2026年全国软件水平考试之中级网络工程师考试仿真模拟题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、4B/5B编码先将数据按4位分组，将每个分组映射到5单位的代码，然后采用（）进行编码。A.PCMB.ManchesterC.QAMD.NRZ-I

2、下面的4个IPv6中，无效的地址是（）。A.：：192：168：0：1B.：2001：3452：4955:2367：：C.2002：c0a8:101::43D.2003：dead:beef:4dad:23:34:bb:101

3、RIPv2与RIPv1相比，它改进了什么？（27）。A.RIPv2的最大跳数扩大了，可以适应规模更大的网络B.RlPv2变成无类别的协议，必须配置子网掩码C.RlPv2用跳数和带宽作为度量值，可以有更多的选择D.RIPv2可以周期性地发送路由更新，收敛速度比原来的RIP快

4、某电子商务公司为了应对双11的购物高峰，决定采用三台Web服务器共享同一域名为客户提供购物服务。则管理员需要在基于Windows的DNS服务器中进行（）操作。A.启用循环（RoundRobin），添加每个Web服务器的主机记录B.禁止循环（RoundRobin），启动转发器指向每个Web服务器C.启用循环（RoundRobin），启动转发器指向每个Web服务器D.禁止循环（RoundRobin），添加每个Web服务器的主机记录

5、地址55/23是A.网络地址B.组播地址C.主机地址D.定向广播地址

6、在网络中分配IP地址可以采用静态地址或动态地址方案，下面关于两种地址分配方案的论述中错误的是（）。A.采用动态地址分配方案可避免地址资源的浪费B.路由器、交换机等连网设备适合采用静态IP地址C.各种服务器设备适合采用动态IP地址分配方案D.学生客户机最好采用动态IP地址

7、CPU响应DMA请求是在（）结束时。A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期

8、在华为交换机的故障诊断命令中，查看告警信息的命令是（）。A.dispatchB.distrapC.disintbrD.discu

9、在Windows系统的服务项中，（）服务使用SMB协议创建并维护客户端网络与远程服务器之间的连接。A.SNMPTrapB.WindowsSearchC.WorkstationD.Superfetch

10、TCP使用的流量控制协议是（）A.固定大小的滑动窗口协议B.可变大小的滑动窗口协议C.后退N帧ARQ协议D.停等协议

11、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

12、下列（）不能提供应用层安全A.S-HTTPB.PGPC.MIMED.SET

13、TCP/IP网络中的（）实现应答、排序和流控功能。A.数据链路层B.网络层C.传输层D.应用层

14、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（请作答此空）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

15、TCP使用3次握手协议建立连接，以防止();当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应。A.出现半连接B.无法连接C.产生错误的连接D.连接失效

16、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（）系统，其中的resolver程序负责产生域名信息的查询，一个称为（请作答此空）的守护进程，负责回答查询，这个过程称为域名解析。A.namedB.bindC.nameserverD.空

17、在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为()。A.／etc／sbin／dhcpd.confB.／etc／dhcpd.confC.／var／state／dhcpd.configD.／usr／sbin／dhcpd.config

18、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263

19、当接收邮件时，客户端与POP3服务器之间通过（本题）建立连接，所使用的端口是（40）。A.UDPB.TCPC.HTTPD.HTTPS

20、在Linux中，要复制整个目录，应使用（）命令.A.cat-aB.mv-aC.cp-aD.rm-a

21、客户端登陆FTP服务器后使用（）命令来上传文件。A.getB.idirC.putD.bye

22、以下关于以太网交换机地址学习机制的说法中，错误的是（）。A.交换机的初始MAC地址表为空B.交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C.交换机通过读取输入帧中的源地址添加相应的MAC地址表项D.交换机的MAC地址表项是动态变化的

23、对于8位带符号位定点整数，补码能表示的数的范围是（）。A.0至256B.-127至127C.0至127D.-128至127

24、TCP使用3次握手协议建立连接，以防止;当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应（）。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

