2024年全国软件水平考试之中级网络工程师考试快速提分卷（详细参考解析）392

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是则执行100条指令时，该流水线的加速比是（）？A.0.406B.1C.2.03D.2.463

2、PGP的功能中不包括()A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

3、下列关于网络汇聚层的描述中，正确的是（）A.要负责收集用户信息。例如用户IP地址、访问日志等B.实现资源访问控制和流量控制等功能C.将分组从一个区域高速地转发到另一个区域D.提供一部分管理功能，例如认证和计费管理等。

4、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

5、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

6、下面的选项中属于链路状态路由选择协议的是（）。A.OSPFB.IGRPC.BGPD.RIPv2

7、网络设备选型原则中，（）说法错误。A.所有网络设备尽可能选取同一厂家的产品B.网络设备选择要充分考虑其可靠性C.尽量选择性能高的产品D.产品备件库，设备故障时是否能及时更换

8、在Linux中系统的配置文件存放在（）目录下。A./binB./etcC./devD./root

9、以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs。传输240000bit的IP数据报，采用100BASE-TX网络，需要的最短时间为（）。A.1.23msB.12.3msC.2.63msD.26.3ms

10、在Windows用户管理中，使用组策略A-G-DL-P，其中A表示（）。A.用户账号B.资源访问权限C.域本地组D.通用组

11、如果我们需要在路由表中设置一条默认路由，那么目标地址应为（1），子网掩码应为（2）。A.B.C.D.

12、下图是被管理对象的树结构，其中private子树是为私有企业管理信息准备的，目前这个子树只有一个子结点enterprises(1)。某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3，则该路由器的对象标识符是（）。A..4.920.3B.3.9.3.1C..4.1.920.3D.3.9.6.3.1

13、Wi-Fi联盟制定的安全认证方案WPA（Wi-FiProtectedAccess）是（）标准的子集。A.IEEE802.11B.IEEE802.11aC.IEEE802.11bD.IEEE802.11i

14、10个成员组成的开发小组,若任意两人之间都有沟通路径，则一共有（）条沟通路径A.100B.90C.50D.45

15、内部网关协议RIP是一种广泛使用的基于距离矢量算法的协议。RIP规定一条通路上最多可包含的路由器数量是（）A.1个B.16个C.15个D.无数个

16、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

17、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-1）～1

18、若每一条指令都可以分解为取指、分析和执行三步。已知取指时间t取指=5△t，分析时间t分析=2△t，执行时间t执行=5△t。则执行500条指令时的加速比是（）A.2B.2.21C.2.39D.3

19、生成树协议中，阻塞状态到侦听状态需要（）秒，侦听状态到学习状态需要（请作答此空）秒。A.10B.15C.20D.30

20、在交换机上执行下述命令的作用是：A.设置本地用户验证B.设置密码验证C.设置无验证D.设置用户AAA验证

21、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSAB.SHA-1C.MD5D.RC5

22、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（请作答此空）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.MASTERB.STANDBYSLAVEC.PARKED.ACTIVESLAVE

23、●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybecomecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（请作答此空）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A.abandonmentB.retransmissionC.checksumD.synchronism

24、在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为(34)。A.／etc／sbin／dhcpd.confB.／etc／dhcpd.confC.／var／state／dhcpd.configD.／usr／sbin／dhcpd.config

25、某单位IP地址需求情况如下表所示，要求每个部门一个独立的vlan，对应一个IP子网，并且要能连接到Internet中，管理员按照可变长子网掩码的设计思想，部门1的子网掩码为（）A.24B.40C.48D.52

26、设数据码字为10010，采用海明码进行校验，则必须加入（）比特冗余位才能纠正一位错。A.2B.3C.4D.5

27、实现RAID3至少需要（请作答此空）块硬盘。实现RAID5至少需要（）块硬盘。实现RAID10至少需要（）块硬盘。A.2B.3C.4D.5

28、X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（请作答此空）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名

29、主机A的主域名服务器为，辅助域名服务器为，域名的授权域名服务器为54。若主机A访问时，由54返回域名解析结果，则()。A.若工作正常，其必定采用了迭代算法B.若工作正常，其必定采用了递归算法C.54必定采用了迭代算法D.54必定采用了递归算法

30、OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是（）。A.主干区域B.标准区域C.存根区域D.不完全存根区域

