2026年全国软件水平考试之中级网络工程师考试基础巩固题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、RIP协议默认的路由更新周期是（）秒。A.30B.60C.90D.100

2、Linux操作性系统中如果用户test要执行一个系统的脚本文件，则其至少应该具备（）A.读、写、执行B.执行C.只读D.读、执行

3、以太网的数据帧封装如下图所示，其中CRC段中的数据部分是（）字节。A.1B.2C.3D.4

4、网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看路由器的端ISI状态、协议建立状态和EIA状态属于()诊断。A.物理层B.数据链路层C.网络层D.传输层

5、假设路由表有4个表项如下所示(4个选项的内容），那么与地址7匹配的表项是（本题），与地址2匹配的表项是（）。A.2B.4C.4D.4

6、下列无线网络技术中,覆盖范围最小的是（）A.802.15.1蓝牙B.802.11n无线局域网C.802.15.4ZigBeeD.802.16m无线城域网

7、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

8、采用CSMA/CD协议的基带总线，段长为1000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.50B.100C.150D.200

9、以下选项中，可以用于Internet信息服务器远程管理的是（）A.TelnetB.RASC.FTPD.SMTP

10、在网络设计阶段进行通信流量分析时可以采用简单的80/20规则，下面关于这种规则的说明中，正确的是（）。A.这种设计思路可以最大限度地满足用户的远程联网需求B.这个规则可以随时控制网络的运行状态C.这个规则适用于内部交流较少而外部访问较多的网络D.这个规则适用的网络不存在具有特殊应用的网段

11、SNMP协议实体发送应答报文的默认端口号是（）。A.160B.161C.162D.163

12、有关OSPF动态路由协议说法错误的是(68)。A.OSPF发布信息时需要进行传输层封装B.OSPF采用组播方式进行路由发布C.OSPF的hello报文发送时间间隔是10秒D.OSPF是一种内部网关协议

13、某LinuxDHCP服务器dhcpd.conf的配置文件如下：ddns-update-stylenone;subnetnetmask{range0;ignoreclient-updates;default-lease-time3600;max-lease-time7200;optionrouters;optiondomain-name“”;optiondomain-name-servers;}hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}客户端dns服务器地址是（），Mac地址为00:01:5F:96:26:13的主机获得的地址是（请作答此空）A.B.C.D.

14、在软件项目管理中，以下关于人员管理描述的叙述中，正确的是（）A.项目组成员的工作风格也应该作为组织团队要考虑的一个要素B.鼓励团队的每个成员充分的参与开发过程的所有阶段C.仅根据开发人员的能力来组织开发团队D.若项目进度滞后于计划，则增加开发人员一定可以加快开发速度

15、主机甲和主机乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP最大段长度为1000字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。A.1000B.2000C.3000D.4000

16、结构化综合布线系统分为六个子系统，其中水平子系统的作用是（）。A.实现各楼层设备间子系统之间的互联B.实现中央主配线架和各种不同设备之间的连接C.连接干线子系统和用户工作区D.连接各个建筑物中的通信系统

17、TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（SYN-RCVD）状态，源主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHEDD.CLOSE-WAIT

18、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理A.CPU与主存B.CPU与外设C.主存与外设D.外设与外设

19、查看VLAN配置信息的命令是（）。A.displaycurrent-configurationB.displayvlanbriefC.system-viewD.vlanvlan-id

20、每一个访问控制列表（ACL）最后都隐含着一条（）语句。A.denyanyB.denyallC.permitanyD.permitall

21、以下关于三重DES加密的叙述中，正确的是()A.三重DES加密使用一个密钥进行三次加密B.三重DES加密使用两个密钥进行三次加密C.三重DES加密使用三个密钥进行三次加密D.三重DES加密的密钥长度是DES密钥长度的3倍

22、由DHCP服务器分配的默认网关地址是3/28，（）是本地主机的有效地址。A.2B.5C.7D.0

23、Netstat–r?命令的功能是（）A.显示路由记录B.查看连通性C.追踪DNS服务器D.捕获网络配置信

24、在结构化分析中，用数据流图描述（本题）。当采用数据流图对一个图书馆管理系统进行分析时，（）是一个外部实体。A.数据对象之间的关系，用于对数据建模B.数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模C.系统对外部事件如何响应，如何动作，用于对行为建模D.数据流图中的各个组成部分

