2026年全国软件水平考试之中级网络工程师考试重点专题卷附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、DHCP客户端通过()方式发送DHCPDiscovry消息。A.单播B.广播C.组播D.任意播

2、下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（请作答此空），此工程最快（）天完成。A.1-3-5-8-9-10-11B.1-2-4-7-11C.1-3-5-7-11D.1-2-5-8-10-11

3、管理员要测试目标21在长时间内的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–tB.ping21–IC.ping21–rD.ping21–j

4、以太网中出现冲突后，发送方什么时候可以再次尝试发送？（62）。A.再次收到目标站的发送请求后B.在JAM信号停止并等待一段固定时间后C.在JAM信号停止并等待一段随机时间后D.当JAM信号指示冲突已经被清除后

5、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（在此空作答）。A.B.C.D.

6、DNS正向搜索区的功能是将域名解析为IP地址，Windows系统中用于测试该功能的命令是A.nslookupB.arpC.netstatD.query

7、光纤通信中使用的复用方式是（）。A.异步时分复用B.同步时分复用C.码分复用D.波分复用

8、TCP/IP网络中最早使用的动态路由协议是（）协议A.RIPB.OSPFC.PPPD.IS-IS

9、为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数（1）。我国的第一个IPv6商用网是（2）。A.从32位扩展到64位B.从32位扩展到128位C.从48位扩展到64位D.从48位扩展到128位

10、内存按字节编址，地址从B4000H到DBFFFH，共有160K个字节。若用存储容量为32K×8bit的存储芯片构成该内存，至少需要（）片。A.2B.5C.8D.10

11、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Consol端口

12、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（请作答此空）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.EthernetB.TokenBusC.TokenRingD.DQDB

13、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

14、RIP协议默认的路由更新周期是()秒。A.30B.60C.90D.100

15、在中国区域内，2.4GHz无线频段分为（）个信道。A.11B.12C.13D.14

16、使用tracert命令进行网络测试，结果如下图所示，那么本地默认网关地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6Tracecomplete使用tracert命令进行网络测试，结果如下图所示，那么本地默认网关地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6TracecompleteA.6B.C.D.

17、下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（）①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出④在接口上配置stptc-protection解决MAC地址漂移A.①②③④B.②③④C.②③D.①②③

18、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（请作答此空）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（）系统，其中的resolver程序负责产生域名信息的查询，一个称为（）的守护进程，负责回答查询，这个过程称为域名解析。A.集中式数据库B.分布式数据库C.空D.空白

19、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。A.甲厂B.由甲、乙厂抽签确定的厂C.乙厂D.甲、乙两厂

20、以下关于结构化开发方法的叙述中，不正确的是（）。A.“总的指导思想是自顶向下，速层分解B.基本原则是功能的分解与抽象C.与面向对象开发方法相比，更合适大规模、特别夏杂的项目D.特别适合于数据处理领域的项目

21、用户需要的应用类型、地点和网络带宽的需求属于（68）需求。A.功能B.应用C.设备D.安全

22、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（本题）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.routerB.protocolC.hostD.mechanism

23、使用snmptuil.exe可以查看代理的MiB对象,下列文本框内oid部分是().C:\Users\Administrator>snmptuilget1public...0Variable=system.sysUpTime.0Value=TimeTicks1268830A.1B...0C.system.sysUpTime.0D.TimeTicks1268803

24、用户发出HTTP请求后，收到状态码为505的响应，出现该现象的原因是（）。A.页面请求正常，数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

25、在Linux中，（）命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.Is-cD.ls-d

26、综合布线系统中，（请作答此空）是连接用户终端设备到信息插座之间的子系统。A.工作区子系统B.干线子系统C.管理子系统D.设备间子系统

27、IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（）A.VPN隧道、PPTP隧道和IPsec隧道B.6to4隧道、6over4隧道和ISATAP隧道C.VPN隧道、PPP隧道和ISATAP隧道D.IPsec隧道、6over4隧道和PPTP隧道

