2023年網(wǎng)絡工程師（軟考）考前沖刺題庫500題（含答案）

2023年網(wǎng)絡工程師（軟考）考前沖刺題庫500題（含答案）

一、單選題

1.以下關于三層交換機的敘述中，正確的是（）

A、三層交換機包括二層交換和三層轉發(fā)，二層交換由硬件實現(xiàn)，三層轉發(fā)采用

軟件實現(xiàn)

B、三層交換機僅實現(xiàn)三層轉發(fā)功能

C、通常路由器用在單位內部，三層交換機放置在出口

D、三層交換機除了存儲轉發(fā)外，還可以采用直通交換技術

答案：A

解析：在“直通式”交換方式中，交換機只讀出網(wǎng)絡幀的前幾個字節(jié)，便將網(wǎng)絡

幀傳到相應的端口上，雖然交換速度很快，但缺乏對網(wǎng)絡幀的高級控制，無智能

性和安全性可言，同時也無法支持具有不同速率端口的交換。

2.0SPF協(xié)議的hell。包交換的默認時間是。秒。

A、2

B、10

C、30

D、60

答案：B

解析；hell。包的默認時間是103。

3.E1載波中一共有（請作答此空）個數(shù)據(jù)通道，E2的速度為（）

A、23

B、24

C、30

D、32

答案：C

解析：E1的成復幀方式。E1的一個時分復用幀（長度為T=125ms）共劃分為32

個相等的時隙，時隙的編號為CH0?CH31。其中時隙CH0用作幀同步，時隙CH1

6用來傳送信令，剩下CH1?CH15和CH17-CH31共30個時隙用作30個語音話

路,E1載波的控制開銷占6.25%。每個時隙傳送8bit（7bit編碼加上1bit信令）,

因此共用256bit。每秒傳送8000個幀，因此PCM一次群E1的數(shù)據(jù)率就是2.04

8Mb/s,其中每個話音信道的數(shù)據(jù)速率是64kb/s。E1和T1可以使用復用方法，4

個一次群可以構成1個二次群（分別稱為E2和T2）；

4.對高級語言源程序進行編譯或翻譯的過程可以分為多個階段，解釋方式不包含

O階段。

A、詞法分析

B、語法分析

C、語義分析

D、目標代碼生成

答案：D

解析：將高級語言源程序翻譯成機器語言程序的過程中，常引入中間代碼。以下

關于中間代碼的敘述中，不正確的是。。

5.在對稱加密體制中必須保密的是（）o

A、加密算法

B、解密算法

C、密鑰

D、以上全是

答案：C

解析：加密密鑰和解密密鑰相同的算法，稱為對稱加密算法，對稱加密算法相對

非對稱加密算法加密的效率高，適合大量數(shù)據(jù)加密。在對稱加密體制中必須保密

的是密鑰。而算法是公開的。答案：0

6.Internet控制報文協(xié)議是()協(xié)議

A、應用層

B、表示層

C、網(wǎng)絡層

D、數(shù)據(jù)鏈路層

答案：C

解析:Internet控制報文協(xié)議(InternetControIMessageProtocoI,ICMP)是T

CP/IP協(xié)議族的一個子協(xié)議，是網(wǎng)絡層協(xié)議，用于IP主機和路由器之間傳遞控

制消息。

7.FTP客戶上傳文件時,通過服務器建立的連接是建立在TCP之上的數(shù)據(jù)連接，F(xiàn)

TP客戶端應用進程的端口可以為()。

A、20

B、21

C、80

D、4155

答案：D

解析：通?？蛻舳说膭討B(tài)端口取值會在49152及之后的端口。但是07023之內

的端口是系統(tǒng)端口，客戶端不能使用。

8.在計算機中，最適合表示浮點數(shù)階碼的數(shù)字編碼是0

Ax原碼

B、反碼

C、補碼

D、移碼

答案：D

解析：移碼的正數(shù)大于負數(shù)，比較方便于階碼的比較。

9.管理員在網(wǎng)絡中部署了一臺DHCP服務器之后，某用戶手動修改了自己的主機

IP地址，則下面描述正確的是()o

A、此用戶有可能會被提示IP地址沖突

B、此用戶不可能繼續(xù)正常訪問網(wǎng)絡

C、此網(wǎng)絡中必將出現(xiàn)廣播風

D、此DHCP服務器宕機

答案：A

解析：某用戶手動修改了自己的主機IP地址，此地址可能與地址池地址相同，

也可能不同，若相同則會產生沖突，若不同則可能不能正常訪問。

10.比Hz802.11MAC子層定義的競爭性訪問控制協(xié)議是()。

A、CSMA/CA

B、CSMA/CB

GCSMA/CD

D、CSMA/CG

答案：A

11.高級加密標準AES支持的3種密鑰長度中不包括Co

A、56

B、128

C、192

D、256

答案：A

解析：AES采用對稱分組密碼體制，密鑰長度的最少支持為128、192、256,分

組長度128位，算法應易于各種硬件和軟件實現(xiàn)。

12.下面的地址中屬于單播地址的是()

A、125.221.191.255/18

B、23/30

C、200.114.207.94/27

D、224.0.0.23/16

答案：C

解析:常規(guī)直接的辦法,還是化二進制吧，A.55/18=125.221.1

0*111111.11111111B.192.168.24.123/30=192.168.24.011110*110.200.114.

207.94/27二如0.114.207.010*111100.224.0.0.23/16(組播地址，果斷放弁吧)

注：*號后面為主機號，當主機號全0時為網(wǎng)絡地址，主機號全1時為廣播地址，

然后自己看選哪個，不解釋了。

13訪問控制列表配置中,操作符ugtportn表示控制的是()。

A、端口號小于此數(shù)字的服務

B、端口號大于此數(shù)字的服務

C、端口號等于此數(shù)字的服務

D、端口號不等于此數(shù)字的服務

答案：B

解析：GT是great大于的意思eqEqualtogivenportnumbergtGreaterthangiven

portnumberItLessthangivenportnumberrangeBetweentwoportnumbers

14.RIPv2與RIPvl相比，它改進了什么？(27)。

A、RIPv2的最大跳數(shù)擴大了，可以適應規(guī)模更大的網(wǎng)絡

B、RIPv2變成無類別的協(xié)議，必須配置子網(wǎng)掩碼

C、RIPv2用跳數(shù)和帶寬作為度量值，可以有更多的選擇

D、RIPv2可以周期性地發(fā)送路由更新，收斂速度比原來的RIP快

答案：D

解析：V2還是使用15作為最大跳數(shù)，因此規(guī)模沒有變化，雖然變?yōu)榱藷o類別協(xié)

