2026年全国软件水平考试之中级网络工程师考试创新思维题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、配置SMTP服务器时，邮件服务器中必须开放TCP的（）端口A.21B.25C.53D.110

2、在层次化园区网络设计中，()是汇聚层的功能。A.高速数据传输B.出口路由C.广播域的定义D.MAC地址过滤

3、内存按字节编制从A5000H到DCFFFH的区域其存储容量为（）。A.123KB.180KBC.223KBD.224KB

4、IPv6的可聚合全球单播地址前缀为（本题），任意播地址的组成是（）。A.010B.011C.001D.100

5、TCP和UDP都是传输层协议，其服务访问点是（），通常是用数字来表示，而为了使得通用网络应用的服务访问点兼容，为其提供了一系列保留端口，对于其范围的表述正确的是（本题）。A.1-255B.1-1023C.1-1024D.1-65535

6、结构化综合布线系统分为六个子系统，其中水平子系统的作用是（）。A.实现各楼层设备间子系统之间的互联B.实现中央主配线架和各种不同设备之间的连接C.连接干线子系统和用户工作区D.连接各个建筑物中的通信系统

7、以下关于网络存储描述正确的是A.SAN系统是将存储设备连接到现有的网络上B.SAN系统是存储设备连接到现有的网络上C.SAN系统使用专用网络，其扩展能力有限D.SAN系统使用专用网络，其扩展能力很强

8、SNMP代理收到一个GET请求时，如果不能提供该对象的值，代理以（）响应。A.该实例的上个值B.该实例的下个值C.Trap报文D.错误信息

9、内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。A.4B.8C.16D.32

10、运行OSPF协议的路由器每（）秒钟向它的各个接口发送Hello分组，告知邻居它的存在。A.10B.20C.30D.40

11、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（请作答此空）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

12、边界网关协议BGP4是一种动态路由发现协议，它的主要功能是（），BGP路由器之间传送的AS路径信息。这样就解决了（）问题，BGP4报文封装在（本题）中传送。A.IP数据报B.以太帧C.TCP报文D.UDP报文

13、下面的描述中属于工作区子系统区域范围的是()A.实现楼层设备间之间的连接B.接线间配线架到工作区信息插座C.终端设备到信息插座的整个区域D.接线间内各种交连设备之间的连接

14、IPv6地址33AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，以下写法中，正确的是（）。A.33AB:0:0:CD30::/60B.33AB:0:0:CD3/60C.33AB::CD30/60D.33AB::CD3/60

15、关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是（）。A.租约期固定是8天B.当租约期过去50%时，客户机将与服务器联系更新租约C.当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程D.客户机可采用ipconfig/renew重新申请地址

16、某机器字长为n，最高位是符号位，其定点整数的最大值为（）。A.见图AB.见图BC.见图CD.见图D

17、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（）进行身份验证，使用（本题）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.IDEAB.RSAC.DESD.Diffie-Hellman

18、FTP协议，默认使用（）端口进行控制连接。A.80B.20C.21D.22

19、在BGP4协议中，路由器通过发送报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用()报文告知对方。A.helloB.updateC.keepaliveD.notification

20、100BASE-T4采用的编码技术为（请作答此空），利用（）传输介质进行数据传输。A.4B5B.8B6TC.8B10BD.MTL-3

21、下列对子网系统的防火墙的描述错误的是()。A.控制对系统的访问B.集中的安全管理C.增强的保密性D.防止目和外部的威胁

22、某校园网的地址是/19，要把该网络分成30个子网，则子网掩码应该是（）。A.B.C.D.

23、IPv4首部中填充字段的作用是（）。A.维持最小帧长B.保持IP报文的长度为字节的倍数C.确保首部为32比特的倍数D.受MTU的限制

24、TCP协议使用（）次握手过程建立连接，这中方法可以防止（请作答此空），TCP使用的流量控制协议是（）。A.出现半连接B.出现错误连接C.虚假的连接D.无法连接

25、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（请作答此空）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.firewallB.proxyC.gatewayD.host

26、在网络设计阶段进行通信流量分析时可以采用简单的80/20规则，下面关于这种规则的说明中，正确的是（）。A.这种设计思路可以最大限度地满足用户的远程联网需求B.这个规则可以随时控制网络的运行状态C.这个规则适用于内部交流较少而外部访问较多的网络D.这个规则适用的网络不存在具有特殊应用的网段

