2026年全国软件水平考试之中级网络工程师考试专项特训题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、以下关于ACL的说法，正确的是（）。A.基本ACL的编号是100-19B.基本ACL能控制源、目标地址和协议C.将ACL应用到接口时，inbound方向为流入设备的数据方向D.高级ACL的编号范围是4000-4999之间

2、管理员用杀毒软件扫描系统，发现有Macro.Word.Apr30的病毒感染，则这种病毒属于（）。A.引导区病毒B.宏病毒C.木马病毒D.蠕虫病毒

3、在Windows2008R2操作系统中，如果要列出本机当前的路由表，可以使用的命令是（）A.netstat–sB.netstat–oC.netstat-aD.netstat-r

4、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（），发生故障的接口是（58）A.R2GE0/0/1B.R2GE0/0/2C.R4GE0/0/1D.R4GE0/0/2

5、以太网中出现冲突后，发送方什么时候可以再次尝试发送（）。A.再次收到目标站的发送请求后B.在JAM信号停止并等待一段固定时间后C.在JAM信号停止并等待一段随机时间后D.当JAM信号指示冲突已经被清除后

6、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（请作答此空）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.computersB.routersC.switchesD.networks

7、以下关于层次化网络设计的叙述中，错误的是（）。A.核心层实现数据分组从一个区域到另一个区域的高速转发B.接入层应提供丰富接口和多条路径来缓解通信瓶颈C.汇聚层提供接入层之间的互访D.汇聚层通常进行资源的访问控制

8、关于OSPF路由协议的说法中，正确的是（）。A.OSPF路由协议是一种距离矢量路由协议B.OSPF路由协议中的进程号全局有效C.OSPF路由协议不同进程之间可以进行路由重分布D.OSPF路由协议的主区域为区域1

9、下列有关PCM标准E1说法错误的是()。A.E1载波控制开销是6.25%B.与美国的T1标准不同，E1是中国、欧洲、日本使用的标准C.E1的载波支持的数据速率是2.048Mb/sD.E1共分32个时隙，每个时隙的数据速率是64Kb/s

10、网络/24和/24汇聚后的地址是（）。A./21B./20C./22D./21

11、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（请作答此空）是没有独立的校验盘，采用奇偶校验的；（）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID2D.RAID5

12、在Windows命令行窗口中使用()命令可以查看本机各个接口的DHCP服务是否启用。A.ipconfigB.ipconfig/allC.ipconfig/renewD.ipconfig/release

13、在RIP协议中，可以采用水平分割法（SplitHorizon）解决路由环路问题，下面的说法中正确的是（）。A.把网络分割成不同的区域以减少路由循环B.不要把从一个邻居学习到的路由再发送回该邻居C.设置邻居之间的路由度量为无限大D.路由器必须把整个路由表发送给自己的邻居

14、在Linux中，eth1表示（请作答此空）设备；WWW网络服务的守护进程是（）A.显卡B.网卡C.声卡D.视频压缩卡

15、下图所示为一个不确定有限自动机(NFA)的状态转换图，与该NFA等价的DFA是（）A.见图AB.见图BC.见图CD.见图D

16、VLAN中继协议（VTP）有不同的工作模式，其中能够对交换机的VLAN信息进行添加、删除、修改等操作，并把配置信息广播到其他交换机上的工作模式是（）。A.客户机模式B.服务器模式C.透明模式D.控制模式

17、DHCP协议中，(请作答此空)是由客户端发送给服务器的报文，该报文的源端口号是()，A.DHCPOfferB.DHCPACKC.DHCPNACKD.DHCPRelease

18、下面的提示符（）表示特权模式。A.>B.#C.（config）#D.！

19、三重DES加密使用（）个密钥对明文进行3次加密。A.1B.2C.3D.4

20、某公司网络的地址是/20，要把该网络分成32个子网，则对应的子网掩码应该是()。A.B.C.D.28

21、某软件公司参与开发管理系统软件的程序员张某，辞职到另一公司任职，于是该项目负责人将该管理系统软件上开发者的署名更改为李某（接张某工作），该项目负责人的行为（）。A.侵犯了张某开发者身份权（署名权）B.不构成侵权，因为程序员张某不是软件著作权人C.只是行使管理者的权力，不构成侵权D.不构成侵权，因为程序员张某已不是项目组成员

