2021上半年（上午）网络工程师试题解析

●以下关于RISC和CISC计算机的叙述中，正确的是(1)。

(1)

A.RISC不采用流水线技术，CISC采用流水线技术

B.RISC使用复杂的指令，CISC使用简单的指令

C.RISC采用较多的通用寄存器，CISC采用很少的通用寄存器

D.RISC采用组合逻辑控制器，CISC普遍采用微程序控制器

解析：D

CISC（复杂指令集）和RISC（精简指令集）是两大类主流的CPU指令集，CISC通过通过微程序控制技术实现；RISC则增加了通用寄存器，采用组合逻辑控制为主，并采用流水线技术。

●以下关于闪存(Flash Memory)的叙述中，错误的是(2)。

(2)

A.掉电后信息不会丢失，属于非易失性存储器

B.以块为单位进行刷除操作

C.采用随机访问方式，常用来代替主存

D.在嵌入式系统中用来代替ROM存储器

解析：D

    ROM是只读存储器，闪存(Flash Memory)不能代替ROM。

●以下关于区块链的说法中，错误的是(3)。

(3)

A.比特币的底层技术是区块链

B.区块链技术是一种全面记账的方式

C.区块链是加密数据按照时间顺序叠加生成临时、不可逆向的记录

D.目前区块链可分为公有链、私有链、联盟链三种类型

解析：C

    区块链是把加密数据（区块）按照时间顺序进行叠加（链）生成的永久的、不可逆向的记录，因此C选项错误。

●基于Android的移动端开发平台是一个以(4)为基础的开源移动设备操作系统。

(4)

A.Windows        B.Unix        C.Linux        D.DOS

解析：C

●企业信息化的作用不包括(5)。

(5)

A.优化企业资源配置

B.实现规范化的流程管理

C.延长产品的开发周期

D.提高生产效率，降低运营成本

解析：C

可以缩短产品的开发周期。

●(6)指用计算机平均每秒能执行的百万条指令数来衡量计算机性能的一种指标。

(6)

A.CPI        B.PCI        C.MIPS        D.MFLOPS

解析：C

CPI：执行某个程序的指令平均时钟周期数，衡量计算机的运行速度。

PCI：外部部件互联标准。

MFLOPS：每秒百万次浮点运算次数，测试浮点计算能力。

MIPS：每秒处理的百万级指令的能力。

●根据《计算机软件保护条例》的规定，对软件著作权的保护不包括(7)。

(7)

A.目标程序

B.软件文档

C.源程序

D.软件中采用的算法

解析：D

软件著作权保护的是计算机程序、相关技术文档，并不包括开发软件所用的思想、算法、处理过程、操作方法和数学概念等。

●对十进制数47和0.25分别表示为十六进制形式，为(8)。(8)

A.2F,0.4        B.2F,0.D        C.3B.0.4        D.3B,0.D

解析：A

2F=2*16+15=47

在进行十进制小数部分计算时，先转为二进制，采用乘以2取整的方法计算：

0.25*2=0.5，整数部分为0；

0.5*2=1.0，整数为1；

因此0.25（十进制）=0000.0100（二进制）=0.4（十六进制）

●软件的(9)是以用户为主，包括软件开发人员和质量保证人员都参加的测试，一般使用实际应用数据进行测试，除了测试软件功能和性能外，还对软件可移植性、兼容性、可维护性、错误的恢复功能等进行确认

(9)

A.单元测试       B.集成测试       C.系统测试       D.验收测试

解析：D

验收测试是软件产品检验的最后一个环节，按照项目任务书及合同、供需双方约定的验收标准和规范对整个系统进行测试与评审，决定是否接收系统。

●“当多个事务并发执行时，任一事务的更新操作直到其成功提交的整个过程，对其他事务都是不可见的"，这一特性通常被称之为事务的(10)。

(10)

A.原子性        B.一致性        C.隔离性        D.持久性

解析：C

原子性是指事务包含的所有操作要么全部成功，要么全部失败回滚，因此事务的操作如果成功就必须要完全应用到数据库，操作失败则不能对数据库有任何影响。

一致性指一个事务执行之前和之后都必须处于一致性状态。

隔离性是当多个用户并发访问数据库时，数据库为每个用户开启的事务，不能被其它的事务所干扰，多个并发事务之间要相互隔离。

持久性是指一个事务一旦被提交了，则对数据库中的数据的改变是永久的，即便是在数据库系统遇到故障的情况下也不会丢失提交事务的操作。

●下列通信设备中，采用存储-转发方式处理信号的设备是(11)。

(11)

