单项选择题
1、 在程序执行过程中，Cache与主存的地址映像由______。
A．硬件自动完成 B．程序员调度
C．操作系统管理 D．程序员与操作系统协同完成
2、 指令寄存器的位数取决于______。
A．存储器的容量 B．指令字长
C．数据总线的宽度 D．地址总线的宽度
3、 若计算机存储数据采用的是双符号位(00表示正号、11表示负号)，两个符号相同的数相加时，如果运算结果的两个符号位经______运算得1，则可断定这两个数相加的结果产生了溢出。
A．逻辑与 B．逻辑或 C．逻辑同或 D．逻辑异或
4、 若某计算机字长为32位，内存容量为2GB，按字编址，则可寻址范围为______。
A．1024M B．1GB C．512MB D．2GB
5、 视频信息是连续的图像序列，______是构成视频信息的基本单元。
A．帧 B．场 C．幅 D．像素
如下图所示一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑______在关键路径上。若在实际项目进展中，活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于有临时事件发生，实际需要15天才能完成，则完成该项目的最短时间比原计划多了______天。
某软件项目的活动图
6、A．B B．C C．D D．I
7、A．8 B．3 C．5 D．6
8、 为说明某一问题，在学术论文中需要引用某些资料。以下叙述中错误的是______。
A．既可引用发表的作品，也可引用未发表的作品
B．只能限于介绍、评论作品
C．只要不构成自己作品的主要部分，可适当引用资料
D．不必征得原作者的同意，不需要向他支付报酬
9、 程序运行过程中常使用参数在函数(过程)问传递信息，引用调用传递的是实参的______。
A．地址 B．类型 C．名称 D．值
10、 算术表达式a+(b-c)*d的后缀式是______。(-、+、*表示算术的减、加、乘运算，运算符的优先级和结合性遵循惯例)
A．bc-d*a+ B．abc-d*+ C．ab+c-d* D．abcd-*+
帧中继网络的虚电路建立在______，这种虚电路的特点是______。
11、A．数据链路层 B．网络层 C．传输层 D．会话层
12、A．没有流量控制功能，也没有拥塞控制功能
B．没有流量控制功能，但具有拥塞控制功能
C．具有流量控制功能，但没有拥塞控制功能
D．具有流量控制功能，也具有拥塞控制功能
循环冗余校验标准CRC-16的生成多项式为G(x)=x16+x15+x2+1，它产生的校验码是______位。接收端发现错误后采取的措施是______。
13、A．2 B．4 C．16 D．32
14、A．自动纠错 B．报告上层协议
C．重新生成数据 D．自动请求重发
15、 设信道带宽为3000Hz，信噪比为30dB，则信道可达到的最大数据速率约为______b/s。
A．10000 B．20000 C．30000 D．40000
16、 下面哪个孚段包含在TCP头部和UDP头部?______。
A．发送顺序号 B．窗口 C．源端口号 D．紧急指针
下面的选项中，与服务质量管理有关的协议是______，这种协议的主要特点是______。
17、A．RSVP B．VTP C．ATM D．UDP
18、A．由接收方向路由器预约资源 B．由发送方向接收方预约资源
C．由发送方向路由器预约资源 D．由接收方向发送方预约资源
CHAP协议是PPP链路中采用的一种身份认证协议，这种协议采用______握手方式周期性地验证通信对方的身份，当认证服务器发出一个挑战报文时，则终端就计算该报文的______并把结果返回服务器。
19、A．两次 B．三次 C．四次 D．周期性
20、A．密码 B．补码 C．CHAP值 D．Hash值
IP头和TCP头的最小开销合计为______字节，以太网最大帧长为1518字节，则可以传送的TCP数据最大为______字节。
21、A．20 B．30 C．40 D．50
22、A．1434 B．1460 C．1480 D．1500
VLAN中继协议(VTP)的作用是______。按照VTP协议，交换机的运行模式有______。如果要启动VTP动态修剪，则______。
23、A．启动VLAN自动配置过程
B．减少VLAN配置信息的冲突
C．让同一管理域中的所有交换机共享VLAN配置信息
D．建立动态配置VLAN的环境
24、A．服务器模式、客户机模式、透明模式 B．服务器模式、客户机模式、终端模式
C．路由器模式、交换机模式、终端模式 D．路由器模式、交换机模式、透明模式
25、A．管理域中的交换机必须配置为一个服务器和多个客户机
B．管理域中的所有交换机都不能配置为终端模式
C．管理域中的所有交换机都不能配置为透明模式
D．管理域中的所有交换机都必须配置为服务器
在下面的标准中，定义快速生成树协议的是______，支持端口认证协议的是______。
26、A．IEEE 802.1d B．IEEE 802.1w C．IEEE 802.1s D．IEEE 802.1x
27、A．IEEE 802.1d B．IEEE 802.1w C．IEEE 802.1s D．IEEE 802.1x
28、 在某路由器上查看路由信息，结果如下图所示。其中标志“S”表示这条路由是______。
某路由信息
A．源路由 B．静态路由 C．发送路由 D．快捷路由
如下图所示中第23条记录是某客户机收到的TCP报文，从结果中可以看出该客户机的IP地址为______，该TCP报文是______。
某客户机收到的TCP报文
29、A．218.30.66.266 B．219.245.67.39
C．219.245.67.185 D．219.245.67.193
30、A．连接建立请求报文 B．错误复位报文
