2026年全国软件水平考试之中级网络工程师考试黑金提分题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、IP头和TCP头的最小开销合计为40字节，以太网最大帧长为1518字节，则可以传送的TCP数据最大为（）字节。A.1434B.1460C.1480D.1500

2、计算机采用分级存储体系的主要目的是为了解决（）的问题。A.主存储容量不足B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾

3、在运行WindowsServer2008R2的DNS服务器上要实现IP地址到主机名的映射，应建立（）记录。A.指针（PTR）B.主机信息（HINFO）C.服务位置（SRV）D.规范名称（CNAME）A：主机地址NS：权威名称服务器CNAME：别名的正则名称SOA：标记权威区域的开始PTR：域名指针MX：邮件交换

4、SNMP协议实体发送请求和应等报文的数认端口号是()采用UDP提供数据报服务A.160B.161C.162D.163

5、在路由器的特权模式下键入命令setup，则路由器进入（）。A.用户命令状态B.局部配置状态C.特权命令状态D.设置对话状态

6、IEEEE802.11i标准制定的无线网络加密协议（）是一个基于（请作答此空）算法的加密方案。A.RSAB.DESC.RC4D.AES

7、某网络盘用户无法访问外部站点4，管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外。A.ping4B.tracert4C.netstat4D.arp4

8、在客户端除了可以用ping命令外，还可以使用（）命令来测试DNS是否正常工作。A.ipconfigB.nslookupC.routeD.netstat

9、在Windowsserver2008中，要实现一台拥有多个域名的Web服务器，最便捷的方法是（）。A.使用虚拟目录B.使用虚拟主机C.运行IIS的多个进程实例D.为IIS安装多个网卡

10、结构化布线设计中，规定信息插座的安装位置的子系统是()。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统

11、下列千兆以太网标准中，传输距离最短的是（）。A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

12、IEEE802.1q协议的作用是（）A.生成树协议B.以太网流量控制C.生成VLAN标记D.基于端口的认证

13、下给出的地址中，属于子网9/28的主机地址是（）A.7B.4C.6D.1

14、把路由器当前配置文件存储到NVRAM中的命令是（）。A.Router（confg）#copycurrenttostartlngB.Router#copystartmgtorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

15、下列关于软件知识产权，说法错误的是（）。A.著作权的取得无须经过别人确认B.著作权利中作者的署名权、修改权、保护作品完整权的保护期不受限制。C.未经软件著作权人的同意而发表其软件作品属于侵权D.未经软件著作权人的同意修改、翻译、注释其软件作品不属于侵权

16、以下编码方案中，（）编码效率是50%。A.曼彻斯特编码B.8B/10BC.4B/5BD.64/66B

17、关于单模光纤，下面的描述中错误的是()。A.芯线由玻璃或塑料制成B.比多模光纤芯径小C.光波在芯线中以多种反射路径传播D.比多模光纤的传输距离远

18、在结构化分析中，用数据流图描述（本题）。当采用数据流图对一个图书馆管理系统进行分析时，（）是一个外部实体。A.数据对象之间的关系，用于对数据建模B.数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模C.系统对外部事件如何响应，如何动作，用于对行为建模D.数据流图中的各个组成部分

19、在Linux操作系统中，（）文件用于配置本机的DNS服务器地址A./etc/hostnameB./etc/host.confC./etc/resolv.confD./etc/name.conf

20、设信道带宽为1000Hz,信噪比为30dB,则信道的最大数据速率约为（）b/s.A.10000B.20000C.30000D.40000

21、SNMP网络管理中，一个代理可以由（）管理站管理。A.1个B.2个C.3个D.多个

22、下图是配置某邮件客户端的界面，图中A处应该填写（本题），B处应该填写（）A.B.POP3.C.POP.comD.POP3.com

23、以下关于VLAN的叙述中，错误的是（）。A.VLAN把交换机划分成多个逻辑上独立的区域B.VLAN可以跨越交换机C.VLAN只能按交换机端口进行划分D.VLAN隔离了广播，可以缩小广播风暴的范围

