2026年全国软件水平考试之中级网络工程师考试盲点排查题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是()，EH最多可以晚(请作答此空)天开始而不会影响整个项目的进度。A.1B.7C.9D.11

2、一个局域网中某台主机的IP地址为2，使用22位作为网络地址，那么该局域网的子网掩码为（）A.B.C.D.

3、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（）。该网络内DHCP客户端从（请作答此空）获取IP地址。A.B.30C.D.54

4、SHA-1是（）算法，生成一个（请作答此空）比特的摘要。A.56B.128C.160D.512

5、如下图所示，从输出的信息中可以确定的是（）。A.本地主机使用的IP地址是B.本地主机正在访问web服务C.本地主机与46建立了安全连接D.本地主机正在与5协商建立连接

6、辅助域名服务器在()时进行域名解析。A.本地缓存解析不到结果B.主域名服务器解析不到结果C.转发域名服务器不工作D.主域名服务器不工作

7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为，()天。活动FG的松驰时间为(请作答此空)天。A.9B.10C.18D.26

8、在BGP4协议中，路由器通过发送报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用()报文告知对方。A.helloB.updateC.keepaliveD.notification

9、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（请作答此空）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

10、下列指标中，仅用于双绞线测试的是（）。A.最大衰减限值B.波长窗口参数C.回波损耗限值D.近端串扰

11、无线局域网中AP的轮询会锁定异步帧,在IEEE网络中定义了（）机制来解决这一问题A.RTS/CTS机制B.二进制指数退C.超级帧D.无争用服务

12、两个部件的可靠度R均为0.9，由这两个部件串联构成的系统的可靠度为（）。A.0.9B.0.81C.0.5D.0.01

13、某网络拓扑结构如下图所示。在路由器R2上采用命令（本题）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/A.nslookupB.routeprintC.iproutingD.showiproute

14、位于CPU与主存之间的高速缓冲存储器Cache用于存放部分主存数据的拷贝，主存地址与Cache地址之间的转换工作由（）完成。A.硬件B.软件C.用户D.程序员

15、CPU响应DMA请求是在（）结束时。A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期

16、三层网络设计方案中，(请作答此空)是汇聚层的功能，核心层设备的选型策略不包括()。A.不同区域的数据高速转发B.用户代理，计费管理C.终端用户接入网络D.实现网络的访问等级控制

17、下面的地址中，属于私网地址的是（）。A.B.C.40D.96

18、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（在此空作答）。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

19、FTP建立（）条TCP连接来进行数据传输，默认情况下数据传输使用的端口号是（请作答此空）。A.20B.21C.23D.25

20、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2CD.SNMPv3

21、nlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.pathB.routC.circuitD.way

22、关于偶校验的定义正确的是（）。A.每个码字（不包括校验位）1数目为奇数B.每个码字（不包括校验位）1数目为偶数C.每个码字（包括校验位）1数目为奇数D.每个码字（包括校验位）1数目为偶数

23、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理A.CPU与主存B.CPU与外设C.主存与外设D.外设与外设

24、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

25、以太网的最小帧长为（）字节，这个帧长是指（本题）的长度。A.源地址到校验和B.目的地址到校验和C.前导字段到校验和D.数据字段

26、设信号的波特率为800Baud，采用幅度-相位复合调制技术，由8种幅度和8种相位组成16种码元，则信道的数据速率为（）。A.1600b/sB.2400b/sC.3200b/sD.4800b/s

27、要实现同一Vlan内主机可以通信，正确的配置是（）A.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23B.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typetrunk[SwitchA-GigabitEthernet1/0/1]porttrunkallow-passvlan23C.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typeaccess[SwitchA-GigabitEthernet1/0/1]portdefaultvlan23D.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typeaccess[SwitchA-GigabitEthernet1/0/3]portdefaultvlan23

28、下列路由协议中，用于AS之间路由选择的是（）。A.RIPB.OSPFC.IS-ISD.BGP

29、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。下面的选项中，属于逻辑网络设计文档的是（本题），属于物理网络设计文档的是（）。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布

