07年下半年网络工程师考试真题及解析Word文档格式.docx

1、 D低内聚，低耦合对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合。常识！B 若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则 （7） 承担侵权责任。（7）A应由该软件的持有者B应由该软件的提供者C应由该软件的提供者和持有者共同D该软件的提供者和持有者都不不知者无罪！ （8） 不属于知识产权的范围。（8）A地理标志权 B物权 C邻接权 D商业秘密权地理标志权是世界贸易组织确认的一种新型知识产权，具有集合性、法定性、永久性、不可转让性等特点。邻接权，又称作品传播者权，是指与著作权相邻近的权利。商业秘密权是公民、企业、单位、组织享有的知识产权。商业秘密的保护范围包括所有技术信息、

2、经营信息，以及其他与商业竞争有关的信息。 若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用 （9） 来实现。（9）A索引表 B索引文件 C指针 D多级目录索引表、索引文件和指针可以让不同用户访问相同的文件。如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。D 页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制 （10）（10）A42380 B25996 C9612 D8192每页8K（十六进制）=8192（十进制），9612（十

3、进制）=8192（十进制）+1420（十进制）。从地址映射表可以看到页1对应物理块3，因此地址9612（十进制）的物理存储位置=8192（十进制） 3 + 1420（十进制）= 25996。 按照美国制定的光纤通信标准SONET，OC-48的线路速率是 （11） Mb/s。（11）A41.84B622.08C2488.32D9953.28传输速率可参见下表： 关于交换机，下面说法中错误的是 （12）（12）A以太网交换机根据MAC地址进行交换B帧中继交换机根据虚电路号DLCI进行交换C三层交换机根据网络层地址进行转发，并根据MAC地址进行交换DATM交换机根据虚电路标识和MAC地址进行交换AT

4、M交换机是根据VPI（Virtual Path Identifier，虚电路标识）和VCI（Virtual Channel Identifier，虚信道标识）进行交换的。 关于路由器，下列说法中正确的是 （13）（13）A路由器处理的信息量比交换机少，因而转发速度比交换机快B对于同一目标，路由器只提供延迟最小的最佳路由C通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的

5、参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑地址进行转发。 下面关于DPSK调制技术的描述，正确的是 （14）（14）A不同的码元幅度不同B不同的码元前沿有不同的相位改变C由四种相位不同的码元组成D由不同的频率组成不同的码元DPSK（Differential Phase Shift Keying，差分移相键控）是利用调制信号前后码元之间载波相对相位的变化来传递信息的。 下面4种编码方式中属于差分曼彻斯特编码的是 （15）（15）差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特开始位置有无电平反转来表示。每比特的开始位置没有电平跳变表示比特1，有电平跳

6、变表示比特0。 T1载波每个信道的数据速率为 （16） ，T1信道的总数据速率为 （17）（16）A32kb/s B56 kb/s C64 kb/s D96 kb/s（17）A1.544Mb/s B6.312Mb/s C2.048Mb/s D4.096Mb/s在电信数字通信系统中，广泛使用了PCM（Pulse code Modulation，脉冲编码调制）技术。模拟电话的带宽为4kHz，根据尼奎斯特定理，编码解码器（coder-decoder，codec）采样频率需要达到每秒8000次。编码解码器每次采样，就生成一个8比特的数字信息。因此，一个模拟电话信道在数字化后对应一个64Kbps的数字信

7、道。一个64Kbps的数字信道被称为DS0（Digital Signal 0，数字信号0）。T1是T-载波通信系统的基础，也称一次群。T1由24个DS0信道多路复用组成，每秒8000帧。在一个帧中，为每个信道依次分配8个比特。另外每个帧还需要1个比特用于分帧控制。因此T1的帧大小为248+1=193比特，T1的速率为1938000=1.544Mbps。（16）C （17）A 设信道带宽为4000Hz，调制为4种不同的码元，根据Nyquist定理，理想信道的数据速率为 （18）（18）A10 kb/s B16 kb/s C24 kb/s D48 kb/s尼奎斯特定理：最大数据传输速率 = 2H

8、log2V bps = 2 4000 log24 = 16 kb/s。 使用ADSL拨号上网，需要在用户端安装 （19） 协议。（19）APPP BSLIP CPPTP DPPPoEPPPoE（PPP over Ethernet，以太网上的PPP）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。客户端的PPPoE包在ADSL Modem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（ADSL汇聚设备）。 简单邮件传输协议（SMTP）默认的端口号是 （20）（20）A

