2024年全国软件水平考试之高级网络规划设计师考试黑金提分题(附答案)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、按照RSA算法，取两个最大素数p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取与φ(n)互质的数e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（请作答此空）是加密过程，（）是解密过程。A.C=MemodnB.C=MnmoddC.C=Mdmodφ(n)D.C=Mnmodφ(n)

2、原型法在软件开发过程中是一种十分有效的策略，原型通常有两种，如果最后的系统是基于原型生成的，那么称为（）。A.渐进式原型B.抛弃型原型C.基础式原型D.简要式原型

3、曼彻斯特编码和4B/5B编码是将数字数据编码为数字信号的常见方法，后者的编码效率大约是前者的（）倍。A.0.5B.0.8C.1D.1.6

4、DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（请作答此空）；目标地址为（）。A.B.C.D.55

5、用例（usecase）用来描述系统对事件做出响应时所采取的行动。（请作答此空）抽取两个或多个用例共有的一组相同动作，作为一个独立的子用例，该子用例可为多个基用例共享或复用。（）关系用带箭头的虚线表示，并附上标记＜＜extend>>。A.包含B.扩展C.泛化D.依赖

6、某网络设计人员在规划一个有上千台路由器的网络时，感觉此AS规模过大，决定将其划分为多个区域，为每个区域分配一个标识符，其中一个区域连接其它所有的区域，称为主干区域。主干区域的标识符为（）。A.B.C.55D.该网络的网络号

7、某大学拟建设无线校园网，委托甲公司承建，甲公司的张工带队去进行需求调研，获得的主要信息有：校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。网络建设周期为六个月。张工据此撰写了需求分析报告，提交了逻辑网络设计方案，其核心内容包括：①网络拓扑设计②无线网络设计③安全接入方案设计④地址分配方案设计⑤应用功能配置方案设计以下三个方案中符合学校要求，合理可行的是：无线网络选型的方案采用（）；室外供电的方案是（请作答此空）；无线网络安全接入的方案是（）。A.采用太阳能供电B.地下埋设专用供电电缆C.高空架设专用供电电缆D.以PoE方式供电

8、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（请作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.methodsB.casesC.handsD.sections

9、在项目进度管理中，常用（）来安排工作顺序。A.进度曲线法B.网络图法C.直方图法D.相关图法

10、建筑物综合布线系统中的干线子系统是（请作答此空），水平子系统是（）。A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆B.由终端到信息插座之间的连线系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

11、针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（）A.内外网隔开，不能交换信息B.内外网隔开，但分时与另一设备建立连接，间接实现信息交换C.内外网隔开，但分时对一存储设备写和读，间接实现信息交换D.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接

12、S/MIME发送报文的过程中对消息处理包含步骤为（请作答此空）。加密报文采用的算法是（）。A.生成数字指纹、生成数字签名、加密数字签名和加密报文B.生成数字指纹、加密数字指纹、加密数字签名和加密报文C.生成数字指纹、加密数字指纹、生成数字签名和加密数字签名D.生成数字指纹、加密数字指纹、生成秘钥、加密报文

13、以下关于QoS说法不正确的是（）。A.对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。B.QoS可进行准入控制和协商C.为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。D.为了快速释放资源，当资源进行预约以后，各类系统无需调度直接使用资源。

14、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（请作答此空）。A.采用同样的测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

15、VLAN实施的前提条件是（）。A.使用CSMA/CD协议B.基于二层设备实现C.基于二层交换机实现D.基于路由器实现

16、HDLC协议采用的帧同步方法为（）。A.字节计数法B.使用字符填充的首尾定界法C.使用比特填充的首尾定界法D.传送帧同步信号

17、TCP协议在工作过程中存在死锁的可能，解决方法是（）。A.禁止请求未被释放的资源B.在一个连接释放之前，不允许建立新的连接C.修改RTT的计算公式D.设置计时器，计时满后发探测报文

18、网络管理功能使用ASNA1表示原始数据，SNMP协议的GetBulkRequest一次从设备上读取的数据是（）A.一条记录B.连续多条记录C.受UDP报文大小限制的数据块D.所要求的全部数据

19、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。对变更了线序的UTP级联线，最直接的连通性测试方式是（）。A.采用同样的测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

20、以下关于边界网关协议BGP4的叙述中，不正确的是（）。A.BGP4网关向对等实体（Peer）发布可以到达的AS列表B.BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）D.BGP4报文直接封装在IP数据报中传送

21、互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求最高的是（）。A.浏览页面B.视频会议C.邮件接收D.文件传输

22、假如有3块容量是160G的硬盘做RAID5阵列，则这个RAID5的容量是（请作答此空）；而如果有2块160G的盘和1块80G的盘，此时RAID5的容量是（）。A.320GB.160GC.80GD.40G

23、项目质量控制的目的是（）A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

24、循环冗余校验标准CRC-16的生成多项式为它产生的校验码是（）位，接收端发现错误后采取的措施是自动请求重发。A.2B.4C.16D.32

25、以下（）属于万兆以太网的标准。A.IEEE802.5B.IEEE802.3zC.IEEE802.3aeD.IEEE802.11n

26、在从IPv4向IPv6过渡期间，为了解决IPv4和IPv6网络可共存于同一台设备和同一张网络之中的问题，需要采用（请作答此空）。IPv6地址中，（）只可以分配给IPv6路由器使用，不可以作为源地址。A.双协议栈技术B.隧道技术C.多协议栈技术D.协议翻译技术

27、对于一个稳定的OSPF网络（单区域），下面描述正确的是（）。A.必需指定路由器的RouterID，所有路由器的链路状态数据库都相同B.无需指定路由器的RouterID，路由器之间的链路状态数据库可以不同C.定时40s发送Hello分组，区域中所有路由器的链路状态数据库都相同D.定时40s发送Hello分组，区域中路由器的链路状态数据库可以不同

