2026年全国软件水平考试之中级网络工程师考试历年考试题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在网络/29中，能接收到目的地址是的报文的主机数最多有（）个。A.1B.3C.5D.6

2、在SNMP协议中，从代理进程处提取一个或多个数据项，需要采用（）命令进行操作。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.trap

3、内存按字节编址，地址从B4000H到DBFFFH，共有160K个字节。若用存储容量为32K×8bit的存储芯片构成该内存，至少需要（）片。A.2B.5C.8D.10

4、信息系统的生命周期分为4个主要阶段，其中不包括（）。A.立项阶段B.分析阶段C.运维阶段D.消亡阶段

5、下面的应用层协议中通过UDP传送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

6、下列算法中，可用于报文认证的是（本题），可以提供数字签名的是（）A.RSAB.IDEAC.RC4D.MD5

7、TCP报文中，源端口和目的端口字段长度均为（）位。A.4B.8C.32D.16

8、设信道带宽为1000Hz,信噪比为30dB,则信道的最大数据速率约为（）b/s.A.10000B.20000C.30000D.40000

9、在WindowsServer2008R2命令行窗口中使用（）命令显示DNS解析缓存。A.ipconfig/allB.ipconfig/displaydnsC.ipconfig/flushdnsD.ipconfig/registerdns

10、攻击者通过发送一个目的主机已经接收过的报文来达到攻击目的，这种攻击方式属()A.重放B.拒绝服务C.数据截获D.数据流分析

11、Windows系统中用于域名对应IP地址命令的是（）。在Windows的DOS窗口中键入命令C:\>nslookup>settype=ptr>65这个命令序列的作用是（请作答此空）。A.查询65的邮件服务器信息B.查询65到域名的映射C.查询65的资源记录类型D.显示65中各种可用的信息资源记录

12、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（请作答此空）orTrojansbeingtransmittedoverthenetworkA.spamsB.malwaresC.wormsD.programs

13、下面的选项中属于链路状态路由选择协议的是（）。A.OSPFB.IGRPC.BGPD.RIPv2

14、根据HTTP协议标准，说法错误的是()。A.从客户端发出的报文的目标端口一定是80端口B.从服务器发出的报文的源端口一定是80端口C.从客户端发出的报文的源端口可以是大于1024的任意端口D.从服务器发出的报文的目标端口可以是大于1024的任意端口

15、在CPU中，执行数逻运算时必须测试中间结果的正确性，如被零除时必须报错。CPU是通过（）记录程序的中间状态。A.PCB.PSWC.AXD.IR

16、（）是Linux中Samba的功能。A.提供文件和打印机共事服务B.提供FTP服务C.提供用户的认证服务D.提供IP地址分配服务

17、IEEE802.1x是一种基于（）认证协议。A.用户IDB.报文C.MAC地址D.SSID

18、TCP使用3次握手协议建立连接，当请求方发出SYN连接请求后，等待对方回答()以建立正确的连接。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

19、在层次化网络设计中，（）不是分布层/接入层交换机的选型策略。A.提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容B.在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

20、下图所示的防火墙结构属于（）A.简单的双宿主主机结构B.单DMZ防火墙结构C.带有屏蔽路由器的单网段防火墙结构D.双DMZ防火墙结构

21、访问控制列表（ACL）配置如下，如果来自因特网的HTTP报文的目标地址是0，经过这个ACL过滤后会出现什么情况？（）。Router#showaccess-listsExtendedIPaccesslist11010denytcp55anyeqtelnet20denytcp55anyeqsmtp30denytcp55anyeqhttp40permittcp55anyA.由于行30拒绝，报文被丢弃B.由于行40允许，报文被接受C.由于ACL末尾隐含的拒绝，报文被丢弃D.由于报文源地址未包含在列表中，报文被接受

