2024年全国软件水平考试之中级网络工程师考试历年考试题详细参考解析494

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、IP地址/25所在的网络被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则ip地址1应该属于（）子网，主机地址00应该属于（请作答此空）子网。A.C0B.C1C.C2D.C3

2、下列千兆以太网标准中，传输距离最短的是（）A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX

3、在CPU内外常设置多级高速缓存（Cache），其主要目的是（）。A.扩大主存的存储容量B.提高CPU访问主存数据或指令的效率C.扩大存储系统的容量D.提高CPU访问外存储器的速度

4、DNS正向搜索区的功能是将域名解析为IP地址，Windows系统中用于测试该功能的命令是A.nslookupB.arpC.netstatD.query

5、管理员在交换机设置某条指令的时候，出现下述错误，Error:Thenetworksectionshouldbewithinthesubnetofthepool.则最可能执行的指令是（）A.[Huawei-ip-pool-x]networkmask24[Huawei-ip-pool-x]gateway-listB.[Huawei-ip-pool-x]networkmask24[Huawei-ip-pool-x]dns-listC.[Huawei-ip-pool-x]networkmask24[Huawei-ip-pool-x]leaseday1000D.[Huawei-ip-pool-x]networkmask24[Huawei-ip-pool-x]next-server

6、以下关于总线的叙述中，不正确的是（）。A.并行总线适合近距离高速数据传输B.串行总线适合长距离数据传输C.单总线结构在一个总线上使用不同种类的设备，设计简单且性能很高D.专用总线在设计上可以与连接设备实现最佳匹配

7、在DNS的资源记录中，A记录（）。A.表示IP地址到主机名的映射B.表示主机名到IP地址的映射C.指定授权服务器D.指定区域邮件服务器

8、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

9、一个局域网中某台主机的IP地址为2，使用22位作为网络地址，那么该局域网的子网掩码为（）A.B.C.D.

10、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（本题），在接收邮件服务器栏应该填写(下题).A.B.C.D.

11、路由器的访问控制列表（ACL）的作用是（）A.ACL可以监控交换的字节数B.ACL提供路由过滤功能C.ACL可以检测网络病毒D.ACL可以提高网络的利用率

12、在BGP4协议中，路由器通过发送报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用()报文告知对方。A.helloB.updateC.keepaliveD.notification

13、ITU-R对4G标准的要求是能够提供基于IP的高速语音、数据和流式多媒体服务，支持的数据速率至少是（），选定的多路复用的技术是（本题）A.FPDMB.QPSKC.MIMOD.64-QAM

14、RIP路由的更新周期为（1）秒，如果路由器（2）秒没有回应，则标志路由不可达，如果（3）秒内没有回应，则删除路由表信息。A.10B.30C.40D.90

15、IP头和TCP头的最小开销合计为40字节，以太网最大帧长为1518字节，则可以传送的TCP数据最大为（）字节。A.1434B.1460C.1480D.1500

16、网络管理员使用Tracert命令来跟踪到达外部某网站服务器的路径时，其显示信息如下图所示，则原因可能是（）。通过最多30个跃点跟踪到[49]的路由:1***请求超时2***请求超时3***请求超时4***请求超时5***请求超时跟踪完成。A.某台路由器关闭了ICMP功能B.目标IP地址不存在C.网关没有到达目的网络的路由D.这是正常现象

17、连接终端和数字专线的设备CSU/DSU被集成在路由器的（）端口中。A.RJ-45端口B.同步串口C.AUI端口D.异步串口

18、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（在此空作答）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

19、相对于RIPv1，RIPv2不()。A.采用触发更新机制，以加速网络的聚合B.使用经过散列鉴别机制来限制路由信息的传播C.使用广播方式来传播路由更新报文，以免路由更新报文泛滥D.允许在路由更新的过程中携带子网信息

20、RIP路由中，如果路由器（）秒没有回应，则标志路由不可达，如果（请作答此空）秒内没有回应，则删除路由表信息。A.30B.90C.180D.240

21、IPv6地址33AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，以下写法中，正确的是（）。A.33AB:0:0:CD30::/60B.33AB:0:0:CD3/60C.33AB::CD30/60D.33AB::CD3/60

