2026年全国软件水平考试之中级网络工程师考试重点试题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、一个进程和另一个进程通信时，需要以某种方式标识自己，TCP/IP用端口的逻辑结构来表示。关于端口的陈述错误的是()。A.0到1023的端口号是公用约定的B.管理员可以指定FTP服务器的端口为5000C.多个FTP进程在本机端口号是不一样的D.一个端口可以同时分配给多个应用进程使用

2、若有某计算类型的程序，它的输入量只有一个X，其范围是［-1.0，1.0］，现从输入的角度考虑一组测试用例：-1.001，-1.0，1.0，1.001。设计这组测试用例的方法是()A.条件覆盖法B.等价分类法C.边界值分析法D.错误推测法

3、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（）。A.10101B.01101C.00000D.11100

4、下面哪个设备可以转发不同VLAN之间的通信？（）。A.以太网交换机B.路由器C.集线器D.中继器

5、在ARP地址解析时，下面有关ARP请求帧源MAC地址和ARP请求分组中的请求者MAC地址的说法正确是()。A.均为00-00-00-00-00-00B.均为FF-FF-FF-FF-FF-FFC.均为ARP请求帧始发MAC地址D.前者为ARP请求帧始发MAC地址，后者为00-00-00-00-00-00

6、使用150DPI的扫描分辨率扫描一幅3×4英寸的彩色照片，得到原始的24位真彩色图像数据量是（）Byte。A.1800B.90000C.270000D.810000

7、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答71题A.CryptographyB.decodeC.privacyD.security

8、以下关于VLAN的叙述中，错误的是（）。A.VLAN把交换机划分成多个逻辑上独立的区域B.VLAN可以跨越交换机C.VLAN只能按交换机端口进行划分D.VLAN隔离了广播，可以缩小广播风暴的范围

9、高级加密标准AES支持的3种密钥长度中不包括（）A.56B.128C.192D.256

10、下面关于帧中继的描述中错误的是（上题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（本题）A.CiscoB.DCEC.ANSID.Q933A

11、在Linux系统中，采用（请作答此空）命令查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（），下列关于进程xinetd的说法中正确的是（）。A.ps-allB.ps-aefC.ls-aD.ls-la

12、在Linux系统中，用户加密后的口令存储在（）文件中。A./etc/passwdB./etc/shadowC./etc/groupD./etc/shells

13、下面的交换机命令中（）为端口指定VLAN。A.S1（config-if）#vlan-membershipstaticB.S1（config-if）#vlandatabaseC.S1（config-if）#switchportmodeaccessD.S1（config-if）#switchportaccessvlan1

14、网桥怎样知道网络端口连接了哪些网站？（63）A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

15、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（25）。A.R1B.R2C.R3D.R4

16、运行OSPF协议的路由器在选举DR/BDR之前，DR是（）。A.路由器自身B.直连路由器C.IP地址最大的路由器D.MAC地址最大的路由器

17、RSVP协议通过（）来预留资源。A.发送方请求路由器B.接收方请求路由器C.发送方请求接收方D.接收方请求发送方

18、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（请作答此空）服务器中添加地址记录。其配置信息如下，请补充完整。NameVirtualHost＜（）>ServerNameDocumentRoot/var/www/html/test＜/VirtualHost>A.SNMPB.DNSC.SMTPD.FTP

19、若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（）。A.fault.swfB.flashault.swfC.swsharelashault.swfD.swsharelashault.swf

20、下列域名中，格式正确的是（）A.-12345.comB.123-456.comC.123*456.comD.123456-.com

21、某机器字长为n，最高位是符号位，其定点整数的最大值为（）。A.见图AB.见图BC.见图CD.见图D

22、某大型网络系统集成工程活动如图1所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动。在实际项目进展中，活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于电力系统的原因，工期延长了6天才能完成，则完成该项目的最短时间比原计划多了（）天。1.jpgA.9B.6C.5D.4

23、以下关于总线的叙述中，不正确的是（）。A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上使用不同种类的设备，设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配

24、假设root用户执行"init0"命令，系统将会（）。A.暂停B.关机C.重新启动D.初始化

25、下面的提示符（）表示特权模式。A.>B.#C.（config）#D.！

26、下面病毒中，属于蠕虫病毒的是（）。A.Worm.Sasser病毒B.Trojan.QQPSW病毒C.Backdoor.IRCBot病毒D.Macro.Melissa病毒

27、关于DHCPOffer报文的说法中，()是错误的。A.接收到该报文后，客户端即采用报文中所提供的地址B.报文源MAC地址是DHCP服务器的MAC地址C.报文目的IP地址是55D.报文默认目标端口是68

