2016年上半年网络工程师考试真题
2016年上半年网络工程师答案
2016年上半年网络工程师上午答案及解析1． C解析：A1000H中的H代表十六进制数，计算：B13FF-A1000+1=10400H，10400H=66560=65KB2． C解析：并行总线，速度快，传输距离短。
串行总线，速度相对来说慢，但是传输距离很长。
3． A解析：《中华人民共和国著作权法》第十条第二款指出“署名权，即表明作者身份的权利，是作者在作品上署名的。
”换言之，即是著作权人有权在自己创作的作品上注明自己的名字、名称的权利。
著作权人在自己创作的作品上署名可以是真名，也可以是笔名、艺名，还可以是假名、化名，甚至可以放弃署名，不管著作权人采取什么方式署名，他都有权拒绝其他任何未参与该创作的人员要求署名的。
法人或其他组织创作的作品，作者是法人或者其他组级，但是该创作仍是由具体公民所创作，因此，署名权仍归具体创作的公民所有。
署名权属著作权人的人身权利范畴，其权利不能转让、抵押、继承、赠与，一部作品创作的署名权，归创作人永远享有，例如“沁园春雪”的署名人永远归毛泽东所有。
4． D5． D解析：DPI是指每英寸的像素数，也就是扫描精度。
(3*150)*(4*150)*24/8=8100006． C解析：脚本语言(Script languages)是为了缩短传统的编写一编译一链接一运行(edit-compile- link-run)过程而创建的计算机编程语言。
一个脚本通常是解释执行而非编译。
脚本语言通常都有简单、易学、易用的特性，目的就是希望能让程序员快速完成程序的编写工作。
7． B8． A解析：数据流图( Data Flow Diagram)简称DFD，它从数据传递和加工角度，以图形方式来表达系统的逻辑功能、数据在系统内部的逻辑流向和逻辑变换过程，是结构化系统分析方法的主要表达工具及用于表示软件模型的一种图示方法。
数据源或宿（“宿”表示数据的终点）。
代表系统之外的实体，可以是人、物或其他软件系统。
网络工程师考试试题及答案
网络工程师考试试题及答案一、单项选择题（共30题，每题1分，共30分）1. 下面哪个选项属于计算机网络的五层模型？A. ISO/OSI模型B. TCP/IP模型C. IEEE 802.11标准D. HTTP协议2. 在计算机网络中，IP地址用于标识网络中的主机。
下面哪个选项是合法的IP地址？A. 192.268.0.1B. 10.0.0.256C. 172.16.0.1D. 300.1.1.13. 对于一个网络工程师而言，下列哪种技能最为重要？A. 硬件维护和故障排除能力B. 服务器管理和部署技能C. 网络安全防御和攻击检测能力D. 系统软件开发和编程能力4. 在TCP/IP通信协议中，传输层协议主要有：A. IP协议和ARP协议B. TCP协议和UDP协议C. RIP协议和BGP协议D. HTTP协议和SMTP协议5. 下列哪项不属于ARP协议的功能之一？A. IP地址和MAC地址的映射B. 通过主机的IP地址查询其所在的子网C. 通过MAC地址查询主机的IP地址D. 通过广播方式获取网络中其他主机的MAC地址二、问答题（共5题，每题6分，共30分）1. 简述OSI七层模型的基本概念及各层功能。
2. 请列举并解释TCP/IP协议组的常用协议及其作用。
3. 什么是IPv4和IPv6？它们有何区别？4. 简述网络拓扑结构中的星型拓扑和总线拓扑的特点和优缺点。
5. 什么是网络安全？请列举几种常见的网络安全攻击方式。
三、综合题（共2题，每题20分，共40分）1. 有一个办公楼内有五个部门（A、B、C、D、E），每个部门需要连上互联网并与其他部门具有通信能力。
每个部门的工作电脑数量及日均上网流量如下：部门A：20台电脑，日均上网流量800GB；部门B：15台电脑，日均上网流量600GB；部门C：10台电脑，日均上网流量400GB；部门D：8台电脑，日均上网流量300GB；部门E：5台电脑，日均上网流量200GB。
网络工程师考试试题无答案
网络平安相关试题========================= 平安协议=============================●以下关于IPsec协议的描述中，正确的是（）。
（2014年）A. IPsec认证头（AH）不供应数据加密服务。
B. IPsec封装平安负荷（ESP）用于数据完整性认证和数据源认证C. IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头D. IPsec通过应用层的Web服务建立平安连接●关于IPSec的描述中，正确的是（）（2014年）A. AH协议供应加密服务B. ESP协议比AH协议更简洁C. ESP协议供应身份认证D. IPSec在传输层供应服务●IPSec协议中负责对IP数据报加密的部分是( )。