28、Windows7环境下,用户访问完服务器后，在命令行状态下执行()命令,可得到下图所示的输出结果,输出结果中可以确定（在此空作答）。A.本机的IP地址是B.本机的IP地址是2C.默认网关的地址是D.52使用户手工绑定的地址

29、PGP的功能中不包括（）。A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

30、在Windows中，ping命令的-n选项表示A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

31、在Linux系统中，采用ps-aef命令能查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（）A.0B.nullC.initD.bash

32、SNMP代理收到一个GET请求时，如果不能提供该对象的值，代理以()响应。A.该实例的上个值B.该实例的下个值C.Trap报文D.错误信息

33、如果IPv6头部包含多个扩展头部，第一个扩展头部为（）。A.逐跳头部B.路由选择头部C.分段头部D.认证头部

34、在浏览器的地址栏中输入，该URL中（）是要访问的主机名。A.xxxyftpB.abcC.comD.cn

35、在windowsserver2003环境中有本地用户和域用户两种用户，其中本地用户信息存储在（）A.本地计算机的SAM数据库B.本地计算机的活动目录C.域控制器的活动目录D.域控制器的SAM数据库中

36、对称加密算法AES的明文分组长度为()。A.56B.64C.128D.256

37、通常可以将计算机系统中执行一条指令的过程分为取指令、分析和执行指令3步，若取指令时间为4△t，分析时间为2△t，执行时间为3△t，按顺序方式从头到尾执行完600条指令所需时间为（本题）△t；若按执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为（）△t。A.2400B.3000C.3600D.5400

38、当局域网中更换交换机时，怎样保证新交换机成为网络中的根交换机？（）A.降低网桥优先级B.改变交换机的MAC地址C.降低交换机的端口的根通路费用D.为交换机指定特定的IP地址

39、假设模拟信号的频率为10-16MHz，采样频率必须大于（12）时，才能付样本信号不失真A.8MHZB.10MHC.20MHZD.32MHZ

40、如果主存容量为4GB，且按字节编址，表示该主存地址至少应需要（）位。A.16B.20C.24D.32

41、有可能无限期拥有的知识产权是（）。A.著作权B.专利权C.商标权D.集成电路布图设计权

42、在这种网络中使用的DSDV（Destination-sequencedDistancevector）路由协议是一种（）。A.洪泛式路由协议B.随机式路由协议C.链路状态路由协议D.距离矢量路由协议

43、如果在查找路由表时发现多个选项匹配，那么应该根据（本题）原则进行选择。假设路由表有4个表项如下所示，那么与地址2匹配的表项是（）A.包含匹配B.恰当匹配C.最长匹配D.最短匹配

44、使用Telnet协议进行远程登录时需要满足的条件不包括（）。A.本地计算机上安装包含Telnet协议的客户端程序B.必须知道远程主机的IP地址或域名C.必须知道登录标识与口令D.本地计算机防火墙入站规则设置允许Telnet访问

45、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

46、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

47、在一个大型互联网中，动态更新路由器的路由表可以使用的协议为：（）A.TELNETB.OSPFC.SIPD.IGMP

48、DDoS攻击的特征不包括()。A.网络上多个地方同时发起攻击B.对被攻击者发送大量数据包C.攻击者以获取机密信息为目的D.被攻击者无法正常提供服务

49、如图4-1所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送（）。A.ICMP回声请求报文B.ICMP参数问题报文C.ICMP目标不可到达报文D.ICMP源抑制报文

50、采用CSMA/CD协议的基带总线，段长为1000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.50B.100C.150D.200

51、采用双极型AMI编码进行数据传输，若接收的波形如下图所示，出错的是第（）位。A.2B.5C.7D.9

52、用户发出HTTP请求后,收到状态码为505的响应,出现该现象的原因是()A.页面请求正常,数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

