2013年上半年网络工程师上午试题及解析（本站推荐）

第一篇：2013年上半年网络工程师上午试题及解析（本站推荐）

2013上半年网工真题

第 1 题

常用的虚拟存储器由（1）两级存储器组成。（1）

A．主存-辅存

B．主存-网盘

C．Cache-主存

D．Cache-硬盘

参考答案：(1)A

试题分析：

虚拟内存是计算机系统内存管理的一种技术。它使得应用程序认为它拥有连续的可用的内存（一个连续完整的地址空间），而实际上，它通常是被分隔成多个物理内存碎片，还有部分暂时存储在外部磁盘存储器上，在需要时进行数据交换。所以虚拟存储器由主存-辅存（外存）两级存储器组成。

第 2 题

中断向量可提供（2）。（2）

A．I/O设备的端口地址

B．所传送数据的起始地址 C．中断服务程序的入口地址

D．主程序的断点地址

参考答案：(2)C

试题分析：

中断向量是指中断发生时，存放在内存中，用于指向中断处理程序地址的数据，每个中断向量占一个字，低字节为中断号，高字节为例行程序的偏移地址。

第 3 题

为了便于实现多级中断，使用（3）来保护断点和现场最有效。（3）A．ROM B．中断向量表 C．通用寄存器 D．堆栈

参考答案：(3)D

试题分析：

保护断点是指把CS（段地址）和IP（偏移量）放到堆栈。

保护现场指的是除了CS和IP外还要保护PSW(标志寄存器)，并且还需要把你所要转移的程序所需要用到的寄存器也放到堆栈中。

第 4 题

DMA工作方式下，在（4）之间建立了直接的数据通路。（4）A．CPU与外设 B．CPU与主存 C．主存与外设 D．外设与外设

参考答案：(4)C

试题分析：

DMA工作方式是程序输入输出控制方式中的一种。DMA工作方式使用DMA控制器（DMAC）来控制和管理数据传输。DMAC与CPU共享系统总线，并且具有可以独立访问存储器的能力。在进行DMA时，CPU放弃对系统总线的控制，改由DMAC控制总线；由DMAC提供存储器地址及必需的读写控制信号，实现外设与存储器的数据交换。①向CPU申请DMA传送。

②获得CPU允许后，DMA控制器接管系统总线的控制权。

③在DMA控制器的控制下，在存储器和外设之间进行数据传送，在传送过程中无须CPU参与，开始时需要提供传送数据的长度和起始地址。④传送结束后，向CPU返回DMA操作完成信号。DMAC获取系统总线的控制权可以采用暂停方式（CPU交出控制权到DMA操作结束）、周期窃取方式（CPU空闲时暂时放弃总线，插入一个DMA周期）、共享方式（CPU不使用系统总线时，由DMAC来进行DMA传输）。

第 5-6 题

地址编号从80000H到B FFFFH且按字节编址的内存容量为（5）KB，若用16K×4bit的存储器芯片构成该内存，共需（6）片。（5）A．128 B．256 C．512 D．1024（6）A．8 B．16 C．32 D．1024

参考答案：(5)B(6)C

试题分析：

址编号从80000H到BFFFFH且按字节编址，意味着该内存空间能容纳BFFFFH-80000H+1= 40000H=256K个字节，可以表示为256K×8bit。此时若用16K×4bit的存储器芯片构成该内存，那么需要的芯片数为（256K×8bit）/（16K×4bit）=32块。

第 7 题

王某是一名软件设计师，按公司规定编写软件文档，并上交公司存档。这些软件文档属于职务作品，且（7）。（7）

A．其著作权由公司享有 B．其著作权由软件设计师享有

C．除其署名权以外，著作权的其他权利由软件设计师享有 D．其著作权由公司和软件设计师共同享有

参考答案：(7)A

试题分析：

此题考查的是知识产权方面的内容。关于知识产权人（著作权人）确定，职务作品、委托创作、合作开发三种情况，题干的描述属于职务作品著作权人确立的范畴。对于职务作品著作权归属公司。

第 8-9 题

在进行进度安排时，PERT图不能清晰地描述（8），但可以给出那些任务完成后才能开始另一些任务。某项目X包含任务A、B、……、J，其PERT如下图所示（A=1表示任务A的持续时间是1天），则项目X的关键路径是（9）。

（8）

A．每个任务从何时开始 B．每个任务到何时结束 C．各任务之间的并行情况 D．各任务之间的依赖关系（9）A．A-D-H-J B．B-E-H-J C．B-F-J D．C-G-I-J

参考答案：(8)C(9)B

试题分析：

在进行进度安排时，PERT图能清晰地描述每个任务从何时开始、每个任务到何时结束、各任务之间的依赖关系，但不能描述各任务之间的并行情况。

PERT图关键路径只需要计算总耗时最长的一条路径，亦即B答案中的路径B-E-H-J。总耗时为2+5+6+3=16，该时间是完成整个项目所需要的最短时间。

第 10 题

假设某分时系统采用简单时间片轮转法，当系统中的用户数为n，时间片为q时，系统对每个用户的响应时间T=（10）。（10）A．n B．q

C．n×q

D．n+q

参考答案：(10)C

试题分析：

分时操作系统将CPU的时间划分成若干个片段，称为时间片。操作系统以时间片为单位，轮流为每个终端用户服务。每个用户轮流使用一个时间片而使每个用户并不感到有别的用户存在。系统对每个用户的响应时间为（n-1）×q+q= n×q。

第 11 题

各种联网设备的功能不同，路由器的主要功能是（11）。（11）

A．根据路由表进行分组转发 B．负责网络访问层的安全 C．分配VLAN成员 D．扩大局域网覆盖范围

参考答案：(11)A

试题分析：

路由器是网络层设备，其作用是隔离广播域，根据路由表进行分组转发。

第 12 题

假设模拟信号的频率范围是3~9MHz，采样频率必须大于（12）时，才能使得到的样本信号不失真。（12）A．6MHz B．12MHz C．18MHz D．20MHz

参考答案：(12)C

试题分析：

此处考查了通信基础中PCM编码的知识点。最常用的是脉冲编码调制技术（PCM），简称脉码调制。关于PCM原理中有以下几个关键知识点。（1）PCM要经过取样、量化、编码三个步骤。

（2）根据奈奎斯特取样定理，取样速率应大于模拟信号的最高频率的2倍。我们都知道44kHz的音乐让人感觉到最保真，这是因为人耳可识别的最高频率约为22kHz，因此当采样率达到44kHz时就可以得到最满意的效果。

（3）量化是将样本的连续值转成离散值，采用的方法类似于求圆周长时，用内切正多边形的方法。而平时，我们说8位，16位的声音，指的就是28，216位量化。（4）编码就是将量化后的样本值变成相应的二进制代码。

从作题来说，模拟信号的频率范围是3~9MHz亦即其最高频率为9MHz，取样速率应大于模拟信号的最高频率的2倍，至少为18MHz，才能使得到的样本信号不失真。

第 13 题

如下图所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送（13）。

（13）

A.ICMP回声请求报文

B.ICMP参数问题报文

C.ICMP目标不可到达报文

D.ICMP源抑制报文

参考答案：(13)C

试题分析：

路由器C的e0端口状态为down视为路由器无法转发或传送IP数据报，此时会向初始源返回目的站不可达报文。

当路由器或主机发现数据包中的问题并没有被前面的ICMP差错报文提到时发送参数问题报文给源站。

当数据报到达太快，以至于主机或路由器无法处理时会发出源站抑制报文，直到可以处理时停止发送。检测目的站可可达性与状态（ping命令）使用回显请求和回显应答报文。

第 14 题

当一个主机要获取通信目标MAC地址时，（14）。（14）

A．单播ARP请求到默认网关 B．广播发送ARP请求 C．与对方主机建立TCP连接 D．转发IP数据报道邻居结点

参考答案：(14)B

试题分析：

此题考查的是ARP协议。该协议的目的是知道对方的IP地址求对方的MAC地址。第一步源方广播发送ARP请求，第二部目的方单播ARP应答，源方将目的方的MAC和IP地址的对应记录记录在缓存中。

第 15 题

路由器出厂时，默认的串口封装协议是（15）。（15）A．HDLC B．WAP

C．MPLS

D．L2TP

参考答案：(15)A

试题分析：

路由器出厂时，其串口（广域网接口）默认的封装协议是HDLC，但可以手工修改为PPP、帧中继等封转协议。

第 16 题

在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位，每秒钟传送100个字符，有效数据速率为（16）。（16）A.100b/s B.500b/s

C.700b/s D.1000b/s

参考答案：(16)C

试题分析：

在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位，每秒传送100个这样的字符，数据速率为（1+7+1+2）×100=1100b/s。但需要注意题干中问的是有效数据速率，所以我们只关系该字符中包含的7位数据位，每秒钟传送100个字符，有效数据速率为7×100=700b/s。

第 17 题

下列选项中，不采用虚电路通信的网络是（17）网。（17）A.X.25 B.帧中继

C.ATM D.IP

参考答案：(17)D

试题分析：

在分组交换类型的广域网中，X.25、FR（帧中继）、ATM（异步传输模式）都需要建立虚电路，IP是直接根据数据包目的IP地址作数据转发，不需要虚电路。

第 18 题

在网络层采用的分层编址方案的好处是（18）。（18）

A．减少了路由表的长度 B．自动协商数据速率 C．更有效地使用MAC地址 D．可以采用更复杂的路由选择算法

参考答案：(18)A

试题分析：

网络层采用的分层编址方案也就是下层网络可以在上层路由器上实现网络汇聚，从而减少了路由表的条目。通常在运营商的核心路由器上保存的更多是下层路由汇聚后的路由条目，减少路由表长度，起到节约硬件资源、提高设备处理效率的作用。

第 19 题

在交换网络中，VTP协议作用是什么？（19）。（19）A.选举根网桥

B.将VLAN信息传播到整个网络 C.建立端到端连接 D.选择最佳路由

参考答案：(19)B

试题分析：

交换网络中，VTP（VLAN中继）协议用以在交换网中同步VLAN信息（不包括VLAN接口信息）。但前提条件是交换机要隶属于一个VTP域，且一定要有一个VTP服务器，交换机之间互联的链路需要用到TRUNK技术。

第 20 题

参见下图，主机A ping主机B，当数据帧到达主机B时，其中包含的源MAC地址和源IP地址是（20）。

（20）

A．aaaa.bbbb.0003和10.15.0.11

B．aaaa.bbbb.0002和10.10.128.1 C．aaaa.bbbb.0002和10.15.0.11

D．aaaa.bbbb.0000和10.10.64.1

参考答案：(20)C

试题分析：

在跨路由器两个主机之间的通信过程中，数据包的中的源IP地址和目的IP地址是不变的，变化的是源MAC和目的MAC。当数据帧到达主机B时，其中包含的源IP地址一定是主机A的地址10.15.0.11/26，而源MAC地址则是R2 接口F0/1的MAC地址aaaa.bbbb.0002。

第 21 题

下面描述中，不属于链路状态路由协议的特点是（21）。（21）

A．提供了整个网络的拓扑视图

B．计算到达各个目标的最短通路 C．邻居节点之间互相交换路由表

D．具有事件触发的路由更新功能

参考答案：(21)C

试题分析：

链路状态路由选择协议又称为最短路径优先协议，它基于Edsger Dijkstra的最短路径优先（SPF）算法，它比距离矢量路由协议复杂得多。该路由协议提供了整个网络的拓扑视图（链路状态数据库），并根据拓扑图计算到达每个目标的最优路径，对网络发生的变化能够快速响应，当网络发生变化的时候发送触发式更新(triggered update)，发送周期性更新链路状态通告，不是相互交换自己的整张路由表。

第 22 题

关于网桥和交换机，下面的描述中正确的是（22）。（22）

A．网桥端口数量少，因而比交换机转发更快

B．网桥转发广播帧，而交换机不转发广播帧 C．交换机是一种多端口的网桥

D．交换机端口多，因而扩大了冲突域的大小

参考答案：(22)C

试题分析：

局域网交换机的基本功能与网桥一样，具有帧转发、帧过滤和生成树算法功能。业界常见的说法就是“交换机是一种多端口的网桥”。

第 23 题

使用路由器对局域网进行分段的好处是（23）。（23）

A．广播帧不会通过路由进行转发

B．通过路由器转发减少了通信延迟

C．路由器的价格便宜，比使用交换机更经济 D．可以开发新的应用

参考答案：(23)A

试题分析：

路由器是网络层设备，其作用是隔离广播域，路由器每个接口配置了IP地址之后，都代表了一个逻辑网络，广播分组是不同通过路由器作转发的。

第 24 题 OSPF网络可以划分为多个区域（area），下面关于区域的描述中错误的是（24）。（24）

A．区域可以被赋予0~65535中的任何编号

B．单域OSPF网络必须配置成区域1 C．区域0被称为主干网

D．分层的OSPF网络必须划分为多个区域

参考答案：(24)B

试题分析：

OSPF是一种链路状态路由协议，支持多区域划分。骨干区域是area 0，其他区域（标准区域、stub、NSSA）都必须依附在骨干区域外围，其区域标识可以通过一个32位的区域ID（area ID）来标识，其标识范围是0~65535，也可能用点分十进制的数字表示。

第 25 题

与RIPv1相比，RIPv2的改进是（25）。（25）

A．采用可变长子网掩码 B．使用SPF算法计算最短路由 C．广播发布路由更新信息 D．采用了更复杂的路由度量算法

参考答案：(25)A

试题分析：

RIPv1和RIPv2都是距离矢量路由协议，二者都是以路由跳数作为度量值，而不是SPF算法计算路由。二者的区别是：

RIPv1是有类路由，不支持VLSM和CIDR，不支持认证，以广播的方式发送路由表。

RIPv2是无类路由，支持VLSM和CIDR传递，支持认证，支持触发更新，以组播（224.0.0.9）方式发送路由表。

第 26-27 题

把网络117.15.32.0/23划分为117.15.32.0/27，则得到的子网是多少个？（26）。每个子网中可使用的主机地址是多少个（27）。（26）A.4

B.8

C.16 D.32（27）A.30 B.31

C.32

D.34

参考答案：(26)C(27)A

试题分析：

这是一道典型的子网划分的试题，只需要记住两个公式即可：

2n，此公式计算子网个数，n为网络位向主机位借位位数（网络位延长位数）。2m-2，此公式计算每个子网有效主机IP数，m为剩余主机位位数。根据题干/23变成/27之后，网络位延长了4位，可以产生24=16个子网。主机位还剩32-27=5位，每个子网可以产生的有效IP数为25-2=30。

第 28-30 题

网络配置如下图所示，为路由器Router1配置访问网络1和网络2的命令是（28）。路由配置完成后，在Router1的（29）可以查看路由，查看路由采用的命令是（30）。

（28）

A.ip route 192.168.2.0 255.255.255.0 192.168.1.1

B.ip route 192.168.2.0 255.255.255.128 192.168.1.2 C.ip route 192.168.1.0 255.255.255.0 192.168.1.1

D.ip route 192.168.2.128 255.255.255.128 192.168.1.2（29）

A.仅Router1#模式下

B.Router1>或Router1#模式下

C.Router1（config）#模式下 D.Router1（config-if）#模式下（30）A.config /all B.route display C.show ip route

D.show route

参考答案：(28)A(29)B(30)C

试题分析：

网络1和网络2对router1来说都是非直连网络，可以通过在router1上配置静态路由实现router1对网络1和网络2的路由寻址。网络1对应192.168.2.0/25的网络，网络2对应192.168.2.128/25的网络，二者汇集成192.168.2.0/24的网络，所以在router1上书写的静态路由配置命令是：ip route 192.168.2.0 255.255.255.0 192.168.1.1

show命令可以在用户模式和特权模式下执行用以查看路由表，在特权模式下看到的信息比用户模式更详细，通过路由表可以看出该路由器已经识别的网络。常使用的命令是“show ip route”

第 31 题

有多种方案可以在一台服务器中安装Windows和Linux两种网络操作系统，其中可以同时运行Windows和Linux系统的方案是（31）。（31）

A.GRUB多引导程序

B.LILO多引导程序

C.VMWare虚拟机

D.Windows多引导程序

参考答案：(31)C

试题分析：

此题需要非常仔细的阅读题干部分，题干部分说的很清楚，是要能够同时运行Linux和Windows两种平台，只有VMware可以。VMWare(Virtual Machine ware)是一个“虚拟PC”软件公司。它的产品可以使你在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。

而答案中的grub能够引导Linux和Windows两种系统，LILO只能引导Linux系统，Windows多引导程序也仅限于引导功能，它们都不具备Linux和Windows两种平台的功能。

第 32 题

Linux系统中的文件操作命令grep用于（32）。（32）

A.列出文件的属性信息

B.在指定路径查找文件

C.复制文件

D.在指定文件中查找指定的字符串

参考答案：(32)D

试题分析：

Linux系统grep功能说明: 查找文件里符合条件的字符串。

第 33 题

在某台主机上无法访问域名为www.xiexiebang.com的网站，而局域网中的其他主机可正常访问，在该主机上执行ping命令时有如下所示的信息： C：>ping www.xiexiebang.com Pinging www.xiexiebang.com [202.112.0.36] with 32 bytes of data: Replay from 202.112.0.36:Destination net unreachable.Replay from 202.112.0.36:Destination net unreachable.Replay from 202.112.0.36:Destination net unreachable.Replay from 202.112.0.36:Destination net unreachable.Ping statistics for 202.112.0.36:

Packets:Sent = 4，Received = 4，Lost = 0（0%loss），Approximate round trip times in milli-seconds： Minimum = 0ms，Maximum =0ms，Average =0ms 分析以上信息，可能造成该现象的原因是（33）（33）