A.封装平安负载（ESP）B. 鉴别包头（AH）C. Internet密钥交换（IKE）D. 以上都不是●IPSec中平安关联（Security Associations）三元组是（）。
(2012年)A.<平安参数索引SPI，目标IP地址，平安协议>B.<平安参数索引SPI，源IP地址，数字证书>C.<平安参数索引SPI，目标IP地址，数字证书>D.<平安参数索引SPI，源IP地址，平安协议>●s接受（）协议实现平安站点访问A. SSLB. IPSecC. PGPD.SET●下面哪个协议属于第三层VPN协议。
（）A．TCP B．IPsec C．PPPOE D SSL●（）是支持电子邮件加密的协议（2013年）A. PGPB.PKIC.SETD.Kerberos●平安电子邮件运用( )协议(2012年)A.PGPB. SC.MIMED.DES●平安电子邮件协议PGP 不支持（）。
A．确认发送者的身份B．确认电子邮件未被修改C．防止非授权者阅读电子邮件D．压缩电子邮件大小●下列不属于电子邮件协议的是（）。
中级网络工程师2016上半年下午试题与答案解析
2016 年上半年软考网络工程师考试真题下午试题试题一（共20 分）阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑如图1-1 所示，A~E 是网络设备的编号。
【问题1】（每空1 分，共4 分）根据图1-1，将设备清单表1-1 所示内容补充完整。
表1-1【问题2】（每空2 分，共4 分）以下是AR2220 的部分配置。
[AR2220]acl 2000[AR2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255[AR2220-acl-2000]rule normal deny source any[AR2220-acl-2000]quit[AR2220]interface Ethemet0[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0[AR2220-Ethemet0]quit[AR2220]mterface Ethemet1[AR2220-Ethemet1]ip address 59.41.221.100 255.255.255.0[AR2220-Ethemet1]nat outbound 2000 mterface[AR2220-Ethernet1]quit[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254设备AR2220 硬用（）接口实现NAT 功能，该接口地址韵网关是（）。
【问题3】（每空2 分，共6 分）若只允许内网发起ftp、http 连接,并且拒绝来自站点2.2.2.11 的Java Applets 报文。
在USG3000 设备中有如下配置，请补充完整。
[USG3000]acl number 3000[USG3000-acl-adv-3000] rule permit tcp destination-port eq www[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data[USG3000]acl number 2010[USG3000-acl-basic-2010] rule（）source 2.2.2.11.0.0.0.0[USG3000-acl-basic-2010] rule permit source any[USG3000]（）interzone trust untrust[USG3000-interzone-ttust-untrust] packet-filter 3000 （）[USG3000-interzone-ttust-untrust] detect ftp[USG3000-interzone-ttust-untrust] detect http[USG3000-interzone-ttust-untrust] detect java-blocking2010 （）~（）备选答案：A．FirewallB．trustC．denyD．permitE．outboundF．inbound【问题４】（每空2 分，共6 分）PC-1、PC-2、PC-3、网络设置如表1-2。
2016年上半年软件水平考试(中级)网络工程师《应用技术》真题及详解
2016年上半年软件水平考试（中级）网络工程师《应用技术》真题(总分100, 考试时间90分钟)1. 试题一1. 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑如图1-1所示，A～E是网络设备的编号。
1. 根据图1—1，将设备清单表1-1所示内容补充完整。
答案:正确答案：(1)B (2)A (3)C (4)D解析：本题考查网络设备配置的相关知识。
