2026年全国软件水平考试之中级网络工程师考试思维拓展题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、以下关于进度管理工具Gantt图的叙述中，不正确的是（）A.能清晰的表达每个任务的开始时间、结束时间和持续时间B.能清晰的表达任务之间的并行关系C.不能清晰的确定任务之间的依赖关系D.能清晰的确定影响进度的关键任务

2、在Linux中，可在（）文件中修改Web服务器配置。A./etc/host.confB./etc/resolv.confC./etc/inetd.confD./etc/httpd.conf

3、当客户机由于网络故障而找不到DHCP服务器时，会自动获得一个临时的IP地址，则此地址最有可能是（）地址。A.B.C.D.55

4、El载波的数据速率是（16）Mb/s。A.1.544B.2.048C.8.448D.34.368

5、E1载波的控制开销占（），E1基本帧的传送时间为（19）A.100msB.200μsC.125μsD.150μs

6、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

7、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（本题）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.AlgorithmB.SecureC.structureD.encryption

8、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答74题。A.AlgorithmB.SecureC.structureD.encryption

9、IEEEE802.11i标准制定的无线网络加密协议(请作答此空)是一个基于()算法的加密方案。A.RC4B.CCMPC.WEPD.WPA

10、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（），属于自治系统边界路由器（ASBR）的是（本题）A.R3B.R4C.R5D.R6

11、物联网中使用的无线传感网络技术是（）。A.802.15.1蓝牙个域网B.802.11n无线局域网C.802.15.3ZigBee微微网D.802.16m无线城域网

12、IEEE802.11标准采用的工作频段是（）。A.900MHz和800MHzB.900MHz和2.4GHzC.5GHz和800MHzD.2.4GHz和5GHz

13、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（请作答此空）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.dealingwithB.routingC.sendingD.receiving

14、在Linux中系统的配置文件存放在（）目录下。A./binB./etcC./devD./root

15、以下关于VLAN标记的说法中，错误的是（）。A.交换机根据目标地址和VLAN标记进行转发决策B.进入目的网段时，交换机删除VLAN标记，恢复原来的帧结构C.添加和删除VLAN标记的过程处理速度较慢，会引入太大的延迟D.VLAN标记对用户是透明的

16、管理员小李要为三层交换机配置支持VLSM的ripv2，并发布/24的网络，则正确的是（）A.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]networkB.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network24C.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network55D.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network

17、以下关于RIP与OSPF的说法中，错误的是（）。A.RIP定时发布路由信息，而OSPF在网络拓扑发生变化时发布路由信息B.RIP的路由信息发送给邻居，而OSPF路由信息发送给整个网络路由器C.RIP采用组播方式发布路由信息，而OSPF以广播方式发布路由信息D.RIP和OSPF均为内部路由协议

18、五个阶段迭代周期模型把网络开发过程分为需求分析、通信规范分析、逻辑网络设计、物理网络设计、容表维护等五个阶段，以下叙述中正确的是()。A.需求分析阶段应尽量明确定义用户需求，输出需求规范及通信规范。B.通信规范分析阶段需要进行通信流量分析、局域网技术选择等。C.逻辑网络设计阶段需要完成网络结构设计、物理层技术选择、路由协议选择等。D.物理网络设计阶段要输出网络物理结构网、布线方案、IP地址方案等。

19、下面的交换机命令中（）为端口指定VLAN。A.S1（config-if）#vlan-menbershipstaticB.S1（config-if）#vlandatabaseC.S1（config-if）#switchportmodeaccessD.S1（config-if）#switchportaccessvlan1

20、每一个访问控制列表（ACL）最后都隐含着一条（）语句。A.denyanyB.denyallC.permitanyD.permitall

21、HTTPS是一种安全的HTTP协议，它使用（）来发送和接收报文。A.TCP的443端口B.UDP的443端口C.TCP的80端口D.UDP的80端口

22、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（本题）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controlB.broadcastC.configurationD.transmission

23、在下图的网络配置中，总共有（）个广播域A.2B.3C.4D.55

24、在Linux中，更改用户口令的命令是（）。A.pwdB.passwdC.koulingD.password

25、假设某单位有500台主机，则至少需要分配（请作答此空）个c类网络，若运营商给分配的超网号为，则子网掩码是（）A.2B.4C.6D.8

26、使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片，可以得到（）像素的数字图像。A.300x300B.300x400C.900x4D.900x1200

