網絡工程師考前衝刺輔導

上午考試－計算機系統

● 在計算機中，最適合進行數字加減運算的數字編碼是（1），最適合

表示浮點數階碼的數字編碼是（2） （2005）

(1)A．原碼B．反碼C 補碼D．移碼

(2)A．原碼B．反碼C 補碼D．移碼

解：（1）：C 補碼的性質是將減法運算變成加法運算

（2）：D 移碼：補碼（正）加1 或（負）減1，整數的移碼和真值存在增長一個常數（2 n－1）關係，能夠直接進行真值的比較。有利於符點數移位進行運算。

●若是主存容量爲16M 字節，且按字節編址，表示該主存地址至少應

須要(3) 位。（2005）

(3)A．16 B．20 C．24 D．32

解： 16M＝16×2¹⁰ ×2¹⁰ ＝2 ²⁴，單位都是字節

(3) C

上午考試－計算機系統

　內存按字節編址，地址從A4000H 到CBFFFH，共有_(1)_個字節。

若用存儲容量爲32K×8bit 的存儲芯片構成該內存，至少須要_(2)_片。（2004）

(1)A.80K B.96K C.160K D.192K(2)A.2 B.5 C.8 D.10

解：（1）：CB11-A311=160(十進制)K k＝0000－－11FF （H）

（2）：160/32=5

(1) C (2) B

中斷響應時間是指_(3)_。（2004）

(3)A.從中斷處理開始到中斷處理結束所用的時間

B.從發出中斷請求到中斷處理結束所用的時間

C.從發出中斷請求到進入中斷處理所用的時間

D.從中斷處理結束到再次中斷請求的時間

解： (3) C

上午考試分析－計算機系統

　操做數所處的位置，能夠決定指令的尋址方式。操做數包含在指令中，尋址方式爲(4)；操做數在寄存器中，尋址方式爲(5); 操做數的地址在寄存器中，尋址方式爲(6) （2005）

(4) A 當即尋址B．直接尋址C 寄存器尋址D 寄存器間接尋址

(5)A.當即尋址B．相對尋址C 寄存器尋址D 寄存器間接尋址

(6)A．相對尋址B．直接尋址C 寄存器尋址D．寄存器間接尋址。

解： （4）A （5 ）C （6） D

考察尋址方式的不一樣

 

上午考試－計算機系統

　若指令流水線把一條指令分爲取指、分析和執行三部分，且三部分的時間分別是

t 取指＝2ns，t 分析＝2ns，t 執行＝1ns。則100 條指令所有執行完畢需_(4)_ns。（2004）

(4) A.163 B.183 C.193 D.203

解：2×100＋2+1＝203 D

參考：教程圖1-22，

　若每一條指令均可以分解爲取指、分析和執行三步。已知取指時間＝5 . t ，分析時間t 分析＝2. t，執行時間t 執行＝5. t，。若是按順序方式從頭至尾執行完500 條指令需（4） . t。若是按照[執行] k、

[分析] k+1、[取指] k+2 重疊的流水線方式執行指令，從頭至尾執行完

500 指令須要（5） . t。（2005 下）

（4）A. 5590 B. 5595 C. 6000 D. 6007

（5）A. 2492 B. 2500 C. 2510 D. 2515

解： （4）C （5+2+5)*500=6000

（5 ）C 5*500+5+5=2510

上午考試－計算機系統

　在單指令流多數據計算機（SIMD）中，各處理單元必須_(5)_。

（2004）

(5)A.以同步方式，在同一時間內執行不一樣的指令

B.以同步方式，在同一時間內執行同一指令

C.以異步方式，在同一時間內執行不一樣指令

D.以異步方式，在同一時間內執行同一指令

解：B

全部PE 在同一週期執行同一條指令，受同一控制器，同步工做。

上午考試－計算機系統

　陣列處理機屬於（1） 計算機。（2005 下）

（1）A. SISD B. SIMD C. MISD D. MIMD

解：B

陣列機是單指令多數據流計算機，在單個控制部件控制下，對分配給自

己的數據進行處理。

　　採用（2）不能將多個處理機互連構成多處理器系統。

（2）A. STD 總線B. 交叉開關C. PCI 總線D. Centronic 總

[url]Http://www.ccidedu.com[/url]

線

解：D Centronic 總線是一種外總線，與同RS-232 同樣。不能鏈接

多個處理機構成多處理器系統

上午考試－計算機系統

● 兩個部件的可靠度R 均爲0．8，由這兩個部件串聯構成的系統的可

靠度爲（7）;由這兩個部件並聯構成的系統的可靠度爲(8)。（2005

上）

(7)A．0．80 B。0．64 C．0．90‘ D．0．96

(8)A．0．80 B．0．64 C．0．90   D．0．96

解：可靠性問題

串聯時，要保證系統的可靠，必須兩個部件均可靠，所以可靠度是0.8

×0.8＝0.64

並聯時，當兩個部件都不可靠，才形成系統的不可靠，除此，系統是可

靠的，所以，都不可靠的機率是0.2×0.2＝0.04，則可靠的機率是

1-0.04＝0.96

（7 ） B （8 ）D

上午考試－計算機系統

●某計算機系統的可靠性是圖1 所示的雙重串並聯結構，若所構成系

統的每一個部件的可靠度爲0.9，即R＝0.9，則該系統的可靠度爲（3）

（2005 下）

（3）A. 0.9997 B. 0.9276 C. 0.9639 D.0.6561

答：單路－2 個部件均可靠才能可靠：0.9×0.9＝0.81

雙路：只有2 個部件都不可靠，系統纔不可靠，不可靠度（1-0.81）

× （1-0.81）＝0.036 1－0.036＝0.9639

答案： C

2004 下2005 上兩次比較：

共同點：存儲器編址、容量

不一樣點：2004 系統結構內容份量較重

2005 下：所有爲系統結構內容

上午考試－操做系統

　單個磁頭在向盤片的磁性塗層上寫入數據時，是以_(6)_方式寫入的。（2004）

( 6)A.並行B.並－串行C.串行D.串－並行

解：C

　容量爲64 塊的Cache 採用組相聯的方式映像，字塊大小爲128 個

字，每4 塊爲一組。若主存容量爲4096 塊，且以字編址，那麼主存地

址應爲_(7)_位，主存區號應爲_(8)_位。（2004）

(7)A.16 B.17 C.18 D.19          (8) A.5 B.6 C.7 D.8

解（7）D ：4096×128＝212×27＝219

（ 8 ） B ： 4096/4=1024( 組）， CACHE ： 64/4=16 組

1024/16=64 26＝64

上午考試分析－操做系統

數據存儲在磁盤上的排列方式會影響I／O 服務的總時間。假設每磁道劃分紅10 個物理塊，每塊存放1 個邏輯記錄。邏輯記錄R1，R2，…，R10 存放在同一個磁道上，記錄的安排順序以下表所示： （2005）

上午考試分析－操做系統

注意：

4ms 是使用緩衝區處理一個記錄的時間，不是讀數的時間，一個

記錄所花的時間包括讀取和處理兩部分。

讀一個記錄的時間：

每磁道劃分紅10 個物理塊（記錄），磁盤的旋轉速度爲20ms／周，則每一個記錄是20/10=2ms

第一次：開始處，2+4＝6ms，

第二次：此頭轉過2、3 ，在記錄4 處，要順序處理，須要再轉8個記錄（4 5 6 7 8 9 10 1）到2，再讀取，須要8*2＋2+4＝22ms一樣，之後每次都這樣，共需：22×9＋6＝204 ms

（15 ） C

優化後，記錄的安排作到，每次處理完上一個後，下個要處理的記錄正好是磁頭旋轉的位置，所以，每次須要2+4＝6 ms，共6*10＝60ms

（16 ）B

上午考試分析－操做系統

● 頁式存儲系統的邏輯地址是由頁號和頁內地址兩部分組成。假定頁面的大小爲4K，地址變換過程以下圖所示，圖中邏輯地址用十進制表示。

圖中有效地址通過變換後，十進制物理地址a 應爲（17）。（2005）

(17) A．33220 B．8644    C．4548 D．2500

解：邏輯地址8644 包括頁面號和頁內地址（偏移量），頁面號轉換成

物理塊號，大小也是4K，頁內地址不變，最後的物理地址就是物理塊號

起始＋偏移量

8644＝4096（4K）×2（第2 頁）＋452 （偏移量）

物理地址： 4096×8 ＋452 ＝33220

（17 ）A

上午考試分析－操做系統

虛擬存儲管理系統的基礎是程序的（23）理論，這個理論的基本含義是指程序執行時每每會不均勻地訪問主存儲器的單元。根據這個理論，Denning 提出了工做集理論。工做集是進程運行時被頻繁地訪問的頁面集合。在進程運行時，若是它的工做集頁面都在（24）內，可以使該進程有效地運行，不然會出現頻繁的頁面調入/調出現象。

（23）A、全局性B、局部性C、時間全局性D、空間全局性

（24）A、主存儲器B、虛擬存儲器C、輔助存儲器D、U 盤

解： （23） B （24）A （2004）

上午考試分析－操做系統

● 在計算機系統中，構成虛擬存儲器（9）。（2005）

(9) A．只須要必定的硬件資源即可實現

B．只須要必定的軟件便可實現

C．既須要軟件也須要硬件方可實現

D．既不須要軟件也不須要硬件

解： 虛擬存儲是經過必定的調度算法，將部分程序調入內存運行，其它在外存上存在的技術，從用戶感受，程序在很大的內存（虛擬內存）中運行。

（9）C

上午考試－操做系統

　在UNIX 操做系統中，若用戶鍵入的命令參數的個數爲1 時，執行cat$1 命令：若用戶鍵入的命令參數的個數爲2 時，執行cat>>$2<$1命令。請將下面所示的Shell 程序的空缺部分補齊。（ 2004）

case (25) in

1) cat $1 ; ;

2)cat>>$2<$1;;

)echo ‘default…..’

esac

(25) A、$$ B、$@ C、$# D、$*

解：C 。見教程P372

上午考試－操做系統

　在圖2 所示的樹型文件中，方框表示目錄，圓圈表示文件，「/」表示路徑的分隔符，「/」 路徑之首表示根目錄。圖2 中，(10） 。假設當前目錄是D1，進程A 以以下兩種方式打開文件f1：方式1 fd1＝open(「 （11） /f1」,o_RDONLY);

方式2 fd1＝open(「/D1/W1/f1」,o_RDONLY); 其中，方式1 的

工做效率比方式2 的工做效率高，由於採用方式1 的文件系統

（12） 。

（10）A. 子目錄W2 中文件f2 和子目錄D2 中文件f2 是徹底相同的

B. 子目錄W2 中文件f2 和子目錄D2 中文件f2 是不相同的

C. 子目錄W2 中文件f2 和子目錄D2 中文件f2 是可能相同也可能

不相同

D. 樹型文件系統中不容許出現相同名字的文件

（11）A. /D1/W1 B. D1/W1 C. W1 D. f1

（12）A. 能夠直接訪問根目錄下的文件f1

B. 可用從當前路徑開始查找須要訪問的文件f1

C. 只須要訪問一次磁盤，就能夠讀取文件f1，而方式2 需

要兩次

D. 只須要訪問一次磁盤，就能夠讀取文件f1，而方式2 需

[url]Http://www.ccidedu.com[/url]

要三次

（10） C. 子目錄W2 中文件f2 和子目錄D2 中文件f2 是可能相

同也可能不相同

（11）C . W1

(12) B. 可用從當前路徑開始查找須要訪問的文件f1

上午考試－操做系統

2004 下2005 上兩次比較：

共同點：存儲管理（分區、頁、段）、虛擬存儲器概念

磁盤讀寫

不一樣點：2005 內容較深

2005 下：

所有是考文件系統

上午考試分析－軟件工程

　軟件開發中的瀑布模型典型地刻畫了軟件生存週期的階段劃分，

與其最相適應的軟件開發方法是_(9)_。（2004）

(9)A.構件化方法B.結構化方法C.面向對象方法D.快速原型方法

解：B

　下述任務中，不屬於軟件工程需求分析階段的是_(10)_。

（2004）

(10)A.分析軟件系統的數據要求B.肯定軟件系統的功能需求

C.肯定軟件系統的性能要求D.肯定軟件系統的運行平臺

[url]Http://www.ccidedu.com[/url]

解D

上午考試分析－軟件工程

　軟件設計的主要任務是設計軟件的構造、過程和模塊，其中軟

件結構設計的主要任務是要肯定_(11)_。（2004）

(11)A.模塊間的操做細節B.模塊簡的類似性

C.模塊間的組成關係D.模塊間的具體功能

解：C

　系統測試是將軟件系統與硬件、外設和網絡等其餘因素結合，

對整個軟件系統進行測試。_(12)_不是系統測試的內容。（2004）

(12)A.路徑測試B.可靠性測試C.安裝測試D.安全測試

解：A

上午考試－軟件工程

　項目管理工具中，將網絡方法用於工做計劃安排的評審和檢查的

是_(13)_。（2004）

(13) A.Gantt 圖B. PERT 網圖C.因果分析圖D.流程圖

解A

　在結構化分析方法中，數據字典是重要的文檔。對加工的描述是

數據字典的組成內容之一，經常使用的加工描述方法（14）。（2004）

（14)：A、只有結構化語言B、有結構化語言和斷定樹

C、有結構化語言和斷定樹和斷定表D、斷定樹和斷定表

解：C

上午考試－軟件工程

　CMM 模型將軟件過程的成熟度分爲5 個等級。在（15）使用定量

分析來不斷地改進和管理軟件過程。（2004）

（15）A、優化級B、管理級C、定義級D、可重複級

解：A

　在面向數據流的設計方法中，通常把數據流圖中的數據流劃分爲

（16）兩種。（2004）

（16）A、數據流和事物流B、變換流和數據流

C、變換流和事物流D、控制流和事物流

解：C

上午考試分析－軟件工程

● 下列敘述中，與提升軟件可移植性相關的是(18)。（2005）

[url]Http://www.ccidedu.com[/url]

