2026年全国软件水平考试之中级网络工程师考试竞赛挑战题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（）个C类网络。如果81是其中一台主机地址，则其网络地址为（52）。A./19B./20C./19D./20

2、POP3服务器默认使用（）协议的（本题）的端口。A.21B.25C.53D.110

3、不使用面向连接传输服务的应用层协议是（）A.SMTPB.FTPC.HTTPD.SNMP

4、E1载波的数据速率是（本题）Mb/s，E3载波的数据速率是（）Mb/s。A.1.544B.2.048C.8.448D.34.368

5、在Windows中，以下命令运行结果中不出现网关IP地址的是（）。A.arpB.ipconfigC.netstatD.tracert

6、IP头和TCP头的最小开销合计为40字节，以太网最大帧长为1518字节，则可以传送的TCP数据最大为（）字节。A.1434B.1460C.1480D.1500

7、DHCP服务将主机的MAC地址和IP地址绑定在一起的方法是在（）文件中添加“host主机名{hardwareEthernetxxxx.xx.xx.xx.xxfixed-address}”配置项；A./etc/dhcpd.confB./etc/dhcp.confC./networks/dhcpd.confD./networks/dhcp.conf

8、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（在此空作答），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（）。A.路由器R0B.路由器R1C.路由器R2D.计算机PC1

9、SNMP协议实体发送请求和应答报文的默认端口号是()。A.160B.161C.162D.163

10、若有以下四个网段：/23,/23,/23,/23,则包含这4个网段的超网地址段是（）A./20B./20C./19D./19

11、Linux系统中为一块设备名为eth0的网卡分配IP地址和子网掩码的命令是（请作答此空），如果不打算使用DNS进行地址解析，则可以将所有的主机名都放入文件（）中A.serserialeth0netmaskB.ifconfigeth0netmaskC.minicometh0netmaskD.mounteth0netmask

12、若有某计算类型的程序，它的输入量只有一个X，其范围是［-1.0，1.0］，现从输入的角度考虑一组测试用例：-1.001，-1.0，1.0，1.001。设计这组测试用例的方法是()A.条件覆盖法B.等价分类法C.边界值分析法D.错误推测法

13、IP分组首部中，TTL的初始值会根据发送数据的源主机的系统会有所不同，TTL初始值不可能是(21)。A.64B.128C.255D.256

14、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

15、三重DES加密使用（）个密钥对明文进行3次加密。A.1B.2C.3D.4

16、把路由器当前配置文件存储到NVRAM中的命令是（）。A.Router（confg）#copycurrenttostartingB.Router#copystarttorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

17、下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（）①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出④在接口上配置stptc-protection解决MAC地址漂移A.①②③④B.②③④C.②③D.①②③

18、RIPv2与RIPv1相比，它改进了什么（）。A.RIPv2的最大跳数扩大了，可以适应规模更大的网络B.RlPv2变成无类别的协议，必须配置子网掩码C.RlPv2用跳数和带宽作为度量值，可以有更多的选择D.RIPv2可以周期性地发送路由更新，收敛速度比原来的RIP快

19、在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的IP地址。A.本地DNS缓存B.本机hosts文件C.本地DNS服务器D.根域名服务器

20、Windows7环境下,在命令行状态下执行()命令,可得到下图所示的输出结果,输出结果中的(46)项,说明SNMP服务已经启动,对应端口已经开启。A.UDP:161B.UPD:500C.TCP:135D.TCP:445

21、从FTP服务器下载文件的命令是（49）。A.getB.dirC.putD.push

22、要在一台主机上建立多个独立域名的站点，下面的方法中（）是错误的。A.为计算机安装多块网卡B.使用不同的主机头名C.使用虚拟目录D.使用不同的端口号

23、3DES的密钥长度为（）。A.56B.112C.128D.168

24、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（本题）。若收到的对方应帧为SREJ3，则发送站应发送的后续3帧为（）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

25、为了解决伴随RIP协议的路由环路问题，可以采用水平分割法，这种方法的核心是（），而反向毒化方法则是（本题）。A.把网络水平的分割为多个网段，网段之间通过指定路由器发布路由信息B.一条路由信息不要发送给该信息的来源C.把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D.出现路由变化时立即向邻居发送路由更新报文

26、以下关于跳频扩频技术的描述中，正确的是（）。A.扩频通信减少了干扰并有利于通信保密B.用不同的频率传播信号扩大了通信的范围C.每一个信号比特编码成N个码片比特来传输D.信号散布到更宽的频带上增加了信道阻塞的概率

27、在X.509标准的数字证书中，要辨别该证书的真伪，可以使用（）进行验证。A.用户的公钥B.CA的公钥C.用户的私钥D.CA的私钥

28、IPv6新增加了一种任意播地址，这种地址（）A.可以用作源地址，也可以用作目标地址B.只可以作为源地址，不能作为目标地址C.代表一组接口的标识符D.可以用作路由器或主机的地址

