【计算机类职业资格】计算机水平考试中级网络工程师2017年上半年上午真题及答案解析.doc

《【计算机类职业资格】计算机水平考试中级网络工程师2017年上半年上午真题及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】计算机水平考试中级网络工程师2017年上半年上午真题及答案解析.doc（20页珍藏版）》请在麦多课文档分享上搜索。

1、计算机水平考试中级网络工程师 2017年上半年上午真题及答案解析(总分：75.00，做题时间：150 分钟)一、上午试题(总题数：55，分数：75.00)1.CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。（分数：1.00）A.程序计数器 (PC)B.累加器 (AC)C.指令寄存器 (IR)D.地址寄存器 (AR)2.某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为 R，则该系统的千小时可靠度为（） （分数：1.00）A.(1 -R3)(1-R2)B.(l-(1-R)3)( 1- (1-R)2)C.(1-R3) + (1-R2)D.(1 -(1-:R)3) +

2、( 1-(1-R)2)3.己知数据信息为 16 位，最少应附加（）位校验位，才能实现海明码纠错。（分数：1.00）A.3B.4C.5D.6某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。活动 BD 和 HK 最早可以从第（）天开始。(活动 AB、AE 和 AC 最早从第 1 天开始)（分数：2.00）A.17B.18C.19D.20A.3和 10B.4和 11C.3和 9D.4和 104.数字语音的采样频率定义为 8kHZ，这是因为（）（分数：1.00）A.语音信号定义的频率最高值为 4kHZ

3、B.语音信号定义的频率最高值为 8kHZC.数字语音传输线路的带宽只有 8kHZD.一般声卡的来样频率最高为每秒 8kHZ5.使用图像扫描仪以 300DPI 的分辨率扫描一幅 3x4 英寸的图片，可以得到()像素的数字图像。（分数：1.00）A.300 x300B.300 x400C.900 x4D.900 x12006.某计算机系统页面大小为 4K，进程的页面变换表如下所示。若进程的逻辑地址为 2D16H。该地址经过变换后，其物理地址应()。 （分数：1.00）A.2048HB.4096HC.4D16HD.6D16H7.根据我国商标法，下列商品中必须使用注册商标的是（）（分数：1.00）A.

4、医疗仪器B.墙壁涂料C.无糖食品D.烟草制品8.甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（）（分数：1.00）A.甲、乙作为共同申请人B.甲或乙一方放弃权利并从另一方得到适当的补偿C.甲、乙都不授予专利权D.甲、乙都授予专利权9.以下关于光纤的说法中，错误的是（）（分数：1.00）A.单模光纤的纤芯直径更细B.单模光纤采用 LED 作为光源C.多模光纤比单模光纤的传输距离近D.多模光纤中光波在光导纤维中以多种模式传播电话信道的频率为 0-4kHZ，若信噪比为 30dB，则信道容量为（） kb/

5、s，要达到此容量，至少需要（）个信号状态。（分数：2.00）A.4B.20C.40D.80A.4B.8C.16D.3210.4B/5B编码先将数据按 4 位分组，将每个分组映射到 5 单位的代码，然后采用( )进行编码。（分数：1.00）A.PCMB.ManchesterC.QAMD.NRZ-IA、B 是局域网上两个相距 1km 的站点，A 采用同步传输方式以 1Mb/s 的速率向 B 发送长度为 200，000字节的文件。假定数据帧长为 128 比特，其中首部为 48 比特:应答帧为 22 比特， A 在收到 B 的应答帧后发送下一帧。传送文件花费的时间为（）s，有效的数据速率为（）Mb/s

6、（传播速率为 200m/us）（分数：2.00）A.1.6B.2.4C.3.2D.3.6A.0.2B.0.5C.0.7D.0.815路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是（），路由器通过光纤连接广域网接口是（）。（分数：2.00）A.Console口B.同步串行口C.SFP端口D.AUX端口A.Console口B.同步串行口C.SFP端口D.AUX端口11.1996年 3 月. IEEE 成立了 802.3z 工作组开始制定 1000Mb/s 标准。下列千兆以太网中不属于该标准的是（）（分数：1.00）A.1000 Base-SXB.1000 Base-LXC.1

