2026年全国软件水平考试之高级网络规划设计师考试重点试题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、原型法在软件开发过程中是一种十分有效的策略，在（）中均有采用。A.瀑布模型和快速原型模型B.演化模型和增量模型C.演化模型和快速原型模型D.喷泉模型和慢速原型模型

2、以下不属于风险识别工作的是（）。A.确定风险来源B.确定风险条件C.描述风险特征D.制定风险对策

3、在距离矢量路由协议中，每一个路由器接收的路由信息来源于（）。A.网络中的每一个路由器B.它的邻居路由器C.主机中存储的一个路由总表D.距离不超过两个跳步的其他路由器

4、S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是（请作答此空），加密数字签名采用的算法是（）。A.MD5B.3DESC.RSAD.RC2

5、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（请作答此空）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A.IPSANB.FCSANC.NASD.DAS

6、以下关于敏捷方法的叙述中，错误的是（）。A.敏捷型方法是预设性而非适应性的开发方法B.敏捷型方法最优先要做的是尽早地、持续地交付有价值的软件，让客户满意C.敏捷型方法认为简单是最根本的要求D.敏捷开发方法认为即使到了开发的后期，也欢迎改变需求

7、以下关于多路复用技术的描述中，正确的是（请作答此空），在多路复用环境中，多路分配器的功能是（）。A.把多个低速信道组合成一个高速信道的技术B.把一个高速信道拆分为多个低速信道的技术C.在一条低速信道上尽可能地传输更多信息的技术D.将模拟通信和数字通信合二为一的技术

8、网络设计中，通过对通信边界的分析，可以有助于设计人员找出网络中的关键点，以下选项中，（）不是主要的通信边界。A.局域网络中的通信边界B.广域网络中的通信边界C.各类网络应用边界D.虚拟专用网络的通信边界

9、以下关于网络互联设备的选择的说法，不正确的是（）。A.不同层次的互联设备实现互联的原理不同，一般来说选择设备不会影响网络的可维护性B.网络互联设备包括网桥、交换机、路由器、网关等C.第二层实现异构网络互联，选择网桥D.在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应选择不同的互联设备。

10、以下关于数的定点表示和浮点表示的叙述中，不正确的是（）。A.定点表示法表示的数（称为定点数）常分为定点整数和定点小数两种B.定点表示法中，小数点需要占用一个存储位C.浮点表示法用阶码和尾数来表示数，称为浮点数D.在总位数相同的情况下，浮点表示法可以表示更大的数

11、以下关于入侵检测系统的描述中，正确的是（4）。A.实现内外网隔离与访问控制B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为C.隐藏内部网络拓扑D.预防、检测和消除网络病毒

12、以下给出的地址中，属于子网9/28的主机地址是（）A.4B.6C.7D.1

13、九个项目A11、A12、A13、A21、A22、A23、A31、A32、A33的成本从1百万、2百万、…，到9百万各不相同，但并不顺序对应。已知A11与A21、A12与A22的成本都有一倍关系，A11与A12、A21与A31、A22与A23、A23与A33的成本都相差1百万。由此可以推断，项目A22的成本是（）百万。A.2B.4C.6D.8

14、局域网A为采用CSMA/CD工作方式的10Mbps以太网，局域网B为采用CSMA/CA工作方式的11MbpsWLAN。假定A、B上的计算机、服务器等设备配置相同，网络负载大致相同，现在分别在A、B上传送相同大小的文件，所需时间分别为Ta和Tb，以下叙述正确的是（）。A.Ta大于TbB.Ta小于TbC.Ta和Tb相同D.无法判断Ta和Tb的大小关系

15、某局域网内部有30个用户，假定用户只使用E-mail收发电子邮件（收发流量相同）和WEB两种服务，每个用户平均使用E-mail的速率为1Mbps，使用WEB的速率是0.5Mbps，则按照一般原则，估算本局域网的出流量（从局域网向外流出）是（）。A.45MbpsB.22.5MbpsC.15MbpsD.18Mbps

16、一些病毒程序如CIH声称能破坏计算机的硬件，使得计算机彻底瘫痪。其原理是（）。A.生成高电压烧坏器件B.生成大电流烧坏器件C.毁坏ROM中BIOS程序D.毁坏CMOS中的内容

17、MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在（）A.以太帧头的前面B.以太帧头与IP头之间C.IP头与TCP头之间D.应用数据与TCP头之间

18、利用公开密钥算法进行数据加密时，采用的方法是（）。A.发送方用公开密钥加密，接收方用公开密钥解密B.发送方用私有密钥加密，接收方用私有密钥解密C.发送方用公开密钥加密，接收方用私有密钥解密D.发送方用私有密钥加密，接收方用公开密钥解密

19、在采用CSMA/CD控制方式的总线网络上，假定τ=总线上单程传播时间，T0=发送一个帧需要的时间（=帧长/数据率），a=τ/T0。信道利用率的极限值为（）。A.见图AB.见图BC.见图CD.见图D

20、项目质量控制的目的是（）A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

21、各种网络在物理层互联时要求（）A.数据传输速率和链路层协议相同B.数据传输速率相同，链路层协议可不同C.数据传输速率可不用，链路层协议相同D.数据传输速率和链路层协议都可不同

22、S/key口令是一种一次性口令生成方案，它可以对抗（）。A.恶意代码攻击B.暴力分析攻击C.重放攻击D.协议分析攻击

23、RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（）A.10B.12C.18D.25

24、设信道带宽为3000HZ，信噪比为30dB，则信道可达到的最大数据速率为（）b/s。A.10000B.20000C.30000D.40000

25、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（），而如果使用QPSK调制技术，那么该信道的数据速率将变为（请作答此空）。A.300b/sB.600b/sC.1200b/sD.2400b/s

