2024年全国软件水平考试之中级网络工程师考试重点黑金模拟题(详细参考解析)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、下面关于域本地组的说法中，正确的是（）。A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，公可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中资源

2、使用CIDR技术把4个C类网络/22、/22、/22和/22汇聚成一个超网，得到的地址是()。A./18B./19C./20D./21

3、下面的选项中属于链路状态路由选择协议的是（）。A.OSPFB.IGRPC.BGPD.RIPv2

4、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（），在接收邮件服务器栏应该填写(本题).A.B.C.D.

5、在Linux中个各种命令文件存放在（）目录下。A./binB./etcC./devD./root

6、在结构化分析中，用数据流图描述（本题）。当采用数据流图对一个图书馆管理系统进行分析时，（）是一个外部实体。A.数据对象之间的关系，用于对数据建模B.数据在系统中如何被传送或变换，以及如何对数据流进行变换的功能或子功能，用于对功能建模C.系统对外部事件如何响应，如何动作，用于对行为建模D.数据流图中的各个组成部分

7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为，()天。活动FG的松驰时间为(请作答此空)天。A.9B.10C.18D.26

8、某公司网络的地址是/18，划分成16个子网，下面的选项中，不属于这16个子网网址的是（）。A./22B./22C./22D./22

9、配置POP3服务器时，邮件服务器中默认开放TCP的（）端口A.21B.25C.53D.110

10、实现RAID3至少需要（）块硬盘。实现RAID5至少需要（）块硬盘。实现RAID10至少需要（请作答此空）块硬盘。A.2B.3C.4D.5

11、某机器字长为n,最高位是符号位，其定点整数的最大值为（）。A.2^n-1B.2^(n-1)-1C.2^nD.2^（n-1）

12、RIP协议默认的路由更新周期是（）秒。A.30B.60C.90D.100

13、以下关于以太网交换机地址学习机制的说法中，错误的是（）。A.交换机的初始MAC地址表为空B.交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C.交换机通过读取输入帧中的源地址添加相应的MAC地址表项D.交换机的MAC地址表项是动态变化的

14、观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是（）。A.交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动B.STCK指示灯绿色表示接口在提供远程供电C.SYS指示灯亮红色表明交换机可能存在风扇或温度告警D.交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送

15、IEEE802.11MAC子层定义的竞争性访问控制协议是（）。A.CSMA/CAB.CSMA/CBC.CSMA/CD.CSMA/CG

16、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是(),指明区域邮件服务器地址的是（下题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

17、用户A通过计算机网络给用户B发送消息，称其同意签订协议。随后，A又反悔，不承认发过该消息，为了避免这种情况的发生，应在计算机网络中采用（）A.防火墙技术B.消息认证技术C.数据加密技术D.数字签名技术

18、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（请作答此空）orTrojansbeingtransmittedoverthenetworkA.spamsB.malwaresC.wormsD.programs

19、在BGP4协议中，路由器通过发送()报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用(请作答此空)报文告知对方。A.helloB.updateC.keepaliveD.notification

20、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.secondB.thirdC.highestD.lowest

21、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（请作答此空）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.10B.30C.60D.180

22、在这种网络中使用的DSDV（Destination-sequencedDistancevector）路由协议是一种（）。A.洪泛式路由协议B.随机式路由协议C.链路状态路由协议D.距离矢量路由协议

23、局域网中某主机的IP地址为2/26，该局域网最多可以连接的主机数为（)A.62B.64C.128D.192

24、TCP头部和UDP头部都有的字段为（）；（）字段是TCP头部有，而UDP头部没有的；当一个TCP连接处于（请作答此空）状态时等待应用程序关闭端口。A.CLOSEDB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

