PAGEPAGE12024年計算機軟考（中級）網絡工程師考前必刷必練題庫500題（含真題、必會題）一、單選題1.網絡管理系統運行過程中，當被管設備發生斷電事件時，代理進程必須要向管理進程發送事件報告，此時使用的操作是（）。A、getB、get-nextC、trapD、set答案：C解析：SNMP使用如下5中格式的PDU（協議數據單元），也是SNMP系列協議中最基礎的部分。Get-Request：由管理進程發送，向管理代理請求其取值；Get-Next-Request：由管理進程發送，在Get-Request報文后使用。表示查詢MIB中的下一個對象，常用于循環查詢；Set-Request：由管理進程發出，用來請求改變管理代理上的某些對象；Get-Response：當管理代理收到管理進程發送的Get-Request或Get-Next-Request報文時，將應答一個該報文；Trap：一種報警機制（屬于無請求的報文），用于在意外或突然故障情況下管理代理主動向管理進程發送報警信息。常見的報警類型有冷啟動、熱啟動、線路故障、線路故障恢復和認證失敗等。2.X1=+1001，則X1的反碼是（）。A、1001B、00110C、11001D、01001答案：D解析：X1=+1001，表示X1為正數，二進制表示為1001。反碼的定義是將原數的符號位不變，其余各位取反（0變1，1變0）。因此，X1的反碼為01001。所以，答案選D。3.在機器指令的地址字段中，直接指出操作數本身的尋址方式是稱為（）A、隱含地址B、寄存器地址C、立即尋址D、直接尋址答案：C解析：【分析】立即尋址：操作數就包含在指令中。作為指令的一部分，跟在操作碼后存放在代碼段。這種操作數稱為立即數。立即數可以是8位的，也可以是16位的。寄存器尋址方式：操作數在CPU內部的寄存器中，指令指定寄存器號。這種尋址方式由于操作數就在寄存器中，不需要訪問存儲器來取得操作數，因而可以取得較高的運算數度。直接尋址：操作數在寄存器中，指令直接包含有操作數的有效地址中(偏移地址)，所以操作數的地址由DS加上指令中直接給出的16位偏移得到。寄存器間接尋址方式：操作數在寄存器中，操作數有效地址在SI、DI、BX、BP這四種寄存器之一中。寄存器相對尋址方式：操作數在存儲器中，操作數的有效地址是一個基址寄存器(BX、BP)或變址寄存器(SI、DI)的內容加上指令中給定的8位或16位位移量之和。基址加變址尋址方式：操作數在寄存器中，操作數的有效地址由：基址寄存器之一的內容與變址寄存器之一的內容相加相對基址加變址尋址方式：操作數在存儲器中，操作數的有效地址由于基址寄存器之一的內容與變址寄存器之一的內容及指令中給定的8位或16位位移量相加得到。4.在Linux系統中，用于管理各項軟件包的命令是（）A、installB、rpmC、fsckD、msi答案：B解析：注意一類是RPM包，已經編譯過的，還有一類的源代碼包，需要在機器上自己編譯。5.如果路由器收到了多個路由協議轉發的、關于某個目標的多條路由，它如何決定采用哪個路由？（23）。A、選擇與自己路由協議相同的B、選擇路由費用最小的C、比較各個路由的管理距離D、比較各個路由協議的版本答案：C解析：6.以下關于ACL的說法，正確的是（）。A、基本ACL的編號是100-19B、基本ACL能控制源、目標地址和協議C、將ACL應用到接口時，inbound方向為流入設備的數據方向D、高級ACL的編號范圍是4000-4999之間答案：C解析：標準ACL的編號2000-2999，高級ACL的編號范圍是3000-3999之間，二層macACL的范圍是4000-4999之間。7.我國著作權法中，（）系指同一概念。A、出版權與版權B、著作權與版權C、作者權與專有權D、發行權與版權答案：B解析：廣義的著作權，也稱為版權，是指文學、藝術和科學作品等創作的作者或傳播者對其作品所享有的人身權和財產權。所以，著作權與版權系指同一概念。根據《中華人民共和國著作權法》第五十六條的規定，著作權即版權。8.PKI體制中，保證數字證書不被篡改的方法是（）。A、用CA的私鑰對數字證書簽名B、用CA的公鑰對數字證書簽名C、用證書主人的私鑰對數字證書簽名D、用證書主人的公鑰對數字證書簽名答案：A解析：根據PKI的結構，身份認證的實體需要有一對密鑰，分別為私鑰和公鑰。其中的私鑰是保密的，公鑰是公開的。從原理上講，不能從公鑰推導出私鑰，窮舉法來求私鑰則由于目前的技術、運算工具和時間的限制而不可能。每個實體的密鑰總是成對出現，即一個公鑰必定對應一個私鑰。公鑰加密的信息必須由對應的私鑰才能解密，同樣，私鑰做出的簽名，也只有配對的公鑰才能解密。9.光纖通信中使用的復用方式是波分多路。EI載波把32個信道按時分多路方式復用在一條2.048Mb/s的高速信道上，每條話音信道的數據速率是（）A、56Kb/sB、64Kb/sC、128Kb/sD、512Kb/s答案：B解析：根據題目中所給的信息，可以得知使用的復用方式是波分多路，即EI載波把32個信道按時分多路方式復用在一條2.048Mb/s的高速信道上。因此，每個信道的數據速率可以通過將總速率除以信道數來計算，即：2.048Mb/s÷32=64Kb/s因此，每條話音信道的數據速率是64Kb/s，選項B為正確答案。10.在一臺Apache服務器上通過虛擬主機可以實現多個Web站點。虛擬主機可以是基于（請作答此空）的虛擬主機，也可以是基于名字的虛擬主機。若某公司創建名字為.test.的虛擬主機，則需要在（）服務器中添加地址記錄。其配置信息如下，請補充完整。NameVirtualHost＜（）.168.0.1>ServerName.test.DocumentRoot/var//html/test＜/VirtualHost>A、IPB、TCPC、UDPD、HTTP答案：A解析：常識。11.以下協議中屬于傳輸層的是（）。A、UCPB、UDPC、TDPD、TDC答案：B解析：常識。12.在網絡設計階段進行通信流量分析時可以采用簡單的80/20規則，下面關于這種規則的說明中，正確的是（）。A、這種設計思路可以最大限度地滿足用戶的遠程聯網需求B、這個規則可以隨時控制網絡的運行狀態C、這個規則適用于內部交流較少而外部訪問較多的網絡D、這個規則適用的網絡不存在具有特殊應用的網段答案：D解析：80/20規則主為總量的80%是在網段內部的流量，而20%是對網段外部的流量。80/20規則適用于內部交流較多、外部訪問相對較少、網絡較為簡單、不存在特殊應用的網絡或網段。答案：D13.Windows系統中用于域名對應IP地址命令的是（請作答此空）。在Windows的DOS窗口中鍵入命令C:\>nslookup>settype=ptr>65這個命令序列的作用是（）。A、nslookupB、arpC、netstatD、query答案：A解析：Windows系統中用于域名對應IP地址命令的是nslookup。Nslookup指令中可以通過settype=ptr表示，如果查詢是IP地址，則指定計算機名，即反向解析。14.SNMP協議實體發送應答報文的默認端口號是（）。A、160B、161C、162D、163答案：B解析：SNMP協議實體發送請求和應答報文的默認端口號是161，SNMP代理發送陷阱報文（Trap）的默認端口號是162。15.某PC通過DHCP服務獲得了IP地址5/27，則PC的默認網關地址可能是（）A、4B、5C、6D、7答案：A解析：計算出IP地址所在的網段即可。5所在的地址范圍是4-5.因此只能是A16.