2024年全国软件水平考试之中级网络工程师考试高频题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、UDP协议在IP层之上提供了（）能力。A.连接管理B.差错校验和重传C.流量控制D.端口寻址

2、OSPF将路由器连接的物理网络划分为以下4种类型，以太网属于（本题），X.25分组交换网属于（）。A.点对点网络B.广播多址网络C.点到多点网络D.非广播多址网络

3、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

4、运行RIPv2协议的3台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。A.30sB.60sC.90sD.120s

5、在Linux中，负责配置DNS的文件是（），它包含了主机的域名搜索顺序和DNS服务器的地址。A./dev/host.confB./etc/resolv.confC./dev/namD.conf

6、下列IP地址中，不能作为源地址的是()。A.B.C.D./24

7、运行OSPF协议的路由器在选举DR/BDR之前，DR是（）A.路由器自身B.直连路由器C.IP地址最大的路由器D.MAC地址最大的路由器

8、非对称加密算法中,加密和解密使用不同的密钥,下面的加密算法中(请作答此空)属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信,甲用乙的公钥加密数据文件,乙使用()来对数据文件进行解密A.AESB.RSAC.IDEAD.DES

9、两个公司需要通过Internet传输大量的商业机密信息，为了确保信息的安全，要实现从信息源到目的地之间的传输数据全部以密文形式出现，最合适的加密方式是（请作答此空），使用会话密钥算法效率最高的是（）。A.链路加密B.结点加密C.端-端加密D.混合加密

10、下列关于CSMA/CD的描述，正确的是()。A.说明站点在发送完帧之后再对冲突进行检测B.说明在站点发送帧期间，同时再对冲突进行检测C.说明站点发送帧和检测冲突并不是在同一个站上进行D.说明在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测

11、以下关于跳频扩频技术的描述中,正确的是（）A.扩频通信减少了干扰并有利于通信保密B.用不同的频率传播信号扩大了通信的范围C.每一个信号比特码成N个码片比特来传输D.信号散布到更宽的频带上增加了信道阻塞的概率

12、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a()programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver(请作答此空)therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.declinesB.deletesC.editsD.receives

13、关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是()。A.租约期固定是8天B.当租约期过去50%时，客户机将与服务器联系更新租约C.当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程D.客户机可采用ipconfig/renew重新申请地址

14、以下关于域名查询的叙述中，正确的是（）A.正向查询是检查A记录，将IP地址解析为主机名B.正向查询是检查PTR记录，将主机名解析为IP地址C.反向查询是检查A记录，将主机名解析为IP地址D.反向查询是检查PTR记录，将IP地址解析为主机名

15、以太网采用的CSMA/CD协议，当冲突发生时要通过二进制指数后退算法计算后退时延，关于这个算法，以下论述中错误的是（）A.冲突次数越多，后退的时间越短B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后，放弃发送

16、下图是被管理对象的树结构，其中private子树是为私有企业管理信息准备的，目前这个子树只有一个子结点enterprises(1)。某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3，则该路由器的对象标识符是（）。A..4.920.3B.3.9.3.1C..4.1.920.3D.3.9.6.3.1

17、（）是Linux中Samba的功能。A.提供文件和打印机共享服务B.提供FTP服务C.提供用户的认证服务D.提供IP地址分配服务

18、Windows7环境下,用户访问完服务器后，在命令行状态下执行()命令,可得到下图所示的输出结果,输出结果中可以确定（在此空作答）。A.本机的IP地址是B.本机的IP地址是2C.默认网关的地址是D.52使用户手工绑定的地址

19、下面关于Linux系统文件挂载的叙述中，正确的是（）。A./可以作为一个挂载点B.，也可以是一个文件C.不能对一个磁盘分区进行挂载D.挂载点是一个目录时，这个目录必须为空

20、寄存器间接寻址方式中，操作数处在()。A.通用寄存器B.贮存单元C.程序计数器D.堆栈

21、在BGP4协议中，路由器通过发送(请作答此空)报文将正常工作信息告知邻居。A.helloB.updateC.keepaliveD.notification

22、三重DES加密对明文进行3次加密，其密钥长度为（）位。A.56B.112C.128D.168

23、按照同步光纤网传输标准(SONET),0C-1的数据速率为()Mb/s.A.51.84B.155.52C.466.96D.622.08

24、局域网中某主机的IP地址为2/26，该局域网最多可以连接的主机数为（)A.62B.64C.128D.192

25、在OSPF协议中，关于DR的描述，下列错误的是（）A.选举DR的过程中，优先级值越大，则越有可能成为DRB.若两台路由器的优先级值不同，则选择优先级值较小的路由器作为DRC.若两台路由器的优先级值相等，则选择RouterID大的路由器作为DRD.DR和BDR之间也要建立邻接关系