25、关于Windows操作系统中DHCP服务器的租约，下列说法错误的是()。A.默认租约期是8天B.客户机一直使用DHCP服务器分配给它的IP地址，直至整个租约期结束才开始联系更新租约。C.当租约期过了一半时，客户机与提供IP地址的DHCP服务器联系更新租约。D.在当前租约期过去87.5％时，如果客户机与提供IP地址的DHCP服务器联系不成功，则重新开始IP租用过程。

26、主机地址60所在的网络是（）。A.4/26B.28/26C.6/26D.92/26

27、在邮件服务器之间实现邮件投递的协议是()A.IMAPB.TFTPC.SMTPD.RARP

28、在Linux中，要复制整个目录，应使用（）命令.A.cat-aB.mv-aC.cp-aD.rm-a

29、位于CPU与主存之间的高速缓冲存储器Cache用于存放部分主存数据的拷贝，主存地址与Cache地址之间的转换工作由（）完成。A.硬件B.软件C.用户D.程序员

30、为了防止IP数据报在网络中无限制转发，IPv4首部中通过（）字段加以控制。A.URGB.OffsetC.MoreD.TTL

31、POP3服务器默认使用（36）协议的110的端口。A.UDPB.TCPC.SMTPD.HTTP

32、在Linux操作系统中，存放用户账号加密口令的文件是（）。A./etc/samB./etc/shadowC.etc/groupD.etc/security

33、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（本题）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.pathsB.distanceC.broadcastD.session

34、过渡技术主要解决IPV4和IPV6网络共存状况下的互联互通，以下不属于过渡技术的是（）。A.双栈协议B.隧道封装C.协议转换D.代理服务

35、某计算机字长是16位，它的存储容量是64KB,按字编址,它的寻址范围是（）。A.16KB.32KC.64kD.128k

36、3DES的密钥长度为（）。A.56B.112C.128D.168

37、E1载波的控制开销占（），E1基本帧的传送时间为（请作答此空）A.100msB.200μsC.125μsD.150μs

38、以太网中，主机甲和主机乙采用停等差错控制方式进行数据传输，应答帧大小为（）字节。A.16B.32C.64D.128

39、为了使有8个C类网络的公司的网络地址在路由表中只占一行，给它指定的子网掩码必须是A.B.25C.D.

40、Linux中,要查看文件的详细信息,可使用（）命令.A.Is-aB.Is-IC.Is-iD.Is-S

41、（）不属于入侵检测技术。A.专家系统B.规则匹配C.简单匹配D.漏洞扫描

42、下面的地址中，属于私网地址的是（）。A.B.C.40D.96

43、在华为交换机的故障诊断命令中，查看告警信息的命令是（）。A.dispatchB.distrapC.disintbrD.discu

44、在网络的分层设计模型中，对核心层工作规程的建议是（）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

45、某大型网络系统集成工程活动如图1所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动。在实际项目进展中，活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于电力系统的原因，工期延长了6天才能完成，则完成该项目的最短时间比原计划多了（）天。1.jpgA.9B.6C.5D.4

46、根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由（本题）字节的优先级和6字节的（下题）组成A.2B.4C.6D.8

47、下面的地址中，可以分配给某台主机接口的地址是（）。A.3B.27/30C.55/18D.8/27

48、100BASE-TX采用4B/5B编码，这种编码方式的效率为（）。A.50%B.60%C.80%D.100%

49、如果DHCP客户端发现分配的IP地址已经被使用，客户端向服务器发出（）报文，拒绝该IP地址。A.DHCPReleaseB.DHCPDeclineC.DHCPNackD.DHCPRenew

50、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.appropriateB.longC.undefinedD.incomplete二、多选题

51、安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是__(上题)__，属于应用安全的是__(本题)__A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

52、关于进程与线程的描述中，正确的是：()A.进程与线程是相同的概念B.进程需要存储空间C.一个线程可包含多个进程D.线程不需要分时器切换

53、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(本题)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels．A.CryptographyB.decodeC.privacyD.security

