2024年全国软件水平考试之中级网络工程师考试历年考试题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、TCP首部提供的序号能达到（）而不重复出现的能力。A.1024MbB.2048MbC.4096MbD.8192Mb

2、TCP协议使用（）次握手过程建立连接，这中方法可以防止（请作答此空），TCP使用的流量控制协议是（）。A.出现半连接B.出现错误连接C.虚假的连接D.无法连接

3、在windows的cmd窗口中使用多种方法可以判断dns解析是否正常，其中不包括()。A.pingB.tracertC.nslookupD.netstat

4、IPSec用于增强IP网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护B.IPSec提供用户身份认证服务C.IPSec的认证头添加在TCP封装内部D.IPSec对数据加密传输

5、SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（）A.无访问模式B.ICMP（Ping）C.SNMPv1和v2CD.SNMPv3

6、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（请作答此空）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

7、攻击者若想启动内网计算机感染的木马，其可采用的方法是()。A.由服务端主动向控制端发起通信B.由第三方代理实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏计算机引导区

8、以下关于OSPF路由协议的描述中，错误的是（）。A.采用dijkstra算法计算到达各个目标的最短通路B.计算并得出整个网络的拓扑视图C.向整个网络中每一个路由器发送链路代价信息D.定期向邻居发送Keepalive报文表明存在

9、路由器的内存体系由多种存储设备组成，其中用来存放VRP引导程序的是(),运行时活动配置文件存放在（本题）中。A.FLASHB.ROMC.NVRAMD.DRAM

10、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP报文可以比TCP报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

11、在建立TCP连接过程中，出现错误连接时，（）标志字段置“l”。A.SYNB.RSTC.FIND.ACK

12、能隔离局域网中广播风暴、提高带宽利用率的设备是（）。A.网桥B.集线器C.路由器D.交换机

13、启动init进程前不需要经过（）步骤。A.LILO加载内核B.检测内存C.加载文件系统D.启动网络支持

14、数字签名技术的主要功能有：接收者的身份验证、发送者的身份认证、()。A.保证信息传输过程中的完整性B.保证信息传输过程中的安全性C.防止交易中的抵赖发生D.以上都是

15、某网络拓朴结构如下图所示。在路由器R2上得到如下所示结果。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Serial2/0则PC1可能的IP地址为（）。A.B.C.D.

16、OSPF默认的Hello报文发送间隔时间是（1）秒，默认无效时间间隔是Hello时间间隔的（2）倍，即如果在（3）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（4）。A.30B.40C.50D.60

17、IEEE802.11标准采用的工作频段是（）。A.900MHz和800MHzB.900MHz和2.4GHzC.5GHz和800MHzD.2.4GHz和5GHz

18、（）就是指我们通常所说的光纤到楼层。A.FTTZB.FTTBC.FTTFD.FTTH

19、DNS通知是一种推进机制，其作用是使得（）A.辅助域名服务器及时更新信息B.授权域名服务器向管区内发送公告C.本地域名服务器发送域名解析申请D.递归查询迅速返回结果

20、在DNS服务器中的（）资源记录定义了区域的邮件服务器及其优先级。A.SOAB.NSC.PTRD.MX

21、在RIP协议中，默认（）秒更新一次路由。A.30B.60C.90D.100

22、OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中标准区域特点是（）；存根区域（stub）的特点是（请作答此空）。A.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B.不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C.可以接收任何链路更新信息和路由汇总信息D.可以学习其他AS的路由信息，对本地AS中的其他区域使用默认路由

23、四个网络/24、28/25、92/26、/23汇聚成一个网络，根据建网比特数最小原则，汇聚之后的网络的网络地址为(54)。A./24B./20C./19D./18

24、FTP建立（）条TCP连接来进行数据传输，默认情况下数据传输使用的端口号是（请作答此空）。A.20B.21C.23D.25

25、Windows7环境下,在命令行状态下执行()命令,可得到下图所示的输出结果,输出结果中的(46)项,说明SNMP服务已经启动,对应端口已经开启。A.UDP:161B.UPD:500C.TCP:135D.TCP:445

26、Wi-Fi无线局域网使用扩频的两种方法是跳频扩频和（）。A.软扩频B.混合扩频C.线性扩频D.直接序列扩频

27、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（请作答此空）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.longB.shortC.bigD.small

28、在浏览器的地址栏中输入，该URL中（）是要访问的主机名。A.xxxyfipB.abcC.comD.cn

29、在BGP4协议中，路由器通过发送()报文将正常工作信息告知邻居。当出现路由信息的新增或删除时，采用(请作答此空)报文告知对方。A.helloB.updateC.keepaliveD.notification

30、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为，(请作答此空)天。活动FG的松驰时间为()天。A.20B.37C.38D.46

31、在Linux中，更改用户口令的命令是（）。A.pwdB.passwdC.koulingD.password

32、Kerberos由认证服务器（AS）和票证授予服务器（TGS）两部分组成，当用户A通过Ketberos向服务器V请求服务时，认证过程如下图所示，图中①处为（），A.KTGS（A，KS）B.KS（V，KAV）C.KV（A，KAV）D.KS（t）

