網絡管理員歷年真題

時間：2024-10-24 18:50:37 計算機等級我要投稿

相關推薦

網絡管理員歷年真題

　　親愛的考生們，網絡管理員歷年真題是你備考的得力助手。通過這些真題，你可以了解考試題型與難度，把握重點知識。真題見證著過去，也指引著未來。讓我們一同借助歷年真題，查缺補漏，提升能力，為成功通過網絡管理員考試打下堅實基礎，開啟屬于你的職業新征程。

　　下列各種軟件中，（1）不屬于辦公軟件套件。

　　(1) A.Kingsoft Office B.Internet Explorer

　　C.Microsoft Office D.Apache Open Office

　　【答案】B

　　【解析】

　　辦公軟件套件通常應包括字處理、表格處理、演示文稿和數據庫等軟件。選項A“Kingsoft Office”是金山公司開發辦公軟件套件。選項B“Internet Explorer”是網頁瀏覽軟件，該軟件不屬于辦公軟件套件。選項C“Microsoft Office”是Microsoft公司開發的Office 2007辦公軟件套件。選項D“Apache Open Office”是Apache公司開發的優秀的辦公軟件套件，能在Windows、Linux、MacOSX(X11)和Solaris等操作系統平臺上運行。

　　在Word 2007的編輯狀態下，需要設置表格中某些行列的高度和寬度時，可以先選擇這些行列，再選擇（2），然后進行相關參數的設置。

　　(2) A.“設計”功能選項卡中的“行和列”功能組

　　B.“設計”功能選項卡中的“單元格大小”功能組

　　C.“布局”功能選項卡中的“行和列”功能組

　　D.“布局”功能選項卡中的“單元格大小”功能組

　　【答案】D

　　【解析】本題考查Word基本操作。

　　在Word 2007的編輯狀態下，利用“布局”功能選項卡中的“單元格大小”功能組區可以設置表格單元格的高度和寬度。

　　在指令中，操作數地址在某寄存器中的尋址方式稱為（3）尋址。

　　(3)A.直接 B.變址 C.寄存器 D.寄存器間接

　　【答案】D

　　【解析】本題考查計算機系統指令尋址方式基礎知識。

　　指令是指揮計算機完成各種操作的基本命令。一般來說，一條指令需包括兩個基本組成部分：操作碼和地址碼。操作碼說明指令的功能及操作性質。地址碼用來指出指令的操作對象，它指出操作數或操作數的地址及指令執行結果的地址。

　　尋址方式就是如何對指令中的地址字段進行解釋，以獲得操作數的方法或獲得程序轉移地址的方法。

　　立即尋址是指操作數就包含在指令中。

　　直接尋址是指操作數存放在內存單元中，指令中直接給出操作數所在存儲單元的地址。

　　寄存器尋址是指操作數存放在某一寄存器中，指令中給出存放操作數的寄存器名。寄存器間接尋址是指操作數存放在內存單元中，操作數所在存儲單元的地址在某個寄存器中。

　　變址尋址是指操作數地址等于變址寄存器的內容加偏移量。

　　采用虛擬存儲器的目的是（4）。

　　(4) A.提高主存的存取速度 B.提高外存的存取速度

　　C.擴大用戶編程的地址空間 D.擴大外存的存儲空間

　　【答案】C

　　【解析】本題考查計算機系統存儲器基礎知識。

　　一個作業的部分內容裝入主存便可開始啟動運行，其余部分暫時留在磁盤上，需要時再裝入主存。這樣就可以有效地利用主存空間。從用戶角度看，該系統所具有的主存容量將比實際主存容量大得多，人們把這樣的存儲器稱為虛擬存儲器。因此，虛擬存儲器是為了擴大用戶所使用的主存容量而采用的一種設計方法。

　　計算機系統的工作效率通常（5）來度量；計算機系統的可靠性通常用（6）來評價。

　　(5) A.平均無故障時間（MTBF）和吞吐量

　　B.平均修復時間（MTTR）和故障率

　　C.平均響應時間、吞吐量和作業周轉時間

　　D.平均無故障時間（MTBF）和平均修復時間（MTTR）

　　(6) A.平均響應時間 B.平均無故障時間（MTBF）

　　C.平均修復時間（MTTR） D.數據處理速率

　　【答案】C B

　　【解析】

　　(5)平均響應時間指為完成某個功能，系統所需要的平均處理時間；吞吐量指單位時間內系統所完成的工作量；作業周轉時間是指從作業提交到作業完成所花費的時間，這三項指標通常都是用來度量系統的工作效率。

　　(6)平均無故障時間(MTBF)指系統多次相繼失效之間的平均時間，該指標和故障率用來衡量系統可靠性。平均修復時間(MTTR)指多次故障發生到系統修復后的平均間隔時間，該指標和修理率主要用來衡量系統的可維護性。數據處理速率通常用來衡量計算機本身的處理性能。

　　聲音信號的數字化過程包括采樣、（7）和編碼。

　　(7)A.合成 B.轉換 C.量化 D.壓縮

　　【答案】C

　　【解析】

　　自然聲音信號是一種模擬信號，計算機要對它進行處理，必須將它轉換為數字聲音信號，即用二進制數字的編碼形式來表示聲音。最基本的聲音信號數字化方法是采樣一量化法。它分為采樣、量化和編碼3個步驟。

　　采樣是把時間連續的模擬信號轉換成時間離散、幅度連續的信號。

　　量化處理是把在幅度上連續取值(模擬量)的每一個樣本轉換為離散值(數字量)表示。量化后的樣本是用二進制數來表示的，二進制位數的多少反映了度量聲音波形幅度的精度，稱為量化精度。

　　經過采樣和量化處理后的聲音信號已經是數字形式了，但為了便于計算機的存儲、處理和傳輸，還必須按照一定的要求進行數據壓縮和編碼。

　　通常所說的“媒體”有兩重含義，一是指（8）等存儲信息的實體；二是指圖像、聲音等表達與傳遞信息的載體。

　　(8) A.文字、圖形、磁帶、半導體存儲器

　　B.磁盤、光盤、磁帶、半導體存儲器

　　C.聲卡、U盤、磁帶、半導體存儲器

　　D.視頻卡、磁帶、光盤、半導體存儲器

　　【答案】B

　　【解析】本題考查多媒體基礎知識。

　　我們通常所說的“媒體(Media)”包括其中的兩點含義。一是指信息的物理載體，即存儲信息的實體，如手冊、磁盤、光盤、磁帶；二是指承載

　　信息的載體即信息的表現形式(或者說傳播形式)，如文字、聲音、圖像、動畫、視頻等，即CCITT定義的存儲媒體和表示媒體。表示媒體又可以分為3種類型：視覺類媒體(如位圖圖像、矢量圖形、圖表、符號、視頻、動畫等)、聽覺類媒體(如音響、語音、音樂等)、觸覺類媒體(如點、位置跟蹤；力反饋與運動反饋等)，視覺和聽覺類媒體是信息傳播的內容，觸覺類媒體是實現人機交互的手段。

