2024年全国软件水平考试之高级网络规划设计师考试潜能激发题（详细参考解析）x - 理学学科研究进展与成果

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、设计师制定的网络测试计划中，连通性测试方案是：利用测试工具对每个设备和信息点进行3次Ping测试，如果3次都显示连通，即判定该点为连通。链路速率测试方案是：用2台测试设备分别接在每根线路的两端，一台以100Mbps速率发送，另一台接收，接收速率不低于发送速率的99%即判定合格。对连通性测试方案的评价，恰当的是应测试10次且必须每次都是连通的，对链路速率测试方案的评价，恰当的是（）A.是一个标准的方案B.应该多测试几种速率C.应该将2台测试设备分别连接到包含交换机等设备的网络上而不是单根线路上D.接收速率与发送速率相同才能判定为合格

2、物理层传输的是（）A.原始比特B.分组C.信元D.帧

3、（）传递需要调制编码。A.数字数据在数字信道上B.数字数据在模拟信道上C.模拟数据在数字信道上D.模拟数据在模拟信道上

4、采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。A.会话密钥B.时间戳C.用户ID.私有密钥

5、有一座48层的楼房让你选择中心机房的位置选择在_____最为合适A.地下室B.8楼C.24楼D.48楼

6、AAA是一种处理用户访问请求的框架协议，它的确定用户可以使用哪些服务功能属于（请作答此空）。通常用RADIUS来实现AAA服务的协议，RADIUS基于（）。A.记录B.授权C.验证D.计费

7、为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（）。A.外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB.外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C.外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D.外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

8、无线局域网通信协议是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

9、以下关于光缆的弯曲半径的说法中不正确的是（）。A.光缆弯曲半径太小易折断光纤B.光缆弯曲半径太小易发生光信号的泄露影响光信号的传输质量C.施工完毕光缆余长的盘线半径应大于光缆半径的15倍以上D.施工中光缆的弯折角度可以小于90度

10、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（请作答此空）。A.不确定地址，不能分配给任何结点B.回环地址，结点用这种地址向自身发送IPv6分组C.不确定地址，可以分配给任何地址D.回环地址，用于测试远程结点的连通性

11、下列DNS查询过程中，采用迭代查询的是（请作答此空），采用递归查询的是（）。A.客户端向本地DNS服务器发出查询请求B.客户端在本地缓存中找到目标主机的地址C.本地域名服务器缓存中找到目标主机的地址D.由根域名服务器找到授权域名服务器的地址

12、按照RSA算法，取两个最大素数p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取与φ(n)互质的数e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（）是加密过程，（请作答此空）是解密过程。A.M=CnmodeB.M=CdmodnC.M=Cdmodφ(n)D.M=Cnmodφ(n)

13、对计算机评价的主要性能指标有数据处理速率、（请作答此空）、运算精度、内存容量等。（）是指计算机的运算部件能同时处理的二进制数据的位数。A.丢包率B.端口吞吐量C.可移植性D.时钟频率

14、以下关于在IPv6中任意播地址的叙述中，错误的是（8）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

15、TCP/IP网络中最早使用的动态路由协议是（）协议，这种协议基于距离矢量算法来计算路由。A.RIPB.OSPFC.PPPD.IS-IS

16、当以太网的MAC子层在数据帧发送过程中检测到冲突时，就是用（）退避一段时间后重新试图发送A.非坚持算法B.1-坚持算法C.P-坚持算法D.二进制指数退避算法

17、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

18、内网计算机感染木马后，由于其使用私有地址，木马控制端无法与木马服务端建立联系。此时要使木马发挥作用，可采用的方法是（）。A.由服务端主动向控制端发起通信B.由双方共知的第三方作为中转站实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏所驻留的计算机

19、在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n，其中为了防止无线信号之间的干扰，IEEE将频段分为13个信道，其中仅有三个信道是完全不覆盖的，它们分别是（）。A.信道1、6和13B.信道1、7和11C.信道1、7和13D.信道1、6和11

20、实现比特流透明传输的层是（请作答此空），不属于该层的协议是（）。A.物理层B.数据链路层C.网络层D.传输层

21、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（），交换机上的RADIUS不能实现的功能是（请作答此空）。A.用户名认证B.用户密码认证C.用户接入权限认证D.流量控制

22、当一条路由被发布到它所起源的AS时，会发生的情况是()。A.该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由B.边界路由器把该路由传送到这个AS中的其他路由器C.该路由将作为一条外部路由传送给同一AS中的其他路由器D.边界路由器从AS路径列表中删除自己的AS号码并重新发布路由

23、AH协议中用于数据源鉴别的鉴别数据（ICV）是由IP分组中的校验范围内的所有“固定”数据进行计算得到的。以下数据中，（）不在计算之列。A.IP分组头中的源IP地址B.IP分组头中的目的IP地址C.IP分组头中的头校验和D.IP分组中的高层数据

