当前位置：文档之家 › 信息网络工程师考试模拟题及答案hq

信息网络工程师考试模拟题及答案hq

  • 格式：doc
  • 大小：158.50 KB
  • 文档页数：23

下载文档原格式

  / 23

合集下载

信息网络工程师考试模拟题及答案aiz

信息网络工程师考试模拟题及答案aiz

网络工程师考试试题（含答案）一、单项选择题1．采用以太网链路聚合技术将（）。

A．多个逻辑链路组成一个物理链路B．多个逻辑链路组成一个逻辑链路C．多个物理链路组成一个物理链路D．多个物理链路组成一个逻辑链路【解析】在局域网应用中，由于数据通信量的快速增长，交换机带宽往往不够用，于是出现了将多条物理链路当作一条逻辑链路使用的链路聚合技术，这时网络通信由聚合到逻辑链路中的所有物理链路共同承担。

【正确答案】D2．关于自治系统（），以下说法错误的是（）。

A．AS是由某一管理部门统一控制的一组网络B．AS的标识是唯一的16位编号C．在AS内部采用相同的路由技术，实现统一的路由策略D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号【解析】Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。

【正确答案】D3．在下面关于以太网与令牌环网性能的比较中，正确的是（）。

A．在重负载时，以太网比令牌环网的响应速度快B．在轻负载时，令牌环网比以太网的利用率高C．在重负载时，令牌环网比以太网的利用率高D．在轻负载时，以太网比令牌环网的响应速度慢【解析】以太网采用的是CSMA/CD技术，当负载比较轻、站点数比较少的时候，网络传输的响应速度比较快；但当负载比较重、站点数量多的时候，冲突发生概率将急剧上升，造成响应速度下降，线路利用率降低。

在令牌环中，无论网络负载如何，令牌都是沿着环网依次通过各个工作站的。

在轻负载的情况下，令牌大部分时间在环内空转，传输效率比较低。

而当重负载时，每个站都有大量数据要发送，当某个站发送完数据后释放令牌，则该站的后继站便可抓住令牌发送数据，这样，令牌便在站中缓慢移动，每个站都有机会发送数据，因此传输效率比较高。

【正确答案】C4．DES是一种（）算法。

A．共享密钥B．公开密钥C．报文摘要D．访问控制【解析】DES是一种56位共享密钥的加密算法。

信息网络工程师考试模拟题及答案jr

信息网络工程师考试模拟题及答案jr

网络工程师考试试题（含答案）一、单项选择题1．内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求。

A．高内聚，高耦合B．高内聚，低耦合C．低内聚，高耦合D．低内聚，低耦合【解析】对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合。

常识！【正确答案】B2．在Linux系统中，利用（）命令可以分页显示文件的内容。

A．listB．catC．moreD．cp【正确答案】C3．下面的地址中，属于私网地址的是（）。

A．192.118.10.1B．127.1.0.1C．172.14.2.240D．172.17.20.196【解析】【正确答案】D4．一个主机的IP地址是172.16.2.12/24，该主机所属的网络地址是（）。

A．172.0.0.0B．172.16.0.0C．172.16.2.0D．172.16.1.0【解析】/24表示子网掩码中有24个1，网络地址的主机位全“0”，因此网络地址是172.16.2.0。

【正确答案】C5．以下关于DHCP服务的说法中正确的是（）。

A．在一个子网内只能设置一台DHCP服务器，以防止冲突B．在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址C．使用DHCP服务，无法保证某台计算机使用固定IP地址D．客户端在配置时必须指明DHCP服务器IP地址，才能获得DHCP服务【解析】一个子网内可以设置多台DHCP服务器。

客户机采用广播方式发送地址请求，不需预先知道DHCP服务器的地址。

客户机采用最先到达的DHCP服务器分配的IP地址。

DHCP服务器可以采用MAC地址绑定的方式保证某台计算机使用固定IP地址。

【正确答案】B6．“TCPSYNFlooding”建立大量处于半连接状态的TCP连接，其攻击目标是网络的（）。

A．保密性B．完整性C．真实性D．可用性【正确答案】D7．数字签名功能不包括（）。

A．防止发送方的抵赖行为B．发送方身份确认C．接收方身份确认D．保证数据的完整性【正确答案】C8．为了防止电子邮件中的恶意代码，应该用（）方式阅读电子邮件。

信息网络工程师考试模拟题及答案ih

信息网络工程师考试模拟题及答案ih

网络工程师考试试题（含答案）一、单项选择题1．使用ADSL拨号上网，需要在用户端安装协议。

A．PPPB．SLIPC．PPTPD．PPPoE【解析】PPPoE（）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。

宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。

客户端的PPPoE包在ADSLModem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（）。

【正确答案】D2．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。

A．把交换机端口指定给某个VLANB．把MAC地址指定给某个VLANC．由DHCP服务器动态地为计算机分配VLAND．根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。

【正确答案】C3．Needham-Schroeder协议是基于（）的认证协议。

A．共享密钥B．公钥C．报文摘要D．数字证书【解析】Needham-Schroeder是较为复杂的多路质询—回应协议，其过程如下图所示：Needham-Schroeder使用了与KDC的共享密钥来实现认证。

【正确答案】A4．POP3协议采用（）模式，当客户机需要服务时，客户端软件（）与POP3服务器建立（）连接。

A．Browser/ServerB．Client/ServerC．PeertoPeerD．PeertoServerA．TCPB．UDPC．PHPD．IP【解析】POP3是典型的C/S模式，POP3使用的TCP110端口。

【正确答案】BA5．使用CIDR技术把4个网络100.100.0.0/18、100.100.64.0/18、100.100.128.0/18和100.100.192.0/18汇聚成一个超网，得到的地址是（）。

A．100.100.0.0/16B．100.100.0.0/18C．100.100.128.0/18D．100.100.64.0/18【解析】CIDR的基础知识，这里就不多说了，实在不明白就去看《网络工程师考前辅导》。

信息网络工程师考试模拟题及答案qg

信息网络工程师考试模拟题及答案qg

网络工程师考试试题（含答案）一、单项选择题1．采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。

A．会话密钥B．时间戳C．用户IDD．私有密钥【解析】会话密钥、用户ID和私有密钥都不具备防止重放攻击的能力。

【正确答案】B2．包过滤防火墙通过（）来确定数据包是否能通过。

A．路由表B．ARP表C．NAT表D．过滤规则【解析】路由表是用来决定数字包转发方向的。

ARP表是用来解析网络层地址和数据链路层地址的对应关系的。

NA T表是用来转换内网地址和外网地址的转换关系的。

只有过滤规则是用来决定数据包是否可以通过的。

【正确答案】D3．某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。

A．172.16.7.255B．172.16.7.129C．172.16.7.191D．172.16.7.252【解析】/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。

前三个字节忽略，只解释最后一个字节。

将131以二进制表示，为10000011。

根据广播地址的定义，主机段全1。

则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。

【正确答案】C4．以下关于校验码的叙述中，正确的是③。

A．海明码利用多组数位的奇偶性来检错和纠错B．海明码的码距必须大于等于1C．循环冗余校验码具有很强的检错和纠错能力D．循环冗余校验码的码距必定为1【解析】海明码使用多组数位进行异或运算来检错和纠错。

不过，异或也可以当做是奇偶计算，因此A可以算是正确的。

B的错误在于码距不能等于1。

C的错误在于CRC不具有纠错能力。

取两个相近的码字，如0和1，再随便用个生成多项式（）进行计算，可以看出即使要传输的码字的码距为1，但整个编码（）的码距必定大于1。

如果码距可以等于1的话，那么就意味着CRC编码可能无法检查出一位的错误。

因此D也是错误的。

不过，D的表达存在不严谨的地方。

国家信息化人才考试计算机网络工程师模拟试题

国家信息化人才考试计算机网络工程师模拟试题

国家信息化人才考试计算机网络工程师模拟试题
1.请简述OSI七层模型，并说明每一层的功能和代表协议。

2.描述TCP和UDP协议的区别，分别适用于哪些场景。

3.何为IP地址和子网掩码？它们之间的关系是什么？
4.请解释什么是路由器和交换机，它们在计算机网络中的作用有何不同？
5.简述HTTP和HTTPS协议的区别，为什么在某些场景下需要使用HTTPS？
6.请解释什么是DNS服务器，它的作用是什么？如果DNS服务器无法
正常工作，会对网络通信有何影响？
7.描述什么是防火墙及其作用？列举至少两种常见的防火墙类型。

