網(wǎng)絡(luò)工程師歷年試題答案與解析20102010年 上半年 上午試題答案1）試題解析：指令寄存器（IR ）用來保存當前正在執(zhí)行的一條指令。當執(zhí)行一條指令時，先把它從內(nèi)存取到數(shù)據(jù)寄存器（DR ）中，然后再傳

網(wǎng)絡(luò)工程師歷年試題答案與解析2010

2010年 上半年 上午試題答案

1）試題解析：

指令寄存器（IR ）用來保存當前正在執(zhí)行的一條指令。當執(zhí)行一條指令時，先把它從內(nèi)存取到數(shù)據(jù)寄存器（DR ）中，然后再傳送至IR 。指令劃分為操作碼和地址碼字段，由二進制數(shù)字組成。為了執(zhí)行任何給定的指令，必須對操作碼進行測試，以便識別所要求的操作。指令譯碼器就是做這項工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經(jīng)譯碼后，即可向操作控制器發(fā)出具體操作的特定信號。

答案：（1）C

2）試題解析：

甘特圖的優(yōu)點是直觀表明各個任務(wù)的計劃進度和當前進度，能動態(tài)地反映軟件開發(fā)進展的情況，是小型項目中常用的工具。缺點是不能顯式地描繪各個任務(wù)間的依賴關(guān)系，關(guān)鍵任務(wù)也不明確。

PERT 圖中的關(guān)鍵路徑是1→2→5→7→9，總共15天。在不影響關(guān)鍵路徑，并考慮到5→8這個任務(wù)的前提下，事件6的最晚開始事件是第10天。

答案：（2）D ，（3）C

4）試題解析：

白盒法全面了解程序內(nèi)部邏輯結(jié)構(gòu)、對所有邏輯路徑進行測試。白盒法是窮舉路徑測試。在使用這一方案時，測試者必須檢查程序的內(nèi)部結(jié)構(gòu)，從檢查程序的邏輯著手，得出測試數(shù)據(jù)。 答案：（4）A

5）試題解析：

負數(shù)的補碼：符號位為1，其余位為該數(shù)絕對值的原碼按位取反；然后整個數(shù)加1。 因此，補碼FFFFH 對應(yīng)的是-1

答案：（5）B

6）試題解析：

在極端情況下，假設(shè)6個并發(fā)進程都獲得了一個資源。要避免死鎖，則至少需要再增加一個資源。

答案：（6）B

7）試題解析：

高內(nèi)聚強調(diào)功能實現(xiàn)盡量在模塊內(nèi)部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結(jié)合是面向過程編程和系統(tǒng)設(shè)計的重要特點。

答案：（7）B

8）試題解析： 常識 答案：（8）B

9）試題解析：常識。 答案：（9）A

10）試題解析：

在我國，審批專利遵循的基本原則是“先申請先得”原則，即對于同樣的發(fā)明創(chuàng)造，誰先申請專利，專利權(quán)就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的發(fā)明創(chuàng)造申請專利的，專利權(quán)授予最先申請的。當有二者在同一時間就同樣的發(fā)明創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關(guān)情況可以將兩申請人作為一件申請的共同申請人, 或其中一方放棄權(quán)利并從另一方得到適當?shù)难a償，或兩件申請都不授予專利權(quán)。但專利權(quán)的的授予只能給一個人。

答案：（10）B

11）試題解析：

這道題目有些吃不準。

第三層交換本來是應(yīng)該根據(jù)網(wǎng)絡(luò)層IP 地址進行轉(zhuǎn)發(fā)的。

但第三層交換有一類方案的思想是：在第三層對數(shù)據(jù)報進行一次路由，然后盡量在第二層交換端到端的數(shù)據(jù)幀，這就是所謂的“一次路由，隨后交換”（Route Once, Switch Thereafter ）的策略。3Com 公司的FastIP 交換（用于局域網(wǎng)）和MPOA （Multi-Protocol Over ATM ，ATM 上的多協(xié)議）屬于此類。其中FastIP 交換使用的是MAC 地址，MPOA 使用的就不一定是MAC 地址了。

另外，第三層交換還有一類方案是盡可能地避免路由器對數(shù)據(jù)報進行逐個處理，可以把網(wǎng)絡(luò)數(shù)據(jù)劃分成不同的網(wǎng)絡(luò)流，在進行路由和轉(zhuǎn)發(fā)時是以數(shù)據(jù)報攜帶的網(wǎng)絡(luò)流標志為依據(jù)。Cisco 公司的NetFlow 交換（用于局域網(wǎng)）和TagSwitching 交換（用于廣域網(wǎng)）以及Ipsilon 公司的IPSwitching 交換就是屬于這種技術(shù)。

