● TDM和FDM是实现多路复用的基本技术，以下关于两种技术的论述，正确的是 （1） 。
（1）A．TDM和FDM都既可用于数字传输，也可用于模拟传输
B．TDM只能用于模拟传输，FDM只能用于数字传输
C．TDM更浪费介质带宽，FDM可更有效利用介质带宽
D．TDM可增大通信容量，FDM不能增大通信容量
试题分析：
在模拟线路上进行多路复用，可采用FDM（Frequency Division Multiplexing，频分多路复用）技术。FDM是在信道的可用频带（带宽）上传输多个频率不同的模拟信号，每路信号占据其中一个频段，从而形成许多个子信道；在接收方用适当的滤波器将多路信号分开，再分别进行解调和终端处理。为了防止子信道之间的相互干扰，在实际应用中，除了满足每个子信道本身的带宽要求以外，相邻的子信道之间还需要留有间隔。
在数字线路上进行多路复用，可采用TDM（Time Division Multiplexing，时分多路复用）技术。当通信线路的数据传输能力大于各路信号的数据传输率的总和时，可以在通信线路上按不同的时间片来划分信道。TDM将使用信道的时间分成一个个的时间片（时隙），按一定规则将这些时间片分配给各路信号，每一路信号只能在自己的时间片内独占信道进行传输，所以信号之间不会互相干扰。时间片的大小可以设为一次一位（比特交错复用）或者一次一个字节（字节交错复用）或一次一固定的数据块（分组交错复用）。
在这道题中，A、B和D是肯定都错的。但是C是否正确，其实也值得商榷。对于TDM和FDM这两种多路复用技术来说，如果某个信道的利用率不高，那么其他用户也不能使用这个休闲信道的通信能力，除非使用统计多路复用技术。因此不能根据信道利用方式来评价孰优孰劣。FDM需要给相邻的子信道之间留有间隔，TDM需要给每个时隙也留有间隔，这方面孰优孰劣也得具体问题具体分析。由于A、B和D是肯定错了，而C的对错起码可以商榷，那也就只好选C了。
标准参考答案：
（1）C
● 带宽为3KHz的信道，在无噪声条件下传输二进制信号的极限数据率和在信噪比为30dB条件下的极限数据率分别为 （2） ，这说明 （3） 。
（2）A．6Kbps，30Kbps B．30Kbps，6Kbps
C．3Kbps，30Kbps D．3Kbps，3Kbps
（3）A．有无噪声不影响结果 B．有噪声时结果更好
C．无噪声时结果更好 D．条件不同，无可比性
试题分析：
所以（2）的答案应该选A。
但这并不意味着有噪声条件下通信会比武噪声情况下的通信更好，即使从常识上去思考，这样也是有问题的。在无噪声条件下的计算公式中，使用的只是二进制信号。如果有效状态数增加，则传输能力自然也会增加。理论上只要有效状态数无限大，传输能力也是无限大。
因此，两个公式的条件不同，没有可比性。（3）的答案应该选D。
标准参考答案：
（2）A，（3）D
● 传输介质越长，传播延迟越大，由此导致的延迟失真越大。受传输距离的影响， （4） 。延迟失真最大。
（4）A．低速、数字信号 B．高速、数字信号
C．低速、模拟信号 D．高速、模拟信号
试题分析：
对于模拟信号和数字信号来说，无论信号本身有多复杂，只要它是有周期的，都可以分解为多个谐波。每个谐波是原信号的分量，都有振幅、频率和相位三个要素。
不同频率的谐波在介质上的传输速率是有所不同的，这意味着一个信号在传输过程中的各个组成谐波不会在同一时刻到达，从而导致失真。传输距离越远，谐波到达的时间差越大，失真也就越大。
数字信号的频谱包括无穷多个谐波。但在传输时不能传输原始信号频谱的全部频率，而只能传输那些具有重要振幅的分量。这一部分被传输分量的频率组成的频谱叫做有效频谱，其带宽称为有效带宽。由于数字信号要传输的谐波多，频率差异大，因此它受延迟失真的影响往往比模拟信号要大。
而高速数字信号的数据分片间距时间比较小，更容易在延迟中出现分片间的相互干扰。
标准参考答案：
（4）B
● 当千兆以太网使用UTP作为传输介质时，限制单根电缆的长度不超过 （5） 米，其原因是千兆以太网 （6） 。
（5）A．100 B．925 C．2500 D．40000
（6）A．信号衰减严重 B．编码方式限制
C．与百兆以太网兼容 D．采用了CSMA/CD
试题分析：
1000BaseT的传输介质是5类UTP，使用RJ-45接口。最大的网络跨距可达100m。因此（5）的答案选A。
以太网的传输跨距除了受CSMA/CD机制的限制，也同时也受数字信号衰减的限制。1000BaseT使用双绞线作为传输介质，单根电缆传输距离可达100米。对于半双工模式来说，需要使用帧扩展技术和帧突发技术来解决CSMA/CD机制的限制；对于全双工模式来说，就回避了CSMA/CD机制的冲突检测的需要。
虽然用上面的方法都可以应对CSMA/CD的限制，使传输距离更远，但由于受到数字信号衰减和延迟失真的限制，传输距离还是得控制在100米。
本来（6）的答案选A比较合适。但是A的表达不是很准确。在标准参考答案中，选的是D。
标准参考答案：
（5）A，（6）D
● 对无线局域网，可显著提高数据率的技术是 （7） 。现有802.11n的WLAN，速率为300Mbps，包括2台计算机，1个AP， 2台计算机数据传输的概率相同，则每台计算机实际传送用户数据的最大理论速度最接近 （8） MB/s。