28、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（请回答此题），而如果使用QPSK调制技术，那么该信道的数据速率将变为（）。A.300b/sB.600b/sC.900b/sD.1200b/s

29、计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，其处理过程中保存现场的目的是（）。A.防止丢失数据B.防止对其他部件造成影响C.返回去继续执行原程序D.为中断处理程序提供数据

30、进度安排的常用图形描述方法有GANTT图和PERT图。GANTT图不能清晰地描述（）A.每个任务从何时开始B.每个任务到何时结束C.每个任务的进展情况D.各任务之间的依赖关系

31、TCP使用3次握手协议建立连接，当请求方发出SYN连接请求后，等待对方回答()以建立正确的连接。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

32、在华为设备上部署ACL时，下面描述正确的是（）。A.在接口下调用ACL只能应用于出口方向B.同一个ACL可以调用在多个接口下C.ACL定义规则时，只能按照10、20、30这样的顺序D.同一个接口下的某个方向可以同时调用多个不同的ACL

33、专利权的保护期是（），在所有知识产权中，保护期限不确定的是（请作答此空）。A.著作权B.专利权C.商标权D.商业秘密

34、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.packetsB.cellsC.messageD.files

35、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（请作答此空）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。NameVirtualHost＜（）.168.0.1>ServerNameDocumentRoot/var/www/html/test＜/VirtualHost>A.IPB.TCPC.UDPD.HTTP

36、用户A和B要进行安全通信,通信过程需确认双方身份和消息不可否认,A、B通信时可使用(请作答此空)来对用户的身份进行认证;使用()确保消息不可否认A.数字证书B.消息加密C.用户私钥D.数字签名

37、下列算法中，不能保证数据在链路传输中的保密性的是()。A.RC4B.MD5C.ECCD.AES

38、以下关于DNS服务器的说法中，错误的是（）。A.DNS的域名空间是由树状结构组织的分层域名B.转发域名服务器位于域名树的顶层C.辅助域名服务器定期从主域名服务器获得更新数据D.转发域名服务器负责所有非本地域名的查询

39、RIPv2对RPvl协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为()。A.反向毒化B.乒乓反弹C.水平分割法D.垂直划分法

40、以下协议中，属于EGP类的协议是（）。A.RIPB.OSPFC.EIGRPD.BGP

41、在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（）。A.数据链路层B.网络层C.传输层D.会话层

42、默认管理VLAN是（）。A.VLAN0B.VLAN1C.VLAN10D.VLAN100

43、根据HTTP协议标准，说法错误的是()。A.从客户端发出的报文的目标端口一定是80端口B.从服务器发出的报文的源端口一定是80端口C.从客户端发出的报文的源端口可以是大于1024的任意端口D.从服务器发出的报文的目标端口可以是大于1024的任意端口

44、4B/5B编码先将数据按4位分组，将每个分组映射到5单位的代码，然后采用（）进行编码。A.PCMB.ManchesterC.QAMD.NRZ-I

45、网桥怎样知道网络端口连接了哪些网站？（本题）。当网桥连接的局域网出现环路时怎么办？（64）。A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

46、访问控制列表（ACL）配置如下，如果来自因特网的HTTP报文的目标地址是0，经过这个ACL过滤后会出现什么情况？（）。Router#showaccess-listsExtendedIPaccesslist11010denytcp55anyeqtelnet20denytcp55anyeqsmtp30denytcp55anyeqhttp40permittcp55anyA.由于行30拒绝，报文被丢弃B.由于行40允许，报文被接受C.由于ACL末尾隐含的拒绝，报文被丢弃D.由于报文源地址未包含在列表中，报文被接受

47、在TCP/IP协议分组结构中，SNMP是在（）协议之上的异步请求/响应协议。A.TCPB.UDPC.HTTPD.P2P

48、使用tracert命令进行网络测试，结果如下图所示，那么本地默认网关地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6Tracecomplete使用tracert命令进行网络测试，结果如下图所示，那么本地默认网关地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6TracecompleteA.6B.C.D.

