2024年全國軟件水平考試之中級網絡工程師考試歷年考試題(詳細參考解析)

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學校、姓名、班級、準考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應的答題區(qū)域內規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、（）不屬于主動攻擊A.流量分析B.重放C.IP地址欺騙D.拒絕服務

2、根據我國商標法，下列商品中必須使用注冊商標的是（）A.醫(yī)療儀器B.墻壁涂料C.無糖食品D.煙草制品

3、如下圖所示，網橋A、B、C連接多個以太網。已知網橋A為根網橋，各個網橋的a、b、f端口為指定端口。那么按照快速生成樹協議標準IEEE802.1d-2004，網橋B的c端口為（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.備份端口（BackupPort）D.替代端口（AlternatePort）

4、在Windows系統中，設E盤的根目錄下存在document1文件夾，用戶在該文件夾下創(chuàng)建了document2文件夾，則當前文件夾為document1.若用戶將test.docx文件存放在document2文件夾中，則該文件夾的絕對路徑為（）。在程序中能夠正確訪問該文件且效率較高的方式為（本題）A.\document1\test.docxB.document1\document2\test.docxC.document2\test.docxD.\document1\document2\test.docx

5、（）可以實現可靠的端到端的數據傳輸。A.數據鏈路層B.網絡層C.物理層D.傳輸層

6、三重DES加密對明文進行3次加密，其密鑰長度為（）位。A.56B.112C.128D.168

7、網絡設備選型原則中，（）說法錯誤。A.所有網絡設備盡可能選取同一廠家的產品B.網絡設備選擇要充分考慮其可靠性C.盡量選擇性能高的產品D.產品備件庫，設備故障時是否能及時更換

8、機器字長為n位的二進制可以用補碼來表示（）個不同的有符號定點小數。A.2^nB.2^（n-1）C.2^n-1D.[2^（n-1）]+1

9、為了彌補WEP協議的安全缺陷，WPA安全認證方案增加的機制是（）。A.共享密鑰認證B.臨時密鑰完整性協議C.較短的初始化向量D.采用更強的加密算法

10、在設計一個由路由器互連的多個局域網的結構中，要求每個局域網的網絡層及以上高層協議相同，并且（）。A.物理層協議可以不同，而數據鏈路層協議必須相同B.物理層、數據鏈路層協議必須相同C.物理層協議必須相同，而數據鏈路層協議可以不同D.數據鏈路層與物理層協議都可以不同

11、在無線局域網中，AP（無線接入點）工作在OSI模型的（）。A.A物理層B.數據鏈路層C.網絡層D.應用層

12、在客戶端除了可以用ping命令外，還可以使用（）命令來測試DNS是否正常工作。A.ipconfigB.nslookupC.routeD.netstat

13、TheHypertextTransferProtocol,theWeb's()protocol,isattheheartoftheWeb.HTTPisimplementedintwoprograms:a(請作答此空)programandaserverprogram.Theclientprogramandserverprogramexecutingondifferentendsystems,talktoeachotherby()HTTPmessages.HTTPdefineshowWebclientsrequestWebpagesfromserversandhowserverstransferwebpagestoclients.whenauser()awebpage,thebrowsersendshttprequestmessagesfortheobjectsinthepagetotheserver.Theserver()therequestsandrespondswithhttpresponsemessagesthatcontaintheobjects.A.hostB.userC.clientD.guest

14、管理員欲在windows主機與Linux主機之間進行文件和打印服務的共享，則應該選擇（）實現。A.NFSB.SambaC.telnetD.netbios

15、訪問交換機的方式有多種，配置一臺新的交換機時可以（）進行訪問。A.通過微機的串口連接交換機的控制臺端口B.通過Telnet程序遠程訪問交換機C.通過瀏覽器訪問指定IP地址的交換機D.通過運行SNMP協議的網管軟件訪問交換機

16、Des是種（)加密算法，其密鑰長度為56位，3DES是基于DES的加密方式，對明文進行3次DES操作，以提高加密強度，其密鑰長度是(本題)位。A.56B.112C.128D.168

17、當客戶端收到多個DHCP服務器的響應時，客戶端會選擇（）地址作為自己的IP地址。A.最先到達的B.最大的C.最小的D.租期最長的

18、某企業(yè)使用WindowsServer2008作為DHCP服務器，配置服務器時，系統給出提示如圖1所示。則該網絡內的DHCP客戶端不可能自動分配到的IP地址是（）。該網絡內DHCP客戶端從（請作答此空）獲取IP地址。A.B.30C.D.54

19、下列不屬于電子郵件協議的是（）。A.POP3B.IMAPC.SMTPD.MPLS

20、寄存器間接尋址方式中，操作數處在()。A.通用寄存器B.貯存單元C.程序計數器D.堆棧

21、DNS反向查詢功能的作用是（），資源記錄MX的作用是（本題），DNS資源記錄（）定義了區(qū)域的反向搜索。A.定義域名服務器的別名B.將IP地址解析為域名C.定義域郵件服務器地址和優(yōu)先級D.定義區(qū)域的授權服務器

22、IPv4的D類地址是組播地址，用作組播標識符，其中代表（），代表（本題）。A.DHCP服務器B.RIPv2路由器C.本地子網中的所有主機D.OSPF路由器

23、城域以太網在各個用戶以太網之間建立多點第二層連接，IEEE802.1ad定義運營商網橋協議提供的基本技術是在以太網幀中插入（請作答此空）字段，這種技術被稱為（）技術。A.運營商VLAN標記B.運營商虛電路標識C.用戶VLAN標記D.用戶幀類型標記

