2024年全国软件水平考试之中级网络工程师考试绝密预测题(详细参考解析)21

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、IPv6地址的格式前缀（FP）用于表示（本题）。为了实现IP地址的自动配置，IPv6主机将（）附加在地址前缀1111111010之后，产生一个链路本地地址。如果通过了邻居发现协议的验证，则表明自我配置的链路本地地址是有效的。A.地区号B.地址类或子网地址C.网络类型D.播送方式或子网号

2、HDLC协议中，若监控帧采用SREJ进行应答，表明采用的差错控制机制为（）。A.后退N帧ARQB.选择性拒绝ARQC.停等ARQD.慢启动

3、假设某单位有1000台主机，则至少需要分配（）个c类网络，若分配的超网号为，则地址掩码是（本题）。A.B.C.D.

4、设信道的码元速率为300波特，若要实现信道的数据速率为600b/s，则应当采用（）调制．A.dpskB.qpskC.2dpskD.16qam

5、下图所示的调制方式是（）,若数据速率为lkb/s，则载波速率为（请作答此题）Hz。A.1000B.2000C.4000D.8000

6、根据下面网络拓扑图和某台路由的路由表。在路由器上执行命令(60)可获得如图所示的路由表，可以判断该路由表是设备(61)的路由表。工程师可以根据拓扑图和路由表推断(62)。A.routeprintB.displayiprouting-tableC.displayroute-policyD.displayrouteID

7、两个公司需要通过Internet传输大量的商业机密信息，为了确保信息的安全，要实现从信息源到目的地之间的传输数据全部以密文形式出现，最合适的加密方式是（请作答此空），使用会话密钥算法效率最高的是（）。A.链路加密B.结点加密C.端-端加密D.混合加密

8、IPv4首部中首部长度字段(IHL)的值最小为（）A.2B.5C.10D.15

9、与算数表达式“（a+(b-c)）*d”对应的树是（）A.见图AB.见图BC.见图CD.见图D

10、在Linux中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）。A.文件所有者对该文件可读可写B.同组用户对该文件只可读C.其他用户对该文件可读可写D.其他用户对该文件可读可查询

11、属于网络/22的地址是()A.00B.0C.D.

12、从系统视图退回用户视图的命令是A.AB.BC.CD.D

13、HTTPS的安全机制工作在（请作答此空）。而S-HTTP的安全机制工作在（）A.网络层B.传输层C.应用层D.物理层

14、网络攻击方式多种多样，从单一方式向多方位、多手段、多方法结合化发展。（）是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。A.信息泄漏攻击B.完整性破坏攻击C.拒绝服务攻击D.非法使用攻击

15、某网络的网关地址是54/23，属于该网络的主机地址是(52)。A./23B.55/23C.53/23D.55/23

16、数字证书采用公钥体制进行加密和解密。X.509数字证书中的签名字段是指（）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名

17、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（）。A.300GB.450GC.600GD.900G

18、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（请作答此空）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.collidingB.forwardingC.transmittingD.receiving

19、.OSPF将路由器连接的物理网络划分为以下4种类型，以太网属于（），X.25分组交换网属于（本题）。A.点对点网络B.广播多址网络C.点到多点网络D.非广播多址网络

20、下列关于存储器说法错误的是（）。A.随机存取是指CPU可以对存储器中的数据随机地存取，与信息所处的物理位置无关B.ROM也是随机存取方式的存储器C.DAM采用直接存取方式对信息进行存取D.CAM是一种基于数据地址进行访问的存储设备。

21、在一个大型互联网中，动态更新路由器的路由表可以使用的协议为：（）A.TELNETB.OSPFC.SIPD.IGMP

22、设信号的波特率为500Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成码元，则信道的数据速率为（）。A.500b/sB.1000b/sC.2000b/sD.2500b/s

23、当局域网中更换交换机时，怎样保证新交换机成为网络中的根交换机？（）A.降低网桥优先级B.改变交换机的MAC地址C.降低交换机的端口的根通路费用D.为交换机指定特定的IP地址

24、局域网中某主机的IP地址为2/26，该局域网的子网掩码为（1），最多可以连接的主机数为（2）。A.B.C.28D.92

25、IETF开发的多协议标记交换（MPLS）改进了第3层分组的交换过程。MPLS包头的位置在（）。A.第二层帧头之前B.第二层和第三层之间C.第三层和第四层之间D.第三层头部中

