2026年全国软件水平考试之中级网络工程师考试盲点排查题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、IPSec中安全关联（SecurityAssociations）三元组是（）。A.＜安全参数索引SPI，目标IP地址，安全协议>B.＜安全参数索引SPI，源IP地址，数字证书>C.＜安全参数索引SPI，目标IP地址，数字证书>D.＜安全参数索引SPI，源IP地址，安全协议>

2、交换机命令＜huawei>system的作用是（）A.配置访问口令B.进入配置试图C.进入系统视图D.显示当前模式

3、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork()—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand(本题)tospendonsecurity.A.safeguardsB.businessesC.experiencesD.resources

4、在SNMPv2错误类型中，表示管理对象不可访问的是（）A.noAccessB.genErrC.WrongValueD.noCreation

5、Windows命令显示的内容如下，那么本地默认网关的IP地址是（30）。A.54B.54C.57D.7

6、一对有效码字之间的海明距离是（）。如果信息为10位，要求纠正一位错，按照海明编码规则，最少需要增加的校验位是（本题）。A.3B.4C.5D.6

7、OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。A.主干区域B.标准区域C.存根区域D.不完全存根区域

8、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，边上的数字表示该活动所需的天数。则完成该项目的最少时间是（本题）天。活动BD最多可以晚（）天而不影响整个项目的进度。A.9B.15C.22D.24

9、以下关于访问控制列表的论述中，错误的是（）。A.访问控制列表要在路由器全局模式下配置B.具有严格限制条件的语句应放在访问控制列表的最后C.每一个有效的访问控制列表至少应包含一条允许语句D.访问控制列表不能过滤由路由器自己产生的数据

10、在WindowsServer2003中，（）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.AdminisratorsD.Guests

11、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（请回答此题）用于传送控制信令。该基本帧的传送时间为（）。A.CH0和CH2B.CH1和CH15C.CH15和CH16D.CH0和CH16

12、以下关于流水线技术的说法中，错误的是（）A.效率是指流水线中各个部件的利用率。B.流水线的效率总是小于1C.计算效率可以用加速比除以段数D.加速比数值越大,流水线安排越不合理

13、IP地址/25所在的网络被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则ip地址1应该属于（）子网，主机地址00应该属于（请作答此空）子网。A.C0B.C1C.C2D.C3

14、要添加一条到达目标/16的持久路由，下一跃点地址为，则在DOS窗口中键入命令A.route-saddmaskB.route-paddmaskC.route-paddmaskD.route-saddmask

15、下列算法中，可用于报文认证的是（本题），可以提供数字签名的是（）A.RSAB.IDEAC.RC4D.MD5

16、网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看路由器的端ISI状态、协议建立状态和EIA状态属于()诊断。A.物理层B.数据链路层C.网络层D.传输层

17、快速以太网标准100BASE-FX采用的传输介质是（）。A.同轴电缆B.无屏蔽双绞线C.CATV电缆D.光纤

18、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（本题），在接收邮件服务器栏应该填写(下题).A.B.C.D.

19、以下关于结构化开发方法的叙述中，不正确的是（）。A.“总的指导思想是自顶向下，速层分解B.基本原则是功能的分解与抽象C.与面向对象开发方法相比，更合适大规模、特别复杂的项目D.特别适合于数据处理领域的项目

20、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（请作答此空）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.loweringthethroughputB.loweringthecorrectnessC.loweringtheeffectivenessD.loweringthepreciseness

21、如果指定的地址掩码是，则有效的主机地址是（）A.B.55C.D.

22、建立TCP连接某个应用进程,在本机端TCP中发送一个FIN=1的分组，不正确的（）A.当一方完成它的数据发送任务后就可以发送一个FIN字段置1的数据段来终止这个方向的数据发送B.当另一端收到这个FIN数据段后，必须通知它的应用层“对端已经终止了那个方向的数据传送”C.本地端进入FINWAIT1状态，等待对方的确认D.当本地端收到对端的ACK数据段后便进入close状态

23、关于Windowsserver2008R2操作系统中DHCP的说法正确的是（）。A.DHCP服务器的租约期一定是8天B.网络中计算机只能使用dhcpserver分配的地址，如果用户手动设置地址则一定不能使用网络C.当租约期过了一半时，客户机将释放自己的地址，重新寻服务器分配地址D.一旦租约超期，客户机将重新开始IP地址申请分配过程

