2026年全国软件水平考试之中级网络工程师考试重点试题(附答案)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、要添加一条到达目标/16的持久路由，下一跃点地址为，则在DOS窗口中键入命令A.route-saddmaskB.route-paddmaskC.route-paddmaskD.route-saddmask

2、要实现同一Vlan内主机可以通信，正确的配置是（）A.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23B.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typetrunk[SwitchA-GigabitEthernet1/0/1]porttrunkallow-passvlan23C.[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]portlink-typeaccess[SwitchA-GigabitEthernet1/0/1]portdefaultvlan23D.[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typeaccess[SwitchA-GigabitEthernet1/0/3]portdefaultvlan23

3、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信A.中继端口B.动态端口C.接入端口D.静态端口

4、以下关于信息和数据的描述中，错误的是（）。A.通常从数据中可以提取信息B.信息和数据都由数字组成C.信息是抽象的、数据是具体的D.客观事物中都蕴涵着信息

5、下面是路由表的4个表项，与地址2匹配的表项是（）。A.2/22B.4/22C.4/22D.4/22

6、某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为（）A.不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同B.不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同C.不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属于一种“翻译”行为D.构成侵权，因为他不享有原软件作品的著作权

7、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

8、HTTPS是一种安全的HTTP协议，它的信息安全是基于（）来实现的。A.IPSecB.SSLC.SETD.SSH

9、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（请作答此空）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

10、下列攻击行为中属于典型被动攻击的是（）A.拒绝服务攻击B.会话拦截C.系统干涉D.修改数据命令

11、CPU响应中断的时间是（）。A.程序执行结束B.取指周期结束C.执行周期结束D.间址周期结束

12、非对称加密算法中,加密和解密使用不同的密钥,下面的加密算法中（）属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信,甲用乙的公钥加密数据文件,乙使用(42)来对数据文件进行解密A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

13、结构化综合布线系统分为六个子系统，其中水平子系统的作用是（）。A.实现各楼层设备间子系统之间的互联B.实现中央主配线架和各种不同设备之间的连接C.连接干线子系统和用户工作区D.连接各个建筑物中的通信系统

14、在Linux中，（41）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

15、某校园网的地址是/19，要把该网络分成30个子网，则子网掩码应该是（）A.B.C.D.

16、在软件项目管理中，以下关于人员管理描述的叙述中，正确的是（）A.项目组成员的工作风格也应该作为组织团队要考虑的一个要素B.鼓励团队的每个成员充分的参与开发过程的所有阶段C.仅根据开发人员的能力来组织开发团队D.若项目进度滞后于计划，则增加开发人员一定可以加快开发速度

17、管理员要测试目标21在1500字节的大数据包情况下的数据的连通性情况，则在DOS窗口中键入命令（）。A.ping21–t1500B.ping21–l1500C.ping21–r1500D.ping21–j1500

18、建立TCP连接某个应用进程,在本机端TCP中发送一个FIN=1的分组，不正确的（）A.当一方完成它的数据发送任务后就可以发送一个FIN字段置1的数据段来终止这个方向的数据发送B.当另一端收到这个FIN数据段后，必须通知它的应用层“对端已经终止了那个方向的数据传送”C.本地端进入FINWAIT1状态，等待对方的确认D.当本地端收到对端的ACK数据段后便进入close状态

19、Linux系统中，DHCP服务的主配置文件是（请作答此空），保存客户端租约信息的文件是（）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.con

20、工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为（）m。A.1B.5C.10D.20

21、在Wmdows的DOS窗口中键入命令A.查询65的邮件服务器信息B.查询65到域名的映射C.查询211.15191.165的资源记录类型D.显示65中各种可用的信息资源记录

22、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

23、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（本题）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.loanB.LoadC.contentD.constant

24、已知数据信息为16位，最少应附加位（4）校验位，以实现海明码纠错。A.3B.4C.5D.6

25、X1=+1001，则X1的反码是（）。A.1001B.00110C.11001D.01001

26、可以利用()实现Linux平台和Windows平台之间的数据共享。A.NetBIOSB.NFSC.AppletalkD.Samba

27、RIP是一种基于()算法的路由协议，当一个通路上的跳数超过(请作答此空)时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.7B.15C.31D.255

28、在机器指令的地址码字段中，指出的是寄存器的地址，而操作数在内存单元中，该寻址方式为()。A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

