2026年全国软件水平考试之中级网络工程师考试重点专题卷详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、下面关于Manchester编码的叙述中，错误的是（）。A.Manchester编码是一种双相码B.Manchester编码是一种归零码C.Manchester编码提供了比特同步信息D.Manchester编码应用在以太网中

2、在以太网中出于对（）的考虑，需设置数据帧的最小帧。A.重传策略B.故障检测C.冲突检测D.提高速率

3、FTP需要建立（）个连接，当工作于PASSIVE模式时，其数据连接的端口号是（请作答此空）。A.20B.21C.由用户确定的一个随机数D.由服务器确定的一个随机数

4、在如图1所示的系统中，R1、R2、R3的失效率均是0.01，那么整个系统的失效率是（），若各个部件的平均无故障时间都是6000小时，那么整个系统的平均无故障时间应该是（请作答此空）小时。A.12000B.6000C.3000D.2000

5、DHCP协议的功能是（）。A.为客户自动进行注册B.为客户机自动配置IP地址C.使DNS名字自动登录D.为WINS提供路由

6、A、B是局域网上相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200，000字节的文件。假定数据帧长为128比特，其中首部为48比特:应答帧为22比特，A在收到B的应答帧后发送下一帧。有效的数据速率为（）Mb/s（传播速率为200m/us）A.0.2B.0.5C.0.7D.0.8A

7、横线处应选（）A.variousB.diverseC.finiteD.infinite

8、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2CD.SNMPv3

9、把下列8个地址块~聚合成一个超级地址块，则得到的网络地址是（）。A./20B./21C./16D./24

10、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(本题),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.trafficB.dateC.burstyD.flow

11、资源预约协议（RSVP）用在IETP定义的集成服务（InsServ）中建立端到端的QoS保障机制。下面关于RSVP进行资源预约过程的叙述中，正确的是（）。A.从目标到源单向预约B.从源到目标单向预约C.只适用于点到点的通信环境D.只适用于点到多点的通信环境

12、CPU执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。A.程序计数器（PC）B.累加器（AC）C.指令寄存器（IR）D.地址寄存器（AR）

13、在建立TCP连接过程中，出现错误连接时，（）标志字段置“1”。A.SYNB.RSTC.FIND.ACK

14、根据香农公式C=Wlog2S/N,以及信噪比公式db=10lgS/N,可求得S/N=1000,带入香农公式C=Wlog2S/N，则C等于4000*log21000（约）=4000*10（约）=40Kb/sA.128Kb/sB.144Kb/sC.1024Kb/sD.2048Kb/s

15、TVP/IP网络中的（13）实现应答、排序和流控功能。A.数据链路层B.网络层C.传输层D.应用层

16、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Consol端口

17、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（请作答此空）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

18、在OSI参考模型中，数据链路层的服务访问点是（）A.LLC地址B.MAC地址C.协议D.端口

19、某机器字长为n,最高位是符号位，其定点整数的最大值为（）。A.2^n-1B.2^(n-1)-1C.2^nD.2^（n-1）

20、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(本题).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.packetsB.informationC.dataD.overhead

21、设计一个网络时，分配给其中一台主机的IP地址为1916120，子网掩码为252525240。则该主机的主机号是（54）A.B.5C.20D.40

22、RIP是一种基于()算法的路由协议，当一个通路上的跳数超过(请作答此空)时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.7B.15C.31D.255

23、某LinuxDHCP服务器dhcpd.conf的配置文件如下：ddns-update-stylenone;subnetnetmask{range0;ignoreclient-updates;default-lease-time3600;max-lease-time7200;optionrouters;optiondomain-name“”;optiondomain-name-servers;}hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}客户端dns服务器地址是（），Mac地址为00:01:5F:96:26:13的主机获得的地址是（请作答此空）A.B.C.D.

24、安全散列算法SHA-1产生的摘要的位数是（）A.64B.128C.160D.256

25、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP报文可以比TCP报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

26、IEEEE802.11i标准制定的无线网络加密协议是-一个基于（）算法的加密方案。A.RSAB.DESC.TKIPD.AES

27、TCP头部和UDP头部都有的字段为（）；（请作答此空）字段是TCP头部有，而UDP头部没有的；当一个TCP连接处于（）状态时等待应用程序关闭端口。A.目标端口号B.顺序号C.源端口号D.校验和

28、以下不符合防静电要求的是()。A.穿合适的防静电衣服和防静电鞋B.在机房内直接更衣梳理C.用表面光滑平整的办公家具D.经常用湿拖布拖地

29、通过CIDR技术，把4个主机地址，10，5和54组织成一个地址块，则这个超级地址块的地址是（）A./21B./21C./20D./20

30、在路由器的特权模式下键入命令setup，则路由器进入（）。A.用户命令状态B.局部配置状态C.特权命令状态D.设置对话状态

31、关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是()。A.租约期固定是8天B.当租约期过去50%时，客户机将与服务器联系更新租约C.当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程D.客户机可采用ipconfig/renew重新申请地址

32、假设某单位有1000台主机，则至少需要分配（）个c类网络，若分配的超网号为，则地址掩码是（本题）。A.B.C.D.

