2026年全国软件水平考试之中级网络工程师考试培优拓展题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某校园网网段，其中包含480台主机，指定给该网络合理的子网掩码是（请作答此空），下面的地址中不属于这个网络的地址是（）。A.B.C.D.

2、RSA是一种（）算法。A.共享密钥B.公开密钥C.报文摘要D.访问控制

3、下图中主机A和主机B通过三次握手建立TCP连接，图中（2）处的数字是（本题）。第（2）在图的右边seq=300，ack=（2）这里A.100B.101C.300D.301

4、关于路由器，下列说法中正确的是（）。A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发

5、Linux中,要查看文件的详细信息,可使用（）命令.A.Is-aB.Is-IC.Is-iD.Is-S

6、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.TKIPC.WEPD.WPA

7、具有最高的安全性，但磁盘空间利用率只有50%的是（40）。A.RAID0B.RAID1C.RAID3D.RAID5

8、某用户无法访问域名为的网站，在用户主机上执行tracert命令得提示如下（）A.用户主机的网关设置错误B.用户主机设置的DNS服务器工作不正常C.路由器上进行了相关ACL设置D.用户主机的IP地址设置错误

9、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（请作答此空）communicationsareprohibited.A.MASTER-TO-MASTERB.MASTER-TO-SLAVEC.SLAVE-TO-SLAVED.SLAVE-TO-MASTER

10、同步数字系列（SDH）是光纤信道复用标准，其中最常用的STM-1(OC-3)据速率是（），STM-4(OC-12)的数据速率是（请作答此空）。A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.10Gb/s

11、用户发出HTTP请求后,收到状态码为505的响应,出现该现象的原因是()A.页面请求正常,数据传输成功B.服务器根据客户端请求切换协议C.服务器端HTTP版本不支持D.请求资源不存在

12、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（本题）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.connectionB.transmissionC.broadcastD.customer

13、双极型AMI编码经过一个噪声信道，接收的波形如图所示，那么出错的是第（）位。A.3B.5C.7D.8

14、结构化布线设计中，规定信息插座的安装位置的子系统是()。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统

15、管理员要测试目标21在1500字节的大数据包情况下的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–t1500B.ping21–l1500C.ping21–r1500D.ping21–j1500

16、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（请作答此空）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.7B.15C.63D.255

17、在Linux操作系统中，命令“chmodugo+rfile1.txt"的作用是（）。A.修改文件file1.txt权限为所有者可读B.修改文件file1.txt权限为所有用户可读C.修改文件file1.txt权限为所有者不可读D.修改文件file1.txt权限为所有用户不可读

18、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，边上的数字表示该活动所需的天数。则完成该项目的最少时间是（）天。活动BD最多可以晚（本题）天而不影响整个项目的进度。A.2B.3C.5D.9

19、关于千兆以太网的描述中，错误的是：（）A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

20、若有以下四个网段：/23,/23,/23,/23,则包含这4个网段的超网地址段是（）A./20B./20C./19D./19

21、已知4，子网掩码是。网络地址是（）A.B.C.D.

22、网桥的路由选择算法可以分为固定路由和动态路由两种，以下描述中，不正确的是（1），使用生成树算法的网桥称为（2）。A.固定路由网桥的路由信息是需要由信息管理员手动设置的B.使用生成树算法的网桥是属固定路由策略的一种C.源路由网桥是属于动态路由策略的一种D.动态路由选择是指利用某种路由协议来完成路由选择功能

23、开放系统互连参考模型OSI中，传输的比特流是以帧为单位的是()。A.数据链路层B.网络层C.传输层D.会话层

24、总线宽度为32bit，时钟频率为200MHz，若总线上每5个时钟周期传送一个32bit的字，则该总线的带宽为（）MB/SA.40B.80C.160D.20

25、某工程网络计划如图1所示（单位：天），该工程的工期为（请作答此空）天，工作D的自由时差是（）天。A.17B.19C.20D.22

26、流量分析属于（）方式。A.被动攻击B.主动攻击C.物理攻击D.分发攻击

27、在Windows2008R2操作系统中，若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是（）A.pingB.pingC.pingD.ping

