網(wǎng)絡(luò)工程師歷年試題答案與解析20102010年 上半年 上午試題答案1）試題解析：指令寄存器（IR ）用來(lái)保存當(dāng)前正在執(zhí)行的一條指令。當(dāng)執(zhí)行一條指令時(shí)，先把它從內(nèi)存取到數(shù)據(jù)寄存器（DR ）中，然后再傳

網(wǎng)絡(luò)工程師歷年試題答案與解析2010

2010年 上半年 上午試題答案

1）試題解析：

指令寄存器（IR ）用來(lái)保存當(dāng)前正在執(zhí)行的一條指令。當(dāng)執(zhí)行一條指令時(shí)，先把它從內(nèi)存取到數(shù)據(jù)寄存器（DR ）中，然后再傳送至IR 。指令劃分為操作碼和地址碼字段，由二進(jìn)制數(shù)字組成。為了執(zhí)行任何給定的指令，必須對(duì)操作碼進(jìn)行測(cè)試，以便識(shí)別所要求的操作。指令譯碼器就是做這項(xiàng)工作的。指令寄存器中操作碼字段的輸出就是指令譯碼器的輸入。操作碼一經(jīng)譯碼后，即可向操作控制器發(fā)出具體操作的特定信號(hào)。

答案：（1）C

2）試題解析：

甘特圖的優(yōu)點(diǎn)是直觀表明各個(gè)任務(wù)的計(jì)劃進(jìn)度和當(dāng)前進(jìn)度，能動(dòng)態(tài)地反映軟件開(kāi)發(fā)進(jìn)展的情況，是小型項(xiàng)目中常用的工具。缺點(diǎn)是不能顯式地描繪各個(gè)任務(wù)間的依賴關(guān)系，關(guān)鍵任務(wù)也不明確。

PERT 圖中的關(guān)鍵路徑是1→2→5→7→9，總共15天。在不影響關(guān)鍵路徑，并考慮到5→8這個(gè)任務(wù)的前提下，事件6的最晚開(kāi)始事件是第10天。

答案：（2）D ，（3）C

4）試題解析：

白盒法全面了解程序內(nèi)部邏輯結(jié)構(gòu)、對(duì)所有邏輯路徑進(jìn)行測(cè)試。白盒法是窮舉路徑測(cè)試。在使用這一方案時(shí)，測(cè)試者必須檢查程序的內(nèi)部結(jié)構(gòu)，從檢查程序的邏輯著手，得出測(cè)試數(shù)據(jù)。 答案：（4）A

5）試題解析：

負(fù)數(shù)的補(bǔ)碼：符號(hào)位為1，其余位為該數(shù)絕對(duì)值的原碼按位取反；然后整個(gè)數(shù)加1。 因此，補(bǔ)碼FFFFH 對(duì)應(yīng)的是-1

答案：（5）B

6）試題解析：

在極端情況下，假設(shè)6個(gè)并發(fā)進(jìn)程都獲得了一個(gè)資源。要避免死鎖，則至少需要再增加一個(gè)資源。

答案：（6）B

7）試題解析：

高內(nèi)聚強(qiáng)調(diào)功能實(shí)現(xiàn)盡量在模塊內(nèi)部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結(jié)合是面向過(guò)程編程和系統(tǒng)設(shè)計(jì)的重要特點(diǎn)。

答案：（7）B

8）試題解析： 常識(shí) 答案：（8）B

9）試題解析：常識(shí)。 答案：（9）A

10）試題解析：

在我國(guó)，審批專(zhuān)利遵循的基本原則是“先申請(qǐng)先得”原則，即對(duì)于同樣的發(fā)明創(chuàng)造，誰(shuí)先申請(qǐng)專(zhuān)利，專(zhuān)利權(quán)就授予誰(shuí)。專(zhuān)利法第九條規(guī)定，兩個(gè)以上的申請(qǐng)人分別就同樣的發(fā)明創(chuàng)造申請(qǐng)專(zhuān)利的，專(zhuān)利權(quán)授予最先申請(qǐng)的。當(dāng)有二者在同一時(shí)間就同樣的發(fā)明創(chuàng)造提交了專(zhuān)利申請(qǐng)，專(zhuān)利局將分別向各申請(qǐng)人通報(bào)有關(guān)情況可以將兩申請(qǐng)人作為一件申請(qǐng)的共同申請(qǐng)人, 或其中一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a(bǔ)償，或兩件申請(qǐng)都不授予專(zhuān)利權(quán)。但專(zhuān)利權(quán)的的授予只能給一個(gè)人。