8.什么是LAN和WAN？它们之间的区别是什么？举例说明一个LAN
和一个WAN的实际网络环境。

9.解释什么是IP地址冲突，在网络中如何避免IP地址冲突的发生？
10.什么是端口号？常见的端口号有哪些？给出至少三种常见端口号的应用示例。

11.请描述什么是网络拓扑结构，并列举至少三种不同的网络拓扑结构及其特点。

12.什么是网络攻击？列举至少三种常见的网络攻击类型及相应的防范措施。

13.解释什么是虚拟私人网络（VPN），它的作用是什么？VPN在企业
网络中的应用场景是什么？
14.描述什么是子网划分，它的作用是什么？如何进行子网划分？
15.什么是IPv6？列举至少三种IPv6相对于IPv4的优势。

以上是国家信息化人才考试计算机网络工程师模拟试题，请配合详细解答完成。

信息网络工程师考试模拟题及答案qi

信息网络工程师考试模拟题及答案qi

网络工程师考试试题（含答案）一、单项选择题1．某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，则子网掩码应该是（），每个子网可分配的主机地址数是（）。

A．255.255.200.0B．255.255.224.0C．255.255.254.0D．255.255.255.0A．32B．64C．510D．512【解析】由于24<30<25，因此子网位的长度应该是5位，所以掩码中1的数量应该为18+5=23，转换后得到掩码255.255.254.0，每个子网可分配主机地址数是29-2=510。

【正确答案】C（）C2．关于自治系统（），以下说法错误的是（）。

A．AS是由某一管理部门统一控制的一组网络B．AS的标识是唯一的16位编号C．在AS内部采用相同的路由技术，实现统一的路由策略D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号【解析】Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。

【正确答案】D3．在E1载波中，每个子信道的数据速率是，E1载波的控制开销占。

A．32kb/sB．64kb/sC．72kb/sD．96kb/sA．3.125%B．6.25%C．1.25%D．25%【解析】E1（）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（）命名。

E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。

因此E1的速率为32×8×8000=2.048Mbps。

使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（）/32=6.25%。

（）【正确答案】BB4．内存采用段式存储管理有许多优点，但①不是其优点。

①A．分段是信息逻辑单位，用户不可见B．各段程序的修改互不影响C．地址变换速度快、内存碎片少D．便于多道程序共享主存的某些段【解析】虚拟存储器可以分为两类：页式和段式。

信息网络工程师考试模拟题及答案jh

网络工程师考试试题（含答案）一、单项选择题1．以下协议中属于传输层的是（）。

A．UCPB．UDPC．TDPD．TDC【正确答案】B2．在WebServices中，客户与服务之间的标准通信协议是（）。

A．简单对象访问协议B．超文本传输协议C．统一注册与发现协议D．远程对象访问协议【解析】在WebServices中，各个实体之间的通信都是基于SOAP（）来实现的，可以说SOAP是整个Web服务的通信基础。

【正确答案】A3．在SNMPv2中，一个实体发送一个报文，一般经过四个步骤：①加入版本号和团体名，构造报文；②把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果；③根据要实现的协议操作构造PDU；④进行BER编码，产生0/1比特串。

这四个步骤的正确次序是（）。

A．①③②④B．③②①④C．④①③②D．②①③④【解析】即使不知道具体过程的人，也可以进行步骤分析。

④必定是最后的步骤，③必定在②之前，①必定不是第一个步骤，所以满足条件的只有B。

【正确答案】B4．ICMP协议有多种控制报文。

当网络中出现拥塞时，路由器发出（）报文。

A．路由重定向B．目标不可到达C．源抑制D．子网掩码请求【解析】ICMP通过发送源抑制报文要求发送方减缓发送速度，以消除拥塞。

【正确答案】C5．下面关于通信子网规划设计的说法中，错误的是（）。

A．网络拓扑结构必须具有一定的灵活性，易于重新配置B．层次化设计的好处是可以有效地将全局通信问题分解考虑C．网络拓扑结构设计应避免因个别节点损坏而影响整个网络的正常运行D．应用服务器应该放置在接入层【解析】应用服务器不属于通信子网的范畴。

【正确答案】D6．内存按字节编址，地址从90000H到CFFFFH，若用存储容量为16K×8bit器芯片构成该内存，至少需要的存储③片。

③A．2B．4C．8D．16【解析】（）/16k=40000H/4000H=10H=16。

网络工程师考试试题精选(含答案)hq

网络工程师考试试题（含答案）一、单项选择题1．有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（）。

A．10.1.192.0/20B．10.1.192.0/21C．10.1.200.0/21D．10.1.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。

