2026年全国软件水平考试之中级网络工程师考试核心强化题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、（）是单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。A.DASB.NASC.SAND.RAID

2、100BASE-TX采用4B/5B编码，这种编码方式的效率为（）。A.50%B.60%C.80%D.100%

3、T1载波的数据速率是（）。A.1.544Mb/sB.6.312Mb/sC.2.048Mb/sD.44.736Mb/s

4、IPv4首部中填充字段的作用是（）。A.维持最小帧长B.保持IP报文的长度为字节的倍数C.确保首部为32比特的倍数D.受MTU的限制

5、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./20B./21C./23D./22

6、RIP规定一条通路上最多可包含的路由器数量是()。A.1B.15C.16D.无数

7、在路由器的特权模式下键入命令setup，则路由器进入（）。A.用户命令状态B.局部配置状态C.特权命令状态D.设置对话状态

8、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（请作答此空）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.WirelessLANB.WirelessMANC.CellularradionetworkD.Piconet

9、如下图所示，从输出的信息中可以确定的是（）。A.本地主机使用的IP地址是B.本地主机正在访问web服务C.本地主机与46建立了安全连接D.本地主机正在与5协商建立连接

10、按照同步光纤网传输标准（SONET），OC-1的数据速率为（）Mb/s。A.51.84B.155.52C.466.96D.622.08

11、（）不属于入侵检测技术。A.专家系统B.规则匹配C.简单匹配D.漏洞扫描

12、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(本题)istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.CryptographyB.decodeC.privacyD.security

13、以下地址中属于自动专用IP地址（APIPA）的是（）。A.B.C.D.5

14、当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（本题）。A.25B.52C.1100D.110

15、结构化布线系统分为六个子系统，其中干线子系统的作用是（29）。A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连

16、操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式（请作答此空）；操作数在寄存器中，寻址方式为（）；操作数的地址在寄存器中，寻址方式为（）。A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

17、linux系统，通过运行（D）命令可以设置在操作系统启动时自动运行DNS服务。A.ipconfigB.touchC.rebootD.chkconfig

18、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本题）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

19、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是00，出现该现象可能的原因是（）。A.该网段存在多台DHCP服务器B.DHCP服务器为客户端分配了该地址C.DHCP服务器停止工作D.客户端TCP/IP协议配置错误

20、使用tracert命令进行网络检测，结果如下图所示，那么本地默认网关地址是（）。A.6B.C.D.

21、FTP需要建立（请作答此空）个连接，当工作于PASSIVE模式时，其数据连接的端口号是（）。A.1B.2C.3D.4

22、以下关于信息和数据的描述中，错误的是（）。A.通常从数据中可以提取信息B.信息和数据都由数字组成C.信息是抽象的、数据是具体的D.客观事物中都蕴涵着信息

23、设备上无法创建正确的MAC转发表项，造成二层数据转发失败，故障的原因包括（）。①MAC、接口、VLAN绑定错误②配置了MAC地址学习去使能③存在环路MAC地址学习错误④MAC表项限制或超规格A.①②③④B.①②④C.②③D.②④

24、WindowsServer2008R2默认状态下没有安装IIS服务，必须手动安装。配置下列（）服务前需先安装IIS服务。A.DHCPB.DNSC.FTPD.传真

25、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（请作答此空）orTrojansbeingtransmittedoverthenetworkA.spamsB.malwaresC.wormsD.programs

26、某校园网网段，其中包含480台主机，指定给该网络合理的子网掩码是（），下面的地址中不属于这个网络的地址是（请作答此空）。A.3B.C.55D.

