2024年全国软件水平考试之中级网络工程师考试历年考试题(详细参考解析)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、（）不属于主动攻击A.流量分析B.重放C.IP地址欺骗D.拒绝服务

2、根据我国商标法，下列商品中必须使用注册商标的是（）A.医疗仪器B.墙壁涂料C.无糖食品D.烟草制品

3、如下图所示，网桥A、B、C连接多个以太网。已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE802.1d-2004，网桥B的c端口为（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.备份端口（BackupPort）D.替代端口（AlternatePort）

4、在Windows系统中，设E盘的根目录下存在document1文件夹，用户在该文件夹下创建了document2文件夹，则当前文件夹为document1.若用户将test.docx文件存放在document2文件夹中，则该文件夹的绝对路径为（）。在程序中能够正确访问该文件且效率较高的方式为（本题）A.\document1\test.docxB.document1\document2\test.docxC.document2\test.docxD.\document1\document2\test.docx

5、（）可以实现可靠的端到端的数据传输。A.数据链路层B.网络层C.物理层D.传输层

6、三重DES加密对明文进行3次加密，其密钥长度为（）位。A.56B.112C.128D.168

7、网络设备选型原则中，（）说法错误。A.所有网络设备尽可能选取同一厂家的产品B.网络设备选择要充分考虑其可靠性C.尽量选择性能高的产品D.产品备件库，设备故障时是否能及时更换

8、机器字长为n位的二进制可以用补码来表示（）个不同的有符号定点小数。A.2^nB.2^（n-1）C.2^n-1D.[2^（n-1）]+1

9、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

10、在设计一个由路由器互连的多个局域网的结构中，要求每个局域网的网络层及以上高层协议相同，并且（）。A.物理层协议可以不同，而数据链路层协议必须相同B.物理层、数据链路层协议必须相同C.物理层协议必须相同，而数据链路层协议可以不同D.数据链路层与物理层协议都可以不同

11、在无线局域网中，AP（无线接入点）工作在OSI模型的（）。A.A物理层B.数据链路层C.网络层D.应用层

12、在客户端除了可以用ping命令外，还可以使用（）命令来测试DNS是否正常工作。A.ipconfigB.nslookupC.routeD.netstat

13、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a(请作答此空)programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.hostB.userC.clientD.guest

14、管理员欲在windows主机与Linux主机之间进行文件和打印服务的共享，则应该选择（）实现。A.NFSB.SambaC.telnetD.netbios

15、访问交换机的方式有多种，配置一台新的交换机时可以（）进行访问。A.通过微机的串口连接交换机的控制台端口B.通过Telnet程序远程访问交换机C.通过浏览器访问指定IP地址的交换机D.通过运行SNMP协议的网管软件访问交换机

16、Des是种（)加密算法，其密钥长度为56位，3DES是基于DES的加密方式，对明文进行3次DES操作，以提高加密强度，其密钥长度是(本题)位。A.56B.112C.128D.168

17、当客户端收到多个DHCP服务器的响应时，客户端会选择（）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

18、某企业使用WindowsServer2008作为DHCP服务器，配置服务器时，系统给出提示如图1所示。则该网络内的DHCP客户端不可能自动分配到的IP地址是（）。该网络内DHCP客户端从（请作答此空）获取IP地址。A.B.30C.D.54

19、下列不属于电子邮件协议的是（）。A.POP3B.IMAPC.SMTPD.MPLS

20、寄存器间接寻址方式中，操作数处在()。A.通用寄存器B.贮存单元C.程序计数器D.堆栈

21、DNS反向查询功能的作用是（），资源记录MX的作用是（本题），DNS资源记录（）定义了区域的反向搜索。A.定义域名服务器的别名B.将IP地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器

22、IPv4的D类地址是组播地址，用作组播标识符，其中代表（），代表（本题）。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

23、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（请作答此空）字段，这种技术被称为（）技术。A.运营商VLAN标记B.运营商虚电路标识C.用户VLAN标记D.用户帧类型标记

24、某用户得到的网络地址范围为～，这个地址块可以用/21表示，其中可以分配（）个可用主机地址。A.2048B.2046C.2000D.2056

25、以下关于在IPv6中任意播地址的叙述中，错误的是（）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