33、图1所示为一种数字签名方案，网上传送的报文是（），防止A抵赖的证据是（请作答此空）。A.PB.DA（P）C.EB（DA（P））D.DA

34、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（57），发生故障的接口是（）A.R1B.R2C.R3D.R4

35、下列千兆以太网标准中，()的编码/译码方案与其他三种不同，其采用的编码方案是(请作答此题)。A.4B/5B.8B/10BC.PAM5D.差分曼切斯特编码

36、某公司网络的地址是/18，划分成16个子网，下面的选项中，不属于这16个子网网址的是（）。A./22B./22C./22D./22

37、杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是宏病毒，这类病毒主要感染目标是（）。A.EXE或COM可执行文件B.Word或Excel文件C.DLL系统文件D.磁盘引导区

38、假设模拟信号的频率范围为2~8MHz,采样频率必须大于()时，才能使得到的样本信号不失真。A.4MHzB.6MHzC.12MHzD.16MHz

39、RIP是一种基于()算法的路由协议，当一个通路上的跳数超过(请作答此空)时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.7B.15C.31D.255

40、点对点协议PPP中LCP的作用是（12）。A.包装各种上层协议B.封装承载的网络层协议C.把分组转变成信元D.建立和配置数据链路

41、下列关于存储器说法错误的是（）。A.随机存取是指CPU可以对存储器中的数据随机地存取，与信息所处的物理位置无关B.ROM也是随机存取方式的存储器C.DAM采用直接存取方式对信息进行存取D.CAM是一种基于数据地址进行访问的存储设备。

42、代理ARP是指（）。A.由邻居交换机把ARP请求传送给远端目标B.由一个路由器代替远端目标回答ARP请求C.由DNS服务器代替远端目标回答ARP请求D.由DHCP服务器分配一个回答ARP请求的路由器

43、以下关于层次化网络设计的叙述中，错误的是（）。A.核心层实现数据分组从一个区域到另一个区域的高速转发B.接入层应提供丰富接口和多条路径来缓解通信瓶颈C.汇聚层提供接入层之间的互访D.汇聚层通常进行资源的访问控制

44、下列数据类型中，SNMPv2支持而SNMPv1不支持的是（）A.OCTETSTRINGB.OBJECTdescriptorC.Unsigned32D.Gauge32

45、TCP/IP网络中最早使用的动态路由协议是RIP协议，这种协议基于（本题）算法来计算路由A.路由信息B.链路状态C.距离矢量D.最短通路

46、使用CIDR技术把4个C类地址,,，汇聚成一个超网，得到的地址是()。A./24B./24C./22D./21

47、以下关于校验码的叙述中，正确的是（）。A.海明码利用多组数位的奇偶性来检错和纠错B.海明码的码距必须大于等于1C.循环冗余校验码具有很强的检错和纠错能力D.循环冗余校验码的码距必定为1

48、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

49、中断响应时间是指()A.从中断处理开始到中断处理结束所用的时间B.从发出中断请求到中断处理结束所用的时间C.从发出中断请求到进入中断处理所用的时间D.从中断处理结束到再次中断请求的时间

50、下图1所示是图2所示网络发生链路故障时的部分路由信息,该信息来自设备（请作答此空），发生故障的接口是（）A.R1B.R2C.R3D.R4二、多选题

51、按字节内存编址，从A1000H到B13FFH的区域的存储容量为（）KB。A.32B.34C.65D.67

52、假设信道带宽5000Hz，采用PCM编码，每个样本的量化为128等级，在传输时，每个样本量化数据需要增加1bit信令。已知信道数据速率是56Kb/s，那么该PCM编码的采样频率是()Hz。A.3500B.5000C.7000D.8000

53、FTP协议默认使用的数据端口是（）。A.20B.80C.25D.23

54、关于华为交换机设备中的Hybrid端口下面说法正确的是A.Hybrid端口只能用来连接网络设备B.Hybrid端口只能用来连接主机C.Hybrid端口既可以用来连接主机，又可以用来连接网络设备D.Hybrid端口上不能配置默认VLAN

55、为了使有8个C类网络的公司的网络地址在路由表中只占一行，给它指定的子网掩码必须是A.B.25C.D.

56、DHCP客户端通过()方式发送DHCPDiscovry消息。A.单播B.广播C.组播D.任意播

57、在Windows用户管理中，使用组策略A-G-DL-P，其中A表示（）。A.用户账号B.资源访问权限C.域本地组D.通用组

58、当一个帧离开路由器接口时，其第二层封装信息中（）。A.数据速率由10BASE-TX变为100BASE-TXB.源和目标IP地址改变C.源和目标MAC地址改变D.模拟线路变为数字线路

59、边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后路（本题）,这种协议的优点是（下题）A.一串IP地址B.一串自治系统编号C.一串路由器编号D.一串子网地址