28、在项目施工成本管理过程中，完成成本预测以后，需进行的工作是（）。其中：①成本计划②成本核算③成本控制④成本考核⑤成本分析A.①→②→③→④→⑤B.①→③→④→②→⑤C.①→③→②→⑤→④D.①→④→②→③→⑤

29、对计算机评价的主要性能指标有时钟频率、（请作答此空）、运算精度、内存容量等。对数据库管理系统评价的主要性能指标有（）、数据库所允许的索引数量、最大并发事务处理能力等。A.丢包率B.端口吞吐量C.可移植性D.数据处理速率

30、逆向工程导出的信息可以分为4个抽象层次，其中（）可以抽象出程序的抽象语法树、符号表等信息；A.实现级B.结构级C.功能级D.领域级

31、TCP协议在工作过程中存在死锁的可能，其发生的原因是（）。A.多个进程请求未被释放的资源B.一个连接还未释放，又请求新的连接C.接收方发送0窗口的应答报文后，所发送的非0窗口应答报文丢失D.定义RTT值为2倍的测量值不恰当

32、下面关于蠕虫的说法中，正确的是A.扩展功能模块是每一个蠕虫都必须具有的模块B.扩展功能模块有主机驻留模块、隐藏模块、破坏模块、自我复制模块、通信模块和控制模块C.破坏模块是指摧毁或破坏被感染计算机。但是像后门这种潜在危险不是破坏模块D.有些网络蠕虫并不驻留在主机硬盘中，例如红色代码等仅驻留在内存中，关机后蠕虫就自动消失了

33、某楼层的无线路由器通过UTP连接至网络中心，并被配置了固定的合法地址，该楼层的计算机借助该无线路由器以无线方式访问Internet。该楼层的计算机不定期地出现不能连接到Internet的情况，此时，在网络中心测试该无线路由器，显示一切正常。更换同型号的无线路由器后，仍然出现上述现象。每次只要重启无线路由器，则一切恢复正常。导致这一现象的最可能原因是（）。A.设备故障B.设置不当C.无线信号干扰D.网络攻击

34、为了实现QoS控制的资源预约协议RSVP，下面描述中正确的是（）A.由发送方向数据传送路径上的各个路由器预约带宽资源B.由发送方向接收方预约数据缓冲资源C.由接收方和发送方共同商定各条链路上的资源分配D.在数据传送期间，预约的路由信息必须定期刷新

35、软件重用是使用已有的软件设计来开发新的软件系统的过程，软件重用可以分为垂直式重用和水平式重用。（）是一种典型的水平式重用。A.医学词汇表B.标准函数库C.电子商务标准D.网银支付接口

36、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（请作答此空）。A.防火墙B.IPSC.Web服务器D.FTP服务器

37、IDS是一类重要的安全技术，其基本思想是（）。A.过滤特定来源的数据包B.过滤发往特定对象的数据包C.利用网闸等隔离措施D.通过网络行为判断是否安全

38、某网络内部计算机采用私有地址，通过一个路由器连接到Internet。该路由器具有一个合法的IP地址，现在要求Internet上的用户能访问该内网上的Web服务器，则该内网上DHCP服务器及路由器应满足的条件是（）。A.DHCP服务器为Web服务器分配固定IP地址，路由器设置地址映射B.DHCP服务器为Web服务器分配路由器具有的合法IP地址，路由器设置地址映射C.DHCP服务器为Web服务器动态分配IP地址，路由器取消80端口过滤功能D.DHCP服务器为Web服务器动态分配IP地址，路由器取消21端口过滤功能

39、设卫星信息的传输延迟为270ms，数据速率为64Kb/s，帧长4000比特，采用停等ARQ协议，则信道的最大利用率为（）。A.0.480B.0.125C.0.104D.0.010

40、由于OSI各层功能具有相对性，在网络故障检测时按层排查故障可以有效发现和隔离故障，通常逐层分析和排查的策略在具体实施时（）。A.从低层开始B.从高层开始C.从中间开始D.根据具体情况选择

41、公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。A.RC-5B.RSAC.ECCD.MD5

42、FTP客户端应用进程的端口可以为（）。A.20B.21C.80D.4155

43、在BGP4协议中，当接受到对方打开（open）报文后，路由器采用（）报文响应从而建立两个路由器之间的邻居关系。A.建立（hello）B.更新（update）C.保持活动（keepalive）D.通告（notification）

44、电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统。电子商务系统中的电子交易安全需求不包括（）A.交易的真实性B.交易的保密性和完整性C.交易的可撤销性D.交易的不可抵赖性

45、以下关于网络拓扑结构的说法不正确的是（）。A.常见的网络拓扑结构分为广域网拓扑结构和局域网拓扑结构。B.广域网拓扑结构有集中式、分散式、分布式、不规则式结构C.局域网拓扑结构有星状结构、环状结构、总线结构、树状结构和网状结构等D.实际应用中，绝大部分的局域网络的组成结构形式是单一的总线结构，广域网的组成结构是集中式

46、IEEE802.11在MAC层采用了（）协议。A.CSMA/CDB.CSMA/CAC.DQDBD.令牌传递

47、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（请作答此空）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A.IPSANB.FCSANC.NASD.DAS

48、下面的地址中，可以分配给某台主机接口的地址是（）。A.3B.27/30C.61.10.191.255/18D.8/27

49、一台CiSCO交换机和一台3com交换机相连，相连端口都工作在VLANTrunk模式下，这两个端口应使用的VLAN协议分别是（）A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

50、SDH网络是一种重要的广域网，具有多种网络结构，可简述为（）。A.星型网结构借助TM设备连接，主要用作专网。B.链型网结构借助DXC设备连接，主要用作接入网C.环型网结构借助ADM设备连接，主要用作骨干网D.网孔型结构借助ADM设备连接，主要用作长途骨干网二、多选题

51、以下地址中属于自动专用IP地址的是（）。A.B.C.5D.

