2026年全国软件水平考试之中级网络工程师考试重点黑金模拟题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、E1载波的控制开销占（18），E1基本帧的传送时间为（）A.0.52%B.6.25%C.1.25%D.25%

2、在Internet上有许多协议，下面的选项中能正确表示协议层次关系的是（）。A.见图AB.见图BC.见图CD.见图D

3、在Linux中，eth1表示（请作答此空）设备；WWW网络服务的守护进程是（）A.显卡B.网卡C.声卡D.视频压缩卡

4、某网络拓扑结构如下图所示。在路由器R2上采用命令（）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（本题）。R2>...R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.nslookupB.routeprintC.iproutingD.showiproute

5、设某一个任务需要8个加工部件加上才能完成．每个加工部件加工需要时间为T，现采用流水线加工方式，完成100个任务。共需要（）时间。A.8TB.100TC.108TD.107T

6、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑(上题)在关键路径上。活动GH的松弛时间是（本题）。A.0B.1C.2D.3

7、在Windows操作系统中，远程桌面使用的默认端口是（）A.80B.3389C.8080D.1024

8、以太网中出现冲突后，发送方什么时候可以再次尝试发送（）。A.再次收到目标站的发送请求后B.在JAM信号停止并等待一段固定时间后C.在JAM信号停止并等待一段随机时间后D.当JAM信号指示冲突已经被清除后

9、为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数（1）。我国的第一个IPv6商用网是（2）。A.6-bedB.6-boneC.v6-boneD.NGN

10、用来承载多个VLAN流量的协议组是（）A.802.11a和802.1qB.ISL和802.1qC.ISL和802.3abD.SSL和802.11b

11、某工程网络计划如图1所示（单位：天），该工程的工期为（）天，工作D的自由时差是（请作答此空）天。A.1B.2C.3D.5

12、假设用户X有4000台主机，则必须给他分配（本题）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（）A.4B.8C.10D.16

13、在Linux中，（）命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.Is-cD.ls-d

14、PGP的功能中不包括()A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

15、下列对子网系统的防火墙的描述错误的是()。A.控制对系统的访问B.集中的安全管理C.增强的保密性D.防止目和外部的威胁

16、不使用面向连接传输服务的应用层协议是（）A.SMTPB.FTPC.HTTPD.SNMP

17、属于CPU中算术逻辑单元的部件是（）。A.程序计数器B.加法器C.指令寄存器D.指令译码器

18、集线器与网桥的区别是（）A.集线器不能检测发送冲突，而网桥可以检测冲突B.集线器是物理层设备，而网桥是数据链路层设备C.网桥只有两个端口，而集线器是一种多端口网桥D.网桥是物理层设备，二集线器是数据链路层设备

19、在Windows命令行窗口中使用()命令可以查看本机各个接口的DHCP服务是否启用。A.ipconfigB.ipconfig/allC.ipconfig/renewD.ipconfig/release

20、以下编码方案中，（）编码效率是50%。A.曼彻斯特编码B.8B/10BC.4B/5BD.64/66B

21、IPv6地址的格式前缀用于表达地址类型或子网地址，例如60位地址12AB00000000CD3有多种合法的表示形式，下面的选项中，不合法的是（）A.12AB:0000:0000:CD30:0000:0000:0000:0000/60B.12AB::CD30:0:0:0:0/60C.12AB:0:0:CD3/60D.12AB:0:0:CD30::/60

22、下面有关RMON的论述中，错误的是（）。A.RMON的管理信息库提供整个子网的管理信息B.RMON的管理信息库属于MIB-2的一部分C.RMON监视器可以对每个分组进行统计和分析D.RMON监视器不包含MIB-2的功能

23、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./20B./21C./23D./22

24、Windows下，nslookup命令结果如图所示，的IP地址是（）。Aliases表示（请作答此空）。A.A记录B.别名C.MX记录D.主机名

25、在层次化网络设计中，（）是汇聚交换机的选型策略。A.提供多种固定端口数量，并且单端口成本较低B.能对用户进行认证和端口接入控制C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

