2024年全国软件水平考试之中级网络工程师考试历年考试题（附答案）

全国软件水平考试考试重点试题精编

注意事项：

1.全卷采用机器阅卷，请考生注意书写规范：考试时间为120分钟。

口卜

:2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答

题卡规定位置。

3.部分必须使用2B铅笠填涂；非选择题部分必须使用黑色签字笆书写，字体

工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域

j书写的答案无效：在草稿纸、试卷上答题无效。

密

封一、选择题

窣

1、如下图所示，使用基本ACL限制FTP访间权限，从给出的Switch的配置文件判断可以实

®PC1在任何时间都可以访问FTP

②PC2在2018年的周一不能访问FTP

③PC2在2018年的周六二午3点可以访问FTP

④PC3在任何时间不能访问FTP

凶

恬

Switch的配置文件

svsnameSwitch

FTPserverenable

FTPacl2001

time-rangeftp«access14:00to18:00ofT-day

time-rangeftp-accessfrom00:002018/1/1to23:592018/12/31

aclnumber2001

rule5permitsource55

rule10permitsource55time-rangeftp-access

rule15deny

aaa

local-userhuaweipasswordirreversible-cipher

local-userhuaweiprivilegelevel15

local-userhuaweiftp-directoryflash:

local-userhuaweiservice-typeftp

return

A.①②③④

B.①②④

C.②③

D.①③④

2、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina(请作答

此空)canbethemaster.Thereisonlyonemasterandtherecanbeupto()activeslave

devicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveora

parkedslave.Therecanbeupto()parkedslaves.Iftherearealreadymaximumnumberof

activeslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto()mode

beforeitcanbecomeactive.Withinanetwork,all()communicationsareprohibited.

A.WIRELESSLAN

B.WIRELESSMAN

C.CELLULARRADIONETWORK

D.PICONET

3、在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个()

报文来请求重新租用IP地址。

A.Dhcpdiscover

B.Dhcprequest

C.Dhcprenew

D.Dhcpsack

4、以下关于DHCP服务的说法中不正确的是（）。

A.在一个子网内可以设置多台DHCP服务器

B.在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址

C.使用DHCP服务，无法保证某台计算机使用固定IP地址

D.客户端在配置时不需要指明DHCP服务器IP地址

5、在RIP协议中，默认（）秒更新一次路由。

A.30

B.60

C.90

D.100

6、用户B收到经A数字签名后的消息M,为验证消息的真实性，首先需要从CA获取用户

A的数字证书，该数字证书中包含（），可以利用（）验证该证书的真伪，然后利用（本题）

验证M的真实性。

A.CA的公钥

B.B的私钥

C.A的公钥

D.B的公钥

7、光纤通信中使用的复用方式是（）。

A.异步时分复用

B.同步时分复用

C.码分复用

D.波分复用

8、管理员在交换机设置某条指令的时候，出现下述错误，

ErrouThenetworksectionshnuldbewithinthesubnetofthepool.贝ij最可能执行的指令是（）

A.[Huawei-ip-pool-x]networkmask24[Huawei-ip-pool-x]gateway-list

B.[Huawei-ip-pool-x]networkmask24（Huawei-ip-pool-x]dns-list

C.[Huawei-ip-pool-x]networkmask24[Huawei-ip-pool-x]leaseday1000

D.[Huawei-ip-pool-x]networkmask24[Huawei-ip-pool-x]next-server

9、软件开发中的瀑布模型是一种典型的按照软件生存周期的阶段划分的模型，与之最合适

的软件开发方法是O

A.构件化方法

B.结构化方法

C.面向对象方法

D.快速原型方法

10、TCP首部中有,而UDP首部中没有的字段是（）。

A.源端口号

B.TTL

C.序列号

D.校验和

C.hosts

0.default

18、RIPv2对RPvl协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是

发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案的作用是

().

