网络管理员历年真题

时间：2024-10-24 18:50:37 计算机等级我要投稿

相关推荐

网络管理员历年真题

　　亲爱的考生们，网络管理员历年真题是你备考的得力助手。通过这些真题，你可以了解考试题型与难度，把握重点知识。真题见证着过去，也指引着未来。让我们一同借助历年真题，查缺补漏，提升能力，为成功通过网络管理员考试打下坚实基础，开启属于你的职业新征程。

　　下列各种软件中，（1）不属于办公软件套件。

　　(1) A.Kingsoft Office B.Internet Explorer

　　C.Microsoft Office D.Apache Open Office

　　【答案】B

　　【解析】

　　办公软件套件通常应包括字处理、表格处理、演示文稿和数据库等软件。选项A“Kingsoft Office”是金山公司开发办公软件套件。选项B“Internet Explorer”是网页浏览软件，该软件不属于办公软件套件。选项C“Microsoft Office”是Microsoft公司开发的Office 2007办公软件套件。选项D“Apache Open Office”是Apache公司开发的优秀的办公软件套件，能在Windows、Linux、MacOSX(X11)和Solaris等操作系统平台上运行。

　　在Word 2007的编辑状态下，需要设置表格中某些行列的高度和宽度时，可以先选择这些行列，再选择（2），然后进行相关参数的设置。

　　(2) A.“设计”功能选项卡中的“行和列”功能组

　　B.“设计”功能选项卡中的“单元格大小”功能组

　　C.“布局”功能选项卡中的“行和列”功能组

　　D.“布局”功能选项卡中的“单元格大小”功能组

　　【答案】D

　　【解析】本题考查Word基本操作。

　　在Word 2007的编辑状态下，利用“布局”功能选项卡中的“单元格大小”功能组区可以设置表格单元格的高度和宽度。

　　在指令中，操作数地址在某寄存器中的寻址方式称为（3）寻址。

　　(3)A.直接 B.变址 C.寄存器 D.寄存器间接

　　【答案】D

　　【解析】本题考查计算机系统指令寻址方式基础知识。

　　指令是指挥计算机完成各种操作的基本命令。一般来说，一条指令需包括两个基本组成部分：操作码和地址码。操作码说明指令的功能及操作性质。地址码用来指出指令的操作对象，它指出操作数或操作数的地址及指令执行结果的地址。

　　寻址方式就是如何对指令中的地址字段进行解释，以获得操作数的方法或获得程序转移地址的方法。

　　立即寻址是指操作数就包含在指令中。

　　直接寻址是指操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址。

　　寄存器寻址是指操作数存放在某一寄存器中，指令中给出存放操作数的寄存器名。寄存器间接寻址是指操作数存放在内存单元中，操作数所在存储单元的地址在某个寄存器中。

　　变址寻址是指操作数地址等于变址寄存器的内容加偏移量。

　　采用虚拟存储器的目的是（4）。

　　(4) A.提高主存的存取速度 B.提高外存的存取速度

　　C.扩大用户编程的地址空间 D.扩大外存的存储空间

　　【答案】C

　　【解析】本题考查计算机系统存储器基础知识。

　　一个作业的部分内容装入主存便可开始启动运行，其余部分暂时留在磁盘上，需要时再装入主存。这样就可以有效地利用主存空间。从用户角度看，该系统所具有的主存容量将比实际主存容量大得多，人们把这样的存储器称为虚拟存储器。因此，虚拟存储器是为了扩大用户所使用的主存容量而采用的一种设计方法。

　　计算机系统的工作效率通常（5）来度量；计算机系统的可靠性通常用（6）来评价。

　　(5) A.平均无故障时间（MTBF）和吞吐量

　　B.平均修复时间（MTTR）和故障率

　　C.平均响应时间、吞吐量和作业周转时间

　　D.平均无故障时间（MTBF）和平均修复时间（MTTR）

　　(6) A.平均响应时间 B.平均无故障时间（MTBF）

　　C.平均修复时间（MTTR） D.数据处理速率

　　【答案】C B

　　【解析】

　　(5)平均响应时间指为完成某个功能，系统所需要的平均处理时间；吞吐量指单位时间内系统所完成的工作量；作业周转时间是指从作业提交到作业完成所花费的时间，这三项指标通常都是用来度量系统的工作效率。

　　(6)平均无故障时间(MTBF)指系统多次相继失效之间的平均时间，该指标和故障率用来衡量系统可靠性。平均修复时间(MTTR)指多次故障发生到系统修复后的平均间隔时间，该指标和修理率主要用来衡量系统的可维护性。数据处理速率通常用来衡量计算机本身的处理性能。

　　声音信号的数字化过程包括采样、（7）和编码。

　　(7)A.合成 B.转换 C.量化 D.压缩

　　【答案】C

　　【解析】

　　自然声音信号是一种模拟信号，计算机要对它进行处理，必须将它转换为数字声音信号，即用二进制数字的编码形式来表示声音。最基本的声音信号数字化方法是采样一量化法。它分为采样、量化和编码3个步骤。

　　采样是把时间连续的模拟信号转换成时间离散、幅度连续的信号。

　　量化处理是把在幅度上连续取值(模拟量)的每一个样本转换为离散值(数字量)表示。量化后的样本是用二进制数来表示的，二进制位数的多少反映了度量声音波形幅度的精度，称为量化精度。

　　经过采样和量化处理后的声音信号已经是数字形式了，但为了便于计算机的存储、处理和传输，还必须按照一定的要求进行数据压缩和编码。

　　通常所说的“媒体”有两重含义，一是指（8）等存储信息的实体；二是指图像、声音等表达与传递信息的载体。

　　(8) A.文字、图形、磁带、半导体存储器

　　B.磁盘、光盘、磁带、半导体存储器

　　C.声卡、U盘、磁带、半导体存储器

　　D.视频卡、磁带、光盘、半导体存储器

　　【答案】B

　　【解析】本题考查多媒体基础知识。

　　我们通常所说的“媒体(Media)”包括其中的两点含义。一是指信息的物理载体，即存储信息的实体，如手册、磁盘、光盘、磁带；二是指承载

　　信息的载体即信息的表现形式(或者说传播形式)，如文字、声音、图像、动画、视频等，即CCITT定义的存储媒体和表示媒体。表示媒体又可以分为3种类型：视觉类媒体(如位图图像、矢量图形、图表、符号、视频、动画等)、听觉类媒体(如音响、语音、音乐等)、触觉类媒体(如点、位置跟踪；力反馈与运动反馈等)，视觉和听觉类媒体是信息传播的内容，触觉类媒体是实现人机交互的手段。