(18)A．選擇時間效率高的算法

B．儘量減小注釋

C．選擇空間效率高的算法

D．儘可能用高級語言編寫系統中對效率要求不高的部分

解答：可移植性指從一個計算機系統移植到另外一個計算機系統，所以，

保持軟件的通用性，儘可能不與具體的系統有關，才能具備較好的可移植

性。高級語言通常通用性較好，適合不一樣的計算機系統。

（18 ） D

● 在系統轉換的過程當中，舊系統和新系統並行工做一段時間，再由新

系統代替舊系統的策略稱爲（19）；在新系統所有正式運行前，一部分

一部分地代替舊系統的策略稱爲（20）。（2005）

(19)A．直接轉換B．位置轉換C 分段轉換D 並行轉換

(20)A．直接轉換B．位置轉換C 分段轉換D 並行轉換

解答：系統轉換有三種：直接轉換，新系統運行無誤時，當即啓動，並

終止老系統。分段轉換，新系統一部分一部分的代替老系統。並行轉換，

新老系統並行運行一段時間，再代替老系統。

（19 ） D （20 ）C

上午考試分析－軟件工程

● 下列敘述中，與提升軟件可移植性相關的是(18)。（2005）

(18)A．選擇時間效率高的算法

B．儘量減小注釋

C．選擇空間效率高的算法

D．儘可能用高級語言編寫系統中對效率要求不高的部分

解答：可移植性指從一個計算機系統移植到另外一個計算機系統，所以，

保持軟件的通用性，儘可能不與具體的系統有關，才能具備較好的可移植

性。高級語言通常通用性較好，適合不一樣的計算機系統。

（18 ） D

● 在系統轉換的過程當中，舊系統和新系統並行工做一段時間，再由新

系統代替舊系統的策略稱爲（19）；在新系統所有正式運行前，一部分

一部分地代替舊系統的策略稱爲（20）。（2005）

(19)A．直接轉換B．位置轉換C 分段轉換D 並行轉換

(20)A．直接轉換B．位置轉換C 分段轉換D 並行轉換

[url]Http://www.ccidedu.com[/url]

解答：系統轉換有三種：直接轉換，新系統運行無誤時，當即啓動，並

終止老系統。分段轉換，新系統一部分一部分的代替老系統。並行轉換，

新老系統並行運行一段時間，再代替老系統。

（19 ） D （20 ）C

上午考試分析－軟件工程

● 在開發一個系統時，若是用戶對系統的目標是不很清楚，難以定義

需求，這時最好使用（6）。（2005 下）

（6）A. 原型法B. 瀑布模型C. V-模型D. 螺旋模型

（6) A 原型法也稱爲演化模型

● 應該在（7） 階段制定系統測試計劃。

（7）A. 需求分析B. 概要設計C. 詳細設計D. 系統測試（2005

下）

（7) D

上午考試－軟件工程

3 次比較：

變化較大：

題目深度、覆蓋面

分值：逐漸減小： 8-4-2

內容基本不脫離軟件設計師教程

上午考試－標準、知識產權等

　知識產權通常都具備法定的何護期限，一旦保護期限

屆滿，權利將自行終止，成爲社會公從能夠自由使用的知識。（20） 權

受法律保護的期限是不肯定的，一旦爲公衆所知悉，即成爲公衆能夠自

由使用的知識。（2004）

（20）A、發明專利B、商標C、做品發表D、商業祕密

解：D

　甲、乙兩人在同一時間就一樣的發明創造提交了專利申

請，專利局將分別向各申請人通報有關狀況，並提出多種解決這一問題

的辦法，不可能採用（21）的辦法。

[url]Http://www.ccidedu.com[/url]

（2004）

（21）A、兩申請人做爲一件申請的共同申請人

B、其中一方放棄權利並從另外一方獲得適當的補嘗

C、兩件申請都不授予專利權

D、兩件申請都授予專利權

解：D

上午考試分析－標準、知識產權等

　《計算機軟件產品開發文件編制指南》（GB8567-88）是（22）

標準（2004）

（22）A、強制性國B、推薦性國家C、強制性行業D、推薦性行業

解： A

標準編號：代號，順序號，發佈年號組成

代號：

GB:國標（強制性） GB/T T:推薦性

行業標準：大寫漢語拼音字母，加上/T 就是推薦性行業標準

如：QJ（航天），SJ（電子）、JB（機械）、JR（金融）等

地方標準：DB 加上省、自治區、直轄市區域代碼（11 北京、12 天津、

31 上海）

企業標準：Q/xxxx, XXXX:企業代號

上午考試分析－標準、知識產權等

●我國著做權法中，（12）係指同一律念。（2005）

(12)A．出版權與版權B．著做權與版權

C．做者權與專有權D．發行權與版權

（12 ）B

我國著做權法中，明確規定著做權和版權是同義語

●由我國信息產業部批准發佈，在信息產業部門範圍內統一使用的

標準，稱爲(13)。（2005）

(13) A.地方標準B.部門標準C.行業標準D.企業標準

(13) C

標準分國際、國家、行業、企業等。我國的國家標準是國家質量監

[url]Http://www.ccidedu.com[/url]

督檢驗檢疫總局發佈，信息產業部門發佈的屬行業標準。

上午考試分析－標準、知識產權等

●某軟件設計師自行將他人使用C 程序語言開發的控制程序轉換爲機器

語言形式的控制程序，並固化在芯片中，該軟件設計師的行爲（14）。

（2005）

(14) A．不構成侵權，由於新的控制程序與原控制程序使用的程序

設計語言不一樣

B．不構成侵權，由於對原控制程序進行了轉換與固化，其使

用和表現形式不一樣

C．不構成侵權，將一種程序語言編寫的源程序轉換爲另外一種

程序語言形式，屬於一種「翻譯」行爲

D.構成侵權，由於他不享有原軟件做品的著做權

（14）D

將他人使用C 程序語言開發的控制程序轉換爲機器語言形式的控制

程序屬於翻譯行爲，軟件保護條例規定，未經著做權人許可，修改或翻

譯其軟件做品，構成侵權。

上午考試分析－標準、知識產權等

● 已經發布實施的標準（包括已確認或修改補充的標準），通過實施一

定時期後，對其內容再次審查，以確保其有效性、先進性和適用性，其

週期通常不超過（8）年。

（8）A. 1 B. 3 C. 5 D. 7

（8) C 5 年

● （9）不須要登記或標註版權標記就能獲得保護

（9）A. 專利權B. 商標權C. 著做權D. 財產權

（9)：C

上午考試－標準、知識產權等

比較：

類型類似

題型：知識產權2 或1 分標準1 分

[url]Http://www.ccidedu.com[/url]

上午考試分析－網絡（通訊2004 ）

● 設信道的碼元速率爲300 波特，採用4 相DPSK 調製則信道的數據速

率爲（26）b/s.

（26）A、300 B、600 C、800 D、1000

解：B 4 相DPSK 狀態數4 300×log2 4＝600

● 光纖通訊中使用的複用方式是（27）EI 載波把32 個信道按（28）

方式複用在一條2.048Mb/s 的高速信道上，每條話音信道的數據速率是

（29）

（27）A、時分多路B、空分多路C、波分多路D、頻分多路

（28）A、時分多路B、空分多路C、波分多路D、頻分多路

（29）A、56Kb/s B、64Kb/s C、128 Kb/s D、512Kb/s

解： （27）：C WDM （28) A 數字傳輸多用TDM（29）B 2048/32=64 Kbps

教程P98

上午考試分析－網絡（通訊2004 ）

● 用戶A 與用戶B 經過衛星鏈路通訊時，傳播延遲爲270ms，假設

數據速率是64Kb/s，幀長4000bit，若採用停等流控協議通訊，則最大

鏈路利用率爲（30）；

若採用後退N 幀ARQ 協議通訊，發送窗口爲8，則最大鏈路

利用率能夠達到（31）。

（30）A、0.104 B、0.116 C、0.188 D、0.231

（31）A、0.416 B、0.464 C、0.752 D、0.832

解：Tf＝4000/(64*103)=62.5ms Tp=270 ms

則（30）：62.5/(270*2+62.5)=0.10373= 0.104 A

(31): W=8 0.104*8=0.832 D

教程P125 4.1 4.4 2 個公式

上午考試分析－網絡（通訊2005 ）

●10 個9．6Kb／s 的信道按時分多路複用在一條線路上傳輸，若是忽

略控制開銷，在同步TDM 狀況下，複用線路的帶寬應該是（24）；在統

計TDM 狀況下，假定每一個子信道具備30％的時間忙，複用線路的控制開

銷爲10％，那麼複用線路的帶寬應該是（25）。

(24)A. 32Kb／s B．64Kb／s C．72Kb／s D．96Kb／s

(25)A．32Kb／s B．64Kb／s C．72Kb／s D．96Kb／s

解：同步TDM，每一個信道固定使用，需9.6×10＝96 ，統計TDM，10 個

子信道共享一條線路， 30％的時間忙，10 個信道總的使用效率是9.6

[url]Http://www.ccidedu.com[/url]

×10 × 30％ ，但加上控制開銷10%，即帶寬的90%用於傳輸數據，則

線路帶寬是9.6×10 × 30％ /90% =32

則（24）：D (25): A

上午考試分析－網絡（通訊2005 ）

● 使用海明碼進行前向糾錯，若是冗餘位爲4 位，那麼信息位最多可

以用到（26）位，假定碼字爲a6a5a4a3a2alao，而且有下面的監督關係

式：

S2=a2+a4+a5+a6

S1=a1+a3+a5+a6

S0=a0+a3+a4+a6

若S2S1S0=110，則表示出錯位是（27）。

(26)A．6 B．8 C11 D．16

(27)A．a3 B．a4 C．a5 D．A6

解：海明碼是一種糾錯碼，能夠糾正一位錯誤，對於信息位爲k 位，冗

餘位r 位，造成k＋r 位編碼，要符合2r >＝k+r＋1,先r＝4，則k 最

大是11

S2S1S0＝0 表示不出錯，不然， S2S1S0 造成的二進制轉爲10 進

制是幾，表示碼字的第幾位出錯，110 是6，表示第6 位，即a5 出錯。

則（26）：C (27): C

上午考試分析－網絡（通訊2005 ）

下圖中畫出曼徹斯特編碼和差分曼徹斯特編碼的波形圖，實際傳送的

比特串爲（28）。

(28)A. 0 1 1 0 1 0 0 1 1

B．0 1 1 1 1 0 0 1 0

C．1 0 0 1 0 1 1 0 0

D．1 0 0 0 0 1 1 0 1

上午考試分析－網絡（通訊2005 下）

● 按照同步光纖網傳輸標準（SONET），OC-3 的數據率爲（13） Mb/s。

（13）A. 150.336 B. 155.250 C. 622.080 D. 2488.320

答案： B （見教程P98）

● 設信號的波特率爲600Baud，採用幅度－相位複合調製技術，由4

種幅度和8 種相位組成16 種碼元，則信道的數據率爲（14） 。

[url]Http://www.ccidedu.com[/url]

（14）A. 600b/s B. 2400 b/s C. 4800 b/s D. 9600 b/s

答案：C＝600× log2 16＝2400

● 雙極性AMI 編碼通過一個噪聲信道，接收的波形如圖3 所示，那麼

出錯的是第（15）位。

（15）A. 3 B. 5 C. 7 D. 9

答案： C。第7 位

上午考試分析－網絡（通訊2005 下）

● 若信息碼字爲11100011，生成多項式，則計算出的CRC 校驗碼爲

（16） G（X）=X5+X4+X+1

（16）A. 01101 B. 11010 C. 001101 D. 0011010

10110110

110011 |1110001100000

110011

0101111

110011

111000

110011

0101100

110011

111110

110011

011010

000000

11010

上午考試－網絡（通訊）

3 次比較：

相同點：多路複用，計算題，編碼

上午考試分析－網絡（體系結構2005 ）

● 在OSI 參考模型中，上層協議實體與下層協議實體之間的邏輯接口

叫作服務訪問點(SAP)。在Intemet 中，網絡層的服務訪問點是（21） 。

(21)A．MAC 地址B．LLC 地址C.IP 地址D． 端口號

（21 ） SAP 是可以被上層識別的上下層接口，TCP、UDP 向上給不一樣

的應用協議傳輸數據是經過端口識別的，一樣網絡層給運輸層是經過IP

地址的。

[url]Http://www.ccidedu.com[/url]

（21 ）C

● 在OSI 參考模型中，實現端到端的應答、分組排序和流量控制功能

的協議層是（22） 。

(22)A． 數據鏈路層B． 網絡層C 傳輸層D． 會話層

端到端控制，是運輸層，即該層協議不關心具體的傳輸路徑和通過

的站點，只關心對端的交互狀況。點到點是數據鏈路層。

(22)C

上午考試分析－網絡（體系結構2005 ）

● 在Intemet 上有許多協議，下面的選項中能正確表示協議層次關係

的是（23）.

