2026年全国软件水平考试之高级网络规划设计师考试重点试卷(附答案)854

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、下面对电子邮件业务描述正确的是（）。A.所有使用电子邮件的设备接收和发送都使用SMTP协议B.必须将电子邮件下载到本地计算机才能查看、修改、删除等C.必须使用专用的电子邮件客户端（例如OutLook）来访问邮件D.电子邮件体系结构中包含用户代理、邮件服务器、消息传输代理和邮件协议

2、甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保建设工作顺利进行，负责该项目的工程师在进行逻辑设计时提出了如下工作思路：①明确逻辑设计工作的内容是：网络拓扑结构设计；物理层技术选择；局域网技术选择；广域网技术选择；地址设计；路由协议选择；网络管理模式与工具选择；撰写逻辑设计文档。②在进行地址设计时，确定的方案是：按乙公司各分支机构的地理位置划分地址块，并按10.n.X.Y/16的模式分配，其中n为分支机构的序号（0表示公司总部，分支机构总数不会超过200）。对该工程师确定的逻辑设计内容的评价，恰当的是应增加网络安全设计这一部分。每个分支机构能连网的计算机的数量最多为（）A.16B.256C.65534D.65536

3、TCP的标记部分包含的字段（请作答此空）表示含义是重新连接。A.ACKB.SYNC.RSTD.PSH

4、防火墙的工作层次是决定防火墙效率及安全的主要因素，下面叙述中正确的是（）。A.防火墙工作层次越低，工作效率越高，安全性越高B.防火墙工作层次越低，工作效率越低，安全性越低C.防火墙工作层次越高，工作效率越高，安全性越低D.防火墙工作层次越高，工作效率越低，安全性越高

5、原型法在软件开发过程中是一种十分有效的策略，在（）中均有采用。A.瀑布模型和快速原型模型B.演化模型和增量模型C.演化模型和快速原型模型D.喷泉模型和慢速原型模型

6、在有OSI参考模型中，位于同一层上的系统构成了OSI的（）层。A.物理B.对等C.传输D.网络

7、RIP协议根据从邻居节点收到的路由信息更新自身的路由表，其更新算法的一个重要步骤是将收到的路由信息中的距离改为（）。A.∞B.0C.15D.原值加1

8、关于干线子系统的说法，正确的有（）A.对于旧式建筑，利用建筑物的线井进行铺设B.对于新式建筑物，主要利用楼层牵引管进行铺设C.干线子系统是建筑物内网络系统的中枢，只实现各楼层的工作区子系统之间的互联D.干线子系统通常由垂直大对数铜缆或光缆组成，一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上

9、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（请作答此空）。根据上述需求，至少应增加的一台设备是（）。A.双电源B.光纤模块C.VLAN功能D.ACL功能

10、以下关于网络互联设备的选择的说法，不正确的是（）。A.不同层次的互联设备实现互联的原理不同，一般来说选择设备不会影响网络的可维护性B.网络互联设备包括网桥、交换机、路由器、网关等C.第二层实现异构网络互联，选择网桥D.在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应选择不同的互联设备。

11、IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经过MTU为1500的网络，需要分片为（请作答此空）个较小报文，最后一个报文的大小至少为（）字节。A.2B.3C.4D.5

12、下列关于网络设备安全的描述中，错误的是（）。A.为了方便设备管理，重要设备采用双因素认证B.详细记录管理人员对管理设备的操作和更改配置C.每年备份一次交换路由设备的配置和日志D.网络管理人员离岗，应立刻更换密码

13、以下行为中，不属于威胁计算机网络安全的因素是（）A.操作员安全配置不当而造成的安全漏洞B.在不影响网络正常工作情况下，进行截获、窃取、破译以获得重要机密信息C.安装非正版软件D.安装蜜罐系统

14、在局域网中划分VLAN，不同VLAN之间必须通过中继端口连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（）。A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

15、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（6）。A./20B./21C./23D./22

16、多重安全网关是一种网络隔离技术，其对数据交换采用的防护策略是（）A.人工策略B.架桥策略C.缓存策略D.渡船策略

17、RIP路由的更新周期为（请作答此空）秒，如果路由器（）秒没有回应，则标志路由不可达，如果（）秒内没有回应，则删除路由表信息。A.10B.30C.40D.90

18、在windows用户管理中，使用组策略A-G-U-DL-P，其中U表示（）。A.用户账号B.资源访问权限C.域本地组D.通用组

19、下列选项中属于项目计划约束条件的是（）。A.过去业绩的纪录B.类似项目的财务报告C.事先确定的预算D.以前项目的经验

20、TCP协议在工作过程中存在死锁的可能，其发生的原因是（）。A.多个进程请求未被释放的资源B.一个连接还未释放，又请求新的连接C.接收方发送0窗口的应答报文后，所发送的非0窗口应答报文丢失D.定义RTT值为2倍的测量值不恰当

21、数据的网络传递模式就是通信模式，通信模式直接决定了网络流量在不同网段分布，同时结合流量的通信量，就可以获取不同网段的总通信量大小。（）是指多个计算节点协同工作来完成一项共同任务的应用，在解决分布式应用，提高性能价格比，提供共享资源的实用性、容错性以及可伸缩性方面有着巨大的潜力。A.客户机-服务器通信B.对等通信C.浏览器-服务器通信D.分布式计算

22、下面Ipv6地址不正确的是（）A.::1/128B.1:2:3:4:5:6:7:8:/64C.1:2::1/64D.2001::1/128

23、信息安全策略应该全面地保护信息系统整体的安全，网络安全体系设计是网络逻辑设计工作的重要内容之一，可从物理线路安全、网络安全、系统安全、应用安全等方面来进行安全体系的设计与规划。其中，数据库的容灾属于（）的内容。A.物理线路安全与网络安全B.网络安全与系统安全C.物理线路安全与系统安全D.系统安全与应用安全

