笔试选择题二十三

一、HTTPS采用（SSL）实现安全网站访问？

(1)    SSL(Secure Sockets Layer 安全套接层) ，是https采用的加密通道

(2)，IPSec（InternetProtocolSecurity）用以提供公用和专用网络的端对端加密和验证服务。

(3)，PGP(Pretty Good Privacy)，是一个基于RSA公钥加密体系的邮件加密系统

(4)，SET是安全电子交易协议，是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范

二、 我国长途自动电话计费方式一般采用 （ CAMA ） 计费方式，对本地ISDN用户采用LAMA

交换机计费方式与采用的计费系统、业务的类型以及 入网的方式有关，主要有如下三种：
1 CAMA计费系统
CAMA 计 费 系 统 即 Centralized Automatic Message Accounting System－集中式自动通话记帐系统的简称，又称为详细帐单 （Detail billing）方式。
这种详细话单方式在我国主要用于长途通信（国际或国 内），也有个别使用在农话中。所有以这种方式计费的呼叫，在呼结束时产生一张详 细帐单，其中包括主叫和被叫用户标识、通话日期、计费开始及结束时间、通话时长 以及呼费期间计数到的脉冲数值等信息。CAMA计费方式的计费点设在发话端长途局或者长市合一局。 
2 LAMA计费系统
LAMA计费系统即Local Automatic Message Accounting System－本地自动 通话记帐系统的简称，也叫市话计费方式。
这种计费系统目前用于市内电话通信 时，采用汇总帐单的形式，也称简式同（BUIK Billing）。这种计费在通知期间，采用 脉冲计次的方式，将计费脉冲在主叫用户的汇总计数器中累加。
LAMA计费方式的计费点在发端市话或者长市 合一局。在一些本地网呼叫时，根据需要，LAMA 计费系统也可以在市话局实现详细计费（Detail Billing）。
3 PAMA计费系统
PAMA计费系统即Private Automatic Message Accounting System－专用自 动通话记帐系统的简称，也称用户交换机计费系统。如果用户交换机（或者利用用户 交换作为农话端）作为发端局采用全自动直拨方式（DOD1＋DID）入网，则发端局本 身即采用PAMA计费 系 统 ， 其 帐 单 方 式 类 似 于 CAMA，但较为简单。
在国内交换机中，长途交换局一般采用CAMA方式，市话局采用 LAMA方式，而长市 合一局二者均需采用。
三、在交换机中用户权限分为几个级别？ 4 个

LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。
LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等

四、 操作系统的一些特别端口要为特定的服务做预留，必须要root权限才能打开的端口描述正确的是（）

正确答案: B  

端口号在64512-65535之间的端口

所有小于1024的每个端口

RFC标准文档中已经声明特定服务的相关端口，例如http服务的80端口，8080端口等

所有端口都可以不受权限限制打开

一共有65535个端口可用。小于1023（包括1023）的端口只有root身份才能启动。这些端口为预留端口，被分配给一些常见的重要服务（如：HTTP、FTP、SSH等）。

大于1024的端口作为随机分配之用。

五、网络分层：

应用层协议：FTP/HTTP/SMTP/DNS/WWW/NFS

表示层协议：JPEF/MPEG/ASII

会话层协议：NFS/SQL/RPC

传输层协议：TCP/UDP/SPX

网络层协议：IP/ICMP/ARP/RARP/RIP

数据链路层协议：PPP/VLAN/MAC

物理层协议：CLOCK/RJ45

六、 HTTP会话的四个过程
1. 建立tcp连接
2. 发出请求文档
3. 发出响应文档
4. 释放tcp连接

七、

网络层：IP协议、ICMP协议、ARP协议、RARP协议。

传输层：UDP协议、TCP协议。

应用层：FTP（文件传送协议）、Telenet（远程登录协议）、DNS（域名解析协议）、SMTP（邮件传送协议），POP3协议（邮局协议），HTTP协议， SNMP协议， TFTP。

八、

假设在x86平台上,有一个int型变量,在内存中的内部由低到高分别是:0x12,0x34,0x56,0x78当通过网络发送该数据时,正确的发送顺序是()

正确答案: B   

0x12,0x34,0x56,0x78

0x78,0x56,0x34,0x12

0x34,0x12,0x78,0x56

0x56,0x78,0x12,0x34

网络发送采用的是大端模式，先高位再低位。

九、UDP报头只有四个域：源端口号，目的端口号，数据报长度，检验和。

十、BGP(border gateway protocol)边界网关协议用于在不同自治系统之间交换路由信息

十一、10.1.0.1/17的广播地址是（ ）

广播地址(Broadcast Address)是专门用于同时向网络中所有工作站进行发送的一个地址。在使用TCP/IP 协议的网络中，主机标识段host ID 为全1 的IP 地址为广播地址，广播的分组传送给host ID段所涉及的所有计算机。例如，对于10.1.1.0 （255.255.255.0 ）网段，其广播地址为10.1.1.255 （255 即为2 进制的11111111 ），当发出一个目的地址为10.1.1.255 的分组（封包）时，它将被分发给该网段上的所有计算机。