此类题目要求考生认真阅读题目中给出的配置文件内容，了解设备需要实现的网络功能。
对于路由器、防火墙、交换机等网络设置的部署，应该兼顾不同设备的特点、网络业务和安全需求。
防火墙的防护区域可分为内、外网和DMZ区域，在本题网络拓扑中，A的位置是路由器，在配置文件中定义了外网接口，可以与外部网络进行通信。
同时，在路由器上定义NAT，对内网地址进行了有效屏蔽，也起到了节省公网地址作用。
B的位置是防火墙，可以对内网用户和服务器进行有效保护，抵御来自外部网络的攻击。
C位置是交换机，用于服务器设备的接入。
D的位置是服务器，一般只限于内网访问访问。
2. 以下是AR2220的部分配置。
[AR2220]acl 2000 [AR2220一acl一2000]rule normal permit source 192．168．0．0 0．0．255．255 [AR2220-acl一2000]rule normal deny source any [AR2220一acl-2000]quit [AR2220]interface Ethemet0 [AR2220-Ethemet0]ip address 1 92．1 68．0．1 255．255．255．0 [AR2220一Ethemet0]quit [AR2220]interface Ethernet 1 [AR2220—Ethemet1]ip address 59．41．221．100 255．255．255．0 [AR2220-Ethemet 1]nat outbound 2000 interface [AR2220-Ethemet 1]quit [AR2220]ip route-static 0．0．0．0 0．0．0．0 59．74．22 1．254 设备AR2220使用 (5) 接口实现NAT功能，该接口地址的网关是 (6) 。
2016年上半年 网络工程师 真题及答案详解
●内存按字节编址，从A1000H到B13FFH的区域的存储容量为（1）KB。
(1)A.32 B.34 C.65 D.67【答案】C【解析】存储容量=B13FFH-A1000H+1=B1400H-A1000H=10400H=1 0000 0100 0000 0000=100 0001K=65KB。
●以下关于总线的叙述中，不正确的是（2）。
(2)A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配【答案】C【解析】单总线结构如下图所示。
计算机的各个部件均系统总线相连，所以它又称为面向系统的单总线结构。
在单总线结构中，CPU与主存之间、CPU与I/O设备之间、I/O设备与主存之间、各种设备之间都通过系统总线交换信息。
单总线结构的优点是控制简单方便，扩充方便。
但由于所有设备部件均挂在单一总线上，使这种结构只能分时工作，即同一时刻只能在两个设备之间传送数据，这就使系统总体数据传输的效率和速度受到限制，这是单总线结构的主要缺点。
双总线结构又分为面向CPU的双总线结构和面向存储器的双总线结构。
面向CPU的双总线结构如下图所示。
其中一组总线是CPU与主存储器之间进行信息交换的公共通路，称为存储总线。
另一组是CPU与I/O设备之间进行信息交换的公共通路，称为输入/输出总线（I/O总线）。
外部设备通过连接在I/O总线上的接口电路与CPU交换信息。
由于在CPU与主存储器之间、CPU与I/O设备之间分别设置了总线，从而提高了微机系统信息传送的速率和效率。
但是由于外部设备与主存储器之间没有直接的通路，它们之间的信息交换必须通过CPU才能进行中转，从而降低了CPU的工作效率（或增加了CPU的占用率。
一般来说，外设工作时要求CPU干预越少越好。
CPU干预越少，这个设备的CPU占用率就越低，说明设备的智能化程度越高），这是面向CPU的双总线结构的主要缺点。
网络工程师2016年上半年真题与答案详解
网络工程师2016年上半年真题与答案详解内存按字节编址，从A1000H到B13FFH的区域的存储容量为（1）KB。
(1)A.32 B.34 C.65 D.67【答案】C【解析】存储容量=B13FFH-A1000H+1=B1400H-A1000H=10400H=1 0000 0100 0000 0000=100 0001K=65KB。
以下关于总线的叙述中，不正确的是（2）。
(2)A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配【答案】C【解析】单总线结构如下图所示。
计算机的各个部件均系统总线相连，所以它又称为面向系统的单总线结构。
在单总线结构中，CPU与主存之间、CPU与I/O设备之间、I/O设备与主存之间、各种设备之间都通过系统总线交换信息。
单总线结构的优点是控制简单方便，扩充方便。
但由于所有设备部件均挂在单一总线上，使这种结构只能分时工作，即同一时刻只能在两个设备之间传送数据，这就使系统总体数据传输的效率和速度受到限制，这是单总线结构的主要缺点。
