2026年全国软件水平考试之高级网络规划设计师考试快速提分卷详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、下列路由记录中最可靠的是（请作答此空），最不可靠的是（）。A.直连路由B.静态路由C.外部BGPD.OSPF

2、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA.算法加密，对摘要和IDEA.密钥用RSA.算法加密D.对邮件内容用RSA.算法加密

3、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中存根区域（stub）的特点是（）。A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域使用默认路由

4、某企业欲对内部的数据库进行数据集成。如果集成系统的业务逻辑较为简单，仅使用数据库中的单表数据即可实现业务功能，这时采用（）方式进行数据交换与处理较为合适；A.数据网关B.主动记录C.包装器D.数据映射

5、某大型商业公司欲集成内部的多个业务系统，这些业务系统的运行平台和开发语言差异较大，而且系统所使用的通信协议和数据格式各不相同，针对这种情况，采用基于（上一空）的集成框架较为合适。除此以外，集成系统还需要根据公司的新业务需要，灵活、动态地定制系统之间的功能协作关系，针对这一需求，应该选择基于（）技术的实现方式更为合适。A.分布式对象B.远程过程调用C.进程间通信D.工作流

6、AAA是一种处理用户访问请求的框架协议，它的确定用户可以使用哪些服务功能属于（请作答此空）。通常用RADIUS来实现AAA服务的协议，RADIUS基于（）。A.记录B.授权C.验证D.计费

7、HDLC通信中，（请作答此空）用于传送有效信息或数据，简称（）。SNRM属于HDLC帧中的（）。A.信息帧B.监控帧C.无编号帧D.控制帧

8、以下关于Cache(高速缓冲存储器)的叙述中，不正确的是（8）A.Cache的设置扩大了主存的容量B.Cache的内容是主存部分内容的拷贝C.Cache的命中率并不随其容量增大线性地提高D.Cache位于主存与CPU之间

9、100BASE-T4利用（）传输介质进行数据传输。A.光纤B.UTP-5C.UTP-3D.同轴电缆

10、下列关于软件著作权中翻译权是指（）的权利。A.将原软件从一种自然语言文字转换成另一种自然语言文字B.将原软件从一种程序设计语言转换成另一种程序设计语言C.软件著作权人对其软件享有的以其它各种语言文字形式再表现D.对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字

11、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（请作答此空），而如果使用QPSK调制技术，那么该信道的数据速率将变为（）。A.300b/sB.600b/sC.900b/sD.1200b/s

12、采用以太网链路聚合技术将（）A.多个物理链路组成一个逻辑链路B.多个逻辑链路组成一个逻辑链路C.多个逻辑链路组成一个物理链路D.多个物理链路组成一个物理链路

13、浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是()。A.21B.25C.80D.大于1024的高端

14、DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（请作答此空）；目标地址为（）。A.B.C.D.55

15、RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（）。A.指令格式种类少，寻址方式种类少B.CPU中有多个通用寄存器C.控制器采用微程序控制D.选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令

16、CIDR技术解决了路由缩放问题，例如2048个C类网络组成一个地址块，网络号从~，其地址掩码应为（）。A.B.C.D.

17、在程序执行过程中，Cache与主存的地址映射是由（9）完成的。A.操作系统B.程序员调度C.硬件自动D.用户软件

18、某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络拓扑结构如下图所示，所有汇聚设备均直接上联到核心设备，所有接入设备均直接上联到汇聚设备，在网络系统抽样测试中，按照抽样规则，最少应该测试（请作答此空）条汇聚层到核心层的上联链路和（）条接入层到汇聚层的上联链路。A.3B.4C.5D.6

19、ICMP协议属于TCP/IP网络中的（请作答此空）协议，ICMP报文封装在（）包中传送。A.数据链路层B.网络层C.传输层D.会话层

20、网络测试中往往使用工具来判断网络状况和故障，以下关于网络测试工具说法错误的是（）。A.线缆测试仪可以直接判断线路的通断状况B.网络协议分析仪多用于网络的主动测试C.网络测试仪多用于大型网络的测试D.应用层故障检查

21、采用网络测试工具（）可以测试网络传输中的误码率。A.OTDRB.TDRC.BERTD.Sniffer

22、当一条路由被发布到它所起源的AS时，会发生的情况是()。A.该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由B.边界路由器把该路由传送到这个AS中的其他路由器C.该路由将作为一条外部路由传送给同一AS中的其他路由器D.边界路由器从AS路径列表中删除自己的AS号码并重新发布路由

23、SDH网络采用二维帧结构，将STM-1帧复用成STM-4帧的过程可简述为（）。A.将4个STM-1帧的头部和载荷分别按字节间插方式相对集中在一起作为STM-4帧的头部和载荷，头部的长度占帧长的比例不变B.将4个STM-1帧顺序排列，封装成一个STM-4帧，头部的长度占帧长的比例不变C.将4个STM-1帧的头部和载荷分别集中在一起，头部的长度占帧长的比例不变D.选取一个STM-1帧的头部作为STM-4的头部，将4个STM-1的载荷顺序集中作为STM-4的载荷

24、以下关于在IPv6中任意播地址的叙述中，错误的是（8）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

25、以太网可以传送最大的TCP段为（）字节。A.1480B.1500C.1518D.2000

26、在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是（）。A.100BASE-TXB.100BASE-FXC.100BASE-T4D.100BASE-T

27、RIP路由的更新周期为（请作答此空）秒，如果路由器（）秒没有回应，则标志路由不可达，如果（）秒内没有回应，则删除路由表信息。A.10B.30C.40D.90

28、自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（）；在双活数据中心，存储层需要实现的功能是（）；在进行双活数据中心网络规划时，SAN网络包含了(请作答此空)。A.数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。B.存储仲裁网络、存储阵列之间的双活复制网络、光纤交换机的规划C.存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划D.核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划