52、为了在不同网页之间传递参数，可以使用的技术及其特性是（）。A.Cookie，将状态信息保存在客户端硬盘中，具有很高的安全性B.Cookie，将状态信息保存在服务器硬盘中，具有较低的安全性C.Session，将状态信息保存在服务器缓存中，具有很高的安全性D.Session，将状态信息保存在客户端缓存中，具有较低的安全性

53、（）传递需要调制编码。A.数字数据在数字信道上B.数字数据在模拟信道上C.模拟数据在数字信道上D.模拟数据在模拟信道上

54、在一个网络内有很多主机，现在需要知道究竟有哪些主机。方法之一是：从指定网络内的第一个主机地址开始，依次向每个地址发送信息并等待应答。该方法所使用的协议及报文是（）A.ICMP，回送请求报文B.UDP，17类型报文C.TCP，SYN报文D.PING，测试报文

55、公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。A.RC-5B.RSAC.ECCD.MD5

56、存储转发方式是实现网络互联的方式之一，其主要问题是在每个节点上产生不确定的延迟时间。克服这一问题的最有效方法是（）A.设置更多的缓冲区B.设计更好的缓冲区分配算法C.提高传输介质的传输能力D.减少分组的长度

57、计算机网络机房建设过程中，独立的防雷保护接地电阻要求小于（）。A.1ΩB.4ΩC.5ΩD.10Ω

58、浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是()。A.21B.25C.80D.大于1024的高端

59、HDLC协议采用的帧同步方法为（）。A.字节计数法B.使用字符填充的首尾定界法C.使用比特填充的首尾定界法D.传送帧同步信号

60、在PKI中，不属于CA的任务是（）。A.证书的颁发B.证书的审改C.证书的备份D.证书的加密

61、IPv6地址分为3级，其中第1级表示的含义是（）。A.全球共知的公共拓扑B.本地网络C.网络接口D.保留

62、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。A.JDBCB.XMLC.CGID.COM

63、从每个非根网桥的端口选出一个到达根网桥路径最短的端口称为（）。A.阻塞端口B.备份端口C.指定端口D.根端口

64、假定在一个IPv4网络中只有两个主机HA和HB，HA和HB在同一个LAN内，并且没有划分VLAN。如果HA和HB需要直接通信则需满足（）。A.HA和HB必须在同一子网内。B.HA和HB必须在不同子网内。C.HA和HB无论在一个子网或不在一个子网都可以。D.HA和HB必须使用相同的操作系统。

65、IEEE802.3规定的CSMA/CD协议可以利用多种监听算法来减少发送冲突的概率，下面关于各种监听算法的描述中，正确的是（）。A.非坚持型监听算法有利于减少网络空闲的时间B.坚持型监听算法有利于减少冲突的概率C.P坚持型监听算法无法减少网络的空闲时间D.坚持型监听算法能够及时抢占信道

66、在网络数据传输过程中都是收、发双向进行的。一般来说，对于光纤介质也就需要两条光纤分别负责数据的发送和接收。近年来已经有了在单条光纤上同时传输收发数据的技术，下面支持单条光纤上同时传输收发数据的技术是（）。A.WiFi和WiMAXB.ADSL和VDSLC.PPPoE和802.1xD.GPON和EPON

67、传输介质越长，传播延迟越大，由此导致的延迟失真越大。受延迟失真影响最大的是（）。A.低速、数字信号B.高速、数字信号C.低速、模拟信号D.高速、模拟信号

68、配置路由器有多种方法，一种方法是通过路由器console端口连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

69、EPON是一种重要的接入技术，其信号传输模式可概括为（）。A.采用广播模式，上下行均为CSMA/CD方式B.采用点到多点模式，下行为广播方式，上行为TDMA方式C.采用点到点模式，上下行均为WDM方式D.采用点到点模式，上下行均为CSMA/CD方式

70、某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处是网络隔离需求。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告（）。A.恰当，考虑周全B.不很恰当，因现有预算足够买国产设备C.不恰当，因无需增加预算也能采购到好的进口设备D.不恰当，因政务网的关键设备不允许使用进口设备

71、在对规划项目进行经济效益评价时，常使用净现值、净现值率、投资回收期、内部收益率等评价指标。当（）时，规划项目具有经济可行性。A.净现值大于0B.投资回收期大于行业基准投资回收期C.内部收益率小于行业的基准收益率D.折现率大于行业基准收益率

72、在DNS资源记录中，（）记录类型的功能是实现域名与其别名的关联。A.MXB.NSC.CNAMED.PTR

73、在局域网中划分VLAN，不同VLAN之间必须通过中继端口连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（）。A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

74、在DNS中，域名是倒树状结构。树根称之为“根域”，根域下面是“顶级域名”。顶级域名中有个“arpa”的顶级域名，其作用是（）。A.ARPAnet组织的简称，是ARPA组织的域名B.Arpa国家的简称，是arpa国家的域名C.用作反向地址解析D.一个普通的顶级域名

75、RIP协议根据从邻居节点收到的路由信息更新自身的路由表，其更新算法的一个重要步骤是将收到的路由信息中的距离改为（）。A.∞B.0C.15D.原值加1

76、为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示（7）的TTL位。A.过期值B.数据报生存期C.总时间D.计时位

