2026年全国软件水平考试之高级网络规划设计师考试重点黑金模拟题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、网络环境越复杂发生故障的可能性就越大，引发故障的原因也就越难确定。由于OSI各层功能具有相对性，在网络故障检测时按层排查故障可以有效发现和隔离故障。沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址属于（）。A.物理层故障检查B.数据链路层故障检查C.网络层故障检查D.应用层故障检查

2、以下关于分组交换特性的描述中，正确的是（）。A.数据包不定长，可以建立端到端的逻辑连接B.数据包定长，可以建立端到端的逻辑连接C.数据包定长，长度为53BD.其工作原理类似于电路交换，只是数据包不定长

3、双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。关于双活数据中心灾难恢复指标RPO（业务系统所能容忍的数据丢失量）和RTO（所能容忍的业务停止服务的最长时间）的说法正确的是（）。A.RPO越大越稳定B.RTO越大越稳定C.两者越大越稳定D.两者越小越稳定

4、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令(2△t)、分析指令(10t)、取操作数(3△t)、运算(1Ot)，写回结果(20t)组成，并分别用5个子部件完成，该流水线的最大吞吐率为();若连续向流水线拉入10条指令，则该流水线的加速比为(请作答此空)。A.1:10B.2:1C.5:2D.3:1

5、在Linux中，要指定如何解析主机名，如设定先使用DNS来解析域名，再查询hosts文件解析域名，可以在（11）文件中进行配置。A./etc/hostnameB./etc/host.confC./etc/resolv.confD./dev/name.conf

6、以下关于计算机病毒与蠕虫的特点比较中，说法正确的是：A.在传染机制中，蠕虫是通过宿主程序运行B.在触发机制中，蠕虫的触发者是计算机的使用者C.为系统打补丁，能有效预防蠕虫，但不能有效预防病毒D.蠕虫和病毒都是寄生模式存在

7、曼彻斯特编码的效率是（）%，4B/5B编码的效率是（请作答此空）%。A.40B.50C.80D.100

8、在一次TCP连接中，如果某方要关闭连接，则应该发出（）。A.RSTB.FINC.CLSD.PSH

9、在BGP4协议中，（）报文建立两个路由器之间的邻居关系，更新（update）报文给出了新的路由信息。A.打开（open）B.更新（update）C.保持活动（keepalive）D.通告（notification）

10、假设3DES算法的密钥为K1和K2，明文为M，密文为C，则以下关于3DES加密过程，说法正确的是（）。A.K1对K2加密得到C1，然后用C1对M进行加密得到CB.K2对K1加密后的结果，对M进行加密得到C.K1对M进行加密得到C1，然后用K2对C1解密得到C2，最后使用K1加密C2得到C3D.K1对M进行加密得到C1，然后用K2对C1加密得到C2，最后使用K2加密C2得到C3

11、IPSec的加密和认证过程中所使用的密钥由（）机制来生成和分发。A.ESPB.IKEC.TGSD.AH

12、若用户针对待建设的网络系统的存储子系统提出的要求是：存取速度快、可靠性最高、可进行异地存取和备份，首选方案是IPSAN，其中硬盘系统应选用（）A.RAID0B.RAID5C.RAID3D.RAID10

13、网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是（）A.受到了DoS攻击和ARP攻击B.受到了DDoS攻击和ARP欺骗攻击C.受到了漏洞攻击和DNS欺骗攻击D.受到了DDoS攻击和DNS欺骗攻击

14、网络中存在各种交换设备，下面的说法中错误的是（）。A.以太网交换机根据MAC地址进行交换B.帧中继交换机只能根据虚电路号DLCI进行交换C.三层交换机只能根据第三层协议进行交换D.ATM交换机根据虚电路标识进行信元交换

15、在有OSI参考模型中，位于同一层上的系统构成了OSI的（）层。A.物理B.对等C.传输D.网络

16、一个单位内部的LAN中包含了对外提供服务的服务器（WEB服务器、邮件服务器、FTP服务器）；对内服务的数据库服务器、特殊服务器（不访问外网）；以及内部个人电脑。其NAT原则是：（）。A.对外服务器作静态NAT；个人电脑作动态NAT或PAT；内部服务器不作NATB.所有的设备都作动态NAT或PATC.所有设备都作静态NATD.对外服务器作静态NAT；内部服务器作动态NAT；个人电脑作PAT

17、关于VLAN，下面的描述中正确的是（）。A.一个新的交换机没有配置VLANB.通过配置VLAN减少了冲突域的数量C.一个VLAN不能跨越多个交换机D.各个VLAN属于不同的广播域

18、以下关于病毒的传播途径的说法中，正确的是：A.不可以通过软盘、光盘等传播B.系统中所有的Autorun.inf都是U盘病毒C.只要不上网，就不会中毒D.别人通过QQ传送的文件、程序或者超链接可能是病毒或木马等非安全信息