A.支持CIDR

B.解决路由环路

C.扩大最大跳步数

D.不使用广播方式更新报文

19、代理服务器为局城网用户提供Internet访问时，不提供()服务。

A.地址共享

B.数据缓存

C.数据转发

D.数据加密

20、在Linux中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的足()

A.文件所有者对该文件可读可写

B.同组用户对该文件只可读

C.其他用户对该文件可读可写

D.其他用户对该文件可读可查询

21、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywith

theuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemore

adaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattempts

tofindtheleast-costrou:ethroughthenetwork,withcostbasedonthenumberof(本

题),expecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortf

adaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe{73)

informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependn

statusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretween

thequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaload

ontheconstituentnetworks,causingaperformancedegradation

A.hops

B.sites

C.members

D.points

22、内存按字节B3000H到DABFFH的区域，其存储容量为()

A.123K

B.159KB

C.163KB

D.194KB

23、只能控制源IP地址的ACL是（），其编号范围是（诗作答此空）

A.2000~2999

B.3000〜3999

C.4000~4999

D.50000-5999

24、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的

是（）。

A.设备防雷击

B.入侵检测

C.漏洞发现与补丁管理

D.流量控制

25、下面选项中，（）做了磁盘镜像，可并行读数据。

A.RAIDO

B.RAID1

C.RAID5

D.RAID10

26、用户发出HTTP请求后，收到状态码为505的响应，出现该现象的原因是（）

A.页面请求正常，数据传输成功

B.服务器根据客户端请求切换协议

C.服务器端HTTP版本不支持

D.请求资源不存在

27、

要实现同一Vian内生机可以通信，正确的配置是（）

A.[SwitchA]interfacegigabitethernetl/0/3[SwitchA-GigabitEthernetl/0/3]portlink-typetrunk|Swit

chA-GigabitEthernetl/0/3]porttrunkallow-passvlan23

B.[SwitchA]interfacegigabitethernetl/0/l[SwitchA-GigabitEthernetl/0/l]portlink-typetrunk[Swit

chA-GigabitEthernetl/0/l]porttrunkallow-passvlan23

C.[SwitchA]interfacegigabitethernetl/0/l[SwitchA-GigabitEthernetl/0/l]portlink-typeaccess[Swi

tchA-GigabitEthernetl/0/l]portdefaultvlan23

D.[SwitchA）interfacegigabitethernetl/0/3[SwitchA-GigabitEthernetl/0/3]portlink-typeaccess[Swi