25、编译和解释是实现高级程序设计语言的两种基本方式，（）是这两种方式的主要区别。A.是否进行代码优化B.是否进行语法分析C.是否生成中间代码D.是否生成目标代码

26、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（在此空作答）interdomainrouting.ThesemechanismsincludesupportfordvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.answerlessB.connectionlessC.confirmlessD.classless

27、下列地址中，（）不是DHCP服务器分配的IP地址。A.00B.00C.00D.00

28、在一台服务器上只开放25和110两个端口，这台服务器可以提供（）服务。A.E-MailB.WEBC.DNSD.FTP

29、VLAN之间通信需要（）的支持。A.网桥B.路由器C.VLAN服务器D.交换机

30、下图所示为一个不确定有限自动机(NFA)的状态转换图，与该NFA等价的DFA是（）A.见图AB.见图BC.见图CD.见图D

31、由于网络故障，工程师在查看某台主机的本地IP地址对应MAC地址解析表时，发现表中的网关的MAC地址并不是该网关真实MAC地址，说明网络出现了()。A.DDoS攻击B.UDP防洪攻击C.SQL注入攻击D.ARP欺骗攻击

32、以下关于曼彻斯特编码的描述中，正确的是（）。A.每个比特都由一个码元组成B.检测比特前沿的跳变来区分0和1C.用电平的高低来区分0和1D.不需要额外传输同步信号

33、CPU响应DMA请求是在（）结束时。A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期

34、以下叙述中，不属于无源光网络优势的是（）A.设备简单，安装维护费用低，投资相对较小。B.组，多灵活，支持多种拓扑结构。C.安装方便，不要另外租用或建造机房。D.无源光网络适用于点对点通信。

35、为防止www服务器与浏览器之间传输的信息被窃听，可以采用（）来防止该事件的发生。A.禁止浏览器运行ActiveX控件B.索取www服务器的ca证书C.将www服务器地址放入浏览器的可信任站点区域D.使用SSL对传输的信息进行加密

36、SNMPv2的（）操作为管理站提供了从被管设备中一次取回一大批数据的能力。A.GetNextRequestB.InformRequestC.SetRequestD.GetBulkRequest

37、根据我国商标法，下列商品中必须使用注册商标的是（）。A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品

38、网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A.信息泄漏攻击B.完整性破坏攻击C.拒绝服务攻击D.非法使用攻击

39、在一台512MRAM的计算机上安装Linux系统，交换分区（swap）的大小合理的设置应该为（）。A.128MB.512MC.1024MD.4096M

40、某网络管理员在网络检测时，执行了undomac-addressblackhole命令。该命令的作用是（）。A.禁止用户接口透传VLANB.关闭接口的MAC的学习功能C.为用户接口配置了端口安全D.删除配置的黑洞MAC

41、与HTTP相比,HTTPS协议将传输的内容进行加密，更加安全。HTTPS基于（）安全协议，其默认端口是（本题）。A.1023B.443C.80D.8080

42、假设用户X有4000台主机，则必须给他分配（本题）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（）A.4B.8C.10D.16

43、以下关于CISC复杂指令集计算机和RISC精简指令集计算机的叙述中，错误的是（）。A.采用RISC技术，指令系统中的指令种类和寻址方式更少B.RISC型CPU不仅精简了指令系统，而且还采用了超标量和超流水线结构C.RISC与CISC在软件和硬件上兼容D.RISC指令格式整齐划一，指令在执行时间和效率上相对一致

44、IP地址54/22是什么地址？（）A.网络地址B.全局广播地址C.主机地址D.定向广播地址

45、在Windows中，ping-n的作用是（）A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

46、下面的应用层协议中通过UDP传送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

47、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，（作答此空）属于逻辑网络设计文档，（）属于物理网络设计文档。A.路由方案B.机房供电设计C.会议信息资料D.网络内部的通信流量分布

48、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.WRAPC.WEPD.WPA

49、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

50、网络管理员调试网络，使用()命令持续查看网络连通性。A.ping目标地址–gB.ping目标地址-tC.ping目标地址-rD.ping目标地址-a

51、以下关于RIPV2的说法，错误的是（）。A.使用组播而不是广播来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.支持变长子网掩码（VLSM）和无类别域间路由（CIDR）D.支持认证最大条跳数扩展到32