　　以下关于SSD固态硬盘和普通HDD硬盘的叙述中，错误的是（9）。

　　(9) A.SSD固态硬盘中没有机械马达和风扇，工作时无噪音和震动

　　B.SSD固态硬盘中不使用磁头，比普通HDD硬盘的访问速度快

　　C.SSD固态硬盘不会发生机械故障，普通HDD硬盘则可能发生机械故障

　　D.SSD固态硬盘目前的容量比普通HDD硬盘的容量大得多且价格更低

　　【答案】D

　　【解析】本题考查计算机系统存储器方面的基础知识。

　　SSD固态硬盘工作时没有电机加速旋转的过程，启动速度更快。读写时不用磁头，寻址时间与数据存储位置无关，因此磁盘碎片不会影响读取时间。可快速随机读取，读延迟极小。因为没有机械马达和风扇，工作时无噪音(某些高端或大容量产品装有风扇，因此仍会产生噪音)。内部不存在任何机械活动部件，不会发生机械故障，也不怕碰撞、冲击、振动。这样即使在高速移动甚至伴随翻转倾斜的情况下也不会影响到正常使用，而且在笔记本电脑发生意外掉落或与硬物碰撞时能够将数据丢失的可能性降到最小。典型的硬盘驱动器只能在555°C范围内工作，而大多数固态硬盘可在-1070°C工作，一些工业级的固态硬盘还可在-4085V。低容量的固态硬盘比同容量硬盘体积小、重量轻。

　　表示定点数时，若要求数值0在机器中唯一地表示为全0，应采用（10）。

　　(10)A.原码 B.补码 C.反码 D.移码

　　【答案】B

　　【解析】本题考查计算机系统数据表示基础知识。

　　以字长为8为例，[+0]原=00000000，[-0]原=10000000。[+0]反=00000000，[-0]反=11111111。

　　[+0]补=00000000， [-0]补=00000000。[+0]移=10000000，[-0]移=10000000。

　　设X、Y为逻辑变量，与逻辑表达式等价的是（11）。

　　(11)A. B. C. D.X+Y

　　【答案】A

　　【解析】本题考查计算机系统逻辑运算基础知识。

　　从以上真值表可知，与等价。

　　己知x=-31/64，若采用8位定点机器码表示，则[x]原=（12），[x]补=（13）。

　　(12)A.01001100 B.10111110 C.11000010 D.01000010

　　(13)A.01001100 B.10111110 C.11000010 D.01000010

　　【答案】B C

　　【解析】本题考查计算机系统数据表示基础知识。

　　[x]原=10111110，[x]补=11000010

　　在Windows系统中，当用户选择“config.xml”文件并执行“剪切”命令后，被“剪切”的“config.xml”文件放在（14）中。

　　(14)A.回收站 B.剪贴板 C.硬盘 D.USB盘

　　【答案】B

　　【解析】本题考察的是Windows操作系统中的基本知识及应用。

　　剪贴板是应用程序之间传递信息的媒介，用来临时存放被传递的信息。在应用程序之间传递信息时，从某个应用程序复制或剪切的信息被置于剪贴板上；剪贴板上的信息可以被粘贴到其他的文档或应用程序中，利用剪贴板在文件之间共享信息。

　　在计算机系统中，除了机器语言，（15）也称为面向机器的语言。

　　(15)A.汇编语言 B.通用程序设计语言

　　C.关系数据库查询语言 D.函数式程序设计语言

　　【答案】A

　　【解析】本题考查程序语言基础知识。

　　汇编语言是与机器语言对应的程序设计语言，因此也是面向机器的语言。

　　从适用范围而言，某些程序语言在较为广泛的应用领域被使用来编写软件，因此成为通用程序设计语言，常用的如C/C++，Java等。

　　关系数据库查询语言特指SQL，用于存取数据以及查询、更新和管理关系数据库系统中的数据。

　　函数式编程是一种编程范式，它将计算机中的运算视为函数的计算。函数编程语言最重要的基础是人演算(lambdacalculus)，其可以接受函数当作输入(参数)和输出(返回值)。

　　编译过程中使用（16）来记录源程序中各个符号的必要信息。以辅助语义的正确性检查和代码生成。

　　(16)A.散列表 B.符号表 C.单链表 D.决策表

　　【答案】B

　　【解析】本题考查程序语言处理基础知识。

　　编译过程中符号表的作用是连接声明与引用的桥梁，记住每个符号的相关信息，如作用域和绑定等，帮助编译的各个阶段正确有效地工作。符号表设计的基本设计目标是合理存放信息和快速准确查找。符号表可以用散列表或单链表来实现。

　　我国软件著作权中的翻译权是指将原软件由（17）的权利。

　　(17)A.源程序语言转换成目标程序语言

　　B.一种程序设计语言转换成另一种程序设计语言

　　C.一种汇编语言转换成一种自然语言

　　D.一种自然语言文字转换成另一种自然语言文字

　　【答案】D

　　【解析】本题考查知识产权基本知识。

　　我国著作权法第十条规定：“翻译权，即将作品从--种语言文字转换成另一种语言文字的权利”；《计算机软件保护条例》第八条规定：“翻译权，即将原软件从--种自然语言文字转换成另一种自然语言文字的权利”。自然语言文字包括操作界面上、程序中涉及的自然语言文字。软件翻译权不涉及软件编程语言的转换，不会改变软件的功能、结构和界面。将源程序语言转换成目标程序语言，或者将程序从一种编程语言转换成另一种编程语言，不属于《计算机软件保护条例》中规定的翻译。

　　（18）可以保护软件的技术信息、经营信息。

　　(18)A.软件著作权 B.专利权 C.商业秘密权 D.商标权

　　【答案】C

　　【解析】本题考查知识产权基本知识。

　　软件著作权从软件作品性的角度保护其表现形式，源代码(程序)、目标代码(程序)、软件文档是计算机软件的基本表达方式(表现形式)，受著作权保护；专利权从软件功能性的角度保护软件的思想内涵，即软件的技术构思、程序的逻辑和算法等的思想内涵，涉及计算机程序的发明，可利用专利权保护；商标权可从商品(软件产品)、商誉的角度为软件提供保护，利用商标权可以禁止他人使用相同或者近似的商标，生产(制作)或销售假冒软件产品，商标权保护的力度大于其他知识产权，对软件侵权行为更容易受到行政查处。商业秘密权可保护软件的经营信息和技术信息，我国《反不正当竞争法》中对商业秘密的定义为“不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息”。软件技术信息是指软件中适用的技术情报、数据或知识等，包括：程序、设计方法、技术方案、功能规划、开发情况、测试结果及使用方法的文字资料和图表，如程序设计说明书、流程图、用户手册等。软件经营信息指经营管理方法以及与经营管理方法密切相关的信息和情报，包括管理方法、经营方法、产销策略、客户情报(客户名单、客户需求)，以及对软件市场的分析、预测报告和未来的发展规划、招投标中的标底及标书内容等。

　　设信道带宽为4kHz，信噪比为30dB，按照香农定理，信道最大数据速率约等于（19）。

　　(19)A.10Kb/s B.20Kb/s C.30Kb/s D.40Kb/s

　　【答案】D

　　【解析】

　　香农(Shannon)定理表明，有噪声信道的极限数据速率可由下面的公式计算：

　　其中，F为信道带宽，S为信号平均功率，#为噪声平均功率，57#叫做信噪比。由于在实际使用中5与“的比值太大，故常取其分贝数(dB)。例如当S/A/=1000时，信噪比为30dB。这个公式与信号取的离散值个数无关，也就是说，无论用什么方式调制，只要给定了信噪比，则单位时间内可传输的最大信息量就确定了。本题中信道带宽为4000Hz，信噪比为30dB，则最大数据速率为