24、在光纤测试过程中，存在强反射时，使得光电二极管饱和，光电二极管需要一定的时间由饱和状态中恢复，在这一时间内，它将不会精确地检测后散射信号，在这一过程中没有被确定的光纤长度称为（）。A.测试区B.盲区C.散射区D.前段区

25、某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：用户计算机数量40台，分布在二层楼内，最远距离约60米；一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（请作答此空）。A.部署合理B.不恰当，7个业务系统必须部署在7台物理服务器上C.不恰当，没有备份服务器，不能保证数据的安全性和完整性D.不恰当，所有服务器均需通过防火墙策略进行地址映射

26、计算机系统的主存主要是由（11）构成的。A.DRAMB.SRAMC.CacheD.EEPROM

27、FTP客户上传文件时，通过服务器20端口建立的连接是（请作答此空），FTP客户端应用进程的端口可以为（）。A.建立在TCP之上的控制连接B.建立在TCP之上的数据连接C.建立在UDP之上的控制连接D.建立在UDP之上的数据连接

28、最常用的VLAN划分方法就是基于（）A.基于设备端口B.基于MAC地址C.基于网络地址D.基于IP组播

29、双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。关于双活数据中心灾难恢复指标RPO（业务系统所能容忍的数据丢失量）和RTO（所能容忍的业务停止服务的最长时间）的说法正确的是（）。A.RPO越大越稳定B.RTO越大越稳定C.两者越大越稳定D.两者越小越稳定

30、网络环境越复杂发生故障的可能性就越大，引发故障的原因也就越难确定。由于OSI各层功能具有相对性，在网络故障检测时按层排查故障可以有效发现和隔离故障。沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址属于（）。A.物理层故障检查B.数据链路层故障检查C.网络层故障检查D.应用层故障检查

31、假设有一个局域网，管理站每30分钟轮询被管理设备一次，一次查询访问需要的时间是400ms，则管理站最多可支持（）个网络设备。A.400B.4000C.4500D.5000

32、关于VLAN，下面的描述中正确的是（）。A.一个新的交换机没有配置VLANB.通过配置VLAN减少了冲突域的数量C.一个VLAN不能跨越多个交换机D.各个VLAN属于不同的广播域

33、10个9.6Kb/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道只有30%的时间忙，复用线路的控制开销为10%，那么复用线路的带宽应该是（）。A.32Kb/sB.64Kb/sC.72Kb/sD.96Kb/s

34、下列叙述中，（）不属于综合布线系统的设计原则。A.综合布线系统与建筑物整体规划、设计和建设各自进行B.综合考虑用户需求、建筑物功能、经济发展水平等因素C.长远规划思想、保持一定的先进性D.采用扩展性、标准化、灵活的管理方式

35、若用256K×8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（12）片芯片A.4B.8C.16D.32

36、以下选项中，（）只在初始时做全备份，以后只备份变化（新建、改动）的文件，具有更少的数据移动，更好的性能。A.全备份B.差分备份C.增量备份D.渐进式备份

37、实现比特流透明传输的层是（），不属于该层的协议是（请作答此空）。A.V.35B.RS232C.RJ-45D.HDLC

38、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（请作答此空）。A.不确定地址，不能分配给任何结点B.回环地址，结点用这种地址向自身发送IPv6分组C.不确定地址，可以分配给任何结点D.回环地址，用于测试远程结点的连通性

39、信息系统开发方法有很多种，开发人员可以根据项目的需要选择一种适合的开发方法，其中把整个系统的开发过程分为若干阶段，然后一步一步地依次进行开发的方法称为（）。A.结构化方法B.面向对象方法C.原型方法D.瀑布模型方法

40、以下关于各种反病毒技术的说法中，正确的是：A.特征值检测方法检测准确，误报警率低，但是不可识别病毒的名称，不能检查未知病毒和多态性病毒B.校验和技术能检测到未知病毒，对付隐蔽性病毒效率较高，但是会误报警，不能识别病毒名称C.启发式扫描能检查出许多未知的新病毒，而且不会出现误报、虚报等情况D.以上3中反病毒技术都不能有效解决多态性病毒

41、逆向工程导出的信恳可以分为4个抽象层次，（）可以抽象出反映程序段功能及程序段之间关系的信息。A.实现级B.结构级C.功能级D.领域级

42、（请作答此空）是存储器连续二次独立的"读"或"写"操作所需的最短时间。对数据库管理系统评价的主要性能指标有（4）、数据库所允许的索引数量等。A.时钟频率B.字长C.可移植性D.存取周期

43、如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。在默认的情况下，端口的权值是（）A.64B.128C.256D.1024

44、互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求最高的是（）。A.浏览页面B.视频会议C.邮件接收D.文件传输

45、在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是（）。A.100BASE-TXB.100BASE-FXC.100BASE-T4D.100BASE-T