設信號的波特率為1600Baud，采用幅度-相位復合調制技術，由8種幅度和8種相位組成16種碼元，則信道的數據速率為（）。A、1600b/sB、2400b/sC、3200b/sD、6400b/s答案：D解析：直接代入公式即可。8種幅度和8種相位組合雖然有64種，但是題目說明了只組成16種碼元，因此N=16，比特率=波特率*log2（N）=6400bps。17.某文件系統采用位示圖（bitmap）記錄磁盤的使用情況。若計算機系統的字長為64位，磁盤的容量為1024GB，物理塊的大小為4MB，那么位示圖的大小需要（）個字A、1200B、2400C、4096D、9600答案：C解析：根據題意，系統中字長為64位，可記錄64個物理塊的使用情況，這樣0～63號物理塊的使用情況在位示圖中的第1個字中描述，63～127號物理塊的使用情況在位示圖中的第2個字中描述，……，若磁盤的容量為1024GB，物理塊的大小為4MB，那么該磁盤就有263144個物理塊（即1024×1024MB/4MB），位示圖的大小為263144/64=4096個字。18.IPv6地址33AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各種簡寫形式，以下寫法中，正確的是（）。A、33AB:0:0:CD30::/60B、33AB:0:0:CD3/60C、33AB::CD30/60D、33AB::CD3/60答案：A解析：基本概念19.管理員發現兩臺華為交換機的光口對接時，接口不能UP。則解決此故障的思路是（）1.檢查端口是否shutdown2.檢查兩端配置3.光模塊檢查4.鏈路檢查5.更換器件A、12345B、21543C、43215D、54321答案：A解析：光口對接不能UP故障思路第一步：檢查端口是否shutdown第二步：檢查兩端配置第三步：光模塊檢查第四步：鏈路檢查第五步：更換器件20.軟件開發中的瀑布模型是一種典型的按照軟件生存周期的階段劃分的模型，與之最合適的軟件開發方法是（）A、構件化方法B、結構化方法C、面向對象方法D、快速原型方法答案：B解析：本題考查的是軟件開發中的瀑布模型以及與之最合適的軟件開發方法。瀑布模型是一種按照軟件生命周期階段劃分的模型，包括需求分析、設計、編碼、測試和維護等階段。而與之最合適的軟件開發方法應該是能夠按照這些階段進行開發的方法，因此選項中只有結構化方法符合要求，因為結構化方法也是按照模塊化、層次化的方式進行軟件開發，可以很好地適應瀑布模型的開發流程。因此，本題的答案為B。21.配置VLAN有多種方法，下面哪一條不是配置VLAN的方法？（）。A、把交換機端口指定給某個VLANB、把MAC地址指定給某個VLANC、由DHCP服務器動態地為計算機分配VLAND、根據上層協議來劃分VLAN答案：C解析：配置VLAN的方法有很多種，就是沒有DHCP動態劃分的那一種。22.運行OSPF協議的路由器用（）報文來建立和更新它的拓撲數據庫。A、由其他路由器發送的鏈路狀態公告（LSB、從點對點鏈路收到的信標C、由指定路由器收到的TTL分組D、從鄰居路由器收到的路由表答案：A解析：本題考查OSPF協議的基本知識。OSPF（OpenShortestPathFirst）是一種鏈路狀態路由協議，它通過鏈路狀態報文（LSA）來建立和更新拓撲數據庫，從而計算出最短路徑樹。因此，選項A正確，其他選項與OSPF協議無關，不符合題意。因此，本題答案為A。23.DNS服務器在名稱解析過程中正確的查詢順序為（）。A、本地緩存記錄→區域記錄→轉發域名服務器→根域名服務器B、區域記錄→本地緩存記錄→轉發域名服務器→根域名服務器C、如緩存記錄→區域記錄→根域名服務器→轉發域名服務器D、區域記錄→本地緩存記錄→根域名服務器→轉發域名服務器答案：A解析：DNS服務器在名稱解析過程中正確的查詢順序為本地緩存記錄→區域記錄→轉發域名服務器→根域名服務器。24.計算機中主存儲器主要由存儲體、控制線路、地址寄存器、數據寄存器和（）組成A、地址譯碼電路B、地址和數據總線C、微操作形成部件D、指令譯碼器答案：A解析：主存儲器一般由地址寄存器、數據寄存器、存儲體、控制線路和地址譯碼電路等部分組成。（1）地址寄存器（MAR）：用來存放要訪問的存儲單元的地址碼，其位數決定了其可尋址的存儲單元的個數M，即M=2N。（2）數據寄存器（MDR）：用來存放要寫入存儲體中的數據或從存儲體中讀取的數據。（3）存儲體：存放程序和數據的存儲空間。（4）譯碼電路：根據地址譯碼器中的地址碼在存儲體中找到相應的存儲單元。（5）控制線路：根據讀寫命令控制主存儲器各部分的相應操作。25.在Windows'Server2003中，（46）組成員用戶具有完全控制權限。A、UsersB、PowerUsersC、administratorD、Guests答案：C解析：本題考查WindowsServer2003中用戶組的權限設置。根據題干中的提示，我們需要找到一個用戶組，其成員具有完全控制權限。根據WindowsServer2003的權限設置，具有完全控制權限的用戶組可以對資源進行任何操作，包括修改、刪除、共享等。A選項中的Users用戶組只具有標準用戶的權限，無法進行系統級別的操作，因此排除。B選項中的PowerUsers用戶組具有比標準用戶更高的權限，但是仍然無法進行系統級別的操作，因此排除。D選項中的Guests用戶組只具有受限的權限，無法進行系統級別的操作，因此排除。C選項中的administrator用戶組是WindowsServer2003中最高權限的用戶組，其成員具有完全控制權限，可以對系統資源進行任何操作，因此是本題的正確答案。綜上所述，本題的正確答案是C。26.一臺Cisco交換機和一臺3交換機相連，相連端口都工作在VLANTrunk模式，這兩個端口應使用的VLAN協議分別是（）。A、ISL和IEEE802.10B、ISL和ISLC、ISl和802.1QD、802.1Q和802.1Q答案：D解析：本題考查的是VLAN協議的知識點。VLAN是一種虛擬局域網技術，可以將一個物理局域網劃分成多個邏輯上的子網，從而實現不同子網之間的隔離和通信。VLAN協議有兩種：ISL和802.1Q。ISL是Cisco公司開發的一種VLAN協議，而802.1Q是IEEE標準化組織制定的一種VLAN協議。兩種協議的區別在于封裝方式和幀格式不同。在本題中，一臺Cisco交換機和一臺3交換機相連，相連端口都工作在VLANTrunk模式，因此應該使用相同的VLAN協議進行通信。由于Cisco交換機支持ISL和802.1Q兩種協議，而3交換機只支持802.1Q協議，因此應該選擇802.1Q協議作為通信協議。因此，本題的答案是D。27.A、B、C、D、答案：C解析：28.如果指定的地址掩碼是，則有效的主機地址是（）A、B、55C、D、答案：A解析：首先需要了解掩碼的作用，掩碼用于將IP地址分為網絡地址和主機地址兩部分。在IPv4中，掩碼是32位二進制數，其中1表示網絡地址，0表示主機地址。掩碼中1的個數決定了網絡地址的長度，而0的個數則決定了主機地址的長度。對于本題中的掩碼，可以將其轉換為二進制形式：11111111.11111111.11111110.00000000。其中，前面的23位是網絡地址，后面的9位是主機地址。因此，有效的主機地址應該是在第23位之后，第24位到第32位的任意組合。而選項A中的地址，其二進制形式為01111110.00010001.00000011.00000000，其中第23位為0，第24位到第32位的任意組合都是有效的主機地址。因此，答案為A。29.