2026年全国软件水平考试之高级网络规划设计师考试竞赛挑战题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是配置一个外部防火墙，其规则为除非禁止，都被允许，在DMZ中最可能部署的是（）A.Web服务器，FTP服务器，邮件服务器，相关数据库服务器B.FTP服务器，邮件服务器C.Web服务器，FTP服务器D.FTP服务器，相关数据库服务器

2、为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（）。A.外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB.外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C.外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D.外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

3、网络路由器（）。A.可以连接不同的子网B.主要用于局域网接入InternetC.主要起分隔网段的作用D.工作数据链路层

4、DHCP服务器收到Discover报文后，就会在地址池中查找一个合适的IP地址，加上相应的租约期限和其他配置信息（如网关、DNS服务器等信息），构造一个（）报文，发送给DHCP客户端A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

5、安全管理制度中信息安全有三条基本的管理原则____A.人员允许下不单独工作、限制使用范围、责任落实B.人员允许下不单独工作、限制使用时间、责任分散C.建立文档制度、建立管理制度、建立责任制度D.建立总体方针、建立管理制度、建立操作规程

6、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（），交换机上的RADIUS不能实现的功能是（请作答此空）。A.用户名认证B.用户密码认证C.用户接入权限认证D.流量控制

7、PKI由多个实体组成，其中管理证书发放的是CA，证书到期或废弃后的处理方法是（）。A.删除B.标记无效C.放于CRL并发布D.回收放入待用证书库

8、以下关于各种反病毒技术的说法中，正确的是：A.特征值检测方法检测准确，误报警率低，但是不可识别病毒的名称，不能检查未知病毒和多态性病毒B.校验和技术能检测到未知病毒，对付隐蔽性病毒效率较高，但是会误报警，不能识别病毒名称C.启发式扫描能检查出许多未知的新病毒，而且不会出现误报、虚报等情况D.以上3中反病毒技术都不能有效解决多态性病毒

9、在一个网络内有很多主机，现在需要知道究竟有哪些主机。方法之一是：从指定网络内的第一个主机地址开始，依次向每个地址发送信息并等待应答。该方法所使用的协议及报文是（）。A.ICMP，回送请求报文B.UDP，17类型报文C.TCP，SYN报文D.PING，测试报文

10、路由器命令“Router（config）#access-listldeny”的含义是（）。A.不允许源地址为的分组通过B.允许源地址为192.168,1.1的分组通过C.不允许目标地址为的分组通过D.允许目标地址为的分组通过

11、TDM和FDM是实现多路复用的基本技术，有关两种技术叙述正确的是（）。A.TDM和FDM都既可用于数字传输，也可用于模拟传输B.TDM只能用于模拟传输，FDM只能用于数字传输C.TDM更浪费介质带宽，FDM可更有效利用介质带宽D.TDM可增大通信容量，FDM不能增大通信容量

12、TCP协议使用三次握手机制建立连接，其中被请求方在第二次握手时需应答的关键信息及其作用是（）。A.确认号是发起方设定的初始序号加1之后的数值，确认被请求者的身份B.确认号是发起方设定的初始序号+1，确认发起方的身份C.确认号是被请求者设定的初始序号+1，同步将要接收的数据流编号D.确认号是被请求者设定的初始序号+1，确认发起方的身份

13、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（）A.回送请求和回送应答报文B.信息请求和回送应答报文C.时间戳请求和时间戳应答报文D.信息请求和信息应答报文

14、PKI体制中，保证数字证书不被篡改的方法是（）。A.用CA的私钥对数字证书签名B.用CA的公钥对数字证书签名C.用证书主人的私钥对数字证书签名D.用证书主人的公钥对数字证书签名

15、在一个子网中有一个主机HA和路由器RX，HB是其它子网的主机。在主机HA中到HB的路由是RX（HA经RX到达HB）。假定在HA和RX的子网中再增加一个路由器RY，想让HA经RY到达HB，此时需要（）。A.RY发送路由重定向ICMP报文给HAB.RX发送路由重定向ICMP报文给HAC.RY发送路由重定向ICMP报文给HBD.RX发送路由重定向ICMP报文给HB

16、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（请作答此空）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

17、采用CSMA/CD协议的基带总线，其段长为3000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/μs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（）比特。A.150B.300C.450D.600

18、RIP路由的更新周期为（）秒，如果路由器（）秒没有回应，则标志路由不可达，如果（请作答此空）秒内没有回应，则删除路由表信息。A.40B.90C.180D.240

19、DNS通常会为域名设定一个有效期（时间长度）。如果要使域名永久有效，则有效期的值应设为（）。A.0B.65535C.86400D.4294967295（即232-1）

20、（请作答此空）是存储器连续二次独立的"读"或"写"操作所需的最短时间。对数据库管理系统评价的主要性能指标有（4）、数据库所允许的索引数量等。A.时钟频率B.字长C.可移植性D.存取周期

21、（请作答此空）是指计算机CPU在单位时间内输出的脉冲数，它在很大程度上决定了计算机的运行速度。（）是指计算机的运算部件能同时处理的二进制数据的位数，它决定了计算机的运算精度。A.时钟频率B.字长C.可移植性D.数据处理速率

22、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

23、中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中国和其他国家提出申请。对于M销售依照该专利生产的产品，以下叙述正确的是()。A.在中国销售，M需要向L支付专利许可使用费B.返销美国，M不需要向L支付专利许可使用费C.在其他国家销售，M需要向L支付专利许可使用费D.在中国销售，M不需要向L支付专利许可使用费

24、HTTP协议中，用于读取一个网页的操作方法为（）。A.READB.GETC.HEAD.POST

25、红外的特点是设备便宜、带宽高，但传输距离有限，易受室内空气状态影响；它属于（）传输媒介。A.具有高抗干扰性的有线B.具有高抗干扰性的无线C.抗干扰性较差的有线D.抗干扰性较差的无线

26、下列路由记录中最可靠的是（），最不可靠的是（请作答此空）。A.直连路由B.静态路由C.外部BGPD.OSPF

27、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（请作答此空），对变更了线序的UTP，最直接的测试方式是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