29、在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了（）A.扩大主存的存储容量B.提高CPU对主存的访问效率C.既扩大主存容量又提高存取速度D.提高外存储器的速度

30、下列算法中，不能保证数据在链路传输中的保密性的是()。A.RC4B.MD5C.ECCD.AES

31、在配置IIS时，IIS的发布目录（）。A.只能够配置在c:\inetpub\wwwroot上B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

32、下列指标中，仅用于双绞线测试的是（）A.最大衰减限制B.波长窗口参数C.回波损耗限制D.近端串扰

33、（）就是指我们通常所说的光纤到楼层。A.FTTZB.FTTBC.FTTFD.FTTH

34、在运行WindowsServer2008R2的DNS服务器上要实现IP地址到主机名的映射，应建立（）记录。A.指针（PTR）B.主机信息（HINFO）C.服务位置（SRV）D.规范名称（CNAME）A：主机地址NS：权威名称服务器CNAME：别名的正则名称SOA：标记权威区域的开始PTR：域名指针MX：邮件交换

35、某计算机系统的可靠性结构是如下图所示的双重串并联结构，若所构成系统的每个部件的可靠度为0．9，即R=0．9，则系统的可靠度为（）A.0.9997B.0.9276C.0.9639D.0.6561

36、关于单模光纤，下面的描述中错误的是（）。A.芯线由玻璃或塑料制成B.比多模光纤芯径小C.光波在芯线中以多种反射路径传播D.比多模光纤的传输距离远

37、要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。A.[R1]interfacee0B.＜R1>interfacee0C.[R1]linee0D.＜R1>lines0

38、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（）进行身份验证，使用（本题）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.IDEAB.RSAC.DESD.Diffie-Hellman

39、X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（请作答此空）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名

40、信息化的层次从小到大有五层，其中产品信息化最小，它的下一层是（）。A.国民经济信息化B.产业信息化C.企业信息化D.社会生活信息化

41、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（）天。活动BC和BF最多可以晚开始（本题）天而不会影响整个项目的进度。A.0和7B.O和11C.2和7D.2和11

42、以下关于ARP封装的说法正确的是（）A.ARP协议数据单元封装在IP分组中传送。B.ARP协议数据单元封装在以太帧中传送。C.ARP协议数据单元封装在TCP段中传送。D.ARP协议数据单元封装在ICMP报文中传送。

43、关于OSPF路由协议的说法中，正确的是（）。A.OSPF路由协议是一种距离矢量路由协议B.OSPF路由协议中的进程号全局有效C.OSPF路由协议不同进程之间可以进行路由重分布D.OSPF路由协议的主区域为区域1

44、使用程序设计的控制结构导出测试用例的测试方法是（）。A.黑盒测试B.白盒测试C.边界测试D.系统测试

45、PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz,则在数字化时采样频率至少为（）次/秒。A.2000B.4000C.8000D.16000

46、DNS?服务器的默认端口号是（）端口。A.50B.51C.52D.53

47、根据下面网络拓扑图和某台路由的路由表。在路由器上执行命令(60)可获得如图所示的路由表，可以判断该路由表是设备(61)的路由表。工程师可以根据拓扑图和路由表推断(62)。A.R1B.R2C.R3D.无法确定

48、一对有效码字之间的海明距离是（本题）。如果信息为10位，要求纠正一位错，按照海明编码规则，最少需要增加的校验位是（）。A.两个码字的比特数之和B.两个码字的比特数之差C.两个码字之间相同的位数D.两个码字之间不同的位数

49、三层网络设计方案中，（）是汇聚层的功能。A.不同区域的高速数据转发B.用户认证、计费管理C.终端用户接入网络D.实现网络的访问策略控制

50、边界网关协议BGP4是一种动态路由发现协议，它的主要功能是（），BGP路由器之间传送的AS路径信息。这样就解决了（本题）问题，BGP4报文封装在（）中传送。A.路由环路B.最短通路C.路由计算D.路由更新

51、客户端采用ping命令检测网络连接故障时，可以ping通及本机的IP址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（）。A.TCP/IP协议不能正常工作B.本机网卡不能正常工作C.网络线路故障D.本机DNS服务器地址设置错误

52、横线处应选择（）A.sameB.differentC.singleD.unique

53、以下关于网桥和交换机的区别的叙述中，正确的是（）A.交换机主要是基于软件实现，而网桥是基于硬件实现的B.交换机定义了广播域，而网桥定义了冲突域C.交换机根据IP地址转发，而网桥根据MAC地址转发D.交换机比网桥的端口多，转发速度速度更快

54、若一直得不到回应，DHCP客户端总共会广播（）次请求。A.3B.4C.5D.6

55、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）A.解密和验证B.解密和签名C.加密和签名D.加密和验证

56、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（请作答此空）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.WIRELESSLANB.WIRELESSMANC.CELLULARRADIONETWORKD.PICONET

57、软件开发的增量模型（）。A.最适用于需求被清晰定义的情况B.是一种能够快速构造可运行产品的好方法C.最适合于大规模团队开发的项目D.是一种不适用于商业产品的创新模型