22、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，（作答此空）属于逻辑网络设计文档，（）属于物理网络设计文档。A.路由方案B.机房供电设计C.会议信息资料D.网络内部的通信流量分布

23、下列关于流水线方式执行指令的叙述中，不正确的是()。A.流水线方式可提高单条指令的执行速度B.流水线方式下可同时执行多条指令C.流水线方式提高了各部件的利用率D.流水线方式提高了系统的吞吐率

24、下列关于linux文件组织方式的说法中，（）是错误的A.linux文件系统使用索引节点来记录文件信息B.文件索引节点号由管理员手工分配C.每个文件与唯一的索引节点号对应D.一个索引节点号可对应多个文件

25、浏览器向Web服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

26、用户需要的应用类型、地点和网络带宽的需求属于（68）需求。A.功能B.应用C.设备D.安全

27、计算机运行过程中，进行中断处理时需保存现场，其目的是（）。A.防止丢失中断处理程序的数据B.防止对其他程序的数据造成破坏C.能正确返回到被中断的程序继续执行D.能为中断处理程序提供所需的数据

28、（67）是单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。A.DASB.NASC.SAND.RAID

29、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（）。该网络内DHCP客户端从（请作答此空）获取IP地址。A.B.30C.D.54

30、非对称加密算法中,加密和解密使用不同的密钥,下面的加密算法中(41)属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信,甲用乙的公钥加密数据文件,乙使用（）来对数据文件进行解密A.AESB.RSAC.IDEAD.DES

31、用正极表示0，负极表示1的数据编码格式是（）；用零电平表示0，1则使电平在正、负极间交替翻转的数据编码格式是（请回答此题）。A.AMI编码B.RZ编码C.NRZ编码D.双相码

32、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答72题。A.ConductionB.confidenceC.confidentialityD.connection

33、综合布线系统中，（请作答此空）是连接用户终端设备到信息插座之间的子系统，（）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

34、具有最高的安全性，但磁盘空间利用率只有50%的是（）。A.RAID0B.RAID1C.RAID3D.RAID5

35、在机器指令的地址码字段中，指出的是寄存器的地址，而操作数在内存单元中，该寻址方式为()。A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

36、IEEE802.11标准采用的工作频段是（65）。A.900MHz和800MHzB.900MHz和2.4GHzC.5GHz和800MHzD.2.4GHz和5GHz

37、在PKI中，CA颁发给申请者的数字证书用CA的私钥签名，目的是()。数字证书中包含（请作答此空）。A.申请者的公钥B.申请者的私钥C.CA的公钥D.CA的私钥

38、有两台交换机分别安装在办公楼的2～3层，同属于财务部门的8台PC分别连接在这两台交换机的相应端口上。为了提高网络的安全性和易管理性，最好的解决方案是()。A.改变物理连接，将8台PC全部移动到同一层B.使用路由器，并用访问控制列表(ACl)控制主机之间的数据流C.构建一个VPN，并使用VTP通过交换机的Trunk传播给8台PCD.在每台交换机上建立一个相同的VLAN，将连接8台PC的交换机端口都分配到这个VLAN中

39、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pool-pool2]networkmask[Router-ip-pool-pool2]gateway-list[Router-ip-pool-pool2]quit[Router]interfaceGigabitEthernet1/0/0[Router-GigabitEthernet1/0/0]ipaddress24[Router-GigabitEthernet1/0/0]dhcpselectglobalA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

40、下列关于DHCP的说法中，错误的是（）。A.Windows操作系统中，默认的租约期是8天B.客户机通常选择最近的DHCP服务器提供的地址C.客户机可以跨网段申请DHCP服务器提供的IP地址D.客户机一直使用DHCP服务器分配给它的IP地址，直到租约期结束才开始请求更新租约

41、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（11）A.BPSKB.QPSKC.BFSKD.4B5B

