2025年最-新网络工程师(软考中级)上午题(综合知识)试题与答案

2025年最新网络工程师(软考中级)上午题(综合知识)试题与答案1.以下CPU组成部件中，负责对指令进行译码、产生操作控制信号协调各部件执行指令的是（）A.运算器B.控制器C.寄存器组D.高速缓存答案：B解析：运算器负责算术逻辑运算；控制器是CPU的指挥中心，承担指令译码、时序控制、操作信号生成功能；寄存器组用于暂存运算数据、指令、地址；高速缓存用于缓解CPU与内存的速度差。2.某企业采用RAID10架构部署核心数据存储区，若共有8块2TB的机械硬盘组成该RAID组，可使用的存储容量为（）TB，最多允许同时损坏（）块硬盘不丢失数据。A.8；2B.16；2C.8；4D.16；4答案：C解析：RAID10是先做4组RAID1再做RAID0，每组2块硬盘的可用容量为2TB，4组RAID0拼接后总可用容量为4*2TB=8TB；每组RAID1允许损坏1块硬盘，因此最多可同时损坏4块（每组各1块）硬盘不丢失数据。3.某操作系统采用时间片轮转调度算法，若当前系统共有10个就绪进程，时间片大小为100ms，CPU切换进程的开销为2ms，则CPU的有效利用率约为（）A.90%B.92%C.98%D.100%答案：C解析：每个进程执行周期为时间片+切换开销，单轮调度总耗时为10*(100ms+2ms)=1020ms，其中有效执行时间为10*100ms=1000ms，有效利用率=1000/1020≈98%。4.软件开发的V模型中，与概要设计阶段对应的测试环节是（）A.单元测试B.集成测试C.系统测试D.验收测试答案：C解析：V模型的测试与开发阶段对应关系为：需求分析→验收测试、概要设计→系统测试、详细设计→集成测试、编码→单元测试。5.OSI七层参考模型中，负责实现端到端的流量控制、差错校验的层级是（）A.数据链路层B.网络层C.传输层D.会话层答案：C解析：数据链路层负责相邻节点的帧传输、差错校验；网络层负责路由寻址、分组转发；传输层实现端到端的连接管理、流量控制、差错控制；会话层负责建立、维护、断开会话连接。6.某信道带宽为100MHz，信噪比为30dB，则该信道的最大理论传输速率约为（）MbpsA.100B.300C.1000D.3000答案：C解析：香农定理公式为C=B*log2(1+S/N)，信噪比30dB对应10*lg(S/N)=30，解得S/N=1000，代入公式得C=100MHz*log2(1+1000)≈100*10=1000Mbps。7.100BASE-TX以太网采用4B/5B编码，该编码的编码效率为（）A.20%B.50%C.80%D.125%答案：C解析：4B/5B编码将4位有效数据编码为5位传输符号，编码效率=4/5=80%。8.以下协议中，属于网络层协议、用于报告IP数据报传输过程中错误信息的是（）A.ARPB.ICMPC.UDPD.SNMP答案：B解析：ARP为地址解析协议，实现IP到MAC地址的映射；ICMP为互联网控制报文协议，用于传输差错报告、控制报文；UDP为传输层无连接协议；SNMP为应用层简单网络管理协议。9.以下TCP端口号中，属于HTTPS协议默认端口的是（）A.22B.80C.443D.8080答案：C解析：22为SSH默认端口，80为HTTP默认端口，443为HTTPS默认端口，8080为HTTP常用代理端口。10.某IP地址为5，子网掩码为，该地址所属的网络地址为（），广播地址为（）A.；55B.；55C.；55D.；55答案：B解析：子网掩码对应前20位为网络位，将IP地址5的第三段32转换为二进制为00100000，与掩码240（11110000）做与运算得00100000即32，因此网络地址为；广播地址为网络位不变、主机位全1，第三段主机位为后4位，全1为00101111即47，第四段全1为255，因此广播地址为55。11.现有4条路由条目/24、/24、/24、/24，汇聚后的最小路由条目为（）A./21B./22C./22D./23答案：A解析：将4个网段的第三段转换为二进制：1→00000001、2→00000010、3→00000011、4→00000100，找最长公共前缀为前5位（00000），因此网络位为16+5=21位，汇聚后网络地址为/21。12.