（7）A．CSMA/CA B．CSMA/CD C．CDMA D．MIMO
（8）A．1.4 B．6.7 C．9.3 D．18.7
试题分析：
2009年9月13日，IEEE 802.11n标准正式获得批准。该标准使用2.4GHz频段和5GHz频段，传输速度300Mbps，最高可达600Mbps，可向下兼容802.11b、802.11g。IEEE 802.11n的核心是MIMO（multiple-input multiple-output，多入多出）和OFDM（Orthogonal Frequency Division Multiplexing，正交频分多路复用）技术。MIMO使用多个天线，分别使用不同的信道传输信息，使多个计算机可以同时传输数据。
对于2台计算机（A和B）和1个AP的情况，总共有4个通信连接：A→AP、B→AP、AP→A和AP→B。由于计算机数据传输概率相同，因此这4个通信的数据流量也相同，最大理论速度是300M / 4 = 75 Mbps = 9.375 MB/s。如果再扣除帧传输开销，大概就是9.3左右。
标准参考答案：
（7）D，（8）C
● 阻塞包算法（反馈抑制法）是一类典型的基于闭环控制原理的拥塞控制方法，其主要缺点之一是 （9） 。
（9）A．显著降低通信效率 B．可能导致不公平
C．不能真正控制拥塞 D．降低网络可用性
试题分析：
反馈抑制法又被称为源抑制法，大致思路就是当传输过程中某个节点发现阻塞时，向信源方发送阻塞包，令其降低发送速率。当将阻塞包发给多个信源方时，有些信源方收到阻塞包快，有些收到阻塞包慢，这样可能导致不公平。
标准参考答案：
（9）B
● 距离向量路由算法要求每个节点保存一张距离向量表（即路由表），其中最关键的路由信息是 （10） 。
（10）A．源节点到目的节点的最短距离
B．源节点到目的节点的路径
C．本节点到目的节点的输出节点（下一节点）地址
D．本节点到目的节点的路径
试题分析：
路由器进行路径选择需要使用路由表，路由表是指保存在路由器中的各种传输路径相关数据的一种表，表中包含的信息决定了数据报转发的策略。路由记录中最重要的字段有两个：目的节点地址、本节点通往目的节点的下一个节点或输出端口的地址。
标准参考答案：
（10）C
● SDH网络是一种重要的广域网，其结构和用途，可简述为 （11） 。
（11）A．星型网结构借助TM设备连接，主要用作专网
B．链型网结构借助DXC设备连接，主要用作接入网
C．环型网结构借助ADM设备连接，主要用作骨干网
D．网孔型结构借助ADM设备连接，主要用作长途骨干网
试题分析：
SDH有多种网络结构，包括：利用ADM（add/drop multiplexer，分插复用器）连接的链型网、利用DXC/ADM（Digital Cross Connect，数字交叉连接）连接的星型网、利用DXC/ADM连接的树型网、利用ADM连接的环型网、用DXC/ADM连接的网孔型网。
SDH主要用于骨干网。
标准参考答案：
（11）C
● EPON是一种重要的接入技术，其信号传输模式可概括为 （12） 。
（12）A．采用广播模式，上下行均为CSMA/CD方式
B．采用点到多点模式，下行为广播方式，上行为TDMA方式
C．采用点到点模式，上下行均为WDM方式
D．采用点到点模式，上下行均为CSMA/CD方式
试题分析：
EPON（Ethernet Passive Optical Network，以太网无源光网络）是第一英里以太网联盟EFMA在2001年提出的技术，经标准化后发展为IEEE 802.3ah标准。EPON可以支持1Gbps的对称传输速率，未来可发展到10Gbps。
EPON的主要特点有：
采用P2MP（点到多点）传输
单纤双向
树型结构，ODN可级联
下行为广播方式，上行为TDMA（Time Division Multiple Access，时分多址）方式。
标准参考答案：
（12）B
● 甲机构构建网络时拟采用CIDR地址格式，其地址分配模式是210.1.1.0/24，则实际允许的主机数最大为 （13） 。如果乙机构采用的地址分配模式是210.1.0.0/16，对于目的地址为210.1.1.10的数据分组，将被转发到的位置是 （14） 。
（13）A．224 B．28 C．224 -2 D．28 -2
（14）A．甲机构的网络 B．乙机构的网络
C．不确定的 D．甲、乙之外的一个网络
试题分析：
/24表示主机位有32-24=8位，因此最大允许的主机数就是28-2个。
在掩码计算出现网段重叠现象时，采用最精确子网掩码匹配方法进行路由计算。甲机构的掩码有24位网络位，而乙机构只有16位，因此数据分组将被转发到甲机构。
标准参考答案：
（13）D，（14）A
● IPv6地址分为3级，其中第1级表示的含义是 （15） 。
（15）A．全球共知的公共拓扑 B．本地网络
C．网络接口 D．保留
试题分析：
IPv6地址分很多类，有些类别也不止3级。3级地址中，以最常见的可聚合全球单播地址为例，其结构为：
