● E1线路是一种以时分多路复用技术为基础的传输技术，其有效数据率（扣除开销后的数据率）约为 （1） Mbps。
（1）A．1.344 B．1.544 C．1.92 D．2.048
试题分析：
E1是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（CEPT）命名。E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。因此E1的速率为32×8×8000=2.048Mbps。
E1的一个帧被划分为32个相等的时隙，时隙的编号为CH0~CH31。其中时隙CH0用作帧同步用，时隙CH16用来传送信令，剩下CH1~CH15和CH17~CH31 共30个时隙用作30个话路。
因此，E1线路的有效数据率为30×8×8000=1.92Mbps。
标准答案：
（1）C
● 两个节点通过长度为L(米)、数据率为B (bps)、信号传播速度为C(米/秒) 的链路相连，要在其间传输长度为D (位) 的数据。如果采用电路交换方式，假定电路的建立时间为S(秒)，则送全部数据所需要时间为 （2） 。如果采用分组交换方式，假定分组的长度为P(位)，其中分组头部长度为H(位)，采用连续发送方式。忽略最后一个分组填充的数据量，要使电路交换方式的传送时间小于分组交换方式的传送时间，则应满足的条件是 （3） 。
（2）A．L/C B．D/B+L/C C．S+L/C D．S+D/B+L/C
（3）A．S<L/C B．S<D*H/(B*(P-H)) C．D/B<P/H D．L/C<P/B
试题分析：
电路交换传送全部数据所需要的时间=电路建立时间+信号传输时间+数据发送时间=S+L/C+D/B
对于分组交换来说，数据发送时间=D/（P-H）*P/B，传送全部数据所需要的时间= L/C+ D/（P-H）*P/B。要使电路交换方式的传送时间小于分组交换方式的传送时间，就需要满足以下公式：
S + D/B < D/（P-H）*P/B，将该公式简化，得到S < D*H/(B*(P-H))
标准答案：
（2）D，（3）B
● 曼彻斯特编码和4B/5B编码是将数字数据编码为数字信号的常见方法，后者的编码效率大约是前者的 （4） 倍。
（4）A．0.5 B．0.8 C．1 D．1.6
试题分析：
曼彻斯特编码的效率是50%，而4B/5B编码的效率是80%。
标准答案：
（4）D
● 万兆局域以太网帧的最短长度和最大长度分别是 （5） 字节。万兆以太网不再使用CSMA/CD访问控制方式，实现这一目标的关键措施 （6） 。
（5）A．64和512 B．64和1518 C．512和1518 D．1518和2048
（6）A．提高数据率 B．采用全双工传输模式
C．兼容局域网与广域网 D．使用光纤作为传输介质
试题分析：
万兆以太网是在以太网技术的基础上发展起来的，它继承了802.3以太网的帧格式、最大帧长与最小帧长，充分保证对已有应用的兼容性。万兆以太网既可作为LAN，也可作为WAN使用。万兆以太网在工作速率上有了很大的提高，适用范围也得到推广。
万兆以太网使用光纤进行通信，只支持全双工数据传输，而不再支持半双工工作模式，这意味以太网的传输将摆脱原有CSMA/CD协议对距离的限制，从而突破局域网的概念，使以太网成为通用的组网技术。
标准答案：
（5）C，（6）B
个人评价：
（5）不应该是C。既然万兆以太网继承了802.3的帧格式、最小帧长和最大帧长，则它的最小帧长就应该是64个字节，最大帧长是1518字节，因此应该选B才对。
● 802.11n标准规定可使用5.8GHz频段。假定使用的下限频率为5.80GHz，则为了达到标准所规定的300Mbps数据率，使用单信道条件下，其上限频率应不低于 （7） GHz。
（7）A．5.95 B．6.1 C．6.4 D．11.6
试题分析：
IEEE 802.11n标准的核心是MIMO（multiple-input multiple-output，多入多出）和OFDM（Orthogonal Frequency Division Multiplexing，正交频分多路复用）技术。IEEE 802.11n使用2.4GHz频段和5GHz频段，传输速度300Mbps，最高可达600Mbps，可向下兼容802.11b、802.11g。
OFDM的主要思想是：将信道分成若干正交子信道，将高速数据信号转换成并行的低速子数据流，调制到在每个子信道上进行传输。正交信号可以通过在接收端采用相关技术来分开，这样可以减少子信道之间的相互干扰。每个子信道上的信号带宽小于信道的相关带宽，因此每个子信道上的可以看成平坦性衰落，从而可以消除符号间干扰。而且由于每个子信道的带宽仅仅是原信道带宽的一小部分，信道均衡变得相对容易。
OFDM的频谱利用率很高，频谱效率比串行系统高近一倍。这一点在频谱资源有限的无线环境中很重要。OFDM信号的相邻子载波相互重叠，从理论上讲其频谱利用率可以接近Nyquist（尼奎斯特）极限。
为何在单信道条件下要达到300Mbps数据率需要600MHz带宽，国内网站上没有资料，国外网站上有些产品提到了使用5.9GHz~6.4GHz的信道，但原理没有解释。
标准答案：
（7）C
● 用户要求以最低的成本达到划分VLAN的目的，且不能以MAC地址作为依据，规划师在规划VLAN时，最可能采用的方法是 （8） 。
（8）A．采用具有VLAN功能的二层交换机，按端口划分VLAN
B．采用无网管功能的普通交换机，按IP地址VLAN
C．采用具有IP绑定功能的交换机，按IP地址VLAN
D．采用具有VLAN功能的三层交换机，按端口划分VLAN
试题分析：
既然要将成本降到最低，且不能以MAC地址为依据，那就采用最简单最基本的划分方法，使用二层交换机按端口划分。
标准答案：
（8）A
● 存储转发方式是实现网络互联的方式之一，其主要问题是在每个节点上产生不确定的延迟时间。克服这一问题的最有效方法是 （9） 。
（9）A．设置更多的缓冲区 B．设计更好的缓冲区分配算法
C．提高传输介质的传输能力 D．减少分组的长度
试题分析：
延迟是因为线路上的数据流量过大，接近或超过了传输介质的传输能力，因此一些数据不得不留在缓冲区中等待，这就产生了延迟。因此，提高传输介质的传输能力是克服这个问题的最有效方法。
标准答案：
（9）C
● 链路状态路由算法是OSPF路由协议的基础，该算法出现不同节点使用的链路状态信息不一致的问题。为解决该问题，可采用的方法是 （10） 。
（10）A．每个节点只在确认链路状态信息一致时才计算路由
B．每个节点把自己的链路状态信息只广播到邻居节点
C．每个节点只在链路状态信息发生变化时广播到其它所有节点