顯然，正確的層次關係是A，其它都不正確

上午考試分析－網絡（體系結構2005 下）

●在ISO OSI/RM 中， （18） 實現數據壓縮功能。

（18）A. 應用層B. 表示層C. 會話層D. 網絡層

答案：B

● 在OSI 參考模型中，數據鏈路層處理的數據單位是（64）。

（64）A. 比特B. 幀C. 分組D. 報文

答案：B

上午考試－網絡（體系結構）

兩年比較：

2004 年沒有涉及

2005 年3 分

2005 下2 分

[url]Http://www.ccidedu.com[/url]

上午考試分析－網絡（廣域2004 ）

● HDLC 是一種（32）協議。

（32）A、面向比特的同步鏈路控制B、面向字節數的異步鏈路控制

C、面向字符的同步鏈路控制D、面向比特的異步鏈路控制

解： A

　幀中繼網絡沒有采用流量控制機制，只有擁塞控制功能。採用顯式

信令控制時，若是LAP－D 幀中的FECN 比特置1，則表示（33）。

（33）A、在幀的傳送方向上出現了調整B、在與幀傳送方向上出現

了擁塞C、在兩個傳送方向上同時出現了擁塞D、沒有出

現擁塞

解： B ：FECN 表示幀傳送方向上出現了擁塞（2003 年網工考過）

　ATM 網絡採用了許多通訊量管理技術以免擁塞的出現，其中（34）

是防止網絡過載的第一道防線。

（34）A、鏈接許可B、選擇性信元丟棄C、通訊量整型D、使用參數

控制

解：A ATM 採用接納控制減小擁塞發生的可能性。參：

計算機網絡與Internet 教程張堯學等清華版

上午考試分析－網絡（廣域2005 ）

● N-ISDN 有兩種接口：基本速率接口(2B+D)和基羣速率接口(30B+D)，

有關這，兩種接口的描述中，正確的是（29）。

(29)A．基羣速率接口中，B 信道的帶寬爲16Kb／s，用於發送用戶

信息

B．基羣速率接口中，D 信道的帶寬爲16Kb／s，用於發送信

令信息

C. 基本速率接口中，B 信道的帶寬爲64Kb／s，用於發送用

戶信息

D. 基本速率接口中，D 信道的帶寬爲64Kb／s，用於發送信

令信息

解： (2B+D)和(30B+D)中，B 的速率都是64Kb／s，D 速率不一樣，分別

是16 和64，因此排除A、B 和D。(29)C

● 在ATM 網絡中，AAL5 用於LAN 仿真，，如下有關AAL5 的描述中不正

[url]Http://www.ccidedu.com[/url]

確的是(30)。

A. AAL5 提供面向鏈接的服務B．AAL5 提供無鏈接的服務

C. AAL5 提供可變比特率的服務D．AAL5 提供固定比特率的服

務

解：ATM 中AAL 有1-5，支持不一樣的業務特色，業務特色分爲固定比特

率、可變比特率、可用比特率、不定比特率等，還分鏈接和無鏈接，較

難記憶。但從LAN 仿真看出，LAN 是無鏈接的。

（30 ） 選B

上午考試分析－網絡（廣域2005 ）

● 如下有關幀中繼網的描述中不正確的是(31) 。

(31) A． 幀中繼在虛電路上能夠提供不一樣的服務質量

B． 在幀中繼網中，用戶的數據速率能夠在必定的範圍內變化

C. 幀中繼網只提供永久虛電路服務

D. 幀中繼不適合對傳輸延遲敏感的應用

解：幀中繼網絡是X.25 基礎上發展來的，提供的業務有兩種: 永久

虛電路和交換虛電路。

（31 ） 選C

上午考試分析－網絡（廣域2005 下）

● 若採用後退N 幀ARQ 協議進行流量控制，幀編號爲7 位，則發送窗

口的最大長度爲（17）。

（17）A. 7 B. 8 C. 127 D. 128

解：27 －1 ＝127 C

● ATM 適配層的功能是（29） 。

（29）A. 分割和合並用戶數據B. 信元頭的組裝和拆分

C. 比特定時D. 信元校驗

解：A

上午考試－網絡（廣域）

比較：

相同點：基本的概念或知識、在各類廣域網上都提到一點（1 分）

上午考試分析－網絡（局域2004）

[url]Http://www.ccidedu.com[/url]

　以太網100BASE-TX 標準規定的傳輸介質時（61）。

（61）A.3 類UTP B.5 類UTP C.單模光纖D.多模光纖

解： B T： UTP 100 須要5 類

上午考試分析－網絡（局域2005）

●在下圖的網絡配置中，總共有（32）個廣播域，（33）個衝突域。

(32)A．2 B．3 C．4 D．5

(33)A．2 B．5 C．6 D．10

解： 路由器鏈接的計算機是屬不一樣的廣播域，即不進行廣播，交換機

鏈接的計算機是屬同一廣播域的，即進行廣播，但屬不一樣的衝突域，HUB

鏈接的計算機屬同一廣播域和同一衝突域。

（32）A （33）C

上午考試分析－網絡（局域2005 下）

● 以太網中的幀屬於（19） 協議數據單元。

（19）A. 物理層B. 數據鏈路層C.網絡層D.應用層

解：（19 ）B

● 假設有一個局域網，管理站每15 分鐘輪詢被管理設備一次，一次查

詢訪問須要的時間是200ms，則管理站最多能夠支持（44）個網絡設備。

（44）A. 400 B. 4000 C. 4500 D. 5000

答：（44）C: 15×60×1000/200=4500

上午考試分析－網絡（局域2005 下）

● 以太網中若是發生介質訪問衝突，按照二進制指數後退算法決定下

一次重發的時間，使用二進制後退算法的理由是（56）。

（56）A. 這種算法簡單B. 這種算法執行速度快

C. 這種算法考慮了網絡負載對衝突的影響

D. 這種算法與網絡的規模大小無關

答： （56） C

● 在802.11 定義的各類業務中，優先級最低的是（57）。

（57）A. 分佈式競爭訪問B. 帶應答的分佈式協調功能

C. 服務訪問節點輪詢D. 請求/應答式通訊

[url]Http://www.ccidedu.com[/url]

答： （57） A：分佈式競爭訪問優先級最低P233

C ：服務訪問節點輪詢D. 請求/應答式通訊屬點協調功能

上午考試分析－網絡（局域2005 下）

● 802.11b 定義了無線網的安全協議WEP （ Wired Equivalent

Privacy）。如下關於WEP 的描述中，不正確的是（58）。

（58） A. WEP 使用RC4 流加密協議

B．WEP 支持40 位密鑰和128 位密鑰

C．WEP 支持端到端的加密和認證

D．WEP 是一種對稱密鑰機制

解：B ，P235-236

● IEE802.3ae 10Gb/s 以太網標準支持的工做模式是（60） 。

（60）A. 全雙工B. 半雙工C. 單工D. 全雙工和半雙工

解： （60) A

上午考試－網絡（局域）

比較：

前2 次，相同點：分值較少、工做原理性的沒考

最近： 原理性增長，重點：802.3 系列、802.11 系列

上午考試－網絡（網絡互連與設備配置2004 ）

　IP 交換是一種利用交換硬件快速傳送IP 分組的技術。一臺IP 交

換機由（35）三部分組成。IP 交換機初始化後爲每個物理鏈接創建一

個默認的（36），相鄰的IP 交換機經過這些默認通訊交換路由信息和數

據分組，爲了進行第三層的路由選擇，IP 交換控制器必須根據（37）等

信息對網絡數據流進行分類並加上數據流描述符。

（35）A、ATM 交換模塊、IP 交換控制器和交換機管理協議

B、RF 交換模塊、IP 交換控制器和路由器管理協議

C、X.25 交換模塊、IP 交換控制器和交換機管理協議

D、IPX 交換模塊、IP 交換控制器和路由器管理協議

（36）A、幀中繼交換通道B、ATM 交換通道

C、X.25 交換通道D、IPX 交換通道

（37）A、源和目標IP 地址、MAC 地址B、源IP 地址、ATM VPI/VCI

[url]Http://www.ccidedu.com[/url]

C、目標IP 地址、TCP/UDP 端口號D、源和目標IP 地址、TCP/UDP

端口號

解： （35）A IP 交換用ATM 支持（36）B （37）D

數據流定義：源地址、端口目的地址、端口

上午考試－網絡（網絡互連與設備配置2004 ）

　　IETF 定義的多協議標記交換（MPLS）是一種第三層交換技術，MPLS

網絡由（38）組成，負責爲網絡流添加/刪除標記的是（39）。

（38）A.標記交換路由器和標記邊緣路由器

B.標記分發路由器和標記邊緣路由器

C.標記分發路由器和標記傳送路由器

D.標記傳送路由器和標記交換路由器

（39）A.標記分發路由器B.標記邊緣路由器

C.標記交換路由器D.標記傳送路由器

解： （38） A （39） B

上午考試－網絡（網絡互連與設備配置2004 ）

　以太網交換機根據（56）轉發數據包。訪問交換機的方式有多種，

配置一臺新的交換機時能夠（57）進行訪問。在鍵入交換機命令時可以使

用縮寫形式，在Switch 模式下，若是鍵入con，則表示（58）。

（56）A.IP 地址B.MAC 地址C.LLC 地址D.PORT 地址

（57）A.經過微機的串口鏈接交換機的控制檯端口

B.經過Telnet 程序遠程訪問交換機

C.經過瀏覽器訪問指定IP 地址的交換機

D.經過運行SNMP 協議的網管軟件訪問交換機

（58）A.connect B.contrd C.configure D.confirm

解： （56） B （57） A （58）C

（56）交換機工做原理（57） 常識：初始時沒有網絡，須要console

口配置（58）在交換機路由器命令中，通常能夠用前3 個字母代替整個

命令字

上午考試－網絡（網絡互連與設備配置2004 ）

　在缺省配置的狀況下，交換機的全部端口（59）。鏈接在不一樣交換機

上的，屬於同一VLAN 的數據幀必須經過（60）傳輸。

[url]Http://www.ccidedu.com[/url]

（59）A.處於直通狀態B.屬於同一VLAN

C.屬於不一樣VLAN D.地址都相同

（60）A.服務器B.路由器

C.Backbone 鏈路D.Trunk 鏈路

解： （59） B 交換機默認時全部口爲一個VLAN

（60） D 同一VLAN 的不一樣交換機上的機器通訊時，經過交換

機間的Trunk 鏈路

上午考試－網絡（網絡互連與設備配置2005 ）

●多協議標記交換(MPLS)是IETF 提出的第三層交換標準，下面有關

MPLS 的描述中，正確的是（41）。

(41) A. MPLS 支持各類網絡層協議，帶有MPLS 標記的分組必須封

裝在PPP 幀中傳送

B．MPLS 標記在各個子網中是特定分組的惟一標識

C．路由器能夠根據轉發目標把多個業務流聚合在—起，組成

一個轉發等價類(FEC)

D.傳送帶有MPLS 標記的分組以前先要創建對應的網絡鏈接

解： A 後半句不對，D 不對（是根據標記轉發，一次路由，屢次轉發）

C FEC 的概念，是指同路由器以相同的方式處理的數據分組子

集，是由邊緣標籤交換路由器（LSR）完成的，內部的LSR 再也不分類。（超

書）

（41 ） B

上午考試－網絡（網絡互連與設備配置2005 ）

●網絡鏈接以下圖所示，要使計算機能訪問到服務器，在路由器R1 中

配置路由表的命令是（34）。

(34) A．R1(config)#ip hostR2 202.116.45.110

B．R1(config)#ip network 202.16.7.0 255.255.255.0

C．R1(config)#ip host R2 202.116.45.0 255.255.255.0

D ． R1(config)#ip route 201.16.7.0 255.255.255.0

202.116.45.110

上午考試－網絡（網絡互連與設備配置2005 ）

[url]Http://www.ccidedu.com[/url]

● 在下面關於VLAN 的描述中，不正確的是（55） 。

(55) A.VLAN 把交換機劃分紅多個邏輯上獨立的交換機

B． 主幹鏈路(Trunk) 能夠提供多個VLAN 之間通訊的公共通道

C. 因爲包含了多個交換機，因此VLAN 擴大了衝突域

D． 一個VLAN 能夠跨越多個交換機

解：VLAN 技術使得同一個物理交換機上的不屬於同一VLAN 的計算機

之間通訊不能直接進行，邏輯上獨立，不一樣的交換機上的計算機可屬同

一VLAN， 但沒有擴大沖突域，trunk 協議就是爲多個VLAN 的幀走同

一端口。

（55 ） C

上午考試－網絡（網絡互連與設備配置2005 ）

● 路由器的訪問控制列表(ACL)的做用是（50）。

(50) A. ACL 能夠監控交換的字節數B．ACL 提供路由過濾功能

C. ACL 能夠檢測網絡病毒D．ACL 能夠提升網絡的利用率

（50） 顧名思義，進行訪問控制，B

● 如下的訪問控制列表中, （ 51 ） 禁止全部Telnet 訪問子網

10.10.1 .0/24

(51) A．access-list 15 deny telnet any 10.10.1 .0 0.0.0.255 eq

23

B．access-listl l5 deny any 10.10.1 .0 eq telnet

C. access-list 115 deny tcp any 10.10.1 .0 0.0.0.255 eq23

D．access-list 15 deny udp any 10.10.1 .0 255.255.255.0 eq23

解：Telnet 使用的是TCP 的23 端口號，因此禁止的應是TCP 包，端口

號23 目標是 10.10.1 .0/24 的包， 10.10.1.0/24 表示子網是

10.10.1 .0，掩碼是255.255.255.0

(51)C

上午考試－網絡（網絡互連與設備配置2005 ）

● 內部網關協議RIP 是一種普遍使用的基於（35） 的協議。RIP 規

定一條通路上最多可包含的路由器數量是（36） 。

(35) A． 鏈路狀態算法B． 距離矢量算法

C. 集中式路由算法D． 固定路由算法

[url]Http://www.ccidedu.com[/url]

