2010年上半年（上午）《网络工程师》真题

本题考查数据表示基础知识。

根据补码定义，数值X的补码记作[X]补，如果机器字长为n，则最高位为符号位，0表示正号，1表示负号，正数的补码与其原码和反码相同，负数的补码则等于其反码的末尾加1。

16位补码能表示的数据范围为[-215，215-1]。对于整数（216-1）和（-216+1），数据表示需要16位，再加一个符号位，共17位，因此不在16位补码能表示的数据范围之内。

在补码表示中，0有唯一的编码：[+0]补0000000000000000，[-0]补0000000000000000，即0000H。

[-1]原＝1000000000000001，[-1]反＝1111111111111110，因此-1的补码为[-1]补=1111111111111111=FFFF。

试题（24）的正确选项为B。对于选项A，操作系统为每个进程分配1个资源R后，若这6个进程再分别请求1个资源R时系统已无可供分配的资源R，则这6个进程由于请求的资源R得不到满足而死锁。对于选项B，操作系统为每个进程分配1个资源R后，系统还有1个可供分配的资源R，能满足其中的1个进程的资源R要求并运行完毕释放占有的资源R，从而使其他进程也能得到所需的资源R并运行完毕。

本题考查知识产权基本知识，即专利管理部门授予专利权的基本原则。我国授予专利权采用先申请原则，即两个以上的申请人分别就同一项发明创造申请专利权的，专利权授予最先申请的人。如果两个以上申请人在同一日分别就同样的发明创造申请专利的，应当在收到专利行政管理部门的通知后自行协商确定申请人。如果协商不成.专利局将驳回所有申请人的申清，即所有申请人均不能取得专利权。所以，先申请人可以获得专利申请权。

本题考查软件设计原则的基础知识。

软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。藕合性和内聚性是模块独立性的两个定性标准，在划分软件系统模块时，尽量做到高内聚、低藕合，提高模块的独立性。

白盒测试又称为结构测试或逻辑驱动测试。它是按照程序内部的结构测试程序，通过测试来检测产品内部动作是否按照设计规格说明书的规定正常进行，检验程序中的每条通路是否都能按预定要求正确工作。因此测试用例的必须根据覆盖标准和程序的内部逻辑来进行。

栈结构最大的特点就是“后进先出“，因此非常适合函数的递归调用及返回处理这种情况。

运行生成树协议的交换机上的端口，总是处于下面四个状态中的一个。在正常操作期间，端口处于转发或阻塞状态。当设备识别网络拓扑结构变化时，交换机自动进行状态转换，在这期间端口暂时处于监听和学习状态。

阻塞：所有端口以阻塞状态启动以防止回路。由生成树确定哪个端口转换到转发状态，处于阻塞状态的端口不转发数据但可接受BPDU。

监听：不转发，检测BPDU，（临时状态）。

学习：不转发，学习MAC地址表（临时状态）。

转发：端口能转发和接受数据。

帧中继通过PVC和SVC向用户提供通信服务，这是一种面向连接的服务。帧在传输过程中要进行流量整形技术来实现端速率的匹配。通过BECN：后向显示堵塞通告FECN: 前向显示堵塞通告CIR：承诺传输率BC;数据平均传输率这几个参数来实现流量整形。因此可以实现按需提供带宽也可以适用突发式的业务。在帧中继中，其帧长度可变，最大帧长可以达到1008B。帧中继仅能检测到传输错误，而不试图纠正错误，而只是简单地将错误帧丢弃。

主域服务器：具有一个或几个域区的授权，并负责维护这个区域的所有域名信息。辅助域名服务器作为主域名服务器的备份服务器也同样提供域名解析服务。而转发域名服务器主要负责非本地域名的查询。由于域名结构在整个Internet中是一个树形结构，通过递归查询或者迭代查询方式来查找域名，因此任何一个Internet用户可以使用整个域名树上的任何一个域名服务器来解析域名。