tchA-GigabitEthernetl/0/3]portdefaultvlan23

28、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统

A.工作区子系统

B.水平子系统

C.管理子系统

D.设备间子系统

29、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP

地址。

A.最先到达的

B.最大的

C.最小的

D.租期最长的

30、在DNS服务器中的（）资源记录属于域名服务器记录，指明该域名由哪台服务器来解

析。

A.MX

B.NS

C.PTR

D.CNAME

31、在Linux中，（）可以使用长格式显示文件内容。

A.ls-I

B.ls-b

C.ls-a

D.ls-d

32、（）不属于主动攻击

A.流量分析

B.重放

C.IP地址欺骗

D.拒绝服务

33、假设模拟信号的频率范围为2〜8MHz，采样频率必须大于（）时，才能使得到的样本信号不

失真。

A.4MHZ

B.6MHZ

C.12MHZ

D.16MHZ

34、CSMA/CD协议是（）协议。

A.物理层

B.介质访问子层

C.逻辑链路子层

D.网络层

35、下面不属于数字签名作用的是（）。

A.接收者可验证消息来源的真实性

B.发送者无法否认发送过该消息

C.接收者无法伪造或篡改消息

D.可验证接收者的合法性

36、SNMP协议中网管代理使用（）操作向管理站发送异步事件报告。

A.trap

B.set

C.get

D.get-next

37、具有最高的安全性，但磁盘空间利用率只有50%的是（）。

A.RAID0

B.RAID1

C.RAID3

D.RAID5

38、在RIP协议中，默认（）秒更新次路由。

A.30

B.G0

C.90

D.100

39、干线子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区

子系统中信息插座的安装位置距掰地面的高度为（）cm。

A.30〜50

B.20-30

C.10-20

D.50-60

40、以太网中的帧属于­）协议数据单元。

A.物理层

B.数据链路层

C.网络层

D.应用层

41、DHCP（）报文的目的IP地址为55

A.DhcpDiscover

B.DhcpDecline

C.DhcpNack

D.DhcpAck

42、在进行DNS查询时，首先向（）进行域名查询，以获取对应的IP地址。

A.主域名服务器

B.辅域名服务器

C.本地host文件

D.转发域名服务器

43、El载波的基本帧由32个子信道组成，其中子信道（）属于•语音话路。

A.CH0-CH15

B.CH1〜CH16

C.CHO〜CH31

D.CH17-CH31

44、在Linux中，使用Apache发布Web服务时默认Wen站点的目录为（）。

A./etc/httpd

B./var/log/httpd

C./var/home

D./home/httpd

45、计算机运行过程中，遇到突发事件，要求CPU暂归停止正在运行的程序，转去为突发

事件服务，服务完毕，再自动返回原程序继续执行，其处理过程中保存现场的FI的是（）。

A.防止丢失数据

B.防止对其他部件造成影响

C.返回去继续执行原程序

D.为中断处理程序提供数据

46、SNMP代理发送陷阱报文（Trap）的默认端口号是（）。

A.160

B.161

C.162

D.163

47、某用户得到的网络地址范围为110.0〜110,这个地址块可以用（）表示，其中可以

分配（）个可用主机地址。

A./20

B./21

C./16

D./24

48、ADSL采用（上题）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供

电话和上网服务。采用ADSL联网，计算机需要通过（本题）和分离器链接到电话入户接线

盒。

A.ADSL交换机

B.CableModem

C.ADSLModem

D.无线路由器

49、在linux操作系统中，执行命令chmod764filel.txt之后，结果是（）。

A.数值754写到文件filel.txt里

B.只有文件所有者对filel.txt文件具有读操作权限

C.只有文件所有者对filel.txt文件具有写操作权限

D.只有文件所有者*jfilel.txt文件具有执行操作权限

50、以太网协议中使用了二进制指数后退算法，其冲突后最大的尝试次数为()次

A.8

B.10

C.16

D.2O

二、多选题

51、在PKI中，CA颁发给申请者的数字证书用CA的私钥签名，目的是()。数字证书中包含

(请作答此空)。

A.申请者的公钥

B.申请者的私钥

C.CA的公钥

D.CA的私钥

52、根据下面网络拓扑图和某台路由的路由表。在路由器上执行命令(60)可获得如图所示的

路由表，可以判断该路由表是设备(61)的路由表。工程师可以根据拓扑图和路由表推断(62)。

/24

/24/24

)estination/NaskProtoprlags>NextHopInterface

/24OSPFDGigabitEthernet0/0/2

10.2.2.0/24DirectloD10.2.2.1GigabitEthemet0/0/l

10.2.2.1/32DirectoD127.0.0.1GigabitEthemet0/0/l

10.2.2.255/32DirectoD127.0.0.1GigabitEthemet0/0/l

10.3.3.0/24OSBFD192.168.23.3GigabitEthemetfcl/0/2

127.0.0.0/8DirectloD127.0.0.1InLoopBackO

127.0.0.1/32DirectoD127.0.0.1InLoopBackO

127.255.255.255/32DirectoD127.0.0.1InLoopBackO

192.168.12.0/24DirectoDGigabitEthemet0/0/0

192.168.12.2/32DirectoD127.0.0.1GigabitEthemetO/0/0

192.168.12.255/32DirectoD127.0.0.1GigabitEthernetO/O/O