24、某用戶得到的網絡地址范圍為～，這個地址塊可以用/21表示，其中可以分配（）個可用主機地址。A.2048B.2046C.2000D.2056

25、以下關于在IPv6中任意播地址的敘述中，錯誤的是（）。A.只能指定給IPv6路由器B.可以用作目標地址C.可以用作源地址D.代表一組接口的標識符

26、差分曼徹斯特碼是在（）編碼的基礎上，增加了不歸零碼的特性，常應用于令牌環(huán)網，在圖1中所示的編碼表示的值是（）。差分曼徹斯特碼的編碼效率為（請回答此題）。A.40%B.50%C.60%D.80%

27、在磁盤調度管理中，通常（）。A.先進行旋轉調度，再進行移臂調度B.在訪問不同柱面的信息時，只需要進行旋轉調度C.先進行移臂調度，再進行旋轉調度D.在訪問同一磁道的信息時，只需要進行移臂調度

28、要在一臺主機上建立多個獨立域名的站點，下面的方法中（42）是錯誤的。A.為計算機安裝多塊網卡B.使用不同的主機頭名C.使用虛擬目錄D.使用不同的端口號

29、某單位IP地址需求數如下表所示，給定地址/24，按照可變長子網掩碼的設計思想，部門3的子網掩碼為（）。A.28B.92C.24D.40

30、訪問控制列表（ACL）分為基本和高級兩種。下面關于ACL的描述中，正確的是（）。A.基本訪問控制列表基于源IP地址B.ACL的默認執(zhí)行順序是自下而上C.進入需要應用的接口時使用ipaccess-group命令啟動基本訪問控制表D.編號范圍是從1099到1199的訪問控制列表是高級IP訪問控制列表

31、路由器通常采用()連接以太網交換機。A.RJ-45端口B.Console端口C.異步串口D.高速同步串口

32、由DHCP服務器分配的默認網關地址是3/28，（）是本地主機的有效地址。A.2B.5C.7D.0

33、運行RIPv2協議的3臺路由器按照如下圖所示的方式連接，路由表項最少需經過（）可達到收斂狀態(tài)。A.30sB.60sC.90sD.120s

34、在中國區(qū)域內，2.4GHz無線頻段分為（）個信道。A.11B.12C.13D.14

35、下面的OSPF網絡由多個區(qū)域組成。在這些路由器中，屬于主干路由器的是（25）。A.R1B.R2C.R3D.R4

36、建立TCP連接某個應用進程,在本機端TCP中發(fā)送一個FIN=1的分組，不正確的（）A.當一方完成它的數據發(fā)送任務后就可以發(fā)送一個FIN字段置1的數據段來終止這個方向的數據發(fā)送B.當另一端收到這個FIN數據段后，必須通知它的應用層“對端已經終止了那個方向的數據傳送”C.本地端進入FINWAIT1狀態(tài)，等待對方的確認D.當本地端收到對端的ACK數據段后便進入close狀態(tài)

37、某軟件項目的活動圖如下圖所示，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的數字表示活動的持續(xù)時間(天)，則完成該項目的最少時間為（）天。活動FG的松馳時間為(本題)天。A.9B.10C.18D.26

38、TCP會話通過三次握手來建立連接。其中第一次握手：源主機發(fā)送一個同步標志位SYN=1的TCP數據段。源主機進入SYN-SENT狀態(tài)。第二次握手：目標主機接收到SYN包后發(fā)回確認數據報文。該數據報文ACK=1。此時目標主機進入（）狀態(tài)。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

39、在Linux操作系統中，采用（）來搭建DNS服務器。A.SambleB.TomcatC.BindD.Apache

40、當站點收到"在數據包組裝期間生存時間為0"的ICMP報文，說明()A.回聲請求沒得到響應B.IP數據報目的網絡不可達C.因為擁塞丟棄報文D.因IP數據報部分分片丟失，無法組裝。

41、在OSI參考模型中，實現端到端的應答、分組排序和流量控制功能的協議層是（）。A.數據鏈路層B.網絡層C.傳輸層D.會話層

42、DHCP（）報文的目的IP地址為55A.DhcpDiscoverB.DhcpDeclineC.DhcpNackD.DhcpAck

43、下列關于軟件知識產權，說法錯誤的是（）。A.著作權的取得無須經過別人確認B.著作權利中作者的署名權、修改權、保護作品完整權的保護期不受限制。C.未經軟件著作權人的同意而發(fā)表其軟件作品屬于侵權D.未經軟件著作權人的同意修改、翻譯、注釋其軟件作品不屬于侵權

44、以下關于網橋和交換機的區(qū)別的敘述中，正確的是（）A.交換機主要是基于軟件實現，而網橋是基于硬件實現的B.交換機定義了廣播域，而網橋定義了沖突域C.交換機根據IP地址轉發(fā)，而網橋根據MAC地址轉發(fā)D.交換機比網橋的端口多，轉發(fā)速度速度更快

45、TheBorderGatewayProtocol(BGP)isaninterautonomoussystem（71）protocol.TheprimaryfunctionofaBGPspeakingsystemistoexchangenetwork（72）informationwithotherBGPsystem.ThisnetworkreachabilityinformationincludesinformationonthelistofAutonomousSystem(ASs)thatreachabilityinformationtraverses.BGP-4providesanewsetofmechanismsforsupporting（在此空作答）interdomainrouting.ThesemechanismsincludesupportfordvertisinganIP（74）andeliminatetheconceptofnetworkclasswithinBGP.BGP-4alsointroducesmechanismsthatallowaggregationofroutes,including（75）ofASpaths.Thesechangesprovidesupportfortheproposedsupernettingscheme.A.answerlessB.connectionlessC.confirmlessD.classless

46、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork(本題)—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.attackB.collapseC.breakdownD.virus