58、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

59、使用snmptuil.exe可以查看代理的MiB对象,下列文本框内oid部分是().A.1B...0C.system.sysUpTime.0D.TimeTicks1268803

60、下面的地址中，可以分配给某台主机接口的地址是（）。A.3B.27/30C.55/18D.8/27

61、在一台服务器上只开放25和110两个端口，这台服务器可以提供（）服务。A.E-MailB.WEBC.DNSD.FTP

62、某公司网络的地址是/17，被划分为16个子网，下面的选项中不属于这16个子网的地址是（）。A./21B./21C./21D./21

63、华为交换机不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”之前）就发生复位，下面哪个故障处理措施可以不考虑（）。A.重传系统大包文件，并设置为启动文件，重启设备B.新建空的配置文件上传，并设置为启动文件，重启设备C.重传系统大包文件问题还未解决，再次更新BOOTROMD.多次重启后问题无法解决，将问题反馈给华为技术支持

64、POP3服务器默认使用（36）协议的110的端口。A.UDPB.TCPC.SMTPD.HTTP

65、在windows的cmd窗口中使用多种方法可以判断dns解析是否正常，其中不包括()。A.pingB.tracertC.nslookupD.netstat

66、图1所示为一种数字签名方案，网上传送的报文是（请作答此空），防止A抵赖的证据是（）。A.PB.DA（P）C.EB（DA（P））D.DA

67、华为交换机通常用于连接主机的端口类型是（）。A.Acess端口B.Trunk端口C.Hybrid端口D.以上都正确

68、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

69、三层网络设计方案中,（）是汇聚层的功能。A.不同区域的高速数据转发B.用户认证、计费管理C.终端用户接入网络D.实现网络的访问策略控制

70、网络管理员调试网络，使用（）命令来持续查看网络连通性。A.ping目标地址-gB.ping目标地址-tC.ping目标地址-rD.ping目标地址-a

71、下图表示了某个数据的两种编码，这两种编码分别是（请作答此空），该数据是（）。A.X为差分曼彻斯特码，Y为曼彻斯特码B.X为差分曼彻斯特码，Y为双极性码C.X为曼彻斯特码，Y为差分曼彻斯特码D.X为曼彻斯特码，Y为不归零码

72、启动init进程前不需要经过（）步骤。A.LILO加载内核B.检测内存C.加载文件系统D.启动网络支持

73、能实现多个VLAN在同一链路上传输的协议是？（）。A.802.3B.802.1qC.802.1xD.802.11

74、在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的IP地址。A.本地DNS缓存B.本机hosts文件C.本地DNS服务器D.根域名服务器

75、在BGP4协议中，（请作答此空）发送新的路由信息，（）报文报告检测到的错误。A.打开（open）B.更新（update）C.保持活动（keepalive）D.通告（notification）

76、管理员要测试目标21在长时间内的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–tB.ping21–IC.ping21–rD.ping21–j

77、主机甲和主玩乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP最大段长度为1000字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。A.1000B.2000C.3000D.4000

78、客户端登陆FTP服务器后使用（）命令来上传文件。A.getB.!dirC.putD.bye

79、实现RAID10至少需要（）块硬盘。A.2B.3C.4D.5

80、用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击二、多选题

81、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

82、在异步通信中，每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位，若有效数据速率为800b/s，采用QPSK调制，则码元速率为（）波特。A.600B.800C.1200D.1600

83、在运行Linux系统的服务器中，使用BIND配置域名服务器，主配置文件存放在（）A.name.confB.named.confC.dns.confD.dnsd.conf

84、在层次化园区网络设计中，（）是接入层的功能A.高速数据传输B.VLAN路由C.广播域的定义D.MAC地址过滤

85、三层网络设计方案中，(请作答此空)是汇聚层的功能，核心层设备的选型策略不包括()。A.不同区域的数据高速转发B.用户代理，计费管理C.终端用户接入网络D.实现网络的访问等级控制

86、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（1）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（2）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（3）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（4）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（5）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.EthernetB.TokenBusC.TokenRingD.DQDB

87、下图是DNS转发器工作的过程，采用迭代查询算法的是（）A.转发器和本地DNS服务器B.根域名服务器和本地DNS服务器C.本地DNS服务器和.com域名服务器D.根域名服务器和.com域名服务器

88、与HTTP相比,HTTPS协议将传输的内容进行加密，更加安全。HTTPS的默认端口是（）。A.1023B.443C.80D.8080

89、Linux操作系统中，网络管理员可以通过修改（）文件对web服务器端口进行配置。A.inetd.confB.lilo.confC.httpd.confD.resolv.conf

90、若对内存按字编码，每个字为2字节，地址为A000H到E5FFH，则表示有（）个字节。A.17919B.17920C.8960D.35840

91、IEEEE802.11i标准制定的无线网络加密协议WRAP是一个基于（请作答此空）算法的加密方案。A.RSAB.DESC.RC4D.AES

92、关于奇校验的定义正确的是（）。A.每个码字（不包括校验位）1数目为奇数B.每个码字（不包括校验位）1数目为偶数C.每个码字（包括校验位）1数目为奇数D.每个码字（包括校验位）1数目为偶数

