2026年全国软件水平考试之中级网络工程师考试专项攻坚题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

2、在Linux中，pwd命令的功能是（）。A.设置用户的口令B.显示用户的口令C.显示当前目录的绝对路径D.查看当前目录的文件

3、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（本题）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.AlgorithmB.SecureC.structureD.encryption

4、DDoS攻击的特征不包括()。A.网络上多个地方同时发起攻击B.对被攻击者发送大量数据包C.攻击者以获取机密信息为目的D.被攻击者无法正常提供服务

5、实现移动IP的关键技术是（）A.移动主机具有一个可以接入任何网络的通用IP地址B.移动主机具有一个家乡网络地址并获取一个外地转交地址C.移动主机通过控制全网的管理中心申请网络接入服务D.移动主机总是通过家乡网络地址来获取接入服务

6、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a(请作答此空)programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.hostB.userC.clientD.guest

7、在Linux系统中，inetd服务的默认配置文件为A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config

8、为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中主干区域的作用是连接各个区域的传输网络，（）不接受本地自治系统之外的路由信息。A.独立区域B.标准区域C.主干区域D.存根区域

9、对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（）A.路由器能把分组发送到预订的目标B.路由器处理分组的速度足够快C.网络设备的路由表与网络拓扑结构保持一致D.能把多个子网汇聚成一个超网

10、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（70）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

11、IPv6地址的格式前缀（FP）用于表示（本题）。为了实现IP地址的自动配置，IPv6主机将（）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.地区号B.地址类或子网地址C.网络类型D.播送方式或子网号

12、为了防止IP数据报在网络中无限制转发，IPv4首部中通过（）字段加以控制。A.URGB.OffsetC.MoreD.TTL

13、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（请作答此空），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.distributionB.guaranteeC.schemeD.reservation

14、VLAN之间的通信通过()实现。A.二层交换机B.网桥C.路由器D.中继器

15、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（本题）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.ConductionB.confidenceC.confidentialityD.connection

16、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

17、10个成员组成的开发小组,若任意两人之间都有沟通路径，则一共有（）条沟通路径A.100B.90C.50D.45

18、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSAB.SHA-1C.MD5D.RC5

19、windows系统上，执行（）命令，可以得到如下信息。以太网适配器本地连接2:连接特定的DNS后缀:本地链接IPv6地址:fe80::1d46:9045:d285:5de6%18IPv4地址:00子网掩码:默认网关:A.ifconfigB.ipconfigC.pathpingD.netstat

20、下图是一个网络工程使用的PERT图，则该工程的关键路径是（）；整个项目的最短工期为（请作答此空）；A.17B.18C.24D.25

21、在缺省配置时交换机所有端口（）。A.属于直通状态B.属于不同VLANC.属于同一VLAND.地址都相同

22、在Windows中，ping命令的-rx选项表示（）。A.记录中间跃点的路由B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

23、计算机中CPU的中断响应时间指的是()的时间。A.从发出中断请求到中断处理结束B.从中断处理开始到中断处理结束C.CPU分析判断中断请求D.从发出中断请求到开始进入中断处理程序

24、NAT技术解决了IPv4地址短缺的问题，假设内网的地址数是m，而外网地址数n，若m>n，则这种技术叫做（）A.动态地址翻译B.静态地址翻译C.地址伪装D.地址变换

25、在层次化网络设计中，（）是汇聚交换机的选型策略。A.提供多种固定端口数量，并且单端口成本较低B.能对用户进行认证和端口接入控制C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

26、当数据在两个VLAN之间传输时需要哪种设备？（）A.二层交换机B.网桥C.路由器D.中继器

27、在Kerberos系统中，使用（）和时间戳来防止重放攻击。A.一次性密钥B.数字签名C.序列号D.数字证书

28、以下关于ACL的说法，正确的是（）。A.基本ACL的编号是100-19B.基本ACL能控制源、目标地址和协议C.将ACL应用到接口时，inbound方向为流入设备的数据方向D.高级ACL的编号范围是4000-4999之间

29、在磁盘调度管理中，通常（）。A.先进行旋转调度，再进行移臂调度B.在访问不同柱面的信息时，只需要进行旋转调度C.先进行移臂调度，再进行旋转调度D.在访问同一磁道的信息时，只需要进行移臂调度