33、IETF开发的多协议标记交换（MPLS）改进了第3层分组的交换过程。MPLS包头的位置在（）。A.第二层帧头之前B.第二层和第三层之间C.第三层和第四层之间D.第三层头部中

34、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。下面的选项中，属于逻辑网络设计文档的是（），属于物理网络设计文档的是（本题）。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布

35、通过代理服务器(ProxyServer)访问Internet的主要功能不包括()。A.突破对某些网站的访问限制B.提高访问某些网站的速度C.避免来自Internet上病毒的入侵D.隐藏本地主机的IP地址

36、通常可以将计算机系统中执行一条指令的过程分为取指令、分析和执行指令3步，若取指令时间为4△t，分析时间为2△t，执行时间为3△t，按顺序方式从头到尾执行完600条指令所需时间为（本题）△t；若按执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为（）△t。A.2400B.3000C.3600D.5400

37、IPv4的D类地址是组播地址，用作组播标识符，其中代表（），代表（本题）。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

38、路由器的内存体系由多种存储设备组成，其中用来存放VRP引导程序的是（上题）,运行时活动配置文件存放在（本题）中。A.FLASHB.ROMC.NVRAMD.DRAM

39、在Windows命令行窗口中使用（）命令可以查看本机各个接口的DHCP服务是否已启用。A.ipconfigB.ipconfig/allC.ipconfig/renewD.ipconfig/release

40、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（）。A.R1B.R2C.R3D.R4

41、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.＜R1>interfacee0C.[R1]linee0D.＜R1>lines0

42、3DES的密钥长度为（）。A.56B.112C.128D.168

43、采用n位补码(包含一个符号位)表示数据，可以直接表示数值()。A.2nB.-2nC.2n-1D.-2n-1

44、若一个项目的计划图（如下图所示），则完成项目所需要的最短时间是（请作答此空）天。活动G对多推迟（）天完工，不会影响项目的完工日期。A.16B.17C.18D.19

45、网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A.信息泄漏攻击B.完整性破坏攻击C.拒绝服务攻击D.非法使用攻击

46、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（请作答此空）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

47、数字证书采用公钥体制进行加密和解密。每个用户有一个公钥，用于（）A.解密和验证B.解密和签名C.加密和签名D.加密和验证

48、在（）算法中，私钥用于解密和签名，公钥用于加密和认证。A.DESB.3DESC.RSAD.RC4

49、设备A的可用性为0.98，如下图所示将设备A并联以后的可用性为（）。A.0.9604B.0.9800C.0.9996D.0.9999

50、系统测试是将软件系统与硬件、外设和网络等其他因素结合进行测试的过程，其中（）不属于系统测试的基本内容。A.路径测试B.可靠性测试C.安装测试D.安全测试

51、在Windows中，ping命令的-n选项表示A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

52、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（请作答此空）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.WIRELESSLANB.WIRELESSMANC.CELLULARRADIONETWORKD.PICONET

53、DHCP客户端通过（）方式发送DHCPdiscover消息。A.单播B.广播C.组播D.任意播

54、某网络中PC1无法访问域名为的网站，管理员在PC1上执行ping命令时有如下所示的信息：C:>P[6]with32bytesofdata：.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Pingstatisticsfor6:Packets:Sent=4,Received=4,Lost=O(0%loss),Approximateroundtriptunesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms造成该现象可能的原因是()。A.DNS解析错误B.PC1上DNS服务器设置错误C.设置了ACL拦截D.PC1上网线接触不良

55、下列网络管理软件中不需要SNMP支持的是（）A.CiscoWorksB.NetviewC.SolarwindsD.Wireshark

56、下面哪个协议用于承载多个VLAN信息？（）。A.802.3B.802.1qC.802.1xD.802.11

57、（请作答此空）属于摘要算法，该算法生成一个（）比特的摘要。A.DESB.RSAC.MD5D.AES

58、在Linux中，（）命令可将文件以修改时间顺序显示。A.Is–aB.Is–bC.Is–cD.Is–d

59、编译和解释是实现高级程序设计语言的两种基本方式，（）是这两种方式的主要区别。A.是否进行代码优化B.是否进行语法分析C.是否生成中间代码D.是否生成目标代码