28、在网络管理五大功能中，（）对网络中被管对象故障的检测、定位和排除。A.配置管理B.故障管理C.安全管理D.性能管理

29、某楼层的无线路由器通过UTP连接至网络中心，并被配置了固定的合法地址，该楼层的计算机借助该无线路由器以无线方式访问Internet。该楼层的计算机不定期地出现不能连接到Internet的情况，此时，在网络中心测试该无线路由器，显示一切正常。更换同型号的无线路由器后，仍然出现上述现象。每次只要重启无线路由器，则一切恢复正常。导致这一现象的最可能原因是（）。A.设备故障B.设置不当C.无线信号干扰D.网络攻击

30、如果乙机构采用的地址分配模式是/16.对于目的地址为0的数据分组，将被转发到的位置是（）。A.甲机构的网络B.乙机构的网络C.不确定的D.甲、乙之外的一个网络

31、RISC是（7）的简称。A.复杂指令集系统计算机B.超大规模集成电路C.精简指令集系统计算机D.超长指令字

32、下面协议中，属于第三层隧道协议的是（），第二层隧道协议中（请作答此空）能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。A.IPSecB.PPTPC.L2TPD.GRE

33、某单位在进行新园区网络规划设计时，考虑选用的关键设备都是国内外知名公司的产品，在系统结构化布线、设备安装、机房装修等环节严格按照现行国内外相关技术标准或规范来执行。该单位在网络设计时遵循了（）原则。A.先进性B.可靠性与稳定性C.可扩充D.实用性

34、下面的地址中，可以分配给某台主机接口的地址是（7）。A.3B.27/30C.55/18D.8/27

35、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入营商VLAN标记字段，这种技术被称为（）技术。A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC

36、在DNS资源记录中，（2）记录类型的功能是实现域名与其别名的关联A.MXB.NSC.CNAMED.PTR

37、以下关于在IPv6中任意播地址的叙述中，错误的是（8）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

38、若有带外数据需要传送，TCP报文中（）标志字段置“1”。A.PSHB.FINC.URGD.ACK

39、为了实现QoS控制的资源预约协议RSVP，下面描述中正确的是（）A.由发送方向数据传送路径上的各个路由器预约带宽资源B.由发送方向接收方预约数据缓冲资源C.由接收方和发送方共同商定各条链路上的资源分配D.在数据传送期间，预约的路由信息必须定期刷新

40、在一个占地200*80m2生产大型机床的车间里布置网络，有200台计算机需要连网，没有任何现成网线，对网络的响应速度要求是能实时控制。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质并用PVC线槽铺设。该设计方案的最严重问题是交换机集中于中心机房将使得水平布线超过100米的长度限制，其它严重问题及建议是（）。A.普通超5类线无抗电磁干扰能力，应选用屏蔽线，用金属管/槽铺设B.PVC线槽阻燃性能差，应选用金属槽C.超5类双绞线性能不能满足速度要求，应改用6类双绞线D.生产车间是集中控制，所以应减少计算机数量

41、两个人讨论有关FAX传真是面向连接还是无连接的服务。甲说FAX显然是面向连接的，因为需要建立连接。乙认为FAX是无连接的，因为假定有10份文件要分别发送到10个不同的目的地，每份文件1页长，每份文件的发过程都是独立的，类似于数据报方式。下述说法正确的是（）。A.甲正确B.乙正确C.甲、乙都正确D.甲、乙都不正确

42、在项目进度管理中，常用（）来安排工作顺序。A.进度曲线法B.网络图法C.直方图法D.相关图法

43、网络设计中，通过对通信边界的分析，可以有助于设计人员找出网络中的关键点，以下选项中，（）不是主要的通信边界。A.局域网络中的通信边界B.广域网络中的通信边界C.各类网络应用边界D.虚拟专用网络的通信边界

44、SDH网络采用二维帧结构，将STM-1帧复用成STM-4帧的过程可简述为（）。A.将4个STM-1帧的头部和载荷分别按字节间插方式相对集中在一起作为STM-4帧的头部和载荷，头部的长度占帧长的比例不变B.将4个STM-1帧顺序排列，封装成一个STM-4帧，头部的长度占帧长的比例不变C.将4个STM-1帧的头部和载荷分别集中在一起，头部的长度占帧长的比例不变D.选取一个STM-1帧的头部作为STM-4的头部，将4个STM-1的载荷顺序集中作为STM-4的载荷

45、MPLS是一种更通用的QoS保证机制，其基本思想可简述为（）A.标记交换路由器为IP分组加上标记，其它路由器按优先级转发B.边缘路由器对业务流进行分类并填写标志，核心路由器根据分组的标志将其放入不同的队列转发C.在建立连接时根据优先级预留所需要的资源以提供所要求的QoSD.根据IP分组中自带的优先级信息对IP分组进行排队，保证高优先的分组优先转发

46、以下关于DHCP协议的描述中，错误的是（）。A.DHCP客户机可以从外网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP不会同时租借相同的IP地址给两台主机D.DHCP分配的IP地址默认租约期为8天

47、在互联网上，当我们访问一个设备时，（）。A.必须要有域名，才能访问B.有IP地址就可以访问C.必须同时有IP地址和域名D.必须要有域名服务器

48、很多通信使用对称密钥加密方法，其中共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是（）。A.甲选取密钥并通过邮件方式告诉乙B.甲选取密钥并通过电话告诉乙C.甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙D.第三方选取密钥后通过网络传送给甲、乙

49、在局域网中划分VLAN，不同VLAN之间必须通过中继端口连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（）。A.VLAN优先级B.VLAN标记C.用户标识D.用户密钥

50、特洛伊木马攻击的威胁类型属于（）。A.授权侵犯威胁B.渗入威胁C.植入威胁D.旁路控制威胁

51、路由器与主机不能交付数据时，就向源点发送（）的ICMP报文。A.源点抑制B.目的不可达C.时间超时D.重定向

52、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（10）ns。A.4B.8C.9D.33

53、共享数据库是一种重要的企业应用集成方式。以下关于共享数据库集成方式的叙述中，错误的是（）。A.共享数据库集成方式通常将应用程序的数据存储在一个共享数据库中，通过制定统一的数据库模式来处理不同应用的集成需求B.共享数据库为不同的应用程序提供了统一的数据存储与格式定义，能够解决不同应用程序中数据语义不一致的问题C.多个应用程序可能通过共享数据库频繁地读取和修改相同的数据，这会使共享数据库成为一个性能瓶颈D.共享数据库集成方式的一个重要限制来自外部的已封装应用，这些封装好的应用程序只能采用自己定义的数据库模式，调整和集成余地较小

