2026年全国软件水平考试之中级网络工程师考试黑金考题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、查看ospf接口的开销、状态、类型、优先级等的命令是(请作答此空)；查看OSPF在接收报文时出错记录的命令是()A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

2、网桥怎样知道网络端口连接了哪些网站？（63）A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

3、无线局域网的新标准IEEE802.11n提供的最高数据速率可达到（）Mb/s。A.54B.100C.200D.300

4、路由器Console端口默认的数据速率是（）。A.2400b/sB.4800b/sC.9600b/sD.10Mb/s

5、在CPU内外常设置多级高速缓存（Cache），其主要目的是（）。A.扩大主存的存储容量B.提高CPU访问主存数据或指令的效率C.扩大存储系统的容量D.提高CPU访问外存储器的速度

6、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。A.ps-allB.ps-aefC.ls-aD.ls–la

7、下列不属于电子邮件协议的是（）。A.POP3B.IMAPC.SMTPD.MPLS

8、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（本题）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.packetsB.cellsC.messageD.files

9、NAT技术解决了IPv4地址短缺的问题，假设内网的地址数是m，而外网地址数n，若m>n，则这种技术叫做（），若m>n，且n=1，则这种技术这叫做（本题）A.动态地址翻译B.静态地址翻译C.地址伪装D.地址变换

10、如果主存容量为4GB，且按字节编址，表示该主存地址至少应需要（）位。A.16B.20C.24D.32

11、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（本题）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

12、若指令流水线把一条指令分为取指、分析和执行三个部分，已知100条指令全部执行完毕需要的时间是303ns，假设三部分的时间分别是t(取指)、t(分析)、t(执行)，那么这三个部分的时间可能是(请回答此空)，该流水线的最大吞吐量是()条指令每纳秒。A.t(取指)=2ns、t(分析)=2ns、t(执行)=1nsB.t(取指)=1ns、t(分析)=2ns、t(执行)=1nsC.t(取指)=3ns、t(分析)=3ns、t(执行)=1nsD.t(取指)=1ns、t(分析)=2ns、t(执行)=3ns

13、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（请作答此空）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

14、设备上无法创建正确的MAC转发表项，造成二层数据转发失败，故障的原因包括（）。①MAC、接口、VLAN绑定错误②配置了MAC地址学习去使能③存在环路MAC地址学习错误④MAC表项限制或超规格A.①②③④B.①②④C.②③D.②④

15、以下软件中，属于系统软件的是（）。A.图书管理系统B.杀毒软件C.数据库管理系统D.全国软考报名管理系统

16、点对点协议PPP中LCP的作用是（）。A.包装各种上层协议B.封装承载的网络层协议C.把分组转变成信元D.建立和配置数据链路

17、ADSL采用（上题）技术把PSTN线路划分为话音，上行下行三个独立的信道，同时提供电话和上网服务。采用ADSL联网，计算机需要通过（本题）和分离器链接到电话入户接线盒。A.ADSL交换机B.CableModemC.ADSLModemD.无线路由器

18、请回答第（24）空。A.1B.2C.3D.4

19、系统中的数据资源是重要的资产，为了保证资产的安全，通常有多重备份策略。其中差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（）A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份

20、以下关于交换机的叙述中，正确的是（15）A.交换机的每个端口都可以隔离广播B.交换机使用存储转发方式时，效率最高C.交换机采用直通式转发时，对数据进行CRC校验，以确保不传输错误帧D.存储转发式交换机比直通式交换机的交换速度慢

21、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexample,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.请作答73题。A.AuthenticationB.structureC.encryptionD.exchange

22、假设有一个IP地址是/20，那么其广播地址是（1），最大可以容纳的主机数是（2）。A.4096B.4094C.4095D.4093

23、Zigbee网络是IEEE802.15.4定义的低速无线个人网，其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能互相通信，只能与协调器通信

24、（）不属于入侵检测技术。A.专家系统B.模型检测C.简单匹配D.漏洞扫描

25、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（请作答此空）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.userB.agentC.serverD.administrator

26、代理ARP是指（）。A.由邻居交换机把ARP请求传送给远端目标B.由一个路由器代替远端目标回答ARP请求C.由DNS服务器代替远端目标回答ARP请求D.由DHCP服务器分配一个回答ARP请求的路由器

27、横线处应选择（）A.sameB.differentC.singleD.unique

28、ISP分配给某公司的地址块为4/28，则该公司得到的IP地址数是（）。A.8B.16C.32D.64

29、以下关于三层交换机的叙述中，正确的是()A.三层交换机除了存储转发外，还可以采用直通交换技术B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现

