2013年上半年（上午）《网络管理员》真题

在IP地址范围中，有一部分称为私有地址（Private address），该地址属于非注册地址，专门为组织机构内部使用。以下表列出留用的内部寻址地址： A类 10.0.0.0 B类 172.16.0.0--172.31.0.0 C类 192.168.0.0--192.168.255.0 除去以上地址范围之外的地址称为公有地址，可以应用于公共互联网，很显然只有B答案是符合公有地址范围的。

IPv6地址有单播、组播和任意播三种地址。单播和组播的运用与IPv4地址一样，而IPv6中的任意播可以用一句话概括“一对一组中最近的一台路由器”，亦即发送源以一个任播地址作为目标地址发送数据包后，与之最近的一台路由器会接收到。如果一个全局单播地址被指定给多于一个接口，那么该地址就成为了任播地址。任播地址是IPv6特有的地址类型，它用来标识一组网络接口

此题利用2m-2的公式予以解决。该公式是计算一个网络中有效的IP地址数量，m表示主机位的位数。题干要求包含200台主机，2m-2要大于等于200，得到m的值至少要为8，亦即主机位至少要为8位，则网络位为32-8=24位，其子网掩码长度为24，用“/24”表示也就是255.255.255.0。

主存储器的种类。 ①RAM：随机存储器，可读写，断电后数据无法保存，只能暂存数据。 ②SRAM：静态随机存储器，在不断电时信息能够一直保持。 ③DRAM：动态随机存储器，需要定时刷新以维持信息不丢失。 ④ROM：只读存储器，出厂前用掩膜技术写入，常用于存放BIOS和微程序控制。 ⑤PROM：可编程ROM，只能够一次写入，需用特殊电子设备进行写入。 ⑥EPROM：可擦除的PROM，用紫外线照射15~20分钟可擦去所有信息，可写入多次。 ⑦E2PROM：电可擦除EPROM，可以写入，但速度慢。 ⑧闪速存储器：现在U盘使用的种类，可以快速写入。

将声音信息数字化时，采样率、量化精度、波形编码都会影响数字音频数据量，但音量放大倍数不会对其有影响。

程序计数器（PC）是专用寄存器，具有存储和计数两种功能，又称为“指令计数器”。在程序开始执行前将程序的起始地址送入PC，在程序加载到内存时依此地址为基础，因此PC的初始内容为程序第一条指令的地址。执行指令时CPU将自动修改PC的内容，以便使其保持的总是将要执行的下一条指令的地址。由于大多数指令都是按顺序执行，因此修改的过程通常只是简单的将PC加1。当遇到转移指令时后继指令的地址与前指令的地址加上一个向前或向后转移的位偏移量得到，或则根据转移指令给出的直接转移的地址得到。指令寄存器存储当前正在被CPU执行的指令。指令译码器将指令中的操作码解码，告诉CPU该做什么。可以说指令寄存器的输出是指令译码器的输入。所以CPU执行指令时，先要根据控制器中的子部件PC（程序计数器）将指令从内存读取出并送入控制器中的另一个子部件IR（指令寄存器），然后交由指令译码器译码并执行指令。

试题分析： 八进制数值转换成十六进制数值，中间应该用二进制作中转转换。八进制1706表示为：（1706）8。一位八进制数位对应了三位二进制数位，（1706）8=（001 111 000 110）2。一位十六进制数位对应了四位二进制数位，（001 111 000 110）2=（0011 1100 0110）2=（3C6）16=3C6H。

