支持数据和语音同时传输 RADSL 具有速率自适应的特点, 可以根据双绞线的质量和传输距离动态调整用户访问速率 RADSL 允许通信双方的 Modem 寻找流量最小的频道来传送数据, 以保证一定的数据速率 RADSL 特别适用于线路质量千差万别的农村 山区等地区使用 甚高比特率数字用户线 (Very High Bit-rate DSL,VDSL) 可在较短的距离上获得极高的传输速率, 是各种 DSL 中速度最快的一种 在一对铜质双绞线上,VDSL 的下行速率可以扩展到 52Mb/s, 同时支持 l.5~2.3mb/s 的上行速率, 但传输距离只有 300~1000m 当下行速率降至 13Mb/s 时, 传送距离可达到 1.5km 以上, 此时上行速率为 1.6~2.3Mb/s 左右 传输距离的缩短, 会使码间干扰大大减少, 数字信号处理过程就大为简化, 所以其设备成本要比 ADSL 低

9 第 5 章 2010 上半年网络工程师上午试题分析与解答 113 ADSL(Asymmetrical Digital Subscriber Line) 是一种非对称 DSL 技术, 在一对铜线上可提供 512kb/s~1Mb/s 的上行速率和 1~8Mb/s 的下行速率, 有效传输距离为 3~5km 左右 ADSL 在进行数据传输的同时还可以使用第三个信道提供 4kHz 的语音传输 现在比较成熟的 ADSL 标准有两种, 即 G.DMT 和 G.Lite G.DMT 是全速率的 ADSL 标准, 支持 8Mb/s 的下行速率及 1.5Mb/s 的上行速率, 但 G..DMT 要求用户端安装 POTS 分离器, 技术复杂而且价格昂贵 G.Lite 标准速率较低, 下行速率为 1.5Mb/s, 上行速率为 512kb/s, 但省去了 POTS 分离器, 成本较低且便于安装 G.DMT 较适用于小型办公室 (SOHO) 应用, 而 G.Lite 则更适用于普通家庭应用 参考答案 (18)B 试题 (19) 下列 FTTx 组网方案中, 光纤覆盖面最广的是 (19) (19)A.FTTN B.FTTC C.FTTH D.FTTZ 试题 (19) 分析光纤接入网 (Optical Access Network,OAN) 又称光纤用户环路 (Fiber in the loop, FITL), 其结构如下图所示 图光纤接入一般结构 在交换局中设有光纤线路终端设备 (Optical Line Terminal,OLT), 在用户侧安装光纤网络单元 (Optical Network Unit,ONU),OLT 和 ONU 之间则是光纤配线网 (Optical Distribution Network,ODN) ODN 可采用多种拓扑结构, 例如点对点或点到多点方式 在点对多点的连接方式中, 从 OLT 出来的光纤信号通过光分路器或星型耦合器传送到多个 ONU 上, 这种方式被称为双星结构 ONU 采用星型拓扑连接多个用户, 传输介质可以是同轴电缆或双绞铜线 根据 ONU 所在位置以及 ONU 与用户的距离, FITL 可分为多种形式, 统称为 FTTx(Fiber-to-the-x), 如下表所示

10 114 网络工程师 2009 至 2016 年试题分析与解答 表光纤接入网的分类 分 类 含 义 功 能 FTTH(Fiber To The Home) 光纤到户 主要为家庭用户提供服务,ONU 放置在用户家中 FTTD(Fiber To The DeskTop) 光纤到桌面 主要为家庭用户提供服务,ONU 放置在用户桌面 FTTC(Fiber To The Curb)) 光纤到路边 主要为住宅用户提供服务,ONU 放置在路边 FTTB(Fiber To The Building) 光纤到大楼 主要为公寓用户提供服务,ONU 放置在楼内 FTTO(Fiber To The Office)) 光纤到办公室 主要为企事业单位用户提供服务,ONU 位于办公 FTTF(Fiber To The Feeder) 光纤到楼层 室或楼层 FTTN(Fiber To The Node) 光纤到节点 光纤延伸到电缆交接箱所在处, 可以覆盖 200~300 用户 FTTZ(Fiber To The Zone) 光纤到小区 用于 HFC,ONU 位于居民小区 图各种 FTTx 的比较 上图表示光纤与用户终端之间距离的变化情况, 左边是电信中心局, 与光纤连接 ; 右边是连接电信网络的用户住所, 其中的虚线方框表示同一建筑物内的用户家庭或办公室, 与铜缆相连 可以看出, 对于 FTTN, 光纤网离用户终端最远, 而在 FTTH 中, 光纤可以直接连接到用户桌面 FTTH 比 FTTN 建设成本高, 光纤覆盖面更广, 用户可以获得更高的带宽, 因此在高端用户小区建设方面具有一定的优势 然而,FTTN 可以有效降低光纤接入的成本, 运营维护比较方便, 是普通居民社区的理想接入方案 参考答案 (19)C

11 第 5 章 2010 上半年网络工程师上午试题分析与解答 115 试题 (20) (21) 网络地址和端口翻译 (NAPT) 用于 (20), 这样做的好处是 (21) (20)A. 把内部的大地址空间映射到外部的小地址空间 B. 把外部的大地址空间映射到内部的小地址空间 C. 把内部的所有地址映射到一个外部地址 D. 把外部的所有地址映射到一个内部地址 (21)A. 可以快速访问外部主机 B. 限制了内部对外部主机的访问 C. 增强了访问外部资源的能力 D. 隐藏了内部网络的 IP 配置试题 (20) (21) 分析网络地址翻译 (Network Address Translation,NAT) 技术主要解决 IP 地址短缺问题, 最初提出的建议是在子网内部使用局部地址, 而在子网外部使用少量的全局地址, 通过路由器进行内部和外部地址的转换 局部地址是在子网内部独立编址的, 可以与外部地址重叠 这种想法的基础是假定在任何时候子网中只有少数计算机需要与外部通信, 可以让这些计算机共享少量的全局 IP 地址 后来根据这种技术又开发出其他一些应用 首先是动态地址翻译 (Dynamic Address Translation) 技术 所谓存根域 (Stub Domain) 是内部网络的抽象, 任何时候存根域内只有一部分主机要与外界通信, 所以整个存根域只需共享少量的全局 IP 地址 存根域有一个边界路由器, 由它来处理域内与外部的通信 我们假定 : m: 内部地址数 n: 全局地址数 (NAT 地址 ) 当 m 1 并且 m n 时, 可以把大的地址空间映像到小的地址空间 所有 NAT 地址放在一个缓冲区中, 并在存根域的边界路由器中建立一个内部地址和全局地址的动态映像表, 用以把内部地址翻译成全局地址 动态地址翻译的好处是节约了全局 IP 地址, 而且不需要改变子网内部的配置 另外一种特殊的 NAT 应用是 m:1 翻译, 这种技术也叫作地址伪装 (Masquerading), 因为用一个全局 IP 地址就可以把子网中所有主机的 IP 地址隐藏起来 如果子网中有多个主机要同时通信, 那么还要对端口号进行翻译, 所以这种技术经常被称为网络地址和端口翻译 (Network Address Port Translation,NAPT) 在很多 NAPT 实现中专门保留一部分端口号给地址伪装使用, 叫作伪装端口号 这种方法有如下特点 : 出口分组的源地址被路由器的外部 IP 地址代替, 出口分组的源端口号被一个未使用的伪装端口号代替 如果进来的分组的目标地址是本地路由器的 IP 地址, 而目标端口号是路由器的伪装端口号, 则 NAT 路由器就检查是否为伪装会话, 并试图通过伪装表对 IP 地址和端口号进行翻译

