2026年全国软件水平考试之高级网络规划设计师考试培优拓展题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、下面ACL语句中，表达“禁止外网和内网之间互相ping”的是（）。A.access-list101permitanyanyB.access-list101permiticmpanyanyC.access-list101denyanyanyD.access-list101denyicmpanyany

2、有一个IPv4网络，使用/16网段。现在需要将这个网络划分为55个子网，每个子网最多1000台主机，则子网掩码是（）。A.B.C.D.

3、在项目施工前，首先要做一个进度计划，其中进度计划最常见的表示形式是（）。A.甘特图B.Excel表C.日历表D.柱状图

4、数字证书中不包含的信息是（）A.公钥B.私钥C.起始时间D.终止时间

5、项目风险管理的工作流程是（）。A.风险辨识、风险分析、风险控制、风险转移B.风险辨识、风险分析、风险转移、风险控制C.风险辨识、风险转移、风险分析、风险控制D.风险转移、风险辨识、风险分析、风险控制

6、某企业有电信和联通2条互联网接入线路，通过部署（请作答此空）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。A.负载均衡设备B.网闸C.安全设计设备D.上网行为管理设备

7、IPv6与IPv4相比，下列叙述正确的是（）。A.IPv6地址也分为ABCDE五类B.IPv6网络可直接使用IPv4的路由协议C.IPv6不能实现地址自动配置D.IPv6分组的头中增加了流标签（FlowLabel）字段

8、以下给出的地址中，属于子网9/28的主机地址是（）A.4B.6C.7D.1

9、DHCP客户端在发送IP租用请求时，会在本地网络内以广播方式发送（）请求报文，用于发现DHCP服务器。A.DhcpOfferB.DhcpNackC.DhcpAckD.DHCPDiscover

10、以下关于S-HTTP的描述中，正确的是（）。A.S-HTTP是一种面向报文的安全通信协议，使用TC.P443端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.P443端口B.S-HTTP所使用的语法和报文格式与HTTP相同CS-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL

11、网络生命周期的迭代模型的五阶段模型，顾名思义分为五个阶段，其中（）不属于该迭代模型。关于五阶段模型，（）是不正确的说法。以下特点中，不属于该阶段模型优缺点的是（请作答此空）。A.比较死板，不灵活B.灵活性高C.该模型的所有计划在较早的阶段完成D.工作进度都非常清楚，更容易协调工作

12、FTP客户上传文件时，通过服务器20端口建立的连接是（），FTP客户端应用进程的端口可以为（请作答此空）。A.20B.21C.80D.4155

13、使用SMTP协议发送邮件时，当发送程序（用户代理）报告发送成功时，表明邮件已经被发送到（）。A.发送服务器上B.接收服务器上C.接收者主机上D.接收服务器和接收者主机上

14、建立TCP连接时需要三次握手，而关闭TCP连接一般需要4次握手。由于某种原因，TCP可能会出现半关闭连接和半打开连接这两种情况，这两种情况的描述是（）。A.半关闭连接和半打开连接概念相同，是同一现象的两种说法B.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端崩溃而另一端还不知道的情况C.半打开连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半关闭连接是一端崩溃而另一端还不知道的情况D.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端已经发送了SYN，另一端正在等待ACK的连接

15、具有断点续传功能的FTP客户端软件，在续传时需要与FTP服务器交换断点的位置信息，以下叙述正确的是（）。A.断点位置信息存放在客户端，通过数据连接告诉FTP服务器B.断点位置信息存放在客户端，通过控制连接告诉FTP服务器C.断点位置信息存放在服务器端，通过数据连接告诉FTP客户端D.断点位置信息存放在服务器端，通过控制连接告诉FTP客户端

16、工程师利用某种测试设备在每个信息点对已经连接好的网线进行测试时，发现每个UTP中都有几根线的长度不正确，以为是RJ45接头做得不好，于是重做RJ45接头，但现象依旧。经检查，测试设备无故障。其原因是（）。A.测试设备与测试环境不符B.测试人员不会使用测试设备C.未连接计算机D.对端连接了交换机

17、偶校验码为0时，分组中“1”的个数（）。A.偶数B.奇数C.随机数D.奇偶交替

18、为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（）。A.不要把从一个邻居学习到的路由发送给那个邻居B.经常检查邻居路由器的状态，以便及时发现断开的链路C.把从邻居学习到的路由设置为无限大，然后再发送给那个邻居D.缩短路由更新周期，以便出现链路失效时尽快达到路由无限大

19、三总线结构的计算机总线系统由（3）组成。A.CPU总线、内存总线和IO总线B.数据总线、地址总线和控制总线C.系统总线、内部总线和外部总线D.串行总线、并行总线和PCI总线

20、在网络管理中要防范各种安全威胁。在SNMP管理中，无法防范的安全威胁是()。A.篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B.通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D.截获：未经授权的用户截获信息，再生信息发送接收方

21、采用DHCP分配IP地址无法做到（）。A.理分配IP地址资源B.减少网管员工作量C.减少IP地址分配出错可能D.提高域名解析速度

22、网络系统中针对海量数据的加密，通常不采用（）。A.链路加密B.会话加密C.公钥加密D.端对端加密

23、甲方是一个对网络响应速度要求很高的机构，张工负责为甲方的网络工程项目进行逻辑设计，他的设计方案的主要内容可概述为：①采用核心层、分布层、接入层三层结构；②局域网以使用WLAN为主；③骨干网使用千兆以太网；④地址分配方案是：按甲方各分支机构的地理位置划分子网，并按191.168.n.X的模式分配，其中n为分支机构的序号（0表示总部，分支机构总数不会超过10，每个分支机构内的计算机数在100至200之间）；⑤配置一个具有NAT功能的家用路由器实现机构内部计算机连接Internet。针对NAT及其相关方案，你的评价是（）。A.设计合理B.不合理，计算机太多，NAT成为瓶颈C.不合理，不能由一个NAT为不同的子网实现地址自动分配D.不合理，一个路由器不能连接太多的子网

24、计算机中CPU对其访问速度最快的是（5）。A.内存B.CacheC.通用寄存器D.硬盘

25、RIP协议根据从邻居节点收到的路由信息更新自身的路由表，其更新算法的一个重要步骤是将收到的路由信息中的距离改为（）。A.∞B.0C.15D.原值加1

26、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍。A.10B.15C.20D.30

27、建筑物综合布线系统中工作区子系统是指（）。A.由终端到信息插座之间的连线系统B.楼层接线间的配线架和线缆系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

