《中级网络工程师上半年上午试题.doc》由会员分享，可在线阅读，更多相关《中级网络工程师上半年上午试题.doc（66页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date中级网络工程师2017上半年上午试题中级网络工程师2017上半年上午试题中级网络工程师2017上半年上午试题单项选择题1、CPU执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（ ）中。 A. 程序计数器 (PC) B. 累加器 (AC) C. 指令寄存器 (IR) D. 地址寄存器 (AR)2、某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为 R ，
2、则该系统的千小时可靠度为（ ）A. (1 -R3)(1- R2) B. (1-(1- R)3)( 1- (1- R)2) C. (1- R3) + (1-R2) D (1 - (1-:R)3) + ( 1- (1- R)2)3、己知数据信息为 16 位，最少应附加（ ）位校验位，才能实现海明码纠错。 A. 3 B. 4 C. 5 D. 6某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。活动 BD 和 HK 最早可以从第（5）天开始。(活动 AB 、AE 和 AC 最早从第 1 天开始)4、A
3、. 17 B. 18 C. 19 D. 205、A. 3和10 B. 4和11 C. 3和9 D. 4和106、数字语音的采样频率定义为8kHZ，这是因为（ ） A. 语音信号定义的频率最高值为 4kHZ B. 语音信号定义的频率最高值为 8kHZ C. 数字语音传输线路的带宽只有 8kHZ D. 一般声卡的来样频率最高为每秒 8k次7、使用图像扫描仪以300DPI的分辨率扫描一幅 34 英寸的图片，可以得到( )像 素的数字图像。 A. 300300 B. 300400 C. 9004 D. 90012008、某计算机系统页面大小为 4K ，进程的页面变换表如下所示。若进程的逻辑地址为2D1
4、6H 。该地址经过变换后，其物理地址应为（ ） 。A. 2048H B. 4096H C. 4D16H D. 6D16H9、根据我国商标法，下列商品中必须使用注册商标的是（ ） A. 医疗仪器 B. 墙壁涂料 C. 无糖食品 D. 烟草制品10、甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（ ） A. 甲、乙作为共同申请人 B. 甲或乙一方放弃权利并从另一方得到适当的补偿 C. 甲、乙都不授予专利权 D. 甲、乙都授予专利权11、以下关于光纤的说法中，错误的是（ ） A. 单模光纤的纤芯直径更细
5、B. 单模光纤采用 LED 作为光源 C. 多模光纤比单模光纤的传输距离近 D. 多模光纤中光波在光导纤维中以多种模式传播电话信道的频率为0-4kHZ ，若信噪比为30dB，则信道容量为（12）kb/s ，要达到此容量，至少需要（13）个信号状态。12、A. 4 B. 20 C. 40 D. 8013、A. 4 B. 8 C. 16 D. 3214、4B/5B 编码先将数据按 4 位分组，将每个分组映射到 5 单位的代码，然后采用( ) 进行编码。A. PCM B. Manchester C. QAM D. NRZ-IA、B是局域网上两个相距1km的站点， A 采用同步传输方式以 1Mb/s的
6、速率 向 B 发送长度为 200，000 字节的文件。假定数据帧长为 128 比特，其中首部为 48 比特: 应答帧为 22 比特， A 在收到 B 的应答帧后发送下一帧。传送文件花费的时间为（15）s，有效的数据速率为（16）Mb/s（传播速率为200m/us）15、 A. 1.6 B. 2.4 C. 3.2 D. 3.616、A. 0.2 B. 0.5 C. 0.7 D. 0.8路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是（17），路由器通过光纤连接广域网接口是（18）。17、A. Console口 B. 同步串行口 C. SFP端口 D. AUX端口18、A. C
7、onsole口 B. 同步串行口 C. SFP端口 D. AUX端口19、1996年3月IEEE 成立了802.3z工作组开始制定1000Mb/s 标准。下列千兆以太网中不属于该标准的是（ ） A. 1000 Base-SX B. 1000 Base-LX C. 1000 Base-T D. 1000 Base-CXIPv4 首部中首部长度字段 (IHL) 的值最小为（20）为了防止 IP数据报在网络中无限制转发， IPv4 首部中通过（21）字段加以控制。20、A. 2 B. 5 C. 10 D. 1521、A. URG B. Offset C. More D. TTL主机甲向主机乙发送一个
