2026年全国软件水平考试之中级网络工程师考试仿真模拟题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、三重DES加密使用（）个密钥对明文进行3次加密。A.1B.2C.3D.4

2、下面关于IPv6单播地址的描述中，正确的是（）?A.全球单播地址的格式前缀为2000::/3B.链路本地地址的格式前缀为FE00::/12C.站点本地地址的格式前缀为FE00::/10D.任何端口只能有唯一的全局地址

3、以太网帧格式如下图所示，其中"填充"字段的作用是（）。A.可用于表示任选参数B.表示封装的上层协议C.表示控制帧的类型D.维持64字节的最小帧长

4、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

5、软件开发的增量模型（）。A.最适用于需求被清晰定义的情况B.是一种能够快速构造可运行产品的好方法C.最适合于大规模团队开发的项目D.是一种不适用于商业产品的创新模型

6、下面地址既不能作为源地址又不能作为目的地址的是(51)。A.B.55C.D.40/28

7、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（本题）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.ConductionB.confidenceC.confidentialityD.connection

8、某文件系统采用位示图(bitmap)记录磁盘的使用情况。若计算机系统的字长为64位，磁盘的容量为1024GB，物理块的大小为4MB，那么位示图的大小需要（）个字A.1200B.2400C.4096D.9600

9、默认管理VLAN是（）。A.VLAN0B.VLAN1C.VLAN10D.VLAN100

10、在Windows的DOS窗口中键入命令C.:\>nslookup>Settype=ptr>97这个命令的作用是（）。A.查询97的邮件服务器信息B.查询97到域名的映射C.查询97的资源记录类型D.显示97中各种可用的信息资源记录

11、采用海明码进行差错校验，信息码字为8位，为纠正一位错，则需要（）比特冗余位。A.2B.3C.4D.8

12、在Linux中，要删除用户组group1应使用（）命令。A.[root@localhost]deletegroup1B.[root@localhost]gdeletegroup1C.[root@localhost]groupdelgroup1D.[root@localhost]gdgroup1

13、某网络拓扑结构如下图所示。在路由器R2上采用命令（）得到如下图所示结果。PC1可能的IP地址为（本题），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0//30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.B.C.D.

14、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器

15、FTP需要建立（）个连接，当工作于PASSIVE模式时，其数据连接的端口号是（请作答此空）。A.20B.21C.由用户确定的一个随机数D.由服务器确定的一个随机数

16、POP3协议采用（）模式，客户端代理与POP3服务器通过建立（本题）链接来传送数据。A.TCPB.UDPC.P2PD.IP

17、在Windows操作系统中，（37）文件可以帮助域名解析A.cookisB.indeXC.hostsD.default

18、以太网的最小帧长为（）字节，这个帧长是指（）的长度。A.40B.64C.128D.144

19、某个C类地址块。如果需要将其划分成3个子网，每个子网最多可供分配的主机数为13台，则以下符合该管理要求的最合适子网掩码是___A.92B.24C.40D.48

20、三层网络设计方案中，(请作答此空)是汇聚层的功能，核心层设备的选型策略不包括()。A.不同区域的数据高速转发B.用户代理，计费管理C.终端用户接入网络D.实现网络的访问等级控制

21、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（本题）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.loanB.LoadC.contentD.constant

22、某网络拓扑结构如下图所示。在路由器R2上采用命令（）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（本题），若PC1上查看主机的路由表，采用命令为（）。R2>...R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.B.C.D.

23、下述任务中，属于软件工程设计阶段的是（）A.分析软件系统的数据要求B.确定软件系统的功能需求C.确定软件系统的性能要求D.确定软件系统的运行平台

24、某台主机向本地域名服务器请求非本地域名的DNS解析，由该域名的权威域名服务器返回DNS解析结果，以下说法正确的是()。A.本地缓存或者HOSTS文件中有该域名的解析记录B.本地域名服务器的数据库中有该域名的解析记录C.本地域名服务器配置了递归算法D.本地域名服务器配置了迭代算法

25、在以太网中发生冲突时采用退避机制，（）优先传输数据。A.冲突次数最少的设备B.冲突中IP地址最小的设备C.冲突域中重传计时器首先过期的设备D.同时开始传输的设备

26、TCP/IP网络中最早使用的动态路由协议是（）协议A.RIPB.OSPFC.PPPD.IS-IS

27、下列（）不能提供应用层安全A.S-HTTPB.PGPC.MIMED.SET

28、某单位IP地址需求数如下表所示，给定地址/24，按照可变长子网掩码的设计思想，部门3的子网掩码为（）。A.28B.92C.24D.40

29、A向B发送数字签名的消息M，则正确的说法是（）。A.A保证B收到消息MB.A能否认发送过消息MC.B能编造或改变消息MD.B可以验证消息M确实来源于A

30、在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为(34)。A.／etc／sbin／dhcpd.confB.／etc／dhcpd.confC.／var／state／dhcpd.configD.／usr／sbin／dhcpd.config