31、如果交换机的最大带宽为8.4Gbps，具有2个千兆的全双工端口，则其百兆的全双工端口数量最大为：()A.22B.21C.20D.19

32、数字证书采用公钥体制进行加密和解密，由（）发放。A.网站B.接受端用户C.CA中心D.发送端用户

33、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（请作答此空）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.longB.shortC.bigD.small

34、IEEE802.11规定了多种WLAN通信标准，其中（）与其他标准采用的频段不同，因而不能兼容。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

35、MPLS根据标记对分组进行交换，其标记中包含（）。A.MAC地址B.IP地址C.VLAN编号D.分组长度

36、下面的选项中属于链路状态路由选择协议的是（24）。A.OSPFB.IGRPC.BGPD.RIPv2

37、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为，(请作答此空)天。活动FG的松驰时间为()天。A.20B.37C.38D.46

38、假设某单位有1000台主机，则至少需要分配（）个c类网络，若分配的超网号为，则地址掩码是（本题）。A.B.C.D.

39、RIPv2对RIPv1协议有三方面的改进。下面的选项中，RIPv2的特别不包括（请作答此空）。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（）。A.使用组播而不是广播来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.使用经过散列的口令来限制路由信息的传播D.支持动态网络地址变换来使用私网地址

40、在windows用户管理中，使用组策略A-G-DL-P，其中A表示（）A.用户账号B.资源访问权限C.域本地组D.通用组

41、在SNMP协议中，属于从代理到管理站的SNMP报文的命令为（）。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.trap

42、FTP建立（）条TCP连接来进行数据传输，默认情况下数据传输使用的端口号是（请作答此空）。A.20B.21C.23D.25

43、在Windows中，tracert命令的-h选项表示A.指定主机名B.指定最大跳步数C.指定到达目标主机的时间D.指定源路由

44、通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（）倍。A.2B.4C.8D.16

45、如果一个TCP连接处于ESTABLISHED状态，这是表示（）A.已经发出了连接请求B.连接已经建立C.处于连接监听状态D.等待对方的释放连接响应

46、设计一个网络时，分配给其中一台主机的IP地址为1916120，子网掩码为252525240。则该主机的主机号是（54）A.B.5C.20D.40

47、下面的地址中，可以分配给某台主机接口的地址是（）。A.3B.27/30C.55/18D.8/27

48、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（本题）的TCP数据段。源主机进入（）状态。A.0B.1C.2D.3

49、Linux操作系统中，建立动态路由需要用到文件（）A./etc/hostsB./etc/hostnameC./etc/resolv.confD./etc/gateways

50、SNMP采用UDP提供数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载二、多选题

51、IPv6基本首部的长度为（本题）个字节。A.20B.40C.64D.128

52、以下关于OSPF路由协议的描述中，错误的是（）.A.采用dijkstra算法计算到达各个目标的最短通路B.计算并得出整个网络的拓扑视图C.向整个网络中每一个路由器发送链路代价信息D.定期向邻居发送Keepalive报文表明存在

53、配置路由器默认路由的命令是A.iprouteB.iprouteC.iprouteD.iproute

54、TCP报文中，源端口和目的端口字段长度均为（）位。A.4B.8C.32D.16

55、DNS反向查询功能的作用是（本题），资源记录MX的作用是（），DNS资源记录（）定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器

56、两台交换机的光口对接，其中一台设备的光UP，另一台设备的光口DOWN.定位此类故障的思路包括（）。①光纤是否交叉对接②两端使用的光模块波长和速率是否一样③两端COMB0口是否都设置为光口④两个光口是否未同时配置自协商或者强制协商A.①②③④B.②③④C.②③D.①③④

57、通过正交幅度调制技术把ASK和PSK两种调制模式结合起来组成16种不同的码元，这时数据速率是码元速率的（）倍。A.2B.4C.8D.16

58、软件开发中的瀑布模型是一种典型的按照软件生存周期的阶段划分的模型，与之最合适的软件开发方法是（）A.构件化方法B.结构化方法C.面向对象方法D.快速原型方法