24、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是00，出现该现象可能的原因是（）。A.该网段存在多台DHCP服务器B.DHCP服务器为客户端分配了该地址C.DHCP服务器停止工作D.客户端TCP/IP协议配置错误

25、管理员要测试目标21在1500字节的大数据包情况下的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–t1500B.ping21–l1500C.ping21–r1500D.ping21–j1500

26、IPv6的链路本地地址是在地址前缀1111111010之后附加（18）形成的。A.IPv4地址B.MAC地址C.主机名D.随机产生的字符串

27、下面是DHCP协议工作的4种消息，正确的顺序应该是（40）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

28、RIP协议中可以使用多种方法防止路由环路，当路由器收到一条路由信息后，该信息不会被发送给该信息的来源的策略是()。A.垂直翻转B.水平分割C.反向路由中毒D.设置最大度量值

29、为防止www服务器与浏览器之间传输的信息被窃听，可以采用（）来防止该事件的发生。A.禁止浏览器运行ActiveX控件B.索取www服务器的ca证书C.将www服务器地址放入浏览器的可信任站点区域D.使用SSL对传输的信息进行加密

30、FTP客户上传文件时,通过服务器建立的连接是建立在TCP之上的数据连接，FTP客户端应用进程的端口可以为()。A.20B.21C.80D.4155

31、在无线局域网中，AP的作用是（）。A.无线接入B.用户认证C.路由选择D.业务管理

32、4B/5B编码先将数据按4位分组，将每个分组映射到5单位的代码，然后采用()进行编码。A.PCMB.ManchesterC.QAMD.NRZ-I

33、利用高级ACL禁止用户通过telnet访问子网/24的命令是（）。A.access-list3000rule10denytelnetany55ep23B.access-list3000rule10denyudpanyeptelnetC.access-list3000rule10denytcpany55ep23D.access-list3000rule10denytcpanyep23

34、DES加密算法的密钥长度为56位，三重DES的密钥长度为（）位。A.168B.128C.112D.56

35、在Linux中，（）命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.Is-cD.ls-d

36、寄存器间接寻址方式中，操作数处在()。A.通用寄存器B.贮存单元C.程序计数器D.堆栈

37、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

38、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

39、下面的描述中属于工作区子系统区域范围的是()A.实现楼层设备间之间的连接B.接线间配线架到工作区信息插座C.终端设备到信息插座的整个区域D.接线间内各种交连设备之间的连接

40、在Linux中，下列（）可以获得任何Linux命令的在线帮助。A.见图AB.见图BC.见图CD.见图D

41、RIPv2对RIPv1协议有三方面的改进。下面的选项中，RIPv2的特别不包括（请作答此空）。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（）。A.使用组播而不是广播来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.使用经过散列的口令来限制路由信息的传播D.支持动态网络地址变换来使用私网地址

42、数据链路协议HDLC是一种（）。A.面向比特的同步链路控制协议B.面向字节计数的同步链路控制协议C.面向字符的同步链路控制协议D.异步链路控制协议

43、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是(本题),运行时活动配置文件存放在（）中。A.FLASHB.ROMC.NVRAMD.DRAM

44、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.55D.55

45、Linux操作系统中，网络管理员可以通过修改（）文件对web服务器端口进行配置。A.inetd.confB.lilo.confC.httpd.confD.resolv.conf

46、下列关于网络汇聚层的描述中，正确的是（）A.要负责收集用户信息。例如用户IP地址、访问日志等B.实现资源访问控制和流量控制等功能C.将分组从一个区域高速地转发到另一个区域D.提供一部分管理功能，例如认证和计费管理等。

47、主存和CPU之间增加高速缓存的目的是____。A.解决CPU和主存之间的速度匹配问题B.扩大主存容量C.既扩大主存容量，又提高了存取速度D.扩大辅存容量

48、设信号的波特率为500Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成码元，则信道的数据速率为（）。A.500b/sB.1000b/sC.2000b/sD.2500b/s

