2024年上半年网络工程师真题及答案

2024年上半年网络工程师上午试卷标准答案与解析

•计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其⑴。

（I）A.操作码应存入指令寄存器（IR）,地址码应存入程序计数器（PC）。

B.操作码应存入程序计数器（PC）,地址码应存入指令寄存器（IR）。

C.操作码和地址码都应存入指令寄存器。

D.操作码和地址码都应存入程序计数器。

试题解析：

指令寄存器（IR）用来保存当前正在执行的一条指令。当执行一条指令时，先把它从

内存取到数据寄存器（DR）中，然后再传送至IR.指令划分为操作码和地址码字段，由

二进制数字组成。为了执行任何给定的指令，必需对操作码进行测试，以便识别所要求的

操作。指令译码器就是做这项工作的。指令寄存器中操作码字段的输出就是指令译码器的

输入。操作码一经译码后，即可向操作限制器发出具体操作的特定信号。

答案：（1）C

•进度支配的常用图形描述方法有GANTT图和PERT图。GANTT图不能清晰地描

述一（2）；PERT图可以给出哪些任务完成后才能起先另一些任务。下图所示的PERT图

中，事务6的最晚起先时刻是」

（2）A.每个任务从何时起先B.每个任务到何时结束

C.每个任务的进展状况D.各任务之间的依靠关系

（3）A.0B.1C.10D.11

试题解析：

甘特图的优点是直观表明各个任务的支配进度和当前进度，能动态地反映软件开发进

展的状况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依靠关系，关

键任务也不明确。

PERT图中的关键路径是1-2-5T7-9,总共15天。在不影响关键路径，并考虑到

5-8这个任务的前提下，事务6的最晚起先事务是第10天。

答案：（2）D,（3）C

•运用白盒测试方法时，确定测试用例应依据（4）和指定的覆盖标准。

（4）A.程序的内部逻辑B.程序结构的困难性

C.运用说明书D.程序的功能

试题解析：

白盒法全面了解程序内部逻辑结构、对全部逻辑路径进行测试。白盒法是穷举路径测

试。在运用这一方案时，则试者必需检查程序的内部结构，从检查程序的逻辑着手，得出

测试数据。

答案：（4）A

•若某整数的16位补码为FFFFH（H表示十六进制）,则该数的十进制值为上。

⑸A.0B.-1C.213-ID.-2161

试题解析：

负数的补码：符号位为1，其余位为该数确定值的原码按位取反；然后整个数加1。

因此，补码FFFFH对应的是-1

答案：（5）B

•若在系统中有若干个互斥资源R,6个并发进程，每个进程都须要2个资源R,那么使系

统不发生死锁的资源R的最少数目为（6）“

（6）A.6B.7C.9D.12

试题解析：

在极端状况下，假设6个并发进程都获得了一个资源。要避开死锁，则至少须要再增

加一个资源。

答案：（6）B

•软件设计时须要遵循抽象、模块化、信息隐藏和模块独立原则。在划分软件系统模块时,

应尽量做到（7）o

（7）A.高内聚高耦合B.高内聚低耦合

C.低内聚高耦合D.低内聚低耦合

试题解析：

高内聚强调功能实现尽量在模块内部完成；低耦合则是尽量降低模块之间的联系，削

减彼此之间的相互影响。这二者的结合是面对过程编程和系统设计的重要特点。

答案：（7）B

•程序的T种基本限制结构是o

（8）A.过程、子程序和分程序B.依次、选择和重复

C.递归、堆栈和队列D.调用、返回和跳转

试题解析：

常识

答案：（8）B

•栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，（9）必需用栈。

（9）A.函数或过程进行递归调用及返回处理

B.将一个元素序列进行逆置

C.链表结点的申请和释放

D.可执行程序的装入和卸载

试题解析：

常识。

答案：（9）A

•两个以上的申请人分别就相同内容的计算机程序的独创创建，先后向国务院专利行政部

门提出申请，（10）可以获得专利申请权。

（10）A.全部申请人均B.先申请人

C.先运用人D.先独创人

试题解析：

在我国，审批专利遵循的基本原则是“先申请先得”原则，即对于同样的独创创建，谁

先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的独创

创建申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的独创创建提交了

专利申请，专利局将分别向各申请人通报有关状况可以将两申请人作为一件申请的共同申

请人，或其中一方放弃权利并从另一方得到适当的补偿，或两件申请都不授予专利权。但专

利权的的授予只能给一个人。

答案：（10）B

•第三层交换依据（11）对数据包进行转发。

（11）A.MAC地址B.IP地址C.端口号D.应用协议

试题解析：

这道题目有些吃不准°

第三层交换原来是应当依据网络层IP地址进行转发的.