47、關于華為交換機設置密碼，正確的說法是（）。①華為交換機的缺省用戶名是admin，無密碼②通過BootROM可以重置Console口密碼③telnet登錄密碼丟失，通過Console口登錄交換機后重新進行配置④通過Console口登錄交換機重置BootROM密碼。A.①②③④B.②③④C.②③D.①③④

48、Windows系統中，使用（）命令顯示所有網絡適配器的完整TCP/IP配置信息。A.ipconfig/allB.ifconfig/allC.ipconfig/renewadapterD.ifconfig/reset

49、CPU的操作指令中，若操作數包含在指令中，則對應的尋址方式（）A.立即尋址B.直接尋址C.寄存器尋址D.寄存器間接尋址

50、下列安全協議中，與TLS功能相似的協議是（）。A.PGPB.SSLC.HTTPSD.IPSec二、多選題

51、設信道的碼元速率為300波特，若要實現信道的數據速率為600b/s，則應當采用（）調制．A.dpskB.qpskC.2dpskD.16qam

52、TCP使用3次握手協議建立連接，以防止();當請求方發(fā)出SYN連接請求后，等待對方回答(請作答此空)以建立正確的連接;當出現錯誤連接時，響應()。A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK

53、關于移動AdHoc網絡MANET，()不是MANET的特點：A.網絡拓撲結構是動態(tài)變化的B.電源能量限制了無線終端必須以最節(jié)能的方式工作C.可以直接應用傳統的路由協議支持最佳路由選擇D.每一個節(jié)點既是主機又是路由器

54、在層次化網絡設計中，（10）不是分布層/接入層交換機的選型策略。A.提供多種固定端口數量搭配供組網選擇，可堆疊、易擴展，以便由于信息點的增加而進行擴容B.在滿足技術性能要求的基礎上，最好價格便宜、使用方便、即插即用、配置簡單C.具備一定的網絡服務質量和控制能力以及端到端的QoSD.具備高速的數據轉發(fā)能力

55、采用DHCP動態(tài)分配IP地址，如果某主機開機后沒有得到DHCP服務器的響應，則該主機獲取的IP地址屬于網絡（）。A./24B./24C.202.117.00/16D./16

56、默認情況下，WindowsServer2003系統強制執(zhí)行密碼復雜性功能。以下字符串不符合作為WindowsServer2003系統默認密碼復雜性要求的是()。A.3.14159B.P@ssWOrdC.Guest234D.1235abC

57、某項目主要由A～I任務構成，其計劃圖（如下圖所示）展示了各任務之間的前后關系以及每個任務的工期（單位：天），該項目的關鍵路徑是（）A.A→G→IB.A→D→F→H→IC.B→E→G→ID.C→F→H→I

58、下列算法中，可用于報文認證的是（），可以提供數字簽名的是（本題）A.RSAB.IDEAC.RC4D.MD5

59、用于配置DDR（Dial-on-DemandRouting）鏈路重新建立連接等待時間的命令是（）A.dialertimeridleB.dialertimercompeteC.dialertimerenableD.dialertimerwait-carrier

60、UDP協議在IP層之上提供了（）能力。A.連接管理B.差錯校驗和重傳C.流量控制D.端口尋址

61、Linux有三個查看文件的命令，若希望能夠用光標上下移動來查看文件內容，應使用（）命令。A.catB.moreC.lessD.menu

62、某用戶得到的網絡地址范圍為～，這個地址塊可以用（）。A./20B./21C./16D./24

63、在Linux中，創(chuàng)建權限設置為-rw-rw-r--的普通文件，下面的說法中正確的是（）。A.文件所有者對該文件可讀可寫B(tài).同組用戶對該文件只可讀C.其他用戶對該文件可讀可寫D.其他用戶對該文件可讀可查詢

64、在路由器的特權模式下鍵入命令setup，則路由器進入（）。A.用戶命狀態(tài)B.局部配置狀態(tài)C.特權命狀態(tài)D.設置對話狀態(tài)

65、在網絡運行中，發(fā)現設備CPU長時間占用過高，經檢查發(fā)現下圖中的"Numberoftopologychanges"值頻繁變化，可初步判斷該故障由（）導致。A.硬件故障B.網絡攻擊C.網絡震蕩D.網絡環(huán)路

66、下面是DHCP協議工作的4種消息，正確的順序應該是（）。①DHCPDiscovery②DHCPOffer③DHCPRequest④DHCPAckA.①③②④B.①②③④C.②①③④D.②③①④

67、五個階段迭代周期模型把網絡開發(fā)過程分為需求分析、通信規(guī)范分析、邏輯網絡設計、物理網絡設計、容表維護等五個階段，以下敘述中正確的是()。A.需求分析階段應盡量明確定義用戶需求，輸出需求規(guī)范及通信規(guī)范。B.通信規(guī)范分析階段需要進行通信流量分析、局域網技術選擇等。C.邏輯網絡設計階段需要完成網絡結構設計、物理層技術選擇、路由協議選擇等。D.物理網絡設計階段要輸出網絡物理結構網、布線方案、IP地址方案等。

68、下面4個主機地址中屬于網絡/21的地址是（）。A.B.C.D.

