1、计算机网络工程师-49 及答案解析(总分：68.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）A.NetManagerB.Net ManagerC.Open ViewD.NetView2.在 IPv6 中，地址被扩充为 128 位，并且为 IPv4 保留了一部分地址空间。按照 IPv6 的地址表示方法，以下地址中属于 lPv4 地址的是_。（分数：1.00）A.0000：0000：0000：0000：0000：FFFF：1234：1180B.0000：0000：0000：1111：111t：FFFF
2、：1234：1180C.0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180D.FFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：11803.属于网络 112.10.200.0/21 的地址是_。（分数：1.00）A.112.10.198.0B.112.10.206.0C.112.10.217.0D.112.10.224.04.使用 traceroute 命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目标网路是否在路由表中C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器5.一个局域网中某台主机的 IP 地址为
3、 176.68.160.12，使用 22 位作为网络地址，那么该局域网的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.248.0C.255.255.252.0D.255.255.0.06.RS-232C 是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为_。（分数：1.00）A.负电压表示 1，正电压表示 0B.正电压表示 1，负电压表示 0C.正电压表示 1，0 电压表示 0D.0 电压表示 1，负电压表示 07.当用 RS-232C 直接连接两台计算机时，采用零调制解调器方式，其连接方式为_。（分数：1.00）A.用 25 针插座及电缆连接B.
4、用 9 针插座及电缆连接C.信号地对接，一台计算机的发送(接收)数据线与对方的接收(发送)数据线相连D.不能采用这种连接方式8.下列设备中可以隔离 ARP 广播帧的是_。（分数：1.00）A.路由器B.网桥C.以太网交换机D.集线器9.破密者面临多种不同的问题，其从易到难排列依次为_。（分数：1.00）A.选择明文、已知明文、仅知密文B.已知明文、仅知密文、选择明文C.已知明文、选择明文、仅知密文D.仅知密文、已知明文、选择明文10.某校园网的地址块是 138.138.192.0/20，该校园网被划分为_个 C 类子网（分数：1.00）A.4B.8C.16D.3211.OSL 网络管理标准定义
5、了网管的 5 大功能，如对每一个被管理对象的每一个属性设置阀值、控制阀值检查和告警的功能属于_。（分数：1.00）A.计费管理B.性能管理C.用户管理D.差错管理12.在 TCP/IP 网络中，为各种公共服务保留的端口号范围是_。（分数：1.00）A.1255B.11023C.11024D.16553513.协议标记交换(MPLS)是 IETF 提出的第三层交换标准，下面有关 MPLS 的描述中，正确的是_。（分数：1.00）A.MPLS 支持各种网络层协议，带有 MPLS 标记的分组必须封装在 PPP 帧中传送B.MPLS 标记是各个子网中特定分组的惟一标识C.路由器可以根据转发目标把多个
6、IP 流聚合在一起，组成一个转发等价类(FEC）D.传送带有 MPLS 标记的分组之前先要建立对应的网络连接14.国际标准化组织制定的 OSI 网络管理协议是_。（分数：1.00）A.CMIPB.LMMPC.CMOTD.SGMP15.某 IP 网络连接如图 13-7 所示，在这种配置下 IP 全局广播分组不能够通过的路径是_。（分数：1.00）A.B.C.D.16.TCP 是互联网中的_协议，使用 2 次握手协议建立连接。（分数：1.00）A.传输层B.网络层C.会话层D.应用层17.IAB 制定的网络管理协议是 SNMP，在 SNMP 管理框架中使用的管理信息库为_。（分数：1.00）A.M