24、流量分析属于（）方式。A.被动攻击B.主动攻击C.物理攻击D.分发攻击

25、某网络工程使用如图1所示的PERT图进行进度安排，在不延误总工期的情况下，任务F最多可以推迟开始的时间是（）天。A.1B.2C.3D.4

26、IEEE802.11MAC子层定义的竞争性访问控制协议是（）。A.CSMA/CAB.CSMA/CBC.CSMA/CD.CSMA/CG

27、负责根据其服务解释数据涵义的层是（），例如（请作答此空）就属于该层的协议。A.MPEGB.FTPC.SMTPD.CMIP

28、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（请作答此空）communicationsareprohibited.A.master-to-masterB.master-to-slaveC.slave-to-slaveD.slave-to-master

29、由DHCP服务器分配的默认网关地址是3/28，（）是本地主机的有效地址。A.2B.5C.7D.0

30、差分曼彻斯特码是在（）编码的基础上，增加了不归零码的特性，常应用于令牌环网，在图1中所示的编码表示的值是（）。差分曼彻斯特码的编码效率为（请回答此题）。A.40%B.50%C.60%D.80%

31、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（在此空作答），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（）。A.路由器R0B.路由器R1C.路由器R2D.计算机PC1

32、假设某计算机系统由CPU、存储器、I/O三部分组成，其可靠性分别为0.9、0.8和0.7，则计算机系统的可靠性为（）。A.0.3B.0.5C.0.7D.0.9

33、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(本题)istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.CryptographyB.decodeC.privacyD.security

34、FTP建立（）条TCP连接来进行数据传输，默认情况下数据传输使用的端口号是（请作答此空）。A.20B.21C.23D.25

35、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（本题）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.intervalB.timeC.slotD.delay

36、某网络拓扑结构如下图所示。在路由器R2上采用命令（本题）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>...R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.nslookupB.routeprintC.iproutingD.showiproute

37、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

38、设备上无法创建正确的MAC转发表项，造成二层数据转发失败，故障的原因包括（）。①MAC、接口、VLAN绑定错误②配置了MAC地址学习去使能③存在环路MAC地址学习错误④MAC表项限制或超规格A.①②③④B.①②④C.②③D.②④

39、访问控制列表配置中，操作符“gtport”表示控制的是（）。A.端口号小于此数字的服务B.端口号大于此数字的服务C.端口号等于此数字的服务D.端口号不等于此数字的服务

40、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（请作答此空）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.X.25B.ATMC.FDDID.SMDS

41、软件开发的增量模型（）。A.最适用于需求被清晰定义的情况B.是一种能够快速构造可运行产品的好方法C.最适合于大规模团队开发的项目D.是一种不适用于商业产品的创新模型

42、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（本题）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.switchB.terminalC.hostsD.users

43、ARP协议工作在（）层；ICMP协议工作在（）层；HTTP协议工作在（在此空作答）层。A.数据链路B.网络层C.传输层D.应用层

44、由于网络故障，工程师在查看某台主机的本地IP地址对应MAC地址解析表时，发现表中的网关的MAC地址并不是该网关真实MAC地址，说明网络出现了()。A.DDoS攻击B.UDP防洪攻击C.SQL注入攻击D.ARP欺骗攻击

45、根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由（）字节的优先级和6字节的（本题）组成A.用户标识B.MAC地址C.IP地址D.端口号

46、已知4，子网掩码是。网络地址是（），广播地址是（），子网能容纳的最大主机数为（）。A.B.C.D.

47、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（）。A.BPSKB.QPSKC.BFSKD.4B5B

48、能表示/24,/24，/24，/24的cidr地址块的是（）。A./16B./21C./20D./21

49、使用tracert命令进行网络测试，结果如下图所示，那么本地默认网关地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops2s3s2s75ms80ms100ms77ms87ms54msTracecompleteA.6B.C.D.

