2015中级通信工程项目师互联网技术试题'及其答案内容.doc

''全国通信专业技术人员职业水平考试 2015 年中级通信工程师通信专业实务（互联网技术）真题 试题一（试题一（14 分）分） 回答下列关于网络操作系统的问题 1、 （4 分） Linux 操作系统是目前最流行的操作系统之一，特点包括：易于移植，用户界面良好，请写 出 Linux 系统的其他 4 个主要特点。 2、 （2 分） 在常用的台式计算机中，Linux 内核开机是从何处加载到内存中，Linux 内核功能是否能够 扩展？ 3、 （8 分） 用户通过命令行与 Linux 系统进行交互，完成各种配置及资源操作，请按下面要求写出完 整的 Linux 命令答案：答案： 1、 源代码公开 完全免费 完全的多任务和多用户适应多种硬件平台稳定性好 用户界面良好 具有强大的网络功能2、从磁盘加载到内存，可以扩展 3、ping www.baidu.com; cd /home/zhang; rename test test.org 或 mv test test.org;grep passwd test.c 或 cat test|grep 'passwd'试题二（试题二（20 分）分）''1、 IP 报头中的 Time To Live（TTL）字段有什么作用？ 2、 IP 报头中那些字段和分片有关？ 3、 当计算机收到一个数据报时，如何判断这个 IP 数据报未经历过分片？ 4、 当计算机收到一个 IP 数据报时，如何确定应提交给高层的 UDP 协议处理程序还是 TCP 协议处理程序？ 5、 ICMP 一般认为是 IP 层协议，ICMP 协议有什么作用？ 6、 TCP 报头中不含长度字段，如何确定 TCP 报文段中携带了多少字节的数据？ 7、 一个携带 1024 字节应用层数据的 TCP 报文段 Sequence number 值 16 进制表示为 3A470B7C，那么当收到对方发来的 TCP 报文中 Acknowlegement number（Ack）是什么值时 则表示这 1024 字节数据接收方已经正确接收到？ 8、 TCP 协议提供了流量控制，发送方不能发出超过接收方数据缓冲区大小的数据，在 TCP 报文段中，通过哪个字段向对方通知这个 TCP 连接在本地接收缓冲区的大小？ 9、 TCP 端口号占 16 比特，216=65536，所以每台计算机允许同时工作的 TCP 连接数最大 为 65536.这种说法对吗？为什么？10、 当计算机 A 与 B 建立 TCP 连接之后，A 突然掉电后迅速重启动，B 以为 TCP 连接仍存 在，这就是“半开连接”问题。此时，B 向 A 发出携带数据的 TCP 报文头，A 使用 TCP 报 头中的哪个字段通知 B 该链接已经不复存在？ 答案：答案： 1、TTL 表示此 IP 包最多能经过的跳数。p131 2、与分段有关的：Identification，Flags，Framgent Offset 3、DF=1；MF=0 4、根据 Protocol 字段值（6 为 TCP，17 为 UDP） 5、在发生特定错误时 ICMP 向源主机报告，并提供一组请求/应答消息，检测主机和网络的''通信情况 【p25】 6、本 TCP 报文段中 Sequence number 减去上一个报文段中 Sequence number 为传输的字节 数。SeqNum 的增加是和传输的字节数相关 7、3A470B7C 8、Window Size 9、不对，端口 0 有特殊含义，不能使用，这样可用端口最多只有 65535。 10、FIN 出题人这么 BT，大家都知道吧。考试的内容太细，如果没有认真分析过 IP、TCP 协议恐怕 会丢很多分，此题可以百度一下“TCP 的那些事儿” 。''试题三（试题三（20 分）分） 某单位创建自己专用的校园网络，使用内网专用的 IP 地址段 172.16.0.0/12. 1、 （12 分） 1) 如果该单位规划的每个子网规模相同，容纳 100 台计算机，那么最多可以有多少个子网？ 写出子网的掩码。 2) 园区网内计算机访问网络时用到 ARP 协议和 DNS 协议，这 2 个协议分别是哪一层协议， 完成什么功能？ 3) 在园区内可选择 RIP 或 OSPF 路由协议。这 2 种协议在路由器之前交换的信息有什么区别？ 系统最终选用了 OSPF 协议，OSPF 在哪些方面比 RIP 系统更好？2、 （4 分） 该公司一个分支机构的局域网整体搬迁到另外一个城市，系统采用的 IPSec VPN 通过因特 网将分支机构与园区网互联，采用 ESP 协议，IPSec VPN 工作在网络参考模型的哪一层？针 对本案例，应当采用 ESP 的传输模式还是隧道模式？列出除 IPSec VPN 之外两种其他 VPN 技术？3、 （4 分） 针对上述案例，使用 IPSec VPN，下面哪些说法是正确的？哪些说法是错误的？ A、 分支机构使用的 IP 地址由于是因特网内部网专用地址，所以通过因特网与园区网通信 时，必须进行 NAT 地址转换；B、 IPSec VPN 提供了数据保密性，可以有效防止分支机构与园区网之间流量穿越因特网时 被窃听； C、 IPSec VPN 提供了可靠的数据传输服务，丢失的数据可以自动重传； D、 IPSec VPN 可以有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。 答案：答案：1、 1) 26=64, 27=128 64<100<128 因此子网掩码应为 32-7=25,子网掩码为：255.255.255.128; 可划分子网个数为 32-7-12=13,213=8192。 2) ARP 工作在网络层，将 IP 地址转换为 MAC 地址；DNS 工作在应用层，用于主机域名和 IP 地址之间的转换。 （TCP/IP 第二层课本前后称呼不一致，综合叫互联网层，实务称网络层）p143 3) RIP 交换的为路由表信息，OSPF 是交换链路状态包信息，OSPF 收敛速度快，可以计算出 当前的最佳路由，并且不会出现路由环路和无穷计算问题。 