2026年全国软件水平考试之中级网络工程师考试竞赛挑战题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、下列地址中，（）不是DHCP服务器分配的IP地址。A.00B.00C.00D.00

2、以下关于三层交换机的叙述中，正确的是()A.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机除了存储转发外，还可以采用直通交换技术

3、下图中主机A和主机B通过三次握手建立TCP连接，图中（2）处的数字是（本题）。第（2）在图的右边seq=300，ack=（2）这里A.100B.101C.300D.301

4、在下图的网络配置中，总共有（）个广播域，（请作答此空）个冲突域。A.2B.6C.7D.10

5、在VRP操作系统中，能进入OSPF区域0的视图的是（）A.[Huawei]ospfarea0B.[Huawei‐ospf‐1]interfacearea0C.[Huawei‐ospf‐1]areaD.[Huawei‐ospf‐1]area0enale

6、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.packetsB.cellsC.messageD.files

7、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

8、主机地址60所在的网络是（）。A.4/26B.28/26C.6/26D.92/26

9、RIP协议默认的路由更新周期是()秒。A.30B.60C.90D.100

10、安全散列算法SHA-1产生的摘要的位数是（）A.64B.128C.160D.256

11、主机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则（）。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

12、路由器命令R1(config)#iprouting的作用是（）。A.显示路由信息B.配置默认路由C.激活路由器端口D.启动路由配置

13、在下列给出的IP地址中，属于组播地址的是（1），根据IP地址的分配规则，如果在内网中使用，应该避免使用地址段（2）。A.55B.C.55D.0

14、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（）。A.300GB.450GC.600GD.900G

15、在路由器的特权模式下键入命令setup，则路由器进入（）。A.用户命令状态B.局部配置状态C.特权命令状态D.设置对话状态

16、在Windows系统中，进行域名解析时，客户端系统会首先从本机的（请作答此空）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（）。A.hostsB.lmhostsC.networksD.dnsfile

17、通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（daemon）是（）。A.bindB.smbdC.namedD.shard

18、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

19、在Windows系统的服务项中，（）服务使用SMB协议创建并维护客户端网络与远程服务器之间的连接。A.SNMPTrapB.WindowsSearchC.WorkstationD.Superfetch

20、利用三重DES进行加密，以下说法正确的是（）。A.三重DES的密钥长度是56位B.三重DES使用三个不同的密钥进行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快

21、在Linux中，某文件的访问权限信息为"-rwxr--r--"，以下对该文件的说明中，正确的是（）。A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限

22、下面的提示符（56）表示特权模式。A.>B.#C.（config）#D.！

23、下列路由协议中，用于AS之间路由选择的是（）。A.RIPB.OSPFC.IS-ISD.BGP

24、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs。传输240000bit的IP数据报，采用100BASE-TX网络，需要的最短时间为（）。A.1.23msB.12.3msC.2.63msD.26.3ms

25、工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为（）m。A.1B.5C.10D.20

26、如果要将目标网络为/24的分组经接口发出，需要增加一条静态路由，正确的命令是（）A.routeaddB.routeadd55C.addrouteD.addroute55

27、当客户机由于网络故障而找不到DHCP服务器时，会自动获得一个临时的IP地址，则此地址最有可能是（）地址。A.B.C.D.55

28、使用()命令释放当前主机自动获取的IP地址。A.ipconfig/allB.ipconfig/reloadC.ipconfig/releaseD.ipconfig/reset

29、在结构化分析中，用数据流图描述（）。当采用数据流图对一个图书馆管理系统进行分析时，（本题）是一个外部实体。A.读者B.图书C.借书证D.借阅

30、RIPv2对RPvl协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为()。A.反向毒化B.乒乓反弹C.水平分割法D.垂直划分法

31、某网络盘用户无法访问外部站点4，管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外。A.ping4B.tracert4C.netstat4D.arp4

32、在Linux中，（）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

33、综合布线系统中，（请作答此空）是连接用户终端设备到信息插座之间的子系统，（）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

34、管理员小李要为三层交换机配置支持VLSM的ripv2，并发布/24的网络，则正确的是（）A.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]networkB.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network24C.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network55D.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network

35、若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（），相对路径和绝对根路径分别为（本题）A.swsharelash和lashB.flash和swsharelashC.swsharelash和flashD.lash和swsharelash

36、某银行欲建立一个异地灾备中心，用于保护用户海量的敏感金融数据。在设计存储系统时，最合适的存储类型是（在此空作答），不适于选用的磁盘是（）。A.NASB.DASC.IPSAND.FCSAN