下列無線網絡技術中,覆蓋范圍最小的是（）A、802.15.1藍牙B、802.11n無線局域網C、802.15.4ZigBeeD、802.16m無線城域網答案：A解析：zigbee近距離。傳輸范圍一般介于10～100m之間，在增加發射功率后，亦可增加到1～3km。通常器可以組網覆蓋，組網節點可以高達數千個，因此覆蓋范圍可以較大。30.在Linux操作系統中，（）文件用于配置本機的DNS服務器地址A、/etc/hostnameB、/etc/host.confC、/etc/resolv.confD、/etc/name.conf答案：C解析：31.路由器的內存體系由多種存儲設備組成，其中用來存放VRP引導程序的是（上題）,運行時活動配置文件存放在（本題）中。A、FLASHB、ROMC、NVRAMD、RAM答案：D解析：Cisco路由器的軟件部分即網絡操作系統。通過IOS，Cisco路由器可以連接IP，IPX，IBM，DEC，AppleTalk的網絡，并實現許多豐富的網絡功能。ROM相當于PC機的BIOS，Cisco路由器運行時首先運行ROM中的程序。該程序主要進行加電自檢，對路由器的硬件進行檢測。其次含引導程序IOS的一個最小子集MiniIOS。ROM為一種只讀存儲器，系統掉電程序也不會丟失.FLASH是一種可擦寫、可編程的ROM，FLASH包含IOS及微代碼。可以把它想象和PC機的硬盤功能一樣，但其速度快得多。可以通過寫入新版本和OS對路由器進行軟件升級。FLASH中的程序，在系統掉電時不會丟失。DRAM：動態內存。該內存中的內容在系統掉電時會完全丟失。DRAM中主要包含路由表，running-config，ARP緩存，fast-switch緩存，數據包緩存等。DRAM中也包含有正在執行（動態活動）的路由器配置文件。NVRAM：NVRAM中包含有（靜態）路由器配置文件，savedconfig，NVRAM中的內容在系統掉電時不會丟失。一般地，路由器啟動時，首先運行ROM中的程序，進行系統自檢及引導，然后運行FLASH中的VRP系統，并在NVRAM中尋找路由器的配置，并將裝入臨時DRAM中運行。32.假如有3塊容量是300G的硬盤做RAID5陣列，則這個RAID5的容量是（）A、300GB、450GC、600GD、900G答案：C解析：RAID5是一種數據存儲技術，它將數據分散存儲在多個硬盤上，并通過奇偶校驗碼來保證數據的完整性和可靠性。在RAID5陣列中，每個硬盤都存儲一部分數據和奇偶校驗碼，因此RAID5的總容量應該是所有硬盤容量之和減去一個硬盤的容量，即：RAID5容量=（硬盤數-1）×硬盤容量根據題目中的條件，RAID5陣列由3塊300G的硬盤組成，因此RAID5的容量應該是：RAID5容量=(3-1)×300G=600G因此，答案為C。33.某網絡工程使用如圖1所示的PERT圖進行進度安排，則該工程的關鍵路徑是（）；A、CEGHB、ABEGHC、ABDFHD、ABDFGH答案：B解析：關鍵路徑是指在網絡圖中，連接起點和終點的所有路徑中，最長的那一條路徑。在PERT圖中，關鍵路徑上的活動必須按照計劃完成，否則會影響整個工程的進度。根據圖1，可以計算出各個活動的最早開始時間（EST）和最晚開始時間（LST），以及最早完成時間（EFT）和最晚完成時間（LFT），如下表所示：|活動|EST|LST|EFT|LFT|持續時間|||||||||A|0|0|3|3|3||B|0|0|4|4|4||C|3|3|6|6|3||D|4|4|8|8|4||E|3|4|7|8|4||F|6|6|9|9|3||G|7|8|11|12|4||H|9|9|12|12|3|根據上表，可以計算出各個活動的總時差（TF）和自由時差（FF），如下表所示：|活動|TF|FF||||||A|0|0||B|0|0||C|0|0||D|0|0||E|1|1||F|0|0||G|1|2||H|0|0|根據自由時差，可以確定關鍵路徑上的活動，即自由時差為0的活動。根據上表，可以看出活動B、E、G是關鍵路徑上的活動，因此該工程的關鍵路徑是ABEGH，選項B為正確答案。34.如果發現網絡的數據傳輸很慢，服務質量也達不到要求，應該首先檢查哪一個協議層工作情況？___（）___A、物理層B、會話層C、網絡層D、傳輸層答案：A解析：網絡故障診斷是從故障現象出發，以網絡診斷工具為手段獲取診斷信息，確定網絡故障點，查找問題的根源，排除故障，恢復網絡的正常運行。網絡故障通常有以下幾種可能：●物理層中物理設備相互連接失敗或者硬件和線路本身的問題；●數據鏈路層的網絡設備的接口配置問題；●網絡層網絡協議配置或操作錯誤；●傳輸層的設備性能或通信擁塞問題；●網絡應用程序錯誤。診斷網絡故障的過程應該沿著OSI7層模型從物理層開始向上進行。首先檢查物理層，然后檢查數據鏈路層，以此類推，確定故障點。35.某計算機系統的顯示分辨率為1024×1024，24位真彩色，則刷新存儲器的存儲容量是_____。A、1MBB、2MBC、3MBD、24MB答案：C解析：顯示系統的每一副圖像的分辨率為1024*1024，也就是有1024*1024個像素點，每一個像素點的顏色是24bit，也就是24/8=3字節,因此一副圖像的大小至少有3*1024*1024=3MB36.Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexle,thesymmetrickeyapproach（）istypicallyusedfortheencryptionofdataproviding（本題）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels．A、ConductionB、confidenceC、onfidentialityD、connection答案：C解析：本題考查的是三種加密方案的特點和應用場景。根據題干中的提示，對三種加密方案的特點進行分析，可以得出以下結論：1.對稱密鑰加密方案通常用于提供數據的加密，因此可以提供保密性（confidentiality）。2.非對稱密鑰加密方案主要用于密鑰協商和不可否認性，因此可以提供保密性和身份驗證（authentication）。3.哈希算法不提供保密性，但可以提供消息完整性（messageintegrity），并且在不安全的通道上傳輸時可以提供消息認證和對等體身份驗證。綜上所述，本題答案為C，即“保密性（confidentiality）”。37.非對稱加密算法中,加密和解密使用不同的密鑰,下面的加密算法中（）屬于非對稱加密算法。若甲、乙采用非對稱密鑰體系進行保密通信,甲用乙的公鑰加密數據文件,乙使用(42)來對數據文件進行解密A、甲的公鑰B、甲的私鑰C、乙的公鑰D、乙的私鑰答案：D解析：在非對稱加密算法中，私鑰用于解密和簽名，公鑰用于加密和認證。38.同步數字系列（SDH）是光纖信道復用標準，其中最常用的STM-1（OC-3）據速率是（），STM-4（OC-12）的數據速率是（請作答此空）。A、155.520Mb/sB、622.080Mb/sC、2488.320Mb/sD、10Gb/s答案：B39.邊界網關協議BGP4是一種動態路由發現協議，它的主要功能是（本題），BGP路由器之間傳送的AS路徑信息。這樣就解決了（）問題，BGP4報文封裝在（）中傳送。A、發現新路由B、計算最短通路C、控制路由策略D、維護網絡拓撲數據庫答案：C解析：本題考查對邊界網關協議BGP4的理解。BGP4是一種動態路由發現協議，其主要功能是控制路由策略，即通過傳送AS路徑信息來控制路由選擇。