議，但是配置network命令的時候，還是不需要配置子網(wǎng)掩碼，但是傳輸?shù)穆酚?/p>

信息是帶有子網(wǎng)掩碼信息的。V2版本還是使用跳數(shù)作為度量值。但是更新方式

使用觸發(fā)更新。

15.Telnet采用客戶端/服務器工作方式，采用(27)格式實現(xiàn)客戶端和服務器

的數(shù)據(jù)傳輸。

A、NTL

B、NVT

C、base——64

D、RFC822

答案：B

解析：Telnet（TCP/1PTerminaIEmuIationProtocoI,TCP/IP終端仿真協(xié)議）是

一種基于TCP23端口的虛擬終端通訊協(xié)議。Telnet是標準的提供遠程登錄功能

的應用，能夠運行于不同操作系統(tǒng)的主機之間。Telnet由運行在本地計算機上

的Telnet客戶進程和運行在遠程計算機上的Telnet服務器進程所組成。為了使

異構計算機和操作系統(tǒng)間的Telnet交互操作成為可能，Telnet協(xié)議定義了一種

通用字符終端作為數(shù)據(jù)和命令在Internet上的傳輸方式，即NVT（NetVirtuaIT

erminal,網(wǎng)絡虛擬終端）。

16.一對有效碼字之間的海明距離是0o如果信息為10位，要求糾正一位錯,

按照海明編碼規(guī)則，最少需要增加的校驗位是（本題）。

A、3

B、4

C、5

D、6

答案：B

解析：設海明碼校驗位為k,信息位為m,則它們之間的關系應滿足m+k+1W2k。

17.為了解決伴隨RIP協(xié)議的路由環(huán)路問題，可以采用水平分割法，這種方法的

核心是。，而反向毒化方法則是（本題）。

A、把網(wǎng)絡水平的分割為多個網(wǎng)段，網(wǎng)段之間通過指定路由器發(fā)布路由信息

B、一條路由信息不要發(fā)送給該信息的來源

C、把從鄰居學習到的路由費用設置為無限大并立即發(fā)送給那個鄰居

D、出現(xiàn)路由變化時立即向鄰居發(fā)送路由更新報文

答案：C

解析：距離矢量協(xié)議容易形成路由循環(huán)、傳遞好消息快、傳遞壞消息慢等問題。

解決這些問題可以采取以下幾個措施：G）水平分割（SplitHorizon）。路由

器某一個接口學習到的路由信息，不再反方向傳回。（2）路由中毒（Router

18.兩個公司需要通過Internet傳輸大量的商業(yè)機密信息，為了確保信息的安全,

要實現(xiàn)從信息源到目的地之間的傳輸數(shù)據(jù)全部以密文形式出現(xiàn)，最合適的加密方

式是（請作答此空），使用會話密鑰算法效率最高的是（）。

A、鏈路加密

B、結點加密

G端一端加密

D、混合加密

答案：C

解析：在端到端加密的情況下，端到端加密只發(fā)生在發(fā)送方與接收方，而在整個

傳輸過程中數(shù)據(jù)均已密文的形式存在，且無法進行解密操作，極大的加強了數(shù)據(jù)

的安全性。但是PDU的控制信息部分不能被加密，只有數(shù)據(jù)部分加密，否則中間

結點就不能正確選擇路由。鏈路加密裝置能為某鏈路上的所有報文提供傳輸服務。

即經過一臺節(jié)點機的所有網(wǎng)絡信息傳輸均需加、解密，每一個經過的節(jié)點都必須

有密碼裝置，以便解密、加密報文。因此節(jié)點中會啟明文結點加密，是在結點處

采用一個與結點機相連的密碼裝置,密文在該裝置中被解密并被重新加密，明文

不通過節(jié)點機，這種方式可以避免鏈路加密關節(jié)點處易受攻擊的問題。

19.TraditionaInetworkIayerpacketforwardingreIiesontheinformationprovi

dedbynetworkIayer(本題)protocols,orstaticrouting,tomakeanindependen

tforwardingdecisionateach()withinthenetwork.Theforwardingdecisioni

sbasedsoIeIyonthedestination0IPaddress.AlIpacketsforthesamedestin

ationfoIIowthesamepathacrossthenetworkifnootherequaI-cost()exist.W

heneverarouterhastwoequaI-costpathstowardadestination,thepacketstowar

dthedestinationmighttakeoneorbothofthem,resuItinginsomedegreeofIoadsh

aring.EnhancedInteriorGatewayRoutingProtocoI(EIGRP)aIsosupportsnon

-equaI-cost()sharingaIthoughthedefauItbehaviorofthisprotocoIisequaI

-cost.YoumustconfigureEIGRPvariancefornon-equal-costIoadbaIancing

Avswitching

B、signaIing

C、routing

D、session

答案：C

20.防火墻不具備()功能

A、包過濾

B、查毒

C、記錄訪問過程

D、代理

答案：B

21.內存按字節(jié)編制從A5000H到DCFFFH的區(qū)域其存儲容量為（）。

A、123KB

B、180KB

C、223KB

D、224KB

答案：D

解析：該題可全部化為2進制計算或直接使用十六進制計算，下面以十六進制為

例：1求二者之間容量，前后相減，由于首尾字節(jié)本身要占用位置，因此注意要

加個1,結果為十六進制。DCFFFH-A5000H+仁38000H,2.十六進制轉十進制。3*

16"4+8*16^3=56*16"3=56*2"12=224*2^10.3.第二步結果為字節(jié)B,需要轉換為K

B,因此除以1024,也就是210,最終得224KB。(38000H化成二進制為：111

000000000000000=2^15+2A16+2^17=2^10(32+64+128)=224kB)

22.某單位IP地址需求數(shù)如下表所示，給定地址192.168.1.0/24,按照可變長

子網(wǎng)掩碼的設計思想，部門3的子網(wǎng)掩碼為()

二級單位名稱屹地址需微

A、255.255.255.224

B、255.255.255.240

C、255.255.255.248

D、255.255.255.252

答案：A

23.IEEE802.11a工作在全球通用的()ISM頻段，最高數(shù)據(jù)速率可達()。

A、1GHz

B、2.4GHz

C、5GHz

D、10GHz

答案：C

解析：

802.11系列標準主要有4個子標準，具體如表斫示。

表8U2.11系列標準

標準運行頻段主要技術數(shù)據(jù)速率

802.112.400-2.483GHzDBPSK、DQFSKIMb/s和2Mb/s

5.150?5.350GHz、5.725~

802.11a5.850GHz,與8021lb/*互不兼0FDM調制技術54MB/s

容

2.400^2.483GHz,與802.11a互

80Z.11bIXK技術1IMb/s

不兼容

802.11g2.400-2.483GHzOFDM調制技術54Mb/s

支持雙頻段，兼容802.11b與MIM0(多進多出)與

802.Un300~600Mb/s

802.11a兩種標準OFDM技術

24.使用snmptuiI.exe可以查看代理的MiB對象,下列文本框內oid部分是().