59、在无线局域网中，AP（无线接入点）工作在OSI模型的（）。A.A物理层B.数据链路层C.网络层D.应用层

60、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.WRAPC.WEPD.WPA

61、在Linux中，（41）命令可将文件以修改时间顺序显示。A.Is-aB.Is-bC.Is-cD.Is-d

62、某客户端可以ping通同一网段内的部分计算机，原因可能是（）。A.本机TCP/IP协议不能正常工作B.本机DNS服务器地址设置错误C.本机网络接口故障D.网络中存在访问过滤

63、IEEE802.11定义的AdHoc网络是由无线移动结点组成的对等网，这种网络的特点是（）A.每个结点既是主机，又是交换机B.每个结点既是主机，又是路由器C.每个结点都必须通过中心结点才能互相通信D.每个结点都发送IP广播包来与其他结点通信

64、采用抓包工具截获的结果如下图所示。图中第1行记录显示的是（本题），报文由（）发出。A.TCP错误连接响应报文B.TCP连接建立请求报文C.TCP连接建立响应报文D.Urgent紧急报文

65、TCP会话通过三次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHEDD.CLOSE-WAIT

66、在Linux中，（）是默认安装DHCP服务器的配置文件。A./etc/dhcpd.confB./etc/dhcp.confC./var/dhcpd.confD./var/dhcp.conf

67、正交幅度调制16-QAM的数据速率是码元速率的（）倍。A.2B.4C.8D.16

68、设信道带宽为1000Hz,信噪比为30dB,则信道的最大数据速率约为（）b/s.A.10000B.20000C.30000D.40000

69、在Windows中，ping命令的-rx选项表示（）。A.记录中间跃点的路由B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

70、在TCP／IP网络中，为各种公共服务保留的端口号范围是（）A.1~255B.1~1023C.1~1024D.1~65535

71、某网络拓扑结构如下图所示。在路由器R2上采用命令（本题）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/A.nslookupB.routeprintC.iproutingD.showiproute

72、以下关于边界网关协议BGP-4的叙述中，正确的是()。A.BGP-4是一种分布式、基于向量.距离（V-D）算法的动态路由选择协议B.BGP-4支持CIDR，但不支持VLSMC.BGP-4选择的输出路由包含路径上所有BGP发言人的地址D.BGP-4报文直接封装在UDP报文段中传送

73、PGP的功能中不包括()A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

74、RAID技术中，磁盘容量利用率最低的是（）。A.RAID0B.RAID1C.RAID5D.RAID6

75、VLAN之间通信需要（61）上的支持。A.网桥B.路由器C.VLAN服务器D.交换机

76、以下关于直通交换的叙述中，正确的是（）.A.比存储转发交换速率要慢B.存在坏帧传播的风险C.接收到帧后简单存储，进行CRC校验后快速转发D.采用软件方式查找站点转发

77、RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）。A.使用广播方式来传播路由更新报B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D.使用经过散列的口令来限制路由信息的传播

78、如果路由器显示“Serial1isdown，lineprotocolisdown”故障信息，则问题出在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.会话层

79、某网络的网关地址是54/23，属于该网络的主机地址是(52)。A./23B.55/23C.53/23D.55/23

80、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach()istypicallyusedfortheencryptionofdataproviding（）,whereasasymmetrickeycryptographyismaidyusedinkey（本题）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A.AuthenticationB.structureC.encryptionD.exchange

81、以下关于跳频扩频技术的描述中,正确的是（）A.扩频通信减少了干扰并有利于通信保密B.用不同的频率传播信号扩大了通信的范围C.每一个信号比特码成N个码片比特来传输D.信号散布到更宽的频带上增加了信道阻塞的概率

82、客户端采用ping命令检测网络连接故障时，可以ping通及本机的IP址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（）。A.TCP/IP协议不能正常工作B.本机网卡不能正常工作C.网络线路故障D.本机DNS服务器地址设置错误

83、下面关于帧中继的描述中错误的是（上题），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（本题）A.CiscoB.DCEC.ANSID.Q933A

84、使用tracert命令进行网络测试，结果如下图所示，那么本地默认网关地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6Tracecomplete使用tracert命令进行网络测试，结果如下图所示，那么本地默认网关地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6TracecompleteA.6B.C.D.