26、在Linux中，()命令可将文件按修改时间顺序显示。A.ls-aB.ls-bC.ls-cD.ls-d

27、（）是工作在客户/服务器（C/S）模式下且基于TCP协议。A.DHCPB.HTTPC.SNMPD.DNS

28、下面是DHCP协议工作的4种消息，正确的顺序应该是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

29、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-1）～1

30、以下关于DPSK调制技术的描述中，正确的是（）。A.采用2种相位，一种固定表示数据“0”，一种固定表示数据“1”B.采用2种相位，通过前沿有无相位的改变来表示数据“0”和“1”C.采用4种振幅，每个码元表示2比特D.采用4种频率，每个码元表示2比特

31、以下关于甘特图的描述中，错误的是（）。A.直观地表明任务计划在什么时候进行B.表明实际进展与计划要求的对比C.表明子任务之间的并行和串行关系D.清晰地描述任务之间的依赖关系

32、海明码是一种纠错码，对于58位数据，至少需要增加()位校验位才能构成海明码。A.4B.5C.6D.7

33、若每一条指令都可以分解为取指、分析和执行三步。已知取指时间t取指=5△t，分析时间t分析=2△t，执行时间t执行=5△t。则执行500条指令时的加速比是（）A.2B.2.21C.2.39D.3

34、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（）A.300GB.450GC.600GD.900G

35、在SNMP协议中，管理站要设置被管对象属性信息，需要采用命令进行操作;被管对象有差错报告，需要采用()命令进行操作A.getB.getnextC.setD.trap

36、下列关于linux文件组织方式的说法中，（）是错误的A.linux文件系统使用索引节点来记录文件信息B.文件索引节点号由管理员手工分配C.每个文件与唯一的索引节点号对应D.一个索引节点号可对应多个文件

37、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofibRoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（在此空作答），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（）。A.路由器R0B.路由器R1C.路由器R2D.计算机PC1

38、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（）,这种协议的优点是（本题）A.防止域间路由循环B.可以及时更新路由C.便于发现最短通路D.考虑了多种路由度量因素

39、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（）用于传送控制信令。该基本帧的传送时间为（）。A.CH0和CH2B.CH1和CH15C.CH15和CH16D.CH0和CH16

40、关于网络安全，以下说法不正确的是（）。A.入侵检测包括两个步骤：信息收集和数据分析B.木马是一种蠕虫病毒C.使用防火墙不能有效地防御病毒D.拒绝服务是利用大量合法的请求占用大量网络资源

41、用户A和B要进行安全通信,通信过程需确认双方身份和消息不可否认,A、B通信时可使用()来对用户的身份进行认证;使用(请作答此空)确保消息不可否认A.数字证书B.消息加密C.用户私钥D.数字签名

42、下面的OSPF网络由多个区域组成。在这些路由器中，属于自治系统边界路由器（ASBR）的是（26）。A.R3B.R4C.R5D.R6

43、下列网络管理软件中不需要SNMP支持的是（）A.CiscoWorksB.NetviewC.SolarwindsD.Wireshark

44、nlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.pathB.routC.circuitD.way

45、T1载波的数据速率是（）。A.1.544Mb/sB.6.312Mb/sC.2.048Mb/sD.44.736Mb/s

46、E1载波的控制开销占（请作答此空），E1基本帧的传送时间为（）A.0.52%B.6.25%C.1.25%D.25%

47、在SNMP和CMIP是网络界最重要的网络管理协议，（）是错误的。A.SNMP和CMIP采用的检索方式不同。B.SNMP和CMIP信息获取方式不同。C.SNMP和CMIP采用的抽象语法符号不同。D.SNMP和CMIP传输层支持协议不同。

48、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP报文可以比TCP报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

49、接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），活动BD和HK最早可以从第（）天开始。(活动AB、AE和AC最早从第1天开始)A.3和10B.4和11C.3和9D.4和10

50、在软件设计阶段，划分模块的原则是，一个模块的（）。A.作用范围应该在其控制范围之内B.控制范围应该在作用范围之内C.作用范围与控制范围互不包含D.作用范围与控制节围不受任何限制二、多选题

51、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。A.ps-allB.ps-aefC.ls-aD.ls–la