C:\22AgnmpuiUgef192.1681.31public...0

Vjinjbk=>sy^cm.syiUpTimc.O

-TimeTick?1268903

A、192.168.1.31

B、1.3.6.1.2.1.1.3.0

C、system.sysUpTime.0

D、TimeTicksI268803

答案：B

25.集線器與網(wǎng)橋的區(qū)別是（）

A、集線器不能檢測發(fā)送沖突，而網(wǎng)橋可以檢測沖突

B、集線器是物理層設備，而網(wǎng)橋是數(shù)據(jù)鏈路層設備

C、網(wǎng)橋只有兩個端口，而集線器是一種多端口網(wǎng)橋

D、網(wǎng)橋是物理層設備，二集線器是數(shù)據(jù)鏈路層設備

答案：B

解析：網(wǎng)橋是兩個端口，一般基于軟件實現(xiàn)，基于Mac地址過濾幀，是數(shù)據(jù)鏈路

層設備；集線器是多端口的中繼器，是物理層的設備，集線器只是簡單的轉發(fā)比

特流，從一個端口接收的比特流，會向所有其它端口轉發(fā)。

26.E1載波中一共有0個數(shù)據(jù)通道，E2的速度為（請作答此空）

Av2.048Mbps

B、4.096Mbps

G8.448Mbps

D、32.064Mbps

答案：C

解析：E1的成復幀方式。E1的一個時分復用幀（長度為T=125ms）共劃分為32

個相等的時隙，時隙的編號為CH0?CH310其中時隙CH0用作幀同步，時隙CH1

6用來傳送信令，剩下CH1-CH15和CH17-CH31共30個時隙用作30個語音話

路,E1載波的控制開銷占6.25%。每個時隙傳送8bit（7bit編碼加上1bit信令），

因此共用256bit。每秒傳送8000個幀，因此PCM一次群E1的數(shù)據(jù)率就是2.04

8Mb/s,其中每個話音信道的數(shù)據(jù)速率是64kb/s。E1和T1可以使用復用方法，4

個一次群可以構成1個二次群（分別稱為匕2和12）；

27.在入侵檢測系統(tǒng)中，事件分析器接收事件信息并對其進行分析，判斷是否為

入侵行為或異?，F(xiàn)象，其常用的三種分析方法中不包括（）。

A、匹配模式

B、密文分析

C、數(shù)據(jù)完整性分析

D、統(tǒng)計分析

答案：B

解析：入侵檢測系統(tǒng)一般通過三種技術手段進行分析：模式匹配，統(tǒng)計分析和完

整性分析。其中前兩種方法用于實時的入侵檢測，而完整性分析則用于事后分析。

（1）模式匹配模式匹配就是將收集到的信息與已知的網(wǎng)絡入侵和系統(tǒng)誤用模式

數(shù)據(jù)庫進行比較，從而發(fā)現(xiàn)違背安全策略的行為。該方法的一大優(yōu)點是只需收集

相關的數(shù)據(jù)集合，顯著減少系統(tǒng)負擔，且技術已相當成熟。它與病毒防火墻采用

的方法一樣，檢測準確率和效率都相當高。但是，該方法存在的弱點是需要不斷

的升級以對付不斷出現(xiàn)的黑客攻擊手法，不能檢測以前從未出現(xiàn)過的黑客攻擊手

段。（2）統(tǒng)計分析統(tǒng)計分析方法首先給系統(tǒng)對象（如用戶、文件、目錄和設備

等）創(chuàng)建一個統(tǒng)計描述，統(tǒng)計正常使用時的一些測量屬性（如訪問次數(shù)、操作失

敗次數(shù)和延時等）v測量屬性的平均值將被用來與網(wǎng)絡、系統(tǒng)的行為進行比較，

任何觀察值如果超過了正常值范圍，就認為有入侵發(fā)生。其優(yōu)點是可檢測到未知

的入侵和更為復雜的入侵，缺點是誤報、漏報率高，且不適應用戶正常行為的突

然改變。（3）完整性分析完整性分析主要關注某個文件或對象是否被更改，這

經常包括文件和目錄的內容及屬性，它在發(fā)現(xiàn)被修改成類似特洛伊木馬的應用程

序方面特別有效。具優(yōu)點是不管模式匹配方法和統(tǒng)計分析方法能否發(fā)現(xiàn)入侵，只

要是有入侵行為導致了文件或其他對象的任何改變，它都能夠發(fā)現(xiàn)。缺點是一般

以批處理方式實現(xiàn)，不用于實時響應。

28.設線路傳輸速率為96Kbps,為8個用戶共用，在異步時分復用（ATMD）下，

每個用戶的最高速率為（）。

A、12Kbps

B、24Kbps

G96Kbps

D、768Kbps

答案：C

解析：異步時分模式下，各個子信道所占的帶寬是變化，最小可以到0,最大可

以到整個信道的帶寬。

29.將高級語言源程序翻譯成機器語言程序的過程中，常引入中間代碼。以下關

于中間代碼的敘述中，不正確的是（）。

A、中間代碼不依賴于具體的機器

B、使用中間代碼可提高編譯程序的可移植性

C、中間代碼可以用樹或圖表示

D、中間代碼可以用棧和隊列表示

答案：D

解析：在進行了語法分析和語義分析階段的工作之后，有的編譯程序將源程序變

成一種內部表示形式，這種內部表示形式叫做中間語言或中間表示或中間代碼。

所謂“中間代碼”是一種結構簡單、含義明確的記號系統(tǒng)，這種記號系統(tǒng)復雜性

介于源程序語言和機器語言之間，容易將它翻譯成目標代碼。另外，還可以在中

間代碼一級進行與機器無關的優(yōu)化。產生中間代碼的過程叫中間代碼生成。中間

代碼有多種形式，常見的有逆波蘭記號，三元式和樹以及有向非循環(huán)圖等。因此

錯誤的是Do

30.IEEEE802.11i標準制定的無線網(wǎng)絡加密協(xié)議是-一個基于()算法的加密方

案。

A、RSA

B、DES

C、TKIP

D、AES

答案：D

解析：IEEE802.1W規(guī)定使用802.1x認證和密鑰管理方式，在數(shù)據(jù)加密方面，

定義了TKIP(TemporalKe/IntegrityProtocol)、CCMP(Counter-Mode/CBC-MA

CProtocol)和WRAP(WirelessRobustAuthenticatedProtocoI)三種加密機制。

其中TKIP采用WEP機制里的RC4作為核心加密算法.CCMP機制基于AES(Advan

cedEncryptionStandard)加密算法和CCM(Counter-Mode/CBC-MAC)認證方式，

使得WLAN安仝程度大大提高.由于AES對硬件要求比較高，CCMP無法通過在現(xiàn)

有設備的基礎上升級實現(xiàn)。WRAP機制則是基于AES加密算法和OCB(OffsetCod

ebook)o

31.某網(wǎng)絡工程使用如圖1所示的PERT圖進行進度安排，則該工程的關鍵路徑是

（）；

A、ACEGH

B、ABEGH

GABDFH

D、ABDFGH

答案：B

解析：根據(jù)關鍵路徑的定義可知，最長的路徑就是關鍵路徑，因此圖中任務流A

CEGH的持續(xù)時間是5+3+10+4=22,其余的路徑依此類推，可分別得到任務流ABE

GH的持續(xù)時間是25,ABDFGH的持續(xù)時間是23,ABDFH的持續(xù)時間是17。所以項

目關鍵路徑長度為25,也就是整個項目的最短工期了，關鍵路徑就是ABEGH。路

徑ABDFH的持續(xù)時間是17天，路徑ABDFGH的持續(xù)時間是23天，而總工期是25

天，因此可以推遲25-23二2天。也就是找經過的事件F到完成的整個項目的所有

路徑中最長的那個時間，然后用總工期減去此時間即為可以提前的時間；也可以

使用反推法，H的最遲完成時間是25天，則F的最遲完成時間是25-8二17天，F(xiàn)

