2012年上半年（上午）《网络工程师》真题

相联存储器一种按内容进行存储和访问的存储器。

本题考查计算机中的存储部件组成

内存按字节编址，地址从0000A000H到0000BFFFH时，存储单元数为0000BFFFH-0000A000H+1H=00002000H，转换为二进制后为0010000000000000即213，即8K个存储单元。

ASCII即美国信息互换标准代码，是一种基于拉丁字母的一套电脑编码系统。SMTP传输的邮件报文采用的就是这种编码。

ZIP是一种计算机文件的压缩算法，能减少文件的大小，有利用数据存储和传输。

PNP即即插即用技术，是系统自动侦测周边设备和板卡并自动安装设备驱动程序，做到插上就能用，无须人工干预。

HTML即超文本标记语言，是用于描述网页文档的一种标记语言。我们上网浏览的网页很多就是采用这种格式。

Windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。同时，对用户权限的设置也是基于用户和进程而言的，Windows里，用户被分成许多组，组和组之间都有不同的权限，并且一个组的用户和用户之间也可以有不同的权限。以下就是常见的用户组。

(1)Users：普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users组提供了一个最安全的程序运行环境。在经过NTFS格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users可以创建本地组，但只能修改自己创建的本地组。Users可以关闭工作站，但不能关闭服务器。

(2)PowerUsers：高级用户组，PowerUsers可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。分配给Power Users组的默认权限允许PowerUsers组的成员修改整个计算机的设置。但Power Users不具有将自己添加到Administrators组的权限。在权限设置中，这个组的权限是仅次于Administrators的。

(3)Administrators：管理员组，默认情况下，Administrators中的用户对计算机／域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。一般来说，应该把系统管理员或者与其有着同样权限的用户设置为该组的成员。

(4)Guests：来宾组，来宾组跟普通组Users的成员有同等访问权，但来宾账户的限制更多。

(5)Everyone：所有的用户，这个计算机上的所有用户都属于这个组。

(6)SYSTEM组：这个组拥有和Administrators一样甚至更高的权限，在查看用户组的时候它不会被显示出来，也不允许任何用户的加入。这个组主要是保证了系统服务的正常运行，赋予系统及系统服务的权限。

数字签名技术是对非对称加密技术与信息摘要的综合应用。通常的做法是：先对正文产生信息摘要，之后使用发送者A的私钥对该信息摘要进行加密，这就完成了签名。当接收者B收到签了名的摘要以后，会对摘要使用发送者A的公钥进行解密（认证），若能认证，则表明该信息确实是由A发送的。这就是数字签名技术。

网络的可用性是指用户可利用网络时间的百分比。

从Cache-主存层次实现的目标看，一方面既要使CPU的访存速度接近于访Cache的速度，另一方面为用户程序提供的运行空间应保持为主存容量大小的存储空间。在采用Cache-主存层次的系统中，Cache对用户程序而言是透明的，也就是说，用户程序可以不需要知道Cache的存在。因此，CPU每次访存时，依然和未使用Cache的情况一样，给出的是一个主存地址。但在Cache-主存结构中，CPU首先访问的是Cache，并不是主存。为此，需要一种机制将CPU的访主存地址转换成访Cache地址，这个处理过程对速度要求非常高，因此其是完全由硬件来完成的。

本题的正确答案选D，因为该技术只在美国申请了专利，且在有效期内，而在中国和其他国家未提出申请，因此不受这些国家的专利权保护，因此在中国或其他国家销售，M不需要向L支付专利许可使用费。

本题主要考查各寻址方式。

立即寻址的特点是：指令的地址字段指出的不是操作数的地址，而是操作数本身；直接寻址特点是：在指令格式的地址字段中直接指出操作数在内存的地址；寄存器寻址的特点是：指令中给出的操作数地址不是内存的地址单元号，而是通用寄存器的编号（当操作数不放在内存中，而是放在CPU的通用寄存器中时，可采用寄存器寻址方式）；寄存器间接寻址方式与寄存器寻址方式的区别在于：指令格式中操作数地址所指向的寄存器中存放的内容不是操作数，而是操作数的地址，通过该地址可在内存中找到操作数；相对寻址的特点是：把程序计数器PC的内容加上指令格式中的形式地址来形成操作数的有效地址。

