2026年全国软件水平考试之中级网络工程师考试能力提升卷附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

2、设信号的波特率为800Baud，采用幅度-相位复合调制技术，由8种幅度和8种相位组成16种码元，则信道的数据速率为（）。A.1600b/sB.2400b/sC.3200b/sD.4800b/s

3、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.appropriateB.longC.undefinedD.incomplete

4、下面关于VTP的论述中，错误的是（）。A.静态修剪就是手工剪掉中继链路上不活动的VLANB.动态修剪使得中继链路上所有共享的VLAN都是活动的C.静态修剪要求在VTP域中的所有交换机都配置成客户机模式D.动态修剪要求在VTP域中的所有交换机都配置成服务器模式

5、在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）A.匹配模式B.密文分析C.数据完整性分析D.统计分析

6、在Windows的命令窗口中键入命令arp-s000-AA-00-4A-3F-29，这个命令的作用是（）。A.在ARP表中添加一个动态表项B.在ARP表中添加一个静态表项C.在ARP表中删除一个表项D.在ARP表中修改一个表项

7、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（5）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（）A.侵犯了著作权B.不构成侵权行为C.侵犯了专利权D.属于不正当竞争

8、网络管理员使用Tracert命令来跟踪到达外部某网站服务器的路径时，其显示信息如下图所示，则原因可能是（）。通过最多30个跃点跟踪到[49]的路由:1***请求超时2***请求超时3***请求超时4***请求超时5***请求超时跟踪完成。A.某台路由器关闭了ICMP功能B.目标IP地址不存在C.网关没有到达目的网络的路由D.这是正常现象

9、在Windows'Server2003中，（46）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

10、交换机命令的作用是A.配置访问口令B.进入配置试图C.进入系统视图D.显示当前模式

11、在Linux系统中，要查看如下输出，可使用命令（32）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

12、FTP使用的传输层协议为（本题），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

13、在ARP地址解析时，下面有关ARP请求帧源MAC地址和ARP请求分组中的请求者MAC地址的说法正确是()。A.均为00-00-00-00-00-00B.均为FF-FF-FF-FF-FF-FFC.均为ARP请求帧始发MAC地址D.前者为ARP请求帧始发MAC地址，后者为00-00-00-00-00-00

14、FTP的默认数据端口号是（）。A.18B.20C.22D.24

15、TCP和UDP都是传输层协议，其服务访问点是（本题），通常是用数字来表示，而为了使得通用网络应用的服务访问点兼容，为其提供了一系列保留端口，对于其范围的表述正确的是（）。A.MAC地址B.IP地址C.端口地址D.进程号

16、计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（）。A.1ΩB.4ΩC.5ΩD.10Ω

17、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（28）。A.10101B.01101C.00000D.11100

18、在下图的网络配置中，总共有（）个广播域A.2B.3C.4D.55

19、OSPF默认的Hello报文发送间隔时间是（1）秒，默认无效时间间隔是Hello时间间隔的（2）倍，即如果在（3）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（4）。A.B.C.D.

20、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（上题）,这种协议的优点是（本题）A.防止域间路由循环B.可以及时更新路由C.便于发现最短通路D.考虑了多种路由度量因素

21、移动通信标准TD-LTE与FDD-LTE的区别是()。A.频率的利用方式不同B.频分上下行信道的方式不同C.采用的调制方式有区别D.拥有专利技术的厂家不同

22、以下关于ARP封装的说法正确的是（）A.反向地址解析RARP则是将64位的以太网地址解析成32位的IP地址B.反向地址解析RARP则是将32位的IP地址解析成64位的以太网地址C.ARP是将32位的IP地址解析成64位的以太网地址D.ARP是将32位的IP地址解析成48位的以太网地址

23、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，正确的是（）。A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.不支持可变长子网掩码和无类别域间路由D.不使用经过散列的口令字来限制路由信息的传播