53、IPv6的可聚合全球单播地址前缀为（本题），任意播地址的组成是（）。A.010B.011C.001D.100

54、IP地址块92/26包含了（）个主机地址，不属于这个网络的地址是（本题）A.02B.91C.53D.95

55、边界网关协议BGP4是一种动态路由发现协议，它的主要功能是（），BGP路由器之间传送的AS路径信息。这样就解决了（本题）问题，BGP4报文封装在（）中传送。A.路由环路B.最短通路C.路由计算D.路由更新

56、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

57、通过代理服务器(ProxyServer)访问Internet的主要功能不包括()。A.突破对某些网站的访问限制B.提高访问某些网站的速度C.避免来自Internet上病毒的入侵D.隐藏本地主机的IP地址

58、IPSec中安全关联（SecurityAssociations）三元组是（）。A.见图AB.见图BC.见图CD.见图D

59、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）A.解密和验证B.解密和签名C.加密和签名D.加密和验证

60、FTP协议，默认使用（）端口进行数据连接。A.80B.20C.21D.22

61、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（请作答此空）个C类网络。如果81是其中一台主机地址，则其网络地址为（）。A.8B.10C.16D.32

62、8个信道利用率为90%的64kb/s信道按STDM复用在一条主线路上传输，若主线路的开销为4%，则这些信道在主线路上占用的带宽为()kb/s。A.120B.240C.480D.512

63、某单位IP地址需求数如下表所示，给定地址/24，按照可变长子网掩码的设计思想，部门3的子网掩码为（）A.28B.92C.24D.255.255..255.248

64、如果IPv6头部包含多个扩展头部，第一个扩展头部为（）。A.逐跳头部B.路由选择头部C.分段头部D.认证头部

65、网络管理系统运行过程中，当被管设备发生断电事件时，代理进程必须要向管理进程发送事件报告，此时使用的操作是（）。A.getB.get-nextC.trapD.set

66、DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的（）号端口给客户机回应一个（请作答此空）信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK

67、关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。A.链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B.链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C.链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D.链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠

68、在OSI参考模型中，传输层的服务访问点是（）。A.LLC地址B.MAC地址C.协议D.端口

69、把IP网络划分成子网的好处是()。A.减小冲突域的大小B.减小广播域的大小C.增加可用主机的数量D.减轻路由器的负担

70、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（）。A.10101B.01101C.00000D.11100

71、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（请作答此空）communicationsareprohibited.A.MASTER-TO-MASTERB.MASTER-TO-SLAVEC.SLAVE-TO-SLAVED.SLAVE-TO-MASTER

72、Des是种（)加密算法，其密钥长度为56位，3DES是基于DES的加密方式，对明文进行3次DES操作，以提高加密强度，其密钥长度是(本题)位。A.56B.112C.128D.168

73、利用高级ACL禁止用户通过telnet访问子网/24的命令是（）。A.access-list3000rule10denytelnetany55ep23B.access-list3000rule10denyudpanyeptelnetC.access-list3000rule10denytcpany55ep23D.access-list3000rule10denytcpanyep23

74、Linux中,要查看文件的详细信息,可使用()命令.A.ls-aB.ls-I（i的大写）C.ls-l（L的小写）D.ls-S

75、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.D.

76、网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A.信息泄漏攻击B.完整性破坏攻击C.拒绝服务攻击D.非法使用攻击

77、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(本题),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.bandB.rangeC.domainD.assignment

78、下图为某网络工程项目的施工计划图,要求该项目7天内完工,至少需要投入（）人才完成该项目（假设每个技术人员均能胜任每项工作）A.4B.6C.7D.14

79、客户端登陆FTP服务器后使用（）命令来上传文件。A.getB.idirC.putD.bye

80、在某公司局域网中的一台Windows主机中，先运行（）命令，再运行"arp-a"命令，系统显示的信息如下图所示。A.arp-s00-23-8b-be-60-37B.arp-s01-00-5e-06-38-24C.arp-s00-00-00-00-00-00D.arp-s5400-22-15-f2-6b-ea二、多选题

81、在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个（）报文来请求重新租用IP地址。A.DhcpdiscoverB.DhcprequestC.DhcprenewD.Dhcpsack