　　E1载波的数据速率为（20），其中每个子信道的数据速率是（21）。

　　(20)A.2048Kb/s B.4096Kb/s C.10MKbs D.100MKb/s

　　(21)A.32Kb/s B.64Kb/s C.72Kbs D.96Kb/s

　　【答案】A B

　　【解析】

　　ITU-T E1信道的数据速率是2.048Mb/s。这种载波把32个8位一组的数据样本组装成125μs的基本帧，其中30个子信道用于话音传送数据，2个子信道(CH0和CH16)用于传送控制信令，每4帧能提供64个控制位。

　　由于每个子信道包含8bit数据，每秒发送8000个基本帧，所以8bit×8000/s=64kb/s。

　　以下关于CSMA/CD协议的描述中，正确的是（22）。按照CSMA/CD协议中的二进制指数后退算法，每次后退的时延大小是（23）。

　　(22)A.每个结点按预定的逻辑顺序占用一个时间片轮流发送

　　B.每个结点发现介质空闲时立即发送，同时检查是否有冲突

　　C.每个结点想发就发，没有冲突则继续发送直至发送完毕

　　D.得到令牌的结点发送，没有得到令牌的结点等待

　　(23)A.与重发次数成正比 B.预定的时间片太长

　　C.完全随机决定的 D.在一个范围内随机选取的

　　【答案】B D

　　【解析】

　　以太网CSMA/CD协议的工作原理如下。工作站在发送数据之前，先监听信道上是否有载波信号。若有，说明信道忙；否则信道是空闲的。即使信道空闲，发送时仍然会发生冲突。所以通过以下三种不同的监听算法来减小冲突概率：

　　1. 非坚持型监听算法：一个站在准备发送之前先监听信道。

　　①若信道空闲，立即发送，否则转②。

　　②若信道忙，则后退一个随机时间，重复①。

　　由于随机时延后退，从而减少了冲突的概率。然而，可能会因为后退而使信道闲置一段时间，这使得信道的利用率降低，并增加了发送时延。

　　2. 1-坚持型监听算法：一个站发送之前先监听信道。

　　①若信道空闲，立即发送，否则转②。

　　②若信道忙，继续监听，直到信道空闲后立即发送。

　　这种算法的优缺点与前一种正好相反：有利于抢占信道，减少信道空闲时间。但是多个站同时都在监听信道时必然发生冲突。

　　3. P-坚持型监听算法。这种算法汲取了以上两种算法的优点，但较为复杂：

　　①若信道空闲，以概率P发送，以概率(1-P)延迟一个时间单位。一个时间单位等于网络传输时延r。

　　②若信道忙，继续监听直到信道空闲，转①。

　　③如果发送延迟一个时间单位τ，则重复①。

　　检测到冲突后要后退一段时间再重新发送。按照二进制指数后退算法，后退时延的取值范围与重发次数《形成二进制指数关系。或者说，随着重发次数》的增加，后退时延&的取值范围按2的指数增大。即：第一次试发送时n的值为0，每冲突一次n的值加1，并按下式计算后退时延

　　其中第一式是在区间[0，2"]中取一均匀分布的随机整数$第二式是计算出随机后退时延为了避免无限制的重发，当《增加到某一最大值(例如16)时，停止发送，并向上层报告发送错误。

　　二进制指数后退算法考虑了网络负载的变化。事实上，后退次数的多少往往与负载大小有关，二进制指数后退算法的优点正是把后退时延的平均取值与负载的大小联系起来了。

　　以太帧的最大长度（MTU）是（24）字节，如果IP头和TCP头的长度都是20字节，则TCP段可以封装的数据最多是（25）字节。

　　(24)A.1434 B.1460 C.1500 D.1518

　　(25)A.1434 B.1460 C.1500 D.1518

　　【答案】D B

　　【解析】

　　802.3以太帧结构如下图。

　　帧的源地址和目标地址通常是6字节长。长度字段说明数据字段的长度。数据字段可以为0，这时帧中不包含上层协议的数据。为了保证帧发送期间能检测到冲突，802.3规定最小帧为64字节。这个帧长是指从目标地址到校验和的长度。如果帧的长度不足64字节，要加入最多46字节的填充位。

　　DIX以太网用类型字段代替了IEEE802.3中的长度字段。实际上，这M种格式可以并存，两个字节可表示的数字值范围是065535，长度字段的最大值是1500，因此150165535之间的值都可以用来标识协议类型。事实上，这个字段的153665535(0x0600OxFFFF)之间的值都被保留作为类型值，而01500则被用作长度的值。

　　根据以上以太帧的结构看出，其最大长度(MTU)1518字节，考虑到IP头和TCP头的长度都是20字节，则TCP段可以封装的数据最多为1500-20-20=1460字节。

　　边界网关协议BGP4的报文封装在（26）中传送。

　　(26)A.IP数据报 B.以太帧 C.TCP报文 D.UDP报文

　　【答案】C

　　【解析】

　　外部网关协议BGP4是一种动态路由发现协议，其主要功能是控制路由策略，例如是否愿意转发过路的分组等。BGP4报文封装在TCP报文中传送，在封装层次上看似是TCP的上层协议，但是从功能上理解，它解决路由问题，所以仍然属于网络层协议。

　　在RIP协议中，默认的路由更新周期是（27）秒。

　　(27)A.30 B.60 C.90 D.100

　　【答案】A

　　【解析】

　　RIP默认的路由更新周期为30秒，持有时间(Hold-Down Time)为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换已失效的路由表项，否则，对应的路由表项被删除。

　　某公司申请到一个IP地址块210.115.80.128/27，其中包含了（28）个主机地址，其中最小的地址是（29），最大的地址是（30）。

　　(28)A.15 B.16 C.30 D.32

　　(29)A.210.115.80.128 B.210.115.80.129

　　C.210.115.80.158 D.210.115.80.160

　　(30)A.210.115.80.128 B.210.115.80.129

　　C.210.115.80.158 D.210.115.80.160

　　【答案】C B C

　　【解析】

　　地址块210.115.80.128/27子网掩码为27位，只留出了5位表示网络地址，其中有30个主机地址，

　　最小地址是210.115.80.12911010010.01110011.01010000.10000001

　　最大地址是210.115.80.15811010010.01110011.01010000.10011110

　　私网IP地址区别于公网IP地址的特点是（31）。

　　(21)A.必须向IANA申请 B.可使用CIDR组成地址块

　　C.不能通过Internet访问 D.通过DHCP服务器分配的

　　【答案】C

　　【解析】

　　私网IP地址与公网IP地址的区别是私网地址不能通过Internet访问。下面的地址都是私网地址：

　　10.0. 0.010.255.255.255 1个A类地址

　　172.16.0. 0172.31.255.255 16个B类地址

　　192.168.0. 0192.168.255.255 256个C类地址参考答案

　　下面列出了4个IP地址，其中不能作为主机地址的是（32）。

　　(32)A.127.0.10.1 B.192.168.192.168

　　C.10.0.0.10 D.210.224.10.1

　　【答案】A

　　【解析】

　　常用的IP地址有3种基本类型，由网络号的第一个字节来区分。A类地址的第一个字节为1126，数字0和127不能作为A类地址，数字127保留给内部回送函数，而数字0则表示该地址是本地宿主机。B类地址的第一个字节为128191。C类地址的第一个字节为192223。D类地址(组播)的第一个字节为224239。E类地址(保留)的第一个字节为240254。

