2026年全国软件水平考试之中级网络工程师考试绝密预测题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、把交换机由特权模式转换到全局配置模式使用的命令是（）。A.interfaceB.configterminalC.enableD.noshutdown

2、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（请作答此空）服务器中添加地址记录。其配置信息如下，请补充完整。NameVirtualHost＜（）>ServerNameDocumentRoot/var/www/html/test＜/VirtualHost>A.SNMPB.DNSC.SMTPD.FTP

3、把4个网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./22B./22C./21D./21

4、若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（）。A.fault.swfB.flashault.swfC.swsharelashault.swfD.swsharelashault.swf

5、X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

6、在磁盘调度管理中，通常（）。A.先进行旋转调度，再进行移臂调度B.在访问不同柱面的信息时，只需要进行旋转调度C.先进行移臂调度，再进行旋转调度D.在访问同一磁道的信息时，只需要进行移臂调度

7、连接双绞线以太网的接口是（）A.AUI接口B.RJ-45接口C.Console接口D.Serial接口

8、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.packetsB.cellsC.messageD.files

9、两个公司需要通过Internet传输大量的商业机密信息，为了确保信息的安全，要实现从信息源到目的地之间的传输数据全部以密文形式出现，最合适的加密方式是（），使用会话密钥算法效率最高的是（请作答此空）。A.RSAB.AESC.MD5D.SHA-1

10、校园网连接运营商的IP地址为/30，本地网关的地址为54/24，如果本地计算机采用动态地址分配，在下图中应如何配置？（）A.选取“自动获得IP地址”B.配置本地计算机的IP地址为192.168.1.XC.配置本地计算机的IP地址为202.115.113.XD.在网络169.254.X.X中选取一个不冲突的IP地址

11、下面是路由表的4个表项，与地址2匹配的表项是（）。A.2/22B.4/22C.4/22D.4/22

12、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

13、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（请作答此空）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.distancevectorB.linkstateC.floodingD.minimumspanningtree

14、根据下面网络拓扑图和某台路由的路由表。在路由器上执行命令(60)可获得如图所示的路由表，可以判断该路由表是设备(61)的路由表。工程师可以根据拓扑图和路由表推断(62)。A.routeprintB.displayiprouting-tableC.displayroute-policyD.displayrouteID

15、虚拟存储器是为了使用户可运行比主存容量大得多的程序，它要在（）之间进行信息动态调度，这种调度是由操作系统和硬件两者配合来完成的。A.CPU和I/O总线B.CPU和主存C.主存和辅存D.BIOS和主存

16、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（）。该网络内DHCP客户端从（请作答此空）获取IP地址。A.B.30C.D.54

17、以下关于加密算法的叙述中，正确的是（）。A.DES算法采用128位的密钥进行加密B.DES算法采用两个不同的密钥进行加密C.三重DES算法采用3个不同的密钥进行加密D.三重DES算法采用2个不同的密钥进行加密

18、设数据码字为10010011，采用海明码进行校验，则必须加入（）比特冗余位才能纠正一位错。A.2B.3C.4D.5

19、如下图所示，从输出的信息中可以确定的是（）。A.本地主机使用的IP地址是B.本地主机正在访问web服务C.本地主机与46建立了安全连接D.本地主机正在与5协商建立连接

20、结构化综合布线系统中的建筑群子系统是指（）。A.管理楼层内各种设备的子系统B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统

21、进度安排的常用图形描述方法有GANTT图和PERT图。GANTT图不能清晰地描述（）A.每个任务从何时开始B.每个任务到何时结束C.每个任务的进展情况D.各任务之间的依赖关系

22、IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（55）字段。A.负载长度B.通信类型C.跳数限制D.下一个首都

23、当DHCP服务器拒绝客户端的IP地址请求对发送（）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

24、用户发出HTTP请求后,收到状态码为505的响应,出现该现象的原因是()A.页面请求正常,数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