A.该计算机设置的DNS服务器工作不正常 B.该计算机的TCP/IP协议工作不正常

C.该计算机连接的网络中相关网络设备配置了拦截的ACL规则 D.该计算机网关地址设置错误

参考答案：(33)C

试题分析：

ICMP协议支持多种类型的报文，常见的有不可达、超时、回显、未知主机名、源抑制等。题干中出现的是目标地址不可达的报错信息，一般是由于机器上没有配置网关地址或者计算机连接的网络中相关网络设备配置了拦截的ACL规则原因所致。题干描述其它局域网计算机访问www.xiexiebang.com的网站正常，只有某台主机上无法访问域，报告目标地址不可达的错误，可以得知DNS服务器是工作正常的。若题干中的报错信息为未知的主机名，则可以判断是DNS服务器工作不正常。若计算机网关地址设置错误，则会报超时的错误，而不是目标地址不可达。虽然题干结果是报错信息，但是TCP/IP协议工作是正常的。

第 34 题

近年来，在我国出现的各类病毒中，（34）病毒通过木马形式感染智能手机。（34）A.欢乐时光

B.熊猫烧香

C.X卧底

D.CIH

参考答案：(34)C

试题分析：

欢乐时光是一个VB源程序病毒，专门感染。htm、.html、.vbs、.asp和http文件。

熊猫烧香是一种经过多次变种的“蠕虫病毒”变种，它主要通过下载的档案传染。对计算机程序、系统破坏严重。

CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。X卧底病毒通过木马形式感染智能手机。

第 35 题

某DHCP服务器设置的IP地址池从192.168.1.100到192.168.1.200，此时该网段下某台安装Windows系统的工作站启动，获得的IP地址是169.254.220.188，导致这一现象最可能的原因是（35）。（35）

A.DHCP服务器设置的租约期太长

B.DHCP服务器提供了保留的IP地址 C.网络内还有其他的DHCP服务器，工作站从其他的服务器上获得的地址 D.DHCP服务器没有工作

参考答案：(35)D

试题分析：

在DHCP环境下，由于DHCP服务器不工作、DHCP服务器故障、DHCP客户机和服务器通信故障等原因，导致若DHCP客户端无法从服务器端租用一个IP地址时，DHCP客户机会给自己分配一个APIPA（自动专有IP寻址）地址，该地址是一个B类地址，范围是169.254.0.1~169.254.255.254。

第 36 题

下列关于DHCP的说法中，错误的是（36）。（36）

A.Windows操作系统中，默认租约期是8天

B.客户机通常选择最先响应的DHCP服务器提供的地址

C.客户机可以跨网段申请DHCP服务器提供的IP地址

D.客户机一直使用DHCP服务器分配给它的IP地址，直至租约期结束才开始请求更新租约

参考答案：(36)D

试题分析：

DHCP功能在Linux平台、Windows平台、路由器设备都可以实现。基于Windows平台的DHCP服务，默认的地址租约时间为8天。客户机与服务器之间需要通过广播dhcpdiscover、dhcpoffer、dhcprequest、dhcpack四种类型数据包，经过四个步骤方能成功租约一个IP地址。在客户机广播dhcpdiscover后，可能会得到网络中多个DHCP服务器广播的dhcpoffer响应，此时通常选择最先响应的DHCP服务器提供的地址。若要实现客户机跨网段申请DHCP服务器提供的IP地址，则需要使用DHCP中继代理技术。当客户机租用IP地址到达租约时间的50%后，会单播dhcprequest数据包，请求地址续租，DHCP服务器返回一个dhcpack，许可地址续租。但如果客户机等到租约时间的87.5%后，还未收到 DHCP服务器的响应，则认为DHCP服务器已出现故障，待IP地址租约到期后，重新广播dhcpdiscover包，请求网络中是否有其它DHCP可提供租用的IP地址。

第 37 题

主机host1对host2进行域名查询的过程如下图所示，下列说法中正确的是（37）。

（37）

A.根域名服务器采用迭代查询，中介域名服务器采用递归查询

B.根域名服务器采用递归查询，中介域名服务器采用迭代查询

C.根域名服务器和中介域名服务器采用迭代查询

D.根域名服务器和中介域名服务器采用递归查询

参考答案：(37)A

试题分析：

迭代查询又称重指引，当服务器使用迭代查询时能使其他服务器返回一个最佳的查询点提示或主机地址，若此最佳的查询点中包含需要查询的主机地址，则返回主机地址信息，若此时服务器不能够直接查询到主机地址，则是按照提示的指引依次查询，直到服务器给出的提示中包含所需要查询的主机地址为止，一般每次指引都会更靠近根服务器（向上），查寻到根域名服务器后，则会再次根据提示向下查找。

递归查询是最常见的查询方式，域名服务器将代替提出请求的客户机（下级DNS服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询期间，客户机将完全处于等待状态。

图中根域名服务器并未直接给与本地域名服务器解析结构，而是返回一个查询点地址（中介域名服务器），此为迭代查询。

本地域名服务器根据根域名服务器指引，再去访问中介域名服务器，若此时中介域名服务器返回的是授权域名服务器的地址，则仍然属于迭代查询。但图中显然不是这样，在中介域名服务器接收到域名请求后，它直接代替本地域名服务器去请求host2的的域名，并通过第7步返回准确的解析记录信息给本地域名服务器，这个过程就属于递归查询了。所以我们选答案A。

第 38 题

网络拓扑设计对网络的影响主要表现在（38）。①网络性能

②系统可靠性

③出口带宽

④网络协议（38）A.①、②

B.①、②、③ C.③、④ D.①、②、④

参考答案：(38)D

试题分析：

网络拓扑设计对网络的影响主要表现在网络性能、系统可靠性、网络协议等几个方面。

第 39 题

如果一台cisco PIX防火墙有如下配置： PIX（config）#nameif ethernet0 f1 security0 PIX（config）#nameif ethernet1 f2 security100 PIX（config）#nameif ethernet2 f3 security50 那么，以下说法中正确的是（39）（39）

A．端口 f1作为外部网络接口，f2连接DMZ区域，f3作为内部网络接口 B．端口f1作为内部网络接口，f2连接DMZ区域，f3作为外部网络接口 C．端口f1作为外部网络接口，f2作为内部网络接口，f3连接DMZ区域 D．端口 f1作为内部网络接口，f2作为外部网络接口，f3连接.DMZ区域

参考答案：(39)C

试题分析：

cisco PIX防火墙的配置命令中，namif命令用于对端口命名，同时指定对应端口的优先级。通常接内网的端口优先级最高，接入外网的端口优先级最低，若有DMZ区域，则接入该区域的端口优先级介于内网和外网端口之间。指定好了优先级之后，默认情况下，cisco PIX防火墙只运行高优先级端口的流量流向低优先级端口，拒绝低优先级端口流量流向高优先级端口。根据题干的配置，f1应该为外网接口，f2应该为内网接口，f3连接DMZ区域。

第 40 题

在接收邮件时，客户端代理软件与POP3服务器通过建立（40）连接来传送报文。（40）A.UDP

B.TCP

C.P2P

D.DHCP

参考答案：(40)B

试题分析：

POP3是邮局第三版协议，客户端代理软件与POP3服务器建立TCP连接后，可以接收邮件，该协议是基于TCP 的110号端口。

第 41 题

利用三重DES进行加密，以下说法正确的是（41）。（41）

A.三重DES的密钥长度是56 位

B.三重DES使用三个不同的密钥进行三次加密 C.三重DES的安全性高于DES D.三重DES的加密速度比DES加密速度快

参考答案：(41)C

试题分析：

三重DES也称为3DES，它属于对称密钥算法（共享密钥算法），其密钥长度为112位，安全性高于只有56位密钥长度的DES算法，3DES用到了两个不同的密钥进行了三次加密，故其加密速度比DES加密速度慢。

第 42 题

利用报文摘要算法生成报文摘要的目的是（42）。（42）

A.验证通信对方的身份，防止假冒 B.对传输数据进行加密，防止数据被窃听 C.防止发送方否认发送过的数据 D.防止发送的报文被篡改

参考答案：(42)D

试题分析：

报文摘要算法生成报文摘要信息。该信息简要描述了一份较长信息或文件，可以看作是一份长文件的数字自问，并且可以用于创建数字签名。对于特定的文件而言，摘要信息是唯一的，不同的文件必将产生不同的信息摘要，常见的算法又MD5和SHA算法，他们可以用来保护数据完整性，防止在报文在发送过程中被篡改。

第 43 题

（43）是支持电子邮件加密服务的协议。（43）A.PGP

B.PKI

C.SET

D.Kerberos

参考答案：(43)A

试题分析：

PGP协议在Internet上广泛使用，特别是在E-mail保护上应用更广，用于支持电子邮件加密服务。PKI（Public Key Infrastructure）“即公钥基础设施”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。

SET协议是Visa与MasterCard共同制定的一套安全、方便的交易模式，旨在用于支持各种信用卡的交易。SET协议的参与者有卡用户（网上交易发起方）、商人（网上交易服务商）、发行人银行（信用卡发卡人）、获得者（处理交易的金融机构）、支付网关、CA中心（证书发放者）

Kerberos可用于在分布式网络环境中保证安全性。Kerberos是由一台中心认证服务器提供用户到服务器以及服务器到用户的认证服务，其核心是使用DES加密技术实现最基本的认证服务。

第 44 题

下面能正确表示L2TP封装包的封装格式是（44）。（44）

参考答案：(44)B

试题分析：

L2TP是二层VPN隧道技术PPTP和L2F结合的产物，该协议将PPP帧封装后可以通过IP、X.25、FR、ATM传输。创建L2TP隧道时必须使用与PPP连接相同的认证机制，结合了PPTP和L2F的优点，可以让那个用户从客户端或接入服务端发起VPN连接。L2TP的封装格式为PPP帧（IP或IPX数据包）将通过L2TP报头和UDP报头进行封装，然后外围再封装L2TP、UDP以及公网IP，具体格式如图所示。

第 45 题

下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成，其中模块①~④对应的正确名称为（45）。

（45）

A.事件产生器、事件数据库、事件分析器、响应单元 B.事件分析器、事件产生器、响应单元、事件数据库 C.事件数据库、响应单元、事件产生器、事件分析器 D.响应单元、事件分析器、事件数据库、事件产生器

参考答案：(45)D

试题分析：

入侵检测技术的核心包括两个方面：一是如何充分并可靠地提取描述行为的特征数据；二是如何根据特征数据，高效并准确地判断行为的性质。它通过从计算机网络或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统的实现过程如下图所示。

IETF将一个入侵检测系统分为4个组件：事件产生器（Event Generators）；事件分析器（Event Analyzers）、响应单元（Response Units）、事件数据库（Event Databases）。

①事件产生器的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。

②事件分析器分析得到的数据，并产生分析结果。

③响应单元则是对分析结果做出反应的功能单元，它可以做出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。④事件数据库是存放各种中间数据和最终数据地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。

这四个组件对应公共入侵检测框架示意图如图所示

第 46 题

在Windows Server 2003中，创建用户组时，可选择的组类型中，仅用于分发电子 邮件且没有启用安全性的是（46）。（46）A.安全组 B.本地组 C.全局组 D.通信组

参考答案：(46)D

试题分析： 基于Windows Server 2003系统搭建的域环境，通常会面临着对域用户账户统一管理，这时就需要在域控制器上创建用户组。用户组可以分为两类，一是通信组，仅用于分发电子 邮件且没有启用安全性。第二种类型是安全组，安全组：安全组主要用来进行权限分配，也能作为信息分发。安全组又分为本地域组、全局组和通用组三种类型，通常本地域组和全局组或通用组结合，可以实现域林下多域间资源的访问。

第 47 题

在 Window Server 2003 中，与 Window Server 2000 终端服务对应的是（47）。（47）A.远程协助

B.管理远程桌面 C.远程管理的Web界面 D.远程安装服务

参考答案：(47)B

试题分析：

在Window Server 2003 中有一个RDP（远程桌面）协议可以实现远程终端服务，该服务对应了TCP 3389号端口。

第 48 题

网络管理系统由网络管理站、网管代理、网络管理协议和管理信息库4个要素组成。当网管代理向管理站发送异步事件报吿时，使用的操作是（48）。（48）A.get

B.get-next

C.trap

D.set

参考答案：(48)C

试题分析：

SNMP使用如下5中格式的PDU（协议数据单元），也是SNMP系列协议中最基础的部分。Get-Request：由管理进程发送，向管理代理请求其取值。

Get-Next-Request：由管理进程发送，在Get-Request报文后使用。表示查询MIB中的下一个对象，常用于循环查询。

Set-Request：由管理进程发出，用来请求改变管理代理上的某些对象。

Get-Response：当管理代理收到管理进程发送的Get-Request或Get-Next-Request报文时，将应答一个该报文。

Trap：一种报警机制（属于无请求的报文），用于在意外或突然故障情况下管理代理主动向管理进程发送报警信息。常见的报警类型有冷启动、热启动、线路故障、线路故障恢复和认证失败等。

第 49 题

在MIB-2中，IP组对象ipInReceives为接收的IP数据报总数，其数据类型为（49）类型。（49）A.整数

B.计数器

C.序列

D.计量器

参考答案：(49)B

试题分析：

在MIB-2中，IP组对象ipInReceives为接收的IP数据报总数，可以计数从接口收到的输入数据报的总量，包括收到的错误，其语法为32位计数器，最大权限是只读。

第 50 题

在TCP/IP协议分层结构中，SNMP是在（50）协议之上的异步请求/响应协议.（50）A.TCP

B.UDP

C.HTTP

D.P2P

参考答案：(50)B

试题分析：

SNMP是简单网络管理协议，除了Trap数据包用到UDP的162的端口，其余类型的数据包都用到UDP的161号端口。

第 51 题

一台电脑的本地连接设置如下图所示，结果发现不能ping通任何远程设备，该故障的原因是什么？（51）。

（51）

A.默认网关的地址不属于主机所在的子网

B.该主机的地址是一个广播地址

C.默认网关的地址是该子网中的广播地址 D.该主机的地址是一个无效的组播地址

参考答案：(51)C

试题分析：

通过图可以知道该主机IP地址为220.15.17.6/29，该地址隶属于网络ID 220.15.17.0/29，该网络ID下有效的IP地址范围是220.15.17.1/29~220.15.17.6/29。通常一台PC需要与远程设备进行通信时，都需要配置网关地址，网关的角色通常由一台路由器来承担，网关地址一定要与主机PC在同一个网络ID下的有效主机IP地址。所以图中网关地址配置错误，该地址不是一个有效的互联IP地址，它是网络ID 220.15.17.0/29中的广播地址。

第 52 题

如果指定子网掩码为255.255.254.0，则地址（52）可以被赋予一个主机。（52）A.112.10.4.0 B.186.55.3.0 C.117.30.3.255

D.17.34.36.0

参考答案：(52)B

试题分析：

子网掩码为255.255.254.0意味着网络位为23位，主机位为32-23=9位。一个地址可以被赋予一个主机使用，其主机位不能全0也不能全1。A答案展开为二进制之后，最右侧的9位（主机位）全为0，不能赋予主机使用。B答案展开为二进制之后，最右侧的9位（主机位）没有全为0也没有全为1，可以赋予主机使用。C答案展开为二进制之后，最右侧的9位（主机位）全为1，不能赋予主机使用。D答案展开为二进制之后，最右侧的9位（主机位）全为0，不能赋予主机使用。

第 53 题

某个网络中包含320台主机，采用什么子网掩码可以把这些主机置于同—个子网中，而且不浪费地址？（53）（53）

A.255.255.255.0

B.255.255.254.0 C.255.255.252.0

D.255.255.248.0

参考答案：(53)B

试题分析：

我们先看看C类网络，一个标准的C类地址默认子网掩码为255.255.255.0，其网络位为24位，主机位为8位，可以产生28-2=254个有效主机IP地址，要能够容纳320台主机的网络，显然一个标准的C类地址是做不到的。当主机位为9位时，29-2=510，可以满足320台主机的要求，此时网络位为32-9=23位，亦即子网掩码长度为23，对应的子网掩码值为255.255.254.0。

第 54 题 如果DHCP服务器分配的默认网关地址是192.168.5.33/28，则主机的有效地址应该是（54）。（54）

A.192.168.5.55

B.192.168.5.47 C.192.168.5.40

D.192.168.5.32

参考答案：(54)C

试题分析：

DHCP服务器分配的默认网关地址是192.168.5.33/28，该地址隶属于网络ID 192.168.5.32/28。该网络ID有效的IP地址范围是192.168.5.33/28~192.168.5.46/28。对比A、B、C、D四个选项，只有答案C在此范围内。A答案的地址已经不属于网络ID 192.168.5.32/28，B答案的地址不是一个有效主机地址，它是网络ID 192.168.5.32/28下的广播地址，D答案的地址不是一个有效主机地址，它代表的是网络ID 192.168.5.32/28。

第 55 题 条路由：124.23.129.0/

24、124.23.130.0/24, 124.23.132.0/24和 124.23.133.0/24经过汇聚后得到的网络地址是（55）。（55）

A.124.23.128.0/21

B.124.23.128.0/22 C.124.23.130.0/22 D.124.23.132.0/23

参考答案：(55)A

试题分析：

关于CIDR地址汇聚算法，其核心思想就是在网络位中寻找相同的位作为网络位，其余变化的网络位和原有的主机位作为汇聚网络ID的主机位，然后网络位的值保持不变，主机位全部置0，即可达到要求的汇聚网络ID。对于题干涉及的124.23.129.0/

24、124.23.130.0/24, 124.23.132.0/24和 124.23.133.0/24四个网络，我们观察到都有“124.23”的字样，这两个八位组肯定会作为汇聚网络ID的网络位，再观察第三个8位组发现有变化，具体的变化情况我们需要把129、130、132、133四个值全部转化为二进制，加以对比： 129

10000 001 130

10000 010 132

10000 100 133

10000 101 上下一比较，我们发现，第三个八位组的后三位发生了变化，这是我们认为其变化的网络位作为汇聚网络ID的主机位，换言之汇聚网络ID共有3+8=11个主机位。而汇聚网络ID的网络位为8+8+5=21位。现在求汇聚网络ID，网络位保持不变，主机位全部置0.124.23.10000 000.00000000/21==124.23.128.0/21，对应了A答案。

