2026年全国软件水平考试之中级网络工程师考试知识整合题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在机器指令的地址字段中，直接指出操作数本身的寻址方式是称为（）A.隐含地址B.寄存器地址C.立即寻址D.直接寻址

2、SNMP协议实体发送应答报文的默认端口号是（）。A.160B.161C.162D.163

3、关于Windows操作系统中DHCP服务器的租约，下列说法错误的是()。A.默认租约期是8天B.客户机一直使用DHCP服务器分配给它的IP地址，直至整个租约期结束才开始联系更新租约。C.当租约期过了一半时，客户机与提供IP地址的DHCP服务器联系更新租约。D.在当前租约期过去87.5％时，如果客户机与提供IP地址的DHCP服务器联系不成功，则重新开始IP租用过程。

4、通过代理服务器(ProxyServer)访问Internet的主要功能不包括()。A.突破对某些网站的访问限制B.提高访问某些网站的速度C.避免来自Internet上病毒的入侵D.隐藏本地主机的IP地址

5、网络管理员欲将LINUX系统中的web服务器端口修改为8080，则管理员可以通过修改（）文件实现。A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/conf/index.conf

6、Ping命令用的是ICMP的（）报文。A.目的不可达B.源点抑制C.时间超时D.回送请求和应答

7、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）。A.使用广播方式来传播路由更新报B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D.使用经过散列的口令来限制路由信息的传播

8、Linux操作性系统中如果用户test要执行一个系统的脚本文件，则其至少应该具备（）A.读、写、执行B.执行C.只读D.读、执行

9、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

10、下列路由协议中，用于AS之间路由选择的是（）。A.RIPB.OSPFC.IS-ISD.BGP

11、在SNMP协议中，属于从代理到管理站的SNMP报文的命令为（）。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.trap

12、在Windows'Server2003中，（46）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

13、下图所示的调制方式是（）。A.FSKB.2DPSKC.ASKD.QAM

14、RIP是一种基于()算法的路由协议，当一个通路上的跳数超过(请作答此空)时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.7B.15C.31D.255

15、UDP协议在IP层之上提供了（）能力。A.连接管理B.差错校验和重传C.流量控制D.端口寻址

16、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，正确的是（）。A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.不支持可变长子网掩码和无类别域间路由D.不使用经过散列的口令字来限制路由信息的传播

17、关于华为交换机设置密码，正确的说法是（）。①华为交换机的缺省用户名是admin，无密码②通过BootROM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码。A.①②③④B.②③④C.②③D.①③④

18、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（5）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（）A.侵犯了著作权B.不构成侵权行为C.侵犯了专利权D.属于不正当竞争

19、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

20、下面4个主机地址中属于网络/21的地址是（53）。A.B.C.D.

21、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

22、在Linux中，（41）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

23、连接双绞线以太网的接口是（）A.AUI接口B.RJ-45接口C.Console接口D.Serial接口

24、100BASE-T4采用的编码技术为（请作答此空），利用（）传输介质进行数据传输。A.4B5B.8B6TC.8B10BD.MTL-3

25、在Windows中，ping命令的-n选项表示A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

26、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（请作答此空）服务器中添加地址记录。其配置信息如下，请补充完整。A.SNMPB.DNSC.SMTPD.FTP

27、Windows7环境下,在命令行状态下执行(45)命令,可得到下图所示的输出结果,输出结果中的(本题)项,说明SNMP服务已经启动,对应端口已经开启。A.UDP:161B.UDP:500C.TCP:135D.TCP:445

28、VLAN之间的通信通过（）实现。A.二层交换机B.网桥C.路由器D.中继器

29、RIP路由中，如果路由器（）秒没有回应，则标志路由不可达，如果（请作答此空）秒内没有回应，则删除路由表信息。A.30B.90C.180D.240

30、DNS通知是一种推进机制，其作用是使得（）A.辅助域名服务器及时更新信息B.授权域名服务器向管区内发送公告C.本地域名服务器发送域名解析申请D.递归查询迅速返回结果

31、下列关于Microsoft管理控制台（MMC）的说法中，错误的是（）。A.MMC集成了用来管理网络、计算机、服务及其它系统组件的管理工具B.MMC创建、保存并打开管理工具单元C.MMC可以运行在Windows2008操作系统上D.MMC是用来管理硬件、软件和Windows系统的网络组件