C．连接建立响应报文 D．连接断开响应报文
31、 在Linux操作系统中把外部设备当作文件统一管理，外部设备文件通常放在______目录中。
A．/dev B．/lib C．/etc D．/bin
32、 Linux中，下列______命令可以更改一个文件的权限设置。
A．attrib B．file C．chmod D．change
33、 以下关于DNS服务器的说法中，错误的是______。
A．DNS的域名空间是由树状结构组织的分层域名
B．转发域名服务器位于域名树的顶层
C．辅助域名服务器定期从主域名服务器获得更新数据
D．转发域名服务器负责所有非本地域名的查询
34、 某单位架设了域名服务器来进行本地域名解析，在客户机上运行nslookup查询某服务器名称时能解析出IP地址，查询IP地址时却不能解析出服务器名称，解决这一问题的方法是______。
A．在DNS服务器区域上允许动态更新
B．在客户机上采用ipconfig/flushdns刷新DNS缓存
C．在DNS服务器上为该服务器创建PTR记录
D．重启DNS服务
35、 下列关于DHCP配置的叙述中，错误的是______。
A．在Windows环境下，客户机可用命令ipconfig/renew重新申请IP地址
B．若可供分配的IP地址较多，可适当增加地址租约期限
C．DHCP服务器不需要配置固定的IP地址
D．DHCP服务器可以为不在同一网段的客户机分配IP地址
36、 SMTP协议用于______电子邮件。
A．接收 B．发送 C．丢弃 D．阻挡
37、 配置POP3服务器时，邮件服务器中默认开放TCP的______端口。
A．21 B．25 C．53 D．110
38、 在Windows的cmd命令窗口中输入______命令，可以用来诊断域名系统基础结构的信息和查看DNS服务器的IP地址。
A．DNSserver B．DNSconfig C．nslookup D．DNSnamed
39、 计算机网络机房建设过程中，为了屏蔽外界的干扰、漏电、电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地统称为安全地。安全地接地电阻要求小于______。
A．1Ω B．4Ω C．5Ω D．10Ω
40、 某单位局域网配置如下图所示，PC2发送到Internet上的报文源IP地址为______。
某单位局域网配置图
A．192.168.0.2 B．192.168.0.1
C．202.117.112.1 D．202.117.112.2
41、 下面ACL语句中，表达“禁止外网和内网之间互相ping”的是______。
A．access-list 101 permit any any B．access-list 101 permit icmp any any
C．access-list 101 deny any any D．access-list 101 deny icmp any any
42、 下列网络攻击行为中，属于DoS攻击的是______。
A．特洛伊木马攻击 B．SYN Flooding攻击
C．端口欺骗攻击 D．IP欺骗攻击
43、 PKI体制中，保证数字证书不被篡改的方法是______。
A．用CA的私钥对数字证书签名 B．用CA的公钥对数字证书签名
C．用证书主人的私钥对数字证书签名 D．用证书主人的公钥对数字证书签名
44、 报文摘要算法SHA-1输出的位数是______。
A．100位 B．128位 C．160位 D．180位
45、 下面算法中，不属于公开密钥加密算法的是______。
A．ECC B．DSA C．RSA D．DES
46、 在DHCP服务器配置过程中，可以把使用DHCP协议获取IP地址的主机划分为不同的类别进行管理，下面划分类别规则合理的是______。
A．移动用户划分到租约期较长的类别 B．固定用户划分到租约期较短的类别
C．服务器划分到租约期最短的类别 D．服务器可以采用保留地址
47、 在某公司局域网中的一台Windows主机中，先运行______命令，再运行“arp-a”命令，系统显示的信息如下图所示。
某Windows主机的系统返回信息
A．arp-s 192.168.1.1 00-23-8b-be-60-37 B．arp-s 192.168.1.2 01-00-5e-06-38-24
C．arp-s 192.168.1.3 00-00-00-00-00-00 D．arp-s 192.168.1.254 00-22-15-f2-6b-ea
48、 SNMPc软件支持的4个内置TCP服务是______。
A．FTP、SMTP、Web和Telnet B．DHCP、SMTP、Web和Telnet
C．DNS、SMTP、Web和Telnet D．TFTP、SMTP、Web和Telnet
49、 在MIB-2的系统组中，______对象以7位二进制数表示，每一位对应OSI/RM 7层协议中的一层。
A．sysDescr B．sysUpTime C．sysName D．sysServices
50、 SNMP v2提供了几种访问管理信息的方法，其中属于SNMP v2特有的是______。
A．管理站与代理之间的请求/响应通信 B．管理站与管理站之间的请求/响应通信
C．代理到管理站的非确认通信 D．代理向管理站发送陷入报文
51、 属于网络202.115.200.0/21的地址是______。
A．202.115.198.0 B．202.115.206.0
C．202.115.217.0 D．202.115.224.0
52、 4条路由：220.117.129.0/24、220.117.130.0/24、220.117.132.0/24和220.117.133.0/24经过汇聚后得到的网络地址是______。