22、IntServ是QoS的一种方式，它主要协议是()A.SLAB.RSVPC.ITSD.VPN

23、某LinuxDHCP服务器dhcpd.conf的配置文件如下：ddns-update-stylenone;subnetnetmask{range0;ignoreclient-updates;default-lease-time3600;max-lease-time7200;optionrouters;optiondomain-name“”;optiondomain-name-servers;}hosttest1{hardwareethernet00:01:5F:96:26:13;fixed-address;}客户端dns服务器地址是（请作答此空），Mac地址为00:01:5F:96:26:11的主机获得的地址是（）A.B.C.D.

24、下面不属于数字签名作用的是（）。A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接收者的合法性

25、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。A.操作系统B.程序员调度C.硬件自动D.用户软件

26、OSPF默认的Hello报文发送间隔时间是（1）秒，默认无效时间间隔是Hello时间间隔的（2）倍，即如果在（3）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（4）。A.30B.40C.50D.60

27、下面关于IPv6单播地址的描述中，正确的是（）?A.全球单播地址的格式前缀为2000::/3B.链路本地地址的格式前缀为FE00::/12C.站点本地地址的格式前缀为FE00::/10D.任何端口只能有唯一的全局地址

28、在Windows系统中，进行域名解析时，客户端系统会首先从本机的（请作答此空）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（）。A.hostsB.lmhostsC.networksD.dnsfile

29、只能控制源IP地址的ACL是（），其编号范围是（请作答此空）A.2000~2999B.3000~3999C.4000~4999D.50000~5999

30、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（57），发生故障的接口是（）A.R1B.R2C.R3D.R4

31、SHA-1是（）算法，生成一个（请作答此空）比特的摘要。A.56B.128C.160D.512

32、当接收邮件时，客户端与POP3服务器之间通过（本题）建立连接，所使用的端口是（40）。A.UDPB.TCPC.HTTPD.HTTPS

33、网络配置如下图所示，在路由器Router中配置网络1访问DNS服务器的主机路由命令是（），网络1访问Internet的默认路由命令是（本题）。A.iprouteB.iproute55C.iproute53D.iproute5554

34、BGP路由信息采用(26)协议进行封装并通告,因此，两台路由器之间需要建立BGP对等体关系，要求两台路由器(27)。A.直连B.网络层可达C.在同一个自治系统内D.在采用相同的内部网关协议基础上

35、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(本题),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.continuousB.steadyC.burstyD.flow

36、以下关于曼彻斯特编码的描述中，正确的是（）。A.每个比特都由一个码元组成B.检测比特前沿的跳变来区分0和1C.用电平的高低来区分0和1D.不需要额外传输同步信号

37、下面的应用中，（）基于UDP协议。A.HTTPB.telnetC.RIPD.FTP

38、SHA-1是（请作答此空）算法，生成一个（）比特的摘要。A.路由选择B.摘要C.共享密钥D.公开密钥

39、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（请作答此空）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.7B.15C.63D.255

40、在Linux中，（）命令可从当前系统中卸载一个已挂载的文件系统。A.umountB.dismountC.mount-uD.从/etc/fstab文件中删除此文件系统项

41、在Linux中，eth1表示（）设备；WWW网络服务的守护进程是（请作答此空）A.lpdB.netdC.httpdD.inetd

42、下面的交换机命令中（）为端口指定VLAN。A.S1（config-if）#vlan-membershipstaticB.S1（config-if）#vlandatabaseC.S1（config-if）#switchportmodeaccessD.S1（config-if）#switchportaccessvlan1

43、在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则（）。A.返回下个实例的值B.返回空值C.不予响应D.显示错误

44、下面的OSPF网络由多个区域组成。在这些路由器中，属于自治系统边界路由器（ASBR）的是（26）。A.R3B.R4C.R5D.R6

45、IEEE802.11定义的AdHoc网络是由无线移动结点组成的对等网，这种网络的特点是（），在这种网络中使用的DSDVDestination-sequencedDistancevector）路由协议是一种（本题）A.洪泛式路由协议B.随机式路由协议C.链路状态路由协议D.距离矢量路由协议