19、用例之间是具有相关性的。在商场管理系统中，有个会员卡注册模块。用例“金卡会员注册”和“银卡卡会员注册”、“会员卡注册”之间是（）关系。A.包含（include）B.扩展（extend）C.泛化（generalization）D.依赖（dependson）

20、原站收到“在数据包组装期间生存时间为0”的ICMP报文，出现的原因是（）。A.IP数据报目的地址不可达B.IP数据报目的网络不可达C.ICMP报文校验差错D.IP数据报分片丢失

21、局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件的总帧数为（请作答此空）；发送并确认一个数据帧所花费的总时间为（）。A.1518B.100C.150000D.18

22、采用网络测试工具（）可以测试网络传输中的误码率。A.OTDRB.TDRC.BERTD.Sniffer

23、一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为（）。A.存储转发交换B.直通交换C.无碎片交换D.无差错交换

24、下列路由记录中最可靠的是（），最不可靠的是（请作答此空）。A.直连路由B.静态路由C.外部BGPD.OSPF

25、在局域网中划分VLAN，不同VLAN之间必须通过中继端口连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（）。A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

26、下面的地址中，可以分配给某台主机接口的地址是（7）。A.3B.27/30C.55/18D.8/27

27、IPSAN的主要技术是采用（）实现异地间的数据交换。A.I/OB.iSCSIC.InfiniBandD.FibreChannel

28、服务虚拟化使用分布式存储，与集中共享储存相比，分布式存储（）。A.虚拟机磁盘IO性能较低B.建设成本较高C.可以实现多副本数据冗余D.网络带宽要求低

29、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（请作答此空）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

30、以下关于主动防御的说法中，不准确的是A.主动防御技术是指以“程序行为自主分析判定法”为理论基础B.主动防御是一种阻止恶意程序执行的技术，他比较好的弥补了传统杀毒软件采用“特征码查杀”和“监控”相对滞后的技术弱点，可以提前预防病毒木马C.主动防御技术集成了启发式扫描技术和行为监控及行为阻断等技术D.主动防御技术能有效阻断新木马病毒的入

31、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（请作答此空），地址0:0:0:0:0:0:0:1表示（）。A.不确定地址，不能分配给任何结点B.回环地址，结点用这种地址向自身发送IM分组C.不确定地址，可以分配给任何结点D.回环地址，用于测试远程结点的连通性

32、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（请作答此空），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上（）。A.内存及CPU使用情况B.进入内网报文数量C.ACL规则执行情况D.进入Internet报文数量

33、在一个占地200*80m2生产大型机床的车间里布置网络，有200台计算机需要连网，没有任何现成网线，对网络的响应速度要求是能实时控制。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质并用PVC线槽铺设。该设计方案的最严重问题是交换机集中于中心机房将使得水平布线超过100米的长度限制，其它严重问题及建议是（）。A.普通超5类线无抗电磁干扰能力，应选用屏蔽线，用金属管/槽铺设B.PVC线槽阻燃性能差，应选用金属槽C.超5类双绞线性能不能满足速度要求，应改用6类双绞线D.生产车间是集中控制，所以应减少计算机数量

34、在对项目中某项活动所耗费的时间进行估算时，可给出三个时间估计：乐观时间to、悲观时间tp、最可能时间tm，则该项活动的期望工期为（）。A.见图AB.见图BC.见图CD.见图D

35、某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处是网络隔离需求。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告（）。A.恰当，考虑周全B.不很恰当，因现有预算足够买国产设备C.不恰当，因无需增加预算也能采购到好的进口设备D.不恰当，因政务网的关键设备不允许使用进口设备

36、下面对电子邮件业务描述正确的是（）。A.所有使用电子邮件的设备接收和发送都使用SMTP协议B.必须将电子邮件下载到本地计算机才能查看、修改、删除等C.必须使用专用的电子邮件客户端（例如OutLook）来访问邮件D.电子邮件体系结构中包含用户代理、邮件服务器、消息传输代理和邮件协议

37、HDLC通信中，（）用于传送有效信息或数据，简称（）。SNRM属于HDLC帧中的（请作答此空）。A.I帧B.S帧C.U帧D.N帧

38、配置路由器有多种方法，一种方法是通过路由器console端口连接终端进行配置，另一种方法是通过TELNET协议连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

39、IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文（含20字节报文首部）分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（）字节。A.700B.720C.740D.800

40、针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（）。A.外网隔开，不能交换信息B.内外网隔开，但分时与另一设备建立连接，间接实现信息交换C.内外网隔开，但分时对一存储设备写和读，间接实现信息交换D.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接

41、某高校拟借助银行一卡通项目资金建设学校无线网络，网络中心张主任带队调研，获得信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方米。要求实现所有教学楼栋与公共场所的无线全覆盖。需要师生使用一卡通卡号登录接入，主要使用微信、QQ、电子邮件、使用学校图书馆资源等。无线网络安全接入的方案中合适的做法有（）；常用的无线AP供电的方案是（）；常用无线AP支持的无线频段为（请作答此空）。A.2GB.3GC.4GD.2.4G和5G

