2026年计算机技术与软件专业技术资格(软考)网络工程师模拟试题

2026年计算机技术与软件专业技术资格(软考)网络工程师模拟试题一、单项选择题（共75分，每题1分。每题的备选项中，只有一个最符合题意）1.在计算机体系结构中，若CPU的流水线由5个阶段组成，每个阶段的时间分别为10ns、12ns、8ns、15ns、10ns。则该流水线的时钟周期至少为（）。A.10nsB.12nsC.15nsD.55ns2.某计算机系统的内存按字节编址，采用Cache-主存两级存储结构。Cache容量为16KB，块大小为64B，采用直接映射方式。主存地址为32位。则主存地址的标记位数为（）。A.14B.16C.18D.203.在操作系统中，若信号量S的当前值为-3，则表示系统中等待该信号量的进程个数为（）。A.0B.1C.3D.44.以下关于软件工程的叙述，正确的是（）。A.软件工程只是解决软件如何开发的技术问题B.软件生命周期包括计划、开发、运行三个阶段，维护不属于生命周期C.需求分析阶段产生的文档是需求规格说明书D.结构化分析方法主要使用数据流图、数据字典和判定表等工具5.某信道的信噪比为30dB，带宽为4kHz，则该信道的理论最大数据传输率约为（）。（注：loA.12kbpsB.39.9kbpsC.40kbpsD.80kbps6.在OSI参考模型中，提供端到端可靠服务的层是（）。A.数据链路层B.网络层C.传输层D.会话层7.以太网帧的最小长度为64字节，这意味着在10Mbps的以太网中，最小帧的发送时间为（）。A.5.12μsB.51.2μsC.6.4μsD.64μs8.IP地址55属于（）。A.A类地址B.B类地址C.C类地址D.D类地址9.在IPv6地址中，地址“::1”表示（）。A.全局单播地址B.任播地址C.环回地址D.未指定地址10.TCP协议中，为了防止拥塞，采用慢启动策略。如果当前拥塞窗口cwnd为4KB，当收到一个ACK确认后，cwnd将变为（）。A.4KBB.5KBC.6KBD.8KB11.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法12.在OSPF协议中，区域0被称为（）。A.普通区域B.末梢区域C.骨干区域D.NSSA区域13.以下关于VLAN的描述，错误的是（）。A.VLAN可以隔离广播风暴B.VLANID的范围是1-4094，其中1和4094保留C.VLAN1通常作为管理VLAN，且可以被删除D.不同VLAN间的通信通常需要借助三层设备14.在生成树协议（STP）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的BridgeIDC.最小的端口优先级D.最小的路径开销15.某公司分配到一个C类网络块/24，需要划分为5个子网，每个子网至少支持20台主机。则子网掩码应设置为（）。A.92B.24C.40D.4816.在HTML5中，用于定义导航链接的标签是（）。A.<nav>B.<header>C.<section>D.<footer>17.下列关于防火墙技术的描述，正确的是（）。A.包过滤防火墙工作在应用层B.代理服务器防火墙可以完全隐藏内部网络结构C.状态检测防火墙不关注连接状态D.防火墙可以防杀病毒18.在公钥加密体系中，发送方用接收方的公钥加密数据，接收方用自己的（）解密数据。A.公钥B.私钥C.会话密钥D.共享密钥19.SNMP（简单网络管理协议）中，用于管理站向代理请求获取一个参数的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap20.下列存储技术中，适合用于数据备份且读写性能较低的是（）。A.SSDB.SATAHDDC.SASHDDD.TapeDrive（磁带机）21.在Linux系统中，将文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，正确的命令是（）。A.chmod755file.txtB.chmod744file.txtC.chmod644file.txtD.chmod777file.txt22.