54、以下关于DHCP服务的说法中，正确的是（）。A.在一个园区网中可以存在多台DHCP服务器B.默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址C.默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址D.在DHCP服务器上，只能使用同一网段的地址作为地址池

55、在网络设计中，确定网络系统的建设目的，明确网络系统要求实现的功能是网络设计（）阶段的主要任务。A.网络需求分析B.网络体系结构设计C.网络设备选型D.网络安全性设计

56、IPv4的D类地址是组播地址，用作组播标识符，其中代表（），代表（本题）。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

57、在CPU内外常设置多级高速缓存（Cache），其主要目的是（）。A.扩大主存的存储容量B.提高CPU访问主存数据或指令的效率C.扩大存储系统的容量D.提高CPU访问外存储器的速度

58、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。A.ps-allB.ps-aefC.ls-aD.ls–la

59、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（请作答此空）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.WIRELESSLANB.WIRELESSMANC.CELLULARRADIONETWORKD.PICONET

60、下列安全协议中，与TLS功能相似的协议是（）。A.PGPB.SSLC.HTTPSD.IPSec

61、在运行Linux系统的服务器中，使用BIND配置域名服务器，主配置文件存放在（）A.name.confB.named.confC.dns.confD.dnsd.conf

62、IIS服务身份证验证方式中，安全级别最低的是（）A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.摘要式身份验证

63、如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由？（）。A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本

64、模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（）。A.数据耦合B.标记耦合C.公共耦合D.内容藕合

65、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.WRAPC.WEPD.WPA

66、IPv6地址的格式前缀用于表达地址类型或子网地址，例如60位地址12AB00000000CD3有多种合法的表示形式，下面的选项中，不合法的是（）A.12AB:0000:0000:CD30:0000:0000:0000:0000/60B.12AB::CD30:0:0:0:0/60C.12AB:0:0:CD3/60D.12AB:0:0:CD30::/60

67、下列域名中，格式正确的是（）A.-12345.comB.123-456.comC.123*456.comD.123456-.com

68、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs。传输240000bit的IP数据报，采用100BASE-TX网络，需要的最短时间为（）。A.1.23msB.12.3msC.2.63msD.26.3ms

69、若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是则执行100条指令时，该流水线的加速比是（）？A.0.406B.1C.2.03D.2.463

70、RIP路由的更新周期为30秒，如果路由器（本题）秒没有回应，则标志路由不可达。A.40B.90C.180D.240

71、在SwìtchA上PingSwìtchB的地址00不通。通过步骤①到④解决了该故障，该故障产生的原因是()①使用displayportvlan命令查看SwitchA和SwitchB接口配置②使用displayipinterfacebrief命令查看SwitchA和SwitchB接口配置③使用portlink-typetrunk命令修改SwitchB配置④使用ping00检查，故障排除A.switchB接口VLAN不正确B.SwìtchB的接口状态为DOWNC.SwìtchB链路类型配置错误D.SwitchB对接收到的ICMP报文丢弃

72、A向B发送数字签名的消息M，则正确的说法是（）。A.A保证B收到消息MB.A能否认发送过消息MC.B能编造或改变消息MD.B可以验证消息M确实来源于A

73、在网络的分层设计模型中，对核心层工作规程的建议是（69）。A.要进行数据压缩以提高链路利用率B.尽量避免使用访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接

74、下面的选项中属于链路状态路由选择协议的是（）。A.OSPFB.IGRPC.BGPD.RIPv2

75、CIDR技术解决了路由缩放问题，例如2048个C类网络组成一个地址块，网络号从~这样的超网号应为（），其地址掩码应为（本题）A.B.C.D.

