网络工程师考试2008年上半年上午试题解析（二）(2009-03-06 00:15:55)

it 网络工程师考试 2008年上半年 上午试题 试卷 解析

分类：网络工程师

● 下面有关BGP4协议的描述中，不正确的是 （26） 。
（26）A．BGP4是自治系统之间的路由协议
　　　B．BGP4不支持CIDR技术
　　　C．BGP4把最佳通路加入路由表并通告邻居路由器
　　　D．BGP4封装在TCP段中传送
试题解析：
　　Internet由很多自治系统（AS）组成，在AS之间进行路由就要用到BGP。
　　BGP的产生和完善经历了较长的时间，最初的BGP是在1989年，被称为BGPv1，这是一个不支持VLSM和路由汇聚的协议。经过四年发展到现在BGPv4版本，目前的BGP已经支持VLSM和CIDR，并且支持路由汇聚，是一个很完善的网关协议。
　　BGP路由器使用TCP端口179相互建立对等会话，进行邻居协商成为对等实体，然后利用对等信息创建所涉及的所有自治系统的无环路地图，也可以称为BGP树。一旦创建了BGP树，它们就开始交换路由信息，对等实体会首先交换它们的整张路由表，网络产生变化后交换路由表中新增的反映网络变化的更新路由。并且随时交换KEEPALIVE消息确定对方是否还是活动的。
答案：Ｂ
● ICMP协议在网络中起到了差错控制和交通控制的作用。如果在IP数据报的传送过程中，如果出现拥塞，则路由器发出 （27） 报文。
　　（27）A．路由重定向 B．目标不可到达 C．源抑制 D．超时
试题解析：
　　拥塞是无连接传输机制面临的严重问题。由于路由器或者主机无法为数据报分配足够的缓冲区，可能出现大量数据报涌入同一个路由器或者主机的情况。导致路由器或者主机被“淹没”，这就是拥塞（Congestion）。
　　拥塞控制有很多办法，在TCP/IP协议体系中，ICMP协议采用的是“源抑制”方法，即当路由器或者主机因拥塞而丢掉数据报时，它就向数据报的源主机发送源抑制报文，抑制源主机发送数据报的速率。
答案：C
● 某网络结构如下图所示。在Windows操作系统中，Server1通过安装 （28） 组件创建Web站点。PC1的用户在浏览器地址栏中输入后无法获取响应页面，管理人员在Windows操作系统下可以使用 （29） 判断故障发生在网络A内还是网络A外。如果使用ping 61.102.58.77命令对服务器Server1的问题是进行测试，响应正常，则可能出现 （30） 。

（28）A．IIS B．IE C．WWW D．DNS
（29）A．ping 61.102.58.77 B．tracert 61.102.58.77
　　　C．netstat 61.102.58.77 D．arp 61.102.58.77
（30）A．网关故障 B．线路故障
　　　C．域名解析故障 D．服务器网卡故障
试题解析：
　　稍微有点网管经验的都具有这些常识。
答案：（28）A，（29）B，（30）C
● 以下是在Linux操作系统中键入ps命令后得到的进程状态信息，其中处于“僵死”状态进程的PID为 （31） ，若要终止处于“运行”状态的进程的父进程，可以键入命令 （32） 。
　　（31）A．9822 B．9970 C．15354 　　D．17658
　　（32）A．kill 9822 B．kill 9970 C．python 9521 D．python 9976
试题解析：
　　第一行的S字段表示进程状态：
　　D 不可中断睡眠 (通常是在IO操作)
　　R 正在运行或可运行（在运行队列排队中）
　　S 可中断睡眠 (在等待某事件完成)
　　T Stopped, either by a job control signal or because it is being traced.
　　W 正在换页(2.6.内核之前有效)
　　X 死进程 (should never be seen)
　　Z 僵死。
　　由此可知僵死进程的PID（进程号）为17658，处于“运行”状态的进程的PID（进程号）为15354　，其父进程的进程号为9970。
　　终止该进程的指令应该为kill 9970。
答案：（31）D，（32）B
● 若Linux用户需要将FTP默认的21号端口修改为8800，可以修改 （33） 配置文件。
（33）A．/etc/vsftpd/userconf B．/etc/vsftpd/vsftpd.conf
　　　C．/etc/resolv.conf D．/etc/hosts
试题解析：
　　/etc/vsftpd/vsftpd.conf的主配置文件。
答案：（33）B
● 在Windows Server 2003的“管理您的服务器”界面中，可以通过 （34） 安装配置DHCP服务器。
（34）A．Active Directory B．管理服务器角色
　　　C．IIS 6.0 D．代理服务器
试题解析：
　　常识，如果没弄过可以通过排除法把其他三个选项去掉。
答案：（34）B
● 在Windows环境下，DHCP客户端可以使用 （35） 命令重新获得IP地址，这时客户机向DHCP服务器发送一个 （36） 数据包来请求租用IP地址。
（35）A．ipconfig/release B．ipconfig/reload
　　　C．ipconfig/renew D．ipconfig/all
（36）A．Dhcpoffer B．Dhcpack
　　　C．Dhcpdiscover D．Dhcprequest
试题解析：
　　（35）是常识。
　　DHCP客户机通UDP 68端口发送DHCPDISCOVER广播信息来查找DHCP服务器。
　　当网络中的DHCP服务器接收到DHCPDISCOVER广播时，通过UDP 67端口以单播DHCPOFFER的形式为客户端提供IP配置信息。
　　DHCP客户端通常是接受第一个收到的DHCPOFFER所提供的信息，并且会向网络发送一个DHCPREQUEST广播封包，告诉所有DHCP服务器它将接受哪一台服务器提供的IP地址。
　　当DHCP服务器收到DHCPREQUEST信息之后，便向DHCP客户端发送一个单播的DHCPACK信息，以确认IP租约的正式生效。然后DHCP客户端便将其TCP/IP协议与网卡绑定。
答案：（35）C，（36）C
● 下图是在Windows客户端DOS窗口中使用nslookup命令后的结果，该客户端的首选DNS服务器的IP地址是 （37） 。在DNS服务器中，是采用新建 （38） 方式建立的。

