2016上半年（上午）网络工程师试题解析
●内存按字节编址，从A1000H到B13FFH的区域的存储容量为（1）KB。
A．32 B．34 C．65 D．67
试题解析：
存储容量=B13FFH-A1000H+1=B1400H-A1000H=10400H=1 0000 0100 0000 0000
=100 0001K=65KB。
参考答案：C
●以下关于总线的叙述中，不正确的是（2）。
A．并行总线适合近距离高速数据传输
B．串行总线适合长距离数据传输
C．单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高
D．专用总线在设计上可以与连接设备实现最佳匹配
试题解析：
使用一条单一的系统总线来连接CPU、主存和I/O设备，称为单总线结构。单总线结构的优点在于容易扩展成多CPU系统，只要在系统总线上挂接多个CPU即可。但是，在单总线结构中，由于所有逻辑部件都挂在同一个总线上，因此总线只能分时工作，即某一个时间只能允许一对部件之间传送数据，这就使信息传送的吞吐量受到限制。
参考答案：C
●某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责人将该管理系统软件上开发者的署名更改为李某（接张某工作）。该项目负责人的行为（3）。 A．侵犯了张某开发者身份权（署名权）
B．不构成侵权，因为程序员张某不是软件著作权人
C．只是行使管理者的权利，不构成侵权
D．不构成侵权，因为程序员张某现已不是项目组成员
试题解析：
署名权，即作者表明自己是开发者身份的权利，署名权包括作者有权决定是否在自己所开发的软件上署名，决定署名形式，诸如真名、笔名、匿名、假名等，同时也有禁止非软件开发者在软件上署名的权力。
未经合作开发的人同意，将合作开发的软件当作自己单独开发的软件发表仅署了自己的名字，或者将他人开发的软件当作自己开发的软件署名发表或者涂改他人署名，均侵犯了他人的发表权和署名权。
参考答案：A
●以下媒体文件格式中（4）是视频文件格式。
A．WAV B．BMP C．MP3 D．MOV
试题解析：
MOV即QuickTime影片格式，它是Apple公司开发的一种音频、视频文件格式，用于存储常用数字媒体类型，如音频和视频。WAV和MP3属于音频文件，BMP是图片文件。
参考答案：D
●使用150DPI的扫描分辨率扫描一幅3×4英寸的彩色照片，得到原始的24位真彩色图像的数据量是（5）Byte。
A．1800 B．90000 C．270000 D．810000
试题解析：
DPI表示单位“像素/英寸”，即指每英寸长度内所含有的像素是多少。24位真彩色图像每个像素使用三个字节表示RGB的分量值。
一幅不经压缩的图像数据量计算公式为：
字节数=图像水平分辨率×图像垂直分辨率×颜色深度（位数）/8。
根据题意，数据量=(450×600×24)b/8=810 000B。
参考答案：D
●以下关于脚本语言的叙述中，正确的是（6）。
A．脚本语言是通用的程序设计语言
B．脚本语言更适合应用在系统级程序开发中
C．脚本语言主要采用解释方式实现
D．脚本语言中不能定义函数和调用函数
试题解析：
脚本语言（Script languages）是为了缩短传统的编写-编译-链接-运行过程而创建的计算机编程语言。一个脚本通常是解释运行而非编译程序。
参考答案：C
●在结构化分析中，用数据流图描述（7）。当采用数据流图对一个图书馆管理系统进行分析时，（8）是一个外部实体。
7. A. 数据对象之间的关系，用于对数据建模
B．数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模
C．系统对外部事件如何响应，如何动作，用于对行为建模
D．数据流图中的各个组成部分
8. A. 读者 B．图书 C．借书证 D．借阅
试题解析：
数据流图是结构化分析方法中使用的工具，它以图形的方式描绘数据在系统中流动和处理的过程，由于它只反映系统必须完成的逻辑功能，所以它是一种功能模型。在结构化开发方法中，数据流图是需求分析阶段产生的结果。
外部实体是本系统外的单位或人员。
参考答案：(7)B (8) A
●当用户通过键盘或鼠标进入某应用系统时，通常最先获得键盘或鼠标输入信息的是（9）。 A．命令解释 B．中断处理 C．用户登陆 D．系统调用
参考答案：B
●在Windows操作系统中，当用户双击“IMG_20160122_103.jpg”文件名时，系统会自动通过建立的（10）来决定使用什么程序打开该图像文件。
A．文件 B．文件关联 C．文件目录 D．临时文件
参考答案：B
●用于连接以太网的网桥类型是（11）。
A．源路由网桥 B．透明网桥 C．翻译网桥 D．源路由透明网桥
试题解析：（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P119）
网桥通常有透明网桥和源路由选择网桥两大类。
1、透明网桥，使用这种网桥，不需要改动硬件和软件，无需设置地址开关，无需装入路由表或参数。只须插入电缆就可以，现有LAN的运行完全不受网桥的任何影响。
2、源路由选择网桥，源路由选择的核心思想是假定每个帧的发送者都知道接收者是否在同一局域网（LAN）上。当发送一帧到另外的网段时，源机器将目的地址的高位设置成1作为标记。另外，它还在帧头加进此帧应走的实际路径。
参考答案：B