17表示掩码前面有17位1，后15位是0 （总共32位）

10.1.0.1 跟 17位1的掩码进行与操作 10 ， 1， 0， 1 各表示成8位的2进制 ， 得到10.1.0.0

然后把15全部补成1， 得到 10.1.127.255

十二、 以下属于可接入N-ISDN的业务终端有

正确答案: A B C D F   

数字电话

高速数据传真

384K桌面视像系统

会议电视

高清晰度电视

计算机通信

N-ISDN(Narrowband Integrated Services Digital Network)窄带综合业务数字网   ，它是以   电话   线为基础发展起来的，可以在一条普通电话线上提供语音、数据、图象等综合性业务。   它的最大的优点，就是能把多种类型的   电信业务   ，如   电话   、   传真   、可视电话、会议电视等综合在一个网内实现。

十三、 在规定的电源电压和温湿度范围内，450MHZ系统的发射频率误差不得超过 （） ， 900MHZ系 统的发射频率误差不得超过 （）

正确答案: B C   

10×10-6

5×10-6

3×10-6

1×10-6

十四、 TCP链接中主动断开链接netstat观察可能出现的状态流转是：

正确答案: C D  

ESTABLISHED->CLOSE_WAIT->TIME_WAIT->CLOSED

ESTABLISHED->TIME_WAIT->CLOSE_WAIT->CLOSED

ESTABLISHED->FIN_WAIT_1->FIN_WAIT_2->TIME_WAIT->CLOSED

ESTABLISHED->FIN_WAIT_1->TIME_WAIT->CLOSED

跳过FIN_WAIT_2,证明被动方也完成了数据传输任务，直接把ACK和FIN一起发给了主动方，因此主动方从FIN_WAIT_1直接跳过FIN_WAIT_2进入TIME_WAIT

十五、 TCP：状态控制码（Code，Control Flag）

标志位字段（U、A、P、R、S、F）： 占6比特。各 比特的含义如下:

• URG：紧急比特（urgent）,当URG＝1时，表明紧急指针字段有效,代表该封包为紧急封包。它告诉系统此报文段中有紧急数据，应尽快传送(相当于高优先级的数据)， 且上图中的 Urgent Pointer 字段也会被启用。
• ACK：确认比特（Acknowledge）。只有当ACK＝1时确认号字段才有效,代表这个封包为确认封包。当ACK＝0时，确认号无效。
• PSH：（Push function）若为1时，代表要求对方立即传送缓冲区内的其他对应封包，而无需等缓冲满了才送。
• RST：复位比特(Reset) ,当RST＝1时，表明TCP连接中出现严重差错（如由于主机崩溃或其他原因），必须释放连接，然后再重新建立运输连接。
• SYN：同步比特(Synchronous)，SYN置为1，就表示这是一个连接请求或连接接受报文,通常带有 SYN 标志的封包表示『主动』要连接到对方的意思。。
• FIN：终止比特(Final)，用来释放一个连接。当FIN＝1时，表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。
• 十七、关于域名和IP描述正确的是?

  正确答案: A C D   

  一个域名某一时刻只能对应1个IP

  一个IP只能对应一个域名

  域名可以通过DNS转换成IP

  携程网站可以直接通过IP访问

  
  
  A对，一个域名可以对应多个IP，但一次访问只可以解析一个IP;
  B错，一个IP可以对应多个域名；
  C对，DNS服务器将域名转换成IP地址；
  D对，网站可以通过输入IP直接访问。
  
  
  客户端C和服务器S之间建立一个TCP连接，该连接总是以1KB的最大段长发送TCP段，客户端C有足够的数据要发送。当拥塞窗口为16KB的时候发生超时，如果接下来的4个RTT往返时间内的TCP段的传输是成功的，那么当第4个RTT时间内发送的所有TCP段都得到了ACK时，拥塞窗口大小是：

  正确答案: C   你的答案: 空 (错误)

  7KB

  8KB

  9KB

  16KB

  拥塞避免和慢启动
  当拥塞发生时（超时或收到重复确认），慢启动门限ssthresh被设置为当前拥塞窗口cwnd大小（题目为16）的一半，即8。同时cwnd重置为1。新的数据被接收，则cwnd增加，规则为ssthresh之前， 慢启动，即cwnd指数增长；到达ssthresh之后， 拥塞避免，即cwnd加1。
   
• 16KB超时，阈值变为8KB，客户端从1KB开始穿（执行快开始算法）
  
  1RTT 结束，1KB->2KB
  2RTT 结束，2KB->4KB
  3RTT 结束，4KB->8KB（到达阈值，执行拥塞避免算法）
  4RTT 结束，8KB->9KB
  结果C
  
  

关于域名和IP描述正确的是?

正确答案: A C D   你的答案: 空 (错误)

一个域名某一时刻只能对应1个IP

一个IP只能对应一个域名

域名可以通过DNS转换成IP

携程网站可以直接通过IP访问