2026年全国软件水平考试之中级网络工程师考试难点突破题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（请作答此空）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（）系统，其中的resolver程序负责产生域名信息的查询，一个称为（）的守护进程，负责回答查询，这个过程称为域名解析。A.集中式数据库B.分布式数据库C.空D.空白

2、E1载波的控制开销占（），E1基本帧的传送时间为（19）A.100msB.200μsC.125μsD.150μs

3、数字证书采用公钥体制进行加密和解密。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

4、下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（请作答此空），此工程最快（）天完成。A.1-3-5-8-9-10-11B.1-2-4-7-11C.1-3-5-7-11D.1-2-5-8-10-11

5、下列分组交换网络中，采用的交换技术与其他3个不同的是（）网。A.IPB.X.25C.帧中继D.ATM

6、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pool-pool2]networkmask[Router-ip-pool-pool2]gateway-list[Router-ip-pool-pool2]quit[Router]interfaceGigabitEthernet1/0/0[Router-GigabitEthernet1/0/0]ipaddress24[Router-GigabitEthernet1/0/0]dhcpselectglobalA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

7、通常可以将计算机系统中执行一条指令的过程分为取指令、分析和执行指令3步，若取指令时间为4△t，分析时间为2△t，执行时间为3△t，按顺序方式从头到尾执行完600条指令所需时间为（本题）△t；若按执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为（）△t。A.2400B.3000C.3600D.5400

8、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork()—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand(本题)tospendonsecurity.A.safeguardsB.businessesC.experiencesD.resources

9、结构化综合布线系统中的建筑群子系统是指（）。A.管理楼层内各种设备的子系统B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统

10、下列关于OSPF协议的说法中，错误的是（）。A.OSPF的每个区域（Area）运行路由选择算法的一个实例B.OSPF采用Dijkstra算法计算最佳路由C.OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器D.OSPF协议默认的路由更新周期为30秒

11、在Linux中，可以利用（）命令来终止某个进程。A.killB.deadC.quitD.exit

12、DNS反向查询功能的作用是（），资源记录MX的作用是（），DNS资源记录（本题）定义了区域的反向搜索。A.SOAB.NSC.PTRD.MX

13、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>xyz．com．cn这个命令序列的作用是（）。A.查询的邮件服务器信息B.查询到IP地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

14、内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。A.4B.8C.16D.32

15、Kerberos由认证服务器（AS）和票证授予服务器（TGS）两部分组成，当用户A通过Ketberos向服务器V请求服务时，认证过程如下图所示，图中①处为（），A.KTGS（A，KS）B.KS（V，KAV）C.KV（A，KAV）D.KS（t）

16、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（请作答此空）系统，其中的resolver程序负责产生域名信息的查询，一个称为（）的守护进程，负责回答查询，这个过程称为域名解析。A.C/SB.B/SC.空D.空白

17、在Linux中，（）是默认安装DHCP服务器的配置文件。A./etc/dhcpd.confB./etc/dhcp.confC./var/dhcpd.confD./var/dhcp.conf

18、有关OSPF动态路由协议说法错误的是(68)。A.OSPF发布信息时需要进行传输层封装B.OSPF采用组播方式进行路由发布C.OSPF的hello报文发送时间间隔是10秒D.OSPF是一种内部网关协议

19、在WindowsServer2008系统中，不能使用IIS搭建的是（）服务器。A.WEB.DNSC.SMTPD.FTP

20、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（请作答此空）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.computersB.routersC.switchesD.networks

21、下面不属于数字签名作用的是（43）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接受者的合法性

22、RIPv2对RIPv1协议有三方面的改进。下面的选项中，RIPv2的特别不包括（）。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（请作答此空）。A.不能向自己的邻居发送路由信息B.不要把一条路由信息发送给该信息的来源C.路由信息只能发送给左右两边的路由器D.路由信息必须用组播而不是广播方式发送

