2026年全国软件水平考试之中级网络工程师考试能力提升卷附答案78

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、动态划分VLAN的方法中不包括（）A.网络层协议B.网络层地址C.交换机端口D.MAC地址

2、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency()，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor()(basestationtomobileunit).Forfull-duplex().amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning(本题)chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.concurrentB.orthogonalC.higherD.lower

3、结构化综合布线系统中的建筑群子系统是指（）。A.管理楼层内各种设备的子系统B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统

4、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答73题。A.AuthenticationB.structureC.encryptionD.exchange

5、管理员要测试目标21在1500字节的大数据包情况下的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–t1500B.ping21–l1500C.ping21–r1500D.ping21–j1500

6、某网络拓扑结构如下图所示。在路由器R2上采用命令（）得到如下图所示结果。PC1可能的IP地址为（本题），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0//30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.B.C.D.

7、在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送100个字符，采用DPSK调制，则码元速率为（14）。A.200波特B.500波特C.1000波特D.2000波特

8、在Linux系统中，使用Apache服务器时默认的Web根目录是（）。A.\htdocsB./var/www/htmlC./var/www/usageD.\conf

9、（）不属于入侵检测技术。A.专家系统B.模型检测C.简单匹配D.漏洞扫描

10、负责根据其服务解释数据涵义的层是（请作答此空），例如（）就属于该层的协议。A.网络层B.传输层C.表示层D.应用层

11、X1=+1001，则X1的反码是（）。A.1001B.00110C.11001D.01001

12、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（本题），属于自治系统边界路由器（ASBR）的是（）A.R1B.R2C.R3D.R4

13、由DHCP服务器分配的默认网关地址是3/28，（）是本地主机的有效地址。A.2B.5C.7D.0

14、以下关于边界网关协议BGP-4的叙述中，正确的是()。A.BGP-4是一种分布式、基于向量.距离（V-D）算法的动态路由选择协议B.BGP-4支持CIDR，但不支持VLSMC.BGP-4选择的输出路由包含路径上所有BGP发言人的地址D.BGP-4报文直接封装在UDP报文段中传送

15、能表示/24,/24，/24，/24的cidr地址块的是（）。A./16B./21C./20D./21

16、网桥怎样知道网络端口连接了哪些网站？（）。当网桥连接的局域网出现环路时怎么办？（本题）。A.运行生成树协议阻塞一部分端口B.运行动态主机配置协议重新分配端口地址C.通过站点之间的协商产生一部分备用端口D.各个网桥通过选举产生多个没有环路的生成树

17、标准以太网帧中的填充字段的最大长度是()bit。A.46B.64C.368D.1518

18、在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送100个字符，采用DPSK调制，则码元速率为（本题），有效数据速率为（）。A.200波特B.500波特C.1000波特D.2000波特

19、观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是（）A.交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动B.STCK指示灯绿色表示接口在提供远程供电C.SYS指示灯亮红色表明交换机可能存在风扇或温度告警D.交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送

20、下图是被管理对象的树结构，其中private子树是为私有企业管理信息准备的，目前这个子树只有一个子结点enterprises(1)。某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3，则该路由器的对象标识符是（）。A..4.920.3B.3.9.3.1C..4.1.920.3D.3.9.6.3.1

21、下列关于linux文件组织方式的说法中，（）是错误的A.linux文件系统使用索引节点来记录文件信息B.文件索引节点号由管理员手工分配C.每个文件与唯一的索引节点号对应D.一个索引节点号可对应多个文件

22、两个自治系统（AS）之间的路由协议是（）。BGP协议端口号为（请作答此空）。A.177B.178C.179D.180

23、建立TCP连接某个应用进程,在本机端TCP中发送一个FIN=1的分组，不正确的（）A.当一方完成它的数据发送任务后就可以发送一个FIN字段置1的数据段来终止这个方向的数据发送B.当另一端收到这个FIN数据段后，必须通知它的应用层“对端已经终止了那个方向的数据传送”C.本地端进入FINWAIT1状态，等待对方的确认D.当本地端收到对端的ACK数据段后便进入close状态