29、从每个非根网桥的端口选出一个到达根网桥路径最短的端口称为（）。A.阻塞端口B.备份端口C.指定端口D.根端口

30、在Linux中（）命令可用显示当前用户的工作目录。A.whereB.mdC.pwdD.rD

31、IDS是一类重要的安全技术，与其它网络安全技术相比，IDS的最大特点是（）。A.准确度高B.防木马效果最好C.不能发现内部误操作D.能实现访问控制

32、在RUP中采用“4+1”视图模型来描述软件系统的体系结构。在该模型中，系统工程师侧重于（）。A.实现视图B.进程视图C.逻辑视图D.部署视图

33、项目管理方法的核心是风险管理与（）相结合。A.目标管理B.质量管理C.投资管理D.技术管理

34、NAT是实现内网用户在没有合法IP地址情况下访问Internet的有效方法。假定每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）A.6451B.3553C.1638D.102

35、为数据库服务器和Web服务器选择高性能的解决方案，较好的方案应该是（）A.数据库服务器用集群计算机，Web服务器用SMP计算机B.数据库服务器用SMP计算机，Web服务器用集群计算机C.数据库服务器和Web服务器都用SMP计算机D.数据库服务器和Web服务器都用集群计算机

36、在一个子网中有一个主机HA和路由器RX，HB是其它子网的主机。在主机HA中到HB的路由是RX（HA经RX到达HB）。假定在HA和RX的子网中再增加一个路由器RY，想让HA经RY到达HB，此时需要（）。A.RY发送路由重定向ICMP报文给HAB.RX发送路由重定向ICMP报文给HAC.RY发送路由重定向ICMP报文给HBD.RX发送路由重定向ICMP报文给HB

37、IP数据报的分段和重装配要用到报文头部的（请作答此空）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（）字节；标记字段M标志（MF位）为0表示（）。A.1B.2C.3D.4

38、HTTP协议中，用于读取一个网页的操作方法为（）。A.READB.GETC.HEAD.POST

39、TDM和FDM是实现多路复用的基本技术，有关两种技术叙述正确的是（）。A.TDM和FDM都既可用于数字传输，也可用于模拟传输B.TDM只能用于模拟传输，FDM只能用于数字传输C.TDM更浪费介质带宽，FDM可更有效利用介质带宽D.TDM可增大通信容量，FDM不能增大通信容量

40、为数据库服务器和Web服务器选择高性能的解决方案，较好的方案应该是数据库服务器用SMP计算机，Web服务器用集群计算机，其原因在于（）A.数据库操作主要是并行操作，WeB.服务器主要是串行操作B数据库操作主要是串行操作，WeB服务器主要是并行操作C.都以串行操作为主D.都以并行操作为主

41、网络管理功能使用ASNA1表示原始数据，SNMP协议的GetBulkRequest一次从设备上读取的数据是（）A.一条记录B.连续多条记录C.受UDP报文大小限制的数据块D.所要求的全部数据

42、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（6）。A./20B./21C./23D./22

43、IPSec协议使用（）协议实现安全协议的自动安全参数协商。协商的安全参数包括加密及鉴别算法、加密及鉴别密钥、通信的保护模式(传输或隧道模式)、密钥的生存期等。A.AHB.IKEC.ESPD.DOI

44、为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示数据报生存期的TTL位，它是一个计数器，每经过（），其值-1。A.一台交换机B.一台主机C.一台路由器D.1秒钟

45、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，（）属于物理网络设计文档。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布

46、802.1ad的（）技术允许，在用户报文进入运营商网络之前封装上一个运营商网络的VLANTag，而把用户报文中的原有的VLANTag当做数据。A.VLANB.VTPC.TagD.QinQ

47、循环冗余校验标准CRC-16的生成多项式为G(x)=x16+x15+x2+1，它产生的校验码是（）位，接收端发现错误后采取的措施是（请作答此空）。A.自动纠错B.报告上层协议C.重新生成数据D.自动请求重发

48、假设3DES算法的密钥为K1和K2，明文为M，密文为C，则以下关于3DES加密过程，说法正确的是（）。A.K1对K2加密得到C1，然后用C1对M进行加密得到CB.K2对K1加密后的结果，对M进行加密得到C.K1对M进行加密得到C1，然后用K2对C1解密得到C2，最后使用K1加密C2得到C3D.K1对M进行加密得到C1，然后用K2对C1加密得到C2，最后使用K2加密C2得到C3

49、MPLS是一种更通用的QoS保证机制，其基本思想可简述为（）A.标记交换路由器为IP分组加上标记，其它路由器按优先级转发B.边缘路由器对业务流进行分类并填写标志，核心路由器根据分组的标志将其放入不同的队列转发C.在建立连接时根据优先级预留所需要的资源以提供所要求的QoSD.根据IP分组中自带的优先级信息对IP分组进行排队，保证高优先的分组优先转发

50、某工程师设计一个网络时，拟采用B类地址，共有80个子网，每个子网约有300台计算机，则子网掩码应设为（）。A.B.C.D.40

51、网络管理员进行检查时发现某台交换机CPU占用率超过90%，通过分析判断，该交换机是由某些操作业务导致CPU占用率高，造成该现象的可能原因有（）。①生成树②更新路由表③频繁的网管操作④ARP广播风暴⑤端囗频繁UP/DOWN⑥数据报文转发量过大A.①②③B.①②③④C.①②③④⑤D.①②③④⑤⑥

52、以下关于边界网关协议BGP4的叙述中，不正确的是（）。A.BGP4网关向对等实体（Peer）发布可以到达的AS列表B.BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）D.BGP4报文直接封装在IP数据报中传送

53、网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过（）台。A.2B.3C.4D.5

54、建筑物综合布线系统中的干线子系统是（请作答此空），水平子系统是（）。A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆B.由终端到信息插座之间的连线系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

55、计算机采用分级存储体系的主要目的是为了解决（4）的问题。A.主存容量不足B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾

56、有一座48层的楼房让你选择中心机房的位置选择在_____最为合适A.地下室B.8楼C.24楼D.48楼

57、SNMP网络管理中，一个代理可以由（）管理站管理。A.0B.1C.2D.多个

58、若用户针对待建设的网络系统的存储子系统提出的要求是：存取速度快、可靠性最高、可进行异地存取和备份，首选方案是IPSAN，其中硬盘系统应选用（）A.RAID0B.RAID5C.RAID3D.RAID10