因此，本題的答案為C。選項A錯誤，BGP4并不是用來發現新路由的協議，而是用來控制路由策略的協議。選項B錯誤，BGP4并不是計算最短通路的協議，而是通過傳送AS路徑信息來控制路由選擇。選項D錯誤，BGP4并不是維護網絡拓撲數據庫的協議，而是通過傳送AS路徑信息來控制路由選擇。BGP4報文封裝在TCP協議中傳送，因此本題的答案為：C。40.甲公司接受乙公司委托開發了一項應用軟件，雙方沒有訂立任何書面合同。在此情形下，（）享有該軟件的著作權A、甲公司B、甲、乙公司共同C、乙公司D、甲、乙公司均不答案：A解析：計算機軟件著作權是指軟件的開發者或者其他權利人依據有關著作權法律的規定，對于軟件作品所享有的各項專有權利，在轉讓協議生效之前，著作權都歸軟件開發方所有。41.局域網中某主機的IP地址為2/26，該局域網最多可以連接的主機數為（）A、62B、64C、128D、192答案：A解析：某主機的IP地址為2/26，/26表示子網掩碼中有26個“1”，因此子網掩碼是92。最多可連接的主機數是2^6-2=6242.在建立ID號為999，不給定VLAN名的VLAN時，系統自動使用的缺省VLAN名是（）A、VLAN999B、VLAN0999C、VLANif999D、VLAN9990答案：B解析：VLAN00XXX43.連接終端和數字專線的設備CSU/DSU被集成在路由器的（19）端口中。A、RJ-45端口B、同步串口C、AUI端口D、異步串口答案：B解析：CSU/DSU是連接數字專線和終端設備的設備，它們通常是單獨的設備，但在某些情況下，它們被集成在路由器中。在路由器中，CSU/DSU通常被集成在同步串口中，因此選項B是正確答案。RJ-45端口通常用于連接以太網設備，AUI端口已經過時，異步串口通常用于連接調制解調器。44.RIPv2對RPvl協議的改進之一為路由器有選擇地將路由表中的信息發送給鄰居，而不是發送整個路由表。具體地說，一條路由信息不會被發送給該信息的來源，這種方案稱為（）。A、反向毒化B、乒乓反彈C、水平分割法D、垂直劃分法答案：C解析：本題考查RIPv2協議的改進之一，即路由器有選擇地將路由表中的信息發送給鄰居，而不是發送整個路由表。這種方案稱為水平分割法。因此，答案選C。其他選項的含義如下：A.反向毒化：當一條路由信息不可達時，將該路由信息從路由表中刪除，并向該路由信息的下一跳發送一條毒性反向路由信息，告訴下一跳該路由信息不可達。B.乒乓反彈：當兩個路由器之間的連接出現問題時，它們會不斷地向對方發送更新信息，導致網絡擁塞。為了解決這個問題，RIPv2引入了乒乓反彈機制，即當一臺路由器向另一臺路由器發送更新信息時，另一臺路由器不會立即回復，而是等待一段時間后再回復。D.垂直劃分法：將路由表按照網絡地址的前綴長度進行劃分，每個路由器只發送自己擁有的網絡地址的路由信息。45.網絡中直接面向用戶連接或訪問網絡的部分是（）。A、核心層B、匯聚層C、接入層D、分布層答案：C解析：網絡中直接面向用戶連接或訪問網絡的部分稱為接入層，接入層的作用是允許終端用戶連接到網絡，因此接入層交換機具有低成本和高端口密度特性。接入層的其他功能有用戶接入與認證、二三層交換、QOS、MAC地址過濾。46.在IPV4和IPV6混合的網絡中，協議翻譯技術用于（）A、兩個IPV6主機通過IPV4網絡通信B、兩個IPV4主機通過IPV6網絡通信C、純IPV4主機和純IPV6主機之間的通信D、兩個雙協議棧之間的通信答案：C解析：在IPV4和IPV6混合的網絡中，協議翻譯技術用于純IPV4主機和純IPV6主機之間的通信，以確保兩者之間的數據交換無障礙。47.一個項目為了修正一個錯誤而進行了變更。這個變更被修正后，卻引起以前可以正確運行的代碼出錯。（）最可能發現這一問題。A、單元測試B、接受測試C、回歸測試D、安裝測試答案：C解析：在軟件生命周期中的任何一個階段，只要軟件發生了改變，就可能給該軟件帶來問題。軟件的改變可能是源于發現了錯誤并做了修改，也有可能是因為在集成或維護階段加入了新的模塊。當軟件中所含錯誤被發現時，如果錯誤跟蹤與管理系統不夠完善，就可能會遺漏對這些錯誤的修改；而開發者對錯誤理解的不夠透徹，也可能導致所做的修改只修正了錯誤的外在表現，而沒有修復錯誤本身，從而造成修改失敗；修改還有可能產生副作用從而導致軟件未被修改的部分產生新的問題，使本來工作正常的功能產生錯誤。同樣，在有新代碼加入軟件的時候，除了新加入的代碼中有可能含有錯誤外，新代碼還有可能對原有的代碼帶來影響。因此，每當軟件發生變化時，我們就必須重新測試現有的功能，以便確定修改是否達到了預期的目的，檢查修改是否損害了原有的正常功能。同時，還需要補充新的測試用例來測試新的或被修改了的功能。為了驗證修改的正確性及其影響就需要進行回歸測試。48.由于內網P2P、視頻／流媒體、網絡游戲等流量占用過大，影響網絡性能，可以采用（）來保障正常的Web及郵件流量需求。A、使用網閘B、升級核心交換機C、部署流量控制設備D、部署網絡安全審計設備答案：C解析：本題考查的是網絡優化方案的選擇。由于內網P2P、視頻／流媒體、網絡游戲等流量占用過大，影響網絡性能，需要采取措施來保障正常的Web及郵件流量需求。選項A使用網閘可以限制網絡流量，但是不能針對特定的流量進行控制，不夠精細；選項B升級核心交換機可以提高網絡帶寬，但是不能控制流量；選項D部署網絡安全審計設備可以監控網絡流量，但是不能控制流量。因此，選項C部署流量控制設備是最合適的選擇，可以針對特定的流量進行控制，保障正常的Web及郵件流量需求。因此，本題答案為C。49.DHCP客戶端啟動時會向網絡發出一個Dhcpdiscover包來請求IP地址，其源IP地址為（）。A、B、C、D、55答案：B解析：Dhcpdiscover是發送廣播包來查找dhcp服務器，目標地址是55而此時主機還沒有IP地址，因此只能是。50.一個局域網中某臺主機的IP地址為2，使用22位作為網絡地址，那么該局域網的子網掩碼為（）A、B、C、D、答案：C解析：22位表示掩碼中有22個“1”，因此子網掩碼為。51.（）號端口屬于客戶端使用的端口。A、25B、1024C、50000D、65536答案：C解析：協議端口號（ProtocolPortNumber，Port）是標識目標主機進程的方法。TCP/IP使用16位的端口號來標識端口，所以端口的取值范圍為[0,65535]。端口可以分為系統端口、登記端口、客戶端使用端口。（1）系統端口：取值范圍為[0,1023]（2）登記端口：為沒有熟知端口號的應用程序使用的，端口范圍為[1024,49151]。這些端口必須在IANA登記以避免重復。（3）客戶端使用端口：僅在客戶進程運行時候動態使用，使用完畢后，進程會釋放端口。該端口范圍為[49152,65535]。52.下面描述正確的是()。A、數字簽名技術用來保證數據在傳輸過程中的安全性B、數字信封技術用來保證數據在傳輸過程中的完整性C、消息認證碼（MA能有效的保證消息數據完整性D、數字證書一旦生成，永久有效答案：C解析：數字簽名技術主要用于保證用戶的身份信息的驗證，確保數據的安全是通過加密算法來實現。數字信封是指發送方使用接收方的公鑰來加密對稱密鑰后所得的數據,其目的是用來確保對稱密鑰傳輸的安全性。消息認證碼（MAC）是在密鑰的控制下將任意長的消息映射到一個簡短的定長數據分組,并將它附加在消息后，用于保證所傳輸信息的完整性的技術。數字證書有一定的有效期。53.