46、IP数据报的分段和重装配要用到报文头部的（）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（请作答此空）字节；标记字段M标志（MF位）为0表示（）。A.4B.8C.1D.13

47、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（10）ns。A.4B.8C.9D.33

48、在某机器上执行ping的结果如下：Pinging[6]with32bytesofdatarequesttimeout。requesttimeout。requesttimeout。requesttimeout。造成该现象可能的原因是()。A.DNS服务器故障B.PC1上TCP/IP协议故障C.遭受了ACL拦截D.PC1上Internet属性参数设置错误

49、某单位在进行新园区网络规划设计时，考虑选用的关键设备都是国内外知名公司的产品，在系统结构化布线、设备安装、机房装修等环节严格按照现行国内外相关技术标准或规范来执行。该单位在网络设计时遵循了（）原则。A.先进性B.可靠性与稳定性C.可扩充D.实用性

50、两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（）可以获得专利申请权。A.所有申请人均B.先申请人C.先使用人D.先发明人二、多选题

51、某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：用户计算机数量40台，分布在二层楼内，最远距离约60米；一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（请作答此空）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（）。A.用户权限设置合理B.不恰当，报账大厅用户不允许访问InternetC.不恰当，财务部门负责人不允许访问InternetD.不恰当，财务部门负责人不允许访问财务专网

52、在项目进度管理中，常用（）来安排工作顺序。A.进度曲线法B.网络图法C.直方图法D.相关图法

53、脉冲编码调制（PCM）技术主要用于解决（请作答此空）的问题；其必须经过（）三个步骤。A.在数字线路上传输模拟信号B.在数字线路上传输数字信号C.在模拟线路上传输模拟信号D.在模拟线路上传输数字信号

54、TCP/IP网络中最早使用的动态路由协议是（）协议，这种协议基于距离矢量算法来计算路由。A.RIPB.OSPFC.PPPD.IS-IS

55、IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经过MTU为1500的网络，需要分片为（）个较小报文，最后一个报文的大小至少为（请作答此空）字节。A.2000B.480C.1500D.520

56、采用ADSL虚拟拨号接入方式中，用户端需要安装（）软件。A.PPPB.PPPoEC.PPTPD.L2TP

57、在机器指令的地址字段中，直接指出操作数本身的寻址方式称为（6）。A.隐含寻址B.寄存器寻址C.立即寻址D.直接寻址

58、配置路由器有多种方法，一种方法是通过路由器console端口连接终端进行配置，另一种方法是通过TELNET协议连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

59、以下关于隧道技术说法不正确的是（）。A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题B.隧道技术的本质是用一种协议来传输另外一种协议C.IPSec协议中不会使用隧道技术D.虚拟专用网中可以采用隧道技术

60、以下关于Cache(高速缓冲存储器)的叙述中，不正确的是（8）A.Cache的设置扩大了主存的容量B.Cache的内容是主存部分内容的拷贝C.Cache的命中率并不随其容量增大线性地提高D.Cache位于主存与CPU之间

61、以下地址中属于自动专用IP地址的是（）。A.B.C.5D.

62、ICMP协议数据单元封装在（）中。A.以太帧B.TCP段C.UDP数据报D.IP数据报

63、BGP协议基于TCP协议，端口（请作答此空）。BGP协议中，路由器通过（）报文报告检测的错误信息。A.177B.178C.179D.180

64、互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求最高的是（）。A.浏览页面B.视频会议C.邮件接收D.文件传输

65、下面的地址中，可以分配给某台主机接口的地址是（7）。A.3B.27/30C.55/18D.8/27

66、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（请作答此空）。根据上述需求，至少应增加的一台设备是（）。A.双电源B.光纤模块C.VLAN功能D.ACL功能

67、IPv6与IPv4相比，下列叙述正确的是（）。A.IPv6地址也分为ABCDE五类B.IPv6网络可直接使用IPv4的路由协议C.IPv6不能实现地址自动配置D.IPv6分组的头中增加了流标签（FlowLabel）字段

68、用户文档主要描述所交付系统的功能和使用方法。下列文档中，（21）属于用户文档。A.需求说明书B.系统设计文档C.安装文档D.系统测试计划

69、防火墙的工作层次是决定防火墙效率及安全的主要因素，下面叙述中正确的是（）。A.防火墙工作层次越低，工作效率越高，安全性越高B.防火墙工作层次越低，工作效率越低，安全性越低C.防火墙工作层次越高，工作效率越高，安全性越低D.防火墙工作层次越高，工作效率越低，安全性越高

70、IPv6地址分为3级，其中第1级表示的含义是（）。A.全球共知的公共拓扑B.本地网络C.网络接口D.保留

71、OSPF协议使用（）分组来保持与邻居的连接。A.HelloB.KeepaliveC.SPF（最短路径优先）D.LSU（链路状态更新）

72、传输介质越长，传播延迟越大，由此导致的延迟失真越大。受传输距离的影响，（）延迟失真最大。A.低速、数字信号B.高速、数字信号C.低速、模拟信号D.高速、模拟信号