49、计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。A.程序查询方式和中断方式B.中断方式和DMA方式C.程序查询方式和DMA方式D.程序查询方式、中断方式和DMA方式

50、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

51、TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（SYN-RCVD）状态，源主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

52、BGP路由信息采用(26)协议进行封装并通告,因此，两台路由器之间需要建立BGP对等体关系，要求两台路由器(27)。A.ARPB.IPC.TCPD.UDP

53、Windows系统中，若管理员需要启动如图所示系统控制台，可以通过命令窗口输入(）命令。A.MMCB.SSHC.ServiceD.MLS

54、关于OSPF协议，下列说法错误的是（）。A.OSPF的每个区域（Area）运行路由选择算法的一个实例B.OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C.Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D.OSPF协议默认的路由更新周期为30秒

55、用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

56、下面可用于消息认证的算法是（44）。A.DESB.PGPC.MD5D.KMI

57、无线局域网的新标准IEEE802.lln提供的最高数据速率可达到（）Mb/S。A.54B.100C.200D.300

58、设数据码字为10010011，采用海明码进行校验，则必须加入（）比特冗余位才能纠正一位错。A.2B.3C.4D.5

59、配置路由器默认路由的命令是A.iprouteB.iprouteC.iprouteD.iproute

60、按照802.1d生成树协议（STP），在交换机互联的局域网中，（）的交换机被选为根交换机。A.MAC地址最小的B.MAC地址最大的C.ID最小的D.ID最大的

61、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（请作答此空）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.10B.30C.60D.180

62、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberof(本题),expecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.hopsB.sitesC.membersD.points

63、当发现主机受到ARP攻击时需清除ARP缓存，使用的命令是（48）。A.arp-aB.arp-sC.arp-dD.arp-g

64、以下关于层次化网络设计的叙述中，错误的是（）A.核心层实现数据分组从一个区域到另一个区域的高速转发B.接入层应提供丰富接口和多条路径来缓解通信瓶颈C.汇聚层提供接入层之间的互访D.汇聚层通常进行资源的访问控制

65、IPv6"链路本地地址"是将主机（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

66、IPv6的可聚合全球单播地址前缀为（本题），任意播地址的组成是（下题）。A.010B.011C.001D.100

67、属于CPU中算术逻辑单元的部件是（）。A.程序计数器B.加法器C.指令寄存器D.指令译码器

68、下列地址中，（）不是DHCP服务器分配的IP地址。A.00B.00C.00D.00

69、某局域网访问internet速度很慢，经检测发现局域网内有大量的广播包，采用（）方法不可能有效的解决该网络问题。A.在局域网内查杀ARP病毒和蠕虫病毒B.检查局域网内交换机端口和主机网卡是否有故障C.检查局域网内是否有环路出现D.提高出口带宽速度

70、下面关于路由器的描述中，正确的是()A.路由器中串口与以太口必须是成对的B.路由器中串口与以太口的IP地址必须在同一网段C.路由器的串口之间通常是点对点连接D.路由器的以太口之间必须是点对点连接

71、在一次TCP连接中，如果某方要关闭连接，则应该发出（1），这时应答方则应该在收到该报文后，（2）。A.RSTB.FINC.CLSD.PSH

72、用户A通过计算机网络给用户B发送消息，称其同意签订协议。随后，A又反悔，不承认发过该消息，为了避免这种情况的发生，应在计算机网络中采用（）A.防火墙技术B.消息认证技术C.数据加密技术D.数字签名技术

73、配置SMTP服务器时，邮件服务器中必须开放TCP的（）端口A.21B.25C.53D.110

74、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（本题），在接收邮件服务器栏应该填写()A.B.C.D.