A．220.117.132.0/23 B．220.117.128.0/22
C．220.117.130.0/22 D．220.117.128.0/21
某网络的地址是200.16.0.0，其中包含480台主机，指定给该网络的合理子网掩码是______，下面的选项中，不属于这个网络的地址是______。
53、A．255.255.255.0 B．255.255.252.0
C．255.255.254.0 D．255.255.248.0
54、A．200.16.0.23 B．200.16.3.0
C．200.16.1.255 D．200.16.1.0
55、 两个主机的IP地址分别是10.11.7.24和10.11.7.100，要使得这两个主机包含在同一个子网中，则指定的子网掩码长度应该为______比特。
A．25 B．26 C．27 D．28
IPv6链路本地单播地址的前缀为______，可聚集全球单播地址的前缀为______。
56、A．001 B．1111 1110 10
C．1111 1110 11 D．1111 1111 11
57、A．001 B．1111 1110 10
C．1111 1110 11 D．1111 1111 11
在IPv4向IPv6的过渡期间，如果要使得两个IPv6结点可以通过现有的IPv4网络进行通信，则应该使用______；如果要使得纯IPv6结点可以与纯IPv4结点进行通信，则需要使用______。
58、A．堆栈技术 B．双协议栈技术 C．隧道技术 D．翻译技术
59、A．堆栈技术 B．双协议栈技术 C．隧道技术 D．翻译技术
60、 以太网链路聚合技术是将______。
A．多个逻辑链路聚合成一个物理链路 B．多个逻辑链路聚合成一个逻辑链路
C．多个物理链路聚合成一个物理链路 D．多个物理链路聚合成一个逻辑链路
POP3协议采用______模式进行通信，当客户机需要服务时，客户端软件与POP3服务器建立______连接。
61、A．Browser/Server B．Client/Server
C．Peerto/Peer D．Peer to Server
62、A．TCP B．UDP C．PHP D．IP
TCP协议使用______次握手过程建立连接，这种方法可以防止______。TCP使用的流量控制协议是______。
63、A．一 B．二 C．三 D．四
64、A．出现半连接 B．出现错误连接 C．假冒的连接 D．无法连接
65、A．固定大小的滑动窗口协议 B．可变大小的滑动窗口协议
C．后退N帧ARQ协议 D．选择重发ARQ协议
IEEE 802.11标准采用的工作频段是______。下列标准中采用双频工作模式的是______。
66、A．900MHz和800MHz B．900MHz和2.4GHz
C．5GHz和800MHz D．2.4GHz和5GHz
67、A．IEEE 802.11a B．IEEE 802.11b
C．IEEE 802.11g D．IEEE 802.11n
PC机不能接入因特网，这时采用抓包工具捕获的以太网接口发出的信息如下图所示。
某抓包工具捕获的信息
可以看出该PC机的IP地址为______，默认网关的IP地址为______。PC不能接入Internet的原因可能是______。
68、A．213.127.115.31 B．213.127.115.255
C．213.127.115.254 D．224.1.1.1
69、A．213.127.115.31 B．213.127.115.255
C．213.127.115.254 D．224.1.1.1
70、A．DNS解析错误 B．TCP/IP协议安装错误
C．不能连接到网关 D．DHCP服务器工作不正常
The de facto standard application program interface (API) for TCP/IP applications is the “sockets” interface. Although this API was developed for ______ in the early 1980s. it has also been implemented on a wide variety of non-Unix systems. TCP/IP ______ written using the sockets API have in the past enjoyed a high degree of portability and we would like the same ______ with IPv6 applications. But changes are required to the sockets API to support IPv6 and this memo describes these changes. These include a new socket address structure to carry IPv6 ______. new address conversion functions, and some new socket options. These extensions are designed to provide Access to the basic IPv6 features required by TCP and UDP applications, including multicasting, while introducing
a minimum of change into the system and providing complete ______ for existing IPv4 applications.