93、数据链路协议HDLC是一种（）。A.面向比特的同步链路控制协议B.面向字节计数的同步链路控制协议C.面向字符的同步链路控制协议D.异步链路控制协议

94、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（请作答此空）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.abandonmentB.retransmissionC.checksumD.synchronism

95、以下关于ACL的说法，正确的是（）。A.基本ACL的编号是100-19B.基本ACL能控制源、目标地址和协议C.将ACL应用到接口时，inbound方向为流入设备的数据方向D.高级ACL的编号范围是4000-4999之间

96、在下图的网络配置中，总共有（）个广播域，（请作答此空）个冲突域。A.2B.6C.7D.10

97、两个公司需要通过Internet传输大量的商业机密信息，为了确保信息的安全，要实现从信息源到目的地之间的传输数据全部以密文形式出现，最合适的加密方式是（请作答此空），使用会话密钥算法效率最高的是（）。A.链路加密B.结点加密C.端-端加密D.混合加密

98、下面的描述中属于工作区子系统区域范围的是（）A.实现楼层设备间之间的连接B.接线间配线架到工作区信息插座C.终端设备到信息插座的整个区域D.接线间内各种交连设备之间的连接

99、根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由（）字节的优先级和6字节的（本题）组成A.用户标识B.MAC地址C.IP地址D.端口号

100、下列命令中，不能用于诊断DNS故障的是()A.netstatB.nslookupC.pingD.tracert

参考答案与解析

1、答案：A本题解析：8000/254=31.49,因此必须32个。2^5=32,因此需要借用5bit。24-5=19.再用快速计算算出81所在的网络范围即可。[210/32]*32=192.

2、答案：D本题解析：暂无解析

3、答案：D本题解析：SNMP是基于UDP的。

4、答案：B本题解析：见下题

5、答案：C本题解析：ARP显示本地ARP缓存，即本网段IP地址和MAC地址的对应关系，会显示网关的IP地址ipconfig显示本地网络逻辑地址配置，会显示网关的IP地址netstat显示本地网络连接状态，不显示网关地址tracert显示到达目的所经过的路由器地址，会显示出网关

6、答案：B本题解析：以太帧头长18个字节，以太帧的数据字段最长为1500字节，以太网最小帧长为64字节。以太帧的数据字段再减去IP报头和TCP报头就等于TCP数据字段。

7、答案：A本题解析：dhcp配置文件的基本知识。这是给指定主机分配固定IP地址的方法。

8、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

9、答案：B本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

10、答案：C本题解析：算出4个答案的网段：/20所在的网段是-55/20/20所在的网段是-55/20,这两个地址是同一个网段的两个地址，但是都没有包含题干中的4个网段。/19所在的网段是--55/19/19所在的网段是--55/19的一个小地址段，并不能代表其所在的整个网段，只有C才能代表整个超网网段。正确答案选C。ABD其实都是这些网段的一个小网段，并没有代表整个网段。

11、答案：B本题解析：Linux与windows中的基本命令是常考的内容，需要对常用的命令及参数了解。这里考的查看和配置接口命令。用的是ifconfig。不用dns进行解析，则主机名和IP对应的关系应该存入/etc/hosts文件中。

12、答案：C本题解析：边界值分析法就是对输入或输出的边界值进行测试的一种黑盒测试方法。通常边界值分析法是作为对等价类划分法的补充，这种情况下，其测试用例来自等价类的边界。长期的测试工作经验告诉我们，大量的错误是发生在输入或输出范围的边界上，而不是发生在输入输出范围的内部。因此针对各种边界情况设计测试用例，可以查出更多的错误。使用边界值分析方法设计测试用例，首先应确定边界情况。通常输入和输出等价类的边界，就是应着重测试的边界情况。应当选取正好等于，刚刚大于或刚刚小于边界的值作为测试数据，而不是选取等价类中的典型值或任意值作为测试数据。

13、答案：D本题解析：IP首部中，TTL字段占8bit，取值范围是0-255。

14、答案：C本题解析：暂无解析

15、答案：B本题解析：暂无解析

16、答案：D本题解析：暂无解析

17、答案：D本题解析：在华为交换机上的典型解决漂移的方法是：①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出

18、答案：B本题解析：RIPv1和v2版本的区别，RIPv1是有类别路由协议，它只支持以广播方式发布协议报文。RIPv1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的标准分类网段的路由，RIPv2是一种无类别路由协议。使用的组播地址。支持MD5认证。