30、关于路由器，下列说法中错误的是（）。A.路由器可以隔离子网，抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输

31、下面是路由表的4个表项，与地址2匹配的表项是（）。A.2/22B.4/22C.4/22D.4/22

32、TCP/IP网络中的（）实现应答、排序和流控功能。A.数据链路层B.网络层C.传输层D.应用层

33、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

34、如下图所示，从输出的信息中可以确定的是（）。A.本地主机使用的IP地址是B.本地主机正在访问web服务C.本地主机与46建立了安全连接D.本地主机正在与5协商建立连接

35、网络管理系统运行过程中，当被管设备发生断电事件时，代理进程必须要向管理进程发送事件报告，此时使用的操作是（）。A.getB.get-nextC.trapD.set

36、把交换机由特权模式转换到全局配置模式使用的命令是（）。A.interfaceB.configterminalC.enableD.noshutdown

37、计算机系统的主存主要是()构成的。A.DRAMB.SRAMC.CacheD.EEPROM

38、假设路由表有4个表项如下所示(4个选项的内容），那么与地址7匹配的表项是（本题），与地址2匹配的表项是（）。A.2B.4C.4D.4

39、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork(本题)—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.attackB.collapseC.breakdownD.virus

40、在HDLC协议帧中，用于进行流量和差错控制的帧类型是（请回答此题），设置数据传输方式的命令和响应帧属于（）。A.I帧B.S帧C.U帧D.N帧

41、在Linux操作系统中，管理员需要修改/home/xyz目录的访问权限为可读、可写、可执行的命令是（）。A.chmod777/home/xyzB.cat/home/xyz+rwxC.chmod-rw/home/xyzD.vi/home/xyz

42、在Linux系统中，inetd服务的默认配置文件为A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config

43、某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室无线用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时无线路由器上有线接入的用户可以访问互联网，分析以上情况，导致这一故障产生的最可能的原因是（）A.无线路由器配置错误B.无线路由器硬件故障C.内部或者外部网络攻击D.校园网接入故障

44、Linux操作系统中，网络管理员可以通过修改（）文件对web服务器端口进行配置。A.inetd.confB.lilo.confC.httpd.confD.resolv.conf

45、下面哪个协议可通过主机的逻辑地址查找对应的物理地址？（20）。A.DHCPB.SMTPC.SNMPD.ARP

46、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，快速以太网100BASE-T发送两帧之间的最大间隔时间约为（）μs。A.12.1B.13.2C.121D.132

47、网桥怎样知道网络端口连接了哪些网站？（本题）。当网桥连接的局域网出现环路时怎么办？（64）。A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

48、HDLC协议中，若监控帧采用SREJ进行应答，表明采用的差错控制机制为（）。A.后退N帧ARQB.选择性拒绝ARQC.停等ARQD.慢启动

49、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（50）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

50、以下关于RIP与OSPF的说法中，错误的是（）。A.RIP定时发布路由信息，而OSPF在网络拓扑发生变化时发布路由信息B.RIP的路由信息发送给邻居，而OSPF路由信息发送给整个网络路由器C.RIP采用组播方式发布路由信息，而OSPF以广播方式发布路由信息D.RIP和OSPF均为内部路由协议

51、匿名FTP访问通常使用（）作为用户名。A.guestB.IP地址C.administratorD.anonymous

52、下面不属于数字签名作用的是（43）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接受者的合法性

53、无线局域网的新标准IEEE802.lln提供的最高数据速率可达到（67）Mb/S。A.54B.100C.200D.300

54、DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是00，出现该现象可能的原因是()A.该网段存在多台DHCP服务器B.DHCP服务器为客户端分配了该地址C.DHCP服务器停止工作D.客户端TCP/IP协议配置错误

55、将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（5）△t.A.200B.300C.400D.405

56、在如图1所示的系统中，R1、R2、R3的失效率均是0.01，那么整个系统的失效率是（请作答此空），若各个部件的平均无故障时间都是6000小时，那么整个系统的平均无故障时间应该是（）小时。A.0.01B.0.02C.0.03D.0.001

57、路由器收到（）发来的数据包时，会将数据包转发到/19这个网段。A.B.C.D.