60、在Kerberos系统中，使用（）和时间戳来防止重放攻击。A.一次性密钥B.数字签名C.序列号D.数字证书

61、用户A和B要进行安全通信,通信过程需确认双方身份和消息不可否认,A、B通信时可使用(请作答此空)来对用户的身份进行认证;使用()确保消息不可否认A.数字证书B.消息加密C.用户私钥D.数字签名

62、一对有效码字之间的海明距离是（本题）。如果信息为10位，要求纠正一位错，按照海明编码规则，最少需要增加的校验位是（）。A.两个码字的比特数之和B.两个码字的比特数之差C.两个码字之间相同的位数D.两个码字之间不同的位数

63、下列协议中与电子邮件安全无关的是（）。A.SSLB.HTTPSC.MIMED.PGP

64、在下图的SNMP配置中，能够响应Manager2的getRequest请求的是（）。A.Agent1B.Agent2C.Agent3D.Agent4

65、IPv4的D类地址是组播地址，用作组播标识符，其中代表（）A.DHCP服务器B.RIPv2路由器C.本地子网中的所有主机D.OSPF路由器

66、在Windows命令行窗口中键入tracert命令,得到下图所示窗口,则该PC的IP地址可能为()。A.B.54C.00D.22

67、SNMP代理发送陷阱报文（Trap）的默认端口号是（）。A.160B.161C.162D.163

68、以下关于RIPV2的说法，错误的是（）。A.使用组播而不是广播来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.支持变长子网掩码（VLSM）和无类别域间路由（CIDR）D.支持认证最大条跳数扩展到32

69、下面的应用中，（）基于UDP协议。A.HTTPB.telnetC.DNSD.FTP

70、在Linux中，（）命令可从当前系统中卸载一个已挂载的文件系统。A.umountB.dismountC.mount-uD.从/etc/fstab文件中删除此文件系统项

71、用户甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（）。A.只有甲知道他的签名密钥(除可信的仲裁者外)，仲裁者转发甲的签名文件给乙时附加了唯一的声明信息B.只有甲和乙知道共享密钥C.只有仲裁者同时知道所有的密钥D.只有乙知道甲的密钥

72、在RIP协议中，默认（）秒更新一次路由。A.30B.60C.90D.100

73、快速以太网标准100Base-TX规定的传输介质是A.2类UTPB.3类UTPC.5类UTPD.光纤

74、关于路由器，下列说法中正确的是（）。A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发

75、在下图的网络配置中，总共有（）个广播域A.2B.3C.4D.55

76、在OSI参考模型中，数据链路层处理的数据单位是（）。A.比特B.帧C.分组D.报文

77、RAID是一种快速、大容量、高可靠性的辅助存储子系统，它是通过多磁盘来提高数据传输率；通过数据冗余与校验来实现可靠性。在现行的RAID标准中，（）是没有独立的校验盘，采用奇偶校验的；（请作答此空）提高了传输速度，但降低了可靠性。A.RAID0B.RAID1C.RAID3D.RAID5

78、MIB中的信息用TLv形式表示，IP地址l9163用TLV形式表示时，实际占用的字节数是()。A.2B.4C.6D.8

79、使用IEEE802.1q协议，最多可以配置（）个VLAN。A.1022B.1024C.4094D.4096

80、在模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

81、在windows用户管理中，使用组策略A-G-DL-P，其中A表示（）A.用户账号B.资源访问权限C.域本地组D.通用组

82、以下关于网络布线子系统的说法中，错误的是（）。A.工作区子系统指终端到信息插座的区域B.水平子系统实现计算机设备与各管理子系统间的连接C.干线子系统用于连接楼层之间的设备间D.建筑群子系统连接建筑物

83、计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（）A.操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。B.操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。C.操作码和地址码都应存入指令寄存器。D.操作码和地址码都应存入程序计数器。

84、Internet控制报文协议是（）协议A.应用层B.表示层C.网络层D.数据链路层

85、某工作站无法访问域名为的服务器，此时使用PING命令按照该服务器的IP地址进行测试，发现响应正常。但是按照服务器域名进行测试，发现超时。此时可能出现的问题是（）。A.线路故障B.路由故障C.域名解析故障D.服务器网卡故障

86、假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（请作答此空）个C类网络。如果81是其中一台主机地址，则其网络地址为（）。A.8B.10C.16D.32

87、结构化布线系统分为六个子系统，其中水平子系统的作用是（上题），园区子系统的作用是（本题）A.连接各个建筑物中的通信系统B.连接干线子系统和用户工作区C.实现中央主配线架与各种不同设备之间的连接D.实现各楼层设备间子系统之间的互连

88、用户A和B要进行安全通信,通信过程需确认双方身份和消息不可否认,A、B通信时可使用(本题)来对用户的身份进行认证;使用（）确保消息不可否认。A.数字证书B.消息加密C.用户私钥D.数字签名

89、E1载波的控制开销占（请作答此题），E1基本帧的传送时间为（）A.0.52%B.6.25%C.1.25%D.25%

90、设信道带宽为4200HZ，采用PCM编码，采样周期为125μs，每个样本量化为256个等级，每个样本之间增加一个奇偶校验位，则信道的数据速率为()。A.4.2Kb/sB.8.4Kb/sC.64Kb/sD.72Kb/s