的最早完成時間是15天，因此最多可以推遲17-15=2天。

32.多協(xié)議標記交換MPLS是IETF提出的第三層交換標準，以下關于MPLS的敘述

中，正確的是()

A、帶有MPLS標記的分組封裝在PPP幀中傳輸

B、傳送帶有MPLS標記的分組之前先要建立對應的網(wǎng)絡連接

C、路由器根據(jù)轉發(fā)目標把多個IP聚合在一起組成轉發(fā)等價表

D、MPLS標記在各個子網(wǎng)中是特定分組的唯一標識

答案：C

解析：多協(xié)議標簽交換(NPLS)是一種用于快速數(shù)據(jù)包交換和路由的體系，它為

網(wǎng)絡數(shù)據(jù)流量提供了目標、路由地址、轉發(fā)和交換等能力。更特殊的是，它具有

管理各種不同形式通信流的機制。MPLS作為一種分類轉發(fā)技術，將具有相同轉

發(fā)處理方式的分組歸為一類，稱為轉發(fā)等價類FEC(ForwardingEquivaIenceCIa

ss)o相同轉發(fā)等價類的分組在MPLS網(wǎng)絡中將獲得完全相同的處理。

33.(67)是單獨為網(wǎng)絡數(shù)據(jù)存儲而開發(fā)的一種文件服務器來連接所有的存儲設

備。

A、DAS

B、NAS

C、SAN

D、RAID

答案：B

解析：NAS采用獨立的服務器，單獨為網(wǎng)絡數(shù)據(jù)存儲而開發(fā)的一種文件服務器來

連接所有的存儲設備。數(shù)據(jù)存儲至此不再是服務器的附屬設備，而成為網(wǎng)絡的一

個組成部分。

34.把路由器當前配置文件存儲到NVRAM中的命令是(57)。

AxRouter(confg)#copycurrenttostartIng

B、Router#copystartmgtorunning

C、Router(config)#copyrunning-configstarting-config

D、Router#copyrunstartup

答案：D

解析：

copyrunning-configstartupconfig命令，簡稱copyrunstart就是把當前的配餐保存在

NVRAM中，以便于下一次交換機重啟時可以應用最新的配置，在特權模式下，就是router#

模式下使用。

35.在下圖的網(wǎng)絡配置中，總共有()個廣播域

計《機il,算機計。機計芽機讓弟機計算機計算機計葬機計算機計算機

A、2

B、3

C、4

D、55

答案：A

解析：路由器用于分割廣播域。

36.為了防止電子郵件中的惡意代碼，應該用()方式閱讀電子郵件。

A、HTML

B、ASP

C、PHP

D、純文本

答案：D

解析:常見的電子郵件客戶端有Foxmail、Outlook等,在閱讀郵件時，使用網(wǎng)

頁、程序、會話方式都有可能運行惡意代碼。為了防止電子郵件中的惡意代碼，

應該用純文本方式閱讀電子郵件。

37.帶寬為3KHz信噪比為30dB的信道，數(shù)據(jù)率為0

A、30Kbps

B、60Kbps

C、90Kbps

D、270Kbps

答案：A

解析：信噪比為S/N(功率比)，則信道的極限數(shù)據(jù)率為：W*log2(1+S/N)(b

ps)代入公式即可計算出相應的結果，但是前提一定要將30db換算為1000再代

入公式。

38.關于路由器，下列說法中錯誤的是()o

A、路由器可以隔離子網(wǎng)，抑制廣播風暴

B、路由器可以實現(xiàn)網(wǎng)絡地址轉換

C、路由器可以提供可靠性不同的多條路由選擇

D、路由器只能實現(xiàn)點對點的傳輸

答案：D

解析：D顯然錯誤。

39.DHCP()報文的目的3地址為255.255.255.255

A、DhcpDiscover

B、DhcpDecIine

GDhcpNack

D、DhcpAck

答案：A

40.BGP的報文()傳送。一個外部路由器通過發(fā)送(請作答此空)報文與另一

個外部路由器建立鄰居關系，如果得到應答，才能周期性的交換路由信息。

A、UpDate

B、KeepAIive

C、Open

D、通告

答案：C

解析：BGP路由器使用TCP端口179相互建立對等會話，OPEN消息是當兩個BGP

路由器之間的TCP會話連接建立之后首先要發(fā)送的消息。OPEN消息主要用來協(xié)