27、以下关于程序设计语言的叙述中，错误的是（）。A.脚本语言中不使用变量和函数B.标记语言常用于描述格式化和链接C.脚本语言采用解释方式实现D.编译型语言的执行效率更高

28、下列关于DHCP配置的叙述中，错误的是（）。A.在Windows环境下，客户机可用命令ipconfig/renew重新申请IP地址B.若可供分配的IP地址较多，可适当增加地址租约期限C.DHCP服务器不需要配置固定的IP地址D.DHCP服务器可以为不在同一网段的客户机分配IP地址

29、在Linux中，连同源文件中的子目录一同拷贝的命令是（）。A.cp-fB.cp-rC.cp-xD.cp-z

30、在BGP4协议中，（）发送新的路由信息，（请作答此空）报文报告检测到的错误。A.打开（open）B.更新（update）C.保持活动（keepalive）D.通告（notification）

31、在Linux系统中，inetd服务的默认配置文件为A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config

32、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。下面的选项中，属于逻辑网络设计文档的是（本题），属于物理网络设计文档的是（）。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布

33、某LinuxDHCP服务器dhcpd.conf的配置文件如下：ddns-update-stylenone;subnetnetmask{range0;ignoreclient-updates;default-lease-time3600;max-lease-time7200;optionrouters;optiondomain-name“”;optiondomain-name-servers;}hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}客户端dns服务器地址是（），Mac地址为00:01:5F:96:26:13的主机获得的地址是（请作答此空）A.B.C.D.

34、属于CPU中算术逻辑单元的部件是（）。A.程序计数器B.加法器C.指令寄存器D.指令译码器

35、下面可用于消息认证的算法是（）。A.DESB.PGPC.MD5D.KMI

36、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（请作答此空）字段，这种技术被称为（）技术。A.运营商VLAN标记B.运营商虚电路标识C.用户VLAN标记D.用户帧类型标记

37、FTP提供了丰富的命令，用来更改本地计算机工作目录的命令是（）A.getB.listC.lcdD.!list

38、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（请作答此空）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。A.IPB.TCPC.UDPD.HTTP

39、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

40、IEEE802.11规定了多种WLAN通信标准，其中（）与其他标准采用的频段不同，因而不能兼容。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

41、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（）在关键路径上，活动FG的松弛时间为（请作答此空）。A.19B.20C.21D.24

42、知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。（）权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。A.发明专利B.商标C.作品发表D.商业秘密

43、IPv4的D类地址是组播地址，用作组播标识符，其中代表（），代表（本题）。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

44、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（本题）的TCP数据段。源主机进入（）状态。A.0B.1C.2D.3

45、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

46、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.numbersB.functionsC.stringsD.errors

47、设m为同类资源数，n为系统中并发进程数。当n个进程共享m个互斥资源时，每个进程的最大需求是w；则下列情况出现系统死锁的是（）。A.m=2，n=1，w=2B.m=2，n=2，w=1C.m=4，n=3，w=2D.m=4，n=2，w=3

48、Linux系统中，DHCP服务的主配置文件是（）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

49、以太网协议中使用了二进制指数后退算法,其冲突后最大的尝试次数为（）次A.8B.10C.16D.20

50、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-1）～1

51、Linux系统中为一块设备名为eth0的网卡分配IP地址和子网掩码的命令是（），如果不打算使用DNS进行地址解析，则可以将所有的主机名都放入文件（请作答此空）中A./dev/hostsB./dev/networksC./etc/hostsD./etc/networks

52、RARP协议的作用是（）。A.根据MAC查IPB.根据IP查MAC.根据域名查IPD.查找域内授权域名服务器

53、在Linux中，（）命令可列出目录下的所有文件，包括以.开头的隐含文件。A.ls-aB.ls-bC.ls-cD.ls-d

54、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（11）A.BPSKB.QPSKC.BFSKD.4B5B

