2026年全国软件水平考试之中级网络工程师考试重点试卷(附答案)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在DNS服务器中的()资源记录定义了区域的邮件服务器及其优先级。A.SOAB.NSC.PTRD.MX

2、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

3、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

4、在Windows命令窗口输入（）命令来查看DNS服务器的IP。A.DNSserverB.NslookupC.DNSconfigD.DNSip

5、公钥体系中，用户甲发送给用户乙的数据要用（）进行加密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

6、层次化网络设计方案中，（）是汇聚层的主要任务。A.高速数据转发B.接入InternetC.工作站接入网络D.实现网络的访问策略控制

7、路由器命令[Router]acl2001[Router-acl-basic-2000]rule5deny"的含义是（）。A.不允许源地址为的分组通过B.允许源地址为192.168,1.1的分组通过C.不允许目标地址为的分组通过D.允许目标地址为的分组通过

8、数字语音的采样频率定义为8kHZ，这是因为（）。A.语音信号定义的频率最高值为4kHZB.语音信号定义的频率最高值为8kHZC.数字语音传输线路的带宽只有8kHZD.一般声卡的来样频率最高为每秒8千次

9、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork()—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller(本题)areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.usersB.campusesC.companiesD.networks

10、在OSI参考模型中，传输层的服务访问点是（）。A.LLC地址B.MAC地址C.协议D.端口

11、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是(请作答此空)，EH最多可以晚()天开始而不会影响整个项目的进度。A.9B.11C.22D.24

12、通过HFC网络实现宽带接入，用户端需要的设备是（本题），终端用于控制和管理用户设备的是（）A.CableModemB.ADSLModemC.OLTD.CMTS

13、下给出的地址中，属于子网9/28的主机地址是（）A.7B.4C.6D.1

14、设线路传输速率为96Kbps，为8个用户共用，在异步时分复用（ATMD）下，每个用户的最高速率为（）。A.12KbpsB.24KbpsC.96KbpsD.768Kbps

15、某校园网的地址是/19，要把该网络分成30个子网，则子网掩码应该是（）A.B.C.D.

16、计算机机房的耐火等级应不低于（）级。A.1级B.2级C.3级D.4级

17、10个成员组成的开发小组,若任意两人之间都有沟通路径，则一共有（）条沟通路径A.100B.90C.50D.45

18、下面描述正确的是()。A.公钥加密比常规加密更具有安全性。B.公钥加密是一种通用机制C.公钥加密比常规加密先进，必须用公钥加密替代常规加密D.公钥加密的算法和公钥都是公开的

19、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（请作答此空）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.6B.10C.15D.16

20、通常情况下，信息插座的安装位置距离地面的高度为（）cm。A.10~20B.20~30C.30~50D.50~70

21、如果在查找路由表时发现多个选项匹配，那么应该根据（本题）原则进行选择。假设路由表有4个表项如下所示，那么与地址2匹配的表项是（）A.包含匹配B.恰当匹配C.最长匹配D.最短匹配

22、光纤通信中使用的复用方式是（）。A.异步时分复用B.同步时分复用C.码分复用D.波分复用

23、ISP分配给某公司的地址块为4/28，则该公司得到的IP地址数是（）。A.8B.16C.32D.64

24、在PKI中，CA颁发给申请者的数字证书用CA的私钥签名，目的是（请作答此空）。数字证书中包含()。A.保证数字证书的保密性B.保证数字证书不被第三者获取C.保证数字证书的真实性D.保证数字证书被第三方获得之后提取证书中的数据

25、在Windows2008R2操作系统中，若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是（）A.pingB.pingC.pingD.ping

26、在IPv6中，地址类型是由格式前缀来区分的。IPv6链路本地单播地址的格式前缀是（）。A.001B.1111111010C.11111110D.11111111

27、快速以太网标准100BASE-FX采用的传输介质是（）。A.同轴电缆B.无屏蔽双绞线C.CATV电缆D.光纤

28、下图为某网络工程项目的施工计划图,要求该项目7天内完工,至少需要投入（）人才完成该项目（假设每个技术人员均能胜任每项工作）A.4B.6C.7D.14

29、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答72题。A.ConductionB.confidenceC.confidentialityD.connection