59、甲、乙、丙、丁四个人将一份文档翻译为英、日、德、俄四种文字，每人只能翻译一种语言。其翻译文字所需时间如下表所示。应派甲翻译（请作答此空），最少的翻译时间为（）。A.英B.日C.德D.俄

60、当一个主机要获取通信目标的MAC地址时，（）。A.单播ARP请求到默认网关B.广播发送ARP请求C.与对方主机建立TCP连接D.转发IP数据报到邻居结点

61、下面关于4G标准说法正确的是（请作答此空），5G网络作为第五代移动通信网络，其峰值理论传输速度（）。A.3G是基于IP的分组交换网设计的B.4G针对语音通信优化设计的C.4G是基于IP的分组交换网设计的D.3G采用了LTE标准

62、为了便于实现多级中断，使用（）来保护断点和现场最有效。A.ROMB.中断向量表C.通用寄存器D.堆栈

63、目前使用的防杀病毒软件的作用是（）。A.检查计算机是否感染病毒，清除已感染的任何病毒B.杜绝病毒对计算机的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.检查计算机是否感染病毒，清除部分已感染病毒

64、下列路由记录中最可靠的是（），最不可靠的是（请作答此空）。A.直连路由B.静态路由C.外部BGPD.OSPF

65、在以下交换方式中，不属于分组交换的是（请作答此空）；以下关于其特性的描述中，正确的是（）。A.报文交换B.信元交换C.数据报交换D.虚电路交换

66、以太网中使用（）机制来检测冲突。A.CDMA/CDB.令牌C.CSMA/CD.探测报文

67、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（），交换机上的RADIUS不能实现的功能是（请作答此空）。A.用户名认证B.用户密码认证C.用户接入权限认证D.流量控制

68、有一种特殊的口地址叫做自动专用IP地址（APIPA），这种地址的用途是（）。A.指定给特殊的专用服务器B.作为默认网关的访问地址C.DHCP服务器的专用地址D.无法获得动态地址时作为临时的主机地址

69、主机host1对host2进行域名查询的过程如下图所示，下列说法中正确的是()A.本地域名服务器采用递归算法B.中介域名服务器采用迭代算法C.根域名服务器采用递归算法D.本地域名服务器采用迭代算法,中介域名服务器采用迭代算法

70、下图表示一个局域网的互联拓扑，方框中的数字是网桥ID，用字母来区分不同的网段。按照IEEE802.1d协议，ID为（请作答此空）的网桥被选为根网桥，如果所有网段的传输费用为1，则ID为92的网桥连接网段（）的端口为根端口。A.3B.7C.92D.12

71、_____不属于PKICA认证中心的功能A.接收并验证最终用户数字证书的申请B.向申请者颁发或拒绝颁发数字证书C.产生和发布证书废止列表（CRL），验证证书状态D.业务受理点RA的全面管理

72、对实际应用问题建立了数学模型后，一般还需要对该模型进行检验。通过检验尽可能找出模型中的问题，以利于改进模型，有时还可能会否定该模型。检验模型的做法有多种，但一般不会（）。A.利用实际案例数据对模型进行检验B.进行逻辑检验，分析该模型是否会出现矛盾C.用计算机模拟实际问题来检验模型D.检验该模型所采用的技术能否被企业负责人理解

73、局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件的总帧数为（请作答此空）；发送并确认一个数据帧所花费的总时间为（）。A.1518B.100C.150000D.18

74、甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保建设工作顺利进行，负责该项目的工程师在进行逻辑设计时提出了如下工作思路：①明确逻辑设计工作的内容是：网络拓扑结构设计；物理层技术选择；局域网技术选择；广域网技术选择；地址设计；路由协议选择；网络管理模式与工具选择；撰写逻辑设计文档。②在进行地址设计时，确定的方案是：按乙公司各分支机构的地理位置划分地址块，并按10.n.X.Y/16的模式分配，其中n为分支机构的序号（0表示公司总部，分支机构总数不会超过200）。对该工程师确定的逻辑设计内容的评价，恰当的是应增加网络安全设计这一部分。每个分支机构能连网的计算机的数量最多为65534，配置IP地址时掩码是（3）。A.B.C.D.

75、某大学拟建设无线校园网，委托甲公司承建，甲公司的张工带队去进行需求调研，获得的主要信息有：校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。网络建设周期为六个月。张工据此撰写了需求分析报告，提交了逻辑网络设计方案，其核心内容包括：①网络拓扑设计②无线网络设计③安全接入方案设计④地址分配方案设计⑤应用功能配置方案设计以下三个方案中符合学校要求，合理可行的是：无线网络选型的方案采用（）；室外供电的方案是（请作答此空）；无线网络安全接入的方案是（）。A.采用太阳能供电B.地下埋设专用供电电缆C.高空架设专用供电电缆D.以PoE方式供电

76、下列测试指标中，属于光纤指标的是（），仪器（请作答此空）可在光纤的一端测得光纤的损耗。A.光功率计B.稳定光源C.电磁辐射测试笔D.光时域反射仪

77、OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（请作答此空）。A.B.C.D.

78、802.11n标准规定可使用5.8GHz频段。假定使用的下限频率为5.80GHz，则为了达到标准所规定的300Mbps数据率，使用单信道条件下，其上限频率应不低于（）GHz。A.5.95B.6.1C.6.4D.11.6

79、网络设计中，通过对通信边界的分析，可以有助于设计人员找出网络中的关键点，以下选项中，（）不是主要的通信边界。A.局域网络中的通信边界B.广域网络中的通信边界C.各类网络应用边界D.虚拟专用网络的通信边界

80、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）。A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA密钥用RSA算法加密D.对邮件内容用RSA算法加密二、多选题

81、我国著作权法中，著作权与下列哪一项系同一概念（）。A.署名权B.出版权C.版权D.专有权

82、建筑物综合布线系统中工作区子系统是指（）。A.由终端到信息插座之间的连线系统B.楼层接线间的配线架和线缆系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

83、当以太网的MAC子层在数据帧发送过程中检测到冲突时，就是用（）退避一段时间后重新试图发送A.非坚持算法B.1-坚持算法C.P-坚持算法D.二进制指数退避算法

