2026年全国软件水平考试之中级网络工程师考试名校真题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、RIP是一种基于()算法的路由协议，当一个通路上的跳数超过(请作答此空)时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.7B.15C.31D.255

2、在华为交换机的故障诊断命今中,查看告警信息的命今是()A.dispatchB.distrapC.disintbrD.discu

3、杀毒软件报告发现病毒Macro.X.word，由该病毒名称可以推断出病毒类型是（），这类病毒主要感染目标是（请作答此空）。A.EXE或COM可执行文件B.WORD或EXCEL文件C.DLL系统文件D.磁盘引导区

4、TCP报文中，源端口和目的端口字段长度均为（）位。A.4B.8C.32D.16

5、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑(上题)在关键路径上。活动GH的松弛时间是（本题）。A.0B.1C.2D.3

6、把路由器当前配置文件存储到NVRAM中的命令是（）。A.Router（confg）#copycurrenttostartingB.Router#copystartingtorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续天数，则完成该项目的最少时间为()天。A.17B.19C.20D.22

8、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Consol端口

9、（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.A.ISOB.ANSIC.CCITTD.IEEE

10、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答74题。A.AlgorithmB.SecureC.structureD.encryption

11、OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（请作答此空）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（）。A.30B.40C.50D.60

12、下列算法中，可用于报文认证的是（），可以提供数字签名的是（在此处作答）。A.RSAB.3DESC.RC5D.SHA-1

13、在缺省配置时交换机所有端口（）。A.属于直通状态B.属于不同VLANC.属于同一VLAND.地址都相同

14、在Windows系统中，默认权限最低的用户组是()。A.everyoneB.administratorsC.powerusersD.users

15、如果路由器显示“Serial1isdown，lineprotocolisdown”故障信息，则问题出在OSI参考模型的（58）。A.物理层B.数据链路层C.网络层D.会话层

16、某STP网络从链路故障中恢复时，端口收敛时间超过30秒，处理该故障的思路不包括：（）A.确认对端端口开启STPB.确认端口是工作在STP模式C.确认端口的链路类型是点对点D.确认端口模式为中继模式

17、（）不属于主动攻击A.流量分析B.重放C.IP地址欺骗D.拒绝服务

18、通过CIDR技术，把4个主机地址，10，5和54组织成一个地址块，则这个超级地址块的地址是（）A./21B./21C./20D./20

19、IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（）字节。A.700B.720C.740D.800

20、IEEE802.1q协议的作用是（）A.生成树协议B.以太网流量控制C.生成VLAN标记D.基于端口的认证

21、在网络设计阶段进行通信流量分析时可以采用简单的80/20规则，下面关于这种规则的说明中，正确的是（）。A.这种设计思路可以最大限度地满足用户的远程联网需求B.这个规则可以随时控制网络的运行状态C.这个规则适用于内部交流较少而外部访问较多的网络D.这个规则适用的网络不存在具有特殊应用的网段

22、Linux操作系统中，网络管理员可以通过修改（）文件对Web服务器的端口进行配置。A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/conf/access.conf

23、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现得端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

24、设某一个任务需要8个加工部件加上才能完成．每个加工部件加工需要时间为T，现采用流水线加工方式，完成100个任务。共需要（）时间。A.8TB.100TC.108TD.107T

25、（）可以实现可靠的端到端的数据传输。A.数据链路层B.网络层C.物理层D.传输层

26、OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。A.主干区域B.标准区域C.存根区域D.不完全存根区域

27、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（）天。A.17B.18C.19D.20

28、根据我国商标法，下列商品中必须使用注册商标的是（）A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品

29、下面关于路由器的描述中，正确的是（）。A.路由器中串口与以太口必须是成对的B.路由器中串口与以太口的IP地址必须在同一网段C.路由器的串口之间通常是点对点连接D.路由器的以太口之间必须是点对点连接