26、在如图1所示的系统中，R1、R2、R3的失效率均是0.01，那么整个系统的失效率是（请作答此空），若各个部件的平均无故障时间都是6000小时，那么整个系统的平均无故障时间应该是（）小时。A.0.01B.0.02C.0.03D.0.001

27、当站点收到"在数据包组装期间生存时间为0"的ICMP报文，说明（）。A.回声请求没得到响应B.IP数据报目的网络不可达C.因为拥塞丢弃报文D.因IP数据报部分分片丢失，无法组装

28、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification

29、无线局域网中AP的轮询会锁定异步帧,在IEEE网络中定义了（）机制来解决这一问题A.RTS/CTS机制B.二进制指数退C.超级帧D.无争用服务

30、RIP协议的跳步数（）表示不可达。A.0B.1C.15D.16

31、通过代理服务器（ProxyServer）访问Internet的主要功能不包括（）。A.突破对某些网站的访问限制B.提高访问某些网站的速度C.避免来自Internet上病毒的入侵D.隐藏本地主机的IP地址

32、Windows命令显示的内容如下，那么本地默认网关的IP地址是（作答本题），网站的IP地址是（）C:\Users\Administrator>通过最多30个跃点跟踪到[57]的路由:14ms3ms3ms54215ms16ms14ms21315ms15ms15ms46421ms19ms22ms3532ms22ms22ms1621ms19ms19ms722ms19ms19ms0823ms23ms23ms3923ms23ms23ms57Tracecomplete.A.54B.54C.57D.7

33、当DHCP服务器拒绝客户端的IP地址请求对发送（）报文。A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

34、为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数（1）。我国的第一个IPv6商用网是（2）。A.从32位扩展到64位B.从32位扩展到128位C.从48位扩展到64位D.从48位扩展到128位

35、如图4-1所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送（）。A.ICMP回声请求报文B.ICMP参数问题报文C.ICMP目标不可到达报文D.ICMP源抑制报文

36、OSPF协议使用（）分组来保持与其邻居的连接。A.HelloB.KeepaliveC.SPF（最短路径优先）D.LSU（链路状态更新）

37、FTP协议，默认使用（）端口进行控制连接。A.80B.20C.21D.22

38、在TCP协议中，用于进行流量控制的字段为（）。A.端口号B.序列号C.应答编号D.窗口

39、某项目主要由A～I任务构成，其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期（单位：天），该项目的关键路径是（）A.A→G→IB.A→D→F→H→IC.B→E→G→ID.C→F→H→I

40、原型化方法是用户和软件开发人员之间进行的一种交互过程，适用于（）系统。它从用户界面的开发入手，首先形成系统界面原型，用户（请作答此空），并就同意什么和不同意什么提出意见，它是一种自外向内型的设计过程。A.改进用户界面的设计B.阅读文档资料C.模拟用户界面的运行D.运行用户界面原型

41、在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的是（）A.ARPB.IpsecC.MPLSD.SHA-1

42、在网络管理中要防止各种安全威胁。在SNMP中，无法预防的安全威胁是（）。A.篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B.通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D.消息泄露：SNMP引擎之间交换的信息被第三者偷听

43、下列地址中，（）不是DHCP服务器分配的IP地址。A.00B.00C.00D.00

44、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./20B./21C./23D./22

45、当发现主机受到ARP攻击时需清除ARP缓存，使用的命令是（48）。A.arp-aB.arp-sC.arp-dD.arp-g

46、在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这些方法的是A.垂直翻转（flipvertical）B.水平分隔（splithorizon）C.反向路由中毒（poisonreverse）D.设置最大度量值（metricinfinity）

47、计算机中主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和（）组成A.地址译码电路B.地址和数据总线C.微操作形成部件D.指令译码器

48、RIPv2对RPvl协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为()。A.反向毒化B.乒乓反弹C.水平分割法D.垂直划分法

49、将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（）。A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示

50、以下关于采用一位奇校验方法的叙述中，正确的是()。A.若所有奇数位出错，则可以检测出该错误但无法纠正错误B.若所有偶数位出错，则可以检测出该错误并加以纠正C.若有奇数个数据位出错，则可以检测出该错误但无法纠正错误D.若有偶数个数据位出错，则可以检测出该错误并加以纠正二、多选题

51、在无线局域网中，AP（无线接入点）工作在OSI模型的（）。A.A物理层B.数据链路层C.网络层D.应用层

52、资源预约协议（RSVP）用在IETP定义的集成服务（InsServ）中建立端到端的QoS保障机制。下面关于RSVP进行资源预约过程的叙述中，正确的是（）。A.从目标到源单向预约B.从源到目标单向预约C.只适用于点到点的通信环境D.只适用于点到多点的通信环境