　　以下關于SSD固態硬盤和普通HDD硬盤的敘述中，錯誤的是（9）。

　　(9) A.SSD固態硬盤中沒有機械馬達和風扇，工作時無噪音和震動

　　B.SSD固態硬盤中不使用磁頭，比普通HDD硬盤的訪問速度快

　　C.SSD固態硬盤不會發生機械故障，普通HDD硬盤則可能發生機械故障

　　D.SSD固態硬盤目前的容量比普通HDD硬盤的容量大得多且價格更低

　　【答案】D

　　【解析】本題考查計算機系統存儲器方面的基礎知識。

　　SSD固態硬盤工作時沒有電機加速旋轉的過程，啟動速度更快。讀寫時不用磁頭，尋址時間與數據存儲位置無關，因此磁盤碎片不會影響讀取時間。可快速隨機讀取，讀延遲極小。因為沒有機械馬達和風扇，工作時無噪音(某些高端或大容量產品裝有風扇，因此仍會產生噪音)。內部不存在任何機械活動部件，不會發生機械故障，也不怕碰撞、沖擊、振動。這樣即使在高速移動甚至伴隨翻轉傾斜的情況下也不會影響到正常使用，而且在筆記本電腦發生意外掉落或與硬物碰撞時能夠將數據丟失的可能性降到最小。典型的硬盤驅動器只能在555°C范圍內工作，而大多數固態硬盤可在-1070°C工作，一些工業級的固態硬盤還可在-4085V。低容量的固態硬盤比同容量硬盤體積小、重量輕。

　　表示定點數時，若要求數值0在機器中唯一地表示為全0，應采用（10）。

　　(10)A.原碼 B.補碼 C.反碼 D.移碼

　　【答案】B

　　【解析】本題考查計算機系統數據表示基礎知識。

　　以字長為8為例，[+0]原=00000000，[-0]原=10000000。[+0]反=00000000，[-0]反=11111111。

　　[+0]補=00000000， [-0]補=00000000。[+0]移=10000000，[-0]移=10000000。

　　設X、Y為邏輯變量，與邏輯表達式等價的是（11）。

　　(11)A. B. C. D.X+Y

　　【答案】A

　　【解析】本題考查計算機系統邏輯運算基礎知識。

　　從以上真值表可知，與等價。

　　己知x=-31/64，若采用8位定點機器碼表示，則[x]原=（12），[x]補=（13）。

　　(12)A.01001100 B.10111110 C.11000010 D.01000010

　　(13)A.01001100 B.10111110 C.11000010 D.01000010

　　【答案】B C

　　【解析】本題考查計算機系統數據表示基礎知識。

　　[x]原=10111110，[x]補=11000010

　　在Windows系統中，當用戶選擇“config.xml”文件并執行“剪切”命令后，被“剪切”的“config.xml”文件放在（14）中。

　　(14)A.回收站 B.剪貼板 C.硬盤 D.USB盤

　　【答案】B

　　【解析】本題考察的是Windows操作系統中的基本知識及應用。

　　剪貼板是應用程序之間傳遞信息的媒介，用來臨時存放被傳遞的信息。在應用程序之間傳遞信息時，從某個應用程序復制或剪切的信息被置于剪貼板上；剪貼板上的信息可以被粘貼到其他的文檔或應用程序中，利用剪貼板在文件之間共享信息。

　　在計算機系統中，除了機器語言，（15）也稱為面向機器的語言。

　　(15)A.匯編語言 B.通用程序設計語言

　　C.關系數據庫查詢語言 D.函數式程序設計語言

　　【答案】A

　　【解析】本題考查程序語言基礎知識。

　　匯編語言是與機器語言對應的程序設計語言，因此也是面向機器的語言。

　　從適用范圍而言，某些程序語言在較為廣泛的應用領域被使用來編寫軟件，因此成為通用程序設計語言，常用的如C/C++，Java等。

　　關系數據庫查詢語言特指SQL，用于存取數據以及查詢、更新和管理關系數據庫系統中的數據。

　　函數式編程是一種編程范式，它將計算機中的運算視為函數的計算。函數編程語言最重要的基礎是人演算(lambdacalculus)，其可以接受函數當作輸入(參數)和輸出(返回值)。

　　編譯過程中使用（16）來記錄源程序中各個符號的必要信息。以輔助語義的正確性檢查和代碼生成。

　　(16)A.散列表 B.符號表 C.單鏈表 D.決策表

　　【答案】B

　　【解析】本題考查程序語言處理基礎知識。

　　編譯過程中符號表的作用是連接聲明與引用的橋梁，記住每個符號的相關信息，如作用域和綁定等，幫助編譯的各個階段正確有效地工作。符號表設計的基本設計目標是合理存放信息和快速準確查找。符號表可以用散列表或單鏈表來實現。

　　我國軟件著作權中的翻譯權是指將原軟件由（17）的權利。

　　(17)A.源程序語言轉換成目標程序語言

　　B.一種程序設計語言轉換成另一種程序設計語言

　　C.一種匯編語言轉換成一種自然語言

　　D.一種自然語言文字轉換成另一種自然語言文字

　　【答案】D

　　【解析】本題考查知識產權基本知識。

　　我國著作權法第十條規定：“翻譯權，即將作品從--種語言文字轉換成另一種語言文字的權利”；《計算機軟件保護條例》第八條規定：“翻譯權，即將原軟件從--種自然語言文字轉換成另一種自然語言文字的權利”。自然語言文字包括操作界面上、程序中涉及的自然語言文字。軟件翻譯權不涉及軟件編程語言的轉換，不會改變軟件的功能、結構和界面。將源程序語言轉換成目標程序語言，或者將程序從一種編程語言轉換成另一種編程語言，不屬于《計算機軟件保護條例》中規定的翻譯。

　　（18）可以保護軟件的技術信息、經營信息。

　　(18)A.軟件著作權 B.專利權 C.商業秘密權 D.商標權

　　【答案】C

　　【解析】本題考查知識產權基本知識。

　　軟件著作權從軟件作品性的角度保護其表現形式，源代碼(程序)、目標代碼(程序)、軟件文檔是計算機軟件的基本表達方式(表現形式)，受著作權保護；專利權從軟件功能性的角度保護軟件的思想內涵，即軟件的技術構思、程序的邏輯和算法等的思想內涵，涉及計算機程序的發明，可利用專利權保護；商標權可從商品(軟件產品)、商譽的角度為軟件提供保護，利用商標權可以禁止他人使用相同或者近似的商標，生產(制作)或銷售假冒軟件產品，商標權保護的力度大于其他知識產權，對軟件侵權行為更容易受到行政查處。商業秘密權可保護軟件的經營信息和技術信息，我國《反不正當競爭法》中對商業秘密的定義為“不為公眾所知悉、能為權利人帶來經濟利益、具有實用性并經權利人采取保密措施的技術信息和經營信息”。軟件技術信息是指軟件中適用的技術情報、數據或知識等，包括：程序、設計方法、技術方案、功能規劃、開發情況、測試結果及使用方法的文字資料和圖表，如程序設計說明書、流程圖、用戶手冊等。軟件經營信息指經營管理方法以及與經營管理方法密切相關的信息和情報，包括管理方法、經營方法、產銷策略、客戶情報(客戶名單、客戶需求)，以及對軟件市場的分析、預測報告和未來的發展規劃、招投標中的標底及標書內容等。

　　設信道帶寬為4kHz，信噪比為30dB，按照香農定理，信道最大數據速率約等于（19）。

　　(19)A.10Kb/s B.20Kb/s C.30Kb/s D.40Kb/s

　　【答案】D

　　【解析】

　　香農(Shannon)定理表明，有噪聲信道的極限數據速率可由下面的公式計算：

　　其中，F為信道帶寬，S為信號平均功率，#為噪聲平均功率，57#叫做信噪比。由于在實際使用中5與“的比值太大，故常取其分貝數(dB)。例如當S/A/=1000時，信噪比為30dB。這個公式與信號取的離散值個數無關，也就是說，無論用什么方式調制，只要給定了信噪比，則單位時間內可傳輸的最大信息量就確定了。本題中信道帶寬為4000Hz，信噪比為30dB，則最大數據速率為

