2026年全国软件水平考试之中级网络工程师考试绝密预测题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、把下列8个地址块~聚合成一个超级地址块，则得到的网络地址是（）。A./20B./21C./16D./24

2、攻击计算机或网络系统，使得其资源变得不可用或不能用，属于（）攻击类型。A.中断B.篡改C.窃取D.伪造

3、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

4、下列攻击行为中属于典型被动攻击的是（）A.拒绝服务攻击B.会话拦截C.系统干涉D.修改数据命令

5、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(本题)istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.CryptographyB.decodeC.privacyD.security

6、TCP协议中，URG指针的作用是()A.表明TCP段中有带外数据B.表明数据需要紧急传送C.表明带外数据在TCP段中的位置D.表明TCP段的发送方式

7、下面的Linux命令中，能关闭系统的命令是A.killB.shutdownC.exitD.lgout

8、配置POP3服务器时，邮件服务器中默认开放TCP的（）端口A.21B.25C.53D.110

9、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.secondB.thirdC.highestD.lowest

10、若路由器显示的路由信息如下，则当路由器收到一个目标地址是00的数据包，则数据包将被（）接口转发。>[Huawei]dispiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:12Routes:11Destination/MaskProtoPreCostFlagsNextHopInterface…./0static600RDVlanif90/24rip1103DVlanif100ospf10150DVlanif200…A.vlanif100B.vlanif200C.vlanif90D.随机选择

11、IEEE802.11MAC子层定义的竞争性访问控制协议是（），之所以不采用与IEEE802.3相同协议的原因是（本题）。A.IEEE802.11协议的效率更高B.为了解决隐蔽终端问题C.IEEE802.3协议的开销更大D.为了引进多种非竞争业务

12、通过代理服务器(ProxyServer)访问Internet的主要功能不包括()。A.突破对某些网站的访问限制B.提高访问某些网站的速度C.避免来自Internet上病毒的入侵D.隐藏本地主机的IP地址

13、路由器收到一个数据报文，其目标地址为2，该地址属于（）子网。A./30B./24C./11D./23

14、RIP规定一条通路上最多可包含的路由器数量是()。A.1B.15C.16D.无数

15、网络配置如下图所示，在路由器Router中配置网络1访问DNS服务器的主机路由命令是（），网络1访问Internet的默认路由命令是（本题）。A.iprouteB.iproute55C.iproute53D.iproute5554

16、假设分配给用户U1的网络号为～，则U1的地址掩码应该为（）；假设分配给用户U2的网络号为/20，如果路由器收到一个目标地址为11000000.00011001.01000011.00100001的数据报，则该数据报应传送给用户（本题）。A.U1B.U2C.U1或U2D.不可到达

17、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（请作答此空）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.EthernetB.TokenBusC.TokenRingD.DQDB

18、DNS服务器的说法中，不正确的是（）。A.DNS的域名空间是由树状结构组织的分层域名B.转发域名服务器位于域名树的顶层C.辅助域名服务器定期从主域名服务器获得更新数据D.转发域名服务器负责所有非本地域名的查询

19、在Linux中，（）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

20、TCP会话通过三次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHEDD.CLOSE-WAIT

21、对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（）A.路由器能把分组发送到预订的目标B.路由器处理分组的速度足够快C.网络设备的路由表与网络拓扑结构保持一致D.能把多个子网汇聚成一个超网

22、IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（本题）字段。A.负载长度B.通信类型C.跳数限制D.下一个首都

23、POP3协议采用（本题）模式，客户端代理与POP3服务器通过建立（）链接来传送数据。A.Browser/ServerB.Client/ServerC.PeertoPeerD.PeertoServer

24、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答72题。A.ConductionB.confidenceC.confidentialityD.connection

25、在Windowsserver2008R2默认状态下没有安装IIS服务，必须手动安装，安装IIS之后可以配置多个服务，不包括()。A.WebB.FTPC.SMTPD.DNS

26、内存按字节编址，地址从B4000H到DBFFFH，共有160K个字节。若用存储容量为32K×8bit的存储芯片构成该内存，至少需要（）片。A.2B.5C.8D.10

27、上一题65、【单项选择题】A.AB.BC.CD.D

28、IPv6新增加了一种任意播地址，这种地址（）A.可以用作源地址，也可以用作目标地址B.只可以作为源地址，不能作为目标地址C.代表一组接口的标识符D.可以用作路由器或主机的地址