●以下关于以太网交换机地址学习机制的说法中，错误的是（12）。
A．交换机的初始MAC地址表为空
B．交换机接收到数据帧后，如果没有相应的表项，则不转发该帧
C．交换机通过读取输入帧中的源地址添加相应的MAC地址表项
D．交换机的MAC地址表项是动态变化的
试题解析：（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P121）
交换机接收到数据帧后，如果没有相应的表项，将广播发送帧。
参考答案：B
●路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和 PSTN等广域网络的是（13）。
A．同步串口 B．异步串口 C．AUX端口 D．Consol端口
参考答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P72）
●通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（14）倍。
A．2 B．4 C．8 D．16
参考答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P27）
●一对有效码字之间的海明距离是（15）。如果信息为10位，要求纠正1位错，按照海明编码规则，最少需要增加的校验位是（16）位。
15. A.两个码字的比特数之和 B．两个码字的比特数之差
C．两个码字之间相同的位数 D．两个码字之间不同的位数
16. A．3 B．4 C．5 D．6
试题解析：
海明码中，位置为2的幂位均为校验位，用表格表示如下（校验用C表示，数据用D表示）：
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
11 |
12 |
13 |
14 |
15 |
C |
C |
D |
C |
D |
D |
D |
C |
D |
D |
D |
D |
D |
D |
…… |
20=1,21=2,22=4,23=8均为校验位，可见，最少需要4位校验位。
参考答案：(15)D (16)B
●T1载波的数据速率是（17）。
A．1.544Mb/s B．6.312Mb/s C．2.048Mb/s D．44.736Mb/s
参考答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P73）
●在xDSL技术中，能提供上下行信道非对称传输的技术是（18）。
A．HDSLB．ADSL C．SDSL D．ISDNDSL
参考答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P57）
●IETF开发的多协议标记交换（MPLS）改进了第3层分组的交换过程。MPLS包头的位置在（19）。
A．第二层帧头之前 B．第二层和第三层之间
B．第三层和第四层之间 D．第三层头部中
参考答案：B
●建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播树是（20）。
A．包含所有路由器的树 B．包含所有组播源的树
B．以组播源为根的最小生成树 D．以组播路由器为根的最小生成树
参考答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P169）
●资源预约协议（RSVP）用在IETP定义的集成服务（InsServ）中建立端到端的QoS保障机制。下面关于RSVP进行资源预约过程的叙述中，正确的是（21）。
21. A. 从目标到源单向预约 B．从源到目标单向预约
C．只适用于点到点的通信环境 D．只适用于点到多点的通信环境
试题解析：
资源预留协议最初是IETF为QoS的综合服务模型定义的一个信令协议，用于在流（flow）所经路径上为该流进行资源预留，从而满足该流的QoS要求。资源预留的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。
参考答案：A
●为了解决伴随RIP协议的路由环路问题，可以采用水平分割法，这种方法的核心是（22），而反向毒化方法则是（23）。
22. A. 把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息
B．一条路由信息不要发送给该信息的来源
C．把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居
D．出现路由变化时立即向邻居发送路由更新报文
23. A. 把网络水平地分割为多个网段，网段之间通过指定路由器发布路由信息
B．一条路由信息不要发迭给该信息的来源
C．把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居
D．出现路由器变化时立即向邻居发送路由更新报文
参考答案：(22)B (23)C
（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P157）
●OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（24）。
A．主干区域 B．标准区域 C．存根区域 D．不完全存根区域
参考答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P159）