24、Linux系统中，改变当前目录的命令是（）。A.cdB.mkdirC.rmdirD.cp

25、数字证书采用公钥体制进行加密和解密，由（）发放。A.网站B.接受端用户C.CA中心D.发送端用户

26、Windows系统中，若管理员需要启动如图所示系统控制台，可以通过命令窗口输入(）命令。A.MMCB.SSHC.ServiceD.MLS

27、下列算法中，不能保证数据在链路传输中的保密性的是()。A.RC4B.MD5C.ECCD.AES

28、BGP常见四种报文中，实现报告检测到的错误的报文是（）。A.OPEN报文B.KEEPLIVE报文C.UPDATE报文D.NOTIFICATION报文

29、在Linux中系统的配置文件存放在（）目录下。A./binB./etcC./devD./root

30、（）是保留地址，用做环回（Loopback）地址。A.B.C.D.

31、虚拟存储体系是由（）两级存储器构成A.主存—辅存B.寄存器—CacheC.寄存器—主存D.Cache—主存

32、下面可用于消息认证的算法是（）。A.DESB.PGPC.MD5D.KMI

33、E1载波的子信道速率为（）kb/s。A.8B.16C.32D.64

34、RSVP协议通过（）来预留资源。A.发送方请求路由器B.接收方请求路由器C.发送方请求接收方D.接收方请求发送方

35、某用户无法访问域名为的网站，在用户主机上执行tracert命令得提示如下（）A.用户主机的网关设置错误B.用户主机设置的DNS服务器工作不正常C.路由器上进行了相关ACL设置D.用户主机的IP地址设置错误

36、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（请作答此空）服务器中添加地址记录。其配置信息如下，请补充完整。NameVirtualHost＜（）>ServerNameDocumentRoot/var/www/html/test＜/VirtualHost>A.SNMPB.DNSC.SMTPD.FTP

37、工作区子系统中信息插座的安装位置距离地面的高度为（）cm。A.30~50B.20~30C.10~20D.50~60

38、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263

39、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（）A.300GB.450GC.600GD.900G

40、IPv4首部中首部长度字段(IHL)的值最小为（）A.2B.5C.10D.15

41、某校园网网段，其中包含480台主机，指定给该网络合理的子网掩码是（请作答此空），下面的地址中不属于这个网络的地址是（）。A.B.C.D.

42、在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是（）。A.RAID5B.RAID1C.RAID6D.RAID0

43、1996年3月,IEEE成立了802.3z工作组开始制定1000Mb/s标准。下列千兆以太网中不属于该标准的是（）A.1000Base-SXB.1000Base-LXC.1000Base-TD.1000Base-CX

44、只能控制源IP地址的ACL是（62）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

45、横线处应选（）A.smallerB.greaterC.lessD.more

46、IEEE802.11MAC子层定义的竞争性访问控制协议是（），之所以不采用与IEEE802.3相同协议的原因是（本题）。A.IEEE802.11协议的效率更高B.为了解决隐蔽终端问题C.IEEE802.3协议的开销更大D.为了引进多种非竞争业务

47、关于RIPv1，以下选项中错误的是（）。A.RIP使用距离矢量算法计算最佳路由B.RIP只更新变化的那一部分路由信息C.RIP默认的路由更新周期为30秒D.RIP是一种内部网关协议

48、用户发出HTTP请求后，收到状态码为505的响应，出现该现象的原因是（）。A.页面请求正常，数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

49、RSA是一种（）算法。A.共享密钥B.公开密钥C.报文摘要D.访问控制

50、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a()programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver(请作答此空)therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.declinesB.deletesC.editsD.receives

51、某客户机在发送数据大小为1000字节的IP报文，使用了IP选项的长度是2字节，则下层以太网的数据部分长度是（）。A.1002B.1022C.1024D.1048

52、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（本题）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.AuthenticationB.structureC.encryptionD.exchange

53、IIS服务身份证验证方式中，安全级别最低的是（）A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.摘要式身份验证

54、下列命令中，不能用于诊断DNS故障的是()A.netstatB.nslookupC.pingD.tracert

55、边界网关协议BGP4是一种动态路由发现协议，它的主要功能是（本题），BGP路由器之间传送的AS路径信息。这样就解决了（）问题，BGP4报文封装在（）中传送。A.发现新路由B.计算最短通路C.控制路由策略D.维护网络拓扑数据库