71、A．Windows B．Linux C．Unix D．DoS
72、A．applications B．networks C．protocols D．systems
73、A．portability B．availability C．capability D．reliability
74、A．connections B．protocols C．networks D．addresses
75、A．availability B．compatibility C．capability D．reliability
答案:
单项选择题
1、A
[解析] 典型的存储体系结构分为“高速缓冲存储器(Cache)←→主存←→辅存”三个层次。地址映像的作用之一是将CPU送来的主存地址转换成Cache地址。在程序的执行过程中，Cache与主存的地址映像由专门的硬件电路自动完成。
2、B
[解析] 指令寄存器(Instruction Register，IR)是用来存放(从存储器取来)当前正在执行的指令的。指令寄存器的位数取决于指令字长。
3、D
[解析] 若计算机存储数据采用的是双符号位(00表示正号、11表示负号)，两个同符号的数相加或异符号的数相减，所得结果的符号位SF和进位标志CF进行逻辑异或运算得1，则可断定这两个数相加的结果产生了溢出。
4、C
[解析] 对于计算机操作系统，32位是4个字节，按字编址，其可寻址范围是按字节编址寻址范围的1/4，即为2GB×1/4=2048MB×1/4=512MB。
5、A
[解析] 视频信息是指活动或连续的图像信息，它由一系列连续呈现的图像画面所组成，每幅画面成为一帧。帧是构成视频信息的基本单元。
6、B
[解析] 依题意，如图所示的软件项目活动图中共有8条路径。其中，
路径A→B→E→H→K的工期历时为8+15+15+7=45天；
路径A→B→F→H→K的工期历时为8+20+15+7=50天；
路径A→C→G→H→K的工期历时为15+20+15+7=57天；
路径A→C→G→I→K的工期历时为15+20+20+10=65天；
路径A→C→G→J→K的工期历时为15+20+25+15=75天；
路径A→D→G→H→K的工期历时为10+10+15+7=42天；
路径A→D→G→I→K的工期历时为10+10+20+10=50天；
路径A→D→G→J→K的工期历时为10+10+25+15=60天。
关键路径是一个相关任务序列，该序列的工期具有最大总和的特性。由于75＞65＞60＞57＞50＞45＞42，因此该项目的关键路径为A→C→G→J→K，项目总工期为75天。由此可见，里程碑C在关键路径上。
若活动AD延后3天才开始，活动DG实际用时15天，则路径A→D→G→H→K的工期历时变为(3+10)+15+15+7=50天；路径A→D→G→I→K的工期历时变为(3+10)+15+20+10=58天；路径A→D→G→J→K的工期历时变为(3+10)+15+25+15=68天。此时该项目的关键路径仍为A→C→G→J→K，项目总工期为75天。7、B
8、A
[解析] 我国《著作权法》第二十二条规定，在其列举的12种情况下使用作品，可以不经著作权人许可，不向其支付报酬，但应当指明作者姓名、作品名称，并且不得侵犯著作权人依照著作权法享有的其他权利。例如：为个人学习、研究或欣赏，使用他人已经发表的作品；为介绍、评论某一作品或说明某一问题，在作品中适当引用他人已经发表的作品；为学校课堂教学或科学研究，翻译或少量复制已经发表的作品，供教学或科研人员使用，但不得出版发行。
对于“合理使用”的范围、具体方式的理解，主要有(但不限于)：①引用的目标地是为了介绍、评论某一作品或说明某一问题；②引用的比例必须适当，即一般而言，引用不应当比评论、介绍或者说明还长；③引用的作品必须是已经发表的作品；④引用他人的作品，应当指明作者的姓名，作品的名称，并且不得侵犯著作权人按照著作权法享有的其他权利。
9、A
[解析] 所谓把实参传送给被调过程，是指把实参的信息(如实参的值或相关的地址)送入相应的形参单元之中，在执行过程体时，就能从形参的形式单元中取得对应实参的值或地址。形参和实参间的信息传递可以有各种不同的方式，如引用调用、值调用、结果调用、值结果调用及名字调用等。
