2026年全国软件水平考试之高级网络规划设计师考试黑金考题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、我们经常使用的ping命令，它就是基于ICMP协议实现的，它主要实现的功能是（）A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

2、脉冲编码调制（PCM）技术主要用于解决（）的问题；其必须经过（请作答此空）三个步骤。A.量化、取样、编码B.取样、编码、量化C.取样、量化、编码D.编码、取样、量化

3、目前，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密保证信息传输的()A.真实性、完整性B.保密性、完整性C.保密性、不可抵赖性D.真实性、不可抵赖性

4、循环冗余校验标准CRC-16的生成多项式为G(x)=x16+x15+x2+1，它产生的校验码是（）位，接收端发现错误后采取的措施是（请作答此空）。A.自动纠错B.报告上层协议C.重新生成数据D.自动请求重发

5、网络需求分析包括网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全需求分析，此外还需要进行（）。A.工程造价估算B.工程进度安排C.硬件设备选型D.IP地址分配分析

6、曼彻斯特编码的效率是（）%，4B/5B编码的效率是（请作答此空）%。A.40B.50C.80D.100

7、项目成本控制是指（）。A.对成本费用的趋势及可能达到的水平所作的分析和推断B.预先规定计划期内项目施工的耗费和成本要达到的水平C.确定各个成本项目内比预计要达到的降低额和降低率D.在项目施工成本的形成过程中，对形成成本的要素进行监督，调节和控制

8、以下关于网络拓扑结构的说法不正确的是（）。A.常见的网络拓扑结构分为广域网拓扑结构和局域网拓扑结构。B.广域网拓扑结构有集中式、分散式、分布式、不规则式结构C.局域网拓扑结构有星状结构、环状结构、总线结构、树状结构和网状结构等D.实际应用中，绝大部分的局域网络的组成结构形式是单一的总线结构，广域网的组成结构是集中式

9、关于加密技术，下面说法中错误的是（）。A.为提高安全性，密码体制中加密算法和解密算法应该保密B.所有的密钥都有生存周期C.密码分析的目的就是千方百计地寻找密钥或明文D.公开密钥密码体制能有效地降低网络通信中密钥使用的数量

10、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（请作答此空）。根据上述需求，至少应增加的一台设备是（）。A.双电源B.光纤模块C.VLAN功能D.ACL功能

11、曼彻斯特编码和4B/5B编码是将数字数据编码为数字信号的常见方法，后者的编码效率大约是前者的（）倍。A.0.5B.0.8C.1D.1.6

12、两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，则指定的子网掩码长度应该为（）比特。A.25B.26C.27D.28

13、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（请作答此空）(asenvisionedtoday,ofcourse).A.AreaB.GoalC.ObjectD.Extent

14、目前使用的防杀病毒软件的作用是（）。A.检查计算机是否感染病毒，清除已感染的任何病毒B.杜绝病毒对计算机的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.检查计算机是否感染病毒，清除部分已感染病毒

15、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）A./20B./21C./23D./22

16、逆向工程导出的信息可以分为4个抽象层次，其中（）可以抽象出程序的抽象语法树、符号表等信息；A.实现级B.结构级C.功能级D.领域级

17、下列关于自治系统（AS）的描述中，错误的是（）A.AS内部路由器完成第一层区域的主机之间的分组交换B.AS将Internet的路由分成两层，即内层路由和外层路由C.AS内部的路由器要向主干路由器报告内部路由信息D.AS内部的路由器能通过一条路径将发送到其他AS的分组传送到连接本AS的主干路由器上

18、阻塞包算法（反馈抑制法）是一类典型的基于闭环控制原理的拥塞控制方法，其主要缺点之一是（）。A.显著降低通信效率B.可能导致不公平C.不能真正控制拥塞D.降低网络可用性

19、以太网中使用（）机制来检测冲突。A.CDMA/CDB.令牌C.CSMA/CD.探测报文

20、以下（）属于万兆以太网的标准。A.IEEE802.5B.IEEE802.3zC.IEEE802.3aeD.IEEE802.11n

21、以下关于入侵检测系统功能的叙述中，（）是不正确的。A.保护内部网络免受非法用户的侵入B.评估系统关键资源和数据文件的完整性C.识别已知的攻击行为D.统计分析异常行为

22、边界网关协议BGP的报文（）传送。一个外部路由器通过发送（请作答此空）报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。A.UpDateB.KeepAliveC.OpenD.通告

23、边界网关协议BGP4被成为路径矢量协议，它传送的路由信息是由一个地址前缀后跟一串自治系统编号组成，这种协议的优点是（）。A.防止域间路由循环B.可以及时更新路由C.便于发现最短通路D.考虑了多种路由度量因素