30、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（）A.2B.3C.4D.5

31、Windows7环境下,在命令行状态下执行(45)命令,可得到下图所示的输出结果,输出结果中的(本题)项,说明SNMP服务已经启动,对应端口已经开启。A.UDP:161B.UDP:500C.TCP:135D.TCP:445

32、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

33、在HDLC协议帧中，用于进行流量和差错控制的帧类型是（），设置数据传输方式的命令和响应帧属于（请回答此题）。A.信息帧B.管理帧C.无编号帧D.有编号帧

34、能表示/24,/24，/24，/24的cidr地址块的是（）。A./16B./21C./20D./21

35、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（请作答此空）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.1B.15C.16D.lengthofthelink

36、CPU的操作指令中，若指令的操作数在寄存器中，寻址方式为()A.立即寻址B.相对寻址C.寄存器寻址D.寄存器间接寻址

37、以太网采用物理地址的目的是__（）__。A.唯一地标识第二层设备B.使得不同网络中的设备可以互相通信C.用于区分第二层的帧和第三层的分组D.物理地址比网络地址的优先级高

38、100BASE-TX交换机，一个端口通信的数据速率（全双工）最大可以达到（）。A.25Mb/sB.50Mb/sC.100Mb/sD.200Mb/s

39、在SNMP协议中，属于从代理到管理站的SNMP报文的命令为（）。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.trap

40、路由器通常采用（）连接以太网交换机。A.RJ-45端口B.Console端口C.异步串口D.高速同步串口

41、实现移动IP的关键技术是（）A.移动主机具有一个可以接入任何网络的通用IP地址B.移动主机具有一个家乡网络地址并获取一个外地转交地址C.移动主机通过控制全网的管理中心申请网络接入服务D.移动主机总是通过家乡网络地址来获取接入服务

42、以太网中，主机甲和主机乙采用停等差错控制方式进行数据传输，应答帧大小为（）字节。A.16B.32C.64D.128

43、下面的选项中显示系统硬件和软件版本信息的命令是（）。A.showconfigurationsB.showenvironmentC.showversionsD.showplatform

44、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（本题）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.AlgorithmB.SecureC.structureD.encryption

45、SNMP协议实体采用UDP提供数据报服务，原因不包括（）A.UDP数据传输效率高B.UDP面向连接，没有数据丢失C.UDP无需确认，不增加主机重传负担D.UDP开销小，不增加网络负载

46、采用CSMA/CD协议的基带总线，段长为1000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.50B.100C.150D.200

47、在Windows操作系统中，远程桌面使用的默认端口是（）。A.80B.3389C.8080D.1024

48、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（请作答此空）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。A.IPB.TCPC.UDPD.HTTP

49、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（）用于传送控制信令。该基本帧的传送时间为（请作答此空）。A.100msB.200μsC.125μsD.150μs

50、Windows下，nslookup命令结果如图所示，的IP地址是（）。Aliases表示（请作答此空）。A.A记录B.别名C.MX记录D.主机名

51、下面的广域网络中属于电路交换网络的是()。A.ADSLB.X.25C.FRND.ATM

52、DNS正向搜索区的功能是将域名解析为IP地址，Windows系统中用于测试该功能的命令是A.nslookupB.arpC.netstatD.query

53、下列算法中，可用于报文认证的是（），可以提供数字签名的是（本题）A.RSAB.IDEAC.RC4D.MD5

54、以下关于VLAN标记的说法中，错误的是（）。A.交换机根据目标地址和VLAN标记进行转发决策B.进入目的网段时，交换机删除VLAN标记，恢复原来的帧结构C.添加和删除VLAN标记的过程处理速度较慢，会引入太大的延迟D.VLAN标记对用户是透明的

55、RIP路由中，如果路由器（）秒没有回应，则标志路由不可达，如果（请作答此空）秒内没有回应，则删除路由表信息。A.30B.90C.180D.240

56、为了防止电子邮件中的恶意代码，应该用（）方式阅读电子邮件。A.HTMLB.ASPC.PHPD.纯文本

57、内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH的内存，则至少需要（）片芯片。A.4B.8C.16D.32