26、由于OSI各层功能具有相对性，在网络故障检测时按层排查故障可以有效发现和隔离故障，通常逐层分析和排查的策略在具体实施时（）。A.从低层开始B.从高层开始C.从中间开始D.根据具体情况选择

27、PGP提供的是()安全。A.物理层B.网络层C.传输层D.应用层

28、如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。在默认的情况下，端口的权值是（）A.64B.128C.256D.1024

29、某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是配置一个外部防火墙，其规则为除非禁止，都被允许，在DMZ中最可能部署的是（）A.Web服务器，FTP服务器，邮件服务器，相关数据库服务器B.FTP服务器，邮件服务器C.Web服务器，FTP服务器D.FTP服务器，相关数据库服务器

30、以下关于隧道技术说法不正确的是（）。A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题B.隧道技术的本质是用一种协议来传输另外一种协议C.IPSec协议中不会使用隧道技术D.虚拟专用网中可以采用隧道技术

31、曼彻斯特编码和4B/5B编码是将数字数据编码为数字信号的常见方法，后者的编码效率大约是前者的（）倍。A.0.5B.0.8C.1D.1.6

32、RIPV2对RIPV1协议的改进之一是采用水平分割法。以下关于水平分割法的说法中错误的是（）。A.路由器必须有选择地将路由表中的信息发给邻居B.一条路由信息不会被发送给该信息的来源C.水平分割法为了解决路由环路D.发送路由信息到整个网络

33、在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1、R2、…、R10存放在同一个磁道上，记录的安排顺序如表1所示：假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处，使用单缓冲区，每个记录处理时间为6ms。如果将记录顺序存储，则处理10个记录的时间花费较高，如果将记录存储位置按表2进行调整，可达最优。表2中，物理块2应放逻辑记录（）；物理块9应放逻辑记录（请作答此空）A.R5B.R6C.R7D.R8

34、某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）A.配置一个外部防火墙，其规则为除非允许，都被禁止B.配置一个外部防火墙，其规则为除非禁止，都被允许C.不配置防火墙，自由访问，但在主机上安装杀病毒软件D.不配置防火墙，只在路由器上设置禁止PING操作

35、M/M/1排队论模型是分析网络性能的重要工具，假定通信量强度为ρ（信道的平均繁忙程度），则节点中的等待输出的平均分组数为（）。A.1/（1-ρ）B.ρ/（1-ρ）C.（1-ρ）/ρD.ρ

36、访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）A.标准ACL可以根据分组中的IP源地址进行过滤B.扩展ACL可以根据分组中的IP目标地址进行过滤C.标准ACL可以根据分组中的IP目标地址进行过滤D.扩展ACL可以根据不同的上层协议信息进行过滤

37、浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是()。A.21B.25C.80D.大于1024的高端

38、实现比特流透明传输的层是（请作答此空），不属于该层的协议是（）。A.物理层B.数据链路层C.网络层D.传输层

39、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（请作答此空），交换机上的RADIUS不能实现的功能是（）。A.限制每个端口的数据率B.限制每个端口的流量C.限制每个端口可接入的IP地址D.限制每个端口可接入的MAC地址

40、商业智能是指利用数据挖掘、知识发现等技术分析和挖掘结构化的、面向特定领域的存储与数据仓库的信息。它可以帮助用户认清发展趋势、获取决策支持并得出结论。以下（）活动，并不属于商业智能范畴。A.某大型企业通过对产品销售数据进行挖掘，分析客户购买偏好B.某大型企业查询数据仓库中某种产品的总体销售数量C.某大型购物网站通过分析用户的购买历史记录，为客户进行商品推荐D.某银行通过分析大量股票交易的历史数据，作出投资决策。

41、用户在开始通信前，必须建立一条从发送端到接收端的物理信道，并且在双方通信期间始终占用该信道，这种交换方式属于（）。A.电路交换B.报文交换C.分组交换D.信元交换

42、以下关于边界网关协议BGP4的叙述中，不正确的是（）。A.BGP4网关向对等实体（Peer）发布可以到达的AS列表B.BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）D.BGP4报文直接封装在IP数据报中传送

43、工程师利用某种测试设备在每个信息点对已经连接好的网线进行测试时，发现每个UTP中都有几根线的长度不正确，以为是RJ45接头做得不好，于是重做RJ45接头，但现象依旧。经检查，测试设备无故障。更好的测试方案是（）。A.选用更高级的测试设备B.更换测试人员C.每个信息点连接计算机看是否能上网D.用户端不接计算机，在配线间反向测试

44、加密与解密属于OSI参考模型中第（）层的功能。A.4B.5C.6D.7

45、廉价磁盘冗余阵列RAID利用冗余技术实现高可靠性，其中RAID1的磁盘利用率为（）。A.25％B.50％C.75％D.100％

46、在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n，采用的共同工作频带为（）A.2.4GHzB.5GHzC.1.5GHzD.10GHz

47、下面关于IPv6的描述中，最准确的是（）。A.IPv6可以允许全局IP地址重复使用B.IPv6解决了全局IP地址不足的问题C.IPv6的出现使得卫星联网得以实现D.IPv6的设计目标之一是支持光纤通信

48、10个9.6Kb/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道只有30%的时间忙，复用线路的控制开销为10%，那么复用线路的带宽应该是（）。A.32Kb/sB.64Kb/sC.72Kb/sD.96Kb/s

49、当使用多个无线AP设备时，为了防止信号覆盖形成相互间的干扰，要求两个频道的中心频率间隔不低于（）A.3MHzB.11MHzC.22MHzD.25MHz

50、TCP/IP体系结构中的TCP和IP所提供的服务分别为()。A.链路层服务和网络层服务B.网络层服务和传输层服务C.传输层服务和应用层服务D.传输层服务和网络层服务