30、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中标准区域特点是（请作答此空）；存根区域（stub）的特点是（）。A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域采用默认路由

31、下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（请作答此空）天，至少需要投入（）人才能完成该项目（假设每个技术人员均能胜任每项工作）。A.5B.7C.8D.10

32、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（请作答此空）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.distancevectorB.linkstateC.floodingD.minimumspanningtree

33、管理员欲在windows主机与Linux主机之间进行文件和打印服务的共享，则应该选择（）实现。A.NFSB.SambaC.telnetD.netbios

34、IPv6地址的格式前缀（FP）用于表示（）。为了实现IP地址的自动配置，IPv6主机将（本题）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.32位二进制随机数B.主机名字C.网卡MAC地址D.IPv4地址

35、在Linux中，（）是默认安装DHCP服务器的配置文件。A./etc/dhcpd.confB./etc/dhcp.confC./var/dhcpd.confD./var/dhcp.conf

36、要在一台主机上建立多个独立域名的站点，下面的方法中（）是不正确的。A.为计算机安装多块网卡B.使用不同的主机头名C.使用虚拟目录D.使用不同的端口号

37、当DHCP服务器拒绝客户端的IP地址请求时发送（）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

38、在Windows'Server2003中，（）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

39、在HDLC协议帧中，用于进行流量和差错控制的帧类型是（请回答此题），设置数据传输方式的命令和响应帧属于（）。A.I帧B.S帧C.U帧D.N帧

40、RIP协议默认的路由更新周期是（）秒。A.30B.60C.90D.100

41、快速以太网标准100Base-TX规定的传输介质是A.2类UTPB.3类UTPC.5类UTPD.光纤

42、主机地址60所在的网络是（）。A.4/26B.28/26C.6/26D.92/26

43、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（在此空作答）。A.B.C.D.

44、假设某单位有1000台主机，则至少需要分配（）个c类网络。A.4B.8C.12D.6

45、在机器指令的地址字段中，直接指出操作数本身的寻址方式是称为（）A.隐含地址B.寄存器地址C.立即寻址D.直接寻址

46、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

47、为保证在启动Linux服务器时自动启动DHCP进程，应在（）文件中将配置项dhcpd=no改为dhcpd=yes。A./etc/rc.d/rc.inet1B./etc/rc.d/rc.inet2C./etc/dhcpd.confD./etc/rc.d/rc.s

48、机器字长为n位的二进制可以用补码来表示（）个不同的有符号定点小数。A.2^nB.2^（n-1）C.2^n-1D.[2^（n-1）]+1

49、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（）是没有独立的校验盘，采用奇偶校验的；（请作答此空）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID3D.RAID5

50、设信号的波特率为1600Baud，采用幅度-相位复合调制技术，由8种幅度和8种相位组成16种码元，则信道的数据速率为（）。A.1600b/sB.2400b/sC.3200b/sD.6400b/s

51、横线处应选（）A.receivedB.sentC.transmittingD.forwarding

52、数字证书采用公钥体制进行加密和解密。每个用户有一个公钥，用于（）A.解密和验证B.解密和签名C.加密和签名D.加密和验证

53、下述任务中，属于软件工程设计阶段的是（）A.分析软件系统的数据要求B.确定软件系统的功能需求C.确定软件系统的性能要求D.确定软件系统的运行平台

54、下列攻击行为中属于典型被动攻击的是（）A.拒绝服务攻击B.会话拦截C.系统干涉D.修改数据命令

55、ADSL接入铜线的传输距离可达5km，通过（）多路复用技术，这个线路上可同时存在多个信道A.频分B.时分C.码分D.空分

56、网络测试包括主动测试和被动测试，属于主动测试是(69)。A.使用ping命令测试网络的连通性B.使用IDS进行流量监测C.在交换机上查看端口的统计信息D.具有SNMP管理功能设备进行信息采集

