网络工程.docx

1、网络工程需要将四个选项分析一下，再来判断正确答案第一套一、选择题1. B 【解析】ARPANET为美国国防高等研究计划署开发的世界上第一个运营的封包交换网络，它是全球互联网的始祖。这个最早的网络显得非常原始，传输速度也慢的让人难以接受。但是，阿帕网的四个节点及其链接，已经具备网络的基本形态和功能。所以阿帕网的诞生通常被认为是网络传播的“创世纪”。故选择B选项。2. C【解析】UDP是TCP/IP模型中一种无连接的传输层协议，它主要用于不要求分组顺序到达的传输中，分组传输顺序的检查与排序由应用层完成，提供面向事务的简单不可靠信息传送服务。UDP 协议基本上是IP协议与上层协议的接口。UDP协议适

2、用端口分别运行在同一台设备上的多个应用程序。故选择C选项。3.D【解析】网络协议用来描述进程之间信息交换数据时的规则。网络协议是由语义、语法和时序三个要素组成。大多数网络都采用分层的体系结构，每一层都建立在它的下层之上，向它的上一层提供一定的服务，而把如何实现这一服务的细节对上一层加以屏蔽。语法是用户数据与控制信息的结构与格式，以及数据出现的顺序。故选择B选项。4.B【解析】物理层处于OSI参考模型的最底层。物理层的主要功能是利用物理传输介质为数据链路层提供物理连接，以便透明的传送比特流。数据链层将数据分帧，并处理流控制，以实现介质访问控制。传输层为会话层用户提供一个端到端的可靠、透明和优化的

3、数据传输服务机制。应用层为特定类型的网络应用提供了访问OSI环境的手段。故选择B选项。5.A【解析】IEEE802.11：无线局域网（WLAN）的介质访问控制协议及物理层技术规范。IEEE802.12 ：需求优先的介质访问控制协议。IEEE802.15：采用蓝牙技术的无线个人网技术规范。IEEE802.16：宽带无线连接工作组，开发266GHz的无线接入系统空中接口。故选择A选项。6.A【解析】14.4Gbps=14.4*1000Mbps。12个百兆的全双工端口占用的带宽为12*2*100=2400，剩余带宽为14400-2400=12000Mbps。用于千兆的全双工端口，则12000/(2*

4、1000)=6。故选择A选项。7.B【解析】局域网从介质访问控制方式的角度可以分为共享介质局域网（Shared LAN）与交换局域网（Switched LAN）。共享介质局域网又可以分为Ethernet、Token Bus、Token Ring与FDDI，以及在此基础上发展起来的Fast Ethernet、FDDI等。共享介质局域网采用广播方式发送数据帧。故选择B选项。8.D【解析】以太帧起始部分由前导码和帧开始符组成。后面紧跟着一个以太网报头，以MAC地址说明目的地址和源地址。帧的中部是该帧负载的包含其他协议报头的数据包(例如IP协议)。以太帧由一个32位冗余校验码结尾。它用于检验数据传输是

5、否出现损坏。故选择D选项。9.A【解析】在数字通信中常常用时间间隔相同的符号来表示一个二进制数字，这样的时间间隔内的信号称为(二进制）码元。误码率（SER：symbol error rate）是衡量数据在规定时间内数据传输精确性的指标。误码率=传输中的误码/所传输的总码数*100%。如果有误码就有误码率。故选择A选项。10.B【解析】向网络202.113.26.0（掩码为255.255.255.0）进行直接广播。所以，目的地址为202.113.26.0（掩码为255.255.255.0），并且主机号全部为1，即202.113.26.255。故选择B选项。11.C【解析】是指一种通信协议的某一层

6、上面所能通过的最大数据包大小，以字节为单位。如果在IP层要传输一个数据报比链路层的MTU还大，那么IP层就会对这个数据报进行分片。一个数据报会被分为若干片，每个分片的大小都小于或者等于链路层的MTU值。故选择C选项。12.C【解析】由拓扑结构可知，Q要到达10.4.0.0的网络需要经过R和S，R更接近Q。因此，Q的路由表中达到10.4.0.0的网络的下一跳路由器地址为R接近Q网络接口的地址10.2.0.6。故选择C选项。13.D【解析】IP组播通过使用特定的IP组播地址，按照最大投递的原则，将IP数据包传输到一个组播群组的主机集合。它的基本方法是：当某一个人向一组人发送数据时，它不必将数据向每