24、当使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）A.邮件内容生成摘要，对摘要和内容用AES算法加密B.邮件内容生成摘要，对摘要和内容用DES算法加密C.对邮件内容用RSA算法加密D.邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA.密钥用RSA算法加密

25、利用公开密钥算法进行数据加密时，采用的方法是（）。A.发送方用公开密钥加密，接收方用公开密钥解密B.发送方用私有密钥加密，接收方用私有密钥解密C.发送方用公开密钥加密，接收方用私有密钥解密D.发送方用私有密钥加密，接收方用公开密钥解密

26、与RIPv2相比，IGRP协议增加了一些新的特性，以下描述中错误的是（）。A.路由度量不再把跳步数作为唯一因素，还包含了带宽、延迟等参数B.增加了触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C.不但支持相等费用通路负载均衡，而且支持不等费用通路的负载均衡D.最大跳步数由15跳扩大到255跳，可以支持更大的网络

27、下列路由记录中最可靠的是（请作答此空），最不可靠的是（）。A.直连路由B.静态路由C.外部BGPD.OSPF

28、下面的地址中，可以分配给某台主机接口的地址是（7）。A.3B.27/30C.55/18D.8/27

29、项目质量控制的目的是（）A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

30、某学校为学生宿舍部署无线网络后，频繁出现网速慢、用户无法登录等现象，网络管理员可以通过哪些措施优化无线网络（）。A.①②B.①②③C.①②③④D.①②③④⑤

31、按照802.1d生成树协议（STP），在交换机互联的局域网中，（）的交换机被选为根交换机。A.MAC地址最小的B.MAC地址最大的C.ID.ID最大的

32、以下不属于风险识别工作的是（）。A.确定风险来源B.确定风险条件C.描述风险特征D.制定风险对策

33、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）。A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D.使用经过散列的口令字来限制路由信息的传播

34、为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（）。A.外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB.外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C.外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D.外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

35、某网站向CA中请了数字证书，用户通过（）来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过（请作答此空）进行加密和验证，该网站通过（）进行解密和签名。A.CA的签名B.证书中的公钥C.网站的私钥D.用户的公钥

36、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（请作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.methodsB.casesC.handsD.sections

37、设卫星信息的传输延迟为270ms，数据速率为64Kb/s，帧长4000比特，采用停等ARQ协议，则信道的最大利用率为（）。A.0.480B.0.125C.0.104D.0.010

38、NAT是实现内网用户在没有合法IP地址情况下访问Internet的有效方法。假定每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）A.6451B.3553C.1638D.102

39、某大型商业公司欲集成内部的多个业务系统，这些业务系统的运行平台和开发语言差异较大，而且系统所使用的通信协议和数据格式各不相同，针对这种情况，采用基于（上一空）的集成框架较为合适。除此以外，集成系统还需要根据公司的新业务需要，灵活、动态地定制系统之间的功能协作关系，针对这一需求，应该选择基于（）技术的实现方式更为合适。A.分布式对象B.远程过程调用C.进程间通信D.工作流

40、DHCP服务器分配的默认网关地址是3/28，（）是该子网的主机地址。A.2B.0C.7D.5

41、在实施网络规划项目时，创建项目工作分解结构的作用是（）。A.协调项目利益相关者的要求B.确认项目经理并进行授权C.分析项目涉及的工作，明确项目任务范围D.监测项目的成本执行情况以衡量项目绩效

42、在DES加密算法中，密钥长度和被加密的分组长度分别是（）。A.56位和64位B.56位和56位C.64位和64位D.64位和56位

43、以下关于光缆的弯曲半径的说法中不正确的是（）。A.光缆弯曲半径太小易折断光纤B.光缆弯曲半径太小易发生光信号的泄露影响光信号的传输质量C.施工完毕光缆余长的盘线半径应大于光缆半径的15倍以上D.施工中光缆的弯折角度可以小于90度

44、某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用__()__技术。A.NAT技术B.加密技术C.消息鉴别技术D.数字签名技术

45、物理层传输的是（）A.原始比特B.分组C.信元D.帧

46、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

47、甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保建设工作顺利进行，负责该项目的工程师在进行逻辑设计时提出了如下工作思路：①明确逻辑设计工作的内容是：网络拓扑结构设计；物理层技术选择；局域网技术选择；广域网技术选择；地址设计；路由协议选择；网络管理模式与工具选择；撰写逻辑设计文档。②在进行地址设计时，确定的方案是：按乙公司各分支机构的地理位置划分地址块，并按10.n.X.Y/16的模式分配，其中n为分支机构的序号（0表示公司总部，分支机构总数不会超过200）。对该工程师确定的逻辑设计内容的评价，恰当的是应增加网络安全设计这一部分。每个分支机构能连网的计算机的数量最多为（）A.16B.256C.65534D.65536