57、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是00，出现该现象可能的原因是（）。A.该网段存在多台DHCP服务器B.DHCP服务器为客户端分配了该地址C.DHCP服务器停止工作D.客户端TCP/IP协议配置错误

58、布图设计专有权的保护期为（）年。A.5B.7C.10D.20

59、IP地址块92/26包含了（）个主机地址，不属于这个网络的地址是（请作答此空）。A.02B.91C.53D.95

60、当DHCP服务器拒绝客户端的IP地址请求对发送（）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

61、在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。A.极限编程XPB.水晶法C.并列争球法D.自适应软件开发

62、TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4轮均成功收到应答，此时拥塞窗口为（）。A.5B.6C.7D.8

63、下图是一个网络工程使用的PERT图，则该工程的关键路径是（请作答此空）；整个项目的最短工期为（）；在不延误项目总工期的情况下，任务G最多可以推迟开始的时间是（）天。A.ABEFGHB.ABEGHC.ABDFHD.ABDFGH

64、若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t取指＝2ns，t分析＝2ns，t执行＝3ns。则100条指令全部执行完毕需（）ns。A.163B.183C.203D.304

65、Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither(71).Inbothcases,itsmainjobis(72)packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand(73)forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude(请作答此空)policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource(75)，andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices(includingRSVP),differentiatedservices，andMPLS.A.abandonmentB.retransmissionC.checksumD.synchronism

66、某银行欲建立一个异地灾备中心，用于保护用户海量的敏感金融数据。在设计存储系统时，最合适的存储类型是（在此空作答），不适于选用的磁盘是（）。A.NASB.DASC.IPSAND.FCSAN

67、关于移动AdHoc网络MANET，()不是MANET的特点：A.网络拓扑结构是动态变化的B.电源能量限制了无线终端必须以最节能的方式工作C.可以直接应用传统的路由协议支持最佳路由选择D.每一个节点既是主机又是路由器

68、下列关于IPv4兼容IPv6地址0000:0000:0000:0000:0000:0000:的各种书写格式中，错误的是(55)。A.::B.::C0A8:0201C.::C0A8:201D.0:0:0:0:0:

69、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（本题）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.ConductionB.confidenceC.confidentialityD.connection

70、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（请作答此空）是没有独立的校验盘，采用奇偶校验的；（）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID2D.RAID5

71、在设置家用无线路由器时，下面（）可以作为DHCP服务器地址池。A.-54B.-00C.-0D.28-55

72、某单位IP地址需求数如下表所示，给定地址/24，按照可变长子网掩码的设计思想，部门3的子网掩码为（）A.24B.40C.48D.52

73、按照802.1d生成树协议（STP），在交换机互联的局域网中，（）的交换机被选为根交换机。A.MAC地址最小的B.MAC地址最大的C.ID最小的D.ID最大的

74、在建立TCP连接过程中，出现错误连接时，（35）标志字段置“l”。A.SYNB.RSTC.FIND.ACK

75、IPv6地址的格式前缀（FP）用于表示（）。为了实现IP地址的自动配置，IPv6主机将（本题）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.32位二进制随机数B.主机名字C.网卡MAC地址D.IPV4地址

76、关于DHCPOffer报文的说法中，()是错误的。A.接收到该报文后，客户端即采用报文中所提供的地址B.报文源MAC地址是DHCP服务器的MAC地址C.报文目的IP地址是55D.报文默认目标端口是68

77、以下关于加密算法的叙述中，正确的是（43）。A.DES算法采用128位的密钥进行加密B.DES算法采用两个不同的密钥进行加密C.三重DES算法采用3个不同的密钥进行加密D.三重DES算法采用2个不同的密钥进行加密

