2026年全国软件水平考试之中级网络工程师考试历年考试题详细参考解析687

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、Windows系统中用于域名对应IP地址命令的是（请作答此空）。在Windows的DOS窗口中键入命令C:\>nslookup>settype=ptr>65这个命令序列的作用是（）。A.nslookupB.arpC.netstatD.query

2、在PKI中，CA颁发给申请者的数字证书用CA的私钥签名，目的是()。数字证书中包含（请作答此空）。A.申请者的公钥B.申请者的私钥C.CA的公钥D.CA的私钥

3、RIP是一种基于(请作答此空)算法的路由协议，当一个通路上的跳数超过()时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.链路状态B.距离矢量C.固定路由D.集中式路由

4、在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的IP地址。A.本地DNS缓存B.本机hosts文件C.本地DNS服务器D.根域名服务器

5、从下面一格RIP路由信息中可以得到的结论是（）R｛120/2｝via:00:00:24Serial0/1A.下一个路由更新在36秒之后到达B.到达目标的距离是两跳C.串口S0/1的IP地址是D.串口S0/1的IP地址是

6、某用户无法访问域名为的网站，在用户主机上执行tracert命令得提示如下（）A.用户主机的网关设置错误B.用户主机设置的DNS服务器工作不正常C.路由器上进行了相关ACL设置D.用户主机的IP地址设置错误

7、Windows下，nslookup命令结果如图所示，的IP地址是，可通过在DNS服务器中新建()实现。A.邮件交换器B.别名C.域D.主机

8、光纤通信中使用的复用方式是（）。A.异步时分复用B.同步时分复用C.码分复用D.波分复用

9、三层网络设计方案中,（）是汇聚层的功能。A.不同区域的高速数据转发B.用户认证、计费管理C.终端用户接入网络D.实现网络的访问策略控制

10、TCP使用3次握手协议建立连接，以防止;当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应（）。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

11、在设置家用无线路由器时，下面（）可以作为DHCP服务器地址池。A.-54B.-00C.-0D.28-55

12、在Windows系统中，设E盘的根目录下存在document1文件夹，用户在该文件夹下创建了document2文件夹，则当前文件夹为document1.若用户将test.docx文件存放在document2文件夹中，则该文件夹的绝对路径为（上题）。在程序中能够正确访问该文件且效率较高的方式为（本题）A.\document1\test.docxB.document1\document2\test.docxC.document2\test.docxD.\document1\document2\test.docx

13、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（请作答此空）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名

14、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

15、衡量系统可靠性的指标是（）。A.周转时间和故障率λB.周转时间和吞吐量C.平均无故障时间MTBF和故障率λD.平均无故障时间MTBF和吞吐量

16、按字节内存编址，从A1000H到B13FFH的区域的存储容量为（）KB。A.32B.34C.65D.67

17、IPv6的链路本地地址是在地址前缀1111111010之后附加（）形成的。A.IPv4地址B.MAC地址C.主机名D.随机产生的字符串

18、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

19、把路由器当前配置文件存储到NVRAM中的命令是（57）。A.Router（confg）#copycurrenttostartlngB.Router#copystartmgtorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

20、以下关于交换机获取与其端口连接设备的MAC地址的叙述中，正确的是（）A.交换机从路由表中提取设备的MAC地址B.交换机检查端口流入分组的源地址C.交换机之间互相交换地址表D.由网络管理员手工输入设备的MAC地址

21、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

22、设备A的可用性为0.98，如下图所示将设备A并联以后的可用性为（）。A.0.9604B.0.9800C.0.9996D.0.9999

23、如下图所示，网桥A、B、C连接多个以太网。已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE802.1d-2004，网桥B的c端口为（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.备份端口（BackupPort）D.替代端口（AlternatePort）

24、在Windows命令行窗口中键入tracert命令,得到下图所示窗口,则该PC的IP地址可能为()。A.B.54C.00D.22

25、以下不符合防静电要求的是()。A.穿合适的防静电衣服和防静电鞋B.在机房内直接更衣梳理C.用表面光滑平整的办公家具D.经常用湿拖布拖地

26、CPU响应中断的时间是（）。A.程序执行结束B.取指周期结束C.执行周期结束D.间址周期结束

27、PGP的工作过程是：首先生成一个每次加密都不相同的随机密钥，然后用（1）算法对明文进行加密，最后再（请作答此空）。A.用IDEA算法再对密文进行加密B.用RSA算法对密钥进行加密C.用RSA算法对密文进行加密D.用IDEA算法对密钥进行加密

28、Linux操作性系统中如果用户test要执行一个系统的脚本文件，则其至少应该具备（）A.读、写、执行B.执行C.只读D.读、执行

29、在Linux操作系统中，（）文件用于配置本机的DNS服务器地址A./etc/hostnameB./etc/host.confC./etc/resolv.confD./etc/name.conf

30、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是(本题),运行时活动配置文件存放在（）中。A.FLASHB.ROMC.NVRAMD.DRAM

31、已知数据信息为16位，最少应附加位（）校验位，以实现海明码纠错。A.3B.4C.5D.6

32、下面的交换机命令中（）为端口指定VLAN。A.S1（config-if）#vlan-menbershipstaticB.S1（config-if）#vlandatabaseC.S1（config-if）#switchportmodeaccessD.S1（config-if）#switchportaccessvlan1

33、管理员在Windowsserver2008安装了DHCP服务器用于给无线用户分配IP地址，DHCP服务器上用于给无线用户分配IP的默认租期是（）。A.8天B.8小时C.8分钟D.8秒

34、下列地址中，属于网络2892的可用主机地址是（）。A.28B.90C.92D.54

35、若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（）。A.fault.swfB.flashault.swfC.swsharelashault.swfD.swsharelashault.swf

36、用于生成VLAN标记的协议是()。A.IEEE802.1QB.IEEE802.3C.IEEE802.5D.IEEE802.1d

37、三重DES加密对明文进行3次加密，其密钥长度为（）位。A.56B.112C.128D.168

38、假设有一个IP地址是/20，那么其广播地址是（1），最大可以容纳的主机数是（2）。A.55B.55C.55D.55

39、在Linux中，下列（）可以获得任何Linux命令的在线帮助。A.见图AB.见图BC.见图CD.见图D

40、IEEE802.11规定了多种WLAN通信标准，其中（）与其他标准采用的频段不同，因而不能兼容。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

41、以下关于网桥和交换机的区别的叙述中，正确的是（）A.交换机主要是基于软件实现，而网桥是基于硬件实现的B.交换机定义了广播域，而网桥定义了冲突域C.交换机根据IP地址转发，而网桥根据MAC地址转发D.交换机比网桥的端口多，转发速度速度更快

42、TCP/IP网络中最早使用的动态路由协议是（请作答此空）协议，这种协议基于（）算法来计算路由。A.RIPB.OSPFC.PPPD.IS-IS

43、双绞线电缆配置如下图所示，这种配置支持（）之间的连接。A.PC到路由器B.PC到交换机C.服务器到交换机D.交换机到路由器

44、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（请作答此空），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.distributionB.guaranteeC.schemeD.reservation

45、在Windows命令窗口输入（）命令来查看DNS服务器的IP。A.DNSserverB.NslookupC.DNSconfigD.DNSip

46、以下关于ACL的说法，正确的是（）。A.基本ACL的编号是100-19B.基本ACL能控制源、目标地址和协议C.将ACL应用到接口时，inbound方向为流入设备的数据方向D.高级ACL的编号范围是4000-4999之间

47、IEEE802.1x是一种基于（）认证协议。A.用户IDB.报文C.MAC地址D.SSID

48、以太网的最小帧长为（）字节，这个帧长是指（本题）的长度。A.源地址到校验和B.目的地址到校验和C.前导字段到校验和D.数据字段

49、Netstat–r?命令的功能是（）A.显示路由记录B.查看连通性C.追踪DNS服务器D.捕获网络配置信

50、下列不属于电子邮件协议的是()A.POP3B.IMAPC.SMTPD.MPLS

51、在Windows操作系统中，当用户双击“IMG_20160122.jpg”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。A.文件B.文件关联C.文件目录D.临时文件

52、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

53、下图表示了某个数据的两种编码，这两种编码分别是（请作答此空），该数据是（）。A.X为差分曼彻斯特码，Y为曼彻斯特码B.X为差分曼彻斯特码，Y为双极性码C.X为曼彻斯特码，Y为差分曼彻斯特码D.X为曼彻斯特码，Y为不归零码

54、某计算机系统中互斥资源R的可用数为8，系统中有3个进程P1、P2和P3竞争R，且每个进程都需要i个R，该系统可能会发生死锁的最小i值为（）。A.1B.2C.3D.4

55、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（请作答此空）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.WIRELESSLANB.WIRELESSMANC.CELLULARRADIONETWORKD.PICONET

56、关于进程与线程的描述中，正确的是：()A.进程与线程是相同的概念B.进程需要存储空间C.一个线程可包含多个进程D.线程不需要分时器切换

57、ISP分配给某公司的地址块为4/28，则该公司得到的IP地址数是（）。A.8B.16C.32D.64

58、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

59、POP3协议采用（本题）模式，客户端代理与POP3服务器通过建立（）链接来传送数据。A.Browser/ServerB.Client/ServerC.PeertoPeerD.PeertoServer

60、下面关于路由器的描述中，正确的是()A.路由器中串口与以太口必须是成对的B.路由器中串口与以太口的IP地址必须在同一网段C.路由器的串口之间通常是点对点连接D.路由器的以太口之间必须是点对点连接

61、用户发出HTTP请求后,收到状态码为500的响应,出现该现象的原因是()A.页面请求正常,数据传输成功B.服务器内部错误C.服务器端HTTP版本不支持D.请求资源未授权

62、在IPV4和IPV6混合的网络中，协议翻译技术用于（）A.两个IPV6主机通过IPV4网络通信B.两个IPV4主机通过IPV6网络通信C.纯IPV4主机和纯IPV6主机之间的通信D.两个双协议栈之间的通信

63、如果企业内部网使用了私用IP地址，当需要与其他分支机构用IPSecVPN连接时，应该采用()技术。A.隧道技术B.加密技术C.消息鉴别技术D.数字签名技术

64、通常情况下，信息插座的安装位置距离地面的高度为（）cm。A.10~20B.20~30C.30~50D.50~70

65、下图是DNS转发器工作的过程，采用迭代查询算法的是（）A.转发器和本地DNS服务器B.根域名服务器和本地DNS服务器C.本地DNS服务器和.com域名服务器D.根域名服务器和.com域名服务器

66、3DES的密钥长度为（）。A.56B.112C.128D.168

67、边界网关协议BGP4是一种动态路由发现协议，它的主要功能是（），BGP路由器之间传送的AS路径信息。这样就解决了（本题）问题，BGP4报文封装在（）中传送。A.路由环路B.最短通路C.路由计算D.路由更新

68、内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。A.4B.8C.16D.32

69、在RIP协议中，默认的路由更新周期是（）秒。A.30B.60C.90D.100

70、HDLC协议中，若监控帧采用SREJ进行应答，表明采用的差错控制机制为（）。A.后退N帧ARQB.选择性拒绝ARQC.停等ARQD.慢启动

71、接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），活动BD和HK最早可以从第（）天开始。(活动AB、AE和AC最早从第1天开始)A.3和10B.4和11C.3和9D.4和10

72、使用snmptuil.exe可以查看代理的MiB对象,下列文本框内oid部分是().C:\Users\Administrator>snmptuilget1public...0Variable=system.sysUpTime.0Value=TimeTicks1268830A.1B...0C.system.sysUpTime.0D.TimeTicks1268803

73、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（本题）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.loanB.LoadC.contentD.constant

74、某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度R均为0.9，则该系统的千小时可靠度约为（）A.0.882B.0.951C.0.9D.0.99

75、E1载波的子信道速率为（）kb/s。A.8B.16C.32D.64

76、两台路由器运行在PPP链路上，管理员在两台路由器上配置了OSPF单区域，且它们的RouterID相同，则下面描述正确的是（）。A.两台路由器将建立正常的完全邻居关系B.VRP会提示两台路由器的RouterID冲突C.两台路由器将会建立正常的完全邻接关系D.两台路由器将不会互相发送hello信息

77、假设某计算机系统由CPU、存储器、I/O三部分组成，其可靠性分别为0.9、0.8和0.7，则计算机系统的可靠性为（）。A.0.3B.0.5C.0.7D.0.9

78、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（请作答此空）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.unauthorizedB.harmfulC.dangerousD.frequent

79、关于网络安全，以下说法不正确的是（）。A.入侵检测包括两个步骤：信息收集和数据分析B.木马是一种蠕虫病毒C.使用防火墙不能有效地防御病毒D.拒绝服务是利用大量合法的请求占用大量网络资源

80、UDP协议在IP层之上提供了（）能力。A.连接管理B.差错校验和重传C.流量控制D.端口寻址二、多选题

81、为了防止电子邮件中的恶意代码，应该用（）方式阅读电子邮件。A.HTMLB.ASPC.PHPD.纯文本

82、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为()天。A.20B.37C.38D.46

83、数字语音的采样频率定义为8kHZ，这是因为（）A.语音信号定义的频率最高值为4kHZB.语音信号定义的频率最高值为8kHZC.数字语音传输线路的带宽只有8kHZD.一般声卡的来样频率最高为每秒8khz

84、E1载波的基本帧由32个子信道组成，其中（）用作帧同步。A.CH0B.CH1C.CH16D.CH31

85、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

86、管理员要测试目标21在长时间内的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–tB.ping21–IC.ping21–rD.ping21–j

87、下列关于DHCP服务的叙述中，正确的是（）。A.一台DHCP服务器只能为其所在网段的主机分配IP地址B.对于移动用户设置较长的租约时间C.DHCP服务器不需要配置固定的IP地址D.在Windows客户机上可使用ipconfig/release释放当前IP地址

88、NAT技术解决了IPv4地址短缺的问题，假设内网的地址数是m，而外网地址数n，若m>n，则这种技术叫做（），若m>n，且n=1，则这种技术这叫做（本题）A.动态地址翻译B.静态地址翻译C.地址伪装D.地址变换

89、关于OSPF拓扑数据库，下面选项中正确的是（）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库D.使用LSA分组来更新和维护拓扑数据库

90、下面关于帧中继的描述中错误的是（），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（本题）A.CiscoB.DCEC.ANSID.Q933A

91、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（51）个C类网络。如果81是其中一台主机地址，则其网络地址为（）。A.8B.10C.16D.32

92、两个站点采用二进制指数后退算法进行避让，3次冲突之后再次冲突的概率是()A.0.5B.0.25C.0.125D.0.0625

93、下面的应用层协议中通过UDP传送的是（21）。A.SMTPB.TFTPC.POP3D.HTTP

94、在系统视图下,进入AAA视图模式的命令是A.AB.BC.CD.D

95、下列指标中，仅用于双绞线测试的是（）A.最大衰减限制B.波长窗口参数C.回波损耗限制D.近端串扰

96、默认管理VLAN是（）。A.VLAN0B.VLAN1C.VLAN10D.VLAN100

97、在配置IIS时，IIS的发布目录（）。A.只能够配置在c:\inetpub\wwwroot上B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

98、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（本题）进行身份验证，使用（）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书

99、某企业网络的员工工作时使用的软件，需要同时打开10个端口号，目前该公司的NAT服务器只有一个公网IP地址，则该公司能同时工作的用户数上限大约是()。A.6451B.3553C.1638D.102

100、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。A.17B.18C.19D.20

参考答案与解析

1、答案：A本题解析：Windows系统中用于域名对应IP地址命令的是nslookup。Nslookup指令中可以通过settype=ptr表示，如果查询是IP地址，则指定计算机名，即反向解析。

2、答案：A本题解析：CA对数字证书签名，就是保证这份证书被验证确实是CA所颁发，就是证书的真实性。数字证书中包含申请者的公钥

3、答案：B本题解析：暂无解析

4、答案：A本题解析：本地主机进行DNS解析的时候，先查询本地的DNS缓存，如果没有再查询本地DNS服务器，如果没有再由本地DNS服务器进行迭代查询后，将查询结果回返给客户机。

5、答案：B本题解析：暂无解析

6、答案：C本题解析：Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。“reports:Destinationnetunreachable”一般可能是路由器配置的问题，或者是目标网络不存在。说明：访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

7、答案：B本题解析：从应答的情况可以看出，名称:Address:这个是一个对应关系。Aliases是别名的意思。

8、答案：D本题解析：所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24个语音话路，每个时隙传送8bit（7bit编码加上1bit信令），因此共用193bit（192bit加上1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000×193b/s＝1.544Mb/s，其中的每个话音信道的数据速率是64kb/s。另外还要注意E2,T2,E3,T3的速率问题，这些都是常考的概念题。

9、答案：D本题解析：（2）汇聚层。位于接入层和核心层之间的部分称为汇聚层，汇聚层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信流量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较需要更高的性能、更少的接口和更高的交换速率。汇聚层的其他功能有访问列表控制、VLAN间的路由选择执行、分组过滤、组播管理、QoS、负载均衡、快速收敛等。认证属于接入层的事情。

10、答案：D本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

11、答案：C本题解析：DHCp地址池的地址必须是主机地址。A选项中的地址是用作特殊用途的。

12、答案：C本题解析：暂无解析

13、答案：C本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

14、答案：B本题解析：暂无解析

15、答案：C本题解析：周转时间是从进程提交到进程完成的时间间隔故障率是一个工程系统或零件失效的频率，单位通常会用每小时的失效次数，一般会用希腊字母λ表示，是可靠度工程中的重要参数吞吐量是指对网络、设备、端口、虚电路或其他设施，单位时间内成功地传送数据的数量平均故障间隔时间又称平均无故障时间，是衡量一个产品的可靠性指标，单位为“小时”。与可靠性相关的概念主要有：平均无故障时间、平均故障修复时间以及平均故障间隔时间、失效率等。

16、答案：C本题解析：【末地址-首地址+1】化十进制数后，再除以1024，得到65KB。

17、答案：B本题解析：链路本地地址是使用链路本地前缀FE80::/10的IPv6单播地址（1111111010）和在已修改EUI-64格式的接口标识符在所有接口可以自动地配置。

18、答案：B本题解析：P166

19、答案：D本题解析：

20、答案：B本题解析：交换机初始化时，MAC地址表是空的。交换机将使用收到的源MAC地址在MAC表中新建一个条目。然后，将MAC地址与收到该帧的端口进行配对（映射），形成CAM表或称之为MAC-Address-Table。

21、答案：C本题解析：暂无解析

22、答案：C本题解析：R=1-(1-R1)*(1-R2)*……*(1-Rn)=1-0.02*0.02=0.9996

23、答案：A本题解析：根网络是A，那么网桥a、b的端口都是指定端口，与STP一样，每个以太网网段段内必须有一个指定端口。题目说明网桥C的f是指定端口。替换端口：当一个端口收到了来自非自身的BPDU，并且这个BPDU的优先级只比指定端口接收到的差，那么这个端口就会转变为替换端口，作为通往跟桥的替代路径，一旦指定端口的路线失效，那么这条替换的路径将立即启用。对于SW2来说，e端口就是替换端口。备份端口：指定端口的备份端口。作为通往某网段的备份路径，其实就是在共享网络中，才可能出现备份端口，因为在那种网络中交换机才可能出现到同一个网络的冗余线路，那么本题中网桥C的g的端口。

24、答案：C本题解析：跟踪路由（Tracert）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由，查看本机IP可使用IPconfig命令，而Tracert只能查看到出口IP地址以及与目的点经过的IP，无法查看本机IP，因此在判断IP时根据最近的出口IP地址所在网段进行判断，本题出口IP为，因此可能是与同网段地址00。

25、答案：B本题解析：更衣梳理容易产生静电。

26、答案：C本题解析：CPU在同时满足下列两个条件时，响应中断：①IF=1(对非屏蔽中断，没有此项要求)；②现行指令执行完。CPU在每一个指令周期的最终一个总线周期的最终一个时钟周期的开始采样中断请求输入线，若有中断请求，则下一步不进入取指令周期，而进入中断响应周期。之所以把一条指令执行完作为响应中断的条件，是因为中断响应周期以及中断服务程序要占用CPU资源。如果在执行一条指令的中间响应中断，则指令的当前状态既不能保存也无法加以恢复。与此相对比，DMA操作是在DMA控制器的作用下进行的，不占用CPU资源，所以在一条指令执行中间、当前总线周期结束即可进入DMA周期。这两个时间是软考中经常考到的概念。

27、答案：C本题解析：PGP的工作过程是用一个随机生成的密钥（每次加密不同）用IDEA算法对明文加密，然后用RSA算法对该密钥加密。因此它既有了RSA的保密性，又获得了IDEA算法的快捷性。

28、答案：D本题解析：要执行文件，至少应该有读取和执行权限。

29、答案：C本题解析：

30、答案：B本题解析：暂无解析

31、答案：C本题解析：海明码是利用奇偶性来检错和纠错的校验方法。海明码的构成方法是：在数据位之间插入k个校验位，通过扩大码距来实现检错和纠错。设数据位是n位，校验位是k位，则n和k必须满足以下关系：2^k-1≥n+k若数据信息为n=16位，则k=5是满足2^k-1≥n+k的最小值。

32、答案：D本题解析：在默认配置下，所有的接口都处于可用状态并且都属于VLAN1。通常在配置VLAN时采用的是静态设置法，也就是手动在交换机上直接将某个端口分配给一个VLAN：Sl（config-if）#switchportaccessvlan1

33、答案：B本题解析：Windowsserver2008上dhcp默认的有线用户的租约8天，无线用户的租约8小时。

34、答案：B本题解析：2892的可用主机地址范围是29~90。

35、答案：D本题解析：暂无解析

36、答案：A本题解析：Vlan标记的国际标准协议是802.1Q。我们常说的trunk中的tag就是有802.1Q协议生成的。

37、答案：B本题解析：暂无解析

38、答案：D本题解析：在复杂子网划分的情况下，求广播地址的过程最简单的方法是根据子网掩码来处理：对于255部分照抄，0部分转为255，对于其它部分则先用256减去该值得到x，然后找到与IP地址中对应数最接近的x的倍数y，再将y-1即可。而在本题中，IP地址是，子网掩码为。则首先将255、0的部分处理完，得到192.168..255，然后用256-240=16，232最接近的16点倍数的是240，因此得到广播地址为55。计算最大可容纳的主机数，只需根据公式2主机号-2即可，在本题中主机号的位数是（32-20）=12，因此其可容纳的主机数就应该是212-2=4094。

39、答案：C本题解析：

40、答案：A本题解析：2.400～2.483GHz1Mb/s和2Mb/s802.11a5.150～5.350GHz、5.725～5.850GHz，与802.11b/g互不兼容54Mb/s802.11b2.400～2.483GHz，与802.11a互不兼容11Mb/s802.11g2.400～2.483GHz54Mb/s802.11n支持双频段，兼容802.11b与802.11a两种标准300～600Mb/s

41、答案：D本题解析：暂无解析

42、答案：A本题解析：动态路由是路由器根据网络系统的运行情况自动调整的路由表。路由器根据路由选择协议提供的功能自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由信息协议RIP是使用最广泛的距离矢量路由协议。也是最早使用的动态路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

43、答案：A本题解析：由图可知此为交叉线缆，线缆使用原则“同交异直，PC连路由器除外”

44、答案：D本题解析：暂无解析

45、答案：B本题解析：nslookup命令就是用dns服务器检查的基本命令。

46、答案：C本题解析：标准ACL的编号2000-2999，高级ACL的编号范围是3000-3999之间，二层macACL的范围是4000-4999之间。

47、答案：A本题解析：802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口（accessport）访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。802.1x认证模式：1.端口认证模式该模式下只要连接到端口的某个设备通过认证，其他设备则不需要认证，就可以访问网络资源。2.MAC认证模式该模式下连接到同一端口的每个设备都需要单独进行认证,当用户有上网需求时打开802.1X客户端程序，输入已经申请、登记过的用户名和口令，发起连接请求。

48、答案：B本题解析：帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。

49、答案：A本题解析：-a(all)显示所有选项，默认不显示LISTEN相关-t(tcp)仅显示tcp相关选项-u(udp)仅显示udp相关选项-n拒绝显示别名，能显示数字的全部转化成数字。-l仅列出有在Listen(监听)的服務状态-p显示建立相关链接的程序名-r显示路由信息，路由表-e显示扩展信息，例如uid等-s按各个协议进行统计-c每隔一个固定时间，执行该netstat命令。提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

50、答案：D本题解析：多协议标记交换（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签（Label）或标记（Tag），实现网络层交换的一种交换方式。

51、答案：B本题解析：常识。

52、答案：C本题解析：由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用部署流量控制设备来保障正常的Web及邮件流量需求。

53、答案：C本题解析：两种编码都在比特间隙的中央有跳变，说明它们都属于双相位编码。因此（1）题答案只能在A、C中选择。如果（1）题选A，则x为差分曼彻斯特编码。差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特间隙开始位置是否有电平跳变来表示。每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。如果将x编码当做差分曼彻斯特编码，其数据应该是？11010111（第一位编码由于无法预知其前状态，因此只能用？表示）。y编码可能是"011101100"或"100010011"，显然差分曼彻斯特编码和曼彻斯特编码的结果对应不上，因此A是错误的。如果（1）题选C，则y为差分曼彻斯特编码，其数据应该是？10011010。x编码可能是"010011010"或"101100101"。显然第一个结果能够与差分曼彻斯特编码的结果匹配。所以可以判定该数据位为010011010。

54、答案：D本题解析：如果是3每个进程都需要3个资源按照给每个最大资源分配会是3，3，2这种情况了那么有两个进程资源就够了结束后吐出给最后那个进程8个资源足够，如果i是4的话3，3，2这种必定是死锁了

55、答案：D本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（请作答此空）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

56、答案：B本题解析：一个运行的程序对应一个进程，需要相应的存储空间。在实际中，进程可以划分为更小的管理单位，就是线程。一个进程可以包含一个或者多个线程。

57、答案：B本题解析：地址块为4/28，说明网络位占28位，主机位占4位，那么IP地址数是16。

58、答案：C本题解析：在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是漏洞发现与补丁管理。

59、答案：B本题解析：见下题

60、答案：C本题解析：本题测试网络设备中有关路由器的概念和知识。路由器（Router）是一种常用的网络设备，它在网络互联中主要有两种用途。一种是几个路由器将近距离（如校园内）的几个局域网互联，通常是通过路由器的以太口实现连接，现在这种用途已被局域网交换机所取代；另一种是一个局域网通过路由器接入广域网，通常是通过路由器中串口进行点对点的连接，实现大范围、远距离、多协议的网络广域互联。路由器工作在OSI参考模型的网络层，在网络层协议上实现多个网络之间的互联。通常把网络层地址信息叫做网络逻辑地址，把数据链路层地址信息叫做物理地址。路由器最主要的功能是选择路径。在路由器的存储器中维护着一个路径表，记录各个网络的逻辑地址，用于识别其他网络。在互联网络中，当路由器收到从一个网络向另一个网络发送的信息包时，将丢弃信息包的外层，解读信息包中的数据，获得目的网络的逻辑地址，使用复杂的程序来决定信息经由哪条路径发送最合适，然后重新打包并转发出去。所以路由器中串口之间及以太口之间的IP地址通常是分属于不同的网段。

