2026年全国软件水平考试之中级网络工程师考试重点黑金模拟题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、软件开发中的瀑布模型是一种典型的按照软件生存周期的阶段划分的模型，与之最合适的软件开发方法是（）A.构件化方法B.结构化方法C.面向对象方法D.快速原型方法

2、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pooA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

3、在X.509标准的数字证书中，要辨别该证书的真伪，可以使用（）进行验证。A.用户的公钥B.CA的公钥C.用户的私钥D.CA的私钥

4、系统中的数据资源是重要的资产，为了保证资产的安全，通常有多重备份策略。其中差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为（）A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份

5、下列关于私有地址段的个数和地址的描述中，都正确的是()。A.A类有10个：~B.B类有16个:~C.B类有16个:~D.C类有256个:~

6、在Linux操作系统中，目录“／opt”主要用于存放()。A.标准系统管理文件B.可选的安装软件C.进程和系统信息D.系统实用程序

7、下面关于帧中继的描述中错误的是（本题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（下题）A.在第三层建立虚电路B.提供面向连接的服务C.是一种高效率的数据链路技术D.充分复用了光纤通信和数字网络技术的优势

8、从FTP服务器下载文件的命令是（49）。A.getB.dirC.putD.push

9、为保证在启动Linux服务器时自动启动DHCP进程，应在（）文件中将配置项dhcpd=no改为dhcpd=yes。A./etc/rc.d/rc.inet1B./etc/rc.d/rc.inet2C./etc/dhcpd.confD./etc/rc.d/rc.s

10、通过CIDR技术，把4个主机地址，10，5和54组织成一个地址块，则这个超级地址块的地址是（）A./21B./21C./20D./20

11、采用Cache技术可以提高计算机性能，（）属于Cache的特征。A.全部用软件实现B.显著提高CPU数据输入输出的速率C.可以显著提高计算机的主存容量D.对程序员是不透明的

12、千兆以太网中不再使用曼彻斯特编码的原因是曼彻斯特编码（）A.效率过低B.编码速度太低C.占用系统资源过多D.对CPU利用率影响过大

13、关于自治系统（AutonomousSystem，AS），以下说法错误的是（）。A.AS是由某一管理部门统一控制的一组网络B.AS的标识是唯一的16位编号C.在AS内部采用相同的路由技术，实现统一的路由策略D.如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号

14、在网络生命周期，（）阶段的目的是进行网络需求分析，（请作答此空）阶段的目的是进行网络设备安装、调试及网络运行时的维护工作。A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

15、下列千兆以太网标准中，传输距离最短的是（）。A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

16、华为盒式交换机不断重启,每次在配置恢复阶段(未输出“Recoverconfiguration...”之前)就发生复位,下面哪个故障处理措施可以不考虑?(）A.重传系统大包文件,并设置为启动文件,重启设备B.新建空的配置文件上传,并设置为启动文件,重启设备C.重传系统大包文件问题还未解决,再次更新BOOTROMD.多次重启后问题无法解决,将问题反馈给华为技术支持

17、华为交换机不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”之前）就发生复位，下面哪个故障处理措施可以不考虑（）。A.重传系统大包文件，并设置为启动文件，重启设备B.新建空的配置文件上传，并设置为启动文件，重启设备C.重传系统大包文件问题还未解决，再次更新BOOTROMD.多次重启后问题无法解决，将问题反馈给华为技术支持

18、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（请作答此空）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

19、下面是路由表的4个表项，与地址2匹配的表项是（）。A.2/22B.4/22C.4/22D.4/22

20、网络配置如下图所示，在路由器Router中配置网络1访问DNS服务器的主机路由命令是（）A.iprouteB.iproute55C.iproute53D.iproute5554

21、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（请作答此空）服务器中添加地址记录。其配置信息如下，请补充完整。NameVirtualHost＜（）>ServerNameDocumentRoot/var/www/html/test＜/VirtualHost>A.SNMPB.DNSC.SMTPD.FTP

22、结构化布线设计中，规定信息插座的安装位置的子系统是()。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统

23、IPv6新增加了一种任意播地址，这种地址（）A.可以用作源地址，也可以用作目标地址B.只可以作为源地址，不能作为目标地址C.代表一组接口的标识符D.可以用作路由器或主机的地址

24、某网络盘用户无法访问外部站点4，管理人员在Windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外。A.ping4B.tracert4C.netstat4D.arp4

25、在对网络设备巡检中，检测到交换机端口有大量的CRC错包，结合错包呈现出不断上涨的趋势，下面故障原因中，不可能的是（）。A.端口状态异常B.物理链路故障C.电磁干扰D.病毒攻击

26、PGP(PrettyGoodPrivacy)是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（本题）进行身份验证，使用（）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.ARSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书