31、在层次化网络设计中，（）不是分布层/接入层交换机的选型策略。A.提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容B.在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

32、匿名FTP访问通常使用（）作为用户名。A.guestB.IP地址C.administratorD.anonymous

33、FTP使用的传输层协议为（本题），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

34、SNMP代理收到一个GET请求时，如果不能提供该对象的值，代理以（）响应。A.该实例的上个值B.该实例的下个值C.Trap报文D.错误信息

35、下面哪个协议可通过主机的逻辑地址查找对应的物理地址（）。A.DHCPB.SMTPC.SNMPD.ARP

36、关于OSPF路由协议的说法中，正确的是（）。A.OSPF路由协议是一种距离矢量路由协议B.OSPF路由协议中的进程号全局有效C.OSPF路由协议不同进程之间可以进行路由重分布D.OSPF路由协议的主区域为区域1

37、E1载波的控制开销占（请作答此题），E1基本帧的传送时间为（）A.0.52%B.6.25%C.1.25%D.25%

38、设计一个网络时，分配给其中一台主机的IP地址为1916120，子网掩码为252525240。则该主机的主机号是（54）A.B.5C.20D.40

39、Linux系统中，DHCP服务的主配置文件是（请作答此空），保存客户端租约信息的文件是（）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.con

40、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是(请作答此空)，EH最多可以晚()天开始而不会影响整个项目的进度。A.9B.11C.22D.24

41、（）不属于主动攻击A.流量分析B.重放C.IP地址欺骗D.拒绝服务

42、防火墙不具备（）功能A.包过滤B.查毒C.记录访问过程D.代理

43、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（）是没有独立的校验盘，采用奇偶校验的；（请作答此空）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID3D.RAID5

44、在点对点网络上，运行OSPF协议的路由器每（）秒钟向它的各个接Hello分组，告知邻居它的存在A.10B.20C.30D.40

45、Linux系统中，DHCP服务的主配置文件是（）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

46、非对称加密算法中,加密和解密使用不同的密钥,下面的加密算法中()属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信,甲用乙的公钥加密数据文件,乙使用(请作答此空)来对数据文件进行解密A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

47、用户需要的应用类型、地点和网络带宽的需求属于（68）需求。A.功能B.应用C.设备D.安全

48、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSAB.SHA-1C.MD5D.RC5

49、利用三重DES进行加密，以下说法正确的是（）。A.三重DES的密钥长度是56位B.三重DES使用三个不同的密钥进行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快

50、RIPv2与RIPv1相比，它改进了什么（）。A.RIPv2的最大跳数扩大了，可以适应规模更大的网络B.RlPv2变成无类别的协议，必须配置子网掩码C.RlPv2用跳数和带宽作为度量值，可以有更多的选择D.RIPv2可以周期性地发送路由更新，收敛速度比原来的RIP快

51、下面的应用层协议中通过UDP传送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

52、路由器通常采用（）连接以太网交换机。A.RJ-45端口B.Console端口C.异步串口D.高速同步串口

53、IPv6"链路本地地址"是将主机（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

54、在SNMP中，采用UDP传递服务信息，理由是(请作答此空)，SNMP代理发送Trap报文的默认端口是()。A.UDP的首部长度较小，可以封装更多数据B.UDP比TCP可靠C.UDP的效率更高，不会增加太多网络负担D.UDP也采用面向连接的传输方式

55、在Windows'Server2003中，（）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

56、使用traceroute命令测试网络可以（）。A.检验链路协议是否运行正常B.检验目标网络是否在路由表中C.检验应用程序是否正常D.显示分组到达目标经过的各个路由器

57、某网络拓朴结构如下图所示。在路由器R2上得到如下所示结果。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Serial2/0则PC1可能的IP地址为（）。A.B.C.D.

58、使用tracert命令进行网络检测，结果如下图所示，那么本地默认网关地址是（）。A.6B.C.D.

59、在OSI参考模型中，网络层的服务访问点是（）。A.LLC地址B.MAC地址C.协议D.端口

60、用于连接以太网的网桥类型是（）。A.源路由网桥B.透明网桥C.翻译网桥D.源路由透明网桥

61、差分曼彻斯特码是在（）编码的基础上，增加了不归零码的特性，常应用于令牌环网，在图1中所示的编码表示的值是（）。差分曼彻斯特码的编码效率为（请回答此题）。A.40%B.50%C.60%D.80%

62、光纤通信中使用的复用方式是（）。A.异步时分复用B.同步时分复用C.码分复用D.波分复用

63、TCP/IP网络中最早使用的动态路由协议是（）协议，这种协议基于（请作答此空）算法来计算路由。A.路由信息B.链路状态C.距离矢量D.最短通路

64、在DNS资源记录中，（）记录类型的功能是把IP地址解析为主机名A.AB.NSC.CNAMED.PTR

65、下面有关RMON的论述中，错误的是（）。A.RMON的管理信息库提供整个子网的管理信息B.RMON的管理信息库属于MIB-2的一部分C.RMON监视器可以对每个分组进行统计和分析D.RMON监视器不包含MIB-2的功能

66、在Internet上有许多协议，下面的选项中能正确表示协议层次关系的是（）在Internet上有许多协议，下面的选项中能正确表示协议层次关系的是（）ASNMPPOP3UDPTCPIPBSNMPPOP3TCPARPIPCSMTPTELNETTCPSSLIPUDPARPDSNMPTELNETTCPUDPIPLLCMACA.见图AB.见图BC.见图CD.见图D

67、查看VLAN配置信息的命令是（）。A.displaycurrent-configurationB.displayvlanbriefC.system-viewD.vlanvlan-id

68、在Linux中，某文件的访问权限信息为"-rwxr--r--"，以下对该文件的说明中，正确的是（）。A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限

69、设计算机系统由CPU、存储器、I/O三部分组成，其可靠性分别为0.9、0.5和0.6，则计算机系统的可靠性为（）。A.0.27B.0.5C.0.6D.0.8

70、数字证书采用公钥体制进行加密和解密。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

71、10个成员组成的开发小组,若任意两人之间都有沟通路径，则一共有（）条沟通路径A.100B.90C.50D.45

72、根据用户需求选择正确的网络技术是保证网络建立成功的关键，在选择网络技术时应考虑多种因素。下面各种考虑中，不正确的是（）。A.选择的网络技术必须保证足够的带宽，使得用户能快速地访问应用系B.选择网络技术时不仅要考虑当前的需求，而且要考虑未来的发展C.越是大型网络工程，越是要选择具有前瞻性的新的网络技术D.选择网络技术要考虑投入产出比.通过投入产出分析确定使用何种技术

73、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.rejectedB.collectedC.discardedD.transmitted

74、()针对TCP连接进行攻击。A.拒绝服务B.暴力工具C.网络侦察D.特洛伊木马

75、甲通过TCP连接给乙发送数据，乙收到序号为500、数据长度为300字节的报文之后，乙将会回复确认号为()的报文给甲。A.501B.799C.800D.801

76、DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的（请作答此空）号端口给客户机回应一个（）信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。A.61B.67C.68D.546

77、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

78、内存按字节编制从A5000H到DCFFFH的区域其存储容量为（）。A.123KB.180KBC.223KBD.224KB

79、使用（）命令可以向FTP服务器上传文件。A.getB.dffirC.putD.push

80、路由器的内存体系由多种存储设备组成，其中用来存放VRP引导程序的是(),运行时活动配置文件存放在（本题）中。A.FLASHB.ROMC.NVRAMD.DRAM二、多选题

81、代理ARP是指（）。A.由邻居交换机把ARP请求传送给远端目标B.由一个路由器代替远端目标回答ARP请求C.由DNS服务器代替远端目标回答ARP请求D.由DHCP服务器分配一个回答ARP请求的路由器

82、下列地址中，是IPv6可聚合全球单播地址的是(请作答此空),无状态地址自动配置技术让主机几乎不需要任何配置即可获得IPv6地址并和外界通信,关于IPv6无状态地址自动配置的说法中，错误的是（）A.2001::1B.FE80::1C.FEC0::1D.FF02::1

83、网络管理员欲将LINUX系统中的web服务器端口修改为8080，则管理员可以通过修改（）文件实现。A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/conf/index.conf

84、具有最高的安全性，但磁盘空间利用率只有50%的是（40）。A.RAID0B.RAID1C.RAID3D.RAID5

85、根据我国商标法，下列商品中必须使用注册商标的是（）。A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品

86、知识产权权利人是指（）A.著作权人B.专利权人C.商标权人D.各类知识产权所有人

87、DES加密算法的密钥长度为56位，三重DES的密钥长度为（45）位。A.168B.128C.112D.56

88、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（请作答此空）系统，其中的resolver程序负责产生域名信息的查询，一个称为（）的守护进程，负责回答查询，这个过程称为域名解析。A.C/SB.B/SC.空D.空白

89、在DNS服务器中的（）资源记录属于域名服务器记录，指明该域名由哪台服务器来解析。A.MXB.NSC.PTRD.CNAME

90、只能控制源IP地址的ACL是（62）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

91、下列不属于电子邮件协议的是（）。A.POP3B.IMAPC.SMTPD.MPLS

92、假设模拟信号的频率为10-16MHz，采样频率必须大于（12）时，才能付样本信号不失真A.8MHZB.10MHC.20MHZD.32MHZ

93、RAID技术中，磁盘容量利用率最低的是（）。A.RAID0B.RAID1C.RAID5D.RAID6

94、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263

95、4级流水线，分别完成取指、指令译码并取数、运算、送结果四步操作．假设完成各步操作的时间依次为100ns，100ns，80ns，50ns。流水线的操作周期应设计为（）A.100nsB.80nsC.50nsD.330ns

96、当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（本题）。A.25B.52C.1100D.110

97、FTP协议默认使用的数据端口是（）。A.20B.80C.25D.23

98、若Linux用户需要将FTP默认的21号端口修改为8800，可以修改（）配置文件。A./etc/vsftpd/userconfB./etc/vsftpd/vsftpd.confC./etc/resolv.confD./etc/hosts

99、在Linux中，()命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.ls-cD.ls-d

100、如下图所示，从输出的信息中可以确定的是（）。A.本地主机使用的IP地址是B.本地主机正在访问web服务C.本地主机与46建立了安全连接D.本地主机正在与5协商建立连接

参考答案与解析

1、答案：B本题解析：暂无解析

2、答案：A本题解析：IPv6单播地址用于表示单台设备的地址。发送到此地址的数据包被传递给标识的设备。单播地址和多播地址的区别在于高八位不同，多播地址的高八位总是十六进制的FF。单播地址有以下几类：（1）全球单播地址。全球单播地址是指这个单播地址是全球唯一的，当前分配的全球单播地址最高位为001（二进制）。（2）链路本地单播地址。链路本地单播地址在邻居发现协议等功能中很有用，该地址主要用于启动时及系统尚未获取较大范围的地址时，链路节点的自动地址配置。该地址的起始10位固定为1111111010（FE80::/10）。（3）地区本地单播地址。这个地址仅在一个给定区域内地址是唯一的，其他区域内可以使用相同的地址。但这类方式争议较大，地区本地单播地址的起始10位固定为1111111011（FE8C::/10）。

3、答案：D本题解析：以太网的最小帧长是64字节，当数据字段过短时，填充字段就发挥作用，维持最小帧长。

4、答案：B本题解析：

5、答案：B本题解析：软件开发模型（SoftwareDevelopmentModel）是指软件开发的全部过程、活动和任务的结构框架。其主要过程包括需求、设计、编码、测试及维护阶段等环节。软件开发模型使开发人员能清晰、直观地表达软件开发的全过程，明确了解要完成的主要活动和任务。对于不同的软件，通常会采用不同的开发方法和不同的程序设计语言，并运用不同的管理方法和手段。现在软件开发过程中，常用的软件开发模型可以概括成以下六类：（1）瀑布模型。瀑布模型是最早出现的软件开发模型，它将软件生命周期分为制定计划、需求分析、软件设计、程序编写、软件测试和运行维护六个基本活动，并且规定了它们自上而下、相互衔接的固定次序，如同瀑布流水，逐级落下，因此形象地称为瀑布模型。在瀑布模型中，软件开发的各项活动严格按照线性方式组织，当前活动依据上一项活动的工作成果完成所需的工作内容。当前活动的工作成果需要进行验证，若验证通过，则该成果作为下一项活动的输入继续进行下一项活动；否则返回修改。尤其要注意的是瀑布模型强调文档的作用，并在每个阶段都进行仔细验证。由于这种模型的线性过程太过理想化，已不适合现代的软件开发模式。（2）快速原型模型。快速原型模型首先建立一个快速原型，以实现客户与系统的交互，用户通过对原型进行评价，进一步细化软件的开发需求，从而开发出令客户满意的软件产品。因此快速原型法可以克服瀑布模型的缺点，减少由于软件需求不明确带来的风险。因此快速原型的关键在于尽可能快速地建造出软件原型，并能迅速修改原型以反映客户的需求。（3）增量模型。增量模型又称演化模型，增量模型认为软件开发是通过一系列的增量构件来设计、实现、集成和测试的，每一个构件由多种相互作用的模块构成。增量模型在各个阶段并不交付一个完整的产品，而仅交付满足客户需求子集的一个可运行产品即可。整个产品被分解成若干个构件，开发人员逐个构件地交付产品以便适应需求的变化，用户可以不断地看到新开发的软件，从而降低风险。但是需求的变化会使软件过程的控制失去整体性。（4）螺旋模型。结合了瀑布模型和快速原型模型的特点，尤其强调了风险分析，特别适合于大型复杂的系统。螺旋模型沿着螺线进行若干次迭代以实现系统的开发，是由风险驱动的，强调可选方案和约束条件，从而支持软件的重用，因此尤其注重软件质量。（5）喷泉模型。喷泉模型也称为面向对象的生存期模型，相对传统的结构化生存期而言其增量和迭代更多。生存期的各个阶段可以相互重叠和多次反复，而且在项目的整个生存期中还可以嵌入子生存期。就像喷泉水喷上去又可以落下来，可以落在中间，也可以落在最底部一样。（6）混合模型。混合模型也称为过程开发模型或元模型（Meta-Model），把几种不同模型组合成一种混合模型，它允许一个项目能沿着最有效的路径发展，这就是过程开发模型。在实际的软件开发模型的选择上，通常开发企业为了确保开发都是使用由几种不同的开发方法组成的混合模型。

6、答案：D本题解析：全0地址代表任意主机，可以作为源地址，不能作为目的地址；55是受限广播地址，不能作为源地址，但是不能作为目的地址；是本地回送地址，既可作为源地址，也可以作为目的地址；D选项是网络地址，不能作源地址也不能作目的地址。

7、答案：C本题解析：暂无解析

8、答案：C本题解析：本题考查操作系统中的设备管理相关知识。位示图法为外存建立一张位示图（bitmap），记录文件存储器的使用情况。每一位仅对应文件存储器上的一个物理块，取值0和1分别表示空闲和占用。磁盘物理块个数=1024×1024÷4=210×210÷22=218由于系统字长为64位，则需要字数=218÷64=218÷26=212=4096

9、答案：B本题解析：默认VLAN是1，也是管理VLAN。

10、答案：B本题解析：运行nslookup，执行help。解释settype=X的作用为"setquerytype(ex.A,AAAA,A+AAAA,ANY,CNAME,MX,NS,PTR,SOA,SRV)"根据这个解析，应该选B。

11、答案：C本题解析：海明码纠正一位错误，有以下要求：设信息码长度为L，海明码冗余位长度为M，则（2的M次方）必须大于等于L+M+1。由于L=8，得到M=4。

12、答案：C本题解析：暂无解析

13、答案：B本题解析：暂无解析

14、答案：D本题解析：(1)主域名服务器(primarynameserver)。负责维护这个区域的所有域名信息，是特定域所有信息的权威性信息源。一个域有且只有一个主域名服务器。它从域管理员构造的本地磁盘文件中加载域信息，该文件(区文件)包含着该服务器具有管理权的一部分域结构的最精确信息。主服务器是一种权威性服务器，因为它以绝对的权威去回答对本域的任何查询。(2)辅助域名服务器(secondarynameserver)。当主域名服务器关闭、出现故障或负载过重时，辅域名服务器作为备份服务器提供域名解析服务。辅助服务器从主域名服务器获得授权，并定期向主服务器询问是否有新数据，如果有则调入并更新域名解析数据，以达到与主域名服务器同步的目的。在辅助域名服务器中有一个所有域信息的完整拷贝，可以权威地回答对该域的查询，因此，辅助域名服务器也称作权威性服务器。(3)缓存域名服务器(caching-onlyserver)。可运行域名服务器软件，但是没有域名数据库。它从某个远程服务器取得每次域名服务器查询的回答，一旦取得一个答案，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。缓存域名服务器不是权威性服务器，因为它提供的所有信息都是间接信息。(4)转发域名服务器(forwardingserver)。负责所有非本地域名的本地查询。转发域名服务器接到查询请求时，在其缓存中查找，如找不到就把请求依次转发到指定的域名服务器，直到查询到结果为止，否则返回无法映射的结果。

15、答案：D本题解析：FTP工作时，需要建立2个连接，一个是命令连接，一个是数据连接。并且FTP支持两种模式（1）Standard模式（PORT模式）Standard模式是FTP的客户端发送PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个连接发送命令，客户端需要接收数据的时候在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP20端口连接至客户端指定的端口建立数据连接发送数据。（2）Passive模式（PASV模式）Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接的时候和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据，客户端连接FTP服务器此端口（非20）建立数据连接进行数据的传送。

16、答案：A本题解析：

17、答案：C本题解析：暂无解析

18、答案：B本题解析：帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。

19、答案：C本题解析：满足两个条件，1.子网IP地址数大于等于16,2.子网数大于等于4.因此C合适。

20、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。在设计核心层设备的功能时应避免使用数据包过滤、策路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户IP地址、MAC地址、访问日志等)，作为计费和排错的依据

21、答案：B本题解析：暂无解析

22、答案：D本题解析：暂无解析

23、答案：D本题解析：设计阶段才确定软件的运行平台。

24、答案：D本题解析：由权威域名服务器返回解析结果，说明在本地缓存、hosts文件以及本地域名服务器中都不存在对应的解析记录，所以AB都不对；另外如果本地域名配置了递归算法，那么最终可能是本地域名服务器返回解析结果，所以没有配置递归算法。D选项正确。

25、答案：C本题解析：以太网采用截断二进制指数退避算法来解决碰撞问题。截断二进制算法并不复杂，这种算法让发生碰撞的站在停止发送数据后，不是等待信道变为空闲后就立即再发送数据，而是推迟一个随机的时间。这样做是为了使的重传时再次发生冲突的概念减少。

26、答案：A本题解析：DNS在域名解析过程中，采用递归法，发送域名请求为一条，迭代则是多条，解析过程中，正确的查询顺序是本地缓存记录---记录---转发域名服务器---根域名服务器，因此本地缓存优先级最高，耗时也是最少。

27、答案：C本题解析：S-HTTP：全称SecureHypertextTransferProtocol，即安全超文本传输协议。它是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易于与HTTP应用程序相整合。PGP：PGP（PrettyGoodPrivacy），是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。MIME：MIME（MultipurposeInternetMailExtensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。SET协议（SecureElectronicTransaction）：被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。

28、答案：C本题解析：本题考的VISM可变长子网掩码问题，首先/24分两个子网，1个给部门1用，另外一个继续划分2个子网，一个给部门2用，剩下的一个继续划分子网，1个给部门3用，剩下的还继续划分子网，给部门4、5用，那么部门3的掩码是24。

29、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（请作答此空）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

30、答案：B本题解析：在Linux操作系统中，与DHCP相关的主要配置文件如下：DHCP服务器配置文件／etc／dhcpD．conf，启动DHCP服务的脚本／etc／rC．d／ink．d／dhcpd，执行DHCP服务的程序／usr／sbin／dhcpd，记录客户端租用信息的文件／var／state／dhcpD．1eases。

31、答案：D本题解析：高速数据转发，是对核心层设备的要求。

32、答案：D本题解析：anonymous就是匿名账户，是使用非常广泛的一种登录形式。对于没有FTP账户的用户可以用anonymous为用户名、任意字符（通常是自己电子邮件地址）为密码进行登录。当匿名用户登录FTP服务器后，其登录目录为匿名FTP服务器的根目录/var/ftp。在实际的服务器中，出于安全和负载压力的考虑，往往禁用匿名账号。

33、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

34、答案：B本题解析：如果代理收到一个GET请求，如果不能提供该对象的值，则以该对象的下一个值响应。

35、答案：D本题解析：已经知道一个主机的IP地址，需要找出其对应的物理地址。或者反过来，已经知道了物理地址，需要找出相应的IP地址。地址解析协议ARP和逆地址解析协议RARP就是解决这样的问题的。

36、答案：C本题解析：OSPF是链路状态路由协议，进程号只具备本地意义，主干区域号为0，不同的OSPF进程可以进行重发布。

37、答案：B本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

38、答案：A本题解析：由IP地址l96.168.5.120中“192”可知这是一个C类IP地址，其默认的子网掩码为257.257.257.0。而本试题使用的子网掩码为257.257.257.240，它是在257.257.257.0的基础上扩展了4个比特位。已知某个IP地址（例如196.168.5.120）和变长子网掩码（例如257.257.257.240），求其对应的主机号时，依据子网掩码比特位中“1”对应于网络号和子网号部分，“0”对应于主机号部分，因此所求的主机号中将原样保留子网掩码数值中“0”所对应的IP地址部分，而子网掩码数值中“255”所对应的IP地址部分将被置0（本例中192、168、1这3个数值将被改写为0）。求解运算的重点在于，子网掩码数值中非“255”和非“0”的那部分。在IPv4地址中，每个字节最大可表达的数是255，转换成二进制数是“11111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。由此可将已知的十进制数快速拆解成对应的二进制数，例如，将上例子网掩码数值中240分解成128+64+32+16。可将IP地址数值中120可分解成64+32+16+8，扣除与240分解数字中相同的部分（即64、32和16），所剩余的部分（即8）为所求主机号对应字节的数值。最后可得本例所求的主机号是0．0．0．8，该主机的广义网络地址为196.168.5.112；该主机所在子网的地址范围为196.168.5.112～196.168.5.127，这正是可以直接接收该主机广播信息的地址范围。该主机所使用的直接广播地址为196.168.5.127。196.168.5.120实际上是196.168.5.112～196.168.5.127这个地址范围内的第（120-112=8）台主机。因此则该主机的主机号是A。

39、答案：B本题解析：Linux系统中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括两个部分：全局参数配置和局部参数配置。全局参数配置的内容对整个DHCP服务器起作用，如组织的域名、DNS服务器的地址等；局部参数配置只针对相应的子网段或主机等局部对象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相关的辅助配置文件/lib/dhcpd.leases用于记录所有已经分配出去的IP地址信息。

40、答案：D本题解析：完成该项目的最少天数就是求关键路径，关键路径为ABCEFIKL，天数是24天；EH最多可以晚几天开始不影响整个项目进度就是EH可以晚几天之后，EH所在的路径的天数不超过24天，EH所在的路径是ABCEHL，天数是15天，所EH可以晚24-15=9天。

41、答案：A本题解析：本题考查网络攻击的基础知识。网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式。流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

42、答案：B本题解析：本题考查防火墙基础知识。防火墙是一种放置在网络边界上，用于保护内部网络安全的网络设备。它通过对流经数据流进行分析和检查，可实现对数据包的过滤、保存用户访问网络的记录和服务器代理功能。防火墙不具备检查病毒的功能。

43、答案：A本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

44、答案：A本题解析：（1）Hello。Hello用于发现邻居，保证邻居之间keepalive，能在NBMA网络上选举指定路由器（DR）、备份指定路由器（BDR）。默认Hello报文的发送间隔时间是10秒，默认无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

45、答案：B本题解析：暂无解析

46、答案：D本题解析：在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

47、答案：B本题解析：需求分析阶段就是分析现有网络，与用户从多个角度做深度交流，最后得到比较全面的需求。需求分析阶段的主要工作内容（即了解的各类需求）如下：功能需求：用户和用户业务具体需要的功能。应用需求：用户需要的应用类型、地点和网络带宽的需求；对延迟的需求；吞吐量需求。计算机设备需求：主要是了解各类PC机、服务器、工作站、存储等设备以及运行操作系统的需求。网络需求：网络拓扑结构需求、网络管理需求、资源管理需求、网络可扩展的需求。安全需求：可靠性需求、可用性需求、完整性需求、一致性需求。

48、答案：D本题解析：

49、答案：C本题解析：DES明文分为64位一组，密钥64位（实际位是56位的密钥和8位奇偶校验）。注意：考试中填实际密钥位即56位3DES：3DES是DES的扩展，是执行了三次的DES。其中，第一、三次加密使用同一密钥的方式下，密钥长度扩展到128位（112位有效）；三次加密使用不同密钥，密钥长度扩展到192位（168位有效）软考中对3DES默认的长度是112bit。RC5：RC5由RSA中的RonaldL.Rivest发明，是参数可变的分组密码算法，三个可变的参数是：分组大小、密钥长度和加密轮数IDEA：明文、密文均为64位，密钥长度128位RC4：常用流密码，密钥长度可变，用于SSL协议。曾经用于802.11WEP协议中。这也是RonaldL.Rivest发明

50、答案：B本题解析：RIPv1和v2版本的区别，RIPv1是有类别路由协议，它只支持以广播方式发布协议报文。RIPv1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的标准分类网段的路由，RIPv2是一种无类别路由协议。使用的组播地址。支持MD5认证。

51、答案：B本题解析：FTP是基于tcp，TFTP是基于UDP的。

52、答案：A本题解析：路由器的主要作用是做数据报的转发，路由器的接口是配置路由器主要考虑的对象之一。每个接口都有自己的名字和编号，接口的全名是由它的类型标识或至少一个数字组成，编号从0开始。路由器的设计大致有两种，一种是模块化的设计，一台路由器是由多个功能不同的模块组成，其中接口模块就是其中重要的一个模块。另一种是固化设计。路由器的接口类型一般分为局域网接口和广域网接口两种。局域网接口：AUI：AUI端口是用来和同轴电缆相连接的接口。RJ-45接口：这是我们最常见的端口，就是常见的双绞线以太网端口。SC接口：光纤端口。一般来说，这种光纤接口是通过光纤连接到具有光纤端口的交换机。广域网接口：RJ-45：也可以用在广域网连接。AUI接口：同上，采用粗同轴电缆连接。高速同步串口：这种端口主要用于连接DDN、帧中继、X.25等网络。配置接口：Console口：同交换机一样。AUX接口：异步端口，主要用于远程配置。可以与Modem连接。

53、答案：B本题解析：链接本地地址的格式如下：InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。

54、答案：C本题解析：UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不是很可靠，所以SNMP报文容易丢失。为此，对SNMP实现的建议是对每个管理信息要装配成单独的数据报独立发送，而且报文应短些，不要超过484个字节。SNMP代理发送陷阱报文（Trap）的默认端口是162，发送请求/应答报文的默认端口是161。

55、答案：C本题解析：暂无解析

56、答案：D本题解析：暂无解析

57、答案：B本题解析：因为R2上通过rip学到的192,168.0.0/24因此，这个网段跟定不是PC1的网段。而从Cisdirectlyconnected,Serial2/0可以看到，这个地址是S2/0的。而C/24isdirectlyconnected,FastEthernet0/0是直连的，因此这个网段就是PC1所在网段。