42、IEEE802.11规定了多种WLAN通信标准，其中（）与其他标准采用的频段不同，因而不能兼容。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

43、在windows的cmd窗口中使用多种方法可以判断dns解析是否正常，其中不包括()。A.pingB.tracertC.nslookupD.netstat

44、IEEEE802.11i标准制定的无线网络加密协议是-一个基于（）算法的加密方案。A.RSAB.DESC.TKIPD.AES

45、在建立TCP连接过程中，出现错误连接时，（）标志字段置“1”。A.SYNB.RSTC.FIND.ACK

46、Linux操作系统中，建立动态路由需要用到文件（）A./etc/hostsB./etc/hostnameC./etc/resolv.confD./etc/gateways

47、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

48、下面有关面向连接和无连接的数据传输的速度正确的说法是()。A.面向连接的网络数据传输快B.面向无连接的网络数据传输快C.两者速度一样快D.不可判断

49、实现RAID3至少需要（）块硬盘。A.2B.3C.4D.5

50、在OSI参考模型中，传输层的服务访问点是（）。A.LLC地址B.MAC地址C.协议D.端口

51、在Linux中，（）命令可从当前系统中卸载一个已挂载的文件系统。A.umountB.dismountC.mount-uD.从/etc/fstab文件中删除此文件系统项

52、假设路由表有4个表项如下所示(4个选项的内容），那么与地址7匹配的表项是（本题），与地址2匹配的表项是（）。A.2B.4C.4D.4

53、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（本题）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controllerB.userC.hostD.administrato

54、下面的应用层协议中通过UDP传送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

55、内存单元按字节编址，地址0000A000H～0000BFFFH共有()个存储单元。A.8192KB.1024KC.13KD.8K

56、Windows7环境下,用户访问完服务器后，在命令行状态下执行(本题)命令,可得到下图所示的输出结果,输出结果中可以确定（）。A.B.arp-aC.netstat–anD.routeprint

57、下图为某网络工程项目的施工计划图,要求该项目7天内完工,至少需要投入（）人才完成该项目（假设每个技术人员均能胜任每项工作）A.4B.6C.7D.14

58、IPv6地址的格式前缀（FP）用于表示（本题）。为了实现IP地址的自动配置，IPv6主机将（）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.地区号B.地址类或子网地址C.网络类型D.播送方式或子网号

59、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（在此空作答）interdomainrouting.ThesemechanismsincludesupportfordvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.answerlessB.connectionlessC.confirmlessD.classless

60、当DHCP服务器拒绝客户端的IP地址请求时，发送（33）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

61、UDP协议在IP层之上提供了（）能力。A.连接管理B.差错校验和重传C.流量控制D.端口寻址

62、ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。ARP请求是采用（）方式发送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由lP地址查域名D.由域名查IP地址

63、下面有关边界网关协议BGP4的描述中，不正确的是（）A.BGP4网关向对等实体（Peer）发布可以到达的AS列表B.BGP4网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）D.BGP4报文直接封装在IP数据报中传送

64、以下属于动态网页技术的是（）A.JavaRMIB.CORBAC.DCOMD.JavaApplet

65、以下关于CPU的叙述中，错误的是（）。A.CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制B.程序控制器PC除了存放指令地址，也可以临时存储算术/逻辑运算结果C.CPU中的控制器决定计算机运行过程的自动化D.指令译码器是CPU控制器中的部件

66、SHA-1是一种将不同长度的输入信息转换成（）位固定长度摘要的算法。A.128B.160C.256D.512

67、若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过()指令来完成的。A.控制B.中断C.输入输出D.访存

68、某机器字长为n,最高位是符号位，其定点整数的最大值为（）。A.2^n-1B.2^(n-1)-1C.2^nD.2^（n-1）

69、下列域名中，格式正确的是（）A.-12345.comB.123-456.comC.123*456.comD.123456-.com

70、根据我国商标法，下列商品中必须使用注册商标的是（）A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品