8、TCP报文段，SYN字段为“1”，序列号字段的值为2000，若主机乙同意建立连接，则发送给主机甲的报文段可能为（22） ，若主机乙不同意建立连接，则（23）字段置“1”22、A. (SYN=1，ACK=1， seq=2001 ack=2001) B. (SYN=1 ，ACK=0，seq=2000 ack=2000)C. (SYN=1，ACK=0， seq=2001 ack=2001) D. (SYN=0，ACK=1， seq=2000 ack=2000)23、A. URG B. RST C. PSH D. FIN24、主机甲和主机乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP 最大段长度
9、为1000 字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（ ）字节。 A. 1000 B. 2000 C. 3000 D. 4000RIPv2对RIPv1协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为 ( ) 其作用是( ).25、A. 反向毒化 B. 乒乓反弹 C. 水平分割法 D. 垂直划分法26、A. 支持 CIDR B. 解决路由环路 C. 扩大最大跳步数 D. 不使用广播方式更新报文27、OSPF 协议把网
10、络划分成4种区域（Area），其中(27)一不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由 0.0.0.0 。A. 分支区域 B. 标准区域 C. 主干区域 D. 存根区域某客户机请求Web 站点服务的以太网数据帧(前 160 字节)如下图所示，则客户机默认网关的物理地址为（29）。客户机在查找默认网关的物理地址时使用的协议是（30），发出的数据帧中目的 MAC 地址为（31）。28、A. 00-23-89-1a-06-7c B. 00-ld-7d-39-62-3eC. 00-00-00-00-00-00 D. ff-ff-ff-ff-ff29、A. FTP B. ARP
11、C. BGP D. ICMP30、A. 00-23-89-1a-06-7c B. 00-ld-7d-39-62-3e C. 00-00-00-00-00-00 D. ff-ff-ff-ff-ff31、下面关于Linux 目录的描述中，正确的是（ ）。 A. Linux 只有一个根目录，用/root 表示 B. Linux 中有多个根目录，用 / 加相应目录名称表示 C. Linux 中只有一个根目录，用 / 表示 D. Linux 中有多个根目录，用相应目录名称表示32、在Linux 中，可以使用（ ）命令为计算机配置 IP地址。 A. ifconfig B. config C. ip-add
12、ress D. ip-config33、在Linux 中，通常使用（ ）命令删除一个文件或目录。A. rm-i B. mv-i C. mk-I D. cat-i34、在以太网中发生冲突时采用退避机制，（ ）优先传输数据。 A. 冲突次数最少的设备 B. 冲突中IP地址最小的设备 C. 冲突域中重传计时器首先过期的设备 D. 同时开始传输的设备35、在Windows操作系统中，远程桌面使用的默认端口是（ ）。 A. 80 B. 3389 C. 8080 D. 102436、在Linux 中，创建权限设置为-rw-rw-r-的普通文件，下面的说法中正确的是（ ）。 A. 文件所有者对该文件可读可写
13、 B. 同组用户对该文件只可读 C. 其他用户对该文件可读可写 D. 其他用户对核文件可读可查询37、PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（ ）进行数据加密，使用（ ）进行数据完整性验证。 A. RSA B. IDEA C. MD5 D. SHA-138、PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（ ）进行数据加密，使用（ ）进行数据完整性验证。A. RSA B. IDEA C. MD5 D. SHA-139、IPSec 用于增强 IP 网络的安全性，下面的说法中不正确的是（ ）。 A. IPSec可对数据进行完整性保护 B. IP
14、Sec提供用户身份认证服务 C. IPSec的认证头添加在TCP封装内部 D. IPSec对数据加密传输40、在浏览器地址栏输入一个正确的网址后，本地主机将首先在（ ）中查询该网址对应的IP地址。A. 本地DNS缓存 B. 本机hosts文件C. 本地DNS服务器 D. 根域名服务器三重DES加密使用（41）个密钥对明文进行3次加密，其密钥长度为（42）位。41、 A. 1 B. 2 C. 3 D. 442、A. 56 B. 112 C. 128 D. 16843、以下加密算法中，适合对大量的明文消息进行加密传输的是（ ）。 A. RSA B. SHA-l C. MD5 D. RC544、假定
15、用户A、B分别在I1 和 I2两个CA处取得了各自的证书，下面（ ）是A、B互信的必要条件。 A. A、B 互换私钥 B. A、B 互换公钥 C. I1、I2互换私钥 D. I1、I2互换公钥45、SHA-1是一种将不同长度的输入信息转换成（ ）位固定长度摘要的算法。A. 128 B. 160 C. 256 D. 51246、某网络管理员在网络检测时，执行了undo mac-address blackhole 命令。该命令的作用是（ ） A. 禁止用户接口透传 VLAN B. 关闭接口的 MAC 的学习功能 C. 为用户接口配置了端口安全 D. 删除配置的黑洞 MAC47、当传输介质出现老化、