29、下列地址中，是IPv6可聚合全球单播地址的是(),无状态地址自动配置技术让主机几乎不需要任何配置即可获得IPv6地址并和外界通信,关于IPv6无状态地址自动配置的说法中，错误的是（请作答此空）A.前缀一般由路由器向主机发送，为路由器的前缀B.64位接口ID由主机MAC地址自动生成C.地址自动配置技术除了获得地址参数外，还可以获得如跳数，MTU等信息D.IPv6地址由接口自动根据算法，随机生成

30、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（本题）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.AlgorithmB.SecureC.structureD.encryption

31、某校园网的地址是/19，要把该网络分成30个子网，则子网掩码应该是（）。A.B.C.D.

32、以下地址中用于组播的是()。A.B.C.D.

33、管理员可以在命令行通过（）命令启动DHCP服务A.servicedhcpdstartB.servicedhcpdupC.servicedhcpdstopD.servicedhcpddown

34、在Windows客户端运行nslookup命令，结果如下图显示，提供解析的是（），在DNS服务器中，记录通过（本题）方式建立。A.主机B.别名C.邮件交换器D.PTR记录

35、假设root用户执行"init0"命令，系统将会（）。A.暂停B.关机C.重新启动D.初始化

36、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答74题。A.AlgorithmB.SecureC.structureD.encryption

37、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是(),指明区域邮件服务器地址的是（本题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

38、某计算机系统中互斥资源R的可用数为8，系统中有3个进程P1、P2和P3竞争R，且每个进程都需要i个R，该系统可能会发生死锁的最小i值为（）。A.1B.2C.3D.4

39、交换机端口的工作模式默认情况下为（）模式。A.AccessB.TrunkC.hybirdD.学习

40、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

41、使用Telnet协议进行远程登录时需要满足的条件不包括（）。A.本地计算机上安装包含Telnet协议的客户端程序B.必须知道远程主机的IP地址或域名C.必须知道登录标识与口令D.本地计算机防火墙入站规则设置允许Telnet访问

42、过渡技术主要解决IPV4和IPV6网络共存状况下的互联互通，以下不属于过渡技术的是（）。A.双栈协议B.隧道封装C.协议转换D.代理服务

43、生成树协议中，阻塞状态到侦听状态需要（）秒，侦听状态到学习状态需要（请作答此空）秒。A.10B.15C.20D.30

44、华为交换机运行STP时，缺省情况下交换机的优先级为（）。A.4096B.8192C.16384D.32768

45、某网络管理员在网络检测时，执行了undomac-addressblackhole命令。该命令的作用是（）。A.禁止用户接口透传VLANB.关闭接口的MAC的学习功能C.为用户接口配置了端口安全D.删除配置的黑洞MAC

46、ADSL采用（）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过（本题）和分离器链接到电话入户接线盒。A.ADSL交换机B.CableModemC.ADSLModemD.无线路由器

47、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

48、如果DHCP客户端发现分配的IP地址已经被使用，客户端向服务器发出（）报文，拒绝该IP地址。A.DHCPReleaseB.DHCPDeclineC.DHCPNackD.DHCPRenew

49、E1载波的控制开销占（18），E1基本帧的传送时间为（）A.0.52%B.6.25%C.1.25%D.25%

50、交换机命令的作用是A.配置访问口令B.进入配置试图C.进入系统视图D.显示当前模式

51、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

52、4B/5B编码先将数据按4位分组，将每个分组映射到5单位的代码，然后采用()进行编码。A.PCMB.ManchesterC.QAMD.NRZ-I

53、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

54、在进行DNS查询时，首先向（）进行域名查询，以获取对应的IP地址。A.主域名服务器B.辅域名服务器C.本地host文件D.转发域名服务器

55、DNS反向查询功能的作用是（），资源记录MX的作用是（），DNS资源记录（本题）定义了区域的反向搜索。A.SOAB.NSC.PTRD.MX

56、以太网中出现冲突后，发送方什么时候可以再次尝试发送？（）。A.再次收到目标站的发送请求后B.在JAM信号停止并等待一段固定时间后C.在JAM信号停止并等待一段随机时间后D.当JAM信号指示冲突已经被清除后

57、某校园网的地址是/19，要把该网络分成30个子网，则子网掩码应该是（）A.B.C.D.