其中第一级为全球可路由前缀。该前缀是由IANA（Internet Assigned Number Authority，Internet地址分配组织）下属的组织分配给ISP或其他机构的，前三位是001。该前缀包含严格的等级结构，用于区分不同地区、不同等级的机构或ISP，便于路由聚合。
标准参考答案：
（15）A
● 关于ARP协议，以下描述正确的是 （16） 。
（16）A．源主机广播一个包含MAC地址的报文，对应主机回送IP地址
B．源主机广播一个包含IP地址的报文，对应主机回送MAC地址
C．源主机发送一个包含MAC地址的报文，ARP服务器回送IP地址
D．源主机发送一个包含IP地址的报文，ARP服务器回送MAC地址
试题分析：
ARP地址解析的基本的工作过程为：
（1）主机A以广播的形式向网络中发送一个ARP请求（ARP Request）数据帧，查询主机B的物理地址。在这个数据帧中，“目标逻辑地址”字段填写为主机B的逻辑地址，“源逻辑地址”字段填写为主机A的逻辑地址，“源物理地址”字段填写为主机A的物理地址。
（2）广播域中所有主机与网络设备都能接收到这个ARP请求数据帧，它们会查看帧中“目标逻辑地址”是否与自己的逻辑地址一致，如果不一致则不予回应。当主机B收到此广播帧后，发现自己的逻辑地址与帧中“目标逻辑地址”相一致，会以单播形式向主机A回应一个ARP应答（ARP Response）数据帧，在该数据帧中主机B填入自己的物理地址。同时，主机B将主机A 的物理地址和逻辑地址映射关系更新到自己的ARP缓存。
（3）主机A 收到主机B的ARP应答数据帧后，将主机B的逻辑地址和物理地址的映射关系存入自己的ARP缓存。
标准参考答案：
（16）B
● RIP协议根据从邻居节点收到的路由信息更新自身的路由表，其更新算法的一个重要步骤是将收到的路由信息中的距离改为 （17） 。
（17）A． ∞ B．0 C．15 D．原值加1
试题分析：
对于RIP协议来说，数据包每经过一次转发，就意味着距离加1。
标准参考答案：
（17）D
● TCP协议在工作过程中存在死锁的可能，其发生的原因是 （18） ，解决方法是 （19） 。
（18）A．多个进程请求未被释放的资源
B．一个连接还未释放，又请求新的连接
C．接收方发送0窗口的应答报文后，所发送的非0窗口应答报文丢失
D．定义RTT值为2倍的测量值不恰当
（19）A．禁止请求未被释放的资源
B．在一个连接释放之前，不允许建立新的连接
C．修改RTT的计算公式
D．设置计时器，计时满后发探测报文
试题分析：
当TCP通信双方需要进行流量控制时，接收方B可能会向发送方A发送窗口为0的应答报文。发送方A收到报文后，会停止发送数据。当流量问题缓解后，接收方B会向发送方A再度发送窗口大于0的应答报文，表明可以继续接收数据。如果这个报文在传输过程中丢失，就会造成死锁的危险。
要解决这个问题，需要有个计时探测的功能。就是说发送方A在收到停止发送的报文后，启动一个计时器，当计时器到时的时候，就主动向接收方发送探测报文，提醒接收方发送非0窗口应答报文。
标准参考答案：
（18）C，（19）D
● FTP需要建立两个连接，当工作于PASSIVE模式时，其数据连接的端口号是 （20） 。
（20）A．20 B．21
C．由用户确定的一个整数 D．由服务器确定的一个整数
试题分析：
FTP的PASSIVE模式，也称被动模式，其工作方式如下图所示。
客户端软件向FTP服务器的TCP 21端口发送一个PASV命令，请求建立数据连接。PASV命令只是简单地告诉服务器“X.X.X.X的客户机请求数据连接”。
服务器接到请求后准备完毕，便返回PASV命令给该客户端，本服务器已经打开了N端口（一般是随机产生，比如1389、1390），允许你的连接。
客户端接到PASV应答之后，自己通过PASV中的端口号N与服务器建立连接。
标准参考答案：
（20）D
● DNS通常会为域名设定一个有效期（时间长度）。如果要使域名永久有效，则有效期的值应设为 （21） 。
（21）A．0 B．65535 C．86400 D．4294967295（即232-1）
试题分析：
DNS的时间设置是以秒为单位。当域名有效期设置为86400（即一天）时，就表示永久有效。
标准参考答案：
（21）C
● 使用SMTP协议发送邮件时，当发送程序（用户代理）报告发送成功时，表明邮件已经被发送到 （22） 。
（22）A．发送服务器上 B．接收服务器上
C．接收者主机上 D．接收服务器和接收者主机上
试题分析：
当发送程序（用户代理）报告发送成功时，邮件只是被发送到发送服务器上。发送服务器随后会尝试与接收服务器进行连接，将邮件传递给接收服务器。由于发送服务器与接收服务器的连接未必能够在第一时间内立刻实现，因此发送程序（用户代理）报告发送成功，并不等于邮件已经被传送到接收服务器上。
标准参考答案：
（22）A
● MIB中的信息用TLV形式表示，二进制位串‘110’用TLV形式表示时，实际占用的字节数是 （23） 。TLV形式的数据被SNMP协议传输时，被封装成 （24） 进行传输。
（23）A．1 B．2 C．3 D．4