7、000 Base-TD.1000 Base-CX17IPv4首部中首部长度字段 (IHL)的值最小为（）为了防止 IP 数据报在网络中无限制转发， IPv4 首部中通过（）字段加以控制。（分数：2.00）A.2B.5C.10D.15A.URGB.OffsetC.MoreD.TTL主机甲向主机乙发送一个 TCP 报文段，SYN 字段为“1”，序列号字段的值为 2000，若主机乙同意建立连接，则发送给主机甲的报文段可能为（），若主机乙不同意建立连接，则（）字段置“1”（分数：2.00）A.(SYN=1，ACK=1， seq=2001 ack= 2001)B.(SYN=1，ACK=O，seq=200

8、0 ack=2000)C.(SYN=l，CK=O. seq=2001 ack=2001)D.(SYN=O. ACK=1. seq=2000 ack=2000)A.URGB.RSTC.PSHD.FIN12.主机甲和主玩乙建立一条 TCP 连接，采用慢启动进行拥塞控制，TCP 最大段长度为 1000 字节。主机甲向主机乙发送第 1 个段并收到主机乙的确认，确认段中接收窗口大小为 3000 字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。（分数：1.00）A.1000B.2000C.3000D.4000RIPv2对 RPvl 协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是

9、发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为 ()其作用是( ).（分数：2.00）A.反向毒化B.乒乓反弹C.水平分割法D.垂直划分法A.支持 CIDRB.解决路由环路C.扩大最大跳步数D.不使用广播方式更新报文13.OSPF协议把网络划分成 4 种区域（Area），其中 ( )一不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由 0.0.0.0。（分数：1.00）A.分支区域B.标准区域C.主干区域D.存根区域某客户机请求 Web 站点服务的以太网数据帧(前 160 字节)如下图所示，则客户机默认网关的物理地址为（）。客户机在查找默认网关的物

10、理地址时使用的协议是（），发出的数据帧中目的 MAC 地址为（）。 （分数：3.00）A.00-23-89-1a-06-7cB.00-ld-7d-39-62-3eC.00-00-00-00-00-00D.ff-ff-ff-ff-ffA.FTPB.ARPC.BGPD.ICMPA.00-23-89-1a-06-7cB.00-ld-7d-39-62-3eC.00-00-00-00-00-00D.ff-ff-ff-ff-ff14.下面关于 Linux 目录的描述中，正确的是（）。 （分数：1.00）A.Linux只有一个根目录，用“/root“表示B.Linux中有多个根目录，用 “/“加相应目录名称

11、表示C.Linux中只有一个根目录，用 “/“表示D.Linux中有多个根目录，用相应目录名称表示15.在 Linux 中，可以使用（）命令为计算机配置 IP 地址。（分数：1.00）A.ifconfigB.configC.ip-addressD.Ipconfig16.在 Linux 中，通常使用（）命令删除一个文件或目录。（分数：1.00）A.rm-iB.mv-iC.mk-iD.cat-i17.在以太网中发生冲突时采用退避机制，（）优先传输数据。（分数：1.00）A.冲突次数最少的设备B.冲突中 IP 地址最小的设备C.冲突域中重传计时器首先过期的设备D.同时开始传输的设备18.在 Wind

12、ows 操作系统中，远程桌面使用的默认端口是（）。（分数：1.00）A.80B.3389C.8080D.102419.在 Linux 中，创建权限设置为-rw-rw-r-的普通文件，下面的说法中正确的是（）。（分数：1.00）A.文件所有者对该文件可读可写B.同组用户对该文件只可读C.其他用户对该文件可读可写D.其他用户对核文件可读可查询PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（）进行数据加密，使用（）进行数据完整性验证。（分数：2.00）A.RSAB.IDEAC.MD5D.SHA-1A.RSAB.IDEAC.MD5D.SHA-120.IPSec用于增强 IP 网