25、虚拟存储体系是由（）两级存储器构成A.主存—辅存B.寄存器—CacheC.寄存器—主存D.Cache—主存

26、在Linux系统中，在（）文件中查看一台主机的名称和完整域名A.etc/devB.etc/confC.etc/hostnameD.etc/network

27、华为交换机不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”之前）就发生复位，下面哪个故障处理措施可以不考虑（）。A.重传系统大包文件，并设置为启动文件，重启设备B.新建空的配置文件上传，并设置为启动文件，重启设备C.重传系统大包文件问题还未解决，再次更新BOOTROMD.多次重启后问题无法解决，将问题反馈给华为技术支持

28、横线处应选（）A.variousB.diverseC.finiteD.infinite

29、如下图所示，网桥A、B、C连接多个以太网。已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE802.1d-2004，网桥B的c端口为（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.备份端口（BackupPort）D.替代端口（AlternatePort）

30、以下关于入侵检测系统的描述中，正确的是（）。A.实现内外网隔离与访问控制B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为C.隐藏内部网络拓扑D.预防、检测和消除网络病毒

31、杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是宏病毒，这类病毒主要感染目标是（）。A.EXE或COM可执行文件B.Word或Excel文件C.DLL系统文件D.磁盘引导区

32、Linux系统中，管理员先执行ps-ef|grepredis，其作用是（）。A.结束redis进程B.查看与redis有关的进程情况C.查看进程grepD.结束grep进程

33、VLAN中继协议（VTP）用于在大型交换网络中简化VLAN的管理。按照VTP协议，交换机的运行模式分为3种：服务器、客户机和透明模式。下面关于VTP协议的描述中，错误的是（）。A.交换机在服务器模式下能创建、添加、删除和修改VLAN配置B.一个管理域中只能有一个服务器C.在透明模式下可以进行VLAN配置，但不能向其他交换机传播配置信息D.交换机在客户机模式下不允许创建、修改或删除VLAN

34、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

35、关于ICMP协议，下面的论述正确的是（）A.通过ICMP可找到与MAC地址对应的IP地址B.通过ICMP可以把全局IP地址转换为本地IP地址C.ICMP用于动态分配IP地址D.ICMP可传送IP通信过程中出现的错误信息

36、数字签名技术的主要功能有：接收者的身份验证、发送者的身份认证、()。A.保证信息传输过程中的完整性B.保证信息传输过程中的安全性C.防止交易中的抵赖发生D.以上都是

37、层次化网络设计方案中，（）是核心层的主要任务。A.高速数据转发B.接入InternetC.工作站接入网络D.实现网络的访问策略控制

38、以下选项中，可以用于Internet信息服务器远程管理的是（）A.TelnetB.RASC.FTPD.SMTP

39、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（28）。A.10101B.01101C.00000D.11100

40、某电子商务公司内部网络建设规划时，拟采用B类地址，每个部门分配一个子网。目前公司共有80个部门，每个部门约有400个工位，如果采用CIDR地址格式，则公司内最可能的地址形式是（）。A./23B./20C./16D./9

41、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（）个C类网络。如果81是其中一台主机地址，则其网络地址为（52）。A./19B./20C./19D./20

42、下列算法中，可用于报文认证的是（本题），可以提供数字签名的是（）A.RSAB.IDEAC.RC4D.MD5

43、相对于RIPv1，RIPv2不()。A.采用触发更新机制，以加速网络的聚合B.使用经过散列鉴别机制来限制路由信息的传播C.使用广播方式来传播路由更新报文，以免路由更新报文泛滥D.允许在路由更新的过程中携带子网信息

44、CPU的操作指令中，若操作数包含在指令中，则对应的寻址方式（）A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

45、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（本题）。若收到的对方应帧为SREJ3，则发送站应发送的后续3帧为（）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