51、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上(请作答此空)。A.增加访问控制策略B.恢复备份配置C.对防火墙初始化D.升级防火墙软件版本

52、假设网络的生产管理系统采用B/S工作方式，经常上网的用户数为100个，每个用户每分钟平均产生11个事务，平均事务量大小为0.06MB，则这个系统需要的传输速率为（）。A.5.28Mb/sB.8.8Mb/sC.66Mb/sD.528Mb/s

53、CPU的频率有主频、倍频和外频。某处理器外频是200MHz，倍频是13，该款处理器的主频是（）。A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

54、下列关于网络设备安全的描述中，错误的是（）。A.为了方便设备管理，重要设备采用双因素认证B.详细记录管理人员对管理设备的操作和更改配置C.每年备份一次交换路由设备的配置和日志D.网络管理人员离岗，应立刻更换密码

55、路由器与主机不能交付数据时，就向源点发送（）的ICMP报文。A.源点抑制B.目的不可达C.时间超时D.重定向

56、关于VLAN，下面的描述中正确的是（）。A.一个新的交换机没有配置VLANB.通过配置VLAN减少了冲突域的数量C.一个VLAN不能跨越多个交换机D.各个VLAN属于不同的广播域

57、常用的虚拟存储器由（）两级存储器组成。A.主存－辅存B.Cache－主存C.Cache－辅存D.主存—硬盘

58、TCP/IP网络中最早使用的动态路由协议是（）协议，这种协议基于距离矢量算法来计算路由。A.RIPB.OSPFC.PPPD.IS-IS

59、某工程师设计一个网络时，拟采用B类地址，共有80个子网，每个子网约有300台计算机，则子网掩码应设为（）。A.B.C.D.40

60、IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经过MTU为1500的网络，需要分片为（）个较小报文，最后一个报文的大小至少为（请作答此空）字节。A.2000B.480C.1500D.520

61、甲收到一份来自乙的电子订单后，将订单中的货物送达到乙时，乙否认自己曾经发送过这份订单，为了解除这种纷争，采用的安全技术是（）。A.数字签名技术B.数字证书C.消息认证码D.身份认证技术

62、一个IP数据包经过一台路由器转发到另一个网络，该IP数据包的头部字段中一定会发生变化的是（）。A.源IPB.协议号C.目的IPD.TTL

63、为数据库服务器和Web服务器选择高性能的解决方案，较好的方案应该是数据库服务器用SMP计算机，Web服务器用集群计算机，其原因在于（）A.数据库操作主要是并行操作，WeB.服务器主要是串行操作B数据库操作主要是串行操作，WeB服务器主要是并行操作C.都以串行操作为主D.都以并行操作为主

64、共享数据库是一种重要的企业应用集成方式。以下关于共享数据库集成方式的叙述中，错误的是（）。A.共享数据库集成方式通常将应用程序的数据存储在一个共享数据库中，通过制定统一的数据库模式来处理不同应用的集成需求B.共享数据库为不同的应用程序提供了统一的数据存储与格式定义，能够解决不同应用程序中数据语义不一致的问题C.多个应用程序可能通过共享数据库频繁地读取和修改相同的数据，这会使共享数据库成为一个性能瓶颈D.共享数据库集成方式的一个重要限制来自外部的已封装应用，这些封装好的应用程序只能采用自己定义的数据库模式，调整和集成余地较小

65、（）攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。A.缓冲区溢出B.分布式拒绝服务C.拒绝服务D.口令

66、站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（请作答此空）帧。A.1，3，4B.3,4,5C.2,3,4D.1,2,3

67、以下关于光纤特性的描述正确的是（）。A.单模光纤中光信号的传输速度更快B.光纤通过内部的散射来传输一束经过编码的光信号C.多模光纤价格比单模光纤的价格便宜D.单模光纤的性能优于多模光纤

68、内网计算机感染木马后，由于其使用私有地址，木马控制端无法与木马服务端建立联系。此时要使木马发挥作用，可采用的方法是（）。A.由服务端主动向控制端发起通信B.由双方共知的第三方作为中转站实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏所驻留的计算机

69、网络的逻辑结构设计大致描述了设备的互联及分布，来自于用户需求中描述的网络行为、性能等要求，逻辑设计要根据网络用户的分类、分布，选择特定的技术，形成特定的网络结构。（）不属于网络的逻辑设计过程。A.确定设备物理位置B.网络服务评价C.技术选项评价D.进行技术决策

70、若在一个IPv4网络中一共划分了15个VLAN，则该网络中__()_。A.至少存在15个子网B.最多存在15个子网C.至少存在15个路由器D.最多存在15个路由器

71、自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（）；在双活数据中心，存储层需要实现的功能是（请作答此空）；在进行双活数据中心网络规划时，SAN网络包含了()。A.负载均衡与故障接管B.采用多台设备构建冗余网络C.基于应用/主机卷管理，借助第三方软件实现，如VeritasVolumeReplicator（VVR）、OracleDataGrtard等D.两个存储引擎同时处于工作状态，出现故障瞬间切换

72、在项目施工成本管理过程中，完成成本预测以后，需进行的工作是（）。其中：①成本计划②成本核算③成本控制④成本考核⑤成本分析A.①→②→③→④→⑤B.①→③→④→②→⑤C.①→③→②→⑤→④D.①→④→②→③→⑤

73、某企业有电信和联通2条互联网接入线路，通过部署（请作答此空）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。A.负载均衡设备B.网闸C.安全设计设备D.上网行为管理设备