82、ARP协议数据单元封装在（）中传送。A.IP分组B.以太帧C.TCP段D.ICMP报文

83、根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由（）字节的优先级和6字节的（本题）组成A.用户标识B.MAC地址C.IP地址D.端口号

84、在windows中，以下命令运行结果中不出现网关IP地址的是（）.A.arpB.ipconfigC.netstatD.tracert

85、关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。A.链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B.链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C.链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D.链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠

86、设备上无法创建正确的MAC转发表项，造成二层数据转发失败，故障的原因包括（）。①MAC、接口、VLAN绑定错误②配置了MAC地址学习去使能③存在环路MAC地址学习错误④MAC表项限制或超规格A.①②③④B.①②④C.②③D.②④

87、两个站点采用二进制指数后退算法进行避让，3次冲突之后再次冲突的概率是（）。A.0.5B.0.25C.0.125D.0.0625

88、在Linux系统中，要查看如下输出，可使用命令（）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

89、以下关于DHCP服务的说法中不正确的是（）。A.在一个子网内可以设置多台DHCP服务器B.在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址C.使用DHCP服务，无法保证某台计算机使用固定IP地址D.客户端在配置时不需要指明DHCP服务器IP地址

90、具有最高的安全性，但磁盘空间利用率只有50%的是（40）。A.RAID0B.RAID1C.RAID3D.RAID5

91、在Linux中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）A.文件所有者对该文件可读可写B.同组用户对该文件只可读C.其他用户对该文件可读可写D.其他用户对该文件可读可查询

92、计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（）。A.1ΩB.4ΩC.5ΩD.10Ω

93、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

94、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.collisionB.congestionC.dropD.delay

95、如果路由器显示“Serial1isdown，lineprotocolisdown”故障信息，则问题出在OSI参考模型的（58）。A.物理层B.数据链路层C.网络层D.会话层

96、TCP使用3次握手协议建立连接，以防止();当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应。A.出现半连接B.无法连接C.产生错误的连接D.连接失效

97、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（）进行身份验证，使用（）（128位密钥）进行数据加密，使用（本题）进行数据完整性验证。A.HASHB.MD5C.三重DESD.SHA-1

98、在Windows操作系统中，远程桌面使用的默认端口是（）A.80B.3389C.8080D.1024

99、当发现主机受到ARP攻击时需清除ARP缓存，使用的命令是（）。A.arp-aB.arp-sC.arp-dD.arp-g

100、关于OSPF拓扑数据库，下面选项中正确的是（）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库D.，正确。

参考答案与解析

1、答案：B本题解析：暂无解析

2、答案：A本题解析：关键路径为最长的路径，对比四个选项，路径1-3-5-8-9-10-11最长,值为28。

3、答案：A本题解析：ping–t是持续的发送ping数据包，直到用户中断。

4、答案：C本题解析：为防止www服务器与浏览器之间传输的信息被窃听，可以采用（）来防止该事件的发生。

5、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

6、答案：A本题解析：nslookup是一个专业用于DNS测试的工具。

7、答案：D本题解析：所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24个语音话路，每个时隙传送8bit（7bit编码加上1bit信令），因此共用193bit（192bit加上1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000×193b/s＝1.544Mb/s，其中的每个话音信道的数据速率是64kb/s。另外还要注意E2,T2,E3,T3的速率问题，这些都是常考的概念题。

8、答案：A本题解析：DNS在域名解析过程中，采用递归法，发送域名请求为一条，迭代则是多条，解析过程中，正确的查询顺序是本地缓存记录---记录---转发域名服务器---根域名服务器，因此本地缓存优先级最高，耗时也是最少。

9、答案：B本题解析：为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数从32位扩展到128位。我国的第一个IPv6商用网是6-bone。

10、答案：B本题解析：160K/32K=5。

11、答案：A本题解析：在路由器上，AUX端口就是异步端口，而serial端口是同步端口。

12、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

13、答案：C本题解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连接，则发出keepalive。

14、答案：A本题解析：RIP默认的路由更新周期为30秒，持有时间（Hold-DownTime）为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换己失效的路由表项，否则，对应的路由表项被删除。

