2009年上半年（上午）《网络工程师》真题

本题考查计算机系统数据编码基础知识。

　　设机器字长为n（即采用n个二进制位表示数据），最高位是符号位，0表示正号，1表示负号。

　　原码表示方式下，除符号位外，n-1位表示数值的绝对值。因此，n为8时，[+0]原=0 0000000，[-0]原=1 0000000。

　　正数的反码与原码相同，负数的反码则是其绝对值按位求反。n为8时，数值0的反码表示有两种形式：[+0]反=0 0000000，[-0]反=11111111。

　　正数的补码与其原码和反码相同，负数的补码则等于其反码的末尾加1。在补码表示中，0有唯一的编码：[+0]补=0 0000000，[-0]补=00000000。

　　移码表示法是在数X上增加一个偏移量来定义的，常用于表示浮点数中的阶码。机器字长为n时，在偏移量为2n-1的情况下，只要将补码的符号位取反便可获得相应的移码表示。

本题考查计算机系统流水线和接口方面的基础知识。

吞吐率和建立时间是使用流水线技术的两个重要指标。吞吐率是指单位时间里流水线处理机流出的结果数。对指令而言，就是单位时间里执行的指令数。流水线开始工作时，需经过一定时间才能达到最大吞吐率，这就是建立时间。若m个子过程所用时间一样，均为△t0，则建立时间T0=m△t0。

本题目中，连续输入n条指令时，第1条指令需要的时间为(1+3+1+2+1)△t，之后，每隔3△t便完成1条指令，即流水线一旦建立好，其吞吐量为最长子过程所需的时间的倒数。综合n条指令的时间(1+3+1+2+1)△t+(n-1)×3△t，因此吞吐率为

本题考查软件风险的特性。软件风险一般包括不确定性和损失两个特性，其中不确定性是指风险可能发生，也可能不发生：损失是当风险确实发生时，会引起的不希望的后果和损失。救火和危机管理是对不适合但经常采用的软件风险管理策略。已知风险和未知风险是对软件风险进行分类的一种方式。员工和预算是在识别项目风险时需要识别的因素。

本题考查知识产权中关于软件著作权方面的知识。

在我国，软件著作权采用“自动保护”原则。《计算机软件保护条例》第十四条规定:“软件著作权自软件开发完成之日起产生。”即软件著作权自软件开发完成之日起自动产生，不论整体还是局部，只要具备了软件的属性即产生软件著作权，既不要求履行任何形式的登记或注册手续，也无须在复制件上加注著作权标记，也不论其是否己经发表都依法享有软件著作权。

一般来讲，一个软件只有开发完成并固定下来才能享有软拌著作权。如果一个软件一直处于开发状态中，其最终的形态并没有固定下来，则法律无法对其进行保护。因此，条例（法律）明确规定软件著作权自软件开发完成之日起产生。当然，现在的软件开发经常是一项系统工程，一个软件可能会有很多模块，而每一个模块能够独立完成某一项功能。自该模块开发完成后就产生了著作权。所以说，自该软件开发完成后就产生了著作权。

本题考查计算机系统总线和接口方面的基础知识。

广义地讲，任何连接两个以上电子元器件的导线都可以称为总线。通常可分为4类:

①芯片内总线。用于在集成电路芯片内部各部分的连接。

②元件级总线。用于一块电路板内各元器件的连接。

③内总线，又称系统总线。用于构成计算机各组成部分（CPU、内存和接口等）的连接。

④外总线，又称通信总线。用计算机与外设或计算机与计算机的连接或通信。

连接处理机的处理器、存储器及其他部件的总线属于内总线，按总线上所传送的内容分为数据总线、地址总线和控制总线。

本题考查Linux常用配置文件。/etc/hosts是配置ip地址和其对应主机名的文件。/etc/hostname包含了系统的主机名称，包括完全的域名。/etc/resolv.conf是DNS域名解析的配置文件。/etc/gateways是路由表文件。