52、下图所示为一个不确定有限自动机(NFA)的状态转换图，与该NFA等价的DFA是（）A.见图AB.见图BC.见图CD.见图D

53、（）是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序A.计算机病毒B.蠕虫C.特洛伊木马D.僵尸网络

54、路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是Console口，路由器通过光纤连接广域网接口是（）。A.Console口B.同步串行口C.SFP端口D.AUX端口

55、下图所示的调制方式是（请作答此题）,若数据速率为1kb/s，则载波速率为（）Hz。A.DPSKB.BPSKC.QPSKD.MPSK

56、以下关于S-HTTP的描述中，正确的是（）。A.S-HTTP是一种面向报文的安全通信协议，使用TCP443端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.S-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL

57、X.509标准规定，数字证书由（请作答此空）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

58、假设模拟信号的频率范围为2~8MHz,采样频率必须大于（）时，才能使得到的样本信号不失真。A.4MHzB.6MHzC.12MHzD.16MHz

59、下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（），此工程最快（请作答此空）天完成。A.18B.28C.22D.20

60、王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中，正确的是（）。A.著作权应由公司和王某共同享有B.著作权应由公司享有C.著作权应由王某享有D.除署名权以外，著作权的其它权利由王某享有

61、采用双极型AMI编码进行数据传输，若接收的波形如下图所示，出错的是第（）位。A.2B.5C.7D.9

62、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofibRoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（），从该设备到PC1经历的路径为（在此空作答）。路由器R2接口S2可能的IP地址为（）。A.R0→R2→PC1B.R0→R1→R2→PC1C.R1→R0→PC1D.R2→PC1

63、在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为(34)。A.／etc／sbin／dhcpd.confB.／etc／dhcpd.confC.／var／state／dhcpd.configD.／usr／sbin／dhcpd.config

64、关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过B∞tOM可以重置Cònsole口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过COnsole口登录交换机重置B∞tROM密码A.①②③④B.②③④C.②③D.①③④

65、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

66、在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的是（）A.ARPB.IpsecC.MPLSD.SHA-1

67、FTP使用的传输层协议为（本题），FTP的默认的数据端口号为（）。A.HTTPB.IPC.TCPD.UDP

68、在配置IIS时，IIS的发布目录()。A.只能够配置在本地磁盘B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

69、在Windows中，tracert命令的-h选项表示A.指定主机名B.指定最大跳步数C.指定到达目标主机的时间D.指定源路由

70、管理员欲在windows主机与Linux主机之间进行文件和打印服务的共享，则应该选择（）实现。A.NFSB.SambaC.telnetD.netbios

71、横线处应选（）A.smallerB.greaterC.lessD.more

72、使用Windows提供的网络管理命令（）可以查看本机的路由表A.nslookupB.regeditC.netstatD.ping

73、在网络的分层设计模型中，对核心层工作规程的建议是（）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

74、信息化的层次从小到大有五层，其中产品信息化最小，它的下一层是（）。A.国民经济信息化B.产业信息化C.企业信息化D.社会生活信息化

75、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（本题），这种技术被称为（）技术。A.运营商的MAC帧头B.运营商的VLAN标记C.用户的VLAN标记D.用户帧类型标记

76、IDS设备的主要作用是（）A.用户认证B.报文认证C.入侵检测D.数据加密

77、HDLC协议中，若监控帧采用SREJ进行应答，表明采用的差错控制机制为（）。A.后退N帧ARQB.选择性拒绝ARQC.停等ARQD.慢启动

78、在Windows'Server2003中，（46）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

79、IEEEE802.11i标准制定的无线网络加密协议（）是一个基于（请作答此空）算法的加密方案。A.RSAB.DESC.RC4D.AES

80、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（请作答此空）.For（）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.transmissionB.collisionsC.transportationD.reception

81、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.55D.55

82、从FTP服务器下载文件的命令是（）。A.getB.dirC.putD.push

83、8位二进制补码表示整数的最小值为（），最大值为（请作答此空）A.129B.127C.128D.0

84、为了防止IP数据报在网络中无限制转发，IPv4首部中通过（）字段加以控制。A.URGB.OffsetC.MoreD.TTL

85、下面病毒中，属于蠕虫病毒的是（）。A.Worm.Sasser病毒B.Trojan.QQPSW病毒C.Backdoor.IRCBot病毒D.Macro.Melissa病毒

86、关于移动AdHoc网络MANET，()不是MANET的特点：A.网络拓扑结构是动态变化的B.电源能量限制了无线终端必须以最节能的方式工作C.可以直接应用传统的路由协议支持最佳路由选择D.每一个节点既是主机又是路由器