D．每个节点将收到的链路状态信息缓存一段时间，只转发有用的链路状态信息
试题分析：
同时如果网络的一部分已经启动，而另一部分正待启动，或者网络的一部分刷新速度快，而另一部分刷新速度慢的话，就会造成网络的不同部分拥有不同的L-S图，这就造成了L-S算法的不一致问题。
L-S对问题的解决办法：
1）减少对资源的需求：尽可能降低路由刷新频度，用Multicast取代Broadcast（flooding），将网络拓扑结构划分为不同层次和区域，在层次间和区域交接处交换路由信息。
2）协调L-S刷新：对LSP（Link-State Packets，链路状态数据报）加时间戳标识和序列号标识，用分级路由管理网络的逻辑分组。
3）使用L-S算法的路由协议只是当网络拓朴结构发生变化时才生成路由更新数据报。当链路状态发生变化时，检测到这一变化的路由器就生成一个关于该链路（路由）的链路状态通告。随后该报告通过一个特殊的组播地址传播给所有路由器。每台路由器都会保留该报告的拷贝，并向其相邻路由器转发，这个过程称为扩散（flooding）。然后各路由器会更新其拓朴结构数据库（这是一个包含网络所有链路状态的信息表）。链路状态报告的扩散被用于确保所有路由器都能了解到这个变化，这样就能够更新它们的数据，并生成一个反映最新网络拓朴结构的路由表。
每个节点各自计算路由，并不互相协商核对链路状态是否一致，所以A是错的。
L-S算法使用的是组播，所以B和C是错的。
至于D，什么叫做有用，什么叫没用？这个说法不严谨，不过也只好选它了。
标准答案：
（10）D
● SDH网络采用二维帧结构，将STM-1帧复用成STM-4帧的过程可简述为 （11） 。
（11）A．将4个STM-1帧的头部和载荷分别按字节间插方式相对集中在一起作为STM-4帧的头部和载荷，头部长度占帧长的比例不变
B．将4个STM-1帧顺序排列，封装成一个STM-4帧，头部的长度占帧长的比例不变
C．将4个STM-1帧的头部和载荷分别集中在一起，头部的长度占帧长的比例不变
D．选取一个STM-1帧的头部作为STM-4的头部，将4个STM-1的载荷顺序集中作为STM-4的载荷
试题分析：
SONET/SDH 是基于时分多路复用（TDM）的一种技术。SDH基本的信号传输等级是STM-1，高等级的信号系列STM-4、STM-16等，都是将低速率的STM-1通过字节间插同步复用而成，复用以4为倍数。
所谓字节间插复用，可以下面的例子来说明。
有四个信号，帧结构各为每帧3个字节，即A帧：A1A2A3，B帧：B1B2B3，C帧：C1C2C3，D帧：D1D2D3。若将这四个信号通过字节间插复用方式复用成信号E，那E就应该是一个12字节的帧，结构为： A1B1C1D1A2B2C2D2A3B3C3D3。
标准答案：
（11）A
● 利用WiFi实现无线接入是一种广泛使用的接入模式，AP可以有条件地允许特定用户接入以限制其他用户。其中较好的限制措施是 （12） 。
（12）A．设置WAP密钥并分发给合法用户
B．设置WEP密钥并分发给合法用户
C．设置MAC地址允许列表
D．关闭SSID广播功能以使无关用户不能连接AP
标准答案：
（12）C
个人评价：
B其实也是合适的选择，比较省事，缺点是不能精确到单个电脑。另外，MAC地址也是可以仿冒的。
● 设计一个网络时，拟采用B类地址，共有80个子网，每个子网约有300台计算机，则子网掩码应设为 （13） 。如果采用CIDR地址格式，则最可能的分配模式是 （14） 。
（13）A．255.255.0.0 B．255.255.254.0
C．255.255.255.0 D．255.255.255.240
（14）A．172.16.1.1/23 B．172.16.1.1/20
C．172.16.1.1/16 D．172.16.1.1/9
试题分析：
子网掩码和CIDR这么简单的，就不必多说了。
标准答案：
（13）B，（14）A
● 在IPv6协议中，一台主机通过一个网卡接入网络，该网卡所具有的IPv6地址数最少为 （15） 个。
（15）A．1 B．2 C．3 D．4
试题分析：
网卡至少有三个地址，分别是：
1. 可聚集全球单播地址（Aggregatable Global Unicast address），地址格式前缀为001。可聚集全局单播地址是在全局范围内唯一的 IPv6 地址，等价于公用 IPv4 地址。在 IPv6 Internet上，它们是全局可路由和可达的。可聚合的全局单播地址也称为全局地址。
2. 链路本地地址（Link-Local Unicast Address），地址格式前缀为1111 1110 10。链路本地地址用于邻居发现协议和无状态自动配置中链路本地上节点之间的通信。使用链路本地地址作为源或目的地址的数据报文不会被转发到其他链路上。
3. 站点本地地址（Site-Local Unicast Address），地址格式前缀为1111 1110 11。站点本地地址与IPv4中的私有地址类似。使用站点本地地址作为源或目的地址的数据报文不会被转发到本站点（相当于一个私有网络）外的其它站点。
标准答案：
（15）C
● 利用ICMP协议可以实现路径跟踪功能。其基本思想是：源主机依次向目的主机发送多个分组P1、P2、…，分组所经过的每个路由器回送一个ICMP报文。关于这一功能，描述正确的是 （16） 。
（16）A．第i个分组的TTL为i，路由器Ri回送超时ICMP报文
B．每个分组的TTL都为15，路由器Ri回送一个正常ICMP报文
C．每个分组的TTL都为1，路由器Ri回送一个目的站不可达的ICMP报文
D．每个分组的TTL都为15，路由器Ri回送一个目的站不可达的ICMP报文
试题分析：
traceroute是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。traceroute命令用IP生存时间 (TTL) 字段和ICMP错误消息来确定从一个主机到网络上其它主机的路由。