53、快速以太网标准100BASE-FX采用的传输介质是（）。A.同轴电缆B.无屏蔽双绞线C.CATV电缆D.光纤

54、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，（）属于逻辑网络设计文档，（请作答此空）属于物理网络设计文档。A.路由方案B.机房供电设计C.会议信息资料D.网络内部的通信流量分布

55、POP3服务器默认使用TCP协议的（37）的端口。A.21B.25C.53D.110

56、在磁盘调度管理中，通常（）。A.先进行旋转调度，再进行移臂调度B.在访问不同柱面的信息时，只需要进行旋转调度C.先进行移臂调度，再进行旋转调度D.在访问同一磁道的信息时，只需要进行移臂调度

57、在WindowsServer2003中，（）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.AdministratorsD.Guests

58、以下关于曼彻斯特编码的描述中，正确的是（）。A.每个比特都由一个码元组成B.检测比特前沿的跳变来区分0和1C.用电平的高低来区分0和1D.不需要额外传输同步信号

59、路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是Console口，路由器通过光纤连接广域网接口是（）。A.Console口B.同步串行口C.SFP端口D.AUX端口

60、设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（）。A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263

61、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）。A.存储转发式交换机采用软件实现交换B.直通式交换机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢

62、在采用CRC校验时，若生成多项式为G（X）=X5+X2+X+1，传输数据为1011110010101时，生成的帧检验序列为（28）。A.10101B.01101C.00000D.11100

63、以下关于三重DES加密的叙述中，正确的是（）A.三重DES加密使用一个密钥进行三次加密B.三重DES加密使用两个密钥进行三次加密C.三重DES加密使用三个密钥进行三次加密D.三重DES加密使的密钥长度是DES密钥长度的3倍

64、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（），它主要实现的功能是（请作答此空）。A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

65、IEEEE802.11i标准制定的无线网络加密协议(请作答此空)是一个基于()算法的加密方案。A.RC4B.CCMPC.WEPD.WPA

66、路由器Console端口默认的数据速率为（）。A.2400b/sB.4800b/sC.9600b/sD.10Mb/s

67、与HTTP相比,HTTPS协议将传输的内容进行加密，更加安全。HTTPS基于（）安全协议A.RSAB.DESC.SSLD.SSH

68、在CPU中，（）不仅要保证指令的正确执行，还要能够处理异常事件。A.运算器B.控制器C.寄存器组D.内部总线

69、在Linux中，连同源文件中的子目录一同拷贝的命令是（）。A.cp-fB.cp-rC.cp-xD.cp-z

70、使用tracert命令进行网络检测，结果如下图所示，那么本地默认网关地址是（）。A.6B.C.D.

71、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（本题）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controllerB.userC.hostD.administrator

72、HFC接入网采用()传输介质接入住宅小区。A.同轴电缆B.光纤C.5类双绞线D.无线介质

73、TCP首部提供的序号能达到（）而不重复出现的能力。A.1024MbB.2048MbC.4096MbD.8192Mb

74、可以利用()实现Linux平台和Windows平台之间的数据共享。A.NetBIOSB.NFSC.AppletalkD.Samba

75、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

76、攻击者若想启动内网计算机感染的木马，其可采用的方法是()。A.由服务端主动向控制端发起通信B.由第三方代理实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏计算机引导区

77、PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz,则在数字化时采样频率至少为（）次/秒。A.2000B.4000C.8000D.16000

78、假设信道带宽5000Hz，采用PCM编码，每个样本的量化为128等级，在传输时，每个样本量化数据需要增加1bit信令。已知信道数据速率是56Kb/s，那么该PCM编码的采样频率是()Hz。A.3500B.5000C.7000D.8000

79、下面关于域本地组的说法中，正确的是（）。A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，公可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中资源

80、无线局域网中采用CSMA/CA，而不采用CSMA/CD的原因不包括()。A.接受信号强度小于发送信号强度B.检测碰撞的花费过大C.有效解决隐蔽站和暴露站问题D.信道利用率高

81、某网络拓扑结构如下图所示。在路由器R2上采用命令（本题）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/A.nslookupB.routeprintC.iproutingD.showiproute