24、IPv4首部中填充字段的作用是（）。A.维持最小帧长B.保持IP报文的长度为字节的倍数C.确保首部为32比特的倍数D.受MTU的限制

25、内部网关协议RIP是一种广泛使用的基于（）的协议。A.链路状态算法B.距离矢量算法C.集中式路由算法D.固定路由算法

26、IDS设备的主要作用是（）A.用户认证B.报文认证C.入侵检测D.数据加密

27、Windows7环境下,用户访问完服务器后，在命令行状态下执行（）命令,可得到下图所示的输出结果,输出结果中可以确定（）。A.pingB.arp-aC.netstat–anD.routeprint

28、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是()，EH最多可以晚(请作答此空)天开始而不会影响整个项目的进度。A.1B.7C.9D.11

29、路由器Console端口默认的数据速率是（）。A.2400b/sB.4800b/sC.9600b/sD.10Mb/s

30、以下关于hybrid接口的说法正确的是（）A.当接收不带Tag报文时，先打上缺省的VLANID，当缺省VLANID在允许通过的列表中，接收该报文B.当接收不带Tag报文时，先检查缺省VLANID在允许通过的列表中，再打上缺省的VLANIDC.当接收带Tag报文时，先剥离tag，再检查tag是否在允许通过的列表，若是，则接收，否则丢弃D.当接收带Tag报文时，先检查tag是否在允许通过的列表，若是，则剥离tag，再接收，否则丢弃

31、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

32、用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

33、分别利用MD5和AES对用户密码进行加密保护，以下有关叙述正确的是（）。A.MD5只是消息摘要算法，不适宜于密码的加密保护B.AES比MD5更好，因为可恢复密码C.AES比MD5更好，因为不能恢复密码D.MD5比AES更好，因为不能恢复密码

34、某银行欲建立一个异地灾备中心，用于保护用户海量的敏感金融数据。在设计存储系统时，最合适的存储类型是（），不适于选用的磁盘是（在此空作答）。A.FC通道磁盘B.SCSI通道磁盘C.SAS通道磁盘D.固态盘

35、在存储体系中位于主存与CPU之间的高速缓存（Cache）用于存放主存中部分信息的副本，主存地址与Cache地址之间的转换工作（）。A.由系统软件实现B.由硬件自动完成C.由应用软件实现D.由用户发出指令完成

36、对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（）A.路由器能把分组发送到预订的目标B.路由器处理分组的速度足够快C.网络设备的路由表与网络拓扑结构保持一致D.能把多个子网汇聚成一个超网

37、在Windows2008R2操作系统中，如果要列出本机当前的路由表，可以使用的命令是（）A.netstat–sB.netstat–oC.netstat-aD.netstat-r

38、以下关于网络布线子系统的说法中，错误的是（）。A.工作区子系统指终端到信息插座的区域B.水平子系统实现计算机设备与各管理子系统间的连接C.干线子系统用于连接楼层之间的设备间D.建筑群子系统连接建筑物

39、MD5属于摘要算法，该算法生成一个（请作答此空）比特的摘要。A.56B.128C.160D.512

40、电信运营商提供的ISDN服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口（BRI）可提供最大数据速率为（上题），供大型企业使用的主速率接口（PRI）可提供的最大数据速率为（本题）A.128Kb/sB.144Kb/sC.1024Kb/sD.2048Kb/s

41、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（在此空作答）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（73）interdomainrouting.ThesemechanismsincludesupportforadvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.connectingB.resolvingC.routingD.supernetting

42、默认管理VLAN是（）。A.VLAN0B.VLAN1C.VLAN10D.VLAN100

43、在Linux系统中，用于管理各项软件包的命令是（）A.installB.rpmC.fsckD.msi

44、主存和CPU之间增加高速缓存的目的是____。A.解决CPU和主存之间的速度匹配问题B.扩大主存容量C.既扩大主存容量，又提高了存取速度D.扩大辅存容量

45、如图所示网络结构，当Swith1和Swith2都采用默认配置，PC2和PC4之间不能通信，其最可能的原因是（请作答此空）。如果要解决此问题，最简单的解决方法是（）。A.PC2和PC4的IP地址被交换机禁止通过B.Switch1与Switch2之间的链路封装不正确C.PC2和PC4的MAC地址被交换机禁止通过D.Switch1与Switch2之间的链路断路