30、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.＜R1>interfacee0C.[R1]linee0D.＜R1>lines0

31、综合布线系统中，（）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

32、两台路由器运行在PPP链路上，管理员在两台路由器上配置了OSPF单区域，且它们的RouterID相同，则下面描述正确的是（）。A.两台路由器将建立正常的完全邻居关系B.VRP会提示两台路由器的RouterID冲突C.两台路由器将会建立正常的完全邻接关系D.两台路由器将不会互相发送hello信息

33、使用SADSL接入Internet,用户端需要安装（）协议。A.PPPB.SLIPC.PPTPD.PPPoE

34、NAT技术解决了IPv4地址短缺的问题，假设内网的地址数是m，而外网地址数n，若m>n，则这种技术叫做（），若m>n，且n=1，则这种技术这叫做（本题）A.动态地址翻译B.静态地址翻译C.地址伪装D.地址变换

35、一台图像扫描仪使用以150DPI分辨率扫描一副4英寸×3英寸的图片，得到24位真彩se图像的数据量是（）Byte。A.12000B.180000C.810000D.960000

36、以下关于CSMA/CD协议的叙述中，正确的是（）A.每个结点按照逻辑顺序占用一个时间片轮流发送B.每个结点检查介质是否空闲，如果空闲立即发送C.每个结点先发送，如果没有冲突则继续发送D.得到令牌的结点发送，没有得到令牌的结点等待

37、在华为交换机的故障诊断命今中,查看告警信息的命今是()A.dispatchB.distrapC.disintbrD.discu

38、两个站点采用二进制指数后退算法进行避让，3次冲突之后再次冲突的概率是()A.0.5B.0.25C.0.125D.0.0625

39、只能控制源IP地址的ACL是（），其编号范围是（63）A.2000~2999B.3000~3999C.4000~4999D.50000~5999

40、某主机接口的IP地址为31/26.则该IP地址所在网络的广播地址是()A.55B.29C.91D.52

41、传输信道频率范围为10~16MHz，采用QPSK调制，支持的最大速率为（）Mbps。A.12B.16C.24D.32

42、在WindowsServer2008系统中,不能使用IIS搭建的是()服务器A.WEB.DNSC.SMTPD.FTP

43、中断响应时间是指()A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到中断处理结束所用的时间C.从发出中断请求到进入中断处理所用的时间D.从中断处理结束到再次中断请求的时间

44、建立TCP连接时,一端主动打开后所处的状态（）A.SYNSENTB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

45、在Linux中，要复制整个目录，应使用（）命令.A.cat-aB.mv-aC.cp-aD.rm-a

46、设某一个任务需要8个加工部件加上才能完成．每个加工部件加工需要时间为T，现采用流水线加工方式，完成100个任务。共需要（）时间。A.8TB.100TC.108TD.107T

47、IPv6的可聚合全球单播地址前缀为（本题），任意播地址的组成是（下题）。A.010B.011C.001D.100

48、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（本题）,这种协议的优点是（下题）A.一串IP地址B.一串自治系统编号C.一串路由器编号D.一串子网地址

49、某工作站无法访问域名为的服务器，此时使用PING命令按照该服务器的IP地址进行测试，发现响应正常。但是按照服务器域名进行测试，发现超时。此时可能出现的问题是（）。A.线路故障B.路由故障C.域名解析故障D.服务器网卡故障

50、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信A.中继端口B.动态端口C.接入端口D.静态端口

51、下列关于CSMA/CD的描述，正确的是()。A.说明站点在发送完帧之后再对冲突进行检测B.说明在站点发送帧期间，同时再对冲突进行检测C.说明站点发送帧和检测冲突并不是在同一个站上进行D.说明在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测

52、当站点收到"在数据包组装期间生存时间为0"的ICMP报文，说明（）。A.回声请求没得到响应B.IP数据报目的网络不可达C.因为拥塞丢弃报文D.因IP数据报部分分片丢失，无法组装

53、IPv6链路本地单播地址，可聚集全球单播地址的前缀为（）A.001B.1111111010C.1111111011D.11111111

54、甲通过TCP连接给乙发送数据，乙收到序号为500、数据长度为300字节的报文之后，乙将会回复确认号为()的报文给甲。A.501B.799C.800D.801