192.168.13.0/24OSPFDGigabitEthernet0/0/2

192.168.23,0/24DirectloDGigabitEthemetO/O/2

192.168.23.2/32DirectoD127.0.0.1GigabitEthemetO/O/2

192.168.23.255/32DirectoD127.0.0.1GigabitEthernet0/0/2

255.255.255.255/32DirectoD127.0.0.1InLoopBackO

A.R1的GEO/O/O至R2的GEO/O/O这段链路出现故障

B.R2的接口GE0/0/1的IP地址是/24

C.R3的接口GE0/0/2的P地址是/24

D.R1的接口GE0/0/2的IP地址是/24

53、管理员欲通过配置静态浮动路由来实现路由备份，则正确的实现方法是（）。

A.管理员需要为主静态辞由和备用静态路由配置不同的协议优先级

B.管理员只需要配置两个静态路由就可以了

C.管理员需要为主静态路由和备用静态路由配置不同的TAG

D.管理员需要为主静态路由和备用静态路由配置不同的度量值

54、系统测试是将软件系统与硬件、外设和网络等其他因素结合起来，对整个软件系统进行

测试。O不是系统测试的内容。

A.路径测试

B.可靠性测试

C.安装测试

D.安全测试

55、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（）

A.300G

B.450G

C.600G

D.900G

56、某管理员发现网络中存在ARP攻击，因此决定在Switch上添加网关对应的静态MAC地

址（4-4-4）,正确的命令是（）

A.[Switch-mac-addressstatic4-4-4gigabitethernet1/0/2

B.[Switchmac-address4-4-4gigabitethernet1/0/2vlan2

C.[Switch!mac-address4-4-4gigabitethernet1/0/2vlan4

D.[Switch]mac4-4-4gj^abKethernet1/0/2vlan2

A.A

B.B

C.C

D.D

57、在以太网中出于对（）的考虑，需设置数据帧的最小帧。

A.重传策略

B.故障检测

C.冲突检测

D.提高速率

58、制定系统测试计划的是在（）阶段。

A.需求分析

B.概要设计

C.详细设计

D.系统测试

59、在相隔20km的两地间通过电缆以100Mb/s的速率传送1518字节长的以太帧，从开始

发送到接收完数据需要的时间约是（）（信号速率为200m/us）。

A.131US

B.221US

C.1310us

D.2210us

60、在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每

秒钟传送100个字符，采用DPSK调制，则有效数据速率为（15）。

A.200b/s

B.500b/s

C.700b/s

D.1000b/s

61、Telnet采用客户端/服务器工作方式，采用（）格式实现客户端和服务器的数据传输。

A.NTL

B.NVT

C.base—64

D.RFC822

62、当DHCP服务器拒绝客户端的IP地址请求时,发送（）报文。

A.DhcpOffer

B.DhcpDecline

C.DhcpAck

D.DhcpNack

63、El载波的控制开销占（），El基本帧的传送时间为（请作答此题）

A.IOOms

B.200ys

C.125pis

D.150HS

64、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是

00,出现该现象可能的原因是（）。

A.该网段存在多台DHCP服务滞

B.DHCP服务器为客户端分配了该地址

C.DHCP服务器停止工作

D.客户端TCP/IP协议配置错误

65、以下关于层次化网络设计的叙述中，错误的是（）。

A.核心层实现数据分组从一个区域到另一个区域的高速转发

B.接入层应提供丰富接口和多条路径来缓解通信瓶颈

C.汇聚层提供接入层之间的互访

D.汇聚层通常进行资源的访问控制

66、网络配置如下图所示:

其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadto

fib-----------------------------------------------------------------------------------RoutingTables:PublicDestinations:

6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterfacel/24Direct00D

FastEthernetO/0192.1683.0/24RIP1001DSerial2/0/24RIP

1002DSerial2/0Direct00DSerial2/0/24

Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为

（），从该设备到PCI经历的路径为（在此空作答）。路由器R2接DS2可能的IP地

址为（）。

A.R0->R2^PCl

B.R03R13R23PC1

C.Rl^RO^PCl

D.R2玲PCI

67、El载波的数据速率是（本题）Mb/s,E3载波的数据速率是（）Mb/So

A.1.544

B.2.048

C.8.448

D.34.368

68、如图所示网络结构，当Swithl和Swith2都采用默认配置，PC2和PC4之间不能通信,

其最可能的原因是（）。如果要解决此问题，最简单的解决方法是（请作答此空）。

SwitchlSwitrh2

A.把Switchl和Switch2连接端H配置为trunk模式

B.把Switchl和Switch2连接端口配置为access模式

C.把Switchl和Switch2设置配置为服务器模式

D.把Switchl和Switch2设置配置为客户端模式

69、当客户端收到多个DHCP服务器的响应时，客户端会选择()地址作为自己的IP地址。

A.最先到达的

B.最大的

C.最小的

D.租期最长的

70、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现得端口组合是()

