2026年全国软件水平考试之中级网络工程师考试专项攻坚题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、采用抓包工具截获的结果如下图所示。图中当前行记录显示的是（），报文由（本题）发出。A.Web客户端B.Web服务器C.DNS服务器D.DNS客户端

2、DES加密算法的密钥长度为56位，三重DES的密钥长度为（）位。A.168B.128C.112D.56

3、下图是被管理对象的树结构，其中private子树是为私有企业管理信息准备的，目前这个子树只有一个子结点enterprises(1)。某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3，则该路由器的对象标识符是（）。A..4.920.3B.3.9.3.1C..4.1.920.3D.3.9.6.3.1

4、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（）。A.10101B.01101C.00000D.11100

5、要实现同一Vlan内主机可以通信，正确的配置是（）A.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23B.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typetrunk[SwitchA-GigabitEthernet1/0/1]porttrunkallow-passvlan23C.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typeaccess[SwitchA-GigabitEthernet1/0/1]portdefaultvlan23D.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typeaccess[SwitchA-GigabitEthernet1/0/3]portdefaultvlan23

6、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信A.中继端口B.动态端口C.接入端口D.静态端口

7、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（请作答此空）A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

8、IIS服务身份证验证方式中，安全级别最低的是（）A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.摘要式身份验证

9、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器

10、按照802.1d生成树协议（STP），在交换机互联的局域网中，（）的交换机被选为根交换机。A.MAC地址最小的B.MAC地址最大的C.ID最小的D.ID最大的

11、关于路由器，下列说法中正确的是（）。A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发

12、某电子商务网站的网址为,用户反映无法访问，管理人员在Windows操作系统下可以使用ping命令的效果如下，则故障的原因不可能是（）。C:\Users\Administrator>正在P[35]具有32字节的数据:请求超时。请求超时。请求超时。请求超时。35的Ping统计信息:数据包:已发送=4，已接收=0，丢失=4(100%丢失)A.DNS服务器解析不成功B.服务器网卡故障C.服务器上的web服务没有启动D.服务器没有开机

13、（）不属于主动攻击A.流量分析B.重放C.IP地址欺骗D.拒绝服务

14、ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。ARP请求是采用（）方式发送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由lP地址查域名D.由域名查IP地址

15、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pooA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

16、容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。若主存容量为4096块，且以字编址，那么主存地址应为（请作答此空）位，主存区号应为（）位。A.165B.176C.187D.196

17、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（本题）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。A.11B.15C.16D.18

18、在windows系统中，查看网关地址方法有多种，不包括()。A.routeprintB.netstat-rC.ipconfig/allD.nslookup

19、某公司网络的地址是/17，被划分为16个子网，下面的选项中不属于这16个子网的地址是（）。A./21B./21C./21D./21

20、甲通过TCP连接给乙发送数据，乙收到序号为500、数据长度为300字节的报文之后，乙将会回复确认号为()的报文给甲。A.501B.799C.800D.801

21、开放系统互连参考模型OSI中，传输的比特流是以帧为单位的是()。A.数据链路层B.网络层C.传输层D.会话层

22、下列域名中，格式正确的是（）A.-12345.comB.123-456.comC.123*456.comD.123456-.com

23、IEEE802.11标准采用的工作频段是（）。A.900MHz和800MHzB.900MHz和2.4GHzC.5GHz和800MHzD.2.4GHz和5GHz

24、VLAN中继协议（VTP）用于在大型交换网络中简化VLAN的管理。按照VTP协议，交换机的运行模式分为3种：服务器、客户机和透明模式。下面关于VTP协议的描述中，错误的是（）。A.交换机在服务器模式下能创建、添加、删除和修改VLAN配置B.一个管理域中只能有一个服务器C.在透明模式下可以进行VLAN配置，但不能向其他交换机传播配置信息D.交换机在客户机模式下不允许创建、修改或删除VLAN

25、TCP使用3次握手协议建立连接，以防止();当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应。A.出现半连接B.无法连接C.产生错误的连接D.连接失效

26、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（请作答此空）communicationsareprohibited.A.MASTER-TO-MASTERB.MASTER-TO-SLAVEC.SLAVE-TO-SLAVED.SLAVE-TO-MASTER

27、在缺省配置时，不同VLAN的数据帧必须通过（）传输。A.DNS服务器B.路由器C.二层交换机D.DHCP服务器

28、OSPF协议把网络划分成4种区域（Area），其中()不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由。A.分支区域B.标准区域C.主干区域D.存根区域