27、采用海明码进行差错校验，信息码字为8位，为纠正一位错，则需要（）比特冗余位。A.2B.3C.4D.8

28、在Wi-Fi安全协议中，WPA与WEP相比，采用了（）。A.较短的初始化向量B.更强的加密算法C.共享密钥认证方案D.临时密钥以减少安全风险

29、在windows命令行窗口中进入nslookup交互工作方式，然后键入settype=mx，这样的设置可以（）A.切换到指定的域名服务器B.查询邮件服务器的地址C.由地址查找对应的域名D.查询域名对应的各种资源

30、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（在此空作答）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（73）interdomainrouting.ThesemechanismsincludesupportforadvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.connectingB.resolvingC.routingD.supernetting

31、TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（SYN-RCVD）状态，源主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

32、在下列机器数___中，零的表示形式是唯一的。A.原码B.补码C.反码D.原码和反码

33、网桥怎样知道网络端口连接了哪些网站？（）。当网桥连接的局域网出现环路时怎么办？（本题）。A.运行生成树协议阻塞一部分端口B.运行动态主机配置协议重新分配端口地址C.通过站点之间的协商产生一部分备用端口D.各个网桥通过选举产生多个没有环路的生成树

34、Windows7环境下,在命令行状态下执行(本题)命令,可得到下图所示的输出结果,输出结果中的()项,说明SNMP服务已经启动,对应端口已经开启。A.netstat-aB.ipconfig/allC.tasklistD.netstart

35、根据下面网络拓扑图和某台路由的路由表。在路由器上执行命令(60)可获得如图所示的路由表，可以判断该路由表是设备(61)的路由表。工程师可以根据拓扑图和路由表推断(62)。A.R1B.R2C.R3D.无法确定

36、为防止www服务器与浏览器之间传输的信息被窃听，可以采用（）来防止该事件的发生。A.禁止浏览器运行ActiveX控件B.索取www服务器的ca证书C.将www服务器地址放入浏览器的可信任站点区域D.使用SSL对传输的信息进行加密

37、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，正确的是（）。A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.不支持可变长子网掩码和无类别域间路由D.不使用经过散列的口令字来限制路由信息的传播

38、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

39、在SNMP协议中，管理站要设置被管对象属性信息，需要采用（）命令进行操作;被管对象有差错报告，需要采用（请作答此空）命令进行操作A.getB.getnextC.setD.trap

40、为了使有8个C类网络的公司的网络地址在路由表中只占一行，给它指定的子网掩码必须是A.B.25C.D.

41、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（请作答此空）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.loweringthethroughputB.loweringthecorrectnessC.loweringtheeffectivenessD.loweringthepreciseness

42、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（请作答此空），它主要实现的功能是（）。A.回送请求和回送应答报文B.信息请求和回送应答报文C.时间戳请求和时间戳应答报文D.信息请求和信息应答报文

43、计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（）。A.1ΩB.4ΩC.5ΩD.10Ω

44、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6us。传输240000bit的IP数据报,采用100BASE-TX网络，需要的最短时间为（）A.1.23msB.12.3msC.2.63msD.26.3ms

45、负责根据其服务解释数据涵义的层是（），例如（请作答此空）就属于该层的协议。A.MPEGB.FTPC.SMTPD.CMIP

46、FTP提供了丰富的命令，用来更改本地计算机工作目录的命令是（）A.getB.listC.lcdD.!list

47、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

48、3DES的密钥长度为（）。A.56B.112C.128D.168

49、利用高级ACL禁止用户通过telnet访问子网/24的命令是（）。A.access-list3000rule10denytelnetany55ep23B.access-list3000rule10denyudpanyeptelnetC.access-list3000rule10denytcpany55ep23D.access-list3000rule10denytcpanyep23

50、以下关于DHCP服务的说法中，正确的是（）。A.在一个园区网中可以存在多台DHCP服务器B.默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址C.默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址D.在DHCP服务器上，只能使用同一网段的地址作为地址池

51、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（请作答此空）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.WIRELESSLANB.WIRELESSMANC.CELLULARRADIONETWORKD.PICONET

52、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263

53、三层网络设计方案中，(请作答此空)是汇聚层的功能，核心层设备的选型策略不包括()。A.不同区域的数据高速转发B.用户代理，计费管理C.终端用户接入网络D.实现网络的访问等级控制

54、某系统集成工程进入测试阶段后，工程师对某信息点的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则这4根线可能是()。为了确定网线的线序的和近端串扰，最合适的测试方式是(请作答此空)。A.采用专用网络测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

55、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）A.存储转发式交换机采用软件实现交换B.直通式空机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