23、Linux系统在默认情况下将创建的普通文件的权限设置为（请作答此空），若要将/test文件的权限设置为所有用户都具有读写执行的权限，则正确的命令是（）。A.-rw-r--r--B.-r--r--r--C.-rw-rw-rwxD.-rwxrwxrw-

24、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器

25、中断是主存和外设之间进行数据传输的控制方法之一，下面有关中断的说法中，错误的是()。A.中断控制方式相比程序查询控制方式，减少了CPU的等待时间B.中断向量是指中断处理程序的入口地址C.进行中断处理时需要保护现场，其目的是防止丢失中断处理程序数据D.中断可以满足I/O处理的实时性高的需要

26、客户端采用（）报文来拒绝DHCP服务器A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

27、下列千兆以太网标准中，传输距离最短的是（）A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

28、下列关于私有地址段的个数和地址的描述中，都正确的是()。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

29、某网络拓扑结构如下图所示。采用命令（）得到如下图所示结果。PC1可能的IP地址为（本题），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>...R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.B.C.D.

30、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.userB.destinationC.sourceD.program

31、在HDLC协议帧中，用于进行流量和差错控制的帧类型是（），设置数据传输方式的命令和响应帧属于（请回答此题）。A.信息帧B.管理帧C.无编号帧D.有编号帧

32、运行RIPv2协议的3台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。A.30sB.60sC.90sD.120s

33、SNMP协议实体发送请求和应答报文的默认端口号是()。A.160B.161C.162D.163

34、某公司网络的地址是/17，被划分为16个子网，下面的选项中不属于这16个子网的地址是（）。A./21B./21C./21D./21

35、DNS正向搜索区的功能是将域名解析为IP地址，WindowsXP系统中用于测试该功能的命令是（）。A.nslookupB.arpC.netstatD.query

36、TCP报文中，序列号字段长度均为（）位。A.4B.8C.32D.16

37、Windows系统中，使用（）命令显示本机的DNS解析缓存。A.ipconfig/flushdnsB.ifconfig/flushdnsC.ipconfig/displaydnsD.ifconfig/displaydns

38、只能控制源IP地址的ACL是（62）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

39、王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中，正确的是（）。A.著作权应由公司和王某共同享有B.著作权应由公司享有C.著作权应由王某享有D.除署名权以外，著作权的其它权利由王某享有

40、在SNMP协议中，被管对象有差错报告，需要采用(请作答此空)命令进行操作A.getB.getnextC.setD.trap

41、采用抓包工具截获的结果如下图所示。图中当前行记录显示的是（），报文由（本题）发出。A.Web客户端B.Web服务器C.DNS服务器D.DNS客户端

42、在敏捷过程的开发方法中，（）使用了迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。A.极限编程XPB.水晶法C.并列争球法D.自适应软件开发

43、某台主机向本地域名服务器请求非本地域名的DNS解析，由该域名的权威域名服务器返回DNS解析结果，以下说法正确的是()。A.本地缓存或者HOSTS文件中有该域名的解析记录B.本地域名服务器的数据库中有该域名的解析记录C.本地域名服务器配置了递归算法D.本地域名服务器配置了迭代算法

44、在Linux中，通常使用（）命令删除一个文件或目录。A.rm-iB.mv-iC.mk-iD.cat-i

45、下面关于帧中继的描述中错误的是（），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（本题）A.CiscoB.DCEC.ANSID.Q933A

46、某单位局域网段，其中包含480台主机，下面的地址中不属于这个网络的地址是（）。A.3B.C.55D.

47、HFC接入网采用（）传输介质接入住宅小区。A.同轴电缆B.光纤C.5类双绞线D.无线介质

48、FTP使用的传输层协议为（），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

49、假设模拟信号的频率范围为2~8MHz,采样频率必须大于（）时，才能使得到的样本信号不失真。A.4MHzB.6MHzC.12MHzD.16MHz

50、根据香农公式C=Wlog2S/N,以及信噪比公式db=10lgS/N,可求得S/N=1000,带入香农公式C=Wlog2S/N，则C等于4000*log21000（约）=4000*10（约）=40Kb/sA.128Kb/sB.144Kb/sC.1024Kb/sD.2048Kb/s