58、在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这些方法的是A.垂直翻转（flipvertical）B.水平分隔（splithorizon）C.反向路由中毒（poisonreverse）D.设置最大度量值（metricinfinity）

59、虚拟存储体系是由（）两级存储器构成A.主存—辅存B.寄存器—CacheC.寄存器—主存D.Cache—主存

60、（）是单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。A.DASB.NASC.SAND.RAID

61、有关OSPF动态路由协议说法错误的是(68)。A.OSPF发布信息时需要进行传输层封装B.OSPF采用组播方式进行路由发布C.OSPF的hello报文发送时间间隔是10秒D.OSPF是一种内部网关协议

62、下面4个主机地址中属于网络11200．0/21的地址是（）。A.B.C.D.

63、机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则()。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

64、Windows系统中，使用（）命令显示所有网络适配器的完整TCP/IP配置信息。A.ipconfig/allB.ifconfig/allC.ipconfig/renewadapterD.ifconfig/reset

65、下列路由协议中,用于AS之间路由选择的是()。A.RIPB.OSPFC.IS-ISD.BGP

66、IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（）A.VPN隧道、PPTP隧道和IPsec隧道B.6to4隧道、6over4隧道和ISATAP隧道C.VPN隧道、PPP隧道和ISATAP隧道D.IPsec隧道、6over4隧道和PPTP隧道

67、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（请作答此空），发生故障的接口是（）A.R1B.R2C.R3D.R4

68、TVP/IP网络中的（13）实现应答、排序和流控功能。A.数据链路层B.网络层C.传输层D.应用层

69、在Windows中，tracert命令的-h选项表示A.指定主机名B.指定最大跳步数C.指定到达目标主机的时间D.指定源路由

70、Linux操作系统中，建立动态路由需要用到文件（）A./etc/hostsB./etc/hostnameC./etc/resolv.confD./etc/gateways

71、网络管理员在三层交换机上创建了VLAN100，并在该VLAN的虚拟接口下配置了IP地址。当使用命令"displayipinterfacebrief"查看接口状态时，发现VLANIF100接口处于down状态，则应该通过怎样的操作来使得VLANIF100接口恢复正常.（）A.在VLANIF100接口下使用命令"undoshutdown"B.将任意物理接口划进VLAN100C.将一个状态必须为up的物理端口划进VLAN100D.将一个状态必须为UP且必须为trunk类型的接口划进VLAN100

72、A向B发送数字签名的消息M，则正确的说法是（）。A.A保证B收到消息MB.A能否认发送过消息MC.B能编造或改变消息MD.B可以验证消息M确实来源于A

73、生成树协议中，阻塞状态到侦听状态需要（）秒，侦听状态到学习状态需要（请作答此空）秒。A.10B.15C.20D.30

74、管理员用杀毒软件扫描系统，发现有Macro.Word.Apr30的病毒感染，则这种病毒属于（）。A.引导区病毒B.宏病毒C.木马病毒D.蠕虫病毒

75、下列标准中采用双频工作模式的是（）。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

76、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档。下面的选项中，属于逻辑网络设计文档的是（），属于物理网络设计文档的是（本题）。A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布

77、下面几个网络管理工具的描述中，错误的是（）。A.netstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.winipcfg采用Windows窗口工作方式显示网络适配器和主机的有关信息D.PING可以发现数据包到达目标主机所经过的路由器和到达时间

78、linux系统，通过运行（）命令可以设置在操作系统启动时自动运行DNS服务。A.ipconfigB.touchC.rebootD.chkconfig

79、FTP使用的传输层协议为（本题），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

80、按照802.1d生成树协议（STP），在交换机互联的局域网中，（）的交换机被选为根交换机。A.MAC地址最小的B.MAC地址最大的C.ID最小的D.ID最大的二、多选题

81、由DHCP服务器分配的默认网关地址是3/28，（）是本地主机的有效地址。A.2B.5C.7D.0

82、主机甲和主玩乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP最大段长度为1000字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。A.1000B.2000C.3000D.4000

83、SNMPv3增加了（）功能A.管理站之间通信B.代理C.认证和加密D.数据块检索

84、ARP协议工作在（）层；ICMP协议工作在（）层；HTTP协议工作在（在此空作答）层。A.数据链路B.网络层C.传输层D.应用层

85、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，正确的是（）。A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.不支持可变长子网掩码和无类别域间路由D.不使用经过散列的口令字来限制路由信息的传播

86、为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数（1）。我国的第一个IPv6商用网是（2）。A.6-bedB.6-boneC.v6-boneD.NGN