42、100BASE-TX采用编码的4B/5B编码方式利用率为（）A.100%B.80%C.60%D.50%

43、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中存根区域（stub）的特点是（）。A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域使用默认路由

44、802.1ad的（）技术允许，在用户报文进入运营商网络之前封装上一个运营商网络的VLANTag，而把用户报文中的原有的VLANTag当做数据。A.VLANB.VTPC.TagD.QinQ

45、网络设计中，通过对通信边界的分析，可以有助于设计人员找出网络中的关键点，以下选项中，（）不是主要的通信边界。A.局域网络中的通信边界B.广域网络中的通信边界C.各类网络应用边界D.虚拟专用网络的通信边界

46、评估网络性能时，用户最关心的指标是（）。A.实际数据率B.丢包率C.性价比D.故障率

47、网络开发过程包括需求分析、通信规范分析、逻辑网络设计、物理网络设计、安装和维护等五个阶段。以下关于网络开发过程的叙述中，正确的是（）A.需求分析阶段应尽量明确定义用户需求，输出需求规范、通信规范B.逻辑网络设计阶段设计人员一般更加关注于网络层的连接图C.物理网络设计阶段要输出网络物理结构图、布线方案、IP地址方案等D.安装和维护阶段要确定设备和部件清单、安装测试计划，进行安装调试

48、甲公司委托销售部的客户经理张经理代表公司参加一个网络工程项目的投标，张经理在规定时间内提交了投标文件。招标单位在详细审查了投标文件后向张经理提出了一个简单的问题：你是甲公司的代表吗张经理于是赶紧找到招标单位的王科长作证，以证明他是甲公司的。对甲公司的此次投标，最可能的结果是（）。A.因在招标单位有重要的熟人而顺利入围进入下一轮B.因张经理没有书面授权而无法通过资格审查被淘汰C.因通过补交证明材料顺利进入下一轮D.因甲公司法人代表随后赶到参与答辩而顺利进入下一轮

49、按照IETF定义的区分服务（Diffserv）技术规范，边界路由器要根据IP协议头中的（）字段为每一个IP分组打上一个称为DS码点的标记，这个标记代表了该分组的QoS需求。A.目标地址B.源地址C.服务类型D.段偏置值

50、利用ICMP协议可以实现路径跟踪功能。其基本思想是：源主机依次向目的主机发送多个分组P1、P2、…，分组所经过的每个路由器回送一个ICMP报文。关于这一功能，描述正确的是（）。A.第i个分组的TTL为i，路由器Ri回送超时ICMP报文B.每个分组的TTL都为15，路由器Ri回送一个正常ICMP报文C.每个分组的TTL都为1，路由器Ri回送一个目的站不可达的ICMP报文D.每个分组的TTL都为15，路由器Ri回送一个目的站不可达的ICMP报文

51、设计、运行和维护网络的过程中，网络软件和实用软件占有非常重要的地位。其中，（）不属于应用软件的组成。A.网络管理软件B.ping、tracerouteC.专门为网络定制的特殊软件D.客户机与服务器之间进行通信所需要的协议堆栈支撑软件

52、A、B是局域网上两个相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200,000字节的文件。假定数据帧长为128比特，其中首部为48比特：应答帧为22比特，A在收到B的应答帧后发送下一帧。传送文件花费的时间为（请作答此空）s，有效的数据速率为（）Mb/s（传播速率为200m/us）A.1.6B.2.4C.3.2D.3.6

53、RIP路由的更新周期为（）秒，如果路由器（）秒没有回应，则标志路由不可达，如果（请作答此空）秒内没有回应，则删除路由表信息。A.40B.90C.180D.240

54、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（）,theattackerinsertsalargeamountof?（请作答此空）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.badB.realC.fakeD.new

55、下列叙述中，（）不属于综合布线系统的设计原则。A.综合布线系统与建筑物整体规划、设计和建设各自进行B.综合考虑用户需求、建筑物功能、经济发展水平等因素C.长远规划思想、保持一定的先进性D.采用扩展性、标准化、灵活的管理方式

56、有人说，P2P应用消耗大量的网络带宽，甚至占网络流量的90%。对此的合理解释是（）。A.实现相同的功能，P2P方式比非P2P方式需要传输更多数据，占用更多的网络带宽B.实现相同的功能，P2P方式比非P2P方式响应速度更快，需要占用更多的网络带宽C.P2P方式总是就近获取所需要的内容，单个P2P应用并不比非P2P方式占用更多的带宽，只是用户太多，全部用户一起占用的带宽大D.P2P方式需要从服务器获取所需要的内容，单个P2P应用比非P2P方式需要占用更多的带宽

57、（）攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。A.缓冲区溢出B.分布式拒绝服务C.拒绝服务D.口令

58、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother（）,theattackerinsertsalargeamountof（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an（请作答此空）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.orB.administratorC.editorD.attacker