77、项目质量控制的目的是（）。A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

78、HDLC通信中，（请作答此空）用于传送有效信息或数据，简称（）。SNRM属于HDLC帧中的（）。A.信息帧B.监控帧C.无编号帧D.控制帧

79、在Windows系统中监听发送给NT主机的陷入报文的程序是（）。A.snmp.exeB.C.notepad.exeD.snmptrap.exe

80、许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（）。A.安装防火墙B.安装用户认证系统C.安装相关的系统补丁D.安装防病毒软件

81、按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中（）是不正确的。A.核心层实现访问控制列表检查功能B.汇聚层实现网络的访问策略控制C.工作组服务器，放置在接入层D.在接入层可以用集线器代替交换机

82、站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（请作答此空）帧。A.1，3，4B.3,4,5C.2,3,4D.1,2,3

83、下列对集成服务（IntServ）模型和区分服务（DiffServ）模型描述正确的是（）。A.IP的Qos技术主要是集成服务模型和区分服务模型B.集成服务模型和区分服务模型无法进行结合C.集成服务扩展性好，可以应用在不同规模的网络中；区分服务扩展性差，不能应用在大型网络中D.集成服务模型可以针对单个业务（比如一路电话）进行Qos保证；区分服务模型不针对单个业务，而是针对一类业务进行Qos保证

84、（请作答此空）目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。该测试的依据是（）。A.单元测试B.集成测试C.系统测试D.验收测试

85、某企业构建了网站群管理系统，为了加强网站安全，可以配置（）来有效防止对网站的SQL注入，XML注入、XSS等攻击。A.WAFB.IDSC.备份一体机D.上网行为管理设备

86、某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：用户计算机数量40台，分布在二层楼内，最远距离约60米；一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（请作答此空）。A.部署合理B.不恰当，7个业务系统必须部署在7台物理服务器上C.不恰当，没有备份服务器，不能保证数据的安全性和完整性D.不恰当，所有服务器均需通过防火墙策略进行地址映射

87、以下关于逻辑网络的设计目标的说法不正确的是（）。A.网络设计必须具有较好的可扩充性B.需考虑逻辑网络的易用性C.需考虑逻辑网络的可管理性D.逻辑网络设计时必须考虑最安全的各种措施和设备

88、MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在（）A.以太帧头的前面B.以太帧头与IP头之间C.IP头与TCP头之间D.应用数据与TCP头之间

89、数字证书中不包含的信息是（）A.公钥B.私钥C.起始时间D.终止时间

90、IP数据报的分段和重装配要用到报文头部的（）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（请作答此空）字节；标记字段M标志（MF位）为0表示（）。A.4B.8C.1D.13

91、下面协议中，属于第三层隧道协议的是（请作答此空），第二层隧道协议中（）能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。A.PPTPB.IPSecC.L2TPD.SSLVPN

92、在一次TCP连接中，如果某方要关闭连接，这时应答方则应该在收到该报文后，（）。A.在对该报文进行肯定确认后，同时马上发送关闭连接报文B.只需对该报文进行肯定确认C.在发该报文进行肯定确认后，应该收到应用程序通知后再发送关闭连接报文D.无需对其做出任何应答

93、为了便于实现多级中断，使用（）来保护断点和现场最有效。A.ROMB.中断向量表C.通用寄存器D.堆栈

94、下列路由器协议中，（）用于AS之间的路由选择。A.RIPB.OSPFC.IS-ISD.BGP

95、可以使用_____命令查看生存周期和序列号？A.showipospfB.showipospfneighborC.showipospfdatabaseD.showiprouteospf

96、对计算机评价的主要性能指标有时钟频率、（请作答此空）、运算精度、内存容量等。对数据库管理系统评价的主要性能指标有（）、数据库所允许的索引数量、最大并发事务处理能力等。A.丢包率B.端口吞吐量C.可移植性D.数据处理速率

97、某局域网内部有30个用户，假定用户只使用E-mail收发电子邮件（收发流量相同）和WEB两种服务，每个用户平均使用E-mail的速率为1Mbps，使用WEB的速率是0.5Mbps，则按照一般原则，估算本局域网的出流量（从局域网向外流出）是（）。A.45MbpsB.22.5MbpsC.15MbpsD.18Mbps

98、以下关于RISC和CISC的叙述中，不正确的是（）。A.RISC通常比CISC的指令系统更复杂B.RISC通常会比CISC配置更多的寄存器C.RISC编译器的子程序库通常要比CISC编译器的子程序库大得多D.ISC比CISC更加适合VLSI工艺的规整性要求

99、某台主机通过一个网卡接入IPv6网络时，该网卡所得到的IPv6地址数最少为（）个。A.1B.2C.3D.4

100、在DES加密算法中，密钥长度和被加密的分组长度分别是（）。A.56位和64位B.56位和56位C.64位和64位D.64位和56位

参考答案与解析

1、答案：A本题解析：RSA公钥（e，n）加密，私钥d解密。

2、答案：A本题解析：这是一道基本概念题，考查了原型法的基本概念。在多种软件开发生命周期中，有两种模型使用到了原型法：n快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。n演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

3、答案：D本题解析：本题考查数据编码与调制方面的基础知识。曼彻斯特编码是用两个脉冲编码一个位，其效率为50%。4B/5B编码是用5个脉冲编码4个位，其效率为80%。

