2024年全国软件水平考试之中级网络工程师考试重点黑金模拟题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、下面关于VTP的论述中，错误的是（）。A.静态修剪就是手工剪掉中继链路上不活动的VLANB.动态修剪使得中继链路上所有共享的VLAN都是活动的C.静态修剪要求在VTP域中的所有交换机都配置成客户机模式D.动态修剪要求在VTP域中的所有交换机都配置成服务器模式

2、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.topologyB.requirementC.protocolD.capacity

3、当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（本题）。A.25B.52C.1100D.110

4、使用CIDR技术把4个网络/22、/22、/22和/22汇聚成一个超网，得到的地址是()。A./18B./19C./20D./21

5、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.TKIPC.WEPD.WPA

6、管理员小李要为三层交换机配置支持VLSM的ripv2，并发布/24的网络，则正确的是（）A.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]networkB.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network24C.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network55D.[Huawei]rip[Huawei-rip-1]version2[Huawei-rip-1]network

7、关于路由器，下列说法中错误的是（）。A.路由器可以隔离子网，抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输

8、关于OSPF协议，下列说法错误的是（）。A.OSPF的每个区域（Area）运行路由选择算法的一个实例B.OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C.Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D.OSPF协议默认的路由更新周期为30秒

9、IEEE802.11规定了多种WLAN通信标准，其中（）与其他标准采用的频段不同，因而不能兼容。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

10、下列关于CSMA/CD的描述，正确的是()。A.站点在发送完帧之后再对冲突进行检测B.在站点发送帧期间，同时对冲突进行检测C.站点发送帧和检测冲突并不是在同一个站上进行D.在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测

11、在设计一个由路由器互连的多个局域网的结构中，要求每个局域网的网络层及以上高层协议相同，并且（）。A.物理层协议可以不同，而数据链路层协议必须相同B.物理层、数据链路层协议必须相同C.物理层协议必须相同，而数据链路层协议可以不同D.数据链路层与物理层协议都可以不同

12、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

13、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（51）个C类网络。如果81是其中一台主机地址，则其网络地址为（）。A.8B.10C.16D.32

14、SNMP代理收到一个GET请求时，如果不能提供该对象的值，代理以（）响应。A.该实例的上个值B.该实例的下个值C.Trap报文D.错误信息

15、某网络的网关地址是54/23，属于该网络的主机地址是(52)。A./23B.55/23C.53/23D.55/23

16、在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个（）报文来请求重新租用IP地址。A.DhcpdiscoverB.DhcprequestC.DhcprenewD.Dhcpsack

17、将网络/22划分为16个子网，下列网络地址不属于这16个子网的是(53)。A.2/26B.4/26C.28/26D.92/26

18、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（）。若收到的对方应帧为SREJ3，则发送站应发送的后续3帧为（17）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

19、在Linux系统中，用于管理各项软件包的命令是（）A.installB.rpmC.fsckD.msi

20、（）是支持电子邮件加密服务的协议。A.PGPB.PKIC.SETD.Kerberos

21、CDMAforcellularsystemscanbedescribedasfollows.AswithFDMA，eachcellisallocatedafrequency()，whichissplitintotwoparts,halfforreverse(mobileunittobasestation)andhalffor(本题)(basestationtomobileunit).Forfull-duplex().amobileunitusesbothreverseandforwardchannels.Transmissionisintheformofdirect-sequencespread(),whichusesachippingcodetoincreasethedatarateofthetransmission,resultinginanincreasedsignalbandwidth.Multipleaccessisprovidedbyassigning()chippingcodestomultipleusers,sothatthereceivercanrecoverthetransmissionofanindividualunitfrommultipletransmissions.A.forwardB.reverseC.backwardD.ahead

22、BGP协议的作用是（）。A.用于自治系统之间的路由器之间交换路由信息B.用于自治系统内部的路由器之间交换路由信息C.用于area中路由器之间交换路由信息D.用于运行不同路由协议的路由器之间交换路由信息

23、关于IPv6重复地址检测（DuplicateAddressDetection）说法不正确的是（）A.确保地址的唯一性B.所有地址都要做DADC.地址配置给接口前称为“tentative（试验）地址”，此时可以使用D.经过DAD检测后，没有冲突后才可以使用