30、图1所示为一种数字签名方案，网上传送的报文是（），防止A抵赖的证据是（请作答此空）。A.PB.DA（P）C.EB（DA（P））D.DA

31、以下关于三重DES加密的叙述中，正确的是()A.三重DES加密使用一个密钥进行三次加密B.三重DES加密使用两个密钥进行三次加密C.三重DES加密使用三个密钥进行三次加密D.三重DES加密的密钥长度是DES密钥长度的3倍

32、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本题）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

33、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.secondB.thirdC.highestD.lowest

34、下图表示了某个数据的两种编码，这两种编码分别是（请作答此空），该数据是（）。A.X为差分曼彻斯特码，Y为曼彻斯特码B.X为差分曼彻斯特码，Y为双极性码C.X为曼彻斯特码，Y为差分曼彻斯特码D.X为曼彻斯特码，Y为不归零码

35、校园网连接运营商的IP地址为/30，本地网关的地址为54/24，如果本地计算机采用动态地址分配，在下图中应如何配置？（）A.选取“自动获得IP地址”B.配置本地计算机的IP地址为192.168.1.XC.配置本地计算机的IP地址为202.115.113.XD.在网络169.254.X.X中选取一个不冲突的IP地址

36、结构化布线设计中，规定信息插座的安装位置的子系统是()。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统

37、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（）。A.10101B.01101C.00000D.11100

38、四个网络/24、28/25、92/26、/23汇聚成一个网络，根据建网比特数最小原则，汇聚之后的网络的网络地址为(54)。A./24B./20C./19D./18

39、无线局域网中AP的轮询会锁定异步帧，在IEEE802.11网络中定义了（）机制来解决这一问题。A.RTS/CTS机制B.二进制指数退避C.超级帧D.无争用服务

40、某公司总部和各个分部之间用路由器建立点对点的连接，则最佳的子网掩码是（）。A.52B.48C.40D.96

41、在Windows系统中，设E盘的根目录下存在document1文件夹，用户在该文件夹下创建了document2文件夹，则当前文件夹为document1.若用户将test.docx文件存放在document2文件夹中，则该文件夹的绝对路径为（本题）。在程序中能够正确访问该文件且效率较高的方式为（）A.\document1\B.E:\document1\doucment2C.document2\D.E:\document2\document1

42、计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（）。A.1ΩB.4ΩC.5ΩD.10Ω

43、TCP首部中有，而UDP首部中没有的字段是()。A.源端口号B.TTLC.序列号D.校验和

44、若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（）。A.fault.swfB.flashault.swfC.swsharelashault.swfD.swsharelashault.swf

45、8个信道利用率为90%的64kb/s信道按STDM复用在一条主线路上传输，若主线路的开销为4%，则这些信道在主线路上占用的带宽为()kb/s。A.120B.240C.480D.512

46、某校园网网段，其中包含480台主机，指定给该网络合理的子网掩码是（请作答此空），下面的地址中不属于这个网络的地址是（）。A.B.C.D.

47、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.D.

48、下列千兆以太网标准中，传输距离最长的是（）。A.1000BASE-TB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

49、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

50、SNMP采用UDP提供数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

51、在主存和CPU之间增加cache的目的是（）A.增加内存容量B.提高内存的可靠性C.解决CPU与内存之间的速度匹配问题D.增加内存容量，同时加快存取速度

52、运行距离矢量路由协议的路由器（）A.把路由表发送到整个路由域中的所有路由器B.使用最短通路算法确定最佳路由C.根据邻居发来的信息更新自己的路由表D.维护整个网络的拓扑数据库

53、以下关于WindowsServer2003域管理模式的描述中，正确的是（）。A.域间信任关系只能是单向信任B.单域模型中只有一个主域控制器，其他都为备份域控制器C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器D.只有一个域控制器可以改变目录信息