46、下给出的地址中，属于子网9/28的主机地址是（）A.7B.4C.6D.1

47、下列算法中，可用于报文认证的是（在此空作答），可以提供数字签名的是（）。A.RSAB.3DESC.RC5D.SHA-1

48、在一台服务器上只开放了25和110两个端口，这台服务器可以提供（）服务。A.E-MailB.WEBC.DNSD.FTP

49、FTP使用的传输层协议为（），FTP的默认的数据端口号为（本题）。A.80B.25C.20D.21

50、下面关于Linux目录的描述中，正确的是（）。A.Linux只有一个根目录，用"/root"表示B.Linux中有多个根目录，用"/"加相应目录名称表示C.Linux中只有一个根目录，用"/"表示D.Linux中有多个根目录，用相应目录名称表示

51、在主存和CPU之间增加cache的目的是（）A.增加内存容量B.提高内存的可靠性C.解决CPU与内存之间的速度匹配问题D.增加内存容量，同时加快存取速度

52、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（70）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

53、E3载波的数据速率是（17）Mb/s。A.1.544B.2.048C.8.448D.34.368

54、通过CIDR技术，把4个主机地址，10，5和54组织成一个地址块，则这个超级地址块的地址是（）A./21B./21C./20D./20

55、RARP协议的作用是（）。A.根据MAC查IPB.根据IP查MAC.根据域名查IPD.查找域内授权域名服务器

56、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理A.CPU与主存B.CPU与外设C.主存与外设D.外设与外设

57、（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.A.ThehubB.ThebridgeC.TherouterD.Theproxy

58、主存和CPU之间增加高速缓存的目的是____。A.解决CPU和主存之间的速度匹配问题B.扩大主存容量C.既扩大主存容量，又提高了存取速度D.扩大辅存容量

59、如果想知道配置了哪种路由协议，应使用的命令是（）A.router>showrouterprotocolB.router（config）>showipprotocolC.router（config）>#showrouterprotocolD.router>showipprotocol

60、TCP和UDP协议均提供了（）能力A.连接管理B.差错校验和重传C.流量控制D.端口寻址

61、在Internet上有许多协议，下面的选项中能正确表示协议层次关系的是（）在Internet上有许多协议，下面的选项中能正确表示协议层次关系的是（）ASNMPPOP3UDPTCPIPBSNMPPOP3TCPARPIPCSMTPTELNETTCPSSLIPUDPARPDSNMPTELNETTCPUDPIPLLCMACA.见图AB.见图BC.见图CD.见图D

62、在Linux中，（）命令可列出目录下的所有文件，包括以.开头的隐含文件。A.ls-aB.ls-bC.ls-cD.ls-d

63、计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，其处理过程中保存现场的目的是（）。A.防止丢失数据B.防止对其他部件造成影响C.返回去继续执行原程序D.为中断处理程序提供数据

64、网络管理系统的配置管理最主要的功能是()。A.确定设备的地理位置B.确定设备的地理位置、名称和有关细节C.增强网络管理者对网络配置的控制D.为网络管理者提供网络元素清单

65、在SNMP中，采用UDP传递服务信息，理由是(请作答此空)，SNMP代理发送Trap报文的默认端口是()。A.UDP的首部长度较小，可以封装更多数据B.UDP比TCP可靠C.UDP的效率更高，不会增加太多网络负担D.UDP也采用面向连接的传输方式

66、有关OSPF动态路由协议说法错误的是(68)。A.OSPF发布信息时需要进行传输层封装B.OSPF采用组播方式进行路由发布C.OSPF的hello报文发送时间间隔是10秒D.OSPF是一种内部网关协议

67、在BGP4协议中，路由器通过发送报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用()报文告知对方。A.helloB.updateC.keepaliveD.notification

68、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是(),指明区域邮件服务器地址的是（本题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