12 116 网络工程师 2009 至 2016 年试题分析与解答 伪装技术可以作为一种安全手段使用, 借以限制外部对内部主机的访问 另外还可以用这种技术实现虚拟主机和虚拟路由, 以便达到负载均衡和提高可靠性的目的 参考答案 (20)C (21)D 试题 (22) (23) 边界网关协议 BGP 的报文 (22) 传送 一个外部路由器通过发送 (23) 报文与另一个外部路由器建立邻居关系, 如果得到应答, 才能周期性地交换路由信息 (22)A. 通过 TCP 连接 B. 封装在 UDP 数据报中 C. 通过局域网 D. 封装在 ICMP 包中 (23)A.Update B.Keepalive C.Open D. 通告试题 (22) (23) 分析通用的外部网关协议是边界网关协议 (Border Gateway Protocol,BGP) 第 4 版 运行这个协议的网关向对等实体 (Peer) 发布可以到达的 AS 列表 通过交换路由信息, 网关可以建立所有 AS 的互连结构图, 并根据路由决策算法对环路进行修剪 BGP4 发布的路由信息是可到达网络的 IP 地址前缀, 并支持 CIDR 技术, 通过路由汇聚功能形成超级网络, 以简化路由表, 并提高转发速度 BGP4 报文通过 TCP 连接传送, 其报文类型有建立邻居关系的 OPEN 报文, 对 OPEN 请求进行应答的 KEEPALIVE 报文, 发送路由更新信息的 UPDATE 报文, 以及通告路由错误的 NOTIFICATION 报文 BGP 的有限状态机如下图所示, 共有 13 个 BGP 事件, 引起 BGP 协议机在 6 个状态之间转换 参考答案 (22)A (23)C 试题 (24) 在 IPv6 中, 地址类型是由格式前缀来区分的 IPv6 可聚合全球单播地址的格式前缀是 (24) (24)A.001 B C D 试题 (24) 分析 IPv6 地址的格式前缀 (Format Prefix,FP) 用于表示地址类型或子网地址, 用类似于 IPv4 CIDR 的方法可表示为 IPv6 地址 / 前缀长度 的形式 例如结点地址如下 : 12AB:0:0:CD30:123:4567:89AB:CDEF 若其子网号为 12AB:0:0:CD30::/60

13 第 5 章 2010 上半年网络工程师上午试题分析与解答 117 则等价的写法是 12AB:0:0:CD30:123:4567:89AB:CDEF/60 图 BGP 的有限状态机 IPv6 单播地址包括可聚合全球单播地址 链路本地地址 站点本地地址和其他特殊单播地址 1 可聚合全球单播地址 : 这种地址在全球范围内有效, 相当于 IPv4 公用地址 全球地址的设计有助于构架一个基于层次的路由基础设施 可聚合全球单播地址结构如下图所示 图可聚合全球单播地址 可聚合全球单播地址格式前缀为 001, 随后的顶级聚合体 TLA(Top Level Aggregator) 下级聚合体 NLA(Next Level Aggregator) 以及站点级聚合体 SLA(Site Level Aggregator) 构成了自顶向下的 3 级路由层次结构 TLA 是远程服务供应商的骨干网接入点,TLA 向地区互联网注册机构 RIR(ARIN RIPE NCC APNIC 等 ) 申请 IPv6 地址块,TLA 之下就是商业地址分配范围 NLA 是一般的 ISP, 它们把从 TLA 申请的地址分配给 SLA, 各个站点级聚合体再为机构用户或个人用户分配地址 分层结构的最底层是主机接口, 通常是在主机的 48 位 MAC 地址前面填充 0xFFFE 构成的接口 ID 2 本地单播地址 : 这种地址的有效范围仅限于本地, 又分为两类 :

14 118 网络工程师 2009 至 2016 年试题分析与解答 链路本地地址 : 其格式前缀为 , 用于同一链路的相邻结点间的通信 链路本地地址相当于 IPv4 中的自动专用 IP 地址 (APIPA), 可用于邻居发现, 并且总是自动配置的, 包含链路本地地址的分组不会被路由器转发 站点本地地址 : 其格式前缀为 , 相当于 IPv4 中的私网地址 如果企业内部网没有连接到 Internet 上, 则可以使用这种地址 站点本地地址不能被其他站点访问, 包含这种地址的分组也不会被路由器转发到站点之外 3 组播地址 :IPv6 组播可以将数据报传输给组内所有成员 IPv6 组播地址格式前缀为 , 此外还包括标志 (Flags) 范围和组 ID 等字段, 如下图所示 图 IPv6 组播地址 Flags 可表示为 000T,T=0 表示被 IANA 永久分配的组播地址 ;T=1 表示临时的组 播地址 Scope 是组播范围字段, 下表列出了在 RFC 2373 中定义的 Scope 的值 Group ID 标识了一个给定范围内的组播组 永久分配的组播组 ID 与范围字段无关, 临时分配的 组播组 ID 在特定的范围内有效 表 Scope 字段值 值 范 围 0 保留 1 结点本地范围 2 链路本地范围 5 站点本地范围 8 机构本地范围 E 全球范围 F 保留 4 任意播地址 : 任意播地址仅用做目标地址, 且只能分配给路由器 任意播地址 是在单播地址空间中分配的 一个子网内的所有路由器接口都被分配了子网 - 路由器任意 播地址 子网 - 路由器任意播地址必须在子网前缀中进行预定义 为构造一个子网 - 路由 器任意播地址, 子网前缀必须固定, 其余位置全 0, 见下图 图子网 - 路由器任意播地址 下表是对 IPv4 与 IPv6 地址的比较

15 第 5 章 2010 上半年网络工程师上午试题分析与解答 119 表 IPv4 和 IPv6 地址比较 IPv4 地址 IPv6 地址点分十进制表示带冒号的十六进制表示,0 压缩分为 A B C D E 等 5 类不分类组播地址 /4 组播地址 FF00::/8 广播地址 ( 主机部分为全 1) 任意播 ( 限于子网内部 ) 默认地址 不确定地址 :: 回环地址 回环地址 ::1 公共地址可聚合全球单播地址 FP=001 私网地址 /8; 站点本地地址 FECO::/ /12; /16 自动专用 IP 地址 /16 链路本地地址 FE8O::/48 参考答案 (24)A 试题 (25) (26) 在 IPv6 的单播地址中有两种特殊地址, 其中地址 0:0:0:0:0:0:0:0 表示 (25), 地址 0:0:0:0:0:0:0:1 表示 (26) (25)A. 不确定地址, 不能分配给任何结点 B. 回环地址, 结点用这种地址向自身发送 IPv6 分组 C. 不确定地址, 可以分配给任何结点 D. 回环地址, 用于测试远程结点的连通性 (26)A. 不确定地址, 不能分配给任何结点 B. 回环地址, 结点用这种地址向自身发送 IPv6 分组 C. 不确定地址, 可以分配给任何结点 D. 回环地址, 用于测试远程结点的连通性试题 (25) (26) 分析 IPv6 地址有单播地址 任意播地址和组播地址三种类型 : (1) 单播 (Unicast) 地址 单播地址是单个网络接口的标识符 对于有多个接口的结点, 其中任何一个单播地址都可以用作该结点的标识符 但是为了满足负载平衡的需要, 在 RFC 2373 中规定, 只要在实现中多个接口看起来形同一个接口就允许这些接口使用同一地址 IPv6 的单播地址是用一定长度的格式前缀汇聚的地址, 类似于 IPv4 中的 CIDR 地址 单播地址中有下列两种特殊地址 : 不确定地址 : 地址 0:0:0:0:0:0:0:0 称为不确定地址, 不能分配给任何结点 不确