56、Windows命令显示的内容如下，那么本地默认网关的IP地址是（30）。A.54B.54C.57D.7

57、海明码是一种纠错码，对于58位数据，至少需要增加()位校验位才能构成海明码。A.4B.5C.6D.7

58、在进行域名解析过程中，当主域名服务器查找不到IP地址时，由（）负责域名解析。A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器

59、LinuxDHCP服务器中DHCP配置文件的相关配置项，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默认租约时间的长度为（请作答此空）；DHCP配置的DNS域名服务器地址为（）。A.1小时B.2小时C.3小时D.4小时

60、信息系统的生命周期分为4个主要阶段，其中不包括（）。A.立项阶段B.分析阶段C.运维阶段D.消亡阶段

61、某网络中PC1无法访问域名为的网站，管理员在PC1上执行ping命令时有如下所示的信息：C:>P[6]with32bytesofdata：.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Pingstatisticsfor6:Packets:Sent=4,Received=4,Lost=O(0%loss),Approximateroundtriptunesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms造成该现象可能的原因是()。A.DNS解析错误B.PC1上DNS服务器设置错误C.设置了ACL拦截D.PC1上网线接触不良

62、数据链路协议HDLC是一种（）。A.面向比特的同步链路控制协议B.面向字节计数的同步链路控制协议C.面向字符的同步链路控制协议D.异步链路控制协议

63、使用CIDR技术把4个网络/22、/22、/22和/22汇聚成一个超网，得到的地址是()。A./18B./19C./20D./21

64、SNMP协议实体发送请求和应等报文的数认端口号是()采用UDP提供数据报服务A.160B.161C.162D.163

65、某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是（）μs。A.10B.20C.30D.40

66、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(本题),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.bandB.rangeC.domainD.assignment

67、在层次化园区网络设计中，（）是汇聚层的功能。A.高速数据传输B.VLAN路由C.组播域的定义D.MAC地址过滤

68、采用双极型AMI编码进行数据传输，若接收的波形如下图所示，出错的是第（）位。A.2B.5C.7D.9

69、TCP报文中，源端口和目的端口字段长度均为（）位。A.4B.8C.32D.16

70、主机甲和主玩乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP最大段长度为1000字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。A.1000B.2000C.3000D.4000

71、只能控制源IP地址的ACL是（）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

72、访问控制列表配置中，操作符“gtport”表示控制的是（）。A.端口号小于此数字的服务B.端口号大于此数字的服务C.端口号等于此数字的服务D.端口号不等于此数字的服务

73、IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（55）字段。A.负载长度B.通信类型C.跳数限制D.下一个首都

74、数字证书采用公钥体制进行加密和解密。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

75、用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

76、在运行WindowsServer2008R2的DNS服务器上要实现IP地址到主机名的映射，应建立（）记录。A.指针（PTR）B.主机信息（HINFO）C.服务位置（SRV）D.规范名称（CNAME）

77、（67）是单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。A.DASB.NASC.SAND.RAID

78、以下关于加密算法的叙述中，正确的是（）。A.DES算法采用128位的密钥进行加密B.DES算法采用两个不同的密钥进行加密C.三重DES算法采用3个不同的密钥进行加密D.三重DES算法采用2个不同的密钥进行加密

79、VLAN之间通信需要（）的支持。A.网桥B.路由器C.VLAN服务器D.交换机

80、下图为某公司网络管理员规划的新办公大楼网络拓扑图，针对该网络规划，以下说法中不合理的是（）A.核心交换机之间可以采用VRRP、虚拟化等技术手段B.网络内各VLAN之间访问需要经过两台核心交换设备中的一台C.接入交换机多采用三层交换机D.网络拓扑结构可靠二、多选题

81、IPv6新增加了一种任意播地址，这种地址（）A.可以用作源地址，也可以用作目标地址B.只可以作为源地址，不能作为目标地址C.代表一组接口的标识符D.可以用作路由器或主机的地址

82、FTP使用的传输层协议为（本题），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

83、所谓移动IP是指（）A.通过地址翻译技术改变主机的IP地址B.一个主机的IP地址尅转移给另一个主机C.移动主机通过在无线通信网中漫游来保持网络连接D.移动主机在离开家乡网络的远程站点可以联网工作

84、在Windows用户管理中，使用组策略A-G-DL-P，其中A表示（）。A.用户账号B.资源访问权限C.域本地组D.通用组

85、以下不是为了减小雷电损失采取的措施有（）。A.设置避雷地网B.设置安全防护地与屏蔽地C.部署UPSD.在做好屏蔽措施的基础上，做好穿越防雷区域界面上不同线路的保护

86、MPLS根据标记对分组进行交换，其标记中包含（）。A.MAC地址B.IP地址C.VLAN编号D.分组长度

87、把下列8个地址块~聚合成一个超级地址块，则得到的网络地址是（）。A./20B./21C./16D./24

88、OSPF默认的Hello报文发送间隔时间是10秒，Hello包的组播地址是（）A.B.C.D.