13、络的安全性，下面的说法中不正确的是（）。（分数：1.00）A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在 TCP 封装内部D.IPSec对数据加密传输21.在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的 IP 地址。（分数：1.00）A.本地 DNS 缓存B.本机 hosts 文件C.本地 DNS 服务器D.根域名服务器三重 DES 加密使用（）个密钥对明文进行 3 次加密，其密钥长度为（）位。（分数：2.00）A.1B.2C.3D.4A.56B.112C.128D.16822.以下加密算法中，适合对大量的胡文消息

14、进行加密传输的是（）。（分数：1.00）A.RSAB.SHA-lC.MD5D.RC523.假定用户 A、B 分别在 I1 和 I2 两个 CA 处取得了各自的证书，下面（）是 A、B 互信的必要条件。（分数：1.00）A.A、B 互换私钥B.A、B 互换公钥C.I1、 I2 互换私钥D.I1、 I2 互换公钥24.SHA-l是一种将不同长度的输入信息转换成（）位固定长度摘要的算法。（分数：1.00）A.128B.160C.256D.51225.某网络管理员在网络检测时，执行了 undo mac-address blackhole 命令。该命令的作用是（）（分数：1.00）A.禁止用户接口透传

15、VLANB.关闭接口的 MAC 的学习功能C.为用户接口配置了端口安全D.删除配置的黑洞 MAC26.当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于 DOWN 状态，常使用（）命令检查光纤模块状态、参数是否正常。（分数：1.00）A.virtual-cable-testB.display transceiver interfaceC.display deviceD.display interface在网络运行中，发现设备 CPU 长时间占用过高，经检查发现下图中的 “Number of topology changes“ 值频繁变化，可初步判断该故障由（ ）导致，可能的原因是（

16、）。 （分数：2.00）A.硬件故障B.网络攻击C.网络震荡D.网络环路A.网络上某个端口链路属性频繁变化B.广播风暴造成大量协议报文C.设备受到 DHCP 协议报文攻击D.在部分硬件故障时会上报大量中断27.在 SwtchA上 Ping SwtchB 的地址 192.168.1，100 不通。通过步骤到解决了该故障，该故障产生的原因是（ ）。 使用 display port vlan 命令查看 SwitchA 和 SwitchB 接口配置 使用 display ip interfce brief 命令查看 SwitchA 和 SwitchB 接口配置 使用 port link-type tr

17、unk 命令修改 SwitchB 配置 使用 ping 192.168.1.100 检查，故障排除（分数：1.00）A.switchB接口 VLAN 不正确B.SwtchB的接口状态为 DOWNC.SwtchB链路类型配置错误D.SwitchB对接收到的 ICMP 报文丢弃28.DHCP服务器给 PCl 分配 IP地址时默认网关地址是 202.117.110.65/27，则 PCl 的地址可能是（）（分数：1.00）A.202.117.110.94B.202.117.110.95C.202.117.110.96D.202.117.110.9729.某单位 IP 地址需求数如下表所示，给定地址

18、192.168.1.0/24，按照可变长子网掩码的设计思想，部门 3 的子网掩码为（） （分数：1.00）A.255.255.255.128B.255.255.255.192C.255.255.255.224D.255.255.255.240假设某单位有 1000 台主机，则至少需分配（）个 C 类网络，若分配的超网号为 202.25.64.0，则地址掩码是（）（分数：2.00）A.4B.8C.12D.16A.255.255.224.0B.255.255.240.0C.255.255 .248.0D.255.255.252.030.在网络 101.113.10.0/29 中，能接收到目的地址是

19、 101.113.10.7 的报文的主机数最多（）个。（分数：1.00）A.1B.3C.5D.631.查看 VLAN 配置信息的命令是（）。（分数：1.00）A.display current-configurationB.display vlan briefC.system-viewD.vlan vlan-id32.运行 RIPv2 协议的 3 台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。（分数：1.00）A.30sB.60sC.90sD.120s33.运行 OSPF 协议的路由器在选举 DR/BDR 之前，DR 是（）。（分数：1.00）A.路由器自身B.直连路