46、只能控制源IP地址的ACL是（）。A.二层ACLB.基本ACLC.高级ACLD.自定义ACL

47、Windows7环境下,在命令行状态下执行()命令,可得到下图所示的输出结果,输出结果中的(46)项,说明SNMP服务已经启动,对应端口已经开启。A.UDP:161B.UPD:500C.TCP:135D.TCP:445

48、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

49、为了解决伴随RIP协议的路由环路问题，可以采用水平分割法，这种方法的核心是（），而反向毒化方法则是（本题）。A.把网络水平的分割为多个网段，网段之间通过指定路由器发布路由信息B.一条路由信息不要发送给该信息的来源C.把从邻居学习到的路由费用设置为无限大并立即发送给那个邻居D.出现路由变化时立即向邻居发送路由更新报文

50、在路由器执行（）命令可以查看到下面信息。A.displaycurrent-configurationB.displayipinterfacebriefC.displaystpbriefD.displayrip1route二、多选题

51、下列关于linux文件组织方式的说法中，（）是错误的A.linux文件系统使用索引节点来记录文件信息B.文件索引节点号由管理员手工分配C.每个文件与唯一的索引节点号对应D.一个索引节点号可对应多个文件

52、STP协议的作用是（）。A.防止二层环路B.以太网流量控制C.划分逻辑网络D.基于端口的认证

53、以下关于交换机获取与其端口连接设备的MAC地址的叙述中，正确的是（）A.交换机从路由表中提取设备的MAC地址B.交换机检查端口流入分组的源地址C.交换机之间互相交换地址表D.由网络管理员手工输入设备的MAC地址

54、某单位IP地址需求情况如下表所示，要求每个部门一个独立的vlan，对应一个IP子网，并且要能连接到Internet中，管理员按照可变长子网掩码的设计思想，部门1的子网掩码为（）A.24B.40C.48D.52

55、下列（）不能提供应用层安全A.S-HTTPB.PGPC.MIMED.SET

56、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.secondB.thirdC.highestD.lowest

57、下面关于Lniux系统文件挂载的叙述中，正确的是（）。A./可以作为一个挂载点B.，也可以是一个文件C.不能对一个磁盘分区进行挂载D.挂载点是一个目录时，这个目录必须为空

58、下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（请作答此空）天，至少需要投入（）人才能完成该项目（假设每个技术人员均能胜任每项工作）。A.5B.7C.8D.10

59、（）是保留地址，用做环回（Loopback）地址。A.B.C.D.

60、下面是DHCP协议工作的4种消息，正确的顺序应该是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

61、在层次化园区网络设计中，核心层的功能是()。A.高速数据转发B.策略路由C.广播域的定义D.接入控制

62、某计算机系统的缓存按字节编址，只有20根地址线，则该计算机系统的缓存容量为（），若采用256K*16bit的缓存芯片来实现，需要（请作答此空）片。A.1B.2C.3D.4

63、路由器命令R1(config)#iprouting的作用是（）。A.显示路由信息B.配置默认路由C.激活路由器端口D.启动路由配置

64、CPU的操作指令中，若指令的操作数在寄存器中，寻址方式为()A.立即寻址B.相对寻址C.寄存器寻址D.寄存器间接寻址

65、客户端采用ping命令检测网络连接故障时，可以ping通及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（）。A.TCP/IP协议不能正常工作B.本机网卡不能正常工作C.网络线路故障D.本机DNS服务器地址设置错误

66、以下协议中，能检测出接收到的数据有误，并且能通知对方重发的是（）。A.CAMA/CDB.IPC.TCPD.UDP

67、下面的应用层协议中通过UDP传送的是（21）。A.SMTPB.TFTPC.POP3D.HTTP

68、有较高实时性要求的应用是（）A.电子邮件B.网页浏览C.VoIPD.网络管理

69、在linux操作系统中,执行命令chmod764file1.txt之后，结果是()。A.数值754写到文件file1.txt里B.只有文件所有者对file1.txt文件具有读操作权限C.只有文件所有者对file1.txt文件具有写操作权限D.只有文件所有者对file1.txt文件具有执行操作权限