89、CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。A.程序计数器（PC）B.累加器（AC）C.指令寄存器（IR）D.地址寄存器（AR）

90、网络管理员在三层交换机上创建了VLAN100，并在该VLAN的虚拟接口下配置了IP地址。当使用命令"displayipinterfacebrief"查看接口状态时，发现VLANIF100接口处于down状态，则应该通过怎样的操作来使得VLANIF100接口恢复正常.（）A.在VLANIF100接口下使用命令"undoshutdown"B.将任意物理接口划进VLAN100C.将一个状态必须为up的物理端口划进VLAN100D.将一个状态必须为UP且必须为trunk类型的接口划进VLAN100

91、在Linux系统中，inetd服务的默认配置文件为A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config

92、OSPF默认的Hello报文发送间隔时间是（1）秒，默认无效时间间隔是Hello时间间隔的（2）倍，即如果在（3）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（4）。A.B.C.D.

93、下面是路由表的4个表项，与地址2匹配的表项是（52）。A.2/22B.4/22C.4/22D.4/22

94、软件开发的增量模型（）。A.最适用于需求被清晰定义的情况B.是一种能够快速构造可运行产品的好方法C.最适合于大规模团队开发的项目D.是一种不适用于商业产品的创新模型

95、在网络运行中，发现设备CPU长时间占用过高，经检查发现下图中的"Numberoftopologychanges"值频繁变化，可初步判断该故障由（）导致。A.硬件故障B.网络攻击C.网络震荡D.网络环路

96、下列路由协议中，用于AS之间路由选择的是（）。A.RIPB.OSPFC.IS-ISD.BGP

97、DNS服务器在名称解析过程中正确的查询顺序为（）。A.本地缓存记录→区域记录→转发域名服务器→根域名服务器B.区域记录→本地缓存记录→转发域名服务器→根域名服务器C.如缓存记录→区域记录→根域名服务器→转发域名服务器D.区域记录→本地缓存记录→根域名服务器→转发域名服务器

98、下列关于DHCP的说法中，错误的是（）。A.Windows操作系统中，默认的租约期是8天B.客户机通常选择最近的DHCP服务器提供的地址C.客户机可以跨网段申请DHCP服务器提供的IP地址D.客户机一直使用DHCP服务器分配给它的IP地址，直到租约期结束才开始请求更新租约

99、数字语音的采样频率定义为8kHZ，这是因为（）。A.语音信号定义的频率最高值为4kHZB.语音信号定义的频率最高值为8kHZC.数字语音传输线路的带宽只有8kHZD.一般声卡的来样频率最高为每秒8千次

100、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，那么完成该项目的最少天数是()，EH最多可以晚(请作答此空)天开始而不会影响整个项目的进度。A.1B.7C.9D.11

参考答案与解析

1、答案：B本题解析：暂无解析

2、答案：A本题解析：由于在接口使用了dhcpselectglobal，因此分配地址使用的全局地址池的地址，因为这里设置了两个地址池poo1和pool2.而接口的IP地址是属于pool1的地址池的范围，因此该接口下的pc使用dhcp来获取地址必然获取pool1的地址。

3、答案：B本题解析：要验证数字证书的真伪，只要验证证书中CA的签名即可。而验证签名，必须要使用签名者的公钥。

4、答案：A本题解析：完全备份数据量虽然大，但是恢复过程简单，无需复杂的计算和处理，因此速度快。差异备份是指在一次全备份后到进行差异备份的这段时间内，对那些增加或者修改文件的备份。在进行恢复时，我们只需对第一次全备份和最后一次差异备份进行恢复。因此其速度慢于完全备份。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。这就意味着，第一次增量备份的对象是进行全备后所产生的增加和修改的文件；第二次增量备份的对象是进行第一次增量备份后所产生的增加和修改的文件，如此类推。这种备份方式最显著的优点就是：没有重复的备份数据，因此备份的数据量不大，备份所需的时间很短。但增量备份的数据恢复是比较麻烦的。您必须具有上一次全备份和所有增量备份磁带（一旦丢失或损坏其中的一盘磁带，就会造成恢复的失败），并且它们必须沿着从全备份到依次增量备份的时间顺序逐个反推恢复，因此这就极大地延长了恢复时间。

5、答案：D本题解析：具体地址范围是~55，而对应C类地址段的范围是~一共256个C类。

6、答案：B本题解析：在Linux操作系统中，目录“／opt”主要用于存放可选的安装软件。／bin目录存放标准系统实用程序(例如引导启动所需的命令或普通用户常用的命令)；／sbin，存放标准系统管理文件，通常不给普通用户使用；目录“／proc”主要用于存放进程和系统信息；／dev目录存放系统的设备文件(如打印驱动等)。