7、1B-1B.MIB-2C.MIB-3D.MIB-418._不属于当前网络管理系统的发展趋势。（分数：1.00）A.功能尽可能多，从管理到网络中的每一个细节B.与系统管理集成在一C.网络管理的智能化D.基于 Web 的管理19.DES 的密钥长度为_位。（分数：1.00）A.32B.48C.64D.12820.如果分配给用户 User1 的网络号为 196.25.64.0，则指定给 User1 的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.250.0C.255.255.248.0D.255.255.240.021.SNMPv1 的管理信息结构定义的应用数据类
8、型 time ticks 的单位是_。（分数：1.00）A.1 秒B.0.1 秒C.0.01 秒D.1 毫秒22.网络 122.21.136.0/24 和 122.21.143.0/24 经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21C.122.21.143.0/22D.122.21.128.0/2423.在 IPv4 中把_类地址作为组播地址。（分数：1.00）A.AB.BC.DD.E24.IP 交换是一种利用交换硬件快速传送 IP 分组的技术。一台 IP 交换机由_三部分组成。（分数：1.00）A.ATM 交换机、I
9、P 交换控制器和交换机管理协议B.RF 交换模块、IP 交换控制器和路由器管理协议C.25 交换模块、IP 交换控制器和交换机管理协议D.IPX 交换模块、IP 交换控制器和路由器管理协议25.某校园网的地址块是 138.138.192.0/20，不周于该校园网的子网地址是_。（分数：1.00）A.138.138.203.0B.138.138.205.0C.138.138.207.0D.138.138.213.026.通常路由器不进行转发的网络地址是_。（分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1D.172.35.32.24427.为了进行第
10、三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP 地址、MAC 地址B.源 IP 地址、ATM VPI/VCIC.目标 IP 地址、TCP/UDP 端口号D.源和目标 IP 地址、TCP/UDP 端口号28.以下不属于主机故障的是_。（分数：1.00）A.接口故障B.内部连接线缆故障C.硬盘空间性能不足D.内存故障29.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥30.OSI(Open System
11、 Interconnection)安全体系方案 X.800 将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是_。（分数：1.00）A.伪装B.消息泄漏C.重放D.拒绝服务31.在 RS-232C 定义的接口线中，_表示计算机请求发送数据。（分数：1.00）A.DCDB.TDC.RTSD.DSR32.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是
12、_。（分数：1.00）A.172.18.128.0/21B.172.18.128.0/22C.172.18.130.0/22D.172.18.132.0/2333.在 SNMP 管理框架中，不属于异常事件的是_。（分数：1.00）A.热启动B.线路故障C.认证失败D.检索的变量不存在34.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP 和 POP3B.SMTP 和 RMONC.RMON 和 SNMPD.SNMP 和 POP335.在 SMMP 协议中，驻留在_上的网管平台软件可通过该协议软件查阅被管理的网络节点内的管理信息库中的内容。（分数：1.00）A.通信服务器B.数据库服务器
13、C.网络管理工作站D.主路由器36.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.TrapD.Interrupt37.当计算机需要通过相连的 Modem 发送数据时，依次设置的信号是_。（分数：1.00）A.Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪B.Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE 就绪请Modem 就绪C.