46、TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（SYN-RCVD）状态，源主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHEDD.CLOSE-WAIT

47、两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，则指定的子网掩码长度应该为()比特。A.25B.27C.28D.29

48、下面的应用中，（）基于UDP协议。A.HTTPB.telnetC.DNSD.FTP

49、下面的交换机命令中（59）为端口指定VLAN。A.Sl（config-if）#vlan-menbershipstaticB.S1（config-if）#vlandatabaseC.Sl（config-iif）#switchportmodeaccessD.Sl（config-if）#switchportaccessvlan1

50、根据我国商标法，下列商品中必须使用注册商标的是（）。A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品

51、边界网关协议BGP4是一种动态路由发现协议，它的主要功能是（本题），BGP路由器之间传送的AS路径信息。这样就解决了（）问题，BGP4报文封装在（）中传送。A.发现新路由B.计算最短通路C.控制路由策略D.维护网络拓扑数据库

52、在Linux中，可在（）文件中修改Web服务器配置。A./etc/host.confB./etc/resolv.confC./etc/inetd.confD./etc/httpd.conf

53、下面的应用层协议中通过UDP传送的是（21）。A.SMTPB.TFTPC.POP3D.HTTP

54、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

55、双极型AMI编码经过一个噪声信道，接收的波形如图所示，那么出错的是第（）位。A.3B.5C.7D.9

56、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器

57、一个局域网中某台主机的IP地址为2，使用22位作为网络地址，那么该局域网的子网掩码为（）A.B.C.D.

58、下列快速以太网物理层标准中，使用5类无屏蔽双绞线作为传输介质的是（）。A.100BASE-FXB.100BASE-T4C.100BASE-TxD.100BASE-T2

59、IEEEE802.11i标准制定的无线网络加密协议(请作答此空)是一个基于()算法的加密方案。A.RC4B.CCMPC.WEPD.WPA

60、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（本题）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.routerB.protocolC.hostD.mechanism

61、Kerberos是一种（）A.加密算法B.签名算法C.认证服务D.病毒

62、关于DHCPOffer报文的说法中，（）是错误的。A.接收到该报文后，客户端即采用报文中所提供的地址B.报文源MAC地址是DHCP服务器的MAC地址C.报文目的IP地址是55D.报文默认目标端口是68

63、数字证书采用公钥体制进行加密和解密。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

64、当登录交换机时，符号（）是特权模式提示符。A.@B.#C.>D.&

65、公司得到一个B类网络地址块，需要划分成若干个包含1000台主机的子网，则可以划分成（）个子网。A.100B.64C.128D.500

66、TCP使用3次握手协议建立连接，当请求方发出SYN连接请求后，等待对方回答()以建立正确的连接。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

67、通常情况下，信息插座的安装位置距离地面的高度为（）cm。A.10~20B.20~30C.30~50D.50~70

68、干线子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为（）cm。A.30~50B.20~30C.10~20D.50~60

69、客户端登陆FTP服务器后使用（）命令来上传文件。A.getB.!dirC.putD.bye

70、假设某单位有1000台主机，则至少需要分配（）个c类网络，若分配的超网号为，则地址掩码是（本题）。A.B.C.D.

71、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（50）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

72、结构化布线设计中，规定信息插座的安装位置的子系统是()。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统

73、A、B是局域网上相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200，000字节的文件。假定数据帧长为128比特，其中首部为48比特:应答帧为22比特，A在收到B的应答帧后发送下一帧。有效的数据速率为（）Mb/s（传播速率为200m/us）A.0.2B.0.5C.0.7D.0.8A

74、设信道带宽为1000Hz,信噪比为30dB,则信道的最大数据速率约为（）b/s.A.10000B.20000C.30000D.40000

75、假设某生产管理网络系统采用B/S工作方式，网络中的用户数为120个，每个用户平均每分钟产生6个事务处理任务，平均事务量大小为0.05MB，则这个系统需要的信息传输速率为（）。A.0.6Mb/sB.4Mb/sC.4.8Mb/sD.9.6Mb/s

