2006年下半年（上午）《网络管理员》真题

网络210.103.133.0/24的二进制表示为： 11010010 01000111 10000101 00000000

网络210.103.130.0/24的二进制表示为： 11010010 01000111 10000010 00000000

两者的共同部分是（见黑体部分）： 11010010 01000111 10000000 00000000

所以经路由汇聚后得到的超网为210.103.128.0/21。

由于要划分成5个子网，需要3位来表示子网号，每个子网最多20台主机，需要5位来表示主机地址，所以划分子网后的网络位为24+3=27位，主机位为5位。所以得其地址掩码为255.255.255.224。

防火墙技术、访问控制技术和入侵检测技术都属于网络安全控制技术，而差错控制技术是一种用来保证数据传输质量的技术，不属于网络安全控制技术。

JavaScript属于客户端脚本语言，由客户端软件Web浏览器内嵌的组件负责解释执行。Java虚拟机负责用Java语言编写的源程序的解释执行。

内存储器分为ROM和RAM两种类型。

ROM是Read Only Memory的缩写。ROM中的内容在厂家生产时写入，其内容只能读出不能改变，断电后其中的内容不会丢失。EPROM（Erasable Programmable Read Only Memory，EPROM）是可擦除、可编程的只读存储器，其中的内容既可以读出，也可以由用户写入，写入后还可以修改。改写的方法是，写入之前先用紫外线照射15～20分钟以擦去所有信息，然后用特殊的电子设备写入信息，因此断电不会导致EPROM中的内容丢失。回收站是操作系统在磁盘中设置的一个区域，用于记录被删除的文件，需要时可恢复，计算机断电时，磁盘中的数据不会丢失。

RAM是Random Access Memory的缩写，是内存储器的主要组成部分，既能从中读取数据也能存入数据。这类存储器的特点是存储信息的易失性，即一旦掉电，则存储器所存信息也随之丢失。

寻址方式是指如何对指令中的地址字段进行解释，以获得操作数的方法或获得程序转移地址的方法。常见的寻址方式有立即寻址、直接寻址、间接寻址、寄存器寻址、寄存器间接寻址、相对寻址和变址寻址等。

在立即寻址方式中，操作数包含在指令中；在直接寻址分式中，操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址；在寄存器寻址方式中，操作数存放在某一寄存器中，指令中给出存放操作数的寄存器名；在间接寻址方式中，指令中给出了操作数地址的地址；在相对寻址方式中，在指令地址码部分给出一个偏移量（可正可负），操作数地址等于本条指令的地址加上该偏移量；在变址寻址方式中，操作数地址等于变址寄存器的内容加偏移量。

奇偶校验是一种简单有效的校验方法。这种方法通过在编码中增加一位校验位来使编码中1的个数为奇数（奇校验）或者为偶数（偶校验），从而使码距变为2。采用奇校验（或偶校验后），可以检测代码中奇数位出错的编码，但不能发现偶数位出错的情况，即当合法编码中奇数位发生了错误（编码中的l变为0或0变为1，则该编码中1的个数的奇偶性就发生了变化，从而可以发现错误。

本题考查的是知识产权方面的基础知识。

小张在M公司任职期间为执行本单位工作任务所开发的计算机软件作品属于职务软件作品。本单位工作任务的含义，一是指该软件系为其本职工作明确指定的目标而开发：二是指该软件的开发系其从事本职工作完成工作任务能够预见或必然的结果；或者主要使用了单位的专用设备、未公开的专门信息等物质和技术条件所开发并由法人或其他组织承担责任的软件。根据《计算机软件保护条例》的规定，可以得出这样的结论，当公民作为某单位的雇员时，如其开发的软件属于执行本职工作的结果，该软件著作权应当归单位享有；所开发的软件如不是执行本职工作的结果，其著作权就不属单位享有；如果该雇员主要使用了单位的设备，按照《计算机软件保护条例》第十三条第三款的规定，不能属于该雇员个人享有。因此试题的正确答案为B。

本题考查程序中的基本逻辑结构概念。

结构化程序中的基本结构为顺序、循环和选择（分支）。

在TCP/IP体系结构中，ARP协议数据单元封装在以太网的数据帧中进行传输，实现IP地址到MAC地址的转换，如下图所示。

Telnet协议提供远程登录服务，它允许本地用户登录到远程主机，将本地用户的输入内容传送到远程主机进行处理。Telnet程序是一种客户端/服务器程序，它在本地系统中生成Telnet应用，并和远程主机上运行的Telnet进程建立TCP连接。本地用户在键盘上发出的请求被送入本地主机上的Telnet客户端程序，然后通过Telnet协议将这个请求传送给远程主机上的Telnet服务器，这样本地用户就直接与远程主机相连了，从本地主机上就可以运行远程主机上的程序。大多数进程是在远程主机上运行的，它从用户的系统接收请求，并在它的工作空间内进行处理，从而减少了网络链路上的通信量。

主机设置了首选DNS服务器IP地址为210.112.66.78，因此不论访问哪个Web站点，

都应首先查询IP地址为210.112.66.78的域名服务器。

USB闪盘又称为U（优）盘，是使用闪存（Flash Memory）作为存储介质的一种半导体存储设备，采用USB接口标准。闪存盘具有比软盘容量更大（目前常见的优盘容量为256MB、512MB、1GB）、速度更快、体积更小和寿命更长等优点，而且容量在不断增加，价格也在不断下降。根据不同的使用要求，优盘的类型有基本型、加密型和启动型等，在移动存储领域已经取代了软盘（格式化容量为1.44MB）。