59、（）就是一种典型的项目管理工具。A.需求分析工具B.成本估算工具C.软件评价工具D.文档分析工具

60、HDLC协议采用的帧同步方法为（）。A.字节计数法B.使用字符填充的首尾定界法C.使用比特填充的首尾定界法D.传送帧同步信号

61、关于防火墙的功能，下列叙述中错误的是__()__。A.防火墙可以检查进出内部网络的通信量B.防火墙可以使用过滤技术在网络层对数据包进行选择C.防火墙可以阻止来自网络内部的攻击D.防火墙可以工作在网络层，也可以工作在应用层

62、当以太网的MAC子层在数据帧发送过程中检测到冲突时，就是用（）退避一段时间后重新试图发送A.非坚持算法B.1-坚持算法C.P-坚持算法D.二进制指数退避算法

63、自动专用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一个地址块，它的地址范围是（请作答此空）。当（）时，使用APIPA。A.A类地址块～55B.A类地址块～55C.B类地址块～55D.B类地址块～55

64、以下关于网络互联设备的选择的说法，不正确的是（）。A.不同层次的互联设备实现互联的原理不同，一般来说选择设备不会影响网络的可维护性B.网络互联设备包括网桥、交换机、路由器、网关等C.第二层实现异构网络互联，选择网桥D.在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应选择不同的互联设备。

65、电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统。电子商务系统中的电子交易安全需求不包括（）A.交易的真实性B.交易的保密性和完整性C.交易的可撤销性D.交易的不可抵赖性

66、数据的网络传递模式就是通信模式，通信模式直接决定了网络流量在不同网段分布，同时结合流量的通信量，就可以获取不同网段的总通信量大小。（）是指多个计算节点协同工作来完成一项共同任务的应用，在解决分布式应用，提高性能价格比，提供共享资源的实用性、容错性以及可伸缩性方面有着巨大的潜力。A.客户机-服务器通信B.对等通信C.浏览器-服务器通信D.分布式计算

67、RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（）。A.指令格式种类少，寻址方式种类少B.CPU中有多个通用寄存器C.控制器采用微程序控制D.选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令

68、关于HDLC协议的帧顺序控制，下列说法中正确的是（）。A.只有信息帧（I）可以发送数据B.信息帧（I）和管理帧（S）的控制字段都包含发送顺序号和接收序列号C.如果信息帧（I）的控制字段是8位，则发送顺序号的取值范围是0~7D.发送器每收到一个确认帧，就把窗口向前滑动一格

69、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（请作答此空）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上()。A.断开防火墙网络B.重启防火墙C.断开异常设备D.重启异常设备

70、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（10）ns。A.4B.8C.9D.33

71、某系统集成企业迫于经营的压力，承接了一个极具技术风险的项目，该项目的项目经理为此：调用了公司最有能力的人力资源，组织项目组核心团队成员培训，与该项目技术领域最强的研究团队签订项目技术分包协议，从项目风险管理的角度来看，该项目经理采取了正向风险的应对策略，并采取了（）风险应对措施。A.转移、分享、提高B.开拓、接受、提高C.减轻、分享、规避D.开拓、分享、强大

72、研究表明，肿瘤的生长有以下规律：当肿瘤细胞数目超过1011时才是临床可观察的；在肿瘤生长初期，几乎每隔一定时间就会观测到肿瘤细胞数量翻一番；在肿瘤生长后期，肿瘤细胞的数目趋向某个稳定值。为此，图（）反映了肿瘤的生长趋势。A.见图AB.见图BC.见图CD.见图D

73、FTP客户端应用进程的端口可以为（）。A.20B.21C.80D.4155

74、某机构拟建设一个网络，委托甲公司承建。甲公司的赵工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户计算机数量：97台；业务类型：办公；连接Internet需要；分布范围：分布在一栋楼房的三层内（另附位置图一张）；最远距离：78米；需要的网络服务：邮件、Web；网络建设时间：三个月。在撰写需求分析报告时，发现缺少了一些很重要的信息，其中包括（7）A.估计的通信量B.计算机的性能C.经费预算D.应用系统的运行平台

75、按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中（）是不正确的。A.核心层实现访问控制列表检查功能B.汇聚层实现网络的访问策略控制C.工作组服务器，放置在接入层D.在接入层可以用集线器代替交换机

76、点对点协议PPP中NCP的功能是()。A.建立链路B.封装多种协议C.把分组转变成信元D.建立连接

77、无线局域网通信协议是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

78、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（请作答此空）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A.TotalB.CompleteC.PartialD.entire

79、对计算机评价的主要性能指标有数据处理速率、（）、运算精度、内存容量等。（请作答此空）是指计算机的运算部件能同时处理的二进制数据的位数。A.时钟频率B.字长C.内存容量D.时延抖动

80、TCP协议在工作过程中存在死锁的可能，其发生的原因是（）。A.多个进程请求未被释放的资源B.一个连接还未释放，又请求新的连接C.接收方发送0窗口的应答报文后，所发送的非0窗口应答报文丢失D.定义RTT值为2倍的测量值不恰当二、多选题