從題目不是很容易揣摩出命題老師的意思，在A 和B 之間反復(fù)權(quán)衡，最后還是選B 。 答案：（11）B

12) 試題解析：

對于支持生成樹算法的交換機來說，其端口有六種工作模式：

λ● 禁用（disabled ）：端口既不發(fā)送和監(jiān)聽BPDU ，也不轉(zhuǎn)發(fā)數(shù)據(jù)幀。

λ● 阻塞（blocking ）：端口可發(fā)送和監(jiān)聽BPDU ，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。

λ● 監(jiān)聽（listening ）：端口監(jiān)聽BPDU 以確保網(wǎng)絡(luò)中不出現(xiàn)環(huán)路，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時模式。

λ● 學習（learning ）：端口學習MAC 地址，建立地址表，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時模式。

λ● 轉(zhuǎn)發(fā)（forwarding ）：端口既可以發(fā)送和監(jiān)聽BPDU ，也可以轉(zhuǎn)發(fā)數(shù)據(jù)幀。

λ● 故障（broken ）：端口因為配置錯誤而無法使用，既不能發(fā)送和監(jiān)聽BPDU ，也不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。通常在交換機重啟之后就可以消除故障狀態(tài)。

答案：（12）C

13) 試題解析：

FR （Frame Relay，幀中繼）是八十年代發(fā)展起來的一種數(shù)據(jù)通信技術(shù)，它是從X.25分組交換技術(shù)演變而來的。

FR 向用戶提供面向連接的通信服務(wù)。FR 省略了幀編號、差錯控制、流量控制、應(yīng)答、監(jiān)視等功能，把這些功能全部交給用戶終端去完成，大大節(jié)省了交換機的開銷，降低了時延，提高了信息吞吐量。FR 具有高帶寬和高可靠性的優(yōu)點，可以作為X.25的替代方案。

FR 的幀信息長度遠大于X.25分組，最大幀長度可達1600字節(jié)，適合于封裝局域網(wǎng)的數(shù)據(jù)單元。

FR 的帶寬控制技術(shù)是它的一大優(yōu)點。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶預(yù)定了一條64Kbps 的鏈路，那么就只能以64Kbps 的速率傳輸。而在FR 技術(shù)中，預(yù)定的是CIR （Committed

Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下Tc （Committed Time Interval，承諾時間間隔）內(nèi)的數(shù)據(jù)速率平均值。在實際的數(shù)據(jù)傳輸過程中，用戶能以高于64Kbps 的速率傳送數(shù)據(jù)。舉例來說，一個用戶預(yù)定了CIR=64Kbps的FR 鏈路，并與FR 業(yè)務(wù)供應(yīng)商鑒定了另外兩個指標：

λ1. Bc （Committed Burst ，承諾突發(fā)量）：在承諾信息速率的測量間隔內(nèi)，交換機準許接收和發(fā)送的最大數(shù)據(jù)量，以bps 為單位。

λ2. Be （Excess Burst ，超突發(fā)量）：在承諾信息速率之外，F(xiàn)R 交換機試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以bps 為單位。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來說它要受到本地接入環(huán)路端口速率的限制。一般來說，發(fā)送超量突發(fā)數(shù)據(jù)（Be ）的概率要小于承諾突發(fā)數(shù)據(jù)（Bc ）。網(wǎng)絡(luò)把超量突發(fā)數(shù)據(jù)（Be ）看作可丟棄的數(shù)據(jù)。

當用戶以等于或低于64Kbps （CIR ）的速率傳送數(shù)據(jù)時，網(wǎng)絡(luò)一定可靠地負責傳送，當用戶以大于64Kbps 的速率傳送數(shù)據(jù)，且用戶在Tc 內(nèi)的發(fā)送量（突發(fā)量）少于Bc Be時，在正常情況下也能可靠地傳送，但是若出現(xiàn)網(wǎng)絡(luò)擁塞，則會被優(yōu)先丟棄。當突發(fā)量大于Bc Be時，網(wǎng)絡(luò)將丟棄數(shù)據(jù)幀。所以FR 用戶雖然付了64Kbps 的信息速率費（收費以CIR 來定），卻可以傳送高于64Kbps 速率的數(shù)據(jù)，這是FR 吸引用戶的主要原因之一。

答案：（13）B

14）試題解析：

總時間= 4000比特的發(fā)送時間 衛(wèi)星傳輸延遲時間。

發(fā)送4000比特需要4000/64k=62.5ms，在文中沒有說明衛(wèi)星傳輸延遲，估計又用了270ms 的“標準時間”。唉，這個時間我去年下半年做考試分析時就已經(jīng)強調(diào)過了是“教條主義”，怎么就不知道反思呢？