16 120 网络工程师 2009 至 2016 年试题分析与解答 定地址可以在初始化主机时使用, 在主机未取得地址之前, 它发送的 IPv6 分组中的源地址字段可以使用这个地址 这种地址不能用作目标地址, 也不能用在 IPv6 路由头中 回环地址 : 地址 0:0:0:0:0:0:0:1 称为回环地址, 结点用这种地址向自身发送 IPv6 分组 这种地址不能分配给任何物理接口 (2) 任意播 (AnyCast) 地址 这种地址表示一组接口 ( 可属于不同结点的 ) 的标识符 发往任意播地址的分组被送给该地址标识的接口之一, 通常是路由距离最近的接口 对 IPv6 任意播地址存在下列限制 : 任意播地址不能用作源地址, 而只能作为目标地址 任意播地址不能指定给 IPv6 主机, 只能指定给 IPv6 路由器 (3) 组播 (MultiCast) 地址 组播地址是一组接口 ( 一般属于不同结点 ) 的标识符, 发往组播地址的分组被传送给该地址标识的所有接口 IPv6 中没有广播地址, 它的功能已被组播地址所代替 在 IPv6 地址中, 任何全 0 和全 1 字段都是合法的, 除非特别排除的之外 特别是前缀可以包含 0 值字段, 也可以用 0 作为终结字段 一个接口可以被赋予任何类型的多个地址 ( 单播 任意播 组播 ) 或地址范围 参考答案 (25)A (26)B 试题 (27) Telnet 采用客户端 / 服务器工作方式, 采用 (27) 格式实现客户端和服务器的数据传输 (27)A.NTL B.NVT C.base-64 D.RFC 822 试题 (27) 分析本题考查 Telnet 文件传输格式 Telnet 采用客户机 / 服务器工作方式 用户终端运行 Telnet 客户程序, 远程主机运行 Telnet 服务器程序 Telnet 定义了网络虚拟终端 NVT (Network Virtual Terminal) NVT 代码包括标准的 7 单位 ASCII 字符集和 Telnet 命令集 这些字符和命令提供了本地终端和远程主机之间的网络接口 客户机与服务器程序之间执行 Telnet NVT 协议, 而在两端则分别执行各自的操作系统功能, 如下页图所示 参考答案 (27)B 试题 (28) 以下关于 DNS 服务器的叙述中, 错误的是 (28)

17 第 5 章 2010 上半年网络工程师上午试题分析与解答 121 Telnet 客户机 / 服务器概念模型示意图 (28)A. 用户只能使用本网段内 DNS 服务器进行域名解析 B. 主域名服务器负责维护这个区域的所有域名信息 C. 辅助域名服务器作为主域名服务器的备份服务器提供域名解析服务 D. 转发域名服务器负责非本地域名的查询试题 (28) 分析本题考查 DNS 的几种服务器形式 主域名服务器 (primary name server) 负责维护这个区域的所有域名信息, 是特定域所有信息的权威性信息源 当主域名服务器关闭 出现故障或负载过重时, 辅域名服务器 (secondary name server) 作为备份服务器提供域名解析服务 辅助服务器从主域名服务器获得授权, 并定期向主服务器询问是否有新数据, 如果有则调入并更新域名解析数据, 以达到与主域名服务器同步的目的 缓存域名服务器 (caching-only server) 可运行域名服务器软件但是没有域名数据库 它从某个远程服务器取得每次域名服务器查询的回答, 一旦取得一个答案, 就将它放在高速缓存中, 以后查询相同的信息时就予以回答 转发域名服务器 (forwarding server) 负责所有非本地域名的本地查询 转发域名服务器接到查询请求时, 在其缓存中查找, 如找不到就把请求依次转发到指定的域名服务器, 直到查询到结果为止, 否则返回无法映射的结果 用户可以通过中继代理使用外网段内 DNS 服务器进行域名解析, 故选 A 参考答案 (28)A 试题 (29) 以下域名服务器中, 没有域名数据库的是 (29) (29)A. 缓存域名服务器 B. 主域名服务器 C. 辅域名服务器 D. 转发域名服务器试题 (29) 分析本题考查 DNS 的域名数据库 缓存域名服务器从某个远程服务器取得每次域名服务器查询的回答, 一旦取得一个答案, 就将它放在高速缓存中, 以后查询相同的信息时就予以回答 因此缓存域名服务器没有域名数据库 故选 A 参考答案 (29)A

18 122 网络工程师 2009 至 2016 年试题分析与解答 试题 (30) 通过 Internet 信息服务 (IIS) 管理器 管理单元可以配置 FTP 服务, 若将控制端口设置为 2222, 则数据端口自动设置为 (30) (30)A.20 B.80 C.543 D.2221 试题 (30) 分析客户端向服务器的 FTP 端口发送连接请求, 服务器接受连接, 建立一条命令链路 当需要传送数据时, 服务器从另一端口向客户端的空闲端口发送连接请求, 建立一条数据链路来传送数据 默认情况下控制端口为 21, 数据端口为 20, 但数据端口和控制端口都可以人为设置 若将控制端口重新设置, 则数据端口自动设置为数据端口 1 因此, 若将控制端口设置为 2222, 则数据端口自动设置为 2221, 正确答案为 D 参考答案 (30)D 试题 (31)~(33) 在一台 Apache 服务器上通过虚拟主机可以实现多个 Web 站点 虚拟主机可以是基于 (31) 的虚拟主机, 也可以是基于名字的虚拟主机 若某公司创建名字为 的虚拟主机, 则需要在 (32) 服务器中添加地址记录 在 Linux 中该地址记录的配置信息如下, 请补充完整 NameVirtualHost <VirtualHost > (33) DocumentRoot /var/www/html/business </VirtualHost> (31)A.IP B.TCP C.UDP D.HTTP (32)A.SNMP B.DNS C.SMTP D.FTP (33)A.WebName B.HostName C.ServerName D.WWW 试题 (31)~(33) 分析本题考查 APACHE 虚拟主机方面的相关知识 Apache 服务器可提供基于 IP 的虚拟主机或者基于名字的虚拟主机, 服务器构建好之后, 需要在 DNS 记录中添加对应的地址记录, 从而其他用户可通过域名进行访问, ServerName 选项用于设置服务器用于辨识自己的主机信息 参考答案 (31)A (32)B (33)C 试题 (34) ATM 高层定义了 4 类业务, 压缩视频信号的传送属于 (34) 类业务