81、数据封装的正确顺序是()。A.数据、帧、分组、段、比特B.段、数据、分组、帧、比特C.数据、段、分组、帧、比特D.数据、段、帧、分组、比特

82、CHAP协议是PPP链路中采用的一种身份认证协议，这种协议采用（三次）握手方式周期性的验证通信对方的身份，当认证服务器发出一个挑战报文时，则终端就计算该报文的（）并把结果返回服务器。A.密码B.补码C.CHAP值D.HASH值

83、浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是()。A.21B.25C.80D.大于1024的高端

84、利用M/M/1排队论理论对分组交换和报文交换的平均延迟时间进行分析，其结果是（）。A.分组交换的平均延迟时间比报文交换的平均延时时间小B.分组交换的平均延迟时间比报文交换的平均延时时间大C.分组交换的平均延迟时间与报文交换的平均延时时间一样大D.要视网络的状态而定

85、廉价磁盘冗余阵列RAID利用冗余技术实现高可靠性，如果利用4个盘组成RAID3阵列，则磁盘利用率为（）。A.25％B.50％C.75％D.100％

86、关于ARP协议，描述正确的是（）。A.源主机广播一个包含MAC地址的报文，对应主机回送IP地址B.源主机广播一个包含IP地址的报文，对应主机回送MAC地址C.源主机发送一个包含MAC地址的报文，ARP服务器回送IP地址D.源主机发送一个包含IP地址的报文，ARP服务器回送MAC地址

87、多级中断系统中有多个不同优先级的中断源，优先极高的中断可以打断优先级低的中断服务程序，以程序嵌套方式进行工作。这种方式使用（14）保护断电和现场最有效。A.堆栈B.队列C.数组D.链表

88、以下关于多路复用技术的描述中，正确的是（请作答此空），在多路复用环境中，多路分配器的功能是（）。A.把多个低速信道组合成一个高速信道的技术B.把一个高速信道拆分为多个低速信道的技术C.在一条低速信道上尽可能地传输更多信息的技术D.将模拟通信和数字通信合二为一的技术

89、下列路由器协议中，（）用于AS之间的路由选择。A.RIPB.OSPFC.IS-ISD.BGP

90、某大学拟建设无线校园网，委托甲公司承建，甲公司的张工带队去进行需求调研，获得的主要信息有：校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。张工据此撰写了需求分析报告，提交了逻辑网络设计方案，其核心内容包括：①网络拓扑设计②无线网络设计③安全接入方案设计④地址分配方案设计⑤应用功能配置方案设计以下三个方案中符合学校要求，合理可行的是：无线网络选型的方案采用（）；室外供电的方案是（）；无线网络安全接入的方案是（请作答此空）。A.通过MAC地址认证B.通过IP地址认证C.通过用户名与密码认证D.通过用户的物理位置认证

91、下列关于消息认证的描述中，错误的是（）A.消息认证称为完整性校验B.用于识别信息源的真伪C.消息认证都是实时的D.消息认证可通过认证码实现

92、ICMP协议属于因特网中的（）协议。A.数据链路层B.网络层C.传输层D.会话层

93、某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：用户计算机数量40台，分布在二层楼内，最远距离约60米；一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（）。针对于局域网的选型，你的评价是（请作答此空）。针对服务器区的部署，你的评价是（）。A.选型恰当B.不恰当，WLAN成本太高C.不恰当，WLAN不能满足物理安全要求D.不恰当，WLAN不能满足覆盖范围的要求

94、以下给出的地址中，属于子网9/28的主机地址是（）。A.4B.6C.7D.1

95、三总线结构的计算机总线系统由（3）组成。A.CPU总线、内存总线和IO总线B.数据总线、地址总线和控制总线C.系统总线、内部总线和外部总线D.串行总线、并行总线和PCI总线

96、某工程师设计一个网络时，拟采用B类地址，共有80个子网，每个子网约有300台计算机，则子网掩码应设为（）。A.B.C.D.40

97、在报文摘要算法MD5中，首先要进行明文分组与填充，其中分组时明文报文摘要按照（）位分组。A.128B.256C.512D.1024

98、可用性是网络管理中的一项重要指标，假定一个双链路并联系统，每条链路可用性均为0.9；主机业务的峰值时段占整个工作时间的60%，一条链路只能处理总业务量的80%，需要两条链路同时工作方能处理全部请求，非峰值时段约占整个工作时间的40%，只需一条链路工作即可处理全部业务。整个系统的平均可用性为（）。A.0.8962B.0.8963C.0.9684D.0.9861

99、目前，通用的办法是采用基于PKI结构结合数字证书，通过数字签名保证身份的（）A.真实性、完整性B.保密性、完整性C.保密性、不可抵赖性D.真实性、不可抵赖性

100、以下关于逻辑网络的设计目标的说法不正确的是（）。A.网络设计必须具有较好的可扩充性B.需考虑逻辑网络的易用性C.需考虑逻辑网络的可管理性D.逻辑网络设计时必须考虑最安全的各种措施和设备