7、答案：A本题解析：见下题

8、答案：A本题解析：暂无解析

9、答案：A本题解析：etc/rc.d/rc.inetd为网络超级守护进程，/etc/rc.d/rc.inet1是其配置文件。

10、答案：B本题解析：CIDR（无类别域间路由，ClasslessInter-DomainRouting）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。

11、答案：B本题解析：高速缓冲存储器（Cache）：在计算机存储系统的层次结构中，介于中央处理器和主存储器之间的高速小容量存储器。它和主存储器一起构成一级的存储器。高速缓冲存储器和主存储器之间信息的调度和传送是由硬件自动进行的。Cache的容量一般只有主存储器的几百分之一，但它的存取速度能与中央处理器相匹配。根据程序局部性原理，正在使用的主存储器某一单元邻近的那些单元将被用到的可能性很大。因而，当中央处理器存取主存储器某一单元时，计算机硬件就自动地将包括该单元在内的那一组单元内容调入高速缓冲存储器，中央处理器即将存取的主存储器单元很可能就在刚刚调入到高速缓冲存储器的那一组单元内。于是，中央处理器就可以直接对高速缓冲存储器进行存取。在整个处理过程中，如果中央处理器绝大多数存取主存储器的操作能为存取高速缓冲存储器所代替，计算机系统处理速度就能显著提高。显然，Cache可以显著提高CPU数据输入输出的速率。

12、答案：A本题解析：暂无解析

13、答案：D本题解析：Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。

14、答案：D本题解析：网络生命周期就是网络系统从思考、调查、分析、建设到最后淘汰的总过程。常见的网络生命周期是五阶段周期，该模型分为5个阶段：需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。（1）需求规范阶段的任务就是进行网络需求分析。（2）通信规范阶段的任务就是进行网络体系分析。（3）逻辑网络设计阶段的任务就是确定逻辑的网络结构（4）物理网络设计阶段的任务就是确定物理的网络结构。（5）实施阶段的任务就是进网络设备安装、调试及网络运行时的维护工作。

15、答案：B本题解析：（1）1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。（2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。其中前三项标准是IEEE802.3z，而1000Base-T的标准是IEEE802.3ab。100BASE-FX：运行在光纤上的快速以太网，光纤类型可以是单模或多模。

16、答案：B本题解析：设备不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”）之前就发生复位。解决方法：在交换机启动时按照提示信息，输入Ctrl-B进入bootrom菜单。2.在bootrom菜单中，将系统大包文件传入设备，并设置为启动文件，重启设备。3.盒式交换机若仍然无法解决，则需要继续更新bootrom。仍然不能解决请联系华为技术支持处理

17、答案：B本题解析：B选项是在配置恢复阶段，也就是已经输出recoverconfiguration之后。华为参考文档

18、答案：B本题解析：暂无解析

19、答案：D本题解析：地址2中179的二进制码为1011?0011，假如网络号采用22位，与该地址匹配的路由表项则为4/22。

20、答案：B本题解析：暂无解析

21、答案：B本题解析：常识。

22、答案：A本题解析：工作区子系统中规定：信息插座的安装位置距离地面30-50cm。

23、答案：C本题解析：任意播地址是一个标识符代表对应的多个接口的情况。如果一个数据报文要求被传送到一个任意点地址，则将被传送到最近一个接口（路由器决定）ipV6任意播地址的限制：1、任意播不能用于源地址，只能做目的地址；2、任意播地址不能指定给IPv6主机，而只能指定给IPv6路由器。