28、一个帧从E0/0接口进入路由器，当离开路由器接口E0/1时，其二层封装信息中()。A.源地址和目标地址都发生改变B.源地址和目标地址都未发生改变C.源地址发生改变，目标地址没有发生改变D.源地址没有发生改变，目标地址发生改变

29、在SNMP中，采用UDP传递服务信息，理由是()，SNMP代理发送Trap报文的默认端口是(请作答此空)。A.143B.161C.162D.179

30、CPU的操作指令中，若指令的操作数在寄存器中，寻址方式为（10）；A.立即寻址B.相对寻址C.寄存器寻址D.寄存器间接寻址

31、内存按字节B3000H到DABFFH的区域，其存储容量为（）A.123KB.159KBC.163KBD.194KB

32、如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由（）。A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本

33、若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过()指令来完成的。A.控制B.中断C.输入输出D.访存

34、某网络拓朴结构如下图所示。在路由器R2上得到如下所示结果。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Serial2/0则PC1可能的IP地址为（）。A.B.C.D.

35、某网络工程使用如图1所示的PERT图进行进度安排，则该工程的关键路径是（）；A.ACEGHB.ABEGHC.ABDFHD.ABDFGH

36、当一个帧离开路由器接口时，其第二层封装信息中（）。A.数据速率由10BASE-TX变为100BASE-TXB.源和目标IP地址改变C.源和目标MAC地址改变D.模拟线路变为数字线路

37、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（请作答此空）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.10B.30C.60D.180

38、网络管理系统运行过程中，当被管设备发生断电事件时，代理进程必须要向管理进程发送事件报告，此时使用的操作是（）。A.getB.get-nextC.trapD.set

39、系统中的数据资源是重要的资产，为了保证资产的安全，通常有多重备份策略。其中差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（）A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份

40、DHCP服务将主机的MAC地址和IP地址绑定在一起的方法是在（）文件中添加“host主机名{hardwareEthernetxxxx.xx.xx.xx.xxfixed-address}”配置项；A./etc/dhcpd.confB./etc/dhcp.confC./networks/dhcpd.confD./networks/dhcp.conf

41、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

42、下列路由协议中,基于链路状态路由选择的是()。A.RIPB.OSPFC.IGRPD.BG

43、在＜Switch>模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

44、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（）A.300GB.450GC.600GD.900G

45、能够表示4个网络/24、/24、/24和/24的一个地址是（）。A./21B./21C./21D./21

46、以下关于VLAN标记的说法中，错误的是（）。A.交换机根据目标地址和VLAN标记进行转发决策B.进入目的网段时，交换机删除VLAN标记，恢复原来的帧结构C.添加和删除VLAN标记的过程处理速度较慢，会引入太大的延迟D.VLAN标记对用户是透明的

47、SNMPv3增加了（）功能A.管理站之间通信B.代理C.认证和加密D.数据块检索

48、电信运营商提供的ISDN服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口（BRI）可提供最大数据速率为（上题），供大型企业使用的主速率接口（PRI）可提供的最大数据速率为（本题）A.128Kb/sB.144Kb/sC.1024Kb/sD.2048Kb/s

49、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（本题）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.intervalB.timeC.slotD.delay

50、查看ospf接口的开销、状态、类型、优先级等的命令是()；查看OSPF在接收报文时出错记录的命令是A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

51、在缺省配置时，不同VLAN的数据帧必须通过（）传输。A.DNS服务器B.路由器C.二层交换机D.DHCP服务器

52、内存单元按字节编址，地址0003A000H～0005BFFFH共有()个存储单元。A.96KB.100KC.128KD.136K

53、ARP的协议数据单元封装在（请作答此空）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

54、某台IP地址为/29的主机，接收到目的地址是的报文，则这个数据最可能是（）发出的。A.B.C.D.