22、在Linux中，（41）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

23、在Windows系统中，设E盘的根目录下存在document1文件夹，用户在该文件夹下创建了document2文件夹，则当前文件夹为document1.若用户将test.docx文件存放在document2文件夹中，则该文件夹的绝对路径为（本题）。在程序中能够正确访问该文件且效率较高的方式为（下题）A.\document1\B.E:\document1\doucment2C.document2\D.E:\document2\document1

24、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（本题）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.AuthenticationB.structureC.encryptionD.exchange

25、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

26、两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，则指定的子网掩码长度应该为()比特。A.25B.27C.28D.29

27、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency(本题)，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor()(basestationtomobileunit).Forfull-duplex().amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning()chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.waveB.signalC.bandwidthD.domain

28、以太网的数据帧封装如下图所示，包含在IP数据报中的数据部分最长应该是（）字节。A.1434B.1460C.1480D.1500

29、在Windows中，ping命令的-rx选项表示（）。A.记录中间跃点的路由B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

30、在软件测试中，黑盒测试的特征是()。A.被测试程序内部结构清晰B.被测试程序内部结构不清晰C.对被测试程序进行代码走查D.被测试程序不需要运行

31、若Web站点的默认文档中依次有index.htm，default.htm，default.asp，ih.htm四个文档，则主页显示的是（）的内容。A.index.htmB.ih.htmC.default.htmD.default.asp

32、系统测试是将软件系统与硬件、外设和网络等其他因素结合起来，对整个软件系统进行测试。（）不是系统测试的内容。A.路径测试B.可靠性测试C.安装测试D.安全测试

33、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统A.工作区子系统B.水平子系统C.管理子系统D.设备间子系统

34、实现RAID3至少需要（）块硬盘。实现RAID5至少需要（请作答此空）块硬盘。实现RAID10至少需要（）块硬盘。A.3B.2C.5D.4

35、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

36、在Linux系统中，在（）文件中查看一台主机的名称和完整域名A.etc/devB.etc/confC.etc/hostnameD.etc/network

37、某电子商务网站的网址为,用户反映无法访问，管理人员在Windows操作系统下可以使用ping命令的效果如下，则故障的原因不可能是（）。C:\Users\Administrator>正在P[35]具有32字节的数据:请求超时。请求超时。请求超时。请求超时。35的Ping统计信息:数据包:已发送=4，已接收=0，丢失=4(100%丢失)A.DNS服务器解析不成功B.服务器网卡故障C.服务器上的web服务没有启动D.服务器没有开机

38、采用双极型AMI编码进行数据传输，若接收的波形如下图所示，出错的是第（）位。A.2B.5C.7D.9

39、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（请作答此空）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

40、采用CSMA/CD协议的基带总线，段长为1000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.50B.100C.150D.200

41、TCP/IP网络中的（）实现应答、排序和流控功能。A.数据链路层B.网络层C.传输层D.应用层

42、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork(本题)—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.attackB.collapseC.breakdownD.virus

43、ADSL采用（本题）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过（下题）和分离器链接到电话入户接线盒。A.时分复用B.频分复用C.空分复用D.码分复用

44、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.[R1]interfacee0C.[R1]linee0D.[R1]lines0

45、下列地址中，是IPv6可聚合全球单播地址的是(),无状态地址自动配置技术让主机几乎不需要任何配置即可获得IPv6地址并和外界通信,关于IPv6无状态地址自动配置的说法中，错误的是（请作答此空）A.前缀一般由路由器向主机发送，为路由器的前缀B.64位接口ID由主机MAC地址自动生成C.地址自动配置技术除了获得地址参数外，还可以获得如跳数，MTU等信息D.IPv6地址由接口自动根据算法，随机生成

46、在Linux中，通常使用（）命令删除一个文件或目录。A.rm-iB.mv-iC.mk-iD.cat-i

47、在Linux中，下列（）可以获得任何Linux命令的在线帮助。A.见图AB.见图BC.见图CD.见图D

48、假设用户X有4000台主机，则必须给他分配（）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（本题）A.B.C.D.