A.源端口号为2345,目的端口号为80

B.源端口号为80,目的端口号为2345

C.源端口号为3146,目的端口号为8080

D.源端口号为6553,目的端口号为5534

71、公钥体系中，用户甲发送给用户乙的数据要用()进行加密。

A.甲的公钥

B.甲的私钥

C.乙的公钥

D.乙的私钥

72、某企业网络的员工工作时使用的软件，需要同时打开10个端口号，目前该公司的NAT

服务器只有一个公网IP地址，则该公司能同时工作的用户数上限大约是()。

A.6451

B.3553

C.1638

D.102

73、在SNMP协议中，管理站要设置被管对象属性信息，需要采用命令进行操作;被管对象

有差错报告，需要采用()命令进行操作

A.get

B.getnext

C.set

D.trap

74、在Linux中，（）命令可将文件按修改时间顺序显示。

A.ls-a

B.ls-b

C.ls-c

D.ls-d

75、IPv4的D类地址是组播地址，22400.1表示（）构成的组播组。

A.DHCP服务器

B.RIPV2路由器

C.本地子网中的所有主机

D.0SPF路由器

76、下面关于路由器的描述中，正确的是（）

A.路由器中串口与以太口必须是成对的

B.路由器中串口与以太□的IP地址必须在同一网段

C.路由器的串口之间通常是点对点连接

D.路由渊的以太□之间必须是点对点连接

77、DNS正向搜索区的功能是将域名解析为IP地址，Windows系统中用于测试该功能的命

令是

A.nslookup

B.arp

C.netstat

D.query

78、Linux操作系统中，网络管理员可以通过修改（）文件对web服务器端口进行配置。

A.inetd.conf

B.lilo.conf

C.httpd.conf

D.resolv.conf

79、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25

和PSTN等广域网络的是（）。

A.同步串口

B.异步串口

C.AUX端口

0.Console端口

80、在0SI参考模型中，上层协议实体与卜一层协议实体之回的逻辑接口叫做服务访问点（SAP）。

在Internet中,网络层的服务访问点是（）。

A.MAC地址

B.LLC地址

C.IP地址

D.端口号

81、通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（daemon）

是（）。

A.bind

B.smbd

C.named

D.shard

82、（）针对TCP连接进行攻击。

A.拒绝服务

B.暴力工具

C.网络侦察

D.特洛伊木马

83、甲、乙两厂生产的产品类似，且产品都拟使用“B”商标。两厂于同一天向商标局申请商

标注册，且申请注册前两厂均未使用“B”商标。此情形下，（）能核准注册。

A.甲厂

B.由甲、乙厂抽签确定的厂

C.乙厂

D.甲、乙两厂

84、以下关于。SPF路由协议的描述中，错误的是（）。

A.采用dijkstra算法计算到达各个目标的最短通路

B.计算并得出整个网络的拓扑视图

C.向整个网络中每一个路由器发送链路代价信息

D.定期向邻居发送Keepalive报文表明存在

85、以太网帧格式如下图所示，其中“填充”字段的作用是（）。

前导帧起目的校

字段，始二地址一地址一据〃充。验和小

A.可用于表示任选参数

B.表示封装的上层协议

C.表示控制帧的类型

D.维持64字节的最小帧长

86、（）是Linux中Samba的功能。

A.提供文件和打印机共享服务

B.提供FTP服务

C.提供用户的认证服务

D.提供IP地址分配服务

87、（67）是单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。

A.DAS

B.NAS

C.SAN

D.RAID

88、在层次化园区网络设计中，（）是接入层的功能

A.高速数据传输

B.VLAN路由

C.广播城的定义

D.MAC地址过滤

89、主存和CPU之间增加高速缓存的目的是o

A.解决CPU和主存之间的速度匹配问题

B.扩大主存容量

（:・既扩大主存容量，又提高了存取速度

D.扩大辅存容量

90、当登录交换机时，符号O是特权模式提示符。

A.@

B.#

C.>

D.&

91、在X.509标准的数字证书中，要辨别该证书的真伪，可以使用（）进行验证。

A.用户的公钥

B.CA的公钥

C.用户的私钥

D.CA的私钥

92、SNMP采用UDP提供数据报服务，这是由于（）。

A.UDP比TCP更加可靠

B.UDP数据报文可以比TCP数据报文大

C.UDP是面向连接的传输方式

D.采用UDP实现网络管理不会太多增加网络负载

93、3DES的密钥长度为（）。

A.56

B.112

C.128

D.168

94、使用Windows提供的网络管理命令（）可以查看本机的路由表

A.nslookup

B.regedit

C.netstat

D.ping

95、网络测试包括主动测试和被动测试，属于主动测试是(69)。

A.使用ping命令测试网络的连通性

B.使用IDS进行流量监测

C.在交换机上查看端口的统计信息

D.具有SNMP管理功能设备进行信息采集

96、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一

台交换机，则关于此主机的IP地址描述正确的是()。

[Router]ippoolpooll[Router-ip-pool-pooll]networklmask[Router-ip-pool

-pooll]gateway-listl[Router-ip-pool-pooll]quit[Router]ippoolpool2[Router-ip-pool-pool

2]networklmask[Router-ip-pool-pool2]gateway-listlO.20.20.l[Router-ip-

pool-pool2]quit[Router]interfaceGigabitEthernetl/0/0[Router-GigabitEthernetl/0/0]ipaddressl0

.10.10.124[Router-GigabitE:hernetl/0/0]dhcpselectglobal

A.获取的IP地址属于/24网络

B.获取的IP地址属于/24网络

C.主机获取不到IP地址

D.获取的IP地址可能属于/24网络,也可能属于/24网络

97、以下关于DHCP服务的说法中，正确的是()。

A.在一个园区网中可以存在多台DHCP服务器

B.默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址

C.默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址

D.在DHCP服务器上，只能使用同一网段的地址作为地址池

98、两个自治系统(AS)之间使用的路由协议是()