24、以下关于在IPv6中任意播地址的叙述中，错误的是（8）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

25、某网站向CA中请了数字证书，用户通过（）来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过（请作答此空）进行加密和验证，该网站通过（）进行解密和签名。A.CA的签名B.证书中的公钥C.网站的私钥D.用户的公钥

26、项目风险管理的工作流程是（）。A.风险辨识、风险分析、风险控制、风险转移B.风险辨识、风险分析、风险转移、风险控制C.风险辨识、风险转移、风险分析、风险控制D.风险转移、风险辨识、风险分析、风险控制

27、以下不属于风险识别工作的是（）。A.确定风险来源B.确定风险条件C.描述风险特征D.制定风险对策

28、访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）A.标准ACL可以根据分组中的IP源地址进行过滤B.扩展ACL可以根据分组中的IP目标地址进行过滤C.标准ACL可以根据分组中的IP目标地址进行过滤D.扩展ACL可以根据不同的上层协议信息进行过滤

29、在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（），如果用50Kb/s的卫星信道传送，则需要的时间是（请作答此空）。A.70msB.330msC.500msD.600ms

30、以下关于VPN的叙述中，正确的是（）。A.VPN指的是用户通过公用网络建立的临时的、安全的连接B.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路C.VPN不能做到信息认证和身份认证D.VPN只能提供身份认证，不能提供数据加密的功能

31、使用()方式可以阻止从路由器接口发送路由更新信息。A.重发布B.路由归纳C.静默接口D.默认网关

32、EPON是一种重要的接入技术，其信号传输模式可概括为（）。A.采用广播模式，上下行均为CSMA/CD方式B.采用点到多点模式，下行为广播方式，上行为TDMA方式C.采用点到点模式，上下行均为WDM方式D.采用点到点模式，上下行均为CSMA/CD方式

33、内存中的病毒通常有三种状态，激活态、失活态和能激活态。下面那种类型的病毒属于能激活态病毒____A.动态病毒B.激活态病毒C.静态病毒D.失活态病毒

34、下列关于网络核心层的描述中，正确的是（）。A.为了保障安全性，应该对分组进行尽可能多的处理B.将数据分组从一个区域高速地转发到另一个区域C.由多台二、三层交换机组成D.提供多条路径来缓解通信瓶颈

35、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（请作答此空）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A.FFT变换B.趋势图显示C.带通滤波D.3D图形

36、下面ACL语句中，准备表达“允许访问服务器的WWW服务”的是（）。A.access-list101permitanyB.access-list101permittcpanyhosteqwwwC.access-list101denyanyD.access-list101denytcpanyhosteqwww

37、层次化编址是一种对地址进行结构化设计的模型，关于在编址和路由选择模型中使用层次化模型，以下说法不正确的是（）。A.易于排查故障B.易于管理和性能优化C.需占用较多资源D.加快路由选择协议收敛

38、SMTP传输的邮件报文采用（）格式表示。A.ASCIIB.ZIPC.PNPD.HTML

39、假设3DES算法的密钥为K1和K2，明文为M，密文为C，则以下关于3DES加密过程，说法正确的是（）。A.K1对K2加密得到C1，然后用C1对M进行加密得到CB.K2对K1加密后的结果，对M进行加密得到C.K1对M进行加密得到C1，然后用K2对C1解密得到C2，最后使用K1加密C2得到C3D.K1对M进行加密得到C1，然后用K2对C1加密得到C2，最后使用K2加密C2得到C3

40、海明码是一种纠错编码，一对有效码字之间的海明距离是（），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（请作答此空）位。A.3B.4C.5D.6

41、在一个网络内有很多主机，现在需要知道究竟有哪些主机。方法之一是：从指定网络内的第一个主机地址开始，依次向每个地址发送信息并等待应答。该方法所使用的协议及报文是（）。A.ICMP，回送请求报文B.UDP，17类型报文C.TCP，SYN报文D.PING，测试报文

42、所谓“代理ARP”是指由（）假装目标主机回答源主机的ARP请求。A.离源主机最近的交换机B.离源主机最近的路由器C.离目标主机最近的交换机D.离目标主机最近的路由器

43、RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（）。A.10B.12C.18D.25

44、若用户针对待建设的网络系统的存储子系统提出的要求是：存取速度快、可靠性最高、可进行异地存取和备份，则首选方案是（）A.NASB.DASC.IPSAND.SSD盘

45、设IP地址为4，子网掩码为，则子网地址是（）。A.4B.4C.D.4

46、ADSL采用（）技术把PSTN线路划分为话音、上行和下行独立的信道A.时分复用B.频分复用C.空分复用D.码分多址

47、某园区有多栋房屋，每栋房屋都通过光缆连接到机房的同一设备上，现在其中一栋房屋内的用户不能访问Internet，引起这一故障现象的原因首先应判断为（）A.机房网络设备故障B.DNS服务器故障C.网络配置变更D.该栋房岸到机房的光缆故障

48、海明码是一种纠错编码，一对有效码字之间的海明距离是（）。A.两个码字的比特数之和B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数

49、在距离矢量路由协议中，每一个路由器接收的路由信息来源于（）。A.网络中的每一个路由器B.它的邻居路由器C.主机中存储的一个路由总表D.距离不超过两个跳步的其他路由器

50、如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。在默认的情况下，端口的权值是（）A.64B.128C.256D.1024

51、以下说法，错误的是（）。A.IPSAN把SCSI协议封装在IP协议中，这样只用于本机的SCSI协议可以通过TCP/IP网络发送B.IPSAN区别于FC.SAN以及IPSAN的主要技术是采用InfiniBand实现异地间的数据交换。CInfiniBand可以处理存储I/O、网络I/O，也能够处理进程间通信（IPC）D.InfiniBand可以将磁盘阵列、SAN、LAN、服务器和集群服务器进行互联，也可以连接外部网络

