2026年全国软件水平考试之中级网络工程师考试重点试卷（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、（）是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序A.计算机病毒B.蠕虫C.特洛伊木马D.僵尸网络

2、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（请作答此空）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

3、以下地址中用于组播的是（）。A.B.C.D.

4、四个网络/24、28/25、92/26、/23汇聚成一个网络，根据建网比特数最小原则，汇聚之后的网络的网络地址为(54)。A./24B./20C./19D./18

5、ARP响应分组是以（）方式进行回应。A.单播B.组播C.广播D.任播

6、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑(上题)在关键路径上。活动GH的松弛时间是（本题）。A.0B.1C.2D.3

7、LinuxDHCP服务器中DHCP配置文件的相关配置项，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默认租约时间的长度为（请作答此空）；DHCP配置的DNS域名服务器地址为（）。A.1小时B.2小时C.3小时D.4小时

8、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>这个命令序列的作用是（）。A.查询的邮件服务器信息B.查询到IP地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

9、王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中，正确的是（）。A.著作权应由公司和王某共同享有B.著作权应由公司享有C.著作权应由王某享有D.除署名权以外,著作权的其它权利由王某享有

10、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（）用于传送控制信令。该基本帧的传送时间为（请作答此空）。A.100msB.200μsC.125μsD.150μs

11、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，边上的数字表示该活动所需的天数。则完成该项目的最少时间是（本题）天。活动BD最多可以晚（）天而不影响整个项目的进度。A.9B.15C.22D.24

12、假设某单位有500台主机，则至少需要分配（）个c类网络，若运营商给分配的超网号为，则子网掩码是（请作答此空）A.B.C.D.

13、在Windowsserver2008R2默认状态下没有安装IIS服务，必须手动安装，安装IIS之后可以配置多个服务，不包括()。A.WebB.FTPC.SMTPD.DNS

14、（）时使用默认路由。A.访问本地WEB服务器B.在路由表中找不到目标网络C.没有动态路由D.访问ISP网关

15、下列分组交换网络中，采用的交换技术与其他3个不同的是()网.A.IPB.X.25C.帧中继D.ATM

16、X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

17、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（请作答此空）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.firewallB.proxyC.gatewayD.host

18、客户端采用（）报文来拒绝DHCP服务器A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

19、为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中主干区域的作用是连接各个区域的传输网络，（）不接受本地自治系统之外的路由信息。A.独立区域B.标准区域C.主干区域D.存根区域

20、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（请作答此空）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.convenientB.inconvenientC.usableD.unusable

21、某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为（）A.不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同B.不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同C.不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属于一种“翻译”行为D.构成侵权，因为他不享有原软件作品的著作权

22、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是(),指明区域邮件服务器地址的是（本题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

23、100BASE-T4采用的编码技术为（请作答此空），利用（）传输介质进行数据传输。A.4B5B.8B6TC.8B10BD.MTL-3

24、路由器命令[Router]acl2001[Router-acl-basic-2000]rule5deny"的含义是（）。A.不允许源地址为的分组通过B.允许源地址为192.168,1.1的分组通过C.不允许目标地址为的分组通过D.允许目标地址为的分组通过

25、机器字长为n位的二进制可以用补码来表示（）个不同的有符号定点小数。A.2^nB.2^（n-1）C.2^n-1D.[2^（n-1）]+1

26、下列算法中，可用于报文认证的是（在此空作答），可以提供数字签名的是（）。A.RSAB.3DESC.RC5D.SHA-1

27、下列路由协议中，用于AS之间路由选择的是（）。A.RIPB.OSPFC.IS-ISD.BGP

28、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（本题）进行身份验证，使用（）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书

29、在Windows的命令窗口中键入命令arp-s000-AA-00-4A-3F-29，这个命令的作用是（）。A.在ARP表中添加一个动态表项B.在ARP表中添加一个静态表项C.在ARP表中删除一个表项D.在ARP表中修改一个表项