37、下面关于VTP的论述中，错误的是（）。A.静态修剪就是手工剪掉中继链路上不活动的VLANB.动态修剪使得中继链路上所有共享的VLAN都是活动的C.静态修剪要求在VTP域中的所有交换机都配置成客户机模式D.动态修剪要求在VTP域中的所有交换机都配置成服务器模式

38、网桥怎样知道网络端口连接了哪些网站？（本题）。当网桥连接的局域网出现环路时怎么办？（64）。A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

39、SNMPv2的（）操作为管理站提供了从被管设备中一次取回一大批数据的能力。A.GetNextRequestB.InformRequestC.SetRequestD.GetBulkRequest

40、Windows下，nslookup命令结果如图所示，的IP地址是（）。Aliases表示（请作答此空）。A.A记录B.别名C.MX记录D.主机名

41、使用tracert命令进行网络检测，结果如下图所示，那么本地默认网关地址是（）。A.6B.C.D.

42、以下不是为了减小雷电损失采取的措施有（）。A.设置避雷地网B.设置安全防护地与屏蔽地C.部署UPSD.在做好屏蔽措施的基础上，做好穿越防雷区域界面上不同线路的保护

43、IPv4首部中填充字段的作用是（）。A.维持最小帧长B.保持IP报文的长度为字节的倍数C.确保首部为32比特的倍数D.受MTU的限制

44、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是00，出现该现象可能的原因是()A.该网段存在多台DHCP服务器B.DHCP服务器为客户端分配了该地址C.DHCP服务器停止工作D.客户端TCP/IP协议配置错误

45、TCP首部提供的序号能达到（）而不重复出现的能力。A.1024MbB.2048MbC.4096MbD.8192Mb

46、用于连接以太网的网桥类型是（）。A.源路由网桥B.透明网桥C.翻译网桥D.源路由透明网桥

47、Windows命令显示的内容如下，那么本地默认网关的IP地址是（），网站的IP地址是（本题）A.54B.54C.57D.7

48、某项目主要由A～I任务构成，其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期（单位：天），该项目的关键路径是（）A.A→G→IB.A→D→F→H→IC.B→E→G→ID.C→F→H→I

49、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（请作答此空）是没有独立的校验盘，采用奇偶校验的；（）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID2D.RAID5

50、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（请作答此空）字段，这种技术被称为（）技术。A.运营商VLAN标记B.运营商虚电路标识C.用户VLAN标记D.用户帧类型标记

51、在网络生命周期，（）阶段的目的是进行网络设备安装、调试及网络运行时的维护工作。A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

52、机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则()。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

53、横线处应选择（）A.sameB.differentC.singleD.unique

54、以下关于OSPF的描述中，错误的是（）。A.根据链路状态法计算最佳路由B.用于自治系统内的内部网关协议C.采用Dijkstra算法进行路由计算D.OSPF网络中用区域1来表示主干网段

55、在Windows'Server2003中，（46）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

56、下面病毒中，属于蠕虫病毒的是（）。A.Worm.Sasser病毒B.Trojan.QQPSW病毒C.Backdoor.IRCBot病毒D.Macro.Melissa病毒

57、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信用的调制技术为（）A.BPSKB.QPSKC.BFSKD.4B5B

58、默认情况下，WindowsServer2003系统强制执行密码复杂性功能。以下字符串不符合作为WindowsServer2003系统默认密码复杂性要求的是()。A.3.14159B.P@ssWOrdC.Guest234D.1235abC

59、中断服务时间是指（）A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到中断处理结束所用的时间C.从发出中断请求到进入中断处理所用的时间D.从中断处理结束到再次中断请求的时间

60、IP地址/25所在的网络被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则ip地址1应该属于（）子网，主机地址00应该属于（请作答此空）子网。A.C0B.C1C.C2D.C3

61、()针对TCP连接进行攻击。A.拒绝服务B.暴力工具C.网络侦察D.特洛伊木马

62、以下关于跳频扩频技术的描述中，正确的是（）。A.扩频通信减少了干扰并有利于通信保密B.用不同的频率传播信号扩大了通信的范围C.每一个信号比特编码成N个码片比特来传输D.信号散布到更宽的频带上增加了信道阻塞的概率