27、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（本题）,运行时活动配置文件存放在（下题）中。A.FLASHB.ROMC.NVRAMD.DRAM

28、同步数字系列（SDH）是光纤信道复用标准，其中最常用的STM-1(OC-3)据速率是（），STM-4(OC-12)的数据速率是（请作答此空）。A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.10Gb/s

29、下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（请作答此空）天，至少需要投入（）人才能完成该项目（假设每个技术人员均能胜任每项工作）。A.5B.7C.8D.10

30、下列有关PCM标准E1说法错误的是()。A.E1载波控制开销是6.25%B.与美国的T1标准不同，E1是中国、欧洲、日本使用的标准C.E1的载波支持的数据速率是2.048Mb/sD.E1共分32个时隙，每个时隙的数据速率是64Kb/s

31、主机甲向主机乙发送一个TCP报文段，SYN字段为“1”，序列号字段的值为2000，若主机乙同意建立连接，则发送给主机甲的报文段可能为。A.（SYN=1，ACK=1，seq=2001ack=2001）B.（SYN=1，ACK=0，seq=2000ack=2000）C.（SYN=1，ACK=0，seq=2001ack=2001）D.（SYN=0，ACK=1，seq=2000ack=2000）

32、某银行欲建立一个异地灾备中心，用于保护用户海量的敏感金融数据。在设计存储系统时，最合适的存储类型是（在此空作答），不适于选用的磁盘是（）。A.NASB.DASC.IPSAND.FCSAN

33、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（）△t.A.200B.300C.400D.405

34、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（在此空作答）。A.B.C.D.

35、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（本题）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controllerB.userC.hostD.administrato

36、查看ospf接口的开销、状态、类型、优先级等的命令是()；查看OSPF在接收报文时出错记录的命令是A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

37、ADSL采用（上题）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过（本题）和分离器链接到电话入户接线盒。A.ADSL交换机B.CableModemC.ADSLModemD.无线路由器

38、VRP允许对存储设备中的文件、目录进行管理，其中创建目录的是A.pwdB.mkdirC.dirD.rmdir

39、网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A.信息泄漏攻击B.完整性破坏攻击C.拒绝服务攻击D.非法使用攻击

40、在SwìtchA上PingSwìtchB的地址00不通。通过步骤①到④解决了该故障，该故障产生的原因是()①使用displayportvlan命令查看SwitchA和SwitchB接口配置②使用displayipinterfacebrief命令查看SwitchA和SwitchB接口配置③使用portlink-typetrunk命令修改SwitchB配置④使用ping00检查，故障排除A.switchB接口VLAN不正确B.SwìtchB的接口状态为DOWNC.SwìtchB链路类型配置错误D.SwitchB对接收到的ICMP报文丢弃

41、路由器命令R1（config）#iprouting的作用是（）。A.显示路由信息B.配置默认路由C.激活路由器端口D.启动路由配置

42、在Linux系统中，要查看如下输出，可使用命令（）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

43、当一个帧离开路由器接口时，其第二层封装信息中（）。A.数据速率由10BASE-TX变为100BASE-TXB.源和目标IP地址改变C.源和目标MAC地址改变D.模拟线路变为数字线路

44、如图4-1所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送（）。A.ICMP回声请求报文B.ICMP参数问题报文C.ICMP目标不可到达报文D.ICMP源抑制报文

45、一台只有一个物理网卡的主机通过IPv6协议接入网络，该网卡所具有的IPv6地址数最少为（）个。A.1B.2C.3D.4

46、下列指标中，不属于双绞线测试指标的是（）。A.线对间传播时延差B.衰减串扰比C.近端串扰D.波长窗口参数

47、横线处应选（）A.receivedB.sentC.transmittingD.forwarding

48、下面的地址中，可以分配给某台主机接口的地址是（）。A.3B.27/30C.55/18D.8/27

49、HTTPS的安全机制工作在（请作答此空）。而S-HTTP的安全机制工作在（）A.网络层B.传输层C.应用层D.物理层

50、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

51、在Linux中，使用Apache发布Web服务时默认Web站点的目录为（）。A./etc/httpdB./var/log/httpdC./var/homeD./home/httpd

52、NAT技术解决了IPv4地址短缺的问题，假设内网的地址数是m，而外网地址数n，若m>n，则这种技术叫做（），若m>n，且n=1，则这种技术这叫做（本题）A.动态地址翻译B.静态地址翻译C.地址伪装D.地址变换