但第三层交换有一类方案的思想是：在第三层对数据报进行一次路由，然后尽量在其

次层交换端到端的数据帧，这就是所谓的“一次路由，随后交换“（RouteOnce,Switch

Thereafter）的策略。3com公司的FaslIP交换（用于局域网）和MPOA（Multi-Protocol

FR的帧信息长度远大于X.25分组，最大帧长度可达1600字节，适合于封装局域网的

数据单元。

FR的带宽限制技术是它的一大优点。在传统的数据通信业务中，用户预定了一条64Kbps

的链路，那么就只能以64Kbps的速率传输。而在FR技术中，预定的是CIR（Committed

InformationRate,约定数据速率），即在正常状态下Tc（CommittedTimeInterval,承诺时

间间隔）内的数据速率平均值。在实际的数据传输过程中，用户能以高于64Kbps的速率

传送数据。举例来说，一个用户预定了CIR=64Kbps的FR链路，并与FR业务供应商鉴定

了另外两个指标：

XLBe（CominittedBurst,承诺突发量）：在承诺信息速率的测量间隔内，交换机准许接

收和发送的最大数据量，以bps为单位。

X2.Be（ExcessBurst,超突发量）：在承诺信息速率之外，FR交换机试图发送的未承诺的

最大额外数据量，以bps为单位。超量突发依靠于厂商可以供应的服务，但是一般来说它

要受到本地接入环路端口速率的限制。一般来说，发送超量突发数据（Be）的概率要小于

承诺突发数据（Be）。网络把超量突发数据（Be）看作可丢弃的数据。

当用户以等于或低丁64Kbps（CIR）的速率传送数据时，网络确定牢靠地负责传送，

当用户以大于64Kbps的速率传送数据，且用户在Tc内的发送量（突发量）少于BeBe时,

在正常状况下也能牢靠地传送，但是若出现网络拥塞，则会被优先丢弃。当突发量大于Be

Be时，网络将丢弃数据帧。所以FR用户虽然付了64Kbps的信息速率费（收费以CIR来

定），却可以传送高于64Kbps速率的数据，这是FR吸引用户的主要缘由之一。

答案：（13）B

•在地面上相隔2000KM的两地之间通过卫星信道传送4000比特长的数据包，假如数据速

率为64Kb/S,则从起先发送到接收完成须要的时间是（14）o

（14）A.48msB.640msC.322.5msD.332.5ms

试题解析：

总时间=4000比特的发送时间卫星传输延迟时间。

发送4000比特须要4000/64k=62.5ms,在文中没有说明卫星传输延迟，估计乂用了

270ms的“标准时间”。唉，这个时间我去年下半年做考试分析时就已经强调过了是“教条主

义“，怎么就不知道反思呢？

“有的书上说卫星传输的延时是270ms,这里要说明一下：传输延时是与距离相关的，

距离越远则延时越大。即使是同一颗卫星，其近地点与远地点的通信传输延迟都差别特别

大。假如死记270ms,那就是教条主义了。”

总时间=62.5270=332.5ms

答案：（14）D

•同步数字系列（SDH）是光纤信道复用标准，其中最常用的STM-MOC-3）据速率

是一（15）,STM4OC-⑵的数据速率是一（16）。

(15)A.155.52UMb/sB.622.U8UMb/s

c.2488.320Mb/sD.lOGb/s

(16)A.155.52OMb/sB.622.080Mb/s

C.2488.320Mb/sD.lOGb/s

试题解析:

SONETSDHStt据他衡SSUMbps)

电子的光的光的曷间SPE

STS-1OC-151.8450.112

STS-3OC-3STU-1155.52150.S36

STS-9OC-9STM-3466.56451.(X®

STS-：2OC-12STM-4622.08W1.344

答案：(15)A,(16)B

•采纳CRC进行差错校验，生成多项式为G(X)=X4X1,信息码字为10111,则计算出的

CRC校验码是一(17).

(17)A.0000B.0100C.0010D.1100

试题解析：

100111101110000---------------最后四个“0”是补位

11001111।I

---------------''II

10000

10011；；

TToo◄—余数

答案：(17)D

•数字用户线(DSL)是基于一般电话线的宽带接入技术，可以在铜质双纹线上同时传送

数据和话音信号。下列选项中，数据速率最高的DSL标准是(18).