7、一个人都发送数据，只需将数据发送到一个特定的预约的组地址，所有加入该组的人均可以收到这份数据。这样对发送者而言，数据只需发送一次就可以发送到所有接收者，大大减轻了网络的负载和发送者的负担。故选择D选项。14.A【解析】要是嫌合法的IPv6地址看起来还是太长，这里还有种办法来缩减其长度，叫做零压缩法。如果几个连续段位的值都是0，那么这些0就可以简单的以:来表示，这里要注意的是只能简化连续的段位的0，其前后的0都要保留，比如FE80的最后的这个0，不能被简化。还有这个只能用一次。故选择A选项。15.C【解析】服务器响应客户的请求有两种实现方案，它们是并发服务器方案和重复服务器方案。重复服务器方案，

8、对系统资源要求不高，在处理一个请求时其他请求必须等待，一般用于处理可在预处理时间内处理完的请求，针对面向无连接的C/S模型。故选择C选项。16.B【解析】DNS域名系统，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。如果解析器收到一条“非授权的”服务器响应，那么解析器可以认为该响应提供的信息可能不准确。故选择B选项。17.C【解析】在POP3协议中，PASS处理用户密码；RETR处理返回由参数标识的邮件的全部文本；STAT处理请求服务器发回关于邮箱的统计资料，如邮件总数和总字节数；NOOP处理服务器返回一个肯定的响

9、应。故选择C选项。18.A【解析】Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。故选择A选项。19.D【解析】超文本标记语言中， 创建一个段落。故选择D选项。20.B【解析】即时通讯是一种可以让使用者在网络上建立某种私人聊天室的实时通讯服务。1996年，4位以色列人发明了IM的鼻祖ICQ“坏小子”，那时它只是一个主要搞网上寻呼的“小玩意”。 RFC2778提出了针对站点空间和即时

10、通讯模型。为了网络安全，通信信息不可能为明文。故选择B选项。21.C【解析】XMPP是目前主流的四种即时消息协议之一。其他三种分别为：即时信息和空间协议(IMPP)、空间和即时信息协议(PRIM)、针对即时通讯和空间平衡扩充的进程开始协议SIP(SIMPLE)。XMPP的前身是Jabber，一个开源形式组织产生的网络即时通信协议。XMPP目前被IETF国际标准组织完成了标准化工作。故选择C选项。22.C【解析】网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS。NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。

11、NFS至少有两个主要部分：一台服务器和一台（或者更多）客户机。故选择C选项。23.C【解析】NETBIOS协议是在上世纪80年代早期由IBM和Sytec联合开发，用于所谓的PC-Network。主要用于数十台计算机的小型局域网。NetBIOS名称为16字节长，必要情况下使用填充位填满。故选择C选项。24.B【解析】网Maze是北京大学网络实验室开发的一款资源和功能非常强大的PIC（Personal Information Center 个人信息中心）文件系统。天网Maze集文件的共享、查询、下载为一身，既是网上资源搜索的强力引擎，也是资源下载的利器，您不仅可以通过天网Maze的共享功能直接下载

12、，还可以像其它BT软件一样通过“种子”的发布达到资源共享及下载的目的。故选择B选项。25.A【解析】全文搜索引擎是目前广泛应用的主流搜索引擎。全文搜索引擎功能模块的组成为搜索器、检索器、用户接口和索引器。故选择A选项。26.B【解析】X.800为了保证系统或者数据传输有足够的安全性，开发系统通信协议所提供的服务。X.800将安全攻击分为主动攻击和被动攻击。故选择B选项。27.C【解析】BlowFish是一个容易使用的文件和文件夹加密软件，只要用鼠标把文件或文件夹拖到加密的文档地方。BlowFish算法用来加密64Bit长度的字符串。密钥预处理的过程与加密时完全相同。故选择C选项。28.A【解析

13、】Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。Kerberos是一种应用对称密钥体制进行密钥管理的系统。麻省理工研发了Kerberos协议来保护Project Athena提供的网络服务器。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。故选择A选项。29.D【解析】TCSEC标准是计算机系统安全评估的第一个正式标准，具有划时代的意义。TCSEC将计算机系统的安全划分为4个等级、7个级别。D类安全等级只包括D1一个级别。D1的安全等级最低。D1系统只为文件和用户提供安全保护。D1

