2026年全国软件水平考试之中级网络工程师考试重点黑金模拟题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、OSPF默认的Hello报文发送间隔时间是10秒，Hello包的组播地址是（）A.B.C.D.

2、四个网络/24、28/25、92/26、/23汇聚成一个网络，根据建网比特数最小原则，汇聚之后的网络的网络地址为(54)。A./24B./20C./19D./18

3、网络管理员调试网络，使用（）命令来持续查看网络连通性。A.ping目标地址-gB.ping目标地址-tC.ping目标地址-rD.ping目标地址-a

4、只能控制源IP地址的ACL是（），其编号范围是（请作答此空）A.2000~2999B.3000~3999C.4000~4999D.50000~5999

5、无线局域网中AP的轮询会锁定异步帧，在IEEE802.11网络中定义了（）机制来解决这一问题。A.RTS/CTS机制B.二进制指数退避C.超级帧D.无争用服务

6、在局域网中可动态或静态划分VLAN,静态划分VLAN是根据（）划分A.MAC地址B.IP地址C.端口号D.管理区域

7、下列关于IPv6首部中各字段的含义描述错误的是(56)。A.跳数限制字段的最大值和IPv4一样，TTL值为255。B.有效载荷长度字段表示除去基本首部和扩展首部之外的数据部分长度。C.源地址和目的地址均占用16字节D.在没有扩展首部的情况下，下一个首部字段指明上层协议类型

8、下面的选项中属于链路状态路由选择协议的是（24）。A.OSPFB.IGRPC.BGPD.RIPv2

9、传输信道频率范围为10~16MHz，采用QPSK调制，支持的最大速率为（）Mbps。A.12B.16C.24D.32

10、关于OSPF拓扑数据库，下面选项中正确的是（）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库D.使用LSA分组来更新和维护拓扑数据库

11、计算机机房的耐火等级应不低于（）级。A.1级B.2级C.3级D.4级

12、管理员欲通过配置静态浮动路由来实现路由备份，则正确的实现方法是（）。A.管理员需要为主静态路由和备用静态路由配置不同的协议优先级B.管理员只需要配置两个静态路由就可以了C.管理员需要为主静态路由和备用静态路由配置不同的TAGD.管理员需要为主静态路由和备用静态路由配置不同的度量值

13、实现移动IP的关键技术是（）A.移动主机具有一个可以接入任何网络的通用IP地址B.移动主机具有一个家乡网络地址并获取一个外地转交地址C.移动主机通过控制全网的管理中心申请网络接入服务D.移动主机总是通过家乡网络地址来获取接入服务

14、在SNMPv2错误类型中，表示管理对象不可访问的是（）A.noAccessB.genErrC.WrongValueD.noCreation

15、某台IP地址为/29的主机，接收到目的地址是的报文，则这个数据最可能是（）发出的。A.B.C.D.

16、Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither(71).Inbothcases,itsmainjobis(72)packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand(73)forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude(请作答此空)policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource(75)，andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices(includingRSVP),differentiatedservices，andMPLS.A.abandonmentB.retransmissionC.checksumD.synchronism

17、原型化方法是用户和软件开发人员之间进行的一种交互过程，适用于（请作答此空）系统。它从用户界面的开发入手，首先形成系统界面原型，用户（），并就同意什么和不同意什么提出意见，它是一种自外向内型的设计过程。A.需求不确定性高的B.需求确定的C.管理信息D.决策支持

18、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency(本题)，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor()(basestationtomobileunit).Forfull-duplex().amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning()chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.waveB.signalC.bandwidthD.domain

19、与算数表达式“（a+(b-c)）*d”对应的树是（）A.见图AB.见图BC.见图CD.见图D

20、Linux系统中，DHCP服务的主配置文件是（），保存客户端租约信息的文件是（请作答此空）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

21、8位二进制补码表示整数的最小值为（），最大值为（请作答此空）A.129B.127C.128D.0

22、TCP报文中，源端口和目的端口字段长度均为（）位。A.4B.8C.32D.16

23、网络管理员在三层交换机上创建了VLAN100，并给VLANif100配置了IP地址。在命令"displayipinterfacebrief"查看接口状态时，发现VLANIF100接口处于down状态，可能的原因是（）A.没有在VLANIF100接口视图下使用命令"undoshutdown"B.VLAN100中没有任何有效的物理接口C.没有将一个状态为UP的物理端口划进VLAN100D.没有将一个状态为UP且为接口类型为trunk的物理接口划进VLAN100