24、答案：B本题解析：要了解故障的位置，就是要查看数据通信经过的路径，用tracert最合适。

25、答案：D本题解析：出现大量的CRC错包，说明在网络底层是有相应的故障，不可能的原因是病毒干扰。

26、答案：A本题解析：暂无解析

27、答案：C本题解析：海明码纠正一位错误，有以下要求：设信息码长度为L，海明码冗余位长度为M，则（2的M次方）必须大于等于L+M+1。由于L=8，得到M=4。

28、答案：D本题解析：802.11b定义了无线网的安全协议（WiredEquivalentPrivacy，WEP）。有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。WEP加密和解密使用同样的算法和密钥。WEP采用的是RC4算法，使用40位或64位密钥，有些厂商将密钥位数扩展到128位（WEP2）。由于科学家找到了WEP的多个弱点，于是在2003年被淘汰。Wi-Fi保护接入（Wi-FiProtectedAccess，WPA）是新一代的WLAN安全标准，该协议采用新的加密协议并结合802.1x实现访问控制。在数据保密方面定义了三种加密机制，具体如表8-2所示。表8-2WPA的三种加密机制简写全称特点TKIPTemporalKeyIntegrityProtocol使用WEP机制的RC4加密，可通过升级硬件或驱动方式来实现CCMPCounter-Mode/CBC-MACProtocol使用AES（AdvancedEncryptionStandard）加密和CCM（Counter-Mode/CBC-MAC）认证，该算法对硬件要求较高，需要更换硬件WRAPWirelessRobustAuthenticatedProtocol使用AES加密和OCB加密WPA超越WEP的主要改进就是在使用中可以动态改变密钥的“临时密钥完整性协定”（TemporalKeyIntegrityProtocol，TKIP），加上更长的初向量，这可以击败知名的针对WEP的密钥攻击。

29、答案：B本题解析：nslookup可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统(DNS)基础结构的信息。Nslookup：server的作用是查询指定的域名服务器，DNS是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。邮件服务器是一个指定域名服务器，其上存放着各种邮件的域名地址与IP的对照关系，例如，在发送邮件时首先要通过邮件服务器来解析邮件域名得出其IP地址再进行发送。

30、答案：C本题解析：暂无解析

31、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

32、答案：B本题解析：只有补码的表示中，0的编码是唯一的。原码和反码都有+0和-0表示。

33、答案：A本题解析：暂无解析

34、答案：A本题解析：netstat-a可以查看本机打开的各种端口和连接的情况，因此选A

35、答案：B本题解析：根据这条路由表项是直连路由，出接口是G0/0/1，说明该路由表示R2的路由表；

36、答案：D本题解析：SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

37、答案：B本题解析：RIPv2使用组播方式更新报文。RIPv2采用了触发更新机制来加速路由收敛，即路由变化立即发送更新报文，而无需等待更新周期时间是否到达。RIPv2属于无类别协议，而RIPv1是有类别协议，即RIPv2下这里掩码可以用于A类网络,而RIPv1则不行。RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。RIPv1和RIPv2其他特性均相同，如以跳步计数来度量路由费用，允许的最大跳步数为15等。答案：B

38、答案：B本题解析：P166

39、答案：D本题解析：

40、答案：D本题解析：常识

41、答案：A本题解析：暂无解析

42、答案：A本题解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。

43、答案：B本题解析：关于接地电阻测试要求：（1）交流工作接地电阻不应大于4Ω；（2）安全工作接地电阻不应大于4Ω；（3）直流工作接地电阻应按计算机系统具体要求确定；（4）防雷保护地接地电阻不应大于10Ω；（5）对于屏蔽系统若采用联合接地，其接地电阻不应大于1Ω。

44、答案：C本题解析：1518个字节中，实际用于封装数据的部分只有1500字节，也就是1500*8=12000bit。现在要传输240000个bit，需要传输240000/12000=20次。每一次传输需要的时间=9.6us+（1518+8）*8/100*10^6（s）=9.6us+122.8us=131.68us.因此总的时间=20*131.68=2633.6us=2.63ms

45、答案：A本题解析：表示层负责使应用层可以根据其服务解释数据的涵义。通常包括数据编码的约定、本地句法的转换。诸如：JPEG、ASCII、GIF、DES、MPEG等。

46、答案：C本题解析：FTP命令集：1、[crud[args)1：在本地机中执行交互shell，exit回到FTP环境，列如：！LS*．zip．2、$macro-amc[args儿执行宏定义macro-name。3、accountlpassword]：提供登录远程系统成功后访问系统资源所需的补充口令。4、appendlocal-file[remote-file]：将本地文件追加到远程系统主机，若未指定远系统文件名，则使用本地文件名。5、ASCii：使用ascⅡ型传输方式。6、bell：每个命令执行完毕后计算机响铃—次7、bin：使用二进制文件传输方式8、bye．．退出FTP会话过程—9、case：在使用mget时，将远程主文件名中的大写字母转为小写字母10、cdremote·dir：进入远程主机目录。11、cdup．．进入远程主机目录的父目录。12、chmodmodefile-name：将远程主机文件file-name的存取方式设置为mode。列如：chmod777a．OUt。13、close：中断与远程服务器的FTP会话（与open对应）。14、cr：使用ASCii“方式传输文件时，将回车换行转换为回行15、deleteremote-file-删除远程主机文件：16、debugldebug-value3：．设置调试方式，显示发送至远程主机的每条命令。例如：debug3，若设为0，表示取消debug。17、dir[remote-dir][Local-file]：显示远程主机目录，并将结果存入本地文件local-file：18、disconnection-．同close。19、formformat：将文件传输方式设置为format，缺省为file方式。20、getremote-file[10cal-file]：将远程主机的文件remote-file传至本地硬盘的local-file。21、glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。22、hash：每传输1024字节，显示一个hash符号（#）。23、help[cmd]：显示FTP内部命令cmd的帮助信息，如．-helpget。24、idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。25、image：设置二进制传输方式（同binary）。26、LCD[DIR]：将本地工作目录切换至dir。27、LS[remote-DIR][LOCAL-FILE]：显示远程目录remote-dir，并存入本地文local-fileo28、macdefmacro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。29、mdelete[remote-file]：删除远程主机文件。30、mdirremote-fileslocal-file：与dlr类似，但可指定多个远程文件。列如mdir*．O．*．zipoutfiLe。31、mgetremote-files：传输多个远程文件。32、mkdirdirname：在远程主机中建一目录。33、misremote-filelocal-file．同nlist，但可指定多个文件名。34、mode[modename]：将文件传输方式设置为modename，缺省为stream方式。35、modtimefile-name．．显示远程主机文件的最后修改时间。·36、mputlocal-file：将多个文件传输至远程主机，37、newerfile-name：如果远程机中file-name的修改时间比本地硬盘同名文件的时间巨近，则重新传输该文件。·