26、差分曼彻斯特码是在（）编码的基础上，增加了不归零码的特性，常应用于令牌环网，在图1中所示的编码表示的值是（）。差分曼彻斯特码的编码效率为（请回答此题）。A.40%B.50%C.60%D.80%

27、在磁盘调度管理中，通常（）。A.先进行旋转调度，再进行移臂调度B.在访问不同柱面的信息时，只需要进行旋转调度C.先进行移臂调度，再进行旋转调度D.在访问同一磁道的信息时，只需要进行移臂调度

28、要在一台主机上建立多个独立域名的站点，下面的方法中（42）是错误的。A.为计算机安装多块网卡B.使用不同的主机头名C.使用虚拟目录D.使用不同的端口号

29、某单位IP地址需求数如下表所示，给定地址/24，按照可变长子网掩码的设计思想，部门3的子网掩码为（）。A.28B.92C.24D.40

30、访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（）。A.基本访问控制列表基于源IP地址B.ACL的默认执行顺序是自下而上C.进入需要应用的接口时使用ipaccess-group命令启动基本访问控制表D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

31、路由器通常采用()连接以太网交换机。A.RJ-45端口B.Console端口C.异步串口D.高速同步串口

32、由DHCP服务器分配的默认网关地址是3/28，（）是本地主机的有效地址。A.2B.5C.7D.0

33、运行RIPv2协议的3台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。A.30sB.60sC.90sD.120s

34、在中国区域内，2.4GHz无线频段分为（）个信道。A.11B.12C.13D.14

35、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（25）。A.R1B.R2C.R3D.R4

36、建立TCP连接某个应用进程,在本机端TCP中发送一个FIN=1的分组，不正确的（）A.当一方完成它的数据发送任务后就可以发送一个FIN字段置1的数据段来终止这个方向的数据发送B.当另一端收到这个FIN数据段后，必须通知它的应用层“对端已经终止了那个方向的数据传送”C.本地端进入FINWAIT1状态，等待对方的确认D.当本地端收到对端的ACK数据段后便进入close状态

37、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为（）天。活动FG的松驰时间为(本题)天。A.9B.10C.18D.26

38、TCP会话通过三次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

39、在Linux操作系统中，采用（）来搭建DNS服务器。A.SambleB.TomcatC.BindD.Apache

40、当站点收到"在数据包组装期间生存时间为0"的ICMP报文，说明()A.回声请求没得到响应B.IP数据报目的网络不可达C.因为拥塞丢弃报文D.因IP数据报部分分片丢失，无法组装。

41、在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（）。A.数据链路层B.网络层C.传输层D.会话层

42、DHCP（）报文的目的IP地址为55A.DhcpDiscoverB.DhcpDeclineC.DhcpNackD.DhcpAck

43、下列关于软件知识产权，说法错误的是（）。A.著作权的取得无须经过别人确认B.著作权利中作者的署名权、修改权、保护作品完整权的保护期不受限制。C.未经软件著作权人的同意而发表其软件作品属于侵权D.未经软件著作权人的同意修改、翻译、注释其软件作品不属于侵权

44、以下关于网桥和交换机的区别的叙述中，正确的是（）A.交换机主要是基于软件实现，而网桥是基于硬件实现的B.交换机定义了广播域，而网桥定义了冲突域C.交换机根据IP地址转发，而网桥根据MAC地址转发D.交换机比网桥的端口多，转发速度速度更快

45、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（在此空作答）interdomainrouting.ThesemechanismsincludesupportfordvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.answerlessB.connectionlessC.confirmlessD.classless

46、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork(本题)—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.attackB.collapseC.breakdownD.virus

47、关于华为交换机设置密码，正确的说法是（）。①华为交换机的缺省用户名是admin，无密码②通过BootROM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码。A.①②③④B.②③④C.②③D.①③④

48、Windows系统中，使用（）命令显示所有网络适配器的完整TCP/IP配置信息。A.ipconfig/allB.ifconfig/allC.ipconfig/renewadapterD.ifconfig/reset