24、在RIP协议中，默认的路由更新周期是（）秒。A.30B.60C.90D.100

25、如下图所示，从输出的信息中可以确定的是（）。A.本地主机使用的IP地址是B.本地主机正在访问web服务C.本地主机与46建立了安全连接D.本地主机正在与5协商建立连接

26、下列关于私有地址个数和地址的描述中，都正确的是()。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

27、以下关于中断的说法中正确的是（）A.中断响应时间是指计算机接收到中断信号到操作系统作出响应，并完成转入中断服务程序的时间B.中断控制由专门的中断控制器进行处理，无需CPU参与C.中断向量是的中断服务程序执行成功与否的状态标记D.中断响应时间是CPU发出中断查询信号所需要的时间

28、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑(上题)在关键路径上。活动GH的松弛时间是（本题）。A.0B.1C.2D.3

29、El载波的数据速率是（16）Mb/s。A.1.544B.2.048C.8.448D.34.368

30、某公司有2000台主机，则必须给它分配()个C类网络A.2B.8C.16D.24

31、设信道带宽为5000Hz，采用PCM编码，采样周期为125μs，每个样本量化为256个等级，则信道的数据速率为（）。A.10Kb/sB.40Kb/sC.56Kb/sD.64Kb/s

32、下列关于DHCP服务的叙述中，正确的是（）。A.一台DHCP服务器只能为其所在网段的主机分配IP地址B.对于移动用户设置较长的租约时间C.DHCP服务器不需要配置固定的IP地址D.在Windows客户机上可使用ipconfig/release释放当前IP地址

33、IDEA明文和密文均为（）位A.32B.48C.64D.128

34、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-1）～1

35、在Linux操作系统中，命令（）可以正确关闭系统防火墙。A.chkconfigiptablesoffB.chkconfigiptablesstopC.serviceiptablesstopD.serviceiptablesoff

36、下面可用于消息认证的算法是（）。A.DESB.PGPC.MD5D.KMI

37、DNS?服务器的默认端口号是（）端口。A.50B.51C.52D.53

38、下列关于网络汇聚层的描述中，正确的是（）A.要负责收集用户信息。例如用户IP地址、访问日志等B.实现资源访问控制和流量控制等功能C.将分组从一个区域高速地转发到另一个区域D.提供一部分管理功能，例如认证和计费管理等。

39、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（请作答此空）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.1B.15C.16D.lengthofthelink

40、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（），发生故障的接口是（58）A.R2GE0/0/1B.R2GE0/0/2C.R4GE0/0/1D.R4GE0/0/2

41、以下计算机软件著作权权利中，（）是不可以转让的。A.发行权B.复制权C.署名权D.信息网络传播权

42、移动通信标准TD-LTE与FDD-LTE的区别是()。A.频率的利用方式不同B.频分上下行信道的方式不同C.采用的调制方式有区别D.拥有专利技术的厂家不同

43、下给出的地址中，属于子网9/28的主机地址是（）A.7B.4C.6D.1

44、DES加密算法的密钥长度为56位，三重DES的密钥长度为（）位。A.168B.128C.112D.56

45、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（请作答此空）是没有独立的校验盘，采用奇偶校验的；（）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID2D.RAID5

46、实现RAID3至少需要（）块硬盘。实现RAID5至少需要（请作答此空）块硬盘。实现RAID10至少需要（）块硬盘。A.3B.2C.5D.4

47、关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过B∞tOM可以重置Cònsole口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过COnsole口登录交换机重置B∞tROM密码A.①②③④B.②③④C.②③D.①③④

48、下面可用于消息认证的算法是（44）。A.DESB.PGPC.MD5D.KMI

49、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（50）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

50、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（）。A.11B.18C.20D.21

51、在Windows2008R2操作系统中，如果要列出本机当前的路由表，可以使用的命令是（）A.netstat–sB.netstat–oC.netstat-aD.netstat-r