在Windows系統中，設E盤的根目錄下存在document1文件夾，用戶在該文件夾下創建了document2文件夾，則當前文件夾為document1.若用戶將test.docx文件存放在document2文件夾中，則該文件夾的絕對路徑為（上題）。在程序中能夠正確訪問該文件且效率較高的方式為（本題）A、\document1\test.docxB、document1\document2\test.docxC、document2\test.docxD、\document1\document2\test.docx答案：C解析：本題考查對Windows系統中文件路徑的理解和訪問方式的選擇。根據題目描述，文件夾document2是在文件夾document1下創建的，因此其絕對路徑應為document1\document2。而題目要求訪問test.docx文件，因此應在該路徑后加上文件名test.docx，即document1\document2\test.docx。選項A和D中都加了一個反斜杠“\”，這是不正確的路徑表示方式。選項B中只給出了相對路徑，沒有給出絕對路徑，因此不是最佳選擇。因此，正確答案為C。54.下面的應用層協議中通過UDP傳送的是（21）。A、SMTPB、TFTPC、POP3D、HTTP答案：B解析：TFTP（文件傳輸協議）通常使用UDP進行傳輸，而其他選項SMTP、POP3和HTTP則通常使用TCP進行傳輸。因此，答案為B。55.Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（本題）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol（EIGRP）alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancingA、switchingB、signalingC、routingD、session答案：C解析：本題考察的是傳統網絡層數據包轉發的方式，需要依靠網絡層協議或靜態路由來在網絡中的每個路由器上做出獨立的轉發決策。轉發決策僅基于目的地IP地址，如果沒有其他等價路徑存在，所有發送到同一目的地的數據包都會沿著相同的路徑穿過網絡。當路由器有兩條等價路徑指向同一目的地時，數據包可能會走其中一條或兩條路徑，從而實現一定程度的負載均衡。增強內部網關路由協議（EIGRP）也支持非等價路徑的負載均衡，盡管該協議的默認行為是等價路徑。需要配置EIGRP方差以實現非等價路徑的負載均衡。因此，本題的答案是C，即路由。56.IEEE802.11采用了CSMA/CA下面關于這個協議的描述中錯誤的是（）。A、各個發送站在兩次幀間隔（IFS）之間進行競爭發送B、每一個發送站維持一個后退計算器并監聽網絡上的通信C、各個發送站按業務的優先級獲得不同的發送機會D、CSMA/CA協議適用于突發性業務答案：C解析：CSMA/CA算法如下：（1）若站點最初有數據需要發送，并且檢測發現傳輸信道空閑狀態，則等待時間DIFS之后，發送數據幀。（2）否則，站點就執行CSMA/CA協議的退避算法。期間檢測到信道忙，就暫停運行退避計時算法。只要信道空閑，退避計時器就繼續運行退避計時算法。（3）當退避計算機時間減少到零時，站點不管信號是否忙，都送整個數據幀并等待確認。（4）發送站收到確認，就知道已發送的幀完成。這時如果要發送第二幀，就要從上面的步驟2開始，執行CSMA/CA退避算法，隨機選定一段退避時間。這里說明，兩次IFS直接的間隔是各站競爭發送數據時間，這里采用的是競爭而不是優先級方式。57.設信號的波特率為500Baud，采用幅度-相位復合調制技術，由4種幅度和8種相位組成碼元，則信道的數據速率為（）。A、500b/sB、1000b/sC、2000b/sD、2500b/s答案：D解析：在幅度-相位復合調制技術中，信號的速率是由碼元的位數和調制信號的幅度和相位種類數共同決定的。已知信號的波特率為500Baud，即每秒鐘發送的碼元個數為500。又已知碼元由4種幅度和8種相位組成，即每種幅度或相位的有效時間都是總時間的1/8或1/4。因此，信道的數據速率（即每秒鐘傳輸的數據量）應為：數據速率=波特率×總碼元數/(幅度種類數+相位種類數)=500Baud×512/(4+8)=2560b/s所以，選項D是正確的。58.以太網采用的CSMA/CD協議，當沖突發生時要通過二進制指數后退算法計算后退時延，關于這個算法，以下論述中錯誤的是（）A、沖突次數越多，后退的時間越短B、平均后退次數的多少與負載大小有關C、后退時延的平均值與負載大小有關D、重發次數達到一定極限后，放棄發送答案：A解析：CSMA/CD的基本原理為一邊發送，一邊監聽，一旦沖突立即后退停止，因此沖突月多，后退的時間越長，當通信負載越大，沖突更容易發生，因此后退的次數與時延平均值與負載相關，當重傳16次不成功,就丟棄該幀,傳輸失敗。59.在敏捷過程的開發方法中，（）使用了迭代的方法，其中，把每段時間（30天）一次的迭代稱為一個“沖刺”，并按需求的優先級別來實現產品，多個自組織和自治的小組并行地遞增實現產品。A、極限編程XPB、水晶法C、并列爭球法D、自適應軟件開發答案：C解析：列爭球法使用了迭代的方法，其中，把每段時間（30天）一次的迭代稱為一個“沖刺”，并按需求的優先級別來實現產品，多個自組織和自治的小組并行地遞增實現產品。60.數字證書采用公鑰體制進行加密和解密。如果用戶UA從A地的發證機構取得了證書，用戶UB從B地的發證機構取得了證書，那么（）A、UA可使用自己的證書直接與UB進行安全通信B、UA通過一個證書鏈可以與UB進行安全通信C、UA和UB還須向對方的發證機構申請證書，才能進行安全通信D、UA和UB都要向國家發證機構申請證書，才能進行安全通信答案：B解析：來自不同CA的用戶如果需要進行驗證的話，需要通過CA之間的證書鏈進行。61.下列IP地址中，不能作為源地址的是（）。A、B、C、D、/24答案：A解析：D類地址作為多播地址，不能用作原地址，只能用作目標地址。62.海明碼中，若要檢測d個錯誤，則編碼系統要求（）。A、碼距≥d+1B、碼距≥dC、碼距≥d-1D、碼距=d答案：A解析：海明碼距（碼距）是兩個碼字中不相同的二進制位的個數。海明研究發現，檢測d個錯誤，則編碼系統碼距≥d+1；糾正d個錯誤，則編碼系統碼距>2d。63.以下關于CSMA/CD協議的敘述中，正確的是（）A、每個結點按照邏輯順序占用一個時間片輪流發送B、每個結點檢查介質是否空閑，如果空閑立即發送C、每個結點先發送，如果沒有沖突則繼續發送D、得到令牌的結點發送，沒有得到令牌的結點等待答案：B解析：CSMA/CD協議是一種用于局域網中的介質訪問控制協議，其工作原理是在發送數據前先檢測信道是否空閑，如果空閑則立即發送數據，如果檢測到沖突則停止發送并等待一段隨機時間后再次嘗試發送。因此，選項B是正確的描述。選項A描述的是時間分割多路復用(TDM)協議，選項C描述的是ALOHA協議，選項D描述的是令牌環協議。64.默認管理VLAN是（）A、VLAN0B、VLAN1C、VLAN10D、VLAN100答案：B解析：＜Huawei>sysEntersystemview,returnuserviewwithCtrl+Z.[Huawei]vlan1[Huawei-vlan1]management-vlanError:VLAN1issystemdefaultVLAN.[Huawei-vlan1]1和1002~1005是自動創建,為特殊用途。vlan1用于默認管理,這是思科的內容。華為的交換機一般不用于管理vlan。