26、IEEE802.11标准采用的工作频段是（65）。A.900MHz和800MHzB.900MHz和2.4GHzC.5GHz和800MHzD.2.4GHz和5GHz

27、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（上题）,这种协议的优点是（本题）A.防止域间路由循环B.可以及时更新路由C.便于发现最短通路D.考虑了多种路由度量因素

28、E1载波的数据速率是（本题）Mb/s，E3载波的数据速率是（）Mb/s。A.1.544B.2.048C.8.448D.34.368

29、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（请作答此空）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.virtualcircuitsordatagramsB.TCPorUDPC.TCPorIPD.IPorARP

30、X1=+1001，则X1的反码是（）。A.1001B.01011C.11001D.01001

31、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a(请作答此空)programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.hostB.userC.clientD.guest

32、某公司网络的地址是/20，要把该网络分成32个子网，则对应的子网掩码应该是()，每个子网可分配的主机地址数是(请作答此空）A.62B.126C.254D.510

33、下图所示为一个不确定有限自动机(NFA)的状态转换图，与该NFA等价的DFA是（）A.见图AB.见图BC.见图CD.见图D

34、在以太网中，数据链路层的广播地址是（请回答此题），其数据帧最长可以达到1518个字节，最小的帧则应该是（）字节。A.55B.FFFFFFFFFFFFC.111111111111D.FFFF：FFFF：FFFF：FFFF

35、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>这个命令序列的作用是（39）。A.查询cn的邮件服务器信息B.查询到口地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

36、无线局域网通常采用的加密方式是WPA2，其安全加密算法是（）A.AES和TKIPB.DES和TKIPC.AES和RSAD.DES和RSA

37、网络管理员欲将LINUX系统中的web服务器端口修改为8080，则管理员可以通过修改（）文件实现。A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/conf/index.conf

38、校园网连接运营商的IP地址为/30，本地网关的地址为54/24，如果本地计算机采用动态地址分配，在下图中应如何配置？（）A.选取“自动获得IP地址”B.配置本地计算机的IP地址为192.168.1.XC.配置本地计算机的IP地址为202.115.113.XD.在网络169.254.X.X中选取一个不冲突的IP地址

39、计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（）A.操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。B.操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。C.操作码和地址码都应存入指令寄存器。D.操作码和地址码都应存入程序计数器。

40、关于IPv6重复地址检测（DuplicateAddressDetection）说法不正确的是（）A.确保地址的唯一性B.所有地址都要做DADC.地址配置给接口前称为“tentative（试验）地址”，此时可以使用D.经过DAD检测后，没有冲突后才可以使用

41、某主机接口的IP地址为31/26.则该IP地址所在网络的广播地址是()A.55B.29C.91D.52

42、以下关于三重DES加密的叙述中，正确的是（）A.三重DES加密使用一个密钥进行三次加密B.三重DES加密使用两个密钥进行三次加密C.三重DES加密使用三个密钥进行三次加密D.三重DES加密的密钥长度是DES密钥长度的3倍

43、在DNS资源记录中，（）记录类型的功能是把IP地址解析为主机名A.AB.NSC.CNAMED.PTR

44、两台路由器运行在PPP链路上，管理员在两台路由器上配置了OSPF单区域，且它们的RouterID相同，则下面描述正确的是（）。A.两台路由器将建立正常的完全邻居关系B.VRP会提示两台路由器的RouterID冲突C.两台路由器将会建立正常的完全邻接关系D.两台路由器将不会互相发送hello信息

45、下面4个主机地址中属于网络11200．0/21的地址是（）。A.B.C.D.