52、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-l）～1

53、Inittab文件存放在（）目录中。A./etcB./bootC./sbinD./root

54、DHCP客户端发送IP租用请求：DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为（请作答此空），目标地址为（）。A.B.55C.D.55

55、Linux系统中，默认情况下，系统将创建的普通文件的权限设置为（）。A.-rw-r-r-B.-r-r-r-C.-rwx-rwx-rwx-D.-rw-rw-rw-

56、相对于RIPv1，RIPv2不()。A.采用触发更新机制，以加速网络的聚合B.使用经过散列鉴别机制来限制路由信息的传播C.使用广播方式来传播路由更新报文，以免路由更新报文泛滥D.允许在路由更新的过程中携带子网信息

57、高级加密标准AES支持的3种密钥长度中不包括（）A.56B.128C.192D.256

58、关于Windowsserver2008R2操作系统中DHCP的说法正确的是（）。A.DHCP服务器的租约期一定是8天B.网络中计算机只能使用dhcpserver分配的地址，如果用户手动设置地址则一定不能使用网络C.当租约期过了一半时，客户机将释放自己的地址，重新寻服务器分配地址D.一旦租约超期，客户机将重新开始IP地址申请分配过程

59、如图所示，SwitchA通过SwitchB和NMS跨网段相连并正常通信。SwitchA与SwitchB配置相似，从给出的SwitchA的配置文件可知该配置实现的是()，验证配置结果的命令是。A.实现毫秒级链路故障感知并刷新路由表B.能够感知链路故障并进行链路切换C.将感知到的链路故障通知NMSD.自动关闭故障链路接口并刷新路由表

60、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（请作答此空）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.firewallB.proxyC.gatewayD.host

61、在下图的网络配置中，总共有（）个广播域，（请作答此空）个冲突域。A.2B.6C.7D.10

62、TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（SYN-RCVD）状态，源主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHEDD.CLOSE-WAIT

63、建立TCP连接某个应用进程,在本机端TCP中发送一个FIN=1的分组，不正确的（）A.当一方完成它的数据发送任务后就可以发送一个FIN字段置1的数据段来终止这个方向的数据发送B.当另一端收到这个FIN数据段后，必须通知它的应用层“对端已经终止了那个方向的数据传送”C.本地端进入FINWAIT1状态，等待对方的确认D.当本地端收到对端的ACK数据段后便进入close状态

64、集线器与网桥的区别是（）A.集线器不能检测发送冲突，而网桥可以检测冲突B.集线器是物理层设备，而网桥是数据链路层设备C.网桥只有两个端口，而集线器是一种多端口网桥D.网桥是物理层设备，二集线器是数据链路层设备

65、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，边上的数字表示该活动所需的天数。则完成该项目的最少时间是（）天。活动BD最多可以晚（本题）天而不影响整个项目的进度。A.2B.3C.5D.9

66、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（请作答此空），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.distributionB.guaranteeC.schemeD.reservation

67、TCP使用3次握手协议建立连接，以防止;当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应（）。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

68、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（）用于传送控制信令。该基本帧的传送时间为（请作答此空）。A.100msB.200μsC.125μsD.150μs

69、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

70、IIS服务身份证验证方式中，安全级别最低的是（）A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.摘要式身份验证

71、（）不属于计算机控制器中的部件。A.指令寄存器IRB.程序计数器PC.算术逻辑单元ALUD.程序状态字寄存器PSW

72、在Windows操作系统中，远程桌面使用的默认端口是（）A.80B.3389C.8080D.1024

73、下列协议中与电子邮件安全无关的是（）。A.SSLB.HTTPSC.MIMED.PGP

74、页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制（）。A.42380B.25996C.9612D.8192

75、关于路由器，下列说法中错误的是（）。A.路由器可以隔离子网，抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输

76、无线局域网中采用CSMA/CA，而不采用CSMA/CD的原因不包括()。A.接受信号强度小于发送信号强度B.检测碰撞的花费过大C.有效解决隐蔽站和暴露站问题D.信道利用率高

77、网桥的路由选择算法可以分为固定路由和动态路由两种，以下描述中，不正确的是（1），使用生成树算法的网桥称为（2）。A.透明网桥B.源路由网桥C.生成树网桥D.动态网桥