第 56 题 下面哪一个IP地址属于CIDR地址块120.64.4.0/22?？（56）（56）

A.120.64.8.32

B.120.64.7.64 C.120.64.12.128

D.120.64.3.255

参考答案：(56)B

试题分析：

汇聚地址块120.64.4.0/22包含的IP地址范围是120.64.4.0/22~120.64.7.255/22。其中120.64.4.0/22是汇聚网络ID，120.64.7.255/22是该汇聚网络ID下的广播地址。只有B答案是处于该汇聚网络ID下的地址范围。

第 57 题

两个主机通过电缆直接相连，主机A的IP地址为220.17.33.24/28，而主机B的IP地址为220.17.33.100/28,两个主机互相Ping不通，这时应该（57）。（57）

A.改变主机A的地址为220.17.33.15 B.改变主机B的地址为220.17.33.111 C.改变子网掩码为/26 D.改变子网掩码为/25

参考答案：(57)D

试题分析：

主机A的IP地址为220.17.33.24/28，该地址隶属于220.17.33.16/28的网络ID。主机B的IP地址为220.17.33.100/28，该地址隶属于220.17.33.96/28的网络ID。主机A和主机B隶属于不同的网络ID，以及隶属于不同的逻辑网络，固然Ping不通。

若采用A答案的解决方案，则主机A隶属于220.17.33.0/28的网络ID，而且是该网络ID下的广播包地址，也不能与主机B通信。

若采用B答案的解决方案，则主机B还是隶属于220.17.33.96/28的网络ID，而且是该网络ID下的广播包地址，固然还是不能与主机A通信。

若采用C答案的解决方案，全部更换子网掩码为“/26”，则主机A地址为220.17.33.24/26，隶属于220.17.33.0/26的网络ID，而主机B地址为220.17.33.100/26，隶属于20.17.33.64/26的网络ID，同样主机A和主机B隶属于不同的网络ID，不同通信。

采用D答案的解决方案，全部更换子网掩码为“/25”，则主机A地址为220.17.33.24/25，隶属于220.17.33.0/25的网络ID，而主机B地址为220.17.33.100/25，隶属于20.17.33.0/25的网络ID，主机A和主机B隶属相同的网络ID，可以实现通信。

第 58 题

下面哪个地址可有应用于公共互联网?（58）。（58）A.10.172.12.56 B.172.64.12.23 C.192.168.22.78 D.172.16.33.124

参考答案：(58)B

试题分析：

在IP地址范围中，有一部分称为私有地址（Private address），该地址属于非注册地址，专门为组织机构内部使用。以下表列出留用的内部寻址地址： A类

10.0.0.0--10.255.255.255 B类

172.16.0.0--172.31.255.255 C类

192.168.0.0--192.168.255.255 除去以上地址范围之外的地址称为公有地址，可以应用于公共互联网，很显然只有B答案是符合公有地址范围的。

第 59 题

下面关于IPv6单播地址的描述中，正确的是（59）。（59）

A.全球单播地址的格式前缀为2000::/3 B.链路本地地址的格式前缀为FE00::/12 C.站点本地地址的格式前缀为FE00::/10 D.任何端口只能拥有唯一的全局地址

参考答案：(59)A

试题分析：

可集聚全球单播地址包括地址格式的起始3位为001的所有地址(此格式可在将来用于当前尚未分配的其他单播前缀)。地址格式化为下图所示的字段。

IPv6全球单播地址相当于IPv4的公网IP，地址结构中首部3位001，TLA ID顶级汇聚标识符，Res 为未来扩展TLA ID或NLA ID的长度而保留的位，NLA ID下一级汇聚标识符，SLA ID 站点汇聚标识符，接口标识位64位。全球单播地址的格式前缀为2000::/3 链路本地地址的格式前缀为“FE80::”开头。站点本地地址的格式前缀为FEC0::/10。

D选项“任何端口只能拥有唯一的全局地址”这句话描述过于绝对。一个端口可以配置IPv4的全局地址也可以配置IPv6的全局地址。

第 60 题

在WIFI安全协议中，WPA与WEP相比，采用了（60）。（60）

A.较短的初始化向量

B.更强的加密算法: C.共享密钥认证方案 D.临时密钥以减少安全风险

参考答案：(60)D

试题分析：

WEP（有线等效保密协议）是802.11于1999年提到的加密协议。目的是为了防止窃听，是一种RC4算法与CRC进行效验和计算。不久即被证明漏洞百出，为了弥补WEP缺陷,IEEE立刻把64加密升级到了128位。不过WEP的缺陷不是密码长短的问题，而是弱IV和CRC机制的问题。

802.11i 2004年推出了IEEE制定了WPA加密协议。WPA采用了TKIP算法（其实也是一种rc4算法，相对WEP有些许改进,避免了弱IV攻击），还有MIC算法来计算效验和。相比较WEP，WPA采用的是.临时密钥以减少安全风险。

第 61 题

生成树协议STP使用了哪两个参数来选举根网桥？（61）（61）

A.网桥优先级和IP地址 B.链路速率和IP地址 C.链路速率和MAC地址 D.网桥优先级和MAC地址

参考答案：(61)D

试题分析：

STP协议是生成树协议，其作用是防止企业交换网络中广播风暴，从而造成交换设备宕机。其核心原理是通过STP算法在交换环中计算出一个逻辑无环的拓扑。该算法的第一步就是选择根网桥，而选择根网桥的依据是网桥ID（桥ID或则BID）。网桥ID由2字节的网桥优先级（默认值为32768）和6字节的基本MAC地址构成。先比较网桥优先级，选择网桥优先级值小的为网络中根网桥，若网桥优先级一样，则再比较各个交换设备的MAC地址，取MAC地址小的为根网桥。

第 62 题

●关于VLAN，下面的描述中正确的是（62）。（62）

A.—个新的交换机没有配置VLAN

B.通过配置VLAN 减少冲突域的数量

C.一个VLAN不能跨越多个个交换机.D.各个VLAN属于不同的广播域

参考答案：(62)D

试题分析：

VLAN又称为虚拟局域网。由于交换机只能划分冲突域，不能划分广播域，但在实际应用中，一台交换机通常接入了不同部门的PC，这时我们需要将不同部门PC逻辑隔离，可以在交换机上根据部门情况划分VLAN予以实现，该技术的目的就是隔离广播域，与冲突域无关。一台交换机默认情况下

第二篇：中级网络工程师2017上半年上午试题

中级网络工程师2017上半年上午试题

单项选择题

1、CPU执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（）中。A.程序计数器(PC)B.累加器(AC)C.指令寄存器(IR)D.地址寄存器(AR)

2、某系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为 R，则该系统的千小时可靠度为（）

A.(1-R3)(1-R2)B.(1-(1-R)3)(1-(1-R)2)C.(1-R3)+(1-R2)D(1-(1-:R)3)+(1-(1-R)2)

3、己知数据信息为 16 位，最少应附加（）位校验位，才能实现海明码纠错。A.3 B.4 C.5 D.6

某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。活动 BD 和 HK 最早可以从第（5）天开始。(活动 AB、AE 和 AC 最早从第 1 天开始)

4、A.17 B.18 C.19 D.20

5、A.3和10 B.4和11 C.3和9 D.4和10

6、数字语音的采样频率定义为8kHZ，这是因为（）A.语音信号定义的频率最高值为 4kHZ B.语音信号定义的频率最高值为 8kHZ C.数字语音传输线路的带宽只有 8kHZ D.一般声卡的来样频率最高为每秒 8k次

7、使用图像扫描仪以300DPI的分辨率扫描一幅 3×4 英寸的图片，可以得到()像 素的数字图像。A.300×300 B.300×400 C.900×4 D.900×1200

8、某计算机系统页面大小为 4K，进程的页面变换表如下所示。若进程的逻辑地址为2D16H。该地址经过变换后，其物理地址应为（）。

A.2048H B.4096H C.4D16H D.6D16H

9、根据我国商标法，下列商品中必须使用注册商标的是（）

A.医疗仪器 B.墙壁涂料 C.无糖食品 D.烟草制品

10、甲、乙两人在同一天就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种可能采用的解决办法，以下说法中，不可能采用的是（）A.甲、乙作为共同申请人

B.甲或乙一方放弃权利并从另一方得到适当的补偿 C.甲、乙都不授予专利权 D.甲、乙都授予专利权

11、以下关于光纤的说法中，错误的是（）

A.单模光纤的纤芯直径更细 B.单模光纤采用 LED 作为光源

C.多模光纤比单模光纤的传输距离近D.多模光纤中光波在光导纤维中以多种模式传播

电话信道的频率为0-4kHZ，若信噪比为30dB，则信道容量为（12）kb/s，要达到此容量，至少需要（13）个信号状态。

12、A.4 B.20 C.40 D.80

13、A.4 B.8 C.16 D.32 14、4B/5B 编码先将数据按 4 位分组，将每个分组映射到 5 单位的代码，然后采用()进行编码。

A.PCM B.Manchester C.QAM D.NRZ-I A、B是局域网上两个相距1km的站点，A 采用同步传输方式以 1Mb/s的速率 向 B 发送长度为 200，000 字节的文件。假定数据帧长为 128 比特，其中首部为 48 比特: 应答帧为 22 比特，A 在收到 B 的应答帧后发送下一帧。传送文件花费的时间为（15）s，有效的数据速率为（16）Mb/s（传播速率为200m/us）

15、A.1.6 B.2.4 C.3.2 D.3.6

16、A.0.2 B.0.5 C.0.7 D.0.8

路由器与计算机串行接口连接，利用虚拟终端对路由器进行本地配置的接口是（17），路由器通过光纤连接广域网接口是（18）。

17、A.Console口 B.同步串行口 C.SFP端口 D.AUX端口

18、A.Console口 B.同步串行口 C.SFP端口 D.AUX端口 19、1996年3月IEEE 成立了802.3z工作组开始制定1000Mb/s 标准。下列千兆以太网中不属于该标准的是（）

A.1000 Base-SX B.1000 Base-LX C.1000 Base-T D.1000 Base-CX

IPv4 首部中首部长度字段(IHL)的值最小为（20）为了防止 IP数据报在网络中无限制转发，IPv4 首部中通过（21）字段加以控制。20、A.2 B.5 C.10 D.15

21、A.URG B.Offset C.More D.TTL

主机甲向主机乙发送一个TCP报文段，SYN字段为“1”，序列号字段的值为2000，若主机乙同意建立连接，则发送给主机甲的报文段可能为（22），若主机乙不同意建立连接，则（23）字段置“1”

22、A.(SYN=1，ACK=1，seq=2001 ack=2001)B.(SYN=1，ACK=0，seq=2000 ack=2000)C.(SYN=1，ACK=0，seq=2001 ack=2001)D.(SYN=0，ACK=1，seq=2000 ack=2000)

23、A.URG B.RST C.PSH D.FIN

24、主机甲和主机乙建立一条TCP连接，采用慢启动进行拥塞控制，TCP 最大段长度为1000 字节。主机甲向主机乙发送第1个段并收到主机乙的确认，确认段中接收窗口大小为3000字节，则此时主机甲可以向主机乙发送的最大字节数是（）字节。

A.1000 B.2000 C.3000 D.4000

RIPv2对RIPv1协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为()其作用是().25、A.反向毒化 B.乒乓反弹 C.水平分割法 D.垂直划分法

26、A.支持 CIDR B.解决路由环路 C.扩大最大跳步数 D.不使用广播方式更新报文

27、OSPF 协议把网络划分成4种区域（Area），其中(27)一不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由 0.0.0.0。

A.分支区域 B.标准区域 C.主干区域 D.存根区域

某客户机请求Web 站点服务的以太网数据帧(前 160 字节)如下图所示，则客户机默认网关的物理地址为（29）。客户机在查找默认网关的物理地址时使用的协议是（30），发出的数据帧中目的 MAC 地址为（31）。

28、A.00-23-89-1a-06-7c B.00-ld-7d-39-62-3e C.00-00-00-00-00-00 D.ff-ff-ff-ff-ff

29、A.FTP B.ARP C.BGP D.ICMP 30、A.00-23-89-1a-06-7c B.00-ld-7d-39-62-3e C.00-00-00-00-00-00 D.ff-ff-ff-ff-ff

31、下面关于Linux 目录的描述中，正确的是（）。A.Linux 只有一个根目录，用“/root” 表示

B.Linux 中有多个根目录，用 “/” 加相应目录名称表示 C.Linux 中只有一个根目录，用 “/” 表示

D.Linux 中有多个根目录，用相应目录名称表示

32、在Linux 中，可以使用（）命令为计算机配置 IP地址。

A.ifconfig B.config C.ip-address D.ip-config

33、在Linux 中，通常使用（）命令删除一个文件或目录。A.rm-i B.mv-i C.mk-I D.cat-i

34、在以太网中发生冲突时采用退避机制，（）优先传输数据。A.冲突次数最少的设备 B.冲突中IP地址最小的设备

C.冲突域中重传计时器首先过期的设备 D.同时开始传输的设备

35、在Windows操作系统中，远程桌面使用的默认端口是（）。A.80 B.3389 C.8080 D.1024

36、在Linux 中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）。A.文件所有者对该文件可读可写 B.同组用户对该文件只可读 C.其他用户对该文件可读可写 D.其他用户对核文件可读可查询

37、PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（）进行数据加密，使用（）进行数据完整性验证。

A.RSA B.IDEA C.MD5 D.SHA-1

38、PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用（）进行数据加密，使用（）进行数据完整性验证。

A.RSA B.IDEA C.MD5 D.SHA-1

39、IPSec 用于增强 IP 网络的安全性，下面的说法中不正确的是（）。A.IPSec可对数据进行完整性保护 B.IPSec提供用户身份认证服务

C.IPSec的认证头添加在TCP封装内部 D.IPSec对数据加密传输

40、在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的IP地址。A.本地DNS缓存 B.本机hosts文件 C.本地DNS服务器 D.根域名服务器

三重DES加密使用（41）个密钥对明文进行3次加密，其密钥长度为（42）位。

41、A.1 B.2 C.3 D.4

42、A.56 B.112 C.128 D.168

43、以下加密算法中，适合对大量的明文消息进行加密传输的是（）。A.RSA B.SHA-l C.MD5 D.RC5

44、假定用户A、B分别在I1 和 I2两个CA处取得了各自的证书，下面（）是A、B互信的必要条件。A.A、B 互换私钥 B.A、B 互换公钥 C.I1、I2互换私钥 D.I1、I2互换公钥

45、SHA-1是一种将不同长度的输入信息转换成（）位固定长度摘要的算法。A.128 B.160 C.256 D.512

46、某网络管理员在网络检测时，执行了undo mac-address blackhole 命令。该命令的作用是（）

A.禁止用户接口透传 VLAN B.关闭接口的 MAC 的学习功能 C.为用户接口配置了端口安全 D.删除配置的黑洞 MAC

47、当传输介质出现老化、破损、介质规格不匹配时会导致物理接口处于DOWN 状态，常使用（）命令检查光纤模块状态、参数是否正常。A.virtual-cable-test B.display transceiver interface C.display device D.display interface

在网络运行中，发现设备 CPU 长时间占用过高，经检查发现下图中的 “Number of topology changes” 值频繁变化，可初步判断该故障由（48）导致，可能的原因是（49）。

48、A.硬件故障 B.网络攻击 C.网络震荡 D.网络环路

49、A.网络上某个端日链路属性频繁变化 B.广播风暴造成大量协议报文 C.设备受到 DHCP 协议报文攻击 D.在部分硬件故障时会上报大量中断

50、在SwitchA上 Ping SwitchB的地址 192.168.1，100 不通。通过步骤①到④解决了该故障，该故障产生的原因是()①使用 display port vlan 命令查看 SwitchA和 SwitchB接口配置

②使用 display ip interface brief 命令查看 SwitchA和 SwitchB接口配置 ③使用 port link-type trunk 命令修改 SwitchB配置 ④使用 ping 192.168.1.100 检查，故障排除

A.SwitchB接口 VLAN 不正确 B.SwitchB的接口状态为 DOWN C.SwitchB链路类型配置错误 D.SwitchB对接收到的 ICMP 报文丢弃

51、DHCP 服务器给 PCl 分配 IP地址时默认网关地址是 202.117.110.65/27，则PC1的地址可能是（）

A.202.117.110.94 B.202.117.110.95 C.202.117.110.96 D.202.117.110.97

52、某单位IP地址需求数如下表所示，给定地址 192.168.1.0/24，按照可变长子网掩码的设计思想，部门3的子网掩码为（）

A.255.255.255.128 B.255.255.255.192 C.255.255.255.224 D.255.255.255.240

假设某单位有1000 台主机，则至少需分配（53）个 C 类网络，若分配的超网号为 202.25.64.0，则地址掩码是（54）

53、A.4 B.8 C.12 D.16

54、A.255.255.224.0 B.255.255.240.0 C.255.255.248.0 D.255.255.252.0

55、在网络101.113.10.0/29中，能接收到目的地址是101.113.10.7的报文的主机数最多有（）个。

A.1 B.3 C.5 D.6

56、查看VLAN 配置信息的命令是（）。

A.display current-configuration B.display vlan brief C.system-view D.vlan vlan-id

57、运行RIPv2 协议的 3 台路由器按照如下图所示的方式连接，路由表项最少需经过（）可达到收敛状态。

A.30s B.60s C.90s D.120s

58、运行OSPF 协议的路由器在选举 DR/BDR 之前，DR 是（）。A.路由器自身 B.直连路由器

C.IP 地址最大的路由器 D.MAC 地址最大的路由器

59、关于OSPF路由协议的说法中，正确的是（）A.OSPF路由协议是一种距离矢量路由协议 B.OSPF路由协议中的进程号全局有效

C.OSPF路由协议不同进程之间可以进行路由重分布 D.OSPF路由协议的主区域为区域1

IPv6 链路本地单播地址的前缀为（60），可聚集全球单播地址的前缀为（61）。60、A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111 61、A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111

