2026年软考网络工程师真题解析详解试题及答案

2026年软考网络工程师真题解析详解试题及答案一、单选题（每题1分，共75题）1.在OSI参考模型中，负责为数据包提供路由选择功能的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：OSI参考模型中，网络层的主要功能是进行路由选择和拥塞控制，为数据包选择最佳路径。物理层负责比特流的传输，数据链路层负责相邻节点间的可靠传输，传输层负责端到端的通信。2.某网络采用CIDR地址块192.168.1.0/24进行子网划分，需要划分出至少包含50台主机的子网6个，则新的子网掩码长度至少应为（）。A.25B.26C.27D.28答案：B解析：要求每个子网至少50台主机，则主机号位数需要满足−2≥50，解得n≥63.以下关于TCP和UDP协议的描述，错误的是（）。A.TCP提供面向连接、可靠的数据传输服务B.UDP提供无连接、不可靠的数据传输服务C.TCP协议头部长度固定为20字节D.UDP协议开销小，常用于视频流传输答案：C解析：TCP协议头部长度不固定，最小为20字节，但包含选项时长度可变。UDP头部固定为8字节。A、B、D选项描述均正确。4.在RIP协议中，防止路由环路的机制不包括（）。A.水平分割B.毒性逆转C.触发更新D.链路状态通告答案：D解析：RIP是距离矢量协议，防止路由环路的机制包括水平分割、毒性逆转、触发更新和定义最大跳数（16跳）。链路状态通告（LSA）是OSPF等链路状态协议使用的机制。5.配置IEEE802.1QTrunk链路时，以下关于NativeVLAN的描述正确的是（）。A.NativeVLAN的数据帧不带VLAN标签B.两端设备的NativeVLAN必须配置为VLAN1C.NativeVLAN不能用于传输用户数据D.所有VLAN的数据帧通过Trunk时都不带标签答案：A解析：NativeVLAN（本征VLAN）是802.1QTrunk链路上的一个特殊VLAN，其数据帧在通过Trunk链路时不打标签。两端设备的NativeVLAN必须一致，但不一定是VLAN1。它可以用于传输用户数据。其他VLAN的数据帧通过Trunk时会携带标签。6.以下加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C解析：RSA是典型的非对称加密算法，使用公钥和私钥。AES、DES、RC4均属于对称加密算法。7.SNMP协议中，管理站通过（）操作来主动获取被管理设备上的管理信息。A.GetRequestB.SetRequestC.TrapD.Inform答案：A解析：GetRequest是SNMP管理站向代理发出的请求，用于获取一个或多个管理信息的值。SetRequest用于设置管理信息的值。Trap和Inform是代理主动向管理站发送的通知消息。8.某公司申请到一个C类IP地址202.120.10.0，需要划分为5个子网，每个子网主机数不超过30台，合适的子网掩码是（）。A.255.255.255.0B.255.255.255.192C.255.255.255.224D.255.255.255.240答案：C解析：C类地址默认掩码24位。需要5个子网，至少需要3位子网位（=8）。每个子网主机数不超过30，主机位需要5位（−2=9.在Linux系统中，用于查看当前系统路由表的命令是（）。A.ipconfigB.ifconfigC.route-nD.netstat-r答案：C、D（此题设计为单选有误，应为多选题，此处按单选题解析，选C或D均可得分，但考试中通常指定一个标准答案，如route-n）解析：`route-n`和`netstat-r`都可以查看Linux内核路由表，`-n`选项表示以数字形式显示地址。`ifconfig`用于查看和配置网络接口，`ipconfig`是Windows命令。10.OSPF协议中，RouterID的选取优先级顺序是（）。A.手工配置>最大的Loopback地址>最大的物理接口IP地址B.手工配置>最大的物理接口IP地址>最大的Loopback地址C.最大的Loopback地址>手工配置>最大的物理接口IP地址D.最大的物理接口IP地址>手工配置>最大的Loopback地址答案：A解析：OSPFRouterID的选取优先级为：首先选择手动配置的RouterID；如果没有手动配置，则选择所有Loopback接口中IP地址最大的；如果没有Loopback接口，则选择所有活跃的物理接口中IP地址最大的。11.以下关于ACL（访问控制列表）的描述，正确的是（）。A.标准ACL只能根据源IP地址进行过滤B.扩展ACL只能根据目的IP地址和端口号进行过滤C.命名的ACL不能删除其中单独的条目D.