87、设计一个网络时，分配给其中一台主机的IP地址为1916120，子网掩码为252525240。则该主机的主机号是（54）A.B.5C.20D.40

88、华为交换机运行STP时，缺省情况下交换机的优先级为（）。A.4096B.8192C.16384D.32768

89、在配置IIS时，IIS的发布目录()。A.只能够配置在c:\inetpub\wwwroot上B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

90、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（本题）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.permanentB.dynamicC.connectionD.session

91、下面说法错误的是（）A.TCP协议可以提供可靠的数据流传输服务B.TCP协议可以提供面向连接的数据流传输服务C.TCP协议可以提供全双工的数据流传输服务D.TCP协议可以提供面向非连接的数据流传输服务

92、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（本题）,这种协议的优点是（下题）A.一串IP地址B.一串自治系统编号C.一串路由器编号D.一串子网地址

93、下面地址既不能作为源地址又不能作为目的地址的是(51)。A.B.55C.D.40/28

94、中断是主存和外设之间进行数据传输的控制方法之一，下面有关中断的说法中，错误的是()。A.中断控制方式相比程序查询控制方式，减少了CPU的等待时间B.中断向量是指中断处理程序的入口地址C.进行中断处理时需要保护现场，其目的是防止丢失中断处理程序数据D.中断可以满足I/O处理的实时性高的需要

95、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，快速以太网100BASE-T发送两帧之间的最大间隔时间约为（）μs。A.12.1B.13.2C.121D.132

96、在中国区域内，2.4GHz无线频段分为（）个信道。A.11B.12C.13D.14

97、关于Windowsserver2008R2操作系统中DHCP的说法正确的是（）。A.DHCP服务器的租约期一定是8天B.网络中计算机只能使用dhcpserver分配的地址，如果用户手动设置地址则一定不能使用网络C.当租约期过了一半时，客户机将释放自己的地址，重新寻服务器分配地址D.一旦租约超期，客户机将重新开始IP地址申请分配过程

98、在缺省配置时交换机所有端口（）。A.属于直通状态B.属于不同VLANC.属于同一VLAND.地址都相同

99、OSPF网络可以划分为多个区域（area），下面关于区域的描述中错误的是（请作答此空）。OSPF协议使用（）报文来保持与其邻居的连接。A.区域可以被赋予0~65535中的任何编号B.单域OSPF网络必须配置成区域1C.Area0被称为主干区域D.分层的OSPF网络必须划分为多个区域

100、路由器的内存体系由多种存储设备组成，其中用来存放VRP引导程序的是（上题）,运行时活动配置文件存放在（本题）中。A.FLASHB.ROMC.NVRAMD.DRAM

参考答案与解析

1、答案：C本题解析：基本命令。displayospf是干扰项，目前的系统不支持。

2、答案：B本题解析：暂无解析

3、答案：D本题解析：无线局域网的新标准IEEE802.lln提供的最高数据速率可达到300Mb/S。

4、答案：C本题解析：console口基本速率9600bps。

5、答案：B本题解析：由于在CPU与存储系统之间存在着数据传送带宽的限制，因此在其中设置了Cache（高速缓冲存储器，简称高速缓存，通常速度比内存快），以提高整体效率。但由于其成本更高，因此Cache的容量要比内存小得多。缓存主要用于缓和CPU和主存速率不匹配的矛盾，是常考知识点

6、答案：B本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称

7、答案：D本题解析：传统的IP网络中，分组每到达一个路由器，都必须查找路由表，并按照“最长网络前缀”原则找到下一跳的IP地址。当网络很大的时候，查找含有大量项目的路由表要花费很多的时间。MPLS的一个重要特点就是不用长度可变的IP地址网络位来查找路由表中的匹配项目，而是利用标记（label）进行数据转发的。当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。转发的过程就省去了每到达一个路由器都要上升到第三层用软件去查找路由表的过程，而是根据标记在第二层用硬件转发，所以转发速率大大提高。MPLS可以使用多种链路层协议，比如PPP、以太网、ATM和帧中继等。

8、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

9、答案：C本题解析：所谓动态分配就是当区域内内网用户大于外网地址时，1个区域的多个内网用户轮流使用少量的几个流动外网IP地址，当你准备上网时候，你就会分配到一个外网IP。当你收线时，外网IP地址返回，分给你收线后上网的人。这样他就有了你刚才用的外网IP。而伪装则是指外网IP只有一个时，所有的内网用户上网只能伪装成该外网地址才能上网。