15、答案：C本题解析：暂无解析

16、答案：B本题解析：基本命令，通常tracert返回的第一行的的地址，就是网关地址。本机地址通常与网关地址在同一个网段。

17、答案：D本题解析：在华为交换机上的典型解决漂移的方法是：①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出

18、答案：B本题解析：暂无解析

19、答案：B本题解析：商标权取得的原则有以下三种：（1）使用原则使用原则，即使用取得商标权原则，是指商标权因商标的使用而自然产生，商标权根据商标使用事实而得以成立。（2）注册原则注册原则，即注册取得商标权原则，是指商标权因注册事实而成立，只有注册商标才能取得商标权。（3）混合原则混合原则，即折衷原则，是指在确定商标权的成立时，兼顾使用与注册两种事实，商标权既可因注册而产生，也可因使用而成立。

20、答案：C本题解析：结构化开发方法又称生命周期法，是一种面向数据流的开发方法；由结构化分析、结构化设计、结构化程序设计组成，分别对应于需求分析、概要设计、详细设计；指导思想是自顶向下、逐层分解；基本原则是功能的分解与抽象；适合于数据处理领域的问题，不适合解决大规模的、特别复杂的项目、且难于适应需求的变化。

21、答案：B本题解析：需求分析阶段就是分析现有网络，与用户从多个角度做深度交流，最后得到比较全面的需求。需求分析阶段的主要工作内容（即了解的各类需求）如下：功能需求：用户和用户业务具体需要的功能。应用需求：用户需要的应用类型、地点和网络带宽的需求；对延迟的需求；吞吐量需求。计算机设备需求：主要是了解各类PC机、服务器、工作站、存储等设备以及运行操作系统的需求。网络需求：网络拓扑结构需求、网络管理需求、资源管理需求、网络可扩展的需求。安全需求：可靠性需求、可用性需求、完整性需求、一致性需求。

22、答案：B本题解析：暂无解析

23、答案：B本题解析：C:\>snmputilget1public...0public...0是指的系统开机时间多长。OID(对象标识符），是SNMP代理提供的具有唯一标识的键值。MIB（管理信息基）提供数字化OID到可读文本的映射。所有完全验证OID都有.ernet.private开始，数字表达为:..。几乎所有的OID都会跟上企业(.1)和由IANA（互联网编号分配中心分配的）唯一的厂商标号。OID的相对格式，从企业值开始，过所有的隐含地址。因此，可以用相对地址appl.raid.diskSUmmary.diskSpaceCount.0来表示上述的OID，或者用数字格式.1.7.0.某些唯一键值，可用多个实例表示，这样所有的OID都以实例值结尾。因此可以看到大多数OID都是以一个.0结尾的。

24、答案：C本题解析：4开头的http状态码表示请求出错。400服务器不理解请求的语法。401请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。403服务器拒绝请求。404服务器找不到请求的网页。405禁用请求中指定的方法。406无法使用请求的内容特性响应请求的网页。407此状态代码与401类似，但指定请求者应当授权使用代理。408服务器等候请求时发生超时。409服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。410如果请求的资源已永久删除，服务器就会返回此响应。411服务器不接受不含有效内容长度标头字段的请求。412服务器未满足请求者在请求中设置的其中一个前提条件。413服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。414请求的URI（通常为网址）过长，服务器无法处理。415请求的格式不受请求页面的支持。416如果页面无法提供请求的范围，则服务器会返回此状态代码。417服务器未满足”期望”请求标头字段的要求。5开头状态码并不常见，但是我们应该知道。500（服务器内部错误）服务器遇到错误，无法完成请求。501（尚未实施）服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。502（错误网关）服务器作为网关或代理，从上游服务器收到无效响应。503（服务不可用）服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。504（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。505（HTTP版本不受支持）服务器不支持请求中所用的HTTP协议版本。