55、某管理员发现网络中存在ARP攻击，因此决定在Switch上添加网关对应的静态MAC地址（4-4-4），正确的命令是（）A.AB.BC.CD.D

56、快速以太网标准100BASE-FX采用的传输介质是（）。A.同轴电缆B.无屏蔽双绞线C.CATV电缆D.光纤

57、IEEEE802.11i标准制定的无线网络加密协议是-一个基于（）算法的加密方案。A.RSAB.DESC.TKIPD.AES

58、（）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.X.25B.ATMC.FDDID.DQDB

59、8位二进制补码表示整数的最小值为（请作答此空），最大值为（）A.-129B.-127C.-128D.0

60、在缺省配置时，不同VLAN的数据帧必须通过（）传输。A.DNS服务器B.路由器C.二层交换机D.DHCP服务器

61、以下关于OSPF路由协议的描述中，错误的是（）。A.采用dijkstra算法计算到达各个目标的最短通路B.计算并得出整个网络的拓扑视图C.向整个网络中每一个路由器发送链路代价信息D.定期向邻居发送Keepalive报文表明存在

62、在建立TCP连接过程中，出现错误连接时，（）标志字段置“1”。A.SYNB.RSTC.FIND.ACK

63、寄存器间接寻址方式中，操作数处在()。A.通用寄存器B.贮存单元C.程序计数器D.堆栈

64、在Linux中，某文件的访问权限信息为"-rwxr--r--"，以下对该文件的说明中，正确的是（）。A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限

65、在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的IP地址。A.本地DNS缓存B.本机hosts文件C.本地DNS服务器D.根域名服务器

66、传输信道频率范围为10~16MHz，采用QPSK调制，支持的最大速率为（）Mbps。A.12B.16C.24D.32

67、WindowsServer2008操作系统中，（）提供了远程桌面访问。A.ftpB.emailC.terminalserviceD.http

68、以太网采用的CSMA/CD协议，当冲突发生时要通过二进制指数后退算法计算后退时延，关于这个算法，以下论述中错误的是（）A.冲突次数越多，后退的时间越短B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后，放弃发送

69、在IEEE802.11标准中使用了扩频通信技术，下面选项中有关扩频通信技术说法正确的是（）。A.扩频技术是一种带宽很宽的红外通信技术B.扩频技术就是用伪随机序列对代表数据的模拟信号进行调制C.扩频通信系统的带宽随着数据速率的提高而不断扩大D.扩频技术就是扩大了频率许可证的使用范围

70、设信道带宽为3000Hz，采用PCM编码，采样周期为125μs，每个样本量化为512个等级，则信道的数据速率为（）。A.30Kb/sB.56Kb/sC.64Kb/sD.72Kb/s

71、横线处应选（）A.smallerB.greaterC.lessD.more

72、假设用户X有4000台主机，则必须给他分配（）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（本题）A.B.C.D.

73、假设模拟信号的频率范围为2~8MHz,采样频率必须大于（）时，才能使得到的样本信号不失真。A.4MHzB.6MHzC.12MHzD.16MHz

74、非对称加密算法中,加密和解密使用不同的密钥,下面的加密算法中()属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信,甲用乙的公钥加密数据文件,乙使用(请作答此空)来对数据文件进行解密A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

75、负责根据其服务解释数据涵义的层是（请作答此空），例如（）就属于该层的协议。A.网络层B.传输层C.表示层D.应用层

76、Netstat–r?命令的功能是（）A.显示路由记录B.查看连通性C.追踪DNS服务器D.捕获网络配置信

77、若某系统的内存按双字节编址（每个字节16bit），地址从B5000H到DCFFFH共有多少双字节？若用存储容量为16K×8bit的存储芯片构成该内存，至少需要（）片芯片？A.5B.8C.10D.20

78、用户发出HTTP请求后,收到状态码为505的响应,出现该现象的原因是()A.页面请求正常,数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

79、以下关于入侵检测系统的描述中，正确的是（）。A.实现内外网隔离与访问控制B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为C.隐藏内部网络拓扑D.预防、检测和消除网络病毒

80、DNS反向查询功能的作用是（本题），资源记录MX的作用是（），DNS资源记录（）定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器二、多选题

81、下面列出的4种快速以太网物理层标准中，采用4B5B编码技术的是（）。A.100BASE-FXB.100BASE-T4C.100BASE-TXD.100BASE-T2