58、对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（）阶段。A.词法分析B.语法分析C.语义分析D.目标代码生成

59、以下协议中属于传输层的是（）。A.UCPB.UDPC.TDPD.TDC

60、某网络工程使用如图1所示的PERT图进行进度安排，在不延误总工期的情况下，任务F最多可以推迟开始的时间是（）天。A.1B.2C.3D.4

61、MIB中的信息用TLv形式表示，IP地址l9163用TLV形式表示时，实际占用的字节数是()。A.2B.4C.6D.8

62、以太网的最小帧长为（）字节，这个帧长是指（）的长度。A.源地址到校验和B.目的地址到校验和C.前导字段到校验和D.数据字段

63、计算机系统的主存主要是()构成的。A.DRAMB.SRAMC.CacheD.EEPROM

64、在WindowsServer2008系统中,不能使用IIS搭建的是()服务器A.WEB.DNSC.SMTPD.FTP

65、关于Qos协议的特点，以下说法错误的是（）。A.IP协议中增加CSMA多播协议可以支持多媒体网络应用B.MPLS标记是一个用于数据分组交换的转发标识符C.RSVP根据需求在各个交换点预留资源D.DiffServ根据IP分组头的服务级别进行标识

66、在Windows的DOS窗口中键入命令C:>\nslookup>settype=A>这个命令序列的作用是（）。A.查询的邮件服务器信息B.查询到IP地址的映射C.查询的区域授权服务器D.查询中各种可用的信息资源记录

67、下面关于帧中继的描述中错误的是（本题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（）A.在第三层建立虚电路B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分复用了光纤通信和数字网络技术的优势

68、在计算机中，最适合表示浮点数阶码的数字编码是（）A.原码B.反码C.补码D.移码

69、从下面一格RIP路由信息中可以得到的结论是（）R｛120/2｝via:00:00:24Serial0/1A.下一个路由更新在36秒之后到达B.到达目标的距离是两跳C.串口S0/1的IP地址是D.串口S0/1的IP地址是

70、使用程序设计的控制结构导出测试用例的测试方法是（）。A.黑盒测试B.白盒测试C.边界测试D.系统测试

71、在网络设计中，确定网络系统的建设目的，明确网络系统要求实现的功能是网络设计（）阶段的主要任务。A.网络需求分析B.网络体系结构设计C.网络设备选型D.网络安全性设计

72、SNMP协议实体发送请求和应答报文的默认端口号是()。A.160B.161C.162D.163

73、在RIP协议中，默认()秒更新次路由。A.30B.60C.90D.100

74、计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。A.程序查询方式和中断方式B.中断方式和DMA方式C.程序查询方式和DMA方式D.程序查询方式、中断方式和DMA方式

75、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork()—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller(本题)areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.usersB.campusesC.companiesD.networks

76、如果DHCP客户端发现分配的IP地址已经被使用，客户端向服务器发出()报文，拒绝该IP地址。A.DHCPReleaseB.DHCPDeclineC.DHCPNackD.DHCPRenew

77、IP地址54/22是什么地址？（）A.网络地址B.全局广播地址C.主机地址D.定向广播地址

78、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.rejectedB.collectedC.discardedD.transmitted

79、关于单模光纤，下面的描述中错误的是（）。A.芯线由玻璃或塑料制成B.比多模光纤芯径小C.光波在芯线中以多种反射路径传播D.比多模光纤的传输距离远

80、以下关于三层交换机的叙述中，正确的是()A.三层交换机除了存储转发外，还可以采用直通交换技术B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现二、多选题

81、HFC接入网采用()传输介质接入住宅小区。A.同轴电缆B.光纤C.5类双绞线D.无线介质

82、下列算法中，()属于摘要算法。A.DESB.MD5C.Diffie-HellmanD.AES

83、在网络/29中，能接收到目的地址是的报文的主机数最多有（）个。A.1B.3C.5D.6

84、在RIP协议中，默认()秒更新次路由。A.30B.60C.90D.100

85、在SNMP协议中，属于从代理到管理站的SNMP报文的命令为（）。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.trap

86、查看ospf接口的开销、状态、类型、优先级等的命令是(请作答此空)；查看OSPF在接收报文时出错记录的命令是()A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