84、二层以太网交换机联网范围的距离主要受制于（）。A.MAC地址B.CSMA/CDC.通信介质D.网桥协议

85、下图表示一个局域网的互联拓扑，方框中的数字是网桥ID，用字母来区分不同的网段。按照IEEE802.1d协议，ID为（请作答此空）的网桥被选为根网桥，如果所有网段的传输费用为1，则ID为92的网桥连接网段（）的端口为根端口。A.3B.7C.92D.12

86、按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中（）是不正确的。A.核心层实现访问控制列表检查功能B.汇聚层实现网络的访问策略控制C.工作组服务器，放置在接入层D.在接入层可以用集线器代替交换机

87、以下关于隧道技术说法不正确的是（）。A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题B.隧道技术的本质是用一种协议来传输另外一种协议C.IPSec协议中不会使用隧道技术D.虚拟专用网中可以采用隧道技术

88、网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过（）台。A.2B.3C.4D.5

89、下面ACL语句中，表达“禁止外网和内网之间互相ping”的是（）。A.access-list101permitanyanyB.access-list101permiticmpanyanyC.access-list101denyanyanyD.access-list101denyicmpanyany

90、某局域网内部有30个用户，假定用户只使用E-mail收发电子邮件（收发流量相同）和WEB两种服务，每个用户平均使用E-mail的速率为1Mbps，使用WEB的速率是0.5Mbps，则按照一般原则，估算本局域网的出流量（从局域网向外流出）是（）。A.45MbpsB.22.5MbpsC.15MbpsD.18Mbps

91、网络生命周期的迭代模型的核心思想中，（）决定是否结束网络系统的生命周期。A.成本评价机制B.原型法C.螺旋模型D.面向对象

92、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍。A.10B.15C.20D.30

93、一台CiSCO交换机和一台3com交换机相连，相连端口都工作在VLANTrunk模式下，这两个端口应使用的VLAN协议分别是（）A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

94、SMTP服务器端使用的端口号默认为（）。A.21B.25C.53D.80

95、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。A.4B.8C.9D.33

96、数据安全的目的是实现数据的（）。A.唯一性、不可替代性、机密性B.机密性、完整性、不可否认性C.完整性、确定性、约束性D.不可否认性、备份、效率

97、按照802.1d生成树协议（STP），在交换机互联的局域网中，（）的交换机被选为根交换机。A.MAC地址最小的B.MAC地址最大的C.ID.ID最大的

98、我们经常使用的ping命令，它就是基于ICMP协议实现的，它主要实现的功能是（）A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

99、按照IETF定义的区分服务（Diffserv）技术规范，边界路由器要根据IP协议头中的（）字段为每一个IP分组打上一个称为DS码点的标记，这个标记代表了该分组的QoS需求。A.目标地址B.源地址C.服务类型D.段偏置值

100、RUP生命周期分为（请作答此空）阶段，RUP生命阶段中（）是确定项目边界，关注业务与需求风险。A.3B.4C.5D.6

参考答案与解析

1、答案：A本题解析：华为路由优先级：DIRECT0OSPF10IS-IS15STATIC60RIP100OSPFASE150

2、答案：C本题解析：暂无解析

3、答案：B本题解析：开放式最短路径优先（OpenShortestPathFirst，OSPF）是一个内部网关协议（InteriorGatewayProtocol，IGP），用于在单一自治系统（AutonomousSystem，AS）内决策路由。OSPF适合小型、中型、较大规模网络。OSPF采用Dijkstra的最短路径优先算法（ShortestPathFirs，SPF）计算最小生成树，确定最短路径。OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含Area0（标准区域），其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。标准区域作为区域间传输通信和分布路由信息的中心。区域间的通信先要被路由到标准区域，然后再路由到目的区域，最后被路由到目的区域中的主机。在划分了区域之后，OSPF网络中的非标准区域中的路由器对于到外部区域的路由，一定要通过ABR（区域边界路由器）来转发，或者说对于区域内的路由器来说，ABR是一个通往外部世界的必经之路。既然如此，对于区域内的路由器来说，就没有必要知道通往外部区域的详细路由了，只要由ABR向该区域发布一条默认路由来指导报文的发送路径即可。这样在区域内的路由器中就只需要为数不多的区域内路由和一条指向ABR的默认路由（Default-Route），使区域内的路由表简化。而且无论区域外的路由如何变化，都不会影响到区域内路由器这个简单的路由表。这就是OSPF路由协议中“StubArea”（末梢区域）的设计理念。

4、答案：B本题解析：考核数据集成。

5、答案：D本题解析：考核应用集成基础知识。

6、答案：B本题解析：验证/授权/计费（AuthenticationAuthorizationAccounting，AAA）是一个负责认证、授权、计费的服务器。通常使用RADIUS完成AAA认证，规定UDP端口1812、1813分别作为认证、计费端口。1.授权：确定用户可以使用哪些服务。2.验证：授权用户可以使用哪些服务。3.计费：记录用户使用系统与网络资源的情况

7、答案：A本题解析：信息帧（I帧）:用于传送有效信息或数据，通常简称I帧。监控帧（S帧）:用于差错控制和流量控制，通常简称S帧。S帧不带信息字段。无编号帧（U帧）:因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。SNRM/SABM/SARM是属于HDLC帧中的无编号帧。

8、答案：A本题解析：注意题目问的是不正确的。

9、答案：C本题解析：暂无解析

10、答案：A本题解析：根据《计算机软件保护条例》第八条的规定，软件著作权人享有若干项权利，其中包括翻译权。在条例中对翻译权的定义是：“将原软件从一种自然语言文字转换成另一种自然语言文字的权利。”

11、答案：B本题解析：这是一道计算题，考查了无噪声的信道数据速率的计算。根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，因此关键在于获得“码元比特位”，这是与其采用的调制技术相关的。表1各调制技术所能表示的码元种类列表根据表1可知，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；。

