2025下半年中级软件水平考试《网络工程师(综合知识)》试卷真题(含答案)

2025下半年中级软件水平考试《网络工程师(综合知识)》试卷真题(含答案)1.CPU中程序计数器（PC）的作用是（）。A.存储当前正在执行的指令B.存储下一条将要执行的指令的内存地址C.存储算术逻辑运算的结果D.存储指令执行的状态标志答案：B解析：程序计数器是CPU控制单元的核心寄存器之一，用于存放下一条待执行指令在内存中的地址，CPU执行指令时会自动更新PC的值，确保程序按逻辑顺序执行。2.某企业用4块同容量磁盘组建RAID5阵列，该阵列的磁盘利用率为（）。A.25%B.50%C.75%D.100%答案：C解析：RAID5采用奇偶校验数据分布式存储的机制，校验数据分散存储在不同磁盘中，仅占用1块磁盘的存储空间，n块磁盘组建的RAID5利用率为(n-1)/n，4块磁盘的利用率为3/4=75%。3.操作系统虚拟存储技术的核心理论基础是（）。A.局部性原理B.并行性原理C.同步性原理D.异步性原理答案：A解析：虚拟存储基于程序运行的局部性原理，包括时间局部性（某条指令/数据被访问后，短期内大概率会被再次访问）和空间局部性（某条指令/数据被访问后，相邻的指令/数据大概率会被访问），仅将当前运行所需的部分内容加载到内存，其余部分留在外存，实现内存逻辑容量的扩展。4.操作系统进程状态转换中，等待态（阻塞态）转换为就绪态的触发条件是（）。A.进程被调度程序选中B.进程申请的I/O操作完成C.进程时间片耗尽D.进程申请资源失败答案：B解析：等待态是进程因等待某一事件（如I/O完成、信号量唤醒）暂时停止运行的状态，当等待的事件完成时，进程会被唤醒，从等待态转换为就绪态，等待调度程序分配CPU资源。5.软件结构化开发方法中，需求分析阶段的核心输出文档是（）。A.概要设计说明书B.软件需求规格说明书C.可行性研究报告D.测试报告答案：B解析：结构化开发分为可行性分析、需求分析、概要设计、详细设计、编码、测试、运维等阶段，需求分析阶段的核心产出是软件需求规格说明书，明确软件的功能、性能、运行约束等需求，是后续开发阶段的核心依据。6.王某是某企业的网络工程师，主要利用企业的设备、资料和经费完成了一套企业内网自动化运维系统的开发，且双方未对著作权归属做约定，该系统的著作权归属为（）。A.王某享有全部著作权B.企业享有全部著作权C.王某享有署名权，企业享有其他著作权D.王某和企业共同享有全部著作权答案：C解析：《著作权法》规定，公民为完成法人或者其他组织工作任务所创作的作品是职务作品，主要利用法人或者其他组织的物质技术条件创作，并由法人或者其他组织承担责任的工程设计图、产品设计图、地图、计算机软件等职务作品，作者享有署名权，著作权的其他权利由法人或者其他组织享有。7.以下校验方式中，适合数据链路层进行差错检测，且具备多位错误检测能力的是（）。A.奇偶校验B.循环冗余校验（CRC）C.海明校验D.校验和答案：B解析：CRC校验通过多项式除法计算校验码，能够检测出绝大多数连续多位错误，检错效率高、实现简单，是数据链路层帧校验的主流技术；奇偶校验仅能检测1位错误，海明校验多用于存储系统纠错，校验和多用于传输层报文校验。8.某模拟语音信号的最高频率为3.4kHz，根据奈奎斯特采样定理，要实现无失真的模数转换，最低采样频率为（）。A.3.4kHzB.6.8kHzC.10kHzD.20kHz答案：B解析：奈奎斯特采样定理规定，采样频率必须不低于模拟信号最高频率的2倍，才能保证采样后的数字信号可无失真还原为原始模拟信号，因此3.4kHz的语音信号最低采样频率为6.8kHz，实际应用中通常采用8kHz的采样频率。9.某CPU指令流水线分为取指、译码、执行、写回4个阶段，每个阶段的处理周期均为1ns，连续执行100条指令的总耗时为（）。A.100nsB.103nsC.400nsD.403ns答案：B解析：流水线执行总时间计算公式为：（流水线阶段数+指令数-1）×单阶段周期，代入数据得(4+100-1)×1=103ns。10.计算机存储层次结构中，cache-主存层次的核心作用是解决（）的矛盾。A.主存容量不足与外存容量过剩B.CPU运算速度与主存访问速度不匹配C.主存访问速度与外存访问速度不匹配D.存储成本与存储容量不匹配答案：B解析：cache是高速缓冲存储器，访问速度接近CPU运算速度，远高于主存，cache-主存层次通过将CPU近期频繁访问的内容缓存到cache中，减少CPU直接访问主存的次数，解决CPU运算速度与主存访问速度不匹配的问题。11.以太网T568B线序中，第3芯线的颜色为（）。A.橙色B.橙白C.绿白D.绿色答案：C解析：T568B线序从第1芯到第8芯依次为：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，第3芯为绿白。12.SDH体系中STM-1信号的传输速率为（）。A.155.52MbpsB.622.08MbpsC.2.5GbpsD.10Gbps答案：A解析：SDH的基本传输模块为STM-1，速率为155.52Mbps，STM-N的速率为N×155.52Mbps，STM-4为622.08Mbps，STM-16为2.5Gbps，STM-64为10Gbps。13.PPP协议的CHAP认证机制的核心特点是（）。A.明文传输用户名和密码，安全性低B.仅在连接建立阶段传输认证信息，后续不进行校验C.三次握手机制，仅传输哈希值，不传输密码明文D.仅支持双向认证，不支持单向认证答案：C解析：CHAP（挑战握手认证协议）采用三次握手机制，认证方向被认证方发送随机挑战报文，被认证方用密码对挑战值做哈希运算后返回哈希值，认证方对比本地计算的哈希值完成认证，全程不传输密码明文，安全性高于PAP。14.IEEE802.1Q帧标签的长度为（）。A.2字节B.4字节C.8字节D.16字节答案：B解析：802.1Q标签插入在以太网帧的源MAC地址和类型字段之间，总长度为4字节，包括2字节的标签协议标识（TPID，固定为0x8100）和2字节的标签控制信息（TCI）。15.10BASE-T以太网的最大冲突域直径为2500m，最小帧长为64字节，若采用100BASE-TX网络，保持最小帧长不变，信号传播速率为2×10^8m/s，则最大冲突域直径约为（）。A.25mB.250mC.2500mD.25km答案：B解析：以太网最小帧长计算公式为L=2R×d/v，其中L为最小帧长，R为网络速率，d为冲突域直径，v为信号传播速率。当L和v不变时，d与R成反比，100BASE-TX速率是10BASE-T的10倍，因此最大冲突域直径为2500m/10=250m。16.生成树协议（STP）中根桥的选举依据是（）。A.接口带宽最小的交换机B.桥ID最小的交换机C.MAC地址最大的交换机D.接口数量最多的交换机答案：B解析：STP根桥选举时优先比较桥ID，桥ID由2字节桥优先级（默认32768）和6字节MAC地址组成，桥ID数值越小优先级越高，被选举为根桥。17.HDLC协议的三种帧类型中，用于实现差错控制和流量控制的是（）。A.信息帧B.监督帧C.无编号帧D.控制帧答案：B解析：HDLC帧分为三类：信息帧用于传输用户数据，监督帧用于实现流量控制、差错确认等控制功能，无编号帧用于链路建立、拆除等链路管理功能。18.关于ARP协议的工作机制，以下描述正确的是（）。A.ARP请求为单播，ARP应答为广播B.ARP请求为广播，ARP应答为单播C.ARP请求和应答均为单播D.ARP请求和应答均为广播答案：B解析：ARP协议用于将IP地址解析为MAC地址，ARP请求报文以广播形式发送，同一广播域内的所有主机均可接收，只有目标IP对应的主机会以单播形式返回ARP应答报文，告知自身MAC地址。19.Traceroute路径探测工具主要利用（）ICMP报文实现功能。A.目标不可达B.时间超时C.重定向D.回声应答答案：B解析：Traceroute通过发送TTL从1开始递增的IP报文，每经过一个路由器TTL减1，TTL为0时路由器返回ICMP时间超时报文，以此获取路径上每一跳的设备地址，实现路径探测。20.PPPoE协议发现阶段中，服务端响应客户端广播请求的报文类型是（）。A.PADIB.PADOC.PADRD.PADS答案：B解析：PPPoE发现阶段的报文依次为：客户端广播PADI（PPPoE主动发现发起）报文，服务端单播返回PADO（PPPoE主动发现提供）报文，客户端单播发送PADR（PPPoE主动发现请求）报文，服务端单播返回PADS（PPPoE主动发现会话确认）报文，完成会话建立。21.IPv4首部的首部长度字段值为二进制0101，代表首部长度为（）。A.5字节B.20字节C.32字节D.60字节答案：B解析：IPv4首部长度字段的单位为4字节，二进制0101对应十进制5，因此首部长度为5×4=20字节，是IPv4首部的最小长度。22.网段/20的子网掩码为（）。A.B.C.D.答案：B解析：/20代表前20位为网络位，子网掩码前20位为1，后12位为0，转换为十进制为。23.以下四个网段：/24、/24、/24、/24，可聚合为最小的CIDR网段为（）。A./16B./22C./23D./24答案：B解析：四个网段的第三个字节分别为0（00000000）、1（00000001）、2（00000010）、3（00000011），前6位相同，因此前22位（前两个字节16位+第三个字节前6位）为共同的网络位，聚合后的网段为/22，覆盖0-3四个C类网段。24.端口地址转换（PAT）的核心作用是（）。A.实现私网IP与公网IP的一对一静态映射B.实现多个私网IP共用一个公网IP，通过端口号区分不同连接C.实现公网IP到私网IP的动态映射D.实现IPv4与IPv6地址的转换答案：B解析：PAT是NAT的一种，也叫NAPT，通过将不同私网IP的连接映射到同一个公网IP的不同传输层端口，实现多个私网用户共用少量公网IP访问外网，大幅节省公网IP资源。25.OSPF协议计算路由度量值的核心依据是（）。A.跳数B.带宽C.延迟D.可靠性答案：B解析：OSPF的度量值为开销（cost），默认计算公式为开销=100Mbps/接口带宽，因此核心依据为接口带宽，带宽越高开销越小，路由优先级越高。26.RIP协议的最大有效跳数为（）。A.10B.15C.16D.255答案：B解析：RIP是距离矢量路由协议，以跳数为度量值，最大有效跳数为15，跳数为16代表目标网络不可达，因此RIP仅适合小规模网络。27.BGP协议传输层采用的协议和端口号为（）。A.UDP520B.TCP179C.UDP161D.TCP443答案：B解析：BGP是外部网关协议，为保证路由传输的可靠性，采用TCP作为传输层协议，端口号为179。28.IPv6协议中替代ARP实现地址解析的功能模块是（）。A.DHCPv6B.ICMPv6邻居发现协议（NDP）C.OSPFv3D.NAT64答案：B解析：IPv6通过ICMPv6的邻居发现协议（NDP）实现地址解析、路由器发现、前缀自动配置等功能，替代了IPv4中的ARP、ICMP路由器发现等协议。29.IPv6链路本地地址的前缀为（）。A.FE80::/10B.FC00::/7C.FF00::/8D.2001::/16答案：A解析：FE80::/10是链路本地地址前缀，仅在同一链路内有效，无需手动配置，设备启动后自动生成；FC00::/7是唯一本地地址前缀，FF00::/8是组播地址前缀，2001::/16是全球单播地址前缀。30.华为设备中，同一条目标路由同时存在静态路由、OSPF内部路由、RIP路由三个来源，设备会优先选择（）路由。A.静态路由B.OSPF内部路由C.RIP路由D.三条路由等价负载分担答案：B解析：华为设备路由优先级数值越小优先级越高，默认OSPF内部路由优先级为10，静态路由为60，RIP为100，因此会优先选择优先级最高的OSPF内部路由。31.以下应用层服务中，传输层采用UDP协议的是（）。A.网页浏览B.文件下载C.实时语音通话D.邮件发送答案：C解析：UDP是无连接、不可靠的传输层协议，传输延迟低、开销小，适合对实时性要求高、允许少量丢包的场景，如实时语音、视频通话、直播等；网页浏览（HTTP）、文件下载（FTP）、邮件发送（SMTP）均采用TCP协议保证传输可靠性。32.TCP三次握手过程中，客户端第一次发送SYN报文序列号为x，服务端返回的第二次握手报文中ack字段的值为（）。A.xB.x+1C.yD.y+1答案：B解析：TCP三次握手时，ack字段为期望接收的下一个报文的序列号，服务端收到客户端序列号为x的SYN报文后，期望下一次收到的报文序列号为x+1，因此ack字段值为x+1。33.TCP拥塞控制机制中，慢启动阶段拥塞窗口的变化规则为（）。A.每经过一个RTT，拥塞窗口大小加1B.每经过一个RTT，拥塞窗口大小翻倍C.每收到一个ACK，拥塞窗口大小翻倍D.发生丢包时，拥塞窗口大小减半答案：B解析：慢启动阶段，拥塞窗口初始为1个MSS，每经过一个往返时间（RTT），拥塞窗口大小翻倍，呈指数增长，直到达到慢启动阈值（ssthresh）后进入拥塞避免阶段。34.UDP报文首部的长度为（）。A.4字节B.8字节C.20字节D.40字节答案：B解析：UDP首部非常简单，仅包含源端口、目的端口、长度、校验和4个字段，每个字段2字节，总长度为8字节。35.DNS资源记录中，用于标识邮件服务器的记录类型是（）。A.MXB.AC.CNAMED.AAAA答案：A解析：MX记录为邮件交换记录，用于指定域名对应的邮件服务器地址；A记录为IPv4地址记录，CNAME为别名记录，AAAA为IPv6地址记录。36.HTTPS协议采用（）实现传输加密，默认端口为443。A.IPSecB.TLS/SSLC.SSHD.L2TP答案：B解析：HTTPS是HTTPoverTLS/SSL，在应用层和传输层之间加入TLS/SSL层，实现传输内容的加密、身份认证和完整性校验，默认端口为443。37.FTP协议中PASV命令的作用是（）。A.主动登录FTP服务器B.开启主动模式数据传输C.开启被动模式数据传输D.上传文件到FTP服务器答案：C解析：FTP有主动模式（PORT）和被动模式（PASV）两种数据传输模式，PASV命令用于通知服务器开启被动模式，服务器随机开放数据端口并告知客户端，客户端主动连接该端口建立数据连接。38.DHCP协议中客户端和服务器的端口号分别为（）。A.67、68B.68、67C.53、67D.68、53答案：B解析：DHCP采用UDP作为传输层协议，客户端使用端口68，服务器使用端口67。39.以下协议中，用于用户代理从邮件服务器接收邮件的是（）。A.SMTPB.POP3C.SNMPD.FTP答案：B解析：POP3（邮局协议版本3）用于用户代理从邮件服务器下载邮件到本地；SMTP用于邮件发送和服务器之间的邮件传输，SNMP是简单网络管理协议，FTP是文件传输协议。40.SSH协议相比Telnet的核心优势是（）。A.传输速度更快B.支持加密传输，安全性更高C.支持更多用户同时登录D.支持图形化界面操作答案：B解析：Telnet采用明文传输所有内容，包括用户名和密码，安全性极低；SSH采用加密机制对传输内容进行加密，可有效防止信息窃听、篡改，是远程设备管理的主流协议。41.以下加密算法中，属于对称加密算法的是（）。A.AESB.RSAC.ECCD.SHA-256答案：A解析：对称加密算法加密和解密使用相同的密钥，加密速度快，适合加密大量数据，常见的有AES、DES、3DES等；RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。42.数字签名技术无法实现的功能是（）。A.身份认证B.数据完整性校验C.不可否认性D.数据加密传输答案：D解析：数字签名是发送方用自身私钥对报文摘要进行加密生成的，接收方用发送方公钥验证签名，可实现发送方身份认证、数据完整性校验和不可否认性，但不具备数据加密功能。43.PKI体系中用于查询已吊销数字证书的机制是（）。A.证书颁发B.证书更新C.证书吊销列表（CRL）D.证书导出答案：C解析：CRL是证书颁发机构（CA）发布的已吊销证书列表，用户可通过查询CRL或在线证书状态协议（OCSP）验证证书的有效性。44.状态检测防火墙的工作层级为（）。A.物理层B.数据链路层C.网络层到传输层D.应用层答案：C解析：状态检测防火墙基于连接状态进行检测，会跟踪TCP/UDP连接的状态，仅允许符合合法连接状态的报文通过，工作在网络层到传输层，性能高于应用层网关防火墙。45.关于入侵防御系统（IPS）的部署方式和功能，以下描述正确的是（）。A.旁路部署，仅检测攻击不阻断B.串接部署，可实时阻断攻击行为C.仅能检测基于主机的攻击D.仅能检测基于网络的攻击答案：B解析：IPS是入侵防御系统，采用串接方式部署在网络边界，可对检测到的攻击行为进行实时阻断，弥补了IDS旁路部署只能告警不能阻断的不足。46.IPSecVPN的（）模式会对整个IP报文进行加密封装，适合站点到站点的VPN场景。A.传输模式B.隧道模式C.加密模式D.认证模式答案：B解析：IPSec有传输和隧道两种模式，传输模式仅加密IP报文的payload，隧道模式会对整个IP报文进行加密并封装新的IP头部，适合站点到站点的跨公网VPN连接。47.SYN洪水攻击属于分布式拒绝服务攻击（DDoS）的一种，其攻击原理是（）。A.发送大量ICMP报文占用带宽B.发送大量SYN报文不回复ACK，占满服务器半连接队列C.发送大量DNS请求报文占用DNS服务器资源D.利用漏洞获取服务器管理员权限答案：B解析：SYN洪水攻击利用TCP三次握手的机制缺陷，发送大量伪造源IP的SYN报文，服务器返回SYN+ACK报文后无法收到ACK应答，半连接队列被占满后无法响应正常用户的连接请求。48.企业中按照不同岗位角色分配系统访问权限，适合采用的访问控制模型是（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：C解析：RBAC基于角色分配权限，将不同岗位对应为不同角色，用户被分配到对应角色后继承角色的权限，便于权限的批量管理，适合企业按岗位分配权限的场景。49.与普通计算机病毒相比，蠕虫病毒的核心特点是（）。A.需要宿主文件才能传播B.可自我复制、无需宿主即可主动传播C.仅能通过U盘传播D.不会破坏数据答案：B解析：蠕虫病毒是一种独立的恶意程序，无需寄生在宿主文件中，可通过网络漏洞、邮件等途径主动自我复制传播，传播速度远高于普通病毒。50.以下数据备份策略中，恢复速度最快的是（）。A.完全备份B.增量备份C.差分备份D.按需备份答案：A解析：完全备份是对所有数据进行完整备份，恢复时仅需恢复最近一次完全备份的数据，恢复速度最快；增量备份和差分备份恢复时需要结合完全备份和多份增量/差分备份，恢复速度较慢。51.IEEE802.11n标准采用（）技术，最高传输速率可达600Mbps，支持2.4GHz和5GHz双频段。A.OFDMB.MIMO-OFDMC.CDMAD.TDMA答案：B解析：802.11n采用MIMO（多输入多输出）与OFDM（正交频分复用）结合的技术，大幅提升了传输速率和抗干扰能力，最高速率可达600Mbps。52.WiFi网络中RTS/CTS机制的核心作用是（）。A.提升传输速率B.解决隐藏节点问题C.延长传输距离D.实现加密传输答案：B解析：隐藏节点是指两个节点在同一AP覆盖范围内但互相不可见，同时发送数据会产生冲突，RTS/CTS机制通过发送短控制报文预约信道，有效解决隐藏节点问题。53.5G网络的三大应用场景中，适合自动驾驶、工业控制等低时延高可靠场景的是（）。A.eMBBB.uRLLCC.mMTCD.NB-IoT答案：B解析：uRLLC（超高可靠低时延通信）是5G三大场景之一，支持毫秒级时延、99.999%的可靠性，满足自动驾驶、工业控制等场景的需求；eMBB面向大带宽场景，mMTC面向海量物联网连接场景。54.以下网络存储技术中，适合跨平台实现文件共享的是（）。A.DASB.NASC.FCSAND.IPSAN答案：B解析：NAS（网络附加存储）基于IP网络，采用CIFS、NFS等文件共享协议，支持Windows、Linux等多平台跨网络文件共享；DAS是直连存储，SAN是存储区域网络，提供块级存储，不直接支持文件共享。55.4块同容量磁盘组建RAID6阵列，其磁盘利用率为（）。A.25%B.50%C.75%D.100%答案：B解析：RAID6采用双校验机制，允许两块磁盘同时损坏，校验数据占用2块磁盘的存储空间，n块磁盘组建的RAID6利用率为(n-2)/n，4块磁盘的利用率为2/4=50%。56.用户向云服务商购买云服务器、云存储等基础资源，属于云计算（）服务模式。A.IaaSB.PaaSC.SaaSD.DaaS答案：A解析：IaaS（基础设施即服务）向用户提供服务器、存储、网络等基础计算资源，用户可自行部署操作系统、应用等；PaaS提供平台级服务，SaaS提供软件应用级服务。57.软件定义网络（SDN）的核心架构特点是（）。A.控制平面与数据平面分离B.控制平面与数据平面一体化C.采用分布式控制架构D.仅支持物理网络设备答案：A解析：SDN的核心特点是控制平面与数据平面分离，控制平面由集中式的SDN控制器实现，数据平面的转发设备仅负责报文转发，通过OpenFlow协议实现控制器对转发设备的统一调度。58.物联网层次结构中，RFID、传感器等设备属于（）。A.感知层B.网络层C.平台层D.应用层答案：A解析：感知层是物联网的底层，负责感知、采集物理世界的数据，包括RFID标签、传感器、摄像头等采集设备。59.VXLAN技术的核心作用是（）。A.解决数据中心大二层网络VLAN数量不足的问题B.提升网络传输速率C.实现网络加密传输D.实现IPv4与IPv6过渡答案：A解析：VXLAN是网络虚拟化技术，采用24位的VNI标识虚拟网络，最多可支持1600万个虚拟网络，解决了传统VLAN仅支持4096个虚拟网络、无法满足大规模数据中心需求的问题。60.以下IPv6过渡技术中，同时运行IPv4和IPv6双协议栈，无需隧道封装即可同时支持两种协议通信的是（）。A.双栈技术B.6to4隧道C.NAT64D.ISATAP隧道答案：A解析：双栈技术是在设备上同时部署IPv4和IPv6协议栈，可同时处理两种协议的报文，是最直接的IPv6过渡技术。61.SNMP协议版本中，支持身份认证和数据加密，安全性最高的是（）。A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4答案：C解析：SNMPv3新增了身份认证和数据加密功能，解决了前两个版本明文传输、安全性低的问题，是目前安全性最高的SNMP版本。62.Windows系统中，释放DHCP分配的IP地址的命令是（）。A.ipconfig/allB.ipconfig/releaseC.ipconfig/renewD.ipconfig/flushdns答案：B解析：ipconfig/release用于释放当前DHCP分配的IP地址，ipconfig/renew用于重新向DHCP服务器申请IP地址，ipconfig/all用于查看所有网卡的详细配置信息，ipconfig/flushdns用于清空本地DNS缓存。63.Linux系统中，查看路由表的命令是（）。A.ifconfigB.iprouteC.pingD.netstat-tnl答案：B解析：iproute是Linux系统中查看和配置路由表的命令；ifconfig用于查看和配置网卡信息，ping用于连通性测试，netstat-tnl用于查看监听的TCP端口。64.华为交换机中，将Access接口加入VLAN10的配置命令是（）。A.portaccessvlan10B.portdefaultvlan10C.porttrunkallow-passvlan10D.porthybridpvidvlan10答案：B解析：华为交换机Access接口加入指定VLAN的命令为portdefaultvlanvlan-id。65.华为路由器中配置默认路由，下一跳为的配置命令是（）。A.iprouteB.iproute-staticC.iproutedefaultD.ipstatic-route答案：B解析：华为路由器静态路由配置命令为iproute-static目标网络子网掩码下一跳地址，默认路由的目标网络为/0。66.要禁止/24网段访问服务器0的HTTP服务，应采用（）实现。A.基本ACL（2000-2999）B.高级ACL（3000-3999）C.二层ACL（4000-4999）D.基本ACL6（3000-3999）答案：B解析：高级ACL支持基于源IP、目标IP、源端口、目标端口、协议类型等五元组进行过滤，适合需要基于端口、协议进行过滤的场景；基本ACL仅支持基于源IP过滤。67.1000BASE-LX以太网标准采用单模光纤传输的最大距离约为（）。A.100mB.550mC.10kmD.40km答案：C解析：1000BASE-LX采用单模光纤传输时最大距离可达10km，采用多模光纤传输时最大距离为550m；1000BASE-T采用超五类双绞线传输最大距离为100m。68.综合布线系统中，连接楼层配线架与设备间主配线架的子系统是（）。A.水平子系统B.垂直干线子系统C.工作区子系统D.管理间子系统答案：B解析：垂直干线子系统负责连接设备间主配线架与各楼层管理间的配线架，是整栋建筑的主干布线；水平子系统连接管理间配线架与工作区信息插座。69.某用户能ping通网关，但无法访问外网，以下不可能的原因是（）。A.用户DNS配置错误B.网关未配置NAT规则C.用户IP地址配置错误D.出口链路故障答案：C解析：用户能ping通网关说明