在缺省配置时交换机所有端口（62），不同VLAN 的数据帧必须通过（63）传输。62、A.属于直通状态 B.属于不同 VLAN C.属于同一 VLAN D.地址都相同

63、A.DNS 服务器 B.路由器 C.二层交换机 D.DHCP 服务器

64、在以太网中出于对（）的考虑，需设置数据帧的最小帧。A.重传策略 B.故障检测 C.冲突检测 D.提高速率

65、在中国区域内，2.4GHz无线频段分为（）个信道。A.11 B.12 C.13 D.14 66、802.11g的最高数据传输速率为（）Mbps。A.11 B.28 C.54 D.108

结构化综合布线系统分为六个子系统，其中水平子系统的作用是（67），干线子系统的作用是（68）。

67、A.实现各楼层设备间子系统之间的互联

B.实现中央主配线架和各种不同设备之间的连接 C.连接干线子系统和用户工作区 D.连接各个建筑物中的通信系统

68、A.实现各楼层设备间子系统之间的互联

B.实现中央主配线架和各种不同设备之间的连接 C.连接干线子系统和用户工作区 D.连接各个建筑物中的通信系统

69、下图为某公司网络管理员规划的新办公大楼网络拓扑图，针对该网络规划，以下说法中不合理的是（）

A.核心交换机之间可以采用 VRRP、虚拟化等技术手段

B.网络内各 VLAN 之间访问需要经过两台核心交换设备中的一台 C.接入交换机多采用三层交换机 D.网络拓扑结构可靠

70、在对网络设备巡检中，检测到交换机端口有大量的 CRC 错包，结合错包呈现出不断上涨的趋势，下面故障原因中，不可能的是（）

A.端口状态异常 B.物理链路故障 C.电磁干扰 D.病毒攻击

If two communicating entities are in different hosts connected by a network，there is a risk that PDUs will not arrive in the order in which they were sent，because they may traverse(71)paths through the network.If each PDUs

is given a unique number，and numbers are assigned(72)，then it is a logically simple task for the receiving entity to reorder(73)PDUs on the basis of sequence number.A problem with this scheme is that，with a(74)sequence number field，sequence number will repeat.Evidently，the maximum sequence number must be(75)than the maximum number of PDUs that could be outstanding at any time.71、A.same B.different C.single D.unique

72、A.randomly B.equally C.uniformly D.sequentially 73、A.received B.sent C.transmitting D.forwarding 74、A.various B.diverse C.finite D.infinite 75、A.smaller B.grater C.less D.more

答案: 单项选择题

1、B 【解析】累加寄存器AC通常简称为累加器，其功能是：当运算器的算术逻辑单元ALU执行算术或逻辑运算时，为ALU提供一个工作区。累加寄存器暂时存放ALU运算的结果信息。显然，运算器中至少要有一个累加寄存器。

2、B 【解析】本题考查系统可靠度的概念。

串联部件的可靠度=各部件的可靠度的乘积。并联部件的可靠度=1-部件失效率的乘积。题目中给出的系统是“先并后串”。

此时先求出三个R并联可靠度为：1-(1-R)3 然后求出两个R并联可靠度为：1-(1-R)2 最终整个系统的可靠度是两者之积：（1-(1-R)3)*(1-(1-R)2)

3、C 【解析】本题考查组成原理中的海明校验码。

只要是海明码按合法的方式编码，就能纠错。所以，本题实际上就是求海明码中校验位的长度。海明码中所需要的校验码位数，有这样的规定的：假设用N表示添加了校验码位后整个信息的二进制位数，用K代表其中有效信息位数，r表示添加的校验码位，它们之间的关系应满足：2r>=K+r+1=N。本题中K=16，则要求2r>=16+r+1，根据计算可以得知r的最小值为5。

4、D

5、B 【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。本题中关键路径是A-B-D-I-J-L（20天）。那么BD和HK最早可以第4天和第11天。

6、A 【解析】取样：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。经过一系列的取样，取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。那么究竟以什么样频率取样，就可以从取样脉冲信号中无失真地恢复出原来的信号？尼奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。

7、D 【解析】例如要冲洗3*4英寸的照片，扫描精度是300dpi，那么文件尺寸应该是(3*300)*(4*300)=900像素*1200像素。

8、C 【解析】页面大小是4K（2的12次方），逻辑地址是2D16H，转为二进制是0010 1101 0001 0110，那么后12位是业内地址，前0010是页号，通过查表物理块号是4，所以物理地址是4D16H。

9、D 【解析】目前根据我国法律法规的规定必须使用注册商标的是烟草类商品。《烟草专卖法》(1991年6月29日通过，1992年1月1日施行）第二十条规定：“卷烟、雪茄烟和有包装的烟丝必须申请商标注册，未经核准注册的，不得生产、销售。禁止生产、销售假冒他人注册商标的烟草制品。”《烟草专卖法实施条例》（1997年7月3日施行）第二十四条规定：“卷烟、雪茄烟和有包装的烟丝，应当使用注册商标；申请注册商标，应当持国务院烟草专卖行政主管部门的批准生产文件，依法申请注册。”

10、D 【解析】根据“同一的发明创造只能被授予一项专利”的规定，在同一天，两个不同的人就同样的发明创造申请专利的，专利局将分别向各申请人通报有关情况，请他们自己去协商解决这一问题，解决的方法一般有两种，一种是两申请人作为一件申请的共同申请人；另一种是其中一方放弃权利并从另一方得到适当的补偿。都授予专利权是不存在的，所以答案是D。

11、B 【解析】多模光纤采用发光二极管LED为光源，1000Mb/s光纤的传输距离为220m--550m。多模光缆和多模光纤端口的价格都相对便宜，但传输距离较近，因此被更多地用于垂直主干子系统，有时也被用于水平子系统或建筑群子系统。

单模光纤采用激光二极管LD作为光源，1000Mb/s光纤的传输距离为550m--100km。单模光缆和单模光纤端口的价格都比较昂贵，但是能提供更远的传输距离和更高的网络带宽，通常被用于远程网络或建筑物间的连接。即建筑群子系统。

12、C

13、D 【解析】用香农定理C=Wlog2(1+S/N)，又因为DB=10log10(S/N)，所以C=40Kbps，而回到奈奎斯特定律，如果R=2Wlog2（N），算出N=32。

14、D 【解析】4B/5B编码实际上是一种两级编码。系统中使用不归零编码，在发送到传输介质之前要变成见1就翻的不归零编码(NRZ-I)。NRZ-I代码序列中1的个数越多，越能提供同步定时信息，但如果遇到长串的0，则不能提供同步信息。所以在发送到介质之前还需要进行一次4B/5B编码，发送器扫描要发送的位序列，将其每4位分成一组，然后按照4B/5B编码规则转换成相应的5位代码。

15、C

16、B 【解析】总时间的=传输时延+传播时延

先算总的传输时延：

一共200000*8=1600000位，数据帧是128位，那么一共1600000/(128-48)=20000帧。一帧的传输时延是128/1000000,那么总的传输时延是20000*128/1000000=2.56s，而由于是必须等待应答信号，所以应答信号的总传输时延是20000*22/1000000=0.44s。

再算总的传播时延：2*20000*1000/200000000=0.2s。所以总时延等于3.2s。而算有效数据速率的话，1600000/X=3.2S，那么有效速率是0.5Mbps。

17、A

18、C 【解析】路由器Console端口使用专用连线直接连接至计算机的串口，对路由器进行本地设置。

路由器AUX端口为异步端口，主要用于远程设置，也可用于拨号连接，还可通过收发器和Modem进行连接。

高速同步串口主要用于连接DDN、帧中继、X.25和PSTN等网络。这种同步端口一般需求速率非常高，因为一般来说通过这种端口所连接的网络的两端都需求实时同步。

SFP(small form-factor pluggable，小型机架可插拔设备)端口用于安装SFP模块，该模块能够将电、光信号进行转换，可用于连接光纤通道。

19、C 【解析】S是短波，L是长波，都是光纤。T是双绞线 20、B

21、D 【解析】首部长度占4位，可表示的最大十进制数值为15。因此首部长度的最大值是15个4字节（32位）长的字，即60字节。当IP分组的首部长度不是4字节的整数倍的时候，必须利用最后的填充字段加以填充。典型的IP数据报不使用首部中的选项，因此典型的IP数据报首部长度是20字节。

生存时间字段常用的英文缩写为TTL。表明数据报在网络中的寿命。由发出数据报的源点设置这个字段。其目的是防止无法交付数据报在因特网上兜圈子，白白消耗网络资源。

22、A

23、D 【解析】同步SYN：在连接建立时同步需要。SYN=1，ACK=0，表明是连接请求，如果SYN=1，ACK=1，表示同意建立连接。

24、B 【解析】慢开始算法：当主机开始发送数据时，如果立即所大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，较好的方法是先探测一下，即由小到大逐渐增大发送窗口，也就是说，由小到大逐渐增大拥塞窗口数值。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值。而在每收到一个对新的报文段的确认后，把拥塞窗口增加至多一个最大报文段的数值。用这样的方法逐步增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速率更加合理。

25、C

26、B 【解析】RIP协议存在的一个问题就是当网络出现故障的时候，要经过比较长的时间才能把信息传送到所有的路由器。在这个中间过程中，实际就是路由环路问题：当发生路由环路的时候，路由表会频繁的进行变化，从而导致路由表中的一条或者几条，都无法收敛，结果会使得网络处于瘫痪或半瘫痪状态。

水平分隔：从一个方向学来的路由信息，不能再放入发回那个方向的路由更新包，并又发回那个方向。

27、D 【解析】Stub区域是一种比较特殊的区域，因为它不能像其他区域那样，经过该区域中的ABR接收其他OSPF AS路由。在Stub区域的内部路由器仅需要配置一条到达该区域ABR的默认路由（0.0.0.0 0.0.0.0）来实现与同一AS中不同区域间的路由，这样可使得这些区域中内部路由器的路由表的规模以及路由信息传递的数量都会大大减少。

28、A

29、B 30、D

31、C

32、A

33、A 【解析】rm：文件删除命令

mv：文件移动命令 mkdir：创建目录命令

cat：在屏幕滚动显示文件内容

34、C

35、B

36、A 【解析】文件或目录的访问权限分为可读（可列目录）、可写（对目录而言是可在目录中做写操作）和可执行（对目录而言是可以访问）三种，分别以r，w，x表示。

37、B

38、C 【解析】PGP(Pretty Good Privacy)，是一个基于RSA公钥加密体系的邮件加密软件。PGP随机产生一个128位的IDEA会话密钥，用来加密报文。使用RSA来加密会话密钥，并通过它间接地保护报文内容。

39、C 40、A

41、B

42、B

43、D

44、D 【解析】如果用户数量很多，仅一个CA负责为所有用户签署证书可能不现实。通常应该有多个CA，每个CA为一部分用户发行和签署证书。

设用户A已从证书发放机构X1处获取了证书，用户B已从X2处获取了证书。如果A不知X2的公钥，他虽然能读取B的证书，但却无法验证用户B证书中X2的签名，因此B的证书对A来说是没有用处的。然而，如果两个证书发放机构X1和X2彼此间已经安全地交换了公开密钥，则A可通过以下过程获取B的公开密钥：

1.A从目录中获取由X1签署的X2的证书X1《X2》，因为A知道X1的公开密钥，所以能验证X2的证书，并从中得到X2的公开密钥。

2.A再从目录中获取由X2签署的B的证书X2《B》，并由X2的公开密钥对此加以验证，然后从中得到B的公开密钥。

45、B 【解析】SHA-1会从一个最大2^64位元的讯息中产生一串160位的摘要。

46、D 【解析】mac-address blackhole 黑洞目的MAC地址表项。没有老化时间。当报文的目的MAC地址与黑洞目的MAC地址表项匹配后该报文被丢弃。

47、B 【解析】display transceiver [interface interface-type interface-number|slot slot-id][verbose] 此命令查看设备端口上的光模块的常规、制造、告警信息，如果有verbose参数，则还会显示诊断信息。

48、C

49、A 【解析】当怀疑网络中存在频繁的网络STP震荡时，可以通过隔几秒连续执行display stp topology-change 命令查看当前STP的拓扑变化信息，观察“Number of topology changes”是否有增长。

确认存在频繁的网络拓扑变化后，隔几秒连续执行display stp tc-bpdu statistics 命令查看端口接收到的TC-BPDU统计，以确定TC（Topology Change）报文的来源，找到发送拓扑变化的设备。50、C

51、A 【解析】/27表示最后一组3位表示子网，5位表示主机，65转成0100 0001，所以该子网的有效地址为65~94（0100 0001~0101 11110）。

52、C 【解析】部门1需要100个IP，26<100<27，所以部门1需要用7位来表示子网，子网掩码为255.255.255.128，使用192.168.1.1~126；

部门2需要50个IP，25<50<26，所以部门2需要用6位来表示子网，子网掩码为255.255.255.192，使用192.168.1.129~190；

部门3需要30个IP，24<30<25，所以部门3需要用5位来表示子网，子网掩码为255.255.255.224，使用192.168.1.193~222。

53、A

54、D 【解析】一个C类网络可用IP地址为254，所以至少需要4个C类网络才满足1000台主机使用。用10位表示主机地址，所以地址掩码为1111 1111.1111 1111.1111 1100.0000 0000，即255.255.252.0。

55、D 【解析】处于同一个子网即可接收到信息。29表示最后一组5位表示子网、3位表示主机，即1111 1000，所以可以接收到。.7主机信息的主机号为001~110的主机，共6个。

56、A

57、B 【解析】RIP协议的特点：

（1）只和相邻路由器交换信息。

（2）交换的信息是本路由器知道的全部信息，也就是自己的路由表。具体的内容就是：我到本自治系统中所有网络的最短距离，已经到每个网络应经过的下一跳路由器。

（3）每隔30秒发整张路由表的副表给邻居路由器。

58、A 【解析】在运行OSPF路由协议的广播多路型网络中，初始阶段，OSPF路由器会在HELLO包里面将DR和BDR的指定为0.0.0.0，当路由器收到邻居的HELLO包时候，就会检查HELLO包里携带的路由器优先级、DR和BDR等字段，然后列举出所有具备DR和BDR资格的路由器。

59、C 【解析】A.链路状态路由协议；B.进程号只有本地意义；D.主区域为区域0。60、B 61、A 62、C 63、B 64、C 65、C 【解析】常用的2.4GHz(2.4-2.4835GHz)频段上，将其划分为13个信道。每个信道的带宽为20MHz，另有2MHz（强制隔离频带）。66、C 67、C 68、A 69、C 70、D 【解析】Unicasts：单播包

Broadcasts：广播包（包括目的地址是广播地址和走广播流程的报文）CRC：表示接收到的CRC校验错误报文个数。Jabbers：帧超长且校验和错误的报文。Runts：表示接收到的超小帧个数。超小帧即接收到的报文小于64字节，且包括有效的CRC字段，报文格式正确。71~75：BDACB

第三篇：2007 年上半年 网络工程师 上午试卷及答案

全国计算机技术与软件专业技术资格（水平）考试 2007 年上半年 网络工程师 上午试卷

●（1）不属于计算机控制器中的部件。（1）A．指令寄存器IR B．程序计数器PC C．算术逻辑单元ALU D．程序状态字寄存器PSW 试题解析：

ALU 属于运算器，不属于控制器。答案：C ● 在CPU 与主存之间设置高速缓冲存储器Cache，其目的是为了（2）。（2）A．扩大主存的存储容量 B．提高CPU 对主存的访问效率 C．既扩大主存容量又提高存取速度 D．提高外存储器的速度 试题解析：

Cache 是不具有扩大主存容量功能的，更不可能提高外存的访问速度。但Cache 的访 问速度是在CPU 和内存之间，可以提高CPU 对内存的访问效率。答案：B ● 下面的描述中，（3）不是RISC 设计应遵循的设计原则。（3）A．指令条数应少一些 B．寻址方式尽可能少

C．采用变长指令，功能复杂的指令长度长而简单指令长度短 D．设计尽可能多的通用寄存器 试题解析：

CISC 的特点是多采用变长指令，而RISC 刚好相反。答案：C ● 某系统的可靠性结构框图如下图所示。该系统由4 个部件组成，其中2、3 两个部 件并联冗余，再与1、4 部件串联构成。假设部件1、2、3 的可靠度分别为0.90、0.70、0.70。若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4 的可靠度至少应为（4）。

全国计算机技术与软件专业技术资格（水平）考试历年试题 144（4）A．

0.9(1 0.7)2 0.75 

B．

0.9(1 0.7 0.7)2 0.75 



C．

0.9(1(1 0.7))0.75 

D．

0.9(0.7 0.7)0.75 

试题解析：

设某个部件的可靠性为Rx，在上图的连接方式中，总体可靠性 =R1*(1-(1-R2)(1-R3))*R4。答案：C ● 结构化开发方法中，数据流图是（5）阶段产生的成果。（5）A．需求分析 B．总体设计 C．详细设计 D．程序编码 试题解析： 常识。答案：A ● 关于原型化开发方法的叙述中，不正确的是（6）。（6）A．原型化方法适应于需求不明确的软件开发 B．在开发过程中，可以废弃不用早期构造的软件原型 C．原型化方法可以直接开发出最终产品

D．原型化方法利于确认各项系统服务的可用性 试题解析：

原型是用于明确用户需求的，并非是提交用户的最终产品。答案：C ● 如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是（7）。（7）A．最先发明的人 B．最先申请的人 C．所有申请人 D．协商后的申请人 试题解析： 常识。答案：B 全国计算机技术与软件专业技术资格（水平）考试历年试题 145 ● CMM 模型将软件过程的成熟度分为5 个等级，在（8）使用定量分析来不断地改 进和管理软件过程。