52、一个网络的地址为28/26，则该网络的广播地址是（）。A.55B.29C.91D.52

53、以下叙述中，不属于无源光网络特点的是（）。A.无源光网络由光线路终端（OLT）、光网络单元（ONU）和光分配网络（ODN）组成B.无源光网络一般其下行采用TDM广播方式、上行采用TDMA（时分多址接入）方式C.无源光网络消除了局端与用户端之间的有源设备，从而使得维护简单、可靠性高、成本低，而且能节约光纤资源。D.无源光网络由于不包含任何有源电子器件，因此尽可能的组成总线型拓扑结构。

54、ERP的基本思想是（）A.计划和管理B.控制和组织C.计划和控制D.组织和管理

55、数字签名功能不包括（）。A.防止发送方的抵赖行为B.发送方身份确认C.接收方身份确认D.保证数据的完整性

56、以下关于逻辑网络的设计目标的说法不正确的是（）。A.逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统B.逻辑网络设计阶段，应该选择较为先进、新型的技术C.设计合理网络结构，减少一次性投资，避免网络建设中出现各种复杂问题D.逻辑网络设计直接决定了运营维护等周期性投资

57、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

58、某应用通过一个广域网传输数据，每次所传输的数据量较小，但实时性要求较高，网络所处的环境干扰信号比较强，则为该网络选择的工作方式应为（）。A.永久虚电路方式B.临时虚电路方式C.数据报方式D.任意

59、点对点协议PPP中LCP的功能是()。A.建立、释放和测试数据链路B.网络控制协议C.协商网络层参数D.身份认证协议

60、CPU的频率有主频、倍频和外频。某处理器外频是200MHz，倍频是13，该款处理器的主频是（）。A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

61、为了满足不同用户的需求，可以把所有自动获取IP地址的主机划分为不同的类别，下面选项列出的划分类别的原则中合理的是（）。A.移动用户划分到租约期较长的类B.固定用户划分到租约期较短的类C.远程访问用户划分到默认路由类D.服务器划分到租约最短的类

62、某公司新建一座200平米的厂房，现准备布置生产某产品的设备。该公司现空闲生产该产品的甲、乙、丙、丁四种型号的设备各3台，每种型号设备每天的生产能力由下表给出，在厂房大小限定的情况下，该厂房每天最多能生产该产品（）个。A.500B.520C.524D.530

63、SMTP服务器端使用的端口号默认为（）。A.21B.25C.53D.80

64、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（），而如果使用QPSK调制技术，那么该信道的数据速率将变为（请作答此空）。A.300b/sB.600b/sC.1200b/sD.2400b/s

65、在网络故障检测中，将多个子网断开后分别作为独立的网络进行测试，属于（）检查。A.整体B.分层C.分段D.隔离

66、多级中断系统中有多个不同优先级的中断源，优先极高的中断可以打断优先级低的中断服务程序，以程序嵌套方式进行工作。这种方式使用（14）保护断电和现场最有效。A.堆栈B.队列C.数组D.链表

67、网络路由器（）。A.可以连接不同的子网B.主要用于局域网接入InternetC.主要起分隔网段的作用D.工作数据链路层

68、关于IPSec协议以下描述错误的是：A.IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开放安全标准B.IPSec协议使用IKE实现安全参数协商C.AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和数据流保密等服务D.安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库

69、在实施网络规划项目时，创建项目工作分解结构的作用是（）。A.协调项目利益相关者的要求B.确认项目经理并进行授权C.分析项目涉及的工作，明确项目任务范围D.监测项目的成本执行情况以衡量项目绩效

70、以下关于数的定点表示和浮点表示的叙述中，不正确的是（）。A.定点表示法表示的数（称为定点数）常分为定点整数和定点小数两种B.定点表示法中，小数点需要占用一个存储位C.浮点表示法用阶码和尾数来表示数，称为浮点数D.在总位数相同的情况下，浮点表示法可以表示更大的数

71、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（请作答此空）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

72、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（请作答此空）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A.IPSANB.FCSANC.NASD.DAS

73、项目质量控制的目的是（）。A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

74、某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络拓扑结构如下图所示，所有汇聚设备均直接上联到核心设备，所有接入设备均直接上联到汇聚设备，在网络系统抽样测试中，按照抽样规则，最少应该测试（请作答此空）条汇聚层到核心层的上联链路和（）条接入层到汇聚层的上联链路。A.3B.4C.5D.6

75、（）目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。该测试的依据是（请作答此空）。A.软件详细设计说明书B.技术开发合同C.软件概要设计文档D.软件需求规格说明

76、IntServ是Internet实现QoS的一种方式，它主要依靠（请作答此空），其实现资源预留的是（）。A.SLAB.RSVPC.RTPD.MPLS

77、以下（）属于万兆以太网的标准。A.IEEE802.5B.IEEE802.3zC.IEEE802.3aeD.IEEE802.11n

78、网络工程项目质量管理的重要标准是（）。A.CMMB.GB8567C.IS09001D.IS014000

79、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（），交换机上的RADIUS不能实现的功能是（请作答此空）。A.用户名认证B.用户密码认证C.用户接入权限认证D.流量控制

80、某公司需要将4吨贵金属材料分配给下属的甲、乙、丙三个子公司（单位：吨）。据测算，各子公司得到这些材料后所能获得的利润（单位：万元）见下表：根据此表，只要材料分配适当，该公司最多可以获得利润（）万元。A.14B.16C.17D.18二、多选题

81、使用SMTP协议发送邮件时，当发送程序（用户代理）报告发送成功时，表明邮件已经被发送到（）。A.发送服务器上B.接收服务器上C.接收者主机上D.接收服务器和接收者主机上

82、主动防御是新型的杀病毒技术，其原理是（）。A.根据特定的指令串识别病毒程序并阻止其运行B.根据特定的标志识别病毒程序并阻止其运行C.根据特定的行为识别病毒程序并阻止其运行D.根据特定的程序结构识别病毒程序并阻止其运行