78、linux系统，通过运行（）命令可以设置在操作系统启动时自动运行DNS服务。A.ipconfigB.touchC.rebootD.chkconfig

79、以下关于OSPF区域（area）的叙述中，正确的是（）A.各个OSPF区域都要连接到主干区域B.分层的OSPF网络不需要多个区域C.单个OSPF网络只有区域1D.区域ID的取值范围是1~32768

80、设数据码字为10010，采用海明码进行校验，则必须加入（）比特冗余位才能纠正一位错。A.2B.3C.4D.5二、多选题

81、E1共划分为（）个相等的时隙，每个子信道的速度为64Kbps。E1的总速度为（请作答此空）。A.1.536mbpsB.1.544mbpsC.1.920mbpsD.2.048Mbps

82、已知4，子网掩码是。网络地址是（），广播地址是（），子网能容纳的最大主机数为（）。A.B.C.D.

83、总线宽度为32bit，时钟频率为200MHz，若总线上每5个时钟周期传送一个32bit的字，则该总线的带宽为（）MB/SA.40B.80C.160D.20

84、RIPv2与RIPv1相比，它改进了什么？（27）。A.RIPv2的最大跳数扩大了，可以适应规模更大的网络B.RlPv2变成无类别的协议，必须配置子网掩码C.RlPv2用跳数和带宽作为度量值，可以有更多的选择D.RIPv2可以周期性地发送路由更新，收敛速度比原来的RIP快

85、Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither(71).Inbothcases,itsmainjobis(72)packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand(请作答此空)forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude(74)policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource(75)，andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices(includingRSVP),differentiatedservices，andMPLS.A.loweringthethroughputB.loweringthecorrectnessC.loweringtheeffectivenessD.loweringthepreciseness

86、Windows命令显示的内容如下，网站的IP地址是（）。A.54B.54C.57D.7

87、生成树协议中，阻塞状态到侦听状态需要（）秒A.10B.15C.20D.30

88、RIP协议的跳步数（）表示不可达。A.0B.1C.15D.16

89、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（本题），这种技术被称为（）技术。A.运营商的MAC帧头B.运营商的VLAN标记C.用户的VLAN标记D.用户帧类型标记

90、软件开发中的瀑布模型是一种典型的按照软件生存周期的阶段划分的模型，与之最合适的软件开发方法是（）A.构件化方法B.结构化方法C.面向对象方法D.快速原型方法

91、下列关于DHCP配置的叙述中，错误的是（）。A.在Windows环境下，客户机可用命令ipconfig/renew重新申请IP地址B.若可供分配的IP地址较多，可适当增加地址租约期限C.DHCP服务器不需要配置固定的IP地址D.DHCP服务器可以为不在同一网段的客户机分配IP地址

92、下面的广域网络中属于电路交换网络的是()。A.ADSLB.X.25C.FRND.ATM

93、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统，（请作答此空）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

94、假设模拟信号的频率为10～16MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。A.8MHzB.10MHzC.20MHzD.32MHz

95、IPv6的链路本地地址是在地址前缀1111111010之后附加（18）形成的。A.IPv4地址B.MAC地址C.主机名D.随机产生的字符串

96、以太网中出现冲突后，发送方什么时候可以再次尝试发送？（62）。A.再次收到目标站的发送请求后B.在JAM信号停止并等待一段固定时间后C.在JAM信号停止并等待一段随机时间后D.当JAM信号指示冲突已经被清除后

97、属于CPU中算数逻辑单元的部件是（）。A.程序计数器B.加法器C.指令寄存器D.指令译码器

98、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（本题）,运行时活动配置文件存放在（下题）中。A.FLASHB.ROMC.NVRAMD.DRAM

99、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

100、在网络生命周期，（）阶段的目的是进行网络需求分析，（请作答此空）阶段的目的是进行网络设备安装、调试及网络运行时的维护工作。A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