54、RIP是一种基于(请作答此空)算法的路由协议，当一个通路上的跳数超过()时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.链路状态B.距离矢量C.固定路由D.集中式路由

55、下列域名中，格式正确的是（）A.-12345.comB.123-456.comC.123*456.comD.123456-.com

56、使用()命令释放当前主机自动获取的IP地址。A.ipconfig/allB.ipconfig/reloadC.ipconfig/releaseD.ipconfig/reset

57、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pool-pool2]networkmask[Router-ip-pool-pool2]gateway-list[Router-ip-pool-pool2]quit[Router]interfaceGigabitEthernet1/0/0[Router-GigabitEthernet1/0/0]ipaddress24[Router-GigabitEthernet1/0/0]dhcpselectglobalA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

58、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）A.存储转发式交换机采用软件实现交换B.直通式空机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

59、在客户端除了可以用ping命令外，还可以使用（）命令来测试DNS是否正常工作。A.ipconfigB.nslookupC.routeD.netstat

60、Linux操作系统中，建立动态路由需要用到文件（）A./etc/hostsB./etc/hostnameC./etc/resolv.confD./etc/gateways

61、关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是（）。A.租约期固定是8天B.当租约期过去50%时，客户机将与服务器联系更新租约C.当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程D.客户机可采用ipconfig/renew重新申请地址

62、（）时使用默认路由。A.访问本地WEB服务器B.在路由表中找不到目标网络C.没有动态路由D.访问ISP网关

63、POP3服务器默认使用TCP协议的（）的端口。A.21B.25C.53D.110

64、计算机运行过程中，进行中断处理时需保存现场，其目的是（）。A.防止丢失中断处理程序的数据B.防止对其他程序的数据造成破坏C.能正确返回到被中断的程序继续执行D.能为中断处理程序提供所需的数据

65、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.[R1]interfacee0C.[R1]linee0D.[R1]lines0

66、客户端登陆FTP服务器后使用（）命令来上传文件。A.getB.idirC.putD.bye

67、管理员小李要为三层交换机配置支持VLSM的ripv2，并发布/24的网络，则正确的是（）A.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]networkB.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network24C.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network55D.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network

68、操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式（）；操作数在寄存器中，寻址方式为（）；操作数的地址在寄存器中，寻址方式为（请作答此空）。A.相对寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

69、一台华为交换机与一台其他厂商的交换机相连，互联端口都工作在VLANTRUNK模式下，这两个端口应该使用的VLAN协议分别是（）。A.QinQ和IEEE802.10B.802.10和802.1QC.DQDB和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

70、3DES的密钥长度为（）。A.56B.112C.128D.168

71、接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），活动BD和HK最早可以从第（）天开始。(活动AB、AE和AC最早从第1天开始)A.3和10B.4和11C.3和9D.4和10

72、流量分析属于（）方式。A.被动攻击B.主动攻击C.物理攻击D.分发攻击

73、IPv6地址的格式前缀（FP）用于表示（本题）。为了实现IP地址的自动配置，IPv6主机将（）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.地区号B.地址类或子网地址C.网络类型D.播送方式或子网号

74、IEEE802.16工作组提出的无线接入系统空中接口标准是（）。A.GPRSB.UMBC.LTED.WiMAX

75、以太网采用物理地址的目的是__（）__。A.唯一地标识第二层设备B.使得不同网络中的设备可以互相通信C.用于区分第二层的帧和第三层的分组D.物理地址比网络地址的优先级高

76、假设root用户执行"init0"命令，系统将会（）。A.暂停B.关机C.重新启动D.初始化

77、IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（本题）字段。A.负载长度B.通信类型C.跳数限制D.下一个首都