49、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）A.存储转发式交换机采用软件实现交换B.直通式空机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

50、使用CIDR技术把4个网络C1：/21C2：/20C3：/22C4：/23汇聚成一条路由信息，得到的网络地址是（）。A./13B./24C./18D./20

51、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为()天。A.20B.37C.38D.46

52、IPv6链路本地单播地址的前级为（）A.001B.1111111010C.1111111011D.11111111D选项为组播地址前缀

53、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中标准区域特点是（）；存根区域（stub）的特点是（请作答此空）。A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域使用默认路由

54、BGP的报文（请作答此空）传送。一个外部路由器通过发送（）报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。A.通过TCP连接B.封装在UDP数据包中C.通过局域网D.封装在ICMP包中

55、在存储体系中位于主存与CPU之间的高速缓存（Cache）用于存放主存中部分信息的副本，主存地址与Cache地址之间的转换工作（）。A.由系统软件实现B.由硬件自动完成C.由应用软件实现D.由用户发出指令完成

56、以下关于跳频扩频技术的描述中,正确的是（）A.扩频通信减少了干扰并有利于通信保密B.用不同的频率传播信号扩大了通信的范围C.每一个信号比特码成N个码片比特来传输D.信号散布到更宽的频带上增加了信道阻塞的概率

57、有利于抢占信道，减少信道空闲时间，但并不能确保线路的利用率一定高的是（）。A.1-持续CSMAB.非持续CSMAC.P-持续CSMAD.0-持续CSMA

58、以下关于脚本语言的叙述中，正确的是()。A.脚本语言是通用的程序设计语言B.脚本语言更适合应用在系统级程序开发中C.脚本语言主要采用解释方式实现D.脚本语言中不能定义函数和调用函数

59、在linux操作系统中，更改DNS的查询顺序可以修改配置文件()。A./etc/host.confB./etc/named.confC./etc/resolv.confD./etc/bind.conf

60、进度安排的常用图形描述方法有GANTT图和PERT图。GANTT图不能清晰地描述（）A.每个任务从何时开始B.每个任务到何时结束C.每个任务的进展情况D.各任务之间的依赖关系

61、无线局域网的新标准IEEE802.lln提供的最高数据速率可达到（）Mb/S。A.54B.100C.200D.300

62、利用三重DES进行加密，以下说法正确的是（）。A.三重DES的密钥长度是56位B.三重DES使用三个不同的密钥进行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快

63、在Windows系统的服务项中，（）服务使用SMB协议创建并维护客户端网络与远程服务器之间的连接。A.SNMPTrapB.WindowsSearchC.WorkstationD.Superfetch

64、Windows系统中，使用（）命令显示所有网络适配器的完整TCP/IP配置信息。A.ipconfig/allB.ifconfig/allC.ipconfig/renewadapterD.ifconfig/reset

65、在Windows客户端运行nslookup命令，结果如下图显示，提供解析的是（），在DNS服务器中，记录通过（本题）方式建立。A.主机B.别名C.邮件交换器D.PTR记录

66、如果在查找路由表时发现多个选项匹配，那么应该根据（本题）原则进行选择。假设路由表有4个表项如下所示，那么与地址2匹配的表项是（）A.包含匹配B.恰当匹配C.最长匹配D.最短匹配

67、某台华为交换机做了如下配置：[HUAWEI]interfaceethernet1/0/1[HUAWEI-Ethernet1/0/1]portlink-typehybrid[HUAWEI-Ethernet1/0/1]porthybriduntaggedvlan3关于此配置的说明正确的是（）A.portlink-typehybrid是配置接口类型为hybridB.Ethernet1/0/1接口在发送帧时会将帧中的vlan3Tag标记为untagC.VLAN上剥离VLAN3的unTag标记D.Ethernet1/0/1接口在接收帧时会将帧中的vlan3Tag剥离。