82、以下关于访问控制列表的论述中，错误的是（）。A.访问控制列表要在路由器全局模式下配置B.具有严格限制条件的语句应放在访问控制列表的最后C.每一个有效的访问控制列表至少应包含一条允许语句D.访问控制列表不能过滤由路由器自己产生的数据

83、操作数地址存放在寄存器的寻址方式称为（）A.相对寻址方式B.硬盘寻址C.寄存器寻址方式D.寄存器间接寻址方式

84、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.WRAPC.WEPD.WPA

85、下列指标中，仅用于双绞线测试的是（）A.最大衰减限制B.波长窗口参数C.回波损耗限制D.近端串扰

86、在Linux操作系统中，采用（）来搭建DNS服务器。A.SambleB.TomcatC.BindD.Apache

87、（）属于直接广播地址。A.55B.55/24C.D.

88、若每一条指令都可以分解为取指、分析和执行三步。已知取指时间t取指=5△t，分析时间t分析=2△t，执行时间t执行=5△t。则执行500条指令时的加速比是（）A.2B.2.21C.2.39D.3

89、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>这个命令序列的作用是（39）。A.查询cn的邮件服务器信息B.查询到口地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

90、在Windows系统中，进行域名解析时，客户端系统会首先从本机的（）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（请作答此空）。A.gatewayB.multicastC.sourceD.localhost

91、华为交换机不断重启,每次在配置恢复阶段(未输出“Recoverconfiguration...”之前)就发生复位,下面哪个故障处理措施可以不考虑?(）A.重传系统大包文件,并设置为启动文件,重启设备B.新建空的配置文件上传,并设置为启动文件,重启设备C.重传系统大包文件问题还未解决,再次更新BOOTROMD.多次重启后问题无法解决,将问题反馈给华为技术支持

92、默认管理VLAN是（）A.VLAN0B.VLAN1C.VLAN10D.VLAN100

93、（）是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序A.计算机病毒B.蠕虫C.特洛伊木马D.僵尸网络

94、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Console端口

95、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（73）interdomainrouting.ThesemechanismsincludesupportforadvertisinganIP（在此空作答）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.prefixB.suffixC.infixD.reflex

96、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（请作答此空），发生故障的接口是（）A.R1B.R2C.R3D.R4

97、管理员小王所在的分公司有4个子网，分别是/21、/20、/22、/23，现在需要向总公司的路由器发布路由信息，则下面的网络正确的是（）。A./13B./24C./18D./20

98、综合布线系统中，工作区子系统中信息插座的安装位置距离地面的高度为()。A.10～20cmB.20～30cmC.30～50cmD.60～90cm

99、华为交换机通常用于连接主机的端口类型是（）。A.Acess端口B.Trunk端口C.Hybrid端口D.以上都正确

100、在某公司局域网中的一台Windows主机中，先运行（）命令，再运行"arp-a"命令，系统显示的信息如下图所示。A.arp-s00-23-8b-be-60-37B.arp-s01-00-5e-06-38-24C.arp-s00-00-00-00-00-00D.arp-s5400-22-15-f2-6b-ea

参考答案与解析

1、答案：D本题解析：甘特图（Gantt），又称横道图，主要是用来做项目管理，甘特图可以清楚的看到任务间的逻辑关系,任务与时间关系和任务间并行关系，简单清晰、形象易懂并且使用方便，可以直接在甘特图中进行各项资源需要量统计。缺点是不能直接反映各个过程之间相互联系、相互制约的逻辑关系，不能明确指出哪些工作是关键工作，哪些工作不是关键工作，不能计算各工作的时间参数。

2、答案：D本题解析：Linux上apache服务的主配置文件是：/etc/httpd.conf。

3、答案：C本题解析：当客户端未能从DHCP服务器获得IP地址时，客户端会检查自己是否配置了“备用IP地址”。如果配置了“备用IP地址”，那么客户端会首先启用“备用IP配置”；如果没有配置“备用IP地址”，客户机将从/16这个B类网段中选择一个作为IP地址。

4、答案：B本题解析：

5、答案：C本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

6、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

7、答案：A本题解析：暂无解析

8、答案：A本题解析：暂无解析

9、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。由于AES对硬件要求比较高，因此CCMP无法通过在现有设备的基础上进行升级实现。WRAP机制基于AES加密算法和OCB（OffsetCodebook），是一种可选的加密机制。