答案：（10）B

11）試題解析：

這道題目有些吃不準(zhǔn)。

第三層交換本來(lái)是應(yīng)該根據(jù)網(wǎng)絡(luò)層IP 地址進(jìn)行轉(zhuǎn)發(fā)的。

但第三層交換有一類(lèi)方案的思想是：在第三層對(duì)數(shù)據(jù)報(bào)進(jìn)行一次路由，然后盡量在第二層交換端到端的數(shù)據(jù)幀，這就是所謂的“一次路由，隨后交換”（Route Once, Switch Thereafter ）的策略。3Com 公司的FastIP 交換（用于局域網(wǎng)）和MPOA （Multi-Protocol Over ATM ，ATM 上的多協(xié)議）屬于此類(lèi)。其中FastIP 交換使用的是MAC 地址，MPOA 使用的就不一定是MAC 地址了。

另外，第三層交換還有一類(lèi)方案是盡可能地避免路由器對(duì)數(shù)據(jù)報(bào)進(jìn)行逐個(gè)處理，可以把網(wǎng)絡(luò)數(shù)據(jù)劃分成不同的網(wǎng)絡(luò)流，在進(jìn)行路由和轉(zhuǎn)發(fā)時(shí)是以數(shù)據(jù)報(bào)攜帶的網(wǎng)絡(luò)流標(biāo)志為依據(jù)。Cisco 公司的NetFlow 交換（用于局域網(wǎng)）和TagSwitching 交換（用于廣域網(wǎng)）以及Ipsilon 公司的IPSwitching 交換就是屬于這種技術(shù)。

從題目不是很容易揣摩出命題老師的意思，在A 和B 之間反復(fù)權(quán)衡，最后還是選B 。 答案：（11）B

12) 試題解析：

對(duì)于支持生成樹(shù)算法的交換機(jī)來(lái)說(shuō)，其端口有六種工作模式：

λ● 禁用（disabled ）：端口既不發(fā)送和監(jiān)聽(tīng)BPDU ，也不轉(zhuǎn)發(fā)數(shù)據(jù)幀。

λ● 阻塞（blocking ）：端口可發(fā)送和監(jiān)聽(tīng)BPDU ，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。

λ● 監(jiān)聽(tīng)（listening ）：端口監(jiān)聽(tīng)BPDU 以確保網(wǎng)絡(luò)中不出現(xiàn)環(huán)路，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時(shí)模式。

λ● 學(xué)習(xí)（learning ）：端口學(xué)習(xí)MAC 地址，建立地址表，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。該模式是一種臨時(shí)模式。

λ● 轉(zhuǎn)發(fā)（forwarding ）：端口既可以發(fā)送和監(jiān)聽(tīng)BPDU ，也可以轉(zhuǎn)發(fā)數(shù)據(jù)幀。

λ● 故障（broken ）：端口因?yàn)榕渲缅e(cuò)誤而無(wú)法使用，既不能發(fā)送和監(jiān)聽(tīng)BPDU ，也不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。通常在交換機(jī)重啟之后就可以消除故障狀態(tài)。

答案：（12）C

13) 試題解析：

FR （Frame Relay，幀中繼）是八十年代發(fā)展起來(lái)的一種數(shù)據(jù)通信技術(shù)，它是從X.25分組交換技術(shù)演變而來(lái)的。