53、在华为交换机的故障诊断命令中，查看告警信息的命令是（）。A.dispatchB.distrapC.disintbrD.discu

54、能表示/24,/24，/24，/24的cidr地址块的是（）。A./16B./21C./20D./21

55、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）。A.存储转发式交换机采用软件实现交换B.直通式交换机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

56、某用户得到的网络地址范围为～，这个地址块可以用（）。A./20B./21C./16D./24

57、Windows命令显示的内容如下，那么本地默认网关的IP地址是（），网站的IP地址是（本题）A.54B.54C.57D.7

58、在浏览器的地址栏中输入，该URL中（）是要访问的主机名。A.xxxyfipB.abcC.comD.cn

59、正交幅度调制16-QAM的数据速率是码元速率的（）倍。A.2B.4C.8D.16

60、假设用户X有4000台主机，则必须给他分配（）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（本题）A.B.C.D.

61、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Console端口

62、IPv6的可聚合全球单播地址前缀为（上题），任意播地址的组成是（本题）。A.子网前缀+全0B.子网前缀+全1C.链路本地地址前缀+全0D.链路本地地址前缀+全1

63、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（本题）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.pathsB.distanceC.broadcastD.session

64、C程序中全局变量的存储空间在（）分配A.代码区B.静态数据区C.栈区D.堆区

65、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（请作答此空），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.distributionB.guaranteeC.schemeD.reservation

66、在PKI中，CA颁发给申请者的数字证书用CA的私钥签名，目的是()。数字证书中包含（请作答此空）。A.申请者的公钥B.申请者的私钥C.CA的公钥D.CA的私钥

67、IEEE802.11采用了类似于802.3CSMA/CD协议的CSMA/CA协议，之所以不采用CSMA/CD协议的原因是（）。A.CSMA/CA协议的效率更高B.CSMA/CD协议的开销更大C.为了解决隐蔽终端问题D.为了引进其他业务

68、关于IPv6重复地址检测（DuplicateAddressDetection）说法不正确的是（）A.确保地址的唯一性B.所有地址都要做DADC.地址配置给接口前称为“tentative（试验）地址”，此时可以使用D.经过DAD检测后，没有冲突后才可以使用

69、当发现主机受到ARP攻击时需清除ARP缓存，使用的命令是（）。A.arp-aB.arp-sC.arp-dD.arp-g

70、下列路由协议中,用于AS之间路由选择的是()。A.RIPB.OSPFC.IS-ISD.BGP

71、Windows命令显示的内容如下，网站的IP地址是（）。A.54B.54C.57D.7

72、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

73、默认管理VLAN是（）。A.VLAN0B.VLAN1C.VLAN10D.VLAN100

74、某客户机在发送数据大小为1480字节的IP报文，使用了IP选项的长度是2字节，则下层首个以太网的数据部分长度是（）。A.1480B.1482C.1500D.1504

75、如果要检查本机的IP协议是否工作正常，则应该是ping的地址是（）。A.B.C.D.

76、下面是DHCP协议工作的4种消息，正确的顺序应该是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

77、千兆以太网中不再使用曼彻斯特编码的原因是曼彻斯特编码（）A.效率过低B.编码速度太低C.占用系统资源过多D.对CPU利用率影响过大

78、Zigbee网络是IEEE802.15.4定义的低速无线个人网，其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能互相通信，只能与协调器通信

79、某校园网网段，其中包含480台主机，指定给该网络合理的子网掩码是（），下面的地址中不属于这个网络的地址是（请作答此空）。A.3B.C.55D.

80、某进程有4个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3个存储块。当采用第二次机会页面转换算法时，若访问的页面1不在内存，这是应该淘汰的页号为（）A.0B.1C.2D.3二、多选题

81、路由器命令R1（config）#iprouting的作用是（）。A.显示路由信息B.配置默认路由C.激活路由器端口D.启动路由配置

82、关于路由器，下列说法中错误的是（）。A.路由器可以隔离子网，抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输

83、下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（请作答此空），此工程最快（）天完成。A.1-3-5-8-9-10-11B.1-2-4-7-11C.1-3-5-7-11D.1-2-5-8-10-11

84、在路由器执行（）命令可以查看到下面信息。A.displaycurrent-configurationB.displayipinterfacebriefC.displaystpbriefD.displayrip1route