(36) A．1 個B．16 個C．15 今D. 無數個

解：RIP 屬距離矢量算法，距離數16 表示不可達，所以，最多15 個。

（35) B （36） C

上午考試－網絡（網絡互連與設備配置2005 ）

● 如下協議中支持可變長子網掩碼(VLSM) 和路由匯聚功能

(RouteSummarization)的是（37）。

(37) A．IGRP B．OSPF C．VTP D．RIPv1

解：IGRP：內部網關路由協議，CISCO 設計，不支持VLSM

RIP：RIPv2 支持VLSM

VTP：虛擬終端協議，非路由協議

OSPF：鏈路狀態協議，支持VLSM 更新過程收斂快是其重要特色。

(37) B

●關於OSPF 拓撲數據庫，下面選項中正確的是（38）。

(38) A.每個路由器都包含了拓撲數據庫的全部選項

B.在同一區域中的全部路由器包含一樣的拓撲數據庫

C.使用Dijkstra 算法來生成拓撲數據庫

D.使用LSA 分組來更新和維護拓撲數據庫

解：OSPF 中，每一個路由器都記住關於網絡拓撲結構的全局數據庫，

使用Dijkstra 算法根據數據庫中的數據構建路由，

用LSU（鏈路狀態更新）分組不是LSA（鏈路狀態確認分組）更新

維護拓撲數據庫。

在同一區域中的全部路由器包含一樣的拓撲數據庫

(38) B

上午考試－網絡（網絡互連與設備配置2005 ）

●OSPF 協議使用（39）分組來保持與其鄰居的鏈接。

(39)A ． Hello B ． Keepalive C.SPF( 最短路徑優先)

D.LSU(鏈路狀態更新)

（39） A

OSPF 的5 種報文類型

報文類型功能描述

Hello 用於發現相鄰的路由器

[url]Http://www.ccidedu.com[/url]

鏈路狀態更新LSU 提供發送者到相鄰結點的通路狀態

鏈路狀態應答LSA 對鏈路狀態更新報文的應答

數據庫描述宣佈發送者的更新信息

鏈路狀態請求LSR 向對方請求鏈路狀態信息

●下面有關邊界網關協議BGP4 的描述中，不正確的是（40）。

(40)A.BGP4 網關向對等實體(Peer)發佈能夠到達的AS 列表

B．BGP4 網關採用逐跳路由(hop-by-hop)模式發佈本身使用的

路由信息

C. BGP4 能夠經過路由匯聚功能造成超級網絡(Supernet)

D．BGP4 報文直接封裝在IP 數據報中傳送

解：BGP 有不少特色，其中之一是BGP 報文經過TCP 鏈接傳送，則答案

D 是錯的，OSPF 是直接封裝在IP 數據報中傳送，（見教材）

上午考試－網絡（網絡互連與設備配置2005 ）

●對路由選擇協議的一個要求是必須可以快速收斂，所謂「路由收斂」

是指(60) 。

(60)A．路由器能把分組發送到預訂的目標

B．路由器處理分組的速度足夠快

C. 網絡設備的路由表與網絡拓撲結構保持一致

D．能把多個子網匯聚成一個超網

（60 ） 「路由收斂」 指網絡拓撲發生變化時，路由表能儘快變化，

保持與拓撲的一致，這時的路由算法稱爲具備收斂性

（60）C

上午考試－網絡（網絡互連與設備配置2005 下）

● 在RIP 協議中，默認的路由更新週期是（36）秒。

（36）A. 30 B. 60 C. 90 D. 100

答：(36) A P521

● 在距離矢量路由協議中，可使用多種方法防止路由循環，如下選

項中，不屬於這些方法的是（37） 。

（37）A. 垂直翻轉(flip vertical)

B. 水平分裂(split horizon)

C. 反向路由中毒（posion reverse）

[url]Http://www.ccidedu.com[/url]

D. 設置最大度量值（metric infinity）

答：(37) A (書上沒有）

● 關於外部網關協議BGP，如下選項中，不正確的是（38）

（38）A. BGP 是一種距離矢量協議B. BGP 經過UDP 發佈路由信息C.

BGP 支持路由匯聚功能D. BGP 可以檢測路由循環

答： （38）B

上午考試－網絡（網絡互連與設備配置2005 下）

● 運行OSPF 協議的路由器每10 秒鐘向它的各個接口發送Hello 分組，

接收到Hello 分組的路由器就知道了鄰居的存在。若是在（39）秒內

沒有從特定的鄰居接收到這種分組，路由器就認爲那個鄰居不存在了。

（39）A. 30 B. 40 C. 50 D. 60

答：（39）B 40 秒

● 在廣播網絡中，OSPF 協議要選出一個指定路由器（Designated

Router，DR）。DR 有幾個做用，如下關於DR 的描述中，（40）不是DR

的做用。

（40）A. 減小網絡通訊量B. 檢測網絡故障

C. 負責爲整個網絡生成LSA D. 減小鏈路狀態數據庫的大小

答： （40）：B

● 下列路由器協議中，（59）用於AS 之間的路由選擇。

（59）A. RIP B. OSPF C. IS-IS D. BGP

答： （59） D

上午考試－網絡（網絡互連與設備配置2005 下）

● 在路由表中設置一條默認路由，目標地址應爲（46），子網掩碼應爲

（47）

（46）A. 127.0.0.0 B. 127.0.0.1 C. 1.0.0 .0 D. 0.0.0.0

（47） A. 0.0.0 .0 B. 255.0.0.0 C. 0.0.0.255 D. 255.255.255.255

解： （46） D （47) A

● 若是路由器配置了BGP 協議，要把網絡地址133.1.2.0/24 發佈給鄰

居，那麼發佈這個公告的命令是（51）。

（51）A. R1(config-route) #network 133.1.2.0

B. R1(config-route) #network 133.1.2.0 0.0.0 .255

[url]Http://www.ccidedu.com[/url]

C. R1(config-route) #network-advertise 133.1.2.0

D. R1(config-route) #network 133.1.2.0 mask 255.255.255.0

解： （51）D

● 若是要完全退出路由器或者交換機的配置模式，輸入的命令是

（52） 。

（52）A. exit B. no config-mode C. Ctrl+c D. Ctrl+z

解： （52）D

● 把路由器配置腳本從RAM 寫入NVRAM 的命令是（53）。

（53）A. save ram nvram B. save ram

C. copy running-config startup-config D. copy all

解： （53） C

上午考試－網絡（網絡互連與設備配置2005 下）

● 虛擬局域網中繼協議（VTP）有三種工做模式，即服務器模式、客戶

機模式和透明模式，如下關於這3 種工做模式的敘述中，不正確的是

（54）。

（54）A. 在服務器模式下能夠設置VLAN 信息

B. 在服務器模式下能夠廣播VLAN 信息

C. 在客戶機模式下不能夠設置VLAN 信息

D. 在透明模式下不能夠設置VLAN 信息

解：（54) D

● 按照網絡分級設計模型，一般把網絡設計分爲3 層，即核心層、匯

聚層和接入層，如下關於分級網絡的描述中，不正確的是（55）。

（55）A. 核心層承擔訪問控制列表檢查功能

B. 匯聚層實現網絡的訪問策略控制

C. 工做組服務器放置在接入層

D. 在接入層可使用集線器代替交換機

解：（55) A

● 下列（62）設備能夠隔離ARP 廣播幀。

（62）A. 路由器B. 網橋C. 以太網交換機D. 集線器

解：（62） A

上午考試－網絡（網絡互連與設備配置）

三次比較：

[url]Http://www.ccidedu.com[/url]

相同點：

份量較重

內容：設備操做配置

三層交換

不一樣點側重：三層交換（04 ）、路由協議（05 上、下）

趨勢：交換機由簡單到複雜，基本到VLAN

路由器配置由簡單接口配置到不常見的BGP 配置

上午考試－網絡（IP 地址2004 ）

　許多網絡通訊須要進行組播，如下選項中不採用組播協議的應用是

（62）。在IPv4 中把（63）類地址做爲組播地址。

（62）A.VOD B. Netmeeting C.CSCW D.FTP

（63）A.A B.B C.D D.E

解： （62） D 羣組指同時發送多個目標，FTP 是點對點

（63） C D 類

上午考試－網絡（IP 地址2005 ）

●如下給出的地址中，屬於子網192.168.15.19／28 的主機地址是

（42）。

(42) A．192.168.15.17 B．192.168.15.14

C．192.168.15.16 D．192.168.15.31

解：先要明白192.168.15.19／28 中28 的含義是前28 位爲網絡號，即

第4 部分（19)的前4 位爲網絡號，19＝00010011，所以，4 個選項中最

後8 位的前4 位爲0001 纔是答案， 17＝00010001

(42)選A

●在一條點對點的鏈路上，爲了減小地址的浪費，子網掩碼應該指定

爲（43）。

(43)A．255.255.255.252 B．255.255.255.248

C．255.255.255.240 D．255.255.255.196

解：點對點鏈路，只需2 個有效地址，多了浪費，子網掩碼應設置爲

255.255.255.252，即最後8 位的掩碼是11111100，主機號佔2 位，有

效IP 是01、10，00 和11 表示網絡和廣播。

[url]Http://www.ccidedu.com[/url]

(43)A

●下面的地址中，屬於單播地址的是（44）。

(44) A．172.31.128.255／18 B．10.255.255.255

C．192.168.24.59／30 D．224.105.5.211

解：IP 地址除單播地址外，有組播和廣播，224 開頭的是D 類組播地址，

顯然B 是廣播地址，A 項後16 位是10000000 11111111，後14（32-18)

位爲主機地址，

C 項59＝00111011，後2 位（32-30） 全1 是廣播地址

（44） A

上午考試－網絡（IP 地址2005 ）

●一個局域網中某臺主機的IP 地址爲176．68．160．12，使用22 位

做爲網絡地址，那麼該局域網的子網掩碼爲(61)，最多能夠鏈接的主機

數爲(62)。

(61)A.255.255.255.0 B. 255.255.248.0

C．255.255.252.0 D．255.255.0.0

(62)A．254 B．512 C．1022 D．1024

解：與（42）解法類似，22 位爲掩碼，則前16 位確定255.255,第3 個

8 位的前6 位應爲1，即11111100＝252，則掩碼是255.255.252.0

（61） C

剩下主機號佔10 位，210＝1024，去掉網絡號和廣播地址，剩1022，

（62） C

上午考試－網絡（IP 地址2005 下）

● 屬於網絡112.10.200.0/21 的地址是（48）

（48）A. 112.10.198.0 B. 112.10.206.0

C. 112.10.217.0 D. 112.10.224.0

解：(48) 200＝11001000 主機從11001001－ 11001110 :B 206

● 設有下面4 條路由： 172.18.129.0/24 、172.18.130.0/24 、

172.18.132.0/24 和172.18.133/24，若是進行路由匯聚，能覆蓋這4

條路由的地址是（49）。

[url]Http://www.ccidedu.com[/url]

（49）A. 172.18.128.0/21 B. 172.18.128.0/22

C. 172.18.130.0/22 D. 172.18.132.0/23

解：找4 個的共同前綴：129＝10000001，130＝10000010，132＝10000100

133＝ 10000101 共同：10000，則掩碼21 位，網絡172.18.128.0

● 網絡122.21.136.0/24 和122.21.143.0/24 通過路由匯聚，獲得的

網絡地址是（50）

（50）A. 122.21.136.0/22 B. 122.21.136.0/21

C. 122.21.143.0/22 D. 122.21.128.0/24

解：同上： 136＝10001000， 143＝10001111 共同：10001，掩碼21

位，網絡號： 122.21.136.0/21

上午考試－網絡（IP 地址）

比較：

2004 份量少

2005 上下： 份量增長, 要求的內容相同，即計算

2006

上午考試－網絡（網絡佈線2004 ）

　將雙絞線製做成交叉線（一端按EIA/TIA 568A 線序，另外一端按

EIA/TLA 568B 線序），該雙絞線鏈接的兩個設備可爲（64）。

（64）A.網卡與網卡B.網卡與交換機C.網卡與集線器

D.交換機的以太口與下一級交換機的UPLINK 口

解：A 實際是一根交叉線，在不經過交換機或HUB 時，2 臺機器直接連

接時用，其餘都用正常的線（直連線）。

上午考試－網絡（網絡佈線2005 下）

● 佈線實施後須要進行測試，在測試線路的主要指標中，(23) 是

指一對相鄰的另外一對線經過電磁感應所產生的偶合信號。（24）是

因爲集膚效應、絕緣損耗、阻抗不匹配、鏈接電阻等因素，形成信號沿

鏈路傳輸時的損失。

（23）A. 近端串繞B. 衰減值C. 回波損耗D. 傳輸延遲

（24）A. 近端串繞B. 衰減值C. 回波損耗D. 傳輸延遲

[url]Http://www.ccidedu.com[/url]

