1.在程序的执行过程中， Cache与主存的地址映射是由（ ）完成的。 A. 操作系统 B. 程序员调度 C. 硬件自动 D. 用户软件
2.某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作 的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（ ） ns. A. 4 B. 8 C. 9 D. 33
3.内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从 AOOOOH 到 DFFFFH的内存，则至少需要（ ）片芯片。 A. 4 B. 8 C. 16 D. 32
4 计算机系统的主存主要是（ ）构成的。
A. DRAM B. SRAM C. Cache D. EEPROM
5.计算机运行过程中，CPU 需要与外设进行数据交换。采用（ ）控制技术时，CPU 与外设可并行工作。
A. 程序查询方式和中断方式 B. 中断方式和 DMA 方式
C. 程序查询方式和 DMA 方式 D. 程序查询方式、中断方式和 DMA 方式 6.李某购买了一张有注册商标的应用软件光盘，则李某享有（ ）。 A. 注册商标专用权 B. 该光盘的所有权 C. 该软件的著作权 D. 该软件的所有权
7.某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（ ）。
由于某种原因，现在需要同一个开发人员完成 BC 和 BD，到完成该项目如最少时闻为（ ）天
A. 11 B. 18 C. 20 D. 21 8.A. 11 B. 18 C. 20 D. 21
9.以下关于程序设计语言的叙述中，错误的是（ ）。
A. 脚本语言中不使用变量和函数 B. 标记语言常用于描述格式化和链接 c. 脚本语言采用解释方式实现 D. 编译型语言的执行效率更高
10.在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（ ） A. JDBC B. XML C. CGI D. COM
11.下图所示的调制方式是 （ ） ,若数据速率为lkb/s ，则载波速率为（ ） Hz。
1
A. DPSK B. BPSK C. QPSK D. MPSK 12.A. 1000 B. 2000 C. 4000 D. 8000 13.El载波的子信道速率为（ ）kb/s A. 8 B. 16 C. 32 D. 64
14.100BASE-T4 采用的编码技术为（ ），利用（ ）传输介质进行数据传输。 A. 4B5B B. 8B6T C. 8B10B D.MTL-3 15.A·光纤 B.UTP-5 C.UTP-3 D.同轴电缆
16.在异步通信中 每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位，若有效数据速率为 00b/s ，采用QPSK 调制，则码元速率为（ ）波特 A. 600 B. 800 C. 1200 D. 1600
17.5 个 64kb/s 的信道按统计时分多路复用在一条主线路上传输，主线路的开销为 4% ，假定每个子信道利用率为90% ，那么这些信道在主线路上占用的带宽为（ ）kb/s. A. 128 B. 248 C. 300 D. 320
18.下列分组交换网络中，采用的交换技术与其他 3 个不同的是（ ）网。 A IP B. X. 25 c. 帧中继 D. ATM
19.以下关于OSPF 路由协议的描述中，错误的是（ ）。 A.采用dijkstra算法计算到达各个目标的最短通路 B.计算并得出整个网络的拓扑视图
C.向整个网络中每一个路由器发送链路代价信息 D.定期向邻居发送 Keepalive 报文表明存在 20.相比于TCP，UDP 的优势为（ ）。
A. 可靠传输 B. 开销较小 C. 拥塞控制 D. 流量控制 21.以太网可以传送最大的TCP 段为 （ ）字节 A.1480 B. 1500 C. 1518 D. 2000
22.IP数据报经过 MTU 较小的网络时需要分片。假设一个大小为 1500 的报文分为2个较小报文，其中 一个报文大小为800字节，则另一个报文的大小至少为（ ）字节。 A700 B.720 C.740 D. 800
23.IPv4 首部中填充字段的作用是（ ）。
A. 维持最小帧长 B. 保持IP报文的长度为字节的倍数 C. 确保首部为 32 比特的倍数 D.受MTU的限制
24.主机甲向主机乙发送了一个 TCP 连接建立请求，主机乙给主机甲的响应报文中，标志字段正确的是（ ）。 A.SYN=1，ACK=1，FIN=0 B.SYN=1，ACK=1，FIN=1 C.SYN=0，ACK=1，FIN=0 D.SYN=1，ACK=0，FIN=0
25.游览器向WEB服务器发送了一个报文，其TCP段不可能出现得端口组合是（ ）。 A.源端口号为2345 ，目的端口号为80 B.源端口号为80 ，目的端口号为2345 C.源端口号为3146 ，目的端口号为8080 D.源端口号为6553，目的端口号为5534 26.以下关于VLAN 标记的说法中，错误的是（ ）。 A. 交换机根据目标地址和 VLAN 标记进行转发决策