　　E1載波的數據速率為（20），其中每個子信道的數據速率是（21）。

　　(20)A.2048Kb/s B.4096Kb/s C.10MKbs D.100MKb/s

　　(21)A.32Kb/s B.64Kb/s C.72Kbs D.96Kb/s

　　【答案】A B

　　【解析】

　　ITU-T E1信道的數據速率是2.048Mb/s。這種載波把32個8位一組的數據樣本組裝成125μs的基本幀，其中30個子信道用于話音傳送數據，2個子信道(CH0和CH16)用于傳送控制信令，每4幀能提供64個控制位。

　　由于每個子信道包含8bit數據，每秒發送8000個基本幀，所以8bit×8000/s=64kb/s。

　　以下關于CSMA/CD協議的描述中，正確的是（22）。按照CSMA/CD協議中的二進制指數后退算法，每次后退的時延大小是（23）。

　　(22)A.每個結點按預定的邏輯順序占用一個時間片輪流發送

　　B.每個結點發現介質空閑時立即發送，同時檢查是否有沖突

　　C.每個結點想發就發，沒有沖突則繼續發送直至發送完畢

　　D.得到令牌的結點發送，沒有得到令牌的結點等待

　　(23)A.與重發次數成正比 B.預定的時間片太長

　　C.完全隨機決定的 D.在一個范圍內隨機選取的

　　【答案】B D

　　【解析】

　　以太網CSMA/CD協議的工作原理如下。工作站在發送數據之前，先監聽信道上是否有載波信號。若有，說明信道忙；否則信道是空閑的。即使信道空閑，發送時仍然會發生沖突。所以通過以下三種不同的監聽算法來減小沖突概率：

　　1. 非堅持型監聽算法：一個站在準備發送之前先監聽信道。

　　①若信道空閑，立即發送，否則轉②。

　　②若信道忙，則后退一個隨機時間，重復①。

　　由于隨機時延后退，從而減少了沖突的概率。然而，可能會因為后退而使信道閑置一段時間，這使得信道的利用率降低，并增加了發送時延。

　　2. 1-堅持型監聽算法：一個站發送之前先監聽信道。

　　①若信道空閑，立即發送，否則轉②。

　　②若信道忙，繼續監聽，直到信道空閑后立即發送。

　　這種算法的優缺點與前一種正好相反：有利于搶占信道，減少信道空閑時間。但是多個站同時都在監聽信道時必然發生沖突。

　　3. P-堅持型監聽算法。這種算法汲取了以上兩種算法的優點，但較為復雜：

　　①若信道空閑，以概率P發送，以概率(1-P)延遲一個時間單位。一個時間單位等于網絡傳輸時延r。

　　②若信道忙，繼續監聽直到信道空閑，轉①。

　　③如果發送延遲一個時間單位τ，則重復①。

　　檢測到沖突后要后退一段時間再重新發送。按照二進制指數后退算法，后退時延的取值范圍與重發次數《形成二進制指數關系。或者說，隨著重發次數》的增加，后退時延&的取值范圍按2的指數增大。即：第一次試發送時n的值為0，每沖突一次n的值加1，并按下式計算后退時延

　　其中第一式是在區間[0，2"]中取一均勻分布的隨機整數$第二式是計算出隨機后退時延為了避免無限制的重發，當《增加到某一最大值(例如16)時，停止發送，并向上層報告發送錯誤。

　　二進制指數后退算法考慮了網絡負載的變化。事實上，后退次數的多少往往與負載大小有關，二進制指數后退算法的優點正是把后退時延的平均取值與負載的大小聯系起來了。

　　以太幀的最大長度（MTU）是（24）字節，如果IP頭和TCP頭的長度都是20字節，則TCP段可以封裝的數據最多是（25）字節。

　　(24)A.1434 B.1460 C.1500 D.1518

　　(25)A.1434 B.1460 C.1500 D.1518

　　【答案】D B

　　【解析】

　　802.3以太幀結構如下圖。

　　幀的源地址和目標地址通常是6字節長。長度字段說明數據字段的長度。數據字段可以為0，這時幀中不包含上層協議的數據。為了保證幀發送期間能檢測到沖突，802.3規定最小幀為64字節。這個幀長是指從目標地址到校驗和的長度。如果幀的長度不足64字節，要加入最多46字節的填充位。

　　DIX以太網用類型字段代替了IEEE802.3中的長度字段。實際上，這M種格式可以并存，兩個字節可表示的數字值范圍是065535，長度字段的最大值是1500，因此150165535之間的值都可以用來標識協議類型。事實上，這個字段的153665535(0x0600OxFFFF)之間的值都被保留作為類型值，而01500則被用作長度的值。

　　根據以上以太幀的結構看出，其最大長度(MTU)1518字節，考慮到IP頭和TCP頭的長度都是20字節，則TCP段可以封裝的數據最多為1500-20-20=1460字節。

　　邊界網關協議BGP4的報文封裝在（26）中傳送。

　　(26)A.IP數據報 B.以太幀 C.TCP報文 D.UDP報文

　　【答案】C

　　【解析】

　　外部網關協議BGP4是一種動態路由發現協議，其主要功能是控制路由策略，例如是否愿意轉發過路的分組等。BGP4報文封裝在TCP報文中傳送，在封裝層次上看似是TCP的上層協議，但是從功能上理解，它解決路由問題，所以仍然屬于網絡層協議。

　　在RIP協議中，默認的路由更新周期是（27）秒。

　　(27)A.30 B.60 C.90 D.100

　　【答案】A

　　【解析】

　　RIP默認的路由更新周期為30秒，持有時間(Hold-Down Time)為180秒。也就是說，RIP路由器每30秒向所有鄰居發送一次路由更新報文，如果在180秒之內沒有從某個鄰居接收到路由更新報文，則認為該鄰居已經不存在了。這時如果從其他鄰居收到了有關同一目標的路由更新報文，則用新的路由信息替換已失效的路由表項，否則，對應的路由表項被刪除。

　　某公司申請到一個IP地址塊210.115.80.128/27，其中包含了（28）個主機地址，其中最小的地址是（29），最大的地址是（30）。

　　(28)A.15 B.16 C.30 D.32

　　(29)A.210.115.80.128 B.210.115.80.129

　　C.210.115.80.158 D.210.115.80.160

　　(30)A.210.115.80.128 B.210.115.80.129

　　C.210.115.80.158 D.210.115.80.160

　　【答案】C B C

　　【解析】

　　地址塊210.115.80.128/27子網掩碼為27位，只留出了5位表示網絡地址，其中有30個主機地址，

　　最小地址是210.115.80.12911010010.01110011.01010000.10000001

　　最大地址是210.115.80.15811010010.01110011.01010000.10011110

　　私網IP地址區別于公網IP地址的特點是（31）。

　　(21)A.必須向IANA申請 B.可使用CIDR組成地址塊

　　C.不能通過Internet訪問 D.通過DHCP服務器分配的

　　【答案】C

　　【解析】

　　私網IP地址與公網IP地址的區別是私網地址不能通過Internet訪問。下面的地址都是私網地址：

　　10.0. 0.010.255.255.255 1個A類地址

　　172.16.0. 0172.31.255.255 16個B類地址

　　192.168.0. 0192.168.255.255 256個C類地址參考答案

　　下面列出了4個IP地址，其中不能作為主機地址的是（32）。

　　(32)A.127.0.10.1 B.192.168.192.168

　　C.10.0.0.10 D.210.224.10.1

　　【答案】A

　　【解析】

　　常用的IP地址有3種基本類型，由網絡號的第一個字節來區分。A類地址的第一個字節為1126，數字0和127不能作為A類地址，數字127保留給內部回送函數，而數字0則表示該地址是本地宿主機。B類地址的第一個字節為128191。C類地址的第一個字節為192223。D類地址(組播)的第一個字節為224239。E類地址(保留)的第一個字節為240254。

