2026年全国软件水平考试之中级网络工程师考试黑金提分题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、运营商指定本地路由器接口的地址是/29，路由器连接的默认网关的地址是，这样配置后发现路由器无法ping通任何远程设备，原因是（）。A.默认网关的地址不属于这个子网B.默认网关的地址是子网中的广播地址C.路由器接口地址是子网中的广播地址D.路由器接口地址是组播地址

2、下面的选项中显示系统硬件和软件版本信息的命令是（）。A.showconfigurationsB.showenvironmentC.showversionsD.showplatform

3、IEEE802.11a工作在全球通用的（）ISM频段，最高数据速率可达（）。A.1MbpsB.11MbpsC.54MbpsD.100Mbps

4、假设某单位有500台主机，则至少需要分配（请作答此空）个c类网络，若运营商给分配的超网号为，则子网掩码是（）A.2B.4C.6D.8

5、4级流水线，分别完成取指、指令译码并取数、运算、送结果四步操作．假设完成各步操作的时间依次为100ns，100ns，80ns，50ns。流水线的操作周期应设计为（）A.100nsB.80nsC.50nsD.330ns

6、下列关于软件知识产权，说法错误的是（）。A.著作权的取得无须经过别人确认B.著作权利中作者的署名权、修改权、保护作品完整权的保护期不受限制。C.未经软件著作权人的同意而发表其软件作品属于侵权D.未经软件著作权人的同意修改、翻译、注释其软件作品不属于侵权

7、IEEE802.11MAC子层定义的竞争性访问控制协议是（），之所以不采用与IEEE802.3相同协议的原因是（本题）。A.IEEE802.11协议的效率更高B.为了解决隐蔽终端问题C.IEEE802.3协议的开销更大D.为了引进多种非竞争业务

8、计算机机房的耐火等级应不低于（）级。A.1级B.2级C.3级D.4级

9、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

10、下面是DHCP协议工作的4种消息，正确的顺序应该是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

11、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（），在接收邮件服务器栏应该填写(本题).A.B.C.D.

12、结构化布线系统分为六个子系统，其中干线子系统的作用是（）。A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连A选项对应于建筑群子系统BC选项属于干扰项

13、在点对点网络上，运行OSPF协议的路由器每（）秒钟向它的各个接Hello分组，告知邻居它的存在A.10B.20C.30D.40

14、下面是路由表的4个表项，与地址2匹配的表项是（）。A.2/22B.4/22C.4/22D.4/22

15、在Linux中，连同源文件中的子目录一同拷贝的命令是（）。A.cp-fB.cp-rC.cp-xD.cp-z

16、以下协议中，能检测出接收到的数据有误，并且能通知对方重发的是（）。A.CAMA/CDB.IPC.TCPD.UDP

17、在冗余磁盘阵列中，以下不具有容错技术的是()A.RAID0B.RAID1C.RAID5D.RAID10

18、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（11）A.BPSKB.QPSKC.BFSKD.4B5B

19、一个中等规模的公司，3个不同品牌的路由器都配置RIPv1协议。ISP为公司分配的地址块为/24。公司希望通过VLSM技术把网络划分为3个子网，每个子网有40台主机，下面的配置方案中最优的是()A.转换路由协议为EIGRP，3个子网地址分别设置为2/27，4/27和2/27B.转换路由协议为RIPv2，3个子网地址分别设置为4/26，28/26和92/26C.转换路由协议为OSPF，3个子网地址分别设置为6/28，2/28和8/28D.转换路由协议为RIPv1，3个子网地址分别设置为2/26，4/26和2/26

20、LinuxDHCP服务器中DHCP配置文件的相关配置项，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默认租约时间的长度为（请作答此空）；DHCP配置的DNS域名服务器地址为（）。A.1小时B.2小时C.3小时D.4小时

21、内存单元按字节编址，地址0000A000H～0000BFFFH共有()个存储单元。A.8192KB.1024KC.13KD.8K

22、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits(本题)byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.capabilityB.capacityC.abilityD.power