A.中继器        B.放大器        C.交换机        D.集线器

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P119）

●光信号在单模光纤中是以(12)方式传播。

(12)

A.直线传播

B.渐变反射

C.突变反射

D.无线收发

解析：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P36）

●在曼彻斯特编码中，若波特率为10MBaud/s,其数据速率为_(13)Mbps。

(13)

A.5        B.10        C.16        D.20

解析：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P29）

●100BASE-FX采用的编码技术为(14)。

(14)

A.曼彻斯特编码

B.4B5B+NRZI

C.MLT-3+NRZI

D.8B6T

解析：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P296）

●在PCM中，若对模拟信号的采样值使用64级量化，则至少需使用(15)位二进制。

(15)

A.4        B.5        C.6        D.7

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P33）

64级量化，2x=64，则x=6.

●万兆以太网标准中，传输距离最远的是(16)。

(16)

A.10GBASE-S

B.10GBASE-L

C.10GBASE-LX4

D.10GBASE-E

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P296）

10GBASE-E的传输距离最长可达40km.

●2.4GH2频段划分成11个互相覆盖的信道，中心频率间隔为(17)MHz。

(17)

A.4        B.5        C.6        D.7

解析：D

●以下编码中，编码效率最高的是(18)。

(18)

A.AMI

B.曼彻斯特编码

C.4B5B

D.NRZI

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P29）

曼彻斯特编码效率为50%，4B5B编码效率为4/5=0.8=80%，NRZI编码时信号电平翻转表示0，信号电平不变表示1，编码效率100%。

AMI即信号交替反转码，消息码中的0传输信号0，消息码中的1传输交替变化的+1和-1，三个电平代表了1个比特的两种状态，编码效率=[(log22)/(log23)]=1/1.58=0.63.

●以下关于HDLC协议的说法中，错误的是(19)。

(19)

A.HDLC是一种面向比特计数的同步链路控制协议

B.应答RNR5表明编号为4之前的帧均正确，接收站忙暂停接收下一帧

C.信息帧仅能承载用户数据，不得做它用

D.传输的过程中采用无编号帧进行链路的控制

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P81）

信息帧除了传输用户数据，还使用捎带技术对收到的数据进行确认。

●ICMP是TCP/IP分层模型第三层协议，其报文封装在(20)中传送。

(20)

A.以太帧       B.IP数据报       C.UDP报文       D.TCP报文

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P148）

ICMP报文是被封装在IP数据报中进行传送的。

●TCP使用的流量控制协议是(21)，TCP头中与之相关的字段是(22)。

(21)

A.停等应答

B.可变大小的滑动窗口协议

C.固定大小的滑动窗口协议

D.选择重发ARQ协议

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P206）

(22)

A.端口号        B.偏移        C.窗口         D.紧急指针

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P198）

●TCP伪首部不包含的字段为(23)。

(23)

A.源地址       B.目的地址       C.标识符       D.协议

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P200）

●假设一个IP数据报总长度为3000B，要经过一段MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路。该原始IP数据报需被分成(24)个片，若IP首部没有可选字段，则最后一个片首部中Offset字段为(25)。

(24)

A.2        B.3        C.4        D.5

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P147）

分片数=(3000-20)/(1500-20)=2.0135, 需要3个分片，第一个分片20B+1480B，第二个分片20B+1480B，第三个分片20B+20B.

(25)

A.370        B.740        C.1480        D.2960

解析：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P147）

第三个分片的字节编号为2960-2979，所以Offset字段为2960/8=370.

●用于自治系统(AS)之间路由选择的路由协议是(26)。

(26)

A.RIP        B.OSPF        C.IS-IS        D.BGP

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P159）

●以下关于OSPF协议的描述中，错误的是(27)。

(27)

A.OSPF是一种链路状态协议

B.OSPF路由器中可以配置多个路由进程

C.OSPF网络中用区域0来表示主干网

D.OSPF使用LSA报文维护邻居关系

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P157）

配置OSPF路由时，首先要在路由器上启用OSPF进程，一个路由器上可以同时创建并运行多个OSPF进程。

●Telnet是一种用于远程访问的协议。以下关于Telnet的描述中，正确的是(28)。

(28)

A.不能传输登录口令

B.默认端口号是23

C.一种安全的通信协议

D.用UDP作为传输层协议

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P251）

进行Telnet会话时，必须输入用户名和密码进行登录，并使用传输层的TCP协议。

●在浏览器地址栏输入192.168.1.1进行访问时，首先执行的操作是(29)。

(29)

A.域名解析

B.解释执行

C.发送页面请求报文

D.建立TCP连接

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P231）

由于输入的是IP地址，因此不需要进行域名解析。

接着需要建立TCP连接，然后发送HTTP请求报文进行访问。

●SMTP的默认服务端口号是(30)。

(30)

A.25        B.80        C.110         D.143

解析：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P159）

●6to4是一种支持IPv6站点通过IPv4网络进行通信的技术，下面IP地址中(31)属于6to4地址。

(31)

A.FE90::5EFE:10.40.1.29

B.FE80::5EFE:192.168.31.30

C.2002:C000:022A::

D.FF80:2ABC:0212

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P180）

6to4是点到多点的自动隧道技术，可以把多个IPv6的网络通过IPv4进行连接，6to4隧道通过IPv6的报文中在目的地址中嵌入IPv4地址，来自动获取隧道的终点。6to4隧道采用特殊的地址，以2002开头，后面跟着32位的转换为16进制的IPv4地址，构成一个48位的6to4前缀：2002:[IPv4地址]::/48.

●使用(32)格式的文件展示视频动画可以提高网页内容的载入速度。

(32)

A、.jpg        B、.avi        C、.gif        D、.rm

解析：C

Gif的全称是Graphics Interchange Format，可译为图形交换格式，用于以超文本标志语言（Hypertext Markup Language）方式显示索引彩色图像。由于gif格式的视频动画体积小，因此载入速度快。

●对一个新的QoS通信流进行网络资源预约，以确保有足够的资源来保证所请求的QoS，该规则属于IntServ规定的4种用于提供QoS传输机制中的(33)规则。

(33)

    A.准入控制

    B.路由选择算法

    C.排队规则

    D.丢弃策略

解析：A

IntServ主要解决网络发生拥塞时如何共享可用的带宽，为保证服务质量提供必要的支持。其通过4种手段来提供QoS控制机制：

准入控制：对于服务质量传输，IntServ要求对一个新的流要进行预留。如果网络内的路由器共同认定没有足够的资源来保证所请求的服务质量，则这个流就不允许进入网络。

路由选择算法：可以基于许多不同的服务质量参数来决定路由的选择。

排队规则：IntServ的一个重要元素就是有效的排队和调度策略 ，它考虑不同流的不同需求。

丢弃策略：如果有许多数据包在输出端口排队，当数据包使用完缓冲区之际，在管理拥塞和满足QoS保证时，数据包的丢弃策略就是服务质量一个重要元素。

●在Windows系统中，用于清除本地DNS缓存的命令是(34)。

(34)

A.ipconfig/release

B.ipconfig/flushdns

C.ipconfig/displaydns

D.ipconfg/registerdns

解析：B

ipconfig/release：客户端手工释放IP地址；

ipconfig/flushdns：清除本地DNS缓存内容；

ipconfig/displaydns：显示本地DNS内容；

ipconfg/registerdns：刷新所有DHCP租用并重新注册DNS名称。

●WindowsServer2008R2上可配置(35)服务，提供文件的上传和下载服务。

(35)

A.DHCP        B.DNS        C.FTP        D.远程桌面

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P242）

●Windows系统中，DHCP客户端通过发送(36)报文请求IP地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的IP地址是(37)。

(36)

A.Dhcpdiscover

B.Dhcprequest

C.Dhcprenew

D.Dhcpack

解析：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P247）

(37)

A.0.0.0.0

B.255.255.255.255

C.169.254.0.1

D.192.168.1.1

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P139）

●邮件客户端需监听(38)端口及时接收邮件。

(38)

A.25        B.50        C.100        D.110

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P227）

●通常使用(39)为IP数据报文进行加密。

(39)

A.IPSec       B.P2P        C.HTTPS        D.TLS

解析：A

●网管员在Windows系统中，使用下面的命令∶C\>nslookup -qt=a cc.com得到的输出结果是(40)。

(40)

A.cc.com主机的P地址

B.cc.com的邮件交换服务器地址

C.CC.com的别名

D.cc.com的PTR指针

解析：A

Nslookup -qt=a命令会将域名解析成IP地址。

用法如下图所示：

●在Linux系统通过(41)命令，可以拒绝IP地址为192.168.0.2的远程主机登录到该服务器。

(41)

A.iptables -A input -p tcp -s 192.168.0.2 -source -port 22 -j DENY

B.iptables -A input -p tcp -d 192.168.0.2 -source -port 22 -j DENY

C.iptables -A input -p tcp -s 192.168.0.2 -destination -port 22 -j DENY

D.iptables -A input -p tcp -d 192.168.0.2 -destination -port 22 -j DENY

解析：C

iptables -A input -p tcp -s 192.168.0.2 -destination -port 22 -j DENY命令解释如下：

包过滤防火墙/规则直接加在末尾/协议类型 TCP/源地址192.168.0.2/目标端口22/目标跳转/拒绝

●数据包通过防火墙时，不能依据(42)进行过滤。

(42)

A.源和目的IP地址

B.源和目的端口

C.IP协议号

D.负载内容

解析：D

●为实现消息的不可否认性，A发送给B的消息需使用(43)进行数字签名。

(43)

A.A的公钥       B.A的私钥       C.B的公钥       D.B的私钥

解析：B

其用法如下图所示：

●以下关于AES加密算法的描述中，错误的是(44)。

(44)

A.AES的分组长度可以是256比特

B.AES的密钥长度可以是128比特

C.AES所用S盒的输入为8比特

D.AES是一种确定性的加密算法

解析：A

在AES标准规范中，分组长度只能是128位，每个分组为16个字节（每个字节8位）。

密钥的长度可以使用128位、192位或256位。

●在对服务器的日志进行分析时，发现某一时间段，网络中有大量包含“USER"、“PASS"负载的数据，该异常行为最可能是(45)。

(45)

A.ICMP泛洪攻击

B.端口扫描

C.弱口令扫描

D.TCP泛洪攻击

解析：C

●在SNMPv3安全模块中的加密部分，为了防止报文内容的泄露，使用DES算法对数据进行加密，其密钥长度为(46)。

(46)

A.56        B.64        C.120        D.128

解析：A

DES是一个分组加密算法，典型的DES以64位为分组对数据加密，加密和解密用的是同一个算法。它的密钥长度是56位（因为每个第8 位都用作奇偶校验），密钥可以是任意的56位的数，而且可以在任意时候改变。

●某主机无法上网，查看"本地连接"属性中的数据发送情况，发现只有发送没有接收，造成该主机网络故障的原因最有可能是(47)。

(47)

A.IP地址配置错误

B.TCP/IP协议故障

C.网络没有物理连接

D.DNS配置不正确

解析：A

若是B或C的情况则既没有发送数据也没有接收数据；若DNS配置不正确对于接收数据没有影响。

●网络管理员用netstat命令监测系统当前的连接情况，若要显示所有80端口的网络连接，则应该执行的命令是(48)。

(48)

A.netstat -n-p | grep SYN_REC|wc -1

B.netstat -anp | grep 80

C.netstat -anp | grep 'tcp|udp'

D.netstat -plan | awk {'print $5'}

解析：B

参数-a显示所有；-n不用别名显示，只用数字显示；-p显示进程号和进程名；

●在Linux系统中，不能为网卡eth0添加IP：192.168.0.2的命令是(49)。

(49)

A.ifconfig eth0 192.168.0.2 netmask 255.255.255.0 up

B.ifconfig eth0 192.168.0.2/24 up

C.ipaddr add 192.168.0.2/24 dev eth0

D.ipconfig eth0 192.168.0.2/24 up

解析：D

Linux下没有ipconfig命令。

●Windows系统想要接收并转发本地或远程SNMP代理产生的陷阱消息，则需要开启的服务是(50)。

(50)

A.SNMPServer服务

B.SNMPTrap服务

C.SNMPAgent服务

D.RPC服务

解析：B

    SNMPTrap是由被管理的设备主动向网管服务器发送设备异常的信息。

●某公司的员工区域使用的IP地址段是172.16.132.0/23.该地址段中最多能够容纳的主机数量是(51)台。

(51)

A.254      B.510      C.1022      D.2046

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P138）

题目中可以看出网络位为23位，主机位=32-23=9位，29-2=510.