（37）A．192.168.21.252 B．10.10.20.3
　　　C．10.10.20.1 D．以上都不是
（38）A．邮件交换器 B．别名
　　　C．域 D．主机
试题解析：
　　常识。
答案：（37）A，（38）B
● 用户可以通过和访问在同一台服务器上 （39）不同的两个Web站点。
（39）A．IP地址 B．端口号
　　　C．协议 D．虚拟目录
试题解析：
　　常识。
答案：A
● 在Windows操作系统下，ftp客户端可以使用 （40） 命令显示客户端当前目录中的文件。
　　（40）A．dir B．list C．!dir D．!list
试题解析：
　　！表示执行本地命令。
答案：C
● 如果希望别的计算机不能通过ping命令测试服务器的连通情况，可以 （41） 。如果希望通过默认的Telnet端口连接服务器，则下面对防火墙配置正确的是 （42） 。
（41）A．删除服务器中的ping.exe文件
　　　B．删除服务器中的cmd.exe文件
　　　C．关闭服务器中ICMP端口
　　　D．关闭服务器中的Net Logon服务
（42）A．

B．

C．

D．

试题解析：
　　常识。
答案：（41）C，（42）A
● 设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护，指定密钥为2350AD9FE0，则下图中应设置 （43） 。

（43）A．SSID为LabAP，网络验证为开放式，数据加密为WEP
　　　B．SSID为2350AD9FE0，网络验证为开放式，数据加密为WEP
　　　C．SSID为LabAP，网络验证为WEP，数据加密为开放式
　　　D．SSID为2350AD9FE0，网络验证为WEP，数据加密为开放式
试题解析：
　　自己配一次就知道了。
答案：A
● 下面的选项中，属于传输层安全协议的是 （44） 。
　　（44）A．IPsec B．L2TP C．TLS D．PPTP
试题解析：
　　IPsec是网络层安全协议。
　　PPTP（Point-to-Point Tunneling Protocol，点对点隧道协议）和L2TP（Layer 2 Tunneling Protocol，第二层隧道协议）是网络接口层安全协议。
　　TLS（Transport Layer Security Protocol，安全传输层协议）是传输层安全协议。
答案：C
● 某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全，该Web服务器可选的协议是 （45） 。
　　（45）A．POP B．SNMP C．HTTP D．HTTPS
试题解析：
　　常识。
答案：D
● （46） 不属于电子邮件协议。
　　（46）A．POP3 B．SMTP C．IMAP D．MPLS
试题解析：
　　MPLS（Multi-Protocol Label Switching，多协议标记交换）不是电子邮件协议。
答案：D
● 某客户端采用ping命令检测网络连接故障时，发现可以ping通127.0.0.1及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是 （47） 。
（47）A．TCP/IP协议不能正常工作 B．本机网卡不能正常工作
　　　C．本机网络接口故障 D．DNS服务器地址设置错误
试题解析：
　　这里不涉及DNS的工作。
　　可以ping通127.0.0.1及本机的IP地址，说明TCP/IP协议是可以正常工作的，网卡也没问题，可能是网线或者网络接口问题。
答案：C
● SNMP代理使用 （48） 操作向管理端通报重要事件的发生。在下图中， （49）能够响应Manager2的getRequest请求。

　　（48）A．GetRequest B．Get-nextRequest C．SetRequest D．Trap
　　（49）A．Agent1 B．Agent2 C．Agent3 D．Agent4
试题解析：
　　Trap操作是用于紧急事件上报的。
　　Manager2属于public2组，该组的管理端是Agent1。
答案：（48）D，（49）A
● 在SNMPv2中，一个实体接收到一个报文，一般经过四个步骤：
　　（1）把PDU部分、源和目标端口号交给认证服务。如果认证失败，发送一个陷入，丢弃报文。
　　（2）协议实体对PDU做句法检查。如果通过检查，则根据团体名和适当的访问策略作相应的处理。
　　（3）如果认证通过，则把PDU转换成ASN.1的形式。
　　（4）对报文进行语法检查，丢弃出错的报文。
　　这四个步骤的正确次序是 （50） 。
（50）A．（1）（3）（2）（4） B．（3）（2）（1）（4）
　　　C．（4）（1）（3）（2） D．（2）（1）（3）（4）
试题解析：
　　如果以前没有接触过这些知识，可以通过分析获得正确答案：
　　在处理报文前，应该先对报文进行语法和句法进行分析；
　　步骤（3）应该紧接着步骤（1）；
　　收到报文时，应该最先做的就是语法分析，这样才能分离出PDU（协议数据单元），因此（4）应该在（1）之前。
　　根据以上分析已经可以获得正确答案。
答案：C