2026年全国软件水平考试之中级网络工程师考试潜能激发题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某校园网的地址是/19，要把该网络分成30个子网，则子网掩码应该是（）。A.B.C.D.

2、在BGP4协议中，路由器通过发送(请作答此空)报文将正常工作信息告知邻居。A.helloB.updateC.keepaliveD.notification

3、下列地址中，28/26的子网地址是（）。A.28B.90C.92D.54

4、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

5、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（28）。A.10101B.01101C.00000D.11100

6、用户发出HTTP请求后，收到状态码为505的响应，出现该现象的原因是（）。A.页面请求正常，数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

7、使用（）命令可以向FTP服务器上传文件。A.getB.dffirC.putD.push

8、Windows7环境下,用户访问完服务器后，在命令行状态下执行(本题)命令,可得到下图所示的输出结果,输出结果中可以确定（）。A.B.arp-aC.netstat–anD.routeprint

9、OSPF协议的hello包交换的默认时间是（）秒。A.2B.10C.30D.60

10、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（）天。活动BC和BF最多可以晚开始（本题）天而不会影响整个项目的进度。A.0和7B.O和11C.2和7D.2和11

11、当发现主机受到ARP攻击时需清除ARP缓存，使用的命令是（48）。A.arp-aB.arp-sC.arp-dD.arp-g

12、MIB中的信息用TLv形式表示，IP地址l9163用TLV形式表示时，实际占用的字节数是()。A.2B.4C.6D.8

13、浮点数的表示范围和精度取决于（）A.阶码的位数和尾数的位数B.阶码采用的编码和尾数的位数C.阶码采用的编码和尾数采用的编码D.阶码的位数和尾数采用的编码

14、在点对点网络上，运行OSPF协议的路由器每（）秒钟向它的各个接Hello分组，告知邻居它的存在A.10B.20C.30D.40

15、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency()，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor(本题)(basestationtomobileunit).Forfull-duplex().amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning()chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.forwardB.reverseC.backwardD.ahead

16、从FTP服务器下载文件的命令是（49）。A.getB.dirC.putD.push

17、在网络生命周期，（）阶段的目的是进行网络需求分析A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

18、在冗余磁盘阵列中，以下不具有容错技术的是()A.RAID0B.RAID1C.RAID5D.RAID10

19、数字签名技术的主要功能有：接收者的身份验证、发送者的身份认证、()。A.保证信息传输过程中的完整性B.保证信息传输过程中的安全性C.防止交易中的抵赖发生D.以上都是

20、下列关于DHCP服务的叙述中，正确的是（）。A.一台DHCP服务器只能为其所在网段的主机分配IP地址B.对于移动用户设置较长的租约时间C.DHCP服务器不需要配置固定的IP地址D.在Windows客户机上可使用ipconfig/release释放当前IP地址

21、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（请作答此空）字段，这种技术被称为（）技术。A.运营商VLAN标记B.运营商虚电路标识C.用户VLAN标记D.用户帧类型标记

22、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.reliableB.unreliableC.availableD.unavailable

23、使用CIDR技术把4个C类地址,,，汇聚成一个超网，得到的地址是（）。A./24B./24C./22D./21

24、下面关于帧中继的描述中错误的是（本题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（下题）A.在第三层建立虚电路B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分复用了光纤通信和数字网络技术的优势

25、在交换机中，需要对G0/0/1到G0/0/10的连续10个接口进行批设置，使其默认Vlan为vlan10的命令，正确的是A.[Huawei]Port-member1[Huawei-port-member-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-port-member-1]portdefaultvlan10B.[Huawei]group-member1[Huawei-group-member-1]port-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-group-member-1]portdefaultvlan10C.[Huawei]Port-group1[Huawei-port-group-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-port-group-1]portdefaultvlan10D.[Huawei]member-group1[Huawei-member-group-1]group-portGigabitEthernet0/0/1toGigabitEthernet0/0/10[Huawei-member-group-1]portdefaultvlan10