25、答案：C本题解析：Ls-a显示所有文件Ls-b把文件中不可输出的字符用反斜杠加字符编号形式输出Ls-c将文件按修改时间顺序显示Ls-d显示目录的信息

26、答案：A本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

27、答案：B本题解析：暂无解析

28、答案：C本题解析：从图可以看出，这是一个使用ARP-a命令之后的结果，其中动态的IP地址与MAC地址的对应关系是本机的默认网关地址。

29、答案：A本题解析：PGP提供电子邮件的安全性、发送者鉴别和报文完整性功能。

30、答案：A本题解析：ping的命令选项如下：选项:-tPing指定的主机，直到停止。若要查看统计信息并继续操作-请键入Control-Break；若要停止-请键入Control-C。-a将地址解析成主机名。-ncount要发送的回显请求数。-lsize发送缓冲区大小。-f在数据包中设置“不分段”标志（仅适用于IPv4）。-iTTL生存时间。-vTOS服务类型（仅适用于IPv4。该设置已不赞成使用，且对IP标头中的服务字段类型没有任何影响）。-rcount记录计数跃点的路由（仅适用于IPv4）。-scount计数跃点的时间戳（仅适用于IPv4）。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-khost-list与主机列表一起的严格源路由（仅适用于IPv4）。-wtimeout等待每次回复的超时时间（毫秒）。-R同样使用路由标头测试反向路由（仅适用于IPv6）。-Ssrcaddr要使用的源地址。-4强制使用IPv4。-6强制使用IPv6。

31、答案：C本题解析：Linux操作系统内核被加载入内存后，开始掌握控制权。接着，它将完成对外围设备的检测，并加载相应的驱动程序，如软驱、硬盘、光驱等。然后，系统内核调度系统的第一个进程，init进程。作为系统的第一个进程，init的进程ID（PID）为1。它将完成系统的初始化工作，并维护系统的各种运行级别，包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。

32、答案：B本题解析：暂无解析

33、答案：A本题解析：暂无解析

34、答案：A本题解析：URL的基本格式。

35、答案：A本题解析：WindowsServer2003用户帐户分为两类：域用户帐户和本地用户帐户。域用户帐户建立在域控制器的ActiveDirectory数据库内，域用户帐户登录时，由域控制器进行身份验证。域用户帐户登录到域上，可获得访问该网络上的资源的权限。有关域用户帐户将在“实训九活动目录的安装与配置”中介绍。本地用户帐户在任何一台运行WindowsServer2003操作系统的非域控制器的计算机上创建，帐户存储在SAM数据库中，登录时依靠本地安全帐户数据库进行身份验证。本地用户帐户只能登录到本地计算机上，访问本地计算机上的资源。

36、答案：C本题解析：密钥长度可以是128比特、192比特、256，明文分组长度是128bit

37、答案：D本题解析：

38、答案：A本题解析：暂无解析

39、答案：D本题解析：采样定理。进行模拟/数字信号的转换过程中，当采样频率fs.max大于信号中最高频率fmax的2倍时（fs.max>2fmax），采样之后的数字信号完整地保留了原始信号中的信息

40、答案：D本题解析：4GB=2的32次方。

41、答案：C本题解析：时效性指商标专用权的有效期限。在有效期限之内，商标专用权受法律保护，超过有效期限不进行续展手续，就不再受到法律的保护。各国的商标法，一般都规定了对商标专用权的保护期限，有的国家规定的长些，有的国家规定的短些，多则二十年，少则七年，大多数是十年。我国商标法规定的商标专用权的有效期为十年。《商标法》第三十八条规定：“注册商标有效期限届满，需要继续使用的，应当在期满前六个月内申请续展注册，在此期间未能提出申请的，可以给予六个月的宽展期。宽展期满仍未提出申请的，注销其注册商标。每次续展注册的有效期为十年。续展注册经核准后，予以公告。”