46、在BGP4协议中，路由器通过发送(请作答此空)报文将正常工作信息告知邻居。A.helloB.updateC.keepaliveD.notification

47、要实现同一Vlan内主机可以通信，正确的配置是（）A.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23B.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typetrunk[SwitchA-GigabitEthernet1/0/1]porttrunkallow-passvlan23C.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typeaccess[SwitchA-GigabitEthernet1/0/1]portdefaultvlan23D.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typeaccess[SwitchA-GigabitEthernet1/0/3]portdefaultvlan23

48、海明码是一种纠错编码，一对有效码字之间的海明距离是（），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（本题）位。A.3B.4C.5D.6

49、Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither(请作答此空）.Inbothcases,itsmainjobis(72)packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand(73)forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude(74)policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource(75)，andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices(includingRSVP),differentiatedservices，andMPLS.A.virtualcircuitsordatagramsB.TCPorUDPC.TCPorIPD.IPorARP

50、某用户无法访问域名为的网站，在用户主机上执行tracert命令得提示如下（）A.用户主机的网关设置错误B.用户主机设置的DNS服务器工作不正常C.路由器上进行了相关ACL设置D.用户主机的IP地址设置错误

51、在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）A.匹配模式B.密文分析C.数据完整性分析D.统计分析

52、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.topologyB.requirementC.protocolD.capacity

53、下列无线网络技术中,覆盖范围最小的是（）A.802.15.1蓝牙B.802.11n无线局域网C.802.15.4ZigBeeD.802.16m无线城域网

54、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency()，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor()(basestationtomobileunit).Forfull-duplex(本题).amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning()chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.connectionB.transmissionC.compromiseD.communication

55、管理员小王所在的分公司有4个子网，分别是/21、/20、/22、/23，现在需要向总公司的路由器发布路由信息，则下面的网络正确的是（）。A./13B./24C./18D./20

56、一台华为交换机与一台其他厂商的交换机相连，互联端口都工作在VLANTRUNK模式下，这两个端口应该使用的VLAN协议分别是（）。A.QinQ和IEEE802.10B.802.10和802.1QC.DQDB和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

57、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.packetsB.cellsC.messageD.files

58、某计算机系统的显示分辨率为1024×1024，24位真彩色，则刷新存储器的存储容量是_____。A.1MB.2MBC.3MBD.24MB

59、IETF开发的多协议标记交换（MPLS）改进了第3层分组的交换过程。MPLS包头的位置在（）。A.第二层帧头之前B.第二层和第三层之间C.第三层和第四层之间D.第三层头部中

60、某计算机字长是16位，它的存储容量是64KB,按字编址,它的寻址范围是（）。A.16KB.32KC.64kD.128k

61、下面4个主机地址中属于网络/21的地址是（53）。A.B.C.D.

62、在一个大型互联网中，动态更新路由器的路由表可以使用的协议为：（）A.TELNETB.OSPFC.SIPD.IGMP

63、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

64、下列算法中，不属于公开密钥加密算法的是（）。A.ECCB.DSAC.RSAD.DESECC.DSA.RSA属于非对称加密算法。

65、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本题）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

66、VLAN之间的通信通过（）实现。A.二层交换机B.网桥C.路由器D.中继器

67、要添加一条到达目标/16的持久路由，下一跃点地址为，则在DOS窗口中键入命令A.route-saddmaskB.route-paddmaskC.route-paddmaskD.route-saddmask

68、DNS反向查询功能的作用是（），资源记录MX的作用是（），DNS资源记录（本题）定义了区域的反向搜索。A.SOAB.NSC.PTRD.MX

69、管理员通过wireshark捕获了一个TCP数据报文段，如下图所示（注意wireshark中的数据不包含FCS的4个字节）则此TCP报文段可以传送的数据部分最大为（）字节。A.20B.40C.58D.88

70、路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是Console口，路由器通过光纤连接广域网接口是（）。A.Console口B.同步串行口C.SFP端口D.AUX端口