30、在这种网络中使用的DSDV（Destination-sequencedDistancevector）路由协议是一种（）。A.洪泛式路由协议B.随机式路由协议C.链路状态路由协议D.距离矢量路由协议

31、IPv6"链路本地地址"是将主机（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

32、T1载波的数据速率是（）。A.1.544Mb/sB.6.312Mb/sC.2.048Mb/sD.44.736Mb/sE1载波的速率是2.048Mbps

33、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-1）～1

34、在linux操作系统中，采用（）来搭建DNS服务器A.SAMBLEB.TomcatC.bindD.apache

35、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

36、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（请作答此空），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.distributionB.guaranteeC.schemeD.reservation

37、DHCP客户端通过（）方式发送DHCPdiscover消息。A.单播B.广播C.组播D.任意播

38、内存按字节编制从A5000H到DCFFFH的区域其存储容量为（）。A.123KB.180KBC.223KBD.224KB

39、Wi-Fi联盟制定的安全认证方案WPA（Wi-FiProtectedAccess）是（）标准的子集。A.IEEE802.11B.IEEE802.11aC.IEEE802.11bD.IEEE802.11i

40、结构化布线设计中，规定信息插座的安装位置的子系统是()。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统

41、以太网可以传送最大的TCP段为（）字节。A.1480B.1500C.1518D.2000

42、网络管理员使用Tracert命令来跟踪到达外部某网站服务器的路径时，其显示信息如下图所示，则原因可能是（）。通过最多30个跃点跟踪到[49]的路由:1***请求超时2***请求超时3***请求超时4***请求超时5***请求超时跟踪完成。A.某台路由器关闭了ICMP功能B.目标IP地址不存在C.网关没有到达目的网络的路由D.这是正常现象

43、IPv6新增加了一种任意播地址，这种地址（）A.可以用作源地址，也可以用作目标地址B.只可以作为源地址，不能作为目标地址C.代表一组接口的标识符D.可以用作路由器或主机的地址

44、TCP使用的流量控制协议是（）A.固定大小的滑动窗口协议B.可变大小的滑动窗口协议C.后退N帧ARQ协议D.停等协议

45、根据我国商标法，下列商品中必须使用注册商标的是（）A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品

46、一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（）系统，其中的resolver程序负责产生域名信息的查询，一个称为（请作答此空）的守护进程，负责回答查询，这个过程称为域名解析。A.namedB.bindC.nameserverD.空

47、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续天数，则完成该项目的最少时间为()天。A.17B.19C.20D.22

48、下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（请作答此空）天，至少需要投入（）人才能完成该项目（假设每个技术人员均能胜任每项工作）。A.5B.7C.8D.10

49、若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是则执行100条指令时，该流水线的加速比是（）？A.0.406B.1C.2.03D.2.463

50、E1载波的控制开销占（18），E1基本帧的传送时间为（）A.0.52%B.6.25%C.1.25%D.25%

51、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是（上题）,指明区域邮件服务器地址的是（本题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

52、Windows系统中用于域名对应IP地址命令的是（）。在Windows的DOS窗口中键入命令C:\>nslookup>settype=ptr>65这个命令序列的作用是（请作答此空）。A.查询65的邮件服务器信息B.查询65到域名的映射C.查询65的资源记录类型D.显示65中各种可用的信息资源记录

53、RIP路由的更新周期为30秒，如果路由器（本题）秒没有回应，则标志路由不可达。A.40B.90C.180D.240

54、IPv4的D类地址是组播地址，用作组播标识符，其中代表（）A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

55、以太网中出现冲突后，发送方什么时候可以再次尝试发送（）。A.再次收到目标站的发送请求后B.在JAM信号停止并等待一段固定时间后C.在JAM信号停止并等待一段随机时间后D.当JAM信号指示冲突已经被清除后

56、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Consol端口AUI：AUI端口是用来和同轴电缆相连接的接口。AUI接口：同上，采用粗同轴电缆连接。Console口：同交换机一样。AUX接口：异步端口，主要用于远程配置。可以与Modem连接。

57、用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（请作答此空）验证该证书的真伪，然后利用（）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