68、采用抓包工具截获的结果如下图所示。图中当前行记录显示的是（），报文由（本题）发出。A.Web客户端B.Web服务器C.DNS服务器D.DNS客户端

69、把下列8个地址块~聚合成一个超级地址块，则得到的网络地址是（）。A./20B./21C./16D./24

70、用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

71、下列算法中，()属于摘要算法。A.DESB.MD5C.Diffie-HellmanD.AES

72、下面的应用中，（）基于UDP协议。A.HTTPB.telnetC.DNSD.FTP

73、以太网协议中使用了二进制指数后退算法,其冲突后最大的尝试次数为（）次A.8B.10C.16D.20

74、假设模拟信号的频率范围为2~8MHz,采样频率必须大于()时，才能使得到的样本信号不失真。A.4MHzB.6MHzC.12MHzD.16MHz

75、Netstat–r?命令的功能是（）A.显示路由记录B.查看连通性C.追踪DNS服务器D.捕获网络配置信

76、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.appropriateB.longC.undefinedD.incomplete

77、建立TCP连接时，被动打开一端在收到对端SYN前所处的状态为（）。A.LISTENB.CLOSEDC.SYNRESECEIVD.LASTACKestablished表示状态已经成功建立

78、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

79、BGP路由信息采用(26)协议进行封装并通告,因此，两台路由器之间需要建立BGP对等体关系，要求两台路由器(27)。A.ARPB.IPC.TCPD.UDP

80、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器二、多选题

81、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（本题）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

82、当数据在两个VLAN之间传输时需要哪种设备？（）A.二层交换机B.网桥C.路由器D.中继器

83、用于配置DDR（Dial-on-DemandRouting）链路重新建立连接等待时间的命令是（）A.dialertimeridleB.dialertimercompeteC.dialertimerenableD.dialertimerwait-carrier

84、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（请作答此空）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.masterB.standbyslaveC.parkedslaveD.activeslave

85、用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

86、下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（请作答此空）天，至少需要投入（）人才能完成该项目（假设每个技术人员均能胜任每项工作）。A.5B.7C.8D.10

87、三重DES加密使用（）个密钥对明文进行3次加密。A.1B.2C.3D.4

88、震网(Stuxnet)病毒是一种破坏工业基础设施的恶意代码,利用系统漏洞攻击工业控制系统,是一种危害性极大的（）A.引导区病毒B.宏病毒C.木马病毒D.蠕虫病毒

89、信息化的层次从小到大有五层，其中产品信息化最小，它的下一层是（）。A.国民经济信息化B.产业信息化C.企业信息化D.社会生活信息化

90、某公司网络的地址是/20，要把该网络分成32个子网，则对应的子网掩码应该是()。A.B.C.D.28

91、IEEE802.11MAC子层定义的竞争性访问控制协议是（本题），之所以不采用与IEEE802.3相同协议的原因是（）。A.CSMA/CAB.CSMA/CBC.CSMA/CD.CSMA/CG

92、在Windows操作系统中，（）文件可以帮助域名解析A.cookiesB.indeXC.hostsD.default

93、4级流水线，分别完成取指、指令译码并取数、运算、送结果四步操作．假设完成各步操作的时间依次为100ns，100ns，80ns，50ns。流水线的操作周期应设计为（）A.100nsB.80nsC.50nsD.330ns

94、华为交换机不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”之前）就发生复位，下面哪个故障处理措施可以不考虑（）。A.重传系统大包文件，并设置为启动文件，重启设备B.新建空的配置文件上传，并设置为启动文件，重启设备C.重传系统大包文件问题还未解决，再次更新BOOTROMD.多次重启后问题无法解决，将问题反馈给华为技术支持

95、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信A.中继端口B.动态端口C.接入端口D.静态端口

96、在路由器执行（）命令可以查看到下面信息。A.displaycurrent-configurationB.displayipinterfacebriefC.displaystpbriefD.displayrip1route

97、某管理员发现网络中存在ARP攻击，因此决定在Switch上添加网关对应的静态MAC地址（4-4-4），正确的命令是（）A.AB.BC.CD.D

98、IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（55）字段。A.负载长度B.通信类型C.跳数限制D.下一个首都