32、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（请回答此题），而如果使用QPSK调制技术，那么该信道的数据速率将变为（）。A.300b/sB.600b/sC.900b/sD.1200b/s

33、在WindowsServer2008中，以下（）组用户拥有最高的权限。A.InteractiveB.NetworkC.EveryoneD.System

34、下面列出的4种快速以太网物理层标准中，采用4B5B编码技术的是（）。A.100BASE-FXB.100BASE-T4C.100BASE-TXD.100BASE-T2

35、OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。A.主干区域B.标准区域C.存根区域D.不完全存根区域

36、以太网的最小帧长为（）字节，这个帧长是指（本题）的长度。A.源地址到校验和B.目的地址到校验和C.前导字段到校验和D.数据字段

37、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（请作答此空）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.dealingwithB.routingC.sendingD.receiving

38、下列对子网系统的防火墙的描述错误的是()。A.控制对系统的访问B.集中的安全管理C.增强的保密性D.防止目和外部的威胁

39、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（），发生故障的接口是（请作答此空）A.R2GE0/0/1B.R2GE0/0/2C.R4GE0/0/1D.R4GE0/0/2

40、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A.见图AB.见图BC.见图CD.见图D

41、以下关于三重DES加密的叙述中，正确的是（）A.三重DES加密使用一个密钥进行三次加密B.三重DES加密使用两个密钥进行三次加密C.三重DES加密使用三个密钥进行三次加密D.三重DES加密的密钥长度是DES密钥长度的3倍

42、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（）进行身份验证，使用（）（128位密钥）进行数据加密，使用（本题）进行数据完整性验证。A.HASHB.MD5C.三重DESD.SHA-1

43、某校园网的地址是/19，要把该网络分成30个子网，则子网掩码应该是（）。A.B.C.D.

44、RARP协议的作用是（）。A.根据MAC查IPB.根据IP查MAC.根据域名查IPD.查找域内授权域名服务器

45、接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），活动BD和HK最早可以从第（）天开始。(活动AB、AE和AC最早从第1天开始)A.3和10B.4和11C.3和9D.4和10

46、关于网络安全，以下说法不正确的是（）。A.入侵检测包括两个步骤：信息收集和数据分析B.木马是一种蠕虫病毒C.使用防火墙不能有效地防御病毒D.拒绝服务是利用大量合法的请求占用大量网络资源

47、为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中主干区域的作用是连接各个区域的传输网络，（）不接受本地自治系统之外的路由信息。A.独立区域B.标准区域C.主干区域D.存根区域

48、确定软件的模块划分及模块之间的调用关系是（）阶段的任务。A.需求分析B.概要设计C.详细设计D.编码

49、IEEEE802.11i标准制定的无线网络加密协议是-一个基于（）算法的加密方案。A.RSAB.DESC.TKIPD.AES

50、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.pathB.routC.circuitD.way

51、以太网的最小帧长为（）字节，这个帧长是指（）的长度。A.40B.64C.128D.144

52、以下关于在IPv6中任意播地址的叙述中，错误的是（）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

53、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（请作答此空）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

54、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（），下列关于进程xinetd的说法中正确的是（请作答此空）。A.xinetd是网络服务的守护进程B.xinetd是定时服务的守护进程C.xinetd进程负责配置网络接口D.xinetd进程进程负责启动网卡

55、IP地址块92/26包含了（）个主机地址，不属于这个网络的地址是（）。A.15；02B.32；53C.62；91D.64；95

56、以下关于以太网交换机地址学习机制的说法中，错误的是（）。A.交换机的初始MAC地址表为空B.交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C.交换机通过读取输入帧中的源地址添加相应的MAC地址表项D.交换机的MAC地址表项是动态变化的

57、在X.509标准的数字证书中，要辨别该证书的真伪，可以使用（）进行验证。A.用户的公钥B.CA的公钥C.用户的私钥D.CA的私钥

58、下列关于进程xinetd的说法中正确的是（）A.xinetd是网络服务的守护进程B.xinetd是定时服务的守护进程C.xinetd进程负责配置网络接口D.xinetd进程进程负责启动网卡

59、配置POP3服务器时，邮件服务器中默认开放TCP的（）端口A.21B.25C.53D.110

60、如果想知道配置了哪种路由协议，应使用的命令是（）A.router>showrouterprotocolB.router（config）>showipprotocolC.router（config）>#showrouterprotocolD.router>showipprotocol