63、若在系统中有若干个互斥资源R，6个并发进程，每个进程都需要2个资源R，那么使系统不发生死锁的资源R的最少数目为（）。A.6B.7C.9D.12

64、资源子网一般由OSI参考模型的（）。A.低三层组成B.高四层组成C.中间三层组成D.以上都不对

65、下列（）不能提供应用层安全A.S-HTTPB.PGPC.MIMED.SET

66、Windows下，nslookup命令结果如图所示，的IP地址是(请作答此空)，可通过在DNS服务器中新建()实现。C:\Users\Administrator>NSLOOKUP服务器:Address:52非权威应答:名称:Address:Aliases：A.52B.C.D.54

67、在Linux中，连同源文件中的子目录一同拷贝的命令是（）。A.cp-fB.cp-rC.cp-xD.cp-z

68、RSVP协议通过（）来预留资源。A.发送方请求路由器B.接收方请求路由器C.发送方请求接收方D.接收方请求发送方

69、如果企业内部网使用了私用IP地址，当需要与其他分支机构用IPSecVPN连接时，应该采用()技术。A.隧道技术B.加密技术C.消息鉴别技术D.数字签名技术

70、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时间为（）天。A.11B.18C.20D.21

71、下面给出的地址中，属于子网9/28的主机地址是（）A.7B.4C.6D.1

72、在Linux操作系统中，采用（）来搭建DNS服务器。A.SambleB.TomcatC.BindD.Apache

73、防火墙不具备（）功能A.包过滤B.查毒C.记录访问过程D.代理

74、PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz,则在数字化时采样频率至少为（）次/秒。A.2000B.4000C.8000D.16000

75、软件设计师王某在公司的某一综合信息管理系统软件开发工作中承担了大部分程序设计工作，该系统交付用户，投入试运行后，王某辞职离开公司，并带走了该综合信息管理系统的源程序，拒不交还公司。王某认为，综合信息管理系统程序是他独立完成的。他是综合信息管理系统源程序的软件著作权人，王某的行为（）A.侵犯了公司的软件著作权B.未侵犯公司的软件著作权C.侵犯了公司的商业秘密权D.不涉及侵犯公司的软件著作权

76、查看ospf接口的开销、状态、类型、优先级等的命令是(请作答此空)；查看OSPF在接收报文时出错记录的命令是()A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

77、当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（本题）。A.25B.52C.1100D.110

78、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

79、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

80、物联网中使用的无线传感网络技术是（）。A.802.15.1蓝牙个域网B.802.11n无线局域网C.802.15.3ZigBee微微网D.802.16m无线城域网二、多选题

81、在linux操作系统中，采用（）来搭建DNS服务器A.SAMBLEB.TomcatC.bindD.apache

82、X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

83、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2cD.SNMPv3

84、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（）。该网络内DHCP客户端从（请作答此空）获取IP地址。A.B.30C.D.54

85、Windowsserver2003采用IPSec进行保密通信，如果密钥交换采用“主密钥完全向前保密（PFS）”，则“身份证验证和生成密钥间隔”默认值为480分钟和（）个会话A.1B.2C.161D.530

86、在路由器的特权模式下键入命令setup，则路由器进入（）。A.用户命令状态B.局部配置状态C.特权命令状态D.设置对话状态

87、系统测试是将软件系统与硬件、外设和网络等其他因素结合起来，对整个软件系统进行测试。（）不是系统测试的内容。A.路径测试B.可靠性测试C.安装测试D.安全测试

88、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

89、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（请作答此空）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.longB.shortC.bigD.small

90、在OSI参考模型中，上层协议实体与下层协议实体之间的逻辑接口叫做服务访问点（SAP）。在Internet中，网络层的服务访问点是（）。A.MAC地址B.LLC地址C.IP地址D.端口号

91、在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为()。A.／etc／sbin／dhcpd.confB.／etc／dhcpd.confC.／var／state／dhcpd.configD.／usr／sbin／dhcpd.config

92、李某购买了一张有注册商标的应用软件光盘，则李某享有（）A.注册商标专用权B.该光盘的所有权C.该软件的著作权D.该软件的所有权

93、关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。A.链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B.链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C.链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D.链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠

94、若某系统的内存按双字节编址（每个字节16bit），地址从B5000H到DCFFFH共有多少双字节？若用存储容量为16K×8bit的存储芯片构成该内存，至少需要（）片芯片？A.5B.8C.10D.20

95、用正极表示0，负极表示1的数据编码格式是（）；用零电平表示0，1则使电平在正、负极间交替翻转的数据编码格式是（请回答此题）。A.AMI编码B.RZ编码C.NRZ编码D.双相码

96、假设用户X有4000台主机，则必须给他分配（）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（本题）A.B.C.D.

