2012年下半年（上午）《网络工程师》真题

M公司对商标进行了注册，那么其就享有该商标的商标权，而在注册前就应该完成了该商标的设计和职责，自然就享有其著作权，而同时，为了确保公司在市场竞争中占据优势，对员工进行了保密约束，那么就具有商业秘密权。

通常把网络逻辑上分为接入层、汇聚层、核心层，其功能分别是。

核心层：核心层主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。

汇聚层：汇聚层的功能是连接接入层节点和核心层中心，同时实施访问策略。

接入层：其功能是完成用户的接入和隔离，创建交换机ARP表，建立VLAN。

这里有X和Y两个变量，二者的取值有四种情况分别是“X=0，Y=0”、“X=1，Y=1”、“X=0，Y=1”、“X=1，Y=0”。题干中的表达式“”是或运算，把X、Y取值的四种情况一一代入表达式中，其运算结果与D答案中表达式的“X+Y”相同。

主存储器由存储体、寻址系统、存储器数据寄存器、读写系统及控制线路等组成。其中寻址系统就是读出和写入信息的地址选择机构，包括存储器地址寄存器（MAR）和地址译码器。

模块的作用范围应在控制范围之内。模块的控制范围包括它本身及其所有的从属模块。模块的作用范围是指模块内一个判定的作用范围，凡是受这个判定影响的所有模块都属于这个判定的作用范围。如果一个判定的作用范围包含在这个判定所在模块的控制范围之内，则这种结构是简单的，否则，它的结构是不简单的。

ICMP是网际控制消息协议，可以想源主机发送如拥塞、超时、不可达等错误警告消息。A选项是ARP协议的功能，B选项是NAT的功能，D选项则是DHCP协议的功能。

RARP是反向ARP协议，在已获知自己MAC地址的前提下，广播请求包，还获取主机对应的IP地址。

代理ARP一般是由路由器角色来承担，代替源主机去转发数据包，而源主机只需要知道路由器的MAC地址即可，路由器需要开启代理ARP功能。

在dhcp体系结构中，dhcp客户端可以通过“ipconfig /release”命令释放本地IP，也可能通过“ipconfig /renew”命令重新向dhcp服务器获取IP地址。

加密算法中主要分为对称加密（共享密钥）算法和非对称加密（公共密钥）算法。DES、3DES、IDEA属于对称加密算法，RSA是非对称加密算法。

SNMP网络管理中，—个代理可以由多个网管工作站管理，而且从SNMP2开始，网管工作站之间也可以相互管理。

在Windows Server 2003系统中配置SNMP服务时候，需要当前的登录用户隶属于超级管理员组（administrators）成员，方可成功安装SNMP组建和配置SNMP的trap、共同体名等SNMP相关设置。

NAT技术中的“地址伪装”实际上就是用一个公网IP或则出口路由器外部接口地址来对应内部局域网多个IP地址，是一对多的映射关系，需要用到公网IP的端口号才能成功翻译多个内部地址。

这是一道典型的网络汇聚类试题，用CIDR的思路来解答。CIDR解题思路实际上是VLSM的反向操作，其核心思想是“网络位缩短，找相同位作网络位”202.115.129.0/24、202.115.130.0/24、202.115.132.0/24和202.115.133.0/24四个网络其IP地址全两个8位组都是“202.115”，把IP地址第三个8位组129，130，132，133四个数值二进制展开，分别是10000001、10000010、10000100、10000101，这四个二进制数值前5位都是“10000”，后3位不同，那么在汇聚网络ID中，第三段8位组相同的位作为汇聚网络ID的网络位，亦即汇聚网络ID总共有8+8+5=21位是网络位，剩余3+8=11位都是主机位，求汇聚网络ID时，主机位全0，得到202.115.128.0/21的网络ID。

在以太帧结构中有个“填充”字段，是为了保证其传输的数据帧能够达到最小64字节的帧长。

所谓扩频通信是一种信息传输方式，使得其信号所占有的频带宽度远大于所传信息必需的最小带宽。频带的展宽是通过编码及调制的方法实现的，并与所传信息数据无关。在接收端则用相同的扩频码进行相关解调来解扩及恢复所传信息数据。扩频技术包括以下几种方式：直接序列扩展频谱，简称直扩（DS），跳频（FH），跳时（TH），线性调频（Chirp）。此外，还有这些扩频方式的组合方式，如FH/DS、TH/DS、FH/TH等。在通信中应用较多的主要是DS、FH和FH/DS。扩频通信有很强的抗干扰能力，保密通信，每一个信号比特可以用N个码片比特来传输，降低阻塞概率等特点。

链路状态路由协议网络拓扑发生变化时发布更新LSA消息，从而更新路由信息距离矢量路由协议是周期性的发布路由信息。链路状态路由协议传递LSA不是周期性的传播，只是通告给邻居一些链路状态，运行该路由协议的路由器不是简单地从相邻的路由器学习路由，而是把路由器分成区域，收集区域的所有的路由器的链路状态信息，根据状态信息生成拓扑结构，每一个路由器再根据拓扑结构计算出路由。

在DNS中有多种类型的资源记录，每种记录都担负着一种特定的名称解析过程中所需标识职责。如下面我们将要具体介绍的A记录负责的是把主机的域名解析为对应的IP地址，而PTR记录负责的是把计算机的IP地址解析成对应的域名。常见的DNS资源记录如下。主机（A）记录：用于将计算机的完整DNS域名映射到计算机所使用的IP地址。是一种正向解析记录。别名（CNAME）记录：用于将计算机的DNS域名映射到一个看似无关的别名（相当我们每个人的“小名”一样）。一是简化名称输入，二是起到屏蔽真实名称，增加安全性的作用。邮件交换器（MX）记录：用于将计算机的DNS域名映射为交换或转发邮件的计算机（邮件服务器）的名称。名称服务器（NS）记录：记录是域名服务器记录，用来指定该域名由哪些DNS服务器来进行解析。指针（PTR）记录：用于将计算机的IP地址映射到计算机的DNS域名。是一种反向解析记录。起始授权机构（SOA）记录：指示区域中哪台DNS服务器是主DNS服务器。服务位置（SRV）记录：用于将计算机的DNS域名映射到指定的DNS主机列表，该DNS主机提供诸如Active Directory域控制器之类的特定服务。

UDP包头有源端口、目的端口、数据长度、校验和四个字段，UDP报文是无连接服务，而TCP是面向连接服务，为了保证数据传输可靠性，其TCP包头比UDP多出很多字段，如顺序号、确认号、控制位、滑动窗口（流控机制）等字段。

本题主要考查我们对索引文件的理解。索引文件既可以满足文件动态增长的要求，又可以方便而迅速地实现随机存取。对一些大的文件，当索引表的大小超过一个物理块时，会发生索引表的分配问题。一般采用多级（间接索引）技术，这时在由索引表指出的物理块中存放的不是文件而是存放文件信息的物理块地址。这样，如果一个物理块能存储n个地址，则一级间接索引将使可寻址的文件长度变成n2块，对于更大的文件可以采用二级甚至三级间接索引。

文件的信息存储需要磁盘数据块。

采用索引结构是将逻辑上连续的文件信息存放在不连续的物理块中，操作系统为每个文件建立了一张索引表。索引表记录了文件信息所在的逻辑块号对应的物理块号，并且将索引表的起始地址放在文件的文件目录项中。

比如文件目录：文件名W.TXT 起始地址99

索引结构：

0 60

1 77

2 89

3 103

访问W.TXT文件的过程就是，系统按照文件名W.TXT查文件目录表，根据索引表的起始地址99#索引表块读入主存，按索引表查找对应的物理块号并将物理块读入主存。多级索引就是类似于内存的间接寻址方式（一级、二级间接…），由于80％以上文件是小文件，为了解决能高速存取小文件和管理大文件的矛盾，UNIX将直接寻址、一级索引、二级索引和三级索引结合起来，形成混合寻址方式。

题目中：

每个地址项大小为4字节，磁盘索引块和磁盘数据块大小均为1KB字节，那么每个索引块中的项目数目就是1024/4=256个。5个为直接地址索引，那么对应的文件大小是5*1K=5KB；一级间接索引数据块大小为2*256*1K=512KB，二级索引的数据块大小就是1*256*256*1K=65536K。

那么题目逻辑块号如图是从0编号的，0-4是直接索引，5-516是一级索引，517-66052是二级索引。

答案是C。

题干中的案例是典型的生产者和消费者问题，该案例不仅要解决生产者进程与消费者进程的同步关系，还要处理缓冲区的互斥关系，因此用到3个信号量来实现。其中S1是同步信号量，说明空闲缓冲区（仓库）数量，开始没有产生操作，其初始值是缓冲区（仓库）最大值n。S2也是一同步信号量，说明占用缓冲区（仓库）的数量，其初始值为0。S信号量是用以管理互斥的，以保证同时只有一个进程在写缓冲区，其初始值为1。

在帧中继网络中，用数据链路连接标识（DLCI）来表示该网络中的虚电路。

此题考查的是网络体系结构中物理层RS-232-C接口标准。RS-232C标准（协定）的全称是EIA-RS-232C标准，其中EIA（Electronic Industry Association）代表美国电子工业协会，RS（Recommeded Standard）代表推荐标准，232是标识号，C代表RS232的最新一次修改（1969），在这之前有RS-232B和RS-232A。它规定连接电缆和机械、电气特性、信号功能及传送过程。RS-232C接口最大传输速率为20Kbps，线缆最长为15米。RS-232C接口通常被用于将电脑信号输入控制，而非连接并行打印机。PC电脑串行口中是RS-232及其兼容接口，串口引脚有9针和25针两类，而一般的个人电脑中使用的都是9针的接口。

此题考查数据通信基础的知识。采用PCM编码，根据奈奎斯特采样定理，在模/数转换过程中取样速率要大于等于模拟信号最高频率的2倍。采样周期为125μs，则一秒钟可以发生106/125=8000次采用操作。每个样本量化为128级，则每次采用需要占用7位二进制位（27=128），信道的数据速率为8000×7=56000b/s=56Kb/s。

距离矢量路由协议的典型代表是RIP，它是一种“传闻式”的方式来传递路由信息。亦即每一个路由器都是接受来自邻居路由器传递的路由信息。

OSPF路由协议是一种典型的链路状态路由协议。在路由器之间通过hello包先建立邻居关系，交换LSA后建立链路状态数据库，在通过链路状态算法（最短路径树算法）建立路由表。

本题考查的是本地网卡参数信息。通过题干中的参数信息可以知道本地IP地址是通过dhcp服务获取的，本地网卡物理地址为00-1D-7D-39-62-3E，DNS可以手动设置，通过网卡参数中关键之“Lease Obtained”和“Lease Expires”可以算出IP地址租约时间为7天。

本题考查的是Windows下IIS组件。IIS组件包含了web、FTP、NNTP、SMTP四大子服务。

nslookup是查询域名信息的一个非常有用的命令，可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用那个DNS服务器进行解释，在已安装TCP/IP协议的电脑上面均可以使用这个命令，主要用来诊断域名系统 （DNS） 基础结构的信息。arp命令是查询、删除、添加arp记录的命令。netstat用以查看本地连接状态信息。query是SQL查询语句，不是Windows XP下的DOS命令。

ftp客户端匿名访问ftp服务器时，使用的是anonymous匿名账号。

在电子邮件协议中，POP3和IMAP4都是邮件接收协议，SMTP是简单邮件传输协议。SNMP是简单网络管理协议，它与电子邮件没有关联。

安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。较低的层为 TLS 记录协议，位于某个可靠的传输协议（例如 TCP）上面。 SSL（Secure Sockets Layer 安全套接层），及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 IPsec是一种典型的三层VPN。