69、使用SMTP协议发送邮件时，可以选用PGP加密机制PGP的主要加密方式是（）。A.邮件内容生成摘要，对摘要使用DES算法加密B.邮件内容生成摘要，对摘要和内容用3DES算法加密C.邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA密钥用RSA算法加密D.对邮件内容用RSA算法加密

70、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是(),指明区域邮件服务器地址的是（下题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

71、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为，()天。活动FG的松驰时间为(请作答此空)天。A.9B.10C.18D.26

72、OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。A.主干区域B.标准区域C.存根区域D.不完全存根区域

73、网络管理员在三层交换机上创建了VLAN100，并给VLANif100配置了IP地址。在命令"displayipinterfacebrief"查看接口状态时，发现VLANIF100接口处于down状态，可能的原因是（）A.没有在VLANIF100接口视图下使用命令"undoshutdown"B.VLAN100中没有任何有效的物理接口C.没有将一个状态为UP的物理端口划进VLAN100D.没有将一个状态为UP且为接口类型为trunk的物理接口划进VLAN100

74、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时间为（）天。A.11B.18C.20D.21

75、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

76、管理员在网络中部署了一台DHCP服务器之后，某用户手动修改了自己的主机IP地址，则下面描述正确的是（）。A.此用户有可能会被提示IP地址冲突B.此用户不可能继续正常访问网络C.此网络中必将出现广播风D.此DHCP服务器宕机

77、采用CSMA/CD协议的基带总线，段长为1000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.50B.100C.150D.200

78、下图是DNS转发器工作的过程，采用迭代查询算法的是（）A.转发器和本地DNS服务器B.根域名服务器和本地DNS服务器C.本地DNS服务器和.com域名服务器D.根域名服务器和.com域名服务器

79、下面关于域本地组的说法中，正确的是（）。A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，仅可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中资源

80、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（请作答此空）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段二、多选题

81、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（请作答此空）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.computersB.routersC.switchesD.networks

82、在一个大型互联网中，动态更新路由器的路由表可以使用的协议为：（）A.TELNETB.OSPFC.SIPD.IGMP

83、在配置IIS时，IIS的发布目录（）。A.只能够配置在c:\inetpub\wwwroot上B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

84、在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送100个字符，采用DPSK调制，则有效数据速率为（15）。A.200b/sB.500b/sC.700b/sD.1000b/s

85、以下媒体文件格式中（）是视频文件格式。A.WAVB.BMPC.CMP3D.MOV

86、某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室无线用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时无线路由器上有线接入的用户可以访问互联网，分析以上情况，导致这一故障产生的最可能的原因是（）A.无线路由器配置错误B.无线路由器硬件故障C.内部或者外部网络攻击D.校园网接入故障

87、下面的提示符（56）表示特权模式。A.>B.#C.（config）#D.！

88、用于生成VLAN标记的协议是()。A.IEEE802.1QB.IEEE802.3C.IEEE802.5D.IEEE802.1d

89、在Linux中，()命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.ls-cD.ls-d

90、在如图1所示的系统中，R1、R2、R3的失效率均是0.01，那么整个系统的失效率是（），若各个部件的平均无故障时间都是6000小时，那么整个系统的平均无故障时间应该是（请作答此空）小时。A.12000B.6000C.3000D.2000

91、计算机中CPU对其访问速度最快的是（）A.内存B.cacheC.通用寄存器D.硬盘

92、指令系统中采用不同寻址方式的目的是（）。A.提高从内存获取数据的速度B.提高从外存获取数据的速度C.降低操作码的译码难度D.扩大寻址空间并提高编程灵活性

93、在邮件服务器之间实现邮件投递的协议是()A.IMAPB.TFTPC.SMTPD.RARP

94、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答72题。A.ConductionB.confidenceC.confidentialityD.connection