27、在OSI参考模型中，传输层的服务访问点是（）。A.LLC地址B.MAC地址C.协议D.端口

28、下面有关边界网关协议BGP4的描述中，不正确的是（）A.BGP4网关向对等实体（Peer）发布可以到达的AS列表B.BGP4网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）D.BGP4报文直接封装在IP数据报中传送

29、要实现同一Vlan内主机可以通信，正确的配置是（）A.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23B.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typetrunk[SwitchA-GigabitEthernet1/0/1]porttrunkallow-passvlan23C.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typeaccess[SwitchA-GigabitEthernet1/0/1]portdefaultvlan23D.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typeaccess[SwitchA-GigabitEthernet1/0/3]portdefaultvlan23

30、VLAN之间的通信通过()实现。A.二层交换机B.网桥C.路由器D.中继器

31、下图所示的调制方式是（）,若数据速率为lkb/s，则载波速率为（请作答此题）Hz。A.1000B.2000C.4000D.8000

32、为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数（1）。我国的第一个IPv6商用网是（2）。A.6-bedB.6-boneC.v6-boneD.NGN

33、用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

34、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(本题).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.packetsB.informationC.dataD.overhead

35、Linux系统中为一块设备名为eth0的网卡分配IP地址和子网掩码的命令是（），如果不打算使用DNS进行地址解析，则可以将所有的主机名都放入文件（请作答此空）中A./dev/hostsB./dev/networksC./etc/hostsD./etc/networks

36、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，正确的是（）。A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.不支持可变长子网掩码和无类别域间路由D.不使用经过散列的口令字来限制路由信息的传播

37、某大学校园网基于B类私有地址进行IP地址分配，计划将内部网络分成35个子网，将来要增加18个子网，每个子网的主机数目接近600台，可行的子网掩码方案是()。A.B.C.D.

38、在Linux操作系统中，目录“／opt”主要用于存放()。A.标准系统管理文件B.可选的安装软件C.进程和系统信息D.系统实用程序

39、SNMP协议实体采用UDP提供数据报服务，原因不包括（）A.UDP数据传输效率高B.UDP面向连接，没有数据丢失C.UDP无需确认，不增加主机重传负担D.UDP开销小，不增加网络负载

40、根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由（）字节的优先级和6字节的（本题）组成A.用户标识B.MAC地址C.IP地址D.端口号

41、IP地址/25所在的网络被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则ip地址1应该属于（请作答此空）子网，主机地址00应该属于（）子网。A.C0B.C1C.C2D.C3

42、在建立TCP连接过程中，出现错误连接时，（）标志字段置“1”。A.SYNB.RSTC.FIND.ACK

43、下面关于交换机端口类型的描述中，正确的是（）。A.Access类型接口用于连接PCB.trunk类型接口用于连接PC.hybrid接口只能用于交换机和服务器之间的连接D.hybrid接口只能用于交换机与交换机之间的连接

44、横线处应选择（）A.sameB.differentC.singleD.unique

45、用户发出HTTP请求后，收到状态码为505的响应，出现该现象的原因是（）。A.页面请求正常，数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

46、容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。若主存容量为4096块，且以字编址，那么主存地址应为（请作答此空）位，主存区号应为（）位。A.165B.176C.187D.196

47、E1载波的控制开销占（），E1基本帧的传送时间为（请作答此题）A.100msB.200μsC.125μsD.150μs

48、FTP客户上传文件时，通过服务器20端口建立的连接是建立在TCP之上的数据连接，FTP客户端应用进程的端口可以为（）。A.20B.21C.80D.49152

49、下列配置默认路由的命令中，正确的是（）A.[Huawei]iproute‐staticB.[Huawei]iproute‐static55C.[Huawei‐Serial2/0/0]iproute‐staticD.[Huawei]iproute‐static

50、某公司总部和各个分部之间用路由器建立点对点的连接，则最佳的子网掩码是（）。A.52B.48C.40D.96

51、如下图所示，使用基本ACL限制FTP访间权限，从给出的Switch的配置文件判断可以实现的策略是（）。①PC1在任何时间都可以访问FTP②PC2在2018年的周一不能访问FTP③PC2在2018年的周六下午3点可以访问FTP④PC3在任何时间不能访问FTPA.①②③④B.①②④C.②③D.①③④

52、利用高级ACL禁止用户通过telnet访问子网/24的命令是（）。A.access-list3000rule10denytelnetany55ep23B.access-list3000rule10denyudpanyeptelnetC.access-list3000rule10denytcpany55ep23D.access-list3000rule10denytcpanyep23