75、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（请作答此空）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.virtualcircuitsordatagramsB.TCPorUDPC.TCPorIPD.IPorARP

76、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）。A.使用广播方式来传播路由更新报B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D.使用经过散列的口令来限制路由信息的传播

77、如下图所示，网桥A、B、C连接多个以太网，已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE802.1d-2004，网桥B的c端口为（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.备份端口（BackupPort）D.替代端口（AltematePort）

78、采用双极型AMI编码进行数据传输，若接收的波形如下图所示，出错的是第（）位。A.2B.5C.7D.9

79、某网络管理员在网络检测时，执行了undomac-addressblackhole命令。该命令的作用是（）。A.禁止用户接口透传VLANB.关闭接口的MAC的学习功能C.为用户接口配置了端口安全D.删除配置的黑洞MAC

80、结构化综合布线系统分为六个子系统，其中干线子系统的作用是（）A.实现各楼层设备间子系统之间的互联B.实现中央主配线架和各种不同设备之间的连接C.连接干线子系统和用户工作区D.连接各个建筑物中的通信系统二、多选题

81、以下关于总线的叙述中，不正确的是（）。A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上使用不同种类的设备，设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配

82、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（），它主要实现的功能是（请作答此空）。A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

83、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（请作答此空）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

84、在SNMP协议中，属于从代理到管理站的SNMP报文的命令为（）。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.trap

85、在RIP协议中，默认的路由更新周期是（）秒。A.30B.60C.90D.100

86、在CPU中，常常来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（）。A.程序计数器B.状态寄存器C.通用寄存器D.累加寄存器

87、下列IP地址中，不能作为源地址的是（）。A.B.C.55/24D./24

88、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中标准区域特点是（）；存根区域（stub）的特点是（本题）A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域使用默认路由

89、在SwitchA上PingSwitchB的地址192.168.1，100不通。通过步骤①到④解决了该故障，该故障产生的原因是（）。①使用displayportvlan命令查看SwitchA和SwitchB接口配置②使用displayipinterfacebrief命令查看SwitchA和SwitchB接口配置③使用portlink-typetrunk命令修改SwitchB配置④使用ping00检查，故障排除A.switchB接口VLAN不正确B.SwìtchB的接口状态为DOWNC.SwìtchB链路类型配置错误D.SwitchB对接收到的ICMP报文丢弃

90、内存单元按字节编址，地址0003A000H～0005BFFFH共有()个存储单元。A.96KB.100KC.128KD.136K

91、在Linux中，（）命令可从当前系统中卸载一个已挂载的文件系统。A.umountB.dismountC.mount-uD.从/etc/fstab文件中删除此文件系统项

92、下面关于IPv6单播地址的描述中，正确的是（）?A.全球单播地址的格式前缀为2000::/3B.链路本地地址的格式前缀为FE00::/12C.站点本地地址的格式前缀为FE00::/10D.任何端口只能有唯一的全局地址

93、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(本题),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.continuousB.steadyC.burstyD.flow

94、下面的应用中，（）基于UDP协议。A.HTTPB.telnetC.DNSD.FTP

95、在SNMP中，采用UDP传递服务信息，理由是(请作答此空)，SNMP代理发送Trap报文的默认端口是()。A.UDP的首部长度较小，可以封装更多数据B.UDP比TCP可靠C.UDP的效率更高，不会增加太多网络负担D.UDP也采用面向连接的传输方式

96、下列关于私有地址个数和地址的描述中，都正确的是（）。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

97、在下列机器数___中，零的表示形式是唯一的。A.原码B.补码C.反码D.原码和反码

98、PGP(PrettyGoodPrivacy)是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（本题）进行身份验证，使用（）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.ARSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书

99、当数据在两个VLAN之间传输时需要哪种设备？（）A.二层交换机B.网桥C.路由器D.中继器

100、在交换机中，需要对G0/0/1到G0/0/10的连续10个接口进行批设置，使其默认Vlan为vlan10的命令，正确的是A.[Huawei]Port-member1[Huawei-port-member-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-port-member-1]portdefaultvlan10B.[Huawei]group-member1[Huawei-group-member-1]port-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-group-member-1]portdefaultvlan10C.[Huawei]Port-group1[Huawei-port-group-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-port-group-1]portdefaultvlan10D.[Huawei]member-group1[Huawei-member-group-1]group-portGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-member-group-1]portdefaultvlan10

参考答案与解析

1、答案：A本题解析：两台路由器要建立IPSecVPN连接，就需要保证各自采用加密、摘要、对称密钥交换、安全协议的参数是一致的。但是IPSec协议并没有确保这些参数一致的手段。同时，IPSec没有规定身份认证，无法判断通信双方的真实性，这就有可能出现假冒。因此，在两台IPSec路由器交换数据之前就要建立一种约定，这种约定就称为SA。安全关联（SecurityAssociation，SA）是单向的，在两个使用IPSec的实体（主机或路由器）间建立的逻辑连接，定义了实体间如何使用安全服务（如加密）进行通信。SA包含了安全参数索引（SecurityParameterIndex，SPI）、IP目的地址、安全协议（AH或者ESP）三个部分。

2、答案：C本题解析：暂无解析

3、答案：D本题解析：暂无解析

4、答案：A本题解析：简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。

5、答案：B本题解析：暂无解析

6、答案：B本题解析：设海明码校验位为k，信息位为m，则它们之间的关系应满足m+k+1≤2k。

7、答案：A本题解析：为了使OSPF能用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。划分区域的好处，就是利用洪泛法交换链路状态信息的范围限定在一个区域而不是整个的自治系统，减少了网络的通信量。在一个区域内部的路由器只知道本区域的完整拓扑结构，而不知道整个区域的网络拓扑的情况。为了使每一个区域能够和本区域以外的区域进行通信，OSPF使用层次结构的区域划分，在上层的区域叫做主干区域。主干区域的标识符规定为。其作用是连通其他在下层的区域，从其他区域来的信息都由区域边界路由器进行概括。

8、答案：D本题解析：最短时间就是最长路径的时间，本题中是abcefikl=24.

9、答案：B本题解析：访问控制列表（ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。在路由器全局配置模式下建立访问控制列表，访问控制列表还应具备以下要求:?访问列表的编号指明了使用何种协议的访问列表?每个端口、每个方向、每条协议只能对应于一条访问列表?访问列表的内容决定了数据的控制顺序?具有严格限制条件的语句应放在访问列表所有语句的最上面?在访问列表的最后有一条隐含声明：denyany－每一条正确的访问列表都至少应该有一条允许语句?先创建访问列表，然后应用到端口上?访问列表不能过滤由路由器自己产生的数据

10、答案：C本题解析：暂无解析

11、答案：D本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH16用来传送信令，剩下CH1~CH15和CH17~CH31共30个信道可用于用户数据传输。

12、答案：D本题解析：效率是指流水线中各个部件的利用率。理想情况下，在同一个时刻最大可以有所有部件同时工作。事实上做不到，由于流水线在开始工作时存在建立时间，在结束时存在排空时间。加速比数值越大，说明这条流水线的工作安排方式越好

13、答案：D本题解析：网络/25被划分为4个子网，分别是：C0：/27，可分配地址范围是~0；C1：2/27，可分配地址范围是3~2；C2：4/27，可分配地址范围是5~4；C3：6/27，可分配地址范围是7~26；

14、答案：C本题解析：操作网络路由表。ROUTE[-f][-p][-4|-6]command[destination][MASKnetmask][gateway][METRICmetric][IFinterface]-f清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p与ADD命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽所有其他命令，这始终会影响相应的永久路由。Windows95不支持此选项。-4强制使用IPv4。-6强制使用IPmand其中之一:PRINT打印路由ADD添加路由DELETE删除路由CHANGE修改现有路由destination指定主机。MASK指定下一个参数为“网络掩码”值。netmask指定此路由项的子网掩码值。如果未指定，其默认设置为55。gateway指定网关。interface指定路由的接口号码。METRIC指定跃点数，例如目标的成本。用于目标的所有符号名都可以在网络数据库文件NETWORKS中进行查找。用于网关的符号名称都可以在主机名称数据库文件HOSTS中进行查找。如果命令为PRINT或DELETE。目标或网关可以为通配符，(通配符指定为星号“*”)，否则可能会忽网关参数。如果Dest包含一个*或?，则会将其视为Shell模式，并且只打印匹配目标路由。“*”匹配任意字符串，而“?”匹配任意一个字符。示例:157.*.1、157.*、127.*、*224*。只有在PRINT命令中才允许模式匹配。诊断信息注释:效的MASK产生错误，即当(DEST&MASK)!=DEST时。示例:>routeADDMASKIF1路由添加失败:指定的掩码参数效。(Destination&Mask)!=Destination。示例:>routePRINT>routePRINT-4>routePRINT-6>routePRINT157*....只打印那些匹配157*的项>routeADDMASKMETRIC3IF2destination^^mask^gatewaymetric^^Interface^如果未给出IF，它将尝试查找给定网关的最佳接口。>routeADD3ffe::/323ffe::1>routeCHANGEMASKMETRIC2IF2CHANGE只用于修改网关和/或跃点数。>routeDELETE>routeDELETE3ffe::/32