12、答案：A本题解析：暂无解析

13、答案：D本题解析：网络应用中，通常服务器端为低端，比如Web服务器的80,FTP服务器的20,21邮件服务器的25等，客户端均为高端。

14、答案：B本题解析：DHCP客户机启动后，发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。

15、答案：C本题解析：（1）选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令，让复杂指令的功能由频度高的简单指令的组合来实现。（2）指令长度固定，指令格式种类少，寻址方式种类少。（3）只有取数/存数指令访问存储器，其余指令的操作都在寄存器内完成。（4）CPU中有多个通用寄存器。（5）采用流水线技术，大部分指令在一个时钟周期内完成。采用超标量和超流水线技术，可使每条指令的平均执行时间小于一个时钟周期。（6）控制器采用组合逻辑控制，不用微程序控制。

16、答案：D本题解析：暂无解析

17、答案：C本题解析：暂无解析

18、答案：D本题解析：本题考察网络测试的知识。网络线路测试中，对核心层的骨干链路，应进行全部测试；对于汇聚层到核心层的上联链路，应进行全部测试；对接入层到汇聚层的上联链路，以不低于10%的比例进行抽样测试，抽样链路不足10条时，按10条进行计算或者全部测试。本题中，汇聚层至核心层链路应全部测试，共6条。接入层到汇聚层链路抽样10%，20条。

19、答案：B本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议簇的一个重要协议，属于网络层，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。该协议属于网络层协议，ICMP报文是封装在IP数据报内传输。

20、答案：B本题解析：网络测试工具主要以下三种：（1）线缆测试仪：该设备用于检测线缆质量，可以直接判断线路的通断状况。（2）网络协议分析仪：该设备多用于网络的被动测试，分析仪捕获网络上的数据报和数据帧，网络维护人员根据捕获的数据，经过分析，可迅速检查网络问题。（3）网络测试仪：该设备多用于大型网络的测试。该设备属于专用的软硬件结合的测试设备，具有特殊的测试板卡和测试软件，常常用于网络的主动测试，可以综合测试网络系统、网络设备以及网络应用。该设备具有典型的三大功能：数据报捕获、负载产生和智能分析。

21、答案：C本题解析：OTDR(OpticalTimeDomainReflectometer)，光时域反射仪，是利用光线在光纤中传输时的瑞利散射和菲涅尔反射所产生的背向散射而制成的精密的光电一体化仪表，它被广泛应用于光缆线路的维护、施工之中，可进行光纤长度、光纤的传输衰减、接头衰减和故障定位等的测量。TDR(TimeDomainReflectometry)，时域反射仪，一种对反射波进行分析的遥控测量技术，在遥控位置掌握被测量物件的状况。在网络介质侧试中可用于测试电缆断点。BERT(BitErrorRatioTester)，误码率测试仪，用于测试网络传输中的误码率。Sniffer是一种网络数据嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。

22、答案：A本题解析：当一条路由被发布到它所起源的AS时，该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由，这就是BGP协议可以发现路由环路的道理。

23、答案：A本题解析：本题考查SDH网络的基本知识。STM-1的帧格式如图1所示。SDH网络规定，将STM-1帧复用成STM-4帧时，将4个STM-1帧的头部和载荷分别按字节间插方式相对集中在一起作为STM-4帧的头部和载荷，STM-1的帧头部为9列×9行，共81字节。组成STM-4帧后，其头部为（4×9）列×9行，共324字节。相应地，载荷部分为（4×261）列×9行，其帧格式如图2所示。图1STM-1帧结构图2STM-4帧结构

24、答案：C本题解析：任播地址被分配到多于一个的接口上时，发到该接口的报文被网络路由到由路由协议度量的“最近”的目标接口上。任播地址尽可以分配给IPv6路由器使用，不可以作为源地址。

25、答案：A本题解析：以太网MTU=1500，去掉IP首都最小20字节，因此为1500-20=1480就是IP的数据部分，也就是TCP报文段大小。

26、答案：A本题解析：100Base-TX使用的电缆为2对5类UTP或2对STP。

27、答案：B本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。

28、答案：A本题解析：数据中心存储灾备中双活数据中心架构是当前发展趋势，双活架构分为主机层、网络层和存储层。其中分布式的存储系统承载相同的前端业务，互为热备，使用虚拟卷镜像与节点分离，同时承担生产和灾备服务;两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。在双活数据中心，存储层主要的功能是两个存储引擎同时处于工作状态，出现故障时可以瞬间切换。双活架构中网络层SAN包括数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。

29、答案：D本题解析：STP的基本概念。

30、答案：C本题解析：在问题中列出的供选择的命令除了where不存在以外，其它都是十分常用的目录操作命令：md是创建目录，rd是删除目录，pwd则是查看当前工作目录。

31、答案：C本题解析：IDS的基本原理是通过分析网络行为（访问方式、访问量、与历史访问规律的差异等）判断网络是否被攻击及何种攻击。但这种分析并不能知道用户的各种突发性和变化的需求，因此很容易出现误判，并且对网络内部的误操作不能准确判断。

32、答案：D本题解析：本题考核RUP。

33、答案：A本题解析：本题考查项目风险管理的基本知识。

34、答案：A本题解析：暂无解析

35、答案：B本题解析：高性能服务器主要有SMP结构、MPP结构、集群结构和Constellation结构。数据库管理系统主要是串行处理，因选用适宜进行高速串行运算的服务器，所以应选用SMP结构的服务器。

36、答案：B本题解析：本题重点考查ICMP协议中路由重定向的概念。当路由器的接口收到报文，查路由表后又要从该接口转发出去的时候，如果路由器该接口启用了ICMP重定向功能，则向给路由器发送报文的主机（或其他设备）发送一个ICMP重定向报文，通知该主机在主机路由表上加上一条主机路由。

37、答案：D本题解析：IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志（标记字段的MF位）等四个字段。其中，标识符字段长度为16位，同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。标记字段长度为3位，第1位不使用；第2位是不分段（DF）位，值为1表示不能分片，为0表示允许分片；第3位是更多分片（MF）位，值为1表示之后还有分片，为0表示是最后一个分片。分片偏移字段（段偏置值）该字段长度为13位，表示数的单位是8字节，即每个分片长度是8字节的整数倍。该字段是标识所分片的分组分片之后在原始数据中的相对位置。