91、100BASE-T4采用的编码技术为，利用（）传输介质进行数据传输。A.光纤B.UTP-5C.UTP-3D.同轴电缆

92、关于误码率的描述中，下列哪种说法是错误的（）A.误码率是指二进制码元在数据传输系统中传错的概率B.数据传输系统的误码率必须为0C.在数据传输速率确定后，误码率越低，传输系统设备越复杂D.如果传输的不是二进制码元，计算误码率时要换算成二进位计算

93、IIS服务支持的身份验证方法中，不要求身份认证的是（）。A.NETPassport身份验证B.集成Windows身份验证C.基本身份验证D.匿名身份认证

94、过渡技术主要解决IPV4和IPV6网络共存状况下的互联互通，以下不属于过渡技术的是（）。A.双栈协议B.隧道封装C.协议转换D.代理服务

95、交换机收到一个带有VLAN标签的数据帧，但是在MAC地址表中查找不到该数据帧的MAC地址，则交换机对该数据帧的处理行为是____。A.交换机会向所有端口广播该数据帧B.交换机会向属于该数据帧所在VLAN中的所有端口（除接收端口）广播此数据帧C.交换机会向所有access端口广播此数据帧D.交换机会丢弃此数据帧

96、在层次化园区网络设计中，（）是接入层的功能A.高速数据传输B.VLAN路由C.广播域的定义D.MAC地址过滤

97、每一个访问控制列表（ACL）最后都隐含着一条（）语句。A.denyanyB.denyallC.permitanyD.permitall

98、某计算机字长是16位，它的存储容量是64KB,按字编址,它的寻址范围是（）。A.16KB.32KC.64kD.128k

99、下列关于OSPF协议的说法中，错误的是（）。A.OSPF的每个区域（Area）运行路由选择算法的一个实例B.OSPF采用Dijkstra算法计算最佳路由C.OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器D.OSPF协议默认的路由更新周期为30秒

100、TCP协议中，URG指针的作用是（）。A.表明TCP段中有带外数据B.表明数据需要紧急传送C.表明带外数据在TCP段中的位置D.表明TCP段的发送方式

参考答案与解析

1、答案：C本题解析：SequenceNumber是发送数据包中的第一个字节的序列号，32位，可以达到2^32=4GB而不重复出现。

2、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是避免错误连接（按照软考官方说法是错误连接，严格意义上应该是一种半连接的特殊情况）。TCP使用的流量控制协议是可变大小的滑动窗口协议。

3、答案：D本题解析：ping和tracert某个域名时，可以根据是否能得到对应IP地址来判断DNS解析是否正常；nslookup是用来诊断DNS基础结构信息的命令。

4、答案：C本题解析：暂无解析

5、答案：A本题解析：SNMPC内网管理工具是由安奈特中国网络有限公司开发和研制的，目前最新版本是SNMPC7.0。他是一个安全的分布式的通用网络管理系统平台，直观显示、监控和前瞻性地管理网络。能有效地监控整个网络的基础架构。SNMPc支持各种设备访问模式,包括TCP（无访问模式）、ICMP(Ping)、SNMPv1、SNMPv2C及SNMPv3,其中仅对TCP服务轮询的方式是无访问模式。

6、答案：D本题解析：私钥用于解密和签名，公钥用于加密和验证。

7、答案：A本题解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器(被控制端)主动向外发起连接，使得与木马控制端建立连接。

8、答案：D本题解析：定期向邻居发送keepalive报文的是BGP

9、答案：D本题解析：Cisco路由器的软件部分即网络操作系统。通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。ROM相当于PC机的BIOS，Cisco路由器运行时首先运行ROM中的程序。该程序主要进行加电自检，对路由器的硬件进行检测。其次含引导程序IOS的一个最小子集MiniIOS。ROM为一种只读存储器，系统掉电程序也不会丢失.FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。可以把它想象和PC机的硬盘功能一样，但其速度快得多。可以通过写入新版本和OS对路由器进行软件升级。FLASH中的程序，在系统掉电时不会丢失。DRAM：动态内存。该内存中的内容在系统掉电时会完全丢失。DRAM中主要包含路由表，running-config，ARP缓存，fast-switch缓存，数据包缓存等。DRAM中也包含有正在执行（动态活动）的路由器配置文件。NVRAM：NVRAM中包含有（静态）路由器配置文件，savedconfig，NVRAM中的内容在系统掉电时不会丢失。一般地，路由器启动时，首先运行ROM中的bootrom程序，进行系统自检及引导，然后运行FLASH中的VRP系统，并在NVRAM中寻找路由器的配置，并将装入临时DRAM中运行。

10、答案：D本题解析：无连接的协议不需要增加过多的开销。

11、答案：B本题解析：

12、答案：C本题解析：广播域被认为是OSI中的第二层概念，所以像Hub，交换机等这些第一，第二层设备连接的节点被认为都是在同一个广播域。而路由器，第三层交换机则可以划分广播域，即可以连接不同的广播域。

13、答案：D本题解析：暂无解析

14、答案：C本题解析：数字签名技术中的一项重要的功能就是验证用户身份，防止交易中抵赖行为的发生。

15、答案：B本题解析：因为R2上通过rip学到的192,168.0.0/24因此，这个网段跟定不是PC1的网段。而从Cisdirectlyconnected,Serial2/0可以看到，这个地址是S2/0的。而C/24isdirectlyconnected,FastEthernet0/0是直连的，因此这个网段就是PC1所在网段。

16、答案：B本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

17、答案：D本题解析：

18、答案：C本题解析：FTTF（FiberToTheFloor）：光纤到楼层

19、答案：A本题解析：DNS划分若干区域进行管理，每个区域由一个或多个域名服务器负责解析工作。如果采用单独的DNS服务器而这个服务器没有响应，那么这个区域的域名解析就会失败。因此每个区域建议使用多个DNS服务器，可以提供域名解析容错功能，对于存在多个域名服务器的区域，必须选择一台主域名服务器（master），保存并管理整个区域的信息，其他服务器称为辅助域名服务器（slave）.授权DNS是经过上一级授权对域名进行解析的服务器，同时它可以把解析授权转授给其他人。递归DNS负责接受用户对任意域名查询，并返回结果给用户。DNS通告的作用是当DNS服务器区域记录发生改变时，它将通知选定的辅助域名服务器，让其及时更新改变内容。

20、答案：D本题解析：SOA定义了该区域中哪个名称服务器是权威域名服务器NS表示该区域的域名服务器PTR记录把IP地址映射到域名MX邮件交换记录

21、答案：A本题解析：RIP协议的特点：（1）只和相邻路由器交换信息。（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。具体的内容就是：我到本自治系统中所有网络的最短距离，已经到每个网络应经过的下一跳路由器。（3）每隔30秒发整张路由表的副表给邻居路由器。

22、答案：B本题解析：OSPF的区域中必须包含Area0（标准区域），其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。标准区域作为区域间传输通信和分布路由信息的中心。区域间的通信先要被路由到标准区域，然后再路由到目的区域，最后被路由到目的区域中的主机。对于区域内的路由器来说，ABR（区域边界路由器）是一个通往外部世界的必经之路。既然如此，对于区域内的路由器来说，就没有必要知道通往外部区域的详细路由了，只要由ABR向该区域发布一条默认路由来指导报文的发送路径即可。这样在区域内的路由器中就只需要为数不多的区域内路由和一条指向ABR的默认路由（Default-Route），使区域内的路由表简化。而且无论区域外的路由如何变化，都不会影响到区域内路由器这个简单的路由表。这就是OSPF路由协议中"StubArea"（末梢区域）的设计理念。

23、答案：C本题解析：分别列出二进制，取网络位都一样的位置，即可得出汇聚后的网络地址。

24、答案：A本题解析：FTP协议的控制端口是TCP21号端口，数据传输端口是TCP20号端口。

25、答案：A本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

26、答案：D本题解析：无线局域网使用扩频方式就是调频扩频（FHSS）和直接序列扩频（DSSS）。

27、答案：A本题解析：尽管CSMA的效率远远大于ALOHA或时隙ALOHA，但它依然存在一个显著低效率的情况。当信道繁忙的时候，站点需要等待一段随机时间。当两个帧发生冲突时，在两个被破坏帧的传输持续时间内，信道仍然无法使用。使用随机时延会降低冲突的可能性。但如果帧的长度相对于传播时间来说很长，那么容量的浪费也是非常可观的。如果站点在传输时还继续监听信道，就能减少这种浪费。最大利用率与帧长和传播时间有关，帧越长或者传播时间越短，利用率就越高。

28、答案：A本题解析：在浏览器的地址栏中输入，该URL中xxxyftp是要访问的主机名，cn是顶级域名，com是二级域名，abc是三级域名。

29、答案：B本题解析：（1）OPEN报文：建立邻居关系。（2）KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应。（3）UPDATE报文：发送新的路由信息。（4）NOTIFICATION报文：报告检测到的错误。

30、答案：D本题解析：松弛时间:表示在不影响整个工期的前提下,完成该任务有多少机动余地。关键路径:在Pert图中时间跨度最长的路径

31、答案：B本题解析：Linux系统中可以通过passwd指令直接修改用户的密码。

32、答案：B本题解析：第1步：用户A使用明文向AS验证身份。认证成功后，用户A和TGS联系。第2步：AS向A发送用A的对称密钥KA加密的报文，该报文包含A和TGS通信的会话密钥Ks及AS发送到TGS的票据（该票据使用TGS的对称密钥KTGS加密）。报文到达A时，输入口令则得到数据。注意：票据包含发送人身份和会话密钥。第3步：转发AS获得的票据、要访问的应用服务器V名称，以及用会话密钥KS加密的时间戳（防止重发攻击）发送给TGS。第4步：TGS返回两个票据，第一个票据包含V名称和会话密钥KAV，使用KS加密；第二个票据包含A和会话密钥KAV，使用KV加密。第5步：A将TGS收到的第二个票据（包含A名称和会话密钥KAV，使用KV加密）使用KAV加密的时间戳（防止重发攻击）发送给应用服务器V。第6步：服务器V进行应答，完成认证过程。最后，A和V就使用TGS发的密钥KAV加密。