引用调用方式是在过程调用的代码序列中给出实参的地址(若实参是简单变量或下标变量，则在调用代码序列中直接给出其地址；若实参是常数或表达式，则应产生计算它们之值并存入临时单元的中间代码，而在调用代码序列中给出此临时单元的地址等)，控制转入被调过程后，由被调过程将实参的地址写入相应的形式单元。过程体中对形式参数的任何引用或赋值，都按对相应形式单元间接访问的寻址方式为其产生代码。
10、B
[解析] 后缀式也称为逆波兰式，它将运算符写在运算对象的后面。例如，算术表达式a+(b-c)*d的后缀式是abc-d*+。这种表示法的优点是根据运算对象和算符的出现次序进行计算，不需要使用括号，也便于实现求值。
11、A
[解析] 帧中继网在第二层(即数据链路层)建立虚电路，因此第三层被简化。同时帧中继网的第二层比HDLC操作简单，只进行检错而不再重传，没有滑动窗口式的流量控制，只有拥塞控制。12、B
13、C
[解析] 依题意，生成多项式G(x)=x16+x15+x2+1，其对应的二进制表示为1 1000 0000 0000 0101，产生的校验码是16位。当接收端发现数据在传输过程中出错时，将采用自动请求重发(ARO)方式来纠正错误。14、D
15、C
[解析] 香农定理指出，在带宽为W(Hz)的有噪声信道上传输信号，假定信噪比为S/N(功率比)，则信道的极限数据率C=W·log2(1+S/N)(bps)。依题意，W=3000Hz，信噪比为30dB，10lg(S/N)=30，，则C=W·log2(1+S/N)=3×103×log2(1+1000)≈30kbps。
16、C
[解析] UDP头部主要由源端口号、目的端口号、总长度、校验和4个字段组成。其中，源端口号、目的端口号、校验和3个字段也包含在TCP头部中。
17、A
[解析] 对于网络业务而言，服务质量(Quality of Service，QoS)是网络在传输数据流时要求满足的一系列服务请求，可量化为带宽、延迟、抖动、丢失率、吞吐量、可用性、差错率、响应时间、连接建立时间、故障检测、改正时间等指标。集成服务(IntServ)是Internet实现QoS的一种方式，它主要依靠资源预留协议(RSVP)。而RSVP在从源端到目地端的每个路由器上预留了所需要的资源。18、C
19、B
[解析] PAP和CHAP是PPP协议的两种认证方式。PAP认证方式传输用户名和密码且明文传送，而CHAP认证方式在传输过程中不传输密码，取代密码的是Hash(哈希值)。因此CHAP认证比PAP认证的安全性高。
PAP认证过程是两次握手，而CHAP认证过程是三次握手。PAP认证是由被认证方发起请求，主认证方响应；而CHAP认证是由主认证方发起请求，被认证方回复一个数据包，这个包里面有主认证方发送的随机的哈希(Hash)值，主认证方在数据库中确认无误后发送一个连接成功的数据包连接。20、D
21、C
[解析] IP头和TCP头的最小开销均为20B，二者合计为40B。
以太网最大帧长为1518B，其帧头为18B，则可以传送的TCP数据最多为1500B。22、D
23、C
[解析] 通过VLAN中继协议(VTP)可以减少在多台设备上配置同一VLAN信息的工作量，从而保证整个网络VLAN配置的一致性。VTP主要有三种工作模式：服务器模式(VTP Server)、客户机模式(VTP Client)和透明模式(VTP Transparent)。
在全局配置模式下，使用命令VTP pruning启用动态修剪功能。此时，当交换端口加入一个新的VLAN时，则立即向周边交换机发送VTP连接报文。因此，要实现VTP动态修剪，在VTP域中的所有交换机都必须配置成服务器模式(VTP Server)。24、A 25、D
26、B
[解析] IEEE 802.1d是最早也是最流行、应用最广泛的STP标准，它提供了动态冗余切换机制。
基于IEEE 802.1w标准的快速生成树协议(RSTP)，则在协议上对STP进行了根本性的改进，从而缩短了收敛时间。其核心思想是：预先对生成树的拓扑结构及可能发生的变化进行设定，一旦网络中连接关系发生变化，则整个网络的生成树会依据预先设定的拓扑收敛。通常，RSTP响应拓扑变化所需的时间只要几秒。