49、CPU的操作指令中，若操作数包含在指令中，则对应的寻址方式（）A.立即寻址B.直接寻址C.寄存器寻址D.寄存器间接寻址

50、下列安全协议中，与TLS功能相似的协议是（）。A.PGPB.SSLC.HTTPSD.IPSec二、多选题

51、设信道的码元速率为300波特，若要实现信道的数据速率为600b/s，则应当采用（）调制．A.dpskB.qpskC.2dpskD.16qam

52、TCP使用3次握手协议建立连接，以防止();当请求方发出SYN连接请求后，等待对方回答(请作答此空)以建立正确的连接;当出现错误连接时，响应()。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

53、关于移动AdHoc网络MANET，()不是MANET的特点：A.网络拓扑结构是动态变化的B.电源能量限制了无线终端必须以最节能的方式工作C.可以直接应用传统的路由协议支持最佳路由选择D.每一个节点既是主机又是路由器

54、在层次化网络设计中，（10）不是分布层/接入层交换机的选型策略。A.提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容B.在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单C.具备一定的网络服务质量和控制能力以及端到端的QoSD.具备高速的数据转发能力

55、采用DHCP动态分配IP地址，如果某主机开机后没有得到DHCP服务器的响应，则该主机获取的IP地址属于网络（）。A./24B./24C.202.117.00/16D./16

56、默认情况下，WindowsServer2003系统强制执行密码复杂性功能。以下字符串不符合作为WindowsServer2003系统默认密码复杂性要求的是()。A.3.14159B.P@ssWOrdC.Guest234D.1235abC

57、某项目主要由A～I任务构成，其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期（单位：天），该项目的关键路径是（）A.A→G→IB.A→D→F→H→IC.B→E→G→ID.C→F→H→I

58、下列算法中，可用于报文认证的是（），可以提供数字签名的是（本题）A.RSAB.IDEAC.RC4D.MD5

59、用于配置DDR（Dial-on-DemandRouting）链路重新建立连接等待时间的命令是（）A.dialertimeridleB.dialertimercompeteC.dialertimerenableD.dialertimerwait-carrier

60、UDP协议在IP层之上提供了（）能力。A.连接管理B.差错校验和重传C.流量控制D.端口寻址

61、Linux有三个查看文件的命令，若希望能够用光标上下移动来查看文件内容，应使用（）命令。A.catB.moreC.lessD.menu

62、某用户得到的网络地址范围为～，这个地址块可以用（）。A./20B./21C./16D./24

63、在Linux中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）。A.文件所有者对该文件可读可写B.同组用户对该文件只可读C.其他用户对该文件可读可写D.其他用户对该文件可读可查询

64、在路由器的特权模式下键入命令setup，则路由器进入（）。A.用户命状态B.局部配置状态C.特权命状态D.设置对话状态

65、在网络运行中，发现设备CPU长时间占用过高，经检查发现下图中的"Numberoftopologychanges"值频繁变化，可初步判断该故障由（）导致。A.硬件故障B.网络攻击C.网络震荡D.网络环路

66、下面是DHCP协议工作的4种消息，正确的顺序应该是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

67、五个阶段迭代周期模型把网络开发过程分为需求分析、通信规范分析、逻辑网络设计、物理网络设计、容表维护等五个阶段，以下叙述中正确的是()。A.需求分析阶段应尽量明确定义用户需求，输出需求规范及通信规范。B.通信规范分析阶段需要进行通信流量分析、局域网技术选择等。C.逻辑网络设计阶段需要完成网络结构设计、物理层技术选择、路由协议选择等。D.物理网络设计阶段要输出网络物理结构网、布线方案、IP地址方案等。

68、下面4个主机地址中属于网络/21的地址是（）。A.B.C.D.

69、（）时使用默认路由。A.访问本地WEB服务器B.在路由表中找不到目标网络C.没有动态路由D.访问ISP网关

70、以下关于程序设计语言的叙述中，正确的是()。A.脚本语言中不使用变量和函数B.标记语言常用于描述格式化和链接C.脚本语言采用编译方式产生中间代码D.C语言是一种编译语言，具有兼容性好等特点

71、在一台服务器上只开放了25和110两个端口，这台服务器可以提供（）服务。A.E-MailB.WEBC.DNSD.FTP

72、下面几个网络管理工具的描述中，错误的是（）。A.netstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.winipcfg采用Windows窗口工作方式显示网络适配器和主机的有关信息D.PING可以发现数据包到达目标主机所经过的路由器和到达时间