52、在DNS服务器中的（）资源记录属于域名服务器记录，指明该域名由哪台服务器来解析。A.MXB.NSC.PTRD.CNAME

53、CPU的操作指令中，若指令的操作数在寄存器中，寻址方式为（10）；A.立即寻址B.相对寻址C.寄存器寻址D.寄存器间接寻址

54、通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（）倍。A.2B.4C.8D.16

55、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（28）。A.10101B.01101C.00000D.11100

56、下图为某网络工程项目的施工计划图,要求该项目7天内完工,至少需要投入（）人才完成该项目（假设每个技术人员均能胜任每项工作）A.4B.6C.7D.14

57、某网络中PC1无法访问域名为的网站，管理员在PC1上执行ping命令时有如下所示的信息：C:>P[6]with32bytesofdata：.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Pingstatisticsfor6:Packets:Sent=4,Received=4,Lost=O(0%loss),Approximateroundtriptunesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms造成该现象可能的原因是()。A.DNS解析错误B.PC1上DNS服务器设置错误C.设置了ACL拦截D.PC1上网线接触不良

58、生成树协议中，阻塞状态到侦听状态需要（1）秒，侦听状态到学习状态需要（2）秒。A.10B.15C.20D.30

59、下图是配置某邮件客户端的界面，图中A处应该填写（本题），B处应该填写（）A.B.POP3.C.POP.comD.POP3.com

60、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。A.网桥B.集线器C.路由器D.交换机

61、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（）。A.11B.18C.20D.21

62、下面选项中，（）做了磁盘镜像，可并行读数据。A.RAID0B.RAID1C.RAID5D.RAID10

63、能够表示4个网络/24、/24、/24和/24的一个地址是（）。A./21B./21C./21D./21

64、ARP协议数据单元封装在()中传送。A.IP分组B.以太帧C.TCP段D.ICMP报文

65、（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.A.TheMACaddressB.TheIPaddressC.ThesubnetaddressD.Thevirtualaddress

66、关于千兆以太网的描述中，错误的是：（）A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

67、运行OSPF协议的路由器用（）报文来建立和更新它的拓扑数据库。A.由其他路由器发送的链路状态公告（LSA）B.从点对点链路收到的信标C.由指定路由器收到的TTL分组D.从邻居路由器收到的路由表

68、下面是路由表的4个表项，与地址2匹配的表项是（52）。A.2/22B.4/22C.4/22D.4/22

69、只能控制源IP地址的ACL是（62）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

70、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（请作答此空）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.collidingB.forwardingC.transmittingD.receiving

71、地址92/25是()A.网络地址B.组播地址C.主机地址D.定向广播地址

72、数字证书采用公钥体制进行加密和解密。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

73、可以利用（）实现Linux平台和Windows平台之间的数据共享。A.NetBIOSB.NFSC.AppletalkD.Samba

74、在Linux中，更改用户口令的命令是（）。A.pwdB.passwdC.koulingD.password

75、在linux操作系统中,命令()可以用来启动http服务。A./etc/rc.d/init.d/httpdstartB.servicehttpdstopC.servicevsftpdstartD.servicedhcpdstart

76、当DHCP服务器拒绝客户端的IP地址请求对发送（33）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

77、在Linux中系统的配置文件存放在（）目录下。A./binB./etcC./devD./root

78、OSPF协议的hello包交换的默认时间是（）秒。A.2B.10C.30D.60

79、攻击者若想启动内网计算机感染的木马，其可采用的方法是()。A.由服务端主动向控制端发起通信B.由第三方代理实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏计算机引导区

80、指令系统中采用不同寻址方式的目的是（）。A.提高从内存获取数据的速度B.提高从外存获取数据的速度C.降低操作码的译码难度D.扩大寻址空间并提高编程灵活性二、多选题

81、在CPU中，执行数逻运算时必须测试中间结果的正确性，如被零除时必须报错。CPU是通过（）记录程序的中间状态。A.PCB.PSWC.AXD.IR

82、设线路传输速率为96Kbps，为8个用户共用，在异步时分复用（ATMD）下，每个用户的最高速率为（）。A.12KbpsB.24KbpsC.96KbpsD.768Kbps

83、100BASE-T4采用的编码技术为，利用（）传输介质进行数据传输。A.光纤B.UTP-5C.UTP-3D.同轴电缆

84、在IPV4和IPV6混合的网络中，协议翻译技术用于（）A.两个IPV6主机通过IPV4网络通信B.两个IPV4主机通过IPV6网络通信C.纯IPV4主机和纯IPV6主机之间的通信D.两个双协议栈之间的通信