95、代理ARP是指（）。A.由邻居交换机把ARP请求传送给远端目标B.由一个路由器代替远端目标回答ARP请求C.由DNS服务器代替远端目标回答ARP请求D.由DHCP服务器分配一个回答ARP请求的路由器

96、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.numbersB.functionsC.stringsD.errors

97、运行OSPF协议的路由器在选举DR/BDR之前，DR是（）A.路由器自身B.直连路由器C.IP地址最大的路由器D.MAC地址最大的路由器

98、布图设计专有权的保护期为（）年。A.5B.7C.10D.20

99、管理员通过wireshark捕获了一个TCP数据报文段，如下图所示（注意wireshark中的数据不包含FCS的4个字节）则此TCP报文段可以传送的数据部分最大为（）字节。A.20B.40C.58D.88

100、配置路由器默认路由的命令是A.iprouteB.iprouteC.iprouteD.iproute

参考答案与解析

1、答案：D本题解析：4B/5B编码实际上是一种两级编码。系统中使用不归零编码，在发送到传输介质之前要变成见1就翻的不归零编码（NRZ-I）。NRZ-I代码序列中1的个数越多，越能提供同步定时信息，但如果遇到长串的0，则不能提供同步信息。所以在发送到介质之前还需要进行一次4B/5B编码，发送器扫描要发送的位序列，将其每4位分成一组，然后按照4B/5B编码规则转换成相应的5位代码。4B/5B编码用5位代码表示4位有效信息，因此编码效率为4/5×100%=80%=0.8。

2、答案：B本题解析：不能在最前面用：

3、答案：D本题解析：V2还是使用15作为最大跳数，因此规模没有变化，虽然变为了无类别协议，但是配置network命令的时候，还是不需要配置子网掩码，但是传输的路由信息是带有子网掩码信息的。V2版本还是使用跳数作为度量值。但是更新方式使用触发更新。

4、答案：A本题解析：显然，不可能是禁止循环。其次，这个操作用不到转发器的。DNS服务器是根据主机记录循环进行解析的。

5、答案：D本题解析：常识

6、答案：C本题解析：各种服务器设备适合固定IP。

7、答案：D本题解析：DMA（DirectMemoryAccess）方式，也称为成组数据传送方式，或直接内存操作。一个设备接口试图通过总线直接向另一个设备发送数据（一般是大批量的数据）的步骤包括：1)外设通过DMA的一种专门接口电路——DMA控制器（DMAC）向CPU提出接管总线控制权的总线请求2)CPU收到该请求，在当前的总线周期结束后，会按DMA信号的优先级和提出DMA请求的先后顺序响应DMA信号，并让出总线控制权3)外设获得总线控制权，并在DMA控制器的管理下实现外设和存储器数据的直接交换，而不需CPU干预4)数据传送完毕后，外设接口向CPU发送DMA结束信号，并交还总线控制权。

8、答案：B本题解析：A查看补丁信息displaypatch-information简写dispatch，B查看告警信息displaytrapbuffer简写distrap，C查看接口开启情况displayinterfacebrief简写disintbr，D查看当前配置displaycurrent-configuration简写discu。

9、答案：C本题解析：Workstation使用SMB协议创建并维护客户端网络与远程服务器之间的连接。

10、答案：B本题解析：暂无解析

11、答案：D本题解析：数字签名能够实现三点功能：（1）接收者能够核实发送者对报文的签名，也就是说，接收者能够确信该报文确实是发送者所发送的。其他人无法伪造对报文的签名，这就叫做报文鉴别。（2）接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。这就叫做报文的完整性。（3）发送者事后不能抵赖对报文的签名。这就做不可否认性。

12、答案：C本题解析：S-HTTP：全称SecureHypertextTransferProtocol，即安全超文本传输协议。它是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易于与HTTP应用程序相整合。PGP：PGP（PrettyGoodPrivacy），是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。MIME：MIME（MultipurposeInternetMailExtensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。SET协议（SecureElectronicTransaction）：被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。