19、答案：B本题解析：域名查询记录：先HOSTS表，再本地DNS缓存，然后再查找本地DNS服务器，再根域名服务器，顶级域名服务器、权限域名服务器。

20、答案：A本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

21、答案：A本题解析：暂无解析

22、答案：C本题解析：IIS通过分配TCP端口、IP地址和主机头名来在一台服务器上运行多个网站。虚拟主机之间相互独立，由用户自行管理。采用这种技术可以节约硬件投资、节省空间，降低成本。（1）基于附加TCP端口架设多个Web网站。使用格式为“http://域名:端口”的网址来访问的网站实际上是利用TCP端口号，在同一服务器上架设不同的Web网站。例如:8080。（2）基于不同的IP地址架设多个网站将每个网站绑定到不同的IP地址，以确保每个网站域名对应于独立的IP地址。（3）基于主机头名架设多个Web网站由于传统的IP虚拟主机浪费IP地址，实际应用中更倾向于采用非IP虚拟主机技术，也就是把多个域名的主机头名绑定到同一IP。前提条件就是在DNS服务器上将多个域名映射到同一IP地址。一旦来自客户端的Web访问请求到达服务器，服务器将使用HTTP头中传递的主机头名来确定客户请求的是哪个网站。

23、答案：B本题解析：3des使用两次加密，一次解密，通常K1=K2，所有有效密钥长度是56*2=112.

24、答案：B本题解析：监控帧用于差错控制和流量控制，通常简称S帧。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，分别表示：00——接收就绪（RR），由主站或从站发送。主站可以使用RR型S帧来轮询从站，即希望从站传输编号为N（R）的I帧，若存在这样的帧，便进行传输；01——拒绝（REJ），由主站或从站发送，用以要求发送方对从编号为N（R）开始的帧及其以后所有的帧进行重发，这也暗示N（R）以前的I帧已被正确接收。10——接收未就绪（RNR），表示编号小于N（R）的I帧已被收到，但当前正处于忙状态，尚未准备好接收编号为N（R）的I帧，这可用来对链路流量进行控制。11——选择拒绝（SREJ），它要求发送方发送编号为N（R）单个I帧，并暗示其它编号的I帧已全部确认。S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策，用以请求重发N（R）以前的帧已被确认。SREJ帧用于选择重发策，当收到一个N（S）等SREJ帧的N（R）的I帧时，SREJ状态即消除。

25、答案：C本题解析：距离矢量协议容易形成路由循环、传递好消息快、传递坏消息慢等问题。解决这些问题可以采取以下几个措施：（1）水平分割（SplitHorizon）。路由器某一个接口学习到的路由信息，不再反方向传回。（2）路由中毒（Router

26、答案：A本题解析：跳频扩频通信特点：（1）抗干扰性能好，它具有极强的抗人为宽带干扰、窄带瞄准式干扰、中继转发式干扰的能力，有利于电子反对抗。如果再采用自适应对消、自适应天线、自适应滤波，可以使多径干扰消除，这对军用和民用移动通信是很有利的。（2）隐蔽性强、干扰小，因信号在很宽的频带上被扩展，单位带宽上的功率很小，即信号功率谱密度很低。信号淹没在白噪声之中，难以发现信号的存在，再加上扩频编码，就更难拾取有用信号。扩频通信技术把被传送的信号带宽展宽，从而降低了系统在单位频宽内的电波“通量密度”，这对空间通信大有好处。（3）易于实现码分多址，扩频通信占用宽带频谱资源，改善了抗干扰能力，提高了频带的利用率。在跳频扩频中，调制数据信号的载波频率不是固定的，而是扩频码变化。在时间周期T中，载波频率不变；但在每个时间周期后，载波频率跳到另一个频率上。跳频扩频是在时间周期后跳到另一个载频上，减少了干扰，并不能扩大通信的范围，选项B错误。选项C，每一个信号比特编码成N个码片比特来传输是直接序列扩频的原理。扩频技术是将要发送的信息扩展到一个很宽的频带上，以很宽的信道传送信息，抗干扰和抗衰落能力强，抗阻塞能力也强，选项D错误。

27、答案：B本题解析：要验证数字证书的真伪，只要验证证书中CA的签名即可。而验证签名，必须要使用签名者的公钥。

28、答案：C本题解析：任意播地址是一个标识符代表对应的多个接口的情况。如果一个数据报文要求被传送到一个任意点地址，则将被传送到最近一个接口（路由器决定）ipV6任意播地址的限制：1、任意播不能用于源地址，只能做目的地址；2、任意播地址不能指定给IPv6主机，而只能指定给IPv6路由器。

29、答案：B本题解析：Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。

30、答案：B本题解析：MD5是摘要算法，用于验证数据的完整性，并没有数据加密功能。

31、答案：D本题解析：IIS的发布目录可以配置在本地磁盘，也可以配置在联网的其他计算机上

32、答案：D本题解析：串扰指的是网线在传输网络信号中，产生了彼此的互相干扰，严重的时候会影响到网络传输得质量。网线的双绞程度越紧密，绞距越均匀时，其抗干扰的能力也会越强，且内部的串扰也会越小，在长距离网络传输中，效果也就越好。近端串扰，缩写为NEXT，是衡量单链路/通道的一个性能参数，测量从一对线耦合到另一对线的信号。引起干扰的线对被称为“干扰线对”，而受串扰影响的线对被称为“被干扰线对”。远端串扰缩写为FEXT，也在一个通道内测量。远端串扰与NEXT有很多相似之处，但在通道的远端测量。