55、在Windows的DOS窗口中键入命令C:\nslookup>settype=ptr这个命令序列的作用是（）。A.查询65的邮件服务器信息B.查询65到域名的映射C.查询65的资源记录类型D.显示65中各种可用的信息资源记录

56、ARP的协议数据单元封装在（请作答此空）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

57、若有某计算类型的程序，它的输入量只有一个X，其范围是［-1.0，1.0］，现从输入的角度考虑一组测试用例：-1.001，-1.0，1.0，1.001。设计这组测试用例的方法是()A.条件覆盖法B.等价分类法C.边界值分析法D.错误推测法

58、公钥体系中，用户甲发送给用户乙的数据要用（）进行加密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

59、以下关于采用一位奇校验方法的叙述中，正确的是()。A.若所有奇数位出错，则可以检测出该错误但无法纠正错误B.若所有偶数位出错，则可以检测出该错误并加以纠正C.若有奇数个数据位出错，则可以检测出该错误但无法纠正错误D.若有偶数个数据位出错，则可以检测出该错误并加以纠正

60、宏病毒可以感染后缀为（）的文件A.exeB.txtC.pdfD.xls

61、在网络设计和实施过程中要采取多种安仝措施，下面的选项中属于系统安全需求措施的是（68）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

62、采用抓包工具截获的结果如下图所示。图中当前行记录显示的是（），报文由（本题）发出。A.Web客户端B.Web服务器C.DNS服务器D.DNS客户端

63、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（在此空作答）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（73）interdomainrouting.ThesemechanismsincludesupportforadvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.connectingB.resolvingC.routingD.supernetting

64、Windows命令显示的内容如下，那么本地默认网关的IP地址是（），网站的IP地址是（本题）A.54B.54C.57D.7

65、管理员可以在命令行通过（）命令启动DHCP服务A.servicedhcpdstartB.servicedhcpdupC.servicedhcpdstopD.servicedhcpddown

66、页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制（）。A.42380B.25996C.9612D.8192

67、下列数据类型中，SNMPv2支持而SNMPv1不支持的是（）A.OCTETSTRINGB.OBJECTdescriptorC.Unsigned32D.Gauge32

68、在Linux操作系统中，命令（）可以正确关闭系统防火墙。A.chkconfigiptablesoffB.chkconfigiptablesstopC.serviceiptablesstopD.serviceiptablesoff

69、辅助域名服务器在()时进行域名解析。A.本地缓存解析不到结果B.主域名服务器解析不到结果C.转发域名服务器不工作D.主域名服务器不工作

70、ITU-R对4G标准的要求是能够提供基于IP的高速语音、数据和流式多媒体服务，支持的数据速率至少是（本题），选定的多路复用的技术是（）A.10Mb/sB.100Mb/sC.20Mb/sD.1Gb/s

71、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（本题），这种技术被称为（下题）技术。A.运营商的MAC帧头B.运营商的VLAN标记C.用户的VLAN标记D.用户帧类型标记

72、在Linux中，（）是默认安装DHCP服务器的配置文件。A./etc/dhcpd.confB./etc/dhcp.confC./var/dhcpd.confD./var/dhcp.conf

73、以下IP地址中，属于网络24/28的主机IP是（）。A.24B.38C.39D.40

74、ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上（）。A.时间戳以表明发出的时间B.出错报文的前64比特以便源主机定位出错报文C.子网掩码以确定所在局域网D.回声请求与响应以判定路径是否畅通

75、在Windows命令行窗口中使用（）命令可以查看本机各个接口的DHCP服务是否已启用。A.ipconfigB.ipconfig/allC.ipconfig/renewD.ipconfig/release

76、IP头和TCP头的最小开销合计为40字节，以太网最大帧长为1518字节，则可以传送的TCP数据最大为（）字节。A.1434B.1460C.1480D.1500

77、两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是（）A.链路加密B.节点加密C.端-端加密D.混合加密

78、TCP协议使用（）次握手过程建立连接，这中方法可以防止（请作答此空），TCP使用的流量控制协议是（）。A.出现半连接B.出现错误连接C.虚假的连接D.无法连接