28、为了解决IPv4的地址位不足的问题，IPv6协议将地址位数（）A.从32位扩展到64位B.从32位扩展到128位C.从48位扩展到64位D.从48位扩展到128位

29、某工程师设计一个网络时，拟采用B类地址，共有80个子网，每个子网约有300台计算机，则子网掩码应设为（）。A.B.C.D.40

30、下面关于4G标准说法正确的是（），5G网络作为第五代移动通信网络，其峰值理论传输速度（请作答此空）。A.可达100MbpsB.可达500MbpsC.可达1000GbpsD.可达几十Gbps

31、RIPv1与RIPv2的区别是()。A.RIPvl的最大跳数是16，而RIPv2的最大跳数为32B.RIPvl是有类别的，而RIPv2是无类别的C.RIPvl用跳数作为度量值，而RIPv2用跳数和带宽作为度量值D.RIPvl不定期发送路由更新，而RIPv2周期性发送路由更新

32、两个人讨论有关FAX传真是面向连接还是无连接的服务。甲说FAX显然是面向连接的，因为需要建立连接。乙认为FAX是无连接的，因为假定有10份文件要分别发送到10个不同的目的地，每份文件1页长，每份文件的发过程都是独立的，类似于数据报方式。下述说法正确的是（）。A.甲正确B.乙正确C.甲、乙都正确D.甲、乙都不正确

33、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（请作答此空）。A.采用同样的测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

34、HDLC通信中，（请作答此空）用于传送有效信息或数据，简称（）。SNRM属于HDLC帧中的（）。A.信息帧B.监控帧C.无编号帧D.控制帧

35、RSVP协议通过（）来预留资源。A.发送方请求路由器B.接收方请求路由器C.发送方请求接收方D.接收方请求发送方

36、目前使用的防杀病毒软件的作用是（）。A.检查计算机是否感染病毒，清除已感染的任何病毒B.杜绝病毒对计算机的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.检查计算机是否感染病毒，清除部分已感染病毒

37、针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是内外网隔开，但分时对一存储设备写和读，间接实现信息交换隔离网闸的主要实现技术不包括（）A.实时开关技术B.单向连接技术C.网络开关技术D.隔离卡技术

38、某软件公司开发某种软件产品时花费的固定成本为16万元，每套产品的可变成本为2元，设销售单价为10元，则需要销售（）套才能达到盈亏平衡点。A.13000B.16000C.18000D.20000

39、病毒和木马的根本区别是（）。A.病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用B.病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用C.病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。木马是驻留在被入侵者计算机上的恶意程序，一旦驻留成功就有破坏作用D.病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序

40、PKI由多个实体组成，其中管理证书发放的是（）。A.RAB.CAC.CRLD.LDAP

41、BGP协议基于TCP协议，端口（请作答此空）。BGP协议中，路由器通过（）报文报告检测的错误信息。A.177B.178C.179D.180

42、入侵检测系统放置在防火墙内部所带来的好处是（）。A.减少对防火墙的攻击B.降低入侵检测系统的误报率C.增加对低层次攻击的检测D.增加检测能力和检测范围

43、将10Mbps、100Mbps和1000Mbps的以太网设备互联在一起组成局域网络，则其工作方式可简单概括为（）。A.自动协商，1000Mbps全双工模式优先B.自动协商，1000Mbps半双工模式优先C.自动协商，10Mbps半双工模式优先D.人工设置，1000Mbps全双工模式优先

44、电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统。电子商务系统中的电子交易安全需求不包括（）A.交易的真实性B.交易的保密性和完整性C.交易的可撤销性D.交易的不可抵赖性

45、甲公司委托销售部的客户经理张经理代表公司参加一个网络工程项目的投标，张经理在规定时间内提交了投标文件。招标单位在详细审查了投标文件后向张经理提出了一个简单的问题：你是甲公司的代表吗张经理于是赶紧找到招标单位的王科长作证，以证明他是甲公司的。对甲公司的此次投标，最可能的结果是（）。A.因在招标单位有重要的熟人而顺利入围进入下一轮B.因张经理没有书面授权而无法通过资格审查被淘汰C.因通过补交证明材料顺利进入下一轮D.因甲公司法人代表随后赶到参与答辩而顺利进入下一轮

46、在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是（）。A.100BASE-TXB.100BASE-FXC.100BASE-T4D.100BASE-T

47、SNMP网络管理中，一个代理可以由（）管理站管理。A.0B.1C.2D.多个

48、数字证书中不包含的信息是（）。A.公钥B.私钥C.起始时间D.终止时间

49、内存按字节编址从A5000H到DCFFFH的区域其存储容量为（）A.123KB.180KBC.223KBD.224KB

50、防火墙的经典体系结构主要有三种，图1给出的是（）体系结构。A.双重宿主主机B.（被）屏蔽主机C.（被）屏蔽子网D.混合模式

51、甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保建设工作顺利进行，负责该项目的工程师在进行逻辑设计时提出了如下工作思路：①明确逻辑设计工作的内容是：网络拓扑结构设计；物理层技术选择；局域网技术选择；广域网技术选择；地址设计；路由协议选择；网络管理模式与工具选择；撰写逻辑设计文档。②在进行地址设计时，确定的方案是：按乙公司各分支机构的地理位置划分地址块，并按10.n.X.Y/16的模式分配，其中n为分支机构的序号（0表示公司总部，分支机构总数不会超过200）。对该工程师确定的逻辑设计内容的评价，恰当的是应增加网络安全设计这一部分。每个分支机构能连网的计算机的数量最多为（）A.16B.256C.65534D.65536

52、脉冲编码调制（PCM）技术主要用于解决（）的问题；其必须经过（请作答此空）三个步骤。A.量化、取样、编码B.取样、编码、量化C.取样、量化、编码D.编码、取样、量化

53、内存中的病毒通常有三种状态，激活态、失活态和能激活态。下面那种类型的病毒属于能激活态病毒____A.动态病毒B.激活态病毒C.静态病毒D.失活态病毒

54、一个稳定的RIP网络中的一个路由器需要通告20条路由，这些路由需要通过一个UDP报文来传送。如果这个UDP报文每30分钟丢失一次，那么对网络路由的影响是（）。A.对路由器有影响B.对网络有影响C.对路由器和网络都没有影响D.对路由器和网络都有影响

55、在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回（）。A.该实例的下个值B.该实例的上个值C.空值D.错误信息

56、我国法律规定，计算机软件著作权的权利自软件开发完成之日起产生，对公民著作权的保护期限是（）。A.作者有生之年加死后50年B.作品完成后50年C.没有限制D.作者有生之年

57、在以下交换方式中，不属于分组交换的是（请作答此空）；以下关于其特性的描述中，正确的是（）。A.报文交换B.信元交换C.数据报交换D.虚电路交换

58、相比于TCP，UDP的优势为（）。A.可靠传输B.开销较小C.拥塞控制D.流量控制

59、所谓网络安全漏洞是指（）。A.用户的误操作引起的系统故障B.网络节点的系统软件或应用软件在逻辑设计上的缺陷C.网络硬件性能下降产生的缺陷D.网络协议运行中出现的错误

60、以下地址中属于自动专用IP地址的是（）。A.B.C.5D.