71、下列地址中，属于网络2892的可用主机地址是（）。A.28B.90C.92D.54

72、E3载波的数据速率是（17）Mb/s。A.1.544B.2.048C.8.448D.34.368

73、在Linux中，负责配置DNS的文件是（），它包含了主机的域名搜索顺序和DNS服务器的地址。A./dev/host.confB./etc/resolv.confC./dev/namD.conf

74、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

75、在缺省配置时交换机所有端口（）。A.属于直通状态B.属于不同VLANC.属于同一VLAND.地址都相同

76、在建立TCP连接过程中，出现错误连接时，（35）标志字段置“l”。A.SYNB.RSTC.FIND.ACK

77、VLAN中继协议（VTP）用于在大型交换网络中简化VLAN的管理。按照VTP协议，交换机的运行模式分为3种：服务器、客户机和透明模式。下面关于VTP协议的描述中，错误的是（）。A.交换机在服务器模式下能创建、添加、删除和修改VLAN配置B.一个管理域中只能有一个服务器C.在透明模式下可以进行VLAN配置，但不能向其他交换机传播配置信息D.交换机在客户机模式下不允许创建、修改或删除VLAN

78、以下地址属于IPv6可集聚全球单播地址的是（）A.fec0:0:0:ffff::1B.fe80::addf:a831:cbb0:af03C.2001::1D.::

79、IIS服务支持的身份验证方法中，不要求身份认证的是（）。A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.匿名身份认证

80、下列算法中，可用于报文认证的是（本题），可以提供数字签名的是（）A.RSAB.IDEAC.RC4D.MD5二、多选题

81、为保证在启动Linux服务器时自动启动DHCP进程，应在（）文件中将配置项dhcpd=no改为dhcpd=yes。A./etc/rc.d/rc.inet1B./etc/rc.d/rc.inet2C./etc/dhcpd.confD./etc/rc.d/rc.s

82、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

83、已知4，子网掩码是。网络地址是（），广播地址是（），子网能容纳的最大主机数为（）。A.B.C.D.

84、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.exchangeB.transportationC.receptionD.transmissio

85、以下关于ARP封装的说法正确的是（）A.ARP协议数据单元封装在IP分组中传送。B.ARP协议数据单元封装在以太帧中传送。C.ARP协议数据单元封装在TCP段中传送。D.ARP协议数据单元封装在ICMP报文中传送。

86、快速以太网标准100Base-TX规定的传输介质是A.2类UTPB.3类UTPC.5类UTPD.光纤

87、FTP使用的传输层协议为（），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

88、信息系统的生命周期分为4个主要阶段，其中不包括（）。A.立项阶段B.分析阶段C.运维阶段D.消亡阶段

89、用于生成VLAN标记的协议是（）。A.IEEE802.1qB.IEEE802.3C.IEEE802.5D.IEEE802.1d

90、当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（本题）。A.25B.52C.1100D.110

91、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（请作答此空）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（）A.侵犯了著作权B.不构成侵权行为C.侵犯了专利权D.属于不正当竞争

92、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（请作答此空），它主要实现的功能是（）。A.回送请求和回送应答报文B.信息请求和回送应答报文C.时间戳请求和时间戳应答报文D.信息请求和信息应答报文

93、只能控制源IP地址的ACL是（）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

94、默认管理VLAN是（）A.VLAN0B.VLAN1C.VLAN10D.VLAN100

95、以太网可以传送最大的TCP段为（）字节。A.1480B.1500C.1518D.2000

96、结构化综合布线系统中的建筑群子系统是指（）。A.管理楼层内各种设备的子系统B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统

97、以下选项中，可以用于Internet信息服务器远程管理的是（）A.TelnetB.RASC.FTPD.SMTP

98、在TCP／IP网络中，为各种公共服务保留的端口号范围是（）A.1~255B.1~1023C.1~1024D.1~65535

99、Telnet采用客户端/服务器工作方式，采用（）格式实现客户端和服务器的数据传输。A.NTLB.NVTC.base—64D.RFC822

100、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（请作答此空）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。NameVirtualHost＜（）.168.0.1>ServerNameDocumentRoot/var/www/html/test＜/VirtualHost>A.IPB.TCPC.UDPD.HTTP