85、以下关于VLAN的叙述中，错误的是（）。A.VLAN把交换机划分成多个逻辑上独立的区域B.VLAN可以跨越交换机C.VLAN只能按交换机端口进行划分D.VLAN隔离了广播，可以缩小广播风暴的范围

86、下面关于域本地组的说法中，正确的是（）。A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，公可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中资源

87、下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（），此工程最快（请作答此空）天完成。A.18B.28C.22D.20

88、软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的主要任务是确定（）A.模块间的操作细节B.模块间的相似性C.模块间的组成关系D.模块的具体功能

89、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（本题）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。A.11B.15C.16D.18

90、在配置IIS时，IIS的发布目录（）。A.只能够配置在c:\inetpub\wwwroot上B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

91、以下关于以太网交换机地址学习机制的说法中，错误的是（）。A.交换机的初始MAC地址表为空B.交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C.交换机通过读取输入帧中的源地址添加相应的MAC地址表项D.交换机的MAC地址表项是动态变化的

92、在SNMP中，采用UDP传递服务信息，理由是()，SNMP代理发送Trap报文的默认端口是(请作答此空)。A.143B.161C.162D.179

93、网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A.信息泄漏攻击B.完整性破坏攻击C.拒绝服务攻击D.非法使用攻击

94、Linux系统中，DHCP服务的主配置文件是（请作答此空），保存客户端租约信息的文件是（）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.con

95、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（本题），属于自治系统边界路由器（ASBR）的是（）A.R1B.R2C.R3D.R4

96、在Linux操作系统中，管理员需要修改/home/xyz目录的访问权限为可读、可写、可执行的命令是（）。A.chmod777/home/xyzB.cat/home/xyz+rwxC.chmod-rw/home/xyzD.vi/home/xyz

97、某网络拓扑结构如下图所示。采用命令（）得到如下图所示结果。PC1可能的IP地址为（本题），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>...R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.B.C.D.

98、在引用调用方式下进行函数调用，是将（）。A.实参的值传递给形参B.实参的地址传递给形参C.形参的值传递给实参D.形参的地址传递给实参

99、汇聚层交换机应该实现多种功能，下面选项中，不属于汇聚层功能的是（）。A.VLAN间的路由选择B.用户访问控制C.分组过滤D.组播管理

100、与算数表达式“（a+(b-c)）*d”对应的树是（）A.见图AB.见图BC.见图CD.见图D

参考答案与解析

1、答案：B本题解析：SMTP协议的默认端口是TCP的25.

2、答案：C本题解析：暂无解析

3、答案：D本题解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。DCFFFH-A5000H+1=38000H，2.十六进制转十进制。3*16^4+8*16^3=56*16^3=56*2^12=224*2^10.3.第二步结果为字节B，需要转换为KB，因此除以1024，也就是2^10，最终得224KB。（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224kB）

4、答案：C本题解析：暂无解析

5、答案：B本题解析：对于TCP和UDP这样的传输层协议而言，其服务访问点显然就是传输层地址，即端口地址。端口分为知名端口（1024以内）和用户端口两类，知名端口主要是分配给通用的网络应用使用。

6、答案：C本题解析：暂无解析

7、答案：D本题解析：存储区域网络（StorageAreaNetwork，SAN）采用网状通道（FibreChannel，简称FC，区别与FiberChannel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。

8、答案：B本题解析：如果代理收到一个GET请求，如果不能提供该对象的值，则以该对象的下一个值响应。

9、答案：B本题解析：存储区域空间为：DFFFF-A0000+1=40000H，按字节编址。总容量为：（1000000000000000000）2B=218B=28KB芯片数量为：28KB/（32K*8bit）=8

10、答案：A本题解析：OSPF路由器周期性（默认10秒）的从其启动OSPF协议的每一个接口以组播地址发送HELLO包，以寻找邻居。

11、答案：D本题解析：暂无解析

12、答案：C本题解析：暂无解析

13、答案：C本题解析：基础概念。

14、答案：A本题解析：基本概念

15、答案：A本题解析：Windows租约默认是8天

16、答案：B本题解析：由于最高位是符号位，因此最大的定点整数是：

17、答案：A本题解析：PGP（PrettyGoodPrivacy）,是一个采用混合加密算法的软件，其中，使用IDEA对数据进行加密，生产128位的秘钥，再用RSA对该秘钥进行加密，实现更高的保密性，接收方使用RSA对发送方的公钥进行解密，确保数字签名的真实性，PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(messagedigest5)。MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5特征值，从而确保了消息的可靠性和完整性。（目前主流的还有sha-1算法，MD5输出是128位的，SHA1输出是160位，MD5比SHA1快，SHA1比MD5强度高。