74、RIP路由的更新周期为（请作答此空）秒，如果路由器（）秒没有回应，则标志路由不可达，如果（）秒内没有回应，则删除路由表信息。A.10B.30C.40D.90

75、下图所示PKI系统结构中，负责验证用户身份的是（）。A.证书机构CAB.注册机构RAC.证书发布系统D.PKI策略

76、结构化综合布线系统中的干线子系统是指（）。A.管理楼层内各种设备的子系统B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统

77、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

78、由10个AS连接组成的网络，使用BGP-4进行AS之间的路由选择。以下叙述正确的是（）。A.AS之间的路由选择由边界路由器完成，选择的输出路由是下一个边界路由器的地址B.AS之间的路由选择由BGP发言人完成，选择的输出路由包含路径上所有BGP发言人的地址C.AS之间的路由选择由BGP发言人完成，选择的输出路由是下一个网络的地址D.AS之间的路由选择由边界路由器完成，选择的输出路由包含所有边界路由器的地址

79、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（请作答此空），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上（）。A.内存及CPU使用情况B.进入内网报文数量C.ACL规则执行情况D.进入Internet报文数量

80、建立TCP连接时需要三次握手，而关闭TCP连接一般需要4次握手。由于某种原因，TCP可能会出现半关闭连接和半打开连接这两种情况，这两种情况的描述是__()__。A.半关闭连接和半打开连接概念相同，是同一现象的两种说法B.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端崩溃而另一端还不知道的情况C.半打开连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半关闭连接是一端崩溃而另一端还不知道的情况D.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端已经发送了SYN，另一端正在等待ACK的连接二、多选题

81、某大型商业公司欲集成内部的多个业务系统，这些业务系统的运行平台和开发语言差异较大，而且系统所使用的通信协议和数据格式各不相同，针对这种情况，采用基于（上一空）的集成框架较为合适。除此以外，集成系统还需要根据公司的新业务需要，灵活、动态地定制系统之间的功能协作关系，针对这一需求，应该选择基于（）技术的实现方式更为合适。A.分布式对象B.远程过程调用C.进程间通信D.工作流

82、在TCP/IP协议体系结构中，SNMP是在UDP协议之上的()请求/响应协议A.异步B.同步C.主从D.面向连接

83、在一个网络内有很多主机，现在需要知道究竟有哪些主机。方法之一是：从指定网络内的第一个主机地址开始，依次向每个地址发送信息并等待应答。该方法所使用的协议及报文是（）A.ICMP，回送请求报文B.UDP，17类型报文C.TCP，SYN报文D.PING，测试报文

84、ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。ARP请求是采用（）方式发送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

85、建筑物综合布线系统中的干线子系统是（请作答此空），水平子系统是（）。A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆B.由终端到信息插座之间的连线系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

86、在局域网中划分VLAN，不同VLAN之间必须通过中继端口连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（）。A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

87、某文件系统采用多级索引结构，若磁盘块的大小为4k字节，每个块号需占4字节，那么采用二级索引结构时的文件最大长度可占用（）个物理块。A.1024B.1024×1024C.2048×2048D.4096×4096

88、关于IPSec协议以下描述错误的是：A.IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开放安全标准B.IPSec协议使用IKE实现安全参数协商C.AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和数据流保密等服务D.安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库

89、对计算机评价的主要性能指标有数据处理速率、（）、运算精度、内存容量等。（请作答此空）是指计算机的运算部件能同时处理的二进制数据的位数。A.时钟频率B.字长C.内存容量D.时延抖动

90、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（请作答此空）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A.IPSANB.FCSANC.NASD.DAS

91、某局域网内部有30个用户，假定用户只使用E-mail收发电子邮件（收发流量相同）和WEB两种服务，每个用户平均使用E-mail的速率为1Mbps，使用WEB的速率是0.5Mbps，则按照一般原则，估算本局域网的出流量（从局域网向外流出）是（）。A.45MbpsB.22.5MbpsC.15MbpsD.18Mbps

92、防火墙的经典体系结构主要有三种，图1给出的是（）体系结构。A.双重宿主主机B.（被）屏蔽主机C.（被）屏蔽子网D.混合模式

93、偶校验码为0时，分组中“1”的个数（）。A.偶数B.奇数C.随机数D.奇偶交替

94、在Linux中（）命令可用显示当前用户的工作目录。A.whereB.mdC.pwdD.rD

95、有一种NAT技术叫做“地址伪装”（Masquerading），下面关于地址伪装的描述中正确的是（）A.把多个内部地址翻译成一个外部地址和多个端口号B.把多个外部地址翻译成一个内部地址和一个端口号C.把一个内部地址翻译成多个外部地址和多个端口号D.把一个外部地址翻译成多个内部地址和一个端口号

96、网络管理功能使用ASNA1表示原始数据，整数49使用ASN1表示的结果是（）A.49B.2，1，49C.206D.2，49

97、以下关于各种反病毒技术的说法中，正确的是：A.特征值检测方法检测准确，误报警率低，但是不可识别病毒的名称，不能检查未知病毒和多态性病毒B.校验和技术能检测到未知病毒，对付隐蔽性病毒效率较高，但是会误报警，不能识别病毒名称C.启发式扫描能检查出许多未知的新病毒，而且不会出现误报、虚报等情况D.以上3中反病毒技术都不能有效解决多态性病毒

98、无线局域网通信协议是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

99、若在一个IPv4网络中一共划分了5个VLAN，则该IPv4网络中（）。A.至少存在5个子网B.最多存在5个子网C.至少存在5个路由器D.最多存在5个路由器

100、需求管理是CMM可重复级中的6个关键过程域之一，其主要目标是（）。A.对于软件需求，必须建立基线以进行控制，软件计划、产品和活动必须与软件需求保持一致B.客观地验证需求管理活动符合规定的标准、程序和要求C.策划软件需求管理的活动，识别和控制已获取的软件需求D.跟踪软件需求管理的过程、实际结果和执行情况

参考答案与解析

1、答案：C本题解析：n快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。n演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

2、答案：D本题解析：答案：D。本题考查项目风险管理方面是基本知识。风险的识别是指弄清风险的来源、风险发生的条件、风险的特征和表现。风险对策属于风险控制的范畴。

3、答案：B本题解析：路由信息协议（RoutingInformationProtocol，RIP）是使用最广泛的距离矢量路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

4、答案：A本题解析：S/MIME发送报文的过程中，对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤。首先生成的数字指纹是对消息采用Hash运算之后的摘要，四个选项中只有MD5是摘要算法;生成数字签名通常采用公钥算法;加密数字签名需采用对称密钥，四个选项中只有3DES是对称密钥;加密报文也得采用对称密钥，计算复杂性较小。

5、答案：C本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

6、答案：A本题解析：敏捷开发（AgileDevelopment）方法是一种以人为核心、迭代增量式、循序渐进、适应性而非预设性的开发方法。其最基本的特征是：轻量和简单、增量、协作、直接、适应性强。敏捷开发的原则如下：（1）最优先要做的是尽早地、持续地交付有价值的软件，让客户满意。（2）即使到了开发的后期，也欢迎改变需求。敏捷过程利用变化来为客户创造竞争优势。（3）经常性地交付可以工作的软件，交付的间隔可以从几个星期到几个月，交付的时间间隔越短越好。（4）项目开发期间，业务人员和开发人员必须一起工作；在团队内部，最具有效果、效率的交流方法，是面对面的交谈。（5）提倡可持续的开发速度。责任人、开发者和用户应保持一个长期恒定的开发速度。（6）不断地关注优秀的技能和优秀的设计可增强敏捷能力。（7）简单是最根本的要求。

7、答案：A本题解析：这是一道基础知识题，考查了复用技术的基础概念。多路复用技术是把多个低速信道组合成一个高速信道的技术，它可以有效地提高数据链路的利用率，从而使得一条高速的主干链路同时为多条低速的接入链路提供服务，也就是使得远程网络的干线可以同时运载大量的话音和数据传输。多路复用技术最常用的是两个设备：一是多路复用器，在发送端根据约定规则把多个低带宽信号复合成一个高带宽信号；二是多路分配器，根据约定规则再把高带宽信号分解成为多个低带宽信号。这两种设备统称多路器（MUX）。

8、答案：C本题解析：各种通信边界，这些边界当前主要以三种形式存在：一种是局域网络中的通信边界，一种是广域网络中的通信边界，另一种是虚拟专用网络的通信边界。

9、答案：A本题解析：在不同类型的网络进行通信时，需要使用各种互联设备来实现异构网络间的协议转换、同构网络间的网络范围延伸。网络互联设备包括网桥、交换机、路由器、网关等，通过这些设备形成网络的框架，并用来提高网络性能。在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应选择不同的互联设备。例如，如果在第二层实现异构网络互联，选择网桥；在第二层实现以太同构互联，则选择以太交换机；在第三层实现网络连通，选择路由器。不同层次的互联设备不仅实现互联的原理不同，同时也会对网络的性能、可维护性、可扩展性产生不同的影响。

10、答案：B本题解析：各种数据在计算机中表示的形式称为机器数，其特点是采用二进制计数制，数的符号用0、1表示，小数点则隐含表示而不占位置。机器数对应的实际数值称为数的真值。为了便于运算，带符号的机器数可采用原码、反码、补码和移码等不同的编码方法。所谓定点数，就是表示数据时小数点的位置固定不变。小数点的位置通常有两种约定方式：定点整数（纯整数，小数点在最低有效数值位之后）和定点小数（纯小数，小数点在最高有效数值位之前）。当机器字长为n时，定点数的补码和移码可表示2^n-1个数，而其原码和反码只能表示2^n-1个数（0表示占用了两个编码），因此，定点数所能表示的数值范围比较小，运算中很容易因结果超出范围而溢出。数的浮点表示形式为：N=2EXF，其中E称为阶码，F为尾数。阶码通常为带符号的纯整数，尾数为带符号的纯小数。一个数的浮点表示不是唯一的。当小数点的位置改变时，阶码也相应改变，因此可以用多种浮点形式表示同一个数。浮点数所能表示的数值范围主要由阶码决定，所表示数值的精度则由尾数决定。

11、答案：B本题解析：入侵检测系统基础概念。

12、答案：C本题解析：暂无解析

13、答案：C本题解析：考核应用数学基础知识

14、答案：B本题解析：从CSMA/CD的工作原理可知，以太网在发送数据时连续侦测介质，一旦空闲就开始发送，并且边发送边监听，一旦出现冲突立即停止发送，不需要等待应答就能知道发送操作是否正常完成。而CSMA/CA在发现介质空闲时，还要继续等待一个帧间隔（IFS）时间，在发送过程中即使出现冲突，也不能马上知道，需要依靠是否收到对方的有效应答才能确定发送是否正常完成。定性分析的结果，CSMA/CA成功发送一帧所需要的时间更长。定量地看，CSMA/CD方式：帧长=1500B（数据）+18B（帧头）=1518B，发送一帧的时间=1518B/lOMbps=1214μs。CSMA/CA方式：帧长=1500B（数据）+36B（帧头）=1536B，帧间隔360μs，帧的发送时间=1536B/11Mbps+360μs≈1477μs。假定确认帧很短，其发送时间可忽略，但其等待发送的帧间隔时间不能忽略，则确定一帧正常发送完毕的时间约为1477+360=1837μs。所以CSMA/CA发送一帧的实际时间明显大于CSMA/CD的时