　　某公司申請了一個B類地址塊128.10.0/16，公司網絡要劃分為8個子網，這時子網掩碼應該是（33），下面列出的4個網絡地址，屬于廣播地址的是（34）。

　　(33)A.255.255.0.0 B.255.255.224.0

　　C.255.255.248.0 D.255.224.0.0

　　(34)A.128.10.65.0 B.128.10.126.0

　　C.128.10.191.255 D.128.10.96.255

　　【答案】B C

　　【解析】

　　把B類地址塊128.10.0.0/16劃分為8個子網，子網掩碼應該是255.255.224.0。這時子網掩碼變為128.10.0.0/19。其二進制形式為：

　　10000000.00001010.00000000.00000000

　　11111111.11111111.11100000.00000000

　　最后的3個1用來區分8個子網。

　　選項中列出的4個網絡地址中，屬于廣播地址的是128.10.191.255，其對應的二進制形式是： 10000000. 00001010.10111111.11111111

　　IPv6中，地址類型是由格式前綴來區分的，IPv6組播地址的格式前綴是（35）。

　　(35)A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111

　　【答案】D

　　【解析】

　　IPv6組播地址的格式前綴是11111111，參見下表。

　　ARP協議屬于（36），若主機A通過交換機向主機B發送數據，主機A和主機B要按照（37）指示的順序執行下面6個子過程。

　　a．主機A向主機B發送ARP廣播請求

　　b．主機A將主機B的MAC地址加入A的本地緩存中

　　c．主機A發送IP數據

　　d．主機A檢查本地ARP緩存，未發現主機B的MAC地址

　　e．主機B將主機A的MAC地址加入B的本地緩存中

　　f．主機B發出ARP應答消息

　　(36)A.物理層 B.數據鏈路層 C.網絡層 D.傳輸層

　　(37)A.abdefc B.daefbc C.debfac D.faecdb

　　【答案】C B

　　【解析】

　　IP地址是分配給主機的邏輯地址(或軟件地址)，MAC地址是主機的物理地址(或硬件地址)。邏輯地址在網絡層使用，在整個互連網絡中有效，而物理地址只是在子網內部有效，由數據鏈路層使用。由于有兩種主機地址，因而需要一種映像關系把這兩種地址對應起來。在Internet中用地址分解協議(ARP)來實現邏輯地址到物理地址映像，通常認為ARP屬于網絡層協議。

　　若主機A通過交換機向主機B發送數據，主機A和主機B要按照下列順序執行6個子過程。

　　①主機A檢查本地ARP緩存，未發現主機B的MAC地址

　　②主機A發出ARP廣播請求

　　③主機B將主機A的MAC地址加入B的本地緩存中

　　④主機B發出ARP應答消息

　　⑤主機A將主機B的MAC地址加入A的本地緩存中

　　⑥主機A發送IP數據

　　由3臺交換機X、Y、Z連接兩個子網A和B組成二個交換局域網，每臺交換機的MAC地址和優先級配置如下圖所示。根據STP協議，交換機（38）將被選為根網橋。交換機X的端口Port 0成為（39）。如果網絡B把交換機X前端口Port 1選為指定端口，則被阻塞的端口是（40）。

　　(38)A.X B.Y C.Z D.任意一臺

　　(39)A.指定端口 B.根端口 C.轉發端口 D.阻塞端口

　　(40)A.X的Port 0 B.X的Port 1 C.Y的Port 0 D.Y的Port 1

　　【答案】C B D

　　【解析】

　　根據STP協議，網橋ID由2字節的網橋優先級和6字節的MAC地址組成，圖中3個交換機的優先級都采用默認值，所以就把MAC地址最小的交換機Z選為根網橋。交換機X的端口Port0到達根網橋最近，通信費用最小，所以成為根端口。如果網絡B把交換機X的端口Port1選為指定端口，則交換機Y的端口就要被阻塞以免造成環路。

　　一個HTML頁面的主體內容需寫要（41）標記內。

　　(41)A.body/body B.

　　C. D.frame/frame

　　【答案】A

　　【解析】

　　一個HTML文件包含有多個標記，其中所有的HTML代碼需包含在html/html標記對之內，文件的頭部需寫在標記對內，標記對的作用是設定文字字體，framex/frame標記對是框架，標記對和frame/frame均屬于HTML頁面的主題內容的一部分，均需寫在body/body標記對內。

　　要在HTML中按原格式輸出一段程序代碼，需使用（42）標記。

　　(42)A. B.

　　C.D.

　　【答案】A

　　【解析】本題考查HTML的基礎知識。

　　在HTML中，

　　標記對是預處理標記對，可定義預格式化的文本。被包圍在pre元素中的文本通常會保留空格和換行符。而文本也會呈現為等寬字體。一個常見應用就是用來表示計算機的源代碼。

　　有以下HTML代碼，在瀏覽器中顯示正確的是（43）。

　　html

　　frameset rows="25%,50%,25%"

　　frame src="/html/frame_A.html"

　　frame src="/html/frame_B.html"

　　frame src="/html/frame_C.html"

　　/frameset

　　/html

　　(43)A. B.

　　C. D.

　　【答案】B

　　【解析】本題考査HTML中frameset標簽的基本用法。

　　frameset標簽有一個必需的屬性：rows或者cols，rows為行，cols為列，用于定義文檔窗口中框架或嵌套的框架集的行或列的大小及數目。

　　這兩個屬性都接受用引號括起來并用逗號分開的值列表，這些數值指定了框架的絕對(像素點)或相對(百分比或其余空間)寬度(對列而言)，或者絕對或相對高度(對行而言)。這些屬性值的數目決定了瀏覽器將會在文檔窗口中顯示多少行或列的框架。

　　根據題意，以行的方式來嵌套了3個框架，并使用百分比的方式來顯示三個框架的大小，比例為1:2:1。

　　HTML語言中，button標記的type屬性不包括（44）。

　　(44)A.button B.submit C.reset D.cancel

　　【答案】D

　　【解析】本題考査HTML中button標簽的基本用法。

　　button標簽的type屬性包括3種：button、reset和submit，3種屬性的作用是規定按鈕的作用。type屬性在InternetExplorer的默認類型是“button”，而其他瀏覽器中(包括W3C規范)的默認值是“submit”，button是定義可單擊按鈕，submit是定義提交按鈕，提交按鈕會把表單數據發送到服務器。reset屬性的作用是定義重置按鈕。重置按鈕會清除表單中的所有數據。

　　使用http://vww.xyz.com.cn/html/index.asp打開了某網站的主頁，在未使用虛擬目錄的情況下，該主頁文件存儲在（45）目錄下。

　　(45)A....wwwhtml B....xyzhtml

　　C....html D....defaulthtml

　　【答案】C

　　【解析】本題考査Web服務器的基礎知識。

　　在未使用虛擬目錄的情況下，URL的格式是：協議://主機名.主機域名.域名后綴/目錄/文件名.文件類型后綴。

　　根據以上的格式類型，用戶正在瀏覽的是index.asp文件的內容，而該文件存儲的目錄是html目錄，“...”表示網站根目錄。

　　Internet是由（46）演變而來的。

　　(46)A.NCFC B.CERNET C.GBNET D.ARPANET

　　【答案】D

　　【解析】本題考査互聯網相關基礎知識。

　　互聯網的前身是1969年美國國防部高級研究計劃署(AdvancedResearchProjectsAgency，ARPA)的軍用實驗網絡ARPANET。20世紀80年代初期，ARPA和美國國防部通信局成功地研制了用于異構網絡的TCP/IP協議并投入使用。1.986年在美國國家科學基金會(NationalScienceFoundation，NSF)的支持下，通過高速通信線路把分布在各地的一些超級計算機連接起來，經過十幾年的發展形成了互聯網的雛形。