以下IPv6地址中，属于链路本地地址的是（）A.2001:db8::1/64B.FE80::20c:29ff:fe12:3456/64C.FC00::1/64D.FF02::1/64答案：B解析：2001::/16为全球单播地址段；FE80::/10为链路本地地址段；FC00::/7为唯一本地地址段；FF02::/16为组播地址段。13.SRv6（分段路由IPv6）的报文头中，用于指定转发路径的核心字段是（）A.FlowLabelB.SegmentListC.NextHeaderD.HopLimit答案：B解析：FlowLabel为IPv6基本头的流标签字段，用于标识同一流的报文；SegmentList是SRv6扩展头的核心字段，按顺序存储路径上的分段标识，指导报文转发；NextHeader用于标识下一个扩展头或上层协议；HopLimit对应IPv4的TTL字段，限制报文跳数。14.以太网的最小帧长为64字节，若某主机发送的数据长度仅为20字节，需要填充（）字节的冗余数据满足最小帧长要求。A.18B.24C.44D.64答案：B解析：以太网帧结构中，除数据字段外，目的MAC(6)+源MAC(6)+类型(2)+FCS(4)=18字节，因此数据字段最小长度为64-18=46字节，当前数据为20字节，需要填充46-20=24字节。15.RSTP（快速生成树协议）中，边缘端口的特性是（）A.收到BPDU后会进入转发状态B.直接进入转发状态，不参与生成树计算C.用于连接其他交换机，可快速收敛D.启用后会阻断所有数据转发答案：B解析：边缘端口用于连接终端设备，默认直接进入转发状态，不参与生成树计算，不会产生拓扑变更，收到BPDU后会失去边缘端口特性，进入普通生成树端口状态。16.某企业采用LACP模式部署链路聚合组，共有4条1Gbps链路加入聚合组，若其中2条链路故障，该聚合组的可用带宽为（）GbpsA.1B.2C.3D.4答案：B解析：LACP模式链路聚合的总带宽为所有正常活动链路的带宽之和，2条正常链路总带宽为2*1Gbps=2Gbps。17.以下广域网技术中，属于运营商常用的分组交换技术、提供低时延高可靠的专线服务的是（）A.ADSLB.SDHC.MPLSVPND.PON答案：C解析：ADSL为非对称数字用户线路，属于铜线接入技术；SDH为同步数字体系，属于电路交换传输技术；MPLSVPN基于多协议标签交换技术，为分组交换类专线技术，是当前运营商主流的企业专线方案；PON为无源光网络，属于光纤接入技术。18.5G网络切片技术核心是基于（）实现同一物理网络划分多个逻辑专用网络，满足不同行业的差异化需求。A.VLAN技术B.SRv6+网络功能虚拟化C.端口镜像技术D.链路聚合技术答案：B解析：5G网络切片依托SRv6实现灵活路径调度，结合网络功能虚拟化（NFV）实现网络功能的按需编排，是切片的核心实现技术。19.以下攻击类型中，属于DoS攻击的是（）A.SQL注入B.跨站脚本攻击C.SYN洪水攻击D.钓鱼攻击答案：C解析：SQL注入、跨站脚本攻击属于Web应用层攻击；SYN洪水攻击通过发送大量伪造的SYN报文耗尽目标主机的半连接队列，导致正常连接无法建立，属于拒绝服务（DoS）攻击；钓鱼攻击属于社会工程学攻击。20.零信任架构的核心原则是（）A.默认信任内部网络所有用户B.永不信任、始终验证C.仅对外网接入用户做身份验证D.依赖防火墙实现边界防护答案：B解析：零信任架构摒弃传统的“内部即可信”的边界防护思路，核心原则为“永不信任、始终验证”，对所有访问请求无论来源都做身份、权限的持续验证。21.以下加密算法中，属于非对称加密算法的是（）A.AESB.SM4C.RSAD.SHA-256答案：C解析：AES、SM4属于对称加密算法；RSA为非对称加密算法，可用于加密、数字签名；SHA-256属于哈希摘要算法。22.PKI体系中，负责颁发、吊销数字证书的核心组件是（）A.RAB.CAC.CRLD.LDAP答案：B解析：RA为注册机构，负责用户身份审核；CA为认证中心，是PKI的核心，负责数字证书的颁发、更新、吊销；CRL为证书吊销列表，存储已吊销的证书信息；LDAP为轻量目录访问协议，用于存储证书、用户信息供查询。23.下一代防火墙（NGFW）与传统包过滤防火墙的核心差异是（）A.支持基于IP地址的访问控制B.支持基于端口的访问控制C.支持应用层识别、入侵防御、病毒查杀等深度安全功能D.