10、答案：D本题解析：暂无解析

11、答案：C本题解析：根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。其特点是近距离、低复杂度、自组织、低功耗、低数据速率。主要适合用于自动控制和远程控制领域，可以嵌入各种设备。简而言之，ZigBee就是一种便宜的，低功耗的近距离无线组网通讯技术。ZigBee是一种低速短距离传输的无线网络协议。ZigBee协议从下到上分别为物理层、媒体访问控制层、传输层、网络层、应用层等。物联网中使用的无线传感网络技术是IEEE802.15.3ZigBee微微网。

12、答案：D本题解析：IEEE802.11标准采用的工作频段是2.4GHz和5GHz。

13、答案：B本题解析：暂无解析

14、答案：B本题解析：各文件夹介绍如下：

15、答案：C本题解析：vlan标记由硬件实现，速度较快。

16、答案：D本题解析：虽然ripv2支持vlsm，但是在发布网络中使用的classful的，因此不需要制定子网掩码。

17、答案：C本题解析：开放最短路径优先协议OSPF最主要的特征就是使用分布式链路状态协议，和RIP协议相比，有三个要点不同。（1）向本自治系统中的所有路由器采用洪泛法发送信息，路由器通过所有的输出接口向所有相邻的路由器发送信息。而每一个路由器又把这个信息发给其他的相邻路由器，但不在发给刚刚发来信息的那个路由器。这样，整个区域中的所有路由器都得到了这个信息的一个副本。而RIP仅仅只和自己相邻的路由器发送信息。（2）发送的信息就是和本路由器相邻的路由器的链路状态，这只是路由器知道的部分信息。所谓链路状态就说明本路由器都和哪些路由器相邻，以及该链路的度量。度量指的是费用，距离，时延，带宽等等，也叫做代价。（3）只有链路发生变化时，路由器才向所有的路由器用洪泛法发送此信息，而RIP是不管网络拓扑有无变化，都要周期性的交换路由表的信息。由于各路由器频繁的交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库，这个数据库实际就是全网的拓扑结构图。这个拓扑图在全网范围内都是一致的。每一个路由器都知道全网有多少个路由器，以及哪些路由器是相连的，其度量是多少。每个路由器使用链路状态数据库中的数据，构造自己的路由表。另外就是RIPV1采用广播发送路由表，RIPV2增加了组播方式，而OSPF是组播。

18、答案：C本题解析：A选项，需求分析阶段不输出通信规范；B选项局域网计算选择属于逻辑网络设计；C选项正确；D选项IP地址方案属于逻辑网络设计。

19、答案：D本题解析：在默认配置下，所有的接口都处于可用状态并且都属于VLAN1。通常在配置VLAN时采用的是静态设置法，也就是手动在交换机上直接将某个端口分配给一个VLAN：Sl（config-if）#switchportaccessvlan1

20、答案：A本题解析：ACL默认策会在最后添加denyany（标准ACL）或denyipanyany（扩展ACL

21、答案：A本题解析：暂无解析

22、答案：C本题解析：暂无解析

23、答案：A本题解析：路由器用于分割广播域。

24、答案：B本题解析：Linux系统中可以通过passwd指令直接修改用户的密码。

25、答案：A本题解析：标准的IP地址计算题。500台主机，至少需要512个地址。也就是2^9,因此在第3字节需要1个bit即可。对应的第三字节的子网规模就是2，因此非零非255的值=256-2=254.选D。

26、答案：D本题解析：例如要冲洗3*4英寸的照片，扫描精度是300dpi，那么文件尺寸应该是（3*300）*（4*300）=900像素*1200像素。

27、答案：A本题解析：脚本语言使用变量和函数。

28、答案：C本题解析：BOOTP是最早的主机配置协议。动态主机配置协议（DynamicHostConfigurationProtocol，DHCP）则是在其基础之上进行了改良的协议，是一种用于简化主机IP配置管理的IP管理标准。通过采用DHCP协议，DHCP服务器为DHCP客户端进行动态IP地址分配。同时DHCP客户端在配置时不必指明DHCP服务器的IP地址就能获得DHCP服务。当同一子网内有多台DHCP服务器时，在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址。当需要跨越多个网段提供DHCP服务时必须使用DHCP中继代理，就是在DHCP客户和服务器之间转发DHCP消息的主机或路由器。同时DHCP服务器需要指定固定的IP地址。