97、由DHCP服务器分配的默认网关地址是3/28，（）是本地主机的有效地址。A.2B.5C.7D.0

98、在Linux系统中，采用（请作答此空）命令查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（），下列关于进程xinetd的说法中正确的是（）。A.ps-allB.ps-aefC.ls-aD.ls-la

99、TCP协议中，URG指针的作用是()A.表明TCP段中有带外数据B.表明数据需要紧急传送C.表明带外数据在TCP段中的位置D.表明TCP段的发送方式

100、以下关于RIP与OSPF的说法中，错误的是（）。A.RIP定时发布路由信息，而OSPF在网络拓扑发生变化时发布路由信息B.RIP的路由信息发送给邻居，而OSPF路由信息发送给整个网络路由器C.RIP采用组播方式发布路由信息，而OSPF以广播方式发布路由信息D.RIP和OSPF均为内部路由协议

参考答案与解析

1、答案：B本题解析：IP地址“169.254.×.×”实际上是自动私有IP地址。对于Windows2000以后的操作系统在无法获取IP地址时自动配置成“IP地址:169.254.×.×”、“子网掩码：”的形式，这样可以使所有获取不到IP地址的计算机之间能够通信。

2、答案：A本题解析：三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。

3、答案：B本题解析：如果在手机上不清全图，建议PC端观看。TCP三次握手中，第一次发建立连接请求，B收到后，发回确认，ACK=1，ack=101.

4、答案：B本题解析：路由器用于分割广播域。路由器和交换机都可以用于分割冲突域。集线器的所有接口在同一个冲突域中，加上交换机与路由器接口的哪一个冲突域，总的冲突域一共有6个。

5、答案：C本题解析：进入区域0试图，必须先进入ospf试图，然后使用area命令。

6、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

7、答案：D本题解析：这是数字签名的基本作用，对应的ABC三个选项。至于接收者是否合法，数字签名无法解决。

8、答案：B本题解析：/26代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26

9、答案：A本题解析：RIP默认的路由更新周期为30秒，持有时间（Hold-DownTime）为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换己失效的路由表项，否则，对应的路由表项被删除。

10、答案：C本题解析：暂无解析

11、答案：A本题解析：主机查询域名，当本地没有记录时，会查询设置好的本地域名服务器。在这里，如果主域名服务器工作正常，那么就先找他。但是主域名服务器没有给出结果，而是由授权域名服务器返回的结果，说明应该是主域名服务器让主机去找了授权域名服务器。所以主域名服务器使用的是迭代查询对于授权域名服务器使用什么查询方式，在本题中不可知

12、答案：D本题解析：基本概念。

13、答案：D本题解析：组播地址是D类地址，是最前3位是1，第4位为0的那段IP地址，即-55范围内都属于组播地址。

14、答案：C本题解析：RAID5的容量占比为：n-1/nn代表磁盘数量。

15、答案：D本题解析：这个命令很少使用，其作用是打开一个配置向导，一步步引导安装设备。称为对话状态。

16、答案：A本题解析：Windows系统c:\windows\system32\drivers\etc\目录下的Hosts文件，存放一些主机和IP地址映射表。在Windows系统中，进行域名解析时，客户端系统会首先从本机的hosts文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是locahost。

17、答案：B本题解析：各个选项对应的守护进程如下表：

18、答案：C本题解析：vlanid一共12bit，可以对应4096个，编号从0-4095，但是两端的编号留作特殊用途。因此一共4094个。

19、答案：C本题解析：Workstation使用SMB协议创建并维护客户端网络与远程服务器之间的连接。

20、答案：C本题解析：DES明文分为64位一组，密钥64位（实际位是56位的密钥和8位奇偶校验）。注意：考试中填实际密钥位即56位3DES：3DES是DES的扩展，是执行了三次的DES。其中，第一、三次加密使用同一密钥的方式下，密钥长度扩展到128位（112位有效）；三次加密使用不同密钥，密钥长度扩展到192位（168位有效）软考中对3DES默认的长度是112bit。RC5：RC5由RSA中的RonaldL.Rivest发明，是参数可变的分组密码算法，三个可变的参数是：分组大小、密钥长度和加密轮数IDEA：明文、密文均为64位，密钥长度128位RC4：常用流密码，密钥长度可变，用于SSL协议。曾经用于802.11WEP协议中。这也是RonaldL.Rivest发明

21、答案：B本题解析：

22、答案：B本题解析：暂无解析

23、答案：D本题解析：在一个AS内部传递更新的IGP路由协议有RIP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP。