traceroute是利用ICMP和TTL进行工作的。首先，traceroute会发出TTL为1的ICMP数据报（包含40字节数据，包括源地址、目标地址和发出的时间标签）。当到达路径上的第一个路由器时，路由器会将TTL减1，此时TTL为0，该路由器会将此数据报丢弃，并返回一个超时回应数据报（包括数据报的源地址、内容和路由器的IP地址）。当traceroute收到该数据报时，它便获得了这个路径上的第一个路由器，接着traceroute再发送另一个TTL为2 的数据报，第一个路由器会将此数据报转发给第二个路由器，而第二个路由器收到数据报时，TTL为0。第二个路由器便会返回一个超时回应数据报，从而traceroute便发现了第二个路由器。traceroute每次发出数据报时便将TTL加1，来发现下一个路由器。这个动作一直重复，直到到达目的地或者确定目标主机不可到达为止。当数据报到达目的地后，目标主机并不会返回超时回应数据报。traceroute在发送数据报时，会选择一个一般应用程序不会使用的号码（3000以上）来作为接收端口号，所以当到达目的地后，目标主机会返回一个ICMP port unreachable（端口不可到达）的消息。当traceroute收到这个消息后，就知道目的地已经到达了。
标准答案：
（16）A
● OSPF协议规定，当AS太大时，可将其划分为多个区域，为个区域分配一个标识符，其中一个区域连接其它所有的区域，称为主干区域。主干区域的每标识符为 （17） 。
（17）A．127.0.0 B．0.0.0.0 C．255.255.255.255 D．该网络的网络号
试题分析：
OSPF主干是特殊的OSPF区域0（通常写为区域0.0.0.0，因为OSPF区域ID典型是以IP地址格式表示）。
标准答案：
（17）B
● TCP协议使用三次握手机制建立连接，其中被请求方在第二次握手时需应答的关键信息及其作用是 （18） 。
（18）A．确认号是发起方设定的初始序号加1之后的数值，确认被请求者的身份？
B．确认号是发起方设定的初始序号加1，确认发起方的身份
C．确认号是被请求者设定的初始序号加1，同步将要接收的数据流编号
D．确认号是被请求者设定的初始序号加1，确认发起方的身份
试题分析
TCP使用三次握手协议（3-Way Handshake）来建立连接，下图描述了三次握手建立的过程。
三次握手TCP连接建立过程
三次握手的报文序列为：
1．第一次握手（Connection Request，CR）：连接发起方（通常称为客户或请求端）发送一个 TCP报文，设置SYN标志，指明客户打算连接的服务器的端口，以及初始序列号ISN（在图中为x）。
2．第二次握手（Connection Confirm，CC）：服务器发回一个 TCP报文作为应答，该报文设置了SYN标志和ACK标志，将确认号设置为客户发来的ISN+1（在图5-36中为x+1），将序列号设置为服务器端的ISN（在图中为y）。
3．第三次握手（Connection Establish，CE）：客户开始向服务器发送数据，并设置ACK标志，将确认号设置为服务器发来的ISN+1（在图中为y+1），将序列号设置为客户的ISN+1（在图中为x+1）。
当服务器收到第三次握手的报文时，客户和服务器之间就建立了连接。因此，连接可以由任一方或双方发起，一旦连接建立，数据就可以双向对等地流动，而没有所谓的主从关系。
三次握手协议可以完成两个重要功能：确保连接双方做好传输准备，使双方统一初始顺序号。一般来说，初始连接序号的选择采用基于时钟的方案，每隔4微秒初始连接序号加1。因此每个连接都将具有不同的ISN。分组的最长寿命为120秒。
标准答案：
（18）A
● 由10个AS连接组成的网络，使用BGP-4进行AS 之间的路由选择。以下叙述正确的是 （19） 。
（19）A．AS之间的路由选择由边界路由器完成，选择的输出路由是下一个边界路由器的地址
B．AS之间的路由选择由BGP发言人完成，选择的输出路由包含路径上所有BGP发言人的地址
C．AS之间的路由选择由BGP发言人完成，选择的输出路由是下一个网络的地址
D．AS之间的路由选择由边界路由器完成，选择的输出路由是包含所有边界路由器的地址
试题分析：
Internet由很多自治系统（AS）组成，在AS之间进行路由就要用到BGP（Border Gateway Protocol，边界网关协议）。BGP基本上是一个距离矢量协议。
BGP的产生和完善经历了较长的时间。最初的BGP产生于1989年，被称为BGPv1，这是一个不支持VLSM和路由汇聚的协议。经过四年的发展到现在已经是BGPv4版本了，目前的BGP已经支持VLSM和CIDR，并且支持路由汇聚，是一个很完善的网关协议。
每一个自治系统的管理员要选择至少一个路由器作为该自治系统的“BGP 发言人”（BGP speaker）。一般说来，两个 BGP 发言人都是通过一个共享网络连接在一起的，而 BGP 发言人往往就是 BGP 边界路由器，但也可以不是 BGP 边界路由器。自治系统之间的路由选择由BGP发言人完成。
每个BGP路由器不仅维护它到每个目标的开销，还记录下所用的路线，同时它并不是定期告诉它的邻居关于每个可能目标的估计开销值，而是告诉它们确切路径。
标准答案：
（19）B
● 有人说，P2P应用消耗大量的网络带宽，甚至占网络流量的90%。对此的合理解释是 （20） 。
（20）A．实现相同的功能，P2P方式比非P2P方式需要传输更多数据，占用更多的网络带宽
B．实现相同的功能，P2P方式比非P2P方式需要传输更多数据，占用更多的网络带宽
C．P2P方式总是就近获取所需要的内容，单个P2P应用并不比非P2P方式占用更多的带宽，只是用户太多，全部用户一起占用的带宽大
D．P2P方式需要从服务器获取所需要内容，单个P2P应用比非P2P方式需要占用更多的带宽
试题分析：
P2P的思想是：人人为我，我为人人。P2P软件会尽可能去充分使用所有可用的带宽，以实现资源分享。
标准答案：
（20）C
● 某网络内部计算机采用私有地址，通过一个路由器连接到Internet。该路由器具有一个合法的IP地址，现在要求Internet上的用户能访问该内网上的Web服务器，则该内网上DHCP服务器及路由器应满足的条件是 （21） 。
（21）A．DHCP服务器为Web服务器分配固定IP地址，路由器设置地址映射
B．DHCP服务器为Web服务器分配路由器具有的合法IP地址，路由器设置地址映射
C．DHCP服务器为Web服务器动态分配IP地址，路由器取消80端口过滤功能
D．DHCP服务器为Web服务器动态分配IP地址，路由器取消21端口过滤功能
试题分析：
这是在内网中架设web服务器的最常见方法。首先给web服务器设置一个固定的IP地址，然后在路由器上设置地址和端口映射。
标准答案：
（21）A
● 使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是 （22） 。
（22）A．邮件内容生成摘要，对摘要和内容用DES算法加密
B．邮件内容生成摘要，对摘要和内容用AES算法加密
C．邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA密钥用RSA算法加密
D．对邮件内容用RSA算法加密