53、为了解决伴随RIP协议的路由环路问题，可以采用水平分割法，这种方法的核心是（本题），而反向毒化方法则是（）。A.把网络水平的分割为多个网段，网段之间通过指定路由器发布路由信息B.一条路由信息不要发送给该信息的来源C.把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D.出现路由变化时立即向邻居发送路由更新报文

54、DMA工作方式下，在（）之间建立了直接的数据通路。A.CPU与外设B.CPU与主存C.主存与外设D.外设与外设

55、以下关于总线的叙述中，不正确的是（）。A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上使用不同种类的设备，设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配

56、如图4-1所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送（）。A.ICMP回声请求报文B.ICMP参数问题报文C.ICMP目标不可到达报文D.ICMP源抑制报文

57、下列关于CSMA/CD的描述，正确的是()。A.站点在发送完帧之后再对冲突进行检测B.在站点发送帧期间，同时对冲突进行检测C.站点发送帧和检测冲突并不是在同一个站上进行D.在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测

58、以下关于OSPF路由协议的描述中，错误的是（）。A.采用dijkstra算法计算到达各个目标的最短通路B.计算并得出整个网络的拓扑视图C.向整个网络中每一个路由器发送链路代价信息D.定期向邻居发送Keepalive报文表明存在

59、以下不符合防静电要求的是()。A.穿合适的防静电衣服和防静电鞋B.在机房内直接更衣梳理C.用表面光滑平整的办公家具D.经常用湿拖布拖地

60、下面的Linux命令中，能关闭系统的命令是A.killB.shutdownC.exitD.lgout

61、下图所示的调制方式是（请作答此题）,若数据速率为1kb/s，则载波速率为（）Hz。A.DPSKB.BPSKC.QPSKD.MPSK

62、下列关于linux文件组织方式的说法中，（）是错误的A.linux文件系统使用索引节点来记录文件信息B.文件索引节点号由管理员手工分配C.每个文件与唯一的索引节点号对应D.一个索引节点号可对应多个文件

63、若CPU要执行的指令为：MOVR1,#45（即将数值45传送到寄存器R1中），则该指令中采用的寻址方式为（）。A.直接寻址和立即寻址B.寄存器寻址和立即寻址C.相对寻址和直接寻址D.寄存器间接寻址和直接寻址

64、在网络设计和实施过程中要采取多种安仝措施，下面的选项中属于系统安全需求措施的是（68）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

65、DES加密算法的密钥长度为56位，三重DES的密钥长度为（）位。A.168B.128C.112D.56

66、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

67、ADSL采用（）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过（本题）和分离器链接到电话入户接线盒。A.ADSL交换机B.CableModemC.ADSLModemD.无线路由器

68、在软件设计阶段，划分模块的原则是，一个模块的（）。A.作用范围应该在其控制范围之内B.控制范围应该在作用范围之内C.作用范围与控制范围互不包含D.作用范围与控制节围不受任何限制

69、在OSI参考模型中，上层协议实体与下层协议实体之间的逻辑接口叫做服务访问点（SAP）。在Internet中，网络层的服务访问点是（）。A.MAC地址B.LLC地址C.IP地址D.端口号

70、以下有关DHCP协议续租IP地址的说法中，正确的是()。A.在租期50%时，广播发送DHCPRequest向DHCP服务器续租B.在租期87.5%时，广播发送DHCPRequest进行重绑定C.租期到达87.5%，说明DHCP客户端在租期50%时接收到DHCPNACK消息D.租期满100%，说明DHCP客户端在租期87.5%时接收到DHCPNACK消息

71、管理员小王所在的分公司有4个子网，分别是/21、/20、/22、/23，现在需要向总公司的路由器发布路由信息，则下面的网络正确的是（）。A./13B./24C./18D./20

72、下面的描述中属于工作区子系统区域范围的是()A.实现楼层设备间之间的连接B.接线间配线架到工作区信息插座C.终端设备到信息插座的整个区域D.接线间内各种交连设备之间的连接