参考答案与解析

1、答案：B本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

2、答案：D本题解析：SNMP基于UDP协议，是一组标准，由SNMP协议、管理信息库（MIB）和管理信息结构（SMI）组成。POP3为邮局协议，基于TCP协议。而SMTP是简单邮件发送协议，基于TCP。Telnet是远程登录协议，基于TCP协议。

3、答案：B本题解析：在Linux中，eth1表示网卡设备；WWW网络服务的守护进程是httpd。

4、答案：B本题解析：而为R的那条路由是通过rip学来，viaip表面经过这个IP地址去到相关网络，可知S0接口的地址是.，因为via的那个地址时...使用showiproute命令可以查看路由表信息。如表22-2所示给出了一个虚构的路由表，用于说明路由表结构。

5、答案：D本题解析：所需时间为8T+（100-1）T=107T。

6、答案：D本题解析：关键路径为最长路径，则SBDIJF为最长路径等于20，因此B、D、I、J四个点位于关键路径之上。所谓松弛时间即为走该路径与不走该路径的时间差，如果走GH路径，到完成需要时间为GHKF=10，如果不走GHKF，那么只能走GJF和GJKF两条路径完成，而GJKF所需时间为7,10-7=3，因此到了G点后，松弛时间为3。

7、答案：B本题解析：这是一个基础概念，远程桌面使用的默认端口就是3389。

8、答案：C本题解析：如果在发送数据的过程中检测出冲突，为了解决信道争用冲突，发送节点要进入停止发送数据、随机延迟后重发的流程。

9、答案：B本题解析：为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数从32位扩展到128位。我国的第一个IPv6商用网是6-bone。

10、答案：B本题解析：暂无解析

11、答案：B本题解析：工程网络计划计算关键路径为：ACEG，总工期（最长路径）为20天；1.自由时差=紧后工作最早开始时间—本工作的最早完成时间对于有紧后工作的工作，其自由时差等于本工作之紧后工作最早开始时间减本工作最早完成时间所得之差的最小值。对于无紧后工作的工作，也就是以终点节点为完成节点的工作，其自由时差等于计划工期与本工作最早完成时间之差。本题属于有紧后工作的情况。最早完成时间是8+2=10.紧后工作F的最早开始时间是工作D和工作C都完成的时间，（虚线表示的是不消耗时间和资源的一种逻辑关系，即要求D和C都完成之后，F才可以开始）12.因此D的自由时差=12-10=2天。

12、答案：D本题解析：暂无解析

13、答案：C本题解析：Ls-a显示所有文件Ls-b把文件中不可输出的字符用反斜杠加字符编号形式输出Ls-c将文件按修改时间顺序显示Ls-d显示目录的信息

14、答案：A本题解析：PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，PGP采用RSA公钥证书进行身份认证。就是发送方用自己的私匙签名。让收件人能确认发信人的身份。并能确信邮件没有被篡改。它采用了一种RSA和传统加密的杂合算法实现了一种安全的通讯方式，可以事先并不需要任何保密的渠道用来传递密匙。用数字签名的邮件摘要算法，加密前压缩等（官方教程没有谈及压缩功能）功能，根据官方的教程应该选A，但是实际上有压缩功能的。

15、答案：C本题解析：防火墙是一个设置外网络边界的安全设备，用于提升网络对外部安全威胁的防御能力，增强对系统的访问控制，但是不能增强系统的保密性。

16、答案：D本题解析：SNMP是基于UDP的。

17、答案：B本题解析：本题考查计算机系统基础知识。程序计数器、指令寄存器和指令译码器都是CPU中控制单元的部件，加法器是算术逻辑运算单元的部件。

18、答案：B本题解析：网桥是两个端口，一般基于软件实现，基于Mac地址过滤帧，是数据链路层设备；集线器是多端口的中继器，是物理层的设备，集线器只是简单的转发比特流，从一个端口接收的比特流，会向所有其它端口转发。