58、ISP分配给某公司的地址块为4/28，则该公司得到的IP地址数是（）。A.8B.16C.32D.64

59、在路由器的特权模式下键入命令setup，则路由器进入（）。A.用户命令状态B.局部配置状态C.特权命令状态D.设置对话状态

60、DNS反向查询功能的作用是（本题），资源记录MX的作用是（），DNS资源记录（）定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器

61、在网络的分层设计模型中，对核心层工作规程的建议是（）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

62、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（请作答此空）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.longB.shortC.bigD.small

63、下列IP地址中，不能作为源地址的是()。A.B.C.D./24

64、某交换机的配置如下：[SWA]stpmodemstp[SWA]stpregion-configuration[SWA-mst-region]region-nameRegionA[SWA-mst-region]revision-level1[SWA-mst-region]instance1vlan2[SWA-mst-region]instance2vlan3[SWA-mst-region]activeregion-configuration关于此段配置，描述正确的是（）A.stpmodemstp命令是用来启用交换机的MSTP特性，缺省情况下，交换的MSTP是开启状态B.region-nameRegionA该命令是配置交换机的MST域名，缺省情况下，交换机的MST域名为交换机的IP地址。C.revision-level1用来配置MSTP修订级别，该取值范围为0～65535。缺省情况下，MSTP修订级别取值为1。D.instance2VLAN3命令用来将VLAN3映射到MSTInstance2上。缺省所有VLAN映射到Instance1上。

65、Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither(71).Inbothcases,itsmainjobis(请作答此空)packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand(73)forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude(74)policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource(75)，andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices(includingRSVP),differentiatedservices，andMPLS.A.dealingwithB.routingC.sendingD.receiving

66、当站点收到"在数据包组装期间生存时间为0"的ICMP报文，说明()A.回声请求没得到响应B.IP数据报目的网络不可达C.因为拥塞丢弃报文D.因IP数据报部分分片丢失，无法组装。

67、支持安全WEB服务的协议是（）。A.HTTPSB.WINSC.SOAPD.HTTP

68、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pooA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

69、主机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则()。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

70、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（在此空作答）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

71、Internet控制报文协议是（）协议A.应用层B.表示层C.网络层D.数据链路层

72、注册商标有效期为（）年。A.5B.7C.10D.20

73、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器

74、Linux系统在默认情况下将创建的普通文件的权限设置为（），若要将/test文件的权限设置为所有用户都具有读写执行的权限，则正确的命令是（请作答此空）。A.chmod-rw-r--r--/testB.chmodtest-r--r--r--C.chmod-777/testD.chmod-111/test

75、IPv6地址33AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，以下写法中，正确的是（）。A.33AB:0:0:CD30::/60B.33AB:0:0:CD3/60C.33AB::CD30/60D.33AB::CD3/60

76、连接终端和数字专线的设备CSU/DSU被集成在路由器的（）端口中。A.RJ-45端口B.同步串口C.AUI端口D.异步串口

77、内存单元按字节编址，地址0000A000H～0000BFFFH共有()个存储单元。A.8192KB.1024KC.13KD.8K

78、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(本题),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.trafficB.dateC.burstyD.flow

79、在一个网络中创建一台WEB服务器，为了限制用户的访问，管理员希望只有知道特定端口的用户才可以访问该主页，于是修改站点的属性，设置此站点服务端口为8080，可是当用户在客户机上通过浏览器可以无需指定端口直接访问此主页。此时应采取（）的措施使新端口生效。A.在WEB服务器上停止WEB站点，并重新启动B.在WEB服务器上删除80端口和服务器的IP地址解绑定C.在WEB服务器上将端口8080和服务器的IP地址绑定D.在WEB服务器上删除端口8080

80、两个站点采用二进制指数后退算法进行避让，3次冲突之后再次冲突的概率是()A.0.5B.0.25C.0.125D.0.0625二、多选题

81、综合布线系统中，（）是连接用户终端设备到信息插座之间的子系统，（请作答此空）是用来连接管理间和设备间的子系统。A.水平子系统B.干线子系统C.管理子系统D.设备间子系统