19 第 5 章 2010 上半年网络工程师上午试题分析与解答 123 (34)A.CBR B.VBR C.UBR D.ABR 试题 (34) 分析本题考查 ATM 的业务类别知识 ATM 高层与业务相关,ATM4.0 规定的用户业务分为 4 类 其中 CBR(Constant Bit Rate) 采用固定比特率业务适合于交互式话音和视频流 VBR(Variable Bit Rate) 可变比特率业务适合交互式压缩视频信号 (MPEG) ABR(Available Bit Rate) 采用有效比特率业务, 用于突发式通信 UBR(Unspecified Bit Rate) 为不定比特率, 可用于传送 IP 分组, 包括文件传输, 电子邮件和 USENET 新闻是这类业务潜在的应用领域 故压缩视频信号的传送属于 CBR 类业务, 选 B 参考答案 (34)B 试题 (35) 某 Linux DHCP 服务器 dhcpd.conf 的配置文件如下 : ddns-update-style none; subnet netmask { range ; ignore client-updates; default-lease-time 3600; max-lease-time 7200; option routers ; option domain-name"test.org"; option domain-name-servers ; } host test1{ hardware ethernet 00:E0:4C:70:33:65;fixed-address ;} 客户端 IP 地址的默认租用期为 (35) 小时 (35)A.1 B.2 C.60 D.120 试题 (35) 分析本题考查 Linux DHCP 服务器的配置 配置文件中 default-lease-time 3600 表明客户端 IP 地址的默认租用期为 3600 秒, 即 1 小时 ;max-lease-time 7200 表明客户端 IP 地址的最大租用期为 7200 秒, 即 2 小时 故选 A 参考答案 (35)A 试题 (36) DHCP 客户端不能从 DHCP 服务器获得 (36) (36)A.DHCP 服务器的 IP 地址 B.Web 服务器的 IP 地址

20 124 网络工程师 2009 至 2016 年试题分析与解答 C.DNS 服务器的 IP 地址 D. 默认网关的 IP 地址试题 (36) 分析本题考查 DHCP 服务器的配置 DHCP 客户端不能从 DHCP 服务器获得 DHCP 服务器的 IP 地址 DNS 服务器的 IP 地址 默认网关的 IP 地址等, 从下图中即可看出 Connection-specific DNS Suffix. : Description : Realtek RTL8102E/RTL8103E Family PCI -E Fast Ethernet NIC Physical Address : 0E Dhcp Enabled : Yes Autoconfiguration Enabled.... : Yes IP Address : Subnet Mask : Default Gateway : DHCP Server : DNS Servers : Lease Obtained : 2010 年 2 月 23 日 10:52:20 Lease Expires : 2010 年 2 月 23 日 22:52:20 但是, 不能获得 Web 服务器的 IP 地址 故选 B 参考答案 (36)B 试题 (37) 配置 POP3 服务器时, 邮件服务器的属性对话框如下图所示, 其中默认情况下 服务器端口 文本框应填入 (37) (37)A.21 B.25 C.80 D.110 试题 (37) 分析 本题考查 POP3 服务器的配置 POP3 服务器默认端口为 110, 故 服务器端口 文本框应填入 110, 选 D

21 第 5 章 2010 上半年网络工程师上午试题分析与解答 125 参考答案 (37)D 试题 (38) 在 Windows 的 DoS 窗口中键入命令 C:\> nslookup set type=ns > 这个命令序列的作用是 (38) (38)A. 查询 的邮件服务器信息 B. 查询 到域名的映射 C. 查询 的区域授权服务器 D. 显示 中各种可用的信息资源记录试题 (38) 分析本题考查 nslookup 命令 Nslookup 命令用于显示 DNS 查询信息, 诊断和排除 DNS 故障 Nslookup 有交互式和非交互式两种工作方式, 交互模式下, 可以用 set 命令设置选项, 满足指定的查询需要 DNS 服务器中主要的资源记录有 A( 域名到 IP 地址的映射 ) PTR(IP 地址到域名的映射 ) MX( 邮件服务器及其优先级 ) CNAM( 别名 ) 和 NS( 区域的授权服务器 ) 等类型 故选 C 参考答案 (38)C 试题 (39) HTTPS 采用 (39) 协议实现安全网站访问 (39)A.SSL B.IPSec C.PGP D.SET 试题 (39) 分析本题考查网络安全方面关于安全协议的基础知识 IPSec(IP Security) 是 IETF 定义的一组协议, 用于增强 IP 网络的安全性 IPSec 是在网络层建立安全隧道, 适用于建立固定的虚拟专用网 PGP(Pretty Good Privacy) 是 Philip R. Zimmermann 在 1991 年开发的电子邮件加密软件包, 如今 PGP 已经成为使用最广泛的电子邮件加密软件 SET(Secure Electronic Transaction) 是一个安全协议和报文格式的集合, 它融合了 Netscape 的 SSL Microsoft 的 STT(Secure Transaction Technology) Terisa 的 S-HTTP 以及 PKI 技术, 通过数字证书和数字签名机制, 使得客户可以与供应商进行安全的电子交易 SSL(Secure Socket Layer) 是 Netscape 于 1994 年开发的传输层安全协议, 用于实现 Web 安全通信 SSL/TLS 在 Web 安全通信中被称为 HTTPS 所以答案是 A

22 126 网络工程师 2009 至 2016 年试题分析与解答 参考答案 (39)A 试题 (40) (41) 杀毒软件报告发现病毒 Macro.Melissa, 由该病毒名称可以推断出病毒类型是 (40), 这类病毒主要感染目标是 (41) (40)A. 文件型 B. 引导型 C. 目录型 D. 宏病毒 (41)A.EXE 或 COM 可执行文件 B.Word 或 Excel 文件 C.DLL 系统文件 D. 磁盘引导区试题 (40) (41) 分析本题考查计算机病毒方面的基础知识 计算机病毒的分类方法有许多种, 按照最通用的区分方式, 即根据其感染的途径以及采用的技术区分, 计算机病毒可分为文件型计算机病毒 引导型计算机病毒 宏病毒和目录型计算机病毒 文件型计算机病毒感染可执行文件 ( 包括 EXE 和 COM 文件 ) 引导型计算机病毒影响软盘或硬盘的引导扇区 目录型计算机病毒能够修改硬盘上存储的所有文件的地址 宏病毒感染的对象是使用某些程序创建的文本文档 数据库 电子表格等文件, 从文件名可以看出 Macro.Melissa 是一种宏病毒 参考答案 (40)D (41)B 试题 (42) 以下 ACL 语句中, 含义为 允许 /24 网段所有 PC 访问 中的 FTP 服务 的是 (42) (42)A.access-list 101 deny tcp host eq ftp B.access-list 101 permit tcp host eq ftp C.access-list 101 deny tcp host eq ftp D.access-list 101 permit tcp host eq ftp 试题 (42) 分析本题考查防火墙方面 ACL 配置的基础知识 题中四个选项给出的是 4 条扩展 ACL 语句, 扩展 ACL 语句的语法如下 : access-list [dynamic dynamic-name [timeout minutes]] {deny permit} tcp source wildcard-mask [operator [port]] destination wildcard-mask [operator [port]] [precedence precedence] [tos tos] [log log-input] [time-range time-range-name] 在 ACL 语句中, /24 网段 表示为 , 目标主机