73、以下关于DHCP的描述中，正确的是（）。A.DHCP客户机不可能跨越网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP服务器可以把一个IP地址同时租借给两个网络的不同主机D.DHCP服务器中可自行设定租约期

74、以下关于静态病毒和动态病毒的说法中不正确的是（）A.静态病毒是指存在于辅助存储介质上的计算机病毒，静态病毒不存在于计算机内存B.计算机病毒的传染和破坏作用都是静态病毒产生的C.能激活态的病毒能借助截留盗用系统正常运行机制传转变为激活态病毒，获得系统控制权D.失活态病毒与静态内存的不同仅在于病毒代码存在于内存中，但得不到执行

75、两个自治系统（AS）之间的路由协议是（）。A.RIPB.OSPFC.BGPD.IGRP

76、某网络设计人员在规划一个有上千台路由器的网络时，感觉此AS规模过大，决定将其划分为多个区域，为每个区域分配一个标识符，其中一个区域连接其它所有的区域，称为主干区域。主干区域的标识符为（）。A.B.C.55D.该网络的网络号

77、在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n，其中为了防止无线信号之间的干扰，IEEE将频段分为13个信道，其中仅有三个信道是完全不覆盖的，它们分别是（）。A.信道1、6和13B.信道1、7和11C.信道1、7和13D.信道1、6和11

78、在Windows系统中若要显示IP路由表的内容，可以使用命令（）。A.Netstat-sB.Netstat-rC.Netstat-nD.Netstat-a

79、采用CSMA/CD协议的基带总线，其段长为3000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/μs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（）比特。A.150B.300C.450D.600

80、OSPF网络可以划分为多个区域（area），下面关于区域的描述中错误的是（）。A.区域可以被赋予0~65535中的任何编号B.单域OSPF网络必须配置成区域1C.区域0被称为主干网D.分层的OSPF网络必须划分为多个区域

81、假如有3块容量是160G的硬盘做RAID5阵列，则这个RAID5的容量是（）；而如果有2块160G的盘和1块80G的盘，此时RAID5的容量是（请作答此空）。A.40GB.80GC.160GD.200G

82、很多通信使用对称密钥加密方法，其中共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是（）A.甲选取密钥并通过邮件方式告诉乙B.甲选取密钥并通过电话告诉乙C.甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙D.第三方选取密钥后通过网络传送给甲、乙

83、在Linux中（）命令可用显示当前用户的工作目录。A.whereB.mdC.pwdD.rD

84、100BASE-TX采用编码的4B/5B编码方式利用率为（）A.100%B.80%C.60%D.50%

85、点对点协议PPP中LCP的功能是()。A.建立、释放和测试数据链路B.网络控制协议C.协商网络层参数D.身份认证协议

86、RIPV2路由协议在发送路由更新时，使用的目的IP地址是（）。A.55B.C.0D.

87、在DNS资源记录中，（2）记录类型的功能是实现域名与其别名的关联A.MXB.NSC.CNAMED.PTR

88、TCP使用慢启动拥塞避免机制进行拥塞控制。当前拥塞窗口大小为24，当发送节点出现超时未收到确认现象时，将采取的措施是（）A.将慢启动阈值设为24，将拥塞窗口设为12B.将慢启动阈值设为24，将拥塞窗口设为1C.将慢启动阈值设为12，将拥塞窗口设为12D.将慢启动阈值设为12，将拥塞窗口设为1

89、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA.算法加密，对摘要和IDEA.密钥用RSA.算法加密D.对邮件内容用RSA.算法加密

90、基于数论原理的RSA算法的安全性建立在（请作答此空）的基础上。RSA广泛用于（）。A.分解大数的困难B.大数容易分解C.容易获得公钥D.私钥容易保密

91、ICMP协议属于TCP/IP网络中的（请作答此空）协议，ICMP报文封装在（）包中传送。A.数据链路层B.网络层C.传输层D.会话层

92、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（请作答此空），排除故障的方法是在防火墙上（）。A.故障设备遭受DoS攻击B.故障设备遭受木马攻击C.故障设备感染病毒D.故障设备遭受ARP攻击

93、RIP是一种基于（请作答此空）的内部网关协议，在一条RIP通路上最多可包含的路由器数量是（）A.链路状态算法B.距离矢量算法C.集中式路由算法D.固定路由算法

94、以下关于QoS说法不正确的是（）。A.对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。B.QoS可进行准入控制和协商C.为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。D.为了快速释放资源，当资源进行预约以后，各类系统无需调度直接使用资源。

95、关于IPSec协议以下描述错误的是：A.IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开放安全标准B.IPSec协议使用IKE实现安全参数协商C.AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和数据流保密等服务D.安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库