24、在Windows客户端运行nslookup命令，结果如下图显示，提供解析的是（），在DNS服务器中，记录通过（本题）方式建立。A.主机B.别名C.邮件交换器D.PTR记录

25、某主机接口的IP地址为31/26.则该IP地址所在网络的广播地址是（）A.55B.29C.91D.52

26、IEEE802.11MAC子层定义的竞争性访问控制协议是（），之所以不采用与IEEE802.3相同协议的原因是（本题）。A.IEEE802.11协议的效率更高B.为了解决隐蔽终端问题C.IEEE802.3协议的开销更大D.为了引进多种非竞争业务

27、A、B是局域网上相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200，000字节的文件。假定数据帧长为128比特，其中首部为48比特:应答帧为22比特，A在收到B的应答帧后发送下一帧。有效的数据速率为（）Mb/s（传播速率为200m/us）A.0.2B.0.5C.0.7D.0.8A

28、以下关于WindowsServer2003域管理模式的描述中，正确的是（）。A.域间信任关系只能是单向信任B.单域模型中只有一个主域控制器，其他都为备份域控制器C.如果域控制器改变目录信息，应把变化的信息复制到其他域控制器D.只有一个域控制器可以改变目录信息

29、要在一台主机上建立多个独立域名的站点，下面的方法中（）是错误的。A.为计算机安装多块网卡B.使用不同的主机头名C.使用虚拟目录D.使用不同的端口号

30、布图设计专有权的保护期为（）年。A.5B.7C.10D.20

31、FTP客户上传文件时，通过服务器20端口建立的连接是建立在TCP之上的数据连接，FTP客户端应用进程的端口可以为（）。A.20B.21C.80D.49152

32、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，快速以太网100BASE-T发送两帧之间的最大间隔时间约为（）μs。A.12.1B.13.2C.121D.132

33、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（28）。A.10101B.01101C.00000D.11100

34、某文件系统采用位示图(bitmap)记录磁盘的使用情况。若计算机系统的字长为64位，磁盘的容量为1024GB，物理块的大小为4MB，那么位示图的大小需要（）个字A.1200B.2400C.4096D.9600

35、当登录交换机时，符号（）是特权模式提示符。A.@B.#C.>D.&

36、浏览器向Web服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

37、连接终端和数字专线的设备CSU/DSU被集成在路由器的（19）端口中。A.RJ-45端口B.同步串口C.AUI端口D.异步串口

38、有较高实时性要求的应用是（）A.电子邮件B.网页浏览C.VoIPD.网络管理

39、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（）进行身份验证，使用（）（128位密钥）进行数据加密，使用（本题）进行数据完整性验证。A.HASHB.MD5C.三重DESD.SHA-1

40、以太网帧格式如下图所示，其中"填充"字段的作用是（）。A.可用于表示任选参数B.表示封装的上层协议C.表示控制帧的类型D.维持64字节的最小帧长

41、设数据码字为10010011，采用海明码进行校验，则必须加入（）比特冗余位才能纠正一位错。A.2B.3C.4D.5

42、机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则()。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

43、在建立TCP连接过程中，出现错误连接时，（）标志字段置“1”。A.SYNB.RSTC.FIND.ACK

44、Des是种（)加密算法，其密钥长度为56位，3DES是基于DES的加密方式，对明文进行3次DES操作，以提高加密强度，其密钥长度是(本题)位。A.56B.112C.128D.168

45、能够表示4个网络/24、/24、/24和/24的一个地址是（）。A./21B./21C./21D./21

46、以太网的数据帧封装如下图所示，其中CRC段中的数据部分是（）字节。A.1B.2C.3D.4

47、IEEE802.11MAC子层定义的竞争性访问控制协议是（66）。A.CSMA/CAB.CSMA/CBC.CSMA/CDD.CSMA/CG

48、以下不符合防静电要求的是()。A.穿合适的防静电衣服和防静电鞋B.在机房内直接更衣梳理C.用表面光滑平整的办公家具D.经常用湿拖布拖地

49、下图为某网络工程项目的施工计划图，要求该项目7天内完工，至少需要投入（）人才能完成该项目（假设每个技术人员均能胜任每项工作）。A.4B.6C.7D.14

50、内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。A.4B.8C.16D.32二、多选题

51、进度安排的常用图形描述方法有GANTT图和PERT图。GANTT图不能清晰地描述（）A.每个任务从何时开始B.每个任务到何时结束C.每个任务的进展情况D.各任务之间的依赖关系