14、系统最普通的形式是本地操作系统，或者是一个完全没有保护的网络。故选择D选项。30.C【解析】防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。网络层防火墙可视为一种 IP 封包过滤器，运作在底层的TCP/IP协议堆栈上。只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙。故选择C选项。二、多选题1. ABD【解析】TCP/IP参考模型是计算机网络的祖父ARPANET和其后继的因特网使用的参考模型。基于TCP/IP的参考模型将协议分成四个层次，它们分别是：网络访问层、网际互连层

15、、传输层、和应用层。网络接入层与OSI参考模型中的物理层和数据链路层相对应。它负责监视数据在主机和网络之间的交换，是协议的最低一层。故选择ABD选项。2. BC【解析】VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。WSN是由大量的静止或移动的传感器以自组织和多跳的方式构成的无线网络。WMN是移动Ad Hoc网络的一种特殊形态，是一种高容量高速率的分布式网络，不同于传统的无线网络。FDDI一项局域网技术，它提供的高速数据通信能力要高于当时的以太网（10Mbps）和令牌网（4或16Mbps）的能力。故选择BC选项。3. ABE【解析】1000BASE-T

16、使用非屏蔽双绞线作为传输介质。1000BASE-CX对应于802.3z标准，采用的是平衡屏蔽双绞线（STP）。1000Base-LX 使用长波长激光越过多模式和单模式光纤。1000Base-SX 使用短波长激光越过多模式光纤。故选择ABE选项。4. ACD【解析】HFC采用混合光纤同轴电缆共享信道传输方式。在ADSL用户端，用户需要使用一个ADSL终端（传统的调制解调器类似）来连接电话线路。通常ADSL可以提供最高1Mbps的上行速率和最高8Mbps的下行速率。故选择ACD选项。5. BDE【解析】为了解决慢收敛问题,RIP 协议采用:限制路径最大“距离”对策、分割水平线、毒性逆转和触发刷新。

17、故选择BDE选项。6. ADE【解析】HTTP是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议，并建立在TCP的基础上。HTTP定义了请求报文和应答报文的格式。故选择ADE选项。7. ACD【解析】IP服务的特点：不可靠、面向无连接和尽最大努力投递。故选择ACD选项。8. ABC【解析】IP电话网关位于公用交换电话网与IP网的接口处，它是电话用户使用IP电话的接入设备。它的主要功能为信号调制、接入认证功能、路由寻址。故选择ABC选项。9. ABD【解析】ISO在ISO/IEC 7498-4文档中定义了网络管理的五大功能,并被广泛接受。这五大功能是:

18、 故障管理、计费管理、配置管理、性能管理和安全管理。故选择ABD选项。10. ABDE【解析】IPSec是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议网络上进行保密而安全的通讯。主要的安全协议为AH和ESP。AH头位于原IP数据报数据和IP头之间。SA定义的逻辑连接是单向的。故选择ABDE选项。第二套一、选择题1. A 【解析】制定OSI参考模型的是ISO。故选择A选项。2. D【解析】在数据报分组交换中，每个分组的传送是被单独处理的。数据报分组交换技术的特点：同一报文的不同分组可以由不同的传输路径通过通信子网；同一报文的不同分组到达目的节点时可能会出现乱序、

19、重复和丢失现象；每个分组在传输过程中都必须带有目的地址和源地址用于中间结点的路由工作，即每个分组在中间节点各自选路转发；数据报方式传输延迟较大，适用于突发性的通信，不适用于长报文、会话式的通信。故选择D选项。3.D【解析】数据传输速率计算公式：R=(1/T)*logN (bps)。带入数据，得到结果为1Gbps。故选择D选项。4.C【解析】在计算机网络分类中，覆盖范围由小到大依次为：个人区域网，高速局域网，宽带城域网，广域主干网。故选择C选项。5.C【解析】以太网的帧的各个部分长度如下表所示： 字段字段长度（字节）目的前导码（Preamble）7同步帧开始符（SFD）1标明下一个字节为目的MA

20、C字段目的MAC地址6指明帧的接受者源MAC地址6指明帧的发送者长度（Length）2帧的数据字段的长度（长度或类型）类型（Type）2帧中数据的协议类型（长度或类型）数据和填充（Data and Pad）注461500高层的数据，通常为3层协议数据单元。对于TCP/IP是IP数据包帧校验序列（FCS）4对接收网卡提供判断是否传输错误的一种方法，如果发现错误，丢弃此帧在Ethernet帧中，前导码字段的长度是7字节。故选择C选项。6.D【解析】交换式局域网，作为一种能通过增加网段提高局域网容量的技术，已经迅速地确立了它自己的地位。这是因为局域网交换机能够以较低的成本在多个网段提供高质量的报文传