85、在Windows的DOS窗口中键入命令C:>\nslookup>settype=A>这个命令序列的作用是（）。A.查询的邮件服务器信息B.查询到IP地址的映射C.查询的区域授权服务器D.查询中各种可用的信息资源记录

86、同步数字系列（SDH）是光纤信道复用标准，其中最常用的STM-1(OC-3)据速率是（请作答此空），STM-4(OC-12)的数据速率是（）。A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.10Gb/s

87、设信号的波特率为500Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成码元，则信道的数据速率为（）。A.500b/sB.1000b/sC.2000b/sD.2500b/s

88、linux系统，通过运行（D）命令可以设置在操作系统启动时自动运行DNS服务。A.ipconfigB.touchC.rebootD.chkconfig

89、以下关于DNS服务器的说法中，错误的是（）。A.DNS的域名空间是由树状结构组织的分层域名B.转发域名服务器位于域名树的顶层C.辅助域名服务器定期从主域名服务器获得更新数据D.转发域名服务器负责所有非本地域名的查询

90、FTP客户上传文件时，通过服务器20端口建立的连接是建立在TCP之上的数据连接，FTP客户端应用进程的端口可以为（）。A.20B.21C.80D.49152

91、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（）。A.BPSKB.QPSKC.BFSKD.4B5B

92、在以下各项中，（）不是防火墙技术。A.包过滤B.基于状态监测C.IP隧道D.代理服务

93、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（在此空作答）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

94、HFC接入网采用（）传输介质接入住宅小区。A.同轴电缆B.光纤C.5类双绞线D.无线介质

95、当客户机由于网络故障而找不到DHCP服务器时，会自动获得一个临时的IP地址，则此地址最有可能是（）地址。A.B.C.D.55

96、校园网连接运营商的IP地址为/30，本地网关的地址为54/24，如果本地计算机采用动态地址分配，在下图中应如何配置？（）A.选取“自动获得IP地址”B.配置本地计算机的IP地址为192.168.1.XC.配置本地计算机的IP地址为202.115.113.XD.在网络169.254.X.X中选取一个不冲突的IP地址

97、FTP使用的传输层协议为（），FTP的默认的数据端口号为（）。A.80B.25C.20D.21

98、ADSL采用（本题）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过（下题）和分离器链接到电话入户接线盒。A.时分复用B.频分复用C.空分复用D.码分复用

99、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）。A.使用广播方式来传播路由更新报B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D.使用经过散列的口令来限制路由信息的传播

100、以下关于CPU的叙述中，错误的是（）。A.CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制B.通用寄存器用来存放从主存储器读出的数据C.数据寄存器DR用于暂存从内存储器中读出或写入的指令D.地址寄存器AR用于存放CPU当前访问的内存单元地址

参考答案与解析

1、答案：A本题解析：RIP路由更新周期默认30s

2、答案：D本题解析：要执行文件，至少应该有读取和执行权限。

3、答案：D本题解析：以太网使用的CRC校验，校验生成多项式是CRC32，对应4个字节。

4、答案：A本题解析：物理层是0S1参考模型最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明的比特传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。物理层的故障主要表现为设备的物理连接方式是否恰当；连接电缆是否正确。确定路由器端口物理连接是否完好的最佳方法是使用showinterface命令，检查每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态。

5、答案：B本题解析：见下题

6、答案：A本题解析：zigbee近距离。传输范围一般介于10～100m之间，在增加发射功率后，亦可增加到1～3km。通常器可以组网覆盖，组网节点可以高达数千个，因此覆盖范围可以较大。

7、答案：B本题解析：chmod更改文件的属性的语法格式为：chmod[who][opt][mode]文件/目录名其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

8、答案：B本题解析：冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*（1000/200m/us）可得最短帧长为100bit。

9、答案：A本题解析：Telnet是远程登录管理的缩写，RAS是远程访问服务的缩写，SMTP是简单邮件传输协议的缩写，FTP是文件传输协议的缩写。

10、答案：D本题解析：80/20规则主为总量的80%是在网段内部的流量，而20%是对网段外部的流量。80/20规则适用于内部交流较多、外部访问相对较少、网络较为简单、不存在特殊应用的网络或网段。答案：D