23、E3载波的数据速率是（17）Mb/s。A.1.544B.2.048C.8.448D.34.368

24、访问控制列表配置中，操作符“gtport”表示控制的是（）。A.端口号小于此数字的服务B.端口号大于此数字的服务C.端口号等于此数字的服务D.端口号不等于此数字的服务

25、windows系统上，执行（）命令，可以得到如下信息。以太网适配器本地连接2:连接特定的DNS后缀.......:本地链接IPv6地址........:fe80::1d46:9045:d285:5de6%18IPv4地址............:00子网掩码............:默认网关.............:A.ifconfigB.ipconfigC.pathpingD.netstat

26、下面关于Linux目录的描述中，正确的是（）。A.Linux只有一个根目录，用"/root"表示B.Linux中有多个根目录，用"/"加相应目录名称表示C.Linux中只有一个根目录，用"/"表示D.Linux中有多个根目录，用相应目录名称表示

27、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.topologyB.requirementC.protocolD.capacity

28、在TCP协议中，用于进行流量控制的字段为（）。A.端口号B.序列号C.应答编号D.窗口

29、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

30、在配置IIS时，IIS的发布目录()。A.只能够配置在本地磁盘B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

31、以下关于网络存储描述正确的是A.SAN系统是将存储设备连接到现有的网络上B.SAN系统是存储设备连接到现有的网络上C.SAN系统使用专用网络，其扩展能力有限D.SAN系统使用专用网络，其扩展能力很强

32、以太网采用的CSMA/CD协议，当冲突发生时要通过二进制指数后退算法计算后退时延，关于这个算法，以下论述中错误的是（）A.冲突次数越多，后退的时间越短B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后，放弃发送

33、在软件设计阶段，划分模块的原则是，一个模块的（）。A.作用范围应该在其控制范围之内B.控制范围应该在作用范围之内C.作用范围与控制范围互不包含D.作用范围与控制范围不受任何限制

34、以下关于网络工程需求分析的叙述中,错误的是（）A.任何网络都不可能是一个能够满足各项功能需求的“万能网”B.需求分析要充分考虑用户的业务需求C.需求的定义越明确和详细，网络建成后用户的满意度越高D.网络需求分析时可以先不考虑成本因素

35、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

36、在＜Switch>模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

37、要添加一条到达目标/16的持久路由，下一跃点地址为，则在DOS窗口中键入命令A.route-saddmaskB.route-paddmaskC.route-paddmaskD.route-saddmask

38、OSPF默认的Hello报文发送间隔时间是10秒，Hello包的组播地址是（）A.B.C.D.

39、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）A.存储转发式交换机采用软件实现交换B.直通式空机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

40、SNMP协议实体发送请求和应等报文的数认端口号是()采用UDP提供数据报服务A.160B.161C.162D.163

41、下面的安全协议中，（）是替代SSL协议的一种安全协议。A.PGPB.TLSC.IPSecD.SET

42、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork()—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller(本题)areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.usersB.campusesC.companiesD.networks

43、生成树协议中，阻塞状态到侦听状态需要（1）秒，侦听状态到学习状态需要（2）秒。A.10B.15C.20D.30

44、在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的是（）A.ARPB.IpsecC.MPLSD.SHA-1

45、下面列出的4种快速以太网物理层标准中，采用4B5B编码技术的是（）。A.100BASE-FXB.100BASE-T4C.100BASE-TXD.100BASE-T2

46、VLAN中继协议（VTP）用于在大型交换网络中简化VLAN的管理。按照VTP协议，交换机的运行模式分为3种：服务器、客户机和透明模式。下面关于VTP协议的描述中，错误的是（）。A.交换机在服务器模式下能创建、添加、删除和修改VLAN配置B.一个管理域中只能有一个服务器C.在透明模式下可以进行VLAN配置，但不能向其他交换机传播配置信息D.交换机在客户机模式下不允许创建、修改或删除VLAN