4、答案：B本题解析：DHCP客户机启动后，发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。

5、答案：A本题解析：用例（usecase）用来描述系统对事件做出响应时所采取的行动。用例之间是具有相关性的。用例间的关系有：包含、扩展和泛化。（1）包含关系：抽取两个或多个用例共有的一组相同动作，作为一个独立的子用例，该子用例可为多个基用例共享或复用。包含关系用带箭头的虚线表示，并附上标记＜＜include>>。虚线箭头指向子用例。（2）扩展：当出现多个不同情况而导致的多种分支时，则可将用例分为一个基本用例和一个或多个扩展用例。扩展关系是对基用例的扩展，扩展用例不是必须执行，具备了一定触发条件才执行。扩展关系用带箭头的虚线表示，并附上标记＜＜extend>>。虚线箭头由子用例指向基用例。（3）泛化：泛化代表一般与特殊的关系，子用例继承了父用例所有的结构、行为和关系。泛化关系用空心三角形箭头的实线表示，箭头指向父用例。

6、答案：B本题解析：本题考查有关OSPF协议的基本知识。OSPF协议规定，主干区域连接其他的所有区域，主干区域的标识为。

7、答案：D本题解析：首先，无线网络选型时基于WLAN的技术建设无线校园网是经济可行的方案;其次室外供电的方案是以PoE方式供电，太阳能供电不能保障不间断，地下埋设专用供电电缆以及高空架设专用供电电缆覆盖的范围较大，工程复杂。无线网络安全接入的方案是通过用户名与密码认证，其他方式都不适用。有很多人认为校园面积4KM^2,POE供电距离过长，不适合。实际上本题官方没有考虑距离的问题，有考虑不周到的情况。

8、答案：B本题解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCPSYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。

9、答案：B本题解析：答案：B。本题考查网络项目进度管理方面的基本知识。网络图法是一种编制大型工程进度计划的有效方法。其基本思想是将项目内容分解为工作、事件等，在一个有向图上用节点表示，用有向弧表示工作或事件之间的关联关系或时序关系（权值表示所需时间）。利用网络图，容易计算出关键路径（即项目所需的总时间），通过改进网络、缩短关键路径的长度可以缩短项目的工期。进度曲线法是以时间为横轴、以完成累计工作量（该工作量的具体表示内容可以是实物工程量的大小、工时消耗或费用支出额，也可以用相应的百分比来表示）为纵轴，按计划时间累计完成任务量的曲线作为预定的进度计划。进度曲线大体呈S形。直方图又称质量分布图，是一种几何形图表，它是根据从生产过程中收集来的质量数据分布情况，画成以组距为底边、以频数为高度的一系列连接起来的直方型矩形图，是研究工序质量分布常用的一种统计工具。相关图又称散布图，是在质量控制中用来显示两种质量数据之间关系的一种图形。

10、答案：C本题解析：建筑物综合布线系统中的干线子系统是各楼层设备之间的互连系统，水平子系统是各个楼层接线间配线架到工作区信息插座之间所安装的线缆。

11、答案：C本题解析：暂无解析

12、答案：A本题解析：S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是MD5、SHA-1；签名指纹算法使用DSS、RSA；加密数字签名和加密报文采用的算法均是对称加密，比如3DES、AES等。

13、答案：D本题解析：在Internet上为用户提供高质量的QoS必须解决以下几个问题：QoS的分类与定义：对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。例如，给实时服务分配较大的带宽和较高的CPU处理时间等，另一方面，对QoS进行分类定义也方便用户根据不同的应用提出QoS需求。准入控制和协商：根据网络中资源的使用情况，允许用户进入网络进行多媒体信息传输协商其QoS。资源预约：为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。资源调度与管理：资源进行预约之后，是否能得到这些资源，还依赖于相应的资源调度与管理系统。

14、答案：B本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

15、答案：C本题解析：本题考查VLAN的概念和实现基础。VLAN是在二层实现的，是基于二层交换设备实现的。在普通的网桥上（非交换式）将无法实现VLAN。

16、答案：C本题解析：本题考查数据链路层协议HDLC的基本概念。高级数据链路控制（High-LevelDataLinkControl或简称HDLC），是一个在同步网上传输数据、面向比特的数据链路层协议，它是由国际标准化组织（ISO）根据IBM公司的SDLC（SynchronousDataLinkControl）协议扩展开发而成的。链路控制协议着重于对分段成物理块或包的数据的逻辑传输，块或包由起始标志引导并由终止标志结束，也称为帧。帧是每个控制、每个响应以及用协议传输的所有信息的媒体的工具。所有面向比特的数据链路控制协议均采用统一的帧格式，不论是数据还是单独的控制信息均以帧为单位传送。每个帧前、后均有一标志码01111110，用作帧的起始、终止指示及帧的同步。标志码不允许在帧的内部出现，以免引起歧义。为保证标志码的唯一性但又兼顾帧内数据的透明性，可以采用“0比特插入法”来解决。该法在发送端监视除标志码以外的所有字段，当发现有连续5个“1”出现时，便在其后添插一个“0”，然后继续发后继的比特流。在接收端，同样监除起始标志码以外的所有字段。当连续发现５个“1”出现后，若其后一个比特“0”则自动删除它，以恢复原来的比特流；若发现连续6个“1”，则可能是插入的“0”发生差错变成的“1”，也可能是收到了帧的终止标志码。后两种情况，可以进一步通过帧中的帧检验序列来加以区分。“0比特插入法”原理简单，很适合于硬件实现。作为面向比特的数据链路控制协议的典型，HDLC具有如下特点：协议不依赖于任何一种字符编码集；数据报文可透明传输，用于实现透明传输的“0比特插入法”易于硬件实现；全双工通信，不必等待确认便可连续发送数据，有较高的数据链路传输效率；所有帧均采用CRC校验，对信息帧进行编号，可防止漏收或重份，传输可靠性高；传输控制功能与处理功能分离，具有较大灵活性和较完善的控制功能。由于以上特点，目前网络设计普遍使用HDLC作为数据链路管制协议。

