2026年全国软件水平考试之中级网络工程师考试黑金试卷（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、数字语音的采样频率定义为8kHZ，这是因为（）。A.语音信号定义的频率最高值为4kHZB.语音信号定义的频率最高值为8kHZC.数字语音传输线路的带宽只有8kHZD.一般声卡的来样频率最高为每秒8千次

2、Linux中,要查看文件的详细信息,可使用()命令.A.Is-aB.Is-l(L的小写）C.Is-iD.Is-S

3、LinuxDHCP服务器中DHCP配置文件的相关配置项，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默认租约时间的长度为（）；DHCP配置的DNS域名服务器地址为（请作答此空）。A.0B.C.55D.

4、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（请作答此空），发生故障的接口是（）A.R1B.R2C.R3D.R4

5、下列算法中，不属于公开密钥加密算法的是（）。A.ECCB.DSAC.RSAD.DES

6、用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

7、己知数据信息为16位，最少应附加（）位校验位，才能实现海明码纠错。A.3B.4C.5D.6

8、E1共划分为（请作答此空）个相等的时隙，每个子信道的速度为64Kbps。其总速度为（）。A.23B.24C.30D.32

9、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a(请作答此空)programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.hostB.userC.clientD.guest

10、下列千兆以太网标准中，传输距离最短的是（）A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

11、以太网采用的CSMA/CD协议，当冲突发生时要通过二进制指数后退算法计算后退时延，关于这个算法，以下论述中错误的是（）A.冲突次数越多，后退的时间越短B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后，放弃发送

12、李某购买了一张有注册商标的应用软件光盘，则李某享有（）A.注册商标专用权B.该光盘的所有权C.该软件的著作权D.该软件的所有权

13、TCP会话通过三次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHEDD.CLOSE-WAIT

14、网页抓取策略中，（）从起始网页开始选取其中一个URL进入该网页，分析完该网页中的URL后再选择其中一个URL再进入，如此深入地抓取下去，直到处理完一条路线之后再处理下一条路线。A.深度优先搜索策略B.广度优先搜索策略C.最佳优先搜索策略D.复合优先搜索策略

15、在如图1所示的系统中，R1、R2、R3的失效率均是0.01，那么整个系统的失效率是（请作答此空），若各个部件的平均无故障时间都是6000小时，那么整个系统的平均无故障时间应该是（）小时。A.0.01B.0.02C.0.03D.0.001

16、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（本题）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.AuthenticationB.structureC.encryptionD.exchange

17、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

18、采用海明码进行差错校验，信息码字为8位，为纠正一位错，则需要（）比特冗余位。A.2B.3C.4D.8

19、SHA-1是（请作答此空）算法，生成一个（）比特的摘要。A.路由选择B.摘要C.共享密钥D.公开密钥

20、攻击者若想启动内网计算机感染的木马，其可采用的方法是()。A.由服务端主动向控制端发起通信B.由第三方代理实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏计算机引导区

21、通常可以将计算机系统中执行一条指令的过程分为取指令、分析和执行指令3步，若取指令时间为4△t，分析时间为2△t，执行时间为3△t，按顺序方式从头到尾执行完600条指令所需时间为（）△t；若按执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为（本题）△t。A.2400B.2405C.3000D.3009

22、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（本题）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controlB.broadcastC.configurationD.transmission

23、某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是（）μs。A.10B.20C.30D.40

24、请回答第（24）空。A.1B.2C.3D.4

25、在中国区域内，2.4GHz无线频段分为（）个信道。A.11B.12C.13D.14

26、在OSI参考模型中，上层协议实体与下层协议实体之回的逻辑接口叫做服务访问点（SAP）。在Internet中，网络层的服务访问点是（）。A.MAC地址B.LLC地址C.IP地址D.端口号

27、POP3服务器默认使用TCP协议的（37）的端口。A.21B.25C.53D.110

28、以下关于程序设计语言的叙述中，错误的是（）。A.脚本语言中不使用变量和函数B.标记语言常用于描述格式化和链接C.脚本语言采用解释方式实现D.编译型语言的执行效率更高