78、下列千兆以太网标准中，()的编码/译码方案与其他三种不同，其采用的编码方案是(请作答此题)。A.4B/5B.8B/10BC.PAM5D.差分曼切斯特编码

79、计算机网络机房建设中，各系统联合保护接地时，接地电阻应该()。A.1ΩB.4ΩC.10ΩD.100Ω

80、Linux中,要查看文件的详细信息,可使用()命令.A.ls-aB.ls-I（i的大写）C.ls-l（L的小写）D.ls-S二、多选题

81、下图为某网络工程项目的施工计划图,要求该项目7天内完工,至少需要投入（）人才完成该项目（假设每个技术人员均能胜任每项工作）A.4B.6C.7D.14

82、在网络生命周期，（）阶段的目的是进行网络需求分析，（请作答此空）阶段的目的是进行网络设备安装、调试及网络运行时的维护工作。A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

83、在Linux中，要复制整个目录，应使用（）命令。A.cat-aB.mv-aC.cp-aD.rm-a

84、在Windows系统的服务项中，（）服务使用SMB协议创建并维护客户端网络与远程服务器之间的连接。A.SNMPTrapB.WindowsSearchC.WorkstationD.Superfetch

85、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（）。A.11B.18C.20D.21

86、建立TCP连接时,一端主动打开后所处的状态（）A.SYNSENTB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

87、如果主存容量为4GB，且按字节编址，表示该主存地址至少应需要（）位。A.16B.20C.24D.32

88、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（25）。A.R1B.R2C.R3D.R4

89、下述协议中与安全电子邮箱服务无关的是()A.SSLB.HTTPSC.MIMED.PGP

90、Ping命令用的是ICMP的（）报文。A.目的不可达B.源点抑制C.时间超时D.回送请求和应答

91、网络管理员在三层交换机上创建了VLAN100，并给VLANif100配置了IP地址。在命令"displayipinterfacebrief"查看接口状态时，发现VLANIF100接口处于down状态，可能的原因是（）A.没有在VLANIF100接口视图下使用命令"undoshutdown"B.VLAN100中没有任何有效的物理接口C.没有将一个状态为UP的物理端口划进VLAN100D.没有将一个状态为UP且为接口类型为trunk的物理接口划进VLAN100

92、四个网络/24、28/25、92/26、/23汇聚成一个网络，根据建网比特数最小原则，汇聚之后的网络的网络地址为(54)。A./24B./20C./19D./18

93、在Linux中，要删除用户组group1应使用（）命令。A.[root@localhost]deletegroup1B.[root@localhost]gdeletegroup1C.[root@localhost]groupdelgroup1D.[root@localhost]gdgroup1

94、根据HTTP协议标准，说法错误的是()。A.从客户端发出的报文的目标端口一定是80端口B.从服务器发出的报文的源端口一定是80端口C.从客户端发出的报文的源端口可以是大于1024的任意端口D.从服务器发出的报文的目标端口可以是大于1024的任意端口

95、PGP的功能中不包括（）。A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

96、位于CPU与主存之间的高速缓冲存储器Cache用于存放部分主存数据的拷贝，主存地址与Cache地址之间的转换工作由（）完成。A.硬件B.软件C.用户D.程序员

97、编译和解释是实现高级程序设计语言的两种基本方式，（）是这两种方式的主要区别。A.是否进行代码优化B.是否进行语法分析C.是否生成中间代码D.是否生成目标代码

98、下面关于帧中继的描述中错误的是（本题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（）A.在第三层建立虚电路B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分复用了光纤通信和数字网络技术的优势

99、管理员小李要为三层交换机配置支持VLSM的ripv2，并发布/24的网络，则正确的是（）A.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]networkB.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network24C.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network55D.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network

100、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2cD.SNMPv3

参考答案与解析

1、答案：C本题解析：完成该项目的最少天数就是求关键路径，关键路径为ABCEFIKL，天数是24天；EH最多可以晚几天开始不影响整个项目进度就是EH可以晚几天之后，EH所在的路径的天数不超过24天，EH所在的路径是ABCEHL，天数是15天，所EH可以晚24-15=9天。