双总线结构又分为面向CPU的双总线结构和面向存储器的双总线结构。
面向CPU的双总线结构如下图所示。
其中一组总线是CPU与主存储器之间进行信息交换的公共通路，称为存储总线。
另一组是CPU与I/O设备之间进行信息交换的公共通路，称为输入/输出总线（I/O总线）。
外部设备通过连接在I/O总线上的接口电路与CPU交换信息。
由于在CPU与主存储器之间、CPU与I/O设备之间分别设置了总线，从而提高了微机系统信息传送的速率和效率。
但是由于外部设备与主存储器之间没有直接的通路，它们之间的信息交换必须通过CPU才能进行中转，从而降低了CPU的工作效率（或增加了CPU的占用率。
一般来说，外设工作时要求CPU干预越少越好。
CPU干预越少，这个设备的CPU占用率就越低，说明设备的智能化程度越高），这是面向CPU的双总线结构的主要缺点。
全国网络工程师考试试题及答案
全国网络工程师考试试题及答案第一部分：选择题1. 以下哪种协议是用于在计算机网络中传输网页的？- [ ] B. FTP- [ ] C. DNS- [ ] D. SMTP2. 下列哪个IP地址是私有IP地址？- [ ] A. 192.168.0.1- [ ] B. 10.0.0.1- [ ] C. 172.16.0.1- [ ] D. 8.8.8.8- [ ] 答案：A. 192.168.0.13. 以下哪个网络设备用于将多个局域网连接起来？- [ ] A. 路由器- [ ] B. 集线器- [ ] C. 交换机- [ ] D. 网桥- [ ] 答案：A. 路由器4. 哪个协议用于将域名转换为对应的IP地址？- [ ] B. FTP- [ ] C. DNS- [ ] D. DHCP- [ ] 答案：C. DNS第二部分：填空题1. TCP/IP协议中，IP地址由________位二进制数组成。
- 答案：322. OSI模型中，物理层负责实现_________传输。
- 答案：比特3. 在计算机网络中，ARP用于将_________地址转换为_________地址。
- 答案：IP，MAC4. 在TCP/IP协议中，_______是可靠的、面向连接的传输协议。
- 答案：TCP第三部分：简答题2. 什么是子网掩码？- 答案：子网掩码是用于划分IP地址的网络部分和主机部分的。
它与IP地址进行逻辑与运算后，可以得到网络的网络地址。
3. 请简述路由器和交换机的区别。
- 答案：路由器是网络层设备，用于将不同网络之间的数据进行转发；交换机是数据链路层设备，用于在局域网内部转发数据。
4. 解释TCP三次握手的过程。
- 答案：第一次握手，客户端向服务器发送SYN包，请求建立连接；第二次握手，服务器收到SYN包后，回复ACK包，并发送自己的SYN包；第三次握手，客户端收到服务器的ACK和SYN包后，回复ACK包，建立连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2016 年上半年网络工程师考试真题上午试题●内存按字节编址，从 A1000H 到 B13FFH 的区域的存储容量为（）KB。
A．32B．34C．65D．67●以下关于总线的叙述中，不正确的是（）。
A．并行总线适合近距离高速数据传输B．串行总线适合长距离数据传输C．单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高D．专用总线在设计上可以与连接设备实现最佳匹配●某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责人将该管理系统软件上开发者的署名更改为李某（接张某工作）。
该项目负责人的行为（）。
A．侵犯了张某开发者身份权（署名权）B．不构成侵权，因为程序员张某不是软件著作权人C．只是行使管理者的权利，不构成侵权D．不构成侵权，因为程序员张某现已不是项目组成员●以下媒体文件格式中（）是视频文件格式。
A．WAVB．BMPC．MP3D．MOV●使用 150DPI 的扫描分辨率扫描一幅 3×4 英寸的彩色照片，得到原始的 24 位真彩色图像的数据量是（）Byte。
A．1800B．90000C．270000D．810000●以下关于脚本语言的叙述中，正确的是（）。
A．脚本语言是通用的程序设计语言B．脚本语言更适合应用在系统级程序开发中C．脚本语言主要采用解释方式实现D．脚本语言中不能定义函数和调用函数●在结构化分析中，用数据流图描述（）。
当采用数据流图对一个图书馆管理系统进行分析时，（）是一个外部实体。
A．数据对象之间的关系，用于对数据建模B．数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模C．系统对外部事件如何响应，如何动作，用于对行为建模D．数据流图中的各个组成部分A．读者B．图书C．借书证D．借阅●当用户通过键盘或鼠标进入某应用系统时，通常最先获得键盘或鼠标输入信息的是（）。