55、SNMP代理收到一个GET请求时，如果不能提供该对象的值，代理以（）响应。A.该实例的上个值B.该实例的下个值C.Trap报文D.错误信息

56、（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.A.TheMACaddressB.TheIPaddressC.ThesubnetaddressD.Thevirtualaddress

57、IPv4的D类地址是组播地址，用作组播标识符，其中代表（），代表（本题）。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

58、在设置家用无线路由器时，下面（）可以作为DHCP服务器地址池。A.-54B.-00C.-0D.28-55

59、Windows命令显示的内容如下，那么本地默认网关的IP地址是（作答本题），网站的IP地址是（）C:\Users\Administrator>通过最多30个跃点跟踪到[57]的路由:14ms3ms3ms54215ms16ms14ms21315ms15ms15ms46421ms19ms22ms3532ms22ms22ms1621ms19ms19ms722ms19ms19ms0823ms23ms23ms3923ms23ms23ms57Tracecomplete.A.54B.54C.57D.7

60、默认情况下，WindowsServer2003系统强制执行密码复杂性功能。以下字符串不符合作为WindowsServer2003系统默认密码复杂性要求的是()。A.3.14159B.P@ssWOrdC.Guest234D.1235abC

61、能够表示4个网络/24、/24、/24和/24的一个地址是（66）。A./21B./21C./21D./21

62、与HTTP相比,HTTPS协议将传输的内容进行加密，更加安全。HTTPS的默认端口是（）。A.1023B.443C.80D.8080

63、在Linux中，连同源文件中的子目录一同拷贝的命令是（）。A.cp-fB.cp-rC.cp-xD.cp-z

64、在下图的网络配置中，总共有（）个广播域A.2B.3C.4D.55

65、IEEE802.3ae10Gb/s以太网标准支持的工作模式是（）。A.单工B.半双工C.全双工D.全双工和半双工

66、一个进程和另一个进程通信时，需要以某种方式标识自己，TCP/IP用端口的逻辑结构来表示。关于端口的陈述错误的是()。A.0到1023的端口号是公用约定的B.管理员可以指定FTP服务器的端口为5000C.多个FTP进程在本机端口号是不一样的D.一个端口可以同时分配给多个应用进程使用

67、在Windows系统中，进行域名解析时，客户端系统会首先从本机的（请作答此空）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（）。A.hostsB.lmhostsC.networksD.dnsfile

68、3DES的密钥长度为（）。A.56B.112C.128D.168

69、用于生成VLAN标记的协议是()。A.IEEE802.1QB.IEEE802.3C.IEEE802.5D.IEEE802.1d

70、RIP协议默认的路由更新周期是()秒。A.30B.60C.90D.100

71、IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（55）字段。A.负载长度B.通信类型C.跳数限制D.下一个首都

72、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（请作答此空），下列关于进程xinetd的说法中正确的是（）。A.0B.nullC.initD.bash

73、下面4种路由中，哪一种路由的子网掩码是55？（）A.远程网络路由B.主机路由C.默认路由D.静态路由

74、下列域名中，格式正确的是（）A.-12345.comB.123-456.comC.123*456.comD.123456-.com

75、在Windows'Server2003中，（46）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

76、以下通信技术中，未在802.11无线局域网中使用的是（）A.FHSSB.DSSSC.CDMAD.IR

77、假设分配给用户U1的网络号为～，则U1的地址掩码应该为（）；假设分配给用户U2的网络号为/20，如果路由器收到一个目标地址为11000000.00011001.01000011.00100001的数据报，则该数据报应传送给用户（本题）。A.U1B.U2C.U1或U2D.不可到达

78、TI载波把24个信道按（本题）方式复用在一条1.544Mb/s的高速信道上，每条话音信道的数据速率是（）。A.时分复用B.码分复用C.波分复用D.频分复用

79、以下关于IPsec协议的描述中，正确的是（）A.IPsec认证头(AH)不提供数据加密服务B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头D.IPsec通过应用层的Web服务器建立安全连接

80、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）A.解密和验证B.解密和签名C.加密和签名D.加密和验证二、多选题

81、在Linux中，要复制整个目录，应使用（）命令。A.cat-aB.mv-aC.cp-aD.rm-a

82、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（）字段，这种技术被称为（请作答此空）技术。A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC

83、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSAB.SHA-1C.MD5D.RC5

84、采用抓包工具截获的结果如下图所示。图中当前行记录显示的是（），报文由（本题）发出。A.Web客户端B.Web服务器C.DNS服务器D.DNS客户端

85、用户输入某条命令后，系统弹出“Ambiguouscommand”则表明该命令A.没有查找到命令B.参数值越界C.输入命令不完整D.输入命令不明确

86、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

87、已知4，子网掩码是。网络地址是（），广播地址是（），子网能容纳的最大主机数为（）。A.B.C.D.