9、21 B23 C25 D80简单邮件传输协议（SMTP）默认的端口号是TCP 25端口。 在FTP协议中，控制连接是由 （21） 主动建立的。（21）A服务器端 B客户端 C操作系统 D服务提供商在FTP协议中，由客户端通过服务器的TCP 21端口向服务器发起连接。 开放最短路径优先协议（OSPF）采用 （22） 算法计算最佳路由。（22）ADynamic-Search BBellman-FordCDijkstra DSpanning-TreeOSPF使用链路状态算法（L-S算法）进行路由计算，L-S算法的核心就是Dijkstra。 关于OSPF协议，下列说法错误的是 （23）（23）AOSP

10、F的每个区域（Area）运行路由选择算法的一个实例BOSPF路由器向各个活动端口组播Hello分组来发现邻居路由器CHello协议还用来选择指定路由器，每个区域选出一个指定路由器DOSPF协议默认的路由更新周期为30秒OSPF使用Hello数据报发现邻居并建立邻接。Hello数据报以组播形式每隔一定时间（HelloInterval）发送一次。在不同网络中，HelloInterval的时间也不同。在X.25网中，HelloInterval的值为30秒；在局域网中，HelloInterval的值为10秒。 在RIP协议中，可以采用水平分割法（Split Horizon）解决路由环路问题，下面的说法

11、中正确的是 （24）（24）A把网络分割成不同的区域以减少路由循环B不要把从一个邻居学习到的路由再发送回该邻居C设置邻居之间的路由度量为无限大D路由器必须把整个路由表发送给自己的邻居水平分割算法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方向。 关于链路状态协议与距离矢量协议的区别，以下说法中错误的是 （25）（25）A链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C链路状态

12、协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。 关于自治系统（Autonomous System，AS），以下说法错误的是 （26）（26）AAS是由某一管理部门统一控制的一组网络BAS的标识是唯一的16位编号C在AS内部采用相同的路由技术，实现统一的路由策略D如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。 TCP段头的最小长度是

13、（27） 字节。（27）A16B20C24D32TCP 数据段为两部分，前面是头标（即段头），后面是数据。TCP头标的前 20 个字节格式是固定的，后面是可能的选项。因此TCP头标的最小长度是20个字节。 互联网中常用的音频文件格式不包括 （28）（28）AWaveBRealAudioCMPEGDJPEGJPEG是图片文件格式。 在Windows中运行 （29） 命令后得到如下图所示的结果，该命令的作用是 （30） 。（29）Aipconfig/all Bping Cnetstat Dnslookup（30）A查看当前TCP/IP配置信息 B测试与目的主机的连通性C显示当前所有连接及状态信息

14、D查看当前DNS服务器在Windows中可以使用 ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。使用带 /all 选项的 ipconfig 命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。Ping 命令有助于验证 IP 级的连通性。发现和解决问题时，可以使用 Ping 向目标主机名或 IP 地址发送 ICMP 回应请求。可以使用 netstat 命令显示协议统计信息和当前的 TCP/IP 连接。netstat -a 命令将显示所有连接，而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示 Ethernet 统计信息，而

15、 netstat -s 显示每个协议的统计信息。Nslookup用来获取域名系统 （DNS） 名称服务器的信息。很显然，图中显示的内容是当前所有连接及其状态信息。（29）C （30）C 要使Samba服务器在网上邻居中出现的主机为smbserver，其配置文件smb.conf中应包含 （31） 。（31）Aworkgroup=smbserver Bnetbios name=smbserverCserver string=smbserver Dguest account=smbserver在Linux / Unix中，配置文件smb.conf规定网上邻居中出现的主机要采用netbios name

16、定义。对于不熟悉这些配置的人来说，可以采用排除法缩小选择范围。例如：workgroup这个关键字主要是用于描述工作组有关的信息，因此A可以排除；Guest这个关键字主要是用于描述用户有关的信息，因此D可以排除。 某Apache服务器的配置文件httpd.conf包含如下所示配置项。在 （32） 处选择合适的选项，使得用户可通过访问到该Apache服务器；当用户访问http:/111.25.4.30:80时，会访问到 （33） 虚拟主机。Name VirtualHost 111.25.4.30:80ServerName DocumentRoot /www/othertest/VirtualHos