61、WindowsServer2008操作系统中，（）提供了远程桌面访问。A.ftpB.emailC.terminalserviceD.http

62、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（请作答此空）A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

63、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

64、干线子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为（）cm。A.30~50B.20~30C.10~20D.50~60

65、IEEE802.1x是一种基于（）认证协议。A.用户IDB.报文C.MAC地址D.SSID

66、下图1所示内容是在图2中的()设备上执行(请作答此空)命令查看到的信息片段,该信息片段中参数()的值反映邻居状态是否正常。A.displaybgprouting-tableB.displayisisIsdbC.displayospfpeerD.disiprout

67、专利权的保护期是（请作答此空），在所有知识产权中，保护期限不确定的是（）。A.从申请日开始的20年内B.从申请日开始的10年内C.从批准日开始的20年内D.不确定，不同的专利保护期不同

68、SNMPv2的（）操作为管理站提供了从被管设备中一次取回一大批数据的能力。A.GetNextRequestB.InformRequestC.SetRequestD.GetBulkRequest

69、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是（本题）,指明区域邮件服务器地址的是（下题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

70、标准以太网帧中的填充字段的最大长度是()bit。A.46B.64C.368D.1518

71、在网络的分层设计模型中，对核心层工作规程的建议是（）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

72、以下方案适合甲乙双方采用对称密钥密码体系分发共享密钥的方案是（）。A.甲选取密钥并通过邮件方式告诉乙B.甲选取密钥并通过电话告诉乙C.甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙D.第三方选取密钥后通过网络传送给甲、乙

73、ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上（）。A.时间戳以表明发出的时间B.出错报文的前64比特以便源主机定位出错报文C.子网掩码以确定所在局域网D.回声请求与响应以判定路径是否畅通

74、网络配置如下图所示：.其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（），从该设备到PC1经历的路径为（在此空作答）。路由器R2接口S2可能的IP地址为（）。A.R0→R2→PC1B.R0→R1→R2→PC1C.R1→R0→PC1D.R2→PC1

75、在BGP4协议中，路由器通过发送(请作答此空)报文将正常工作信息告知邻居。A.helloB.updateC.keepaliveD.notification

76、当一个帧离开路由器接口时，其第二层封装信息中（）。A.数据速率由10BASE-TX变为100BASE-TXB.源和目标IP地址改变C.源和目标MAC地址改变D.模拟线路变为数字线路

77、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（）。若收到的对方应帧为SREJ3，则发送站应发送的后续3帧为（本题）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

78、1996年3月.IEEE成立了802.3z工作组开始制定1000Mb/s标准。下列千兆以太网中不属于该标准的是（）。A.1000Base-SXB.1000Base-LXC.1000Base-TD.1000Base-CX

79、FTP需要建立（）个连接，当工作于PASSIVE模式时，其数据连接的端口号是（请作答此空）。A.20B.21C.由用户确定的一个随机数D.由服务器确定的一个随机数

80、网络设备选型原则中，（69）说法错误。A.所有网络设备尽可能选取同一厂家的产品B.网络设备选择要充分考虑其可靠性C.尽量选择性能高的产品D.产品备件库，设备故障时是否能及时更换二、多选题

81、若在windows2008R2“运行”窗口中键入（）命令，可以查看和修改注册表。A.cmdB.mmcC.autoexeD.regedit

82、华为交换机不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”之前）就发生复位，下面哪个故障处理措施可以不考虑（）。A.重传系统大包文件，并设置为启动文件，重启设备B.新建空的配置文件上传，并设置为启动文件，重启设备C.重传系统大包文件问题还未解决，再次更新BOOTROMD.多次重启后问题无法解决，将问题反馈给华为技术支持

83、FTP需要建立（请作答此空）个连接，当工作于PASSIVE模式时，其数据连接的端口号是（）。A.1B.2C.3D.4

84、在IPv4向IPv6的过渡期间，如果要使得两个IPv6节点可以通过现有的IPv4网络进行通信，则该使用（）A.堆栈技术B.双协议栈技术C.隧道技术D.翻译技术