29、在相隔20km的两地间通过电缆以100Mb/s的速率传送1518字节长的以太帧，从开始发送到到接收完数据需要的时间约是()(信号速率为200m/us)A.131usB.221usC.1310usD.2210us

30、设信号的波特率为800Baud，采用幅度一相位复合调制技术，由4种幅度和8种相位组成16种码元，则信道的数据速率为（）。A.1600b/sB.2400b/sC.3200b/sD.4800b/s

31、IEEE802.11定义的AdHoc网络是由无线移动结点组成的对等网，这种网络的特点是（）A.每个结点既是主机，又是交换机B.每个结点既是主机，又是路由器C.每个结点都必须通过中心结点才能互相通信D.每个结点都发送IP广播包来与其他结点通信

32、在Windows操作系统中，当用户双击“IMG_20160122.jpg”文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。A.文件B.文件关联C.文件目录D.临时文件

33、在OSI参考模型中，上层协议实体与下层协议实体之回的逻辑接口叫做服务访问点（SAP）。在Internet中，网络层的服务访问点是（）。A.MAC地址B.LLC地址C.IP地址D.端口号

34、下列地址中，（）不是DHCP服务器分配的IP地址。A.00B.00C.00D.00

35、客户端登陆FTP服务器后使用（）命令来上传文件。A.getB.idirC.putD.bye

36、BGP协议的作用是（）。A.用于自治系统之间的路由器之间交换路由信息B.用于自治系统内部的路由器之间交换路由信息C.用于area中路由器之间交换路由信息D.用于运行不同路由协议的路由器之间交换路由信息

37、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263

38、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。CPU依据（）来区分在内存中以二进制编码形式存放的指令和数据。A.指令周期的不同阶段B.指令和数据的寻址方式C.指令操作码的译码结果D.指令和数据所在的存储单元

39、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是(请作答此空)，EH最多可以晚()天开始而不会影响整个项目的进度。A.9B.11C.22D.24

40、100BASE-T4采用的编码技术为，利用（）传输介质进行数据传输。A.光纤B.UTP-5C.UTP-3D.同轴电缆

41、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

42、在SNMP协议中，属于从代理到管理站的SNMP报文的命令为（）。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.trap

43、IPv6地址的格式前缀用于表达地址类型或子网地址，例如60位地址12AB00000000CD3有多种合法的表示形式，下面的选项中，不合法的是（）A.12AB:0000:0000:CD30:0000:0000:0000:0000/60B.12AB::CD30:0:0:0:0/60C.12AB:0:0:CD3/60D.12AB:0:0:CD30::/60

44、在TCP协议中，用于进行流量控制的字段为（）。A.端口号B.序列号C.应答编号D.窗口

45、端口号的作用是（）。A.流量控制B.ACL过滤C.建立连接D.对应用层进程的寻址

46、下面关于帧中继的描述中错误的是（本题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（）A.在第三层建立虚电路B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分复用了光纤通信和数字网络技术的优势

47、把路由器当前配置文件存储到NVRAM中的命令是（）。A.Router（confg）#copycurrenttostartingB.Router#copystartingtorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

48、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（本题）A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

49、设信号的波特率为800Baud，采用幅度一相位复合调制技术，由4种幅度和8种相位组成16种码元，则信道的数据速率为（）。A.1600b/sB.2400b/sC.3200b/sD.4800b/s

50、假设分配给用户U1的网络号为～，则U1的地址掩码应该为（本题）；假设分配给用户U2的网络号为/20，如果路由器收到一个目标地址为11000000.00011001.01000011.00100001的数据报，则该数据报应传送给用户（）。A.B.C.D.

51、在华为设备中，使用VRRP协议创建负载分担时，若在SwitchA有以下命令，A.SwitchA和SwitchB设置的virtual-ip会产生冲突B.SwitchA的优先级值为120，将变为从设备C.SwitchA的优先级值为120，将变为主设备D.SwitchB没有设置优先级值，导致VRRP故障

52、DHCP服务器给PCl分配IP地址时默认网关地址是5/27，则PC1的地址可能是（）。A.4B.5C.6D.7

53、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

54、DNS通知是一种推进机制，其作用是使得（）A.辅助域名服务器及时更新信息B.授权域名服务器向管区内发送公告C.本地域名服务器发送域名解析申请D.递归查询迅速返回结果

55、关于华为交换机设置密码，正确的说法是（）。①华为交换机的缺省用户名是admin，无密码②通过BootROM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码。A.①②③④B.②③④C.②③D.①③④