15、答案：D本题解析：本题主要考察基本的20/80规则。因为email的收发流量相同，因此各占50%。而web应用没有告诉我们，但是提出了按照一般原则，就是20/80，或者80/20等简单的流量规则模型。这里的web通常下载的流量高于上传的流量。故使用20/80规则。流量=30*1*50%+30*0.5*20%=15+3=18Mbps

16、答案：D本题解析：答案：D。本题考查病毒的基本概念。通常，病毒程序并不能毁坏硬件本身，只是破坏硬件中的软件。

17、答案：B本题解析：多协议标记交换（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的一种交换方式。MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换。该技术实现的核心就是把IP数据报封装在MPLS数据包中。MPLS将IP地址映射为简单、固定长度的标签，这和IP中的包转发、包交换不同。MPLS根据标记对分组进行交换。以以太网为例，MPLS包头的位置应插入在以太帧头与IP头之间，是属于二层和三层之间的协议，也称为2.5层协议。

18、答案：C本题解析：发送方用公开密钥加密，接收方用私有密钥解密。

19、答案：A本题解析：本题考查应用数学中概率统计知识的应用。信道利用率达到极限的条件是：一个节点发送的一个帧到达目的地后，某一个节点接着发送，介质没有空闲，也没有出现冲突的情况。此时，发送1帧的时间是T0，帧的传播延迟是τ，总时间为T0+τ，利用率为T0/（T0+τ）=1/（1+a）。

20、答案：C本题解析：质量管理的目的就是采取一切必要措施并执行，以满足质量的要求。

21、答案：A本题解析：因为物理层不具备差错控制和流量控制功能，所实现的是设备之间如何通过物理传输介质进行连接，发送或接收原始的数据比特流，因此，如果网络在物理层进行互联，它们一定要具有相同的数据传输速率和链路层协议，这样才能提高数据传输的准确性和正确性。一般来说，差错控制和流量控制功能由数据链路层协议完成。

22、答案：C本题解析：一次一密指在流密码当中使用与消息长度等长的随机密钥,密钥本身只使用一次。重放攻击又称重播攻击或回放攻击，是指攻击者发送一个目的主机已接收过的包，特别是在认证的过程中，用于认证用户身份所接收的包，来达到欺骗系统的目的。一次一密这样的密钥形式可以对抗重放攻击。

23、答案：A本题解析：RSA是一种分组密码算法，以分组（即数据块，不是指网络层的分组）为单位进行加解密，每一个分组看成一个数据，其值小于n，即必须小于等于log2(n)位。在实际应用中，分组的大小是k位，其中2^k＜n≤2^k+1。n=pq,p、q是两个素数，由p、q计算n很容易，但由n计算p、q却很难。此题中，p=37，q=53，n=pq=1961。因为210＜1961≤211，所以每个分组的位数为10位。

24、答案：C本题解析：信噪比与分贝：信号功率与噪声功率的比值称为信噪比，通常将信号功率记为S，噪声功率记为N，则信噪比为S/N。通常人们不使用信噪比本身，而是使用10lgS/N的值，即分贝（dB或decibel）。本题中，信噪比为30dB，计算出S/N=1000。有噪声时的数据速率计算：在有噪声情况下应依据香农公式来计算极限数据速率。香农公式为：W*log2(1+S/N)=3000*log2(1+1000)=30000bps。

25、答案：C本题解析：这是一道计算题，考查了无噪声的信道数据速率的计算。根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，因此关键在于获得“码元比特位”，这是与其采用的调制技术相关的。表1各调制技术所能表示的码元种类列表根据表1可知，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；而QPSK的码元比特位是2，因此其信道数据速率就是600×2=1200b/s。

26、答案：D本题解析：具体问题具体分析，当选D。

27、答案：D本题解析：PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以提供对邮件加密、数字签名、完整性验证等功能。因此，PGP提供的是应用层的安全功能。

28、答案：B本题解析：暂无解析

29、答案：A本题解析：通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。

30、答案：C本题解析：隧道技术是VPN在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IPSecurity）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。虚拟专用网加解密技术:加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。虚拟专用网密钥管理技术,密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。虚拟专用网使用者与设备身份认证技术,使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。IPSec的两种工作模式分别是传输模式和隧道模式

31、答案：D本题解析：本题考查数据编码与调制方面的基础知识。曼彻斯特编码是用两个脉冲编码一个位，其效率为50%。4B/5B编码是用5个脉冲编码4个位，其效率为80%。

32、答案：D本题解析：水平分割的基本概念。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。所以，采用水平分割法。其基本原理是路由器从某个接口接收到的更新信息不允许再从这个接口发回去。达到了以下两个目的：1，能够阻止路由环路的产生。2，减少路由器更新信息占用的链路带宽资源。

33、答案：C本题解析：（1）单缓存，磁盘磁头只能存一个数据块，即存需要处理的这一块（2）处理数据块的时，磁头不会停会继续旋前进。所以记录是按R1，R2，R3，…，R10顺序存储时：读取R1要30/10=3ms，处理R1需要6ms，此时，磁头已经处于?记录R4的开始位置了。需要再等磁头滑过R4，R5，…，R10，R1，一共8块，才回到R2的开始处。也就是说，转一圈（30ms）加上读R1记录（3ms），一共33ms后，才能开始读R2。所以，优化设计的思想是：当刚好处理R1块时，磁头刚好跑到R2的开始处，当处理好R2时，磁头刚好跑到R3的开始处……依次类推。设计如下：

34、答案：B本题解析：本题考查DMZ和防火墙应用方面的基本知识。DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。