60、若路由器显示的路由信息如下，则当路由器收到一个目标地址是00的数据包，则数据包将被（）接口转发。>[Huawei]dispiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:12Routes:11Destination/MaskProtoPreCostFlagsNextHopInterface…./0static600RDVlanif90/24rip1103DVlanif100ospf10150DVlanif200…A.vlanif100B.vlanif200C.vlanif90D.随机选择

61、下列算法中，可用于报文认证的是（在此空作答），可以提供数字签名的是（）。A.RSAB.3DESC.RC5D.SHA-1

62、在以下各项中，（）不是防火墙技术。A.包过滤B.基于状态监测C.IP隧道D.代理服务

63、在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是（）。A.RAID5B.RAID1C.RAID6D.RAID0

64、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（请作答此空）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

65、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（），下列关于进程xinetd的说法中正确的是（请作答此空）。A.xinetd是网络服务的守护进程B.xinetd是定时服务的守护进程C.xinetd进程负责配置网络接口D.xinetd进程进程负责启动网卡

66、当一个帧离开路由器接口时，其第二层封装信息中（）。A.数据速率由10BASE-TX变为100BASE-TXB.源和目标IP地址改变C.源和目标MAC地址改变D.模拟线路变为数字线路

67、下列指标中，仅用于双绞线测试的是（）A.最大衰减限制B.波长窗口参数C.回波损耗限制D.近端串扰

68、IEEE802.11MAC子层定义的竞争性访问控制协议是（），之所以不采用与IEEE802.3相同协议的原因是（本题）。A.IEEE802.11协议的效率更高B.为了解决隐蔽终端问题C.IEEE802.3协议的开销更大D.为了引进多种非竞争业务

69、标准以太网帧中的填充字段的最大长度是()bit。A.46B.64C.368D.1518

70、以下选项中，可以用于Internet信息服务器远程管理的是（）A.TelnetB.RASC.FTPD.SMTP

71、FTP协议，默认使用（）端口进行控制连接。A.80B.20C.21D.22

72、局域网中某主机的IP地址为2/26，该局域网的子网掩码为（），最多可以连接的主机数为（）。A.B.C.28D.92

73、图1所示为一种数字签名方案，网上传送的报文是（），防止A抵赖的证据是（请作答此空）。A.PB.DA（P）C.EB（DA（P））D.DA

74、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（在此空作答）。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

75、在网络生命周期，（）阶段的目的是进行网络需求分析A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

76、结构化布线系统分为六个子系统，其中水平子系统的作用是（本题），园区子系统的作用是（下题）A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连

77、管理员发现两台华为交换机的光口对接时，接口不能UP。则解决此故障的思路是（）1.检查端口是否shutdown2.检查两端配置3.光模块检查4.链路检查5.更换器件A.12345B.21543C.43215D.54321

78、下列千兆以太网标准中，()的编码/译码方案与其他三种不同，其采用的编码方案是(请作答此题)。A.4B/5B.8B/10BC.PAM5D.差分曼切斯特编码

79、在运行Linux系统的服务器中，使用BIND配置域名服务器，主配置文件存放在（）A.name.confB.named.confC.dns.confD.dnsd.conf

80、数字证书采用公钥体制进行加密和解密。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府二、多选题

81、在Linux中，（）命令可将文件以修改时间顺序显示。A.ls–aB.ls-bC.ls-cD.ls–d

82、以下关于网络工程需求分析的叙述中,错误的是（）A.任何网络都不可能是一个能够满足各项功能需求的“万能网”B.需求分析要充分考虑用户的业务需求C.需求的定义越明确和详细，网络建成后用户的满意度越高D.网络需求分析时可以先不考虑成本因素

83、计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。A.程序查询方式和中断方式B.中断方式和DMA方式C.程序查询方式和DMA方式D.程序查询方式、中断方式和DMA方式

84、在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则（）。A.返回下个实例的值B.返回空值C.不予响应D.显示错误

85、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入（）状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=（）。此时目标主机进入（）状态，源主机进入（）状态。而TCP释放连接可以分为（作答本题）步进行。A.二B.三C.四D.五

86、下面的描述中属于工作区子系统区域范围的是()A.实现楼层设备间之间的连接B.接线间配线架到工作区信息插座C.终端设备到信息插座的整个区域D.接线间内各种交连设备之间的连接

87、在Linux中，文件（）用于解析主机域名。A.etc/hostsB.etc/host.confC.etc/hostnameD.etc/bind

88、采用n位补码(包含一个符号位)表示数据，可以直接表示数值()。A.2∧nB.-2∧nC.2∧（n-1）D.-2∧（n-1）

89、以下关于三层交换机的叙述中，正确的是（）A.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机除了存储转发外，还可以采用直通交换技术

90、关于DHCPOffer报文的说法中，()是错误的。A.接收到该报文后，客户端即采用报文中所提供的地址B.报文源MAC地址是DHCP服务器的MAC地址C.报文目的IP地址是55D.报文默认目标端口是68

