07年下半年网络工程师考试真题及解析Word文档格式.docx
《07年下半年网络工程师考试真题及解析Word文档格式.docx》由会员分享，可在线阅读，更多相关《07年下半年网络工程师考试真题及解析Word文档格式.docx（33页珍藏版）》请在冰豆网上搜索。
D．低内聚，低耦合
对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合。
常识！
B
●若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则
（7）
承担侵权责任。
（7）A．应由该软件的持有者
B．应由该软件的提供者
C．应由该软件的提供者和持有者共同
D．该软件的提供者和持有者都不
不知者无罪！
●
（8）
不属于知识产权的范围。
（8）A．地理标志权
B．物权
C．邻接权
D．商业秘密权
地理标志权是世界贸易组织确认的一种新型知识产权，具有集合性、法定性、永久性、不可转让性等特点。
邻接权，又称作品传播者权，是指与著作权相邻近的权利。
商业秘密权是公民、企业、单位、组织享有的知识产权。
商业秘密的保护范围包括所有技术信息、经营信息，以及其他与商业竞争有关的信息。
●若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用（9）
来实现。
（9）A．索引表
B．索引文件
C．指针
D．多级目录
索引表、索引文件和指针可以让不同用户访问相同的文件。
如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。
D
●页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。
假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制
（10）
（10）A．42380
B．25996
C．9612
D．8192
每页8K（十六进制）=8192（十进制），9612（十进制）=8192（十进制）+1420（十进制）。
从地址映射表可以看到页1对应物理块3，因此地址9612（十进制）的物理存储位置=8192（十进制）×
3+1420（十进制）=25996。
●按照美国制定的光纤通信标准SONET，OC-48的线路速率是
（11）
Mb/s。
（11）A．41.84
B．622.08
C．2488.32
D．9953.28
传输速率可参见下表：
●关于交换机，下面说法中错误的是
（12）
（12）A．以太网交换机根据MAC地址进行交换
B．帧中继交换机根据虚电路号DLCI进行交换
C．三层交换机根据网络层地址进行转发，并根据MAC地址进行交换
D．ATM交换机根据虚电路标识和MAC地址进行交换
ATM交换机是根据VPI（VirtualPathIdentifier，虚电路标识）和VCI（VirtualChannelIdentifier，虚信道标识）进行交换的。
●关于路由器，下列说法中正确的是
（13）
（13）A．路由器处理的信息量比交换机少，因而转发速度比交换机快
B．对于同一目标，路由器只提供延迟最小的最佳路由
C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换
D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发
路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。
虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。
路由器只能够根据逻辑地址进行转发。
●下面关于DPSK调制技术的描述，正确的是
（14）
（14）A．不同的码元幅度不同
B．不同的码元前沿有不同的相位改变
C．由四种相位不同的码元组成
D．由不同的频率组成不同的码元
DPSK（DifferentialPhaseShiftKeying，差分移相键控）是利用调制信号前后码元之间载波相对相位的变化来传递信息的。
●下面4种编码方式中属于差分曼彻斯特编码的是
（15）
（15）
差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特开始位置有无电平反转来表示。
每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。
●T1载波每个信道的数据速率为
（16）
，T1信道的总数据速率为
（17）
（16）A．32kb/s
B．56kb/s
C．64kb/s
D．96kb/s
（17）A．1.544Mb/s
B．6.312Mb/s
C．2.048Mb/s
D．4.096Mb/s
在电信数字通信系统中，广泛使用了PCM（PulsecodeModulation，脉冲编码调制）技术。
模拟电话的带宽为4kHz，根据尼奎斯特定理，编码解码器（coder-decoder，codec）采样频率需要达到每秒8000次。
编码解码器每次采样，就生成一个8比特的数字信息。
因此，一个模拟电话信道在数字化后对应一个64Kbps的数字信道。
一个64Kbps的数字信道被称为DS0（DigitalSignal0，数字信号0）。
T1是T-载波通信系统的基础，也称一次群。
T1由24个DS0信道多路复用组成，每秒8000帧。
在一个帧中，为每个信道依次分配8个比特。
另外每个帧还需要1个比特用于分帧控制。
因此T1的帧大小为24×
8+1=193比特，T1的速率为193×
8000=1.544Mbps。
（16）C
（17）A
●设信道带宽为4000Hz，调制为4种不同的码元，根据Nyquist定理，理想信道的数据速率为
（18）
（18）A．10kb/s
B．16kb/s
C．24kb/s
D．48kb/s
尼奎斯特定理：
最大数据传输速率=2Hlog2Vbps=2×
4000×
log24=16kb/s。