78、Wi-Fi无线局域网使用扩频的两种方法是跳频扩频和（）。A.软扩频B.混合扩频C.线性扩频D.直接序列扩频

79、HTTPS的安全机制工作在（请作答此空）。而S-HTTP的安全机制工作在（）A.网络层B.传输层C.应用层D.物理层

80、代理服务器为局城网用户提供Internet访问时，不提供（）服务。A.地址共享B.数据缓存C.数据转发D.数据加密二、多选题

81、在WindowsServer2008系统中,不能使用IIS搭建的是()服务器A.WEB.DNSC.SMTPD.FTP

82、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（请作答此空）A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

83、Linux系统中为一块设备名为eth0的网卡分配IP地址和子网掩码的命令是（），如果不打算使用DNS进行地址解析，则可以将所有的主机名都放入文件（请作答此空）中A./dev/hostsB./dev/networksC./etc/hostsD./etc/networks

84、POP3服务器默认使用（本题）协议的（）的端口。A.UDPB.TCPC.SMTPD.HTTP

85、一个中等规模的公司，3个不同品牌的路由器都配置RIPv1协议。ISP为公司分配的地址块为/24。公司希望通过VLSM技术把网络划分为3个子网，每个子网有40台主机，下面的配置方案中最优的是()A.转换路由协议为EIGRP，3个子网地址分别设置为2/27，4/27和2/27B.转换路由协议为RIPv2，3个子网地址分别设置为4/26，28/26和92/26C.转换路由协议为OSPF，3个子网地址分别设置为6/28，2/28和8/28D.转换路由协议为RIPv1，3个子网地址分别设置为2/26，4/26和2/26

86、在IPV4和IPV6混合的网络中，协议翻译技术用于（）A.两个IPV6主机通过IPV4网络通信B.两个IPV4主机通过IPV6网络通信C.纯IPV4主机和纯IPV6主机之间的通信D.两个双协议栈之间的通信

87、管理员在DNS服务器上修改完配置后，在Windows主机上进行测试，为了避免缓存对测试结果的干扰，管理员在windows命令行窗口中使用()命令可以清除缓存。A.ipconfigB.ipconfig/allC.ipconfig/registerdnsD.ipconfig/flushdns

88、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.[R1]interfacee0C.[R1]linee0D.[R1]lines0

89、网络管理员欲将LINUX系统中的web服务器端口修改为8080，则管理员可以通过修改（）文件实现。A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/conf/index.conf

90、RIP是一种基于()算法的路由协议，当一个通路上的跳数超过()时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（请作答此空）秒更新一次路由表。A.10B.20C.30D.120

91、ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上（）。A.时间戳以表明发出的时间B.出错报文的前64比特以便源主机定位出错报文C.子网掩码以确定所在局域网D.回声请求与响应以判定路径是否畅通

92、下列关于私有地址个数和地址的描述中，都正确的是（）。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

93、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。A.ps-allB.ps-aefC.ls-aD.ls–la

94、数据链路协议HDLC是一种（）。A.面向比特的同步链路控制协议B.面向字节计数的同步链路控制协议C.面向字符的同步链路控制协议D.异步链路控制协议

95、机器字长为n位的二进制可以用补码来表示（）个不同的有符号定点小数。A.2^nB.2^（n-1）C.2^n-1D.[2^（n-1）]+1

96、以下关于入侵检测系统的描述中，正确的是（）。A.实现内外网隔离与访问控制B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为C.隐藏内部网络拓扑D.预防、检测和消除网络病毒

97、在以下各项中，（）不是防火墙技术。A.包过滤B.基于状态监测C.IP隧道D.代理服务

98、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统A.工作区子系统B.水平子系统C.管理子系统D.设备间子系统

99、IEEE802.1q协议的作用是（）A.生成树协议B.以太网流量控制C.生成VLAN标记D.基于端口的认证

100、己知数据信息为16位，最少应附加（）位校验位，才能实现海明码纠错。A.3B.4C.5D.6

参考答案与解析

1、答案：B本题解析：暂无解析

2、答案：B本题解析：trap就是snmp中的trap信息，用于设备告警。如[Huawei]disptrapTrappingbufferconfigurationandcontents:enabledAllowedmaxbuffersize:1024Actualbuffersize:256Channelnumber:3,Channelname:trapbufferDroppedmessages:0Overwrittenmessages:0Currentmessages:3#May25201917:10:45-08:00HuaweiDS/4/DATASYNC_CFGCHANGE:OID.4.1.2091.3.1configurationshavebeenchanged.Thecurrentchangenumberis3,thechangeloopcountis0,andthemaximumnumberofrecordsis4095.