11、答案：B本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

12、答案：A本题解析：A选项错误，OSPF基于IP，协议号89，采用组播方式，不需要进行传输层的封装。

13、答案：C本题解析：从hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}可知，这个的地址一定分配给了00:01:5F:96:26:13

14、答案：A本题解析：暂无解析

15、答案：B本题解析：暂无解析

16、答案：C本题解析：暂无解析

17、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

18、答案：C本题解析：本题考查并行计算机相关知识。中断系统是计算机实现中断功能的软硬件总称。一般在CPU中设置中断机构，在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。I/O输入输出控制的主要类型有：程序I/O→中断I/O→DMA控制I/O→通道控制I/O。DMA直接存储器访问，直接将数据在内存和设备之间进行交换。

19、答案：A本题解析：但是在几个版本的模拟器上看华为交换机都没有displayvlanbrief指令，可能是老的版本有这个指令。因为华为交换机版本较多，命令参数形式变化较大，请注意。题目本身也不严谨，但是A选项是一定可以看到vlan配置信息的。

20、答案：A本题解析：ACL默认策会在最后添加denyany（标准ACL）或denyipanyany（扩展ACL

21、答案：B本题解析：软考中默认是2个密钥。

22、答案：D本题解析：3/28这个地址所在的网段是2-47.其中32是网络地址，47是广播地址，因此只有d正确。

23、答案：A本题解析：-a(all)显示所有选项，默认不显示LISTEN相关-t(tcp)仅显示tcp相关选项-u(udp)仅显示udp相关选项-n拒绝显示别名，能显示数字的全部转化成数字。-l仅列出有在Listen(监听)的服務状态-p显示建立相关链接的程序名-r显示路由信息，路由表-e显示扩展信息，例如uid等-s按各个协议进行统计-c每隔一个固定时间，执行该netstat命令。提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

24、答案：B本题解析：暂无解析

25、答案：D本题解析：解释程序也称解释器；直接解释执行源程序，或者将源程序翻译成某种中间代码后再加以执行。编译程序也称编译器；将源程序翻译成目标语言程序，然后再计算机上运行目标程序。两者的根本区别：编译方式下，机器上运行的是与源程序等价的目标程序，源程序和编译程序都不再参与目标程序的执行过程；解释方式下，解释程序和源程序（或某种等价表示）要参与到程序的运行过程中，运行程序的控制权在解释程序。即：解释方式，翻译程序不生成独立的目标程序，而编译方式则生成独立保持的目标程序。一般的编译程序工作过程包括词法分析、语法分析、语义分析、中间代码生成、代码优化、目标代码生成，以及出错处理和符号表管理，如下图所示。

26、答案：D本题解析：暂无解析

27、答案：B本题解析：IP地址“169.254.×.×”实际上是自动私有IP地址。对于Windows2000以后的操作系统在无法获取IP地址时自动配置成“IP地址:169.254.×.×”、“子网掩码：”的形式，这样可以使所有获取不到IP地址的计算机之间能够通信。

28、答案：A本题解析：记住常用的服务与端口对应关系即可。25是smtp，110是pop3.因此这是一台邮件服务器。

29、答案：B本题解析：想让两台属于不同VLAN主机之间能够通信，就必须使用三层设备为VLAN之间做路由。

30、答案：C本题解析：NFA可以有000状态，因此排除A；NFA可以有010状态，可以排除BD。

31、答案：D本题解析：题干描述的现象是典型的ARP欺骗攻击。

32、答案：D本题解析：曼彻斯特编码与差分曼彻斯特编码均属于双相码，即每一比特都有电平跳变，包含一个低电平码元和一个高电平码元，这一电子跳变信息被用于提供自同步信息。曼彻斯特编码用高电平到低电子的跳变表示数据“0”，用低电平到高电子的跳变表示数据“1”。差分曼彻斯特编码规则是：每比特的中间有一个电子跳变，但利用每个码元的开始是否有跳变来表示“0”或“1”，如有跳变则表示“0”，无跳变则表示“1”。

33、答案：D本题解析：DMA（DirectMemoryAccess）方式，也称为成组数据传送方式，或直接内存操作。一个设备接口试图通过总线直接向另一个设备发送数据（一般是大批量的数据）的步骤包括：1)外设通过DMA的一种专门接口电路——DMA控制器（DMAC）向CPU提出接管总线控制权的总线请求2)CPU收到该请求，在当前的总线周期结束后，会按DMA信号的优先级和提出DMA请求的先后顺序响应DMA信号，并让出总线控制权3)外设获得总线控制权，并在DMA控制器的管理下实现外设和存储器数据的直接交换，而不需CPU干预4)数据传送完毕后，外设接口向CPU发送DMA结束信号，并交还总线控制权。