38、答案：B本题解析：获取网页使用get方法。

39、答案：C本题解析：答案：C。本题考查时分多路复用（TDM）和频分多路复用（FDM）的基础知识。TDM（Time-DivisionMultiplexing）方法的原理是把时间分成小的时隙（Timeslot），每一时隙由一路信号占用，每一个时分复用的用户在每一个TDM帧中占用固定序号的时隙，每个用户所占用的时隙周期性地出现。显然，时分复用的所有用户在不同的时间占用全部的频带带宽。在进行通信时，复用器和分用器总是成对地使用，在复用器和分用器之间是用户共享的高速信道。如果一个用户在给定的时隙没有数据传送，该时隙就空闲，其他用户也不能使用，因为时隙的分配是事先确定的，接收方根据事先分配的时间确定在哪个时隙接收属于自己的数据。TDM用于数字传输。FDM（Frequency-DivisionMultiplexing）的基本原理是将多路信号混合后放在同一传输介质上传输。多路复用器接收来自多个数据源的模拟信号，每个信号有自己独立的频带。这些信号被组合成另一个具有更大带宽更加复杂的信号，合成的信号被传送到目的地，由另一个多路复用器完成分解工作，把各路信号分离出来。FDM用于模拟传输。

40、答案：B本题解析：Web服务器同时为很多用户服务，且各自请求的内容没有关联性，可完全并行化处理，因此选用全并行的、集群结构的服务器。

41、答案：C本题解析：GetBulkRequest是SNMPv2用于快速读取被管设备上数据的方法，一次能读多条连续的记录，长度受UDP报文长度的限制。

42、答案：B本题解析：简单汇聚计算，计算出跨度是50-45+1=6＜=2^3，因此掩码前缀是24-3=21。

43、答案：B本题解析：IPsec协议使用IKE(InternetKeyExchange)协议实现安全协议的自动安全参数协商。解释域DOI是IPSec协议中的重要组成部分，它捆绑了所有的IPSec小组文献。通过访问DOI可以知道各字节位的含义。

44、答案：C本题解析：每经过一个路由器，计数器-1，超过一定的计数值，就将其丢弃。

45、答案：B本题解析：物理网络设计包含内容有：结构化布线、机房设计、供电设计、防雷设计等。

46、答案：D本题解析：802.1ad的QinQ实现的基本原理是在用户报文进入运营商网络之前封装上一个运营商网络的VLANTag，而把用户报文中的原有的VLANTag当做数据，使报文带着两层VLANTag穿越运营商网络。在运营商网络中，报文只根据外层VLANTag（即运营商网络的VLANTag）传播，当用户报文离开运营商网络时，剥去运营商网络的VLANTag，报文在用户网络中，根据私网VLANTag传播。

47、答案：D本题解析：假设生成多项式G(x)的阶为r，则在原始信息位后添加r个0，新生成的信息串共m+r位，对应多项式设定为xrM(x)。x16+x15+x2+1的阶为16，所以校验位为16位。接收端发现错误后采取的措施是自动请求发送端进行重发。

48、答案：C本题解析：3DES中的K1=K3，加密过程是使用K1对M进行DES加密得到C1，然后使用K2对C1进行DES解密得到C2，最后使用K1对C2进行DES加密得到C3。

49、答案：B本题解析：MPLS是一种应用更广泛的QoS方案，其基本思想可简述为：标记交换路由器（通常在网络的边缘）为IP分组加上标记，核心路由器根据分组中的标记按优先级转发，从而实现QoS服务。

50、答案：B本题解析：IP地址由网络地址和主机地址两部构成，主机地址可进一步划分为子网号和主机号两部分，三者的区分需借助子网掩码实现。B类地址的网络地址部分为2字节，主机地址（子网号和主机号）为2字节。要求有80个子网，则子网号部分至少需要7位，每个子网能容纳300台计算机，则主机号部分至少需要9位，A、C、D显然不能满足要求。CIDR地址采用“首地址／网络前缀长度”的形式表示，即32-网络前缀长度等于网络内的主机地址数，一般按需分配，使得前缀位数尽量大，以节约地址。对本地，地址部分9位即可，因此前缀长度为23位。也可以使用视频精讲中的快速计算方法计算。

51、答案：C本题解析：交换机CPU使用率过高的原因主要有：硬件故障、网络攻击、网络震荡（包括STP震荡和路由协议震荡）、网络环路。华为交换机由转发芯片转发普通数据报文，无需CPU参与。以下场景会将报文发送给CPU处理：需要交换机终结的协议报文。所有目的地址为本机的报文均需要上送CPU处理：各种协议控制报文，如STP、LLDP、LNP、LACP、VCMP、DLDP、EFM、GVRP、VRRP等。路由更新报文，如RIP、OSPF、BGP、IS-IS等。SNMP、Telnet、SSH报文。ARP、ND回应报文。需要特殊处理的报文。带option选项的ICMP报文。带hop-by-hop选项的IPv6报文。TTL小于或等于1的IPv4/IPv6数据报文。目的IP地址为本机的数据报文。ARP/ND/FIBMiss报文。应用了ACL，需要CPU处理的报文。开启logging功能后，通过ACLdeny动作丢弃的报文。流策略重定向到CPU的报文。组播特性相关的报文。PIM、IGMP、MLD、MSDP协议报文。未知IP组播流。其他特性的相关报文。DHCP协议报文。ARP、ND广播请求报文。

52、答案：D本题解析：BGP是边界网关协议，目前版本为BGP4，是一种增强的距离矢量路由协议。该协议运行在不同AS的路由器之间，用于选择AS之间花费最小的协议。BGP协议基于TCP协议，端口179。使用面向连接的TCP可以进行身份认证，可靠交换路由信息。BGP4+支持IPv6。BGP特点：（1）不用周期性发送路由信息；（2）路由变化，发送增量路由（变化了的路由信息）；（3）周期性发送Keepalive报文效验TCP的连通性。

53、答案：A本题解析：网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过2台；若大小为4U，则不宜超过4台；若大小为1U，则不宜超过8台。

54、答案：C本题解析：建筑物综合布线系统中的干线子系统是各楼层设备之间的互连系统，水平子系统是各个楼层接线间配线架到工作区信息插座之间所安装的线缆。

55、答案：D本题解析：暂无解析

56、答案：B本题解析：暂无解析

57、答案：D本题解析：网管站通过SNMP向被管设备的网络管理代理发出各种请求报文，代理则接收这些请求后完成相应的操作，可以把自身信息主动通知给网管站。网络管理各要素的组成结构如图1所示。在SNMPv3中把管理站和代理统一叫做SNMP实体。SNMP实体由一个SNMP引擎和一个或多个SNMP应用程序组成。

58、答案：D本题解析：暂无解析

59、答案：D本题解析：指派问题是那些派完成任务效率最高的人去完成任务的问题。该问题可以抽象为，设有n个工作，由n个人来承担，每个工作只能一人承担，且每个人只能承担一个工作，求总费用最低的指派方案。题目给出的表可转换为费用矩阵，表示某人完成某工作的费用，该矩阵如下：使用匈牙利法步骤如下：第一步：使得费用矩阵各行各列都出现0元素。累计所减总数为2+4+9+7+4+2=28。第二步：进行试指派（画○）方法：从含0元素最少的行或列开始，圈出一个0元素，用○表示，然后划去该○所在的行和列中的其余0元素，用×表示，依次类推。可以知道矩阵（1，4）、（2，2）、（3，1）、（4，3）元素和为0，可以达到最小值。因此，甲、乙、丙、丁分别翻译俄、日、英、德可以达到最优，花费总工时最小为28。

60、答案：B本题解析：地址解析协议ARP是将32位的IP地址解析成48位的以太网地址；而反向地址解析RARP则是将48位的以太网地址解析成32位的IP地址。ARP报文封装在以太网帧中进行发送。ARP的请求过程如下：（1）发送ARP请求请求主机以广播方式发出ARP请求分组。ARP请求分组主要由主机本身的IP地址、MAC地址以及需要解析的IP地址三个部分组成。（2）ARP响应所有主机都能收到ARP请求分组，但只有与请求解析的IP地址一致的主机响应，并以单播方式向ARP请求主机发送ARP响应分组。ARP响应分组由响应方的IP地址和MAC地址组成。（3）A主机写高速缓存A主机收到响应分组后，将IP和MAC地址对应关系写入ARP高速缓存。ARP高速缓存纪录了IP地址和MAC地址的对应关系，避免了主机进行一次通信就发送一次ARP请求分组的情况出现，减少了网络中ARP请求带来的广播报文。当然高速缓存中的每个IP地址和MAC地址的对应关系都有一定的生存时间，大于该时间的对应关系将被删除。

61、答案：C本题解析：4G与3G标准最主要的区别是：4G是基于IP的分组交换网，而3G是针对语音通信优化设计的。4G（The4thGenerationcommunicationsystem，第四代移动通信技术）是第三代技术的延续。4G可以提供比3G更快的数据传输速度。ITU（国际电信联盟）已将WiMax、WiMAXⅡ、HSPA+、LTE、LTE-Advanced和WirelessMAN-Advanced列为4G技术标准。5G网络作为第五代移动通信网络，其峰值理论传输速度可达每秒几十Gb，比4G网络的传输速度快数百倍，整部超高画质电影可在1秒之内下载完成。2017年12月21日，在国际电信标准组织3GPPRAN第78次全体会议上，正式发布5GNR首发版本，这是全球第一个可商用部署的5G标准。

62、答案：D本题解析：在多级中断中也使用中断堆栈保存现场信息。使用堆栈保存现场的好处是：（1）控制逻辑简单，保存和恢复现场的过程按先进后出顺序进行；（2）每一级中断不必单独设置现场保护区，各级中断现场可按其顺序放在同一个栈里。

63、答案：D本题解析：防杀病毒软件只能检查和清除部分病毒。

64、答案：C本题解析：华为路由优先级：DIRECT0OSPF10IS-IS15STATIC60RIP100OSPFASE150

65、答案：A本题解析：这是一道基本原理题，考查的是分组交换的特点。分组交换实际上就是数据包定长的报文交换，根据其具体的工作机制的不同，可以分为以下三种：数据报交换：类似于报文交换，只是数据包是定长的。虚电路交换：类似于电路交换，只不过链路是逻辑的、数据包是定长的。信元交换：数据包定长为53B，而且采用的是面向连接的虚电路方式。

66、答案：C本题解析：本题考查以太网访问控制方式的相关知识。CSMA/CD（CarrierSenseMultipleAccess/CollisionDetect）即载波监听多路访问/冲突检测方法，在以太网中，所有的节点共享传输介质。如何保证传输介质有序、高效地为许多节点提供传输服务，就是以太网的介质访问控制协议要解决的问题。CSMA/CD的工作原理是：发送数据前，先侦听信道是否空闲，若空闲则立即发送数据。在发送数据时，边发送边继续侦听。若侦听到冲突，则立即停止发送数据，等待一段随机时间再重新尝试。总结为：先听后发，边发边听，冲突停发，随机延迟后重发。有人将CSMA/CD的工作过程形象的比喻成很多人在一间黑屋子中举行讨论会，参加会议的人都是只能听到其他人的声音。每个人在说话前必须先倾听，只有等会场安静下来后，他才能够发言。人们将发言前监听以确定是否已有人在发言的动作称为“载波侦听”；将在会场安静的情况下每人都有平等机会讲话成为“多路访问”；如果有两人或两人以上同时说话，大家就无法听清其中任何一人的发言，这种情况称为发生“冲突”。发言人在发言过程中要及时发现是否发生冲突，这个动作称为“冲突检测”。如果发言人发现冲突已经发生，这时他需要停止讲话，然后随机后退延迟，再次重复上述过程，直至讲话成功。如果失败次数太多，他也许就放弃这次发言的想法。

