2026年全国软件水平考试之中级网络工程师考试精准押题卷（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、对于8位带符号位定点整数，补码能表示的数的范围是（）。A.0至256B.-127至127C.0至127D.-128至127

2、IPv6基本首部的长度为（本题）个字节。A.20B.40C.64D.128

3、关于OSPF广播网络中指定路由器（DR）的说法正确的是（）。A.发送链路状态公告B.汇聚路由信息C.处理数据链路状态更新D.提出失效路由

4、ARP的协议数据单元封装在（请作答此空）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

5、两个公司需要通过Internet传输大量的商业机密信息，为了确保信息的安全，要实现从信息源到目的地之间的传输数据全部以密文形式出现，最合适的加密方式是（），使用会话密钥算法效率最高的是（请作答此空）。A.RSAB.AESC.MD5D.SHA-1

6、在Linux操作系统中，（）文件用于配置本机的DNS服务器地址A./etc/hostnameB./etc/host.confC./etc/resolv.confD./etc/name.conf

7、RIPv2与RIPv1相比，它改进了什么？（27）。A.RIPv2的最大跳数扩大了，可以适应规模更大的网络B.RlPv2变成无类别的协议，必须配置子网掩码C.RlPv2用跳数和带宽作为度量值，可以有更多的选择D.RIPv2可以周期性地发送路由更新，收敛速度比原来的RIP快

8、X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（请作答此空）。A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

9、在Linux系统中，要查看如下输出，可使用命令（）。A.[root@localhost]#ifconfigB.[root@localhost]#ipconfigeth0C.[root@localhost]#ipconfigD.[root@localhost]#ifconfigeth0

10、下面的OSPF网络由多个区域组成。在这些路由器中，属于自治系统边界路由器（ASBR）的是（26）。A.R3B.R4C.R5D.R6

11、IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成。如果有多个扩展头部，第一个扩展头部为（）。A.逐跳头部B.路由选择头部C.分段头部D.认证头部

12、下面关于帧中继的描述中错误的是（），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（本题）A.CiscoB.DCEC.ANSID.Q933A

13、在以太网中发生冲突时采用退避机制，（）优先传输数据。A.冲突次数最少的设备B.冲突中IP地址最小的设备C.冲突域中重传计时器首先过期的设备D.同时开始传输的设备

14、在Windows操作系统中，（）文件可以帮助域名解析A.cookiesB.indeXC.hostsD.default

15、在交换机上执行下述命令的作用是：A.设置本地用户验证B.设置密码验证C.设置无验证D.设置用户AAA验证

16、在网络设计中，选择组网技术，确定拓扑结构是网络设计（）阶段的主要任务。A.网络需求分析B.网络体系结构设计C.网络设备选型D.网络安全性设计

17、主机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则()。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

18、使用tracert命令进行网络检测，结果如下图所示，那么本地默认网关地址是（）。A.6B.C.D.

19、代理ARP是指（）。A.由邻居交换机把ARP请求传送给远端目标B.由一个路由器代替远端目标回答ARP请求C.由DNS服务器代替远端目标回答ARP请求D.由DHCP服务器分配一个回答ARP请求的路由器

20、下面是路由表的4个表项，与地址2匹配的表项是（）。A.2/22B.4/22C.4/22D.4/22

21、在Windows中，ping命令的-n选项表示A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

22、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A.见图AB.见图BC.见图CD.见图D

23、网络设备选型原则中，（）说法错误。A.所有网络设备尽可能选取同一厂家的产品B.网络设备选择要充分考虑其可靠性C.尽量选择性能高的产品D.产品备件库，设备故障时是否能及时更换

24、如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由？（）。A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本

25、在Windows系统中，默认权限最低的用户组是()。A.everyoneB.administratorsC.powerusersD.users

26、某单位IP地址需求数如下表所示，给定地址/24，按照可变长子网掩码的设计思想，部门3的子网掩码为（）A.24B.40C.48D.52

27、下列关于Microsoft管理控制台（MMC）的说法中，错误的是（）。A.MMC集成了用来管理网络、计算机、服务及其它系统组件的管理工具B.MMC创建、保存并打开管理工具单元C.MMC可以运行在Windows2008操作系统上D.MMC是用来管理硬件、软件和Windows系统的网络组件