29、答案：B本题解析：cp命令主要参数：cp-r是指连同源文件中的子目录一同拷贝，在复制多级目录时特别有用。cp-f命令相当于强制复制。

30、答案：D本题解析：BGP常见四种报文：OPEN报文、KEEPLIVE报文、UPDATE报文和NOTIFICATION报文。（1）OPEN报文：建立邻居关系。（2）KEEPLIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

31、答案：C本题解析：注意这一类题型的规律，上课讲过守护进程的概念和配置文件的存放位置。

32、答案：A本题解析：暂无解析

33、答案：C本题解析：从hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}可知，这个的地址一定分配给了00:01:5F:96:26:13

34、答案：B本题解析：本题考查计算机系统基础知识。程序计数器、指令寄存器和指令译码器都是CPU中控制单元的部件，加法器是算术逻辑运算单元的部件。

35、答案：C本题解析：暂无解析

36、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

37、答案：C本题解析：FTP命令集：1、[crud[args)1：在本地机中执行交互shell，exit回到FTP环境，列如：！LS*．zip．2、$macro-amc[args儿执行宏定义macro-name。3、accountlpassword]：提供登录远程系统成功后访问系统资源所需的补充口令。4、appendlocal-file[remote-file]：将本地文件追加到远程系统主机，若未指定远系统文件名，则使用本地文件名。5、ASCii：使用ascⅡ型传输方式。6、bell：每个命令执行完毕后计算机响铃—次7、bin：使用二进制文件传输方式8、bye．．退出FTP会话过程—9、case：在使用mget时，将远程主文件名中的大写字母转为小写字母10、cdremote·dir：进入远程主机目录。11、cdup．．进入远程主机目录的父目录。12、chmodmodefile-name：将远程主机文件file-name的存取方式设置为mode。列如：chmod777a．OUt。13、close：中断与远程服务器的FTP会话（与open对应）。14、cr：使用ASCii“方式传输文件时，将回车换行转换为回行15、deleteremote-file-删除远程主机文件：16、debugldebug-value3：．设置调试方式，显示发送至远程主机的每条命令。例如：debug3，若设为0，表示取消debug。17、dir[remote-dir][Local-file]：显示远程主机目录，并将结果存入本地文件local-file：18、disconnection-．同close。19、formformat：将文件传输方式设置为format，缺省为file方式。20、getremote-file[10cal-file]：将远程主机的文件remote-file传至本地硬盘的local-file。21、glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。22、hash：每传输1024字节，显示一个hash符号（#）。23、help[cmd]：显示FTP内部命令cmd的帮助信息，如．-helpget。24、idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。25、image：设置二进制传输方式（同binary）。26、LCD[DIR]：将本地工作目录切换至dir。27、LS[remote-DIR][LOCAL-FILE]：显示远程目录remote-dir，并存入本地文local-fileo28、macdefmacro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。29、mdelete[remote-file]：删除远程主机文件。30、mdirremote-fileslocal-file：与dlr类似，但可指定多个远程文件。列如mdir*．O．*．zipoutfiLe。31、mgetremote-files：传输多个远程文件。32、mkdirdirname：在远程主机中建一目录。33、misremote-filelocal-file．同nlist，但可指定多个文件名。34、mode[modename]：将文件传输方式设置为modename，缺省为stream方式。35、modtimefile-name．．显示远程主机文件的最后修改时间。·36、mputlocal-file：将多个文件传输至远程主机，37、newerfile-name：如果远程机中file-name的修改时间比本地硬盘同名文件的时间巨近，则重新传输该文件。·

38、答案：A本题解析：暂无解析

39、答案：C本题解析：特殊的组播地址，代表所有主机地址。

40、答案：A本题解析：2.400～2.483GHz1Mb/s和2Mb/s802.11a5.150～5.350GHz、5.725～5.850GHz，与802.11b/g互不兼容54Mb/s802.11b2.400～2.483GHz，与802.11a互不兼容11Mb/s802.11g2.400～2.483GHz54Mb/s802.11n支持双频段，兼容802.11b与802.11a两种标准300～600Mb/s