35、答案：B本题解析：答案：B。本题考查应用数学-排队论的应用。排队论是分析网络性能最重要的工具之一。

36、答案：C本题解析：标准ACL只能根据分组中的IP源地址进行过滤。

37、答案：D本题解析：网络应用中，通常服务器端为低端，比如Web服务器的80,FTP服务器的20,21邮件服务器的25等，客户端均为高端。

38、答案：A本题解析：这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是“物理层”的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；HDLC则是数据链路层协议。

39、答案：B本题解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。

40、答案：B本题解析：本题考核商业智能相关知识。

41、答案：A本题解析：本题考查数据通信的交换方式的概念。数据交换方式分为线路交换和存储转发，线路交换和存储转发的关键区别在于：前者静态分配线路，后者动态分配线路。存储转发又分为报文交换和分组交换，分组交换又分为虚电路和数据报两种方式。线路交换：交换（switch）的概念最早来源于电话系统。当用户发出电话呼叫时，电话系统中的交换机在呼叫者和接收者之间寻找并建立一条客观存在的物理通路。一旦通路被建立起来，便能够建立通话，线路是由发送和接收端专享的，直到通话的结束。这种数据交换的方式称为线路交换（circuitswitching）。优点：传输延迟小，唯一的延迟是电磁信号的传播时间。一旦线路接通，便不会发生冲突。缺点：建立线路所需时间长。线路独享造成信道浪费。报文交换：不事先建立线路，当发送方有数据块要发时，把数据块作为一个整体（也叫报文，message）交给交换设备（IMP），交换设备选择一条合适的空闲输出线，将数据块通过该输出线发送出去。这个过程中，交换设备的输入和输出线之间不建立物理连接，在每个交换设备处，报文首先被保存起来，在适当的时候被转发出去。缺点：对传输数据块大小不限制，报文较大时，IMP需要用硬盘进行缓存。单个大报文占用线路时间过长。分组交换：分组交换技术严格限制数据块大小的上限，使分组可以在IMP的内存中存放，保证任何用户都不能独占线路超过几十毫秒，适合交互式通信。优点：吞吐率高，在具有多个分组的报文中，第二个分组尚未接到之前，第一个分组就可以继续往前传送，减少了延迟，提高了吞吐率。缺点：存在拥塞，报文分片与重组，分组损失和失序等。分组交换是绝大多数计算机采用的技术，也有极少数计算机采用报文交换，但绝不采用线路交换。根据内部机制的不同，分组交换子网分为两类，一类采用面向连接（connectedoriented），一类采用无连接（connectless），在有连接子网中，连接成为虚电路（virtualcircuit），类似电话系统中的物理线路；无连接子网中的独立分组称为数据报（datagram），类似邮政系统中的电报。信元交换技术是一种快速分组交换技术，它结合了电路交换技术延迟小和分组交换技术灵活的优点。信元是固定长度的分组，ATM采用信元交换技术，其信元长度为53字节。

42、答案：D本题解析：BGP是边界网关协议，目前版本为BGP4，是一种增强的距离矢量路由协议。该协议运行在不同AS的路由器之间，用于选择AS之间花费最小的协议。BGP协议基于TCP协议，端口179。使用面向连接的TCP可以进行身份认证，可靠交换路由信息。BGP4+支持IPv6。BGP特点：（1）不用周期性发送路由信息；（2）路由变化，发送增量路由（变化了的路由信息）；（3）周期性发送Keepalive报文效验TCP的连通性。

43、答案：D本题解析：利用测试设备对UTP电缆进行测试时，应将UTP对端悬空不连接交换机或计算机，否则，测出的长度数据不正确。

44、答案：C本题解析：表示层主要用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据的加密与解密、数据压缩与恢复等功能。

45、答案：B本题解析：RAID1，磁盘镜像，可并行读数据，由于在不同的两块磁盘写相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。

46、答案：A本题解析：本题考察WLAN的相关知识。IEEE802.11b/g/n采用共同工作频带为2.4G。

47、答案：B本题解析：IPv6（InternetProtocolVersion6）是IETF设计的用于替代现行IPv4的下一代IP协议。IPv6解决了全局IP地址不足的问题。IPv6地址长度为128位，但通常写作8组，每组为4个十六进制数的形式，如2002:0db8:85a3:08d3:1319:8a2e:0370:7345是一个合法的IPv6地址。

48、答案：A本题解析：暂无解析

49、答案：D本题解析：暂无解析

50、答案：D本题解析：网络层协议包括：IP协议、ICMP控制报文协议、ARP地址转换协议、RARP反向地址转换协议。IP是网络层的核心，通过路由选择将下一条IP封装后交给接口层。IP数据报是无连接服务。ICMP是网络层的补充，可以回送报文。用来检测网络是否通畅。Ping命令就是发送ICMP的echo包，通过回送的echorelay进行网络测试。ARP是正向地址解析协议，通过已知的IP，寻找对应主机的MAC地址。RARP是反向地址解析协议，通过MAC地址确定IP地址。比如无盘工作站还有DHCP服务。传输层协议包括：传输控制协议TCP：TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP是面向连接的所以只能用于点对点的通讯。TCP提供的是一种可靠的数据流服务，采用“带重传的肯定确认”技术来实现传输的可靠性。用户数据报协议UDP：UDP是面向无连接的通讯协议，UDP数据包括目的端口号和源端口号信息，由于通讯不需要连接，所以可以实现广播发送。UDP通讯时不需要接收方确认，属于不可靠的传输，可能会出丢包现象，实际应用中要求程序员编程验证。UDP与TCP位于同一层，但它不管数据包的顺序、错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP和DNS。