56、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

57、用户A通过计算机网络给用户B发送消息，称其同意签订协议。随后，A又反悔，不承认发过该消息，为了避免这种情况的发生，应在计算机网络中采用（）A.防火墙技术B.消息认证技术C.数据加密技术D.数字签名技术

58、IntServ是QoS的一种方式，它主要协议是()A.SLAB.RSVPC.ITSD.VPN

59、资源预约协议（RSVP）用在IETP定义的集成服务（InsServ）中建立端到端的QoS保障机制。下面关于RSVP进行资源预约过程的叙述中，正确的是（）。A.从目标到源单向预约B.从源到目标单向预约C.只适用于点到点的通信环境D.只适用于点到多点的通信环境

60、在层次化园区网络设计中，()是汇聚层的功能。A.高速数据传输B.出口路由C.广播域的定义D.MAC地址过滤

61、在Windows系统的服务项中，（）服务使用SMB协议创建并维护客户端网络与远程服务器之间的连接。A.SNMPTrapB.WindowsSearchC.WorkstationD.Superfetch

62、DMA工作方式下，在（）之间建立了直接的数据通路。A.CPU与外设B.CPU与主存C.主存与外设D.外设与外设

63、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.55D.55

64、某公司的网络地址为，要划分成5个子网，每个子网最少20台主机，则可用的子网掩码是（）。A.92B.40C.24D.48

65、SNMP协议中网管代理使用（47）操作向管理站发送异步事件报告。A.trapB.setC.getD.get-next

66、SNMP协议实体发送请求和应等报文的数认端口号是()采用UDP提供数据报服务A.160B.161C.162D.163

67、当站点收到"在数据包组装期间生存时间为0"的ICMP报文，说明（）。A.回声请求没得到响应B.IP数据报目的网络不可达C.因为拥塞丢弃报文D.因IP数据报部分分片丢失，无法组装

68、工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为（）m。A.1B.5C.10D.20

69、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（请作答此空）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.dealingwithB.routingC.sendingD.receiving

70、在点对点网络上，运行OSPF协议的路由器每（）秒钟向它的各个接Hello分组，告知邻居它的存在A.10B.20C.30D.40

71、若某文件系统的目录结构如下图所示,假设用户要访问文件book2.doc，且当前工作目录为MyDrivers，则该文件的绝对路径和相对路径分别为A.MyDrivers\user2\和\user2\B.\MyDrivers\user2\和\user2\C.\MyDrivers\user2\和user2\D.MyDrivers\user2\和user2\

72、在Linux中，（）是默认安装DHCP服务器的配置文件。A./etc/dhcpd.confB./etc/dhcp.confC./var/dhcpd.confD./var/dhcp.conf

73、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.reliableB.unreliableC.availableD.unavailable

74、两台交换机的光口对接，其中一台设备的光UP，另一台设备的光口DOWN.定位此类故障的思路包括（）。①光纤是否交叉对接②两端使用的光模块波长和速率是否一样③两端COMB0口是否都设置为光口④两个光口是否未同时配置自协商或者强制协商A.①②③④B.②③④C.②③D.①③④

75、在Windows系统中，进行域名解析时，客户端系统会首先从本机的（）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（请作答此空）。A.gatewayB.multicastC.sourceD.localhost

76、通过代理服务器（ProxyServer）访问Internet的主要功能不包括（）。A.突破对某些网站的访问限制B.提高访问某些网站的速度C.避免来自Internet上病毒的入侵D.隐藏本地主机的IP地址

77、以下关于交换机获取与其端口连接设备的MAC地址的叙述中，正确的是（）A.交换机从路由表中提取设备的MAC地址B.交换机检查端口流入分组的源地址C.交换机之间互相交换地址表D.由网络管理员手工输入设备的MAC地址

78、以下关于网络工程需求分析的叙述中，错误的是（）。A.任何网络都不可能是一个能够满足各项功能需求的万能网B.需求分析要充分考虑用户的业务需求C.需求的定义越明确和详细，网络建成后用户的满意度越高D.网络需求分析时可以先不考虑成本因素

79、关于Windowsserver2008R2操作系统中DHCP的说法正确的是（）。A.DHCP服务器的租约期一定是8天B.网络中计算机只能使用dhcpserver分配的地址，如果用户手动设置地址则一定不能使用网络C.当租约期过了一半时，客户机将释放自己的地址，重新寻服务器分配地址D.一旦租约超期，客户机将重新开始IP地址申请分配过程