85、在Linux中，（）命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.Is-cD.ls-d

86、连接终端和数字专线的设备CSU/DSU被集成在路由器的（）端口中。A.RJ-45端口B.同步串口C.AUI端口D.异步串口

87、Netstat–r?命令的功能是（）A.显示路由记录B.查看连通性C.追踪DNS服务器D.捕获网络配置信

88、在Linux中可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

89、SNMP协议中网管代理使用（47）操作向管理站发送异步事件报告。A.trapB.setC.getD.get-next

90、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(本题)istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.CryptographyB.decodeC.privacyD.security

91、客户端采用ping命令检测网络连接故障时，可以ping通及本机的IP址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（）。A.TCP/IP协议不能正常工作B.本机网卡不能正常工作C.网络线路故障D.本机DNS服务器地址设置错误

92、下图是一个网络工程使用的PERT图，则该工程的关键路径是（）；整个项目的最短工期为（请作答此空）；在不延误项目总工期的情况下，任务G最多可以推迟开始的时间是（）天。A.17B.18C.24D.25

93、某系统集成工程进入测试阶段后，工程师对某信息点的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则这4根线可能是()。为了确定网线的线序的和近端串扰，最合适的测试方式是(请作答此空)。A.采用专用网络测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

94、下面关于Linux系统文件挂载的叙述中，正确的是（）。A./可以作为一个挂载点B.挂载点可以是一个目录，也可以是一个文件C.不能对一个磁盘分区进行挂载D.挂载点是一个目录时，这个目录必须为空

95、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。A.17B.18C.19D.20

96、当数据在两个VLAN之间传输时需要哪种设备？（）A.二层交换机B.网桥C.路由器D.中继器

97、下列命令中，不能用于诊断DNS故障的是()A.netstatB.nslookupC.pingD.tracert

98、以下关于DPSK调制技术的描述中，正确的是（）。A.采用2种相位，一种固定表示数据“0”，一种固定表示数据“1”B.采用2种相位，通过前沿有无相位的改变来表示数据“0”和“1”C.采用4种振幅，每个码元表示2比特D.采用4种频率，每个码元表示2比特

99、路由器的访问控制列表（ACL）的作用是（）A.ACL可以监控交换的字节数B.ACL提供路由过滤功能C.ACL可以检测网络病毒D.ACL可以提高网络的利用率

100、交换机命令＜huawei>system的作用是（）A.配置访问口令B.进入配置试图C.进入系统视图D.显示当前模式

参考答案与解析

1、答案：C本题解析：【分析】立即寻址：操作数就包含在指令中。作为指令的一部分，跟在操作码后存放在代码段。这种操作数称为立即数。立即数可以是8位的，也可以是16位的。寄存器寻址方式：操作数在CPU内部的寄存器中，指令指定寄存器号。这种寻址方式由于操作数就在寄存器中，不需要访问存储器来取得操作数，因而可以取得较高的运算数度。直接寻址：操作数在寄存器中，指令直接包含有操作数的有效地址中(偏移地址)，所以操作数的地址由DS加上指令中直接给出的16位偏移得到。寄存器间接寻址方式：操作数在寄存器中，操作数有效地址在SI、DI、BX、BP这四种寄存器之一中。寄存器相对寻址方式：操作数在存储器中，操作数的有效地址是一个基址寄存器(BX、BP)或变址寄存器(SI、DI)的内容加上指令中给定的8位或16位位移量之和。基址加变址寻址方式：操作数在寄存器中，操作数的有效地址由：基址寄存器之一的内容与变址寄存器之一的内容相加相对基址加变址寻址方式：操作数在存储器中，操作数的有效地址由于基址寄存器之一的内容与变址寄存器之一的内容及指令中给定的8位或16位位移量相加得到。

2、答案：B本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

3、答案：B本题解析：在Windows操作系统中，客户机在租约过半时，将联系DHCP服务器更新租约。

4、答案：C本题解析：proxy的功能中，ABD三项都是基本能力。

5、答案：C本题解析：web服务器的配置文件为httpd.conf。

6、答案：D本题解析：ICMP报文应用有Ping命令（使用回送应答和回送请求报文）和Traceroute命令（使用时间超时报文和目的不可达报文）。

7、答案：A本题解析：RFC1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是。

8、答案：D本题解析：要执行文件，至少应该有读取和执行权限。

9、答案：C本题解析：由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用部署流量控制设备来保障正常的Web及邮件流量需求。

