2026年全国软件水平考试之中级网络工程师考试黑金试卷附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（上题），这种技术被称为（本题）技术。A.Q-in-QB.IP-in-IPC.NET-in-NETD.MAC-in-MAC

2、关于路由器，下列说法中正确的是（）。A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发

3、RIP路由中，如果路由器（请作答此空）秒没有回应，则标志路由不可达。A.30B.90C.180D.240

4、VRP允许对存储设备中的文件、目录进行管理，其中创建目录的是A.pwdB.mkdirC.dirD.rmdir

5、在Windows2008R2操作系统中，若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是（）A.pingB.pingC.pingD.ping

6、假设某单位有500台主机，则至少需要分配（）个c类网络，若运营商给分配的超网号为，则子网掩码是（请作答此空）A.B.C.D.

7、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（本题）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.connectionB.transmissionC.broadcastD.customer

8、HTTPS的安全机制工作在（）。而S-HTTP的安全机制工作在（请作答此空）。A.网络层B.传输层C.应用层D.物理层

9、启动init进程前不需要经过（）步骤。A.LILO加载内核B.检测内存C.加载文件系统D.启动网络支持

10、关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是（）。A.租约期固定是8天B.当租约期过去50%时，客户机将与服务器联系更新租约C.当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程D.客户机可采用ipconfig/renew重新申请地址

11、TCP使用3次握手协议建立连接，以防止();当请求方发出SYN连接请求后，等待对方回答()以建立正确的连接;当出现错误连接时，响应(请作答此空)。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

12、原型法在软件开发过程中是一种十分有效的策略，在（请作答此空）中均有采用，原型通常有两种，如果最后的系统是基于原型生成的，那么称为（）。A.瀑布模型和快速原型模型B.演化模型和增量模型C.演化模型和快速原型模型D.喷泉模型和慢速原型模型

13、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（），发生故障的接口是（58）A.R2GE0/0/1B.R2GE0/0/2C.R4GE0/0/1D.R4GE0/0/2

14、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（），在接收邮件服务器栏应该填写(本题).A.B.C.D.

15、HTTPS的安全机制工作在（请作答此空）。而S-HTTP的安全机制工作在（）A.网络层B.传输层C.应用层D.物理层

16、设m为同类资源数，n为系统中并发进程数。当n个进程共享m个互斥资源时，每个进程的最大需求是w；则下列情况出现系统死锁的是（）。A.m=2，n=1，w=2B.m=2，n=2，w=1C.m=4，n=3，w=2D.m=4，n=2，w=3

17、在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是（）。A.RAID5B.RAID1C.RAID6D.RAID0

18、FTP需要建立（）个连接，当工作于PASSIVE模式时，其数据连接的端口号是（请作答此空）。A.20B.21C.由用户确定的一个随机数D.由服务器确定的一个随机数

19、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(本题),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.bandB.rangeC.domainD.assignment

20、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统A.工作区子系统B.水平子系统C.管理子系统D.设备间子系统

21、下列地址中，是IPv6可聚合全球单播地址的是(),无状态地址自动配置技术让主机几乎不需要任何配置即可获得IPv6地址并和外界通信,关于IPv6无状态地址自动配置的说法中，错误的是（请作答此空）A.前缀一般由路由器向主机发送，为路由器的前缀B.64位接口ID由主机MAC地址自动生成C.地址自动配置技术除了获得地址参数外，还可以获得如跳数，MTU等信息D.IPv6地址由接口自动根据算法，随机生成

22、管理员要测试目标21在长时间内的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–tB.ping21–IC.ping21–rD.ping21–j

23、甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（）。A.甲、乙作为共同申请人B.甲或乙一方放弃权利并从另一方得到适当的补偿C.甲、乙都不授予专利权D.甲、乙都授予专利权

24、某网络拓扑结构如下图所示。在路由器R2上采用命令（）得到如下图所示结果。PC1可能的IP地址为（本题），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0//30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.B.C.D.