82、关于RIPv1，以下选项中错误的是（）。A.RIP使用距离矢量算法计算最佳路由B.RIP只更新变化的那一部分路由信息C.RIP默认的路由更新周期为30秒D.RIP是一种内部网关协议

83、在网络生命周期，（）阶段的目的是进行网络设备安装、调试及网络运行时的维护工作。A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

84、以下关于域名查询的叙述中，正确的是（）A.正向查询是检查A记录，将IP地址解析为主机名B.正向查询是检查PTR记录，将主机名解析为IP地址C.反向查询是检查A记录，将主机名解析为IP地址D.反向查询是检查PTR记录，将IP地址解析为主机名

85、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本题）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

86、在SNMP协议中，管理站要设置被管对象属性信息，需要采用命令进行操作;被管对象有差错报告，需要采用()命令进行操作A.getB.getnextC.setD.trap

87、网络管理系统运行过程中，当被管设备发生断电事件时，代理进程必须要向管理进程发送事件报告，此时使用的操作是（）。A.getB.get-nextC.trapD.set

88、下列算法中，可用于报文认证的是（），可以提供数字签名的是（本题）A.RSAB.IDEAC.RC4D.MD5

89、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

90、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(本题)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.onlyB.singleC.alternateD.series

91、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(本题)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.CryptographyB.decodeC.privacyD.security

92、下列关于存储器说法错误的是（）。A.随机存取是指CPU可以对存储器中的数据随机地存取，与信息所处的物理位置无关B.ROM也是随机存取方式的存储器C.DAM采用直接存取方式对信息进行存取D.CAM是一种基于数据地址进行访问的存储设备。

93、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.rejectedB.collectedC.discardedD.transmitted

94、E1载波的基本帧由32个子信道组成，其中（）用作帧同步。A.CH0B.CH1C.CH16D.CH31

95、（）是支持电子邮件加密服务的协议。A.PGPB.PKIC.SETD.Kerberos

96、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./20B./21C./23D./22

97、RIP路由中，如果路由器（请作答此空）秒没有回应，则标志路由不可达。A.30B.90C.180D.240

98、华为交换机不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”之前）就发生复位，下面哪个故障处理措施可以不考虑（）。A.重传系统大包文件，并设置为启动文件，重启设备B.新建空的配置文件上传，并设置为启动文件，重启设备C.重传系统大包文件问题还未解决，再次更新BOOTROMD.多次重启后问题无法解决，将问题反馈给华为技术支持

99、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续天数，则完成该项目的最少时间为()天。A.17B.19C.20D.22

100、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.reliableB.unreliableC.availableD.unavailable

参考答案与解析

1、答案：B本题解析：蠕虫利用信息系统缺陷，通过网络自动复制并传播的有害程序

2、答案：B本题解析：暂无解析

3、答案：D本题解析：组播地址属于D类地址，范围：～55。

4、答案：C本题解析：分别列出二进制，取网络位都一样的位置，即可得出汇聚后的网络地址。

5、答案：A本题解析：请求主机以广播方式发出ARP请求分组。所有主机都能收到ARP请求分组，但只有与请求解析的IP地址一致的主机响应，并以单播方式向ARP请求主机发送ARP响应分组。ARP响应分组由响应方的IP地址和MAC地址组成。

6、答案：D本题解析：关键路径为最长路径，则SBDIJF为最长路径等于20，因此B、D、I、J四个点位于关键路径之上。所谓松弛时间即为走该路径与不走该路径的时间差，如果走GH路径，到完成需要时间为GHKF=10，如果不走GHKF，那么只能走GJF和GJKF两条路径完成，而GJKF所需时间为7,10-7=3，因此到了G点后，松弛时间为3。