19、答案：B本题解析：ipconfig/all命令可以看到各个接口的信息。

20、答案：A本题解析：曼彻斯特编码在每一个bit的中间有跳变，相当于变化2次才传输1个bit，因此编码效率是50%。

21、答案：C本题解析：IPv6的地址长度是128位（bit）。将这128位的地址按每16位划分为一个段，将每个段转换成十六进制数字，并用冒号隔开。冒号只能出现一次。C选项没有使用冒号，导致长度无法确定。例如：2000:0000:0000:0000:0001:2345:6789:abcd这个地址很长，可以用两种方法对这个地址进行压缩，前导零压缩法：将每一段的前导零省，但是每一段都至少应该有一个数字例如：2000:0:0:0:1:2345:6789:abcd双冒号法：如果一个以冒号十六进制数表示法表示的IPv6地址中，如果几个连续的段值都是0，那么这些0可以简记为：：。每个地址中只能有一个双冒号：：。例如：2000::1:2345:6789:abcd

22、答案：D本题解析：RMON（RemoteNetworkMonitoring）远端网络监控，最初的设计是用来解决从一个中心点管理各局域分网和远程站点的问题。RMON规范是由SNMPMIB扩展而来。RMON中，网络监视数据包含了一组统计数据和性能指标，它们在不同的监视器（或称探测器）和控制台系统之间相互交换。结果数据可用来监控网络利用率，以用于网络规划，性能优化和协助网络错误诊断。RMON扩充了MIB-2,提供互联网络管理的主要信息。

23、答案：B本题解析：针对第三字节进行汇聚，145：10010001147：10010011149：10010101150：10010110选择二进制相同的位汇聚，因此可得第三字节汇聚后为：10010000，对应的超网地址为：/21。

24、答案：B本题解析：从应答的情况可以看出，名称:和Address:24这个是一个对应关系。Aliases表示别名。

25、答案：C本题解析：高速数据转发，是对核心层设备的要求。AB是对接入层设备的要求。

26、答案：D本题解析：

27、答案：A本题解析：暂无解析

28、答案：B本题解析：见下题

29、答案：A本题解析：暂无解析

30、答案：D本题解析：正整数的反码就是其本身，而负整数的反码则通过对其绝对值按位求反来取得。基本规律是：除符号位外的其余各位逐位取反就得到反码。反码表示的数和原码相同且一一对应。X1=+1001，则X1的反码是01001。

31、答案：C本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

32、答案：B本题解析：暂无解析

33、答案：C本题解析：NFA可以有000状态，因此排除A；NFA可以有010状态，可以排除BD。

34、答案：B本题解析：地址全1，代表广播地址，转成十六进制表示就是FF-FF-FF-FF-FF-FF。根据802.3标准规定，其数据帧的最大长度是1564，最小长度是64。

35、答案：B本题解析：暂无解析

36、答案：A本题解析：WPA-PSK后面的PSK表示用于家庭和小型办公室网络，每个用户都有同样的密码口令。WPA-PSK也叫做WPA-Personal（WPA个人）。WPA-PSK使用TKIP或AES加密方法将无线设备和接入点联系起来，WPA2-PSK使用TKIP或AES加密方法将无线设备和接入点联系起来。

37、答案：C本题解析：web服务器的配置文件为httpd.conf。

38、答案：A本题解析：由于是路由器动态地址分配，因此设置自动获得即可。

39、答案：C本题解析：指令寄存器（IR）用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。指令划分为操作码和地址码字段，由二进制数字组成。为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。指令译码器就是做这项工作的。指令寄存器中操作码字段的输出就是指令译码器的输入。操作码一经译码后，即可向操作控制器发出具体操作的特定信号。