50、在xDSL技术中，能提供上下行信道非对称传输的技术是（）。A.HDSLB.ADSLC.SDSLD.ISDNDSL

51、下列命令中，不能用于诊断DNS故障的是()A.netstatB.nslookupC.pingD.tracert

52、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2CD.SNMPv3

53、主机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则（）。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

54、如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由？（23）。A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本

55、下列关于CSMA/CD的描述，正确的是()。A.站点在发送完帧之后再对冲突进行检测B.在站点发送帧期间，同时对冲突进行检测C.站点发送帧和检测冲突并不是在同一个站上进行D.在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测

56、下面有关RIP路由协议说法错误的是(63)。A.RIP的路由最大跳数是15，限制了RIP只适用于小型网络B.RIP协议基于UDP，端口号512C.水平分割是解决RIP路由环路的有效措施之一D.如果路由器在3分钟内没有收到路由更新信息，则说明该路由不可达

57、地址55/23是A.网络地址B.组播地址C.主机地址D.定向广播地址

58、E1载波的数据速率是（本题）Mb/s，E3载波的数据速率是（）Mb/s。A.1.544B.2.048C.8.448D.34.368

59、关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过BootOM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码A.①②③④B.②③④C.②③D.①③④

60、在浏览器的地址栏中输入，该URL中（）是要访问的主机名。A.xxxyftpB.abcC.comD.cn

61、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（）用于传送控制信令。该基本帧的传送时间为（）。A.CH0和CH2B.CH1和CH15C.CH15和CH16D.CH0和CH16

62、以下关于三重DES加密的叙述中，正确的是（）A.三重DES加密使用一个密钥进行三次加密B.三重DES加密使用两个密钥进行三次加密C.三重DES加密使用三个密钥进行三次加密D.三重DES加密的密钥长度是DES密钥长度的3倍

63、下列IP地址中，不能作为源地址的是()。A.B.C.D./24

64、E3载波的数据速率是（17）Mb/s。A.1.544B.2.048C.8.448D.34.368

65、Zigbee网络是IEEE802.15.4定义的低速无线个人网，其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能互相通信，只能与协调器通信

66、以下关于WindowsServer2003域管理模式的描述中，正确的是（）。A.域间信任关系只能是单向信任B.单域模型中只有一个主域控制器，其他都为备份域控制器C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器D.只有一个域控制器可以改变目录信息

67、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>xyz．com．cn这个命令序列的作用是（）。A.查询的邮件服务器信息B.查询到IP地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

68、设计一个网络时，分配给其中一台主机的IP地址为1916120，子网掩码为252525240。则该主机的主机号是（54）A.B.5C.20D.40

69、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.numbersB.functionsC.stringsD.errors

70、以下IP地址中，属于网络24/28的主机IP是()A.24B.38C.39D.40

71、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(本题),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown(72)networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork(73)—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller(74)areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand(75)tospendonsecurity.A.intrudersB.terminalsC.hostsD.users

72、代理ARP是指（22）。A.由邻居交换机把ARP请求传送给远端目标B.由一个路由器代替远端目标回答ARP请求C.由DNS服务器代替远端目标回答ARP请求D.由DHCP服务器分配一个回答ARP请求的路由器

73、如果要将目标网络为/24的分组经接口发出，需要增加一条静态路由，正确的命令是（）A.routeaddB.routeadd55C.addrouteD.addroute55

74、HFC接入网采用（）传输介质接入住宅小区。A.同轴电缆B.光纤C.5类双绞线D.无线介质

75、在Linux中，（41）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

76、假设用户X有4000台主机，则必须给他分配（）个c类网络，如果为其分配的网络号为，则给该用户指定的地址掩码为（本题）A.B.C.D.

