DNS域名解析工作过程是：
1、客户机提交域名解析请求，并将该请求发送给本地的域名服务器；
2、当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器； 3、根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址； 4、本地服务器再向返回的域名服务器发送请求；
5、接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回本地域名服务器查询结果，否则通知本地域名服务器下级的域名服务器的地址；
6、本地域名服务器将查询请求发送给下级的域名服务器的地址，直到获取查询结果； 7、本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机，完成解析过程。答案：（29）C
● DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为 （30） 。 （30）A．1条 B．2条 C．3条 D．多条 试题解析：
递归解析工作过程 答案：（30）A
● DNS资源记录中记录类型（record-type）为A，则记录的值为 （31） 。 （31）A．名字服务器 B．主机描述 C．IP地址 D．别名
试题解析： 如果是正向解析，应该是主机名；如果是反向解析，就是IP地址。【主机描述】毕竟不是【主机名】，不太靠谱，还是选C好了。答案：（31）C
● FTP客户上传文件时,通过服务器建立的连接是 （32） ，FTP客户端应用进程的端口可以为 （33） 。
（32）A．建立在TCP之上的控制连接 B．建立在TCP之上的数据连接 C．建立在UDP之上的控制连接 D．建立在UCP之上的数据连接 （33）A．20 B．21 C．80 D．4155
试题解析： 这道题目有些令人迷惑，毕竟使用PASV方式和PORT方式建立的连接是不一样的。答案：（32）B，（33）A
● 在Linux系统中，命令 （34） 用于管理各项软件包。 （34）A．install B．rpm C．fsck D．msi答案：（34）B
● Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为 （35） 。 （35）A．ln B．vi C．locate D．cat答案：（35）A
● 默认情况下，Linux系统中用户登录密码信息存放在 （36） 文件中。 （36）A．/etc/group B．/etc/userinfo C．/etc/shadow D．/etc/profie 答案：（36）C
● 在Windows系统中若要显示IP路由表的内容，可以使用命令 （37） 。 （37）A．Netstat -s B．Netstat -r C．Netstat -n D．Netstat –a答案：（37）B ● 下列命令中，不能查看网关IP地址的是 （38） 。
（38）A．Nslookup B．Tracert C．Netstat D．Route print答案：（38）A ● 某网络拓扑如下图所示，在主机host1上设置默认路由的命令为 （39） ；在主机host1上增加一条到服务器server1主机路由的命令为 （40） 。
（39）A．route add 0.0.0.0 mask 0.0.0.0 220.110.100.1 B．route add 220.110.100.1 0.0.0.0 mask 0.0.0.0 C．add route 0.0.0.0 mask 0.0.0.0 220.110.100.1 D．add route 220.110.100.1 0.0.0.0 mask 0.0.0.0
（40）A．add route 220.110.100.1 220.110.100.25 mask 255.255.255.0 B．route add 220.110.101.25 mask 255.255.255.0 220.110.100.1 C．route add 220.110.101.25 mask 255.255.255.255 220.110.100.1 D．add route 220.110.1009.1 220.110.101.25 mask255.255.255.255 答案：（39）A，（40）C
● 在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做 （41） 。 （41）A．SNMP实体 B．SNMP引擎 C．命令响应器 D．命令生成器 答案：（41）A
● 下列选项中，同属于报文摘要算法的是 （42） 。 （42）A．DES和MD5 B．MD5和SHA-1
C．RSA和SHA-1 D．DES和RSA答案：（42）B
● 下图所示为一种数字签名方案，网上传送的报文是 （43） ，防止A抵赖的证据是 （44） 。
（43）A．P B．DA(P) C．EB(DA(P)) D．DA
（44）A．P B．DA(P) C．EB(DA(P)) D．DA答案：（43）C，（44）B ● 下面关于域本地组的说法中，正确的是 （45） 。 （45）A．成员可来自森林中的任何域，仅可访问本地域内的资源 B．成员可来自森林中的任何域，可访问任何域中的资源 C．成员仅可来自本地域，公可访问本地域内的资源 D．成员仅可来自本地域，可访问任何域中资源
试题解析：域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。 全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；
通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用； 答案：（45）A