7、答案：B本题解析：subnetnetmask{range000;default-lease-time7200;//指定默认租约时间的长度，单位是秒，这里租约时间为2小时，共7200秒max-lease-time14400;optionsubnet-mask;//设置子网掩码optionrouters;//设置默认网关地址optiondomain-name"";optionbroadcast-address55;//配置广播地址optiondomain-name-servers0,;//配置DNS域名服务器地址}

8、答案：B本题解析：每一个DNS服务器包含了它所管理的DNS命名空间的所有资源记录。资源记录包含和特定主机有关的信息，如IP地址、提供服务的类型等等。常见的资源记录类型有：SOA（起始授权结构）、A（主机）、NS（名称服务器）、CNAME（别名）和MX（邮件交换器）。A记录：也称为主机记录，是DNS名称到IP地址的映射，用于正向解析。

9、答案：B本题解析：职务作品著作权归单位所有。

10、答案：C本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH16用来传送信令，剩下CH1~CH15和CH17~CH31共30个信道可用于用户数据传输。

11、答案：D本题解析：最短时间就是最长路径的时间，本题中是abcefikl=24.

12、答案：D本题解析：标准的IP地址计算题。500台主机，至少需要512个地址。也就是2^9,因此在第3字节需要1个bit即可。对应的第三字节的子网规模就是2，因此非零非255的值=256-2=254.选D。

13、答案：D本题解析：NDS服务不在IIS组件里面。

14、答案：B本题解析：暂无解析

15、答案：A本题解析：分组交换网络中，只有IP协议使用数据报交换数据，而X.25，帧中继和ATM都采用了虚电路形式交换数据。

16、答案：B本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

17、答案：A本题解析：暂无解析

18、答案：B本题解析：暂无解析

19、答案：D本题解析：标准区域可以接收链路更新信息和路由总结。存根区域是不接受自治系统以外的路由信息的区域。如果需要自治系统以外的路由，它使用默认路由。

20、答案：D本题解析：尽管CSMA的效率远远大于ALOHA或时隙ALOHA，但它依然存在一个显著低效率的情况。当信道繁忙的时候，站点需要等待一段随机时间。当两个帧发生冲突时，在两个被破坏帧的传输持续时间内，信道仍然无法使用。使用随机时延会降低冲突的可能性。但如果帧的长度相对于传播时间来说很长，那么容量的浪费也是非常可观的。如果站点在传输时还继续监听信道，就能减少这种浪费。最大利用率与帧长和传播时间有关，帧越长或者传播时间越短，利用率就越高。

21、答案：D本题解析：根据《中华人民共和国计算机软件保护条例》的规定，软件著作权人享有翻译权，即将原软件从一种自然语言文字转换成另一种自然语言文字的权利。未经软件著作权人许可，发表或者登记其软件的行为，构成计算机软件侵权。

22、答案：C本题解析：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析;SOA授权记录,设置一些数据版本和更新以及过期时间的信息.表明了谁是这个区域的主服务器以及管理员邮件地址。MX（MailExchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR记录被用于电子邮件发送过程中的反向地址解析，将IP反向查询为域名。

23、答案：B本题解析：100BASE-T4的信号采用8B/6T的编码方式，即每8位作为一组的数据转换为每6位一组的三元码组。

24、答案：A本题解析：访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是按照rule编号自小到大或者按照系统自动分配的顺序执行，从ACL编号2000语句可以看出是采用基本的访问控制列表。基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。

25、答案：A本题解析：定点小数是第一位符号位，小数位不占位,后面（n-1）位可表示数值,以8位为例：理论上有负数2^（n-1）-1=127个、正数2^（n-1）-1=127个再加上10000000和00000000。共计256个。

26、答案：D本题解析：报文认证是指在网络上对接收到的报文的完整性进行确认的过程。一般实现时使用一种散列函数，例如MD5或者SHA-1，验证文本的完整性和真实性。而数字签名是使用公钥体制（如RSA)产生的一对公钥和私钥，使用私钥对报文进行签名，使用公钥对文件的签名进行验证，起到保证文件的不可否认性的作用。

27、答案：D本题解析：在一个AS内部传递更新的IGP路由协议有RIP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP。