58、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续天数，则活动EH和IJ的松弛时间分别为()天。A.3和3B.3和6C.5和3D.5和6

59、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统，（请作答此空）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

60、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.rejectedB.collectedC.discardedD.transmitted

61、在网络中分配IP地址可以采用静态地址或动态地址方案。下面关于两种地址分配方案的论述中错误的是（）。A.采用动态地址分配方案可避免地址资源的浪费B.路由器、交换机等联网设备适合采用静态IP地址C.各种服务器设备适合采用动态IP地址分配方案D.学生客户机最好采用动态IP地址

62、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（）。若收到的对方应帧为SREJ3，则发送站应发送的后续3帧为（本题）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

63、Linux系统中，DHCP服务的主配置文件是（）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

64、当发现主机受到ARP攻击时需清除ARP缓存，使用的命令是（）。A.arp-aB.arp-sC.arp-dD.arp-g

65、DNS反向查询功能的作用是（），资源记录MX的作用是（本题），DNS资源记录（）定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器

66、下述协议中与安全电子邮箱服务无关的是()A.SSLB.HTTPSC.MIMED.PGP

67、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是（）A.指令长度固定、指令种类尽量少B.指令功能强大、寻址方式复杂多样C.增加寄存器数目以减少访存次数D.用硬布线电路实现指令解码，快速完成指令译码

68、在＜Switch>模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

69、在TCP/IP协议分组结构中，SNMP是在（）协议之上的异步请求/响应协议。A.TCPB.UDPC.HTTPD.P2P

70、下列数据类型中，SNMPv2支持而SNMPv1不支持的是（）A.OCTETSTRINGB.OBJECTdescriptorC.Unsigned32D.Gauge32

71、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入（）状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=（）。此时目标主机进入（）状态，源主机进入（）状态。而TCP释放连接可以分为（作答本题）次断开A.二B.三C.四D.五

72、假设有一个IP地址是/20，那么其广播地址是（1），最大可以容纳的主机数是（2）。A.4096B.4094C.4095D.4093

73、把路由器当前配置文件存储到NVRAM中的命令是（）。A.Router（confg）#copycurrenttostartlngB.Router#copystartmgtorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

74、可以利用（）实现Linux平台和Windows平台之间的数据共享。A.NetBIOSB.NFSC.AppletalkD.Samba

75、杀毒软件报告发现病毒Macro.X.word，由该病毒名称可以推断出病毒类型是（请作答此空），这类病毒主要感染目标是（）。A.文件型B.引导型C.目录型D.宏病毒

76、在Linux中，（）命令可将文件以修改时间顺序显示。A.ls–aB.ls-bC.ls-cD.ls–d

77、TCP协议中，URG指针的作用是()A.表明TCP段中有带外数据B.表明数据需要紧急传送C.表明带外数据在TCP段中的位置D.表明TCP段的发送方式

78、下面4个主机地址中属于网络11200．0/21的地址是（）。A.B.C.D.

79、在层次化园区网络设计中，()是汇聚层的功能。A.高速数据传输B.出口路由C.广播域的定义D.MAC地址过滤

80、负责根据其服务解释数据涵义的层是（请作答此空），例如（）就属于该层的协议。A.网络层B.传输层C.表示层D.应用层二、多选题

81、T1载波的数据速率是（）。A.1.544Mb/sB.6.312Mb/sC.2.048Mb/sD.44.736Mb/sE1载波的速率是2.048Mbps

82、实现RAID3至少需要（）块硬盘。实现RAID5至少需要（请作答此空）块硬盘。实现RAID10至少需要（）块硬盘。A.3B.2C.5D.4

83、某网络盘用户无法访问外部站点4，管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外。A.ping4B.tracert4C.netstat4D.arp4

84、以下关于三层交换机的叙述中，正确的是()A.三层交换机除了存储转发外，还可以采用直通交换技术B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现

85、设信号的波特率为1600Baud，采用幅度-相位复合调制技术，由8种幅度和8种相位组成16种码元，则信道的数据速率为（）。A.1600b/sB.2400b/sC.3200b/sD.6400b/s