51、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（），从该设备到PC1经历的路径为（在此空作答）。路由器R2接口S2可能的IP地址为（）。A.R0→R2→PC1B.R0→R1→R2→PC1C.R1→R0→PC1D.R2→PC1

52、以下关于加密算法的叙述中，正确的是（43）。A.DES算法采用128位的密钥进行加密B.DES算法采用两个不同的密钥进行加密C.三重DES算法采用3个不同的密钥进行加密D.三重DES算法采用2个不同的密钥进行加密

53、设信道带宽为1000Hz,信噪比为30dB,则信道的最大数据速率约为（）b/s.A.10000B.20000C.30000D.40000

54、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（本题）,这种协议的优点是（下题）A.一串IP地址B.一串自治系统编号C.一串路由器编号D.一串子网地址

55、原型法在软件开发过程中是一种十分有效的策略，在（）中均有采用，原型通常有两种，如果最后的系统是基于原型生成的，那么称为（请作答此空）。A.渐进式原型B.抛弃型原型C.基础式原型D.简要式原型

56、某公司的网络地址为，要划分成5个子网，每个子网最少20台主机，则可用的子网掩码是（）。A.92B.40C.24D.48

57、在IEEE802.11标准中使用了扩频通信技术，下面选项中有关扩频通信技术说法正确的是（）。A.扩频技术是一种带宽很宽的红外通信技术B.扩频技术就是用伪随机序列对代表数据的模拟信号进行调制C.扩频通信系统的带宽随着数据速率的提高而不断扩大D.扩频技术就是扩大了频率许可证的使用范围

58、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（）A.2B.3C.4D.5

59、下面关于帧中继的描述中错误的是（本题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（下题）A.在第三层建立虚电路B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分复用了光纤通信和数字网络技术的优势

60、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（50）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

61、当数据在两个VLAN之间传输时需要哪种设备？（）A.二层交换机B.网桥C.路由器D.中继器

62、某台IP地址为/29的主机，接收到目的地址是的报文，则这个数据最可能是（）发出的。A.B.C.D.

63、高级加密标准AES支持的3种密钥长度中不包括（）A.56B.128C.192D.256

64、下列攻击行为中属于典型被动攻击的是（）A.拒绝服务攻击B.会话拦截C.系统干涉D.修改数据命令

65、LinuxDHCP服务器中DHCP配置文件的相关配置项，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默认租约时间的长度为（）；DHCP配置的DNS域名服务器地址为（请作答此空）。A.0B.C.55D.

66、RAID技术中，磁盘容量利用率最低的是（）。A.RAID0B.RAID1C.RAID5D.RAID6

67、专利权的保护期是（请作答此空），在所有知识产权中，保护期限不确定的是（）。A.从申请日开始的20年内B.从申请日开始的10年内C.从批准日开始的20年内D.不确定，不同的专利保护期不同

68、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

69、在公钥签名体系中，用户P发送给用户Q的数据要用()进行加密。A.P的私钥B.Q的私钥C.P的公钥D.Q的公钥

70、主机甲和主玩乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP最大段长度为1000字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。A.1000B.2000C.3000D.4000

71、当接收邮件时，客户端与POP3服务器之间通过（本题）建立连接，所使用的端口是（40）。A.UDPB.TCPC.HTTPD.HTTPS

72、在Windows中，ping命令的-n选项表示A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

73、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-l）～1

74、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（10）能核准注册。A.甲厂B.由甲、乙厂抽签确定的厂C.乙厂D.甲、乙两厂

75、下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（），此工程最快（请作答此空）天完成。A.18B.28C.22D.20

76、在下列给出的IP地址中，属于组播地址的是（1），根据IP地址的分配规则，如果在内网中使用，应该避免使用地址段（2）。A.-55B.-55C.-55D.-55