77、在Linux系统中，用于管理各项软件包的命令是（）A.installB.rpmC.fsckD.msi

78、IEEEE802.11i标准制定的无线网络加密协议(请作答此空)是一个基于()算法的加密方案。A.RC4B.CCMPC.WEPD.WPA

79、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（请作答此空）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.userB.agentC.serverD.administrator

80、（）是Linux中Samba的功能。A.提供文件和打印机共事服务B.提供FTP服务C.提供用户的认证服务D.提供IP地址分配服务二、多选题

81、TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入SYN_SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。A.0B.1C.2D.3

82、IDEA密钥长度为（）位。A.32B.48C.64D.128

83、某系统总线的一个总线周期包含4个时钟周期，每个总线周期中可以传送8Byte数据。若总线的时钟频率为1.6GHz，则总线的带宽为（）。A.3.2GB/sB.1.6GB/sC.800MB/sD.400MB/s

84、在网络的分层设计模型中，对核心层工作规程的建议是（）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

85、以太网帧格式如下图所示，其中"填充"字段的作用是（）。A.可用于表示任选参数B.表示封装的上层协议C.表示控制帧的类型D.维持64字节的最小帧长

86、某STP网络从链路故障中恢复时，端口收敛时间超过30秒，处理该故障的思路不包括（）。A.确认对端端口开启STPB.确认端口是工作在STP模式C.确认端口的链路类型是点对点D.确认端口模式为中继模式

87、某计算机系统中互斥资源R的可用数为8，系统中有3个进程P1、P2和P3竞争R，且每个进程都需要i个R，该系统可能会发生死锁的最小i值为（）。A.1B.2C.3D.4

88、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(本题),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.trafficB.dateC.burstyD.flow

89、利用报文摘要算法生成报文摘要的目的是（）。A.验证通信对方的身份，防止假冒B.对传输数据进行加密，防止数据被窃听C.防止发送方否认发送过的数据D.防止发送的报文被篡改

90、与HTTP相比,HTTPS协议将传输的内容进行加密，更加安全。HTTPS基于（）安全协议，其默认端口是（本题）。A.1023B.443C.80D.8080

91、某计算机系统的显示分辨率为1024×1024，24位真彩色，则刷新存储器的存储容量是_____。A.1MB.2MBC.3MBD.24MB

92、为了防止IP数据报在网络中无限制转发，IPv4首部中通过（）字段加以控制。A.URGB.OffsetC.MoreD.TTL

93、用来承载多个VLAN流量的协议组是（）A.802.11a和802.1qB.ISL和802.1qC.ISL和802.3abD.SSL和802.11b

94、管理员用杀毒软件扫描系统，发现有Macro.Word.Apr30的病毒感染，则这种病毒属于（）。A.引导区病毒B.宏病毒C.木马病毒D.蠕虫病毒

95、RIP规定一条通路上最多可包含的路由器数量是()。A.1B.15C.16D.无数

96、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时间为（）天。A.11B.18C.20D.21

97、某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是（）μs。A.10B.20C.30D.40

98、交换机命令＜huawei>system的作用是（）A.配置访问口令B.进入配置试图C.进入系统视图D.显示当前模式

99、关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过BootOM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码A.①②③④B.②③④C.②③D.①③④

100、在机器指令的地址码字段中，指出的是寄存器的地址，而操作数在内存单元中，该寻址方式为()。A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

参考答案与解析

1、答案：B本题解析：以太帧头长18个字节，以太帧的数据字段最长为1500字节，以太网最小帧长为64字节。以太帧的数据字段再减去IP报头和TCP报头就等于TCP数据字段。

2、答案：D本题解析：计算机分级存储体系目前最常用的是三级存储体系，CPU---CaChe（高速缓存）---主存----辅存，其中CaChe是用于解决存取速度不够快，辅存是用于解决存储容量不够大，二者结合可在容量和速度实现提升的情况下尽可能的减少价格和成本。

3、答案：A本题解析：PTR记录，实现IP地址到域名的映射。常见资源记录HINFO记录提供电脑或操作系统的类型

4、答案：B本题解析：暂无解析

5、答案：D本题解析：这个命令很少使用，其作用是打开一个配置向导，一步步引导安装设备。称为对话状态。

6、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

7、答案：B本题解析：要了解故障的位置，就是要查看数据通信经过的路径，用tracert最合适。

8、答案：B本题解析：nslookup是一个专业用于DNS测试的工具。

9、答案：B本题解析：常识。

10、答案：A本题解析：工作区子系统中规定：信息插座的安装位置距离地面30-50cm。

11、答案：B本题解析：（1）1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。（2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。其中前三项标准是IEEE802.3z，而1000Base-T的标准是IEEE802.3ab。100BASE-FX：运行在光纤上的快速以太网，光纤类型可以是单模或多模。

12、答案：C本题解析：IEEE802.1q标准为标识带有VLAN成员信息的以太帧建立了一种标准方法。IEEE802.1q标准定义了VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理VLAN拓扑结构等操作。IEEE802.1q标准主要用来解决如何将大型网络划分为多个小网络，以使广播和组播流量不会占据更多带宽。此外IEEE802.1q标准还提供更高的网络段间安全性。

13、答案：A本题解析：9/28的网络范围是6~1，可分配的主机地址为7~0。

14、答案：D本题解析：

15、答案：D本题解析：未经软件著作权人的同意修改、翻译、注释其软件作品。这种行为侵犯了著作权人的使用权中的修改权、翻译权与注释权。对不同版本的计算机软件，新版本往往是旧版本的提高和改善。这种提高和改善应认定为是对原软件作品的修改和演绎。这种行为应征求原版本著作权人的同意，否则构成侵权。如果征得软件作品著作人的同意，因修改和改善新增加的部分，创作者应享有著作权。对是职务作品的计算机软件，参与开发的人员离开原单位后，如其对原单位享有著作权的软件进行修改、提高，应经过原单位许可，否则构成侵权。软件程序员接受第一个单位委托开发完成一个软件，又接受第二个单位委托开发功能类似的软件，仅将受第一个单位委托开发的软件略作改动即算完成提交给第二个单位，这种行为也构成侵权。答案：D

16、答案：A本题解析：曼彻斯特编码在每一个bit的中间有跳变，相当于变化2次才传输1个bit，因此编码效率是50%。

17、答案：C本题解析：暂无解析

18、答案：B本题解析：暂无解析

19、答案：C本题解析：

20、答案：A本题解析：C=W*log2（1+s/n）=1000*10=10000bps

21、答案：D本题解析：见5天教材snmp章节的《网络管理各要素的组成结构》

22、答案：B本题解析：例如，：?POP3服务器地址：（端口：110）?SMTP服务器地址：（端口：25）

23、答案：C本题解析：VLAN把交换机划分成多个逻辑上独立的区域，每个区域对应一个部门或者一种应用或者一个上层协议，因此vlan有多种划分方法。

24、答案：A本题解析：网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式‘流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

25、答案：B本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径ABDFH的持续时间是17天，路径ABDFGH的持续时间是23天，而总工期是25天，因此可以推迟25-23=2天。也就是找经过的事件F到完成的整个项目的所有路径中最长的那个时间，然后用总工期减去此时间即为可以提前的时间；也可以使用反推法，H的最迟完成时间是25天，则F的最迟完成时间是25-4=21天，F的最早完成时间是19天，因此最多可以推迟21-19=2天。

26、答案：A本题解析：暂无解析

27、答案：A本题解析：表示层负责使应用层可以根据其服务解释数据的涵义。通常包括数据编码的约定、本地句法的转换。诸如：JPEG、ASCII、GIF、DES、MPEG等。

28、答案：C本题解析：蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（请作答此空）通信都是被禁止的。