20、由器C.IP地址最大的路由器D.MAC地址最大的路由器34.关于 OSPF 路由协议的说法中，正确的是（）（分数：1.00）A.OSPF路由协议是一种距离矢量路由协议B.OSPF路由协议中的进程号全局有效C.OSPF路由协议不同进程之间可以进行路由重分布D.OSPF路由协议的主区域为区域IPv6链路本地单播地址的前缀为（），可聚集全球单播地址的前缀为（）（分数：2.00）A.001B.1111 1110 10C.1111 1110 11D.1111 1111A.001B.1111 1110 10C.1111 1110 11D.1111 1111在缺省配置时交换机所有端口（），不同 VLAN 的

21、数据帧必须通过（）传输。（分数：2.00）A.属于直通状态B.属于不同 VLANC.属于同一 VLAND.地址都相同A.DNS服务器B.路由器C.二层交换机D.DHCP服务器35.在以太网中出于对（）的考虑，需设置数据帧的最小帧。（分数：1.00）A.重传策略B.故障检测C.冲突检测D.提高速率36.在中国区域内，2.4GHz 无线频段分为（）个信道。（分数：1.00）A.11B.12C.13D.1437.802.11g的最高数据传输速率为（）Mbps。（分数：1.00）A.11B.28C.54D.108结构化综合布线系统分为六个子系统，其中水平子系统的作用是（），干线子系统的作用是（）。（分

22、数：2.00）A.实现各楼层设备间子系统之间的互联B.实现中央主配线架和各种不同设备之间的连接C.连接干线子系统和用户工作区D.连接各个建筑物中的通信系统A.实现各楼层设备间子系统之间的互联B.实现中央主配线架和各种不同设备之间的连接C.连接干线子系统和用户工作区D.连接各个建筑物中的通信系统38.下图为某公司网络管理员规划的新办公大楼网络拓扑图，针对该网络规划，以下说法中不合理的是（） （分数：1.00）A.核心交换机之间可以采用 VRRP、虚拟化等技术手段B.网络内各 VLAN 之间访问需要经过两台核心交换设备中的一台C.接入交换机多采用三层交换机D.网络拓扑结构可靠39.在对网络设备巡检

23、中，检测到交换机端口有大量的 CRC 错包，结合错包呈现出不断上涨的趋势，下面故障原因中，不可能的是（） （分数：1.00）A.端口状态异常B.物理链路故障C.电磁干扰D.病毒攻击If two communicating entities are in different hostsconnected by a network，there is a risk that PDUs will not arrive in the order in which they weresent， because they may traverse( )paths through the network. I

24、f each PDUs is givena unique number，and numbers are assigned()，then it is a logically simple task for the receiving entity to reorder( )PDUs on the basis of sequence number. A problem with this scheme isthat，with a( )sequence numberfield， sequence number will repeat.Evidently， the maximum sequence n

25、umber must be ( )than the maximum number of PDUs that could be outstanding at any time.（分数：5.00）A.sameB.differentC.singleD.UniqueA.randomlyB.equallyC.uniformlyD.SequentiallyA.receivedB.sentC.transmittingD.ForwardingA.variousB.diverseC.finiteD.infiniteA.smallerB.greaterC.lessD.More_计算机水平考试中级网络工程师 201

26、7年上半年上午真题答案解析(总分：75.00，做题时间：150 分钟)一、上午试题(总题数：55，分数：75.00)1.CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。（分数：1.00）A.程序计数器 (PC)B.累加器 (AC) C.指令寄存器 (IR)D.地址寄存器 (AR)解析：2.某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为 R，则该系统的千小时可靠度为（） （分数：1.00）A.(1 -R3)(1-R2)B.(l-(1-R)3)( 1- (1-R)2) C.(1-R3) + (1-R2)D.(1 -(1-:R)3) + ( 1-(1-R)2)解析：