　　某公司申请了一个B类地址块128.10.0/16，公司网络要划分为8个子网，这时子网掩码应该是（33），下面列出的4个网络地址，属于广播地址的是（34）。

　　(33)A.255.255.0.0 B.255.255.224.0

　　C.255.255.248.0 D.255.224.0.0

　　(34)A.128.10.65.0 B.128.10.126.0

　　C.128.10.191.255 D.128.10.96.255

　　【答案】B C

　　【解析】

　　把B类地址块128.10.0.0/16划分为8个子网，子网掩码应该是255.255.224.0。这时子网掩码变为128.10.0.0/19。其二进制形式为：

　　10000000.00001010.00000000.00000000

　　11111111.11111111.11100000.00000000

　　最后的3个1用来区分8个子网。

　　选项中列出的4个网络地址中，属于广播地址的是128.10.191.255，其对应的二进制形式是： 10000000. 00001010.10111111.11111111

　　IPv6中，地址类型是由格式前缀来区分的，IPv6组播地址的格式前缀是（35）。

　　(35)A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111

　　【答案】D

　　【解析】

　　IPv6组播地址的格式前缀是11111111，参见下表。

　　ARP协议属于（36），若主机A通过交换机向主机B发送数据，主机A和主机B要按照（37）指示的顺序执行下面6个子过程。

　　a．主机A向主机B发送ARP广播请求

　　b．主机A将主机B的MAC地址加入A的本地缓存中

　　c．主机A发送IP数据

　　d．主机A检查本地ARP缓存，未发现主机B的MAC地址

　　e．主机B将主机A的MAC地址加入B的本地缓存中

　　f．主机B发出ARP应答消息

　　(36)A.物理层 B.数据链路层 C.网络层 D.传输层

　　(37)A.abdefc B.daefbc C.debfac D.faecdb

　　【答案】C B

　　【解析】

　　IP地址是分配给主机的逻辑地址(或软件地址)，MAC地址是主机的物理地址(或硬件地址)。逻辑地址在网络层使用，在整个互连网络中有效，而物理地址只是在子网内部有效，由数据链路层使用。由于有两种主机地址，因而需要一种映像关系把这两种地址对应起来。在Internet中用地址分解协议(ARP)来实现逻辑地址到物理地址映像，通常认为ARP属于网络层协议。

　　若主机A通过交换机向主机B发送数据，主机A和主机B要按照下列顺序执行6个子过程。

　　①主机A检查本地ARP缓存，未发现主机B的MAC地址

　　②主机A发出ARP广播请求

　　③主机B将主机A的MAC地址加入B的本地缓存中

　　④主机B发出ARP应答消息

　　⑤主机A将主机B的MAC地址加入A的本地缓存中

　　⑥主机A发送IP数据

　　由3台交换机X、Y、Z连接两个子网A和B组成二个交换局域网，每台交换机的MAC地址和优先级配置如下图所示。根据STP协议，交换机（38）将被选为根网桥。交换机X的端口Port 0成为（39）。如果网络B把交换机X前端口Port 1选为指定端口，则被阻塞的端口是（40）。

　　(38)A.X B.Y C.Z D.任意一台

　　(39)A.指定端口 B.根端口 C.转发端口 D.阻塞端口

　　(40)A.X的Port 0 B.X的Port 1 C.Y的Port 0 D.Y的Port 1

　　【答案】C B D

　　【解析】

　　根据STP协议，网桥ID由2字节的网桥优先级和6字节的MAC地址组成，图中3个交换机的优先级都采用默认值，所以就把MAC地址最小的交换机Z选为根网桥。交换机X的端口Port0到达根网桥最近，通信费用最小，所以成为根端口。如果网络B把交换机X的端口Port1选为指定端口，则交换机Y的端口就要被阻塞以免造成环路。

　　一个HTML页面的主体内容需写要（41）标记内。

　　(41)A.body/body B.

　　C. D.frame/frame

　　【答案】A

　　【解析】

　　一个HTML文件包含有多个标记，其中所有的HTML代码需包含在html/html标记对之内，文件的头部需写在标记对内，标记对的作用是设定文字字体，framex/frame标记对是框架，标记对和frame/frame均属于HTML页面的主题内容的一部分，均需写在body/body标记对内。

　　要在HTML中按原格式输出一段程序代码，需使用（42）标记。

　　(42)A. B.

　　C.D.

　　【答案】A

　　【解析】本题考查HTML的基础知识。

　　在HTML中，

　　标记对是预处理标记对，可定义预格式化的文本。被包围在pre元素中的文本通常会保留空格和换行符。而文本也会呈现为等宽字体。一个常见应用就是用来表示计算机的源代码。

　　有以下HTML代码，在浏览器中显示正确的是（43）。

　　html

　　frameset rows="25%,50%,25%"

　　frame src="/html/frame_A.html"

　　frame src="/html/frame_B.html"

　　frame src="/html/frame_C.html"

　　/frameset

　　/html

　　(43)A. B.

　　C. D.

　　【答案】B

　　【解析】本题考査HTML中frameset标签的基本用法。

　　frameset标签有一个必需的属性：rows或者cols，rows为行，cols为列，用于定义文档窗口中框架或嵌套的框架集的行或列的大小及数目。

　　这两个属性都接受用引号括起来并用逗号分开的值列表，这些数值指定了框架的绝对(像素点)或相对(百分比或其余空间)宽度(对列而言)，或者绝对或相对高度(对行而言)。这些属性值的数目决定了浏览器将会在文档窗口中显示多少行或列的框架。

　　根据题意，以行的方式来嵌套了3个框架，并使用百分比的方式来显示三个框架的大小，比例为1:2:1。

　　HTML语言中，button标记的type属性不包括（44）。

　　(44)A.button B.submit C.reset D.cancel

　　【答案】D

　　【解析】本题考査HTML中button标签的基本用法。

　　button标签的type属性包括3种：button、reset和submit，3种属性的作用是规定按钮的作用。type属性在InternetExplorer的默认类型是“button”，而其他浏览器中(包括W3C规范)的默认值是“submit”，button是定义可单击按钮，submit是定义提交按钮，提交按钮会把表单数据发送到服务器。reset属性的作用是定义重置按钮。重置按钮会清除表单中的所有数据。

　　使用http://vww.xyz.com.cn/html/index.asp打开了某网站的主页，在未使用虚拟目录的情况下，该主页文件存储在（45）目录下。

　　(45)A....wwwhtml B....xyzhtml

　　C....html D....defaulthtml

　　【答案】C

　　【解析】本题考査Web服务器的基础知识。

　　在未使用虚拟目录的情况下，URL的格式是：协议://主机名.主机域名.域名后缀/目录/文件名.文件类型后缀。

　　根据以上的格式类型，用户正在浏览的是index.asp文件的内容，而该文件存储的目录是html目录，“...”表示网站根目录。

　　Internet是由（46）演变而来的。

　　(46)A.NCFC B.CERNET C.GBNET D.ARPANET

　　【答案】D

　　【解析】本题考査互联网相关基础知识。

　　互联网的前身是1969年美国国防部高级研究计划署(AdvancedResearchProjectsAgency，ARPA)的军用实验网络ARPANET。20世纪80年代初期，ARPA和美国国防部通信局成功地研制了用于异构网络的TCP/IP协议并投入使用。1.986年在美国国家科学基金会(NationalScienceFoundation，NSF)的支持下，通过高速通信线路把分布在各地的一些超级计算机连接起来，经过十几年的发展形成了互联网的雏形。