76、ARP协议数据单元封装在()中传送。A.IP分组B.以太帧C.TCP段D.ICMP报文

77、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（）。若收到的对方应帧为SREJ3，则发送站应发送的后续3帧为（17）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

78、在交换机上，不可用undo命令删除的VLAN是（）。A.VLAN1B.VLAN2C.VLAN1024D.VLAN4094

79、SNMP协议中网管代理使用（47）操作向管理站发送异步事件报告。A.trapB.setC.getD.get-next

80、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（请作答此空）.For（）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.transmissionB.collisionsC.transportationD.reception

81、RIPv2与RIPv1相比，它改进了什么？（27）。A.RIPv2的最大跳数扩大了，可以适应规模更大的网络B.RlPv2变成无类别的协议，必须配置子网掩码C.RlPv2用跳数和带宽作为度量值，可以有更多的选择D.RIPv2可以周期性地发送路由更新，收敛速度比原来的RIP快

82、已知数据信息为16位，最少应附加位（）校验位，以实现海明码纠错。A.3B.4C.5D.6

83、在Linux操作系统中，目录“／opt”主要用于存放()。A.标准系统管理文件B.可选的安装软件C.进程和系统信息D.系统实用程序

84、下面的选项中属于链路状态路由选择协议的是（24）。A.OSPFB.IGRPC.BGPD.RIPv2

85、linux系统，通过运行（）命令可以设置在操作系统启动时自动运行DNS服务。A.ipconfigB.touchC.rebootD.chkconfig

86、在Windowsserver2008R2默认状态下没有安装IIS服务，必须手动安装，安装IIS之后可以配置多个服务，不包括()。A.WebB.FTPC.SMTPD.DNS

87、SNMPv3增加了（）功能A.管理站之间通信B.代理C.认证和加密D.数据块检索

88、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

89、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2cD.SNMPv3

90、关于ICMP协议，下面的论述正确的是（）A.通过ICMP可找到与MAC地址对应的IP地址B.通过ICMP可以把全局IP地址转换为本地IP地址C.ICMP用于动态分配IP地址D.ICMP可传送IP通信过程中出现的错误信息

91、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied(本题)forlackofbandwidth.A.allowanceB.connectionC.percussionD.permission

92、与算数表达式“（a+（b-c））*d”对应的树是（）A.AB.BC.CD.D

93、以太网帧格式如下图所示，其中"填充"字段的作用是（）。A.可用于表示任选参数B.表示封装的上层协议C.表示控制帧的类型D.维持64字节的最小帧长

94、交换机命令的作用是A.配置访问口令B.进入配置试图C.进入系统视图D.显示当前模式

95、电话信道的频率为0-4kHZ，若信噪比为30dB，则信道容量为40kb/s，要达到此容量，至少需要（）个信号状态。A.4B.8C.16D.32

96、BGP协议的作用是（）。A.用于自治系统之间的路由器之间交换路由信息B.用于自治系统内部的路由器之间交换路由信息C.用于area中路由器之间交换路由信息D.用于运行不同路由协议的路由器之间交换路由信息

97、在交换机上，可以执行成功的命令是（）A.undoVLAN1B.undoVLAN2C.undoVLAN4095D.undoVLAN4096

98、配置POP3服务器时，邮件服务器中默认开放TCP的（）端口A.21B.25C.53D.110

99、一台华为交换机与一台其他厂商的交换机相连，互联端口都工作在VLANTRUNK模式下，这两个端口应该使用的VLAN协议分别是（）。A.QinQ和IEEE802.10B.802.10和802.1QC.DQDB和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

100、某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为（）A.不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同B.不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同C.不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属于一种“翻译”行为D.构成侵权，因为他不享有原软件作品的著作权

参考答案与解析

1、答案：A本题解析：域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用；

2、答案：C本题解析：简单的地址聚合计算，最简单的方式是将4个选项的地址块用快速计算方法迅速计算出来，找到一个包含这些范围的最小地址。A选项的/18因为掩码是/18,计算第3字节即可。子网规模=2^(24-18)=64，第三字节的数的范围是[128/64]*64=128,最大的数是128+64-1=191.A选项包含了题干的4个网段的范围，但是范围比较大。继续用同样的算法，计算出选项B的第3字节的范围是128~159，也包含了题干的4个网段的范围。显然C答案包含的就是128-143这个范围是包含了题干的4个网段的范围，并且范围是最小的。D选项的第3字节的范围是128~135，没有包含题干的4个网段的范围。