所有ACL的末尾都隐含一条拒绝所有的语句答案：A解析：标准ACL（1-99，1300-1999）仅根据源IP地址进行过滤。扩展ACL（100-199，2000-2699）可以根据源IP、目的IP、协议、端口号等多种条件过滤。命名ACL可以编辑，删除其中特定条目。只有标准ACL和扩展ACL的末尾隐含“denyany”，其他如基于时间的ACL等不一定。12.IPv6地址2001:0DB8:0000:0000:0000:0000:1428:57ab的简化表示是（）。A.2001:DB8::1428:57abB.2001:DB8:0:0:0:0:1428:57abC.2001:DB8::1428:57abD.2001:DB8:0::1428:57ab答案：C解析：IPv6地址简化规则：1.省略每段前导零；2.连续多段为0的可用双冒号“::”表示一次。2001:0DB8:0000:0000:0000:0000:1428:57ab，首先省略前导零变为2001:DB8:0:0:0:0:1428:57ab，然后将最长的连续0段（此处为连续的4个0段）压缩为“::”，得到2001:DB8::1428:57ab。注意双冒号只能用一次。13.在生成树协议（STP）中，决定根桥的依据是（）。A.最小的根路径成本B.最小的发送桥IDC.最小的桥IDB.最小的端口ID答案：C解析：STP中，根桥是通过比较所有交换机的桥ID（BridgeID）来选择的，桥ID最小的成为根桥。桥ID由优先级（默认32768）和MAC地址组成。14.下列协议中，工作在应用层的是（）。A.ICMPB.ARPC.DHCPD.PPP答案：C解析：DHCP（动态主机配置协议）工作在应用层，用于自动分配IP地址。ICMP（网际控制报文协议）和ARP（地址解析协议）工作在网络层（或网络接口层）。PPP（点对点协议）是数据链路层协议。15.某网络拓扑中，路由器R1的G0/0接口IP为10.1.1.1/24，连接局域网；S0/0/0接口IP为202.100.1.1/30，连接运营商。局域网内主机PC1的IP为10.1.1.100/24，网关为10.1.1.1。现需要在R1上配置NAT，使PC1能够访问互联网，以下配置片段正确的是（）。A.```interfaceGigabitEthernet0/0ipnatinside!interfaceSerial0/0/0ipnatoutside!ipnatinsidesourcestatic10.1.1.100202.100.1.1```B.```interfaceGigabitEthernet0/0ipnatoutside!interfaceSerial0/0/0ipnatinside!ipnatinsidesourcestatic10.1.1.100202.100.1.1```C.```interfaceGigabitEthernet0/0ipnatinside!interfaceSerial0/0/0ipnatoutside!ipnatinsidesourcestatic10.1.1.100interfaceSerial0/0/0overload```D.```interfaceGigabitEthernet0/0ipnatinside!interfaceSerial0/0/0ipnatoutside!access-list1permit10.1.1.00.0.0.255ipnatinsidesourcelist1interfaceSerial0/0/0overload```答案：D解析：题目要求使局域网主机（10.1.1.0/24网段）访问互联网，应使用动态NAT（PAT）方式，将内部地址映射到出接口的公有地址上。D选项正确配置了内部接口（G0/0）和外部接口（S0/0/0），并定义了ACL匹配内部网络，最后使用`ipnatinsidesourcelist1interfaceSerial0/0/0overload`进行端口复用转换。A选项是静态NAT，只映射了一台主机，且映射到的公网IP202.100.1.1是接口IP，可能导致冲突。B选项内外接口定义反了。C选项虽然使用了overload，但仍然是静态映射单个IP，不是针对一个网段。16.以下关于无线局域网802.11标准的描述，错误的是（）。A.802.11a工作在5GHz频段，最大理论速率为54MbpsB.802.11g工作在2.4GHz频段，兼容802.11bC.802.11n支持MIMO技术，可在2.4GHz和5GHz频段工作D.802.11ac仅工作在2.4GHz频段，速率可达Gbps级别答案：D解析：802.11ac是工作在5GHz频段的标准，支持更高的带宽和MIMO，速率可达Gbps级别。