56、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（请作答此空）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

57、默认管理VLAN是（）。A.VLAN0B.VLAN1C.VLAN10D.VLAN100

58、下列千兆以太网标准中，传输距离最短的是（）A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

59、CPU响应中断的时间是（）。A.程序执行结束B.取指周期结束C.执行周期结束D.间址周期结束

60、IEEE802.11规定了多种WLAN通信标准，其中（）与其他标准采用的频段不同，因而不能兼容。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

61、在配置IIS时，IIS的发布目录（）。A.只能够配置在c:\inetpub\wwwroot上B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

62、在Windowsserver2008R2默认状态下没有安装IIS服务，必须手动安装，安装IIS之后可以配置多个服务，不包括()。A.WebB.FTPC.SMTPD.DNS

63、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（在此空作答）。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

64、一台只有一个物理网卡的主机通过IPv6协议接入网络，该网卡所具有的IPv6地址数最少为（）个。A.1B.2C.3D.4

65、某PC通过DHCP服务获得了IP地址5/27，则PC的默认网关地址可能是（）A.4B.5C.6D.7

66、以下关于OSPF区域（area）的叙述中，正确的是（）A.各个OSPF区域都要连接到主干区域B.分层的OSPF网络不需要多个区域C.单个OSPF网络只有区域1D.区域ID的取值范围是1~32768

67、用户B收到经A数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户A的数字证书，该数字证书中包含（），可以利用（）验证该证书的真伪，然后利用（本题）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

68、MPLS根据标记对分组进行交换，其标记中包含（）。A.MAC地址B.IP地址C.VLAN编号D.分组长度

69、在Windows操作系统中，（37）文件可以帮助域名解析A.cookisB.indeXC.hostsD.default

70、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency()，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor()(basestationtomobileunit).Forfull-duplex().amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(本题),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning()chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.structureB.spectrumC.streamD.strategy

71、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.exchangeB.transportationC.receptionD.transmissio

72、局域网中某主机的IP地址为2/26，该局域网最多可以连接的主机数为（)A.62B.64C.128D.192

73、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.topologyB.requirementC.protocolD.capacity

74、在Linux操作系统中，命令（）可以正确关闭系统防火墙。A.chkconfigiptablesoffB.chkconfigiptablesstopC.serviceiptablesstopD.serviceiptablesoff

75、内存单元按字节编址，地址0003A000H～0005BFFFH共有()个存储单元。A.96KB.100KC.128KD.136K

76、以下计算机软件著作权权利中，（）是不可以转让的。A.发行权B.复制权C.署名权D.信息网络传播权

77、VLAN之间通信需要（）上的支持。A.网桥B.路由器C.VLAN服务器D.交换机

78、在Windows操作系统中，当用户双击“IMG_20160122.jpg”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。A.文件B.文件关联C.文件目录D.临时文件

79、攻击者通过发送一个目的主机已经接收过的报文来达到攻击目的，这种攻击方式属()A.重放B.拒绝服务C.数据截获D.数据流分析

80、综合布线系统中，（）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统二、多选题

81、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（请作答此空）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

82、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（73）interdomainrouting.ThesemechanismsincludesupportforadvertisinganIP（在此空作答）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.prefixB.suffixC.infixD.reflex

83、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（请作答此空）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

84、以下关于VLAN标记的说法中，错误的是（）。A.交换机根据目标地址和VLAN标记进行转发决策B.进入目的网段时，交换机删除VLAN标记，恢复原来的帧结构C.添加和删除VLAN标记的过程处理速度较慢，会引入太大的延迟D.VLAN标记对用户是透明的

85、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（）。A.10101B.01101C.00000D.11100

86、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（请作答此空）A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

87、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（请作答此空）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.MASTERB.STANDBYSLAVEC.PARKED.ACTIVESLAVE

88、在下图的网络配置中，总共有（）个广播域A.2B.3C.4D.55

89、在Linux中,可在()文件中修改Web服务器配置A./etc/host.confB./etc/resolv.confC./etc/inetd.confD./etc/httpd.conf