79、Linux系统中，改变当前目录的命令是（）。A.cdB.mkdirC.rmdirD.cp

80、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性二、多选题

81、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入（）状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=（）。此时目标主机进入（）状态，源主机进入（）状态。而TCP释放连接可以分为（作答本题）步进行。A.二B.三C.四D.五

82、在配置IIS时，IIS的发布目录()。A.只能够配置在本地磁盘B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

83、两个自治系统（AS）之间的路由协议是（）。BGP协议端口号为（请作答此空）。A.177B.178C.179D.180

84、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Console端口

85、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。A.网桥B.集线器C.路由器D.交换机

86、以下关于进度管理工具Gantt图的叙述中，不正确的是（）A.能清晰的表达每个任务的开始时间、结束时间和持续时间B.能清晰的表达任务之间的并行关系C.不能清晰的确定任务之间的依赖关系D.能清晰的确定影响进度的关键任务

87、某电子商务公司为了应对双11的购物高峰，决定采用三台Web服务器共享同一域名为客户提供购物服务。则管理员需要在基于Windows的DNS服务器中进行（）操作。A.启用循环（RoundRobin），添加每个Web服务器的主机记录B.禁止循环（RoundRobin），启动转发器指向每个Web服务器C.启用循环（RoundRobin），启动转发器指向每个Web服务器D.禁止循环（RoundRobin），添加每个Web服务器的主机记录

88、在Linux中，某文件的访问权限信息为"-rwxr--r--"，以下对该文件的说明中，正确的是（）。A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限

89、以太网收到数据包帧之后，在对CRC校验过程中，若余数为0，则表示信息无错；否则（）。A.要求发送方进行重传B.直接进行纠错C.直接丢弃，不要求重传D.直接丢弃，要求发送方进行重传

90、Kerberos是一种（）A.加密算法B.签名算法C.认证服务D.病毒

91、假设用户X有4000台主机，则必须给他分配（）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（本题）A.B.C.D.

92、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（请作答此空）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.longB.shortC.bigD.small

93、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

94、RIP协议默认的路由更新周期是()秒。A.30B.60C.90D.100

95、在网络的分层设计模型中，对核心层工作规程的建议是（69）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

96、RIP路由中，如果路由器（请作答此空）秒没有回应，则标志路由不可达。A.30B.90C.180D.240

97、浏览器向Web服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

98、当网桥连接的局域网出现环路时怎么办？（64）。A.运行生成树协议阻塞一部分端口B.运行动态主机配置协议重新分配端口地址C.通过站点之间的协商产生一部分备用端口D.各个网桥通过选举产生多个没有环路的生成树

99、下列关于DHCP服务器的叙述中，正确的是（）。A.一台DHCP服务器只能为其所在的网段的主机分配IP地址B.对于移动用户设置较长的租约时间C.DHCP服务器不需要固定的IP地址D.在Windows客户机上可使用ipconfig/release释放当前IP地址

100、在PKI中，CA颁发给申请者的数字证书用CA的私钥签名，目的是（请作答此空）。数字证书中包含()。A.保证数字证书的保密性B.保证数字证书不被第三者获取C.保证数字证书的真实性D.保证数字证书被第三方获得之后提取证书中的数据

参考答案与解析

1、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

2、答案：C本题解析：在Linux中，pwd命令的功能是显示当前目录的绝对路径.

3、答案：A本题解析：暂无解析

4、答案：C本题解析：DDoS是分布式拒绝服务攻击，主要借助多个主机同时对一台服务器发送大量请求服务的数据包，使服务器资源被大量占用而无法为用户提供正常的服务。并不以获取机密信息为目的。

5、答案：B本题解析：移动IP技术是移动节点(计算机/服务器/网段等)以固定的网络IP地址，实现跨越不同网段的漫游功能，并保证了基于网络IP的网络权限在漫游过程中不发生任何改变。移动主机(MobileHost)：移动IP协议中每个移动主机在家乡链路(HomeLink)上有一个唯一的家乡地址，当它漫游到外地网络时，将获得一个临时的转交地址(CarOfAddress)。移动主机可以将接入Internet的位置从一条链路切换到另一条链路上，仍保持正在进行的通信。家乡代理(HomeAgent)：是一台与移动主机家乡网络相连的路由器，也称归属代理。当移动主机位置切换时，HA负责维护移动主机当前位置信息，处理和响应移动主机注册请求消息。外地代理(ForeignAgent)：是移动主机所在外地链路上的一台路由器。一方面为移动主机提供转交地址，帮助移动主机将转交地址通知家乡代理，另一方面可以帮助转发来自家乡代理的数据包。FA还可以作为连在外地链路上移动主机的缺省路由器(DefaultRouter)。