（8）A．优化级 B．管理级 C．定义级 D．可重复级 试题解析：

CMM 反映了软件过程能力的大小，它描述了五个级别的软件过程。初始级

初始级的特点是软件机构缺乏对软件过程的有效管理，软件过程是无序的，有时甚 至是混乱的，对过程几乎没有定义，其软件项目的成功来源于偶尔的个人英雄主义 而非群体行为，因此它不是可重复的。可重复级

可重复级的特点是软件机构的项目计划和跟踪稳定，项目过程可控，项目的成功是 可重复的。已定义级

已定义级的特点在于软件过程已被提升成标准化过程，从而更加具有稳定性、可重 复性和可控性。已定量管理级

已定量管理级的特点是软件机构中软件过程和软件产品都有定量的目标，并被定量 地管理，因而其软件过程能力是可预测的，其生产的软件产品是高质量的。优化级

优化级的特点是过程的量化反馈和先进的新思想、新技术促进过程不断改进，技术 和过程的改进改进被作为常规的业务活动加以计划和管理。答案：A ● 某系统的进程状态转换如下图所示，图中1、2、3、4 分别表示引起状态转换的不 同原因，原因4 表示（9）。

就绪 1 运行 2 阻塞 3 4（9）A．就绪进程被调度 B．运行进程执行了P 操作 C．发生了阻塞进程等待的事件 D．运行进程时间片到了 试题解析：

常识。即使不了解操作系统的进程管理，对四个选项进行分析也可以采用排除法获得正

全国计算机技术与软件专业技术资格（水平）考试历年试题 146 确答案。答案：C ● 某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（天），则 整个工程的工期为（10）。2 3 4 5 6 A:4 B:6 C:5 D:3 E:3 F:5 G:3（10）A．16 B．17 C．18 D．21 试题解析：

寻找最长路径1→2→3→4→5→6，路径之和就是整个工程的工期。答案：D ● 关于多模光纤，下面的描述中描述错误的是（11）。（11）A．多模光纤的芯线由透明的玻璃或塑料制成 B．多模光纤包层的折射率比芯线的折射率低 C．光波在芯线中以多种反射路径传播

D．多模光纤的数据速率比单模光纤的数据速率高 试题解析： 常识。答案：D ● 关于路由器，下列说法中错误的是（12）。（12）A．路由器可以隔离子网，抑制广播风暴 B．路由器可以实现网络地址转换

C．路由器可以提供可靠性不同的多条路由选择 D．路由器只能实现点对点的传输 试题解析： D 显然错误。答案：D ● 100BASE-FX 采用4B/5B 和NRZ-I 编码，这种编码方式的效率为（13）。（13）A．50% B．60% C．80% D．100% 试题解析：

4B/5B 编码法就是将数据流中的每4bits 作为一组，然后按编码规则将每一个组转换成 为5bits，因此效率为4/5=80%。

全国计算机技术与软件专业技术资格（水平）考试历年试题 147 答案：C ● 在以太网中使用CRC 校验码，其生成多项式是（14）。（14）A．G(X)=X16+X12+X5+1 B．G(X)=X16+X15+X2+1 C．G(X)=X16+X11+X3+X2+X+1 D．G(X)= X32+X26+X23+X22+X16+X12+X11+X10+X8+X7+X5+X4+X3+X+1 试题解析：

谁都不会刻意记忆CRC 编码的生成多项式。

但以太网帧格式的校验段总共有4 个字节却是很多人熟识的，因此以太网的CRC 码的 生成多项式的最高阶必定是4*8=32，D 是唯一满足条件的答案。答案：D ● 8 个9600b/s 的信道按时分多路复用在一条线路上传输，在统计TDM 情况下，假定 每个子信道有80%的时间忙，复用线路的控制开销为5%，那么复用线路的带宽为（15）。（15）A．32kb/s B．64 kb/s C．72 kb/s D．96 kb/s 试题解析：

（8 * 9600）* 80% /（1-5%）≈ 64kb/s。答案：B ● 设信道带宽为4kHz，信噪比为30dB，按照香农定理，信道的最大数据速率约等于（16）。

（16）A．10 kb/s B．20 kb/s C．30 kb/s D．40 kb/s 试题解析：

香农（Shannon）总结出有噪声信道的最大数据传输率：在一条带宽为H Hz、信噪比 为S/N 的有噪声信道的最大数据传输率Vmax 为： Vmax = H log2（1＋S/N）bps 先求出信噪比S/N：由 30db=10 log10 S/N，得 log10 S/N = 3，所以S/N=103=1000。计算Vmax：Vmax = H log2（1＋S/N）bps = 4000 log2（1＋1000）bps ≈4000×9.97 bps < 40Kbps 答案：D ● 在E1 载波中，每个子信道的数据速率是（17），E1 载波的控制开销占（18）。（17）A．32 kb/s B．64 kb/s C．72 kb/s D．96 kb/s（18）A．3.125 % B．6.25 % C．1.25% D．25% 试题解析：

E1（或E-1）是欧洲电子传输格式，由ITU-TS 设计并由欧洲邮政电讯管理委员会（CEPT）

全国计算机技术与软件专业技术资格（水平）考试历年试题 148 命名。E1 线路将32 个信道复用在1 个E1 的数据帧中，每个信道占8 个比特，每秒传输 8000 帧。因此E1 的速率为32×8×8000=2.048Mbps。

使用E1 进行传输的ISDN 使用了30 个B 信道传输数据，因此控制开销=（32-30）/32=6.25%。

（其实直接为E1 载波的控制开销是多少是不严谨的，题目中并没有强调说一定是

30B+D 的ISDN 系统，如果另外有其他的传输系统采用了不同的方式，那么控制开销自然 也不同。）

答案：（17）B（18）B ● 在HFC 网络中，Cable Modem 的作用是（19）。（19）A．用于调制解调和拨号上网 B．用于调制解调以及作为以太网接口 C．用于连接电话线和用户终端计算机 D．连接ISDN 接口和用户终端计算机 试题解析：

Cable Modem 既不用于拨号上网，也不用于连接电话线，更与ISDN 没有什么关系。答案：B ● 以下属于对称数字用户线路（Symmetrical Digital Subscriber Line）的是（20）。（20）A．HDSL B．ADSL C．RADSL D．VDSL 试题解析：

xDSL 有多种规范，可分为对称数字用户线路和非对称数字用户线路两部分，参见下表。

类型 描述 数据速率 模式 应用 IDSL ISDN 数字用户 线路

128Kbps 对称 ISDN 服务于语音和数据通信 HDSL 高数据速率数字 用户线路

1.5 Mbps～2 Mbps 对称

T1/E1 服务于WAN、LAN 访问和 服务器访问 SDSL 单线对数字用户 线路

1.5 Mbps～2 Mbps 对称

与HDSL 应用相同，另外为对称服 务提供场所访问 ADSL 非对称数字用户 线路

上行：最高640Kbps 下行：最高6 Mbps 非对称

Internet 访问，视频点播、单一视 频、远程 LAN 访问、交互多媒体 G.Lite 无分离数字用户 线路

上行：最高512 Kbps 下行：最高1.5 Mbps 非对称

标准ADSL；在用户场所无需安装 splitter VDSL 甚高数据速率数 字用户线路

上行：1.5 Mbps～2.3 Mbps 下行：13 Mbps～52 Mbps 非对称

与ADSL 相同，另外可以传送 HDTV 节目

RADSL（Rate-Adaptive DSL，速率自适应数字用户线路）也是非对称数字用户线路。答案：A ● 关于ARP 表，以下描述中正确的是（21）。

全国计算机技术与软件专业技术资格（水平）考试历年试题 149（21）A．提供常用目标地址的快捷方式来减少网络流量 B．用于建立IP 地址到MAC 地址的映射 C．用于在各个子网之间进行路由选择 D．用于进行应用层信息的转换 试题解析： 常识。答案：B ● 因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对 应关系的是（22）。（22）A． B． C． D． ．

试题解析：

SNMP、TFTP 是基于UDP 的，而HTTP、Telnet 是基于TCP 的。答案：C ● BGP 协议的作用是（23）。

（23）A．用于自治系统之间的路由器之间交换路由信息 B．用于自治系统内部的路由器之间交换路由信息 C．用于主干网中路由器之间交换路由信息 D．用于园区网中路由器之间交换路由信息 试题解析：

BGP（Border Gateway Protocol，边界网关协议）负责在AS 之间进行路由，是EGPs 的一种。答案：A ● 关于RIP，以下选项中错误的是（24）。（24）A．RIP 使用距离矢量算法计算最佳路由 B．RIP 规定的最大跳数为16 SNMP TFTP UDP TCP IP SNMP HTTP TCP UDP IP SNMP Telnet TCP UDP IP HTTP TFTP TCP UDP IP 全国计算机技术与软件专业技术资格（水平）考试历年试题 150 C．RIP 默认的路由更新周期为30 秒 D．RIP 是一种内部网关协议 试题解析：

RIP 规定的最大跳数为15，16 意味着无穷大。答案：B ● 路由汇聚（Route Summarization）是把小的子网汇聚成大的网络，下面4 个子网： 172.16.193.0/

24、172.16.194.0/

24、172.16.196.0/24 和172.16.198.0/24，进行路由汇聚 后的网络地址是（25）。

（25）A．172.16.192.0/21 B．172.16.192.0/22 C．172.16.200.0/22 D．172.16.224.0/20 试题解析：

前两个字节和最后一个字节不做比较了，只比较第三个字节。193→11000001 194→11000010 196→11000100 198→11000110 显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是 11110000→192。汇聚后的网络的掩码中1 的数量应该有8+8+5=21。因此答案是172.16.192.0/21。答案：A ● 分配给某校园网的地址块是202.105.192.0/18，该校园网包含（26）个C 类网络。（26）A．6 B．14 C．30 D．62 试题解析：

C 类地址的缺省掩码应该有24 个“1”，24-18=6，因此正确答案应该是26=64。

但选项中没有64，只有62 和它比较接近。这是因为出题者还是遵循早已被废弃的“子 网段中全0 和全1 都不可用”的旧规定。答案：D ● 以下地址中属于D 类地址的是（27）。（27）A．224.116.213.0 B．110.105.207.0 C．10.105.205.0 D．192.168.0.7 试题解析： 常识。答案：A 全国计算机技术与软件专业技术资格（水平）考试历年试题 151 ● 在windows 操作系统中，采用（28）命令来测试到达目标所经过的路由器数目及 IP 地址。

（28）A．ping B．tracert C．arp D．nslookup 试题解析： 常识。答案：B ● FTP 使用的传输层协议为（29），FTP 的默认的控制端口号为（30）。（29）A．HTTP B．IP C．TCP D．UDP（30）A．80 B．25 C．20 D．21 试题解析： 常识。

答案：（29）C（30）D ● 在Linux 操作系统中，（31）文件负责配置DNS，它包含了主机的域名搜索顺序 和DNS 服务器的地址。

（31）A．/etc/hostname B．/etc/host.conf C．/etc/resolv.conf D．/etc/name.conf 试题解析： 常识。答案：C ● Linux 系统在默认情况下将创建的普通文件的权限设置为（32）。（32）A．-rw-r--r--B．-r--r--r--C．-rw-rw-rwx D．-rwxrwxrw-试题解析：

普通文件是不可执行的，自然不会有x 权限。此外，文件拥有人缺省是具备读写权限的，而其他人只具备读权限。答案：A ● 在Linux 系统中，用户组加密后的口令存储在（33）文件中。（33）A．/etc/passwd B．/etc/shadow C．/etc/group D．/etc/shells 试题解析：

注意题目，问的是“用户组”，一不留神就上当了。答案：C 全国计算机技术与软件专业技术资格（水平）考试历年试题 152 ● 以下关于Windows Server 2003 的域管理模式的描述中，正确的是（34）。（34）A．域间信任关系只能是单向信任

B．只有一个主域控制器，其它都为备份域控制器

C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器 D．只有一个域控制器可以改变目录信息 试题解析：

Windows 的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。答案：C ● 在Windows Server 2003 中，默认情况下（35）组用户拥有访问和完全控制终端 服务器的权限。

（35）A．Interactive B．Network C．Everyone D．System 试题解析：

自己看看就知道了。答案：D ● 以下关于DHCP 服务的说法中正确的是（36）。

（36）A．在一个子网内只能设置一台DHCP 服务器，以防止冲突

B．在默认情况下，客户机采用最先到达的DHCP 服务器分配的IP 地址 C．使用DHCP 服务，无法保证某台计算机使用固定IP 地址

D．客户端在配置时必须指明DHCP 服务器IP 地址，才能获得DHCP 服务 试题解析：

一个子网内可以设置多台DHCP 服务器。

客户机采用广播方式发送地址请求，不需预先知道DHCP 服务器的地址。客户机采用最先到达的DHCP 服务器分配的IP 地址。

DHCP 服务器可以采用MAC 地址绑定的方式保证某台计算机使用固定IP 地址。答案：B ● 使用代理服务器（proxy server）访问Internet 的主要功能不包括（37）。（37）A．突破对某些网站的访问限制 B．提高访问某些网站的速度

C．避免来自Internet 上的病毒的入侵 D．隐藏本地主机的IP 地址 试题解析：

代理服务器不具备抵御病毒入侵的能力。

全国计算机技术与软件专业技术资格（水平）考试历年试题 153 答案：C ● POP3 协议采用（38）模式，当客户机需要服务时，客户端软件（Outlook Express 或Foxmail）与POP3 服务器建立（39）连接。（38）A．Browser / Server B．Client / Server C．Peer to Peer D．Peer to Server（39）A．TCP B．UDP C．PHP D．IP 试题解析：

POP3 是典型的C/S 模式，POP3 使用的TCP 110 端口。答案：（38）B（39）A ● DES 是一种（40）算法。

（40）A．共享密钥 B．公开密钥 C．报文摘要 D．访问控制 试题解析：

DES 是一种56 位共享密钥的加密算法。答案：A ● 在Linux 系统中，利用（41）命令可以分页显示文件的内容。（41）A．list B．cat C．more D．cp 试题解析： 常识。答案：C ● 在Windows 操作系统中，要实现一台具有多个域名的Web 服务器，正确的方法是（42）。

（42）A．使用虚拟目录 B．使用虚拟主机

C．安装多套IIS D．为IIS 配置多个Web 服务端口 试题解析： 常识。答案：B ● 下列行为不属于网络攻击的是（43）。（43）A．连续不停Ping 某台主机 B．发送带病毒和木马的电子邮件 C．向多个邮箱群发一封电子邮件 D．暴力破解服务器密码

全国计算机技术与软件专业技术资格（水平）考试历年试题 154 试题解析：

邮件群发有可能是发垃圾邮件，但不属于网络攻击。答案：C ● 采用Kerberos 系统进行认证时，可以在报文中加入（44）来防止重放攻击。（44）A．会话密钥 B．时间戳 C．用户ID D．私有密钥 试题解析：

会话密钥、用户ID 和私有密钥都不具备防止重放攻击的能力。答案：B ● 包过滤防火墙通过（45）来确定数据包是否能通过。（45）A．路由表 B．ARP 表 C．NAT 表 D．过滤规则 试题解析：

路由表是用来决定数字包转发方向的。

ARP 表是用来解析网络层地址和数据链路层地址的对应关系的。NAT 表是用来转换内网地址和外网地址的转换关系的。只有过滤规则是用来决定数据包是否可以通过的。答案：D ● 目前在网络上流行的“熊猫烧香”病毒属于（46）类型的病毒。（46）A．目录 B．引导区 C．蠕虫 D．DOS 试题解析：

多了解实事是有好处的。答案：C ● 多形病毒指的是（47）的计算机病毒。

（47）A．可在反病毒检测时隐藏自己 B．每次感染都会改变自己 C．可以通过不同的渠道进行传播 D．可以根据不同环境造成不同破坏 试题解析：

多形病毒又可称为自变体病毒，也就是说每次感染都会改变自己。答案：B ● SNMP 采用UDP 提供数据报服务，这是由于（48）。（48）A．UDP 比TCP 更加可靠

B．UDP 数据报文可以比TCP 数据报文大 C．UDP 是面向连接的传输方式

全国计算机技术与软件专业技术资格（水平）考试历年试题 155 D．采用UDP 实现网络管理不会太多增加网络负载 试题解析：

A、B、C 都是明显错误。答案：D ● 在SNMPv2 中，一个实体发送一个报文，一般经过四个步骤： ① 加入版本号和团体名，构造报文；

② 把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码 或对数据进行加密，返回结果；

③ 根据要实现的协议操作构造PDU； ④ 进行BER 编码，产生0/1 比特串。这四个步骤的正确次序是（49）。（49）A．①③②④ B．③②①④ C．④①③② D．②①③④ 试题解析：

即使不知道具体过程的人，也可以进行步骤分析。

④必定是最后的步骤，③必定在②之前，①必定不是第一个步骤，所以满足条件的只有 B。答案：B ● 嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口（50）。（50）A．只能够响应与本地网络接口硬件地址相匹配的数据帧 B．只能够响应本网段的广播数据帧 C．只能响应组播信息

D．能够响应流经网络接口的所有数据帧 试题解析： 常识。答案：D ● 把IP 网络划分成子网，这样做的好处是（51）。（51）A．增加冲突域的大小 B．增加主机的数量 C．减小广播域的大小 D．增加网络的数量 试题解析：

划分子网可以增加子网的数量，子网之间的数据传输需要通过路由器进行，因此自然就 减小了广播域的大小。答案：C 全国计算机技术与软件专业技术资格（水平）考试历年试题 156 ● 局域网中某主机的IP 地址为172.16.1.12/20，该局域网的子网掩码为（52），最 多可以连接的主机数为（53）。

（52）A．255.255.255.0 B．255.255.254.0 C．255.255.252.0 D．255.255.240.0（53）A．4094 B．2044 C．1024 D．512 试题解析：