201→11001001203→11001011207→11001111199→11000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。

汇聚后的网络的掩码中1的数量应该有8+8+4=20。

因此答案是10.1.192.0/20。

【正确答案】A2．以太网协议中使用了二进制指数后退算法，这个算法的特点是（）。

A．容易实现，工作效率高B．在轻负载下能提高网络的利用率C．在重负载下能有效分解冲突D．在任何情况下不会发生阻塞【解析】“容易实现，工作效率高”，可以算是吧，不过这不能算是核心特点。

“在轻负载下能提高网络的利用率”，这句话说得似是而非，二进制指数后退算法在轻负载下可以有效地解决冲突问题，但不能提高网络的利用率。

“在重负载下能有效分解冲突”，是。

“在任何情况下不会发生阻塞”，胡扯。

以太网的思想就是允许冲突，只是采用二进制指数后退算法来处理冲突。

但二进制指数后退算法不是万能的，负载过重网络冲突会造成阻塞。

【正确答案】C3．SNMP协议实体发送请求和应答报文的默认端口号是（），SNMP代理发送陷入报文（）的默认端口号是（）。

A．160B．161C．162D．163A．160B．161C．162D．163【解析】在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP161；Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP162。

信息网络工程师考试模拟题及答案aiq

网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。

A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。

【正确答案】A2．下面的交换机命令中哪一条为端口指定VLAN？（）A．S1(config-if)#vlan-membershipstaticB．S1(config-if)#vlandatabaseC．S1(config-if)#switchportmodeaccessD．S1(config-if)#switchportaccessvlan1【解析】命令A是将端口分配给VLAN，但并未指定端口号。

命令B是进入VLAN配置模式。

命令C是配置为静态VLAN模式。

命令D是将当前端口分配给vlan1。

【正确答案】D3．关于自治系统（），以下说法错误的是（）。

A．AS是由某一管理部门统一控制的一组网络B．AS的标识是唯一的16位编号C．在AS内部采用相同的路由技术，实现统一的路由策略D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号【解析】Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。

【正确答案】D4．8个9600b/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道有80%的时间忙，复用线路的控制开销为5%，那么复用线路的带宽为。

A．32kb/sB．64kb/sC．72kb/sD．96kb/s【解析】（）*80%/（）≈64kb/s。

信息网络工程师考试模拟题及答案ajq

网络工程师考试试题（含答案）一、单项选择题1．有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（）。

A．10.1.192.0/20B．10.1.192.0/21C．10.1.200.0/21D．10.1.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。

201→11001001203→11001011207→11001111199→11000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。

汇聚后的网络的掩码中1的数量应该有8+8+4=20。

因此答案是10.1.192.0/20。

【正确答案】A2．下面关于几个网络管理工具的描述中，错误的是（）。

A．netstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据B．sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C．winipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息D．tracert可以发现数据包到达目标主机所经过的路由器和到达时间【解析】winipcfg采用窗口显示网络适配器和主机的有关信息。

【正确答案】C3．以下关于Samba的描述中，不正确的是（）。

A．Samba采用SMB协议B．Samba支持WINS名字解析C．Samba向Linux客户端提供文件和打印共享服务D．Samba不支持Windows的域用户管理【解析】samba只能支持部分的Windows的域用户管理功能，早期的samba则基本不支持，所以这道题目只适合选D。

【正确答案】D4．DES是一种（）算法。

A．共享密钥B．公开密钥C．报文摘要D．访问控制【解析】DES是一种56位共享密钥的加密算法。

【正确答案】A5．在WindowsServer2003下若选择安全登录，则首先需要按（）组合键。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。

A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。

【正确答案】A2．在以太网协议中使用1-坚持型监听算法的特点是（）。

A．能及时抢占信道，但增加了冲突的概率B．能即使抢占信道，并减少了冲突的概率C．不能及时抢占信道，并增加了冲突的概率D．不能及时抢占信道，但减少了冲突的概率【解析】1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。