●使用ADSL拨号上网，需要在用户端安装
（19）
协议。
（19）A．PPP
B．SLIP
C．PPTP
D．PPPoE
PPPoE（PPPoverEthernet，以太网上的PPP）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。
宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。
客户端的PPPoE包在ADSLModem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（ADSL汇聚设备）。
●简单邮件传输协议（SMTP）默认的端口号是
（20）
（20）A．21
B．23
C．25
D．80
简单邮件传输协议（SMTP）默认的端口号是TCP25端口。
●在FTP协议中，控制连接是由
（21）
主动建立的。
（21）A．服务器端
B．客户端
C．操作系统
D．服务提供商
在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。
●开放最短路径优先协议（OSPF）采用
（22）
算法计算最佳路由。
（22）A．Dynamic-Search
B．Bellman-Ford
C．Dijkstra
D．Spanning-Tree
OSPF使用链路状态算法（L-S算法）进行路由计算，L-S算法的核心就是Dijkstra。
●关于OSPF协议，下列说法错误的是
（23）
（23）A．OSPF的每个区域（Area）运行路由选择算法的一个实例
B．OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器
C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器
D．OSPF协议默认的路由更新周期为30秒
OSPF使用Hello数据报发现邻居并建立邻接。
Hello数据报以组播形式每隔一定时间（HelloInterval）发送一次。
在不同网络中，HelloInterval的时间也不同。
在X.25网中，HelloInterval的值为30秒；
在局域网中，HelloInterval的值为10秒。
●在RIP协议中，可以采用水平分割法（SplitHorizon）解决路由环路问题，下面的说法中正确的是
（24）
（24）A．把网络分割成不同的区域以减少路由循环
B．不要把从一个邻居学习到的路由再发送回该邻居
C．设置邻居之间的路由度量为无限大
D．路由器必须把整个路由表发送给自己的邻居
水平分割算法的原理是：
路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。
具体地说，即一条路由信息不会被发送给该信息的来源方向。
●关于链路状态协议与距离矢量协议的区别，以下说法中错误的是
（25）
（25）A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息
B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息
C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息
D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠
链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。
●关于自治系统（AutonomousSystem，AS），以下说法错误的是
（26）
（26）A．AS是由某一管理部门统一控制的一组网络
B．AS的标识是唯一的16位编号
C．在AS内部采用相同的路由技术，实现统一的路由策略
D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号
Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。
●TCP段头的最小长度是
（27）
字节。
（27）A．16
B．20
C．24
D．32
TCP数据段为两部分，前面是头标（即段头），后面是数据。
TCP头标的前20个字节格式是固定的，后面是可能的选项。
因此TCP头标的最小长度是20个字节。
●互联网中常用的音频文件格式不包括
（28）
（28）A．Wave
B．RealAudio
C．MPEG
D．JPEG
JPEG是图片文件格式。
●在Windows中运行（29）命令后得到如下图所示的结果，该命令的作用是
（30）。
（29）A．ipconfig/all
B．ping
C．netstat
D．nslookup
（30）A．查看当前TCP/IP配置信息
B．测试与目的主机的连通性
C．显示当前所有连接及状态信息
D．查看当前DNS服务器
在Windows中可以使用ipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。
使用带/all选项的ipconfig命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。
Ping命令有助于验证IP级的连通性。
发现和解决问题时，可以使用Ping向目标主机名或IP地址发送ICMP回应请求。
可以使用netstat命令显示协议统计信息和当前的TCP/IP连接。
netstat-a命令将显示所有连接，而netstat-r显示路由表和活动连接。
netstat-e命令将显示Ethernet统计信息，而netstat-s显示每个协议的统计信息。
Nslookup用来获取域名系统（DNS）名称服务器的信息。
很显然，图中显示的内容是当前所有连接及其状态信息。
（29）C
（30）C
●要使Samba服务器在网上邻居中出现的主机为smbserver，其配置文件smb.conf中应包含
（31）。
（31）A．workgroup=smbserver