　　DHCP客户端收到（47）报文后即可使用服务器提供IP地址。

　　(47)A.DhcpDiscover B.DhcpOffer C.DhcpNack D.DhcpAck

　　【答案】D

　　【解析】本题考查DHCP及服务器相关基础知识。

　　客户机查找服务器是发送报文DhcpDiscover，服务器如果可以提供地址发送DhcpOffer，如果客户机采纳这个地址发送报文DhcpRquest，在接受到服务器的DhcpAck报文后，客户端即可使用服务器提供的IP地址。

　　工作在UDP协议之上的协议是（48）。

　　(48)A.HTTP B.Telnet C.SNMP D.SMTP

　　【答案】C

　　【解析】本题考查TCP/IP协议簇中应用层协议及其采用的传输层协议。

　　HTTP、Telnet、SMTP传辅层均采用TCP，SNMP传输层采用UDP。

　　由IP地址查询MAC地址的Windows命令是（49）。

　　(49)A.tracert B.arp-a C.ipconfig/all D.netstat-s

　　【答案】B

　　【解析】本题考查Windows网络命令及相关知识。

　　由IP地址查询MAC地址的协议是arp，在Windows中由IP地址查询MAC地址的命令是arp-a。

　　与netstat-r具有同等功能的命令（50）。

　　(50)A.route print B.ipconfig/all C.arp-a D.tracert-d

　　【答案】A

　　【解析】本题考查Windows网络命令及相关知识。

　　netstat-r的作用是查看本地路由信息，与之功能等同的命令是routprint。

　　在层次化网络设计结构中，通常在（51）实现VLAN间通信。

　　(51)A.接入层 B.汇聚层 C.核心层 D.lnternet层

　　【答案】B

　　【解析】本题考查层次化网络结构及相关知识。

　　实现VLAN间通信的是汇聚层。

　　散列（Hash）算法是（52）。

　　(52)A.将任意长度的二进制串映射为固定长度的二进制串

　　B.将较短的二进制串映射为较长的二进制串

　　C.将固定长度的二进制串映射为任意长度的二进制串

　　D.将任意长度的二进制串映射为与源串等长的二进制串

　　【答案】A

　　【解析】本题考查网络安全摘要中散列(Hash)算法相关知识。

　　散列(Hash)算法将任意长度的二进制串映射为固定长度的二进制串。

　　安全传输电子邮件通常采用（53）系统。

　　(53)A.S-HTTP B.PGP C.SET D.SSL

　　【答案】B

　　【解析】本题考查网络安全中安全电子邮件传输相关知识。

　　S-HTTP用以传输网页，SET是安全电子交易，SSL是安全套接层协议，PGP是安全电子邮件协议。

　　RSA通常用作（54）。

　　(54)A.数字签名 B.产生数字指纹 C.生成摘要 D.产生大的随机数

　　【答案】A

　　【解析】本题考查网络安全中加密算法相关知识。

　　RSA是基于大数定律和欧拉函数的非对称密钥加密算法，其主要用途是数字签名。

　　防火墙通常分为内网、外网和DMZ三个区域，按照默认受保护程度，从低到高正确的排列次序为（55）。

　　(55)A.内网、外网和DMZ B.外网、DMZ和内网

　　C.DMZ、内网和外网 D.内网、DMZ和外网

　　【答案】B

　　【解析】本题考查网络安全中防火墙相关知识。

　　防火墙通常分为内网、外网和DMZ三个区域，按照默认受保护程度，从低到高正确的排列次序为外网、DMZ和内网。

　　（56）利用Socket与目标主机的某些端口建立TCP链接，从而侦知目标主机的端口是否处于激活状态，提供的服务中是否含有某些缺陷，从而利用缺陷进行攻击。

　　(56)A.TCP SYN扫描 B.DOS攻击 C.“熊猫烧香”病毒 D.特洛伊木马

　　【答案】A

　　【解析】本题考查网络安全中漏洞扫描相关知识。

　　漏洞扫描利用Socket与目标主机的某些端口建立TCP连接，从而侦知目标主机的端口是否处于激活状态、提供的服务中是否含有某些缺陷，从而利用缺陷进行攻击。TCPSYN扫描就是通过TCP连接阶段来扫描目标主机端口进行攻击的；DOS攻击是不断产生非法链接对服务器发起请求，使得服务器资源消耗殆尽从而无法响应正常请求的攻击行为：“熊猫烧香”病毒是蠕虫病毒；特洛伊木马采用种木马，通过高端发起请求进行内外连接，从而获取主机资源进行攻击。

　　在层次化网络设计结构中，（57）是核心层的主要任务。

　　(57)A.实现网络的高速数据转发 B.实现网络接入到Internet

　　C.实现用户接入到网络 D.实现网络的访问策略控制

　　【答案】A

　　【解析】本题考查网络分层方面的基础知识。

　　在逻辑网络设计中，一般采用分层设计的思路，使得每一层的任务都集中在一些特定的功能上。工程中经常采用一种3层网络设计模型，将网络设备按照3个层次进行分组:核心层、汇聚层和接入层，3层设计模型是一个概念上的框架，也就是一个抽象的网络图。核心层网络的核心有一个最主要的用途是高速转发通信网络数据。汇聚层位于接入层和核心层之间，它把核心层同网络的其他部分区分开来。该层的目的是通过使用访问列表和其他的过滤器限制进入核心层的通信。接入层为网络提供通信，提供终端用户访问网络。

　　网络嗅探器可以使网络接口处于混杂模式，在这种模式下，网络接口（58）。

　　(58)A.只能接收与本地网络接口硬件地址相匹配的数据帧

　　B.只能接收本网段的广播数据帧

　　C.只能接收组播信息

　　D.能够接收流经网络接口的所有数据帧

　　【答案】D

　　【解析】本题考查网络接口的3种模式。

　　网卡工作模式有4种，分别是：广播(Broadcast)模式、多播(Multicast)模式、单播模式⑴nicast)和混杂模式(Promiscuous)。

　　在混杂模式下的网卡能够接收一切通过它的数据，而不管该数据目的地址是否是它。如果通过程序将网卡的工作模式设置为“混杂模式”，那么网卡将接受所有流经它的数据帧。

　　在综合布线系统中，光纤布线系统的测试指标不包括（59）。

　　(59)A.波长窗口参数 B.近端串拢 C.回波损耗 D.最大衰减

　　【答案】B

　　【解析】本题考查光纤布线系统的测试指标。

　　在光纤布线标准中，对一些性能指标做了明确的说明。这些指标包括衰减、回波损耗、链路长度以及波长窗口参数等，不包括近端串扰，近端串扰是双绞线的测试指标。

　　在Windows操作系统中，如果要查找从本地出发经过5跳到达名字为abc的目标主机的路径，输入的命令为（60）。

　　(60)A.tracert abc 5 –h B.tracert -j 5 abc

　　C.tracert -h 5 abc D.tracert abc 5 -j

　　【答案】C

　　【解析】本题考查简单网管命令tracert的基本用法。

　　Tracert(跟踪路由)是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。Tracert命令使用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。其命令格式如下：