73、循环冗余校验标准CRC-16的生成多项式为G(x)=x16+x15+x2+1，它产生的校验码是（）位，接收端发现错误后采取的措施是（本题）。A.自动纠错B.报告上层协议C.重新生成数据D.自动请求重发

74、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（请作答此空）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。A.IPB.TCPC.UDPD.HTTP

75、在层次化网络设计中，（10）不是分布层/接入层交换机的选型策略。A.提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容B.在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

76、假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可支持（）个网络设备。A.400B.4000C.4500D.5000

77、机器字长为n位的二进制可以用补码来表示（）个不同的有符号定点小数。A.2^nB.2^（n-1）C.2^n-1D.[2^（n-1）]+1

78、在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个（）报文来请求重新租用IP地址。A.DhcpdiscoverB.DhcprequestC.DhcprenewD.Dhcpsack

79、某用户得到的网络地址范围为110．0～110，这个地址块可以用（本题）表示，其中可以分配（）个可用主机地址。A./20B./21C./16D./24

80、假设有证书发放机构I1，I2，用户A在I1获取证书，用户B在I2获取证书，I1和I2已交换了各自的公钥。如果用I1《A》表示由I1颁发给A的证书，A可通过（）证书链接获取B的公开密钥。A.I1《I2》I2《B》B.I2《B》I1《I2》C.I1《B》I2《I2》D.I2《I1》I2《B》二、多选题

81、Windows系统中，若管理员需要启动如图所示系统控制台，可以通过命令窗口输入(）命令。A.MMCB.SSHC.ServiceD.MLS

82、CPU响应DMA请求是在（）结束时。A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期

83、下列关于私有地址个数和地址的描述中，都正确的是（）。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

84、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。下面的选项中，属于逻辑网络设计文档的是（），属于物理网络设计文档的是（本题）。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布

85、SNMP协议实体发送请求和应等报文的数认端口号是()采用UDP提供数据报服务A.160B.161C.162D.163

86、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.collisionB.congestionC.dropD.delay

87、两个自治系统（AS）之间的路由协议是（）。BGP协议端口号为（请作答此空）。A.177B.178C.179D.180

88、在Linux中，（）是默认安装DHCP服务器的配置文件。A./etc/dhcpd.confB./etc/dhcp.confC./var/dhcpd.confD./var/dhcp.conf

89、以下通信技术中，未在802.11无线局域网中使用的是（）A.FHSSB.DSSSC.CDMAD.IR

90、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（）。A.10101B.01101C.00000D.11100

91、TCP使用3次握手协议建立连接，以防止();当请求方发出SYN连接请求后，等待对方回答()以建立正确的连接;当出现错误连接时，响应(请作答此空)。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

92、当客户端收到多个DHCP服务器的响应时，客户端会选择（38）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

93、按照802.1d生成树协议（STP），在交换机互联的局域网中，（）的交换机被选为根交换机。A.MAC地址最小的B.MAC地址最大的C.ID最小的D.ID最大的

94、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是()，EH最多可以晚(请作答此空)天开始而不会影响整个项目的进度。A.1B.7C.9D.11

95、无线局域网的新标准IEEE802.lln提供的最高数据速率可达到（）Mb/S。A.54B.100C.200D.300

96、下面的交换机命令中（）为端口指定VLAN。A.S1（config-if）#vlan-menbershipstaticB.S1（config-if）#vlandatabaseC.S1（config-if）#switchportmodeaccessD.S1（config-if）#switchportaccessvlan1

97、带宽为3KHz信噪比为30dB的信道，数据率为（）A.30KbpsB.60KbpsC.90KbpsD.270Kbps

98、在SwìtchA上PingSwìtchB的地址00不通。通过步骤①到④解决了该故障，该故障产生的原因是()①使用displayportvlan命令查看SwitchA和SwitchB接口配置②使用displayipinterfacebrief命令查看SwitchA和SwitchB接口配置③使用portlink-typetrunk命令修改SwitchB配置④使用ping00检查，故障排除A.switchB接口VLAN不正确B.SwìtchB的接口状态为DOWNC.SwìtchB链路类型配置错误D.SwitchB对接收到的ICMP报文丢弃