常用的虚拟化技术中，Hypervisor运行在操作系统之上的称为（）。A.裸金属虚拟化B.寄居虚拟化C.全虚拟化D.半虚拟化23.802.11a标准工作在（）频段，最大理论速率可达54Mbps。A.2.4GHzB.5GHzC.60GHzD.900MHz24.在光纤通信中，单模光纤相比于多模光纤，其主要特点是（）。A.传输距离短，损耗大B.允许传输模式多，色散大C.传输距离长，带宽高D.成本低，连接容易25.在边界网关协议BGP中，用于交换路由信息的TCP端口号是（）。A.179B.180C.161D.52026.若CRC校验的生成多项式为G(A.10011B.11001C.10101D.1001027.下列协议中，属于传输层且是面向无连接的是（）。A.IPB.TCPC.UDPD.ICMP28.在DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.SOAB.NSC.AD.PTR29.常用的网络命令中，用于测试路径中逐跳延迟的命令是（）。A.pingB.tracertC.netstatD.ipconfig30.在华为交换机中，进入系统视图模式的命令是（）。A.enableB.configureterminalC.system-viewD.conft31.某主机的IP地址为4，子网掩码为40，则该主机所在的网络地址是（）。A.B.6C.2D.432.下列关于NAT技术的描述，错误的是（）。A.NAT可以缓解IPv4地址短缺问题B.BasicNAT实现了一对一的地址映射C.NAPT（PAT）实现了多个私有地址对应一个公网地址D.NAT不需要维护转换表33.在PKI体系中，数字证书的主要作用是（）。A.加密数据B.验证用户身份C.存储私钥D.压缩数据34.下列关于云计算服务模型的描述，正确的是（）。A.IaaS提供开发平台和运行环境B.PaaS提供硬件资源C.SaaS提供完整的软件应用D.IaaS用户需要管理操作系统35.在无线局域网WPA2加密中，使用的加密协议是（）。A.WEPB.TKIPC.AES-CCMPD.RC436.若数据传输速率为100Mbps，采用曼彻斯特编码，则占用的频带宽度至少为（）。A.50MHzB.100MHzC.200MHzD.400MHz37.在TCP/IP协议栈中，ARP协议属于（）。A.网络接口层B.网络层C.传输层D.应用层38.下列关于千兆以太网的描述，正确的是（）。A.1000Base-T使用5类双绞线B.1000Base-SX使用多模光纤，传输距离可达5kmC.1000Base-LX使用单模光纤，传输距离可达3kmD.千兆以太网只支持全双工模式39.在网络管理中，MIB-2中的sysUpTime对象表示（）。A.系统启动时间B.系统运行时间C.系统当前时间D.系统关闭时间40.在访问控制列表（ACL）中，通配符掩码55表示（）。A.匹配所有地址B.匹配前16位C.匹配后16位D.匹配前24位41.某CPU的主频为2.5GHz，指令系统包含4类指令，其CPI和指令比例如下：A类：CPI=1，比例40%B类：CPI=2，比例30%C类：CPI=3，比例20%D类：CPI=4，比例10%则该CPU的MIPS值为（）。A.1000B.1071C.1250D.250042.下列关于软件测试的叙述，正确的是（）。A.测试可以证明程序没有错误B.单元测试由开发小组进行C.验收测试通常由开发人员执行D.回归测试不需要重新执行之前的测试用例43.在数据链路层，PPP协议使用（）协议来认证网络设备的身份。A.CHAPB.PAPC.LCPD.NCP（注：CHAP和PAP均为认证协议，但CHAP更安全，题目若问通用认证协议，此处若为单选最佳，通常指CHAP/PAP，但LCP用于协商建立链路。若题目为“使用什么协议来协商认证选项”，则是LCP。此处假设询问认证协议本身，CHAP/PAP均可，但通常CHAP是更优答案。若题目是“PPP协议中用于网络层控制的协议是”，则是NCP。此题设定为询问认证协议，且CHAP为加密认证，更符合现代语境，或者题目改为包含PAP选项。