52、华为交换机面板上标注有“Meth”标记的接口是A.业务数据接口B.管理接口C.千兆以太接口D.虚拟逻辑接口

53、关于偶校验的定义正确的是（）。A.每个码字（不包括校验位）1数目为奇数B.每个码字（不包括校验位）1数目为偶数C.每个码字（包括校验位）1数目为奇数D.每个码字（包括校验位）1数目为偶数

54、通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（）倍。A.2B.4C.8D.16

55、在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（）。A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制

56、DHCP协议中，()是由客户端发送给服务器的报文，该报文的源端口号是(请作答此空)，A.23B.67C.68D.179

57、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（请作答此空）的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。NameVirtualHost＜（）.168.0.1>ServerNameDocumentRoot/var/www/html/test＜/VirtualHost>A.IPB.TCPC.UDPD.HTTP

58、以太网的最小帧长为（）字节，这个帧长是指（）的长度。A.源地址到校验和B.目的地址到校验和C.前导字段到校验和D.数据字段

59、使用Windows提供的网络管理命令（）可以查看本机的路由表A.nslookupB.regeditC.netstatD.ping

60、在Windows2008R2操作系统中，若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是（）A.pingB.pingC.pingD.ping

61、SHA-1是（请作答此空）算法，生成一个（）比特的摘要。A.路由选择B.摘要C.共享密钥D.公开密钥

62、与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（）A.路由度量不再把跳步数作为唯一因素，还包含了带宽，延迟等参数B.增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C.不但支持相等费用的负载均衡，而且支持不等费用的负载均衡D.最大跳步数由15跳扩大到255跳，可以支持更大的网络

63、地址55/23是A.网络地址B.组播地址C.主机地址D.定向广播地址

64、循环冗余校验标准CRC-16的生成多项式为G(x)=x16+x15+x2+1，它产生的校验码是（）位，接收端发现错误后采取的措施是（本题）。A.自动纠错B.报告上层协议C.重新生成数据D.自动请求重发

65、ARP协议工作在（）层；ICMP协议工作在（）层；HTTP协议工作在（在此空作答）层。A.数据链路B.网络层C.传输层D.应用层

66、假设信道带宽5000Hz，采用PCM编码，每个样本的量化为128等级，在传输时，每个样本量化数据需要增加1bit信令。已知信道数据速率是56Kb/s，那么该PCM编码的采样频率是()Hz。A.3500B.5000C.7000D.8000

67、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（）字段，这种技术被称为（请作答此空）技术。A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC

68、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(本题),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.trafficB.dateC.burstyD.flow

69、甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。在此情形下，（）享有该软件的著作权。A.A甲公司B.甲、乙公司共同C.乙公司D.甲、乙公司均不

70、下图是一个网络工程使用的PERT图，则该工程的关键路径是（请作答此空）；整个项目的最短工期为（）；在不延误项目总工期的情况下，任务G最多可以推迟开始的时间是（）天。A.ABEFGHB.ABEGHC.ABDFHD.ABDFGH

71、下面选项中，（）建立在RAID0和RAID1基础上，即为一个条带结构加一个镜像结构。A.RAID0B.RAID1C.RAID5D.RAID10

72、TCP使用3次握手协议建立连接，以防止();当请求方发出SYN连接请求后，等待对方回答以建立正确的连接;当出现错误连接时，响应。A.出现半连接B.无法连接C.产生错误的连接D.连接失效

73、以下关于三层交换机的叙述中，正确的是()A.三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现B.三层交换机仅实现三层转发功能C.通常路由器用在单位内部，三层交换机放置在出口D.三层交换机除了存储转发外，还可以采用直通交换技术

74、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

75、在IPv6中，地址类型是由格式前缀来区分的。IPv6链路本地单播地址的格式前缀是（）。A.001B.1111111010C.11111110D.11111111

