2026年全国软件水平考试之中级网络工程师考试黑金提分题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是（）A.指令长度固定、指令种类尽量少B.指令功能强大、寻址方式复杂多样C.增加寄存器数目以减少访存次数D.用硬布线电路实现指令解码，快速完成指令译码

2、下面关于路由器的描述中，正确的是()A.路由器中串口与以太口必须是成对的B.路由器中串口与以太口的IP地址必须在同一网段C.路由器的串口之间通常是点对点连接D.路由器的以太口之间必须是点对点连接

3、某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（）。A.R+2R/3B.R+R^2/3C.R+(1-(1-R)^2)D.R(1-(1-R)^2)

4、在＜Switch>模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

5、在Linux操作系统中，系统管理程序通常放在（）目录中。A./sbinB./libC./etcD./bin

6、路由器通常采用()连接以太网交换机。A.RJ-45端口B.Console端口C.异步串口D.高速同步串口

7、某用户得到的网络地址范围为～，这个地址块可以用（）。A./20B./21C./16D./24

8、结构化布线系统分为六个子系统，其中干线子系统的作用是（）。A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连

9、在IPV4和IPV6混合的网络中，协议翻译技术用于（）A.两个IPV6主机通过IPV4网络通信B.两个IPV4主机通过IPV6网络通信C.纯IPV4主机和纯IPV6主机之间的通信D.两个双协议栈之间的通信

10、在运行WindowsServer2008R2的DNS服务器上要实现IP地址到主机名的映射，应建立（）记录。A.指针（PTR）B.主机信息（HINFO）C.服务位置（SRV）D.规范名称（CNAME）A：主机地址NS：权威名称服务器CNAME：别名的正则名称SOA：标记权威区域的开始PTR：域名指针MX：邮件交换

11、设信号的波特率为500Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成码元，则信道的数据速率为（）。A.500b/sB.1000b/sC.2000b/sD.2500b/s

12、在X.509标准中，不包含在数字证书中的数据域是（）A.序列号B.签名算法C.认证机构的签名D.私钥

13、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（请作答此空）communicationsareprohibited.A.MASTER-TO-MASTERB.MASTER-TO-SLAVEC.SLAVE-TO-SLAVED.SLAVE-TO-MASTER

14、下列协议中与电子邮件安全无关的是（）。A.SSLB.HTTPSC.MIMED.PGP

15、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理A.CPU与主存B.CPU与外设C.主存与外设D.外设与外设

16、以太网帧格式如下图所示，其中"填充"字段的作用是（）。A.可用于表示任选参数B.表示封装的上层协议C.表示控制帧的类型D.维持64字节的最小帧长

17、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（本题）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.switchB.hopC.hostD.customer

18、在某公司局域网中的一台Windows主机中，先运行（）命令，再运行"arp-a"命令，系统显示的信息如下图所示。A.arp-s00-23-8b-be-60-37B.arp-s01-00-5e-06-38-24C.arp-s00-00-00-00-00-00D.arp-s5400-22-15-f2-6b-ea

19、Linux系统中，DHCP服务的主配置文件是（），保存客户端租约信息的文件是（请作答此空）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

20、辅助域名服务器在()时进行域名解析。A.本地缓存解析不到结果B.主域名服务器解析不到结果C.转发域名服务器不工作D.主域名服务器不工作

21、TCP/IP网络中最早使用的动态路由协议是（上题）协议，这种协议基于（本题）算法来计算路由A.路由信息B.链路状态C.距离矢量D.最短通路

22、若对内存按字编码，每个字为2字节，地址为A000H到E5FFH，则表示有（）个字节。A.17919B.17920C.8960D.35840

23、在一次TCP连接中，如果某方要关闭连接，则应该发出（1），这时应答方则应该在收到该报文后，（2）。A.RSTB.FINC.CLSD.PSH

24、下面的描述中属于工作区子系统区域范围的是()A.实现楼层设备间之间的连接B.接线间配线架到工作区信息插座C.终端设备到信息插座的整个区域D.接线间内各种交连设备之间的连接