（24）A．UDP报文 B．TCP报文 C．SMTP报文 D．FTP报文
试题分析：
MIB采用ASN.1格式进行数据描述，每个数据由标签（tag）、长度（Length）和值（Value）三部分构成，外加一个可选的结束标识部分，称为TLV（Type/Length/Value，类型/长度/值）表示法。
二进制位串“110”长三个比特，本来可以用一个字节保存。但对于二进制位串，还需要“值”字段的开头增加一个字节，表示二进制位串最后一个字节的无效位个数。因此，实际占用字节为4。
SNMP使用UDP进行封装。
标准参考答案：
（23）D，（24）A
● IntServ是Internet实现QoS的一种方式，它主要依靠 （25） ，其实现资源预留的是 （26） 。
（25）A．SLA B．RSVP C．RTP D．MPLS
（26）A．接纳控制器 B．调度器 C．分类器 D．路由选择协议
试题分析：
资源预留协议（RSVP）最初是IETF为QoS的综合服务模型定义的一个信令协议，用于在流（flow）所经路径上为该流进行资源预留，从而满足该流的QoS要求。资源预留的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。
IntServ（Integrated Services）可对单个的应用会话提供服务质量的保证。IntServ定义了三种不同等级的服务类型：（1）有保证的服务：为端到端的分组排队的延时提供稳定的（数学上可证明的边界，使得提供保证延时和带宽的服务成为可能。（2）受控负载的服务（3）尽力服务：不提供任何类型的服务保证。
IntServ有四个组成部分：
（1）资源预留协议RSVP，也就是信令协议
（2）接纳控制（admission control）
（3）分类程序（classifier）
（4）调度程序（scheduler）
IntServ依靠接纳控制决定链路或网络节点是否有足够的资源满足QoS请求
标准参考答案：
（25）B，（26）A
● 某大学拟建设无线校园网，委托甲公司承建。甲公司的张工程师带队去进行需求调研，获得的主要信息有：
校园面积约4km2，要求室外绝大部分区域、主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务网络包括上网浏览、电子邮件、FTP， QQ等，后端与现有校园网相连，网络建设周期为六个月。
张工据此撰写了需求分析报告，其中最关键的部分应是 （27） 。为此，张工在需求报告中将会详细地给出 （28） 。
张工随后提交了逻辑网络设计方案，其核心内容包括：
①网络拓扑设计
②无线网络设计
③安全接入方案设计
④地址分配方案设计
⑤应用功能配置方案设计
针对无线网络的选型，最可能的方案是 （29） 。
针对室外供电问题，最可能的方案是 （30） 。
针对安全接入问题，最可能的方案是 （31） 。
张工在之前两份报告的基础上，完成了物理网络设计报告，其核心内容包括：
①物理拓扑及线路设计
②设备选型方案
在物理拓扑及线路设计部分，由于某些位置远离原校园网，张工最可能的建议是 （32） 。
在设备选型部分，针对学校的特点，张工最可能的建议是 （33） 。
（27）A．高带宽以满足大量用户同时接入
B．设备数量及优化布局以实现覆盖要求
C．安全隔离措施以阻止非法用户接入
D．应用软件配置以满足应用需求
（28）A．校园地图及无线网络覆盖区域示意图
B．访问控制建议方案
C．应购置或配置的应用软件清单
D．对原校园网改造的建议方案
（29）A．采用基于WLAN的技术建设无线校园网
B．采用基于固定WiMAX的技术建设无线校园网
C．直接利用电信运营商的3G系统
D．暂缓执行，等待移动WiMAX成熟并商用
（30）A．采用太阳能供电 B．地下埋设专用供电电缆
C．高空架设专用供电电缆 D．以PoE方式供电
（31）A．通过MAC地址认证
B．通过IP地址认证
C．在应用层通过用户名与密码认证
D．通过用户的物理位置认证
（32）A．采用单模光纤及对应光端设备连接无线接入设备
B．采用多模光纤及对应光端设备连接无线接入设备
C．修改无线接入设备的位置，以利用UTP连接无线接入设备
D．将无线接入设备设置为Mesh和Ad hoc工作模式，实现中继接入
（33）A．采用基于802.11n的高性价比胖AP
B．采用基于802.1In的高性价比瘦AP
C．采用基于3G的高性价比设备
D．采用基于LTE的高性价比设备
试题分析：
对于无线网络来说，怎样实现对服务范围的合理无线覆盖是最重要的，这涉及到访问点布局、服务质量和设备数量等方面，其中最重要的是校园地图及无线网络覆盖区域示意图。虽然“高带宽以满足大量用户同时接入”、 “安全隔离措施以阻止非法用户接入” 和“应用软件配置以满足应用需求”也很重要，但是在（28）题的备选答案中没有合适的对应选项，因此（27）题还是选“B．设备数量及优化布局以实现覆盖要求”，（28）题选“A．校园地图及无线网络覆盖区域示意图”
采用“采用基于WLAN的技术建设无线校园网”是性价比最高的实现方法。