802.11n才同时支持2.4GHz和5GHz。17.在Linux中，将文件`a.txt`的所有者改为`user1`，所属组改为`group1`的命令是（）。A.chownuser1a.txt&&chgrpgroup1a.txtB.chownuser1:group1a.txtC.chmoduser1:group1a.txtD.chgrpuser1:group1a.txt答案：B解析：`chown`命令可以同时修改文件的所有者和所属组，格式为`chownowner:groupfile`。A选项虽然能达到目的，但用了两个命令。C和D命令格式错误。18.下列攻击类型中，属于主动攻击的是（）。A.窃听B.流量分析C.拒绝服务D.嗅探答案：C解析：主动攻击是指攻击者主动对目标系统实施操作，影响系统的正常运行或数据完整性，如拒绝服务（DoS）、篡改、伪造等。窃听、流量分析、嗅探属于被动攻击，旨在获取信息而不影响系统。19.某交换机收到一个数据帧，其目的MAC地址在MAC地址表中不存在，交换机会如何处理？（）A.丢弃该帧B.从所有端口转发出去（除接收端口）C.从所有属于同一VLAN的端口转发出去（除接收端口）D.向所有端口发送ARP请求答案：B解析：当交换机收到一个单播数据帧，且目的MAC地址不在其MAC地址表中时，交换机会进行“泛洪”（Flooding）操作，即从除了接收到该帧的端口之外的所有其他端口转发出去，以确保帧能到达目的地。这是交换机的正常工作行为。20.以下关于VPN技术的描述，正确的是（）。A.PPTP使用IPSec协议提供加密B.L2TP协议本身不提供加密，通常与IPSec结合使用C.SSLVPN只能用于Web应用的远程访问D.GRE协议提供了强大的身份验证机制答案：B解析：L2TP（第二层隧道协议）本身只提供隧道封装，不提供加密和认证，常与IPSec结合（L2TPoverIPSec）以提供安全性。A错，PPTP使用MPPE加密；C错，SSLVPN可以封装多种TCP/UDP应用，不限于Web；D错，GRE是通用路由封装协议，只负责封装，不提供加密和认证。21.在WindowsServer中，用于将主机名解析为IP地址的命令是（）。A.ipconfigB.nslookupC.tracertD.netstat答案：B解析：`nslookup`是用于查询DNS记录，诊断域名解析问题的命令，可以将主机名解析为IP地址。`ipconfig`用于查看IP配置，`tracert`用于路由跟踪，`netstat`用于显示网络连接和统计信息。22.以下路由协议中，属于外部网关协议（EGP）的是（）。A.OSPFB.RIPC.BGPD.EIGRP答案：C解析：BGP（边界网关协议）是用于在不同自治系统（AS）之间交换路由信息的外部网关协议（EGP）。OSPF、RIP、EIGRP都是内部网关协议（IGP），用于同一AS内部。23.某单位网络管理员发现内部一台服务器不断向外部多个IP发送大量UDP小包，占用大量带宽，这最可能是遭到了（）攻击。A.ARP欺骗B.SYNFloodC.DDoSD.DNS劫持答案：C解析：服务器主动向外发送大量UDP小包，很可能是被控制作为“肉鸡”参与分布式拒绝服务（DDoS）攻击。SYNFlood是攻击者向目标发送大量SYN包。ARP欺骗和DNS劫持属于欺骗类攻击。24.在光纤接入技术中，FTTH指的是（）。A.光纤到楼B.光纤到户C.光纤到节点D.光纤到办公室答案：B解析：FTTH（FiberToTheHome）即光纤到户。FTTB（FiberToTheBuilding）光纤到楼，FTTC（FiberToTheCurb）光纤到路边/节点，FTTO（FiberToTheOffice）光纤到办公室。25.以下关于网络存储技术的描述，错误的是（）。A.DAS存储设备直接连接到服务器总线，扩展性较差B.NAS提供文件级访问，通过CIFS/NFS等协议共享C.SAN提供块级访问，服务器感觉像在使用本地磁盘D.iSCSI是基于TCP/IP的SAN技术，性能优于FC-SAN答案：D解析：iSCSI是基于IP网络的SAN技术，成本较低，但通常性能（延迟、带宽）不如使用专用光纤通道的FC-SAN。A、B、C描述均正确。（限于篇幅，此处展示25道单选题，实际考试为75道。后续题目将涵盖网络规划、设备配置、安全、无线、IPv6、网络管理、新技术等各方面。）二、综合题（共4大题，每题可能包含多个子问题，总分75分）第一题园区网络规划与配置（20分）某公司新建园区网络，拓扑规划如下：核心层采用两台三层交换机（Core-SW1，Core-SW2）堆叠。接入层采用多台二层交换机（Access-SW）上联至核心。网络中存在服务器群、员工办公区、无线访客区。