2026年上半年软考网络工程师真题及答案解析

2026年上半年软考网络工程师真题及答案解析一、单项选择题1.在计算机体系结构中，若CPU的流水线分为5个阶段，每个阶段的时间均为1ns，则该流水线的最大吞吐率为（）。A.200MIPSB.500MIPSC.1000MIPSD.5ns2.某计算机系统采用Cache-主存存储结构，Cache的存取时间为10ns，主存的存取时间为100ns。若CPU访问Cache的命中率为95%，则该系统的平均存取时间为（）。A.14.5nsB.15nsC.19.5nsD.20ns3.在操作系统中，PV操作是实现进程同步与互斥的机制。若信号量S的初值为3，当前值为-1，则表示有（）个等待进程。A.0B.1C.2D.34.以下关于软件工程中敏捷开发的叙述，不正确的是（）。A.敏捷开发强调人与人之间的交互，而非过度的过程和工具B.敏捷开发欢迎需求的变化，并利用变化来为客户创造竞争优势C.敏捷开发要求在项目初期制定详尽且不可变更的计划D.敏捷开发主张频繁交付可工作的软件5.某指令系统采用定长指令字格式，指令字长为16位。若操作码字段为4位，地址码字段为12位，则该指令系统最多可包含（）条指令。A.12B.16C.256D.40966.在网络数据传输中，若信道带宽为4kHz，采用16种不同的物理状态来表示数据，按照奈奎斯特定理，该信道的极限数据传输率为（）。A.8kbpsB.16kbpsC.32kbpsD.64kbps7.编码与调制是网络通信中的重要技术。以下关于曼彻斯特编码的描述，正确的是（）。A.每一位的中间跳变既作为时钟信号，又表示数据信号B.高电平表示1，低电平表示0C.允许位流中保持直流电平D.比特传输效率高于不归零码（NRZ）8.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并提供差错检测的层是（）。A.物理层B.数据链路层C.网络层D.传输层9.以太网帧结构中，用于区分不同上层协议的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度10.在交换式局域网中，若交换机采用存储转发方式，其转发延迟取决于（）。A.接收到的整个帧的长度B.帧的目的地址字段C.交换机的端口速率D.帧的校验序列11.生成多项式为G(x)A.1001B.1010C.1100D.111112.在IPv4地址分类中，地址0属于（）类地址。A.AB.BC.CD.D13.若子网掩码为92，则该网络最多可划分（）个子网（假设使用VLSM且支持全0和全1子网）。A.2B.4C.64D.12814.在TCP/IP协议栈中，ARP协议的主要作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.自动分配IP地址15.TCP协议通过建立连接来保证可靠传输。在TCP连接建立过程中，客户端发送的SYN包中，（）标志位被置为1。A.SYNB.ACKC.FIND.RST16.以下关于IPv6地址的描述，错误的是（）。A.IPv6地址长度为128位B.IPv6不支持广播地址，主要使用组播C.IPv6地址中的双冒号::只能出现一次，用于压缩连续的0块D.IPv6地址中必须包含前缀长度标识17.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法18.在OSPF协议中，用于描述路由器链路状态信息的通告报文是（）。A.HelloB.DDC.LSRD.LSA19.BGP协议主要用于不同自治系统（AS）之间的路由信息交换，它通过（）协议建立连接。A.UDPB.TCPC.ICMPD.ARP20.在虚拟局域网（VLAN）的划分中，基于（）划分VLAN安全性最高，但管理最为复杂。A.端口B.MAC地址C.网络层协议D.IP组播21.生成树协议（STP）的主要作用是（）。A.加快数据帧的转发速度B.提高网络带宽利用率C.防止二层网络中产生环路D.实现VLAN间的通信22.在无线局域网标准IEEE802.11中，工作在5GHz频段，最高速率可达54Mbps的标准是（）。A.802.11aB.802.11bC.802.11gD.802.11n23.综合布线系统中，用于连接楼层配线间和设备间的子系统是（）。A.工作区子系统B.水平子系统C.干线子系统D.管理子系统24.在网络安全中，用于防止内部网络遭受外部攻击，同时控制内部用户访问外部网络的设备是（）。A.防火墙B.入侵检测系统（IDS）C.路由器D.交换机25.对称加密算法中，密钥长度为128位，广泛应用于数据加密的标准是（）。A.DESB.3DESC.AESD.RSA26.非对称加密算法中，既可用于加密又可用于数字签名的算法是（）。A.DESB.IDEAC.RSAD.MD527.数字证书遵循X.509标准，它不包含（）。A.版本号B.序列号C.私钥D.签名算法标识28.在网络管理中，SNMP协议使用的传输层协议是（）。A.TCPB.UDPC.IPD.ICMP29.MIB-2库中，用于描述系统对象的对象标识符（OID）前缀是（）。A..2.1B..2.1.1C..4.1D..5.130.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute31.在DNS服务器配置中，用于指定邮件交换器（MX）记录的命令是（）。A.NSB.AC.CNAMED.MX32.在WindowsServer中，ActiveDirectory（活动目录）的主要功能是（）。A.文件共享B.网络打印管理C.集中管理用户、计算机和网络资源D.动态分配IP地址33.在存储技术中，RAID5级至少需要（）块硬盘。A.1B.2C.3D.434.以下关于SAN（存储区域网络）的描述，正确的是（）。A.SAN通常使用IP网络进行传输B.SAN主要通过文件共享的方式访问数据C.SAN使用FibreChannel协议，提供高速块级数据访问D.SAN的成本低于NAS35.在网络性能指标中，吞吐量是指（）。A.数据在网络中传输的延迟B.单位时间内通过网络的数据量C.网络传输的误码率D.网络的可用性36.某公司申请到一个C类IP地址块/24，需划分给5个部门，每个部门至少20台主机。则子网掩码应设为（）。A.24B.40C.48D.5237.在IPSecVPN中，提供机密性和数据源验证的协议是（）。A.AHB.ESPC.IKED.ISAKMP38.SSL协议位于TCP/IP协议栈的（）。A.网络层B.传输层与应用层之间C.应用层D.数据链路层39.计算机病毒的特征不包括（）。A.传染性B.潜伏性C.破坏性D.公开性40.在网络故障排查中，用于测试网络连通性的常用命令是（）。A.ipconfigB.netstatC.pingD.tracert41.在HTML中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>42.在CSS中，用于设置文本颜色的属性是（）。A.background-colorB.font-colorC.colorD.text-color43.在JavaScript中，用于弹出警告框的函数是（）。A.alert()B.confirm()C.prompt()D.document.write()44.以下关于云计算服务模式的描述，对应关系正确的是（）。A.IaaS提供开发平台和运行环境B.PaaS提供基础设施资源C.SaaS提供软件应用服务D.DaaS提供数据库服务45.在软件开发生命周期中，用于测试系统功能是否符合用户需求的阶段是（）。A.单元测试B.集成测试C.系统测试D.验收测试46.某进程在运行过程中因等待I/O操作而进入阻塞状态，当I/O操作完成后，该进程将转入（）。A.就绪状态B.运行状态C.挂起状态D.终止状态47.分页存储管理中，若页面大小为4KB，逻辑地址为12345（十进制），则页号和页内地址分别是（）。A.3,1B.3,16C.4,1D.12,34548.数据结构中，栈的特点是（）。A.先进先出（FIFO）B.先进后出（LIFO）C.随机存取D.顺序存取49.在关系数据库中，用于实体间完整性约束的机制是（）。A.主键B.外键C.候选键D.唯一键50.SQL语句中，用于从表中查询数据的语句是（）。A.INSERTB.UPDATEC.DELETED.SELECT51.某工程项目包含a、b、c、d、e五个任务，其依赖关系为：a必须在b、c之前完成，b、c完成后才能进行d，d完成后才能进行e。则该工程的关键路径长度为（假设各任务耗时均为1天）（）。A.3天B.4天C.5天D.6天52.以下关于网络拓扑结构的描述，适用于节点故障易导致全网瘫痪的是（）。A.总线型B.星型C.环型D.网状53.在光纤通信中，单模光纤相比于多模光纤，主要特点是（）。A.传输距离更短B.成本更低C.适合长距离、高带宽传输D.允许多种模式的光传输54.在网络层协议中，ICMP协议主要用于（）。A.传输文件B.传输邮件C.差错报告和网络探测D.远程登录55.在路由选择算法中，考虑到链路带宽、延迟、负载等因素的算法是（）。A.静态路由B.距离矢量路由C.链路状态路由D.默认路由56.在三层交换技术中，主要利用（）技术来实现高速路由。A.前缀表B.路由缓存C.硬件交换D.NAT57.在网络地址转换（NAT）中，将内部网络的多个私有IP地址映射到一个公网IP地址的不同端口，这种模式称为（）。A.静态NATB.动态NATC.NAPTD.双向NAT58.在访问控制列表（ACL）中，用于拒绝所有流量的通配符掩码是（）。A.B.55C.55D.59.在Telnet协议中，默认使用的端口号是（）。A.21B.23C.25D.8060.在SMTP协议中，用于发送邮件的命令是（）。A.HELOB.MAILFROMC.RCPTTOD.DATA61.在HTTP/1.1中，支持持久连接，通过（）头部字段可以控制连接的保持时间。A.ConnectionB.Keep-AliveC.Content-LengthD.Transfer-Encoding62.在网络安全中，中间人攻击（MITM）的主要防御手段是（）。A.使用强密码B.使用加密和数字证书C.安装杀毒软件D.关闭不必要的端口63.在防火墙配置中，状态检测技术主要检查（）。A.数据包的源地址B.数据包的目的地址C.数据包的端口号D.连接的状态信息64.在入侵检测系统（IDS）中，基于异常的检测方法主要依赖于（）。A.已知的攻击特征库B.系统或网络的正常行为模型C.专家系统D.神经网络65.在VPN技术中，L2TP协议结合了（）协议的优点。A.PPTP和IPSecB.IPSec和SSLC.PPTP和SSLD.GRE和IPSec66.在网络管理功能中，包括故障管理、配置管理、计费管理、性能管理和（）。A.用户管理B.安全管理C.设备管理D.资源管理67.在RMON（远程监控）中，用于统计以太网流量的组是（）。A.统计组B.历史组C.告警组D.事件组68.在Linux系统中，用于显示路由表的命令是（）。A.routeB.arpC.netstat-rD.ifconfig69.在Windows系统中，用于手动释放IP地址的命令是（）。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/allD.ipconfig/flushdns70.在域名解析过程中，若本地DNS服务器无法解析，它会向（）发起查询。A.根域名服务器B.顶级域名服务器C.权威域名服务器D.客户端浏览器71.Inacomputernetwork,a_______isadevicethatforwardspacketsbetweencomputernetworks.A.RouterB.SwitchC.HubD.Repeater72.Theprotocol_______isusedfortransmittingwebpagesovertheInternet.A.FTPB.HTTPC.SMTPD.POP373.Whichofthefollowingisaconnection-orientedtransportlayerprotocol?A.UDPB.IPC.TCPD.ICMP74.Inthecontextofcybersecurity,_______ensuresthatamessagehasnotbeenalteredintransit.A.ConfidentialityB.IntegrityC.AvailabilityD.Authentication75.The_______layerisresponsibleforlogicaladdressingandroutingintheOSImodel.A.DataLinkB.NetworkC.TransportD.Session二、案例分析题案例一：企业园区网设计与配置某大型企业计划新建园区网络，网络拓扑结构如下图所示（文字描述）：核心层由两台三层交换机Core-SW1和Core-SW2组成，通过链路聚合实现互联，并作为VLAN的网关。汇聚层交换机Dis-SW1和Dis-SW2分别连接不同的楼层接入交换机。服务器群连接在核心层交换机上。网络中运行OSPF路由协议，并要求实现VRRP协议以保证网关冗余。网络规划如下：1.VLAN10：部门A，网段/242.VLAN20：部门B，网段/243.VLAN100：服务器群，网段/244.Core-SW1的VLAN虚接口IP：VLAN10为52，VLAN20为52，VLAN100为525.Core-SW2的VLAN虚接口IP：VLAN10为53，VLAN20为53，VLAN100为536.VRRP虚拟网关IP：VLAN10为54，VLAN20为54，VLAN100为54【问题1】（4分）为了防止二层环路，同时提高链路利用率，在核心层与汇聚层连接的链路上应运行什么协议？若要求Core-SW1作为VLAN10的主网关，应如何配置VRRP优先级？（假设默认优先级为100）【问题2】（6分）在Core-SW1上，完成VLAN10接口的VRRP部分配置命令如下，请补充完整。interfaceVlan-interface10ipaddress52vrrpvrid10virtual-ip54（1）__________vrrpvrid10trackinterfaceGigabitEthernet1/0/1reduced20（1）处应填写的命令是？（2）处vrrpvrid10track...的作用是什么？【问题3】（5分）若接入交换机Access-SW1连接部门A的用户PC（PC1），Access-SW1的G1/0/1端口连接PC1，G1/0/2上联至Dis-SW1。请写出Access-SW1上G1/0/1端口的配置，使其正确接入VLAN10。【问题4】（5分）网络中部署了DHCP服务器为各部门分配IP地址。DHCP服务器位于VLAN100。为了使VLAN10的用户能获取IP地址，需要在核心交换机上配置什么功能？请简述其原理。案例二：网络管理与故障排查网络管理员小李负责维护公司的网络。某天，用户反映访问公司内部网站速度很慢，甚至无法访问。小李通过排查发现服务器CPU利用率正常，但网络带宽占用率极高。【问题1】（4分）为了定位故障源，小李首先在服务器上抓包分析。他发现大量来自不同IP的TCPSYN包，但连接并未建立，且这些包的源IP地址是随机伪造的。请问这是什么类型的攻击？这种攻击的主要目的是什么？【问题2】（5分）为了防御此类攻击，可以在防火墙或路由器上采取什么措施？（列举两点）【问题3】（6分）随后，小李检查网络设备的日志，发现Core-SW1的日志中频繁出现“MACAddressFlapping”警告。请解释“MAC地址漂移”产生的原因，以及它可能对网络造成的影响。【问题4】（5分）为了解决MAC地址漂移问题，管理员决定在接入层交换机上开启端口安全功能。请写出开启端口安全并设置最大连接数为2的配置命令（以H3C设备为例）。案例三：Windows与Linux网络服务配置公司内部有一台WindowsServer2019服务器和一台Linux服务器（CentOS8）。WindowsServer作为域控制器（DC），Linux服务器配置为Web服务器。【问题1】（5分）在WindowsServer上安装ActiveDirectory域服务后，需要将服务器提升为域控制器。若域名设为“corp”，则该服务器的完全限定域名（FQDN）通常是什么？在DNS服务器中，会自动创建哪两条关键的SRV记录以支持域客户端定位DC？【问题2】（5分）Linux服务器上配置Apache服务。主配置文件为httpd.conf。若要配置基于域名的虚拟主机，需要使用哪个指令？若要禁止访问某个目录（如/var/www/html/admin），应使用什么指令？【问题3】（5分）为了实现Linux服务器与Windows域的集成，使Linux用户可以使用域账号登录，需要在Linux上安装配置什么软件包？请写出该软件包的名称。【问题4】（5分）在Linux系统中，若要查看当前TCP80端口被哪个进程占用，应使用什么命令？（写出完整命令行）案例四：IPv6网络过渡技术随着IPv4地址的枯竭，公司开始逐步向IPv6网络迁移。现有IPv4网络环境，要求实现IPv6主机与IPv4主机之间的通信。【问题1】（4分）在IPv6过渡技术中，若要实现一个IPv6网络孤岛穿过IPv4网络进行通信，应采用哪种隧道技术？请简述其封装格式。【问题2】（5分）若公司内部有双栈主机（同时配置IPv4和IPv6地址），DNS服务器在解析域名时，若同时存在AAAA记录和A记录，默认优先返回哪种记录？这是遵循什么协议规范？【问题3】（6分）配置NAT-PT（网络地址转换-协议转换）实现IPv6主机访问IPv4服务器。若IPv6主机的地址为2001:1::100，要访问的IPv4服务器公网地址为。NAT-PT网关将IPv6地址映射到一个IPv4地址池中的地址。请简述NAT-PT在转换过程中，除了IP地址外，还需要修改哪些协议头部的字段？【问题4】（5分）在配置IPv6静态路由时，下一跳地址可以是什么？（请列举两种情况）三、试卷答案与解析一、单项选择题1.B解析：流水线的最大吞吐率取决于流水线最慢的阶段的时间。题目中每个阶段均为1ns，则时钟周期为1ns，即每秒输出条指令。1MIPS=条指令/秒。所以吞吐率为/=1000MIPS。修正：题目问的是最大吞吐率，通常指每秒执行的指令数。若每个阶段1ns，则1ns完成一条指令的流出，即1000MIPS。等等，若5个阶段，理想状态下吞吐量=1/时钟周期=1/1ns=1000MIPS。选项C是1000MIPS。原选项B为500MIPS，此处修正为C。（注：原题选项B为500MIPS，计算应为1000MIPS，若按原题选项可能有误，此处按正确计算逻辑选C，若必须匹配原题选项，可能是题目描述有歧义，但标准计算如下：T=重读题目：每个阶段1ns。吞吐率=1/1ns=1000MIPS。故选C。2.A解析：平均存取时间=命中率×Cache时间+(1-命中率)×主存时间。T=3.B解析：S值小于0表示有进程在等待。等待进程数量=|S|=|-1|=1。4.C解析：敏捷开发（Agile）强调适应变化，反对在项目初期制定详尽且不可变更的计划，而是通过迭代和增量的方式响应变化。5.B解析：操作码字段占4位，可表示=166.B解析：奈奎斯特定理（无噪声信道）：C=W=C=修正：2×7.A解析：曼彻斯特编码中，位中间的跳变既作为时钟信号，也用于表示数据（如低到高表示1，高到低表示0，或反之）。它不存在直流电平，但编码效率只有50%。8.B解析：数据链路层负责在相邻节点间可靠传输数据帧，并进行差错检测（如CRC）。物理层透明传输比特流。9.D解析：以太网帧格式中，Type/Length字段用于标识上层协议（如0x0800表示IP，0x0806表示ARP）。10.A解析：存储转发方式必须接收并存储完整帧，并进行差错检查后才开始转发，因此延迟取决于整个帧的长度。11.A解析：CRC计算。M(x)计算1001000÷10011(在1001000^10011001100(余数0011，落0)0011000^1001101110^10011(对齐)01110(余数1110)重新计算：M(x)G(10010000/100111.10010(余1)2.110001001110110100110100余数为0100，即4。再次核对：+1=1001除以10011。10010000⊕1000<余数是1000。即8。选项中没有8。让我们重新审视题目。M(1001000010011(商1)0001100000000(商0)001100000110(商0)01100001100(商0)1100010011(商1)1011。余数是1011，即11。选项中没有。让我们试M(10000000/10000000⊕11000⊕似乎题目数据或者选项有特殊对应。常见的CRC例题：G(x)10110000/1011⊕00100⊕01000⊕10000⊕00110⊕01100⊕11000⊕若M(11010000/1101⊕11000⊕10110⊕00100⊕01000⊕10000⊕00110⊕01100⊕11000⊕看来对于G(若信息是1001。10010000。1001⊕00000。00000。00000。00000。00000。00000。余数0000。选项中没有0000。若M(x)如果是M(x)10000000/10000⊕00110⊕01100⊕11000⊕如果是M(x)11010000/1101⊕11000⊕10110⊕00100⊕01000⊕10000⊕00110⊕01100⊕11000⊕此处暂定选A（凑题），实际计算可能因模2除法步骤差异导致，但在考试中通常有标准题。假设答案为A。*12.C解析：A类：1-126，B类：128-191，C类：192-223。220属于C类。13.B解析：92。192的二进制是11000000。借用了2位作为子网位。=414.B解析：ARP(AddressResolutionProtocol)将IP地址解析为MAC地址。15.A解析：TCP建立连接的三次握手：客户端发送SYN=1的包。16.D解析：IPv6地址本身不包含前缀长度，前缀长度是在配置路由或子网时单独指定的（如/64）。17.B解析：RIP基于距离矢量算法；OSPF基于链路状态算法。18.D解析：LSA(LinkStateAdvertisement)链路状态通告，用于描述链路状态信息。19.B解析：BGP使用TCP端口179建立连接，以保证可靠传输。20.B解析：基于MAC地址划分VLAN，即使主机换端口也能保持VLAN属性，安全性较好，但需手动管理MAC-VLAN映射。21.C解析：STP(SpanningTreeProtocol)生成树协议，通过阻塞冗余链路来破除环路。22.A解析：802.11a工作在5GHz，速率最高54Mbps；802.11b工作在2.4GHz，最高11Mbps；802.11g工作在2.4GHz，最高54Mbps。23.C解析：干线子系统用于连接楼层配线间（FD）和设备间（BD）。24.A解析：防火墙是位于网络边界的设备，用于控制进出网络的访问。25.C解析：AES(AdvancedEncryptionStandard)是目前广泛使用的对称加密标准，支持128、192、256位密钥。DES密钥太短（56位），3DES效率低。26.C解析：RSA是非对称加密算法，既可用于加密/解密，也可用于数字签名。27.C解析：数字证书包含公钥，不包含私钥（私钥由持有者自己保存）。28.B解析：SNMP主要使用UDP161和162端口，因为其简单、开销小。29.A解析：ernet.mgmt.mib-2对应.2.1。system节点是.2.1.1。题目问MIB-2库的OID前缀，是A。30.B解析：ifconfig用于配置和查看网络接口；ipaddr也可以；netstat查看连接；ping测试连通性。31.D解析：MX记录指定邮件服务器；NS指定域名服务器；A指定主机地址；CNAME指定别名。32.C解析：ActiveDirectory提供集中式的用户、计算机和资源管理。33.C解析：RAID5需要至少3块硬盘（1块校验，N-1块数据）。34.C解析：SAN通常使用FibreChannel或iSCSI，提供块级数据存储，速度高。NAS提供文件级服务。35.B解析：吞吐量是单位时间内通过网络的数据量。36.A解析：每个部门至少20台主机。−2=30>2037.B解析：ESP(EncapsulatingSecurityPayload)提供机密性、数据源验证、抗重放服务。AH只提供验证，不加密。38.B解析：SSL(SecureSocketsLayer)位于应用层和传输层之间（也有人认为是传输层之上应用层之下），为应用层协议（如HTTP）提供安全。39.D解析：病毒具有传染性、潜伏性、破坏性、隐蔽性等，不具公开性。40.C解析：ping使用ICMPEchoRequest测试连通性。41.A解析：<a>标签定义超链接。42.C解析：color属性设置文本颜色。43.A解析：alert()显示警告框；confirm()显示确认框；prompt()显示输入框。44.C解析：IaaS提供基础设施（计算、存储、网络）；PaaS提供平台（运行环境、中间件）；SaaS提供软件应用。45.D解析：验收测试由用户主导，验证系统是否满足业务需求。46.A解析：I/O完成后，进程由阻塞状态转变为就绪状态，等待调度。47.B解析：页面大小4KB=4096字节。12345/4096=页号=3，页内地址=16。48.B解析：栈是先进后出（LIFO）结构。49.A解析：主键（PrimaryKey）用于实现实体完整性，确保记录唯一。50.D解析：SELECT用于查询。51.B解析：关键路径耗时最长。a->(b,c)->d->e。耗时=a(1)+max(b,c)(1)+d(1)+e(1)=4天。52.A解析：总线型拓扑中，若总线断裂或某个节点故障，可能导致全网瘫痪。53.C解析：单模光纤纤芯细，传输距离长，带宽高，适合长距离通信。54.C解析：ICMP用于传递差错报文、控制信息和探测信息（如ping）。55.C解析：链路状态路由协议（如OSPF）考虑带宽、延迟等多种度量值。56.C解析：三层交换利用硬件交换（ASIC芯片）实现高速IP转发。57.C解析：NAPT(NetworkAddressPortTranslation)即PAT，将多个私网IP映射到公网IP的不同端口。58.B解析：通配符掩码中，0表示必须匹配，1表示不关心。55表示所有位都不关心，即匹配所有IP（any）。59.B解析：Telnet默认端口23。FTP是21，SMTP是25，HTTP是80。60.B解析：MAILFROM用于指定发件人；RCPTTO指定收件人；DATA开始传输数据。61.A解析：Connection:keep-alive头部用于指示持久连接。62.B解析：使用SSL/TLS加密和数字证书可以验证服务器身份，防止中间人窃听或篡改。63.D解析：状态检测防火墙检查连接状态表，判断数据包是否属于已知连接。64.B解析：基于异常的IDS建立正常行为模型，检测偏离正常的行为。65.A解析：L2TP结合了PPTP的隧道技术和IPSec的安全加密技术。66.B解析：网络管理五大功能：故障、配置、计费、性能、安全。67.A解析：统计组用于统计以太网流量数据。68.A解析：routeprint(Windows)或route(Linux)查看路由表。netstat-r也可以。69.A解析：ipconfig/release释放IP；/renew重新获取。70.A解析：本地DNS无法解析时，采用递归查询，首先向根域名服务器发起查询。71.A解析：Router（路由器）用于在不同网络间转发数据包。72.B解析：HTTP（HyperTextTransferProtocol）用于传输网页。73.C解析：TCP是面向连接的传输层协议；UDP是无连接的。74.B解析：Integrity（完整性）确保信息未被篡改。75.B解析：Networklayer（网络层）负责逻辑寻址和路由。二、案例分析题案例一：【问题1】（1）MSTP(MultipleSpanningTreeProtocol)或RSTP(RapidSpanningTreeProtocol)。（2）Core-SW1作为VLAN10的主网关，其VRRP优先级应高于Core-SW2。配置时应将优先级设置大于100（例如110）。【问题2】（1）vrrpvrid10priority110（2）该命令用于配置VRRP跟踪上行接口功能。如果接口GigabitEthernet1/0/1链路失效（Down），则VRRP优先级自动降低20，从而触发主备切换。【问题3】interface