54、用例之间是具有相关性的。在商场管理系统中，有个会员卡注册模块。用例“金卡会员注册”和“银卡卡会员注册”、“会员卡注册”之间是（）关系。A.包含（include）B.扩展（extend）C.泛化（generalization）D.依赖（dependson）

55、在OSPF中，路由域存在骨干域和非骨干域，某网络自治区域中共有10个路由域，其区域id为0~9，其中（）为骨干域。A.AreA0B.AreA.1C.AreA.5D.AreA.9

56、网络管理功能使用ASNA1表示原始数据，SNMP协议的GetBulkRequest一次从设备上读取的数据是（）A.一条记录B.连续多条记录C.受UDP报文大小限制的数据块D.所要求的全部数据

57、在IPv6中，一个节点可以为自己自动配置地址，其依据的主要信息是（）。A.网卡的MAC地址B.前一次配置的IPv6地址C.推测DHCP可能分配的IPv6地址D.任意选择的一个IPv6地址

58、主动攻击通常包含（）。A.窥探B.窃取C.假冒D.分析数据

59、A、B是局域网上两个相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200,000字节的文件。假定数据帧长为128比特，其中首部为48比特：应答帧为22比特，A在收到B的应答帧后发送下一帧。传送文件花费的时间为（请作答此空）s，有效的数据速率为（）Mb/s（传播速率为200m/us）A.1.6B.2.4C.3.2D.3.6

60、下图所示PKI系统结构中，负责生成和签署数字证书的是（）。A.证书机构CAB.注册机构RAC.证书发布系统D.PKI策略

61、在Kerberos认证系统中，（）就是一个密钥分配中心A.应用服务器B.密钥分发中心KDC.票据授予服务器TGSD.验证服务器AS

62、自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（）；在双活数据中心，存储层需要实现的功能是（请作答此空）；在进行双活数据中心网络规划时，SAN网络包含了()。A.负载均衡与故障接管B.采用多台设备构建冗余网络C.基于应用/主机卷管理，借助第三方软件实现，如VeritasVolumeReplicator（VVR）、OracleDataGrtard等D.两个存储引擎同时处于工作状态，出现故障瞬间切换

63、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令(2△t)、分析指令(10t)、取操作数(3△t)、运算(1Ot)，写回结果(20t)组成，并分别用5个子部件完成，该流水线的最大吞吐率为();若连续向流水线拉入10条指令，则该流水线的加速比为(请作答此空)。A.1:10B.2:1C.5:2D.3:1

64、用户在开始通信前，必须建立一条从发送端到接收端的物理信道，并且在双方通信期间始终占用该信道，这种交换方式属于（）。A.电路交换B.报文交换C.分组交换D.信元交换

65、甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（）。A.只有甲知道他的签名密钥（除可信的仲裁者外），仲裁者转发甲的签名文件给乙时附加了唯一的声明信息B.只有甲和乙知道共享密钥C.只有仲裁者同时知道所有的密钥D.只有乙知道甲的密钥

66、ICMP协议属于TCP/IP网络中的（请作答此空）协议，ICMP报文封装在（）包中传送。A.数据链路层B.网络层C.传输层D.会话层

67、病毒和木马的根本区别是（）。A.病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用B.病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用C.病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。木马是驻留在被入侵者计算机上的恶意程序，一旦驻留成功就有破坏作用D.病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序

68、RIP是一种基于（请作答此空）的内部网关协议，在一条RIP通路上最多可包含的路由器数量是（）A.链路状态算法B.距离矢量算法C.集中式路由算法D.固定路由算法

69、采用DHCP分配IP地址无法做到（）。A.理分配IP地址资源B.减少网管员工作量C.减少IP地址分配出错可能D.提高域名解析速度

70、某高校拟借助银行一卡通项目资金建设学校无线网络，网络中心张主任带队调研，获得信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方米。要求实现所有教学楼栋与公共场所的无线全覆盖。需要师生使用一卡通卡号登录接入，主要使用微信、QQ、电子邮件、使用学校图书馆资源等。无线网络安全接入的方案中合适的做法有（）；常用的无线AP供电的方案是（）；常用无线AP支持的无线频段为（请作答此空）。A.2GB.3GC.4GD.2.4G和5G

71、主动防御是新型的杀病毒技术，其原理是（）。A.根据特定的指令串识别病毒程序并阻止其运行B.根据特定的标志识别病毒程序并阻止其运行C.根据特定的行为识别病毒程序并阻止其运行D.根据特定的程序结构识别病毒程序并阻止其运行

72、数据的网络传递模式就是通信模式，通信模式直接决定了网络流量在不同网段分布，同时结合流量的通信量，就可以获取不同网段的总通信量大小。（）模式指得相似计算机节点间的通信，在这种模式中，参与的网络节点都是平等角色，既是服务的提供者，也是服务的享受者。A.客户机-服务器通信B.对等通信C.浏览器-服务器通信D.分布式计算

73、海明码是一种纠错编码，一对有效码字之间的海明距离是（），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（请作答此空）位。A.3B.4C.5D.6

74、下图所示的OSPF网络由3个区域组成。在这些路由器中，属于主干路由器的是（），属于区域边界路由器(ABR)的是()，属于自治系统边界路由器(ASBR)的是(请作答此空)。A.R2B.R3C.R6D.R8

75、TCP协议在建立连接的过程中会处于不同的状态，采用（）命令显示出TCP连接的状态。下图所示的结果中显示的状态是（请作答此空）。A.已主动发出连接建立请求B.接收到对方关闭连接请求C.等待对方的连接建立请求D.收到对方的连接建立请求

76、RSVP协议通过（）来预留资源。A.发送方请求路由器B.接收方请求路由器C.发送方请求接收方D.接收方请求发送方

77、以下叙述中，不属于无源光网络特点的是（）。A.无源光网络由光线路终端（OLT）、光网络单元（ONU）和光分配网络（ODN）组成B.无源光网络一般其下行采用TDM广播方式、上行采用TDMA（时分多址接入）方式C.无源光网络消除了局端与用户端之间的有源设备，从而使得维护简单、可靠性高、成本低，而且能节约光纤资源。D.无源光网络由于不包含任何有源电子器件，因此尽可能的组成总线型拓扑结构。