目前考試偶爾考到這種老題目，還是要知道怎么靈活變動一下。65.如果主存容量為4GB，且按字節編址，表示該主存地址至少應需要（）位。A、16B、20C、24D、32答案：D解析：主存的地址通常由兩部分組成：邏輯地址和物理地址。邏輯地址由段地址和偏移地址組成。如果主存容量為4GB，且按字節編址，那么段地址應該為0，偏移地址的位數就是主存地址的總位數。根據計算機系統的地址總線原理，主存地址總位數等于主存容量以2的冪次方表示的大小。因此，答案為32位。66.內存按字節B3000H到DABFFH的區域，其存儲容量為（）A、123KBB、159KBC、163KBD、194KB答案：B解析：B3000H到DABFFH的地址范圍為DABFFH-B3000H+1=DA8FFH個地址，每個地址存儲一個字節，因此存儲容量為DA8FFH個字節。將DA8FFH轉換為KB，即DA8FFH/1024=159KB，故選B。67.一般用Host表、網絡信息服務系統（NIS）和域名服務（DNS）等多種技術來實現主機和IP地址之間的轉換。Host表是簡單的文本文件，而DNS是應用最廣泛的主機名和IP地址的轉換機制，它使用（）來處理網絡中成千上萬個主機和IP地址的轉換。在Linux中，DNS是由BIND軟件來實現的。BIND是一個（請作答此空）系統，其中的resolver程序負責產生域名信息的查詢，一個稱為（）的守護進程，負責回答查詢，這個過程稱為域名解析。A、C/SB、/SC、空D、空白答案：A解析：本題考查了主機名和IP地址的轉換技術以及Linux中DNS的實現。Host表是一種簡單的文本文件，可以手動編輯，但不適用于大規模網絡。NIS是一種集中管理主機名和IP地址的機制，但也存在安全性問題。DNS是應用最廣泛的主機名和IP地址的轉換機制，它使用C/S架構來處理網絡中成千上萬個主機和IP地址的轉換。在Linux中，DNS是由BIND軟件來實現的，它是一種C/S系統，其中的resolver程序負責產生域名信息的查詢，一個稱為named的守護進程，負責回答查詢，這個過程稱為域名解析。因此，本題的正確答案為A。68.Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A、flowB、admissionC、trafficD、time答案：C解析：在低速網絡中，通常采用碰到擁塞時，通過向源端反映使其降低發送速率。而在告訴網絡中，這種方式將會惡化，因為在發送通告和通告到達之間會有成千上萬的其它數據包到達。在ATM網絡中，主要采用允許控制來避免擁塞，當有一臺主機要建立一條新的虛連接時，它必須描述它所需的流量和服務等級。69.一個T1基本幀的傳送時間為（在此空作答），每個子信道的基本速率為（）。A、100msB、200μsC、125μsD、150μs答案：C解析：T1。T1系統共有24個語音話路，每個時隙傳送8bit（7bit編碼加上1bit信令），因此共用193bit（192bit加上1bit幀同步位）。每秒傳送8000個幀，因此PCM一次群T1的數據率=8000×193b/s＝1.544Mb/s，其中每個話音信道的數據速率是64kb/s。70.下列關于軟件知識產權，說法錯誤的是（）。A、著作權的取得無須經過別人確認B、著作權利中作者的署名權、修改權、保護作品完整權的保護期不受限制。C、未經軟件著作權人的同意而發表其軟件作品屬于侵權D、未經軟件著作權人的同意修改、翻譯、注釋其軟件作品不屬于侵權答案：D解析：未經軟件著作權人的同意修改、翻譯、注釋其軟件作品。這種行為侵犯了著作權人的使用權中的修改權、翻譯權與注釋權。對不同版本的計算機軟件，新版本往往是舊版本的提高和改善。這種提高和改善應認定為是對原軟件作品的修改和演繹。這種行為應征求原版本著作權人的同意，否則構成侵權。如果征得軟件作品著作人的同意，因修改和改善新增加的部分，創作者應享有著作權。對是職務作品的計算機軟件，參與開發的人員離開原單位后，如其對原單位享有著作權的軟件進行修改、提高，應經過原單位許可，否則構成侵權。軟件程序員接受第一個單位委托開發完成一個軟件，又接受第二個單位委托開發功能類似的軟件，僅將受第一個單位委托開發的軟件略作改動即算完成提交給第二個單位，這種行為也構成侵權。71.以下關于RISC（精簡指令系統計算機）技術的敘述中，錯誤的是（）A、指令長度固定、指令種類盡量少B、指令功能強大、尋址方式復雜多樣C、增加寄存器數目以減少訪存次數D、用硬布線電路實現指令解碼,快速完成指令譯碼答案：B解析：RISC（精簡指令系統計算機）技術的設計理念是指令長度固定、指令種類盡量少，以便于指令的快速執行和高效率的運行。因此，選項A和D是正確的。RISC技術還通過增加寄存器數目以減少訪存次數，提高了計算機的性能。因此，選項C也是正確的。選項B中的敘述是錯誤的，因為RISC技術的指令功能相對簡單，尋址方式也相對簡單，這樣可以減少指令的執行時間和硬件成本，提高計算機的性能。綜上所述，答案為B。72.某校園網網段，其中包含480臺主機，指定給該網絡合理的子網掩碼是（請作答此空），下面的地址中不屬于這個網絡的地址是（）。A、B、C、D、答案：C解析：子網掩碼用于區分網絡地址、主機地址、廣播地址，是表示網絡地址和子網大小的重要指標。子網掩碼的形式是網絡號部分全1，主機號部分全0。現在包含480臺主機，所以需要的主機位9位（2^9=512）。對應的網絡位是23位，子網掩碼為。對于地址塊/23的范圍是202.1.0000000000000000-202.1.00000001.11111111（-55）。73.下表為一路由器的路由表，如果該路由器接收到源地址為9，目的IP地址為8的IP數據報，那么它將把該數據報投遞到：（）A、8B、9C、D、答案：D解析：路由器傳輸數據時，只根據目標IP地址來決定下一跳的信息。這里的目的IP8與路由表的中"要達到的網絡"這一項比較，根據子網掩碼計算目標網絡是否符合，若有多個路由信息，則通常是選擇最長前綴匹配，也就是最精確的路徑信息。顯然與第三項最匹配。因此下一跳是。74.Ping命令用的是ICMP的（）報文。A、目的不可達B、源點抑制C、時間超時D、回送請求和應答答案：D解析：ICMP報文應用有Ping命令（使用回送應答和回送請求報文）和Traceroute命令（使用時間超時報文和目的不可達報文）。75.在層次化網絡設計中，（10）不是分布層/接入層交換機的選型策略。A、提供多種固定端口數量搭配供組網選擇，可堆疊、易擴展，以便由于信息點的增加而進行擴容B、在滿足技術性能要求的基礎上，最好價格便宜、使用方便、即插即用、配置簡單C、具備一定的網絡服務質量和控制能力以及端到端的QoSD、具備高速的數據轉發能力答案：D解析：本題考察層次化網絡設計中分布層/接入層交換機的選型策略。選型策略應該考慮到多種因素，如固定端口數量搭配、可堆疊易擴展、價格、使用方便、配置簡單、網絡服務質量和控制能力、QoS等。而在這些因素中，具備高速的數據轉發能力是最為重要的，因為分布層/接入層交換機需要承擔大量的數據轉發任務，如果數據轉發能力不足，就會導致網絡擁堵、延遲等問題。因此，選項D是正確答案。76.TCP協議使用（）次握手過程建立連接，這中方法可以防止（），TCP使用的流量控制協議是（請作答此空）。A、固定大小的滑動窗口協議B、可變大小的滑動窗口協議C、后退N幀ARQ協議D、選擇性重發ARQ協議答案：B解析：TCP會話通過三次握手來建立連接。三次握手的目標是避免錯誤連接（按照軟考官方說法是錯誤連接，嚴格意義上應該是一種半連接的特殊情況）。