83、甲、乙、丙、丁四个人将一份文档翻译为英、日、德、俄四种文字，每人只能翻译一种语言。其翻译文字所需时间如下表所示。应派甲翻译（请作答此空），最少的翻译时间为（）。A.英B.日C.德D.俄

84、两个自治系统（AS）之间的路由协议是（）。A.RIPB.OSPFC.BGPD.IGRP

85、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（）A.回送请求和回送应答报文B.信息请求和回送应答报文C.时间戳请求和时间戳应答报文D.信息请求和信息应答报文

86、搭建试验平台、进行网络仿真是网络生命周期中（）阶段的任务。A.需求规范B.逻辑网络设计C.物理网络设计D.实施

87、在项目的每一个阶段结束时，审查项目完成情况与可交付成果是（）。A.根据项目基线确定完成项目所需的资源数量B.根据已完成的工作量调整时间安排与成本基线C.决定项目是否应进入下一阶段D.接受客户对所交付项目的验收

88、SDH网络是一种重要的广域网，具有多种网络结构，可简述为（）。A.星型网结构借助TM设备连接，主要用作专网。B.链型网结构借助DXC设备连接，主要用作接入网C.环型网结构借助ADM设备连接，主要用作骨干网D.网孔型结构借助ADM设备连接，主要用作长途骨干网

89、某大型公司欲开发一个门户系统，该系统以商业流程和企业应用为核心，将商业流程中不同的功能模块通过门户集成在一起，以提高公司的集中贸易能力、协同能力和信息管理能力。根据这种需求，采用企业（）门户解决方案最为合适。A.信息B.知识C.应用D.垂直

90、IntServ是Internet实现QoS的一种方式，它主要依靠（请作答此空），其实现资源预留的是（）。A.SLAB.RSVPC.RTPD.MPLS

91、设在RSA的公钥密码体制中，公钥为（e，n）=（13,35），则私钥为（）。A.11B.13C.15D.17

92、项目管理方法的核心是风险管理与（）相结合。A.目标管理B.质量管理C.投资管理D.技术管理

93、PPP协议不包含（）。A.封装协议B.点对点隧道协议（PPTP）C.链路控制协议（LCP）D.网络控制协议（NCP）

94、数字签名最常见的实现方法是建立在（）的组合基础之上。A.公钥密码体制和对称密码体制B.对称密码体制和MD5摘要算法C.公钥密码体制和单向安全散列函数算法D.公证系统和MD4摘要算法

95、某用户分配的网络地址为~，这个地址块可以用（）表示。A./20B./21C./16D./24

96、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（请作答此空）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A.大规模ClusterB.小规模ClusterC.大规模SMPD.小规模SMP

97、以下关于隧道技术说法不正确的是（）。A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题B.隧道技术的本质是用一种协议来传输另外一种协议C.IPSec协议中不会使用隧道技术D.虚拟专用网中可以采用隧道技术

98、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（），交换机上的RADIUS不能实现的功能是（请作答此空）。A.用户名认证B.用户密码认证C.用户接入权限认证D.流量控制

99、海明码是一种纠错编码，一对有效码字之间的海明距离是（）。A.两个码字的比特数之和B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数

100、IPv6的“链路本地地址”是将主机的（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

参考答案与解析

1、答案：D本题解析：本题主要考查电子邮件系统的组成和所使用的协议。电子邮件系统由用户代理MUA（MailUserAgent）以及邮件传输代理MTA（MailTransferAgent），MDA（MailDeliveryAgent）邮件投递代理组成，MUA指用于收发Mail的程序，MTA指将来自MUA的信件转发给指定用户的程序，MDA就是将MTA接收的信件依照信件的流向（送到哪里）将该信件放置到本机账户下的邮件文件中（收件箱），当用户从MUA中发送一份邮件时，该邮件会被发送送到MTA，而后在一系列MTA中转发，直到它到达最终发送目标为止。SMTP是SimpleMessageTransferProtocol（简单邮件传输协议）的缩写，默认端口是25。SMTP主要负责邮件的转发，以及接收其他邮件服务器发来的邮件。POP3是PostOfficeProtocol3（邮局协议3）的缩写，默认端口是110。邮件客户端使用POP3协议连接邮件服务器收邮件。

2、答案：C本题解析：采用10.n.X.Y/16的地址模式，每个机构可以用16位作为机构内的主机地址（去掉全0、全1的地址）。

3、答案：C本题解析：TCP标记部分包含的字段有：紧急（URG）——紧急有效，需要尽快传送；确认（ACK）——建立连接后的报文回应，ACK设置为1；推送（PSH）——接收方应该尽快将这个报文段交给上层协议，无须等缓存满；复位（RST）——重新连接；同步（SYN）——发起连接；终止（FIN）——释放连接。

4、答案：D本题解析：防火墙工作的层次越高，所需要检查的信息量也就越多，需要的时间也会越长，虽然提升了安全性，但是效率却降低了，效率和安全性只能选其一。

5、答案：C本题解析：n快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。n演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

6、答案：B本题解析：基础概念题。

7、答案：D本题解析：RIP协议更新路由的算法如下：（1）收到相邻路由器X的RIP报文，为方便，将其称为路由表X（一个临时表）。将路由表X中“下一跳路由器地址”字段都改为X，将所有“距离”都加1（含义是：假定本路由器的下一跳为X，原来从X到达的网络的距离加上从本路由器到X的距离）；（2）对修改后的路由表X的每一行，重复：若目的网络不在本地路由表中，则将该行添加到本地路由表中；否则，若下一跳的内容与本地路由表中的相同，则替换本地路由表中的对应行；否则，若该行的“距离”小于本地路由表中相应行的“距离”，则用该行更新本地路由表中的相应行；否则，返回；（3）若180秒未收到邻居X的路由表，则将到邻居路由器X的距离置为16。