28、利用高级ACL禁止用户通过telnet访问子网/24的命令是（）。A.access-list3000rule10denytelnetany55eq23B.access-list3000rule10denyudpanyeqtelnetC.access-list3000rule10denytcpany55eq23D.access-list3000rule10denytcpanyeq23

29、RIP路由的更新周期为（本题）秒。A.10B.30C.40D.90

30、内存按字节编制从A5000H到DCFFFH的区域其存储容量为（）。A.123KB.180KBC.223KBD.224KB

31、某计算机字长是16位，它的存储容量是64KB,按字编址,它的寻址范围是（）。A.16KB.32KC.64kD.128k

32、在网络生命周期，（请作答此空）阶段的目的是进行网络需求分析，（）阶段的目的是进行网络设备安装、调试及网络运行时的维护工作。A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

33、原型化方法是用户和软件开发人员之间进行的一种交互过程，适用于（请作答此空）系统。它从用户界面的开发入手，首先形成系统界面原型，用户（），并就同意什么和不同意什么提出意见，它是一种自外向内型的设计过程。A.需求不确定性高的B.需求确定的C.管理信息D.决策支持

34、下列IP地址中，不能作为源地址的是（）。A.B.C.55/24D./24

35、下列关于软件知识产权，说法错误的是（）。A.著作权的取得无须经过别人确认B.著作权利中作者的署名权、修改权、保护作品完整权的保护期不受限制。C.未经软件著作权人的同意而发表其软件作品属于侵权D.未经软件著作权人的同意修改、翻译、注释其软件作品不属于侵权

36、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.collisionB.congestionC.dropD.delay

37、下面的应用层协议中通过UDP传送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

38、Linux中,要查看文件的详细信息,可使用（）命令.A.Is-aB.Is-IC.Is-iD.Is-S

39、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSAB.SHA-lC.MD5D.RC5

40、结构化布线系统分为六个子系统，其中水平子系统的作用是（），园区子系统的作用是（本题）A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连

41、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a()programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser(请作答此空)awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.sendsB.requestsC.receivesD.abandons

42、以下关于VLAN的叙述中，正确的是（）A.VLAN对分组进行过滤，增强了网络的安全性B.VLAN提供了在大型网络中保护IP地址的方法C.VLAN在可路由的网络中提供了低延迟的互联手段D.简化增加，移除主机的工作

43、计算机中表示地址时使用（）A.无符号数B.原码C.反码D.补码

44、以下关于WindowsServer2003域管理模式的描述中，正确的是（）。A.域间信任关系只能是单向信任B.单域模型中只有一个主域控制器，其他都为备份域控制器C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器D.只有一个域控制器可以改变目录信息

45、汇聚层交换机应该实现多种功能，下面选项中，不属于汇聚层功能的是（）。A.VLAN间的路由选择B.用户访问控制C.分组过滤D.组播管理

46、下面的提示符（56）表示特权模式。A.>B.#C.（config）#D.！

47、无线局域网IEEE802.11系列标准中，支持双频段的标准是()。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11acD.IEEE802.11n

48、在DNS的资源记录中，A记录（）。A.表示IP地址到主机名的映射B.表示主机名到IP地址的映射C.指定授权服务器D.指定区域邮件服务器

49、IEEE802.11a工作在全球通用的（）ISM频段，最高数据速率可达（）。A.1GHzB.2.4GHzC.5GHzD.10GHz

50、IP地址块92/26包含了（请作答此空）个主机地址，不属于这个网络的地址是（）。A.15B.32C.62D.126

51、属于CPU中算术逻辑单元的部件是（）。A.程序计数器B.加法器C.指令寄存器D.指令译码器

52、SNMP协议实体发送请求和应答报文的默认端口号是（）。A.160B.161C.162D.163

53、下图所示的调制方式是（）,若数据速率为lkb/s，则载波速率为（请作答此题）Hz。A.1000B.2000C.4000D.8000

54、下图1所示内容是在图2中的(请作答此空)设备上执行()命令查看到的信息片段,该信息片段中参数()的值反映邻居状态是否正常。A.R1B.R2C.R3D.R4

55、IEEEE802.11i标准制定的无线网络加密协议WRAP是一个基于（请作答此空）算法的加密方案。A.RSAB.DESC.RC4D.AES

56、在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n，采用的共同工作频带为（请作答此空）。其中为了防止无线信号之间的干扰，IEEE将频段分为13个信道，其中仅有三个信道是完全不干扰的，它们分别是（）。A.2.4GHzB.5GHzC.1.5GHzD.10GHz