25、千兆以太网中不再使用曼彻斯特编码的原因是曼彻斯特编码（）A.效率过低B.编码速度太低C.占用系统资源过多D.对CPU利用率影响过大

26、支持安全WEB服务的协议是（）。A.HTTPSB.WINSC.SOAPD.HTTP

27、如果子网/20被划分为子网/26，则下面的结论中正确的是()A.被划分为62个子网B.每个子网有64个主机地址C.被划分为32个子网D.每个子网有62个主机地址

28、SNMP代理收到一个GET请求时，如果不能提供该对象的值，代理以()响应。A.该实例的上个值B.该实例的下个值C.Trap报文D.错误信息

29、采用CSMA/CD协议的基带总线，段长为1000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.50B.100C.150D.200

30、负责根据其服务解释数据涵义的层是（），例如（请作答此空）就属于该层的协议。A.MPEGB.FTPC.SMTPD.CMIP

31、建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播树是（）。A.包含所有路由器的树B.包含所有组播源的树C.以组播源为根的最小生成树D.以组播路由器为根的最小生成树

32、实现移动IP的关键技术是（）A.移动主机具有一个可以接入任何网络的通用IP地址B.移动主机具有一个家乡网络地址并获取一个外地转交地址C.移动主机通过控制全网的管理中心申请网络接入服务D.移动主机总是通过家乡网络地址来获取接入服务

33、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统，（请作答此空）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

34、若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（），相对路径和绝对根路径分别为（本题）A.swsharelash和lashB.flash和swsharelashC.swsharelash和flashD.lash和swsharelash

35、Linux操作系统中，网络管理员可以通过修改（）文件对web服务器端口进行配置。A.inetd.confB.lilo.confC.httpd.confD.resolv.conf

36、网络配置如下图所示，在路由器Router中配置网络1访问DNS服务器的主机路由命令是（），网络1访问Internet的默认路由命令是（本题）。A.iprouteB.iproute55C.iproute53D.iproute5554

37、用户发出HTTP请求后，收到状态码为505的响应，出现该现象的原因是（）。A.页面请求正常，数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

38、在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送100个字符，采用DPSK调制，则码元速率为（14）。A.200波特B.500波特C.1000波特D.2000波特

39、（）就是指我们通常所说的光纤到楼层。A.FTTZB.FTTBC.FTTFD.FTTH

40、下列指标中，不属于双绞线测试指标的是（）。A.线对间传播时延差B.衰减串扰比C.近端串扰D.波长窗口参数

41、内部网关协议RIP是一种广泛使用的基于距离矢量算法的协议。RIP规定一条通路上最多可包含的路由器数量是（）A.1个B.16个C.15个D.无数个

42、关于OSPF拓扑数据库，下面选项中正确的是（）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库D.使用LSA分组来更新和维护拓扑数据库

43、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（本题）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controlB.broadcastC.configurationD.transmission

44、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是(本题),运行时活动配置文件存放在（）中。A.FLASHB.ROMC.NVRAMD.DRAM

45、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>这个命令序列的作用是（）。A.查询的邮件服务器信息B.查询到IP地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

46、下面病毒中,属于蠕虫病毒的是（）。A.Worm.Sasser病毒B.Trojan.QQPSW病毒C.Backdoor.IRCBot病毒D.Macro.Melissa病毒

47、在交换机上执行下述命令的作用是：A.设置本地用户验证B.设置密码验证C.设置无验证D.设置用户AAA验证

48、地址55/23是A.网络地址B.组播地址C.主机地址D.定向广播地址

49、DHCP客户端通过()方式发送DHCPDiscovry消息。A.单播B.广播C.组播D.任意播

50、综合布线系统中，（请作答此空）是连接用户终端设备到信息插座之间的子系统，（）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

51、以太网采用的CSMA/CD协议，当冲突发生时要通过二进制指数后退算法计算后退时延，关于这个算法，以下论述中错误的是（）A.冲突次数越多，后退的时间越短B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后，放弃发送

52、RIP协议默认的路由更新周期是（）秒。A.30B.60C.90D.100

53、中断服务时间是指（）A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到中断处理结束所用的时间C.从发出中断请求到进入中断处理所用的时间D.从中断处理结束到再次中断请求的时间

54、如果主存容量为4GB，且按字节编址，表示该主存地址至少应需要（）位。A.16B.20C.24D.32

55、下列算法中，可用于报文认证的是（在此空作答），可以提供数字签名的是（）。A.RSAB.3DESC.RC5D.SHA-1

56、关于误码率的描述中，下列哪种说法是错误的（）A.误码率是指二进制码元在数据传输系统中传错的概率B.数据传输系统的误码率必须为0C.在数据传输速率确定后，误码率越低，传输系统设备越复杂D.如果传输的不是二进制码元，计算误码率时要换算成二进位计算

57、在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTprimaryDnsSuffix.......：NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled........:NoDNSSuffixSearchList......:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled..............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40bl:7a3a:6cd2:1193%12(preferred)IPv4Address.............:2(preferred)Subnetmask...............:LeaseObtained....."".......:2017-7-1520:01:59LeaseExpires...............:2017-7-1620:01:59DefaultGateway.......""...:DHCP.Server.............:DHCPv6IAID.....……..:222857938DHCPv6ClientDU1D........:00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29DNSServers................:NetBIOSoverTcpip..........:EnabledA.IP地址2是该PC机未续约过得ip地B.该PC的IP地址租期未12个小时C.该PC与DHCP服务器位于同一个网段D.进行DNS查询时首先查询服务器

58、用户发出HTTP请求后,收到状态码为500的响应,出现该现象的原因是()A.页面请求正常,数据传输成功B.服务器内部错误C.服务器端HTTP版本不支持D.请求资源未授权

59、内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。A.4B.8C.16D.32

60、下列关于网络汇聚层的描述中，正确的是（）A.要负责收集用户信息。例如用户IP地址、访问日志等B.实现资源访问控制和流量控制等功能C.将分组从一个区域高速地转发到另一个区域D.提供一部分管理功能，例如认证和计费管理等。

61、以太网的数据帧封装如下图所示，其中CRC段中的数据部分是（）字节。A.1B.2C.3D.4

62、以下关于边界网关协议BGP-4的叙述中，正确的是()。A.BGP-4是一种分布式、基于向量.距离（V-D）算法的动态路由选择协议B.BGP-4支持CIDR，但不支持VLSMC.BGP-4选择的输出路由包含路径上所有BGP发言人的地址D.BGP-4报文直接封装在UDP报文段中传送

63、假设模拟信号的频率为10～16MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。A.8MHzB.10MHzC.20MHzD.32MHz

64、要在一台主机上建立多个独立域名的站点，下面的方法中（）是错误的。A.为计算机安装多块网卡B.使用不同的主机头名C.使用虚拟目录D.使用不同的端口号

65、DNS反向查询功能的作用是（），资源记录MX的作用是（），DNS资源记录（本题）定义了区域的反向搜索。A.SOAB.NSC.PTRD.MX

66、在网络运行中，发现设备CPU长时间占用过高，经检查发现下图中的"Numberoftopologychanges"值频繁变化，可能的原因是（）。A.网络上某个端口链路属性频繁变化B.广播风暴造成大量协议报文C.设备受到DHCP协议报文攻击D.在部分硬件故障时会上报大量中断

67、在RIP协议中，默认()秒更新次路由。A.30B.60C.90D.100

68、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统A.工作区子系统B.水平子系统C.管理子系统D.设备间子系统

69、Des是种（请作答此题)加密算法，其密钥长度为56位，3DES是基于DES的加密方式，对明文进行3次DES操作，以提高加密强度，其密钥长度是()位。A.共享密钥B.公开密钥C.报文摘要D.访问控制

70、下图是一个网络工程使用的PERT图，则该工程的关键路径是（）；整个项目的最短工期为（请作答此空）；A.17B.18C.24D.25

71、某网络拓扑结构如下图所示。在路由器R2上采用命令（本题）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/A.nslookupB.routeprintC.iproutingD.showiproute

72、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（请作答此空）系统，其中的resolver程序负责产生域名信息的查询，一个称为（）的守护进程，负责回答查询，这个过程称为域名解析。A.C/SB.B/SC.空D.空白

73、IDEA明文和密文均为（请作答此空）位，密钥长度为（）位。A.32B.48C.64D.128

74、以下关于网络工程需求分析的叙述中，错误的是（）。A.任何网络都不可能是一个能够满足各项功能需求的万能网B.需求分析要充分考虑用户的业务需求C.需求的定义越明确和详细，网络建成后用户的满意度越高D.网络需求分析时可以先不考虑成本因素

75、某网络管理员在网络检测时，执行了undomac-addressblackhole命令。该命令的作用是（）。A.禁止用户接口透传VLANB.关闭接口的MAC的学习功能C.为用户接口配置了端口安全D.删除配置的黑洞MAC

76、在xDSL技术中，能提供上下行信道非对称传输的技术是（）。A.HDSLB.ADSLC.SDSLD.ISDNDSL

77、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（请作答此空）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.127B.255C.511D.1023

78、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（请作答此空）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

79、在BGP4协议中，（）发送新的路由信息，（请作答此空）报文报告检测到的错误。A.打开（open）B.更新（update）C.保持活动（keepalive）D.通告（notification）

80、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（请作答此空）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.unauthorizedB.harmfulC.dangerousD.frequent二、多选题

81、采用抓包工具截获的结果如下图所示。图中当前行记录显示的是（），报文由（本题）发出。A.Web客户端B.Web服务器C.DNS服务器D.DNS客户端

82、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（）系统，其中的resolver程序负责产生域名信息的查询，一个称为（请作答此空）的守护进程，负责回答查询，这个过程称为域名解析。A.namedB.bindC.nameserverD.空

83、浮点数的表示范围和精度取决于（）A.阶码的位数和尾数的位数B.阶码采用的编码和尾数的位数C.阶码采用的编码和尾数采用的编码D.阶码的位数和尾数采用的编码

84、下列分组交换网络中，采用的交换技术与其他3个不同的是（）网。A.IPB.X.25C.帧中继D.ATM

85、如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由？（23）。A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本

86、在Linux中，（）命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.Is-cD.ls-d

87、DNS反向查询功能的作用是（本题），资源记录MX的作用是（），DNS资源记录（）定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器

88、以下选项中，可以用于Internet信息服务器远程管理的是（）A.TelnetB.RASC.FTPD.SMTP

89、CSMA/CD协议是（）协议。A.物理层B.介质访问子层C.逻辑链路子层D.网络层

90、路由器的内存体系由多种存储设备组成，其中用来存放VRP引导程序的是（上题）,运行时活动配置文件存放在（本题）中。A.FLASHB.ROMC.NVRAMD.DRAM

91、支持安全WEB服务的协议是（）。A.HTTPSB.WINSC.SOAPD.HTTP

92、ARP协议工作在（）层；ICMP协议工作在（）层；HTTP协议工作在（在此空作答）层。A.数据链路B.网络层C.传输层D.应用层

93、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（本题）A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

94、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。下面的选项中，属于逻辑网络设计文档的是（本题），属于物理网络设计文档的是（）。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布

95、4B/5B编码先将数据按4位分组，将每个分组映射到5单位的代码，然后采用()进行编码。A.PCMB.ManchesterC.QAMD.NRZ-I

96、Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither(71).Inbothcases,itsmainjobis(72)packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand(73)forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude(请作答此空)policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource(75)，andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices(includingRSVP),differentiatedservices，andMPLS.A.abandonmentB.retransmissionC.checksumD.synchronism

97、在DNS的资源记录中，A记录（）。A.表示IP地址到主机名的映射B.表示主机名到IP地址的映射C.指定授权服务器D.指定区域邮件服务器

98、下列IP地址中，不能作为源地址的是（）。A.B.C.55/24D./24

99、RIP协议默认的路由更新周期是（）秒。A.30B.60C.90D.100

100、在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为（）A.52B.48C.40D.96

参考答案与解析

1、答案：B本题解析：Interface：用于接口相关的命令集合。enable：用户模式转换到特权模式。noshutdown：开启端口，而shutdown则为关闭端口。

2、答案：B本题解析：常识。

3、答案：B本题解析：把4个网络地址的第三个字节转换成二进制如下：12---0000110013---0000110114---0000111015---00001111聚合后为：000011/00即/22

4、答案：D本题解析：暂无解析

5、答案：B本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

6、答案：C本题解析：磁盘是可被多个进程共享的设备。操作系统应采用一种适当的调度算法，以使各进程对磁盘的平均访问时间最小。磁盘调度分为移臂调度和旋转调度两类，并且是先进行移臂调度，然后再进行旋转调度。由于访问磁盘最耗时的是寻道时间，因此，磁盘调度的目标是使磁盘的平均寻道时间最少。在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。

7、答案：B本题解析：常见的以太网接口主要有AUI、BNC和RJ-45接口，还有FDDI、ATM、千兆以太网等都有相应的网络接口，其中AUI端口它就是用来与粗同轴电缆连接的接口，它是一种“D”型15针接口，这在令牌环网或总线型网络以及帧中继网络中是一种比较常见的端口之一。RJ-45端口是我们最常见的端口了，它是我们常见的双绞线以太网端口。SC端口也就是我们常说的光纤端口，它是用于与光纤的连接。console接口是用来完成设备与电脑之间的通信用的.通信可以指配置动作,查看状态等!Serial是路由器的串行接口，用来传输的数据是同步的，连接时候需要DCE同步时钟频率。

8、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

9、答案：B本题解析：RSA是公钥算法，用于加密大量商业机密信息，计算量太大，只能选对称密钥算法。MD5和SHA-1是摘要算法，不是加密算法。

10、答案：A本题解析：由于是路由器动态地址分配，因此设置自动获得即可。

11、答案：D本题解析：下面是路由表的4个表项，与地址2匹配的表项是具有最大相同位数的选项。

12、答案：B本题解析：

13、答案：A本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

14、答案：B本题解析：60题，华为路由器中，查看路由表的命令是displayiprouting-table;

15、答案：C本题解析：虚拟存储的作用：内存在计算机中的作用很大，电脑中所有运行的程序都需要经过内存来执行，如果执行的程序很大或很多，就会导致内存消耗殆尽。为了解决这个问题，Windows中运用了虚拟内存技术，即拿出一部分硬盘空间来充当内存使用，当内存占用完时，电脑就会自动调用硬盘来充当内存，以缓解内存的紧张。虚拟存储器要在主存（如内存）和辅存（如硬盘）之间进行信息动态调度。

16、答案：B本题解析：该网络内的DHCP分配的IP地址范围为-54；该DHCP服务器地址为30。

17、答案：D本题解析：DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（TripleDES），利用三重加密来有效增加密钥长度，加大解密代价。3DES是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。3DES有3种不同的加密模式（E代表加密，D代表解密）：l1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。l2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。l3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。A、B肯定是错的，DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。C或者d都可以，命题不严谨。但是依据软考的要求，默认情况下，使用两个不同密钥。

18、答案：C本题解析：n位海明码最多可以校验和纠正2n-1位的数据中的一位错误，（这些数据包括用户数据和海明码自身）。因此，3位海明码最多可以检验和纠正8-1-3=4位用户数据中的一位错误；4位海明码最多可以检验和纠正16-1-4=11位用户数据中的一位错误。

19、答案：B本题解析：从图中的输出信息中可以看出，本地主机05是本机使用的IP地址。根据状态提示信息，其中已经与主机46的80端口建立了连接，说明正在访问web服务器。