47、以下关于DHCP服务的说法中不正确的是（）。A.在一个子网内可以设置多台DHCP服务器B.在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址C.使用DHCP服务，无法保证某台计算机使用固定IP地址D.客户端在配置时不需要指明DHCP服务器IP地址

48、下面可用于消息认证的算法是（44）。A.DESB.PGPC.MD5D.KMI

49、在SwitchA上PingSwitchB的地址192.168.1，100不通。通过步骤①到④解决了该故障，该故障产生的原因是（）。①使用displayportvlan命令查看SwitchA和SwitchB接口配置②使用displayipinterfacebrief命令查看SwitchA和SwitchB接口配置③使用portlink-typetrunk命令修改SwitchB配置④使用ping00检查，故障排除A.switchB接口VLAN不正确B.SwìtchB的接口状态为DOWNC.SwìtchB链路类型配置错误D.SwitchB对接收到的ICMP报文丢弃

50、TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4轮均成功收到应答，此时拥塞窗口为（）。A.5B.6C.7D.8

51、配置FTP服务器的属性窗口如下图15-25所示，默认情况下"本地路径"文本框中的值为（）。A.c:\inetpub\wwwrootB.c:\inetpub\ftprootC.c:\wmpubi\wwwrootD.c:\wmpubi\ftproot

52、（）是工作在客户/服务器（C/S）模式下且基于TCP协议。A.DHCPB.HTTPC.SNMPD.DNS

53、建立TCP连接时，被动打开一端在收到对端SYN前所处的状态为（）。A.LISTENB.CLOSEDC.SYNRESECEIVD.LASTACKestablished表示状态已经成功建立

54、采用CSMA/CD协议的基带总线，段长为1000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.50B.100C.150D.200

55、下面的地址中，可以分配给某台主机接口的地址是（）。A.3B.27/30C.55/18D.8/27

56、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信A.中继端口B.动态端口C.接入端口D.静态端口

57、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（10）能核准注册。A.甲厂B.由甲、乙厂抽签确定的厂C.乙厂D.甲、乙两厂

58、三层网络设计方案中，()是汇聚层的功能，核心层设备的选型策略不包括(请作答此空)。A.选取具备高速的数据转发能力的设备B.要充分考虑设备的冗余，以提高可靠性C.支持多级别管理的D.考虑设备是否能解决用户接入以及计费管理

59、RIPv2与RIPv1相比，它改进了什么？（）。A.RIPv2的最大跳数扩大了，可以适应规模更大的网络B.RlPv2变成无类别的协议，必须配置子网掩码C.RlPv2用跳数和带宽作为度量值，可以有更多的选择D.RIPv2可以周期性地发送路由更新，收敛速度比原来的RIP快

60、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（请作答此空）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.dealingwithB.routingC.sendingD.receiving

61、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（本题）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.packetsB.cellsC.messageD.files

62、查看VLAN配置信息的命令是（）。A.displaycurrent-configurationB.displayvlanbriefC.system-viewD.vlanvlan-id

63、下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（）①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出④在接口上配置stptc-protection解决MAC地址漂移A.①②③④B.②③④C.②③D.①②③

64、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（在此空作答），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（）。A.路由器R0B.路由器R1C.路由器R2D.计算机PC1

65、某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（）。A.R+2R/3B.R+R^2/3C.R+(1-(1-R)^2)D.R(1-(1-R)^2)

66、用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

67、设计一个网络时，分配给其中一台主机的IP地址为1916120，子网掩码为252525240。则该主机的主机号是()A.B.5C.20D.40

68、TCP报文中，序列号字段长度均为（）位。A.4B.8C.32D.16

69、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（请作答此空），发生故障的接口是（）A.R1B.R2C.R3D.R4

70、无线局域网通常采用的加密方式是WPA2，其安全加密算法是（）A.AES和TKIPB.DES和TKIPC.AES和RSAD.DES和RSA

71、在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为()。A.／etc／sbin／dhcpd.confB.／etc／dhcpd.confC.／var／state／dhcpd.configD.／usr／sbin／dhcpd.config