77、由于网络故障，工程师在查看某台主机的本地IP地址对应MAC地址解析表时，发现表中的网关的MAC地址并不是该网关真实MAC地址，说明网络出现了()。A.DDoS攻击B.UDP防洪攻击C.SQL注入攻击D.ARP欺骗攻击

78、在SNMP中，采用UDP传递服务信息，理由是()，SNMP代理发送Trap报文的默认端口是(请作答此空)。A.143B.161C.162D.179

79、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本题）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

80、IETF开发的多协议标记交换（MPLS）改进了第3层分组的交换过程。MPLS包头的位置在（）。A.第二层帧头之前B.第二层和第三层之间C.第三层和第四层之间D.第三层头部中二、多选题

81、下图为某公司网络管理员规划的新办公大楼网络拓扑图，针对该网络规划，以下说法中不合理的是（）A.核心交换机之间可以采用VRRP、虚拟化等技术手段B.网络内各VLAN之间访问需要经过两台核心交换设备中的一台C.接入交换机多采用三层交换机D.网络拓扑结构可靠

82、以下关于三层交换机的叙述中，正确的是()A.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机除了存储转发外，还可以采用直通交换技术

83、生成树协议中，阻塞状态到侦听状态需要（）秒，侦听状态到学习状态需要（）秒，学习状态到转发状态需要（请作答此空）秒。A.10B.15C.20D.30

84、己知数据信息为16位，最少应附加（）位校验位，才能实现海明码纠错。A.3B.4C.5D.6

85、下列域名中，格式正确的是（）A.-12345.comB.123-456.comC.123*456.comD.123456-.com

86、在Linux系统中，inetd服务的默认配置文件为A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config

87、在系统视图下,进入AAA视图模式的命令是A.AB.BC.CD.D

88、IPv6地址的格式前缀（FP）用于表示（）。为了实现IP地址的自动配置，IPv6主机将（本题）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.32位二进制随机数B.主机名字C.网卡MAC地址D.IPv4地址

89、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs。传输240000bit的IP数据报，采用100BASE-TX网络，需要的最短时间为（）。A.1.23msB.12.3msC.2.63msD.26.3ms

90、内存按字节编制从A5000H到DCFFFH的区域其存储容量为（）。A.123KB.180KBC.223KBD.224KB

91、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（本题）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.switchB.hopC.hostD.customer

92、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.framesB.packetsC.segmentsD.APDU

93、SNMP协议实体发送请求和应等报文的数认端口号是()采用UDP提供数据报服务A.160B.161C.162D.163

94、支持安全WEB服务的协议是（）。A.HTTPSB.WINSC.SOAPD.HTTP

95、关于OSPF路由协议的说法中，正确的是（）。A.OSPF路由协议是一种距离矢量路由协议B.OSPF路由协议中的进程号全局有效C.OSPF路由协议不同进程之间可以进行路由重分布D.OSPF路由协议的主区域为区域1

96、IDEA明文和密文均为（）位A.32B.48C.64D.128

97、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（请作答此空）。该网络内DHCP客户端从（）获取IP地址。A.B.C.D.

98、以下关于OSPF的描述中，错误的是（）。A.根据链路状态法计算最佳路由B.用于自治系统内的内部网关协议C.采用Dijkstra算法进行路由计算D.OSPF网络中用区域1来表示主干网段

99、己知数据信息为16位，最少应附加（）位校验位，才能实现海明码纠错。A.3B.4C.5D.6

100、下面关于IPv6单播地址的描述中，正确的是（）?A.全球单播地址的格式前缀为2000::/3B.链路本地地址的格式前缀为FE00::/12C.站点本地地址的格式前缀为FE00::/10D.任何端口只能有唯一的全局地址