主域服务器：具有一个或几个域区的授权。域区就是一个或几个域的数据，也可以是一个域的部分数据。并且一个域只能有一个主域名服务器。

辅助服务器：也具有授权功能，作为主域名服务器的备份。它通过域区传送从主服务器获得所有的域区数据。

缓存服务器：通过自己的查询操作建立地址缓存的服务器。只用于缓存的服务器，没有自己的域区数据，只为客户机进行查询。

从配置文件default-lease-time 3600即可知道，默认的租期是3600/60*60=1小时。

DHCP服务器通过option可以指定给客户端对应的一些ip配置信息。如DNS服务器地址，默认网关地址等。但是Web服务器地址与DHCP并没有什么直接的联系。因此此题选择B。

HTTPS实际上采用了Netscape的安全套接字层（SSL）作为HTTP应用层的子层。通过端口443进行通信。而SSL使用的是40位关键字作为RC4流加密算法。HTTPS和SSL支持使用X.509数字认证，因此可以确认发送者的身份。此题中给出的其他选项都不满足条件，如B的IPsec是一个基于IP层的安全协议，用于VPN。PGP是一个加密算法，通常用于电子邮件的加密。SET是基于网上使用信用卡安全支付的一个标准。

DES算法是典型的对称加密算法，其密钥长度是64bit，其中包含校验位8bit，实际有效长度是56bit。三重DES算法是为了解决DES算法的安全问题而提出的，加密过程中使用了3次DES算法。分别是用K1加密得到密文，在用K2解密密文，得到新的密文（因为K2不等于K1，所以无法解出明文），再用K3加密得到用于发送的密文，通常为了简便，取K1=K3，因此实际上只用了两个不同的密钥。长度为128bit，去掉校验的有效密钥长度是112bit。

这道题考查的是IP子网划分之后，可用的主机地址必定除去子网网络地址和子网广播地址之外的地址。因此先计算154.100.80.128/26对应的子网网络地址和子网广播地址。根据/26可知，主机比特数是32-26=6。因此子网的主机范围是2^6=64个地址（注意这里不要减去2，因为我们计算的子网的地址范围，而不是可用的地址）。显然154.100.80.128/26对应的子网网络地址是154.100.80.128，广播地址是154.100.80.128+63=191.可用的地址就是除去这两个地址的其他地址，也就是154.100.80.129-154.100.80.190之间的地址。从题目的答案可以知道，B是这个子网内的可用主机地址。而C，D地址并不在这个子网内，因此不可选。A是这个子网的网络地址，也不是可用的主机地址。

我们知道，在快速以太网中，时间槽是512位，在此期间内电波或光可以传输400m远，而在千兆以太网中， 512位的时间槽内电波或光的传输距离则只有40m远，这样的距离覆盖范围在实际应用中无法接受。因此千兆以太网采用帧突发的工作方式，具体如下：对于某站发送的第一个小于512byte的帧，依然使用载波扩展到 512byte，但随后发送的小于512byte的短帧不再使用载波扩展到512Byte，而是直接加入96bit的帧间隔序列后连续发送这些短帧，最长可以突发到65536bit。因为在此网络中，如果某个站开始发送数据后，其他站都可以通过载波监听协议检测到其信号并抑制本站的数据发射。因此使用了帧突发的半双工千兆以太网的效率得到了较大的改善。

vtp pruning这条指令时启用vtp修剪的功能。我们平时并没有详细的加以区分是静态的还是动态的。但是我们要注意到另一条命令。Switchport trunk allow vlan vlanID ，这是管理员手工的指定这个trunk上允许通过哪几个vlan的信息，显然这是一种静态的方式。

Nslookup是一个域名检查工具，有很多参数可用，其中set type 命令执行与set querytype 命令相同的功能。set type的作用是制定查询的dns资源记录的类型，默认的资源记录类型为 A。下表给出具体的记录的类型和解释。

这是考查结构化程序设计中的三种基本控制结构，概念题。就是顺序，选择也叫做判断，循环也可以称为重复。

这是考查三层交换的概念。所谓的第三层交换实际上就是基于osi参考模型的第三层也就是网络层的地址进行交换，也就是基于IP地址的交换。

卫星通信一般是指同步卫星通信，同步卫星距地球约3.6万公里，电磁波一个来回约270ms，从开始发送到接收完成需要的时间=发送时间+卫星信道延时时间=（4000/64000）s+270ms=62.5ms+270ms=332.5ms。这里要注意2000Km这个干扰信息，因为只要是卫星通信，不管在地球上相隔多远，他们的通信延时都是要经过先发送到卫星，再从卫星返回这么一个过程。