87、某计算机系统的缓存按字节编址，只有20根地址线，则该计算机系统的缓存容量为（请作答此空），若采用256K*16bit的缓存芯片来实现，需要（）片。A.256KB.512KC.1000KD.1024K

88、ITU-R对4G标准的要求是能够提供基于IP的高速语音、数据和流式多媒体服务，支持的数据速率至少是（），选定的多路复用的技术是（本题）A.FPDMB.QPSKC.MIMOD.64-QAM

89、在无线局域网中，AP（无线接入点）工作在OSI模型的（）。A.A物理层B.数据链路层C.网络层D.应用层

90、E1载波的数据速率是（上题），E3载波的数据速率是（本题）A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s

91、无线局域网中AP的轮询会锁定异步帧，在IEEE802.11网络中定义了（）机制来解决这一问题。A.RTS/CTS机制B.二进制指数退避C.超级帧D.无争用服务

92、在磁盘调度管理中，通常（）。A.先进行旋转调度，再进行移臂调度B.在访问不同柱面的信息时，只需要进行旋转调度C.先进行移臂调度，再进行旋转调度D.在访问同一磁道的信息时，只需要进行移臂调度

93、在Linux中，强制复制目录的命令是（）。A.cp-fB.cp-iC.cp-aD.cp-l

94、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（请作答此空）。该网络内DHCP客户端从（）获取IP地址。A.B.C.D.

95、在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个（）报文来请求重新租用IP地址。A.DhcpdiscoverB.DhcprequestC.DhcprenewD.Dhcpsack

96、以下关于三重DES加密的叙述中，正确的是（）A.三重DES加密使用一个密钥进行三次加密B.三重DES加密使用两个密钥进行三次加密C.三重DES加密使用三个密钥进行三次加密D.三重DES加密使的密钥长度是DES密钥长度的3倍

97、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器

98、知识产权权利人是指（）A.著作权人B.专利权人C.商标权人D.各类知识产权所有人

99、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.topologyB.requirementC.protocolD.capacity

100、SNMP代理收到一个GET请求时，如果不能提供该对象的值，代理以()响应。A.该实例的上个值B.该实例的下个值C.Trap报文D.错误信息

参考答案与解析

1、答案：B本题解析：按照202即C类IP，按照块地址的划分依据，此题答案为B如果按照~来类聚，因为0~7共8个块地址，2的3次方为8，则网络号需要借出3位出来聚合，而C类网络默认网络号为24,24-3=21，因此为/21，但是实际上/21的范围应该是~55。

2、答案：A本题解析：

3、答案：C本题解析：暂无解析

4、答案：B本题解析：被动攻击：不直接影响源站和目的站的通信内容，如监听，窃取。主动攻击：直接影响源站和目的站的通信内容，如中断（将源站发出的数据中断，不再发送给目的站），篡改（截获二者通信数据，并修改其中内容），伪造（第三方伪装成源站和目的站进行通信）。

5、答案：A本题解析：暂无解析

6、答案：C本题解析：urgbit为1表示有紧急数据需要传送。urg指针则指明紧急数据的位置。

7、答案：B本题解析：不要认为可以killinit来实现关机，init是一个特殊的程序，不用kill来关闭。Shutdown在windows和linux平台都有这个命令，实现关机或者重启等功能，跟参数有关系。

8、答案：D本题解析：pop3服务的默认端口是110.

9、答案：D本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

10、答案：B本题解析：需要区别的是路由开销（metric）和路由优先级（preference）这两个概念。metric是针对同一种路由协议而言，对不同的协议，由于代表的含义不同，比较不同协议的metric是无意义的，所以要在两条不同协议的同信宿路由中作出选择，只能比较路由的优先级。相反，preference是针对不同协议而言，同协议的路由的优先级是一般情况下一样的，metric这时是在两条同信宿路由中作出选择的标准,在多协议路由器中，若同时运行两个路由协议，到同一目标网络会有两个不同的优先级协议计算出的metric值。因为协议不同，metric值不可以直接比较。此时优先级最高的是ospf，因此选vlanif200.