20、答案：B本题解析：结构化综合布线系统中有六大子系统，分别为：工作区子系统：目的是实现工作区终端设备与水平子系统之间的连接，由终端设备连接到信息插座的线缆所组成。水平子系统：目的是实现信息插座和管理子系统（跳线架）间的连接。管理子系统：管理子系统通常在各个楼层都会设立。通俗地讲，这就是配线间中的设备部分。干线子系统：就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。设备间子系统：是安装在设备间的子系统，而设备间是指集中安装大型设备的场所。一般来说，大型建筑物都会有一个或多个设备间。通常核心交换机所在的位置就是设备间。建筑群主干子系统：它是用来连接楼群之间的子系统，也称之为户外子系统。

21、答案：D本题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。

22、答案：C本题解析：Version：4位协议号，值为6；NextHeader:8位，下一个头，类似于IPv4的Protocol字段，但不完全相同HopLimit:8位跳数限制，类似IPv4中的TTLSourceAddress:128位源地址DestinationAddress:128位目的地址

23、答案：D本题解析：DHCP租约过程:1、客户机请求IP（客户机发DHCPDISCOVER广播包）2、服务器响应（服务器发DHCPOFFER广播包）3、客户机选择IP(DHCPREOUEST广播包）4，服务器确定租约（服务器确认发DHCPACK,拒绝发DHCPNAK广播包）

24、答案：C本题解析：HTTP505错误是HTTP状态码的一种,表示“HTTP版本不受支持”,当服务器不支持请求中所使用的HTTP协议版本时就返回此错误。

25、答案：A本题解析：暂无解析

26、答案：A本题解析：安全超文本传输协议（HypertextTransferProtocoloverSecureSocketLayer，HTTPS），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。它使用SSL来对信息内容进行加密，使用TCP的443端口发送和接收报文。其使用语法与HTTP类似，使用“HTTPS://+URL”形式。

27、答案：D本题解析：原来/20,现在划分的是/26,则表明借用6bit用作子网划分，可以划分2^6个子网，每个子网有64个IP地址，可用地址是64-2=62个。

28、答案：B本题解析：暂无解析

29、答案：B本题解析：冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*（1000/200m/us）可得最短帧长为100bit。

30、答案：A本题解析：表示层负责使应用层可以根据其服务解释数据的涵义。通常包括数据编码的约定、本地句法的转换。诸如：JPEG、ASCII、GIF、DES、MPEG等。

31、答案：C本题解析：多播也可以称为组播，主机之间一对一组的通讯模式（UDP），也就是加入了同一个组的主机可以接受到此组内的所有数据，网络中的交换机和路由器只向有需求者复制并转发其所需数据。主组播分发树是用于IP组播数据包在网络中传输的路径。组播树有两种，分别是源树，和共享树。最短路径树或源树，简称SPT，源树是根为组播源的组播分发树。源树的分支形成了通过网络到达接收站点的分布树。因为源树以最短的从源路径贯穿网络到达组播接收者，所以又叫最短路径树SPF。共享分布树，也称为RP树或基于核心的树（CBT,Core_basedTree）。它的构造方法是以网络中的某一个指定的路由器为根节点，该路由器称为集合点或中心点，承担转发所有的多播报文的责任。所有要发送组播报文的源主机在发送组播报文前，都需要到RP上进行注册，然后通过直连的路由器来确定到RP的最短路径，通过RP路由器来确定到目的地的最短路径。C、D（C应该是官方答案）。

32、答案：B本题解析：移动IP技术是移动节点(计算机/服务器/网段等)以固定的网络IP地址，实现跨越不同网段的漫游功能，并保证了基于网络IP的网络权限在漫游过程中不发生任何改变。移动主机(MobileHost)：移动IP协议中每个移动主机在家乡链路(HomeLink)上有一个唯一的家乡地址，当它漫游到外地网络时，将获得一个临时的转交地址(CarOfAddress)。移动主机可以将接入Internet的位置从一条链路切换到另一条链路上，仍保持正在进行的通信。家乡代理(HomeAgent)：是一台与移动主机家乡网络相连的路由器，也称归属代理。当移动主机位置切换时，HA负责维护移动主机当前位置信息，处理和响应移动主机注册请求消息。外地代理(ForeignAgent)：是移动主机所在外地链路上的一台路由器。一方面为移动主机提供转交地址，帮助移动主机将转交地址通知家乡代理，另一方面可以帮助转发来自家乡代理的数据包。FA还可以作为连在外地链路上移动主机的缺省路由器(DefaultRouter)。