26、在相隔20km的两地间通过电缆以100Mb/s的速率传送1518字节长的以太帧，从开始发送到到接收完数据需要的时间约是()(信号速率为200m/us)A.131usB.221usC.1310usD.2210us

27、（）是Linux中Samba的功能。A.提供文件和打印机共享服务B.提供FTP服务C.提供用户的认证服务D.提供IP地址分配服务

28、在Linux系统中，用于管理各项软件包的命令是（）A.installB.rpmC.fsckD.msi

29、下图所示为一个不确定有限自动机(NFA)的状态转换图，与该NFA等价的DFA是（）A.见图AB.见图BC.见图CD.见图D

30、攻击者若想启动内网计算机感染的木马，其可采用的方法是()。A.由服务端主动向控制端发起通信B.由第三方代理实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏计算机引导区

31、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答72题。A.ConductionB.confidenceC.confidentialityD.connection

32、PGP的功能中不包括()A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

33、在SNMP协议中，管理站要设置被管对象属性信息，需要采用（）命令进行操作;被管对象有差错报告，需要采用（请作答此空）命令进行操作A.getB.getnextC.setD.trap

34、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSAB.SHA-lC.MD5D.RC5

35、管理员欲在windows主机与Linux主机之间进行文件和打印服务的共享，则应该选择（）实现。A.NFSB.SambaC.telnetD.netbios

36、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pool-pool2]networkmask[Router-ip-pool-pool2]gateway-list[Router-ip-pool-pool2]quit[Router]interfaceGigabitEthernet1/0/0[Router-GigabitEthernet1/0/0]ipaddress24[Router-GigabitEthernet1/0/0]dhcpselectglobalA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

37、网络管理系统中故障管理的目标是（）A.自动排除故障B.优化网络性能C.提升网络安全D.自动检测故障

38、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

39、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs。传输240000bit的IP数据报，采用100BASE-TX网络，需要的最短时间为（）。A.1.23msB.12.3msC.2.63msD.26.3ms

40、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-testB.displaytransceiverinterfaceC.displaydeviceD.displayinterface

41、关于路由器，下列说法中正确的是（）。A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发

42、震网(Stuxnet)病毒是一种破坏工业基础设施的恶意代码,利用系统漏洞攻击工业控制系统,是一种危害性极大的（）A.引导区病毒B.宏病毒C.木马病毒D.蠕虫病毒

43、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

44、FTP客户上传文件时,通过服务器建立的连接是建立在TCP之上的数据连接，FTP客户端应用进程的端口可以为()。A.20B.21C.80D.4155

45、软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是（）A.独家许可使用B.独占许可使用C.普通许可使用D.部分许可使用

46、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（请作答此空）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.X.25B.ATMC.FDDID.SMDS

47、下列攻击行为中属于典型被动攻击的是（）A.拒绝服务攻击B.会话拦截C.系统干涉D.修改数据命令

48、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（本题）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controlB.broadcastC.configurationD.transmission

49、SNMP采用UDP提供数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

50、在结构化分析中，用数据流图描述（）。当采用数据流图对一个图书馆管理系统进行分析时，（本题）是一个外部实体。A.读者B.图书C.借书证D.借阅

51、如图4-1所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送（）。A.ICMP回声请求报文B.ICMP参数问题报文C.ICMP目标不可到达报文D.ICMP源抑制报文

52、IEEE802.1q协议的作用是（）A.生成树协议B.以太网流量控制C.生成VLAN标记D.基于端口的认证

53、路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是Console口，路由器通过光纤连接广域网接口是（）。A.Console口B.同步串行口C.SFP端口D.AUX端口

54、以下说法中，错误的是（）。A.张某和王某合作完成一款软件，他们可以约定申请的知识产权只属于张某B.张某和王某共同完成了一项发明创造，在没有约定的情况下，如果张某要对其单独申请专利就必须征得王某的同意C.张某临时借调到某软件公司工作，在执行该公司交付任务的过程中，张某完成的发明创造属于职务发明D.甲委托乙开发了一款软件，在没有约定的情况下，由于甲提供了全部的资金和设备，因此该软件著作权属于甲