　　tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name。

　　网络配置中一台交换机的生成树优先级是30480，如果要将优先级提高—级，那么优先级的值应该设定为（61）。

　　(61)A.30479 B.34576 C.30481 D.26384

　　【答案】D

　　【解析】本题考查简单生成树优先级的基本概念。

　　网络优先级是一个十进制数，用来在生成树算法中衡量一个网桥的优先度。其值的范围是0-65535，默认设置32768。其中数值越小优先级越高，增量是4096。

　　SNMP v2的GetRequest PDU的语法和语义都与SNMP v1的GetRequest PDU相同，差别是SNMP v2对应答的处理（62）。

　　(62)A.要么所有的值都返回，要么一个也不返回

　　B.能够部分地对GetRequest操作进行应答

　　C.能够全部地对GetRequest操作进行应答

　　D.都不进行应答

　　【答案】B

　　【解析】本题考查简单SNMPvl和SNMPv2的GetRequestPDU对应答的处理。

　　SNMPv2的GetRequestPDU的语法和语义都与SNMPvl的GetRequestPDU相同，差别是SNMPv2对应答的处理能够部分地对GetRequest操作进行应答。

　　以下Linux命令中，用于终止某个进程的命令是（63）。

　　(63)A.dead B.kill C.quit D.exit

　　【答案】B

　　【解析】本题考査Linux命令的基础知识。

　　在Linux操作系统中有多种方法终止命令的执行。终止当前正在执行的某个命令最快的方法是按下组合键“Ctrl+C”。这个方法只有在用户能够从某个虚拟控制台上控制这个程序的时候才奏效。

　　终止某个出错程序的另外一个办法是kill(杀)掉它的进程。参照下面的步骤进行操作：

　　①输入“ps”命令获取进程的P1D，这个命令要求你是运行这个程序的用户或者是根用户。如果是根用户，输入“ps-aux”命令可查看所有的进程，不管是谁拥有它们的。

　　②在清单中找到这个出错进程。

　　③记下ps命令输出清单中进程状态行最左边的ID数字。

　　④输入“kill ID”，终止该进程。

　　Linux操作系统中，目录“/proc”主要用于存放（64）。

　　(64)A.设备文件 B.配置文件 C.命令文件 D.进程和系统信息

　　【答案】D

　　【解析】本题考查Linux目录的基础知识。

　　Linux内核提供了一种通过/proc文件系统在运行时访问内核内部数据结构、改变内核设置的机制。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。

　　在Windows操作系统中可以通过（65）命令查看DHCP服务器分配给本机的IP地址。

　　(65)A.nslookup B.ifconfig C.ipconfig D.tracert

　　【答案】C

　　【解析】本题考查Linux目录的基础知识。

　　如果一台计算机配置成自动获取IP地址，开机后得到的IP地址是169.254.1.17，则首先应该检查（66）。

　　(66)A.TCP/IP协议 B.网卡的工作状态

　　C.DHCP服务器是否工作 D.DNS服务器是否正常

　　【答案】C

　　【解析】本题考查DHCP协议、配置及相关知识。

　　如果一台计算机配置成自动获取IP地址，开机后得到的IP地址是169.254.1.17，说明没有正常获取到IP地址，那么首先应该检查DHCP服务器是否工作。

　　（67）协议可支持在电子邮件中包含文本、图象、声音、视频及其它应用程序的特定数据。

　　(67)A.HTTP B.SMTP C.PoP D.MIME

　　【答案】D

　　【解析】本题考查应用层协议及相关知识。

　　HTTP为网页传输文件，SMTP为发送邮件协议，PoP为接收邮件协议，MIME为支持多种格式的邮件扩展协议。SMTP只支持简单文本数据的传输，在传输包含文本、图像、声音、视频及其他应用程序的特定数据时，需采用MIME。

　　通过（68）可清除上网痕迹。

　　(68)A.禁用脚本 B.禁止SSL C.清除Cookie D.查看ActiveX控件

　　【答案】C

　　【解析】本题考查浏览器配置相关知识。

　　禁用脚本是禁止本地浏览器解释执行客户端脚本；禁止SSL是禁止采用加密方式传送网页；Cookie中保存有用户账号等临时信息，即上网之后留下的信息；ActiveX控件是本地可执行的插件。因此要清除上网痕迹，需清除Cookie。

　　在进行域名解析过程中，由（69）获取的解析结果耗时最短。

　　(69)A.根域名服务器 B.主域名服务器

　　C.本地缓存 D.转发域名服务器

　　【答案】C

　　【解析】本题考查域名解析相关知识。

　　根域名服务器是最顶端域名服务器；主域名服务器是主机所在域中为本域提供注册和解析的域名服务器，在主域名服务器找不到域名记录时转发到转发域名服务器中进行解析。任何域名的解析都是先查看本地缓存，找不到记录后查找自己的域名数据库。

　　若要指定回声请求报文的字节数，可使用（70）命令。

　　(70)A.ping –a B.ping –t C.ping –n D.ping-1

　　【答案】D

　　试题一

　　【说明】

　　某单位网络拓扑结构如图1-1所示，要求办公楼能与互联网物理隔离，所有汇聚交换机均采用三层交换机。

　　【问题1】

　　请为图1-1中空缺处（1）~（8）选择合适设备（限选一次）。

　　（1）~（8）备选答案：

　　A．网闸 B．汇聚交换机 C．核心交换机 D．AP控制器

　　E．出口路由器 F．IPv6路由器 G．防火墙 H．并发与流量控制器（采用桥接模式）

　　(1) E.出口路由器

　　(2) F.IPv6路由器

　　(3) H.并发与流量控制器

　　(4) C.核心交换机

　　(5) A.网闸

　　(6) D.AP控制器

　　(7) B.汇聚交换机

　　(8) G.防火墙

　　本题考查简单网络配置与管理知识。

　　此类题目属常考试题，要求考生认真阅读题目对现实问题的描述，对拓扑、设备、配置等有正确的认识。

　　本问题考查设备的选择。通常出口处均是路由器，IPv4(图中(1)处)与IPv6(图中(2)处)出口处分别是出口路由器和IPv6路由器；并发与流量控制器通常放在路由器之后，交换主干之前，故(3)处为并发与流量控制器；(4)处是交换核心，故采用核心交换机；办公楼与互联网物理隔离，故(5)处为网闸；(6)处管理无线局域网接入故为AP控制器；(7)处的汇聚交换机以及(8)处的防火墙较为明显。

　　【问题2】

　　在PC1中运行tracert www.aaa.com命令后，显示结果如图1-2所示。

　　接口1的IP地址为（9）；

　　接口4的IP地址为（10）。

　　(9) 10.138.79.1

　　(10) 10.155.65.79

　　接口1是经过3跳到达的网关，故地址为10.138.79.1，接口4为10.155.65.79。

　　【问题3】

　　在PC1上运 route print 后得到PC1的路由信息，如图1-3所示。

　　请完善PC1的Internet协议属性参数。

　　IP地址：（11）；

　　子网掩码：（12）；

　　默认网关：（13）。

　　图1-3中第1条路由记录的作用是（14）。

　　(11) 10.174.107.159

　　(12) 255.255.0.0

　　(13) 10.174.255.254

　　(14) 默认路由，即路由列表中无匹配记录时采用的转发路由

　　由第3条记录可以看出，PC1的IP地址为10.174.107.159，由第1条记录可以看出，PC1的默认网关IP地址为10.174.255.254，子网掩码为255.255.0.0。第1条路由记录的作用是默认路由，即路由列表中无匹配记录时采用的转发路由。