采用“以PoE方式供电”是实现成本最低，工程量最小的实现方法。PoE是Power over Ethernet的缩写，即通过以太网网线直接供电。
在无线接入中，最方便安全的就是用户通过应用层程序进行身份及密码认证，并自动分配IP地址。
由于校园面积约4km2，而某些无线接入位置远离原校园网，因此采用单模光纤（千兆网多模光纤的传输距离是550米，不满足要求）及对应光端设备连接无线接入设备是最可行便宜的方法。
对于高校来说，采用基于802.1In的高性价比瘦AP足以满足需求，价格最便宜。
标准参考答案：
（27）B，（28）A，（29）A，（30）D，（31）C，（32）A，（33）B
● 工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是 （34） 。某些交换机级联时，需要交换UTP一端的线序，其规则是 （35） ，对变更了线序的UTP级联线，最直接的连通性测试方式是 （36） 。
（34）A．1-2-3-4 B．5-6-7-8 C．1-2-3-6 D．4-5-7-8
（35）A．1<-->2，3<-->4 B．1<-->2，3<-->6
C．1<-->3，2<-->6 D．5<-->6，7<-->8
（36）A．采用同样的测试设备测试 B．利用万用电表测试
C．一端连接计算机测试 D．串联成一根线测试
试题分析：
网络通信使用1-2-3-6这四根线，因此出问题的必然是4-5-7-8这四根。
交换机级联时，接线方法是1<-->3，2<-->6。
如果手头有万有电表，那用它来检测连通性是最简单的。
标准参考答案：
（34）D，（35）C，（36）B
● 某楼层的无线路由器通过UTP连接至网络中心，并被配置了固定的合法地址，该楼层的计算机借助该无线路由器以无线方式访问Internet。该楼层的计算机不定期地出现不能连接到Internet的情况，此时，在网络中心测试该无线路由器，显示一切正常。更换同型号的无线路由器后，仍然出现上述现象。每次只要重启无线路由器，则一切恢复正常。导致这一现象的最可能原因是 （37） 。
（37）A．设备故障 B．设置不当 C．无线信号干扰 D．网络攻击
试题分析：
从题目中介绍的情况看，线路与设备的原因是不太可能的。虽然不排除该型号的无线路由器存在设计问题，但这种情况发生的概率微乎其微。因为设置不当导致接入故障也不能绝对排除，但一般的普通接入也不太可能会出现这类现象。干扰或攻击的可能都是存在的，但如果是干扰，即使路由器重启，应该还是无法接入。所以，觉得攻击的最可能的一个原因。
标准参考答案：
（37）D
● 评估网络的核心路由器性能时，通常最关心的指标是 （38） ，与该参数密切相关的参数或项目是 （39） 。
（38）A．Mpps值 B．Mbps值
C．可管理MAC地址数 D．允许的VLAN数
（39）A．传输介质及数据率 B．协议种类
C．背板交换速度 D．内存容量及CPU主频
试题分析：
Mpps（百万包/秒）是用来衡量网络设备数据处理能力的主要参数，与之相关的最主要参数是路由器背板的数据交换速度。
标准参考答案：
（38）A，（39）C
● 张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms采集一次的监测数据，数据量是4字节，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器；二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备；三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关的软件系统。
如文件服务器的存储系统采用容量为1TB的硬盘，以RAID5冗余模式构建，则应配置的硬盘数至少为 （40） ，优先采用的结构是 （41） 。
监控服务器负责接收、处理监测数据，其恰当的机型是 （42） 。
所配置的监测数据分析软件应具备的最基本功能是 （43） 。
交换机最必要的配置是 （44） 。
根据上述需求，至少应增加的一台设备是 （45） 。
（40）A．65 B．78 C．86 D．96
（41）A．IPSAN B．FCSAN C．NAS D．DAS
（42）A．大规模Cluster B．小规模Cluster
C．大规模SMP D．小规模SMP
（43）A．FFT变换 B．趋势图显示
C．带通滤波 D．3D图形
（44）A．双电源 B．光纤模块 C．VLAN功能 D．ACL功能
（45）A．防火墙 B．IPS C．Web服务器 D．FTP服务器
试题分析：
每秒产生的数据为：2000×4/0.002=4000000字节。
半年需要存储的数据为：4000000×60×60×24×183=63244800000000字节=61762500000KB=60314941.4MB=58901.3GB=57.5TB≈58TB
RAID5的效率是n/(n+1)，其中n不得小于3。在此按照n=3计算，也就是说保存3TB（3个硬盘）的数据需要4个硬盘来存放。58÷3×4 ≈78TB，也就是78个1TB的硬盘。