33、答案：B本题解析：EB（DA（P））是网上传送的报文，即A私钥加密的原文，被B公钥加密后传输到网上。DA（P）是被A私钥加密的信息，不可能被第三方篡改，所以可以看作A身份证明。

34、答案：A本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

35、答案：C本题解析：1000BASE-CX、1000BASE-SX、1000BASE-LX采用的都是8B/10B的编码/译码方案，1000BASE-T与其他三种千兆以太网的编码/译码方案不同，采用的是PAM5。

36、答案：D本题解析：/22是网络/22中一个可分配主机地址。

37、答案：B本题解析：Melissa病毒是一种快速传播的能够感染那些使用MSWord97和MSOffice2000的计算机宏病毒。即使不知道Melissa病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。

38、答案：D本题解析：采样定理基本概念。采样频率大于信号最高频率的2倍。

39、答案：B本题解析：暂无解析

40、答案：D本题解析：

41、答案：D本题解析：在计算机中，存储器按照数据的存取方式可以分为五类。（1）随机存取存储器（RandomAccessMemory，RAM）。随机存取是指CPU可以对存储器中的数据随机地存取，与信息所处的物理位置无关。RAM具有读写方便、灵活的特点，但断电后信息全部丢失，因此常用于主存和高速缓存中。RAM又可分为DRAM和SRAM两种。其中DRAM的信息会随时间的延长而逐渐消失，因此需要定时对其进行刷新来维持信息不丢失；SRAM在不断电的情况下，信息能够一直保持而不丢失，也不需要刷新。（2）只读存储器（ReadOnlyMemory，ROM）。ROM也是随机存取方式的存储器，但ROM中的信息是固定在存储器内的，只可读出，不能修改，其读取的速度通常比RAM要慢一些。（3）顺序存取存储器（SequentialAccessMemory，SAM）。SAM只能按某种顺序存取，存取时间的长短与信息在存储体上的物理位置相关，所以只能用平均存取时间作为存取速度的指标。磁带机就是SAM的一种。（4）直接存取存储器（DirectAccessMemory，DAM）。DAM采用直接存取方式对信息进行存取，当需要存取信息时，直接指向整个存储器中的某个范围（如某个磁道）；然后在这个范围内顺序检索，找到目的地后再进行读写操作。DAM的存取时间与信息所在的物理位置有关，相对SAM来说，DAM的存取时间要更短。（5）相联存储器（ContentAddressableMemory，CAM）。CAM是一种基于数据内容进行访问的存储设备。当写入数据时，CAM能够自动选择一个未使用的空单元进行存储；当读出数据时，并不直接使用存储单元的地址，而是使用该数据或该数据的一部分内容来检索地址。CAM能对所有存储单元中的数据同时进行比较，并标记符合条件的数据以供读取。因为比较是并行进行的，所以CAM的速度非常快。答案：D

42、答案：B本题解析：

43、答案：B本题解析：接入层不考虑多路径选择。

44、答案：C本题解析：目前SNMP的发展主要包括三个版本：SNMPv1、SNMPv2以及最新的SNMPv3。从市场应用来看，目前大多数厂商普遍支持的版本是SNMPv1和v2，SNMPv1协定简单和灵活，得到广泛应用，采用集中式管理模式，不支持网管系统-网管系统之间的通信。SNMPv2在V1的基础上增加了两种新的数据类型Unsigned32和Counter64，它支援分散式管理模式，适合在大规模网路部署，可一次性的获取所有资讯或者大批量的资料，能够提供详细的错误资讯类型，扩充错误代码，有安全提供用户，只允许执行特定的交易用户，而不是任何人可使用。SNMPv3是在SNMPv2基础之上增加、完善了安全和管理机制。RFC2271定义的SNMPv3体系结构体现了模块化的设计思想，使管理者可以简单地实现功能的增加和修改。

45、答案：C本题解析：路由信息协议（RIP）属于最早的动态路由协议，是内部网关协议IGP中最先得到广泛使用的协议【RFC1058】。RIP是一种分布式的基于距离矢量的路由选择协议，是因特网的标准协议，其最大优点就是实现简单，开销较小。