解： （23） A （24） B （網管教材）

● 一般狀況下，信息插座的安裝位置距離地面的高度爲（25） cm。

（25）A. 10～20 B. 20～30 C. 30～50 D. 50～70

解： （25） C

上午考試－網絡（網絡佈線）

比較：

2004 份量少

2005 上：無

2005 下： 份量增長, 內容目前僅限於書上講過的

上午考試分析－網絡（Internet 應用2005）

●不使用面向鏈接傳輸服務的應用層協議是（52）。

(52)A．SMTP B．FTP C．HTTP D．SNMP

解：（52） D

不使用面向鏈接傳輸服務即便用UDP 服務，它之上有DNS 、SNMP、

TFTP 等應用層協議，TCP 提供面向鏈接傳輸服務，之上有Telent、FTP、

SMTP、HTTP 等。

●如下選項中，能夠用於Internet 信息服務器遠程管理的是(63)。

(63)A．Telnet B．RAS C．FTP D．SMTP

解：A Telnet

RAS ：遠程訪問服務器，用於撥號接入

●在TCP／IP 網絡中，爲各類公共服務保留的端口號範圍是(64)。

(64)A．1~255 B．1~1023 C．1~1024 D．1~65535

解：TCP/IP 中，16 爲用於端口號，其中分爲熟知端口（默認的），範圍

1-1023，另類是其它端口。

上午考試分析－網絡（Internet 應用2005 下）

● 經過代理服務器使內部局域網中的客戶機訪問Internet 時，（61）

不屬於代理服務器的功能。

[url]Http://www.ccidedu.com[/url]

（61）A. 共享IP 地址B. 信息緩存C. 信息轉發D. 信息加密

解：D

● 匿名FTP 訪問一般使用（20）做爲用戶名。

（20）A. guest B. email 地址C. anonymous D. 主機id

(20) C

上午考試－網絡（ Internet 應用）

比較：

04 年沒有涉及高層協議

05 上較多

05 下較少

上午考試－網絡（網絡服務配置2004 ）

　DHCP 協議的功能是（40）。在Linux 中提供DHCP 服務的程序是（41）；

DHCP 服務將主機的MAC 地址和IP 地址綁定在一塊兒的方法是在（42）文

件中添加「 host 主機名{|hardware Ethernet xx.xx.xx.xx.xx.xx

fixed-address 192.168.0.9}」配置項；建立DHCP 租用文件的命令是

（43）；經過運行（44）命令能夠設置在操做系統啓動時自動運行DHCP

服務。

（43）A.touch/var/state/dhcp/dhcpd.leases

B.address/var/state/dhcp/dhcpd.leases

C.nat/var/state/dhcp/dhcp.leases

D.resolve/var/state/dhcp/dhcp.leases

（44）A.ipconfig B.touch C.reboot D.chkconfig

解： （43） A （44） D 熟悉Linux 和DHCP 配置

上午考試－網絡（網絡服務配置2005）

● 若Web 站點的默認文檔中依次有index.btm ， default.htm ，

default.asp，ih.btm 四個文檔，則主頁顯示的是（45）的內容。

(45) A．Index.htm B. ih.htm

C.default.htm D．Default.Asp

[url]Http://www.ccidedu.com[/url]

解： （45） A

上午考試－網絡（網絡服務配置2005 下）

● 在Linux 操做系統中手工安裝Apache 服務器時，默認的Web 站點的

目錄爲（26）。

（ 26 ） A. /etc/httpd B. /var/log/httpd C. /etc/home D.

/home/httpd

解： （26） D

上午考試－網絡（網絡服務配置）

兩年比較：

04 年DHCP （linux）

05 上Web （windows）

05 下Apache（Linux）

05 年分值減小到1 分

上午考試分析－網絡（安全2004）

　（17）屬於第三層××× 協議。

（17）A、TCP B、IPsec C、PPOE D、SSL

解：B 瞭解實現××× 的幾種協議

下圖所示的防火牆結構屬於（18）。

（18）A、簡單雙宿主主機結構B、單DMZ 防火牆結構

C、帶有屏蔽路由器的單網段防火牆結構D、雙DMZ 防火牆結構

解B

電子商務交易必須具有搞抵賴性，目的在於防止（19）

（19）A、一個實體僞裝成另外一個實體

B、參與此交易的一方否定曾經發生過這次交易

C、他人對數據進行非受權的修改、破壞

D、信息從被監視的通訊過程當中泄漏出去。

解：B 如數字簽名技術

上午考試分析－網絡（安全2004 ）

● 在分佈式環境中實現身份認證能夠有多種方案，如下選項中最不安

全的身份認證方案式（45）。

[url]Http://www.ccidedu.com[/url]

（45）A.用戶發送口令，由通訊對方指定共享密鑰

B.用戶發送口令，由智能卡產生解密密鑰

C.用戶從KDC 獲取會話密鑰

D.用戶從CA 獲取數字證書

解A 常識問題

上午考試分析－網絡（安全2004 ）

● 數字證書採用公鑰體制進行加密和解密。每一個用戶有一個私鑰，用

它進行（46）；同時每一個用戶還有一個公鑰，用於（47）。X.509 標準規

定，數字證書由（48）發放，將其放入公共目錄中，以供用戶訪問。X.509

數字證書中的簽名字段是指（49）。若是用戶UA 從A 地的發證機構取得

了證書，用戶UB 從B 地的發證機構取得了證書，那麼（50）。

（46）A.解密和驗證B.解密和簽名C.加密和簽名D.

加密和驗證

（47）A.解密和驗證B.解密和簽名C.加密和簽名D.

加密和驗證

（48）A.密鑰分發中心B.證書受權中心C.國際電信聯盟D.

當地政府

（49）A.用戶對本身證書的簽名B.用戶對發送報文的

簽名

C.發證機構對用戶證書的簽名D.發證機構對發送報

文的簽名

（50）A.UA 可以使用本身的證書直接與UB 進行安全通訊

B.UA 經過一個證書鏈能夠與UB 進行安全通訊

C.UA 和UB 還須向對方的發證機構申請證書，才能進行安全通訊

D.UA 和UB 都要向國家發證機構申請證書，才能進行安全通訊

解（46) B （47）D 瞭解公鑰中的加密解密原理數字簽名的原理

（48）B （49）C （50） B 瞭解證書是什麼

參看教程P308 P309

上午考試分析－網絡（安全2005 ）

●兩個公司但願經過Internet 進行安全通訊，保證從信息源到目的地

之間的數據傳輸以密文形式出現，並且公司不但願因爲在中間節點使用

特殊的安全單元而增長開支，最合適的加密方式是（10），使用的會話

[url]Http://www.ccidedu.com[/url]

密鑰算法應該是（11）。

(10) A．鏈路加密B.節點加密C.端-端加密D．混合加

密

(11) A．RSA B．RC-5 C．MD5 D．ECC

(10) 關鍵在不但願因爲在中間節點使用特殊的安全單元而增長開支

鏈路加密，將全部的高層信息都加密，中間節點不進行破解就不

知道路由等信息。

節點加密，顯然不符合中間不用安全單元要求。

端-端加密，是對傳輸層及以上的數據加密，到達對方後解密，

是最適合的方式。

（10） C

（11) 會話密鑰通常用公開密鑰（非對稱密鑰）算法，數據傳輸才用對

稱密鑰。

RC-5 是分組對稱密鑰算法，MD5 是消息摘要算法，通常用於數

字簽名

（11） A

上午考試分析－網絡（安全2005 ）

● HTTPS 是一種安全的HTTP 協議，它使用（53）來保證信息安全，使

用（54）來發送和接收報文。

(53) A．IPSec B．SSL C．SET D．SSH

(54) A．TCP 的443 端口B．UDP 的443 端口

C．TCP 的80 端口D．UDP 的80 端口

解答：

HTTPS 服務通常是經過SSL（安全套接字層）來保證安全性的

HTTPS 和SHTTP 的不一樣。

80/tcp 是常見的HTTP 服務默認端口，而443/tcp 則是HTTPS 服務的

默認端口。

（53）B （54）選A

上午考試分析－網絡（安全2005 ）

●Windows2000 有兩種認證協議，即Kerberos 和PKI，下面有關這兩種

[url]Http://www.ccidedu.com[/url]

認證協議的描述中，正確的是（56）。在使用Kerberos 認證時，首先向

密鑰分發中心發送初始票據（57），請求一個會話票據，以便獲取服務

器提供的服務。

(56)A. Kerberos 和PKI 都是對稱密鑰

B．Kerberos 和PKI 都是非對稱密鑰

C. Kerberos 是對稱密鑰，而PKI 是非對稱密鑰

D. Kerberos 是非對稱密鑰，而PKI 是對稱密鑰

(57)A．RSA B．TGT C．DES D．LSA

解答：

Kerberos 的認證過程2003 年考過，整個過程使用的是對稱密鑰，

多個服務器認證（書上有句話）。

PKI 即公鑰基礎結構（Public Key Infrastructure，PKI），從公

鑰（對應有私鑰）可知使用的是非對稱密鑰。

(56)選C

（57) 票據TGT （Ticket-Granting Ticket）

(57)選B

（見書）

上午考試分析－網絡（安全2005 下）

● 竊取是對（31）的***，DDos ***破壞了（32） 。

（31）A. 可用性B. 保密性C. 完整性D. 真實性

（32）A. 可用性B. 保密性C. 完整性D. 真實性

解： （31) B （32) dos Denial of Service 拒絕服務***，DDoS(分

布式拒絕服務)， A

● 數據加密標準（DES）是一種分組密碼，將明文分紅大小（33）位的

塊進行加密，密鑰長度爲（34）位。

（33）A. 16 B. 32 C. 56 D. 64

（34）A. 16 B. 32 C. 56 D. 64

答： （33) C （34） D P299

● 下面關於數字簽名的說法錯誤的是（35） 。

（35）A. 可以保證信息傳輸過程當中的保密性

B. 可以對發送者的身份進行認證

[url]Http://www.ccidedu.com[/url]

C. 若是接收者對報文進行了篡改，會被發現

D. 網絡中的某一用戶不能冒充另外一用戶做爲發送者或接收者。

（35） A

上午考試－網絡（安全）

前兩年比較：

相同點：風格：前幾題（10 、11 ）與軟件設計師考試內容相同，後

幾題（53 、54 ）是針對網工的，且集中在認證方面（CA 證書、PKI 等）

最近：概念性

上午考試－網絡（網絡操做系統2004 ）

　下面有關NTFS 文件系統有點的描述中（51）是不正確的。要把

FAT32 分區轉換爲NTFS 分區，而且保留原分區中的全部文件，不可行的

方法是（52）。

（51）A.NTFS 可自動地修復磁盤錯誤

B.NTFS 可防止未受權用戶訪問文件

C.NTFS 沒有磁盤空間限制

D.NTFS 支持文件壓縮功能

(52)A.利用磁盤分區管理軟件同時實現FAT32 到NTFS 的無損轉換和文

件拷貝

B.先把FAT32 分區格式化爲NTFS 分區,再把盤上的文件轉換爲

NTFS 文件

C.先把分區中的文件拷貝出來,而後把分區格式化爲NTFS,再把文

件拷貝回去

D.利用分區轉換工具「Convertexe」將FAT32 轉換爲NTFS 並實現

文件拷貝

解： （51） C （52） B 常識

上午考試－網絡（網絡操做系統2004 ）

　在Windows2000 操做系統中，配置IP 地址的命令是（53）。若用ping

命令來測試本機是否安裝了TCP/IP 協議，則正確的命令是（54）。若是

要列出本機當前創建的鏈接，可使用的命令是（55）。

（53）A.winipcfg B.ipconfig

C.ipcfg D.winipconfig

[url]Http://www.ccidedu.com[/url]

（54）A.ping 127.0.0.0 B.ping 127.0.0.1

C.ping 127.0.1.1 D.ping 127.1.1.1

（55）A.netstat-s B.netstat-0

C.netstat-a D.netstat-r

解： （53） B （54） B （55） C 可在Window 下實際測試

上午考試－網絡（網絡操做系統2005 ）

●在Windows 命令窗口輸入（46）命令來查看DNS 服務器的IP。

(46)A．DNSserver B．Nslookup

C．DNSconfig D．DNSip

解：（46） B

●在一臺256M RAM 的計算機上安裝Linux 系統，交換分區(swap)的

大小合理的設置應該爲（47）。

(47)A．128M B．512M C．1024M D．4096M

解：交換分區通常來講設爲內存的2 倍。(47)選B （網管教程）

●在Linux 中系統的配置文件存放在（48）目錄下。

(48) A．／bin B．／etc C．／dev D．／root

解：/Bin 下放經常使用的命令/dev 下放各類設備文件/root 是用戶

的主目錄

/etc 下放核心配置文件，如密碼、網絡、系統名稱

●在Linux 中，下列（49）能夠得到任何Linux 命令的在線幫助。

(49)A．#help <command> B．#show <command>

C．#man <command> D．#1s <command>

（49） C #man <command>

上午考試－網絡（網絡操做系統2005 ）

●在Windows 中， ping 命令的-n 選項表示(58) 。

(58)A．ping 的次數B．ping 的網絡號

C.用數字形式顯示結果D．不要重複，只ping 一次

（58）A．ping 的次數，dos 下ping －help 獲得解釋

[url]Http://www.ccidedu.com[/url]

Options:

-t Ping the specified host until stopped.

