2026年全国软件水平考试之中级网络工程师考试提优特训题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、假设分配给用户U1的网络号为～，则U1的地址掩码应该为（）；假设分配给用户U2的网络号为/20，如果路由器收到一个目标地址为11000000.00011001.01000011.00100001的数据报，则该数据报应传送给用户（本题）。A.U1B.U2C.U1或U2D.不可到达

2、TCP协议使用（请作答此空）次握手过程建立连接，这中方法可以防止（），TCP使用的流量控制协议是（）。A.1B.2C.3D.4

3、校园网连接运营商的IP地址为/30，本地网关的地址为54/24，如果本地计算机采用动态地址分配，在下图中应如何配置？（）A.选取“自动获得IP地址”B.配置本地计算机的IP地址为192.168.1.XC.配置本地计算机的IP地址为202.115.113.XD.在网络169.254.X.X中选取一个不冲突的IP地址

4、PGP的功能中不包括（）。A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

5、在进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（）。A.辅助域名服务器配置了递归算法B.辅助域名服务器配置了迭代算法C.转发域名服务器配置了递归算法D.转发域名服务器配置了迭代算法

6、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./20B./21C./23D./22

7、管理员要测试目标21在1500字节的大数据包情况下的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–t1500B.ping21–l1500C.ping21–r1500D.ping21–j1500

8、TCP/IP网络中的（）实现应答、排序和流控功能。A.数据链路层B.网络层C.传输层D.应用层

9、IP地址块92/26包含了（）个主机地址，不属于这个网络的地址是（）。A.15；02B.32；53C.62；91D.64；95

10、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）A.解密和验证B.解密和签名C.加密和签名D.加密和验证

11、在DNS服务器中的()资源记录定义了区域的邮件服务器及其优先级。A.SOAB.NSC.PTRD.MX

12、在linux操作系统中，更改DNS的查询顺序可以修改配置文件()。A./etc/host.confB./etc/named.confC./etc/resolv.confD./etc/bind.conf

13、IPv6"链路本地地址"是将主机（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

14、PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz,则在数字化时采样频率至少为（）次/秒。A.2000B.4000C.8000D.16000

15、SNMP协议实体发送请求和应答报文的默认端口号是（）。A.160B.161C.162D.163

16、设备上无法创建正确的MAC转发表项,造成二层数据转发失败,故障的原因包括（）①MAC、接口、VLAN绑定错误②配置了MAC地址学习去使能③存在环路MAC地址学习错误④MAC表项限制或超规格A.①②③④B.①②④C.②③D.②④

17、网络设备选型原则中，（）说法错误。A.所有网络设备尽可能选取同一厂家的产品B.网络设备选择要充分考虑其可靠性C.尽量选择性能高的产品D.产品备件库，设备故障时是否能及时更换

18、结构化布线系统分为六个子系统，其中水平子系统的作用是（本题），园区子系统的作用是（下题）A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连

19、Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither(71).Inbothcases,itsmainjobis(72)packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand(73)forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude(74)policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource(请作答此空)，andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices(includingRSVP),differentiatedservices，andMPLS.A.distributionB.guaranteeC.schemeD.reservation

20、DHCP服务器给PCl分配IP地址时默认网关地址是5/27，则PC1的地址可能是（）A.4B.5C.6D.7

21、T1载波的数据速率是（）。A.1.544Mb/sB.6.312Mb/sC.2.048Mb/sD.44.736Mb/sE1载波的速率是2.048Mbps

22、下面的提示符（）表示特权模式。A.>B.#C.（config）#D.！

23、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.appropriateB.longC.undefinedD.incomplete

24、配置FTP服务器的属性窗口如下图15-25所示，默认情况下"本地路径"文本框中的值为（）。A.c:\inetpub\wwwrootB.c:\inetpub\ftprootC.c:\wmpubi\wwwrootD.c:\wmpubi\ftproot

25、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

26、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（请作答此空）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

27、已知4，子网掩码是。网络地址是（），广播地址是（），子网能容纳的最大主机数为（）。A.B.C.D.