如果媒体忙的话，该站等待直至媒体空闲。

一旦该站检测到媒体空闲，它就立即发送数据帧。

如果产生冲突，则等待一个随机时间再监听。

之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。

1-坚持CSMA 的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。

【正确答案】A3．在Windows中运行（）命令后得到如下图所示的结果，该命令的作用是（）。

A．ipconfig/allB．pingC．netstatD．nslookupA．查看当前TCP/IP配置信息B．测试与目的主机的连通性C．显示当前所有连接及状态信息D．查看当前DNS服务器【解析】在Windows中可以使用ipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。

使用带/all选项的ipconfig命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。

Ping命令有助于验证IP级的连通性。

发现和解决问题时，可以使用Ping向目标主机名或IP地址发送ICMP回应请求。

可以使用netstat命令显示协议统计信息和当前的TCP/IP连接。

netstat-a命令将显示所有连接，而netstat-r显示路由表和活动连接。

netstat-e命令将显示Ethernet统计信息，而netstat-s显示每个协议的统计信息。

Nslookup用来获取域名系统(DNS)名称服务器的信息。

很显然，图中显示的内容是当前所有连接及其状态信息。

【正确答案】C（）C4．FTP使用的传输层协议为（），FTP的默认的控制端口号为（）。

A．HTTPB．IPC．TCPD．UDPA．80B．25C．20D．21【正确答案】C（）D5．关于RIP，以下选项中错误的是（）。

A．RIP使用距离矢量算法计算最佳路由B．RIP规定的最大跳数为16C．RIP默认的路由更新周期为30秒D．RIP是一种内部网关协议【解析】RIP规定的最大跳数为15，16意味着无穷大。

【正确答案】B6．以下关于WindowsServer2003的域管理模式的描述中，正确的是（）。

A．域间信任关系只能是单向信任B．只有一个主域控制器，其它都为备份域控制器C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器D．只有一个域控制器可以改变目录信息【解析】Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。

域间信任关系有单向信任和双向信任两种。

【正确答案】C7．以下关于CISC（）和RISC（）的叙述中，错误的是②。

A．在CISC中，其复杂指令都采用硬布线逻辑来执行B．采用CISC技术的CPU，其芯片设计复杂度更高C．在RISC中，更适合采用硬布线逻辑执行指令D．采用RISC技术，指令系统中的指令种类和寻址方式更少【解析】CISC的指令系统对应的控制信号复杂，大多采用微程序控制器方式。

【正确答案】②A8．ADSL是一种宽带接入技术，这种技术使用的传输介质是（）。

A．电话线B．CA TV电缆C．基带同轴电缆D．无线通信网【正确答案】A9．采用CRC校验的生成多项式为G（）=x16+x15+x2+1，它产生的校验码是位。

A．2B．4C．16D．32【解析】多项式最高次为16，意味着校验码是16位。

【正确答案】C10．下面有关BGP4协议的描述中，不正确的是（）。

A．BGP4是自治系统之间的路由协议B．BGP4不支持CIDR技术C．BGP4把最佳通路加入路由表并通告邻居路由器D．BGP4封装在TCP段中传送【解析】Internet由很多自治系统（）组成，在AS之间进行路由就要用到BGP。

BGP的产生和完善经历了较长的时间，最初的BGP是在1989年，被称为BGPv1，这是一个不支持VLSM和路由汇聚的协议。

经过四年发展到现在BGPv4版本，目前的BGP已经支持VLSM和CIDR，并且支持路由汇聚，是一个很完善的网关协议。

BGP路由器使用TCP端口179相互建立对等会话，进行邻居协商成为对等实体，然后利用对等信息创建所涉及的所有自治系统的无环路地图，也可以称为BGP树。

一旦创建了BGP树，它们就开始交换路由信息，对等实体会首先交换它们的整张路由表，网络产生变化后交换路由表中新增的反映网络变化的更新路由。

并且随时交换KEEPALIVE消息确定对方是否还是活动的。

【正确答案】B11．是一种面向数据流的开发方法，其基本思想是软件功能的分解和抽象。

A．结构化开发方法B．Jackson系统开发方法C．Booch方法D．UML（）【解析】结构化开发方法是一种面向数据流的开发方法。

Jackson开发方法是一种面向数据结构的开发方法。

Booch和UML方法是面向对象的开发方法。

【正确答案】A12．关于项目管理甘特图的结构，下列选项中合理的是（）。

A．任务名称，工期，开始时间，前置任务，后置任务，资源名称B．任务名称，开始时间，完成时间，後置任务，人力资源，进度线C．任务名称，工期，开始时间，完成时间，前置任务，资源名称，进度线D．任务名称，开始时间，完成时间，前置任务，人力资源，进度线【解析】A缺少进度线，不合理。