修正为：PPP协议中，用于认证的协议包括PAP和CHAP，其中安全性更高的是？）修正题目42：PPP协议中，安全性更高的认证协议是（）。A.PAPB.CHAPC.LCPD.NCP44.IPv6地址2001:0DB8:0000:0000:0000:FF00:0042:8329的压缩表示为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::8329D.2001:DB8::FF00:0:42:832945.在RIPv2中，与RIPv1相比，主要的改进不包括（）。A.支持VLSMB.支持组播更新C.提供认证机制D.基于链路状态算法46.在OSPF协议中，Hello报文发送的默认时间间隔（广播网类型）为（）。A.10秒B.30秒C.40秒D.60秒47.下列关于ACL在路由器上的应用规则，正确的是（）。A.ACL的规则号越小，优先级越低B.ACL是自上而下匹配的，一旦匹配成功则停止C.路由器默认隐含拒绝所有的规则D.扩展ACL可以检查源IP和目的IP，但不能检查端口号48.在VPN技术中，IPSec协议族中负责加密数据的协议是（）。A.AHB.ESPC.IKED.ISAKMP49.下列网络设备中，工作在网络层的是（）。A.集线器B.二层交换机C.路由器D.网桥50.某公司使用/8网段，现需要规划一个子网包含1000台主机，则最节省地址的子网掩码是（）。A.B.C.D.51.在Linux中，查看当前TCP网络连接状态的命令是（）。A.ifconfigB.netstat-anC.routeD.ping52.在综合布线系统中，建筑群子系统主要用于连接（）。A.楼层配线间到工作区B.建筑物内的设备间C.不同建筑物之间的设备D.终端设备53.下列关于SSL协议的描述，错误的是（）。A.SSL工作在传输层和应用层之间B.SSL提供身份认证、数据加密和完整性校验C.SSL协议默认使用443端口D.SSL主要用于邮件传输54.在网络故障排查中，如果Ping不通网关，首先应该检查（）。A.DNS设置B.本机IP地址和子网掩码C.路由表D.ARP表55.802.1Q协议主要用于实现（）。A.STPB.VLANTrunkC.链路聚合D.端口安全56.在路由器配置中，命令`iproute`的作用是（）。A.配置一条静态路由B.配置默认路由C.配置一条动态路由D.配置环回接口57.某HTML页面包含一个表单，用户输入用户名和密码，为了安全传输，通常使用（）方法。A.GETB.POSTC.PUTD.HEAD58.在存储区域网络（SAN）中，使用的传输协议主要是（）。A.iSCSIB.FCC.NFSD.CIFS59.软件需求分析阶段，用于描述系统动态行为的工具是（）。A.数据流图B.数据字典C.判定表D.状态转换图60.下列关于蓝牙技术的描述，正确的是（）。A.蓝牙工作在5GHz频段B.蓝牙采用跳频扩频技术C.蓝牙传输距离可达100kmD.蓝牙只能进行点对点连接61.在RIP协议中，最大跳数为（），达到该值则认为不可达。A.15B.16C.32D.6462.在OSPF的LSA类型中，由ASBR产生，用于描述到达外部AS路由的是（）。A.Type1B.Type2C.Type3D.Type563.在华为设备中，保存当前配置的命令是（）。A.writeB.copyrunning-configstartup-configC.saveD.saveconfig64.下列关于DHCP协议的描述，正确的是（）。A.DHCP客户机使用UDP端口67B.DHCP服务器使用UDP端口68C.DHCP中继代理可以转发DHCP报文D.DHCP分配的地址不能设置租期65.在网络安全中，XSS攻击属于（）。A.跨站脚本攻击B.SQL注入攻击C.拒绝服务攻击D.中间人攻击66.某信道的带宽为6MHz，若采用8电平传输，则根据奈奎斯特准则，极限数据传输率为（）。A.6MbpsB.12MbpsC.18MbpsD.36Mbps67.在计算机指令系统中，采用扩展操作码技术是为了（）。A.缩短指令字长度B.增加指令数量C.