10、答案：D本题解析：在一个AS内部传递更新的IGP路由协议有RIP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP。

11、答案：D本题解析：属于从代理到管理站的SNMP报文的命令为trap、Get-Response；从管理站到代理的SNMP报文有Get-Request、Get-Next-Request、Set-Request。

12、答案：C本题解析：暂无解析

13、答案：B本题解析：从图中的波形看出，代表1、0的波形的频率和波幅均相同，因此排除ASK（幅移键控）、FSK（频移键控）。代表"1"的相位是0°，而代表"0"的相位是180°，可以推断该波形是PSK（相移键控）。

14、答案：B本题解析：暂无解析

15、答案：D本题解析：UDP是无连接、不可靠的协议，因此不需要进行连接管理、流量控制和重传等功能。

16、答案：B本题解析：RIPv2使用组播方式更新报文。RIPv2采用了触发更新机制来加速路由收敛，即路由变化立即发送更新报文，而无需等待更新周期时间是否到达。RIPv2属于无类别协议，而RIPv1是有类别协议，即RIPv2下这里掩码可以用于A类网络,而RIPv1则不行。RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。RIPv1和RIPv2其他特性均相同，如以跳步计数来度量路由费用，允许的最大跳步数为15等。答案：B

17、答案：B本题解析：telnet登录密码丢失，可以通过其他方式（例如Console口）登录交换机后重新进行配置。通过Console口登录交换机重置BootROM密码。通过BootROM清除Console口密码登录后，修改Console口密码。

18、答案：A本题解析：复制权：即将软件制作一份或者多份的权利；(一)未经著作权人许可，复制、发行、表演、放映、广播、汇编、通过信息网络向公众传播其作品的，本法另有规定的除外;中国商标权的获得必须履行商标注册程序，而且实行申请在先原则。

19、答案：D本题解析：本题考查程序语言基础知识。从原理上讲，对源程序进行语义分析之后就可以直接生成目标代码，但由于源程序与目标代码的逻辑结构往往差别很大，特别是考虑到具体机器指令系统的特点，要使翻译一次到位很困难，而且用语法制导方式机械生成的目标代码往往是烦琐和低效的，因此有必要设计一种中间代码，将源程序首先翻译成中间代码表示形式，以利于进行与机器无关的优化处理。由于中间代码实际上也起着编译器前端和后端分水岭的作用，所以使用中间代码也有助于提高编译程序的可移植性。常用的中间代码有后缀式、三元式、四元式和树(图)等形式。

20、答案：B本题解析：

21、答案：B本题解析：P166

22、答案：A本题解析：

23、答案：B本题解析：常见的以太网接口主要有AUI、BNC和RJ-45接口，还有FDDI、ATM、千兆以太网等都有相应的网络接口，其中AUI端口它就是用来与粗同轴电缆连接的接口，它是一种“D”型15针接口，这在令牌环网或总线型网络以及帧中继网络中是一种比较常见的端口之一。RJ-45端口是我们最常见的端口了，它是我们常见的双绞线以太网端口。SC端口也就是我们常说的光纤端口，它是用于与光纤的连接。console接口是用来完成设备与电脑之间的通信用的.通信可以指配置动作,查看状态等!Serial是路由器的串行接口，用来传输的数据是同步的，连接时候需要DCE同步时钟频率。

24、答案：B本题解析：100BASE-T4的信号采用8B/6T的编码方式，即每8位作为一组的数据转换为每6位一组的三元码组。

25、答案：A本题解析：ping的命令选项如下：选项:-tPing指定的主机，直到停止。若要查看统计信息并继续操作-请键入Control-Break；若要停止-请键入Control-C。-a将地址解析成主机名。-ncount要发送的回显请求数。-lsize发送缓冲区大小。-f在数据包中设置“不分段”标志（仅适用于IPv4）。-iTTL生存时间。-vTOS服务类型（仅适用于IPv4。该设置已不赞成使用，且对IP标头中的服务字段类型没有任何影响）。-rcount记录计数跃点的路由（仅适用于IPv4）。-scount计数跃点的时间戳（仅适用于IPv4）。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-khost-list与主机列表一起的严格源路由（仅适用于IPv4）。-wtimeout等待每次回复的超时时间（毫秒）。-R同样使用路由标头测试反向路由（仅适用于IPv6）。-Ssrcaddr要使用的源地址。-4强制使用IPv4。-6强制使用IPv6。