18、答案：C本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

19、答案：B本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

20、答案：B本题解析：100BASE-T4的信号采用8B/6T的编码方式，即每8位作为一组的数据转换为每6位一组的三元码组。

21、答案：C本题解析：防火墙是一个设置外网络边界的安全设备，用于提升网络对外部安全威胁的防御能力，增强对系统的访问控制，但是不能增强系统的保密性。

22、答案：D本题解析：划分成30个子网，需要从主机位中拿出5位进行子网划分，所以划分后的掩码长度是19+5=24。

23、答案：C本题解析：因为首部长度的单位是4字节，因此不足4字节的部分，要填充成4字节的整数倍。

24、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是避免错误连接（按照软考官方说法是错误连接，严格意义上应该是一种半连接的特殊情况）。TCP使用的流量控制协议是可变大小的滑动窗口协议。

25、答案：A本题解析：暂无解析

26、答案：D本题解析：80/20规则主为总量的80%是在网段内部的流量，而20%是对网段外部的流量。80/20规则适用于内部交流较多、外部访问相对较少、网络较为简单、不存在特殊应用的网络或网段。答案：D

27、答案：B本题解析：见下题

28、答案：B本题解析：

29、答案：A本题解析：主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。再结合上局域网络安装的4人5天，总共是6人5天。

30、答案：B本题解析：B选项不对，日本、美国、加拿大、新加坡适用的T1。

31、答案：A本题解析：暂无解析

32、答案：C本题解析：存储系统的主要结构有三种：NAS、DAS和SAN。DAS（DirectAttachedStorage，直接附加存储），存储设备是通过电缆（通常是SCSI接口电缆）直接连接服务器。1/O请求直接发送到存储设备。DAS也可称为SAS（Server-AttachedStorage，服务器附加存储）。它依赖于服务器，其本身是硬件的堆叠，不带有任何存储操作系统。NAS（NetworkAttachedStorage，网络附加存储），存储系统不再通过I/O总线附属于某个特定的服务器或客户机，而是直接通过网络接口与网络直接相连，由用户通过网络来方问。NAS实际上是一个带有服务的存储设备，其作用类似于一个专用的文件服务器，NAS用于存储服务，可以大大降低存储设备的成本。SAN（StorageAreaNetwork，存储区域网络）是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统。SAN主要采取数据块的方式进行数据存储，目前主要有IPSAN和FCSAN两种形式（分别使用IP协议和光纤通道）。通过IP协议，能利用廉价、货源丰富的以太网交换机、集线器和线缆来实现低成本、低风险基于IP的SAN存储。光纤通道是一种存储区域网络技术，它实现了主机互连，企业间共享存储系统的需求。可以为存储网络用户提供高速、高可靠性以及稳定安全性的传输。光纤通道是一种高性能，高成本的技术。由于是远程访问，因此选用IPSAN结构是最适合的。固态盘具有最快的速度，但目前固态盘还有一些技术上的限制，主要表现在两个方面，一是存储容量还不能像磁盘一样大，二是写的次数有限制，远低于磁盘。鉴于此，银行的灾备应用目前还不适于选用固态盘。

33、答案：D本题解析：根据公式（t1+t2+...+tk）+（n-1）*△t，算出一条指令的执行时间+另外99条指令的执行时间=405

34、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

35、答案：D本题解析：暂无解析

36、答案：B本题解析：基本命令。displayospf是干扰项，目前的系统不支持。

37、答案：C本题解析：ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。用户需要使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为“猫”）来连接电话线路。由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。

38、答案：B本题解析：常用的文件系统管理的命令有以下几个：C.ddirectory，改变当前所处的目录。pwd，查看当前所处的目录。D.ir[/all][filename|flash:]，显示目录中的文件和子目录的列表。mkdirdirectory，创建目录rmdirdirectory，删除目录（这几个与Windows的命令一致，比较容易理解）morefilename，显示文件的内容