参考答案与解析

1、答案：B本题解析：暂无解析

2、答案：C本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

3、答案：B本题解析：数字证书由CA发送。

4、答案：A本题解析：关键路径为最长的路径，对比四个选项，路径1-3-5-8-9-10-11最长,值为28。

5、答案：A本题解析：其它三种采用的是面向连接的方式。

6、答案：A本题解析：华为DHCP地址配置

7、答案：D本题解析：

8、答案：D本题解析：暂无解析

9、答案：B本题解析：结构化综合布线系统中有六大子系统，分别为：工作区子系统：目的是实现工作区终端设备与水平子系统之间的连接，由终端设备连接到信息插座的线缆所组成。水平子系统：目的是实现信息插座和管理子系统（跳线架）间的连接。管理子系统：管理子系统通常在各个楼层都会设立。通俗地讲，这就是配线间中的设备部分。干线子系统：就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。设备间子系统：是安装在设备间的子系统，而设备间是指集中安装大型设备的场所。一般来说，大型建筑物都会有一个或多个设备间。通常核心交换机所在的位置就是设备间。建筑群主干子系统：它是用来连接楼群之间的子系统，也称之为户外子系统。

10、答案：D本题解析：RIP的默认路由更新周期才是30s，OSPF在路由发生变化的时候才会发送更新信息

11、答案：A本题解析：Linux中的kill命令的基本命令格式：killsignalPID其中PID是进程号，可以用ps命令查出，signal是发送给进程的信号，TERM（或数字9）表示"无条件终止"。例如：[root@hunau~]#Kill92754表示无条件终止进程号为2754的进程。

12、答案：C本题解析：

13、答案：B本题解析：暂无解析

14、答案：B本题解析：学会用快速计算，代入公式即可。DFFFFH-A0000H=3FFFFH，对应FFFF是64KB，因此代入公式（3+1）*64KB=256K*8bit（一字节=8bit）。256K*8bit/32k*8bit=8

15、答案：B本题解析：第1步：用户A使用明文向AS验证身份。认证成功后，用户A和TGS联系。第2步：AS向A发送用A的对称密钥KA加密的报文，该报文包含A和TGS通信的会话密钥Ks及AS发送到TGS的票据（该票据使用TGS的对称密钥KTGS加密）。报文到达A时，输入口令则得到数据。注意：票据包含发送人身份和会话密钥。第3步：转发AS获得的票据、要访问的应用服务器V名称，以及用会话密钥KS加密的时间戳（防止重发攻击）发送给TGS。第4步：TGS返回两个票据，第一个票据包含V名称和会话密钥KAV，使用KS加密；第二个票据包含A和会话密钥KAV，使用KV加密。第5步：A将TGS收到的第二个票据（包含A名称和会话密钥KAV，使用KV加密）使用KAV加密的时间戳（防止重发攻击）发送给应用服务器V。第6步：服务器V进行应答，完成认证过程。最后，A和V就使用TGS发的密钥KAV加密。

16、答案：A本题解析：暂无解析

17、答案：A本题解析：/etc/dhcpd.conf是dhcp的默认配置文件。

18、答案：A本题解析：A选项错误，OSPF基于IP，协议号89，采用组播方式，不需要进行传输层的封装。

19、答案：B本题解析：IIS组件无法搭建DNS服务。

20、答案：D本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

21、答案：D本题解析：暂无解析

22、答案：B本题解析：RIP是基于D-V算法的路由协议，由于D-V算法存在着路由收敛速度慢的问题，因此RIPv2采用了触发更新等机制来加速路由计算。RFC1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是。RIPv1不具备身份验证功能，这样就存在有安全漏洞。RIPv2实现了身份验证功能，能够通过路由更新消息中的口令来判断消息的合法性。RIPv2支持两种类型的身份验证：明文口令和MD5散列口令。明文口令安全性差，不推荐使用。当使用MD5散列口令时，发送方使用MD5单向散列函数将路由更新消息和口令一起计算出一个摘要值，然后将路由更新消息和摘要值一起发送出去；接收方收到路由更新消息后，使用相同的方法也计算出一个摘要值，将收到的摘要值和自己计算出来的摘要值进行对比，如果相等，说明双方使用了相同的MD5散列口令。由于MD5散列口令并非直接在网络上以明文形式进行传输，因此具有较高的安全性。使用共同口令的路由器构成了一个身份验证区域。一个网络中的路由器使用多个口令时，就可以构成多个身份验证区域。因此，RIPv2可以通过设置不同的身份验证口令来限制路由信息的传播。RIPv2的每个路由记录都携带有自己的子网掩码，因此实现了对CIDR（ClassInter-DomainRouting，无类域间路由）、VLSM（VariableLengthSubnetworkMask，可变长子网掩码）和不连续子网的支持。但不涉及对NAT的支持。水平分割方法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其它路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方。