47、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

48、答案：B本题解析：3des使用两次加密，一次解密，通常K1=K2，所有有效密钥长度是56*2=112.

49、答案：C本题解析：扩展ACL（访问控制列表）是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL比基本ACL更加灵活而且精度更高。

50、答案：A本题解析：DHCP服务可以服务于一个网段，也可以通过DHCP中继服务多个子网，所以C和D选项有误因为客户端要自动获取IP，此时并不知道DHCP服务器在哪，所以B选项有误在一个网段中可以配置多台DHCP服务器，答案选A

51、答案：D本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（请作答此空）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

52、答案：B本题解析：如果浮点数的阶码（包括1位阶符）用R位的移码表示，尾数（包括1位数符）用M位的补码表示，则浮点数表示的数值范围如下。

53、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。在设计核心层设备的功能时应避免使用数据包过滤、策路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户IP地址、MAC地址、访问日志等)，作为计费和排错的依据

54、答案：A本题解析：根据相关标准，10Mbps以太网只使用4根线，UTP电缆中的1-2-3-6这4根线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。为了确定线序，最简单的方法是利用网络测试仪。

55、答案：B本题解析：1）直通式交换（Cut-Through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。2）存储转发式交换（Store-and-Forward）：先将接收到的信息缓存，检测正确性，确定正确后才开始转发。这种方式的中间结点需要存储数据，时延较大。3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。

56、答案：B本题解析：暂无解析

57、答案：D本题解析：假设m位数据位，k位校验位，组成n=m+k位的纠错码，纠错码中的第1、2、4、8、...、2^k、...位上是校验位，k位校验位的能够校验2^k之前的所有数据位，或者满足公式：m+k+1≤2^k。58+k+1≤2^k，解得k=7。

58、答案：D本题解析：(1)主域名服务器(primarynameserver)。负责维护这个区域的所有域名信息，是特定域所有信息的权威性信息源。一个域有且只有一个主域名服务器。它从域管理员构造的本地磁盘文件中加载域信息，该文件(区文件)包含着该服务器具有管理权的一部分域结构的最精确信息。主服务器是一种权威性服务器，因为它以绝对的权威去回答对本域的任何查询。(2)辅助域名服务器(secondarynameserver)。当主域名服务器关闭、出现故障或负载过重时，辅域名服务器作为备份服务器提供域名解析服务。辅助服务器从主域名服务器获得授权，并定期向主服务器询问是否有新数据，如果有则调入并更新域名解析数据，以达到与主域名服务器同步的目的。在辅助域名服务器中有一个所有域信息的完整拷贝，可以权威地回答对该域的查询，因此，辅助域名服务器也称作权威性服务器。(3)缓存域名服务器(caching-onlyserver)。可运行域名服务器软件，但是没有域名数据库。它从某个远程服务器取得每次域名服务器查询的回答，一旦取得一个答案，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。缓存域名服务器不是权威性服务器，因为它提供的所有信息都是间接信息。(4)转发域名服务器(forwardingserver)。负责所有非本地域名的本地查询。转发域名服务器接到查询请求时，在其缓存中查找，如找不到就把请求依次转发到指定的域名服务器，直到查询到结果为止，否则返回无法映射的结果。

59、答案：B本题解析：subnetnetmask{range000;default-lease-time7200;//指定默认租约时间的长度，单位是秒，这里租约时间为2小时，共7200秒max-lease-time14400;optionsubnet-mask;//设置子网掩码optionrouters;//设置默认网关地址optiondomain-name"";optionbroadcast-address55;//配置广播地址optiondomain-name-servers0,;//配置DNS域名服务器地址}