　　DHCP客戶端收到（47）報文后即可使用服務器提供IP地址。

　　(47)A.DhcpDiscover B.DhcpOffer C.DhcpNack D.DhcpAck

　　【答案】D

　　【解析】本題考查DHCP及服務器相關基礎知識。

　　客戶機查找服務器是發送報文DhcpDiscover，服務器如果可以提供地址發送DhcpOffer，如果客戶機采納這個地址發送報文DhcpRquest，在接受到服務器的DhcpAck報文后，客戶端即可使用服務器提供的IP地址。

　　工作在UDP協議之上的協議是（48）。

　　(48)A.HTTP B.Telnet C.SNMP D.SMTP

　　【答案】C

　　【解析】本題考查TCP/IP協議簇中應用層協議及其采用的傳輸層協議。

　　HTTP、Telnet、SMTP傳輔層均采用TCP，SNMP傳輸層采用UDP。

　　由IP地址查詢MAC地址的Windows命令是（49）。

　　(49)A.tracert B.arp-a C.ipconfig/all D.netstat-s

　　【答案】B

　　【解析】本題考查Windows網絡命令及相關知識。

　　由IP地址查詢MAC地址的協議是arp，在Windows中由IP地址查詢MAC地址的命令是arp-a。

　　與netstat-r具有同等功能的命令（50）。

　　(50)A.route print B.ipconfig/all C.arp-a D.tracert-d

　　【答案】A

　　【解析】本題考查Windows網絡命令及相關知識。

　　netstat-r的作用是查看本地路由信息，與之功能等同的命令是routprint。

　　在層次化網絡設計結構中，通常在（51）實現VLAN間通信。

　　(51)A.接入層 B.匯聚層 C.核心層 D.lnternet層

　　【答案】B

　　【解析】本題考查層次化網絡結構及相關知識。

　　實現VLAN間通信的是匯聚層。

　　散列（Hash）算法是（52）。

　　(52)A.將任意長度的二進制串映射為固定長度的二進制串

　　B.將較短的二進制串映射為較長的二進制串

　　C.將固定長度的二進制串映射為任意長度的二進制串

　　D.將任意長度的二進制串映射為與源串等長的二進制串

　　【答案】A

　　【解析】本題考查網絡安全摘要中散列(Hash)算法相關知識。

　　散列(Hash)算法將任意長度的二進制串映射為固定長度的二進制串。

　　安全傳輸電子郵件通常采用（53）系統。

　　(53)A.S-HTTP B.PGP C.SET D.SSL

　　【答案】B

　　【解析】本題考查網絡安全中安全電子郵件傳輸相關知識。

　　S-HTTP用以傳輸網頁，SET是安全電子交易，SSL是安全套接層協議，PGP是安全電子郵件協議。

　　RSA通常用作（54）。

　　(54)A.數字簽名 B.產生數字指紋 C.生成摘要 D.產生大的隨機數

　　【答案】A

　　【解析】本題考查網絡安全中加密算法相關知識。

　　RSA是基于大數定律和歐拉函數的非對稱密鑰加密算法，其主要用途是數字簽名。

　　防火墻通常分為內網、外網和DMZ三個區域，按照默認受保護程度，從低到高正確的排列次序為（55）。

　　(55)A.內網、外網和DMZ B.外網、DMZ和內網

　　C.DMZ、內網和外網 D.內網、DMZ和外網

　　【答案】B

　　【解析】本題考查網絡安全中防火墻相關知識。

　　防火墻通常分為內網、外網和DMZ三個區域，按照默認受保護程度，從低到高正確的排列次序為外網、DMZ和內網。

　　（56）利用Socket與目標主機的某些端口建立TCP鏈接，從而偵知目標主機的端口是否處于激活狀態，提供的服務中是否含有某些缺陷，從而利用缺陷進行攻擊。

　　(56)A.TCP SYN掃描 B.DOS攻擊 C.“熊貓燒香”病毒 D.特洛伊木馬

　　【答案】A

　　【解析】本題考查網絡安全中漏洞掃描相關知識。

　　漏洞掃描利用Socket與目標主機的某些端口建立TCP連接，從而偵知目標主機的端口是否處于激活狀態、提供的服務中是否含有某些缺陷，從而利用缺陷進行攻擊。TCPSYN掃描就是通過TCP連接階段來掃描目標主機端口進行攻擊的；DOS攻擊是不斷產生非法鏈接對服務器發起請求，使得服務器資源消耗殆盡從而無法響應正常請求的攻擊行為：“熊貓燒香”病毒是蠕蟲病毒；特洛伊木馬采用種木馬，通過高端發起請求進行內外連接，從而獲取主機資源進行攻擊。

　　在層次化網絡設計結構中，（57）是核心層的主要任務。

　　(57)A.實現網絡的高速數據轉發 B.實現網絡接入到Internet

　　C.實現用戶接入到網絡 D.實現網絡的訪問策略控制

　　【答案】A

　　【解析】本題考查網絡分層方面的基礎知識。

　　在邏輯網絡設計中，一般采用分層設計的思路，使得每一層的任務都集中在一些特定的功能上。工程中經常采用一種3層網絡設計模型，將網絡設備按照3個層次進行分組:核心層、匯聚層和接入層，3層設計模型是一個概念上的框架，也就是一個抽象的網絡圖。核心層網絡的核心有一個最主要的用途是高速轉發通信網絡數據。匯聚層位于接入層和核心層之間，它把核心層同網絡的其他部分區分開來。該層的目的是通過使用訪問列表和其他的過濾器限制進入核心層的通信。接入層為網絡提供通信，提供終端用戶訪問網絡。

　　網絡嗅探器可以使網絡接口處于混雜模式，在這種模式下，網絡接口（58）。

　　(58)A.只能接收與本地網絡接口硬件地址相匹配的數據幀

　　B.只能接收本網段的廣播數據幀

　　C.只能接收組播信息

　　D.能夠接收流經網絡接口的所有數據幀

　　【答案】D

　　【解析】本題考查網絡接口的3種模式。

　　網卡工作模式有4種，分別是：廣播(Broadcast)模式、多播(Multicast)模式、單播模式⑴nicast)和混雜模式(Promiscuous)。

　　在混雜模式下的網卡能夠接收一切通過它的數據，而不管該數據目的地址是否是它。如果通過程序將網卡的工作模式設置為“混雜模式”，那么網卡將接受所有流經它的數據幀。

　　在綜合布線系統中，光纖布線系統的測試指標不包括（59）。

　　(59)A.波長窗口參數 B.近端串攏 C.回波損耗 D.最大衰減

　　【答案】B

　　【解析】本題考查光纖布線系統的測試指標。

　　在光纖布線標準中，對一些性能指標做了明確的說明。這些指標包括衰減、回波損耗、鏈路長度以及波長窗口參數等，不包括近端串擾，近端串擾是雙絞線的測試指標。

　　在Windows操作系統中，如果要查找從本地出發經過5跳到達名字為abc的目標主機的路徑，輸入的命令為（60）。

　　(60)A.tracert abc 5 –h B.tracert -j 5 abc

　　C.tracert -h 5 abc D.tracert abc 5 -j

　　【答案】C

　　【解析】本題考查簡單網管命令tracert的基本用法。

　　Tracert(跟蹤路由)是路由跟蹤實用程序，用于確定IP數據包訪問目標所采取的路徑。Tracert命令使用IP生存時間(TTL)字段和ICMP錯誤消息來確定從一個主機到網絡上其他主機的路由。其命令格式如下：