参考答案与解析

1、答案：C本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

2、答案：C本题解析：分别列出二进制，取网络位都一样的位置，即可得出汇聚后的网络地址。

3、答案：B本题解析：Ping命令是测试两点之间的连通性，t参数表示持续ping。

4、答案：A本题解析：

5、答案：C本题解析：本题考查IEEE802.11中介质访问控制技术及相关知识。无线局域网中AP的轮询会锁定异步帧，在IEEE802.11网络中定义了超级帧机制，在一个超级帧内只允许轮询一次，从而解决了异步帧被锁定的问题。

6、答案：C本题解析：静态VLAN是基于端口的划分，交换机端口被分配给某些特定的VLAN，动态VLAN是根据设备的MAC地址来定义。

7、答案：B本题解析：有效载荷长度表示除去基本首部之外的所有数据长度（包括扩展首部）。

8、答案：A本题解析：暂无解析

9、答案：C本题解析：根据B=2W，其中W表示带宽，可以算出B=2*（16-10）=12M波特。根据公式R=Blog2N，由于是QPSK调制，其中N=4，所以R=12log24=24Mbps关于软考中的采样频率计算有两种。一种是（最大频率-最小频率）的2倍，另外一种是最大频率的2倍考试中优先选择最大频率的2倍，当选项中没有对应答案时，再用第一种方式求取答案

10、答案：D本题解析：A，错误，OSPF是一个自治系统（AS），之下划分区域（area），不同区域内路由器拓扑数据库内容不同；B，错误，不同区域内路由器拓扑数据库内容不同，同一区域内的区域边界路由器和普通路由器的数据库内容也不相同；C，错误，Dijkstra算法（SPF算法）是根据拓扑数据库来计算最小生成树，并生成路由数据库。D，正确。

11、答案：B本题解析：计算机机房的耐火等级应不低于2级。

12、答案：A本题解析：浮动静态路由是一种特殊的静态路由，通过配置一个比主路由的优先级稍低（优先级值比主路由优先级值大）的静态路由，保证网络中主路由失效的情况下，提供备份路由。但在主路由存在的情况下，由于它不会出现在路由表中。浮动静态路由主要用于拔号备份.

13、答案：B本题解析：移动IP技术是移动节点(计算机/服务器/网段等)以固定的网络IP地址，实现跨越不同网段的漫游功能，并保证了基于网络IP的网络权限在漫游过程中不发生任何改变。移动主机(MobileHost)：移动IP协议中每个移动主机在家乡链路(HomeLink)上有一个唯一的家乡地址，当它漫游到外地网络时，将获得一个临时的转交地址(CarOfAddress)。移动主机可以将接入Internet的位置从一条链路切换到另一条链路上，仍保持正在进行的通信。家乡代理(HomeAgent)：是一台与移动主机家乡网络相连的路由器，也称归属代理。当移动主机位置切换时，HA负责维护移动主机当前位置信息，处理和响应移动主机注册请求消息。外地代理(ForeignAgent)：是移动主机所在外地链路上的一台路由器。一方面为移动主机提供转交地址，帮助移动主机将转交地址通知家乡代理，另一方面可以帮助转发来自家乡代理的数据包。FA还可以作为连在外地链路上移动主机的缺省路由器(DefaultRouter)。

14、答案：A本题解析：简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。

15、答案：B本题解析：计算出IP地址所在的网段即可。/29所在的地址范围是-7.因此收到的是一个广播。并且是这个网段范围内的合法IP地址。因此只有B。

16、答案：B本题解析：暂无解析

17、答案：A本题解析：使用原型的原型化方法特别适用于需求不确定性较高的软件系统的开发。它的基本思想是根据用户给出的基本需求，通过快速实现构造出一个小型的可执行的模型，满足用户的基本要求，这就是系统界面原型。让用户在计算机上实际运行这个用户界面原型，在试用的过程中得到亲身感受和受到启发，做出反应和评价，提出同意什么和不同意什么。然后开发者根据用户的意见对原型加以改进。随着不断试验、纠错、使用、评价和修改，获得新的原型版本，如此周而复始，逐步减少分析和通信中的误解，弥补不足之处，进一步确定各种需求细节，适应需求的变更，从而提高了最终产品的质量。它是一种自外向内型的设计过程。