28、在Linux系统中，要查看如下输出，可使用命令（）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

29、以下不是为了减小雷电损失采取的措施有（）。A.设置避雷地网B.设置安全防护地与屏蔽地C.部署UPSD.在做好屏蔽措施的基础上，做好穿越防雷区域界面上不同线路的保护

30、本题为（25）空，对应多少个冲突域。A.2B.3C.4D.6

31、以下关于曼彻斯特编码的描述中，正确的是（）。A.每个比特都由一个码元组成B.检测比特前沿的跳变来区分0和1C.用电平的高低来区分0和1D.不需要额外传输同步信号

32、下面的应用层协议中通过UDP传送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

33、下列关于华为交换设备中Hybrid端口说法错误的是A.Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口B.Hybrid端口既可以连接接入链路又可以连接干道链路C.很多型号的华为交换机默认端口类型是Hybrid，PVID默认是1，VLAN1由系统创建，可以删除D.Hybrid端口允许多个VLAN的帧通过，并可以在出端口方向将某些VLAN帧的Tag剥掉

34、一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLANTrunk模式，这两个端口应使用的VLAN协议分别是（）。A.ISL和IEEE802.10B.ISL和ISLC.ISl和802.1QD.802.1Q和802.1Q

35、下列路由协议中，用于AS之间路由选择的是（）。A.RIPB.OSPFC.IS-ISD.BGP

36、在Linux系统中，用于管理各项软件包的命令是（）A.installB.rpmC.fsckD.msi

37、HTTPS的安全机制工作在（）。而S-HTTP的安全机制工作在（请作答此空）。A.网络层B.传输层C.应用层D.物理层

38、ITU-R对4G标准的要求是能够提供基于IP的高速语音、数据和流式多媒体服务，支持的数据速率至少是（本题），选定的多路复用的技术是（）A.10Mb/sB.100Mb/sC.20Mb/sD.1Gb/s

39、在WindowsServer2008系统中，不能使用IIS搭建的是（）服务器。A.WEB.DNSC.SMTPD.FTP

40、TheHypertextTransferProtocol,theWeb's(请作答此空)protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a()programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.transport-layerB.application-layerC.network-layerD.link-layer

41、TCP首部中有，而UDP首部中没有的字段是()。A.源端口号B.TTLC.序列号D.校验和

42、下列快速以太网物理层标准中，使用5类无屏蔽双绞线作为传输介质的是（）。A.100BASE-FXB.100BASE-T4C.100BASE-TxD.100BASE-T2

43、下给出的地址中，属于子网9/28的主机地址是（）A.7B.4C.6D.1

44、以下叙述中，不属于无源光网络优势的是（）A.设备简单，安装维护费用低，投资相对较小。B.组，多灵活，支持多种拓扑结构。C.安装方便，不要另外租用或建造机房。D.无源光网络适用于点对点通信。

45、E1共划分为（）个相等的时隙，每个子信道的速度为64Kbps。E1的总速度为（请作答此空）。A.1.536mbpsB.1.544mbpsC.1.920mbpsD.2.048Mbps

46、以下关于CSMA/CD协议的叙述中，正确的是（）A.每个结点按照逻辑顺序占用一个时间片轮流发送B.每个结点检查介质是否空闲，如果空闲立即发送C.每个结点先发送，如果没有冲突则继续发送D.得到令牌的结点发送，没有得到令牌的结点等待

47、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

48、下面列出的4种快速以太网物理层标准中，采用4B5B编码技术的是（）。A.100BASE-FXB.100BASE-T4C.100BASE-TXD.100BASE-T2

49、在Windows命令行窗口中使用（）命令可以查看本机各个接口的DHCP服务是否已启用。A.ipconfigB.ipconfig/allC.ipconfig/renewD.ipconfig/release

50、以下关于网络工程需求分析的叙述中，错误的是（）。A.任何网络都不可能是一个能够满足各项功能需求的万能网B.需求分析要充分考虑用户的业务需求C.需求的定义越明确和详细，网络建成后用户的满意度越高D.网络需求分析时可以先不考虑成本因素

51、一个局域网中某台主机的IP地址为2，使用22位作为网络地址，最多可以连接的主机数为（）A.254B.512C.1022D.1024

52、在客户端除了可以用ping命令外，还可以使用（）命令来测试DNS是否正常工作。A.ipconfigB.nslookupC.routeD.netstat

53、内存按字节编址，地址从B4000H到DBFFFH，共有（）个字节。A.80KB.96KC.160KD.192K

54、多协议标记交换MPLS是IETF提出的第三层交换标准，以下关于MPLS的叙述中，正确的是（）A.带有MPLS标记的分组封装在PPP帧中传输B.传送带有MPLS标记的分组之前先要建立对应的网络连接C.路由器根据转发目标把多个IP聚合在一起组成转发等价表D.MPLS标记在各个子网中是特定分组的唯一标识