10、答案：D本题解析：4GB=2的32次方。

11、答案：B本题解析：复制权：即将软件制作一份或者多份的权利；(一)未经著作权人许可，复制、发行、表演、放映、广播、汇编、通过信息网络向公众传播其作品的，本法另有规定的除外;中国商标权的获得必须履行商标注册程序，而且实行申请在先原则。

12、答案：D本题解析：根据流水线的计算公式，假设n条指令，t(max)表示三个部分的时间中最大的时间，那么流水线时间T=t(max)*(n-1)+[t(取指)+t(分析)+t(执行)]，D选项[t(取指)+t(分析)+t(执行)]=6，n-1=99，所以t(max)=3ns；其他选项均不符合。最大吞吐量是当n趋向无穷大时的吞吐量（或者是流水线不间断执行时的吞吐量），取决于t(max),为t(max)的倒数，因为吞吐量=n/T,当n趋向无穷大时，n/T的极限值就是1/t(max)。

13、答案：B本题解析：暂无解析

14、答案：A本题解析：四个选项都会造成二层数据转发失败。

15、答案：C本题解析：应用软件是指用户利用计算机的软硬件资源为某一专门的应用目的而开发的软件，通常通过程序设计语言来开发。通过程序设计语言编制程序后，由计算机运行该程序，按设计者的意图对数据进行处理。操作系统是计算机系统中的核心系统软件，负责管理和监控系统中的所有硬件和软件资源，其他系统软件主要是一些编译程序和数据库管理系统等。应用软件包含常见的办公软件、管理软件和某些行业应用的软件等。这是一个基础概念。有人这样认为”对于杀毒软件和数据库管理系统，杀毒软件更加靠近系统底层，进行的都是些系统级别的操作。而数据库用来处理和存储数据只能算是应用程序。另一方面，从运行优先级别来看，杀毒软件是可以干掉数据库的，但数据库但无法终止杀毒软件的执行，因此这题的正确答案应该是B“这是不正确的。选C。

16、答案：D本题解析：PPP协议是一种点到点的链路层协议，它提供了点到点的一种封装、传递数据的一种方法。PPP协议一般包括三个协商阶段：LCP（链路控制协议）阶段，认证阶段，NCP（网络层控制协议）阶段。拨号后，用户计算机和接入服务器在LCP阶段协商底层链路参数，然后在认证阶段进行用户计算机将用户名和密码发送给接入服务器认证，接入服务器可以进行本地认证，可以通过RADIUS协议将用户名和密码发送给AAA服务器进行认证。认证通过后，在NCP（IPCP）协商阶段，接入服务器给用户计算机分配网络层参数如IP地址等。

17、答案：C本题解析：ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。用户需要使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为“猫”）来连接电话线路。由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。

18、答案：B本题解析：冲突域是物理层的概念，是指会发生物理碰撞的域。可以理解为连接在同一导线上的所有工作站的集合，也是同一物理网段上所有节点的集合，可以看作是以太网上竞争同一物理带宽或物理信道的节点集合。单纯复制信号的集线器和中继器是不能隔离冲突域的。使用第2层技术的设备能分割CSMA/CD的设备，可以隔离冲突域。网桥、交换机、路由器能隔离冲突域。广播域是数据链路层的概念，是能接收同一广播报文的节点集合。如设备广播的ARP报文，能接收到的设备都处于同一个广播域。隔离广播域需要使用第3层设备，路由器、3层交换机都能隔离广播域。本题问的是广播域，也就是2个。

19、答案：A本题解析：完全备份数据量虽然大，但是恢复过程简单，无需复杂的计算和处理，因此速度快。差异备份是指在一次全备份后到进行差异备份的这段时间内，对那些增加或者修改文件的备份。在进行恢复时，我们只需对第一次全备份和最后一次差异备份进行恢复。因此其速度慢于完全备份。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。这就意味着，第一次增量备份的对象是进行全备后所产生的增加和修改的文件；第二次增量备份的对象是进行第一次增量备份后所产生的增加和修改的文件，如此类推。这种备份方式最显著的优点就是：没有重复的备份数据，因此备份的数据量不大，备份所需的时间很短。但增量备份的数据恢复是比较麻烦的。您必须具有上一次全备份和所有增量备份磁带（一旦丢失或损坏其中的一盘磁带，就会造成恢复的失败），并且它们必须沿着从全备份到依次增量备份的时间顺序逐个反推恢复，因此这就极大地延长了恢复时间。