87、3DES的密钥长度为（）。A.56B.112C.128D.168

88、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

89、Windows下，nslookup命令结果如图所示，的IP地址是()，可通过在DNS服务器中新建实现。A.52B.C.D.54

90、HTTPS是一种安全的HTTP协议，它使用（）来发送和接收报文。A.TCP的443端口B.UDP的443端口C.TCP的80端口D.UDP的80端口

91、SNMP采用UDP提供数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

92、建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播树是（）。A.包含所有路由器的树B.包含所有组播源的树C.以组播源为根的最小生成树D.以组播路由器为根的最小生成树

93、在OSI参考模型中，数据链路层的服务访问点是（）A.LLC地址B.MAC地址C.协议D.端口

94、无线局域网中采用CSMA/CA，而不采用CSMA/CD的原因不包括()。A.接受信号强度小于发送信号强度B.检测碰撞的花费过大C.有效解决隐蔽站和暴露站问题D.信道利用率高

95、以下关于以太网交换机地址学习机制的说法中，错误的是（）。A.交换机的初始MAC地址表为空B.交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C.交换机通过读取输入帧中的源地址添加相应的MAC地址表项D.交换机的MAC地址表项是动态变化的

96、软件开发的增量模型（）。A.最适用于需求被清晰定义的情况B.是一种能够快速构造可运行产品的好方法C.最适合于大规模团队开发的项目D.是一种不适用于商业产品的创新模型

97、在WindowsServer2008系统中,不能使用IIS搭建的是()服务器A.WEB.DNSC.SMTPD.FTP

98、E1载波的子信道速率为（）kb/s。A.8B.16C.32D.64

99、IEEE802.11MAC子层定义的竞争性访问控制协议是（），之所以不采用与IEEE802.3相同协议的原因是（本题）。A.IEEE802.11协议的效率更高B.为了解决隐蔽终端问题C.IEEE802.3协议的开销更大D.为了引进多种非竞争业务

100、TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4轮均成功收到应答，此时拥塞窗口为（）。A.5B.6C.7D.8

参考答案与解析

1、答案：D本题解析：UDP是无连接、不可靠的协议，因此不需要进行连接管理、流量控制和重传等功能。

2、答案：B本题解析：见下题

3、答案：D本题解析：在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。中间代码有多种形式，常见的有逆波兰记号、四元式、三元式和树及有向非循环图等。

4、答案：B本题解析：第一个周期30S，R2收到R1和R3的信息。在第2个周期，R2将路由信息发给R1和R3.实现全网收敛。

5、答案：B本题解析：当进行DNS解析的时候，需要系统指定一台DNS服务器，以便当系统要解析域名的时候，可以向所设定的域名服务器进行查询。在包括Linux系统在内的大部分UNIX系统中，DNS服务器的IP地址都存放在/etc/resolv.conf文件中。/etc/host.conf是解析器查询顺序配置文件，比如表示先查询本地hosts文件，如果没有结果，再尝试查找BIND服务器。

6、答案：A本题解析：D类地址作为多播地址，不能用作原地址，只能用作目标地址。

7、答案：A本题解析：暂无解析

8、答案：B本题解析：在非对称加密算法中，私钥用于解密和签名，公钥用于加密和认证。

9、答案：C本题解析：在端到端加密的情况下，端到端加密只发生在发送方与接收方，而在整个传输过程中数据均已密文的形式存在，且无法进行解密操作，极大的加强了数据的安全性。但是PDU的控制信息部分不能被加密，只有数据部分加密，否则中间结点就不能正确选择路由。链路加密装置能为某链路上的所有报文提供传输服务。即经过一台节点机的所有网络信息传输均需加、解密，每一个经过的节点都必须有密码装置，以便解密、加密报文。因此节点中会有明文结点加密，是在结点处采用一个与结点机相连的密码装置,密文在该装置中被解密并被重新加密，明文不通过节点机，这种方式可以避免链路加密关节点处易受攻击的问题。

10、答案：B本题解析：这是一个基本概念，CSMA/CD的工作原理就是为了尽量避免冲突，工作站发送数据时，一边发送，一边检测冲突。这个工作都是在发送数据的工作站上进行的。