试题分析：

数字媒体可以分为五大类：感觉媒体、表示媒体、显示媒体、存储媒体、传输媒体。 1、感觉媒体（Perception）是指能够直接作用于人的感觉器官，使人产生直接感觉(视、听、嗅、味、触 觉)的媒体，如语言、音乐、各种图像、图形、动画、文本等。 2、表示媒体（Presentation）是指为了传送感觉媒体而人为研究出来的媒体，借助这一媒体可以更加有效地存储感觉媒体，或者是将感觉媒体从一个地方传送到远处另外一个地方的媒体，如语言编码、电报码、条形码、语言编码，静止和活动图象编码以及文本编码等。 3、显示媒体（Display）是显示感觉媒体的设备。显示媒体又分为两类，一类是输入显示媒体，如话筒，摄像机、光笔以及键盘等，另一种为输出显示媒体，如扬声器、显示器以及打印机等，指用于通信中，使电信号和感觉媒体间产生转换用的媒体。 4、存储媒体（Storage）用于存储表示媒体，也即存放感觉媒体数字化后的代码的媒体称为存储媒体。例如磁盘、光盘、磁带、纸张等。简而言之，是指用于存放某种媒体的载体。 5、传输媒体（Transmission）传输媒体是指传输信号的物理载体，例如同轴电缆、光纤、双绞线以及电磁波等都是传输媒体。

cisco PIX防火墙的配置命令中，namif命令用于对端口命名，同时指定对应端口的优先级。通常接内网的端口优先级最高，接入外网的端口优先级最低，若有DMZ区域，则接入该区域的端口优先级介于内网和外网端口之间。指定好了优先级之后，默认情况下，cisco PIX防火墙只运行高优先级端口的流量流向低优先级端口，拒绝低优先级端口流量流向高优先级端口。所以防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为内网、DMZ和外网。

公开性是指将知识产权保护对象向社会公布，使公众知悉。公开是取得知识产权，或者取得经济利益的前提，且只有公开才能被他人承认和利用。不同表现形式的知识产权保护对象都表现了公开性特征，但公开性形式不同。例如，作品的公开性是通过传播体现的。作者创作作品的目的之一，就是使之传播，并在传播中得以行使权利，取得利 益。作品广泛的传播就是公开，传播是作品公开的一种形式；一项发明创造要取得法律保护必须将发明创造向社会公示(公布)，公开是发明创造取得专利权的前提；商标公开的方式有多种，如在商品(产品)使用商标标志、广告宣传，且取得商标权需要将商标标志公示(公布)。商业秘密不具有公开性，它是依靠保密来维持其专有权利的，如果公开将失去法律的保护。

我们分析客户机地址131.1.123.43/27，该地址网络ID为131.1.123.32/27，该网络ID下有效IP地址范围是131.1.123.33/27~131.1.123.62/27，其网关地址也应处于该地址范围内，图中可知该客户机GW地址为131.1.123.33/27，该地址配置正确，意味着客户机网络参数没有问题。 我们再分析服务器地址131.1.123.24/27，该地址网络ID为131.1.123.0/27，该网络ID下有效IP地址范围是131.1.123.1/27~131.1.123.30/27，其网关地址也应处于该地址范围内，图中可知服务器GW地址为131.1.123.33/27，该网关地址配置不正确，意味着服务器网络参数有问题。 这样的配置，会导致客户机的流量可以到达服务器，但服务器无法返回数据包给客户机。

在Word的编辑状态下，若要防止在段落中间出现分页符，可以通过单击鼠标右键在弹出的菜单中选择“段落”命令，然后在“段落”对话框中，选择“换行和分页”选项卡，最后勾选“段中不分页”复选框。若段中出现了分页，影响了文档布局，可以通过“视图”菜单，找到“大纲视图”，光标放分页符后面按Back Space即可（大纲视图可以看到分页符和分节符）。

本题考察excel绝对引用和相对引用的基础知识。

在 Excel 中， $A$1 和$B$1 为绝对地址，其值为 16 和 18; C1 为相对地址。故在 D1单元格中输入=$A$1+$B$1+c1，则D1=16+18+20=54; 若向垂直方向拖动填充柄至D2单元格时，则D2=16+18+30=64，结果如下图所示，若向垂直方向拖动填充柄至D3单元格时，则 D3=16+18+26=60 。结果如下图所示。

在Word 编辑状态下，若要防止在段落中间出现分页符，可以通过单击鼠标右键，弹出如图 (a) 所示菜单；选择“段落(P)…”命令；在系统弹出的"段落"对话框中，选择"换行和分页"选项卡，如图 (b) 所示:然后再勾选"□段中不分页(K) "即可。