71、在WindowsServer2008系统中,不能使用IIS搭建的是()服务器A.WEB.DNSC.SMTPD.FTP

72、在Windows系统中，默认权限最低的用户组是()。A.everyoneB.administratorsC.powerusersD.users

73、某PC通过DHCP服务获得了IP地址5/27，则PC的默认网关地址可能是（）A.4B.5C.6D.7

74、下面关于Linux目录的描述中，正确的是（）。A.Linux只有一个根目录，用"/root"表示B.Linux中有多个根目录，用"/"加相应目录名称表示C.Linux中只有一个根目录，用"/"表示D.Linux中有多个根目录，用相应目录名称表示

75、下列对子网系统的防火墙的描述错误的是()。A.控制对系统的访问B.集中的安全管理C.增强的保密性D.防止目和外部的威胁

76、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberof(本题),expecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.hopsB.sitesC.membersD.points

77、Windows下，nslookup命令结果如图所示，的IP地址是（）。Aliases表示（请作答此空）。A.A记录B.别名C.MX记录D.主机名

78、Windows命令显示的内容如下，网站的IP地址是（）。A.54B.54C.57D.7

79、使用CIDR技术把4个C类网络/22、/22、/22和/22汇聚成一个超网，得到的地址是()。A./18B./19C./20D./21

80、某电子商务公司内部网络建设规划时，拟采用B类地址，每个部门分配一个子网。目前公司共有80个部门，每个部门约有400个工位，如果采用CIDR地址格式，则公司内最可能的地址形式是（）。A./23B./20C./16D./9二、多选题

81、有较高实时性要求的应用是（）A.电子邮件B.网页浏览C.VoIPD.网络管理

82、同步数字系列（SDH）是光纤信道复用标准，其中最常用的STM-1(OC-3)据速率是（），STM-4(OC-12)的数据速率是（请作答此空）。A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.10Gb/s

83、下面几个网络管理工具的描述中，错误的是（）。A.netstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.winipcfg采用Windows窗口工作方式显示网络适配器和主机的有关信息D.PING可以发现数据包到达目标主机所经过的路由器和到达时间

84、只能控制源IP地址的ACL是（）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

85、关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是（）。A.租约期固定是8天B.当租约期过去50%时，客户机将与服务器联系更新租约C.当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程D.客户机可采用ipconfig/renew重新申请地址

86、以下关于DPSK调制技术的描述中，正确的是（）。A.采用2种相位，一种固定表示数据“0”，一种固定表示数据“1”B.采用2种相位，通过前沿有无相位的改变来表示数据“0”和“1”C.采用4种振幅，每个码元表示2比特D.采用4种频率，每个码元表示2比特

87、ARP协议工作在（在此空作答）层；ICMP协议工作在（）层；HTTP协议工作在（）层。A.数据链路B.网络层C.传输层D.应用层

88、横线处应选（）A.smallerB.greaterC.lessD.more

89、IPv6的链路本地地址是在地址前缀1111111010之后附加（18）形成的。A.IPv4地址B.MAC地址C.主机名D.随机产生的字符串

90、在Linux中，要复制整个目录，应使用（）命令.A.cat-aB.mv-aC.cp-aD.rm-a

91、SNMP采用UDP提供数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

92、某公司网络的地址是/17，被划分为16个子网，下面的选项中不属于这16个子网的地址是（）。A./21B./21C./21D./21

93、FTP使用的传输层协议为（），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

94、下列有关PCM标准E1说法错误的是()。A.E1载波控制开销是6.25%B.与美国的T1标准不同，E1是中国、欧洲、日本使用的标准C.E1的载波支持的数据速率是2.048Mb/sD.E1共分32个时隙，每个时隙的数据速率是64Kb/s

95、网桥的路由选择算法可以分为固定路由和动态路由两种，以下描述中，不正确的是（1），使用生成树算法的网桥称为（2）。A.固定路由网桥的路由信息是需要由信息管理员手动设置的B.使用生成树算法的网桥是属固定路由策略的一种C.源路由网桥是属于动态路由策略的一种D.动态路由选择是指利用某种路由协议来完成路由选择功能

96、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.datagramB.frameC.serviceD.protocol

97、在Windows命令行窗口中使用（）命令可以查看本机各个接口的DHCP服务是否已启用。A.ipconfigB.ipconfig/allC.ipconfig/renewD.ipconfig/release

98、计算机中CPU的中断响应时间指的是()的时间。A.从发出中断请求到中断处理结束B.从中断处理开始到中断处理结束C.CPU分析判断中断请求D.从发出中断请求到开始进入中断处理程序

99、IEEE802.3ae10Gb/s以太网标准支持的工作模式是（）。A.单工B.半双工C.全双工D.全双工和半双工

100、（）属于直接广播地址。A.55B.55/24C.D.