2、答案：C本题解析：22位表示掩码中有22个“1”，因此子网掩码为。

3、答案：B本题解析：该网络内的DHCP分配的IP地址范围为-54；该DHCP服务器地址为30。

4、答案：C本题解析：安全Hash算法（SHA-1）也是基于MD5的，生成一个160比特的摘要。

5、答案：B本题解析：从图中的输出信息中可以看出，本地主机05是本机使用的IP地址。根据状态提示信息，其中已经与主机46的80端口建立了连接，说明正在访问web服务器。

6、答案：D本题解析：在域名解析过程中，当本地缓存解析不到结果时解析器查询主域名服务器:主域名服务器解析不到结果时请求转发域名服务器;转发域名服务器不工作时显示查询不到结果，主域名服务器不工作是由辅助域名服务器进行域名解析。

7、答案：C本题解析：松弛时间:表示在不影响整个工期的前提下,完成该任务有多少机动余地。关键路径:在Pert图中时间跨度最长的路径

8、答案：B本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

9、答案：B本题解析：暂无解析

10、答案：D本题解析：近端串音是指在双绞线内部中一对线中的一条线与另一条线之间的因信号耦合效应而产生的串音。

11、答案：D本题解析：PCF—点协调功能提供无争用服务，可以使AP集中控制的接入算法将数据发送权轮流交给各个工作站从而避免冲突的产生。

12、答案：B本题解析：串联系统：由n个子系统串联而成，一个子系统失效，则整个系统失效。两个部件的可靠度R均为0.9，由这两个部件串联构成的系统的可靠度为0.9*0.9=0.81。

13、答案：D本题解析：暂无解析

14、答案：A本题解析：缓存是位于CPU与内存之间的高速存储器，通常其容量比内存小，但速度却比内存快，甚至接近CPU的工作速度。缓存主要是为了解决CPU运行速度与内存读写速度之间不匹配的问题。缓存容量的大小是CPU性能的重要指标之一。缓存的结构和大小对CPU速度的影响非常大。主存地址与缓存地址之间的转换工作由硬件完成。

15、答案：D本题解析：DMA（DirectMemoryAccess）方式，也称为成组数据传送方式，或直接内存操作。一个设备接口试图通过总线直接向另一个设备发送数据（一般是大批量的数据）的步骤包括：1)外设通过DMA的一种专门接口电路——DMA控制器（DMAC）向CPU提出接管总线控制权的总线请求2)CPU收到该请求，在当前的总线周期结束后，会按DMA信号的优先级和提出DMA请求的先后顺序响应DMA信号，并让出总线控制权3)外设获得总线控制权，并在DMA控制器的管理下实现外设和存储器数据的直接交换，而不需CPU干预4)数据传送完毕后，外设接口向CPU发送DMA结束信号，并交还总线控制权。

16、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。在设计核心层设备的功能时应避免使用数据包过滤、策路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户IP地址、MAC地址、访问日志等)，作为计费和排错的依据

17、答案：D本题解析：A类地址范围：～55。10.X.X.X是私有地址。127.X.X.X是保留地址，用做环回（Loopback）地址。B类地址范围：～55。～55是私有地址。169.254.X.X是保留地址。C类地址范围：～55。192.168.X.X是私有地址。地址范围：～55。

18、答案：D本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

19、答案：A本题解析：FTP协议的控制端口是TCP21号端口，数据传输端口是TCP20号端口。

20、答案：A本题解析：SNMPC内网管理工具是由安奈特中国网络有限公司开发和研制的，目前最新版本是SNMPC7.0。他是一个安全的分布式的通用网络管理系统平台，直观显示、监控和前瞻性地管理网络。能有效地监控整个网络的基础架构。SNMPc支持各种设备访问模式,包括TCP（无访问模式）、ICMP(Ping)、SNMPv1、SNMPv2C及SNMPv3,其中仅对TCP服务轮询的方式是无访问模式。

21、答案：C本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

22、答案：D本题解析：偶校验的定义：每个码字（包括校验位）1数目为偶数。如果1的个数是奇数个，则是奇校验。

23、答案：C本题解析：本题考查并行计算机相关知识。中断系统是计算机实现中断功能的软硬件总称。一般在CPU中设置中断机构，在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。I/O输入输出控制的主要类型有：程序I/O→中断I/O→DMA控制I/O→通道控制I/O。DMA直接存储器访问，直接将数据在内存和设备之间进行交换。