6、答案：C本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

7、答案：C本题解析：注意这一类题型的规律，上课讲过守护进程的概念和配置文件的存放位置。

8、答案：D本题解析：标准区域可以接收链路更新信息和路由总结。存根区域是不接受自治系统以外的路由信息的区域。如果需要自治系统以外的路由，它使用默认路由。

9、答案：C本题解析：所谓“收敛”，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓扑结构的变化。“收敛”得越快，路由器就越快适应网络拓扑结构的变化。

10、答案：B本题解析：暂无解析

11、答案：B本题解析：暂无解析

12、答案：D本题解析：暂无解析

13、答案：D本题解析：暂无解析

14、答案：C本题解析：暂无解析

15、答案：C本题解析：暂无解析

16、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。

17、答案：D本题解析：直接套用公式n*(n-1)/2即可。

18、答案：D本题解析：

19、答案：B本题解析：基本命令，ipconfig就是查看本机ip配置的。

20、答案：D本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABEFGH的持续时间是24，ABEFH的持续时间是18，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径ABEGH是关键路径，因此G在关键路径上，G可以推迟的时间为0.

21、答案：C本题解析：暂无解析

22、答案：A本题解析：ping的-rcount参数用于记录计数跃点的路由(仅适用于IPv4)。如：C.:\Users\Administrator>ping-r9正在Ping[40]具有32字节的数据:来自40的回复:字节=32时间=106msTTL=54路由:38->

23、答案：D本题解析：本题考查计算机组成原理的基础知识。中断系统是计算机实现中断功能的软硬件总称。一般在CPL中设置中断机构，在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。中断源在需要得到CPU服务时，请求CPU暂停现行工作转向为中断源服务，服务完成后，再让CPU回到原工作状态继续完成被打断的工作。中断的发生起始于中断源发出中断请求，中断处理过程中，中断系统需要解决一系列问题，包括中断响应的条件和时机，断点信息的保护与恢复，中断服务程序入口、中断处理等。中断响应时间，是指从发出中断请求到开始进入中断服务程序所需的时间。

24、答案：A本题解析：暂无解析

25、答案：C本题解析：高速数据转发，是对核心层设备的要求。AB是对接入层设备的要求。

26、答案：C本题解析：VLAN之间的数据传输需要通过网络层设备来实现。

27、答案：A本题解析：重放攻击（ReplayAttacks）又称重播攻击、回放攻击或新鲜性攻击（FreshnessAttacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。应付重放攻击的有效手段有：时间戳、序列号、一次性密钥。而Kerberos系统使用用一次性密钥和时间戳来防止重放攻击。答案：A

28、答案：C本题解析：标准ACL的编号2000-2999，高级ACL的编号范围是3000-3999之间，二层macACL的范围是4000-4999之间。

29、答案：C本题解析：磁盘是可被多个进程共享的设备。操作系统应采用一种适当的调度算法，以使各进程对磁盘的平均访问时间最小。磁盘调度分为移臂调度和旋转调度两类，并且是先进行移臂调度，然后再进行旋转调度。由于访问磁盘最耗时的是寻道时间，因此，磁盘调度的目标是使磁盘的平均寻道时间最少。在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。

30、答案：A本题解析：要从系统视图才能进入端口配置试图。系统模式的提示符是：[设备名]进入端口配置视图的命令是interface。

31、答案：B本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

32、答案：B本题解析：Ospf中routerid作为路由器的唯一标示，相同时会报错。

33、答案：D本题解析：接入internet需要进行拨号认证，要pppoe协议。

34、答案：C本题解析：所谓动态分配就是当区域内内网用户大于外网地址时，1个区域的多个内网用户轮流使用少量的几个流动外网IP地址，当你准备上网时候，你就会分配到一个外网IP。当你收线时，外网IP地址返回，分给你收线后上网的人。这样他就有了你刚才用的外网IP。而伪装则是指外网IP只有一个时，所有的内网用户上网只能伪装成该外网地址才能上网。