39、答案：B本题解析：完整性是指保护数据不被未经授权者修改、建立、嵌入、删除、重复传送或者由于其他原因使原始数据被更改。

40、答案：C本题解析：暂无解析

41、答案：D本题解析：路由器命令R1（config）#iprouting的作用是启动路由配置。

42、答案：D本题解析：ifconfig是linux中用于显示或配置网络设备（网络接口卡）的命令。

43、答案：C本题解析：暂无解析

44、答案：C本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文分为ICMP差错报告报文和ICMP询问报文，具体如表4-4所示。表4-4常考的ICMP报文

45、答案：C本题解析：IPv6规定每个网卡最少有3个IPv6地址，分别是链路本地地址、全球单播地址和回送地址，这些地址都可以是自动分配的。链路本地地址用于在链路两端传输数据。全球单播地址用于在Internet上传输数据，类似于IPv4中的合法的公网1P地址。回送地址用于网络测试，类似于IPv4的。

46、答案：D本题解析：对双绞线进行测试时，需测试的项目有:通断测试、衰减测试、近端串扰、线对时延差测试。波长窗口参数测试属于光纤测试指标范围。

47、答案：A本题解析：暂无解析

48、答案：D本题解析：有效的主机地址为主机位非全0或非全1即可。

49、答案：B本题解析：暂无解析

50、答案：C本题解析：在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是漏洞发现与补丁管理。

51、答案：D本题解析：Apache的主配置文件：/etc/httpd/conf/httpd.conf默认站点主目录：/var/www/html/官方给的答案为D，但此题没有正确答案，正确的路径如解析所示

52、答案：C本题解析：所谓动态分配就是当区域内内网用户大于外网地址时，1个区域的多个内网用户轮流使用少量的几个流动外网IP地址，当你准备上网时候，你就会分配到一个外网IP。当你收线时，外网IP地址返回，分给你收线后上网的人。这样他就有了你刚才用的外网IP。而伪装则是指外网IP只有一个时，所有的内网用户上网只能伪装成该外网地址才能上网。

53、答案：B本题解析：A查看补丁信息displaypatch-information简写dispatch，B查看告警信息displaytrapbuffer简写distrap，C查看接口开启情况displayinterfacebrief简写disintbr，D查看当前配置displaycurrent-configuration简写discu。

54、答案：C本题解析：先把四个答案的最小地址和最大地址范围计算出来，再与题干中的范围比较，能包含题干范围中的地址，并且地址范围是最小的即可。/20包含的范围是~55。答案：C

55、答案：B本题解析：根据交换机的帧转发方式，交换机可以分为3类：（1）直接交换方式（cut-throughswitching）；交换机只接收帧并检测目的地址，就立即将该帧转发出去，而不用判断这帧数据是否出错。帧出错检测任务由节点完成。这种交换方式的优点就是交换延迟低；缺点就是缺乏差错检测能力，不支持不同速率端口之间的帧转发。（2）存储转发交换方式（Store-and-Forwardswitching）；交换机需要完成接收帧并进行差错检测。如果接收帧正确，则根据目的地址确定输出端口，然后再转发出去。这种交换方式的优点是具有差错检测能力，并支持不同速率端口间的帧转发；缺点就是交换延迟会增长。（3）改进直接交换方式（segment-freeswitching，无碎片转发方式）。改进的直接交换方式就是上述两种方式的结合。在接收到帧的前64B后，判断帧头字段是否正确，如果正确则转发出去。长度小于64字节。冲突碎片并不是有效的数据帧，应该被丢弃。这种方式对于短的帧来说，交换延迟与直接交换方式比较接近；对于长的帧来说，由于它只对帧的地址字段与控制字段进行差错检测，因此交换延迟将会减少。

56、答案：B本题解析：实际就是一个地址聚合计算题。～这个范围中，第3字节的范围是从0-7变化的，也就是其子网规模是8，对应的主机bit为3bit，因此子网bit为5bit。原来前面还有2个字节，就是16bit，因此整个网段的网络前缀为21bit。写成/21即可。解法二：也可以把4个答案的范围计算出来，看看是否包含题干所在的网络范围，并且范围最小。

57、答案：C本题解析：C:\Users\Administrator>通过最多30个跃点跟踪到[57]的路由:14ms3ms3ms54215ms16ms14ms21315ms15ms15ms46421ms19ms22ms3532ms22ms22ms1621ms19ms19ms722ms19ms19ms0823ms23ms23ms3923ms23ms23ms57Tracecomplete.