70、在X.509标准中，不包含在数字证书中的数据域是（）A.序列号B.签名算法C.认证机构的签名D.私钥

71、网络配置如下图所示：其中某设备路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0则该设备为（在此空作答），从该设备到PC1经历的路径为（）。路由器R2接口S2可能的IP地址为（）。A.路由器R0B.路由器R1C.路由器R2D.计算机PC1

72、以下关于DHCP服务的说法中不正确的是（）。A.在一个子网内可以设置多台DHCP服务器B.在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址C.使用DHCP服务，无法保证某台计算机使用固定IP地址D.客户端在配置时不需要指明DHCP服务器IP地址

73、SNMP网络管理中，一个代理可以由（）管理站管理。A.1个B.2个C.3个D.多个

74、能够表示4个网络/24、/24、/24和/24的一个地址是（66）。A./21B./21C./21D./21

75、杀毒软件报告发现病毒Macro.X.word，由该病毒名称可以推断出病毒类型是（请作答此空），这类病毒主要感染目标是（）。A.文件型B.引导型C.目录型D.宏病毒

76、PGP的功能中不包括（）。A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

77、当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（本题）。A.25B.52C.1100D.110

78、近年来，我国出现的各类病毒中，（）病毒通过木马形式感染智能手机。A.欢乐时光B.熊猫烧香C.X卧底D.CIH

79、主机甲和主机乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP最大段长度为1000字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。A.1000B.2000C.3000D.4000

80、下列指标中，仅用于双绞线测试的是（）。A.最大衰减限值B.波长窗口参数C.回波损耗限值D.近端串扰

81、通过HFC网络实现宽带接入，用户端需要的设备是（本题），终端用于控制和管理用户设备的是（）A.CableModemB.ADSLModemC.OLTD.CMTS

82、以下通信技术中，未在802.11无线局域网中使用的是（）A.FHSSB.DSSSC.CDMAD.IR

83、在Linux系统中，用于管理各项软件包的命令是（）A.installB.rpmC.fsckD.msi

84、华为交换机面板上标注有“Meth”标记的接口是A.业务数据接口B.管理接口C.千兆以太接口D.虚拟逻辑接口

85、属于网络/22的地址是()A.00B.0C.D.

86、在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（）。A.数据链路层B.网络层C.传输层D.会话层

87、为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中（）的作用是连接各个区域的传输网络。A.独立区域B.标准区域C.主干区域D.存根区域

88、把IP网络划分成子网的好处是()。A.减小冲突域的大小B.减小广播域的大小C.增加可用主机的数量D.减轻路由器的负担

89、电话信道的频率为0-4kHZ，若信噪比为30dB，则信道容量为（）kb/sA.4B.20C.40D.80

90、SNMP代理发送陷阱报文（Trap）的默认端口号是（）。A.160B.161C.162D.163

91、HFC接入网采用()传输介质接入住宅小区。A.同轴电缆B.光纤C.5类双绞线D.无线介质

92、在相隔20km的两地间通过电缆以100Mb/s的速率传送1518字节长的以太帧，从开始发送到到接收完数据需要的时间约是()(信号速率为200m/us)A.131usB.221usC.1310usD.2210us

93、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（70）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

94、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（请作答此空）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（74）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.virtualcircuitsordatagramsB.TCPorUDPC.TCPorIPD.IPorARP

95、下列算法中，可用于报文认证的是（本题），可以提供数字签名的是（）A.RSAB.IDEAC.RC4D.MD5

96、双极型AMI编码经过一个噪声信道，接收的波形如图所示，那么出错的是第（）位。A.3B.5C.7D.8

97、网桥怎样知道网络端口连接了哪些网站？（本题）。当网桥连接的局域网出现环路时怎么办？（64）。A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其MAC地址D.由网络管理员预先配置好各个端口的地址数据库

98、关于RIPv1，以下选项中错误的是（）。A.RIP使用距离矢量算法计算最佳路由B.RIP只更新变化的那一部分路由信息C.RIP默认的路由更新周期为30秒D.RIP是一种内部网关协议