85、假设模拟信号的频率为10～16MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。A.8MHzB.10MHzC.20MHzD.32MHz

86、查看VLAN配置信息的命令是（）。A.displaycurrent-configurationB.displayvlanbriefC.system-viewD.vlanvlan-id

87、使用()命令释放当前主机自动获取的IP地址。A.ipconfig/allB.ipconfig/reloadC.ipconfig/releaseD.ipconfig/reset

88、网页抓取策略中，（）从起始网页开始选取其中一个URL进入该网页，分析完该网页中的URL后再选择其中一个URL再进入，如此深入地抓取下去，直到处理完一条路线之后再处理下一条路线。A.深度优先搜索策略B.广度优先搜索策略C.最佳优先搜索策略D.复合优先搜索策略

89、A、B是局域网上相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200，000字节的文件。假定数据帧长为128比特，其中首部为48比特:应答帧为22比特，A在收到B的应答帧后发送下一帧。有效的数据速率为（）Mb/s（传播速率为200m/us）A.0.2B.0.5C.0.7D.0.8A

90、在Linux中，下列（）可以获得任何Linux命令的在线帮助。A.见图AB.见图BC.见图CD.见图D

91、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork()—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller(本题)areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.usersB.campusesC.companiesD.networks

92、如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由（）。A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本

93、利用报文摘要算法生成报文摘要的目的是（）。A.验证通信对方的身份，防止假冒B.对传输数据进行加密，防止数据被窃听C.防止发送方否认发送过的数据D.防止发送的报文被篡改

94、可以利用()实现Linux平台和Windows平台之间的数据共享。A.NetBIOSB.NFSC.AppletalkD.Samba

95、物联网中使用的无线传感网络技术是（）。A.802.15.1蓝牙个域网B.802.11n无线局域网C.802.15.3ZigBee微微网D.802.16m无线城域网

96、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为()天。A.20B.37C.38D.46

97、以下关于网络存储描述正确的是A.SAN系统是将存储设备连接到现有的网络上B.SAN系统是存储设备连接到现有的网络上C.SAN系统使用专用网络，其扩展能力有限D.SAN系统使用专用网络，其扩展能力很强

98、在公钥签名体系中，用户P发送给用户Q的数据要用()进行加密。A.P的私钥B.Q的私钥C.P的公钥D.Q的公钥

99、无线局域网的新标准IEEE802.lln提供的最高数据速率可达到（67）Mb/S。A.54B.100C.200D.300

100、8位二进制补码表示整数的最小值为（请作答此空），最大值为（）A.-129B.-127C.-128D.0

参考答案与解析

1、答案：D本题解析：在线性流水线中，流水线各段执行时间最长的那段变成了整个流水线的瓶颈。一般地，将其执行时间称为流水线的周期。所以执行的总时间主要取决于流水操作步骤中最长时间的那个操作。而完成一批任务,不使用流水线所用的时间与使用流水线所用的时间之比值称为流水线的加速比。我们可以使用100条指令来计算：从题中可以看出，三个操作中，执行时间最长的操作时间的是T=2ns，因此总时间为(2+2+1)+(100-1)×2=5+198=203ns。不使用流水线执行100条指令的时间是5*100=500ns。因此加速比=500/203=2.463。还要注意流水线的周期，效率等的计算。

2、答案：A本题解析：PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，PGP采用RSA公钥证书进行身份认证。就是发送方用自己的私匙签名。让收件人能确认发信人的身份。并能确信邮件没有被篡改。它采用了一种RSA和传统加密的杂合算法实现了一种安全的通讯方式，可以事先并不需要任何保密的渠道用来传递密匙。用数字签名的邮件摘要算法，加密前压缩等（官方教程没有谈及压缩功能）功能，根据官方的教程应该选A，但是实际上有压缩功能的。

3、答案：B本题解析：汇聚层的作用是汇聚接入层的用户流量，进行数据分组传输的汇聚、转发与交换，根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理，根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。而AD是面对用户的接入层的功能,C高速转发数据是核心层的功能。

4、答案：B本题解析：P166

5、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

6、答案：A本题解析：运行链路状态路由协议的路由器，在相互学习路由之间，会首先向自己的邻居路由器学习整个网络的拓扑结构，在自己的内存中建立一个拓扑表，然后使用最短路径优先SPF算法，从自己的拓扑表里计算出路由来。OSPF是典型的链路状态路由选择协议。

7、答案：C本题解析：设备选型时应该考虑设备的同一厂商，便于解决兼容性的问题。选择设备不一定追求性能的最高，而是选择适当的性价比。但是一定要注意其可靠性，可扩展性等。