29、在Windows客户端运行nslookup命令，结果如下图显示，提供解析的是（），在DNS服务器中，记录通过（本题）方式建立。A.主机B.别名C.邮件交换器D.PTR记录

30、DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（）。A.B.C.D.55

31、在OSI参考模型中，网络层的服务访问点是（）。A.LLC地址B.MAC地址C.协议D.端口

32、确定软件的模块划分及模块之间的调用关系是（）阶段的任务。A.需求分析B.概要设计C.详细设计D.编码

33、下表为一路由器的路由表，如果该路由器接收到源地址为9，目的IP地址为8的IP数据报，那么它将把该数据报投递到：（）A.8B.9C.D.

34、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a()programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby(请作答此空)HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.exchangingB.changingC.decliningD.removing

35、为防止www服务器与浏览器之间传输的信息被窃听，可以采用（）来防止该事件的发生。A.禁止浏览器运行ActiveX控件B.索取www服务器的ca证书C.将www服务器地址放入浏览器的可信任站点区域D.使用SSL对传输的信息进行加密

36、SNMP协议实体发送请求和应答报文的默认端口号是()。A.160B.161C.162D.163

37、如下图所示，从输出的信息中可以确定的是（）。A.本地主机使用的IP地址是B.本地主机正在访问web服务C.本地主机与46建立了安全连接D.本地主机正在与5协商建立连接

38、POP3服务器默认使用（本题）协议的（）的端口。A.UDPB.TCPC.SMTPD.HTTP

39、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（请作答此空）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.unauthorizedB.harmfulC.dangerousD.frequent

40、一对有效码字之间的海明距离是（本题）。如果信息为10位，要求纠正一位错，按照海明编码规则，最少需要增加的校验位是（）。A.两个码字的比特数之和B.两个码字的比特数之差C.两个码字之间相同的位数D.两个码字之间不同的位数

41、已知数据信息为16位，最少应附加位（）校验位，以实现海明码纠错。A.3B.4C.5D.6

42、Windows下，nslookup命令结果如图所示，的IP地址是（）。Aliases表示（请作答此空）。A.A记录B.别名C.MX记录D.主机名

43、光纤通信中使用的复用方式是波分多路。EI载波把32个信道按（）方式复用在一条2.048Mb/s的高速信道上。A.时分多路B.空分多路C.波分多路D.频分多路

44、某公司网络的地址是/20，要把该网络分成32个子网，则对应的子网掩码应该是()，每个子网可分配的主机地址数是(请作答此空）A.62B.126C.254D.510

45、如果DHCP客户端发现分配的IP地址已经被使用，客户端向服务器发出（）报文，拒绝该IP地址。A.DHCPReleaseB.DHCPDeclineC.DHCPNackD.DHCPRenew

46、网络管理员在三层交换机上创建了VLAN100，并给VLANif100配置了IP地址。在命令"displayipinterfacebrief"查看接口状态时，发现VLANIF100接口处于down状态，可能的原因是（）A.没有在VLANIF100接口视图下使用命令"undoshutdown"B.VLAN100中没有任何有效的物理接口C.没有将一个状态为UP的物理端口划进VLAN100D.没有将一个状态为UP且为接口类型为trunk的物理接口划进VLAN100

47、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.correctB.conductC.productD.connect

48、下图所示的调制方式是（请作答此题）,若数据速率为1kb/s，则载波速率为（）Hz。A.DPSKB.BPSKC.QPSKD.MPSK

49、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（），它主要实现的功能是（请作答此空）。A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

50、某网络拓扑结构如下图所示。在路由器R2上采用命令（本题）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>...R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Seria12/0R2>A.nslookupB.routeprintC.iproutingD.showiproute

51、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（1）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（2）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（3）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（4）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（5）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.X.25B.ATMC.FDDID.SMDS

52、在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTPrimaryDnsSuffix..........:NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled..........:NoDNSSuffixSearchList........:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled...............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40b1:7a3a:6cd2:1193%12（Peferred）IPv4Address...........:2（Preferred）SubnetMask..............:LeaseObtained............:2017-7-1520:01:59LeaseExpires.............:2017-7-1620:01:59DefaultGateway..........:DHCPServer..........:DHCPv6IAID..............:222857938DHCPv6ClientDUID.........:00-01-00-01-1F-88-22-5F-74-D0-2B-7B-88-29DNSServers..............:NetBIOSoverTcpip..........:EnabledA.IP地址2是该PC机未续约过的IP地址B.该PC的IP地址租期为12个小时C.该PC与DHCP服务器位于同一个网段D.进行DNS查询时首先查询服务器