16、破损、介质规格不匹配时会导致物理接口处于DOWN 状态，常使用（ ）命令检查光纤模块状态、参数是否正常。 A. virtual-cable-test B. display transceiver interface C. display device D. display interface在网络运行中，发现设备 CPU 长时间占用过高，经检查发现下图中的 Number of topology changes 值频繁变化，可初步判断该故障由（48）导致，可能的原因是（49）。48、A. 硬件故障 B. 网络攻击 C. 网络震荡 D. 网络环路49、A. 网络上某个端日链路属性频繁变化 B. 广
17、播风暴造成大量协议报文 C. 设备受到 DHCP 协议报文攻击 D. 在部分硬件故障时会上报大量中断50、在SwitchA上 Ping SwitchB的地址 192.168.1，100 不通。通过步骤到解决了该故障，该故障产生的原因是 ( )使用 display port vlan 命令查看 SwitchA和 SwitchB接口配置使用 display ip interface brief 命令查看 SwitchA和 SwitchB接口配置使用 port link-type trunk 命令修改 SwitchB配置使用 ping 192.168.1.100 检查，故障排除 A. SwitchB
18、接口 VLAN 不正确 B. SwitchB的接口状态为 DOWN C. SwitchB链路类型配置错误 D. SwitchB对接收到的 ICMP 报文丢弃51、DHCP 服务器给 PCl 分配 IP地址时默认网关地址是 202.117.110.65/27 ，则PC1的地址可能是（ ） A. 202.117.110.94 B. 202.117.110.95 C. 202.117.110.96 D. 202.117.110.9752、某单位IP地址需求数如下表所示，给定地址 192.168.1.0/24 ，按照可变长子网掩码的设计思想，部门3的子网掩码为（ ）A. 255.255.255.128
19、 B. 255.255.255.192 C. 255.255.255.224 D. 255.255.255.240假设某单位有1000 台主机，则至少需分配（53） 个 C 类网络，若分配的超网号为 202.25.64.0 ，则地址掩码是 （54）53、A. 4 B. 8 C. 12 D. 1654、A. 255.255.224.0 B. 255.255.240.0 C. 255.255.248.0 D. 255.255.252.055、在网络101.113.10.0/29中，能接收到目的地址是101.113.10.7的报文的主机数最多有（ ）个。 A. 1 B. 3 C. 5 D. 656、
20、查看VLAN 配置信息的命令是（ ）。 A. display current-configuration B. display vlan brief C. system-view D. vlan vlan-id57、运行RIPv2 协议的 3 台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。A. 30s B. 60s C. 90s D. 120s58、运行OSPF 协议的路由器在选举 DR/BDR 之前，DR 是（ ）。 A. 路由器自身 B. 直连路由器 C. IP 地址最大的路由器 D. MAC 地址最大的路由器59、关于OSPF路由协议的说法中，正确的是（ ） A
21、. OSPF路由协议是一种距离矢量路由协议 B. OSPF路由协议中的进程号全局有效 C. OSPF路由协议不同进程之间可以进行路由重分布 D. OSPF路由协议的主区域为区域1IPv6 链路本地单播地址的前缀为（60），可聚集全球单播地址的前缀为（61）。60、A. 001 B. 1111 1110 10 C. 1111 1110 11 D. 1111 111161、A. 001 B. 1111 1110 10 C. 1111 1110 11 D. 1111 1111在缺省配置时交换机所有端口（62），不同VLAN 的数据帧必须通过（63）传输。62、A. 属于直通状态 B. 属于不同 VL
22、AN C. 属于同一 VLAN D. 地址都相同63、A. DNS 服务器 B. 路由器 C. 二层交换机 D. DHCP 服务器64、在以太网中出于对（ ）的考虑，需设置数据帧的最小帧。A. 重传策略 B. 故障检测 C. 冲突检测 D. 提高速率65、在中国区域内， 2.4GHz无线频段分为（ ）个信道。 A. 11 B. 12 C. 13 D. 1466、802.11g的最高数据传输速率为（ ）Mbps。 A. 11 B. 28 C. 54 D. 108结构化综合布线系统分为六个子系统，其中水平子系统的作用是（67），干线子系统的作用是（68）。67、A. 实现各楼层设备间子系统之间的互