78、利用椭圆曲线离散对数原理加密的是______系统？A.ERPB.ECDLPC.RSAD.ECC

79、关于网络测试以下说法不正确的是（）。A.通过SNMP协议读取相关MIB信息属于被动测试B.通过Wireshark专用数据包捕获分析工具进行测试C.被动测试不会引发注入DDoS、网络欺骗等隐患D.被动测试比较灵活，能进行细致的测试规划

80、在某机器上执行ping的结果如下：Pinging[6]with32bytesofdatarequesttimeout。requesttimeout。requesttimeout。requesttimeout。造成该现象可能的原因是()。A.DNS服务器故障B.PC1上TCP/IP协议故障C.遭受了ACL拦截D.PC1上Internet属性参数设置错误二、多选题

81、在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（），如果用50Kb/s的卫星信道传送，则需要的时间是（请作答此空）。A.70msB.330msC.500msD.600ms

82、以下行为中，不属于威胁计算机网络安全的因素是（）A.操作员安全配置不当而造成的安全漏洞B.在不影响网络正常工作情况下，进行截获、窃取、破译以获得重要机密信息C.安装非正版软件D.安装蜜罐系统

83、搭建试验平台、进行网络仿真是网络生命周期中（）阶段的任务。A.需求规范B.逻辑网络设计C.物理网络设计D.实施

84、RIPV2对RIPV1协议的改进之一是采用水平分割法。以下关于水平分割法的说法中错误的是（）。A.路由器必须有选择地将路由表中的信息发给邻居B.一条路由信息不会被发送给该信息的来源C.水平分割法为了解决路由环路D.发送路由信息到整个网络

85、当网络A上的一个主机向网络B上的一个主机发送报文时，路由器需要检查（）地址。A.物理B.IPC.端口D.其他

86、软件重用是使用已有的软件设计来开发新的软件系统的过程，软件重用可以分为垂直式重用和水平式重用。（）是一种典型的水平式重用。A.医学词汇表B.标准函数库C.电子商务标准D.网银支付接口

87、采用DHCP分配IP地址无法做到（）。A.理分配IP地址资源B.减少网管员工作量C.减少IP地址分配出错可能D.提高域名解析速度

88、甲公司委托销售部的客户经理张经理代表公司参加一个网络工程项目的投标，张经理在规定时间内提交了投标文件。招标单位在详细审查了投标文件后向张经理提出了一个简单的问题：你是甲公司的代表吗张经理于是赶紧找到招标单位的王科长作证，以证明他是甲公司的。对甲公司的此次投标，最可能的结果是（）。A.因在招标单位有重要的熟人而顺利入围进入下一轮B.因张经理没有书面授权而无法通过资格审查被淘汰C.因通过补交证明材料顺利进入下一轮D.因甲公司法人代表随后赶到参与答辩而顺利进入下一轮

89、_____不属于PKICA认证中心的功能A.接收并验证最终用户数字证书的申请B.向申请者颁发或拒绝颁发数字证书C.产生和发布证书废止列表（CRL），验证证书状态D.业务受理点RA的全面管理

90、某公司新建一座200平米的厂房，现准备布置生产某产品的设备。该公司现空闲生产该产品的甲、乙、丙、丁四种型号的设备各3台，每种型号设备每天的生产能力由下表给出，在厂房大小限定的情况下，该厂房每天最多能生产该产品（）个。A.500B.520C.524D.530

91、开放系统的数据存储有多种方式，属于网络化存储的是（）。A.内置式存储和DASB.DAS和NASC.DAS和SAND.NAS和SAN

92、采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。A.会话密钥B.时间戳C.用户ID.私有密钥

93、某局域网内部有30个用户，假定用户只使用E-mail收发电子邮件（收发流量相同）和WEB两种服务，每个用户平均使用E-mail的速率为1Mbps，使用WEB的速率是0.5Mbps，则按照一般原则，估算本局域网的出流量（从局域网向外流出）是（）。A.45MbpsB.22.5MbpsC.15MbpsD.18Mbps

94、OSPF协议使用（）分组来保持与邻居的连接。A.HelloB.KeepaliveC.SPF（最短路径优先）D.LSU（链路状态更新）

95、ICMP协议的功能包括（）。A.传递路由信息B.报告通信故障C.分配网络地址D.管理用户连接

96、乙公司参加一个网络项目的投标，为降低投标价格以增加中标的可能性，乙公司决定将招标文件中的一些次要项目（约占总金额的3%）作为可选项目，没有计算到投标总价中，而是另作一张可选价格表，由招标方选择是否需要。评标时，评委未计算可选价格部分，这样乙公司因报价低而中标。实施时，甲方提出乙方所说的可选项是必须的，在招标文件中已明确说明，要求乙方免费完成。针对这些所谓可选项目，最可能的结果是（）。A.在甲方追加经费后乙公司完成B.乙公司免费完成C.甲方不追加经费，相应部分取消D.甲方起诉到法院

97、ERP的基本思想是（）A.计划和管理B.控制和组织C.计划和控制D.组织和管理

98、关于IPSec协议以下描述错误的是：A.IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开放安全标准B.IPSec协议使用IKE实现安全参数协商C.AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和数据流保密等服务D.安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库

99、以下关于网络测试技术，（）是错误的。A.网络测试技术有主动测试和被动测试两种方式B.主动测试利用工具，注入测试流量进入测试网络，并根据测试流量的情况分析网络情况C.被动测试灵活、主动，但注入流量会带来安全隐患D.主动测试利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量

100、在从IPv4向IPv6过渡期间，为了解决IPv4和IPv6网络可共存于同一台设备和同一张网络之中的问题，需要采用（请作答此空）。IPv6地址中，（）只可以分配给IPv6路由器使用，不可以作为源地址。A.双协议栈技术B.隧道技术C.多协议栈技术D.协议翻译技术

参考答案与解析

1、答案：A本题解析：通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。

2、答案：C本题解析：DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。

3、答案：A本题解析：本题属于基础概念题，B选项若修改为可以用于局域网接入Internet也是正确的，但是描述不正确。

4、答案：A本题解析：DHCP服务器收到Discover报文后，就会在地址池中查找一个合适的IP地址，加上相应的租约期限和其他配置信息（如网关、DNS服务器等信息），构造一个Offer报文，发送给DHCP客户端。