A．命令解释B．中断处理C．用户登陆D．系统调用●在 Windows 操作系统中，当用户双击“IMG_20160122_103.jpg”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。
A．文件B．文件关联C．文件目录D．临时文件●用于连接以太网的网桥类型是（）。
A．源路由网桥B．透明网桥C．翻译网桥D．源路由透明网桥●以下关于以太网交换机地址学习机制的说法中，错误的是（）。
A．交换机的初始 MAC 地址表为空B．交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C．交换机通过读取输入帧中的源地址添加相应的 MAC 地址表项D．交换机的 MAC 地址表项是动态变化的●路由器包含多种端口以连接不同类型的网络设备，其中能够连接 DDN、帧中继、X.25 和PSTN 等广域网络的是（）。
A．同步串口B．异步串口C．AUX 端口D．Consol 端口●通过正交幅度调制技术把 ASK 和 PSK 两种调制模式结合起来组成 16 种不同的码元，这时数据速率是码元速率的（）倍。
A．2B．4C．8D．16●一对有效码字之间的海明距离是（）。
如果信息为 10 位，要求纠正 1 位错，按照海明编码规则，最少需要增加的校验位是（）位。
A．两个码字的比特数之和B．两个码字的比特数之差C．两个码字之间相同的位数D．两个码字之间不同的位数A．3B．4C．5D．6●T1 载波的数据速率是（）。
A．1.544Mb/sB．6.312Mb/sC．2.048Mb/sD．44.736Mb/s●在 xDSL 技术中，能提供上下行信道非对称传输的技术是（）。
A．HDSLB．ADSLC．SDSLD．ISDN DSL●IETF 开发的多协议标记交换（MPLS）改进了第 3 层分组的交换过程。
MPLS 包头的位置在（）。
A．第二层帧头之前B．第二层和第三层之间C．第三层和第四层之间D．第三层头部中●建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播树是（）。
A．包含所有路由器的树B．包含所有组播源的树C．以组播源为根的最小生成树D．以组播路由器为根的最小生成树●资源预约协议（RSVP）用在 IETP 定义的集成服务（InsServ）中建立端到端的 QoS 保障机制。
下面关于 RSVP 进行资源预约过程的叙述中，正确的是（）。
A．从目标到源单向预约B．从源到目标单向预约C．只适用于点到点的通信环境D．只适用于点到多点的通信环境●为了解决伴随 RIP 协议的路由环路问题，可以采用水平分割法，这种方法的核心是（），而反向毒化方法则是（）。
A．把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息B．一条路由信息不要发迭给该信息的来源C．把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D．出现路由变化时立即向邻居发送路由更新报文A．把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息B．一条路由信息不要发迭给该信息的来源C．把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D．出现路由器变化时立即向邻居发送路由更新报文●OSPF 网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。
A．主干区域B．标准区域C．存根区域D．不完全存根区域●OSPF 将路由器连接的物理网络划分为以下 4 种类型，以太网属于（），X.25 分组交换网属于（）。
A．点对点网络B．广播多址网络C．点到多点网络D．非广播多址网络A．点对点网络B．广播多址网络C．点到多点网络D．非广播多址网络●采用 DHCP 动态分配 IP 地址，如果某主机开机后没有得到 DHCP 服务器的响应，则该主机获取的 IP 地址属于网络（）。
A．192.168.1.0/24B．172.16.0.0/24C．202.117.00/16D．169.254.0.0/16●某网络拓扑结构如下图所示。
在路由器 R2 上采用命令（）得到如下图所示结果。
PC1 可能的口地址为（），路由器R2 的 SO 口的 IP 地址为（）。
若在 PCl 上查看主机的路由表，采用的命令为（）。