试题分析：
由于邮件的内容可能很大，因此不适合直接使用非对称加密算法进行处理。解决方法是二元加密体系，创建一个随机密钥，用对称算法IDEA对内容进行加密。为了防篡改，还要对内容进行摘要处理，将摘要值和IDEA密钥一起用RSA算法进行再加密。
标准答案：
（22）C
● SMI是MIB组织信息的方式，其中每个节点对应一个编码。因第1级只有3个节点，所以采用了压缩编码。节点1.3.6.1对应的压缩编码为 （23） ；该节点上安装的是SNMPv2协议，当该节点出现故障时，网络可能进行的操作是 （24） 。
（23）A．1.3.6.1 B．0.3.6.1 C．4.6.1 D．43.6.1
（24）A．故障节点等待GetRequest消息 B．故障节点发送Trap消息
C．故障节点等待SetRequest消息 D．管理节点发送Trap消息
试题分析：
SMI的压缩是将顶级和二级结点合并成子标识符，若顶级结点和二级结点的值分别为X和Y，子网得出的子标识符的值为40X＋Y。这样就得出节点1.3.6.1在进行编码时的对象标识符为43.6.1（即占两个字符的 1.3 压缩为占一个字符的 43），节省了一个字符的空间。
标准答案：
（23）D，（24）B
个人评价：
真够偏的。
● DiffServ是Internet实现QoS的一种方式，它对IP的主要修改是 （25） ，其实现过程可简述为 （26） 。
（25）A．设置DS域，将IP分组分为不同的等级和丢弃优先级
B．设置DS域和RSVP协议
C．定义转发等价类
D．定义多种包格式，分别封装不同优先级的数据
（26）A．边界路由器对数据包进行分类，设置不同的标记，并选择不同的路径LSP转发
B．边界路由器对数据包进行分类，设置不同的标识，并根据SLA和PHP选择不同的队列转发
C．对数据包进行分类，并据此实施资源预留，对不能获得资源的包实施丢弃
D．在网络中设置不同优先级的路径，按照数据包的优先级分别选择相应的路径转发
试题分析：
由于基于RSVP（Resource Reservation Protocol，资源预订协议）的综合服务在实现上的困难，IETF提出了区分服务(DiffServ，Differentiated Service)。DiffServ重新定义了IPv4的TOS（type of service，服务类型）域，改称为DS域。IETF区分服务工作组提出将优先级比特数扩展到6个，有 64个可用的状态。这6个比特称为DSCP （Differentiated Service Code Points，区分服务码点）。每一个DSCP都有一种转发处理行为PHB（Per-Hop Behavior，逐跳行为）与之对应，一种PHB也可对应多个DSCP。
DiffServ 的特点是：
(1) 区分业务模型简化了信令，对业务流的分类粒度更粗。以类为单位提供 QoS 服务，而不是针对流。
(2) 它采用汇聚和PHB方式来提供一定程度上的QoS保证。它本质上是一种相对优先级策略。
(3) 汇聚 (Aggregate) 指路由器可以把 QoS 需求相似的业务流看成一个类，减少调度算法处理的队列数量。
(4) PHB的含义在于逐跳的转发方式，每个 PHB 对应一种转发方式或 QoS 要求。目前，定义了加速转发EF PHB 和确保转发AF PHB。
1) EF PHB 用于低丢失率、低时延、低时延抖动、确保带宽的端到端服务，即不需要和很少需要排队的服务。
2) AF PHB用DSCP的0～2比特将通信量划分为4个等级 (001、010、011、100)；每一等级再用DSCP的3～5比特划分出“丢弃优先级”（010、100、110，丢弃优先级越高的分组在网络拥塞时，最先被丢弃）。
DiffServ的工作流程如下：用户会事先与他的ISP签定一个SLA（Service Level Agreement，服务等级协议），明确所支持的业务级别以及在每个业务级别中所允许的业务量。它可以是静态的，也可以是动态的。静态SLA需要定期协商，动态SLA的客户用某种信令协议（如RSVP）请求所要求的服务（注意RSVP并非是DiffServ中的一部分，只是二者可以结合使用）。用户可以标记自己的DSCP（Differen-tiated Services CodePoint，DS编码标记）以指定QoS的服务，也可以让边界路由器根据多字段MF（MultiField）分类来标记。
在ISP的入口，包被分类、计量、标记，也可能被整形。在边界路由器，所有的分类和整形规则均依据SLA，并按照SLA分为不同的行为聚合BA（Behavior Aggregation），每个行为聚合都由DS编码点标记。这些操作所需要的缓冲空间也依据SLA确定。在DiffServ的核心路由器中经过粗颗粒化的数据流进行调度分配路由。当一个包从一个域进入另一个域时，它的DSCP可能会被重新标记，这由两个域之间的SLA确定。
标准答案：
（25）A，（26）B
个人评价：
“边界路由器对数据包进行分类，设置不同的标识，并根据SLA和PHP选择不同的队列转发”中将PHP写错了，应该是PHB（Per-Hop Behavior，逐跳行为）。
● 某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：
用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。
张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处应该是 （27） 。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告 （28） 。
（27）A．网络隔离需求 B．网络速度需求
C．文件加密需求 D．邮件安全需求
（28）A．恰当，考虑周全
B．不很恰当，因现有预算足够买国产设备
C．不恰当，因无需增加预算也能采购到好的进口设备
D．不恰当，因政务网的关键设备不允许使用进口设备
试题分析：
这个就无需多说了。
标准答案：
（27）A，（28）D
● 甲方是一个对网络响应速度要求很高的机构：张工负责为甲方的网络工程项目进行逻辑设计，他的设计方案的主要内容可概括为：
①采用核心层、分布层、接入层三层结构；
②局域网以使用WLAN为主；
③骨干网使用千兆以太网；
④地址分配方案是：按甲方各分支机构的地理位置划分子网，并按191.168.n.X的模式分配，其中n为分支机构的序号（0表示总部，分支机构总数不会超过10，每个分支机构内计算机数在100至200之间）；
⑤配置一个具有NAT功能的路由器实现机构内部计算机连接Internet.
针对局域网的选型，你的评价是 （29） 。
针对地址分配方案，你的评价是 （30） 。
针对NAT及其相关方案，你的评价是 （31） 。
（29）A．选型恰当
B．不恰当，WLAN不能满足速度要求
C．不恰当，WLAN不能满足物理安全要求
D．不恰当，WLAN不能满足覆盖范围的要求
（30）A．设计合理
B．不合理，子网太多，需要额外的路由器互联
C．不合理，每个子网太大，不利于管理
D．不合理，无法实现自动分配IP地址
（31）A．设计合理
B．不合理，计算机太多，NAT成为瓶颈
C．不合理，不能由一个NAT为不同的子网实现地址自动分配
D．不合理，一个路由器不能连接太多的子网
试题分析：
WLAN延迟较大，不太适合于对网络响应速度要求很高的机构。
标准答案：
（29）B，（30）B，（31）B
个人评价：
对于30题，稍有异议。子网的数量是根据用户的需要来决定的，在本题中如果用户真的需要建立这么多子网，也是没有问题的。网络规划设计人可以使用三层交换机来接入各个子网。如果必要的话，三层交换机可以再通过一个路由器接外网。
对于31题，依然有异议。现在的电信接入商基本上都使用NAT方式提供用户接入服务。比如用30个正式IP实现几千个用户的接入，问题的关键在于NAT设备的处理能力是否足够。在本题中没有提到NAT设备的处理能力，因此选B其实是缺乏依据的。
● 在一个占地200*80 m2生产大型机床的车间里布置网络，有200台计算机需要连网，没有任何现成网线，对网络的相应速度要求时能实时控制。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，就所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质并用PVC线槽铺设。该设计方案的最严重问题是 （32） ，其它严重问题及建议是 （33） 。
（32）A．未将机房与厂房分开
B．未给出机房的设计方案
C．交换机集中于机房浪费大量双绞线电缆
D．交换机集中于中心机房将使得水平布线超过100米的长度限制
（33）A．普通超5类线无抗电磁干扰能力，应选用屏蔽线，用金属管/槽铺设
B．PVC线槽阻燃性能差，应选用金属槽
C．超5类双绞线不能满足速度要求，应改用6类双绞线
D．生产车间是集中控制，所以应减少计算机数量
试题分析：
占地200*80平方米的车间，如果在中心机房集中放置交换机、路由器和服务器的话，就超过了网线100米的布线长度限制。另外，车间的机电设备多，干扰强，也容易在工作过程中误伤线路，应该使用屏蔽线，并用金属管槽铺设。
标准答案：
（32）D，（33）A
● 工程师利用某种测试设备在每个信息点对已经连接好的网线进行测试时，发现每个UTP中都有几根线的长度不正确，以为是RJ45接头做得不好，于是重做RJ45接头，但现象依旧。经检查，测试设备无故障。其原因是 （34） ，更好的测试方案是 （35） 。
（34）A．测试设备与测试环境不符
B．测试人员不会使用测试设备
C．未连接计算机
D．对端连接了交换机
（35）A．选用更高级的测试设备
B．更换测试人员
C．每个信息点连接计算机看是否能上网
D．用户端不接计算机，在配线间反向测试
试题分析：
略
标准答案：
（34）D，（35）D
● 某楼有6层，每层有一个配线间，其交换机通过光纤连接到主机房，同时用超5类UTP连楼到该楼层的每间房，在每间房内安装一个交换机，连接房内的计算机；中心机房配置一个路由器实现NAT并使用仅有的一个外网IP地址上联至Internet；应保证楼内所有用户能同时上网。网络接通后，用户发现上网速度极慢。最可能的原因及改进措施是 （36） 。按此措施改进后，用户发现经常不能上网。经测试，网络线路完好，则最可能的原因及改进措施是 （37） 。
（36）A．NAT负荷过重。取消NAT，购买并分配外网地址
B．NAT负荷过重。更换成两个NAT
C．路由策略不当。调整路由策略
D．网络布线不合理。检查布线是否符合要求
（37）A．很多人不使用分配的IP地址，导致地址冲突。在楼层配线间交换机端口上绑定IP地址
B．无法获得IP地址。扩大DHCP地址池范围或分配静态地址
C．交换机配置不当。更改交换机配置
D．路由器配置不当。更改路由器配置
试题分析：
略
标准答案：
（36）A，（37）A
个人评价：
这道题类似于上面的31题。现在的电信接入商基本上都使用NAT方式提供用户接入服务。比如用30个正式IP实现几千个用户的接入，问题的关键在于NAT设备的处理能力是否足够。在本题中没有提到NAT设备的处理能力，因此36选A其实是缺乏依据的。
37题依然有异议。线路完好而用户不能上网的可能性是很多的。比如某个用户学习架设DHCP服务器，导致很多用户计算机被该DHCP服务器误导，无法正常上网。通过配置交换机与路由器，也同样可以达到这个效果。因此说哪个是“最可能”的原因，还真的不能确定。
● 评估网络性能时，用户最关心的指标是 （38） 。当用排队论模型分析网络性能时，对结果影响最大的参数是 （39） 。
（38）A．实际数据率 B．丢包率
C．性价比 D．故障率
（39）A．平均误码率 B．分组平均到达率
C．分组平均长度 D．分组平均丢失率
标准答案：
（38）B，（39）B
个人评价：
这道题只能通过上下文对比，猜测命题老师心目中的答案。
● 设计师为一个有6万师生的大学网络中心机房设计的设备方案是：数据库服务器选用高性能小型机，邮件服务器选用集群服务器，20TB FC磁盘阵列作为邮件服务器的存储器；边界路由器选用具有万兆模块和IPv6的高性能路由器，使用中国电信的100Mbps出口接入到Internet；安装500用户的高性能VPN用于校外师生远程访问；使用4H UPS作为应急电源。
针对服务器方案，你的评价是 （40） 。
针对VPN方案，你的评价是 （41） 。
针对接入Internet方案，你的评价是 （42） 。
针对UPS方案，你的评价是 （43） 。
（40）A．数据库服务器选择恰当，邮件服务器选择不当
B．数据库服务器选择不当，邮件服务器选择恰当