商對等實體之間的BGP版不號，一般來說使用兩個BGP路由器都支持的最高版本。

OPEN消息還用于發(fā)送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由

器ID類似的字段，默認為最高回送IP地址。此外，UPEN消息還用于協(xié)商兩個

對等實體發(fā)送KEEPALIVE消息的間隔時間和保持計時器的時間長度。

41.RIPv2對RIPvl協(xié)議有三方面的改進。下面的選項中,RIPv2的特別不包括()。

在RIPv2中，可以采用水平分割法來消除路由循環(huán),這種方法是指(請作答此空)。

A、不能向自己的鄰居發(fā)送路由信息

B、不要把一條路由信息發(fā)送給該信息的來源

C、路由信息只能發(fā)送給左右兩邊的路由器

D、路由信息必須用組播而不是廣播方式發(fā)送

答案：B

解析：RIP是基于D-V算法的路由協(xié)議，由于D-V算法存在著路由收斂速度慢的

問題，因此RIPv2采用了觸發(fā)更新等機制來加速路由計算。RFC1388對RIP協(xié)議

進行了擴充，定義了RIPv2。RIPvl使用廣播方式進行路由更新，RIPv2改為組

播方式進行路由更新。RIPv2使用的組播地址是224.0.0.9。RIPvl不具備身份

驗證功能，這樣就存在有安全漏洞。RIPv2實現(xiàn)了身份險證功能，能夠通過路由

更新消息中的口令來判斷消息的合法性。RIPv2支持兩種類型的身份驗證：明文

口令和MD5散列口令。明文口令安全性差，不推薦使用。當使用MD5散列口令時，

發(fā)送方使用MD5單向散列函數(shù)將路由更新消息和口令一起計算出一個摘要值，然

后將路由更新消息和摘要值一起發(fā)送出去；接收方收到路由更新消息后，使用相

同的方法也計算出一個摘要值，將收到的摘要值和自己計算出來的摘要值進行對

比，如果相等，說明雙方使用了相同的MD5散列口令。由于MD5散列口令并非直

接在網(wǎng)絡上以明文形式進行傳輸，因此具有較高的安全性。使用共同口令的路由

器構成了一個身份驗證區(qū)域。一個網(wǎng)絡中的路由器使用多個口令時，就可以構成

多個身份驗證區(qū)域。因此，RIPv2可以通過設置不同的身份驗證口令來限制路由

信息的傳播。RIPv2的每個路由記錄都攜帶有自己的子網(wǎng)掩碼，因此實現(xiàn)了對C

IDR（ClassInter-DomainRouting,無類域間路由）、VLSM（VariabIeLengthSu

bnetworkMask,可變長子網(wǎng)掩碼）和不連續(xù)子網(wǎng)的支持。但不涉及對NAT的支持。

水平分割方法的原理是：路由器必須有選擇地將路由表中的路由信息發(fā)送給相鄰

的其它路由器，而不是發(fā)送整個路由表。具體地說，即一條路由信息不會被發(fā)送

給該信息的來源方。

42.知識產權一般都具有法定的保護期限，一旦保護期限屆滿,權利將自行終止，

成為社會公眾可以自由使用的知識。（）權受法律保護的期限是不確定的，一旦

為公眾所知悉，即成為公眾可以自由使用的知識。

A、發(fā)明專利

B、商標

C、作品發(fā)表

D、商業(yè)秘密

答案：D

解析：我國專利法規(guī)定發(fā)明專利權的保護期限為20年，實用新型專利權和外觀

設計專利權的保護期限為10仔，均自申請日起計算"而商業(yè)秘密受法律保護的

期限是不確定的，該秘密一旦為公眾所知悉，即成為公眾可以自由使用的知識。

這是由于商業(yè)信息必須具備四大條件才能構成商業(yè)秘密，即新穎性、未公開性、

實用性和保密性。其中，未公開性也稱秘密性，指不為公眾所知悉，一旦被公眾

所知悉，商業(yè)秘密就成為了“公開的秘密”，其商業(yè)價值就會部分或者全部喪失。

43.下列數(shù)據(jù)類型中，SNMPV2支持而5NMPV1不支持的是（）

A、OCTETSTRING

B、OBJECTdescriptor

C、Unsigned32

DsGauge32

答案：C

解析：目前SNMP的發(fā)展主要包括三個版本：SNMPvlxSNMPv2以及最新的SNMPv

3o從市場應用來看，目前大多數(shù)廠商普遍支持的版本是SNMPvl和v2,SNMPvl

協(xié)定簡單和靈活，得到廣泛應用，采用集中式管理模式，不支持網(wǎng)管系統(tǒng)-網(wǎng)管

系統(tǒng)之間的通信。SNMPv2在V1的基礎上增加了兩種新的數(shù)據(jù)類型Unsigned32

和Counter64,它支援分散式管理模式，適合在大規(guī)模網(wǎng)路部署，可一次性的獲

取所有資訊或者大批量的資料，能夠提供詳細的錯誤資訊類型，擴充錯誤代碼,

有安全提供用戶，只允許執(zhí)行特定的交易用戶，而不是任何人可使用。SNMPv3

是在SNMPv2基礎之上增加、完善了安全和管理機制。RFC2271定義的SNMPv3體

系結構體現(xiàn)了模塊化的設計思想，使管理者可以簡單地實現(xiàn)功能的增加和修改。

44.某工作站無法訪問域名為.gkys.的服務器，此時使用PING命令按照該服務器

的IP地址進行測試，發(fā)現(xiàn)響應正常。但是按照服務器域名進行測試，發(fā)現(xiàn)超時。

此時可能出現(xiàn)的問題是()“

A、線路故障

B、路由故障

C、域名解析故障

D、服務器網(wǎng)卡故障

答案：C

解析：域名系統(tǒng)(DomainNameSystem,DNS)是把主機域名解析為IP地址的系統(tǒng)，

解決了IP地址難記的問題。某工作站無法訪問域名為.abc.的服務器，此時使用

PING命令按照該服務器的IP地址進行測試，發(fā)現(xiàn)響應正常，說明線路、路由以

及服務器網(wǎng)卡均是正常的，而按照服務器域名進行測試，發(fā)現(xiàn)超時說明是域名解

析出了問題。答案：C

45.OSPF網(wǎng)絡被劃分為各種區(qū)域，其中作為區(qū)域之間間換路由信息的是()o

A、主干區(qū)域

B、標準區(qū)域

C、存根區(qū)域

D、不完全存根區(qū)域

答案：A

解析：OSPF是分層路由協(xié)議，每個AS中，網(wǎng)絡被分為不同的區(qū)域，每個區(qū)域擁

有特定的標識符。OSPF的區(qū)域中必須包含Area。，其他區(qū)域必須連接Area。。不

能連接Area。的區(qū)域需要通過虛鏈路，通過中間區(qū)域連接。

46.FTP使用的傳輸層協(xié)議為()，F(xiàn)TP的默認的數(shù)據(jù)端口號為()。

A、HTTP

B、IP

C、TCP

D、UDP

答案：C

解析：文件傳輸協(xié)議(FileTransferProtocol,FTP)簡稱為“文傳協(xié)議”，用

于在Internet上控制文件的雙向傳輸。卜IP客戶上傳文件時，通過服務器20號

端口建立的連接是建立在TCP之上的數(shù)據(jù)連接，通過服務器21號端口建立的連

接是建立在TCP之上的控制連接。

47.雙極型AMI編碼經過一個噪聲信道，接收的波形如圖所示，那么出錯的是第

A、3

B、5

C、7

D、8

答案：D

解析：AMI是一種典型的雙極性碼。在數(shù)據(jù)流中遇到“1"時，使電平在正和負之

間交替翻轉，而遇到“0"阪，則保持零電平，也就是將信碼中的"1"交替編成"+「'

和“？1“,而“0”保持不變。

48.原型化方法是用戶和軟件開發(fā)人員之間進行的一種交互過程，適用于()系

統(tǒng)。它從用戶界面的開發(fā)人手，首先形成系統(tǒng)界面原型，用戶(請作答此空)，

并就同意什么和不同意什么提出意見，它是一種自外向內型的設計過程。

A、改進用戶界面的設計

B、閱讀文檔資料

C、模擬用戶界面的運行

D、運行用戶界面原型

答案：D

解析：使用原型的原型化方法特別適用于需求不確定性較高的軟件系統(tǒng)的開發(fā)。

它的基本思想是根據(jù)用戶給出的基本需求，通過快速實現(xiàn)構造出一個小型的可執(zhí)

行的模型，滿足用戶的基本要求，這就是系統(tǒng)界面原型。讓用戶在計算機上實際

運行這個用戶界面原型，在試用的過程中得到親身感受和受到啟發(fā)，做出反應和

評價,提出同意什么和不同意什么。然后開發(fā)者根據(jù)用戶的意見對原型加以改進。

隨著不斷試驗、糾錯、使用、評價和修改，獲得新的原型版本，如此周而復始，

逐步減少分析和通信中的誤解，彌補不足之處，進一步確定各種需求細節(jié)，適應

需求的變更，從而提高了最終產品的質量。它是一種自外向內型的設計過程。

49.TCP/IP網(wǎng)絡中最早使用的動態(tài)路由協(xié)議是（請作答此空）協(xié)議，這種協(xié)議基

于。算法來計算路由。

A、RIP

B、OSPF

C、PPP

D、IS-IS

答案：A

解析：動態(tài)路由是路由器根據(jù)網(wǎng)絡系統(tǒng)的運行情況自動調整的路由表。路由器根

據(jù)路由選擇協(xié)議提供的功能自動學習和記憶網(wǎng)絡運行情況，在需要時自動計算數(shù)

據(jù)傳輸?shù)淖罴崖窂?。路由信息協(xié)議RIP是使用最廣泛的距離矢量路由協(xié)議。也是

最早使用的動態(tài)路由協(xié)議。距離矢量名稱的由來是因為路由是以矢量（距離、方

向）的方式被通告出去的，這里的距離是根據(jù)度量來決定的。距離矢量路由算法

是動態(tài)路由算法。它的工作流程是：每個路由器維護一張矢量表，表中列出了當

前已知的到每個目標的最佳距離以及所使用的線路。通過在鄰居之間相互交換信

息，路由器不斷更新它們內部的表。

50.在Linux中，強制復制目錄的命令是（）。

A、cp-f

B、cp-i

C、cp-a

D、cp-l

答案：A

解析：-f參數(shù)是強制復制,復制的時候一旦造成沖突,然后會提示用戶要不要繼

續(xù)復制.加上T就不會提示，強制執(zhí)行。

51.關于移動AdHoc網(wǎng)絡MANET,__（）_不是MANET的特點：

A、網(wǎng)絡拓撲結構是動態(tài)變化的

B、電源能量限制了無線終端必須以最節(jié)能的方式工作

C、可以直接應用傳統(tǒng)的路由協(xié)議支持最佳路由選擇

D、每一個節(jié)點既是主機又是路由器

答案：C

52.Wi-Fi無線局域網(wǎng)使用擴頻的兩種方法是跳頻擴頻和（）。

A、軟擴頻

B、混合擴頻

C、線性擴頻

D、直接序列擴頻

答案：D

線局域網(wǎng)使用擴頻方式就是調頻擴頻（卜HSS）和直接序列擴頻（DSSS）。

53.在Linux系統(tǒng)中，使用Apache服務器時默認的Web根目錄是（）。

A、\htdocs

B、/var//html

C、/var//usage

D、\conf

答案：B

解析：基本概念。

54.TCP會話通過三次握手來建立連接。其中第一次握手：源主機發(fā)送一個同步

標志位SYN二1的TCP數(shù)據(jù)段。源主機進入SYN-SENT狀態(tài)。第二次握手：目標主

機接收到SYN包后發(fā)回確認數(shù)據(jù)報文。該數(shù)據(jù)報文ACK=1。此時目標主機進入0

狀態(tài)。

A、SYN-SENT

B、SYN-RCVD

GESTABLISHED

D、CLOSE-WAIT

答案：B

解析：TCP會話通過三次握手來建立連接.三次握手的目標是使數(shù)據(jù)段的發(fā)送和

接收同步，同時也向其他主機表明其一次可接收的數(shù)據(jù)量（窗口大?。┎⒔⑦?/p>

輯連接。這三次握手的過程可以簡述如下：雙方通信之前均處于CLOSED狀態(tài)。

（1）第一次握手源主機發(fā)送一個同步標志位SYN=1的TCP數(shù)據(jù)段。此段中同時

標明初始序號（InitialSequenceNumber,ISN）。ISN是一個隨時間變化的隨機

值，即SYN二1,StQ=Xo源主機進入SYN-SIzNI狀態(tài)。（2）第二次握手目標主機

接收到SYN包后發(fā)回確認數(shù)據(jù)報文。該數(shù)據(jù)報文ACK=1,同時確認序號字段表明

目標主機期待收到源主機下一個數(shù)據(jù)段的序號，即ACK=x+1（表明前一個數(shù)據(jù)段

已收到且沒有錯誤）。此外，在此段中設置SYN二1,并包含目標主機的段初始序

號y,即ACK=1,確認序號ACK=x+1,SYN=1,自身序號SEQ二y。此時目標主機進

入SYN-RCVD狀態(tài)，源主機進入ESTABLISHED狀態(tài)。（3）第三次握手源主機再回

送一個確認數(shù)據(jù)段，同樣帶有遞增的發(fā)送序號和確認序號（ACK=1,確認序號AC

K=y+1,自身序號SEQ）,TCP會話的三次握手完成。接下來，源主機和目標主機

可以互相收發(fā)數(shù)據(jù)。三次握手的過程如圖4所示。

而TCP釋放連接可以分為四步。

55.以下給出的地址中，屬于子網(wǎng)172.112.15.19/28的主機地址是

A、172.112.15.17

B、172.112.15.14

C、172.112.15.16

D、1

答案：A

解析：常識

56.假設用戶X有4000臺主機，則必須給他分配（本題）個c類網(wǎng)絡，如果為其

分配的網(wǎng)絡號為196.25.64.0,則給該用戶指定的地址掩碼為O

A、4

B、8

C、10

D、16

答案：D

57.IIS6.0服務支持的身份驗證方法中，身份認證安全等級最高的是（）。

A、NETPassport身份驗證

B、集成Windows身份驗證

C、基本身份驗證

D、匿名身份認證

答案：B

解析：IIS服務支持的身份驗證方法中，.NETPassport身份驗證主要是用于提供

單一登錄安全性，適合用干internet的用戶。而集成windows驗證主要用于in

tranet,使用了kerberosv5和NTLM身份驗證，在企業(yè)網(wǎng)中可以提供較高的安全

性。

58.一般用Host表、網(wǎng)絡信息服務系統(tǒng)（NIS）和域名服務（DNS）等多種技術來

實現(xiàn)主機和IP地址之間的轉換。Host表是簡單的文本文件，而DNS是應用最廣

泛的主機名和IP地址的轉換機制，它使用（）來處理網(wǎng)絡中成千上萬個主機和

IP地址的轉換。在Linux中，DNS是由BIND軟件來實現(xiàn)的。BIND是一個（請作

答此空）系統(tǒng)，其中的resolver程序負責產生域名信息的查詢，一個稱為（）

的守護進程，負責回答查詢，這個過程稱為域名解析。

A、C/S

B、B/S

C、空

D、空白

答案：A

59.下列關于流水線方式執(zhí)行指令的敘述中，不正確的是()。

A、流水線方式可提高單條指令的執(zhí)行速度

B、流水線方式下可同時執(zhí)行多條指令

C、流水線方式提高了各部件的利用率

D、流水線方式提高了系統(tǒng)的吞吐率

答案：A

解析：單條指令的執(zhí)行速度是不變的，必須進過幾個指令的執(zhí)行過程，但是可以

同時執(zhí)行多條指令提高速度。

60.以下關于在IPv6中任意播地址的敘述中，錯誤的是()。

A、只能指定給IPv6路由器