86、如图所示——组1内的PC能够相互通讯，组2内的PC能够相互通讯，组1和组2间互相不能通讯，合理的配置方案是（）A.通过规划不同的VLAN，组1内的PC划分在同一个VLAN，组2内的PC划分在另一个VLANB.配置SWA上的Port1和SWB上的port3加入同一个VLANC.配置SWB上的Port3和SWC上的Port4加入不同的VLAND.配置SWC上的Port4和SWD上的port6加入同一个VLAN

87、在下图的网络配置中，总共有（）个广播域，（请作答此空）个冲突域。A.2B.6C.7D.10

88、TCP协议使用（请作答此空）次握手过程建立连接，这中方法可以防止（），TCP使用的流量控制协议是（）。A.1B.2C.3D.4

89、在windows中，以下命令运行结果中不出现网关IP地址的是（）.A.arpB.ipconfigC.netstatD.tracert

90、下列IP地址中，不能作为源地址的是()。A.B.C.D./24

91、在进行DNS查询时，首先向（）进行域名查询，以获取对应的IP地址。A.主域名服务器B.辅域名服务器C.本地host文件D.转发域名服务器

92、OSPF默认的Hello报文发送间隔时间是（1）秒，默认无效时间间隔是Hello时间间隔的（2）倍，即如果在（3）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（4）。A.30B.40C.50D.60

93、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.55D.55

94、按字节内存编址，从A1000H到B13FFH的区域的存储容量为（）KB。A.32B.34C.65D.67

95、在网络的分层设计模型中，对核心层工作规程的建议是（）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

96、当用户通过键盘或鼠标进入某应用系统时，通常最先获得键盘或鼠标输入信息的是（）。A.命令解释B.中断处理C.用户登陆D.系统调用

97、Windows7环境下,用户访问完服务器后，在命令行状态下执行（）命令,可得到下图所示的输出结果,输出结果中可以确定（）。A.pingB.arp-aC.netstat–anD.routeprint

98、如图所示网络结构，当Swith1和Swith2都采用默认配置，PC2和PC4之间不能通信，其最可能的原因是（请作答此空）。如果要解决此问题，最简单的解决方法是（）。A.PC2和PC4的IP地址被交换机禁止通过B.Switch1与Switch2之间的链路封装不正确C.PC2和PC4的MAC地址被交换机禁止通过D.Switch1与Switch2之间的链路断路

99、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263

100、路由器Console端口默认的数据速率是（）。A.2400b/sB.4800b/sC.9600b/sD.10Mb/s

参考答案与解析

1、答案：D本题解析：MX记录中可以指定优先级。

2、答案：B本题解析：

3、答案：B本题解析：在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是要选择具有前瞻性的网络新技术，应该是选择成熟可靠的技术。

4、答案：B本题解析：nslookup命令就是用dns服务器检查的基本命令。

5、答案：C本题解析：加密密钥和解密密钥不相同的算法，称为非对称加密算法，这种方式又称为公钥密码体制，解决了对称密钥算法的密钥分配与发送的问题。在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

6、答案：D本题解析：通常，网络结构分为接入层、汇聚层和核心层。（1）接入层：提供网络基本接入功能，如基本的二层交换、安全认证、QoS标记等功能。（2）汇聚层：汇聚来自接入层的流量并执行流分类、QoS策、负载均衡、快速收敛等；（3）核心层：网络的最核心部分，往往提供高速数据转发和快速路由，要求有高的可靠性、稳定性和可扩展性。答案：D

7、答案：A本题解析：访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是按照rule编号自小到大或者按照系统自动分配的顺序执行，从ACL编号2000语句可以看出是采用基本的访问控制列表。基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。

8、答案：A本题解析：取样：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号尼奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。

9、答案：C本题解析：暂无解析

10、答案：D本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

11、答案：D本题解析：完成该项目的最少天数就是求关键路径，关键路径为ABCEFIKL，天数是24天；EH最多可以晚几天开始不影响整个项目进度就是EH可以晚几天之后，EH所在的路径的天数不超过24天，EH所在的路径是ABCEHL，天数是15天，所EH可以晚24-15=9天。

