●某网络内部计算机采用私有地址，通过一个路由器连接到Internet。该路由器具有一个合法的IP地址，现在要求Internet上的用户能访问该内网上的Web服务器，则该内网上DHCP服务器及路由器应满足的条件是__(21)__。
（21）A．DHCP服务器为Web服务器分配固定IP地址，路由器设置地址映射
B．DHCP服务器为Web服务器分配路由器具有的合法IP地址，路由器设置地址映射
C．DHCP服务器为Web服务器动态分配IP地址，路由器取消80端口过滤功能
D．DHCP服务器为Web服务器动态分配IP地址，路由器取消21端口过滤功能

●使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是__(22)__。
（22）A．邮件内容生成摘要，对摘要和内容用DES算法加密
B．邮件内容生成摘要，对摘要和内容用AES算法加密
C．邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA密钥用RSA算法加密
D．对邮件内容用RSA算法加密

●SMI是MIB组织信息的方式，其中每个节点对应一个编码。因第1级只有3个节点，所以采用了压缩编码。节点1.3.6.1对应的压缩编码为__(23)__；该节点上安装的是SNMPv2协议，当该节点出现故障时，网络可能进行的操作是__(24)__。
（23）A．1.3.6.1
B．0.3.6.1
C．4.6.1
D．43.6.1
（24）A．故障节点等待GetRequest消息
B．故障节点发送Trap消息
C．故障节点等待SetRequest消息
D．管理节点发送Trap消息

●DiffServ是Internet实现QoS的一种方式，它对IP的主要修改是__(25)__，其实现过程可简述为__(26)__。
（25）A．设置DS域，将IP分组分为不同的等级和丢弃优先级
B．设置DS域和RSVP协议
C．定义转发等价类
D．定义多种包格式，分别封装不同优先级的数据
（26）A．边界路由器对数据包进行分类，设置不同的标记，并选择不同的路径LSP转发
B．边界路由器对数据包进行分类，设置不同的标识，并根据SLA和PHB选择不同的队列转发
C．对数据包进行分类，并据此实施资源预留，对不能获得资源的包实施丢弃
D．在网络中设置不同优先级的路径，按照数据包的优先级分别选择相应的路径转发

●某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：
用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。
张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处应该是__(27)__。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告__(28)__。
（27）A．网络隔离需求
B．网络速度需求
C．文件加密需求
D．邮件安全需求
（28）A．恰当，考虑周全
B．不很恰当，因现有预算足够买国产设备
C．不恰当，因无需增加预算也能采购到好的进口设备
D．不恰当，因政务网的关键设备不允许使用进口设备

●甲方是一个对网络响应速度要求很高的机构，张工负责为甲方的网络工程项目进行逻辑设计，他的设计方案的主要内容可概述为：
①采用核心层、分布层、接入层三层结构；
②局域网以使用WLAN为主；
③骨干网使用千兆以太网；
④地址分配方案是：按甲方各分支机构的地理位置划分子网，并按191.168.n.X的模式分配，其中n为分支机构的序号（0表示总部，分支机构总数不会超过10，每个分支机构内的计算机数在100至200之间）；
⑤配置一个具有NAT功能的路由器实现机构内部计算机连接Internet。
针对局域网的选型，你的评价是__(29)__。
针对地址分配方案，你的评价是__(30)__。
针对NAT及其相关方案，你的评价是__(31)__。
（29）A．选型恰当
B．不恰当，WLAN不能满足速度要求
C．不恰当，WLAN不能满足物理安全要求
D．不恰当，WLAN不能满足覆盖范围的要求
（30）A．设计合理
B．不合理，子网太多，需要额外的路由器互联
C．不合理，每个子网太大，不利于管理
D．不合理，无法实现自动分配IP地址
（31）A．设计合理
B．不合理，计算机太多，NAT成为瓶颈
C．不合理，不能由一个NAT为不同的子网实现地址自动分配
D．不合理，一个路由器不能连接太多的子网