本题考查Linux下Web服务器常用配置文件。/etc/inetd.conf是TCP/IP服务配置文件，在其中可以添加或删除一个服务。/etc/lilo.conf是加载器配置文件，用于配置Linux的引导参数。/etc/httpd/conf/httpd.conf为Web服务器主配置文件，在其中可以配置服务器所使用的端口号。/etc/http/lconf/access.conf包含了Web服务器中大部分同安全和用户访问相关的设置。

可以利用IIS来构建Web服务器、FTP服务器、SMTP服务器和POP3服务器等。IIS服务将HTTP协议、FTP协议与Windows Server 2000出色的管理功能和安全特性结合起来，提供了一个功能全面的软件包，面向不同的应用领域给出了Internet/Intranet服务器解决方案。

本题考查网络服务的基本概念。

终端服务（Terminai Service）提供了通过作为终端仿真器工作的“瘦客户端”软件远程访问服务器桌面的能力。终端服务基本由三部分技术组成，即客户端部分、协议部分及服务器端部分。客户端和服务器通过远程桌面协议进行通信。

本题考查Windows的相关命令。

CMD命令的作用是打开命令行终端。Microsoft管理控制台（MMC ）集成了各种工具（包括管理单元），可用来管理本地和远程计算机。Windows中没有AUTOEXE命令。Regedit提供了编辑注册表的功能。

网络安全设计是保证网络安全运行的基础，基本的设计原则包括强调对信息均衡、全面地进行保护的木桶原则、良好的信息安全系统必备的等级划分制度，网络信息安全的整体性原则、安全性评价与平衡原则等。在进行网络安全系统设计时应充分考虑现有网络结构以及性能价格的平衡，安全与保密系统的设计应与网络设计相结合。

本题考查数字签名的相关概念。

数字签名设计为发送者不可否认、接收者可以验证但不能编造或篡改。所以选项B、C和D都是正确的。选项A显然是错误的。

原来的IEEE 802.11标准提供的加密方式是有线等价协议（Wired Eduivalency Protocol WEP）.WEP包括共享密钥认证和数据加密两个过程。共享密钥认证使得没有WEP密钥的用户无法访问网络，而加密则要求所有数据必须用密文传输。

认证采用了标准的询问和响应帧格式。执行过程中，AP根据RC4算法运用共享密钥对128字节的随机序列进行加密后作为询问帧发给用户，用户将收到的询问帧进行解密后以明文形式响应AP， AP将明文与原始随机序列进行比较，如果两者一致，则通过认证。

2004年6月公布的IEEE 802.11i标准是对WEP协议的改进，为无线局域网提供了全新的安全技术。802.11i定义了新的密钥交换协议（Temporal Key Integrity Protocol， TKIP）和高级加密标准（Adrranced Encryption Standard， AES ）。TKIP提供了报文完整性检查，每个数据包使用不同的混合密钥（ per-packet key mixing ），每次建立连接时生成一个新的基本密钥（ re-keying ），这些手段的采用使得诸如密钥共享、碰撞攻击和重放攻击等无能为力，从而弥补了WEP协议的安全隐患。另外，IEEE 802.11还采用802.1x实现访问控制，根据用户端的MAC地址进行认证，从而防止了非法访问。

网络隔离（NetwvrK Isolation）技术的目标是确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。有多种形式的网络隔离，如物理隔离、协议隔离和VPN隔离等。无论采用什么形式的网络隔离，其实质都是数据或信息的隔离。网络隔离的重点是物理隔离。物理隔离的一个特征，就是内网与外网永不连接，内网和外网在同一时间最多只有一个同隔离设备建立非 TCP/IP协议的数据连接。

Ping命令通过发送ICMP回声请求报文来检验与另外一个计算机的连接。这是一个用于排除连接故障的测试命令，如果不带参数则显示帮助信息。Ping命令的语法如下：

ping [-t] [-a] [-n Count] [-1 Size] [-f] [-i TTL] [-v TOS] [-r Count]