69、（）時使用默認路由。A.訪問本地WEB服務器B.在路由表中找不到目標網絡C.沒有動態(tài)路由D.訪問ISP網關

70、以下關于程序設計語言的敘述中，正確的是()。A.腳本語言中不使用變量和函數B.標記語言常用于描述格式化和鏈接C.腳本語言采用編譯方式產生中間代碼D.C語言是一種編譯語言，具有兼容性好等特點

71、在一臺服務器上只開放了25和110兩個端口，這臺服務器可以提供（）服務。A.E-MailB.WEBC.DNSD.FTP

72、下面幾個網絡管理工具的描述中，錯誤的是（）。A.netstat可用于顯示IP、TCP、UDP、ICMP等協議的統計數據B.sniffer能夠使網絡接口處于雜收模式，從而可截獲網絡上傳輸的分組C.winipcfg采用Windows窗口工作方式顯示網絡適配器和主機的有關信息D.PING可以發(fā)現數據包到達目標主機所經過的路由器和到達時間

73、在Linux中，強制復制目錄的命令是()。A.cp-fB.cp-iC.cp-aD.cp-l

74、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.numbersB.functionsC.stringsD.errors

75、上一題65、【單項選擇題】A.AB.BC.CD.D

76、在模式下，如果鍵入system，則表示A.sysnameB.system-viewC.system-logD.system-name

77、系統測試是將軟件系統與硬件、外設和網絡等其他因素結合起來，對整個軟件系統進行測試。（）不是系統測試的內容。A.路徑測試B.可靠性測試C.安裝測試D.安全測試

78、由于內網P2P、視頻／流媒體、網絡游戲等流量占用過大，影響網絡性能，可以采用（50）來保障正常的Web及郵件流量需求。A.使用網閘B.升級核心交換機C.部署流量控制設備D.部署網絡安全審計設備

79、EIA/TIA-568標準規(guī)定，在綜合布線時，如果信息插座到網卡之間使用無屏蔽雙絞線，布線距離最大為（）米。A.10B.30C.50D.100

80、關于單模光纖，下面的描述中錯誤的是()。A.芯線由玻璃或塑料制成B.比多模光纖芯徑小C.光波在芯線中以多種反射路徑傳播D.比多模光纖的傳輸距離遠

81、假如有3塊容量是300G的硬盤做RAID5陣列，則這個RAID5的容量是（）。A.300GB.450GC.600GD.900G

82、在Linux中，創(chuàng)建權限設置為-rw-rw-r--的普通文件，下面的說法中正確的是（）A.文件所有者對該文件可讀可寫B(tài).同組用戶對該文件只可讀C.其他用戶對該文件可讀可寫D.其他用戶對該文件可讀可查詢

83、以下關于在IPv6中任意播地址的敘述中，錯誤的是（）。A.只能指定給IPv6路由器B.可以用作目標地址C.可以用作源地址D.代表一組接口的標識符

84、PGP的功能中不包括（）。A.郵件壓縮B.發(fā)送者身份認證C.郵件加密D.郵件完整性認證

85、某公司域名為，其POP服務器的域名為，SMTP服務的域名為，配置foxmail郵件客戶端時，在發(fā)送郵件服務欄應該填寫（），在接收郵件服務器欄應該填寫(本題).A.B.C.D.

86、查看ospf接口的開銷、狀態(tài)、類型、優(yōu)先級等的命令是()；查看OSPF在接收報文時出錯記錄的命令是A.displayospfB.displayospferrorC.displayospfinterfaceD.displayospfneighbor

87、當客戶機由于網絡故障而找不到DHCP服務器時，會自動獲得一個臨時的IP地址，則此地址最有可能是（）地址。A.B.C.D.55

88、ARP響應分組是以（）方式進行回應。A.單播B.組播C.廣播D.任播

89、在Windows的DOS窗口中鍵入命令C：\>nslookup>settype=a>這個命令序列的作用是（39）。A.查詢cn的郵件服務器信息B.查詢到口地址的映射C.查詢的資源記錄類型D.顯示中各種可用的信息資源記錄

90、使用IEEE802.1q協議，最多可以配置（）個VLAN。A.1022B.1024C.4094D.4096

91、瀏覽器向Web服務器發(fā)送了一個報文，其TCP段不可能出現的端口組合是（）。A.源端口號為2345，目的端口號為80B.源端口號為80，目的端口號為2345C.源端口號為3146，目的端口號為8080D.源端口號為6553，目的端口號為5534

92、IPv6站點通過IPv4網絡通信需要使用隧道技術，常用的3種自動隧道技術是（）A.VPN隧道、PPTP隧道和IPsec隧道B.6to4隧道、6over4隧道和ISATAP隧道C.VPN隧道、PPP隧道和ISATAP隧道D.IPsec隧道、6over4隧道和PPTP隧道

93、關于華為交換機設置密碼，正確的說法是（）①華為交換機的缺省用戶名是admin，無密碼②通過B∞tOM可以重置Cònsole口密碼③telnet登錄密碼丟失，通過Console口登錄交換機后重新進行配置④通過COnsole口登錄交換機重置B∞tROM密碼A.①②③④B.②③④C.②③D.①③④

94、當客戶端收到多個DHCP服務器的響應時，客戶端會選擇（38）地址作為自己的IP地址。A.最先到達的B.最大的C.最小的D.租期最長的

95、LinuxDHCP服務器中DHCP配置文件的相關配置項，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默認租約時間的長度為（）；DHCP配置的DNS域名服務器地址為（請作答此空）。A.0B.C.55D.

96、設信號的波特率為1000Baud，信道支持的最大數據速率為2000b/s，則信用的調制技術為（）A.BPSKB.QPSKC.BFSKD.4B5B

97、某用戶得到的網絡地址范圍為110．0～110，這個地址塊可以用（）表示，其中可以分配（）個可用主機地址。A./20B./21C./16D./24

98、采用HDLC協議進行數據傳輸，幀0-7循環(huán)編號，當發(fā)送站發(fā)送了編號為0、1、2、3、4的5幀時，收到了對方應答幀REJ3，此時發(fā)送站應發(fā)送的后續(xù)3幀為（）。若收到的對方應幀為SREJ3，則發(fā)送站應發(fā)送的后續(xù)3幀為（17）A.2、3、4B.3、4、5C.3、5、6D.5、6、7

99、以下不是為了減小雷電損失采取的措施有（）。A.設置避雷地網B.設置安全防護地與屏蔽地C.部署UPSD.在做好屏蔽措施的基礎上，做好穿越防雷區(qū)域界面上不同線路的保護