76、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP报文可以比TCP报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

77、在Windows命令行窗口中键入tracert命令,得到下图所示窗口,则该PC的IP地址可能为()。A.B.54C.00D.22

78、一台图像扫描仪使用以150DPI分辨率扫描一副4英寸×3英寸的图片，得到24位真彩se图像的数据量是（）Byte。A.12000B.180000C.810000D.960000

79、T1载波的数据速率是（）。A.1.544Mb/sB.6.312Mb/sC.2.048Mb/sD.44.736Mb/s

80、关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过BootOM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码A.①②③④B.②③④C.②③D.①③④二、多选题

81、以下关于跳频扩频技术的描述中,正确的是（）A.扩频通信减少了干扰并有利于通信保密B.用不同的频率传播信号扩大了通信的范围C.每一个信号比特码成N个码片比特来传输D.信号散布到更宽的频带上增加了信道阻塞的概率

82、下述任务中，属于软件工程设计阶段的是（）A.分析软件系统的数据要求B.确定软件系统的功能需求C.确定软件系统的性能要求D.确定软件系统的运行平台

83、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

84、Windows7环境下,在命令行状态下执行()命令,可得到下图所示的输出结果,输出结果中的(46)项,说明SNMP服务已经启动,对应端口已经开启。A.UDP:161B.UPD:500C.TCP:135D.TCP:445

85、IPv6的可聚合全球单播地址前缀为（），任意播地址的组成是（本题）。A.子网前缀+全0B.子网前缀+全1C.链路本地地址前缀+全0D.链路本地地址前缀+全1

86、设信道带宽为1000Hz,信噪比为30dB,则信道的最大数据速率约为()b/s.A.10000B.20000C.30000D.40000

87、为了防止IP数据报在网络中无限制转发，IPv4首部中通过（）字段加以控制。A.TTLB.URGC.OffsetD.More

88、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是(请作答此空)，EH最多可以晚()天开始而不会影响整个项目的进度。A.9B.11C.22D.24

89、利用高级ACL禁止用户通过telnet访问子网/24的命令是（）。A.access-list3000rule10denytelnetany55ep23B.access-list3000rule10denyudpanyeptelnetC.access-list3000rule10denytcpany55ep23D.access-list3000rule10denytcpanyep23

90、TCP协议使用（请作答此空）次握手过程建立连接，这中方法可以防止（），TCP使用的流量控制协议是（）。A.1B.2C.3D.4

91、根据下面网络拓扑图和某台路由的路由表。在路由器上执行命令(60)可获得如图所示的路由表，可以判断该路由表是设备(61)的路由表。工程师可以根据拓扑图和路由表推断(62)。A.R1B.R2C.R3D.无法确定

92、在Linux系统中，要查看如下输出，可使用命令（）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

93、在主存和CPU之间增加cache的目的是（）A.增加内存容量B.提高内存的可靠性C.解决CPU与内存之间的速度匹配问题D.增加内存容量，同时加快存取速度

94、FTP使用的传输层协议为（），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

95、以下关于流水线技术的说法中，错误的是（）A.效率是指流水线中各个部件的利用率。B.流水线的效率总是小于1C.计算效率可以用加速比除以段数D.加速比数值越大,流水线安排越不合理

96、下列关于私有地址个数和地址的描述中，都正确的是（）。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

97、下列快速以太网物理层标准中，使用5类无屏蔽双绞线作为传输介质的是（）。A.100BASE-FXB.100BASE-T4C.100BASE-TxD.100BASE-T2

98、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（在此空作答）interdomainrouting.ThesemechanismsincludesupportfordvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.answerlessB.connectionlessC.confirmlessD.classless

99、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

100、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（本题）的TCP数据段。源主机进入（）状态。A.0B.1C.2D.3