11、答案：A本题解析：1）跳频（Frequency-HoppingSpreadSpectrum，FHSS）。扩频技术的基本特征是使用比发送的信息数据速率高很多倍的伪随机码，将载有信息数据的基带信号的频谱进行扩展，形成宽带的低功率频谱密度的信号来发射。它的特点是对无线噪声不敏感、产生的干扰小、安全性较高，但是占用带宽较高。增加带宽可以在低信噪比、等速率的情况下，提高数据传输的可靠性。基本运作过程：发送端首先把信息数据调制成基带信号，然后进入载波频率调制阶段。此时载波频率受伪随机码发生器控制，在给定的某带宽远大于基带信号的频带内随机跳变，使基带信号带宽扩展到发射信号使用的带宽，然后跳频信号便由天线发送出去。因此安全性较高、带宽消耗较大，占用了比传输信息带宽高许多倍的频率带宽。

12、答案：D本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

13、答案：A本题解析：Windows操作系统中DHCP服务器的租约默认的有线网络8天，无线网络8小时。

14、答案：D本题解析：正向解析是将域名映射为IP地址，反向解析是将IP地址映射为域名。邮件交换记录中有A记录和PTR记录，A记录解析名字到地址，而PTR记录解析地址到名字。

15、答案：A本题解析：CSMA/CD的基本原理为一边发送，一边监听，一旦冲突立即后退停止，因此冲突月多，后退的时间越长，当通信负载越大，冲突更容易发生，因此后退的次数与时延平均值与负载相关，当重传16次不成功,就丢弃该帧,传输失败。

16、答案：C本题解析：本题考查SNMP中管理对象树结构的基础知识。SNMP环境中的所有被管理对象组织成树型结构，如下图所示。这种层次树结构有3个作用：①表示管理和控制关系。从下图可知，上层的中间结点是某些组织机构的名字，说明这些机构负责它下面的子树的管理。有些中问结点虽然不是组织机构名，但已委托给某个组织机构代管，例如org(3)由ISO代管，而internet(1)由IAB(InternetArchitectureBoard)代管等。树根没有名字，默认为抽象语法表示ASN.1。②提供了结构化的信息组织技术。从上图可看出，下层的中间结点代表的子树是与每个网络资源或网络协议相关的信息集合。例如，有关IP协议的管理信息都放置在ip(4)子树中。这样，沿着树层次访问相关信息很方便。③提供了对象命名机制。树中每个结点都有一个分层的编号。叶子结点代表实际的管理对象，从树根到树叶的编号串联起来，用圆点隔开，就形成了管理对象的全局标识。例如。internet的标识符是，或者写为{iso(1)org(3)dod(6)1}。internet下面的4个结点需要解释。directory1是OSI的目录服务(X.500)。mgmt2包括由IAB批准的所有管理对象，而mib-2是mgmt2的第一个孩子结点。experimental3子树用来标识在互联网上实验的所有管理对象。最后，private4子树是为私有企业管理信息准备的，目前这个子树只有一个孩子结点enterprises1。根据题目描述，某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3。这样，该路由器的对象标识符就是.4.1.920.3。

17、答案：A本题解析：Samba是linux中的一项基本服务，主要用于提供文件共享服务。

18、答案：C本题解析：从图可以看出，这是一个使用ARP-a命令之后的结果，其中动态的IP地址与MAC地址的对应关系是本机的默认网关地址。

19、答案：A本题解析：linux要求挂载点必须是个目录，当把一个分区挂载到目录之后，目录不一定必须为空，目录原来的文件都不可用，直到卸载这个挂载点。

20、答案：B本题解析：寄存器间接寻址是将指定的寄存器内容为地址，由该地址所指定的单元内容作为操作数。因此操作数在存储单元中。

21、答案：C本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

22、答案：B本题解析：暂无解析

23、答案：A本题解析：暂无解析

24、答案：A本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是2^6-2=62

25、答案：B本题解析：DR、BDR选举基本原理，选优先级高的。优先级值越大则优先级越高。

26、答案：C本题解析：-t以时间排序，-a列出目录下的所有文件，包括以.开头的隐含文件。-b把文件名中不可输出的字符用反斜杠加字符编号（就象在C语言里一样）的形式列出。-c输出文件的i节点的修改时间，并以此排序。-d将目录象文件一样显示，而不是显示其下的文件

27、答案：B本题解析：HTTP是互联网上应用最为广泛的一种网络协议，该协议由万维网协会（WorldWideWebConsortium，W3C）和Internet工作小组（InternetEngineeringTaskForce，IETF）共同提出。该协议使用TCP的80号端口提供服务。HTTP是工作在客户/服务器（C/S）模式下、基于TCP的协议。客户端是终端用户，服务器端是网站服务器。客户端通过使用Web浏览器、网络爬虫或其他的工具，发起一个到服务器上指定端口（默认端口为80）的HTTP请求。一旦收到请求，服务器向客户端发回响应消息，消息的内容可能是请求的文件、错误消息或其他一些信息。