8、答案：D本题解析：干线子系统是建筑物内网络系统的中枢，实现各楼层的水平子系统之间的互联。干线子系统提供建筑物的干线(馈电线)电缆的路由；通常由垂直大对数铜缆或光缆组成，一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上。主干子系统在设计时，对于旧式建筑，主要采用楼层牵引管等方式铺设，对于新式建筑物，主要利用建筑物的线井进行铺设。

9、答案：B本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

10、答案：A本题解析：在不同类型的网络进行通信时，需要使用各种互联设备来实现异构网络间的协议转换、同构网络间的网络范围延伸。网络互联设备包括网桥、交换机、路由器、网关等，通过这些设备形成网络的框架，并用来提高网络性能。在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应选择不同的互联设备。例如，如果在第二层实现异构网络互联，选择网桥；在第二层实现以太同构互联，则选择以太交换机；在第三层实现网络连通，选择路由器。不同层次的互联设备不仅实现互联的原理不同，同时也会对网络的性能、可维护性、可扩展性产生不同的影响。

11、答案：A本题解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为1480字节。由于MTU为1500则大小2000（包含了一个大小为20的报文头）的报文，需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+（1980-1480）=520字节。

12、答案：C本题解析：备份周期过长，导致出现安全问题后，无法及时恢复生产。

13、答案：D本题解析：蜜罐（Honeypot）是一个安全资源，它的价值在于被探测、攻击和损害。蜜罐是网络管理员经过周密布置而设下的"黑匣子"，看似漏洞百出却尽在掌握之中，它收集的入侵数据十分有价值。属于提高网络安全，找出安全攻击源的一种手段。

14、答案：B本题解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为“TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。

15、答案：B本题解析：简单汇聚计算，计算出跨度是50-45+1=6＜=2^3，因此掩码前缀是24-3=21。

16、答案：B本题解析：暂无解析

17、答案：B本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。

18、答案：D本题解析：为了方便用户访问其他域的资源，可以使用以下组策略：（1）A-G-DL-P策略。该策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。（2）A-G-U-DL-P策略。该策略用于在多域环境中创建相应用户账户；将职责一致的用户账户添加到全局组；将各个域的全局组添加到通用组；将通用组添加到本地组；授权本地域组对某个资源的访问。其中，A表示用户账号；G表示全局组；U表示通用组；DL表示域本地组；P表示资源权限。此外还有A-G-G-DL-P策略等。

19、答案：C本题解析：答案：C。本题考查网络项目计划管理方面的基本知识。项目计划约束是指对本项目的实施具有约束性的条件，包括预算约束、工期约束、施工条件约束、质量约束和应用产品约束等，通常是建设单位的约束条件。过去的业绩、其他项目的财务报告、以前项目的经验是承建单位的资质性条件，对完成本项目具有参考作用，但不是本项目的约束条件。

20、答案：C本题解析：TCP协议在工作过程中可能发送死锁的原因是：接收方为暂缓接收数据而向发送方发送窗口为0的应答报文，发送方收到后暂停发送，等待接收到非0窗口的应答报文后继续发送新的报文。如果接收方在发送0窗口的应答报文后，所发送的非0窗口应答报文丢失，则发送方会一直等待下去

21、答案：D本题解析：分布式计算是指多个计算节点协同工作来完成一项共同任务的应用，在解决分布式应用，提高性能价格比，提供共享资源的实用性、容错性以及可伸缩性方面有着巨大的潜力。

22、答案：B本题解析：IP地址的压缩形式为：：，但是在一个IP地址中只能使用1次。因为其长度一共为128Bit，按照冒号16进制记法，一共分为8段，段与端之间冒号隔开。

23、答案：D本题解析：本题考核信息安全设计策略。

24、答案：C本题解析：任播地址被分配到多于一个的接口上时，发到该接口的报文被网络路由到由路由协议度量的“最近”的目标接口上。任播地址尽可以分配给IPv6路由器使用，不可以作为源地址。

25、答案：B本题解析：在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展、证书签名算法、证书签名（发证机构即CA对用户证书的签名）。数字证书能验证实体身份，而验证证书有效性的主要是依据数字证书所包含的证书签名。如图1所示，网站通讯用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数据时使用网站的公钥验证网站的数字签名；网站利用自身的私钥对发送的消息签名和对收到的消息解密。

26、答案：A本题解析：答案：A。本题考查项目风险管理方面的基本知识。项目风险管理有较多工作内容，其中的主要内容是风险辨识、风险分析、风险控制和风险转移，并且是按照这样的顺序一个一个地完成。容易看出，前一项工作是后一项工作的基础和条件，后一项工作是前一项工作的目的和结果。

27、答案：D本题解析：本题考查项目风险管理方面是基本知识。风险的识别是指弄清风险的来源、风险发生的条件、风险的特征和表现。风险对策属于风险控制的范畴。

28、答案：C本题解析：标准ACL只能根据分组中的IP源地址进行过滤。

29、答案：B本题解析：简单计算题型，原理与上一题相同。发送时延+传输时延但是传输时延在卫星链路中是一个常数，固定为270ms，是数据发送到卫星，并从卫星回传的时间常数。因此=270ms+3000bit/50*10^3bps=270ms+60*10^（-3）s=270ms+60ms=330ms。

30、答案：A本题解析：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。由于传输的是私有信息，VPN用户对数据的安全性都比较关心。VPN主要采用四项技术来保证安全，这四项技术分别是隧道技术（Tunneling）、加解密技术（Encryption&Decryption）、密钥管理技术（KeyManagement）、使用者与设备身份认证技术（Authentication）。