17、tServerNameDocumentRoot /www/otherdateServerAlias *DocumentRoot /www/test（32）A BC D（33）A参考前几行的配置信息“ServerName ”，可以知道（32）处应该填入。按照前后的次序，访问http:80时，会首先访问到这个虚拟主机。（32）C （33）A 在配置IIS时，如果想禁止某些IP地址访问web服务器，应在“默认web站点”的属性对话框中 （34） 选项卡中进行配置。IIS的发布目录 （35）（34）A目录安全性 B文档C主目录 DISAPI筛选器（35）A只能够配置在c:inetpubwwwroot上

18、B只能够配置在本地磁盘上C只能够配置在联网的其他计算机上D既能够配置在本地的磁盘，也能配置在联网的其它计算机上（34）A （35）D 活动目录（Active Directory）是由组织单元、域、 （36） 和域林构成的层次结构，安装活动目录要求分区的文件系统为 （37）（36）A超域 B域树 C团体 D域控制器（37）AFAT16 BFAT32 Cext2 DNTFS活动目录（Active Directory）服务是一个分布式的目录服务，它把网络中分布在不同计算机的信息和资源通过统一的标准组织起来，向服务使用者提供统一友好的访问和管理接口，同时，提高网络资源的利用效率。域是网络名称空间的一部

19、分，是活动目录逻辑结构的核心单元。域树是由多个域通过信任关系连接起来形成的，这些域共享同一表结构和配置。域树是一个连续的名称空间。活动目录一般包括一个或多个域树。域林是一个或多个域树的集合，这些域树共享同一表结构、配置和全局目录，但是不构成连续名称空间。安装活动目录要求分区的文件系统为NTFS。（36）B （37）D 某DHCP服务器的地址池范围为192.36.96.101192.36.96.150，该网段下某Windows工作站启动后，自动获得的IP地址是169.254.220.167，这是因为 （38）（38）ADHCP服务器提供保留的IP地址BDHCP服务器不工作CDHCP服务器设置租约

20、时间太长D工作站接到了网段内其他DHCP服务器提供的地址Windows操作系统在无法通过DHCP获取IP地址时，会自动配置IP地址为169.254.。 以下关于FTP和TFTP描述中，正确的是 （39）（39）AFTP和TFTP都基于TCP协议BFTP和TFTP都基于UDP协议CFTP基于TCP协议，TFTP基于UDP协议DFTP基于UDP协议，TFTP基于TCP协议FTP （File Transfer Protocol，文件传输协议） 是一种基于TDP 的文件传输协议，命令端口为21，数据端口为20。TFTP （Trivial File Transfer Protocol，简单文件传输协议）

21、 是一种基于UDP 的传输文件的简单协议，端口号为69。 安全电子邮件协议PGP不支持 （40）（40）A确认发送者的身份 B确认电子邮件未被修改C防止非授权者阅读电子邮件 D压缩电子邮件大小PGP是一种相当完整的电子邮件安全包，能够实现数据保密、完整性鉴别、数字签名甚至压缩功能。PGP安全电子邮件处理过程如下图所示：因此，该题目没有合适的答案。？！ Needham-Schroeder协议是基于 （41） 的认证协议。（41）A共享密钥 B公钥 C报文摘要 D数字证书Needham-Schroeder是较为复杂的多路质询回应协议，其过程如下图所示：Needham-Schroeder使用了与KD

22、C的共享密钥来实现认证。 某web网站向CA申请了数字证书。用户登录该网站时，通过验证 （42） ，可确认该数字证书的有效性，从而 （43）（42）ACA的签名 B网站的签名 C会话密钥 DDES密码（43）A向网站确认自己的身份 B获取访问网站的权限C和网站进行双向认证 D验证该网站的真伪一个标准的X.509数字安全证书包含有证书发行机构（CA）对证书的签名。CA对证书内除本签名字段以外的所有字段的数字签名。签名中包含用CA的私有密钥进行加密的证书散列值、签名算法的标识符和参数。用户可以通过检验CA的签名来判断证书的有效性。（42）A （43）D 实现VPN的关键技术主要有隧道技术、加解密技术、 （44） 和身份认证技术。如果需要在传输层实现VPN，可选的协议是 （45）（44）A入侵检测技术 B病毒防治技术C安全审计技术 D密钥管理技术（45）AL2TP BPPTPCTLS DIPSec入侵检测技术和病毒防治技术都与VPN没有什么关系。安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。L2TP和PPTP可以