/20 表示子网掩码中有20 个“1”，因此子网掩码是255.255.240.0。

子网掩码中“0”的个数有32-20=12 个，因此每个网络的主机数可达212-2=4094。答案：（52）D（53）A ● 下面的地址中，属于私网地址的是（54）。（54）A．192.118.10.1 B．127.1.0.1 C．172.14.2.240 D．172.17.20.196 试题解析：

私网IP 地址表

类别 RFC1918 规定的地址范围 网络数每个网络主机数量 A 10.0.0.0~10.255.255.255 1 224－2 B 172.16.0.0~172.31.255.255 16 216－2 C 192.168.0.0~192.168.255.255 256 28－2 答案：D ● 一个主机的IP 地址是172.16.2.12/24，该主机所属的网络地址是（55）。（55）A．172.0.0.0 B．172.16.0.0 C．172.16.2.0 D．172.16.1.0 试题解析：

/24 表示子网掩码中有24 个0，网络地址的主机位全“0”，因此网络地址是172.16.2.0。答案：C ● 配置路由器端口，应该在哪种提示符下进行？（56）（56）A．R1(config)# B．R1(config-in)# C．R1(config-intf)# D．R1(config-if)# 试题解析：

If 是interface 的缩写，在IOS 中，config-if 是端口配置状态的提示符。答案：D ●（57）能够显示路由器配置了哪种路由协议。（57）A．R1(config)# show ip route 全国计算机技术与软件专业技术资格（水平）考试历年试题 157 B．R1> show ip route C．R1> show ip protocol D．R1(config-if)# show ip protocol 试题解析：

IOS 中，在用户模式下运行show ip protocol 即可显示路由协议的情况。答案：C ● 某端口的IP 地址为172.16.7.131/26，则该IP 地址所在网络的广播地址是（58）（58）A．172.16.7.255 B．172.16.7.129 C．172.16.7.191 D．172.16.7.252 试题解析：

/26 表示前三个字节都是网络段，最后一个字节的头两位也是网络段。前三个字节忽略，只解释最后一个字节。将131 以二进制表示，为10000011。根据广播地址的定义，主机段全1。

则该IP 所在网络的广播地址的二进制表示为10111111，转换为十进制为191。答案：C ● 当数据在两个VLAN 之间传输时需要哪种设备？（59）（59）A．二层交换机 B．网桥 C．路由器 D．中继器 试题解析：

VLAN 之间的数据传输需要通过网络层设备来实现。答案：C ● 在生成树协议STP 中，根交换机是根据什么来选择的？（60）（60）A．最小的MAC 地址 B．最大的MAC 地址 C．最小的交换机ID D．最大的交换机ID 试题解析：

STP 选择根交换机是根据最小的交换机ID 来决定的。答案：C ● 下面的交换机命令中哪一条为端口指定VLAN？（61）（61）A．S1(config-if)# vlan-membership static B．S1(config-if)# vlan database C．S1(config-if)# switchport mode access D．S1(config-if)# switchport access vlan 1 全国计算机技术与软件专业技术资格（水平）考试历年试题 158 试题解析：

命令A 是将端口分配给VLAN，但并未指定端口号。命令B 是进入VLAN 配置模式。命令C 是配置为静态VLAN 模式。

。命令D 是将当前端口分配给vlan 1。答案：D ● 在以太网协议中使用1-坚持型监听算法的特点是（62）。（62）A．能及时抢占信道，但增加了冲突的概率 B．能即使抢占信道，并减少了冲突的概率 C．不能及时抢占信道，并增加了冲突的概率 D．不能及时抢占信道，但减少了冲突的概率 试题解析：

1-坚持CSMA 的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻

是否有其他站点正在传输数据。如果媒体忙的话，该站等待直至媒体空闲。一旦该站检测到 媒体空闲，它就立即发送数据帧。如果产生冲突，则等待一个随机时间再监听。之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。1-坚持CSMA 的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点 有数据要发送，冲突就不可避免。答案：A ● 在千兆以太网物理层标准中，采用长波（1300nm）激光信号源的是（63）。（63）A．1000BASE-SX B．1000BASE-LX C．1000BASE-CX D．1000BASE-T 试题解析：

即使记不得编号也没关系。L——Long（长波），S——Short（短波），C——Copper（铜），T——twisted-pair（双绞线）。答案：B ● 以太网的最大帧长为1518 字节，每个数据帧前面有8 个字节的前导字段，帧间隔 为9.6μs，对于10BASE-5 网络来说，发送这样的帧需要多少时间？（64）（64）A．1.23s B．12.3ms C．1.23ms D．1.23μs 试题解析：

9.6+(8+1518)*8/10M≈1.23ms。答案：C 全国计算机技术与软件专业技术资格（水平）考试历年试题 159 ● WLAN 采用扩频技术传输数据，下面哪一项不是扩频技术的优点？（65）（65）A．对无线噪声不敏感 B．占用的带宽小 C．产生的干扰小 D．有利于安全保密 试题解析：

既然是扩频，当然不会减小带宽占用。答案：B ● 建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN 内部还可 以直接通信，正确的组网方案是（66）。

（66）A．AP+无线网卡 B．无线天线+无线MODEM C．无线路由器+无线网卡 D．AP+无线路由器 试题解析： 常识。答案：C ● 计算机系统中广泛采用了RAID 技术，在各种RAID 技术中，磁盘容量利用率最低 的是（67）。

（67）A．RAID0 B．RAID1 C．RAID3 D．RAID5 试题解析：

RAID1 是镜像模式，磁盘容量利用率仅为50%，最低。答案：B ● 以下协议中属于传输层的是（68）。（68）A．UCP B．UDP C．TDP D．TDC 试题解析： 常识。答案：B ● 下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（69）天，至少需要投入（70）人才能完成该项目（假设每个技术人员均能胜任每项工作）。

全国计算机技术与软件专业技术资格（水平）考试历年试题 160（69）A．5 B．7 C．8 D．10（70）A．2 B．4 C．6 D．8 试题解析：（69）常识。

（70）主机安装需要2 人2 天，广域网络安装需要2 人3 天，合起来正好是2 人5 天。再结合上局域网络安装的4 人5 天，总共是6 人5 天。答案：（69）A（70）C ● Serialization delay and（71）delay are the two components of network delay that are improved by increasing bandwidth.Serialization delay, i.e.the amount of time it takes to put the（72）on the wire, and queuing delay(depth of the queue)are improved by increasing the（73）from a 128kbps circuit to a T1.However, three other components of delay, routing/switching delay, distance delay, and protocol delay are components that can not be positively affected by an（74）in bandwidth.If the circuits are not over-utilized, then increasing the bandwidth to improve the（75）of the application will only result in an increased bandwidth with no positive effects on performance.（71）A．buffering B．queuing C．receiving D．timing（72）A．electricity B．digital C．data D．variable（73）A．memory B．cache C．bandwidth D．delay（74）A．increase B．decrease C．maintenance D．extension（75）A．capability B．cost C．amount D．performance 试题解析：

学好英语，一切都很简单。

答案：（71）B（72）C（73）C（74）A（75）D 全国计算机技术与软件专业技术资格（水平）考试

全国计算机技术与软件专业技术资格（水平）考试历年试题 161

第四篇：中级网络工程师2017下半年上午试题

2017下半年网络工程师考试上午真题

1.在程序的执行过程中，Cache与主存的地址映射是由（）完成的。

A.操作系统

B.程序员调度

C.硬件自动

D.用户软件

2.某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作

的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns.A.4

B.8

C.9

D.33

3.内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从 AOOOOH 到

DFFFFH的内存，则至少需要（）片芯片。

A.4

B.8

C.16

D.32 计算机系统的主存主要是（）构成的。

A.DRAM B.SRAM C.Cache D.EEPROM

5.计算机运行过程中，CPU 需要与外设进行数据交换。采用（）控制技术时，CPU

与外设可并行工作。

A.程序查询方式和中断方式

B.中断方式和 DMA 方式

C.程序查询方式和 DMA 方式

D.程序查询方式、中断方式和 DMA 方式

6.李某购买了一张有注册商标的应用软件光盘，则李某享有（）。

A.注册商标专用权

B.该光盘的所有权

C.该软件的著作权

D.该软件的所有权

7.某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（）。

由于某种原因，现在需要同一个开发人员完成 BC 和 BD，到完成该项目如最少时闻为（）天

A.11 B.18 C.20 D.21

8.A.11 B.18 C.20 D.21

9.以下关于程序设计语言的叙述中，错误的是（）。

A.脚本语言中不使用变量和函数

B.标记语言常用于描述格式化和链接

c.脚本语言采用解释方式实现

D.编译型语言的执行效率更高

10.在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）

A.JDBC B.XML C.CGI D.COM 11.下图所示的调制方式是（）,若数据速率为lkb/s，则载波速率为（）Hz。

A.DPSK B.BPSK C.QPSK D.MPSK

12.A.1000 B.2000 C.4000 D.8000

13.El载波的子信道速率为（）kb/s

A.8 B.16 C.32 D.64

14.100BASE-T4 采用的编码技术为（），利用（）传输介质进行数据传输。

A.4B5B B.8B6T C.8B10B D.MTL-3

15.A·光纤 B.UTP-5 C.UTP-3 D.同轴电缆

16.在异步通信中 每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位，若有效数据速率为 00b/s，采用QPSK 调制，则码元速率为（）波特

A.600 B.800 C.1200 D.1600

17.5 个 64kb/s 的信道按统计时分多路复用在一条主线路上传输，主线路的开销为

4%，假定每个子信道利用率为90%，那么这些信道在主线路上占用的带宽为（）kb/s.A.128 B.248 C.300 D.320

18.下列分组交换网络中，采用的交换技术与其他 3 个不同的是（）网。

A IP B.X.25 c.帧中继 D.ATM

19.以下关于OSPF 路由协议的描述中，错误的是（）。

A.采用dijkstra算法计算到达各个目标的最短通路

B.计算并得出整个网络的拓扑视图

C.向整个网络中每一个路由器发送链路代价信息

D.定期向邻居发送 Keepalive 报文表明存在 20.相比于TCP，UDP 的优势为（）。

A.可靠传输 B.开销较小 C.拥塞控制 D.流量控制 21.以太网可以传送最大的TCP 段为（）字节

A.1480 B.1500 C.1518 D.2000

22.IP数据报经过 MTU 较小的网络时需要分片。假设一个大小为 1500 的报文分为2个较小报文，其中 一个报文大小为800字节，则另一个报文的大小至少为（）字节。

A700 B.720 C.740 D.800

23.IPv4 首部中填充字段的作用是（）。

A.维持最小帧长

B.保持IP报文的长度为字节的倍数

C.确保首部为 32 比特的倍数

D.受MTU的限制

24.主机甲向主机乙发送了一个 TCP 连接建立请求，主机乙给主机甲的响应报文中，标志字段正确的是（）。

A.SYN=1，ACK=1，FIN=0 B.SYN=1，ACK=1，FIN=1

C.SYN=0，ACK=1，FIN=0 D.SYN=1，ACK=0，FIN=0

25.游览器向WEB服务器发送了一个报文，其TCP段不可能出现得端口组合是（）。

A.源端口号为2345，目的端口号为80 B.源端口号为80，目的端口号为2345

C.源端口号为3146，目的端口号为8080 D.源端口号为6553，目的端口号为5534

26.以下关于VLAN 标记的说法中，错误的是（）。

A.交换机根据目标地址和 VLAN 标记进行转发决策

B.进入目的网段时，交换机删除 VLAN 标记，恢复原来的帧结构

C.添加和删除 VLAN 标记的过程处理速度较慢，会引入太大的延迟

D.VLAN 标记对用户是透明的 27.RSVP协议通过（）来预留资源。

A.发送方请求路由器 B.接收方请求路由器

c.发送方请求接收方D.接收方请求发送方

28.在BGP4 协议中，当接收到对方 open 报文后，路由器采用（）报文响应，从而建立两个两个路由器之间的邻居关系。）A.hello B.update C.keepalive D.notification

29.某网络拓扑如下图所示。

要得到如下所示的输出信息，应在设备（）上执行（）命令。图片

29.A.Rl B.R2 C.R3 D.R4

30.A.display arp B.display rip 1 route C.display ip routing-table D.display mac 31.在Linux 中，要复制整个目录，应使用（）命令。

A.cat-a B.mv-a C.cp-a D.rm-a

32.在Linux 中，（）是默认安装 DHCP 服务器的配置文件。

A./etc/dhcpd.conf B./etc/dhcp.conf C./var/dhcpd.conf D./var/dhcp.conf

33.（）是Linux 中 Samba 的功能。

A.提供文件和打印机共事服务 B.提供 FTP 服务

C.提供用户的认证服务 D.提供 IP 地址分配服务

34.在进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（）。

A 辅助域名服务器配置了递归算法

B.辅助域名服务器配置了迭代算法

C.转发域名服务器配置了递归算法

D.转发域名服务器配置了迭代算法

35.在DNS资源记录中，（）记录类型得功能是实现域名与其期各的关联。

A.MX B.NS C.CNAME D.PTR

36.在Windows 环境下，租约期满后，DHCP 客户端可以向 DHCP 服务器发送一个（）报文来请求重新租用 IP地址。

A.Dhcpdiscover B.Dhcprequest C.Dhcprenew D.Dhcpsack

37.·在运行WindowsServer2008 R2的 DNS 服务器上要实现 IP 地址到主机名的映射，应建立（）记录。

A.指针（PTR）

B.主机信息（HINFO）

C.服务位置（SRV）D.规范名称（CNAME）

38.下面的应用中，（）基于UDP协议。

A.HTTP B.telnet C.DHS D.FTP

39在一台服务器上只开放25和110两个端口，这台服务器可以提供（）服务。

A.E-Mail B.WEB C.DNS D.FTP

40.与HTTP 相比，HTTPS 协议将传输的内容进行加密，更加安全。HTTPS 基于（）安全协议，其默认端口是（）。

A.RSA B.DES C.SSL D.SSH

41.A.1023 B.443 C.80 D.8080 42.下列攻击行为中属于典型被动攻击的是（）。

A.拒绝服务攻击 B.会话拦截 C.系统干涉 D.修改数据命令

43.在某台PC 上运行 ipconfig /all 命令后得到如下结果，下列说法中正确的是（）。

Wmdows IP Configuration

Host Name.............:MSZFA2SWBGXX4UT

primaly Dns Suffix……：

Node Type...............:Hybrid

IP Routing Enabled.........:No

WINS Proxy Enabled……：No

DNS Suffix Search List.……：home

Wireless LAN adapter:

Connection-specific DNS Suffix.:home

Description..............:Realtek RTL8188EU Network Adapter

Physical Address..........: 30-B4-9E-12-F2-ED

DHCP Enabled…… …：Yes

Autoconfiguration Enabled...:Yes

Link-local IPv6 Address....:fe80::40bl:7a3a:6cd2:1193%12（peferred）

IPv4Address.......…： 192.168.3.12（preferred）

Subnet mask.............: 255.255.255.0

Lease Obtained.....“.......:2017-7-15 20:01:59

Lease Expires.............: 2017-7-1620:01:59

Default Gateway.......”...: 192.168.3.1

DHCP.Server……： 10.10.20.3

DHCPv6IAID…… ……：222857938

DHCPv6 Client DU1D……：00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29

DNS Servers................: 8.8.8.8

192.168.3.1

NetBIOS over Tepip..........: Enabled

43.A.IP地址192.168.3.12是该PC机未续约过得ip地址

B.该PC的IP地址租期未12个小时

C.该PC与DHCP服务器位于同一个网段

D.进行DNS查询时首先查询服务器8.8.8.8

44.无线局域网通常采用的加密方式是 WPA2，其安全加密算法是（）。

A.AES 和TKIP B.DES 和 TKIP C.AES 和 RSA D.DES 和 RSA

45.以下关于入侵检测系统的描述中，正确的是（）。

A.实现内外网隔离与访问控制

B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为

C.隐藏内部网络拓扑

D.预防、检测和消除网络病毒

46.在SNMP 协议中，代理收到管理站的一个 GET请求后，若不能提供该实例的值，则（A.返回下个实例的值 B.返回空值 C.不予响应 D.显示错误

47.SNMP 是一种异步请求/响应协议，采用（）协议进行封装。

A.IP B.ICMP C.TCP D: UDP

48.）

路由器AR2路由表内容如下所示。从路由信息中可以看出，DHCPServer 所在网段是（）： pcl 所在网段是（）；路由器AR2接口 GEO/O/O 地址为（）.A.192.168.0.0/24 B.192.168.1.0/24 C.201.1.1.0/30 D.127.0.0.0/24

A 192.168.o.o/24 B.192.168.1.0/24 C.201.1.1.0/30 D.127.0.0.0/24

A.192.168.0.1 B.192.168.l.254 C.201.1.1.1 D.201.1.1.2 51.IPv4 的 D 类地址是组播地址，224.0.0.1 表示（）构成的组播组。

A.DHCP 服务器 B.RIPv2 路由器 C.本地子网中的所有主机 D.OSPF 路由器

52.在设置家用无线路由器时，下面（）可以作为 DHCP服务器地址池。

A.169.254.30.1-169.254.30.254 B.224.15.2.1-224.15.2.100

C.192.168.1.1-192.168.1.10 D.255.15.248.128-255.15.248.255

53.·使用CIDR技术把4个C类网络202.15.145.0/24、202.15.147.0/24、202.15.149.0/24 和202.15.150.0/24汇聚成一个超网，得到的地址是（）。