27、3.己知数据信息为 16 位，最少应附加（）位校验位，才能实现海明码纠错。（分数：1.00）A.3B.4C.5 D.6解析：某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。活动 BD 和 HK 最早可以从第（）天开始。(活动 AB、AE 和 AC 最早从第 1 天开始)（分数：2.00）A.17B.18C.19D.20 解析：A.3和 10 B.4和 11C.3和 9D.4和 10解析：4.数字语音的采样频率定义为 8kHZ，这是因为（）（分数：1.00）A.语音信号定义的频率最高值为 4kH

28、Z B.语音信号定义的频率最高值为 8kHZC.数字语音传输线路的带宽只有 8kHZD.一般声卡的来样频率最高为每秒 8kHZ解析：5.使用图像扫描仪以 300DPI 的分辨率扫描一幅 3x4 英寸的图片，可以得到()像素的数字图像。（分数：1.00）A.300 x300B.300 x400C.900 x4D.900 x1200 解析：6.某计算机系统页面大小为 4K，进程的页面变换表如下所示。若进程的逻辑地址为 2D16H。该地址经过变换后，其物理地址应()。 （分数：1.00）A.2048HB.4096HC.4D16H D.6D16H解析：7.根据我国商标法，下列商品中必须使用注册商标的是

29、（）（分数：1.00）A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品 解析：8.甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（）（分数：1.00）A.甲、乙作为共同申请人B.甲或乙一方放弃权利并从另一方得到适当的补偿C.甲、乙都不授予专利权D.甲、乙都授予专利权 解析：9.以下关于光纤的说法中，错误的是（）（分数：1.00）A.单模光纤的纤芯直径更细B.单模光纤采用 LED 作为光源 C.多模光纤比单模光纤的传输距离近D.多模光纤中光波在光导纤维中以多种模式传播解析：电话信道的频率为 0-4kH

30、Z，若信噪比为 30dB，则信道容量为（） kb/s，要达到此容量，至少需要（）个信号状态。（分数：2.00）A.4B.20C.40 D.80解析：A.4B.8C.16D.32 解析：10.4B/5B编码先将数据按 4 位分组，将每个分组映射到 5 单位的代码，然后采用( )进行编码。（分数：1.00）A.PCMB.ManchesterC.QAMD.NRZ-I 解析：A、B 是局域网上两个相距 1km 的站点，A 采用同步传输方式以 1Mb/s 的速率向 B 发送长度为 200，000字节的文件。假定数据帧长为 128 比特，其中首部为 48 比特:应答帧为 22 比特， A 在收到 B 的应

31、答帧后发送下一帧。传送文件花费的时间为（）s，有效的数据速率为（）Mb/s（传播速率为 200m/us）（分数：2.00）A.1.6B.2.4 C.3.2D.3.6解析：A.0.2B.0.5 C.0.7D.0.8解析：15路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是（），路由器通过光纤连接广域网接口是（）。（分数：2.00）A.Console口 B.同步串行口C.SFP端口D.AUX端口解析：A.Console口B.同步串行口C.SFP端口 D.AUX端口解析：11.1996年 3 月. IEEE 成立了 802.3z 工作组开始制定 1000Mb/s 标准。下列千兆以

32、太网中不属于该标准的是（）（分数：1.00）A.1000 Base-SXB.1000 Base-LXC.1000 Base-T D.1000 Base-CX解析：17IPv4首部中首部长度字段 (IHL)的值最小为（）为了防止 IP 数据报在网络中无限制转发， IPv4 首部中通过（）字段加以控制。（分数：2.00）A.2B.5 C.10D.15解析：A.URGB.OffsetC.MoreD.TTL 解析：主机甲向主机乙发送一个 TCP 报文段，SYN 字段为“1”，序列号字段的值为 2000，若主机乙同意建立连接，则发送给主机甲的报文段可能为（），若主机乙不同意建立连接，则（）字段置“1”（