96、对于每个非根网桥/交换机，都需要从它的端口选出一个到达根网桥/交换机路径最短的端口作为根端口。该根端口一般处于（）A.阻塞状态B.侦听状态C.学习状态D.转发状态

97、为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中（）的作用是连接各个区域的传输网络，（请作答此空）不接受本地自治系统以外的路由信息。A.不完全存根区域B.标准区域C.主干区域D.存根区域

98、针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（）。A.外网隔开，不能交换信息B.内外网隔开，但分时与另一设备建立连接，间接实现信息交换C.内外网隔开，但分时对一存储设备写和读，间接实现信息交换D.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接

99、以下给出的地址中，属于子网9/28的主机地址是（）A.4B.6C.7D.1

100、为了便于实现多级中断，使用（）来保护断点和现场最有效。A.ROMB.中断向量表C.通用寄存器D.堆栈

参考答案与解析

1、答案：C本题解析：对速率的测试，应测试端到端的速率，而不是路径段的速率。

2、答案：A本题解析：物理层处于OSI参考模型的最低层，主要实现原始比特流在通信信道上的透明传输，从而为数据链路层提供数据传输服务。

3、答案：B本题解析：本题考查数字传输、模拟传输以及模拟数据和数字数据调制的基本概念。不过题目本身不严谨。数字数据在模拟信道上，需要调制。模拟数据在数字信道上，需要PCM脉冲编码调制。数字数据在数字信道上，需要编码。综上所述，本题可理解为纯调制就是B，纯编码就是A，脉冲编码调制为C。

4、答案：B本题解析：采用Kerberos系统进行认证时，可以在报文中加入时间戳来防止重放攻击。

5、答案：B本题解析：暂无解析

6、答案：B本题解析：验证/授权/计费（AuthenticationAuthorizationAccounting，AAA）是一个负责认证、授权、计费的服务器。通常使用RADIUS完成AAA认证，规定UDP端口1812、1813分别作为认证、计费端口。1.授权：确定用户可以使用哪些服务。2.验证：授权用户可以使用哪些服务。3.计费：记录用户使用系统与网络资源的情况

7、答案：C本题解析：DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。

8、答案：C本题解析：本题考查有关局域网标准的基本概念1980年2月IEEE成立了IEEE802委员会，负责制定局域网标准。IEEE802委员会制定一系列标准，主要包括：IEEE802.1A------局域网体系结构IEEE802.1B------寻址、网络互连与网络管理IEEE802.2-------逻辑链路控制（LLC）IEEE802.3-------CSMA/CD访问控制方法与物理层规范IEEE802.3u------100Base-T访问控制方法与物理层规范IEEE802.3ab-----1000Base-T访问控制方法与物理层规范IEEE802.3z------1000Base-SX和1000Base-LX访问控制方法与物理层规范IEEE802.4-------Token-Bus访问控制方法与物理层规范IEEE802.5-------Token-Ring访问控制方法IEEE802.6-------城域网访问控制方法与物理层规范IEEE802.7-------宽带局域网访问控制方法与物理层规范IEEE802.8-------FDDI访问控制方法与物理层规范IEEE802.9-------综合数据话音网络IEEE802.10------网络安全与保密IEEE802.11------无线局域网访问控制方法与物理层规范IEEE802.16-----宽带无线MAN标准-WiMAX

9、答案：D本题解析：施工中光缆的弯折角度不应该小于90度，部分施工资料所说的不超过90度的意思也是不要小于90度的意思。

10、答案：B本题解析：“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没分配地址时使用，不能分配给任何节点。“0:0:0:0:0:0:0:1”是回呼地址（或称为回环地址），用来向自身发送IPv6包，不能分配给任何物理接口。

11、答案：D本题解析：（1）递归查询。递归查询为最主要的域名查询方式。主机向本地域名服务器的查询一般采用递归查询。（2）迭代查询。根域名服务器通常不采用递归查询而采用迭代查询的原因是，大量的递归查询会导致根服务器过载影响域名服务。

12、答案：B本题解析：RSA公钥（e，n）加密，私钥d解密。

13、答案：D本题解析：计算机的主要技术性能指标有主频、数据处理速率、字长、内存容量、存取周期、运算速度及其他指标。对数据库管理系统评价的主要性能指标有最大连接数、数据库所允许的索引数量、最大并发事务处理能力等。（1）主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度，单位MHz。（2）字长：是指计算机的运算部件能同时处理的二进制数据的位数。字长决定了计算机的运算精度。（3）内存容量：是指内存贮器中能存贮的信息总字节数。（4）存取周期：存贮器连续二次独立的读或写操作所需的最短时间，单位纳秒（ns）。（5）运算速度：是个综合性的指标，单位为MIPS（百万条指令/秒）。