[-s Count] [ {-j HostList | -k HostList} ] [-w Timeout] [TargetName]

对以上命令参数解释如下：

-t

持续发送回声请求直至按Ctrl+Break或Ctrl+C快捷键被中断，前者显示统计信息，后者不显示统计信息。

-a

用IP地址表示目标，进行反向名字解析，如果命令执行成功，则显示对应的主机名

-n Count

说明发送回声请求的次数，默认为4次。

-1 Size

说明了回声请求报文的字节数，默认是32，最大为65 527。

-f

在IP头中设置不分段标志，用于测试通路上传输的最大报文长度。

-i TTL

说明IP头中TTL字段的值，通常取主机的TTL值，对于Windows XP主机，这个值是128，最大为255。

-v TOS

说明了IP头中TOS （Type of Seririce）字段的值，默认是0。

-r Count

在IP头中添加路由记录选项，Count表示源和目标之间的跃点数，其值在1 ~9之间。

-s Count

在IP头中添加时间戳（timestamp）选项，用于记录达到每一跃点的时间，Count的值在1~4之间。

-j HostList

在IP头中使用松散源路由选项，HostList指明中间节点〔路由器）的地址或名字，最多9个，用空格分开。

-k HostList

在IP头中使用严格源路由选项，HastList指明中间节点（路由器）的地址或名字，最多9个，用空格分开。

-w Timeout

指明等待回声响应的时间（us），如果响应超时，则显示出错信“Request timed out"默认超时间隔为4s。

TargetName

用IP地址或主机名表示目标设备。

模拟信号通过数字信道传输具有效率高、失真小的优点，而且可以开发新的通信业务。常用的数字化技术就是脉冲编码调制技术（Pulse Code Modulation， PCM），简称脉码调制。PCM主要经过3个过程:采样、量化和编码。采样过程通过周期性扫描将时间连续幅度连续的模拟信号变换为时间离散、幅度连续的采样信号，量化过程将采样信号变为时间离散、幅度离散的数字信号，编码过程将量化后的离散信号编码为二进制码组输出。

采样的频率决定了恢复的模拟信号的质量。根据奈奎斯特采样定理，为了恢复原来的模拟信号，采样频率必须大于模拟信号最高频率的二倍，即

其中f为采样频率，T为采样周期，fmax为信号的最高频率。

电话线路中带通滤波器的带宽为3kHz（即300~3300Hz ）。根据Nyquist采样定理，最小采样频率应为6600 Hz， CCITT规定话音信号的采样频率为8kHz。采样后得到的样本必须通过四舍五入量化为离散值，离散值的个数决定了量化的精度。在T1系统中采用128级量化，每个样本用7位二进制数字表示，在数字信道上传输这种数字化了的话音信号的速率是7 X 8000=56kb/s。在E1系统中采用256级量化，每个样本用8位二进制数字表示，传输速率为64kb/s。

海明（Hamrning）研究了用冗余数据位来检测和纠正代码差错的理论和方法。按照海明的理论，可以在数据代码上添加若干冗余位组成码字，码字之间的海明距离是一个码字变成另一个码字时必须改变的最小位数。海明用数学分析的方法说明了海明距离的几何意义，n位的码字可以用n维空间的超立方体的一个顶点来表示，两个码字之间的海明距离就是超立方体的两个对应顶点之间的一条边，而且这是两顶点（从而两个码字）之间的最短距离，出错的位数小于这个距离都可以被判断为就近的码字。这就是海明码纠错的原理，它用码位的增加（因而通信量的增加）来换取正确率的提高。

按照海明的理论，纠错编码就是把所有合法的码字尽量安排在n维超立方体的顶点上，使得任一对码字之间的距离尽可能大。如果任意两个码字之间的海明距离是d，则所有少于等于d-1位的错误都可以检查出来，所有少于d/2位的错误都可以纠正。