8、答案：B本题解析：各文件夹介绍如下：

9、答案：C本题解析：IP数据包的长度是240000比特，一共30000字节，封装在以太帧里面，需要分片，一共分20片（实际应该是21片，此题以20片计算）。每个以太帧的传输时间是（1518+8）*8/100Mbps=0.00012208s。20个以太帧的传输时间是20*0.00012208=0.0024416s。20个帧中间会存在20个帧间间隔时间192us。所以总时间=2441.6+192=2633.6us=2.63ms。

10、答案：A本题解析：A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。

11、答案：D本题解析：表示默认路由时，通常采用/。

12、答案：C本题解析：本题考查SNMP中管理对象树结构的基础知识。SNMP环境中的所有被管理对象组织成树型结构，如下图所示。这种层次树结构有3个作用：①表示管理和控制关系。从下图可知，上层的中间结点是某些组织机构的名字，说明这些机构负责它下面的子树的管理。有些中问结点虽然不是组织机构名，但已委托给某个组织机构代管，例如org(3)由ISO代管，而internet(1)由IAB(InternetArchitectureBoard)代管等。树根没有名字，默认为抽象语法表示ASN.1。②提供了结构化的信息组织技术。从上图可看出，下层的中间结点代表的子树是与每个网络资源或网络协议相关的信息集合。例如，有关IP协议的管理信息都放置在ip(4)子树中。这样，沿着树层次访问相关信息很方便。③提供了对象命名机制。树中每个结点都有一个分层的编号。叶子结点代表实际的管理对象，从树根到树叶的编号串联起来，用圆点隔开，就形成了管理对象的全局标识。例如。internet的标识符是，或者写为{iso(1)org(3)dod(6)1}。internet下面的4个结点需要解释。directory1是OSI的目录服务(X.500)。mgmt2包括由IAB批准的所有管理对象，而mib-2是mgmt2的第一个孩子结点。experimental3子树用来标识在互联网上实验的所有管理对象。最后，private4子树是为私有企业管理信息准备的，目前这个子树只有一个孩子结点enterprises1。根据题目描述，某私有企业向Internet编码机构申请到一个代码920，该企业为它生产的路由器赋予的代码为3。这样，该路由器的对象标识符就是.4.1.920.3。

13、答案：D本题解析：IEEE802.11i是IEEE802.11协议标准的扩展，于2004年正式被IEEE通过，取代原来脆弱的WEP加密技术。IEEE802.11i为使用IEEE802.11a、IEEE802.11b和IEEE802.11g标准的网络提供加密技术和安全认证功能，这样的网络被描述为RSN（RobustSecurityNetwork，健壮安全的网络）。

14、答案：D本题解析：直接套用公式n*(n-1)/2即可。

15、答案：C本题解析：RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。所以RIP只适合于小型的网络。

16、答案：B本题解析：

17、答案：C本题解析：PV操作：是实现进程同步和互斥的常用方法，P操作和V操作是低级通信原语，在执行期间不可分割；其中P操作表示申请一个资源，V操作表示释放一个资源。P操作的定义：S:=S-1，若S>=0，则执行P操作的进程继续执行；若S＜0，则将该进程设为阻塞状态（因为无可用资源），并将其插入阻塞队列。V操作的定义：S:=S+1，若S>0，则执行V操作的进程继续执行；若S＜=0，则从阻塞状态唤醒一个进程，并将其插入就绪队列，然后执行V操作的进程继续。本题中S初始值为3，当n个进程同时执行时，需要执行n次P操作，这时信号量的值应为3-n，所以信号量的变化范围为：-（n-3）~3

18、答案：C本题解析：流水线的加速比是指完成同样一批任务，不使用流水线即顺序执行所用的时间与使用流水线所用的时间之比。如果不使用流水线所用的时间为T0，使用流水线的执行时间为Tk，则流水线的加速比为：S=T0/Tk不使用流水线所用的时间为T0=500*（5+2+5）=6000△t。使用流水线的执行时间为Tk=500*5△t+5△t+2△t=2507△t加速比：=6000△t/2507△t=2.39

19、答案：B本题解析：启动了STP的交换机的接口状态和作用如表2所示。表2接口状态和作用其中，阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。