33、答案：C本题解析：FTTF（FiberToTheFloor）：光纤到楼层

34、答案：A本题解析：PTR记录，实现IP地址到域名的映射。常见资源记录HINFO记录提供电脑或操作系统的类型

35、答案：C本题解析：两个部件串联的可靠性R2=R×R=0.81，再将两组串联部件并联的可靠性是：-(1-R2)(1-R2)=1-0.19×0.19=0.9639。

36、答案：C本题解析：多模光纤：很多不同角度的入射的光线在一条光纤中传输。适合用于近距离传输，一般约束在550M。单模光纤：如光纤的直径减小到只有一个光的波长，使光纤一直向前传播，而不会产生多次反射，这样的光纤就成为单模光纤。单模光纤传输距离数十公里而不必要采用中继器。

37、答案：A本题解析：要从系统视图才能进入端口配置试图。系统模式的提示符是：[设备名]进入端口配置视图的命令是interface。

38、答案：A本题解析：PGP（PrettyGoodPrivacy）,是一个采用混合加密算法的软件，其中，使用IDEA对数据进行加密，生产128位的秘钥，再用RSA对该秘钥进行加密，实现更高的保密性，接收方使用RSA对发送方的公钥进行解密，确保数字签名的真实性，PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(messagedigest5)。MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5特征值，从而确保了消息的可靠性和完整性。（目前主流的还有sha-1算法，MD5输出是128位的，SHA1输出是160位，MD5比SHA1快，SHA1比MD5强度高。

39、答案：C本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

40、答案：C本题解析：信息化的层次从小到大有五层，分别是：产品信息化、企业信息化、产业信息化、国民经济信息化、社会生活信息化。

41、答案：A本题解析：CPM=18->abcefjorabdgfj=2+3+5+3+5=18倒推法：BC在关键路径上，所以不能推迟。BF只要能确保FJ正常完成即可，因此最晚开始时间18-5-4=9天，推迟9-ab=9-2=7天不影响。

42、答案：B本题解析：ARP是网络层中比较低层次的协议，直接使用以太帧封装。

43、答案：C本题解析：OSPF是链路状态路由协议，进程号只具备本地意义，主干区域号为0，不同的OSPF进程可以进行重发布。

44、答案：B本题解析：白盒测试是一种测试用例设计方法，盒子指的是被测试的软件，白盒指的是盒子是可视的，你清楚盒子内部的东西以及里面是如何运作的。"白盒"法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。"白盒"法是穷举路径测试。在使用这一方案时，测试者必须检查程序的内部结构，从检查程序的逻辑着手，得出测试数据。

45、答案：C本题解析：根据采样定理（奈奎斯特定理），在进行模拟/数字信号的转换过程中，当采样频率fs.max大于信号中最高频率fmax的2倍时（fs.max>2fmax），采样之后的数字信号完整地保留了原始信号中的信息，采样定理又称奈奎斯特定理。

46、答案：D本题解析：DNS协议运行在UDP协议之上，使用端口号53。在传输层TCP提供端到端可靠的服务,在UDP端提供尽力交付的服务。其控制端口作用于UDP端口53。

47、答案：B本题解析：根据这条路由表项是直连路由，出接口是G0/0/1，说明该路由表示R2的路由表；

48、答案：D本题解析：码距的概念。

49、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。设计核心层设备的功能时应避免使用数据包过滤、策略路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户U地址、MAC地址、访问日志等），作为计费和排错的依据。A选项核心层、B选项接入层、C选项接入层，D选项汇聚层。

50、答案：A本题解析：暂无解析

51、答案：C本题解析：可以ping通及本机的IP地址，证明TCP/IP协议、网卡能正常工作，无法ping通同一网段内其他工作正常的计算机的IP地址和本机DNS服务器地址设置错误无关，所以答案选择C。

52、答案：B本题解析：暂无解析

53、答案：D本题解析：暂无解析

54、答案：B本题解析：暂无解析

55、答案：B本题解析：私钥用于解密和签名

56、答案：D本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（请作答此空）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