35、答案：C本题解析：这是一种典型题型，先计算像素点个数=4*150*3*150=270000个，每个点的颜色是24bit，合24/8=3字节，因此一共有270000*3=810000个字节。

36、答案：B本题解析：CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即带冲突检测的载波监听多路访问技术(载波监听多点接入/碰撞检测)。它的工作原理是：在发送数据前，先监听总线是否空闲。若总线忙，则不发送。若总线空闲，则把准备好的数据发送到总线上。在发送数据的过程中，工作站边发送边检测总线，是否自己发送的数据有冲突。若无冲突则继续发送直到发完全部数据；若有冲突，则立即停止发送数据，但是要发送一个加强冲突的JAM信号，以便使网络上所有工作站都知道网上发生了冲突，然后，等待一个预定的随机时间，且在总线为空闲时，再重新发送未发完的数据。

37、答案：B本题解析：trap就是snmp中的trap信息，用于设备告警。如[Huawei]disptrapTrappingbufferconfigurationandcontents:enabledAllowedmaxbuffersize:1024Actualbuffersize:256Channelnumber:3,Channelname:trapbufferDroppedmessages:0Overwrittenmessages:0Currentmessages:3#May25201917:10:45-08:00HuaweiDS/4/DATASYNC_CFGCHANGE:OID.4.1.2091.3.1configurationshavebeenchanged.Thecurrentchangenumberis3,thechangeloopcountis0,andthemaximumnumberofrecordsis4095.

38、答案：C本题解析：没有冲突，集合为空,1次冲突之后，集合中元素为【0,1】，3次冲突之后，集合中的元素为【07】此时随机选一个数，发送出去冲突的概率是1/8。

39、答案：A本题解析：

40、答案：C本题解析机部分全1表示广播地址。10111111对应的十进制为191

41、答案：C本题解析：根据B=2W，其中W表示带宽，可以算出B=2*（16-10）=12M波特。根据公式R=Blog2N，由于是QPSK调制，其中N=4，所以R=12log24=24Mbps关于软考中的采样频率计算有两种。一种是（最大频率-最小频率）的2倍，另外一种是最大频率的2倍考试中优先选择最大频率的2倍，当选项中没有对应答案时，再用第一种方式求取答案

42、答案：B本题解析：IIS中包含了web，FTP和虚拟的SMTP服务。

43、答案：C本题解析：中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间

44、答案：A本题解析：1）第一次握手。源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。

45、答案：C本题解析：复制命令用的是CP。

46、答案：D本题解析：所需时间为8T+（100-1）T=107T。

47、答案：C本题解析：暂无解析

48、答案：B本题解析：见下题

49、答案：C本题解析：域名系统（DomainNameSystem，DNS）是把主机域名解析为IP地址的系统，解决了IP地址难记的问题。某工作站无法访问域名为的服务器，此时使用PING命令按照该服务器的IP地址进行测试，发现响应正常，说明线路、路由以及服务器网卡均是正常的，而按照服务器域名进行测试，发现超时说明是域名解析出了问题。答案：C

50、答案：A本题解析：暂无解析

51、答案：B本题解析：这是一个基本概念，CSMA/CD的工作原理就是为了尽量避免冲突，工作站发送数据时，一边发送，一边检测冲突。这个工作都是在发送数据的工作站上进行的。

52、答案：D本题解析：IP分组在进行重组时，由于某些分组丢失，使得在规定的时间内（有一个时间段控制的）不能重组完成，则将所有的分组丢弃并向源站回应一个数据包组装期间生存时间为0的ICMP报文。

53、答案：A本题解析：暂无解析

54、答案：C本题解析：确认号是期待收到对方下一个报文段的序号。所以应该是800。

55、答案：B本题解析：了解前面的题目解析中相关表中关于PTR记录的概念

56、答案：A本题解析：arp属于网络层协议，直接封装再以太帧中。

57、答案：C本题解析：边界值分析法就是对输入或输出的边界值进行测试的一种黑盒测试方法。通常边界值分析法是作为对等价类划分法的补充，这种情况下，其测试用例来自等价类的边界。长期的测试工作经验告诉我们，大量的错误是发生在输入或输出范围的边界上，而不是发生在输入输出范围的内部。因此针对各种边界情况设计测试用例，可以查出更多的错误。使用边界值分析方法设计测试用例，首先应确定边界情况。通常输入和输出等价类的边界，就是应着重测试的边界情况。应当选取正好等于，刚刚大于或刚刚小于边界的值作为测试数据，而不是选取等价类中的典型值或任意值作为测试数据。