23 第 5 章 2010 上半年网络工程师上午试题分析与解答 表示为 host , 并且源地址位于目标地址之前 所以, 正确的 ACL 语句应该是选项 B 参考答案 (42)B 试题 (43) 以下关于加密算法的叙述中, 正确的是 (43) (43)A.DES 算法采用 128 位的密钥进行加密 B.DES 算法采用两个不同的密钥进行加密 C. 三重 DES 算法采用 3 个不同的密钥进行加密 D. 三重 DES 算法采用 2 个不同的密钥进行加密试题 (43) 分析本题考查网络安全方面加密算法的基础知识 DES(Data Encryption Standard) 明文被分成 64 位的块进行变换运算, 变换由 56 位的密钥的不同排列形式控制, 最后产生 64 位的密文块 三重 DES(Triple-DES) 是 DES 的改进算法, 它使用两把密钥对报文作三次 DES 加密, 第一层和第三层中使用相同的密钥, 产生一个有效长度为 112 位的密钥 所以正确答案是 D 参考答案 (43)D 试题 (44) IIS 服务支持的身份验证方法中, 需要利用明文在网络上传递用户名和密码的是 (44) (44)A..NET Passport 身份验证 B. 集成 Windows 身份验证 C. 基本身份验证 D. 摘要式身份验证试题 (44) 分析本题考查 Windows IIS 服务中身份认证的基础知识 Windows IIS 服务支持的身份认证方式有四种 :.NET Passport 身份验证 集成 Windows 身份验证 摘要式身份验证和基本身份验证 集成 Windows 身份验证以 Kerberos 票证的形式通过网络向用户发送身份验证信息, 并提供较高的安全级别 Windows 集成身份验证使用 Kerberos 版本 5 和 NTLM 身份验证 摘要式身份验证, 将用户凭据作为 MD5 哈希或消息摘要在网络中进行传输, 这样就无法根据哈希对原始用户名和密码进行解码.NET Passport 身份验证, 对 IIS 的请求必须在查询字符串或 Cookie 中包含有效的.NET Passport 凭据, 提供了单一登录安全性, 为用户提供对 Internet 上各种服务的访问权限

24 128 网络工程师 2009 至 2016 年试题分析与解答 基本身份验证 : 用户凭据以明文形式在网络中发送 这种形式提供的安全级别很低, 因为几乎所有协议分析程序都能读取密码 所以答案是 C 参考答案 (44)C 试题 (45) 某局域网采用 SNMP 进行网络管理, 所有被管设备在 15 分钟内轮询一次, 网络没有明显拥塞, 单个轮询时间为 0.4s, 则该管理站最多可支持 (45) 个设备 (45)A B.3600 C.2250 D 试题 (45) 分析本题考查 SNMP 的基础知识 SNMP 在进行网络管理时采用轮询机制, 通常轮询频率与网络的规模和代理的多少有关 而网络管理性能还取决于管理站的处理速度 子网数据速率 网络拥塞程度等众多的因素 管理站轮询一般只是采用 get 请求 / 响应这种简单形式, 而管理站主要操作用来轮询, 测算管理站最多可支持设备采用如下不等式 : N T/Δ 其中,N= 被轮询的代理数 ; T= 轮询间隔 ; Δ= 单个轮询需要的时间 根据题目描述 N T/Δ=15 60/0.4=2250 参考答案 (45)C 试题 (46) 下图是被管理对象的树结构, 其中 private 子树是为私有企业管理信息准备的, 目前这个子树只有一个子结点 enterprises(1) 某私有企业向 Internet 编码机构申请到一个代码 920, 该企业为它生产的路由器赋予的代码为 3, 则该路由器的对象标识符是 (46)

25 第 5 章 2010 上半年网络工程师上午试题分析与解答 129 (46)A B C D 试题 (46) 分析本题考查 SNMP 中管理对象树结构的基础知识 SNMP 环境中的所有被管理对象组织成树型结构, 如下图所示 这种层次树结构有 3 个作用 : 图注册层次 1 表示管理和控制关系 从上图可知, 上层的中间结点是某些组织机构的名字, 说明这些机构负责它下面的子树的管理 有些中间结点虽然不是组织机构名, 但已委托给某个组织机构代管, 例如 org(3) 由 ISO 代管, 而 internet(1) 由 IAB(Internet Architecture Board) 代管等 树根没有名字, 默认为抽象语法表示 ASN.1 2 提供了结构化的信息组织技术 从上图可看出, 下层的中间结点代表的子树是与每个网络资源或网络协议相关的信息集合 例如, 有关 IP 协议的管理信息都放置在 ip(4) 子树中 这样, 沿着树层次访问相关信息很方便 3 提供了对象命名机制 树中每个结点都有一个分层的编号 叶子结点代表实际的管理对象, 从树根到树叶的编号串联起来, 用圆点隔开, 就形成了管理对象的全局标识 例如 internet 的标识符是 , 或者写为 {iso(1) org(3) dod(6) 1}

26 130 网络工程师 2009 至 2016 年试题分析与解答 internet 下面的 4 个结点需要解释 directory 1 是 OSI 的目录服务 (X.500) mgmt 2 包括由 IAB 批准的所有管理对象, 而 mib-2 是 mgmt 2 的第一个孩子结点 experimental 3 子树用来标识在互联网上实验的所有管理对象 最后,private 4 子树是为私有企业管理信息准备的, 目前这个子树只有一个孩子结点 enterprises 1 根据题目描述, 某私有企业向 Internet 编码机构申请到一个代码 920, 该企业为它生产的路由器赋予的代码为 3 这样, 该路由器的对象标识符就是 参考答案 (46)C 试题 (47) (48) 使用 Windows 提供的网络管理命令 (47) 可以查看本机的路由表, (48) 可以修改本机的路由表 (47)A.tracert B.arp C.ipconfig D.netstat (48)A.ping B.route C.netsh D.nbtstat 试题 (47) (48) 分析本题考查网络管理命令的使用 tracert 是路由跟踪实用程序, 用于确定 IP 数据报访问目标所采取的路径 arp 命令用来显示和修改 arp 缓存中的值 ipconfig 命令可用于显示当前的 TCP/IP 配置的设置值 netstat 是 Windows 提供的网络管理命令, 是一个监控 TCP/IP 网络的非常有用的工具, 它可以显示路由表 实际的网络连接以及每一个网络接口设备的状态信息 netstat 常用的参数如下 : netstat-s: 能够按照各个协议分别显示其统计数据 netstat-e: 用于显示关于以太网的统计数据 它列出的项目包括传送的数据报的总字节数 错误数 删除数 数据报的数量和广播的数量 netstat-r: 可以显示关于路由表的信息, 类似于后面所讲使用 route print 命令时看到的信息 除了显示有效路由外, 还显示当前有效的连接 netstat-a : 显示一个所有的有效连接信息列表, 包括已建立的连接 (ESTABLISHED), 也包括监听连接请求 (LISTENING) 的那些连接 netstat-n: 显示所有已建立的有效连接 ping 命令是 Windows 系列自带的一个可执行命令 利用它可以检查网络是否能够连通 route 用于显示本地 IP 路由表或修改本地路由表 netsh 是 Windows 系统本身提供的功能强大的网络配置命令行工具 可以导入 导出配置脚本, 还可以对 wins route ras 等网络服务的配置进行操作 nbtstat 命令可以显示基于 TCP/IP 的 NetBIOS(NetBT) 协议统计资料 本地计算