53、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（）。A.10101B.01101C.00000D.11100

54、在Windows中，ping命令的-n选项表示A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

55、支持安全WEB服务的协议是（）。A.HTTPSB.WINSC.SOAPD.HTTP

56、FTP建立（）条TCP连接来进行数据传输，默认情况下数据传输使用的端口号是（请作答此空）。A.20B.21C.23D.25

57、在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了（）A.扩大主存的存储容量B.提高CPU对主存的访问效率C.既扩大主存容量又提高存取速度D.提高外存储器的速度

58、IPv6链路本地单播地址，可聚集全球单播地址的前缀为（）A.001B.1111111010C.1111111011D.11111111

59、用于连接以太网的网桥类型是（）。A.源路由网桥B.透明网桥C.翻译网桥D.源路由透明网桥

60、在Linux中，某文件的访问权限信息为"-rwxr--r--"，以下对该文件的说明中，正确的是（）。A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限

61、使用SADSL接入Internet,用户端需要安装（）协议。A.PPPB.SLIPC.PPTPD.PPPoE

62、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，快速以太网100BASE-T发送两帧之间的最大间隔时间约为（）μs。A.12.1B.13.2C.121D.132

63、以下关于程序设计语言的叙述中，错误的是（）。A.脚本语言中不使用变量和函数B.标记语言常用于描述格式化和链接C.脚本语言采用解释方式实现D.编译型语言的执行效率更高

64、在层次化园区网络设计中，()是汇聚层的功能。A.高速数据传输B.出口路由C.广播域的定义D.MAC地址过滤

65、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（1）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（2）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（3）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（4）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（5）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.EthernetB.TokenBusC.TokenRingD.DQDB

66、无线局域网的新标准IEEE802.lln提供的最高数据速率可达到（67）Mb/S。A.54B.100C.200D.300

67、在OSI参考模型中，上层协议实体与下层协议实体之间的逻辑接口叫做服务访问点（SAP）。在Internet中，网络层的服务访问点是（）。A.MAC地址B.LLC地址C.IP地址D.端口号

68、在邮件服务器之间实现邮件投递的协议是()A.IMAPB.TFTPC.SMTPD.RARP

69、通常可以将计算机系统中执行一条指令的过程分为取指令、分析和执行指令3步，若取指令时间为4△t，分析时间为2△t，执行时间为3△t，按顺序方式从头到尾执行完600条指令所需时间为（本题）△t；若按执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为（）△t。A.2400B.3000C.3600D.5400

70、IEEEE802.11i标准制定的无线网络加密协议TKIP是一个基于（请作答此空）算法的加密方案。A.RSAB.DESC.RC4D.AES

71、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

72、注册商标有效期为（）年。A.5B.7C.10D.20

73、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（请作答此空）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.X.25B.ATMC.FDDID.SMDS

74、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（请回答此题），而如果使用QPSK调制技术，那么该信道的数据速率将变为（）。A.300b/sB.600b/sC.900b/sD.1200b/s

75、一台只有一个物理网卡的主机通过IPv6协议接入网络，该网卡所具有的IPv6地址数最少为（）个。A.1B.2C.3D.4

76、下面关于路由器的描述中，正确的是()A.路由器中串口与以太口必须是成对的B.路由器中串口与以太口的IP地址必须在同一网段C.路由器的串口之间通常是点对点连接D.路由器的以太口之间必须是点对点连接

77、与HTTP相比,HTTPS协议将传输的内容进行加密，更加安全。HTTPS基于（）安全协议，其默认端口是（本题）。A.1023B.443C.80D.8080

78、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（本题）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.ConductionB.confidenceC.confidentialityD.connection

79、WindowsServer2008操作系统中，（）提供了远程桌面访问。A.ftpB.emailC.terminalserviceD.http

80、管理员欲通过配置静态浮动路由来实现路由备份，则正确的实现方法是（）。A.管理员需要为主静态路由和备用静态路由配置不同的协议优先级B.管理员只需要配置两个静态路由就可以了C.管理员需要为主静态路由和备用静态路由配置不同的TAGD.管理员需要为主静态路由和备用静态路由配置不同的度量值二、多选题

81、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

82、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（本题），在接收邮件服务器栏应该填写(下题).A.B.C.D.