48、在Windows系统中若要显示IP路由表的内容，可以使用命令（）。A.Netstat-sB.Netstat-rC.Netstat-nD.Netstat-a

49、生成树协议中，阻塞状态到侦听状态需要（9）秒，侦听状态到学习状态需要（10）秒。A.1015B.1510C.2015D.3020

50、在DNS中，域名是倒树状结构。树根称之为“根域”，根域下面是“顶级域名”。顶级域名中有个“arpa”的顶级域名，其作用是（）。A.ARPAnet组织的简称，是ARPA组织的域名B.Arpa国家的简称，是arpa国家的域名C.用作反向地址解析D.一个普通的顶级域名

51、在OSPF协议中，链路状态算法用于（）。A.生成链路状态数据库B.计算路由表C.产生链路状态公告D.计算发送路由信息的组播树

52、为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（）。A.不要把从一个邻居学习到的路由发送给那个邻居B.经常检查邻居路由器的状态，以便及时发现断开的链路C.把从邻居学习到的路由设置为无限大，然后再发送给那个邻居D.缩短路由更新周期，以便出现链路失效时尽快达到路由无限大

53、为防止服务器遭攻击，通常设置一个DMZ.若在DMZ中没有（），则访问规则可更简单。A.邮件服务器B.数据库服务器C.DNS服务器D.Web服务器数据库服务器

54、所谓网络安全漏洞是指（）。A.用户的误操作引起的系统故障B.网络节点的系统软件或应用软件在逻辑设计上的缺陷C.网络硬件性能下降产生的缺陷D.网络协议运行中出现的错误

55、网络管理功能使用ASNA1表示原始数据，整数49使用ASN1表示的结果是（）A.49B.2，1，49C.206D.2，49

56、下面关于IPv6的描述中，最准确的是（）。A.IPv6可以允许全局IP地址重复使用B.IPv6解决了全局IP地址不足的问题C.IPv6的出现使得卫星联网得以实现D.IPv6的设计目标之一是支持光纤通信

57、在一个16000m2建筑面积的八层楼里，没有任何现成网线，现有1200台计算机需要连网，对网络的响应速度要求较高，同时要求WLAN覆盖整栋楼满足临时连网的需要。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质，在每层楼放置一个无线AP。该设计方案的致命问题之一是交换机集中于机房使得水平布线超过100米的长度限制，其它严重问题及建议是（）A.每层一个AP不能实现覆盖，应至少部署三个APB.只有一个机房，没有备份，存在故障风险，应设两个机房C.超5类双绞线性能不能满足要求，应改用6类双绞线D.没有网管系统，应增加一套网管系统

58、距离向量路由算法要求每个节点保存一张距离向量表（即路由表），其中最关键的路由信息是（）。A.源节点到目的节点的最短距离B.源节点到目的节点的路径C.本节点到目的节点的输出节点（下一节点）地址D.本节点到目的节点的路径

59、（请作答此空）是存储器连续二次独立的"读"或"写"操作所需的最短时间。对数据库管理系统评价的主要性能指标有（4）、数据库所允许的索引数量等。A.时钟频率B.字长C.可移植性D.存取周期

60、以下关于DHCP的描述中，正确的是（）。A.DHCP客户机不可能跨越网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP服务器可以把一个IP地址同时租借给两个网络的不同主机D.DHCP服务器中可自行设定租约期

61、10个9.6Kb/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道只有30%的时间忙，复用线路的控制开销为10%，那么复用线路的带宽应该是（）。A.32Kb/sB.64Kb/sC.72Kb/sD.96Kb/s

62、IAB制定的网络管理协议是SNMP，管理站（Manager）通过GetRequest命令查询代理（Agent）中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出（）报文。A.InformationB.ExceptionC.TrapD.Interrupt

63、很多通信使用对称密钥加密方法，其中共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是（）。A.甲选取密钥并通过邮件方式告诉乙B.甲选取密钥并通过电话告诉乙C.甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙D.第三方选取密钥后通过网络传送给甲、乙

64、采用DHCP分配IP地址无法做到（）。A.理分配IP地址资源B.减少网管员工作量C.减少IP地址分配出错可能D.提高域名解析速度

65、IPv6地址12AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，下面的选项中，写法正确的是（）。A.12AB:0:0:CD30::/60B.12AB:0:0:CD3/60C.12AB::CD30/60D.12AB::CD3/60