12、答案：A本题解析：见下题

13、答案：A本题解析：9/28的网络范围是6~1，可分配的主机地址为7~0。

14、答案：C本题解析：异步时分模式下，各个子信道所占的带宽是变化，最小可以到0，最大可以到整个信道的带宽。

15、答案：D本题解析：

16、答案：B本题解析：计算机机房的耐火等级应不低于2级。

17、答案：D本题解析：直接套用公式n*(n-1)/2即可。

18、答案：D本题解析：公钥加密和对称密钥加密算法的加密算法和解密算法都是公开的，之所以称为公钥加密算法是其中的一个密钥可以公开，但是另一个密钥必须严格保密。而对称密钥算法的密钥只有一个，必须严格保密。这两种算法的安全性在于密钥的长度，各有自己的优缺点，并不能认为公钥算法就一定先进，就必须替换对称密钥算法。

19、答案：C本题解析：IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

20、答案：C本题解析：通常情况下，信息插座的安装位置距离地面的高度为30~50cm

21、答案：C本题解析：暂无解析

22、答案：D本题解析：所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24个语音话路，每个时隙传送8bit（7bit编码加上1bit信令），因此共用193bit（192bit加上1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000×193b/s＝1.544Mb/s，其中的每个话音信道的数据速率是64kb/s。另外还要注意E2,T2,E3,T3的速率问题，这些都是常考的概念题。

23、答案：B本题解析：地址块为4/28，说明网络位占28位，主机位占4位，那么IP地址数是16。

24、答案：C本题解析：CA对数字证书签名，就是保证这份证书被验证确实是CA所颁发，就是证书的真实性。数字证书中包含申请者的公钥

25、答案：B本题解析：暂无解析

26、答案：B本题解析：

27、答案：D本题解析：100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

28、答案：C本题解析：基本工期7天，因此保持C不变。AB只能串行工作，由于A需要4人，因此考虑B能否增加人数，降低工作时间，B的工作量是5*3=15人天。因此考虑4人的情形下，可以实现4*4=16人天。因此在B工作增加1人即可实现，两个任务流ab与C并行，因此总投入7人。

29、答案：C本题解析：暂无解析

30、答案：C本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

31、答案：A本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

32、答案：C本题解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连接，则发出keepalive。

33、答案：C本题解析：在HDLC协议帧中，用于进行流量和差错控制的帧类型是S帧两种，设置数据传输方式的命令和响应帧属于无编号帧。

34、答案：C本题解析：先把四个答案的最小地址和最大地址范围计算出来，再与题干中的范围比较，能包含题干范围中的地址，并且地址范围是最小的即可。/20包含的范围是~55。答案：C

35、答案：A本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

36、答案：C本题解析：指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。若操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。

37、答案：A本题解析：暂无解析

38、答案：D本题解析：全双工通信，即通信的双方可以同时发送和接收信息。所以带宽是200Mbps。

39、答案：D本题解析：属于从代理到管理站的SNMP报文的命令为trap、Get-Response；从管理站到代理的SNMP报文有Get-Request、Get-Next-Request、Set-Request。

40、答案：A本题解析：路由器的主要作用是做数据报的转发，路由器的接口是配置路由器主要考虑的对象之一。每个接口都有自己的名字和编号，接口的全名是由它的类型标识或至少一个数字组成，编号从0开始。路由器的设计大致有两种，一种是模块化的设计，一台路由器是由多个功能不同的模块组成，其中接口模块就是其中重要的一个模块。另一种是固化设计。路由器的接口类型一般分为局域网接口和广域网接口两种。局域网接口：AUI：AUI端口是用来和同轴电缆相连接的接口。RJ-45接口：这是我们最常见的端口，就是常见的双绞线以太网端口。SC接口：光纤端口。一般来说，这种光纤接口是通过光纤连接到具有光纤端口的交换机。广域网接口：RJ-45：也可以用在广域网连接。AUI接口：同上，采用粗同轴电缆连接。高速同步串口：这种端口主要用于连接DDN、帧中继、X.25等网络。配置接口：Console口：同交换机一样。AUX接口：异步端口，主要用于远程配置。可以与Modem连接。