A．nslookupB．route printC．ip routingD．show ip routeeA．192.168.0.1B．192.168.1.1C．202.117.112.1D．202.117.112.2A．192.168.0.1B．192.168.1.1C．202.117.112.1D．202.117.112.2A．nslookupB．route printC．ip routingD．show ip routee●DNS 反向搜索功能的作用是（）,资源记录 MX 的作用是（），DNS 资源记录（）定义了区域的反向搜索。
A．定义域名服务器的别名B．将 IP 地址解析为域名C．定义域邮件服务器地址和优先级D．定义区域的授权服务器A．定义域名服务器的别名B．将 IP 地址解析为域名C．定义域邮件服务器地址和优先级D．定义区域的授权服务器A．SOAB．NSC．PTRD．MX●在 Linux 系统中，使用 Apache 服务器时默认的 Web 根目录是（）。
A．..\htdocsB．/var/www/htmlC．/var/www/usageD．..\conf●下面关于 Linux 系统文件挂载的叙述中，正确的是（）。
(36)A．/可以作为一个挂载点B．挂载点可以是一个目录，也可以是一个文件C．不能对一个磁盘分区进行挂载D．挂载点是一个目录时，这个目录必须为空●在浏览器的地址栏中输入 ，该 URL 中（）是要访问的主机名。
A．xxxyfipB．abcC．comD．Cn●下列关于 DHCP 服务的叙述中，正确的是（）。
A．一台 DHCP 服务器只能为其所在网段的主机分配 IP 地址B．对于移动用户设置较长的租约时间C．DHCP 服务器不需要配置固定的 IP 地址D．在 Windows 客户机上可使用 ipconfig/release 释放当前 IP 地址●当接收邮件时，客户端与 POP3 服务器之间通过（）建立连接，所使用的端口是（）。
A．UDPB．TCPC．HTTPD．HTTPSA．25B．52C．1100D．110●用户 B 收到经 A 数字签名后的消息 M，为验证消息的真实性，首先需要从 CA 获取用户 A 的数字证书，该数字证书中包含（），可以利用（）验证该证书的真伪，然后利用（）验证 M 的真实性。
A．A 的公钥B．A 的私钥C．B 的公钥D．B 的私钥A．CA 的公钥B．Ｂ的私钥C．A 的公钥D．Ｂ的公钥A．CA 的公钥B．Ｂ的私钥C．A 的公钥D．Ｂ的公钥●3DES 的密钥长度为（）。
A．56B．112C．128D．168●下列不属于报文认证算法的是（）。
A．MD5B．SHA-1C．RC4D．HMAC●设备 A 的可用性为 0.98，如下图所示将设备 A 并联以后的可用性为（）。
A．0.9604B．09800C．0.9996D．0.9999●SNMP 采用 UDP 提供的数据报服务，这是由于（）。
A．UDP 比 TCP 更加可靠B．UDP 报文可以比 TCP 报文大C．UDP 是面向连接的传输方式D．采用 UDP 实现网络管理不会太多增加网络负载●在下图的 SNMP 配置中，能够响应 Manager2 的 getRequest 请求的是（）。
A．Agent1B．Agent2C．Agent3D．Agent4●客户端采用 ping 命令检测网络连接故障时，可以 ping 通 127.0.0.1 及本机的 IP 址，但无法 ping 通同一网段内其他工作正常的计算机的 IP 地址。
该客户端的故障可能是（）。
A.TCP/IP 协议不能正常工作B．本机网卡不能正常工作C．网络线路故障D．本机 DNS 服务器地址设置错误●在 Wmdows 的 DOS 窗口中键入命令C：＼> nslookup＞ set type=ptr＞211.151.91.165这个命令序列的作用是（）。
A.查询 211.151.91.165 的邮件服务器信息B．查询 211.151.91.165 到域名的映射C．查询 211.15191.165 的资源记录类型D．显示 211.151.91.165 中各种可用的信息资源记录●下面 4 个主机地址中属于网络 220.115.200.0/21 的地址是（）。
A．220.115.198.0B．220.115.206.0C．220.115.217.0D．220.115.224.0●假设路由表有 4 个表项如下所示，那么与地址 115.120.145.67 匹配的表项是（）,与地址 115.120.179.92 匹配的表项是（）。
A．115.120.145.32B．115.120.145.64C．115.120.147.64D．115.120.177.64A．115.120.145.32B．115.120.145.64C．115.120.147.64D．115.120.177.64●假设分配给用户 U1 的网络号为 192.25.16.0~192.25.31.0，则 U1 的地址掩码应该为（）；假设分配给用户 U2 的网络号为 192.25.64.0/20，如果路由器收到一个目标地址为11000000.00011001.01000011.00100001 的数据报，则该数据报应传送给用户（）。