“有的書上說衛(wèi)星傳輸?shù)难訒r是270ms ，這里要說明一下：傳輸延時是與距離相關(guān)的，距離越遠則延時越大。即使是同一顆衛(wèi)星，其近地點與遠地點的通信傳輸延遲都差別非常大。如果死記270ms ，那就是教條主義了?！?/p>

總時間=62.5 270=332.5ms

答案：（14）D

15）試題解析：

答案：（15）A ，（16）B

17）試題解析：

答案：（17）D

18）試題解析：

RADSL （Rate-Adaptive DSL，速率自適應(yīng)數(shù)字用戶線路）是在ADSL 基礎(chǔ)上發(fā)展起來的新一代接入技術(shù)，這種技術(shù)允許服務(wù)提供者調(diào)整xDSL 連接的帶寬以適應(yīng)實際需要并且解決線長和質(zhì)量問題，為遠程用戶提供可靠的數(shù)據(jù)網(wǎng)絡(luò)接入手段。它的特點是：利用一對雙絞線傳輸；支持同步和非同步傳輸方式；速率自適應(yīng)，下行速率從1.5Mbps 到8Mbps ，上行速率從16Kbps 到640Kbps ；支持同時傳數(shù)據(jù)和語音，特別適用于下雨，氣溫特別高的反常天氣環(huán)境。

答案：（18）B

19）試題解析：

FTTN （fiber to the node，光纖到節(jié)點）

FTTC （fiber to the Curb，光纖到路邊）

FTTH （fiber to the Home，光纖到戶）

FTTZ （fiber to the Zone，光纖到小區(qū)）

顯然，F(xiàn)TTH 將光纖直接鋪到千家萬戶，覆蓋面是最廣的。

答案：（19）C

20）試題解析：

NPAT （Network Port Address Translations ，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為“多對一”的NAT ，或者叫PAT （Port Address Translations ，端口地址轉(zhuǎn)換）、NPAT （Network Address Port Translations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（address overloading）

NPAT 可以允許多個內(nèi)網(wǎng)本地IP 地址共用一個外網(wǎng)本地IP 地址（通常是公用IP 地址），并同時對IP 地址和端口號進行轉(zhuǎn)換。當多個主機同時使用一個IP 地址時，NAT 服務(wù)器利用IP 地址和TCP/UDP端口號唯一標識某個主機上的某個會話。NPAT 普遍應(yīng)用于接入設(shè)備中，當多個內(nèi)網(wǎng)主機需要同時通過一個IP 地址連接到外網(wǎng)時，NPAT 技術(shù)極為有用。

NPAT 技術(shù)是一種地址偽裝（Address Masquerading）技術(shù)，NPAT 轉(zhuǎn)換后的端口號被稱為偽裝端口號，NPAT 服務(wù)器中的映射表則稱為偽裝NAT 表。通信時，NPAT 中出口分組的內(nèi)網(wǎng)私有地址被NAT 服務(wù)器的外網(wǎng)公用IP 地址代替，出口分組的端口號被一個尚未使用的偽裝端口號代替。從外網(wǎng)進來的分組根據(jù)偽裝端口號和偽裝NAT 表進行轉(zhuǎn)換。

答案：（20）C （21）D

22）試題解析：

BGP 路由器使用TCP 端口179相互建立對等會話。

OPEN 消息是當兩個BGP 路由器之間的TCP 會話連接建立之后首先要發(fā)送的消息。OPEN 消息主要用來協(xié)商對等實體之間的BGP 版本號，一般來說使用兩個BGP 路由器都支持的最高版本。OPEN 消息還用于發(fā)送BGP 路由器的標識，BGP 路由器的標識是與OSPF 中的路由器ID 類似的字段，默認為最高回送IP 地址。此外，OPEN 消息還用于協(xié)商兩個對等實體發(fā)送KEEPALIVE 消息的間隔時間和保持計時器的時間長度。

答案：（22）A （23）C

24) 試題解析：

答案：（24）A

25) 試題解析：

“0:0:0:0:0:0:0:0”表示沒有這個地址，當發(fā)送IPv6包的主機還沒分配地址時使用，不能分配給任何節(jié)點。

“0:0:0:0:0:0:0:1”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送IPv6包，不能分配給任何物理接口。

答案：（25）A ，（26）B

27) 試題解析：

Telnet （TCP/IP Terminal Emulation Protocol，TCP/IP終端仿真協(xié)議）是一種基于TCP 23端口的虛擬終端通訊協(xié)議。Telnet 是標準的提供遠程登錄功能的應(yīng)用，能夠運行于不同操作系統(tǒng)的主機之間。