27 第 5 章 2010 上半年网络工程师上午试题分析与解答 131 机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存 参考答案 (47)D (48)B 试题 (49) 某局域网访问 Internet 速度很慢, 经检测发现局域网内有大量的广播包, 采用 (49) 方法不可能有效地解决该网络问题 (49)A. 在局域网内查杀 ARP 病毒和蠕虫病毒 B. 检查局域网内交换机端口和主机网卡是否有故障 C. 检查局域网内是否有环路出现 D. 提高出口带宽速度试题 (49) 分析本题考查网络故障排查的基础知识 局域网访问 Internet 速度很慢的原因可能是由于出口带宽速度不够或网络内部出现问题造成的 根据题目描述, 发现局域网内有大量的广播包, 造成这种情况的原因可能是有以下几种 : ARP 病毒和蠕虫病毒攻击 局域网内交换机端口和主机网卡出现故障 局域网内出现环路 参考答案 (49)D 试题 (50) 下列 IP 地址中, 属于私网地址的是 (50) (50)A B C D 试题 (50) 分析有一些特殊的 IP 地址必须记住 : 网络地址 : 主机地址全为 0 地址称为网络地址, 例如 就是指一个 B 类网络地址 广播地址 : 主机地址为全 1 的地址称为广播地址, 例如 就是一个 B 类广播地址, 网络 中的主机都可以接收这个数据报 本地回路地址 : 网络地址 127 保留给诊断用, 例如 用于回路测试 本地网络地址 : 网络地址的第一个字节全为 0 时表示本地网络 私网地址 : 这种地址不能在公网上出现, 只能用在内部网络中, 所有的路由器都不转发目标地址为私网地址的数据报 下面的地址都是私网地址 : ~ 个 A 类地址

28 132 网络工程师 2009 至 2016 年试题分析与解答 ~ 个 B 类地址 ~ 个 C 类地址参考答案 (50)C 试题 (51) 网络 /20 中可分配的主机地址数是 (51) (51)A.1022 B.2046 C.4094 D.8192 试题 (51) 分析由于地址 /20 中的子网掩码有 20 位, 留给主机的地址只有 12 位, 所以 =4094 参考答案 (51)C 试题 (52) 下列地址中, 属于 /26 的可用主机地址是 (52) (52)A B C D 试题 (52) 分析网络 /26 中的主机地址都采用 形式, 显然 和 都超出了地址范围, 是子网地址, 只有 属于规定的子网 参考答案 (52)B 试题 (53) 无类别域间路由 (CIDR) 技术有效地解决了路由缩放问题 使用 CIDR 技术把 4 个网络 C1: /21 C2: /20 C3: /22 C4: /23 汇聚成一条路由信息, 得到的网络地址是 (53) (53)A /13 B /24 C /18 D /20 试题 (53) 分析网络 C1: /21 的二进制表示为 : 网络 C2: /20 的二进制表示为 :

29 第 5 章 2010 上半年网络工程师上午试题分析与解答 133 网络 C3: /22 的二进制表示为 : 网络 C4: /23 的二进制表示为 : 地址 /18 的二进制表示为 : 所以 C 是正确答案 参考答案 (53)C 试题 (54) (55) 网络 /25 被划分为 4 个子网, 由小到大分别命名为 C0 C1 C2 和 C3, 则主机地址 应该属于 (54) 子网, 主机地址 应该属于 (55) 子网 (54)A.C0 B.C1 C.C2 D.C3 (55)A.C0 B.C1 C.C2 D.C3 试题 (54) (55) 分析网络 /25 被划分成的 4 个子网是 : C0: /27 的二进制表示为 : C1: /27 的二进制表示为 : C2: /27 的二进制表示为 : C3: /27 的二进制表示为 : 地址 的二进制表示为 : 地址 的二进制表示为 : 参考答案 (54)A (55)D 试题 (56) (57) 交换机命令 show interfaces type 0/port_# switchport trunk 用于显示中继连接的配置情况, 下面是显示例子 : 2950# show interface fastethernet0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q egotiation of Trunking: Disabled Access Mode VLAN: 0 ((Inactive)) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL

30 134 网络工程师 2009 至 2016 年试题分析与解答 Trunking VLANs Active: 1,2 Pruning VLANs Enabled: Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none 在这个例子中, 端口 fa0/1 的链路模式被设置为 (56) 状态, 默认的 VLAN 是 (57) (56)A.Desirable B.No-Negotiate] C.Auto negotiate D.trunk (57)A.VLAN0 B.VLAN1 C.VLAN2 D.VLAN3 试题 (56) (57) 分析由 Administrative mode: trunk 和 Operational Mode: trunk 可看出, 端口 fa0/1 的链路模式被设置为 trunk 状态, 由 Trunking Native Mode VLAN: 1 (default) 可看出, 默认的 VLAN 是 VLAN1 参考答案 (56)D (57)B 试题 (58) 按照 Cisco 公司的 VLAN 中继协议 (VTP), 当交换机处于 (58) 模式时可以改变 VLAN 配置, 并把配置信息分发到管理域中的所有交换机 (58)A. 客户机 (Client) B. 传输 (Transmission) C. 服务器 (Server) D. 透明 (Transparent) 试题 (58) 分析 VLAN 中继协议 (VLAN Trunking Protocol,VTP) 是 Cisco 公司的专利协议 VTP 在交换网络中建立了多个管理域, 同一管理域中的所有交换机共享 VLAN 信息 一台交换机只能参加一个管理域, 不同管理域中的交换机不共享 VLAN 信息 通过 VTP 协议, 可以在一台交换机上配置所有的 VLAN, 配置信息通过 VTP 报文可以传播到管理域中的所有交换机 按照 VTP 协议, 交换机的运行模式分为 3 种 : 1 服务器模式 (Server): 交换机在此模式下能创建 添加 删除和修改 VLAN 配置, 并从中继端口发出 VTP 组播帧, 把配置信息分发到整个管理域中的所有交换机 一个管理域中可以有多个服务器 2 客户机模式 (Client): 在此模式下不允许创建 修改或删除 VLAN, 但可以监听本管理域中其他交换机的 VTP 组播信息, 并据此修改自己的 VLAN 配置 3 透明模式 (Transparent): 在此模式下可以进行 VLAN 配置, 但配置信息不会传播到其他交换机 在透明模式下, 可以接收和转发 VTP 帧, 但是并不能据此更新自己的 VLAN 配置, 只是起到通路的作用