在本题中，指令中的两个操作数，分别使用的是寄存器寻址和立即寻址，因为在这个指令中，其第一个操作数字段是一个寄存器编号，而第二个操作数字段就是操作数本身。

为了阻止对Web站点未经授权的访问，可以对用户进行身份验证，拒绝不能提供有效Windows用户名和密码的用户的访问。其中IIS6.0支持的身份验证安全机制有以下4种验证方法：

（1）匿名访问

匿名验证使用户无需输入用户名或密码便可以访问Web或FTP站点的公共区域，是默认的认证方式。当用户使用匿名验证访问公共Web和FTP站点时，IIS服务器向用户分配特定的Windows用户帐号IUSR_computername，computername是指运行IIS的服务器名称。默认情况下，IUSR_computername帐户包含在Windows用户组Guests中。

（2）基本身份验证

基本验证在允许用户访问某个站点之前，提示用户在“登录”对话框中输入用户名和密码，然后Web浏览器尝试使用这些信息建立连接。如果输入的用户名和密码有效，则建立连接，否则Web浏览器将反复显示“登录”对话框，直到用户输入有效的用户名和密码或关闭此对话框。

（3）摘要式身份验证

摘要式验证的验证过程与基本验证类似，但在传送验证信息时使用了不同方法。基本验证使用明码传输，因而是不安全的；而摘要式验证的验证凭据则采用单向传送的“散列算法”。

摘要式验证是HTTP1.1的一项新功能，并非所有的浏览器都支持它。如果不兼容的浏览器对服务器请求摘要式验证，服务器将拒绝请求并向客户端发送错误消息。

（4）集成式Windows身份验证

集成Windows验证（以前称NTLM或WindowsNT质询/响应验证）是一种安全的验证形式，这是因为用户名和密码不通过网络发送，使用的是在客户端当前的Windows登录信息。当启用集成Windows验证时，用户的浏览器通过与Web服务器进行密码交换，包括散列，来证明其知晓密码，它是安全级别最高的验证方法。

数据流图主要由实体、数据存储、处理过程和数据流四部分组成。在顶层数据流图中，将系统描述成一个处理过程，而其它的是与该处理过程相关的输入输出流，因此顶层数据流图描述了系统的输入与输出。

增量模型是一种非整体开发的模型，该模型具有较大的灵活性，适合于软件需求不明确的一种模型。使用该模型开发产品，一般是尽快构造出可运行的产品，然后在该产品的基础上再增加需要的新的构建，使产品更趋于完善。

以太网交换机根据数据链路层MAC地址进行帧交换；帧中继网和ATM网都是面向连接的通信网，交换机根据预先建立的虚电路标识进行交换。帧中继的虚电路号是DLCI，进行交换的协议数据单元为“帧”；而ATM网的虚电路号为VPI和VCI，进行交换的协议数据单元为“信元”。

三层交换机是指因特网中使用的高档交换机，这种设备把MAC交换的高带宽和低延迟优势与网络层分组路由技术结合起来，其工作原理可以概括为：一次路由，多次交换。就是说，当三层交换机第一次收到一个数据包时必须通过路由功能寻找转发端口，同时记住目标MAC地址和源MAC地址，以及其他相关信息，当再次收到目标地址和源地址相同的帧时就直接进行交换了，不再调用路由功能。所以三层交换机不但具有路由功能，而且比通常的路由器转发得更快。

子网172.6.32.0/20被划分为子网172.6.32.0/26，网络掩码增加了6位，被划分成了64个子网，每个子网的主机ID为6位，可以提供主机地址的个数为62

IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面。

OSl网络管理标准中的5大功能，其中：

(1)配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。

(2)故障管理；过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。

(3)性能管理：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。同时，统计网络运行状态信息，对网络的使用发展做出评测、估计，为网络进一步规划与调整提供依据。

(4)安全管理：结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。维护系统日志，使系统的使用和网络对象的修改有据可查。控制对网络资源的访问。