66、站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（请作答此空）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（）帧。A.数据帧B.监控帧C.无编号帧D.混合帧

67、在DNS资源记录中，（2）记录类型的功能是实现域名与其别名的关联A.MXB.NSC.CNAMED.PTR

68、（）就是一种典型的项目管理工具。A.需求分析工具B.成本估算工具C.软件评价工具D.文档分析工具

69、某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，IPSec协议应该采用()模式。A.传输模式B.隧道模式C.传输和隧道混合模式D.传输和隧道嵌套模式

70、基于数论原理的RSA算法的安全性建立在（）的基础上。RSA广泛用于（请作答此空）。A.档案文本数据加密B.视频监控数据加密C.视频流数据加密D.秘钥分发

71、为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示数据报生存期的TTL位，它是一个计数器，每经过（），其值-1。A.一台交换机B.一台主机C.一台路由器D.1秒钟

72、自动专用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一个地址块，它的地址范围是（）。当（请作答此空）时，使用APIPA。A.通信对方要求使用APIPA地址B.由于网络故障而找不到DHCP服务器C.客户机配置中开启了APIPA功能D.DHCP服务器分配的租约到期

73、某公司欲对其内部的信息系统进行集成，需要实现在系统之间快速传递可定制格式的数据包，并且当有新的数据包到达时，接收系统会自动得到通知。另外还要求支持数据重传，以确保传输的成功。针对这些集成需求，应该采用（）的集成方式。A.远程过程调用B.共享数据库C.文件传输D.消息传递

74、（）是对软件中的基本组成单位进行的测试，如一个模块、一个过程等，是最微小规模的测试。目的是检查每个模块是否真正实现了（请作答此空）中的性能、功能、接口和其他设计约束等条件，尽可能发现模块内的差错。A.软件详细设计说明书B.技术开发合同C.软件概要设计文档D.软件配置文档

75、可以使用_____命令查看生存周期和序列号？A.showipospfB.showipospfneighborC.showipospfdatabaseD.showiprouteospf

76、公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。A.RC-5B.RSAC.ECCD.MD5

77、在项目成本管理中，估算完成项目所需资源总成本的方法不包括（）。A.类比法B.甘特图法C.参数模型法D.自下而上累加法

78、下列叙述中，（）不属于综合布线系统的设计原则。A.综合布线系统与建筑物整体规划、设计和建设各自进行B.综合考虑用户需求、建筑物功能、经济发展水平等因素C.长远规划思想、保持一定的先进性D.采用扩展性、标准化、灵活的管理方式

79、具有最高存储空间利用率的RAID是（）A.RAID0B.RAID1C.RAID5D.RAID10

80、在OSI参考模型中能实现路由选择、拥塞控制与互连功能的层是（）。A.传输层B.应用层C.网络层D.物理层二、多选题

81、电子数据交换（EDI）是电子商务活动中采用的一种重要的技术手段。以下关于EDI的叙述中，错误的是（20）。A.EDI的实施需要一个公认的标准和协议，将商务活动中涉及的文件标准化和格式化B.EDI的实施在技术上比较成熟，成本也比较低C.EDI通过计算机网络，在贸易伙伴之间进行数据交换和自动处理D.EDI主要应用于企业与企业、企业与批发商之间的批发业务

82、TCP使用慢启动拥塞避免机制进行拥塞控制。当前拥塞窗口大小为24，当发送节点出现超时未收到确认现象时，将采取的措施是（）A.将慢启动阈值设为24，将拥塞窗口设为12B.将慢启动阈值设为24，将拥塞窗口设为1C.将慢启动阈值设为12，将拥塞窗口设为12D.将慢启动阈值设为12，将拥塞窗口设为1

83、关于防火墙的功能，下列叙述中错误的是__()__。A.防火墙可以检查进出内部网络的通信量B.防火墙可以使用过滤技术在网络层对数据包进行选择C.防火墙可以阻止来自网络内部的攻击D.防火墙可以工作在网络层，也可以工作在应用层

84、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（请作答此空）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.messageB.informationC.requestD.date

85、设在RSA的公钥密码体制中，公钥为（e，n）=（13,35），则私钥为（）。A.11B.13C.15D.17

86、下面的选项中，不属于网络/21的地址是（）。A.B.C.D.