A.RIP

B.OSPF

C.BGP

D.IGRP

99、在冗余磁盘阵列中，以下不具有容错技术的是()

A.RAID0

B.RAID1

C.RAID5

D.RAID10

100,地址92/25是()

A.网络地址

B.组播地址

C.主机地址

D.定向广播地址

参考答案与解析

1、答案：A

本题解折：

代码表示网段的主机可以随时访问FTP服务器

网段的主机只能在2018年的休息日的下午2点到下午6点间访问

其余的网段主机，任何时段都不能访问FTP服务器

2、答案：D

本题解析：

解析：参考译文

蓝牙设备可以是一个主设备也可以是一个从设备，位于［请作答此空）中的任一设备都可以

成为主设备。在一个网络中只育一个主设备，最多有（）个激活的从设备。另外，一个设

备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数

量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才

能被激活。在一个网络内，所有的（）通信都是被禁止的。

3、答案：A

本题解析：

客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCPServer发送DHCPREQUEST

消息包。满了是发DHCPDISCOVER

4、答案：C

本题解析：

通过采用DHCP协议,DHCP服务器为DHCP客户端进行动态IP地址分配。同时DHCP客户

端在配置时不必指明DHCP服务器的IP地址就能获得DHCP服务。当同•子网内有多台DHCP

服务器时，在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址。而在DHCP

服务器配置的时候，可以让某台主机使用固定的IP地址。

5、答案：A

本题解析：

RIP协议的特点：

（1）只和相邻路由器交换信息。

（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。具体的内容就是：我

到本自治系统中所有网络的最短距离，已经到每个网络应经过的下一跳路由器。

（3）每隔30秒发整张路由表的副表给邻居路由器。

6、答案：C

木题解析：

场景：A声明自己是某银行办事员向客户索要账户和密码，客户验证了A的签名，确认索要

密码的信息是A发过来的，那么客户就愿意告诉A用户名和密码么？

显然不会。因为客户仅仅证明信息确实是A发过来的没有经过篡改的信息，但不能确认A

就是银行职员、做的事情是否合法。这时需要有一个权威中间部门M（如政府、银监会等），

该部门向A颁发了一份证书，确认其银行职员身份。这份证书里有这个权威机构M的数字

签名，以保证这份证书确实是M所发。

7、答案：D

本题解折：

所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来

进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24

个语音话路,每个时隙传送8bit（7bit编码加上lbit信令）,因此共用193bit（192bit加上

lbit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000xl93b/s=1.544Mb/s,

其中的每个话音信道的数据速率是64kb/So另外还要注意E2,T2,E3,T3的速率问题，这些都

是常考的概念题。

8、答案：A

本题解析：

此题主要考查对华为交换机的基础配置命令，显然错误提示为输入的网络没有在指定的地址

池内。可以看到四个选项中，必须要求网关与地址池的地址在同一个子网，否则就会报错。

因此答案是Ao

9、答案：B

本题解析：暂无解析

10、答案：C

本题解析：

查看教程TCP和UDP首部格式。

11、答案：B

本题解析：

（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关

系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：

报告检测到的错误。

12、答案：B

本题解析：

本题考查软件T程中的软件开发过程和软件开发阶段的基础知识。需求分析确定软件要完成

的功能及非功能性要求;概要设计将需求转化为软件的模块划分,确定模块之间的调用关系；

详细设计将模块进行细化，得到详细的数据结构和算法;编码根据详细设计进行代码的编写，

得到可以运行的软件，并进行单元测试。

13、答案：C

木题解析：

在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名

添加一呜控制字段，构成IPsec数据报。隧道模式是对整个IP数据包提供安全传输机制。是

在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。

14、答案：C

本题解析：暂无解析

15、答案：C

本题解析：

TCP会话通过三次握手来建立连接。三次握手的目标是依数据段的发送和接收同步，同时也

向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可

以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志

位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber,ISN）。ISN是

一个随时间变化的随机值，即SYN=1,SEQ=Xo源主机进入SYN-SENT状态。（2）第二次握手

目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1,同时确认序号字段表明目

标主机期待收到源主机下一个数据段的序号，即ACK=x+l（表明前一个数据段已收到且没有

错误）。此外，在此段中设置SYN=1,并包含目标主机的段初始序号y,即ACK=1,确认序号

ACK=x+l,SYN=1,自身序号SEQ=y«此时目标生机进入SYN-RCVD状态，源主机进入

ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序

号和确认序号（ACK=1,确认序号ACK=y+l,自身序号SEQ）,TCP会话的三次握手完成。接

下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

按々SYN

发送SYN=l；

ACK=1;