23、联 B. 实现中央主配线架和各种不同设备之间的连接 C. 连接干线子系统和用户工作区 D. 连接各个建筑物中的通信系统68、A. 实现各楼层设备间子系统之间的互联 B. 实现中央主配线架和各种不同设备之间的连接 C. 连接干线子系统和用户工作区 D. 连接各个建筑物中的通信系统69、下图为某公司网络管理员规划的新办公大楼网络拓扑图，针对该网络规划，以下说法中不合理的是（ ）A. 核心交换机之间可以采用 VRRP 、虚拟化等技术手段 B. 网络内各 VLAN 之间访问需要经过两台核心交换设备中的一台 C. 接入交换机多采用三层交换机 D. 网络拓扑结构可靠70、在对网络设备巡检中，检测到交换机端
24、口有大量的 CRC 错包，结合错包呈现出不断上涨的趋势，下面故障原因中，不可能的是（ ）A. 端口状态异常 B. 物理链路故障 C. 电磁干扰 D. 病毒攻击 If two communicating entities are in different hosts connected by a network，there is a risk that PDUs will not arrive in the order in which they were sent，because they may traverse(71)paths through the network. If each P
25、DUs is given a unique number，and numbers are assigned(72)，then it is a logically simple task for the receiving entity to reorder(73)PDUs on the basis of sequence number. A problem with this scheme is that，with a(74)sequence number field，sequence number will repeat. Evidently，the maximum sequence num
26、ber must be (75)than the maximum number of PDUs that could be outstanding at any time.71、A. same B. different C. single D. unique72、A. randomly B. equally C. uniformly D. sequentially73、A. received B. sent C. transmitting D. forwarding74、A. various B. diverse C. finite D. infinite75、A. smaller B. gr
27、ater C. less D. more答案:单项选择题1、B【解析】累加寄存器AC通常简称为累加器，其功能是：当运算器的算术逻辑单元ALU执行算术或逻辑运算时，为ALU提供一个工作区。累加寄存器暂时存放ALU运算的结果信息。显然，运算器中至少要有一个累加寄存器。2、B【解析】本题考查系统可靠度的概念。串联部件的可靠度=各部件的可靠度的乘积。并联部件的可靠度=1-部件失效率的乘积。题目中给出的系统是“先并后串”。此时先求出三个R并联可靠度为：1-(1-R)3 然后求出两个R并联可靠度为：1-(1-R)2 最终整个系统的可靠度是两者之积：（1-(1-R)3)*(1-(1-R)2)3、C【解析】本
28、题考查组成原理中的海明校验码。只要是海明码按合法的方式编码，就能纠错。所以，本题实际上就是求海明码中校验位的长度。海明码中所需要的校验码位数，有这样的规定的：假设用N表示添加了校验码位后整个信息的二进制位数，用K代表其中有效信息位数，r表示添加的校验码位，它们之间的关系应满足：2r=K+r+1=N。本题中K=16，则要求2r=16+r+1，根据计算可以得知r的最小值为5。4、D 5、B【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。本题中关键路径是A
29、-B-D-I-J-L（20天）。那么BD和HK最早可以第4天和第11天。6、A【解析】取样：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号？尼奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。7、D【解析】例如要冲洗3*4英寸的照片，扫描精度是300dpi，那么文件尺寸应该是(3*300)*(4*300)=900像素*1200像素。8、C【解析】页面大小是4K（
30、2的12次方），逻辑地址是2D16H，转为二进制是0010110100010110，那么后12位是业内地址，前0010是页号，通过查表物理块号是4，所以物理地址是4D16H。9、D【解析】目前根据我国法律法规的规定必须使用注册商标的是烟草类商品。烟草专卖法(1991年6月29日通过，1992年1月1日施行）第二十条规定：“卷烟、雪茄烟和有包装的烟丝必须申请商标注册，未经核准注册的，不得生产、销售。禁止生产、销售假冒他人注册商标的烟草制品。”烟草专卖法实施条例（1997年7月3日施行）第二十四条规定：“卷烟、雪茄烟和有包装的烟丝，应当使用注册商标；申请注册商标，应当持国务院烟草专卖行政主管部门的