多媒体计算机图像文件格式主要分为两大类:静态图像文件格式和动态图像文件格式。标记图像文件格式和目标图像文件格式都属于静态图像文件格式。

此题为一概念题，将一个可执行程序翻译成某种高级程序设计语言源程序的过程称为反翻译。

通过题干的图示结果可以看到是路由信息，基于Windows环境可以通过“route print”和“netstat -r”命令予以实现，显然只有A答案是其选项。

本题考察excel绝对引用和相对引用的基础知识。

在 Excel 中， $A$1 和$B$1 为绝对地址，其值为 16 和 18; C1 为相对地址。故在 D1单元格中输入=$A$1+$B$1+c1，则D1=16+18+20=54; 若向垂直方向拖动填充柄至D2单元格时，则D2=16+18+30=64，结果如下图所示，若向垂直方向拖动填充柄至D3单元格时，则 D3=16+18+26=60 。结果如下图所示。

{图

本题考查考生计算机系统的基础知识。

寄存器是 CPU 中的一个重要组成部分，它是 CPU 内部的临时存储单元。 CPU 中的 寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。

指令寄存器用于存放正在执行的指令。对指令译码后将指令的操作码部分送到指令译码器进行分析，然后根据指令的功能向有关部件发出控制命令。

程序计数器 (PC) 用于给出指令的内存地址；当程序顺序执行时 ，每取出一条指令，PC 内容自动增加一个值，指向下一条要取的指令。当程序出现转移时，则将转移地址送 入 PC ，然后由PC 指向新的程序地址。

在 CPU 与内存之间交换数据时，需要将要访问的内存单元地址放入地址寄存器，需要交换的数据放入数据寄存器。

本题考查考生的病毒的基础知识。跨站脚本攻击(也称为XSS) 主要攻击服务器 。其利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通信软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制(或其他编码方式)将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。

在 Windows 系统中的磁盘碎片整理程序可以分析本地卷，使每个文件或文件夹占用 卷上连续的磁盘空间，合并卷上的可用空间使其成为连续的空闲区域，这样系统就可以 更有效地访问文件或文件夹，以及更有效地保存新的文件和文件夹。通过合并文件和文 件夹，磁盘碎片整理程序还将合并卷上的可用空间，以减少新文件出现碎片的可能性。

合并文件和文件夹碎片的过程称为碎片整理。

本题考查 HTML 语言的基础知识。

在 HTML 中，表格有很多属性。其中，表的大小用 width=#和 heigh=#属性说明。前者为表宽，后者为表高， #是以像素为单位的整数。边框宽度由 border=#说明，#为宽度值，单位是像素。表格间距即划分表格的线的粗细，用 cellspacing=#表示，#的单位是像素。

本题考查服务器的安装。

在 Windows 系统中， FTP 组件通常集成在 IIS中，故通过安装IIS组件来创建FTP 站点。

传统的网络层分组转发技术依赖于由网络层路由协议或者静态路由配置提供的信息，在网络中的每一跳步做出独立的转发决策。这种转发决策只是由目标单播IP地址决 定的。如果不存在费用相等的通路，属于同一目标的所有分组都将经过同样的路径穿越网络。当一个路由器具有通向同一目标的两条费用相等的通路时，趋向目标的分组就可能采取两条路径中的任意一条，于是出现了某种程度的负载均衡。

传统的网络层分组转发技术依赖于由网络层路由协议或者静态路由配置提供的信息，在网络中的每一跳步做出独立的转发决策。这种转发决策只是由目标单播IP地址决 定的。如果不存在费用相等的通路，属于同一目标的所有分组都将经过同样的路径穿越网络。当一个路由器具有通向同一目标的两条费用相等的通路时，趋向目标的分组就可能采取两条路径中的任意一条，于是出现了某种程度的负载均衡。