18、答案：C本题解析：见下题

19、答案：B本题解析：暂无解析

20、答案：A本题解析：Linux系统中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括两个部分：全局参数配置和局部参数配置。全局参数配置的内容对整个DHCP服务器起作用，如组织的域名、DNS服务器的地址等；局部参数配置只针对相应的子网段或主机等局部对象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相关的辅助配置文件/lib/dhcpd.leases用于记录所有已经分配出去的IP地址信息。

21、答案：B本题解析：若字长为n+1，则补码的表示所以，8位二进制补码表示整数的最小值为-128，最大值为127

22、答案：D本题解析：TCP报文中，源端口和目的端口字段长度均为16位。

23、答案：C本题解析：虚接口默认情况下回自动开启，无需使用undoshutdown命令。只有当一个状态为UP的接口，接入之后，虚接口才会激活。不要求接口为trunk类型。

24、答案：A本题解析：RIP是距离矢量路由协议，其以跳数作为惟一度量值，RIP协议的特点：（1）只和相邻路由器交换信息。（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。（3）每隔30秒发整张路由表的副表给邻居路由器。因此RIP默认的路由更新周期为30秒，而持有时间(Hold-DownTime)为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换已失效的路由表项，否则，对应的路由表项被删除。

25、答案：B本题解析：从图中的输出信息中可以看出，本地主机05是本机使用的IP地址。根据状态提示信息，其中已经与主机46的80端口建立了连接，说明正在访问web服务器。

26、答案：D本题解析：在现在的网络中，IP地址分为公网IP地址和私有IP地址。公网IP是在Internet使用的IP地址，而私有IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域网中，无法在Internet上使用。在A类地址中，到55是私有地址（所谓的私有地址就是在互联网上不使用，而被用在局域网络中的地址）。在B类地址中，到55是私有地址。在C类地址中，到55是私有地址。

27、答案：A本题解析：中断响应时间是指计算机接收到中断信号到操作系统作出响应，并完成切换转入中断服务程序的时间，中断响应必须由处理器进行现场保存和恢复操作。其包含硬件对中断信号的反应时间和软件对中断信号的反应时间。

28、答案：D本题解析：关键路径为最长路径，则SBDIJF为最长路径等于20，因此B、D、I、J四个点位于关键路径之上。所谓松弛时间即为走该路径与不走该路径的时间差，如果走GH路径，到完成需要时间为GHKF=10，如果不走GHKF，那么只能走GJF和GJKF两条路径完成，而GJKF所需时间为7,10-7=3，因此到了G点后，松弛时间为3。

29、答案：B本题解析：

30、答案：B本题解析：常识

31、答案：D本题解析：R=Blog2N=（1/125*10-6）*log2256=8000*8=64000bps

32、答案：D本题解析：DHCP服务可以跨越子网分配，对移动用户一般设置租约比较短的时间，对固定用户一般设备租约比较长的时间，DHCP服务器一般配置固定的IP地址，在Windows客户机上可使用ipconfig/release释放当前IP地址。使用ipconfig/renew重新获取IP。

33、答案：C本题解析：国际数据加密算法IDEA的明文和密文均为64位，密钥长度为128位。还要注意典型的Des的相关参数，还有md5，sha-1的输出位数等，都是一个知识点的概念。

34、答案：C本题解析：PV操作：是实现进程同步和互斥的常用方法，P操作和V操作是低级通信原语，在执行期间不可分割；其中P操作表示申请一个资源，V表示释放一个资源。P操作的定义：S:=S-1，若s>=0，则执行P操作的进程继续执行；若S＜0，则将该进程设为阻塞状态（因为无可用资源），并将其插入阻塞队列。V操作的定义：S:=S+1，若S>0，则执行V操作的进程继续执行；若S＜=0，则从阻塞状态唤醒一个进程，并将其插入就绪队列，然后执行V操作的进程继续。本题中S初始值为3，当n个进程同时执行时，需要执行n次P操作，这时信号量的值应为3-n，所以信号量的变化范围为：-（n-3）~3

35、答案：A本题解析：关闭防火墙的方法为：1.永久性生效开启：chkconfigiptableson关闭：chkconfigiptablesoff2.即时生效，重启后失效开启：serviceiptablesstart关闭：serviceiptablesstopLinux中防火墙相关命令在考试中涉及不多，以了解为主