31、批准生产文件，依法申请注册。” 10、D【解析】根据“同一的发明创造只能被授予一项专利”的规定，在同一天，两个不同的人就同样的发明创造申请专利的，专利局将分别向各申请人通报有关情况，请他们自己去协商解决这一问题，解决的方法一般有两种，一种是两申请人作为一件申请的共同申请人；另一种是其中一方放弃权利并从另一方得到适当的补偿。都授予专利权是不存在的，所以答案是D。11、B【解析】多模光纤采用发光二极管LED为光源，1000Mb/s光纤的传输距离为220m-550m。多模光缆和多模光纤端口的价格都相对便宜，但传输距离较近，因此被更多地用于垂直主干子系统，有时也被用于水平子系统或建筑群子系统。 单模光
32、纤采用激光二极管LD作为光源，1000Mb/s光纤的传输距离为550m-100km。单模光缆和单模光纤端口的价格都比较昂贵，但是能提供更远的传输距离和更高的网络带宽，通常被用于远程网络或建筑物间的连接。即建筑群子系统。12、C 13、D【解析】用香农定理C=Wlog2(1+S/N)，又因为DB=10log10(S/N)，所以C=40Kbps，而回到奈奎斯特定律，如果R=2Wlog2（N），算出N=32。14、D【解析】4B/5B编码实际上是一种两级编码。系统中使用不归零编码，在发送到传输介质之前要变成见1就翻的不归零编码(NRZ-I)。NRZ-I代码序列中1的个数越多，越能提供同步定时信息，但
33、如果遇到长串的0，则不能提供同步信息。所以在发送到介质之前还需要进行一次4B/5B编码，发送器扫描要发送的位序列，将其每4位分成一组，然后按照4B/5B编码规则转换成相应的5位代码。15、C 16、B【解析】总时间的=传输时延+传播时延先算总的传输时延： 一共200000*8=1600000位，数据帧是128位，那么一共1600000/(128-48)=20000帧。一帧的传输时延是128/1000000,那么总的传输时延是20000*128/1000000=2.56s，而由于是必须等待应答信号，所以应答信号的总传输时延是20000*22/1000000=0.44s。 再算总的传播时延：2*2
34、0000*1000/200000000=0.2s。所以总时延等于3.2s。而算有效数据速率的话，1600000/X=3.2S，那么有效速率是0.5Mbps。17、A 18、C【解析】路由器Console端口使用专用连线直接连接至计算机的串口，对路由器进行本地设置。 路由器AUX端口为异步端口，主要用于远程设置，也可用于拨号连接，还可通过收发器和Modem进行连接。 高速同步串口主要用于连接DDN、帧中继、X.25和PSTN等网络。这种同步端口一般需求速率非常高，因为一般来说通过这种端口所连接的网络的两端都需求实时同步。 SFP(smallform-factorpluggable，小型机架可插拔
35、设备)端口用于安装SFP模块，该模块能够将电、光信号进行转换，可用于连接光纤通道。19、C【解析】S是短波，L是长波，都是光纤。T是双绞线20、B 21、D【解析】首部长度占4位，可表示的最大十进制数值为15。因此首部长度的最大值是15个4字节（32位）长的字，即60字节。当IP分组的首部长度不是4字节的整数倍的时候，必须利用最后的填充字段加以填充。典型的IP数据报不使用首部中的选项，因此典型的IP数据报首部长度是20字节。 生存时间字段常用的英文缩写为TTL。表明数据报在网络中的寿命。由发出数据报的源点设置这个字段。其目的是防止无法交付数据报在因特网上兜圈子，白白消耗网络资源。22、A 23
36、、D【解析】同步SYN：在连接建立时同步需要。SYN=1，ACK=0，表明是连接请求，如果SYN=1，ACK=1，表示同意建立连接。24、B【解析】慢开始算法：当主机开始发送数据时，如果立即所大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，较好的方法是先探测一下，即由小到大逐渐增大发送窗口，也就是说，由小到大逐渐增大拥塞窗口数值。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值。而在每收到一个对新的报文段的确认后，把拥塞窗口增加至多一个最大报文段的数值。用这样的方法逐步增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速
37、率更加合理。25、C 26、B【解析】RIP协议存在的一个问题就是当网络出现故障的时候，要经过比较长的时间才能把信息传送到所有的路由器。在这个中间过程中，实际就是路由环路问题：当发生路由环路的时候，路由表会频繁的进行变化，从而导致路由表中的一条或者几条，都无法收敛，结果会使得网络处于瘫痪或半瘫痪状态。水平分隔：从一个方向学来的路由信息，不能再放入发回那个方向的路由更新包，并又发回那个方向。27、D【解析】Stub区域是一种比较特殊的区域，因为它不能像其他区域那样，经过该区域中的ABR接收其他OSPFAS路由。在Stub区域的内部路由器仅需要配置一条到达该区域ABR的默认路由（0.0.0.00.