基于IEEE 802.1s标准的多生成树协议(MSTP)兼容STP和RSTP，并且可以弥补STP和RSTP的缺陷。它既可以快速收敛，也能使不同VLAN的流量沿各自的路径分发，从而为冗余链路提供更好的负载分担机制。
IEEE 802.1x协议是基于C/S结构的访问控制和认证协议，其可以限制未经授权的用户(或设备)通过接入端口(access port)访问LAN(或WLAN)。27、D
28、B
[解析] 路由表项“S 192.168.1.0[1/0]via 10.1.1.1”中，S表示这是一条静态路由；“192.168.1.0”表示目标网段；“[1/0]”中的“1”是静态路由的管理距离，“0”是权值(或成本)；“via”是“经由”的意思；“10.1.1.1”表示从本路由器出发到达目标网段的下一跳IP地址。
路由表项“C 10.1.1.0 is directly connected，Ethernet0”中，C表示这是一条目标网段与路由器的相关端口直接连接的路由；“10.1.1.0”表示目标网段；“Ethernet0”表示该条路由分组转发的目的端口是本路由器上的E0端口。
29、B
[解析] 如所示第二十三条报文信息是客户机接收到的TCP报文，其中报文中的目的地址为该客户机的IP地址，即219.245.67.39；报文中的源地址为发送该报文信息的设备IP地址，即218.30.66.266。
由图中“Info”栏中“http＞1895[FIN，ACK]Seq=1 Ack=1……”信息可知，该TCP报文是连接断开响应报文。其中，TCP头部的终止标志FIN=1，表示此报文段的发送端的数据已发送完毕并要求释放传输连接；确认标志ACK=1，表示确认字段有效。30、D
31、A
[解析] 在Linux操作系统中，/dev目录存放系统的外部设备文件(如打印驱动等)；/etc目录存放系统管理所需要的配置文件和子目录；/lib目录存放文件系统中程序所需要的共享库；/bin目录存放标准系统实用程序(如引导启动所需的命令或普通用户常用的命令)。
32、C
[解析] 在Linux操作系统中，使用chmod命令可以改变文件的访问权限。
33、B
[解析] 可以将DNS服务器按层次分为根域名服务器、顶级域名(TLD)服务器、权威域名服务器和本地域名服务器4类。根域名服务器是最高层次的域名服务器。
34、C
[解析] 依题意，该DNS服务器中创建了A(主机地址)资源记录，实现了将指定域名映射到IP地址的功能，但缺少创建PTR(指针)资源记录，导致IP地址无法映射到指定域名。其解决办法是：在DNS服务器上为该服务器创建PTR资源记录。
35、C
[解析] 动态主机配置协议(DHCP)广泛应用于动态分配IP地址的场合。
由于地址的动态更改会使客户端与DHCP服务器失去联系，因此，DHCP服务器不能使用动态分配的IP地址，通常需要分配一个静态的固定IP地址。
36、B
[解析] 简单邮件传送协议(SMTP)主要完成电子信件的发送及信件在邮件系统之间的传递。
37、D
[解析] 第3版本邮局协议(POP3)基于TCP 110端口为用户提供从邮件服务器读取电子信件到本地计算机等服务功能。
38、C
[解析] 在Windows操作系统中，命令程序nslookup用于测试域名与其对应的IP地址之间相互解析的功能。
39、B
[解析] 在计算机网络机房接地方式中，交流工作接地电阻和安全工作接地电阻都要小于4Ω；直流工作接地电阻要小于1Ω；这三种接地都必须单独与大地连接，相互之间的距离不能小于15m。防静电接地电阻不大于1Ω；防雷接地电阻不大于10Ω。
40、D
[解析] 根据如图所示的网络拓扑结构，PC2发送到。Internet上的报文需要经过代理服务器进行网络地址转换(NAT)。报文中的源IP地址(即192.168.0.2)需要转换为代理服务器外网卡所配置的IP地址(即202.117.112.2)，而该报文中的目的IP地址保持不变。
41、D
[解析] 在路由器全局配置模式下，使用命令access-list access-list-number{permit deny}protocol source wildcard-mask destination wildcard-mask[operator][operand]配置扩展访问控制列表。依题意，“禁止外网和内网之间互相ping”对应的ACL语句是access-list 101 deny icmp any any。