14、DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪D.DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE 就绪请Modem 就绪38.以下给出的地址中，不属于子网 192.168.15.19/28 的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14C.192.168.15.18D.192.168.15.3139.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web 服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于_。（分数：1
15、.00）A.上网冲浪B.中间人攻击C.DDoS 攻击D.MAC 攻击40.IPv6 是下一代 IP 协议。IPv6 的基本报头包含_个字节，此外还可以包含多个扩展报头。（分数：1.00）A.16B.32C.40D.60二、填空题(总题数：4，分数：8.00)41.计算并填写下表。IP 地址 106.143.19.72子网掩码 255.240.0.0地址类别 1网络地址 2直接广播地址 3受限广播地址 4子网内第一个可用 IP 地址 5（分数：2.00）填空项 1:_42.在缓解和解决 IP 地址耗尽问题的措施中， 6 可以把大的网络分成小的子网， 7 可以实现本地地址和外部地址的转换，例如把子
16、网掩码为 255.255.0.0 的网络 61.31.0.0 分为两个子网，假设第一个子网为 61.31.0.0/17，则第二个子网为 8 。假设有 1000 台主机，如果分配一个网络号为 202.32.64.0 地址，则子网掩码为 9 ；假设 C 类网络号为 202.31.16.04202.31.31.0，则相应的子网掩码应为 10 。（分数：2.00）填空项 1:_43.某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet 采用 VPN 技术与校园总部互联，该校园的网络拓扑结构如图 13-8 所示。（分数：2.00）填空项
17、1:_44.IIS(Internet Information Server)是微软公司推出的 16 服务器程序。安装 Windows Server 2003 时，将自动安装 IIS 并建立默认的站点IIS 只能运行在基于 17 技术的 Windows 平台上，因此不能在 Windows98 或 Windows ME 上安装。IIS 的安装步骤如下：(1)准备好 Windows Server 2003 安装光盘，放置于光盘驱动中。(2)选择“开始”“设置”“控制面板”命令，打开“控制面板”窗口，然后再打开“添加/删除程序”对话框。(3)单击 18 按钮，弹出“Windows 组件向导”对话框。在
18、这里，可以看到目标系统中已经安装和没有安装的各种 Windows 组件。目前打勾的选项是已经安装的组件，空白的是没有安装的组件，打勾但是颜色发灰的是部分安装的组件这里将要安装的是“Internet 信息服务(IIS)”。(4)用鼠标选中 19 ，然后单击右下角的 20 按钮。(5)确认所有必需的组件前都已打勾后，单击“确定”按钮，返回到“添加/删除 Windows 组件”窗口，单击“下一步”按钮，这时安装程序开始从 Windows 安装光盘复制所需的文件到硬盘上。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)45.阅读以下说明，回答问题(1)(5)。说明：某小区采用
19、 HFC 接入 Internet 的解决方案进行网络设计，网络结构如图 13-9 所示。（分数：20.00）_计算机网络工程师-49 答案解析(总分：68.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）A.NetManager B.Net ManagerC.Open ViewD.NetView解析：解析 Net Manager 是 Sun 公司在 Sun 平台上的网络管理平台：OpenView 是 Hp 公司的旗舰软件产品，已成为网络管理平台的典范；NetView 是 IBM 公司开发的网络管理平台