DoS拒绝服务攻击在同一时间段内，采用大量的服务请求消息来攻击某服务器，使该服务器无法响应合法用户的正常请求。所以DoS攻击以导致受攻击系统无法处理正常用户的请求为目的。

安装、升级杀毒软件可以自动检测计算机中的病毒程序，下载安装系统补丁可以有效地封堵系统漏洞，不轻易打开来历不明的邮件可以有效地预防网络邮件病毒，这三项措施都可以提高系统的病毒防治能力。定期备份数据文件可以有效地保护数据的安全，但无法提高系统的病毒防治能力。

从内存中读取数据或程序指令时，首先应给出数据或指令在内存中的地址。CPU中的程序计数器（PC）的内容是要执行的指令的地址，因此，需先将程序计数器（PC）的内容输送到地址总线上。

本题考查程序代码错误的基本知识。

程序中的错误分为语法错误和语义错误两种。一般情况下，语法是关于程序的样子或结构的规则。语法错误是形式上的错误，这类错误编译器可以检查出来。括号不匹配和关键字拼写错误是关于语言结构的错误，是两种常见的语法错误。语义错误是程序含义〔功能）上的错误，可分为静态语义错误和动态语义错误。静态语义错误编译器可以检查出来。动态语义反映程序的逻辑，这种错误发生在程序运行期间，常见的逻辑错误有0作为除数、死循环和无穷递归等，编译时检查不出这类错误。

溢出： 企图用0除时会产生的一种错误。

8位能表示的最大数是255。

计算机网络是由两个或两个以上的计算装置组成的复合体，旨在用于数据通信和资源共享。

-7310= -(64+8 +1)=-10010012

根据定义，数值X的原码记为[X]原，如果机器字长为n（即采用n个二进制位表示数据），则最高位是符号位，0表示正号，1表示负号，其余的n-1位表示数值的绝对值。因此，[X]原=11001001。

数值X的补码记作[X]补，如果机器字长为n，则最高位为符号位，0表示正号，1表示负号，正数的补码与其原码和反码相同，负数的补码则等于其反码的末尾加1。因此，[X]补= 10110111。

-7310= -(64+8 +1)=-10010012

根据定义，数值X的原码记为[X]原，如果机器字长为n（即采用n个二进制位表示数据），则最高位是符号位，0表示正号，1表示负号，其余的n-1位表示数值的绝对值。因此，[X]原=11001001。

数值X的补码记作[X]补，如果机器字长为n，则最高位为符号位，0表示正号，1表示负号，正数的补码与其原码和反码相同，负数的补码则等于其反码的末尾加1。因此，[X]补= 10110111。

本题考查的是计算机系统中的基本操作及应用。

在Word的编辑状态下，利用“视图”菜单的“页眉和页脚”工具栏中的 按钮可以创建每页都相同的页脚。其过程如下：

①单击Word主菜单的“视图”子菜单，屏幕显示如下内容。

②单击“页眉和页脚”命令，可打开“页眉和页脚”工具栏，如下所示。

③此时可以通过“页眉和页脚”工具栏中的居按钮，切换到页脚区域，然后输入文本或图形。

综上所述，试题（14）正确答案为D。

试题（15）正确答案为B。要将D盘中当前正在编辑的Wang1.doc。文档复制到U盘中，根据题目所给出的选项，应当使用“文件”菜单中的“另存为”命令，分析如下。

选项B：使用“文件”菜单中的“另存为”命令，系统弹出如下所示的“另存为”对话框。

此时，选中可移动磁盘，单击“保存”按钮即可将文件保存到U盘中。

选项A：使用“文件”菜单中的“保存”命令，只能将D盘Wang1.doc文档保存，不能在U盘中生成一个新的文件Wang l .doc，达到复制的目的。

选项C：仅使用“文件”菜单中的“新建”命令，只生成一个新的空白文档，文件名也不同。

选项D：使用“编辑”菜单中的“替换”命令，只能替换本文档的字符串，无法实现将当前正在编辑的Wang l .doc文档复制到U盘的目的。

本题考查的是Excel的基本操作及应用。

试题（16）正确答案为C。因为在“Exce12000”表处理中，假设A1=2，A2=2.5，选择A1:A2区域，并将鼠标指针指向该区域右下角的填充柄，如下所示：

此时将填充柄拖动至A10，工作表显示如下图所示内容，从图中可见，A 10=6.5。

试题（17）正确答案为B。因为SUM（A1:A10）是A1到A10单元的内容相加，相加结果为42.5。

本题考查的是Excel的基本操作及应用。

试题（16）正确答案为C。因为在“Exce12000”表处理中，假设A1=2，A2=2.5，选择A1:A2区域，并将鼠标指针指向该区域右下角的填充柄，如下所示：

此时将填充柄拖动至A10，工作表显示如下图所示内容，从图中可见，A 10=6.5。

试题（17）正确答案为B。因为SUM（A1:A10）是A1到A10单元的内容相加，相加结果为42.5。

信元交换是ATM网络采用中的分组交换方式，信元的大小固定，都是53字节，其中包含5个字节的信元头（控制信息）和48个字节的用户数据。信元交换采用了统计时分复用方式分配信道，在一条ATM信道上为特定的连接请求划分出需要的带宽。由于信元的大小固定，而且ATM交换机又采用了高速硬件实现，所以能够迅速处理信元，保证了建立的虚电路用类似于电路交换的方式进行实时通信，所以说，信元交换结合了分组交换和电路交换的优点，既有分组交换的灵活性，又有电路交换的实时性。