17、答案：D本题解析：TCP协议在工作过程中可能发送死锁的原因是：接收方为暂缓接收数据而向发送方发送窗口为0的应答报文，发送方收到后暂停发送，等待接收到非0窗口的应答报文后继续发送新的报文。如果接收方在发送0窗口的应答报文后，所发送的非0窗口应答报文丢失，则发送方会一直等待下去。解决这一问题的方法是：发送方设置计时器，在收到0窗口应答报文后启动计时，计时满后向接收方发探测报文，提醒接收方重发非0窗口的应答报文。

18、答案：C本题解析：GetBulkRequest是SNMPv2用于快速读取被管设备上数据的方法，一次能读多条连续的记录，长度受UDP报文长度的限制。

19、答案：B本题解析：对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

20、答案：D本题解析：BGP是边界网关协议，目前版本为BGP4，是一种增强的距离矢量路由协议。该协议运行在不同AS的路由器之间，用于选择AS之间花费最小的协议。BGP协议基于TCP协议，端口179。使用面向连接的TCP可以进行身份认证，可靠交换路由信息。BGP4+支持IPv6。BGP特点：（1）不用周期性发送路由信息；（2）路由变化，发送增量路由（变化了的路由信息）；（3）周期性发送Keepalive报文效验TCP的连通性。

21、答案：B本题解析：浏览页面、邮件接收以及文件传输对实时性没有太高要求，视频会议必须保障实时性。

22、答案：A本题解析：RAID5具有与RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=(n-1)/n，其中n为RAID中的磁盘总数。实现RAID5至少需要3块硬盘，如果坏一块盘，可通过剩下两块盘算出第三块盘内容。RAID5如果是由容量不同的盘组成，则以最小盘容量计算总容量。（1）3块80G的硬盘做RAID5：总容量=（3-1）×160=320G。（2）2块80G的盘和1块40G的盘做RAID5：总容量=（3-1）×80=160G。

23、答案：C本题解析：质量管理的目的就是采取一切必要措施并执行，以满足质量的要求。

24、答案：C本题解析：纠错码广泛用于无线通信中，因为无线线路比有线噪声更多、容易出错。有线线路上的错误率非常低，所以对于偶然的错误，利用错误检测和重传机制更为有效。数据链路层广泛使用循环冗余校验码（CyclicalRedundancyCheck，CRC）进行错误检测。CRC编码又称为多项式编码（polynomialcode）。CRC的基本思想是把位串看成系数为0或1的多项式，一个k位的帧看成是一个k-1次多项式的系数列表，该多项式有k项，例如，1101有4位，可以代表一个3阶多项式，系数为1、1、0、1使用CRC编码，需要先商定一个生成多项式（generatorpolynomial）G(x)。生成多项式的最高位和最低位必须是1。假设原始信息有m位，则对应多项式M(x)。生成校验码思想就是在原始信息位后追加若干校验位，使得追加的信息能被G(x)整除。接收方接收到带校验位的信息，然后用G(x)整除。余数为0，则没有错误；反之则发生错误。假设生成多项式G(x)的阶为r，则在原始信息位后添加r个0，新生成的信息串共m+r位，对应多项式设定为的阶为16，所以校验位为16位。接收端发现错误后采取的措施是自动请求发送端进行重发。

25、答案：C本题解析：IEEE802.3ae：万兆以太网（10GigabitEthernet）。该标准仅支持光纤传输，提供两种连接：一种是和以太网连接，速率为10Gb/s物理层设备，即LANPHY；另一种是与SHD/SONET连接，速率为9.58464Gb/s的WAN设备，即WANPHY。通过WANPHY可以与SONETOC-192结合，通过SONET城域网提供端到端连接。该标准支持10Gbase-s（850nm短波）、10Gbase-l（1310nm长波）、10Gbase-E（1550nm长波）三种规格，最大传输距离分别为300m、10km和40km。802.3ae支持802.3标准中定义的最小帧长和最大帧长，不采用CSMA/CD方式，只用全双工方式（千兆以太网和万兆以太网的最小帧长为512字节）。

26、答案：A本题解析：IETF的NGTRANS工作组提出了IPv4向IPv6过渡的解决技术，主要有：（1）双协议栈（双栈）技术：IPv4和IPv6网络可共存于同一台设备和同一张网络之中。（2）隧道技术：IPv6结点可以借助IPv4网络进行通信。（3）翻译技术：纯IPv4与纯IPv6的结点之间可以通过翻译IPv4、IPv6协议方式，进行通信。IPv6的任意播地址只可以分配给IPv6路由器使用，不可以作为源地址。