26、答案：B本题解析：暂无解析

27、答案：A本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

28、答案：C本题解析：想让两台属于不同VLAN主机之间能够通信，就必须使用路由器或者三层交换机为VLAN之间做路由。

29、答案：D本题解析：RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。

30、答案：A本题解析：DNS划分若干区域进行管理，每个区域由一个或多个域名服务器负责解析工作。如果采用单独的DNS服务器而这个服务器没有响应，那么这个区域的域名解析就会失败。因此每个区域建议使用多个DNS服务器，可以提供域名解析容错功能，对于存在多个域名服务器的区域，必须选择一台主域名服务器（master），保存并管理整个区域的信息，其他服务器称为辅助域名服务器（slave）.授权DNS是经过上一级授权对域名进行解析的服务器，同时它可以把解析授权转授给其他人。递归DNS负责接受用户对任意域名查询，并返回结果给用户。DNS通告的作用是当DNS服务器区域记录发生改变时，它将通知选定的辅助域名服务器，让其及时更新改变内容。

31、答案：D本题解析：Microsoft管理控制台（MMC）集成了可以用于管理网络、计算机、服务和其他系统组件的管理工具。它不仅仅是一个网络组件。

32、答案：B本题解析：根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；而QPSK的码元比特位是2，因此其信道数据速率就是600×2=1200b/s。

33、答案：D本题解析：System组拥有系统中最高的权限，系统和系统级服务的运行都是依靠System赋予的权限，从任务管理器中可以看到很多进程是由System开启的。System组只有一个用户（即System），它不允许其他用户加入，在查看用户组的时候也不显示出来。默认情况下，只有系统管理员组用户（Administrator）和系统组用户（System）拥有访问和完全控制终端服务器的权限。

34、答案：A本题解析：本题考查以太网中的编码技术。100BASE-FX采用编码技术为4B5BNRZI，100BASE-T4采用编码技术为8B6T，100BASE-TX采用编码技术为MLT-3。

35、答案：A本题解析：为了使OSPF能用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。划分区域的好处，就是利用洪泛法交换链路状态信息的范围限定在一个区域而不是整个的自治系统，减少了网络的通信量。在一个区域内部的路由器只知道本区域的完整拓扑结构，而不知道整个区域的网络拓扑的情况。为了使每一个区域能够和本区域以外的区域进行通信，OSPF使用层次结构的区域划分，在上层的区域叫做主干区域。主干区域的标识符规定为。其作用是连通其他在下层的区域，从其他区域来的信息都由区域边界路由器进行概括。

36、答案：B本题解析：帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。

37、答案：B本题解析：暂无解析

38、答案：C本题解析：防火墙是一个设置外网络边界的安全设备，用于提升网络对外部安全威胁的防御能力，增强对系统的访问控制，但是不能增强系统的保密性。

39、答案：B本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

40、答案：B本题解析：

41、答案：B本题解析：3DES加密使用2个密钥（第一把和第三把是同一把密钥），对数据进行3次加密

42、答案：B本题解析：PGP（PrettyGoodPrivacy）,是一个采用混合加密算法的软件，其中，使用IDEA对数据进行加密，生产128位的秘钥，再用RSA对该秘钥进行加密，实现更高的保密性，接收方使用RSA对发送方的公钥进行解密，确保数字签名的真实性，PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(messagedigest5)。MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5特征值，从而确保了消息的可靠性和完整性。（目前主流的还有sha-1算法，MD5输出是128位的，SHA1输出是160位，MD5比SHA1快，SHA1比MD5强度高。

43、答案：D本题解析：划分成30个子网，需要从主机位中拿出5位进行子网划分，所以划分后的掩码长度是19+5=24。

44、答案：A本题解析：逆地址解析协议RARP是把MAC转换为IP。

45、答案：B本题解析：Hk活动必须是gh和FH都完成之后才可以开始，因此HK必须等两个时间中长的那一个时间。

46、答案：B本题解析：木马是利用计算机程序漏洞侵入后窃取信息的程序，这个程序往往伪装成善意的、无危害的程序。而蠕虫是一段可以借助程序自行传播的程序或代码。

47、答案：D本题解析：标准区域可以接收链路更新信息和路由总结。存根区域是不接受自治系统以外的路由信息的区域。如果需要自治系统以外的路由，它使用默认路由。

48、答案：B本题解析：本题考查软件工程中的软件开发过程和软件开发阶段的基础知识。需求分析确定软件要完成的功能及非功能性要求；概要设计将需求转化为软件的模块划分，确定模块之间的调用关系；详细设计将模块进行细化，得到详细的数据结构和算法；编码根据详细设计进行代码的编写，得到可以运行的软件，并进行单元测试。