这是CRC的简单计算题。

生成多项式为G（X）=X4+X+1

根据最高次幂，可知冗余位位数为4位。因此在信息位后添加4个0：10111 0000

生成多项式为G（X）=X4+X+1可知对应的除数比特串为10011，进行模2除，得4位余数。即为校验位。

计算校验和（余数）

10111 0000

10011

100 00

100 11

1100

HDSL（高速数字用户线） HDSL是最常见也是最成熟的DSL业务。它以1.544Mbit/s的T1数据速率在长达3.6公里（12000英尺）的线路上对称传送数据。一般地，HDSL是一种T1业务，它不需要中继器，但确实使用两个线路。话音电话业务不能在同一线路上使用。它不是设计用于家庭用户，而是用于电话公司自己的馈电线路、局间连接、因特网业务和专用数据网络。

SDSL（对称数字用户线） SDSL是一种对称的双向DSL业务，它基本上与HDSL相同，但是在一个双绞线线路上使用。它可以提供高达1.544Mbit/sTl速率的数据速率。 SDSL是速率自适应技术，和HDSL一样，SDSL也不能同模拟电话共用线路。

ADSL（非对称数字用户线） ADSL是一种非对称技术，意思是下行数据速率高于上行数据速率。正如所提到的一样，这种技术适用于这样的典型因特网会话，即其中从Web服务器下载的信息多于上载的信息。ADSL在高于话音业务频率范围的频率范围中使用，因此同一线路可承载模拟话音和数字数据传输。上行速率范围为l6kbit/s到高达768kbit/s.下面列出了下行速率和距离。

VDSL就是ADSL的快速版本。使用VDSL，短距离内的最大下传速率可达55Mbps，上传速率可达19.2Mbps，甚至更高（不同厂家的芯片组，支持的速度不同。同一厂家的芯片组，使用的频段不同，提供的速度也不同。

RADSL（Rate-Adaptive DSL，速率自适应数字用户线路）是在ADSL基础上发展起来的新一代接入技术，这种技术允许服务提供者调整xDSL连接的带宽以适应实际需要并且解决线长和质量问题，为远程用户提供可靠的数据网络接入手段。它的特点是：利用一对双绞线传输；支持同步和非同步传输方式；速率自适应，下行速率从1.5Mbps到8Mbps，上行速率从16Kbps到640Kbps；支持同时传数据和语音。

FTTC为目前最主要的服务形式，主要为住宅区的用户服务。将ONU设备放置于路边机箱，利用0NU出来的同轴电缆传送ACTV信号或双绞线传送电话以及上网服务。FTTH和ITU认为光纤端头的光电转换器到用户桌面不超过l00米的情况才是FTTH。FTTH将光纤的距离延伸到终端用户家里，使得家庭内部能够提供多种不同的宽带服务，如VOD、在家购物、在家授课等，并提供更多的商机。若搭配WLAN技术将可使宽带与移动结合，达到未来宽带数字家庭的远景。FTTN是光纤延伸到电缆交接箱所在处，一般覆盖200～300个用户。

网络虚拟终端（NVT）是一种虚拟的终端设备，它被客户和服务器所采用，用来建立数据表示和解释的一致性。TELNET使用了一种对称的数据表示，当每个客户机发送数据时，把它的本地终端的字符表示影射到NVT的字符表示上，当接收数据时，又把NVT的表示映射到本地字符集合上。

在通信开始时，通信双方都支持一个基本的NVT终端特性子集（只能区分何为数据，何为命令），以便在最低层次上通信，在这个基础上，双方通过NVT命令协商确定NVT的更高层次上的特性，实现对NVT功能的扩展。在TELNET中存在大量的子协议用于协商扩展基本的网络虚拟终端NVT的功能，由于终端类型的多样化，使得TELNET协议族很庞大。

正常情况下，FTP需要两个端口对外传输，如果你使用默认的21，还需要20端口传输数据，也就是说，数据传输端口比控制端口小1，例如说，你把FTP的端口改为2222，则数据传输的端口就是2221了.这个题首先可以排除B和C。