33、分数：2.00）A.(SYN=1，ACK=1， seq=2001 ack= 2001) B.(SYN=1，ACK=O，seq=2000 ack=2000)C.(SYN=l，CK=O. seq=2001 ack=2001)D.(SYN=O. ACK=1. seq=2000 ack=2000)解析：A.URGB.RSTC.PSHD.FIN 解析：12.主机甲和主玩乙建立一条 TCP 连接，采用慢启动进行拥塞控制，TCP 最大段长度为 1000 字节。主机甲向主机乙发送第 1 个段并收到主机乙的确认，确认段中接收窗口大小为 3000 字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。（分数：

34、1.00）A.1000B.2000 C.3000D.4000解析：RIPv2对 RPvl 协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为 ()其作用是( ).（分数：2.00）A.反向毒化B.乒乓反弹C.水平分割法 D.垂直划分法解析：A.支持 CIDRB.解决路由环路 C.扩大最大跳步数D.不使用广播方式更新报文解析：13.OSPF协议把网络划分成 4 种区域（Area），其中 ( )一不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由 0.0.0.0。（分数：1.00）A.分支区域

35、B.标准区域C.主干区域D.存根区域 解析：某客户机请求 Web 站点服务的以太网数据帧(前 160 字节)如下图所示，则客户机默认网关的物理地址为（）。客户机在查找默认网关的物理地址时使用的协议是（），发出的数据帧中目的 MAC 地址为（）。 （分数：3.00）A.00-23-89-1a-06-7c B.00-ld-7d-39-62-3eC.00-00-00-00-00-00D.ff-ff-ff-ff-ff解析：A.FTPB.ARP C.BGPD.ICMP解析：A.00-23-89-1a-06-7cB.00-ld-7d-39-62-3e C.00-00-00-00-00-00D.ff-ff-

36、ff-ff-ff解析：14.下面关于 Linux 目录的描述中，正确的是（）。 （分数：1.00）A.Linux只有一个根目录，用“/root“表示B.Linux中有多个根目录，用 “/“加相应目录名称表示C.Linux中只有一个根目录，用 “/“表示 D.Linux中有多个根目录，用相应目录名称表示解析：15.在 Linux 中，可以使用（）命令为计算机配置 IP 地址。（分数：1.00）A.ifconfig B.configC.ip-addressD.Ipconfig解析：16.在 Linux 中，通常使用（）命令删除一个文件或目录。（分数：1.00）A.rm-i B.mv-iC.mk-i

37、D.cat-i解析：17.在以太网中发生冲突时采用退避机制，（）优先传输数据。（分数：1.00）A.冲突次数最少的设备B.冲突中 IP 地址最小的设备C.冲突域中重传计时器首先过期的设备 D.同时开始传输的设备解析：18.在 Windows 操作系统中，远程桌面使用的默认端口是（）。（分数：1.00）A.80B.3389 C.8080D.1024解析：19.在 Linux 中，创建权限设置为-rw-rw-r-的普通文件，下面的说法中正确的是（）。（分数：1.00）A.文件所有者对该文件可读可写 B.同组用户对该文件只可读C.其他用户对该文件可读可写D.其他用户对核文件可读可查询解析：PGP是一

38、种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（）进行数据加密，使用（）进行数据完整性验证。（分数：2.00）A.RSAB.IDEA C.MD5D.SHA-1解析：A.RSAB.IDEAC.MD5 D.SHA-1解析：20.IPSec用于增强 IP 网络的安全性，下面的说法中不正确的是（）。（分数：1.00）A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在 TCP 封装内部 D.IPSec对数据加密传输解析：21.在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的 IP 地址。（分数：1.00）A.本地 D

39、NS 缓存B.本机 hosts 文件 C.本地 DNS 服务器D.根域名服务器解析：三重 DES 加密使用（）个密钥对明文进行 3 次加密，其密钥长度为（）位。（分数：2.00）A.1B.2 C.3D.4解析：A.56B.112 C.128D.168解析：22.以下加密算法中，适合对大量的胡文消息进行加密传输的是（）。（分数：1.00）A.RSAB.SHA-lC.MD5D.RC5 解析：23.假定用户 A、B 分别在 I1 和 I2 两个 CA 处取得了各自的证书，下面（）是 A、B 互信的必要条件。（分数：1.00）A.A、B 互换私钥B.A、B 互换公钥 C.I1、 I2 互换私钥D.I1