14、答案：C本题解析：任播地址被分配到多于一个的接口上时，发到该接口的报文被网络路由到由路由协议度量的“最近”的目标接口上。任播地址尽可以分配给IPv6路由器使用，不可以作为源地址。

15、答案：A本题解析：动态路由是路由器根据网络系统的运行情况自动调整的路由表。路由器根据路由选择协议提供的功能自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由信息协议RIP是使用最广泛的距离矢量路由协议。也是最早使用的动态路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

16、答案：D本题解析：暂无解析

17、答案：C本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。

18、答案：A本题解析：本题考查木马的基本知识。木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器（被控制端）主动向外发起连接，使得与木马控制端建立连接。

19、答案：D本题解析：线信道中完全隔离的是1,6,11三个信道。

20、答案：A本题解析：这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是“物理层”的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；HDLC则是数据链路层协议。

21、答案：D本题解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。

22、答案：A本题解析：当一条路由被发布到它所起源的AS时，该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由，这就是BGP协议可以发现路由环路的道理。

23、答案：C本题解析：本题考查IPSec协议中AH协议的基础知识。AH协议中用于数据源鉴别的鉴别数据（ICV）是由IP分组中的校验范围内的所有“固定”数据进行计算得到的，也就是说原IP数据包头中不变的或接受端可预测的字段都会在安全保护范围内，如果在传输过程中发生改变，则ICV也会发生变化。4个选项中“IP分组头中的头检验和”选项会随着其他一些可变字段（如生存时间TTL等）的变化而变化，不属于固定数据，故不在计算之列。

24、答案：B本题解析：在光纤测试过程中，存在强反射时，使得光电二极管饱和，光电二极管需要一定的时间由饱和状态中恢复，在这一时间内，它将不会精确地检测后散射信号，在这一过程中没有被确定的光纤长度称为盲区。

25、答案：C本题解析：本题考察网络规划设计能力。财务部所有员工原则上都不允许访问internet。而且财务专网需要采用有线传输数据，以保证数据安全性要求。针对于服务器应该采用备份服务器对数据进行备份，保证数据安全。

26、答案：A本题解析：暂无解析

27、答案：B本题解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端命令端口为N，数据传输端口为N+1（N≥1024）。

28、答案：A本题解析：最常用的VLAN划分方法就是基于设备端口

29、答案：D本题解析：双活数据中心两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。

30、答案：C本题解析：排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址。

31、答案：C本题解析：30×60÷0.4=4500,所以管理站最多可支持4500个网络设备。

32、答案：D本题解析：虚拟局域网（VirtualLocalAreaNetwork，VLAN）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于3层交换机和路由器中，但主流应用还是在3层交换机中。VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

33、答案：A本题解析：暂无解析

34、答案：A本题解析：应该要综合考虑用户需求、建筑物功能、经济发展水平等因素。

35、答案：A本题解析：暂无解析

36、答案：D本题解析：备份方式有三种：（1）全备份：将系统中所有的数据信息全部备份。（2）差分备份：每次备份的数据是相对于上一次的全备份之后新增加的和修改过的数据。（3）增量备份：备份自上一次备份（包含完全备份、差异备份、增量备份）之后所有变化的数据（含删除文件信息）。渐进式备份只在初始时做全备份，以后只备份变化（新建、改动）的文件，比全备份、差分备份、增量备份方式具有更少的数据移动，更好的性能。

37、答案：D本题解析：这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是“物理层”的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；HDLC则是数据链路层协议。

38、答案：B本题解析：在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示不确定地址，不能分配给任何结点，地址0:0:0:0:0:0:0:1表示回环地址，结点用这种地址向自身发送IPv6分组。

39、答案：A本题解析：信息系统开发方法有结构化方法、原型方法和面向对象方法。，其中把整个系统的开发过程分为若干阶段，然后一步一步地依次进行，前一阶段是后一阶段的工作依据，这种开发的方法称为结构化方法。

40、答案：D本题解析：暂无解析

41、答案：C本题解析：考核逆向工程基础。

42、答案：D本题解析：存取周期：存储器连续二次独立的"读"或"写"操作所需的最短时间，单位纳秒（ns）。衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，主要有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录(行)数量、单个记录(行)的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。

43、答案：B本题解析：暂无解析

44、答案：B本题解析：浏览页面、邮件接收以及文件传输对实时性没有太高要求，视频会议必须保障实时性。

45、答案：A本题解析：100Base-TX使用的电缆为2对5类UTP或2对STP。

46、答案：B本题解析：IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志（标记字段的MF位）等四个字段。其中，标识符字段长度为16位，同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。标记字段长度为3位，第1位不使用；第2位是不分段（DF）位，值为1表示不能分片，为0表示允许分片；第3位是更多分片（MF）位，值为1表示之后还有分片，为0表示是最后一个分片。分片偏移字段（段偏置值）该字段长度为13位，表示数的单位是8字节，即每个分片长度是8字节的整数倍。该字段是标识所分片的分组分片之后在原始数据中的相对位置。