参考答案与解析

1、答案：C本题解析：标准ACL的编号2000-2999，高级ACL的编号范围是3000-3999之间，二层macACL的范围是4000-4999之间。

2、答案：B本题解析：恶意代码的一般命名格式为：恶意代码前缀.恶意代码名称.恶意代码后缀。恶意代码前缀是根据恶意代码特征起的名字，具有相同前缀的恶意代码通常具有相同或相似的特征。恶意代码的常见前缀名如表。

3、答案：D本题解析：暂无解析

4、答案：B本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

5、答案：C本题解析：如果在发送数据的过程中检测出冲突，为了解决信道争用冲突，发送节点要进入停止发送数据、随机延迟后重发的流程。

6、答案：D本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

7、答案：B本题解析：接入层不考虑多路径选择。

8、答案：C本题解析：OSPF是链路状态路由协议，进程号只具备本地意义，主干区域号为0，不同的OSPF进程可以进行重发布。

9、答案：B本题解析：B选项不对，日本、美国、加拿大、新加坡适用的T1。

10、答案：A本题解析：两个网段中，取出第三个字节，用二进制展开这两个字节相比较，只有前5个bit是完全相同的。所以子网掩码就是8+8+5=21同时汇聚后，第三个字节为10001000，换成十进制就是136所以汇聚后的地址是/21

11、答案：D本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

12、答案：B本题解析：ipconfig/all命令可以看到各个接口的信息。

13、答案：B本题解析：水平分割算法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方向。

14、答案：B本题解析：在Linux中，eth1表示网卡设备；WWW网络服务的守护进程是httpd。

15、答案：C本题解析：NFA可以有000状态，因此排除A；NFA可以有010状态，可以排除BD。

16、答案：B本题解析：在VTP域中有个很重要的概念就是交换机的模式，分别是服务器模式、客户端模式、透明模式。服务器模式的交换机可以添加、修改、删除VLAN以及VLAN的参数，他的操作将影响到整个VTP域。服务器模式的交换机会向自己所连接的干道链路发送VTP消息，在整个VTP域中，通告这些对VLAN的操作。服务器模式的交换机也会监听网络中的VTP消息，一旦有对于VLAN新的变动（其他服务器模式的交换机所做的改动），该交换机都会同步这个变化，更新自己维护的VLAN信息，并转发该变化的VLAN信息。客户端模式的交换机不能添加、修改、删除VLAN以及VLAN的参数，只能学习服务器模式的交换机里VLAN的信息，并把该信息向自己所有的干道链路接口转发。我们可以把分散在网络中无法集中管理的交换机设置成客户端模式，以免有人恶意修改VLAN信息，造成网络混乱。透明模式的交换机也可以添加、修改、删除VLAN以及VLAN的参数，但不会把这些信息向VTP域中的其他交换机进行转发。透明模式的交换机可以转发从别的交换机发来的VTP消息，使得整个VTP域的VLAN信息可以经过它向其他的交换机传递，但透明模式的交换机不会学习整个VTP域的VLAN信息。

17、答案：D本题解析：DHCP服务器发送给客户端的报文包括DHCPOffer、DHCPACK、DHCPNACK三个，其他报文都是客户端发送给服务器的。客户端使用的是UDP的68号端口。