29、下图是配置某邮件客户端的界面，图中A处应该填写（），B处应该填写（本题）A.25B.52C.100D.110

30、用于配置DDR（Dial-on-DemandRouting）链路重新建立连接等待时间的命令是（）A.dialertimeridleB.dialertimercompeteC.dialertimerenableD.dialertimerwait-carrier

31、某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室无线用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时无线路由器上有线接入的用户可以访问互联网，分析以上情况，导致这一故障产生的最可能的原因是（）A.无线路由器配置错误B.无线路由器硬件故障C.内部或者外部网络攻击D.校园网接入故障

32、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（）个C类网络。如果81是其中一台主机地址，则其网络地址为（52）。A./19B./20C./19D./20

33、把路由器当前配置文件存储到NVRAM中的命令是（）。A.Router（confg）#copycurrenttostartlngB.Router#copystartmgtorunningC.Router（config）#copyrunning-configstarting-configD.Router#copyrunstartup

34、DNS通知是一种推进机制，其作用是使得（）A.辅助域名服务器及时更新信息B.授权域名服务器向管区内发送公告C.本地域名服务器发送域名解析申请D.递归查询迅速返回结果

35、为保证在启动Linux服务器时自动启动DHCP进程，应在（）文件中将配置项dhcpd=no改为dhcpd=yes。A./etc/rc.d/rc.inet1B./etc/rc.d/rc.inet2C./etc/dhcpd.confD./etc/rc.d/rc.s

36、运行OSPF协议的路由器用（）报文来建立和更新它的拓扑数据库。A.由其他路由器发送的链路状态公告（LSA）B.从点对点链路收到的信标C.由指定路由器收到的TTL分组D.从邻居路由器收到的路由表

37、在OSI参考模型中，传输层的服务访问点是（）。A.LLC地址B.MAC地址C.协议D.端口

38、三层网络设计方案中，(请作答此空)是汇聚层的功能，核心层设备的选型策略不包括()。A.不同区域的数据高速转发B.用户代理，计费管理C.终端用户接入网络D.实现网络的访问等级控制

39、E1载波的子信道速率为（）kb/s。A.8B.16C.32D.64

40、以下IP地址中，属于网络24/28的主机IP是()A.24B.38C.39D.40

41、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件。甲公司在销售新软件的同时，向客户提供工具软件的复制品,则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场,并获得用户的好评，三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册,则其行为（请作答此空）A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争

42、有两台交换机分别安装在办公楼的2～3层，同属于财务部门的8台PC分别连接在这两台交换机的相应端口上。为了提高网络的安全性和易管理性，最好的解决方案是()。A.改变物理连接，将8台PC全部移动到同一层B.使用路由器，并用访问控制列表(ACl)控制主机之间的数据流C.构建一个VPN，并使用VTP通过交换机的Trunk传播给8台PCD.在每台交换机上建立一个相同的VLAN，将连接8台PC的交换机端口都分配到这个VLAN中

43、OSPF网络被划分为各种区域，其中作为区域之间间换路由信息的是（）。A.主干区域B.标准区域C.存根区域D.不完全存根区域

44、IP分组首部中，TTL的初始值会根据发送数据的源主机的系统会有所不同，TTL初始值不可能是(21)。A.64B.128C.255D.256

45、设信号的波特率为500Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成码元，则信道的数据速率为（）。A.500b/sB.1000b/sC.2000b/sD.2500b/s

46、Ping命令用的是ICMP的（）报文。A.目的不可达B.源点抑制C.时间超时D.回送请求和应答

47、局域网中某主机的IP地址为2/26，该局域网最多可以连接的主机数为（)A.62B.64C.128D.192

48、利用三重DES进行加密，以下说法正确的是（）。A.三重DES的密钥长度是56位B.三重DES使用三个不同的密钥进行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快

