【单选题】工程师利用某种测试设备在每个信息点对已经连接好的网线进行测试时，发现每个UTP中都有几根线的长度不正确，以为是RJ45接头做得不好，于是重做RJ45接头，但现象依旧。经检查，测试设备无故障。更好的测试方案是（） 。
A、选用更高级的测试设备
B、更换测试人员
C、每个信息点连接计算机看是否能上网
D、用户端不接计算机，在配线间反向测试
答案：D
解析：利用测试设备对UTP电缆进行测试时，应将UTP对端悬空不连接交换机或计算机，否则，测出的长度数据不正确。
【单选题】SNMPv2提供了3种访问管理信息的方法，这3种方法不包括（ ）。
A、管理站向代理发出通信请求
B、代理向管理站发出通信请求
C、管理站与管理站之间的通信
D、代理向管理站发送陷入报文
答案：B
解析：网管站通过SNMP向被管设备的网络管理代理发出各种请求报文，代理则接收这些请求后完成相应的操作，可以把自身信息主动通知给网管站。
【单选题】特洛伊木马攻击的威胁类型属于（ ）。
A、授权侵犯威胁
B、渗入威胁
C、植入威胁
D、旁路控制威胁
答案：C
解析：主要的渗入威胁有： (1)假冒：即某个实体假装成另外一个不同的实体。这个末授权实体以一定的方式使安全守卫者相信它是一个合法的实体，从而获得合法实体对资源的访问权限。这是大多黑客常用的攻击方法。 (2)旁路：攻击者通过各种手段发现一些系统安全缺陷，并利用这些安全缺陷绕过系统防线渗入到系统内部。 (3)授权侵犯：对某一资源具有一定权限的实体，将此权限用于未被授权的目的，也称“内部威胁”。 主要的植入威胁有：病毒、特洛伊木马、陷门、逻辑炸弹、间谍软件。
【单选题】OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中存根区域（stub）的特点是（ ）。
A、不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息
B、不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由
C、可以接收任何链路更新信息和路由汇总信息
D、可以学习其他AS的路由信息，对本地AS中的其他区域使用默认路由
答案：B
解析：开放式最短路径优先（Open Shortest Path First，OSPF）是一个内部网关协议（Interior Gateway Protocol，IGP），用于在单一自治系统（Autonomous System，AS）内决策路由。OSPF适合小型、中型、较大规模网络。OSPF采用Dijkstra的最短路径优先算法（Shortest Path Firs，SPF）计算最小生成树，确定最短路径。 OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含Area 0（标准区域），其他区域必须连接Area 0。不能连接Area 0的区域需要通过虚链路，通过中间区域连接。标准区域作为区域间传输通信和分布路由信息的中心。区域间的通信先要被路由到标准区域，然后再路由到目的区域，最后被路由到目的区域中的主机。 在划分了区域之后，OSPF网络中的非标准区域中的路由器对于到外部区域的路由，一定要通过ABR（区域边界路由器）来转发，或者说对于区域内的路由器来说，ABR是一个通往外部世界的必经之路。既然如此，对于区域内的路由器来说，就没有必要知道通往外部区域的详细路由了，只要由ABR向该区域发布一条默认路由来指导报文的发送路径即可。这样在区域内的路由器中就只需要为数不多的区域内路由和一条指向ABR的默认路由（Default-Route），使区域内的路由表简化。而且无论区域外的路由如何变化，都不会影响到区域内路由器这个简单的路由表。这就是OSPF 路由协议中“Stub Area”（末梢区域）的设计理念。
【单选题】采用了P2P协议的迅雷下载软件属于（ ）。
A、对等通信模式
B、客户机-服务器通信模式
C、浏览器-服务器通信模式
D、分布式计算通信模式
答案：A
解析：基础概念题。
【单选题】下面关于IPv6的描述中，最准确的是（ ）。
A、IPv6可以允许全局IP地址重复使用
B、IPv6解决了全局IP地址不足的问题
C、IPv6的出现使得卫星联网得以实现
D、IPv6的设计目标之一是支持光纤通信
答案：B
解析：IPv6（Internet Protocol Version 6）是IETF设计的用于替代现行IPv4的下一代IP协议。IPv6解决了全局IP地址不足的问题。IPv6地址长度为128位，但通常写作8组，每组为4个十六进制数的形式，如2002:0db8:85a3:08d3: 1319:8a2e:0370:7345是一个合法的IPv6地址。
【单选题】某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：1．用户计算机数量40台，分布在二层楼内，最远距离约60米；2．一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；2．财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；3．采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是 （ ） 。针对于局域网的选型，你的评价是 （请作答此空） 。针对服务器区的部署，你的评价是 （ ） 。
A、选型恰当
B、不恰当，WLAN成本太高
C、不恰当，WLAN不能满足物理安全要求
D、不恰当，WLAN不能满足覆盖范围的要求
答案：C
解析：本题考察网络规划设计能力。财务部所有员工原则上都不允许访问internet。而且财务专网需要采用有线传输数据，以保证数据安全性要求。针对于服务器应该采用备份服务器对数据进行备份，保证数据安全。
【单选题】使用CIDR技术把4个C类网络220.117.12.0/24、220.117.13.0/24、220.117.14.0/24和220.17.15.0/24汇聚成一个超网，得到的地址是（ ）。
A、220.117.8.0/22
B、220.117.12.0/22
C、220.117.8.0/21
D、220.117.12.0/21
答案：B
解析：
【单选题】实现比特流透明传输的层是 （请作答此空） ，不属于该层的协议是 （ ） 。
A、物理层
B、数据链路层
C、网络层
D、传输层
答案：A
解析：这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是“物理层”的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；HDLC则是数据链路层协议。
【单选题】在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（请作答此空） ，如果用50Kb/s的卫星信道传送，则需要的时间是（） 。
A、480ms
B、645ms
C、630ms
D、635ms
答案：D
解析：简单计算题型，原理与上一题相同。发送时延+传输时延=3000/4800+2000 KM/200000 km/s=0.625+0.01=0.635s=635ms