49、TCP首部中有，而UDP首部中没有的字段是()。A.源端口号B.TTLC.序列号D.校验和

50、关于OSPF拓扑数据库，下面选项中正确的是（）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库D.使用LSA分组来更新和维护拓扑数据库

51、在Linux中，()命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.ls-cD.ls-d

52、ISP分配给某公司的地址块为4/28，则该公司得到的IP地址数是（51）。A.8B.16C.32D.64

53、电话信道的频率为0-4kHZ，若信噪比为30dB，则信道容量为40kb/s，要达到此容量，至少需要（）个信号状态。A.4B.8C.16D.32

54、使用CIDR技术把4个C类网络/22、/22、/22和/22汇聚成一个超网，得到的地址是（）。A./18B./19C./20D./21

55、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时间为（）天。A.11B.18C.20D.21

56、在Linux中,用于保存系统解析主机名或域名的解析顺序的配置文件是（）。A./etc/host.confB./etc/resolv.conC./etc/inetd.confD./etc/xinetd.conf

57、原型化方法是用户和软件开发人员之间进行的一种交互过程，适用于（）系统。它从用户界面的开发入手，首先形成系统界面原型，用户（请作答此空），并就同意什么和不同意什么提出意见，它是一种自外向内型的设计过程。A.改进用户界面的设计B.阅读文档资料C.模拟用户界面的运行D.运行用户界面原型

58、某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为（）A.不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同B.不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同C.不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属于一种“翻译”行为D.构成侵权，因为他不享有原软件作品的著作权

59、一个项目为了修正一个错误而进行了变更。这个变更被修正后，却引起以前可以正确运行的代码出错。（）最可能发现这一问题。A.单元测试B.接受测试C.回归测试D.安装测试

60、结构化布线系统分为六个子系统，其中水平子系统的作用是（），园区子系统的作用是（本题）A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连

61、使用ADSL拨号上网，需要在用户端安装（）协议。A.PPPB.SLIPC.PPTPD.PPPoE

62、根据下面网络拓扑图和某台路由的路由表。在路由器上执行命令(60)可获得如图所示的路由表，可以判断该路由表是设备(61)的路由表。工程师可以根据拓扑图和路由表推断(62)。A.R1的GE0/0/0至R2的GE0/0/0这段链路出现故障B.R2的接口GE0/0/1的IP地址是/24C.R3的接口GE0/0/2的IP地址是/24D.R1的接口GE0/0/2的IP地址是/24

63、以下关于三层交换机的叙述中，正确的是()A.三层交换机除了存储转发外，还可以采用直通交换技术B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现

64、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（）。该网络内DHCP客户端从（请作答此空）获取IP地址。A.B.30C.D.54

65、某主机接口的IP地址为31/26.则该IP地址所在网络的广播地址是（）A.55B.29C.91D.52

66、无线局域网中采用CSMA/CA，而不采用CSMA/CD的原因不包括()。A.接受信号强度小于发送信号强度B.检测碰撞的花费过大C.有效解决隐蔽站和暴露站问题D.信道利用率高

67、通过代理服务器（ProxyServer）访问Internet的主要功能不包括（）。A.突破对某些网站的访问限制B.提高访问某些网站的速度C.避免来自Internet上病毒的入侵D.隐藏本地主机的IP地址

68、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.[R1]interfacee0C.[R1]linee0D.[R1]lines0

69、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied(本题)forlackofbandwidth.A.allowanceB.connectionC.percussionD.permission

70、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信用的调制技术为（）A.BPSKB.QPSKC.BFSKD.4B5B

71、NAT技术解决了IPv4地址短缺的问题，假设内网的地址数是m，而外网地址数n，若m>n，则这种技术叫做（）A.动态地址翻译B.静态地址翻译C.地址伪装D.地址变换

72、当（）时，进程从运行状态变为就绪状态。A.进程被调度程序选中B.时间片到C.等待某一事件D.等待的事件发生

73、具有最高的安全性，但磁盘空间利用率只有50%的是（）。A.RAID0B.RAID1C.RAID3D.RAID5

74、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

75、某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（）。A.R+2R/3B.R+R^2/3C.R+(1-(1-R)^2)D.R(1-(1-R)^2)

76、边界网关协议BGP4是一种动态路由发现协议，它的主要功能是（本题），BGP路由器之间传送的AS路径信息。这样就解决了（）问题，BGP4报文封装在（）中传送。A.发现新路由B.计算最短通路C.控制路由策略D.维护网络拓扑数据库

77、Linux有三个查看文件的命令，若希望能够用光标上下移动来查看文件内容，应使用（）命令。A.catB.moreC.lessD.menu

78、操作数地址存放在寄存器的寻址方式称为（）A.相对寻址方式B.硬盘寻址C.寄存器寻址方式D.寄存器间接寻址方式

79、下面的选项中属于链路状态路由选择协议的是（24）。A.OSPFB.IGRPC.BGPD.RIPv2

80、通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（daemon）是（）。A.bindB.smbdC.namedD.shard二、多选题

81、某LinuxDHCP服务器dhcpd.conf的配置文件如下：ddns-update-stylenone;subnetnetmask{range0;ignoreclient-updates;default-lease-time3600;max-lease-time7200;optionrouters;optiondomain-name“”;optiondomain-name-servers;}hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}客户端dns服务器地址是（请作答此空），Mac地址为00:01:5F:96:26:11的主机获得的地址是（）A.B.C.D.