18、答案：B本题解析：暂无解析

19、答案：B本题解析：暂无解析

20、答案：D本题解析：简单的IP地址计算，使用快速计算可知，需要增加5bit，因此掩码是D。每个子网的可分配IP地址是128-2=126个。

21、答案：A本题解析：虽然这是职务作品，著作软人属于某软件公司，但是软件著作权中，除了署名权特别之外，其余都属于著作权人。

22、答案：A本题解析：逻辑网络设计工作有：（1）网络总体设计。如分析网络体系结构、网络逻辑结构。（2）分层设计：例如三层（核心、汇聚、接入）设计、Internet出口设计（3）IP地址规划、设计（4）路由设计（5）技术选择（6）功能设计。例如冗余、安全、汇聚设计等。物理网络设计包含内容有：结构化布线、机房设计、供电设计、防雷设计等。

23、答案：A本题解析：流水线（pipeline）技术是指在程序执行时多条指令重叠进行操作的一种准并行处理实现技术。流水线是Intel首次在486芯片中开始使用的。在CPU中由5—6个不同功能的电路单元组成一条指令处理流水线，然后将一条指令分成5—6步后再由这些电路单元分别执行，这样就能实现在一个CPU时钟周期完成一条指令，因此提高CPU的运算速度。经典奔腾每条整数流水线都分为四级流水，即取指令、译码、执行、写回结果，浮点流水又分为八级流水。

24、答案：B本题解析：Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。

25、答案：B本题解析：客户机这边只能采用高位端口。

26、答案：B本题解析：需求分析阶段就是分析现有网络，与用户从多个角度做深度交流，最后得到比较全面的需求。需求分析阶段的主要工作内容（即了解的各类需求）如下：功能需求：用户和用户业务具体需要的功能。应用需求：用户需要的应用类型、地点和网络带宽的需求；对延迟的需求；吞吐量需求。计算机设备需求：主要是了解各类PC机、服务器、工作站、存储等设备以及运行操作系统的需求。网络需求：网络拓扑结构需求、网络管理需求、资源管理需求、网络可扩展的需求。安全需求：可靠性需求、可用性需求、完整性需求、一致性需求。

27、答案：C本题解析：程序中断方式：某一外设的数据准备就绪后，它“主动”向CPU发出中断请求信号，请求CPU暂时中断目前正在执行的程序转而进行数据交换；当CPU响应这个中断时，便暂停运行主程序，自动转去执行该设备的中断服务程序；当中断服务程序执行完毕（数据交换结束）后，CPU又回到原来的主程序继续执行。中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程

28、答案：B本题解析：NAS采用独立的服务器，单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。数据存储至此不再是服务器的附属设备，而成为网络的一个组成部分。

29、答案：B本题解析：该网络内的DHCP分配的IP地址范围为-54；该DHCP服务器地址为30。

30、答案：B本题解析：在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

31、答案：A本题解析：用零电平表示0，1则使电平在正、负极间交替翻转的数据编码就是一种典型的双极性码—信号交替反转编码AMI

32、答案：C本题解析：暂无解析

33、答案：A本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

34、答案：B本题解析：独立冗余磁盘阵列（RedundantArrayofIndependentDisks，RAID）技术是一种用多个较小的磁盘替换单一的大容量磁盘，并通过合理地在多个磁盘上存放数据以提高系统的I/O性能。RAID中共分以下几个级别：（1）RAID0级（冗余和校验的数据分块）：具有最高的I/O性能和最高的磁盘空间利用率，但系统的故障率高，属于非冗余系统。（2）RAID1级（磁盘镜像阵列）：由磁盘对组成，每一个工作盘都有其对应的镜像盘，上面保存着与工作盘完全相同的数据拷贝，具有最高的安全性，但磁盘空间利用率只有50%。（3）RAID2级（采用纠错海明码的磁盘阵列）：采用了海明码纠错技术，用户需增加校验盘来提高可靠性，在大量数据传输时，I/O性能较高，但不利于小批量数据传输。（4）RAID3级和RAID4级（采用奇偶校验码的磁盘阵列）：把奇偶校验码存放在一个独立的校验盘上。如果有一个盘失效，其数据可以通过对其他盘上的数据进行异或运算得到。读数据很快，但写入数据时要计算校验位，速度较慢。（5）RAID5级（独立校验盘的奇偶校验码磁盘阵列）：没有独立的校验盘，校验信息分布在组内所有盘上，对于大批量和小批量数据的读写性能都很好。