100、點對點協議PPP中LCP的作用是（12）。A.包裝各種上層協議B.封裝承載的網絡層協議C.把分組轉變成信元D.建立和配置數據鏈路

參考答案與解析

1、答案：A本題解析：本題考查網絡攻擊的基礎知識。網絡攻擊有主動攻擊和被動攻擊兩類。其中主動攻擊是指通過一系列的方法，主動地向被攻擊對象實施破壞的一種攻擊方式，例如重放攻擊、IP地址欺騙、拒絕服務攻擊等均屬于攻擊者主動向攻擊對象發(fā)起破壞性攻擊的方式。流量分析攻擊是通過持續(xù)檢測現有網絡中的流量變化或者變化趨勢，而得到相應信息的一種被動攻擊方式。

2、答案：D本題解析：商標法實施細則規(guī)定，必須使用注冊商標的商品范圍包括：1、國家規(guī)定并由國家工商行政管理局公布的人用藥品和煙草制品；2、國家規(guī)定并由國家工商行政管理局公布的其他商品。商標法規(guī)定，必須使用注冊商標的商品在商標未經核準注冊時不得在市場上銷售。

3、答案：A本題解析：根網絡是A，那么網橋a、b的端口都是指定端口，與STP一樣，每個以太網網段段內必須有一個指定端口。題目說明網橋C的f是指定端口。替換端口：當一個端口收到了來自非自身的BPDU，并且這個BPDU的優(yōu)先級只比指定端口接收到的差，那么這個端口就會轉變?yōu)樘鎿Q端口，作為通往跟橋的替代路徑，一旦指定端口的路線失效，那么這條替換的路徑將立即啟用。對于SW2來說，e端口就是替換端口。備份端口：指定端口的備份端口。作為通往某網段的備份路徑，其實就是在共享網絡中，才可能出現備份端口，因為在那種網絡中交換機才可能出現到同一個網絡的冗余線路，那么本題中網橋C的g的端口。

4、答案：C本題解析：暫無解析

5、答案：D本題解析：傳輸層利用實現可靠的端到端的數據傳輸能實現數據分段、傳輸和組裝，還提供差錯控制和流量/擁塞控制等功能。

6、答案：B本題解析：暫無解析

7、答案：C本題解析：設備選型時應該考慮設備的同一廠商，便于解決兼容性的問題。選擇設備不一定追求性能的最高，而是選擇適當的性價比。但是一定要注意其可靠性，可擴展性等。

8、答案：A本題解析：定點小數是第一位符號位，小數位不占位,后面（n-1）位可表示數值,以8位為例：理論上有負數2^（n-1）-1=127個、正數2^（n-1）-1=127個再加上10000000和00000000。共計256個。

9、答案：B本題解析：P166

10、答案：D本題解析：路由器（Router）是連接網絡中各類局域網和廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑按前后順序發(fā)送信號的設備。路由器工作在OSI模型的網絡層。路由就是指通過相互連接的網絡把信息從源地點移動到目標地點的活動。路由器在網絡層用IP地址進行統一，而對于數據鏈路層與物理層協議都可以不同。答案：D

11、答案：B本題解析：AP只涉及到信號的編碼和本地尋址,不涉及路由,所以只能是第二層,也就是OSI參考模型的數據鏈路層.

12、答案：B本題解析：nslookup是一個專業(yè)用于DNS測試的工具。

13、答案：C本題解析：Web的應用層協議是超文本傳輸協議，是web核心。HTTP在兩類程序（客戶端程序、服務器端程序）中執(zhí)行?？蛻舳顺绦颉⒎掌鞫顺绦蛟诓煌慕K端系統中執(zhí)行，通過交換HTTP消息來進行交互。HTTP定義了Web客戶端如何從服務器端請求Web頁面以及服務器端如何傳送Web頁面到服務器。當用戶請求一個web頁面，瀏覽器發(fā)送頁面對象的http請求給服務器。服務器接收請求并用包含對象的http消息進行響應。

14、答案：B本題解析：Samba向Linux客戶端提供文件和打印共享服務。

15、答案：A本題解析：新交換機沒有IP地址，因此只能使用console接口連接

16、答案：B本題解析：對稱密鑰也稱為共享密鑰。Des的密鑰長度是56位，3DES有兩種情況，一種是三個密鑰中有2次相同，因此是112位，另一種是三個密鑰不同，因此是168位。軟考中沒有強調三次加密采用不同的密鑰，那就是默認指112位。

17、答案：A本題解析：當客戶端收到多個DHCP服務器的響應時，客戶端會選擇最先到達的地址作為自己的IP地址。

18、答案：B本題解析：該網絡內的DHCP分配的IP地址范圍為-54；該DHCP服務器地址為30。

19、答案：D本題解析：傳統的IP網絡中，分組每到達一個路由器，都必須查找路由表，并按照“最長網絡前綴”原則找到下一跳的IP地址。當網絡很大的時候，查找含有大量項目的路由表要花費很多的時間。MPLS的一個重要特點就是不用長度可變的IP地址網絡位來查找路由表中的匹配項目，而是利用標記（label）進行數據轉發(fā)的。當分組進入網絡時，要為其分配固定長度的短的標記，并將標記與分組封裝在一起，在整個轉發(fā)過程中，交換節(jié)點僅根據標記進行轉發(fā)。轉發(fā)的過程就省去了每到達一個路由器都要上升到第三層用軟件去查找路由表的過程，而是根據標記在第二層用硬件轉發(fā)，所以轉發(fā)速率大大提高。MPLS可以使用多種鏈路層協議，比如PPP、以太網、ATM和幀中繼等。