73、在Linux中，强制复制目录的命令是()。A.cp-fB.cp-iC.cp-aD.cp-l

74、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.numbersB.functionsC.stringsD.errors

75、上一题65、【单项选择题】A.AB.BC.CD.D

76、在模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

77、系统测试是将软件系统与硬件、外设和网络等其他因素结合起来，对整个软件系统进行测试。（）不是系统测试的内容。A.路径测试B.可靠性测试C.安装测试D.安全测试

78、由于内网P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（50）来保障正常的Web及邮件流量需求。A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备

79、EIA/TIA-568标准规定，在综合布线时，如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为（）米。A.10B.30C.50D.100

80、关于单模光纤，下面的描述中错误的是()。A.芯线由玻璃或塑料制成B.比多模光纤芯径小C.光波在芯线中以多种反射路径传播D.比多模光纤的传输距离远

81、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（）。A.300GB.450GC.600GD.900G

82、在Linux中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）A.文件所有者对该文件可读可写B.同组用户对该文件只可读C.其他用户对该文件可读可写D.其他用户对该文件可读可查询

83、以下关于在IPv6中任意播地址的叙述中，错误的是（）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

84、PGP的功能中不包括（）。A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

85、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（），在接收邮件服务器栏应该填写(本题).A.B.C.D.

86、查看ospf接口的开销、状态、类型、优先级等的命令是()；查看OSPF在接收报文时出错记录的命令是A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

87、当客户机由于网络故障而找不到DHCP服务器时，会自动获得一个临时的IP地址，则此地址最有可能是（）地址。A.B.C.D.55

88、ARP响应分组是以（）方式进行回应。A.单播B.组播C.广播D.任播

89、在Windows的DOS窗口中键入命令C：\>nslookup>settype=a>这个命令序列的作用是（39）。A.查询cn的邮件服务器信息B.查询到口地址的映射C.查询的资源记录类型D.显示中各种可用的信息资源记录

90、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

91、浏览器向Web服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

92、IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（）A.VPN隧道、PPTP隧道和IPsec隧道B.6to4隧道、6over4隧道和ISATAP隧道C.VPN隧道、PPP隧道和ISATAP隧道D.IPsec隧道、6over4隧道和PPTP隧道

93、关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过B∞tOM可以重置Cònsole口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过COnsole口登录交换机重置B∞tROM密码A.①②③④B.②③④C.②③D.①③④

94、当客户端收到多个DHCP服务器的响应时，客户端会选择（38）地址作为自己的IP地址。A.最先到达的B.最大的C.最小的D.租期最长的

95、LinuxDHCP服务器中DHCP配置文件的相关配置项，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默认租约时间的长度为（）；DHCP配置的DNS域名服务器地址为（请作答此空）。A.0B.C.55D.

96、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信用的调制技术为（）A.BPSKB.QPSKC.BFSKD.4B5B

97、某用户得到的网络地址范围为110．0～110，这个地址块可以用（）表示，其中可以分配（）个可用主机地址。A./20B./21C./16D./24

98、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（）。若收到的对方应帧为SREJ3，则发送站应发送的后续3帧为（17）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

99、以下不是为了减小雷电损失采取的措施有（）。A.设置避雷地网B.设置安全防护地与屏蔽地C.部署UPSD.在做好屏蔽措施的基础上，做好穿越防雷区域界面上不同线路的保护

100、点对点协议PPP中LCP的作用是（12）。A.包装各种上层协议B.封装承载的网络层协议C.把分组转变成信元D.建立和配置数据链路

参考答案与解析

1、答案：A本题解析：本题考查网络攻击的基础知识。网络攻击有主动攻击和被动攻击两类。其中主动攻击是指通过一系列的方法，主动地向被攻击对象实施破坏的一种攻击方式，例如重放攻击、IP地址欺骗、拒绝服务攻击等均属于攻击者主动向攻击对象发起破坏性攻击的方式。流量分析攻击是通过持续检测现有网络中的流量变化或者变化趋势，而得到相应信息的一种被动攻击方式。