29、答案：D本题解析：3/28这个地址所在的网段是2-47.其中32是网络地址，47是广播地址，因此只有d正确。

30、答案：B本题解析：双相码是通过不同方向的电平翻转（低到高代表0，高到低代表1），这样不仅可以提高抗干扰性，还可以实现自同步，它也是曼码和差分曼码的基础。而其编码规则是：当信息码遇1时“电平的翻转规则变化”，遇0时“电平的翻转规则不变”。根据这一规则，我们可以得知：根据其编码规则图可以看出，差分曼码每传输1bit的信息，就要求线路上有2次电平状态变化（2Baud），因此其编码效率只有50%，它和曼彻斯特编码的效率是一样的。

31、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

32、答案：B本题解析：本题考查串行系统的可靠性知识点。这是计算机系统在工作时，必须要这三个部件串行工作。解：R=R1×R2×R3=0.9×0.8×0.7=0.504，计算机系统的可靠性约为0.5。

33、答案：A本题解析：暂无解析

34、答案：A本题解析：FTP协议的控制端口是TCP21号端口，数据传输端口是TCP20号端口。

35、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

36、答案：D本题解析：暂无解析

37、答案：C本题解析：暂无解析

38、答案：A本题解析：四个选项都会造成二层数据转发失败。

39、答案：B本题解析：GT是great大于的意思eqEqualtogivenportnumbergtGreaterthangivenportnumberltLessthangivenportnumberrangeBetweentwoportnumbers

40、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

41、答案：B本题解析：软件开发模型（SoftwareDevelopmentModel）是指软件开发的全部过程、活动和任务的结构框架。其主要过程包括需求、设计、编码、测试及维护阶段等环节。软件开发模型使开发人员能清晰、直观地表达软件开发的全过程，明确了解要完成的主要活动和任务。对于不同的软件，通常会采用不同的开发方法和不同的程序设计语言，并运用不同的管理方法和手段。现在软件开发过程中，常用的软件开发模型可以概括成以下六类：（1）瀑布模型。瀑布模型是最早出现的软件开发模型，它将软件生命周期分为制定计划、需求分析、软件设计、程序编写、软件测试和运行维护六个基本活动，并且规定了它们自上而下、相互衔接的固定次序，如同瀑布流水，逐级落下，因此形象地称为瀑布模型。在瀑布模型中，软件开发的各项活动严格按照线性方式组织，当前活动依据上一项活动的工作成果完成所需的工作内容。当前活动的工作成果需要进行验证，若验证通过，则该成果作为下一项活动的输入继续进行下一项活动；否则返回修改。尤其要注意的是瀑布模型强调文档的作用，并在每个阶段都进行仔细验证。由于这种模型的线性过程太过理想化，已不适合现代的软件开发模式。（2）快速原型模型。快速原型模型首先建立一个快速原型，以实现客户与系统的交互，用户通过对原型进行评价，进一步细化软件的开发需求，从而开发出令客户满意的软件产品。因此快速原型法可以克服瀑布模型的缺点，减少由于软件需求不明确带来的风险。因此快速原型的关键在于尽可能快速地建造出软件原型，并能迅速修改原型以反映客户的需求。（3）增量模型。增量模型又称演化模型，增量模型认为软件开发是通过一系列的增量构件来设计、实现、集成和测试的，每一个构件由多种相互作用的模块构成。增量模型在各个阶段并不交付一个完整的产品，而仅交付满足客户需求子集的一个可运行产品即可。整个产品被分解成若干个构件，开发人员逐个构件地交付产品以便适应需求的变化，用户可以不断地看到新开发的软件，从而降低风险。但是需求的变化会使软件过程的控制失去整体性。（4）螺旋模型。结合了瀑布模型和快速原型模型的特点，尤其强调了风险分析，特别适合于大型复杂的系统。螺旋模型沿着螺线进行若干次迭代以实现系统的开发，是由风险驱动的，强调可选方案和约束条件，从而支持软件的重用，因此尤其注重软件质量。（5）喷泉模型。喷泉模型也称为面向对象的生存期模型，相对传统的结构化生存期而言其增量和迭代更多。生存期的各个阶段可以相互重叠和多次反复，而且在项目的整个生存期中还可以嵌入子生存期。就像喷泉水喷上去又可以落下来，可以落在中间，也可以落在最底部一样。（6）混合模型。混合模型也称为过程开发模型或元模型（Meta-Model），把几种不同模型组合成一种混合模型，它允许一个项目能沿着最有效的路径发展，这就是过程开发模型。在实际的软件开发模型的选择上，通常开发企业为了确保开发都是使用由几种不同的开发方法组成的混合模型。