8个64kbps的信道复用在一条主信道上，共需要64kbps×8=512kbps的带宽。由于主信道上有开销，利用率只有80%，所以512kbps/80%=640kbps。

ADSL（Asymmetric Digital Subscriber Line）是一种数据通信技术，可以在电话线路上提供比普通MODEM更快的数据传输速率。由于上行（从用户到电信服务商方向）和下行（从电信服务商到用户的方向）的带宽不同，因此ADSL称为非对称数字用户线路。它采用频分复用技术把普通电话线分成话音、上行和下行三个相对独立的信道，从而避免了相互之间的干扰，如图3-1所示。在用户端使用ADSL终端（即调制解调器）来连接电话线。在电信服务商一端，要将每条开通ADSL业务的电话线路连接在数字用户线路接在多路复用器（Digital Subscriber Line Access Multiplexer，DSLAM）上。由于ADSL使用高频信号，所以在两端还要使用信号分离器将ADSL数据信号和话音信号分离开来。一旦信号到达电话公司的端局，ADSL信号就被提取出来，发送到因特网上去，而话音信号则被交换到普通电话网上，参见图3-2。由于ADSL传送数据信号的频率比电话呼叫的频率高，这种频率在普通电话线上不能传播得太远，所以ADSL只能在近距离上使用，典型的传播距离是2km。ADSL设备遵循的国际标准参见表3-1。

题干中给出的子网掩码是26位，所以主机地址192.15.2.160要与4个选项中的网络地址前26位相匹配。

网络192.15.2.64/26的二进制表示为： 11000000 00001111 00000010 01000000

网络192.15.2.128126的二进制表示为： 11000000 00001111 00000010 10000000

网络192.15.2.96/26的二进制表示为： 11000000 00001111 00000010 01100000

网络192.15.2.192/26的二进制表示为： 11000000 00001111 00000010 11000000

地址192.15.2.160二进制表示为： 10000010 00001111 00000010 10100000

可以看出，只有选项B中的网络192.15.2.128/26与地址192.15.2.160前26位相匹配。

逻辑代数的三种最基本的运算为“与”、“或”、“非”运算。

“与”运算又称为逻辑乘，其运算符号常用AND、∩、∧或·表示。设A和B为两个逻辑变量，当且仅当A和B的取值都为“真”时，A“与”B的值为“真”；否则A“与”的值为“假”。操作数“00000101”与“00000101”执行逻辑“与”后的结果为“00000101”。

“或”运算也称为逻辑加，其运算符号常用OR、∪、∨或+表示。设A和B为两个逻辑变量，当且仅当A和B的取值都为“假”时，A“或”B的值为“假”；否则A“或”B的值为“真”。操作数“00000101”与“00000101”执行逻辑“或后的结果为“00000101”。

“非”运算也称为逻辑求反运算，常用 表示对变量A的值求反。其运算规则很简单：“真”的反为“假”，“假”的反为“真”。

“异或”运算又称为半加运算，其运算符号常用XOR或 表示。设A和B为两个逻辑变量，当且仅当A、B的值不同时，A“异或”B为真。A“异或”B的运算可由前三种基本运算表示，即 。操作数“00000101”与“00000101“执逻辑“异或”后的结果为“00000000”。

“与非”运算指先对两个逻辑量求“与”，然后对结果在求“非”。操作数“00000101”与“00000101”执逻辑“与非”后的结果为“11111010”。

本题考查的是数据库的基础知识。 正确答案是D。因为，使用数据库的主要目的之一是为了解决数据的共享问题。文件系统的缺点之一是数据冗余度大，而且文件与应用程序密切相关。相同的数据集合在不同的应用程序中使用时，经常需要重复定义、重复存储。例如，工厂中人事处管理的职工人事档案，生产科考勤系统的职工出勤情况，所用到的数据很多都是重复的。这样相同的数据不能被共享，必然导致数据的冗余。数据库系统是由计算机软件、硬件资源组成的系统，它实现了有组织地、动态地存储大量关联数据，方便多用户访问，与文件系统的重要区别是数据的充分共享、交叉访问和与应用程序的高度独立性。

曼彻斯特编码与差分曼彻斯特编码都属于双相码，即每一比特都有电平跳变，包含一个低电平码元和一个高电平码元，电平跳变用于比特同步，因而不需要附加外同步信息。在同样波特率的情况下，两种编码的数据速率是相同的。二者的差别是曼彻斯特编码用高电平到低电平的跳变表示数据“0”，用低电平到高电平的跳变表示数据“1”。也有的系统中采用相反的方法，即用低电平到高电平的跳变表示数据“0”，用高电平到低电平的跳变表示数据“1”。这两种方法是等价的。而差分曼彻斯特编码是以比特前沿是否有电平跳变来区分数据“0”和“1”，一般情况下，比特前沿有电平跳变表示数据“0”“比特前沿无电平跳变表示数据“1”。

网桥是根据MAC地址进行转发的数据链路层设备，它可将两个局域网段连接在一起.起到分隔网段和减少冲突的作用。以太网交换机是一种多端口网桥.它可以连接多个局域网段，每个端口形成一个冲突域，与网桥执行同样的生成树协议〔IEEE802.1b）因此，网桥同交换机没有本质的区别。而中继器是一种物理层设备，其功能是转发比特流，不能识别数据链路层协议，不能起到分解冲突的作用。因此中继器与交换机是本质不同的设备。