-a Resolve addresses to hostnames.

-n count Number of echo requests to send.

-l size Send buffer size.

-f Set Don't Fragment flag in packet.

-i TTL Time To Live.

-v TOS Type Of Service.

-r count Record route for count hops.

-s count Timestamp for count hops.

-j host-list Loose source route along host-list.

-k host-list Strict source route along host-list.

-w timeout Timeout in milliseconds to wait for each

reply.

上午考試－網絡（網絡操做系統2005 ）

●在Windows 中，tracert 命令的-h 選項表示(59) 。

(59) A．指定主機名B．指定最大跳步數

C.指定到達目標主機的時間D．指定源路由

解： （59） B

dos 下tracert －？獲得解釋

Options:

-d Do not resolve addresses to hostnames.

-h maximum_hops Maximum number of hops to search for

target.

-j host-list Loose source route along host-list.

-w timeout Wait timeout milliseconds for each reply.

上午考試－網絡（網絡操做系統2005 下）

● 在Linux 中，（27） 命令可用顯示當前用戶的工做目錄。

（27）A. #where B. #md C. #pwd D. #rd

解: c

[url]Http://www.ccidedu.com[/url]

● 下列選項中，（28） 不屬於Windows 的網絡應用程序接口（API）。

（28）A. Winsock B. NFS C. RPC D. NetBIOS

解：B

● 使用traceroute 命令測試網絡能夠（41） 。

（41）A. 檢驗鏈路協議是否運行正常

B. 檢驗目標網路是否在路由表中

C. 檢驗應用程序是否正常

D. 顯示分組到達目標通過的各個路由器

解：D

● 能顯示IP、ICMP、TCP、UDP 統計信息的Windows 命令是（42） 。

（42）A. netstat -s B. netstat -e C. netstat –r D. netstat

-a

解：A

● 在Windows 系統中，（63）不是網絡服務組件。

（63）A. RAS B. HTTP C. IIS D. DNS

解：B （是協議）

上午考試－網絡（網絡操做系統）

兩年比較：

Linux： 系統安裝

Windows 分區

網絡命令：05 年深刻

上午考試－網絡（網絡接入2005 下）

● ADSL 採用多路複用技術是（21），最大傳輸距離可達（22）米。

（21）A. TDM B. FDM C. WDM D. CDMA

（22）A. 500 B. 1000 C. 5000 D. 10000

解： （21） B （22）C

● FTTx＋LAN 接入網採用的傳輸介質爲（30） 。

[url]Http://www.ccidedu.com[/url]

（30）A. 同軸電纜B. 光纖

C. 5 類雙絞線D. 光纖和5 類雙絞線

解：D

上午考試－網絡（網絡管理2005 下）

● 在RMON 管理信息系統庫中，矩陣組存儲的信息是（43）。

（43）A. 一對主機之間創建的TCP 鏈接數

B. 一對主機之間交換的IP 分組數

C. 一對主機之間交換的字節數

D. 一對主機之間出現衝突的次數

答： C P586

● 使用RAID 做爲網絡存儲設備有許多好處，如下關於RAID 的敘述中

不正確的是（45）。

（45）A. RAID 使用多塊廉價磁盤陣列構成

B. RAID 採用交叉存取技術，提升了訪問速度

C. RAID0 使用磁盤鏡像技術，提升了可靠性

D. RAID3 利用一個奇偶校驗盤完成容錯功能，減小了冗餘磁盤數

量

答： C P613

上午考試分析－其餘

● 如下不屬於中間件技術的是（65）。（2004）

（65）A.Java RMI B.CORBA C.DCOM D.Java Applet

解：D

Java RMI （J2EE ） CORBA DCOM 等都屬中間件

● 在如下網絡應用中，要求帶寬最高的應用是(65) 。（2005）

(65)A.可視電話B.數字電視C.撥號上網D.收發郵件

解：(65) B

從通常常識推斷，電視包括音頻、視頻等多媒體，信息量大於簡

單的音頻（電話）、郵件（文本） 撥號上網（實質是電話）

上午考試分析－其餘

[url]Http://www.ccidedu.com[/url]

● 在OGSA 標準中定義了（65）的概念，它提供一組遵照特定的約定並

定義明確的接口，是實體之間產生、管理和交換信息的機制。

（65）A. Object B. Grid Service C. Web Service D. XML

（65） B

上午考試分析－專業英語（2004）

●意思：網絡能夠在物理層被中繼器或HUB 鏈接，上面一層是網橋或交

換機.它們接收幀，檢查MAC 地址。網絡層是路由器鏈接兩個網絡，如

果兩個網絡有不一樣的網絡層，路由器要可以進行分組格式轉換。運輸層

是網關。最後，在應用層應用網關進行信息的語義轉換。例如在Intemet

e-mail 和X.400 e-mail 它必須分析e-mail 信息並改變各類頭字段的

內容.

（66）A.reapers B.relays C.connectors

D.modems

（67）A.frames B.packets C.packages

D.cells

（68）A.special B.dependent C.similar

D.dissimilar

（69）A.syntax B.semantics C.language

D.format

（70）A.analyze B.parse C.delete

D.create

解：（66） 應repeater

（67） A.frames （68） D.dissimilar （69） B.semantics （70）

B.parse

上午考試分析－專業英語（2004）

意思：需求定義階段是爲軟件產品產生一個清楚、完整、一致和可測試

的技術需求說明。

在需求定義階段，定義團隊經過….產生一個完整詳細的軟件必

須完成和達到的標準的功能說明，開始是從用戶來的描述問題的一些高

層面上的需求.。

在每一個狀況下，團隊造成系統的整體概念而後定義場景說明系統

是怎麼操做的。…..

SCR 後, 團隊從…..給出詳細的系統需求。說明知足每一個詳細需

[url]Http://www.ccidedu.com[/url]

求的軟件功能和算法

（71）A.function B.definition C.specification  D.statement

（ 72 ） A.criterion B.standard C.model   D.system

（ 73 ） A.producer B.customer C.programmer  D.analyser

（74）A.rules B.principles C.scenarios  D.scenes

（ 75 ） A.detailed B.outlined C.total  D.complete 

解： （71）C （72）A （73）B （74）C （75）A

上午考試分析－專業英語（2005 上）

● DOM is a platform- and language- (66) API that allows programs and scripts to dynamically access and update the content,structure and style of WWW documents (currently, definitions for

HTML and XML documents are part of the specification). The document can be further processed and the results of that processing can be incorporated back into the presented (67) .

DOM is a (68) -based AP1 to documents, which requires the whole document to be represented in (69) while processing it. A simpler alternative to DOM is the event-based SAX, which can be

used to process very large （70） documents that do not fit into the memory available for processing.

(66) A.specific B.neutral C.contained D.related

(67) A. text B. p_w_picpath C. page D. graphic

(68) A. table B. tree C. control D. event

(69)A. document B. processor C. disc D. memory

(70) A. XML B. HTML C. script D. Web

●意思：DOM 是一個平臺和語言無關的API，它容許程序和腳本動態的訪問和更新網頁的內容、結構和風格（目前XML 和HTML 定義是其說明的一部分），文檔能被進一步處理，並且處理的結果能被返回到當前的頁面上。DOM 是一個基於樹的文檔API，這就要求在處理的時候，整篇的文檔都要出如今內存中。一個簡單的替換方法是使用基於事件的SAX，它能用於處理很是大的XML 文檔，特別是當這個文檔不適合全放在內存中的時候。

(66) A.specific B.neutral C.contained D.related

(67) A. text B. p_w_picpath C. page D. graphic

(68) A. table B. tree C. control D. event

(69)A. document B. processor C. disc D. memory

(70) A. XML B. HTML C. script D. Web

解：（66） B.neutral 中立的（67） C. page （68） B. tree （69）

D. memory （70） A. XML

上午考試分析－專業英語（2005 上）

● Melissa and LoveLetter made use of the trust that exists between friends or colleagues. Imagine receiving an (71 ) from a friend who asks you to open it. This is what happens with Melissa and several other similar email (72) . Upon running, such worms usually proceed to send themselves out to email addresses from the victim's address book, previous emails, web pages (73)

As administrators seek to block dangerous email p_w_uploads through the recognition of well-known (74) , virus writers use other extensions to circumvent such protection. Executable (.exe) files are renamed to .bat and .cmd plus a whole list of other extensions and will still run and successfully infect target users.

Frequently, hackers try to penetrate networks by sending an p_w_upload that looks like a flash movie, which, while displaying some cute animation, simultaneously runs commands in the background to steal your passwords and give the (75) access to your network.

(71 ) A. p_w_upload B. packet C. datagram D. message

(72) A. virtual B. virus C. worms D. bacteria

(73) A. memory B. caches  C. ports D. registers

(74) A. names B. cookies C. software D. extensions

(75) A. cracker B. user C. customer D. client

上午考試分析－專業英語（2005 上）

意思：Melissa 和LoveLetter 利用了朋友或同事間的信任關係。想像一下，當從朋友處收到一個附件而朋友讓你打開它的情景，這就是Melissa 或其它相似的郵件病毒發生的狀況。一旦發做，這樣的蠕蟲病毒會將本身發送到各個email 地址中，這些地址是從受害者的地址簿、

之前發送的email 和網頁緩衝中獲得的。

管理員會經過識別已知的擴展名來阻止危險email 附件，病毒製造者會利用其它的擴展名來繞過這種防禦。可執行文件（.Exe）被重命名爲.bat 或.cmd 外加其它擴展列表，仍然會執行而且會成功的感染目標用戶。

常常地，***會經過發送相似flash 的動畫***到網絡中，當現實有趣的動畫的同時，在後臺竊取你的密碼，而後就破解訪問你的網絡了。

(71 ) A. p_w_upload B. packet C. datagram D. message

(72) A. virtual B. virus C. worms D. bacteria

(73) A. memory B. caches C. ports D. registers

(74) A. names B. cookies C. software D. extensions

(75) A. cracker B. user C. customer D. client

解： （71）A（72）B （73） B （74） C（75）A

上午考試分析－專業英語（2005 下）

意思：

● MIDI enables people to use （66） computers and electronic musical instruments. There are actually three components to MIDI, the communications " （67） ", the Hardware Interface and a distribution （68） called "Standard MIDI Files". In the context of the WWW, the most interesting component is the （69 ） Format. In principle, MIDI files contain sequences of MIDI Protocol messages. However, when MIDI Protocol （70） are stored in MIDI files, the events are also time-stamped for playback in the proper sequence. Music delivered by MIDI files is the most common use of MIDI today.

（66）A. personal B. electronic C. multimedia D. network

（67）A. device B. protocol C. network D. controller

（68）A. format B. text C. wave D. center

（69）A. Video B. Faxmail C. Graphic D. Audio

（70）A. messages B. packets C. frame D. information

上午考試分析－專業英語（2005 下）

意思：

MIDI 可以使得人們使用多媒體計算機和電子音樂儀器。MIDI 實際上有3 個部件：通訊協議，硬件接口和被稱爲標準MIDI 文件的分發格式。在WWW 的上下文中，最有趣的部件是音頻格式。原理上，MIDI 文件包含了一系列MIDI 協議報文。然而，當MIDI 協議報文以MIDI 文件形式存儲時，各個事件被打上時間戳在適當的序列中以便能回放。以MIDI 文件形式傳遞的音樂是目前應用最普遍的。

（66）A. personal B. electronic C. multimedia D. network

（67）A. device B. protocol C. network D. controller

（68）A. format B. text C. wave D. center

（69）A. Video B. Faxmail C. Graphic D. Audio

（70）A. messages B. packets C. frame D. information

解： （66）C（67）B （68）A （69）D （70） A

意思：

Certificates are（71）documents attesting to the（72） of a public key to an individual or other entity. They allow verification of the claim that a given public key does in fact belong to a given individual. Certificates help prevent someone from using a phony key to （73） someone else. In their simplest form, Certificates contain a public key and a name. As commonly used, a certificate

also contains an （74） date, the name of the CA that issued the certificate, a serial number, and perhaps other information. Most importantly, it contains the digital（75）of the certificate issuer.

The most widely accepted format for certificates is X.509 , thus, Certificates can be read or written by any application complying with X.509.

（71）A. text B. data C. digital D. structured

（72）A. connecting B. binding C. composing D. conducting

（73）A. impersonate B. personate C. damage D. control

（74）A. communication B.computation C.expectation D. expiration

（75）A. signature B. mark C. stamp D. hypertext

上午考試分析－專業英語（2005 下）

意思：

證書是數字文檔，用於證實發送給我的或其餘實體的一個文檔中綁定了一個公共密鑰，這樣容許驗證一個給定的公鑰確實屬於某人。證書幫助人們防止一些人使用假冒的密鑰模仿另一我的。最簡單格式的證書，是包含一個公鑰和一個名字。經常使用的是，一個證書還包含一個超期時間，簽發證書的CA 的名字，序列號和其餘信息。最重要的是，它包含了簽發者的數字簽名。最普遍採用的證書格式是X.509 ，所以，證書能夠被符合X.509 的應用程序讀寫。

（71）A. text B. data C. digital D. structured

（72）A. connecting B. binding C. composing D. conducting

（73）A. impersonate B. personate C. damage D. control

（74）A. communication B.computation

C.expectation D. expiration

（75）A. signature B. mark

C. stamp D. hypertext

解： （71）C（72）B （73）A（74）D（75）A

上午考試－專業英語比較：

內容範圍廣

主要考專業詞彙分值：10

有必定難度

上午考題基本總結

大綱比較：

在大綱範圍內，但不侷限於教程

特色：

知識面寬

接近實際的知識（網絡安全、系統配置和操做等） 佔80 ％

教程（網工和軟設）爲基礎

 

下午考試（2005）

試題一(15 分)

[說明]

某公司已有一個100 用戶的有線局域網。因爲業務的發展，現有

的網絡不能知足需求，須要增長40 個用戶的網絡鏈接，並在公司客戶

接待室鏈接網絡以知足合做夥伴實時諮詢的需求。現結合公司的實際情

況組建無線局域網，具體拓撲如圖1-1 所示。

[問題1l (3 分)目前無線局域網主要有哪兩大標準體系?簡述各自

特色。

[問題2] (2 分)在圖1-1 中，爲何採用兩種方式鏈接Internet?