99、下列安全协议中，与TLS功能相似的协议是（）。A.PGPB.SSLC.HTTPSD.IPSec

100、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（请作答此空）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。A.IPB.TCPC.UDPD.HTTP

参考答案与解析

1、答案：B本题解析：NAS采用独立的服务器，单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。数据存储至此不再是服务器的附属设备，而成为网络的一个组成部分。

2、答案：C本题解析：4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。

3、答案：A本题解析：基本参数，PCM两个重要国际标准：北美的24路PCM（T1，速率为1.544Mb/s）和欧洲的30路PCM（E1，速率为2.048Mb/s）。

4、答案：C本题解析：IP数据报的长度以4B为单位。

5、答案：B本题解析：针对第三字节进行汇聚，145：10010001147：10010011149：10010101150：10010110选择二进制相同的位汇聚，因此可得第三字节汇聚后为：10010000，对应的超网地址为：/21。

6、答案：B本题解析：RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。所以RIP只适合于小型的网络。

7、答案：D本题解析：这个命令很少使用，其作用是打开一个配置向导，一步步引导安装设备。称为对话状态。

8、答案：D本题解析：蓝牙设备可以是一个主设备也可以是一个从设备，位于（请作答此空）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

9、答案：B本题解析：从图中的输出信息中可以看出，本地主机05是本机使用的IP地址。根据状态提示信息，其中已经与主机46的80端口建立了连接，说明正在访问web服务器。

10、答案：A本题解析：SONET为光纤传输系统定义了同步传输的线路速率等级结构，其传输速率以51.84Mbps为基础，大约对应于T3/E3传输速率，此速率对电信号称为第1级同步传送信号即STS-1。对光信号则称为第1级光载波即OC-1。

11、答案：D本题解析：入侵检测技术中的误用检测技术主要有专家系统，模式匹配、模型检测等。

12、答案：A本题解析：暂无解析

13、答案：D本题解析：自动专用IP寻址（APIPA）是DHCP故障转移机制。APIPA允许在DHCP服务器和客户端程序的使用功能,当服务器的IP地址。DHCP服务器故障时,一种窗口操作系统。其范围是到54的私人空间分布的地址。

14、答案：D本题解析：基本概念。常用端口要记住的。

15、答案：D本题解析：暂无解析

16、答案：A本题解析：操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方式为直接寻址方式。

17、答案：D本题解析：chkconfig可以控制在不同的运行级别对应的服务是否启动或者关闭。

18、答案：C本题解析：暂无解析

19、答案：C本题解析：如果都没有得到DHCPServer的回应，客户机会从/16这个自动保留的私有IP地址中选用一个IP地址。并且每隔5分钟重新广播一次，如果收到某个服务器的响应，则继续IP租用过程。

20、答案：B本题解析：Tracert是路由跟踪命令，用于确定IP数据包访问目标所采取的路径。在本题中，第一条就是本地网关返回的信息，那么本地默认网关就是。

21、答案：B本题解析：FTP工作时，需要建立2个连接，一个是命令连接，一个是数据连接。并且FTP支持两种模式（1）Standard模式（PORT模式）Standard模式是FTP的客户端发送PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个连接发送命令，客户端需要接收数据的时候在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP20端口连接至客户端指定的端口建立数据连接发送数据。（2）Passive模式（PASV模式）Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接的时候和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据，客户端连接FTP服务器此端口（非20）建立数据连接进行数据的传送。

22、答案：B本题解析：本题考查信息的基本概念。信息反映了客观事物的运动状态和方式，客观事物中都蕴涵着信息，D选项正确；数据是信息的物理形式，信息是数据的内容。因此，信息是抽象的，数据是具体的，从数据中常可抽出信息，A，C选项正确；各种形式的数据最终都可以表示成数字0和1的组合，但不能说信息和数据都由数字组成。声、图、文、像、影都可以是信息和数据的表现形式，B选项错误。

23、答案：A本题解析：四个选项都会造成二层数据转发失败。

24、答案：C本题解析：FTP也需要先安装IISIIS联网信息服务是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