99、在计算机中，最适合进行数字加减运算的数字编码是（）A.原码B.反码C.补码D.移码

100、若有某计算类型的程序，它的输入量只有一个X，其范围是［-1.0，1.0］，现从输入的角度考虑一组测试用例：-1.001，-1.0，1.0，1.001。设计这组测试用例的方法是()A.条件覆盖法B.等价分类法C.边界值分析法D.错误推测法

参考答案与解析

1、答案：D本题解析：网络/25被划分为4个子网，分别是：C0：/27，可分配地址范围是~0；C1：2/27，可分配地址范围是3~2；C2：4/27，可分配地址范围是5~4；C3：6/27，可分配地址范围是7~26；

2、答案：B本题解析：000BASE-CX对应于802.3z标准，采用的是150Ω平衡屏蔽双绞线（STP）。最大传输距离25米，使用9芯D型连接器连接电缆。1000BASE-CX采用8B/10B编码方式

3、答案：B本题解析：由于在CPU与存储系统之间存在着数据传送带宽的限制，因此在其中设置了Cache（高速缓冲存储器，简称高速缓存，通常速度比内存快），以提高整体效率。但由于其成本更高，因此Cache的容量要比内存小得多。缓存主要用于缓和CPU和主存速率不匹配的矛盾，是常考知识点

4、答案：A本题解析：nslookup是一个专业用于DNS测试的工具。

5、答案：A本题解析：此题主要考查对华为交换机的基础配置命令，显然错误提示为输入的网络没有在指定的地址池内。可以看到四个选项中，必须要求网关与地址池的地址在同一个子网，否则就会报错。因此答案是A。

6、答案：C本题解析：单一总线上有各种设备，导致设备访问的性能不会很高，尤其是不同种类的设备，速度不同，访问方式不同，需要匹配。

7、答案：B本题解析：每一个DNS服务器包含了它所管理的DNS命名空间的所有资源记录。资源记录包含和特定主机有关的信息，如IP地址、提供服务的类型等等。常见的资源记录类型有：SOA（起始授权结构）、A（主机）、NS（名称服务器）、CNAME（别名）和MX（邮件交换器）。其中A记录：也称为主机记录，是DNS名称到IP地址的映射，用于正向解析。

8、答案：C本题解析：暂无解析

9、答案：C本题解析：22位表示掩码中有22个“1”，因此子网掩码为。

10、答案：B本题解析：暂无解析

11、答案：B本题解析：暂无解析

12、答案：B本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

13、答案：A本题解析：多路复用技术包括：频分多路复用技术（FDM）、时分多路复用技术（TDM）、波分多路复用技术（WDM）、码分多址技术（CDMA）、空分多址技术（SDMA）等。

14、答案：B本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。

15、答案：B本题解析：以太帧头长18个字节，以太帧的数据字段最长为1500字节，以太网最小帧长为64字节。以太帧的数据字段再减去IP报头和TCP报头就等于TCP数据字段。

16、答案：D本题解析：从第一行信息可以看到已经能正常查找到IP地址信息，说明能正常访问网络。ABC都是不可能的情况。

17、答案：B本题解析：CSU/DSU是用于连接终端和数字专线的设备，而且CSU/DSU属于DCE数据通信设备，目前CSU/DSU通常都被集成在路由器的同步串口之上。

18、答案：C本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

19、答案：C本题解析：相对于RIPv1，RIPv2使用组播方式（即不使用广播方式）来传播路由更新报文。

20、答案：D本题解析：RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。

21、答案：A本题解析：基本概念

22、答案：B本题解析：IntServ实现QoS的基本思想是，在通信开始之前利用资源预留方式为通信双方预留所需的资源，保证所需要的QoS。

23、答案：B本题解析：从配置项optiondomain-name-servers可知dns服务器地址是B。

24、答案：D本题解析：数字签名能够实现三点功能：（1）接收者能够核实发送者对报文的签名，也就是说，接收者能够确信该报文确实是发送者所发送的。其他人无法伪造对报文的签名，这就叫做报文鉴别。（2）接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。这就叫做报文的完整性。（3）发送者事后不能抵赖对报文的签名。这就做不可否认性。

