下载文档原格式
【精品文档】网络工程师复习资料二壹.网络基础知识一.计算机网络的分类1. 按照网络的分布范围分类a. 局域网LAN(Local Area Network)局域网是将小区域内的各种通信设备互连在一起的网络，其分布范围局限在一个办公室、一幢大楼或一个校园内，用于连接个人计算机、工作站和各类外围设备以实现资源共享和信息交换。
它的特点是分布距离近(通常在1000m到2000m范围内)，传输速度高(一般为1Mbps到20Mbps)，连接费用低，数据传输可靠，误码率低等。
b. 广域网W AN(Wide Area Network)广域网也称远程网，它的联网设备分布范围广，一般从数公里到数百至数千公里。
因此网络所涉及的范围可以是市、地区、省、国家，乃至世界范围。
由于它的这一特点使得单独建造一个广域网是极其昂贵和不现实的，所以，常常借用传统的公共传输(电报、电话)网来实现。
此外，由于传输距离远，又依靠传统的公共传输网，所以错误率较高。
c. 城域网MAN(Metropolitan Area Network)城域网的分布范围介于局域网和广域网之间，其目的是在一个较大的地理区域内提供数据、声音和图像的传输。
2.网络的交换方式分类a. 电路交换网电路交换方式是在用户开始通信前，先申请建立一条从发送端到接收端的物理信道，并且在双方通信期间始终占用该信道。
此方式类似于传统的电话交换方式。
b. 报文交换网报文交换方式是把要发送的数据及目的地址包含在一个完整的报文内，报文的长度不受限制。
报文交换采用存储-转发原理，每个中间节点要为途径的报文选择适当的路径，使其能最终到达目的端。
此方式类似于古代的邮政通信，邮件由途中的驿站逐个存储转发一样。
c. 分组交换网分组交换方式是在通信前，发送端先把要发送的数据划分为一个个等长的单位(即分组)，这些分组逐个由各中间节点采用存储-转发方式进行传输，最终到达目的端。
由于分组长度有限，可以比报文更加方便的在中间节点机的内存中进行存储处理，其转发速度大大提高。
全国计算机技术与软件专业资格（水平）考试 2014年下半年网络工程师考试上午试卷●属于CPU中算数逻辑单元的部件是 （ 1）。
（1）A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器答案 B试题解析：运算器又称算数逻辑单元ALU，是用来完成算数运算、逻辑判断、逻辑运算和信息传递的部件，或者说是数据处理的部件。
它由加法器、移位电路、逻辑运算部件、寄存器等构成。
由于任何数学运算最终可用加法和移位这两种基本操作来完成，因而加法器是ALU的核心部件，寄存器作用是暂时存放参与运算的操作数和运算的结果，目前使用的累加器也可看成是由加法器与寄存器组成。
●内存按字节编制从A5000H到DCFFFH的区域其存储容量为 （ 2 ）。
（2）A.123KB B.180KB C.223KB D.224KB答案 D试题解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。
DCFFFH-A5000H+1=38000H2十六进制转十进制。
3*164+8*163=54*163=54*212=224*2103第二步结果为字节B，需要转换为KB，因此除以1024，也就是210，最终得224KB。
（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224k B）●计算机采用分级存储体系的主要目的是为了解决（ 3 ）的问题。
（3）A. 主存储容量不足 B. 存储器读写可靠性C. 外设访问效率D. 存储容量、成本和速度之间的矛盾答案 D试题解析：计算机分级存储体系目前最常用的是三级存储体系，CPU---CaChe（高速缓存）---主存----辅存，其中CaChe是用于解决存取速度不够快，辅存是用于解决存储容量不够大，二者结合可在容量和速度实现提升的情况下尽可能的减少价格和成本。
2014下半年网络工程师考试上午真题加答案（三） 2016下半年网络工程师考试的报名即将开始。
历年软考真题是必不可少的学习资料。
希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。
●假如有证书发放机构I1，I2用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，如果用I1《A》表示由I1颁发给A的证书，A可通过（41）证书链获取B的公开密钥。
（41）A.I1《I2》I2《B》B.I2《B》I1《I2》C.I1《B》I2《I2》D.I2《I1》I2《B》【参考答案】A●PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证使用（43）（128位密钥）进行数据加密，使用（44）进行数据完整性验证。
（42）A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书（43）A.IDEAB.RSAC.DESD.Diffie-Hellman（44）A.HASHB.MD5C.三重DESD.SHA-1【参考答案】A A B●以下关于S-HTTP的描述中，正确的是（45）。
（45）A.S-HTTP是一种面向报文的安全通信协议，使用TCP443U端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.S-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL【参考答案】D●把交换机由特权模式转换到全局模式使用的命令是（46）。
（46）A.interface f0/1B.config terminalC.enableD.no shutdown【参考答案】B●在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。