55、（）不属于主动攻击A.流量分析B.重放C.IP地址欺骗D.拒绝服务

56、IP分组首部中，TTL的初始值会根据发送数据的源主机的系统会有所不同，TTL初始值不可能是(21)。A.64B.128C.255D.256

57、某单位IP地址需求数如下表所示，给定地址/24，按照可变长子网掩码的设计思想，部门3的子网掩码为（）A.24B.40C.48D.52

58、以下属于动态网页技术的是（）A.JavaRMIB.CORBAC.DCOMD.JavaApplet

59、如果路由器显示“Serial1isdown，lineprotocolisdown”故障信息，则问题出在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.会话层

60、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

61、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（请作答此空）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.1B.15C.16D.lengthofthelink

62、下列攻击行为中属于典型被动攻击的是（）A.拒绝服务攻击B.会话拦截C.系统干涉D.修改数据命令

63、建立TCP连接时,一端主动打开后所处的状态（）A.SYNSENTB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

64、以下关于三层交换机的叙述中，正确的是()A.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机除了存储转发外，还可以采用直通交换技术

65、HTTPS是一种安全的HTTP协议，它的信息安全是基于（）来实现的。A.IPSecB.SSLC.SETD.SSH

66、在ARP地址解析时，下面有关ARP请求帧源MAC地址和ARP请求分组中的请求者MAC地址的说法正确是()。A.均为00-00-00-00-00-00B.均为FF-FF-FF-FF-FF-FFC.均为ARP请求帧始发MAC地址D.前者为ARP请求帧始发MAC地址，后者为00-00-00-00-00-00

67、TCP协议中，URG指针的作用是()A.表明TCP段中有带外数据B.表明数据需要紧急传送C.表明带外数据在TCP段中的位置D.表明TCP段的发送方式

68、DES加密算法的密钥长度为56位，三重DES的密钥长度为（）位。A.168B.128C.112D.56

69、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（请作答此空）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（）A.侵犯了著作权B.不构成侵权行为C.侵犯了专利权D.属于不正当竞争

70、公钥体系中，用户甲发送给用户乙的数据要用（）进行加密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

71、在DNS资源记录中，（）记录类型的功能是把IP地址解析为主机名A.AB.NSC.CNAMED.PTR

72、从系统视图退回用户视图的命令是A.AB.BC.CD.D

73、光纤通信中使用的复用方式是（）。A.异步时分复用B.同步时分复用C.码分复用D.波分复用

74、在Linux中，要复制整个目录，应使用（）命令.A.cat-aB.mv-aC.cp-aD.rm-a

75、某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责人将该管理系统软件上开发者的署名更改为李某（接张某工作），该项目负责人的行为（）。A.侵犯了张某开发者身份权（署名权）B.不构成侵权，因为程序员张某不是软件著作权人C.只是行使管理者的权力，不构成侵权D.不构成侵权，因为程序员张某已不是项目组成员

76、在Linux中，（41）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

77、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）。A.存储转发式交换机采用软件实现交换B.直通式交换机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

78、下图是一个网络工程使用的PERT图，则该工程的关键路径是（）；整个项目的最短工期为（请作答此空）；A.17B.18C.24D.25

79、关于OSPF拓扑数据库，下面选项中正确的是（）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库D.使用LSA分组来更新和维护拓扑数据库

80、在IPV4和IPV6混合的网络中，协议翻译技术用于（）A.两个IPV6主机通过IPV4网络通信B.两个IPV4主机通过IPV6网络通信C.纯IPV4主机和纯IPV6主机之间的通信D.两个双协议栈之间的通信二、多选题

81、关于华为交换机设备中的Hybrid端口下面说法正确的是A.Hybrid端口只能用来连接网络设备B.Hybrid端口只能用来连接主机C.Hybrid端口既可以用来连接主机，又可以用来连接网络设备D.Hybrid端口上不能配置默认VLAN

82、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（请作答此空）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名

83、连接终端和数字专线的设备CSU/DSU被集成在路由器的（19）端口中。A.RJ-45端口B.同步串口C.AUI端口D.异步串口

84、IP地址块92/26包含了（请作答此空）个主机地址，不属于这个网络的地址是（）。A.15B.32C.62D.126

85、专利权的保护期是（），在所有知识产权中，保护期限不确定的是（请作答此空）。A.著作权B.专利权C.商标权D.商业秘密

86、以下选项中，可以用于Internet信息服务器远程管理的是（）A.TelnetB.RASC.FTPD.SMTP

87、主机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则（）。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

88、实现RAID3至少需要（）块硬盘。A.2B.3C.4D.5

89、一台华为交换机与一台其他厂商的交换机相连，互联端口都工作在VLANTRUNK模式下，这两个端口应该使用的VLAN协议分别是（）。A.QinQ和IEEE802.10B.802.10和802.1QC.DQDB和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

90、以下媒体文件格式中（）是视频文件格式。A.WAVB.BMPC.CMP3D.MOV

91、IP地址块92/26包含了（）个主机地址，不属于这个网络的地址是（）。A.15；02B.32；53C.62；91D.64；95

92、OSPF默认的Hello报文发送间隔时间是（1）秒，默认无效时间间隔是Hello时间间隔的（2）倍，即如果在（3）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（4）。A.30B.40C.50D.60

93、关于ICMP协议，下面的论述正确的是（）A.通过ICMP可找到与MAC地址对应的IP地址B.通过ICMP可以把全局IP地址转换为本地IP地址C.ICMP用于动态分配IP地址D.ICMP可传送IP通信过程中出现的错误信息

94、在Linux中，（）命令可将文件以修改时间顺序显示。A.ls–aB.ls-bC.ls-cD.ls–d

95、用户甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（）。A.只有甲知道他的签名密钥(除可信的仲裁者外)，仲裁者转发甲的签名文件给乙时附加了唯一的声明信息B.只有甲和乙知道共享密钥C.只有仲裁者同时知道所有的密钥D.只有乙知道甲的密钥

96、在Linux中,可在()文件中修改Web服务器配置A./etc/host.confB./etc/resolv.confC./etc/inetd.confD./etc/httpd.conf

97、通过CIDR技术，把4个主机地址，10，5和54组织成一个地址块，则这个超级地址块的地址是（）A./21B./21C./20D./20

98、资源预约协议（RSVP）用在IETP定义的集成服务（InsServ）中建立端到端的QoS保障机制。下面关于RSVP进行资源预约过程的叙述中，正确的是（）。A.从目标到源单向预约B.从源到目标单向预约C.只适用于点到点的通信环境D.只适用于点到多点的通信环境

99、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.reliableB.unreliableC.availableD.unavailable

100、IEEEE802.11i标准制定的无线网络加密协议TKIP是一个基于（请作答此空）算法的加密方案。A.RSAB.DESC.RC4D.AES

参考答案与解析

1、答案：B本题解析：第54空是典型的子网计算题型。这里是计算子网掩码，只需要将IP的首地址和末地址化为2进制数，从左到右找出相同的Bit数即可。这里有个相对比较简单的方法，就是只要计算首地址和末地址不同的部分即可。从题干中可知～这个地址段中，第3字节不同，所以只要将第3字节化为2进制。16对应00010000，31对应00011111，因此第3字节相同的bit数就是前面4个bit。因此掩码的长度就是前2个字节的16bit加上第3字节的4bit等于20bit。因此子网掩码就是。第55空是将目标地址的2进制表示形式化为十进制，再和U2所在的IP地址对比即可知道。目标地址为11000000.00011001.01000011.00100001化为十进制就是3。而U2的地址/20，对应的地址范围是-55。因此是发给U2的数据包。

2、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是避免错误连接（按照软考官方说法是错误连接，严格意义上应该是一种半连接的特殊情况）。TCP使用的流量控制协议是可变大小的滑动窗口协议。

3、答案：A本题解析：由于是路由器动态地址分配，因此设置自动获得即可。

4、答案：A本题解析：PGP提供电子邮件的安全性、发送者鉴别和报文完整性功能。

5、答案：B本题解析：在进行域名解析的过程中，若主域名服务器故障，辅助域名服务器启动，但返回结果的是转发域名服务器，说明辅助域名服务器配置了迭代算法

6、答案：B本题解析：针对第三字节进行汇聚，145：10010001147：10010011149：10010101150：10010110选择二进制相同的位汇聚，因此可得第三字节汇聚后为：10010000，对应的超网地址为：/21。

7、答案：B本题解析：ping–l指定发送数据的大小。

8、答案：C本题解析：传输层提供应用程序间的通信。（1）格式化信息流；（2）提供可靠传输。

9、答案：C本题解析：IP地址块92/26，网络位占26位，主机位占6位，所以包含的IP地址数是2^6=64个，可用的ip地址数（主机地址数）是2^6-2=62个。地址块的表示范围是1000000—1111111（92—55）。注意IP'地址数与主机数的区别，通常情况下，Ip地址数包含网络地址与广播地址。主机地址（可用主机地址）不包含网络地址和广播地址。

10、答案：B本题解析：私钥用于解密和签名

11、答案：D本题解析：MX记录中可以指定优先级。

12、答案：A本题解析：B是DNS服务程序bind的主配置文件；C是客户端配置文件，用于为客户端指定提供解析服务的DNS域名服务器地址；D选型啥也不是，不存在。

13、答案：B本题解析：链接本地地址的格式如下：InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。

14、答案：C本题解析：根据采样定理（奈奎斯特定理），在进行模拟/数字信号的转换过程中，当采样频率fs.max大于信号中最高频率fmax的2倍时（fs.max>2fmax），采样之后的数字信号完整地保留了原始信号中的信息，采样定理又称奈奎斯特定理。

15、答案：B本题解析：SNMP采用UDP的方式传输，SNMP使用的端口号是161来发送请求和应答，SNMPTRAP使用的端口号是162

16、答案：A本题解析：设备上无法学习正确的MAC表项的原因包括：没有收到报文（链路Down、接口未加入VLAN、接口参与环路协议计算并且被阻塞、配置了MAC地址漂移检测功能并且接口或MAC被阻断等导致）。网络中存在环路导致MAC表项震荡。去使能了MAC地址学习功能或者已经存在对应的StickyMAC地址。MAC表项已达设备支持的最大规格。配置了对应的静态路由或黑洞路由。

17、答案：C本题解析：设备选型时应该考虑设备的同一厂商，便于解决兼容性的问题。选择设备不一定追求性能的最高，而是选择适当的性价比。但是一定要注意其可靠性，可扩展性等。

18、答案：B本题解析：见下题

19、答案：D本题解析：暂无解析

20、答案：A本题解析：暂无解析

21、答案：A本题解析：T1载波的速率是1.544Mbps

22、答案：B本题解析：暂无解析

23、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

24、答案：B本题解析：配置FTP服务器的属性中，默认情况下"本地路径"文本框中的值为c:\inetpub\ftproot。

25、答案：B本题解析：暂无解析

26、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

27、答案：B本题解析：

28、答案：D本题解析：ifconfig是linux中用于显示或配置网络设备（网络接口卡）的命令。

29、答案：C本题解析：部署UPS不防雷电。

30、答案：D本题解析：冲突域是物理层的概念，是指会发生物理碰撞的域。可以理解为连接在同一导线上的所有工作站的集合，也是同一物理网段上所有节点的集合，可以看作是以太网上竞争同一物理带宽或物理信道的节点集合。单纯复制信号的集线器和中继器是不能隔离冲突域的。使用第2层技术的设备能分割CSMA/CD的设备，可以隔离冲突域。网桥、交换机、路由器能隔离冲突域。广播域是数据链路层的概念，是能接收同一广播报文的节点集合。如设备广播的ARP报文，能接收到的设备都处于同一个广播域。隔离广播域需要使用第3层设备，路由器、3层交换机都能隔离广播域。

31、答案：D本题解析：曼彻斯特编码与差分曼彻斯特编码均属于双相码，即每一比特都有电平跳变，包含一个低电平码元和一个高电平码元，这一电子跳变信息被用于提供自同步信息。曼彻斯特编码用高电平到低电子的跳变表示数据“0”，用低电平到高电子的跳变表示数据“1”。差分曼彻斯特编码规则是：每比特的中间有一个电子跳变，但利用每个码元的开始是否有跳变来表示“0”或“1”，如有跳变则表示“0”，无跳变则表示“1”。

32、答案：B本题解析：TFTP是简单文件传输协议，传输层的承载协议是UDP。

33、答案：C本题解析：暂无解析

34、答案：D本题解析：暂无解析

35、答案：D本题解析：在一个AS内部传递更新的IGP路由协议有RIP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP。