FR 向用戶提供面向連接的通信服務(wù)。FR 省略了幀編號(hào)、差錯(cuò)控制、流量控制、應(yīng)答、監(jiān)視等功能，把這些功能全部交給用戶終端去完成，大大節(jié)省了交換機(jī)的開(kāi)銷(xiāo)，降低了時(shí)延，提高了信息吞吐量。FR 具有高帶寬和高可靠性的優(yōu)點(diǎn)，可以作為X.25的替代方案。

FR 的幀信息長(zhǎng)度遠(yuǎn)大于X.25分組，最大幀長(zhǎng)度可達(dá)1600字節(jié)，適合于封裝局域網(wǎng)的數(shù)據(jù)單元。

FR 的帶寬控制技術(shù)是它的一大優(yōu)點(diǎn)。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶預(yù)定了一條64Kbps 的鏈路，那么就只能以64Kbps 的速率傳輸。而在FR 技術(shù)中，預(yù)定的是CIR （Committed

Information Rate，約定數(shù)據(jù)速率），即在正常狀態(tài)下Tc （Committed Time Interval，承諾時(shí)間間隔）內(nèi)的數(shù)據(jù)速率平均值。在實(shí)際的數(shù)據(jù)傳輸過(guò)程中，用戶能以高于64Kbps 的速率傳送數(shù)據(jù)。舉例來(lái)說(shuō)，一個(gè)用戶預(yù)定了CIR=64Kbps的FR 鏈路，并與FR 業(yè)務(wù)供應(yīng)商鑒定了另外兩個(gè)指標(biāo)：

λ1. Bc （Committed Burst ，承諾突發(fā)量）：在承諾信息速率的測(cè)量間隔內(nèi)，交換機(jī)準(zhǔn)許接收和發(fā)送的最大數(shù)據(jù)量，以bps 為單位。

λ2. Be （Excess Burst ，超突發(fā)量）：在承諾信息速率之外，F(xiàn)R 交換機(jī)試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以bps 為單位。超量突發(fā)依賴于廠商可以提供的服務(wù)，但是一般來(lái)說(shuō)它要受到本地接入環(huán)路端口速率的限制。一般來(lái)說(shuō)，發(fā)送超量突發(fā)數(shù)據(jù)（Be ）的概率要小于承諾突發(fā)數(shù)據(jù)（Bc ）。網(wǎng)絡(luò)把超量突發(fā)數(shù)據(jù)（Be ）看作可丟棄的數(shù)據(jù)。

當(dāng)用戶以等于或低于64Kbps （CIR ）的速率傳送數(shù)據(jù)時(shí)，網(wǎng)絡(luò)一定可靠地負(fù)責(zé)傳送，當(dāng)用戶以大于64Kbps 的速率傳送數(shù)據(jù)，且用戶在Tc 內(nèi)的發(fā)送量（突發(fā)量）少于Bc Be時(shí)，在正常情況下也能可靠地傳送，但是若出現(xiàn)網(wǎng)絡(luò)擁塞，則會(huì)被優(yōu)先丟棄。當(dāng)突發(fā)量大于Bc Be時(shí)，網(wǎng)絡(luò)將丟棄數(shù)據(jù)幀。所以FR 用戶雖然付了64Kbps 的信息速率費(fèi)（收費(fèi)以CIR 來(lái)定），卻可以傳送高于64Kbps 速率的數(shù)據(jù)，這是FR 吸引用戶的主要原因之一。

答案：（13）B

14）試題解析：

總時(shí)間= 4000比特的發(fā)送時(shí)間 衛(wèi)星傳輸延遲時(shí)間。

發(fā)送4000比特需要4000/64k=62.5ms，在文中沒(méi)有說(shuō)明衛(wèi)星傳輸延遲，估計(jì)又用了270ms 的“標(biāo)準(zhǔn)時(shí)間”。唉，這個(gè)時(shí)間我去年下半年做考試分析時(shí)就已經(jīng)強(qiáng)調(diào)過(guò)了是“教條主義”，怎么就不知道反思呢？