20、答案：B本題解析：寄存器間接尋址是將指定的寄存器內容為地址，由該地址所指定的單元內容作為操作數。因此操作數在存儲單元中。

21、答案：C本題解析：

22、答案：D本題解析：基準地址（保留）所有主機的地址（包括所有路由器地址）所有組播路由器的地址不分配dvmrp路由器所有ospf路由器ospfDR/BDRst路由器st主機rip-2路由器0Eigrp路由器1活動代理2dhcp服務器/中繼代理3所有pim路由器4rsvp封裝5所有cbt路由器6指定sbm7所有sbms8vrrp

23、答案：A本題解析：Q-in-Q工作原理就是：數據在私網中傳輸時帶一個私網的tag，定義為C－VLANTag，數據進入到服務商的骨干網后，再打上一層公網的VLANtag，定義為P－VLANTag。到目的私網后再把P－VLANTag剝除，為用戶提供了一種較為簡單的二層VPN隧道。P-VLANTag標簽是嵌在以太網源MAC地址和目的MAC地址之后。也包含一個12位的P-VLANID，可支持1-4094個VLAN。P-VLANCoS域包含3位，支持8個級別的優(yōu)先級。在基于Q-in-Q網絡中，運營商為每個VLAN分配一個P-VLANID，然后把用戶的C-VLANID實例映射到這些P-VLANID上。因此，用戶的C－VLANID就被保護起來。

24、答案：B本題解析：

25、答案：C本題解析：任意播地址不能做為源地址使用。

26、答案：B本題解析：雙相碼是通過不同方向的電平翻轉（低到高代表0，高到低代表1），這樣不僅可以提高抗干擾性，還可以實現自同步，它也是曼碼和差分曼碼的基礎。而其編碼規(guī)則是：當信息碼遇1時“電平的翻轉規(guī)則變化”，遇0時“電平的翻轉規(guī)則不變”。根據這一規(guī)則，我們可以得知：根據其編碼規(guī)則圖可以看出，差分曼碼每傳輸1bit的信息，就要求線路上有2次電平狀態(tài)變化（2Baud），因此其編碼效率只有50%，它和曼徹斯特編碼的效率是一樣的。

27、答案：C本題解析：磁盤是可被多個進程共享的設備。操作系統應采用一種適當的調度算法，以使各進程對磁盤的平均訪問時間最小。磁盤調度分為移臂調度和旋轉調度兩類，并且是先進行移臂調度，然后再進行旋轉調度。由于訪問磁盤最耗時的是尋道時間，因此，磁盤調度的目標是使磁盤的平均尋道時間最少。在磁盤調度管理中，應先進行移臂調度，再進行旋轉調度。

28、答案：C本題解析：暫無解析

29、答案：C本題解析：本題考的VISM可變長子網掩碼問題，首先/24分兩個子網，1個給部門1用，另外一個繼續(xù)劃分2個子網，一個給部門2用，剩下的一個繼續(xù)劃分子網，1個給部門3用，剩下的還繼續(xù)劃分子網，給部門4、5用，那么部門3的掩碼是24。

30、答案：A本題解析：訪問控制列表（AccessControlLists，ACL）是目前使用最多的訪問控制實現技術。訪問控制列表是路由器接口的指令列表，用來控制端口進出的數據包。ACL適用于所有的被路由協議，如IP、IPX、AppleTalk等。訪問控制列表可以分為基本訪問控制列表和高級訪問控制列表。ACL的默認執(zhí)行順序是自上而下，在配置時要遵循最小特權原則、最靠近受控對象原則及默認丟棄原則。（1）基本訪問控制列表基本訪問控制列表基于IP地址，列表取值為2000～2999，分析數據包的源地址決定允許或拒絕數據報通過。（2）高級訪問控制列表高級IP訪問控制列表比基本IP訪問控制列表具有更多的匹配項，包括協議類型、源地址、目的地址、源端口、目的端口、建立連接的和IP優(yōu)先級等。編號范圍是從3000到3999的訪問控制列表是高級IP訪問控制列表。

31、答案：A本題解析：暫無解析

32、答案：D本題解析：3/28這個地址所在的網段是2-47.其中32是網絡地址，47是廣播地址，因此只有d正確。

33、答案：B本題解析：第一個周期30S，R2收到R1和R3的信息。在第2個周期，R2將路由信息發(fā)給R1和R3.實現全網收斂。

34、答案：C本題解析：暫無解析

35、答案：D本題解析：暫無解析

36、答案：D本題解析：當客戶端收到服務器的ACK數據段后便進入到了FINWAIT2狀態(tài)

37、答案：C本題解析：關鍵路徑是ADFHJ=10+8+18+10=46.FG中F在關鍵路徑上，因此FG最早完成時間是18+3=21.最晚完成時間為：46-7=39.因此松弛時間為39-21=18天。

38、答案：B本題解析：TCP會話通過三次握手來建立連接。三次握手的目標是使數據段的發(fā)送和接收同步，同時也向其他主機表明其一次可接收的數據量（窗口大?。┎⒔⑦壿嬤B接。這三次握手的過程可以簡述如下：雙方通信之前均處于CLOSED狀態(tài)。（1）第一次握手源主機發(fā)送一個同步標志位SYN=1的TCP數據段。此段中同時標明初始序號（InitialSequenceNumber，ISN）。ISN是一個隨時間變化的隨機值，即SYN=1，SEQ=x。源主機進入SYN-SENT狀態(tài)。（2）第二次握手目標主機接收到SYN包后發(fā)回確認數據報文。該數據報文ACK=1，同時確認序號字段表明目標主機期待收到源主機下一個數據段的序號，即ACK=x+1（表明前一個數據段已收到且沒有錯誤）。此外，在此段中設置SYN=1，并包含目標主機的段初始序號y，即ACK=1，確認序號ACK=x+1，SYN=1，自身序號SEQ=y。此時目標主機進入SYN-RCVD狀態(tài)，源主機進入ESTABLISHED狀態(tài)。（3）第三次握手源主機再回送一個確認數據段，同樣帶有遞增的發(fā)送序號和確認序號（ACK=1，確認序號ACK=y+1，自身序號SEQ），TCP會話的三次握手完成。接下來，源主機和目標主機可以互相收發(fā)數據。三次握手的過程如圖4所示。