提高指令执行速度D.简化指令译码逻辑68.在结构化布线系统中，工作区子系统是指（）。A.楼层配线架到信息插座的连线B.终端设备到信息插座的连线C.设备间到楼层配线间的连线D.建筑群之间的连线69.在WindowsServer中，ActiveDirectory的主要作用是（）。A.文件共享B.网络打印机管理C.集中用户和计算机管理D.Web服务70.在MPLS网络中，用于标签交换的路径被称为（）。A.LSPB.LDPC.FECD.VPN71.下列关于网络拓扑结构的描述，正确的是（）。A.环型结构容错能力强，单点故障不影响全网B.总线型结构易于扩展C.星型结构中心节点故障会导致全网瘫痪D.网状结构成本最低72.在路由算法中，链路状态算法（LSA）使用（）算法来计算最短路径。A.Bellman-FordB.DijkstraC.KruskalD.Prim73.下列无线加密标准中，安全性最弱的是（）。A.WEPB.WPAC.WPA2D.WPA374.在Linux中，用于查看系统进程状态的命令是（）。A.psB.lsC.cdD.man75.在网络管理功能中，故障管理的主要任务是（）。A.记录网络故障B.预防网络故障C.检测、定位和排除网络故障D.统计网络流量二、综合应用题（共4大题，满分75分）试题一（15分）某公司网络拓扑结构如下图所示（文字描述）：核心层交换机（Core-SW）作为网关，连接接入层交换机（Access-SW）和路由器（Router）。Router连接互联网。公司内部划分为VLAN10（办公网）和VLAN20（服务器网）。VLAN10的网段为/24，网关为54；VLAN20的网段为/24，网关为54。Router与Core-SW之间通过VLAN99互联，网段为/30，Core-SW侧IP为，Router侧IP为。请回答以下问题：1.为了实现VLAN间路由，Core-SW需要开启什么功能？（2分）2.若Access-SW与Core-SW之间连接需要传输多个VLAN的数据，链路类型应配置为什么？（2分）3.在Core-SW上，为VLAN10配置接口IP地址的命令（华为设备）是什么？（4分）4.为了使内网用户能够访问互联网，Router上需要配置什么路由？（2分）5.若在Router上配置了NAT，采用EasyIP模式（PAT），将VLAN10的网段复用Router的G0/0/1接口（公网接口）访问互联网，请写出ACL和NAT配置的基本命令思路。（5分）试题二（20分）某网络管理员需要规划一个中型企业的网络。申请到的公网地址为/24。企业内部有三个部门：部门A（200台主机）、部门B（100台主机）、部门C（50台主机）。网络地址规划需要使用VLSM（可变长子网掩码）技术。请回答以下问题：1.为了满足部门A的需求，至少需要借用几位主机位作为子网位？写出部门A的子网掩码。（4分）2.请列出部门A、B、C合理的子网划分方案（写出子网地址和子网掩码）。（9分）3.若部门A和部门B位于同一物理交换机，通过VLAN隔离，现需要将交换机端口1-10划分给VLAN10（部门A），端口11-20划分给VLAN20（部门B），请写出华为交换机批量配置端口的命令思路。（4分）4.网络中有一台Web服务器需要对外提供服务，IP地址规划在部门C的子网中，地址为部门C子网的最后一个可用IP。请写出该Web服务器的IP地址和默认网关（假设网关为子网的第一个可用IP）。（3分）试题三（20分）某单位网络环境如下图所示（文字描述）：边界路由器（R1）通过串口连接ISP，以太网口连接内部防火墙（FW）。内部网络包含DMZ区（放置Web服务器）和Trust区（内部办公PC）。R1与FW之间网段为/24。DMZ区网段为/24，Trust区网段为/24。现要求配置OSPF协议实现内部网络互通。R1的G0/0/0接口（连接FW）IP为/24，属于Area1。FW的G1/0/0接口（连接R1）IP为/24，属于Area1。FW的G1/0/1接口（连接DMZ）IP为/24，属于Area0（骨干区域）。FW的G1/0/2接口（连接Trust）IP为/24，属于Area0。