A.202.15.128.0/20 B.202.15.144.0/21

C.202.15.145.0/23 D.202.15.152.0/22

54.下面的地址中，可以分配给某台主机接口的地址是（）。

A.224.0.0.23

B.220.168.124.127/30

C.61.10.19 1.255/18 D.192.114.207.78/27

55.以下IP 地址中，属于网络 201.110.12.224/28 的主机 IP 是（）。

A.201.110.12.224 B.201.110.12.238 C.20 1.110.12.239 D.20 1.110.12.240

56.以下关于直通交换的叙述中，正确的是（）。

A.比存储转发交换速率要慢

B.存在坏帧传播的风险

C.接收到帧后简单存储，进行 CRC 校验后快速转发

D.采用软件方式查找站点转发

57.采用CSMA/CD协议的基带总线，段长为 1000M，数据速率为 10Mb/s，信号传播速度为200m/us，则该网络上的最小帧长应为（）比特。

A.50 B.100 C.150 D.200

58.以下关于在IPv6中任意播地址的叙述中，错误的是（）。

A.只能指定给IPv6 路由器 B.可以用作目标地址 C.可以用作源地址 D.代表一组接口的标识符

59.·在windows 中，以下命令运行结果中不出现网关IP地址的是（）。

A.arP B.ipconfig C.netstat D.tracert

60.当站点收到“在数据包组装期间生存时间为0”的 ICMP 报文，说明_（）。

A.回声请求没得到响应 B.IP 数据报目的网络不可达 C.因为拥塞丢弃报文 D.因IP数据报部分分片丢失，无法组装。61.在windows用户管理中，使用组策略 A-G-DL孔其中 A 表示（）

A.用户账号 B.资源访问权限 C.域本地组 D.通用组

62.以下关于VLAN的叙述中，错误的是（）。

A.VLAN把交换机划分成多个逻辑上独立的区域

B.VLAN可以跨越交换机

C.VLAN只能按交换机端口进行划分

D.VLAN隔离了广播，可以缩小广播风暴的范围

63.假如有3块容量是 300G 的硬盘做 RAID5 阵列，则这个 RAID5 的容量是（）

A.300G B.4500 C.600G D.900G

64.以下关于层次化网络设计的叙述中，错误的是（）

A.核心层实现数据分组从一个区域到另一个区域的高速转发

B.接入层应提供丰富接口和多条路径来缓解通信瓶颈

C.汇聚层提供接入层之间的互访

D.汇聚层通常进行资源的访问控制

65.（）不属于入侵检测技术。

A,专家系统 B.模型检测 C。简单匹配 D.漏洞扫描

66.关于华为交换机设置密码，正确的说法是（）

①华为交换机的缺省用户名是 admin，无密码

②通过 B∞tOM 可以重置Cònsole 口密码

③ telnet 登录密码丢失，通过 Console 口登录交换机后重新进行配置

④通过 COnsole 口登录交换机重置 B∞tROM 密码

A.①②③④ B.②③④ C.②③ D.①③④

67.观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态

指示灯的描述中，错误的是_（）

A.交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动

B.STCK 指示灯绿色表示接口在提供远程供电

c.SYS 指示灯亮红色表明交换机可能存在风扇或温度告警

D.交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送

68.下面消除交换机上 MAC 地址漂移告警的方法中，描述正确的是（）

①人工把发生漂移的接口 shutdown

②在接口上配置 error-down.自动 down 掉漂移的端口

③在接口上配置 quit-vlan.使发生漂移的接口指定 VLAN 域内退出

④在接口上配置 stp tc-protection 解决 MAC 地址漂移

A.①②③④ B.②③④ C.②③ D.①②③

69.两台交换机的光口对接，其中一台设备的光UP，另一台设备的光口DOWN.定位此类故障的思路包括（）。

①光纤是否交叉对接

②两端使用的光模块被长和速率是否→样

③两端 COMB0口是否都设置为光口

④两个光口是否未同时配置自协商或者强制协商

A.①②③④ B.②③@ C.②③ D.①③④

·某STP 网络从链路故障中恢复时，端口收敛时间超过 30 秒，处理该故障的思路不包括：（）

A.确认对端端口开启 STP

B.确认端口是工作在 STP 模式

C.确认端口的链路类型是点对点

D.确认端口模式为中继模式

routing in circuit-switching networks has traditionally involved a static routing strategy with the use of（71）paths to respond to increased load.modern routing strategies provide more adaptive and flexible approaches.the routing function of a packet-switching network attempts to find the least-cost route through the network , with cost based on the number of expected delay , or other metrics in virtually all packet-switching networks , some sort f adaptive routing technique is used.adaptive routing algorithms typically rely on the（73）information about traffic conditions among nodes.in most cases , adaptive strategies depend n status information that is（74）at one place but used at another.there is a tradeoff here tween the quality of the information and the amount of（75）.the exchanged information itself a load on the constituent networks , causing a performance degradation

a.only b.single c.alternate d.series

a.hops b.sites c.members d.points

a.exchange b.transportation c.reception d.transmissio

a.rejected b collected c discarded d transmitted 75 a.packets b information c data d.overhead

2017 年 11 月软考网络工程师答案

1、C 解析：对于 Cache,即高速缓存，是用来解决主存与 CPU 速度不匹配问 题，Cache 的出现使得 CPU 可以不直接访问主存而直接与高速 Cache 交换信息。由于程序访问的局部性原理可以很容易设想只要将 CPU近期要用到的程序和数据提前从主存送到 Cache,那么就可以做到CPU 在一定时间内只访问 Cache，这样 CPU 与高速 Cache 进行通信，就大大提高了计算机的运行速度。

在 Cache – 主存的地址映射之前，首先要将主存与 Cache 都分成若干块，每块又包括若干个字，并使得它们的大小相同（即快内的字数相同）。在划分好块后，下面要做的就是将主存块与 Cache 块形成映射就行了。而这里的映射则是通过块的地址形成映射关系。对于地址映射，首先将主存地址分成两块，高 n1 位为主存的快地址，低 n2 位为快内地址。Cache 同理也是这样划分。这里我原来一直有一个误区，就是认为字块中存放的Cache – 主存的地址映射方式有很多，有直接映射?，全相联映射，组相联映射。

2、C

3、B 解析：取最长的时间

解析：DFFFFH-A0000H+1=40000H=4*16^4=262144

262144/32/1024=8

4、A

解析：主存储器已逐步采用大规模集成电路构成。用得最普遍的也是最经济的动态随机存储器芯片（DRAM）。1995 年集成度为 64Mb（可存储400 万个汉字）的 DRAM 芯片已经开始商业性生产，16MbDRAM芯片已成为市场主流产品。DRAM 芯片的存取速度适中，一般为50~70ns。有一些改进型的 DRAM，如 EDO DRAM（即扩充数据输出的 DRAM），其性能可较普通DRAM 提高 10%以上，又如鉄SDRAM（即同步 DRAM），其性能又可较 EDO DRAM 提高.5、B 解析：为了减少程序直接控制方式中 CPU 等待时间以及提高系统的并行工作程度，用来控制外围设备和内存与 CPU之间的数据传送称为中断方式。DMA(Direct Memory Access，直接内存存取)是所有现代电脑的重要特色，它允许不同速度的硬件装置来沟通，而不需要依赖于 CPU 的大量中断负载。否则，CPU 需要从来源把每一 片段的资料复制到暂存器，然后把它们再次写回到新的地方。在这个时间中，CPU 对于其 他的工作来说就无法使用。

6、B 解析：只具有所有权

7、B

8、C

解析：关键路径

A--B--C--E--F--J和A--B--D--G--F--J

9、A

解析：脚本语言又被称为扩建的语言，或者动态语言，是一种编程语言用来控制软件应用程序，脚本通常以文本（如 ASCII)保存，只在被调用时进行解释或编译。脚本语言（Script languages,scripting programming languages,scripting languages）是为了传统的编写-编译-链接-运行（edit-compile-link-run）过程而创建的计算机编程语言。此命名起源于一个脚本“screenplay”，每次运行都会使对话框逐字重复。早期的脚本语言经常被称为批处理语言或工作控制语言。一个脚本通常是解释运行而非编译。虽然许多脚本语言都超越了计算机简单任务自动化的领域，成熟到可以编写精巧的程序，但仍然还是被称为脚本。几乎所有计算机系统的各个层次都有一种脚本语言。包括操作系统层㞺 程序，文字处理文档，网络软件等。

10、A 一个 Shell 脚本主要由原本需要在命令行输入的命令组成，或在一个文本编辑器中，用户可以使用脚本来把一些常用的操作组合成一组序列。主要用来书写这种脚本的语言叫做脚本语语言数据库连接）是一种用于执行 SQL 语句的 Java API，解析：JDBC（Java DataBase Connectivity,java可以为多种关系数据库提供统一访问，它由一组用 Java 语言编写的类和接口组成。JDBC 提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序

11、A

12、A，如计算机游戏，网络应用解析：DPSK 是数字调制方式的一种。

用于光传输系统中对 DPSK 调制信号的接收解调。DPSK 是一个 1 Bit 延迟器，输入一个信号，可以得到两路相差一个比特的信号，形成信号对 DPSK 信号进行相位解调，实现相位到强度的转化。

13、D

14、B

15、C

17、C

18、A

19、D

16、A 解析：OSPF(Open Shortest Path First 开放式最短路径优先）是一个内部网关协议(InteriorGateway Protocol，简称 IGP），用于在单一自治系统（autonomous system,AS）内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。著名的迪克斯加算法(Dijkstra)被用来计算最短路径树。OSPF 分为 OSPFv2 和 OSPFv3 两个版本,其中 OSPFv2 用在 IPv4 网络，OSPFv3 用在 IPv6 网络。OSPFv2 是由 RFC 2328 定义的，OSPFv3是由 RFC 5340 定义的。与 RIP 相比，OSPF 是链路状态协议，而 RIP 是距离矢量协议。20、B

解析：UDP 是 User Datagram Protocol 的简称，中文名是用户数据报协议，是 OSI（Open SystemInterconnection，开放式系统互联）参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768 是 UDP 的正式规范。UDP 在 IP 报文的协议号是 17。UDP 协议全称是用户数据报协议[1]，在网络中它与 TCP 协议一样用于处理数据包，是一种使是在今天 UDP 仍然不失为一项非常实用和可行的网

OSI模型中，在第四层——传输层，处于 IP协议的上一层。UDP 有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP 用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用 UDP 协议。UDP 协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖但从问世至今已经被使用了很多年。即与所熟知的 TCP（传输控制协议）协议一样，UDP 协议直接位于 IP（网际协议）协议的顶层。根据 OSI（开放系统互连）参考模型，UDP 和 TCP 都属于传输层协议。䆨UDP 协议的主要作用是将网络数据流量压缩成数据包的形式。一个典型的数据包就是一个二进制数据的传输单位。每一个数据包的前8个字节用来包含报头信息，剩余字节则用来包含具体的传输数据。

21、A

解析：TCP 提供的是一种面向连接的㞺，可靠的字节流服务韟，TCP 提供可靠性的一种重要的方式就是 MSS。通过 MSS，应用数据被分割成 TCP 认为最适合发送的数据块，由 TCP 传递给IP 的信息单位称为报文段或段(segment)。代表一个TCP socket 的结构体 struct tcp_sock 中有多个成员用于确定应用数据被分割成最大为多大的数据块较为合适(最大报文段长度 MSS)。我们不难联想到，㨑跟最大报文段长度最为相关的一个参数是网络设备接口的 MTU，以太网的 MTU 是 1500，基本 IP 首部长度为鉄 20，TCP 首部是 20，所以 MSS 的值可达 1460。

23、C

解析：一个 IP 数据报由首部和数据两部分组成。首部的前一部分长度是固定的 20 个字节，后面部分的长度则是可变长度。下面介绍首部各字段的意义。1.IP 数据报首部的固定部分版本 版本字段站 4 bit,指 IP 协议的版本。通信双方使用的 IP 协议的版本必须一致。目前使 用的 IP 协议版本为 4。首部长度 首部长度字段占 4bit，可表示的最大数值是 15 个单位（一个单位为 4 字节），因 此 IP 的首部长度的最大值是 60 字节。当 IP 分组的首部长度不是 4 字节的整数倍时，必须 利用最后一个填充字段加以填充。服务类型服务类型字段共 8bit 长，用来获得更好的服务，其意义见图 6 的上面部分所示。服务类型字段的前三个比特表示优先级，它可使数据报具有 8 个优先级中的一个。不包括协议首部，只包含应用数据第4 个比特是 D 比特，表示最小的时延。第5 个比特是 T 比特，表示最大的吞吐量。第6 个比特是 R 比特，表示最高的可靠性。第7 个比特是 C 比特，表示最小的费用。最后一个比特目前尚未使用。

24、A 解析：SYN+ACK 报文

25、B 解析：此为响应包

26、C

27、B

解析：因特网上所用的主要区域间路由选择协议的第 4 版,它支持 CIDR 并使用路由集合机制减小路由表的大小。arker（16 bytes）Length（2 bytes）Type（1 byte）边界网关协议（BGP）是运行于 TCP 上的一种自治系统间路由协议。BGP是唯一设计来处理因特网的大小的协议，也是唯一能够妥善处理好非路由主机多路连接的协议。这是通过 EGP实现的。BGP 交互系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括可达信息经过的自治系统（AS）清单上的信息。这些信息有效地构造了 AS 互联的图像并由此清除了路由环路，同时在 AS 级别上实施了策略决策。

Marker – 信息包含信息接收端可预测值。Length 包含协议头的信息长度。Type –信息类型。Notification、KeepAlive。OPEN 信息可以接在传输协议连接建立之后，各端发送的第一个信息是 OPEN信息。如果

OPEN 信息获得确认，UPDATE、收，会返回发送确认 OPEN 信息的 KEEPALIVE 信息。一旦 KEEPALIVE 和 NOTIFICATION 信息进行相互交换。至于每种信息类型请参照相关文档。

29、D 30、A

31、C

32、A

33、A 解析：Samba 是在 Linux和UNIX 系统上实现 SMB 协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB 协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得 Samba 不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

34、D

35、C 解析：CNAME 别名记录。这种记录允许您将多个名字映射到另外一个域名。通常用于同时 提供 www.xiexiebang.com”（A 记录）。它同时提供 www.xiexiebang.com/和 “mail.mydomain.com”。实际上他们都指向“host.mydomain.com”。

36、C

37、A

38、C

39、A 40、C

41、B

42、B

43、D

44、A

45、B 解析：IDS 是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专 业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可 能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可 用性。做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么 IDS 就是这幢大楼里的监视 系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并 发出警告。

46、A

SNMP 协议中检索简单对象的相关基础知识。在 SNMP 协议中检索简单对象时，当代理收到一个 GET 请求时：如果能检索到所有的对象实例，则返回请求的每个值；如果有一个值不可或者不能提供，则返回该实例的下一个值。

47、D

48、B

49、A 50、D

51、C

52、C

解析：

解析：此为私有 IP 地址，可在内部使用。

53、B

54、D

55、B

56、B

57、B

58、C 任播(Anycast)，又称为选播、泛播或任意播，是 IPv6 中定义的一种新型通信服务，是IPv6 中三大通信方式之一。目前，任意点传送地址仅被用做目标地址，且仅分配给路由器。任意点传送地址是从单点传送地址空间中分配的，使用了单点传送地址格式中的一种。

59、A

解析：地址解析协议，即 ARP（Address Resolution Protocol），是根据 IP 地址获取物理地址的一个 TCP/IP 协议。主机发送信息时将包含目标 IP 地址的 ARP 请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该存入本机 ARP 缓存中并保留一定时间，下次请求时直接查询䎑ARP 缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送 ARP 应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机 ARP 缓存；由此攻击者就可以向某一主机发送伪㞺ARP韟应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个 ARP 欺骗。ARP址和 MAC 地址的对应关系、添加或删除静态对应关系等。相关协议有用于在 IPv6 中代替地址解析协议。60、C 61、A 62、C 63、C 解析：RAID5 损失一块硬盘的空间容量。64、B 解析：接入层主要是终端用户接入功能。65、D 解析：漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系 安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。如果把网络信息 安全工作比作一场战争的话，漏洞扫描器就是这场战争中，盘旋在终端设备，网络设备上空 的“全球鹰”。网络安全工作是防守和进攻的博弈，是保证信息安全，工作顺利开展的奠基石。及时和准确 地审视自己信息化工作的弱点，审视自己信息平台的漏洞和问题，才能在这场信息安全战争 中，处于先机，立于不败之地。只有做到自身的安全，才能立足本职，保证公司业务稳健的运行，这是信息时代开展工作的第一步。漏洞扫描器，就是保证这场信息战争胜利的开始，它及时准确的察觉到信息平台基础架构的安全，保证业务顺利的开展，保证业务高效迅速的发展，维护公司，企业，国家所有信息资 产的安全。66、C 67、B 68、A 69、A

70、D

第五篇：2016 年下半年网络工程师真题(上午题含解析)

2016 年下半年网络工程师真题（上午题）

在程序运行过程中，CPU 需要将指令从内存中取出并加以分析和执行。CPU 依据（1）来区分在内存中以二进制编码形式存放的指令和数据。A.指令周期的丌同阶段 B.指令和数据的寻址方式 C.指令操作码的译码结果 D.指令和数据所在的存储单元

计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（2）的内容送到地址总线上。A.指令寄存器（IR）B.通用寄存器（GR）C.程序计数器（PC）D.状态寄存器（PSW）

设 16 位浮点数，其中阶符 1 位、阶码值 6 位、数符 1 位，尾数 8 位。若阶 码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A.-2 64 ~（1-2-8）2 64 B、-2 63 ~（1-2-8）2 63 C.-（1-2-8）2 64 ~（1-2-8）2 64 D.-（1-2-8）2 63 ~（1-2-8）2 63 已知数据信息为 16 位，最少应附加（4）位校验位，以实现海明码纠错。A.3 B.4 C.5 D.6 将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间 t 取指 =4△t、分析时间 t 分析 =2△t、执行时间 t 执行 =3△t，则执行完 100 条指令，需要的时间为（5）△t.A.200 B.300 C.400 D.405 在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组 织和自治的小组并行地递增实现产品。A．极限编程 XP B．水晶法 C.并列争球法 D．自适应软件开发