42、B
[解析] 常见DoS攻击方法有(但不限于)：①SYN Flooding(洪泛)攻击；②ICMP洪泛攻击；③UDP洪泛攻击；④Ping of Death攻击；⑤IP欺骗DoS攻击；⑥IP分片攻击；⑦Teardrop(泪滴)攻击；⑧Land攻击；⑨Smurf攻击；⑩Fraggle攻击；(11)WinNuke攻击；(12)NVT攻击；(13)电子邮件轰炸。
43、A
[解析] 认证机构(CA)是PKI的信任基础，管理公钥的整个生命周期，其作用是创建、发布和管理证书。创建证书的时候，CA系统首先获取用户的请求信息，其中包括用户公钥(公钥一般由用户端产生，如电子邮件程序或浏览器等)，CA将根据用户的请求信息产生证书，并用自己的私钥对证书进行签名。其他用户、应用程序或实体将使用CA的公钥对证书进行验证，若一个CA系统是可信的，则验证证书的用户可以确信他所验证的证书中的公钥属于证书所代表的那个实体。
44、C
[解析] 安全哈希算法(SHA-1)用于产生一个160位的消息摘要。
45、D
[解析] 常用的公钥加密算法有RSA、DSA、ElGamal和ECC。
常用的对称加密算法有DES、3DES、IDEA、AES、Blowfish、Twofish和RSA公司的RC系列算法(如RC2、RC4、RC5、RC6)等。
46、D
[解析] 通常，可以将移动用户划分到租约期较短的类；将固定用户划分到租约期较长的类；将远程访问用户划分到默认路由类。服务器可以采用保留地址。
47、D
[解析] 命令arp用于显示和修改地址解析协议(ARP)缓存中的项目。其选项-a用于显示所有接口的当前ARP表项；选项-s用于添加一个静态ARP表项，将某个IP地址与MAC地址关联；选项-d用于删除指定的ARP表项。
当某台Windows主机中，先运行arp-s 192.168.1.254 00-22-15-f2-6b-ea命令，再运行“arp-a”命令，操作系统才会返回图中“192.168.1.254 00.22.15-f2.6b-ea static”等信息。
48、A
[解析] SNMPc软件支持的4个内置TCP服务是FTP、SMTP、Web和Telnet。
49、D
[解析] 在MIB-2的系统组中，对象sysServices以7位二进制数表示每一位对应OSI/RM 7层协议中的一层。
50、B
[解析] SNMPv2对SNMP的增强主要有三个方面：①增加了两个管理站之间的信息交换机制(即InformRequest操作)，从而支持分布式管理结构；②扩充了管理信息结构(SMI)，提供了一次取回一批数据的能力(即GetBulkRequest操作)，大大提高了管理效率；③增强了管理信息通信协议的能力。
51、B
[解析] 在IP地址202.115.200.0/21中，“/21”表示该IP地址块的网络号和子网号长度为21位，其对应的子网掩码二进制表示为1111 1111.1111 1111.1111 1000.0000 0000，即255.255.248.0。
网络地址202.115.200.0的第3字节“200”的二进制表示为1100 1000，其中阴影部分为被子网掩码比特“1”所覆盖的范围。由此可知，该子网的地址范围为202.115.200.0～202.115.207.255，即地址202.115.206.0属于网络202.115.200.0/21的IP地址。
52、D
[解析] 解答路由汇聚地址的快捷计算方法之一是：从左到右找出题干给出的所有IP地址块中相同位置不同数字之前的相同数字，这些数字将被所求解的路由汇聚地址原样保留(如220、117)，这些数字的种类数记为n1=2；再将所有IP地址块相同位置起第一个(最左边)不相同的数字转换成相应的二进制表示(如129=(1000 0001)2、130=(1000 0010)2、132=(10000100)2、133=(1000 0101)2)，并从左到右找出这些二进制表示值中相同的比特位(某个数字中含有这些比特位的个数记为n2=5，见各阴影部分)，将该字节的剩余比特位全部置零(结果为(10000000)2)；接着将其转换成相应的十进制数(即(1000 0000)2=128)，以点分十进制IP地址格式连接到那些原样保留数字的右边(即220.117)；最后填充0个或多个十进制数“0”，并以“/(n1×8+n2)”格式填写对应的子网掩码(其中(n1×8+n2)=(2×8+5)=21)，得出所求的路由汇聚地址(即220.117.128.0/21)。