49、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法.CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN安全程度大大提高。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法和OCB（OffsetCodebook）。

50、答案：C本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

51、答案：B本题解析：帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。

52、答案：C本题解析：任意播地址不能做为源地址使用。

53、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

54、答案：A本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称Linux操作系统内核被加载入内存后，开始掌握控制权。接着，它将完成对外围设备的检测，并加载相应的驱动程序，如软驱、硬盘、光驱等。然后，系统内核调度系统的第一个进程，init进程。作为系统的第一个进程，init的进程ID（PID）为1。它将完成系统的初始化工作，并维护系统的各种运行级别，包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。在Linux系统中，大部分的服务进程（daemon）都会设置成在系统启动时自动执行。服务进程是指在系统中持续执行的进程。但是，过多进程同时执行必然会占据更多的内存、CPU时间等资源，从而使系统性能下降。为了解决这个问题，Linux系统提供了一个超级服务进程：inetd/xinetd。inetd/xinetd总管网络服务，使需要的程序在适当时候执行。当客户端没有请求时，服务进程不执行；只有当接收到客户端的某种服务器请求时，inetd/xinetd根据其提供的信息去启动相应的服务进程提供服务。inetd/xinetd负责监听传输层协议定义的网络端口。当数据包通过网络传送到服务器时，inetd/xinetd根据接收数据包的端口判断是哪个功能的数据包，然后调用相应的服务进程进行处理。除RedHatLinux7使用xinetd来提供这个服务外，大部分版本的Linux系统都使用inetd。

55、答案：C本题解析：IP地址块92/26，网络位占26位，主机位占6位，所以包含的IP地址数是2^6=64个，可用的ip地址数（主机地址数）是2^6-2=62个。地址块的表示范围是1000000—1111111（92—55）。注意IP'地址数与主机数的区别，通常情况下，Ip地址数包含网络地址与广播地址。主机地址（可用主机地址）不包含网络地址和广播地址。

56、答案：B本题解析：交换机在处理找不到的数据帧时，为了避免数据转发不到目的，往所有端口转发。

57、答案：B本题解析：要验证数字证书的真伪，只要验证证书中CA的签名即可。而验证签名，必须要使用签名者的公钥。

58、答案：A本题解析：在Linux系统中，大部分的服务进程（daemon）都会设置成在系统启动时自动执行。服务进程是指在系统中持续执行的进程。但是，过多进程同时执行必然会占据更多的内存、CPU时间等资源，从而使系统性能下降。为了解决这个问题，Linux系统提供了一个超级服务进程：inetd/xinetd。inetd/xinetd总管网络服务，使需要的程序在适当时候执行。当客户端没有请求时，服务进程不执行；只有当接收到客户端的某种服务器请求时，inetd/xinetd根据其提供的信息去启动相应的服务进程提供服务。inetd/xinetd负责监听传输层协议定义的网络端口。当数据包通过网络传送到服务器时，inetd/xinetd根据接收数据包的端口判断是哪个功能的数据包，然后调用相应的服务进程进行处理。除RedHatLinux7使用xinetd来提供这个服务外，大部分版本的Linux系统都使用inetd。

59、答案：D本题解析：pop3服务的默认端口是110.

60、答案：D本题解析：这是老的思科的题，不会再考试。

61、答案：C本题解析：暂无解析

62、答案：B本题解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为"TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。

63、答案：B本题解析：displaytransceiver命令用来显示设备接口上的光模块信息。

64、答案：A本题解析：干线子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

65、答案：A本题解析：802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口（accessport）访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。802.1x认证模式：1.端口认证模式该模式下只要连接到端口的某个设备通过认证，其他设备则不需要认证，就可以访问网络资源。2.MAC认证模式该模式下连接到同一端口的每个设备都需要单独进行认证,当用户有上网需求时打开802.1X客户端程序，输入已经申请、登记过的用户名和口令，发起连接请求。