47、答案：C本题解析：暂无解析

48、答案：C本题解析：首先语句“Pinging[6]with32bytesofdata”说明己经解析到了IP地址，排除DNS故障;其次Ping命令运行正常排除PC1上TCP/IP协议故障和PC1上Internet属性参数设置错误。当遭受了ACL拦截时会出现服务器应答数据被过滤情况。

49、答案：B本题解析：标准意味着较为可靠与稳定。

50、答案：B本题解析：在我国，审批专利遵循的基本原则是“先申请先得”原则，即对于同样的发明创造，谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的发明创造申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况可以将两申请人作为一件申请的共同申请人,或其中一方放弃权利并从另一方得到适当的补偿，或两件申请都不授予专利权。但专利权的的授予只能给一个人。

51、答案：B本题解析：本题考察网络规划设计能力。财务部所有员工原则上都不允许访问internet。而且财务专网需要采用有线传输数据，以保证数据安全性要求。针对于服务器应该采用备份服务器对数据进行备份，保证数据安全。

52、答案：B本题解析：网络图法是一种编制大型工程进度计划的有效方法。

53、答案：A本题解析：这是一道基础知识题，考查的是脉冲编码调制技术。PCM是一种编码技术，它是用来将模拟信号转成对应的数字信号的技术，用于解决“在数字线路上传输模拟信号”的问题。在转化的过程中，显然首先应该“取样”，也就是获得模拟信号的特征点；然后就是进行“量化”，即对取样的值转成离散值；最后当然就是完成“编码”工作。

54、答案：A本题解析：动态路由是路由器根据网络系统的运行情况自动调整的路由表。路由器根据路由选择协议提供的功能自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由信息协议RIP是使用最广泛的距离矢量路由协议。也是最早使用的动态路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

55、答案：D本题解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为1480字节。由于MTU为1500则大小2000（包含了一个大小为20的报文头）的报文，需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+（1980-1480）=520字节。

56、答案：B本题解析：通过ADSL方式上网的计算机大都是通过以太网卡（Ethernet）与互联网相连的。同样使用的还是普通的TCP/IP方式，并没有附加新的协议。另外一方面，调制解调器的拨号上网，使用的是PPP协议，即点到点协议，该协议具有用户认证及通知IP地址的功能。PPPoE协议是在以太网络中转播PPP帧信息的技术，尤其适用于ADSL等方式。

57、答案：C本题解析：暂无解析

58、答案：D本题解析：telnet是一种基于TCP/IP网络的应用协议。

59、答案：C本题解析：隧道技术是VPN在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IPSecurity）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。虚拟专用网加解密技术:加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。虚拟专用网密钥管理技术,密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。虚拟专用网使用者与设备身份认证技术,使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。IPSec的两种工作模式分别是传输模式和隧道模式

60、答案：A本题解析：注意题目问的是不正确的。

61、答案：C本题解析：APIPA在到54的私有空间内分配地址，所有设备使用默认的网络掩码。

62、答案：D本题解析：ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。ICMP与IP都位于网络层，它被用来传送IP的控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的，另外，以太帧属于数据链路层，TCP和UDP则属于传输层，属于网络层的为IP数据包。

63、答案：C本题解析：BGP常见四种报文，分别是OPEN报文、KEEPLIVE报文、UPDATE报文、NOTIFICATION报文。OPEN报文：建立邻居关系；KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应；UPDATE报文：发送新的路由信息；NOTIFICATION报文：报告检测到的错误。

64、答案：B本题解析：浏览页面、邮件接收以及文件传输对实时性没有太高要求，视频会议必须保障实时性。

65、答案：D本题解析：计算IP地址中的主机地址即可。C选项是广播地址。广播地址不可以分配给主机使用。

66、答案：B本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

67、答案：D本题解析：本题考查对IPv6（与IPv4相比）变化的理解。与IPV4相比，IPV6具有以下几个优势：（1）IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有232个地址；而IPv6中IP地址的长度为128，即有2128个地址。（2）IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。（3）IPv6增加了增强的组播（Multicast）支持以及对流的支持（FlowControl），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，QualityofService）控制提供了良好的网络平台。（4）IPv6加入了对自动配置（AutoConfiguration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。（5）IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，极大的增强了网络的安全性。

68、答案：C本题解析：考核用户文档的知识。

69、答案：D本题解析：防火墙工作的层次越高，所需要检查的信息量也就越多，需要的时间也会越长，虽然提升了安全性，但是效率却降低了，效率和安全性只能选其一。

70、答案：A本题解析：本题考查IPv6的基本内容。IPv6地址通常分为3级，第一级为公共拓扑，表示多个ISP的集合。第二级为站点拓扑，表示一个机构内部子网的层次结构。第三级唯一标识一个接口。