如果对于m位的数据，增加k位冗余位，则组成n=m+k位的纠错码。对于2m个有效码字中的每一个，都有n个无效但可以纠错的码字，这些可纠错的码字与有效码字的距离是1，含单个出错位。这样，对于一个有效的消息总共有n+1个可识别的码字。这n+1个码字相对于其他2m-1个有效消息的距离都大于1。这意味着总共有2m （n+1）个有效的或是可纠错的码字。显然这个数应小于等于码字的所有可能的个数，即2n。于是，有

对于给定的数据位m，上式给出了k的下界，即要纠正单个错误，k必须取的最小值。

在本题中，数据码字为10010011的m=8，由上式计算出的k的最小值应为4。

OSPF路由路由有5种类型的报文，HELLO（用来建立邻居关系）、DD报文（描述LSA摘要信息）、3、LSR报文（向对方请求所需的LSA）4、LSU（向对方发送所需要的LSA）5、LSACK（用来对收到的LSA进行确认）。

RIP分为两个版本，RIPv1 （RFC 1058， 1988）是早期的路由协议，现在仍然广泛使用。RIPv1使用目标地址为255.255.255.255的广播来共享路由信息，默认的路由更新周期为30s，持有时间（Hold-Down Time ）为180s。也就是说，RIP路由器每30s向它的所有邻居发送一次路由更新报文，如果在180s之内没有从某个邻居接收到路由更新报文，则认为该邻居已经崩溃或者其间的连接已失效。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换已失效的路由表项;否则，对应的路由表项被删除。

RIP以跳步计数（hop count）来度量路由费用，显然这不是最好的度量标准。例如，若有两条到达某个网络的连接，一个连接是经过两跳的10M以太网连接，一个连接是经过一跳的64K WAN连接，则RIP选取WAN连接作为最佳路由。在RIP协议中，15跳是最大的跳数，16跳就是不可到达网络，经过16跳的任何分组将被路由器丢弃。

RIPv1是有类别的协议（classful protocol），这意味着配置RIPv1时必须给定A.B或C类IP地址和子网掩码，例如不能把子网掩码255.255.255.0用于B类网络172.16.0.0。

对于同一个目标，RIP路由表项中最多可以有s条等费用的通路，虽然默认的是4条。RIP可以实现等费用通路的负载均衡〔equal-cost load balancing ），这种机制提供了链路冗余，以对付可能出现的连接失效，但是RIP不支持不等费用通路的负载均衡，这种功能出现在IGRP和EIGRP中。

RIPv2是增强了的RIP协议，基本上还是一个距离矢量路由协议，但是有三方面的改进。首先是它使用组播而不是广播来传播路由更新报文，并且采用了触发更新（ triggered update）机制来加速路由收敛，即出现路由变化时立即向邻居发送路由更新报文，而不必等待更新周期是否到达。其次是RIPv2是一个无类别的协议（classless protocol），可以使用可变长子网掩码（VLSM），也支持无类别域间路由（CIDR），这些功能使得网络的设计更具有伸缩性。第三个增强是RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。其他方面的特性与第一版相同，例如以跳步计数来度量路由费用，允许的最大跳步数为15等。

本题考查Windows域的基础知识。域（Domain）是一个共用“目录服务数据库”的计算机和用户的集合，用于实现集中式管理。域是逻辑分组，与网络的物理拓扑无关。域中只能有一个主域控制器，但可以有零个或多个备份域控制器。

本题考查常用网络命令。ipconfig/all用于显示计算机中所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息，如IP地址、子网掩码及默认网关。route print用于查看本机路由表。tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径，-d指定不将IP地址解析到主机名称。nslookup用于查询域名对应的IP地址。

本题考查Linux文件内容查看命令。使用cat、more、less都可以查看文本内容，cat命令一次性将文件内容全部输出，more命令可以分页查看，less命令可以使用光标向上或向下移动一行。menu命令和查看文件无关。