Telnet 由運行在本地計算機上的Telnet 客戶進程和運行在遠程計算機上的Telnet 服務(wù)器進程所組成。為了使異構(gòu)計算機和操作系統(tǒng)間的Telnet 交互操作成為可能，Telnet 協(xié)議定義了一種通用字符終端作為數(shù)據(jù)和命令在Internet 上的傳輸方式，即NVT （Net Virtual Terminal ，網(wǎng)絡(luò)虛擬終端）。

答案：（27）B

28) 試題解析： 常識。 答案：（28）A

29）試題解析：

緩存域名服務(wù)器將向其他域名服務(wù)器進行域名查詢并將查詢結(jié)果保存在緩存中。緩存域名服務(wù)器可以改進網(wǎng)絡(luò)中DNS 服務(wù)器的性能。當DNS 經(jīng)常查詢一些相同的目標時，安裝緩存域名服務(wù)器可以對查詢提供更快速的響應(yīng)，而不需要通過主域名服務(wù)器或輔助域名服務(wù)器。緩存域名服務(wù)器因此特別適合于在局域網(wǎng)內(nèi)部使用，其主要目的是提高域名解析的速度和節(jié)約對互聯(lián)網(wǎng)訪問的出口帶寬。

某些網(wǎng)絡(luò)連接不鼓勵向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是因為網(wǎng)絡(luò)連接是按流量計費的，或網(wǎng)絡(luò)連接本身是帶寬不足。在這樣的情況下，如果想將發(fā)往外部的 DNS 流量限制到盡可能的小，就需要使用 BIND 的轉(zhuǎn)發(fā)機制?；蛘吣愕木W(wǎng)絡(luò)中只有一臺機器能連接到 Internet ，而你在這臺機器上運行了 BIND ，那么你可以將這臺 BIND 作為內(nèi)部網(wǎng)絡(luò)中的其他 BIND 的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器，使得其他 DNS 也能查找 Internet 域名。 域名查詢的轉(zhuǎn)發(fā)機制是：當設(shè)置了轉(zhuǎn)發(fā)器后，所有非本域的和在緩存中無法找到的域名查詢都將轉(zhuǎn)發(fā)到設(shè)置的 DNS 轉(zhuǎn)發(fā)器上，由這臺 DNS 來完成解析工作并做緩存，因此這臺轉(zhuǎn)發(fā)器的緩存中記錄了豐富的域名信息。因而對非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。

答案：（29）A

30）試題解析：

FTP 的數(shù)據(jù)端口號是FTP 控制端口號-1。例如當控制端口為21時，數(shù)據(jù)端口就是20 答案：（30）D

31) 試題解析：常識。 答案：（31）A ，（32）B ，（33）C

34) 答案：（34）B

35) 試題解析： default-lease-time和max-lease-time 的單位是秒

答案：（35）A

36) 試題解析：常識 答案：（36）B

37) 試題解析： POP3協(xié)議的默認端口是TCP 的110。

答案：（37）D

38) 試題解析：

set type=ns中，ns 表示代表為域名服務(wù)器。執(zhí)行nslookup 命令，輸入“？”顯示幫助，并未詳細說明。輸入“set type=ns”命令，然后再輸入“baidu.com”，顯示以下內(nèi)容：

從返回結(jié)果來看，應(yīng)該是區(qū)域授權(quán)服務(wù)器。

答案：（38）C

39) 試題解析：

簡單地說，HTTPS 就是經(jīng)過SSL 加密后的HTTP 。利用HTTPS 協(xié)議，能在客戶端和服務(wù)器

之間進行防竊聽、防篡改及防偽造的通信，實現(xiàn)數(shù)據(jù)的機密性、完整性、服務(wù)器認證和可選的客戶端認證。

答案：（39）A

40) 試題解析：

Melissa 病毒是一種快速傳播的能夠感染那些使用MS Word 97 和 MS Office 2000 的計算機宏病毒。即使不知道Melissa 病毒是什么也沒關(guān)系，因為前面有個Macro ，表明這是宏病毒。

答案：（40）D ，（41）B

42) 試題解析：

A 、C 首先可以排除，因為它們是deny 。

擴展ACL 命令的格式如下：

答案：（42）B

43）試題解析：

這道題出得讓人無法適從。

DES 是一個分組加密算法，它以64位為分組對數(shù)據(jù)加密。同時DES 也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是64位，但實際有效的密鑰只是56位，這是因為密鑰中每8位就有1位用作奇偶校驗。

DES 的分組長度太短（僅64位）、密鑰長度更短（僅56位），可以通過窮舉（也稱野蠻攻擊）的方法在較短時間內(nèi)破解。1978年初，IBM 意識到DES 的密鑰太短，于是設(shè)計了3DES （Triple DES），利用三重加密來有效增加密鑰長度，加大解密代價。3DES 是DES 算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的DES 加密，這相當于將加密密鑰的長度擴