13、答案：C本题解析：传输层提供应用程序间的通信。（1）格式化信息流；（2）提供可靠传输。

14、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

15、答案：C本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

16、答案：A本题解析：暂无解析

17、答案：B本题解析：在Linux操作系统中，与DHCP相关的主要配置文件如下：DHCP服务器配置文件／etc／dhcpD．conf，启动DHCP服务的脚本／etc／rC．d／ink．d／dhcpd，执行DHCP服务的程序／usr／sbin／dhcpd，记录客户端租用信息的文件／var／state／dhcpD．1eases。

18、答案：B本题解析：如果浮点数的阶码（包括1位阶符）用R位的移码表示，尾数（包括1位数符）用M位的补码表示，则浮点数表示的数值范围如下。

19、答案：B本题解析：暂无解析

20、答案：C本题解析：复制命令用的是CP。

21、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端登陆FTP服务器后使用put命令来上传文件，get命令来下载文件。

22、答案：B本题解析：交换机在处理找不到的数据帧时，为了避免数据转发不到目的，往所有端口转发。

23、答案：D本题解析：8位带符号的定点整数，数据部分为7bit，用补码可以表示的数的范围是-128~+127之间。

24、答案：D本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

25、答案：A本题解析：暂无解析

26、答案：C本题解析：暂无解析

27、答案：B本题解析：B选项是在配置恢复阶段，也就是已经输出recoverconfiguration之后。华为参考文档

28、答案：C本题解析：暂无解析

29、答案：A本题解析：根网络是A，那么网桥a、b的端口都是指定端口，与STP一样，每个以太网网段段内必须有一个指定端口。题目说明网桥C的f是指定端口。替换端口：当一个端口收到了来自非自身的BPDU，并且这个BPDU的优先级只比指定端口接收到的差，那么这个端口就会转变为替换端口，作为通往跟桥的替代路径，一旦指定端口的路线失效，那么这条替换的路径将立即启用。对于SW2来说，e端口就是替换端口。备份端口：指定端口的备份端口。作为通往某网段的备份路径，其实就是在共享网络中，才可能出现备份端口，因为在那种网络中交换机才可能出现到同一个网络的冗余线路，那么本题中网桥C的g的端口。

30、答案：B本题解析：入侵检测是对已经产生的入侵行为进行分析和检测的功能，及时发现并处理，从而减少入侵带来的危害。

31、答案：B本题解析：Melissa病毒是一种快速传播的能够感染那些使用MSWord97和MSOffice2000的计算机宏病毒。即使不知道Melissa病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。

32、答案：B本题解析：ps是linux系统中查看进程相关信息的指令，常用的参数有如-A显示所有程序。，-e此参数的效果和指定"A"参数相同。-f显示UID,PPIP,C与STIME等信息。通常可以和管道命令联合使用，如ps-ef|grepredis中，grep命令是查找后面redis，中间的|是管道命令，是指ps命令与grep同时执行。最终这条命令的意思是显示有关redis有关的进程

33、答案：B本题解析：VTP分为三种模式，即Server（服务器）模式、Client（客户端）模式、Transparent（透明）模式。VTPServer模式可以生成VTP消息（包含VLANID、VLAN名称）；学习和转发相同域名的VTP消息；可以创建、删除、更改VLAN。交换机默认工作模式就是服务器模式。局域网中核心交换机往往被设置为Server模式。一个管理域中可以有多个服务器。VTPClient模式请求VTP消息，学习和转发相同域名的VTP消息；不可以创建、删除、更改VLAN。VTPTransparent交换机不加入到VTP。不产生VTP消息；不学习VTP消息；可以转发VTP消息；可以添加、删除和更改VLAN，但只在本地有效。

34、答案：C本题解析：vlanid一共12bit，可以对应4096个，编号从0-4095，但是两端的编号留作特殊用途。因此一共4094个。

35、答案：D本题解析：ICMP是（InternetControlMessageProtocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。