B. 进入目的网段时，交换机删除 VLAN 标记，恢复原来的帧结构 C. 添加和删除 VLAN 标记的过程处理速度较慢，会引入太大的延迟 D. VLAN 标记对用户是透明的 27.RSVP协议通过（ ） 来预留资源。 A. 发送方请求路由器 B. 接收方请求路由器
2
c. 发送方请求接收方D. 接收方请求发送方
28.在BGP4 协议中，当接收到对方 open 报文后，路由器采用（ ）报文响应，从而建立两个两个路由器之间的邻居关系。
） A. hello B. update C. keepalive D. notification 29.某网络拓扑如下图所示。
要得到如下所示的输出信息，应在设备（ ）上执行（ ）命令。图片 29. A.Rl B. R2 C. R3 D. R4
30.A. display arp B.display rip 1 route C. display ip routing-table D. display mac 31. 在Linux 中，要复制整个目录，应使用（ ）命令。 A. cat-a B. mv-a C. cp-a D. rm-a
32.在Linux 中，（ ）是默认安装 DHCP 服务器的配置文件。
A. /etc/dhcpd.conf B. /etc/dhcp.conf C./var/dhcpd.conf D./var/dhcp.conf 33.（ ） 是Linux 中 Samba 的功能。 A. 提供文件和打印机共事服务 B. 提供 FTP 服务 C. 提供用户的认证服务 D. 提供 IP 地址分配服务
34.在进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（ ）。 A 辅助域名服务器配置了递归算法 B.辅助域名服务器配置了迭代算法 C.转发域名服务器配置了递归算法 D.转发域名服务器配置了迭代算法
35.在DNS资源记录中，（）记录类型得功能是实现域名与其期各的关联。 A.MX B.NS C.CNAME D.PTR
36.在Windows 环境下，租约期满后，DHCP 客户端可以向 DHCP 服务器发送一个（ ）报文来请求重新租用 IP地址。
A.Dhcpdiscover B.Dhcprequest C.Dhcprenew D.Dhcpsack
37.·在运行WindowsServer2008 R2的 DNS 服务器上要实现 IP 地址到主机名的映射，应建立（ ）记录。 A. 指针 （PTR） B. 主机信息 （HINFO）
C. 服务位置（SRV） D. 规范名称 （CNAME） 38.下面的应用中，（ ）基于UDP协议。 A.HTTP B.telnet C.DHS D.FTP
39在一台服务器上只开放25和110两个端口，这台服务器可以提供（ ）服务。
3
A.E-Mail B.WEB C.DNS D.FTP
40.与HTTP 相比， HTTPS 协议将传输的内容进行加密，更加安全。 HTTPS 基于（ ） 安全协议，其默认端口是 （ ）。
A. RSA B. DES C. SSL D. SSH 41.A. 1023 B. 443 C. 80 D. 8080 42.下列攻击行为中属于典型被动攻击的是（ ） 。
A. 拒绝服务攻击 B. 会话拦截 C. 系统干涉 D. 修改数据命令
43.在某台PC 上运行 ipconfig /all 命令后得到如下结果，下列说法中正确的是（ ）。 Wmdows IP Configuration
Host Name . . . . . . . . . . . . . :MSZFA2SWBGXX4UT primaly Dns Suffix……：
Node Type . . . . . . . . . . . . . . . :Hybrid IP Routing Enabled. . . . . . . . . :No WINS Proxy Enabled……：No DNS Suffix Search List. ……：home Wireless LAN adapter:
Connection-specific DNS Suffix .:home
Description . . . . . . . . . . . . . . :Realtek RTL8188EU Network Adapter Physical Address. . . . . . . . . . : 30-B4-9E-12-F2-ED DHCP Enabled…… …：Yes
Autoconfiguration Enabled . . . :Yes
Link -local IPv6 Address . . . . :fe80::40bl:7a3a:6cd2:1193%12（peferred） IPv4Address. . . . . . . …： 192.168.3.12（preferred） Subnet mask . . . . . . . . . . . . . : 255.255.255.0 Lease Obtained. . . . . \" . . . . . . . :2017-7-15 20:01:59 Lease Expires . . . . . . . . . . . . .: 2017-7-1620:01:59 Default Gateway . . . . . . . \" . . . : 192.168.3.1 DHCP.Server……： 10.10.20.3 DHCPv6IAID…… ……：222857938