21、输服务。IEEE 802.2标准定义的共享介质局域网有以下三种：采用CSMA/CD介质访问控制方式的总线型局域网；采用Token Bus介质访问控制方式的总线型局域网；采用Token Ring介质访问控制方式的环型局域网。故选择D选项。7.B【解析】IEEE 802.11b无线局域网的带宽最高可达11Mbps，比两年前刚批准的IEEE 802.11标准快5倍，扩大了无线局域网的应用领域。另外，也可根据实际情况采用5.5Mbps、2 Mbps和1 Mbps带宽，实际的工作速度在5Mb/s左右，与普通的10Base-T规格有线局域网几乎是处于同一水平。故选择B选项。8.D【解析】万兆以太网采用的是

22、光纤传输介质，只采用全双工的传输技术。此外，带宽10G足够满足现阶段以及未来一段时间内城域骨干网带宽需求。万兆以太网最长传输距离可达40公里，且可以配合10G传输通道使用，足够满足大多数城市城域网覆盖。IEEE 802.3ae简称802.3ae。在吉比特以太网标准802.3z通过后不久，1999年3月IEEE成立了高速研究组(HSSG),其任务是致力于万兆以太网的研究，并于2002年6月通过的万兆以太网标准。故选择D选项。9.D【解析】IEEE 802.3规定的Ethernet帧的最小长度为64B。按照标准，10Mbps以太网采用中继器时，连接最大长度为2500米，最多经过4个中继器，因此规定

23、对于10Mbps以太网规定一帧的最小发送时间必须为51.2s。51.2s也就是512位数据在10Mbps以太网速率下的传播时间，常称为512位时。这个时间定义为以太网时隙。512位时=64字节，因此以太网帧的最小长度为512位时=64字节。故选择D选项。10.A【解析】上、下行信道的传输速率可以不同,因此，ADSL是“非对称性”。故选择A选项。11.C【解析】IP互联网采用的是IP地址方式，其特点是给每个终端分配一个网络地址，每个分组均携带这个地址，作为网络结点转发分组的依据，从而隐藏了物理网络的细节。故选择C选项。12.C【解析】一台主机的IP地址为202.113.25.36，掩码为255.

24、255.255.0向向网络202.113.26.0进行直接广播，源地址为202.113.25.36。故选择C选项。13.D【解析】链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU为1500字节，一般IP首部为20字节，UDP首部为8字节，数据的净荷（payload）部分预留是1500-20-8=1472字节。如果数据部分大于1472字节，就会出现分片现象。Fragment Offset：该片偏移原始数据包开始处的位置。偏移的字节数是该值乘以8，即800。故选择D选项。14.B【解析】目的地址为10.4.0.78，子网掩码为255.25

25、5.192.0，所以目标网络为10.4.0.0，查表可知下一跳路由为10.3.0.7。故选择B选项。15.C【解析】P2P网络的主要结构类型分为集中式、分布式非结构化、分布式结构化和混合式。故选择C选项。16.B【解析】A记录代表主机名称与IP地址的对应关系，作用是把名称转换成IP地址，主机名必須使用A记录转译成IP地址，网络层才知道如何选择路由，并将数据包送到目的地。故选择B选项。17.C【解析】FTP的数据连接建立模式有两种：1主动模式（PORT），客户端向FTP服务器的TCP21端口发送一个PORT命令，请求建立连接，服务器使用TCP20端口主动与客户端建立数据连接。2 被动模式（PAS

26、V），客户端向FTP服务器的TCP21端口发送一个PORT命令，请求建立连接。故选择C选项。18.A【解析】 Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一。Base64编码可用于在HTTP环境下传递较长的标识信息。在电子邮件系统中使用base64编码的主要目的是将二进制码转换成ASCII码。故选择A选项。19.D【解析】为了使多个操作系统间的Telnet交互操作成为可能，就必须详细了解异构计算机和操作系统。为了适应异构环境，Telnet协议定义了数据和命令在Internet上的传输方式，此定义被称作网络虚拟终端NVT（Net Virtual Terminal）。故选择D选

