2026年全国软件水平考试之高级网络规划设计师考试重点黑金模拟题(附答案)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：用户计算机数量40台，分布在二层楼内，最远距离约60米；一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（请作答此空）。A.部署合理B.不恰当，7个业务系统必须部署在7台物理服务器上C.不恰当，没有备份服务器，不能保证数据的安全性和完整性D.不恰当，所有服务器均需通过防火墙策略进行地址映射

2、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./22B./22C./21D./21

3、在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1、R2、…、R10存放在同一个磁道上，记录的安排顺序如表1所示：假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处，使用单缓冲区，每个记录处理时间为6ms。如果将记录顺序存储，则处理10个记录的时间花费较高，如果将记录存储位置按表2进行调整，可达最优。表2中，物理块2应放逻辑记录（）；物理块9应放逻辑记录（请作答此空）A.R5B.R6C.R7D.R8

4、乙公司参加一个网络项目的投标，为降低投标价格以增加中标的可能性，乙公司决定将招标文件中的一些次要项目（约占总金额的3%）作为可选项目，没有计算到投标总价中，而是另作一张可选价格表，由招标方选择是否需要。评标时，评委未计算可选价格部分，这样乙公司因报价低而中标。实施时，甲方提出乙方所说的可选项是必须的，在招标文件中已明确说明，要求乙方免费完成。针对这些所谓可选项目，最可能的结果是（）。A.在甲方追加经费后乙公司完成B.乙公司免费完成C.甲方不追加经费，相应部分取消D.甲方起诉到法院

5、在DNS中，域名是倒树状结构。树根称之为“根域”，根域下面是“顶级域名”。顶级域名中有个“arpa”的顶级域名，其作用是__()__。A.ARPAnet组织的简称，是ARPA组织的域名B.Arpa国家的简称，是arpa国家的域名C.用作反向地址解析D.一个普通的顶级域名

6、网络系统设计过程中，物理网络设计阶段的任务是（）A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态C.根据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络

7、MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在（）A.以太帧头的前面B.以太帧头与IP头之间C.IP头与TCP头之间D.应用数据与TCP头之间

8、采用CSMA/CD协议的基带总线，段长为2000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.100B.200C.300D.400

9、以下关于DHCP协议的描述中，错误的是（）。A.DHCP客户机可以从外网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP不会同时租借相同的IP地址给两台主机D.DHCP分配的IP地址默认租约期为8天

10、在RUP中采用“4+1”视图模型来描述软件系统的体系结构。在该模型中，系统工程师侧重于（）。A.实现视图B.进程视图C.逻辑视图D.部署视图

11、_____不属于PKICA认证中心的功能A.接收并验证最终用户数字证书的申请B.向申请者颁发或拒绝颁发数字证书C.产生和发布证书废止列表（CRL），验证证书状态D.业务受理点RA的全面管理

12、项目时间管理包括使项目按时完成所必需的管理过程，活动定义是其中的一个重要过程。通常可以使用（）来进行活动定义。A.鱼骨图B.工作分解结构（WBS）C.层次分解结构D.功能分解图

13、对实际应用问题建立了数学模型后，一般还需要对该模型进行检验。通过检验尽可能找出模型中的问题，以利于改进模型，有时还可能会否定该模型。检验模型的做法有多种，但一般不会（）。A.利用实际案例数据对模型进行检验B.进行逻辑检验，分析该模型是否会出现矛盾C.用计算机模拟实际问题来检验模型D.检验该模型所采用的技术能否被企业负责人理解

14、以下关于多路复用技术的描述中，正确的是（），在多路复用环境中，多路分配器的功能是（请作答此空）。A.把多个低带宽信号复合成一个高带宽信号B.把高带宽信号分解成为多个低带宽信号C.根据信号的特点，将其自动转换为不同的信号格式D.根据信号的特点，完成信号传输中信道的选择

15、IP数据报的分段和重装配要用到报文头部的（）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（请作答此空）字节；标记字段M标志（MF位）为0表示（）。A.4B.8C.1D.13

16、有一种NAT技术叫做“地址伪装”（Masquerading），下面关于地址伪装的描述中正确的是（）A.把多个内部地址翻译成一个外部地址和多个端口号B.把多个外部地址翻译成一个内部地址和一个端口号C.把一个内部地址翻译成多个外部地址和多个端口号D.把一个外部地址翻译成多个内部地址和一个端口号

17、网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是受到了DDoS攻击和ARP欺骗攻击，针对后一现象可能采取的措施是（）。A.升级交换机内的软件B.加装一个内部路由器C.在服务器上安装ARP防火墙D.在内部网的每台主机上安装ARP防火墙

18、建筑物综合布线系统中的干线子系统是（），水平子系统是（请作答此空）。A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆B.由终端到信息插座之间的连线系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

19、CIDR技术解决了路由缩放问题，例如2048个C类网络组成一个地址块，网络号从~这样的超网号应为（）。A.B.C.D.

20、某公司销售部的无线路由器通过UTP连接至网络中心，并被分配固定的合法地址，该部门的计算机借助该无线路由器以无线方式访问Internet。该部门的计算机不定期地出现不能连接到Internet的情况，此时，管理员在网络中心测试该无线路由器，显示一切正常。更换同型号的无线路由器后，仍然出现上述现象。每次只要重启无线路由器，则一切恢复正常。导致这一现象的最可能原因是（）。A.设备故障B.设置不当C.无线信号干扰D.网络攻击

21、软件测试一般分为两个大类：动态测试和静态测试。前者通过运行程序发现错误,包括（请作答此空）等方法；后者采用人工和计算机辅助静态分析的手段对程序进行检测，包括（）等方法。A.边界值分析、逻辑覆盖、基本路径B.桌面检查、逻辑覆盖、错误推测C.桌面检查、代码审查、代码走查D.错误推测、代码审查、基本路径