传统的网络层分组转发技术依赖于由网络层路由协议或者静态路由配置提供的信息，在网络中的每一跳步做出独立的转发决策。这种转发决策只是由目标单播IP地址决 定的。如果不存在费用相等的通路，属于同一目标的所有分组都将经过同样的路径穿越网络。当一个路由器具有通向同一目标的两条费用相等的通路时，趋向目标的分组就可能采取两条路径中的任意一条，于是出现了某种程度的负载均衡。

传统的网络层分组转发技术依赖于由网络层路由协议或者静态路由配置提供的信息，在网络中的每一跳步做出独立的转发决策。这种转发决策只是由目标单播IP地址决 定的。如果不存在费用相等的通路，属于同一目标的所有分组都将经过同样的路径穿越网络。当一个路由器具有通向同一目标的两条费用相等的通路时，趋向目标的分组就可能采取两条路径中的任意一条，于是出现了某种程度的负载均衡。

传统的网络层分组转发技术依赖于由网络层路由协议或者静态路由配置提供的信息，在网络中的每一跳步做出独立的转发决策。这种转发决策只是由目标单播IP地址决 定的。如果不存在费用相等的通路，属于同一目标的所有分组都将经过同样的路径穿越网络。当一个路由器具有通向同一目标的两条费用相等的通路时，趋向目标的分组就可能采取两条路径中的任意一条，于是出现了某种程度的负载均衡。

图示命令显示的是一个IP地址和一个MAC地址的对应关系，显然这是一条ARP映射记录。该记录中第一行显示的IP地址192.168.1.104是本地IP地址，而192.168.1.1对应的MAC地址为f8-d1-11-f2-5c-02 ，该映射记录类型为dynamic（动态）。基于Windows命令行输入“arp -a”命令可以实现图示显示的结果。

图示命令显示的是一个IP地址和一个MAC地址的对应关系，显然这是一条ARP映射记录。该记录中第一行显示的IP地址192.168.1.104是本地IP地址，而192.168.1.1对应的MAC地址为f8-d1-11-f2-5c-02 ，该映射记录类型为dynamic（动态）。基于Windows命令行输入“arp -a”命令可以实现图示显示的结果。

Linux系统中，DHCP服务dhcpd的缺省配置文件是/etc/dhcpd.conf。在该文件中subnet用于申明一个网络，在该网络中利用range规划地址池范围。当网络中有特定的服务器需要固定的IP地址时，需要制定保留IP地址，可以通过host声明语句实现。

Linux系统中，DHCP服务dhcpd的缺省配置文件是/etc/dhcpd.conf。在该文件中subnet用于申明一个网络，在该网络中利用range规划地址池范围。当网络中有特定的服务器需要固定的IP地址时，需要制定保留IP地址，可以通过host声明语句实现。

在Windows操作系统中，要实现WEB访问，通常客户端在web浏览器（如IE、火狐、360浏览器等）输入网站域名，实际上中间是需要DNS服务器将此域名解析成目的主机的公网IP地址的，web客户端通过解析的目的IP地址最终实现web页面的访问，而一系列的过程又是基于TCP/IP协议栈的。该题四个答案选项中，唯有FTP是与WEB访问无关的。

该命令运行的结果显示是路由跟踪信息，基于Windows环境，运行的是tracert命令，第一时间排除了A和C答案。该命令若不携带任何选项，其运行结果中第一条信息是该主机的网关信息，最后一条信息是其目的主机对应的IP地址。但题干给出的图中，最后一条信息并非目的主机的公网IP地址（129.42.60.216），而且只显示了6个路由节点信息，通过tracert命令结合“- h 6”选项予以实现，“- h 6”表示只跟踪6跳路由信息。

病毒命名由三部分构成，病毒类型．病毒名．变种编号。Worm表示蠕虫病毒，Trojan表示木马病毒，Backdoor表示后门病毒，Macro表示宏病毒。

ARP攻击是局域网中常见的攻击手段，可以利用ARP防火墙可以防止ARP攻击。遭受ARP攻击的主机有可能不能正常上网，用户上网会时断时续，由于ARP攻击主机可以以ARP欺骗的方式向被攻击主机宣告自己是网关的角色，被攻击的主机流量会流经ARP攻击主机后再访问Internet，最终可以盗取用户的QQ密码或网络游戏密码和账号。但ARP攻击不可以对外网的服务器发起入侵攻击。