25、答案：C本题解析：历年重复考察。

26、答案：B本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

27、答案：A本题解析：IPv6单播地址用于表示单台设备的地址。发送到此地址的数据包被传递给标识的设备。单播地址和多播地址的区别在于高八位不同，多播地址的高八位总是十六进制的FF。单播地址有以下几类：（1）全球单播地址。全球单播地址是指这个单播地址是全球唯一的，当前分配的全球单播地址最高位为001（二进制）。（2）链路本地单播地址。链路本地单播地址在邻居发现协议等功能中很有用，该地址主要用于启动时及系统尚未获取较大范围的地址时，链路节点的自动地址配置。该地址的起始10位固定为1111111010（FE80::/10）。（3）地区本地单播地址。这个地址仅在一个给定区域内地址是唯一的，其他区域内可以使用相同的地址。但这类方式争议较大，地区本地单播地址的起始10位固定为1111111011（FE8C::/10）。

28、答案：A本题解析：Windows系统c:\windows\system32\drivers\etc\目录下的Hosts文件，存放一些主机和IP地址映射表。在Windows系统中，进行域名解析时，客户端系统会首先从本机的hosts文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是locahost。

29、答案：A本题解析：

30、答案：A本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

31、答案：C本题解析：安全Hash算法（SHA-1）也是基于MD5的，生成一个160比特的摘要。

32、答案：B本题解析：暂无解析

33、答案：C本题解析：由于题目要求是网络1访问DNS服务器的主机路由，因为是主机路由，对应的是具体的一个ip地址，所以要用四个255来完全匹配。即网络1中的所有主机均能访问DNS服务器，而55代表所有的主机地址，具体的IP是指需要精确访问dns服务器，因此目标地址和下一跳地址都应为服务器地址.默认路由是一种特殊的静态路由,指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择.如果没有默认路由,那么目的地址在路由表中没有匹配表项的包将被丢弃,默认路由和静态路由的命令格式一样。只是把目的地ip和子网掩码改成和，例如iproute。（这里就已经可以直接排除ABD了），根据图中路由器与internet连接口设置的网络为54/30，因为子网掩码为52，因此该网段的网络地址为52，那么下一跳地址则为该网段的IP。

34、答案：B本题解析：BPG采用了可靠的TCP协议进行路由信息的通告，使用端口号179。所以BGP对等体的建立要求传输层之下层次的互通，即网络层可达。

35、答案：C本题解析：暂无解析

36、答案：D本题解析：曼彻斯特编码与差分曼彻斯特编码均属于双相码，即每一比特都有电平跳变，包含一个低电平码元和一个高电平码元，这一电子跳变信息被用于提供自同步信息。曼彻斯特编码用高电平到低电子的跳变表示数据“0”，用低电平到高电子的跳变表示数据“1”。差分曼彻斯特编码规则是：每比特的中间有一个电子跳变，但利用每个码元的开始是否有跳变来表示“0”或“1”，如有跳变则表示“0”，无跳变则表示“1”。

37、答案：C本题解析：RIP协议基于UDP，其它三个基于TCP。

38、答案：B本题解析：安全Hash算法（SHA-1）也是基于MD5的，生成一个160比特的摘要。

39、答案：A本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（请作答此空）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

40、答案：A本题解析：umount可卸除目前挂在Linux目录中的文件系统。

41、答案：C本题解析：在Linux中，eth1表示网卡设备；WWW网络服务的守护进程是httpd。

42、答案：D本题解析：暂无解析

43、答案：A本题解析：正常情况下，返回管理站请求的每个值。如果不能提供，则返回下一个值。

44、答案：D本题解析：暂无解析

45、答案：D本题解析：AdHoc网络是一种无中心自组织的多跳无线网络，它不以任何已有的固定设施为基础而能随时随地组建临时性网络。它是具有特殊用途的对等式网络,使用无线通信技术,网络中的节点互相作为其邻居（在其直接通信范围内的节点），每一个节点同时扮演着路由器和主机的角色，并且可以自由地入驻或离开这个网络。目的序列距离矢量路由协议DSDVDestination-sequencedDistancevector），是一种适用于ADHoc网络的表驱动式路由协议。此协议以Bellman-Ford算法为基础，在RIP的基础上设计完成。从名字便可以知道是一种距离矢量路由协议，原理是DSDV协议通过给每个路由设定序列号避免了路由环路的产生,每个节点保存一份路由表，表中的记录有每一条记录一个序列号，偶数序列号表示此link存在，由目的地址对应的节点生成，奇数序列号表示link已经破损，由发现link破损的节点生成。