[問題3] (2 分)在圖1—2 中，當有多個無線設備時，爲避免干擾

需設置哪一個選項的值?

[問題4] (3 分)IEEE 802．11 中定義了哪兩種拓撲結構?簡述這兩

種拓撲結構的結構特色。圖1-2 中「OperatingMode」屬性的值是什麼?

[問題5] (2 分)選項「ESSID」 (擴展服務集標識)的值如何配置?

[問題6] (3 分) 圖1—2 中「EncryptionLevel」選項用以配置WEP。

[url]Http://www.ccidedu.com[/url]

WEP 採用的加密技

術是什麼? 「值」備選項中應包含兩種長度爲多少的密鑰?

【問題1】（3 分）

目前無線局域網主要有哪兩大標準體系? 簡述各自特色。

答：IEEE802.11 標準體系和歐洲郵電委員會HIPERLAN 標準

IEEE802.11 標準是由面向數據的計算機局域網發展而來，網絡採用

無鏈接的協議

HIPERLAN-2 標準是則基於鏈接的無線局域網，致力於面向語音的蜂

窩電話

評：書上，但不易引人注意

[ 問題2] (2 分) 在圖1-1 中，爲何採用兩種方式鏈接Internet?

答：增長備份鏈接，提升鏈接的可靠性；同時也提升了用戶鏈接

Internet 速率。

評：常識

[問題3] (2 分) 在圖1—2 中，當有多個無線設備時，爲避免干擾需

設置哪一個選項的值?

答：

爲了不多個無線設備的干擾必須設置，「Channel」的值。

評：相似04 年下午的問題

[url]Http://www.ccidedu.com[/url]

[問題4] (3 分)IEEE 802．11 中定義了哪兩種拓撲結構?簡述這兩種拓

撲結構的結構特色。圖1-2 中「OperatingMode」屬性的值是什麼?

答：有基礎設施Infrastructure 和AD HOC

Infrastructure：有一臺無線網橋(AP)，經過AP 實現無線網絡內部及

無線網絡與有線網絡之間的互通。

AD HOC 無需AP，組成一種臨時性的鬆散的網絡組織方式，實現點對點

與點對多點鏈接

（書上、03 年）

OperatingMode：屬性值爲「Infrastructure「

[問題5] (2 分)選項「ESSID」 (擴展服務集標識)的值如何配置?

答：全部AP 必需共享同一個ESSID。

SSID 用來區分不一樣的網絡。網卡設置了不一樣的SSID 就能夠進入不一樣網

絡。

[問題6] (3 分) 圖1—2 中「EncryptionLevel」選項用以配置WEP。

WEP 採用的加密技術是什麼? 「值」備選項中應包含兩種長度爲多少的

密鑰?

答：用RC4 對稱加密技術，包括共享密鑰認證和數據加密。（書）

WEP 加密的位數採用64 、128 Bit

下午考試（網工）

該題評價：

1 難度中

2 實際要求：必須有（無線網絡配置）

3 基本知識：要求（無線局域網兩大標準體系、802.11 拓撲結構）

4 工做原理：沒有

（ ó.2004.ê.à..￡.μ..aê...1.á..￠.úèYé.á.）

下午考試

試題二(15 分)

[說明]

FTFx+LAN 是實現寬帶接入的經常使用方法，基本結構如圖2-1 所示。

[問題1] (2 分)

[url]Http://www.ccidedu.com[/url]

FTTx+LAN 接入方式採用什麼拓撲結構?

[問題2](3 分)

若備選設備有光網絡單元(ON-U)、光收發器和交換機，爲圖2-1 中

A、B、C 選擇正確的設備，填寫在答題紙相應位置。

[問題3](3 分)

將圖中(1)～(3)處空缺的傳輸介質名稱填寫到答題紙的相應位置。

[問題4](7 分)

本方案採用DHCP 來分配網絡地址。DHCP 是（4）協議的一個擴展，

便於客戶自動從服務

器獲取p 地址和相關設置，其中實現"地址動態分配的過程以下：(下面

①到④未按順序排列)

①客戶設置服務器ID 和IP 地址，併發送給服務器一個DHCPREQUEST

報文。

②客戶端向服務器廣播DHCPDISCOVER 報文，此報文源地址爲（5） ，

目標地址爲（6） 。

③服務器返回DHCPACK 報文。

④服務器返回DHCPOFFER 報文。

客戶收到的數據包中應包含客戶的（7）地址，後面跟着服務器能

提供的IP 地址、子網掩

碼、租約期限以及DHCP 服務器的（8）地址。客戶進行ARP 檢測，若是

以爲有問題，發送DHCPDECLINE 報文；若是以爲沒有問題，就接受這個

配置參數。

1．將文中①～④按照應答過程從新排序。(2 分)

2．將文中(4)～(8)處空缺的名稱填寫在答題紙的相應位置。(5 分)

[問題1] (2 分)

FTTx+LAN 接入方式採用什麼拓撲結構?

答：FTTx+LAN 方案利用光纖+5 類線方式，交換機接入，採用星形拓撲

[url]Http://www.ccidedu.com[/url]

結構（書）

[問題2](3 分)

若備選設備有光網絡單元(ON-U)、光收發器和交換機，爲圖2-1 中

A、B、C 選擇正確的設備，填寫在答題紙相應位置。

答：A 光網絡單元B 交換機C 光收發器

技巧：B：接UTP 提示C：光收發器成對使用A：接ISP

[問題3](3 分)

將圖中(1)～(3)處空缺的傳輸介質名稱填寫到答題紙的相應位置。

答：（1）光纜：接ISP A 設備是光網絡單元

（2）光纜：鏈接光收發器

（3） UTP 雙絞線接PC 機

[問題4](7 分)

本方案採用DHCP 來分配網絡地址。DHCP 是（4）協議的一個擴展，

便於客戶自動從服務器獲取IP 地址和相關設置，其中實現"地址動態分

配的過程以下：(下面①到④未按順序排列)

①客戶設置服務器ID 和IP 地址，併發送給服務器一個DHCPREQUEST

報文。

②客戶端向服務器廣播DHCPDISCOVER 報文，此報文源地址爲（5） ，

目標地址爲（6） 。

③服務器返回DHCPACK 報文。

④服務器返回DHCPOFFER 報文。

1．將文中①～④按照應答過程從新排序。(2 分)

答： ②客戶端向服務器廣播DHCPDISCOVER 報文，

④服務器返回DHCPOFFER 報文。

[url]Http://www.ccidedu.com[/url]

① 客戶設置服務器ID 和IP 地址， 併發送給服務器一個

DHCPREQUEST 報文。

③服務器返回DHCPACK 報文。

[問題4](7 分)

本方案採用DHCP 來分配網絡地址。DHCP 是（4）協議的一個擴展，

便於客戶自動從服務器獲取IP 地址和相關設置，其中實現"地址動態分

配的過程以下：(下面①到④未按順序排列)

①客戶設置服務器ID 和IP 地址，併發送給服務器一個DHCPREQUEST

報文。此報文源地址爲（5） ，目標地址爲（6） 。

③服務器返回DHCPACK 報文。

④服務器返回DHCPOFFER 報文。

客戶收到的數據包中應包含客戶的（7）地址，後面跟着服務器

能提供的IP 地址、子網掩碼、租約期限以及DHCP 服務器的（8）地址。

客戶進行ARP 檢測，若是以爲有問題，發送DHCPDECLINE 報文；若是覺

得沒有問題，就接受這個配置參數。

2．將文中(4)～(8)處空缺的名稱填寫在答題紙的相應位置。(5 分)

答： （4）BOOTP

（5） 0.0.0 .0 （表示本機）

（6）255.255.255.255 （廣播）

（7）MAC 地址（上下文）

（8） IP （上下文判斷）

試題二（15 分）

FTTX＋LAN 接入

該題評價：

1 難度中低（DHCP 中的填空）

2 實際要求：無須，教程

3 基本知識：無

4 工做原理：有（DHCP 工做過程）

試題三(15 分)

[url]Http://www.ccidedu.com[/url]

[說明] SSL(SecureSocketLayer)是目前解決傳輸層安全問題的一

個主要協議，其設計的初衷是基於TCP 協議之上提供可靠的端到端安全

服務，SSL 的實施對於上層的應用程序是透明的。應用SSL 協議最普遍

的是HTTPS，它爲客戶瀏覽器和Web 服務器之間交換信息提供安全通訊

支持，如圖3—1 所示。圖3-2 給出了IIS5．0Web 服務器軟件中啓用HTTPS

服務以後的默認配置。

[問題1](3 分) SSL 協議使用_密鑰體制進行密鑰協商。在IIS5．0 中，

Web 服務器管理員必須首先安裝Web 站點數字證書，而後Web 服務器才

能支持SSL 會話，數字證書的格式遵循ITU-T_標準。一般狀況下，數字

證書須要由_頒發。

[問題2](3 分) 若是管理員但願Web 服務器既能夠接收http 請求，也

能夠接收https 請求，而且Web 服務器要求客戶端提供數字證書，在圖

3-2 中如何進行配置?

[問題3](3 分)若是Web 服務器管理員但願Web 服務器只接收https 請

求，並要求在客戶IE 和Web 服務器之間實現128 位加密，而且不要求

客戶端提供數字證書，在圖3-2 中如何進行配置?

[問題4](3 分) 若是Web 服務器管理員但願Web 服務器對客戶端證書

進行強制認證，在圖3-2 如何進行配置?

[問題5](3 分)若是Web 服務器管理員準備預先設置一些受信任的客戶

端證書，在圖3-2 中如何進行配置?

[問題1](3 分) SSL 協議使用_密鑰體制進行密鑰協商。在IIS5．0

中，Web 服務器管理員必須首先安裝Web 站點數字證書，而後Web 服務

器才能支持SSL 會話，數字證書的格式遵循ITU-T_標準。一般狀況下，

數字證書須要由_頒發。

答：公開、x.509 CA（書04 年下上午考題）

根據上下文提示密鑰協商通常用公開密鑰，數據加密傳遞用對稱

密鑰

[url]Http://www.ccidedu.com[/url]

[問題2](3 分) 若是管理員但願Web 服務器既能夠接收http 請求，也

能夠接收https 請求，而且Web 服務器要求客戶端提供數字證書，在圖

3-2 中如何進行配置?

答： 「數據安全通道」選項，不選

「客戶證書」選項，選取「接受客戶證書」

下午考試

[問題3](3 分)若是Web 服務器管理員但願Web 服務器只接收https 請

求，並要求在客戶IE 和Web 服務器之間實現128 位加密，而且不要求

客戶端提供數字證書，在圖3-2 中如何進行配置?

答：「數據安全通道」選項，選取「要求安全通道（SSL）」以及「實現

128 位加密」

「客戶證書」選項，選取「忽略客戶證書」

[url]Http://www.ccidedu.com[/url]

[問題4](3 分) 若是Web 服務器管理員但願Web 服務器對客戶端證書

進行強制認證，在圖3-2 如何進行配置?

答：「客戶證書」選項，選取「申請客戶證書」

下午考試

[問題5] (3 分)若是Web 服務器管理員準備預先設置一些受信任的客戶

端證書，在圖3-2 中如何進行配置?

答：選取「啓用證書信任列表」，向列表中添加受信任的客戶端證書。

下午考試

[url]Http://www.ccidedu.com[/url]

試題三（15 分）

WEB 安全配置

該題評價：

1 難度高

2 實際要求：有

3 基本知識：SSL

4 工做原理：無

試題四(15 分)

[說明]圖4-1 是在網絡中劃分VLAN 的鏈接示意圖。VLAN 能夠不考

慮用戶的物理位置，而根據功能、應用等因素將用戶從邏輯上劃分爲一

個個功能相對獨立的工做組，每一個用戶主機都鏈接在支持VLAN 的交換

機端口上，並屬於某個VLAN。

[問題1](2 分)

同一個VLAN 中的成員能夠造成一個廣播域，從而實現何種功能?

[問題2](2 分)

在交換機中配置VLAN 時，VLAN1 是否須要經過命令建立?爲何?

[問題3](3 分)

[url]Http://www.ccidedu.com[/url]

建立一個名字爲v2 的虛擬局域網的配置命令以下，請給出空白處

的配置內容：

Switch# ______ (進入VLAN 配置模式)

Switch(vlan)#______(建立v2 並命名)

Switch(vlan)#_______(完成並退出)

[問題4](2 分)

使Switch1 的千兆端口容許全部VLAN 經過的配置命令以下，請給

出空白處的配置內容：

Switch1(config)#interfacegigabit0／ 1(進入千兆端口配置模

式)

Switch1(config-if)#switchport_______

Switch1(config-if)#switchport________

[問題5](2 分)

若交換機Switch1 和Switch2 沒有千兆端口，在圖4-1 中可否實現

VLANTrunk 的功能?若能，如何實現?