90、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1~n^-1B.-3~3C.-（n-3）～3D.-（n-1）～1

91、IIS6.0服务支持的身份验证方法中，身份认证安全等级最高的是（）。A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.匿名身份认证

92、IPv6"链路本地地址"是将主机（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

93、能够表示4个网络/24、/24、/24和/24的一个地址是（）。A./21B./21C./21D./21

94、下列关于网络汇聚层的描述中，正确的是（）A.要负责收集用户信息。例如用户IP地址、访问日志等B.实现资源访问控制和流量控制等功能C.将分组从一个区域高速地转发到另一个区域D.提供一部分管理功能，例如认证和计费管理等。

95、关于千兆以太网的描述中，错误的是：（）A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

96、TI载波把24个信道按（）方式复用在一条1.544Mb/s的高速信道上，每条话音信道的数据速率是（）。A.时分复用B.码分复用C.波分复用D.频分复用

97、在WindowsServer2008中，以下（）组用户拥有最高的权限。A.InteractiveB.NetworkC.EveryoneD.System

98、某计算机系统中互斥资源R的可用数为8，系统中有3个进程P1、P2和P3竞争R，且每个进程都需要i个R，该系统可能会发生死锁的最小i值为（）。A.1B.2C.3D.4

99、下列关于华为交换设备中Hybrid端口说法错误的是A.Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口B.Hybrid端口既可以连接接入链路又可以连接干道链路C.很多型号的华为交换机默认端口类型是Hybrid，PVID默认是1，VLAN1由系统创建，可以删除D.Hybrid端口允许多个VLAN的帧通过，并可以在出端口方向将某些VLAN帧的Tag剥掉

100、在Linux中，()命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.ls-cD.ls-d

参考答案与解析

1、答案：C本题解析：VLAN的划分方法中，基于端口划分的VLAN，是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，则不会动态改变，必须重新定义所属身份。而基于MAC地址划分VLAN、基于网络层协议和地址划分VLAN则用户在网络内部自由移动或变换物理地址时，其VLAN成员身份自动保留不变，不需要重新配置。

2、答案：B本题解析：暂无解析

3、答案：B本题解析：结构化综合布线系统中有六大子系统，分别为：工作区子系统：目的是实现工作区终端设备与水平子系统之间的连接，由终端设备连接到信息插座的线缆所组成。水平子系统：目的是实现信息插座和管理子系统（跳线架）间的连接。管理子系统：管理子系统通常在各个楼层都会设立。通俗地讲，这就是配线间中的设备部分。干线子系统：就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。设备间子系统：是安装在设备间的子系统，而设备间是指集中安装大型设备的场所。一般来说，大型建筑物都会有一个或多个设备间。通常核心交换机所在的位置就是设备间。建筑群主干子系统：它是用来连接楼群之间的子系统，也称之为户外子系统。

4、答案：C本题解析：暂无解析

5、答案：B本题解析：ping–l指定发送数据的大小。

6、答案：B本题解析：暂无解析

7、答案：C本题解析：暂无解析

8、答案：B本题解析：ApacheHTTPServer（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性[1]被广泛使用，是最流行的Web服务器端软件之一。在Linux系统中，使用Apache服务器时默认的Web根目录是/var/www/html。

9、答案：D本题解析：入侵检测是对入侵行为进行监控、匹配和检测，与漏洞扫描无关。

10、答案：C本题解析：表示层负责使应用层可以根据其服务解释数据的涵义。通常包括数据编码的约定、本地句法的转换。诸如：JPEG、ASCII、GIF、DES、MPEG等。

11、答案：D本题解析：正整数的反码就是其本身，而负整数的反码则通过对其绝对值按位求反来取得。基本规律是：除符号位外的其余各位逐位取反就得到反码。反码表示的数和原码相同且一一对应。X1=+1001，则X1的反码是01001。