　　tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name。

　　網絡配置中一臺交換機的生成樹優先級是30480，如果要將優先級提高—級，那么優先級的值應該設定為（61）。

　　(61)A.30479 B.34576 C.30481 D.26384

　　【答案】D

　　【解析】本題考查簡單生成樹優先級的基本概念。

　　網絡優先級是一個十進制數，用來在生成樹算法中衡量一個網橋的優先度。其值的范圍是0-65535，默認設置32768。其中數值越小優先級越高，增量是4096。

　　SNMP v2的GetRequest PDU的語法和語義都與SNMP v1的GetRequest PDU相同，差別是SNMP v2對應答的處理（62）。

　　(62)A.要么所有的值都返回，要么一個也不返回

　　B.能夠部分地對GetRequest操作進行應答

　　C.能夠全部地對GetRequest操作進行應答

　　D.都不進行應答

　　【答案】B

　　【解析】本題考查簡單SNMPvl和SNMPv2的GetRequestPDU對應答的處理。

　　SNMPv2的GetRequestPDU的語法和語義都與SNMPvl的GetRequestPDU相同，差別是SNMPv2對應答的處理能夠部分地對GetRequest操作進行應答。

　　以下Linux命令中，用于終止某個進程的命令是（63）。

　　(63)A.dead B.kill C.quit D.exit

　　【答案】B

　　【解析】本題考査Linux命令的基礎知識。

　　在Linux操作系統中有多種方法終止命令的執行。終止當前正在執行的某個命令最快的方法是按下組合鍵“Ctrl+C”。這個方法只有在用戶能夠從某個虛擬控制臺上控制這個程序的時候才奏效。

　　終止某個出錯程序的另外一個辦法是kill(殺)掉它的進程。參照下面的步驟進行操作：

　　①輸入“ps”命令獲取進程的P1D，這個命令要求你是運行這個程序的用戶或者是根用戶。如果是根用戶，輸入“ps-aux”命令可查看所有的進程，不管是誰擁有它們的。

　　②在清單中找到這個出錯進程。

　　③記下ps命令輸出清單中進程狀態行最左邊的ID數字。

　　④輸入“kill ID”，終止該進程。

　　Linux操作系統中，目錄“/proc”主要用于存放（64）。

　　(64)A.設備文件 B.配置文件 C.命令文件 D.進程和系統信息

　　【答案】D

　　【解析】本題考查Linux目錄的基礎知識。

　　Linux內核提供了一種通過/proc文件系統在運行時訪問內核內部數據結構、改變內核設置的機制。用戶和應用程序可以通過proc得到系統的信息，并可以改變內核的某些參數。由于系統的信息，如進程，是動態改變的，所以用戶或應用程序讀取proc文件時，proc文件系統是動態從系統內核讀出所需信息并提交的。

　　在Windows操作系統中可以通過（65）命令查看DHCP服務器分配給本機的IP地址。

　　(65)A.nslookup B.ifconfig C.ipconfig D.tracert

　　【答案】C

　　【解析】本題考查Linux目錄的基礎知識。

　　如果一臺計算機配置成自動獲取IP地址，開機后得到的IP地址是169.254.1.17，則首先應該檢查（66）。

　　(66)A.TCP/IP協議 B.網卡的工作狀態

　　C.DHCP服務器是否工作 D.DNS服務器是否正常

　　【答案】C

　　【解析】本題考查DHCP協議、配置及相關知識。

　　如果一臺計算機配置成自動獲取IP地址，開機后得到的IP地址是169.254.1.17，說明沒有正常獲取到IP地址，那么首先應該檢查DHCP服務器是否工作。

　　（67）協議可支持在電子郵件中包含文本、圖象、聲音、視頻及其它應用程序的特定數據。

　　(67)A.HTTP B.SMTP C.PoP D.MIME

　　【答案】D

　　【解析】本題考查應用層協議及相關知識。

　　HTTP為網頁傳輸文件，SMTP為發送郵件協議，PoP為接收郵件協議，MIME為支持多種格式的郵件擴展協議。SMTP只支持簡單文本數據的傳輸，在傳輸包含文本、圖像、聲音、視頻及其他應用程序的特定數據時，需采用MIME。

　　通過（68）可清除上網痕跡。

　　(68)A.禁用腳本 B.禁止SSL C.清除Cookie D.查看ActiveX控件

　　【答案】C

　　【解析】本題考查瀏覽器配置相關知識。

　　禁用腳本是禁止本地瀏覽器解釋執行客戶端腳本；禁止SSL是禁止采用加密方式傳送網頁；Cookie中保存有用戶賬號等臨時信息，即上網之后留下的信息；ActiveX控件是本地可執行的插件。因此要清除上網痕跡，需清除Cookie。

　　在進行域名解析過程中，由（69）獲取的解析結果耗時最短。

　　(69)A.根域名服務器 B.主域名服務器

　　C.本地緩存 D.轉發域名服務器

　　【答案】C

　　【解析】本題考查域名解析相關知識。

　　根域名服務器是最頂端域名服務器；主域名服務器是主機所在域中為本域提供注冊和解析的域名服務器，在主域名服務器找不到域名記錄時轉發到轉發域名服務器中進行解析。任何域名的解析都是先查看本地緩存，找不到記錄后查找自己的域名數據庫。

　　若要指定回聲請求報文的字節數，可使用（70）命令。

　　(70)A.ping –a B.ping –t C.ping –n D.ping-1

　　【答案】D

　　試題一

　　【說明】

　　某單位網絡拓撲結構如圖1-1所示，要求辦公樓能與互聯網物理隔離，所有匯聚交換機均采用三層交換機。

　　【問題1】

　　請為圖1-1中空缺處（1）~（8）選擇合適設備（限選一次）。

　　（1）~（8）備選答案：

　　A．網閘 B．匯聚交換機 C．核心交換機 D．AP控制器

　　E．出口路由器 F．IPv6路由器 G．防火墻 H．并發與流量控制器（采用橋接模式）

　　(1) E.出口路由器

　　(2) F.IPv6路由器

　　(3) H.并發與流量控制器

　　(4) C.核心交換機

　　(5) A.網閘

　　(6) D.AP控制器

　　(7) B.匯聚交換機

　　(8) G.防火墻

　　本題考查簡單網絡配置與管理知識。

　　此類題目屬常考試題，要求考生認真閱讀題目對現實問題的描述，對拓撲、設備、配置等有正確的認識。

　　本問題考查設備的選擇。通常出口處均是路由器，IPv4(圖中(1)處)與IPv6(圖中(2)處)出口處分別是出口路由器和IPv6路由器；并發與流量控制器通常放在路由器之后，交換主干之前，故(3)處為并發與流量控制器；(4)處是交換核心，故采用核心交換機；辦公樓與互聯網物理隔離，故(5)處為網閘；(6)處管理無線局域網接入故為AP控制器；(7)處的匯聚交換機以及(8)處的防火墻較為明顯。

　　【問題2】

　　在PC1中運行tracert www.aaa.com命令后，顯示結果如圖1-2所示。

　　接口1的IP地址為（9）；

　　接口4的IP地址為（10）。

　　(9) 10.138.79.1

　　(10) 10.155.65.79

　　接口1是經過3跳到達的網關，故地址為10.138.79.1，接口4為10.155.65.79。

　　【問題3】

　　在PC1上運 route print 后得到PC1的路由信息，如圖1-3所示。

　　請完善PC1的Internet協議屬性參數。

　　IP地址：（11）；

　　子網掩碼：（12）；

　　默認網關：（13）。

　　圖1-3中第1條路由記錄的作用是（14）。

　　(11) 10.174.107.159

　　(12) 255.255.0.0

　　(13) 10.174.255.254

　　(14) 默認路由，即路由列表中無匹配記錄時采用的轉發路由

　　由第3條記錄可以看出，PC1的IP地址為10.174.107.159，由第1條記錄可以看出，PC1的默認網關IP地址為10.174.255.254，子網掩碼為255.255.0.0。第1條路由記錄的作用是默認路由，即路由列表中無匹配記錄時采用的轉發路由。