ACK：-v=x+l;

SEQRf

生收ACK

图4三次握手

而TCP释放连接可以分为四步。

16、答案：B

本题解析：暂无解析

17、答案：C

本题解析：暂无解析

18、答案：B

本题解析：暂无解析

19、答案：D

本题解析：

代理服务器是介于浏览器和Web服务器之间的一台服务器。其功能是代理网络用户去取得

网络信息。网络信息则是通过代理服务器进行中转的。更重要的是：ProxyServer（代理服

务器）是Internet链路级网关所提供的•种重要安全功能，工作主要在开放系统互联（OSI）

模型的对话层。

代理服务器能够让多台没有IP地址的电脑使用其代理功能高速、安全的访问互联网资源。

当代理服务器客户端发出一个对外的资源访问请求，该请求被代理服务器识别并由代理服务

那代为向外请求资源。

代理服务器的作用如b'o

1.共享网络

如通过Squid、sygateswingate>isa、ccproxy以及NT系统自带的网络共享等代理服务器访

问外部站点的信息。这些代理服务器也都能提供企业级的文件缓存、复制和地址过滤等服务。

充分利用局域网出口的有限带宽，加快内网用户的访问速度，能解决仅仅有一条线路一个公

有IP，在这种公有IP资源严重不足的情况下，满足局域网众多用户同时共享上网的需求。

2.访问代理

现在的网络环境中常常会出现网络拥挤或网络故障。用户通常都会通过代理服务器绕道访问

目的站点；另外，代理服务器中通常会备份有相当数量的缓存文件，如果当前所访问的数据

在代理服务器的缓存文件中，则可直接读取，而无需再连接到远端Web服务器。这样可以

达到加快访问网站速度，节约通信带宽的目的。

3.提高速度

提高下载速度，突破一个IP、一个下载线程的限制以及电信和联通的用户互上对方的电影网

站下载的限制。

4.突破限制

互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问

权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问

目标网站成为可能。通过代理服务器，国内高校使用教育网能实现访问因特网，这是高校内

代理服务器流向的原因所在。

5.防止攻击

通过代理服务耀完成内部主机的访问使主机地址等信息不会发送到外部，隐藏了自己的真实

地址信息，还可隐藏自己的IP。更有效地保护了内部主机。

6.充当防火墙

因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器I：

可以设置相应的限制，以过滤或屏蔽某些信息。

7.方便对用户管理

通过代理服务器，管理员可以设置用户验证和记账功能，对用户进行登记，并对用户的访问

时间、访问地点、信息浏览进行统计。没有登记的用户无权通过代理服务器访问Internet

8.隐藏身份

代理服务器使用内部用户访问Intemer时受到保护，内部网的用户要对外发布信息需要使用

代理服务器的反向代理功能。这样不会影响到内部网络的安全性能，起到隐藏身份的目的。

20、答案：A

本题解析：暂无解析

21、答案：A

本题解析：暂无解析

22、答案：B

本题解析：

BABFF-B3000=(27BFF)16=(162815)10(162815/1024)+l=159KB力口1,类似F3〜5一共应有3个

数,如果使用5-3=2,就少一个

23、答案：A

本题解析：

分类班号范圉支抒的过逮选嗔

匹柒条件较少，只能逋过芳加加址粕时间用来遇行念奥四B

基本ACL2000^^99

菜费龙忖鬻单匹0的功It中可以使用

匹以条件修为全面，通过源IP地址、目的加坨虻、工费、时回段、协议

题ACL3000~3999类型、优先级、ICMP报文类型和ICMP报文削多个维眼支空迸行匹

野，在大部分功能中都可使用高级ACL进行精确克里匹比•

由于他第怖路区侵用MAC加址来送行另址，所以在控制静路层时时

■于MAC

4000-4999冬要通过MAC坳址来找无球或行分笑・星于MAC地址的ACLM可以电

地址的

ACL过检MAC地址、目的MAC地址、CcS、办议码等旗度来港行舟里匹配

24、答案：C

本题解析：暂无解析

25、答案：B

本题解析：

RAID1做了磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比

RAID0慢点。安全性最好，但空间利用率为50%,利用率最低。

26、答案：C

本题解析：

HTTP505错误是HTTP状态码的一种，表示“HTTP版本不受支持当服务器不支持请求中所使

用的HTTP协议版本时就返回此错误。

27、答案：A

本题解析：

要实现上图中跨交换机的Vian之间的通信，需要配置SwitchA和SwitchB之间的链路类型及

通过的VLAN,实现相同业务用户通过SwitchA和SwitchB通信。

[SwitchA]interfacegigabitethernetl/0/3[SwitchA-GigabitEthernetl/0/3]portlink-typetrunk//交换