15、答案：D本题解析：暂无解析

16、答案：A本题解析：物理层是0S1参考模型最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明的比特传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。物理层的故障主要表现为设备的物理连接方式是否恰当；连接电缆是否正确。确定路由器端口物理连接是否完好的最佳方法是使用showinterface命令，检查每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态。

17、答案：D本题解析：100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

18、答案：B本题解析：暂无解析

19、答案：C本题解析：结构化开发方法又称生命周期法，是迄今为止最传统、应用最广泛的一种信息系统开发方法。结构化开发方法采用系统工程的思想和工程化的方法，按用户至上的原则，结构化、模块化、自顶向下地对信息系统进行分析与设计。该方法严格按照信息系统开发的阶段性开展设计工作，每个阶段都产生一定的设计成果，通过评估后再进入下一阶段开发工作。因此，结构化开发方法具有开发工作的顺序性、阶段性适合初学者参与软件的开发；开发工作的阶段性评估可以减少开发工作重复性和提高开发的成功率；有利于提高系统开发的正确性、可靠性和可维护性；具有完整的开发质量保证措施；具有完整的开发文档标准体系。不足之处就在于结构化开发方法存在的不足主要是开发周期太长，个性化开发阶段的文档编写工作量过大或过于烦琐,无法发挥开发人员的个性化开发能力。一般来说，结构化开发方法主要适用于组织规模较大、组织结构相对稳定的企业，这些大型企业往往业务处理过程规范、信息系统数据需求非常明确，在一定时期内需求变化不大，但是不适合解决大规模的、特别复杂的项目，而且难以适应需求的变化。

20、答案：A本题解析：暂无解析

21、答案：A本题解析：暂无解析

22、答案：D本题解析：当客户端收到服务器的ACK数据段后便进入到了FINWAIT2状态

23、答案：D本题解析：在Windows操作系统中，客户机在租约过半时，将联系DHCP服务器更新租约。而不是释放地址。一直等到超过租约，才重新开始IP地址的分配过程。

24、答案：C本题解析：如果都没有得到DHCPServer的回应，客户机会从/16这个自动保留的私有IP地址中选用一个IP地址。并且每隔5分钟重新广播一次，如果收到某个服务器的响应，则继续IP租用过程。

25、答案：B本题解析：ping–l指定发送数据的大小。

26、答案：B本题解析：

27、答案：B本题解析：暂无解析

28、答案：B本题解析：路由信息协议RIP采用距离矢量路由算法计算最佳路由。RIP以跳步计数（hopcount）作为路由费用的度量，允许的最大跳步数不超过15步。解决路由环路问题可以采用水平分割法（SplitHorizon）。这种方法规定，路由器必须有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。

29、答案：D本题解析：SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

30、答案：D本题解析：通常客户端的动态端口取值会在49152及之后的端口。但是0-1023之内的端口是系统端口，客户端不能使用。

31、答案：A本题解析：无线AP是使用无线设备（手机等移动设备及笔记本电脑等无线设备）用户进入有线网络的接入点，主要用于宽带家庭、大楼内部、校园内部、园区内部以及仓库、工厂等需要无线监控的地方，典型距离覆盖几十米至上百米，也有可以用于远距离传送，目前最远的可以达到30KM左右，主要技术为IEEE802.11系列。

32、答案：D本题解析：暂无解析

33、答案：C本题解析：扩展ACL（访问控制列表）是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL比基本ACL更加灵活而且精度更高。

34、答案：C本题解析：3DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。其中第一次和第三次密钥一样，所以是112位的密钥长度。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。

35、答案：C本题解析：Ls-a显示所有文件Ls-b把文件中不可输出的字符用反斜杠加字符编号形式输出Ls-c将文件按修改时间顺序显示Ls-d显示目录的信息

36、答案：B本题解析：寄存器间接寻址是将指定的寄存器内容为地址，由该地址所指定的单元内容作为操作数。因此操作数在存储单元中。

37、答案：B本题解析：chmod更改文件的属性的语法格式为：chmod[who][opt][mode]文件/目录名其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