80、主机地址60所在的网络是（）。A.4/26B.28/26C.6/26D.92/26二、多选题

81、Windows下，nslookup命令结果如图所示，的IP地址是()，可通过在DNS服务器中新建实现。A.52B.C.D.54

82、POP3服务器默认使用（本题）协议的（）的端口。A.UDPB.TCPC.SMTPD.HTTP

83、IP地址/25所在的网络被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则ip地址1应该属于（请作答此空）子网，主机地址00应该属于（）子网。A.C0B.C1C.C2D.C3

84、系统中的数据资源是重要的资产，为了保证资产的安全，通常有多重备份策略。其中差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（）A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份

85、以下地址中用于组播的是（）。A.B.C.D.

86、Zigbee网络是IEEE802.15.4定义的低速无线个人网，其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能互相通信，只能与协调器通信

87、DHCP协议中，()是由客户端发送给服务器的报文，该报文的源端口号是(请作答此空)，A.23B.67C.68D.179

88、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pool-pool2]networkmask[Router-ip-pool-pool2]gateway-list[Router-ip-pool-pool2]quit[Router]interfaceGigabitEthernet1/0/0[Router-GigabitEthernet1/0/0]ipaddress24[Router-GigabitEthernet1/0/0]dhcpselectglobalA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

89、linux系统，通过运行（）命令可以设置在操作系统启动时自动运行DNS服务。A.ipconfigB.touchC.rebootD.chkconfig

90、李某受非任职单位委托，利用该单位实验室，实验材料和技术资料开发了一项软件产品。对该软件的权利归属，表达正确的是（）。A.该项软件属于委托单位B.若该单位与李某对软件的归属有特别约定的，则遵从约定；无约定的，原则上归属李某C.取决该软件是否属于该单位分派给刘某的D.无论刘某与该单位有无特别约定，该软件都属于李某

91、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(本题)__，属于应用安全的是__(下题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

92、OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。A.主干区域B.标准区域C.存根区域D.不完全存根区域

93、某网络中PC1无法访问域名为的网站，管理员在PC1上执行ping命令时有如下所示的信息：C:>P[6]with32bytesofdata：.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Pingstatisticsfor6:Packets:Sent=4,Received=4,Lost=O(0%loss),Approximateroundtriptunesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms造成该现象可能的原因是()。A.DNS解析错误B.PC1上DNS服务器设置错误C.设置了ACL拦截D.PC1上网线接触不良

94、把路由器当前配置文件存储到NVRAM中的命令是（）。A.Router（confg）#copycurrenttostartingB.Router#copystartingtorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

95、以下关于OSPF协议的叙述中，正确的是（）。A.OSPF是一种路径矢量协议B.OSPF使用链路状态公告（LSA）扩散路由信息C.OSPF网络中用区域1来表示主干网段D.OSPF路由器向邻居发送路由更新信息

96、在SNMPv2错误类型中，表示管理对象不可访问的是（）A.noAccessB.genErrC.WrongValueD.noCreation

97、以下关于网桥和交换机的区别的叙述中，正确的是（）A.交换机主要是基于软件实现，而网桥是基于硬件实现的B.交换机定义了广播域，而网桥定义了冲突域C.交换机根据IP地址转发，而网桥根据MAC地址转发D.交换机比网桥的端口多，转发速度速度更快

98、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（请作答此空）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.MASTERB.STANDBYSLAVEC.PARKED.ACTIVESLAVE

99、在进行DNS查询时，首先向（）进行域名查询，以获取对应的IP地址。A.主域名服务器B.辅域名服务器C.本地host文件D.转发域名服务器

100、RIPv2对RPvl协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为()。A.反向毒化B.乒乓反弹C.水平分割法D.垂直划分法

参考答案与解析

1、答案：B本题解析：从源端口是80，可以看出是一个http协议，从服务器发出的数据包。

2、答案：C本题解析：3DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。其中第一次和第三次密钥一样，所以是112位的密钥长度。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。

3、答案：C本题解析：本题考查SNMP中管理对象树结构的基础知识。SNMP环境中的所有被管理对象组织成树型结构，如下图所示。这种层次树结构有3个作用：①表示管理和控制关系。从下图可知，上层的中间结点是某些组织机构的名字，说明这些机构负责它下面的子树的管理。有些中问结点虽然不是组织机构名，但已委托给某个组织机构代管，例如org(3)由ISO代管，而internet(1)由IAB(InternetArchitectureBoard)代管等。树根没有名字，默认为抽象语法表示ASN.1。②提供了结构化的信息组织技术。从上图可看出，下层的中间结点代表的子树是与每个网络资源或网络协议相关的信息集合。例如，有关IP协议的管理信息都放置在ip(4)子树中。这样，沿着树层次访问相关信息很方便。③提供了对象命名机制。树中每个结点都有一个分层的编号。叶子结点代表实际的管理对象，从树根到树叶的编号串联起来，用圆点隔开，就形成了管理对象的全局标识。例如。internet的标识符是，或者写为{iso(1)org(3)dod(6)1}。internet下面的4个结点需要解释。directory1是OSI的目录服务(X.500)。mgmt2包括由IAB批准的所有管理对象，而mib-2是mgmt2的第一个孩子结点。experimental3子树用来标识在互联网上实验的所有管理对象。最后，private4子树是为私有企业管理信息准备的，目前这个子树只有一个孩子结点enterprises1。根据题目描述，某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3。这样，该路由器的对象标识符就是.4.1.920.3。

4、答案：C本题解析：

5、答案：A本题解析：要实现上图中跨交换机的Vlan之间的通信，需要配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA和SwitchB通信。[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk//交换机之间相连接口类型建议使用trunk，接口默认类型不是trunk，需要手动配置为trunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23//将接口GE1/0/3加入VLAN2和VLAN3

6、答案：A本题解析：暂无解析

7、答案：B本题解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为"TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。

8、答案：C本题解析：暂无解析

9、答案：C本题解析：根域名服务器知道所有顶级域名服务器的域名和IP地址。只要本地域名服务器无法解析的话，都要先求助于根域名服务器。

10、答案：C本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同"选举"出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。答案中没有提到优先级，因此只能选具有最小网桥地址的交换机。

11、答案：C本题解析：路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑地址进行转发。

12、答案：A本题解析：从图中可以看到，ping网址后面出现了IP地址，可用断定DNS解析成功。因为ping不通，另外三个都是可能原因。

13、答案：A本题解析：本题考查网络攻击的基础知识。网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式。流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

14、答案：B本题解析：暂无解析

15、答案：A本题解析：由于在接口使用了dhcpselectglobal，因此分配地址使用的全局地址池的地址，因为这里设置了两个地址池poo1和pool2.而接口的IP地址是属于pool1的地址池的范围，因此该接口下的pc使用dhcp来获取地址必然获取pool1的地址。

16、答案：D本题解析：以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。

17、答案：D本题解析：暂无解析

18、答案：D本题解析：A、B查看路由表，C查看网卡信息，均可查看到网关地址。

19、答案：B本题解析：/21不是一个网络地址。分10个子网，至少需要分16个子网。因此需要在原来/17的基础上借用4bit。因此划分之后的掩码时17+4=21bit。求出子网规模=2^（24-21）=8.根据子网地址的特性，第三字节能被子网规模整除。本题中，只有B选项的162/8不能整除，因此B不是这16个子网的子网地址，而是一个主机地址。

20、答案：C本题解析：确认号是期待收到对方下一个报文段的序号。所以应该是800。

21、答案：A本题解析：基本概念。

22、答案：B本题解析：域名由各国文字的特定字符集、英文字母、数字及“-”（即连字符或减号）任意组合而成，但开头及结尾均不能含有“-”。域名中字母不分大小写。域名的最大长度（包括后缀.com、.net、.org等）可达67个字节。

23、答案：D本题解析：IEEE802.11标准采用的工作频段是2.4GHz和5GHz。

24、答案：B本题解析：VTP分为三种模式，即Server（服务器）模式、Client（客户端）模式、Transparent（透明）模式。VTPServer模式可以生成VTP消息（包含VLANID、VLAN名称）；学习和转发相同域名的VTP消息；可以创建、删除、更改VLAN。交换机默认工作模式就是服务器模式。局域网中核心交换机往往被设置为Server模式。一个管理域中可以有多个服务器。VTPClient模式请求VTP消息，学习和转发相同域名的VTP消息；不可以创建、删除、更改VLAN。VTPTransparent交换机不加入到VTP。不产生VTP消息；不学习VTP消息；可以转发VTP消息；可以添加、删除和更改VLAN，但只在本地有效。

25、答案：C本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

26、答案：C本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（请作答此空）通信都是被禁止的。

27、答案：B本题解析：暂无解析

28、答案：D本题解析：暂无解析

29、答案：B本题解析：总时间=发送时延+传输时延=1518*8/100*10^6（s）+(20*10^3/200)*10^(-6)=0.000221(s)=221us

30、答案：C本题解析：直接代入公式即可。但是要注意4种幅度和8种相位组合虽然有32种，但是题目说明了只组成16种码元，因此N=16，比特率=波特率*log2（N）=3200bps。

31、答案：B本题解析：IEEE802.11定义了无线局域网的两种工作模式：基础设施网络（InfrastructureNetworking）和自主网络（AdHocNetworking）。基础设施网络是预先建立起来的，具有一系列能覆盖一定地理范围的固定基站。构建自主网络时，网络组建不需要使用固定的基础设施，仅靠自身就可以临时构建网络。自主网络就是一种不需要有线网络和接入点支持的点对点网络，每个结点既是主机，又是路由器。DSDV以路由信息协议为基础。它仅适用于双向链路，是ADHOC路由协议发展较早的一种。依据DSDV，网络中的每一个节点都保存有一个记录所有目的节点和到目的节点跳数的路由表（routingtable）。表中的每一个条目都有一个由目的节点注明的序列号（sequencenumber），序列号能帮助节点区分有效和过期的路由信息。标有更大序列号的路由信息总是被接收。如果两个更新分组有相同的序列号，则选择跳数（metric）最小的，而使路由最优（最短）。路由表更新分组在全网内周期性的广播而使路由表保持连贯性。

32、答案：B本题解析：常识。

33、答案：C本题解析：此题引用了ISOOSI/RM的服务访问点的概念，但问的却是TCP/IP参考模型的知识，因为Internet使用的是TCP/IP协议。在TCP/IP参考模型中，网络接口层的SAP是MAC地址；在网际层（也可称为网络层）使用的协议主要是IP协议，其SAP便是IP地址；而传输层使用的主要协议为TCP和UDP，TCP使用的SAP为TCP的端口号，UDP使用的SAP为UDP的端口号。

34、答案：B本题解析：IP地址“169.254.×.×”实际上是自动私有IP地址。对于Windows2000以后的操作系统在无法获取IP地址时自动配置成“IP地址:169.254.×.×”、“子网掩码：”的形式，这样可以使所有获取不到IP地址的计算机之间能够通信。

35、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端登陆FTP服务器后使用put命令来上传文件，get命令来下载文件。

36、答案：A本题解析：BGP（BorderGatewayProtocol，边界网关协议）负责在AS之间进行路由，是EGPs的一种。

37、答案：B本题解析：

38、答案：A本题解析：指令和数据均存放在内存中，通常由PC（程序计数器）提供存储单元地址取出的是指令，由指令地址码部分提供存储单元地址取出的是数据。因此通过不同的寻址方式来区别指令和数据

39、答案：D本题解析：完成该项目的最少天数就是求关键路径，关键路径为ABCEFIKL，天数是24天；EH最多可以晚几天开始不影响整个项目进度就是EH可以晚几天之后，EH所在的路径的天数不超过24天，EH所在的路径是ABCEHL，天数是15天，所EH可以晚24-15=9天。

40、答案：C本题解析：100BASE-T4使用的是4对3类非屏蔽双绞线，最大传送距离是100米。其中的三对线用以传输数据（每对线的数据传输率为33.3Mbps），一对线进行冲突检验和控制信号的发送接受。100BASE-T4的信号采用8B/6T的编码方式，即每8位作为一组的数据转换为每6位一组的三元码组，每条输出信道的信息传输率为33.3Mbps*6/8=25Mbaud。

41、答案：C本题解析：在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是漏洞发现与补丁管理。

42、答案：D本题解析：属于从代理到管理站的SNMP报文的命令为trap、Get-Response；从管理站到代理的SNMP报文有Get-Request、Get-Next-Request、Set-Request。

43、答案：C本题解析：IPv6的地址长度是128位（bit）。将这128位的地址按每16位划分为一个段，将每个段转换成十六进制数字，并用冒号隔开。冒号只能出现一次。C选项没有使用冒号，导致长度无法确定。例如：2000:0000:0000:0000:0001:2345:6789:abcd这个地址很长，可以用两种方法对这个地址进行压缩，前导零压缩法：将每一段的前导零省，但是每一段都至少应该有一个数字例如：2000:0:0:0:1:2345:6789:abcd双冒号法：如果一个以冒号十六进制数表示法表示的IPv6地址中，如果几个连续的段值都是0，那么这些0可以简记为：：。每个地址中只能有一个双冒号：：。例如：2000::1:2345:6789:abcd