DHCPv6 Client DU1D……：00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29 DNS Servers . . . . . . . . . . . . . . . . : 8.8.8.8 192.168.3.1
NetBIOS over Tepip . . . . . . . . . . : Enabled 43.A.IP地址192.168.3.12是该PC机未续约过得ip地址 B.该PC的IP地址租期未12个小时 C.该PC与DHCP服务器位于同一个网段 D.进行DNS查询时首先查询服务器8.8.8.8
44.无线局域网通常采用的加密方式是 WPA2，其安全加密算法是（ ）。 A. AES 和TKIP B. DES 和 TKIP C. AES 和 RSA D. DES 和 RSA 45.以下关于入侵检测系统的描述中，正确的是（ ）。 A. 实现内外网隔离与访问控制
B. 对进出网络的信息进行实时的监测与比对，及时发现攻击行为 C. 隐藏内部网络拓扑
D. 预防、检测和消除网络病毒
4
46.在SNMP 协议中，代理收到管理站的一个 GET请求后，若不能提供该实例的值，则（ ） A. 返回下个实例的值 B. 返回空值 C. 不予响应 D. 显示错误 47.SNMP 是一种异步请求/响应协议，采用（ ）协议进行封装。 A. IP B. ICMP C. TCP D: UDP 48.
路由器AR2路由表内容如下所示。从路由信息中可以看出， DHCPServer 所在网段是（ ）： pcl 所在网段是（ ）；
路由器AR2接口 GEO/O/O 地址为（ ） .
A. 192.168.0.0/24 B. 192.168.1.0/24 C. 201.1.1.0/30 D. 127.0.0.0/24 A. 192.168.0.1 B. 192.168.l.254 C. 201.1.1.1 D. 201.1.1.2
51. IPv4 的 D 类地址是组播地址， 224.0.0.1 表示（ ）构成的组播组。
A. DHCP 服务器 B. RIPv2 路由器 C. 本地子网中的所有主机 D. OSPF 路由器 52.在设置家用无线路由器时，下面（ ）可以作为 DHCP服务器地址池。 A. 169.254.30.1-169.254.30.254 B. 224.15.2.1-224.15.2.100 C. 192.168.1.1-192.168. 1.10 D. 255.15.248.128-255.15.248.255
53.·使用CIDR技术把4个C类网络202.15.145.0/24 、202.15.147.0/24 、202.15.149.0/24 和202.15.150.0/24汇
A 192.168 .o.o/24 B. 192.168.1.0/24 C. 201.1.1.0/30 D. 127.0.0.0/24
5
聚成一个超网，得到的地址是（ ）。
A. 202.15.128.0/20 B. 202.15.144.0/21
C. 202.15.145.0/23 D. 202.15.152.0/22
54.下面的地址中，可以分配给某台主机接口的地址是（ ）。 A. 224.0.0.23 B. 220.168.124.127/30
C. 61.10.19 1.255/18 D. 192.114.207.78/27
55.以下IP 地址中，属于网络 201.110.12.224/28 的主机 IP 是（ ）。
A. 201.110.12.224 B. 201.110.12.238 C. 20 1.110.12.239 D. 20 1.110.12.240 56.以下关于直通交换的叙述中，正确的是（ ）。 A. 比存储转发交换速率要慢 B. 存在坏帧传播的风险
C. 接收到帧后简单存储，进行 CRC 校验后快速转发 D. 采用软件方式查找站点转发
57.采用CSMA/CD协议的基带总线，段长为 1000M，数据速率为 10Mb/s ，信号传播速度为200m/us，则该网络上的最小帧长应为（ ）比特。
A. 50 B. 100 C. 150 D. 200
58.以下关于在IPv6中任意播地址的叙述中，错误的是（ ）。
A. 只能指定给IPv6 路由器 B. 可以用作目标地址 C. 可以用作源地址 D. 代表一组接口的标识符 59.·在windows 中，以下命令运行结果中不出现网关IP地址的是（ ）。 A. arP B. ipconfig C. netstat D. tracert
60.当站点收到\"在数据包组装期间生存时间为0\"的 ICMP 报文，说明_（ ）。
A. 回声请求没得到响应 B.IP 数据报目的网络不可达 C.因为拥塞丢弃报文 D.因IP数据报部分分片丢失，无法组装。 61.在windows用户管理中，使用组策略 A-G-DL孔其中 A 表示（ ） A. 用户账号 B. 资源访问权限 C. 域本地组 D. 通用组 62.以下关于VLAN的叙述中，错误的是（ ）。 A. VLAN把交换机划分成多个逻辑上独立的区域 B. VLAN可以跨越交换机