87、网络管理系统由网络管理站，网管代理，网络管理协议和管理信息库4个要素组成，当网管代理向管理站发送事件报告时，使用的操作是（）。AgetBget-nextCtrapDsetA.getB.get-nextC.trapD.set

88、某高校拟借助银行一卡通项目资金建设学校无线网络，网络中心张主任带队调研，获得信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方米。要求实现所有教学楼栋与公共场所的无线全覆盖。需要师生使用一卡通卡号登录接入，主要使用微信、QQ、电子邮件、使用学校图书馆资源等。无线网络安全接入的方案中合适的做法有（）；常用的无线AP供电的方案是（请作答此空）；常用无线AP支持的无线频段为（）。A.利用楼栋现有电力线路供电B.太阳能供电C.利用光缆进行供电D.以PoE方式供电

89、AAA是一种处理用户访问请求的框架协议，它的确定用户可以使用哪些服务功能属于（）。通常用RADIUS来实现AAA服务的协议，RADIUS基于（请作答此空）。A.TCPB.UDPC.IPD.SSL

90、以太网帧结构中“填充”字段的作用是（）。A.承载任选的路由信息B.用于捎带应答C.发送紧急数据D.保持最小帧长

91、（）就是一种典型的项目管理工具。A.需求分析工具B.成本估算工具C.软件评价工具D.文档分析工具

92、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

93、IAB制定的网络管理协议是SNMP，管理站（Manager）通过GetRequest命令查询代理（Agent）中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出（）报文。A.InformationB.ExceptionC.TrapD.Interrupt

94、以下关于网络测试技术，（）是错误的。A.网络测试技术有主动测试和被动测试两种方式B.主动测试利用工具，注入测试流量进入测试网络，并根据测试流量的情况分析网络情况C.被动测试灵活、主动，但注入流量会带来安全隐患D.主动测试利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量

95、在网络协议中，涉及速度匹配和排序等内容的属于网络协议的()。A.语义要素B.语法要素C.通信要素D.时序要素

96、关于HDLC协议的流量控制机制，下面的描述中正确的是（）。A.信息帧（I）和管理帧（S）的控制字段都包含发送顺序号B.当控制字段C为8位长时，发送顺序号的变化范围是0~127C.发送完一个信息帧（I）后，发送器就将其发送窗口向前移动一格D.接收器成功接收到一个帧后，就将其接收窗口后沿向前移动一格

97、在对项目中某项活动所耗费的时间进行估算时，可给出三个时间估计：乐观时间to、悲观时间tp、最可能时间tm，则该项活动的期望工期为（）。A.见图AB.见图BC.见图CD.见图D

98、海明码是一种纠错编码，一对有效码字之间的海明距离是（），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（请作答此空）位。A.3B.4C.5D.6

99、网络路由器（）。A.可以连接不同的子网B.主要用于局域网接入InternetC.主要起分隔网段的作用D.工作数据链路层

100、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（请作答此空）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A.TotalB.CompleteC.PartialD.entire

参考答案与解析

1、答案：A本题解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。

2、答案：C本题解析：这是一道基础知识题，考查的是脉冲编码调制技术。PCM是一种编码技术，它是用来将模拟信号转成对应的数字信号的技术，用于解决“在数字线路上传输模拟信号”的问题。在转化的过程中，显然首先应该“取样”，也就是获得模拟信号的特征点；然后就是进行“量化”，即对取样的值转成离散值；最后当然就是完成“编码”工作。

3、答案：B本题解析：目前，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密，保证信息传输的保密性、完整性。

4、答案：D本题解析：假设生成多项式G(x)的阶为r，则在原始信息位后添加r个0，新生成的信息串共m+r位，对应多项式设定为xrM(x)。x16+x15+x2+1的阶为16，所以校验位为16位。接收端发现错误后采取的措施是自动请求发送端进行重发。

5、答案：A本题解析：本题考察网络规划设计中的需求分析阶段的内容。网络需求分析应该确定网络的投资规模，也就是工程造价的估算。

6、答案：C本题解析：曼彻斯特编码的效率是50%，4B/5B编码的效率是80%。

7、答案：D本题解析：答案：D。本题考查成本控制的基本概念。

8、答案：D本题解析：实际应用中，通常网拓扑结构是由混合形式的，而非单一的拓扑结构

9、答案：A本题解析：本题考查密码体制的基础知识。对于一个好的密码体制，其安全强度应该不依赖于密码体制本身（包括明文的统计特性、加密操作方式、处理方式和加/解密算法、密钥空间及其统计特性等）的保密，而只依赖于密钥。

10、答案：B本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

11、答案：D本题解析：本题考查数据编码与调制方面的基础知识。曼彻斯特编码是用两个脉冲编码一个位，其效率为50%。4B/5B编码是用5个脉冲编码4个位，其效率为80%。