38、0.0.0）来实现与同一AS中不同区域间的路由，这样可使得这些区域中内部路由器的路由表的规模以及路由信息传递的数量都会大大减少。28、A29、B30、D31、C32、A33、A【解析】rm：文件删除命令mv：文件移动命令mkdir：创建目录命令cat：在屏幕滚动显示文件内容34、C35、B 36、A【解析】文件或目录的访问权限分为可读（可列目录）、可写（对目录而言是可在目录中做写操作）和可执行（对目录而言是可以访问）三种，分别以r，w，x表示。37、B 38、C【解析】PGP(Pretty Good Privacy)，是一个基于RSA公钥加密体系的邮件加密软件。PGP随机产生一个128位的ID
39、EA会话密钥，用来加密报文。使用RSA来加密会话密钥，并通过它间接地保护报文内容。39、C40、A41、B 42、B43、D44、D【解析】如果用户数量很多，仅一个CA负责为所有用户签署证书可能不现实。通常应该有多个CA，每个CA为一部分用户发行和签署证书。设用户A已从证书发放机构X1处获取了证书，用户B已从X2处获取了证书。如果A不知X2的公钥，他虽然能读取B的证书，但却无法验证用户B证书中X2的签名，因此B的证书对A来说是没有用处的。然而，如果两个证书发放机构X1和X2彼此间已经安全地交换了公开密钥，则A可通过以下过程获取B的公开密钥：1. A从目录中获取由X1签署的X2的证书X1X2，因
40、为A知道X1的公开密钥，所以能验证X2的证书，并从中得到X2的公开密钥。2. A再从目录中获取由X2签署的B的证书X2B，并由X2的公开密钥对此加以验证，然后从中得到B的公开密钥。45、B 【解析】SHA-1会从一个最大264位元的讯息中产生一串160位的摘要。46、D【解析】mac-address blackhole 黑洞目的MAC地址表项。没有老化时间。当报文的目的MAC地址与黑洞目的MAC地址表项匹配后该报文被丢弃。47、B【解析】display transceiver interface interface-type interface-number|slot slot-idverbo
41、se 此命令查看设备端口上的光模块的常规、制造、告警信息，如果有verbose参数，则还会显示诊断信息。48、C 49、A【解析】当怀疑网络中存在频繁的网络STP震荡时，可以通过隔几秒连续执行display stp topology-change 命令查看当前STP的拓扑变化信息，观察“Number of topology changes”是否有增长。 确认存在频繁的网络拓扑变化后，隔几秒连续执行display stp tc-bpdu statistics 命令查看端口接收到的TC-BPDU统计，以确定TC（Topology Change）报文的来源，找到发送拓扑变化的设备。50、C51、A【
42、解析】/27表示最后一组3位表示子网，5位表示主机，65转成0100 0001，所以该子网的有效地址为6594（0100 00010101 11110）。52、C【解析】部门1需要100个IP，2610027，所以部门1需要用7位来表示子网，子网掩码为255.255.255.128，使用192.168.1.1126；部门2需要50个IP，255026，所以部门2需要用6位来表示子网，子网掩码为255.255.255.192，使用192.168.1.129190；部门3需要30个IP，243025，所以部门3需要用5位来表示子网，子网掩码为255.255.255.224，使用192.168.1.
43、193222。53、A 54、D【解析】一个C类网络可用IP地址为254，所以至少需要4个C类网络才满足1000台主机使用。用10位表示主机地址，所以地址掩码为1111 1111.1111 1111.1111 1100.0000 0000，即255.255.252.0。55、D 【解析】处于同一个子网即可接收到信息。29表示最后一组5位表示子网、3位表示主机，即1111 1000，所以可以接收到。.7主机信息的主机号为001110的主机，共6个。56、A57、B【解析】RIP协议的特点： （1）只和相邻路由器交换信息。 （2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。具体的内容就是：我到本自治系统中所有网络的最短距离，已经到每个网络应经过的下一跳路由器。 （3）每隔30秒发整张路由表的副表给邻居路由器。58、A【解析】在运行OSPF路由协议的广播多路型网络中，初始阶段，OSPF路由器会在HELLO包里面将DR和BDR的指定为0.0.0.0，当路由器收到邻居的HELLO包时候，就会检查HELLO包里携带的路由器优先级、DR和BDR等字段，然后列举出所有具备DR和BDR资格的路由器。59、C【解析】A. 链路状态路由协议；B. 进程号只有本地意义；D.主区域为区域0。60、B