83、下列地址中，是IPv6可聚合全球单播地址的是(),无状态地址自动配置技术让主机几乎不需要任何配置即可获得IPv6地址并和外界通信,关于IPv6无状态地址自动配置的说法中，错误的是（请作答此空）A.前缀一般由路由器向主机发送，为路由器的前缀B.64位接口ID由主机MAC地址自动生成C.地址自动配置技术除了获得地址参数外，还可以获得如跳数，MTU等信息D.IPv6地址由接口自动根据算法，随机生成

84、STP协议的作用是（60）。A.防止二层环路B.以太网流量控制C.划分逻辑网络D.基于端口的认证

85、下列关于CSMA/CD的描述，正确的是()。A.说明站点在发送完帧之后再对冲突进行检测B.说明在站点发送帧期间，同时再对冲突进行检测C.说明站点发送帧和检测冲突并不是在同一个站上进行D.说明在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测

86、数字证书采用公钥体制进行加密和解密。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

87、以下加密算法中，适合对大量的原文消息进行加密传输的是（）。A.RSAB.SHA-lC.MD5D.RC5

88、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.rejectedB.collectedC.discardedD.transmitted

89、用户需要的应用类型、地点和网络带宽的需求属于（68）需求。A.功能B.应用C.设备D.安全

90、网桥的路由选择算法可以分为固定路由和动态路由两种，以下描述中，不正确的是（1），使用生成树算法的网桥称为（2）。A.固定路由网桥的路由信息是需要由信息管理员手动设置的B.使用生成树算法的网桥是属固定路由策略的一种C.源路由网桥是属于动态路由策略的一种D.动态路由选择是指利用某种路由协议来完成路由选择功能

91、使用Windows提供的网络管理命令（）可以查看本机的路由表A.nslookupB.regeditC.netstatD.ping

92、PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz,则在数字化时采样频率至少为（）次/秒。A.2000B.4000C.8000D.16000

93、假定用户A、B分别在I1和I2两个CA处取得了各自的证书，下面（）是A、B互信的必要条件。A.AB互换私钥B.A.B互换公钥C.I1、I2互换私钥D.I1、I2互换公钥

94、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

95、在交换机上执行下述命令的作用是：A.设置本地用户验证B.设置密码验证C.设置无验证D.设置用户AAA验证

96、下面的交换机命令中（）为端口指定VLAN。A.S1（config-if）#vlan-membershipstaticB.S1（config-if）#vlandatabaseC.S1（config-if）#switchportmodeaccessD.S1（config-if）#switchportaccessvlan1

97、连接双绞线以太网的接口是（）A.AUI接口B.RJ-45接口C.Console接口D.Serial接口

98、实现RAID3至少需要（请作答此空）块硬盘。实现RAID5至少需要（）块硬盘。实现RAID10至少需要（）块硬盘。A.2B.3C.4D.5

99、在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的是（）A.ARPB.IpsecC.MPLSD.SHA-1

100、DNS?服务器的默认端口号是（）端口。A.50B.51C.52D.53

参考答案与解析

1、答案：C本题解析：操作网络路由表。ROUTE[-f][-p][-4|-6]command[destination][MASKnetmask][gateway][METRICmetric][IFinterface]-f清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p与ADD命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽所有其他命令，这始终会影响相应的永久路由。Windows95不支持此选项。-4强制使用IPv4。-6强制使用IPmand其中之一:PRINT打印路由ADD添加路由DELETE删除路由CHANGE修改现有路由destination指定主机。MASK指定下一个参数为“网络掩码”值。netmask指定此路由项的子网掩码值。如果未指定，其默认设置为55。gateway指定网关。interface指定路由的接口号码。METRIC指定跃点数，例如目标的成本。用于目标的所有符号名都可以在网络数据库文件NETWORKS中进行查找。用于网关的符号名称都可以在主机名称数据库文件HOSTS中进行查找。如果命令为PRINT或DELETE。目标或网关可以为通配符，(通配符指定为星号“*”)，否则可能会忽网关参数。如果Dest包含一个*或?，则会将其视为Shell模式，并且只打印匹配目标路由。“*”匹配任意字符串，而“?”匹配任意一个字符。示例:157.*.1、157.*、127.*、*224*。只有在PRINT命令中才允许模式匹配。诊断信息注释:效的MASK产生错误，即当(DEST&MASK)!=DEST时。示例:>routeADDMASKIF1路由添加失败:指定的掩码参数效。(Destination&Mask)!=Destination。示例:>routePRINT>routePRINT-4>routePRINT-6>routePRINT157*只打印那些匹配157*的项>routeADDMASKMETRIC3IF2destination^^mask^gatewaymetric^^Interface^如果未给出IF，它将尝试查找给定网关的最佳接口。>routeADD3ffe::/323ffe::1>routeCHANGEMASKMETRIC2IF2CHANGE只用于修改网关和/或跃点数。>routeDELETE>routeDELETE3ffe::/32