(5)计费管理：对网际互联设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。

公有地址由Inter NIC（Internet Network Information Center，因特网信息中心）负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。

私有地址属于非注册地址，专门为组织机构内部使用。

他们之间最大区别是公网IP世界只有一个，私有IP可以重复，但是在一个局域网内不能重复。其中私有地址的范围为：10.0.0.0-10.255.255.255；172.16.0.0-172.31.255.255；192.168.0.0-192.168.255.255。

子网172.112.15.19/28，说明网络位为28位，主机位为4位，将其地址转换成二进制表示形式的话为：172.112.15.0001 0011，其网络地址为172.112.15.0001 0000，广播地址为172.112.15.0001 1111，所以其可用的主机范围为：172.112.15.17—172.112.15.30。

访问控制列表用来限制使用者或设备，达到控制网络流量，解决拥塞，提高安全性等目的。在IP网络中，可以使用的访问列表有标准访问列表（值为1～99）、扩展访问列表（标号为100～199）两种。其中标准访问列表是基于源IP地址来进行判定是否允许或拒绝数据报通过（或其他操作，例如在NAT中就是判断是否进行地址转换）。

命令格式：

access-list access-list-number {permit | deny}

{source [ source-wildcard] | any }

命令解释：

access-list：访问列表命令。

access-list-number：访问列表号码，值为1～99。

permit：允许。

deny：拒绝。

source：源IP地址。

source-wildcard：源IP地址的通配符。

any：任何地址，代表0.0.0.0 255.255.255.255。

通配符：source-wildcard省略时，则使用默认值0.0.0.0。它的作用与子网掩码是不相同的，当其取值为1时，代表该位不必强制匹配；当其取值为0时，代表必须匹配。

有线局域网在MAC层的标准协议是CSMA/CD，即载波侦听多点接入/冲突检测。但由于无线产品的适配器不易检测信道是否存在冲突，因此 IEEE802.11全新定义了一种新的协议，即载波侦听多点接入/冲突避免（CSMA/CA）。

在继承类中可以定义与被继承类（基类）中的方法同名的方法。

模拟数据必须转变为数字信号，才能在数字信道上传送，这个过程称为“数字化”。

采样：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬时值。经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号 尼奎斯特取样定理：如果采样频率大于模拟信号最高频率的2倍，则可以用得到的样本空间恢复原来的模拟信号。

采样周期为125μs，计算出采样频率为8000Hz，大于两倍信道带宽，可以用得到的样本空间恢复原来的模拟信号。样本量化用256个等级，因而每个样本用8位二进制数字来表示。则信道速率为8*8000=64Kbps。

常见的FTP客户端命令如下：

FTP> !：从ftp子系统退出到外壳。

FTP> ：显示ftp命令说明。 与 help 相同。

FTP> cd：更改远程计算机上的工作目录。

FTP> delete：删除远程计算机上的文件。

FTP> dir：显示远程目录文件和子目录列表。

FTP> get：使用当前文件转换类型将远程文件复制到本地计算机。

FTP >put：使用当前文件传送类型将本地文件复制到远程计算机上。

FTP >pwd：显示远程计算机上的当前目录。

FTP >quit：结束与远程计算机的 FTP 会话并退出ftp。

瀑布模型是最早出现的软件开发模型，在软件工程中占有重要的地位，它提供了软件开发的基本框架。瀑布模型的本质是“一次通过”，即每个活动只做一次，最后得到软件产品，也称做“线性顺序模型”或者“传统生命周期”，其过程是从上一项活动接收该项活动的工作对象作为输入，利用这一输入实施该项活动应完成的内容，给出该项活动的工作成果，作为输出传给下一项活动；对该项活动实施的工作进行评审，若其工作得到确认，则继续下一项活动，否则返回前项，甚至更前项的活动进行返工。

瀑布模型有利于大型软件开发过程中人员的组织与管理，有利于软件开发方法和工具的研究与使用，从而提高了大型软件项目开发的质量和效率。如果需求分析十分明确的话，建议采用瀑布模型。