机之间相连接口类型建议使用trunk,接口默认类型不是trunk,需要手动配置为

trunk[SwitchA-GigabitEthemetl/0/3]porttrunkallow-passvlan23//^J^UGE1/0/3加入VLAN2和

VLAN3

28、答案：A

本题解析：

综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统

和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之

间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工

作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口

之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：

就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间

的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其

往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设

备间内的子系统，或者说皓大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连

接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地卜.

管道、直埋沟、架空线二种方式。

29、答案：A

本题解析：

当客户端收到多个DHCP服务器的响应时，客户端会选择最先到达的地址作为自己的IP地

址。

30、答案：B

本题解析：

在.DNS服务器中的NS资源记录属于域名服务器记录，指明该域名由哪台服务器来解析。

31、答案：A

本题解析：

ls-1：可以使用长格式显示文件内容，通常要查看详细的文件信息时，就可以使用ls-1这个指

令。

32、答案：A

本题解析：

本题考查网络攻击的基础知识。网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通

过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺

骗、拒绝服务攻击等均属尸攻击者主动向攻击对象发起破坏性攻击的方式。流最分析攻击是

通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

33、答案：D

本题解析：

采样定理基本概念。采样频率大于信号最高频率的2倍。

34、答案：B

本题解析：

CSMA/CD协议是介质访问子层协议

35、答案：D

本题解析：

数字签名能够实现三点功能：

（1）接收者能够核实发送者对报文的签名，也就是说，接收者能够确信该报文确实是发送

者所发送的。其他人无法伪造对报文的签名，这就叫做报文鉴别。

（2）接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。这就叫做报文的

完整性。

（3）发送者事后不能抵赖对报文的签名。这就做不可否认性。

36、答案：A

本题解析：

SNMP使用的是无连接的UDP协议，因此在网络上传送SNMP报文的开销很小，但UDP是

不保证可靠交付的。同时SNMP使用UDP的方法有些特殊，在运行代理程序的服务器端用

161端口来接收Get或Set报文和发送响应报文（客户端使用临时端口），但运行管理程序的

客户端则使用熟知端口162来接收来自各代理的Trap报文。

37、答案：B

本题解析：

独立冗余磁盘阵列（RedundantArrayoflndependentDisks,RAID）技术是一种用多个较小的磁

盘替换单一的大容量磁盘，并通过合理地在多个磁盘上存放数据以提高系统的I/O性能。RAID

中共分以下几个级别：（1）RAID0级（冗余和校验的数据分块）：具有最高的I/O性能和最

高的磁盘空间利用率，但系统的故障率高，属于非冗余系统。（2）RAID1级（磁盘镜像阵列）：

由磁盘对组成，每一个工作盘都有其对应的镜像盘，上面保存着与工作盘完全相同的数据拷

贝，具有最高的安全性，色磁盘空间利用率只有50%。（3）RAID2级（采用纠错海明码的磁

盘阵列）：采用了海明码纠错技术，用户需增加校验盘来提高可靠性，在大量数据传输时，

I/O性能较高，但不利于小批量数据传输。（4）RAID3级和RAID4级（采用奇偶校验码的磁

盘阵列）：把奇偶校验码存放在一个独立的校验盘上。如果有一个盘失效，其数据可以通过

对其他盘上的数据进行异或运算得到。读数据很快，但写入数据时要计算校验位，速度较慢。

（5）RAID5级（独立校验盘的奇偶校验码磁盘阵列）：没有独立的校验盘，校验信息分布在

组内所有盘上，对于大批量和小批量数据的读写性能都很好。

38、答案：A

本题解析：暂无解析

39、答案：A

本题解析：

干线子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系

统中信息插座的安装位置距离地面的高度为30〜50cm；如果信息插座到网卡之间使用无屏

蔽双绞线，布线距离最大为10m。

40、答案：B

本题解析：

基本概念！以太网属于数据链路层。

41、答案：A

本题解析：