请回答以下问题：1.OSPF协议基于什么算法？其RouterID选举规则是什么？（4分）2.在FW上配置OSPF，请写出进入OSPF视图（进程号为1）的命令。（2分）3.在FW上，需要宣告Area0中的网络。请写出宣告/24和/24区域的命令。（4分）4.在FW上，需要宣告Area1中的网络。请写出宣告/24区域的命令。（2分）5.如果R1上没有配置Area0，会导致什么路由问题？（3分）6.为了让Trust区用户访问Internet，FW上需要配置一条默认路由指向R1（），并在OSPF中下发该默认路由。请写出在OSPF进程中下发默认路由的命令。（5分）试题四（20分）1.现对一次HTTPS连接过程进行抓包，客户端发送的第一个报文是ClientHello。请回答：(1)该报文是在TCP连接建立之后发送还是之前？（2分）(2)该报文中主要包含什么信息？（3分）2.在SSL/TLS握手阶段，服务器会发送证书给客户端。证书中包含服务器的公钥。客户端验证证书有效性的步骤有哪些？（至少列出两点）（4分）3.若管理员在防火墙上配置了ACL，允许内网所有主机访问外网，但禁止PC1（IP）访问外网Web服务器（TCP80端口）。请写出扩展ACL的配置命令（Cisco设备风格，假设ACL号为101）。（5分）4.在网络维护中，发现网速变慢，通过Sniffer抓包发现大量ICMP报文，Type为8，Code为0。请解释这种现象。（3分）5.简述Ping命令使用的是ICMP的哪种报文类型？如果网络中存在环路，Ping大包时可能会发生什么现象？（3分）答案与解析一、单项选择题1.C解析：流水线的时钟周期取决于流水线中耗时最长的阶段，即瓶颈阶段。各阶段时间分别为10ns、12ns、8ns、15ns、10ns，最大值为15ns。2.C解析：Cache容量16KB=B，块大小64B=B。Cache块数=16K直接映射中，主存地址被分为：标记、块号、块内地址。块内地址占6位，块号占8位。主存地址32位，故标记位=32-8-6=18位。3.C解析：信号量S的值若为负，其绝对值表示等待该信号量的进程个数。|-3|=3。4.D解析：A错，软件工程包括管理和技术；B错，维护是生命周期的重要阶段；C错，需求分析阶段主要产出需求规格说明书，但D选项描述的结构化分析工具（DFD、DD、判定表）更准确且全面。5.B解析：香农公式C=信噪比30dB，即10lo(C=6.C解析：传输层提供端到端的服务，TCP提供可靠的面向连接服务。7.B解析：最小帧64字节=512比特。速率10Mbps=10×时间=512/8.C解析：A类范围1-126，B类128-191，C类192-223。220属于C类。9.C解析：::1是IPv6的环回地址，相当于IPv4的。::是未指定地址。10.B解析：慢启动算法中，每收到一个ACK，cwnd增加一个MSS（通常假设1个MSS对应窗口单位，若cwnd按字节计算且MSS为1KB，则4KB+1KB=5KB）。题目中cwnd为4KB，收到一个ACK后，通常cwnd增加1SMSS（Segment），即增加1KB，变为5KB。（注：若cwnd按段计数，则从4变为5；若按字节且MSS=1KB，则4KB->5KB）。11.B解析：RIP是基于距离矢量的路由协议，OSPF是基于链路状态的。12.C解析：OSPF要求所有非骨干区域必须直接连接到骨干区域Area0。13.C解析：VLAN1是默认VLAN，通常不可被删除。14.B解析：根网桥选举比较BridgeID（优先级+MAC地址），优先级相同则比较MAC地址，越小越优。15.B解析：需要5个子网，=4<5每个子网至少20台主机，=16<20C类默认24位掩码，子网位3位，掩码为/27，即24。16.A解析：<nav>标签用于定义导航链接。17.B解析：A错，包过滤工作在网络层/传输层；C错，状态检测关注连接状态；D错，防火墙主要防攻击，不是防病毒主力。18.B解析：公钥加密的数据只能用对应的私钥解密。19.A解析：GetRequest用于获取指定变量的值；GetNextRequest用于获取下一个变量的值；SetRequest用于设置变量值；Trap用于代理主动向管理站发送通知。