2、答案：D本题解析：商标法实施细则规定，必须使用注册商标的商品范围包括：1、国家规定并由国家工商行政管理局公布的人用药品和烟草制品；2、国家规定并由国家工商行政管理局公布的其他商品。商标法规定，必须使用注册商标的商品在商标未经核准注册时不得在市场上销售。

3、答案：A本题解析：根网络是A，那么网桥a、b的端口都是指定端口，与STP一样，每个以太网网段段内必须有一个指定端口。题目说明网桥C的f是指定端口。替换端口：当一个端口收到了来自非自身的BPDU，并且这个BPDU的优先级只比指定端口接收到的差，那么这个端口就会转变为替换端口，作为通往跟桥的替代路径，一旦指定端口的路线失效，那么这条替换的路径将立即启用。对于SW2来说，e端口就是替换端口。备份端口：指定端口的备份端口。作为通往某网段的备份路径，其实就是在共享网络中，才可能出现备份端口，因为在那种网络中交换机才可能出现到同一个网络的冗余线路，那么本题中网桥C的g的端口。

4、答案：C本题解析：暂无解析

5、答案：D本题解析：传输层利用实现可靠的端到端的数据传输能实现数据分段、传输和组装，还提供差错控制和流量/拥塞控制等功能。

6、答案：B本题解析：暂无解析

7、答案：C本题解析：设备选型时应该考虑设备的同一厂商，便于解决兼容性的问题。选择设备不一定追求性能的最高，而是选择适当的性价比。但是一定要注意其可靠性，可扩展性等。

8、答案：A本题解析：定点小数是第一位符号位，小数位不占位,后面（n-1）位可表示数值,以8位为例：理论上有负数2^（n-1）-1=127个、正数2^（n-1）-1=127个再加上10000000和00000000。共计256个。

9、答案：B本题解析：P166

10、答案：D本题解析：路由器（Router）是连接网络中各类局域网和广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径按前后顺序发送信号的设备。路由器工作在OSI模型的网络层。路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。路由器在网络层用IP地址进行统一，而对于数据链路层与物理层协议都可以不同。答案：D

11、答案：B本题解析：AP只涉及到信号的编码和本地寻址,不涉及路由,所以只能是第二层,也就是OSI参考模型的数据链路层.

12、答案：B本题解析：nslookup是一个专业用于DNS测试的工具。

13、答案：C本题解析：Web的应用层协议是超文本传输协议，是web核心。HTTP在两类程序（客户端程序、服务器端程序）中执行。客户端程序、服务器端程序在不同的终端系统中执行，通过交换HTTP消息来进行交互。HTTP定义了Web客户端如何从服务器端请求Web页面以及服务器端如何传送Web页面到服务器。当用户请求一个web页面，浏览器发送页面对象的http请求给服务器。服务器接收请求并用包含对象的http消息进行响应。

14、答案：B本题解析：Samba向Linux客户端提供文件和打印共享服务。

15、答案：A本题解析：新交换机没有IP地址，因此只能使用console接口连接

16、答案：B本题解析：对称密钥也称为共享密钥。Des的密钥长度是56位，3DES有两种情况，一种是三个密钥中有2次相同，因此是112位，另一种是三个密钥不同，因此是168位。软考中没有强调三次加密采用不同的密钥，那就是默认指112位。

17、答案：A本题解析：当客户端收到多个DHCP服务器的响应时，客户端会选择最先到达的地址作为自己的IP地址。

18、答案：B本题解析：该网络内的DHCP分配的IP地址范围为-54；该DHCP服务器地址为30。

19、答案：D本题解析：传统的IP网络中，分组每到达一个路由器，都必须查找路由表，并按照“最长网络前缀”原则找到下一跳的IP地址。当网络很大的时候，查找含有大量项目的路由表要花费很多的时间。MPLS的一个重要特点就是不用长度可变的IP地址网络位来查找路由表中的匹配项目，而是利用标记（label）进行数据转发的。当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。转发的过程就省去了每到达一个路由器都要上升到第三层用软件去查找路由表的过程，而是根据标记在第二层用硬件转发，所以转发速率大大提高。MPLS可以使用多种链路层协议，比如PPP、以太网、ATM和帧中继等。