61、答案：B本题解析：500-InternalServerError

62、答案：C本题解析：详见教程（第四版）292页明确指出。

63、答案：A本题解析：建VPN需要采用“隧道”技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。

64、答案：C本题解析：通常情况下，信息插座的安装位置距离地面的高度为30~50cm

65、答案：D本题解析：本地域名服务器采用的是递归算法。因为根域名服务器和.com域名服务器返回的地址信息并不是最终地址，而是中间服务器的地址。因此采用的迭代算法。最终的授权域名服务器因为是直接在自己的数据库中查询到目标IP地址，因此算法未知。

66、答案：B本题解析：DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。3DES的密钥长度为112位，因为第一次和第三次采用相同的密钥，都是56位。

67、答案：A本题解析：暂无解析

68、答案：B本题解析：学会用快速计算，代入公式即可。DFFFFH-A0000H=3FFFFH，对应FFFF是64KB，因此代入公式（3+1）*64KB=256K*8bit（一字节=8bit）。256K*8bit/32k*8bit=8

69、答案：A本题解析：RIP是距离矢量路由协议，其以跳数作为惟一度量值，RIP协议的特点：（1）只和相邻路由器交换信息。（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。（3）每隔30秒发整张路由表的副表给邻居路由器。因此RIP默认的路由更新周期为30秒，而持有时间(Hold-DownTime)为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换已失效的路由表项，否则，对应的路由表项被删除。

70、答案：B本题解析：在HDLC协议中，如果监控帧中采用SERJ应答，表明差错控制机制为选择重发。

71、答案：B本题解析：Hk活动必须是gh和FH都完成之后才可以开始，因此HK必须等两个时间中长的那一个时间。

72、答案：B本题解析：C:\>snmputilget1public...0public...0是指的系统开机时间多长。OID(对象标识符），是SNMP代理提供的具有唯一标识的键值。MIB（管理信息基）提供数字化OID到可读文本的映射。所有完全验证OID都有.ernet.private开始，数字表达为:..。几乎所有的OID都会跟上企业(.1)和由IANA（互联网编号分配中心分配的）唯一的厂商标号。OID的相对格式，从企业值开始，过所有的隐含地址。因此，可以用相对地址appl.raid.diskSUmmary.diskSpaceCount.0来表示上述的OID，或者用数字格式.1.7.0.某些唯一键值，可用多个实例表示，这样所有的OID都以实例值结尾。因此可以看到大多数OID都是以一个.0结尾的。

73、答案：B本题解析：暂无解析

74、答案：A本题解析：本题考查系统可靠度的概念。串联部件的可靠度=各部件的可靠度的乘积。并联部件的可靠度=1-各部件失效率的乘积。题目中给出的系统由三个部件串联组成，其中第二、第三部件又分别由两个部件并联构成，因此整个系统的可靠度为0.9×(1-(1-0.9)×(1-0.9))×(1-(1-0.9)×(1-0.9))≈0.882

75、答案：D本题解析：E1子信道速率为：64kbps。

76、答案：B本题解析：Ospf中routerid作为路由器的唯一标示，相同时会报错。

77、答案：B本题解析：本题考查串行系统的可靠性知识点。这是计算机系统在工作时，必须要这三个部件串行工作。解：R=R1×R2×R3=0.9×0.8×0.7=0.504，计算机系统的可靠性约为0.5。

78、答案：A本题解析：暂无解析

79、答案：B本题解析：木马是利用计算机程序漏洞侵入后窃取信息的程序，这个程序往往伪装成善意的、无危害的程序。而蠕虫是一段可以借助程序自行传播的程序或代码。

80、答案：D本题解析：UDP是无连接、不可靠的协议，因此不需要进行连接管理、流量控制和重传等功能。

81、答案