11、答案：B本题解析：csma/ca的基本概念，参见《网络工程师的5天修炼》P107页

12、答案：C本题解析：proxy的功能中，ABD三项都是基本能力。

13、答案：C本题解析：A选项的范围是-1之间，因此不是A。B选项的范围-55,因此也不是B。D选项的范围是-55，也不是。选项的范围是-55，因此选C

14、答案：B本题解析：RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。所以RIP只适合于小型的网络。

15、答案：C本题解析：由于题目要求是网络1访问DNS服务器的主机路由，因为是主机路由，对应的是具体的一个ip地址，所以要用四个255来完全匹配。即网络1中的所有主机均能访问DNS服务器，而55代表所有的主机地址，具体的IP是指需要精确访问dns服务器，因此目标地址和下一跳地址都应为服务器地址.默认路由是一种特殊的静态路由,指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择.如果没有默认路由,那么目的地址在路由表中没有匹配表项的包将被丢弃,默认路由和静态路由的命令格式一样。只是把目的地ip和子网掩码改成和，例如iproute。（这里就已经可以直接排除ABD了），根据图中路由器与internet连接口设置的网络为54/30，因为子网掩码为52，因此该网段的网络地址为52，那么下一跳地址则为该网段的IP。

16、答案：B本题解析：第54空是典型的子网计算题型。这里是计算子网掩码，只需要将IP的首地址和末地址化为2进制数，从左到右找出相同的Bit数即可。这里有个相对比较简单的方法，就是只要计算首地址和末地址不同的部分即可。从题干中可知～这个地址段中，第3字节不同，所以只要将第3字节化为2进制。16对应00010000，31对应00011111，因此第3字节相同的bit数就是前面4个bit。因此掩码的长度就是前2个字节的16bit加上第3字节的4bit等于20bit。因此子网掩码就是。第55空是将目标地址的2进制表示形式化为十进制，再和U2所在的IP地址对比即可知道。目标地址为11000000.00011001.01000011.00100001化为十进制就是3。而U2的地址/20，对应的地址范围是-55。因此是发给U2的数据包。

17、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

18、答案：B本题解析：域名服务器运行模式为客户机/服务器模式（C/S模式）。按域名空间层次可以分为根域名服务器、顶级域名服务器、权限域名服务器、本地域名服务器。

19、答案：C本题解析：

20、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

21、答案：C本题解析：所谓“收敛”，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓扑结构的变化。“收敛”得越快，路由器就越快适应网络拓扑结构的变化。

22、答案：C本题解析：Version：4位协议号，值为6；NextHeader:8位，下一个头，类似于IPv4的Protocol字段，但不完全相同HopLimit:8位跳数限制，类似IPv4中的TTLSourceAddress:128位源地址DestinationAddress:128位目的地址

23、答案：B本题解析：见下题

24、答案：C本题解析：暂无解析

25、答案：D本题解析：NDS服务不在IIS组件里面。

26、答案：B本题解析：160K/32K=5。

27、答案：D本题解析：SNMP基于UDP协议，是一组标准，由SNMP协议、管理信息库（MIB）和管理信息结构（SMI）组成。POP3为邮局协议，基于TCP协议。而SMTP是简单邮件发送协议，基于TCP。Telnet是远程登录协议，基于TCP协议。

28、答案：C本题解析：任意播地址是一个标识符代表对应的多个接口的情况。如果一个数据报文要求被传送到一个任意点地址，则将被传送到最近一个接口（路由器决定）ipV6任意播地址的限制：1、任意播不能用于源地址，只能做目的地址；2、任意播地址不能指定给IPv6主机，而只能指定给IPv6路由器。

29、答案：D本题解析：自动配置技术能够完成以下功能：赋予主机自己的地址参数，如前缀，接口ID等，也可以获得它的相关参数，如路由器地址、跳数、MTU等。

30、答案：A本题解析：暂无解析

31、答案：D本题解析：划分成30个子网，需要从主机位中拿出5位进行子网划分，所以划分后的掩码长度是19+5=24。

32、答案：D本题解析：组播地址段是从224-239这个范围的IP地址。

33、答案：A本题解析：service是一条常用的管理服务的命令，要熟练掌握。

34、答案：B本题解析：On-authoritativeanswer：未证实回答，出现此提示表明该域名的解析是从localDNS的Cache中直接读出来的，而不是localDNS向真正负责这个域名的nameserver问来的。