TCP使用的流量控制協議是可變大小的滑動窗口協議。77.Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific.Forexle,thesynunetrickey（71）approachistypicallyusedfortheencryptionofdataprovidmg（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnoruepudiation,therebyprovidingconfidentialityandauthentication.Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（75）andidentityofpeersduringtransportoverinsecurechannels.請作答74題。A、lgorithmB、SecureC、structureD、encryption答案：A解析：根據題干中的描述，hash是一種非加密的方法，但是可以提供消息完整性，而加密哈希算法可以提供消息認證和身份驗證。因此，答案應該是A，即Algorithm（算法）。78.能顯示TCP和UDP連接信息的命令是（）。A、netstat-sB、netstat-eC、netstat-rD、netstat-a答案：D解析：此題主要考查了windows操作系統中常用的網絡管理命令。netstat命令可以顯示協議統計信息和當前的TCP/IP連接。netstat命令的常用使用方法為：netstat[參數]，命令參數如下表所示。arp命令常用使用方法表79.某大學校園網基于B類私有地址進行IP地址分配，計劃將內部網絡分成35個子網，將來要增加18個子網，每個子網的主機數目接近600臺，可行的子網掩碼方案是（）。A、255．255．248．0B、255．255．252．0C、255．255．254．0D、255．255．255．0答案：B解析：校園網基于B類私有地址進行IP地址分配，需要將內部網絡分成35個子網，將來要增加18個子網。每個子網的主機數目接近600臺。根據這個需求，子網掩碼應該能夠提供足夠的網絡地址和主機地址。選項A中，前26位為網絡地址，后2位為主機地址，但子網掩碼應為，不符合要求；選項B中，前27位為網絡地址，后24位為主機地址，正好可以提供35個子網，每個子網至少可以容納近600臺主機，符合要求；選項C中，前26位為網絡地址，后25位為主機地址，可以提供36個子網，但超過需要的數量；選項D中，前28位為網絡地址，后26位為主機地址，雖然可以提供足夠的網絡地址，但主機地址不足。因此，可行的子網掩碼方案是B.255．255．252．0。80.網絡設備選型原則中，（69）說法錯誤。A、所有網絡設備盡可能選取同一廠家的產品B、網絡設備選擇要充分考慮其可靠性C、盡量選擇性能高的產品D、產品備件庫，設備故障時是否能及時更換答案：C解析：網絡設備選型原則還要考慮以下幾點：（1）所有網絡設備盡可能選取同一廠家的產品，這樣在設備可互連性、協議互操作性、技術支持、價格等方面都更有優勢。（2）盡可能保留并延長用戶對原有網絡設備的投資，減少在資金投入上的浪費。（3）選擇性能價格比高、質量過硬的產品，使資金的投入產出達到最大值。（4）根據實際需要進行選擇。選擇稍好的設備，盡力保留現有設備，或降級使用現有設備。（5）網絡設備選擇要充分考慮其可靠性。（6）廠商技術支持，即定期巡檢、咨詢、故障報修、備件響應等服務是否及時。（7）產品備件庫，設備故障時是否能及時更換。答案：C81.邊界網關協議BGP4被稱為路徑矢量協議，它傳送的路由信息是由一個地址前綴后路（本題）,這種協議的優點是（下題）A、一串IP地址B、一串自治系統編號C、一串路由器編號D、一串子網地址答案：B解析：見下題82.如圖所示，SwitchA通過SwitchB和NMS跨網段相連并正常通信。SwitchA與SwitchB配置相似，從給出的SwitchA的配置文件可知該配置實現的是(請作答此空)，驗證配置結果的命令是()。A、實現毫秒級鏈路故障感知并刷新路由表B、能夠感知鏈路故障并進行鏈路切換C、將感知到的鏈路故障通知NMSD、自動關閉故障鏈路接口并刷新路由表答案：A解析：會話建立后會周期性地快速發送BFD報文，如果在檢測時間內沒有收到BFD報文則認為該雙向轉發路徑發生了故障，通知被服務的上層應用進行相應的處理。檢查結果使用displaybfdsessionall比較合適。83.路由器命令R1（config）#iprouting的作用是（）。A、顯示路由信息B、配置默認路由C、激活路由器端口D、啟動路由配置答案：D解析：該題考查的是路由器命令iprouting的作用。iprouting命令是用來啟動路由配置的，它告訴路由器開啟IP路由功能，使路由器可以根據路由表進行數據包轉發。因此，答案為D。選項A顯示路由信息的命令是showiproute；選項B配置默認路由的命令是ipdefault-gateway；選項C激活路由器端口的命令是noshutdown。84.知識產權一般都具有法定的保護期限，一旦保護期限屆滿，權利將自行終止，成為社會公眾可以自由使用的知識。（）權受法律保護的期限是不確定的，一旦為公眾所知悉，即成為公眾可以自由使用的知識。A、發明專利B、商標C、作品發表D、商業秘密答案：D解析：我國專利法規定發明專利權的保護期限為20年，實用新型專利權和外觀設計專利權的保護期限為10年，均自申請日起計算。而商業秘密受法律保護的期限是不確定的，該秘密一旦為公眾所知悉，即成為公眾可以自由使用的知識。這是由于商業信息必須具備四大條件才能構成商業秘密，即新穎性、未公開性、實用性和保密性。其中，未公開性也稱秘密性，指不為公眾所知悉，一旦被公眾所知悉，商業秘密就成為了“公開的秘密”，其商業價值就會部分或者全部喪失。85.利用報文摘要算法生成報文摘要的目的是（）。A、驗證通信對方的身份，防止假冒B、對傳輸數據進行加密，防止數據被竊聽C、防止發送方否認發送過的數據D、防止發送的報文被篡改答案：D解析：摘要的基本概念和作用，必須記住。86.要在一臺主機上建立多個獨立域名的站點，下面的方法中（）是不正確的。A、為計算機安裝多塊網卡B、使用不同的主機頭名C、使用虛擬目錄D、使用不同的端口號答案：C解析：本題考查的是在一臺主機上建立多個獨立域名的站點的方法。根據題目所給的選項，A、B、D都是可以實現的方法，而C使用虛擬目錄是不正確的。虛擬目錄是指在一個網站的根目錄下創建一個子目錄，然后將該子目錄映射到另一個網站的根目錄下，這樣就可以在同一臺服務器上運行多個網站。但是，使用虛擬目錄并不能實現多個獨立域名的站點，因為虛擬目錄只是在同一個網站下創建了不同的子目錄，而不是不同的網站。因此，本題的正確答案是C。87.當數據在兩個VLAN之間傳輸時需要哪種設備？（）A、二層交換機B、網橋C、路由器D、中繼器答案：C解析：VLAN之間的數據傳輸需要通過網絡層設備來實現。88.定義了WMAN的PHY及MAC層標準的標準是（）A、IEEE802.11B、IEEE802.15C、IEEE802.16D、IEEE802.20答案：C解析：IEEE802委員會于1999年成立了802.16工作組來專門開發寬帶無線接入標準。