91、使用snmptuil.exe可以查看代理的MiB对象,下列文本框内oid部分是().A.1B...0C.system.sysUpTime.0D.TimeTicks1268803

92、根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由（上题）字节的优先级和6字节的（本题）组成A.用户标识B.MAC地址C.IP地址D.端口号

93、El载波的数据速率是（16）Mb/s。A.1.544B.2.048C.8.448D.34.368

94、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

95、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency()，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor()(basestationtomobileunit).Forfull-duplex().amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning(本题)chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.concurrentB.orthogonalC.higherD.lower

96、（67）是单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。A.DASB.NASC.SAND.RAID

97、信息化的层次从小到大有五层，其中产品信息化最小，它的下一层是（）。A.国民经济信息化B.产业信息化C.企业信息化D.社会生活信息化

98、在无线局域网中，AP（无线接入点）工作在OSI模型的（）。A.A物理层B.数据链路层C.网络层D.应用层

99、在缺省配置的情况下，交换机的所有端口A.处于直通状态B.属于同一VLANC.属于不同VLAND.地址都相同

100、通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（）倍。A.2B.4C.8D.16

参考答案与解析

1、答案：B本题解析：双相码存在电平翻转，是曼彻斯特编码的基础。由于存在电平跳变，所以可以提供同步信息。如果不存在电平跳变，那么发送连续的0或1就是一条直线。曼彻斯特编码应用在以太网中。

2、答案：C本题解析：暂无解析

3、答案：D本题解析：FTP工作时，需要建立2个连接，一个是命令连接，一个是数据连接。并且FTP支持两种模式（1）Standard模式（PORT模式）Standard模式是FTP的客户端发送PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个连接发送命令，客户端需要接收数据的时候在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP20端口连接至客户端指定的端口建立数据连接发送数据。（2）Passive模式（PASV模式）Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接的时候和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据，客户端连接FTP服务器此端口（非20）建立数据连接进行数据的传送。

4、答案：D本题解析：根据题意，得知每个部件的失效率为0.01，因此，系统的失效率=0.01+0.01+0.01=0.03。平均无故障时间等于（1/失效率），也就是说平均无故障时间和失效率是成反比的。根据题目知道，失效率0.01对应的平均无故障时间为6000；系统的失效率为0.03，提高了3倍，因此平均无故障时间也就缩短到1/3，即2000小时。

5、答案：B本题解析：动态主机配置协议（DynamicHostConfigurationProtocol，DHCP）是一种用于简化主机IP配置管理的IP管理标准。通过采用DHCP协议，DHCP服务器为DHCP客户端进行动态IP地址分配。

6、答案：B本题解析：暂无解析

7、答案：C本题解析：暂无解析

8、答案：A本题解析：SNMPC内网管理工具是由安奈特中国网络有限公司开发和研制的，目前最新版本是SNMPC7.0。他是一个安全的分布式的通用网络管理系统平台，直观显示、监控和前瞻性地管理网络。能有效地监控整个网络的基础架构。SNMPc支持各种设备访问模式,包括TCP（无访问模式）、ICMP(Ping)、SNMPv1、SNMPv2C及SNMPv3,其中仅对TCP服务轮询的方式是无访问模式。

9、答案：B本题解析：首先面对这样的题目大家不要喷粪，网工中实属正常，只怪出题人的24K钛合金狗眼不够亮，将202打成了20了，如果按照202即C类IP，按照块地址的划分依据，此题答案为B，但是题目20明显为A类IP，默认网络号为8位，而子网掩码给出的网络号明显是大于默认网络号，所以这道题却成为了子网划分题目。比如A答案/20，明显的子网划分，20-8=12，即主机号给子网号借12位，其子网个数为2的12次方，32-20=12.则每个子网包含2的12次方个主机，IP范围为~55，明显与题目~不合，其他选项一样如此。如果按照~来类聚，因为0~7共8个块地址，2的3次方为8，则网络号需要借出3位出来类聚，而C类网络默认网络号为24,24-3=21，因此为/21，但是实际上/21的范围应该是~55，同样是问题题目，无语ing。

10、答案：A本题解析：暂无解析

11、答案：A本题解析：资源预留协议（RSVP）最初是IETF为QoS的综合服务模型定义的一个信令协议，用于在流（flow）所经路径上为该流进行资源预留，从而满足该流的QoS要求。资源预留的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。