71、答案：A本题解析：本题考察OSPF路由的相关知识。OSPF只有邻居之间才会交换LSA，路由器会将链路状态数据库中所有的内容毫不保留地发给所有邻居，要想在OSPF路由器之间交换LSA，必须先形成OSPF邻居，OSPF邻居靠发送Hello包来建立和维护，Hello包会在启动了OSPF的接口上周期性发送，在不同的网络中，发送Hello包的间隔也会不同，当超过4倍的Hello时间，也就是Dead时间过后还没有收到邻居的Hello包，邻居关系将被断开。

72、答案：B本题解析：延迟失真是有线传输介质独有的现象，这种变形是由有线介质上信号传播速率随着频率而变化所引起的。在一个有限的信号频带中，中心频率附近的信号速度最高，而频带两边的信号速度较低，这样，信号的各种频率成分将在不同的时间到达接收器。延迟失真对数字信号影响尤其重大，一个bit的信号成分可能溢出到其它的bit，引起信号内部的相互串扰，这将限制传输的位速率。

73、答案：D本题解析：（1）DHCP客户端发送IP租用请求。DHCP客户机启动后发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。（2）DHCP服务器提供IP租用服务。当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址。（3）DHCP客户端IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER并发送DHCPREQUEST消息包。（4）DHCP客户端IP租用确认。DHCP服务器向客户机发送一个确认（DHCPACK）信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址以及IP地址的租约（默认为8天）。（5）DHCP客户端重新登录。获取IP地址后的DHCP客户端在每次重新联网，不再发送DHCPDISCOVER，直接发送包含前次分配地址信息的DHCPREQUEST请求。DHCP服务器收到请求后，如果该地址可用，则返回DHCPACK确认；否则发送DHCPNACK信息否认。收到DHCPNACK的客户端需要从第一步开始重新申请IP地址。（6）更新租约。DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后，DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。

74、答案：B本题解析：暂无解析

75、答案：C本题解析：BGP是边界网关协议，目前版本为BGP4，是一种增强的距离矢量路由协议。该协议运行在不同AS的路由器之间，用于选择AS之间花费最小的协议。BGP协议基于TCP协议，端口为179。使用面向连接的TCP可以进行身份认证，可靠地交换路由信息。BGP4+支持IPv6。

76、答案：B本题解析：本题考查有关OSPF协议的基本知识。OSPF协议规定，主干区域连接其他的所有区域，主干区域的标识为。

77、答案：D本题解析：线信道中完全隔离的是1,6,11三个信道。

78、答案：B本题解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：显示所有连接和监听端口。-e：用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。此选项可以与-s选项组合使用。-n：以数字形式显示地址和端口号。-o：显示与每个连接相关的所属进程ID。-pproto：显示proto指定的协议的连接；proto可以是下列协议之一：TCP、UDP、TCPv6或UDPv6。如果与-s选项一起使用以显示按协议统计信息。-r：显示路由表，与routeprint显示效果一样。-s：显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。-v：与-b选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval：重新显示选定统计信息，每次显示之间暂停时间间隔（以秒计）。按CTRL+C停止重新显示统计信息。如果省略，netstat只显示一次当前配置信息。

79、答案：B本题解析：帧长≥网络速率×2×（最大段长/信号传播速度+站点延时），本题中站点延时为0。因此最小帧长≥网络速率×2×最大段长/信号传播速度=10Mbps×2×3000m/200m/μs=300bit。

80、答案：B本题解析：开放式最短路径优先（OpenShortestPathFirst，OSPF）是一个内部网关协议（InteriorGatewayProtocol，IGP），用于在单一自治系统（AutonomousSystem，AS）内决策路由。OSPF适合小型、中型、较大规模网络。OSPF采用Dijkstra的最短路径优先算法（ShortestPathFirs，SPF）计算最小生成树，确定最短路径。OSPF基于IP，协议号为89，采用组播方式交换OSPF包。OSPF的组播地址为（全部OSPF路由器）和（指定路由器）。OSPF使用链路状态广播（LinkStateAdvertisement，LSA）传送给某区域内的所有路由器。OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含主干区域Area0，其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。

81、答案：C本题解析：RAID5具有与RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=(n-1)/n，其中n为RAID中的磁盘总数。实现RAID5至少需要3块硬盘，如果坏一块盘，可通过剩下两块盘算出第三块盘内容。RAID5如果是由容量不同的盘组成，则以最小盘容量计算总容量。（1）3块80G的硬盘做RAID5：总容量=（3-1）×160=320G。（2）2块80G的盘和1块40G的盘做RAID5：总容量=（3-1）×80=160G。

82、答案：C本题解析：密钥的传送是信息安全的重要环节，显然上述A、B、D方案都不能较好地保证密钥的安全。

83、答案：C本题解析：在问题中列出的供选择的命令除了where不存