●某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示，计划使用地址段192.168.10.0/24划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。

部门

主机数量

地址段

子网掩码长度

销售部

20

192.168.10.64

（52）

财务部

60

（53）

26

管理部

8

192.168.10.96

（54）

(52)

A.24      B.25      C.26      D.27

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P140）

主机数量20，主机位占5位，子网掩码长度=32-5=27.

(53)

A.192.168.10.0

B.192.168.10.144

C.192.168.10.160

D.192.168.10.70

解析：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P140）

选项B(10010000)、C(10100000)、D(01000110)均不是网络地址，只有A选项满足要求。

(54)

A.30      B.29      C.28      D.27

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P140）

主机数量8，主机位占4位（3位只能容纳6台主机），网络位=32-4=28.

●某学校网络分为家属区和办公区，网管员将192.168.16.0/24、192.168.18.0/24两个IP地址段汇聚为192.168.16.0/22用于家属区IP地址段，下面的IP地址中可用作办公区IP地址的是(55)。

(55)

A.192.168.19.254/22

B.192.168.17.220/22

C.192.168.17.255/22

D.192.168.20.11/22

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P140）

将地址转换为二进制：

192.168.16.0/22=192.168.00010000.00000000

192.168.19.254/22=192.168.00010011.11111110

192.168.17.220/22=192.168.00010001.11011100

192.168.17.255/22=192.168.00010001.11111111

192.168.20.11/22=192.168.00010100.00001011

显然，只有D选项的网络号与家属区不一样，可以用在办公区。

●在网络管理中，使用display port vlan命令可查看交换机的(56)信息，使用port link-type trunk命令修改交换机(57)。

(56)

A.ICMP报文处理方式

B.接口状态

C.VLAN和Link Type

D.接口与IP对应关系

解析：C

display port vlan命令可以获取接口连接类型(Link Type)、VLAN对应信息。

(57)

A.VLAN地址

B.交换机接口状态

C.接口类型

D.对ICMP报文处理方式

解析：C

命令port link-type trunk可以把端口类型设置为trunk.

●下列命令片段实现的功能是(58)。

​

(58)

A.限制192.168.1.0网段设备访问HTTP的流量不超过4Mbps

B.限制192.168.1.0网段设备访问HTTP的流量不超过80Mbps

C.限制192.168.1.0网段设备的TCP的流量不超过4Mbps

D.限制192.168.1.0网段设备的TCP的流量不超过80Mbps

解析：A

该题考察的是通过acl命令对流量进行控制。80端口的流量是HTTP访问流量，因此排除选项C和D.而4096代表限制流量不超过4096kbps即4Mbps，所以正确答案是A.

●当网络中充斥着大量广播包时，可以采取(59)措施解决问题。

(59)

A.客户端通过DHCP获取IP地址

B.增加接入层交换机

C.创建VLAN来划分更小的广播域

D.网络结构修改为仅有核心层和接入层

解析：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P129）

●下列命令片段含义是(60)。

(60)

A.关闭vlanf2接口

B.恢复接口上vlanf缺省配置

C.开启vlanf2接口

D.关闭所有vlanf接口

解析：C

    undo shutdown是用来开启当前VLANIF接口。

●要实现PC机切换IP地址后，可以访问不同的VLAN，需采用基于(61)技术划分VLAN。

(61)

A.接口      B.子网      C.协议       D.策略

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P131）

    基于IP子网的VLAN是根据报文的源IP地址及子网掩码来进行划分的。网络设备收到报文后，会根据报文的源IP地址来确定所属的VLAN，并将报文自动划分到指定的VLAN中进行转发。

●在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是(62)，使用长波1330nm光纤的是(63)。

(62)

A.1000BASE-SX

B.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

解析：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P124）

(63)

A.1000BASE-SX

B.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P124）

●以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs,在100BASE-T网络中发送1帧需要的时间为(64)。

(64)

A.123μs      B.132μs      C.12.3ms      D.13.2ms

解析：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P109）

1个帧的长度=1518B+8B=1526B=1526*8b=12208b.