55、公钥体系中，用户甲发送给用户乙的数据要用（）进行加密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

56、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

57、在层次化网络设计中，（10）不是分布层/接入层交换机的选型策略。A.提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容B.在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

58、下面的交换机命令中（）为端口指定VLAN。A.S1（config-if）#vlan-menbershipstaticB.S1（config-if）#vlandatabaseC.S1（config-if）#switchportmodeaccessD.S1（config-if）#switchportaccessvlan1

59、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

60、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（）在关键路径上，活动FG的松弛时间为（请作答此空）。A.19B.20C.21D.24

61、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（在此空作答）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

62、IIS服务身份证验证方式中，安全级别最低的是（）A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.摘要式身份验证

63、操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式（请作答此空）；操作数在寄存器中，寻址方式为（）；操作数的地址在寄存器中，寻址方式为（）。A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

64、每一个访问控制列表（ACL）最后都隐含着一条（）语句。A.denyanyB.denyallC.permitanyD.permitall

65、以下关于甘特图的描述中，错误的是（）。A.直观地表明任务计划在什么时候进行B.表明实际进展与计划要求的对比C.表明子任务之间的并行和串行关系D.清晰地描述任务之间的依赖关系

66、IPv6的可聚合全球单播地址前缀为（），任意播地址的组成是（本题）。A.子网前缀+全0B.子网前缀+全1C.链路本地地址前缀+全0D.链路本地地址前缀+全1

67、根据HTTP协议标准，说法错误的是()。A.从客户端发出的报文的目标端口一定是80端口B.从服务器发出的报文的源端口一定是80端口C.从客户端发出的报文的源端口可以是大于1024的任意端口D.从服务器发出的报文的目标端口可以是大于1024的任意端口

68、在配置IIS时，IIS的发布目录()。A.只能够配置在本地磁盘B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

69、软件设计师王某在公司的某一综合信息管理系统软件开发工作中承担了大部分程序设计工作，该系统交付用户，投入试运行后，王某辞职离开公司，并带走了该综合信息管理系统的源程序，拒不交还公司。王某认为，综合信息管理系统程序是他独立完成的。他是综合信息管理系统源程序的软件著作权人，王某的行为（）A.侵犯了公司的软件著作权B.未侵犯公司的软件著作权C.侵犯了公司的商业秘密权D.不涉及侵犯公司的软件著作权

70、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

71、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t.A.200B.300C.400D.405

72、虚拟存储器是为了使用户可运行比主存容量大得多的程序，它要在（）之间进行信息动态调度，这种调度是由操作系统和硬件两者配合来完成的。A.CPU和I/O总线B.CPU和主存C.主存和辅存D.BIOS和主存

73、横线处应选（）A.receivedB.sentC.transmittingD.forwarding

74、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（）是没有独立的校验盘，采用奇偶校验的；（请作答此空）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID3D.RAID5

75、渐增式开发方法有利于（）A.获取软件需求B.快速开发软件C.大型团队开发D.商业软件开发

76、IP地址54/22是什么地址？（）A.网络地址B.全局广播地址C.主机地址D.定向广播地址

77、下面可用于消息认证的算法是（）。A.DESB.PGPC.MD5D.KMI

78、与HTTP相比,HTTPS协议将传输的内容进行加密，更加安全。HTTPS基于（）安全协议，其默认端口是（本题）。A.1023B.443C.80D.8080

79、运行OSPF协议的路由器在选举DR/BDR之前，DR是（）。A.路由器自身B.直连路由器C.IP地址最大的路由器D.MAC地址最大的路由器

80、下面选项中，（）做了磁盘镜像，可并行读数据。A.RAID0B.RAID1C.RAID5D.RAID10二、多选题

81、下面的交换机命令中（59）为端口指定VLAN。A.Sl（config-if）#vlan-menbershipstaticB.S1（config-if）#vlandatabaseC.Sl（config-iif）#switchportmodeaccessD.Sl（config-if）#switchportaccessvlan1