5、答案：B本题解析：暂无解析

6、答案：D本题解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。

7、答案：C本题解析：证书到期或废弃后将其放入CRL（证书撤销列表）。

8、答案：D本题解析：暂无解析

9、答案：A本题解析：答案：A。本题考查ICMP协议的基本内容。ICMP协议有很多功能，其中之一是向指定主机发送回送请求报文，对方收到后会发送一个应答报文，报告自己的状态。PING应用就是利用这一功能实现的。

10、答案：A本题解析：访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。Router（config）#access-listldeny此语句是采用标准的访问控制列表。标准访问控制列表基于IP地址，列表取值为1～99，分析数据包的源地址决定允许或拒绝数据报通过。标准访问控制表配置。Router>enableRouter#configterminal准备进入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}source_ipsource_wildcard_maskaccess-list_num取值为1～99；permit表示允许，deny表示拒绝，source_wildcard_mask表示反掩码access-list可以配置多条，但用这种方式时，如果列表要插入或删除一行，就必须删除所有ACL并重新配置。这种方式容易出错，建议使用文本方式编辑ACL，通过TFTP上传或拷贝+粘贴方式到路由器。在配置ACL时，如果删除一项ACL条目，就会删除所有ACL。

11、答案：C本题解析：答案：C。本题考查时分多路复用（TDM）和频分多路复用（FDM）的基础知识。TDM（Time-DivisionMultiplexing）方法的原理是把时间分成小的时隙（Timeslot），每一时隙由一路信号占用，每一个时分复用的用户在每一个TDM帧中占用固定序号的时隙，每个用户所占用的时隙周期性地出现。显然，时分复用的所有用户在不同的时间占用全部的频带带宽。在进行通信时，复用器和分用器总是成对地使用，在复用器和分用器之间是用户共享的高速信道。如果一个用户在给定的时隙没有数据传送，该时隙就空闲，其他用户也不能使用，因为时隙的分配是事先确定的，接收方根据事先分配的时间确定在哪个时隙接收属于自己的数据。TDM用于数字传输。FDM（Frequency-DivisionMultiplexing）的基本原理是将多路信号混合后放在同一传输介质上传输。多路复用器接收来自多个数据源的模拟信号，每个信号有自己独立的频带。这些信号被组合成另一个具有更大带宽更加复杂的信号，合成的信号被传送到目的地，由另一个多路复用器完成分解工作，把各路信号分离出来。FDM用于模拟传输。

12、答案：A本题解析：TCP建立连接采用三次握手的机制，其过程如下图所示。服务器应答的信息中，ack=x+l中的x是发起方设定的一个初始序号，应答方应答此序号表明应答者确实收到了发起方的信息，据此预防冒充者应答，因冒充者收不到发起方的报文，不知道x的值。

13、答案：A本题解析：ICMP协议中定义了13种报文，包括回送应答、目的地不可达、源站抑制、重定向（改变路由）、回送请求、数据报超时、数据报参数错、时间戳请求、时间戳应答、信息请求（已过时）、信息应答（已过时）、地址掩码请求、地址掩码回答。

14、答案：A本题解析：本题考查PKI体制。PKI体制中，为保障数字证书不被篡改而且要发送到证书主人手中，需要用CA的私钥对数字证书签名，防伪造，不可抵赖。

15、答案：B本题解析：本题重点考查ICMP协议中路由重定向的概念。当路由器的接口收到报文，查路由表后又要从该接口转发出去的时候，如果路由器该接口启用了ICMP重定向功能，则向给路由器发送报文的主机（或其他设备）发送一个ICMP重定向报文，通知该主机在主机路由表上加上一条主机路由。

16、答案：D本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

17、答案：B本题解析：帧长≥网络速率×2×（最大段长/信号传播速度+站点延时），本题中站点延时为0。因此最小帧长≥网络速率×2×最大段长/信号传播速度=10Mbps×2×3000m/200m/μs=300bit。

18、答案：D本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。

19、答案：C本题解析：答案：C。本题考查DNS的基本知识。DNS规定，域名的有效时间以秒为单位，用86400秒（24小时）表示永久有效。

20、答案：D本题解析：存取周期：存储器连续二次独立的"读"或"写"操作所需的最短时间，单位纳秒（ns）。衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，主要有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录(行)数量、单个记录(行)的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。

21、答案：A本题解析：主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度。单位MHz。

22、答案：C本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。

23、答案：D本题解析：本题考查知识产权知识，涉及专利权的相关概念。知识产权受地域限制，只有在一定地域内知识产权才具有独占性。也就是说，各国依照其本国法律授予的知识产权，只能在其本国领域内受其法律保护，而其他国家对这种权利没有保护的义务，任何人均可在自己的国家内自由使用外国人的知识产品，既无需取得权利人的同意（授权），也不必向权利人支付报酬。例如，中国专利局授予的专利权或中国商标局核准的商标专用权，只能在中国领域内受保护，在其他国家则不给予保护。外国人在我国领域外使用中国专利局授权的发明专利不侵犯我国专利权，如美国人在美国使用我国专利局授权的发明专利不侵犯我国专利权。本题涉及的依照该专利生产的产品在中国或其他国家销售，中国M企业不需要向美国L公司支付这件美国专利的许可使用费。这是因为L公司未在中国及其他国家申请该专利，不受中国及其他国家专利法的保护，因此依照该专利生产的产品在中国及其他国家销售，M企业不需要向L公司支付这件专利的许可使用费。如果返销美国，需要向L公司支付这件专利的许可使用费。这是因为这件专利己在美国获得批准，因而受到美国专利法的保护，M企业依照该专利生产的产品要在美国销售，则需要向L公司支付这件专利的许可使用费。因此答案为D选项。

24、答案：B本题解析：获取网页使用get方法。

25、答案：D本题解析：红外是一种抗干扰性较差的无线传输媒体。

26、答案：C本题解析：华为路由优先级：DIRECT0OSPF10IS-IS15STATIC60RIP100OSPFASE150

27、答案：C本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

28、答案：B本题解析：故障管理对网络中被管对象故障的检测、定位和排除。故障管理的功能有故障检测、故障告警、故障分析与定位、故障恢复与排除、故障预防。

29、答案：D本题解析：答案：D。本题考查网络故障分析与处理方面的基本知识。针对本题的现象，说明有线线路、所有网络设备、用户计算机等都应该没有问题。最可能的原因应是针对AP的攻击导致的。