72、以下关于直通交换的叙述中，正确的是（）。A.比存储转发交换速率要慢B.存在坏帧传播的风险C.接收到帧后简单存储，进行CRC校验后快速转发D.采用软件方式查找站点转发

73、在冗余磁盘阵列中，以下不具有容错技术的是A.RAID0B.RAID1C.RAID3D.RAID5

74、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是00，出现该现象可能的原因是（）。A.该网段存在多台DHCP服务器B.DHCP服务器为客户端分配了该地址C.DHCP服务器停止工作D.客户端TCP/IP协议配置错误

75、以下IP地址中，属于网络24/28的主机IP是（）。A.24B.38C.39D.40

76、在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTPrimaryDnsSuffix..........:NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled..........:NoDNSSuffixSearchList........:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled...............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40b1:7a3a:6cd2:1193%12（Peferred）IPv4Address...........:2（Preferred）SubnetMask..............:LeaseObtained............:2017-7-1520:01:59LeaseExpires.............:2017-7-1620:01:59DefaultGateway..........:DHCPServer..........:DHCPv6IAID..............:222857938DHCPv6ClientDUID.........:00-01-00-01-1F-88-22-5F-74-D0-2B-7B-88-29DNSServers..............:NetBIOSoverTcpip..........:EnabledA.IP地址2是该PC机未续约过的IP地址B.该PC的IP地址租期为12个小时C.该PC与DHCP服务器位于同一个网段D.进行DNS查询时首先查询服务器

77、DNS反向查询功能的作用是（本题），资源记录MX的作用是（），DNS资源记录（）定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器

78、以太网采用物理地址的目的是__（）__。A.唯一地标识第二层设备B.使得不同网络中的设备可以互相通信C.用于区分第二层的帧和第三层的分组D.物理地址比网络地址的优先级高

79、下面的应用层协议中通过UDP传送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

80、（）是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序A.计算机病毒B.蠕虫C.特洛伊木马D.僵尸网络二、多选题

81、无线局域网的新标准IEEE802.lln提供的最高数据速率可达到（）Mb/S。A.54B.100C.200D.300

82、某用户得到的网络地址范围为～，这个地址块可以用/21表示，其中可以分配（）个可用主机地址。A.2048B.2046C.2000D.2056

83、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。A.网桥B.集线器C.路由器D.交换机

84、在Windows用户管理中，使用组策略A-G-DL-P，其中P表示（）A.用户帐号B.资源访问权限C.域本地组D.通用组

85、以下地址中用于组播的是（）。A.B.C.D.

86、在Windows中，ping命令的-rx选项表示（）。A.记录中间跃点的路由B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

87、在SNMP协议中，被管对象有差错报告，需要采用(请作答此空)命令进行操作A.getB.getnextC.setD.trap

88、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（）在关键路径上，活动FG的松弛时间为（请作答此空）。A.19B.20C.21D.24

89、中断服务时间是指（）A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到中断处理结束所用的时间C.从发出中断请求到进入中断处理所用的时间D.从中断处理结束到再次中断请求的时间

90、某公司的网络地址为，要划分成5个子网，每个子网最少20台主机，则可用的子网掩码是（）。A.92B.40C.24D.48

91、网络管理员调试网络，使用（）命令来持续查看网络连通性。A.ping目标地址-gB.ping目标地址-tC.ping目标地址-rD.ping目标地址-a

92、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（请作答此空）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.firewallB.proxyC.gatewayD.host

93、IPv4首部中填充字段的作用是（）。A.维持最小帧长B.保持IP报文的长度为字节的倍数C.确保首部为32比特的倍数D.受MTU的限制

94、由于网络故障，工程师在查看某台主机的本地IP地址对应MAC地址解析表时，发现表中的网关的MAC地址并不是该网关真实MAC地址，说明网络出现了()。A.DDoS攻击B.UDP防洪攻击C.SQL注入攻击D.ARP欺骗攻击