这个考点另外要注意的一个问题就是ftp服务器的模式问题：

主动方式FTP的主要问题实际上在于客户端。FTP的客户端并没有实际建立一个到服务器数据端口的连接，它只是告诉服务器自己监听的一个随机端口号，服务器再回来连接客户端这个指定的端口。

被动FTP 也叫做PASV模式，只有当客户端通知服务器它处于被动模式时才启用。

在被动方式FTP中，命令连接和数据连接都是由客户端发起的，当开启一个FTP连接时，客户端打开两个任意的非特权本地端口（N >; 1023和N+1）。第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交PASV命令。这样做的结果是服务器会开启一个任意的非特权端口（P > 1023），并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

简单的来说就是下面的这个模型：

主动FTP：

命令连接：客户端 >1023端口 --> 服务器 21端口

数据连接：客户端 >1023端口 ＜-- 服务器 20端口

被动FTP：

命令连接：客户端 >1023端口 --> 服务器 21端口

数据连接：客户端 >1023端口 --> 服务器 >1023端口

AAL1: A类，需要定时关系，固定比特率，面向连接方式

AAL2: B类，需要定时关系，可变比特率，面向连接方式， 适用于时延敏感的低速、可变长度的短分组的传送。

AAL3、4: C类，不需要定时关系，可变比特率，面向连接方式， 数据业务

AAL3、4: D类，不需要定时关系，可变比特率，无连接方式，数据业务

atm高层定义的几种类型

1.CBR（Constant Bit Rate）：可提供固定速率的服务，对传输延迟、传输遗失及传输跳动等服务品质的要求最为严格，适合应用於及时性或需要固定频宽的服务。

2.VBR（Variable Bit Rate）：VBR的服务品质提供了对传输延迟和传输遗失的保证，主要针对影像和对传输延迟敏感的服务。另外，根据对延迟要求的不同，又可细分为及时性（VBR-rt）和非及时性（VBR-nrt）两类；和VBR-rt相比，VBR-nrt可允许较多的传输延迟。

3.ABR（Available Bite Rate）：ABR的服务品质保证了最小传输频宽，适合IP和LAN的服务，ABR需要在ATM层提供流量控制（Flow Control），以避免网路发生壅塞或超载。

4.UBR（Unspecified Bit Rate）：UBR适合的服务与ABR相同，但无任何服务保证。

这道题其实就是考察考生对常见端口的了解，不要被题目给出的负责的图所迷惑。POP3的默认端口就是110.smtp的默认端口25.Web的默认端口80，FTP的默认端口21。

访问控制列表用来限制使用者或设备，达到控制网络流量，解决拥塞，提高安全性等目的。在IP网络中，可以使用的访问列表有标准访问列表（值为1～99）、扩展访问列表（标号为100～199）两种。

1．标准访问列表

功能说明：基于源IP地址来进行判定是否允许或拒绝数据报通过（或其他操作，例如在NAT中就是判断是否进行地址转换）。

命令格式：

access-list access-list-number {permit | deny}

{source [ source-wildcard] | any }

命令解释：

access-list：访问列表命令。

access-list-number：访问列表号码，值为1～99。

permit：允许。

deny：拒绝。

source：源IP地址。

source-wildcard：源IP地址的通配符。

any：任何地址，代表0.0.0.0 255.255.255.255。

通配符：source-wildcard省略时，则使用默认值0.0.0.0。它的作用与子网掩码是不相同的，当其取值为1时，代表该位不必强制匹配；当其取值为0时，代表必须匹配。

2．扩展访问列表

功能说明：在标准访问列表的基础上增加更高层次的控制，它能够基于目的地址、端口号码、对话层协议来控制数据报。

命令格式：

access-list access-list-number { permit | deny }

{protocol \ protocol-keyword }

{source [ source-wildcard ] | any }

{destination destination-wildcard ] | any }

[ protocol-specific options] [ log ]

由此可知B是正确的。而D错在将源地址和目标地址写反了。

Passport验证是微软公司提供的一种集中式验证服务，与集成的Windows身份验证类似，用户名和密码都不采用明文传送。摘要式身份验证传送的用户和密码信息是信息的摘要，而不是明文的信息。只有基本身份验证采用的明文的形式。