参考答案与解析

1、答案：C本题解析：排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址。

2、答案：B本题解析：这是一道基本原理题，考查的是分组交换的特点。目前的交换方式主要有报文交换，分组交换和电路交换。其中分组交换实际上就是数据包最大长度定长的报文交换，根据其具体的工作机制的不同，可以分为以下三种：数据报交换：类似于报文交换，只是数据包是定长的。虚电路交换：类似于电路交换，只不过链路是逻辑的、数据包是定长的。信元交换：数据包定长为53B，而且采用的是面向连接的虚电路方式。因此只有报文交换不是分组交换。

3、答案：D本题解析：双活数据中心两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。

4、答案：C本题解析：最大吞吐率:单位时间内流水线完成的任务数量。最大吞吐率Tpmax==1/max(..j..m,而其中,m是流水线的段数,是特定过程段执行时间。如果,-条流水线的段数越多,过程执行时间越长,那么,这条流水线的理论吞吐率就越小。加速比(S)定义:不使用流水线所用的时间与使用流水线所用的时间比即为加速比。通常加速比大于1就可以了。T=(10-1)*3△t+(2+1+3+1+2)st=36△t,指令条数=10.不使用流水线的时间t0=(2+1+3+1+2)4t*10=90△t。加速比=90△t/36△t=5/2实际吞吐率=10/36△t,这里有个坑,就是要求的是最大吞吐率。在最大的时间段是3△t。因此是1/3△t

5、答案：B本题解析：/etc/hostname包含系统的主机名，本地存放的一些IP和域名的对应关系。/etc/host.conf指定如何解析主机名，比如配置文件中“orderbind,hosts”可指定主机名查询顺序，这里规定先使用DNS来解析域名，然后再查询“/etc/hosts”文件(也可以相反)。/etc/resolv.conf配置DNS，包含了主机的域名搜索顺序和DNS服务器的地址。

6、答案：C本题解析：暂无解析

7、答案：C本题解析：曼彻斯特编码的效率是50%，4B/5B编码的效率是80%。

8、答案：B本题解析：TCP连接的关闭流程是，首先由发起方发送一个结束包（将FIN置为1，并提供序号）。

9、答案：A本题解析：BGP是边界网关协议，目前版本为BGP4，是一种增强的距离矢量路由协议。该协议运行在不同AS的路由器之间，用于选择AS之间花费最小的协议。BGP协议基于TCP协议，端口为179。使用面向连接的TCP可以进行身份认证，可靠地交换路由信息。BGP4+支持IPv6。BGP常见四种报文：OPEN报文、KEEPLIVE报文、UPDATE报文和NOTIFICATION报文。（1）OPEN报文：建立邻居关系。（2）KEEPLIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

10、答案：C本题解析：3DES中的K1=K3，加密过程是使用K1对M进行DES加密得到C1，然后使用K2对C1进行DES解密得到C2，最后使用K1对C2进行DES加密得到C3。

11、答案：B本题解析：Internet密钥交换协议（IKE，InternetKeyExchangeProtocol），IKE属于一种混合型协议，由Internet安全关联和密钥管理协议（ISAKMP，InternetSecurityAssociationandKeyManagementProtocol）和两种密钥交换协议OAKLEY与SKEME组成。即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式（手工密钥交换和自动IKE）。IPSec的加密和认证过程中所使用的密钥由IKE机制来生成和分发。

12、答案：D本题解析：暂无解析

13、答案：B本题解析：DDoS攻击的特点是收到大量源地址各异、用途不明的数据包，导致计算机耗尽TCP连接数或CPU有效时间或网络带宽等，导致不能响应正常的请求。ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，同时使得被攻击者将信息错误地发送到伪造的地址，造成网络中断或中间人攻击。攻击者只要持续不断地发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP地址-MAC地址对应关系，造成网络持续不能正常工作。

14、答案：C本题解析：三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。

15、答案：B本题解析：基础概念题。

16、答案：A本题解析：本题考查NAT的概念，静态NAT和动态NAT的应用原则。对外服务器作需要提供internet用户访问，所以应采用静态NAT（一对一）；个人电脑需访问internet，所以应采用动态NAT（多对多）或PAT（一对多）；内部服务器由于只供内部用户使用，所以不作NAT。

17、答案：D本题解析：虚拟局域网（VirtualLocalAreaNetwork，VLAN）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于3层交换机和路由器中，但主流应用还是在3层交换机中。VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

18、答案：D本题解析：暂无解析

19、答案：C本题解析：用例（usecase）用来描述系统对事件做出响应时所采取的行动。用例之间是具有相关性的。用例间的关系有：包含、扩展和泛化。（1）包含关系：抽取两个或多个用例共有的一组相同动作，作为一个独立的子用例，该子用例可为多个基用例共享或复用。包含关系用带箭头的虚线表示，并附上标记＜＜include>>。虚线箭头指向子用例。（2）扩展：当出现多个不同情况而导致的多种分支时，则可将用例分为一个基本用例和一个或多个扩展用例。扩展关系是对基用例的扩展，扩展用例不是必须执行，具备了一定触发条件才执行。扩展关系用带箭头的虚线表示，并附上标记＜＜extend>>。虚线箭头由子用例指向基用例。（3）泛化：泛化代表一般与特殊的关系，子用例继承了父用例所有的结构、行为和关系。泛化关系用空心三角形箭头的实线表示，箭头指向父用例。