12、答案：B本题解析：寄存器是CPU中的一个重要组成部分，它是CPU内部的临时存储单元。寄存器既可以用来存放数据和地址，也可以存放控制信息或CPU工作时的状态。在CPU中增加寄存器的数量，可以使CPU把执行程序时所需的数据尽可能地放在寄存器件中，从而减少访问内存的次数，提高其运行速度。但是寄存器的数目也不能太多，除了增加成本外，由于寄存器地址编码增加也会增加指令的长度。CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。程序计数器用于存放指令的地址。令当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。程序状态寄存器用于记录运算中产生的标志信息，典型的标志为有进位标志位、零标志位、符号标志位、溢出标志位、奇偶标志等。地址寄存器包括程序计数器、堆栈指示器、变址寄存器、段地址寄存器等，用于记录各种内存地址。累加寄存器通常简称为累加器，它是一个通用寄存器。其功能是当运算器的算术逻辑单元执行算术或逻辑运算时，为ALU提供一个工作区。例如，在执行一个减法运算前，先将被减数取出放在累加器中，再从内存储器取出减数，然后同累加器的内容相减，所得的结果送回累加器中。累加器在运算过程中暂时存放被操作数和中间运算结果，累加器不能用于长时间地保存一个数据。指令寄存器：一般用来保存当前正在执行的一条指令。地址寄存器：一般用来保存当前CPU所访问的内存单元的地址，以方便对内存的读写操作。

13、答案：B本题解析：复位RST：RST=1，表明TCP连接出现严重错误，需要释放连接，重新建立。

14、答案：B本题解析：

15、答案：C本题解析：暂无解析

16、答案：A本题解析：在路由器上，AUX端口就是异步端口，而serial端口是同步端口。

17、答案：B本题解析：暂无解析

18、答案：A本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

19、答案：B本题解析：在计算机中为了方便计算，数值并不是完全以真值形式的二进制码来表示。计算机中的数大致可以分为定点数和浮点数两类。所谓定点，就是指机器数中的小数点的位置是固定的。根据小数点固定的位置不同可以分为定点整数和定点小数。定点整数：指机器数的小数点位置固定在机器数的最低位之后。定点小数：指机器数的小数点位置固定在符号位之后，有效数值部分在最高位之前。某机器字长为n，最高位是符号位，其定点整数的最大值为2^(n-1)-1。例如字长为8，那么0111111，就是最大值。

20、答案：D本题解析：需要在信息质量和额外开销之间寻找平衡点。

21、答案：A本题解析：由IP地址l96.168.5.120中“192”可知这是一个C类IP地址，其默认的子网掩码为257.257.257.0。而本试题使用的子网掩码为257.257.257.240，它是在257.257.257.0的基础上扩展了4个比特位。已知某个IP地址（例如196.168.5.120）和变长子网掩码（例如257.257.257.240），求其对应的主机号时，依据子网掩码比特位中“1”对应于网络号和子网号部分，“0”对应于主机号部分，因此所求的主机号中将原样保留子网掩码数值中“0”所对应的IP地址部分，而子网掩码数值中“255”所对应的IP地址部分将被置0（本例中192、168、1这3个数值将被改写为0）。求解运算的重点在于，子网掩码数值中非“255”和非“0”的那部分。在IPv4地址中，每个字节最大可表达的数是255，转换成二进制数是“11111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。由此可将已知的十进制数快速拆解成对应的二进制数，例如，将上例子网掩码数值中240分解成128+64+32+16。可将IP地址数值中120可分解成64+32+16+8，扣除与240分解数字中相同的部分（即64、32和16），所剩余的部分（即8）为所求主机号对应字节的数值。最后可得本例所求的主机号是0．0．0．8，该主机的广义网络地址为196.168.5.112；该主机所在子网的地址范围为196.168.5.112～196.168.5.127，这正是可以直接接收该主机广播信息的地址范围。该主机所使用的直接广播地址为196.168.5.127。196.168.5.120实际上是196.168.5.112～196.168.5.127这个地址范围内的第（120-112=8）台主机。因此则该主机的主机号是A。

22、答案：B本题解析：暂无解析

23、答案：C本题解析：从hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}可知，这个的地址一定分配给了00:01:5F:96:26:13

24、答案：C本题解析：暂无解析

25、答案：D本题解析：SNMP使用的是无连接的UDP协议，因此在网络上传送SNMP报文的开销很小，采用UDP实现网络管理不会太多增加网络负载。但UDP是不保证可靠交付的。同时SNMP使用UDP的方法有些特殊，在运行代理程序的服务器端用161端口来接收Get或Set报文和发送响应报文（客户端使用临时端口），但运行管理程序的客户端则使用熟知端口162来接收来自各代理的Trap报文。

26、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法.CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN安全程度大大提高。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法和OCB（OffsetCodebook）。

27、答案：B本题解析：TCP头部和UDP头部都有的字段为源端口。顺序号字段是TCP头部有，而UDP头部没有的。当一个TCP连接处于CLOSE-WAIT状态时等待应用程序关闭端口。