38、答案：D本题解析：在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。中间代码有多种形式，常见的有逆波兰记号、四元式、三元式和树及有向非循环图等。

39、答案：C本题解析：基础概念。

40、答案：C本题解析：

41、答案：D本题解析：RIP是基于D-V算法的路由协议，由于D-V算法存在着路由收敛速度慢的问题，因此RIPv2采用了触发更新等机制来加速路由计算。RFC1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是。RIPv1不具备身份验证功能，这样就存在有安全漏洞。RIPv2实现了身份验证功能，能够通过路由更新消息中的口令来判断消息的合法性。RIPv2支持两种类型的身份验证：明文口令和MD5散列口令。明文口令安全性差，不推荐使用。当使用MD5散列口令时，发送方使用MD5单向散列函数将路由更新消息和口令一起计算出一个摘要值，然后将路由更新消息和摘要值一起发送出去；接收方收到路由更新消息后，使用相同的方法也计算出一个摘要值，将收到的摘要值和自己计算出来的摘要值进行对比，如果相等，说明双方使用了相同的MD5散列口令。由于MD5散列口令并非直接在网络上以明文形式进行传输，因此具有较高的安全性。使用共同口令的路由器构成了一个身份验证区域。一个网络中的路由器使用多个口令时，就可以构成多个身份验证区域。因此，RIPv2可以通过设置不同的身份验证口令来限制路由信息的传播。RIPv2的每个路由记录都携带有自己的子网掩码，因此实现了对CIDR（ClassInter-DomainRouting，无类域间路由）、VLSM（VariableLengthSubnetworkMask，可变长子网掩码）和不连续子网的支持。但不涉及对NAT的支持。水平分割方法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其它路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方。

42、答案：A本题解析：HDLC（High-levelDataLinkControl，高级数据链路控制）是一种面向比特的链路层协议，其最大特点是对任何一种比特流，均可以实现透明的传输。（1）HDLC协议只支持点到点链路，不支持点到多点。（2）HDLC不支持IP地址协商，不支持认证。协议内部通过Keepalive报文来检测链路状态。（3）HDLC协议只能封装在同步链路上，如果是同异步串口的话，只有当同异步串口工作在同步模式下才可以应用HDLC协议。目前应用的接口为：工作在同步模式下的Serial接口和POS接口等。

43、答案：B本题解析：暂无解析

44、答案：A本题解析：表示默认路由时，通常采用/。

45、答案：C本题解析：inetd.conf是系统超级服务进程inetd的配置文件。lilo.conf是操作系统启动程序LILO的配置文件。httpd.conf是web服务器Apache的配置文件。resolv.conf是DNS解析的配置文件。

46、答案：B本题解析：汇聚层的作用是汇聚接入层的用户流量，进行数据分组传输的汇聚、转发与交换，根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理，根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。而AD是面对用户的接入层的功能,C高速转发数据是核心层的功能。

47、答案：A本题解析：通常CPU的速度要比主存的速度高很多，为了解决他们之间的速度差的问题。

48、答案：D本题解析：计算公式为R=Blog2（N）=2Wlog2（N）（b/s）在本题中B=500Baud,N=32,所以R=Blog2N=500Xlog2（32）=2500b/s

49、答案：B本题解析：程序查询方式的原理是：当主机进行I/O操作时，首先发出询问信号，读取设备的状态并根据设备状态决定下一步操作究竟是进行数据传输还是等待。这种控制下，CPU一旦启动I/O，必须停止现行程序的运行，并在现行程序中插入一段程序。程序查询方式的主要特点是CPU有踏步等待现象，CPU与I/O串行工作。程序中断是指计算机执行现行程序的过程中，出现某些急需处理的异常情况和特殊请求，cpu暂时终止现行程序，而转去对随机发生的更紧迫的事件进行处理，在处理完毕后，cpu将自动返回原来的程序继续执行。在中断方式中CPU与外设可并行工作。直接内存存取DMA是指在内存与I/O设备间传送数据块的过程中，不需要CPU的任何干涉，只需要CPU在过程考试启动与过程结束时的处理，实际操作由DMA硬件直接执行完成，CPU在此传送过程中可做别的事情。在DMA方式中CPU与外设可并行工作。