“有的書(shū)上說(shuō)衛(wèi)星傳輸?shù)难訒r(shí)是270ms ，這里要說(shuō)明一下：傳輸延時(shí)是與距離相關(guān)的，距離越遠(yuǎn)則延時(shí)越大。即使是同一顆衛(wèi)星，其近地點(diǎn)與遠(yuǎn)地點(diǎn)的通信傳輸延遲都差別非常大。如果死記270ms ，那就是教條主義了。”

總時(shí)間=62.5 270=332.5ms

答案：（14）D

15）試題解析：

答案：（15）A ，（16）B

17）試題解析：

答案：（17）D

18）試題解析：

RADSL （Rate-Adaptive DSL，速率自適應(yīng)數(shù)字用戶線路）是在ADSL 基礎(chǔ)上發(fā)展起來(lái)的新一代接入技術(shù)，這種技術(shù)允許服務(wù)提供者調(diào)整xDSL 連接的帶寬以適應(yīng)實(shí)際需要并且解決線長(zhǎng)和質(zhì)量問(wèn)題，為遠(yuǎn)程用戶提供可靠的數(shù)據(jù)網(wǎng)絡(luò)接入手段。它的特點(diǎn)是：利用一對(duì)雙絞線傳輸；支持同步和非同步傳輸方式；速率自適應(yīng)，下行速率從1.5Mbps 到8Mbps ，上行速率從16Kbps 到640Kbps ；支持同時(shí)傳數(shù)據(jù)和語(yǔ)音，特別適用于下雨，氣溫特別高的反常天氣環(huán)境。

答案：（18）B

19）試題解析：

FTTN （fiber to the node，光纖到節(jié)點(diǎn)）

FTTC （fiber to the Curb，光纖到路邊）

FTTH （fiber to the Home，光纖到戶）

FTTZ （fiber to the Zone，光纖到小區(qū)）

顯然，F(xiàn)TTH 將光纖直接鋪到千家萬(wàn)戶，覆蓋面是最廣的。

答案：（19）C

20）試題解析：

NPAT （Network Port Address Translations ，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為“多對(duì)一”的NAT ，或者叫PAT （Port Address Translations ，端口地址轉(zhuǎn)換）、NPAT （Network Address Port Translations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（address overloading）

NPAT 可以允許多個(gè)內(nèi)網(wǎng)本地IP 地址共用一個(gè)外網(wǎng)本地IP 地址（通常是公用IP 地址），并同時(shí)對(duì)IP 地址和端口號(hào)進(jìn)行轉(zhuǎn)換。當(dāng)多個(gè)主機(jī)同時(shí)使用一個(gè)IP 地址時(shí)，NAT 服務(wù)器利用IP 地址和TCP/UDP端口號(hào)唯一標(biāo)識(shí)某個(gè)主機(jī)上的某個(gè)會(huì)話。NPAT 普遍應(yīng)用于接入設(shè)備中，當(dāng)多個(gè)內(nèi)網(wǎng)主機(jī)需要同時(shí)通過(guò)一個(gè)IP 地址連接到外網(wǎng)時(shí)，NPAT 技術(shù)極為有用。

NPAT 技術(shù)是一種地址偽裝（Address Masquerading）技術(shù)，NPAT 轉(zhuǎn)換后的端口號(hào)被稱為偽裝端口號(hào)，NPAT 服務(wù)器中的映射表則稱為偽裝NAT 表。通信時(shí)，NPAT 中出口分組的內(nèi)網(wǎng)私有地址被NAT 服務(wù)器的外網(wǎng)公用IP 地址代替，出口分組的端口號(hào)被一個(gè)尚未使用的偽裝端口號(hào)代替。從外網(wǎng)進(jìn)來(lái)的分組根據(jù)偽裝端口號(hào)和偽裝NAT 表進(jìn)行轉(zhuǎn)換。