49、以下关于网络工程需求分析的叙述中,错误的是（）A.任何网络都不可能是一个能够满足各项功能需求的“万能网”B.需求分析要充分考虑用户的业务需求C.需求的定义越明确和详细，网络建成后用户的满意度越高D.网络需求分析时可以先不考虑成本因素

50、设信号的波特率为500Baud，采用幅度相位复合调制技术，由4种幅度和8种相位组成16种码元，则信道的数据速率为（）A.500b/sB.1000b/sC.2000b/sD.4800b/s

51、当网桥连接的局域网出现环路时怎么办？（64）。A.运行生成树协议阻塞一部分端口B.运行动态主机配置协议重新分配端口地址C.通过站点之间的协商产生一部分备用端口D.各个网桥通过选举产生多个没有环路的生成树

52、以下关于校验码的叙述中，正确的是（）。A.海明码利用多组数位的奇偶性来检错和纠错B.海明码的码距必须大于等于1C.循环冗余校验码具有很强的检错和纠错能力D.循环冗余校验码的码距必定为1

53、以太网的数据帧封装如下图所示，其中CRC段中的数据部分是（）字节。A.1B.2C.3D.4

54、在交换机上，可以执行成功的命令是（）A.undoVLAN1B.undoVLAN2C.undoVLAN4095D.undoVLAN4096

55、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D.使用经过散列的口令来限制路由信息的传播

56、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中标准区域特点是（）；存根区域（stub）的特点是（本题）A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域使用默认路由

57、Windows系统中，使用（）命令显示所有网络适配器的完整TCP/IP配置信息。A.ipconfig/allB.ifconfig/allC.ipconfig/renewadapterD.ifconfig/reset

58、在无线局域网中，AP的作用是（）。A.无线接入B.用户认证C.路由选择D.业务管理

59、通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（）倍。A.2B.4C.8D.16

60、辅助域名服务器在()时进行域名解析。A.本地缓存解析不到结果B.主域名服务器解析不到结果C.转发域名服务器不工作D.主域名服务器不工作

61、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（本题）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.AuthenticationB.structureC.encryptionD.exchange

62、在Linux中，（）可以使用长格式显示文件内容。A.ls-lB.ls-bC.ls-aD.ls-d

63、路由器收到一个数据报文，其目标地址为2，该地址属于（）子网。A./30B./24C./11D./23

64、（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.A.ISOB.ANSIC.CCITTD.IEEE

65、在DNS的资源记录中，A记录()A.表示IP地址到主机名的映射B.表示主机名到IP地址的映射C.指定授权服务器D.指定区域邮件服务器

66、在华为设备上部署ACL时，下面描述正确的是（）。A.在接口下调用ACL只能应用于出口方向B.同一个ACL可以调用在多个接口下C.ACL定义规则时，只能按照10、20、30这样的顺序D.同一个接口下的某个方向可以同时调用多个不同的ACL

67、某公司网络的地址是/20，要把该网络分成32个子网，则对应的子网掩码应该是()，每个子网可分配的主机地址数是(请作答此空）A.62B.126C.254D.510

68、DHCP客户端发送IP租用请求：DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为（），目标地址为（请作答此空）。A.B.55C.D.55

69、某系统总线的一个总线周期包含4个时钟周期，每个总线周期中可以传送8Byte数据。若总线的时钟频率为1.6GHz，则总线的带宽为（）。A.3.2GB/sB.1.6GB/sC.800MB/sD.400MB/s

70、关于自治系统（AutonomousSystem，AS），以下说法错误的是（）。A.AS是由某一管理部门统一控制的一组网络B.AS的标识是唯一的16位编号C.在AS内部采用相同的路由技术，实现统一的路由策略D.如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号

71、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（本题）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.AlgorithmB.SecureC.structureD.encryption

72、FTP的默认数据端口号是（）。A.18B.20C.22D.24

73、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP报文可以比TCP报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

74、在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n，采用的共同工作频带为（）。其中为了防止无线信号之间的干扰，IEEE将频段分为13个信道，其中仅有三个信道是完全不干扰的，它们分别是（请作答此空）。A.信道1、6和13B.信道1、7和11C.信道1、7和13D.信道1、6和11