规划使用OSPF作为路由协议，VLAN信息如下表：VLANID网段用途网关10192.168.10.0/24服务器192.168.10.25420192.168.20.0/24员工办公192.168.20.25430192.168.30.0/24无线访客192.168.30.25499192.168.99.0/24管理VLAN192.168.99.254要求：1.在Core-SW上配置VLAN及SVI接口，作为各VLAN的网关。2.在Core-SW与接入交换机Access-SW之间配置Trunk链路，允许相关VLAN通过。3.在Core-SW上配置OSPF，发布所有直连网段路由，区域为0。4.无线访客VLAN（30）需要隔离，访客间不能互访，但可以访问互联网。问题1（6分）：请写出在Core-SW上创建VLAN10、20、30、99，并配置对应SVI接口IP地址的配置命令片段。答案与解析：```Core-SW(config)#vlan10Core-SW(config-vlan)#nameServerCore-SW(config-vlan)#exitCore-SW(config)#vlan20Core-SW(config-vlan)#nameOfficeCore-SW(config-vlan)#exitCore-SW(config)#vlan30Core-SW(config-vlan)#nameGuestCore-SW(config-vlan)#exitCore-SW(config)#vlan99Core-SW(config-vlan)#nameManagementCore-SW(config-vlan)#exitCore-SW(config)#interfacevlan10Core-SW(config-if)#ipaddress192.168.10.254255.255.255.0Core-SW(config-if)#noshutdownCore-SW(config-if)#exitCore-SW(config)#interfacevlan20Core-SW(config-if)#ipaddress192.168.20.254255.255.255.0Core-SW(config-if)#noshutdownCore-SW(config-if)#exitCore-SW(config)#interfacevlan30Core-SW(config-if)#ipaddress192.168.30.254255.255.255.0Core-SW(config-if)#noshutdownCore-SW(config-if)#exitCore-SW(config)#interfacevlan99Core-SW(config-if)#ipaddress192.168.99.254255.255.255.0Core-SW(config-if)#noshutdownCore-SW(config-if)#exit```解析：SVI接口是三层交换机的虚拟接口，作为对应VLAN的网关。需要先创建VLAN，然后进入对应的interfacevlan配置IP地址并启用。问题2（4分）：假设Core-SW连接Access-SW的接口是GigabitEthernet1/0/1，请写出将该接口配置为Trunk，并允许VLAN10,20,30,99通过的配置命令。答案与解析：```Core-SW(config)#interfaceGigabitEthernet1/0/1Core-SW(config-if)#switchportmodetrunkCore-SW(config-if)#switchporttrunkallowedvlan10,20,30,99!或者使用添加方式：switchporttrunkallowedvlanadd10,20,30,99Core-SW(config-if)#noshutdown```解析：`switchportmodetrunk`将接口设置为Trunk模式。`switchporttrunkallowedvlan`指定允许通过该Trunk的VLAN列表。默认Trunk允许所有VLAN通过，但显式指定是一种好习惯。问题3（5分）：请写出在Core-SW上配置OSPF，进程ID为1，Router-ID为1.1.1.1，并发布四个VLAN网段到区域0的配置命令。