88、某用户得到的网络地址范围为～，这个地址块可以用（）。A./20B./21C./16D./24

89、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（请作答此空）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.WirelessLANB.WirelessMANC.CellularradionetworkD.Piconet

90、Windows系统中，若管理员需要启动如图所示系统控制台，可以通过命令窗口输入(）命令。A.MMCB.SSHC.ServiceD.MLS

91、两个公司需要通过Internet传输大量的商业机密信息，为了确保信息的安全，要实现从信息源到目的地之间的传输数据全部以密文形式出现，最合适的加密方式是（），使用会话密钥算法效率最高的是（请作答此空）。A.RSAB.AESC.MD5D.SHA-1

92、IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（）字节。A.700B.720C.740D.800

93、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本题）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

94、下面的OSPF网络由多个区域组成。在这些路由器中，属于自治系统边界路由器（ASBR）的是（26）。A.R3B.R4C.R5D.R6

95、计算机采用分级存储体系的主要目的是为了解决（3）的问题。A.主存储容量不足B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾

96、TCP/IP网络中的（）实现应答、排序和流控功能。A.数据链路层B.网络层C.传输层D.应用层

97、下面的Linux命令中，能关闭系统的命令是A.killB.shutdownC.exitD.lgout

98、IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（本题）字段。A.负载长度B.通信类型C.跳数限制D.下一个首都

99、使用ADSL拨号上网，需要在用户端安装（）协议。A.PPPB.SLIPC.PPTPD.PPPoE

100、SNMP网络管理中，一个代理可以由（）管理站管理。A.1个B.2个C.3个D.多个

参考答案与解析

1、答案：C本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。现在包含480台主机，所以需要的主机位9位（2^9=512）。对应的网络位是23位，子网掩码为。对于地址块/23的范围是202.1.0000000000000000-202.1.00000001.11111111（-55）。

2、答案：B本题解析：RSA（RivestShamirAdleman）是典型的非对称加密（公开）算法，该算法基于大素数分解。RSA适合进行数字签名和密钥交换运算。

3、答案：B本题解析：如果在手机上不清全图，建议PC端观看。TCP三次握手中，第一次发建立连接请求，B收到后，发回确认，ACK=1，ack=101.

4、答案：C本题解析：路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑地址进行转发。

5、答案：B本题解析：（1）-S排序–i表示inode,显示文件索引号–aall的意思。

6、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

7、答案：B本题解析：独立冗余磁盘阵列（RedundantArrayofIndependentDisks，RAID）技术是一种用多个较小的磁盘替换单一的大容量磁盘，并通过合理地在多个磁盘上存放数据以提高系统的I/O性能。RAID中共分以下几个级别：（1）RAID0级（无冗余和无校验的数据分块）：具有最高的I/O性能和最高的磁盘空间利用率，但系统的故障率高，属于非冗余系统。（2）RAID1级（磁盘镜像阵列）：由磁盘对组成，每一个工作盘都有其对应的镜像盘，上面保存着与工作盘完全相同的数据拷贝，具有最高的安全性，但磁盘空间利用率只有50%。（3）RAID2级（采用纠错海明码的磁盘阵列）：采用了海明码纠错技术，用户需增加校验盘来提高可靠性，在大量数据传输时，I/O性能较高，但不利于小批量数据传输。（4）RAID3级和RAID4级（采用奇偶校验码的磁盘阵列）：把奇偶校验码存放在一个独立的校验盘上。如果有一个盘失效，其数据可以通过对其他盘上的数据进行异或运算得到。读数据很快，但写入数据时要计算校验位，速度较慢。（5）RAID5级（无独立校验盘的奇偶校验码磁盘阵列）：没有独立的校验盘，校验信息分布在组内所有盘上，对于大批量和小批量数据的读写性能都很好。