网络242.31.0.0121的二进制表示为： 11001010 00011111 00000000 00000000

网络202.31.16.0/20的二进制表示为： 11001010 00011111 00010000 00000000

网络202.31.8.0/22的二进制表示为： 11001010 00011111 00001000 00000000

网络202.31.20.0/22的二进制表示为： 11001010 00011111 00010100 00000000

地址202. 31.17.4二进制表示为： 11001010 00011111 00010001 00000100

可以看出，选项B中的网络与地址202.31.17.4满足最长匹配规则，所以与地址202.31.17.4所属的子网是202.31.16.0/20。

IPv6分组头的结构如下图所示。与IPv4相比，IPv6的头部大大地简化了。在IPv4头中的“IHL”字段没有了，因为IPv6头的长度是固定的，所有可选项都归入扩展头中。在IPv4头中的协议字段也没有了，由“下一个头部”字段说明最后一个扩展头之后是什么（如UDP或TCP）。所有与“分段”有关的字段都被取消了，因为IPv6假定路由器必须支持576B的分组，如果主机发送了大于576B的分组，路由器不能转发时不是将其分段，而是返回一个出错信息。还有，“校验和”字段也被取消了，因为下一代互联网采用光纤通信技术，出现传输错误的可能性很小，不需要为此增加开销。这些改进IPv6可以提供更快、更有效率的服务。

IPv6的地址长度扩展到128位，可编址的结点数更多了。这种扩展被形容为地球表面每平方米可以分配6×1023个地址。同时IPv6支持更多的寻址模式，还提供IP地址的自动配置功能，使一个主机可能具有不同的IP地址。IPv6的地址类型如下。

　　（1）单播地址（Unicast）：用于表示一个特定的接口，具有这种目标地址的分组被提交给由该地址标识的接口。

　　（2）组播地址（Multicast）：用于表示属于不同结点的一组接口，具有这种目标地址的分组被提交给由该地址标识的所有接口。

　　（3）任意播地址（Anycast）：用于表示属于不同结点的一组接口，具有这种目标地址的分组被提交给由该地址标识的任意一个接口，这样的接口可能是根据路由协议选择的最近结点。

无线工作站进入WLAN时，必须进行同步搜索以定位AP（Access Point），并获取相关信息（扫频）。同步方式有主动扫描和被动扫描两种。所谓主动扫描就是终端在预定的各个频道上连续扫描，发射探试请求帧，并等待各个AP回答的探试响应帧。收到各AP的探试响应帧后，工作站将对各个帧中的相关部分进行比较，以确定最佳AP。

　　无线工作站获得同步的另一种方法是被动扫描。如果终端已在BSS（Basic Service Set）区域，那么它可以收到各个AP周期性发射的信标帧，因为帧中含有同步信息，所以工作站在对各帧进行比较后，确定最佳AP。

　　无线工作站定位了AP并获得了同步信息后就开始认证，认证过程结束后，就进入关联过程。关联过程包括终端和”交换信息，在DS（Distributed System）中建立终端和AP的映射关系，DS将根据该映射关系来实现相同BSS及不同BSS用户间的信息传送。关联过程结束后，工作站就能够得到BSS提供的服务了。

　　IEEE 802.11定义了3种移动方式：无转移方式是指无线工作站是固定的，或者仅在BSA （Basic Service Area）内部移动；BSS转移是指无线工作站在同一ESS （Extended Service Set）内部的多个BSS之间移动；ESS转移是指从一个ESS移动到另一个ESS。重关联是当无线工作站进行BSS转移时与新的AP建立关联的过程，而漫游是指无线工作站在一组AP之间移动时保持无缝连接的过程。

802.11标准定义的CSMA/CA协议叫做载波监听多路访问冲突避免协议。在无线网络中进行冲突检测是有困难的。例如，两个站由于距离过大或中间障碍物的分隔从而检测不到冲突，但是位于它们之间的第三个站可能会检测到冲突，这就是所谓的隐蔽终端问题。采用冲突避免的办法可以解决隐蔽终端的问题。802.11定义了一个帕间隔（Inter Frame Spacing， IFS）时间。另外还有一个后退计数器，其初始值是由随机数发生器设置的，递减计数直到0。基本的操作过程如下：

　　（1）如果一个站有数据要发送并且监听到信道忙，则产生一个随机数设置自己的后退计数器并坚持监听；

　　（2）监听到信道空闲后等待一个IFS时间，然后开始计数.最先计数完的站可以开始发送；

　　（3）其他站在监听到有新的站开始发送后暂停计数，在新的站发送完成后再等待一个IFS时间继续计数，直到计数完成开始发送。

　　CSMA/CA协议可以采用载波检测方法发现信道空闲，也可以采用能量检测方法发现信道空闲。这个算法对参与竞争的站是公平的，基本上是按先来先服务的顺序获得发送的机会。

MPLS与MP-BGP技术的完全结合构建了MPLS VPN技术，其中MPLS负责在公网中完成公网标签的转发表；而mp-bgp的RT负责完成私网路由的访问控制，mp-bgp的RD用在路由撤销时区分不同站点相同的私网路由，私网标签是由MP-BGP来分配的，来标识不同站点的私网路由信息，即使不同站点有相同的私网路由信息，通过给这些相同的私网路由信息打上不同的私网标签加以区分，进而使网络设备能识别这些相同的私网路由来自不同的站点。