B．netbiosname=smbserver
C．serverstring=smbserver
D．guestaccount=smbserver
在Linux/Unix中，配置文件smb.conf规定网上邻居中出现的主机要采用netbiosname定义。
对于不熟悉这些配置的人来说，可以采用排除法缩小选择范围。
例如：
workgroup这个关键字主要是用于描述工作组有关的信息，因此A可以排除；
Guest这个关键字主要是用于描述用户有关的信息，因此D可以排除。
●某Apache服务器的配置文件httpd.conf包含如下所示配置项。
在
（32）
处选择合适的选项，使得用户可通过访问到该Apache服务器；
当用户访问http:
//111.25.4.30:
80时，会访问到
（33）
虚拟主机。
NameVirtualHost111.25.4.30:
80
<
VirtualHost111.25.4.30:
80>
ServerName
DocumentRoot/www/othertest
/VirtualHost>
ServerName
DocumentRoot/www/otherdate
ServerAlias*
DocumentRoot/www/test
（32）A．
B．
C．
D．
（33）A．
参考前几行的配置信息“ServerName”，可以知道（32）处应该填入。
按照前后的次序，访问http:
80时，会首先访问到这个虚拟主机。
（32）C
（33）A
●在配置IIS时，如果想禁止某些IP地址访问web服务器，应在“默认web站点”的属性对话框中
（34）
选项卡中进行配置。
IIS的发布目录
（35）
（34）A．目录安全性
B．文档
C．主目录
D．ISAPI筛选器
（35）A．只能够配置在c:
\inetpub\wwwroot上
B．只能够配置在本地磁盘上
C．只能够配置在联网的其他计算机上
D．既能够配置在本地的磁盘，也能配置在联网的其它计算机上
（34）A
（35）D
●活动目录（ActiveDirectory）是由组织单元、域、
（36）
和域林构成的层次结构，安装活动目录要求分区的文件系统为
（37）
（36）A．超域
B．域树
C．团体
D．域控制器
（37）A．FAT16
B．FAT32
C．ext2
D．NTFS
活动目录（ActiveDirectory）服务是一个分布式的目录服务，它把网络中分布在不同计算机的信息和资源通过统一的标准组织起来，向服务使用者提供统一友好的访问和管理接口，同时，提高网络资源的利用效率。
域是网络名称空间的一部分，是活动目录逻辑结构的核心单元。
域树是由多个域通过信任关系连接起来形成的，这些域共享同一表结构和配置。
域树是一个连续的名称空间。
活动目录一般包括一个或多个域树。
域林是一个或多个域树的集合，这些域树共享同一表结构、配置和全局目录，但是不构成连续名称空间。
安装活动目录要求分区的文件系统为NTFS。
（36）B
（37）D
●某DHCP服务器的地址池范围为192.36.96.101~192.36.96.150，该网段下某Windows工作站启动后，自动获得的IP地址是169.254.220.167，这是因为
（38）
（38）A．DHCP服务器提供保留的IP地址
B．DHCP服务器不工作
C．DHCP服务器设置租约时间太长
D．工作站接到了网段内其他DHCP服务器提供的地址
Windows操作系统在无法通过DHCP获取IP地址时，会自动配置IP地址为169.254.×
.×
。
●以下关于FTP和TFTP描述中，正确的是
（39）
（39）A．FTP和TFTP都基于TCP协议
B．FTP和TFTP都基于UDP协议
C．FTP基于TCP协议，TFTP基于UDP协议
D．FTP基于UDP协议，TFTP基于TCP协议
FTP（FileTransferProtocol，文件传输协议）是一种基于TDP的文件传输协议，命令端口为21，数据端口为20。
TFTP（TrivialFileTransferProtocol，简单文件传输协议）是一种基于UDP的传输文件的简单协议，端口号为69。
●安全电子邮件协议PGP不支持
（40）
（40）A．确认发送者的身份
B．确认电子邮件未被修改
C．防止非授权者阅读电子邮件
D．压缩电子邮件大小
PGP是一种相当完整的电子邮件安全包，能够实现数据保密、完整性鉴别、数字签名甚至压缩功能。
PGP安全电子邮件处理过程如下图所示：
因此，该题目没有合适的答案。
？
！
●Needham-Schroeder协议是基于
（41）
的认证协议。
（41）A．共享密钥
B．公钥
C．报文摘要
D．数字证书
Needham-Schroeder是较为复杂的多路质询—回应协议，其过程如下图所示：
Needham-Schroeder使用了与KDC的共享密钥来实现认证。
●某web网站向CA申请了数字证书。
用户登录该网站时，通过验证
（42）
，可确认该数字证书的有效性，从而
（43）
（42）A．CA的签名
B．网站的签名
C．会话密钥
D．DES密码
（43）A．向网站确认自己的身份
B．获取访问网站的权限
C．和网站进行双向认证
D．验证该网站的真伪
一个标准的X.509数字安全证书包含有证书发行机构（CA）对证书的签名。
CA对证书内除本签名字段以外的所有字段的数字签名。
签名中包含用CA的私有密钥进行加密的证书散列值、签名算法的标识符和参数。
用户可以通过检验CA的签名来判断证书的有效性。
（42）A
（43）D
●实现VPN的关键技术主要有隧道技术、加解密技术、
（44）
和身份认证技术。
如果需要在传输层实现VPN，可选的协议是
（45）
（44）A．入侵检测技术
B．病毒防治技术
C．安全审计技术
D．密钥管理技术
（45）A．L2TP
B．PPTP
C．TLS
D．IPSec
入侵检测技术和病毒防治技术都与VPN没有什么关系。
安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。
L2TP和PPTP可以
升级会员 