3、答案：B本题解析：宏病毒是一种快速传播的能够感染那些使用MSOffice系列的计算机宏病毒。即使不知道X病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。

4、答案：D本题解析：TCP报文中，源端口和目的端口字段长度均为16位。

5、答案：D本题解析：关键路径为最长路径，则SBDIJF为最长路径等于20，因此B、D、I、J四个点位于关键路径之上。所谓松弛时间即为走该路径与不走该路径的时间差，如果走GH路径，到完成需要时间为GHKF=10，如果不走GHKF，那么只能走GJF和GJKF两条路径完成，而GJKF所需时间为7,10-7=3，因此到了G点后，松弛时间为3。

6、答案：D本题解析：把路由器当前配置文件存储到NVRAM中的命令是Router#copyrunstartup。

7、答案：D本题解析：求出关键路径的长度即可知道完成时间。

8、答案：A本题解析：在路由器上，AUX端口就是异步端口，而serial端口是同步端口。

9、答案：D本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

10、答案：A本题解析：暂无解析

11、答案：B本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

12、答案：A本题解析：报文认证是指在网络上对接收到的报文的完整性进行确认的过程。一般实现时使用一种散列函数，例如MD5或者SHA-1，验证文本的完整性和真实性。而数字签名是使用公钥体制（如RSA)产生的一对公钥和私钥，使用私钥对报文进行签名，使用公钥对文件的签名进行验证，起到保证文件的不可否认性的作用。

13、答案：C本题解析：暂无解析

14、答案：A本题解析：暂无解析

15、答案：A本题解析：路由器显示“Serial1isdown，lineprotocolisdown”故障信息说明此接口的物理层和链路层协议都工作不正常。显然物理层是有问题的。

16、答案：D本题解析：暂无解析

17、答案：A本题解析：本题考查网络攻击的基础知识。网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式。流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

18、答案：B本题解析：CIDR（无类别域间路由，ClasslessInter-DomainRouting）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。

19、答案：B本题解析：1500B的IP报文，固定头部长度20B，因此数据部分最长为1480B，并只对数据部分进行分片，然后在重新封装IP头部，形成新的IP数据报文。因此分片后的一个报文为800B，同样拥有长度为20B的固定头部，得数据部分长度为780B。因此另一个分片的数据部分长度为：1480-780=700B封装一个头部20B（至少），从而可得另一报文长度至少为720B

20、答案：C本题解析：IEEE802.1q标准为标识带有VLAN成员信息的以太帧建立了一种标准方法。IEEE802.1q标准定义了VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理VLAN拓扑结构等操作。IEEE802.1q标准主要用来解决如何将大型网络划分为多个小网络，以使广播和组播流量不会占据更多带宽。此外IEEE802.1q标准还提供更高的网络段间安全性。

21、答案：D本题解析：80/20规则主为总量的80%是在网段内部的流量，而20%是对网段外部的流量。80/20规则适用于内部交流较多、外部访问相对较少、网络较为简单、不存在特殊应用的网络或网段。答案：D

22、答案：C本题解析：暂无解析

23、答案：B本题解析：目标端口一般是80，源端口是一个大于1024的数。

24、答案：D本题解析：所需时间为8T+（100-1）T=107T。

25、答案：D本题解析：传输层利用实现可靠的端到端的数据传输能实现数据分段、传输和组装，还提供差错控制和流量/拥塞控制等功能。

26、答案：A本题解析：为了使OSPF能用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。划分区域的好处，就是利用洪泛法交换链路状态信息的范围限定在一个区域而不是整个的自治系统，减少了网络的通信量。在一个区域内部的路由器只知道本区域的完整拓扑结构，而不知道整个区域的网络拓扑的情况。为了使每一个区域能够和本区域以外的区域进行通信，OSPF使用层次结构的区域划分，在上层的区域叫做主干区域。主干区域的标识符规定为。其作用是连通其他在下层的区域，从其他区域来的信息都由区域边界路由器进行概括。

27、答案：D本题解析：项目的工期是从开始到结束持续时间最长的工作。题目中持续时间最长的是ABDIJL，需要时间20天。BD活动在AB活动结束之后便可以开始，所以最早开始时间为3。HK活动需要在AEGH与ACFH两条路径上的活动均完成之后，才能开始，所以最早开始时间为10。

28、答案：D本题解析：商标法实施细则规定，必须使用注册商标的商品范围包括：1、国家规定并由国家工商行政管理局公布的人用药品和烟草制品；2、国家规定并由国家工商行政管理局公布的其他商品。商标法规定，必须使用注册商标的商品在商标未经核准注册时不得在市场上销售。

29、答案：C本题解析：路由器串口是指支持V24、V35等通信协议的端口，一般用于比较低端的路由器之中，用来连接广域网网络，现在基本被光口替代。

30、答案：B本题解析：EB（DA（P））是网上传送的报文，即A私钥加密的原文，被B公钥加密后传输到网上。DA（P）是被A私钥加密的信息，不可能被第三方篡改，所以可以看作A身份证明。

31、答案：B本题解析：软考中默认是2个密钥。

32、答案：C本题解析：暂无解析

33、答案：D本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

34、答案：C本题解析：两种编码都在比特间隙的中央有跳变，说明它们都属于双相位编码。因此（1）题答案只能在A、C中选择。如果（1）题选A，则x为差分曼彻斯特编码。差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特间隙开始位置是否有电平跳变来表示。每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。如果将x编码当做差分曼彻斯特编码，其数据应该是？11010111（第一位编码由于无法预知其前状态，因此只能用？表示）。y编码可能是"011101100"或"100010011"，显然差分曼彻斯特编码和曼彻斯特编码的结果对应不上，因此A是错误的。如果（1）题选C，则y为差分曼彻斯特编码，其数据应该是？10011010。x编码可能是"010011010"或"101100101"。显然第一个结果能够与差分曼彻斯特编码的结果匹配。所以可以判定该数据位为010011010。

35、答案：A本题解析：由于是路由器动态地址分配，因此设置自动获得即可。

36、答案：A本题解析：工作区子系统中规定：信息插座的安装位置距离地面30-50cm。

37、答案：C本题解析：

38、答案：C本题解析：分别列出二进制，取网络位都一样的位置，即可得出汇聚后的网络地址。

39、答案：C本题解析：本题考查IEEE802.11中介质访问控制技术及相关知识。无线局域网中AP的轮询会锁定异步帧，在IEEE802.11网络中定义了超级帧机制，在一个超级帧内只允许轮询一次，从而解决了异步帧被锁定的问题。

40、答案：A本题解析：本题是对子网掩码知识点的考查。在一条点对点的链路上，存在两台主机。在该网络中主机段必须至少是2位，所以可分配的主机地址数有22－2＝2个。故子网掩码应该指定为52。

41、答案：B本题解析：暂无解析

42、答案：B本题解析：关于接地电阻测试要求：（1）交流工作接地电阻不应大于4Ω；（2）安全工作接地电阻不应大于4Ω；（3）直流工作接地电阻应按计算机系统具体要求确定；（4）防雷保护地接地电阻不应大于10Ω；（5）对于屏蔽系统若采用联合接地，其接地电阻不应大于1Ω。

43、答案：C本题解析：查看教程TCP和UDP首部格式。

44、答案：D本题解析：暂无解析

45、答案：C本题解析：STDM即统计时分复用，这种题目套公式即可。这个题的基本公式是：信道数量*每个信道带宽*各个信道的利用率=主线路带宽*主线路利用率。因为主线路的开销是4%，因此去利用率是（1-4%）=96%。代入公式即可得到8*64*90%=x*(1-4%)，解方程得出X=480。

46、答案：C本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。现在包含480台主机，所以需要的主机位9位（2^9=512）。对应的网络位是23位，子网掩码为。对于地址块/23的范围是202.1.0000000000000000-202.1.00000001.11111111（-55）。

47、答案：D本题解析：表示默认路由时，通常采用/。

48、答案：D本题解析：IEEE802.3z标准在LLC子层使用IEEE802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层做了一些必要的调整，它定义了新的物理层标准（1000Base-T和1000Base-X）。其标准定义了GigabitEthernet介质专用接口（GigabitMediaIndependentInterface，GMII），它将MAC子层与物理层分隔开来。这样，物理层在实现1000Mb/s速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。（1）1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。（2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。其中前三项标准是IEEE802.3z，而1000Base-T的标准是IEEE802.3ab。

49、答案：A本题解析：当客户端收到多个DHCP服务器的响应时，客户端会选择最先到达的地址作为自己的IP地址。

50、答案：D本题解析：A、B、C都是明显错误。

51、答案：C本题解析：在主存和CPU之间增加cache的目的是解决CPU与内存之间的速度匹配问题。

52、答案：C本题解析：暂无解析

53、答案：C本题解析：Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。

54、答案：B本题解析：暂无解析

55、答案：B本题解析：域名由各国文字的特定字符集、英文字母、数字及“-”（即连字符或减号）任意组合而成，但开头及结尾均不能含有“-”。域名中字母不分大小写。域名的最大长度（包括后缀.com、.net、.org等）可达67个字节。

56、答案：C本题解析：常识。Release就是释放地址的命令。

57、答案：A本题解析：华为DHCP地址配置

58、答案：B本题解析：1）直通式交换（Cut-Through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。2）存储转发式交换（Store-and-Forward）：先将接收到的信息缓存，检测正确性，确定正确后才开始转发。这种方式的中间结点需要存储数据，时延较大。3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。

59、答案：B本题解析：nslookup是一个专业用于DNS测试的工具。

60、答案：D本题解析：暂无解析

61、答案：A本题解析：Windows租约默认是8天

62、答案：B本题解析：暂无解析

63、答案：D本题解析：

64、答案：C本题解析：程序中断方式：某一外设的数据准备就绪后，它“主动”向CPU发出中断请求信号，请求CPU暂时中断目前正在执行的程序转而进行数据交换；当CPU响应这个中断时，便暂停运行主程序，自动转去执行该设备的中断服务程序；当中断服务程序执行完毕（数据交换结束）后，CPU又回到原来的主程序继续执行。中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程

65、答案：A本题解析：要从系统视图才能进入端口配置试图。系统模式的提示符是：[设备名]进入端口配置视图的命令是interface。

66、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端登陆FTP服务器后使用put命令来上传文件，get命令来下载文件。

67、答案：D本题解析：虽然ripv2支持vlsm，但是在发布网络中使用的classful的，因此不需要制定子网掩码。

68、答案：D本题解析：操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方式为直接寻址方式。

69、答案：D本题解析：交换机的trunk模式下，除了国际通用协议802.1Q，还有一些厂商自己定义的私有协议如cisco的isl等，因此不同厂商交换机互联，协议必须一致。而且只能是国际通用标准协议。这里必须是802.1Q。选D

70、答案：B本题解析：DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。3DES的密钥长度为112位，因为第一次和第三次采用相同的密钥，都是56位。

71、答案：B本题解析：Hk活动必须是gh和FH都完成之后才可以开始，因此HK必须等两个时间中长的那一个时间。

72、答案：A本题解析：网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式‘流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

73、答案：B本题解析：暂无解析

74、答案：D本题解析：WiMAX即全球微波互联接入，也叫IEEE802?16无线城域网。WiMAX是一项新兴的宽带无线接入技术，能提供面向互联网的高速连接，数据传输距离最远可达50km。WiMAX还具有QoS保障、传输速率高、业务丰富多样等优点。WiMAX的技术起点较高，采用了代表未来通信技术发展方向的OFDM/OFDMA、AAS、MIMO等先进技术。

75、答案：A本题解析：暂无解析

76、答案：B本题解析：立即按照级别0进行初始化。级别0是"halt"，关机。

77、答案：C本题解析：Version：4位协议号，值为6；NextHeader:8位，下一个头，类似于IPv4的Protocol字段，但不完全相同HopLimit:8位跳数限制，类似IPv4中的TTLSourceAddress:128位源地址DestinationAddress:128位目的地址

78、答案：D本题解析：无线局域网使用扩频方式就是调频扩频（FHSS）和直接序列扩频（DSSS）。

79、答案：B本题解析：暂无解析

80、答案：D本题解析：代理服务器是介于浏览器和Web服务器之间的一台服务器。其功能是代理网络用户去取得网络信息。网络信息则是通过代理服务器进行中转的。更重要的是：ProxyServer（代理服务器）是Internet链路级网关所提供的一种重要安全功能，工作主要在开放系统互联（OSI）模型的对话层。代理服务器能够让多台没有IP地址的电脑使用其代理功能高速、安全的访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求，该请求被代理服务器识别并由代理服务器代为向外请求资源。代理服务器的作用如下。1.共享网络如通过Squid、sygate、wingate、isa、ccproxy以及NT系统自带的网络共享等代理服务器访问外部站点的信息。这些代理服务器也都能提供企业级的文件缓存、复制和地址过滤等服务。充分利用局域网出口的有限带宽，加快内网用户的访问速度，能解决仅仅有一条线路一个公有IP，在这种公有IP资源严重不足的情况下，满足局域网众多用户同时共享上网的需求。2.访问代理现在的网络环境中常常会出现网络拥挤或网络故障。用户通常都会通过代理服务器绕道访问目的站点；另外，代理服务器中通常会备份有相当数量的缓存文件，如果当前所访问的数据在代理服务器的缓存文件中，则可直接读取，而无需再连接到远端Web服务器。这样可以达到加快访问网站速度，节约通信带宽的目的。3.提高速度提高下载速度，突破一个IP、一个下载线程的限制以及电信和联通的用户互上对方的电影网站下载的限制。4.突破限制互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站成为可能。通过代理服务器，国内高校使用教育网能实现访问因特网，这是高校内代理服务器流向的原因所在。5.防止攻击通过代理服务器完成内部主机的访问使主机地址等信息不会发送到外部，隐藏了自己的真实地址信息，还可隐藏自己的IP。更有效地保护了内部主机。6.充当防火墙因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上可以设置相应的限制，以过滤或屏蔽某些信息。7.方便对用户管理通过代理服务器，管理员可以设置用户验证和记账功能，对用户进行登记，并对用户的访问时间、访问地点、信息浏览进行统计。没有登记的用户无权通过代理服务器访问Internet8.隐藏身份代理服务器使用内部用户访问Interner时受到保护，内部网的用户要对外发布信息需要使用代理服务器的反向代理功能。这样不会影响到内部网络的安全性能，起到隐藏身份的目的。

81、答案：B本题解析：IIS中包含了web，FTP和虚拟的SMTP服务。

82、答案：B本题解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为"TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。

83、答案：C本题解析：Linux与windows中的基本命令