万维网（World Wide Web，WWW）是在以TCPIIP协议为基础的Internet上构建的互联网应用系统，其核心技术是HTML和HTTP。Jlava Applct是一种Java小程序技术，它可以从Web服务器下载到客户端自动执行。FTP是一种基于互联网的文件传输协议。

Windows操作系统的“Internet信息服务→默认网站→属性”对话框用来对IIS Web服务器进行配置。因此可以进行修改默认文档、设置TCP端口和自定义HTTP头等操作。由于Cookies是一项客户端技术，因此不能在IIS服务器上进行配置。

在Windows操作系统中，如果要输入DOS命令，则在“运行”对话框中输入CMD。

路由协议RIPv2是RIPv1的升级版，它的特点是支持VLSM，而RIPv1不支持。

文件传输协议FTP （File Transfer Protocol）是Internet最早的应用层协议之一。这个协议用于主机间传送文件，主机类型可以相同，也可以下同，还可以传送不同类型的文件，如二进制文件、文本文件等。

　　下图给出了FTP客户端/服务器模型。客户端与服务器之间建立两条TCP连接，一条用于传送控制信息，一条用于传送文件内容。FTP的控制连接使用了Telnet协议，主要是利用Telnet提供的简单的身份认证系统，供远程系统鉴别FTP用户的合法性。

FTP服务器软件的具体实现依赖于操作系统。一般情况下，在服务器一侧运行后台进程S，等待出现在FTP专用端口（21）上的连接请求。当某个客户端向这个专用端口请求建立连接时，进程S便激活一个新的FTP控制进程N，处理进来的连接请求。然后S进程返回，等待其他客户端访问。进程N通过控制连接与客户端进行通信，要求客户在进行文件传送之前输入登录标识符和口令字。如果登录成功，用户可以通过控制连接列出远程目录，设置传送方式，指明要传送的文件名。当用户获准按照所要求的方式传送文件之后，进程N激活另一个辅助进程D来处理数据传送。D进程主动开通第二条数据连接（端口号为20），并在文件传送完成后立即关闭此连接，D进程也自动结束。如果用户还要传送另一个文件，再通过控制连接与N进程会话，请求另一次传送。

电子政务的应用模式：G to G—政府部门对政府部门（Government to Government），G to B—政府对商业企业（Government to Business），G to C—政府对公民（Government to Citizen）。

每个VLAN构成一个广播域，VLAN之间不会产生广播风暴。对不同的VLAN可以实施不同的管理策略，这也是划分VLAN的目标之一。基于MAC地址划分VLAN时不必把用户主机绑定在固定的交换机端口上，因为交换机是按照MAC地址来区分不同VLAN的，这种方法的灵活性在于当主机网络位置移动时，其所属的VLAN不变，也不需要重新进行配置。VLAN之间通过Trunk链路通信，如下图所示。

XML文件分为声明、正文和尾声。正文部分由一个或多个元素组成，其中根元素是正文中出现的第一个元素。以上所示的一段XML代码中的根元素为。

“冲击波”病毒是一种蠕虫类型的病毒。

冲击波病毒在进行网络传播时，利用了Windows操作系统的RPC漏洞。

“冲击波”病毒是一种蠕虫类型的病毒。

冲击波病毒在进行网络传播时，利用了Windows操作系统的RPC漏洞。

SNMPv1采用基于团体名的身份认证方式，由于团体名没有加密，所以这种方式是不安全的。1993年发布的SNMPv2扩展了SNMPv1的功能，增加了管理器之间的通信和块传送功能，并采用了加密和认证的安全机制，但是由于实现复杂并存在安全漏洞，所以后来公布的正式标准中删除了安全功能，称为SNMPv2c，即基于团体名的SNMPv2c，这种协议仍然是不安全的，只有1999年发布的SNMPv3定义了安全机制和访问控制规则，是一个安全的协议。

在Windows SNMP服务中可以动态地加入或减少MIB信息。Windows SNMP服务包含两个应用程序SNMP .EXE和SNMPTRAP.EXE，同时Windows SNMP服务使用团体名（Community）进行认证。如果在Windows 2000中安装SNMP服务，要在控制面板中选择“网络和拨号连接”，在“网络组件”中选择管理和监视工具。

在Windows SNMP服务中可以动态地加入或减少MIB信息。Windows SNMP服务包含两个应用程序SNMP .EXE和SNMPTRAP.EXE，同时Windows SNMP服务使用团体名（Community）进行认证。如果在Windows 2000中安装SNMP服务，要在控制面板中选择“网络和拨号连接”，在“网络组件”中选择管理和监视工具。

在Windows操作系统中，如果要查找达到目标主机Enric的路径，则输入的命令是tracert Enric。

Tracert的功能是查找到达目标主机的路径、显示数据包经过的中继结点清单和到达时间。还可以使用参数-d决定是否解析主机名。Tracert将包含不同生存时间（TTL）值的ICMP数据包发送到目标，以确定到达该目标经过的路由。ICMP数据包每通过路径上的一个路由器，其TTL值就减1。当ICMP数据包的TTL值为0时，路由器将“ICMP数据包己超时”的消息发送回源端。Tracert先发送TTL为1的ICMP数据包，并在随后的每次发送过程将TTL递增1，直到目标响应或TTL值达到最大值，从而确定路由。以下显示的是Tracert结果输出，从中可以看出从发送端到达Enric要经过30个以上的跳步（hops）：

C：\ tracert Enric

Tracing route to Enric [202.108.255.203]

over a maximum of 30 hops：

1 140 ms 110 ms 201 ms pppb15.bdptt.he.cn [202.97.168.143]

...................................

9 110 ms 111ms 100 ms 202.106.3.26

10 110 ms 250 ms 110 ms 202.108.255.203

Trace complete.

TCP/IP的配置包括主机名的设置、网络接口的IP地址的配置、路由的配置。

（1）网络接口的IP地址配置可用ifconfig命令来完成，在ifconfig纯命令中可以指定

许多选项以改变其行为。

-a：该选项告诉ifconfig显示所有接口信息，包括活动的和非活动的。在erebus上，ifconfig -a返回eth0， lo和sit0的结果。

-s：这是一个“短列表”选项，它为每个接口显示一行摘要数据。该返回信息是有关接口活动性的，并且没有配置。该输出和netstat -i命令的返回内容是一样的。

-v：这个“详细的”选项在满足某些类型的错误条件时返回额外信息以帮助发现并处理故障。

-[int]：只要在ifconfig命令后跟一个接口的名称，就会得到该接口的信息。例如，如果用户只是想了解eth0接口的信息，而不是回路接口，可以执行命令ifconfig eth0。除此之外，还有几个选项需要指定用户想配置或获得信息的接口。

-up：如果一个接口不是活动的，该选项将激活它。例如，ifconfig eth0 up会激活eth0。

-down：与up相反，它使指定接口无效。因此，ifconfig eth0 down将使当前活动的eth0无效。

-netmask [addr]：使用netmask选项使用户可以为一个给定接口设置网络掩码。例如，要为eth0设置网络掩码可以通过输入ifconfig eth0 netmask 255.255.255.0来完成。

-broadcast [addr]：当broadcast选项后面跟随一个地址参数时，如ifconfig eth0 broadcast 192.168.2.255，将设置指定接口的广播地址。

-[addr]：只在接口名称后指定一个地址，如ifconfig eth0 192.168.2.103，将设置该接口的IP地址。

如ifconfig eth0 10.10.5.218 netraask 255.0.0.0，此命令将IP地址10.10.5.218分配给接口（网卡）eth0，netmask是设置网卡子网掩码的，后面紧跟掩码值。

故（55）选C。

（2）通过网关可以简单的连接到两个或更多的以太网，也可以连接到外界，如Internet。为了能够使用网关服务，必须为网络层提供附加的路由信息。

路由的配置可用route命令来完成，如

route add default gw 10.10.5.20

route add -net 10.10.5.0 eth0

其中，route add default gw 10.10.5.20设置默认网关，route add -net 10.10.5.0 eth0是设置通过网络接口eth0能够访问的网络，即本机所处的网络。

故（56）选A。

（3）reboot是重启命令，shutdown、init 0、poweroff等都是关机命令。故（57）选A。

（4）显示当前DNS服务器的地址和域名的命令为nsloakup。故（58）选C。

TCP/IP的配置包括主机名的设置、网络接口的IP地址的配置、路由的配置。

（1）网络接口的IP地址配置可用ifconfig命令来完成，在ifconfig纯命令中可以指定

许多选项以改变其行为。

-a：该选项告诉ifconfig显示所有接口信息，包括活动的和非活动的。在erebus上，ifconfig -a返回eth0， lo和sit0的结果。

-s：这是一个“短列表”选项，它为每个接口显示一行摘要数据。该返回信息是有关接口活动性的，并且没有配置。该输出和netstat -i命令的返回内容是一样的。

-v：这个“详细的”选项在满足某些类型的错误条件时返回额外信息以帮助发现并处理故障。

-[int]：只要在ifconfig命令后跟一个接口的名称，就会得到该接口的信息。例如，如果用户只是想了解eth0接口的信息，而不是回路接口，可以执行命令ifconfig eth0。除此之外，还有几个选项需要指定用户想配置或获得信息的接口。

-up：如果一个接口不是活动的，该选项将激活它。例如，ifconfig eth0 up会激活eth0。

-down：与up相反，它使指定接口无效。因此，ifconfig eth0 down将使当前活动的eth0无效。

-netmask [addr]：使用netmask选项使用户可以为一个给定接口设置网络掩码。例如，要为eth0设置网络掩码可以通过输入ifconfig eth0 netmask 255.255.255.0来完成。

-broadcast [addr]：当broadcast选项后面跟随一个地址参数时，如ifconfig eth0 broadcast 192.168.2.255，将设置指定接口的广播地址。

-[addr]：只在接口名称后指定一个地址，如ifconfig eth0 192.168.2.103，将设置该接口的IP地址。

如ifconfig eth0 10.10.5.218 netraask 255.0.0.0，此命令将IP地址10.10.5.218分配给接口（网卡）eth0，netmask是设置网卡子网掩码的，后面紧跟掩码值。

故（55）选C。

（2）通过网关可以简单的连接到两个或更多的以太网，也可以连接到外界，如Internet。为了能够使用网关服务，必须为网络层提供附加的路由信息。

路由的配置可用route命令来完成，如

route add default gw 10.10.5.20

route add -net 10.10.5.0 eth0

其中，route add default gw 10.10.5.20设置默认网关，route add -net 10.10.5.0 eth0是设置通过网络接口eth0能够访问的网络，即本机所处的网络。

故（56）选A。

（3）reboot是重启命令，shutdown、init 0、poweroff等都是关机命令。故（57）选A。

（4）显示当前DNS服务器的地址和域名的命令为nsloakup。故（58）选C。

TCP/IP的配置包括主机名的设置、网络接口的IP地址的配置、路由的配置。

（1）网络接口的IP地址配置可用ifconfig命令来完成，在ifconfig纯命令中可以指定

许多选项以改变其行为。

-a：该选项告诉ifconfig显示所有接口信息，包括活动的和非活动的。在erebus上，ifconfig -a返回eth0， lo和sit0的结果。

-s：这是一个“短列表”选项，它为每个接口显示一行摘要数据。该返回信息是有关接口活动性的，并且没有配置。该输出和netstat -i命令的返回内容是一样的。

-v：这个“详细的”选项在满足某些类型的错误条件时返回额外信息以帮助发现并处理故障。

-[int]：只要在ifconfig命令后跟一个接口的名称，就会得到该接口的信息。例如，如果用户只是想了解eth0接口的信息，而不是回路接口，可以执行命令ifconfig eth0。除此之外，还有几个选项需要指定用户想配置或获得信息的接口。

-up：如果一个接口不是活动的，该选项将激活它。例如，ifconfig eth0 up会激活eth0。

-down：与up相反，它使指定接口无效。因此，ifconfig eth0 down将使当前活动的eth0无效。

-netmask [addr]：使用netmask选项使用户可以为一个给定接口设置网络掩码。例如，要为eth0设置网络掩码可以通过输入ifconfig eth0 netmask 255.255.255.0来完成。

-broadcast [addr]：当broadcast选项后面跟随一个地址参数时，如ifconfig eth0 broadcast 192.168.2.255，将设置指定接口的广播地址。

-[addr]：只在接口名称后指定一个地址，如ifconfig eth0 192.168.2.103，将设置该接口的IP地址。

如ifconfig eth0 10.10.5.218 netraask 255.0.0.0，此命令将IP地址10.10.5.218分配给接口（网卡）eth0，netmask是设置网卡子网掩码的，后面紧跟掩码值。

故（55）选C。

（2）通过网关可以简单的连接到两个或更多的以太网，也可以连接到外界，如Internet。为了能够使用网关服务，必须为网络层提供附加的路由信息。

路由的配置可用route命令来完成，如

route add default gw 10.10.5.20

route add -net 10.10.5.0 eth0

其中，route add default gw 10.10.5.20设置默认网关，route add -net 10.10.5.0 eth0是设置通过网络接口eth0能够访问的网络，即本机所处的网络。

故（56）选A。

（3）reboot是重启命令，shutdown、init 0、poweroff等都是关机命令。故（57）选A。

（4）显示当前DNS服务器的地址和域名的命令为nsloakup。故（58）选C。

TCP/IP的配置包括主机名的设置、网络接口的IP地址的配置、路由的配置。

（1）网络接口的IP地址配置可用ifconfig命令来完成，在ifconfig纯命令中可以指定

许多选项以改变其行为。

-a：该选项告诉ifconfig显示所有接口信息，包括活动的和非活动的。在erebus上，ifconfig -a返回eth0， lo和sit0的结果。

-s：这是一个“短列表”选项，它为每个接口显示一行摘要数据。该返回信息是有关接口活动性的，并且没有配置。该输出和netstat -i命令的返回内容是一样的。

-v：这个“详细的”选项在满足某些类型的错误条件时返回额外信息以帮助发现并处理故障。

-[int]：只要在ifconfig命令后跟一个接口的名称，就会得到该接口的信息。例如，如果用户只是想了解eth0接口的信息，而不是回路接口，可以执行命令ifconfig eth0。除此之外，还有几个选项需要指定用户想配置或获得信息的接口。

-up：如果一个接口不是活动的，该选项将激活它。例如，ifconfig eth0 up会激活eth0。

-down：与up相反，它使指定接口无效。因此，ifconfig eth0 down将使当前活动的eth0无效。

-netmask [addr]：使用netmask选项使用户可以为一个给定接口设置网络掩码。例如，要为eth0设置网络掩码可以通过输入ifconfig eth0 netmask 255.255.255.0来完成。

-broadcast [addr]：当broadcast选项后面跟随一个地址参数时，如ifconfig eth0 broadcast 192.168.2.255，将设置指定接口的广播地址。

-[addr]：只在接口名称后指定一个地址，如ifconfig eth0 192.168.2.103，将设置该接口的IP地址。

如ifconfig eth0 10.10.5.218 netraask 255.0.0.0，此命令将IP地址10.10.5.218分配给接口（网卡）eth0，netmask是设置网卡子网掩码的，后面紧跟掩码值。

故（55）选C。

（2）通过网关可以简单的连接到两个或更多的以太网，也可以连接到外界，如Internet。为了能够使用网关服务，必须为网络层提供附加的路由信息。

路由的配置可用route命令来完成，如

route add default gw 10.10.5.20

route add -net 10.10.5.0 eth0

其中，route add default gw 10.10.5.20设置默认网关，route add -net 10.10.5.0 eth0是设置通过网络接口eth0能够访问的网络，即本机所处的网络。

故（56）选A。

（3）reboot是重启命令，shutdown、init 0、poweroff等都是关机命令。故（57）选A。

（4）显示当前DNS服务器的地址和域名的命令为nsloakup。故（58）选C。

建筑群子系统将一栋建筑物中的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上。比较常用的介质是光缆或大对数双绞线。它是整个布线系统中的一部分（包括传输介质）并支持提供楼群之间通信设施所需的硬件，其中有导线电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护设备。

当IPconfig使用all选项时，ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器的IP地址和租用地址预计失效的日期，比如：

Windows IP Configuration

Host Name . . . . . . . . . ： sqclbeforeyou一>主机名

Primary Dns Suffix . . . . . . ：

Node Type . . . . . . . . . ： Unknown

IP Routing EnableD . . . . . . . ： No

WINS Proxy EnableD． . . . . . ： No

Ethernet adapter 本地连接：

Connection-specific DNS Suffix. . ：sqC．edu.cn一>此连接的DNS后缀

Description . . . . . . . . . ： Realtek RTL8139 Family PCI Fast

Ethernet NIC

Physical Address. . . . . . . . ：00-0A-E6-CD-FD-F1->实际地址

Dhcp EnableD . . . . . . . . ：Yes

Autoconfiguration Enabled . . . . ：Yes

IP Address . . . . . . . . . ：219.219.0.162一>IP地址

Subnet Mask . . . . . . . . . ：255.255.255.128一>子网掩码

Default Gateway . . . . . . ：219.219.0.129一>默认网关

DHCP Server . . . . . . . . . ：192.168.100.3一>DHCP服务器

DNS Servers . . . . . . . . . ：219.219.0.11一>首选DNS服务器

61 .197.37.1一>备用DNS服务器

Lease ObtaineD． . . . . . . . . ：2006年11月25日15：01：49一>获得的租约

Lease Expires . . . . . . . . . ：2006年11月26日15：01：49

ipconfig /release和ipconfig /renew是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果输入ipconfig/release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。

Windows Server 2003提供了一个统一配置流程向导，进行服务器的安装与配置。在安装好Windows Server 2003操作系统并进入Window时，系统会自动运行“管理您的服务器”窗口。单击其中的“添加或删除角色”超链接即可进行相应服务器的安装与配置。

SMTP称为简单Mail传输协议（Simple Mail Transfer Protocol），目标是向用户提供高效、可靠的邮件传输。SMTP的一个重要特点是它能够在传输中接力传送邮件，即邮件可以通过不同网络中的主机接力式传送。其工作方式有两种：一是电子邮件从客户端传送到服务器；二是从某一个服务器传送到另一个服务器。SMTP是个请求/响应协议，它监听25号端口，用于接收用户的Mail请求，并与远端Mail服务器建立SMTP连接

POP3是邮件邮局协议（Post Office Protocol 3）的缩写，是大多数邮件收发程序使用的协议。用户接收邮件时，一般都使用该协议，通过Outlook、Foxmail等邮件程序直接访问用户的电子邮件。每一个POP3账号都有自己的密码。

由于网络中某些用户只能接收但不能发送E-mail，表明POP3服务器工作正常，因此应检查连接客户端与E-mail服务器之间的路由器端口的访问控制列表是否进行了deny SMTP设置。

在组建局域网时，可以利用因特网信息服务器（Internet Information Server，IIS）来构建WWW服务器、FTP服务器和SMTP服务器等。不同的Windows系统内置的IIS版本是各不相同的，Windows Server 2003为IIS 6.0。 IIS 6.0将HTTP协议、FTP协议与Windows Server 2003出色的管理和安全特性结合起来，提供了一个功能非常全面的软件包，面向不同的应用领域给出了Internet/Intranet服务器解决方案。

1. WWW服务

WWW即World Wide Web，是图形最为丰富的Internet服务。Web具有很强的链接能力，支持协作和工作流程，可以给世界各地的用户提供商业应用程序。Web是Internet上主机的集合，使用HTTP协议提供服务。基于Web的信息使用超文本标记语言，以HTML格式传送，它不但可以传送文本信息，还可以传送图形、图像、动画、声音和视频信息。这些特点使得WWW成为遍布世界的信息交流的平台。

2. FTP服务

文件传输协议（File TransferProtocol，FTP）是在Internet中两个远程计算机之间传送文件的协议。该协议允许用户使用FTP命令对远程计算机中的文件系统进行操作。通过FTP可以传送任意类型、任意大小的文件。Windows Server 2003中IIS 6.0内置了FTP模块。

3. SMTP服务

简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）在客户端应用程序和远程计算机的邮件服务器之间传送邮件信息。也可以通过配置域控制器，使之利用SMTP服务跨越站点上的链接实现邮件复制功能。

4. POP3服务

邮局协议（Post Office Protocol，POP）第3版是目前使用最广泛的邮件服务。POP3的功能是邮件的存储和管理，能为用户提供账号、密码和身份验证功能，与SMTP服务配合，提供完整的邮件服务。

DNS服务器不是由IIS 6.0来构建的。

参考译文：

调试：找出并纠正程序错误的过程。

参考译文

数据库：相关信息的集合，组织起来使其易于检索。

参考译文

缓冲区：临时存放数据之处。

参考译文

工具栏：由按钮组成的图形化条，这些按钮可以执行大部分常用操作。

参考译文：

计算机中采用偶校验的每个字符一定含有偶数个1。

参考译文：

集成测试是验证系统各个组成部分能否按程序设计和系统设计规格说明书所描述的方式一起工作的过程。

参考译文：

GIF格式的文件规定每个像素最多8位，这就意味着GIF图像不能超过256色。