3、答案：A本题解析：运行链路状态路由协议的路由器，在相互学习路由之间，会首先向自己的邻居路由器学习整个网络的拓扑结构，在自己的内存中建立一个拓扑表，然后使用最短路径优先SPF算法，从自己的拓扑表里计算出路由来。OSPF是典型的链路状态路由选择协议。

4、答案：A本题解析：POP的全称是PostOfficeProtocol，即邮局协议，用于电子邮件的接收，它使用TCP的110端口。现在常用的是第三版，所以简称为POP3。而POP服务器则是遵循POP协议的接收邮件服务器来接收电子邮件,而POP3服务器则是遵循POP3协议的接收邮件服务器来接收电子邮件。SMTP（SimpleMailTransferProtocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

5、答案：A本题解析：

6、答案：B本题解析：暂无解析

7、答案：C本题解析：松弛时间:表示在不影响整个工期的前提下,完成该任务有多少机动余地。关键路径:在Pert图中时间跨度最长的路径

8、答案：D本题解析：/22是网络/22中一个可分配主机地址。

9、答案：D本题解析：pop3服务的默认端口是110.

10、答案：C本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵列数据全部丢失。实现RAID0至少需要2块硬盘。（2）RAID1。磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2。使用了海明码校验和纠错。将数据条块化分布于不同硬盘上，现在几乎不再使用。实现RAID2至少需要2块硬盘。（4）RAID3。使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID3至少需要2块硬盘。（5）RAID5。具有独立的数据磁盘和分布校验块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5具有和RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID5至少需要3块硬盘。（6）RAID6。具有独立的数据硬盘与两个独立的分布校验方案，即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n，其中n为RAID3中磁盘总数。实现RAID6至少需要4块硬盘。（7）RAID10。高可靠性与高性能的组合。RAID10是建立在RAID0和RAID1基础上的，即为一个条带结构加一个镜像结构，这样即利用了RAID0极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%。实现RAID10至少需要4块硬盘。

11、答案：B本题解析：在计算机中为了方便计算，数值并不是完全以真值形式的二进制码来表示。计算机中的数大致可以分为定点数和浮点数两类。所谓定点，就是指机器数中的小数点的位置是固定的。根据小数点固定的位置不同可以分为定点整数和定点小数。定点整数：指机器数的小数点位置固定在机器数的最低位之后。定点小数：指机器数的小数点位置固定在符号位之后，有效数值部分在最高位之前。某机器字长为n，最高位是符号位，其定点整数的最大值为2^(n-1)-1。例如字长为8，那么0111111，就是最大值。

12、答案：A本题解析：RIP路由更新周期默认30s

13、答案：B本题解析：交换机在处理找不到的数据帧时，为了避免数据转发不到目的，往所有端口转发。

14、答案：B本题解析：绿色表示业务接口指示灯暂时用来指示设备堆叠信息，即本设备为堆叠备或堆叠从设备。

15、答案：A本题解析：暂无解析

16、答案：A本题解析：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析;SOA授权记录,设置一些数据版本和更新以及过期时间的信息.表明了谁是这个区域的主服务器以及管理员邮件地址。MX（MailExchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。PTR记录被用于电子邮件发送过程中的反向地址解析，将IP反向查询为域名。

17、答案：D本题解析：一种一种典型的抵赖行为，为了防止抵赖行为的发生，可以使用数字签名的方式进行避免。

18、答案：C本题解析：暂无解析

19、答案：B本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

20、答案：D本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

21、答案：B本题解析：参考译文IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。

22、答案：D本题解析：IEEE802.12定义了无线局域网的两种工作模式：基础设施网络（InfrastructureNetworking）和自主网络（AdHocNetworking）。基础设施网络是预先建立起来的，具有一系列能覆盖一定地理范围的固定基站。构建自主网络时，网络组建不需要使用固定的基础设施，仅靠自身就可以临时构建网络。自主网络就是一种不需要有线网络和接入点支持的点对点网络，每个结点既是主机，又是路由器。DSDV以路由信息协议为基础。它仅适用于双向链路，是ADHOC路由协议发展较早的一种。依据DSD络中的每一个节点都保存有一个记录所有目的节点和到目的节点跳数的路由表（routingtable）。表中的每一个条目都有一个由目的节点注明的序列号（sequencenumber），序列号能帮助节点区分有效和过期的路由信息。标有更大序列号的路由信息总是被接收。如果两个更新分组有相同的序列号，则选择跳数（metric）最小的，而使路由最优（最短）。路由表更新分组在全网内周期性的广播而使路由表保持连贯性。

23、答案：A本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是2^6-2=62

24、答案：C本题解析：TCP头部和UDP头部都有的字段为源端口。顺序号字段是TCP头部有，而UDP头部没有的。当一个TCP连接处于CLOSE-WAIT状态时等待应用程序关闭端口。

25、答案：B本题解析：在Windows操作系统中，客户机在租约过半时，将联系DHCP服务器更新租约。

26、答案：B本题解析：/26代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26

27、答案：C本题解析：邮件协议主要有两个，用于发送邮件的SMTP，用于接收邮件的pop3.其中smtp主要用于邮件服务器之间的的邮件传输。

28、答案：C本题解析：复制命令用的是CP。

29、答案：A本题解析：缓存是位于CPU与内存之间的高速存储器，通常其容量比内存小，但速度却比内存快，甚至接近CPU的工作速度。缓存主要是为了解决CPU运行速度与内存读写速度之间不匹配的问题。缓存容量的大小是CPU性能的重要指标之一。缓存的结构和大小对CPU速度的影响非常大。主存地址与缓存地址之间的转换工作由硬件完成。

30、答案：D本题解析：暂无解析

31、答案：B本题解析：暂无解析

32、答案：B本题解析：/etc/shadow是linux系统用于存放密码信息的文件，其中的密码信息被加密保存。

33、答案：A本题解析：暂无解析

34、答案：D本题解析：双栈协议（DualStack）:设备升级到IPv6的同时保留IPv4支持;应用程序可以选择使用IPv6或IPv4;协议允许应用逐渐从IPv4过渡到IPv6隧道封装（Tunneling）:IPv6报文作为IPv4的载荷，或由MPLS承载在IPv4Internet海洋中连接多个IPv6孤岛。典型技术可以有：IPv6overIPv4手动隧道（配置隧道）：隧道两端的边界路由器上通过静态指定隧道的源IPv4地址和目的IPv4地址而创建的隧道。IPv6overIPv4GRE隧道（简称GRE隧道）：使用IPv4的GRE隧道上承载IPv6流而实现IPV6互通的隧道。协议转换：提供IPV4和IPV6的互通动作。如NAT-PT等提供IPv6与IPv4互相访问地技术，适用于IPv6Internet与IPv4Internet共存，而两者又需要互相通讯的要求。典型技术可以用NAT-PT：静态模式提供一对一的IPV6地址和IPV4地址的映射。动态NAT-PT：动态的提供一对一的映射，但使用一个IPV4地址池，类似IPV4NAT的公网地址池。

35、答案：B本题解析：字长16bit，内存也是按字编址，则说明其一个字的长度是16bit。存储容量为64KB，相当于64K*8bit，相当于32K*16bit。因此寻址范围是32K。

36、答案：B本题解析：DES算法：密码学中，3DES是三重数据加密算法通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。3DES的密钥长度为112位，因为第一次和第三次采用相同的密钥，都是56位。

37、答案：C本题解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125Us）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。

38、答案：C本题解析：以太网使用停等差错控制协议，应答帧的大小是64B。以太网帧长的最短长度是64B，应答帧因为只是做回应，所以其数据部分内容很少，把数据帧补充到64B即可。

39、答案：D本题解析：常识

40、答案：B本题解析：（1）-S排序–i表示inode,显示文件索引号–aall的意思。

41、答案：D本题解析：入侵检测技术中的误用检测技术主要有专家系统，模式匹配、模型检测等。

42、答案：D本题解析：A类地址范围：～55。10.X.X.X是私有地址。127.X.X.X是保留地址，用做环回（Loopback）地址。B类地址范围：～55。～55是私有地址。169.254.X.X是保留地址。C类地址范围：～55。192.168.X.X是私有地址。地址范围：～55。

43、答案：B本题解析：A查看补丁信息displaypatch-information简写dispatch，B查看告警信息displaytrapbuffer简写distrap，C查看接口开启情况displayinterfacebrief简写disintbr，D查看当前配置displaycurrent-configuration简写discu。

44、答案：B本题解析：核心层是因特网络的高速骨干，由于其重要性，因此在设计中应该采用冗余组件设计，使其具备高可靠性，能快速适应变化。在选择核心层设备时候，应尽量避免使用数据包过滤、策略路由等降低数据包转发处理的特性，以优化核心层获得低延迟和良好的可管理性。

45、答案：D本题解析：关键路径法是确定网络图中每一条路线从起始到结束找出工期最长的线路的方法，也就是说，整个项目工期是由最长的线路来决定的。基本工作原理是：给每个最小任务单元计算工期、定义最早开始和结束日期、最迟开始和结束日期、按照活动的关系形成顺序的网络逻辑图，找出其中最长的路径，即为关键路径。其中在本题中，A-C-G-J-K为关键路径，长度为65。活动AD在活动AC开始3天后才开始，而完成活动DG过程中，由于电力系统的原因，工期延长了6天，实际需要10+6=16天才能完成，相当于推迟9天，新的关键路径是ADGJK，并且ad=13，dg=16，新关键路径长为：69，与之前的关键路径相比，实际推迟,69-65=4天。

46、答案：A本题解析：暂无解析

47、答案：D本题解析：有效的主机地址为主机位非全0或非全1即可。

48、答案：C本题解析：4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。

49、答案：B本题解析：DHCP客户端收到DHCP服务器回应的ACK报文后，通过地址冲突检测发现服务器分配的地址冲突或者由于其他原因导致不能使用，则发送Decline报文，通知服务器所分配的IP地址不可用。具有就是通知DHCP服务器禁用这个IP地址以免引起IP地址冲突。然后客户端又开始新的DHCP过程。

50、答案：A本题解析：网络层关注的是如何将源端数据包一路送到接收方。为了将数据包送到接收方，可能沿途要经过许多跳（hop）中间路由器。这种功能显然与数据链路层的功能不同，数据链路层的目标没那么宏伟，只是将帧从线路一边传送到另一边。因此，网络层是处理端到端数据传输的最底层。为了实现这个目标，网络层必须知道网络拓扑结构（即所有路由器和链路的集合），并从中选择出适当的路径，即使是大型网络也要选出一条好路经。同时，网络层还必须仔细选择路由器，避免某些通信线路和路由器负载过重，而其他线路和路由器空闲。最后，当源端和接收方位于不同网络时，还会出现新的问题，这些问题都需要由网络层来解决。

51、答案：D本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

52、答案：B本题解析：一个运行的程序对应一个进程，需要相应的存储空间。在实际中，进程可以划分为更小的管理单位，就是线程。一个进程可以包含一个或者多个线程。

53、答案：A本题解析：暂无解析

54、答案：A本题解析：DHCP服务可以服务于一个网段，也可以通过DHCP中继服务多个子网，所以C和D选项有误因为客户端要自动获取IP，此时并不知道DHCP服务器在哪，所以B选项有误在一个网段中可以配置多台DHCP服务器，答案选A

55、答案：A本题解析：此题主要考查了网络系统设计工程的相关知识。网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。

56、答案：D本题解析：基准地址（保留）所有主机的地址（包括所有路由器地址）所有组播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主机rip-2路由器0Eigrp路由器1活动代理2dhcp服务器/中继代理3所有pim路由器4rsvp封装5所有cbt路由器6指定sbm7所有sbms8vrrp

57、答案：B本题解析：由于在CPU与存储系统之间存在着数据传送带宽的限制，因此在其中设置了Cache（高速缓冲存储器，简称高速缓存，通常速度比内存快），以提高整体效率。但由于其成本更高，因此Cache的容量要比内存小得多。缓存主要用于缓和CPU和主存速率不匹配的矛盾，是常考知识点

58、答案：B本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称

59、答案：D本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（请作答此空）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

60、答案：B本题解析：安全套接层（SecureSocketsLayer，SSL）协议是一个安全传输、保证数据完整的安全协议，之后的传输层安全（TransportLayerSecurity，TLS）是SSL的非专有版本。SSL处于应用层和传输层之间。

61、答案：B本题解析：暂无解析

62、答案：C本题解析：暂无解析

63、答案：C本题解析：对于多种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。

64、答案：D本题解析：这些内容上课不一定能全部讲到，有些可以自己推。软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块时，应尽量做到高内聚、低耦合。最小耦合性由低到高分别是：非直接耦合、数据耦合、标记耦合、控制耦合、外部耦合、公共耦合、内容耦合。模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为内容耦合。

65、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

66、答案：C本题解析：IPv6的地址长度是128位（bit）。将这128位的地址按每16位划分为一个段，将每个段转换成十六进制数字，并用冒号隔开。冒号只能出现一次。C选项没有使用冒号，导致长度无法确定。例如：2000:0000:0000:0000:0001:2345:6789:abcd这个地址很长，可以用两种方法对这个地址进行压缩，前导零压缩法：将每一段的前导零省，但是每一段都至少应该有一个数字例如：2000:0:0:0:1:2345:6789:abcd双冒号法：如果一个以冒号十六进制数表示法表示的IPv6地址中，如果几个连续的段值都是0，那么这些0可以简记为：：。每个地址中只能有一个双冒号：：。例如：2000::1:2345:6789:abcd

67、答案：B本题解析：域名由各国文字的特定字符集、英文字母、数字及“-”（即连字符或减号）任意组合而成，但开头及结尾均不能含有“-”。域名中字母不分大小写。域名的最大长度（包括后缀.com、.net、.org等）可达67个字节。

68、答案：C本题解析：IP数据包的长度是240000比特，一共30000字节，封装在以太帧里面，需要分片，一共分20片（实际应该是21片，此题以20片计算）。每个以太帧的传输时间是（1518+8）*8/100Mbps=0.00012208s。20个以太帧的传输时间是20*0.00012208=0.0024416s。20个帧中间会存在20个帧间间隔时间192us。所以总时间=2441.6+192=2633.6us=2.63ms。

69、答案：D本题解析：在线性流水线中，流水线各段执行时间最长的那段变成了整个流水线的瓶颈。一般地，将其执行时间称为流水线的周期。所以执行的总时间主要取决于流水操作步骤中最长时间的那个操作。而完成一批任务,不使用流水线所用的时间与使用流水线所用的时间之比值称为流水线的加速比。我们可以使用100条指令来计算：从题中可以看出，三个操作中，执行时间最长的操作时间的是T=2ns，因此总时间为(2+2+1)+(100-1)×2=5+198=203ns。不使用流水线执行100条指令的时间是5*100=500ns。因此加速比=500/203=2.463。还