30、答案：B本题解析：CIDR（ClasslessInter-DomainRouting）将IP地址看成两级结构，用“IP首地址/网络前缀位数”的形式表示。在一个网络内表示主机的地址位数为32-网络前缀位数。全0和全1的地址不能作为普通地址分配。对于CIDR格式的IP地址，在进行路由选择时遵循的原则是最长匹配，即选择路由表中网络前缀部分与分组中IP地址的前缀部分相同部分最长的那个地址作为转发地址。

31、答案：C本题解析：暂无解析

32、答案：B本题解析：VPN主要隧道协议有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（点到点隧道协议）。PPTP是一种用于让远程用户拨号连接到本地的ISP，是通过Internet安全访问内网资源的技术。它能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。PPTP使用TCP连接创建、维护、终止隧道，并使用GRE（通用路由封装）将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密、压缩或同时被加密与压缩。该协议是第2层隧道协议。（2）L2TP协议。L2TP是PPTP与L2F（第二层转发）的综合，是由思科公司推出的一种技术。该协议是第2层隧道协议。（3）IPSec协议。IPSec协议在隧道外面再封装，保证了隧道在传输过程中的安全。该协议是第3层隧道协议。（4）SSLVPN、TLSVPN。两类VPN都使用了SSL和TLS技术，在传输层实现VPN的技术。该协议是第4层隧道协议。由于SSL需要对传输数据加密，因此SSLVPN的速度比IPSecVPN慢。但SSLVPN的配置和使用又比其他VPN简单。

33、答案：B本题解析：标准意味着较为可靠与稳定。

34、答案：D本题解析：计算IP地址中的主机地址即可。C选项是广播地址。广播地址不可以分配给主机使用。

35、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

36、答案：C本题解析：在DNS资源记录中，CNAME记录类型的功能是实现域名与其别名的关联。

37、答案：C本题解析：任播地址被分配到多于一个的接口上时，发到该接口的报文被网络路由到由路由协议度量的“最近”的目标接口上。任播地址尽可以分配给IPv6路由器使用，不可以作为源地址。

38、答案：C本题解析：试题分析：数据分为两种，一种是带内数据，一种是带外数据。带内数据就是平常传输的用户业务数据。带外数据（又称经加速数据），就是连接的某段发生了重要的事情，希望迅速的通知给对端。紧急（URG）表示紧急有效，需要尽快传送

39、答案：D本题解析：本题考察RSVP协议的相关知识。资源预留协议（ResourceReservationProtocol，简称RSVP）是一个通过网络进行资源预留的协议，是为实现综合业务网而设计的。RSVP要求接收者在连接建立之初进行资源预留，它必须支持单播和多播数据流，并具有很好的可伸缩性和强壮性。主机或者路由器可以使用RSVP满足不同应用程序数据流所需的不同的服务质量。RSVP定义应用程序如何进行资源预留并在预留的资源不用时如何进行预留资源的删除。RSVP将会使得路径上每个节点都进行资源预留。RSVP有两种主要的消息：（1）路径消息路径消息被沿着数据路径从发送方主机发送，并记录路径上每个节点的的路径状态。路径状态包括先前节点的IP地址和一些数据对象：sendertemplate（发送方模板）是用于描述发送方数据格式、sendertspec（数据流的话务描述特征）是用于描述数据流传输特征、adspec携带广告数据。（2）预留消息预留消息是由接收方沿着反向路径发送到发送方。在每个节点上，预留消息的IP目的地址将会改成反向路径上下一节点的地址，同时IP源地址将会改成反向路径上前一节点的地址。预留消息包括流量说明数据对象，这个数据对象上用于确定流需要的资源。一个需要按特定服务质量发送数据流的RSVP主机将会传输一个RSVP路径消息，这个路径消息将会沿单播或组播路由通过路由协议预先建立的路径传输。如果路径消息到达一个不理解RSVP的路由器，将会将这个消息转发并不对其内容进行分析而且不会为这个流进行资源预留。当目的路由器接收到路径消息，它将会：按照请求的参数进行资源预留。对此，许可控制和策略控制处理请求参数并通知分组分类以便正确处理选定的数据分组，或者和上层协商如何进行分组处理。向上游转发请求（朝着发送方方向）。在每个节点上，预留消息的流量说明（flowspec）可以由前向节点更改。主要特征：RSVP为每个流请求资源：这是只有一个发送者但可以有一个或多个接收者的流。RSVP不是一个路由协议，而是用于互联现在的和将来的路由协议。RSVP是由数据流的接收者发起并维护资源预留。RSVP维护主机和路由器的软状态（每个节点上的资源预留都需要周期性的更新），因此支持源自适应网络变化。RSVP提供多种预留类型（一组预留选项）并允许将来加入其他类型，进行协议改进，以支持不同的应用程序。RSVP传输并维持通信和策略控制参数，这些对于RSVP都是不透明的。

40、答案：A本题解析：生产大型机床的车间一定布设了大电流的电力电缆，会产生很强的干扰信号，导致双绞线网络通信电缆上的信号受到严重干扰，网络不能正常工作。

41、答案：A本题解析：答案：A。本题考查网络服务的基础知识。根据传输数据之前双方是否建立连接，可以将网络提供的服务分为面向连接的服务和无连接的服务。面向连接的服务在通信双方进行正式通信之前先建立连接，然后开始传输数据，传输完毕还要释放连接。建立连接的主要工作是建立路由、分配相应的资源（如频道或信道、缓冲区等）。无连接的服务不需要独立地建立连接的过程，而是把建立连接、传输数据、释放连接合并成一个过程一并完成。FAX是基于传统电信的一种服务，在发送FAX之前需要拨号（即建立连接），拨通并且对方确认接收后开始发送，发送完毕断开连接，因此是面向连接的服务。至于发送10份文件，其实是10次不同的通信。