99、下列关于OSPF协议的说法中，错误的是（）。A.OSPF的每个区域（Area）运行路由选择算法的一个实例B.OSPF采用Dijkstra算法计算最佳路由C.OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器D.OSPF协议默认的路由更新周期为30秒

100、网桥怎样知道网络端口连接了哪些网站？（本题）。当网桥连接的局域网出现环路时怎么办？（64）。A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

参考答案与解析

1、答案：D本题解析：网络/29中，可用主机地址范围是-，主机数是6。

2、答案：A本题解析：在SNMP协议中，从代理进程处提取一个或多个数据项，需要采用Get-Request命令进行操作。

3、答案：B本题解析：160K/32K=5。

4、答案：B本题解析：信息系统的生命周期分为4个主要阶段：立项、开发、运维、消亡，其中的开发阶段又可以分为总体规划、系统分析、系统设计、系统实施、系统验收等5个子阶段。

5、答案：B本题解析：TFTP是简单文件传输协议，传输层的承载协议是UDP。

6、答案：D本题解析：暂无解析

7、答案：D本题解析：TCP报文中，源端口和目的端口字段长度均为16位。

8、答案：A本题解析：C=W*log2（1+s/n）=1000*10=10000bps

9、答案：B本题解析：ipconfig/all：显示本机TCP/IP配置的详细信息ipconifg/flushdns：清除本地DNS缓存内容ipconfig/displaydns：显示本地DNS内容ipconfig/registerdns：dns客户端手工向服务器进行注册

10、答案：A本题解析：暂无解析

11、答案：B本题解析：Windows系统中用于域名对应IP地址命令的是nslookup。Nslookup指令中可以通过settype=ptr表示，如果查询是IP地址，则指定计算机名，即反向解析。

12、答案：C本题解析：暂无解析

13、答案：A本题解析：暂无解析

14、答案：A本题解析：客户端发出的报文的目标端口并不一定是80端口，因为在网络中有可能经过NAPT转换。但是可以肯定的是，到达服务器的报文的目标端口是80端口。

15、答案：B本题解析：CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。程序计数器用于存放指令的地址。令当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。程序状态寄存器用于记录运算中产生的标志信息，典型的标志为有进位标志位、0标志位、符号标志位、溢出标志位和奇偶标志等。地址寄存器包括程序计数器、堆栈指示器、变址寄存器和段地址寄存器等，用于记录各种内存地址。累加寄存器是一个数据寄存器，在运算过程中暂时存放被操作数和中间运算结果，累加器不能用于长时间地保存一个数据。

16、答案：A本题解析：linux系统中为了能向windows之类的系统提供文件和打印机共事服务，必须使用samba服务。

17、答案：A本题解析：802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口（accessport）访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。802.1x认证模式：1.端口认证模式该模式下只要连接到端口的某个设备通过认证，其他设备则不需要认证，就可以访问网络资源。2.MAC认证模式该模式下连接到同一端口的每个设备都需要单独进行认证,当用户有上网需求时打开802.1X客户端程序，输入已经申请、登记过的用户名和口令，发起连接请求。

18、答案：A本题解析：TCP三次握手中，对连接确认是syn=1，ack=1

19、答案：D本题解析：高速数据转发，是对核心层设备的要求。

20、答案：B本题解析：图中的虚线中，屏蔽路由器和双宿主堡垒主机之间为DMZ区域。DMZ是在Internet和内部网之间的小型的独立的网络，这种布置阻止了任何直接流入子网或者DMZ的流量。

21、答案：C本题解析：30denytcp55anyeqhttp由于行30拒绝的是源地址是55目的地址是any的数据，而本题只有目标地址，没有任何源地址信息。所以不会被匹配。直到最后一条隐含的deny被匹配。

22、答案：A本题解析：

23、答案：B本题解析：暂无解析

24、答案：D本题解析：暂无解析

25、答案：B本题解析：网络地址/21子网掩码的长度为21位，说明该IP地址中有21位表示网络位。在同一子网的IP地址网络位部分相同。

26、答案：A本题解析：24到100属于0到127间，即2^7，使用7位主机位，剩25位网络位

27、答案：C本题解析：见下题

28、答案：C本题解析：以太网规定数据字段的长度最小值为46字节，当长度小于此值时，应该加以填充，填充就是在数据字段后面加入一个整数字节的填充字段，最大1500字节，而除去IP头20字节后，就是1480字节。

29、答案：A本题解析：ping的-rcount参数用于记录计数跃点的路由(仅适用于IPv4)。如：C.:\Users\Administrator>ping-r9正在Ping[40]具有32字节的数据:来自40的回复:字节=32时间=106msTTL=54路由:38->

30、答案：B本题解析：暂无解析

31、答案：A本题解析：排前的优先。

32、答案：A本题解析：常见的系统测试包括恢复测试、安全测试、强度测试、性能测试、可靠性测试和安装测试等。路径测试是单元测试的内容。

33、答案：A本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

34、答案：A本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵列数据全部丢失。实现RAID0至少需要2块硬盘。（2）RAID1。磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2。使用了海明码校验和纠错。将数据条块化分布于不同硬盘上，现在几乎不再使用。实现RAID2至少需要2块硬盘。（4）RAID3。使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID3至少需要3块硬盘。（5）RAID5。具有独立的数据磁盘和分布校验块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5具有和RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID5至少需要3块硬盘。（6）RAID6。具有独立的数据硬盘与两个独立的分布校验方案，即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n，其中n为RAID3中磁盘总数。实现RAID6至少需要4块硬盘。（7）RAID10。高可靠性与高性能的组合。RAID10是建立在RAID0和RAID1基础上的，即为一个条带结构加一个镜像结构，这样即利用了RAID0极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%。实现RAID10至少需要4块硬盘。

35、答案：C本题解析：由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用部署流量控制设备来保障正常的Web及邮件流量需求。

36、答案：C本题解析：暂无解析

37、答案：A本题解析：从图中可以看到，ping网址后面出现了IP地址，可用断定DNS解析成功。因为ping不通，另外三个都是可能原因。

38、答案：C本题解析：在双极性码中，0用0电平表示，1用电平翻转表示。由图可知第七位出错

39、答案：D本题解析：暂无解析

40、答案：B本题解析：冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*（1000/200m/us）可得最短帧长为100bit。

41、答案：C本题解析：传输层提供应用程序间的通信。（1）格式化信息流；（2）提供可靠传输。

42、答案：A本题解析：暂无解析

43、答案：B本题解析：详见下题

44、答案：A本题解析：要从系统视图才能进入端口配置试图。系统模式的提示符是：[设备名]进入端口配置视图的命令是interface。

45、答案：D本题解析：自动配置技术能够完成以下功能：赋予主机自己的地址参数，如前缀，接口ID等，也可以获得它的相关参数，如路由器地址、跳数、MTU等。

46、答案：A本题解析：用户可以用rm命令删除不需要的文件。

47、答案：C本题解析：

48、答案：D本题解析：暂无解析

49、答案：B本题解析：1）直通式交换（Cut-Through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。2）存储转发式交换（Store-and-Forward）：先将接收到的信息缓存，检测正确性，确定正确后才开始转发。这种方式的中间结点需要存储数据，时延较大。3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。

50、答案：C本题解析：C1的地址范围是~55；C2的地址范围是~55；C3的地址范围是~55；C4的地址范围是~55；要将这4个网络聚合到一起，需要将/24~/24这64个网络汇聚起来，即/18

51、答案：D本题解析：关键路径是ADFHJ=10+8+18+10=46.