C.VLAN只能按交换机端口进行划分
D.VLAN隔离了广播，可以缩小广播风暴的范围
63.假如有3块容量是 300G 的硬盘做 RAID5 阵列，则这个 RAID5 的容量是（ ） A. 300G B. 4500 C. 600G D. 900G
64.以下关于层次化网络设计的叙述中，错误的是（ ） A. 核心层实现数据分组从一个区域到另一个区域的高速转发 B. 接入层应提供丰富接口和多条路径来缓解通信瓶颈 C. 汇聚层提供接入层之间的互访 D.汇聚层通常进行资源的访问控制 65.（ ）不属于入侵检测技术。
A,专家系统 B.模型检测 C。简单匹配 D.漏洞扫描 66.关于华为交换机设置密码，正确的说法是（ ） ①华为交换机的缺省用户名是 admin，无密码 ②通过 B∞tOM 可以重置Cònsole 口密码
③ telnet 登录密码丢失，通过 Console 口登录交换机后重新进行配置 ④通过 COnsole 口登录交换机重置 B∞tROM 密码 A. ①②③④ B. ②③④ C. ②③ D. ①③④
6
67.观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态 指示灯的描述中，错误的是_（ ）
A. 交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动 B. STCK 指示灯绿色表示接口在提供远程供电
c. SYS 指示灯亮红色表明交换机可能存在风扇或温度告警
D. 交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送 68.下面消除交换机上 MAC 地址漂移告警的方法中，描述正确的是（ ） ①人工把发生漂移的接口 shutdown
②在接口上配置 error-down. 自动 down 掉漂移的端口
③在接口上配置 quit-vlan. 使发生漂移的接口指定 VLAN 域内退出 ④在接口上配置 stp tc-protection 解决 MAC 地址漂移 A. ①②③④ B. ②③④ C. ②③ D. ①②③
69.两台交换机的光口对接，其中一台设备的光UP，另一台设备的光口DOWN. 定位此类故障的思路包括（ ）。 ①光纤是否交叉对接
②两端使用的光模块被长和速率是否→样 ③两端 COMB0口是否都设置为光口
④两个光口是否未同时配置自协商或者强制协商 A. ①②③④ B. ②③@ C. ②③ D. ①③④
·某STP 网络从链路故障中恢复时，端口收敛时间超过 30 秒，处理该故障的思路不包括：（ ） A.确认对端端口开启 STP B.确认端口是工作在 STP 模式 C.确认端口的链路类型是点对点 D.确认端口模式为中继模式
routing in circuit-switching networks has traditionally involved a static routing strategy with the use of （ 71） paths to respond to increased load . modern routing strategies provide more adaptive and flexible approaches . the routing function of a packet-switching network attempts to find the least-cost route through the network , with cost based on the number of expected delay , or other metrics in virtually all packet-switching networks , some sort f adaptive routing technique is used . adaptive routing algorithms typically rely on the （ 73 ） information about traffic conditions among nodes . in most cases , adaptive strategies depend n status information that is （ 74 ） at one place but used at another . there is a tradeoff here tween the quality of the information and the amount of （ 75） . the exchanged information itself a load on the constituent networks , causing a performance degradation
71 a . only b . single c . alternate d . series 72 a . hops b . sites c . members d . points
73. a . exchange b . transportation c . reception d . transmissio 74 a . rejected b collected c discarded d transmitted （ 75 ） a . packets b information c data d . overhead
7
2017 年 11 月软考网络工程师答案
1、C
解析：对于 Cache,即高速缓存，是用来解决主存与 CPU 速度不匹配问 题，Cache 的出现使得 CPU 可以不直接访问主存而直接与高速 Cache 交换信息。由于程序访问的局部性原理可以很容易设想只要将 CPU 近期要用到的程序和数据提前从主存送到 Cache,那么就可以做到CPU 在一定时间内只访问 Cache，这样 CPU 与高速 Cache 进行通信，就大大提高了计算机的运行速度。
在 Cache – 主存的地址映射之前，首先要将主存与 Cache 都分成若干块，每块又包括若干个字，并使得它们的大小相同（即快内的字数相同）。在划分好块后，下面要做的就是将主存块与 Cache 块形成映射就行了。而这里的映射则是通过块的地址形成映射关系。对于地址映射，首先将主存地址分成两块，高 n1 位为主存的快地址，低 n2 位为快内地址。Cache 同理也是这样划分。这里我原来一直有一个误区，就是认为字块中存放的是数据地址，其实不然，字块中存放的就是真正使用的数据，只是映射时使用地址来映射。在一切准备就绪后，就可以进行映射了，Cache – 主存的地址映射方式有很多，有直接映射?，全相联映射，组相联映射。 2、C 3、B 4、A
解析：取最长的时间
解析：DFFFFH-A0000H+1=40000H=4*16^4=262144 262144/32/1024=8
解析：主存储器已逐步采用大规模集成电路构成。用得最普遍的也是最经济的动态随机存储器芯片（DRAM）。1995 年集成度为 64Mb（可存储400 万个汉字）的 DRAM 芯片已经开始商业性生产，16MbDRAM芯片已成为市场主流产品。DRAM 芯片的存取速度适中，一般为50~70ns。有一些改进型的 DRAM，如 EDO DRAM（即扩充数据输出的 DRAM），其性能可较普通DRAM 提高 10%以上，又如鉄SDRAM（即同步 DRAM），其性能又可较 EDO DRAM 提高. 5、B
解析：为了减少程序直接控制方式中 CPU 等待时间以及提高系统的并行工作程度，用来控制外围设备和内存与 CPU之间的数据传送称为中断方式。DMA(Direct Memory Access，直接内存存取) 是所有现代电脑的重要特色，它允许不同速度的硬件装置来沟通，而不需要依赖于 CPU 的大量中断负载。否则，CPU 需要从来源把每一 片段的资料复制到暂存器，然后把它们再次写回到新的地方。在这个时间中，CPU 对于其 他的工作来说就无法使用。 6、B
解析：只具有所有权 7、B 8、C 9、A
解析：关键路径 A--B--C--E--F--J和A--B--D--G--F--J
解析：脚本语言又被称为扩建的语言，或者动态语言，是一种编程语言用来控制软件应用程序，脚本通常以文本（如 ASCII)保存，只在被调用时进行解释或编译。脚本语言（Script languages,scripting programming languages,scripting languages）是为了传统的编写-编译-链接-运行（edit-compile-link-run）过程而创建的计算机编程语言。此命名起源于一个脚本“screenplay”，每次运行都会使对话框逐字重复。早期的脚本语言经常被称为批处理语言或工作控制语言。一个脚本通常是解释运行而非编译。虽然许多脚本语言都超越了计算机简单任务自动化的领域，成熟到可以编写精巧的程序，但仍然还是被称为脚本。几乎所有计算机系统的各个层次都有一种脚本语言。包括操作系统层㞺 程序，文字处理文档，网络软件等。 10、A
一个 Shell 脚本主要由原本需要在命令行输入的命令组成，或在一个文本编辑器中，用户可以使用脚本来把一些常用的操作组合成一组序列。主要用来书写这种脚本的语言叫做脚本语语言数据库连接）是一种用于执行 SQL 语句的 Java API，解析：JDBC（Java DataBase Connectivity,java可以为多种关系数据库提供统一访问，它由一组用 Java 语言编写的类和接口组成。JDBC 提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序
，如计算机游戏，网络应用
8
11、A 12、A
解析：DPSK 是数字调制方式的一种。
用于光传输系统中对 DPSK 调制信号的接收解调。DPSK 是一个 1 Bit 延迟器，输入一个信号，可以得到两路相差一个比特的信号，形成信号对 DPSK 信号进行相位解调，实现相位到强度的转化。 13、D 14、B 15、C 16、A 17、C 18、A 19、D