25、答案：C本题解析：暂无解析

26、答案：B本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。现在包含480台主机，所以需要的主机位9位（2^9=512）。对应的网络位是23位，子网掩码为。对于地址块/23的范围是202.1.0000000000000000-202.1.00000001.11111111（-55）。

27、答案：D本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

28、答案：D本题解析：BGP4是封装在TCP中进行传输的。

29、答案：A本题解析：要实现上图中跨交换机的Vlan之间的通信，需要配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA和SwitchB通信。[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk//交换机之间相连接口类型建议使用trunk，接口默认类型不是trunk，需要手动配置为trunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23//将接口GE1/0/3加入VLAN2和VLAN3

30、答案：C本题解析：暂无解析

31、答案：B本题解析：数据速率是1000bps，而从图中可以看到一个bit，有两个完整的波形周期，因此载波的频率是2倍。

32、答案：B本题解析：为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数从32位扩展到128位。我国的第一个IPv6商用网是6-bone。

33、答案：C本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。数字签名和验证的过程下：（1）A使用"摘要"算法（如SHA-1、MD5等）对发送信息进行摘要。（2）使用A的私钥对消息摘要进行加密运算，将加密摘要和原文一并发给B。验证签名的基本过程：（1）B接收到加密摘要和原文后，使用和A同样的"摘要"算法对原文再次摘要，生成新摘要。（2）使用A公钥对加密摘要解密，还原成原摘要。（3）两个摘要对比，一致则说明由A发出且没有经过任何篡改。用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用CA的公钥验证该证书的真伪，然后利用A的公钥验证M的真实性。

34、答案：D本题解析：需要在信息质量和额外开销之间寻找平衡点。

35、答案：C本题解析：Linux与windows中的基本命令是常考的内容，需要对常用的命令及参数了解。这里考的查看和配置接口命令。用的是ifconfig。不用dns进行解析，则主机名和IP对应的关系应该存入/etc/hosts文件中。

36、答案：B本题解析：RIPv2使用组播方式更新报文。RIPv2采用了触发更新机制来加速路由收敛，即路由变化立即发送更新报文，而无需等待更新周期时间是否到达。RIPv2属于无类别协议，而RIPv1是有类别协议，即RIPv2下这里掩码可以用于A类网络,而RIPv1则不行。RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。RIPv1和RIPv2其他特性均相同，如以跳步计数来度量路由费用，允许的最大跳步数为15等。答案：B

37、答案：B本题解析：综合考虑子网的未来增长情况，该单位共需创建35+18=53个子网。由于2^5=32＜53＜2^6=64，因此子网号位数至少为6，即子网号需要向主机号借用6个比特位。另一方面，2^9-2=510＜600＜2^10-2=1022，所以主机号位数至少为10。6+10=16，即子网号位数与主机号位数之和正好是原B类网络的主机号位数。网络规划设计师应选用的子网掩码的二进制表示为11111114.11111114.111117.00000000，即256.256.255.0。

38、答案：B本题解析：在Linux操作系统中，目录“／opt”主要用于存放可选的安装软件。／bin目录存放标准系统实用程序(例如引导启动所需的命令或普通用户常用的命令)；／sbin，存放标准系统管理文件，通常不给普通用户使用；目录“／proc”主要用于存放进程和系统信息；／dev目录存放系统的设备文件(如打印驱动等)。

39、答案：B本题解析：UDP无连接，协议处理简单，高效。

40、答案：B本题解析：网桥ID的组成：网桥优先级（2字节）+网桥的MAC地址（6字节）；优先级取值范围：0~65535；缺省值：32768，增量倍数4096

41、答案：A本题解析：网络/25被划分为4个子网，分别是：C0：/27，可分配地址范围是~0；C1：2/27，可分配地址范围是3~2；C2：4/27，可分配地址范围是5~4；C3：6/27，可分配地址范围是7~26；