（47）A.物理层B.数据链路层C.网络层D.应用层【参考答案】B●利用的扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。
网络工程师基础必学知识点1. 网络协议：网络工程师应熟悉常见的网络协议，如TCP/IP协议、HTTP协议、FTP协议等。
了解协议的工作原理和使用方式。
2. 网络拓扑：了解不同网络拓扑结构，如星型、总线型、环形等，并能根据需求设计合适的网络拓扑。
3. 网络设备：熟悉常见的网络设备，如交换机、路由器、防火墙等，并了解其功能和配置方式。
4. IP地址：掌握IP地址的类型、划分和分配方式，能进行IP地址的规划和管理。
5. 子网划分：了解子网划分的目的和方法，能根据需求进行子网规划和配置。
6. VLAN：了解虚拟局域网的概念和使用方式，能进行VLAN的划分和配置。
7. DHCP：掌握DHCP协议的工作原理和配置方式，能进行DHCP服务器的搭建和管理。
8. DNS：了解域名系统的原理和基本概念，能进行域名解析和DNS服务器的配置。
9. 网络安全：了解网络安全的基本概念和攻防原理，能进行网络安全策略的制定和安全设备的配置。
10. 网络故障排除：掌握常见的网络故障排除方法和工具，能快速定位和解决网络问题。
11. 配线和布线：了解网络配线和布线的原则和要求，能进行网络布线计划和实施。
12. 数据通信：了解数据通信的基本原理和常用的传输介质，如光纤、双绞线等。
13. 网络监控：掌握网络监控的方法和工具，能进行网络性能监测和故障预警。
14. 网络优化：了解网络优化的原理和方法，能进行网络性能优化和带宽管理。
15. 信息安全：了解信息安全的基本概念和安全技术，能进行信息安全的策略规划和安全措施的实施。
以上是网络工程师基础必学的知识点，掌握这些知识将能够进行网络的规划、搭建、管理和故障排除等工作。
2014下半年网络工程师考试上午真题加答案（四） 2016下半年网络工程师考试的报名即将开始。
历年软考真题是必不可少的学习资料。
希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。
●如果一个TCP连接处于ESTABLISHED状态，这是表示（61）。
（61）A.已经发出了连接请求B.连接已经建立C.处于连接监听状态D.等待对方的释放连接响应【参考答案】B●以太网采用的CSMA/CD协议。
当冲突发生时要通过二进制指数后退算法计算，关于这个算法，以下论述中错误的是（62）。
（62）A.冲突次数越多，后退的时间越长B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后放弃发送【参考答案】A●在局域网中可动态或静态划分VLAN,静态划分VLAN是根据（63）划分。
（63）A.MAC地址B.IP地址C.端口号D.管理区域【参考答案】C●以下通信技术中，未在IEEE802.11无线局域网中使用的是（64）。
（64）A.FHSSB.DSSSC.CDMAD.IR【参考答案】C●ZigBee网络是IEEE802.15.4定义的低速无线个人网。
其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（65）。
（65）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能相互通信，只能与协调器通信【参考答案】A●在IPv4和IPv6混合网络中，协议翻译技术用于（66）。
（66）A,两个IPv6主机通过IPv4网络通信B.两个IPv4主机通过IPv6网络通信C.纯IPv4主机和纯IPv6主机之间通信D.两个双协议栈主机之间的退信【参考答案】C●结构化布线系统分为六个子系统，其中水平子系统的作用是（67），园区子系统的作用是（68）。
2014下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）阅读以下说明，1 至问题4 ，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图1-1 所示。
【问题1】（6分）1.图 1-1 中的网络设备①应为（1），网络设备②应为（2 ），从网络安全的角度出发， Switch9 所组成的网格一般称为（3 ）区。
2.图 1-1 中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4 ），其连接的Switch1 的G1/1 端口称为（5 ）端口,这种连接方式一般称为（6）。
【参考答案】（1）路由器（2）防火墙（3）非军事或DMZ（4）入侵防御系统或IPS（5）镜像端口（6）旁路模式【问题2】（5分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1 中的（7 ）和（8 ）之间比较合理。
2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10 ）。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11 ），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】（7）防火墙（8）路由器（9）广播模式（10）直接模式（11）混杂模式【问题3】（5分）针对图 1-1 中的网络结构，各台交换机需要运行（12 ）协议,以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13 ），根交换机是根据(14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15 ）。
当图1-1 中的Switch1~Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8 上使用(16)功能。
1、IP地址是一个32位的二进制数，它通常采用点分________。
( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示2、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd3、在一个域目录树中，父域与其子域具有________。
（C）A．单项不可传递信任关系 B．双向不可传递信任关系C．双向可传递信任关系 D．以上都不正确4、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d5、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。
（A）①．查询公司默认的DNS服务器②．查询ROOT DNS服务器③．查询.CN 域的DNS服务器④．查询 域的DNS服务器⑤．查询 域的DNS服务器A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①6、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d7、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。
你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)A．重新命名老员工的帐户给新员工，更改密码B．复制老员工的权限给新员工，删除老员工帐户C．复制老员工帐户给新员工，删除老员工帐户D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限8、你的计算机装的Windows 2000 Professional。
当你运行“磁盘碎片整理”程序的时候办公室停电了。
重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。
2014年11月上午题软考网络工程师试卷真题2014年上半年下午试题网络工程师试题一某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C 区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
问题1为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；1.两家运营商的internet 接入线路应部署在哪个区？为什么？2.网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？3.综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？问题2根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）试题二（共15分）某公司采用win server 2003 操作系统搭建该公司的企业网站，要求用户在浏览器地址必须输入https:///index,.html或https://117.112.89.67/index.html来访问该公司的网站。
其中，index.html文件存放在网站服务器E:\gsdata目录中。
在服务器上安装完成iis6.0后网站属性窗口[网站]，[主目录]选项卡分别如图2-1问题11.按照题目说明。
图2-1中的‘ip地址’文本框中的内容为（ 1 ）：ssl端口文本框内容为（ 2 ）2.按图2-2中本地路径文本框中的内容为（3）；网址要保障用户通过题目要求的方式来访问网址，必须至少勾选（4 ）选题4.备选答案A脚本资源访问 b 读取 c 写入 d 目录浏览问题21.配置该网站时，要在如图2-3所示【目录安全性】选项卡中单击【服务器证书】来获取服务器证书，其中获取服务器证书的步骤顺序如下1生产证书请求文件，2 ca证书挂起（5 ）3ca导出证书文件4在IIS服务器上导入安装文件。
参考答案2014年下半年网络工程师(下午) 题参考答案试题一问题1： (1) 路由器 (2) 防火墙(3) DMZ 或非军事区 (4) IDS 或入侵检测系统 (5) 镜像端口(6) 旁路方式或并联方式问题2： (7) 路由器 (8) 防火墙注：(7)和(8)可调换 (9) 直接模式 (10) 广播模式 (11) 混杂模式问题3：(12) STP 或生成树 (13) 32768 (14) BID 或网桥标识符 (15) MAC 地址 (16) Uplinkfast 问题4： (17) 核心层 (18) 接入层 (19) 接入层 (20) 核心层试题二问题1： (1) 3389 (2) TCP 取消勾选“允许传入回显请求”，点击“确定”按钮。
18问题2：1、禁止运行所有未知的通用网关接口CGI，提供静态网页 2、将“Active Server Pages”设置为“允许”状态。
问题3： (3) 主目录 (4) 访问权限注：(3)和(4)可调换 (5) SSL问题4： (6) IP 地址 (7) 端口号 (8) 主机头(9) 端口号或主机头问题5： (10) NTFS (11) 磁盘空间限制 (12) 警告等级注：(11)和(12)可调换试题三问题1 (1) NAT 或网络地址转换 (2) ACL 或访问控制列表 (3) 静态 (4) 动态问题2 (5) deny (6) permit ip any 202.102.100.0 0.0.0.255 (7) 61.192.93.100 61.192.93.102 (8) 202.10 2.100.100 202.102.100.102 (9) list 101 pool ISP-B overload (10) 192.168.1.100 61.192.93.100 80 (11) 192.168.1.100 202.102.100.100 80问题3 (12) ip nat outside (13) ip nat outside (14) ip nat inside (15) ip route 61.192.93.0 255.255.255 .0 s0 (16) .ip route 0.0.0.0 0.0.0.0 s1 (17) 配置默认路由，下一跳出口为s0，管理距离为120 问题4 (18) Best-Effort service 或尽力而为服务 (19) Differentiated service 或区分服务 (20)区分服务19试题四问题1 (1) server (2) 192.168.10.254 (3) 255.255.255.0 (4) range (5) trunk (6) no switchport (7) ip (8 ) routing (9) client (10) trunk问题2： 11. permit 12. list 13.192.168.40.1 14. inside 15. outside试题一试题二试题三。
全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分75 分。
3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2014 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
（88）A. 9 B. 10 C. 11 D. 12（89）A. 4 B. 5 C. 6 D. 7 因为考试日期是“11 月 4 日”，故（88）选 C，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。
●属于CPU中算术逻辑单元的部件是(1)。
(1)A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器●内存按字节编址从A5000H到DCFFFH的区域其存储容量为(2)。
(2)A.123KB B.180KB C.223KB D.224KB●计算机采用分级存储体系的主要目的是为了解决(3)的问题。
(3)A.主存容量不足 B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾●Flynn分类法基于信息流特征将计算机分成4类，其中(4)只有理论意义而无实例。
(4)A.SISD B.MISD C.SIMD D.MIMD●以下关于结构化开发方法的叙述中，不正确的是(5)。
(5)A.总的指导思想是自顶向下，逐层分解B.基本原则是功能的分解与抽象C.与面向对象开发方法相比，更合适大规模、特别复杂的项目D.特别适合于数据处理领域的项目●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。
为了避免重复，把这5个语句抽取出来组成一个模块D，则模块D的内聚类型为(6)内聚。
(6)A.功能 B.通信 C.逻辑 D.巧合●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑(7)在关键路径上。
活动GH的松弛时间是(8)。
(7)A.B B.E C.C D.K(8)A.0 B.1 C.2 D.3●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。
以下关于中间代码的叙述中，不正确的是(9)。
(9)A.中间代码不依赖于具体的机器 B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈或队列表示●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。
在此情形下，(10)享有该软件的著作权。
(10)A.甲公司 B.甲、乙公司共同 C.乙公司 D.甲、乙公司均不●思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是(11)，运行时活动配置文件存放在(12)中。
(11)A.FLASH B.ROM C.NVRAM D.DRAM(12)A.FLASH B.ROM C.NVRAM D.DRAM●下面的广域网络中属于电路交换网络的是(13)。
(13)A.ADSL B.X.25 C.FRN D.ATM●PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz，则在数字化时采样频率至少为(14)次/秒。
(14)A.2000 B.4000 C.8000 D.16000●设信道带宽为4000Hz，信噪比为30dB，按照香农定理，信道容量为(15)。
(15)A.4kb/s B.1.6kb/s C.40kb/s D.120kb/s●所谓正交幅度调制是把两个(16)的模拟信号合为一个载波信号。
(16)A.幅度相同相位相差90° B.幅度相同相位相差180°C.频率相同相位相差90°D.频率相同相位相差180°●电信运营商提供的ISDN服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口(BRI)可提供的最大数据速率为(17)，供大型企业使用的主速率接口(PRJ)可提供的最大数据速率为(18)。
(17)A.128kb/s B.144kb/s C.1024kb/s D.2048kb/s(18)A.128kb/s B.144kb/s C.1024kb/s D.2048kb/s●PPP是连接广域网的一种封装协议，下面关于PPP的描述中错误的是(19)。
(19)A.能够控制数据链路的建立 B.能够分配和管理广域网的IP地址C.只能采用IP作为网络层协议D.能够有效地进行错误检测●下面关于帧中继的描述中错误的是(20)，思科路由器支持的帧中继本地管理接口类型(Lmi-type)不包括(21)。