20.D解析：磁带机适合冷备份，读写速度慢，但成本低容量大。21.B解析：所有者rwx(7)，组用户r--(4)，其他用户r--(4)。故为744。22.B解析：Hypervisor运行在操作系统之上称为寄居虚拟化（如VMwareWorkstation）；运行在硬件之上称为裸金属虚拟化（如ESXi）。23.B解析：802.11a工作在5GHz，802.11b/g工作在2.4GHz。24.C解析：单模光纤纤芯细，传输距离长，带宽高，适合长距离通信；多模光纤适合短距离。25.A解析：BGP使用TCP端口179建立连接。26.A解析：G(x)27.C解析：UDP是用户数据报协议，无连接，不可靠，工作在传输层。28.C解析：A记录将主机名映射到IP地址；PTR记录将IP映射到主机名。29.B解析：tracert（Windows）或traceroute（Linux）用于追踪路径。30.C解析：华为设备使用system-view进入系统视图；Cisco使用enable进入特权，conft进入全局配置。31.B解析：掩码40(/28)。块大小为16。24/16=1余8。24在16-31之间，故网络地址为6。32.D解析：NAT（网络地址转换）需要维护地址转换表（NAT表）来记录映射关系。33.B解析：数字证书由CA颁发，用于绑定公钥与持有者身份，用于验证身份。34.C解析：IaaS提供基础设施（硬件）；PaaS提供平台；SaaS提供软件。35.C解析：WPA2通常使用AES-CCMP加密协议，比WEP/TKIP更安全。36.C解析：曼彻斯特编码每个比特周期中间有跳变，占用的带宽是原始数据速率的2倍。100Mbps->200MHz。37.A解析：ARP（地址解析协议）位于TCP/IP模型的网络接口层（或数据链路层），用于IP到MAC的解析。38.C解析：1000Base-T需要超5类或6类线；1000Base-SX是多模光纤，短距离；1000Base-LX是单模/多模，单模可达3km以上。39.B解析：sysUpTime表示系统从启动开始运行的时间。40.B解析：0表示必须匹配，1表示不在乎。55表示前16位必须匹配（0），后16位任意（1）。41.B解析：平均CPI=1×时钟频率=2.5GHz=2500MHz。MIPS=时钟频率/(CPI*)=2500/2=1250MIPS。(注：若题目单位是MIPS，计算结果为1250。若选项中有1071，可能是计算公式不同，但标准公式MIPS=f/CPI*10^6。这里计算得1250，对应选项C。原选项B为1071可能是干扰项。复查：CPI=2，f=2500MHz->1250MIPS。故选C。若原题选项有误，按逻辑选最接近的。这里按计算选C)。修正：检查题目选项，若B是1071，可能是计算了MIPS=(指令数/时间)/10^6。题目给出了比例，通常按标准CPI公式算。答案选C。42.B解析：CHAP（ChallengeHandshakeAuthenticationProtocol）比PAP更安全，因为它不直接在网络上发送密码，而是发送哈希值。43.A解析：IPv6压缩规则：前导零可省略，连续全0块可用::代替（仅一次）。2001:0DB8:0000:0000:0000:FF00:0042:8329>2001:DB8:0:0:0:FF00:42:8329>2001:DB8::FF00:42:832944.D解析：RIPv1是有类路由，不支持VLSM；RIPv2是无类路由，支持VLSM、组播和认证。两者都是距离矢量协议。45.**A解析：OSPF在广播网（如以太网）和点对点网（P2P）的Hello时间间隔默认为10秒；在NBMA（如帧中继）网络默认为30秒。46.B解析：ACL匹配规则是自上而下，一旦匹配则停止。路由器末尾隐含拒绝所有（denyany）。47.B解析：AH（AuthenticationHeader）只提供认证和完整性，不加密；ESP（EncapsulatingSecurityPayload）提供加密、认证和完整性。48.C解析：路由器工作在网络层。