42、答案：B本题解析：复位RST：RST=1，表明TCP连接出现严重错误，需要释放连接，重新建立。

43、答案：A本题解析：hybrid接口是混合接口。既可以用于交换机之间的连接，也可以用户交换机和PC之间的连接。

44、答案：B本题解析：暂无解析

45、答案：C本题解析：4开头的http状态码表示请求出错。400服务器不理解请求的语法。401请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。403服务器拒绝请求。404服务器找不到请求的网页。405禁用请求中指定的方法。406无法使用请求的内容特性响应请求的网页。407此状态代码与401类似，但指定请求者应当授权使用代理。408服务器等候请求时发生超时。409服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。410如果请求的资源已永久删除，服务器就会返回此响应。411服务器不接受不含有效内容长度标头字段的请求。412服务器未满足请求者在请求中设置的其中一个前提条件。413服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。414请求的URI（通常为网址）过长，服务器无法处理。415请求的格式不受请求页面的支持。416如果页面无法提供请求的范围，则服务器会返回此状态代码。417服务器未满足”期望”请求标头字段的要求。5开头状态码并不常见，但是我们应该知道。500（服务器内部错误）服务器遇到错误，无法完成请求。501（尚未实施）服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。502（错误网关）服务器作为网关或代理，从上游服务器收到无效响应。503（服务不可用）服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。504（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。505（HTTP版本不受支持）服务器不支持请求中所用的HTTP协议版本。

46、答案：D本题解析：以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。

47、答案：C本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

48、答案：D本题解析：客户端命令端口为N，数据传输端口为N+1（N≥1024）。

49、答案：A本题解析：默认静态路由的目标网络和掩码固定是因此只有AD可能，但是D选项的下一跳地址必须是一个正常主机的IP地址，因此不可以是，只有A正确。

50、答案：A本题解析：本题是对子网掩码知识点的考查。在一条点对点的链路上，存在两台主机。在该网络中主机段必须至少是2位，所以可分配的主机地址数有22－2＝2个。故子网掩码应该指定为52。

51、答案：A本题解析：代码表示网段的主机可以随时访问FTP服务器网段的主机只能在2018年的休息日的下午2点到下午6点间访问其余的网段主机，任何时段都不能访问FTP服务器

52、答案：C本题解析：扩展ACL（访问控制列表）是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL比基本ACL更加灵活而且精度更高。

53、答案：B本题解析：见下题

54、答案：C本题解析：在DMA控制方式下，若CPU处理I/O事件时有大量数据需要处理时，通常不使用中断，而采用DMA方式，所谓的DMA方式，是指在传输数据时将从一个地址空间复制到另一个地址空间的过程中，只要CPU初始化这个传输动作，传输动作的具体操作由DMA控制器来实行和完成，这个过程中不需要CPU参与，数据传送完毕后再把信息反馈给CPU，这样就极大地减轻了CPU的负担，节省系统资源，提高I/O系统处理数据的能力，并减少CPU的周期浪费。

55、答案：C本题解析：单一总线上有各种设备，导致设备访问的性能不会很高，尤其是不同种类的设备，速度不同，访问方式不同，需要匹配。

56、答案：C本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文分为ICMP差错报告报文和ICMP询问报文，具体如表4-4所示。表4-4常考的ICMP报文

57、答案：B本题解析：

58、答案：D本题解析：定期向邻居发送keepalive报文的是BGP

59、答案：B本题解析：更衣梳理容易产生静电。

60、答案：B本题解析：不要认为可以killinit来实现关机，init是一个特殊的程序，不用kill来关闭。Shutdown在windows和linux平台都有这个命令，实现关机或者重启等功能，跟参数有关系。

61、答案：A本题解析：看波形在1和0之间，只有一种相位是反相的，也就是整个相位变化中只有2种情况，因此是DPSK或者bpsk中一种。dpsk的相位是相对之前相位的变化，因此即使都是1，信号波形会有不同。而bpsk是相对载波的波形变化，所有的1的波形都相同，所有的0的波形也是相同。

62、答案：B本题解析：Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。

63、答案：B本题解析：寄存器寻址是指操作数在寄存器中，由指令操作码中的rrr三位的值和PSW中RS1及RS0的状态，选中某个工作寄存器区的某个寄存器，然后进行相应的指令操作。立即寻址就是指令当中自带数据，直接读取，最快；直接寻址就是指令中存放的是地址，直接解析这个地址；间接寻址就只指令中存放的是地址的地址，或者是存放地址的寄存器，最慢。