28、答案：A本题解析：PGP（PrettyGoodPrivacy）,是一个采用混合加密算法的软件，其中，使用IDEA对数据进行加密，生产128位的秘钥，再用RSA对该秘钥进行加密，实现更高的保密性，接收方使用RSA对发送方的公钥进行解密，确保数字签名的真实性，PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(messagedigest5)。MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5特征值，从而确保了消息的可靠性和完整性。（目前主流的还有sha-1算法，MD5输出是128位的，SHA1输出是160位，MD5比SHA1快，SHA1比MD5强度高。

29、答案：B本题解析：s是static的缩写。

30、答案：D本题解析：IEEE802.12定义了无线局域网的两种工作模式：基础设施网络（InfrastructureNetworking）和自主网络（AdHocNetworking）。基础设施网络是预先建立起来的，具有一系列能覆盖一定地理范围的固定基站。构建自主网络时，网络组建不需要使用固定的基础设施，仅靠自身就可以临时构建网络。自主网络就是一种不需要有线网络和接入点支持的点对点网络，每个结点既是主机，又是路由器。DSDV以路由信息协议为基础。它仅适用于双向链路，是ADHOC路由协议发展较早的一种。依据DSD络中的每一个节点都保存有一个记录所有目的节点和到目的节点跳数的路由表（routingtable）。表中的每一个条目都有一个由目的节点注明的序列号（sequencenumber），序列号能帮助节点区分有效和过期的路由信息。标有更大序列号的路由信息总是被接收。如果两个更新分组有相同的序列号，则选择跳数（metric）最小的，而使路由最优（最短）。路由表更新分组在全网内周期性的广播而使路由表保持连贯性。

31、答案：B本题解析：链接本地地址的格式如下：InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。

32、答案：A本题解析：T1载波的速率是1.544Mbps

33、答案：C本题解析：PV操作：是实现进程同步和互斥的常用方法，P操作和V操作是低级通信原语，在执行期间不可分割；其中P操作表示申请一个资源，V表示释放一个资源。P操作的定义：S:=S-1，若s>=0，则执行P操作的进程继续执行；若S＜0，则将该进程设为阻塞状态（因为无可用资源），并将其插入阻塞队列。V操作的定义：S:=S+1，若S>0，则执行V操作的进程继续执行；若S＜=0，则从阻塞状态唤醒一个进程，并将其插入就绪队列，然后执行V操作的进程继续。本题中S初始值为3，当n个进程同时执行时，需要执行n次P操作，这时信号量的值应为3-n，所以信号量的变化范围为：-（n-3）~3

34、答案：C本题解析：SAMBLE，不详。近似的SAMBA是一个可共享Linux文件的工具套件,在Unix上实现SMB（SessionMessageBlock）协议,或者称之为NETBIOS/LanManager协议.SMB协议通常是被WINDOWS系列用来实现磁盘和打印机共享.Tomcat服务器是一个免费的开放源代码的Web服务器。Tomcat是Apache软件基金会（ApacheSoftwareFoundation）的Jakarta项目中的一个核心项目，由Apache、Sun和其他一些公司及个人共同开发而成。Bind（BerkeleyInternetNameDomain），是一个运行在Unix类开放式操作系统下的DNS服务器，支持linux。BIND由一个名叫named的服务器（或是一个后台程序）以及一个域名解析库组成。这个服务器可以进行域名解析及反解析，并可以共享信息。ApacheHTTPServer（简称Apache）是Apache软件基金会的一个开放源码的Web服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。

35、答案：B本题解析：chmod更改文件的属性的语法格式为：chmod[who][opt][mode]文件/目录名其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

36、答案：D本题解析：暂无解析

37、答案：B本题解析：当DHCP客户机第一次登录网络的时候（也就是客户机上没有任何IP地址数据时），它会通过UDP67端口向网络上发出一个DHCPDISCOVER数据包（包中包含客户机的MAC地址和计算机名等信息）。因为客户机还不知道自己属于哪一个网络，所以封包的源地址为，目标地址为55，然后再附上DHCPdiscover的信息，向网络进行广播。