8、答案：C本题解析：Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。“reports:Destinationnetunreachable”一般可能是路由器配置的问题，或者是目标网络不存在。说明：访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

9、答案：C本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（请作答此空）通信都是被禁止的。

10、答案：B本题解析：

11、答案：C本题解析：HTTP505错误是HTTP状态码的一种,表示“HTTP版本不受支持”,当服务器不支持请求中所使用的HTTP协议版本时就返回此错误。

12、答案：D本题解析：暂无解析

13、答案：D本题解析：AMI是一种典型的双极性码。在数据流中遇到"1"时，使电平在正和负之间交替翻转，而遇到"0"时，则保持零电平,也就是将信码中的"1"交替编成"+1"和"?1"，而"0"保持不变。

14、答案：A本题解析：工作区子系统中规定：信息插座的安装位置距离地面30-50cm。

15、答案：B本题解析：ping–l指定发送数据的大小。

16、答案：A本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（请作答此空）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

17、答案：B本题解析：chmod修改文件权限的命令。Ugo分别代表文件所有者（u）、g（同组用户）、o（其他用户），操作+代表增加的权限，file1.txt代表对应的文件。ugo都添加了可读权限，那么也就是所有用户都可读

18、答案：A本题解析：在项目管理中，关键路径是指网络终端元素的元素序列，该序列具有最长的总工期并决定了整个项目的最短完成时间。一个项目可以有多个、并行的关键路径。另一个总工期比关键路径的总工期少的一条并行路径被称为次关键路径。计算浮动时间的方法：首先，先从前往后，算每个活动最早开始时间，最早结束时间；然后，再从后往前计算每个活动最晚结束时间和最晚开始时间。用最晚开始时间-最早开始时间就是总的浮动时间。

19、答案：A本题解析：

20、答案：C本题解析：算出4个答案的网段：/20所在的网段是-55/20/20所在的网段是-55/20,这两个地址是同一个网段的两个地址，但是都没有包含题干中的4个网段。/19所在的网段是--55/19/19所在的网段是--55/19的一个小地址段，并不能代表其所在的整个网段，只有C才能代表整个超网网段。正确答案选C。ABD其实都是这些网段的一个小网段，并没有代表整个网段。

21、答案：B本题解析：

22、答案：B本题解析：网桥路由选择协议是网桥实现正确数据包转发的基础，路由选择技术的实现有两类：一是固定路由，即将路由信息由管理员手动设置；二是动态路由，根据某种协议完成路由。IEEE802委员会制定两种动态路由的策：一是802.1发布的基于生成树算法的透明网桥；二是伴随着802.5标准的源路由网桥。

23、答案：A本题解析：基本概念。

24、答案：C本题解析：根据总线时钟频率为200MHz，得1个时钟周期为1/200MHz=0.005μs总线传输周期为0.005μs×5=0.025μs由于总线的宽度为32位=4B（字节）故总线的数据传输率为4B/（0.025μs）=160MBps

25、答案：B本题解析：工程网络计划计算关键路径为：ACEG，总工期（最长路径）为20天；D的自由时差2天，D工期延长至5天也不影响总工期。

26、答案：A本题解析：网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式‘流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

27、答案：B本题解析：暂无解析

28、答案：A本题解析：MAC帧在进入路由之前，源MAC地址是上一跳的MAC，目标MAC地址是E0/0的MAC地址；当从E0/1口离开路由器时，源MAC替换成了E0/1接口的MAC地址，目标地址是下一条的MAC地址。所以源和目标MAC地址都发生了改变。

29、答案：C本题解析：UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不是很可靠，所以SNMP报文容易丢失。为此，对SNMP实现的建议是对每个管理信息要装配成单独的数据报独立发送，而且报文应短些，不要超过484个字节。SNMP代理发送陷阱报文（Trap）的默认端口是162，发送请求/应答报文的默认端口是161。

30、答案：C本题解析：指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。若操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。

31、答案：B本题解析：BABFF-B3000=(27BFF)16=(162815)10(162815/1024)+1=159KB加1，类似于3~5一共应有3个数，如果使用5-3=2，就少一个