B、可以用作目標地址

C、可以用作源地址

D、代表一組接口的標識符

答案：C

解析：任播地址只能做目標地址，不能做源地址。

61.如果企業(yè)內部網(wǎng)使用了私用IP地址，當需要與其他分支機構用IPSecVPN連

接時，應該采用0技術。

A、隧道技術

B、加密技術

C、消息鑒別技術

D、數(shù)字簽名技術

答案：A

解析：建VPN需要采用“隧道”技術，建立點對點的連接，使數(shù)據(jù)包在公共網(wǎng)絡

上的專用隧道內傳輸。

62.Windows下,nslookup命令結果如圖所示，.sohu.的IP地址是（請作答此空）。

SSC:\WINDOWS\system32\cmd.exe

C:\lsers\syhnjs>nslookupwww.sohu.com

服務器：ns5.hn.chinamobile.com

Address:211.112.211.121

非權威應答：

名稱：fshyd.a.sohu.com

Addresses:2409:8c00:3001::5

2409:8c00:3001::4

120.204.199.149

Aliases:www.sohu.com

gs.a.sohu.com

Aliases表示。

A、120.204.199.149

B、fshyd.a.sohu.

G24

D、gs.a.shou.

答案：A

解析：從應答的情況可以看出，名稱:.sohu.和Address:120.204.199.149這個

是一個對應關系。Aliases表示別名。

63.下面的OSPF網(wǎng)絡由多個區(qū)域組成。在這些路由器中,屬于主干路由器的是（）,

屬于自治系統(tǒng)邊界路由器（ASBR）的是（本題）

A、R3

B、R4

C、R5

D、R6

答案：D

64.假設某單位有500臺主機，則至少需要分配（）個c類網(wǎng)絡，若運營商給分

配的超網(wǎng)號為162.125.64.0,則子網(wǎng)掩碼是（請作答此空）

A、255.255.224.0

B、255.255.240.0

G255.255.252.0

D、255.255.254.0

答案：D

解析：標準的IP地址計算題。500臺主機，至少需要512個地址。也就是2-9.

因此在第3字節(jié)需要1個bit即可。對應的第三字節(jié)的子網(wǎng)規(guī)模就是2,因此非

零非255的值二256-2二254.選D。

65.思科路由器的內存體系由多種存儲設備組成，其中用來存放I0S引導程序的

是(本題)，運行時活動配置文件存放在(下題)中。

A、FLASH

B、ROM

GNVRAM

D、DRAM

答案：B

解析：見下題

66.()不屬于入侵檢測技術。

A、專家系統(tǒng)

B、規(guī)則匹配

C、簡單匹配

D、漏洞掃描

答案：D

解析:入侵檢測技術中的誤用檢測技術主要有專家系統(tǒng)，模式匹配、模型檢測等。

67.IntServ是QoS的一種方式，它主要協(xié)議是()

A、SLA

B、RSVP

C、ITS

D、VPN

答案：B

解析：IntServ實現(xiàn)QoS的基本思想是，在通信開始之前利用資源預留方式為通

信雙方預留所需的資源，保證所需要的QoS。

68.在生成樹協(xié)議（STP）IEEE802.1d中，根據(jù)（）來選擇根交換機。

A、最小的MAC地址

B、最大的MAC地址

C、最小的交換機ID

D、最大的交換機ID

答案：C

解析：推選根網(wǎng)橋時，各個網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個網(wǎng)橋都能

監(jiān)聽到BPDU,根據(jù)網(wǎng)橋標識共同“選舉”出具有最大優(yōu)先級的根網(wǎng)橋〃如果優(yōu)先

級相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPD

Uo

69.兩臺路由器運行在PPP鏈路上，管理員在兩臺路由器上配置了0SPF單區(qū)域,

且它們的RouterID相同，則下面描述正確的是（）。

A、兩臺路由器將建立正常的完全鄰居關系

B、VRP會提示兩臺路由器的RouterID沖突

C、兩臺路由器將會建立正常的完全鄰接關系

D、兩臺路由器將不會互相發(fā)送hell。信息

答案：B

解析：Ospf中routerid作為路由器的唯一標示，相同時會報錯。

70.在0SI參考模型中，實現(xiàn)端到端的應答、分組排序和流量控制功能的協(xié)議層

是。

A、數(shù)據(jù)鏈路層

B、網(wǎng)絡層

C、傳輸層

D、會話層

答案：C

解析：此題主要考查了ISOOSI/RM體系結構中各層的主要功能。物理層：物理層

主要是設計處理機械的、電氣的和過程的接口，以及物理層下的物理傳輸介質等

問題。數(shù)據(jù)鏈路層：負責在兩個相鄰結點間的線路上，無差錯地傳送以幀(fra

me)為單位的數(shù)據(jù)以及流量控制信息，即差錯控制、流量控制、幀同步。網(wǎng)絡層：

主要是確定數(shù)據(jù)報(packet)從發(fā)送方到接收方應該如何選擇路由，以及擁塞控

制、數(shù)據(jù)報的分片與重組。傳輸層：負責兩個端節(jié)點之間的可靠網(wǎng)絡通信和流量

控制，即面向連接的通信、端到端的流量控制、差錯控制。會話層：建立、管理

和終止應用程序會話和管理表示層實體之間的數(shù)據(jù)交換。表示層：翻譯、加解密、

壓縮和解壓。應用層：提供了大量容易理解的協(xié)議，允許訪問網(wǎng)絡資源。

IPSec用于增強IP網(wǎng)絡的安全性，下面的說法中不正確的是。。

A、IPSec可對數(shù)據(jù)進行完整性保護

B、IPSec提供用戶身份認證服務

C、IPSec的認證頭添加在TCP封裝內部

D、IPSec對數(shù)據(jù)加密傳輸

答案：C

72.設16位浮點數(shù)，其中階符1位、階碼值6位、數(shù)符1位，尾數(shù)8位。若階碼

用移碼表示，尾數(shù)用補碼表示，則該浮點數(shù)所能表示的數(shù)值范圍是(3)。

Av-264"(1-2-8)264

B、-263"(1-2-8)263

C、-(1-2-8)264~(1-2-8)264

D、-(1-2-8)263~(1-2-8)263

答案：B

解析：

最大正數(shù)：+(1?2?M)x2,?明最小負數(shù)-1X2(2R⑴

M表示足數(shù)位數(shù)，R表示階碼位數(shù)

73.某電子商務網(wǎng)站的網(wǎng)址為.test.,用戶反映無法訪問，管理人員在Windows

操作系統(tǒng)下可以使用Ping命令的效果如下，則故障的原因不可能是。.C.:\

Users\Administrator>ping.test.正在Ping.test.[69172.200.235]具有32字

節(jié)的數(shù)據(jù):請求超時。請求超時。請求超時。請求超時c69.172.200.235的Pin

g統(tǒng)計信息:數(shù)據(jù)包:已發(fā)送二4,已接收二0,丟失二4(100%丟失)