61、假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（）。A.就绪、运行、阻塞B.运行、阻塞、就绪C.就绪、阻塞、运行D.阻塞、就绪、运行

62、RISC是（7）的简称。A.复杂指令集系统计算机B.超大规模集成电路C.精简指令集系统计算机D.超长指令字

63、以下关于IPsec协议的描述中，正确的是（）。A.IPseC认证头(AH)不提供数据加密服务B.IPseC封装安全负荷（ESP）用于数据完整性认证和数据源认证C.IPseC的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头D.IPseC通过应用层的WeB服务器建立安全连接

64、下面选项中，（）不属于移动自组网（MobileAdHocNetwork，MANET）的特点。图1所示的由A、B、C、D四个结点组成的MANET中，圆圈表示每个结点的发送范围，B向A发送信号，结果为了避免碰撞，阻止了C向D发送信号，该情况属于（请作答此空）问题。A.隐蔽终端B.暴露终端C.干扰终端D.并发终端

65、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA.算法加密，对摘要和IDEA.密钥用RSA.算法加密D.对邮件内容用RSA.算法加密

66、两个自治系统（AS）之间的路由协议是（）。A.RIPB.OSPFC.BGPD.IGRP

67、以下选项中，不是恶意代码具有的共同特征的是（）A.具有恶意目的B.自身是计算程序C.通过执行发生作用D.能自我复制

68、对计算机评价的主要性能指标有时钟频率、（请作答此空）、运算精度、内存容量等。对数据库管理系统评价的主要性能指标有（）、数据库所允许的索引数量、最大并发事务处理能力等。A.丢包率B.端口吞吐量C.可移植性D.数据处理速率

69、交换机上的ACL不能实现的功能是（）。A.限制每个端口的数据率B.限制每个端口的流量C.限制每个端口可接入的IP地址D.限制每个端口可接入的MAC地址

70、在距离矢量路由协议中，每一个路由器接收的路由信息来源于（）。A.网络中的每一个路由器B.它的邻居路由器C.主机中存储的一个路由总表D.距离不超过两个跳步的其他路由器

71、RIPV2路由协议在发送路由更新时，使用的目的IP地址是（）。A.55B.C.0D.

72、在PKI中，不属于CA的任务是（）。A.证书的颁发B.证书的审改C.证书的备份D.证书的加密

73、在Linux中，要指定如何解析主机名，如设定先使用DNS来解析域名，再查询hosts文件解析域名，可以在（11）文件中进行配置。A./etc/hostnameB./etc/host.confC./etc/resolv.confD./dev/name.conf

74、局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件的总帧数为（）（传播速率为200m/μs），线路有效速率为（请作答此空）。A.1295.6B.1265.6C.1275.6D.128.6

75、关于水平布线的说法，不正确的有（）A.水平布线的通道分为暗管预埋、墙面引线、地下管槽、地面引线等方式。B.暗管预埋方式适用于多数建筑系统，一旦铺设完成，不易更改和维护C.水平布线子系统一端端接于信息插座上，另一端端接在用户机器上D.地下管槽、地面引线方式适合于少墙、多柱的环境，更改和维护方便。

76、距离向量路由算法是RIP路由协议的基础，该算法存在无穷计算问题。为解决该问题，可采用的方法是每个节点（）。A.把自己的路由表广播到所有节点而不仅仅是邻居节点B.把自己到邻居的信息广播到所有节点C.不把从某邻居节点获得的路由信息再发送给该邻居节点D.都使用最优化原则计算路由

77、某文件系统采用多级索引结构，若磁盘块的大小为4k字节，每个块号需占4字节，那么采用二级索引结构时的文件最大长度可占用（）个物理块。A.1024B.1024×1024C.2048×2048D.4096×4096

78、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后跟（）组成。A.一串IP地址B.一串自治系统编号C.一串路由器编号D.一串子网地址

79、以下关于IP报文说法错误的是（）。A.版本字段长度为4位，标识数据报的IP版本号，值为二进制0100，则表示IPv4。B.IHL字段长度为4位。该字段表示数的单位是32位，即4字节。常用的值是5。C.由于IP报头设置了分片字段，IP报文总长度可以超过65535字节。D.TTL字段长度为8位，用来设置数据报最多可以经过的路由器数，用于防止无限制转发。

80、以下关于加密算法的叙述中，正确的是（）。A.DES算法采用256位的密钥进行加密B.DES算法采用3对不同的密钥进行加密C.3DES算法采用相同密钥进行三次加密D.3DES算法可采用2个不同的密钥进行加密二、多选题

81、在采用CSMA/CD控制方式的总线网络上，设有N个节点，每个节点发送帧的概率为P，则某个指定节点发送成功的概率为（）。A.pB.（1-p）N-1C.p（1-p）N-1D.Np（1-p）N-1

82、配置路由器有多种方法，一种方法是通过路由器console端口连接终端进行配置，另一种方法是通过TELNET协议连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

83、当网络通信出现拥塞时，路由器发出ICMP（）报文。A.回声请求B.掩码请求C.源点抑制D.路由重定向

84、以下关于计算机病毒与蠕虫的特点比较中，说法正确的是：A.在传染机制中，蠕虫是通过宿主程序运行B.在触发机制中，蠕虫的触发者是计算机的使用者C.为系统打补丁，能有效预防蠕虫，但不能有效预防病毒D.蠕虫和病毒都是寄生模式存在

85、下列叙述中，（）不属于综合布线系统的设计原则。A.综合布线系统与建筑物整体规划、设计和建设各自进行B.综合考虑用户需求、建筑物功能、经济发展水平等因素C.长远规划思想、保持一定的先进性D.采用扩展性、标准化、灵活的管理方式

86、网络生命周期的迭代模型的核心思想中，（）决定是否结束网络系统的生命周期。A.成本评价机制B.原型法C.螺旋模型D.面向对象

87、TDM和FDM是实现多路复用的基本技术，以下关于两种技术的论述，正确的是（）。A.TDM和FDM都既可用于数字传输，也可用于模拟传输B.TDM只能用于模拟传输，FDM只能用于数字传输C.TDM更浪费介质带宽，FDM可更有效利用介质带宽D.TDM可增大通信容量，FDM不能增大通信容量

88、多级中断系统中有多个不同优先级的中断源，优先极高的中断可以打断优先级低的中断服务程序，以程序嵌套方式进行工作。这种方式使用（14）保护断电和现场最有效。A.堆栈B.队列C.数组D.链表

89、在项目成本管理中，估算完成项目所需资源总成本的方法不包括（）。A.类比法B.甘特图法C.参数模型法D.自下而上累加法

90、对于一个稳定的OSPF网络（单区域），下面描述正确的是（）。A.必需指定路由器的RouterID，所有路由器的链路状态数据库都相同B.无需指定路由器的RouterID，路由器之间的链路状态数据库可以不同C.定时40s发送Hello分组，区域中所有路由器的链路状态数据库都相同D.定时40s发送Hello分组，区域中路由器的链路状态数据库可以不同

91、传输介质越长，传播延迟越大，由此导致的延迟失真越大。受传输距离的影响，（）延迟失真最大。A.低速、数字信号B.高速、数字信号C.低速、模拟信号D.高速、模拟信号

92、为了满足不同用户的需求，可以把所有自动获取IP地址的主机划分为不同的类别，下面选项列出的划分类别的原则中合理的是（）。A.移动用户划分到租约期较长的类B.固定用户划分到租约期较短的类C.远程访问用户划分到默认路由类D.服务器划分到租约最短的类

93、以下关于病毒的传播途径的说法中，正确的是：A.不可以通过软盘、光盘等传播B.系统中所有的Autorun.inf都是U盘病毒C.只要不上网，就不会中毒D.别人通过QQ传送的文件、程序或者超链接可能是病毒或木马等非安全信息

94、在项目施工前，首先要做一个进度计划，其中进度计划最常见的表示形式是（）。A.甘特图B.Excel表C.日历表D.柱状图

95、计算机系统的主存主要是由（11）构成的。A.DRAMB.SRAMC.CacheD.EEPROM

96、EPON是一种重要的接入技术，其信号传输模式可概括为（）。A.采用广播模式，上下行均为CSMA/CD方式B.采用点到多点模式，下行为广播方式，上行为TDMA方式C.采用点到点模式，上下行均为WDM方式D.采用点到点模式，上下行均为CSMA/CD方式

97、边界网关协议BGP4被成为路径矢量协议，它传送的路由信息是由一个地址前缀后跟一串自治系统编号组成，这种协议的优点是（）。A.防止域间路由循环B.可以及时更新路由C.便于发现最短通路D.考虑了多种路由度量因素

98、某公司主营证券与期货业务，有多个办公网点，要求企业内部用户能够高速地访问企业服务器，并且对网络的可靠性要求很高。工程师给出设计方案：①采用核心层、汇聚层、接入层三层结构；②骨干网使用千兆以太网；③为了不改变已有建筑的结构，部分网点采用WLAN组网；④根据企业需求，将网络拓扑设计为双核心来进行负载均衡，当其中一个核心交换机出现故障时，数据能够转换到另一台交换上，起到冗余备份的作用。网络拓扑如下图所示。针对网络的拓扑设计，你的评价是（）。A.恰当合理B.不恰当，2个核心交换机都应直接上联到路由器上，保证网络的可靠性C.不恰当，为保证高速交换，接入层应使用三层交换机D.不恰当，为保证核心层高速交换，服务器应放在接入层

99、在进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（）。A.辅助域名服务器配置了递归算法B.辅助域名服务器配置了迭代算法C.转发域名服务器配置了递归算法D.转发域名服务器配置了迭代算法

100、最常用的VLAN划分方法就是基于（）A.基于设备端口B.基于MAC地址C.基于网络地址D.基于IP组播

参考答案与解析

1、答案：D本题解析：访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。通用扩展访问控制列表配置：Router>enableRouter#configterminal准备进入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}IP_protocolsource_ipsource_wildcard_maskdestionation_ipdestionation_wildcard_maskaccess-list_num取值为100～199，permit表示允许，deny表示拒绝IP_protocol包括IP、ICMP、TCP、GRE、UDP、IGRP、EIGRP、IGMP、NOS、OSPFsource_ipsource_wildcard_mask表示源地址及其反掩码destionation_ipdestionation_wildcard_mask表示目的地址及其反掩码由于题目拒绝外网和内网之间互相ping，ping用的是ICMP的协议，所以access-list101denyicmpanyany

2、答案：D本题解析：本题考查子网划分方法和表示方法。55个子网，取最接近的２的幂的整数是64，即2的6次方。1000个主机，取最接近的2的幂的整数是1024，即2的10次方。即/16的最后10bit表示主机ID，其余为网络ID。用子网掩码表示为。故本题选D。

3、答案：A本题解析：答案：A。本题考查项目管理-进度控制的基本知识。甘特图是进行进度管理的最常用的工具，其通常形式是纵向表示项目，横向表示所需的时间。几乎所有的IT项目管理软件都具有甘特图功能。

4、答案：B本题解析：X.509规定的数字证书的格式如下图所示。私钥应通过其他途径告知用户，而不应放在证书中。

5、答案：A本题解析：本题考查项目风险管理方面的基本知识。项目风险管理有较多工作内容，其中的主要内容是风险辨识、风险分析、风险控制和风险转移，并且是按照这样的顺序一个一个地完成。容易看出，前一项工作是后一项工作的基础和条件，后一项工作是前一项工作的目的和结果。

6、答案：A本题解析：两个运营商的连接，明显是负载均衡设备。考前串讲讲过的习题。

7、答案：D本题解析：本题考查对IPv6（与IPv4相比）变化的理解。与IPV4相比，IPV6具有以下几个优势：（1）IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有232个地址；而IPv6中IP地址的长度为128，即有2128个地址。（2）IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。（3）IPv6增加了增强的组播（Multicast）支持以及对流的支持（FlowControl），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，QualityofService）控制提供了良好的网络平台。（4）IPv6加入了对自动配置（AutoConfiguration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。（5）IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，极大的增强了网络的安全性。

8、答案：C本题解析：暂无解析

9、答案：D本题解析：DHCP客户端在发送IP租用请求时，会在本地网络内以广播方式发送DHCPDiscover请求报文，用于发现DHCP服务器。

10、答案：D本题解析：安全超文本传输协议（SecureHypertextTransferProtocol，S-HTTP）是一种面向安全信息通信的协议，是EIT公司结合HTTP而设计的一种消息安全通信协议。S-HTTP可提供通信保密、身份识别、可信赖的信息传输服务及数字签名等。在语法上，S-HTTP报文与HTTP相同，由请求或状态行组成，后面是信头和主体。显然信头各不相同并且主体密码设置更为精密。正如HTTP报文，S-HTTP报文由从客户机到服务器的请求和从服务器到客户机的响应组成。

11、答案：B本题解析：五阶段周期是较为常见的迭代周期划分方式，将一次迭代划分为五个阶段。需求规范；通信规范；逻辑网络设计；物理网络设计；实施阶段。按照这种流程构建网络，在下一个阶段开始之前，前面的每个阶段的工作必须已经完成。一般情况下，不允许返回到前面的阶段，如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大的影响，甚至产生工期拖后和成本超支。主要优势在于所有的计划在较早的阶段完成，该系统的所有负责人对系统的具体情况以及工作进度都非常清楚，更容易协调工作。五阶段周期的缺点是比较死板，不灵活。因为往往在项目完成之前，用户的需求经常会发生变化，这使得已开发的部分需要经常修改，从而影响工作的进程，所以基于这种流程完成网络设计时，用户的需求确认工作非常重要。五阶段周期由于存在较为严格的需求和通信分析规范，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此较为严谨，适用于网络规模较大，需求较为明确，在一次迭代过程中需求变更较小的网络工程。

12、答案：D本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端命令端口为N，数据传输端口为N+1（N≥1024）。

13、答案：A本题解析：答案：A。本题考查SMTP协议的基本知识。SMTP的发送过程如下图所示，分两个阶段完成。发送程序（用户代理）只负责从用户计算机到发送服务器之间的发送。

14、答案：B本题解析：本题考查对TCP连接的建立过程和TCP连接关闭过程的理解。在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK（ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。完成三次握手后，客户端与服务器开始传送数据。四次断开：由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这个原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。（1）客户端A发送一个FIN，用来关闭客户A到服务器B的数据传送。（2）服务器B收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。（3）服务器B关闭与客户端A的连接，发送一个FIN给客户端A。（4）客户端A发回ACK报文确认，并将确认序号设置为收到序号加1。半打开连接和半关闭连接的概念：TCP连接经三次握手建立后，如果一方关闭或异常终止连接而别一方却不知道，我们称这样的TCP连接为半打开连接。任何一主机异常都可能导致发生这种情况。只要不打算在半打开连接上传输数据，仍处于连接的一方就不会检测另一方出现异常。TCP连接建立后，TCP提供了双向的数据通路。TCP提供了其中一端结束它的发送后还能接收来自另一端数据的能力，这称为半关闭。半关闭是TCP连接关闭过程中完成了前半部分的状态，这时只关闭了一个方向上的数据通道，另一个方向仍然能够继续数据传输。

15、答案：B本题解析：答案：B。本题考查FTP的基本知识。FTP需要在客户端与服务器之间建立两个连接：控制连接和数据连接，分别传送控制信息和文件内容。断点续传是对传统FTP的改进，使得在因某种原因中断传输并再次启动传输时，可以接着传输，而不必从头开始重传。其中断点信息保存在客户端上（FTP客户端软件完成断点的保存与读取）。

16、答案：D本题解析：网络测试没有现成的标准，通常是一些经验的总结和行业的通用做法。

17、答案：A本题解析：本题考查数据通信检错和纠错基本知识。在数据传输过程中，由于信道受到噪声和干扰的影响，可能会出现传输错误，通过在发送的信息后加冗余位来进行差错控制。奇偶检验是一种最简单的校验码，其编码规则：先将所要传送的数据码元分组，并在每组的数据后面附加一位冗余位即检验位，使该组包括冗余位在内的数据码元中“1”的个数保持为奇数（奇检验）或偶数（偶检验）。在接收端按照同样的规则检查，如发现不符，说明有错误发生。

18、答案：D本题解析：RIP路由协议具有“坏消息传播的慢”的特点。由于每台路由器不能同时或接近同时地完成路由表的更新，有可能产生“路由环路”。由于发送的是上一跳路由给自己传过来的信息，再重新传过去所以有路由环路。解决RIP路由环路的方法有：路由毒化、抑制定时器、水平分割、毒性反转、定义最大跳数、触发更新，其中最好的方法应该是抑制时间和触发更新相结合，因为定义最大跳数16不能完全避免环路的产生，A是水平分割法，收到的信息不再转发送给对方，在帧中继Hub—spoke和广播型网络中无法使用；B是触发更新，一旦发现变化，立即更新；一旦触发更新的信息还没发送，就收到相邻路由器周期性信息，从而造成更新错误信息；C是毒性反转，当一条路径信息变为无效之后，路由器并不立即将它从路由表中删除，而是用16（设为无限大），即不可达的度量值将并它转发给对方，是水平分割的一个特例；D是触发更新和抑制时间，通过触发更新，从而缩短路由更新的周期，当一条路径信息变为无效时，立即启动抑制时间，将其设置为无限大，在这段时间内，不会轻易接受路由更新信息，与触发周期相结合，就可以确保触发信息有足够的时间在网络中传播，避免错误信息更新。

19、答案：B本题解析：暂无解析

20、答案：B本题解析：在SNMP管理中，无法防范的安全威胁是通信分析，即第三者分析管理实体之间的通信规律，从而获取管理信息。

21、答案：D本题解析：暂无解析

22、答案：C本题解析：公钥加密相对其他加密方式要慢很多，所以不合适海量数据加密。

23、答案：B本题解析：NAT方式理论上解决了内部计算机访问Internet的问题，但当用户较多时，家用路由器NAT往往成为网络的瓶颈，导致响应速度极低。

24、答案：C本题解析：暂无解析

25、答案：D本题解析：RIP协议更新路由的算法如下：（1）收到相邻路由器X的RIP报文，为方便，将其称为路由表X（一个临时表）。将路由表X中“下一跳路由器地址”字段都改为X，将所有“距离”都加1（含义是：假定本路由器的下一跳为X，原来从X到达的网络的距离加上从本路由器到X的距离）；（2）对修改后的路由表X的每一行，重复：若目的网络不在本地路由表中，则将该行添加到本地路由表中；否则，若下一跳的内容与本地路由表中的相同，则替换本地路由表中的对应行；否则，若该行的“距离”小于本地路由表中相应行的“距离”，则用该行更新本地路由表中的相应行；否则，返回；（3）若180秒未收到邻居X的路由表，则将到邻居路由器X的距离置为16。