24、答案：D本题解析：这是数字签名的基本作用，对应的ABC三个选项。至于接收者是否合法，数字签名无法解决。

25、答案：B本题解析：帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。

26、答案：C本题解析：直接代入公式即可。8种幅度和8种相位组合虽然有64种，但是题目说明了只组成16种码元，因此N=16，比特率=波特率*log2（N）=3200bps。

27、答案：A本题解析：要实现上图中跨交换机的Vlan之间的通信，需要配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA和SwitchB通信。[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk//交换机之间相连接口类型建议使用trunk，接口默认类型不是trunk，需要手动配置为trunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23//将接口GE1/0/3加入VLAN2和VLAN3

28、答案：D本题解析：在一个AS内部传递更新的IGP路由协议有RIP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP。

29、答案：A本题解析：暂无解析

30、答案：C本题解析：OSPF的区域中必须包含Area0（标准区域），其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。标准区域作为区域间传输通信和分布路由信息的中心。区域间的通信先要被路由到标准区域，然后再路由到目的区域，最后被路由到目的区域中的主机。对于区域内的路由器来说，ABR（区域边界路由器）是一个通往外部世界的必经之路。既然如此，对于区域内的路由器来说，就没有必要知道通往外部区域的详细路由了，只要由ABR向该区域发布一条默认路由来指导报文的发送路径即可。这样在区域内的路由器中就只需要为数不多的区域内路由和一条指向ABR的默认路由（Default-Route），使区域内的路由表简化。而且无论区域外的路由如何变化，都不会影响到区域内路由器这个简单的路由表。这就是OSPF路由协议中"StubArea"（末梢区域）的设计理念。

31、答案：A本题解析：主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。再结合上局域网络安装的4人5天，总共是6人5天。

32、答案：A本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

33、答案：B本题解析：Samba向Linux客户端提供文件和打印共享服务。

34、答案：C本题解析：暂无解析

35、答案：A本题解析：/etc/dhcpd.conf是dhcp的默认配置文件。

36、答案：C本题解析：暂无解析

37、答案：D本题解析：当DHCP服务器拒绝客户端的IP地址请求对发送DhcpNack报文。

38、答案：C本题解析：暂无解析

39、答案：B本题解析：在HDLC协议帧中，用于进行流量和差错控制的帧类型是S帧两种，设置数据传输方式的命令和响应帧属于无编号帧。

40、答案：A本题解析：RIP路由更新周期默认30s

41、答案：C本题解析：基本常识

42、答案：B本题解析：/26代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26

43、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

44、答案：A本题解析：暂无解析

45、答案：C本题解析：【分析】立即寻址：操作数就包含在指令中。作为指令的一部分，跟在操作码后存放在代码段。这种操作数称为立即数。立即数可以是8位的，也可以是16位的。寄存器寻址方式：操作数在CPU内部的寄存器中，指令指定寄存器号。这种寻址方式由于操作数就在寄存器中，不需要访问存储器来取得操作数，因而可以取得较高的运算数度。直接寻址：操作数在寄存器中，指令直接包含有操作数的有效地址中(偏移地址)，所以操作数的地址由DS加上指令中直接给出的16位偏移得到。寄存器间接寻址方式：操作数在寄存器中，操作数有效地址在SI、DI、BX、BP这四种寄存器之一中。寄存器相对寻址方式：操作数在存储器中，操作数的有效地址是一个基址寄存器(BX、BP)或变址寄存器(SI、DI)的内容加上指令中给定的8位或16位位移量之和。基址加变址寻址方式：操作数在寄存器中，操作数的有效地址由：基址寄存器之一的内容与变址寄存器之一的内容相加相对基址加变址寻址方式：操作数在存储器中，操作数的有效地址由于基址寄存器之一的内容与变址寄存器之一的内容及指令中给定的8位或16位位移量相加得到。