解析：OSPF(Open Shortest Path First 开放式最短路径优先）是一个内部网关协议(InteriorGateway Protocol，简称 IGP），用于在单一自治系统（autonomous system,AS）内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。著名的迪克斯加算法(Dijkstra)被用来计算最短路径树。OSPF 分为 OSPFv2 和 OSPFv3 两个版本,其中 OSPFv2 用在 IPv4 网络，OSPFv3 用在 IPv6 网络。OSPFv2 是由 RFC 2328 定义的，OSPFv3是由 RFC 5340 定义的。与 RIP 相比，OSPF 是链路状态协议，而 RIP 是距离矢量协议。 20、B
解析：UDP 是 User Datagram Protocol 的简称，中文名是用户数据报协议，是 OSI（Open SystemInterconnection，开放式系统互联） 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768 是 UDP 的正式规范。UDP 在 IP 报文的协议号是 17。UDP 协议全称是用户数据报协议[1] ，在网络中它与 TCP 协议一样用于处理数据包，是一种使是在今天 UDP 仍然不失为一项非常实用和可行的网络传输层协议。无连接的协议。在 OSI模型中，在第四层——传输层，处于 IP协议的上一层。UDP 有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP 用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用 UDP 协议。UDP 协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖但从问世至今已经被使用了很多年。即与所熟知的 TCP（传输控制协议）协议一样，UDP 协议直接位于 IP（网际协议）协议的顶层。根据 OSI（开放系统互连）参考模型，UDP 和 TCP 都属于传输层协议。䆨UDP 协议的主要作用是将网络数据流量压缩成数据包的形式。一个典型的数据包就是一个二进制数据的传输单位。每一个数据包的前8个字节用来包含报头信息，剩余字节则用来包含具体的传输数据。 21、A
解析：TCP 提供的是一种面向连接的㞺，可靠的字节流服务韟 ，TCP 提供可靠性的一种重要的方式就是 MSS。通过 MSS，应用数据被分割成 TCP 认为最适合发送的数据块，由 TCP 传递给IP 的信息单位称为报文段或段(segment)。代表一个TCP socket 的结构体 struct tcp_sock 中有多个成员用于确定应用数据被分割成最大为多大的数据块较为合适(最大报文段长度 MSS)。我们不难联想到，㨑跟最大报文段长度最为相关的一个参数是网络设备接口的 MTU，以太网的 MTU 是 1500 ，基本 IP 首部长度为鉄 23、C
20，TCP 首部是 20，所以 MSS 的值可达 1460。
解析：一个 IP 数据报由首部和数据两部分组成。首部的前一部分长度是固定的 20 个字节，后面部分的长度则是可变长度。下面介绍首部各字段的意义。 1.IP 数据报首部的固定部分版本 版本字段站 4 bit,指 IP 协议的版本。通信双方使用的 IP 协议的版本必须一致。目前使 用的 IP 协议版本为 4。首部长度 首部长度字段占 4bit，可表示的最大数值是 15 个单位（一个单位为 4 字节），因 此 IP 的首部长度的最大值是 60 字节。当 IP 分组的首部长度不是 4 字节的整数倍时，必须 利用最后一个填充字段加以填充。服务类型服务类型字段共 8bit 长，用来获得更好的服务，其意义见图 6 的上面部分所示。 服务类型字段的前三个比特表示优先级，它可使数据报具有 8 个优先级中的一个。不包括协议首部，只包含应用数据第4 个比特是 D 比特，表示最小的时延。第5 个比特是 T 比特，表示最大的吞吐量。第6 个比特是 R 比特，表示最高的可靠性。第7 个比特是 C 比特，表示最小的费用。最后一个比特目前尚未使用。
9
24、A 解析：SYN+ACK 报文 25、B 解析：此为响应包 26、C 27、B
解析：因特网上所用的主要区域间路由选择协议的第 4 版,它支持 CIDR 并使用路由集合机制减小路由表的大小。arker （16 bytes） Length （2 bytes） Type （1 byte）边界网关协议（BGP）是运行于 TCP 上的一种自治系统间路由协议。BGP是唯一设计来处理因特网的大小的协议，也是唯一能够妥善处理好非路由主机多路连接的协议。这是通过 EGP实现的。BGP 交互系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括可达信息经过的自治系统（AS）清单上的信息。这些信息有效地构造了 AS 互联的图像并由此清除了路由环路，同时在 AS 级别上实施了策略决策。
Marker – 信息包含信息接收端可预测值。 Length 包含协议头的信息长度。 Type –信息类型。Notification、KeepAlive。OPEN 信息可以接在传输协议连接建立之后，各端发送的第一个信息是 OPEN信息。如果 KEEPALIVE 和 NOTIFICATION 信息进行相互交换。至于每种信息类型请参照相关文档。 29、D 30、A 31、C 32、A 33、A