58、答案：B本题解析：Tracert是路由跟踪命令，用于确定IP数据包访问目标所采取的路径。在本题中，第一条就是本地网关返回的信息，那么本地默认网关就是。

59、答案：C本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

60、答案：B本题解析：所有网桥都是在数据链路层提供连接服务，要所其连接LAN的类型，网桥有透明网桥、转换网桥、封装网桥、源路由选择网桥等4种类型。所谓“透明网桥”是指，它对任何数据站都完全透明，用户感觉不到它的存在，也无法对网桥寻址。所有的路由判决全部由网桥自己确定。当网桥连入网络时，它能自动初始化并对自身进行配置。转换网桥是透明网桥的一种特殊形式。它在物理层和数据链路层使用不同协议的LAN提供网络连接服务。封装网桥通常用于连接FDDI骨干网。封装网桥是将接收的帧置于FDDI骨干网使用的信封内，并将封装的帧转发到FDDI骨干网，进而传递到其它封装网桥，拆除信封，送到预定的工作站。源路由选择网桥主要用于互连令牌环网。源路由选择网桥是在发送帧时，把详细的路由信息放在帧的首部。为了发现合适的路由，源站以广播方式向欲通信的目的站发送一个发现帧作探测之用。在传送过程中，记录所经过的路由，当到达目的站的时，就沿着各自的路径返回源站。源站在得知这些路由后，从所有可能的路由选择出一个最佳路由。以后，凡从这个源站向该目的站发送的帧的首部，都必须携带源站所确定的这一路由信息。

61、答案：B本题解析：双相码是通过不同方向的电平翻转（低到高代表0，高到低代表1），这样不仅可以提高抗干扰性，还可以实现自同步，它也是曼码和差分曼码的基础。而其编码规则是：当信息码遇1时“电平的翻转规则变化”，遇0时“电平的翻转规则不变”。根据这一规则，我们可以得知：根据其编码规则图可以看出，差分曼码每传输1bit的信息，就要求线路上有2次电平状态变化（2Baud），因此其编码效率只有50%，它和曼彻斯特编码的效率是一样的。

62、答案：D本题解析：所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24个语音话路，每个时隙传送8bit（7bit编码加上1bit信令），因此共用193bit（192bit加上1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000×193b/s＝1.544Mb/s，其中的每个话音信道的数据速率是64kb/s。另外还要注意E2,T2,E3,T3的速率问题，这些都是常考的概念题。

63、答案：C本题解析：动态路由是路由器根据网络系统的运行情况自动调整的路由表。路由器根据路由选择协议提供的功能自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由信息协议RIP是使用最广泛的距离矢量路由协议。也是最早使用的动态路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

64、答案：D本题解析：A记录代表"主机名称"与"IP"地址的对应关系，作用是把名称转换成IP地址CNAME记录代表别名与规范主机名称(canonicalname)之间的对应关系MX记录提供邮件路由信息PTR记录代表"IP地址"与"主机名"的对应关系，作用刚好与A记录相反

65、答案：D本题解析：RMON（RemoteNetworkMonitoring）远端网络监控，最初的设计是用来解决从一个中心点管理各局域分网和远程站点的问题。RMON规范是由SNMPMIB扩展而来。RMON中，网络监视数据包含了一组统计数据和性能指标，它们在不同的监视器（或称探测器）和控制台系统之间相互交换。结果数据可用来监控网络利用率，以用于网络规划，性能优化和协助网络错误诊断。RMON扩充了MIB-2,提供互联网络管理的主要信息。

66、答案：A本题解析：B：ARP不是传输层协议，POP3是基于TCP进行传输的。C：UDP不是网络层协议，SSL和Telnet是基于TCP的。D：IP是位于LLC之上的，LLC是位于MAC之上的，Telnet是基于TCP的。

67、答案：B本题解析：查看配置信息的命令是displaycurrent-configuration。显示VLAN配置信息的是B选项。

68、答案：B本题解析：

69、答案：A本题解析：本题考查串行系统的可靠性知识点。这个题目没有明显的告诉大家是串行还是并行系统，但是这三个部件工作时，缺一不可，因此是串行工作。在套用可靠性基本公式即可。这是计算机系统中最基本的知识，一定要牢固掌握。解：R=R1×R2×R3=0.9×0.5×0.6=0.27，计算机系统的可靠性为0.27。答案：A

70、答案：B本题解析：数字证书由CA发送。

71、答案：D本题解析：直接套用公式n*(n-1)/2即可。

72、答案：C本题解析：越是大型网络工程，越是要选择具有前瞻性的新的网络技术。新网络技术可能不可靠、不稳定。

73、答案：B本题解析：暂无解析

74、答案：A本题解析：暂无解析

75、答案：C本题解析：确认号是期待收到对方下一个报文段的序号。所以应该是800。

76、答案：B本题解析：DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过自己的UDP端口67向客户端的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。

77、答案：C本题解析：在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名添加一些控制字段，构成IPsec数据报。隧道模式是对整个IP数据包提供安全传输机制。是在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。

78、答案：D本题解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。DCFFFH-A5000H+1=38000H，2.十六进制转十进制。3*16^4+8*16^3=56*16^3=56*2^12=224*2^10.3.第二步结果为字节B，需要转换为KB，因此除以1024，也就是2^10，最终得224KB。（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224kB）

79、答案：C本题解析：FTP命令中，get-下载，dir-显示目录。

80、答案：D本题解析：Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，I