2026年网络工程师(软考中级)试题与答案

2026年网络工程师(软考中级)试题与答案一、单项选择题1.在计算机体系结构中，若CPU的时钟频率为2.5GHz，指令系统包含三类指令A、B、C，其CPI（每条指令时钟周期数）分别为2、3、4。在某个程序中，这三类指令的数量占比分别为40%、30%和30%。。则该程序的MIPS（百万条指令每秒）约为（）。A.800B.850C.900D.9502.某计算机采用二级页表进行虚拟地址到物理地址的映射。虚拟地址长度为32位，按字节编址，页面大小为4KB，页表项大小为4B。则二级页表共占用（）字节的空间。A.1024B.2048C.4096D.81923.操作系统中的信号量机制主要用于解决进程间的（）问题。A.互斥与同步B.死锁C.资源分配D.通信4.在软件工程中，模块的内聚性越高，则模块的独立性越强。以下内聚类型中，内聚性最强的是（）。A.逻辑内聚B.时间内聚C.功能内聚D.通信内聚5.以下关于面向对象设计的叙述中，正确的是（）。A.继承是“is-a”的关系，组合是“has-a”的关系B.继承是“has-a”的关系，组合是“is-a”的关系C.继承和组合都表示“is-a”的关系D.继承和组合都表示“has-a”的关系6.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并提供物理连接的建立、维护和释放功能的层是（）。A.数据链路层B.网络层C.物理层D.传输层7.若信道的带宽为4kHz，信噪比为30dB，按照香农定理，该信道的极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.80kbps8.在TDM（时分复用）中，每个时隙的用户数据是（）传输的。A.并行B.串行C.随机D.广播9.以下关于曼彻斯特编码的叙述中，错误的是（）。A.每个比特中间都有跳变B.利用跳变的方向来区分0和1C.不需要外同步时钟D.比特传输效率高于不归零编码10.以太网帧的最小长度为64字节，这意味着在10Mbps的以太网中，最小帧的发送时间为（）。A.5.12μsB.51.2μsC.5.12msD.51.2ms11.在交换机中，VLANTrunk链路通常使用（）协议来封装不同VLAN的数据帧。A.802.1QB.802.1XC.802.1DD.802.312.生成树协议（STP）的主要作用是（）。A.负载均衡B.防止环路C.加快转发速度D.隔离广播风暴13.IP地址0/22所属的子网地址是（）。A.B.C.D.14.IPv6地址fe80::20c:29ff:fe1a:8f5c属于（）地址类型。A.全球单播B.链路本地C.站点本地D.组播15.在TCP/IP协议栈中，ICMP协议位于（）。A.网络接口层B.网络层C.传输层D.应用层16.当路由器收到一个目的地址不在其路由表中的数据包时，通常会将其发送到（）。A.源地址B.广播地址C.默认网关D.丢弃该包17.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法18.OSPF协议中，Area0被称为（）。A.标准区域B.末梢区域C.骨干区域D.NSSA区域19.在TCP协议中，当发送方连续收到3个重复的ACK时，会执行（）操作。A.慢启动B.拥塞避免C.快重传D.快恢复20.DNS服务器中，负责解析主机名到IP地址的资源记录类型是（）。A.SOAB.NSC.AD.MX21.在浏览器地址栏输入https://www.example并回车，默认使用的端口号是（）。A.80B.443C.8080D.2122.DHCP客户端在首次获取IP地址时，会发送（）广播报文。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck23.简单网络管理协议（SNMP）中，管理站向代理发送请求报文，使用的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap24.以下关于防火墙的叙述中，错误的是（）。A.可以过滤进出网络的数据包B.可以强制执行安全策略C.可以查杀所有计算机病毒D.可以记录网络活动25.IPSecVPN中，用于加密数据载荷的协议是（）。A.AHB.ESPC.IKED.ISAKMP26.对称加密算法中，安全性高且常用于无线加密的是（）。A.DESB.AESC.RSAD.ECC27.非对称加密算法的主要特点之一是（）。A.加密解密速度快B.密钥管理简单C.用于数字签名D.密钥长度短28.数字证书中不包含（）。A.公钥B.证书颁发机构的签名C.证书持有者的私钥D.序列号29.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.pingD.traceroute30.在WindowsServer中，活动目录（AD）的主要数据库文件是（）。A.NTDS.DITB.SYSTEM32C.REGEDITD.SAM31.下列关于RAID技术的描述，正确的是（）。A.RAID0具有容错能力B.RAID1至少需要3块磁盘C.RAID5利用奇偶校验实现容错，读性能较好D.RAID10是RAID0和RAID5的组合32.存储区域网络（SAN）通常使用的传输协议是（）。A.iSCSIB.NFSC.CIFSD.FTP33.综合布线系统中，建筑群子系统主要用于连接（）。A.楼层配线间与工作区B.建筑物配线架与楼层配线架C.不同建筑物之间的设备D.主机房与外部网络34.802.11n标准引入了MIMO技术，理论上最高速率可达（）。A.11MbpsB.54MbpsC.600MbpsD.1Gbps35.在网络管理中，MIB-2中的系统组对象sysDescr描述的是（）。A.系统的联系人B.系统的服务时间C.系统的硬件或操作系统描述D.系统的位置36.某公司申请到一个C类IP地址段/24，需要划分5个子网，每个子网至少容纳20台主机。则子网掩码应设为（）。A.24B.40C.48D.5237.在BGP协议中，用于判断路由优劣的属性不包括（）。A.OriginB.AS_PathC.Next_HopD.Metric38.IPv4首部中，TTL字段的主要作用是（）。A.标识服务类型B.防止数据包无限循环C.标识协议类型D.进行分片控制39.下列应用层协议中，使用UDP作为传输层协议的是（）。A.SMTPB.HTTPC.TFTPD.FTP40.在SSL/TLS协议握手过程中，服务器发送（）消息用于证明其身份。A.CertificateB.ServerKeyExchangeC.ServerHelloDoneD.ClientKeyExchange41.在访问控制列表（ACL）配置中，通配符掩码55表示（）。A.检查前24位B.检查后8位C.忽略前24位D.忽略后8位42.路由器的工作模式主要包括用户模式、特权模式、全局配置模式和（）。A.接口配置模式B.ROM监控模式C.线路配置模式D.以上都是43.下列关于NAT技术的描述，错误的是（）。A.可以缓解IPv4地址短缺B.静态NAT是一对一映射C.NAPT可以实现多个私有地址对应一个公网地址D.NAT不需要维护转换表44.在三层交换技术中，VLAN间路由通常通过（）实现。A.外部路由器B.单臂路由C.三层交换机内部路由模块D.二层交换机45.在Linux中，将目录/var/www/html的权限设置为所有者可读写执行，组用户和其他用户只读，正确的命令是（）。A.chmod755/var/www/htmlB.chmod777/var/www/htmlC.chmod644/var/www/htmlD.chmod700/var/www/html46.下列属于逻辑链路控制子层（LLC）的功能是（）。A.流量控制B.差错控制C.寻址D.以上都是47.在网络故障排查中，命令`ping`用于测试（）。A.网络连通性B.TCP/IP协议栈安装是否正常C.DNS解析D.网关是否可达48.下列关于光纤的描述，正确的是（）。A.单模光纤传输距离比多模光纤短B.多模光纤纤芯较细C.单模光纤适合长距离传输D.光纤传输易受电磁干扰49.在OSPF协议中，DR（指定路由器）选举的依据是（）。A.RouterID优先B.RouterID小者优先C.接口IP地址大者优先D.接口优先级大者优先，若相同则RouterID大者优先50.下列关于HTTPS协议的描述，正确的是（）。A.HTTPoverSSL/TLSB.端口默认为80C.不需要证书D.明文传输51.某主机IP地址为00，子网掩码为92，则该主机所在的网络地址是（）。A.B.4C.28D.9252.在路由算法中，链路状态算法通过（）机制来更新路由信息。A.周期性广播路由表B.泛洪链路状态分组C.距离矢量更新D.触发更新53.下列协议中，用于自动分配IPv6地址前缀的是（）。A.DHCPv6B.RADVDC.NDPD.OSPFv354.在网络安全中，DDoS攻击属于（）。A.被动攻击B.主动攻击C.授权攻击D.内部威胁55.下列关于VLAN的优点，不正确的是（）。A.隔离广播域B.增强网络安全性C.简化网络管理D.提高链路利用率56.在Windows系统中，用于查看本地路由表的命令是（）。A.routeprintB.ipconfig/allC.netstat-rD.tracert57.下列关于SIP协议的描述，正确的是（）。A.用于建立、修改和终止多媒体会话B.传输层必须使用TCPC.类似于RTP，负责媒体传输D.是一种邮件传输协议58.在SNMPv3中，提供了（）安全模型。A.基于用户的安全模型（USM）B.基于视图的访问控制模型（VACM）C.基于团体的安全D.A和B都是59.在计算机网络中，所谓“热备份路由协议”（HSRP）的作用是（）。A.负载均衡B.网关冗余C.链路备份D.数据备份60.下列关于千兆以太网的描述，错误的是（）。A.仍使用CSMA/CDB.支持全双工模式C.可以使用光纤作为介质D.传输速率达到1000Mbps61.在数据链路层，PPP协议通过（）协议来协商网络层参数。A.LCPB.NCPC.PAPD.CHAP62.下列关于Intranet的描述，正确的是（）。A.即互联网B.企业内部专用网络C.必须使用公网地址D.不需要防火墙63.某公司使用E1线路进行远程连接，E1的数据传输速率为（）。A.1.544MbpsB.2.048MbpsC.8.448MbpsD.34.368Mbps64.在Linux中，DNS客户端的配置文件是（）。A./etc/hostsB./etc/resolv.confC./etc/named.confD./etc/network65.下列关于SSL记录协议的描述，正确的是（）。A.负责加密和压缩数据B.负责身份验证C.负责密钥交换D.负责握手协商66.在网络工程中，需求分析阶段需要确定（）。A.网络拓扑结构B.网络的技术指标C.商业目标和业务需求D.设备选型67.下列设备中，工作在网络层的是（）。A.集线器B.二层交换机C.路由器D.网桥68.在RIP协议中，最大跳数被限制为15，目的是（）。A.加快收敛速度B.防止环路C.限制网络规模D.节省带宽69.下列关于无线局域网CSMA/CA的描述，正确的是（）。A.发送前先监听信道，若忙则等待B.发送后不进行确认C.不需要RTS/CTS机制D.与CSMA/CD完全相同70.在网络安全等级保护中，第二级称为（）。A.用户自主保护级B.系统审计保护级C.安全标记保护级D.结构化保护级71.计算机网络中，按覆盖范围分类，局域网（LAN）的覆盖范围通常在（）。A.几公里以内B.几十公里C.几百公里D.全球范围72.下列关于IPv6地址表示的简化，正确的是（）。A.2001:0db8:0000:0000:0000:ff00:0042:8329可简化为2001:db8::ff00:42:8329B.::1表示环回地址C.::表示未指定地址D.以上都是73.在BGP中，通过（）属性来检测路由环路。A.AS_PathB.Next_HopC.OriginD.Local_Pref74.在Linux中，启动DHCP服务的命令是（）。A.servicedhcpdstartB.systemctlstartdhcpdC./etc/init.d/dhcpdstartD.以上都可能，取决于发行版75.在网络测试中，`netstat-an`命令主要用于查看（）。A.网络接口状态B.路由表C.网络连接状态D.ARP缓存二、案例分析题案例一：企业网络规划与设计某大型企业计划升级其内部网络，该企业拥有总部和三个分支机构，分布在不同的城市。总部约有500台PC，分支机构各有约100-150台PC。网络需要支持视频会议、ERP系统、OA办公以及邮件服务。同时，网络需要具备较高的安全性和可靠性。【问题1】（5分）在进行IP地址规划时，总部申请到了一个C类公网地址段/24用于NAT转换，内部网络使用私有地址。为了便于管理，总部内部网络采用VLAN划分。若总部核心交换机与接入交换机之间采用Trunk链路，则Trunk链路应封装哪种协议？如果需要允许所有VLAN通过，配置命令中应使用什么关键字？【问题2】（5分）分支机构与总部通过VPN互联。考虑到数据传输的安全性，应采用IPSecVPN。IPSec协议包含两个主要协议：AH和ESP。请简述AH和ESP的主要区别。如果要求既保证机密性又保证完整性，应使用哪个协议？【问题3】（5分）为了提高网络可靠性，核心层交换机通常采用冗余设计。请列举两种常见的网关冗余协议，并说明其基本工作原理。【问题4】（5分）在网络安全方面，企业计划部署防火墙。防火墙通常部署在内部网络和外部网络之间。请说明“包过滤防火墙”和“应用代理防火墙”的工作层次及其主要特点。案例二：Linux服务器配置某公司使用一台Linux服务器搭建内部网络服务，该服务器网卡eth0的IP地址为0/24，网关为。需要配置DNS服务、DHCP服务和Web服务。【问题1】（4分）在配置DNS服务时，主配置文件通常位于`/etc/named.conf`。若要配置一个正向区域"example"，对应的区域数据库文件通常放在哪个目录下？请写出该区域定义的主要配置语句块（不包括SOA、NS等记录的具体细节）。【问题2】（6分）DHCP服务配置文件`/etc/dhcpd.conf`中，需要定义一个子网声明。请补全以下配置片段：```subnetnetmask{range0000;optionrouters______;optionsubnet-mask______;optiondomain-name-servers______;default-lease-time600;max-lease-time7200;}```此外，若要给某台特定打印机（MAC地址为00:11:22:33:44:55）固定分配IP地址0，需要添加什么配置语句？【问题3】（5分）在配置ApacheWeb服务器时，主配置文件是`httpd.conf`。若要基于名称配置虚拟主机，使得域名`www.example`对应的网站根目录为`/var/www/html`，请写出关键的配置指令。【问题4】（5分）为了监控服务器的网络连接情况，管理员使用了`netstat`命令。若要查看当前服务器所有监听TCP端口的进程信息，应使用什么命令参数组合？案例三：路由协议配置与故障排查网络拓扑如下：路由器R1连接局域网A（/24）和R2。路由器R2连接R1、R3和局域网B（/24）。路由器R3连接R2和局域网C（/24）。路由器之间通过串行链路连接，运行OSPF协议。【问题1】（6分）在R1上配置OSPF时，若将局域网A宣告进区域1，连接R2的链路宣告进区域0。请写出R1上启动OSPF进程（进程号为1）并宣告网络的配置命令（假设接口IP已配置好，S0/0连接R2，E0/0连接局域网A）。【问题2】（4分）OSPF协议中，DR（指定路由器）和BDR（备份指定路由器）的选举是在什么类型的网络上进行的？在以太网环境和点对点串行环境中，选举行为有何不同？【问题3】（5分）网络连通后，管理员在R1上执行`ping`（R3连接局域网C的接口IP）不通。在R1上查看路由表，发现没有到达网段的路由。请列举可能导致此故障的三个原因。【问题4】（5分）若在R2上配置了路由重分发，将RIP路由引入OSPF，需要注意什么问题以防止路由环路？通常使用什么标记来区分外部路由？案例四：网络安全与管理某单位网络环境如下图所示（文字描述）：边界路由器连接互联网，内部核心交换机连接服务器区和办公区。边界路由器与核心交换机之间部署了防火墙。内部网络使用私网地址，通过边界路由器的NAT访问互联网。【问题1】（5分）在边界路由器上配置NAPT，允许内部网段/16访问互联网。假设路由器外部接口为Serial0/0，IP为。请写出配置NAPT的命令行（Cisco设备语法）。【问题2】（5分）为了防止内部PC遭受外部网络的攻击，在防火墙上配置了访问控制策略。策略要求：禁止外部网络主动发起对内部的TCP连接，但允许内部向外访问的回包通过，且允许外部访问内部的Web服务器（IP0，TCP80端口）。请简要描述该ACL规则的设计思路。【问题3】（5分）SNMP用于网络设备管理。SNMPv1/v2c使用团体名进行认证。请说明GetRequest、GetNextRequest和SetRequest报文的作用。在SNMPv3中，安全性得到了增强，主要增加了哪两个方面的改进？【问题4】（5分）网络中发现了ARP欺骗病毒，导致部分PC无法上网。请简述ARP欺骗的基本原理，以及如何通过静态ARP绑定来防御该攻击。三、参考答案与解析一、单项选择题1.B解析：平均CPI=2×MIPS==≈2.C解析：页面大小4KB=B，页内偏移占12位。页表项4B。一级页表索引：32-12=20位。一级页表项数=。一级页表大小=×4B题目通常考察二级页表本身占用的空间（即页目录）。若采用二级页表，通常第一级（页目录）占1页（4KB），或者题目有特定含义。但在标准32位系统中，页目录本身占1页（4KB），包含1024个页目录项（PDE），每个PDE指向一个页表。每个页表占4KB。这里问“二级页表共占用”，通常指所有页目录项指向的页表总和，或者是页目录大小。若按常规理解，32位地址，页大小4KB，页表项4B。一页可容纳1024个页表项。逻辑地址32位=10位（一级索引）+10位（二级索引）+12位（页内偏移）。一级页表（页目录）有=1024二级页表（用户页表）理论上最多有1024个，每个4KB。但题目若指“页目录”的大小，则是4KB。若指“二级页表结构”总开销，通常指页目录大小。注：此处若理解为页目录大小，选4KB。若理解为所有可能的页表大小，则是4MB。结合选项，通常考察页目录大小。故选C。3.A解析：信号量机制是Dijkstra提出的，用于解决进程互斥与同步问题。4.C解析：内聚性从低到高为：偶然内聚、逻辑内聚、时间内聚、通信内聚、过程内聚、顺序内聚、功能内聚。功能内聚最强。5.A解析：继承表示“is-a”关系（泛化），组合表示“has-a”关系（聚合/组合）。6.C解析：物理层负责比特流传输，建立、维护、释放物理连接。7.B解析：香农公式：C=信噪比30dB，则10×C=8.B解析：TDM将时间分成时隙，每个用户占用指定的时隙，在时隙内数据是串行传输的。9.D解析：曼彻斯特编码每个比特中间都有跳变，跳变极性表示0或1。它自带时钟信号，但编码效率只有50%，因为每个比特需要两个信号状态，比NRZ低。10.A解析：10Mbps以太网，1位传输时间为0.1μs。64字节=512位。发送时间=512×注：原题选项若为5.12μs可能是计算错误（100Mbps）。10Mbps下应为51.2μs。若选项中有51.2μs则选之，若无请检查题目单位。修正：10Mbps，64Byte=512bit。Time=512/10,000,000=51.2微秒。选项B正确。11.A解析：802.1Q是VLANTrunk的标准封装协议。12.B解析：STP（生成树协议）的主要目的是通过阻塞冗余端口来消除二层网络中的物理环路。13.A解析：/22表示掩码。块大小为4。172.16.100的二进制：...01100100。100除以4等于25余0，说明是子网的起始地址。或者直接计算：100&252=96。故子网地址为。14.B解析：fe80::/10是链路本地地址的前缀。15.B解析：ICMP（互联网控制报文协议）属于网络层，用于传递差错报文和控制信息。16.C解析：路由器查找路由表，若没有明确匹配的路由，则将数据包发送到默认路由（默认网关），若没有默认路由则丢弃。17.B解析：RIP（路由信息协议）基于距离矢量算法。OSPF基于链路状态算法。18.C解析：OSPF要求所有非骨干区域必须与骨干区域Area0直接相连。19.C解析：TCP快重传机制：发送方收到3个重复ACK，立即重传丢失的报文段，而不必等待超时。20.C解析：A记录将主机名映射到IPv4地址。21.B解析：HTTPS默认端口443，HTTP默认端口80。22.A解析：DHCPDiscover是客户端首次获取IP地址时发送的广播报文。23.A解析：GetRequest用于获取一个变量的值。SetRequest用于设置变量值。GetNextRequest获取下一个变量。Trap是代理主动向管理站发送的报警。24.C解析：防火墙主要用于访问控制、隔离网络、记录日志，不能查杀所有计算机病毒（那是杀毒软件的功能）。25.B解析：ESP（封装安全载荷）提供加密、数据源认证、完整性服务。AH只提供认证和完整性，不加密。26.B解析：AES是目前广泛使用的对称加密算法，安全性高，速度快。DES已不安全。RSA是公钥算法。27.C解析：非对称加密（如RSA）速度慢，密钥管理复杂，但常用于数字签名和密钥交换。28.C解析：数字证书包含公钥、持有者信息、颁发者信息、签名、有效期等，绝不包含私钥。29.A解析：ifconfig用于配置和查看网络接口。netstat查看连接。ping测试连通性。traceroute跟踪路由。30.A解析：NTDS.DIT是活动目录的数据库文件。31.C解析：RAID0无容错，RAID1是镜像（至少2块），RAID5至少3块，利用奇偶校验容错。RAID10是RAID1和RAID0的组合（先镜像后条带）。32.A解析：SAN常使用FibreChannel或iSCSI协议。NFS和CIFS是NAS的文件级协议。33.C解析：建筑群子系统连接不同建筑物之间的设备或配线架。34.C解析：802.11n理论速率可达600Mbps。802.11ac可达Gbps。35.C解析：sysDescr提供系统的文本描述（如硬件、操作系统）。36.A解析：需要5个子网，=8同时检查主机数：/27剩余5位主机，−237.D解析：Metric是RIP、OSPF的属性。BGP属性包括Origin,AS_Path,Next_Hop,Local_Pref,MED等。38.B解析：TTL（TimeToLive）防止数据包在路由环路中无限循环，每经过一个路由器减1。39.C解析：SMTP,HTTP,FTP使用TCP。TFTP,SNMP,DNS(查询)使用UDP。40.A解析：服务器发送Certificate消息，包含数字证书，用于证明身份。41.D解析：通配符掩码中，0表示“检查”，1表示“忽略”。55表示前24位检查，后8位忽略（即匹配任意后8位）。题目问“表示”，通常指匹配规则。但若问掩码含义，D是“忽略后8位”的正确描述。若问匹配的是哪部分，是前24位。选项D更符合掩码本身的定义。42.D解析：路由器模式包括用户模式(>)、特权模式(#)、全局配置模式以及各类子配置模式如接口配置模式、线路配置模式等。43.D解析：NAT（网络地址转换）需要维护一个转换表来记录内网IP与外网IP/端口的映射关系。44.C解析：三层交换机利用硬件路由模块（ASIC）实现VLAN间高速路由。45.A解析：rwx=7,r-x=5。755即Owner:rwx,Group:r-x,Other:r-x。46.D解析：LLC子层负责流量控制、差错控制和寻址（SAP）。MAC子层负责介质访问控制。47.B解析：ping（环回地址）用于测试本地TCP/IP协议栈是否正常工作。48.C解析：单模光纤纤芯细，传输距离远，适合长距离。多模光纤纤芯粗，传输距离近。光纤抗电磁干扰。49.D解析：OSPFDR选举优先看接口优先级（大者优先），若优先级相同则看RouterID（大者优先）。50.A解析：HTTPS是HTTPoverSSL/TLS，端口443，需要证书，加密传输。51.B解析：/26掩码（92），块大小64。100/64=1余36。属于第2个子网（0-63,64-127）。起始地址为4。52.B解析：链路状态算法（如OSPF）通过泛洪链路状态通告（LSA）来同步链路状态数据库。53.A解析：DHCPv6用于分配IPv6地址/前缀。RADVD用于路由通告。NDP用于邻居发现。54.B解析：DDoS（分布式拒绝服务）通过大量请求耗尽资源，属于主动攻击。