20、。2.在 IPv6 中，地址被扩充为 128 位，并且为 IPv4 保留了一部分地址空间。按照 IPv6 的地址表示方法，以下地址中属于 lPv4 地址的是_。（分数：1.00）A.0000：0000：0000：0000：0000：FFFF：1234：1180 B.0000：0000：0000：1111：111t：FFFF：1234：1180C.0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180D.FFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：1180解析：解析 为了实现同 IPv4 的兼容性和过渡，在 IPv6 地址设计了两类地址来表示 I
21、Pv4 地址：一类是兼容的，它是 96 位。和 32 位的 IPv4 地址；另一类是映射的，它是由 80 位的。后面跟着 16 位的 1，再后面就是 32 位的 IPv4 地址。3.属于网络 112.10.200.0/21 的地址是_。（分数：1.00）A.112.10.198.0B.112.10.206.0 C.112.10.217.0D.112.10.224.0解析：解析 该子网的主机范围为 112.10.200.1112.10.207.254，112.10.206.0 属于该子网。4.使用 traceroute 命令测试网络可以_。（分数：1.00）A.检验链路协议是否运行正常B.检验目
22、标网路是否在路由表中 C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器解析：解析 traceroute 命令是在 Linux 或 Unix 下路由跟踪程序命令，它的功能与 Windows 2000 下tracert 的命令相同。5.一个局域网中某台主机的 IP 地址为 176.68.160.12，使用 22 位作为网络地址，那么该局域网的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.248.0C.255.255.252.0 D.255.255.0.0解析：解析 子网掩码和 IP 地址一样，也是 32bit 长，由一串 1 和跟随的一串 0 组成。
23、子网掩码中的 1对应于 IP 地址中的网络号 net-id 和子网号 subnet-id，而子网掩码中的 0 对应于 IP 地址中的主机号host-id。由于该局域网中使用了 22 位作为网络地址，因此，子网掩码为11111111.11111111.11111100.00000000，转换成十进制为 255.255.252.0。6.RS-232C 是 DTE、DCE 之间的接口标准，它规定的电平的表示方式为_。（分数：1.00）A.负电压表示 1，正电压表示 0 B.正电压表示 1，负电压表示 0C.正电压表示 1，0 电压表示 0D.0 电压表示 1，负电压表示 0解析：解析 RS-232C
24、 采用负逻辑，逻辑 0 相当于对信号地线有+5+15V 的电压，而逻辑 1 相当于对信号地线有-5-15V 的电压。7.当用 RS-232C 直接连接两台计算机时，采用零调制解调器方式，其连接方式为_。（分数：1.00）A.用 25 针插座及电缆连接B.用 9 针插座及电缆连接C.信号地对接，一台计算机的发送(接收)数据线与对方的接收(发送)数据线相连 D.不能采用这种连接方式解析：解析 当两台计算机需要在近距离内连接时，可以不使用电话网和调制解调器，而使用称为零调制解调器的电缆将两台机器直接相连。这种情况下，只需使用少数几根信号线。在有些应用场合中，两个DTE 之间除了传输数据以外，不传输任
25、何控制信号，在这种情况下还可以进一步简化 DTE-DTE 之间的连接，所有控制信号在本地固定连接好，两个 DTE 之间只需要 3 根信号线(发送数据、接收数据、信号地)。8.下列设备中可以隔离 ARP 广播帧的是_。（分数：1.00）A.路由器 B.网桥C.以太网交换机D.集线器解析：解析 ARP 报文是通过广播帧进行传输，路由器是一个三层设备，可以隔离广播帧，ARP (Address Resolution Protocol，地址解析协议)的基本功能是 IP 地址向物理地址(在以太网中是 MAC 地址)的映射。9.破密者面临多种不同的问题，其从易到难排列依次为_。（分数：1.00）A.选择明文
26、、已知明文、仅知密文 B.已知明文、仅知密文、选择明文C.已知明文、选择明文、仅知密文D.仅知密文、已知明文、选择明文解析：解析 破密者(即解密者)指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。10.某校园网的地址块是 13