49.B解析：1000台主机，需要=102450.B解析：netstat-an用于查看所有网络连接状态。51.C解析：建筑群子系统用于连接不同建筑物。52.D解析：SSL主要用于Web安全（HTTPS），也可用于其他应用，但最典型的是HTTPS。SMTPS/POP3S/IMAPS也用SSL/TLS，但题目说“主要用于”，通常指Web。53.B解析：Ping不通网关（同网段），说明物理层或数据链路层不通，或者本机IP配置错误。应先检查本机IP和掩码是否正确，确保在网关的同网段。54.B解析：802.1Q是VLANTrunk的标准协议，打标签。55.B解析：代表默认路由。56.B解析：POST提交的数据在Body中，相对安全；GET在URL中。57.B解析：SAN常用FibreChannel（FC）协议，也有iSCSI（基于IP）。58.D解析：状态转换图（STD）用于描述系统动态行为。59.B解析：蓝牙工作在2.4GHz，采用跳频扩频（FHSS），支持Piconet。60.A解析：RIP最大跳数为15，16表示不可达。61.D解析：Type5LSA是ASExternalLSA，由ASBR产生。62.C解析：华为设备保存配置用`save`命令。63.C解析：DHCP客户机使用UDP68，服务器使用UDP67。中继代理可以修改报文转发给服务器。64.A解析：XSS（CrossSiteScripting）跨站脚本攻击。65.B解析：奈奎斯特准则（无噪声）C=2WC=66.B解析：扩展操作码技术可以在指令字长度不变的情况下增加指令数量。67.B解析：工作区子系统是从信息插座到终端设备的连接。68.C解析：AD用于集中管理用户、计算机和安全策略。69.A解析：MPLS中，标签交换路径称为LSP（LabelSwitchedPath）。70.C解析：星型结构中心节点故障会导致全网瘫痪，但易于管理和扩展。环型单点故障会导致断网（除非双环）。总线型难以扩展。71.B解析：OSPF使用Dijkstra算法（SPF）。72.A解析：WEP安全性最差，容易被破解。73.A解析：ps查看进程。74.C解析：故障管理包括检测、隔离、纠正故障。二、综合应用题试题一1.答案：三层路由功能或IP路由功能（或SVI）。解析：二层交换机无法实现VLAN间通信，需要开启三层功能，创建VLAN接口（SVI）作为网关。2.答案：Trunk（干道）链路。解析：Trunk链路可以承载多个VLAN的数据帧，通常使用802.1Q封装。3.答案：```interfaceVlanif10ipaddress5424```解析：华为设备创建VLAN接口通常使用`interfaceVlanif10`，并配置IP。4.答案：默认路由（或静态路由）。解析：内部网络要访问未知的外部网络（互联网），核心交换机需要一条指向路由器的默认路由。5.答案：```acl2000rulepermitsource55interfaceGigabitEthernet0/0/1natoutbound2000```解析：定义ACL允许VLAN10的流量，在公网接口上配置EasyIP（PAT）。试题二1.答案：借用1位；子网掩码。解析：部门A需要200台主机，=128<200修正：题目问“至少需要借用几位主机位作为子网位”，通常VLSM从大往小分。如果只有一个C类，且需要200台，直接用/24即可。如果题目暗示要从大块中划分，且只有/24，那只能给/24。另一种理解：若从更大的地址块（如/23）划分，200台需要/24（主机位8），原/23主机位9，借用1位。按题目语境：申请到/24。部门A占200台，只能分配整个/24给A。剩余0个地址？不对，B和C怎么办？重新审视：题目可能有误，或者假设地址块更大。假设题目隐含是CIDR块或者仅仅是考察计算。若严格按照题目“/24”划分：200台->/24(掩码)剩余地址0。无法分给B和C。推测题目意图：可能是考察“若要满足200台，掩码是多少”。答案：借用0位（或不需要借用），掩码。但为了后续题目能做，假设地址块足够大，或者题目中的“申请到的”只是示例，实际操作按需求计算。修正答案