C．数据库服务器和邮件服务器均选择恰当
D．FC磁盘阵列选择不当，应使用iSCSI方式
（41）A．VPN选择规模适当
B．VPN规模偏大，浪费资源
C．VPN规模偏小，难以满足要求
D．不能确定
（42）A．方案恰当
B．路由器选择恰当；出口带宽偏小，难以满足要求
C．路由器配置偏高；出口带宽可行
D．路由器配置偏高；出口带宽偏小，难以满足要求
（43）A．方案恰当
B．UPS电池容量偏大，应配备2H 电池，使用双回路市电
C．UPS电池容量偏大，应配备2H 电池，另配一台备用发电机
D．UPS电池容量太小，应配备8H以上电池 ????
试题分析：
邮件服务器选用高性能小型机比较好。当然，用服务器集群也不见得不行。
现代IDC机房供电系统的硬件配置一般是由2路/多路市电源组成冗余式市电系统+备用发电机组+1台/多台自动切换开关(ATS: Automatic Transfer Switch)+防雷击抗瞬态浪涌抑制器+UPS供电系统来共同组成。
标准答案：
（40）A，（41）C，（42）B，（43）D
个人评价：
邮件服务器选用集群服务器没有问题啊，为什么说是不合适呢？
VPN用户数该设多少，没有一个标准的比例，要看具体项目中校外需要通过VPN访问校内资源的用户平均数和峰值数。
边界路由器采用万兆模块和IPv6的高性能路由器，使用中国电信的100Mbps出口接入到Internet。如果说出口带宽偏小，我同意，但是万兆模块的边界路由器却可能是配置偏高。
UPS电池容量的配置没有什么硬性规定。B、C都是可取的，不过在没有其他供电措施的情况下，2H电池的确有点小，4H比较合适，8H太贵了点。但如果有了备用发电机，则配备2H电池就足够了。再说，电池的寿命是有限的，如果过度配置，会造成巨大的浪费。
● 某银行拟在远离总部的一个城市设立灾备中心，其中的核心是存储系统。该存储系统恰当的存储类型是 （44） ，不适于选用的磁盘是 （45） 。
（44）A．NAS B．DAS C．IP SAN D．FC SAN
（45）A．FC通道磁盘 B．SCSI通道磁盘 C．SAS通道磁盘 D．固态盘
试题分析：
用SAN是银行存储系统合适的选择。
标准答案：
（44）C，（45）D
个人评价：
为什么不用FC SAN而用IP SAN呢？FC SAN性能不更好吗？银行在这方面向来不吝啬。除非，银行打算将所有业务数据同步实时地写入灾备中心，但这种做法很复杂，而且也会带来其他方面的问题。
● 病毒和木马的根本区别是 （46） 。
（46）A．病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用
B．病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用
C．病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。木马是驻留在被入侵计算机上的恶意程序，一旦驻留成功就有破坏作用
D．病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序
试题分析：
常识
标准答案：
（46）A
● 内网计算机感染木马后，由于其使用私有地址，木马控制端无法与木马服务端建立联系。此时要使木马发挥作用，可采用的方法是 （47） 。
（47）A．由服务端主动向控制端发起通信
B．由双方共知的第三方作为中转站实现间接通信
C．服务端盗用合法IP地址，伪装成合法用户
D．服务端以病毒方式运行，直接破坏所驻留的计算机
试题分析：
常识
标准答案：
（47）A
● VPN实现网络安全的主要措施是 （48） ，L2TP与PPTP是VPN的两种代表性协议，其区别之一是 （49） 。
（48）A．对发送的全部内容加密
B．对发送的载荷部分加密
C．使用专用的加密算法加密
D．使用专用的通信算法传送
（49）A．L2TP只适于IP网，传输PPP帧；PPTP既适于IP网，也适于非IP网，传输以太帧
B．L2TP只适于IP网，传输以太帧；PPTP只适于IP网，也适于非IP网，传输PPP帧
C．都传输PPP帧，但PPTP只适于IP网，L2TP既适于IP网，也适于非IP网
D．都传输以太帧，但PPTP只适于IP网，L2TP既适于IP网，也适于非IP网
试题分析：
VPN技术采用了加密、认证、存取控制、数据完整性检验等措施，相当于在各VPN设备间形成一些跨越Internet的虚拟通道。这种虚拟通道又称为隧道，数据在隧道中以加密形式传输，只有预定的接收者才能解密；再结合数据完整性检验等措施，可保证信息不被泄露、篡改和复制，实现信息的安全传输。
PPTP（Point-to-Point Tunneling Protocol，点对点隧道协议）是在PPP协议的基础上开发的一种新的增强型安全协议，定义在RFC2637中。它制定了一种把IP、IPX或NetBEUI等协议的数据报封装在PPP数据帧，再把PPP数据帧封装在IP数据报中进行传输的机制。
L2TP结合了PPTP协议以及L2F协议的优点，能以隧道方式把PPP帧封装在公共网络设施（如IP、ATM、帧中继）中进行隧道传输。L2TP也使用UDP 1701端口进行工作。
标准答案：
（48）B，（49）C
● 分别利用MD5和AES对用户密码进行加密保护，以下有关叙述正确的是 （50） 。
（50）A．MD5只是消息摘要算法，不适宜于密码的加密保护
B．AES比MD5更好，因为可恢复密码
C．AES比MD5更好，因为不能恢复密码
D．MD5比AES更好，因为不能恢复密码
试题分析：
单向散列函数 H(M)作用于一个任意长度的数据M，它返回一个固定长度的散列h，其中h的长度为m，h称为数据M的摘要。单向散列函数有以下特点：
给定M，很容易计算h；
给定h，无法推算出M；
一个最简单的单向散列函数是把数据分成等长的若干段，然后进行异或加法计算，取最后的计算结果。散列函数对发送和接收数据的双方都是公开的。
除了单向性的特点外，消息摘要还要求散列函数具有“防碰撞性”的特点：