40、答案：C本题解析：重复地址检测（DuplicateAddressDetection）确保地址的唯一性所有地址都要做DAD地址配置给接口前称为“tentative（试验）地址”，暂时不可用经过DAD检测后，没有冲突后可以使用，如果有冲突，则不能分配给接口使用

41、答案：C本题解析机部分全1表示广播地址。10111111对应的十进制为191

42、答案：B本题解析：3DES加密使用2个密钥（第一把和第三把是同一把密钥），对数据进行3次加密

43、答案：D本题解析：A记录代表"主机名称"与"IP"地址的对应关系，作用是把名称转换成IP地址CNAME记录代表别名与规范主机名称(canonicalname)之间的对应关系MX记录提供邮件路由信息PTR记录代表"IP地址"与"主机名"的对应关系，作用刚好与A记录相反

44、答案：B本题解析：Ospf中routerid作为路由器的唯一标示，相同时会报错。

45、答案：B本题解析：14.13.200．0/21这个地址对应的地址范围是14.13.200．0~14.13.207.255

46、答案：C本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

47、答案：A本题解析：要实现上图中跨交换机的Vlan之间的通信，需要配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA和SwitchB通信。[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk//交换机之间相连接口类型建议使用trunk，接口默认类型不是trunk，需要手动配置为trunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23//将接口GE1/0/3加入VLAN2和VLAN3

48、答案：B本题解析：在海明码信息编码中，两个合法代码对应位上编码不同的位数称为码距，又称海明距离，海明码是一种可以纠正一位差错的编码。它是利用在信息位为k位，增加r位冗余位，构成一个n=k+r位的码字，然后用r个监督关系式产生的r个校正因子来区分无错和在码字中的n个不同位置的一位错。它必需满足以下关系式：2^r>=k+r+1，其中k为信息位，r为增加的冗余位，r，k均为正整数。本题中k=6，带入后计算得r>=4时满足，因此当等于4时为最小码距即可。

49、答案：A本题解析：暂无解析

50、答案：C本题解析：Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。“reports:Destinationnetunreachable”一般可能是路由器配置的问题，或者是目标网络不存在。说明：访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

51、答案：B本题解析：入侵检测系统一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。（1）模式匹配模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。该方法的一大优点是只需收集相关的数据集合，显著减少系统负担，且技术已相当成熟。它与病毒防火墙采用的方法一样，检测准确率和效率都相当高。但是，该方法存在的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测以前从未出现过的黑客攻击手段。（2）统计分析统计分析方法首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述，统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较，任何观察值如果超过了正常值范围，就认为有入侵发生。其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。（3）完整性分析完整性分析主要关注某个文件或对象是否被更改，这经常包括文件和目录的内容及属性，它在发现被修改成类似特洛伊木马的应用程序方面特别有效。其优点是不管模式匹配方法和统计分析方法能否发现入侵，只要是有入侵行为导致了文件或其他对象的任何改变，它都能够发现。缺点是一般以批处理方式实现，不用于实时响应。

52、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

53、答案：A本题解析：zigbee近距离。传输范围一般介于10～100m之间，在增加发射功率后，亦可增加到1～3km。通常器可以组网覆盖，组网节点可以高达数千个，因此覆盖范围可以较大。

54、答案：B本题解析：见下题

55、答案：C本题解析：/21的地址范围是~55；/20的地址范围是~55；/22的地址范围是~55；/23的地址范围是~55；要将这4个网络聚合到一起，需要将/24~/24这64个网络汇聚起来，即/18

56、答案：D本题解析：交换机的trunk模式下，除了国际通用协议802.1Q，还有一些厂商自己定义的私有协议如cisco的isl等，因此不同厂商交换机互联，协议必须一致。而且只能是国际通用标准协议。这里必须是802.1Q。选D

57、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

58、答案：C本题解析：显示系统的每一副图像的分辨率为1024*1024，也就是有1024*1024个像素点，每一个像素点的颜色是24bit，也就是24/8=3字节,因此一副图像的大小至少有3*1024*1024=3MB。