　　試題二

　　【說明】

　　請根據windows服務器的安裝與配置，回答下列問題。

　　【問題1】

　　1．下列給出了Windows服務器安裝步驟，正確的排序為（1）。

　　①選擇文件系統格式

　　②創建分區

　　③選擇授權模式

　　④設置區域和語言

　　2．在Wmdows中啟動“組策略編輯器”程序，需在“運行”，中執行（2）。

　　（2）備選答案：

　　A．gpedit.com B．gpedit.exe C．gpedit.msc D．gpedit.bat

　　3．在Windows中必須通過安裝第三方軟件實現的服務是（3）。

　　（3）備選答案：

　　A．建立動態網站 B．域名解析

　　C．使用PHP數據庫 D．網絡打印

　　1. (1)②①④③

　　2. (2)C

　　3. (3)C

　　本題考查Windows服務器的安裝與配置。

　　此類題目要求考生掌握Windows服務器的基本操作命令，了解Windows服務器安裝的各個環節、參數的設置目的和參數的含義。

　　創建分區是對服務器硬盤空間進行劃分或是對己經劃分好的空間進行管理，以便將外部介質中的Windows安裝程序安裝到服務器，接下來的安裝步驟需要選擇NTFS或FAT文件系統對分區進行格式化。NTFS的特點是有效地利用磁盤空間、支持文件級壓縮、具備更好的文件安全性。由于DOS系統不支持NTFS，服務器要實現多重引導，就需要采用FAT。

　　設置區域和語言，目的是配置服務器的放置區域(國別)、輸入方法，還包括數字、貨幣及日期的顯示方式等內容。授權模式分為“每服務器”和“每設備或每用戶”。“每服務器”模式要求同時連接服務器的每個客戶端有單獨的“客戶訪問許可證(CAL)”。該許可保存在服務器，是軟件產品賦予客戶端的權利，使其能夠訪問服務器上的服務。“每設備或每用戶”模式是將訪問許可證放在客戶端，此種模式適用于多臺服務器環境，可以節省開支，減少訪問許可證的購買數量。

　　“組策略編輯器”程序是通過微軟管理控制臺MMC(Microsoft Management Console)添加或刪除的服務器管理文件，此類文件的擴展名是msc。

　　Windows與PHP數據庫隸屬于不同的軟件廠商，在Windows環境中使用PHP數據需要另外安裝。

　　【問題2】

　　請參照圖2-1、圖2-2所示的網絡配置回答問題。

　　1．如圖2-1所示，配置了兩個地址，是為了在一個服務器上實現多個站點的同時訪問。這兩個IP地址（4）。

　　（4）備選答案：

　　A．都是真實的地址，可以PING通

　　B．都是虛擬地址，不可以PING通

　　C．一個是真實地址，一個是虛擬地址，虛擬地址不可以ping通

　　2．如圖2-2所示，開放的80、1433、3389三個TCP端口分別對應的應用是（5）、（6）、遠程訪問。

　　3．如果圖2-2所示，若要將該服務器用作域名解析服務器，應打開UDP的（7）端口。

　　（7）備選答案：

　　A．53 B．23 C．443

　　1. (4)A

　　2. (5)Web服務

　　(6)數據庫

　　3. (7)A

　　通過圖2-1可知，在對Windows的配置中，可以配置多個IP地址對外部提供服務，所配置的IP地址都是可用的，可以進行PING測試。

　　在網絡技術中，端口(Port)分為兩種，一是物理意義上的端口，比如，ADSLModem、集線器、交換機、路由器用于連接其他網絡設備的接口，如RJ-45端口、SC端口等。二是邏輯意義上的端口，端口號的范圍從0到65535，比如用于瀏覽網頁服務的80端口，用于FTP服務的21端口等。

　　TCP是指傳輸控制協議，提供的是面向連接、可靠的字節流服務。UDP是指用戶數據報協議，是一個簡單的面向數據報的運輸層協議。UDP不提供可靠性，它只是把應用程序傳給[P層的數據報發送出去，但是并不能保證它們能到達目的地。

　　【問題3】

　　請參照如圖2-3所示的用戶管理界面，回答下面問題。

　　1．圖2-3中“打叉”的用戶是因為（8）。

　　（8）備選答案：

　　A．用戶被停用

　　B．用戶密碼過期

　　C．沒有給用戶分配權限

　　2．默認靖況下，圖2-3中（9）用戶權限最高，Internet來賓賬戶隸屬于（10）組。

　　1. (8) A

　　2. (9) Administrator

　　(10) Guests

　　對Windows用戶的管理是通過的Windows中的“計算機管理”界面來實現的，通過點擊圖2-3中的“用戶”實現用戶的添加、刪除、重命名、修改密碼、更改密碼等操作。當某個用戶被停用，顯示的用戶名就會被標記“打叉”狀態。

　　Administrator屬于Administators本地組內的用戶，具備系統管理員的權限，有最大的控制權限。Windows除了Administators組，還設置多個不同權限的組，比如：Users普通用戶組，分配給該組的默認權限不允許成員修改操作系統的設置或用戶資料，Users組提供了一個最安全的程序運行環境。Guests來賓組，來賓組跟普通組Users的成員有同等訪問權，主要用于遠程登錄。

　　試題三

　　【說明】

　　某公司網絡拓撲結構如圖3-1所示。公司采用光纖專線接入Internet,要求公司內部PC全部能夠訪問Internet，同時還有兩臺服務器對外分別提供Web和E-mail服務。公司采用PIX防火墻接入互聯網。圖3-1中兩臺交換機為普通二層交換機，路由器R1是與該公司互聯的第一個ISP路由器。

　　【問題1】

　　防火墻是一種位于內部網絡與外部網絡之間的網絡安全設備。它有三種工作模式，分別為（1），（2）和混合模式。

　　(1) 路由模式

　　(2) 透明模式/橋模式

　　本題考查網絡防火墻的使用配置。

　　此類題目要求考生掌握基本的網絡防火墻知識，同時具備基本的動手配置能力。

　　本問題主要考查防火墻的工作模式。

　　防火墻是一種位于內部網絡與外部網絡之間的網絡安全設備。它有3種工作模式，分別為路由模式、透明模式和混合模式。如果防火墻以第三層對外連接(接口具有[P地址)，則認為防火墻工作在路由模式下；若防火墻通過第二層對外連接(接口無[P地址)，則防火墻工作在透明模式下；若防火墻同時具有工作在路由模式和透明模式的接口(某些接口具有IP地址，某些接口無IP地址)，則防火墻工作在混合模式下。

　　【問題2】

　　請閱讀以下防火墻的配置操作，按照題目要求，請補充完成（或解釋）下列空白的配置命令或參數。

　　……

　　Pix#（3）

　　Pix(config)#enable password cisco encry #（4）

　　Pix(config)#interface eth0 auto

　　Pix(config)#interface eth1 auto

　　Pix(config)#interface eth2 auto

　　Pix(config)#nameif e0 （5） security 100

　　Pix(config)#nameif e1 （6） security 0

　　Pix(config)#nameif e2 （7） security50

　　Pix(config)#ip add inside 192.168.1.1 255.255.255.0

　　Pix(config)#ip add outside 202.117.112.98 255.255.255.252

　　Pix(config)#ip add dmz 10.10.10.1 255.255.255.0

　　Pix(config)#nat (inside) 1 0 0 //（8）

　　Pix(config)#global(outside)1 （9）

　　Pix(config)#static(dmz,outside) （10） 202.117.112.98 80 10.10.10.2 80 netmask 255.255.255.255 0 0