25、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.WRAPC.WEPD.WPA

26、以下关于流水线技术的说法中，错误的是（）A.效率是指流水线中各个部件的利用率。B.流水线的效率总是小于1C.计算效率可以用加速比除以段数D.加速比数值越大,流水线安排越不合理

27、用户发出HTTP请求后,收到状态码为500的响应,出现该现象的原因是()A.页面请求正常,数据传输成功B.服务器内部错误C.服务器端HTTP版本不支持D.请求资源未授权

28、IEEE802.3ae10Gb/s以太网标准支持的工作模式是（）。A.单工B.半双工C.全双工D.全双工和半双工

29、如下图所示，网桥A、B、C连接多个以太网，已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE802.1d-2004，网桥B的c端口为（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.备份端口（BackupPort）D.替代端口（AltematePort）

30、关于奇校验的定义正确的是（）。A.每个码字（不包括校验位）1数目为奇数B.每个码字（不包括校验位）1数目为偶数C.每个码字（包括校验位）1数目为奇数D.每个码字（包括校验位）1数目为偶数

31、下面是路由表的4个表项，与地址2匹配的表项是（）。A.2/22B.4/22C.4/22D.4/22

32、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A.见图AB.见图BC.见图CD.见图D

33、下面列出的4种快速以太网物理层标准中,不采用4B5B编码技术的是（）A.100BASE-FXB.100BASE-T4C.100BASE-TXD.100BASE-T2

34、以下关于ACL的说法，正确的是（）。A.基本ACL的编号是100-19B.基本ACL能控制源、目标地址和协议C.将ACL应用到接口时，inbound方向为流入设备的数据方向D.高级ACL的编号范围是4000-4999之间

35、TCP/IP网络中最早使用的动态路由协议是RIP协议，这种协议基于（本题）算法来计算路由A.路由信息B.链路状态C.距离矢量D.最短通路

36、用户A和B要进行安全通信,通信过程需确认双方身份和消息不可否认,A、B通信时可使用()来对用户的身份进行认证;使用(请作答此空)确保消息不可否认A.数字证书B.消息加密C.用户私钥D.数字签名

37、SNMP采用UDP提供数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

38、王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中，正确的是（）。A.著作权应由公司和王某共同享有B.著作权应由公司享有C.著作权应由王某享有D.除署名权以外,著作权的其它权利由王某享有

39、下图为某网络工程项目的施工计划图,要求该项目7天内完工,至少需要投入（）人才完成该项目（假设每个技术人员均能胜任每项工作）A.4B.6C.7D.14

40、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

41、在运行Linux系统的服务器中，使用BIND配置域名服务器，主配置文件存放在（）A.name.confB.named.confC.dns.confD.dnsd.conf

42、采用海明码进行差错校验，信息码字为8位，为纠正一位错，则需要（）比特冗余位。A.2B.3C.4D.8

43、在Linux系统中，要查看如下输出，可使用命令（）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

44、某PC通过DHCP服务获得了IP地址5/27，则PC的默认网关地址可能是（）A.4B.5C.6D.7

45、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（）进行身份验证，使用（本题）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.IDEAB.RSAC.DESD.Diffie-Hellman

46、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

47、Windows下，nslookup命令结果如图所示，的IP地址是（请作答此空）。Aliases表示（）。A.49B.C.24D.

48、HTTPS的安全机制工作在（）。而S-HTTP的安全机制工作在（请作答此空）。A.网络层B.传输层C.应用层D.物理层

49、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（本题）,运行时活动配置文件存放在（下题）中。A.FLASHB.ROMC.NVRAMD.DRAM

50、数字证书采用公钥体制进行加密和解密。X.509数字证书中的签名字段是指（）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名

51、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（本题），这种技术被称为（）技术。A.运营商的MAC帧头B.运营商的VLAN标记C.用户的VLAN标记D.用户帧类型标记

52、在点对点网络上，运行OSPF协议的路由器每（）秒钟向它的各个接Hello分组，告知邻居它的存在A.10B.20C.30D.40

53、下列指标中，仅用于双绞线测试的是（）。A.最大衰减限值B.波长窗口参数C.回波损耗限值D.近端串扰

54、如果要检查本机的IP协议是否工作正常，则应该是ping的地址是（）。A.B.C.D.