答案：（20）C （21）D

22）試題解析：

BGP 路由器使用TCP 端口179相互建立對(duì)等會(huì)話。

OPEN 消息是當(dāng)兩個(gè)BGP 路由器之間的TCP 會(huì)話連接建立之后首先要發(fā)送的消息。OPEN 消息主要用來(lái)協(xié)商對(duì)等實(shí)體之間的BGP 版本號(hào)，一般來(lái)說(shuō)使用兩個(gè)BGP 路由器都支持的最高版本。OPEN 消息還用于發(fā)送BGP 路由器的標(biāo)識(shí)，BGP 路由器的標(biāo)識(shí)是與OSPF 中的路由器ID 類(lèi)似的字段，默認(rèn)為最高回送IP 地址。此外，OPEN 消息還用于協(xié)商兩個(gè)對(duì)等實(shí)體發(fā)送KEEPALIVE 消息的間隔時(shí)間和保持計(jì)時(shí)器的時(shí)間長(zhǎng)度。

答案：（22）A （23）C

24) 試題解析：

答案：（24）A

25) 試題解析：

“0:0:0:0:0:0:0:0”表示沒(méi)有這個(gè)地址，當(dāng)發(fā)送IPv6包的主機(jī)還沒(méi)分配地址時(shí)使用，不能分配給任何節(jié)點(diǎn)。

“0:0:0:0:0:0:0:1”是回呼地址（或稱為回環(huán)地址），用來(lái)向自身發(fā)送IPv6包，不能分配給任何物理接口。

答案：（25）A ，（26）B

27) 試題解析：

Telnet （TCP/IP Terminal Emulation Protocol，TCP/IP終端仿真協(xié)議）是一種基于TCP 23端口的虛擬終端通訊協(xié)議。Telnet 是標(biāo)準(zhǔn)的提供遠(yuǎn)程登錄功能的應(yīng)用，能夠運(yùn)行于不同操作系統(tǒng)的主機(jī)之間。

Telnet 由運(yùn)行在本地計(jì)算機(jī)上的Telnet 客戶進(jìn)程和運(yùn)行在遠(yuǎn)程計(jì)算機(jī)上的Telnet 服務(wù)器進(jìn)程所組成。為了使異構(gòu)計(jì)算機(jī)和操作系統(tǒng)間的Telnet 交互操作成為可能，Telnet 協(xié)議定義了一種通用字符終端作為數(shù)據(jù)和命令在Internet 上的傳輸方式，即NVT （Net Virtual Terminal ，網(wǎng)絡(luò)虛擬終端）。

答案：（27）B

28) 試題解析： 常識(shí)。 答案：（28）A

29）試題解析：

緩存域名服務(wù)器將向其他域名服務(wù)器進(jìn)行域名查詢并將查詢結(jié)果保存在緩存中。緩存域名服務(wù)器可以改進(jìn)網(wǎng)絡(luò)中DNS 服務(wù)器的性能。當(dāng)DNS 經(jīng)常查詢一些相同的目標(biāo)時(shí)，安裝緩存域名服務(wù)器可以對(duì)查詢提供更快速的響應(yīng)，而不需要通過(guò)主域名服務(wù)器或輔助域名服務(wù)器。緩存域名服務(wù)器因此特別適合于在局域網(wǎng)內(nèi)部使用，其主要目的是提高域名解析的速度和節(jié)約對(duì)互聯(lián)網(wǎng)訪問(wèn)的出口帶寬。

某些網(wǎng)絡(luò)連接不鼓勵(lì)向本地以外發(fā)送很大的數(shù)據(jù)流量，這要么是因?yàn)榫W(wǎng)絡(luò)連接是按流量計(jì)費(fèi)的，或網(wǎng)絡(luò)連接本身是帶寬不足。在這樣的情況下，如果想將發(fā)往外部的 DNS 流量限制到盡可能的小，就需要使用 BIND 的轉(zhuǎn)發(fā)機(jī)制?；蛘吣愕木W(wǎng)絡(luò)中只有一臺(tái)機(jī)器能連接到 Internet ，而你在這臺(tái)機(jī)器上運(yùn)行了 BIND ，那么你可以將這臺(tái) BIND 作為內(nèi)部網(wǎng)絡(luò)中的其他 BIND 的轉(zhuǎn)發(fā)器，也就是轉(zhuǎn)發(fā)域名服務(wù)器，使得其他 DNS 也能查找 Internet 域名。 域名查詢的轉(zhuǎn)發(fā)機(jī)制是：當(dāng)設(shè)置了轉(zhuǎn)發(fā)器后，所有非本域的和在緩存中無(wú)法找到的域名查詢都將轉(zhuǎn)發(fā)到設(shè)置的 DNS 轉(zhuǎn)發(fā)器上，由這臺(tái) DNS 來(lái)完成解析工作并做緩存，因此這臺(tái)轉(zhuǎn)發(fā)器的緩存中記錄了豐富的域名信息。因而對(duì)非本域的查詢，很可能轉(zhuǎn)發(fā)器就可以在緩存中找到答案，避免了再次向外部發(fā)送查詢，減少了流量。