支持NAT功能答案：C解析：A、B、D均为传统防火墙已具备的功能，NGFW的核心特性是具备深度报文检测能力，可识别应用层协议，集成入侵防御、病毒防护、URL过滤等安全功能。24.Wi-Fi7协议的最高理论传输速率可达（）A.9.6GbpsB.30GbpsC.100GbpsD.1Tbps答案：B解析：Wi-Fi5最高速率约3.5Gbps，Wi-Fi6最高速率约9.6Gbps，Wi-Fi7最高理论速率可达30Gbps。25.以下WLAN加密协议中，安全等级最高的是（）A.WEPB.WPAC.WPA2-PSKD.WPA3-Enterprise答案：D解析：WEP已被破解，安全等级极低；WPA采用TKIP加密，存在安全漏洞；WPA2-PSK采用AES加密，但暴力破解风险较高；WPA3-Enterprise采用SAE握手、192位安全套件，是当前WLAN最高安全等级的加密方案。26.DNS协议中，用于实现域名到IP地址解析的查询类型是（）A.A记录B.MX记录C.CNAME记录D.TXT记录答案：A解析：A记录为地址记录，实现域名到IPv4地址的解析；MX记录为邮件交换记录，用于指定域名对应的邮件服务器；CNAME为别名记录，用于将一个域名映射到另一个域名；TXT记录为文本记录，常用于域名验证、SPF反垃圾邮件配置。27.DHCP客户端首次接入网络时，发送的第一个报文为（）A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：A解析：DHCP四次交互流程为：客户端广播DHCPDiscover发现服务器→服务器单播DHCPOffer提供地址→客户端广播DHCPRequest请求地址→服务器单播DHCPAck确认分配。28.Linux系统中，用于查看路由表的命令是（）A.ipconfigB.route-nC.netstat-anD.ifconfig答案：B解析：ipconfig为Windows系统查看网络配置的命令；route-n可查看Linux系统的路由表；netstat-an用于查看所有端口的监听、连接状态；ifconfig用于查看、配置网卡参数。29.Windows系统中，用于测试网络连通性、跟踪报文转发路径的命令是（）A.pingB.tracertC.nslookupD.netstat答案：B解析：ping用于测试端到端连通性；tracert用于跟踪报文从源到目标的转发路径；nslookup用于DNS解析测试；netstat用于查看端口、连接信息。30.RIP协议的最大跳数为（），超过该跳数则认为网络不可达。A.10B.15C.16D.255答案：B解析：RIP协议以跳数为度量值，最大有效跳数为15，跳数16代表不可达。31.OSPF协议中，负责区域间路由传递的区域是（）A.Area0B.Area1C.骨干区域必须为Area1D.所有区域都可传递区域间路由答案：A解析：OSPF的骨干区域为Area0，所有非骨干区域必须与骨干区域连接，区域间路由必须通过骨干区域传递。32.BGP协议的端口号为（），属于（）路由协议。A.179；外部网关B.179；内部网关C.80；外部网关D.80；内部网关答案：A解析：BGP（边界网关协议）使用TCP179端口，是用于不同自治系统之间路由传递的外部网关协议。33.云原生网络中，用于实现容器之间、容器与外部网络通信的组件是（）A.CNIB.CSIC.CRID.OCI答案：A解析：CNI（容器网络接口）负责容器网络的配置、通信；CSI（容器存储接口）负责容器存储管理；CRI（容器运行时接口）负责容器运行时的调度；OCI（开放容器倡议）为容器标准化规范。34.SDN（软件定义网络）的核心架构分为三层，其中负责网络转发的是（）A.应用层B.控制层C.数据转发层D.管理层答案：C解析：SDN三层架构：应用层负责各类网络业务编排；控制层负责网络拓扑收集、路由计算、转发规则下发；数据转发层负责按照控制层下发的流表进行报文转发。35.我国《计算机软件保护条例》规定，自然人的软件著作权保护期限为（）A.20年B.自然人终生及其死亡后50年C.50年D.不受限制答案：B解析：自然人的软件著作权保护期为自然人终生及其死亡后50年，法人或者其他组织的软件著作权保护期为50年。36.