40、、 I2 互换公钥解析：24.SHA-l是一种将不同长度的输入信息转换成（）位固定长度摘要的算法。（分数：1.00）A.128B.160 C.256D.512解析：25.某网络管理员在网络检测时，执行了 undo mac-address blackhole 命令。该命令的作用是（）（分数：1.00）A.禁止用户接口透传 VLANB.关闭接口的 MAC 的学习功能C.为用户接口配置了端口安全D.删除配置的黑洞 MAC 解析：26.当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于 DOWN 状态，常使用（）命令检查光纤模块状态、参数是否正常。（分数：1.00）A.virtual-cab

41、le-testB.display transceiver interface C.display deviceD.display interface解析：在网络运行中，发现设备 CPU 长时间占用过高，经检查发现下图中的 “Number of topology changes“ 值频繁变化，可初步判断该故障由（ ）导致，可能的原因是（ ）。 （分数：2.00）A.硬件故障 B.网络攻击C.网络震荡D.网络环路解析：A.网络上某个端口链路属性频繁变化B.广播风暴造成大量协议报文C.设备受到 DHCP 协议报文攻击D.在部分硬件故障时会上报大量中断 解析：27.在 SwtchA上 Ping Swt

42、chB 的地址 192.168.1，100 不通。通过步骤到解决了该故障，该故障产生的原因是（ ）。 使用 display port vlan 命令查看 SwitchA 和 SwitchB 接口配置 使用 display ip interfce brief 命令查看 SwitchA 和 SwitchB 接口配置 使用 port link-type trunk 命令修改 SwitchB 配置 使用 ping 192.168.1.100 检查，故障排除（分数：1.00）A.switchB接口 VLAN 不正确B.SwtchB的接口状态为 DOWNC.SwtchB链路类型配置错误 D.SwitchB

43、对接收到的 ICMP 报文丢弃解析：28.DHCP服务器给 PCl 分配 IP地址时默认网关地址是 202.117.110.65/27，则 PCl 的地址可能是（）（分数：1.00）A.202.117.110.94 B.202.117.110.95C.202.117.110.96D.202.117.110.97解析：29.某单位 IP 地址需求数如下表所示，给定地址 192.168.1.0/24，按照可变长子网掩码的设计思想，部门 3 的子网掩码为（） （分数：1.00）A.255.255.255.128B.255.255.255.192C.255.255.255.224 D.255.255.

44、255.240解析：假设某单位有 1000 台主机，则至少需分配（）个 C 类网络，若分配的超网号为 202.25.64.0，则地址掩码是（）（分数：2.00）A.4 B.8C.12D.16解析：A.255.255.224.0B.255.255.240.0C.255.255 .248.0D.255.255.252.0 解析：30.在网络 101.113.10.0/29 中，能接收到目的地址是 101.113.10.7 的报文的主机数最多（）个。（分数：1.00）A.1B.3C.5D.6 解析：31.查看 VLAN 配置信息的命令是（）。（分数：1.00）A.display current-co

45、nfiguration B.display vlan briefC.system-viewD.vlan vlan-id解析：32.运行 RIPv2 协议的 3 台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。（分数：1.00）A.30s B.60sC.90sD.120s解析：33.运行 OSPF 协议的路由器在选举 DR/BDR 之前，DR 是（）。（分数：1.00）A.路由器自身 B.直连路由器C.IP地址最大的路由器D.MAC地址最大的路由器解析：34.关于 OSPF 路由协议的说法中，正确的是（）（分数：1.00）A.OSPF路由协议是一种距离矢量路由协议B.OSPF路由协议中的进程号全局有效C.OSPF路由协议不同进程之间可以进行路由重分布 D.OSPF路由协议的主区域为区域解析：IPv6链