20、答案：D本题解析：存储转发式交换机需要将数据帧完全接收进缓存，进行CRC运算之后，没有错误的数据帧才能转发，因此速度比直通式交换机比慢，效率相对较低。

21、答案：C本题解析：暂无解析

22、答案：B本题解析：在复杂子网划分的情况下，求广播地址的过程最简单的方法是根据子网掩码来处理：对于255部分照抄，0部分转为255，对于其它部分则先用256减去该值得到x，然后找到与IP地址中对应数最接近的x的倍数y，再将y-1即可。而在本题中，IP地址是，子网掩码为。则首先将255、0的部分处理完，得到192.168..255，然后用256-240=16，232最接近的4的倍数是240，因此得到广播地址为55。计算最大可容纳的主机数，只需根据公式2主机号-2即可，在本题中主机号的位数是（32-20）=12，因此其可容纳的主机数就应该是212-2=4094。

23、答案：A本题解析：ZigBee是一种低速短距离传输的无线网络协定，底层是采用IEEE802.15.4标准规范的媒体存取层与实体层。主要特色有低速、低耗电、低成本、支援大量网络节点、支援多种网络拓扑、低复杂度、快速、可靠、安全。ZigBee低数据速率的WPAN中包括两种无线设备：全功能设备（FFD）和精简功能设备（RFD）。其中，FFD可以和FFD、RFD通信，而RFD只能和FFD通信，RFD之间是无法通信的。在一个ZigBee网络中，至少存在一个FFD充当整个网络的协调器，即PAN协调器，ZigBee中也称作ZigBee协调器。一个ZigBee网络只有一个PAN协调器。PAN协调器是一个特殊的FFD，既可作为起始设备、终端设备,也可以作为路由器,它是PAN网络的主要控制器，它具有较强大的功能，除了作为控制器外，它还同时负责建立新的网络、发送网络信标、管理网络中的节点以及存储网络信息等。被动式红外传感器是一种简单功能设备，因此受协调器的控制。

24、答案：D本题解析：入侵检测是对入侵行为进行监控、匹配和检测，与漏洞扫描无关。

25、答案：D本题解析：网络安全概念。

26、答案：B本题解析：

27、答案：B本题解析：暂无解析

28、答案：B本题解析：地址块为4/28，说明网络位占28位，主机位占4位，那么IP地址数是16。

29、答案：D本题解析：在“直通式”交换方式中，交换机只读出网络帧的前几个字节，便将网络帧传到相应的端口上，虽然交换速度很快，但缺乏对网络帧的高级控制，无智能性和安全性可言，同时也无法支持具有不同速率端口的交换。通常只是2层交换技术中使用。官方的说法是D，但是综合起来A选项更合适，三层交换通常是软件实现，虽然也可以使用ASIC这样的硬件实现，但是也可以最终的转发原理是一样的。

30、答案：D本题解析：D显然错误。

31、答案：D本题解析：地址2中179的二进制码为1011?0011，假如网络号采用22位，与该地址匹配的路由表项则为4/22。

32、答案：C本题解析：传输层提供应用程序间的通信。（1）格式化信息流；（2）提供可靠传输。

33、答案：D本题解析：在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。中间代码有多种形式，常见的有逆波兰记号、四元式、三元式和树及有向非循环图等。

34、答案：B本题解析：从图中的输出信息中可以看出，本地主机05是本机使用的IP地址。根据状态提示信息，其中已经与主机46的80端口建立了连接，说明正在访问web服务器。

35、答案：C本题解析：SNMP使用如下5中格式的PDU（协议数据单元），也是SNMP系列协议中最基础的部分。Get-Request：由管理进程发送，向管理代理请求其取值；Get-Next-Request：由管理进程发送，在Get-Request报文后使用。表示查询MIB中的下一个对象，常用于循环查询；Set-Request：由管理进程发出，用来请求改变管理代理上的某些对象；Get-Response：当管理代理收到管理进程发送的Get-Request或Get-Next-Request报文时，将应答一个该报文；Trap：一种报警机制（属于无请求的报文），用于在意外或突然故障情况下管理代理主动向管理进程发送报警信息。常见的报警类型有冷启动、热启动、线路故障、线路故障恢复和认证失败等。

36、答案：B本题解析：Interface：用于接口相关的命令集合。enable：用户模式转换到特权模式。noshutdown：开启端口，而shutdown则为关闭端口。