44、答案：D本题解析：TCP协议使用可变大小的滑动窗口协议实现流量控制。

45、答案：D本题解析：端口号的作用是对应用进程进行寻址。流控、ACL过滤和端口无关，利用端口号可以建立连接，但是这不是端口号的作用。通过传输层的端口，可以帮助应用层的通信。

46、答案：A本题解析：帧中继（FrameRelay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面,用户平面使用LAPF协议。思科路由器支持的帧中继本地管理接口类型（Lmi-type）包括frlmitypecisco/q933a/ansi三种模式。

47、答案：D本题解析：把路由器当前配置文件存储到NVRAM中的命令是Router#copyrunstartup。

48、答案：B本题解析：在VLAN中，又可以将这些接口分为访问接口与中继端口两种。如果交换机端口采用的是访问端口，则它只能够属于一个特定的VLAN;而如果交换机端口采用的是中继端口的话，那么它就可以属于任何VLAN，VLAN标签用来指示VLAN的成员，它封装在能够穿越局域网的帧里。当帧在交换机里面的时候，附着进入接入端口时被附上的VLAN标签。当帧通过目的接入端口离开交换机的时候，VLAN标签就被去除了。每一个VLAN标记帧包含指明自身所属VLAN的字段。有两种主要的VLAN标签格式，思科公司的Inter-SwithLink（ISL）格式和标准的802.1Q格式。

49、答案：C本题解析：波特率表示单位时间内传输的码元数目数据速率（比特率）表示单位时间内传输的bit数目码元可以用n位的bit来表示，题目中提到有16种码元，则用4bit就可以来表示。则数据速率为800*4=3200bps

50、答案：D本题解析：见下题

51、答案：C本题解析：VRRP备份组分主备备份方式和负载分担方式。主备备份是VRRP提供的基本功能，其工作方式如下：–仅有一个备份组。–备份组内优先级最高的一台交换机作为Master设备，承担业务。–除了Master，其它交换机是备份组内的Backup设备，处于就绪监听状态。–如果Master设备发生故障，Backup设备将根据优先级选出一个新的Master设备提供路由服务。负载分担是通过建立多个备份组的方式来分担网络流量，一台交换机可以属于多个备份组，其工作方式如下：–SwitchA作为备份组1的Master，同时又是备份组2的Backup。–SwitchB作为备份组2的Master，同时又是备份组1的Backup。–网络内部分主机使用备份组1作网关，部分主机使用备份组2作为网关。这样，既达到相互备份的目的，又可以分担网络流量。软考考试要特别注意的优先级的设定，直接影响主，从设备的选择。默认的设备优先级是100.优先级的值越高，则优先级越高。本题中，在SwitchA上创建备份组1，并配置SwitchA在该备份组中的优先级为120，大于默认值100，将作为Master工作，SwitchB在该备份组中的优先级为缺省值100，作为Backup。

52、答案：A本题解析：5/27，说明本地址块的可用范围是5—4。

53、答案：B本题解析：chmod更改文件的属性的语法格式为：chmod[who][opt][mode]文件/目录名其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

54、答案：A本题解析：DNS划分若干区域进行管理，每个区域由一个或多个域名服务器负责解析工作。如果采用单独的DNS服务器而这个服务器没有响应，那么这个区域的域名解析就会失败。因此每个区域建议使用多个DNS服务器，可以提供域名解析容错功能，对于存在多个域名服务器的区域，必须选择一台主域名服务器（master），保存并管理整个区域的信息，其他服务器称为辅助域名服务器（slave）.授权DNS是经过上一级授权对域名进行解析的服务器，同时它可以把解析授权转授给其他人。递归DNS负责接受用户对任意域名查询，并返回结果给用户。DNS通告的作用是当DNS服务器区域记录发生改变时，它将通知选定的辅助域名服务器，让其及时更新改变内容。

55、答案：B本题解析：telnet登录密码丢失，可以通过其他方式（例如Console口）登录交换机后重新进行配置。通过Console口登录交换机重置BootROM密码。通过BootROM清除Console口密码登录后，修改Console口密码。

56、答案：D本题解析：数字签名能够实现三点功能：（1）接收者能够核实发送者对报文的签名，也就是说，接收者能够确信该报文确实是发送者所发送的。其他人无法伪造对报文的签名，这就叫做报文鉴别。（2）接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。这就叫做报文的完整性。（3）发送者事后不能抵赖对报文的签名。这就做不可否认性。