76、某STP网络从链路故障中恢复时，端口收敛时间超过30秒，处理该故障的思路不包括（）。A.确认对端端口开启STPB.确认端口是工作在STP模式C.确认端口的链路类型是点对点D.确认端口模式为中继模式

77、一个进程和另一个进程通信时，需要以某种方式标识自己，TCP/IP用端口的逻辑结构来表示。关于端口的陈述错误的是()。A.0到1023的端口号是公用约定的B.管理员可以指定FTP服务器的端口为5000C.多个FTP进程在本机端口号是不一样的D.一个端口可以同时分配给多个应用进程使用

78、杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是宏病毒，这类病毒主要感染目标是（）。A.EXE或COM可执行文件B.Word或Excel文件C.DLL系统文件D.磁盘引导区

79、路由器的内存体系由多种存储设备组成，其中用来存放VRP引导程序的是（上题）,运行时活动配置文件存放在（本题）中。A.FLASHB.ROMC.NVRAMD.DRAM

80、用户B收到经A数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户A的数字证书，该数字证书中包含（），可以利用（）验证该证书的真伪，然后利用（本题）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

81、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSAB.SHA-lC.MD5D.RC5

82、网络管理系统的配置管理最主要的功能是()。A.确定设备的地理位置B.确定设备的地理位置、名称和有关细节C.增强网络管理者对网络配置的控制D.为网络管理者提供网络元素清单

83、DHCP客户端通过（）方式发送DHCPdiscover消息。A.单播B.广播C.组播D.任意播

84、在Linux系统中，用于管理各项软件包的命令是（）A.installB.rpmC.fsckD.msi

85、假设root用户执行"init0"命令，系统将会（）。A.暂停B.关机C.重新启动D.初始化

86、管理员在Router上进行了如下配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。[Router]ippoolpool1[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoolpool2[Router-ip-pooA.获取的IP地址属于/24网络B.获取的IP地址属于/24网络C.主机获取不到IP地址D.获取的IP地址可能属于/24网络，也可能属于/24网络

87、PGP(PrettyGoodPrivacy)是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（本题）进行身份验证，使用（）（128位密钥）进行数据加密，使用（）进行数据完整性验证。A.ARSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书

88、TCP协议使用（请作答此空）次握手过程建立连接，这中方法可以防止（），TCP使用的流量控制协议是（）。A.1B.2C.3D.4

89、（）是保留地址，用做环回（Loopback）地址。A.B.C.D.

90、下列关于DHCP的说法中，错误的是（）。A.Windows操作系统中，默认的租约期是8天B.客户机通常选择最近的DHCP服务器提供的地址C.客户机可以跨网段申请DHCP服务器提供的IP地址D.客户机一直使用DHCP服务器分配给它的IP地址，直到租约期结束才开始请求更新租约

91、在Windows操作系统中，远程桌面使用的默认端口是（）。A.80B.3389C.8080D.1024

92、在Windows中，tracert命令的-h选项表示A.指定主机名B.指定最大跳步数C.指定到达目标主机的时间D.指定源路由

93、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>这个命令序列的作用是（）。A.查询的邮件服务器信息B.查询到IP地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

94、访问交换机的方式有多种，配置一台新的交换机时可以（）进行访问。A.通过微机的串口连接交换机的控制台端口B.通过Telnet程序远程访问交换机C.通过浏览器访问指定IP地址的交换机D.通过运行SNMP协议的网管软件访问交换机

95、以太网中的帧属于（）协议数据单元。A.物理层B.数据链路层C.网络层D.应用层

96、TCP协议使用（）次握手过程建立连接，这中方法可以防止（请作答此空），TCP使用的流量控制协议是（）。A.出现半连接B.出现错误连接C.虚假的连接D.无法连接

97、横线处应选（）A.variousB.diverseC.finiteD.infinite

98、IPv6"链路本地地址"是将主机（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

99、在linux操作系统中，采用（）来搭建DNS服务器A.SAMBLEB.TomcatC.bindD.apache

100、从下面一格RIP路由信息中可以得到的结论是（）R｛120/2｝via:00:00:24Serial0/1A.下一个路由更新在36秒之后到达B.到达目标的距离是两跳C.串口S0/1的IP地址是D.串口S0/1的IP地址是

参考答案与解析

1、答案：C本题解析：D也正确。所谓静态修剪，也叫手工修剪，就是一个命令。Switch（config-if）#switchporttrunkallowedvlan2这样其它的vlan就不能进入此交换机，只有allowed手工指定的才可进入此交换机。而动态修剪就是VTPpruning。就是默认情况下VTPpruning在所有的交换机上是没有启用的，当你在VTP服务器上启用了VTPpruning，整个VTP域就启用了VTPpruning。VTP修剪是VTP的一个功能，它能减少中继链路上不必要的信息量。默认情况下，VLAN的广播通过中继接口发送给VLAN的交换机。即使某个交换机上没有那个VLAN的端口也是这样。VTP能过修剪，来去掉没有必要扩散的通信量，提高中继的带宽利用率。仅当中继链路接收端上的交换机在那个VLAN中有端口时，才会将该VLAN的广播转发到该中继链路上。

2、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

3、答案：D本题解析：基本概念。常用端口要记住的。

4、答案：C本题解析：暂无解析

5、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

6、答案：D本题解析：虽然ripv2支持vlsm，但是在发布网络中使用的classful的，因此不需要制定子网掩码。

7、答案：D本题解析：D显然错误。

8、答案：D本题解析：OSPF使用Hello数据报发现邻居并建立邻接。Hello数据报以组播形式每隔一定时间（HelloInterval）发送一次。在不同网络中，HelloInterval的时间也不同。在X.25网中，HelloInterval的值为30秒；在局域网中，HelloInterval的值为10秒。

9、答案：A本题解析：2.400～2.483GHz1Mb/s和2Mb/s802.11a5.150～5.350GHz、5.725～5.850GHz，与802.11b/g互不兼容54Mb/s802.11b2.400～2.483GHz，与802.11a互不兼容11Mb/s802.11g2.400～2.483GHz54Mb/s802.11n支持双频段，兼容802.11b与802.11a两种标准300～600Mb/s

10、答案：B本题解析：

11、答案：D本题解析：路由器（Router）是连接网络中各类局域网和广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径按前后顺序发送信号的设备。路由器工作在OSI模型的网络层。路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。路由器在网络层用IP地址进行统一，而对于数据链路层与物理层协议都可以不同。答案：D

12、答案：B本题解析：

13、答案：D本题解析：8000/254=31.49,因此必须32个。2^5=32,因此需要借用5bit。24-5=19.再用快速计算算出81所在的网络范围即可。[210/32]*32=192.

14、答案：B本题解析：如果代理收到一个GET请求，如果不能提供该对象的值，则以该对象的下一个值响应。

15、答案：B本题解析：54/23属于网络/23，地址范围-54，所以B选项正确。

16、答案：A本题解析：客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCPServer发送DHCPREQUEST消息包。满了是发DHCPDISCOVER。

17、答案：A本题解析：方法1：计算各个选项是否为网络地址，只有A不是网络地址，所以选A。方法2：选项中，掩码/26表示的的网络规模为2^(32-26)=2^6=64，所以用各选项的第四字节÷64，能整除就是网络地址，不能整除的A就是答案。方法3：划二进制为202.121.001101|00.00|000000，两个“|”之间就是可变部分，16个子网就是分别取0000、0001、0010、0011、...、1110、1111，既202.121.001101|00.01|000000、202.121.001101|00.01|000000、202.121.001101|00.10|000000、....，再把二进制划为10进制就等得到16个子网地址。

18、答案：C本题解析：暂无解析

19、答案：B本题解析：注意一类是RPM包，已经编译过的，还有一类的源代码包，需要在机器上自己编译。

20、答案：A本题解析：电子邮件在传输中使用的是SMTP协议，它不提供加密服务，攻击者可以在邮件传输中截获数据。其中的文本格式和非文本格式的二进制数据（如.exe文件）都可轻松地还原。同时还存在发送的邮件很可能是冒充的邮件、邮件误发送等问题。因此安全电子邮件的需求越来越强烈，安全电子邮件可以解决邮件的加密传输问题、验证发送者的身份验证问题、错发用户的收件无效问题。PGP（PrettyGoodPrivacy）是一款邮件加密软件，可以用它对邮件保密以防止非授权者阅读，它还能为邮件加上数字签名，从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。PGP采用了RSA和传统加密的杂合算法、数字签名的邮件文摘算法和加密前压缩等手段，功能强大、加解密快且开源。

21、答案：A本题解析：见下题

22、答案：A本题解析：BGP（BorderGatewayProtocol，边界网关协议）负责在AS之间进行路由，是EGPs的一种。

23、答案：C本题解析：重复地址检测（DuplicateAddressDetection）确保地址的唯一性所有地址都要做DAD地址配置给接口前称为“tentative（试验）地址”，暂时不可用经过DAD检测后，没有冲突后可以使用，如果有冲突，则不能分配给接口使用

24、答案：B本题解析：On-authoritativeanswer：未证实回答，出现此提示表明该域名的解析是从localDNS的Cache中直接读出来的，而不是localDNS向真正负责这个域名的nameserver问来的。

25、答案：C本题解析：Ip地址：192.16.7.10000011子网掩码：1000000所以该网段的广播地址为0111111，即91

26、答案：B本题解析：csma/ca的基本概念，参见《网络工程师的5天修炼》P107页

27、答案：B本题解析：暂无解析

28、答案：C本题解析：Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。

29、答案：C本题解析：

30、答案：C本题解析：注册商标有效期为十年，但期满可以续展，续展次数没有限制。布图设计专有权的保护期为10年。

31、答案：D本题解析：客户端命令端口为N，数据传输端口为N+1（N≥1024）。

32、答案：D本题解析：快速以太网的技术标准，传输速率为100Mbps。总共传输的比特长度为：（1518＋8）×8＝12208bit。传输速率为：100Mbps=100*1000*1000=108bps所需传送时间＝传输的比特长度/传输速率+帧间隔时间＝12208bit/108bps*10-6+9.6us＝131.68us

33、答案：C本题解析：暂无解析

34、答案：C本题解析：本题考查操作系统中的设备管理相关知识。位示图法为外存建立一张位示图（bitmap），记录文件存储器的使用情况。每一位仅对应文件存储器上的一个物理块，取值0和1分别表示空闲和占用。磁盘物理块个数=1024×1024÷4=210×210÷22=218由于系统字长为64位，则需要字数=218÷64=218÷26=212=4096

35、答案：B本题解析：暂无解析

36、答案：B本题解析：客户机这边只能采用高位端口。

37、答案：B本题解析：

38、答案：C本题解析：暂无解析

39、答案：B本题解析：PGP（PrettyGoodPrivacy）,是一个采用混合加密算法的软件，其中，使用IDEA对数据进行加密，生产128位的秘钥，再用RSA对该秘钥进行加密，实现更高的保密性，接收方使用RSA对发送方的公钥进行解密，确保数字签名的真实性，PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(messagedigest5)。MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5特征值，从而确保了消息的可靠性和完整性。（目前主流的还有sha-1算法，MD5输出是128位的，SHA1输出是160位，MD5比SHA1快，SHA1比MD5强度高。

40、答案：D本题解析：以太网的最小帧长是64字节，当数据字段过短时，填充字段就发挥作用，维持最小帧长。

41、答案：C本题解析：n位海明码最多可以校验和纠正2n-1位的数据中的一位错误，（这些数据包括用户数据和海明码自身）。因此，3位海明码最多可以检验和纠正8-1-3=4位用户数据中的一位错误；4位海明码最多可以检验和纠正16-1-4=11位用户数据中的一位错误。

42、答案：A本题解析：授权域名服务器是查找自己的数据库，采用的算法不确定。因为结果是授权域名服务器返回的，因此主域名服务器一定是采用迭代算法。

43、答案：B本题解析：复位RST：RST=1，表明TCP连接出现严重错误，需要释放连接，重新建立。

44、答案：B本题解析：对称密钥也称为共享密钥。Des的密钥长度是56位，3DES有两种情况，一种是三个密钥中有2次相同，因此是112位，另一种是三个密钥不同，因此是168位。软考中没有强调三次加密采用不同的密钥，那就是默认指112位。

45、答案：A本题解析：这四个网络转换为二进制表示形式分别为：192.168.00000001.00000000192.168.00000010.00000000192.168.00000011.00000000192.168.00000100.00000000相同的位数为前192.168.00000，前21位一致，所以汇聚后的网路地址为/21。

46、答案：D本题解析：以太网使用的CRC校验，校验生成多项式是CRC32，对应4个字节。

47、答案：A本题解析：暂无解析

48、答案：B本题解析：更衣梳理容易产生静电。

49、答案：C本题解析：当投入7人时候，分给C工作3人，分给A工作4人，A工作3天完成，完成后这4人投入到B工作，B工作可以把时长缩短到7.5/2天，能满足7天完工的需求。

50、答案：B本题解析：存储区域空间为：DFFFF-A0000+1=40000H，按字节编址。总容量为：（1000000000000000000）2B=218B=28KB芯片数量为：28KB/（32K*8bit）=8

51、答案：D本题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。

52、答案：B本题解析：管理接口，是一种人为的划分，主要是相对于业务接口而言的。管理接口主要为用户提供配置管理支持，也就是用户通过此类接口可以登录到S5700，并进行配置和管理操作。管理接口不承担业务数据传输。

53、答案：D本题解析：偶校验的定义：每个码字（包括校验位）1数目为偶数。如果1的个数是奇数个，则是奇校验。

54、答案：B本题解析：常识。

55、答案：C本题解析：在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是漏洞发现与补丁管理。

56、答案：C本题解析：DHCP服务器发送给客户端的报文包括DHCPOffer、DHCPACK、DHCPNACK三个，其他报文都是客户端发送给服务器的。客户端使用的是UDP的68号端口。

57、答案：A本题解析：常识。

58、答案：B本题解析：帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。前导字段：形为1010…1010，长度为7个字节。帧起始符字段：固定格式为10101011，长度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议数据，长度为0～1500字节。填充字段：确保最小帧长为64个字节，长度为0～46字节。校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长为64字节，这个帧长是指从目的地址到校验和的长度。

59、答案：C本题解析：查看路由的基本命令是：routeprint，也可以用netstat-r参数实现。

60、答案：B本题解析：暂无解析

61、答案：B本题解析：安全Hash算法（SHA-1）也是基于MD5的，生成一个160比特的摘要。

62、答案：B本题解析：IGRP（InteriorGatewayRoutingProtocol）是一种动态距离向量路由协议，它由Cisco公司八十年代中期设计。使用组合用户配置尺度，路由度量包括延迟、带宽、可靠性和负载等参数。IGRP路由选择进程还支持不等价负载平衡。可对IGRP使用variance命令来实现非等价负载平衡。IGRP可以跨越多达255跳步的网络，使用更长时间的计时器。IGRP以固有的时间间隔（周期）将路由表广播给邻居路由器。当发生更新改变时即可促发，达到快速路由收敛，触发更新功能在RIP2中同样拥有，不属于新增功能，同时IGRP不支持VLSM。

63、答案：D本题解析：常识

64、答案：D本题解析：暂无解析

65、答案：D本题解析：ARP协议主要用于网络层与数据链路层之间的IP与MAC地址查询，但实际上ARP协议是一个网络层协议。ICMP是一个网络层协议。HTTP是一个应用层协议。

66、答案：C本题解析：量化等级128，所以每次量化的数据是7bit（有效数据），外加1bit信令，最终每个采样周期在信道中传输8bit，信道数据速率是56Kb/s,所以采样周期=8bit÷56Kb/s=1/7000（s），采样频率是7000Hz。题干中的信道带宽5000Hz是干扰项。

67、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

68、答案：A本题解析：暂无解析

69、答案：A本题解析：计算机软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利，在转让协议生效之前，著作权都归软件开发方所有。

70、答案：B本题解析：根据关键路径的定义可知，最长的路径就是关键路径，因此图中任务流ACEGH的持续时间是5+3+10+4=22，其余的路径依此类推，可分别得到任务流ABEGH的持续时间是25，ABEFGH的持续时间是24，ABEFH的持续时间是18，ABDFGH的持续时间是23，ABDFH的持续时间是17。所以项目关键路径长度为25，也就是整个项目的最短工期了，关键路径就是ABEGH。路径ABEGH是关键路径，因此G在关键路径上，G可以推迟的时间为0.

71、答案：D本题解析：RAID10建立在RAID0和RAID1基础上，即为一个条带结构加一个镜像结构。

72、答案：C本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

73、答案：A本题解析：三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。

74、答案：A本题解析：暂无解析

75、答案：B本题解析：

76、答案：D本题解析：步骤1：确认对端端口是否使能STP终端、服务器都不支持STP协议，如果这些设备和交换机连接，建议在交换机的端口上执行命令stpedged-portenable开启边缘端口属性或执行命令stpdisable去使能STP。步骤2：检查端口是否工作在STP模式全局配置为RSTP/MSTP模式的设备，当端口接收到STP模式报文后，端口可以自动迁移到STP模式下工作。由于STP模式不能提供快速迁移机制，端口状态变化后，需要等待2倍的ForwardDelay（默认15秒）才能迁移到转发状态。可以通过在交换机端口配置stpno-agreement-check命令来避免端口连接的上游设备模式为RSTP或者与MSTP实现存在私有性差异的厂商设备时，上游桥设备不能快速迁移问题。当端口自动迁移到STP兼容工作模式后，以下情况端口无法自动迁移回原来的RSTP/MSTP模式，导致与其他运行RSTP/MSTP模式的设备无法互通。运行STP模式的设备已关机或移走；运行STP模式的设备修改为运行RSTP/MSTP模式。因此需要在端口上执行stpmcheck命令，将端口手动迁移到RSTP/MSTP模式。步骤3：检查端口链路类型是否为点对点RSTP/MSTP模式提供了端口快速迁移机制：当两端均使能STP而且链路类型为点对点时，才能实现端口状态的快速迁移。可以通过stppoint-to-point{auto|force-false|force-true}命令配置链路类型，端口的链路类型默认为auto，即由RSTP/MSTP来检测与端口相连的链路是否是点对点链路，两端均工作在全双工模式是才可能成为点对点链路。

77、答案：D本题解析：协议端口号（ProtocolPortNumber，Port）是标识目标主机进程的方法。TCP/IP使用16位的端口号来标识端口，所以端口的取值范围为[0,65535]。端口可以分为系统端口、登记端口、客户端使用端口。（1）系统端口。该端口的取值范围为[0,1023]，常见协议号如表5-1所示。表5-1常见协议号（2）登记端口。登记端口是为没有熟知端口号的应用程序使用的，端口范围为[1024,49151]。这些端口必须在IANA登记以避免重复。（3）客户端使用端口。这类端口仅在客户进程运行时候动态使用，使用完毕后，进程会释放端口。该端口范围为[49152,65535]。通常一个端口智能分配给一个应用进程使用。

78、答案：B本题解析：Melissa病毒是一种快速传播的能够感染那些使用MSWord97和MSOffice2000的计算机宏病毒。即使不知道Melissa病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。

79、答案：D本题解析：Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。ROM相当于PC机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序IOS的一个最小子集MiniIOS。ROM为一种只读存储器，系统掉电程序也不会丢失.FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。DRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，running-config，ARP缓存，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行（动态活动）的路由器配置文件。NVRAM：NVRAM中包含有（静态）路由器配置文件，savedconfig，NVRAM中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的VRP系统，并在NVRAM中寻找路由器的配置，并将装入临时DRAM中运行。

80、答案：C本题解析：场景：A声明自己是某银行办事员向客户索要账户和密码，客户验证了A的签名，确认索要密码的信息是A发过来的，那么客户就愿意告诉A用户名和密码么？显然不会。因为客户仅仅证明信息确实是A发过来的没有经过篡改的信息，但不能确认A就是银行职员、做的事情是否合法。这时需要有一个权威中间部门M（如政府、银监会等），该部门向A颁发了一份证书，确认其银行职员身份。这份证书里有这个权威机构M的数字签名，以保证这份证书确实是M所发。

81、答案：D本题解析：暂无解析

82、答案：C本题解析：配置管理主要功能：自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。

83、答案：B本题解析：当DHCP客户机第一次登录网络的时候（也就是