36、答案：B本题解析：注意一类是RPM包，已经编译过的，还有一类的源代码包，需要在机器上自己编译。

37、答案：C本题解析：暂无解析

38、答案：B本题解析：暂无解析

39、答案：B本题解析：IIS组件无法搭建DNS服务。

40、答案：B本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

41、答案：C本题解析：查看教程TCP和UDP首部格式。

42、答案：C本题解析：100M以太网的新标准还规定了以下三种不同的物理层标准。100BASE-TX支持2对5类UTP或2对1类STP。1对5类非屏蔽双绞线或1对1类屏蔽双绞线就可以发送，而另1对双绞线可以用于接收，因此100BASE-TX是一个全双工系统，每个节点都可以同时以100Mbps的速率发送与接收。100BASE-T4支持4对3类UTP，其中有3对用于数据传输，1对用于冲突检测。100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

43、答案：A本题解析：9/28的网络范围是6~1，可分配的主机地址为7~0。

44、答案：D本题解析：暂无解析

45、答案：D本题解析：这是一个基础概念，除了E1还有T1的基本速率都要记住。

46、答案：B本题解析：CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即带冲突检测的载波监听多路访问技术(载波监听多点接入/碰撞检测)。它的工作原理是：在发送数据前，先监听总线是否空闲。若总线忙，则不发送。若总线空闲，则把准备好的数据发送到总线上。在发送数据的过程中，工作站边发送边检测总线，是否自己发送的数据有冲突。若无冲突则继续发送直到发完全部数据；若有冲突，则立即停止发送数据，但是要发送一个加强冲突的JAM信号，以便使网络上所有工作站都知道网上发生了冲突，然后，等待一个预定的随机时间，且在总线为空闲时，再重新发送未发完的数据。

47、答案：A本题解析：暂无解析

48、答案：A本题解析：本题考查以太网中的编码技术。100BASE-FX采用编码技术为4B5BNRZI，100BASE-T4采用编码技术为8B6T，100BASE-TX采用编码技术为MLT-3。

49、答案：B本题解析：ipconfig/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期

50、答案：D本题解析：在建设或扩建一个网络系统前，用户方的IT主管或中标的网络系统设计者都必须关注网络系统中的需求问题。也就是说要确定网络系统支持的业务、完成的功能、要达到的性能。

51、答案：C本题解析：掩码中有22个“1”表示有32-22=10个“0”，因此可连接的主机数=（2的10次方）-2=1022。

52、答案：B本题解析：nslookup是一个专业用于DNS测试的工具。

53、答案：C本题解析：DBFFFH-B4000H+1=28000H=160K。

54、答案：C本题解析：多协议标签交换（MPLS）是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由地址、转发和交换等能力。更特殊的是，它具有管理各种不同形式通信流的机制。MPLS作为一种分类转发技术，将具有相同转发处理方式的分组归为一类，称为转发等价类FEC（ForwardingEquivalenceClass）。相同转发等价类的分组在MPLS网络中将获得完全相同的处理。

55、答案：A本题解析：本题考查网络攻击的基础知识。网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式。流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

56、答案：D本题解析：IP首部中，TTL字段占8bit，取值范围是0-255。

57、答案：A本题解析：暂无解析

58、答案：D本题解析：JavaRMI（RemoteMethodInvocation，远程过程调用）、CORBA（CommonObjectRequestBrokerArchitecture，公共对象请求代理体系结构）和DCOM（DistributedComponentsObjectModel，分布式组件对象模型）都属于分布式对象技术，是分布式对象中间件的基础通信技术。而JavaApplet只是浏览器客户端的动态网页技术。

59、答案：A本题解析：Serial1isdown，lineprotocolisdown这类信息可以这么看，Serial1指的是物理层，lineprotocol是指数据链路层的工作状态。通常：Serial1isup，lineprotocolisdown数据链路层故障Serial1isdown，lineprotocolisdown物理层故障

60、答案：B本题解析：网络地址/21子网掩码的长度为21位，说明该IP地址中有21位表示网络位。在同一子网的IP地址网络位部分相同。

61、答案：A本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

62、答案：B本题解析：被动攻击：不直接影响源站和目的站的通信内容，如监听，窃取。主动攻击：直接影响源站和目的站的通信内容，如中断（将源站发出的数据中断，不再发送给目的站），篡改（截获二者通信数据，并修改其中内容），伪造（第三方伪装成源站和目的站进行通信）。