58、答案：C本题解析：加密密钥和解密密钥不相同的算法，称为非对称加密算法，这种方式又称为公钥密码体制，解决了对称密钥算法的密钥分配与发送的问题。在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

59、答案：C本题解析：奇偶校验（ParityCheck）是一种校验代码传输正确性的方法。根据被传输的一组二进制代码的数位中“1”的个数是奇数或偶数来进行校验。采用奇数的称为奇校验，反之，称为偶校验。采用何种校验是事先规定好的。通常专门设置一个奇偶校验位，用它使这组代码中“1”的个数为奇数或偶数。若用奇校验，则当接收端收到这组代码时，校验“1”的个数是否为奇数，从而确定传输代码的正确性。

60、答案：D本题解析：暂无解析

61、答案：C本题解析：暂无解析

62、答案：B本题解析：从源端口是80，可以看出是一个http协议，从服务器发出的数据包。

63、答案：C本题解析：暂无解析

64、答案：C本题解析：C:\Users\Administrator>通过最多30个跃点跟踪到[57]的路由:14ms3ms3ms54215ms16ms14ms21315ms15ms15ms46421ms19ms22ms3532ms22ms22ms1621ms19ms19ms722ms19ms19ms0823ms23ms23ms3923ms23ms23ms57Tracecomplete.

65、答案：A本题解析：service是一条常用的管理服务的命令，要熟练掌握。

66、答案：B本题解析：每页8K（十六进制）=8192（十进制），9612（十进制）=8192（十进制）+1420（十进制）。从地址映射表可以看到页1对应物理块3，因此地址9612（十进制）的物理存储位置=8192（十进制）×3+1420（十进制）=25996。

67、答案：C本题解析：目前SNMP的发展主要包括三个版本：SNMPv1、SNMPv2以及最新的SNMPv3。从市场应用来看，目前大多数厂商普遍支持的版本是SNMPv1和v2，SNMPv1协定简单和灵活，得到广泛应用，采用集中式管理模式，不支持网管系统-网管系统之间的通信。SNMPv2在V1的基础上增加了两种新的数据类型Unsigned32和Counter64，它支援分散式管理模式，适合在大规模网路部署，可一次性的获取所有资讯或者大批量的资料，能够提供详细的错误资讯类型，扩充错误代码，有安全提供用户，只允许执行特定的交易用户，而不是任何人可使用。SNMPv3是在SNMPv2基础之上增加、完善了安全和管理机制。RFC2271定义的SNMPv3体系结构体现了模块化的设计思想，使管理者可以简单地实现功能的增加和修改。

68、答案：A本题解析：关闭防火墙的方法为：1.永久性生效开启：chkconfigiptableson关闭：chkconfigiptablesoff2.即时生效，重启后失效开启：serviceiptablesstart关闭：serviceiptablesstopLinux中防火墙相关命令在考试中涉及不多，以了解为主

69、答案：D本题解析：在域名解析过程中，当本地缓存解析不到结果时解析器查询主域名服务器:主域名服务器解析不到结果时请求转发域名服务器;转发域名服务器不工作时显示查询不到结果，主域名服务器不工作是由辅助域名服务器进行域名解析。

70、答案：B本题解析：暂无解析

71、答案：A本题解析：见下题

72、答案：A本题解析：/etc/dhcpd.conf是dhcp的默认配置文件。

73、答案：B本题解析：暂无解析。

74、答案：B本题解析：ICMP主要分为差错报文和控制报文。我们使用type来code两个标志来确定一个具体的错误。因为需要指出具体是哪个主机上的哪个程序发出的信息没有到达。因此，每一个ICMP的错误消息，应该包含：1.具体的错误类型（Type/code决定）2.引发ICMP错误消息的数据包的完全IP包头（哪个主机的数据）3.数据报的前8个字节UDP报头或者TCP中的port部分（主机上的哪个程序）非网工常考考点，了解即可

75、答案：B本题解析：ipconfig/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址