52、答案：B本题解析：IPv6单播地址的类型可有多种，包括全球单播地址、链路本地地址和站点本地地址等。（1）全球单播地址等同于IPv4公网地址，提供给网络服务提供商。这种类型的地址允许路由前缀的聚合，从而限制了全球路由表项的数量。集聚全球单播地址定义地址格式，其格式前缀为001（二进制）。（2）链路本地地址用于邻居发现协议和无状态自动配置中链路本地上节点之间的通信。使用链路本地地址作为源或目的地址的数据报文不会被转发到其他链路上。IPv6前缀表示为FE80：：/10。即前10位固定为1111111010（3）站点本地地址与IPv4中的私有地址类似。使用站点本地地址作为源或目的地址的数据报文不会被转发到本站点（相当于一个私有网络）外的其它站点。IPv6前缀表示为FEC0：：/10。即前10位固定为1111111011

53、答案：B本题解析：OSPF的区域中必须包含Area0（标准区域），其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。标准区域作为区域间传输通信和分布路由信息的中心。区域间的通信先要被路由到标准区域，然后再路由到目的区域，最后被路由到目的区域中的主机。对于区域内的路由器来说，ABR（区域边界路由器）是一个通往外部世界的必经之路。既然如此，对于区域内的路由器来说，就没有必要知道通往外部区域的详细路由了，只要由ABR向该区域发布一条默认路由来指导报文的发送路径即可。这样在区域内的路由器中就只需要为数不多的区域内路由和一条指向ABR的默认路由（Default-Route），使区域内的路由表简化。而且无论区域外的路由如何变化，都不会影响到区域内路由器这个简单的路由表。这就是OSPF路由协议中"StubArea"（末梢区域）的设计理念。

54、答案：A本题解析：BGP路由器使用TCP端口179相互建立对等会话。OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说使用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。

55、答案：B本题解析：本题考查高速缓冲存储器（Cache）的工作特点。提供Cache的目的是为了让数据存取的速度适应CPU的处理速度，其基于的原理是内存中“程序执行与数据访问的局域性行为”，即一定程序执行时间和空间内，被访问的代码集中于一部分。为了充分发挥Cache的作用，不仅依靠“暂存刚刚访问过的数据”，还要使用硬件实现的指令预测与数据预取技术，即尽可能把将要使用的数据预先从内存中取到高速缓存中。这其中主存地址与Cache地址之间的转换工作则是完全由硬件来完成的，B选项正确。

56、答案：A本题解析：1）跳频（Frequency-HoppingSpreadSpectrum，FHSS）。扩频技术的基本特征是使用比发送的信息数据速率高很多倍的伪随机码，将载有信息数据的基带信号的频谱进行扩展，形成宽带的低功率频谱密度的信号来发射。它的特点是对无线噪声不敏感、产生的干扰小、安全性较高，但是占用带宽较高。增加带宽可以在低信噪比、等速率的情况下，提高数据传输的可靠性。基本运作过程：发送端首先把信息数据调制成基带信号，然后进入载波频率调制阶段。此时载波频率受伪随机码发生器控制，在给定的某带宽远大于基带信号的频带内随机跳变，使基带信号带宽扩展到发射信号使用的带宽，然后跳频信号便由天线发送出去。因此安全性较高、带宽消耗较大，占用了比传输信息带宽高许多倍的频率带宽。

57、答案：A本题解析：这是基本概念，几种持续模式中，自有1-持续模式下，可以在第一时间抢到空闲信道并发送数据，但是同时有两个以上的工作组发送数据，就会导致冲突再次发送，降低信道利用率。

58、答案：C本题解析：本题考査程序语言基础知识。维基百科上将脚本语言定义为“为了缩短传统的编写—编译—链接—运行过程而创建的计算机编程语言。通常具有简单、易学、易用的特色，目的就是希望开发者以简单的方式快速完成某些复杂程序的编写工作。”脚本语言一般运行在解释器或虚拟机中，便于移植，开发效率较高。