24、答案：C本题解析：IP数据包的长度是240000比特，一共30000字节，封装在以太帧里面，需要分片，一共分20片（实际应该是21片，此题以20片计算）。每个以太帧的传输时间是（1518+8）*8/100Mbps=0.00012208s。20个以太帧的传输时间是20*0.00012208=0.0024416s。20个帧中间会存在20个帧间间隔时间192us。所以总时间=2441.6+192=2633.6us=2.63ms。

25、答案：C本题解析：工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

26、答案：A本题解析：Linux下静态路由修改命令方法一：1）添加路由routeadd-net/24gwrouteadd-hostdev2）删除路由routedel-net/24gw说明：add增加路由del删除路由-net设置到某个网段的路由-host设置到某台主机的路由gw出口网关IP地址dev出口网关物理设备名3）增加默认路由routeadddefaultgwroute-n查看路由表方法二：1）添加路由iprouteadd/24viaiprouteadddev2）删除路由iproutedel/24via说明：add增加路由del删除路由via网关出口IP地址dev网关出口物理设备名3）增加默认路由iprouteadddefaultviadeveth0via是我的默认路由器4）查看路由信息iproute

27、答案：C本题解析：当客户端未能从DHCP服务器获得IP地址时，客户端会检查自己是否配置了“备用IP地址”。如果配置了“备用IP地址”，那么客户端会首先启用“备用IP配置”；如果没有配置“备用IP地址”，客户机将从/16这个B类网段中选择一个作为IP地址。

28、答案：C本题解析：常识。Release就是释放地址的命令。

29、答案：A本题解析：DFD主要描述功能和变换，用于功能建模，其中外部实体之间不能有联系，并且DFD是从一个外部实体开始。

30、答案：C本题解析：暂无解析

31、答案：B本题解析：要了解故障的位置，就是要查看数据通信经过的路径，用tracert最合适。

32、答案：C本题解析：

33、答案：A本题解析：综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。（1）工作区子系统：是连接用户终端设备到信息插座之间的子系统，简单地说就是指电脑和墙上网线插口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，简单来说就是指从楼层弱电井里的配线架到每个房间的墙上网线插口之间的部分，由于其布线是在天花板上，与楼层平行，所以叫水平子系统。（3）管理子系统：就是对布线电缆进行端接及配置管理的部分。（4）干线子系统：是用来连接管理间和设备间的子系统。简单来说就是将接入层交换机连接到汇聚层或核心层交换机的网络线缆，因为其往往在大楼的弱电井里面垂直上下，因此称为垂直子系统。（5）设备间子系统：是安装在设备间内的子系统，或者说是大楼中集中安装设备的场所。（6）建筑群主干子系统：是用来连接园区内不同楼群之间的子系统，因为这一部分在户外，也称为户外子系统。通常包括地下管道、直埋沟、架空线三种方式。

34、答案：D本题解析：虽然ripv2支持vlsm，但是在发布网络中使用的classful的，因此不需要制定子网掩码。

35、答案：C本题解析：绝对路径为完整路径下，因此是\swshare\flash\，相对路径为当前根目录下，则为flash\，因此文件全名为绝对路径+文件名，\swshare\flash\fault.swf

36、答案：C本题解析：存储系统的主要结构有三种：NAS、DAS和SAN。DAS（DirectAttachedStorage，直接附加存储），存储设备是通过电缆（通常是SCSI接口电缆）直接连接服务器。1/O请求直接发送到存储设备。DAS也可称为SAS（Server-AttachedStorage，服务器附加存储）。它依赖于服务器，其本身是硬件的堆叠，不带有任何存储操作系统。NAS（NetworkAttachedStorage，网络附加存储），存储系统不再通过I/O总线附属于某个特定的服务器或客户机，而是直接通过网络接口与网络直接相连，由用户通过网络来方问。NAS实际上是一个带有服务的存储设备，其作用类似于一个专用的文件服务器，NAS用于存储服务，可以大大降低存储设备的成本。SAN（StorageAreaNetwork，存储区域网络）是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统。SAN主要采取数据块的方式进行数据存储，目前主要有IPSAN和FCSAN两种形式（分别使用IP协议和光纤通道）。通过IP协议，能利用廉价、货源丰富的以太网交换机、集线器和线缆来实现低成本、低风险基于IP的SAN存储。光纤通道是一种存储区域网络技术，它实现了主机互连，企业间共享存储系统的需求。可以为存储网络用户提供高速、高可靠性以及稳定安全性的传输。光纤通道是一种高性能，高成本的技术。由于是远程访问，因此选用IPSAN结构是最适合的。固态盘具有最快的速度，但目前固态盘还有一些技术上的限制，主要表现在两个方面，一是存储容量还不能像磁盘一样大，二是写的次数有限制，远低于磁盘。鉴于此，银行的灾备应用目前还不适于选用固态盘。