39、答案：C本題解析：Linux中域名解析的方法可以通過HOSTS、NIS服務器或DNS服務器的形式，其中HOSTS方式適用于小型網絡；NIS服務器用庫文件存放解析記錄，適用于中型網絡；DNS服務器用分布式存放和管理目錄。在Linux下配置DNS需要bind軟件實現。

40、答案：B本題解析：基礎概念

41、答案：C本題解析：此題主要考查了ISOOSI/RM體系結構中各層的主要功能。物理層：物理層主要是設計處理機械的、電氣的和過程的接口，以及物理層下的物理傳輸介質等問題。數據鏈路層：負責在兩個相鄰結點間的線路上，無差錯地傳送以幀（frame）為單位的數據以及流量控制信息，即差錯控制、流量控制、幀同步。網絡層：主要是確定數據報（packet）從發(fā)送方到接收方應該如何選擇路由，以及擁塞控制、數據報的分片與重組。傳輸層：負責兩個端節(jié)點之間的可靠網絡通信和流量控制，即面向連接的通信、端到端的流量控制、差錯控制。會話層：建立、管理和終止應用程序會話和管理表示層實體之間的數據交換。表示層：翻譯、加解密、壓縮和解壓。應用層：提供了大量容易理解的協議，允許訪問網絡資源。

42、答案：A本題解析：暫無解析

43、答案：D本題解析：未經軟件著作權人的同意修改、翻譯、注釋其軟件作品。這種行為侵犯了著作權人的使用權中的修改權、翻譯權與注釋權。對不同版本的計算機軟件，新版本往往是舊版本的提高和改善。這種提高和改善應認定為是對原軟件作品的修改和演繹。這種行為應征求原版本著作權人的同意，否則構成侵權。如果征得軟件作品著作人的同意，因修改和改善新增加的部分，創(chuàng)作者應享有著作權。對是職務作品的計算機軟件，參與開發(fā)的人員離開原單位后，如其對原單位享有著作權的軟件進行修改、提高，應經過原單位許可，否則構成侵權。軟件程序員接受第一個單位委托開發(fā)完成一個軟件，又接受第二個單位委托開發(fā)功能類似的軟件，僅將受第一個單位委托開發(fā)的軟件略作改動即算完成提交給第二個單位，這種行為也構成侵權。答案：D

44、答案：D本題解析：暫無解析

45、答案：D本題解析：暫無解析

46、答案：A本題解析：暫無解析

47、答案：B本題解析：telnet登錄密碼丟失，可以通過其他方式（例如Console口）登錄交換機后重新進行配置。通過Console口登錄交換機重置BootROM密碼。通過BootROM清除Console口密碼登錄后，修改Console口密碼。

48、答案：A本題解析：使用ipconfig/all命令顯示所有網絡適配器的完整TCP/IP配置信息。

49、答案：A本題解析：操作數作為指令的一部分而直接寫在指令中，這種尋址方式稱為立即數尋址方式。

50、答案：B本題解析：安全套接層（SecureSocketsLayer，SSL）協議是一個安全傳輸、保證數據完整的安全協議，之后的傳輸層安全（TransportLayerSecurity，TLS）是SSL的非專有版本。SSL處于應用層和傳輸層之間。

51、答案：B本題解析：因為數據速率=300*log2(n)=600,因此N=4。對應的就是qpsk。

52、答案：A本題解析：半連接這個說法不確切，這是一個老題了，之前考過。錯誤連接是一個比較泛的概念。當出現錯誤時，發(fā)出RST要求對端重新建立連接，而不是發(fā)出FIN終止連接。

53、答案：C本題解析：暫無解析

54、答案：D本題解析：高速數據轉發(fā)，是對核心層設備的要求。

55、答案：D本題解析：169.254.X.X是保留地址。如果你的IP地址是自動獲取IP地址，而你在網絡上又沒有找到可用的DHCP服務器。會有Windows系統給你分配一個169.254.XX內其中一個IP。

56、答案：A本題解析：默認情況下，WindowsServer2003系統強制執(zhí)行密碼復雜性功能，要求密碼長度至少為6個字符，且包含以下4種字符類別中的3種字符：①大寫字母(A--Z)；②小寫字母(a～z)；③十進制數字(0～9)；④非字母字符(如@、!、$、#、％等)。雖然字符串4.14159的長度為7個字符，但它只包含十進制數字和非字母字符兩種字符類別，因此不滿足WindowsServer2003系統默認的密碼復雜性要求。

57、答案：C本題解析：關鍵路徑是時間最長的那條路徑，B→E→G→I這條路徑耗時最長，總共2+5+6+7=20天。經過任務A的時間最長路徑是A→D→F→H→I，總共2+4+1+4+7=18天。

58、答案：A本題解析：RSA：公鑰加密算法（RSA）是第一個既能用于數據加密也能用于數字簽名的算法。IDEA：國際數據加密算法（IDEA）是一種數據塊加密算法，它設計了一系列加密輪次，每輪加密都使用從完整的加密密鑰中生成的一個子密鑰。RC4：RC4算法是一種在電子信息領域加密的技術手段，用于無線通信網絡，是一種電子密碼，只有經過授權（繳納相應費用）的用戶才能享受該服務。MD5：MD5的全稱是Message-DigestAlgorithm5（信息-摘要算法），是讓大容量信息在用數字簽名軟件簽署私人密匙前被"壓縮"成一種保密的格式。