2、答案：A本题解析：要实现上图中跨交换机的Vlan之间的通信，需要配置SwitchA和SwitchB之间的链路类型及通过的VLAN，实现相同业务用户通过SwitchA和SwitchB通信。[SwitchA]interfacegigabitethernet1/0/3[SwitchA-GigabitEthernet1/0/3]portlink-typetrunk//交换机之间相连接口类型建议使用trunk，接口默认类型不是trunk，需要手动配置为trunk[SwitchA-GigabitEthernet1/0/3]porttrunkallow-passvlan23//将接口GE1/0/3加入VLAN2和VLAN3

3、答案：A本题解析：暂无解析

4、答案：B本题解析：本题考查信息的基本概念。信息反映了客观事物的运动状态和方式，客观事物中都蕴涵着信息，D选项正确；数据是信息的物理形式，信息是数据的内容。因此，信息是抽象的，数据是具体的，从数据中常可抽出信息，A，C选项正确；各种形式的数据最终都可以表示成数字0和1的组合，但不能说信息和数据都由数字组成。声、图、文、像、影都可以是信息和数据的表现形式，B选项错误。

5、答案：D本题解析：地址2中179的二进制码为1011?0011，假如网络号采用22位，与该地址匹配的路由表项则为4/22。

6、答案：D本题解析：根据《中华人民共和国计算机软件保护条例》的规定，软件著作权人享有翻译权，即将原软件从一种自然语言文字转换成另一种自然语言文字的权利。未经软件著作权人许可，发表或者登记其软件的行为，构成计算机软件侵权。

7、答案：B本题解析：在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是要选择具有前瞻性的网络新技术，应该是选择成熟可靠的技术。

8、答案：B本题解析：暂无解析

9、答案：D本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

10、答案：B本题解析：被动攻击：不直接影响源站和目的站的通信内容，如监听，窃取。主动攻击：直接影响源站和目的站的通信内容，如中断（将源站发出的数据中断，不再发送给目的站），篡改（截获二者通信数据，并修改其中内容），伪造（第三方伪装成源站和目的站进行通信）。

11、答案：C本题解析：CPU在同时满足下列两个条件时，响应中断：①IF=1(对非屏蔽中断，没有此项要求)；②现行指令执行完。CPU在每一个指令周期的最终一个总线周期的最终一个时钟周期的开始采样中断请求输入线，若有中断请求，则下一步不进入取指令周期，而进入中断响应周期。之所以把一条指令执行完作为响应中断的条件，是因为中断响应周期以及中断服务程序要占用CPU资源。如果在执行一条指令的中间响应中断，则指令的当前状态既不能保存也无法加以恢复。与此相对比，DMA操作是在DMA控制器的作用下进行的，不占用CPU资源，所以在一条指令执行中间、当前总线周期结束即可进入DMA周期。这两个时间是软考中经常考到的概念。

12、答案：D本题解析：在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

13、答案：C本题解析：暂无解析

14、答案：A本题解析：

15、答案：D本题解析：

16、答案：A本题解析：暂无解析

17、答案：B本题解析：ping–l指定发送数据的大小。

18、答案：D本题解析：当客户端收到服务器的ACK数据段后便进入到了FINWAIT2状态

19、答案：B本题解析：Linux系统中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括两个部分：全局参数配置和局部参数配置。全局参数配置的内容对整个DHCP服务器起作用，如组织的域名、DNS服务器的地址等；局部参数配置只针对相应的子网段或主机等局部对象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相关的辅助配置文件/lib/dhcpd.leases用于记录所有已经分配出去的IP地址信息。