27、8.138.192.0/20，该校园网被划分为_个 C 类子网（分数：1.00）A.4B.8C.16 D.32解析：解析 C 类地址的默认子网掩码为/24，子网掩码为/20 相当于将 16 个 C 类地址组成的超网。11.OSL 网络管理标准定义了网管的 5 大功能，如对每一个被管理对象的每一个属性设置阀值、控制阀值检查和告警的功能属于_。（分数：1.00）A.计费管理B.性能管理 C.用户管理D.差错管理解析：解析 OSI 网络管理标准定义了网管的 5 大功能，性能管理：对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能都属于对数据的分析。故障处理：接收报警信息、启动报警程序，
28、以各种形式发出警报的功能都是对报警信息的处理。安全管理：接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能都是对网络安全进行防范。在 SNMP 网络管理协议中，Trap 操作是代理进程主动发送给管理进程的报文，用来通报重要事件的发生，而管理进程不需要给代理进程发送确认，即 Trap 操作无响应。12.在 TCP/IP 网络中，为各种公共服务保留的端口号范围是_。（分数：1.00）A.1255B.11023 C.11024D.165535解析：解析 端口号分为三类，第一类是熟知端口，分配给一些常用的应用层使用，其范围是 0 1023(其中 0 为保留端口)；第二类是注册端口，其范
29、围是 102449151；第三类是动态端口，用来随时分配给请求通信的客户进程使用，是短暂端口，其范围是 4915265535。13.协议标记交换(MPLS)是 IETF 提出的第三层交换标准，下面有关 MPLS 的描述中，正确的是_。（分数：1.00）A.MPLS 支持各种网络层协议，带有 MPLS 标记的分组必须封装在 PPP 帧中传送 B.MPLS 标记是各个子网中特定分组的惟一标识C.路由器可以根据转发目标把多个 IP 流聚合在一起，组成一个转发等价类(FEC）D.传送带有 MPLS 标记的分组之前先要建立对应的网络连接解析：解析 MPLS 可以承载的报文通常是 IP 包，也可以改进后直
30、接承载以太包，AAL5 包甚至 ATM 信元，承载 MPLS 的第 2 层协议可以是 PPP、以太网、ATM 和帧中继。14.国际标准化组织制定的 OSI 网络管理协议是_。（分数：1.00）A.CMIP B.LMMPC.CMOTD.SGMP解析：解析 OSI 提供的网络管理协议簇是 CMIS/CMIP(Common Management Information Service/Protocol，公共管理信息服务/公共管理信息协议)，其中，CMIS 为每个网络组成部分提供网络管理服务，而 CMIP 则是实现 CMIS 服务的协议。15.某 IP 网络连接如图 13-7 所示，在这种配置下 IP
31、 全局广播分组不能够通过的路径是_。（分数：1.00）A.B. C.D.解析：解析 二层设备可能分割冲突域，三层设备可能分割广播域。集线器 Hub 属于一层设备，网桥和交换机属于二层设备，路由器属于三层设备。A 中 P、Q 中间有二层设备网桥，不在同一个冲突域中，但在同一个广播域中；B 中 P 和 S 被一台三层设备路由器隔开，属于不同的广播域，它们之间不能通过 IP全局广播分组C 中 Q、R 中间只有一个一层设备 Hub，既在同一个广播域中，也在同一个冲突域中；D 中S、 T 中间有二层设备交换机，不在同一个冲突域中，但在同一个广播域中。16.TCP 是互联网中的_协议，使用 2 次握手协议
32、建立连接。（分数：1.00）A.传输层 B.网络层C.会话层D.应用层解析：解析 TCP 是互联网中的传输层协议，使用 2 次握手协议建立连接。17.IAB 制定的网络管理协议是 SNMP，在 SNMP 管理框架中使用的管理信息库为_。（分数：1.00）A.M1B-1B.MIB-2 C.MIB-3D.MIB-4解析：解析 管理信息库(MIB) 是网络管理系统的重要构件，由系统许多被管理的对象及其属性组成，它是一个虚拟的数据库，采用树型结构来组织的。MIB 经历 MIB-1 和 MIB-2 两个版本，SNMP 现在使用的是MIB-2。18._不属于当前网络管理系统的发展趋势。（分数：1.00）A
33、.功能尽可能多，从管理到网络中的每一个细节B.与系统管理集成在一 C.网络管理的智能化D.基于 Web 的管理解析：解析 随着网络的发展，计算机系统管理和网络管理之间的关系已经越来越密切了，把它们集成在一起，使用统一的界面完成全部管理工作，是未来网络管理的一个重要趋势。19.DES 的密钥长度为_位。（分数：1.00）A.32B.48C.64 D.128解析：解析 DES 算法属于对称密钥体制，它的密钥长度为 64 位。20.如果分配给用户 User1 的网络号为 196.25.64.0，则指定给 User1 的子网掩码为_。（分数：1.00）A.255.255.255.0B.255.255.