82、TCP会话通过（本题）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入（）状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=（）。此时目标主机进入（）状态，源主机进入（）状态。而TCP释放连接可以分为（）次断开A.一B.二C.三D.四

83、使用CIDR技术把4个网络C1：/21C2：/20C3：/22C4：/23汇聚成一条路由信息，得到的网络地址是（）。A./13B./24C./18D./20

84、在一台服务器上只开放了25和110两个端口，这台服务器可以提供（）服务。A.E-MailB.WEBC.DNSD.FTP

85、下列路由协议中，用于AS之间路由选择的是（）。A.RIPB.OSPFC.IS-ISD.BGP

86、E1载波的控制开销占（请作答此空），E1基本帧的传送时间为（）A.0.52%B.6.25%C.1.25%D.25%

87、设信道的码元速率为300波特，若要实现信道的数据速率为600b/s，则应当采用（）调制．A.dpskB.qpskC.2dpskD.16qam

88、当用户通过键盘或鼠标进入某应用系统时，通常最先获得键盘或鼠标输入信息的是（）。A.命令解释B.中断处理C.用户登陆D.系统调用

89、CPU执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。A.程序计数器（PC）B.累加器（AC）C.指令寄存器（IR）D.地址寄存器（AR）

90、以下关于CISC复杂指令集计算机和RISC精简指令集计算机的叙述中，错误的是（）。A.采用RISC技术，指令系统中的指令种类和寻址方式更少B.RISC型CPU不仅精简了指令系统，而且还采用了超标量和超流水线结构C.RISC与CISC在软件和硬件上兼容D.RISC指令格式整齐划一，指令在执行时间和效率上相对一致

91、下面有关边界网关协议BGP4的描述中，不正确的是（）A.BGP4网关向对等实体（Peer）发布可以到达的AS列表B.BGP4网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）D.BGP4报文直接封装在IP数据报中传送

92、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（本题）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.AlgorithmB.SecureC.structureD.encryption

93、当DHCP服务器拒绝客户端的IP地址请求对发送（）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

94、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（本题）进行身份验证，使用（）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书

95、关于OSPF拓扑数据库，下面选项中正确的是（）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库D.使用LSA分组来更新和维护拓扑数据库

96、Linux操作性系统中如果用户test要执行一个系统的脚本文件，则其至少应该具备（）A.读、写、执行B.执行C.只读D.读、执行

97、以下IP地址中，既能作为目标地址又能作为源地址，且以该地址为目的地址的报文在Internet上通过路由器进行转发的是（）A.B.C.55/16D./24

98、100BASE-T4采用的编码技术为（请作答此空），利用（）传输介质进行数据传输。A.4B5B.8B6TC.8B10BD.MTL-3

99、关于DHCPOffer报文的说法中，()是错误的。A.接收到该报文后，客户端即采用报文中所提供的地址B.报文源MAC地址是DHCP服务器的MAC地址C.报文目的IP地址是55D.报文默认目标端口是68

100、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（51）个C类网络。如果81是其中一台主机地址，则其网络地址为（）。A.8B.10C.16D.32