参考答案与解析

1、答案：C本题解析：在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是漏洞发现与补丁管理。

2、答案：C本题解析：直接代入公式即可。8种幅度和8种相位组合虽然有64种，但是题目说明了只组成16种码元，因此N=16，比特率=波特率*log2（N）=3200bps。

3、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

4、答案：C本题解析：D也正确。所谓静态修剪，也叫手工修剪，就是一个命令。Switch（config-if）#switchporttrunkallowedvlan2这样其它的vlan就不能进入此交换机，只有allowed手工指定的才可进入此交换机。而动态修剪就是VTPpruning。就是默认情况下VTPpruning在所有的交换机上是没有启用的，当你在VTP服务器上启用了VTPpruning，整个VTP域就启用了VTPpruning。VTP修剪是VTP的一个功能，它能减少中继链路上不必要的信息量。默认情况下，VLAN的广播通过中继接口发送给VLAN的交换机。即使某个交换机上没有那个VLAN的端口也是这样。VTP能过修剪，来去掉没有必要扩散的通信量，提高中继的带宽利用率。仅当中继链路接收端上的交换机在那个VLAN中有端口时，才会将该VLAN的广播转发到该中继链路上。

5、答案：B本题解析：入侵检测系统一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。（1）模式匹配模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。该方法的一大优点是只需收集相关的数据集合，显著减少系统负担，且技术已相当成熟。它与病毒防火墙采用的方法一样，检测准确率和效率都相当高。但是，该方法存在的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测以前从未出现过的黑客攻击手段。（2）统计分析统计分析方法首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述，统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较，任何观察值如果超过了正常值范围，就认为有入侵发生。其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。（3）完整性分析完整性分析主要关注某个文件或对象是否被更改，这经常包括文件和目录的内容及属性，它在发现被修改成类似特洛伊木马的应用程序方面特别有效。其优点是不管模式匹配方法和统计分析方法能否发现入侵，只要是有入侵行为导致了文件或其他对象的任何改变，它都能够发现。缺点是一般以批处理方式实现，不用于实时响应。

6、答案：B本题解析：s是static的缩写。

7、答案：A本题解析：复制权：即将软件制作一份或者多份的权利；(一)未经著作权人许可，复制、发行、表演、放映、广播、汇编、通过信息网络向公众传播其作品的，本法另有规定的除外;中国商标权的获得必须履行商标注册程序，而且实行申请在先原则。

8、答案：D本题解析：从第一行信息可以看到已经能正常查找到IP地址信息，说明能正常访问网络。ABC都是不可能的情况。

9、答案：C本题解析：暂无解析

10、答案：C本题解析：暂无解析

11、答案：D本题解析：

12、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

13、答案：C本题解析：根据ARP帧格式，以太网首部的源地址应该是请求者的MAC地址，而ARP内的发送者硬件地址也应该是请求者的MAC地址。

14、答案：B本题解析：FTP默认数据端口号为20题干中如果不提出数据端口，只说端口，那考察的就是控制链接端口，其端口号为21

15、答案：C本题解析：对于TCP和UDP这样的传输层协议而言，其服务访问点显然就是传输层地址，即端口地址。端口分为知名端口（1024以内）和用户端口两类，知名端口主要是分配给通用的网络应用使用。

16、答案：B本题解析：关于接地电阻测试要求：（1）交流工作接地电阻不应大于4Ω；（2）安全工作接地电阻不应大于4Ω；（3）直流工作接地电阻应按计算机系统具体要求确定；（4）防雷保护地接地电阻不应大于10Ω；（5）对于屏蔽系统若采用联合接地，其接地电阻不应大于1Ω。