答案与解析：```Core-SW(config)#routerospf1Core-SW(config-router)#router-id1.1.1.1Core-SW(config-router)#network192.168.10.00.0.0.255area0Core-SW(config-router)#network192.168.20.00.0.0.255area0Core-SW(config-router)#network192.168.30.00.0.0.255area0Core-SW(config-router)#network192.168.99.00.0.0.255area0```解析：OSPF配置中，`network`命令使用通配符掩码（反掩码）来匹配接口IP，并将匹配接口所在网段通告到指定区域。通配符掩码0.0.0.255表示前24位必须精确匹配，后8位任意。问题4（5分）：为了实现无线访客VLAN（30）的隔离（访客间不能二层互通），请提出两种在接入层交换机Access-SW上可行的技术方案，并简述其原理。答案与解析：方案一：端口隔离（PortIsolation）。在Access-SW上，将所有连接访客无线AP或终端的接入端口加入同一个隔离组。这样，同组内的端口之间无法进行二层数据转发，但都可以与上行Trunk端口通信，从而实现访客间隔离，但都能访问网关和互联网。方案二：PVLAN（PrivateVLAN）。将VLAN30配置为PVLAN。将所有访客端口设置为“隔离端口”（IsolatedPort），隔离端口之间不能通信，但可以与“混杂端口”（PromiscuousPort）通信。将连接核心的Trunk端口对应的VLAN30接口设置为混杂端口。这样访客间隔离，但都能通过混杂端口访问网关。解析：无线访客隔离是常见的安全需求，防止未授权的访客间互访。端口隔离配置简单，PVLAN功能更精细但配置稍复杂。两种方法都能在接入层实现隔离，无需在核心层做复杂ACL。第二题网络故障排查（15分）网络拓扑：路由器R1（内网侧F0/0:172.16.1.1/24，外网侧S0/0/0:100.1.1.1/30）通过静态路由指向运营商网关100.1.1.2。内网主机PC1（172.16.1.100/24，网关172.16.1.1）无法访问互联网服务器（假设IP为8.8.8.8）。问题1（8分）：请写出从PC1开始，逐步排查此故障的步骤及可能用到的命令（至少写出4步）。答案与解析：1.检查PC1本地配置与连通性：在PC1上使用`ipconfig/all`（Windows）或`ifconfig`（Linux）检查IP地址、子网掩码、默认网关是否正确配置为172.16.1.100/24和172.16.1.1。然后`ping172.16.1.1`检查与本地网关的连通性。如果失败，检查物理链路、交换机端口、VLAN配置等。2.检查路由器R1的内网接口及路由：登录路由器R1，使用`showipinterfacebrief`查看接口状态，确认F0/0接口状态为up/up，IP正确。使用`showiproute`查看路由表，确认有到达内网172.16.1.0/24的直连路由。3.检查路由器R1的外网接口及默认路由：确认S0/0/0接口状态为up/up，IP正确。在路由表中检查是否存在默认路由，如`S*0.0.0.0/0[1/0]via100.1.1.2`。使用`ping100.1.1.2`检查与运营商网关的连通性。4.检查路由器R1的NAT配置与ACL：使用`showipnattranslations`查看是否有动态转换条目。检查是否在内外接口正确配置了`ipnatinside`和`ipnatoutside`。检查用于定义内部地址的ACL和NAT转换语句（如`ipnatinsidesourcelist1interfaceS0/0/0overload`）是否正确。使用`showaccess-lists`查看ACL是否允许PC1的流量。5.在R1上进行跟踪测试：在R1上使用`traceroute8.8.8.8`或`ping8.8.8.8source100.1.1.1`，检查从R1出发是否能到达外网。如果可以，问题可能集中在NAT或出接口；如果不行，需联系运营商。解析：网络故障排查遵循从近到远、从底层到高层的原则。先确认主机本身和到第一跳网关的连通性，再逐步检查网络设备的路由、接口状态、NAT等关键配置。问题2（7分）：如果在R1上使用`debugipnat`命令进行调试，同时在PC1上`ping8.8.8.8`，看到了如下调试信息：```NAT:s=172.16.1.100->100.1.1.1,d=8.8.8.8[50]NAT*:s=8.8.8.8,d=100.1.1.1->172.16.1.100[50]```请解释这两行信息的含义，并判断NAT工作是否正常。答案与解析：第一行`NAT:s=172.16.1.100->100.1.1.1,d=8.8.8.8[50]`表示：从内部源地址172.16.1.100发往外部目的地址8.8.8.8的报文，其源地址被转换为100.1.1.1（R1的外网接口地址）。