IPSec中安全关联（Security Associations）三元组是安全参数索引SPI，目标IP地址，安全协议。

在SNMP协议中，当代理收到一个GET请求时，对于工作站所要请求的值不能提供时，会返回该实例的下一个值。

通过题干的结果图可以得知路由跟踪的反馈结果，一般使用命令字tracert命令，加上“-d”选项后，不会解析跟踪路由节点的名称，但不会显示计算时间，丢包率等信息。而题干的图中除了有跟踪到的路由节点信息外，还有计算时间、丢包率、时延等信息，需要通过敲入pathping 命令字加上相关选项来实现。Nslookup是检测域名解析记录，arp命令字是用于查询、添加、删除本机arp记录。

Windows NT的SNMP的服务包括两各应用程序。一个是SNMP代理服务程序snmp.exe，另一个是SNMP陷入服务程序SNMPTRAP.EXE.snmp.exe接收SNMP请求报文，根据要求发送响应报文，能对SNMP报文进行语法分析，ASN.1和BER编码/译码，也能发送陷入报文，并处理WinSock API的接口。SNMPTRAP.EXE监听发送给NT主机的陷入报文，然后把其中的数据传送给SNMP管理API。

这是一道典型的子网划分类试题，网络10.1.0.0/16划分为子网10.1.0.0/18，子网掩码长度由16位变成18位，扩长了两位，亦即在18位的网络位中，有两位子网位，这两个子网位可以产生22=4个子网。

用IP地址和子网掩码发生与运算可以得知202.117.17.255/22地址的网络ID是202.117.16.0/22。在此网络中，其有效IP地址范围是202.117.16.1/22至202.117.19.254/22。所以对于202.117.17.255/22是该网络ID下的有效主机IP地址。

目前全球因特网所采用的协议族是TCP/IP协议族。IP是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。IPv6正处在不断发展和完善的过程中，它在不久的将来将取代目前被广泛使用的IPv4。每个人将拥有更多IP地址。

（1）IPV6地址长度为128位，地址空间增大了2的9 6次方倍；

（2）灵活的IP报文头部格式。使用一系列固定格式的扩展头部取代了IPV4中可变长度的选项字段。IPV6中选项部分的出现方式也有所变化，使路由器可以简单路过选项而不做任何处理，加快了报文处理速度；

（3）IPV6简化了报文头部格式，字段只有8个，加快报文转发，提高了吞吐量；

（4）提高安全性。身份认证和隐私权是IPV6的关键特性；

（5）支持更多的服务类型；

（6）允许协议继续演变，增加新的功能，使之适应未来技术的发展；

TCP连接常见有状态和其含义如下：

LISTEN：侦听来自远方的TCP端口的连接请求。

SYN-SENT：再发送连接请求后等待匹配的连接请求。

SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认。

ESTABLISHED：代表一个打开的连接。

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。

FIN-WAIT-2：从远程TCP等待连接中断请求。

CLOSE-WAIT：等待从本地用户发来的连接中断请求。

CLOSING：等待远程TCP对连接中断的确认。

LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认。

TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。

CLOSED：没有任何连接状态。

在CSMA/CD机制中，检测冲突所需要的最长时间是网络传输延迟的2倍，此时间可以用bit位数来表示，称之为“冲突窗口”。为了保证在信息发送完成之前能够检测到冲突，发送时间应该大于等于冲突窗口，即规定最小的帧长等于2×（网络数据速率×最大段长）/信号传播速率，所以针对题干的描述，最小帧长是2×（109×1/200000）=10000bits。

物联网中使用的无线传感网络技术是802.15.3 ZigBee微微网。

TD-SCDMA、WCDMA和cdma2000都是常见的3G标准，而LTE、WiMAXII、UMB则是4G标准。

物理网络设计包含了物理设备选型、网络中心机房设计、综合布线系统设计、物理网络设计文档等内容。B答案是需求分析阶段，C和D都是逻辑网络设计的内容。