28、答案：B本题解析：更衣梳理容易产生静电。

29、答案：B本题解析：CIDR（无类别域间路由，ClasslessInter-DomainRouting）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。

30、答案：D本题解析：这个命令很少使用，其作用是打开一个配置向导，一步步引导安装设备。称为对话状态。

31、答案：A本题解析：Windows操作系统中DHCP服务器的租约默认的有线网络8天，无线网络8小时。

32、答案：D本题解析：1000台主机需要C类网络地址数=1000/256=3.9,则表明至少需要4个C类地址。对应的掩码第3字节=256-4=252.因此选D。

33、答案：B本题解析：MPLS是利用标记（label）进行数据转发的。当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。MPLS独立于第二和第三层协议。

34、答案：B本题解析：逻辑网络设计文档包含基本的IP地址分配方案，不涉及具体物理设备清单。设备列表清单属于物理网络设计阶段的内容

35、答案：C本题解析：proxy的功能中，ABD三项都是基本能力。

36、答案：D本题解析：

37、答案：D本题解析：基准地址（保留）所有主机的地址（包括所有路由器地址）所有组播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主机rip-2路由器0Eigrp路由器1活动代理2dhcp服务器/中继代理3所有pim路由器4rsvp封装5所有cbt路由器6指定sbm7所有sbms8vrrp

38、答案：D本题解析：Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。ROM相当于PC机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序IOS的一个最小子集MiniIOS。ROM为一种只读存储器，系统掉电程序也不会丢失.FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。DRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，running-config，ARP缓存，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行（动态活动）的路由器配置文件。NVRAM：NVRAM中包含有（静态）路由器配置文件，savedconfig，NVRAM中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的VRP系统，并在NVRAM中寻找路由器的配置，并将装入临时DRAM中运行。

39、答案：B本题解析：ipconfig/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期

40、答案：D本题解析：暂无解析

41、答案：A本题解析：要从系统视图才能进入端口配置试图。系统模式的提示符是：[设备名]进入端口配置视图的命令是interface。

42、答案：B本题解析：DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。3DES的密钥长度为112位，因为第一次和第三次采用相同的密钥，都是56位。

43、答案：D本题解析：对于有n位的整数补码，其取值范围是-(2n-1)~(2n-1)-1以8位的整数补码举例，其有效取值范围是-(27)～(27)-1，也就是-128～127。拿C计算值为128越界了，只有D符合。其它选项都越界了。

44、答案：D本题解析：最长时间的那个路径就是关键路径。显然本题中是A→B→C→D→I，CPM=3+2+2+7+5=19.由于活动G不在关键路径上，因此其最早完工时间为12天，在不影响I活动的结束时间前提下，最迟完工时间为14天。因此最多推迟2天完工不会影响总工期。

45、答案：B本题解析：完整性是指保护数据不被未经授权者修改、建立、嵌入、删除、重复传送或者由于其他原因使原始数据被更改。

46、答案：D本题解析：暂无解析

47、答案：D本题解析：公钥用于加密和验证

48、答案：C本题解析：加密密钥和解密密钥不相同的算法，称为非对称加密算法，这种方式又称为公钥密码体制，解决了对称密钥算法的密钥分配与发送的问题。在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。RSA属于非对称加密算法，而DES、3DES、RC4属于对称加密算法。答案：C

49、答案：C本题解析：并联系统：假如一个系统由n个子系统组成，只要有一个子系统能够正常工作，系统就能正常工作，如图所示。设系统各个子系统的可靠性分别用R1,R2,…,Rn表示，则系统的可靠性：R=1-(1-R1)(1-R2)×…×(1-Rn)。

50、答案：A本题解析：常见的系统测试包括恢复测试、安全测试、强度测试、性能测试、可靠性测试和安装测试等。路径测试是单元测试的内容。

51、答案：A本题解析：ping的命令选项如下：选项:-tPing指定的主机，直到停止。若要查看统计信息并继续操作-请键入Control-Break；若要停止-请键入Control-C。-a将地址解析成主机名。-ncount要发送的回显请求数。-lsize发送缓冲区大小。-f在数据包中设置“不分段”标志（仅适用于IPv4）。-iTTL生存时间。-vTOS服务类型（仅适用于IPv4。该设置已不赞成使用，且对IP标头中的服务字段类型没有任何影响）。-rcount记录计数跃点的路由（仅适用于IPv4）。-scount计数跃点的时间戳（仅适用于IPv4）。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-khost-list与主机列表一起的严格源路由（仅适用于IPv4）。-wtimeout等待每次回复的超时时间（毫秒）。-R同样使用路由标头测试反向路由（仅适用于IPv6）。-Ssrcaddr要使用的源地址。-4强制使用IPv4。-6强制使用IPv6。

52、答案：D本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（请作答此空）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