22、当使用时间到达租约期的（）时，DHCP客户端和DHCP服务器将更新租约。A.50%B.75%C.87.5%D.100%

23、FTP客户上传文件时，通过服务器20端口建立的连接是（）。A.建立在TCP之上的控制连接B.建立在TCP之上的数据连接C.建立在UDP之上的控制连接D.建立在UDP之上的数据连接

24、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（请作答此空），排除故障的方法是在防火墙上（）。A.故障设备遭受DoS攻击B.故障设备遭受木马攻击C.故障设备感染病毒D.故障设备遭受ARP攻击

25、RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（）A.10B.12C.18D.25

26、在Kerberos认证系统中，（）就是一个密钥分配中心A.应用服务器B.密钥分发中心KDC.票据授予服务器TGSD.验证服务器AS

27、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中标准区域特点是（）。A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域采用默认路由

28、互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求最高的是（）。A.浏览页面B.视频会议C.邮件接收D.文件传输

29、在程序执行过程中，Cache与主存的地址映射是由（9）完成的。A.操作系统B.程序员调度C.硬件自动D.用户软件

30、如果一个公司有2000台主机，则必须给它分配（请作答此空）个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是（）。A.2B.8C.16D.24

31、某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处是网络隔离需求。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告（）。A.恰当，考虑周全B.不很恰当，因现有预算足够买国产设备C.不恰当，因无需增加预算也能采购到好的进口设备D.不恰当，因政务网的关键设备不允许使用进口设备

32、评估网络性能时，当用排队论模型分析网络性能时，对结果影响最大的参数是（）。A.平均误码率B.分组平均到达率C.分组平均长度D.分组平均丢失率

33、AAA是一种处理用户访问请求的框架协议，它的确定用户可以使用哪些服务功能属于（请作答此空）。通常用RADIUS来实现AAA服务的协议，RADIUS基于（）。A.记录B.授权C.验证D.计费

34、网络中存在各种交换设备，下面的说法中错误的是（）。A.以太网交换机根据MAC地址进行交换B.帧中继交换机只能根据虚电路号DLCI进行交换C.三层交换机只能根据第三层协议进行交换D.ATM交换机根据虚电路标识进行信元交换

35、某机构拟建设一个网络，委托甲公司承建。甲公司的赵工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户计算机数量：97台；业务类型：办公；连接Internet需要；分布范围：分布在一栋楼房的三层内（另附位置图一张）；最远距离：78米；需要的网络服务：邮件、Web；网络建设时间：三个月。在撰写需求分析报告时，发现缺少了一些很重要的信息，其中包括（7）A.估计的通信量B.计算机的性能C.经费预算D.应用系统的运行平台

36、接上题。如果集成系统的业务逻辑较为复杂，并需要通过数据库中不同表的连接操作获取数据才能实现业务功能，这时采用（）方式进行数据交换与处理较为合适。A.数据网关B.主动记录C.包装器D.数据映射

37、在SNMPv3中，把管理站（Manager）和代理（Agent）统一叫做（）。A.SNMP实体B.SNMP引擎C.命令响应器D.命令生成器

38、网络开发过程包括需求分析、通信规范分析、逻辑网络设计、物理网络设计、安装和维护等五个阶段。以下关于网络开发过程的叙述中，正确的是（）A.需求分析阶段应尽量明确定义用户需求，输出需求规范、通信规范B.逻辑网络设计阶段设计人员一般更加关注于网络层的连接图C.物理网络设计阶段要输出网络物理结构图、布线方案、IP地址方案等D.安装和维护阶段要确定设备和部件清单、安装测试计划，进行安装调试

39、关于网络测试以下说法不正确的是（）。A.通过SNMP协议读取相关MIB信息属于被动测试B.通过Wireshark专用数据包捕获分析工具进行测试C.被动测试不会引发注入DDoS、网络欺骗等隐患D.被动测试比较灵活，能进行细致的测试规划

40、在有OSI参考模型中，位于同一层上的系统构成了OSI的（）层。A.物理B.对等C.传输D.网络

41、下列路由器协议中，（）用于AS之间的路由选择。A.RIPB.OSPFC.IS-ISD.BGP

42、假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（）。A.就绪、运行、阻塞B.运行、阻塞、就绪C.就绪、阻塞、运行D.阻塞、就绪、运行

43、在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回（）。A.该实例的下个值B.该实例的上个值C.空值D.错误信息

44、以下关于层次化网络设计原则的叙述中，错误的是（）。A.层次化网络设计时，一般分为核心层、汇聚层、接入层三个层次B.应当首先设计核心层，再根据必要的分析完成其他层次设计C.为了保证网络的层次性，不能在设计中随意加入额外连接D.除去接入层，其他层次应尽量采用模块化方式，模块间的边界应非常清晰

45、以太网中使用（）机制来检测冲突。A.CDMA/CDB.令牌C.CSMA/CD.探测报文

46、下面ACL语句中，表达“禁止外网和内网之间互相ping”的是（）。A.access-list101permitanyanyB.access-list101permiticmpanyanyC.access-list101denyanyanyD.access-list101denyicmpanyany

47、某文件系统采用多级索引结构，若磁盘块的大小为4k字节，每个块号需占4字节，那么采用二级索引结构时的文件最大长度可占用（）个物理块。A.1024B.1024×1024C.2048×2048D.4096×4096

48、如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。在默认的情况下，端口的权值是（）A.64B.128C.256D.1024

49、拨号连接封装类型的开放标准是()。A.SLIPB.CHAPC.PPPD.HDLC

50、在实际的项目开发中，人们总是希望使用自动工具来执行需求变更控制过程。下列描述中，（）不是这类工具所具有的功能。A.可以定义变更请求的数据项以及变更请求生存期的状态转换图B.记录每一种状态变更的数据，确认做出变更的人员C.可以加强状态转换图使经授权的用户仅能做出所允许的状态变更D.定义变更控制计划，并指导设计人员按照所制定的计划实施变更

51、在五阶段网络开发过程中，网络物理结构图和布线方案的确定是在（）阶段确定的。A.需求分析B.逻辑网络设计C.物理网络设计D.通信规范设计

52、为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（）。A.外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB.外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C.外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D.外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

53、RIP路由的更新周期为（）秒，如果路由器（）秒没有回应，则标志路由不可达，如果（请作答此空）秒内没有回应，则删除路由表信息。A.40B.90C.180D.240

54、站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（请作答此空）帧。A.1，3，4B.3,4,5C.2,3,4D.1,2,3

55、一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为（）。A.存储转发交换B.直通交换C.无碎片交换D.无差错交换

56、FTP客户上传文件时，通过服务器20端口建立的连接是（），FTP客户端应用进程的端口可以为（请作答此空）。A.20B.21C.80D.4155

57、以下关于在IPv6中任意播地址的叙述中，错误的是（8）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

58、CIDR技术解决了路由缩放问题，例如2048个C类网络组成一个地址块，网络号从~，其地址掩码应为（）。A.B.C.D.

59、利用M/M/1排队论理论对分组交换和报文交换的平均延迟时间进行分析，其结果是（）。A.分组交换的平均延迟时间比报文交换的平均延时时间小B.分组交换的平均延迟时间比报文交换的平均延时时间大C.分组交换的平均延迟时间与报文交换的平均延时时间一样大D.要视网络的状态而定

60、网络设计中，通过对通信边界的分析，可以有助于设计人员找出网络中的关键点，以下选项中，（）不是主要的通信边界。A.局域网络中的通信边界B.广域网络中的通信边界C.各类网络应用边界D.虚拟专用网络的通信边界

61、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

62、结构化布线系统分为六个子系统，由终端设备到信息插座的整个区域组成的是（）。A.工作区子系统B.干线子系统C.水平子系统D.设备间子系统

63、TCP的标记部分包含的字段（请作答此空）表示含义是重新连接。A.ACKB.SYNC.RSTD.PSH

64、下图表示一个局域网的互联拓扑，方框中的数字是网桥ID，用字母来区分不同的网段。按照IEEE802.1d协议，ID为（）的网桥被选为根网桥，如果所有网段的传输费用为1，则ID为92的网桥连接网段（请作答此空）的端口为根端口。A.aB.bC.dD.e

65、原型法在软件开发过程中是一种十分有效的策略，原型通常有两种，如果最后的系统是基于原型生成的，那么称为（）。A.渐进式原型B.抛弃型原型C.基础式原型D.简要式原型

66、两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，则指定的子网掩码长度应该为（）比特。A.25B.26C.27D.28

67、甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保建设工作顺利进行，负责该项目的工程师在进行逻辑设计时提出了如下工作思路：①明确逻辑设计工作的内容是：网络拓扑结构设计；物理层技术选择；局域网技术选择；广域网技术选择；地址设计；路由协议选择；网络管理模式与工具选择；撰写逻辑设计文档。②在进行地址设计时，确定的方案是：按乙公司各分支机构的地理位置划分地址块，并按10.n.X.Y/16的模式分配，其中n为分支机构的序号（0表示公司总部，分支机构总数不会超过200）。对该工程师确定的逻辑设计内容的评价，恰当的是（）。A.内容全面，符合逻辑设计的工作准则B.应去掉物理层技术选择这一部分C.应去掉路由协议选择这一部分D.应增加网络安全设计这一部分

68、RIPv1与RIPv2的区别是()。A.RIPvl的最大跳数是16，而RIPv2的最大跳数为32B.RIPvl是有类别的，而RIPv2是无类别的C.RIPvl用跳数作为度量值，而RIPv2用跳数和带宽作为度量值D.RIPvl不定期发送路由更新，而RIPv2周期性发送路由更新

69、生成树协议STP使用了哪两个参数来选举根网桥（）。A.网桥优先级和IP地址B.链路速率和IP地址C.链路速率和MAC地址D.网桥优先级和MAC地址

70、为了解决IPv4的地址位不足的问题，IPv6协议将地址位数（）A.从32位扩展到64位B.从32位扩展到128位C.从48位扩展到64位D.从48位扩展到128位

71、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（），交换机上的RADIUS不能实现的功能是（请作答此空）。A.用户名认证B.用户密码认证C.用户接入权限认证D.流量控制

72、原站收到“在数据包组装期间生存时间为0”的ICMP报文，出现的原因是（）。A.IP数据报目的地址不可达B.IP数据报目的网络不可达C.ICMP报文校验差错D.IP数据报分片丢失

73、DNS资源记录()定义了区域的反向搜索。A.SOAB.PTRC.NSD.MX

74、杂凑函数SHA1的输入分组长度为（）比特。A.128B.258C.512D.1024

75、在TCP/IP协议分层结构中，SNMP是在UDP协议之上的（）请求/响应协议A.异步B.同步C.主从D.面向连接

76、对于一个稳定的OSPF网络（单区域），下面描述正确的是（）。A.必需指定路由器的RouterID，所有路由器的链路状态数据库都相同B.无需指定路由器的RouterID，路由器之间的链路状态数据库可以不同C.定时40s发送Hello分组，区域中所有路由器的链路状态数据库都相同D.定时40s发送Hello分组，区域中路由器的链路状态数据库可以不同

77、网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是受到了DDoS攻击和ARP欺骗攻击，针对前一现象将采取的措施是（）A.暂时关闭服务器B.暂时关闭出口路由器C.修改防火墙配置过滤不明数据包D.S配置使其保护服务器不受攻击

78、RUP生命周期分为（请作答此空）阶段，RUP生命阶段中（）是确定项目边界，关注业务与需求风险。A.3B.4C.5D.6

79、某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络拓扑结构如下图所示，所有汇聚设备均直接上联到核心设备，所有接入设备均直接上联到汇聚设备，在网络系统抽样测试中，按照抽样规则，最少应该测试（请作答此空）条汇聚层到核心层的上联链路和（）条接入层到汇聚层的上联链路。A.3B.4C.5D.6

80、对于每个非根网桥/交换机，都需要从它的端口选出一个到达根网桥/交换机路径最短的端口作为根端口。该根端口一般处于（）A.阻塞状态B.侦听状态C.学习状态D.转发状态二、多选题

81、IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经过MTU为1500的网络，需要分片为（）个较小报文，最后一个报文的大小至少为（请作答此空）字节。A.2000B.480C.1500D.520

82、实现比特流透明传输的层是（），不属于该层的协议是（请作答此空）。A.V.35B.RS232C.RJ-45D.HDLC

83、在Windows系统中，（）不是网络服务组件。A.RASB.HTTPC.IISD.DNS

84、数字证书中不包含的信息是（）A.公钥B.私钥C.起始时间D.终止时间

85、曼彻斯特编码的效率是（）%，4B/5B编码的效率是（请作答此空）%。A.40B.50C.80D.100

86、一个好的变更控制过程，给项目风险承担着提供了正式的建议变更机制。下面关于需求管理的说法不正确的是（）。A.需求管理过程中需求的变更流程为问题分析与变更描述、变更分析与成本计算、变更实现B.问题分析和变更描述是识别和分析需求问题，检查有效性，从而产生一个更明确的需求变更提议C.更成本计算包括需求文档修改成本、系统修改的设计和实现成本D.分析并确认变更后，立刻执行变更

87、IP数据报的分段和重装配要用到报文头部的（请作答此空）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（）字节；标记字段M标志（MF位）为0表示（）。A.1B.2C.3D.4

88、下面哪个地址可以应用于公共互联网中？（）。A.6B.3C.8D.24

89、在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回（）。A.该实例的下个值B.该实例的上个值C.空值D.错误信息

90、下列关于消息认证的描述中，错误的是（）A.消息认证称为完整性校验B.用于识别信息源的真伪C.消息认证都是实时的D.消息认证可通过认证码实现

91、局域网A为采用CSMA/CD工作方式的10Mbps以太网，局域网B为采用CSMA/CA工作方式的11MbpsWLAN。假定A、B上的计算机、服务器等设备配置相同，网络负载大致相同，现在分别在A、B上传送相同大小的文件，所需时间分别为Ta和Tb，以下叙述正确的是（）。A.Ta大于TbB.Ta小于TbC.Ta和Tb相同D.无法判断Ta和Tb的大小关系

92、循环冗余校验标准CRC-16的生成多项式为它产生的校验码是（）位，接收端发现错误后采取的措施是自动请求重发。A.2B.4C.16D.32

93、项目管理方法的核心是风险管理与（）相结合。A.目标管理B.质量管理C.投资管理D.技术管理

94、网络用户只能接收但不能发送Email，不可能的原因是（）。A.邮件服务器配置错误B.路由器端口的访问控制列表设置为denypop3C.路由器端口的访问控制列表设置为denysmtpD.客户端代理设置错误

95、TCP协议在建立连接的过程中会处于不同的状态，当状态为（）表示是被动关闭连接是形成。A.ESTABLISHEDB.TIME_WAITC.CLOSE_WAITD.LISTENING

96、PPP由一组IP协议组成，其中，（）协议功能是通过链路配置分组、链路终结分组、链路维护分组建立、配置和管理数据链路连接。A.封装协议B.点对点隧道协议（PPTP）C.链路控制协议（LCP）D.网络控制协议（NCP）

97、如下图所示，某公司甲、乙两地通过建立IPSecVPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从主机A到主机Bping不正常，原因可能是（请作答此空）、（）。A.甲乙两地存在网络链路故障B.甲乙两地防火墙未配置虚拟路由或者虚拟路由配置错误C.甲乙两地防火墙策略路由配置错误D.甲乙两地防火墙互联网接口配置错误

98、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。A.4B.8C.9D.33

99、海明码是一种纠错编码，一对有效码字之间的海明距离是（），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（请作答此空）位。A.3B.4C.5D.6

100、AH协议中用于数据源鉴别的鉴别数据（ICV）是由IP分组中的校验范围内的所有“固定”数据进行计算得到的。以下数据中，（）不在计算之列。A.IP分组头中的源IP地址B.IP分组头中的目的IP地址C.IP分组头中的头校验和D.IP分组中的高层数据

参考答案与解析

1、答案：C本题解析：本题考察网络规划设计能力。财务部所有员工原则上都不允许访问internet。而且财务专网需要采用有线传输数据，以保证数据安全性要求。针对于服务器应该采用备份服务器对数据进行备份，保证数据安全。

2、答案：B本题解析：

3、答案：C本题解析：（1）单缓存，磁盘磁头只能存一个数据块，即存需要处理的这一块（2）处理数据块的时，磁头不会停会继续旋前进。所以记录是按R1，R2，R3，…，R10顺序存储时：读取R1要30/10=3ms，处理R1需要6ms，此时，磁头已经处于?记录R4的开始位置了。需要再等磁头滑过R4，R5，…，R10，R1，一共8块，才回到R2的开始处。也就是说，转一圈（30ms）加上读R1记录（3ms），一共33ms后，才能开始读R2。所以，优化设计的思想是：当刚好处理R1块时，磁头刚好跑到R2的开始处，当处理好R2时，磁头刚好跑到R3的开始处……依次类推。设计如下：

4、答案：B本题解析：本题考查项目管理中招投标方面的基本知识。招标书是描述用户需求的重要文件，无特殊情况时，双方都应以此为依据。由于本题涉及的金额不大，乙方一般会免费完成。

5、答案：C本题解析：由于在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名，理论上应该遍历整个域名树，但这在Internet上是不现实的。为了完成逆向域名解析，系统提供一个特别域，该特别域称为逆向解析域。这样欲解析的IP地址就会被表达成一种像域名一样的可显示串形式，后缀以逆向解析域名""结尾。例如一个IP地址：44，其逆向域名表达方式为：22.两种表达方式中IP地址部分顺序恰好相反，因为域名结构是自底向上(从子域到域)，而IP地址结构是自顶向下(从网络到主机)的。实质上逆向域名解析是将IP地址表达成一个域名,以地址做为索引的域名空间,这样逆向解析的很大部分可以纳入正向解析中。

6、答案：A本题解析：网络系统设计过程顺序是需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。其中，需求是理解网络应该具有的功能和性能，最终设计出符合用户需求的网络；通信规范是分析现有网络和新网络的各类资源分布，掌握网络所处的状态从而制定相应的流量规范（有时也将需求规范与通信规范合称为需求分析阶段）；逻辑网络设计阶段的任务是根据需求规范和通信规范，实施资源分配和安全规划；接下来物理网络设计阶段的任务是依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境；最后实施。

7、答案：B本题解析：多协议标记交换（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的一种交换方式。MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换。该技术实现的核心就是把IP数据报封装在MPLS数据包中。MPLS将IP地址映射为简单、固定长度的标签，这和IP中的包转发、包交换不同。MPLS根据标记对分组进行交换。以以太网为例，MPLS包头的位置应插入在以太帧头与IP头之间，是属于二层和三层之间的协议，也称为2.5层协议。

8、答案：B本题解析：简单计算即可，确保发送时间>=两倍端到端的传播时间。设xbit。x/10*10^6>=2*(2000/200),得到x=200.

9、答案：B本题解析：DHCP通过中继代理方式可以获取外网IP地址，DHCP不会同时租借相同的IP地址给两台主机，DHCP分配的IP地址默认租约期为8天。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER到达的DHCPOFFER，并发送DHCPREQUEST消息包。

10、答案：D本题解析：本题考核RUP。

11、答案：D本题解析：暂无解析

12、答案：B本题解析：本题考核时间管理基础概念。

13、答案：D本题解析：考核知识点为数学模型。

14、答案：B本题解析：这是一道基础知识题，考查了复用技术的基础概念。多路复用技术是把多个低速信道组合成一个高速信道的技术，它可以有效地提高数据链路的利用率，从而使得一条高速的主干链路同时为多条低速的接入链路提供服务，也就是使得远程网络的干线可以同时运载大量的话音和数据传输。多路复用技术最常用的是两个设备：一是多路复用器，在发送端根据约定规则把多个低带宽信号复合成一个高带宽信号；二是多路分配器，根据约定规则再把高带宽信号分解成为多个低带宽信号。这两种设备统称多路器（MUX）。

15、答案：B本题解析：IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志（标记字段的MF位）等四个字段。其中，标识符字段长度为16位，同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。标记字段长度为3位，第1位不使用；第2位是不分段（DF）位，值为1表示不能分片，为0表示允许分片；第3位是更多分片（MF）位，值为1表示之后还有分片，为0表示是最后一个分片。分片偏移字段（段偏置值）该字段长度为13位，表示数的单位是8字节，即每个分片长度是8字节的整数倍。该字段是标识所分片的分组分片之后在原始数据中的相对位置。

16、答案：A本题解析：Masquerading伪装地址方式是通过改写数据包的源IP地址为自身接口的IP地址，可以指定port对应的范围。这个功能与SNAT不同的是，当进行IP伪装时，不需要指定伪装成哪个IP地址，这个IP地址会自动从网卡读取，尤其是当使用DHCP方式获得地址时，Masquerading特别有用。

17、答案：D本题解析：解决方法是在每台计算机上安装ARP防火墙或杀毒软件，发现并杀掉该病毒。

18、答案：A本题解析：建筑物综合布线系统中的干线子系统是各楼层设备之间的互连系统，水平子系统是各个楼层接线间配线架到工作区信息插座之间所安装的线缆。

19、答案：A本题解析：根据CIDR技术，~，第三组IP，0-255可看成是256个，第二组IP24-31共计8个，因此8*256=2048,满足题目要求2048个C类网络，通过超网地址块的计算原则，256-8=248，或//255-7=248，（31-24=7）//，因此网络号从~的网络可看用网络号为和地址掩码来表示，即/13.

20、答案：D本题解析：针对本题的现象，说明有线线路、所有网络设备、用户计算机等都应该没有问题。最可能的原因应是针对AP的攻击导致的。

21、答案：A本题解析：本题考查测试的分类，测试可以分为动态测试与静态测试。动态测试是通过运行程序发现错误，包括黑盒测试（等价类划分、边界值分析法、错误推测法）与白盒测试（各种类型的覆盖测试）。静态测试是人工测试方式，包括桌前检查（桌面检查）、代码走查、代码审查。

22、答案：A本题解析：暂无解析

23、答案：B本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

24、答案：D本题解析：防火墙与外网的连接丢包严重，网络延迟高，需要检查防火墙的状态，首先检查性能，即内存及CPU使用情况，判断异常设备:然后断开异常设备，若故障现象消失，则可以判断是设备遭受了攻击。当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。

25、答案：A本题解析：RSA是一种分组密码算法，以分组（即数据块，不是指网络层的分组）为单位进行加解密，每一个分组看成一个数据，其值小于n，即必须小于等于log2(n)位。在实际应用中，分组的大小是k位，其中2^k＜n≤2^k+1。n=pq,p、q是两个素数，由p、q计算n很容易，但由n计算p、q却很难。此题中，p=37，q=53，n=pq=1961。因为210＜1961≤211，所以每个分组的位数为10位。

26、答案：D本题解析：验证服务器AS，就是一个密钥分配中心。同时负责用户的AS注册、分配账号和密码，负责确认用户并发布用户和TGS之间的会话密钥。

27、答案：C本题解析：（OpenShortestPathFirst开放式最短路径优先）是一个内部网关协议（InteriorGatewayProtocol，简称IGP），用于在单一自治系统（autonomoussystem,AS）内决策路由。一个区域所设置的特性控制着它所能接收到的链路状态信息的类型。区分不同OSPF区域类型的关键在于它们对外部路由的处理方式。OSPF区域类型如下：1.标准区域:可以接收链路更新信息和路由汇总；2.主干区域:连接各个区域的中心实体，所有其它的区域都要连接到这个区域上交换路由信息；3.存根区域（StubArea）：不接受外部自治系统的路由信息，对本地AS之外的目标采用默认路由；4.完全存根区域（TotallyStubbyArea）：它不接受外部自治系统的路由以及自治系统内其它区域的路由汇总，完全末节区域是Cisco专有的特性；5.次存根区域(Not-So-StubbyArea,NSSA):允许接收以7类LSA发送的外部路由信息，并且ABR要负责把类型7的LSA转换成类型5的LSA。

28、答案：B本题解析：浏览页面、邮件接收以及文件传输对实时性没有太高要求，视频会议必须保障实时性。

29、答案：C本题解析：暂无解析

30、答案：B本题解析：一个C类网络可以有254台主机，因此2000台主机，需要2000/254≈8个。在路由表中只占一行，表示要进行8个C类网络的路由汇聚。即需要向24位网络位借3位做为子网位。指定给它的子网掩码应该是/21，即

31、答案：D本题解析：重要部门的安全设备应使用国产设备。

32、答案：B本题解析：网络性能的评估通常先进行理论上的评估，而这需要以一种较好的分析模型和分析方法为基础。排队论模型是用于分析网络性能最经典的理论之一，被广泛应用。其中M/M/I模型，是分析分组交换网络性能的主要模型。

33、答案：B本题解析：验证/授权/计费（AuthenticationAuthorizationAccounting，AAA）是一个负责认证、授权、计费的服务器。通常使用RADIUS完成AAA认证，规定UDP端口1812、1813分别作为认证、计费端口。1.授权：确定用户可以使用哪些服务。2.验证：授权用户可以使用哪些服务。3.计费：记录用户使用系统与网络资源的情况

34、答案：C本题解析：三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。

35、答案：A本题解析：在需求分析阶段，至少应了解业务需求、用户需求、应用需求、平台需求和网络需求等基本信息，其中通信量分析是业务需求的重要组成部分。

36、答案：D本题解析：本题考核集成的基础知识。

37、答案：A本题解析：在SNMPv3中，把管理站（Manager）和代理（Agent）统一叫做SNMP实体。

38、答案：B本题解析：需求分析阶段不涉及通信规范；物理网络设计阶段不涉及IP地址方案；安装和维护阶段不涉及设备和部件清单的确定。

39、答案：D本题解析：主动测试是指利用测试工具有目的地主动向被测网络注入测试流量，并根据这些测试流量的传送情况来分析网络技术参数的测试方法。主动测试具备良好的灵活性，它能够根据测试环境明确控制测量中所产生的测量流量的特征，如特性、采样技术、时标频率、调度、包大小、类型（模拟各种应用）等，主动测试使测试能够按照测试者的意图进行，容易进行场景仿真。主动测量的问题在于安全性。主动测量主动向被测网络注入测试流量，是"入侵式"的测量，必然会带来一定的安全隐患。如果在测试中进行细致的测试规划，可以降低主动测量的安全隐患。被动测试是指利用特定测试工具收集网络中活动的元素（包括路由器、交换机、服务器等设备）的特定信息，以这些信息作为参考，通过量化分析，实现对网络性能、功能进行测量的方法。常用的被动测试方式包括：通过SNMP协议读取相关MIB信息，通过Sniffer、Ethereal等专用数据包捕获分析工具进行测试。被动测试的优点是它的安全性。被动测试不会主动向被测网络注入测试流量，因此就不会存在注入DDoS、网络欺骗等安全隐患；被动测试的缺点是不够灵活，局限性较大，而且因为是被动的收集信息，并不能按照测量者的意愿进行测试，会受到网络机构、测试工具等多方面的限制。

40、答案：B本题解析：基础概念题。

41、答案：D本题解析：暂无解析

42、答案：C本题解析：进程有就绪、运行、阻塞三种基本状态，各状态可以相互转换。调度程序的调度可以将就绪状态的进程转入运行状态。当运行的进程由于分配的时间片用完了，便可以转入就绪状态；当进程中正在等待的事件发生时，进程将从阻塞到就绪状态，如I/O完成。进程从运行到阻塞状态通常是由于进程释放CPU、等待系统分配资源或等待某些事件的发生，如执行了P操作、系统暂时不能满足其对某资源的请求、等待用户的输入信息等。

43、答案：A本题解析：SNMP一共定义了5种不同功能的PDU，用于管理进程和代理之间的数据交换，其中get-request可以从代理进程处提取一个或多个数值，get-next-request从代理进程处提取当前参数值的下一个参数值，set-request设置代理进程的参数值，get-response返回参数值，trap代理进程主动发出的报文，通知管理进程有某些事件发生。其中前面三个操作是响应操作，由管理进程向代理进程发出的，后面的2个操作是代理进程发给管理进程的。

44、答案：B本题解析：本题考察网络层次化设计的知识。进行网络层次化设计时，一般分为核心层、汇聚层、接入层三个层次、为了保证网络的层次性，不能在设计中随意加入额外连接、除去接入层，其他层次应尽量采用模块化方式，模块间的边界应非常清晰。

45、答案：C本题解析：本题考查以太网访问控制方式的相关知识。CSMA/CD（CarrierSenseMultipleAccess/CollisionDetect）即载波监听多路访问/冲突检测方法，在以太网中，所有的节点共享传输介质。如何保证传输介质有序、高效地为许多节点提供传输服务，就是以太网的介质访问控制协议要解决的问题。CSMA/CD的工作原理是：发送数据前，先侦听信道是否空闲，若空闲则立即发送数据。在发送数据时，边发送边继续侦听。若侦听到冲突，则立即停止发送数据，等待一段随机时间再重新尝试。总结为：先听后发，边发边听，冲突停发，随机延迟后重发。有人将CSMA/CD的工作过程形象的比喻成很多人在一间黑屋子中举行讨论会，参加会议的人都是只能听到其他人的声音。每个人在说话前必须先倾听，只有等会场安静下来后，他才能够发言。人们将发言前监听以确定是否已有人在发言的动作称为“载波侦听”；将在会场安静的情况下每人都有平等机会讲话成为“多路访问”；如果有两人或两人以上同时说话，大家就无法听清其中任何一人的发言，这种情况称为发生“冲突”。发言人在发言过程中要及时发现是否发生冲突，这个动作称为“冲突检测”。如果发言人发现冲突已经发生，这时他需要停止讲话，然后随机后退延迟，再次重复上述过程，直至讲话成功。如果失败次数太多，他也许就放弃这次发言的想法。

46、答案：D本题解析：访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。通用扩展访问控制列表配置：Router>enableRouter#configterminal准备进入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}IP_protocolsource_ipsource_wildcard_maskdestionation_ipdestionation_wildcard_maskaccess-list_num取值为100～199，permit表示允许，deny表示拒绝IP_protocol包括IP、ICMP、TCP、GRE、UDP、IGRP、EIGRP、IGMP、NOS、OSPFsource_ipsource_wildcard_mask表示源地址及其反掩码destionation_ipdestionation_wildcard_mask表示目的地址及其反掩码由于题目拒绝外网和内网之间互相ping，ping用的是ICMP的协议，所以access-list101denyicmpanyany

47、答案：B本题解析：磁盘块的大小为4k字节，每个块号需占4字节。因此一级的索引大小=4k/4=1k。而二级索引的大小为=1k×1k=1024×1024。

48、答案：B本题解析：暂无解析

49、答案：C本题解析：拨号连接封装类型的开放标准是PPP。

50、答案：D本题解析：本题考核变更控制的工具。

51、答案：C本题解析：《网络规划设计师5天修炼》10.1。物理网络设计阶段的任务是确定物理的网络结构。

52、答案：C本题解析：DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。

53、答案：D本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。

54、答案：D本题解析：信息帧（I帧）信息帧用于传送有效信息或数据，通常简称I帧。I帧以控制字第一位为“0”来标志。监控帧（S帧）监控帧用于差错控制和流量控制，通常简称S帧。S帧以控制字段第一、二位为“10”来标志。S帧不带信息字段，只有6个字节即48个比特。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，可以看出，接收就绪RR型S帧和接收未就绪RNR型S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策略，用以请求重发N（R）以前的帧。当收到一个N（S）等于REJ型S帧的N（R）的I帧后,REJ状态即可清除。无编号帧（U帧）无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。

55、答案：A本题解析：以太网交换机的交换方式有三种：直通式交换、存储转发式交换、无碎片转发交换。（1）直通式交换（Cut-through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。（2）存储转发式交换（Store-and-Forward）：将接收到的信息先缓存，检测正确性，确定正确后才开始转发。这种方式的中间节点需要存储数据，时延较大。（3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。有些交换机就只支持存储转发或直通转发，有些交换机支持多种模式。例如支持直通式交换和存储转发式交换的交换机，在每个交换端口设置一个错误值，超过时就自动调制模式，从直通转发切换到存储转发；低于某值时又恢复到直通转发。

56、答案：D本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端命令端口为N，数据传输端口为N+1（N≥1024）。

57、答案：C本题解析：任播地址被分配到多于一个的接口上时，发到该接口的报文被网络路由到由路由协议度量的“最近”的目标接口上。任播地址尽可以分配给IPv6路由器使用，不可以作为源地址。

58、答案：D本题解析：暂无解析

59、答案：A本题解析：答案：A。本题考查应用数学的基本知识。设网络的通信量强度为ρ报文（分组）的平均长度为1/μ，根据M/M/1排队论模型可知，报文交换和分组交换的平均延迟时间分别为Tm=2／(2μ×(1-ρ))，Tρ=(2-ρ)／(2μ×(1-ρ))因为ρ>0，所以Tρ＜Tm。

60、答案：C本题解析：各种通信边界，这些边界当前主要以三种形式存在：一种是局域网络中的通信边界，一种是广域网络中的通信边界，另一种是虚拟专用网络的通信边界。

61、答案：C本题解析：基础概念，BGP建立邻居关系是通过open报文和keepalive报文实现。

62、答案：A本题解析：工作区子系统的概念。

63、答案：C本题解析：TCP标记部分包含的字段有：紧急（URG）——紧急有效，需要尽快传送；确认（ACK）——建立连接后的报文回应，ACK设置为1；推送（PSH）——接收方应该尽快将这个报文段交给上层协议，无须等缓存满；复位（RST）——重新连接；同步（SYN）——发起连接；终止（FIN）——释放连接。

64、答案：B本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。

65、答案：A本题解析：这是一道基本概念题，考查了原型法的基本概念。在多种软件开发生命周期中，有两种模型使用到了原型法：n快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。n演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

66、答案：A本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，需要他们的网络位+子网位一致，0011000和1100100，相同的位共25位。所以子网掩码为28。也可以使用视频精讲中所介绍的IP地址快速计算的方法。

67、答案：D本题解析：逻辑网络设计应完成的主要设计包括网络结构的设计、物理层技术选择、局域网技术选择与应用、广域网技术选择与应用、地址设计和命名模型、路由选择协议、网络管理方案设计和网络安全方案设计。

68、答案：B本题解析：RIPv2是增强了的RIP协议。RIPv2基本上还是一个距离矢量路由协议，但是有三方面的改进。首先是它使用组播而不是广播来传播路由更新报文，并且采用了触发更新机制来加速路由收敛，即出现路由变化时立即向邻居发送路由更新报文，而不必等待更新周期是否到达。其次是RIPv2是一个无类别的协议(classlessprotocol),可以使用可变长子网掩码(VLSM)，也支持无类别域间路由(CIDR)，这些功能使得网络的设计更具有伸缩性。第三个增强是RIPv2支持认证，使用经过散列的口令字来限制路由更新信息的传播。其他方面的特性与第一版相同，例如以跳步计数来度量路由费用，允许的最大跳步数为15等。

69、答案：D本题解析：STP首先选举根网桥（RootBridge），然后选择根端口（RootPorts），最后选择指定端口（DesignatedPorts）。选择根网桥：每台交换机都有一个唯一的网桥ID（BID），最小BID值的交换机为根交换机。其中BID，是由2字节网桥优先级字段和6字节的MAC地址字段组成。

70、答案：B本题解析：IPv6在IPv4的基础上进行改进，它的一个重要的设计目标是与IPv4兼容，它将IP地址位数从原来的32位扩展到128位，彻底解决了地址不足问题。第一个IPv6标准为IETF接受并作为RFC发布不久，就产生了6-bone网络，用于在IPv6产品实现广泛商业推广以前，用于测试或获取IPv6的经验。它是中国第一个IPv6的商用网。

71、答案：D本题解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。

72、答案：D本题解析：在IP报文传输过程中出现错误或对对方主机进行探测时发送ICMP报文。ICMP报文报告的差错有多种，其中源站收到“在数据包组装期间生存时间为0”的ICMP报文时，说明IP数据报分片丢失。IP报文在经历MTU较小的网络时，会进行分片和重装，在重装路由器上对同一分组的所有分片报文维持一个计时器，当计时器超时还有分片没到，重装路由器会丢弃收到的该分组的所有分片，并向源站发送“在数据包组装期间生存时间为0”的ICMP报文。

73、答案：B本题解析：DNS资源记录SOA定义了域内授权域名服务器;PTR定义了区域的反向搜索;MX定义了域内邮件服务器。

74、答案：C本题解析：对于长度小于2^64位的消息，SHA1会产生一个160位的消息摘要。当接收到消息的时候，这个消息摘要可以用来验证数据的完整性。在传输的过程中，数据很可能会发生变化，那么这时候就会产生不同的消息摘要,果原始的消息长度超过了512，我们需要将它补成512的倍数。然后我们把整个消息分成一个一个512位的数据块，分别处理每一个数据块，从而得到消息摘要。

75、答案：A本题解析：暂无解析

76、答案：A本题解析：本题考查对单区域OSPF工作原理的理解。OSPF（OpenShortestPathFirst开放式最短路径优先）是一个内部网关协议（InteriorGatewayProtocol，简称IGP），用于在单一自治系统（autonomoussystem，AS）内决策路由。与RIP相比，OSPF是链路状态路由协议，而RIP是距离矢量路由协议。OSPF的协议管理距离（AD）是110。作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（LinkStateAdvertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。一个OSPF网络被分割成多个区域。区域将网络中的路由器在逻辑上分组并以区域为单位向网络的其余部分发送汇总路由信息。区域编号由一个长度为32bits的字段所定义，区域编号有两种表示方法，一种为点分十进制（如Area，写法规则同IPv4地址）；另外一种为十进制数字格式（如Area1，注意Area1不等于Area），通常使用十进制数字格式对区域进行编号。区域是以接口（Interface）为单位来划分的，所以一台多接口路由器可能属于多个区域。相同区域内的所有路由器都维护一份相同的链路状态数据库（LSDB），如果一台路由器属于多个区域，那么它将为每一个区域维护一份LSDB。将一个网络划分为多个区域有以下优点：某一区域内的路由器只用维护该区域的链路状态数据库，而不用维护整个OSPF网络的链路状态数据库。将某一区域网络拓扑变化的影响限制在该区域内，不会影响到整个OSPF网络，从而减小SPF计算的频率。将链路状态通告（LSA）的洪泛限制在本区域内，从而降低OSPF协议产生的数据量。OSPF定义的5种网络类型：4.点到点网络（point-to-point），由cisco提出的网络类型，自动发现邻居，不选举DR/BDR，hello时间10s5.广播型网络（broadcast），由cisco提出的网络类型，自动发现邻居，选举DR/BDR，hello时间10s。6.非广播型（NBMA）网络（non-broadcast），由RFC提出的网络类型，手工配置邻居，选举DR/BDR，hello时间30s。7.点到多点网络（point-to-multipoint），由RFC提出，自动发现邻居，不选举DR/BDR，hello时间30s。8.点到多点非广播，由cisco提出的网络类型，手动配置邻居，不选举DR/BDR，hello时间30s。0s。9.点到多点网络（point-to-multipoint），由RFC提出，自动发现邻居，不选举DR/BDR，hello时间30s。10.点到多点非广播，由cisco提出的网络类型，手动配置邻居，不选举DR/BDR，hello时间30s。

77、答案：C本题解析：ARP攻击主要是存在于局域网中，局域网中若有一台计算机感染ARP病毒，则感染该ARP病毒的系统将会试图通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息，并因此造成网内其他计算机的通信故障。防止地址各异的数据大量访问，因此应当修改防火墙配置过滤不明数据包

78、答案：B本题解析：依据时间顺序，RUP生命周期分为四个阶段。初始阶段（Inception）：确定项目边界，关注业务与需求风险。细化阶段（Elaboration）：分析项目，构建软件结构、计划。该阶段应确保软件结构、需求、计划已经稳定；项目风险低，预期能完成项目；软件结构风险已经解决。构建阶段（Construction）：构件与应用集成为产品，并通过详细测试。交付阶段（Transition）：确保最终用户可使用该软件。

79、答案：D本题解析：本题考察网络测试的知识。网络线路测试中，对核心层的骨干链路，应进行全部测试；对于汇聚层到核心层的上联链路，应进行全部测试；对接入层到汇聚层的上联链路，以不低于10%的比例进行抽样测试，抽样链路不足10条时，按10条进行计算或者全部测试。本题中，汇聚层至核心层链路应全部测试，共6条。接入层到汇聚层链路抽样10%，20条。

80、答案：D本题解析：暂无解析

81、答案：D本题解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为1480字节。由于MTU为1500则大小2000（包含了一个大小为20的报文头）的报文，需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+（1980-1480）=520字节。

82、答案：D本题解析：这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是“物理层”的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；H