本题考查DNS的基本概念。

DNS服务器启动循环功能可以将同一域名映射到多个主机，是分享和分配网络资源的本地平衡机制。在Windows Server 2003的DNS服务器中，为了实现多台Web服务器构成集群并共享同一域名，需要启动DNS循环功能，添加每个Web服务器的主机记录。

本题考查安全散列算法SHA-1的基础知识。

安全散列算法SHA-1是SHA的改进版本，此算法以最大长度不超过264位的消息为输入，生成160位的消息摘要输出，用512为块来处理输入。

本题考查数字证书的基础知识。

数字证书中包含用户的公钥，而用户的私钥只能被用户拥有。所以选项D是不可能包含在数字证书中的。

本题考查包过滤防火墙的相关知识。

防火墙的基本功能是包过滤，能对进出防火墙的数据包包头（包括源地址、目的地址和协议）进行分析处理，但对于数据包的有效载荷一般无法分析处理。所以答案是D。

本题考查计算机病毒的相关知识。

ARP木马的工作原理是利用ARP协议漏洞，把虚假的网关MAC地址发送给受害主机，造成局域网内出现大量的ARP消息从而造成网络拥塞。但并没有破坏网络的物理连通性。所以选项C是错误的。

本题考查网络管理工具。

其中，netstat可用于显示IP、TCP、UDP、TCMP等协议的统计数据；sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组：winipcfg在Windows中显示网络适配器和主机的有关信息；tracert可以发现数据包到达目标主机所经过的路由器和到达时间。

IP地址分为网络地址和主机地址两部分，一个网络的广播地址是将其主机地址部分置为全1。地址172.16.7.128/26的二进制形式为10101100.00010000.0000111.10000000，则该网络的广播地址是10101100.00010000.00000111.10111111，即172.16.7.191。