31、答案：C本题解析：使用被动接口可以阻止路由器发送路由更新信息。在有些网络环境中，我们不希望将路由更新信息发送到某个网络中去，我们可以使用passive-interface命令（思科）、silent-interface（华为）来阻止路由更新信息从指定接口发送到外界，但是这一接口仍然可以接受别的路由器发送的路由更新报文。在设备上使用silent-interface接口就是静默接口，是不能发送广播和组播的。由于RIP使用的是组播和广播更新，这样路由器上的静默接口就无法发送路由更新了。

32、答案：B本题解析：答案：B。本题考查接入网中EPON网的基本知识。EPON是第一英里以太网联盟（EFMA）在2001年初提出的基于以太网的无源光接入技术，IEEE802.3ah工作小组对其进行了标准化，EPON可以支持1.25Gbps对称速率，未来可升级到10Gbps。EPON由于其将以太网技术与PON技术完美结合，因此非常适合IP业务的宽带接入。Gbps速率的EPON系统也常被称为GE-PON。EPON的主要特点有：·采用P2MP（点到多点）传输；·单纤双向；·树型结构，ODN可级联；·信号：下行—广播；上行—TDMA；·波长：下行—1550nm，上行—1310nm，采用WDM方式传输；·速率：1Gbps（未来10Gbps）。

33、答案：A本题解析：暂无解析

34、答案：B本题解析：核心层是各区域网络中所有通信流量的最终汇集点和承受者，用于实现骨干网络数据的优化传输，其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。由于核心层的目标是快速传递分组，因此不宜集成控制功能和分组处理功能，而且传输带宽必须是千兆或万兆级的。核心层作为网络骨干和核心，其设备多由核心路由器、多层交换机和服务器群组成，具备高性能、高扩展性、高可靠性，以及强有力的网络控制能力和管理特性。各设备之间通常采用光纤进行点对点连接，并设计冗余线路，以提高传输速率和可靠性。

35、答案：B本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

36、答案：B本题解析：本题考察ACL方面的知识。允许访问服务器的WWW服务正确的ACL应为：access-list101permittcpanyhosteqwww。

37、答案：C本题解析：在编址和路由选择模型中使用层次化模型具有如下好处：易于排查故障；易于管理和性能优化；加快路由选择协议收敛；需要更少的网络资源；可扩展和稳定性强。

38、答案：A本题解析：MTP是一种TCP协议支持的提供可靠且有效电子邮件传输的应用层协议。SMTP是建立在TCP上的一种邮件服务，主要用于传输系统之间的邮件信息并提供来信有关的通知。SMTP传输的邮件报文采用ASCII格式表示。

39、答案：C本题解析：3DES中的K1=K3，加密过程是使用K1对M进行DES加密得到C1，然后使用K2对C1进行DES解密得到C2，最后使用K1对C2进行DES加密得到C3。

40、答案：B本题解析：海明码实际上是一种多重奇偶校验码，其工作原理是：在有效信息位中加入校验位形成海明码，并把海明码的每一个二进制位分配到不同的奇偶校验组中。当某一位出错后，就会引起有关校验位的值发生变化，因此不但可以发现错误，还能指出错误的位置，所以还可以进行纠错。码字之间的海明距离是一个码字要变成另一个码字时必须改变的最小位数。设海明码校验位为k，信息位为m，为了纠正1位错，则它们之间的关系应满足m+k+1≤2^k。所以信息位为6的话，需要加入的校验位是4。

41、答案：A本题解析：答案：A。本题考查ICMP协议的基本内容。ICMP协议有很多功能，其中之一是向指定主机发送回送请求报文，对方收到后会发送一个应答报文，报告自己的状态。PING应用就是利用这一功能实现的。

42、答案：B本题解析：代理ARP是ARP协议的一个变种。对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的ARP请求会使用自己的MAC地址与目标计算机的IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。同时也会带来巨大的风险，除了ARP欺骗，和某个网段内的ARP增加，最重要的就是无法对网络拓扑进行网络概括。代理ARP的使用一般是使用在没有配置默认网关和路由策的网络上的。

43、答案：A本题解析：答案：A。本题考查加密算法方面的基本知识。RSA是目前最有影响力的公钥加密算法，该算法基于一个十分简单的数论事实：将两个大质数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥，即公钥，而两个大素数组合成私钥。公钥是可发布的供任何人使用，私钥则为自己所有，供解密之用。基本原理如下：1）先找出两个质数，一个是p、一个是q。（质数是这样的整数，它除了能表示为它自己和1的乘积以外，不能表示为任何其它两个整数的乘积。例如，15＝3*5，所以15不是质数，13除了等于13*1以外，不能表示为其它任何两个整数的乘积，所以13是一个质数。质数也称为“素数”。互质数是这样定义的：“公约数只有1的两个数，叫做互质数。”这里所说的“两个数”是指自然数，例如3和20。2）n=p*q3）再取一个函数，这个函数叫@（n）=（p-1）*（q-1），这个函数叫欧拉函数。4）公钥e满足1＜e＜@（n）的一个整数。（e和@（n）要互质）私钥d满足e*d除以@（n）后，余数为1。比如现在P=3，Q为11，n=33,@（n）=20，e我可以取3。另外注意：明文被分成k位的块，k是满足2k＜n的最大整数。就这个例子k就是5。那么我3*7除以@（n）后，余数为1，那么d为7。所以可以设计出一对公钥和私钥，加密密钥（公钥）为：KU=(e,n)=(3,33)，解密密钥（私钥）为：KR=(d,n)=(7,33)。现在A和B通信，A发的信息为m，公钥加密就是me除以n得到余数就是密文C。＜n≤2B收到C后，会用Cd除以n得到余数就是明文m。＜n≤2此题中，p=37，q=53，n=pq=1961。因为210＜1961≤211，所以每个分组的位数为10位。