给定M，很难找到另一个数据N，满足H(M)=H(N)。
MD算法于20世纪90年代初，由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest开发出来。MD算法使用很广泛，曾被认为是非常安全的散列算法。近年来计算机技术的发展使得野蛮攻击和密码分析能力大大增强，MD算法的安全性已显不足。
标准答案：
（50）D
个人评价：
摘要算法的确不能恢复，但可以仿冒。说MD5比AES更合适，难以自圆其说。
试题分析：
标准答案：
（51）A，（52）B，（53）C
● PKI由多个实体组成，其中管理证书发放的是 （54） ，证书到期或废弃后的处理方法是 （55） 。
（54）A．RA B．CA C．CRL D．LDAP
（55）A．删除 B．标记无效
C．放于CRL并发布 D．回收放入待用证书库
试题分析：
注册中心（RA）：负责证书的审批；
认证中心（CA）：负责证书的颁发，是被信任的部门。
吊销证书是CA的工作之一，CA在证书有效期内使其无效，并发表CRL（Certificate Revocation List，被吊销的证书列表）。
LDAP（Lightweight Directory Access Protocol，轻量级目录访问协议）用于访问 X.500 的目录服务。
标准答案：
（54）B，（55）C
● 甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取来了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个已连接端口，绑定MAC地址和IP地址，限制无关计算机访问局域网；每台计算机只安装DVDROM并取消USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。
一个明显且主要的漏洞是 （56） 。
即使没有上述漏洞，员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是 （57） 。
（56）A．隔离网闸不能阻止信息传送
B．员工可建立FTP服务器外传文档
C．没有设置进入网络的密码系统
D．没有限制交换机上未用的端口
（57）A．秘密修改交换机的配置
B．盗用别人的密码进入网络
C．在笔记本计算机上实施MAC地址克隆
D． 绕开交换机直接与服务器相连接
试题分析：
略
标准答案：
（56）D，（57）C
● 张工组建了一个家庭网络并连接到Internet，其组成是：带ADSL功能、4个RJ45接口交换机和简单防火墙的无线路由器，通过ADSL上联到Internet，家庭内部计算机通过WiFi无线连接，一台打印机通过双绞线电缆连接到无线路由器的RJ45接口供全家共享。某天，张工发现自己的计算机上网速度明显变慢，硬盘指示灯长时间闪烁，进一步检查发现，网络发送和接收的字节数快速增加。张工的计算机出现这种现象的最可能原因是 （58） 。由此最可能导致的结果是 （59） ，除了升级杀病毒软件外，张工当时可采取的有效措施是 （60） 。做完这些步骤后，张工开始全面查杀病毒。之后，张工最可能做的事是 （61） 。
（58）A．感染了病毒 B．受到了木马攻击
C．硬盘出现故障 D．网络出现故障
（59）A．硬盘损坏 B．网络设备不能再使用
C．硬盘上资料被拷贝或被偷看 D．让硬盘上的文件都感染病毒
（60）A．关闭计算机
B．关闭无线路由器
C．购买并安装个人防火墙
D．在无线路由器上调整防火墙配置过滤可疑信息
（61）A．格式化硬盘重装系统
B．购买并安装个人防火墙
C．升级无线路由器软件
D．检查并下载、安装各种补丁程序
试题分析：
略
标准答案：
（58）B，（59）C，（60）D，（61）D
● ACL是利用交换机实现安全管理的重要手段。利用ACL不能实现的功能是 （62） 。
（62）A．限制MAC地址 B．限制IP地址
C．限制TCP端口 D．限制数据率
试题分析：
略
标准答案：
（62）D
● 某公司打算利用可移动的无线传感器组成一个Adhoc式的无线传感网络，用于野外临时性监控，并把监测结果通过Internet传送到公司内部的服务器。适于该网络的路由协议是 （63） ，用于该网络与公司通信的最佳方式是 （64） 。
（63）A．RIP B．OSPF C．AODV D．BGP-4
（64）A．ADSL B．3G C．WiMAX D．GPRS
试题分析：
AODV（Ad hoc On-Demand Distance Vector，无线自组网按需距离矢量路由协议）
WiMax（Worldwide Interoperability for Microwave Access，全球微波互联接入）
不过，3G是性价比最高的网络通信方式。
标准答案：
（63）C，（64）B
● 进度控制工作包含大量的组织和协调工作，而 （65） 是组织和协调的重要手段。
（65）A．技术审查 B．会议 C．工程付款 D．验收
试题分析：
略
标准答案：
（65）B
● 在项目施工成本管理过程中，完成成本预测以后，需进行的工作是 （66） 。
其中：①成本计划②成本核算③成本控制④成本考核⑤成本分析。
（66）A．①→②→③→④→⑤ B．①→③→④→②→⑤
C．①→③→②→⑤→④ D．①→④→②→③→⑤
试题分析：
略
标准答案：
（66）C
● 项目管理方法的核心是风险管理与 （67） 相结合。
（67）A．目标管理 B．质量管理 C．投资管理 D．技术管理
试题分析：
略
标准答案：
（67）A
● 知识产权可分为两类，即 （68） 。
（68）A．著作权和使用权 B．出版权和获得报酬权
C．使用权和获得报酬权 D．工业产权和著作权
试题分析：
知识产权（Intellectual），又称智力成果权，是指公民、法人或者其他组织对其在科学技术和文学艺术等领域内，主要基于脑力劳动创造完成的智力成果所依法享有的权利。我国《民法通则》规定，知识产权是指民事权利主体（公民、法人）基于创造性的智力成果而享有的权利。各国制定法律保护知识产权的目的主要有两个：一是为了保护智力产品的发明人及该智力产品的合法使用人对其享有的行为权及经济权；二是为了鼓励发明创造并使其得到更好的普及和应用，以利于促进社会经济和文化的发展。