50、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

51、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

52、答案：C本题解析：BPG采用了可靠的TCP协议进行路由信息的通告，使用端口号179。所以BGP对等体的建立要求传输层之下层次的互通，即网络层可达。

53、答案：A本题解析：命令窗口输入MMC可以打开控制台界面。

54、答案：D本题解析：OSPF使用Hello数据报发现邻居并建立邻接。Hello数据报以组播形式每隔一定时间（HelloInterval）发送一次。在不同网络中，HelloInterval的时间也不同。在X.25网中，HelloInterval的值为30秒；在局域网中，HelloInterval的值为10秒。

55、答案：B本题解析：当windows机器的CPU和网络利用率都非常高时，则最可能是遭遇了DOS。

56、答案：C本题解析：暂无解析

57、答案：D本题解析：

58、答案：C本题解析：n位海明码最多可以校验和纠正2n-1位的数据中的一位错误，（这些数据包括用户数据和海明码自身）。因此，3位海明码最多可以检验和纠正8-1-3=4位用户数据中的一位错误；4位海明码最多可以检验和纠正16-1-4=11位用户数据中的一位错误。

59、答案：D本题解析：默认路由的目的网络必须是

60、答案：C本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。答案中没有提到优先级，因此只能选具有最小网桥地址的交换机。

61、答案：B本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

62、答案：A本题解析：暂无解析

63、答案：C本题解析：

64、答案：B本题解析：（1）接入层。网络中直接面向用户连接或访问网络的部分称为接入层，接入层的作用是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入层的其他功能有用户接入与认证、二三层交换、QoS、MAC地址过滤。（2）汇聚层。位于接入层和核心层之间的部分称为汇聚层，汇聚层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信流量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较需要更高的性能、更少的接口和更高的交换速率。汇聚层的其他功能有访问列表控制、VLAN间的路由选择执行、分组过滤、组播管理、QoS、负载均衡、快速收敛等。（3）核心层。核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络核心层将数据分组从一个区域高速地转发到另一个区域，快速转发和收敛是其主要功能。网络的控制功能最好尽量少地在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计及网络设备的要求十分严格。核心层的其他功能有链路聚合、IP路由配置管理、IP组播、静态VLAN、生成树、设置陷阱和报警、服务器群的高速连接等。

65、答案：B本题解析：链接本地地址的格式如下：InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。

66、答案：C本题解析：暂无解析

67、答案：B本题解析：本题考查计算机系统基础知识。程序计数器、指令寄存器和指令译码器都是CPU中控制单元的部件，加法器是算术逻辑运算单元的部件。

68、答案：B本题解析：IP地址“169.254.×.×”实际上是自动私有IP地址。对于Windows2000以后的操作系统在无法获取IP地址时自动配置成“IP地址:169.254.×.×”、“子网掩码：”的形式，这样可以使所有获取不到IP地址的计算机之间能够通信。

69、答案：D本题解析：端口或网卡有故障是不会产生大量广播包的，但故障可能降低用户的网络传输速度。局域网会通过生成树(STP)协议阻止环路产生，不至于出现广播风暴。但如果网内没有使用支持STP交换机的话（比如说只使用集线器），则可能会产生广播风暴。提高出口带宽与消除大量广播包无关，但可以让用户访问Internet时速度快一些。ARP欺骗程序会制造大量广播包，造成网速下降。

70、答案：C本题解析：本题测试网络设备中有关路由器的概念和知识。路由器（Router）是一种常用的网络设备，它在网络互联中主要有两种用途。一种是几个路由器将近距离（如校园内）的几个局域网互联，通常是通过路由器的以太口实现连接，现在这种用途已被局域网交换机所取代；另一种是一个局域网通过路由器接入广域网，通常是通过路由器中串口进行点对点的连接，实现大范围、远距离、多协议的网络广域互联。路由器工作在OSI参考模型的网络层，在网络层协议上实现多个网络之间的互联。通常把网络层地址信息叫做网络逻辑地址