36、答案：C本题解析：报文摘要算法是精心选择的一种单向函数，我们很容易计算出一个长报文X的报文摘要H，但是想从报文摘要H反过来找到原始报文X，实际上是不可能的。另外，找到两个任意的报文，使得他们具有相同的报文摘要，也是不可能的。RFC1321提出的报文摘要算法MD5已经获得广泛的应用。它可对任意长度的报文进行运算，得出128位的MD5报文摘要代码。另一种标准是安全散列算法SHA，和MD5相似，但码长为160位，SHA比MD5更安全，但计算的效率不如MD5。

37、答案：D本题解析：DNS协议运行在UDP协议之上，使用端口号53。在传输层TCP提供端到端可靠的服务,在UDP端提供尽力交付的服务。其控制端口作用于UDP端口53。

38、答案：B本题解析：汇聚层的作用是汇聚接入层的用户流量，进行数据分组传输的汇聚、转发与交换，根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理，根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。而AD是面对用户的接入层的功能,C高速转发数据是核心层的功能。

39、答案：A本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

40、答案：B本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

41、答案：C本题解析：《中华人民共和国著作权法》规定，软件作品享有两类权利，一类是软件著作权的人身权(精神权利)；另一类是软件著作权的财产权(经济权利)。《计算机软件保护条例》规定，软件著作权人享有发表权和开发者身份权(也称为署名权)，这两项权利与软件著作权人的人身权是不可分离的，也是不可以转让的。财产权通常是指由软件著作权人控制和支配，并能够为权利人带来一定经济效益的权利。《计算机软件保护条例》规定，软件著作权人享有的软件财产权有使用权、复制权、修改权、发行权、翻译权、注释权、信息网络传播权、出租权、使用许可权和获得报酬权、转让权。软件著作权人可以全部或者部分转让软件著作权中的财产权。

42、答案：B本题解析：TDD-LTE与FDD-LTE只在帧结构上有差别，调制方式数据信道都采用的是QPSK，16QAM，64QAM，控制信道采用BPSK，QPSK,控制信道的调制方式是固定的。LTE标准由TDD和FDD两种不同的双工模式组成，TDD代表时分双工，也就是说上下行在同一频段上按照时间分配交叉进行;而FDD则是上下行分处不同频段同时进行。2013年12月4日，工业和信息化部正式向三大运营商发放了4G牌照。移动、联通、电信首批都获得TD-LTE网络经营许可，LTEFDD牌照暂未发放。2015年2月27日工信部正式发文，向中国电信、中国联通颁发了第二张4G业务牌照，即FDD-LTE牌照。

43、答案：A本题解析：9/28的网络范围是6~1，可分配的主机地址为7~0。

44、答案：C本题解析：3DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。其中第一次和第三次密钥一样，所以是112位的密钥长度。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。

45、答案：D本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

46、答案：A本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵列数据全部丢失。实现RAID0至少需要2块硬盘。（2）RAID1。磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2。使用了海明码校验和纠错。将数据条块化分布于不同硬盘上，现在几乎不再使用。实现RAID2至少需要2块硬盘。（4）RAID3。使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID3至少需要3块硬盘。（5）RAID5。具有独立的数据磁盘和分布校验块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5具有和RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID5至少需要3块硬盘。（6）RAID6。具有独立的数据硬盘与两个独立的分布校验方案，即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n，其中n为RAID3中磁盘总数。实现RAID6至少需要4块硬盘。（7）RAID10。高可靠性与高性能的组合。RAID10是建立在RAID0和RAID1基础上的，即为一个条带结构加一个镜像结构，这样即利用了RAID0极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%。实现RAID10至少需要4块硬盘。

47、答案：B本题解析：注意弄清楚三个密码的层次。Telent的密码可以由console接口登录之后处理。Console密码一旦遗忘，只能通过重启交换机，当交换机重启时出现“pressCtrl+BtoenterBootMenu”时，按照提示输入Ctrl+B可以进入BootROM清除console接口密码。如果BootRom密码丢失，只能在console接口登录交换机，使用resetbootpassword命令恢复默认密码，大部分设备的默认密码为Admin@。华为只有部分设备的web登录界面有默认的用户名，默认情况下，在console接口进入的用户没有默认用户名和密码。