(18)A.ADSLB.VDSLC.HDSLD.RADSL

试题解析：

二土蓿左文理:S主事大3R

ISDN公字用a

IDSL128Kbps能等ISDN嵌务于盲台生众您逢七

MBfr

品;&勇3至众字T1/E1登务于WAMLANG同就

HDSL1.5Mbp$-2Mbps对筲

用户竣Bl登务龚G同

生筑将众字用户WHDSL2用相反,旻力方N警髡

SDSL1.5Vbps-2Mbp5对警

竣踣务炎去第能由同

能亡於玄字00if?：鱼度640KbpsInferret77[-J.税欧卤金,三一税

ADSL弊是警

下杼：金番6Mbpsg'E簟SN£闷、交三多雀N

三分坐次字吟ae花512Kbps可莓ADSL：在用所无砥麦夔

G.Lite

Y»5：M卷1.5Mbpssplitter

—”bp5~23Mbps。ADSL相另外可以传送

VDSL弊守警

字更会政造下星13Mbps-52MbpsHDTV-S

RADSL（Rate-AdaptiveDSL,速率自适应数字用户线路）是在ADSL基础上发展起来

的新一代接入技术，这种技术允许服务供应者调整xDSL连接的带宽以适应实际须要并且

解决线长和质量问题，为远程用户供应牢靠的数据网络接入手段。它的特点是：利用一对

双绞线传输；支持同步和非同步传输方式；速率自适应，下行速率从1.5Mbps到8Mbps,

上行速率从16Kbps到640Kbps；支持同时传数据和语音，特殊适用于下雨，气温特殊高的

反常天气环境。

答案：（18）D

•下列FTTx组网方案中，光纤覆盖面最广的是（19）。

（19）A.FTTNB.FTTCC.FTTHD.FTTZ

试题解析：

FTTN（fibertothenode,光纤到节点）

FTTC（fibertotheCurb,光纤到路边）

FTTH（fibertotheHome,光纤到户）

FTTZ（fibertotheZone,光纤到小区）

明显，FTTH将光纤干脆铺到千家万户，覆盖面是最广的。

答案：（19）C

•网络地址和端口翻译（NAPT）用于（20）,这样做的好处是一翻1）.