33、答案：B本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

34、答案：C本题解析：绝对路径为完整路径下，因此是\swshare\flash\，相对路径为当前根目录下，则为flash\，因此文件全名为绝对路径+文件名，\swshare\flash\fault.swf

35、答案：C本题解析：inetd.conf是系统超级服务进程inetd的配置文件。lilo.conf是操作系统启动程序LILO的配置文件。httpd.conf是web服务器Apache的配置文件。resolv.conf是DNS解析的配置文件。

36、答案：C本题解析：由于题目要求是网络1访问DNS服务器的主机路由，因为是主机路由，对应的是具体的一个ip地址，所以要用四个255来完全匹配。即网络1中的所有主机均能访问DNS服务器，而55代表所有的主机地址，具体的IP是指需要精确访问dns服务器，因此目标地址和下一跳地址都应为服务器地址.默认路由是一种特殊的静态路由,指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择.如果没有默认路由,那么目的地址在路由表中没有匹配表项的包将被丢弃,默认路由和静态路由的命令格式一样。只是把目的地ip和子网掩码改成和，例如iproute。（这里就已经可以直接排除ABD了），根据图中路由器与internet连接口设置的网络为54/30，因为子网掩码为52，因此该网段的网络地址为52，那么下一跳地址则为该网段的IP。

37、答案：C本题解析：4开头的http状态码表示请求出错。400服务器不理解请求的语法。401请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。403服务器拒绝请求。404服务器找不到请求的网页。405禁用请求中指定的方法。406无法使用请求的内容特性响应请求的网页。407此状态代码与401类似，但指定请求者应当授权使用代理。408服务器等候请求时发生超时。409服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。410如果请求的资源已永久删除，服务器就会返回此响应。411服务器不接受不含有效内容长度标头字段的请求。412服务器未满足请求者在请求中设置的其中一个前提条件。413服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。414请求的URI（通常为网址）过长，服务器无法处理。415请求的格式不受请求页面的支持。416如果页面无法提供请求的范围，则服务器会返回此状态代码。417服务器未满足”期望”请求标头字段的要求。5开头状态码并不常见，但是我们应该知道。500（服务器内部错误）服务器遇到错误，无法完成请求。501（尚未实施）服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。502（错误网关）服务器作为网关或代理，从上游服务器收到无效响应。503（服务不可用）服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。504（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。505（HTTP版本不受支持）服务器不支持请求中所用的HTTP协议版本。

38、答案：C本题解析：暂无解析

39、答案：C本题解析：FTTF（FiberToTheFloor）：光纤到楼层

40、答案：D本题解析：对双绞线进行测试时，需测试的项目有:通断测试、衰减测试、近端串扰、线对时延差测试。波长窗口参数测试属于光纤测试指标范围。

41、答案：C本题解析：RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。所以RIP只适合于小型的网络。

42、答案：D本题解析：A，错误，OSPF是一个自治系统（AS），之下划分区域（area），不同区域内路由器拓扑数据库内容不同；B，错误，不同区域内路由器拓扑数据库内容不同，同一区域内的区域边界路由器和普通路由器的数据库内容也不相同；C，错误，Dijkstra算法（SPF算法）是根据拓扑数据库来计算最小生成树，并生成路由数据库。D，正确。

43、答案：C本题解析：暂无解析

44、答案：B本题解析：暂无解析

45、答案：B本题解析：每一个DNS服务器包含了它所管理的DNS命名空间的所有资源记录。资源记录包含和特定主机有关的信息，如IP地址、提供服务的类型等等。常见的资源记录类型有：SOA（起始授权结构）、A（主机）、NS（名称服务器）、CNAME（别名）和MX（邮件交换器）。A记录：也称为主机记录，是DNS名称到IP地址的映射，用于正向解析。

46、答案：A本题解析：Worm表示蠕虫，Trojan表示木马，Backdoor表示后门，Macro表示宏。

47、答案：B本题解析：这是设置密码认证的标准流程，类似的还有本地用户验证和AAA验证。

48、答案：D本题解析：常识

49、答案：B本题解析：暂无解析

50、答案：A本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

51、答案：A本题解析：CSMA/CD的基本原理为一边发送，一边监听，一旦冲突立即后退停止，因此冲突月多，后退的时间越长，当通信负载越大，冲突更容易发生，因此后退的次数与时延平均值与负载相关，当重传16次不成功,就丢弃该帧,传输失败。

52、答案：A本题解析：RIP路由更新周期默认30s

53、答案：A本题解析：中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间。

54、答案：D本题解析：4GB=2的32次方。

55、答案：D本题解析：报文认证是指在网络上对接收到的报文的完整性进行确认的过程。一般实现时使用一种散列函数，例如MD5或者SHA-1，验证文本的完整性和真实性。而数字签名是使用公钥体制（如RSA)产生的一对公钥和私钥，使用私钥对报文进行签名，使用公钥对文件的签名进行验证，起到保证文件的不可否认性的作用。

56、答案：B本题解析：数据传输速率越低越好，但是并不是一定要追求为0.实际应用中，数据传输速率确定的情况下，要求误码率越低，则传输设备的复杂性会大大提高，通常追求合适的性价比，只要一定的低误码率即可。

57、答案：D本题解析：暂无解析

58、答案：B本题解析：500-InternalServerError

59、答案：B本题解析：存储区域空间为：DFFFF-A0000+1=40000H，按字节编址。总容量为：（1000000000000000000）2B=218B=28KB芯片数量为：28KB/（32K*8bit）=8

60、答案：B本题解析：汇聚层的作用是汇聚接入层的用户流量，进行数据分组传输的汇聚、转发与交换，根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理，根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。而AD是面对用户的接入层的功能,C高速转发数据是核心层的功能。

61、答案：D本题解析：以太网使用的CRC校验，校验生成多项式是CRC32，对应4个字节。

62、答案：A本题解析：BGP一4是一种采用路径向量（PathVector）算法的动态路由协议，其交换路由信息的结点数是以AS数为单位的，目的在于减少路由选择的复杂度。BGP发言人互相交换从本AS到邻居AS的可达信息，随着该信息的传播，从一个AS到其他AS的可达信息就被记录下来，从而形成了不同AS之间的一条路径信息。因此AS之间的路由包含了一系列AS地址，表示从源AS到目的AS之间经过的AS的列表。BGP4支持VLSM和CIDR。BGP4使用TCP（端口179）作为传输协议，即利用TCP传输路由信息。

63、答案：D本题解析：奈奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。

64、答案：C本题解析：IIS通过分配TCP端口、IP地址和主机头名来在一台服务器上运行多个网站。虚拟主机之间相互独立，由用户自行管理。采用这种技术可以节约硬件投资、节省空间，降低成本。（1）基于附加TCP端口架设多个Web网站。使用格式为“http://域名:端口”的网址来访问的网站实际上是利用TCP端口号，在同一服务器上架设不同的Web网站。例如:8080。（2）基于不同的IP地址架设多个网站将每个网站绑定到不同的IP地址，以确保每个网站域名对应于独立的IP地址。（3）基于主机头名架设多个Web网站由于传统的IP虚拟主机浪费IP地址，实际应用中更倾向于采用非IP虚拟主机技术，也就是把多个域名的主机头名绑定到同一IP。前提条件就是在DNS服务器上将多个域名映射到同一IP地址。一旦来自客户端的Web访问请求到达服务器，服务器将使用HTTP头中传递的主机头名来确定客户请求的是哪个网站。

65、答案：C本题解析：

66、答案：A本题解析：暂无解析

67、答案：A本题解析：暂无解析

68、答案：A本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

69、答案：A本题解析：暂无解析

70、答案：D本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABEFGH的持续时间是24，ABEFH的持续时间是18，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径AB