26、答案：A本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍。

27、答案：A本题解析：工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

28、答案：B本题解析：IPv6在IPv4的基础上进行改进，它的一个重要的设计目标是与IPv4兼容，它将IP地址位数从原来的32位扩展到128位，彻底解决了地址不足问题。第一个IPv6标准为IETF接受并作为RFC发布不久，就产生了6-bone网络，用于在IPv6产品实现广泛商业推广以前，用于测试或获取IPv6的经验。它是中国第一个IPv6的商用网。

29、答案：B本题解析：IP地址由网络地址和主机地址两部构成，主机地址可进一步划分为子网号和主机号两部分，三者的区分需借助子网掩码实现。B类地址的网络地址部分为2字节，主机地址（子网号和主机号）为2字节。要求有80个子网，则子网号部分至少需要7位，每个子网能容纳300台计算机，则主机号部分至少需要9位，A、C、D显然不能满足要求。CIDR地址采用“首地址／网络前缀长度”的形式表示，即32-网络前缀长度等于网络内的主机地址数，一般按需分配，使得前缀位数尽量大，以节约地址。对本地，地址部分9位即可，因此前缀长度为23位。也可以使用视频精讲中的快速计算方法计算。

30、答案：D本题解析：4G与3G标准最主要的区别是：4G是基于IP的分组交换网，而3G是针对语音通信优化设计的。4G（The4thGenerationcommunicationsystem，第四代移动通信技术）是第三代技术的延续。4G可以提供比3G更快的数据传输速度。ITU（国际电信联盟）已将WiMax、WiMAXⅡ、HSPA+、LTE、LTE-Advanced和WirelessMAN-Advanced列为4G技术标准。5G网络作为第五代移动通信网络，其峰值理论传输速度可达每秒几十Gb，比4G网络的传输速度快数百倍，整部超高画质电影可在1秒之内下载完成。2017年12月21日，在国际电信标准组织3GPPRAN第78次全体会议上，正式发布5GNR首发版本，这是全球第一个可商用部署的5G标准。

31、答案：B本题解析：RIPv2是增强了的RIP协议。RIPv2基本上还是一个距离矢量路由协议，但是有三方面的改进。首先是它使用组播而不是广播来传播路由更新报文，并且采用了触发更新机制来加速路由收敛，即出现路由变化时立即向邻居发送路由更新报文，而不必等待更新周期是否到达。其次是RIPv2是一个无类别的协议(classlessprotocol),可以使用可变长子网掩码(VLSM)，也支持无类别域间路由(CIDR)，这些功能使得网络的设计更具有伸缩性。第三个增强是RIPv2支持认证，使用经过散列的口令字来限制路由更新信息的传播。其他方面的特性与第一版相同，例如以跳步计数来度量路由费用，允许的最大跳步数为15等。

32、答案：A本题解析：答案：A。本题考查网络服务的基础知识。根据传输数据之前双方是否建立连接，可以将网络提供的服务分为面向连接的服务和无连接的服务。面向连接的服务在通信双方进行正式通信之前先建立连接，然后开始传输数据，传输完毕还要释放连接。建立连接的主要工作是建立路由、分配相应的资源（如频道或信道、缓冲区等）。无连接的服务不需要独立地建立连接的过程，而是把建立连接、传输数据、释放连接合并成一个过程一并完成。FAX是基于传统电信的一种服务，在发送FAX之前需要拨号（即建立连接），拨通并且对方确认接收后开始发送，发送完毕断开连接，因此是面向连接的服务。至于发送10份文件，其实是10次不同的通信。

33、答案：B本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

34、答案：A本题解析：信息帧（I帧）:用于传送有效信息或数据，通常简称I帧。监控帧（S帧）:用于差错控制和流量控制，通常简称S帧。S帧不带信息字段。无编号帧（U帧）:因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。SNRM/SABM/SARM是属于HDLC帧中的无编号帧。

35、答案：B本题解析：发送方首先发出path报文，从源到达目的端，经过中间所有的路由器。目的方收到之后，向源方向，沿着path的反方向，发送resv报文到发送方，如果所有路由器都有资源可以用于预留，则发送方会受到resv。否则收到拒绝建立的消息。

36、答案：D本题解析：防杀病毒软件只能检查和清除部分病毒。

37、答案：D本题解析：网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。实时开关的原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条"只读"的单向传输通道来保证安全隔离。网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。

38、答案：D本题解析：考核盈亏平衡点的知识。

39、答案：A本题解析：二者最大区别是，木马是分成两部分的，病毒通常是一个整体。

40、答案：B本题解析：负责证书发放的是CA（证书机构）

41、答案：C本题解析：BGP常见四种报文，分别是OPEN报文、KEEPLIVE报文、UPDATE报文、NOTIFICATION报文。OPEN报文：建立邻居关系；KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应；UPDATE报文：发送新的路由信息；NOTIFICATION报文：报告检测到的错误。

42、答案：B本题解析：入侵检测系统（IDS）是一种主动的网络安全防护技术，它通过网络不同关键点监视网络数据（网络数据包、系统日志、用户活动的状态行为）以分析入侵行为的可能性。一旦发现入侵，立即告警和记录日志，并实施安全控制操作，以保证数据的机密性、完整性和可用性。

43、答案：A本题解析：答案：A。本题考查以太网设备及以太网协议方面的基本知识。10Mbps、100Mbps和1000Mbps以太网设备（主要指交换机、网卡等）互联在一起时，自动协商其传送速率，确定的顺序是依次从最高到最低，同一速率下的协商顺序是先全双工后半双工。

44、答案：C本题解析：商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在网络安全的基础上，保障以电子交易和电子支付为核心的电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可认证性、不可拒绝性、不可伪造性和不可抵赖性。

45、答案：B本题解析：答案：B。本题考查项目管理-招投标方面的基本知识。按招标文件要求提交具有授权、公司盖章的各种书面材料是投标的唯一合法材料，依靠熟人作证不能作为有法律效力的证明材料。

46、答案：A本题解析：100Base-TX使用的电缆为2对5类UTP或2对STP。

47、答案：D本题解析：网管站通过SNMP向被管设备的网络管理代理发出各种请求报文，代理则接收这些请求后完成相应的操作，可以把自身信息主动通知给网管站。网络管理各要素的组成结构如图1所示。在SNMPv3中把管理站和代理统一叫做SNMP实体。SNMP实体由一个SNMP引擎和一个或多个SNMP应用程序组成。

48、答案：B本题解析：答案：B。本题考查PKI及数字证书的基本知识。X.509规定的数字证书的格式如下图所示。私钥应通过其他途径告知用户，而不应放在证书中。

49、答案：D本题解析：DCFFFH+1-A5000H=38000H=3*16^4+8*16^3=229376B=224KB

50、答案：C本题解析：（被）屏蔽子网由DMZ网络、外部路由器、内部路由器以及堡垒主机构成防火墙系统。

51、答案：C本题解析：采用10.n.X.Y/16的地址模式，每个机构可以用16位作为机构内的主机地址（去掉全0、全1的地址）。

52、答案：C本题解析：这是一道基础知识题，考查的是脉冲编码调制技术。PCM是一种编码技术，它是用来将模拟信号转成对应的数字信号的技术，用于解决“在数字线路上传输模拟信号”的问题。在转化的过程中，显然首先应该“取样”，也就是获得模拟信号的特征点；然后就是进行“量化”，即对取样的值转成离散值；最后当然就是完成“编码”工作。

53、答案：A本题解析：暂无解析

54、答案：C本题解析：本题考查RIP协议的工作原理，重点考查广播周期和老化周期。RIP作为IGP（内部网关协议）中最先得到广泛使用的一种协议，主要应用于AS系统，即自治系统（AutonomousSystem）。连接AS系统有专门的协议，其中最早的这样的协议是“EGP”（外部网关协议）。RIP主要设计来利用同类技术与大小适度的网络一起工作。因此通过速度变化不大的接线连接，RIP比较适用于简单的校园网和区域网，但并不适用于复杂网络的情况。RIP是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大的优点就是简单。RIP协议要求网络中每一个路由器都要维护从它自己到其他每一个目的网络的距离记录。RIP协议将“距离”定义为：从一路由器到直接连接的网络的距离定义为1。从一路由器到非直接连接的网络的距离定义为每经过一个路由器则距离加1。“距离”也称为“跳数”。RIP允许一条路径最多只能包含15个路由器，因此，距离等于16时即为不可达。可见RIP协议只适用于小型互联网。RIPV2由RIP而来，属于RIP协议的补充协议，主要用于扩大装载的有用信息的数量，同时增加其安全性能。RIPv1和RIPv2都是基于UDP的协议。在RIP2下，每台主机或路由器通过路由选择进程发送和接受来自UDP端口520的数据包。RIP协议默认的路由更新周期是30S。RIP的特点：（1）仅和相邻的路由器交换信息。如果两个路由器之间的通信不经过另外一个路由器，那么这两个路由器是相邻的。RIP协议规定，不相邻的路由器之间不交换信息。（2）路由器交换的信息是当前本路由器所知道的全部信息。即自己的路由表。（3）按固定时间交换路由信息，如：每隔30秒，然后路由器根据收到的路由信息更新路由表。（也可进行相应配置使其触发更新）。结论：一个稳定的RIP网络即为网络拓扑结构不再变化，路由表稳定，此时RIP分组30s广播一次，路由老化周期为180s。如果每30分钟丢失一次路由器广播的UDP报文，则不会对路由器和网络产生任何影响。

55、答案：A本题解析：SNMP一共定义了5种不同功能的PDU，用于管理进程和代理之间的数据交换，其中get-request可以从代理进程处提取一个或多个数值，get-next-request从代理进程处提取当前参数值的下一个参数值，set-request设置代理进程的参数值，get-response返回参数值，trap代理进程主动发出的报文，通知管理进程有某些事件发生。其中前面三个操作是响应操作，由管理进程向代理进程发出的，后面的2个操作是代理进程发给管理进程的。

56、答案：A本题解析：答案：A。本题考查知识产权保护方面的基本知识。根据《中华人民共和国著作权法》和《计算机软件保护条例》的规定，计算机软件著作权的权利自软件开发完成之日起产生，公民的软件著作权保护期为公民终生及其死亡之后50年；法人或其他组织的软件著作权保护期为50年。保护期满，除开发者身份权以外，其他权利终止。一旦计算机软件著作权超出保护期后，软件进入公有领域。计算机软件著作权人的单位终止和计算机软件著作权人的公民死亡均无合法继承人的，除开发者身份权以外，该软件的其他权利进入公有领域。软件进入公有领域后成为社会公共财富，公众可无偿使用。

57、答案：A本题解析：这是一道基本原理题，考查的是分组交换的特点。分组交换实际上就是数据包定长的报文交换，根据其具体的工作机制的不同，可以分为以下三种：数据报交换：类似于报文交换，只是数据包是定长的。虚电路交换：类似于电路交换，只不过链路是逻辑的、数据包是定长的。信元交换：数据包定长为53B，而且采用的是面向连接的虚电路方式。

58、答案：B本题解析：（1）UDP是一个无连接协议，传输数据之前源端和终端不建立连接，当UDP它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔到网络上。在发送端，UDP传送数据的速度仅仅是受应用程序生成数据的速度、计算机的能力和传输带宽的限制；在接收端，UDP把每个消息段放在队列中，应用程序每次从队列中读一个消息段。（2）由于传输数据不建立连接，因此也就不需要维护连接状态，包括收发状态等，因此一台服务机可同时向多个客户机传输相同的消息。（3）UDP信息包的标题很短，只有8个字节，相对于TCP的20个字节信息包的额外开销很小。（4）吞吐量不受拥挤控制算法的调节，只受应用软件生成数据的速率、传输带宽、源端和终端主机性能的限制。（5）UDP使用尽最大努力交付，即不保证可靠交付，因此主机不需要维持复杂的链接状态表（这里面有许多参数）。（6）UDP是面向报文的。发送方的UDP对应用程序交下来的报文，在添加首部后就向下交付给IP层。既不拆分，也不合并，而是保留这些报文的边界，因此，应用程序需要选择合适的报文大小。虽然UDP是一个不可靠的协议，但它是分发信息的一个理想协议。例如，在屏幕上报告股票市场、在屏幕上显示航空信息等等。UDP也用在路由信息协议RIP（RoutingInformationProtocol）中修改路由表。在这些应用场合下，如果有一个消息丢失，在几秒之后另一个新的消息就会替换它。UDP广泛用在多媒体应用中，例如，ProgressiveNetworks公司开发的RealAudio软件，它是在因特网上把预先录制的或者现场音乐实时传送给客户机的一种软件，该软件使用的RealAudioaudio-on-demandprotocol协议就是运行在UDP之上的协议，大多数因特网电话软件产品也都运行在UDP之上。