66、答案：C本题解析：从interface和neighbor以及拓扑图可以看出是R1.有明显的area和DR之类的信息，肯定是ospf协议。从statefull可以看出。

67、答案：D本题解析：发明型专利：保护期为20年；实用新型和外观设计专利权：保护期为10年。

68、答案：D本题解析：SNMPv1的PDU有五种类型，有些是报文请求（Request），有些则是响应（Response）。它们包括：GetRequest、GetNextRequest、SetRequest、GetResponse、Trap。SNMPv2又增加了两种PDU：GetBulkRequest和InformRequest。其中，GetRequest和GetNextRequest结合起来使用可以获得一个表中的对象。GetRequest取回一个特定对象；而使用GetNextRequest则是请求表中的下一个对象。使用SetRequest可以对一个设备中的参数进行远程配置。Set-Request可以设置设备的名字，关掉一个端口或清除一个地址解析表中的项。Trap即SNMP陷阱，是SNMP代理发送给管理站的非请求消息。GetBulkRequest与GetRequest相比，可一次取回大量的数据，InformRequest负责管理者之间的通信。

69、答案：A本题解析：见下题

70、答案：C本题解析：标准以太网中的最小帧长是64字节，当除去首部和校验和，剩下的是数据+填充字段，数据为空时填充字段长度最大，为46字节，也就是368bit。

71、答案：B本题解析：核心层是因特网络的高速骨干，由于其重要性，因此在设计中应该采用冗余组件设计，使其具备高可靠性，能快速适应变化。在选择核心层设备时候，应尽量避免使用数据包过滤、策略路由等降低数据包转发处理的特性，以优化核心层获得低延迟和良好的可管理性。

72、答案：C本题解析：密钥的传送是信息安全的重要环节，显然上述A、B、D方案都不能较好地保证密钥的安全。

73、答案：B本题解析：ICMP主要分为差错报文和控制报文。我们使用type来code两个标志来确定一个具体的错误。因为需要指出具体是哪个主机上的哪个程序发出的信息没有到达。因此，每一个ICMP的错误消息，应该包含：1.具体的错误类型（Type/code决定）2.引发ICMP错误消息的数据包的完全IP包头（哪个主机的数据）3.数据报的前8个字节----UDP报头或者TCP中的port部分（主机上的哪个程序）非网工常考考点，了解即可

74、答案：B本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

75、答案：C本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

76、答案：C本题解析：暂无解析

77、答案：C本题解析：监控帧用于差错控制和流量控制，通常简称S帧。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，分别表示：00——接收就绪（RR），由主站或从站发送。主站可以使用RR型S帧来轮询从站，即希望从站传输编号为N（R）的I帧，若存在这样的帧，便进行传输；01——拒绝（REJ），由主站或从站发送，用以要求发送方对从编号为N（R）开始的帧及其以后所有的帧进行重发，这也暗示N（R）以前的I帧已被正确接收。10——接收未就绪（RNR），表示编号小于N（R）的I帧已被收到，但当前正处于忙状态，尚未准备好接收编号为N（R）的I帧，这可用来对链路流量进行控制。11——选择拒绝（SREJ），它要求发送方发送编号为N（R）单个I帧，并暗示其它编号的I帧已全部确认。S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策，用以请求重发N（R）以前的帧已被确认。SREJ帧用于选择重发策，当收到一个N（S）等SREJ帧的N（R）的I帧时，SREJ状态即应消除。

78、答案：C本题解析：IEEE802.3z标准在LLC子层使用IEEE802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层做了一些必要的调整，它定义了新的物理层标准（1000Base-T和1000Base-X）。其标准定义了GigabitEthernet介质专用接口（GigabitMediaIndependentInterface，GMII），它将MAC子层与物理层分隔开来。这样，物理层在实现1000Mb/s速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。（1）1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。（2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。其中前三项标准是IEEE802.3z，而1000Base-T的标准是IEEE802.3ab。

79、答案：D本题解析：FTP工作时，需要建立2个连接，一个是命令连接，一个是数据连接。并且FTP支持两种模式（1）Standard模式（PORT模式）Standard模式是FTP的客户端发送PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个连接发送命令，客户端需要接收数据的时候在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP20端口连接至客户端指定的端口建立数据连接发送数据。（2）Passive模式（PASV模式）Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接的时候和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命