B的人力资源不能代替所有资源，另外“前置任务”是必须的，“后置任务”反而可以不要。

另外，只有准时完工时完成时间才等于开始时间+工期。

D的人力资源不能代替所有资源。

没有工期。

【正确答案】C13．在RMON管理信息库中，矩阵组存储的信息是（）。

A．一对主机之间建立的TCP连接数B．一对主机之间交换的IP分组数C．一对主机之间交换的字节数D．一对主机之间出现冲突的次数【解析】这一题考的有些过细。

矩阵组记录一对主机之间交换的字节数。

矩阵组由三个表组成：控制表、SD数据表（）和DS表（）。

【正确答案】C14．知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。

（）权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。

A．发明专利B．商标C．作品发表D．商业秘密【解析】我国专利法规定发明专利权的保护期限为20年，实用新型专利权和外观设计专利权的保护期限为10年，均自申请日起计算。

而商业秘密受法律保护的期限是不确定的，该秘密一旦为公众所知悉，即成为公众可以自由使用的知识。

这是由于商业信息必须具备四大条件才能构成商业秘密，即新颖性、未公开性、实用性和保密性。

其中，未公开性也称秘密性，指不为公众所知悉，一旦被公众所知悉，商业秘密就成为了“公开的秘密”，其商业价值就会部分或者全部丧失。

【正确答案】D15．关于OSPF拓扑数据库，下面选项中正确的是（）。

A．每一个路由器都包含了拓扑数据库的所有选项B．在同一区域中的所有路由器包含同样的拓扑数据库C．使用Dijkstra算法来生成拓扑数据库D．使用LSA分组来更新和维护拓扑数据库【解析】A，错误，OAPF是一个自治系统（），之下划分区域（），不同区域内路由器拓扑数据库内容不同；B，错误，不同区域内路由器拓扑数据库内容不同，同一区域内的区域边界路由器和普通路由器的数据库内容也不相同；C，错误，Dijkstra算法（）是根据拓扑数据库来计算最小生成树，并生成路由数据库。

D，正确。

【正确答案】D16．在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是（）。

A．用户发送口令，由通信对方指定共享密钥B．用户发送口令，由智能卡产生解密密钥C．用户从KDC获取会话密钥D．用户从CA获取数字证书【解析】口令明码发送，当然做不安全。

【正确答案】A17．若内存按字节编址，用存储容量为32KX8比特的存储器芯片构成地址编号A0000H至DFFFFH的内存空间，则至少需要①片。

①A．4B．6C．8D．10【解析】【正确答案】C18．802.11g工作在全球通用的（）ISM频段，最高数据速率可达（）。

A．1GHzB．2.4GHzC．5GHzD．10GHzA．1MbpsB．11MbpsC．54MbpsD．100Mbps【解析】2003年7月IEEE802.11工作组批准了IEEE802.11g标准。

IEEE802.11g标准使用了IEEE802.11a的OFDM调制技术，而和IEEE802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。

【正确答案】BC补充说明：在印刷试卷中，询问的是“802.11a工作在……”。

如果按照印刷试卷的内容，62题答案应该是C。

但是这道题目隐含着一个失误：ISM频段在各国的规定并不统一。

只有2.4GHz为各国共同的ISM频段。

如果题目询问的是802.11a，则它并非工作在全球通用的ISM频段中。

但出题者实际上要考的是802.11g，因此在本文中也遵照出题者原意进行介绍。

19．在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙。

若在配置脚本中添加iptables命令：$IPT-tnat–APREROUTING–ptop–s0/0–d61.129.3.88—dport80–jDNAT–to-dest192.168.0.18，其作用是（）。

A．将对192.168.0.18的80端口的访问转发到内网61.129.3.88主机上B．将对61.129.3.88的80端口的访问转发到内网192.168.0.18主机上C．将192.168.0.18的80端口映射到内网61.129.3.88的80端口上D．禁止对61.129.3.88的80端口的访问【解析】iptables是的IPchains的一个升级，IPT命令定义了一个数据包的转发规则，可用于NAT （）。