75、IPv6地址的格式前缀（FP）用于表示（）。为了实现IP地址的自动配置，IPv6主机将（本题）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.32位二进制随机数B.主机名字C.网卡MAC地址D.IPV4地址

76、在网络的分层设计模型中，对核心层工作规程的建议是（）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

77、在SNMP中，采用UDP传递服务信息，理由是()，SNMP代理发送Trap报文的默认端口是(请作答此空)。A.143B.161C.162D.179

78、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（25）。A.R1B.R2C.R3D.R4

79、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，边上的数字表示该活动所需的天数。则完成该项目的最少时间是（）天。活动BD最多可以晚（本题）天而不影响整个项目的进度。A.2B.3C.5D.9

80、如图所示，SwitchA通过SwitchB和NMS跨网段相连并正常通信。SwitchA与SwitchB配置相似，从给出的SwitchA的配置文件可知该配置实现的是()，验证配置结果的命令是。A.实现毫秒级链路故障感知并刷新路由表B.能够感知链路故障并进行链路切换C.将感知到的链路故障通知NMSD.自动关闭故障链路接口并刷新路由表二、多选题

81、FTP客户上传文件时，通过服务器20端口建立的连接是建立在TCP之上的数据连接，FTP客户端应用进程的端口可以为（）。A.20B.21C.80D.49152

82、用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

83、下面有关RMON的论述中，错误的是（）。A.RMON的管理信息库提供整个子网的管理信息B.RMON的管理信息库属于MIB-2的一部分C.RMON监视器可以对每个分组进行统计和分析D.RMON监视器不包含MIB-2的功能

84、在层次化局域网模型中，以下关于核心层的叙述，正确的是（）A.为了保障安全性，对分组要进行有效检查B.将分组从一个区域高速的转发到另一个区域C.由多台二、三层交换机组成D.提供多条路径来缓解通信瓶颈

85、ARP响应分组是以（）方式进行回应。A.单播B.组播C.广播D.任播

86、由DHCP服务器分配的默认网关地址是3/28，（）是本地主机的有效地址。A.2B.5C.7D.0

87、某公司网络的地址是/20，要把该网络分成32个子网，则对应的子网掩码应该是()，每个子网可分配的主机地址数是(请作答此空）A.62B.126C.254D.510

88、网桥怎样知道网络端口连接了哪些网站？（63）A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

89、如果路由器显示“Serial1isdown，lineprotocolisdown”故障信息，则问题出在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.会话层

90、设信号的波特率为500Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成码元，则信道的数据速率为（）。A.500b/sB.1000b/sC.2000b/sD.2500b/s

91、在DNS的资源记录中，A记录（）。A.表示IP地址到主机名的映射B.表示主机名到IP地址的映射C.指定授权服务器D.指定区域邮件服务器

92、局域网中某主机的IP地址为2/26，该局域网的子网掩码为（），最多可以连接的主机数为（）。A.B.C.28D.92

93、在设置家用无线路由器时，下面（）可以作为DHCP服务器地址池。A.～54B.～00C.～192.168.1.10D.28～55

94、在层次化网络设计中，（10）不是分布层/接入层交换机的选型策略。A.提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容B.在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

95、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(本题)istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.CryptographyB.decodeC.privacyD.security

96、运行OSPF协议的路由器每（）秒钟向它的各个接口发送Hello分组，告知邻居它的存在。A.10B.20C.30D.40

97、（）不属于入侵检测技术。A.专家系统B.规则匹配C.简单匹配D.漏洞扫描

98、负责根据其服务解释数据涵义的层是（），例如（请作答此空）就属于该层的协议。A.MPEGB.FTPC.SMTPD.CMIP

99、网桥怎样知道网络端口连接了哪些网站？（本题）。当网桥连接的局域网出现环路时怎么办？（64）。A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

100、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

参考答案与解析

1、答案：A本题解析：取样：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号尼奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。