12、答案：A本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，需要他们的网络位+子网位一致，0011000和1100100，相同的位共25位。所以子网掩码为28。也可以使用视频精讲中所介绍的IP地址快速计算的方法。

13、答案：D本题解析：语义网是对未来网络的一个设想，现在与Web3.0这一概念结合在一起，作为3.0网络时代的特征之一。简单地说，语义网是一种智能网络，它不但能够理解词语和概念，而且还能够理解它们之间的逻辑关系，可以使交流变得更有效率和价值。语义网，它的核心是：通过给万维网上的文档（如：HTML文档、XML文档）添加能够被计算机所理解的语义“元数据”（外语：Metadata），从而使整个互联网成为一个通用的信息交换媒介。目前语义网在不断的发展壮大，原因在于它每次实现一个小的成果，然后在此基础上在完成其他的部分，而不是一次迈出一大步实现所有功能。由于存在激烈竞争，语义网的开发者们分别按照不同的开发方向进行研究，但是就软件工程的观点来说，应该引入相应的行业标准来规范开发过程和方法。如果大家都采用统一的标准开发，不仅能避免较大程度的失败还能促进一些成果的产生。虽然等到语义网真正建立起来还需要很多年，但是我们已经迫不及待的想看到那一天的到来了。

14、答案：D本题解析：防杀病毒软件只能检查和清除部分病毒。

15、答案：B本题解析：简单汇聚计算，计算出跨度是因此掩码前缀是24-3=21.

16、答案：A本题解析：考核逆向工程基础。

17、答案：B本题解析：暂无解析

18、答案：B本题解析：答案：B。本题考查拥塞控制方面的基本知识。阻塞包算法是利用闭环原理实现拥塞控制的一种方案，其目标是在拥塞发生时起作用，而在没有拥塞时不起作用，以最大限度地提高系统的吞吐量和效率。阻塞包算法假设每条输出线有两个变量μ和f，μ为近期利用率，其值为0≤μ≤1，f为瞬时利用率，其值为0或1。定义公式μ新=αμ旧+（1–α）f，α取0～1之间的数值，反映输出线利用率修改的周期。可为μ定义一个阈值，当μ大于此值时，进入报警状态，否则算法不起作用。阻塞包算法的工作过程可描述为：①（测量）节点收到包，重新计算μ值。②（判断）根据μ值判断是否为报警状态若不是，则转发包，转①处理下一个包。若是，则转③。③（报警）判断该包在其他节点上是否触发发送过阻塞包若没有，则向源节点发送一个阻塞包，同时在收到的数据包上填入已发阻塞包标志。转发包，转①。④（抑制）源节点在收到阻塞包后，将发送包的速度降低X%。当在规定的时间间隔τ内如果没有收到新的阻塞包，就将发送速度提高Y%（Y＜X）。该算法的缺点之一是可能导致不公平。源端主机在收到阻塞包后需要降低发送速度，但是可能会因某种原因导致多个数据源收到阻塞包的时间上有差异，使得有些源端因发送速度快已发送完而没有降低发送速度，有些源端因发送速度慢或数据多没有发送完而降低了发送速度，从而可能造成一种慢的更慢的情况，这对各主机来说是不公平的。

19、答案：C本题解析：本题考查以太网访问控制方式的相关知识。CSMA/CD（CarrierSenseMultipleAccess/CollisionDetect）即载波监听多路访问/冲突检测方法，在以太网中，所有的节点共享传输介质。如何保证传输介质有序、高效地为许多节点提供传输服务，就是以太网的介质访问控制协议要解决的问题。CSMA/CD的工作原理是：发送数据前，先侦听信道是否空闲，若空闲则立即发送数据。在发送数据时，边发送边继续侦听。若侦听到冲突，则立即停止发送数据，等待一段随机时间再重新尝试。总结为：先听后发，边发边听，冲突停发，随机延迟后重发。有人将CSMA/CD的工作过程形象的比喻成很多人在一间黑屋子中举行讨论会，参加会议的人都是只能听到其他人的声音。每个人在说话前必须先倾听，只有等会场安静下来后，他才能够发言。人们将发言前监听以确定是否已有人在发言的动作称为“载波侦听”；将在会场安静的情况下每人都有平等机会讲话成为“多路访问”；如果有两人或两人以上同时说话，大家就无法听清其中任何一人的发言，这种情况称为发生“冲突”。发言人在发言过程中要及时发现是否发生冲突，这个动作称为“冲突检测”。如果发言人发现冲突已经发生，这时他需要停止讲话，然后随机后退延迟，再次重复上述过程，直至讲话成功。如果失败次数太多，他也许就放弃这次发言的想法。