CIDR技术是把小的网络汇聚成大的超网。这里的4个网络地址的二进制表示如下。

192.24.12.0/24的二进制表示为：11000000 00011000 00001100 00000000

192.24.13.0/24的二进制表示为：11000000 00011000 00001101 00000000

192.24.14.0/24的二进制表示为：11000000 00011000 00001110 00000000

192.24.15.0/24的二进制表示为：11000000 00011000 00001111 00000000

可以看出，汇聚后的网络地址为：11000000 00011000 00001100 00000000，即192.24.12.0/22。

地址133.10.128.0/17的二进制表示为：

10000101.00001010.10000000.00000000

将其划分为16个子网，则各个子网的地址为：

10000101.00001010.10000000.00000000-------133.10.128.0/21

10000101.00001010.10001000.00000000-------133.10.136.0/21

10000101.00001010.10010000.00000000-------133.10.144.0/21

10000101.00001010.10011000.00000000-------133.10.152.0/21

10000101.00001010.10100000.00000000-------133.10.160.0/21

10000101.00001010.10101000.00000000-------133.10.168.0/21

10000101.00001010.10110000.00000000-------133.10.176.0/21

10000101.00001010.10111000.00000000-------133.10.184.0/21

10000101.00001010.11000000.00000000-------133.10.192.0/21

10000101.00001010.11001000.00000000-------133.10.200.0/21

10000101.00001010.11010000.00000000-------133.10.208.0/21

10000101.00001010.11011000.00000000-------133.10.216.0/21

10000101.00001010.11100000.00000000-------133.10.224.0/21

10000101.00001010.11101000.00000000-------133.10.232.0/21

10000101.00001010.11110000.00000000-------133.10.240.0/21

10000101.00001010.11111000.00000000-------133.10.248.0/21

可以看出，以上16个网络地址的第三个字节都能被8整除，而答案B中的162不能被8整除。

地址100.10.111.17的二进制形式为：01100100.00001010.01101111.00010001

地址100.10.104.16的二进制形式为：01100100.00001010.01101000.00001111

地址100.10.101.15的二进制形式为：01100100.00001010.01100101.00001111

地址l100.10.112.18的二进制形式为：01100100.00001010.01110000.00010010

而地址100.10.96.0/20的二进制形式为：01100100.00001010.01100000.00000000

只有答案D不能与其匹配。

VLAN中继协议（VLAN Trunking Protocol， VTP）是Cisco公司的专利协议，用于在大型交换网络中简化VLAN的管理。VTP协议在交换网络中建立了多个管理域，同一管理域中的所有交换机共享VLAN信息。一台交换机只能参加一个管理域，不同管理域中的交换机不共享VLAN信息。通过VTP协议，可以在一台交换机上配置所有的VLAN，配置信息通过VTP报文可以传播到管理域中的所有交换机。

按照VTP协议，交换机的运行模式分为3种：

（1）服务器模式（Server）。交换机在此模式下能创建、添加、删除和修改VLAN配置，并从中继端口发出VTP组播帧，把配置信息分发到整个管理域中的所有交换机。一个管理域中可以有多个服务器。

（2）客户机模式（Client ）。交换机在此模式下不允许创建、修改或删除VLAN，但可以监听本管理域中其他交换机的VTF组播信息，并据此修改自己的VLAN配置。

（3）透明模式（Transparent）。交换机在此模式下可以进行VLAN配置，但配置信息不会传播到其他交换机。在透明模式下，可以接收和转发VTP帧，但是并不能据此更新自己的VLAN配置，只是起到通路的作用。

VTP协议的优点有：

提供通过一个交换机在整个管理域中配置VLAN的方法；

提供跨不同介质类型（如ATM， FDDI和以太网）配置VLAN的方法；

提供跟踪和监视ULAN配置的方法；

保持VLAN配置的一致性。

新交换机出厂时的预配置为VLAN 1， VTP模式为服务器。

生成树协议〔Spanning Tree Protocol， STP）是交换式以太网中的重要技术，其目的是在交换机之间存在冗余连接的情况下避免网络中出现环路，实现网络的高可靠性。STP原来是DEC公司开发的协议，IEEE增强了它的功能，颁布了802.1d标准。这两种实现不兼容，Cisco交换机默认支持802.1d协议。

802.1 d定义了交换机之间交换的网桥协议数据单元BPDU（如下图所示），其中包含了交换网络的拓扑结构信息，例如交换机（或网桥）标识符BID，链路性质和根交换机标识符（Rood BID）等。

当交换网络中有多个VLAN时，一个交换机在每个VLAN中有不同的BID，每个VLAN运行STP协议的一个实例，每个VLAN都有它自己的根交换机，各个VLAN的根交换机可以相同，也可以不同。在每个VLAN中，由STP协议确定根交换机，决定哪些端口处于转发状态，哪些端口处于阻塞状态，以免引起VLAN内部的环路。

按照802.1d定义的生成树算法，每个网桥有唯一的MAC地址和唯一的优先级，地址和优先级构成网桥的标识符BID（8字节）。根桥是作为生成树根的网桥，通常选择BID最小的网桥作为根桥。其他网桥选择到达根桥费用最小的通路作为根通路（Root Path ），与根桥连接的端口称为根端口。互相连接的每个LAN都有一个指定桥，这是在该LAN上能提供最小费用根通路的网桥。指定桥连接LAN的端口叫做指定端口。按照以上算法，直接连接两个LAN的网桥中只能有一个作为指定桥，其他都从生成树中删除掉，这就排除了两个LAN之间的任何环路。同理，以上算法也排除了多个LAN之间的环路，但保持了连通性。

由于802.1d协议的生成树算法收敛速度比较慢，可能达到30~50s，对于某些实时应用（例如VoIP）这是不能容忍的，因此IEEE把Cisco交换机的一些扩展特性融入原来的802.1d中，颁布了收敛速度更快的快速生成树协议（Rapid Spanning Tree Protocol.RSTP ） 802.1 w，提供了交换机、交换机端口或整个网络的快速故障恢复功能。