35、答案：B本题解析：立即按照级别0进行初始化。级别0是"halt"，关机。

36、答案：A本题解析：暂无解析

37、答案：C本题解析：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析;SOA授权记录,设置一些数据版本和更新以及过期时间的信息.表明了谁是这个区域的主服务器以及管理员邮件地址。MX（MailExchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR记录被用于电子邮件发送过程中的反向地址解析，将IP反向查询为域名。

38、答案：D本题解析：如果是3每个进程都需要3个资源按照给每个最大资源分配会是3，3，2这种情况了那么有两个进程资源就够了结束后吐出给最后那个进程8个资源足够，如果i是4的话3，3，2这种必定是死锁了

39、答案：C本题解析：端口的工作模式一般有三种：访问Access模式（或接入模式）和Trunk模式和hybrid模式，V200R005之前的版本默认情况下为hybrid模式。（1）Access模式Access口用于与计算机相连，只能运行设置一个VLAN。Access丢弃其他VLAN数据。（2）Trunk模式Trunk用于交换机之间的连接，把数据打上各类VLAN标签，带有标签的数据被转发到另一个交换机的Trunk口。还有一种hybird模式，属于混合模式。答案：C

40、答案：B本题解析：向web服务器发送请求，目标端口是80或者服务器制定的其他端口，源端口通常是一个临时端口，范围是1024以上的端口。这个源端口一般不可能是1024以内的端口。

41、答案：D本题解析：D答案错在应该是远程主机入站规则允许Telnet访问，而非本地计算机。本题考查telnet相关知识点，需要对telnet的操作过程要有认识。除选项外，还需要了解在使用telnet远程登录主机时默认用到了TCP的23号端口。

42、答案：D本题解析：双栈协议（DualStack）:设备升级到IPv6的同时保留IPv4支持;应用程序可以选择使用IPv6或IPv4;协议允许应用逐渐从IPv4过渡到IPv6隧道封装（Tunneling）:IPv6报文作为IPv4的载荷，或由MPLS承载在IPv4Internet海洋中连接多个IPv6孤岛。典型技术可以有：IPv6overIPv4手动隧道（配置隧道）：隧道两端的边界路由器上通过静态指定隧道的源IPv4地址和目的IPv4地址而创建的隧道。IPv6overIPv4GRE隧道（简称GRE隧道）：使用IPv4的GRE隧道上承载IPv6流而实现IPV6互通的隧道。协议转换：提供IPV4和IPV6的互通动作。如NAT-PT等提供IPv6与IPv4互相访问地技术，适用于IPv6Internet与IPv4Internet共存，而两者又需要互相通讯的要求。典型技术可以用NAT-PT：静态模式提供一对一的IPV6地址和IPV4地址的映射。动态NAT-PT：动态的提供一对一的映射，但使用一个IPV4地址池，类似IPV4NAT的公网地址池。

43、答案：B本题解析：启动了STP的交换机的接口状态和作用如表2所示。表2接口状态和作用其中，阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。

44、答案：D本题解析：交换机出厂设置默认的优先级是32768.

45、答案：D本题解析：blackhole：目的黑洞MAC地址表项。当报文的目的MAC地址与目的黑洞MAC地址表项匹配后该报文被丢弃。undomac-addressblackhole就是撤消MAC地址的黑洞。

46、答案：C本题解析：ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。用户需要使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为“猫”）来连接电话线路。由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。

47、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

48、答案：B本题解析：DHCP客户端收到DHCP服务器回应的ACK报文后，通过地址冲突检测发现服务器分配的地址冲突或者由于其他原因导致不能使用，则发送Decline报文，通知服务器所分配的IP地址不可用。具有就是通知DHCP服务器禁用这个IP地址以免引起IP地址冲突。然后客户端又开始新的DHCP过程。

49、答案：B本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

50、答案：C本题解析：暂无解析

51、答案：D本题解析：在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。中间代码有多种形式，常见的有逆波兰记号、四元式、三元式和树及有向非循环图等。

52、答案：D本题解析：暂无解析

53、答案：C本题解析：在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名添加一些控制字段，构成IPsec数据报。隧道模式是对整个IP数据包提供安全传输机制。是在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。

54、答案：C本题解析：客户端进行解析时，解析顺序是：先缓存，再查host文件，再查主域名服务器（如果主域名服务器故障就查辅助域名服务器），主域名服务器查不到但是配置了转发器就查转发器，最后找根域名服务器再向下一级级查询。本题中提供的各选项，C是最先查询的。考题中的选项可能不一定会和上述提到的查询顺序完全匹配，此时应该选择最合适的选项