63、答案：A本题解析：1）第一次握手。源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。

64、答案：A本题解析：三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。

65、答案：B本题解析：暂无解析

66、答案：C本题解析：根据ARP帧格式，以太网首部的源地址应该是请求者的MAC地址，而ARP内的发送者硬件地址也应该是请求者的MAC地址。

67、答案：C本题解析：urgbit为1表示有紧急数据需要传送。urg指针则指明紧急数据的位置。

68、答案：C本题解析：3DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。其中第一次和第三次密钥一样，所以是112位的密钥长度。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。

69、答案：A本题解析：暂无解析

70、答案：C本题解析：加密密钥和解密密钥不相同的算法，称为非对称加密算法，这种方式又称为公钥密码体制，解决了对称密钥算法的密钥分配与发送的问题。在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

71、答案：D本题解析：A记录代表"主机名称"与"IP"地址的对应关系，作用是把名称转换成IP地址CNAME记录代表别名与规范主机名称(canonicalname)之间的对应关系MX记录提供邮件路由信息PTR记录代表"IP地址"与"主机名"的对应关系，作用刚好与A记录相反

72、答案：C本题解析：

73、答案：D本题解析：所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24个语音话路，每个时隙传送8bit（7bit编码加上1bit信令），因此共用193bit（192bit加上1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000×193b/s＝1.544Mb/s，其中的每个话音信道的数据速率是64kb/s。另外还要注意E2,T2,E3,T3的速率问题，这些都是常考的概念题。

74、答案：C本题解析：复制命令用的是CP。

75、答案：A本题解析：虽然这是职务作品，著作软人属于某软件公司，但是软件著作权中，除了署名权特别之外，其余都属于著作权人。

76、答案：A本题解析：

77、答案：B本题解析：根据交换机的帧转发方式，交换机可以分为3类：（1）直接交换方式（cut-throughswitching）；交换机只接收帧并检测目的地址，就立即将该帧转发出去，而不用判断这帧数据是否出错。帧出错检测任务由节点完成。这种交换方式的优点就是交换延迟低；缺点就是缺乏差错检测能力，不支持不同速率端口之间的帧转发。（2）存储转发交换方式（Store-and-Forwardswitching）；交换机需要完成接收帧并进行差错检测。如果接收帧正确，则根据目的地址确定输出端口，然后再转发出去。这种交换方式的优点是具有差错检测能力，并支持不同速率端口间的帧转发；缺点就是交换延迟会增长。（3）改进直接交换方式（segment-freeswitching，无碎片转发方式）。改进的直接交换方式就是上述两种方式的结合。在接收到帧的前64B后，判断帧头字段是否正确，如果正确则转发出去。长度小于64字节。冲突碎片并不是有效的数据帧，应该被丢弃。这种方式对于短的帧来说，交换延迟与直接交换方式比较接近；对于长的帧来说，由于它只对帧的地址字段与控制字段进行差错检测，因此交换延迟将会减少。

78、答案：D本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABEFGH的持续时间是24，ABEFH的持续时间是18，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径ABEGH是关键路径，因此G在关键路径上，G可以推迟的时间为0.

79、答案：D本题解析：A，错误，OSPF是一个自治系统（AS），之下划分区域（area），不同区域内路由器拓扑数据库内容不同；B，错误，不同区域内路由器拓扑数据库内容不同，同一区域内的区域边界路由器和普通路由器的数据库内容也不相同；C，错误，Dijkstra算法（SPF算法）是根据拓扑数据库来计算最小生成树，并生成路由数据库。D，正确。

80、答案：C本题解析：详见教程（第四版）292页明确指出。

81、答案：C本题解析：暂无解析

82、答案：C本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

83、答案：B本题解析：

84、答案：C本题解析：IP地址块92/26，网络位占26位，主机位占6位，所以包含的主机地址数是2^6-2=62个。地址块的表示范围是1000000-1111111（92-55）。

85、答案：D本题解析：发明型专利：保护期为20年；实用新型和外观设计专利权：保护期为10年。

86、答案：A本题解析：Telnet是远程登录管理的缩写，RAS是远程访问服务的缩写，SMTP是简单邮件传输协议的缩写，FTP是文件传输协议的缩写。

87、答案：A本题解析：主机查询域名，当本地没有记录时，会查询设置好的本地域名服务器。在这里，如果主域名服务器工作正常，那么就先找他。但是主域名服务器没有给出结果，而是由授权域名服务器返回的结果，说明应该是主域名服务器让主机去找了授权域名服务器。所以主域名服务器使用的是迭代查询对于授权域名服务器使用什么查询方式，在本题中不可知

88、答案：B本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如