HTTP用作web页面访问，FTP用作文件、资料的上传和下载。SOAP（简单对象访问协议）是一种轻量的、简单的、基于 XML 的协议，它被设计成在 WEB 上交换结构化的和固化的信息。 SOAP 可以和现存的许多因特网协议和格式结合使用，包括超文本传输协议（ HTTP），简单邮件传输协议（SMTP），多用途网际邮件扩充协议（MIME）。HTTP、FTP、SOAP都不能保证其通信机制的安全性，但HTTPS能够保证web页面访问的安全性，它是应用层HTTP和传输层SSL（安全嵌套层）的结合，SSL的协商层和记录层保证了HTTP的安全和数据完整性。HTTPS基于传输层TCP的443端口。

DNS（域名系统）服务既可以提供域名到IP地址的查询服务（正向解析），也可以通过IP地址查找到对应的域名（反向解析）。若采用了DNS负载均衡技术，对于给定域名的多次查询，DNS服务器返回的IP地址可能是不同的。DNS服务中作域名解析时采用了UDP的53号端口，而在多台DNS服务器的区域传输时采用了TCP的53号端口。

DHCP服务可以提供地址租约信息给DHCP客户机，其地址租约信息包含IP地址、子网掩码、默认网关、DNS服务器、WINS服务器、客户机主机名、地址租约周期等信息。当网络中有特定的如web、FTP、DNS等服务器时，通常此类服务器的IP地址都要求是静态的，DHCP服务器可以为此类特定主机保留IP地址。若要实现跨逻辑网段为DHCP客户机提供租约信息，可以通过DHCP中继代理技术予以实现。作为DHCP客户端，需要在其网卡参数配置界面指定“自动获得IP地址”选项，方能获取DHCP服务，并从DHCP服务器获取IP地址。在DHCP服务器端的DHCP作用域中，其IP地址并非一定是连续的，可以通过排除地址范围断开其连续性。

SNMP使用如下5中格式的PDU（协议数据单元），也是SNMP系列协议中最基础的部分。

Get-Request：由管理进程发送，向管理代理请求其取值。

Get-Next-Request：由管理进程发送，在Get-Request报文后使用。表示查询MIB中的下一个对象，常用于循环查询。

Set-Request：由管理进程发出，用来请求改变管理代理上的某些对象。

Get-Response：当管理代理收到管理进程发送的Get-Request或Get-Next-Request报文时，将应答一个该报文。

Trap：一种报警机制（属于无请求的报文），用于在意外或突然故障情况下管理代理主动向管理进程发送报警信息。常见的报警类型有冷启动、热启动、线路故障、线路故障恢复和认证失败等。

根据以上描述，SNMP报文在管理站和代理之间传送。由代理发给管理站，不需要应答的报文是Trap报文。

DNS负载均衡技术是通过在DNS服务器中为多个地址配置同一个名字，因而查询这个名字的客户机将得到其中一个地址，从而使得不同的客户访问不同的服务器，达到负载均衡的目的。 DNS负载均衡是一种简单而有效的方法，但是它不能区分服务器的差异，也不能反映服务器的当前运行状态。 在Windows的DNS服务器执行的具体操作，首先应该“启用循环”功能，然后添加每个Web服务器的主机记录。 至于答案中涉及的转发器实际上是另一台DNS服务器，当本地DNS服务器无法解析客户机提交的域名查询请求时，本地DNS服务器可将此请求提交至转发器，让转发器来完成域名解析请求，通常转发器是由运营商级别的DNS服务器来成承担。

此题利用2m-2的公式予以解决。该公式是计算一个网络中有效的IP地址数量，m表示主机位的位数。题干要求每个子网包含15台主机，2m-2要大于等于15，得到m的值至少要为5，亦即主机位至少要为5位，则网络位为32-5=27位，其子网掩码长度为27，用“/27”表示也就是255.255.255.224。