64、答案：C本题解析：暂无解析

65、答案：C本题解析：3DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。其中第一次和第三次密钥一样，所以是112位的密钥长度。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。

66、答案：B本题解析：chmod更改文件的属性的语法格式为：chmod[who][opt][mode]文件/目录名其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

67、答案：C本题解析：ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。用户需要使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为“猫”）来连接电话线路。由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。

68、答案：A本题解析：结构化程序设计是以模块功能和详细处理过程设计为主的一种传统的程序设计思想，通常采用自顶向下、逐步求精的方式进行。在结构化程序设计中，任何程序都可以由顺序、选择、循环三种基本结构构成。结构化程序往往采用模块化设计的思想来实现，其基本思路是：任何复杂问题都是由若干相对简单的问题构成的。从这个角度来看，模块化是把程序要解决的总目标分解为若干个相对简单的小目标来处理，甚至可以再进一步分解为具体的任务项来实现。每一个小目标就称为一个模块。由于模块相互独立，因此在模块化的程序设计中，应尽量做到模块之间的高内聚低耦合。也就是说，功能的实现尽可能在模块内部完成，以降低模块之间的联系，减少彼此之间的相互影响。

69、答案：C本题解析：此题引用了ISOOSI/RM的服务访问点的概念，但问的却是TCP/IP参考模型的知识，因为Internet使用的是TCP/IP协议。在TCP/IP参考模型中，网络接口层的SAP是MAC地址；在网际层（也可称为网络层）使用的协议主要是IP协议，其SAP便是IP地址；而传输层使用的主要协议为TCP和UDP，TCP使用的SAP为TCP的端口号，UDP使用的SAP为UDP的端口号。

70、答案：B本题解析：A错在广播，在租期满50%时，客户端单播发送DHCPRequest向DHCP服务器续租；B选项正确；C选项，在租期50%时，客户端在发送续租请求后，如果接收到DHCPACK消息，则会续租成功，如果接收到DHCPNACK消息，会返回到初始状态并重新发送DHCPDiscover消息，DHCP客户端没有接收到DHCP的回复消息才会继续续租到87.5%；D选项，接收到DHCPNACK消息，会返回到初始状态并重新发送DHCPDiscover消息，并不会达到租期满。

71、答案：C本题解析：/21的地址范围是~55；/20的地址范围是~55；/22的地址范围是~55；/23的地址范围是~55；要将这4个网络聚合到一起，需要将/24~/24这64个网络汇聚起来，即/18

72、答案：C本题解析：基础概念。

73、答案：D本题解析：暂无解析

74、答案：A本题解析：暂无解析

75、答案：D本题解析：高速数据转发，是对核心层设备的要求。

76、答案：C本题解析：15×60÷0.2=4500,所以管理站最多可支持4500个网络设备。

77、答案：A本题解析：定点小数是第一位符号位，小数位不占位,后面（n-1）位可表示数值,以8位为例：理论上有负数2^（n-1）-1=127个、正数2^（n-1）-1=127个再加上10000000和00000000。共计256个。

78、答案：A本题解析：客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCPServer发送DHCPREQUEST消息包。满了是发DHCPDISCOVER。

79、答案：B本题解析：暂无解析

80、答案：A本题解析：证书规定有一个统一的第三方CA，即要求交换各自的公钥，而获取双方公钥的过程可理解为证书的验证过程，即双方证书是否有效，签名是否可靠，在证书A机构验证提取自己的信息，到证书B机构验证获取对方的信息。验证证书的可靠性是在当地发证机构进行，因此A的有效性需要在I1验证，并从I2机构获取B的信息，由于已经给出了I1颁发给A的证书为I2《A》，同时验证需要在I1机构进行，即I1《I2》，这里的I2不是指机构，而是证书I2《A》，《A》为A的公钥等信息，主要是证明A的身份可靠性。而获取B的信息需需要在I2机构验证进