53、答案：B本题解析：当DHCP客户机第一次登录网络的时候（也就是客户机上没有任何IP地址数据时），它会通过UDP67端口向网络上发出一个DHCPDISCOVER数据包（包中包含客户机的MAC地址和计算机名等信息）。因为客户机还不知道自己属于哪一个网络，所以封包的源地址为，目标地址为55，然后再附上DHCPdiscover的信息，向网络进行广播。

54、答案：C本题解析：首先语句“P[6]with32bytesofdata”说明己经解析到了IP地址，排除DNS故障;DNS是应用层服务，因此下层工作都正常。只可能遭受了ACL拦截时会出现服务器应答数据被过滤情况。

55、答案：D本题解析：简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。Tracingrouteto[7]Overamaximumof30hops:1＜1ms＜1ms＜1ms29229reports:DestinationnetunreachableCiscoWorksforWindows网络管理软件主要应用在中小型企业的网络环境。它是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务器，集线器等网络设备进行有效的管理。综合网管（Netview）：NetView基于C/S架构，专注对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监测和性能管理，是集中式、跨平台的系统管理软件，可以对应用系统、网络设备、服务器、中间件、数据库、电子邮件、WEB系统、DNS系统、FTP系统、电子商务等进行全面深入的监测管理。Solarwinds：智能网络管理平台Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

56、答案：B本题解析：VTP协议有两种链路封装协议：IEEE802.1q和ISL。（1）IEEE802.1q：俗称dot1q，由IEEE创建。它是一个通用协议，在思科和非思科设备之间不能使用ISL，必须使用802.1q。802.1q所附加的VLAN识别信息位于数据帧中的源MAC地址与类型字段之间。基于IEEE802.1q附加的VLAN信息，就像在传递物品时附加的标签。IEEE802.1QVlan最多可支持4096个VLAN组，并可跨交换机实现。802.1q协议在原来的以太帧中增加了4个字节的标记（Tag）字段，如图20-1所示。增加了4个字节后，交换机默认最大MTU应由1500个字节改为至少1504个字节。TPID：值为0x8100（hex），标记IEEE802.1Q帧，hex表示十六进制。TCI：标签控制信息字段，包括用户优先级（UserPriority）、规范格式指示器（CanonicalFormatIndicator）和VLANID。UserPriority：定义用户优先级，3位，有8个优先级别。CFI：以太网交换机中，规范格式指示器总被设置为0。设置为1时，表示该帧格式并非合法格式，这类帧不被转发。VID：VLANID标识VLAN，长度为12位，所以取值范围为[0～212-1]，即[0～4095]。VLANID在标准802.1Q中会被常常用到。在VID可能的取值范围[0～4095]中，VID＝0用于识别帧优先级，4095（转换为十六进制为FFF）作为预留值，所以VLAN号的最大可能值为4094，最多可以配置4094个不同VLAN。（2）ISL（Inter-SwitchLink）：属于思科私有协议，只能在快速和千兆以太网连接中使用。Trunk采用ISL格式时，VLANID的最大值为1023。

57、答案：C本题解析：MD5属于摘要算法，该算法生成一个128比特的摘要。

58、答案：C本题解析：在Linux中，ls–c命令可将文件以修改时间顺序显示。

59、答案：D本题解析：解释程序也称解释器；直接解释执行源程序，或者将源程序翻译成某种中间代码后再加以执行。编译程序也称编译器；将源程序翻译成目标语言程序，然后再计算机上运行目标程序。两者的根本区别：编译方式下，机器上运行的是与源程序等价的目标程序，源程序和编译程序都不再参与目标程序的执行过程；解释方式下，解释程序和源程序（或某种等价表示）要参与到程序的运行过程中，运行程序的控制权在解释程序。即：解释方式，翻译程序不生成独立的目标程序，而编译方式则生成独立保持的目标程序。一般的编译程序工作过程包括词法分析、语法分析、语义分析、中间代码生成、代码优化、目标代码生成，以及出错处理和符号表管理，如下图所示。

60、答案：B本题解析：需要区别的是路由开销（metric）和路由优先级（preference）这两个概念。metric是针对同一种路由协议而言，对不同的协议，由于代表的含义不同，比较不同协议的metric是无意义的，所以要在两条不同协议的同信宿路由中作出选择，只能比较路由的优先级。相反，preference是针对不同协议而言，同协议的路由的优先级是一般情况下一样的，metric这时是在两条同信宿路由中作出选择的标准,在多协议路由器中，若同时运行两个路由协议，到同一目标网络会有两个不同的优先级协议计算出的metric值。因为协议不同，metric值不可以直接比较。此时优先级最高的是ospf，因此选vlanif200.