●OSPF将路由器连接的物理网络划分为以下4种类型，以太网属于（25），X.25分组交换网属于（26）。
25. A. 点对点网络 B．广播多址网络 C．点到多点网络 D．非广播多址网络
26. A．点对点网络 B．广播多址网络 C．点到多点网络 D．非广播多址网络
试题解析：（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P19）
以太网、FDDI属于广播多址网络，X.25、帧中继、ATM属于非广播多址，PPP属于点到点。
参考答案：(25)B (26)D
●采用DHCP动态分配IP地址，如果某主机开机后没有得到DHCP服务器的响应，则该主机获取的IP地址属于网络（27）。
A．192.168.1.0/24 B．172.16.0.0/24 C．202.117.00/16 D．169.254.0.0/16
参考答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P250）
169.254.0.0 -169.254.255.255网段的地址是当DHCP获取IP地址失败时，临时会给主机分配该网段的任一IP地址。
●某网络拓扑结构如下图所示。
在路由器R2上采用命令（28）得到如下图所示结果。PC1可能的IP地址为（29），路由器 R2的S2/0口的IP地址为（30）。若在PC1上查看主机的路由表，采用的命令为（31）。
28. A. nslookup B．route print C．ip routing D．show ip route
29. A．192.168.0.1 B．192.168.1.1 C．202.117.112.1 D．202.117.112.2
30. A．192.168.0.1 B．192.168.1.1 C．202.117.112.1 D．202.117.112.2
31. A．Nslookup B．route print C．ip routing D．show ip route
参考答案：(28)D (29)B (30)D (31)B
（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P157）
图示结果是采用“show ip route”命令出现的结果。
根据“C 192.168.1.0/24 is directly connected, FastEthernet0/0”可以看出，R2的快速以太网接口连接的网段是192.168.1.0/24，则PC1必定在此网段上，故192.168.1.1正确。
根据“C 202.117.112.0 is directly connected, Seria12/0”可知，R2的S2/0的网段为202.117.112.0，再根据第一行信息，下一跳是202.117.112.1，则S2/0的IP是202.117.112.2
在PC上显示路由表的命令是“route print”，如下图所示：
●DNS反向搜索功能的作用是（32），资源记录MX的作用是（33），DNS资源记录（34）定义了区域的反向搜索。
32. A. 定义域名服务器的别名 B．将IP地址解析为域名
C．定义域邮件服务器地址和优先级 D．定义区域的授权服务器
33. A. 定义域名服务器的别名 B．将IP地址解析为域名
C．定义域邮件服务器地址和优先级 D．定义区域的授权服务器
34. A. SOA B．NS C．PTR D．MX
参考答案：(32)B (33)C (34)C
（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P157）
反向DNS就是一种将IP地址解析为域名的方法。
邮件交换记录 (MX record)是域名系统(DNS)中的一种资源记录类型，用于指定负责处理发往收件人域名的邮件服务器。MX 记录允许设置一个优先级，当多个邮件服务器可用时，会根据该值决定投递邮件的服务器。
PTR记录被用于电子邮件发送过程中的反向地址解析。
●在Linux系统中，使用Apache服务器时默认的Web根目录是（35）。
A．..\htdocs B．/var/www/html C．/var/www/usage D．..\conf
参考答案：B
●下面关于Linux系统文件挂载的叙述中，正确的是（36）。
A．/可以作为一个挂载点 B．挂载点可以是一个目录，也可以是一个文件
C．不能对一个磁盘分区进行挂载 D．挂载点是一个目录时，这个目录必须为空
参考答案：A
●在浏览器的地址栏中输入xxxyftp.abc.com.cn，该URL中（37）是要访问的主机名。
A．xxxyftp B．Abc C．Com D．Cn
参考答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P235）
●下列关于DHCP服务的叙述中，正确的是（38）。
A．一台DHCP服务器只能为其所在网段的主机分配IP地址
B．对于移动用户设置较长的租约时间
C．DHCP服务器不需要配置固定的IP地址
D．在Windows客户机上可使用ipconfig/release释放当前IP地址
参考答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P252）