20、答案：B本题解析：寄存器间接寻址是将指定的寄存器内容为地址，由该地址所指定的单元内容作为操作数。因此操作数在存储单元中。

21、答案：C本题解析：

22、答案：D本题解析：基准地址（保留）所有主机的地址（包括所有路由器地址）所有组播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主机rip-2路由器0Eigrp路由器1活动代理2dhcp服务器/中继代理3所有pim路由器4rsvp封装5所有cbt路由器6指定sbm7所有sbms8vrrp

23、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

24、答案：B本题解析：

25、答案：C本题解析：任意播地址不能做为源地址使用。

26、答案：B本题解析：双相码是通过不同方向的电平翻转（低到高代表0，高到低代表1），这样不仅可以提高抗干扰性，还可以实现自同步，它也是曼码和差分曼码的基础。而其编码规则是：当信息码遇1时“电平的翻转规则变化”，遇0时“电平的翻转规则不变”。根据这一规则，我们可以得知：根据其编码规则图可以看出，差分曼码每传输1bit的信息，就要求线路上有2次电平状态变化（2Baud），因此其编码效率只有50%，它和曼彻斯特编码的效率是一样的。

27、答案：C本题解析：磁盘是可被多个进程共享的设备。操作系统应采用一种适当的调度算法，以使各进程对磁盘的平均访问时间最小。磁盘调度分为移臂调度和旋转调度两类，并且是先进行移臂调度，然后再进行旋转调度。由于访问磁盘最耗时的是寻道时间，因此，磁盘调度的目标是使磁盘的平均寻道时间最少。在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。

28、答案：C本题解析：暂无解析

29、答案：C本题解析：本题考的VISM可变长子网掩码问题，首先/24分两个子网，1个给部门1用，另外一个继续划分2个子网，一个给部门2用，剩下的一个继续划分子网，1个给部门3用，剩下的还继续划分子网，给部门4、5用，那么部门3的掩码是24。

30、答案：A本题解析：访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。（1）基本访问控制列表基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。（2）高级访问控制列表高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

31、答案：A本题解析：暂无解析

32、答案：D本题解析：3/28这个地址所在的网段是2-47.其中32是网络地址，47是广播地址，因此只有d正确。

33、答案：B本题解析：第一个周期30S，R2收到R1和R3的信息。在第2个周期，R2将路由信息发给R1和R3.实现全网收敛。

34、答案：C本题解析：暂无解析

35、答案：D本题解析：暂无解析

36、答案：D本题解析：当客户端收到服务器的ACK数据段后便进入到了FINWAIT2状态

37、答案：C本题解析：关键路径是ADFHJ=10+8+18+10=46.FG中F在关键路径上，因此FG最早完成时间是18+3=21.最晚完成时间为：46-7=39.因此松弛时间为39-21=18天。

38、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

39、答案：C本题解析：Linux中域名解析的方法可以通过HOSTS、NIS服务器或DNS服务器的形式，其中HOSTS方式适用于小型网络；NIS服务器用库文件存放解析记录，适用于中型网络；DNS服务器用分布式存放和管理目录。在Linux下配置DNS需要bind软件实现。

40、答案：B本题解析：基础概念

41、答案：C本题解析：此题主要考查了ISOOSI/RM体系结构中各层的主要功能。物理层：物理层主要是设计处理机械的、电气的和过程的接口，以及物理层下的物理传输介质等问题。数据链路层：负责在两个相邻结点间的线路上，无差错地传送以帧（frame）为单位的数据以及流量控制信息，即差错控制、流量控制、帧同步。网络层：主要是确定数据报（packet）从发送方到接收方应该如何选择路由，以及拥塞控制、数据报的分片与重组。传输层：负责两个端节点之间的可靠网络通信和流量控制，即面向连接的通信、端到端的流量控制、差错控制。会话层：建立、管理和终止应用程序会话和管理表示层实体之间的数据交换。表示层：翻译、加解密、压缩和解压。应用层：提供了大量容易理解的协议，允许访问网络资源。

42、答案：A本题解析：暂无解析

43、答案：D本题解析：未经软件著作权人的同意修改、翻译、注释其软件作品。这种行为侵犯了著作权人的使用权中的修改权、翻译权与注释权。对不同版本的计算机软件，新版本往往是旧版本的提高和改善。这种提高和改善应认定为是对原软件作品的修改和演绎。这种行为应征求原版本著作权人的同意，否则构成侵权。如果征得软件作品著作人的同意，因修改和改善新增加的部分，创作者应享有著作权。对是职务作品的计算机软件，参与开发的人员离开原单位后，如其对原单位享有著作权的软件进行修改、提高，应经过原单位许可，否则构成侵权。软件程序员接受第一个单位委托开发完成一个软件，又接受第二个单位委托开发功能类似的软件，仅将受第一个单位委托开发的软件略作改动即算完成提交给第二个单位，这种行为也构成侵权。答案：D

44、答案：D本题解析：暂无解析

45、答案：D本题解析：暂无解析

46、答案：A本题解析：暂无解析

47、答案：B本题解析：telnet登录密码丢失，可以通过其他方式（例如Console口）登录交换机后重新进行配置。通过Console口登录交换机重置BootROM密码。通过BootROM清除Console口密码登录后，修改Console口密码。

48、答案：A本题解析：使用ipconfig/all命令显示所有网络适配器的完整TCP/IP配置信息。

49、答案：A本题解析：操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。

50、答案：B本题解析：安全套接层（SecureSocketsLayer，SSL）协议是一个安全传输、保证数据完整的安全协议，之后的传输层安全（TransportLayerSecurity，TLS）是SSL的非专有版本。SSL处于应用层和传输层之间。

51、答案：B本题解析：因为数据速率=300*log2(n)=600,因此N=4。对应的就是qpsk。

52、答案：A本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

53、答案：C本题解析：暂无解析

54、答案：D本题解析：高速数据转发，是对核心层设备的要求。

55、答案：D本题解析：169.254.X.X是保留地址。如果你的IP地址是自动获取IP地址，而你在网络上又没有找到可用的DHCP服务器。会有Windows系统给你分配一个169.254.XX内其中一个IP。

56、答案：A本题解析：默认情况下，WindowsServer2003系统强制执行密码复杂性功能，要求密码长度至少为6个字符，且包含以下4种字符类别中的3种字符：①大写字母(A--Z)；②小写字母(a～z)；③十进制数字(0～9)；④非字母字符(如@、!、$、#、％等)。虽然字符串4.14159的长度为7个字符，但它只包含十进制数字和非字母字符两种字符类别，因此不满足WindowsServer2003系统默认的密码复杂性要求。

57、答案：C本题解析：关键路径是时间最长的那条路径，B→E→G→I这条路径耗时最长，总共2+5+6+7=20天。经过任务A的时间最长路径是A→D→F→H→I，总共2+4+1+4+7=18天。

58、答案：A本题解析：RSA：公钥加密算法（RSA）是第一个既能用于数据加密也能用于数字签名的算法。IDEA：国际数据加密算法（IDEA）是一种数据块加密算法，它设计了一系列加密轮次，每轮加密都使用从完整的加密密钥中生成的一个子密钥。RC4：RC4算法是一种在电子信息领域加密的技术手段，用于无线通信网络，是一种电子密码，只有经过授权（缴纳相应费用）的用户才能享受该服务。MD5：MD5的全称是Message-DigestAlgorithm5（信息-摘要算法），是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式。

59、答案：D本题解析：dialertimeridle命令用来设定当接口的呼叫建立后，允许链路空闲的时间。dialertimercompete命令用来配置当接口发生呼叫竞争后的接口空闲时间。dialertimerenable命令用来配置接口上当链路断开后进行下次呼叫的间隔时间dialertimerwait-carrier命令用来设定wait-carrier定时器的超时时间，undodialertimerwait-carrier命令用来恢复定时器为缺省时间。DCC呼叫发起后，wait-carrier定时器开始计时，若在定时器超时时间内，仍未能建立呼叫连接，则终止该呼叫。若在设定时间内呼叫仍未建立，则DCC终止呼叫。

60、答案：D本题解析：UDP是无连接、不可靠的协议，因此不需要进行连接管理、流量控制和重传等功能。

61、答案：C本题解析：暂无解析

62、答案：B本题解析：实际就是一个地址聚合计算题。～这个范围中，第3字节的范围是从0-7变化的，也就是其子网规模是8，对应的主机bit为3bit，因此子网bit为5bit。原来前面还有2个字节，就是16bit，因此整个网段的网络前缀为21bit。写成/21即可。解法二：也可以把4个答案的范围计算出来，看看是否包含题干所在的网络范围，并且范围最小。

63、答案：A本题解析：在Linux系统中，每一个文件和目录都有相应的访问许可权限，文件或目录的访问权限分为可读（可列目录）、可写（对目录而言是可在目录中做写操作）和可执行（对目录而言是可以访问）三种，分别以r，w，x表示，其含义为：对于一个文件来说，可以将用户分成三种文件所有者、同组用户、其他用户，可对其分别赋予不同的权限。每一个文件或目录的访问权限都有三组，每组用三位表示，如图所示。图权限位示意图注：文件类型有多种，d代表目录，-代表普通文件，c代表字符设备文件。

64、答案：D本题解析：当NVRAM里没有有效的配置文件时，路由器会自动进入Setup会话模式。以后也可在命令行敲入Setup进行配置。Setup命令是一个交互方式的命令，主要是以对话方式对路由器进行初始化的配置。

65、答案：C本题解析：从题目描述的情况来看，应该是网络中不断的出现拓扑结构的变化，大约每2分钟变化一次。基本可以断定是网络震荡。因为网络环路的拓扑结构变化非常迅速，导致cpu利用率接近100%。而网络震荡拓扑变化频率更低一些，同时拓扑结构的变化会引起大量的STP计算，推高CPU利用率。

66、答案：B本题解析：DHCP协议采用UDP作为传输协议，主机发送请求消息到DHCP服务器的67号端口，DHCP服务器回应应答消息给主机的68号端口。DHCPClient以广播的方式发出DHCPDiscover报文。所有的DHCPServer都能够接收到DHCPClient发送的DHCPDiscover报文，所有的DHCPServer都会给出响应，向DHCPClient发送一个DHCPOffer报文。DHCPClient只能处理其中的一个DHCPOffer报文，一般的原则是DHCPClient处理最先收到的DHCPOffer报文。DHCPClient会发出一个广播的DHCPRequest报文，在选项字段中会加入选中的DHCPServer的IP地址和需要的IP地址。DHCPServer收到DHCPRequest报文后，判断选项字段中的IP地址是否与自己的地址相同。如果不相同，DHCPServer不做任何处理只清除相应IP地址分配记录；如果相同，DHCPServer就会向DHCPClient响应一个DHCPACK报文，并在选项字段中增加IP地址的使用租期信息。DHCPClient接收到DHCPACK报文后，检查DHCPServer分配的IP地址是否能够使用。如果可以使用，则DHCPClient成功获得IP地址并根据IP地址使用租期自动启动续延过程；如果DHCPClient发现分配的IP地址已经被使用，则DHCPClient向DHCPServer发出DHCPDecline报文，通知DHCPServer禁用这个IP地址，然后DHCPClient开始新的地址申请过程。DHCPClient在成功获取IP地址后，随时可以通过发送DHCPRelease报文释放自己的IP地址，DHCPServer收到DHCPRelease报文后，会回收相应的IP地址并重新分配。

67、答案：C本题解析：A选项，需求分析阶段不输出通信规范；B选项局域网计算选择属于逻辑网络设计；C选项正确；D选项IP地址方案属于逻辑网络设计。

68、答案：B本题解析：/21的范围是：110.17.11001000——110.17.11001111，所以答案选择B。

69、答案：B本题解析：暂无解析

70、答案：B本题解析：A选项，脚本语言中也会使用到变量和函数；C选项，脚本语言主要采用解释执行的方式；D选项，C语言是一种编译语言，编译的结果是不适合跨系统运行，兼容性差。

71、答案：A本题解析：25—SMTP，110POP3，一个是发邮件一个是读取邮件的协议。

72、答案：D本题解析：Netstat是一个监控TCP/IP网络的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，以及与IP、TCP、UDP和ICMP等协议相关的统计数据。一般用于检验本机各端口的网络连接情况。Sniffer（嗅探器），是一种基于被动侦听原理的网络分析方式.使用这种技术方式，可以监视网络的状态、数据流动情况以及网