37、答案：C本题解析：D也正确。所谓静态修剪，也叫手工修剪，就是一个命令。Switch（config-if）#switchporttrunkallowedvlan2这样其它的vlan就不能进入此交换机，只有allowed手工指定的才可进入此交换机。而动态修剪就是VTPpruning。就是默认情况下VTPpruning在所有的交换机上是没有启用的，当你在VTP服务器上启用了VTPpruning，整个VTP域就启用了VTPpruning。VTP修剪是VTP的一个功能，它能减少中继链路上不必要的信息量。默认情况下，VLAN的广播通过中继接口发送给VLAN的交换机。即使某个交换机上没有那个VLAN的端口也是这样。VTP能过修剪，来去掉没有必要扩散的通信量，提高中继的带宽利用率。仅当中继链路接收端上的交换机在那个VLAN中有端口时，才会将该VLAN的广播转发到该中继链路上。

38、答案：B本题解析：暂无解析

39、答案：D本题解析：SNMPv1的PDU有五种类型，有些是报文请求（Request），有些则是响应（Response）。它们包括：GetRequest、GetNextRequest、SetRequest、GetResponse、Trap。SNMPv2又增加了两种PDU：GetBulkRequest和InformRequest。其中，GetRequest和GetNextRequest结合起来使用可以获得一个表中的对象。GetRequest取回一个特定对象；而使用GetNextRequest则是请求表中的下一个对象。使用SetRequest可以对一个设备中的参数进行远程配置。Set-Request可以设置设备的名字，关掉一个端口或清除一个地址解析表中的项。Trap即SNMP陷阱，是SNMP代理发送给管理站的非请求消息。GetBulkRequest与GetRequest相比，可一次取回大量的数据，InformRequest负责管理者之间的通信。

40、答案：B本题解析：从应答的情况可以看出，名称:和Address:24这个是一个对应关系。Aliases表示别名。

41、答案：B本题解析：Tracert是路由跟踪命令，用于确定IP数据包访问目标所采取的路径。在本题中，第一条就是本地网关返回的信息，那么本地默认网关就是。

42、答案：C本题解析：部署UPS不防雷电。

43、答案：C本题解析：IP数据报的长度以4B为单位。

44、答案：C本题解析：169.254开头的IP地址是在dhcp客户与服务器联系不上的时候，dhcp客户超时之后使用的自动IP地址。

45、答案：C本题解析：SequenceNumber是发送数据包中的第一个字节的序列号，32位，可以达到2^32=4GB而不重复出现。

46、答案：B本题解析：所有网桥都是在数据链路层提供连接服务，要所其连接LAN的类型，网桥有透明网桥、转换网桥、封装网桥、源路由选择网桥等4种类型。所谓“透明网桥”是指，它对任何数据站都完全透明，用户感觉不到它的存在，也无法对网桥寻址。所有的路由判决全部由网桥自己确定。当网桥连入网络时，它能自动初始化并对自身进行配置。转换网桥是透明网桥的一种特殊形式。它在物理层和数据链路层使用不同协议的LAN提供网络连接服务。封装网桥通常用于连接FDDI骨干网。封装网桥是将接收的帧置于FDDI骨干网使用的信封内，并将封装的帧转发到FDDI骨干网，进而传递到其它封装网桥，拆除信封，送到预定的工作站。源路由选择网桥主要用于互连令牌环网。源路由选择网桥是在发送帧时，把详细的路由信息放在帧的首部。为了发现合适的路由，源站以广播方式向欲通信的目的站发送一个发现帧作探测之用。在传送过程中，记录所经过的路由，当到达目的站的时，就沿着各自的路径返回源站。源站在得知这些路由后，从所有可能的路由选择出一个最佳路由。以后，凡从这个源站向该目的站发送的帧的首部，都必须携带源站所确定的这一路由信息。

47、答案：C本题解析：C:\Users\Administrator>通过最多30个跃点跟踪到[57]的路由:14ms3ms3ms54215ms16ms14ms21315ms15ms15ms46421ms19ms22ms3532ms22ms22ms1621ms19ms19ms722ms19ms19ms0823ms23ms23ms3923ms23ms23ms57Tracecomplete.