31 第 5 章 2010 上半年网络工程师上午试题分析与解答 135 参考答案 (58)C 试题 (59) 交换机命令 switch(config)# vtp pruning 的作用是 (59) (59)A. 指定交换机的工作模式 B. 启用 VTP 静态修剪 C. 指定 VTP 域名 D. 启用 VTP 动态修剪试题 (59) 分析在默认情况下, 所有交换机通过中继链路连接在一起, 如果 VLAN 中的任何设备发出一个广播包 组播包, 或者一个未知的单播数据包, 交换机都会将其洪泛到所有与源 VLAN 端口相关的各个输出端口上, 包括中继端口 在很多情况下, 这种洪泛转发是必要的, 特别是在 VLAN 跨越多个交换机的情况下 然而, 如果相邻的交换机上不存在源 VLAN 的活动端口, 则这种洪泛发送的数据包是无用的 虽然单个广播包尚不足以引起太大的问题, 但是如果这是 PC-A 发出的 10Mb/s 的组播视频流, 那么中继链路的吞吐率就会遇到严重的挑战 为了解决这个问题, 可以使用静态或动态修剪方法 所谓静态修剪, 就是手工剪掉中继链路上不活动的 VLAN 但是, 手工修剪方式容易出错 VTP 动态修剪允许交换机从中继连接上动态地剪掉不活动的 VLAN, 使得所有共享的 VLAN 都是活动的 例如, 交换机 A 告诉交换机 B, 它有两个活动的 VLAN1 和 VLAN2, 而交换机 B 告诉交换机 A, 它只有一个活动的 VLAN1, 于是, 它们就共享这样的事实 : VLAN 2 在它们之间的中继链路上是不活动的, 应该从中继链路的配置中剪掉 这样做的好处是显而易见的, 如果以后在交换机 B 上添加了 VLAN 2 的成员, 交换机 B 就会通知交换机 A, 它有了一个新的活动的 VLAN 2, 于是, 两个交换机动态地把 VLAN 2 添加到它们之间的中继链路配置中, 如下图所示 VTP 动态修剪的缺点是它要求在 VTP 域中的所有交换机都必须配置成服务器 由于交换机在服务器模式下工作时可以改变 VLAN 配置, 也可以接受 VLAN 配置的改变, 所以当多个管理员在多个服务器上同时配置 VLAN 时将会出现灾难性的后果 交换机命令 switch(config)# vtp pruning 的作用是启用 VTP 动态修剪 参考答案 (59)D 试题 (60) IEEE 规定的最小帧长为 64 字节, 这个帧长是指 (60) (60)A. 从前导字段到校验和的长度 B. 从目标地址到校验和的长度 C. 从帧起始符到校验和的长度 D. 数据字段的长度

32 136 网络工程师 2009 至 2016 年试题分析与解答 图 VTP 修剪 试题 (60) 分析 IEEE 规定的最小帧长为 64 字节, 这个帧长是指从目标地址到校验和的长度, 如下图所示 字节数 ~1500 0~46 4 目的地址 源地址 长度 数据 填充 校验和 图 的帧格式 参考答案 (60)B 试题 (61) 千兆以太网标准 802.3z 定义了一种帧突发方式 (frame bursting), 这种方式是指 (61) (61)A. 一个站可以突然发送一个帧 B. 一个站可以不经过竞争就启动发送过程 C. 一个站可以连续发送多个帧 D. 一个站可以随机地发送紧急数据试题 (61) 分析 1998 年 6 月公布的 IEEE 802.3z 和 1999 年 6 月公布的 IEEE 802.3ab 已经成为千兆以太网的正式标准 它规定了四种传输介质, 如下表所示

33 第 5 章 2010 上半年网络工程师上午试题分析与解答 137 表千兆以太网标准 标准名称电缆最大段长特点 1000Base-SX 光纤 ( 短波 770 ~ 860nm) 550m IEEE 802.3z 1000Base-LX 光纤 ( 长波 1270 ~ 1355nm) 5000m 1000Base-CX 2 对 STP 25m IEEE 802.3ab 1000Base-T 4 对 UTP 100m 多模光纤 (50,62.5μm) 单模 (10μm) 或多模光纤 (50,62.5μm) 屏蔽双绞线, 同一房间内的设备之间 5 类无屏蔽双绞线,8B/10B 编码 实现千兆数据速率需要采用新的数据处理技术 首先是最小帧长需要扩展, 以便在半双工的情况下增加跨距 另外 802.3z 还定义了一种帧突发方式 (frame bursting), 使得一个站可以连续发送多个帧 最后物理层编码也采用了与 10Mb/s 不同的编码方法, 即 4b/5b 或 8b/9b 编码法 千兆以太网标准可用于已安装的综合布线基础之上, 以保护用户的投资 参考答案 (61)C 试题 (62) IEEE 标准定义的 Peer to Peer 网络是 (62) (62)A. 一种需要 AP 支持的无线网络 B. 一种不需要有线网络和接入点支持的点对点网络 C. 一种采用特殊协议的有线网络 D. 一种高速骨干数据网络试题 (62) 分析 IEEE 标准定义了两种无线网络拓扑结构, 一种是基础设施网络 (Infrastructure Networking), 另一种是特殊网络 (Ad Hoc Networking) 在基础设施网络中, 无线终端通过接入点 (Access Point,AP) 访问骨干网设备, 或者互相访问 接入点如同一个网桥, 它负责在 和 MAC 之间进行转换 Ad hoc 网络是一种点对点网络, 不需要有线网络和接入点的支持, 以无线网卡连接的终端设备之间可以直接通信 这种拓扑结构适合在固定或移动情况下快速部署网络 支持单跳的 Ad hoc 网络, 当一个无线终端接入时首先寻找来自 AP 或其他终端的信标信号, 如果找到了信标, 则 AP 或其他终端就宣布新的终端加入了网络 如果没有检测到信标, 该终端就自行宣布存在于网络之中 参考答案 (62)B

34 138 网络工程师 2009 至 2016 年试题分析与解答 试题 (63) IEEE g 标准支持的最高数据速率可达 (63) Mb/s (63)A.5 B.11 C.54 D.100 试题 (63) 分析 IEEE 公布的无线局域网正式标准如下表所示 表 IEEE 标准 标准 时间 工作频率 数据速率 通信技术 GHz ISM 频段 1Mb/s,2Mb/s FHSS 或 DSSS b GHz ISM 频段 最高 11Mb/s, 可降低为 5.5Mb/s 2Mb/s 1Mb/s DSSS a GHz UNII 频段 物理层速率达 54Mb/s OFDM g GHz ISM 频段 强制速度 6Mb/s 12Mb/s 和 24 Mb/s OFDM 参考答案 (63)C 试题 (64) (65) 下图表示一个局域网的互连拓扑, 方框中的数字是网桥 ID, 用字母来区分不同的网 段 按照 IEEE 802.1d 协议, ID 为 (64) 的网桥被选为根网桥, 如果所有网段的传输 费用为 1, 则 ID 为 92 的网桥连接网段 (65) 的端口为根端口 (64)A. 3 B.7 C.92 D.12 (65)A. a B.b C.d D.e 试题 (64) (65) 分析 按照 IEEE 802.1d 协议定义的生成树算法, 每个网桥有唯一的 MAC 地址和唯一的优