集线器所有端口都在同一个广播域，冲突域内。所以HUB不能分割冲突域和广播域。

默认情况下交换机所有端口都在同一个广播域内，而每一个端口就是一个冲突域。所以交换机能分割冲突域，但分割不了广播域。虚拟局域网技术可以隔离广播域。

路由器（Router）的每个端口属于不同的广播域。

route print用来查看本机的路由表，和netstat -r具有相同的功能。

/etc/resolv.conf：该文件是DNS域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。resolv.conf的关键字主要有四个，分别是：

Nameserver：定义DNS服务器的IP地址

Domain：定义本地域名

Search：定义域名的搜索列表

Sortlist：对返回的域名进行排序

/etc/host.conf当系统中同时存在DNS域名解析和/etc/hosts主机表机制时，由该/etc/host.conf确定主机名解释顺序。

Linux下终止进程最安全的方法是单纯使用kill命令。首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令： # kill –pid，即可终止某个进程。

在管理域名的时候，需要用到DNS资源记录。DNS资源记录是域名解析系统中基本的数据元素。每个记录都包含一个类型，一个生存时间，一个类别以及一些跟类型相关的数据。在设定DNS域名解析、子域名管理、Email服务器设定以及进行其它域名相关的管理时，需要使用不同类型的资源记录。

A记录代表“主机名称”与“IP”地址的对应关系， 作用是把名称转换成IP地址。

CNAME记录代表别名与规范主机名称之间的对应关系。

MX记录提供邮件路由信息：提供网域的“邮件交换器”（Mail Exchanger）的主机名称以及相对应的优先值。

PTR记录代表"IP地址"与"主机名"的对应关系，作用刚好与A记录相反。

NS记录用于标识区域的DNS服务器，即是说负责此DNS区域的权威名称服务器，用哪一台DNS服务器来解析该区域。

所谓“钓鱼网站”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。

HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

DES算法为美国数据加密标准，是1972年美国IBM公司研制的对称密码体制加密算法。Diffie-Hellman为密钥交换算法。高级加密标准AES，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES加密算法。报文摘要是指单向哈希函数算法将任意长度的输入报文经计算得出固定位的输出称为报文摘要。所谓单向是指该算法是不可逆的，找出具有同一报文摘要的两个不同报文是很困难的，常见的报文摘要算法有MD5、SHA。

SNMPv2提供了3种访问管理信息的方法：

管理站和代理之间的请求/响应通信，这种方法与SNMPv1是一样的。

管理站和管理站之间的请求/响应通信，这种方法是SNMPv2特有的，可以由一个管理站把有关管理信息告诉另外一个管理站。

代理系统到管理站的非确认通讯，即由代理向管理站发送陷入报文，报告出现的异常情况。 SNMPv2中也有对应的通信方式。

嗅探器是一种监视网络数据运行的软件设备，改变了网络接口的工作模式，使得网络接口能够响应流经网络接口的所有分组。

FTP为文件传送服务，其中默认的控制连接端口为21，数据传输端口为20。

在以太网当中，最多能连接四个中继器。为了能够检测到冲突，要求传输时延>=2倍传播时延，所以传输时延>=2（S/0.7C）+ 8tR+2tPHY。

100Base-T是一种以100Mbps速率工作的局域网（LAN）标准，它通常被称为快速以太网标准，并使用UTP（非屏蔽双绞线）铜质电缆。规定从收发器到集线器的距离不超过100米。

WiMAX即全球微波互联接入，也叫802.16无线城域网。WiMAX是一项新兴的宽带无线接入技术，能提供面向互联网的高速连接，数据传输距离最远可达50km。WiMAX还具有QoS保障、传输速率高、业务丰富多样等优点。

PGP是一个基于RSA公钥加密体系的邮件加密协议。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。

RMON监视系统有两部分构成：探测器（代理或监视器）和管理站。 RMON代理在RMON MIB中存储网络信息，它们被直接植入网络设备（如路由器、交换机等），代理也可以是PC机上运行的一个程序。代理只能看到流经它们的流量，所以在每个被监控的LAN段或WAN链接点都要设置RMON代理，网管工作站用SNMP获取RMON数据信息。