A、DNS服務器解析不成功

B、服務器網(wǎng)卡故障

C、服務器上的web服務沒有啟動

D、服務器沒有開機

答案：A

解析：從圖中可以看到，Ping網(wǎng)址后面出現(xiàn)了IP地址，可用斷定DNS解析成功。

因為ping不通，另外三個都是可能原因。

74.工程師利用測試設備衣某信息點己經連接好的網(wǎng)線進行測試時，發(fā)現(xiàn)有4根

線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線是（在此空作答）。

某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是。。

A、1-2-3-4

B、5-6-7-8

C、1-2-3-6

D、4-5-7-8

答案：D

解析：根據(jù)相關標準，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個

線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、

6線用于接收。但百兆以太網(wǎng)、千兆以太網(wǎng)需要使用全部8根線。當需要交換線

序時，將線的其中一端的1＜一＞3,2V—＞6分別對調，對變更了線序的UTP進

行測試時，最簡單的方法是利用萬用表測試。

75.計算機執(zhí)行指令的過程中，需要由O產生每條指令的操作信號并將信號送

往相應的部件進行處理，以完成指定的操作

A、CPU的控制器

B、CPU的運算器

GDMA控制器

D、Cache控制器

答案：A

解析：控制器由程序計數(shù)器、指令寄存器、指令譯碼器、時序產生器和操作控制

器組成，它是發(fā)布命令的“決策機構”，即完成協(xié)調和韋揮整個計算機系統(tǒng)的操

作。它的主要功能有：從內存中取出一條指令，并指出下一條指令在內存中的位

置;對指令進行譯碼或測試,并產生相應的操作控制信號，以便啟動規(guī)定的動作；

76.TCP使用3次握手協(xié)議建立連接，以防止()；當請求方發(fā)出SYN連接請求后，

等待對方回答()以建立正確的連接;當出現(xiàn)錯誤連接時，響應(請作答此空)。

A、SYN,ACK

B、FIN,ACK

C、PSH,ACK

D、RSTrACK

答案：D

解析：半連接這個說法不確切，這是一個老題了，之前考過。錯誤連接是一個比

較泛的概念。當出現(xiàn)錯誤時，發(fā)出RST要求對端重新建立連接，而不是發(fā)出FIN

終止連接。

77.RIP協(xié)議默認的路由更新周期是()秒。

A、30

B、60

C、90

D、1UU

答案：A

解析：常識。

78.以下關于VLAN的敘述中，正確的是（）

A、VLAN對分組進行過濾，增強了網(wǎng)絡的安全性

B、VLAN提供了在大型網(wǎng)絡中保護IP地址的方法

C、VLAN在可路由的網(wǎng)絡中提供了低延遲的互聯(lián)手段

D、簡化增加，移除主機的工作

答案：D

解析：VLAN可以在二層隔離不同VLAN的數(shù)據(jù)，因此不可能是對分組過濾。通過

vlan可以邏輯的處理主機的vlan變化，因此可以簡化增加，移除主機的工作。

79.數(shù)據(jù)格式轉換的實現(xiàn)與OSI中密切相關的層次是（）。

A、物理層

B、數(shù)據(jù)鏈路層

C、傳輸層

D、表示層

答案：D

解析：表示層的主要功能是處理所有與數(shù)據(jù)表示及運輸有關的問題，包括數(shù)據(jù)轉

換、數(shù)據(jù)加密和數(shù)據(jù)壓縮。

80.在Linux操作系統(tǒng)中，管理員需要修改/home/xyz目錄的訪問權限為可讀、

可寫、可執(zhí)行的命令是0o

A、chmod777/home/xyz

B、cat/home/xyz+rwx

C、chmod-rw/home/xyz

D、vi/home/xyz

答案：A

解析：命令chmod用于更改文件或目錄的權限，中間的“777”為權限參數(shù)，這

三個數(shù)值分別代表用戶、月戶所屬組和其他用戶的權限。每個可轉化為3位二進

制數(shù)，依次代表讀權限、寫權限和執(zhí)行權限。7轉化為二進制為“111”，既可

讀、可寫、可執(zhí)行。777代表所有人都具有可讀、可寫、可執(zhí)行的權限。

81.在X.509標準的數(shù)字證書中，要辨別該證書的真?zhèn)?，可以使?)進行驗證。

A、用戶的公鑰

B、CA的公鑰

C、用戶的私鑰

D、CA的私鑰

答案：B

解析：要驗證數(shù)字證書的真?zhèn)?，只要驗證證書中CA的簽名即可。而驗證簽名，

必須要使用簽名者的公鑰。

82.如果IPv6頭部包含多個擴展頭部，第一個擴展頭部為()。

A、逐跳頭部

B、路由選擇頭部

C、分段頭部

D、認證頭部

答案：A

83.下面將關邊界網(wǎng)關協(xié)議BGP4的描述中，不正確的是。。

A、BGP4網(wǎng)關向對等實體(Peer)發(fā)布可以到達的AS列表

B、BGP4網(wǎng)關采用逐跳路由(hop-by-hop)模式發(fā)布自己使用的路由信息

C、BGP4可以通過路由匯聚功能形成超級網(wǎng)絡(Supernst)

D、BGP4報文直接封裝在IP數(shù)據(jù)報中傳送

答案：D

84.FTP協(xié)議，默認使用。端口進行控制連接。

A、80

B、20

C、21

D、22

答案：C

解析：FTP客戶上傳文件時，通過服務器20號端口建立的連接是建立在TCP之

上的數(shù)據(jù)連接，通過服務器21號端口建立的連接是建立在TCP之上的控制連接。

85.在某公司局域網(wǎng)中的一臺Windows主機中，先運行()命令，再運行"arp-a

"命令，系統(tǒng)顯示的信息如下圖所示。

C:\>arp-a

Interface:—0x20002

InternetAddressPhysicalAddressType

00-23-8b-be-60-37dynamic

014>0-5e-06-38-24dynamic

00-00-00-00-00-00invalid

5400-22-15-f2-6b^astatic

A、arp-s192.168.1.100-23-8b-be-60-37

B、arp-s192.168.1.201-00-5e-06-38-24

C、arp-s192.168.1.300-00-00-00-00-00

D、arp-s192.168.1.25400-22-15-f2_6b_ea

答案：D

86.下面的提示符（56）表示特權模式。

A、＞

B、#

C、（config）#

D、!

答案：B

87.在Linux中，（）命令可將文件按修改時間順序顯示。

A、Is-a

B、Is-b

C、Is-c

D、Is-d

答案：C

解析：-t以時間排序，-a列出目錄下的所有文件，包括以?開頭的隱含文件。-

b把文件名中不可輸出的字符用反斜杠加字符編號（就象在C語言里一樣）的形

式列出。-c輸出文件的i節(jié)點的修改時間，并以此排序。-d將目錄象文件一樣

顯示，而不是顯示其下的文件

88.在層次化園區(qū)網(wǎng)絡設計中，核心層的功能是（）o

A、高速數(shù)據(jù)