按以上算法，（40）题答案应该是B，但标准参考答案是D，实在不解。
由于项目要求各种监测数据可在异地通过公用网络同步查看并进行实时分析，而DAS（Direct Attached Storage，直接连接存储）存在并发性能弱的不足，因此不适于采用。如果使用IPSAN或FCSAN，则无法在异地直接访问存储系统。因此（41）题选择NAS（Network Attached Storage，网络连接存储）最合适。
监控服务器负责接收、处理监测数据，由于数据量不算大，因此使用小规模SMP（Symmetrical Multi-Processing，对称多处理）计算机就可以了。因此（42）题选D最合适。
对实时数据进行监测，基本上都要提供有趋势图功能，因此（43）题选B。
对于（44）题的选项来说，VLAN、ACL在项目中都没有提出相关要求，因此C、D可以排除。至于双电源和光纤模块这两个选项，都是有必要的。在项目中特别提到了工作环境温度较高，并且所用设备具有很强的交流电，因此（44）选B较为合适。
由于项目要求各种监测数据可在异地通过公用网络同步查看并进行实时分析，因此有必要增加一台防火墙，以提供必要的安全性。
标准参考答案：
（40）D，（41）C，（42）D，（43）B，（44）B，（45）A
● 主动防御是新型的杀病毒技术，其原理是 （46） 。
（46）A．根据特定的指令串识别病毒程序并阻止其运行
B．根据特定的标志识别病毒程序并阻止其运行
C．根据特定的行为识别病毒程序并阻止其运行
D．根据特定的程序结构识别病毒程序并阻止其运行
试题分析：
主动防御的意思是根据特定的行为，识别病毒程序并阻止其运行。
标准参考答案：
（46）C
● 一些病毒程序如CIH声称能破坏计算机的硬件，使得计算机彻底瘫痪。其原理是 （47） 。
（47）A．生成高电压烧坏器件 B．生成大电流烧坏器件
C．毁坏ROMBIOS程序 D．毁坏CMOS中的内容
试题分析：
常识。
标准参考答案：
（47）D
● IDS是一类重要的安全技术，其基本思想是 （48） ，与其它网络安全技术相比，IDS的最大特点是 （49） 。
（48）A．过滤特定来源的数据包 B．过滤发往特定对象的数据包
C．利用网闸等隔离措施 D．通过网络行为判断是否安全
（49）A．准确度高 B．防木马效果最好
C．能发现内部误操作 D．能实现访问控制
试题分析：
IPS 是一种比较主动的防御系统，不仅能检测到入侵行为，还能采取相应的措施进行阻止。IPS是在网络入口进行入侵检测和响应的，能在一些入侵行为造成破坏之前将其阻止，从而提高了网络的安全性。
IPS的过滤技术与防火墙的包过滤技术不同，它可以做到逐一字节地检查数据报，深入检查数据报中的内容，如果数据内容被分析出存在攻击意图，IPS可以阻止数据报通过。
IPS不仅可以用于发现外部网络攻击，还可以根据用户行为发现内部误操作。
标准参考答案：
（48）D，（49）C
● 很多系统在登录时都要求用户输入以图片形式显示的一个字符串，其作用是 （50） 。
（50）A．阻止没有键盘的用户登录 B．欺骗非法用户
C．防止用户利用程序自动登录 D．限制登录次数
试题分析：
这里说的就是常见的图片验证码，用来对抗注册机之类的软件。
标准参考答案：
（50）C
● 椭圆曲线密码（ECC）是一种公开密钥加密算法体制，其密码由六元组T=<p, a, b, G, n, h>表示。用户的私钥d的取值为 （51） ，公钥Q的取值为 （52） 。
利用ECC实现数字签名与利用RSA实现数字签名的主要区别是 （53） 。
（51）A．0～n-1间的随机数 B．0～n-1间的一个素数
C．0～p-1间的随机数 D．0～p-1间的一个素数
（52）A．Q=dG B．Q=ph C．Q=abG D．Q=hnG
（53）A．ECC签名后的内容中没有原文，而RSA签名后的内容中包含原文
B．ECC签名后的内容中包含原文，而RSA签名后的内容中没有原文
C．ECC签名需要使用自己的公钥，而RSA签名需要使用对方的公钥
D．ECC验证签名需要使用自己的私钥，而RSA验证签名需要使用对方的公钥
试题分析：
ECC规定用户的私钥d为一个随机数，取值范围在0~n-1之间。公钥Q=dG。通过Q反算d是不可行的。
RSA实现数字签名，是发送人对数据摘要用私钥进行加密，而接收人用发送人的公钥对加密摘要进行解密，并对收到的数据本身进行摘要计算，将自己计算出来的摘要和解密得到的摘要进行对比，以确认发送人身份以及数据是否被篡改过。
ECC签名是利用密钥生成两个数并附加在原始明文后一同发送的。
标准参考答案：
（51）A，（52）A，（53）B
● 用于保护通信过程的初级密钥在分配和传输过程中，通常的形式是 （54） 。利用其加密或解密时，应实施的操作是 （55） 。
（54）A．一次一密的明文 B．一次一密的密文
C．可多次使用的密文 D．不限次数的密文
（55）A．利用二级密钥解密出原始密钥
B．利用主密钥解密出原始密钥
C．利用二级密钥和主密钥解密出原始密钥
D．利用自身私钥解密出原始密钥
试题分析：