17、答案：C本题解析：暂无解析

18、答案：A本题解析：路由器用于分割广播域。

19、答案：C本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

20、答案：A本题解析：暂无解析

21、答案：B本题解析：TDD-LTE与FDD-LTE只在帧结构上有差别，调制方式数据信道都采用的是QPSK，16QAM，64QAM，控制信道采用BPSK，QPSK,控制信道的调制方式是固定的。LTE标准由TDD和FDD两种不同的双工模式组成，TDD代表时分双工，也就是说上下行在同一频段上按照时间分配交叉进行;而FDD则是上下行分处不同频段同时进行。2013年12月4日，工业和信息化部正式向三大运营商发放了4G牌照。移动、联通、电信首批都获得TD-LTE网络经营许可，LTEFDD牌照暂未发放。2015年2月27日工信部正式发文，向中国电信、中国联通颁发了第二张4G业务牌照，即FDD-LTE牌照。

22、答案：D本题解析：ARP是将32位的IP地址解析成48位的以太网地址；而反向地址解析RARP则是将48位的以太网地址解析成32位的IP地址。

23、答案：B本题解析：RIPv2使用组播方式更新报文。RIPv2采用了触发更新机制来加速路由收敛，即路由变化立即发送更新报文，而无需等待更新周期时间是否到达。RIPv2属于无类别协议，而RIPv1是有类别协议，即RIPv2下这里掩码可以用于A类网络,而RIPv1则不行。RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。RIPv1和RIPv2其他特性均相同，如以跳步计数来度量路由费用，允许的最大跳步数为15等。答案：B

24、答案：C本题解析：IP数据报的长度以4B为单位。

25、答案：B本题解析：此题主要考查了RIP协议的特征。RIP（路由选择信息协议）是距离矢量路由协议的一种。所谓距离矢量是指路由器选择路由途径的评判标准：在RIP选择路由的时候，利用D-V算法来选择它所认为的最佳路径，然后将其填入路由表，在路由表中体现出来的就是跳数（hop）和下一跳的地址。

26、答案：C本题解析：暂无解析

27、答案：B本题解析：从图可以看出，这是一个使用ARP-a命令之后的结果，其中动态的IP地址与MAC地址的对应关系是本机的默认网关地址。

28、答案：C本题解析：完成该项目的最少天数就是求关键路径，关键路径为ABCEFIKL，天数是24天；EH最多可以晚几天开始不影响整个项目进度就是EH可以晚几天之后，EH所在的路径的天数不超过24天，EH所在的路径是ABCEHL，天数是15天，所EH可以晚24-15=9天。

29、答案：C本题解析：console口基本速率9600bps。

30、答案：A本题解析：

31、答案：A本题解析：暂无解析

32、答案：B本题解析：当windows机器的CPU和网络利用率都非常高时，则最可能是遭遇了DOS。

33、答案：D本题解析：MD5是摘要算法，用于对消息生成定长的摘要。消息不同，生成的摘要就不同，因此可用于验证消息是否被修改。生成摘要是单向过程，不能通过摘要得到原始的消息。如果用于密码保护，其优点是保存密码的摘要，无法获得密码的原文。AES是一种对称加密算法，对原文加密后得到密文，通过密钥可以把密文还原成明文。用于密码保护时，有可能对密文实施破解，获得密码的明文，所以其安全性比MD5低。

34、答案：D本题解析：存储系统的主要结构有三种：NAS、DAS和SAN。DAS（DirectAttachedStorage，直接附加存储），存储设备是通过电缆（通常是SCSI接口电缆）直接连接服务器。1/O请求直接发送到存储设备。DAS也可称为SAS（Server-AttachedStorage，服务器附加存储）。它依赖于服务器，其本身是硬件的堆叠，不带有任何存储操作系统。NAS（NetworkAttachedStorage，网络附加存储），存储系统不再通过I/O总线附属于某个特定的服务器或客户机，而是直接通过网络接口与网络直接相连，由用户通过网络来方问。NAS实际上是一个带有服务的存储设备，其作用类似于一个专用的文件服务器，NAS用于存储服务，可以大大降低存储设备的成本。SAN（StorageAreaNetwork，存储区域网络）是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统。SAN主要采取数据块的方式进行数据存储，目前主要有IPSAN和FCSAN两种形式（分别使用IP协议和光纤通道）。通过IP协议，能利用廉价、货源丰富的以太网交换机、集线器和线缆来实现低成本、低风险基于IP的SAN存储。光纤通道是一种存储区域网络技术，它实现了主机互连，企业间共享存储系统的需求。可以为存储网络用户提供高速、高可靠性以及稳定安全性的传输。光纤通道是一种高性能，高成本的技术。由于是远程访问，因此选用IPSAN结构是最适合的。固态盘具有最快的速度，但目前固态盘还有一些技术上的限制，主要表现在两个方面，一是存储容量还不能像磁盘一样大，二是写的次数有限制，远低于磁盘。鉴于此，银行的灾备应用目前还不适于选用固态盘。