46、答案：C本题解析：在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名添加一些控制字段，构成IPsec数据报。隧道模式是对整个IP数据包提供安全传输机制。是在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。

47、答案：A本题解析：etc/rc.d/rc.inetd为网络超级守护进程，/etc/rc.d/rc.inet1是其配置文件。

48、答案：A本题解析：定点小数是第一位符号位，小数位不占位,后面（n-1）位可表示数值,以8位为例：理论上有负数2^（n-1）-1=127个、正数2^（n-1）-1=127个再加上10000000和00000000。共计256个。

49、答案：A本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

50、答案：D本题解析：直接代入公式即可。8种幅度和8种相位组合虽然有64种，但是题目说明了只组成16种码元，因此N=16，比特率=波特率*log2（N）=6400bps。

51、答案：A本题解析：暂无解析

52、答案：D本题解析：公钥用于加密和验证

53、答案：D本题解析：设计阶段才确定软件的运行平台。

54、答案：B本题解析：被动攻击：不直接影响源站和目的站的通信内容，如监听，窃取。主动攻击：直接影响源站和目的站的通信内容，如中断（将源站发出的数据中断，不再发送给目的站），篡改（截获二者通信数据，并修改其中内容），伪造（第三方伪装成源站和目的站进行通信）。

55、答案：A本题解析：xDSL技术就是利用电话线中的高频信息传输数据，高频信号损耗大，容易受噪声干扰。采用频分复用技术实现多个信道同时传输，从而实现高速的数据连接。

56、答案：A本题解析：主动测试：利用工具，主动注入测试流量进行测试网络，并根据测试流量的情况分析网络情况；被动测试：利用特定工具手机设备或者系统产生的网络信息，通过量化分析实现对网络性能、功能方面的测量。

57、答案：C本题解析：如果都没有得到DHCPServer的回应，客户机会从/16这个自动保留的私有IP地址中选用一个IP地址。并且每隔5分钟重新广播一次，如果收到某个服务器的响应，则继续IP租用过程。

58、答案：C本题解析：注册商标有效期为十年，但期满可以续展，续展次数没有限制。布图设计专有权的保护期为10年。

59、答案：B本题解析：IP地址块92/26，网络位占26位，主机位占6位，所以包含的主机地址数是26-2=62个。地址块的表示范围是1000000-1111111（92-55）。

60、答案：D本题解析：DHCP租约过程:1、客户机请求IP（客户机发DHCPDISCOVER广播包）2、服务器响应（服务器发DHCPOFFER广播包）3、客户机选择IP(DHCPREOUEST广播包）4，服务器确定租约（服务器确认发DHCPACK,拒绝发DHCPNAK广播包）

61、答案：C本题解析：并列争球法就是我们通常所说的Scrum。Scrum是一个增量的、迭代的开发过程。在这个框架中，整个开发过程由若干个短的迭代周期组成，一个短的迭代周期称为一个Sprint，每个Sprint的建议长度是2到4周。在Scrum中，使用产品Backlog来管理产品的需求，产品backlog是一个按照商业价值排序的需求列表，列表条目的体现形式通常为用户故事。Scrum团队总是先开发对客户具有较高价值的需求。挑选的需求在Sprint计划会议上经过讨论、分析和估算得到相应的任务列表，我们称它为Sprintbacklog。在每个迭代结束时，Scrum团队将递交潜在可交付的产品增量。