20、答案：B本题解析：这是设置密码认证的标准流程，类似的还有本地用户验证和AAA验证。

21、答案：D本题解析：

22、答案：C本题解析：解析：参考译文蓝牙设备可以是一个主设备也可以是一个从设备，位于（）中的任一设备都可以成为主设备。在一个网络中只有一个主设备，最多有（）个激活的从设备。另外，一个设备可以是活跃的从设备或是休眠的从设备，最多有（）个休眠的从设备。如果已有最大数量的活跃从设备，那么，一个休眠的从设备就必须等到某活跃从设备切换到（请作答此空）模式后才能被激活。在一个网络内，所有的（）通信都是被禁止的。

23、答案：B本题解析：暂无解析

24、答案：B本题解析：在Linux操作系统中，与DHCP相关的主要配置文件如下：DHCP服务器配置文件／etc／dhcpD．conf，启动DHCP服务的脚本／etc／rC．d／ink．d／dhcpd，执行DHCP服务的程序／usr／sbin／dhcpd，记录客户端租用信息的文件／var／state／dhcpD．1eases。

25、答案：A本题解析：本题是对IP地址的计算题。题干中要求"要求每个网络一个独立的vlan，并且要能连接到Internet中"，意思就是需要一个网关地址，因此部门1至少需要15个有效IP地址，因此整个子网的规模至少应该有15+2=17个地址。对应的最小的2的N次方就是32.因此子网掩码的非零非255的那个字节对应的值就是256-32=224.

26、答案：C本题解析：设海明码校验位为k，信息位为m，则他们之间的关系应满足m+k+1≤2^K。本题中数据码字为10010，则m=5，得到k最小为4。

27、答案：B本题解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵列数据全部丢失。实现RAID0至少需要3块硬盘。（2）RAID1。磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2。使用了海明码校验和纠错。将数据条块化分布于不同硬盘上，现在几乎不再使用。实现RAID2至少需要2块硬盘。（4）RAID3。使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID3至少需要3块硬盘。（5）RAID5。具有独立的数据磁盘和分布校验块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5具有和RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID5至少需要3块硬盘。（6）RAID6。具有独立的数据硬盘与两个独立的分布校验方案，即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n，其中n为RAID3中磁盘总数。实现RAID6至少需要4块硬盘。（7）RAID10。高可靠性与高性能的组合。RAID10是建立在RAID0和RAID1基础上的，即为一个条带结构加一个镜像结构，这样即利用了RAID0极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%。实现RAID10至少需要4块硬盘。

28、答案：C本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

29、答案：A本题解析：授权域名服务器是查找自己的数据库，采用的算法不确定。因为结果是授权域名服务器返回的，因此主域名服务器一定是采用迭代算法。

30、答案：A本题解析：为了使OSPF能用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。划分区域的好处，就是利用洪泛法交换链路状态信息的范围限定在一个区域而不是整个的自治系统，减少了网络的通信量。在一个区域内部的路由器只知道本区域的完整拓扑结构，而不知道整个区域的网络拓扑的情况。为了使每一个区域能够和本区域以外的区域进行通信，OSPF使用层次结构的区域划分，在上层的区域叫做主干区域。主干区域的标识符规定为。其作用是连通其他在下层的区域，从其他区域来的信息都由区域边界路由器进行概括。

31、答案：A本题解析：交换机的最大带宽=sum（2*端口速率）=8.4=2*2000Mbps+x*2*100Mbps，解出来x=22.因此百兆接口的总数量是22个。

32、答案：C本题解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。某网站向证书颁发机构（CertificationAuthority，CA）申请了数字证书，用户通过CA的签名来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过证书中的公钥进行加密和验证，该网站通过网站的私钥进行解密和签名。答案：C

33、答案：A本题解析：尽管CSMA的效率远远大于ALOHA或时隙ALOHA，但它依然存在一个显著低效率的情况。当信道繁忙的时候，站点需要等待一段随机时间。当两个帧发生冲突时，在两个被破坏帧的传输持续时间内，信道仍然无法使用。使用随机时延会降低冲突的可能性。但如果帧的长度相对于传播时间来说很长，那么容量的浪费也是非常可观的。如果站点在传输时还继续监听信道，就能减少这种浪费。最大利用率与帧长和传播时间有关，帧越长或者传播时间越短，利用率就越高。

34、答案：A本题解析：2.400～2.483GHz1Mb/s和2Mb/s802.11a5.150～5.350GHz、5.725～5.850GHz，与802.11b/g互不兼容54Mb/s802.11b2.400～2.483GHz，与802.11a互不兼容11Mb/s802.11g2.400～2.483GHz54Mb/s802.11n支持双频段，兼容802.11b与802.11a两种标准300～600Mb/s

35、答案：B本题解析：MPLS是一种ip作为标记进行交换的技术。

36、答案：A本题解析：暂无解析

37、答案：D本题解析：松弛时间:表示在不影响整个工期的前提下,完成该任务有多少机动余地。关键路径:在Pert图中时间跨度最长的路径

38、答案：D本题解析：1000台主机需要C类网络地址数=1000/256=3.9,则表明至少需要4个C类地址。对应的掩码第3字节=256-4=252.因此选D。

39、答案：D本题解析：RIP是基于D-V算法的路由协议，由于D-V算法存在着路由收敛速度慢的问题，因此RIPv2采用了触发更新等机制来加速路由计算。RFC1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是。RIPv1不具备身份验证功能，这样就存在有安全漏洞。RIPv2实现了身份验证功能，能够通过路由更新消息中的口令来判断消息的合法性。RIPv2支持两种类型的身份验证：明文口令和MD5散列口令。明文口令安全性差，不推荐使用。当使用MD5散列口令时，发送方使用MD5单向散列函数将路由更新消息和口令一起计算出一个摘要值，然后将路由更新消息和摘要值一起发送出去；接收方收到路由更新消息后，使用相同的方法也计算出一个摘要值，将收到的摘要值和自己计算出来的摘要值进行对比，如果相等，说明双方使用了相同的MD5散列口令。由于MD5散列口令并非直接在网络上以明文形式进行传输，因此具有较高的安全性。使用共同口令的路由器构成了一个身份验证区域。一个网络中的路由器使用多个口令时，就可以构成多个身份验证区域。因此，RIPv2可以通过设置不同的身份验证口令来限制路由信息的传播。RIPv2的每个路由记录都携带有自己的子网掩码，因此实现了对CIDR（ClassInter-DomainRouting，无类域间路由）、VLSM（VariableLengthSubnetworkMask，可变长子网掩码）和不连续子网的支持。但不涉及对NAT的支持。水平分割方法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其它路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方。

40、答案：A本题解析：A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。A-G-DL-P策是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。

41、答案：D本题解析：属于从代理到管理站的SNMP报文的命令为trap、Get-Response；从管理站到代理的SNMP报文有Get-Request、Get-Next-Request、Set-Request。

42、答案：A本题解析：FTP协议的控制端口是TCP21号端口，数据传输端口是TCP20号端口。

43、答案：B本题解析：基本命令参数：选项:-d不将地址解析成主机名。-hmaximum_hops搜索目标的最大跃点数。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-wtimeout等待每个回复的超时时间（以毫秒为单位）。-R跟踪往返行程路径（仅适用于IPv6）。-Ssrcaddr要使用的源地址（仅适用于IPv6）。-4强制使用IPv4。-6强制使用IPv6。

44、答案：B本题解析：常识。

45、答案：B本题解析：暂无解析

46、答案：A本题解析：由IP地址l96.168.5.120中“192”可知这是一个C类IP地址，其默认的子网掩码为257.257.257.0。而本试题使用的子网掩码为257.257.257.240，它是在257.257.257.0的基础上扩展了4个比特位。已知某个IP地址（例如196.168.5.120）和变长子网掩码（例如257.257.257.240），求其对应的主机号时，依据子网掩码比特位中“1”对应于网络号和子网号部分，“0”对应于主机号部分，因此所求的主机号中将原样保留子网掩码数值中“0”所对应的IP地址部分，而子网掩码数值中“255”所对应的IP地址部分将被置0（本例中192、168、1这3个数值将被改写为0）。求解运算的重点在于，子网掩码数值中非“255”和非“0”的那部分。在IPv4地址中，每个字节最大可表达的数是255，转换成二进制数是“11111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。由此可将已知的十进制数快速拆解成对应的二进制数，例如，将上例子网掩码数值中240分解成128+64+32+16。可将IP地址数值中120可分解成64+32+16+8，扣除与240分解数字中相同的部分（即64、32和16），所剩余的部分（即8）为所求主机号对应字节的数值。最后可得本例所求的主机号是0．0．0．8，该主机的广义网络地址为196.168.5.112；该主机所在子网的地址范围为196.168.5.112～196.168.5.127，这正是可以直接接收该主机广播信息的地址范围。该主机所使用的直接广播地址为196.168.5.127。196.168.5.120实际上是196.168.5.112～196.168.5.127这个地址范围内的第（120-112=8）台主机。因此则该主机的主机号是A。

47、答案：D本题解析：有效的主机地址为主机位非全0或非全1即可。

48、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

49、答案：D本题解析：暂无解析

50、答案：D本题解析：A、B、C都是明显错误。

51、答案：B本题解析：Version：4bit，值为6；流类别：8bit流标签：20bit有效载荷：16bitNextHeader:8bit，下一个头，类似于IPv4的Protocol字段，但不完全相同HopLimit:8bit跳数限制，类似IPv4中的TTLSourceAddress:128位源地址DestinationAddress:128位目的地址一共是40字节。

52、答案：D本题解析：ospf维持邻居关系是使用hello报文，他没有keepalive报文。

53、答案：D本题解析：默认路由的目的网络必须是

54、答案：D本题解析：TCP报文中，源端口和目的端口字段长度均为16位。

55、答案：B本题解析：

56、答案：A本题解析：COMBO口是千兆口,但是需要配模块,可以用光模块,也可以用电口。

57、答案：B本题解析：常识。

58、答案：B本题解析：暂无解析

59、答案：B本题解析：AP只涉及到信号的编码和本地寻址,不涉及路由,所以只能是第二层,也就是OSI参考模型的数据链路层.

60、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

61、答案：A本题解析：

62、答案：D本题解析：主机能PING通同一网络的部分主机，说明TCP/IP协议能正常工作，接口也没有故障，综合四个选择最有可能是的网络中存在过滤规则。

63、答案：B本题解析：IEEE802.11定义了无线局域网的两种工作模式：基础设施网络（InfrastructureNetworking）和自主网络（AdHocNetworking）。基础设施网络是预先建立起来的，具有一系列能覆盖一定地理范围的固定基站。构建自主网络时，网络组建不需要使用固定的基础设施，仅靠自身就可以临时构建网络。自主网络就是一种不需要有线网络和接入点支持的点对点网络，每个结点既是主机，又是路由器。DSDV以路由信息协议为基础。它仅适用于双向链路，是ADHOC路由协议发展较早的一种。依据DSDV，网络中的每一个节点都保存有一个记录所有目的节点和到目的节点跳数的路由表（routingtable）。表中的每一个条目都有一个由目的节点注明的序列号（sequencenumber），序列号能帮助节点区分有效和过期的路由信息。标有更大序列号的路由信息总是被接收。如果两个更新分组有相同的序列号，则选择跳数（metric）最小的，而使路由最优（最短）。路由表更新分组在全网内周期性的广播而使路由表保持连贯性。

64、答案：A本题解析：从源端口是80，可以看出是一个http协议，从服务器发出的数据包。

65、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

66、答案：A本题解析：默认DHCP服务器的配置文件/etc/dhcpd.conf。

67、答案：B本题解析：正交幅度调制16-QAM，是一种正交幅度调制技术，由于形成了16种不同的码元，所以每一个码元可以表示4位二进制，则数据速率是码元速率的4倍.

68、答案：A本题解析：C=W*log2（1+s/n）=1000*10=10000bps

69、答案：A本题解析：ping的-rcount参数用于记录计数跃点的路由(仅适用于IPv4)。如：C.:\Users\Administrator>ping-r9正在Ping[40]具有32字节的数据:来自40的回复:字节=32时间=106msTTL=54路由:38->

70、答案：B本题解析：本题是对传输层端口知识点的考查。保留端口（ReservedPort）也称知名端口（Well-KnownPort），以全局方式分配，只占全部端口数目很小的部分，为各种公共服务保留。TCP和UDP均规定小于1024的端口号才能作为保留端口。

71、答案：D本题解析：暂无解析

72、答案：A本题解析：BGP一4是一种采用路径向量（PathVector）算法的动态路由协议，其交换路由信息的结点数是以AS数为单位的，目的在于减少路由选择的