36、答案：C本题解析：数字签名技术中的一项重要的功能就是验证用户身份，防止交易中抵赖行为的发生。

37、答案：A本题解析：此题主要考查了网络三个层次结构的特点，以及提供不同的服务。高速数据转发属于核心层的功能；接入Internet属于DMZ（非军事化区）的对外服务器群的功能；工作站接入网络属于接入层的功能；实现网络的访问策控制属于汇聚层的功能。

38、答案：A本题解析：Telnet是远程登录管理的缩写，RAS是远程访问服务的缩写，SMTP是简单邮件传输协议的缩写，FTP是文件传输协议的缩写。

39、答案：C本题解析：暂无解析

40、答案：A本题解析：CIDR地址采用“首地址／网络前缀长度”的形式表示，即32-网络前缀长度等于网络内的主机地址数，一般按需分配，使得前缀位数尽量大，以节约地址。对本地，地址部分9位即可，因此前缀长度为23位。

41、答案：A本题解析：8000/254=31.49,因此必须32个。2^5=32,因此需要借用5bit。24-5=19.再用快速计算算出81所在的网络范围即可。[210/32]*32=192.

42、答案：D本题解析：暂无解析

43、答案：C本题解析：相对于RIPv1，RIPv2使用组播方式（即不使用广播方式）来传播路由更新报文。

44、答案：A本题解析：操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。

45、答案：B本题解析：监控帧用于差错控制和流量控制，通常简称S帧。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，分别表示：00——接收就绪（RR），由主站或从站发送。主站可以使用RR型S帧来轮询从站，即希望从站传输编号为N（R）的I帧，若存在这样的帧，便进行传输；01——拒绝（REJ），由主站或从站发送，用以要求发送方对从编号为N（R）开始的帧及其以后所有的帧进行重发，这也暗示N（R）以前的I帧已被正确接收。10——接收未就绪（RNR），表示编号小于N（R）的I帧已被收到，但当前正处于忙状态，尚未准备好接收编号为N（R）的I帧，这可用来对链路流量进行控制。11——选择拒绝（SREJ），它要求发送方发送编号为N（R）单个I帧，并暗示其它编号的I帧已全部确认。S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策，用以请求重发N（R）以前的帧已被确认。SREJ帧用于选择重发策，当收到一个N（S）等SREJ帧的N（R）的I帧时，SREJ状态即消除。

46、答案：A本题解析：9/28的网络范围是6~1，可分配的主机地址为7~0。

47、答案：D本题解析：报文认证是指在网络上对接收到的报文的完整性进行确认的过程。一般实现时使用一种散列函数，例如MD5或者SHA-1，验证文本的完整性和真实性。而数字签名是使用公钥体制（如RSA)产生的一对公钥和私钥，使用私钥对报文进行签名，使用公钥对文件的签名进行验证，起到保证文件的不可否认性的作用。

48、答案：A本题解析：25—SMTP，110---POP3，一个是发邮件一个是读取邮件的协议。

49、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

50、答案：C本题解析：Linux文件系统只有一个根目录，使用“/”表示。

51、答案：C本题解析：在主存和CPU之间增加cache的目的是解决CPU与内存之间的速度匹配问题。

52、答案：B本题解析：暂无解析

53、答案：D本题解析：

54、答案：B本题解析：CIDR（无类别域间路由，ClasslessInter-DomainRouting）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。

55、答案：A本题解析：逆地址解析协议RARP是把MAC转换为IP。

56、答案：C本题解析：本题考查并行计算机相关知识。中断系统是计算机实现中断功能的软硬件总称。一般在CPU中设置中断机构，在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。I/O输入输出控制的主要类型有：程序I/O→中断I/O→DMA控制I/O→通道控制I/O。DMA直接存储器访问，直接将数据在内存和设备之间进行交换。