55、管理员用杀毒软件扫描系统，发现有Macro.Word.Apr30的病毒感染，则这种病毒属于（）。A.引导区病毒B.宏病毒C.木马病毒D.蠕虫病毒

56、RIP路由的更新周期为30秒，如果路由器（本题）秒没有回应，则标志路由不可达。A.40B.90C.180D.240

57、IEEE802.11标准采用的工作频段是（）。A.900MHz和800MHzB.900MHz和2.4GHzC.5GHz和800MHzD.2.4GHz和5GHz

58、下面关于交换机端口类型的描述中，正确的是（）。A.Access类型接口用于连接PCB.trunk类型接口用于连接PC.hybrid接口只能用于交换机和服务器之间的连接D.hybrid接口只能用于交换机与交换机之间的连接

59、在Linux中，（）命令可从当前系统中卸载一个已挂载的文件系统。A.umountB.dismountC.mount-uD.从/etc/fstab文件中删除此文件系统项

60、Netstat–r?命令的功能是（）A.显示路由记录B.查看连通性C.追踪DNS服务器D.捕获网络配置信

61、图1所示为一种数字签名方案，网上传送的报文是（），防止A抵赖的证据是（请作答此空）。A.PB.DA（P）C.EB（DA（P））D.DA

62、在Windows中，ping命令的-rx选项表示（）。A.记录中间跃点的路由B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

63、在Linux中，通常使用（）命令删除一个文件或目录。A.Rm-iB.Mv-iC.Mk-iD.Cat-i

64、如果主存容量为4GB，且按字节编址，表示该主存地址至少应需要（）位。A.16B.20C.24D.32

65、在Linux中,用于保存系统解析主机名或域名的解析顺序的配置文件是（）。A./etc/host.confB./etc/resolv.conC./etc/inetd.confD./etc/xinetd.conf

66、对于8位带符号位定点整数，补码能表示的数的范围是（）。A.0至256B.-127至127C.0至127D.-128至127

67、下列算法中，可用于报文认证的是（本题），可以提供数字签名的是（）A.RSAB.IDEAC.RC4D.MD5

68、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）。A.存储转发式交换机采用软件实现交换B.直通式交换机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

69、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答71题A.CryptographyB.decodeC.privacyD.security

70、ISP分配给某公司的地址块为4/28，则该公司得到的IP地址数是（）。A.8B.16C.32D.64

71、华为交换机系统命令采用分级保护方式，命令从低到高最多可以划分为（）个级别A.3B.5C.15D.16

72、IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成。如果有多个扩展头部，第一个扩展头部为（）。A.逐跳头部B.路由选择头部C.分段头部D.认证头部

73、代理ARP是指（）。A.由邻居交换机把ARP请求传送给远端目标B.由一个路由器代替远端目标回答ARP请求C.由DNS服务器代替远端目标回答ARP请求D.由DHCP服务器分配一个回答ARP请求的路由器

74、千兆以太网中不再使用曼彻斯特编码的原因是曼彻斯特编码（）A.效率过低B.编码速度太低C.占用系统资源过多D.对CPU利用率影响过大

75、网络管理员使用Tracert命令来跟踪到达外部某网站服务器的路径时，其显示信息如下图所示，则原因可能是（）。通过最多30个跃点跟踪到[49]的路由:1***请求超时2***请求超时3***请求超时4***请求超时5***请求超时跟踪完成。A.某台路由器关闭了ICMP功能B.目标IP地址不存在C.网关没有到达目的网络的路由D.这是正常现象

76、RIP协议默认的路由更新周期是()秒。A.30B.60C.90D.100

77、查看ospf接口的开销、状态、类型、优先级等的命令是(请作答此空)；查看OSPF在接收报文时出错记录的命令是()A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

78、100BASE-TX交换机，一个端口通信的数据速率（全双工）最大可以达到（）。A.25Mb/sB.50Mb/sC.100Mb/sD.200Mb/s

79、网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A.信息泄漏攻击B.完整性破坏攻击C.拒绝服务攻击D.非法使用攻击

80、（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.A.ThehubB.ThebridgeC.TherouterD.Theproxy二、多选题

81、观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是（）。A.交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动B.STCK指示灯绿色表示接口在提供远程供电C.SYS指示灯亮红色表明交换机可能存在风扇或温度告警D.交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送

82、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

83、在Linux中，强制复制目录的命令是()。A.cp-fB.cp-iC.cp-aD.cp-l

84、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（请作答此空）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.userB.agentC.serverD.administrator

85、渐增式开发方法有利于（）A.获取软件需求B.快速开发软件C.大型团队开发D.商业软件开发

86、下面不属于数字签名作用的是（43）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接受者的合法性

87、计算机中主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和（）组成A.地址译码电路B.地址和数据总线C.微操作形成部件D.指令译码器

88、计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（）。A.1ΩB.4ΩC.5ΩD.10Ω

89、如果要检查本机的IP协议是否工作正常，则应该是ping的地址是（）。A.B.C.D.

90、当DHCP服务器拒绝客户端的IP地址请求对发送（33）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

91、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（本题）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

92、结构化布线设计中，规定信息插座的安装位置的子系统是()。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统

93、用户甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（）。A.只有甲知道他的签名密钥(除可信的仲裁者外)，仲裁者转发甲的签名文件给乙时附加了唯一的声明信息B.只有甲和乙知道共享密钥C.只有仲裁者同时知道所有的密钥D.只有乙知道甲的密钥

94、设备A的可用性为0.98，如下图所示将设备A并联以后的可用性为（）。A.0.9604B.0.9800C.0.9996D.0.9999

95、实现RAID3至少需要（）块硬盘。实现RAID5至少需要（请作答此空）块硬盘。实现RAID10至少需要（）块硬盘。A.3B.2C.5D.4

96、网络管理员调试网络，使用()命令持续查看网络连通性。A.ping目标地址–gB.ping目标地址-tC.ping目标地址-rD.ping目标地址-a

97、下列关于私有地址个数和地址的描述中，都正确的是()。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

98、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.[R1]interfacee0C.[R1]linee0D.[R1]lines0

99、中断服务时间是指（）A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到中断处理结束所用的时间C.从发出中断请求到进入中断处理所用的时间D.从中断处理结束到再次中断请求的时间

100、运行OSPF协议的路由器每（）秒钟向它的各个接口发送Hello分组，告知邻居它的存在。A.10B.20C.30D.40

参考答案与解析

1、答案：D本题解析：IEEE802.1ah定义的PBB（ProviderBackboneBridge，运营商骨干桥接）技术。PBB又称为MAC-in-MAC，是一种基于MAC堆栈的技术，在用户以太帧中再封装一层运营商的MAC帧头，通过二次封装对用户流量进行隔离，增强了以太网的可扩展性和业务的安全性。区别于IEEE802.1ah，IEEE802.1ad是在802.1Q（VLAN）的基础上实现了VLAN堆叠，也称为Q-in-Q。使用VLAN堆叠，在运营商网络的边界处为用户的数据帧加上一个运营商的VLANID。

2、答案：C本题解析：路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑地址进行转发。

3、答案：C本题解析：RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。

4、答案：B本题解析：常用的文件系统管理的命令有以下几个：C.ddirectory，改变当前所处的目录。pwd，查看当前所处的目录。D.ir[/all][filename|flash:]，显示目录中的文件和子目录的列表。mkdirdirectory，创建目录rmdirdirectory，删除目录（这几个与Windows的命令一致，比较容易理解）morefilename，显示文件的内容

5、答案：B本题解析：暂无解析

6、答案：D本题解析：标准的IP地址计算题。500台主机，至少需要512个地址。也就是2^9,因此在第3字节需要1个bit即可。对应的第三字节的子网规模就是2，因此非零非255的值=256-2=254.选D。

7、答案：D本题解析：暂无解析

8、答案：C本题解析：暂无解析

9、答案：D本题解析：暂无解析

10、答案：A本题解析：Windows租约默认是8天

11、答案：D本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

12、答案：C本题解析：在多种软件开发生命周期中，有两种模型使用到了原型法：快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

13、答案：B本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

14、答案：A本题解析：POP的全称是PostOfficeProtocol，即邮局协议，用于电子邮件的接收，它使用TCP的110端口。现在常用的是第三版，所以简称为POP3。而POP服务器则是遵循POP协议的接收邮件服务器来接收电子邮件,而POP3服务器则是遵循POP3协议的接收邮件服务器来接收电子邮件。SMTP（SimpleMailTransferProtocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

15、答案：B本题解析：暂无解析

16、答案：D本题解析：当资源总数为4，并发进程为2，每个进程的最大需求是3的时候。可能出现2个进程，占用了2个资源的情况，此时，因为总资源数消耗完毕，任何一个进程又无法申请新资源，导致死锁。

17、答案：C本题解析：raid6是在raid5的基础上为了加强数据保护而设计的。可允许损坏2块硬盘。可用容量：C=（N-2）×D，其中C=可用容量，N=磁盘数量，D=单个磁盘容量。

18、答案：D本题解析：FTP工作时，需要建立2个连接，一个是命令连接，一个是数据连接。并且FTP支持两种模式（1）Standard模式（PORT模式）Standard模式是FTP的客户端发送PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个连接发送命令，客户端需要接收数据的时候在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP20端口连接至客户端指定的端口建立数据连接发送数据。（2）Passive模式（PASV模式）Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接的时候和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据，客户端连接FTP服务器此端口（非20）建立数据连接进行数据的传送。

19、答案：A本题解析：暂无解析

20、答案：A本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

21、答案：D本题解析：自动配置技术能够完成以下功能：赋予主机自己的地址参数，如前缀，接口ID等，也可以获得它的相关参数，如路由器地址、跳数、MTU等。

22、答案：A本题解析：ping–t是持续的发送ping数据包，直到用户中断。

23、答案：D本题解析：专利权谁先申请谁拥有同时申请则协商归属，但不能够同时驳回双方的专利申请。按照专利法的基本原则，对于同一个发明只能授予一个专利权。

24、答案：B本题解析：暂无解析

25、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

26、答案：D本题解析：效率是指流水线中各个部件的利用率。理想情况下，在同一个时刻最大可以有所有部件同时工作。事实上做不到，由于流水线在开始工作时存在建立时间，在结束时存在排空时间。加速比数值越大，说明这条流水线的工作安排方式越好

27、答案：B本题解析：500-InternalServerError

28、答案：C本题解析：只有全双工模式。

29、答案：A本题解析：1.STP工作原理STP首先选举根网桥（RootBridge），然后选择根端口（RootPorts），最后选择指定端口（DesignatedPorts）。下面讲述具体的STP选择过程。（1）选择根网桥。每台交换机都有一个唯一的网桥ID（BID），最小BID值的交换机为根交换机。其中BID，是由2字节网桥优先级字段和6字节的MAC地址字段组成。图20-12描述了根网桥的选择过程。

30、答案：C本题解析：奇校验的定义：每个码字（包括校验位）1数目为奇数。

31、答案：D本题解析：下面是路由表的4个表项，与地址2匹配的表项是具有最大相同位数的选项。

32、答案：B本题解析：

33、答案：B本题解析：100BASE-TX使用的是两对阻抗为100欧姆的5类非屏蔽双绞线，最大传输距离是100米。其中一对用于发送数据，另一对用于接受数据。100BASE-TX采用的是4B/5B编码方式，即把每4位数据用5位的编码组来表示，该编码方式的码元利用率=4/5*100%=80%。100BASE-T4使用的是4对3、4、5类非屏蔽双绞线或屏蔽双绞线，其中的三对线用以传输数据（每对线的数据传输率为33.3Mbps），一对线进行冲突检验和控制信号的发送接受。在传输中采用8B/6T的编码方式，即每8位作为一组的数据转换为每6位一组的三元码组，每条输出信道的信息传输率为33.3Mbps*6/8=25Mbaud.100Base-FX信号的编码于100Base-TX一样采用4B/5B-NRZI方案。

34、答案：C本题解析：标准ACL的编号2000-2999，高级ACL的编号范围是3000-3999之间，二层macACL的范围是4000-4999之间。

35、答案：C本题解析：路由信息协议（RIP）属于最早的动态路由协议，是内部网关协议IGP中最先得到广泛使用的协议【RFC1058】。RIP是一种分布式的基于距离矢量的路由选择协议，是因特网的标准协议，其最大优点就是实现简单，开销较小。

36、答案：D本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。

37、答案：D本题解析：A、B、C都是明显错误。

38、答案：B本题解析：职务作品著作权归单位所有。

39、答案：C本题解析：基本工期7天，因此保持C不变。AB只能串行工作，由于A需要4人，因此考虑B能否增加人数，降低工作时间，B的工作量是5*3=15人天。因此考虑4人的情形下，可以实现4*4=16人天。因此在B工作增加1人即可实现，两个任务流ab与C并行，因此总投入7人。

40、答案：D本题解析：数字签名能够实现三点功能：（1）接收者能够核实发送者对报文的签名，也就是说，接收者能够确信该报文确实是发送者所发送的。其他人无法伪造对报文的签名，这就叫做报文鉴别。（2）接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。这就叫做报文的完整性。（3）发送者事后不能抵赖对报文的签名。这就做不可否认性。

41、答案：B本题解析：暂无解析

42、答案：C本题解析：海明码纠正一位错误，有以下要求：设信息码长度为L，海明码冗余位长度为M，则（2的M次方）必须大于等于L+M+1。由于L=8，得到M=4。

43、答案：D本题解析：

44、答案：A本题解析：计算出IP地址所在的网段即可。5所在的地址范围是4-5.因此只能是A

45、答案：A本题解析：PGP（PrettyGoodPrivacy）,是一个采用混合加密算法的软件，其中，使用IDEA对数据进行加密，生产128位的秘钥，再用RSA对该秘钥进行加密，实现更高的保密性，接收方使用RSA对发送方的公钥进行解密，确保数字签名的真实性，PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(messagedigest5)。MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5特征值，从而确保了消息的可靠性和完整性。（目前主流的还有sha-1算法，MD5输出是128位的，SHA1输出是160位，MD5比SHA1快，SHA1比MD5强度高。

46、答案：D本题解析：在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。中间代码有多种形式，常见的有逆波兰记号、四元式、三元式和树及有向非循环图等。