46、答案：D本题解析：建议使用快速地址计算，将4个选项的范围计算出来。显然D选项的范围最合适。

47、答案：A本题解析：本题考查校验码基础知识。一个编码系统中任意两个合法编码（码字）之间不同的二进数位数称为这两个码字的码距，而整个编码系统中任意两个码字的最小距离就是该编码系统的码距。为了使一个系统能检查和纠正一个差错，码间最小距离必须至少是3。海明码是一种可以纠正一位差错的编码，是利用奇偶性来检错和纠错的校验方法。海明码的基本意思是给传输的数据增加r个校验位，从而增加两个合法消息（合法码字）的不同位的个数（海明距离）。假设要传输的信息有m位，则经海明编码的码字就有n=m+r位。循环冗余校验码（CRC）编码方法是在k位信息码后再拼接r位的校验码，形成长度为n位的编码，其特点是检错能力极强且开销小，易于用编码器及检测电路实现。在数据通信与网络中，通常k相当大，由一千甚至数千数据位构成一帧，而后采用CRC码产生r位的校验位。它只能检测出错误，而不能纠正错误。一般取r=16，标准的16位生成多项式有CRC-16=x16+x15+x2+1和CRC-CCITT=x16+x12+x5+1。一般情况下，r位生成多项式产生的CRC码可检测出所有的双错、奇数位错和突发长度小于等于r的突发错。用于纠错目的的循环码的译码算法比较复杂。

48、答案：B本题解析：暂无解析

49、答案：C本题解析：中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间

50、答案：A本题解析：从direct这个信息可以看出只能是R1或者R4.而从通过rip学习到的情况，说明是R1的路由表。从netxhop都是这个信息，说明是从R4通过的，也就是R1g0/0/1这个链路故障了，对端是R2g0/0/2.

51、答案：C本题解析：【末地址-首地址+1】化十进制数后，再除以1024，得到65KB。

52、答案：C本题解析：量化等级128，所以每次量化的数据是7bit（有效数据），外加1bit信令，最终每个采样周期在信道中传输8bit，信道数据速率是56Kb/s,所以采样周期=8bit÷56Kb/s=1/7000（s），采样频率是7000Hz。题干中的信道带宽5000Hz是干扰项。

53、答案：A本题解析：FTP服务器使用20和21两个网络端口与FTP客户端进行通信。主动模式下，FTP服务器的21端口用于传输FTP的控制命令，20端口用于传输文件数据。

54、答案：C本题解析：暂无解析

55、答案：D本题解析：常识

56、答案：B本题解析：暂无解析

57、答案：A本题解析：A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。

58、答案：C本题解析：暂无解析

59、答案：B本题解析：见下题

60、答案：A本题解析：重放攻击（ReplayAttacks）又称重播攻击、回放攻击或新鲜性攻击（FreshnessAttacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。应付重放攻击的有效手段有：时间戳、序列号、一次性密钥。而Kerberos系统使用用一次性密钥和时间戳来防止重放攻击。答案：A

61、答案：A本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。但是要对用户身份认证，通常是使用数字证书。数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。

62、答案：D本题解析：码距的概念。

63、答案：C本题解析：传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。超文本传输安全协议HTTPS是一种通过计算机网络进行安全通信的传输协议。PGP一般在企业资源规划（即ERP）软件连接到银行系统时使用，防止信息在传输过程中被删改或盗取，从而减少商业秘密泄露和遭遇诈骗的风险。同时电子邮件也支持支持PGP加密。MIME是扩展，和安全无关MIME即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。在MIME出现之前，互联网电子邮件主要遵循由RFC822所制定的标准，电子邮件一般只用来传递基本的ASCII码文本信息，MIME在RFC822的基础上对电子邮件规范做了大量的扩展，引入了新的格式规范和编码方式，在MIME的支持下，图像、声音、动画等二进制文件都可方便的通过电子邮件来进行传递，极大地丰富了电子邮件的功能。目前互联网上使用的基本都是遵循MIME规范的电子邮件。

64、答案：A本题解析：在SNMP管理中，管理站和代理之间进行信息交换时要通过团体名认证，这是一种简单的安全机制，管理站与代理必须具有相同的团体名才能互相通信。但是由于包含团体名的SNMP报文是明文传送，所以这样的认证机制是不够安全的。本题中的Manager2和Agent1的团体名都是public2，所以二者可以互相通信。

65、答案：C本题解析：基准地址（保留）所有主机的地址（包括所有路由器地址）所有组播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主机rip-2路由器0Eigrp路由器1活动代理2dhcp服务器/中继代理3所有pim路由器4rsvp封装5所有cbt路由器6指定sbm7所有sbms8vrrp

66、答案：C本题解析：跟踪路由（Tracert）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由，查看本机IP可使用IPconfig命令，而Tracert只能查看到出口IP地址以及与目的点经过的IP，无法查看本机IP，因此在判断IP时根据最近的出口IP地址所在网段进行判断，本题出口IP为，因此可能是与同网段地址00。

67、答案：C本题解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。

68、答案：D本题解析：RIPv2是增强了RIP协议，有三方面的改进。首先是它使用组播而不是广播来传播路由更新报文，并且采用了触发更新（triggeredupdate）机制来加速路由收敛，即出现路由变化时立即向邻居发送路由更新报文，而不必等待更新周期是否到达。其次是RIPv2是一个无类别的协议（classlessprotocol）,可以使用可变长子网掩码（VLSM）,也支持无类别域间路由（CIDR）。第三个增强是RIPv2支持认证，使用经过散列的口令字来限制路由更新信息的传播。其他方面的特性与第一版相同，例如以跳步计数来度量路由费用，允许的最大跳步数为15等.