12、答案：D本题解析：暂无解析

13、答案：D本题解析：3/28这个地址所在的网段是2-47.其中32是网络地址，47是广播地址，因此只有d正确。

14、答案：A本题解析：BGP一4是一种采用路径向量（PathVector）算法的动态路由协议，其交换路由信息的结点数是以AS数为单位的，目的在于减少路由选择的复杂度。BGP发言人互相交换从本AS到邻居AS的可达信息，随着该信息的传播，从一个AS到其他AS的可达信息就被记录下来，从而形成了不同AS之间的一条路径信息。因此AS之间的路由包含了一系列AS地址，表示从源AS到目的AS之间经过的AS的列表。BGP4支持VLSM和CIDR。BGP4使用TCP（端口179）作为传输协议，即利用TCP传输路由信息。

15、答案：C本题解析：先把四个答案的最小地址和最大地址范围计算出来，再与题干中的范围比较，能包含题干范围中的地址，并且地址范围是最小的即可。/20包含的范围是~55。答案：C

16、答案：A本题解析：暂无解析

17、答案：C本题解析：标准以太网中的最小帧长是64字节，当除去首部和校验和，剩下的是数据+填充字段，数据为空时填充字段长度最大，为46字节，也就是368bit。

18、答案：C本题解析：每个字符有1+7+1+1=10bit，每秒传输100个字符，因此数据速率为10*100=1000bps。因为采用dpsk则每个bit对应的码元log2（2）=1个。因此波特率就是1000波特。默认情况dpsk对应n=2，只有明确是4相dpsk才是4.

19、答案：B本题解析：红色故障/告警需要关注和立即采取行动黄颜色次要告警/临界状态情况有变或即将发生变化绿色正常正常或允许进行蓝色指定用意部分交换机中有ID指示灯，用来远端定位交换机

20、答案：C本题解析：本题考查SNMP中管理对象树结构的基础知识。SNMP环境中的所有被管理对象组织成树型结构，如下图所示。这种层次树结构有3个作用：①表示管理和控制关系。从下图可知，上层的中间结点是某些组织机构的名字，说明这些机构负责它下面的子树的管理。有些中问结点虽然不是组织机构名，但已委托给某个组织机构代管，例如org(3)由ISO代管，而internet(1)由IAB(InternetArchitectureBoard)代管等。树根没有名字，默认为抽象语法表示ASN.1。②提供了结构化的信息组织技术。从上图可看出，下层的中间结点代表的子树是与每个网络资源或网络协议相关的信息集合。例如，有关IP协议的管理信息都放置在ip(4)子树中。这样，沿着树层次访问相关信息很方便。③提供了对象命名机制。树中每个结点都有一个分层的编号。叶子结点代表实际的管理对象，从树根到树叶的编号串联起来，用圆点隔开，就形成了管理对象的全局标识。例如。internet的标识符是，或者写为{iso(1)org(3)dod(6)1}。internet下面的4个结点需要解释。directory1是OSI的目录服务(X.500)。mgmt2包括由IAB批准的所有管理对象，而mib-2是mgmt2的第一个孩子结点。experimental3子树用来标识在互联网上实验的所有管理对象。最后，private4子树是为私有企业管理信息准备的，目前这个子树只有一个孩子结点enterprises1。根据题目描述，某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3。这样，该路由器的对象标识符就是.4.1.920.3。

21、答案：B本题解析：Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。

22、答案：C本题解析：两个自治系统（AS）之间的路由协议是BGP。BGP协议端口号为179。

23、答案：D本题解析：当客户端收到服务器的ACK数据段后便进入到了FINWAIT2状态

24、答案：A本题解析：cd命令的基本格式：cd[changedirectory]其作用是改变当前目录。

25、答案：C本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。某网站向证书颁发机构（CertificationAuthority，CA）申请了数字证书，用户通过CA的签名来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过证书中的公钥进行加密和验证，该网站通过网站的私钥进行解密和签名。答案：C

26、答案：A本题解析：命令窗口输入MMC可以打开控制台界面。

27、答案：B本题解析：MD5是摘要算法，用于验证数据的完整性，并没有数据加密功能。

28、答案：D本题解析：BGP常见四种报文：OPEN报文、KEEPLIVE报文、UPDATE报文和NOTIFICATION报文。（1）OPEN报文：建立邻居关系。（2）KEEPLIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。发送过程如图29-2所示。