51、答案：A本题解析：防火墙与外网的连接丢包严重，网络延迟高，需要检查防火墙的状态，首先检查性能，即内存及CPU使用情况，判断异常设备:然后断开异常设备，若故障现象消失，则可以判断是设备遭受了攻击。当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。

52、答案：B本题解析：传输速率是指每秒钟传输的数据量，根据题意得出传输速率=100*11*0.06MB*8bit/60s=8.8Mbps（乘以8bit是将字节B转化为比特位1字节=8bit，最后除以60s，因为1分钟为60秒。）

53、答案：A本题解析：CPU主频（工作频率）=外频（外部时钟频率）×倍频（主频对外频的倍数）=200MHz×13=.2.6GHz

54、答案：C本题解析：备份周期过长，导致出现安全问题后，无法及时恢复生产。

55、答案：B本题解析：路由器与主机不能交付数据时，就向源点发送目的不可达报文。

56、答案：D本题解析：虚拟局域网（VirtualLocalAreaNetwork，VLAN）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于3层交换机和路由器中，但主流应用还是在3层交换机中。VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

57、答案：A本题解析：从虚存的概念可以看出，主存-辅存的访问机制与cache-主存的访问机制是类似的。这是由cache存储器、主存和辅存构成的三级存储体系中的两个层次。cache和主存之间以及主存和辅存之间分别有辅助硬件和辅助软硬件负责地址变换与管理，以便各级存储器能够组成有机的三级存储体系。cache和主存构成了系统的内存，而主存和辅存依靠辅助软硬件的支持构成了虚拟存储器。

58、答案：A本题解析：动态路由是路由器根据网络系统的运行情况自动调整的路由表。路由器根据路由选择协议提供的功能自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由信息协议RIP是使用最广泛的距离矢量路由协议。也是最早使用的动态路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

59、答案：B本题解析：IP地址由网络地址和主机地址两部构成，主机地址可进一步划分为子网号和主机号两部分，三者的区分需借助子网掩码实现。B类地址的网络地址部分为2字节，主机地址（子网号和主机号）为2字节。要求有80个子网，则子网号部分至少需要7位，每个子网能容纳300台计算机，则主机号部分至少需要9位，A、C、D显然不能满足要求。CIDR地址采用“首地址／网络前缀长度”的形式表示，即32-网络前缀长度等于网络内的主机地址数，一般按需分配，使得前缀位数尽量大，以节约地址。对本地，地址部分9位即可，因此前缀长度为23位。也可以使用视频精讲中的快速计算方法计算。

60、答案：D本题解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为1480字节。由于MTU为1500则大小2000（包含了一个大小为20的报文头）的报文，需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+（1980-1480）=520字节。

61、答案：A本题解析：数字签名技术可以用于电子商务活动中，防止抵赖。

62、答案：D本题解析：本题考查路由器工作原理和IP分组中TTL字段的含义。生存时间（TTL）：长度8比特。当IP包进行传送时，先会对该字段赋予某个特定的值。当IP包经过每一个沿途的路由器的时候，每个沿途的路由器会将IP包的TTL值减少1。如果TTL减少为0，则该IP包会被丢弃。这个字段可以防止由于路由环路而导致IP包在网络中不停被转发。

63、答案：B本题解析：Web服务器同时为很多用户服务，且各自请求的内容没有关联性，可完全并行化处理，因此选用全并行的、集群结构的服务器。

64、答案：B本题解析：本题考核应用集成的方式。

65、答案：B本题解析：分布式拒绝服务攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。

66、答案：D本题解析：信息帧（I帧）信息帧用于传送有效信息或数据，通常简称I帧。I帧以控制字第一位为“0”来标志。监控帧（S帧）监控帧用于差错控制和流量控制，通常简称S帧。S帧以控制字段第一、二位为“10”来标志。S帧不带信息字段，只有6个字节即48个比特。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，可以看出，接收就绪RR型S帧和接收未就绪RNR型S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策略，用以请求重发N（R）以前的帧。当收到一个N（S）等于REJ型S帧的N（R）的I帧后,REJ状态即可清除。无编号帧（U帧）无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。

67、答案：D本题解析：多模光纤价格比差不多规格的单模光纤的价格贵，但是光模块价格更便宜。

68、答案：A本题解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器（被控制端）主动向外发起连接，使得与木马控制端建立连接。

69、答案：A本题解析：网络的逻辑结构设计，来自于用户需求中描述的网络行为、性能等要求，逻辑设计要根据网络用户的分类、分布，选择特定的技术，形成特定的网络结构，该网络结构大致描述了设备的互联及分布，但是不对具体的物理位置和运行环境进行确定。逻辑设计过程主要由以下4个步骤组成：确定逻辑设计目标网络服务评价技术选项评价进行技术决策

70、答案：A本题解析：通常划分Vlan的网络中每个vlan会与一个IP子网对应，因此当网络中划分了15个Vlan时，至少应该有15个IP子网与之对应。

71、答案：D本题解析：数据中心存储灾备中双活数据中心架构是当前发展趋势，双活架构分为主机层、网络层和存储层。其中分布式的存储系统承载相同的前端业务，互为热备，使用虚拟卷镜像与节点分离，同时承担生产和灾备服务;两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。在双活数据中心，存储层主要的功能是两个存储引擎同时处于工作状态，出现故障时可以瞬间切换。双活架构中网络层SAN包括数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。

72、答案：C本题解析：本题考查成本控制方面的基本知识。

73、答案：A本题解析：两个运营商的连接，明显是负载均衡设备。考前串讲讲过的习题。

74、答案：B本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。

75、答案：B本题解析：考核PKI系统结构中各要素的职责。

76、答案：D本题解析：结构化综合布线系统由多个干线子系统组成，是指大楼或楼群中的通信传输网络用于实现连接声音，数据，图像的数据