46、答案：B本题解析：

47、答案：A本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

48、答案：C本题解析：在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是漏洞发现与补丁管理。

49、答案：C本题解析：距离矢量协议容易形成路由循环、传递好消息快、传递坏消息慢等问题。解决这些问题可以采取以下几个措施：（1）水平分割（SplitHorizon）。路由器某一个接口学习到的路由信息，不再反方向传回。（2）路由中毒（Router

50、答案：B本题解析：华为路由器：display?ip?interface?brief是查看设备接口状态命令。A选项是查看当前运行的配置。C选项是查看各接口简要STP状态。D选项是查看RIP路由表。

51、答案：B本题解析：Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。

52、答案：A本题解析：产生交换环路会造成什么样的危害呢（1）广播风暴：广播风暴就由于自然界的飓风一样，是网络设计者都要极力避免的灾难之一，它可以在短时间内无情地摧毁整个网络，使得交换机处于极度忙碌的状态，交换机所做的工作就是在转发广播，而正常的网络流量将会被阻塞。而在用户的主机上，由于网卡被迫不断的处理大量的广播帧，也呈现网络传输速率缓慢或根本无法连通的现象。广播风暴的原因除了个别网卡出现故障以外，交换环路也是一个重要的原因。另外也不是所有的广播都是不正常的，有一些应用必须用到广播，比如ARP解析。（2）MAC地址表不稳定。两个方向上的广播造成。我们要利用生成树协议STP来解决这个问题。

53、答案：B本题解析：交换机初始化时，MAC地址表是空的。交换机将使用收到的源MAC地址在MAC表中新建一个条目。然后，将MAC地址与收到该帧的端口进行配对（映射），形成CAM表或称之为MAC-Address-Table。

54、答案：A本题解析：本题是对IP地址的计算题。题干中要求"要求每个网络一个独立的vlan，并且要能连接到Internet中"，意思就是需要一个网关地址，因此部门1至少需要15个有效IP地址，因此整个子网的规模至少应该有15+2=17个地址。对应的最小的2的N次方就是32.因此子网掩码的非零非255的那个字节对应的值就是256-32=224.

55、答案：C本题解析：S-HTTP：全称SecureHypertextTransferProtocol，即安全超文本传输协议。它是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易于与HTTP应用程序相整合。PGP：PGP（PrettyGoodPrivacy），是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。MIME：MIME（MultipurposeInternetMailExtensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。SET协议（SecureElectronicTransaction）：被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。

56、答案：D本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

57、答案：A本题解析：linux要求挂载点必须是个目录，当把一个分区挂载到目录之后，目录不一定必须为空，目录原来的文件都不可用，直到卸载这个挂载点。综合来看，选A。

58、答案：A本题解析：主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。再结合上局域网络安装的4人5天，总共是6人5天。

59、答案：B本题解析：127.X.X.X是保留地址，用做环回（Loopback）地址，环回地址（典型的是）向自己发送流量。发送到该地址的数据不会离开设备到网络中，而是直接回送到本主机。该地址既可以作为目标地址，又可以作为源地址，是一个虚IP地址。

60、答案：B本题解析：DHCP协议采用UDP作为传输协议，主机发送请求消息到DHCP服务器的67号端口，DHCP服务器回应应答消息给主机的68号端口。DHCPClient以广播的方式发出DHCPDiscover报文。所有的DHCPServer都能够接收到DHCPClient发送的DHCPDiscover报文，所有的DHCPServer都会给出响应，向DHCPClient发送一个DHCPOffer报文。DHCPClient只能处理其中的一个DHCPOffer报文，一般的原则是DHCPClient处理最先收到的DHCPOffer报文。DHCPClient会发出一个广播的DHCPRequest报文，在选项字段中会加入选中的DHCPServer的IP地址和需要的IP地址。DHCPServer收到DHCPRequest报文后，判断选项字段中的IP地址是否与自己的地址相同。如果不相同，DHCPServer不做任何处理只清除相应IP地址分配记录；如果相同，DHCPServer就会向DHCPClient响应一个DHCPACK报文，并在选项字段中增加IP地址的使用租期信息。DHCPClient接收到DHCPACK报文后，检查DHCPServer分配的IP地址是否能够使用。如果可以使用，则DHCPClient成功获得IP地址并根据IP地址使用租期自动启动续延过程；如果DHCPClient发现分配的IP地址已经被使用，则DHCPClient向DHCPServer发出DHCPDecline报文，通知DHCPServer禁用这个IP地址，然后DHCPClient开始新的地址申请过程。DHCPClient在成功获取IP地址后，随时可以通过发送DHCPRelease报文释放自己的IP地址，DHCPServer收到DHCPRelease报文后，会回收相应的IP地址并重新分配。

61、答案：A本题解析：三层设计模型中，核心层的主要功能主要用于实现高速的数据转发。

62、答案：B本题解析：本题就是一个基础概念，M=2^20=1024K,需要的芯片数量=1024K*8bit/256K*16bit=2片。

63、答案：D本题解析：基本概念。

64、答案：C本题解析：指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。若操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。

65、答案：C本题解析：ping本机IP地址和都可以，说明协议栈和本机网卡都正常。由于是使用ip地址，暂时与dns服务器没有关系。

66、答案：C本题解析：在TCP/IP模型中，各个层次的协议都有自己的检错算法，但是在所有层次中，只有TCP协议是一个面向连接的可靠协议，其他协议都是无连接的，虽然可以检测出错误，但是为了协议的简单高效，通常都不会通知对方重发。只有TCP协议会对每个字节编址，并且发送确认来表明数据是否可靠接收，若检测到有错误的报文段，TCP只会确认发生错误之前的TCP报文段，因此发送方会超时重发有错的报文段。答案：C

67、答案：B本题解析：暂无解析

68、答案：C本题解析：暂无解析

69、答案：D本题解析：chmod命令的作用是修改文件权限。7二进制是111，对应是文件所有者的权限为rwx；6二进制是110，对应文件所在群组的权限为rw-；4二进制是100，对应其他人的权限为r--。所以D选项正确，文件所有者才具有执行操作权限。

70、答案：D本题解析：在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展、证书签名算法、证书签名（发证机构即CA对用户证书的签名）。

71、答案：A本题解析：从/24Direct0可以看出应该是这个网络对应的直接连接的路由器，因此是R0.PC1所在的网络是，查看路由表知道/24RIP1002因此是经过2个路由器到达这个子网。结合拓扑图可以看到，R0-R1-R2-符合这条路由信息。从/24RIP1001这条信息可以看出/24可能是位于R1和R2之间的网络。

72、答案：C本题解析：通过采用DHCP协议，DHCP服务器为DHCP客户端进行动态IP地址分配。同时DHCP客户端在配置时不必指明DHCP服务器的IP地址就能获得DHCP服务。当同一子网内有多台DHCP服务器时，在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址。而在DHCP服务器配置的时候，可以让某台主机使用固定的IP地址。

73、答案：D本题解析：见5天教材snmp章节的《网络管理各要素的组成结构》

74、答案：A本题解析：这四个网络转换为二进制表示形式分别为：相同的位数为前192.168.00000，前21位一致，所以汇聚后的网路地址为/21。

75、答案：D本题解析：宏病毒是一种快速传播的能够感染那些使用MSOffice系列的计算机宏病毒。即使不知道X病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。

76、答案：A本题解析：PGP提供电子邮件的安全性、发送者鉴别和报文完整性功能。

77、答案：D本题解析：基本概念。常用端口要记住的。

78、答案：C本题解析：病毒：是一段附着在其他