34、250.0C.255.255.248.0 D.255.255.240.0解析：解析 因为 User1 有 2000 台主机，即需要 11 位作为主机号(2 11-2=2046)，21 位作为网络号，因此子网掩码为 11111111.11111111.11111000.00000000，即 255.255.248.0。21.SNMPv1 的管理信息结构定义的应用数据类型 time ticks 的单位是_。（分数：1.00）A.1 秒B.0.1 秒C.0.01 秒 D.1 毫秒解析：解析 SNMPv1 的管理信息结构(SMI)的数据类型主要有三种，简单类型(Simple)、简单结构类型(Simpl
35、e-Constructed) 和应用类型(Application-Wide)。time ticks 属于应用数据类型，是引用 SNMP的简单数据类型来定义。time ticks 是一个时间单位，表示以 0.01 秒为单位计算的时间，答案选 C。22.网络 122.21.136.0/24 和 122.21.143.0/24 经过路由汇聚，得到的网络地址是_。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21 C.122.21.143.0/22D.122.21.128.0/24解析：解析 网络 122.21.136.0/24 和网络 122.21.143.0/2
36、4 有 21 位相同，网络地址为122.21.136.0。23.在 IPv4 中把_类地址作为组播地址。（分数：1.00）A.AB.BC.D D.E解析：解析 在 IPv4 中，用于组播地址的是 D 类地址，第一个字节以“1110”开始。A 类、B 类、C 类地址都是分配主机使用，E 类地址保留给试验使用。24.IP 交换是一种利用交换硬件快速传送 IP 分组的技术。一台 IP 交换机由_三部分组成。（分数：1.00）A.ATM 交换机、IP 交换控制器和交换机管理协议 B.RF 交换模块、IP 交换控制器和路由器管理协议C.25 交换模块、IP 交换控制器和交换机管理协议D.IPX 交换模块
37、、IP 交换控制器和路由器管理协议解析：解析 IP 交换机主要由 ATM 交换机、IP 交换控制器和交换机管理协议组成。25.某校园网的地址块是 138.138.192.0/20，不周于该校园网的子网地址是_。（分数：1.00）A.138.138.203.0B.138.138.205.0C.138.138.207.0D.138.138.213.0 解析：解析 若将地址块是 138.138.192.0/20 划分成 16 个子网，则子网地址范围：138.138.192.0138.138.207.0，由此可见 138.138.213.0 不在这个范围之内。26.通常路由器不进行转发的网络地址是_。
38、（分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1 D.172.35.32.244解析：解析 172.16.32.1 是保留地址，它在一个组织内部是惟一的，但从全局来看却不是惟一的，因特网的路由器一般不转发目标地址为保留地址的数据包。27.为了进行第三层的路由选择，IP 交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。（分数：1.00）A.源和目标 IP 地址、MAC 地址B.源 IP 地址、ATM VPI/VCIC.目标 IP 地址、TCP/UDP 端口号D.源和目标 IP 地址、TCP/UDP 端口号 解析：解析 为了进行第三
39、层的路由选择，IP 交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP 地址，TCP/UDP 端口号。控制模块检查每一个数据分组携带的源和目标 IP地址、TCP/UDP 端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与 Cache 中的网络流描述符匹配的话，就直接由 ATM 交换模块完成交换，而不必经过传统的存储/转发处理。28.以下不属于主机故障的是_。（分数：1.00）A.接口故障 B.内部连接线缆故障C.硬盘空间性能不足D.内存故障解析：解析 接口故障属于网络设备故障。29.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.0
40、0）A.由加密密钥求出解密密钥B.由密文求出明文 C.由明文求出密文D.由解密密钥求出加密密钥解析：解析 数据加密是利用加密密钥和加密算法将明文转换成密文，而数据解密是利用解密密钥将密文变换成明文。30.OSI(Open System Interconnection)安全体系方案 X.800 将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是_。（分数：1.00）A.伪装B.消息泄漏 C.重放D.拒绝服务解析：解析 安全攻击可以分为被动攻击和主动攻击两种。主动攻击是攻击信息来源的真实性、信息传