95、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(本题),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.trafficB.dateC.burstyD.flow

96、在HDLC协议帧中，用于进行流量和差错控制的帧类型是（请回答此题），设置数据传输方式的命令和响应帧属于（）。A.I帧B.S帧C.U帧D.N帧

97、在SwitchA上PingSwitchB的地址192.168.1，100不通。通过步骤①到④解决了该故障，该故障产生的原因是（）。①使用displayportvlan命令查看SwitchA和SwitchB接口配置②使用displayipinterfacebrief命令查看SwitchA和SwitchB接口配置③使用portlink-typetrunk命令修改SwitchB配置④使用ping00检查，故障排除A.switchB接口VLAN不正确B.SwìtchB的接口状态为DOWNC.SwìtchB链路类型配置错误D.SwitchB对接收到的ICMP报文丢弃

98、100BASE-T4采用的编码技术为（），利用传输介质进行数据传输。A.4B5B.8B6TC.8B10BD.MTL-3

99、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入（）状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=（）。此时目标主机进入（）状态，源主机进入（）状态。而TCP释放连接可以分为（）次断开A.一B.二C.三D.四

100、上一题65、【单项选择题】A.AB.BC.CD.D

参考答案与解析

1、答案：B本题解析：暂无解析

2、答案：C本题解析：暂无解析

3、答案：C本题解析：

4、答案：A本题解析：标准的IP地址计算题。500台主机，至少需要512个地址。也就是2^9,因此在第3字节需要1个bit即可。对应的第三字节的子网规模就是2，因此非零非255的值=256-2=254.选D。

5、答案：A本题解析：流水线周期值等于最慢的那个指令周期，即流水线的时钟周期为100ns。

6、答案：D本题解析：未经软件著作权人的同意修改、翻译、注释其软件作品。这种行为侵犯了著作权人的使用权中的修改权、翻译权与注释权。对不同版本的计算机软件，新版本往往是旧版本的提高和改善。这种提高和改善应认定为是对原软件作品的修改和演绎。这种行为应征求原版本著作权人的同意，否则构成侵权。如果征得软件作品著作人的同意，因修改和改善新增加的部分，创作者应享有著作权。对是职务作品的计算机软件，参与开发的人员离开原单位后，如其对原单位享有著作权的软件进行修改、提高，应经过原单位许可，否则构成侵权。软件程序员接受第一个单位委托开发完成一个软件，又接受第二个单位委托开发功能类似的软件，仅将受第一个单位委托开发的软件略作改动即算完成提交给第二个单位，这种行为也构成侵权。答案：D

7、答案：B本题解析：csma/ca的基本概念，参见《网络工程师的5天修炼》P107页

8、答案：B本题解析：计算机机房的耐火等级应不低于2级。

9、答案：C本题解析：vlanid一共12bit，可以对应4096个，编号从0-4095，但是两端的编号留作特殊用途。因此一共4094个。

10、答案：B本题解析：

11、答案：A本题解析：POP的全称是PostOfficeProtocol，即邮局协议，用于电子邮件的接收，它使用TCP的110端口。现在常用的是第三版，所以简称为POP3。而POP服务器则是遵循POP协议的接收邮件服务器来接收电子邮件,而POP3服务器则是遵循POP3协议的接收邮件服务器来接收电子邮件。SMTP（SimpleMailTransferProtocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

12、答案：D本题解析：干线子系统：就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。

13、答案：A本题解析：（1）Hello。Hello用于发现邻居，保证邻居之间keepalive，能在NBMA网络上选举指定路由器（DR）、备份指定路由器（BDR）。默认Hello报文的发送间隔时间是10秒，默认无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