29、答案：B本题解析：各文件夹介绍如下：

30、答案：B本题解析：127.X.X.X是保留地址，用做环回（Loopback）地址，环回地址（典型的是）向自己发送流量。发送到该地址的数据不会离开设备到网络中，而是直接回送到本主机。该地址既可以作为目标地址，又可以作为源地址，是一个虚IP地址。

31、答案：A本题解析：暂无解析

32、答案：C本题解析：暂无解析

33、答案：D本题解析：E1子信道速率为：64kbps。

34、答案：B本题解析：资源预留协议RSVP，它的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。

35、答案：C本题解析：Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。“reports:Destinationnetunreachable”一般可能是路由器配置的问题，或者是目标网络不存在。说明：访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

36、答案：B本题解析：常识。

37、答案：A本题解析：工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

38、答案：B本题解析：

39、答案：C本题解析：raid5的利用率是2/3.因此使用300*3*2/3=600G

40、答案：B本题解析：暂无解析

41、答案：C本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。现在包含480台主机，所以需要的主机位9位（2^9=512）。对应的网络位是23位，子网掩码为。对于地址块/23的范围是202.1.0000000000000000-202.1.00000001.11111111（-55）。

42、答案：C本题解析：raid6是在raid5的基础上为了加强数据保护而设计的。可允许损坏2块硬盘。可用容量：C=（N-2）×D，其中C=可用容量，N=磁盘数量，D=单个磁盘容量。

43、答案：C本题解析：千兆的两个标准分别是IEEE802.3z和IEEE802.3ab。IEEE802.3ab制定了五类双绞线上较长距离连接方案的标准。而IEEE802.3z工作组主要制定光纤（单模或多模）和短距离电缆的全双工链路标准。IEEE802.3z定义了基于光纤和短距离铜缆的1000Base-CX，采用8B/10B编码技术，信道传输速度为1.25Gbit/s，去耦后实现1000Mbit/s传输速度。IEEE802.3z定义的传输介质标准：1000BASE-LX、1000BASE-SX、1000BASE-CX。802.3ab则定义了1000base-T

44、答案：B本题解析：

45、答案：B本题解析：暂无解析

46、答案：B本题解析：csma/ca的基本概念，参见《网络工程师的5天修炼》P107页

47、答案：B本题解析：RIP更新整个路由表。

48、答案：C本题解析：4开头的http状态码表示请求出错。400服务器不理解请求的语法。401请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。403服务器拒绝请求。404服务器找不到请求的网页。405禁用请求中指定的方法。406无法使用请求的内容特性响应请求的网页。407此状态代码与401类似，但指定请求者应当授权使用代理。408服务器等候请求时发生超时。409服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。410如果请求的资源已永久删除，服务器就会返回此响应。411服务器不接受不含有效内容长度标头字段的请求。412服务器未满足请求者在请求中设置的其中一个前提条件。413服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。414请求的URI（通常为网址）过长，服务器无法处理。415请求的格式不受请求页面的支持。416如果页面无法提供请求的范围，则服务器会返回此状态代码。417服务器未满足”期望”请求标头字段的要求。5开头状态码并不常见，但是我们应该知道。500（服务器内部错误）服务器遇到错误，无法完成请求。501（尚未实施）服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。502（错误网关）服务器作为网关或代理，从上游服务器收到无效响应。503（服务不可用）服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。504（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。505（HTTP版本不受支持）服务器不支持请求中所用的HTTP协议版本。

49、答案：B本题解析：RSA（RivestShamirAdleman）是典型的非对称加密（公开）算法，该算法基于大素数分解。RSA适合进行数字签名和密钥交换运算。

50、答案：D本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

51、答案：C本题解析：IP选项长度不够4字节，必须使用填充字段填满4个字节，因此加上首部长度20字节，总的数据部分长度是1024字节。没有超过1500字节，因此是C。

52、答案：D本题解析：暂无解析

53、答案：C本题解析：暂无解析

54、答案：A本题解析：BCD都可以检验域名的工作。

55、答案：C本题解析：暂无解析

56、答案：B本题解析：暂无解析

57、答案：B本题解析：默认VLAN是1，也是管理VLAN。

58、答案：B本题解析：000BASE-CX对应于802.3z标准，采用的是150Ω平衡屏蔽双绞线（STP）。最大传输距离25米，使用9芯D型连接器连接电缆。1000BASE-CX采用8B/10B编码方式

59、答案：C本题解析：CPU在同时满足下列两个条件时，响应中断：①IF=1(对非屏蔽中断，没有此项要求)；②现行指令执行完。CPU在每一个指令周期的最终一个总线周期的最终一个时钟周期的开始采样中断请求输入线，若有中断请求，则下一步不进入取指令周期，而进入中断响应周期。之所以把一条指令执行完作为响应中断的条件，是因为中断响应周期以及中断服务程序要占用CPU资源。如果在执行一条指令的中间响应中断，则指令的当前状态既不能保存也无法加以恢复。与此相对比，DMA操作是在DMA控制器的作用下进行的，不占用CPU资源，所以在一条指令执行中间、当前总线周期结束即可进入DMA周期。这两个时间是软考中经常考到的概念。

60、答案：A本题解析：2.400～2.483GHz1Mb/s和2Mb/s802.11a5.150～5.350GHz、5.725～5.850GHz，与802.11b/g互不兼容54Mb/s802.11b2.400～2.483GHz，与802.11a互不兼容11Mb/s802.11g2.400～2.483GHz54Mb/s802.11n支持双频段，兼容802.11b与802.11a两种标准300～600Mb/s

61、答案：D本题解析：IIS的发布目录可以配置在本地磁盘，也可以配置在联网的其他计算机上

62、答案：D本题解析：NDS服务不在IIS组件里面。

63、答案：D本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

64、答案：C本题解析：IPv6规定每个网卡最少有3个IPv6地址，分别是链路本地地址、全球单播地址和回送地址，这些地址都可以是自动分配的。链路本地地址用于在链路两端传输数据。全球单播地址用于在Internet上传输数据，类似于IPv4中的合法的公网1P地址。回送地址用于网络测试，类似于IPv4的。

65、答案：A本题解析：计算出IP地址所在的网段即可。5所在的地址范围是4-5.因此只能是A

66、答案：A本题解析：暂无解析

67、答案：C本题解析：场景：A声明自己是某银行办事员向客户索要账户和密码，客户验证了A的签名，确认索要密码的信息是A发过来的，那么客户就愿意告诉A用户名和密码么？显然不会。因为客户仅仅证明信息确实是A发过来的没有经过篡改的信息，但不能确认A就是银行职员、做的事情是否合法。这时需要有一个权威中间部门M（如政府、银监会等），该部门向A颁发了一份证书，确认其银行职员身份。这份证书里有这个权威机构M的数字签名，以保证这份证书确实是M所发。

68、答案：B本题解析：MPLS是一种ip作为标记进行交换的技术。

69、答案：C本题解析：暂无解析

70、答案：B本题解析：见下题

71、答案：A本题解析：暂无解析

72、答案：A本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是2^6-2=62

73、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

74、答案：A本题解析：关闭防火墙的方法为：1.永久性生效开启：chkconfigiptableson关闭：chkconfigiptablesoff2.即时生效，重启后失效开启：serviceiptablesstart关闭：serviceiptablesstopLinux中防火墙相关命令在考试中涉及不多，以了解为主

75、答案：D本题解析：0005BFFFH-0003A000H21FFFHFFF=4K(33+1)*4K=136K（16）表示的是16进制

76、答案：C本题解析：《中华人民共和国著作权法》规定，软件作品享有两类权利，一类是软件著作权的人身权(精神权利)；另一类是软件著作权的财产权(经济权利)。《计算机软件保护条例》规定，软件著作权人享有发表权和开发者身份权(也称为署名权)，这两项权利与软件著作权人的人身权是不可分离的，也是不可以转让的。财产权通常是指由软件著作权人控制和支配，并能够为权利人带来一定经济效益的权利。《计算机软件保护条例》规定，软件著作权人享有的软件财产权有使用权、复制权、修改权、发行权、翻译权、注释权、信息网络传播权、出租权、使用许可权和获得报酬权、转让权。软件著作权人可以全部或者部分转让软件著作权中的财产权。

77、答案：B本题解析：暂无