60、答案：B本题解析：信息系统的生命周期分为4个主要阶段：立项、开发、运维、消亡，其中的开发阶段又可以分为总体规划、系统分析、系统设计、系统实施、系统验收等5个子阶段。

61、答案：C本题解析：首先语句“P[6]with32bytesofdata”说明己经解析到了IP地址，排除DNS故障;DNS是应用层服务，因此下层工作都正常。只可能遭受了ACL拦截时会出现服务器应答数据被过滤情况。

62、答案：A本题解析：HDLC（High-levelDataLinkControl，高级数据链路控制）是一种面向比特的链路层协议，其最大特点是对任何一种比特流，均可以实现透明的传输。（1）HDLC协议只支持点到点链路，不支持点到多点。（2）HDLC不支持IP地址协商，不支持认证。协议内部通过Keepalive报文来检测链路状态。（3）HDLC协议只能封装在同步链路上，如果是同异步串口的话，只有当同异步串口工作在同步模式下才可以应用HDLC协议。目前应用的接口为：工作在同步模式下的Serial接口和POS接口等。

63、答案：C本题解析：暂无解析

64、答案：B本题解析：暂无解析

65、答案：A本题解析：当冲突刚好发生在链路中间的时候，时间是最短的，此时检测到冲突所花的时间刚好是一个传播时延：即信道长/信号传播速度=2000/200=10μs。关于信号的传播速率，考试中不一定会在题干中列出来，需要自己当结论进行记忆，即光速的2/3，也就是2*108m/s

66、答案：A本题解析：暂无解析

67、答案：B本题解析：此题主要考查了网络三个层次结构的特点，以及提供不同的服务。接入层是网络系统的最外层，为用户提供了网络访问接口。接入层面向终端用户，必须适用多种类、多节点、多连接类型的需求，实现多种类型的综合接入和传输。汇聚层主要是作为楼群或小区的聚汇点，连接接入层与核心层网络设备，为接入层提供数据的汇聚、传输、管理和分发处理。汇聚层为接入层提供基于策的连接，如地址合并、协议过滤、路由服务、认证管理等，通过网段划分（如VLAN）与网络隔离（广播域定义）可以防止某些网段的问题蔓延和影响到核心层。核心层是各子网和区域网络中所有流量的最终汇集点和承受者，实现骨干网络数据的优化传输，其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。网络系统的安全性控制和用户身份认证既可以在接入层进行，也可以在汇聚层进行。由于接入层面向终端用户，所以MAC地址过滤功能在一般园区网络设计中都属于接入层。而VLAN路由和广播域的定义功能都属于汇聚层，高速数据传输属于核心层。

68、答案：C本题解析：2005年考过一次，AMI是一种典型的双极性码。在数据流中遇到"1"时，使电平在正和负之间交替翻转，而遇到"0"时，则保持零电平,也就是将信码中的“1”交替编成“+1”和“1”，而“0”保持不变。这相当于三进制信号编码方法，比二进制有更好的抗噪声特性。AMI有其内在的检错能力，当正负脉冲交替出现的规律被打乱时容易识别出来，这种情况叫做AMI违例。

69、答案：D本题解析：TCP报文中，源端口和目的端口字段长度均为16位。

70、答案：B本题解析：暂无解析

71、答案：B本题解析：

72、答案：B本题解析：GT是great大于的意思eqEqualtogivenportnumbergtGreaterthangivenportnumberltLessthangivenportnumberrangeBetweentwoportnumbers

73、答案：C本题解析：Version：4位协议号，值为6；NextHeader:8位，下一个头，类似于IPv4的Protocol字段，但不完全相同HopLimit:8位跳数限制，类似IPv4中的TTLSourceAddress:128位源地址DestinationAddress:128位目的地址

74、答案：B本题解析：来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

75、答案：C本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。数字签名和验证的过程下：（1）A使用"摘要"算法（如SHA-1、MD5等）对发送信息进行摘要。（2）使用A的私钥对消息摘要进行加密运算，将加密摘要和原文一并发给B。验证签名的基本过程：（1）B接收到加密摘要和原文后，使用和A同样的"摘要"算法对原文再次摘要，生成新摘要。（2）使用A公钥对加密摘要解密，还原成原摘要。（3）两个摘要对比，一致则说明由A发出且没有经过任何篡改。用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用CA的公钥验证该证书的真伪，然后利用A的公钥验证M的真实性。

76、答案：A本题解析：指针（PTR）就是实现IP地址与域名的对应关系的。

77、答案：B本题解析：NAS采用独立的服务器，单独为网络数据存储而开发的一种文件服务器来连接所有的存储设备。数据存储至此不再是服务器的附属设备，而成为网络的一个组成部分。

78、答案：D本题解析：DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用