42、答案：C本题解析：暂无解析

43、答案：D本题解析：ARP协议主要用于网络层与数据链路层之间的IP与MAC地址查询，但实际上ARP协议是一个网络层协议。ICMP是一个网络层协议。HTTP是一个应用层协议。

44、答案：D本题解析：题干描述的现象是典型的ARP欺骗攻击。

45、答案：B本题解析：网桥ID的组成：网桥优先级（2字节）+网桥的MAC地址（6字节）；优先级取值范围：0~65535；缺省值：32768，增量倍数4096

46、答案：B本题解析：

47、答案：B本题解析：比特率和波特率的具体的换算公式为：R=Blog2N。根据题目，现在R=2B，说明N=4，QPSK（正交相移键控或四相相移键控）：四相相移调制是利用载波的四种不同相位差来表示输入的数字信息，规定了四种载波相位，分别为45°，135°，225°，315°。QPSK中每次调制可传输2个信息比特。在选项中只有QPSK的码元种类数是4。

48、答案：C本题解析：先把四个答案的最小地址和最大地址范围计算出来，再与题干中的范围比较，能包含题干范围中的地址，并且地址范围是最小的即可。/20包含的范围是~55。答案：C

49、答案：B本题解析：基本命令，通常tracert返回的第一行的的地址，就是网关地址。本机地址通常与网关地址在同一个网段。

50、答案：B本题解析：xDSL技术就是利用电话线中的高频信息传输数据，高频信号损耗大，容易受噪声干扰。xDSL的速率越高，传输距离越近。如表2-6所示给出了xDSL的常见类型。

51、答案：A本题解析：BCD都可以检验域名的工作。

52、答案：A本题解析：SNMPC内网管理工具是由安奈特中国网络有限公司开发和研制的，目前最新版本是SNMPC7.0。他是一个安全的分布式的通用网络管理系统平台，直观显示、监控和前瞻性地管理网络。能有效地监控整个网络的基础架构。SNMPc支持各种设备访问模式,包括TCP（无访问模式）、ICMP(Ping)、SNMPv1、SNMPv2C及SNMPv3,其中仅对TCP服务轮询的方式是无访问模式。

53、答案：A本题解析：主机查询域名，当本地没有记录时，会查询设置好的本地域名服务器。在这里，如果主域名服务器工作正常，那么就先找他。但是主域名服务器没有给出结果，而是由授权域名服务器返回的结果，说明应该是主域名服务器让主机去找了授权域名服务器。所以主域名服务器使用的是迭代查询对于授权域名服务器使用什么查询方式，在本题中不可知

54、答案：C本题解析：

55、答案：B本题解析：

56、答案：B本题解析：RIP协议基于UDP，端口号是520。

57、答案：D本题解析：常识

58、答案：B本题解析：见下题

59、答案：C本题解析：暂无解析

60、答案：A本题解析：URL的基本格式。

61、答案：D本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH16用来传送信令，剩下CH1~CH15和CH17~CH31共30个信道可用于用户数据传输。