● 在Kerberor认证系统中，用户首先向 （46） 申请初始票据，然后从 （47） 获得会话密钥。
（46）A．域名服务器DNS B．认证服务器AS C．票据授予服务器 TGS D．认证中心CA （47）A．域名服务器DNS B．认证服务器AS C．票据授予服务器 TGS D．认证中心CA 试题解析：
Kerberos协议认证图答案：（46）B，（47）C
● HTTPS的安全机制工作在 （48） 。而S-HTTP的安全机制工作在 （49） 。 （48）A．网络层 B．传输层 C．应用层 D．物理层 （49）A．网络层 B．传输层 C．应用层 D．物理层 答案：（48）B，（49）C
● 下面病毒中,属于蠕虫病毒的是 （50） 。 （50）A．Worm.Sasser病毒 B．Trojan.QQPSW病毒 C．Backdoor.IRCBot病毒 D．Macro.Melissa 病毒 试题解析：
Worm表示蠕虫，Trojan表示木马，Backdoor表示后门，Macro表示宏。 答案：（50）A
● 互联网规定的B类私网地址为 （51） 。 （51）A．172.16.0.0/16 B．172.16.0.0/12 C．172.15.0.0/16 D．172.15.0.0/12
试题解析：
RFC1918规定的B类私网地址范围是172.16.0.0~172.31.255.255。 答案：（51）B
● 如果一个公司有2000台主机，则必须给它分配 （52） 个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是 （53） 。 （52）A．2 B．8 C．16 D．24
（53）A．255.192.0.0 B．255.240.0.0 C．255.255.240.0 D．255.255.248.0 答案：（52）B，（53）D
● ISP分配给某公司的地址块为199.34.76.64/28，则该公司得到的地址数是 （54） 。（54）A．8 B．16 C．32 D．64答案：（54）B
● 由16个C类网络组成一个超网（supernet），其网络掩码（mask）应为 （55） 。 （55）A．255.255.240.16 B．255.255.16.0
C．255.255.255.248.0 D．255.255.240.0答案：（55）D
● 设IP地址为18.250.31.14，子网掩码为255.240.0.0，则子网地址是 （56） 。 （56）A．18.0.0.14 B．18.31.0.14 C．18.240.0.0 D．18.9.0.14 答案：（56）C
● IPv6“链路本地地址”是将主机 （57） 附加在地址前缀1111 1110 10之后产生的。57）A．IPv4地址 B．MAC地址 C．主机名 D．任意字符串 试题解析：链接本地地址的格式如下：
10 bits 1111 1110 10 54 bits 0 64 bits Interface ID Interface ID使用EUI-64地址，该地址由MAC地址转换而成。答案：（57）B ● 如果要设置交换机的IP地址，则命令提示符应该是 （58） 。 （58）A．Swich> B．Switch#
C．Switch(config) D．Switch(config-if)#
试题解析：交换机和路由器不同，路由器可以给每个端口配不同的IP地址，但二层交换机只有一个IP，要在interface vlan 1中进行设置。答案：（58）D
● 路由器命令“Router(config-subif)#encapsulation dot1q 1”的作用是 （59） 。59）A．设置封装类型和子接口连接的VLAN号B．进入VLAN配置模式 C．配置VTP口号D．指定路由器的工作模式答案：（59）A
● 若路由器的路由信息如下，则最后一行路由信息怎样得到的 （60） 。 R3#show ip route
Gateway of last resort is not set
192.168.0.0/24 is subnetted, 6 subnets
C 192.168.1.0 is directly connected, Ethernet0 C 192.168.65.0 is directly connected, Serial0 C 192.168.67.0 is directly connected, Serial1
R 192.168.69.0 [120/1] via 192.168.67.2, 00:00:15, Serial1 [120/1] via 192.168.65.2, 00:00:24, Serial0 R 192.168.69.0 [120/1] via 192.168.67.2, 00:00:15, Serial1 R 192.168.69.0 [120/1] via 192.168.652, 00:00:24, Serial0 （60）A．串行口直接连接的 B．由路由协议发现的
C．操作员手工配置的 D．以太网端口直连的
试题解析：在路由条目前都有一个字母表示连接的情况。C是connected的第一个字母，代表直连；R表示RIP协议，意思是该条目由RIP协议计算产生。答案：（60）B
● 按照802.1d生成树协议（STP），在交换机互联的局域网中， （61） 的交换机被选为根交换机。（61）A．MAC地址最小的 B．MAC地址最大的 C．ID最小的 D．ID最大的
试题解析： 生成树协议的工作过程简单表述如下：
1） 唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。
2） 在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根