某软件项目的活劢图如下图所示，其中顶点表示项目里程碑，连接顶点的边 表示包含的活劢，边上的数字表示相应活劢的持续时间（天），则完成该项目的 最少时间为（7）天。活劢 BC 和 BF 最多可以晚开始（8）天而丌会影响整个 项目的进度。

（7）A.11 B.15 C.16 D.18（8）A.0 和 7 B.0 和 11 C.2 和 7 D.2 和 11 假设系统有 n 个进程共享资源 R，丏资源 R 的可用数为 3，其中 n≥3。若 采用 PV 操作，则信号量 S 的取值范围应为（9）。A．-1～n-1 B．-3～3 C．-（n-3）～3 D．-（n-1）～1 甲、乙两厂生产的产品类似，丏产品都拟使用“B“商标。两厂亍同一天向商 标尿申请商标注册，丏申请注册前两厂均未使用“B”商标。此情形下，（10）能 核准注册。

A.甲厂 B.由甲、乙厂抽签确定的厂 C.乙厂 D.甲、乙两厂

能隔离尿域网中广播风暴、提高带宽利用率的设备是（11）。A．网桥 B．集线器 C．路由器 D.交换机 点对点协议 PPP 中 LCP 的作用是（12）。A．包装各种上局协议 B．封装承载的网络局协议 B．把分组转变成信元 D．建立和配置数据链路 TCP/IP 网络中的（13）实现应答、排序和流控功能。A．数据链路局 B．网络局 C．传输局 D．应用局

在异步通信中，每个字符包含 1 位起始位、7 位数据位、1 位奇偶位和 1 位 终止位，每秒钟传送 100 个字符，采用 DPSK 调制，则码元速率为（14），有效 数据速率为（15）。

（14）A.200 波特 B.500 波特 C.1000 波特 D.2000 波特（15）A.200b/s B.500b/s C.700b/s D.1000b/s El 载波的数据速率是（16）Mb/s，E3 载波的数据速率是（17）Mb/s。（16）A.1.544 B.2.048 C.8.448 D.34.368（17）A.1.544 B.2.048 C.8.448 D.34.368 IPv6 的链路本地地址是在地址前缀 1111 1110 10 乊后附加（18）形成的。A.IPv4 地址 B.MAC 地址 C.主机名 D.随机产生的字符串

连接终端和数字与线的设备 CSU/DSU 被集成在路由器的（19）端口中。A.RJ-45 端口 B.同步串口 C.AUI 端口 D.异步串口

下面哪个协议可通过主机的逡辑地址查找对应的物理地址？（20）。A.DHCP B.SMTP C.SNMP D.ARP 下面的应用局协议中通过 UDP 传送的是（21）。A.SMTP B.TFTP C.POP3 D.HTTP 代理 ARP 是指（22）。

A.由邻屁交换机把 ARP 请求传送给远端目标 B.由一个路由器代替远端目标回答 ARP 请求 C.由 DNS 服务器代替远端目标回答 ARP 请求 D.由 DHCP 服务器分配一个回答 ARP 请求的路由器

如果路由器收到了多个路由协议转发的、关亍某个目标的多条路由，它如何 决定采用哪个路由？（23）。

A．选择不自己路由协议相同的 B．选择路由费用最小的 C．比较各个路由的管理距离 D．比较各个路由协议的版本 下面的选项中属亍链路状态路由选择协议的是（24）。A.OSPF B.IGRP C.BGP D.RIPv2 下面的 OSPF 网络由多个区域组成。在这些路由器中，属亍主干路由器的是（25），属亍自治系统边界路由器（ASBR）的是（26）。（25）A.R1 B.R2 C.R3 D.R4（26）A.R3 B.R4 C.R5 D.R6 RIPv2 不 RIPv1 相比，它改进了什么？（27）。A.RIPv2 的最大跳数扩大了，可以适应规模更大的网络 B.RlPv2 变成无类别的协议，必须配置子网掩码 C.RlPv2 用跳数和带宽作为度量值，可以有更多的选择

D.RIPv2 可以周期性地发送路由更新，收敛速度比原来的 RIP 快 在采用 CRC 校验时，若生成多项式为 G（X）=X 5 +X 2 +X+1，传输数据为 1011110010101 时，生成的帧检验序列为（28）。A.10101 B.01101 C.00000 D.11100 结构化布线系统分为六个子系统，其中干线子系统的作用是（29）。A.连接各个建筑物中的通信系统 B.连接干线子系统和用户工作区

C.实现中央主配线架不各种丌同设备乊间的连接 D.实现各楼局设备间子系统乊间的互连

Windows 命令 tracert www.xiexiebang.com 这个命令序列的作用是（39）。A.查询 xyz.comcn 的邮件服务器信息 B.查询 xyz.com.cn 到 IP 地址的映射 C.查询 xyz.com.cn 的资源记录类型

D.显示 xyz.com.cn 中各种可用的信息资源记录

下面是 DHCP 协议工作的 4 种消息，正确的顺序应该是（40）。①DHCP Discovery ②DHCP Offer ③DHCP Request ④DHCP Ack A.①③②④ B.①②③④ C.②①③④ D.②③①④ 在 Linux 中，（41）命令可将文件以修改时间顺序显示。A.Is-a B.Is-b C.Is-c D.Is-d 要在一台主机上建立多个独立域名的站点，下面的方法中（42）是错误的。A．为计算机安装多块网卡 B．使用丌同的主机头名 C．使用虚拟目录 D．使用丌同的端口号 下面丌属亍数字签名作用的是（43）。A.接收者可验证消息来源的真实性 B.发送者无法否认发送过该消息 C.接收者无法伪造或篡改消息 D.可验证接受者的合法性

下面可用亍消息认证的算法是（44）。A.DES B.PGP C.MD5 D.KMI DES 加密算法的密钥长度为 56 位，三重 DES 的密钥长度为（45）位。A.168 B.128 C.112 D.56 在 Windows Server 2003 中，（46）组成员用户具有完全控制权限。A.Users B.Power Users C.Administrators D.Guests SNMP 协议中网管代理使用（47）操作向管理站发送异步事件报告。A.trap B.set C.get D.get-next 当发现主机受到 ARP 攻击时需清除 ARP 缓存，使用的命令是（48）。A.arp-a B.arp-s C.arp-d D.arp-g 从 FTP 服务器下载文件的命令是（49）。A.get B.dir C.put D.push 由亍内网 P2P、视频／流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（50）来保障正常的 Web 及邮件流量需求。A.使用网闸 B.升级核心交换机

C.部署流量控制设备 D.部署网络安全审计设备

ISP 分配给某公司的地址块为 199.34.76.64/28，则该公司得到的 IP 地址数 是（51）。

A.8 B.16 C.32 D.64 下面是路由表的 4 个表项，不地址 220.112.179.92 匹配的表项是（52）。A.220.112.145.32/22 B.220.112.145.64/22 C.220.112.147.64/22 D.220.112.177.64/22 下面 4 个主机地址中属亍网络 110.17.200.0/21 的地址是（53）。A.110.17.198.0 B.110.17.206.0 C.110.17.217.0 D.110.17.224.0 某用户得到的网络地址范围为 110.15.0.0～110.15.7.0，这个地址块可以用（54）表示，其中可以分配（55）个可用主机地址。（54）A.110.15.0.0/20 B.110.15.0.0/21 C.110.15.0.0/16 D.110.15.0.0/24（55）A.2048 B.2046 C.2000 D.2056 下面的提示符（56）表示特权模式。A.> B.# C.（config）# D.！

把路由器当前配置文件存储到 NVRAM 中的命令是（57）。A.Router（config）#copy current to starting B.Router#copy starting to running C.Router（config）#copy running-config starting-config D.Router#copy run startup 如果路由器显示“Serial 1 is down，line protocol is down”故障信息，则问题出在 OSI 参考模型的（58）。

A．物理局 B．数据链路局 C．网络局 D．会话局 下面的交换机命令中（59）为端口指定 VLAN。A.S1（config-if）# vlan-menbership static B.S1（config-if）# vlan database C.S1（config-if）# switchport mode access D.S1（config-if）# switchport access vlan 1 STP 协议的作用是（60）。

A．防止二局环路 B．以太网流量控制 C．划分逡辑网络 D．基亍端口的认证 VLAN 乊间通信需要（61）的支持。A.网桥 B.路由器 C.VLAN 服务器 D.交换机

以太网中出现冲突后，发送方什么时候可以再次尝试发送？（62）。A.再次收到目标站的发送请求后

B.在 JAM 信号停止并等待一段固定时间后 C.在 JAM 信号停止并等待一段随机时间后 D.当 JAM 信号指示冲突已绊被清除后

网桥怎样知道网络端口连接了哪些网站？（63）。当网桥连接的尿域网出 现环路时怎么办？（64）。

A．如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库 B．如果从端口收到一个数据帧，则将其源地址记入该端口的数据库 C．向端口连接的各个站点发送请求以便获取其 MAC 地址 D．由网络管理员预先配置好各个端口的地址数据库(64)A．运行生成树协议阻塞一部分端口 B．运行劢态主机配置协议重新分配端口地址 C．通过站点乊间的协商产生一部分备用端口 D．各个网桥通过选丼产生多个没有环路的生成树 IEEE802.11 标准采用的工作频段是（65）。A.900MHz 和 800MHz B.900MHz 和 2.4GHz C.5GHz 和 800MHz D.2.4GHz 和 5GHz IEEE802.11MAC 子局定义的竞争性访问控制协议是（66）。A.CSMA/CA B.CSMA/CB C.CSMA/CD D.CSMA/CG 无线尿域网的新标准 IEEE802.11n 提供的最高数据速率可达到(67)Mb/S。A.54 B.100 C.200 D.300 在网络设计和实施过程中要采取多种安全措施，下面的选项中属亍系统安全 需求措施的是（68）。A．设备防雷击 B．入侵检测

C．漏洞发现不补丁管理 D．流量控制

在网络的分局设计模型中，对核心局工作规程的建议是（69）。A.要进行数据压缩以提高链路利用率 B.尽量避免使用访问控制列表以减少转发延迟 C.可以允许最终用户直接访问 D.尽量避免冗余连接

在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考 虑中丌正确的是（70）。A．网络带宽要保证用户能够快速访问网络资源 B．要选择具有前瞻性的网络新技术

C．选择网络技术时要考虑未来网络扩充的需要 D．通过投入产出分析确定使用何种技术

All three types of cryptography schemes have unique function mapping to specific.For example, the synunetric key（71）approach is typically used for theencryption of data providing（72）, whereas asymmetric key cryptography is maidy used in key（73）and nonrepudiation, thereby providing confidentiality and authentication.The hash（74）（non cryptic）, on the other hand, does not provide confidentiality but provides message integrity, and cryptographic hash algorithms provide message（75）and identity of peers during transport over insecure channels.(71)A.Cryptography B.decode C.privacy D.security(72)A.Conduction B.confidence C.confidentiality D.connection(73)A.Authentication B.structure C.encryption D.exchange(74)A.Algorithm B.Secure C.structure D.encryption(75)A.Confidentiality B.integrity C.service D.robustness 解析：冯-诺依曼体系计算机中指令和数据均以二进制形式存放在存储器 中，CPU 区分它们的依据是指令周期的丌同阶段 答案：A 解析：计算机原理的常识 答案：C 解析：浮点计算 答案：B 解析：官方教程 52 页公式 答案：C 解析：计算机组成原理，（4+2+3）+（100-1）*4=405 答案：D 解析：敏捷开发模式是针对传统的瀑布开发模式的弊端而产生 的一种新的开发模式，目标是提高开发效率和响应能力。常用的开发 方法就是选项中的四个。激发软件人员创造性，管理负担最小的极限 编程。每个项目都需要不同策略、约定和方法论的水晶法。迭代，冲 刺，多个自组织的小组并行地递增实现产品的并列争球法。有使命作 为指导，人员协作，团队组织设立项目的目标的自适应软件开发。答案：C 解析：从 START 到 FINISH 的最长路径就是关键路径，是完成项目的最少 时间，本题关键路径有两条：A-B-C-E-F-J 和 A-B-D-G-F-J,均为 18 天。BC 所 在路径为关键路径，晚一天都会影响整个项目的进度，而 BF 所在路径为 11 天，18-11=7 答案:D A 解析：资源 R 的可用数为 3，信号量 S 的初始值为 3，为负数表示缺的资源 数，可理解为等待的进程数，范围是-(n-3)~3 答案：C 解析：《商标法》两个或者以上的申请人，同一天申请注册的，各申请人 30 日内提交申请注册前首先使用该商标的证据，同日使用或均未使用的自行协商，协商丌成抽签确定一个申请人。答案：B 解析：路由器丌转发广播包，可以隔离广播风暴。答案：C 解析：官方教程 P328 详细说明，原话。答案：D 答案：C 解析：码元速率为:(1+7+1+1)*100=1000 波特 有效数据速率为:7/(1+7+1+1)*1000=700b/s 答案：C C 解析：官方教程 P49 有详细介绉，原话。答案：B D 解析：官方教程 P273 有详细介绉。答案：B 解析：CSU（通道服务单元）/DSU（数据服务单元）是用亍连接终端和数 字与线的设备，二者通常一起提及，可以做为独立的产品，也可以集成到路由器 的同步串口上，属亍 DCE（数据通信设备），是一个硬件设备。答案：B 解析：官方教程 P245 有详细介绉。ARP 是实现逡辑地址到物理地址映像的 答案：D 解析：官方教程 P212 表有以上协议所使用的端口号。答案：B 解析：官方教程 P216 有详细介绉 答案：B 解析：管理距离就是丌同路由协议的优先级，同时运行的多个路由协议，管 理距离越小，优先级越高，路由器会采用管理距离最小的路由。答案：C 解析：官方教程 P223 原话。答案：A 解析:主干路由器是 R4、R5、R6，边界路由器是 R6 答案：D D 解析：本题丌严谨，A、C 明显错误，而 B、D 也有问题，B 变成无类别路 由协议，单必须配置子网掩码有待商榷。而 D 周期性发送路由信息并非什么改 进，V1 和 V2 都是周期性发送路由信息的，V2 收敛速度快也和这个没关系。答案：B 解析：官方教程 P54，生成多项式为 101，异或运算后为 0。冗余位是生成 多项式最高次方，为五位。答案：C 解析：官方教程 P651，书上原话。答案：D 解析：tracert 的第一跳为本地默认网关地址，www.xiexiebang.com 后面就是 IP 地址 答案：B C 解析：官方教程 P382，书上原话。答案：D 解析：DhcpOffer 报文是服务器预提供 IP 的报文，DhcpDecline 报文客户 端发送给服务器的报文，通知所分配 IP 地址丌可用。DhcpAck 报文是服务器发 给客户端的报文，带有分配的 IP 的租期。DhcpNack 是服务器无法正常分配 IP 时发送给客户端的报文。此外 DhcpDiscover 报文是客户端发送给服务器请求 IP 租用的报文。DhcpRequest 是客户端确认使用 IP 发送给服务器的报文。DhcpRelease 报文是用亍客户端释放 IP 地址发送给服务器的。答案：D 解析：官方教程 P419 答案：D 解析：官方教程 P205，书上原话。答案：B 解析：官方教程 P257，书上原话。答案：B D 解析：官方教程 P427，书上原话。答案：A 解析：官方教程 P426 和 P628 有详细介绉。答案：B 解析：官方教程 P427，书上原话。答案：B 解析：官方教程 P392，书上原话。答案：C 解析：一台主机建立多个独立域名的站点常用的方法：

1、丌同 IP（多网卡）。

2、丌同端口号。3 丌同主机头（虚拟主机）。答案：C 解析：官方教程 P314，书上原话。答案：D 解析：官方教程 P316，消息认证有 MD5、SHA 等。而 DES 是数字加密标 准，PGP 是加密软件，KMI 是秘钥管理基础结构。答案：C 解析：官方教程 P310 有详细介绉，一重和三重秘钥相同。答案：C 解析：官方教程 P364，原话 答案：C 解析：官方教程 P579 有相关介绉，网管代理发往管理站的是 Response 和 Trap。而 Set、get、get-next 是由管理站发给代理的。答案：A 解析：官方教程 P608，书上原话 答案：C 解析：官方教程 P407，书上原话 答案：A 解析：流量控制设备可以针对丌同业务流量制定丌同策略，可以限制 P2P，网络游戏等应用，从而保证 Web 等流量需求 答案：C 解析：这是计算题，先把 IP 换成二进制，然后得出 0100 子网，子网内的 IP 地址从 0000 到 1111，共 16 个 IP 地址。答案：B 解析：把所有 IP 地址全部转为二进制，然后根据最相似原则，D 的子网掩 码匹配度最高。答案：D 解析：全部换为二进制，110.17.200.0/21 的子网号为 11001，子网内的地 址从 000 到 111 共 8 个，只有 110.17.206.0 属亍这个子网。答案：B 解析：IP 地址换为二进制。子网内地址为 00000000000 到 11111111111 答案：B B 解析：官方教程 P481，书上原话 答案：B 解析：把路由器当前配置文件存储到 NVRAM 中的命令需要在特权模式下 配置，命令是 copy running-config startup-config。答案：D 解析：第一个显示的是物理局状态，第二个是数据链路局状态。答案：A 解析：官方教程 P476，书上有相应命令。答案：D 解析：官方教程 P124 和 P476 有关亍 STP 的详细介绉 答案：A 解析：官方教程 P118，书上原话。答案：B 解析：官方教程 P106，有详细介绉。答案：C 解析：官方教程 P124 有详细介绉。答案：B A 解析：官方教程 P144，书上原话。答案：D 解析：官方教程 P152，书上原话 答案：A 解析：官方教程 P168，书上原话 答案：D 解析：官方教程 P671，书上原话，设备防雷击是物理线路安全需求，入侵 检测和流量控制是网络安全需求，漏洞发现不补丁管理是系统安全需求。答案：C 解析：官方教程 P690，书上有核心局设计要点的详细介绉。答案：B 解析：官方教程 P683 有详细介绉，网络技术必须是成熟稳定的技术 答案:B