44、答案：C本题解析：暂无解析

45、答案：C本题解析：

46、答案：B本题解析：ADSL是利用分频的技术使低频信号和高频信号分离。

47、答案：D本题解析：针对本题的现象，首先会设想该栋楼房到机房的光纤出现问题（被弄断了）。

48、答案：D本题解析：在海明码信息编码中，两个合法代码对应位上编码不同的位数称为码距，又称海明距离，海明码是一种可以纠正一位差错的编码。它是利用在信息位为k位，增加r位冗余位，构成一个n=k+r位的码字，然后用r个监督关系式产生的r个校正因子来区分无错和在码字中的n个不同位置的一位错。它必需满足以下关系式：2^r>=k+r+1，其中k为信息位，r为增加的冗余位，r，k均为正整数。本题中k=6，带入后计算得r>=4时满足，因此当等于4时为最小码距即可。

49、答案：B本题解析：路由信息协议（RoutingInformationProtocol，RIP）是使用最广泛的距离矢量路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

50、答案：B本题解析：暂无解析

51、答案：B本题解析：IPSAN技术（又称iSCSI）是在传统IP以太网架构的SAN存储网络，把服务器与存储连接起来。IPSAN把SCSI协议封装在IP协议中，这样只用于本机的SCSI协议可以通过TCP/IP网络发送。IPSAN成本较低，有扩展能力和适用性。InfiniBand架构是一种支持多并发链接的“转换线缆”技术，也是新一代服务器I/O标准，它将I/0与CPU/存储器分开，采用基于通道的高速串行链路和可扩展的光纤交换网络替代共享总线结构。InfiniBand可以处理存储I/O、网络I/O，也能够处理进程间通信（IPC），Infiniband在主机侧采用RDMA技术，把主机内数据处理的时延从几十微秒降低到1微秒。InfiniBand可以将磁盘阵列、SAN、LAN、服务器和集群服务器进行互联，也可以连接外部网络，可实现高带宽（40Gbps、56Gbps和100Gbps）、低时延（几百纳秒）、无丢包性（媲美FC网络的可靠性）。

52、答案：C本题解析：给定IP地址和掩码，求广播地址。

53、答案：D本题解析：无源光网络可以灵活地组成树型、星型、总线型等拓扑结构，最合适树形结构。

54、答案：C本题解析：主要思想：以一套完整的系统，规范和记录、处理你的一切经营行为，为决策和管理提供便利，优化经营过程、节约资源、控制成本、提高利润。

55、答案：C本题解析：暂无解析

56、答案：B本题解析：逻辑网络设计的目标有：合适的应用运行环境--逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统；成熟而稳定的技术选型--在逻辑网络设计阶段，应该选择较为成熟稳定的技术，越是大型的项目，越要考虑技术的成熟度，以避免错误投入；合理的网络结构--合理的网络结构不仅可以减少一次性投资，而且可以避免网络建设中出现各种复杂问题；合适的运营成本--逻辑网络设计不仅仅决定了一次性投资，技术选型、网络结构也直接决定了运营维护等周期性投资；

57、答案：C本题解析：基础概念，BGP建立邻居关系是通过open报文和keepalive报文实现。

58、答案：C本题解析：答案：C。本题考查广域网的实现方法。数据报方式对每个分组都单独选择路由，而临时虚电路（常简称为虚电路）方式是对每次通信都建立一条路由，该次通信的多个分组都经由同一条路径传送。虚电路方式适于数据量较大、出错率较低、实时性要求不高的场合，因为建立虚电路的开销较大，一旦建立虚电路后，如果只传送很少的数据（比如一个分组），则总的效率很低。同时，虚电路一旦建立，所有数据都经同一路径传送，如果出错率很高，则可能导致中途失败，需要重新建立虚电路、重新传送，极端情况下，无法成功传送数据。相反，数据报方式由于每个分组都独立地传送，有可能每个分组都是经最佳路由到达目的地，所以更适于数据量较小（通常一个分组）、出错率较高、实时性要求较高的场合。

59、答案：A本题解析：点对点协议PPP是一组协议，其中包括:①链路控制协议LCP(LinkControlProtocol)，用于建立、释放和测试数据链路，以及协商数据链路参数。②网络控制协议NCP(NetworkControlProtocol)用于协商网络层参数，例如动态分配IP地址等;PPP可以支持任何网络层协议，例如IP、IPX、AppleTalk、OSICLNP、XNS等。这些协议由IANA分配了不同的编号，例如0x0021表示支持IP协议。③身份认证协议，用于通信双方确认对方的链路标识。

60、答案：A本题解析：CPU主频（工作频率）=外频（外部时钟频率）×倍频（主频对外频的倍数）=200MHz×13=.2.6GHz

61、答案：C本题解析：本题考察DHCP租约期限的规划。动态主机配置协议DHCP用于在大型网络中为客户端自动分配IP地址及有关网络参数（默认网关和DNS服务器地址等）。使用DHCP服务器便于进行网络管理，可以节省网络配置的工作量，有效地避免网络地址冲突，还能解决IP地址资源不足的问题。DHCP租约周期是IP地址的有效期。租约周期可长可短，取决于用户的上网环境和工作性质。一般把移动用户划分到租约期较短的管理类，把固定用户划分到租约期较长的管理类，远程访问用户划分到默认路由类。对于服务器主机则要为其保留固定的IP地址，并且要把保留的IP地址与服务器主机的MAC地址进行绑定。

62、答案：B本题解析：答案：B。本题考查线性规划方法及其应用的基本知识。这是一个整数背包问题。其中一种解法是贪婪法，按设备单位面积的生产能力从高到低排序，依次选取对应设备，直到把厂房面积用完。4种设备的单位面积生产能力分别为2.5、3、2、1.6，所以依次选乙设备3台（占地60平方米）、甲设备3台（占地120平方米）、丙设备2台（占地20平方米），生产能力为520。