55、答案：C本题解析：

56、答案：C本题解析：暂无解析

57、答案：D本题解析：

58、答案：D本题解析：将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。

59、答案：B本题解析：常识。

60、答案：B本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径ABDFH的持续时间是17天，路径ABDFGH的持续时间是23天，而总工期是25天，因此可以推迟25-23=2天。也就是找经过的事件F到完成的整个项目的所有路径中最长的那个时间，然后用总工期减去此时间即为可以提前的时间；也可以使用反推法，H的最迟完成时间是25天，则F的最迟完成时间是25-4=21天，F的最早完成时间是19天，因此最多可以推迟21-19=2天。

61、答案：C本题解析：基本编码规则（BER）将ASN．1表示的抽象类型值编码为字节串，这种字节串的结构为：类型——长度——值，简称TLv。其中，值部分还可以递归地再编码为TLv结构，以具有表达复杂结构的能力。IP地址l93.164.3.3使用ASN．1表示的结果是“40，4，192，168，2，3”，即实际占用6个字节数。其对应的BER编码结果是2804c0A80203。其中，第一个字节“28”的二进制表示是00101000，最左边两位“00”表示通用标签（UNIVERSAL），第3位“l”表示构造类型，剩余比特位“01000”是IP地址（IPAddress）类型的具体标签值；第二个字节“04”指明其后的“值（Value）”部分长度为4个字节；第三个字节“c0”的二进制表示是ll000000，表示十进制数192；第四个字节“A8”的二进制表示是l0101000，表示十进制数168；第五个字节“02”的二进制表示是00000010，表示十进制数2；第六个字节“03”的二进制表示是00000011，表示十进制数3。

62、答案：B本题解析：帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。

63、答案：A本题解析：计算机系统的主存,就是内存，她是有DRAM组成。

64、答案：B本题解析：IIS中包含了web，FTP和虚拟的SMTP服务。

65、答案：A本题解析：IP协议中增加IGMP和Mospf等多播路由协议可以支持多媒体网络应用。

66、答案：B本题解析：settype=A中，A表示主机记录。执行nslookup命令，输入"？"显示帮助，并未详细说明。输入"settype=A"命令，然后再输入""，显示以下内容：从返回结果来看，应该找域名对应的IP地址信息。

67、答案：A本题解析：帧中继（FrameRelay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面,用户平面使用LAPF协议。思科路由器支持的帧中继本地管理接口类型（Lmi-type）包括frlmitypecisco/q933a/ansi三种模式。

68、答案：D本题解析：移码的正数大于负数，比较方便于阶码的比较。

69、答案：B本题解析：暂无解析

70、答案：B本题解析：白盒测试是一种测试用例设计方法，盒子指的是被测试的软件，白盒指的是盒子是可视的，你清楚盒子内部的东西以及里面是如何运作的。"白盒"法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。"白盒"法是穷举路径测试。在使用这一方案时，测试者必须检查程序的内部结构，从检查程序的逻辑着手，得出测试数据。

71、答案：A本题解析：此题主要考查了网络系统设计工程的相关知识。网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。

72、答案：B本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

73、答案：A本题解析：暂无解析

74、答案：B本题解析：程序查询方式的原理是：当主机进行I/O操作时，首先发出询问信号，读取设备的状态并根据设备状态决定下一步操作究竟是进行数据传输还是等待。这种控制下，CPU一旦启动I/O，必须停止现行程序的运行，并在现行程序中插入一段程序。程序查询方式的主要特点是CPU有踏步等待现象，CPU与I/O串行工作。程序中断是指计算机执行现行程序的过程中，出现某些急需处理的异常情况和特殊请求，cpu暂时终止现行程序，而转去对随机发生的更紧迫的事件进行处理，在处理完毕后，cpu将自动返回原来的程序继续执行。在中断方式中CPU与外设可并行工作。直接内存存取DMA是指在内存与I/O设备间传送数据块的过程中，不需要CPU的任何干涉，只需要CPU在过程考试启动与过程结束时的处理，实际操作由DMA硬件直接执行完成，CPU在此传送过程中可做别的事情。在DMA方式中CPU与外设可并行工作。

75、答案：C本题解析：暂无解析

76、答案：B本题解析：暂无解析

77、答案：C