37、答案：A本题解析：计算机系统的主存,就是内存，她是有DRAM组成。

38、答案：B本题解析：见下题

39、答案：A本题解析：暂无解析

40、答案：B本题解析：在HDLC协议帧中，用于进行流量和差错控制的帧类型是S帧两种，设置数据传输方式的命令和响应帧属于无编号帧。

41、答案：A本题解析：命令chmod用于更改文件或目录的权限，中间的“777”为权限参数，这三个数值分别代表用户、用户所属组和其他用户的权限。每个可转化为3位二进制数，依次代表读权限、写权限和执行权限。7转化为二进制为“111”，既可读、可写、可执行。777代表所有人都具有可读、可写、可执行的权限。

42、答案：C本题解析：注意这一类题型的规律，上课讲过守护进程的概念和配置文件的存放位置。

43、答案：A本题解析：线路由器配置分为有线配置和线配置，如果线配置出错只会导致线网法正常使用，比如DHCP在分配IP地址时，例如超出地址池的范围，或掩码设置错误等情况均会导致这部分用户法正常上网甚至可能错误的配置了基于时间的ACL等，而B,C,D的故障均可造成全网瘫痪，不论有线还是线均不可用。本题官方给的答案是C。但是这种内部或者外部网络攻击不太可能造成线用户不正常，而有线用户正常的情况。建议选A。

44、答案：C本题解析：inetd.conf是系统超级服务进程inetd的配置文件。lilo.conf是操作系统启动程序LILO的配置文件。httpd.conf是web服务器Apache的配置文件。resolv.conf是DNS解析的配置文件。

45、答案：D本题解析：暂无解析

46、答案：D本题解析：快速以太网的技术标准，传输速率为100Mbps。总共传输的比特长度为：（1518＋8）×8＝12208bit。传输速率为：100Mbps=100*1000*1000=108bps所需传送时间＝传输的比特长度/传输速率+帧间隔时间＝12208bit/108bps*10-6+9.6us＝131.68us

47、答案：B本题解析：暂无解析

48、答案：B本题解析：在HDLC协议中，如果监控帧中采用SERJ应答，表明差错控制机制为选择重发。

49、答案：C本题解析：暂无解析

50、答案：C本题解析：开放最短路径优先协议OSPF最主要的特征就是使用分布式链路状态协议，和RIP协议相比，有三个要点不同。（1）向本自治系统中的所有路由器采用洪泛法发送信息，路由器通过所有的输出接口向所有相邻的路由器发送信息。而每一个路由器又把这个信息发给其他的相邻路由器，但不在发给刚刚发来信息的那个路由器。这样，整个区域中的所有路由器都得到了这个信息的一个副本。而RIP仅仅只和自己相邻的路由器发送信息。（2）发送的信息就是和本路由器相邻的路由器的链路状态，这只是路由器知道的部分信息。所谓链路状态就说明本路由器都和哪些路由器相邻，以及该链路的度量。度量指的是费用，距离，时延，带宽等等，也叫做代价。（3）只有链路发生变化时，路由器才向所有的路由器用洪泛法发送此信息，而RIP是不管网络拓扑有无变化，都要周期性的交换路由表的信息。由于各路由器频繁的交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库，这个数据库实际就是全网的拓扑结构图。这个拓扑图在全网范围内都是一致的。每一个路由器都知道全网有多少个路由器，以及哪些路由器是相连的，其度量是多少。每个路由器使用链路状态数据库中的数据，构造自己的路由表。另外就是RIPV1采用广播发送路由表，RIPV2增加了组播方式，而OSPF是组播。

51、答案：D本题解析：anonymous就是匿名账户，是使用非常广泛的一种登录形式。对于没有FTP账户的用户可以用anonymous为用户名、任意字符（通常是自己电子邮件地址）为密码进行登录。当匿名用户登录FTP服务器后，其登录目录为匿名FTP服务器的根目录/var/ftp。在实际的服务器中，出于安全和负载压力的考虑，往往禁用匿名账号。

52、答案：D本题解析：暂无解析

53、答案：D本题解析：

54、答案：C本题解析：169.254开头的IP地址是在dhcp客户与服务器联系不上的时候，dhcp客户超时之后使用的自动IP地址。

55、答案：D本题解析：假设执行n条指令，使用流水时间最长的乘以n-1，再加上一条指令的执行时间，即（100-1）*4△t+（4△t+2△t+3△t）=396△t+9△t=405△t