一般认为，知识产权可以分为工业产权和著作权两类：
★ 工业产权：工业产权又称“工业所有权”。根据保护工业产权巴黎公约第一条的规定，工业产权包括专利、使用新型、工业品外观设计、商标、服务标记、厂商名称、产地标记或原产地名称以及制止不正当竞争等项内容。这里的“工业”应做广义理解，不仅包括狭义的工业，而且包括农业、商业、采掘业等各个产业部门。在上述各项工业产权中，专利权和商标权是各国普遍保护的两项最主要的工业产权。我国的工业产权主要是指专利（包括发明、实用新型、外观设计）和商标（包括服务标记）两类的所有权。近年来，在一些国家，可以通过申请专利，对计算机软件进行专利保护。
★ 著作权：广义的著作权（也称为版权）是指文学、艺术和科学作品等创作的作者或传播者对其作品所享有的人身权和财产权。人身权包括发表权、署名权、修改权和保护作品完整权等；而财产权则包括对作品的使用权和获得报酬权，即以复制、表演、播放、展览、发行、摄制电影、电视、录像或者改编、翻译、注释、编辑等方式使用作品的权利；以及许可他人以上述方式使用作品，并由此获得报酬的权利。根据作者与传播者所享有的权利不同，著作权可分为作者著作权和传播者的权利两类。作者著作权包括文字作品著作权，口述作品著作权，音乐、戏剧、曲艺、舞蹈作品著作权，美术、摄影作品著作权，电影、电视、录像作品著作权，工程设计、产品设计图纸及其说明著作权，地图、示意图等图形作品著作权，计算机软件著作权以及民间文学艺术作品著作权；传播者的权利包括出版者的权利，表演者的权利，录音录像制作者的权利以及广播电台、电视台的权利。
标准答案：
（68）D
● 乙公司参加一个网络项目的投标，为降低投标价格以增加中标的可能性，乙公司决定将招标文件中的一些次要项目（约占总金额的3%）作为可选项目，没有计算到投标总价中，而是另作一个可选价格表，由招标方选择是否需要。评标时，评委未计算可选价格部分，这样乙公司因报价低而中标。实施时，甲方提出乙方所说的可选项是必须的，在招标文件中已明确说明，要求乙方免费完成。针对这些所谓可选项目，最可能的结果是 （69） 。
（69）A．在甲方追加经费后乙公司完成
B．乙公司免费完成
C．甲方不追加经费，相应部分取消
D．甲方起诉到法院
试题分析：
……
标准答案：
（69）B
● 在采用CSMA/CD控制方式的总线网络上，假定τ=总线上单程传播时间，T0=发送一个帧需要的时间（=帧长/数据率），a=τ/T0。信道利用率的极限值为 （70） 。
（70）A．1/(1+a) B．a/(1+a) C．a/(1+2a) D．1/(1+2a)
试题分析：
信道利用率的计算公式为T0/(T0+τ)
标准答案：
（70）A
● One of the most widely used routing protocols in IP networks is the Routing Information Protocol (RIP). RIP is the canonical example of a routing protocol built on the （71） algorithm. Routing protocols in internetworks differ slightly from the idealized graph model. In an internetwork, the goal of the routers to forward packets to various （72） .
Routers running RIP send their advertisement about cost every （73） seconds. A router also sends an update message whenever an update from another router causes it to change its routing table.
It is possible to use a range of different metrics or costs for the links in a routing protocol. RIP takes the simplest approach, with all link costs being equal （74） . Thus it always tries to find the minimum hop route. Valid distances are 1 through （75） . This also limits RIP to running on fairly small networks.
（71）A．distance vector B．link state
C．flooding D．minimum spanning tree
（72）A．computers B．routers
C．switches D．networks
（73）A．10 B．30
C．60 D．180
（74）A．1 B．15
C．16 D．length of the link
（75）A．6 B．10
C．15 D．16
试题分析：
跳数是主机与目的网络之间的路由器数目。RIP使用跳数来决定到达远程网络的最佳路径。RIP定义与主机直接相连的网络为0跳；如果要经过一个路由器才能到达的网络，RIP定义距离为1跳。在默认情况下RIP允许的最大跳数为15跳，16跳的距离被认为是不可到达。当去往目的网络存在两条相同跳数的路由信息时，RIP采用先来先选的方式确定路由。
运行RIP主动模式的路由器每隔30秒就发送自己完整的路由表到所有直接相邻的路由器。每条路由的生存期为180秒，即180秒后如果没有关于这条路由的更新信息则认为这条路由失效。
看懂英文，一切非常简单。
标准答案：
（71）A，（72）D，（73）B，（74）A，（75）C