48、答案：C本题解析：关键路径是时间最长的那条路径，B→E→G→I这条路径耗时最长，总共2+5+6+7=20天。经过任务A的时间最长路径是A→D→F→H→I，总共2+4+1+4+7=18天。

49、答案：D本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

50、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

51、答案：D本题解析：网络生命周期就是网络系统从思考、调查、分析、建设到最后淘汰的总过程。常见的网络生命周期是五阶段周期，该模型分为5个阶段：需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。（1）需求规范阶段的任务就是进行网络需求分析。（2）通信规范阶段的任务就是进行网络体系分析。（3）逻辑网络设计阶段的任务就是确定逻辑的网络结构（4）物理网络设计阶段的任务就是确定物理的网络结构。（5）实施阶段的任务就是进网络设备安装、调试及网络运行时的维护工作。

52、答案：A本题解析：授权域名服务器是查找自己的数据库，采用的算法不确定。因为结果是授权域名服务器返回的，因此主域名服务器一定是采用迭代算法。

53、答案：B本题解析：暂无解析

54、答案：D本题解析：为了使OSPF能用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。为了使每一个区域能够和本区域以外的区域进行通信，OSPF使用层次结构的区域划分，在上层的区域叫做主干区域。主干区域的标识符规定为。其作用是连通其他在下层的区域，从其他区域来的信息都由区域边界路由器进行概括。

55、答案：C本题解析：暂无解析

56、答案：A本题解析：蠕虫病毒的前缀是：Worm。通常是通过网络或者系统漏洞进行传播。

57、答案：B本题解析：比特率=log2（n）*波特率。代入即可知道N=4，对应的就是QPsk。

58、答案：A本题解析：默认情况下，WindowsServer2003系统强制执行密码复杂性功能，要求密码长度至少为6个字符，且包含以下4种字符类别中的3种字符：①大写字母(A--Z)；②小写字母(a～z)；③十进制数字(0～9)；④非字母字符(如@、!、$、#、％等)。虽然字符串1.14159的长度为7个字符，但它只包含十进制数字和非字母字符两种字符类别，因此不满足WindowsServer2003系统默认的密码复杂性要求。

59、答案：A本题解析：中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间。

60、答案：D本题解析：网络/25被划分为4个子网，分别是：C0：/27，可分配地址范围是~0；C1：2/27，可分配地址范围是3~2；C2：4/27，可分配地址范围是5~4；C3：6/27，可分配地址范围是7~26；

61、答案：A本题解析：暂无解析

62、答案：A本题解析：跳频扩频通信特点：（1）抗干扰性能好，它具有极强的抗人为宽带干扰、窄带瞄准式干扰、中继转发式干扰的能力，有利于电子反对抗。如果再采用自适应对消、自适应天线、自适应滤波，可以使多径干扰消除，这对军用和民用移动通信是很有利的。（2）隐蔽性强、干扰小，因信号在很宽的频带上被扩展，单位带宽上的功率很小，即信号功率谱密度很低。信号淹没在白噪声之中，难以发现信号的存在，再加上扩频编码，就更难拾取有用信号。扩频通信技术把被传送的信号带宽展宽，从而降低了系统在单位频宽内的电波“通量密度”，这对空间通信大有好处。（3）易于实现码分多址，扩频通信占用宽带频谱资源，改善了抗干扰能力，提高了频带的利用率。在跳频扩频中，调制数据信号的载波频率不是固定的，而是扩频码变化。在时间周期T中，载波频率不变；但在每个时间周期后，载波频率跳到另一个频率上。跳频扩频是在时间周期后跳到另一个载频上，减少了干扰，并不能扩大通信的范围，选项B错误。选项C，每一个信号比特编码成N个码片比特来传输是直接序列扩频的原理。扩频技术是将要发送的信息扩展到一个很宽的频带上，以很宽的信道传送信息，抗干扰和抗衰落能力强，抗阻塞能力也强，选项D错误。

63、答案：B本题解析：在极端情况下，假设6个并发进程都获得了一个资源。要避免死锁，则至少需要再增加一个资源。

64、答案：B本题解析：在OSI模型的7层中，物理层、数据链路层、网络层属于通信子网；传输层、会话层、表示层、应用层属于资源子网。

65、答案：C本题解析：S-HTTP：全称SecureHypertextTransferProtocol，即安全超文本传输协议。它是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易于与HTTP应用程序相整合。PGP：PGP（PrettyGoodPrivacy），是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。MIME：MIME（MultipurposeInternetMailExtensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。SET协议（SecureElectronicTransaction）：被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。