56、答案：C本题解析：根据题意，得知每个部件的失效率为0.01，因此，系统的失效率=0.01+0.01+0.01=0.03。平均无故障时间等于（1/失效率），也就是说平均无故障时间和失效率是成反比的。根据题目知道，失效率0.01对应的平均无故障时间为6000；系统的失效率为0.03，提高了3倍，因此平均无故障时间也就缩短到1/3，即2000小时。

57、答案：B本题解析：/19对应的网络范围可以用快速计算得出：2^（24-19）=32，因此网络地址是~55这个范围。

58、答案：A本题解析：为了防止路由环路，常用的方法有：水平分隔、反向路由中毒、设置最大度量值。

59、答案：A本题解析：暂无解析

60、答案：B本题解析：NAS采用独立的服务器，单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。数据存储至此不再是服务器的附属设备，而成为网络的一个组成部分。

61、答案：A本题解析：A选项错误，OSPF基于IP，协议号89，采用组播方式，不需要进行传输层的封装。

62、答案：B本题解析：18.17.200．0/21这个地址对应的地址范围是18.17.200．0~18.17.207.255

63、答案：A本题解析：授权域名服务器是查找自己的数据库，采用的算法不确定。因为结果是授权域名服务器返回的，因此主域名服务器一定是采用迭代算法。

64、答案：A本题解析：使用ipconfig/all命令显示所有网络适配器的完整TCP/IP配置信息。

65、答案：D本题解析：EGP类型的协议用于AS之间的通信，目前只有BGP4.

66、答案：B本题解析：暂无解析

67、答案：A本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

68、答案：C本题解析：暂无解析

69、答案：B本题解析：基本命令参数：选项:-d不将地址解析成主机名。-hmaximum_hops搜索目标的最大跃点数。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-wtimeout等待每个回复的超时时间（以毫秒为单位）。-R跟踪往返行程路径（仅适用于IPv6）。-Ssrcaddr要使用的源地址（仅适用于IPv6）。-4强制使用IPv4。-6强制使用IPv6。

70、答案：D本题解析：暂无解析

71、答案：C本题解析：Vlanif的状态必须在该vlan有一个活动的物理接口才会被激活，因此选C。

72、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（请作答此空）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

73、答案：B本题解析：启动了STP的交换机的接口状态和作用如表2所示。表2接口状态和作用其中，阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。

74、答案：B本题解析：恶意代码的一般命名格式为：恶意代码前缀.恶意代码名称.恶意代码后缀。恶意代码前缀是根据恶意代码特征起的名字，具有相同前缀的恶意代码通常具有相同或相似的特征。恶意代码的常见前缀名如表。

75、答案：D本题解析：IEEE802.11n工作小组计划将无线局域网的传输速率从IEEE802.11a和IEEE802.11g的54Mb/s增加至108Mb/s以上，最高速率可达320Mb/s。该标准将成为IEEE802.11b、IEEE802.11a、IEEE802.11g标准推出后的又一重大无线局域网标准上的进展。和以往的标准不同，IEEE802.11n标准为双频工作模式（包含2.4GHz和5GHz两个工作频段）。这样IEEE802.11n保障了与以往标准的兼容。

76、答案：B本题解析：逻辑网络设计文档包含基本的IP地址分配方案，不涉及具体物理设备清单。设备列表清单属于物理网络设计阶段的内容

77、答案：D本题解析：Netstat是一个监控TCP/IP网络的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，以及与IP、TCP、UDP和ICMP等协议相关的统计数据。一般用于检验本机各端口的网络连接情况。Sniffer（嗅探器），是一种基于被动侦听原理的网络分析方式.使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组。Winipcfg命令（适用于Windows98）的作用，是用于显示用户所在主机内部IP协议的配置信息。Winipcfg程序采用Windows窗口的形式来显示IP协议的具体配置信息。如果Winipcfg命令后面不跟任何参数直接运行，程序不但可在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，而且还可以查看主机的相关信息如主机名、DNS服务器、节点类型等。tracert可以发现数据包到达目标主机所经过的路由器和到达时间。不是ping命令。

78、答案：D本题解析：chkconfig可以控制在不同的运行级别对应的服务是否启动或者关闭。

79、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

80、答案：C本题解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同"选举"出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。答案中没有提到优先级，因此只能选具有最小网桥地址的交换机。

81、答案：D本题解析：3/28这个地址所在的网段是2-47.其中32是网络地址，47是广播地址，因此只有d正确。

82、答案：B本题解析：暂无解析

83、答案：C本题解析：暂无解析

84、答案：