47、答案：A本题解析：从应答的情况可以看出，名称:和Address:49这个是一个对应关系。Aliases表示别名。

48、答案：C本题解析：暂无解析

49、答案：B本题解析：见下题

50、答案：C本题解析：X.509数字证书中的签名字段是指发证机构对用户证书的签名。

51、答案：A本题解析：IEEE802.1ah定义的PBB（ProviderBackboneBridge，运营商骨干桥接）技术。PBB又称为MAC-in-MAC，是一种基于MAC堆栈的技术，在用户以太帧中再封装一层运营商的MAC帧头，通过二次封装对用户流量进行隔离，增强了以太网的可扩展性和业务的安全性。区别于IEEE802.1ah，IEEE802.1ad是在802.1Q（VLAN）的基础上实现了VLAN堆叠，也称为Q-in-Q。使用VLAN堆叠，在运营商网络的边界处为用户的数据帧加上一个运营商的VLANID。

52、答案：A本题解析：（1）Hello。Hello用于发现邻居，保证邻居之间keepalive，能在NBMA网络上选举指定路由器（DR）、备份指定路由器（BDR）。默认Hello报文的发送间隔时间是10秒，默认无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

53、答案：D本题解析：近端串音是指在双绞线内部中一对线中的一条线与另一条线之间的因信号耦合效应而产生的串音。

54、答案：C本题解析：暂无解析

55、答案：B本题解析：恶意代码的一般命名格式为：恶意代码前缀.恶意代码名称.恶意代码后缀。恶意代码前缀是根据恶意代码特征起的名字，具有相同前缀的恶意代码通常具有相同或相似的特征。恶意代码的常见前缀名如表。

56、答案：C本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。

57、答案：D本题解析：IEEE802.11标准采用的工作频段是2.4GHz和5GHz。

58、答案：A本题解析：hybrid接口是混合接口。既可以用于交换机之间的连接，也可以用户交换机和PC之间的连接。

59、答案：A本题解析：umount可卸除目前挂在Linux目录中的文件系统。

60、答案：A本题解析：-a(all)显示所有选项，默认不显示LISTEN相关-t(tcp)仅显示tcp相关选项-u(udp)仅显示udp相关选项-n拒绝显示别名，能显示数字的全部转化成数字。-l仅列出有在Listen(监听)的服務状态-p显示建立相关链接的程序名-r显示路由信息，路由表-e显示扩展信息，例如uid等-s按各个协议进行统计-c每隔一个固定时间，执行该netstat命令。提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

61、答案：B本题解析：EB（DA（P））是网上传送的报文，即A私钥加密的原文，被B公钥加密后传输到网上。DA（P）是被A私钥加密的信息，不可能被第三方篡改，所以可以看作A身份证明。

62、答案：A本题解析：ping的-rcount参数用于记录计数跃点的路由(仅适用于IPv4)。如：C.:\Users\Administrator>ping-r9正在Ping[40]具有32字节的数据:来自40的回复:字节=32时间=106msTTL=54路由:38->

63、答案：A本题解析：暂无解析

64、答案：D本题解析：4GB=2的32次方。

65、答案：A本题解析：[root@hunau~]vi/etc/host.conforderhosts，bind#用于配置本机的名称解析顺序，本例中是先检查本机hosts文件中的名字与IP的对应关系，找不到再用DNS解析

66、答案：D本题解析：8位带符号的定点整数，数据部分为7bit，用补码可以表示的数的范围是-128~+127之间。

67、答案：D本题解析：暂无解析

68、答案：B本题解析：根据交换机的帧转发方式，交换机可以分为3类：（1）直接交换方式（cut-throughswitching）；交换机只接收帧并检测目的地址，就立即将该帧转发出去，而不用判断这帧数据是否出错。帧出错检测任务由节点完成。这种交换方式的优点就是交换延迟低；缺点就是缺乏差错检测能力，不支持不同速率端口之间的帧转发。（2）存储转发交换方式（Store-and-Forwardswitching）；交换机需要完成接收帧并进行差错检测。如果接收帧正确，则根据目的地址确定输出端口，然后再转发出去。这种交换方式的优点是具有差错检测能力，并支持不同速率端口间的帧转发；缺点就是交换延迟会增长。（3）改进直接交换方式（segment-freeswitching，无碎片转发方式）。改进的直接交换方式就是上述两种方式的结合。在接收到帧的前64B后，判断帧头字段是否正确，如果正确则转发出去。长度小于64字节。冲突碎片并不是有效的数据帧，应该被丢弃。这种方式对于短的帧来说，交换延迟与直接交换方式比较接近；对于长的帧来说，由于它只对帧的地址字段与控制字段进行差错检测，因此交换延迟将会减少。

69、答案：A本题解析：暂无解析

70、答案：B本题解析：地址块为4/28，说明网络位占28位，主机位占4位，那么IP地址数是16。

71、答案：D本题解析：缺省情况下，大部分交换机（如S5700，软考主要用到的型号）支持的命令级别为0～3级，依次分别为：访问级、监控级、配置级和管理级。如果用户需要在设备端定义更多级别，实现权限的更精细管理，可以采用命令行级别扩展功能，将命令级别由0～3级批量提升到0～15级。缺省情况下，命令使用0～3级进行注册：0级，参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）等。1级，监控级：用于系统维护，包括display等命令。2级，配置级：业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、配置文件切换命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；用于业务故障诊断的debugging命令等。如果用户没有对某条命令单独调整过命令级别，命令级别批量提升后，原注册的所有命令行按以下原则自动调整：0级和1级命令保持级别不变。2级命令提升到10级；3级命令提升到15级。2～9级和11～14级这些命令级别中没有命令行。用户可以单独调整命令行到这些级别中，以实现权限的精细化管理。执行命令super[level]，切换用户级别。从而执行其他级别的命令。也可以执行命令lock，锁定该用户界面

72、答案：A本题解析：逐跳选项头：此扩展头必须紧随在IPv6头之后，它包含包所经路径上的每个节点都必须检查的可选数据。IPv6选项位于包中的IPv6数据包头和传输层头之间的单独扩展头中。在包到达其最终目标之前，包传送路径中的任何路由器都不会检查或处理大多数IPv6扩展头。此功能显著改进了路由器对于包含选项的包的路由性能。在IPv4中，只要存在任何选项，就会要求路由器检查所有的选项。与IPv4选项不同，IPv6扩展头可以为任意长度。此外，一个包可承载的选项数量也不限于40字节。除了IPv6选项的处理方式，此功能还允许将IPv6选项用于那些在IPv4中不可行的功能。为了在处理后续选项头以及随后的传输协议时提高性能，IPv6选项始终设置为8个八位字节长度的整数倍。8个八位字节长度的整数倍可以使后续的头保持对齐。下面是目前已定义的IPv6扩展头：路由－扩展路由，如IPv4稀疏源路由分段－分段和重新装配验证－完整性、验证和安全性封装安全有效负荷－保密性逐跳寻径（Hop-by-Hop）选项－需要进行逐跳寻径处理的特殊选项目标选项－由目标节点检查的可选信息

73、答案：B本题解析：路由器从开启ARP代理的接口收到一个ARP请求，并且该目标IP地址是自己可达的，并且这个对应路由条目的出接口不是收到该ARP请求的接口，那么路由器将执行代理ARP功能。

74、答案：A本题解析：暂无解析

75、答案：D本题解析：从第一行信息可以看到已经能正常查找到IP地址信息，说明能正常访问网络。ABC都是不可能的情况。

76、答案：A本题解析：RIP默认的路由更新周期为30秒，持有时间（Hold-DownTime）为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换己失效的路由表项，否则，对应的路由表项被删除。

77、答案：C本题解析：基本命令。displayospf是干扰项，目前的系统不支持。

78、答案：D本题解析：全双工通信，即通信的双方可以同时发送和接收信息。所以带宽是200Mbps。

79、答案：B本题解析：完整性是指保护数据不被未经授权者修改、建立、嵌入、删除、重复传送或者由于其他原因使原始数据被更改。

80、答案：B本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具