以下标准代号中，属于我国国家标准强制性标准的是（）A.GB/TB.GBC.YD/TD.IEEE答案：B解析：GB/T为国家推荐性标准，GB为国家强制性标准，YD/T为通信行业推荐性标准，IEEE为美国电气和电子工程师协会标准。37.网络工程项目的WBS（工作分解结构）的作用是（）A.估算项目工期B.将项目分解为更小、更易管理的工作单元C.分配项目人员D.控制项目成本答案：B解析：WBS的核心作用是将项目总目标逐层分解为独立、可执行、可验证的工作单元，是项目进度、成本、人员管理的基础。38.某网络项目计划工期为30天，预算总成本为30万元，开工10天后的绩效数据显示：已完成工作的预算成本为8万元，实际支出为10万元，则该项目的成本偏差（CV）为（），成本绩效指数（CPI）为（）A.-2万元；0.8B.2万元；0.8C.-2万元；1.25D.2万元；1.25答案：A解析：成本偏差CV=EV（已完成工作预算）-AC（实际支出）=8-10=-2万元；成本绩效指数CPI=EV/AC=8/10=0.8，代表成本超支。39.网络管理协议SNMPv3与SNMPv2c的核心差异是（）A.支持Get、Set操作B.支持Trap告警C.增加了身份认证、数据加密的安全功能D.报文采用UDP传输答案：C解析：A、B、D为所有SNMP版本通用特性，SNMPv3新增了用户身份认证、报文完整性校验、数据加密的安全机制，解决了前版本明文传输、无身份验证的安全问题。40.某企业需要将内网/24网段的地址映射为唯一公网IP地址访问互联网，应采用的NAT类型是（）A.静态NATB.动态NATC.PAT（端口地址转换）D.NATServer答案：C解析：静态NAT为一对一的地址映射，每个内网地址对应固定公网地址；动态NAT为多对多的地址映射，内网地址从公网地址池中动态分配地址；PAT为多对一的地址映射，所有内网地址共享同一个公网IP，通过端口号区分不同会话；NATServer为端口映射，用于将内网服务器的端口映射到公网，供外部访问。41.以下VLAN划分方式中，属于动态划分的是（）A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于协议划分答案：B解析：基于端口划分是静态划分VLAN的方式，端口所属VLAN固定；基于MAC地址划分属于动态划分，终端接入任意端口都会根据MAC地址自动分配到对应VLAN。42.以太网交换机的MAC地址表中，存储的映射关系是（）A.IP地址与MAC地址的映射B.MAC地址与端口的映射C.IP地址与端口的映射D.MAC地址与VLAN的映射答案：B解析：交换机MAC地址表记录源MAC地址与接收端口的映射关系，用于指导二层转发。43.IPv6地址的前缀长度为（）位，一个标准的/64网段可容纳的主机地址数量为（）A.32；2^32B.64；2^64C.128；2^64D.128；2^128答案：C解析：IPv6地址总长度为128位，标准子网前缀长度为64位，主机位为64位，可容纳2^64个主机地址。44.以下运维工具中，用于实现批量服务器命令执行、配置下发的是（）A.WiresharkB.AnsibleC.ZabbixD.Photoshop答案：B解析：Wireshark为报文抓包分析工具；Ansible为自动化运维工具，支持批量命令执行、配置下发；Zabbix为网络监控工具，用于监控设备、服务器的运行状态；Photoshop为图像编辑工具。45.入侵检测系统（IDS）与入侵防御系统（IPS）的核心差异是（）A.IDS可阻断攻击，IPS仅可检测攻击B.IPS可阻断攻击，IDS仅可检测告警C.IDS部署在网络出口，IPS部署在网络内部D.IPS可检测应用层攻击，IDS仅可检测网络层攻击答案：B解析：IDS为旁路部署，仅可检测攻击并产生告警，无法直接阻断；IPS为串接部署，检测到攻击后可直接阻断攻击报文，是两者的核心差异。46.某路由器的路由表中有如下条目：/24、/24、/24、/0，若收到目的地址为0的报文，将按照（）条目转发。A./24B./24C./24D./0答案：D解析：路由转发遵循最长匹配原则，若所有明细路由都不匹配，则匹配默认路由/0。47.ARP欺骗攻击的原理是（）A.发送伪造的ARP报文，篡改目标主机的ARP缓存表，导致报文被劫持B.发送大量ARP报文耗尽交换机的MAC地址表，导致交换机洪泛报文C.篡改IP报文的源地址，隐藏攻击源身份D.发送大量SYN报文耗尽目标的连接资源答案：A解析：ARP欺骗通过伪造ARP响应报文，向目标主机发送虚假的IP-MAC映射关系，篡改其ARP缓存，实现报文劫持、中间人攻击。48.以下物联网通信技术中，属于低功耗广域网技术的是（）A.BluetoothB.ZigBeeC.LoRaD.Wi-Fi6答案：C解析：Bluetooth、ZigBee为短距离低功耗通信技术，传输距离通常在100米以内；LoRa为低功耗广域网技术，传输距离可达数公里至数十公里；Wi-Fi6为短距离高速无线通信技术。49.某网站的域名为，若要配置该域名的SPF记录用于反垃圾邮件，应创建（）类型的DNS记录。A.AB.MXC.CNAMED.TXT答案：D解析：SPF记录为TXT类型的DNS记录，用于指定哪些IP地址有权限发送该域名的邮件，接收方通过校验SPF记录识别伪造的发件人。50.Linux系统中，用于配置网卡IP地址的配置文件通常存储在（）目录下。A./etcB./rootC./homeD./var答案：A解析：Linux系统的配置文件通常存储在/etc目录下，网卡配置文件路径通常为/etc/sysconfig/network-scripts/（CentOS系列）或/etc/netplan/（Ubuntu系列），均属于/etc目录。51.以下传输层协议中，适合传输对时延敏感、丢包容忍度高的视频、语音数据的是（）A.TCPB.UDPC.ICMPD.ARP答案：B解析：TCP为面向连接的可靠传输协议，存在重传机制，时延较高；UDP为无连接的不可靠传输协议，无需建立连接、无重传，时延低，适合实时音视频传输；ICMP、ARP为网络层协议，不承担数据传输功能。52.光纤通信中，单模光纤与多模光纤的核心差异是（）A.单模光纤传输距离近、成本低，多模光纤传输距离远、成本高B.单模光纤采用LED作为光源，多模光纤采用激光作为光源C.单模光纤纤芯直径小，仅允许一条光信号传输，传输距离可达数十公里；多模光纤纤芯直径大，允许多条光信号传输，传输距离通常在2公里以内D.单模光纤适合短距离园区网部署，多模光纤适合长距离运营商骨干网部署答案：C解析：单模光纤纤芯直径为9μm，采用激光光源，传输距离可达10-100公里，成本较高，适合长距离传输；多模光纤纤芯直径为50/62.5μm，采用LED光源，传输距离通常为550米-2公里，成本较低，适合短距离机房、园区内部署。53.某网络的可用性指标为99.99%，则该网络每年的downtime（停机时间）不超过（）分钟。A.5.256B.52.56C.525.6D.5256答案：B解析：年总分钟数为365*24*60=525600分钟，99.99%可用性对应的停机时间为525600*(1-99.99%)=52.56分钟。54.以下网络设备中，工作在OSI七层模型的应用层的是（）A.交换机B.路由器C.防火墙D.Web应用防火墙（WAF）答案：D解析：交换机工作在数据链路层；路由器工作在网络层；传统防火墙工作在传输层、网络层；WAF可识别HTTP/HTTPS等应用层协议的内容，工作在应用层。55.以下访问控制模型中，权限由管理员统一分配，用户无法自主将权限授予其他用户的是（）A.自主访问控制（DAC）B.强制访问控制（MAC）C.角色访问控制（RBAC）D.属性访问控制（ABAC）答案：B解析：DAC模型中用户可自主将自己的权限授予其他用户；MAC模型中权限由系统管理员统一分配，所有用户无法自主传递权限，安全等级最高；RBAC基于角色分配权限，管理员为角色分配权限，用户通过所属角色获得权限；ABAC基于属性（用户属性、资源属性、环境属性）做访问控制。56.OSPF协议中，DR（指定路由器）的作用是（）A.负责整个OSPF域的路由计算B.减少广播网络中的LSA泛洪数量，降低邻接关系建立的开销C.负责区域间路由的传递D.负责将OSPF路由重分布到其他路由协议答案：B解析：在广播、NBMA类型的网络中，DR和BDR用于与所有其他路由器建立邻接关系，其他路由器仅需与DR、BDR同步LSA，避免了全互联邻接带来的高开销，减少LSA泛洪的数量。57.BGP协议中，用于在同一个自治系统内部传递BGP路由的是（）A.IBGPB.EBGPC.OSPFD.RIP答案：A解析：BGP分为IBGP（内部BGP）和EBGP（外部BGP），IBGP用于同一个自治系统内的BGP邻居之间传递路由，EBGP用于不同自治系统的BGP邻居之间传递路由。58.以下VPN技术中，属于远程接入VPN的是（）A.IPsecVPNB.MPLSVPNC.SSLVPND.VXLAN答案：C解析：IPsecVPN多用于站点到站点的VPN连接，实现两个分支机构的内网互通；MPLSVPN为运营商提供的站点到站点专线VPN；SSLVPN支持终端通过浏览器、客户端远程接入内网，属于远程接入VPN；VXLAN为数据中心大二层虚拟化技术。59.数据中心网络中，Spine-Leaf架构的核心优势是（）A.减少转发跳数，降低转发时延，提升网络扩展性B.减少网络设备数量，降低建设成本C.简化网络配置，无需路由协议支持D.仅支持三层转发，不支持二层转发答案：A解析：Spine-Leaf架构为胖树架构，所有Leaf节点与Spine节点全互联，任意两个Leaf节点之间的转发跳数最多为3跳（Leaf→Spine→Leaf），时延低，可通过增加Spine、Leaf节点灵活扩展网络规模，是当前数据中心主流的网络架构。60.某企业需要实现两个异地数据中心的虚拟机在不更改IP地址的情况下跨站点迁移，应采用的技术是（）A.VLANB.VXLANC.OSPFD.BGP答案：B解析：VXLAN（虚拟可扩展局域网）为大二层技术，可实现跨三层网络的二层域延伸，满足虚拟机跨站点迁移无需更改IP地址的需求。61.我国《网络安全法》规定，网络运营者应当按照（）的要求，履行安全保护义务。A.网络安全等级保护制度B.网络安全备案制度C.网络安全评估制度D.网络安全审计制度答案：A解析：《网络安全法》第二十一条明确规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。62.以下软件许可类型中，允许用户修改、分发源代码的是（）A.商业软件许可B.GPL许可C.共享软件许可D.免费软件许可答案：B解析：GPL（GNU通用公共许可证）属于开源许可，允许用户自由获取、修改、分发源代码，修改后的代码如果对外分发也必须遵循GPL许可；商业软件、共享软件、普通免费软件通常不开放源代码，不允许用户修改。63.网络工程项目的风险评估中，风险值的计算公式为（）A.风险值=风险发生概率*风险影响程度B.风险值=风险发生概率+风险影响程度C.风险值=风险发生概率/风险影响程度D.风险值=风险影响程度-风险发生概率答案：A解析：风险值通常由风险发生的概率与风险发生后的影响程度相乘得到，用于量化风险的等级。64.以下Zabbix监控组件中，负责采集监控数据的是（）A.ZabbixServerB.ZabbixAgentC.ZabbixWebD.ZabbixDatabase答案：B解析：ZabbixAgent部署在被监控设备上，负责采集设备的CPU、内存、网络、磁盘等监控数据上报给ZabbixServer；ZabbixServer负责处理监控数据、触发告警；ZabbixWeb为可视化管理界面；ZabbixDatabase为存储监控数据的数据库。65.Wireshark抓包过滤表达式中，用于过滤源IP地址为0的报文的是（）A.ip.dst==0B.ip.src==0C.tcp.port==80D.udp.port==53答案：B解析：ip.src代表源IP地址，ip.dst代表目的IP地址，tcp.port代表TCP端口，udp.port代表UDP端口。66.TCP三次握手过程中，第一次握手报文的标志位为（）A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.SYN=0，ACK=0答案：A解析：TCP三次握手：第一次握手客户端发送SYN报文，SYN=1，ACK=0，序列号为随机值；第二次握手服务器回复SYN+ACK报文，SYN=1，ACK=1；第三次握手客户端回复ACK报文，SYN=0，ACK=1，连接建立完成。67.TCP连接释放的四次挥手过程中，TIME_WAIT状态的持续时间为（）A.1sB.10sC.2MSLD.永久答案：C解析：TIME_WAIT状态持续时间为2倍的最大报文生存时间（MSL），确保最后一个ACK报文可以到达对方，避免旧连接的报文干扰新连接。68.以太网的最大帧长为（）字节，超过该长度的报文会被视为超长帧被丢弃。A.64B.1500C.1518D.9000答案：C解析：以太网默认最大帧长为151