23、答案：A本题解析：普通文件是不可执行的，自然不会有x权限。此外，文件拥有人缺省是具备读写权限的，而其他人只具备读权限。

24、答案：C本题解析：根域名服务器知道所有顶级域名服务器的域名和IP地址。只要本地域名服务器无法解析的话，都要先求助于根域名服务器。

25、答案：C本题解析：C选项错在保护现场防止的是主程序的数据丢失，而非中断处理（服务）程序的数据。

26、答案：B本题解析：暂无解析

27、答案：B本题解析：000BASE-CX对应于802.3z标准，采用的是150Ω平衡屏蔽双绞线（STP）。最大传输距离25米，使用9芯D型连接器连接电缆。1000BASE-CX采用8B/10B编码方式

28、答案：D本题解析：具体地址范围是~55，而对应C类地址段的范围是~一共256个C类。

29、答案：B本题解析：暂无解析

30、答案：C本题解析：熟悉专业词汇，本题主要讨论ICMP协议。

31、答案：C本题解析：在HDLC协议帧中，用于进行流量和差错控制的帧类型是S帧两种，设置数据传输方式的命令和响应帧属于无编号帧。

32、答案：B本题解析：RIP协议的特点：（1）只和相邻路由器交换信息。（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。具体的内容就是：我到本自治系统中所有网络的最短距离，已经到每个网络应经过的下一跳路由器。（3）每隔30秒发整张路由表的副表给邻居路由器。在本题中，经过60S的时候，所有路由器就能学习到所有网段。

33、答案：B本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

34、答案：B本题解析：/21不是一个网络地址。分10个子网，至少需要分16个子网。因此需要在原来/17的基础上借用4bit。因此划分之后的掩码时17+4=21bit。求出子网规模=2^（24-21）=8.根据子网地址的特性，第三字节能被子网规模整除。本题中，只有B选项的162/8不能整除，因此B不是这16个子网的子网地址，而是一个主机地址。

35、答案：A本题解析：检查DNS解析是否正常可以使用nslookup。通过nslookup可以了解DNS服务器关于域名的详细配置信息，如MX记录的设置、MX的优先级设置等。nslookup是一个检查DNS的专用工具。

36、答案：C本题解析：TCP报文中，序列号字段长度均为32位。

37、答案：C本题解析：使用ipconfig/displaydns命令显示本机的DNS解析缓存。

38、答案：B本题解析：

39、答案：B本题解析：由法人或者其他组织主持，代表法人或者其他组织意志创作，并由法人或者其他组织承担责任的作品，著作权由单位完整地享有。

40、答案：D本题解析：

41、答案：B本题解析：从源端口是80，可以看出是一个http协议，从服务器发出的数据包。

42、答案：C本题解析：在20世纪90年代后期有些开发人员抵制严格化软件开发过程，试图强调灵活性在快速有效的软件生产中的作用，提出了敏捷宣言，即个人和交互胜过过程和工具；可以运行的软件胜过面面俱到的文档；与客户合作胜过合同谈判；对变化的反应胜过遵循计划。基于这些基本思想，有很多敏捷过程的典型方法。其中，极限编程XP是激发开发人员创造性、使得管理负担最小的一组技术；水晶法（Crystal）认为每一个不同的项目都需要一套不同的策略、约定和方法论；并列争球法（Scrum）使用迭代的方法，其中把每30天一次的迭代成为一个冲刺，并按需求的优先级来实现产品。多个自组织和自治小组并行地递增实现产品，并通过简短的日常情况会议进行协调。自适应软件开发（ASD）有六个基本的原则：①在自适应软件开发中，有一个使命作为指导，它设立了项目的目标，但并不描述如何达到这个目标；②特征被视为客户键值的关键，因此，项目是围绕着构造的构件来组织并实现特征；③过程中的迭代是很重要的，因此重做与做同样重要，变化也包含其中；④变化不视为是一种更正，而是对软件开发实际情况的调整；⑤确定的交付时间迫使开发人员认证考虑每一个生产版本的关键需求；⑥风险也包含其中，它使开发人员首先跟踪最艰难的问题。