59、答案：B本题解析：MPLS是利用标记（label）进行数据转发的。当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。MPLS独立于第二和第三层协议。

60、答案：B本题解析：字长16bit，内存也是按字编址，则说明其一个字的长度是16bit。存储容量为64KB，相当于64K*8bit，相当于32K*16bit。因此寻址范围是32K。

61、答案：B本题解析：

62、答案：B本题解析：基础概念题，telnet是一个远程登录的协议，IGMP是一个组管理协议。只有ospf是一个机遇链路状态的路由协议。

63、答案：C本题解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连接，则发出keepalive。

64、答案：D本题解析：DES加密是对称加密算法。除去加密算法外，常考的还有哈希算法，常见hash算法有MD5和SHA

65、答案：C本题解析：暂无解析

66、答案：C本题解析：想让两台属于不同VLAN主机之间能够通信，就必须使用路由器或者三层交换机为VLAN之间做路由。

67、答案：C本题解析：操作网络路由表。ROUTE[-f][-p][-4|-6]command[destination][MASKnetmask][gateway][METRICmetric][IFinterface]-f清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p与ADD命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽所有其他命令，这始终会影响相应的永久路由。Windows95不支持此选项。-4强制使用IPv4。-6强制使用IPmand其中之一:PRINT打印路由ADD添加路由DELETE删除路由CHANGE修改现有路由destination指定主机。MASK指定下一个参数为“网络掩码”值。netmask指定此路由项的子网掩码值。如果未指定，其默认设置为55。gateway指定网关。interface指定路由的接口号码。METRIC指定跃点数，例如目标的成本。用于目标的所有符号名都可以在网络数据库文件NETWORKS中进行查找。用于网关的符号名称都可以在主机名称数据库文件HOSTS中进行查找。如果命令为PRINT或DELETE。目标或网关可以为通配符，(通配符指定为星号“*”)，否则可能会忽网关参数。如果Dest包含一个*或?，则会将其视为Shell模式，并且只打印匹配目标路由。“*”匹配任意字符串，而“?”匹配任意一个字符。示例:157.*.1、157.*、127.*、*224*。只有在PRINT命令中才允许模式匹配。诊断信息注释:效的MASK产生错误，即当(DEST&MASK)!=DEST时。示例:>routeADDMASKIF1路由添加失败:指定的掩码参数效。(Destination&Mask)!=Destination。示例:>routePRINT>routePRINT-4>routePRINT-6>routePRINT157*只打印那些匹配157*的项>routeADDMASKMETRIC3IF2destination^^mask^gatewaymetric^^Interface^如果未给出IF，它将尝试查找给定网关的最佳接口。>routeADD3ffe::/323ffe::1>routeCHANGEMASKMETRIC2IF2CHANGE只用于修改网关和/或跃点数。>routeDELETE>routeDELETE3ffe::/32

68、答案：C本题解析：

69、答案：D本题解析：对于IP数据报来说，头部长度（InternetHeaderLength，IHL）为4位。该字段表示数的单位是32位，即4字节。常用的值是5，也是可取的最小值，表示报头为20字节；可取的最大值是15，表示报头为60字节。对于TCP报文，报头长度又称为数据偏移字段，长度为4位，单位32位。没有任何选项字段的TCP头部长度为20字节，最多可以有60字节的TCP头部。以太帧头长18个字节，以太帧的数据字段最长为1500字节，以太网最小帧长为64字节。以太帧的数据字段再减去IP报头和TCP报头就等于TCP数据字段。因为截图中的142bytes不包含,以太网帧中的FCS对应的4个字节，因此减去以太帧首部14个字节。再去掉tcp和IP的最小首部一共40字节，再减去以太网的14字节，实际能传输的最大数据是88字节。

70、答案：C本题解析：暂无解析

71、答案：B本题解析：2892的可用主机地址范围是29~90。

72、答案：D本题解析：

73、答案：B本题解析：当进行DNS解析的时候，需要系统指