63、答案：B本题解析：SMTP主要负责底层的邮件系统如何将邮件从一台机器发送至另外一台机器。该协议工作在TCP协议的25号端口。

64、答案：C本题解析：这是一道计算题，考查了无噪声的信道数据速率的计算。根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，因此关键在于获得“码元比特位”，这是与其采用的调制技术相关的。表1各调制技术所能表示的码元种类列表根据表1可知，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；而QPSK的码元比特位是2，因此其信道数据速率就是600×2=1200b/s。

65、答案：C本题解析：将多个子网断开后分别作为独立的网络进行测试，属于分段检查。既然断开就不可能是整体检查，而在断开子网的时候并没有分层或者按照OSI的参考模型来检测，另外断开子网并不是隔离网络。

66、答案：A本题解析：暂无解析

67、答案：A本题解析：本题属于基础概念题，B选项若修改为可以用于局域网接入Internet也是正确的，但是描述不正确。

68、答案：C本题解析：暂无解析

69、答案：C本题解析：本题考查项目范围管理方法“工作分解结构（WBS）”的基本知识。工作分解结构是一种以结果为导向的分析方法，用于分析项目所涉及的工作，所有这些工作构成了项目的整体范围。工作分解结构是计划和管理项目进度、成本和变更的基础，是项目管理中一个非常基本的文件。因此创建项目工作分解结构的作用是分析项目涉及的工作明确项目任务范围。

70、答案：B本题解析：各种数据在计算机中表示的形式称为机器数，其特点是采用二进制计数制，数的符号用0、1表示，小数点则隐含表示而不占位置。机器数对应的实际数值称为数的真值。为了便于运算，带符号的机器数可采用原码、反码、补码和移码等不同的编码方法。所谓定点数，就是表示数据时小数点的位置固定不变。小数点的位置通常有两种约定方式：定点整数（纯整数，小数点在最低有效数值位之后）和定点小数（纯小数，小数点在最高有效数值位之前）。当机器字长为n时，定点数的补码和移码可表示2^n-1个数，而其原码和反码只能表示2^n-1个数（0表示占用了两个编码），因此，定点数所能表示的数值范围比较小，运算中很容易因结果超出范围而溢出。数的浮点表示形式为：N=2EXF，其中E称为阶码，F为尾数。阶码通常为带符号的纯整数，尾数为带符号的纯小数。一个数的浮点表示不是唯一的。当小数点的位置改变时，阶码也相应改变，因此可以用多种浮点形式表示同一个数。浮点数所能表示的数值范围主要由阶码决定，所表示数值的精度则由尾数决定。

71、答案：D本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

72、答案：C本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

73、答案：C本题解析：答案：C。本题考查项目质量管理方面的基本知识。质量管理的目的就是采取一切必要措施并执行，以满足质量的要求。

74、答案：D本题解析：本题考察网络测试的知识。网络线路测试中，对核心层的骨干链路，应进行全部测试；对于汇聚层到核心层的上联链路，应进行全部测试；对接入层到汇聚层的上联链路，以不低于10%的比例进行抽样测试，抽样链路不足10条时，按10条进行计算或者全部测试。本题中，汇聚层至核心层链路应全部测试，共6条。接入层到汇聚层链路抽样10%，20条。

75、答案：D本题解析：验收测试目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。测试的依据是软件需求规格说明。

76、答案：B本题解析：本题考查QoS及IntServ的基本知识。IntServ实现QoS的基本思想是，在通信开始之前利用资源预留方式为通信双方预留所需的资源，保证所需要的QoS。

77、答案：C本题解析：IEEE802.3ae：万兆以太网（10GigabitEthernet）。该标准仅支持光纤传输，提供两种连接：一种是和以太网连接，速率为10Gb/s物理层设备，即LANPHY；另一种是与SHD/SONET连接，速率为9.58464Gb/s的WAN设备，即WANPHY。通过WANPHY可以与SONETOC-192结合，通过SONET城域网提供端到端连接。该标准支持10Gbase-s（850nm短波）、10Gbase-l（1310nm长波）、10Gbase-E（1550nm长波）三种规格，最大传输距离分别为300m、10km和40km。802.3ae支持802.3标准中定义的最小帧长和最大帧长，不采用CSMA/CD方式，只用全双工方式（千兆以太网和万兆以太网的最小帧长为512字节）。

78、答案：C本题解析：ISO9001是重要的质量管理标准。ISO9001对设计开发到生产、安装及服务等全过程提出了要求。CMM（软件成熟度模型）是关于软件开发管理的一个模型，GB8567是中国关于软件开发过程的一个国家标准，主要是文档制作规范，ISO14000是环境管理系列标准。

79、答案：D本题解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。

80、答案：C本题解析：考核线性规划相关知识点

81、答案：A本题解析：答案：A。本题考查SMTP协议的基本知识。SMTP的发送过程如下图所示，分两个阶段完成。发送程序（用户代理）只负责从用户计算机到发送服务器之间的发送。

82、答案：C本题解析：答案：C。本题考查病毒与木马的基本概念。主动防御技术是根据特定行为判断程序是否为病毒。

83、答案：D本题解析：指派问题是那些派完成任务效率最高的人去完成任务的问题。该问题可以抽象为，设有n个工作，由n个人来承担，每个工作只能一人承担，且每个人只能承担一个工作，求总费用最低的指派方案。题目给出的表可转换为费用矩阵，表示某人完成某工作的费用，该矩阵如下：使用匈牙利法步骤如下：第一步：使得费用矩阵各行各列都出现0元素。累计所减总数为2+4+9+7+4+2=28。第二步：进行试指派（画○）方法：从含0元素最少的行或列开始，圈出一个0元素，用○表示，然后划去该○所在的行和列中的其余0元素，用×表示，依次类推。可以知道矩阵（1，4）、（2，2）、（3，1）、（4，3）元素和为0，可以达到最小值。因此，甲、乙、丙、丁分别翻译俄、日、英、德可以达到最优，花费总工时最小为28。

84、答