初级密钥通常采用一次一密的使用形式，在将密钥的明文传输给对方时，需要使用更高级的密钥进行加密。对方接收到加密的初级密钥后，需要将其解密才能使用。
标准参考答案：
（54）A，（55）A
● 交换机上的ACL不能实现的功能是 （56） ，交换机上的RADIUS不能实现的功能是 （57） 。
（56）A．限制每个端口的数据率
B．限制每个端口的流量
C．限制每个端口可接入的IP地址
D．限制每个端口可接入的MAC地址
（57）A．用户名认证 B．用户密码认证
C．用户接入权限认证 D．流量控制
试题分析：
ACL（Access Control Lists，访问控制列表）能够为网络管理员提供基本的数据报过滤服务，使管理员能够拒绝不希望的访问连接，同时又能保证正常的访问。因此，ACL又被称为过滤器。ACL的应用范围很广，可以用于路由器、代理服务器、web服务器、防火墙等设备或软件。
RADIUS（Remote Authentication Dial In User Service，远程认证拨号用户服务）是通用AAA协议，能够提供拨号接入、以太网接入和ADSL接入等方式的认证、授权和计费服务。
ACL和RADIUS都不负责流量控制。
标准参考答案：
（56）B，（57）D
● 种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是 （58） 。在Windows系统中，为实现木马的自动启动，通常的方法是将其放于 （59） 中。为避免用户发现木马的存在，较好的隐藏方法 （60） 。
（58）A．当用户不在现场时派人安装
B．当用户下载合法软件时顺便下载并安装
C．当用户在线观看电影时下载并安装
D．当用户打开邮件附件时安装
（59）A．autoexec.bat文件 B．boot.ini文件
C．config.sys文件 D．注册表
（60）A．不显示自己的名称等信息
B．把自己更名成操作系统中一个合法程序的名字
C．伪装成一个系统服务
D．需要运行时启动，运行完后退出
试题分析：
对于（58）题来说，“A．当用户不在现场时派人安装”未免有效滑稽。通过软件下载、视频分享、视频在线观看或发送邮件附件等都是散布木马的常用手法。不过，选项B强调了“合法软件”，这种情况下网站很少有借机发布木马的（虽然不是不可能）。选项C也可以，不过现在很多浏览器已经增加了防病毒和防木马功能，因此也有些困难。而很多用户还习惯于使用outlook、foxm等软件来处理邮件，因此利用用户的疏忽使其运行附件来传播木马倒是不错的选择。
至于（59）题，修改autoexec.bat、boot.ini和config.sys这些配置文件太容易被发现，修改注册表是一种相对好一些隐蔽一些的方法。
（60）题就比较常识了，不再多谈。
标准参考答案：
（58）D，（59）D，（60）B
● 为防止服务器遭攻击，通常设置一个DMZ。外网、DMZ、内网三者之间的关系，应满足 （61） 。如果在DMZ中没有 （62） ，则访问规则可更简单。
（61）A．外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ
B．外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网
C．外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网
D．外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网
（62）A．邮件服务器 B．Web服务器
C．DNS服务器 D．数据库服务器
试题分析：
内网的安全等级是最高的，其次是DMZ，最后是外网。DMZ里面放置的是允许外网访问的服务器。
如果内网有设备需要和DMZ中的邮件服务器交换数据，那么就有可能出现双向访问现象。其他三种都只需要设置内网对DMZ的单向访问即可。
标准参考答案：
（61）C，（62）A
● 高速、移动是未来计算机网络的重要特征，可作为未来无线广域网络技术的是 （63） ，其下行、上行的数据率将分别达到 （64） 。
（63）A．3G B．WiMAX C．LTE D．UWB
（64）A．14.4Mbps、7.2Mbps B．52Mbps、26Mbps
C．100Mbps、100Mbps D．326Mbps、86Mbps
试题分析：
LTE（Long Term Evolution，长期演进）项目是3G的演进，始于2004年3GPP的多伦多会议。LTE并非人们普遍误解的4G技术，而是3G与4G技术之间的一个过渡，是3.9G的全球标准,它改进并增强了3G的空中接入技术，采用OFDM和MIMO作为其无线网络演进的唯一标准。在20MHz频谱带宽下能够提供下行326Mbit/s与上行86Mbit/s的峰值速率。改善了小区边缘用户的性能，提高小区容量和降低系统延迟。
标准参考答案：
（63）C，（64）D
● 在项目施工前，首先要做一个进度计划，其中进度计划最常见的表示形式是 （65） 。
（65）A．甘特图 B．Excel表 C．日历表 D．柱状图
试题分析：
常识。
标准参考答案：
（65）A