答案：（29）A

30）試題解析：

FTP 的數(shù)據(jù)端口號(hào)是FTP 控制端口號(hào)-1。例如當(dāng)控制端口為21時(shí)，數(shù)據(jù)端口就是20 答案：（30）D

31) 試題解析：常識(shí)。 答案：（31）A ，（32）B ，（33）C

34) 答案：（34）B

35) 試題解析： default-lease-time和max-lease-time 的單位是秒

答案：（35）A

36) 試題解析：常識(shí) 答案：（36）B

37) 試題解析： POP3協(xié)議的默認(rèn)端口是TCP 的110。

答案：（37）D

38) 試題解析：

set type=ns中，ns 表示代表為域名服務(wù)器。執(zhí)行nslookup 命令，輸入“？”顯示幫助，并未詳細(xì)說(shuō)明。輸入“set type=ns”命令，然后再輸入“baidu.com”，顯示以下內(nèi)容：

從返回結(jié)果來(lái)看，應(yīng)該是區(qū)域授權(quán)服務(wù)器。

答案：（38）C

39) 試題解析：

簡(jiǎn)單地說(shuō)，HTTPS 就是經(jīng)過(guò)SSL 加密后的HTTP 。利用HTTPS 協(xié)議，能在客戶端和服務(wù)器

之間進(jìn)行防竊聽(tīng)、防篡改及防偽造的通信，實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性、完整性、服務(wù)器認(rèn)證和可選的客戶端認(rèn)證。

答案：（39）A

40) 試題解析：

Melissa 病毒是一種快速傳播的能夠感染那些使用MS Word 97 和 MS Office 2000 的計(jì)算機(jī)宏病毒。即使不知道Melissa 病毒是什么也沒(méi)關(guān)系，因?yàn)榍懊嬗袀€(gè)Macro ，表明這是宏病毒。

答案：（40）D ，（41）B

42) 試題解析：

A 、C 首先可以排除，因?yàn)樗鼈兪莇eny 。

擴(kuò)展ACL 命令的格式如下：

答案：（42）B

43）試題解析：

這道題出得讓人無(wú)法適從。

DES 是一個(gè)分組加密算法，它以64位為分組對(duì)數(shù)據(jù)加密。同時(shí)DES 也是一個(gè)對(duì)稱算法，即加密和解密用的是同一個(gè)算法。它的密鑰長(zhǎng)度是64位，但實(shí)際有效的密鑰只是56位，這是因?yàn)槊荑€中每8位就有1位用作奇偶校驗(yàn)。

DES 的分組長(zhǎng)度太短（僅64位）、密鑰長(zhǎng)度更短（僅56位），可以通過(guò)窮舉（也稱野蠻攻擊）的方法在較短時(shí)間內(nèi)破解。1978年初，IBM 意識(shí)到DES 的密鑰太短，于是設(shè)計(jì)了3DES （Triple DES），利用三重加密來(lái)有效增加密鑰長(zhǎng)度，加大解密代價(jià)。3DES 是DES 算法擴(kuò)展其密鑰長(zhǎng)度的一種方法，它需要執(zhí)行三次常規(guī)的DES 加密，這相當(dāng)于將加密密鑰的長(zhǎng)度擴(kuò)