82、Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet.（）isasixbytesOSIlayer2addresswhichisburnedintoeverynetworkingdevicethatprovidesitsuniqueidentityforpointtopointcommunication.（）isaprofessionalorganizationofindividualsinmultipleprofessionswhichfocusesoneffortonlower-layerprotocols.（）functionswithtwolayersofprotocols.ItCanconnectnetworksofdifferentspeedsandcanbeadaptedtoanenvironmentasitexpands.（请作答此空）isthepopularLANdevelopedunderthedirectionoftheIEEE802.5.（）isthepopularbackbonetechnologyfortransmittinginformationathighspeedwithahighleveloffaulttolerancewhichisdevelopedunderthedirectionofANSI.A.EthernetB.TokenBusC.TokenRingD.DQDB

83、使用（）命令释放当前主机自动获取的IP地址。A.ipconfig/allB.ipconfig/reloadC.ipconfig/releaseD.ipconfig/reset

84、计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为（）A.阻塞B.中断C.动态绑定D.静态绑定

85、如下图所示，网桥A、B、C连接多个以太网，已知网桥A为根网桥，各个网桥的a、b、f端口为指定端口。那么按照快速生成树协议标准IEEE802.1d-2004，网桥B的c端口为（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.备份端口（BackupPort）D.替代端口（AltematePort）

86、IETF开发的多协议标记交换（MPLS）改进了第3层分组的交换过程。MPLS包头的位置在（）。A.第二层帧头之前B.第二层和第三层之间C.第三层和第四层之间D.第三层头部中

87、Windows命令显示的内容如下，那么本地默认网关的IP地址是（30）。A.54B.54C.57D.7

88、在Windows中，ping-n的作用是（）A.ping的次数B.ping的网络号C.用数字形式显示结果D.不要重复，只ping一次

89、以太网协议中使用了二进制指数后退算法，其冲突后最大的尝试次数为（）次。A.8B.10C.16D.20

90、内部网关协议RIP是一种广泛使用的基于（）的协议。A.链路状态算法B.距离矢量算法C.集中式路由算法D.固定路由算法

91、下列不属于电子邮件协议的是()A.POP3B.IMAPC.SMTPD.MPLS

92、在设计一个由路由器互连的多个局域网的结构中，要求每个局域网的网络层及以上高层协议相同，并且（）。A.物理层协议可以不同，而数据链路层协议必须相同B.物理层、数据链路层协议必须相同C.物理层协议必须相同，而数据链路层协议可以不同D.数据链路层与物理层协议都可以不同

93、一对有效码字之间的海明距离是（）。如果信息为10位，要求纠正一位错，按照海明编码规则，最少需要增加的校验位是（本题）。A.3B.4C.5D.6

94、在大型网络中，通常采用DHCP完成基本网络配置会更有效率。在Linux系统中，DHCP服务默认的配置文件为(34)。A.／etc／sbin／dhcpd.confB.／etc／dhcpd.confC.／var／state／dhcpd.configD.／usr／sbin／dhcpd.config

95、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a()programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser(请作答此空)awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.sendsB.requestsC.receivesD.abandons

96、以下关于程序设计语言的叙述中，错误的是（）。A.脚本语言中不使用变量和函数B.标记语言常用于描述格式化和链接C.脚本语言采用解释方式实现D.编译型语言的执行效率更高

97、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.packetsB.cellsC.messageD.files

98、以下关于程序设计语言的叙述中，错误的是（）。A.脚本语言中不使用变量和函数B.标记语言常用于描述格式化和链接C.脚本语言采用解释方式实现D.编译型语言的执行效率更高

99、IPv4的D类地址是组播地址，表示（）构成的组播组。A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

100、下面关于Linux系统文件挂载的叙述中，正确的是（）。A./可以作为一个挂载点B.，也可以是一个文件C.不能对一个磁盘分区进行挂载D.挂载点是一个目录时，这个目录必须为空

参考答案与解析

1、答案：B本题解析：暂无解析

2、答案：B本题解析：在HDLC协议中，如果监控帧中采用SERJ应答，表明差错控制机制为选择重发。

3、答案：D本题解析：1000台主机需要C类网络地址数=1000/256=3.9,则表明至少需要4个C类地址。对应的掩码第3字节=256-4=252.因此选D。

4、答案：B本题解析：因为数据速率=300*log2(n)=600,因此N=4。对应的就是qpsk。

5、答案：B本题解析：数据速率是1000bps，而从图中可以看到一个bit，有两个完整的波形周期，因此载波的频率是2倍。

6、答案：B本题解析：60题，华为路由器中，查看路由表的命令是displayiprouting-table;