●当接收邮件时，客户端与POP3服务器之间通过（39）建立连接，所使用的端口是（40）。
39. A. UDP B．TCP C．HTTP D．HTTPS
40. A. 25 B．52 C．1100 D．110
参考答案：B D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P231）
●用户B收到经A数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户A 的数字证书，该数字证书中包含（41），可以利用（42）验证该证书的真伪，然后利用（43）验证M的真实性。
41. A. A的公钥 B．A的私钥 C．B的公钥 D．B的私钥
42. A. CA的公钥 B．Ｂ的私钥 C．A的公钥 D．Ｂ的公钥
43. A. CA的公钥 B．Ｂ的私钥 C．A的公钥 D．Ｂ的公钥
参考答案：A A C
●3DES的密钥长度为（44）。
A．56 B．112 C．128 D．168
参考答案：B
3DES是三重数据加密算法（Triple Data Encryption Algorithm）密码的通称。它是对每个数据块应用三次DES加密算法，它使用3条不同的56位的密钥对数据进行三次加密，由于DES密钥长度实质是56位，因此3DES的密钥长度就是56×3=168b。
此处需要说明的是，3DES加密标准定义了三种密钥选项：
密钥选项1：三个密钥是独立的。密钥总长度是168位，加密强度最高；
密钥选项2：K1和K2是独立的，而K3=K1，密钥总长度=112位，安全性稍低；
密钥选项3：三个密钥均相等，即K1=K2=K3（为了和DES兼容），密钥长度56位，在三重DES中不被支持。
●下列不属于报文认证算法的是（45）。
A．MD5 B．SHA-1 C．RC4 D．HMAC
参考答案：C
RC4（Rivest Cipher 4）是一种流加密算法，密钥长度可变。它加解密使用相同的密钥，是一种对称加密算法。
●设备A的可用性为0.98，如下图所示将设备A并联以后的可用性为（46）。
A．0.9604 B．09800 C．0.9996 D．0.9999
参考答案：C
设备A并联以后的可用性=1-(1-0.98)×(1-0.98)=0.9996。
●SNMP采用UDP提供的数据报服务，这是由于（47）。
A．UDP比TCP更加可靠 B．UDP报文可以比TCP报文大
B．UDP是面向连接的传输方式 D．采用UDP实现网络管理不会太多增加网络负载
参考答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P198）
●在下图的SNMP配置中，能够响应Manager2的getRequest请求的是（48）。
A．Agent1 B．Agent2 C．Agent3 D．Agent4
参考答案：A
能够响应Manager2的getRequest请求的设备必然同属于一个public2，因此是Agent1
●客户端采用ping命令检测网络连接故障时，可以ping通127.0.0.1及本机的IP址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（49）。
A.TCP/IP协议不能正常工作 B．本机网卡不能正常工作
C．网络线路故障 D．本机DNS服务器地址设置错误
参考答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P151）
可以ping通本机，说明TCP/IP协议工作正常，本机网卡正常；无法ping通同一网段内其他工作正常的计算机的IP地址，最大可能是网络线路出现了故障。这里和本机DNS服务器地址设置错误没有关系。
●在Wmdows的DOS窗口中键入命令C：＼>nslookup＞settype=ptr＞211.151.91.165 这个命令序列的作用是（50）。
A.查询211.151.91.165的邮件服务器信息
B．查询211.151.91.165到域名的映射
C．查询211.15191.165的资源记录类型
D．显示211.151.91.165中各种可用的信息资源记录
参考答案：B
ptr是反向地址解析，所以可以查询IP地址到域名的映射。
●下面4个主机地址中属于网络220.115.200.0/21的地址是（51）。
A．220.115.198.0 B．220.115.206.0 C．220.115.217.0 D．220.115.224.0
参考答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P151）
将地址均转换为二进制：
220.115.200.0/21=220.115.11001000.00000000 √
220.115.198.0 =220.115.11000110.00000000 ×
220.115.206.0 =220.115.11001110.00000000 √
220.115.217.0 =220.115.11011001.00000000 ×
220.115.224.0 =220.115.11100000.00000000 ×
显然，只有B选项的网络位与题目中地址的网络位相同。
●假设路由表有4个表项如下所示，那么与地址115.120.145.67匹配的表项是（52）,与地址115.120.179.92匹配的表项是（53）。