32、答案：C本题解析：一条路由比其他的路由拥有更高优先权的概念叫做管理距离AD。主要是比较不同路由协议有多条路径到达目的网络的参数，AD值越小，就表示这条路由可信度级别就越高。AD为0，优先级最高。数字是介于0-255之间，255表示这路由最不被信任。

33、答案：D本题解析：本题考查计算机系统中的输入输出系统基础知识。常用的I/O接口编址方法有两种：一是与内存单元统一编址，二是单独编址。与内存单元统一编址方式下，是将I/O接口中有关的寄存器或存储部件看作存储器单元，与主存中的存储单元统一编址。这样，内存地址和接口地址统一在一个公共的地址空间里，对I/O接口的访问就如同对主存单元的访问一样，可以用访问内存单元的指令访问I/O接口。I/O接口单独编址是指通过设置单独的I/O地址空间，为接口中的有关寄存器或存储部件分配地址码，需要设置专门的I/O指令进行访问。这种编址方式的优点是不占用主存的地址空间，访问主存的指令和访问接口的指令不同，在程序中容易使用和辨认。

34、答案：B本题解析：因为R2上通过rip学到的192,168.0.0/24因此，这个网段跟定不是PC1的网段。而从Cisdirectlyconnected,Serial2/0可以看到，这个地址是S2/0的。而C/24isdirectlyconnected,FastEthernet0/0是直连的，因此这个网段就是PC1所在网段。

35、答案：B本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径ABDFH的持续时间是17天，路径ABDFGH的持续时间是23天，而总工期是25天，因此可以推迟25-23=2天。也就是找经过的事件F到完成的整个项目的所有路径中最长的那个时间，然后用总工期减去此时间即为可以提前的时间；也可以使用反推法，H的最迟完成时间是25天，则F的最迟完成时间是25-8=17天，F的最早完成时间是15天，因此最多可以推迟17-15=2天。

36、答案：C本题解析：暂无解析

37、答案：B本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

38、答案：C本题解析：SNMP使用如下5中格式的PDU（协议数据单元），也是SNMP系列协议中最基础的部分。Get-Request：由管理进程发送，向管理代理请求其取值；Get-Next-Request：由管理进程发送，在Get-Request报文后使用。表示查询MIB中的下一个对象，常用于循环查询；Set-Request：由管理进程发出，用来请求改变管理代理上的某些对象；Get-Response：当管理代理收到管理进程发送的Get-Request或Get-Next-Request报文时，将应答一个该报文；Trap：一种报警机制（属于无请求的报文），用于在意外或突然故障情况下管理代理主动向管理进程发送报警信息。常见的报警类型有冷启动、热启动、线路故障、线路故障恢复和认证失败等。

39、答案：A本题解析：完全备份数据量虽然大，但是恢复过程简单，无需复杂的计算和处理，因此速度快。差异备份是指在一次全备份后到进行差异备份的这段时间内，对那些增加或者修改文件的备份。在进行恢复时，我们只需对第一次全备份和最后一次差异备份进行恢复。因此其速度慢于完全备份。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。这就意味着，第一次增量备份的对象是进行全备后所产生的增加和修改的文件；第二次增量备份的对象是进行第一次增量备份后所产生的增加和修改的文件，如此类推。这种备份方式最显著的优点就是：没有重复的备份数据，因此备份的数据量不大，备份所需的时间很短。但增量备份的数据恢复是比较麻烦的。您必须具有上一次全备份和所有增量备份磁带（一旦丢失或损坏其中的一盘磁带，就会造成恢复的失败），并且它们必须沿着从全备份到依次增量备份的时间顺序逐个反推恢复，因此这就极大地延长了恢复时间。

40、答案：A本题解析：dhcp配置文件的基本知识。这是给指定主机分配固定IP地址的方法。

41、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

42、答案：B本题解析：只有ospf是链路状态路协议。

43、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

44、答案：C本题解析：raid5的利用率是2/3.因此使用300*3*2/3=600G

45、答案：A本题解析：这四个网络转换为二进制表示形式分别为：192.168.00000001.00000000192.168.00000010.00000000192.168.00000011.00000000192.168.00000100.00000000相同的位数为前192.168.00000，前21位一致，所以汇聚后的网路地址为/21。