7、答案：C本题解析：在端到端加密的情况下，端到端加密只发生在发送方与接收方，而在整个传输过程中数据均已密文的形式存在，且无法进行解密操作，极大的加强了数据的安全性。但是PDU的控制信息部分不能被加密，只有数据部分加密，否则中间结点就不能正确选择路由。链路加密装置能为某链路上的所有报文提供传输服务。即经过一台节点机的所有网络信息传输均需加、解密，每一个经过的节点都必须有密码装置，以便解密、加密报文。因此节点中会有明文结点加密，是在结点处采用一个与结点机相连的密码装置,密文在该装置中被解密并被重新加密，明文不通过节点机，这种方式可以避免链路加密关节点处易受攻击的问题。

8、答案：B本题解析：暂无解析

9、答案：B本题解析：暂无解析

10、答案：A本题解析：在Linux系统中，每一个文件和目录都有相应的访问许可权限，文件或目录的访问权限分为可读（可列目录）、可写（对目录而言是可在目录中做写操作）和可执行（对目录而言是可以访问）三种，分别以r，w，x表示，其含义为：对于一个文件来说，可以将用户分成三种文件所有者、同组用户、其他用户，可对其分别赋予不同的权限。每一个文件或目录的访问权限都有三组，每组用三位表示，如图所示。图权限位示意图注：文件类型有多种，d代表目录，-代表普通文件，c代表字符设备文件。

11、答案：B本题解析：根据题干给出的地址和答案中给出的掩码，可以计算这个IP地址所在的网络。/22对应的字节是在第3字节，对应第3字节所在的子网规模为2=2^(24-22)=4.因此第3字节的取值范围是204-207，四个选项中处于这个范围的只有B选项。

12、答案：C本题解析：

13、答案：B本题解析：暂无解析

14、答案：B本题解析：完整性是指保护数据不被未经授权者修改、建立、嵌入、删除、重复传送或者由于其他原因使原始数据被更改。

15、答案：B本题解析：54/23属于网络/23，地址范围-54，所以B选项正确。

16、答案：C本题解析：X.509数字证书中的签名字段是指发证机构对用户证书的签名。

17、答案：C本题解析：RAID5的容量占比为：n-1/nn代表磁盘数量。

18、答案：C本题解析：尽管CSMA的效率远远大于ALOHA或时隙ALOHA，但它依然存在一个显著低效率的情况。当信道繁忙的时候，站点需要等待一段随机时间。当两个帧发生冲突时，在两个被破坏帧的传输持续时间内，信道仍然无法使用。使用随机时延会降低冲突的可能性。但如果帧的长度相对于传播时间来说很长，那么容量的浪费也是非常可观的。如果站点在传输时还继续监听信道，就能减少这种浪费。最大利用率与帧长和传播时间有关，帧越长或者传播时间越短，利用率就越高。

19、答案：D本题解析：

20、答案：D本题解析：在计算机中，存储器按照数据的存取方式可以分为五类。（1）随机存取存储器（RandomAccessMemory，RAM）。随机存取是指CPU可以对存储器中的数据随机地存取，与信息所处的物理位置无关。RAM具有读写方便、灵活的特点，但断电后信息全部丢失，因此常用于主存和高速缓存中。RAM又可分为DRAM和SRAM两种。其中DRAM的信息会随时间的延长而逐渐消失，因此需要定时对其进行刷新来维持信息不丢失；SRAM在不断电的情况下，信息能够一直保持而不丢失，也不需要刷新。（2）只读存储器（ReadOnlyMemory，ROM）。ROM也是随机存取方式的存储器，但ROM中的信息是固定在存储器内的，只可读出，不能修改，其读取的速度通常比RAM要慢一些。（3）顺序存取存储器（SequentialAccessMemory，SAM）。SAM只能按某种顺序存取，存取时间的长短与信息在存储体上的物理位置相关，所以只能用平均存取时间作为存取速度的指标。磁带机就是SAM的一种。（4）直接存取存储器（DirectAccessMemory，DAM）。DAM采用直接存取方式对信息进行存取，当需要存取信息时，直接指向整个存储器中的某个范围（如某个磁道）；然后在这个范围内顺序检索，找到目的地后再进行读写操作。DAM的存取时间与信息所在的物理位置有关，相对SAM来说，DAM的存取时间要更短。（5）相联存储器（ContentAddressableMemory，CAM）。CAM是一种基于数据内容进行访问的存储设备。当写入数据时，CAM能够自动选择一个未使用的空单元进行存储；当读出数据时，并不直接使用存储单元的地址，而是使用该数据或该数据的一部分内容来检索地址。CAM能对所有存储单元中的数据同时进行比较，并标记符合条件的数据以供读取。因为比较是并行进行的，所以CAM的速度非常快。答案：D

21、答案：B本题解析：基础概念题，telnet是一个远程登录的协议，IGMP是一个组管理协议。只有ospf是一个机遇链路状态的路由协议。

22、答案：D本题解析：计算公式为R=Blog2（N）=2Wlog2（N）（b/s）在本题中B=500Baud,N=32,所以R=Blog2N=500Xlog2（32）=2500b/s

23、答案：A本题解析：暂无解析

24、答案：D本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是26-2=62

25、答案：B本题解析：MPLS根据标记对分组进行交换。以以太网为例，MPLS包头的位置应插入在以太帧头与IP头之间，是属于二层和三层之间的协议，也称为2.5层协议。

26、答案：C本题解析：根据题意，得知每个部件的失效率为0.01，因此，系统的失效率=0.01+0.01+0.01=0.03。平均无故障时间等于（1/失效率），也就是说平均无故障时间和失效率是成反比的。根据题目知道，失效率0.01对应的平均无故障时间为6000；系统的失效率为0.03，提高了3倍，因此平均无故障时间也就缩短到1/3，即2000小时。

27、答案：D本题解析：IP分组在进行重组时，由于某些分组丢失，使得在规定的时间内（有一个时间段控制的）不能重组完成，则将所有的分组丢弃并向源站回应一个数据包组装期间生存时间为0的ICMP报文。

28、答案：C本题解析：保持（Keepalive）报文，用来确认open（打开报文）和周期性地证实邻站关系。

29、答案：D本题解析：PCF—点协调功能提供无争用服务，可以使AP集中控制的接入算法将数据发送权轮流交给各个工作站从而避免冲突的产生。

30、答案：D本题解析：跳数的有效值是不超过15.一旦变为16，则表示不可达。

31、答案：C本题解析：代理服务器主要功能如下：（1）设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。（2）对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。（3）增加缓冲器（Cache），提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。（4）连接Intranet与Internet，充当防火墙（Firewall）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。（5）节省IP开销：代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet，如果为局域网（LAN）内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。（6）监控和限制用户的上网行为。但没有阻止企业网络感染病毒的能力，要实现此功能需要利用企业版杀毒软件。

32、答案：B本题解析：C:\Users\Administrator>通过最多30个跃点跟踪到[57]的路由:14ms3ms3ms54215ms16ms14ms21315ms15ms15ms46421ms19ms22ms3532ms22ms22ms1621ms19ms19ms722ms19ms19ms0823ms23ms23ms3923ms23ms23ms57Tracecomplete.

33、答案：D本题解析：DHCP租约过程:1、客户机请求IP（客户机发DHCPDISCOVER广播包）2、服务器响应（服务器发DHCPOFFER广播包）3、客户机选择IP(DHCPREOUEST广播包）4，服务器确定租约（服务器确认发DHCPACK,拒绝发DHCPNAK广播包）

34、答案：B本题解析：为了解决IPv4的地址位不足的问题，新的IPv6协议将地址位数从32位扩展到128位。我国的第一个IPv6商用网是6-bone。

35、答案：C本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文分为ICMP差错报告报文和ICMP询问报文，具体如表4-4所示。表4-4常考的ICMP报文

36、答案：A本题解析：hello报文是ospf维持邻居关系的报文

37、答案：C本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

38、答案：D本题解析：TCP协议使用可变大小的滑动窗口协议实现流量控制。

39、答案：C本题解析：关键路径是时间最长的那条路径，B→E→G→I这条路径耗时最长，总共2+5+6+7=20天。经过任务A的时间最长路径是A→D→F→H→I，总共2+4+1+4+7=18天。

40、答案：D本题解析：使用原型的原型化方法特别适用于需求不确定性较高的软件系统的开发。它的基本思想是根据用户给出的基本需求，通过快速实现构造出一个小型的可执行的模型，满足用户的基本要求，这就是系统界面原型。让用户在计算机上实际运行这个用户界面原型，在试用的过程中得到亲身感受和受到启发，做出反应和评价，提出同意什么和不同意什么。然后开发者根据用户的意见对原型加以改进。随着不断试验、纠错、使用、评价和修改，获得新的原型版本，如此周而复始，逐步减少分析和通信中的误解，弥补不足之处，进一步确定各种需求细节，适应需求的变更，从而提高了最终产品的质量。它是一种自外向内型的设计过程。