59、答案：A本题解析：B是DNS服务程序bind的主配置文件；C是客户端配置文件，用于为客户端指定提供解析服务的DNS域名服务器地址；D选型啥也不是，不存在。

60、答案：D本题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。

61、答案：D本题解析：

62、答案：C本题解析：DES明文分为64位一组，密钥64位（实际位是56位的密钥和8位奇偶校验）。注意：考试中填实际密钥位即56位3DES：3DES是DES的扩展，是执行了三次的DES。其中，第一、三次加密使用同一密钥的方式下，密钥长度扩展到128位（112位有效）；三次加密使用不同密钥，密钥长度扩展到192位（168位有效）软考中对3DES默认的长度是112bit。RC5：RC5由RSA中的RonaldL.Rivest发明，是参数可变的分组密码算法，三个可变的参数是：分组大小、密钥长度和加密轮数IDEA：明文、密文均为64位，密钥长度128位RC4：常用流密码，密钥长度可变，用于SSL协议。曾经用于802.11WEP协议中。这也是RonaldL.Rivest发明

63、答案：C本题解析：Workstation使用SMB协议创建并维护客户端网络与远程服务器之间的连接。

64、答案：A本题解析：使用ipconfig/all命令显示所有网络适配器的完整TCP/IP配置信息。

65、答案：B本题解析：On-authoritativeanswer：未证实回答，出现此提示表明该域名的解析是从localDNS的Cache中直接读出来的，而不是localDNS向真正负责这个域名的nameserver问来的。

66、答案：C本题解析：暂无解析

67、答案：A本题解析：这几行命令的作用是先进入接口ethernet1/0/1，然后将接口类型设置为hybrid类型。第三行的作用是对接口发出的数据，若vlantag是vlan3则剥离vlantag再发送。

68、答案：B本题解析：从源端口是80，可以看出是一个http协议，从服务器发出的数据包。

69、答案：B本题解析：按照202即C类IP，按照块地址的划分依据，此题答案为B如果按照~来类聚，因为0~7共8个块地址，2的3次方为8，则网络号需要借出3位出来聚合，而C类网络默认网络号为24,24-3=21，因此为/21，但是实际上/21的范围应该是~55。

70、答案：C本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。数字签名和验证的过程下：（1）A使用"摘要"算法（如SHA-1、MD5等）对发送信息进行摘要。（2）使用A的私钥对消息摘要进行加密运算，将加密摘要和原文一并发给B。验证签名的基本过程：（1）B接收到加密摘要和原文后，使用和A同样的"摘要"算法对原文再次摘要，生成新摘要。（2）使用A公钥对加密摘要解密，还原成原摘要。（3）两个摘要对比，一致则说明由A发出且没有经过任何篡改。用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用CA的公钥验证该证书的真伪，然后利用A的公钥验证M的真实性。

71、答案：B本题解析：暂无解析

72、答案：C本题解析：DNS是基于UDP协议的应用。

73、答案：C本题解析：需要记住的常数，常识16次不成功，则向上层协议报错。

74、答案：D本题解析：采样定理基本概念。采样频率大于信号最高频率的2倍。

75、答案：A本题解析：-a(all)显示所有选项，默认不显示LISTEN相关-t(tcp)仅显示tcp相关选项-u(udp)仅显示udp相关选项-n拒绝显示别名，能显示数字的全部转化成数字。-l仅列出有在Listen(监听)的服務状态-p显示建立相关链接的程序名-r显示路由信息，路由表-e显示扩展信息，例如uid等-s按各个协议进行统计-c每隔一个固定时间，执行该netstat命令。提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

76、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

77、答案：A本题解析：listen表示侦听syn-send表示发送synsyn-rcvd表示接收syn掌握基本的网络英语词汇对于做题也有帮助

78、答案：B本题解析：chmod更改文件的属性的语法格式为：chmod[who][opt][mode]文件/目录名其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

79、答案：C本题解析：BPG采用了可靠的TCP协议进行路由信息的通告，使用端口号179。所以BGP对等体的建立要求传输层之下层次的互通，即网络层可达。

80、答案：D本题解析：(1)主域名服务器(primaryna