46、答案：C本题解析：vlan标记由硬件实现，速度较快。

47、答案：C本题解析：暂无解析

48、答案：D本题解析：综合业务数字网（IntegratedServicesDigitalNetwork，ISDN）是一个数字电话网络国际标准，是一种典型的电路交换网络系统，BRI(BasicRateInterface)基本速率接口,它由两个B通道（每个B通道的带宽为64kbit/s）和一个D通道（带宽16kbit/s）组成，简称2B+D，则其数据数率为128+16=144kbps。PRI基群速率接口（PrimaryRateInterface），基于T1（23B+D）或者E1（30B+D），此时B,D信道均为64kbps，但实际上由于信号在传输时需要一个同步信号和一个控制信号，因此实际上需要2个D信道，即速率分别为T1=1.544Mbps或E1=2.048Mbps。30B作为数据传输使用，2D作为控制和同步信号使用，因此总数率最高可达2048kbps。（此题将D通道的控制信号也拿来数据处理使用感觉不符合合理的应该写成最大总速率（总带宽）可达144kbps）

49、答案：A本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

50、答案：B本题解析：基本命令。displayospf是干扰项，目前的系统不支持。

51、答案：B本题解析：暂无解析

52、答案：D本题解析：0005BFFFH-0003A000H21FFFHFFF=4K(33+1)*4K=136K（16）表示的是16进制

53、答案：A本题解析：arp属于网络层协议，直接封装再以太帧中。

54、答案：B本题解析：计算出IP地址所在的网段即可。/29所在的地址范围是-7.因此收到的是一个广播。并且是这个网段范围内的合法IP地址。因此只有B。

55、答案：B本题解析：如果代理收到一个GET请求，如果不能提供该对象的值，则以该对象的下一个值响应。

56、答案：A本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

57、答案：D本题解析：基准地址（保留）所有主机的地址（包括所有路由器地址）所有组播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主机rip-2路由器0Eigrp路由器1活动代理2dhcp服务器/中继代理3所有pim路由器4rsvp封装5所有cbt路由器6指定sbm7所有sbms8vrrp

58、答案：C本题解析：DHCp地址池的地址必须是主机地址。A选项中的地址是用作特殊用途的。

59、答案：B本题解析：C:\Users\Administrator>通过最多30个跃点跟踪到[57]的路由:14ms3ms3ms54215ms16ms14ms21315ms15ms15ms46421ms19ms22ms3532ms22ms22ms1621ms19ms19ms722ms19ms19ms0823ms23ms23ms3923ms23ms23ms57Tracecomplete.

60、答案：A本题解析：默认情况下，WindowsServer2003系统强制执行密码复杂性功能，要求密码长度至少为6个字符，且包含以下4种字符类别中的3种字符：①大写字母(A--Z)；②小写字母(a～z)；③十进制数字(0～9)；④非字母字符(如@、!、$、#、％等)。虽然字符串1.14159的长度为7个字符，但它只包含十进制数字和非字母字符两种字符类别，因此不满足WindowsServer2003系统默认的密码复杂性要求。

61、答案：A本题解析：这四个网络转换为二进制表示形式分别为：相同的位数为前192.168.00000，前21位一致，所以汇聚后的网路地址为/21。

62、答案：B本题解析：SSL协议的默认端口是443

63、答案：B本题解析：cp命令主要参数：cp-r是指连同源文件中的子目录一同拷贝，在复制多级目录时特别有用。cp-f命令相当于强制复制。

64、答案：A本题解析：路由器用于分割广播域。

65、答案：C本题解析：只有全双工模式。

66、答案：D本题解析：协议端口号（ProtocolPortNumber，Port）是标识目标主机进程的方法。TCP/IP使用16位的端口号来标识端口，所以端口的取值范围为[0,65535]。端口可以分为系统端口、登记端口、客户端使用端口。（1）系统端口。该端口的取值范围为[0,1023]，常见协议号如表5-1所示。表5-1常见协议号（2）登记端口。登记端口是为没有熟知端口号的应用程序使用的，端口范围为[1024,49151]。这些端口必须在IANA登记以避免重复。（3）客户端使用端口。这类端口仅在客户进程运行时候动态使用，使用完毕后，进程会释放端口。该端口范围为[49152,65535]。通常一个端口智能分配给一个应用进程使用。