42、答案：D本题解析：IEEE802.12定义了无线局域网的两种工作模式：基础设施网络（InfrastructureNetworking）和自主网络（AdHocNetworking）。基础设施网络是预先建立起来的，具有一系列能覆盖一定地理范围的固定基站。构建自主网络时，网络组建不需要使用固定的基础设施，仅靠自身就可以临时构建网络。自主网络就是一种不需要有线网络和接入点支持的点对点网络，每个结点既是主机，又是路由器。DSDV以路由信息协议为基础。它仅适用于双向链路，是ADHOC路由协议发展较早的一种。依据DSD络中的每一个节点都保存有一个记录所有目的节点和到目的节点跳数的路由表（routingtable）。表中的每一个条目都有一个由目的节点注明的序列号（sequencenumber），序列号能帮助节点区分有效和过期的路由信息。标有更大序列号的路由信息总是被接收。如果两个更新分组有相同的序列号，则选择跳数（metric）最小的，而使路由最优（最短）。路由表更新分组在全网内周期性的广播而使路由表保持连贯性。

43、答案：C本题解析：暂无解析

44、答案：D本题解析：D答案错在应该是远程主机入站规则允许Telnet访问，而非本地计算机。本题考查telnet相关知识点，需要对telnet的操作过程要有认识。除选项外，还需要了解在使用telnet远程登录主机时默认用到了TCP的23号端口。

45、答案：A本题解析：暂无解析

46、答案：B本题解析：在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是要选择具有前瞻性的网络新技术，应该是选择成熟可靠的技术。

47、答案：B本题解析：基础概念题，telnet是一个远程登录的协议，IGMP是一个组管理协议。只有ospf是一个机遇链路状态的路由协议。

48、答案：C本题解析：DDoS是分布式拒绝服务攻击，主要借助多个主机同时对一台服务器发送大量请求服务的数据包，使服务器资源被大量占用而无法为用户提供正常的服务。并不以获取机密信息为目的。

49、答案：C本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文分为ICMP差错报告报文和ICMP询问报文，具体如表4-4所示。表4-4常考的ICMP报文

50、答案：B本题解析：冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*（1000/200m/us）可得最短帧长为100bit。

51、答案：C本题解析：2005年考过一次，AMI是一种典型的双极性码。在数据流中遇到"1"时，使电平在正和负之间交替翻转，而遇到"0"时，则保持零电平,也就是将信码中的“1”交替编成“+1”和“1”，而“0”保持不变。这相当于三进制信号编码方法，比二进制有更好的抗噪声特性。AMI有其内在的检错能力，当正负脉冲交替出现的规律被打乱时容易识别出来，这种情况叫做AMI违例。

52、答案：C本题解析：HTTP505错误是HTTP状态码的一种,表示“HTTP版本不受支持”,当服务器不支持请求中所使用的HTTP协议版本时就返回此错误。

53、答案：C本题解析：暂无解析

54、答案：B本题解析：92/26，主机号=32-网络号，因此主机号为6，由于要求是主机地址，因此必须为可用地址，去掉一个网络地址和一个广播地址，因此包含的主机地址=26-2=62，至于求不属于该网络的地址，方法同上一题，不解释。

55、答案：A本题解析：暂无解析

56、答案：B本题解析：

57、答案：C本题解析：proxy的功能中，ABD三项都是基本能力。

58、答案：A本题解析：两台路由器要建立IPSecVPN连接，就需要保证各自采用加密、摘要、对称密钥交换、安全协议的参数是一致的。但是IPSec协议并没有确保这些参数一致的手段。同时，IPSec没有规定身份认证，无法判断通信双方的真实性，这就有可能出现假冒。因此，在两台IPSec路由器交换数据之前就要建立一种约定，这种约定就称为SA。安全关联（SecurityAssociation，SA）是单向的，在两个使用IPSec的实体（主机或路由器）间建立的逻辑连接，定义了实体间如何使用安全服务（如加密）进行通信。SA包含了安全参数索引（SecurityParameterIndex，SPI）、IP目的地址、安全协议（AH或者ESP）三个部分。

59、答案：B本题解析：私钥用于解密和签名

60、答案：B本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

61、答案：D本题解析：8000/254=31.49,因此必须32个。2^5=32,因此需要借用5bit。24-5=19.再用快速计算算出81所在的网络范围即可。[210/32]*32=192.