所有被管设备在每15分钟内轮询一次意味着所有被管设备要被轮询完花掉了15*60=900秒。由于单台设备是0.4s，所以被管设备总共有900/0.4=2250台。答案为C。

从图可以看出，目前private子树的节点表示是1.3.6.1.4，由于这个子树只有一个子结点enterprises（1），因此这个企业的代码就是1.3.6.1.4.1。基于这个基础，余下的代码就必须在此基础上展开，因此代码为3的路由器的标识符是1.3.6.1.4.1.920.3

此问题的根本在于如何消除局域网内的大量广播包。而从局域网的特性我们知道，在局域网内部存在有病毒的时候，可能引发内部大量的广播包，如ARP病毒，蠕虫病毒等。第二种可能是设备故障，如交换机端口，网卡或者线路接触不良等故障，可能导致通信出现问题，而生产广播包。第三种可能是因为内部存在环路，导致广播风暴的出现而存在大量的广播包。而提高出口带宽与内部广播包的多少并没有直接的关系。

IP地址中的私有地址有以下三个段，分别是10.0.0.0/8，172.16.0.0~172.31.0.0/16，192.168.0.0~192.168.255.0/24.

因此可以知道C：172.17.32.15是私有地址范围内的地址。

从题干的/20可以看出，用于表示主机的bit数是32-20=12bit。根据可分配的IP地址数=2^n-2，其中的N表示主机的bit数。因此可知2^12-2=4096-2=4094个。这里注意题目问的是可分配的主机地址数。因此要减去网络地址和广播地址这两个。

关于地址汇聚的计算，我们要遵循的一个原理就是能包含所有要求地址段的最小集合的一段地址来作为汇聚地址，以免过多的覆盖其他无关的网段。如本题的A答案，肯定是可以覆盖这4个地址段的一个汇聚地址。但是将其他的相关网段全部包含了进来，这是不允许的。B选项的掩码是/24，肯定是不可以包含这段地址的。D选项的掩码与C2一样，而C2是192.24.16.0/20，故D选项192.24.8.0/20不能包含C2，因此也是错误答案。故余下的只有C选项可选了。用排除法轻易解决，避免复杂的计算。

Cisco公司的交换机的VTP模式3种，分别是服务器模式（Server）客户机模式（Client）透明模式（Transparent）。

新交换机出厂时的默认配置是预配置为VLAN1，VTP 模式为服务器。

当交换机是在VTP Server或透明的模式，能在交换机配置VLAN。当交换机配置在VTP Server或透明的模式，也可以修改VLAN配置。

当交换机在VTP的Client模式时，它会传送广播信息并从广播中学习新的信息。但是，不能直接在本机上增加、删除、修改VLAN。也不能保持VLAN信息在非易失存储器中。当启动时，它会通过Trunk网络端口接受广播信息，学习配置信息。

当交换机在VTP透明的模式时，交换不会广播或从网络学习VLAN配置。但是可以在本机上修改、增加、删除VLAN。

这是考查以太网帧格式的基本概念。我们通常所指的以太网帧长是不包括前导字段的部分，也就是从目标地址开始到帧校验和结束的部分。同理以太网的最大帧长1518字节也是指的这个范围。

这也是一道概念题，首先802.11标准定义的无线网络，所以C和D可以排除，另我们知道无线网络有两种组网方式，基于基础结构和无线自组网。显然peertopeer是属于无线自组网，也就是不需要AP的网络。因此选B。

IEEE802.11B是无线局域网的一个标准。其载波的频率为2.4GHz，传送速度为11Mbit/s。IEEE 802.11b在2.4-GHz-ISM频段共有14个频宽为22MHz的频道可供使用。IEEE 802.11g和802.11n是其后续标准，其中802.11g的传送速度为54Mb/s二802.11n理论上可以达到600Mbps的速度。

一分钟内的信息总量为：150*8*0.05*8Mbit，则需要的传输速率为一分钟的信息总量除以60即可。结果是150*8*0.05*8Mbit/60 s=8mbps.这里尤其要注意单位的换算。