41、答案：B本题解析：移动IP技术是移动节点(计算机/服务器/网段等)以固定的网络IP地址，实现跨越不同网段的漫游功能，并保证了基于网络IP的网络权限在漫游过程中不发生任何改变。移动主机(MobileHost)：移动IP协议中每个移动主机在家乡链路(HomeLink)上有一个唯一的家乡地址，当它漫游到外地网络时，将获得一个临时的转交地址(CarOfAddress)。移动主机可以将接入Internet的位置从一条链路切换到另一条链路上，仍保持正在进行的通信。家乡代理(HomeAgent)：是一台与移动主机家乡网络相连的路由器，也称归属代理。当移动主机位置切换时，HA负责维护移动主机当前位置信息，处理和响应移动主机注册请求消息。外地代理(ForeignAgent)：是移动主机所在外地链路上的一台路由器。一方面为移动主机提供转交地址，帮助移动主机将转交地址通知家乡代理，另一方面可以帮助转发来自家乡代理的数据包。FA还可以作为连在外地链路上移动主机的缺省路由器(DefaultRouter)。

42、答案：C本题解析：以太网使用停等差错控制协议，应答帧的大小是64B。以太网帧长的最短长度是64B，应答帧因为只是做回应，所以其数据部分内容很少，把数据帧补充到64B即可。

43、答案：C本题解析：暂无解析

44、答案：A本题解析：暂无解析

45、答案：B本题解析：UDP无连接，协议处理简单，高效。

46、答案：B本题解析：冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*（1000/200m/us）可得最短帧长为100bit。

47、答案：B本题解析：远程桌面连接终端服务默认端口为“3389”,为防止他人进行恶意连接或是需要多个连接时，就需要对默认端口进行更改。

48、答案：A本题解析：暂无解析

49、答案：C本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH16用来传送信令，剩下CH1~CH15和CH17~CH31共30个信道可用于用户数据传输。

50、答案：B本题解析：从应答的情况可以看出，名称:和Address:24这个是一个对应关系。Aliases表示别名。

51、答案：A本题解析：电路交换是通信网中最早出现的一种交换方式，也是应用最普遍的一种交换方式，主要应用于电话通信网中，完成电话交换，已有100多年的历史。ADSL属于电路交换网络。

52、答案：A本题解析：nslookup是一个专业用于DNS测试的工具。

53、答案：A本题解析：RSA：公钥加密算法（RSA）是第一个既能用于数据加密也能用于数字签名的算法。IDEA：国际数据加密算法（IDEA）是一种数据块加密算法，它设计了一系列加密轮次，每轮加密都使用从完整的加密密钥中生成的一个子密钥。RC4：RC4算法是一种在电子信息领域加密的技术手段，用于无线通信网络，是一种电子密码，只有经过授权（缴纳相应费用）的用户才能享受该服务。MD5：MD5的全称是Message-DigestAlgorithm5（信息-摘要算法），是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式。

54、答案：C本题解析：vlan标记由硬件实现，速度较快。

55、答案：D本题解析：RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。

56、答案：D本题解析：常见的电子邮件客户端有Foxmail、Outlook等。在阅读邮件时，使用网页、程序、会话方式都有可能运行恶意代码。为了防止电子邮件中的恶意代码，应该用纯文本方式阅读电子邮件。

57、答案：B本题解析：DFFFFH-A0000H+1=40000H转换为10进制即为262144所需芯片数为262144/32/1024=8

58、答案：C本题解析：活动EH不在关键路径上，因此其松弛时间=22-ABCEHL=22-17=5.活动IJ因为I在关键路径上，因此松弛时间=IKL-IJL=7-4=3.因此选C

59、答案：B本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

60、答案：B本题解析：暂无解析

61、答案：C本题解析：在网络中分配IP地址可以采用静态地址或动态地址方案。各种服务器设备适合采用静态IP地址分配方案，方便管理和做域名解析。

62、答案：C本题解析：监控帧用于差错控制和流量控制，通常简称S帧。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，分别表示：00——接收就绪（RR），由主站或从站发送。主站可以使用RR型S帧来轮询从站，即希望从站传输编号为N（R）的I帧，若存在这样的帧，便进行传输；01——拒绝（REJ），由主站或从站发送，用以要求发送方对从编号为N（R）开始的帧及其以后所有的帧进行重发，这也暗示N（R）以前的I帧已被正确接收。10——接收未就绪（RNR），表示编号小于N（R）的I帧已被收到，但当前正处于忙状态，尚未准备好接收编号为N（R）的I帧，这可用来对链路流量进行控制。11——选择拒绝（SREJ），它要求发送方发送编号为N（R）单个I帧，并暗示其它编号的I帧已全部确认。S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策，用以请求重发N（R）以前的帧已被确认。SREJ帧用于选择重发策，当收到一个N（S）等SREJ帧的N（R）的I帧时，SREJ状态即应消除。