这是内网到外网的地址转换过程。第二行`NAT*:s=8.8.8.8,d=100.1.1.1->172.16.1.100[50]`表示：从外部源地址8.8.8.8发往内部目的地址100.1.1.1的回应报文，其目的地址被转换回172.16.1.100。`*`号表示该转换是基于快速交换路径的。这是外网到内网的地址转换过程。判断：从调试信息看，NAT的转换过程是完整的（有去有回），说明NAT工作正常。如果只能看到第一行看不到第二行，可能意味着外部的回应报文没有返回或返回时转换失败。因此，故障可能不在NAT本身，需要排查其他环节，如R1是否有去往8.8.8.8的路由、运营商链路问题、或者外部服务器8.8.8.8本身禁ping等。第三题网络设计与计算（20分）某企业计划将总部（AS65001）与两个分支机构（AS65002，AS65003）通过BGP协议互联，并与互联网服务提供商ISP（AS100）建立EBGP连接获取全路由。拓扑为双线星型，总部有两台边界路由器（R1，R2），分别与ISP和两个分支连接。问题1（6分）：请简述BGP协议中，对于来自不同AS路径的相同路由，其选路原则中前三条（按优先级顺序）是什么？答案与解析：1.最高权重（Weight，Cisco私有属性）：本地路由器上设置的属性，值越高越优先。仅在本路由器有效，不会传递给BGP邻居。2.最高本地优先级（Local_Preference）：在AS内部传递的属性，值越高越优先。用于影响离开本AS的流量出口选择。3.优选本地起源的路由：即本路由器通过`network`命令或聚合生成的路由。解析：BGP拥有丰富的路径属性，其选路过程非常复杂，有13条比较原则。前三条通常是权重（厂商特定）、本地优先级和本地起源。问题2（8分）：总部AS65001希望将主要互联网流量引导至R1-ISP链路（备份链路为R2-ISP）。同时，对于分支机构AS65002访问总部内网10.0.0.0/16的流量，要求其优先通过R1进入总部。请分别说明在总部边界路由器R1和R2上，可以通过调整哪些BGP属性来实现上述两个需求（无需写出具体配置命令）。答案与解析：需求一（主流量走R1-ISP）：在AS65001内部，可以在R1和R2上（或在其iBGP对等体上）为从ISP（AS100）学到的默认路由或全路由，设置更高的本地优先级（Local_Preference）。由于R1是主要出口，可以在R1上将从ISP学到的路由的Local_Preference设得比R2学到的更高（例如R1设为200，R2保持默认100）。这样，AS65001内部的所有路由器（包括R2）都会优先选择经R1出去的路由。需求二（AS65002访问10.0.0.0/16优先走R1）：总部AS65001在向分支AS65002通告10.0.0.0/16路由时，可以通过MED（多出口鉴别器）属性来影响分支的入站流量选择。在R1向AS65002通告该路由时，设置一个较小的MED值（如10），在R2向AS65002通告时设置一个较大的MED值（如50）。AS65002在比较从不同AS（此处是同一个AS，但MED在AS间传递）学到的相同路由时，会优先选择MED值小的路径，即优先从R1进入总部。解析：Local_Preference用于影响本AS内部的出站流量方向。MED用于向相邻AS建议入站流量的入口选择。问题3（6分）：假设总部内网路由10.0.0.0/16通过BGP发布给ISP。为防止路由泄露，并减少路由表规模，需要在R1和R2上对发布给ISP的路由进行聚合。请写出将10.0.0.0/16和另一个内网路由10.1.0.0/16聚合成10.0.0.0/15后发布给ISP的BGP配置命令思路（假设聚合路由的下一跳指向Null0）。答案与解析：思路：首先需要确保10.0.0.0/16和10.1.0.0/16存在于BGP表中（可以通过`network`命令或重分发引入）。然后配置聚合地址。```R1(config)#routerbgp65001R1(config-router)#aggregate-address10.0.0.0255.254.0.0summary-only````aggregate-address`命令用于创建聚合路由。`10.0.0.0255.254.0.0`指定了聚合后的网络地址和掩码（即10.0.0.0/15）。`summary-only`关键字是关键，它表示只向邻居通告聚合后的路由10.0.0.0/15，而抑制（不通告）更具体的子网路由（10.0.0.0/16和10.1.0.0/16）。聚合路由会自动生成一条指向Null0的防环路由。这样，既减少了通告给ISP的路由数量，也隐藏了内部网络细节。第四题网络安全与新技术（20分）问题1（6分）：简述什么是“