20、答案：D本题解析：在IP报文传输过程中出现错误或对对方主机进行探测时发送ICMP报文。ICMP报文报告的差错有多种，其中源站收到“在数据包组装期间生存时间为0”的ICMP报文时，说明IP数据报分片丢失。IP报文在经历MTU较小的网络时，会进行分片和重装，在重装路由器上对同一分组的所有分片报文维持一个计时器，当计时器超时还有分片没到，重装路由器会丢弃收到的该分组的所有分片，并向源站发送“在数据包组装期间生存时间为0”的ICMP报文。

21、答案：B本题解析：由于以太网MTU的限制，需要对IP报文进行分块处理。每次可以传输的大小是1518-18=1500字节。因此，（1）总帧数=150000/（1518-18）=100帧。（2）发送一帧总时间=每帧传输时间+应答帧来回传播时间=（1518+64）×8/（10×）+2×2000/200=1285.6us

22、答案：C本题解析：OTDR(OpticalTimeDomainReflectometer)，光时域反射仪，是利用光线在光纤中传输时的瑞利散射和菲涅尔反射所产生的背向散射而制成的精密的光电一体化仪表，它被广泛应用于光缆线路的维护、施工之中，可进行光纤长度、光纤的传输衰减、接头衰减和故障定位等的测量。TDR(TimeDomainReflectometry)，时域反射仪，一种对反射波进行分析的遥控测量技术，在遥控位置掌握被测量物件的状况。在网络介质侧试中可用于测试电缆断点。BERT(BitErrorRatioTester)，误码率测试仪，用于测试网络传输中的误码率。Sniffer是一种网络数据嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。

23、答案：A本题解析：以太网交换机的交换方式有三种：直通式交换、存储转发式交换、无碎片转发交换。（1）直通式交换（Cut-through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。（2）存储转发式交换（Store-and-Forward）：将接收到的信息先缓存，检测正确性，确定正确后才开始转发。这种方式的中间节点需要存储数据，时延较大。（3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。有些交换机就只支持存储转发或直通转发，有些交换机支持多种模式。例如支持直通式交换和存储转发式交换的交换机，在每个交换端口设置一个错误值，超过时就自动调制模式，从直通转发切换到存储转发；低于某值时又恢复到直通转发。

24、答案：C本题解析：华为路由优先级：DIRECT0OSPF10IS-IS15STATIC60RIP100OSPFASE150

25、答案：B本题解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为“TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。

26、答案：D本题解析：计算IP地址中的主机地址即可。C选项是广播地址。广播地址不可以分配给主机使用。

27、答案：B本题解析：IPSAN区别于FCSAN以及IBSAN的主要技术是采用iSCSI实现异地间的数据交换，IBSAN的主要技术是采用InfiniBand。

28、答案：C本题解析：实际硬件环境中，磁盘可能损坏，服务器可能宕机，网络可能失效……为处理这些不可预期的硬件故障，保证数据的完整性和业务的可用性，需要通过全冗余设计等一系列软件层面的设计，来弥补硬件不可靠带来的数据可靠性和可用性问题。分布式存储采用了多副本冗余机制，基于策略配置，实现数据及其副本跨硬盘、跨存储节点、跨机架的存储，并通过强一致性复制技术确保各个数据副本的一致性，这样即便一个数据服务器甚至整个机架停机也完全不影响数据可靠性和可用性。

29、答案：D本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

30、答案：D本题解析：暂无解析

31、答案：A本题解析：在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示不确定地址，不能分配给任何结点，地址0:0:0:0:0:0:0:1表示回环地址，结点用这种地址向自身发送IPv6分组。

32、答案：A本题解析：防火墙与外网的连接丢包严重，网络延迟高，需要检查防火墙的状态，首先检查性能，即内存及CPU使用情况，判断异常设备:然后断开异常设备，若故障现象消失，则可以判断是设备遭受了攻击。当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。

33、答案：A本题解析：生产大型机床的车间一定布设了大电流的电力电缆，会产生很强的干扰信号，导致双绞线网络通信电缆上的信号受到严重干扰，网络不能正常工作。

34、答案：D本题解析：本题考查项目管理中活动历时估计方法的基本知识。在对项目中要完成的各项活动的历时进行估计且存在高度不确定因素时，可采用概率时间估计法，对活动确定三个估计时间，即：乐观时间to、悲观时间tp、最可能时间tm，采用三个时间估计时，是假定三个估计均服从概率分布，在这个假定的基础上，活动的期望工期可以用选项D公式表示。