参考答案与解析

1、答案：D本题解析：划分成30个子网，需要从主机位中拿出5位进行子网划分，所以划分后的掩码长度是19+5=24。

2、答案：C本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

3、答案：A本题解析：28/26的IP地址范围是28~91。子网地址就是子网的网络地址。

4、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

5、答案：C本题解析：暂无解析

6、答案：C本题解析：4开头的http状态码表示请求出错。400服务器不理解请求的语法。401请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。403服务器拒绝请求。404服务器找不到请求的网页。405禁用请求中指定的方法。406无法使用请求的内容特性响应请求的网页。407此状态代码与401类似，但指定请求者应当授权使用代理。408服务器等候请求时发生超时。409服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。410如果请求的资源已永久删除，服务器就会返回此响应。411服务器不接受不含有效内容长度标头字段的请求。412服务器未满足请求者在请求中设置的其中一个前提条件。413服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。414请求的URI（通常为网址）过长，服务器无法处理。415请求的格式不受请求页面的支持。416如果页面无法提供请求的范围，则服务器会返回此状态代码。417服务器未满足”期望”请求标头字段的要求。5开头状态码并不常见，但是我们应该知道。500（服务器内部错误）服务器遇到错误，无法完成请求。501（尚未实施）服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。502（错误网关）服务器作为网关或代理，从上游服务器收到无效响应。503（服务不可用）服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。504（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。505（HTTP版本不受支持）服务器不支持请求中所用的HTTP协议版本。

7、答案：C本题解析：FTP命令中，get-下载，dir-显示目录。

8、答案：B本题解析：从图可以看出，这是一个使用ARP-a命令之后的结果，其中动态的IP地址与MAC地址的对应关系是本机的默认网关地址。

9、答案：B本题解析：hello包的默认时间是10s。

10、答案：A本题解析：CPM=18->abcefjorabdgfj=2+3+5+3+5=18倒推法：BC在关键路径上，所以不能推迟。BF只要能确保FJ正常完成即可，因此最晚开始时间18-5-4=9天，推迟9-ab=9-2=7天不影响。

11、答案：C本题解析：

12、答案：C本题解析：基本编码规则（BER）将ASN．1表示的抽象类型值编码为字节串，这种字节串的结构为：类型——长度——值，简称TLv。其中，值部分还可以递归地再编码为TLv结构，以具有表达复杂结构的能力。IP地址l93.164.3.3使用ASN．1表示的结果是“40，4，192，168，2，3”，即实际占用6个字节数。其对应的BER编码结果是2804c0A80203。其中，第一个字节“28”的二进制表示是00101000，最左边两位“00”表示通用标签（UNIVERSAL），第3位“l”表示构造类型，剩余比特位“01000”是IP地址（IPAddress）类型的具体标签值；第二个字节“04”指明其后的“值（Value）”部分长度为4个字节；第三个字节“c0”的二进制表示是ll000000，表示十进制数192；第四个字节“A8”的二进制表示是l0101000，表示十进制数168；第五个字节“02”的二进制表示是00000010，表示十进制数2；第六个字节“03”的二进制表示是00000011，表示十进制数3。

13、答案：A本题解析：浮点数的表示范围和精度取决于阶码的位数和尾数的位数

14、答案：A本题解析：（1）Hello。Hello用于发现邻居，保证邻居之间keepalive，能在NBMA网络上选举指定路由器（DR）、备份指定路由器（BDR）。默认Hello报文的发送间隔时间是10秒，默认无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

15、答案：A本题解析：见下题

16、答案：A本题解析：暂无解析

17、答案：A本题解析：网络生命周期就是网络系统从思考、调查、分析、建设到最后淘汰的总过程。常见的网络生命周期是五阶段周期，该模型分为5个阶段：需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。（1）需求规范阶段的任务就是进行网络需求分析。（2）通信规范阶段的任务就是进行网络体系分析。（3）逻辑网络设计阶段的任务就是确定逻辑的网络结构（4）物理网络设计阶段的任务就是确定物理的网络结构。（5）实施阶段的任务就是进网络设备安装、调试及网络运行时的维护工作。

18、答案：A本题解析：RAID0是没有容错能力的方式，因此磁盘利用率最高。

19、答案：C本题解析：数字签名技术中的一项重要的功能就是验证用户身份，防止交易中抵赖行为的发生。

20、答案：D本题解析：DHCP服务可以跨越子网分配，对移动用户一般设置租约比较短的时间，对固定用户一般设备租约比较长的时间，DHCP服务器一般配置固定的IP地址，在Windows客户机上可使用ipconfig/release释放当前IP地址。使用ipconfig/renew重新获取IP。