67、答案：D本题解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。

68、答案：D本题解析：默认情况下，运行Windows的计算机首先尝试与网络中的DHCP服务器进行联系，以便从DHCP服务器上获得自己的IP地址等信息，并对TCP/IP协议进行配置。如果无法建立与DHCP服务器的连接，客户端与本地DHCP服务器通讯失败，无法更新它的租约，则计算机改为使用APIPA自动寻址方式，并自动配置TCP/IP协议。它将使用APIPA分配的地址，以后每隔5分钟尝试与外界的DHCP服务器联系一次，直到它可以与DHCP服务器通讯为止。当这个DHCP服务器再次能为请求服务时，客户机将自动更新他们的地址。APIPA存在于所有流行的各种版本的Windows系统中。

69、答案：A本题解析：暂无解析

70、答案：A本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。

71、答案：D本题解析：暂无解析

72、答案：D本题解析：考核知识点为数学模型。

73、答案：B本题解析：由于以太网MTU的限制，需要对IP报文进行分块处理。每次可以传输的大小是1518-18=1500字节。因此，（1）总帧数=150000/（1518-18）=100帧。（2）发送一帧总时间=每帧传输时间+应答帧来回传播时间=（1518+64）×8/（10×）+2×2000/200=1285.6us

74、答案：B本题解析：暂无解析

75、答案：D本题解析：首先，无线网络选型时基于WLAN的技术建设无线校园网是经济可行的方案;其次室外供电的方案是以PoE方式供电，太阳能供电不能保障不间断，地下埋设专用供电电缆以及高空架设专用供电电缆覆盖的范围较大，工程复杂。无线网络安全接入的方案是通过用户名与密码认证，其他方式都不适用。有很多人认为校园面积4KM^2,POE供电距离过长，不适合。实际上本题官方没有考虑距离的问题，有考虑不周到的情况。

76、答案：D本题解析：光纤指标包含波长窗口参数，光纤布线链路的最大衰减值，光回波损耗。

77、答案：C本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

78、答案：C本题解析：注意此为官方根据奈奎斯特定理，R=2Wlog2N，1bps需要2HZ带宽，300Mbps数据率需要600MHz带宽，所以上限为5.8+0.6=6.4Ghz

79、答案：C本题解析：各种通信边界，这些边界当前主要以三种形式存在：一种是局域网络中的通信边界，一种是广域网络中的通信边界，另一种是虚拟专用网络的通信边界。

80、答案：C本题解析：本题考查SMTP协议和PGP的基本知识。PGP的工作过程如图4所示。图4PGP工作过程

81、答案：C本题解析：答案：C。本题考查著作权的基本概念。著作权也称为版权，是指作者对其创作的作品享有的人身权和财产权。人身权包括发表权、署名权、修改权和保护作品完整权等。财产权包括作品的使用权和获得报酬权。即以复制、表演、播放、展览、发行、摄制电影、电视、录像或者改编、翻译、注释、编辑等方式使用作品的权利，以及许可他人以上述方式使用作品并由此获得报酬的权利。著作权保护的对象包括文学、科学和艺术领域内的一切作品，不论其表现形式或方式如何，诸如书籍、小册子和其他著作；讲课、演讲和其他同类性质作品；戏剧或音乐作品：舞蹈艺术作品和哑剧作品；配词或未配词的乐曲；电影作品以及与使用电影摄影艺术类似的方法表现的作品；图画、油画、建筑、雕塑、雕刻和版画；摄影作品以及使用与摄影艺术类似的方法表现的作品；与地理、地形建筑或科学技术有关的示意图、地图、设计图和草图等。

82、答案：A本题解析：工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

83、答案：D本题解析：暂无解析

84、答案：D本题解析：本题考查对二层设备工作原理和网桥协议的理解。网桥是工作在OSI协议模型的第二层设备。其和中继器的主要区别是，它根据以太网的帧信息进行以太网帧的转发。在以太网中，传输信息是以以太网帧格式进行传输的。在以太网帧中，包含了源MAC地址和目的MAC地址。网桥设备内部有一个转发表，称为MAC地址表，存放了以太网地址和网桥物理端口的对应。网桥在物理端口上收到以太网信息后，根据以太网帧中的目的地址，查自己的MAC地址表进行转发。网桥能够区分不同的物理以太网网段，即用中继器互连的以太网。网桥的转发表是通过自己学习得到的。网桥的每个端口都监听本端口上所有以太网帧，从监听到的以太网帧的源MAC地址和物理端口的对应关系，并填充自己的MAC地址表。二层交换设备本质上也是网桥，工作原理相同，但它是一种功能更强，性能更好的网桥。可以实现多个端口之间转发以太网帧。网桥一般采用软件实现以太网帧的转发，转发数据时，同时只能在两个端口之间进行。二层交换一般指用硬件代替软件进行以太网帧的转发，并且同时能够在交换设备的多个端口之间同时转发。基于网桥的工作原理，用二层设备互连的网络不能有环路。但在实际连网时，我们希望不同网段之间有链路备份，即同一物理连接，具有两个或两个以上的连接通道。这时环路将大量存在。为了解决设备的环路问题，二层设备上必须运行网桥协议。网桥协议的核心算法是生成树算法STA。IEEE制定了802.1D的生成树协议，它在防止产生环路的基础上提供链路冗余。生成树协议是通过生成树算法STA计算出一条到根网桥的无环路路径来避免和消除网络中的环路，它是通过判断网络中存在环路的地方并阻断冗余链路来实现这个目的。通过这种方式，它确保到每个目的地都只有唯一路径，不会产生环路，从而达到管理冗余链路的目的。STA运行需要二层设备不断交换链路信息（物理连接信息），其有信息广播的周期和STA算法收敛速度的问题。如果用二层设备组网的规模过大，信息传播和算法收敛将变的不可预测。按经验原则（无理论证明），一般二层设备组网最大可到7级左右（7个二层设备级联）。

85、答案：A本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。

86、答案：A本题解析：核心层只负责数据的高速转发，通常不对任何数据做访问控制处理。相关的访问控制、列表检查等功能在“汇聚层”实现，严格的接入控制放到接入层实现。工作组服务器主要是面向工作小组就近访问，通常部署在靠近工作组的lan中，因此在接入层是可行的。D选项在早期为了降低成本，是可行的，只是现在已经很少这么做了.

87、答案：C本题解析：隧道技术是VPN在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。分为第二、三层隧