　　Pix(config)#static(dmz,outside) tcp 202.117.112.98 443 10.10.10.2 443 netmask 255.255.255.255 0 0

　　Pix(config)#conduit permit tcp host 202.117.112.98 eq 80 any

　　Pix(config)#conduit permit tcp host 202.117.112.98 eq 443 any // （11）

　　……

　　(1) conft/configterminal

　　(2) 設置密碼

　　(3) inside

　　(4) outside

　　(5) dmz

　　(6) 允許內網的地址全部NAT轉換出去訪問外網

　　(7) 202.117.112.98

　　(8) tcp

　　(9) 配置內網的WEB服務器映射到外網

　　本問題主要考查考生對防火墻基本配置命令的掌握和應用。

　　【問題3】

　　1.對圖3-1中主機PC1可分配的IP地址區間為（12），子網掩碼為（13），默認網關為（14）。

　　2.PC1主機的操作系統為windows,在其命令行窗口輸入netstat–an ，返回信息如下圖3-2所示，根據返回信息，PC1正在請求的Internet服務為（15），該服務與PC1 進入通信時，PC1所使用的源端口號的可能取值范圍為（16）。

　　1. (12) 192.168.1.2192.168.1.254

　　(13) 255.255.255.0

　　(14) 192.168.1.1

　　2. (15) HTTP/WEB

　　(16) 2030120303

　　1. 本問題主要考查網絡地址范圍。

　　根據題意和防火墻配置命令可知，該子網為192.168.1.0/24，防火墻的e0接口配置了192.168.1.1這個地址，子網掩碼255.255.255.0，且其工作在路由模式，所以可知pci的地址范圍為192.168.1.2192.168.1.254，子網掩碼為255.255.255.0，網關為192.168.1.1。

　　2. 本問題主要考查考生對netstat-an命令的掌握和應用。

　　從圖3-2可知，PC1與外部服務器所建立的連接的端口號都為80，因此可能正在瀏覽網頁。PC1所使用的源端口號從圖中直接可以看出為2030120303。

　　【問題4】

　　圖3-1中路由器R1的接口IP地址為（17），子網掩碼為（18）。

　　(17) 202.117.112.97

　　(18) 255.255.255.252

　　本問題主要考查考生對網絡接口地址的配置。

　　從圖3-1中可以看出，防火墻工作在路由模式，其中el的IP±也址為202.117.112.98，子網掩碼為255.255.255.252，則對端的路由器R1的接口IP地址202.117.112.97，子網掩碼為255.255.255.252。

　　試題四

　　【說明】

　　某公司使用ASP開那個商務網站，網頁制作過程使用了CSS技術，該網站具有商品介紹、會員管理、在線支付和物流管理等功能，采用SQL Server 數據庫，數據庫名稱為business,其中用戶表名稱name，其結構如表4-1所示。

　　其中，Usergrade僅有兩個有效值：m表示會員，b表示非會員。

　　【問題1】

　　在該網站index.asp文檔中使用了style type= "text/css"語句。其中，CSS是指（1），它是一種（2）樣式描述格式，能夠保證文檔顯示格式的一致性，CSS本身（3）XML的語法規范。

　　（1）備選答案：A．擴展樣式單 B．層疊樣式單

　　（2）備選答案：A．靜態 B．動態

　　（3）備選答案：A．遵從 B．不遵從

　　(1) B (2) A (3) B

　　本題考查ASP腳本中數據庫連接建立、打開、關閉以及HTML相關命令等。

　　本問題主要考查考生對CSS的掌握和應用。

　　CSS(CascadingStyleSheets，層疊樣式表)是一種用來表現HTML(標準通用標記語言的一個應用)或XML(標準通用標記語言的一個子集)等文件樣式的計算機語言。

　　CSS目前最新版本為CSS3，是能夠真正做到網頁表現與內容分離的一種樣式設計語言。相對于傳統HTML的表現而言，CSS能夠對網頁中的對象的位置排版進行像素級的精確控制，支持幾乎所有的字體字號樣式，擁有對網頁對象和模型樣式編輯的能力，并能夠進行初步交互設計，是目前基于文本展示最優秀的表現設計語言。CSS能夠根據不同使用者的理解能力，簡化或者優化寫法，針對各類人群，有較強的易讀性。它是一種靜態樣式描述格式，能夠保證文檔顯示格式的一致性，CSS不遵從XML的語法規則，而XSL遵從XML的語法規則。

　　【問題2】

　　該網站數據庫連接代碼如下所示，根據題目要求在備選項中選擇正確的答案。

　　%　　set conn=（4） .createobject(“adodb.connection”)

　　conn.provider=”sqloledb”

　　provstr=”server=127.0.01;database=（5）;uid=sa;pwd=9857452”

　　（6） .open provstr

　　（4）-（6）備選答案：

　　A．applicaton B．business C．provstrD．conn E．name F．server

　　(4) F (5) B (6) D

　　server.createobject方法用于創建某個ASP對象，又根據題意，數據庫名稱為business，所以database=business。

　　【問題3】

　　該網站只對會員開放購物車模塊，當非會員點擊購物車模塊時系統白動跳轉至會員注冊頁面，會員用戶點擊購物車模塊時直接進入購物車模塊的首頁。其中購物車模塊的首頁為main.asp，用戶登錄時判斷頁面是ChkLogin.asp,會員注冊頁面為Register.asp。

　　1．ChkLogin.asp 的部分代碼如下，請根據題目要求補充完整。

　　（7）～（9）備選答案：

　　A．not B．connection C．name

　　D．movefirst E．execute F．request

　　G．connectionString H．dim I．mappath

　　2．main.asp的部分代碼如下，請根據題目要求補充完整。

　　%　　if （10） <>“m”then

　　response.（11） “Register.asp”

　　end if

　　html

　　…

　　/html

　　（10）和（11）備選答案：

　　A．session("Usemame¨) B．session(“Usergrade") C．run D．redirect E．write F. coolaie

　　1.(7) F (8) C (9) A

　　2.(10) B (11) D

　　1. ChkLogin.asp的部分代碼。

　　ASP中Trim()函數的作用是去掉字符中左右兩端的空格和其他預定義字符，需要去掉用戶名兩端的空白，所以usemame=replace(trim(request("username"))，根據題意，采用SQLServer數據庫，數據庫名稱為business，其中用戶表名稱為name，所以sql="select*fromnamewherePassword-"&passwordM，andUserName=:’’’&usemame&_。如果不相等則要驗證，所以ifnot(rs.bofandrs.eof)then。

　　2. main.asp的部分代碼。

　　根據題意，Usergrade僅有兩個有效值：m表示會員，b表示非會員，所以ifsession(”Usergrade") 其中response.redirect語句用于重定向到其他網頁。

　　【問題4】

　　該網站舉辦購物優惠活動，希望用戶打開網站首頁時彈出提示窗口。首頁Index.asp中部分代碼如下，請根據題目要求補充完整。

　　（12）和（13）各選答案：

　　A．command B．connection C．read D．onload E．open F．close

　　(12) E (13) D

　　首頁Index.asp中部分代碼。

　　window.Open()用于打開一個新的瀏覽器窗口或查找一個已命名的窗口。onload是頁面加載完成后執行的動作，一般寫在body里面。onload事件會在頁面或圖像加載完成后立即發生。

　　【問題5】

　　1．在ASP中，（14）是session對象的方法。

　　（14）備選答案：