14、答案：D本题解析：下面是路由表的4个表项，与地址2匹配的表项是具有最大相同位数的选项。

15、答案：B本题解析：cp命令主要参数：cp-r是指连同源文件中的子目录一同拷贝，在复制多级目录时特别有用。cp-f命令相当于强制复制。

16、答案：C本题解析：在TCP/IP模型中，各个层次的协议都有自己的检错算法，但是在所有层次中，只有TCP协议是一个面向连接的可靠协议，其他协议都是无连接的，虽然可以检测出错误，但是为了协议的简单高效，通常都不会通知对方重发。只有TCP协议会对每个字节编址，并且发送确认来表明数据是否可靠接收，若检测到有错误的报文段，TCP只会确认发生错误之前的TCP报文段，因此发送方会超时重发有错的报文段。答案：C

17、答案：A本题解析：RAID0是没有容错能力的方式，因此磁盘利用率最高。

18、答案：B本题解析：比特率=log2（n）*波特率。代入即可知道N=4，对应的就是QPsk。

19、答案：B本题解析：暂无解析

20、答案：B本题解析：subnetnetmask{range000;default-lease-time7200;//指定默认租约时间的长度，单位是秒，这里租约时间为2小时，共7200秒max-lease-time14400;optionsubnet-mask;//设置子网掩码optionrouters;//设置默认网关地址optiondomain-name"";optionbroadcast-address55;//配置广播地址optiondomain-name-servers0,;//配置DNS域名服务器地址}

21、答案：D本题解析：根据快速计算公式，BfffH-A000H=1，化为十进制数字还是1.代入公式（1+1）*fffh=2*4K=8K。

22、答案：B本题解析：暂无解析

23、答案：D本题解析：

24、答案：B本题解析：GT是great大于的意思eqEqualtogivenportnumbergtGreaterthangivenportnumberltLessthangivenportnumberrangeBetweentwoportnumbers

25、答案：B本题解析：基本命令，ipconfig就是查看本机ip配置的。

26、答案：C本题解析：Linux文件系统只有一个根目录，使用“/”表示。

27、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

28、答案：D本题解析：TCP协议使用可变大小的滑动窗口协议实现流量控制。

29、答案：B本题解析：向web服务器发送请求，目标端口是80或者服务器制定的其他端口，源端口通常是一个临时端口，范围是1024以上的端口。这个源端口一般不可能是1024以内的端口。

30、答案：D本题解析：可以指定远程路径。

31、答案：D本题解析：存储区域网络（StorageAreaNetwork，SAN）采用网状通道（FibreChannel，简称FC，区别与FiberChannel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。

32、答案：A本题解析：CSMA/CD的基本原理为一边发送，一边监听，一旦冲突立即后退停止，因此冲突月多，后退的时间越长，当通信负载越大，冲突更容易发生，因此后退的次数与时延平均值与负载相关，当重传16次不成功,就丢弃该帧,传输失败。

33、答案：A本题解析：结构化程序设计是以模块功能和详细处理过程设计为主的一种传统的程序设计思想，通常采用自顶向下、逐步求精的方式进行。在结构化程序设计中，任何程序都可以由顺序、选择、循环三种基本结构构成。结构化程序往往采用模块化设计的思想来实现，其基本思路是：任何复杂问题都是由若干相对简单的问题构成的。从这个角度来看，模块化是把程序要解决的总目标分解为若干个相对简单的小目标来处理，甚至可以再进一步分解为具体的任务项来实现。每一个小目标就称为一个模块。由于模块相互独立，因此在模块化的程序设计中，应尽量做到模块之间的高内聚低耦合。也就是说，功能的实现尽可能在模块内部完成，以降低模块之间的联系，减少彼此之间的相互影响。

34、答案：D本题解析：需求分析的几点注意事项：任何网络都不可能是一张能够满足各项功能需求的万能网；采用合适的而不是最先进的网络设备，获得合适的而不是最高的网络性能；网络需求分析不能脱离用户、应用系统等现实因素；考虑网络的扩展性，极大地保护投资。