　　试题二

　　【说明】

　　请根据windows服务器的安装与配置，回答下列问题。

　　【问题1】

　　1．下列给出了Windows服务器安装步骤，正确的排序为（1）。

　　①选择文件系统格式

　　②创建分区

　　③选择授权模式

　　④设置区域和语言

　　2．在Wmdows中启动“组策略编辑器”程序，需在“运行”，中执行（2）。

　　（2）备选答案：

　　A．gpedit.com B．gpedit.exe C．gpedit.msc D．gpedit.bat

　　3．在Windows中必须通过安装第三方软件实现的服务是（3）。

　　（3）备选答案：

　　A．建立动态网站 B．域名解析

　　C．使用PHP数据库 D．网络打印

　　1. (1)②①④③

　　2. (2)C

　　3. (3)C

　　本题考查Windows服务器的安装与配置。

　　此类题目要求考生掌握Windows服务器的基本操作命令，了解Windows服务器安装的各个环节、参数的设置目的和参数的含义。

　　创建分区是对服务器硬盘空间进行划分或是对己经划分好的空间进行管理，以便将外部介质中的Windows安装程序安装到服务器，接下来的安装步骤需要选择NTFS或FAT文件系统对分区进行格式化。NTFS的特点是有效地利用磁盘空间、支持文件级压缩、具备更好的文件安全性。由于DOS系统不支持NTFS，服务器要实现多重引导，就需要采用FAT。

　　设置区域和语言，目的是配置服务器的放置区域(国别)、输入方法，还包括数字、货币及日期的显示方式等内容。授权模式分为“每服务器”和“每设备或每用户”。“每服务器”模式要求同时连接服务器的每个客户端有单独的“客户访问许可证(CAL)”。该许可保存在服务器，是软件产品赋予客户端的权利，使其能够访问服务器上的服务。“每设备或每用户”模式是将访问许可证放在客户端，此种模式适用于多台服务器环境，可以节省开支，减少访问许可证的购买数量。

　　“组策略编辑器”程序是通过微软管理控制台MMC(Microsoft Management Console)添加或删除的服务器管理文件，此类文件的扩展名是msc。

　　Windows与PHP数据库隶属于不同的软件厂商，在Windows环境中使用PHP数据需要另外安装。

　　【问题2】

　　请参照图2-1、图2-2所示的网络配置回答问题。

　　1．如图2-1所示，配置了两个地址，是为了在一个服务器上实现多个站点的同时访问。这两个IP地址（4）。

　　（4）备选答案：

　　A．都是真实的地址，可以PING通

　　B．都是虚拟地址，不可以PING通

　　C．一个是真实地址，一个是虚拟地址，虚拟地址不可以ping通

　　2．如图2-2所示，开放的80、1433、3389三个TCP端口分别对应的应用是（5）、（6）、远程访问。

　　3．如果图2-2所示，若要将该服务器用作域名解析服务器，应打开UDP的（7）端口。

　　（7）备选答案：

　　A．53 B．23 C．443

　　1. (4)A

　　2. (5)Web服务

　　(6)数据库

　　3. (7)A

　　通过图2-1可知，在对Windows的配置中，可以配置多个IP地址对外部提供服务，所配置的IP地址都是可用的，可以进行PING测试。

　　在网络技术中，端口(Port)分为两种，一是物理意义上的端口，比如，ADSLModem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等。二是逻辑意义上的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等。

　　TCP是指传输控制协议，提供的是面向连接、可靠的字节流服务。UDP是指用户数据报协议，是一个简单的面向数据报的运输层协议。UDP不提供可靠性，它只是把应用程序传给[P层的数据报发送出去，但是并不能保证它们能到达目的地。

　　【问题3】

　　请参照如图2-3所示的用户管理界面，回答下面问题。

　　1．图2-3中“打叉”的用户是因为（8）。

　　（8）备选答案：

　　A．用户被停用

　　B．用户密码过期

　　C．没有给用户分配权限

　　2．默认靖况下，图2-3中（9）用户权限最高，Internet来宾账户隶属于（10）组。

　　1. (8) A

　　2. (9) Administrator

　　(10) Guests

　　对Windows用户的管理是通过的Windows中的“计算机管理”界面来实现的，通过点击图2-3中的“用户”实现用户的添加、删除、重命名、修改密码、更改密码等操作。当某个用户被停用，显示的用户名就会被标记“打叉”状态。

　　Administrator属于Administators本地组内的用户，具备系统管理员的权限，有最大的控制权限。Windows除了Administators组，还设置多个不同权限的组，比如：Users普通用户组，分配给该组的默认权限不允许成员修改操作系统的设置或用户资料，Users组提供了一个最安全的程序运行环境。Guests来宾组，来宾组跟普通组Users的成员有同等访问权，主要用于远程登录。

　　试题三

　　【说明】

　　某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet，同时还有两台服务器对外分别提供Web和E-mail服务。公司采用PIX防火墙接入互联网。图3-1中两台交换机为普通二层交换机，路由器R1是与该公司互联的第一个ISP路由器。

　　【问题1】

　　防火墙是一种位于内部网络与外部网络之间的网络安全设备。它有三种工作模式，分别为（1），（2）和混合模式。

　　(1) 路由模式

　　(2) 透明模式/桥模式

　　本题考查网络防火墙的使用配置。

　　此类题目要求考生掌握基本的网络防火墙知识，同时具备基本的动手配置能力。

　　本问题主要考查防火墙的工作模式。

　　防火墙是一种位于内部网络与外部网络之间的网络安全设备。它有3种工作模式，分别为路由模式、透明模式和混合模式。如果防火墙以第三层对外连接(接口具有[P地址)，则认为防火墙工作在路由模式下；若防火墙通过第二层对外连接(接口无[P地址)，则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式和透明模式的接口(某些接口具有IP地址，某些接口无IP地址)，则防火墙工作在混合模式下。

　　【问题2】

　　请阅读以下防火墙的配置操作，按照题目要求，请补充完成（或解释）下列空白的配置命令或参数。

　　……

　　Pix#（3）

　　Pix(config)#enable password cisco encry #（4）

　　Pix(config)#interface eth0 auto

　　Pix(config)#interface eth1 auto

　　Pix(config)#interface eth2 auto

　　Pix(config)#nameif e0 （5） security 100

　　Pix(config)#nameif e1 （6） security 0

　　Pix(config)#nameif e2 （7） security50

　　Pix(config)#ip add inside 192.168.1.1 255.255.255.0

　　Pix(config)#ip add outside 202.117.112.98 255.255.255.252

　　Pix(config)#ip add dmz 10.10.10.1 255.255.255.0

　　Pix(config)#nat (inside) 1 0 0 //（8）

　　Pix(config)#global(outside)1 （9）

　　Pix(config)#static(dmz,outside) （10） 202.117.112.98 80 10.10.10.2 80 netmask 255.255.255.255 0 0