27、答案：A本题解析：本题考查对单区域OSPF工作原理的理解。OSPF（OpenShortestPathFirst开放式最短路径优先）是一个内部网关协议（InteriorGatewayProtocol，简称IGP），用于在单一自治系统（autonomoussystem，AS）内决策路由。与RIP相比，OSPF是链路状态路由协议，而RIP是距离矢量路由协议。OSPF的协议管理距离（AD）是110。作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（LinkStateAdvertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。一个OSPF网络被分割成多个区域。区域将网络中的路由器在逻辑上分组并以区域为单位向网络的其余部分发送汇总路由信息。区域编号由一个长度为32bits的字段所定义，区域编号有两种表示方法，一种为点分十进制（如Area，写法规则同IPv4地址）；另外一种为十进制数字格式（如Area1，注意Area1不等于Area），通常使用十进制数字格式对区域进行编号。区域是以接口（Interface）为单位来划分的，所以一台多接口路由器可能属于多个区域。相同区域内的所有路由器都维护一份相同的链路状态数据库（LSDB），如果一台路由器属于多个区域，那么它将为每一个区域维护一份LSDB。将一个网络划分为多个区域有以下优点：某一区域内的路由器只用维护该区域的链路状态数据库，而不用维护整个OSPF网络的链路状态数据库。将某一区域网络拓扑变化的影响限制在该区域内，不会影响到整个OSPF网络，从而减小SPF计算的频率。将链路状态通告（LSA）的洪泛限制在本区域内，从而降低OSPF协议产生的数据量。OSPF定义的5种网络类型：4.点到点网络（point-to-point），由cisco提出的网络类型，自动发现邻居，不选举DR/BDR，hello时间10s5.广播型网络（broadcast），由cisco提出的网络类型，自动发现邻居，选举DR/BDR，hello时间10s。6.非广播型（NBMA）网络（non-broadcast），由RFC提出的网络类型，手工配置邻居，选举DR/BDR，hello时间30s。7.点到多点网络（point-to-multipoint），由RFC提出，自动发现邻居，不选举DR/BDR，hello时间30s。8.点到多点非广播，由cisco提出的网络类型，手动配置邻居，不选举DR/BDR，hello时间30s。0s。9.点到多点网络（point-to-multipoint），由RFC提出，自动发现邻居，不选举DR/BDR，hello时间30s。10.点到多点非广播，由cisco提出的网络类型，手动配置邻居，不选举DR/BDR，hello时间30s。

28、答案：C本题解析：本题考查成本控制方面的基本知识。

29、答案：D本题解析：计算机的主要技术性能指标有主频、字长、内存容量、存取周期、运算速度及其他指标。1、主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度。单位MHz。2、字长：是指计算机的运算部件能同时处理的二进制数据的位数。字长决定了计算机的运算精度。3、内存容量：是指内存贮器中能存贮的信息总字节数。能常以8个二进制位(bit)作为一个字节（Byte）。4、存取周期：存贮器连续二次独立的"读"或"写"操作所需的最短时间，单位来纳秒（ns,1ns=10-9s）。存储器完成一次"读"或"写"操作所需的时间称为存储器的访问时间（或读写时间）。5、运算速度：是个综合性的指标，单位为MIPS（百万条指令/秒）。影响运算速度的因素，主要是主频和存取周期，字长和存储容量也有影响。

30、答案：A本题解析：考核逆向工程基础。

31、答案：C本题解析：TCP协议在工作过程中可能发送死锁的原因是：接收方为暂缓接收数据而向发送方发送窗口为0的应答报文，发送方收到后暂停发送，等待接收到非0窗口的应答报文后继续发送新的报文。如果接收方在发送0窗口的应答报文后，所发送的非0窗口应答报文丢失，则发送方会一直等待下去

32、答案：D本题解析：暂无解析

33、答案：D本题解析：答案：D。本题考查网络故障分析与处理方面的基本知识。针对本题的现象，说明有线线路、所有网络设备、用户计算机等都应该没有问题。最可能的原因应是针对AP的攻击导致的。

34、答案：D本题解析：本题考察RSVP协议的相关知识。资源预留协议（ResourceReservationProtocol，简称RSVP）是一个通过网络进行资源预留的协议，是为实现综合业务网而设计的。RSVP要求接收者在连接建立之初进行资源预留，它必须支持单播和多播数据流，并具有很好的可伸缩性和强壮性。主机或者路由器可以使用RSVP满足不同应用程序数据流所需的不同的服务质量。RSVP定义应用程序如何进行资源预留并在预留的资源不用时如何进行预留资源的删除。RSVP将会使得路径上每个节点都进行资源预留。RSVP有两种主要的消息：（1）路径消息路径消息被沿着数据路径从发送方主机发送，并记录路径上每个节点的的路径状态。路径状态包括先前节点的IP地址和一些数据对象：sendertemplate（发送方模板）是用于描述发送方数据格式、sendertspec（数据流的话务描述特征）是用于描述数据流传输特征、adspec携带广告数据。（2）预留消息预留消息是由接收方沿着反向路径发送到发送方。在每个节点上，预留消息的IP目的地址将会改成反向路径上下一节点的地址，同时IP源地址将会改成反向路径上前一节点的地址。预留消息包括流量说明数据对象，这个数据对象上用于确定流需要的资源。一个需要按特定服务质量发送数据流的RSVP主机将会传输一个RSVP路径消息，这个路径消息将会沿单播或组播路由通过路由协议预先建立的路径传输。如果路径消息到达一个不理解RSVP的路由器，将会将这个消息转发并不对其内容进行分析而且不会为这个流进行资源预留。当目的路由器接收到路径消息，它将会：按照请求的参数进行资源预留。对此，许可控制和策略控制处理请求参数并通知分组分类以便正确处理选定的数据分组，或者和上层协商如何进行分组处理。向上游转发请求（朝着发送方方向）。在每个节点上，预留消息的流量说明（flowspec）可以由前向节点更改。主要特征：RSVP为每个流请求资源：这是只有一个发送者但可以有一个或多个接收者的流。RSVP不是一个路由协议，而是用于互联现在的和将来的路由协议。RSVP是由数据流的接收者发起并维护资源预留。RSVP维护主机和路由器的软状态（每个节点上的资源预留都需要周期性的更新），因此支持源自适应网络变化。RSVP提供多种预留类型（一组预留选项）并允许将来加入其他类型，进行协议改进，以支持不同的应用程序。RSVP传输并维持通信和策略控制参数，这些对于RSVP都是不透明的。