P136 2、IPSec 工作在网络层，采用隧道模式，另外的 VPN：SSL VPN/MPLS VPN/PPTP VPN/GRE VPN/L2TP VPN（MPLS 容易写成 MLPS）3、A B D 正确，C 错误 A IPSec 隧道模式是在原 IP 包上加上 IPSec 包头和新 IP 包头，NAT 还必须使用 p137 B、D IPsec 可以保证数据的安全性和私密性 C IPSec 为了确保数据包的安全性，也会逐一检查每个 IPSec 的数据包，一旦数据包内容(包 含包头)有任何变动，这些数据包就会被 IPSec 机制丢弃''试题四（试题四（16 分）分）(此图跟图照片整理，端口号可能和本次考试中端口号不同，使用时请注意，但不影响掌握 理解)1、 （4 分） 交换机执行 STP 协议时，需要用交换机 ID 和端口 ID，交换器 ID 和端口 ID 分别由哪两部分 组成？2、 （6 分） 根据要求补全交换器的 STP 配置命令。 1) 在 4 台交换机上启用 STP 协议。 2) 配置 Switch1 的优先级为 4096,Switch2 的优先级为 0 3) 在交换机 3 和交换机 4 的 E1/0 上 禁用 STP 协议。 3、 （6 分） 按问题 2 配置 4 台交换机后，若其他配置均使用缺省配置，STP 协议收敛后，网络中哪台 计算机是根交换机？为什么？其他 3 台交换机的哪个端口是跟端口（写出交换器名字及其 端口号）？简要说明理由 答案： 1、 交换机优先级和交换机 MAC 地址；端口优先级和端口号组成 2、 Stp enable Stp priority 4096；Stp priority 0； stp disable ''3、 Switch2 为根交换机；因为 Switch2 的优先级为 0，优先级最高；Switch1 E0/0;Switch3 E0/1;Switch3 E 0/0;这些端口到达根网桥的开销最小，并且端口 ID 最小， 优先级最高。试题五（试题五（13 分）分） 阅读下列说明，回答与数据库相关的下列问题 某学校的学生成绩管理数据库的关系模式如 下： S(SNO,SNAME,SEX); C(CNO,CNAME); SC(SNO,CNO,SCORE) 其中，S 表示学生表，各字段依次为学号，姓名，性别；C 表示为课程表，各字段依次为课 程号，课程名；SC 表示成绩表，各字段依次为学号，课程号和分数。1、 （3 分） 使用 SQL 语句，向学生表增加所处学院 SDEP 字段，长度为 30 个字符。2、 （4 分） 使用 SQL 语句，查询选修“计算机网络”课程的学生姓名和分数，并按分数降序排序。 3、 （3 分） 使用 SQL 语句，将课程号为“12” ，课程名“数据库”的一条记录插入 C 表。4、 （3 分） 使用 SQL 语句，将课程号为“12”的课程名修改为“高等数学” 答案：答案： 1、 alter table S add (sdep char(30) 2、 select s.sname,sc.score from s,c,sc where s.sno=sc.sno and c.cno=sc.cno and c.cname= 计 算机网络 order by sc.score desc 或者 select s.sname,sc.score from s,sc where s.sno=sc.sno and sc.cno in (select cno from c where c.cname= 计算机网络) order by sc.score desc 或者 select s.sname,sc.score from s,sc where s.sno=sc.sno and exists (select 1 from c where c.cname= 计算机网络 and sc.cno=c.cno) order by sc.score desc 3、insert into c (cno,cname) values(12,数据库) 4、 update c set cname=高等数学 where cno=12''试题六（试题六（17 分）分） 回答与网络安全和数据存储相关的问题 1、 （5 分） 1) 在 OSI 安全体系中，用于禁止未授权用户非法使用系统资源的是哪类安全服务？用于组 织非法实体对数据的修改、插入、删除等操作的是哪类安全服务？ 2) 分别列出应用于应用层、传输层、网络层的一种安全协议 2、 （4 分） 1) 在公钥密码体制中，用来加密数据的是什么密钥?用来解密数据的是什么密钥？ 2) 网络防火墙根据工作协议层次的不同，包括那两种基本类型？ 3、 （5 分） 1) 硬盘接口是硬盘与主机系统间的连接部件，当前应用于个人计算机的主流接口是那种接 口？具有较好的并行处理能力，一般应用于服务器的是哪种接口？ 2) 文件爱你系统是操作系统在磁盘上组织文件的方法，采用 NTFS 文件系统的是那种操作 系统？采用 EXT 文件系统的是哪种操作系统？CIFS 文件系统的核心是什么？ 3) 数据备份是为保护数据而进行的将数据从应用主机的存储设备复制到其他存储介质的过 程，主要有哪三种备份方式？1、答案：、答案： 1) 访问控制服务 2) 数据完整性服务 p169 2、应用层： PGB MINE HTTPS SNMPv3 Kerberos 传输层：SSL TLS 网络层：IPSec2、答案：、答案： 1) 公钥；私钥。 新版教材上介绍不多，容易和数字签名中相混淆，在数字签名中，是私钥进行签名，公钥 进行验证，正好和数据加密的颠倒，需要了解并区别记忆。P170 2) 网络层包过滤防火墙；应用层代理服务器防火墙3、答案：、答案： 1) SATA，原来个人计算机 IDE 接口的比较多，目前是串口硬盘 SATA； SCSI 2) Windows；Linux；SMB 协议3) 完全备份；增量备份；差分备份