57、答案：B本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

58、答案：A本题解析：通常CPU的速度要比主存的速度高很多，为了解决他们之间的速度差的问题。

59、答案：D本题解析：这是老的思科的题，不会再考试。

60、答案：D本题解析：本题考查计算机网络相关知识。TCP是面向连接的传输协议，在数据传输之前须建立连接。TCP把报文分解为多个段进行传输，在目的站再重新装配，必要时重新传输没有收到或错误的段。因此TCP连接是“可靠”的。UDP是一种不可靠的、无连接的协议，没有连接管理能力，不负责重新发送丢失或出错的数据消息，也没有流量控制的功能。TCP和UDP都根据端口(port)号把信息提交给上层对应的协议。

61、答案：A本题解析：B：ARP不是传输层协议，POP3是基于TCP进行传输的。C：UDP不是网络层协议，SSL和Telnet是基于TCP的。D：IP是位于LLC之上的，LLC是位于MAC之上的，Telnet是基于TCP的。

62、答案：A本题解析：ls-a列出目录下的所有文件，包括以.开头的隐含文件。ls-b把文件名中不可输出的字符用反斜杠加字符编号的形式列出。ls-c输出文件的i节点的修改时间，并以此排序。ls-d将目录像文件一样显示，而不显示其下的文件

63、答案：C本题解析：暂无解析

64、答案：C本题解析：配置管理主要功能：自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。

65、答案：C本题解析：UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不是很可靠，所以SNMP报文容易丢失。为此，对SNMP实现的建议是对每个管理信息要装配成单独的数据报独立发送，而且报文应短些，不要超过484个字节。SNMP代理发送陷阱报文（Trap）的默认端口是162，发送请求/应答报文的默认端口是161。

66、答案：A本题解析：A选项错误，OSPF基于IP，协议号89，采用组播方式，不需要进行传输层的封装。

67、答案：B本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

68、答案：C本题解析：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析;SOA授权记录,设置一些数据版本和更新以及过期时间的信息.表明了谁是这个区域的主服务器以及管理员邮件地址。MX（MailExchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR记录被用于电子邮件发送过程中的反向地址解析，将IP反向查询为域名。

69、答案：C本题解析：PGP的工作过程如图所示。

70、答案：A本题解析：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析;SOA授权记录,设置一些数据版本和更新以及过期时间的信息.表明了谁是这个区域的主服务器以及管理员邮件地址。MX（MailExchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR记录被用于电子邮件发送过程中的反向地址解析，将IP反向查询为域名。

71、答案：C本题解析：松弛时间:表示在不影响整个工期的前提下,完成该任务有多少机动余地。关键路径:在Pert图中时间跨度最长的路径

72、答案：A本题解析：为了使OSPF能用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。划分区域的好处，就是利用洪泛法交换链路状态信息的范围限定在一个区域而不是整个的自治系统，减少了网络的通信量。在一个区域内部的路由器只知道本区域的完整拓扑结构，而不知道整个区域的网络拓扑的情况。为了使每一个区域能够和本区域以外的区域进行通信，OSPF使用层次结构的区域划分，在上层的区域叫做主干区域。主干区域的标识符规定为。其作用是连通其他在下层的区域，从其他区域来的信息都由区域边界路由器进行概括。

73、答案：C本题解析：虚接口默认情况下回自动开启，无需使用undoshutdown命令。只有当一个状态为UP的接口，接入之后，虚接口才会激活。不要求接口为trunk类型。

74、答案：C本题解析：CPM基础概念题，本题的关键路径是ABCEFJ和ABDGFJ，都是18.现在需要同一个开发人员完成BC和BD，则这两个任务不可以同时进行，变成串行工作。而BC和BD都在关键路径上，因此先做BC，再做BD，相当于BD变成3+2=5，因此总工期最多延时3天，变成18+3=21天。这是新的关键路径。而先做BD，再做BC，相当于