● 网络工程项目质量管理的重要标准是 （66） 。
（66）A．CMM B．GB8567 C．ISO9001 D．ISO14000
试题分析：
CMM（软件成熟度模型）是关于软件开发管理的一个模型。
GB8567是关于软件开发的一个中国国家标准。
ISO9001是一个重要的国际质量管理标准，对产品和项目从设计、开发、安装、维护等全过程提出了规范要求。
ISO14001是环境管理的国际标准
标准参考答案：
（66）C
● 乙公司中标承接了甲机构的网络工程集成项目，在合同中约定了因不可抗力因素导致工期延误而免责的条款，其中不被甲机构认可的一种因素是 （67） 。合同约定，甲乙双发一旦出现分歧，在协商不成时，可提交到相关机构裁定，一般优先选择的裁定机构是 （68） 。
（67）A．施工现场遭遇长时间雷雨天气 B．物流公司车辆遭遇车祸
C．乙方施工队领导遭遇意外情况 D．施工现场长时间停电
（68）A．甲机构所在地的仲裁委员会 B．乙公司所在地的仲裁委员会
C．甲机构所在地的人民法院 D．乙公司所在地的人民法院
试题分析：
不可抗力因素是指自然、环境或者不可控制的第三方因素，乙方自身的因素一般不算在不可控制第三方因素的范围之内。
当合同双方出现分歧需要处理时，一般先选择采用仲裁的方式，如果无法解决，才采用法律手段进行处理。仲裁的发起人一般会选择自己的所在地。像网络工程集成这类项目，仲裁时通常选择项目所在地或者甲方所在地的仲裁委员会。
标准参考答案：
（67）C，（68）A
● 甲公司委托销售部的张经理代表公司参加一个网络工程项目的投标，张经理在规定时间内提交了投标文件。招标单位在详细审查了投标文件后向张经理提出了一个简单的问题：你是甲公司的代表吗？张经理于是赶紧找到招标单位的王科长作证，以证明他是甲公司的。对甲公司的此次投标，最可能的结果是 （69） 。
（69）A．因在招标单位有重要的熟人而顺利入围进入下一轮
B．因张经理没有书面授权而无法通过资格审查被淘汰
C．因通过补交证明材料顺利进入下一轮
D．因甲公司法人代表随后赶到参与答辩而顺利进入下一轮
试题分析：
投标方要求提交具有具有法律效应的授权文件和公司盖章，光靠招标单位的人员进行作证是不具备法律效应的。
标准参考答案：
（69）B
● M/M/1排队论模型是分析网络性能的重要工具，假定通信量强度为ρ（信道的平均繁忙程度），则节点中的等待输出的平均分组数位为 （70） 。
（70）A．1/（1-ρ） B．ρ/（1-ρ） C．（1-ρ）/ρ D．ρ
试题分析：
排队论的基础和M/M/1排队论的知识请阅读相关书籍。
标准参考答案：
（70）B
● A Bluetooth device can be either a master or a slave and any of the devices within a （71） can be the master. There is only one master and there can be up to （72） active slave devices at a time within a single network. In addition，a device may be a standby slave or a parked slave. There can be up to （73） parked slaves. If there are already maximum number of active slaves, then a parked slave must wait until one of the active slaves switches to （74） mode before it can become active. Within a network, all （75） communications are prohibited.
（71）A．Wireless LAN B．Wireless MAN
C．Cellular radio network D．Piconet
（72）A．7 B．15 C．63 D．255
（73）A．127 B．255 C．511 D．1023
（74）A．master B．standby slave
C．parked slave D．active slave
（75）A．master-to-master B．master-to-slave
C．slave-to-slave D．slave-to-master
试题分析：
大致意思是：蓝牙设备可以是一个主设备，也可以是一个从设备。在微微网（piconet）中任何设备都可以是主设备。在一个单一网络中，主设备只能有一个，而从设备最多只能同时有7个处于激活状态。从设备可以处于激活或者休眠两种状态。处于休眠状态的从设备最多只能有255个。如果网络中激活的从设备已经到达最大上限，则直到一个激活的从设备转入休眠之后，别的处于休眠状态的从设备才能激活。在一个网络中，所有的从设备之间（slave to slave）的通信都是被禁止的。
标准参考答案：
（71）D，（72）A，（73）B，（74）C，（75）C