34、答案：D本题解析：暂无解析

35、答案：D本题解析：SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

36、答案：D本题解析：SNMPv1的PDU有五种类型，有些是报文请求（Request），有些则是响应（Response）。它们包括：GetRequest、GetNextRequest、SetRequest、GetResponse、Trap。SNMPv2又增加了两种PDU：GetBulkRequest和InformRequest。其中，GetRequest和GetNextRequest结合起来使用可以获得一个表中的对象。GetRequest取回一个特定对象；而使用GetNextRequest则是请求表中的下一个对象。使用SetRequest可以对一个设备中的参数进行远程配置。Set-Request可以设置设备的名字，关掉一个端口或清除一个地址解析表中的项。Trap即SNMP陷阱，是SNMP代理发送给管理站的非请求消息。GetBulkRequest与GetRequest相比，可一次取回大量的数据，InformRequest负责管理者之间的通信。

37、答案：D本题解析：《商标法实施细则》规定，必须使用注册商标的商品范围包括：1、国家规定并由国家工商行政管理局公布的人用药品和烟草制品；2、国家规定并由国家工商行政管理局公布的其他商品。商标法规定，必须使用注册商标的商品在商标未经核准注册时不得在市场上销售。

38、答案：B本题解析：完整性是指保护数据不被未经授权者修改、建立、嵌入、删除、重复传送或者由于其他原因使原始数据被更改。

39、答案：C本题解析：交换分区（swap）的合理值一般在内存的2倍左右，可以适当加大。

40、答案：D本题解析：blackhole：目的黑洞MAC地址表项。当报文的目的MAC地址与目的黑洞MAC地址表项匹配后该报文被丢弃。undomac-addressblackhole就是撤消MAC地址的黑洞。

41、答案：B本题解析：https是基于SSL协议实现的安全传输协议，其标准端口是443.

42、答案：D本题解析：暂无解析

43、答案：C本题解析：CPU根据所使用的指令集可以分为：CISC指令集和RISC指令集两种。

44、答案：C本题解析：超网(supernetting)是与子网类似的概念--IP地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络--超网。54为C类IP地址，其网络号默认为24位，C类IP每个子网在默认情况下最多只能存在254台可用主机，一旦超出则需要应用CIDR技术，题目给出的网络号为22位，比C类IP默认的网络号少，因此不属于子网划分而属于超网内聚，即将网络号部分借位出来作为主机号汇聚网络使用，使得更多的主机汇聚到同一个网络之中，54可化为202.117.00010001.11111110，其原本默认的网络号为202.117.17，而网络号借出2位后，新的网络号（前22位）为202.117.16，网络地址为，主机地址为55，其汇聚后将多个网络共同组合成了一个大的网络，所有主机都汇聚在相同的网络中，既然是一个网络，那么一个网络只能拥有唯一的主机地址和网络地址，其主机的地址范围为：/22~55/22因此54/22属于主机地址。（而按照历年的答案和解析，出题的老师并没有真正的理解超网与子网的区别，甚至将超网当作子网在用，不知所以然，因此建议遇到这种题你不要看超网不超网，直接当做子网去做便是，即子网划分是主机号借位给子网号划分子网，而超网是网络号借位给子网号划分子网？错误答案反而得分。

45、答案：A本题解析：暂无解析

46、答案：B本题解析：TFTP是简单文件传输协议，传输层的承载协议是UDP。

47、答案：A本题解析：逻辑网络设计工作有：（1）网络总体设计。如分析网络体系结构、网络逻辑结构。（2）分层设计：例如三层（核心、汇聚、接入）设计、Internet出口设计（3）IP地址规划、设计（4）路由设计（5）技术选择（6）功能设计。例如冗余、安全、汇聚设计等。物理网络设计包含内容有：结构化布线、机房设计、供电设计、防雷设计等。

48、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

49、答案：B本题解析：向web服务器发送请求，目标端口是80或者服务器制定的其他端口，源端口通常是一个临时端口，范围是1024以上的端口。这个源端口一般不可能是1024以内的端口。