28、答案：B本题解析：

29、答案：C本题解析：PV操作：是实现进程同步和互斥的常用方法，P操作和V操作是低级通信原语，在执行期间不可分割；其中P操作表示申请一个资源，V表示释放一个资源。P操作的定义：S:=S-1，若s>=0，则执行P操作的进程继续执行；若S＜0，则将该进程设为阻塞状态（因为无可用资源），并将其插入阻塞队列。V操作的定义：S:=S+1，若S>0，则执行V操作的进程继续执行；若S＜=0，则从阻塞状态唤醒一个进程，并将其插入就绪队列，然后执行V操作的进程继续。本题中S初始值为3，当n个进程同时执行时，需要执行n次P操作，这时信号量的值应为3-n，所以信号量的变化范围为：-（n-3）~3

30、答案：B本题解析：DPSK称为相对相移键控，信息是通过连续信号之间的载波信号的相位差别被传输的。

31、答案：D本题解析：甘特图内在思想简单，基本是一条线条图，横轴表示时间，纵轴表示活动，线条表示在整个期间上计划和实际的活动完成情况。它直观地表明任务计划在什么时候进行，及实际进展与计划要求的对比；也可以表示子任务之间的并行和串行关系。管理者由此极为便利地弄清一项任务还剩下哪些工作要做，并可以评估工作进度。但是甘特图不能清晰地描述任务之间的依赖关系，也不能清晰地指出关键任务在哪里。答案：D

32、答案：D本题解析：假设m位数据位，k位校验位，组成n=m+k位的纠错码，纠错码中的第1、2、4、8、...、2^k、...位上是校验位，k位校验位的能够校验2^k之前的所有数据位，或者满足公式：m+k+1≤2^k。58+k+1≤2^k，解得k=7。

33、答案：C本题解析：流水线的加速比是指完成同样一批任务，不使用流水线即顺序执行所用的时间与使用流水线所用的时间之比。如果不使用流水线所用的时间为T0，使用流水线的执行时间为Tk，则流水线的加速比为：S=T0/Tk不使用流水线所用的时间为T0=500*（5+2+5）=6000△t。使用流水线的执行时间为Tk=500*5△t+5△t+2△t=2507△t加速比：=6000△t/2507△t=2.39

34、答案：C本题解析：raid5的利用率是2/3.因此使用300*3*2/3=600G

35、答案：D本题解析：从管理站到代理的SNMP报文从代理到管理站的SNMP报文从一个数据项取数据把值存储到一个数据项Get-Request（从代理进程处提取一个或多个数据项）Set-Request（设置代理进程的一个或多个数据项）Get-Response（这个操作是代理进程作为对Get-Request、Get-Next-Request、Set-Request的响应）Get-Next-Request（从代理进程处提取一个或多个数据项的下一个数据项）Trap（代理进程主动发出的报文，通知管理进程有某些事件发生）

36、答案：B本题解析：Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。

37、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

38、答案：A本题解析：BGP-4提供了一套新的机制支持无类域间路由。这些机制包括支持网络前缀的广播、取消BGP网络中“类”的概念。BGP-4也引入机制支持路由聚合，包括AS路径的聚合。这些改变为建议的超网方案提供了支持。BGP-4采用了路由向量路由协议，在配置BGP时，根据自治系统编号，每一个自治系统的管理员要选择至少一个路由器作为该自治系统的“BGP发言人”。BGP交互系统的主要功能是和其他的BGP系统交换网络可达信息。网络可达信息包括可达信息经过的自治系统（AS）清单上的信息。这些信息有效地构造了AS互联的图像并由此清除了路由环路，有效的防止了域间路由循环的发生，同时在AS级别上实施了策决策。

39、答案：D本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH16用来传送信令，剩下CH1~CH15和CH17~CH31共30个信道可用于用户数据传输。

40、答案：B本题解析：木马是利用计算机程序漏洞侵入后窃取信息的程序，这个程序往往伪装成善意的、无危害的程序。而蠕虫是一段可以借助程序自行传播的程序或代码。

41、答案：D本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。

42、答案：D本题解析：暂无解析

43、答案：D本题解析：简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。Tracingrouteto[7]Overamaximumof30hops:1＜1ms＜1ms＜1ms29229reports:DestinationnetunreachableCiscoWorksforWindows网络管理软件主要应用在中小型企业的网络环境。它是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务器，集线器等网络设备进行有效的管理。综合网管（Netview）：NetView基于C/S架构，专注对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监测和性能管理，是集中式、跨平台的系统管理软件，可以对应用系统、网络设备、服务器、中间件、数据库、电子邮件、WEB系统、DNS系统、FTP系统、电子商务等进行全面深入的监测管理。Solarwinds：智能网络管理平台Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

44、答案：C本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

45、答案：A本题解析：基本参数，PCM两个重要国际标准：北美的24路PCM（T1，速率为1.544Mb/s）和欧洲的30路PCM（E1，速率为2.048Mb/s）。

46、答案：B本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

47、答案：C本题解析：此题主要考查了不同运用于不同网络体系模型中两种网络管理协议的比较。SNMP和CMIP的主要异同点有：传输层协议不同：SNMP基于UDP进行传输的协议，在通信前不必建立连接，安全性较差；而CMIP是一个基于OSI模型，面向连接的协议，只有建立了连接方可交换管理操作信息。信息获取方式、检索方式不同：SNMP基于轮询和中断结合的方式进行工作；CMIP则基于事件报告的方式进行工作。抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。

48、答案：D本题解析：SNMP使用的是无连接的UDP协议，因此在网络上传送SNMP报文的开销很小，采用UDP实现网络管理不会太多增加网络负载。但UDP是不保证可靠交付的。同时SNMP使用UDP的方法有些特殊，在运行代理程序的服务器端用161端口来接收Get或Set报文和发送响应报文（客户端使用临时端口），但运行管理程序的客户端则使用熟知端口162来接收来自各代理的Trap报文。

49、答案：B本题解析：Hk活动必须是gh和FH都完成之后才可以开始，因此HK必须等两个时间中长的那一个时间。

50、答案：A本题解析：结构化程序设计是以模块功能和详细处理过程设计为主的一种传统的程序设计思想，通常采用自顶向下、逐步求精的方式进行。在结构化程序设计中，任何程序都可以由顺序、选择、循环三种基本结构构成。结构化程序往往采用模块化设计的思想来实现，其基本思路是：任何复杂问题都是由若干相对简单的问题构成的。从这个角度来看，模块化是把程序要解决的总目标分解为若干个相对简单的小目标来处理，甚至可以再进一步分解为具体的任务项来实现。每一个小目标就称为一个模块。由于模块相互独立，因此在模块化的程序设计中，应尽量做到模块之间的高内聚低耦合。也就是说，功能的实现尽可能在模块内部完成，以降低模块之间的联系，减少彼此之间的相互影响。

51、答案：B本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称

52、答案：C本题解析：NFA可以有000状态，因此排除A；NFA可以有010状态，可以排除BD。

53、答案：B本题解析：蠕虫利用信息系统缺陷，通过网络自动复制并传播的有害程序

54、答案：C本题解析：暂无解析

55、答案：A本题解析：看波形在1和0之间，只有一种相位是反相的，也就是整个相位变化中只有2种情况，因此是DPSK或者bpsk中一种。dpsk的相位是相对之前相位的变化，因此即使都是1，信号波形会有不同。而bpsk是相对载波的波形变化，所有的1的波形都相同，所有的0的波形也是相同。

56、答案：D本题解析：安全超文本传输协议（SecureHypertextTransferProtocol，S-HTTP）是一种面向安全信息通信的协议，是EIT公司结合HTTP而设计的一种消息安全通信协议。S-HTTP可提供通信保密、身份识别、可信赖的信息传输服务及数字签名等。在语法上，S-HTTP报文与HTTP相同，由请求或状态行组成，后面是信头和主体。正如HTTP报文，S-HTTP报文由从客户机到服务器的请求和从服务器到客户机的响应组成。

57、答案：B本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

58、答案：D本题解析：采样频率要大于最大频率的2倍

59、答案：B本题解析：关键路径为最长的路径，对比四个选项，路径1-3-5-8-9-10-11最长,值为28。因此完成此工程的最短时间（最快完成）就是28.