42、答案：B本题解析：答案：B。本题考查网络项目进度管理方面的基本知识。网络图法是一种编制大型工程进度计划的有效方法。其基本思想是将项目内容分解为工作、事件等，在一个有向图上用节点表示，用有向弧表示工作或事件之间的关联关系或时序关系（权值表示所需时间）。利用网络图，容易计算出关键路径（即项目所需的总时间），通过改进网络、缩短关键路径的长度可以缩短项目的工期。进度曲线法是以时间为横轴、以完成累计工作量（该工作量的具体表示内容可以是实物工程量的大小、工时消耗或费用支出额，也可以用相应的百分比来表示）为纵轴，按计划时间累计完成任务量的曲线作为预定的进度计划。进度曲线大体呈S形。直方图又称质量分布图，是一种几何形图表，它是根据从生产过程中收集来的质量数据分布情况，画成以组距为底边、以频数为高度的一系列连接起来的直方型矩形图，是研究工序质量分布常用的一种统计工具。相关图又称散布图，是在质量控制中用来显示两种质量数据之间关系的一种图形。

43、答案：C本题解析：各种通信边界，这些边界当前主要以三种形式存在：一种是局域网络中的通信边界，一种是广域网络中的通信边界，另一种是虚拟专用网络的通信边界。

44、答案：A本题解析：本题考查SDH网络的基本知识。STM-1的帧格式如图1所示。SDH网络规定，将STM-1帧复用成STM-4帧时，将4个STM-1帧的头部和载荷分别按字节间插方式相对集中在一起作为STM-4帧的头部和载荷，STM-1的帧头部为9列×9行，共81字节。组成STM-4帧后，其头部为（4×9）列×9行，共324字节。相应地，载荷部分为（4×261）列×9行，其帧格式如图2所示。图1STM-1帧结构图2STM-4帧结构

45、答案：B本题解析：MPLS是一种应用更广泛的QoS方案，其基本思想可简述为：标记交换路由器（通常在网络的边缘）为IP分组加上标记，核心路由器根据分组中的标记按优先级转发，从而实现QoS服务。

46、答案：B本题解析：DHCP通过中继代理方式可以获取外网IP地址，DHCP不会同时租借相同的IP地址给两台主机，DHCP分配的IP地址默认租约期为8天。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER到达的DHCPOFFER，并发送DHCPREQUEST消息包。

47、答案：B本题解析：本题主要考查对IP地址和域名的理解。在Internet上通信，需要IP地址即可进行。域名系统是为了便于人们记忆需要的互联网服务而产生的。比如，通过浏览器访问腾讯网，系统首先通过DNS系统查找到该域名对应的IP地址（正向解析），然后将用户封装为IP分组（数据包）进行传输和通信。

48、答案：C本题解析：答案：C。本题考查密钥管理方面的基本知识。密钥的传送是信息安全的重要环节，显然上述A、B、D方案都不能较好地保证密钥的安全。

49、答案：B本题解析：VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为“TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。

50、答案：C本题解析：主要的渗入威胁有：(1)假冒：即某个实体假装成另外一个不同的实体。这个末授权实体以一定的方式使安全守卫者相信它是一个合法的实体，从而获得合法实体对资源的访问权限。这是大多黑客常用的攻击方法。(2)旁路：攻击者通过各种手段发现一些系统安全缺陷，并利用这些安全缺陷绕过系统防线渗入到系统内部。(3)授权侵犯：对某一资源具有一定权限的实体，将此权限用于未被授权的目的，也称“内部威胁”。主要的植入威胁有：病毒、特洛伊木马、陷门、逻辑炸弹、间谍软件。

51、答案：B本题解析：路由器与主机不能交付数据时，就向源点发送目的不可达报文。

52、答案：C本题解析：暂无解析

53、答案：B本题解析：本题考核应用集成的方式。

54、答案：C本题解析：用例（usecase）用来描述系统对事件做出响应时所采取的行动。用例之间是具有相关性的。用例间的关系有：包含、扩展和泛化。（1）包含关系：抽取两个或多个用例共有的一组相同动作，作为一个独立的子用例，该子用例可为多个基用例共享或复用。包含关系用带箭头的虚线表示，并附上标记＜＜include>>。虚线箭头指向子用例。（2）扩展：当出现多个不同情况而导致的多种分支时，则可将用例分为一个基本用例和一个或多个扩展用例。扩展关系是对基用例的扩展，扩展用例不是必须执行，具备了一定触发条件才执行。扩展关系用带箭头的虚线表示，并附上标记＜＜extend>>。虚线箭头由子用例指向基用例。（3）泛化：泛化代表一般与特殊的关系，子用例继承了父用例所有的结构、行为和关系。泛化关系用空心三角形箭头的实线表示，箭头指向父用例。

55、答案：A本题解析：本题考察OSPF区域的知识。OSPF区域0或为骨干区域。其它区域和骨干区域连接。

56、答案：C本题解析：GetBulkRequest是SNMPv2用于快速读取被管设备上数据的方法，一次能读多条连续的记录，长度受UDP报文长度的限制。

57、答案：A本题解析：答案：A。本题考查IPv6的基本内容。IPv6自动配置的地址主要是本地单播地址，其格式为：其中接口ID根据网卡的MAC地址自动生成，生成方式为：

58、答案：C本题解析：主动攻击涉及修改数据流或创建数据流，它包括假冒、重放、修改消息与拒绝服务。

59、答案：C本题解析：传输文件总时间=传播时间+传输时间。

60、答案：A本题解析：PKI的系统结构

61、答案：D本题解析：验证服务器AS，就是一个密钥分配中心。同时负责用户的AS注册、分配账号和密码，负责确认用户并发布用户和TGS之间的会话密钥。

62、答案：D本题解析：数据中心存储灾备中双活数据中心架构是当前发展趋势，双活架构分为主机层、网络层和存储层。其中分布式的存储系统承载相同的前端业务，互为热备，使用虚拟卷镜像与节点分离，同时承担生产和灾备服务;两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。在双活数据中心，存储层主要的功能是两个存储引擎同时处于工作状态，出现故障时可以瞬间切换。双活架构中网络层SAN包括数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。