62、答案：B本题解析：慢开始算法：当主机开始发送数据时，如果立即把大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，慢开始的方法是先探测一下，即由小到大逐渐增大发送窗口。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值（最大报文段长度MSS选项是TCP协议定义的一个选项，MSS选项用于在TCP连接建立时，收发双方协商通信时每一个报文段所能承载的最大数据长度）。而在每收到一个对新的报文段的确认后，逐步去增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速率更加合理。每经过一个传输轮次，拥塞窗口cwnd就加倍。一个传输轮次所经历的时间其实就是往返时间RTT。不过“传输轮次”更加强调：把拥塞窗口cwnd所允许发送的报文段都连续发送出去，并收到了对已发送的最后一个字节的确认。为了防止拥塞窗口cwnd增长过大引起网络拥塞，还需要设置一个慢开始门限ssthresh状态变量。慢开始门限ssthresh的用法如下：当cwnd＜ssthresh时，使用上述的慢开始算法。当cwnd>ssthresh时，停止使用慢开始算法而改用拥塞避免算法。当cwnd=ssthresh时，既可使用慢开始算法，也可使用拥塞控制避免算法。现在在窗口是8的时候出现拥塞，那么新的门阀值变成8的一半为4，窗口从1开始、经过1-2-4，改采用拥塞避免算法加法增大到5，收到第四个应答时，此时拥塞窗口值为6。

63、答案：B本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABEFGH的持续时间是24，ABEFH的持续时间是18，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径ABEGH是关键路径，因此G在关键路径上，G可以推迟的时间为0.

64、答案：D本题解析：

65、答案：B本题解析：暂无解析

66、答案：C本题解析：存储系统的主要结构有三种：NAS、DAS和SAN。DAS（DirectAttachedStorage，直接附加存储），存储设备是通过电缆（通常是SCSI接口电缆）直接连接服务器。1/O请求直接发送到存储设备。DAS也可称为SAS（Server-AttachedStorage，服务器附加存储）。它依赖于服务器，其本身是硬件的堆叠，不带有任何存储操作系统。NAS（NetworkAttachedStorage，网络附加存储），存储系统不再通过I/O总线附属于某个特定的服务器或客户机，而是直接通过网络接口与网络直接相连，由用户通过网络来方问。NAS实际上是一个带有服务的存储设备，其作用类似于一个专用的文件服务器，NAS用于存储服务，可以大大降低存储设备的成本。SAN（StorageAreaNetwork，存储区域网络）是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统。SAN主要采取数据块的方式进行数据存储，目前主要有IPSAN和FCSAN两种形式（分别使用IP协议和光纤通道）。通过IP协议，能利用廉价、货源丰富的以太网交换机、集线器和线缆来实现低成本、低风险基于IP的SAN存储。光纤通道是一种存储区域网络技术，它实现了主机互连，企业间共享存储系统的需求。可以为存储网络用户提供高速、高可靠性以及稳定安全性的传输。光纤通道是一种高性能，高成本的技术。由于是远程访问，因此选用IPSAN结构是最适合的。固态盘具有最快的速度，但目前固态盘还有一些技术上的限制，主要表现在两个方面，一是存储容量还不能像磁盘一样大，二是写的次数有限制，远低于磁盘。鉴于此，银行的灾备应用目前还不适于选用固态盘。

67、答案：C本题解析：暂无解析

68、答案：D本题解析：D选项少了一个0，应该为0:0:0:0:0:0:。

69、答案：C本题解析：暂无解析

70、答案：D本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

71、答案：C本题解析：DHCp地址池的地址必须是主机地址。A选项中的地址是用作特殊用途的。

72、答案：A本题解析：暂无解析

73、答案：C本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同"选举"出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。答案中没有提到优先级，因此只能选具有最小网桥地址的交换机。

74、答案：B本题解析：

75、答案：C本题解析：暂无解析

76、答案：A本题解析：接收到该报文后，需要经过地址检测，在发给服务器确认之后，才能使用该地址。如果大家需要抓包去看，请不要用ensp中的抓包信息，厂商会做一些修改。

77、答案：D本题解析：这道题出得让人无法适从。DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（TripleDES），利用三重加密来有效增加密钥长度，加大解密代价。3DES是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。3DES有3种不同的加密模式（E代表加密，D代表解密）：l1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。l2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。l3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。A、B肯定是错的，DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。C或者d都可以，命题不严谨。但是依据软考的要求，默认情况下，使用两个不同密钥。

78、答案：C本题解析：1000BASE-CX、1000BASE-SX、1000BASE-LX