55.D解析：VLAN隔离广播域，增强安全性，简化管理。它并不能直接提高链路利用率（链路利用率通常指物理带宽的占用，VLAN是在逻辑上划分）。56.A解析：routeprint查看路由表。netstat-r也可以，但routeprint更直接。57.A解析：SIP（会话发起协议）用于建立、修改和终止多媒体会话（如VoIP）。58.D解析：SNMPv3提供了USM（基于用户的安全模型）和VACM（基于视图的访问控制模型）。59.B解析：HSRP（热备份路由协议）用于实现网关冗余，防止单点故障。60.A解析：千兆以太网在半双工模式下仍使用CSMA/CD，但在全双工模式下（主流应用）不使用CSMA/CD。题目说“仍使用”，在标准定义中半双工是支持的，但全双工不使用。若选错误项，A是通常被认为“不完全正确”的选项，因为现代千兆多为全双工。61.B解析：LCP（链路控制协议）建立和配置数据链路连接。NCP（网络控制协议）协商网络层参数（如IPCP）。62.B解析：Intranet是企业内部专用网络，使用私有地址，通常部署防火墙。63.B解析：E1（欧洲标准）速率为2.048Mbps。T1（北美标准）为1.544Mbps。64.B解析：/etc/resolv.conf是DNS客户端配置文件，指定DNS服务器IP。65.A解析：SSL记录协议负责分段、压缩、加密、解密等底层处理。66.C解析：需求分析阶段首要确定的是商业目标和业务需求，而非具体技术指标。67.C解析：集线器（物理层），网桥/二层交换机（数据链路层），路由器（网络层）。68.B解析：RIP最大跳数15（16表示不可达），是为了限制收敛时间并防止计数到无穷大环路。69.A解析：CSMA/CA是载波监听多路访问/冲突避免，发送前先监听，若忙则等待。不同于CSMA/CD，它无法检测冲突，只能尽量避免。70.B解析：第一级用户自主保护级，第二级系统审计保护级。71.A解析：LAN通常覆盖几公里（如一栋楼、校园）。72.D解析：IPv6允许省略前导零和连续的0块。::1是环回，::是未指定。73.A解析：AS_Path记录经过的AS号，若收到包含自己AS号的路由更新，则丢弃，防止环路。74.D解析：不同Linux发行版服务管理命令不同，service、systemctl、/etc/init.d/都常见。75.C解析：netstat-an查看所有网络连接（-a）且以数字形式显示地址（-n）。二、案例分析题案例一：【问题1】协议：IEEE802.1Q(dot1q)关键字：all(例如：switchporttrunkallowedvlanall)【问题2】区别：1.AH（认证头）：提供数据源认证、完整性保证，不提供机密性（不加密数据）。2.ESP（封装安全载荷）：提供数据源认证、完整性保证和机密性（加密数据）。选择：应使用ESP协议。【问题3】协议：VRRP（虚拟路由冗余协议）、HSRP（热备份路由协议）、GLBP（网关负载均衡协议）。原理（以VRRP为例）：将多台路由器组成一个虚拟路由器组，对外虚拟一个IP和MAC。主路由器负责转发，备份路由器监听。当主路由器故障时，备份路由器根据优先级接管虚拟IP，实现网关冗余。【问题4】包过滤防火墙：工作在网络层和传输层。根据数据包的源/目的IP、端口号、协议标志等头部信息进行过滤。优点是速度快，缺点是无法检查应用层内容。应用代理防火墙：工作在应用层。它代理客户端与服务器的连接，能够深入检查应用层的数据内容（如HTTP命令）。优点是安全性高，缺点是速度较慢。案例二：【问题1】目录：/var/named(或/etc/named,视系统而定，通常为/var/named)配置语句：```zone"example"IN{typemaster;file"example.zone";};```【问题2】配置片段补充：optionrouters;optionsubnet-mask;optiondomain-name-servers0;固定IP配置：```hostprinter{hardwareethernet00:11:22:33:44:55;fixed-address0;}