57、ARP响应分组是以（）方式进行回应。A.单播B.组播C.广播D.任播

58、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（），属于自治系统边界路由器（ASBR）的是（本题）A.R3B.R4C.R5D.R6

59、路由器命令R1（config）#iprouting的作用是（）。A.显示路由信息B.配置默认路由C.激活路由器端口D.启动路由配置

60、以下协议中，属于EGP类的协议是（）。A.RIPB.OSPFC.EIGRPD.BGP

61、假设有一个IP地址是/20，那么其广播地址是（1），最大可以容纳的主机数是（2）。A.4096B.4094C.4095D.4093

62、SNMP采用UDP提供数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

63、管理员通过wireshark捕获了一个TCP数据报文段，如下图所示（注意wireshark中的数据不包含FCS的4个字节）则此TCP报文段可以传送的数据部分最大为（）字节。A.20B.40C.58D.88

64、在中国区域内，2.4GHz无线频段分为（）个信道。A.11B.12C.13D.14

65、若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（），相对路径和绝对根路径分别为（本题）A.swsharelash和lashB.flash和swsharelashC.swsharelash和flashD.lash和swsharelash

66、在Linux系统中，使用Apache服务器时默认的Web根目录是（）。A.\htdocsB./var/www/htmlC./var/www/usageD.\conf

67、在以太网中，数据链路层的广播地址是（），其数据帧最长可以达到1518个字节，最小的帧则应该是（请回答此题）字节。A.8B.16C.32D.64

68、Linux有三个查看文件的命令，若希望能够用光标上下移动来查看文件内容，应使用（）命令。A.catB.moreC.lessD.menu

69、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（25）。A.R1B.R2C.R3D.R4

70、网络/24和/24汇聚后的地址是（）。A./21B./20C./22D./21

71、在局域网中可动态或静态划分VLAN,静态划分VLAN是根据（）划分A.MAC地址B.IP地址C.端口号D.管理区域

72、在设置家用无线路由器时，下面（）可以作为DHCP服务器地址池。A.～54B.～00C.～192.168.1.10D.28～55

73、以下关于入侵检测系统的描述中，正确的是（）。A.实现内外网隔离与访问控制B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为C.隐藏内部网络拓扑D.预防、检测和消除网络病毒

74、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（）用于传送控制信令。该基本帧的传送时间为（）。A.CH0和CH2B.CH1和CH15C.CH15和CH16D.CH0和CH16

75、运行OSPF协议的路由器在选举DR/BDR之前，DR是（）A.路由器自身B.直连路由器C.IP地址最大的路由器D.MAC地址最大的路由器

76、相对于RIPv1，RIPv2不()。A.采用触发更新机制，以加速网络的聚合B.使用经过散列鉴别机制来限制路由信息的传播C.使用广播方式来传播路由更新报文，以免路由更新报文泛滥D.允许在路由更新的过程中携带子网信息

77、Windows下，nslookup命令结果如图所示，的IP地址是（）。Aliases表示（请作答此空）。A.A记录B.别名C.MX记录D.主机名

78、下列算法中，不属于公开密钥加密算法的是（）。A.ECCB.DSAC.RSAD.DESECC.DSA.RSA属于非对称加密算法。

79、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（请作答此空）个C类网络。如果81是其中一台主机地址，则其网络地址为（）。A.8B.10C.16D.32

80、在浏览器的地址栏中输入，该URL中（）是要访问的主机名。A.xxxyfipB.abcC.comD.cn二、多选题

81、FTP使用的传输层协议为（本题），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

82、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2CD.SNMPv3

83、数字证书采用公钥体制进行加密和解密。X.509数字证书中的签名字段是指（）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名