58、答案：A本题解析：在浏览器的地址栏中输入，该URL中xxxyftp是要访问的主机名，cn是顶级域名，com是二级域名，abc是三级域名。

59、答案：B本题解析：正交幅度调制16-QAM，是一种正交幅度调制技术，由于形成了16种不同的码元，所以每一个码元可以表示4位二进制，则数据速率是码元速率的4倍.

60、答案：D本题解析：暂无解析

61、答案：A本题解析：在路由器上，AUX端口就是异步端口，而serial端口是同步端口。

62、答案：A本题解析：暂无解析

63、答案：A本题解析：暂无解析

64、答案：B本题解析：本题考查程序设计语言内存分配知识点。一个由c/c++编译的程序占用的内存分为以下几个部分：1.栈区（stack）：由编译器自动分配释放，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。2.堆区（heap）：一般由程序员分配释放，若程序员不释放，程序结束时可能由OS回收。注意它与数据结构中的堆是两回事，链表的数据空间必须采用堆存储分配策。3.全局区（静态区）（static）：全局变量和静态变量的存储是放在这一块的。初始化的全局变量和静态变量在一块区域，未初始化的全局变量和未初始化的静态变量在相邻的另一块区域，程序结束后由系统释放。4.文字常量区：常量字符串就是放在这里的，程序结束后由系统释放。5.程序代码区：存放函数体的二进制代码

65、答案：D本题解析：暂无解析

66、答案：A本题解析：CA对数字证书签名，就是保证这份证书被验证确实是CA所颁发，就是证书的真实性。数字证书中包含申请者的公钥

67、答案：C本题解析：CSMA/CA（CarrierSenseMultipleAccesswithCollisionAvoidance，载波侦听多路访问/避免冲突）是IEEE802.11无线局域网的MAC子层协议，主要用于解决无线局域网的信道共享访问问题。而在传统以太网中，MAC子层采用CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection，带有冲突检测的载波侦听多路访问）协议。这两种协议都针对网络中共享信道如何分配的问题，但它们的工作原理却有所不同。最明显的区别是：CSMA/CA是在冲突发生前进行冲突处理而CSMA/CD是在冲突发生后进行冲突处理。导致这种不同的根本原因是无线局域网所采用的传输媒介和传统局域网所采用的传输媒介有着本质的区别。也正是由于这种区别，导致无线局域网存在新的问题：隐藏站问题和暴露站问题。这些问题都属于隐蔽终端问题。

68、答案：C本题解析：重复地址检测（DuplicateAddressDetection）确保地址的唯一性所有地址都要做DAD地址配置给接口前称为“tentative（试验）地址”，暂时不可用经过DAD检测后，没有冲突后可以使用，如果有冲突，则不能分配给接口使用

69、答案：C本题解析：当发现主机受到ARP攻击时需清除ARP缓存，使用的命令是arp-d。

70、答案：D本题解析：EGP类型的协议用于AS之间的通信，目前只有BGP4.

71、答案：C本题解析：

72、答案：A本题解析：暂无解析

73、答案：B本题解析：默认VLAN是1，也是管理VLAN。

74、答案：C本题解析：IP选项长度不够4字节，必须使用填充字段填满4个字节，因此加上首部长度20字节，总的数据部分长度是1504超过1500字节，需要分片，第一片的最大大小就是1500字节。因此是C。

75、答案：C本题解析：暂无解析

76、答案：B本题解析：

77、答案：A本题解析：暂无解析

78、答案：A本题解析：ZigBee是一种低速短距离传输的无线网络协定，底层是采用IEEE802.15.4标准规范的媒体存取层与实体层。主要特色有低速、低耗电、低成本、支援大量网络节点、支援多种网络拓扑、低复杂度、快速、可靠、安全。ZigBee低数据速率的WPAN中包括两种无线设备：全功能设备（FFD）和精简功能设备（RFD）。其中，FFD可以和FFD、RFD通信，而RFD只能和FFD通信，RFD之间是无法通信的。在一个ZigBee网络中，至少存在一个FFD充当整个网络的协调器，即PAN协调器，ZigBee中也称作ZigBee协调器。一个ZigBee网络只有一个PAN协调器。PAN协调器是一个特殊的FFD，既可作为起始设备、终端设备,也可以作为路由器,它是PAN网络的主要控制器，它具有较强大的功能，除了作为控制器外，它还同时负责建立新的网络、发送网络信标、管理网络中的节点以及存储网络信息等。被动式红外传感器是一种简单功能设备，因此受协调器的控制。

79、答案：B本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。现在包含480台主机，所以需要的主机