82、在下列机器数___中，零的表示形式是唯一的。A.原码B.补码C.反码D.原码和反码

83、IPv4首部中首部长度字段(IHL)的值最小为（）A.2B.5C.10D.15

84、在网络设计和实施过程中要采取多种安仝措施，下面的选项中属于系统安全需求措施的是（68）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

85、以下关于ARP封装的说法正确的是（）A.ARP协议数据单元封装在IP分组中传送。B.ARP协议数据单元封装在以太帧中传送。C.ARP协议数据单元封装在TCP段中传送。D.ARP协议数据单元封装在ICMP报文中传送。

86、在敏捷过程的开发方法中，（）使用了迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。A.极限编程XPB.水晶法C.并列争球法D.自适应软件开发

87、一个局域网中某台主机的IP地址为2，使用22位作为网络地址，那么该局域网的子网掩码为（）A.B.C.D.

88、IIS服务身份证验证方式中，安全级别最低的是（）A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.摘要式身份验证

89、下面可用于消息认证的算法是（）。A.DESB.PGPC.MD5D.KMI

90、在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n，采用的共同工作频带为（请作答此空）。其中为了防止无线信号之间的干扰，IEEE将频段分为13个信道，其中仅有三个信道是完全不干扰的，它们分别是（）。A.2.4GHzB.5GHzC.1.5GHzD.10GHz

91、WindowsServer2008采用了活动目录（ActiveDirectory）对网络资源进行管理，活动目录需安装在（）分区。A.FAT16B.FAT32C.ext2D.NTFS

92、某进程有4个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3个存储块。当采用第二次机会页面转换算法时，若访问的页面1不在内存，这是应该淘汰的页号为（）A.0B.1C.2D.3

93、在BGP4协议中，路由器通过发送()报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用(请作答此空)报文告知对方。A.helloB.updateC.keepaliveD.notification

94、当客户机由于网络故障而找不到DHCP服务器时，会自动获得一个临时的IP地址，则此地址最有可能是（）地址。A.B.C.D.55

95、数字语音的采样频率定义为8kHZ，这是因为（）A.语音信号定义的频率最高值为4kHZB.语音信号定义的频率最高值为8kHZC.数字语音传输线路的带宽只有8kHZD.一般声卡的来样频率最高为每秒8khz

96、在路由器执行（）命令可以查看到下面信息。A.displaycurrent-configurationB.displayipinterfacebriefC.displaystpbriefD.displayrip1route

97、在公钥签名体系中，用户P发送给用户Q的数据要用()进行加密。A.P的私钥B.Q的私钥C.P的公钥D.Q的公钥

98、杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是宏病毒，这类病毒主要感染目标是（）。A.EXE或COM可执行文件B.Word或Excel文件C.DLL系统文件D.磁盘引导区

99、华为交换机Access类型的端口在发送报文时，会（）。A.发送带Tag的报文B.剥离报文的VLAN信息，然后再发送出去C.添加报文的VLAN信息，然后再发送出去D.打上本端口的PVID信息，然后再发送出去

100、HFC接入网采用()传输介质接入住宅小区。A.同轴电缆B.光纤C.5类双绞线D.无线介质

参考答案与解析

1、答案：D本题解析：协议端口号（ProtocolPortNumber，Port）是标识目标主机进程的方法。TCP/IP使用16位的端口号来标识端口，所以端口的取值范围为[0,65535]。端口可以分为系统端口、登记端口、客户端使用端口。（1）系统端口。该端口的取值范围为[0,1023]，常见协议号如表5-1所示。表5-1常见协议号（2）登记端口。登记端口是为没有熟知端口号的应用程序使用的，端口范围为[1024,49151]。这些端口必须在IANA登记以避免重复。（3）客户端使用端口。这类端口仅在客户进程运行时候动态使用，使用完毕后，进程会释放端口。该端口范围为[49152,65535]。通常一个端口智能分配给一个应用进程使用。

2、答案：C本题解析：边界值分析法就是对输入或输出的边界值进行测试的一种黑盒测试方法。通常边界值分析法是作为对等价类划分法的补充，这种情况下，其测试用例来自等价类的边界。长期的测试工作经验告诉我们，大量的错误是发生在输入或输出范围的边界上，而不是发生在输入输出范围的内部。因此针对各种边界情况设计测试用例，可以查出更多的错误。使用边界值分析方法设计测试用例，首先应确定边界情况。通常输入和输出等价类的边界，就是应着重测试的边界情况。应当选取正好等于，刚刚大于或刚刚小于边界的值作为测试数据，而不是选取等价类中的典型值或任意值作为测试数据。

3、答案：C本题解析：CRC码利用循环码的误码检测特性进行误码检测，它是从循环差错控制编码中分出的一类检错码。循环码的已编码码字可被生成多项式g（x）整除。接收端可以利用这一特点进行检错，若收码字不能被g（x）整除，则有错。要计算CRC校验码，需根据CRC生成多项进行。例如：原始报文为11001010101，其生成多项式为：X5+X2+X+1。在计算时，是在原始报文的后面添加若干个0（个数为生成多项式的最高次幂数，它也是最终校验位的位数。上式中，校验位数应该为5）作为被除数，除以生成多项式所对应的二进制数（由生成多项式的幂次决定，此题中除数应该为100111），最后使用模除，得到的余数为校验码。

4、答案：B本题解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。

5、答案：C本题解析：根据ARP帧格式，以太网首部的源地址应该是请求者的MAC地址，而ARP内的发送者硬件地址也应该是请求者的MAC地址。

6、答案：D本题解析：注意计算公式，DPI表示点/英寸。因此可以算出点数为【150*3】*【150*4】*24/8=810000,

7、答案：A本题解析：暂无解析

8、答案：C本题解析：vlan可以按交换机端口划分，但不是只能。

9、答案：A本题解析：AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。

10、答案：B本题解析：帧中继（FrameRelay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面,用户平面使用LAPF协议。思科路由器支持的帧中继本地管理接口类型（Lmi-type）包括frlmitypecisco/q933a/ansi三种模式。

11、答案：B本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称Linux操作系统内核被加载入内存后，开始掌握控制权。接着，它将完成对外围设备的检测，并加载相应的驱动程序，如软驱、硬盘、光驱等。然后，系统内核调度系统的第一个进程，init进程。作为系统的第一个进程，init的进程ID（PID）为1。它将完成系统的初始化工作，并维护系统的各种运行级别，包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。在Linux系统中，大部分的服务进程（daemon）都会设置成在系统启动时自动执行。服务进程是指在系统中持续执行的进程。但是，过多进程同时执行必然会占据更多的内存、CPU时间等资源，从而使系统性能下降。为了解决这个问题，Linux系统提供了一个超级服务进程：inetd/xinetd。inetd/xinetd总管网络服务，使需要的程序在适当时候执行。当客户端没有请求时，服务进程不执行；只有当接收到客户端的某种服务器请求时，inetd/xinetd根据其提供的信息去启动相应的服务进程提供服务。inetd/xinetd负责监听传输层协议定义的网络端口。当数据包通过网络传送到服务器时，inetd/xinetd根据接收数据包的端口判断是哪个功能的数据包，然后调用相应的服务进程进行处理。除RedHatLinux7使用xinetd来提供这个服务外，大部分版本的Linux系统都使用inetd。

12、答案：B本题解析：Linux系统中的/etc/passwd文件是用于存放用户密码的重要文件，这个文件对所有用户都是可读的，系统中的每个用户在/etc/passwd文件中都有一行对应的记录。/etc/shadow保存着加密后的用户口令。而/etc/group是管理用户组的基本文件，在/etc/group中，每行记录对应一个组，它包括用户组名、加密后的组口令、组ID和组成员列表。可以通过passwd指令直接修改用户的密码。

13、答案：D本题解析：暂无解析

14、答案：B本题解析：暂无解析

15、答案：D本题解析：暂无解析

16、答案：A本题解析：在运行OSPF路由协议的广播多路型网络中，初始阶段，OSPF路由器会在HELLO包里面将DR和BDR的指定为，当路由器收到邻居的HELLO包时候，就会检查HELLO包里携带的路由器优先级、DR和BDR等字段，然后列举出所有具备DR和BDR资格的路由器。

17、答案：B本题解析：资源预留协议RSVP，它的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。

18、答案：B本题解析：常识。

19、答案：D本题解析：暂无解析

20、答案：B本题解析：域名由各国文字的特定字符集、英文字母、数字及“-”（即连字符或减号）任意组合而成，但开头及结尾均不能含有“-”。域名中字母不分大小写。域名的最大长度（包括后缀.com、.net、.org等）可达67个字节。

21、答案：B本题解析：由于最高位是符号位，因此最大的定点整数是：

22、答案：D本题解析：关键路径法是确定网络图中每一条路线从起始到结束找出工期最长的线路的方法，也就是说，整个项目工期是由最长的线路来决定的。基本工作原理是：给每个最小任务单元计算工期、定义最早开始和结束日期、最迟开始和结束日期、按照活动的关系形成顺序的网络逻辑图，找出其中最长的路径，即为关键路径。其中在本题中，A-C-G-J-K为关键路径，长度为65。活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于电力系统的原因，工期延长了6天，实际需要10+6=16天才能完成，相当于推迟9天，新的关键路径是ADGJK，并且ad=13，dg=16，新关键路径长为：69，与之前的关键路径相比，实际推迟,69-65=4天。

23、答案：C本题解析：单一总线上有各种设备，导致设备访问的性能不会很高，尤其是不同种类的设备，速度不同，访问方式不同，需要匹配。

24、答案：B本题解析：立即按照级别0进行初始化。级别0是"halt"，关机。

25、答案：B本题解析：暂无解析

26、答案：A本题解析：蠕虫病毒的前缀是：Worm。通常是通过网络或者系统漏洞进行传播。

27、答案：A本题解析：接收到该报文后，需要经过地址检测，在发给服务器确认之后，才能使用该地址。如果大家需要抓包去看，请不要用ensp中的抓包信息，厂商会做一些修改。

28、答案：B本题解析：根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；而QPSK的码元比特位是2，因此其信道数据速率就是600×2=1200b/s。

29、答案：C本题解析：暂无解析

30、答案：D本题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。

31、答案：A本题解析：TCP三次握手中，对连接确认是syn=1，ack=1

32、答案：B本题解析：可以在接口两个方向应用：[Huawei-GigabitEthernet0/0/1]traffic-filterinboundApplytheacloninboundpacketsoutboundApplytheaclonoutboundpackets同一个ACL可以调用在多个接口下，但是同一个接口下只能在一个方向上调用一个ACL。

33、答案：D本题解析：发明型专利：保护期为20年；实用新型和外观设计专利权：保护期为10年。

34、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

35、答案：A本题解析：常识。

36、答案：A本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。但是要对用户身份认证，通常是使用数字证书。数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。

37、答案：B本题解析：MD5是摘要算法，用于验证数据的完整性，并没有数据加密功能。

38、答案：B本题解析：

39、答案：C本题解析：暂无解析

40、答案：D本题解析：内部网关协议（InteriorGatewayProtocol，IGP）在同一个自治系统内交换路由信息。IGP的主要目的是发现和计算自治域内的路由信息。IGP使用的路由协议有RIP、OSPF、IS-IS等。外部网关协议（ExteriorGatewayProtocol，EGP）是一种连接不同自治系统的相邻路由器之间交换路由信息的协议。EGP使用的路由协议有BGP。

41、答案：C本题解析：此题主要考查了ISOOSI/RM体系结构中各层的主要功能。物理层：物理层主要是设计处理机械的、电气的和过程的接口，以及物理层下的物理传输介质等问题。数据链路层：负责在两个相邻结点间的线路上，无差错地传送以帧（frame）为单位的数据以及流量控制信息，即差错控制、流量控制、帧同步。网络层：主要是确定数据报（packet）从发送方到接收方应该如何选择路由，以及拥塞控制、数据报的分片与重组。传输层：负责两个端节点之间的可靠网络通信和流量控制，即面向连接的通信、端到端的流量控制、差错控制。会话层：建立、管理和终止应用程序会话和管理表示层实体之间的数据交换。表示层：翻译、加解密、压缩和解压。应用层：提供了大量容易理解的协议，允许访问网络资源。

42、答案：B本题解析：默认VLAN是1，也是管理VLAN。

43、答案：A本题解析：客户端发出的报文的目标端口并不一定是80端口，因为在网络中有可能经过NAPT转换。但是可以肯定的是，到达服务器的报文的目标端口是80端口。

44、答案：D本题解析：4B/5B编码实际上是一种两级编码。系统中使用不归零编码，在发送到传输介质之前要变成见1就翻的不归零编码（NRZ-I）。NRZ-I代码序列中1的个数越多，越能提供同步定时信息，但如果遇到长串的0，则不能提供同步信息。所以在发送到介质之前还需要进行一次4B/5B编码，发送器扫描要发送的位序列，将其每4位分成一组，然后按照4B/5B编码规则转换成相应的5位代码。4B/5B编码用5位代码表示4位有效信息，因此编码效率为4/5×100%=80%=0.8。

45、答案：B本题解析：暂无解析

46、答案：C本题解析：30denytcp55anyeqhttp由于行30拒绝的是源地址是55目的地址是any的数据，而本题只有目标地址，没有任何源地址信息。所以不会被匹配。直到最后一条隐含的deny被匹配。

47、答案：B本题解析：简单网络管理协议（SimpleNetworkManagementProtocol，SNMP）是在应用层上进行网络设备间通信的管理协议，可以进行网络状态监视、网络参数设定、网络流量统计与分析、发现网络故障等。SNMP基于UDP协议，是一组标准，由SNMP协议、管理信息库（MIB）和管理信息结构（SMI）组成。

48、答案：B本题解析：基本命令，通常tracert返回的第一行的的地址，就是网关地址。本机地址通常与网关地址在同一个网段。

49、答案：C本题解析：查看教程TCP和UDP首部格式。

50、答案：D本题解析：A，错误，OSPF是一个自治系统（AS），之下划分区域（area），不同区域内路由器拓扑数据库内容不同；B，错误，不同区域内路由器拓扑数据库内容不同，同一区域内的区域边界路由器和普通路由器的数据库内容也不相同；C，错误，Dijkstra算法（SPF算法）是根据拓扑数据库来计算最小生成树，并生成路由数据库。D，正确。

51、答案：C本题解析：-t以时间排序，-a列出目录下的所有文件，包括以.开头的隐含文件。-b把文件名中不可输出的字符用反斜杠加字符编号（就象在C语言里一样）的形式列出。-c输出文件的i节点的修改时间，并以此排序。-d将目录象文件一样显示，而不是显示其下的文件

52、答案：B本题解析：

53、答案：D本题解析：这要用到那奎斯特公式C=2Wlog2（N），也就是40K=2*4000log2（N）=》log2（N）=5，N=32这里要注意区别香农公式，因为依据已知条件，4Khz，30db，计算出的信道带宽就是40Kbps。已经变成题目的条件了。

54、答案：C本题解析：路由汇聚算法是把四个地址全部转为二进制，寻找最大的相同位数作为汇聚后的网络位。其中第三段换成二进制分别为：汇聚后的地址为：110.217.10000000.0/20

55、答案：C本题解析：CPM基础概念题，本题的关键路径是ABCEFJ和ABDGFJ，都是18.现在需要同一个开发人员完成BC和BD，则这两个任务不可以同时进行，变成串行工作。而BC和BD都在关键路径上，因此先做BC，再做BD，相当于BD变成3+2=5，因此总工期最多延时3天，变成18+3=21天。这是新的关键路径。而先做BD，再做BC，相当于BC变成3+2=5，因此总工期最多延时2天，变成18+2=20天。这是新的关键路径。

56、答案：A本题解析：[root@hunau~]vi/etc/host.conforderhosts，bind#用于配置本机的名称解析顺序，本例中是先检查本机hosts文件中的名字与IP的对应关系，找不到再用DNS解析

57、答案：D本题解析：使用原型的原型化方法特别适用于需求不确定性较高的软件系统的开发。它的基本思想是根据用户给出的基本需求，通过快速实现构造出一个小型的可执行的模型，满足用户的基本要求，这就是系统界面原型。让用户在计算机上实际运行这个用户界面原型，在试用的过程中得到亲身感受和受到启发，做出反应和评价，提出同意什么和不同意什么。然后开发者根据用户的意见对原型加以改进。随着不断试验、纠错、使用、评价和修改，获得新的原型版本，如此周而复始，逐步减少分析和通信中的误解，弥补不足之处，进一步确定各种需求细节，适应需求的变更，从而提高了最终产品的质量。它是一种自外向内型的设计过程。

58、答案：D本题解析：根据《中华人民共和国计算机软件保护条例》的规定，软件著作权人享有翻译权，即将原软件从一种自然语言文字转换成另一种自然语言文字的权利。未经软件著作权人许可，发表或者登记其软件的行为，构成计算机软件侵权。

59、答案：C本题解析：在软件生命周期中的任何一个阶段，只要软件发生了改变，就可能给该软件带来问题。软件的改变可能是源于发现了错误并做了修改，也有可能是因为在集成或维护阶段加入了新的模块。当软件中所含错误被发现时，如果错误跟踪与管理系统不够完善，就可能会遗漏对这些错误的修改；而开发者对错误理解的不够透彻，也可能导致所做的修改只修正了错误的外在表现，而没有修复错误本身，从而造成修改失败；修改还有可能产生副作用从而导致软件未被修改的部分产生新的问题，使本来工作正常的功能产生错误。同样，在有新代码加入软件的时候，除了新加入的代码中有可能含有错误外，新代码还有可能对原有的代码带来影响。因此，每当软件发生变化时，我们就必须重新测试现有的功能，以便确定修改是否达到了预期的目的，检查修改是否损害了原有的正常功能。同时，还需要补充新的测试用例来测试新的或被修改了的功能。为了验证修改的正确性及其影响就需要进行回归测试。

60、答案：A本题解析：结构化布线系统包括六个子系统:工作区子系统、水平支干线子系统、管理子系统、垂直主干子系统、设备子系统和建筑群主干子系统。分别作用如下：1)建筑群主干子系统也叫园区子系统，提供外部建筑物与大楼内布线的连接点。EIA/TIA569标准规定了网络接口的物理规格,实现建筑群之间的连接。2)设备子系统EIA/TIA569标准规定了设备间的设备布线。它是布线系统最主要的管理区域,所有楼层的资料都由电缆或光纤电缆传送至此。通常,此系统安装在计算机系统、网络系统和程控机系统的主机房内。3)垂直主干子系统它连接通讯室、设备间和入口设备,包括主干电缆、中间交换和主交接、机械终端和用于主干到主干交换的接插线或插头。主干布线要采用星形拓扑结构,接地应符合EIA/TIA607规定的要求。4)管理子系统此部分放置电信布线系统设备,包括水平和主干布线系统的机械终端和1或交换。5)水平支干线子系统连接管理子系统至工作区,包括水平布线、信息插座、电缆终端及交换。指定的拓扑结构为星形拓扑。水平布线可选择的介质有三种(100欧姆UTP电缆、150欧姆STP电缆及62.5/125微米光缆),最远的延伸距离为90米,除了90米水平电缆外,工作区与管理子系统的接插线和跨接线电缆的总长可达10米。6)工作区子系统工作区由信息插座延伸至站设备。工作区布线要求相对简单,这样就容易移动、添加和变更设备。

61、答案：D本题解析：常识

62、答案：C本题解析：62题，A选项无法判断，虽然三条OSPF路由表项中，都是指向，有可能是因为OSPF中没有发布/24网段的路由而造成的，不能说明R1的GE0/0/0至R2的GE0/0/0这段链路出现故障；B选项错误，R2的GE0/0/1接口地址是/24；C选项正确；D选项无法从路由表中得到判断。

63、答案：D本题解析：在“直通式”交换方式中，交换机只读出网络帧的前几个字节，便将网络帧传到相应的端口上，虽然交换速度很快，但缺乏对网络帧的高级控制，无智能性和安全性可言，同时也无法支持具有不同速率端口的交换。通常只是2层交换技术中使用。官方的说法是D，但是综合起来A选项更合适，三层交换通常是软件实现，虽然也可以使用ASIC这样的硬件实现，但是也可以最终的转发原理是一样的。

64、答案：B本题解析：该网络内的DHCP分配的IP地址范围为-54；该DHCP服务器地址为30。

65、答案：C本题解析：Ip地址：192.16.7.10000011子网掩码：1000000所以该网段的广播地址为0111111，即91

66、答案：D本题解析：CSMA/CD的信道利用率高于CSMA/CA

67、答案：C本题解析：代理服务器主要功能如下：（1）设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。（2）对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。（3）增加缓冲器（Cache），提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。（4）连接Intranet与Internet，充当防火墙（Firewall）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。（5）节省IP开销：代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet，如果为局域网（LAN）内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。（6）监控和限制用户的上网行为。但没有阻止企业网络感染病毒的能力，要实现此功能需要利用企业版杀毒软件。

68、答案：A本题解析：要从系统视图才能进入端口配置试图。系统模式的提示符是：[设备名]进入端口配置视图的命令是interface。

69、答案：D本题解析：暂无解析

70、答案：B本题解析：比特率=log2（n）*波特率。代入即可知道N=4，对应的就是QPsk。

71、答案：A本题解析：暂无解析

72、答案：B本题解析：当运行的进程由于分配的时间片用完了，可以转入就绪状态；

73、答案：B本题解析：独立冗余磁盘阵列（RedundantArrayofIndependentDisks，RAID）技术是