2、答案：B本题解析：(1)-S排序–i表示inode,显示文件索引号–aall的意思，-l表示长格式，可以看到详细的文件信息。

3、答案：D本题解析：subnetnetmask{range000;default-lease-time7200;//指定默认租约时间的长度，单位是秒，这里租约时间为2小时，共7200秒max-lease-time14400;optionsubnet-mask;//设置子网掩码optionrouters;//设置默认网关地址optiondomain-name"";optionbroadcast-address55;//配置广播地址optiondomain-name-servers0,;//配置DNS域名服务器地址}

4、答案：A本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

5、答案：D本题解析：本题考查加密算法的基础知识。常用的加密算法依据所使用的秘钥数分为单钥和双钥加密体制，也称私钥和公钥加密算法。ECC、DSA和RSA都属于公开密钥加密算法，DES是典型的私钥加密体制。

6、答案：B本题解析：当windows机器的CPU和网络利用率都非常高时，则最可能是遭遇了DOS。

7、答案：C本题解析：在海明码中，用K代表其中有效信息位数，r表示添加的校验码位，它们之间的关系应满足：2r>=K+r+1=N。本题中K=16，则要求2r>=16+r+1，根据计算可以得知r的最小值为5。

8、答案：D本题解析：这是一个基础概念，除了E1还有T1的基本速率都要记住。

9、答案：C本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

10、答案：B本题解析：000BASE-CX对应于802.3z标准，采用的是150Ω平衡屏蔽双绞线（STP）。最大传输距离25米，使用9芯D型连接器连接电缆。1000BASE-CX采用8B/10B编码方式

11、答案：A本题解析：CSMA/CD的基本原理为一边发送，一边监听，一旦冲突立即后退停止，因此冲突月多，后退的时间越长，当通信负载越大，冲突更容易发生，因此后退的次数与时延平均值与负载相关，当重传16次不成功,就丢弃该帧,传输失败。

12、答案：B本题解析：常识，享有光盘的所有权，以及软件的使用权。

13、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

14、答案：A本题解析：这是一个阅读理解题，实际上题干就是解释深度优先的概念。

15、答案：C本题解析：根据题意，得知每个部件的失效率为0.01，因此，系统的失效率=0.01+0.01+0.01=0.03。平均无故障时间等于（1/失效率），也就是说平均无故障时间和失效率是成反比的。根据题目知道，失效率0.01对应的平均无故障时间为6000；系统的失效率为0.03，提高了3倍，因此平均无故障时间也就缩短到1/3，即2000小时。

16、答案：D本题解析：暂无解析

17、答案：C本题解析：在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名添加一些控制字段，构成IPsec数据报。隧道模式是对整个IP数据包提供安全传输机制。是在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。

18、答案：C本题解析：海明码纠正一位错误，有以下要求：设信息码长度为L，海明码冗余位长度为M，则（2的M次方）必须大于等于L+M+1。由于L=8，得到M=4。

19、答案：B本题解析：安全Hash算法（SHA-1）也是基于MD5的，生成一个160比特的摘要。

20、答案：A本题解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器(被控制端)主动向外发起连接，使得与木马控制端建立连接。

21、答案：B本题解析：

22、答案：C本题解析：暂无解析

23、答案：A本题解析：当冲突刚好发生在链路中间的时候，时间是最短的，此时检测到冲突所花的时间刚好是一个传播时延：即信道长/信号传播速度=2000/200=10μs。关于信号的传播速率，考试中不一定会在题干中列出来，需要自己当结论进行记忆，即光速的2/3，也就是2*108m/s

24、答案：B本题解析：冲突域是物理层的概念，是指会发生物理碰撞的域。可以理解为连接在同一导线上的所有工作站的集合，也是同一物理网段上所有节点的集合，可以看作是以太网上竞争同一物理带宽或物理信道的节点集合。单纯复制信号的集线器和中继器是不能隔离冲突域的。使用第2层技术的设备能分割CSMA/CD的设备，可以隔离冲突域。网桥、交换机、路由器能隔离冲突域。广播域是数据链路层的概念，是能接收同一广播报文的节点集合。如设备广播的ARP报文，能接收到的设备都处于同一个广播域。隔离广播域需要使用第3层设备，路由器、3层交换机都能隔离广播域。本题问的是广播域，也就是2个。