62、答案：C本题解析：STDM即统计时分复用，这种题目套公式即可。这个题的基本公式是：信道数量*每个信道带宽*各个信道的利用率=主线路带宽*主线路利用率。因为主线路的开销是4%，因此去利用率是（1-4%）=96%。代入公式即可得到8*64*90%=x*(1-4%)，解方程得出X=480。

63、答案：C本题解析：暂无解析

64、答案：A本题解析：一个IPv6包可以有多个扩展头，扩展头应该依照如下顺序：逐跳选项头、路由选择、分片、鉴别、封装安全有效载荷、目的站选项。

65、答案：C本题解析：SNMP使用如下5中格式的PDU（协议数据单元），也是SNMP系列协议中最基础的部分。Get-Request：由管理进程发送，向管理代理请求其取值；Get-Next-Request：由管理进程发送，在Get-Request报文后使用。表示查询MIB中的下一个对象，常用于循环查询；Set-Request：由管理进程发出，用来请求改变管理代理上的某些对象；Get-Response：当管理代理收到管理进程发送的Get-Request或Get-Next-Request报文时，将应答一个该报文；Trap：一种报警机制（属于无请求的报文），用于在意外或突然故障情况下管理代理主动向管理进程发送报警信息。常见的报警类型有冷启动、热启动、线路故障、线路故障恢复和认证失败等。

66、答案：B本题解析：DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。

67、答案：A本题解析：链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。

68、答案：D本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

69、答案：B本题解析：虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

70、答案：C本题解析：CRC码利用循环码的误码检测特性进行误码检测，它是从循环差错控制编码中分出的一类检错码。循环码的已编码码字可被生成多项式g（x）整除。接收端可以利用这一特点进行检错，若收码字不能被g（x）整除，则有错。要计算CRC校验码，需根据CRC生成多项进行。例如：原始报文为11001010101，其生成多项式为：X5+X2+X+1。在计算时，是在原始报文的后面添加若干个0（个数为生成多项式的最高次幂数，它也是最终校验位的位数。上式中，校验位数应该为5）作为被除数，除以生成多项式所对应的二进制数（由生成多项式的幂次决定，此题中除数应该为100111），最后使用模除，得到的余数为校验码。

71、答案：C本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（请作答此空）通信都是被禁止的。

72、答案：B本题解析：对称密钥也称为共享密钥。Des的密钥长度是56位，3DES有两种情况，一种是三个密钥中有2次相同，因此是112位，另一种是三个密钥不同，因此是168位。软考中没有强调三次加密采用不同的密钥，那就是默认指112位。

73、答案：C本题解析：扩展ACL（访问控制列表）是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL比基本ACL更加灵活而且精度更高。

74、答案：C本题解析：-S排序–l表示长格式显示文件信息–aall的意思，-I是--ignore忽的意思。

75、答案：D本题解析：表示默认路由时，通常采用/。

76、答案：B本题解析：完整性是指保护数据不被未经授权者修改、建立、嵌入、删除、重复传送或者由于其他原因使原始数据被更改。

77、答案：A本题解析：暂无解析

78、答案：C本题解析：基本工期7天，因此保持C不变。AB只能串行工作，由于A需要4人，因此考虑B能否增加人数，降低工作时间，B的工作量是5*3=15人天。因此考虑4人的情形下，可以实现4*4=16人天。因此在B工作增加1人即可实现，两个任务流ab与C并行，因此总投入7人。

79、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端登陆FTP服务器后使用put命令来上传文件，get命令来下载文件。

80、答案：D本题解析：从图中最后一行，可以看到有一个static类型的，说明使用了arp-s命令。

81、答案：A本题解析：客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCPServer发送DHCPREQUEST消息包。满了是发DHCPDISCOVER。

82、答案：B本题解析：ARP数据被以太网帧头封装

83、答案：B本题解析：网桥ID的