41、答案：B本题解析：关键路径法（CriticalPathMethod，CPM），在一个项目中，只有项目网络中最长的或耗时最多的活动完成之后，项目才能结束，这条最长的活动路线就叫关键路径，组成关键路径的活动称为关键活动。在本题中开始-D-F-H-结束是关键路径。里程碑D在关键路径上松弛时间是不影响完工前提下可能被推迟完成的最大时间，而对于活动FG的松弛时间为开始-D-F-H-结束的时间减去开始-D-F-G-结束的时间=48-28=20，最多能推迟20天进行。

42、答案：D本题解析：我国专利法规定发明专利权的保护期限为20年，实用新型专利权和外观设计专利权的保护期限为10年，均自申请日起计算。而商业秘密受法律保护的期限是不确定的，该秘密一旦为公众所知悉，即成为公众可以自由使用的知识。这是由于商业信息必须具备四大条件才能构成商业秘密，即新颖性、未公开性、实用性和保密性。其中，未公开性也称秘密性，指不为公众所知悉，一旦被公众所知悉，商业秘密就成为了“公开的秘密”，其商业价值就会部分或者全部丧失。

43、答案：D本题解析：基准地址（保留）所有主机的地址（包括所有路由器地址）所有组播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主机rip-2路由器0Eigrp路由器1活动代理2dhcp服务器/中继代理3所有pim路由器4rsvp封装5所有cbt路由器6指定sbm7所有sbms8vrrp

44、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

45、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

46、答案：D本题解析：熟悉专业词汇，本题主要讨论ICMP协议。

47、答案：D本题解析：当资源总数为4，并发进程为2，每个进程的最大需求是3的时候。可能出现2个进程，占用了2个资源的情况，此时，因为总资源数消耗完毕，任何一个进程又无法申请新资源，导致死锁。

48、答案：B本题解析：暂无解析

49、答案：C本题解析：需要记住的常数，常识16次不成功，则向上层协议报错。

50、答案：C本题解析：PV操作：是实现进程同步和互斥的常用方法，P操作和V操作是低级通信原语，在执行期间不可分割；其中P操作表示申请一个资源，V表示释放一个资源。P操作的定义：S:=S-1，若s>=0，则执行P操作的进程继续执行；若S＜0，则将该进程设为阻塞状态（因为无可用资源），并将其插入阻塞队列。V操作的定义：S:=S+1，若S>0，则执行V操作的进程继续执行；若S＜=0，则从阻塞状态唤醒一个进程，并将其插入就绪队列，然后执行V操作的进程继续。本题中S初始值为3，当n个进程同时执行时，需要执行n次P操作，这时信号量的值应为3-n，所以信号量的变化范围为：-（n-3）~3

51、答案：C本题解析：Linux与windows中的基本命令是常考的内容，需要对常用的命令及参数了解。这里考的查看和配置接口命令。用的是ifconfig。不用dns进行解析，则主机名和IP对应的关系应该存入/etc/hosts文件中。

52、答案：A本题解析：逆地址解析协议RARP是把MAC转换为IP。

53、答案：A本题解析：ls-a列出目录下的所有文件，包括以.开头的隐含文件。ls-b把文件名中不可输出的字符用反斜杠加字符编号的形式列出。ls-c输出文件的i节点的修改时间，并以此排序。ls-d将目录像文件一样显示，而不显示其下的文件

54、答案：B本题解析：比特率=log2（n）*波特率。代入即可知道N=4，对应的就是QPsk。

55、答案：A本题解析：在交换机上添加静态MAC地址表项的基本命令如下[Switch]mac-addressstaticmac地址接口类型编号Vlan编号如[Switch]mac-addressstatic4-4-4gigabitethernet1/0/2vlan2

56、答案：D本题解析：100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

57、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法.CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN安全程度大大提高。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法和OCB（OffsetCodebook）。