21、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

22、答案：B本题解析：熟悉专业词汇，本题主要讨论ICMP协议。

23、答案：D本题解析：建议使用快速地址计算，将4个选项的范围计算出来。显然D选项的范围最合适。

24、答案：A本题解析：见下题

25、答案：C本题解析：如要将接口GigabitEthernet0/0/1到GigabitEthernet0/0/10的这个是10个接口，统一配置成默认的vlan是vlan10的命令如下：system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]vlan10[Huawei-vlan10]quit[Huawei]Port-group1[Huawei-port-group-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10//把1到10口加入分组[Huawei-port-group-1]portdefaultvlan10//设置接口的默认PVID，系统自动在10个端口中执行命令，并在屏幕输出

26、答案：B本题解析：总时间=发送时延+传输时延=1518*8/100*10^6（s）+(20*10^3/200)*10^(-6)=0.000221(s)=221us

27、答案：A本题解析：samba是为不同系统间提供文件和打印共享的服务。

28、答案：B本题解析：注意一类是RPM包，已经编译过的，还有一类的源代码包，需要在机器上自己编译。

29、答案：C本题解析：NFA可以有000状态，因此排除A；NFA可以有010状态，可以排除BD。

30、答案：A本题解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器(被控制端)主动向外发起连接，使得与木马控制端建立连接。

31、答案：C本题解析：暂无解析

32、答案：A本题解析：PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，PGP采用RSA公钥证书进行身份认证。就是发送方用自己的私匙签名。让收件人能确认发信人的身份。并能确信邮件没有被篡改。它采用了一种RSA和传统加密的杂合算法实现了一种安全的通讯方式，可以事先并不需要任何保密的渠道用来传递密匙。用数字签名的邮件摘要算法，加密前压缩等（官方教程没有谈及压缩功能）功能，根据官方的教程应该选A，但是实际上有压缩功能的。

33、答案：D本题解析：

34、答案：D本题解析：暂无解析

35、答案：B本题解析：Samba向Linux客户端提供文件和打印共享服务。

36、答案：A本题解析：华为DHCP地址配置

37、答案：D本题解析：故障管理的目标是自动监测网络硬件和软件中的故障并通知用户，以便网络能有效地运行。

38、答案：B本题解析：向web服务器发送请求，目标端口是80或者服务器制定的其他端口，源端口通常是一个临时端口，范围是1024以上的端口。这个源端口一般不可能是1024以内的端口。

39、答案：C本题解析：IP数据包的长度是240000比特，一共30000字节，封装在以太帧里面，需要分片，一共分20片（实际应该是21片，此题以20片计算）。每个以太帧的传输时间是（1518+8）*8/100Mbps=0.00012208s。20个以太帧的传输时间是20*0.00012208=0.0024416s。20个帧中间会存在20个帧间间隔时间192us。所以总时间=2441.6+192=2633.6us=2.63ms。

40、答案：B本题解析：暂无解析

41、答案：C本题解析：路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑地址进行转发。

42、答案：D本题解析：震网（Stuxnet）病毒于2010年6月首次被检测出来，是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。木马主要用于窃取信息。

43、答案：C本题解析：IEEE802.1Q是VLAN中继协议的国际标准，IEEE802.1Q会在数据帧准备通过干道的时候对数据帧的帧头进行编辑，在数据帧的头上放置单一的标识，以标识数据帧来自哪个VLAN。当数据帧离开干道时，标识被去除。IEEE802.1Q的标式字段占12位，支持4096VLAN的识别，但0用于识别帧的优先级，4095作为预留值，所以最大的VLAN最大可能值为4094。

44、答案：D本题解析：通常客户端的动态端口取值会在49152及之后的端口。但是0-1023之内的端口是系统端口，客户端不能使用。

45、答案：A本题解析：软件许可使用一般有独占许可使用、独家许可使用和普通许可使用三种形式。独占许可使用，许可的是专有使用权，实施独占许可使用后，软件著作权人不得将软件使用权授予第三方，软件著作权人自己不能使用该软件；独家许可使用，许可的是专有使用权，实施独家许可使用后，软件著作权人不得将软件使用权授予第三方，软件著作权人自己可以使用该软件；普通许可使用，许可的是非专有使用权，实施普通许可使用后，软件著作权人可以将软件使用权授予第三方，软件著作权人自己可以使用该软件。