48、答案：C本题解析：暂无解析

49、答案：C本题解析：暂无解析

50、答案：B本题解析：CPM基础概念题，本题的关键路径是ABCEFJ和ABDGFJ，都是18

51、答案：D本题解析：暂无解析

52、答案：C本题解析：

53、答案：A本题解析：暂无解析

54、答案：C本题解析：DHCP客户端发送IP租用请求：DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为，目标地址为55。

55、答案：A本题解析：Linux中文档的存取权限分为三级：文件拥有者、与拥有者同组的用户、其他用户，不管权限位如何设置，root用户都具有超级访问权限。利用chmod可以精确地控制文档的存取权限。默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-。

56、答案：C本题解析：相对于RIPv1，RIPv2使用组播方式（即不使用广播方式）来传播路由更新报文。

57、答案：A本题解析：AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。

58、答案：D本题解析：在Windows操作系统中，客户机在租约过半时，将联系DHCP服务器更新租约。而不是释放地址。一直等到超过租约，才重新开始IP地址的分配过程。

59、答案：A本题解析：会话建立后会周期性地快速发送BFD报文，如果在检测时间内没有收到BFD报文则认为该双向转发路径发生了故障，通知被服务的上层应用进行相应的处理。检查结果使用displaybfdsessionall比较合适。

60、答案：A本题解析：暂无解析

61、答案：B本题解析：路由器用于分割广播域。路由器和交换机都可以用于分割冲突域。集线器的所有接口在同一个冲突域中，加上交换机与路由器接口的哪一个冲突域，总的冲突域一共有6个。

62、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

63、答案：D本题解析：当客户端收到服务器的ACK数据段后便进入到了FINWAIT2状态

64、答案：B本题解析：网桥是两个端口，一般基于软件实现，基于Mac地址过滤帧，是数据链路层设备；集线器是多端口的中继器，是物理层的设备，集线器只是简单的转发比特流，从一个端口接收的比特流，会向所有其它端口转发。

65、答案：A本题解析：在项目管理中，关键路径是指网络终端元素的元素序列，该序列具有最长的总工期并决定了整个项目的最短完成时间。一个项目可以有多个、并行的关键路径。另一个总工期比关键路径的总工期少的一条并行路径被称为次关键路径。计算浮动时间的方法：首先，先从前往后，算每个活动最早开始时间，最早结束时间；然后，再从后往前计算每个活动最晚结束时间和最晚开始时间。用最晚开始时间-最早开始时间就是总的浮动时间。

66、答案：D本题解析：暂无解析

67、答案：D本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

68、答案：C本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH16用来传送信令，剩下CH1~CH15和CH17~CH31共30个信道可用于用户数据传输。

69、答案：B本题解析：暂无解析

70、答案：C本题解析：暂无解析

71、答案：C本题解析：ALU属于运算器，不属于控制器。

72、答案：B本题解析：这是一个基础概念，远程桌面使用的默认端口就是3389。

73、答案：C本题解析：传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。超文本传输安全协议HTTPS是一种通过计算机网络进行安全通信的传输协议。PGP一般在企业资源规划（即ERP）软件连接到银行系统时使用，防止信息在传输过程中被删改或盗取，从而减少商业秘密泄露和遭遇诈骗的风险。同时电子邮件也支持支持PGP加密。MIME是扩展，和安全无关MIME即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。在MIME出现之前，互联网电子邮件主要遵循由RFC822所制定的标准，电子邮件一般只用来传递基本的ASCII码文本信息，MIME在RFC822的基础上对电子邮件规范做了大量的扩展，引入了新的格式规范和编码方式，在MIME的支持下，图像、声音、动画等二进制文件都可方便的通过电子邮件来进行传递，极大地丰富了电子邮件的功能。目前互联网上使用的基本都是遵循MIME规范的电子邮件。

74、答案：B本题解析：每页8K（十六进制）=8192（十进制），9612（十进制）=8192（十进制）+1420（十进制）。从地址映射表可以看到页1对应物理块3，因此地址9612（十进制）的物理存储位置=8192（十进制）×3+1420（