59、答案：D本題解析：dialertimeridle命令用來設定當接口的呼叫建立后，允許鏈路空閑的時間。dialertimercompete命令用來配置當接口發(fā)生呼叫競爭后的接口空閑時間。dialertimerenable命令用來配置接口上當鏈路斷開后進行下次呼叫的間隔時間dialertimerwait-carrier命令用來設定wait-carrier定時器的超時時間，undodialertimerwait-carrier命令用來恢復定時器為缺省時間。DCC呼叫發(fā)起后，wait-carrier定時器開始計時，若在定時器超時時間內，仍未能建立呼叫連接，則終止該呼叫。若在設定時間內呼叫仍未建立，則DCC終止呼叫。

60、答案：D本題解析：UDP是無連接、不可靠的協議，因此不需要進行連接管理、流量控制和重傳等功能。

61、答案：C本題解析：暫無解析

62、答案：B本題解析：實際就是一個地址聚合計算題?！@個范圍中，第3字節(jié)的范圍是從0-7變化的，也就是其子網規(guī)模是8，對應的主機bit為3bit，因此子網bit為5bit。原來前面還有2個字節(jié)，就是16bit，因此整個網段的網絡前綴為21bit。寫成/21即可。解法二：也可以把4個答案的范圍計算出來，看看是否包含題干所在的網絡范圍，并且范圍最小。

63、答案：A本題解析：在Linux系統中，每一個文件和目錄都有相應的訪問許可權限，文件或目錄的訪問權限分為可讀（可列目錄）、可寫（對目錄而言是可在目錄中做寫操作）和可執(zhí)行（對目錄而言是可以訪問）三種，分別以r，w，x表示，其含義為：對于一個文件來說，可以將用戶分成三種文件所有者、同組用戶、其他用戶，可對其分別賦予不同的權限。每一個文件或目錄的訪問權限都有三組，每組用三位表示，如圖所示。圖權限位示意圖注：文件類型有多種，d代表目錄，-代表普通文件，c代表字符設備文件。

64、答案：D本題解析：當NVRAM里沒有有效的配置文件時，路由器會自動進入Setup會話模式。以后也可在命令行敲入Setup進行配置。Setup命令是一個交互方式的命令，主要是以對話方式對路由器進行初始化的配置。

65、答案：C本題解析：從題目描述的情況來看，應該是網絡中不斷的出現拓撲結構的變化，大約每2分鐘變化一次?；究梢詳喽ㄊ蔷W絡震蕩。因為網絡環(huán)路的拓撲結構變化非常迅速，導致cpu利用率接近100%。而網絡震蕩拓撲變化頻率更低一些，同時拓撲結構的變化會引起大量的STP計算，推高CPU利用率。

66、答案：B本題解析：DHCP協議采用UDP作為傳輸協議，主機發(fā)送請求消息到DHCP服務器的67號端口，DHCP服務器回應應答消息給主機的68號端口。DHCPClient以廣播的方式發(fā)出DHCPDiscover報文。所有的DHCPServer都能夠接收到DHCPClient發(fā)送的DHCPDiscover報文，所有的DHCPServer都會給出響應，向DHCPClient發(fā)送一個DHCPOffer報文。DHCPClient只能處理其中的一個DHCPOffer報文，一般的原則是DHCPClient處理最先收到的DHCPOffer報文。DHCPClient會發(fā)出一個廣播的DHCPRequest報文，在選項字段中會加入選中的DHCPServer的IP地址和需要的IP地址。DHCPServer收到DHCPRequest報文后，判斷選項字段中的IP地址是否與自己的地址相同。如果不相同，DHCPServer不做任何處理只清除相應IP地址分配記錄；如果相同，DHCPServer就會向DHCPClient響應一個DHCPACK報文，并在選項字段中增加IP地址的使用租期信息。DHCPClient接收到DHCPACK報文后，檢查DHCPServer分配的IP地址是否能夠使用。如果可以使用，則DHCPClient成功獲得IP地址并根據IP地址使用租期自動啟動續(xù)延過程；如果DHCPClient發(fā)現分配的IP地址已經被使用，則DHCPClient向DHCPServer發(fā)出DHCPDecline報文，通知DHCPServer禁用這個IP地址，然后DHCPClient開始新的地址申請過程。DHCPClient在成功獲取IP地址后，隨時可以通過發(fā)送DHCPRelease報文釋放自己的IP地址，DHCPServer收到DHCPRelease報文后，會回收相應的IP地址并重新分配。

67、答案：C本題解析：A選項，需求分析階段不輸出通信規(guī)范；B選項局域網計算選擇屬于邏輯網絡設計；C選項正確；D選項IP地址方案屬于邏輯網絡設計。

68、答案：B本題解析：/21的范圍是：110.17.11001000——110.17.11001111，所以答案選擇B。

69、答案：B本題解析：暫無解析

70、答案：B本題解析：A選項，腳本語言中也會使用到變量和函數；C選項，腳本語言主要采用解釋執(zhí)行的方式；D選項，C語言是一種編譯語言，編譯的結果是不適合跨系統運行，兼容性差。

71、答案：A本題解析：25—SMTP，110POP3，一個是發(fā)郵件一個是讀取郵件的協議。

72、答案：D本題解析：Netstat是一個監(jiān)控TCP/IP網絡的工具，它可以顯示路由表、實際的網絡連接以及每一個網絡接口設備的狀態(tài)信息，以及與IP、TCP、UDP和ICMP等協議相關的統計數據。一般用于檢驗本機各端口的網絡連接情況。Sniffer（嗅探器），是一種基于被動偵聽原理的網絡分析方式.使用這種技術方式，可以監(jiān)視網絡的狀態(tài)、數據流動情況以及網