84、以下关于DHCP服务的说法中不正确的是（）。A.在一个子网内可以设置多台DHCP服务器B.在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址C.使用DHCP服务，无法保证某台计算机使用固定IP地址D.客户端在配置时不需要指明DHCP服务器IP地址

85、IPv6的链路本地地址是在地址前缀1111111010之后附加（18）形成的。A.IPv4地址B.MAC地址C.主机名D.随机产生的字符串

86、甲、乙两厂生产的产品类似，且产品都拟使用“B"商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B"商标。此情形下，（）能核准注册。A.甲厂B.由甲、乙厂抽签确定的厂C.乙厂D.甲、乙两厂

87、在一次TCP连接中，如果某方要关闭连接，则应该发出（1），这时应答方则应该在收到该报文后，（2）。A.RSTB.FINC.CLSD.PSH

88、默认管理VLAN是（）。A.VLAN0B.VLAN1C.VLAN10D.VLAN100

89、IEEE802.11MAC子层定义的竞争性访问控制协议是（本题），之所以不采用与IEEE802.3相同协议的原因是（）。A.CSMA/CAB.CSMA/CBC.CSMA/CD.CSMA/CG

90、假设某计算机系统由CPU、存储器、I/O三部分组成，其可靠性分别为0.9、0.8和0.7，则计算机系统的可靠性为（）。A.0.3B.0.5C.0.7D.0.9

91、如果IPv6头部包含多个扩展头部，第一个扩展头部为（）。A.逐跳头部B.路由选择头部C.分段头部D.认证头部

92、在Linux操作系统中，系统管理程序通常放在（）目录中。A./sbinB./libC./etcD./bin

93、下面的4个IPv6中，无效的地址是（）。A.：：192：168：0：1B.：2001：3452：4955:2367：：C.2002：c0a8:101::43D.2003：dead:beef:4dad:23:34:bb:101

94、在网络设计和实施过程中要采取多种安仝措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

95、TCP使用3次握手协议建立连接，以防止;当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应（）。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

96、属于CPU中算数逻辑单元的部件是（）。A.程序计数器B.加法器C.指令寄存器D.指令译码器

97、SNMP协议中网管代理使用（47）操作向管理站发送异步事件报告。A.trapB.setC.getD.get-next

98、CSMA/CD协议是（）协议。A.物理层B.介质访问子层C.逻辑链路子层D.网络层

99、关于OSPF路由协议的说法中，正确的是（）。A.OSPF路由协议是一种距离矢量路由协议B.OSPF路由协议中的进程号全局有效C.OSPF路由协议不同进程之间可以进行路由重分布D.OSPF路由协议的主区域为区域1

100、使用（）命令释放当前主机自动获取的IP地址。A.ipconfig/allB.ipconfig/reloadC.ipconfig/releaseD.ipconfig/reset

参考答案与解析

1、答案：D本题解析：8位带符号的定点整数，数据部分为7bit，用补码可以表示的数的范围是-128~+127之间。

2、答案：B本题解析：Version：4bit，值为6；流类别：8bit流标签：20bit有效载荷：16bitNextHeader:8bit，下一个头，类似于IPv4的Protocol字段，但不完全相同HopLimit:8bit跳数限制，类似IPv4中的TTLSourceAddress:128位源地址DestinationAddress:128位目的地址一共是40字节。

3、答案：A本题解析：OSPF是一种链路状态协议，用于在自治内部路由器之间交换路由信息。在一个广播网络中要选举一个指定路由器（DesignatedRouter,DR）,其他的路由器都与DR建立毗邻关系，把自己掌握的链路状态信息提交给DR，由DR代表这个网络向外界发布。可以看出，DR的存在减少了毗邻关系的数量，从而也减少了向外发布的路由信息量。OSPF路由器之间通过链路状态公告（LinkStateAdvertisement，LSA）交换网络拓扑信息。LSA中包含连接的接口、链路的度量值（Metric）等信息。

4、答案：A本题解析：arp属于网络层协议，直接封装再以太帧中。

5、答案：B本题解析：RSA是公钥算法，用于加密大量商业机密信息，计算量太大，只能选对称密钥算法。MD5和SHA-1是摘要算法，不是加密算法。

6、答案：C本题解析：

7、答案：D本题解析：V2还是使用15作为最大跳数，因此规模没有变化，虽然变为了无类别协议，但是配置network命令的时候，还是不需要配置子网掩码，但是传输的路由信息是带有子网掩码信息的。V2版本还是使用跳数作为度量值。但是更新方式使用触发更新。

8、答案：B本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

9、答案：D本题解析：ifconfig是linux中用于显示或配置网络设备（网络接口卡）的命令。

10、答案：D本题解析：暂无解析

11、答案：A本题解析：逐跳选项头：此扩展头必须紧随在IPv6头之后，它包含包所经路径上的每个节点都必须检查的可选数据。IPv6选项位于包中的IPv6数据包头和传输层头之间的单独扩展头中。在包到达其最终目标之前，包传送路径中的任何路由器都不会检查或处理大多数IPv6扩展头。此功能显著改进了路由器对于包含选项的包的路由性能。在IPv4中，只要存在任何选项，就会要求路由器检查所有的选项。与IPv4选项不同，IPv6扩展头可以为任意长度。此外，一个包可承载的选项数量也不限于40字节。除了IPv6选项的处理方式，此功能还允许将IPv6选项用于那些在IPv4中不可行的功能。为了在处理后续选项头以及随后的传输协议时提高性能，IPv6选项始终设置为8个八位字节长度的整数倍。8个八位字节长度的整数倍可以使后续的头保持对齐。下面是目前已定义的IPv6扩展头：路由－扩展路由，如IPv4稀疏源路由分段－分段和重新装配验证－完整性、验证和安全性封装安全有效负荷－保密性逐跳寻径（Hop-by-Hop）选项－需要进行逐跳寻径处理的特殊选项目标选项－由目标节点检查的可选信息

12、答案：B本题解析：帧中继（FrameRelay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接，帧中继在数据链路层建立虚电路，采用统计复用方式，虚电路机制为每一个帧提供地址信息，协议体系中包括控制平面和用户平面,用户平面使用LAPF协议。思科路由器支持的帧中继本地管理接口类型（Lmi-type）包括frlmitypecisco/q933a/ansi三种模式。

13、答案：C本题解析：以太网采用截断二进制指数退避算法来解决碰撞问题。截断二进制算法并不复杂，这种算法让发生碰撞的站在停止发送数据后，不是等待信道变为空闲后就立即再发送数据，而是推迟一个随机的时间。这样做是为了使的重传时再次发生冲突的概念减少。

14、答案：C本题解析：暂无解析

15、答案：B本题解析：这是设置密码认证的标准流程，类似的还有本地用户验证和AAA验证。

16、答案：B本题解析：网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。

17、答案：A本题解析：授权域名服务器是查找自己的数据库，采用的算法不确定。因为结果是授权域名服务器返回的，因此主域名服务器一定是采用迭代算法。

18、答案：B本题解析：Tracert是路由跟踪命令，用于确定IP数据包访问目标所采取的路径。在本题中，第一条就是本地网关返回的信息，那么本地默认网关就是。

19、答案：B本题解析：

20、答案：D本题解析：地址2中179的二进制码为1011?0011，假如网络号采用22位，与该地址匹配的路由表项则为4/22。

21、答案：A本题解析：ping的命令选项如下：选项:-tPing指定的主机，直到停止。若要查看统计信息并继续操作-请键入Control-Break；若要停止-请键入Control-C。-a将地址解析成主机名。-ncount要发送的回显请求数。-lsize发送缓冲区大小。-f在数据包中设置“不分段”标志（仅适用于IPv4）。-iTTL生存时间。-vTOS服务类型（仅适用于IPv4。该设置已不赞成使用，且对IP标头中的服务字段类型没有任何影响）。-rcount记录计数跃点的路由（仅适用于IPv4）。-scount计数跃点的时间戳（仅适用于IPv4）。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-khost-list与主机列表一起的严格源路由（仅适用于IPv4）。-wtimeout等待每次回复的超时时间（毫秒）。-R同样使用路由标头测试反向路由（仅适用于IPv6）。-Ssrcaddr要使用的源地址。-4强制使用IPv4。-6强制使用IPv6。

22、答案：B本题解析：

23、答案：C本题解析：设备选型时应该考虑设备的同一厂商，便于解决兼容性的问题。选择设备不一定追求性能的最高，而是选择适当的性价比。但是一定要注意其可靠性，可扩展性等。

24、答案：C本题解析：对于多种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。

25、答案：A本题解析：暂无解析

26、答案：A本题解析：暂无解析

27、答案：D本题解析：Microsoft管理控制台（MMC）集成了可以用于管理网络、计算机、服务和其他系统组件的管理工具。它不仅仅是一个网络组件。

28、答案：C本题解析：扩展ACL（访问控制列表）是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL比基本ACL更加灵活而且精度更高。

29、答案：B本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。

30、答案：D本题解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。DCFFFH-A5000H+1=38000H，2.十六进制转十进制。3*16^4+8*16^3=56*16^3=56*2^12=224*2^10.3.第二步结果为字节B，需要转换为KB，因此除以1024，也就是2^10，最终得224KB。（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224kB）

31、答案：B本题解析：字长16bit，内存也是按字编址，则说明其一个字的长度是16bit。存储容量为64KB，相当于64K*8bit，相当于32K*16bit。因此寻址范围是32K。

32、答案：A本题解析：网络生命周期就是网络系统从思考、调查、分析、建设到最后淘汰的总过程。常见的网络生命周期是五阶段周期，该模型分为5个阶段：需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。（1）需求规范阶段的任务就是进行网络需求分析。（2）通信规范阶段的任务就是进行网络体系分析。（3）逻辑网络设计阶段的任务就是确定逻辑的网络结构（4）物理网络设计阶段的任务就是确定物理的网络结构。（5）实施阶段的任务就是进网络设备安装、调试及网络运行时的维护工作。

33、答案：A本题解析：使用原型的原型化方法特别适用于需求不确定性较高的软件系统的开发。它的基本思想是根据用户给出的基本需求，通过快速实现构造出一个小型的可执行的模型，满足用户的基本要求，这就是系统界面原型。让用户在计算机上实际运行这个用户界面原型，在试用的过程中得到亲身感受和受到启发，做出反应和评价，提出同意什么和不同意什么。然后开发者根据用户的意见对原型加以改进。随着不断试验、纠错、使用、评价和修改，获得新的原型版本，如此周而复始，逐步减少分析和通信中的误解，弥补不足之处，进一步确定各种需求细节，适应需求的变更，从而提高了最终产品的质量。它是一种自外向内型的设计过程。

34、答案：C本题解析：C选项属于一个广播地址，是不能做为源地址的，但可以作为目的地址。

35、答案：D本题解析：未经软件著作权人的同意修改、翻译、注释其软件作品。这种行为侵犯了著作权人的使用权中的修改权、翻译权与注释权。对不同版本的计算机软件，新版本往往是旧版本的提高和改善。这种提高和改善应认定为是对原软件作品的修改和演绎。这种行为应征求原版本著作权人的同意，否则构成侵权。如果征得软件作品著作人的同意，因修改和改善新增加的部分，创作者应享有著作权。对是职务作品的计算机软件，参与开发的人员离开原单位后，如其对原单位享有著作权的软件进行修改、提高，应经过原单位许可，否则构成侵权。软件程序员接受第一个单位委托开发完成一个软件，又接受第二个单位委托开发功能类似的软件，仅将受第一个单位委托开发的软件略作改动即算完成提交给第二个单位，这种行为也构成侵权。答案：D

36、答案：B本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

37、答案：B本题解析：TFTP是简单文件传输协议，传输层的承载协议是UDP。

38、答案：B本题解析：（1）-S排序–i表示inode,显示文件索引号–aall的意思。

39、答案：D本题解析：暂无解析

40、答案：A本题解析：结构化布线系统包括六个子系统:工作区子系统、水平支干线子系统、管理子系统、垂直主干子系统、设备子系统和建筑群主干子系统。分别作用如下：1)建筑群主干子系统也叫园区子系统，提供外部建筑物与大楼内布线的连接点。EIA/TIA569标准规定了网络接口的物理规格,实现建筑群之间的连接。2)设备子系统EIA/TIA569标准规定了设备间的设备布线。它是布线系统最主要的管理区域,所有楼层的资料都由电缆或光纤电缆传送至此。通常,此系统安装在计算机系统、网络系统和程控机系统的主机房内。3)垂直主干子系统它连接通讯室、设备间和入口设备,包括主干电缆、中间交换和主交接、机械终端和用于主干到主干交换的接插线或插头。主干布线要采用星形拓扑结构,接地应符合EIA/TIA607规定的要求。4)管理子系统此部分放置电信布线系统设备,包括水平和主干布线系统的机械终端和1或交换。5)水平支干线子系统连接管理子系统至工作区,包括水平布线、信息插座、电缆终端及交换。指定的拓扑结构为星形拓扑。水平布线可选择的介质有三种(100欧姆UTP电缆、150欧姆STP电缆及62.5/125微米光缆),最远的延伸距离为90米,除了90米水平电缆外,工作区与管理子系统的接插线和跨接线电缆的总长可达10米。6)工作区子系统工作区由信息插座延伸至站设备。工作区布线要求相对简单,这样就容易移动、添加和变更设备。

41、答案：B本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

42、答案：D本题解析：VLAN可以在二层隔离不同VLAN的数据，因此不可能是对分组过滤。通过vlan可以逻辑的处理主机的vlan变化，因此可以简化增加，移除主机的工作。

43、答案：A本题解析：计算机中表示地址时使用无符号数。

44、答案：C本题解析：Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。

45、答案：B本题解析：汇聚层是楼群或小区的信息汇聚点，是连接接入层与核心层的网络设备，为接入层提供数据的汇聚、传输、管理和分发处理。汇聚层为接入层提供基于策的连接，如地址合并、协议过滤、路由服务、认证管理等，通过网段划分（如VLAN）与网络隔离可以防止某些网段的问题蔓延和影响到核心层。汇聚层同时也可以提供接入层虚拟网之间的互联，控制和限制接入层对核心层的访问，保证核心层的安全和稳定。汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。一般来说，用户访问控制会安排在接入层，但这并非绝对，也可以安排在汇聚层进行。在汇聚层实现安全控制和身份认证时，采用的是集中式的管理模式。当网络规模较大时，可以设计综合安全管理策，例如在接入层实现身份认证和MAC地址绑定，在汇聚层实现流量控制和访问权限约束。实际上，组播管理也可以在汇聚层完成。无论是从分层的思想还是实际的工程来说，都没有什么绝对的不可以的限制。做什么或不做什么，只是利弊问题。

46、答案：B本题解析：暂无解析

47、答案：D本题解析：参照5天修炼无线局域网IEEE802.11系列标准表

48、答案：B本题解析：每一个DNS服务器包含了它所管理的DNS命名空间的所有资源记录。资源记录包含和特定主机有关的信息，如IP地址、提供服务的类型等等。常见的资源记录类型有：SOA（起始授权结构）、A（主机）、NS（名称服务器）、CNAME（别名）和MX（邮件交换器）。其中A记录：也称为主机记录，是DNS名称到IP地址的映射，用于正向解析。

49、答案：C本题解析：

50、答案：C本题解析：IP地址块92/26，网络位占26位，主机位占6位，所以包含的主机地址数是2^6-2=62个。地址块的表示范围是1000000-1111111（92-55）。

51、答案：B本题解析：本题考查计算机系统基础知识。程序计数器、指令寄存器和指令译码器都是CPU中控制单元的部件，加法器是算术逻辑运算单元的部件。

52、答案：B本题解析：SNMP采用UDP的方式传输，SNMP使用的端口号是161来发送请求和应答，SNMPTRAP使用的端口号是162

53、答案：B本题解析：数据速率是1000bps，而从图中可以看到一个bit，有两个完整的波形周期，因此载波的频率是2倍。

54、答案：A本题解析：从interface和neighbor以及拓扑图可以看出是R1.有明显的area和DR之类的信息，肯定是ospf协议。从statefull可以看出。

55、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

56、答案：A本题解析：802.11bgn都是工作在2.4Ghz的ism免费频段。所有13个信道中，只有信道1、6和11是完全不覆盖的。

57、答案：A本题解析：请求主机以广播方式发出ARP请求分组。所有主机都能收到ARP请求分组，但只有与请求解析的IP地址一致的主机响应，并以单播方式向ARP请求主机发送ARP响应分组。ARP响应分组由响应方的IP地址和MAC地址组成。

58、答案：D本题解析：暂无解析

59、答案：D本题解析：路由器命令R1（config）#iprouting的作用是启动路由配置。

60、答案：D本题解析：内部网关协议（InteriorGatewayProtocol，IGP）在同一个自治系统内交换路由信息。IGP的主要目的是发现和计算自治域内的路由信息。IGP使用的路由协议有RIP、OSPF、IS-IS等。外部网关协议（ExteriorGatewayProtocol，EGP）是一种连接不同自治系统的相邻路由器之间交换路由信息的协议。EGP使用的路由协议有BGP。

61、答案：B本题解析：在复杂子网划分的情况下，求广播地址的过程最简单的方法是根据子网掩码来处理：对于255部分照抄，0部分转为255，对于其它部分则先用256减去该值得到x，然后找到与IP地址中对应数最接近的x的倍数y，再将y-1即可。而在本题中，IP地址是，子网掩码为。则首先将255、0的部分处理完，得到192.168..255，然后用256-240=16，232最接近的4的倍数是240，因此得到广播地址为55。计算最大可容纳的主机数，只需根据公式2主机号-2即可，在本题中主机号的位数是（32-20）=12，因此其可容纳的主机数就应该是212-2=4094。

62、答案：D本题解析：A、B、C都是明显错误。

63、答案：D本题解析：对于IP数据报来说，头部长度（InternetHeaderLength，IHL）为4位。该字段表示数的单位是32位，即4字节。常用的值是5，也是可取的最小值，表示报头为20字节；可取的最大值是15，表示报头为60字节。对于TCP报文，报头长度又称为数据偏移字段，长度为4位，单位32位。没有任何选项字段的TCP头部长度为20字节，最多可以有60字节的TCP头部。以太帧头长18个字节，以太帧的数据字段最长为1500字节，以太网最小帧长为64字节。以太帧的数据字段再减去IP报头和TCP报头就等于TCP数据字段。因为截图中的142bytes不包含,以太网帧中的FCS对应的4个字节，因此减去以太帧首部14个字节。再去掉tcp和IP的最小首部一共40字节，再减去以太网的14字节，实际能传输的最大数据是88字节。

64、答案：C本题解析：暂无解析

65、答案：C本题解析：绝对路径为完整路径下，因此是\swshare\flash\，相对路径为当前根目录下，则为flash\，因此文件全名为绝对路径+文件名，\swshare\flash\fault.swf

66、答案：B本题解析：基本概念。

67、答案：D本题解析：地址全1，代表广播地址，转成十六进制表示就是FF-FF-FF-FF-FF-FF。根据802.3标准规定，其数据帧的最大长度是1564，最小长度是64。

68、答案：C本题解析：暂无解析

69、答案：D本题解析：暂无解析

70、答案：A本题解析：两个网段中，取出第三个字节，用二进制展开这两个字节相比较，只有前5个bit是完全相同的。所以子网掩码就是8+8+5=21同时汇聚后，第三个字节为10001000，换成十进制就是136所以汇聚后的地址是/21

71、答案：C本题解析：静态VLAN是基于端口的划分，交换机端口被分配给某些特定的VLAN，动态VLAN是根据设备的MAC地址来定义。

72、答案：C本题解析：要确保为私有地址范围。

73、答案：B本题解析：入侵检测是对已经产生的入侵行为进行分析和检测的功能，及时发现并处理，从而减少入侵带来的危害。

74、答案：D本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH1