计算机网络管理员高级理论技能满分答案

1、理论题1、Windows NT是一种（ ）。A、多用户多进程系统B、单用户多进程系统C、单用户单进程系统D、多用户单进程系统2、网络操作系统是一种（ ）。A、系统硬件B、系统软件C、支援软件D、应用软件3、网络操作系统为网络用户提供了两级接口：网络编程接口和（ ）。A、NETBIOS接口B、操作命令接口C、传输层接口D、socket接口4、构成网络操作系统通信机制的是（ ）。A、进程B、通信原语C、线程D、对象5、网络操作系统主要解决的问题是（ ）。A、网络用户使用界面B、网络安全防范C、网络资源共享与网络资源安全访问限制D、网络资源共享6、以下属于网络操作系统的工作模式为（ ）。A、Clie

2、nt/ServerB、对等实体模式C、ISO/OSI参考模型D、TCP/IP7、职业道德作为一种道德体系，最早产生于（ ）。A、封建社会B、原始社会C、奴隶社会D、资本主义社会8、职业道德自身特点，在其表现形式上反映的是（ ）。A、普适性和广泛性B、相对稳定性和连续性C、可操作性与准强制性D、规范性和专业性9、下列关于在知识产权制度中规定的“允许专利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解，正确的是（ ）。A、阻碍技术创新的不恰当做法B、不符合客观实际的做法C、违反了激励技术创新和保护技术创新的原则D、激励技术创新和保护技术创新符合实际的正确做法10、下列关于保密制度的说法正确的

3、是（ ）。A、保密范围不是越宽越好B、保密仅仅是保密部门和保密干部的工作C、密级定得越高越好D、秘密是没有时间性的11、知识产权包括（ ）。A、著作权和工业产权B、商标权和专利权C、著作权和专利权D、工业产权和商标权12、下列我国法律、法规中，适用于商业秘密保护的是（ ）。A、其他三项都适用B、反不正当竞争法C、计算机软件保护条例D、促进科技成果转化法13、下列设备中，可隔绝广播风暴的是（ ）。A、交换器B、MODEMC、路由器D、网桥14、路由器作用于（ ）。A、物理层B、数据链路层C、传输层D、网络层15、在OSI七层结构模型中，处于数据链路层与运输层之间的是（ ）。A、会话层B、网络层C

4、、表示层D、物理层16、能够使主机或路由器报告差错情况和提供有关异常情况的报告是下列哪种协议的功能？（ ）A、TCPB、HTTPC、ICMPD、IP17、各种网络在物理层互连时要求（ ）。A、数据传输率和链路协议都可不同B、数据传输率相同，链路协议可不同C、数据传输率可不同，链路协议相同D、数据传输率和链路协议都相同18、关于IP协议，以下哪种说法是错误的？（ ）A、IP协议规定了IP地址的具体格式B、IP协议规定了IP地址与其域名的对应关系C、IP协议规定了IP数据报的具体格式D、IP协议规定了IP数据报分片和重组原则19、因特网采用的核心技术是（ ）。A、光纤技术B、远程通信技术C、局域网

5、技术 D、TCP/IP协议20、电子邮件中的两个协议中，（ ）协议是运行在传输程序与远程邮件服务器之间的协议，（ ）协议是运行在本地客户端与邮件服务器之间的协议。A、POP、UDPB、POP、MIMEC、SMTP、SNMPD、SMTP、NNTP21、ADSL提供的信息通道为（ ）。A、高速下行信道、中速双工信道和普通电话业务信道B、高速下行信道、高速双工信道和普通电话业务信道C、高速下行信道、数字低速双工信道和普通电话业务信道D、高速下行信道、中速双工信道和ISDN电话业务信道22、对于ADSL的正确理解是（ ）。A、高速数字用户环路B、非对称数字用户环路C、甚高速数字用户环路D、其他三项都不

6、对23、DDN是利用（ ）传输数据信号的传输方式。A、对称数字信道B、数字信道C、模拟信道D、非对称数字信道24、DDN所提供的数据信道是（ ）。A、临时性的B、永久性的C、半临时性的D、半永久性的25、ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输速率为（ ）。A、1.544MbpsB、64kbpsC、144kbpsD、128kbps26、ISDN中的PRI线路中，D通道的一般作用是（ ）。A、传送同步信号B、传送话音C、传送信令D、用户数据通道E、收发传真27、ISDN PRI接口可以提供（ ）的B信道（欧洲标准）。A、23B、30C、2D、3228

7、、ISDN BRI的物理线路是（ ）。A、2B+DB、普通电话线C、30B+DD、同轴电缆29、快速以太网的主要产品是（ ）。A、光纤和100Mbps双绞线B、适配器和100Mbps双绞线C、HUB和适配器D、HUB和100Mbps双绞线30、在一个标准1000Mbps交换式以太网的结构中（ ）。A、只能包括100Mbps交换器B、包括1000Mbps、100Mbps或10Mbps交换器C、包括1000Mbps和100Mbps交换器D、只能包括1000Mbps交换器31、同种局域网可以很容易地相互联接，这里同种局域网的含义是指（ ）。A、相同的网络协议B、相同的网络操作系统C、相同的网络设备D

8、、相同的网络拓扑结构32、在一个采用粗缆作为传输介质的以太网中，两个节点之间的距离超过500m，那么最简单的方法是选用（ ）来扩大局域网覆盖范围。A、BridgeB、GatewayC、RepeaterD、Router33、下列不属于1000 BASE-T有关传输介质的标准的是（ ）。A、1000 BASE-CXB、1000 BASE-LXC、1000 BASE-DXD、1000 BASE-T34、IEEE8023的物理层协议10BASE-T规定从网卡到集线器的最大距离为（ ）。A、100mB、850mC、500mD、185m35、下列不属于10Base-T集线器接口的是（ ）。A、RJ45B、

9、BNCC、AUID、BUS36、100Base-FX中多模光纤最长传输距离为（ ）。A、1kmB、500mC、40kmD、2km37、以下叙述错误的是（ ）。A、快速以太网包括100Mb/s和1000Nb/s以太网B、快速以太网兼容10Base-T/FL方式C、10Mb/s和100Mb/s自适应是最大限度地保护了原来的投资D、10Mb/s和100Mb/s自适应是为了系统的扩充性38、使用了全双工以太网技术后，延伸网段距离上的得益者是（ ）。A、100Base-T2B、100Base-T4C、10Base-TD、100Base-FX39、以太网交换器中传输速度快，延迟时间短的结构为（ ）。A、软

10、件执行交换结构B、总线交换结构C、矩阵交换结构D、共享存储交换结构40、以下不是100Mb/s快速以太网网络组成部分的是（ ）。A、集线器B、收发器C、路由器D、网卡41、不属于快速以太网设备的是（ ）。A、集线器B、收发器C、路由器D、交换器42、在设备所支持的工作模式中，进行自动协商优先级最高的是（ ）。A、100 Bses-T2B、100 Bses-TXC、100 Bses-T4D、10Bses-T43、双绞线可以传输（ ）。A、其他三项都不是B、模拟数据C、数字数据和模拟数据D、数字数据44、1000BaseT最长传输距离为（ ）。A、50mB、185mC、1kmD、100m45、千兆

11、位以太网中采用帧扩展技术和帧突发技术是为解决（ ）CSMACD机理的约束。A、其他三项都不是B、在半双工模式下和在全双工模式下C、在半双工模式下D、在全双工模式下46、不支持全双工操作的有（ ）。A、100BaseFXB、10BaseTC、100BaseT4D、100BaseTZ47、安全管理的目标是（ ）。A、提高网络的容错能力B、提供用户使用网络资源的汇总与统计C、控制用户对网络敏感信息资源的使用D、保障网络正常畅通地工作48、Internet/Intranet采用的安全技术有（ ）和内容检查。A、加密B、防火墙C、安全检查D、数字签名E、其他四项都是49、开放系统互连安全体系结构中的安全

12、服务有（ ）。1、验证； 2、访问控制； 3、数据保密服务； 4、数据完整性服务；A、1、2和3B、2和4C、1和2D、1、2、3、450、美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是（ ）。A、C1类的安全级别比C2类要高B、随着安全级别的提高，系统的可恢复性就越高C、随着安全级别的提高，系统的可信度就越高D、A类的安全级别比B类高51、口令管理过程中，应该（ ）。A、利用容易记住的单词作为口令B、选用5个字母以下的口令C、把明口令直接存放在计算机的某个文件中D、设置口令有效期，以此来强迫用户更换口令52、加密算法若按照密钥的

13、类型划分可以分为（ ）、（ ）两种。A、公开密钥加密算法和对称密钥加密算法B、序列密码和公开密钥加密算法C、公开密钥加密算法和算法分组密码D、序列密码和分组密码53、关于防火墙的描述不正确的是（ ）。A、防火墙可以防止伪装成外部信任主机的IP地址欺骗B、防火墙可以防止伪装成内部信任主机的IP地址欺骗C、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用D、防火墙不能防止内部攻击54、关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（ ）。A、外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害B、内部路由器位于内部网和周边网络之间，外部路由器

14、和外部网直接相连C、内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接D、外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗55、VLAN互联，基本上有边界路由、独臂路由器、路由服务器/路由客户机、ATM上的多协议（MPOA）路由和（ ）。A、核心路由B、多层路由C、中心路由D、第三层交换56、下列不属于第三层交换技术和协议的是（ ）。A、IGMPB、ICMPC、DVMRPD、IP组播地址确定57、建立虚拟局域网的交换技术一般包括（ ）、帧交换、信元交换三种方式。A、报文交换B、分组交换C、线路交换D、端口交换58、以太网交换机可以堆叠主要是为

15、了（ ）。A、增加端口数量B、将几台交换机难叠成一台交换机C、其他三项都是D、增加交换机的带宽59、VLAN互联，其路由模式有（ ）。A、4种B、2种C、3种D、5种60、在VLAN中，端口交换方式的特点是（ ）。A、增加有效带宽B、隔离广播风暴C、端口用户组成用户VLAN非常灵活D、提高管理效率61、路由器必须对IP合法性进行验证，如果IP数据包不合法，则（ ）。A、接受，但进行错误统计B、丢弃C、要求重发D、不考虑62、边界路由是指（ ）。A、单独的一种路由器B、次要的路由器C、路由功能包含在位于主干边界的每一个LAN交换设备中D、路由器放在主干网的外边63、路由器（Router）是用于联

16、接（ ）逻辑上分开的网络。A、1个B、多个C、2个D、无数个64、在 RIP中有三个重要的时钟，其中路由清除时钟一般设为（ ）。A、90秒B、30秒C、不确定D、270秒65、下列选项中哪一项是基于IOS的交换机的端口描述的命令？（ ）A、switch(config-if)# description-stringB、switch(config)# description description-stringC、switch(config-if)# descriptionD、switch(config-if)# description description-string66、下列选项中哪一项是

17、在路由器上查看版本及引导信息的命令？（ ）A、router#show versionB、router#show ip routerC、router#show interfaceD、router#show run67、在Cisco Works的网络管理包局域网管理解决方案中，包含基于Web的应用程序的重要目的是对园区网进行（ ）。A、配置、调试、监控、维护B、配置、调试、监控、排错C、配置、管理、监控、排错D、配置、调试、监控、管理68、下列哪个选项属于Cisco Works的组成要素？（ ）A、FTP服务器技术B、外部的管理数据库C、基于桌面用户界面D、对于Cisco Works 的应用程序的

18、安全访问69、在园区网管理器中包含了（ ）、（ ）、（ ）几个工具来对网络工程上位于第2层和第3层上的cisco设备进行管理和监测。A、监测服务、路径分析、用户跟踪B、拓扑服务、线路分析、用户跟踪C、拓扑服务、路径分析、用户跟踪D、拓扑服务、路径分析、设备跟踪70、在启动Windows 2000 Server的性能监视器后，在左边的树列表框中可以看到所列出的（ ）种信息查看方式。A、5B、3C、2D、471、对性能监视器所监视的对象，说法错误的是（ ）。A、性能监视器主要监视：CPU，内存，芯片温度，因特网B、性能监视器主要监视：CPU，内存，磁盘系统，因特网C、性能监视器主要监视：主板，内存

19、，CPU，因特网D、性能监视器主要监视：主板，内存，CPU，硬盘72、相对Windows 2000 Server 的性能监视器的使用，下列说法正确的是（ ）。A、可以实现对性能的优化B、可以进行系统瓶颈的分析C、其他三项都对D、系统故障的排查以及对系统能力的评价73、网络监视器中的会话统计区主要任务是显示了服务器与网络中其他计算机进行通信的详细情况，主要用（ ）表示。A、帧B、数据C、数据包D、数据的字节数74、在性能监视器中，以数字形式进行准确显示的是（ ）。A、计算机计数器日志B、图形方式C、报表方式D、跟踪日志75、下列用户帐户中不能被删除的是（ ）帐户。A、Power userB、Gu

20、estC、DHCP userD、Iuser_user76、系统管理员为用户Suser更改密码为qaz，系统提示无法更改，原因是（ ）。（多选）A、Enforce password historyB、Minimum password lengthC、Maximum password ageD、Password complexity77、本地计算机非域控制器和域计算机，用户Suser在本地计算机执行完任务后，如果要关闭计算机，其应该隶属于（ ）。A、UsersB、Power usersC、ReplicatorD、Remote Desktop Users78、用户Suser登录本地计算机，由于疏忽两

21、次未正确输入密码，登录对话框立刻变为灰色，不允许登录，原因是（ ）。A、Account lockout thresholdB、Account lockout durationC、Account lockout counterD、Account lockout time79、出于安全考虑，系统管理员要监控在工作规定的时间之外，用户Suser远程访问Windows 2000 Server的情况，管理员应该怎么做？（ ）A、Audit process trackingsuccessB、Audit object accessfailureC、Audit account logon eventssucc

22、ess、failureD、Audit policy changesuccess、failure80、用户Suser远程访问Windows 2000 Server，在使用过程中帐户突然被锁定，出现这种情况是由于系统管理员做了（ ）配置。A、Idle session limitB、Account lockout durationC、Logon hoursD、Active session limit81、你有7台Windows2000的WINS服务器，如何配置他们保证在60分钟之内保持同步：（ ）。(多选)A、配置其他WINS作为中心的推拉复制伙伴。B、复制间隔不超过25分钟。C、配置中心为其他WI

23、NS的复制伙伴D、配置一台中心WINS服务器。82、Windows 2000 成员服务器上创建了一个本地用户，要指定该用户只能在指定时间登录，用哪个用户属性对话框配置时间？（ ）A、不能限制本地用户帐号的登录时间B、帐号标签C、常规标签D、配置文件标签83、当用户登录时显示错误信息网络中存在重名，用户登录后应该（ ）。A、打开本地连接属性对话框，修改 IP 地址B、打开管理工具中的本地用户和组，修改用户名C、其余三项都不对D、打开控制面板中的系统工具，修改网络标识中的计算机名84、Windows 2000支持两种用户帐号：域帐号和本地用户帐号。关于他们描述不正确的是：（ ）。A、域控制器会将新

24、的域用户帐号复制到该域的所有域控制器中B、本地用户帐号可以登录到域，获得访问该网络的权限C、域用户帐号允许用户登录到该域上，并且能够访问网络上的任何资源。D、本地用户帐号仅允许用户登录并访问创建该帐号的计算机85、下列选项中哪一个是提供了仅保存自从特定日期和时间之后或自从上次保存操作之后更改过的对象的备份方式？（ ）A、磁盘备份B、差异备份C、增量备份D、副本备份E、每日备份F、普通备份86、在现行的存储技术中哪两种磁带采用了螺旋扫描读写方式？（ ）A、面向工作组级数据备份的4mm、面向部门级网络数据网络备份的8mm磁带B、面向工作组级数据备份的6mm、面向部门级网络数据网络备份的8mm磁带C

25、、面向工作组级数据备份的8mm、面向部门级网络数据网络备份的8mm磁带D、面向工作组级数据备份的4mm、面向部门级网络数据网络备份的6mm磁带87、在下列备份介质中哪一个是采用螺旋扫描方式读写的？（ ）A、数字声频带B、盒式带C、1/4英寸磁带D、数字线形带88、下列对数据流扫描的技术特点描述不正确的是哪一项？（ ）A、磁带相对磁头的运动速度比较快，对磁带的张力要求较高B、受反复定位影响，数据读写速度高C、单位长度的磁轨数量少，存储容量小D、数据按线性蜿蜒的轨道方式记录，须要反复定位89、下列哪两项是基于磁带备份的缺点？（ ）A、磁带较低的搜索时间与媒体转移速度慢B、备份时间长和恢复速度慢C、

26、高昂的价格和复杂的操作性D、数据恢复不完整和体积庞大90、磁带是备份数据的途径之一，常用的初级磁带是（ ）。A、8mm盒式带B、6mm盒式带C、9mm盒式带D、7mm盒式带91、为了使POP3客户能够从他们的邮箱发送因特网邮件，还有其他什么组件必须运行？（ ）A、Active Server ComponentsB、SMTPC、LDAPD、NNTP92、下列哪些协议是EXCHANGE2000所支持的？（ ）(多选)A、NNTPB、IMAP4C、POP3D、WEB-DAVE、SMTP93、Exchange2000发布了几个版本？（ ）(多选)A、EXCHANGE2000 用户版B、EXCHANGE

27、2000 高级版C、Exchange2000 企业版D、Exhcnage2000 会议版E、Exchange2000 标准版94、EXCAHNGE2000中，发送邮件的协议是：（ ）。A、NNTPB、TCP/IPC、SMTPD、POP395、下列哪个/哪些工具可以为用户创建邮箱？（ ）(多选)A、Exchange System ManagerB、Active Directory用户和计算机C、Exchange 用户和计算机D、Active Directory站点和服务96、为注册及查询计算机和组的动态映射 NetBIOS 名提供了一个分布式数据库的服务是（ ）。A、DNSB、DHCPC、WIN

28、SD、WISH97、NetBIOS 名称包含（ ）个字节。A、8B、64C、16D、3298、HTML文本显示状态代码中，表示（ ）。A、文本加注下标线B、文本闪烁C、文本或图片居中D、文本加注上标线99、加入一条水平线的HTML代码是（ ）。A、B、C、D、100、HTML的颜色属性值中，Purple的代码是（ ）。A、#B、#00FFFFC、#D、#FF00FF操作题1创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE属性连接选项卡建立连接手动设置Internet连接通过电话线和调制解调器连接电话号码：169用户名、密码：169连接名：我的连

29、接不设置邮件帐号完成2有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare服务器，并且没有NetWare客户端软件。要求：配置Windows系统网络连接里的NetWare协议，使这台Windows2000 Server计算机可以访问NetWare服务器。网上邻居属性本地连接属性安装客户添加客户端Netware网关和客户端服务确定3现有未安装操作系统的电脑一台，希望安装2000 Server操作系统在这台机器上。安装方式为Windows 2000系统安装到C盘，并同时在安装过程中将

30、C盘转换为NTFS分区。EnterF8Enter用NTFS文件格式化磁盘分区Enter一直下一步即可（姓名单位任意），直到进入Win2000 Server系统结束4系统进行适当的设置，使服务器在不能正常提供“自动检测、安装新硬件”服务的时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。（2）发生第二次故障时：故障后15分钟重新启动计算机。（3）发生第三次故障时：自动运行“记事本”程序。开始程序管理工具服务Plug&Play属性故障恢复（1）将第一次失败设置为5分钟后重新启动服务（2）将第二次失败设置为重新启动计算机，单击“重新启动计算机选项”，设为15分钟后（3）将后续失

31、败设置为运行文件，文件选择Notepad.exe5通过在服务器“可选网络组件”中，添加DHCP服务选项，安装DHCP服务。控制面板添加/删除程序添加/删除Windows组件网络服务详细信息DHCP6完成下列关于管理控制台的操作： （1）设置管理控制台模式：提供所有窗口管理命令；能够完全访问控制台；允许用户在不同的管理单元之间进行操作；允许用户打开新窗口；允许用户访问控制台树的所有部分。（2）这个管理控制台用于本地计算机管理，请添加本地计算机管理的所有扩展管理单元（1）开始运行MMC控制台选项选择“作者模式”（2）控制台添加/删除管理单元添加计算机管理完成7完成下列关于管理控制台的操作：（1）

32、设置管理控制台模式：禁止用户打开新窗口或访问控制台树的其他部分；仅允许用户查看控制台的一个窗口。（2） 创建一个管理控制台文件，用于本地计算机管理，并添加本地计算机管理的“本地用户和组”、“磁盘管理扩展管理单元”两个扩展管理单元。把控制台文件保存在C：TEMP上，文件名为compmngMsc。开始运行MMC控制台选项选择“用户模式受限访问，单窗口”控制台添加/删除管理单元添加计算机管理完成，扩展选项卡计算机管理不选择“添加所有扩展”只选择第1、2项，其余不选择确定控制台保存文件名：compmng.msc8系统进行适当的设置，使服务器在不能发送和接收系统管理员或者Alerter服务传递的消息时候

33、按下列要求处理：（1） 发生第一次故障时：故障后5 分钟重新启动服务。（2） 发生第二次故障时：自动运行“注册表编辑器”（3） 发生第三次故障时：故障后30分钟重新启动计算机。开始程序管理工具服务Messenger属性故障恢复（1）将第一次失败设置为5分钟后重新启动服务（2）将第二次失败设置为运行文件，文件选择Regedit.exe（3）将后续失败设置为重新启动计算机，单击“重新启动计算机选项”，设为30分钟后9利用注册表编辑器，定位Windows3.x应用程序OFFICE文件的注册条目，并在右上窗口选中该条目最后一个值项的数据类型。开始运行Regedit编辑查找查找目标：Office选择“字

34、符串（REG_SZ）”10将本机的域用户帐号的Guest用户设置为不可委派，从而禁止这个帐户使用委派权限。开始程序管理工具Active Directory用户和计算机UsersGuest属性帐户帐户选项选择“敏感帐户，不能被委派”和“帐户可委派其他帐户”11 TshCom域中atauser帐户的密码为36789，将atauser用户帐户设定为“不要求Kerberos预身份验证“。取消用户atauser的远程控制功能，允许互联网计算机使用用户帐户atauser 通过VPN访问tshCom域服务器。12在“Server01”中，设置域用户帐户“Testuser”登录服务器“Server01”。开始

35、程序管理工具Active Directory用户和计算机userstestuser属性帐户登录到下列计算机输入：server01添加确定13设置域服务器“Serverata3“中的“sales”OU：（1）设定OU“sales”成员的帐户密码最短使用期限为30天。（2）设定操作系统记录用户登录密码为18个。开始程序管理工具Active Directory用户和计算机sales属性组策略Default Domain Policy编辑帐户策略密码策略密码最短存留期：设为30天。强制密码历史：设为18个14（1）安装DNS服务；（2）创建一个区域；（3）在所创建的区域中，为本机增加1

36、条名称为“WWW”，IP地址为8的主机记录；（4）在所创建的区域中，为一个名为“mail”，IP地址9的主机记录添加一个主机名为“mail”，邮件服务器名为mail .的邮件交换器记录；（5）设计具体的设置方案，使得通过地址http：/也能访问本机的Web 站点，且要求本机不能对本地Web站点进行访问。（1）控制面板添加/删除程序添加/删除Windows组件网络服务详细信息DNS （2）开始程序管理工具DNS右击正向搜索区域新建区域标准主要区域输入域名完成（3）右击新建主机名

37、称：www，IP：8 （4）右击新建主机名称：mail，IP：9；右击新建邮件交换器主机： mail，邮件服务器： （5）开始程序管理工具Internet服务管理器右击默认Web站点属性目录安全性IP地址及域名限制一组计算机： 15在“Server01”中，为己建立的“”区域设置自动更新。开始程序管理工具DNS属性允许动态更新选择是16通过在服务器“可选网络组件”中，添加DNS服务选项，安装DNS服务。控制面板添加/删除程序添加/删