（20）A.把内部的大地址空间映射到外部的小地址空间

B.把外部的大地址空间映射到内部的小地址空间

C.把内部的全部地址映射到一个外部地址

D.把外部的全部地址映射到一个内部地址

（21）A.可以快速访问外部主机

B.限制了内部对外部主机的访问

C.增加了访问外部资源的实力

D.隐藏了内部网络的IP配置

试题解析：

NPAT（NetworkPortAddressTranslations.网络端口地址转换）也被称为“多对一”的

NAT,或者叫PAT（PortAddressTranslations,端口地址转换）、NPAT（NetworkAddress

PortTranslations,网络端口地址转换）、地址超载（addressoverloading）

NPAT可以允很多个内网本地IP地址共用一个外网本地IP地址（通常是公用IP地

址），并同时对IP地址和端I」号进行转换。当多个主机同时运用一个IP地址时，NAT服

务器利用IP地址和TCP/UDP端口号唯一标识某个主机上的某个会话。NPAT普遍应用于

接入设备中，当多个内网主机须要同时通过一个IP地址连接到外网时，NPAT技术极为有

用。

NPAT技术是一种地址伪装（AddressMasquerading）技术，NPAT转换后的端口号被

称为伪装端口号，NPAT服务器中的映射表则称为伪装NAT表。通信时，NPAT中出口分

组的内网私有地址被NAT服务器的外网公用IP地址代替，出口分组的端口号被一个尚未

运用的伪装端口号代替。从外网进来的分组依据伪装端H号和伪装NAT表进行转换。

答案：(20)C(21)D

•边界网关协议BGP的报文(22)传送。一个外部路由器通过发送上为—报文与另一

个外部路由器建立邻居关系，假如得到应答，才能周期性的交换路由信息。

(22)A.通过TCP连接B.封装在UDP数据包中

C.通过局域网D.封装在ICMP包中

(23)A.UpDateB.KeepAlive

C.OpenD.通告

试题解析：

BGP路由器运用TCP端口179相互建立对等会话。

OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。

OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说运用两个BGP路由器都

支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与

OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商

两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。

答案：(22)A(23)C

•在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀

是一(24)。

(24)A.001B.1111111010C.1111111011D.11111111

试题解析：

占用比例

00000000俵首1/256

00000001来无定117256

00000010SINSAP旗1/128

0000010NovellNetWareIPXii址1/128

0000011未缠至1/128

00001未空定1/32

0001未行走1/16

001可爽生全球单播依址1/8

010基于好者的蛀址1/8

011来经定1/8

100基亍烂厚的蛀址1/8

101未分运1/8

110未指定1/8

1110未指定1/16

1110未空定1/32

111110朱捶定1/64

1111110来堂定1/128

111111100未指定1/512

1111111010廷誉找神班1/1024

1111111011法卢志拄单插姓址1/1024

11111111多旦西1/256

答案：（24）A

•在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（25）,地址

0:0:0:0:0:0:0:1表示（26）o

（25）A.不确定地址，不能安排给任何结点

B.回环地址，结点用这种地址向自身发送IPv6分组

C.不确定地址，可以安排给任何地址

D.回环地址，用于测试远程结点的连通性

（26）A.不确定地址，不能安排给任何结点

B.回环地址，结点用这种地址向自身发送IPv6分组

C.不确定地址，可以安排给任何地址

D.回环地址，用于测试远程结点的连通性

试题解析：

“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没安排地址时运用，不能

安排给任何节点。

“0:0:0:0:0:0:0:1”是回呼地址（或称为回环地址），用来向自身发送IPv6包，不能安排

给任何物理接口。

答案：（25）A,（26）B

•Telnet采纳客户端/服务器工作方式，采纳上格式实现客户端和服务器的数据传输。

（27）A.NTLB.NVTC.base—64D.RFC822

试题解析：

Telnet（TCP/IPTerminalEmulationProtocol,TCP/IP”端仿真协议）是一种基于TCP

23端口的虚拟终端通讯协议。Telnel是标准的供应远程登录功能的应用，能够运行于不同

操作系统的主机之间。

Telnet由运行在本地计算机上的Telnet客户进程和运行在远程计算机上的Telnet服务

器进程所组成。为了使异构计算机和操作系统间的Telnet交互操作成为可能，Telnet协议

定义了一种通用字符终端作为数据和吩咐在Internet上的传输方式，即NVT(NetVirtual

Terminal,网络虚拟终端)。

答案：(27)B

•以下关于DNS服务器的叙述中，错误的是(28)。

(28)A.用户只能运用本网段内DNS服务器进行域名解析

B.主域名服务器负责维护这个区域的全部域名信息

C.协助域名服务器作为主域名服务器的备份服务器供应域名解析服务

D.转发域名服务器负责非本地域名的查询

试题解析：

常识。

答案：(28)A

•以下域名服务器中，没有域名数据库的(29)。

(29)A.缓存域名服务器B.主域名服务器

C.协助域名服务器D.转发域名服务器

试题解析：

缓存域名服务器将向其他域名服务器进行域名查询并将查询结果保存在缓存中。缓存

域名服务器可以改进网络中DNS服务器的性能。当DNS常常查询一些相同的目标时，安

装缓存域名服务器可以对查询供应更快速的响应，而不须要通过.主域名服务器或协助域名

服务器。缓存域名服务器因此特殊适合于在局域网内部运用，其主要目的是提高域名解析

的速度和节约对互联网访问的出口带宽。

某些网络连接不激励向本地以外发送很大的数据流量，这要么是因为网络连接是按流

量计费的，或网络连接本身是带宽不足。在这样的状况下，假如想将发往外部的DNS流量

限制到尽可能的小，就须要运用BIND的转发机制。或者你的网络中只有一台机器能连接

到Internet,而你在这台机器上运行了BIND，那么你口"以将这台BIND作为内部网络中的

其他BIND的转发器，也就是转发域名服务器，使得其他DNS也能查找Internet域名。

域名查询的转发机制是：当设置了转发器后，全部非本域的和在缓存中无法找到的域

名查询都将转发到设置的DNS转发器上，由这台DNS来完成解析工作并做缓存，因此这

台转发器的缓存中记录了丰富的域名信息。因而对非本域的查询，很可能转发器就可以在

缓存中找到答案，避开了再次向外部发送查询，削减了流量。

答案：(29)A

•通过“Inlernet信息服务(IIS)管理器”管理单元可以配置FTP服务器，若将限制端口设置

为2222,则数据端口自动设置为(30)。

(30)A.20B.80C.543D.2221

试题解析：

FTP的数据端口号是FTP限制端口号-1。例如当限制端口为21时，数据端口就是20

答案：(30)D

•在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基

于⑶)的虚拟主机，也可以是基于名字的虚拟主机.若某公司创建名字为business

的虚拟主机，则须要在一^一服务器中添加地址记录。在Linux中该地址记录的配置信

息如下，请补充完整。

NameVirtualHost

<VirtualHost>

(33)business

DocumentRoot/var/www/html/business

</VirtualHost>

(31)A.IPB.TCPC.UDPD.

(32)A.SNMPB.DNSC.SMTPD.FTP

(33)A.WebNameB.HostNameC.ServerNameD.WWW

试题解析：

常识。

答案：(31)A,(32)B,(33)C

•ATM高层定义了4类业务，压缩视频信号的传送属于(34)类业务。

(34)A.CBRB.VBRC.UBRD.ABR

试题解析：

ATM所供应的业务体系有五种业务类型：CBR(ConstantBitRate,固定比特率业务)、

RT-VBR(Realtime-VariableBitRate,实时可变比特率业务)、NRT-VBR(NotRealtime-

VariableBitRate,非实时可变比特率业务)、UBR(UnspecifiedBitRate,未指定比特率业

务)、ABR(AvailableBitRate,可用比特率业务)°在题FI中，将RT-VBR和NRT-VBR

合并成了VBR,所以是匹种业务。

CBRRT-VBRNRT-VBRABRUBR

宅笑鼻三VVX

一用于遇WVXXX

受再子央戈迺WXVVV

XXX3X

压缩视频属于RT-VBRO

答案：（34）B

•某LinuxDHCP服务器dhcpd.conf的配置文件如下：

ddns-update-stylenone;

subnetnetmask{

range0054;

ignoreclient-updates;

default-lease-time36（）0;

max-lease-time7200;

optionrouters;

optiondomain-name"”；

optiondomain-name-servers;

1

hosttestI{hardwareethemet00:E0:4C:70:33:65:fixed-address;）

客户端IP地址的默认租用期为（35）小时。

（35）A.1B.2C.60D.120

试题解析：

default-lease-time和max-lease-time的单位是秒

答案：（35）A

•DHCP客户端不能从DHCP服务器获得（36）。

（36）A.DHCP服务器的IP地址B.web服务器的IP地址

C.DNS服务器的IP地址D.默认网关的IP地址

试题解析：

常识

答案：（36）B

•配置POP3服务器时，邮件服务器的属性对话框如下图所示，其中默认状况下“服务器端

口”文本框应输入（37）。

(37)A.21B.25C.80D.110

试题解析：

POP3协议的默认端口是TCP的110。

答案：(37)D

•在Windows的DOS窗口中键入吩咐

C:>\nslookup

>settype=ns

这个吩咐序列的作用是」^。

(38)A.查询的邮件服务器信息

B.查询到域名的映射

C.查询的区域授权服务器

D.查询中各种可用的信息资源记录

试题解析：

sellype=ns中，ns表示代表为域名服务器。执行nslookup吩咐，输入“？”显示帮中,

并未具体说明。输入“settype=ns”吩咐，然后再输入“bai如”，显示以下内容：

>baidu.con

服务器：

Address：

非权威应答:

naneseruer=ns3.baidu.con

baidu.connaneseruer=

baidu.connaneseruer=ns4.baidu.con

naneseruer=

internetaddress=20

ns2.baidu.coninternetaddress=35

internetaddress=0

ns4.baidu.coninternetaddress=0

从返回结果来看，应当是区域授权服务器。

答案：(38)C

•S采纳(39)协议实现平安网站访问。

(39)A.SSLB.IPSecC.PGPD.SET

试题解析：

简洁地说，S就是经过SSL加密后的。利用S协议，能在客户端和服务器之间

进行防窃听、防篡改及防伪造的通信，实现数据的机密性、完整性、服务器认证和可选的

客户端认证。

答案：(39)A

•杀毒软件报告发觉病毒Macro.Melissa,由该病毒名称可以推断出病毒类型是(40),

这类病毒主要感染目标是」0

(40)A.文件型B.引导型

C.书目型D.宏病毒

(41)A.EXE或COM可执行文件B.WORD或EXCEL文件

C.DLL系统文件D.磁盘引导区

试题解析：

Melissa病毒是一种快速传播的能够感染那些运用MSWord97和MSOffice2000的计

算机宏病毒.即使不知道Melissa病毒是什么也没关系.因为前面有个Macro.表明这是宏

病毒。

答案：(40)D,(41)B

•以下ACL语句中，含义为“允许网段全部PC访问中的FTP服务”的是(42)。

(42)A.access-list101denytcp55host0eqftp

B.access-list101permittcp55host0cqftp

C.access-list101denytcphost055eqftp

D.access-list101permittcphost055eqftp

试题解析：

A、C首先可以解除，因为它们是deny。

扩展ACL吩咐的格式如下：

__________________余令___________________________♦贸_________

access-fistad_Ki{denylptmiit}proDeolsource

jSsouroe-wibce切aestmawn枚sBrmoon*bMbcmnJ//qpfiQE>rpo用W.建厂县ACL

festabhsh^j]"1

答案：（42）B

•以下关于加密算法的叙述中，正确的是（4密。

（43）A.DES算法采纳128位的密钥进行加密

B.DES算法采纳两个不同的密钥进行加密

C.三重DES算法采纳3个不同的密钥进行加密

D.三重DES算法采纳2个不同的密钥进行加密

试题解析：

这道题出得让人无法适从。

DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算

法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56

位，这是因为密钥中每8位就有1位用作奇偶校验。

DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮

攻击）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了

3DES（TripleDES）,利用三重加密来有效增加密钥长度，加大解密代价。3DES是DES

算法扩展其密钥长度的一种方法，它须要执行三次常规的DES加密，这相当于将加密密钥

的长度扩展到128位（112位有效）或192位（168位有效）。

3DES有3种不同的加密模式（E代表加密，D代表解密）：

九1、DES-EEE3,运用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。

九2、DES-EDE3,运用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相

当于将密钥扩展为192位，

九3、DES-EEE2和DES-EDE2,与前面模式相同，只是第一次和第三次加密运用同一密钥,

这相当于将密钥扩展为128位。

A、B确定是错的，C和D都有可能。DES-EEE3和DES-EDE3采纳了三个不同的密钥,

而DES-EEE2和DES-EDE2采纳了两个不同的密钥。建议选择C、D的都算对。

答案：（43）D

•1IS服务支持的身份验证方法中，须要利用明文在网络上传递用户名和密码的是包。

（44）A..NETPassporl身份验证B.集成Windows身份验证

C.基本身份验证D.摘要式身份验证

试题解析：

IIS供应多种身份验证方案：

匿名访问：假如启用了匿名访问，访问站点时，不要求供应经过身份验证的用户凭据。

集成Windows身份验证：以前称为NTLM或WindowsNT质询/响应身份验证，此方

法以Kerberos票证的形式通过网络向用户发送身份验证信息，并供应较高的平安级别。

Windows域服务器的摘要式身份验证：摘要式身份验证须要用户ID和密码，可供应

中等的平安级别，假如您要允许从公共网络访问平安信息，则可以运用这种方法。这种方

法与基本身份验证供应的功能相同。但是，此方法会将用户凭据作为MD5哈希或消息摘

要在网络中进行传输，这样就无法依据哈希对原始用户名和密码进行解码。

基本身份验证(以明文形式发送密码)：基本身份验证须要用户ID和密码，供应的

平安级别较低。用户凭据以明文形式在网络中发送。这种形式供应的平安级别很低，因为

几乎全部协议分析程序都能读取密码。

Microsoft.NETPassport身份验证：.NETPassport身份验证供应了单一登录平安性，为

用户供应对Internet上各种服务的访问权限。假如选择此选项，对HS的恳求必需在查询字

符串或Cookie中包含有效的.NETPassporl凭据。假如HS不检测.NETPassporl凭据，恳

求就会被重定向到.NETPassport登录页。

答案：(44)C

•某局域网采纳SNMP进行网络管理，全部被管设备在15分钟内轮询一次，网络没有明显

拥塞，单个轮询时间为0.4s,则该管理站最多可支持个设备.

(45)A.18000B.3600C.2250D.90000

试题解析：

15*60/0.4=2250

答案：(45)C

•下图是被管理对象的树结构，其中private子树是为私有企业管理信息打算的，目前这个

子树只有一个子结点cntcrprises(l)o某私有企业向Intcrnct编码机构申请到一个代码920.

该企业为它生产的路由器给予的代码为3,则该路由器的对象标识符是—。

root

(46)A..4.920.3B.

C..4.1.920.3D.

试题解析：

这张图具有误导的效果，没有画出private节点的下设子节点enlerprise(l)o

答案：(46)C

•运用Windows供应的网络管理吩咐—可以查看本机的路由表，(48)可以修改

本机的路由表。

(47)A.(racertB.arpC.ipconfigD.netstat

(48)A.pingB.routeC.netshD.netstat

试题解析：

netstar-r吩咐可以显示路由表。

route吩咐可以用来修改本机的路由表。

答案：(47)D,(48)B

•某局域网访问internet速度很慢，经检测发觉局域网内有大量的广播包，采

纳(49)方法不行能有效的解决该网络问题。

(49)A.在局域网内查杀ARP病毒和蠕虫病毒

B.检查局域网内交换机端口和主机网卡是否有故障

C.检行局域网内是否有环路出现

D.提高出口带宽速度

试题解析：

端口或网卡有故障是不会产生大量广播包的，但故障可能降低用户的网络传输速度。

局域网会通过生成树［STP)协议阻挡环路产生，不至于出现广播风暴。但假如网内没有

运用支持STP交换机的话(比如说只运用集线器)，则可能会产生广播风暴。

提高出口带宽与消退大量广播包无关，但可以让用户访问Internet时速度快一些。

ARP欺瞒程序会制造大量广播包，造成网速下降。

答案：(49)D

•下列IP地址中，属于私网地址的是(50)。

(50)A.B.

C.5D.

试题解析：

私网IP地址表如下:

RFC1918规定的生址范青网络政每个空塔主机若呈

A-551产-2

B7723.255.255162节-2

C'55256r-2

答案：(50)C

•网络中可安排的主机地址数是。

(51)A.1022B.2046

C.4094D.8192

试题解析：

/20表示网络中的可安排主机地址数是232-2。-2==4096-2=4094个

答案：(51)C

•下列地址中，属于的可用主机地址是一用主O

(52)A.28B.

C.92D.

试题解析：

的可用主机地址范围是。

答案：(52)B

•无类别域间路由(CIDR)技术有效的解决了路由缩放问题。运用CIDR技术把4个网络

C1：

C2：

C3：

C4：

汇聚成一条路由信息，得到的网络地址是一（53）。

(53)A./13B.

C./18D.

试题解析：

C1的地址范围是；

C2的地址范围是；

C3的地址范围是；

C4的地址范围是；

要将这4个网络聚合到一起，须要将这64个网络汇聚起来，即

答案：(53)C

•网络被划分为4个子网，由小到大分别命名为CO、Cl、C2和C3,则主机地址应当属

于(54)子网,主机地址应当属于子网。

(54)A.COB.ClC.C2D.C3

(55)A.COB.ClC.C2D.C3

试题解析：

网络被划分为4个子网，分别是：

CO：,可安排地址范围是；

CI：,可安排地址范围是；

C2：,可安排地址范围是；

C3：,可安排地址范围是；

答案：(54)A,(55)D

・交换机吩咐showinterfacestypeO/port_#switchpon|trunk用于显示中继连接的配置状况，

下面是显示例子：

2950#showinterfacefastEthernetO/1switchport

Name:faO/1

Switchport:Enabled

Administrativemode:trunk

OperationalMode:trunk

AdministrativeTrunkingEncapsulation:dotIq

OperationalTrunkingEncapsulation:dotlq

cgotiationofTrunking:disabled

AccessModeVLAN:O((inactive))

TrunkingNativeModeVLAN:1(default)

TrunkingVLANsEnabled:all

IrunkingVLANsactive:1,2

PruningVLANsEnabled:2-1(X)1

Priorityforuntaggedframes:0

Overridevlantagpriority:FALSE

VoiceVLAN:none

在这个例子中，端口faO/1的链路模式被设置为(56)状态,默认的vkm

是一(57)o

(56)A.DesirableB.No-Negoriale

C.AutoncgotiatcD.trunk

(57)A.VLANOB.VLAN1

C.VLAN2D.VLAN3

试题解析：

略

答案：(56)D,(57)B

•依据Cisco公司的VLAN中继协议(VTP),当交换机处于上^_模式时可以变更

VLAN配置，并把配置信息分发到管理域中的全部交换机。

(58)A.客户机(Client)B.传输(transmission)

C.服务器(server)D.透亮(transportate)