63、答案：B本题解析：暂无解析

64、答案：C本题解析：

65、答案：C本题解析：

66、答案：B本题解析：本题考查计算机网络应用相关知识。与电子邮箱有关的协议有：SMTP简单邮件传输协议、POP3邮局协议、IMAP4互联网信息访问协议；与安全传输有关的协议SSL安全套接层协议、HTTPS安全超文本传输协议、PGP优良保密协议；MIME多用途互联网邮件扩展类型。HTTPS协议主要用于WEB浏览器的安全信息传输，能过自动调用CA进行信息认证。

67、答案：B本题解析：精简指令系统指令的寻址方式少，通常只支持寄存器寻址方式、立即数寻址方式和相对寻址方式。

68、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

69、答案：B本题解析：简单网络管理协议（SimpleNetworkManagementProtocol，SNMP）是在应用层上进行网络设备间通信的管理协议，可以进行网络状态监视、网络参数设定、网络流量统计与分析、发现网络故障等。SNMP基于UDP协议，是一组标准，由SNMP协议、管理信息库（MIB）和管理信息结构（SMI）组成。

70、答案：C本题解析：目前SNMP的发展主要包括三个版本：SNMPv1、SNMPv2以及最新的SNMPv3。从市场应用来看，目前大多数厂商普遍支持的版本是SNMPv1和v2，SNMPv1协定简单和灵活，得到广泛应用，采用集中式管理模式，不支持网管系统-网管系统之间的通信。SNMPv2在V1的基础上增加了两种新的数据类型Unsigned32和Counter64，它支援分散式管理模式，适合在大规模网路部署，可一次性的获取所有资讯或者大批量的资料，能够提供详细的错误资讯类型，扩充错误代码，有安全提供用户，只允许执行特定的交易用户，而不是任何人可使用。SNMPv3是在SNMPv2基础之上增加、完善了安全和管理机制。RFC2271定义的SNMPv3体系结构体现了模块化的设计思想，使管理者可以简单地实现功能的增加和修改。

71、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

72、答案：B本题解析：在复杂子网划分的情况下，求广播地址的过程最简单的方法是根据子网掩码来处理：对于255部分照抄，0部分转为255，对于其它部分则先用256减去该值得到x，然后找到与IP地址中对应数最接近的x的倍数y，再将y-1即可。而在本题中，IP地址是，子网掩码为。则首先将255、0的部分处理完，得到192.168..255，然后用256-240=16，232最接近的4的倍数是240，因此得到广播地址为55。计算最大可容纳的主机数，只需根据公式2主机号-2即可，在本题中主机号的位数是（32-20）=12，因此其可容纳的主机数就应该是212-2=4094。

73、答案：D本题解析：

74、答案：D本题解析：Samba可以实现linux和windows平台之间的数据共享

75、答案：D本题解析：宏病毒是一种快速传播的能够感染那些使用MSOffice系列的计算机宏病毒。即使不知道X病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。

76、答案：C本题解析：暂无解析

77、答案：C本题解析：urgbit为1表示有紧急数据需要传送。urg指针则指明紧急数据的位置。

78、答案：B本题解析：14.13.200．0/21这个地址对应的地址范围是14.13.200．0~14.13.207.255

79、答案：C本题解析：暂无解析

80、答案：C本题解析：表示层负责使应用层可以根据其服务解释数据的涵义。通常包括数据编码的约定、本地句法的转换。诸如：JPEG、ASCII、GIF、DES、MPEG等。

81、答案：A本题解析：T1载波的速率是1.544Mbps

82、答案：A本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（Stri