25、答案：C本题解析：2.4GHZ频段在我们国家是13个信道，一般我们用1,6,11。

26、答案：C本题解析：此题引用了ISOOSI/RM的服务访问点的概念，但问的却是TCP/IP参考模型的知识，因为Internet使用的是TCP/IP协议。在TCP/IP参考模型中，网络接口层的SAP是MAC地址；在网际层（也可称为网络层）使用的协议主要是IP协议，其SAP便是IP地址；而传输层使用的主要协议为TCP和UDP，TCP使用的SAP为TCP的端口号，UDP使用的SAP为UDP的端口号。

27、答案：D本题解析：

28、答案：A本题解析：脚本语言也可以使用变量和函数。

29、答案：D本题解析：例如，：POP3服务器地址：（端口：110）SMTP服务器地址：（端口：25）

30、答案：D本题解析：dialertimeridle命令用来设定当接口的呼叫建立后，允许链路空闲的时间。dialertimercompete命令用来配置当接口发生呼叫竞争后的接口空闲时间。dialertimerenable命令用来配置接口上当链路断开后进行下次呼叫的间隔时间dialertimerwait-carrier命令用来设定wait-carrier定时器的超时时间，undodialertimerwait-carrier命令用来恢复定时器为缺省时间。DCC呼叫发起后，wait-carrier定时器开始计时，若在定时器超时时间内，仍未能建立呼叫连接，则终止该呼叫。若在设定时间内呼叫仍未建立，则DCC终止呼叫。

31、答案：A本题解析：线路由器配置分为有线配置和线配置，如果线配置出错只会导致线网法正常使用，比如DHCP在分配IP地址时，例如超出地址池的范围，或掩码设置错误等情况均会导致这部分用户法正常上网甚至可能错误的配置了基于时间的ACL等，而B,C,D的故障均可造成全网瘫痪，不论有线还是线均不可用。本题官方给的答案是C。但是这种内部或者外部网络攻击不太可能造成线用户不正常，而有线用户正常的情况。建议选A。

32、答案：A本题解析：8000/254=31.49,因此必须32个。2^5=32,因此需要借用5bit。24-5=19.再用快速计算算出81所在的网络范围即可。[210/32]*32=192.

33、答案：D本题解析：

34、答案：A本题解析：DNS划分若干区域进行管理，每个区域由一个或多个域名服务器负责解析工作。如果采用单独的DNS服务器而这个服务器没有响应，那么这个区域的域名解析就会失败。因此每个区域建议使用多个DNS服务器，可以提供域名解析容错功能，对于存在多个域名服务器的区域，必须选择一台主域名服务器（master），保存并管理整个区域的信息，其他服务器称为辅助域名服务器（slave）.授权DNS是经过上一级授权对域名进行解析的服务器，同时它可以把解析授权转授给其他人。递归DNS负责接受用户对任意域名查询，并返回结果给用户。DNS通告的作用是当DNS服务器区域记录发生改变时，它将通知选定的辅助域名服务器，让其及时更新改变内容。

35、答案：A本题解析：etc/rc.d/rc.inetd为网络超级守护进程，/etc/rc.d/rc.inet1是其配置文件。

36、答案：A本题解析：暂无解析

37、答案：D本题解析：在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常称为服务访问点SAP。在OSI参考模型中，数据链路层的服务访问点是LLC地址，网络层的服务访问点是IP数据报中的协议字段，传输层的服务访问点是端口号。

38、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。在设计核心层设备的功能时应避免使用数据包过滤、策路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户IP地址、MAC地址、访问日志等)，作为计费和排错的依据