[問題6](2 分)

將Switch1 的端1216 劃入v2 的配置命令以下，請給出空白處的配

置內容：

Switch1(config)#InterfacefastEthernet0／6 (進入端口6 配置

模式)

Switch1(config-if)#switchport_______

Switch1(config-if)gswitchport_______

[問題7](2 分)

若網絡用戶的物理位置須要常常移動，應採用什麼方式劃分VLAN?

下午考試

[問題1](2 分)

同一個VLAN 中的成員能夠造成一個廣播域，從而實現何種功能?

答：同一個域廣播，不一樣VLAN 不能直接通訊

（此題不穩當）

[url]Http://www.ccidedu.com[/url]

[問題2](2 分) 在交換機中配置VLAN 時，VLAN1 是否須要經過命令建立?

爲何?

答：VLAN1 不需建立，是出廠默認配置

[問題3](3 分)

建立一個名字爲v2 的虛擬局域網的配置命令以下，請給出空白處

的配置內容：

Switch# ______ (進入VLAN 配置模式)

Switch(vlan)#______(建立v2 並命名)

Switch(vlan)#_______(完成並退出)

答：vlan database

vlan v2

exit

（書有答案）

[問題4](2 分)

使Switch1 的千兆端口容許全部VLAN 經過的配置命令以下，請給

出空白處的配置內容：

Switch1(config)#interface gigabit0／1(進入千兆端口配置模

式)

Switch1(config-if)#switchport_______

Switch1(config-if)#switchport________

答：mode trunk

trunk allowed vlan all

（書有答案）

[url]Http://www.ccidedu.com[/url]

[問題5](2 分)

若交換機Switch1 和Switch2 沒有千兆端口，在圖4-1 中可否實現

VLANTrunk 的功能?若能，如何實現?

答：能夠， 用交叉線鏈接2 個交換機，再設置成trunk 方式。

（評：不妥，考察交叉鏈接問題，與VLAN 關係不大，即便千兆口，若

UTP 鏈接，也得分是否有Uplink）

[問題6](2 分)

將Switch1 的端口6 劃入v2 的配置命令以下，請給出空白處的配

置內容：

Switch1(config)#InterfacefastEthernet0／6 (進入端口6 配置

模式)

Switch1(config-if)#switchport_______

Switch1(config-if) #switchport_______

答：mode access

access VLAN V2

（書）

[問題7](2 分)

若網絡用戶的物理位置須要常常移動，應採用什麼方式劃分VLAN?

答：劃分VLAN 有基於交換機端口、基於網卡MAC 地址、基於IP 地址等。

顯然，基於交換機端口和基於IP 地址的劃分不適合物理位置常常移

動（而VLAN 不變）的狀況

答案：基於MAC 地址劃分

試題四（15 分）

VLAN

該題評價：

1 難度低

2 實際要求：可無（多看一些實例）

3 基本知識：有（廣播域、VLAN1、劃分方式）

4 工做原理：無

下午考試

Router>en

[url]Http://www.ccidedu.com[/url]

Router〉conf term

Router(config)# hostname R1

____（1)______

R1(config-if)#ip addressl92．168.1．2 255．255．255．0

R1(config-if)#no shutdown

R1(config-if)#int s0

R1(config-if)#ip address ____（2)______

R1(config-if)#no shutdown

R1(config-if)#clockrate 56000

R1(config-if)#exit

R1(config)#ip routing

R1(config)#ip route0． 0.0.0 .0.0.0.0____（3)______

R1(config)#ip classless

R1(config)#exit

R1#copy run start

[問題2] (3 分)

下面是路由器R2 的配置命令列表，在空白處填寫合適的命令參數，

實現R2 的正確配置。

Router>en

Router#conf term

Router(config)#hostname R2

R2(config)#int e0

R2(config-if)#ip address l92.168.3.1 255.255.255.0

R2(config-i0#no shutdown

R2(config-if)#int s0

R2(config-if)#ip address 192.168.2.2 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#___（4）____

R2(config)#ip routing

R2(config)#ip route 0.0.0 .0 0.0.0.0 ____（5）_____

R2(config)#ip classless

R2(config)#exit

R2#copy run start

[問題3] (2 分)在以上配置命令列表中，命令ip routing 的做用是

[url]Http://www.ccidedu.com[/url]

什麼?

[問題4] (2 分)在以上配置命令列表中，命令ip classless 的做用是

什麼?

[問題5] (2 分)在以上配置命令列表中，命令copy run start 的做用

是什麼?

[問題1] (6 分)

Router>en

Router〉conf term

Router(config)# hostname R1

____（1)______

R1(config-if)#ip address l92．168.1．2 255．255．255．0

R1(config-if)#no shutdown

R1(config-if)#int s0

R1(config-if)#ip address ____（2)______

R1(config-if)#no shutdown

R1(config-if)#clockrate 56000

R1(config-if)#exit

R1(config)#ip routing

R1(config)#ip route 0.0.0 .0 0.0.0.0____（3)______

R1(config)#ip classless

R1(config)#exit

R1#copy run start

答：（1） 根據圖和IP 地址提示，應對e0 口配置：Int e0（忘記命令

也可根據[問題2]獲得線索）

（2）據圖s0 口IP 和網段掩碼24 得：192.168.2.1 255.255.255.0

（3） 路由轉發，給R2 s0 口：192.168.2.2

[問題2] (3 分)

[url]Http://www.ccidedu.com[/url]

Router>en

Router#conf term

Router(config)#hostname R2

R2(config)#int e0

R2(config-if)#ip address l92.168.3.1 255.255.255.0

R2(config-i0#no shutdown

R2(config-if)#int s0

R2(config-if)#ip address 192.168.2.2 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#___（4）____

R2(config)#ip routing

R2(config)#ip route 0.0.0 .0 0.0.0.0 ____（5）_____

R2(config)#ip classless

R2(config)#exit

R2#copy run start

答：（4） 根據上下提示的變化：Exit

（5）路由轉發，給R1 s0 口：192.168.2.1

[問題3] (2 分)在以上配置命令列表中，命令ip routing 的做用是

什麼?

答：容許路由選擇（書）

[問題4] (2 分)在以上配置命令列表中，命令ip classless 的做用是

什麼?

答：告知路由器IP 路由採用無類域間路由技術（即用子網掩碼錶示網

絡地址，而不是按IP 的ABC 分類表示網絡號）

[問題5] (2 分)在以上配置命令列表中，命令copy run start 的做用

是什麼?

答將配置寫入NVRAM 中（非易失性RAM）,不然下次啓動時配置將丟失

[問題3] (2 分)在以上配置命令列表中，命令ip routing 的做用是什

麼?

答：容許路由選擇（書）

[問題4] (2 分)在以上配置命令列表中，命令ip classless 的做用是

什麼?

答：告知路由器IP 路由採用無類域間路由技術（即用子網掩碼錶示網

絡地址，而不是按IP 的ABC 分類表示網絡號）

[url]Http://www.ccidedu.com[/url]

[問題5] (2 分)在以上配置命令列表中，命令copy run start 的做用

是什麼?

答將配置寫入NVRAM 中（非易失性RAM）,不然下次啓動時配置將丟失

試題五（15 分）

路由器基本配置

該題評價：

1 難度低

2 實際要求：可無（配置部分能夠看書）

3 基本知識：有（路由、無類域）

與路由器同樣，防火牆的網絡地址轉換功能能夠實現內部網絡共享出

口IP 地址。根據網絡鏈接示意圖4－1 提供的網絡參數，完成下列命令

行的配置內容，以實現整個內部網絡段的多個用戶共享一個IP 地址。

firewall(config)# global(outside) (5) netmask (6)

firewall(config)＃nat(inside) （7） (8)

答：ciasco PIX 配置命令

（5） 202.117.12.37 外部可以使用的地址

（6） 255.255.255.252

（7）192.168.0.0 內部網絡段（地址池）

[url]Http://www.ccidedu.com[/url]

（8） 255.255.255.0

【問題3】（2 分）

若是容許內部任意IP 地址均可以轉換出去，則：

firewall (config )# nat （inside） （9） (10)

答：（9） 0.0.0 .0 （10） 0.0.0.0 表示全部內部主機均可訪

問

【問題4】（2 分）

訪問控制表是防火牆實現安全管理的重要手段。完成下列訪問控制列

表（access－control－list）的配置內容，使內部全部主機不能訪問

外部IP 地址段爲202.117.12.0/24 的Web 服務器。

Firewall(config)#access-list 100 deny tcp (11)

202.117.12.0 255.255.255.0 eq (12)

答： （11） any host （12） www

【問題5】（3 分）

若是使外部全部主機不能訪問內部IP 地址爲192.168.0.10 的FTP 服

務器，仿照上一個訪問控制列表的命令行格式，給出訪問控制表的命令

行。

答： Firewall(config)#access-list 100 deny tcp anyhost

192.168.0.10 255.255.255.0 eq ftp

試題四（15 分）

防火牆配置

該題評價：

1 難度低－高

2 實際要求：特別須要

3 基本知識：有（NAT， 訪問列表）

4 工做原理：無

試題五（15 分）

【說明】

利用VLAN 技術能夠把物理上鍊接的網絡從邏輯上劃分爲多個不一樣的虛

擬子網，能夠對各個子網實施不一樣的管理策略。圖5－1 標書兩個交換

機相連，把6 臺計算機配置成連個VLAN。

[url]Http://www.ccidedu.com[/url]

【問題1】（2 分）

雙絞線能夠製做成直連線和交叉線兩種形式，在圖5－1 中，兩個交換

機的UPLINK 口相連，使用的雙絞線製做成什麼形式？鏈接交換機和計

算機的雙絞線製做成什麼形式？

答：交換機之間採用交叉線

計算機－交換機採用直連線

下午考試

【問題2】（7 分）

閱讀一下的配置信息，將（1）～（4）處空缺的內容填寫在答題紙相

應位置。

SW1>enable (進入特權模式)

SW1#valn database (設置VLAN 配置子模式)

SW1(valn )#vtp server (設置本交換機爲Server 模式)

SW1(valn) #vtp domain (1) (設置域名)

SW1(valn) # （2） （啓動修剪功能）

SW1(valn) # exit （退出VLAN 配置模式）

下午考試

【問題2】（7 分）

SW1＃show （3） （查看VTP 設置信息）

VTP version : 2

Configuration Revision : 0

[url]Http://www.ccidedu.com[/url]

Maximum VLANs supported locally :64

Number of existing VLANs :1

VTP Operating Mode :Server

VTP domain Name :Server1

VTP Pruning Mode :Enable

VTP V2 Mode :Disabled

VTP Traps Generation :Disabled

MD5 digest :0x82 0x6B 0xFB 0x94 0x41 0xEF 0x92

0x30

Configuration last modified by 0.0.0 .0 at 7-1-05 00:07:51

(1) Server1 (2) VTP Pruning (3) VTP status P508

下午考試

SW2 #valn database

SW2(valn) #vtp domain NULL

SW2(vlan) # (4)

Setting device to VTP CLIENT mode

SW2 (vlan) # exit

(4) 答： vtp client

下午考試

【問題3】（2 分）

閱讀一下的配置信息，解釋（5）處的命令，將答案填寫在答題紙上相

應的位置。

Switch#

Switch#config

Switch(config) # interface f0/1 (進入接口1

配置模式)

Switch(config-if) #switchport mode trunk （5）

Switch(config-if)#switchport trunk allowed vlan all （設置容許

從該接×××換數據的vlan）

Switch(config-if) # exit

Switch(config) # exit

Switch#

（5） 答：設置該端口爲Trunk 端口

[url]Http://www.ccidedu.com[/url]

下午考試

【問題4】（2 分） 閱讀一下的配置信息，解釋（6）處的命令，將答案

填寫在答題紙上相應的位置。

Switch＃vlan d

Switch(vlan) #vlan 2 (建立一個VLAN2)

VLAN 2 added

Name:VLAN0002 (系統自動命名)

Switch(vlan)#valn 3 name vlan3 （6）

VLAN3 added:

Name:valn3

Switch(vlan) #exit

（6） 建立VLAN3 命名爲vlan3

下午考試

【問題5】（2 分）閱讀一下的配置信息，解釋（7）處的命令，將答案

填寫在答題紙上相應的位置。

Switch # config t

Switch (config) #interface f0/5 進入端口5 配

置模式

Switch (config-if)＃Switchport mode access （7）

Switch (config-if)＃Switchport access vlan2 (把端口5 分配給相

信的vlan2)

Switch (config-if)＃exit

Switch (config-if)＃interface f0/6

Switch (config-if)＃switchport mode access

Switch (config-if)＃swithport access vlan3

Switch (config-if)＃exit

Switch (config)＃ exit

Switch＃

(7) 設置端口爲靜態VLAN 訪問模式

下午考試

試題五（15 分）

VLAN 配置

該題評價：

1 難度低（書上P508－P510）

[url]Http://www.ccidedu.com[/url]

2 實際要求：無

3 基本知識：有（NAT， 訪問列表）

4 工做原理：無

下午考試對比（04 05 上下）

04 難度

無線接入與配置高

ADSL 接入低

Mail 服務器配置低

故障排除、NAT 中高

××× （L2TP） 低