20、答案：C本题解析：工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

21、答案：B本题解析：PTR记录是IP到域名的映射。

22、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

23、答案：B本题解析：暂无解析

24、答案：C本题解析：满足关系2K>=K+n+1，当n=16时，K取5。

25、答案：D本题解析：正整数的反码就是其本身，而负整数的反码则通过对其绝对值按位求反来取得。基本规律是：除符号位外的其余各位逐位取反就得到反码。反码表示的数和原码相同且一一对应。X1=+1001，则X1的反码是01001。

26、答案：D本题解析：常识。

27、答案：B本题解析：暂无解析

28、答案：D本题解析：立即寻找：地址码字段指出的是立即数；直接寻址：地址码字段中指出的是内存地址，而该地址中存放的是操作数；寄存器寻址：地址码字段中指出的是寄存器的地址，寄存器中存放了操作数；寄存器间接寻找：地址码字段中指出的是寄存器的地址，寄存器中存放了内存地址，在该内存地址中存放的是操作数。

29、答案：B本题解析：On-authoritativeanswer：未证实回答，出现此提示表明该域名的解析是从localDNS的Cache中直接读出来的，而不是localDNS向真正负责这个域名的nameserver问来的。

30、答案：B本题解析：Dhcpdiscover是发送广播包来查找dhcp服务器，目标地址是55而此时主机还没有IP地址，因此只能是。

31、答案：C本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

32、答案：B本题解析：本题考查软件工程中的软件开发过程和软件开发阶段的基础知识。需求分析确定软件要完成的功能及非功能性要求；概要设计将需求转化为软件的模块划分，确定模块之间的调用关系；详细设计将模块进行细化，得到详细的数据结构和算法；编码根据详细设计进行代码的编写，得到可以运行的软件，并进行单元测试。

33、答案：D本题解析：路由器传输数据时，只根据目标IP地址来决定下一跳的信息。这里的目的IP8与路由表的中"要达到的网络"这一项比较，根据子网掩码计算目标网络是否符合，若有多个路由信息，则通常是选择最长前缀匹配，也就是最精确的路径信息。显然与第三项最匹配。因此下一跳是。

34、答案：A本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

35、答案：D本题解析：SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

36、答案：B本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

37、答案：B本题解析：从图中的输出信息中可以看出，本地主机05是本机使用的IP地址。根据状态提示信息，其中已经与主机46的80端口建立了连接，说明正在访问web服务器。

38、答案：B本题解析：暂无解析

39、答案：A本题解析：暂无解析

40、答案：D本题解析：码距的概念。

41、答案：C本题解析：海明码是利用奇偶性来检错和纠错的校验方法。海明码的构成方法是：在数据位之间插入k个校验位，通过扩大码距来实现检错和纠错。设数据位是n位，校验位是k位，则n和k必须满足以下关系：2^k-1≥n+k若数据信息为n=16位，则k=5是满足2^k-1≥n+k的最小值。

42、答案：B本题解析：从应答的情况可以看出，名称:和Address:24这个是一个对应关系。Aliases表示别名。

43、答案：A本题解析：暂无解析

44、答案：B本题解析：暂无解析

45、答案：B本题解析：DHCP客户端收到DHCP服务器回应的ACK报文后，通过地址冲突检测发现服务器分配的地址冲突或者由于其他原因导致不能使用，则发送Decline报文，通知服务器所分配的IP地址不可用。具有就是通知DHCP服务器禁用这个IP地址以免引起IP地址冲突。然后客户端又开始新的DHCP过程。

46、答案：C本题解析：虚接口默认情况下回自动开启，无需使用undoshutdown命令。只有当一个状态为UP的接口，接入之后，虚接口才会激活。不要求接口为trunk类型。

47、答案：A本题解析：熟悉专业词汇，本题主要讨论ICMP协议。

48、答案：A本题解析：看波形在1和0之间，只有一种相位是反相的，也就是整个相位变化中只有2种情况，因此是DPSK或者bpsk中一种。dpsk的相位是相对之前相位的变化，因此即使都是1，信号波形会有不同。而bpsk是相对载波的波形变化，所有的1的波形都相同，所有的0的波形也是相同。