43、答案：D本题解析：由权威域名服务器返回解析结果，说明在本地缓存、hosts文件以及本地域名服务器中都不存在对应的解析记录，所以AB都不对；另外如果本地域名配置了递归算法，那么最终可能是本地域名服务器返回解析结果，所以没有配置递归算法。D选项正确。

44、答案：A本题解析：用户可以用rm命令删除不需要的文件。

45、答案：B本题解析：帧中继（FrameRelay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面,用户平面使用LAPF协议。思科路由器支持的帧中继本地管理接口类型（Lmi-type）包括frlmitypecisco/q933a/ansi三种模式。

46、答案：B本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。现在包含480台主机，所以需要的主机位9位（2^9=512）。对应的网络位是32-9=23位，子网掩码为。对于地址块/23的范围是200.16.0000000000000000—200.16.00000001.11111111（—55）。

47、答案：B本题解析：HFC是将光缆敷设到小区，然后通过光电转换结点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。这种方式可以充分利用CATV原有的网络。

48、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

49、答案：D本题解析：采样频率要大于最大频率的2倍

50、答案：B本题解析：

51、答案：B本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

52、答案：D本题解析：这道题出得让人无法适从。DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（TripleDES），利用三重加密来有效增加密钥长度，加大解密代价。3DES是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。3DES有3种不同的加密模式（E代表加密，D代表解密）：l1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。l2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。l3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。A、B肯定是错的，DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。C或者d都可以，命题不严谨。但是依据软考的要求，默认情况下，使用两个不同密钥。

53、答案：A本题解析：C=W*log2（1+s/n）=1000*10=10000bps

54、答案：B本题解析：见下题

55、答案：A本题解析：在多种软件开发生命周期中，有两种模型使用到了原型法：快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

56、答案：C本题解析：要划分5个子网，则网络位至少需要3位，2^3=8。每个子网最少20台主机，则主机位最少为5位，2^5=32。由此可以得出掩码为24+3=27，即24。

57、答案：B本题解析：扩频是指一种在物理层上通过某种机制拓宽信号带宽，把原本是窄带的数字信号变成宽带的传输信号的信号调制技术。根据香农公式C=Wlog2（1+S/N），（其中，C信道容量，W频带宽度，S/N信噪比。）在信道容量C一定的情况下，增加频带宽度可以在较低信噪比的情况下传输信息，还可以有效地降低噪声功率谱密度，从而提高抗干扰能力。FHSS和DSSS是最常见的扩频技术。FHSS系统的基本运作过程如下：发送端首先把信息数据调制成基带信号，然后进入载波频率调制阶段；此时载波频率受伪随机码发生器控制，在给定的某带宽远大于基带信号的频带内随机跳变，使基带信号带宽扩展到发射信号使用的带宽；接下来，跳频信号便由天线发送出去；接收端接收到跳频信号后，首先从中提取出同步信息，使本机伪随机序列控制的频率跳变与接收到的频率跳变同步，这样才能够得到数据载波，将载波解调（即扩频解调）后得到发射机发出的信息。DSSS的扩频方式是：首先用高速率的伪噪声（PN）码序列与信息码序列作模二加（波形相乘）运算，得到一个复合码序列；然后用这个复合码序列去控制载波的相位，从而获得DSSS信号。通过这种方式可将原来较高功率而较窄频的频率变成具有较宽频的低功率频率，使系统具有较好的抗噪声干扰能力。DSSS使用的伪噪声码序列的速率不能低于原始数据信息序列的速率。

58、答案：C本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

59、答案：A本题解析：见下题

60、答案：C本题解析：暂无解析

61、答案：C本题解析：VLAN之间的数据传输需要通过网络层设备来实现。

62、答案：B本题解析：计算出IP地址所在的网段即可。/29所在的地址范围是-7.因此收到的是一个广播。并且是这个网段范围内的合法IP地址。因此只有B。

63、答案：A本题解析：AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。

64、答案：B本题解析：被动攻击：不直接影响源站和目的站的通信内容，如监听，窃取。主动攻击：直接影响源站和目的站的通信内容，如中断（将源站发出的数据中断，不再发送给目的站），篡改（截获二者通信数据，并修改其中内容），伪造（第三方伪装成源站和目的站进行通信）。

65、答案：D本题解析：subnetnetmask{range000;default-lease-time7200;//指定默认租约时间的长度，单位是秒，这里租约时间为2小时，共7200秒max-lease-time14400;optionsubnet-mask;//设置子网掩码optionrouters;//设置默认网关地址optiondomain-name"";optionbroadcast-address55;//配置广播地址optiondomain-name-servers0,;//配置DNS域名服务器地址}

66、答案：B本题解析：RAID0磁盘利用率100%，RAID1利用率50%，RAID5磁盘利用率（N-1）/N，N最小取3。RAID6磁盘利用率（N-2）/N，N最小为4。

67、答案：D本题解析：发明型专利：保护期为20年；实用新型和外观设计专利权：保护期为10年。

68、答案：D本题解析：本题考查程序语言基础知识。从原理上讲，对源程序进行语义分析之后就可以直接生成目标代码，但由于源程序与目标代码的逻辑结构往往差别很大，特别是考虑到具体机器指令系统的特点，要使翻译一次到位很困难，而且用语法制导方式机械生成的目标代码往往是烦琐和低效的，因此有必要设计一种中间代码，将源程序首先翻译成中间代码表示形式，以利于进行与机器无关的优化处理。由于中间代码实际上也起着编译器前端和后端分水岭的作用，所以使用中间代码也有助于提高编译程序的可移植性。常用的中间代码有后缀式、三元式、四元式和树(图)等形式。

69、答案：D本题解析：在公钥体系中，私钥用于解密和签名，公钥用于加密和认证。

70、答案：B本题解析：暂无解析

71、答案：B本题解析：暂无解析

72、答案：A本题解析：ping的命令选项如下：选项:-tPing指定的主机，直到停止。若要查看统计信息并继续操作-请键入Control-Break；若要停止-请键入Control-C。-a将地址解析成主机名。-ncount要发送的回显请求数。-lsize发送缓冲区大小。-f在数据包中设置“不分段”标志（仅适用于IPv4）。-iTTL生存时间。-vTOS服务类型（仅适用于IPv4。该设置已不赞成使用，且对IP标头中的服务字段类型没有任何影响）。-rcount记录计数跃点的路由（仅适用于IPv4）。-scount计数跃点的时间戳（仅适用于IPv4）。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-khost-list与主机列表一起的严格源路由（仅适用于IPv4）。-wtimeout等待每次回复的超时时间（毫秒）。-R同样使用路由标头测试反向路由（仅适用于IPv6）。-Ssrcaddr要使用的源地址。-4强制使用IPv4。-6强制使用IPv6。

73、答案：C本题解析：

74、答案：B本题解析：

75、答案：B本题解析：关键路径为最长的路径，对比四个选项，路径1-3-5-8-9-10-11最长,值为28。因此完成此工程的最短时间（最快完成）就是28.

76、答案：D本题解析：组播地址是D类地址，是最前3位是1，第4位为0的那段IP地址，即-55范围内都属于组播地址。

77、答案：D本题解析：题干描述的现象是典型的ARP欺骗攻击。

78、答案：C本题解析：UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不是很可靠，所以SNMP报文容易丢失。为此，对SNMP实现的建议是对每个管理信息要装配成单独的数据报独立发送，而且报文应短些