20、答案：C本题解析：IEEE802.3ae：万兆以太网（10GigabitEthernet）。该标准仅支持光纤传输，提供两种连接：一种是和以太网连接，速率为10Gb/s物理层设备，即LANPHY；另一种是与SHD/SONET连接，速率为9.58464Gb/s的WAN设备，即WANPHY。通过WANPHY可以与SONETOC-192结合，通过SONET城域网提供端到端连接。该标准支持10Gbase-s（850nm短波）、10Gbase-l（1310nm长波）、10Gbase-E（1550nm长波）三种规格，最大传输距离分别为300m、10km和40km。802.3ae支持802.3标准中定义的最小帧长和最大帧长，不采用CSMA/CD方式，只用全双工方式（千兆以太网和万兆以太网的最小帧长为512字节）。

21、答案：A本题解析：入侵检测通过执行以下任务来实现：监视、分析用户及系统活动，查找出威胁系统安全的因素；审计系统构造；识别已知攻击的模式并报警；统计分析异常行为；评估重要系统与数据文件的完整性；审计跟踪管理对系统的操作，识别用户违法、滥用特权行为。入侵检测能避免合法用户违法与滥用特权。

22、答案：C本题解析：BGP路由器使用TCP端口179相互建立对等会话。OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说使用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。

23、答案：A本题解析：BGP（BorderGatewayProtocol）是一种自治系统间的动态路由发现协议，它的基本功能是在自治系统间自动交换无环路的路由信息，通过交换带有自治系统号（AS）序列属性的路径可达信息，来构造自治区域的拓扑图，从而消除路由环路并实施用户配置的路由策略。与OSPF和RIP等在自治区域内部运行的协议对应，BGP是一类EGP（ExteriorGatewayProtocol）协议，而OSPF和RIP等为IGP（InteriorGatewayProtocol）协议。BGP协议经常用于ISP之间。BGP协议从1989年以来就已经开始使用。它最早发布的三个版本分别是RFC1105（BGP-1）、RFC1163（BGP-2）和RFC1267（BGP-3），当前使用的是RFC1771（BGP-4）。随着INTERNET的飞速发展，路由表的体积也迅速增加，自治区域间路由信息的交换量越来越大，影响了网络的性能。BGP支持无类别域间选路CIDR，可以有效的减少日益增大的路由表。BGP-4正迅速成为事实上的Internet边界路由协议标准。特性描述如下：BGP是一种外部路由协议，与OSPF、RIP等的内部路由协议不同，其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最好的路由。通过携带AS路径信息，可以彻底解决路由循环问题。为控制路由的传播和路由选择，它为路由附带属性信息。是一种在自治系统之间动态交换路由信息的路由协议。BGP是为取代最初的外部网关协议EGP设计的。它也被认为是一个路径矢量协议。

24、答案：D本题解析：暂无解析

25、答案：C本题解析：发送方用公开密钥加密，接收方用私有密钥解密。

26、答案：B本题解析：内部网关路由协议（InteriorGatewayRoutingProtocol，IGRP）是Cisco公司于1980年代设计的一种动态距离矢量路由协议。它组合了网络配置的各种因素，包括带宽、延迟、可靠性和负载等作为路由度量。它支持相等费用通路负载均衡和不等费用通路负载均衡。IGRP的最大跳步数由15跳扩大到255跳，可以支持比RIPv2更大的网络。默认情况下，IGRP每90s发送一次路由更新广播，在3个更新周期内（即270s）没有从某个路由器接收到更新报文，则宣布该路由不可访问。在7个更新周期即630s后，IOS从路由表中清除该路由表项。用触发更新来加快路由收敛，这是RIPv2和IGRP都有的功能。

27、答案：A本题解析：华为路由优先级：DIRECT0OSPF10IS-IS15STATIC60RIP100OSPFASE150

28、答案：D本题解析：计算IP地址中的主机地址即可。C选项是广播地址。广播地址不可以分配给主机使用。

29、答案：C本题解析：质量管理的目的就是采取一切必要措施并执行，以满足质量的要求。

30、答案：D本题解析：造成无线网络慢、用户无法登录的优化措施有：调整AP功率、更换高密度AP、调整带宽、干扰调整、馈线入户。

31、答案：C本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。答案中没有提到优先级，因此只能选具有最小网桥地址的交换机。