35、答案：C本题解析：特殊的组播地址，代表所有主机地址。

36、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

37、答案：C本题解析：操作网络路由表。ROUTE[-f][-p][-4|-6]command[destination][MASKnetmask][gateway][METRICmetric][IFinterface]-f清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p与ADD命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽所有其他命令，这始终会影响相应的永久路由。Windows95不支持此选项。-4强制使用IPv4。-6强制使用IPmand其中之一:PRINT打印路由ADD添加路由DELETE删除路由CHANGE修改现有路由destination指定主机。MASK指定下一个参数为“网络掩码”值。netmask指定此路由项的子网掩码值。如果未指定，其默认设置为55。gateway指定网关。interface指定路由的接口号码。METRIC指定跃点数，例如目标的成本。用于目标的所有符号名都可以在网络数据库文件NETWORKS中进行查找。用于网关的符号名称都可以在主机名称数据库文件HOSTS中进行查找。如果命令为PRINT或DELETE。目标或网关可以为通配符，(通配符指定为星号“*”)，否则可能会忽网关参数。如果Dest包含一个*或?，则会将其视为Shell模式，并且只打印匹配目标路由。“*”匹配任意字符串，而“?”匹配任意一个字符。示例:157.*.1、157.*、127.*、*224*。只有在PRINT命令中才允许模式匹配。诊断信息注释:效的MASK产生错误，即当(DEST&MASK)!=DEST时。示例:>routeADDMASKIF1路由添加失败:指定的掩码参数效。(Destination&Mask)!=Destination。示例:>routePRINT>routePRINT-4>routePRINT-6>routePRINT157*....只打印那些匹配157*的项>routeADDMASKMETRIC3IF2destination^^mask^gatewaymetric^^Interface^如果未给出IF，它将尝试查找给定网关的最佳接口。>routeADD3ffe::/323ffe::1>routeCHANGEMASKMETRIC2IF2CHANGE只用于修改网关和/或跃点数。>routeDELETE>routeDELETE3ffe::/32

38、答案：C本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

39、答案：B本题解析：1）直通式交换（Cut-Through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。2）存储转发式交换（Store-and-Forward）：先将接收到的信息缓存，检测正确性，确定正确后才开始转发。这种方式的中间结点需要存储数据，时延较大。3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。

40、答案：B本题解析：暂无解析

41、答案：B本题解析：传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。HTTPS协议中的S指的就是SSL，HTTPS的默认端口号为443

42、答案：C本题解析：暂无解析

43、答案：C本题解析：启动了STP的交换机的接口状态和作用如表2所示。表2接口状态和作用其中，阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。

44、答案：C本题解析：多协议标记交换（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的一种交换方式。MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换。该技术实现的核心就是把IP数据报封装在MPLS数据包中。MPLS将IP地址映射为简单、固定长度的标签，这和IP中的包转发、包交换不同。

45、答案：A本题解析：本题考查以太网中的编码技术。100BASE-FX采用编码技术为4B5BNRZI，100BASE-T4采用编码技术为8B6T，100BASE-TX采用编码技术为MLT-3。

46、答案：B本题解析：VTP分为三种模式，即Server（服务器）模式、Client（客户端）模式、Transparent（透明）模式。VTPServer模式可以生成VTP消息（包含VLANID、VLAN名称）；学习和转发相同域名的VTP消息；可以创建、删除、更改VLAN。交换机默认工作模式就是服务器模式。局域网中核心交换机往往被设置为Server模式。一个管理域中可以有多个服务器。VTPClient模式请求VTP消息，学习和转发相同域名的VTP消息；不可以创建、删除、更改VLAN。VTPTransparent交换机不加入到VTP。不产生VTP消息；不学习VTP消息；可以转发VTP消息；可以添加、删除和更改VLAN，但只在本地有效。

47、答案：C本题解析：通过采用DHCP协议，DHCP服务器为DHCP客户端进行动态IP地址分配。同时DHCP客户端在配置时不必指明DHCP服务器的IP地址就能获得DHCP服务。当同一子网内有多台DHCP服务器时，在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址。而在DHCP服务器配置的时候，可以让某台主机使用固定的IP地址。