58、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

59、答案：C本题解析：若字长为n+1，则补码的表示所以，8位二进制补码表示整数的最小值为-128，最大值为127

60、答案：B本题解析：暂无解析

61、答案：D本题解析：定期向邻居发送keepalive报文的是BGP

62、答案：B本题解析：复位RST：RST=1，表明TCP连接出现严重错误，需要释放连接，重新建立。

63、答案：B本题解析：寄存器间接寻址是将指定的寄存器内容为地址，由该地址所指定的单元内容作为操作数。因此操作数在存储单元中。

64、答案：B本题解析：

65、答案：A本题解析：本地主机进行DNS解析的时候，先查询本地的DNS缓存，如果没有再查询本地DNS服务器，如果没有再由本地DNS服务器进行迭代查询后，将查询结果回返给客户机。

66、答案：C本题解析：根据B=2W，其中W表示带宽，可以算出B=2*（16-10）=12M波特。根据公式R=Blog2N，由于是QPSK调制，其中N=4，所以R=12log24=24Mbps关于软考中的采样频率计算有两种。一种是（最大频率-最小频率）的2倍，另外一种是最大频率的2倍考试中优先选择最大频率的2倍，当选项中没有对应答案时，再用第一种方式求取答案

67、答案：C本题解析：暂无解析

68、答案：A本题解析：CSMA/CD的基本原理为一边发送，一边监听，一旦冲突立即后退停止，因此冲突月多，后退的时间越长，当通信负载越大，冲突更容易发生，因此后退的次数与时延平均值与负载相关，当重传16次不成功,就丢弃该帧,传输失败。

69、答案：B本题解析：扩频是指一种在物理层上通过某种机制拓宽信号带宽，把原本是窄带的数字信号变成宽带的传输信号的信号调制技术。根据香农公式C=Wlog2（1+S/N），（其中，C信道容量，W频带宽度，S/N信噪比。）在信道容量C一定的情况下，增加频带宽度可以在较低信噪比的情况下传输信息，还可以有效地降低噪声功率谱密度，从而提高抗干扰能力。FHSS和DSSS是最常见的扩频技术。FHSS系统的基本运作过程如下：发送端首先把信息数据调制成基带信号，然后进入载波频率调制阶段；此时载波频率受伪随机码发生器控制，在给定的某带宽远大于基带信号的频带内随机跳变，使基带信号带宽扩展到发射信号使用的带宽；接下来，跳频信号便由天线发送出去；接收端接收到跳频信号后，首先从中提取出同步信息，使本机伪随机序列控制的频率跳变与接收到的频率跳变同步，这样才能够得到数据载波，将载波解调（即扩频解调）后得到发射机发出的信息。DSSS的扩频方式是：首先用高速率的伪噪声（PN）码序列与信息码序列作模二加（波形相乘）运算，得到一个复合码序列；然后用这个复合码序列去控制载波的相位，从而获得DSSS信号。通过这种方式可将原来较高功率而较窄频的频率变成具有较宽频的低功率频率，使系统具有较好的抗噪声干扰能力。DSSS使用的伪噪声码序列的速率不能低于原始数据信息序列的速率。

70、答案：D本题解析：采样频率=1/125μs=8000Hz=8kHz，编码位数N=log2（Q），本题样本量化等级Q=512，所以N=log2（512）=9bit信道的数据速率=（8k×9）bps=72kbps。

71、答案：B本题解析：暂无解析

72、答案：D本题解析：暂无解析

73、答案：D本题解析：采样频率要大于最大频率的2倍

74、答案：D本题解析：在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

75、答案：C本题解析：表示层负责使应用层可以根据其服务解释数据的涵义。通常包括数据编码的约定、本地句法的转换。诸如：JPEG、ASCII、GIF、DES、MPEG等。

76、答案：A本题解析：-a(all)显示所有选项，默认不显示LISTEN相关-t(tcp)仅显示tcp相关选项-u(udp)仅显示udp相关选项-n拒绝显示别名，能显示数字的全部转化成数字。-l仅列出有在Listen(监听)的服務状态-p显示建立相关链接的程序名-r显示路由信息，路由表-e显示扩展信息，例如uid等-s按各个协议进行统计-c每隔一个固定时间，执行该netstat命令。提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

77、答案：D本题解析：这种题实际上是考察考生对内存地址表示的理解，属于套用公式的计算型题目。内存容量=DCFFF–B5000+1就可以得出具体的容量大小，再除以1024化为K，也可以用（DC-B5+1）*4K=（28）（注意28是16进制数）*4K，将16进制数28化为