46、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

47、答案：B本题解析：被动攻击：不直接影响源站和目的站的通信内容，如监听，窃取。主动攻击：直接影响源站和目的站的通信内容，如中断（将源站发出的数据中断，不再发送给目的站），篡改（截获二者通信数据，并修改其中内容），伪造（第三方伪装成源站和目的站进行通信）。

48、答案：C本题解析：暂无解析

49、答案：D本题解析：A、B、C都是明显错误。

50、答案：A本题解析：DFD主要描述功能和变换，用于功能建模，其中外部实体之间不能有联系，并且DFD是从一个外部实体开始。

51、答案：C本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文分为ICMP差错报告报文和ICMP询问报文，具体如表4-4所示。表4-4常考的ICMP报文

52、答案：C本题解析：IEEE802.1q标准为标识带有VLAN成员信息的以太帧建立了一种标准方法。IEEE802.1q标准定义了VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理VLAN拓扑结构等操作。IEEE802.1q标准主要用来解决如何将大型网络划分为多个小网络，以使广播和组播流量不会占据更多带宽。此外IEEE802.1q标准还提供更高的网络段间安全性。

53、答案：C本题解析：暂无解析

54、答案：D本题解析：依据我国《著作权法》、《计算机软件保护条例》，委托开发的软件，可归属于委托方，也可归属于受托方，或者由委托方和受托方双方共有。具体情况由双方订立的合同约定来确认软件著作权归属。

55、答案：C本题解析：加密密钥和解密密钥不相同的算法，称为非对称加密算法，这种方式又称为公钥密码体制，解决了对称密钥算法的密钥分配与发送的问题。在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

56、答案：B本题解析：/21的范围是：110.17.11001000——110.17.11001111，所以答案选择B。

57、答案：D本题解析：高速数据转发，是对核心层设备的要求。

58、答案：D本题解析：在默认配置下，所有的接口都处于可用状态并且都属于VLAN1。通常在配置VLAN时采用的是静态设置法，也就是手动在交换机上直接将某个端口分配给一个VLAN：Sl（config-if）#switchportaccessvlan1

59、答案：B本题解析：网络地址/21子网掩码的长度为21位，说明该IP地址中有21位表示网络位。在同一子网的IP地址网络位部分相同。

60、答案：B本题解析：关键路径法（CriticalPathMethod，CPM），在一个项目中，只有项目网络中最长的或耗时最多的活动完成之后，项目才能结束，这条最长的活动路线就叫关键路径，组成关键路径的活动称为关键活动。在本题中开始-D-F-H-结束是关键路径。里程碑D在关键路径上松弛时间是不影响完工前提下可能被推迟完成的最大时间，而对于活动FG的松弛时间为开始-D-F-H-结束的时间减去开始-D-F-G-结束的时间=48-28=20，最多能推迟20天进行。

61、答案：C本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

62、答案：C本题解析：暂无解析

63、答案：A本题解析：操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方式为直接寻址方式。

64、答案：A本题解析：ACL默认策会在最后添加denyany（标准ACL）或denyipanyany（扩展ACL

65、答案：D本题解析：甘特图内在思想简单，基本是一条线条图，横轴表示时间，纵轴表示活动，线条表示在整个期间上计划和实际的活动完成情况。它直观地表明任务计划在什么时候进行，及实际进展与计划要求的对比；也可以表示子任务之间的并行和串行关系。管理者由此极为便利地弄清一项任务还剩下哪些工作要做，并可以评估工作进度。但是甘特图不能清晰地描述任务之间的依赖关系，也不能清晰地指出关键任务在哪里。答案：D