48、答案：C本题解析：暂无解析

49、答案：C本题解析：用了portlink-typetrunk修改交换机B的配置，说明两边链路封装不一致。

50、答案：B本题解析：慢开始算法：当主机开始发送数据时，如果立即把大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，慢开始的方法是先探测一下，即由小到大逐渐增大发送窗口。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值（最大报文段长度MSS选项是TCP协议定义的一个选项，MSS选项用于在TCP连接建立时，收发双方协商通信时每一个报文段所能承载的最大数据长度）。而在每收到一个对新的报文段的确认后，逐步去增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速率更加合理。每经过一个传输轮次，拥塞窗口cwnd就加倍。一个传输轮次所经历的时间其实就是往返时间RTT。不过“传输轮次”更加强调：把拥塞窗口cwnd所允许发送的报文段都连续发送出去，并收到了对已发送的最后一个字节的确认。为了防止拥塞窗口cwnd增长过大引起网络拥塞，还需要设置一个慢开始门限ssthresh状态变量。慢开始门限ssthresh的用法如下：当cwnd＜ssthresh时，使用上述的慢开始算法。当cwnd>ssthresh时，停止使用慢开始算法而改用拥塞避免算法。当cwnd=ssthresh时，既可使用慢开始算法，也可使用拥塞控制避免算法。现在在窗口是8的时候出现拥塞，那么新的门阀值变成8的一半为4，窗口从1开始、经过1-2-4，改采用拥塞避免算法加法增大到5，收到第四个应答时，此时拥塞窗口值为6。

51、答案：B本题解析：配置FTP服务器的属性中，默认情况下"本地路径"文本框中的值为c:\inetpub\ftproot。

52、答案：B本题解析：HTTP是互联网上应用最为广泛的一种网络协议，该协议由万维网协会（WorldWideWebConsortium，W3C）和Internet工作小组（InternetEngineeringTaskForce，IETF）共同提出。该协议使用TCP的80号端口提供服务。HTTP是工作在客户/服务器（C/S）模式下、基于TCP的协议。客户端是终端用户，服务器端是网站服务器。客户端通过使用Web浏览器、网络爬虫或其他的工具，发起一个到服务器上指定端口（默认端口为80）的HTTP请求。一旦收到请求，服务器向客户端发回响应消息，消息的内容可能是请求的文件、错误消息或其他一些信息。

53、答案：A本题解析：listen表示侦听syn-send表示发送synsyn-rcvd表示接收syn掌握基本的网络英语词汇对于做题也有帮助

54、答案：B本题解析：冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*（1000/200m/us）可得最短帧长为100bit。

55、答案：D本题解析：有效的主机地址为主机位非全0或非全1即可。

56、答案：A本题解析：暂无解析

57、答案：B本题解析：

58、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。在设计核心层设备的功能时应避免使用数据包过滤、策路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户IP地址、MAC地址、访问日志等)，作为计费和排错的依据

59、答案：B本题解析：ripv2是ripv1的改进版，基本的协议和工作原理，参数没有变化（如最大跳数，周期性更新），主要是增加了触发更新，支持无类网络。B选项的后半部分也是准确的，因为ripv2在配置中不需要子网掩码，但是在路由更新中是有子网掩码的。综合起来，选B'更合适。

60、答案：B本题解析：暂无解析

61、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

62、答案：A本题解析：但是在几个版本的模拟器上看华为交换机都没有displayvlanbrief指令，可能是老的版本有这个指令。因为华为交换机版本较多，命令参数形式变化较大，请注意。题目本身也不严谨，但是A选项是一定可以看到vlan配置信息的。

63、答案：D本题解析：在华为交换机上的典型解决漂移的方法是：①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出

64、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

65、答案：D本题解析：并行的可靠度=1-(1-R)(1-R)=1-（1