发送1帧的时间=12208b/(100*106b/s)=122.08μs, 加上帧间隔为9.6μs，约为132μs.

●定级备案为等级保护第三级的信息系统，应当每(65)对系统进行一次等级测评。

(65)

A.半年      B.一年      C.两年      D.三年

解析：B

第三级信息系统应当每年至少进行一次等级测评。

●以下措施中，不能加强信息系统身份认证安全的是(66)。

(66)

A.信息系统采用https访问

B.双因子认证

C.设置登录密码复杂度要求

D.设置登录密码有效期

解析：A

在使用硬件加密和认证的系统中，通常采用双因子认证（口令认证与硬件认证相结合的认证）、设置登录密码复杂度要求、设置登录密码有效期等方式来加强安全性。

●(67)存储方式常使用NFS协议为Linux操作系统提供文件共享服务。

(67)

A.DAS      B.NAS      C.IP-SAN      D.FC-SAN

解析：B

NAS网络附属存储，通常使用NFS协议为Linux操作系统提供文件共享服务。

●在网络系统设计时，不可能使所有设计目标都能达到最优，下列措施中较为合理的是(68)。

(68)

A.尽量让最低建设成本目标达到最优

B.尽量让最短的故障时间目标达到最优

C.尽量让最大的安全性目标达到最优

D.尽量让优先级较高的目标达到最优

解析：D

网络设计考虑的问题：低安装成本、低运行成本、高运行性能、高适应性、短故障时间、高可靠性、高安全性，没有一个方案让所有目标都达到最优，通常采用优先级法或者建立权重的方法权衡各个目标的关切度来设计网络系统。

●在结构化布线系统设计时，配线间到工作区信息插座的双绞线最大不超过90米，信息插座到终端电脑网卡的双绞线最大不超过(69)米。

(69)

A.90      B.60      C.30      D.10

解析：D

●下列关于项目收尾的说法中错误的是(70)。

(70)

A.项目收尾应收到客户或买方的正式验收确认文件

B.项目收尾包括管理收尾和技术收尾

C.项目收尾应向客户或买方交付最终产品、项目成果、竣工文档等

D.合同终止是项目收尾得一种特殊情况

解析：B

根据PMI（美国项目管理协会）的定义，项目收尾包括合同收尾和管理收尾两部分。合同收尾就是对照合同，和客户一起逐项进行核对，是否完成了合同的所有内容，也就是通常所说的验收。

●Network Address Translation(NAT) is an Internet standard that enables a local-area network to use one set of IP addresses for internet traffic and another set of (71) IP addresses for external traffic. The main use of NAT is to limit the number of public IP addresses that an organization or company must use, for both economy and (72) purposes. NAT remaps an IP address space into another by modifying network address information in the (73) header of packets while they are in transit across a traffic routing device. It has become an essential tool in conserving global address space in the face of (74) address exhaustion. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addresses，the packets will be dropped and (75)" host unreachable" packets will be sent. 

(71) A.local        B.private       C.public        D.dynamic

(72) A.political     B.fairness      C.efficiency      D.security

(73) A.MAC       B.IP          C.TCP          D.UDP

(74) A.IPv4        B.IPv6        C.MAC         D.logical

(75) A.BGP        B.IGMP      C.ICMP         D.SNMP

解析：(71)C  (72)D  (73)B  (74)A  (75)C

译文：

网络地址转换(NAT)是一个因特网标准，它使局域网LAN能够使用一组（私有）IP地址用于内部网络通信，另一组公共IP地址用于外部通信。基于经济和安全的目的，NAT的主要作用是限制（减少）一个组织或公司必须使用的公有地址的数量。NAT通过修改路由设备上处理的数据包中的IP头部的网络地址信息，将一个IP地址空间重新映射到另一个IP地址空间。在面对IPv4地址耗尽的情况下，NAT已经成为保存全局地址空间的重要工具。当数据包在本地网络之外传输时，NAT将私有IP地址转换为公共IP地址。如果NAT用完了公共地址，数据包将被丢弃，并且ICMP的“主机不可达”数据包将被发送。