32、答案：D本题解析：本题考查项目风险管理方面是基本知识。风险的识别是指弄清风险的来源、风险发生的条件、风险的特征和表现。风险对策属于风险控制的范畴。

33、答案：A本题解析：RIPv2使用组播方式更新报文。RIPv2采用了触发更新机制来加速路由收敛，即路由变化立即发送更新报文，而无需等待更新周期时间是否到达。RIPv2属于无类别协议，而RIPv1是有类别协议，即RIPv2下这里掩码可以用于A类网络,而RIPv1则不行。RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。RIPv1和RIPv2其他特性均相同，如以跳步计数来度量路由费用，允许的最大跳步数为15等。

34、答案：C本题解析：DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。

35、答案：B本题解析：在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展、证书签名算法、证书签名（发证机构即CA对用户证书的签名）。数字证书能验证实体身份，而验证证书有效性的主要是依据数字证书所包含的证书签名。如图1所示，网站通讯用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数据时使用网站的公钥验证网站的数字签名；网站利用自身的私钥对发送的消息签名和对收到的消息解密。

36、答案：B本题解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCPSYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。

37、答案：C本题解析：本题考查的效率，用简单的停等ARQ协议原理来计算即可。发送一个帧的时间=发送时间+传播时间+【应答帧的发送时间+返回时间】，由于应答帧很小，题干没有给出，可以忽略。因此总的时间=4000/64000+270+270（这个270ms是应答帧通过卫星链路返回的传输时间）=602.5ms而这段时间里，真正用于数据帧发送的时间=4000/64000=0.0625S=》62.5ms，因此最.大利用率=62.5/602.5=0.1037,因此选C

38、答案：A本题解析：暂无解析

39、答案：D本题解析：考核应用集成基础知识。

40、答案：B本题解析：3/28:11011100.01110011.00000101.001000010:11011100.01110011.00000101.001010002：11011100.01110011.00000101.00100000，主机位全0所以该地址为网络地址。默认网关的地址为3/28，0的28位子网位与之相同，所以选B。

41、答案：C本题解析：本题考查项目范围管理方法“工作分解结构（WBS）”的基本知识。工作分解结构是一种以结果为导向的分析方法，用于分析项目所涉及的工作，所有这些工作构成了项目的整体范围。工作分解结构是计划和管理项目进度、成本和变更的基础，是项目管理中一个非常基本的文件。因此创建项目工作分解结构的作用是分析项目涉及的工作明确项目任务范围。

42、答案：A本题解析：DES分组长度为64比特，使用56比特密钥对64比特的明文串进行16轮加密，得到64bit的密文串。

43、答案：D本题解析：施工中光缆的弯折角度不应该小于90度，部分施工资料所说的不超过90度的意思也是不要小于90度的意思。

44、答案：A本题解析：基础概念题。对于内部使用本地地址的情况，若需要访问外网，则必须使用Nat技术。而在创建VPN的时候，由于内部使用的是本地地址，因此必须使用隧道模式，在原来的IP数据包外面再次封装新的IP首部

45、答案：A本题解析：物理层处于OSI参考模型的最低层，主要实现原始比特流在通信信道上的透明传输，从而为数据链路层提供数据传输服务。

46、答案：C本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。

47、答案：C本题解析：采用10.n.X.Y/16的地址模式，每个机构可以用16位作为机构内的主机地址（去掉全0、全1的地址）。

48、答案：B本题解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：显示所有连接和监听端口。-e：用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。此选项可以与-s选项组合使用。-n：以数字形式显示地址和端口号。-o：显示与每个连接相关的所属进程ID。-pproto：显示proto指定的协议的连接；proto可以是下列协议之一：TCP、UDP、TCPv6或UDPv6。如果与-s选项一起使用以显示按协议统计信息。-r：显示路由表，与routeprint显示效果一样。-s：显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。-v：与-b选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval：重新显示选定统计信息，每次显示之间暂停时间间隔（以秒计）。按CTRL+C停止重新显示统计信息。如果省略，netstat只显示一次当前配置信息。

49、答案：C本题解析：阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。

50、答案：C本题解析：本题考查对arpa域名的理解DNS一般是通过域名来解析IP地址的域名服务系统。DNS也可以用来做反向解析，即通过IP地址得到域名。反向解析的域名为

51、答案：B本题解析：链路状态选路算法的工作原理如下[2]（1）在参与链路状态选路的路由器集合中，每个路由器都需要通过某种机制来了解自己所连接的链路及其状态。（2）各路由器都能够将其所连接的链路的状态信息通知给网络中的所有其他路由器，这些链路信息包括链路状态、费用以及链路两端的路由器等。（3）链路状态信息的通过链路状态分组（LSP）来向整个网络发布。一个LSP通常包含源路由器的标识符、相邻路由器的标识