35、答案：D本题解析：立即寻找：地址码字段指出的是立即数；直接寻址：地址码字段中指出的是内存地址，而该地址中存放的是操作数；寄存器寻址：地址码字段中指出的是寄存器的地址，寄存器中存放了操作数；寄存器间接寻找：地址码字段中指出的是寄存器的地址，寄存器中存放了内存地址，在该内存地址中存放的是操作数。

36、答案：D本题解析：

37、答案：A本题解析：CA对数字证书签名，就是保证这份证书被验证确实是CA所颁发，就是证书的真实性。数字证书中包含申请者的公钥

38、答案：D本题解析：虚拟局域网(VLAN)所创建的虚拟工作组是一个逻辑上的概念，它不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络的性能。

39、答案：A本题解析：华为DHCP地址配置

40、答案：D本题解析：（1）DHCP客户端发送IP租用请求。DHCP客户机启动后发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。（2）DHCP服务器提供IP租用服务。当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址。（3）DHCP客户端IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER并发送DHCPREQUEST消息包。（4）DHCP客户端IP租用确认。DHCP服务器向客户机发送一个确认（DHCPACK）信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址以及IP地址的租约（默认为8天）。（5）DHCP客户端重新登录。获取IP地址后的DHCP客户端在每次重新联网，不再发送DHCPDISCOVER，直接发送包含前次分配地址信息的DHCPREQUEST请求。DHCP服务器收到请求后，如果该地址可用，则返回DHCPACK确认；否则发送DHCPNACK信息否认。收到DHCPNACK的客户端需要从第一步开始重新申请IP地址。（6）更新租约。DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后，DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。

41、答案：B本题解析：比特率=log2（n）*波特率。代入即可知道N=4，对应的就是QPsk。

42、答案：A本题解析：2.400～2.483GHz1Mb/s和2Mb/s802.11a5.150～5.350GHz、5.725～5.850GHz，与802.11b/g互不兼容54Mb/s802.11b2.400～2.483GHz，与802.11a互不兼容11Mb/s802.11g2.400～2.483GHz54Mb/s802.11n支持双频段，兼容802.11b与802.11a两种标准300～600Mb/s

43、答案：D本题解析：ping和tracert某个域名时，可以根据是否能得到对应IP地址来判断DNS解析是否正常；nslookup是用来诊断DNS基础结构信息的命令。

44、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法.CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN安全程度大大提高。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法和OCB（OffsetCodebook）。

45、答案：B本题解析：复位RST：RST=1，表明TCP连接出现严重错误，需要释放连接，重新建立。

46、答案：D本题解析：暂无解析

47、答案：C本题解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连接，则发出keepalive。

48、答案：D本题解析：网络传输速度与多种因素有关系，单纯就面向连接或者无连接的方式来考虑，无法确认哪种方式速度快或者慢。通常面向连接首先要建立连接，中间要管理连接，之后要释放连接，需要一些额外的开销。在数据量较小时，这些额外开销可能占据较高的比例。而数据量较大时，这些额外开销相对变小甚至忽略。效率更高。无连接的方式有数据则直接传输，无需链路管理的开销，但是每个数据包每次转发都有一些开销。因此无法直接就连接方式来判断。

49、答案：B本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵列数据全部丢失。实现RAID0至少需要3块硬盘。（2）RAID1。磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2。使用了海明码校验和纠错。将数据条块化分布于不同硬盘上，现在几乎不再使用。实现RAID2至少需要2块硬盘。（4）RAID3。使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID3至少需要3块硬盘。（5）RAID5。具有独立的数据磁盘和分布校验块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5具有和RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID5至少需要3块硬盘。（6）RAID6。具有独立的数据硬盘与两个独立的分布校验方案，即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n，其中n为RAID3中磁盘总数。实现RAID6至少需要4块硬盘。（7）RAID10。高可靠性与高性能的组合。RAID10是建立在RAID0和RAID1基础上的，即为一个条带结构加一个镜像结构，这样即利用了RAID0极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%。实现RAID10至少需要4块硬盘。