试题解析：

VTP有三种工作模式：服务器(Server)模式、客户机(Client)模式和透亮

(Transparent模式，VTP默认模式是服务器模式。

服务器模式的交换机可以设置VLAN配置参数，服务器会将配置参数发给其它交换机。

客户机模式的交换机不行以设置VLAN配置参数，只能接受服务器模式的交换机发来的

VLAN配置参数。透亮模式的交换机是相对独立的，它允许设置VLAN配置参数，但不向

其它交换机发送自己的配置参数。当透亮模式的交换机收到服务器模式的交换机发来的

VLAN配置参数时，仅仅是简洁地转发给其它交换机，并不用来设置自己的VLAN参数。

答案：(58)C

•交换机吩咐switch(config)#vlppruning的作用是(59)。

(59)A.制定交换机的工作模式B.启用VTP静态修剪

C.制定VTP域名D.启动VTP动态修剪

试题解析：

通过VTP,域内的全部交换机都清晰全部VLAN的状况。然而有时VTP会产生多余

的流量：假如一个交换机并没有连接某个VLAN,则该VLAN的数据帧通过Trunk传入时,

既奢侈了带宽，乂给交换机增加了不必要的帧处理工作。VTP的修剪功能(Pruning)可以

削减Trunk中的流量，提高链路利用率。假如整个VTP域没有某个VLAN的端口，则启动

修剪功能的Trunk将过滤该VLAN的数据帧，无论数据帧是单播帧还是广播帧。

吩咐vippruning的作用是“启用/禁用修剪(默认启用)”

答案：(59)D

•IEEE802.3规定的最小幅长为64字节，这个帧长是指(60)。

(60)A.从前导字段到校验和的字段

B.从目标地址到校验和的长度

C.从帧起始符到校验和的长度

D.数据字段的长度

试题解析：

常识。

答案：(60)B

•千兆以太网标准802.3z定义了,种帧突发方式(framebursting),这种方式是

指(61).

(61)A.一个站可以突然发送一个帧

B.一个站可以不经过竞争就启动发送过程

C.一个站可以连续发送多个帧

D.一个站可以随机地发送紧急数据

试题解析：

帧突发技术使得一个站点一次能连续发送多个帧。但要了解帧突发之前，先必需了解

帧扩展技术。内容较多，请自行查阅资料，这里不再详述。

答案：(61)C

•IEEE802.11标准定义的PeertoPeer网络是(62)。

(62)A.一种须要AP支持的无线网络

B.一种不须要有线网络和接入点支持的点对点网络

C.一种采纳特殊怖议的有线网络

D.一种高速骨干数据网络

试题解析：

这里说的就是ad-hoc网络。

答案：(62)B

•IEEE802.11口标准支持最高数据速率可达(63)Mb/s。

(63)A.5B.11C.54D.100

试题解析：

2024年7月IEEE802.11工作组批准了IEEE802.11g标准。IEEE802.11g标准运用了

IEEE802.1la的OFDM调制技术，和IEEE802.11b一样运行在2.4GHz的ISM频段内，理

论速度可达54Mbps。

答案：（63）C

•下图表示一个局域网的互联拓扑，方框中的数字是网桥ID,用字母来区分不同的网段。

依据IEEE802.Id协议，ID为（64）的网桥被选为根网桥,假如全部网段的传输费用为

1,则ID为92的网桥连接网段的端口为根端口。

（64）A.3B.7C.92D.12

（65）A.aB.bC.dD.c

试题解析：

生成树协议的工作过程简洁表述如下：

1）唯一根网桥的推选：各个网桥相互传递BPDU配置信息，系统的每个网桥都能监

听到BPDU,依据网桥标识共同“选举”出具有最大优先级的根网桥。假如优先级相同，则

取具有最小网桥地址的网侨作为根网桥。根网桥缺省每2秒发出BPDUo

2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU,对一个网桥来说,

具有最小根路径开销的端口选为根端口；假如根路径开销相同，则取端口标识最小的作为

根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。

3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个

BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选

为指定端口。假如根路径开销相同，则取网桥标识最小的作为指定端口。假如网桥标识也

相同，则取端口标识最小的为指定端口。

4)STP设置.根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入

堵塞模式，只侦听BPDU.不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓

扑结构的合理性。

答案：(64)A,(65)B

•建筑物综合布线系统的干♦线子系统(66),水平子系统一(67)。

(66)A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆

B.由终端到信息插座之间的连线系统

C.各楼层设备之间的互联系统

D.连接各个建筑物的通信系统

(67)A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆

B.由终端到信息插座之间的连线系统

C.各楼层设备之间的互联系统

D.连接各个建筑物的通信系统

试题解析：

略。

答案：(66)C,(67)A

•假设生产管理网络系统采纳B/