60、答案：B本题解析：由法人或者其他组织主持，代表法人或者其他组织意志创作，并由法人或者其他组织承担责任的作品，著作权由单位完整地享有。

61、答案：C本题解析：在双极性码中，0用0电平表示，1用电平翻转表示。由图可知第七位出错

62、答案：B本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

63、答案：B本题解析：在Linux操作系统中，与DHCP相关的主要配置文件如下：DHCP服务器配置文件／etc／dhcpD．conf，启动DHCP服务的脚本／etc／rC．d／ink．d／dhcpd，执行DHCP服务的程序／usr／sbin／dhcpd，记录客户端租用信息的文件／var／state／dhcpD．1eases。

64、答案：B本题解析：注意弄清楚三个密码的层次。Telent的密码可以由console接口登录之后处理。Console密码一旦遗忘，只能通过重启交换机，当交换机重启时出现“pressCtrl+BtoenterBootMenu”时，按照提示输入Ctrl+B可以进入BootROM清除console接口密码。如果BootRom密码丢失，只能在console接口登录交换机，使用resetbootpassword命令恢复默认密码，大部分设备的默认密码为Admin@。华为只有部分设备的web登录界面有默认的用户名，默认情况下，在console接口进入的用户没有默认用户名和密码。

65、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

66、答案：C本题解析：多协议标记交换（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的一种交换方式。MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换。该技术实现的核心就是把IP数据报封装在MPLS数据包中。MPLS将IP地址映射为简单、固定长度的标签，这和IP中的包转发、包交换不同。

67、答案：C本题解析：文件传输协议（FileTransferProtocol，FTP）简称为“文传协议”，用于在Internet上控制文件的双向传输。FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

68、答案：D本题解析：可以指定远程路径。

69、答案：B本题解析：基本命令参数：选项:-d不将地址解析成主机名。-hmaximum_hops搜索目标的最大跃点数。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-wtimeout等待每个回复的超时时间（以毫秒为单位）。-R跟踪往返行程路径（仅适用于IPv6）。-Ssrcaddr要使用的源地址（仅适用于IPv6）。-4强制使用IPv4。-6强制使用IPv6。

70、答案：B本题解析：Samba向Linux客户端提供文件和打印共享服务。

71、答案：B本题解析：暂无解析

72、答案：C本题解析：查看路由的基本命令是：routeprint，也可以用netstat-r参数实现。

73、答案：B本题解析：暂无解析

74、答案：C本题解析：信息化的层次从小到大有五层，分别是：产品信息化、企业信息化、产业信息化、国民经济信息化、社会生活信息化。

75、答案：A本题解析：IEEE802.1ah定义的PBB（ProviderBackboneBridge，运营商骨干桥接）技术。PBB又称为MAC-in-MAC，是一种基于MAC堆栈的技术，在用户以太帧中再封装一层运营商的MAC帧头，通过二次封装对用户流量进行隔离，增强了以太网的可扩展性和业务的安全性。区别于IEEE802.1ah，IEEE802.1ad是在802.1Q（VLAN）的基础上实现了VLAN堆叠，也称为Q-in-Q。使用VLAN堆叠，在运营商网络的边界处为用户的数据帧加上一个运营商的VLANID。

76、答案：C本题解析：暂无解析

77、答案：B本题解析：在HDLC协议中，如果监控帧中采用SERJ应答，表明差错控制机制为选择重发。

78、答案：C本题解析：暂无解析

79、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

80、答案：B本题解析：尽管CSMA的效率远远大于ALOHA或时隙ALOHA，但它依然存在一个显著低效率的情况。当信道繁忙的时候，站点需要等待一段随机时间。当两个帧发生冲突时，在两个被破坏帧的传输持续时间内，信道仍然无法使用。使用随机时延会降低冲突的可能性。但如果帧的长度相对于传播时间来说很长，那么容量的浪费也是非常可观的。如果站点在传输时还继续监听信道，就能减少这种浪费。最大利用率与帧长和传播时间有关，帧越长或者传播时间越短，利用率就越高。

81、答案：A本题解析：表示默认路由时，通常采用/。

82、答案：A本题解析：从FTP服务器下载文件的命令是get，上传是put。

83、答案：B本题解析：若字长为n+1，则补码的表示所以，8位二进制补码表示整数的最小值为-128，最大值为127

84、答案：D本题解析：暂无解析

85、答案：A本题解析：蠕虫病毒的前缀是：Worm。通常是通过网络或者系统漏洞进行传播。

86、答案：C本题解析：暂无解析

87、答案：B本题解析：3des使用两次加密，一次解密，通常K1=K2，所有有效密钥长度是56*2=112.

88、答案：B本题解析：向web服务器发送请求，目标端口是80或者服务器制定的其他端口，源端口通常是一个临时端口，范围是1024以上的端口。这个源端口一般不可能是1024以内的端口。

89、答案：C本题解析：从应答的情况可以看出，名称:Address:这个是一个对应关系。Aliases是别名的意思。

90、答案：A本题解析：暂无解析

91、答案：D本题解析：A、B、C都是明显错误。

92、答案：C本