实时性要求最高指的是要求时延小，电子邮件、Web浏览、FTP文件传输都允许有一定的时延，比如电子邮件发送端发送邮件后，由于网络延迟、带宽、节点设备的处理效率等原因，经过几秒钟之后，目标方才接收到邮件，这在实际应用中是允许的。但有些应用需求对实时性要求却很高，如IP电话，视频会议，若在IP通话过程中或视频会议过程中时延较大，有可能出现对方声音忽有忽无，而视频可能卡住等现象，这是人们不能容忍的。

NAT是地址转换技术，防火墙上嵌套NAT功能就是用于将内网访问外网的数据包中，将其内部私网IP地址更换为公网IP地址，再进入到因特网，而外部用户只能看到这个公网地址，无法获知防火墙内网的细节，起到保护内网安全性的作用。

Sniffer（嗅探器）工具是网路管理员常用的网络监听工具，当一台PC安装了Sniffer软件后，其网卡工作在混杂模式中，可以接受流经该主机网卡的任何数据包包括发送给本地数据包、广播包、非本网络的数据包。要实现整个网络监听的效果，需要利用交换机上的镜像端口，指定安装了Sniffer软件的主机接入交换机的镜像目标端口，对来自镜像源端口的流量作分析，达到网络监听的效果。

此题可以用排除法做出来，浏览网页用到HTTP协议，该协议基于传输层TCP 的80端口。telnet远程登录基于传输层TCP 的23号端口，发送邮件用到SMTP协议，该协议基于传输层TCP 的25号端口。

本题考查HTML语言的基础知识。

在HTML中，图像地图可以把图像分成多个区域，每个区域指向不同的地点。图像地图的各个区域用＜area shape="形状" coords="坐标" href="URL">说明，图像地图不仅需要在 HTML文档中说明，还需要一个后缀为.map的文件，用来说明图像分区及其指向的 URL的信息。

br标签是换行标签。

hr标签是在页面中添加一条水平线（横线）。

tr标签用于定义表格中的一行。

blink闪烁标签，其作用是使该标签中的内容闪烁显示

HDLC是一种应用很广的面向比特的数据链路控制协议，只能用于同步通信，在CISCO的设备上，串行链路默认使用HDLC，只能跟CISCO的设备互通，不能兼容各厂商设备，而且没有认证功能。华为的设备上，默认使用PPP，而且现在主流的是PPP协议。

关于设备之间用什么类型双绞线这个问题可以这样处理。我们把路由器和主机归为一类设备，交换机和集线器（HUB）归为另一类设备。同类设备之间互联用交叉线，异类设备之间互联用直通线（直连线）。根据这个规则，A和C都是正确的。

一个节点配置网关地址都是要求与自己的IP地址隶属于同一网络ID的。图中该主机IP地址为10.0.0.224，子网掩码为255.255.255.0，那么该地址所在网络ID为10.0.0.0/24，该网络ID下有效的IP地址为10.0.0.1/24~10.0.0.254/24。只有B答案在该网络地址范围内。

192.168.20.19/28，其所在网络ID为 192.168.20.16/28，该网络ID下有效的IP地址为192.168.20.17/28~192.168.20.30/28，192.168.20.31/28是该网络ID下的广播地址，通过比较只有A答案（192.168.20.29）在此地址范围内。

SMTP（简单邮件传输协议）用于邮件发送和传输。HTTP（超文本传输协议）用于网站访问。SNMP（简单网络管理协议）用于网络管理。POP3（邮局第三版）用户邮件接收。

Tracert命令用于路由跟踪，其命令结果的第一行就是其网关地址记录。Arp命令用于arp记录信息的查看、删除、添加、绑定，与网关地址没关系。Ipconfig 命令加上“/all”的选项可以查看到除了IP地址、子网掩码，还可以查看DNS服务器信息、网关信息、MAC地址信息甚至是地址租约信息。Netstat命令加上“- r”的选项可以查看到本机的路由表，包括网关信息，与Windows下“route print”命令功能一样。

在ASP的内置对象中。response能修改cookie中的值，它还可以创建cookie。request只能访问cookie中的参数，Application是在为相应一个ASP页的首次请求而载入ASP DLL时创建的，它提供了存储空间用来存放变量和对象的引用，可以用于所有页面，任何访问者都可以打开他们。Session对象是在每一位访问者从Web站点或Web应用程序中首次请求一个ASP页时创建，将保持到默认的期限结束。与Application对象一样，它提供了存储空间用来存放变量和对象的引用，但只能供目前的访问者在会话的生命周期中打开的页面使用。

VLAN又称为虚拟局域网，通过在交换机上划分VLAN可以划分出多个广播域。一个主机发送的广播只能让隶属于同一VLAN下的主机节点接收到，不会扩散到其它部门VLAN，增强了网络的安全性，同时也节省了流量。

跨多个逻辑网段通信过程中，数据包中源IP和目的IP是不变的，变化的是源MAC和目的MAC地址。拓扑图中，路由器F0/0端口的IP地址是主机1访问其它网络的网关地址，对于当主机1向主机4发送数据，其目的IP为主机4的IP地址，但要确保此数据包能够交予网关地址，所以对于主机1而言，只需要知道网关IP地址的MAC地址就行了，最终其数据包的目标地址为主机4的IP地址和路由器F0/0端口的MAC地址，然后由路由器根据路由表作路由转发。

登录进入路由器操作系统IOS： “router#”表示特权模式； “router>”表示用户模式； “router（config）#”表示全局模式； “router（config-if）#”表示端口模式； “router（config-subif）#”表示子接口模式； “router（config-line）#”表示链路模式； “router（config-rouer）#”表示路由模式。

该题考察思科的设备

IEEE802.11先后提出了以下多个标准，最早的802.11标准只能够达到1～2Mbps的速度，在制定更高速度的标准时，就产生了802.11a和802.11b两个分支，后来又推出了802.11g的新标准，再后来又出现了802.11n，各个标准速率、频段、所用技术如下表所示。

注：ISM是指可用于工业、科学、医疗领域的频段；U-NII是指用于构建国家信息基础的无限制频段。

VTP协议成为“VLAN中继协议”，该协议用于在交换网中同步VLAN 信息。前提是交换机属于一个VTP域，中间用trunk链路互联，而且一定有一个VTP服务器的角色，其余角色为VTP客户端和VTP透明角色。在VTP域内的三种角色中，VTP服务器是核心，它可以自己修改VLAN信息，可以发布VLAN信息，并影响整个VTP域，同时也可以从其它VTP服务器学习最新的VLAN信息，修改自己的VLAN信息。VTP客户机则是从VTP服务器发布的通告，学习更新VLAN信息，也可以向其它VTP客户机通告VLAN信息，但自己不能修改VLAN数据库。VTP透明模式可以修改自己的VLAN信息，但配置信息不会传播到其它交换机，同时VTP服务器传递的VLAN更新信息也不会对自己的VLAN数据库有影响，属于一种典型的自娱自乐模式。

由于路由器本身是隔离广播的，而交换机没有隔离广播的功能（前提没有配置VLAN）。分析当前拓扑图，该路由器分别用F0/0和F0/1接口连接了两个逻辑网络络，左侧逻辑网络发送一个广播帧时，其广播范围也限制在左侧的所有节点，而不会转发到右侧的节点。所以对于当主机A发送一个广播帧时，主机B和路由器的F0/0:端口收到广播报文。

路由器是隔离广播的。拓扑图中路由器四条链路接入了4个主机，分别隶属于192.168.0.0/24、192.168.1.0/24、192.168.2.0/24、192.168.3.0/24四个网络。我们需要对这四个网络进行汇总才能得到题干要求的答案。关于网络汇总在软考网管考试中多次考到，其核心就是看其网络位变化的位作为主机位，不变的位作为汇聚网络的网络位。由于这四个网络都有“192.168”字样，所以我们重点针对第三个八位组的进行比较，分别用二进制展开：

十进制0=====》000000 00

十进制1=====》000000 01

十进制2=====》000000 10

十进制3=====》000000 11

上下一比较，左侧六位不变，右侧两位发生了变化，则我们认为汇聚网络ID，网络位有8+8+6=22位，主机位有2+8=10位。求汇聚网络ID时，网络位不变，主机位全部置零，所以汇聚网络ID为192.168.000000 00.000000===>192.168.0.0/22。

对于点到点链路，一般对采用“/30”子网掩码，本端和对端个占用一个有效IP地址，可以减少地址的浪费。“/30”也就是255.255.255.252。

SNMP是应用层协议，我们也称为简单网络管理协议，主要用作网络管理。该协议基于传输层UDP协议的161和162号端口。

ISO/OSI参考模型的数据链路层使用硬件地址作为服务访问点。这里的硬件地址指的是物理地址或MAC地址，数据链路层使用MAC地址作为访问网络层的SAP（服务访问点）。

封锁了TCP和UDP端口21、23和25，由于TCP 21端口对应了应用层FTP服务，TCP 23端口对应了应用层Telnet服务，TCP 25端口对应了应用层SMTP服务，意味着封禁了FTP、SMTP、Telnet服务，唯有DNS服务没有被封禁（DNS服务对应了TCP 和UDP的53号端口）。

路由器是网络互联设备，用以隔离广播域，此处路由器连接了两个逻辑网络，意味着有两个广播域。交换机可以隔离冲突域，有多少个端口在使用就意味着有多少个冲突域，此时交换机上有5个冲突域，（若只计算连接了主机的端口，则交换机上有4个冲突域）。集线器既不可以分割冲突域也不可以分割广播域，其上所有端口共用一个冲突域。所以整个拓扑图共有5+1=6个冲突域（若只计算交换机连接了主机的端口，则交换机上有4个冲突域，整个拓扑图有4+1=5个冲突域）。结合答案四个选项，C是符合广播域和冲突域计数的。

此题考查数据通信基础方面的内容，E1子信道的数据速率为64Kbps。E1（30B+2D）信道速率为2.048b/s，E3=4E2=16E1=16*2.048Mb/s=32.786Mb/s，在（21）题四个答案中，只有C答案最接近32.786的值，此时毫无疑问选择C，这是做题技巧的问题。

此题考查数据通信基础方面的内容，E1子信道的数据速率为64Kbps。E1（30B+2D）信道速率为2.048b/s，E3=4E2=16E1=16*2.048Mb/s=32.786Mb/s，在（21）题四个答案中，只有C答案最接近32.786的值，此时毫无疑问选择C，这是做题技巧的问题。

显示器的性能指标主要包括分辨率和刷新频率。 分辨率以乘法形式表现，比如800*600，其中“800”表示屏幕上水平方向显示的点数， “600”表示垂直方向显示的点数。因此所谓的分辨率就是指画面的解析度，由多少像素构成，其数值越大，图像也就越清晰。分辨率不仅与显示尺寸有关，还要受显像管点距、视频带宽等因素的影响。

显示器的性能指标主要包括分辨率和刷新频率。 分辨率以乘法形式表现，比如800*600，其中“800”表示屏幕上水平方向显示的点数， “600”表示垂直方向显示的点数。因此所谓的分辨率就是指画面的解析度，由多少像素构成，其数值越大，图像也就越清晰。分辨率不仅与显示尺寸有关，还要受显像管点距、视频带宽等因素的影响。

磁盘碎片整理程序是一种用于分析本地卷以及查找和修复碎片文件和文件夹的系统实用程序。您还可以使用 defrag 命令，从命令行对磁盘执行碎片整理。该程序可以分析本地卷、整理合并碎片文件和文件夹，以便每个文件或文件夹都可以占用卷上单独而连续的磁盘空间。这样，系统就可以更有效地访问文件和文件夹，以及更有效地保存新的文件和文件夹了。通过合并文件和文件夹，磁盘碎片整理程序还将合并卷上的可用空间，以减少新文件出现碎片的可能性。