62、答案：B本题解析：3DES加密使用2个密钥（第一把和第三把是同一把密钥），对数据进行3次加密

63、答案：A本题解析：D类地址作为多播地址，不能用作原地址，只能用作目标地址。

64、答案：D本题解析：

65、答案：A本题解析：ZigBee是一种低速短距离传输的无线网络协定，底层是采用IEEE802.15.4标准规范的媒体存取层与实体层。主要特色有低速、低耗电、低成本、支援大量网络节点、支援多种网络拓扑、低复杂度、快速、可靠、安全。ZigBee低数据速率的WPAN中包括两种无线设备：全功能设备（FFD）和精简功能设备（RFD）。其中，FFD可以和FFD、RFD通信，而RFD只能和FFD通信，RFD之间是无法通信的。在一个ZigBee网络中，至少存在一个FFD充当整个网络的协调器，即PAN协调器，ZigBee中也称作ZigBee协调器。一个ZigBee网络只有一个PAN协调器。PAN协调器是一个特殊的FFD，既可作为起始设备、终端设备,也可以作为路由器,它是PAN网络的主要控制器，它具有较强大的功能，除了作为控制器外，它还同时负责建立新的网络、发送网络信标、管理网络中的节点以及存储网络信息等。被动式红外传感器是一种简单功能设备，因此受协调器的控制。

66、答案：C本题解析：Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。

67、答案：B本题解析：暂无解析

68、答案：A本题解析：由IP地址l96.168.5.120中“192”可知这是一个C类IP地址，其默认的子网掩码为257.257.257.0。而本试题使用的子网掩码为257.257.257.240，它是在257.257.257.0的基础上扩展了4个比特位。已知某个IP地址（例如196.168.5.120）和变长子网掩码（例如257.257.257.240），求其对应的主机号时，依据子网掩码比特位中“1”对应于网络号和子网号部分，“0”对应于主机号部分，因此所求的主机号中将原样保留子网掩码数值中“0”所对应的IP地址部分，而子网掩码数值中“255”所对应的IP地址部分将被置0（本例中192、168、1这3个数值将被改写为0）。求解运算的重点在于，子网掩码数值中非“255”和非“0”的那部分。在IPv4地址中，每个字节最大可表达的数是255，转换成二进制数是“11111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。由此可将已知的十进制数快速拆解成对应的二进制数，例如，将上例子网掩码数值中240分解成128+64+32+16。可将IP地址数值中120可分解成64+32+16+8，扣除与240分解数字中相同的部分（即64、32和16），所剩余的部分（即8）为所求主机号对应字节的数值。最后可得本例所求的主机号是0．0．0．8，该主机的广义网络地址为196.168.5.112；该主机所在子网的地址范围为196.168.5.112～196.168.5.127，这正是可以直接接收该主机广播信息的地址范围。该主机所使用的直接广播地址为196.168.5.127。196.168.5.120实际上是196.168.5.112～196.168.5.127这个地址范围内的第（120-112=8）台主机。因此则该主机的主机号是A。

69、答案：D本题解析：熟悉专业词汇，本题主要讨论ICMP协议。

70、答案：B本题解析：计算器地址范围即可。225-238之间的都可以。

71、答案：A本题解析：暂无解析

72、答案：B本题解析：

73、答案：A本题解析：Linux下静态路由修改命令方法一：1）添加路由routeadd-net/24gwrouteadd-hostdev2）删除路由routedel-net/24gw说明：add增加路由del删除路由-net设置到某个网段的路由-host设置到某台主机的路由gw出口网关IP地址dev出口网关物理设备名3）增加默认路由routeadddefaultgwroute-n查看路由表方法二：1）添加路由iprouteadd/24viaiprouteadddev2）删除路由iproutedel/24via说明：add增加路由del删除路由via网关出口IP地址dev网关出口物理设备名3）增加默认路由iprouteadddefaultviadeveth0via是我的默认路由器4）查看路由信息iproute

74、答案：B本题解析：HFC是将光缆敷设到小区，然后通过光电转换结点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。这种方式可以充分利用CATV原有的网络。

75、答案：A本题解析：

76、答案：D本题解析：暂无解析

77、答案：B本题解析：注意一类是RPM包，已经编译过的，还有一类的源代码包，需要在机器上自己编译。

78、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。由于AES对硬件要求比较高，因此CCMP无法通过在现有设备的基础上进行升级实现。WRAP机制基于AES加密算法和OCB（OffsetCodebook），是一种可选的