39、答案：D本题解析：E1子信道速率为：64kbps。

40、答案：B本题解析：计算器地址范围即可。225-238之间的都可以。

41、答案：B本题解析：暂无解析

42、答案：D本题解析：虚拟局域网(VLAN)所创建的虚拟工作组是一个逻辑上的概念，它不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络的性能。

43、答案：A本题解析：OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含Area0，其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。

44、答案：D本题解析：IP首部中，TTL字段占8bit，取值范围是0-255。

45、答案：D本题解析：计算公式为R=Blog2（N）=2Wlog2（N）（b/s）在本题中B=500Baud,N=32,所以R=Blog2N=500Xlog2（32）=2500b/s

46、答案：D本题解析：ICMP报文应用有Ping命令（使用回送应答和回送请求报文）和Traceroute命令（使用时间超时报文和目的不可达报文）。

47、答案：A本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是2^6-2=62

48、答案：C本题解析：DES明文分为64位一组，密钥64位（实际位是56位的密钥和8位奇偶校验）。注意：考试中填实际密钥位即56位3DES：3DES是DES的扩展，是执行了三次的DES。其中，第一、三次加密使用同一密钥的方式下，密钥长度扩展到128位（112位有效）；三次加密使用不同密钥，密钥长度扩展到192位（168位有效）软考中对3DES默认的长度是112bit。RC5：RC5由RSA中的RonaldL.Rivest发明，是参数可变的分组密码算法，三个可变的参数是：分组大小、密钥长度和加密轮数IDEA：明文、密文均为64位，密钥长度128位RC4：常用流密码，密钥长度可变，用于SSL协议。曾经用于802.11WEP协议中。这也是RonaldL.Rivest发明

49、答案：D本题解析：需求分析的几点注意事项：任何网络都不可能是一张能够满足各项功能需求的万能网；采用合适的而不是最先进的网络设备，获得合适的而不是最高的网络性能；网络需求分析不能脱离用户、应用系统等现实因素；考虑网络的扩展性，极大地保护投资。

50、答案：C本题解析：数据速率=R*[log2N]其中，R——信号的波特率；N——进制数500×[log216]=500×4=2000bit/s

51、答案：A本题解析：暂无解析

52、答案：A本题解析：本题考查校验码基础知识。一个编码系统中任意两个合法编码（码字）之间不同的二进数位数称为这两个码字的码距，而整个编码系统中任意两个码字的最小距离就是该编码系统的码距。为了使一个系统能检查和纠正一个差错，码间最小距离必须至少是3。海明码是一种可以纠正一位差错的编码，是利用奇偶性来检错和纠错的校验方法。海明码的基本意思是给传输的数据增加r个校验位，从而增加两个合法消息（合法码字）的不同位的个数（海明距离）。假设要传输的信息有m位，则经海明编码的码字就有n=m+r位。循环冗余校验码（CRC）编码方法是在k位信息码后再拼接r位的校验码，形成长度为n位的编码，其特点是检错能力极强且开销小，易于用编码器及检测电路实现。在数据通信与网络中，通常k相当大，由一千甚至数千数据位构成一帧，而后采用CRC码产生r位的校验位。它只能检测出错误，而不能纠正错误。一般取r=16，标准的16位生成多项式有CRC-16=x16+x15+x2+1和CRC-CCITT=x16+x12+x5+1。一般情况下，r位生成多项式产生的CRC码可检测出所有的双错、奇数位错和突发长度小于等于r的突发错。用于纠错目的的循环码的译码算法比较复杂。