　　Pix(config)#static(dmz,outside) tcp 202.117.112.98 443 10.10.10.2 443 netmask 255.255.255.255 0 0

　　Pix(config)#conduit permit tcp host 202.117.112.98 eq 80 any

　　Pix(config)#conduit permit tcp host 202.117.112.98 eq 443 any // （11）

　　……

　　(1) conft/configterminal

　　(2) 设置密码

　　(3) inside

　　(4) outside

　　(5) dmz

　　(6) 允许内网的地址全部NAT转换出去访问外网

　　(7) 202.117.112.98

　　(8) tcp

　　(9) 配置内网的WEB服务器映射到外网

　　本问题主要考查考生对防火墙基本配置命令的掌握和应用。

　　【问题3】

　　1.对图3-1中主机PC1可分配的IP地址区间为（12），子网掩码为（13），默认网关为（14）。

　　2.PC1主机的操作系统为windows,在其命令行窗口输入netstat–an ，返回信息如下图3-2所示，根据返回信息，PC1正在请求的Internet服务为（15），该服务与PC1 进入通信时，PC1所使用的源端口号的可能取值范围为（16）。

　　1. (12) 192.168.1.2192.168.1.254

　　(13) 255.255.255.0

　　(14) 192.168.1.1

　　2. (15) HTTP/WEB

　　(16) 2030120303

　　1. 本问题主要考查网络地址范围。

　　根据题意和防火墙配置命令可知，该子网为192.168.1.0/24，防火墙的e0接口配置了192.168.1.1这个地址，子网掩码255.255.255.0，且其工作在路由模式，所以可知pci的地址范围为192.168.1.2192.168.1.254，子网掩码为255.255.255.0，网关为192.168.1.1。

　　2. 本问题主要考查考生对netstat-an命令的掌握和应用。

　　从图3-2可知，PC1与外部服务器所建立的连接的端口号都为80，因此可能正在浏览网页。PC1所使用的源端口号从图中直接可以看出为2030120303。

　　【问题4】

　　图3-1中路由器R1的接口IP地址为（17），子网掩码为（18）。

　　(17) 202.117.112.97

　　(18) 255.255.255.252

　　本问题主要考查考生对网络接口地址的配置。

　　从图3-1中可以看出，防火墙工作在路由模式，其中el的IP±也址为202.117.112.98，子网掩码为255.255.255.252，则对端的路由器R1的接口IP地址202.117.112.97，子网掩码为255.255.255.252。

　　试题四

　　【说明】

　　某公司使用ASP开那个商务网站，网页制作过程使用了CSS技术，该网站具有商品介绍、会员管理、在线支付和物流管理等功能，采用SQL Server 数据库，数据库名称为business,其中用户表名称name，其结构如表4-1所示。

　　其中，Usergrade仅有两个有效值：m表示会员，b表示非会员。

　　【问题1】

　　在该网站index.asp文档中使用了style type= "text/css"语句。其中，CSS是指（1），它是一种（2）样式描述格式，能够保证文档显示格式的一致性，CSS本身（3）XML的语法规范。

　　（1）备选答案：A．扩展样式单 B．层叠样式单

　　（2）备选答案：A．静态 B．动态

　　（3）备选答案：A．遵从 B．不遵从

　　(1) B (2) A (3) B

　　本题考查ASP脚本中数据库连接建立、打开、关闭以及HTML相关命令等。

　　本问题主要考查考生对CSS的掌握和应用。

　　CSS(CascadingStyleSheets，层叠样式表)是一种用来表现HTML(标准通用标记语言的一个应用)或XML(标准通用标记语言的一个子集)等文件样式的计算机语言。

　　CSS目前最新版本为CSS3，是能够真正做到网页表现与内容分离的一种样式设计语言。相对于传统HTML的表现而言，CSS能够对网页中的对象的位置排版进行像素级的精确控制，支持几乎所有的字体字号样式，拥有对网页对象和模型样式编辑的能力，并能够进行初步交互设计，是目前基于文本展示最优秀的表现设计语言。CSS能够根据不同使用者的理解能力，简化或者优化写法，针对各类人群，有较强的易读性。它是一种静态样式描述格式，能够保证文档显示格式的一致性，CSS不遵从XML的语法规则，而XSL遵从XML的语法规则。

　　【问题2】

　　该网站数据库连接代码如下所示，根据题目要求在备选项中选择正确的答案。

　　%　　set conn=（4） .createobject(“adodb.connection”)

　　conn.provider=”sqloledb”

　　provstr=”server=127.0.01;database=（5）;uid=sa;pwd=9857452”

　　（6） .open provstr

　　（4）-（6）备选答案：

　　A．applicaton B．business C．provstrD．conn E．name F．server

　　(4) F (5) B (6) D

　　server.createobject方法用于创建某个ASP对象，又根据题意，数据库名称为business，所以database=business。

　　【问题3】

　　该网站只对会员开放购物车模块，当非会员点击购物车模块时系统白动跳转至会员注册页面，会员用户点击购物车模块时直接进入购物车模块的首页。其中购物车模块的首页为main.asp，用户登录时判断页面是ChkLogin.asp,会员注册页面为Register.asp。

　　1．ChkLogin.asp 的部分代码如下，请根据题目要求补充完整。

　　（7）～（9）备选答案：

　　A．not B．connection C．name

　　D．movefirst E．execute F．request

　　G．connectionString H．dim I．mappath

　　2．main.asp的部分代码如下，请根据题目要求补充完整。

　　%　　if （10） <>“m”then

　　response.（11） “Register.asp”

　　end if

　　html

　　…

　　/html

　　（10）和（11）备选答案：

　　A．session("Usemame¨) B．session(“Usergrade") C．run D．redirect E．write F. coolaie

　　1.(7) F (8) C (9) A

　　2.(10) B (11) D

　　1. ChkLogin.asp的部分代码。

　　ASP中Trim()函数的作用是去掉字符中左右两端的空格和其他预定义字符，需要去掉用户名两端的空白，所以usemame=replace(trim(request("username"))，根据题意，采用SQLServer数据库，数据库名称为business，其中用户表名称为name，所以sql="select*fromnamewherePassword-"&passwordM，andUserName=:’’’&usemame&_。如果不相等则要验证，所以ifnot(rs.bofandrs.eof)then。

　　2. main.asp的部分代码。

　　根据题意，Usergrade仅有两个有效值：m表示会员，b表示非会员，所以ifsession(”Usergrade") 其中response.redirect语句用于重定向到其他网页。

　　【问题4】

　　该网站举办购物优惠活动，希望用户打开网站首页时弹出提示窗口。首页Index.asp中部分代码如下，请根据题目要求补充完整。

　　（12）和（13）各选答案：

　　A．command B．connection C．read D．onload E．open F．close

　　(12) E (13) D

　　首页Index.asp中部分代码。

　　window.Open()用于打开一个新的浏览器窗口或查找一个已命名的窗口。onload是页面加载完成后执行的动作，一般写在body里面。onload事件会在页面或图像加载完成后立即发生。

　　【问题5】

　　1．在ASP中，（14）是session对象的方法。

　　（14）备选答案：