50、答案：D本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

51、答案：A本题解析：umount可卸除目前挂在Linux目录中的文件系统。

52、答案：B本题解析：见下题

53、答案：D本题解析：暂无解析

54、答案：B本题解析：FTP是基于tcp，TFTP是基于UDP的。

55、答案：D本题解析：根据快速计算公式，BfffH-A000H=1，化为十进制数字还是1.代入公式（1+1）*fffh=2*4K=8K。

56、答案：B本题解析：从图可以看出，这是一个使用ARP-a命令之后的结果，其中动态的IP地址与MAC地址的对应关系是本机的默认网关地址。

57、答案：C本题解析：基本工期7天，因此保持C不变。AB只能串行工作，由于A需要4人，因此考虑B能否增加人数，降低工作时间，B的工作量是5*3=15人天。因此考虑4人的情形下，可以实现4*4=16人天。因此在B工作增加1人即可实现，两个任务流ab与C并行，因此总投入7人。

58、答案：B本题解析：暂无解析

59、答案：D本题解析：暂无解析

60、答案：D本题解析：

61、答案：D本题解析：UDP是无连接、不可靠的协议，因此不需要进行连接管理、流量控制和重传等功能。

62、答案：B本题解析：暂无解析

63、答案：D本题解析：BGP4是封装在TCP中进行传输的。

64、答案：D本题解析：JavaRMI（RemoteMethodInvocation，远程过程调用）、CORBA（CommonObjectRequestBrokerArchitecture，公共对象请求代理体系结构）和DCOM（DistributedComponentsObjectModel，分布式组件对象模型）都属于分布式对象技术，是分布式对象中间件的基础通信技术。而JavaApplet只是浏览器客户端的动态网页技术。

65、答案：B本题解析：PC不可以存储算术/逻辑运算结果。

66、答案：B本题解析：RFC1321提出的报文摘要算法MD5已经获得广泛的应用。它可对任意长度的报文进行运算，得出128位的MD5报文摘要代码。另一种标准是安全散列算法SHA，和MD5相似，但码长为160位，SHA比MD5更安全，但计算的效率不如MD5。

67、答案：D本题解析：本题考查计算机系统中的输入输出系统基础知识。常用的I/O接口编址方法有两种：一是与内存单元统一编址，二是单独编址。与内存单元统一编址方式下，是将I/O接口中有关的寄存器或存储部件看作存储器单元，与主存中的存储单元统一编址。这样，内存地址和接口地址统一在一个公共的地址空间里，对I/O接口的访问就如同对主存单元的访问一样，可以用访问内存单元的指令访问I/O接口。I/O接口单独编址是指通过设置单独的I/O地址空间，为接口中的有关寄存器或存储部件分配地址码，需要设置专门的I/O指令进行访问。这种编址方式的优点是不占用主存的地址空间，访问主存的指令和访问接口的指令不同，在程序中容易使用和辨认。

68、答案：B本题解析：在计算机中为了方便计算，数值并不是完全以真值形式的二进制码来表示。计算机中的数大致可以分为定点数和浮点数两类。所谓定点，就是指机器数中的小数点的位置是固定的。根据小数点固定的位置不同可以分为定点整数和定点小数。定点整数：指机器数的小数点位置固定在机器数的最低位之后。定点小数：指机器数的小数点位置固定在符号位之后，有效数值部分在最高位之前。某机器字长为n，最高位是符号位，其定点整数的最大值为2^(n-1)-1。例如字长为8，那么0111111，就是最大值。

69、答案：B本题解析：域名由各国文字的特定字符集、英文字母、数字及“-”（即连字符或减号）任意组合而成，但开头及结尾均不能含有“-”。域名中字母不分大小写。域名的最大长度（包括后缀.com、.net、.org等）可达67个字节。

70、答案：D本题解析：商标法实施细则规定，必须使用注册商标的商品范围包括：1、国家规定并由国家工商行政管理局公布的人用药品和烟草制品；2、国家规定并由