59、答案：B本题解析：本题主要考查网络安全漏洞的基本概念，网络安全漏洞通常是指网络节点的系统软件或应用软件在逻辑上的缺陷，因此本题应该选择B。

60、答案：C本题解析：APIPA在到54的私有空间内分配地址，所有设备使用默认的网络掩码。

61、答案：C本题解析：进程有就绪、运行、阻塞三种基本状态，各状态可以相互转换。调度程序的调度可以将就绪状态的进程转入运行状态。当运行的进程由于分配的时间片用完了，便可以转入就绪状态；当进程中正在等待的事件发生时，进程将从阻塞到就绪状态，如I/O完成。进程从运行到阻塞状态通常是由于进程释放CPU、等待系统分配资源或等待某些事件的发生，如执行了P操作、系统暂时不能满足其对某资源的请求、等待用户的输入信息等。

62、答案：C本题解析：暂无解析

63、答案：A本题解析：IPsec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH、ESP协议。（1）IKE协议。Internet密钥交换协议（InternetKeyExchangeProtocol，IKE）属于一种混合型协议，由Internet安全关联和密钥管理协议（InternetSecurityAssociationandKeyManagementProtocol，ISAKMP）与两种密钥交换协议（OAKLEY与SKEME）组成，即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式（手工密钥交换和自动IKE）。（2）AH。认证头（AuthenticationHeader，AH）是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法（单向Hash函数）MD5和SHA1实现摘要和认证，确保数据完整。（3）ESP。封装安全载荷（EncapsulatingSecurityPayload，ESP）可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要和认证，确保数据完整。传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

64、答案：B本题解析：IEEE802.11定义了AdHoc网络是由无线移动结点组成的对等网，可根据环境变化实现重构，而不需要网络基础设施支持。该网络中，每个节点充当主机、路由器双重角色，构建移动自组网（MobileAdHocNetwork，MANET）。该网络具有如下特点：1.由于无线终端频繁移动，导致节点位置、网络拓扑不断变化。2.这类通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信。3.无线终端携带电源有限，往往处于节能模式，因此需要缩小网络通信功率。4.容易被窃听、欺骗、往往会受到拒绝服务攻击。IEEE802.11采用类似于IEEE802.3CSMA/CD协议的载波侦听多路访问/冲突避免协议（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA），不采用CSMA/CD协议的原因有两点：①无线网络中，接收信号的强度往往远小于发送信号，因此要实现碰撞的花费过大；②隐蔽站（隐蔽终端）问题，并非所有站都能听到对方，如图1（a）所示，而暴露站的问题是检测信道忙碌但未必影响数据发送，如图1（b）所示。

65、答案：C本题解析：暂无解析

66、答案：C本题解析：BGP是边界网关协议，目前版本为BGP4，是一种增强的距离矢量路由协议。该协议运行在不同AS的路由器之间，用于选择AS之间花费最小的协议。BGP协议基于TCP协议，端口为179。使用面向连接的TCP可以进行身份认证，可靠地交换路由信息。BGP4+支持IPv6。

67、答案：D本题解析：暂无解析

68、答案：D本题解析：计算机的主要技术性能指标有主频、字长、内存容量、存取周期、运算速度及其他指标。1、主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度。单位MHz。2、字长：是指计算机的运算部件能同时处理的二进制数据的位数。字长决定了计算机的运算精度。3、内存容量：是指内存贮器中能存贮的信息总字节数。能常以8个二进制位(bit)作为一个字节（Byte）。4、存取周期：存贮器连续二次独立的"读"或"写"操作所需的最短时间，单位来纳秒（ns,1ns=10-9s）。存储器完成一次"读"或"写"操作所需的时间称为存储器的访问时间（或读写时间）。5、运算速度：是个综合性的指标，单位为MIPS（百万条指令/秒）。影响运算速度的因素，主要是主频和存取周期，字长和存储容量也有影响。

69、答案：B本题解析：ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。

70、答案：B本题解析：路由信息协议（RoutingInformationProtocol，RIP）是使用最广泛的距离矢量路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

71、答案：B本题解析：组播地址的代表本子网的所有主机，表述本网络的所有路由器，标识所有的Ripv2路由器。

72、答案：D本题解析：PKI（PublicKeyInfrastructure）公钥基础设施是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用PKI框架管理密钥和证书可以建立一个安全的网络环境。PKI主要包括四个部分：X.509格式的证书（X.509V3）和证书废止列表CRL（X.509V2）；CA操作协议；CA管理协议；CA政策制定。一个典型、完整、有效的PKI应用系统至少应具有以下五个部分；1）认证中心CA:CA是PKI的核心，CA负责管理PKI结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其他信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。CA的核心功能就是发放和管理数字证书，具体描述如下：（1）接收验证最终用户数字证书的申请。（2）确定是否接受最终用户数字证书的申请-证书的审批。（3）向申请者颁发、拒绝颁发数字证书-证书的发放。（4）接收、处理最终用户的数字证书更新请求-证书的更新。（5）接收最终用户数字证书的查询、撤销。（6）产生和发布证书废止列表（CRL）。（7）数字证书的归档。（8）密钥归档。（9）历史数据归档。认证中心CA为了实现其功能，主要由以下三部分组成：注册服务器：通过WebServer建立的站点，可为客户提供24×7不间断的服务。客户在网上提出证书申请和填写相应的证书申请表。证书申请受理和审核机构：负责证书的申请和审核。它的主要功能是接受客户证书申请并进行审核。认证中心服务器：是数字证书生成、发放的运行实体，同时提供发放证书的管理、证书废止列表（CRL）的生成和处理等服务。在这其中最重要的是CA自己的一对密钥的管理，它必须确保其高度的机