66、答案：A本题解析：任播地址的组成为子网前缀+全0。IPv6地址长度为128比特，地址按照其传输类型分为三种，即单播地址（UnicastAddress）、多播地址（MulticastAddress）和任播地址（AnycastAddress）。可集聚全球单播地址定义地址格式，其格式前缀为001(二进制)，也可用十六进制表示2000:0000:0000:0000:0000:0000:0000:0000/3，简化为2000：：/3，其中双冒号代表连续的0区间的省，/3代表子网掩码网络号的位数。

67、答案：A本题解析：客户端发出的报文的目标端口并不一定是80端口，因为在网络中有可能经过NAPT转换。但是可以肯定的是，到达服务器的报文的目标端口是80端口。

68、答案：D本题解析：可以指定远程路径。

69、答案：A本题解析：属于职务作品，著作权归公司所有。

70、答案：A本题解析：暂无解析

71、答案：D本题解析：根据公式（t1+t2+...+tk）+（n-1）*△t，算出一条指令的执行时间+另外99条指令的执行时间=405

72、答案：C本题解析：虚拟存储的作用：内存在计算机中的作用很大，电脑中所有运行的程序都需要经过内存来执行，如果执行的程序很大或很多，就会导致内存消耗殆尽。为了解决这个问题，Windows中运用了虚拟内存技术，即拿出一部分硬盘空间来充当内存使用，当内存占用完时，电脑就会自动调用硬盘来充当内存，以缓解内存的紧张。虚拟存储器要在主存（如内存）和辅存（如硬盘）之间进行信息动态调度。

73、答案：A本题解析：暂无解析

74、答案：A本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

75、答案：B本题解析：增量模型又称渐增模型，把软件产品作为一系列的增量构件来设计、编码、集成和测试。这样可以并行开发构件，快速开发软件。

76、答案：C本题解析：超网(supernetting)是与子网类似的概念--IP地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络--超网。54为C类IP地址，其网络号默认为24位，C类IP每个子网在默认情况下最多只能存在254台可用主机，一旦超出则需要应用CIDR技术，题目给出的网络号为22位，比C类IP默认的网络号少，因此不属于子网划分而属于超网内聚，即将网络号部分借位出来作为主机号汇聚网络使用，使得更多的主机汇聚到同一个网络之中，54可化为202.117.00010001.11111110，其原本默认的网络号为202.117.17，而网络号借出2位后，新的网络号（前22位）为202.117.16，网络地址为，主机地址为55，其汇聚后将多个网络共同组合成了一个大的网络，所有主机都汇聚在相同的网络中，既然是一个网络，那么一个网络只能拥有唯一的主机地址和网络地址，其主机的地址范围为：/22~55/22因此54/22属于主机地址。（而按照历年的答案和解析，出题的老师并没有真正的理解超网与子网的区别，甚至将超网当作子网在用，不知所以然，因此建议遇到这种题你不要看超网不超网，直接当做子网去做便是，即子网划分是主机号借位给子网号划分子网，而超网是网络号借位给子网号划分子网？错误答案反而得分。

77、答案：C本题解析：报文摘要算法是精心选择的一种单向函数，我们很容易计算出一个长报文X的报文摘要H，但是想从报文摘要H反过来找到原始报文X，实际上是不可能的。另外，找到两个任意的报文，使得他们具有相同的报文摘要，也是不可能的。RFC1321提出的报文摘要算法MD5已经获得广泛的应用。它可对任意长度的报文进行运算，得出128位的MD5报文摘要代码。另一种标准是安全散列算法SHA，和MD5相似，但码长为160位，SHA比MD5更安全，但计算的效率不如MD5。

78、答案：B本题解析：https是基于SSL协议实现的安全传输协议，其标准端口是443.

79、答案：A本题解析：在运行OSPF路由协议的广播多路型网络中，初始阶段，OSPF路由器会在HELLO包里面将DR和BDR的指定为，当路由器收到邻居的HELLO包时候，就会检查HELLO包里携带的路由器优先级、DR和BDR等字段，然后列举出所有具备DR和BDR资格的路由器。

80、答案：B本题解析：RAID1做了磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。

81、答案：D本题解析：暂无解析

82、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初