63、答案：C本题解析：最大吞吐率:单位时间内流水线完成的任务数量。最大吞吐率Tpmax==1/max(..j..m,而其中,m是流水线的段数,是特定过程段执行时间。如果,-条流水线的段数越多,过程执行时间越长,那么,这条流水线的理论吞吐率就越小。加速比(S)定义:不使用流水线所用的时间与使用流水线所用的时间比即为加速比。通常加速比大于1就可以了。T=(10-1)*3△t+(2+1+3+1+2)st=36△t,指令条数=10.不使用流水线的时间t0=(2+1+3+1+2)4t*10=90△t。加速比=90△t/36△t=5/2实际吞吐率=10/36△t,这里有个坑,就是要求的是最大吞吐率。在最大的时间段是3△t。因此是1/3△t

64、答案：A本题解析：本题考查数据通信的交换方式的概念。数据交换方式分为线路交换和存储转发，线路交换和存储转发的关键区别在于：前者静态分配线路，后者动态分配线路。存储转发又分为报文交换和分组交换，分组交换又分为虚电路和数据报两种方式。线路交换：交换（switch）的概念最早来源于电话系统。当用户发出电话呼叫时，电话系统中的交换机在呼叫者和接收者之间寻找并建立一条客观存在的物理通路。一旦通路被建立起来，便能够建立通话，线路是由发送和接收端专享的，直到通话的结束。这种数据交换的方式称为线路交换（circuitswitching）。优点：传输延迟小，唯一的延迟是电磁信号的传播时间。一旦线路接通，便不会发生冲突。缺点：建立线路所需时间长。线路独享造成信道浪费。报文交换：不事先建立线路，当发送方有数据块要发时，把数据块作为一个整体（也叫报文，message）交给交换设备（IMP），交换设备选择一条合适的空闲输出线，将数据块通过该输出线发送出去。这个过程中，交换设备的输入和输出线之间不建立物理连接，在每个交换设备处，报文首先被保存起来，在适当的时候被转发出去。缺点：对传输数据块大小不限制，报文较大时，IMP需要用硬盘进行缓存。单个大报文占用线路时间过长。分组交换：分组交换技术严格限制数据块大小的上限，使分组可以在IMP的内存中存放，保证任何用户都不能独占线路超过几十毫秒，适合交互式通信。优点：吞吐率高，在具有多个分组的报文中，第二个分组尚未接到之前，第一个分组就可以继续往前传送，减少了延迟，提高了吞吐率。缺点：存在拥塞，报文分片与重组，分组损失和失序等。分组交换是绝大多数计算机采用的技术，也有极少数计算机采用报文交换，但绝不采用线路交换。根据内部机制的不同，分组交换子网分为两类，一类采用面向连接（connectedoriented），一类采用无连接（connectless），在有连接子网中，连接成为虚电路（virtualcircuit），类似电话系统中的物理线路；无连接子网中的独立分组称为数据报（datagram），类似邮政系统中的电报。信元交换技术是一种快速分组交换技术，它结合了电路交换技术延迟小和分组交换技术灵活的优点。信元是固定长度的分组，ATM采用信元交换技术，其信元长度为53字节。

65、答案：A本题解析：答案：A。本题考查数字签名方面的基本知识。典型的数字签名算法是RSA，这是一种非对称的算法。基于私钥只有自己知道这一基本假设和密钥不可推算这一数学假设，认为签名者不能否认（抵赖）和伪造。除了这一主流方法外，也可以使用对称密钥方法实现数字签名，其方法是：A和B之间签名需要一个可信任的仲裁者C，A和C之间使用对称密钥KA，C和B之间使用对称密钥KB。其签名过程是：A用KA加密信息并发送给C；C利用KA解密得到明文，再利用KB对明文和自己的证书（证明该信息是A发送的）加密发送给B；B利用KB解密得到明文和C发给的证书。由于C是可信任的，因此A、B都不能抵赖和伪造。

66、答案：B本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议簇的一个重要协议，属于网络层，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。该协议属于网络层协议，ICMP报文是封装在IP数据报内传输。

67、答案：A本题解析：二者最大区别是，木马是分成两部分的，病毒通常是一个整体。

68、答案：B本题解析：本题考察RIP协议的基础原理。路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP是一种内部网关协议。在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。作为形成网络的每一个自治系统(AS)，都有属于自己的路由选择技术，不同的AS系统，路由选择技术也不同。RIP协议有以下特点：（1）RIP是自治系统内部使用的协议即内部网关协议，使用的是距离矢量算法。（2）RIP使用UDP的520端口进行RIP进程之间的通信。（3）RIP主要有两个版本：RIPv1和RIPv2。（4）RIP协议以跳数作为网络度量值。（5）RIP协议采用广播或组播进行通信，其中RIPv1只支持广播，而RIPv2除支持广播外还支持组播。（6）RIP协议支持主机被动模式，即RIP协议允许主机只接收和更新路由信息而不发送信息。（7）RIP协议支持默认路由传播。（8）RIP协议的网络直径不超过15跳，适合于中小型网络。16跳时认为网络不可达。（9）RIPv1是有类路由协议，RIPv2是无类路由协议，即RIPv2的报文中含有掩码信息。

69、答案：D本题解析：暂无解析

70、答案：D本题解析：无感知认证是一种针对智能终端、在经过第一次认证后无需输入用户名和密码即可上线的认证过程，解决上网重复认证的问题。无感知认证常基于MAC地址认证。目前，常用的无线AP供电的方案是PoE方式供电。用无线AP支持的工作频段为2.4G和5G。

71、答案：C本题解析：本题考查病毒与木马的基本概念。主动防御技术是根据特定行为判断程序是否为病毒。

72、答案：B本题解析：对等通信模式指得相似计算机节点间的通信，在这种模式中，参与的网络节点都是平等角色，既是服务的提供者，也是服务的享受者。

73、答案：B本题解析：海明码实际上是一种多重奇偶校验码，其工作原理是：在有效信息位中加入校验位形成海明码，并把海明码的每一个二进制位分配到不同的奇偶校验组中。当某一位出错后，就会引起有关校验位的值发生变化，因此不但可以发现错误，还能指出错误的位置，所以还可以进行纠错。码字之间的海明距离是一个码字要变成另一个码字时必须改变的最小位数。设海明码校验位为k，信息位为m，为了纠正1位错，则它们之间的关系应满足m+k+1≤2^k。所以信息位为6的话，需要加入的校验位是4。

74、答案：C本题解析：R4,R5,R6和R7都属于主干路由器，R4和R7都属于区域边界路由器(ABR),而R6连接外部AS，所以它也是自治系统边界路由器。

75、答案：B本题解析：基本命令。