41、答案：C本题解析：多协议标记交换（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的一种交换方式。MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换。该技术实现的核心就是把IP数据报封装在MPLS数据包中。MPLS将IP地址映射为简单、固定长度的标签，这和IP中的包转发、包交换不同。

42、答案：B本题解析：（1）主要安全威胁。主要安全威胁有两种：修改信息和假冒。修改信息是指擅自修改SNMP报文，篡改管理操作，伪造管理对象；假冒就是冒充用户标识。（2）次要安全威胁。次要安全威胁有两种：修改报文流和消息泄露。修改报文流可能出现乱序、延长、重放的威胁；消息泄露则可能造成SNMP之间的信息被窃听。另外有两种服务不被保护或者无法保护：拒绝服务和通信分析。

43、答案：B本题解析：IP地址“169.254.×.×”实际上是自动私有IP地址。对于Windows2000以后的操作系统在无法获取IP地址时自动配置成“IP地址:169.254.×.×”、“子网掩码：”的形式，这样可以使所有获取不到IP地址的计算机之间能够通信。

44、答案：B本题解析：针对第三字节进行汇聚，145：10010001147：10010011149：10010101150：10010110选择二进制相同的位汇聚，因此可得第三字节汇聚后为：10010000，对应的超网地址为：/21。

45、答案：C本题解析：

46、答案：A本题解析：为了防止路由环路，常用的方法有：水平分隔、反向路由中毒、设置最大度量值。

47、答案：A本题解析：本题考查存储系统基础知识。主存储器简称为主存、内存，设在主机内或主机板上，用来存放机器当前运行所需要的程序和数据，以便向CPU提供信息。相对于外存，其特点是容量小速度快。主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和地址译码电路等部分组成。

48、答案：C本题解析：暂无解析

49、答案：D本题解析：在进行了语法分析和语义分析阶段的工作之后，有的编译程序将源程序变成一种内部表示形式，这种内部表示形式叫做中间语言或中间表示或中间代码。所谓“中间代码”是一种结构简单、含义明确的记号系统，这种记号系统复杂性介于源程序语言和机器语言之间，容易将它翻译成目标代码。另外，还可以在中间代码一级进行与机器无关的优化。产生中间代码的过程叫中间代码生成。中间代码有多种形式，常见的有逆波兰记号、四元式、三元式和树及有向非循环图等。

50、答案：C本题解析：奇偶校验（ParityCheck）是一种校验代码传输正确性的方法。根据被传输的一组二进制代码的数位中“1”的个数是奇数或偶数来进行校验。采用奇数的称为奇校验，反之，称为偶校验。采用何种校验是事先规定好的。通常专门设置一个奇偶校验位，用它使这组代码中“1”的个数为奇数或偶数。若用奇校验，则当接收端收到这组代码时，校验“1”的个数是否为奇数，从而确定传输代码的正确性。

51、答案：B本题解析：AP只涉及到信号的编码和本地寻址,不涉及路由,所以只能是第二层,也就是OSI参考模型的数据链路层.

52、答案：A本题解析：资源预留协议（RSVP）最初是IETF为QoS的综合服务模型定义的一个信令协议，用于在流（flow）所经路径上为该流进行资源预留，从而满足该流的QoS要求。资源预留的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。

53、答案：D本题解析：100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

54、答案：B本题解析：逻辑网络设计工作有：（1）网络总体设计。如分析网络体系结构、网络逻辑结构。（2）分层设计：例如三层（核心、汇聚、接入）设计、Internet出口设计（3）IP地址规划、设计（4）路由设计（5）技术选择（6）功能设计。例如冗余、安全、汇聚设计等。物理网络设计包含内容有：结构化布线、机房设计、供电设计、防雷设计等。

55、答案：D本题解析：

56、答案：C本题解析：磁盘是可被多个进程共享的设备。操作系统应采用一种适当的调度算法，以使各进程对磁盘的平均访问时间最小。磁盘调度分为移臂调度和旋转调度两类，并且是先进行移臂调度，然后再进行旋转调度。由于访问磁盘最耗时的是寻道时间，因此，磁盘调度的目标是使磁盘的平均寻道时间最少。在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。