66、答案：C本题解析：从应答的情况可以看出，名称:Address:这个是一个对应关系。Aliases是别名的意思。

67、答案：B本题解析：cp命令主要参数：cp-r是指连同源文件中的子目录一同拷贝，在复制多级目录时特别有用。cp-f命令相当于强制复制。

68、答案：B本题解析：资源预留协议RSVP，它的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。

69、答案：A本题解析：建VPN需要采用“隧道”技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。

70、答案：C本题解析：CPM基础概念题，本题的关键路径是ABCEFJ和ABDGFJ，都是18.现在需要同一个开发人员完成BC和BD，则这两个任务不可以同时进行，变成串行工作。而BC和BD都在关键路径上，因此先做BC，再做BD，相当于BD变成3+2=5，因此总工期最多延时3天，变成18+3=21天。这是新的关键路径。而先做BD，再做BC，相当于BC变成3+2=5，因此总工期最多延时2天，变成18+2=20天。这是新的关键路径。

71、答案：A本题解析：9/28的网络范围是6~1，可分配的主机地址为7~0。

72、答案：C本题解析：Linux中域名解析的方法可以通过HOSTS、NIS服务器或DNS服务器的形式，其中HOSTS方式适用于小型网络；NIS服务器用库文件存放解析记录，适用于中型网络；DNS服务器用分布式存放和管理目录。在Linux下配置DNS需要bind软件实现。

73、答案：B本题解析：本题考查防火墙基础知识。防火墙是一种放置在网络边界上，用于保护内部网络安全的网络设备。它通过对流经数据流进行分析和检查，可实现对数据包的过滤、保存用户访问网络的记录和服务器代理功能。防火墙不具备检查病毒的功能。

74、答案：C本题解析：根据采样定理（奈奎斯特定理），在进行模拟/数字信号的转换过程中，当采样频率fs.max大于信号中最高频率fmax的2倍时（fs.max>2fmax），采样之后的数字信号完整地保留了原始信号中的信息，采样定理又称奈奎斯特定理。

75、答案：A本题解析：属于职务作品，著作权归公司所有。

76、答案：C本题解析：基本命令。displayospf是干扰项，目前的系统不支持。

77、答案：D本题解析：基本概念。常用端口要记住的。

78、答案：A本题解析：从FTP服务器下载文件的命令是get，上传是put。

79、答案：C本题解析：保持（Keepalive）报文，用来确认open（打开报文）和周期性地证实邻站关系。

80、答案：C本题解析：根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。其特点是近距离、低复杂度、自组织、低功耗、低数据速率。主要适合用于自动控制和远程控制领域，可以嵌入各种设备。简而言之，ZigBee就是一种便宜的，低功耗的近距离无线组网通讯技术。ZigBee是一种低速短距离传输的无线网络协议。ZigBee协议从下到上分别为物理层、媒体访问控制层、传输层、网络层、应用层等。物联网中使用的无线传感网络技术是IEEE802.15.3ZigBee微微网。

81、答案：C本题解析：SAMBLE，不详。近似的SAMBA是一个可共享Linux文件的工具套件,在Unix上实现SMB（SessionMessageBlock）协议,或者称之为NETBIOS/LanManager协议.SMB协议通常是被WINDOWS系列用来实现磁盘和打印机共享.Tomcat服务器是一个免费的开放源代码的Web服务器。Tomcat是Apache软件基金会（ApacheSoftwareFoundation）的Jakarta项目中的一个核心项目，由Apache、Sun和其他一些公司及个人共同开发而成。Bind（BerkeleyInternetNameDomain），是一个运行在Unix类开放式操作系统下的DNS服务器，支持linux。BIND由一个名叫named的服务器（或是一个后台程序）以及一个域名解析库组成。这个服务器可以进行域名解析及反解析，并可以共享信息。ApacheHTTPServer（简称Apache）是Apache软件基金会的一个开放源码的Web服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。

82、答案：B本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

83、答案：A本题解析：SNMPC内网管理工具是由安奈特中国网络有限公司开发和研制的，目前最新版本是SNMPC7.0。他是一个安全的分布式的通用网络管理系统平台，直观显示、监控和前瞻性地管理网络。能有效地监控整个网络的基础架构。SNMPc支持各种设备访问模式,包括TCP（无访问模式）、ICMP（Ping）、SNMPv1、SNMPv2C及SNMPv3,其中仅对TCP服务轮询的方式是无访问模式。

84、答案：B本题解析：该网络内的DHCP分配的IP地址范围为-54；该DHCP服务器地址为30。

85、答案：A本题解析：同2006年下半年下午题试题三