69、答案：C本题解析：DNS是基于UDP协议的应用。

70、答案：A本题解析：umount可卸除目前挂在Linux目录中的文件系统。

71、答案：A本题解析：除了RSA公开密钥密码技术签名方法外，也可以使用对称密钥方法实现数字签名，其方法是：A和B之间签名需要一个可信任的仲裁者C，A和C之间使用对称密钥Ka，B和C之间使用对称密钥Kb。其签名过程是：A用KA加密信息并发送给C；C利用KA解密得到明文，再利用KB对明文和自己的证书(证明该信息是A发送的)加密发送给B；B利用KB解密得到明文和C发给的证书。由于C是可信任的，因此A、B都不能抵赖和伪造。

72、答案：A本题解析：RIP协议的特点：（1）只和相邻路由器交换信息。（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。具体的内容就是：我到本自治系统中所有网络的最短距离，已经到每个网络应经过的下一跳路由器。（3）每隔30秒发整张路由表的副表给邻居路由器。

73、答案：C本题解析：基本常识

74、答案：C本题解析：路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑地址进行转发。

75、答案：A本题解析：路由器用于分割广播域。

76、答案：B本题解析：数据链路层是OSI参考模型中的第二层，介于物理层和网络层之间。数据链路层在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源机网络层的数据可靠地传输到相邻结点的目标机网络层。帧是数据链路层的传送单位。比特是物理层传输数据的形式。分组是网络层的协议数据单元。在会话层及以上的高层次中，数据传送的单位不再另外命名，被统称为报文。

77、答案：A本题解析：RAID5是没有独立的校验盘；RAID0没有备份和校验，传输快，但降低了可靠性。

78、答案：C本题解析：基本编码规则（BER）将ASN．1表示的抽象类型值编码为字节串，这种字节串的结构为：类型——长度——值，简称TLv。其中，值部分还可以递归地再编码为TLv结构，以具有表达复杂结构的能力。IP地址l93.164.3.3使用ASN．1表示的结果是“40，4，192，168，2，3”，即实际占用6个字节数。其对应的BER编码结果是2804c0A80203。其中，第一个字节“28”的二进制表示是00101000，最左边两位“00”表示通用标签（UNIVERSAL），第3位“l”表示构造类型，剩余比特位“01000”是IP地址（IPAddress）类型的具体标签值；第二个字节“04”指明其后的“值（Value）”部分长度为4个字节；第三个字节“c0”的二进制表示是ll000000，表示十进制数192；第四个字节“A8”的二进制表示是l0101000，表示十进制数168；第五个字节“02”的二进制表示是00000010，表示十进制数2；第六个字节“03”的二进制表示是00000011，表示十进制数3。

79、答案：C本题解析：IEEE802.1Q是VLAN中继协议的国际标准，IEEE802.1Q会在数据帧准备通过干道的时候对数据帧的帧头进行编辑，在数据帧的头上放置单一的标识，以标识数据帧来自哪个VLAN。当数据帧离开干道时，标识被去除。IEEE802.1Q的标式字段占12位，支持4096VLAN的识别，但0用于识别帧的优先级，4095作为预留值，所以最大的VLAN最大可能值为4094。

80、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

81、答案：A本题解析：A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。A-G-DL-P策是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。

82、答案：B本题解析：暂无解析

83、答案：C本题解析：指令寄存器（IR）用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。指令划分为操作码和地址码字段，由二进制数字组成。为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。指令译码器就是做这项工作的。指令寄存器中操作码字段的输出就是指令译码器的输入。操作码一经译码后，即可向操作控制器发出具体操作的特定信号。

84、答案：C本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。

85、答案：C本题解析：域名系统（DomainNameSystem，DNS）是把主机域名解析为IP地址的系统，解决了IP地址难记的问题。某工作站无法访问域名为的服务器，此时使用PING命令按照该服务器的IP地址进行测试，发现响应正常，说明线路、路由以及服务器网卡均是正常的，而按照服务器域名进行测试，发现超时说明是域名解析出了问题。答案：C

86、答案：D本题解析：8000/254=31.49,因此必须32个。2^5=32,因此需要借用5bit。24-5=19.再用快速计算算出81所在的网络范围即可。[210/32]*32=192.

87、答案：A本题解析：结构化布线系统包括六个子系统:工作区子系统、水平支干线子系统、管理子系统、垂直主干子系统、设备子系统和建筑群主干子系统。分别作用如下：1）建筑群主干子系统也叫园区子系统，提供外部建筑物与大楼内布线的连接点。EIA/TIA569标准规定了网络接口的物理规格,实现建筑群之间的连接。2）设备子系统EIA/TIA569标准规定了设备间的设备布线。它是布线系统最主要的管理区域,所有楼层的资料都由电缆或光纤电缆传送至此。通常,此系统安装在计算机系统、网络系统和程控机系统的主机房内。3）垂直主干子系统它连接通讯室、设备间和入口设备,包括主干电缆、中间交换和主交接、机械终端和用于主干到