1995年，100Mb/s的快速以太网标准IEEE 802.3u正式颁布，这是基于10Base-T和10Base-F技术、在基本布线系统不变的情况下开发的高速局域网标准。快速以太网使用的传输介质如下表所示，其中多模光纤的芯线直径为62.5μm，包层直径为125μm：单模光线芯线直径为8μm，包层直径也是125μm。

访问控制列表〔ACL）根据源地址、目标地址、源端口或目标端口等协议信息对数据包进行过滤，从而达到访问控制的目的。ACL分为标准的和扩展的两种类型。标准ACL只能根据分组中的IP源地址进行过滤，例如可以允许或拒绝来自某个源设备的所有通信。扩展ACL不但可以根据源地址或目标地址进行过滤，还可以根据不同的上层协议和协议信息进行过滤。例如，可以对PC与远程服务器的Telnet会话进行过滤。两种ACL过滤功能的区别见下表。

扩展频谱通信技术起源于军事通信网络，其主要想法是将信号散布到更宽的带宽上以减少发生阻塞和干扰的机会。早期的扩频方式是频率跳动扩展频谱（Frequency Hopping Spread Spectrum， FHSS ），更新的版本是直接序列扩展频谱（ Direct Sequence Spread Spectrwn， DSSS）。

下图表示了各种扩展频谱系统的共同特点。输入数据首先进入信道编码器，产生一个接近某中央频谱的较窄带宽的模拟信号。再用一个伪随机序列对这个信号进行调制。调制的结果是大大拓宽了信号的带宽，即扩展了频谱。在接收端，使用同样的伪随机序列来恢复原来的信号，最后再进入信道解码器来恢复数据。

伪随机序列由一个使用初值（称为种子seed）的算法产生。算法是确定的，因此产生的数字序列并不是统计随机的。但如果算法设计得好，得到的序列能够通过各种随机性测试，这就是被叫做伪随机序列的原因。重要的是，除非你知道算法与种子，否则预测序列是不可能的。因此，只有与发送器共享同一伪随机序列的接收器才能成功地对信号进行解码。

安全审计包括识别、记录、存储、分析与安全相关行为的信息，审计记录用于检查与安全相关的活动和负责人。安全审计系统就是根据一定的安全策略记录和分析历史操作事件及数据，发现能够改进系统运行性能和系统安全的地方。安全审计的作用包括对潜在的攻击者起到震慑或警告的作用、检测和制止对安全系统的入侵、发现计算机的滥用情况、为系统管理员提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞及对已经发生的系统攻击行为提供有效的追纠证据。安全审计系统通常有一个统一的集中管理平台，支持集中管理，并支持对日志代理、安全审计中心、日志、数据库的集中管理，并具有事件响应机制和联动机制。

本题考查网络设备选型的基本原理。

所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持、价格等方面都更有优势。在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可。同时，应尽可能保留并延长用户对原有网络设备的投资，使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转。网络系统应具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性。

本题考查层次化网络中网络设备选型的基本原理。

分布层/接入层交换机也称外围交换机或边缘交换机，一般都属于可堆叠，可扩充式固定端口交换机。在大中型网络中它用来构成多层次的结构灵活的用户接入网络，在中小型网络中它也可能用来构成网络骨干交换设备，应具备下列要求：

（1）灵活性。提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容。

（2）高性能。作为大型网络的二级交换设备，应支持千兆/百兆高速上连（最好支持FEC/GEC ），以及同级设备堆叠，当然还要注意与核心交换机品牌的一致性；如果用作小型网络的中央交换机，要求具有较高的背板带宽和三层交换能力等。

（3）在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单。

（4）具备一定的网络服务质量和控制能力以及端到端的QoS。

（5）如果用于跨地区企业分支部门通过公网进行远程上联的交换机，还应支持虚拟专网VPN标准协议。

（6）支持多级别网络管理。