35、答案：B本题解析：软件复用使用已有的软件产品（如设计、代码、文档等）来开发新的软件系统的过程。软件复用的形式大体可分为垂直式复用和水平式复用。垂直式重用：指在一类具有较多公共性的应用领域之间进行软件重用，由于存在许多共性或相似性，因此重用面较广，且有助于获得系统的通用模型。水平式重用：重用不同应用领域中的软件元素，例如数据结构、分类算法、人机界面构件等。标准函数库是一种典型的原始的水平式重用机制。

36、答案：A本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

37、答案：D本题解析：IDS的基本原理是通过分析网络行为（访问方式、访问量、与历史访问规律的差异等）判断网络是否被攻击及何种攻击。但这种分析并不能知道用户的各种突发性和变化的需求，因此很容易出现误判，并且对网络内部的误操作不能准确判断。

38、答案：A本题解析：本题考查NAT，DHCP协议方面的基本知识。内部网上的Web服务器要被Internet上的用户访问，本应有一个合法的公网IP地址。现在，分配的是内部地址，不能被Internet用户直接识别。解决方法是：以路由器的合法IP地址作为Web服务器对外提供服务的地址，DHCP服务器为Web服务器分配一个固定的内部IP地址，在路由器上设置地址映射，即来自Internet的所有Web请求，都被映射并转发到某个固定的内部地址。

39、答案：C本题解析：本题考查的效率，用简单的停等ARQ协议原理来计算即可。发送一个帧的时间=发送时间+传播时间+【应答帧的发送时间+返回时间】，由于应答帧很小，题干没有给出，可以忽略。因此总的时间=4000/64000+270+270（这个270ms是应答帧通过卫星链路返回的传输时间）=602.5ms而这段时间里，真正用于数据帧发送的时间=4000/64000=0.0625S=》62.5ms，因此最.大利用率=62.5/602.5=0.1037,因此选C

40、答案：D本题解析：具体问题具体分析，当选D。

41、答案：A本题解析：公司总部与分部之间通过Internet传输数据，需要采用加密方式保障数据安全。加密算法中，对称加密比非对称加密效率要高。RSA和ECC属于非对称加密算法，MD5为摘要算法，故选择RC-5。

42、答案：D本题解析：客户端命令端口为N，数据传输端口为N+1（N≥1024）。

43、答案：C本题解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连接，则发出keepalive

44、答案：C本题解析：商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在网络安全的基础上，保障以电子交易和电子支付为核心的电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可认证性、不可拒绝性、不可伪造性和不可抵赖性。

45、答案：D本题解析：实际应用中，通常网拓扑结构是由混合形式的，而非单一的拓扑结构

46、答案：B本题解析：IEEE802.11采用了类似于802.3CSMA/CD协议的载波侦听多路访问/冲突避免协议（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA）。

47、答案：C本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

48、答案：D本题解析：计算IP地址中的主机地址即可。C选项是广播地址。

49、答案：D本题解析：暂无解析

50、答案：C本题解析：答案：C。本题考查SDH网络的基本知识。SDH网络是一种重要的广域网，具有多种网络结构，主要有：利用ADM连接的链型网、利用DXC/ADM连接的星型网、利用DXC/ADM连接的树型网、利用ADM连接的环型网、利用DXC/ADM连接的网孔型网。SDH网络主要用作骨干网，用于连接本地网。

51、答案：C本题解析：APIPA在到54的私有空间内分配地址，所有设备使用默认的网络掩码。

52、答案：C本题解析：答案：C。本题考查HTTP协议的基本知识及其应用。在不同网页之间传递参数，常见的有4种方法：Cookie、Session、数据库和Ajax。其中Cookie方法将参数保存在客户端硬盘中（存在安全性问题），Session将参数保存在服务器缓存中（数据量受限），数据库方法将参数保存在数据库中（数据的结构化问题及速度问题），Ajax方法以局部更新页面的方式实现参数的传递。

53、答案：B本题解析：本题考查数字传输、模拟传输以及模拟数据和数字数据调制的基本概念。不过题目本身不严谨。数字数据在模拟信道上，需要调制。模拟数据在数字信道上，需要PCM脉冲编码调制。数字数据在数字信道上，需要编码。综上所述，本题可理解为纯调制就是B，纯编码就是A，脉冲编码调制为C。

54、答案：A本题解析：ICMP协议有很多功能，其中之一是向指定主机发送回送请求报文，对方收到后会发送一个应答报文，报告自己的状态。PING应用就是利用这一功能实现的。

55、答案：A本题解析：公司总部与分部之间通过Internet传输数据，需要采用加密方式保障数据安全。加密算法中，对称加密比非对称加密效率要高。RSA和ECC属于非对称加密算法，MD5为摘要算法，故选择RC-5。

56、答案：C本题解析：在存储转发方式下，减少分组的长度显然不能解决延迟问题。设计更多的缓冲区，实际上可能增加了延迟时间，好的缓冲策略有助于减少排队时间，但效果有限。提高传输介质的传输能力，使得接收到分组后能及时地从输出介质上传送出去，是减少延迟的最有效措施。

57、答案：D本题解析：1、独立的防雷保护接地电阻应小于等于10欧；2、独立的安全保护接地电阻应小于等于4欧；3、独立的交流工作接地电阻应小于等于4欧；4、独立的直流工作接地电阻应小于等于4欧；5、防静电接地电阻一般要求小于等于100欧。视频没有涉及，这个作为接地的概念，记住即可。

58、答案：D本题解析：网络应用中，通常服务器端为低端，比如Web服务器的80,FTP服务器的20,21邮件服务器的25等，客户端均为高端。

59、答案：C本题解析：本题考查数据链路层协议HDLC的基本概念。高级数据链路控制（High-LevelDataLinkControl或简称HDLC），是一个在同步网上传输数据、面向比特的数据链路层协议，它是由国际标准化组织（ISO）根据IBM