52. A．115.120.145.32 B．115.120.145.64 C．115.120.147.64 D．115.120.177.64
53. A．115.120.145.32 B．115.120.145.64 C．115.120.147.64 D．115.120.177.64
参考答案：B D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P151）
将地址均转换为二进制：
115.120.145.67=115.120.10010001.01000011 ①
115.120.179.92=115.120.10110011.01011100 ②
115.120.145.32=115.120.10010001.00100000 ③
115.120.145.64=115.120.10010001.01000000 ④
115.120.147.64=115.120.10010011.01000000 ⑤
115.120.177.64=115.120.10110001.01000000 ⑥
按照最长地址为匹配原则，①与④匹配，②与⑥匹配。
●假设分配给用户U1的网络号为192.25.16.0~192.25.31.0，则U1的地址掩码应该为（54）；假设分配给用户U2的网络号为192.25.64.0/20，如果路由器收到一个目标地址为11000000.00011001.01000011.00100001的数据报，则该数据报应传送给用户（55）。
54. A．255.255.255:0 B．255.255.250.0 C．255.255.248.0 D．255.255.240.0
55. A．U1 B．U2 C．U1或U2 D．不可到达
参考答案：D B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P151）
将地址均转换为二进制：
192.25.16.0=192.25.00010000.00000000
192.25.31.0=192.25.00011111.00000000
显然，网络位为20位，子网掩码：255.255.11110000.00000000=255.255.240.0
目标地址：11000000.00011001.01000011.00100001
网络地址：11000000.00011001.01000000.00000000 U2网络地址
网络地址：11000000.00011001.00010000.00000000 U1网络地址
显然应该送给U2
●路由器Console端口默认的数据速率为（56）。
A．2400b/s B．4800b/s C．9600b/s D．10Mb/s
参考答案：C
●路由器命令R1(config)#ip routing的作用是（57）。
A．显示路由信息 B．配置默认路由 C．激活路由器端口 D．启动路由配置
参考答案：D
ip routing开启路由配置模式，no ip router是关闭路由协议。
●在路由器的特权模式下键入命令setup，则路由器进入（58）。
A．用户命令状态 B．局部配置状态 C．特权命令状态 D．设置对话状态
参考答案：D
setup命令是一个交互式的命令，当NVRAM里没有有效的配置文件时，将出现“Would you like to enter the initial configuration dialog?[yes/no]：”提示，如果输入“yes”，或在特权模式下输入“Setup”，将进入Setup配置模式。
●使用IEEE802.1q协议，最多可以配置（59）个VLAN。
A．1022 B．1024 C．4094 D．4096
参考答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P134）
在VLAN标记中，有12b的VLAN标识符VID，取值范围为0-4095，而0和4095保留，所以可用范围1-4094共最多可以配置4094个VLAN
●VLAN中继协议(VTP)有不同的工作模式，其中能够对交换机的VLAN信息进行添加、删除、修改等操作，并把配置信息广播到其他交换机上的工作模式是（60）。
A．客户机模式 B．服务器模式 C．透明模式 D．控制模式
参考答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P135）
●下面关于VTP的论述中，错误的是（61）。
A．静态修剪就是手工剪掉中继链路上不活动的VLAN
B．动态修剪使得中继链路上所有共享的VLAN都是活动的
C．静态修剪要求在VTP域中的所有交换机都配置成客户机模式
D．动态修剪要求在VTP域中的所有交换机都配置成服务器模式
参考答案：C
●IEEE802.3ae10Gb/s以太网标准支持的工作模式是（62）。
A．单工 B．半双工 C．全双工 D．全双工和半双工
参考答案：C （计算机网络基础教程，吴辰文，清华大学出版社，第3版，P128）
●如下图所示，网桥A、B、C连接多个以太网。已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE802.1d-2004，网桥B的c端口为（63）。
A. 根端口（Root Port） B．指定端口（Designated Port）