35 第 5 章 2010 上半年网络工程师上午试题分析与解答 139 先级, 地址和优先级构成网桥的标识符 ID,ID 最小的网桥被选举为根网桥 其他网桥的连接根网桥的费用最小的端口成为根端口 参考答案 (64)A (65)B 试题 (66) (67) 建筑物综合布线系统中的干线子系统是 (66), 水平子系统是 (67) (66)A. 各个楼层接线间配线架到工作区信息插座之间所安装的线缆 B. 由终端到信息插座之间的连线系统 C. 各楼层设备之间的互连系统 D. 连接各个建筑物的通信系统 (67)A. 各个楼层接线间配线架到工作区信息插座之间所安装的线缆 B. 由终端到信息插座之间的连线系统 C. 各楼层设备之间的互连系统 D. 连接各个建筑物的通信系统试题 (66) (67) 分析结构化布线系统分为 6 个子系统 : 1 工作区子系统 (Work Location): 是由终端设备到信息插座的整个区域 一个独立的需要安装终端设备的区域划分为一个工作区 工作区应支持电话 数据终端 计算机 电视机 监视器以及传感器等多种终端设备 2 水平子系统 (Horizontal): 各个楼层接线间的配线架到工作区信息插座之间所安装的线缆属于水平子系统 水平子系统的作用是将干线子系统线路延伸到用户工作区 3 管理子系统 (Administration): 管理子系统设置在楼层的接线间内, 由各种交连设备 ( 双绞线跳线架 光纤跳线架 ) 以及集线器和交换机等交换设备组成 交连设备通过水平布线子系统连接到各个工作区的信息插座, 集线器或交换机与交连设备之间通过短线缆 ( 跳线 ) 互连, 通过跳线的调整, 可以对工作区的信息插座和交换机端口之间进行连接切换 4 干线子系统 (Backbone): 干线子系统是建筑物的主干线缆, 实现各楼层设备间子系统之间的互连 干线子系统通常由垂直的大对数铜缆或光缆组成, 一头接于设备间的主配线架上, 另一头接在楼层接线间的管理配线架上 5 设备间子系统 (Equipment): 建筑物的设备间是网络管理人员值班的场所, 设备间子系统由建筑物的进户线 交换设备 电话 计算机 适配器以及保安设施组成, 实现中央主配线架与各种不同设备 ( 如 PBX, 网络设备和监控设备等 ) 之间的连接 6 建筑群子系统 (Campus): 建筑群子系统也叫园区子系统, 它是连接各个建筑物的通信系统 大楼之间的布线方法有 3 种 一种是地下管道敷设方式, 管道内敷设的铜缆或光缆应遵循电话管道和入孔的各种规定, 安装时至少应预留 1~2 个备用管孔, 以备

36 140 网络工程师 2009 至 2016 年试题分析与解答 扩充之用 第二种是直埋法, 要在同一个沟内埋入通信和监控电缆, 并应设立明显的地面标志 最后是架空明线, 这种方法需要经常维护 参考答案 (66)C (67)A 试题 (68) 假设生产管理网络系统采用 B/S 工作方式, 经常上网的用户数为 150 个, 每用户每分钟产生 8 个事务处理任务, 平均事务量大小为 0.05MB, 则这个系统需要的信息传输速率为 (68) (68)A.4 Mb/s B.6 Mb/s C.8 Mb/s D.12 Mb/s 试题 (68) 分析可以根据下面的公式计算出应用需要的传输信息速率 : 总信息传输速率 = 平均事务量大小 每字节位数 每个会话事务数 平均用户数 / 平均会话时长根据这个公式, 结算结果为 : /60=8Mb/s 参考答案 (68)C 试题 (69) (70) 网络设计过程包括逻辑网络设计和物理网络设计两个阶段, 每个阶段都要产生相应的文档 以下选项中, (69) 属于逻辑网络设计文档, (70) 属于物理网络设计文档 (69)A. 网络 IP 地址分配方案 B. 设备列表清单 C. 集中访谈的信息资料 D. 网络内部的通信流量分布 (70)A. 网络 IP 地址分配方案 B. 设备列表清单 C. 集中访谈的信息资料 D. 网络内部的通信流量分布试题 (69) (70) 分析一个网络系统从构思开始, 到最后被淘汰的过程称为网络生命周期 一般来说, 网络生命周期应包括网络系统的构思和计划 分析和设计 运行和维护的全过程 网络系统的生命周期与软件工程中的软件生命周期类似, 首先它是一个循环迭代的过程, 每次循环迭代的动力都来自于网络应用需求的变更 其次, 每次循环过程中, 都存在需求分析 规划设计 实施调试和运营维护等多个阶段 一般来说, 网络规模越大, 则可能经历的循环周期也越长 每一个迭代周期都是网络重构的过程, 不同的网络设计方法, 对迭代周期的划分方式是不同的, 拥有不同的网络文档模板, 但是实施后的效果都满足了用户的网络需求 常见的迭代周期构成可分为五个阶段 : 需求规范 通信规范 逻辑网络设计 物理网络

37 第 5 章 2010 上半年网络工程师上午试题分析与解答 141 设计 实施阶段 在 5 个阶段中, 每个阶段都是一个工作环节, 每个环节完毕后才能进入到下一个环节, 类似于软件工程中的 瀑布模型, 形成了特定的工作流程 按照这种流程构建网络, 在下一个阶段开始之前, 前一阶段的工作已经完成, 一般情况下, 不允许返回到前面的阶段 集中访谈和收集信息资料属于需求分析阶段, 网络内部通信流量分析属于通信规范阶段, 网络 IP 地址分配方案的制定属于逻辑网络设计阶段, 建立设备列表属于物理网络设计阶段 参考答案 (69)A (70)B 试题 (71)~(75) Although a given waveform may contain frequencies over a very broad range, as a practical matter any transmission system will be able to accommodate only a limited band of (71). This, in turn, limits the data rate that can be carried on the transmission (72). A square wave has an infinite number of frequency components and hence an infinite (73). However, the peak amplitude of the kth frequency component, k f, is only 1/k, so most of the (74) in this waveform is in the first few frequency components. In general, any digital waveform will have (75) bandwidth. If we attempt to transmit this waveform as a signal over any medium, the transmission system will limit the bandwidth that can be transmitted. (71)A.frequencies B.connections C.diagrams D.resources (72)A.procedure B.function C.route D.medium (73)A.source B.bandwidth C.energy D.cost (74)A.frequency B.energy C.amplitude D.phase (75)A.small B.limited C.infinite D.finite 参考译文虽然一个给定的波形包含了很宽的频率范围, 但是任何实际的传输系统只能够通过有限的频带 这样, 就限制了传输介质可以承载的数据速率 一个方波包含了无限多的频率成分, 因而也具有无限的带宽 然而, 第 k 个频率成分的峰值幅度 k f 只是 1/k, 所以波形的大部分能量只是包含在前面的少数频率成分中 一般来说, 任何数字波形都有无限带宽 如果我们试图在某种介质上传输这种波形信号, 则传输系统实际上会限制可以发送的带宽 参考答案 (71)A (72)D (73)B (74)B (75)C