49、答案：A本题解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。

50、答案：D本题解析：暂无解析

51、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

52、答案：D本题解析：DHCP服务器默认首选分配客户机曾经使用过的IP地址，租约时间为1天，DHCP服务器指定为客户分配的DNS服务器地址第一个为。

53、答案：C本题解析：CRC码利用循环码的误码检测特性进行误码检测，它是从循环差错控制编码中分出的一类检错码。循环码的已编码码字可被生成多项式g（x）整除。接收端可以利用这一特点进行检错，若收码字不能被g（x）整除，则有错。要计算CRC校验码，需根据CRC生成多项进行。例如：原始报文为11001010101，其生成多项式为：X5+X2+X+1。在计算时，是在原始报文的后面添加若干个0（个数为生成多项式的最高次幂数，它也是最终校验位的位数。上式中，校验位数应该为5）作为被除数，除以生成多项式所对应的二进制数（由生成多项式的幂次决定，此题中除数应该为100111），最后使用模除，得到的余数为校验码。

54、答案：A本题解析：ping的命令选项如下：选项:-tPing指定的主机，直到停止。若要查看统计信息并继续操作-请键入Control-Break；若要停止-请键入Control-C。-a将地址解析成主机名。-ncount要发送的回显请求数。-lsize发送缓冲区大小。-f在数据包中设置“不分段”标志（仅适用于IPv4）。-iTTL生存时间。-vTOS服务类型（仅适用于IPv4。该设置已不赞成使用，且对IP标头中的服务字段类型没有任何影响）。-rcount记录计数跃点的路由（仅适用于IPv4）。-scount计数跃点的时间戳（仅适用于IPv4）。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-khost-list与主机列表一起的严格源路由（仅适用于IPv4）。-wtimeout等待每次回复的超时时间（毫秒）。-R同样使用路由标头测试反向路由（仅适用于IPv6）。-Ssrcaddr要使用的源地址。-4强制使用IPv4。-6强制使用IPv6。

55、答案：A本题解析：安全超文本传输协议（HypertextTransferProtocoloverSecureSocketLayer，HTTPS），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。它使用SSL来对信息内容进行加密，使用TCP的443端口发送和接收报文。其使用语法与HTTP类似，使用“HTTPS://+URL”形式。

56、答案：A本题解析：FTP协议的控制端口是TCP21号端口，数据传输端口是TCP20号端口。

57、答案：B本题解析：Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。

58、答案：A本题解析：暂无解析

59、答案：B本题解析：所有网桥都是在数据链路层提供连接服务，要所其连接LAN的类型，网桥有透明网桥、转换网桥、封装网桥、源路由选择网桥等4种类型。所谓“透明网桥”是指，它对任何数据站都完全透明，用户感觉不到它的存在，也无法对网桥寻址。所有的路由判决全部由网桥自己确定。当网桥连入网络时，它能自动初始化并对自身进行配置。转换网桥是透明网桥的一种特殊形式。它在物理层和数据链路层使用不同协议的LAN提供网络连接服务。封装网桥通常用于连接FDDI骨干网。封装网桥是将接收的帧置于FDDI骨干网使用的信封内，并将封装的帧转发到FDDI骨干网，进而传递到其它封装网桥，拆除信封，送到预定的工作站。源路由选择网桥主要用于互连令牌环网。源路由选择网桥是在发送帧时，把详细的路由信息放在帧的首部。为了发现合适的路由，源站以广播方式向欲通信的目的站发送一个发现帧作探测之用。在传送过程中，记录所经过的路由，当到达目的站的时，就沿着各自的路径返回源站。源站在得知这些路由后，从所有可能的路由选择出一个最佳路由。以后，凡从这个源站向该目的站发送的帧的首部，都必须携带源站所确定的这一路由信息。

60、答案：B本题解析：

61、答案：D本题解析：接入internet需要进行拨号认证，要pppoe协议。

62、答案：D本题解析：快速以太网的技术标准，传输速率为100Mbps。总共传输的比特长度为：（1518＋8）×8＝12208bit。传输速率为：100Mbps=100*1000*1000=108bps所需传送时间＝传输的比特长度/传输速率+帧间隔时间＝12208bit/108bps*10-6+9.6us＝131.68us

63、答案：A本题解析：脚本语言使用变量和函数。

64、答案：C本题解析：暂无解析

65、答案：C本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防