(20)A.在第三层建立虚电路B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分利用了光纤通信和数字网络技术的优势(21)A.Cisco B.DCE C.ANSI D.Q933A●边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后跟(22)组成。
这种协议的优点是(23)。
(22)A.一串IP地址 B.一串自治系统编号 C.一串路由器编号 D.一串子网地址(23)A.防止域间路由循环 B.可以及时更新路由C.便于发现最短通路D.考虑了多种路由度量因素●与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是(24)。
(24)A.路由度量不再把跳步数作为唯一因素，还包含了带宽、延迟等参数B.增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C.不但支持相等费用负载均衡，而且支持不等费用的负载均衡D.最大跳步数由15跳扩大到255跳，可以支持更大的网络●为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是(25)。
(25)A.不要把从一个邻居学习到的路由发送给那个邻居B.经常检查邻居路由器的状态，以便及时发现断开的链路C.把从邻居学习到的路由设置为无限大，然后发送给那个邻居D.缩短路由更新周期，以便出现链路失效时尽快达到路由无限大●城域以太网在各个用户以太网之间建立多点第二层连接，IEEE 802.1ah定义的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层(26)，这种技术被称为(27)技术。
(26)A.运营商的MAC帧头 B.运营商的VLAN标记C.用户VLAN标记D.用户帧类型标记(27)A.Q-in-Q B.IP-in-IP C.NAT-in-NAT D.MAC-in-MAC●采用抓包工具截获的结果如下图所示。
图中数据包标号(No.)为“6”的条目记录显示的是(28)。
该报文由(29)发出。
(28)A.TCP错误连接响应报文 B.TCP连接建立请求报文C.TCP连接建立响应报文D.Urgent紧急报文(29)A.Web客户端 B.Web服务器 C.DNS服务器 D.DNS客户端●在Windows命令行窗口中键入tracert命令，得到如下图所示的窗口，则该PC的IP 地址可能为(30)。
(30)A.172.16.11.13 B.113.108.208.1 C.219.245.67.5 D.58.63.236.45●管理员为某台Linux系统中的/etc/hosts文件添加了如下记录，下列说法中正确的是(31)。
127.0.0.1 localhost.localdomain localhost192.168.1.100 web80192.168.1.120 emailserver(31)是主机192.168.1.100的主机名B.web80是主机192.168.1.100的主机名C.emailserver是主机192.165.1.120的别名D.192.168.1.120行记录的格式是错误的●下列关于Linux文件组织方式的说法中，(32)是错误的。
(32)A.Linux文件系统使用索引节点来记录文件信息B.文件索引节点号由管理员手工分配C.每个文件与唯一的索引节点号对应D.一个索引节点号可对应多个文件●netstat-r命令的功能是(33)。
(33)A.显示路由记录 B.查看连通性 C.追踪DNS服务器 D.捕获网络配置信息●搭建试验平台、进行网络仿真是网络生命周期中(34)阶段的任务。
(34)A.需求规范 B.逻辑网络设计 C.物理网络设计 D.实施●在Windows系统中可通过停止(35)服务器来阻止对域名解析Cache的访问。
(35)A.DNS Server B.Remote Procedure Call (RPC.C.Ns lookupD.DNS Client●某公司域名为，其POP服务器的域名为，SMTP服务器的域名为要，配置Foxmail邮件客户端时，在发送邮件服务器栏应该填写(36)，在接收邮件服务器栏应该填写(37)。
(36) (37) ●在Linux操作系统中，采用(38)来搭建DNS服务器。
(38)A.Samble B.Tomcat C.Bind D.Apache●DNS服务器的默认端口号是(39)端口。
(39)A.50 B.51 C.52 D.53●使用(40)命令可以向FTP服务器上传文件。
(40)A.get B.dir C.put D.push●假设有证书发放机构I1、I2，用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，如果用I1《A》表示由I1颁发给A的证书，A可通过(41)证书获取B的公开密钥。
(41)A.I1《I2》I2《B》 B.I2《B》I1《I2》C.I1《B》I2《I2》D.I2《I2》I2《B》●PGP(Pretty Good Privacy)是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用(42)进行身份认证，使用(43)(128位密钥)进行数据加密，使用(44)进行数据完整性验证。
(42)A.RSA公钥证书 B.RSA私钥证书 C.Kerboros证书 D.DES私钥证书(43)A.IDEA B.RSA C.DES D.Difile-Hellman(44)A.HASH B.MD5 C.三重DES D.SHA-1●以下关于S-HTTP的描述中，正确的是(45)。
(45)A.S-HTTP是一种面向报文的安全通信协议，使用TCP443端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.S-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL●把交换机由特权模式转换到全局配置模式使用的命令是(46)。