35、答案：B本题解析：本题考查高速缓冲存储器（Cache）的工作特点。提供Cache的目的是为了让数据存取的速度适应CPU的处理速度，其基于的原理是内存中“程序执行与数据访问的局域性行为”，即一定程序执行时间和空间内，被访问的代码集中于一部分。为了充分发挥Cache的作用，不仅依靠“暂存刚刚访问过的数据”，还要使用硬件实现的指令预测与数据预取技术，即尽可能把将要使用的数据预先从内存中取到高速缓存中。这其中主存地址与Cache地址之间的转换工作则是完全由硬件来完成的，B选项正确。

36、答案：C本题解析：所谓“收敛”，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓扑结构的变化。“收敛”得越快，路由器就越快适应网络拓扑结构的变化。

37、答案：D本题解析：暂无解析

38、答案：B本题解析：暂无解析

39、答案：B本题解析：MD5属于摘要算法，该算法生成一个128比特的摘要。

40、答案：D本题解析：综合业务数字网（IntegratedServicesDigitalNetwork，ISDN）是一个数字电话网络国际标准，是一种典型的电路交换网络系统，BRI(BasicRateInterface)基本速率接口,它由两个B通道（每个B通道的带宽为64kbit/s）和一个D通道（带宽16kbit/s）组成，简称2B+D，则其数据数率为128+16=144kbps。PRI基群速率接口（PrimaryRateInterface），基于T1（23B+D）或者E1（30B+D），此时B,D信道均为64kbps，但实际上由于信号在传输时需要一个同步信号和一个控制信号，因此实际上需要2个D信道，即速率分别为T1=1.544Mbps或E1=2.048Mbps。30B作为数据传输使用，2D作为控制和同步信号使用，因此总数率最高可达2048kbps。（此题将D通道的控制信号也拿来数据处理使用感觉不符合合理的应该写成最大总速率（总带宽）可达144kbps）

41、答案：C本题解析：暂无解析

42、答案：B本题解析：默认VLAN是1，也是管理VLAN。

43、答案：B本题解析：注意一类是RPM包，已经编译过的，还有一类的源代码包，需要在机器上自己编译。

44、答案：A本题解析：通常CPU的速度要比主存的速度高很多，为了解决他们之间的速度差的问题。

45、答案：B本题解析：两台设备之间的封装没有改成802.1Q格式的trunk模式，导致不能访问。

46、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

47、答案：A本题解析：24到100属于0到127间，即2^7，使用7位主机位，剩25位网络位

48、答案：C本题解析：DNS是基于UDP协议的应用。

49、答案：D本题解析：暂无解析

50、答案：D本题解析：《商标法实施细则》规定，必须使用注册商标的商品范围包括：1、国家规定并由国家工商行政管理局公布的人用药品和烟草制品；2、国家规定并由国家工商行政管理局公布的其他商品。商标法规定，必须使用注册商标的商品在商标未经核准注册时不得在市场上销售。

51、答案：C本题解析：暂无解析

52、答案：D本题解析：Linux上apache服务的主配置文件是：/etc/httpd.conf。

53、答案：B本题解析：暂无解析

54、答案：B本题解析：displaytransceiver命令用来显示设备接口上的光模块信息。

55、答案：B本题解析：AMI是一种典型的双极性码。在数据流中遇到"1"时，使电平在正和负之间交替翻转，而遇到"0"时，则保持零电平,也就是将信码中的"1"交替编成"+1"和"?1"，而"0"保持不变。