61、答案：D本题解析：报文认证是指在网络上对接收到的报文的完整性进行确认的过程。一般实现时使用一种散列函数，例如MD5或者SHA-1，验证文本的完整性和真实性。而数字签名是使用公钥体制（如RSA)产生的一对公钥和私钥，使用私钥对报文进行签名，使用公钥对文件的签名进行验证，起到保证文件的不可否认性的作用。

62、答案：C本题解析：常见的三种防火墙技术：包过滤防火墙、代理服务器式防火墙、基于状态检测的防火墙。（1）包过滤防火墙包过滤防火墙主要针对OSI模型中的网络层和传输层的信息进行分析。通常包过滤防火墙用来控制IP、UDP、TCP、ICMP和其他协议。包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般包括源地址、目的地址和协议。包过滤防火墙通过规则（如ACL）来确定数据包是否能通过。配置了ACL的防火墙可以看成包过滤防火墙。（2）代理服务器式防火墙代理服务器式防火墙对第四层到第七层的数据进行检查，与包过滤防火墙相比，需要更高的开销。用户经过建立会话状态并通过认证及授权后，才能访问到受保护的网络。压力较大的情况下，代理服务器式防火墙工作很慢。ISA可以看成是代理服务器式防火墙。（3）基于状态检测的防火墙基于状态检测的防火墙检测每一个TCP、UDP之类的会话连接。基于状态的会话包含特定会话的源、目的地址、端口号、TCP序列号信息以及与此会话相关的其他标志信息。基于状态检测的防火墙工作基于数据包、连接会话和一个基于状态的会话流表。基于状态检测的防火墙的性能比包过滤防火墙和代理服务器式防火墙要高。思科PIX和ASA属于基于状态检测的防火墙。答案：C

63、答案：C本题解析：raid6是在raid5的基础上为了加强数据保护而设计的。可允许损坏2块硬盘。可用容量：C=（N-2）×D，其中C=可用容量，N=磁盘数量，D=单个磁盘容量。

64、答案：D本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

65、答案：A本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称Linux操作系统内核被加载入内存后，开始掌握控制权。接着，它将完成对外围设备的检测，并加载相应的驱动程序，如软驱、硬盘、光驱等。然后，系统内核调度系统的第一个进程，init进程。作为系统的第一个进程，init的进程ID（PID）为1。它将完成系统的初始化工作，并维护系统的各种运行级别，包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。在Linux系统中，大部分的服务进程（daemon）都会设置成在系统启动时自动执行。服务进程是指在系统中持续执行的进程。但是，过多进程同时执行必然会占据更多的内存、CPU时间等资源，从而使系统性能下降。为了解决这个问题，Linux系统提供了一个超级服务进程：inetd/xinetd。inetd/xinetd总管网络服务，使需要的程序在适当时候执行。当客户端没有请求时，服务进程不执行；只有当接收到客户端的某种服务器请求时，inetd/xinetd根据其提供的信息去启动相应的服务进程提供服务。inetd/xinetd负责监听传输层协议定义的网络端口。当数据包通过网络传送到服务器时，inetd/xinetd根据接收数据包的端口判断是哪个功能的数据包，然后调用相应的服务进程进行处理。除RedHatLinux7使用xinetd来提供这个服务外，大部分版本的Linux系统都使用inetd。

66、答案：C本题解析：暂无解析

67、答案：D本题解析：串扰指的是网线在传输网络信号中，产生了彼此的互相干扰，严重的时候会影响到网络传输得质量。网线的双绞程度越紧密，绞距越均匀时，其抗干扰的能力也会越强，且内部的串扰也会越小，在长距离网络传输中，效果也就越好。近端串扰，缩写为NEXT，是衡量单链路/通道的一个性能参数，测量从一对线耦合到另一对线的信号。引起干扰的线对被称为“干扰线对”，而受串扰影响的线对被称为“被干扰线对”。远端串扰缩写为FEXT，也在一个通道内测量。远端串扰与NEXT有很多相似之处，但在通道的远端测量。

68、答案：B本题解析：csma/ca的基本概念，参见《网络工程师的5天修炼》P107页

69、答案：C本题解析：标准以太网中的最小帧长是64字节，当除去首部和校验和，剩下的是数据+填充字段，数据为空时填充字段长度最大，为46字节，也就是368bit。

70、答案：A本题解析：Telnet是远程登录管理的缩写，RAS是远程访问服务的缩写，SMTP是简单邮件传输协议的缩写，FTP是文件传输协议的缩写。

71、答案：C本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

72、答案：D本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是2^6-2=62

73、答案：B本题解析：EB（DA（P））是网上传送的报文，即A私钥加密的原文，被B公钥加密后传输到网上。DA（P）是被A私钥加密的信息，不可能被第三方篡改，所以可以看作A身份证明。

74、答案：D本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

75、答案：A本题解析：网络生命周期就是网络系统从思考、调查、分析、建