57、答案：D本题解析：一种一种典型的抵赖行为，为了防止抵赖行为的发生，可以使用数字签名的方式进行避免。

58、答案：B本题解析：IntServ实现QoS的基本思想是，在通信开始之前利用资源预留方式为通信双方预留所需的资源，保证所需要的QoS。

59、答案：A本题解析：资源预留协议（RSVP）最初是IETF为QoS的综合服务模型定义的一个信令协议，用于在流（flow）所经路径上为该流进行资源预留，从而满足该流的QoS要求。资源预留的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。

60、答案：C本题解析：暂无解析

61、答案：C本题解析：Workstation使用SMB协议创建并维护客户端网络与远程服务器之间的连接。

62、答案：C本题解析：在DMA控制方式下，若CPU处理I/O事件时有大量数据需要处理时，通常不使用中断，而采用DMA方式，所谓的DMA方式，是指在传输数据时将从一个地址空间复制到另一个地址空间的过程中，只要CPU初始化这个传输动作，传输动作的具体操作由DMA控制器来实行和完成，这个过程中不需要CPU参与，数据传送完毕后再把信息反馈给CPU，这样就极大地减轻了CPU的负担，节省系统资源，提高I/O系统处理数据的能力，并减少CPU的周期浪费。

63、答案：A本题解析：表示默认路由时，通常采用/。

64、答案：C本题解析：要划分5个子网，则网络位至少需要3位，2^3=8。每个子网最少20台主机，则主机位最少为5位，2^5=32。由此可以得出掩码为24+3=27，即24。

65、答案：A本题解析：

66、答案：B本题解析：暂无解析

67、答案：D本题解析：IP分组在进行重组时，由于某些分组丢失，使得在规定的时间内（有一个时间段控制的）不能重组完成，则将所有的分组丢弃并向源站回应一个数据包组装期间生存时间为0的ICMP报文。

68、答案：C本题解析：工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

69、答案：B本题解析：暂无解析

70、答案：A本题解析：（1）Hello。Hello用于发现邻居，保证邻居之间keepalive，能在NBMA网络上选举指定路由器（DR）、备份指定路由器（BDR）。默认Hello报文的发送间隔时间是10秒，默认无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

71、答案：C本题解析：绝对路径要从根目录开始。基本概念题。

72、答案：A本题解析：默认DHCP服务器的配置文件/etc/dhcpd.conf。

73、答案：B本题解析：熟悉专业词汇，本题主要讨论ICMP协议。

74、答案：A本题解析：COMBO口是千兆口,但是需要配模块,可以用光模块,也可以用电口。

75、答案：D本题解析：Windows系统c:\windows\system32\drivers\etc\目录下的Hosts文件，存放一些主机和IP地址映射表。在Windows系统中，进行域名解析时，客户端系统会首先从本机的hosts文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是locahost。

76、答案：C本题解析：代理服务器主要功能如下：（1）设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。（2）对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。（3）增加缓冲器（Cache），提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。（4）连接Intranet与Internet，充当防火墙（Firewall）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。（5）节省IP开销：代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet，如果为局域网（LAN）内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。（6）监控和限制用户的上网行为。但没有阻止企业网络感染病毒的能力，要实现此功能需要利用企业版杀毒软件。

77、答案：B本题解析：交换机初始化时，MAC地址表是空的。交换机将使用收到的源MAC地址在MAC表中新建一个条目。然后，将MAC地址与收到该帧的端口进行配对（映射），形成CAM表或称之为MAC-Address-Table。

78、答案：D本题解析：在建设或扩建一个网络系统前，用户方的IT主管或中标的网络系统设计者都必须关注网络系统中的需求问题。也就是说要确定网络系统支持的业务、完成的功能、要达到的性能。

79、答案：D本题解析：在Windows操作系统中，客户机在租约过半时，将联系DHCP服务器更新租约。而不是释放地址。一直等到超过租约，才重新开始IP地址的分配过程。

80、答案：B本题解析：/26代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26

81、答案：C本题解析：从应答的情况可以看出，名称:Address:这个是一个对应关系。Aliases是别名的意思。

82、答案：B本题解析：暂无解析

83、答案：A本题解析：网络/25被划分为4个子网，分别是：C0：/27，可分配地址范围是~0；C1：2/27，可分配地址范围是3~2；C2：4/27，可分配地址范围是5~4；C3：6/27，可分配地址范围是7~26；

84、答案：A本题解析：完全备份数