38、答案：D本题解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。DCFFFH-A5000H+1=38000H，2.十六进制转十进制。3*16^4+8*16^3=56*16^3=56*2^12=224*2^10.3.第二步结果为字节B，需要转换为KB，因此除以1024，也就是2^10，最终得224KB。（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224kB）

39、答案：D本题解析：IEEE802.11i是IEEE802.11协议标准的扩展，于2004年正式被IEEE通过，取代原来脆弱的WEP加密技术。IEEE802.11i为使用IEEE802.11a、IEEE802.11b和IEEE802.11g标准的网络提供加密技术和安全认证功能，这样的网络被描述为RSN（RobustSecurityNetwork，健壮安全的网络）。

40、答案：A本题解析：工作区子系统中规定：信息插座的安装位置距离地面30-50cm。

41、答案：A本题解析：以太网帧数据部分长度最大为1500B，上层IP头部至少为20B，因此传输层最大为1480B。

42、答案：D本题解析：从第一行信息可以看到已经能正常查找到IP地址信息，说明能正常访问网络。ABC都是不可能的情况。

43、答案：C本题解析：任意播地址是一个标识符代表对应的多个接口的情况。如果一个数据报文要求被传送到一个任意点地址，则将被传送到最近一个接口（路由器决定）ipV6任意播地址的限制：1、任意播不能用于源地址，只能做目的地址；2、任意播地址不能指定给IPv6主机，而只能指定给IPv6路由器。

44、答案：B本题解析：暂无解析

45、答案：D本题解析：商标法实施细则规定，必须使用注册商标的商品范围包括：1、国家规定并由国家工商行政管理局公布的人用药品和烟草制品；2、国家规定并由国家工商行政管理局公布的其他商品。商标法规定，必须使用注册商标的商品在商标未经核准注册时不得在市场上销售。

46、答案：A本题解析：暂无解析

47、答案：D本题解析：求出关键路径的长度即可知道完成时间。

48、答案：A本题解析：主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。再结合上局域网络安装的4人5天，总共是6人5天。

49、答案：D本题解析：在线性流水线中，流水线各段执行时间最长的那段变成了整个流水线的瓶颈。一般地，将其执行时间称为流水线的周期。所以执行的总时间主要取决于流水操作步骤中最长时间的那个操作。而完成一批任务,不使用流水线所用的时间与使用流水线所用的时间之比值称为流水线的加速比。我们可以使用100条指令来计算：从题中可以看出，三个操作中，执行时间最长的操作时间的是T=2ns，因此总时间为(2+2+1)+(100-1)×2=5+198=203ns。不使用流水线执行100条指令的时间是5*100=500ns。因此加速比=500/203=2.463。还要注意流水线的周期，效率等的计算。

50、答案：B本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

51、答案：C本题解析：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析;SOA授权记录,设置一些数据版本和更新以及过期时间的信息.表明了谁是这个区域的主服务器以及管理员邮件地址。MX（MailExchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR记录被用于电子邮件发送过程中的反向地址解析，将IP反向查询为域名。

52、答案：B本题解析：Windows系统中用于域名对应IP地址命令的是nslookup。Nslookup指令中可以通过settype=ptr表示，如果查询是IP地址，则指定计算机名，即反向解析。

53、答案：C本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。

54、答案：C本题解析：基准地址（保留）所有主机的地址（包括所有路由器地址）所有组播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主机rip-2路由器0Eigrp路由器1活动代理2dhcp服务器/中继代理3所有pim路由器4rsvp封装5所有cbt路由器6指定sbm7所有sbms8vrrp

55、答案：C本题解析：如果在发送数据的过程中检测出冲突，为了解决信道争用冲突，发送节点要进入停止发送数据、随机延迟后重发的流程。

56、答案：A本题解析：路由器的主要作用是做数据报的转发，路由器的接口是配置路由器主要考虑的对象之一。每个接口都有自己的名字和编号，接口的全名是由它的类型标识或至少一个数字组