57、答案：B本题解析：软件开发模型（SoftwareDevelopmentModel）是指软件开发的全部过程、活动和任务的结构框架。其主要过程包括需求、设计、编码、测试及维护阶段等环节。软件开发模型使开发人员能清晰、直观地表达软件开发的全过程，明确了解要完成的主要活动和任务。对于不同的软件，通常会采用不同的开发方法和不同的程序设计语言，并运用不同的管理方法和手段。现在软件开发过程中，常用的软件开发模型可以概括成以下六类：（1）瀑布模型。瀑布模型是最早出现的软件开发模型，它将软件生命周期分为制定计划、需求分析、软件设计、程序编写、软件测试和运行维护六个基本活动，并且规定了它们自上而下、相互衔接的固定次序，如同瀑布流水，逐级落下，因此形象地称为瀑布模型。在瀑布模型中，软件开发的各项活动严格按照线性方式组织，当前活动依据上一项活动的工作成果完成所需的工作内容。当前活动的工作成果需要进行验证，若验证通过，则该成果作为下一项活动的输入继续进行下一项活动；否则返回修改。尤其要注意的是瀑布模型强调文档的作用，并在每个阶段都进行仔细验证。由于这种模型的线性过程太过理想化，已不适合现代的软件开发模式。（2）快速原型模型。快速原型模型首先建立一个快速原型，以实现客户与系统的交互，用户通过对原型进行评价，进一步细化软件的开发需求，从而开发出令客户满意的软件产品。因此快速原型法可以克服瀑布模型的缺点，减少由于软件需求不明确带来的风险。因此快速原型的关键在于尽可能快速地建造出软件原型，并能迅速修改原型以反映客户的需求。（3）增量模型。增量模型又称演化模型，增量模型认为软件开发是通过一系列的增量构件来设计、实现、集成和测试的，每一个构件由多种相互作用的模块构成。增量模型在各个阶段并不交付一个完整的产品，而仅交付满足客户需求子集的一个可运行产品即可。整个产品被分解成若干个构件，开发人员逐个构件地交付产品以便适应需求的变化，用户可以不断地看到新开发的软件，从而降低风险。但是需求的变化会使软件过程的控制失去整体性。（4）螺旋模型。结合了瀑布模型和快速原型模型的特点，尤其强调了风险分析，特别适合于大型复杂的系统。螺旋模型沿着螺线进行若干次迭代以实现系统的开发，是由风险驱动的，强调可选方案和约束条件，从而支持软件的重用，因此尤其注重软件质量。（5）喷泉模型。喷泉模型也称为面向对象的生存期模型，相对传统的结构化生存期而言其增量和迭代更多。生存期的各个阶段可以相互重叠和多次反复，而且在项目的整个生存期中还可以嵌入子生存期。就像喷泉水喷上去又可以落下来，可以落在中间，也可以落在最底部一样。（6）混合模型。混合模型也称为过程开发模型或元模型（Meta-Model），把几种不同模型组合成一种混合模型，它允许一个项目能沿着最有效的路径发展，这就是过程开发模型。在实际的软件开发模型的选择上，通常开发企业为了确保开发都是使用由几种不同的开发方法组成的混合模型。

58、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

59、答案：B本题解析：C:\>snmputilget1public...0public...0是指的系统开机时间多长。OID(对象标识符），是SNMP代理提供的具有唯一标识的键值。MIB（管理信息基）提供数字化OID到可读文本的映射。所有完全验证OID都有.ernet.private开始，数字表达为:..。几乎所有的OID都会跟上企业(.1)和由IANA（互联网编号分配中心分配的）唯一的厂商标号。OID的相对格式，从企业值开始，过所有的隐含地址。因此，可以用相对地址appl.raid.diskSUmmary.diskSpaceCount.0来表示上述的OID，或者用数字格式.1.7.0.某些唯一键值，可用多个实例表示，这样所有的OID都以实例值结尾。因此可以看到大多数OID都是以一个.0结尾的。

60、答案：D本题解析：有效的主机地址为主机位非全0或非全1即可。

61、答案：A本题解析：记住常用的服务与端口对应关系即可。25是smtp，110是pop3.因此这是一台邮件服务器。

62、答案：B本题解析：/21不是一个网络地址。分10个子网，至少需要分16个子网。因此需要在原来/17的基础上借用4bit。因此划分之后的掩码时17+4=21bit。求出子网规模=2^（24-21）=8.根据子网地址的特性，第三字节能被子网规模整除。本题中，只有B选项的162/8不能整除，因此B不是这16个子网的子网地址，而是一个主机地址。

63、答案：B本题解析：B选项是在配置恢复阶段，也就是已经输出recoverconfiguration之后。华为参考文档

64、答案：B本题解析：暂无解析

65、答案：D本题解析：ping和tracert某个域名时，可以根据是否能得到对应IP地址来判断DNS解析是否正常；nslookup是用来诊断DNS基础结构信息的命令。

66、答案：C本题解析：EB（DA（P））是网上传送的报文，即A私钥加密的原文，被B公钥加密后传输到网上。DA（P）是被A私钥加密的信息，不可能被第三方篡改，所以可以看作A身份证明。

67、答案：A本题解析：暂无解析

68、答案：B本题解析：displaytransceiver命令用来显示设备接口上的光模块信息。

69、答案：D本题解析：（2）汇聚层。位于接入层和核心层之间的部分称为汇聚层，汇聚层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信流量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较需要更高的性能、更少的接口和更高的交换速率。汇聚层的其他功能有访问列表控制、VLAN间的路由选择执行、分组过滤、组播管理、QoS、负载均衡、快速收敛等。认证属于接入层的事情。

70、答案：B本题解析：Ping命令是测试两点之间的连通性，t参数表示持续ping。

71、答案：C本题解析：两种编码都在比特间隙的中央有跳变，说明它们都属于双相位编码。因此（1）题答案只能在A、C中选择。如果（1）题选A，则x为差分曼彻斯特编码。差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特间隙开始位置是否有电平跳变来表示。每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。如果将x编码当做差分曼彻斯特编码，其数据应该是？11010111（第一位编码由于无法预知其前状态，因此只能用？表示）。y编码可能是"011101100"或"100010011"，显然差分曼彻斯特编码和曼彻斯特编码的结果对应不上，因此A是错误的。如果（1）题选C，则y为差分曼彻斯特编码，其数据应该是？10011010。x编码可能是"010011010"或"101100101"。显然第一个结果能够与差分曼彻斯特编码的结果匹配。所以可以判定该数据位为010011010。

72、答案：D本题解析：暂无解析

73、答案：B本题解析：链路封装协议是IEEE802.1q，俗称dot1q，由IEEE创建。它是一个通用协议。802.1q所附加的VLAN识别信息位于数据帧中的源MAC地址与类型字段之间。基于IEEE802.1q附加的VLAN信息，就像在传递物品时附加的标签。IEEE802.1QVlan最多可支持4096个VLAN组，并可跨交换机实现。802.1q协议在原来的以太帧中增加了4个字节的标记（Tag）字段，如图20-1所示。增加了4个字节后，交换机默认最大MTU应由1500个字节改为至少1504个字节。图IEEE802.1q格式TPID：值为0x8100（hex），标记IEEE802.1Q帧，hex表示十六进制。TCI：标签控制信息字段，包括用户优先级（UserPriority）、规范格式指示器（CanonicalFormatIndicator）和VLANID。UserPriority：定义用户优先级，3位，有8个优先级别。CFI：以太网交换机中，规范格式指示器总被设置为0。设置为1时，表示该帧格式并非合法格式，这类帧不被转发。VID：VLANID标识VLAN，长度为12位，所以取值范围为[0～212-1]，即[0～4095]。VLANID在标准802.1Q中会被常常用到。在VID可能的取值范围[0～4095]中，VID＝0用于识别帧优先级，4095（转换为十六进制为FFF）作为预留值，所以VLAN号的最大可能值为4094，最多可以配置4094个不同VLAN。

74、答案：A本题解析：本地主机进行DNS解析的时候，先查询本地的DNS缓存，如果没有再查询本地DNS服务器，如果没有再由本地DNS服务器进行迭代查询后，将查询结果回返给客户机。

75、答案：B本题解析：BGP常见四种报文：OPEN报文、KEEPLIVE报文、UPDATE报文和NOTIFICATION报文。（1）OPEN报文：建立邻居关系。（2）KEEPLIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

76、答案：A本题解析：ping–t是持续的发送ping数据包，直到用户中断。

77、答案：B本题解析：暂无解析

78、答案：C本题解析：ftp常用命令：命令可能是缩写的。命令为:!deleteliteralpromptsenddebuglsputstatusappenddirmdeletepwdtraceasciidisconnectmdirquittypebellgetmgetquoteuserbinaryglobmkdirrecvverbosebyehashmlsremotehelpcdhelpmputrenamecloselcdopenrmdirftp>

79、答案：C本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDisk

80、答案：B本题解析：当windows机器的CPU和网络利用率都非常高时，则最可能是遭遇了DOS。

81、答案：C本题解析：在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是漏洞发现与补丁管理。

82、答案：A本题解析：有效数据速率为800bps，因此可知传输速率为：1200bit/s。QPSK调制技术，4种码元，对应需要用二位二进制表示。因此每2位二进制表示一种码元，码元速率为二进制数据速率的一半。

83、答案：B本题解析：暂无解析

84、答案：D本题解析：接入层是网络系统的最外层，为用户提供了网络访问接口。接入层面向终端用户，必须适用多种类、多节点、多连接类型的需求，实现多种类型的综合接入和传输。汇聚层主要是作为楼群或小区的聚汇点，连接接入层与核心层网络设备，为接入层提供数据的汇聚、传输、管理和分发处理。汇聚层为接入层提供基于策的连接，如地址合并、协议过滤、路由服务、认证管理等，通过网段划分（如VLAN）与网络隔离（广播域定义）可以防止某些网段的问题蔓延和影响到核心层。核心层是各子网和区域网络中所有流量的最终汇集点和承受者，实现骨干网络数据的优化传输，其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。网络系统的安全性控制和用户身份认证既可以在接入层进行，也可以在汇聚层进行。由于接入层面向终端用户，所以MAC地址过滤功能在一般园区网络设计中都属于接入层。而VLAN路由和广播域的定义功能都属于汇聚层，高速数据传输属于核心层。

85、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。在设计核心层设备的功能时应避免使用数据包过滤、策路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户IP地址、MAC地址、访问日志等)，作为计费和排错的依据

86、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由