67、答案：A本题解析：Windows系统c:\windows\system32\drivers\etc\目录下的Hosts文件，存放一些主机和IP地址映射表。在Windows系统中，进行域名解析时，客户端系统会首先从本机的hosts文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是locahost。

68、答案：B本题解析：DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。3DES的密钥长度为112位，因为第一次和第三次采用相同的密钥，都是56位。

69、答案：A本题解析：Vlan标记的国际标准协议是802.1Q。我们常说的trunk中的tag就是有802.1Q协议生成的。

70、答案：A本题解析：RIP默认的路由更新周期为30秒，持有时间（Hold-DownTime）为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换己失效的路由表项，否则，对应的路由表项被删除。

71、答案：C本题解析：Version：4位协议号，值为6；NextHeader:8位，下一个头，类似于IPv4的Protocol字段，但不完全相同HopLimit:8位跳数限制，类似IPv4中的TTLSourceAddress:128位源地址DestinationAddress:128位目的地址

72、答案：C本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称Linux操作系统内核被加载入内存后，开始掌握控制权。接着，它将完成对外围设备的检测，并加载相应的驱动程序，如软驱、硬盘、光驱等。然后，系统内核调度系统的第一个进程，init进程。作为系统的第一个进程，init的进程ID（PID）为1。它将完成系统的初始化工作，并维护系统的各种运行级别，包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。在Linux系统中，大部分的服务进程（daemon）都会设置成在系统启动时自动执行。服务进程是指在系统中持续执行的进程。但是，过多进程同时执行必然会占据更多的内存、CPU时间等资源，从而使系统性能下降。为了解决这个问题，Linux系统提供了一个超级服务进程：inetd/xinetd。inetd/xinetd总管网络服务，使需要的程序在适当时候执行。当客户端没有请求时，服务进程不执行；只有当接收到客户端的某种服务器请求时，inetd/xinetd根据其提供的信息去启动相应的服务进程提供服务。inetd/xinetd负责监听传输层协议定义的网络端口。当数据包通过网络传送到服务器时，inetd/xinetd根据接收数据包的端口判断是哪个功能的数据包，然后调用相应的服务进程进行处理。除RedHatLinux7使用xinetd来提供这个服务外，大部分版本的Linux系统都使用inetd。

73、答案：B本题解析：暂无解析

74、答案：B本题解析：域名由各国文字的特定字符集、英文字母、数字及“-”（即连字符或减号）任意组合而成，但开头及结尾均不能含有“-”。域名中字母不分大小写。域名的最大长度（包括后缀.com、.net、.org等）可达67个字节。

75、答案：C本题解析：暂无解析

76、答案：C本题解析：FHSS跳频技术（Frequency-HoppingSpreadSpectrum），是无线通讯最常用的扩频方式之一。CDMA（CodeDivisionMultipleAccess）又称码分多址，是在无线通讯上使用的技术。在国内，是中国电信的手机网络在用的方式。DSSS扩展频谱（SpreadSpectrum）技术是一种常用的无线通讯技术，简称展频技术。红外线Infra-red，简称IR，是一种无线通讯方式，可以进行无线数据的传输。IEEE802.11无线网络标准规定了三种物理层介质性能。其中两种物理层介质工作在2400--2483.5MHz无线射频频段（根据各国当地法规规定），另一种光波段作为其物理层，也就是利用红外线光波IR传输数据流。而直序列扩频技术（DSSS）则可提供1Mb/S及2Mb/S工作速率，而跳频扩频（FHSS）技术及红外线技术的无线网络则可提供1Mb/S传输速率，此外IEEE802.11还全新定义了一种新的协议，即载波侦听多点接入/冲突避免（CSMA/CA）。

77、答案：B本题解析：第54空是典型的子网计算题型。这里是计算子网掩码，只需要将IP的首地址和末地址化为2进制数，从左到右找出相同的Bit数即可。这里有个相对比较简单的方法，就是只要计算首地址和末地址不同的部分