41、输的完整性和系统服务的可用性，因此伪装、重放、拒绝服务都属于主动攻击。被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析从而获得有价值的情报，但它并不修改信息的内容，因此消息泄漏属于被动攻击。31.在 RS-232C 定义的接口线中，_表示计算机请求发送数据。（分数：1.00）A.DCDB.TDC.RTS D.DSR解析：解析 RS-232C 常用的联络控制信号线有：DSR (Data Set Ready，数据装置准备好)、 DTR (Data Terminat Ready，数据终端准备好)、RTS (Request To Send，请求发送)、CTS (Clear To
42、Send，允许发送)等。其中，RTS 用来表示 DTE 请求 DCE 发送数据，即当终端要发送数据时，使该信号有效(ON 状态)，向 Modem 请求发送。它用来控制 Modem 是否要进入发送状态；DTR 用来表明数据终端可以使用，当有效(ON)状态时；计算机准备接收数据。32.设有下面 4 条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24 和 172.18.133/24，如果进行路由汇聚，能覆盖这 4 条路由的地址是_。（分数：1.00）A.172.18.128.0/21 B.172.18.128.0/22C.172.18.130.0/
43、22D.172.18.132.0/23解析：解析 要计算这 4 条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地址和子网掩码，这 4 条路由有 21 位相同，共同前缀为 172.18.128.00。33.在 SNMP 管理框架中，不属于异常事件的是_。（分数：1.00）A.热启动B.线路故障C.认证失败D.检索的变量不存在 解析：解析 在 SNMP 管理中，常见的异常事件有：冷启动，热启动、线路故障、线路故障恢复、认证失败等。34.电子邮件通常使用的协议有_。（分数：1.00）A.SMTP 和 POP3 B.SMTP 和 RMONC.RMON 和 SNMPD.SNM
44、P 和 POP3解析：解析 电子邮件在发送和接收的过程中的基本协议主要有两类，一类是邮件传送协议，最主要的协议是 SMTP 协议(Simple Mail Transfer Protocol，简单邮件传输协议)，它用于主机与主机之间的电子邮件交换；另一类是邮件读取协议，主要有 POP3 协议(Post Office Protocol Version 3，邮局协议的第3 版本)和 IMAP 协议(Internet Message Access Protocol，因特网报文存取协议)。35.在 SMMP 协议中，驻留在_上的网管平台软件可通过该协议软件查阅被管理的网络节点内的管理信息库中的内容。（分
45、数：1.00）A.通信服务器B.数据库服务器C.网络管理工作站 D.主路由器解析：解析 SNMP 的体系结构分为 SNMP 管理者、SNMP 带路和 MIB。其管理模式是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络节点内的管理信息库中的内容。36.管理站(Manager)通过 GetRequest 命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。（分数：1.00）A.InformationB.ExceptionC.Trap D.Interrupt解析：解析 SNMPv1 使用了 5 种格式的报文，
46、其中 Trap 是在被管理设备出现意外或突然故障 (称为异常事件)时，代理进程向管理进程发送的报文。37.当计算机需要通过相连的 Modem 发送数据时，依次设置的信号是_。（分数：1.00）A.Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪B.Modem 就绪DTE 就绪请求发送允许发送发数据请请求发送请允许发送请 DTE 就绪请Modem 就绪C.DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 Modem 就绪请 DTE 就绪D.DTE 就绪Modem 就绪请求发送允许发送发数据请请求发送请允许发送请 D
47、TE 就绪请Modem 就绪 解析：解析 当计算机需要通过相连的 Modem 发送数据时，依次设置的信号是：DTE 就绪 Modem 就绪请求发送允许发送发数据请求发送请允许发送请 DTE 就绪请 Modem 就绪。38.以下给出的地址中，不属于子网 192.168.15.19/28 的主机地址是_。（分数：1.00）A.192.168.15.17B.192.168.15.14 C.192.168.15.18D.192.168.15.31解析：解析 在该子网中，网络号 net-id 和子网号 subnet-id 共占 28 位，子网掩码和 IP 地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为 192.168.15.17192.168.15.31。由此可见 192.168.15.14 不属于该子网。39.驻留在多个网络设备上的程序在短时间内同时产