25、Windows下，nslookup命令结果如图所示，的IP地址是()，可通过在DNS服务器中新建实现。A.52B.C.D.54

26、实现RAID3至少需要（）块硬盘。A.2B.3C.4D.5

27、当DHCP服务器拒绝客户端的IP地址请求时，发送（）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

28、BGP常见四种报文中，实现报告检测到的错误的报文是（）。A.OPEN报文B.KEEPLIVE报文C.UPDATE报文D.NOTIFICATION报文

29、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t.A.200B.300C.400D.405

30、专利权的保护期是（请作答此空），在所有知识产权中，保护期限不确定的是（）。A.从申请日开始的20年内B.从申请日开始的10年内C.从批准日开始的20年内D.不确定，不同的专利保护期不同

31、（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.A.ISOB.ANSIC.CCITTD.IEEE

32、VLAN中继协议（VTP）有不同的工作模式，其中能够对交换机的VLAN信息进行添加、删除、修改等操作，并把配置信息广播到其他交换机上的工作模式是（）。A.客户机模式B.服务器模式C.透明模式D.控制模式

33、数字语音的采样频率定义为8kHZ，这是因为（）A.语音信号定义的频率最高值为4kHZB.语音信号定义的频率最高值为8kHZC.数字语音传输线路的带宽只有8kHZD.一般声卡的来样频率最高为每秒8khz

34、关于ICMP协议，下面的论述正确的是（）A.通过ICMP可找到与MAC地址对应的IP地址B.通过ICMP可以把全局IP地址转换为本地IP地址C.ICMP用于动态分配IP地址D.ICMP可传送IP通信过程中出现的错误信息

35、为了防止IP数据报在网络中无限制转发，IPv4首部中通过（）字段加以控制。A.TTLB.URGC.OffsetD.More

36、在SNMP和CMIP是网络界最重要的网络管理协议，（）是错误的。A.SNMP和CMIP采用的检索方式不同。B.SNMP和CMIP信息获取方式不同。C.SNMP和CMIP采用的抽象语法符号不同。D.SNMP和CMIP传输层支持协议不同。

37、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（本题）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.switchB.terminalC.hostsD.users

38、在TCP/IP协议分组结构中，SNMP是在（）协议之上的异步请求/响应协议。A.TCPB.UDPC.HTTPD.P2P

39、在SNMP协议中，管理站要设置被管对象属性信息，需要采用命令进行操作;被管对象有差错报告，需要采用()命令进行操作A.getB.getnextC.setD.trap

40、某公司网络的地址是/18，划分成16个子网，下面的选项中，不属于这16个子网网址的是（）。A./22B./22C./22D./22

41、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

42、DHCP服务器给PCl分配IP地址时默认网关地址是5/27，则PC1的地址可能是（）A.4B.5C.6D.7

43、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，正确的是（）。A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.不支持可变长子网掩码和无类别域间路由D.不使用经过散列的口令字来限制路由信息的传播

44、使用CIDR技术把4个网络C1：/21C2：/20C3：/22C4：/23汇聚成一条路由信息，得到的网络地址是（）。A./13B./24C./18D./20

45、若用256KX8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（）片芯片A.4B.8C.16D.32

46、（）不属于主动攻击A.流量分析B.重放C.IP地址欺骗D.拒绝服务

47、某客户端可以ping通同一网段内的部分计算机，原因可能是（）。A.本机TCP/IP协议不能正常工作B.本机DNS服务器地址设置错误C.本机网络接口故障D.网络中存在访问过滤

48、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

49、如图所示——组1内的PC能够相互通讯，组2内的PC能够相互通讯，组1和组2间互相不能通讯，合理的配置方案是（）A.通过规划不同的VLAN，组1内的PC划分在同一个VLAN，组2内的PC划分在另一个VLANB.配置SWA上的Port1和SWB上的port3加入同一个VLANC.配置SWB上的Port3和SWC上的Port4加入不同的VLAND.配置SWC上的Port4和SWD上的port6加入同一个VLAN

50、请回答第（24）空。A.1B.2C.3D.4

51、连接在不同交换机上的，属于同一VLAN的数据帧必须通过（）传输A.服务器B.路由器C.Backbone链路D.Trunk链路

52、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（请作答此空）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

53、只能控制源IP地址的ACL是（），其编号范围是（63）A.2000~2999B.3000~3999C.4000~4999D.50000~5999

54、把4个网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./22B./22C./21D./21

55、下列关于私有地址个数和地址的描述中，都正确的是（）。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

56、在CPU中，执行数逻运算时必须测试中间结果的正确性，如被零除时必须报错。CPU是通过（）记录程序的中间状态。A.PCB.PSWC.AXD.IR

57、管理员小李要为三层交换机配置支持VLSM的ripv2，并发布/24的网络，则正确的是（）A.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]networkB.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network24C.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network55D.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network

58、设信道带宽为4200HZ，采用PCM编码，采样周期为125μs，每个样本量化为256个等级，每个样本之间增加一个奇偶校验位，则信道的数据速率为()。A.4.2Kb/sB.8.4Kb/sC.64Kb/sD.72Kb/s

59、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.55D.55

60、网络管理员欲将LINUX系统中的web服务器端口修改为8080，则管理员可以通过修改（）文件实现。A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/conf/index.conf

61、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（本题），这种技术被称为（）技术。A.运营商的MAC帧头B.运营商的VLAN标记C.用户的VLAN标记D.用户帧类型标记

62、两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是端-端加密，使用的会话密钥算法应该是（）A.RSAB.RC-5C.MD5D.ECC

63、属于CPU中算数逻辑单元的部件是（）。A.程序计数器B.加法器C.指令寄存器D.指令译码器

64、如果指定的地址掩码是，则有效的主机地址是（）A.B.55C.D.

65、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是00，出现该现象可能的原因是()A.该网段存在多台DHCP服务器B.DHCP服务器为客户端分配了该地址C.DHCP服务器停止工作D.客户端TCP/IP协议配置错误

66、使用SMTP协议发送邮件时，可以选用PGP加密机制PGP的主要加密方式是（）。A.邮件内容生成摘要，对摘要使用DES算法加密B.邮件内容生成摘要，对摘要和内容用3DES算法加密C.邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA密钥用RSA算法加密D.对邮件内容用RSA算法加密

67、以太网的数据帧封装如下图所示，其中CRC段中的数据部分是（）字节。A.1B.2C.3D.4

68、在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送100个字符，采用DPSK调制，则码元速率为（本题），有效数据速率为（）。A.200波特B.500波特C.1000波特D.2000波特

69、在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTprimaryDnsSuffix.......：NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled........:NoDNSSuffixSearchList......:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled..............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40bl:7a3a:6cd2:1193%12(preferred)IPv4Address.............:2(preferred)Subnetmask...............:LeaseObtained....."".......:2017-7-1520:01:59LeaseExpires...............:2017-7-1620:01:59DefaultGateway.......""...:DHCP.Server.............:DHCPv6IAID.....……..:222857938DHCPv6ClientDU1D........:00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29DNSServers................:NetBIOSoverTcpip..........:EnabledA.IP地址2是该PC机未续约过得ip地B.该PC的IP地址租期未12个小时C.该PC与DHCP服务器位于同一个网段D.进行DNS查询时首先查询服务器

70、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork()—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller(本题)areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.usersB.campusesC.companiesD.networks

71、图1所示为一种数字签名方案，网上传送的报文是（请作答此空），防止A抵赖的证据是（）。A.PB.DA（P）C.EB（DA（P））D.DA

72、在中国区域内，2.4GHz无线频段分为（）个信道。A.11B.12C.13D.14

73、使用150DPI的扫描分辨率扫描一幅3×4英寸的彩色照片，得到原始的24位真彩色图像数据量是（）Byte。A.1800B.90000C.270000D.810000

74、一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLANTrunk模式，这两个端口应使用的VLAN协议分别是（）。A.ISL和IEEE802.10B.ISL和ISLC.ISl和802.1QD.802.1Q和802.1Q

75、当接收邮件时，客户端与POP3服务器之间通过（本题）建立连接，所使用的端口是（40）。A.UDPB.TCPC.HTTPD.HTTPS

76、LinuxDHCP服务器中DHCP配置文件的相关配置项，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默认租约时间的长度为（）；DHCP配置的DNS域名服务器地址为（请作答此空）。A.0B.C.55D.

77、（）不属于入侵检测技术。A.专家系统B.规则匹配C.简单匹配D.漏洞扫描

78、在Linux操作系统中，（）文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。A./etc/hostnameB./etc/host.confC./etc/resolv.confD./etc/name.conf

79、在BGP4协议中，路由器通过发送报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用()报文告知对方。A.helloB.updateC.keepaliveD.notification

80、数字证书采用公钥体制进行加密和解密。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信二、多选题

81、下图中主机A和主机B通过三次握手建立TCP连接，图中（2）处的数字是（本题）。第（2）在图的右边seq=300，ack=（2）这里A.100B.101C.300D.301

82、如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由（）。A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本

83、使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到（）像素的数字图像。A.300x300B.300x400C.900x4D.900x1200

84、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

85、地址92/25是()A.网络地址B.组播地址C.主机地址D.定向广播地址

86、从下面一格RIP路由信息中可以得到的结论是（）R｛120/2｝via:00:00:24Serial0/1A.下一个路由更新在36秒之后到达B.到达目标的距离是两跳C.串口S0/1的IP地址是D.串口S0/1的IP地址是

87、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

88、建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播树是（）。A.包含所有路由器的树B.包含所有组播源的树C.以组播源为根的最小生成树D.以组播路由器为根的最小生成树

89、本题为（25）空，对应多少个冲突域。A.2B.3C.4D.6

90、在TCP／IP网络中，为各种公共服务保留的端口号范围是（）A.1~255B.1~1023C.1~1024D.1~65535

91、千兆以太网中不再使用曼彻斯特编码的原因是曼彻斯特编码（）A.效率过低B.编码速度太低C.占用系统资源过多D.对CPU利用率影响过大

92、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

93、关于偶校验的定义正确的是（）。A.每个码字（不包括校验位）1数目为奇数B.每个码字（不包括校验位）1数目为偶数C.每个码字（包括校验位）1数目为奇数D.每个码字（包括校验位）1数目为偶数

94、主机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则()。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

95、在机器指令的地址码字段中，指出的是寄存器的地址，而操作数在内存单元中，该寻址方式为()。A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

96、只能控制源IP地址的ACL是（），其编号范围是（请作答此空）A.2000~2999B.3000~3999C.4000~4999D.50000~5999

97、请回答第（24）空。A.1B.2C.3D.4

98、下面的安全协议中，（）是替代SSL协议的一种安全协议。A.PGPB.TLSC.IPSecD.SET

99、通过CIDR技术，把4个主机地址，10，5和54组织成一个地址块，则这个超级地址块的地址是（）A./21B./21C./20D./20

100、在Windows操作系统中，（37）文件可以帮助域名解析A.cookisB.indeXC.hostsD.default

参考答案与解析

1、答案：B本题解析：精简指令系统指令的寻址方式少，通常只支持寄存器寻址方式、立即数寻址方式和相对寻址方式。

2、答案：C本题解析：本题测试网络设备中有关路由器的概念和知识。路由器（Router）是一种常用的网络设备，它在网络互联中主要有两种用途。一种是几个路由器将近距离（如校园内）的几个局域网互联，通常是通过路由器的以太口实现连接，现在这种用途已被局域网交换机所取代；另一种是一个局域网通过路由器接入广域网，通常是通过路由器中串口进行点对点的连接，实现大范围、远距离、多协议的网络广域互联。路由器工作在OSI参考模型的网络层，在网络层协议上实现多个网络之间的互联。通常把网络层地址信息叫做网络逻辑地址，把数据链路层地址信息叫做物理地址。路由器最主要的功能是选择路径。在路由器的存储器中维护着一个路径表，记录各个网络的逻辑地址，用于识别其他网络。在互联网络中，当路由器收到从一个网络向另一个网络发送的信息包时，将丢弃信息包的外层，解读信息包中的数据，获得目的网络的逻辑地址，使用复杂的程序来决定信息经由哪条路径发送最合适，然后重新打包并转发出去。所以路由器中串口之间及以太口之间的IP地址通常是分属于不同的网段。

3、答案：D本题解析：并行的可靠度=1-(1-R)(1-R)=1-（1-R）^2并行之后当做单个部件，再串联。总可靠度=(1-(1-R)^2)*R

4、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

5、答案：A本题解析：/sbin是各种管理程序文件存放地。/bin是各种二进制可执行文件的存放地。

6、答案：A本题解析：暂无解析

7、答案：B本题解析：实际就是一个地址聚合计算题。～这个范围中，第3字节的范围是从0-7变化的，也就是其子网规模是8，对应的主机bit为3bit，因此子网bit为5bit。原来前面还有2个字节，就是16bit，因此整个网段的网络前缀为21bit。写成/21即可。解法二：也可以把4个答案的范围计算出来，看看是否包含题干所在的网络范围，并且范围最小。

8、答案：D本题解析：暂无解析

9、答案：C本题解析：详见教程（第四版）292页明确指出。

10、答案：A本题解析：PTR记录，实现IP地址到域名的映射。常见资源记录HINFO记录提供电脑或操作系统的类型

11、答案：D本题解析：计算公式为R=Blog2（N）=2Wlog2（N）（b/s）在本题中B=500Baud,N=32,所以R=Blog2N=500Xlog2（32）=2500b/s

12、答案：D本题解析：在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展、证书签名算法、证书签名（发证机构即CA对用户证书的签名）。

13、答案：C本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（请作答此空）通信都是被禁止的。

14、答案：C本题解析：传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。超文本传输安全协议HTTPS是一种通过计算机网络进行安全通信的传输协议。PGP一般在企业资源规划（即ERP）软件连接到银行系统时使用，防止信息在传输过程中被删改或盗取，从而减少商业秘密泄露和遭遇诈骗的风险。同时电子邮件也支持支持PGP加密。MIME是扩展，和安全无关MIME即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。在MIME出现之前，互联网电子邮件主要遵循由RFC822所制定的标准，电子邮件一般只用来传递基本的ASCII码文本信息，MIME在RFC822的基础上对电子邮件规范做了大量的扩展，引入了新的格式规范和编码方式，在MIME的支持下，图像、声音、动画等二进制文件都可方便的通过电子邮件来进行传递，极大地丰富了电子邮件的功能。目前互联网上使用的基本都是遵循MIME规范的电子邮件。

15、答案：C本题解析：本题考查并行计算机相关知识。中断系统是计算机实现中断功能的软硬件总称。一般在CPU中设置中断机构，在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。I/O输入输出控制的主要类型有：程序I/O→中断I/O→DMA控制I/O→通道控制I/O。DMA直接存储器访问，直接将数据在内存和设备之间进行交换。

16、答案：D本题解析：以太网的最小帧长是64字节，当数据字段过短时，填充字段就发挥作用，维持最小帧长。

17、答案：B本题解析：暂无解析

18、答案：D本题解析：从图中最后一行，可以看到有一个static类型的，说明使用了arp-s命令。

19、答案：A本题解析：Linux系统中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括两个部分：全局参数配置和局部参数配置。全局参数配置的内容对整个DHCP服务器起作用，如组织的域名、DNS服务器的地址等；局部参数配置只针对相应的子网段或主机等局部对象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相关的辅助配置文件/lib/dhcpd.leases用于记录所有已经分配出去的IP地址信息。

20、答案：D本题解析：在域名解析过程中，当本地缓存解析不到结果时解析器查询主域名服务器:主域名服务器解析不到结果时请求转发域名服务器;转发域名服务器不工作时显示查询不到结果，主域名服务器不工作是由辅助域名服务器进行域名解析。

21、答案：C本题解析：路由信息协议（RIP）属于最早的动态路由协议，是内部网关协议IGP中最先得到广泛使用的协议【RFC1058】。RIP是一种分布式的基于距离矢量的路由选择协议，是因特网的标准协议，其最大优点就是实现简单，开销较小。

22、答案：D本题解析：由于本题是按字进行编码，因此说明有（E5FFH-A000H）+1个字，即（17920）10个字。根据题意，每个字有2个字节，因此共有（35840）10个字节。

23、答案：B本题解析：TCP连接的关闭流程是，首先由发起方发送一个结束包（将FIN置为1，并提供序号）；当应答方收到后，先进行肯定确认（ACK序号+1），而不急于回送FIN包，先去通知相应的应用程序；当应用程序指示TCP软件彻底关闭时，TCP软件再发送第二个FIN包。

24、答案：C本题解析：基础概念。

25、答案：C本题解析：从应答的情况可以看出，名称:Address:这个是一个对应关系。Aliases是别名的意思。

26、答案：B本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵列数据全部丢失。实现RAID0至少需要3块硬盘。（2）RAID1。磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2。使用了海明码校验和纠错。将数据条块化分布于不同硬盘上，现在几乎不再使用。实现RAID2至少需要2块硬盘。（4）RAID3。使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID3至少需要3块硬盘。（5）RAID5。具有独立的数据磁盘和分布校验块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5具有和RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID5至少需要3块硬盘。（6）RAID6。具有独立的数据硬盘与两个独立的分布校验方案，即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n，其中n为RAID3中磁盘总数。实现RAID6至少需要4块硬盘。（7）RAID10。高可靠性与高性能的组合。RAID10是建立在RAID0和RAID1基础上的，即为一个条带结构加一个镜像结构，这样即利用了RAID0极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%。实现RAID10至少需要4块硬盘。

27、答案：D本题解析：

28、答案：D本题解析：BGP常见四种报文：OPEN报文、KEEPLIVE报文、UPDATE报文和NOTIFICATION报文。（1）OPEN报文：建立邻居关系。（2）KEEPLIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。发送过程如图29-2所示。

29、答案：D本题解析：根据公式（t1+t2+...+tk）+（n-1）*△t，算出一条指令的执行时间+另外99条指令的执行时间=405

30、答案：D本题解析：发明型专利：保护期为20年；实用新型和外观设计专利权：保护期为10年。

31、答案：D本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

32、答案：B本题解析：在VTP域中有个很重要的概念就是交换机的模式，分别是服务器模式、客户端模式、透明模式。服务器模式的交换机可以添加、修改、删除VLAN以及VLAN的参数，他的操作将影响到整个VTP域。服务器模式的交换机会向自己所连接的干道链路发送VTP消息，在整个VTP域中，通告这些对VLAN的操作。服务器模式的交换机也会监听网络中的VTP消息，一旦有对于VLAN新的变动（其他服务器模式的交换机所做的改动），该交换机都会同步这个变化，更新自己维护的VLAN信息，并转发该变化的VLAN信息。客户端模式的交换机不能添加、修改、删除VLAN以及VLAN的参数，只能学习服务器模式的交换机里VLAN的信息，并把该信息向自己所有的干道链路接口转发。我们可以把分散在网络中无法集中管理的交换机设置成客户端模式，以免有人恶意修改VLAN信息，造成网络混乱。透明模式的交换机也可以添加、修改、删除VLAN以及VLAN的参数，但不会把这些信息向VTP域中的其他交换机进行转发。透明模式的交换机可以转发从别的交换机发来的VTP消息，使得整个VTP域的VLAN信息可以经过它向其他的交换机传递，但透明模式的交换机不会学习整个VTP域的VLAN信息。

33、答案：A本题解析：暂无解析

34、答案：D本题解析：ICMP是（InternetControlMessageProtocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。

35、答案：A本题解析：暂无解析

36、答案：C本题解析：此题主要考查了不同运用于不同网络体系模型中两种网络管理协议的比较。SNMP和CMIP的主要异同点有：传输层协议不同：SNMP基于UDP进行传输的协议，在通信前不必建立连接，安全性较差；而CMIP是一个基于OSI模型，面向连接的协议，只有建立了连接方可交换管理操作信息。信息获取方式、检索方式不同：SNMP基于轮询和中断结合的方式进行工作；CMIP则基于事件报告的方式进行工作。抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。

37、答案：C本题解析：暂无解析

38、答案：B本题解析：简单网络管理协议（SimpleNetworkManagementProtocol，SNMP）是在应用层上进行网络设备间通信的管理协议，可以进行网络状态监视、网络参数设定、网络流量统计与分析、发现网络故障等。SNMP基于UDP协议，是一组标准，由SNMP协议、管理信息库（MIB）和管理信息结构（SMI）组成。

39、答案：D本题解析：从管理站到代理的SNMP报文从代理到管理站的SNMP报文从一个数据项取数据把值存储到一个数据项Get-Request（从代理进程处提取一个或多个数据项）Set-Request（设置代理进程的一个或多个数据项）Get-Response（这个操作是代理进程作为对Get-Request、Get-Next-Request、Set-Request的响应）Get-Next-Request（从代理进程处提取一个或多个数据项的下一个数据项）Trap（代理进程主动发出的报文，通知管理进程有某些事件发生）

40、答案：D本题解析：/22是网络/22中一个可分配主机地址。

41、答案：B本题解析：P166

42、答案：A本题解析：暂无解析

43、答案：B本题解析：RIPv2使用组播方式更新报文。RIPv2采用了触发更新机制来加速路由收敛，即路由变化立即发送更新报文，而无需等待更新周期时间是否到达。RIPv2属于无类别协议，而RIPv1是有类别协议，即RIPv2下这里掩码可以用于A类网络,而RIPv1则不行。RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。RIPv1和RIPv2其他特性均相同，如以跳步计数来度量路由费用，允许的最大跳步数为15等。答案：B

44、答案：C本题解析：C1的地址范围是~55；C2的地址范围是~55；C3的地址范围是~55；C4的地址范围是~55；要将这4个网络聚合到一起，需要将/24~/24这64个网络汇聚起来，即/18

45、答案：A本题解析：本题考查计算机系统中存储器知识。地址400000000H到4000FFFFFH共FFFFFH（即220）个以字节为单位的编址单元，而256KX8bit的存储器芯片可提供218个以字节为单位的编址单元，因此需要4片（220/218）这种芯片来构成上述内存区域。

46、答案：A本题解析：本题考查网络攻击的基础知识。网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式。流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

47、答案：D本题解析：主机能PING通同一网络的部分主机，说明TCP/IP协议能正常工作，接口也没有故障，综合四个选择最有可能是的网络中存在过滤规则。

48、答案：D本题解析：数字签名能够实现三点功能：（1）接收者能够核实发送者对报文的签名，也就是说，接收者能够确信该报文确实是发送者所发送的。其他人无法伪造对报文的签名，这就叫做报文鉴别。（2）接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。这就叫做报文的完整性。（3）发送者事后不能抵赖对报文的签名。这就做不可否认性。

49、答案：A本题解析：同一个Vlan内可以相互通信，不同的Vlan必须进过高层才能通信，本题是划分vlan即可实现。

50、答案：B本题解析：冲突域是物理层的概念，是指会发生物理碰撞的域。可以理解为连接在同一导线上的所有工作站的集合，也是同一物理网段上所有节点的集合，可以看作是以太网上竞争同一物理带宽或物理信道的节点集合。单纯复制信号的集线器和中继器是不能隔离冲突域的。使用第2层技术的设备能分割CSMA/CD的设备，可以隔离冲突域。网桥、交换机、路由器能隔离冲突域。广播域是数据链路层的概念，是能接收同一广播报文的节点集合。如设备广播的ARP报文，能接收到的设备都处于同一个广播域。隔离广播域需要使用第3层设备，路由器、3层交换机都能隔离广播域。本题问的是广播域，也就是2个。

51、答案：D本题解析：跨交换机的Vlan之间要通讯，必须通过trunk链路，其封装可以使isl或者802.1q。

52、答案：D本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

53、答案：A本题解析：

54、答案：B本题解析：把4个网络地址的第三个字节转换成二进制如下：12---0000110013---0000110114---0000111015---00001111聚合后为：000011/00即/22

55、答案：D本题解析：IP地址中的私有地址有以下三个段，分别是/8，~/16，~/24.

56、答案：B本题解析：CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。程序计数器用于存放指令的地址。令当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。程序状态寄存器用于记录运算中产生的标志信息，典型的标志为有进位标志位、0标志位、符号标志位、溢出标志位和奇偶标志等。地址寄存器包括程序计数器、堆栈指示器、变址寄存器和段地址寄存器等，用于记录各种内存地址。累加寄存器是一个数据寄存器，在运算过程中暂时存放被操作数和中间运算结果，累加器不能用于长时间地保存一个数据。

57、答案：D本题解析：虽然ripv2支持vlsm，但是在发布网络中使用的classful的，因此不需要制定子网掩码。

58、答案：D本题解析：根据采用周期为125us，可以推算出采用频率为1/125*10^6=8000hz.（这里注意，有了采样周期，就不要套采样定理了，采样周期唯一确定采样频率）每个信息点被量化为256级，就是对应的log2（256）=8bit，每个样本之间增加一个奇偶校验位，因此data=8+1=9bit，因此信道的数据速率为8K*9=72kbps。

59、答案：A本题解析：表示默认路由时，通常采用/。

60、答案：C本题解析：web服务器的配置文件为httpd.conf。

61、答案：A本题解析：IEEE802.1ah定义的PBB（ProviderBackboneBridge，运营商骨干桥接）技术。PBB又称为MAC-in-MAC，是一种基于MAC堆栈的技术，在用户以太帧中再封装一层运营商的MAC帧头，通过二次封装对用户流量进行隔离，增强了以太网的可扩展性和业务的安全性。区别于IEEE802.1ah，IEEE802.1ad是在802.1Q（VLAN）的基础上实现了VLAN堆叠，也称为Q-in-Q。使用VLAN堆叠，在运营商网络的边界处为用户的数据帧加上一个运营商的VLANID。

62、答案：B本题解析：RSA和ECC（EllipticCurvesCryptography，椭圆曲线密码编码学）算法是非对称密钥算法，加密速度慢，计算量大，不适合用于会话通信。MD5属于消息摘要算法，RC5属于分组对称密钥算法。

63、答案：B本题解析：运算器又称算数逻辑单元ALU，是用来完成算数运算、逻辑判断、逻辑运算和信息传递的部件，或者说是数据处理的部件。它由加法器、移位电路、逻辑运算部件、寄存器等构成。由于任何数学运算最终可用加法和移位这两种基本操作来完成，因而加法器是ALU的核心部件，寄存器作用是暂时存放参与运算的操作数和运算的结果，目前使用的累加器也可看成是由加法器与寄存器组成。

64、答案：A本题解析：暂无解析

65、答案：C本题解析：169.254开头的IP地址是在dhcp客户与服务器联系不上的时候，dhcp客户超时之后使用的自动IP地址。

66、答案：C本题解析：PGP的工作过程如图所示。

67、答案：D本题解析：以太网使用的CRC校验，校验生成多项式是CRC32，对应4个字节。

68、答案：C本题解析：每个字符有1+7+1+1=10bit，每秒传输100个字符，因此数据速率为10*100=1000bps。因为采用dpsk则每个bit对应的码元log2（2）=1个。因此波特率就是1000波特。默认情况dpsk对应n=2，只有明确是4相dpsk才是4.

69、答案：D本题解析：暂无解析

70、答案：C本题解析：暂无解析

71、答案：C本题解析：EB（DA（P））是网上传送的报文，即A私钥加密的原文，被B公钥加密后传输到网上。DA（P）是被A私钥加密的信息，不可能被第三方篡改，所以可以看作A身份证明。

72、答案：C本题解析：暂无解析

73、答案：D本题解析：注意计算公式，DPI表示点/英寸。因此可以算出点数为【150