53、答案：D本题解析：以太网使用的CRC校验，校验生成多项式是CRC32，对应4个字节。

54、答案：B本题解析：Vlan1是默认vlan，不可以删除，vlan编号从1-4094，因此CD不可能出现对应的vlan。

55、答案：A本题解析：RFC1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是。

56、答案：B本题解析：（OpenShortestPathFirst开放式最短路径优先）是一个内部网关协议（InteriorGatewayProtocol，简称IGP），用于在单一自治系统（autonomoussystem,AS）内决策路由。一个区域所设置的特性控制着它所能接收到的链路状态信息的类型。区分不同OSPF区域类型的关键在于它们对外部路由的处理方式。OSPF区域类型如下：1.标准区域:可以接收链路更新信息和路由汇总；2.主干区域:连接各个区域的中心实体，所有其它的区域都要连接到这个区域上交换路由信息；3.存根区域（StubArea）：不接受外部自治系统的路由信息，对本地AS之外的目标采用默认路由；4.完全存根区域（TotallyStubbyArea）：它不接受外部自治系统的路由以及自治系统内其它区域的路由汇总，完全末节区域是Cisco专有的特性；5.次存根区域(Not-So-StubbyArea,NSSA):允许接收以7类LSA发送的外部路由信息，并且ABR要负责把类型7的LSA转换成类型5的LSA。

57、答案：A本题解析：使用ipconfig/all命令显示所有网络适配器的完整TCP/IP配置信息。

58、答案：A本题解析：无线AP是使用无线设备（手机等移动设备及笔记本电脑等无线设备）用户进入有线网络的接入点，主要用于宽带家庭、大楼内部、校园内部、园区内部以及仓库、工厂等需要无线监控的地方，典型距离覆盖几十米至上百米，也有可以用于远距离传送，目前最远的可以达到30KM左右，主要技术为IEEE802.11系列。

59、答案：B本题解析：常识。

60、答案：D本题解析：在域名解析过程中，当本地缓存解析不到结果时解析器查询主域名服务器:主域名服务器解析不到结果时请求转发域名服务器;转发域名服务器不工作时显示查询不到结果，主域名服务器不工作是由辅助域名服务器进行域名解析。

61、答案：D本题解析：暂无解析

62、答案：A本题解析：ls-l：可以使用长格式显示文件内容，通常要查看详细的文件信息时，就可以使用ls-l这个指令。

63、答案：C本题解析：A选项的范围是-1之间，因此不是A。B选项的范围-55,因此也不是B。D选项的范围是-55，也不是。选项的范围是-55，因此选C

64、答案：D本题解析：MAC地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的MAC地址一般都采用6字节48bit。IEEE是由多个研究底层协议的机构组成的权威组织。以太网是共享介质的，物理层接收帧，如果地址和自己的地址一致（或者是广播消息），就留下；反之则转发。因此当主机的数量增加时，网络就会变得十分嘈杂，传送效率明显降低。而网桥是工作在数据链路层的设备，它将一个大型的以太网分为几个小网段，可以取得减少通信量的作用。令牌环网是一种符合IEEE802.5标准的局域网。监督帧，即令牌，顺序地从一个网站传递到相临的网站上。希望获得网络访问权的网站必须等到令牌到达之后才能传输数据。光纤分布数据接口是目前成熟的LAN技术中传输速率最高的一种。这种传输速率高达100Mb/s的网络技术所依据的标准是ANSIX3T9.5。该网络具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。使用光纤作为传输媒体具有多种优点：较长的传输距离，相邻站间的最大长度可达2km，最大站间距离为200km。具有较大的带宽，FDDI的设计带宽为100Mbit/s。具有对电磁和射频干扰抑制能力，在传输过程中不受电磁和射频噪声的影响，也不影响其他设备。光纤可防止传输过程中被分接偷听，也杜绝了辐射波的窃听，因而是最安全的传输媒体。

65、答案：B本题解析：暂无解析

66、答案：B本题解析：可以在接口两个方向应用：[Huawei-GigabitEthernet0/0/1]traffic-filterinboundApplytheacloninboundpacketsoutboundApplytheaclonoutboundpackets同一个ACL可以调用在多个接口下，但是同一个接口下只能在一个方向上调用一个ACL。

67、答案：B本题解析：暂无解析

68、答案：B本题解析：DHCP客户端发送IP租用请求：DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为，目标地址为55。

69、答案：A本题解析：计算的公式：“总线数据传输率=时钟频率/每个总线包含的时钟周期数每个总线周期传送的字节数”。要注意单位，特别