53、C
[解析] 依题意，对于480台主机，由于29=512＞480＞28=256，因此需要占用IP地址中9个主机号比特位。对此，所选用子网掩码从左边起的32-9=23个比特位应置为1，即255.255.254.0或/23。
若该子网地址选用B类地址段200.16.0.0，子网掩码为255.255.254.0，则该子网的地址范围为200.16.0.0～200.16.1.255。因此，IP地址200.16.3.0不属于该子网的地址。54、B
55、A
[解析] 依题意，IP地址10.11.7.24的第4字节“24”的二进制表示为0001 1000；10.11.7.100的第4字节“100”的二进制表示为0110 0100。对于这两个二进制数可知，仅有最左边的比特位相同，因此要使得这两台主机包含在同一个子网中，则指定的子网掩码长度应为25比特，即前面3个字节的比特位加上第4字节最左边比特位。
56、B
[解析] 常见的IPv6地址类型前缀有(但不限于)：①001，可聚集全球单播地址；②1111 110，唯一本地单播地址；③1111 1110 10，链路本地单播地址；④1111 1110 11，站点本地单播地址(已被废除)；⑤1111 1111，组播地址。57、A
58、C
[解析] 目前IPv4/IPv6过渡技术主要有三种方案：①双协议栈技术；②隧道技术；③网络地址转换一协议转换(NAT-PT)。若要使得两个IPv6结点可以通过现有的IPv4网络进行通信，则应该使用隧道技术；如果要使得纯IPv6结点可以与纯IPv4结点进行通信，则需要使用翻译技术，即NAT-PT。59、D
60、D
[解析] 以太网链路聚合是一种将两条或更多数据信道(物理链路)合并成逻辑上单个、更高带宽的通信信道的技术。
61、B
[解析] 第3版本邮局协议(POP3)采用客户机/服务器(Client/Server)工作模式。它是电子邮件系统中常用的协议之一，基于TCP 110端口为用户提供从邮件服务器读取电子信件等服务功能。62、A
63、C
[解析] 为确保连接的可靠建立，TCP采用三次握手机制。这种建立连接的方法可以防止产生错误的连接。TCP采用可变大小的滑动窗口传输机制传输数据，同时实现流量控制。64、B 65、B
66、D
[解析] IEEE 802.11标准工作在2.4GHz频段，采用红外线、跳频扩频(FHSS)和直接序列扩频(DSSS)技术，数据传输速率为1Mbps或2Mbps。IEEE 802.11a标准工作在5GHz频段，采用正交频分复用(OFDM)技术，最高数据传输速率可达54Mbps。IEEE 802.11b标准工作在2.4GHz频段，采用直接序列扩频(DSSS)技术，最高数据传输速率为11Mbps。IEEE 802.11g标准工作在2.4GHz频段，采用正交频分复用(OFDM)等技术使其最大数据传输速率提高为54Mbps。
IEEE 802.11n标准为双频工作模式(包含2.4GHz和5.8GHz两个工作频段)，使用一些4G的关键技术(如多输入多输出(MIMO)、正交频分复用(OFDM)、智能天线和软件无线电等)将数据传输速率提升至300Mbps(理论值可达600Mbps)。67、D
68、A
[解析] 地址解析协议(ARP)的功能是：通过已知的IP地址找到其所对应的MAC!地址。由图中第1行、第5行、第6行中的“ARP”、“Who has213.127.115.254? Tell 213.127.115.31”等关键信息可知，该PC机的IP地址为213.127.115.31，默认网关的IP地址为213.127.115.254。不能连接到网关是该PC不能接入Internet的可能原因之一。69、C 70、C 71、C 72、A 73、A 74、D 75、B