B. 备份端口（Backup Port） D．替代端口（Alternate Port）
参考答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P119）
●使用tracert命令进行网络检测，结果如下图所示，那么本地默认网关地址是（64）。
A．110.150.0.66 B．10.10.0.1 C．192.168.0.1 D．127.0.0.1
参考答案：B
第一跳就是本地默认网关的地址10.10.0.1。
●IEEE802.11MAC子层定义的竞争性访问控制协议是（65）。之所以不采用与IEEE802.11相同协议的原因是（66）。
65. A. CSMA/CA B．CSMA/CB C．CSMA/CD D．CSMA/CG
66. A. IEEE802.11协议的效率更高 B．为了解决隐蔽终端问题
C．IEEE802.3协议的开销更大 D．为了引进多种非竞争业务
参考答案：A B （计算机网络基础教程，吴辰文，清华大学出版社，第3版，P263）
●使用ADSL拨号上网，需要在用户端安装（67）协议。
A．PPP B．SLIP C．PPTP D．PPPoE
参考答案：D （计算机网络基础教程，吴辰文，清华大学出版社，第3版，P57）
PPPoE（Point-to-Point Protocol Over Ethernet），以太网上的点对点协议，是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。用于缆线调制解调器（cable modem）和数字用户线路（DSL）等以以太网协议向用户提供接入服务的协议体系。
●在网络中分配IP地址可以采用静态地址或动态地址方案。下面关于两种地址分配方案的论述中错误的是（68）。
A．采用动态地址分配方案可避免地址资源的浪费
B．路由器、交换机等联网设备适合采用静态IP地址
C．各种服务器设备适合采用动态IP地址分配方案
D．学生客户机最好采用动态IP地址
参考答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P151）
服务器设备若采用动态IP地址分配方案，域名解析等难以实现。
●网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。下面的选项中，属于逻辑网络设计文档的是（69），属于物理网络设计文档（70）。
69. A. 网络IP地址分配方案 B．设备列表清单
C．集中访谈的信息资料 D．网络内部的通信流量分布
70. A. 网络IP地址分配方案 B．设备列表清单
C．集中访谈的信息资料 D．网络内部的通信流量分布
参考答案：A B
●Without proper safeguards, every part of a network is vulnerable to a security breach or unauthorized activity from Intruders, competitors, or even employees. Many of the organizations that manage their own Internal network security and use the Internet for more than just sending/receiving e-mails experience a network Attack—and more than half of these companies do not even know they were attacked. Smaller Companies are often complacent, having gained a false sense of security. They usually react to the last virus or the most recent defacing of their website. But they are trapped in a situation where they do not have the necessary time and Resources to spend on security.
(71)A．Intruders B．Terminals C．Hosts D．Users
(72)A．Exterior B．Internal C．Centre D．Middle
(73)A．Attack B．Collapse C．Breakdown D．Virus
(74)A．Users B．campuses C．Companies D．Networks
(75)A．Safeguards B．Businesses C．Experiences D．Resources
参考答案：A B A C D
译文：
如果没有适当的保护措施，网络的每个部分都是脆弱的，其影响主要来自安全漏洞、入侵者未授权的活动、竞争对手甚至员工等各个方面。许多管理自己网络安全的组织、使用互联网发送/接收电子邮件的组织都遇到了网络攻击——这些组织中有一半以上甚至不知道自己遭到了网络攻击。小公司往往因获得了虚假的安全感而沾沾自喜，他们通常只会对最近的病毒或网站篡改做出反应。他们被困在一个陷阱：没有必要的时间和资源用于解决网络安全问题。