50、答案：B本题解析：暂无解析

51、答案：D本题解析：RIPv2是增强了RIP协议，有三方面的改进。首先是它使用组播而不是广播来传播路由更新报文，并且采用了触发更新（triggeredupdate）机制来加速路由收敛，即出现路由变化时立即向邻居发送路由更新报文，而不必等待更新周期是否到达。其次是RIPv2是一个无类别的协议（classlessprotocol）,可以使用可变长子网掩码（VLSM）,也支持无类别域间路由（CIDR）。第三个增强是RIPv2支持认证，使用经过散列的口令字来限制路由更新信息的传播。其他方面的特性与第一版相同，例如以跳步计数来度量路由费用，允许的最大跳步数为15等.

52、答案：B本题解析：在DNS服务器中的NS资源记录属于域名服务器记录，指明该域名由哪台服务器来解析。

53、答案：C本题解析：指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。若操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。

54、答案：B本题解析：常识。

55、答案：C本题解析：暂无解析

56、答案：C本题解析：基本工期7天，因此保持C不变。AB只能串行工作，由于A需要4人，因此考虑B能否增加人数，降低工作时间，B的工作量是5*3=15人天。因此考虑4人的情形下，可以实现4*4=16人天。因此在B工作增加1人即可实现，两个任务流ab与C并行，因此总投入7人。

57、答案：C本题解析：首先语句“P[6]with32bytesofdata”说明己经解析到了IP地址，排除DNS故障;DNS是应用层服务，因此下层工作都正常。只可能遭受了ACL拦截时会出现服务器应答数据被过滤情况。

58、答案：C本题解析：启动了STP的交换机的接口状态和作用如表2所示。表2接口状态和作用其中，阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。

59、答案：B本题解析：例如，：?POP3服务器地址：（端口：110）?SMTP服务器地址：（端口：25）

60、答案：C本题解析：路由器可以分割广播风暴；交换机可以分割冲突域。

61、答案：B本题解析：CPM基础概念题，本题的关键路径是ABCEFJ和ABDGFJ，都是18

62、答案：B本题解析：RAID1做了磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。

63、答案：A本题解析：这四个网络转换为二进制表示形式分别为：192.168.00000001.00000000192.168.00000010.00000000192.168.00000011.00000000192.168.00000100.00000000相同的位数为前192.168.00000，前21位一致，所以汇聚后的网路地址为/21。

64、答案：B本题解析：ARP是网络层中比较低层次的协议，直接使用以太帧封装。

65、答案：A本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

66、答案：A本题解析：

67、答案：A本题解析：暂无解析

68、答案：D本题解析：暂无解析

69、答案：B本题解析：

70、答案：C本题解析：尽管CSMA的效率远远大于ALOHA或时隙ALOHA，但它依然存在一个显著低效率的情况。当信道繁忙的时候，站点需要等待一段随机时间。当两个帧发生冲突时，在两个被破坏帧的传输持续时间内，信道仍然无法使用。使用随机时延会降低冲突的可能性。但如果帧的长度相对于传播时间来说很长，那么容量的浪费也是非常可观的。如果站点在传输时还继续监听信道，就能减少这种浪费。最大利用率与帧长和传播时间有关，帧越长或者传播时间越短，利用率就越高。

71、答案：C本题解析：常识

72、答案：B本题解析：来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

73、答案：D本题解析：Samba可以实现linux和windows平台之间的数据共享

74、答案：B本题解析：Linux系统中可以通过passwd指令直接修改用户的密码。

75、答案：A本题解析：启动http服务有两种方式，两种命令分别是：/etc/rc.d/init.d/httpdstart和#servicehttpdstart。

76、答案：D本题解析：暂无解析

77、答案：B本题解析：各文件夹介绍如下：

78、答案：B本题解析：hello包的默认时间是10s。

79、答案：A本题解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器(被控制端)主动向外发起连接，使得与木马控制端建立连接。

80、答案：D本题解析：指令系统中采用不同寻址方式的优点是缩短指令长度、提高编程灵活性、扩大寻址空间。

81、答案：B本题解析：CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。程序计数器用于存放指令的地址。令当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。程序状态寄存器用于记录运算中产生的标志信息，典型的标志为有进位标志位、0标志位、符号标志位、溢出标志位和奇偶标志等。地址寄存器包括程序计数器、堆栈指示器、变址寄存器和段地