2011年上半年网络工程师考试上午试卷与参考答案（2）

● MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在　（26）　。

（26）A．以太帧头的前面 B．以太帧头与IP头之间

　　　C．IP头与TCP头之间 D．应用数据与TCP头之间

试题解析：





答案：（26）B

● IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为　（27）　。

（27）A．可靠性 B． 带宽 C．跳步数 D．MTU

答案：（27）C

● 采用Windows Server 2003创建一个Web站点，主目录中添加主页文件index.asp，在客户机的浏览器地址栏内输入该网站的域名后不能正常访问，则不可能的原因是　（28）　。

（28）A．Web站点配置完成后没有重新启动

　　　B．DNS服务器不能进行正确的域名解析

　　　C．没有将index.asp添加到该Web站点的默认启动文档中

　　　D．没有指定该Web站点的服务端口

试题解析：

　　设置域名后，需要再指定服务端口。

答案：（28）D

● DNS服务器在名称解析过程中正确的查询顺序为　（29）　。

（29）A．本地缓存记录→区域记录→转发域名服务器→根域名服务器

　　　B．区域记录→本地缓存记录→转发域名服务器→根域名服务器

　　　C．本地缓存记录→区域记录→根域名服务器→转发域名服务器

　　　D．区域记录→本地缓存记录→根域名服务器→转发域名服务器

试题解析：

　　转发域名服务器是主域名服务器和辅助域名服务器的一种变形，负责所有非本地查询，如果在网络中存在一台转发域名服务器，则所有对于非本地域名的查询都就爱你过先转发给它，再由转发域名服务器进行域名解析。

答案：（29）A

● DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为　（30）　。

（30）A．1条 B．2条 C．3条 D．多条

试题解析：





　　　　　　　　　　递归解析工作过程

答案：（30）A

● DNS资源记录中记录类型（record-type）为A，则记录的值为　（31）　。

（31）A．名字服务器 B．主机描述

　　　C．IP地址 D．别名

试题解析：

　　如果是正向解析，应该是主机名；如果是反向解析，就是IP地址。【主机描述】毕竟不是【主机名】，不太靠谱，还是选C好了。

答案：（31）C

● FTP客户上传文件时,通过服务器建立的连接是　（32）　，FTP客户端应用进程的端口可以为　（33）　。

（32）A．建立在TCP之上的控制连接 B．建立在TCP之上的数据连接

　　　C．建立在UDP之上的控制连接 D．建立在UCP之上的数据连接

（33）A．20 B．21 C．80 D．4155

试题解析：

　　这道题目有些令人迷惑，毕竟使用PASV方式和PORT方式建立的连接是不一样的。

　　由于题目问的是“FTP客户端应用进程的端口”，而客户端是通过申请一个自由端口（端口号大于1024）来做连接准备的，那么（33）题选D可能更合适。

答案：（32）B，（33）D

● 在Linux系统中，命令　（34）　用于管理各项软件包。

（34）A．install B．rpm C．fsck D．msi

答案：（34）B

● Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为　（35）　。

（35）A．ln B．vi C．locate D．cat

答案：（35）A

● 默认情况下，Linux系统中用户登录密码信息存放在　（36）　文件中。

（36）A．/etc/group B．/etc/userinfo C．/etc/shadow D．/etc/profie

答案：（36）C

● 在Windows系统中若要显示IP路由表的内容，可以使用命令　（37）　。

（37）A．Netstat -s B．Netstat -r C．Netstat -n D．Netstat –a

答案：（37）B

● 下列命令中，不能查看网关IP地址的是　（38）　。

（38）A．Nslookup B．Tracert C．Netstat D．Route print

答案：（38）A

● 某网络拓扑如下图所示，在主机host1上设置默认路由的命令为　（39）　；在主机host1上增加一条到服务器server1主机路由的命令为　（40）　。





（39）A．route add 0.0.0.0 mask 0.0.0.0 220.110.100.1

　　　B．route add 220.110.100.1 0.0.0.0 mask 0.0.0.0

　　　C．add route 0.0.0.0 mask 0.0.0.0 220.110.100.1

　　　D．add route 220.110.100.1 0.0.0.0 mask 0.0.0.0

（40）A．add route 220.110.100.1 220.110.100.25 mask 255.255.255.0

　　　B．route add 220.110.101.25 mask 255.255.255.0 220.110.100.1

　　　C．route add 220.110.101.25 mask 255.255.255.255 220.110.100.1

　　　D．add route 220.110.1009.1 220.110.101.25 mask255.255.255.255

答案：（39）A，（40）C

● 在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做　（41）　。

（41）A．SNMP实体 B．SNMP引擎

　　C．命令响应器 D．命令生成器

答案：（41）A

● 下列选项中，同属于报文摘要算法的是　（42）　。

（42）A．DES和MD5 B．MD5和SHA-1

　　　C．RSA和SHA-1 D．DES和RSA

答案：（42）B

● 下图所示为一种数字签名方案，网上传送的报文是　（43）　，防止A抵赖的证据是　（44）　。





（43）A．P B．DA(P) C．EB(DA(P)) D．DA

（44）A．P B．DA(P) C．EB(DA(P)) D．DA

答案：（43）C，（44）B

● 下面关于域本地组的说法中，正确的是　（45）　。

（45）A．成员可来自森林中的任何域，仅可访问本地域内的资源

　　　B．成员可来自森林中的任何域，可访问任何域中的资源

　　　C．成员仅可来自本地域，公可访问本地域内的资源

　　　D．成员仅可来自本地域，可访问任何域中资源

试题解析：

　　域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。

　　全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；

　　通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用；

答案：（45）A

● 在Kerberor认证系统中，用户首先向　（46）　申请初始票据，然后从　（47）　获得会话密钥。

（46）A．域名服务器DNS B．认证服务器AS

　　　C．票据授予服务器 TGS D．认证中心CA

（47）A．域名服务器DNS B．认证服务器AS

　　　C．票据授予服务器 TGS D．认证中心CA

试题解析：





　　　　　　　　　Kerberos协议认证图

答案：（46）B，（47）C

● HTTPS的安全机制工作在　（48）　。而S-HTTP的安全机制工作在　（49）　。

（48）A．网络层 B．传输层 C．应用层 D．物理层

（49）A．网络层 B．传输层 C．应用层 D．物理层

答案：（48）B，（49）C

● 下面病毒中,属于蠕虫病毒的是　（50）　。

（50）A．Worm.Sasser病毒 B．Trojan.QQPSW病毒

　　　C．Backdoor.IRCBot病毒 D．Macro.Melissa 病毒

试题解析：

　　Worm表示蠕虫，Trojan表示木马，Backdoor表示后门，Macro表示宏。

答案：（50）A