27、项。20.A【解析】QQ客户端登录服务器需进行DNS查询，并且无法与MSN兼容，其用户好友列表放置在服务器端，并每次通信会话采用不同的密钥。故选择A选项。21.C【解析】AOL采用OSCAR。故选择C选项。22.D【解析】XMPP的前身是Jabber，一个开源形式组织产生的网络即时通信协议。XMPP目前被IETF国际标准组织完成了标准化工作。XMPP中定义了三个角色，客户端，服务器，网关。通信能够在这三者的任意两个之间双向发生。服务器同时承担了客户端信息记录，连接管理和信息的路由功能。网关承担着与异构即时通信系统的互联互通，异构系统可以包括SMS，Google Talk，MSN，ICQ等。故选

28、择D选项。23.B【解析】通用Internet文件系统在windows主机之间进行网络文件共享是通过使用微软公司自己的CIFS服务实现的。使用Unicode文件名，文件名可以使用任何字符集，而不局限于为英语或西欧语言设计的字符集。一般来说，CIFS使用户得到比FTP更好的对文件的控制。CIFS 是开放的标准而且已经被作为Internet应用程序标准被提交到IETF。故选择B选项。24.B【解析】比特流（BitTorrent）是一种内容分发协议，由布拉姆科恩自主开发。BT协议与FTP协议不同，特点是下载的人越多，下载速度越快，原因在于每个下载者将已下载的数据提供给其他下载者下载，充分利用了用户的

29、上载带宽。Tracker信息主要是BT下载中需要用到的Tracker服务器的地址和针对Tracker服务器的设置，文件信息是根据对目标文件的计算生成的，计算结果根据BitTorrent协议内的B编码规则进行编码。.torrent文件就是被下载文件的“索引”。故选择B选项。25.C【解析】内容分发通过实现用户对网站的就近访问及网络流量的智能分析，从技术上解决网络带宽小、用户访问量大、网点分布不均等对用户访问效果的影响，大大提高了网络的响应速度。技术原理是在现有的互联网络中建立一个完善的中间层，将网站的内容发布到最接近用户的网络“边缘”，使用户能以最快的速度，从最接近用户的地方获得所需的信息，所以

30、有的时候其也被称作内容传递网络。故选择C选项。26.C【解析】网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的一些需求，如实时运行性能、服务质量等。公共管理信息服务/公共管理信息协议（CMIS/CMIP）是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。SNMP定义了管理进程（Manager）和管理代理（Agent）之间的关系，这个关系称为共同体, 一个SNMP应用实体可以加入多个共同体，因此管理者与代理可以是一对多

31、的关系。配置管理是一组对辨别、定义、控制和监视组成一个通信网络的对象所必要的相关功能，目的是为了 实现某个特定功能或使网络性能达到最优，因此不可能是短期活动。故选择C选项。27.D【解析】SNMP是基于TCP/IP协议族的网络管理标准，它的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。SNMP第三版提供重要的安全性功能。SNMP为应用层协议，是TCP/IP协议族的一部分。它通过用户数据报协议(UDP)来操作。SNMP在UDP、IP及有关的特殊网络协议之上实现。MIB存储于管理者管理站中心。一个被管理的设备有一个管理代理，它负责向管理站请求信息和动作，代理还可以借助于中断为管理站主

32、动提供信息。故选择D选项。28.B【解析】选择明文攻击指的是一种攻击模式。攻击者拥有加密机的访问权限，可构造任意明文所对应的密文。在这种攻击模式中，攻击者可以事先任意选择一定数量的明文，让被攻击的加密算法加密，并得到相应的密文，因此攻击者已知加密的算法实现。攻击者的目标是通过这一过程获得关于加密算法的一些信息，以利于攻击者在将来更有效的破解由同样加密算法加密的信息。在公钥密码学中，这是一个很现实的攻击模式。故选择B选项。29.C【解析】ElGamal算法，是一种较为常见的加密算法，它是基于1984年提出的公钥密码体制和椭圆曲线加密体系，属于非对称加密。在加密过程中，生成的密文长度是明文的两倍。故选择C选项。30.B【解析】X.509 标准规定了证书可以包含什么信息，并说明了记录信息的方法。发放证书的实体有责任为证书指定序列号，以使其区别于该实体发放的其它证书，是证书的唯一标识。每个证书均只能在一个有限的时间段内有效，在没有危及相关私钥的条件下，实体可以依赖公钥值的预计时间。故选择B选项。二、多选题1