56、答案：C本题解析：根域名服务器知道所有顶级域名服务器的域名和IP地址。只要本地域名服务器无法解析的话，都要先求助于根域名服务器。

57、答案：C本题解析：22位表示掩码中有22个“1”，因此子网掩码为。

58、答案：C本题解析：100M以太网的新标准还规定了以下三种不同的物理层标准。100BASE-TX支持2对5类UTP或2对1类STP。1对5类非屏蔽双绞线或1对1类屏蔽双绞线就可以发送，而另1对双绞线可以用于接收，因此100BASE-TX是一个全双工系统，每个节点都可以同时以100Mbps的速率发送与接收。100BASE-T4支持4对3类UTP，其中有3对用于数据传输，1对用于冲突检测。100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

59、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。由于AES对硬件要求比较高，因此CCMP无法通过在现有设备的基础上进行升级实现。WRAP机制基于AES加密算法和OCB（OffsetCodebook），是一种可选的加密机制。

60、答案：B本题解析：暂无解析

61、答案：C本题解析：暂无解析

62、答案：A本题解析：当客户端收到DHCPack时，才会使用报文中提供的地址

63、答案：B本题解析：来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

64、答案：B本题解析：暂无解析

65、答案：B本题解析：要求每个子网主机数1000,则主机号至少为10位，2的10次方为1024，可以满足1000，此时划分的子网数最大，IP地址为32位，去掉10位主机号后网络号为22位，而B类IP默认网络号为16位，因此需要借22-6=6位，子网数为2的6次方，即64个。

66、答案：A本题解析：TCP三次握手中，对连接确认是syn=1，ack=1

67、答案：C本题解析：通常情况下，信息插座的安装位置距离地面的高度为30~50cm

68、答案：A本题解析：干线子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

69、答案：C本题解析：ftp常用命令：命令可能是缩写的。命令为:!deleteliteralpromptsenddebuglsputstatusappenddirmdeletepwdtraceasciidisconnectmdirquittypebellgetmgetquoteuserbinaryglobmkdirrecvverbosebyehashmlsremotehelpcdhelpmputrenamecloselcdopenrmdirftp>

70、答案：D本题解析：1000台主机需要C类网络地址数=1000/256=3.9,则表明至少需要4个C类地址。对应的掩码第3字节=256-4=252.因此选D。

71、答案：C本题解析：暂无解析

72、答案：A本题解析：工作区子系统中规定：信息插座的安装位置距离地面30-50cm。

73、答案：B本题解析：暂无解析

74、答案：A本题解析：C=W*log2（1+s/n）=1000*10=10000bps

75、答案：C本题解析：120*6/60*0.05*8=4.8mbps。此处的答案没有将1MB=1024*1024B进行换算，而是使用了1MB=10^6B的方式换算，请注意题目答案没有正确答案时，需要灵活处理。

76、答案：D本题解析：SNMP使用的是无连接的UDP协议，因此在网络上传送SNMP报文的开销很小，采用UDP实现网络管理不会太多增加网络负载。但UDP是不保证可靠交付的。同时SNMP使用UDP的方法有些特殊，在运行代理程序的服务器端用161端口来接收Get或Set报文和发送响应报文（客户端使用临时端口），但运行管理程序的客户端则使用熟知端口162来接收来自各代理的Trap报文。

77、答案：C本题解析：跟踪路由（Tracert）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由，查看本机IP可使用IPconfig命令，而Tracert只能查看到出口IP地址以及与目的点经过的IP，无法查看本机IP，因此在判断IP时根据最近的出口IP地址所在网段进行判断，本题出口IP为，因此可能是与同网段地址00。

78、答案：C本题解析：这是一种典型题型，先计算像素点个数=4*150*3*150=270000个，每个点的颜色是24bit，合24/8=3字节，因此一共有270000*3=810000个字节。

79、答案：A本题解析：基本参数，PCM两个重要国际标准：北美的24路PCM（T