35、答案：D本题解析：重要部门的安全设备应使用国产设备。

36、答案：D本题解析：本题主要考查电子邮件系统的组成和所使用的协议。电子邮件系统由用户代理MUA（MailUserAgent）以及邮件传输代理MTA（MailTransferAgent），MDA（MailDeliveryAgent）邮件投递代理组成，MUA指用于收发Mail的程序，MTA指将来自MUA的信件转发给指定用户的程序，MDA就是将MTA接收的信件依照信件的流向（送到哪里）将该信件放置到本机账户下的邮件文件中（收件箱），当用户从MUA中发送一份邮件时，该邮件会被发送送到MTA，而后在一系列MTA中转发，直到它到达最终发送目标为止。SMTP是SimpleMessageTransferProtocol（简单邮件传输协议）的缩写，默认端口是25。SMTP主要负责邮件的转发，以及接收其他邮件服务器发来的邮件。POP3是PostOfficeProtocol3（邮局协议3）的缩写，默认端口是110。邮件客户端使用POP3协议连接邮件服务器收邮件。

37、答案：C本题解析：信息帧（I帧）:用于传送有效信息或数据，通常简称I帧。监控帧（S帧）:用于差错控制和流量控制，通常简称S帧。S帧不带信息字段。无编号帧（U帧）:因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。SNRM/SABM/SARM是属于HDLC帧中的无编号帧。

38、答案：D本题解析：telnet是一种基于TCP/IP网络的应用协议。

39、答案：B本题解析：假设一个大小为1500的报文分为2个较小报文，实际数据部分为1480字节。其中一个报文大小为800字节，则该报文的数据部分=800-20=780字节，这里20字节是报文首部长度。另一个报文的数据部分=1480-780=700字节，加上至少20字节的首部，因此=700+20=720字节。

40、答案：C本题解析：隔离网闸的原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔开分时对网闸中的存储设备写和读，间接实现信息交换，内外网之间不能建立网络连接，以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。实时开关的原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。

41、答案：D本题解析：无感知认证是一种针对智能终端、在经过第一次认证后无需输入用户名和密码即可上线的认证过程，解决上网重复认证的问题。无感知认证常基于MAC地址认证。目前，常用的无线AP供电的方案是PoE方式供电。用无线AP支持的工作频段为2.4G和5G。

42、答案：B本题解析：100BASE-TX采用的是4B/5B编码方式，即把每4位数据用5位的编码组来表示，该编码方式的码元利用率=4/5*100%=80%。

43、答案：B本题解析：开放式最短路径优先（OpenShortestPathFirst，OSPF）是一个内部网关协议（InteriorGatewayProtocol，IGP），用于在单一自治系统（AutonomousSystem，AS）内决策路由。OSPF适合小型、中型、较大规模网络。OSPF采用Dijkstra的最短路径优先算法（ShortestPathFirs，SPF）计算最小生成树，确定最短路径。OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含Area0（标准区域），其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。标准区域作为区域间传输通信和分布路由信息的中心。区域间的通信先要被路由到标准区域，然后再路由到目的区域，最后被路由到目的区域中的主机。在划分了区域之后，OSPF网络中的非标准区域中的路由器对于到外部区域的路由，一定要通过ABR（区域边界路由器）来转发，或者说对于区域内的路由器来说，ABR是一个通往外部世界的必经之路。既然如此，对于区域内的路由器来说，就没有必要知道通往外部区域的详细路由了，只要由ABR向该区域发布一条默认路由来指导报文的发送路径即可。这样在区域内的路由器中就只需要为数不多的区域内路由和一条指向ABR的默认路由（Default-Route），使区域内的路由表简化。而且无论区域外的路由如何变化，都不会影响到区域内路由器这个简单的路由表。这就是OSPF路由协议中“StubArea”（末梢区域）的设计理念。

44、答案：D本题解析：802.1ad的QinQ实现的基本原理是在用户报文进入运营商网络之前封装上一个运营商网络的VLANTag，而把用户报文中的原有的VLANTag当做数据，使报文带着两层VLANTag穿越运营商网络。在运营商网络中，报文只根据外层VLANTag（即运营商网络的VLANTag）传播，当用户报文离开运营商网络时，剥去运营商网络的VLANTag，报文在用户网络中，根据私网VLANTag传播。

45、答案：C本题解析：各种通信边界，这些边界当前主要以三种形式存在：一种是局域网络中的通信边界，一种是广域网络中的通信边界，另一种是虚拟专用网络的通信边界。

46、答案：A本题解析：用户最关心的性能是实际获得的性能，而不是理论值。

47、答案：B本题解析：需求分析阶段不涉及通信规范；物理网络设计阶段不涉及IP地址方案；安装和维护阶段不涉及设备和部件清单的确定。

48、答案：B本题解析：答案：B。本题考查项目管理-招投标方面的基本知识。按招标文件要求提交具有授权、公司盖章的各种书面材料是投标的唯一合法材料，依靠熟人作证不能作为