解析：Samba 是在 Linux和UNIX 系统上实现 SMB 协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB 协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得 Samba 不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。 34、D 35、C
解析：CNAME 别名记录。这种记录允许您将多个名字映射到另外一个域名。通常用于同时 提供 WWW 和 MAIL 服务的计算机。例如，有一台计算机名为“host.mydomain.com”（A 记录）。它同时提供 WWW 和 MAIL 服务，为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW 和 MAIL。这两个别名的全称就
http://www.mydomain.com/和 “mail.mydomain.com”。实际上他们都指向“host.mydomain.com”。 36、C 37、A 38、C 39、A 40、C 41、B 42、B 43、D 44、A 45、B
解析：IDS 是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专 业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可 能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可 用性。做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么 IDS 就是这幢大楼里的监视 系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并 发出警告。 46、A
OPEN 信息获得确认，UPDATE、收，会返回发送确认 OPEN 信息的 KEEPALIVE 信息。一旦
10
解析：SNMP 协议中检索简单对象的相关基础知识。 在 SNMP 协议中检索简单对象时，当代理收到一个 GET 请求时：如果能检索到所有的对象实例，则返回请求的每个值；如果有一个值不可或者不能提供，则返回该实例的下一个值。 47、D 48、B 49、A 50、D 51、C 52、C 53、B 54、D 55、B 56、B 57、B 58、C
解析：此为私有 IP 地址，可在内部使用。
解析：任播(Anycast)，又称为选播、泛播或任意播，是 IPv6 中定义的一种新型通信服务，是IPv6 中三大通信方式之一。目前，任意点传送地址仅被用做目标地址，且仅分配给路由器。任意点传送地址是从单点传送地址空间中分配的，使用了单点传送地址格式中的一种。 59、A
解析：地址解析协议，即 ARP（Address Resolution Protocol），是根据 IP 地址获取物理地址的一个 TCP/IP 协议。主机发送信息时将包含目标 IP 地址的 ARP 请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该存入本机 ARP 缓存中并保留一定时间，下次请求时直接查询䎑ARP 缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的， 网络上的主机可以自主发送 ARP 应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机 ARP 缓存；由此攻击者就可以向某一主机发送伪㞺ARP韟应答报文 ，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个 ARP 欺骗。ARP址和 MAC 地址的对应关系、添加或删除静态对应关系等。相关协议有用于在 IPv6 中代替地址解析协议。 60、C 61、A 62、C 63、C
解析：RAID5 损失一块硬盘的空间容量。 64、B
解析：接入层主要是终端用户接入功能。 65、D
解析：漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系 安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。如果把网络信息 安全工作比作一场战争的话，漏洞扫描器就是这场战争中，盘旋在终端设备，网络设备上空 的“全球鹰”。网络安全工作是防守和进攻的博弈，是保证信息安全，工作顺利开展的奠基石。及时和准确 地审视自己信息化工作的弱点，审视自己信息平台的漏洞和问题，才能在这场信息安全战争 中，处于先机，立于不败之地。只有做到自身的安全，才能立足本职，保证公司业务稳健的运行，这是信息时代开展工作的第一步。漏洞扫描器，就是保证这场信息战争胜利的开始，它及时准确的察觉到信息平台基础架构的安全，保证业务顺利的开展，保证业务高效迅速的发展，维护公司，企业，国家所有信息资 产的安全。 66、C 67、B 68、A
11
69、A 70、D
12
因篇幅问题不能全部显示，请点此查看更多更全内容