57、答案：C本题解析：在Windows'Server2003中，Administrator组成员用户具有完全控制权限。

58、答案：D本题解析：曼彻斯特编码与差分曼彻斯特编码均属于双相码，即每一比特都有电平跳变，包含一个低电平码元和一个高电平码元，这一电子跳变信息被用于提供自同步信息。曼彻斯特编码用高电平到低电子的跳变表示数据“0”，用低电平到高电子的跳变表示数据“1”。差分曼彻斯特编码规则是：每比特的中间有一个电子跳变，但利用每个码元的开始是否有跳变来表示“0”或“1”，如有跳变则表示“0”，无跳变则表示“1”。

59、答案：C本题解析：暂无解析

60、答案：B本题解析：

61、答案：B本题解析：根据交换机的帧转发方式，交换机可以分为3类：（1）直接交换方式（cut-throughswitching）；交换机只接收帧并检测目的地址，就立即将该帧转发出去，而不用判断这帧数据是否出错。帧出错检测任务由节点完成。这种交换方式的优点就是交换延迟低；缺点就是缺乏差错检测能力，不支持不同速率端口之间的帧转发。（2）存储转发交换方式（Store-and-Forwardswitching）；交换机需要完成接收帧并进行差错检测。如果接收帧正确，则根据目的地址确定输出端口，然后再转发出去。这种交换方式的优点是具有差错检测能力，并支持不同速率端口间的帧转发；缺点就是交换延迟会增长。（3）改进直接交换方式（segment-freeswitching，无碎片转发方式）。改进的直接交换方式就是上述两种方式的结合。在接收到帧的前64B后，判断帧头字段是否正确，如果正确则转发出去。长度小于64字节。冲突碎片并不是有效的数据帧，应该被丢弃。这种方式对于短的帧来说，交换延迟与直接交换方式比较接近；对于长的帧来说，由于它只对帧的地址字段与控制字段进行差错检测，因此交换延迟将会减少。

62、答案：C本题解析：暂无解析

63、答案：B本题解析：暂无解析

64、答案：A本题解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。

65、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。CCMP机制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。由于AES对硬件要求比较高，因此CCMP无法通过在现有设备的基础上进行升级实现。WRAP机制基于AES加密算法和OCB（OffsetCodebook），是一种可选的加密机制。

66、答案：C本题解析：路由器自带的Console连接线，一端是连接在路由器的Console口；而另一端则连接在PC的COM口上。因此要连接时，需将端口属性的配置为以下参数，在Windows超级终端中，串口属性对话框设置如下所示。端口速率：9600bps；数据位：8；奇偶校验：无；停止位：1；数据流控制：无。

67、答案：C本题解析：https是基于SSL的安全协议。

68、答案：B本题解析：计算机中的CPU是硬件系统的核心，用于数据的加工处理，能完成各种算术、逻辑运算及控制功能。其中，控制器的作用是控制整个计算机的各个部件有条不紊地工作，它的基本功能就是从内存取指令和执行指令。

69、答案：B本题解析：cp命令主要参数：cp-r是指连同源文件中的子目录一同拷贝，在复制多级目录时特别有用。cp-f命令相当于强制复制。

70、答案：B本题解析：Tracert是路由跟踪命令，用于确定IP数据包访问目标所采取的路径。在本题中，第一条就是本地网关返回的信息，那么本地默认网关就是。

71、答案：B本题解析：暂无解析

72、答案：B本题解析：暂无解析

73、答案：C本题解析：SequenceNumber是发送数据包中的第一个字节的序列号，32位，可以达到2^32=4GB而不重复出现。

74、答案：D本题解析：常识。

75、答案：C本题解析：在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名添加一些控制字段，构成IPsec数据报。隧道模式是对整个IP数据包提供安全传输机制。是在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。

76、答案：A本题解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器(被控制端)主动向外发起连接，使得与木马控制端建立连接。

77、答案：C本题解析：根据采样定理（奈奎斯特定理），在进行模拟/数字信号的转换过程中，当采样频率fs.max大于信号中最高频率fmax的2倍时（fs.max>2fmax），采样之后的数字信号完整地保留了原始信号中的信息，采样定理又称奈奎斯特定理。

78、答案：C本题解析：量化等级128，所以每次量化的数据是7bit（有效数据），外加1bit信令，最终每个采样周期在信道中传输8bit，信道数据速率是56Kb/s,所以采样周期=8bit÷56Kb/s=1/7000（s），采样频率是7000Hz。题干中的信道带宽5000Hz是干扰项。

79、答案：A本题解析：域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问