IEEE802.16負責為寬帶無線接入的無線接口及其相關功能制定標準，它由三個小工作組組成，每個小工作組分別負責不同的方面：IEEE802.16.1負責制定頻率為10～60GHz的無線接口標準；IEEE802.16.2負責制定寬帶無線接入系統共存方面的標準；IEEE802.16.3負責制定頻率范圍在2～10GHz間獲得頻率使用許可的應用的無線接口標準。IEEE802.16標準所關心的是用戶的收發機同基站收發機之間的無線接口，包PHYMAC的規范。89.兩個公司希望通過Internet進行安全通信，保證從信息源到目的地之間的數據傳輸以密文形式出現，而且公司不希望由于在中間節點使用特殊的安全單元而增加開支，最合適的加密方式是端-端加密，使用的會話密鑰算法應該是（）A、RSAB、RC-5C、MD5D、ECC答案：B解析：RSA和ECC（EllipticCurvesCryptography，橢圓曲線密碼編碼學）算法是非對稱密鑰算法，加密速度慢，計算量大，不適合用于會話通信。MD5屬于消息摘要算法，RC5屬于分組對稱密鑰算法。90.IntServ是QoS的一種方式，它主要協議是（）A、SLAB、RSVPC、ITSD、VPN答案：B解析：IntServ是一種服務質量管理模式，它主要通過RSVP（資源預留協議）來實現QoS的保證。因此，選項B是正確的答案。91.下列算法中，()屬于摘要算法。A、DESB、MD5C、Diffie-HellmanD、AES答案：B解析：本題考查的是摘要算法的概念。摘要算法是一種將任意長度的消息壓縮到某一固定長度的算法，其輸出值通常稱為消息摘要或數字指紋。常見的摘要算法有MD5、SHA-1、SHA-256等。A、D選項分別是對稱加密算法，不屬于摘要算法的范疇。C選項是一種密鑰交換協議，也不屬于摘要算法的范疇。因此，本題的正確答案是B。92.BGP的報文（請作答此空）傳送。一個外部路由器通過發送（）報文與另一個外部路由器建立鄰居關系，如果得到應答，才能周期性的交換路由信息。A、通過TCP連接B、封裝在UDP數據包中C、通過局域網D、封裝在ICMP包中答案：A解析：BGP路由器使用TCP端口179相互建立對等會話。OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后首先要發送的消息。OPEN消息主要用來協商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協商兩個對等實體發送KEEPALIVE消息的間隔時間和保持計時器的時間長度。93.機A的主域名服務器為，輔助域名服務器為，域名.aaaa.的授權域名服務器為54。若主機A訪問.aaaa.時，由54返回域名解析結果，則（）。A、若工作正常，其必定采用了迭代算法B、若工作正常，其必定采用了遞歸算法C、54必定采用了迭代算法D、54必定采用了遞歸算法答案：A解析：授權域名服務器是查找自己的數據庫，采用的算法不確定。因為結果是授權域名服務器返回的，因此主域名服務器一定是采用迭代算法。94.SNMP采用UDP提供的數據報服務，這是由于（）。A、UDP比TCP更加可靠B、UDP報文可以比TCP報文大C、UDP是面向連接的傳輸方式D、采用UDP實現網絡管理不會太多增加網絡負載答案：D連接的協議不需要增加過多的開銷。95.如果在查找路由表時發現多個選項匹配，那么應該根據（本題）原則進行選擇。假設路由表有4個表項如下所示，那么與地址2匹配的表項是（）A、包含匹配B、恰當匹配C、最長匹配D、最短匹配答案：C解析：在查找路由表時，如果存在多個選項匹配，通常會選擇匹配最長的地址。這是因為網絡地址通常是由多個部分組成的，每個部分代表不同的網絡層次。如果存在多個選項匹配，那么最長的地址通常包含更多的網絡層次，這意味著它可能更適合當前的網絡環境。因此，選項C是最長匹配是正確的答案。96.在Linux系統中，使用Apache服務器時默認的Web根目錄是（）。A、\htdocsB、/var//htmlC、/var//usageD、\conf答案：B解析：基本概念。97.客戶端登陸FTP服務器后使用（）命令來上傳文件。A、getB、!dirC、putD、bye答案：C解析：文件傳輸協議（FileTransferProtocol，FTP）簡稱為“文傳協議”，用于在Internet上控制文件的雙向傳輸。FTP客戶上傳文件時，通過服務器20號端口建立的連接是建立在TCP之上的數據連接，通過服務器21號端口建立的連接是建立在TCP之上的控制連接。客戶端登陸FTP服務器后使用put命令來上傳文件，get命令來下載文件。98.OSI參考模型中，實現端到端的（）應答、排序和流控功能。A、數據鏈路層B、網絡層C、傳輸層D、應用層答案：C解析：本題考查的是OSI參考模型中實現端到端的應答、排序和流控功能的層次。根據OSI參考模型，實現端到端的應答、排序和流控功能的層次是傳輸層。傳輸層負責可靠地傳輸數據，提供端到端的錯誤檢測和糾正、流量控制、擁塞控制等功能，確保數據在源和目的地之間可靠地傳輸。因此，本題的答案是C。99.兩個公司需要通過Internet傳輸大量的商業機密信息，為了確保信息的安全，要實現從信息源到目的地之間的傳輸數據全部以密文形式出現，最合適的加密方式是（請作答此空），使用會話密鑰算法效率最高的是（）。A、鏈路加密B、結點加密C、端-端加密D、混合加密答案：C解析：在端到端加密的情況下，端到端加密只發生在發送方與接收方，而在整個傳輸過程中數據均已密文的形式存在，且無法進行解密操作，極大的加強了數據的安全性。但是PDU的控制信息部分不能被加密，只有數據部分加密，否則中間結點就不能正確選擇路由。鏈路加密裝置能為某鏈路上的所有報文提供傳輸服務。即經過一臺節點機的所有網絡信息傳輸均需加、解密，每一個經過的節點都必須有密碼裝置，以便解密、加密報文。因此節點中會有明文結點加密，是在結點處采用一個與結點機相連的密碼裝置,密文在該裝置中被解密并被重新加密，明文不通過節點機，這種方式可以避免鏈路加密關節點處易受攻擊的問題。100.1996年3月.IEEE成立了802.3z工作組開始制定1000Mb/s標準。下列千兆以太網中不屬于該標準的是（）A、1000Base-SXB、1000Base-LXC、1000Base-TD、1000Base-CX答案：C解析：千兆的兩個標準分別是IEEE802.3z和IEEE802.3ab。IEEE802.3ab制定了五類雙絞線上較長距離連接方案的標準。而IEEE802.3z工作組主要制定光纖（單模或多模）和短距離電纜的全雙工鏈路標準。IEEE802.3z定義了基于光纖和短距離銅纜的1000Base-CX，采用8B/10B編碼技術，信道傳輸速度為1.25Gbit/s，去耦后實現1000Mbit/s傳輸速度。IEEE802.3z定義的傳輸介質標準：1000BASE-LX、1000BASE-SX、1000BASE-CX。802.3ab則定義了1000base-T101.Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom（）,petitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown（本題）networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork（）—andmorethanhalfofthesepaniesdonotevenknowtheywereattacked.Smaller（）areoftenplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonot