一、完形类单选题
1、在 IPv4地址段 10.20.30.0/24中，划分至少3个子网，其主机位数最长是(1)位，其子网掩码是(2)。
A、7
B、8
C、5
D、6
解析：
为了划分至少3个子网，我们需要从8位主机位中借用位来作为网络位。每个借用的位可以提供额外的两个子网。借用一位可以提供两个子网，但我们需要至少三个，所以不够。借用两位可以提供四个子网，这足够了。因此，从8位主机位中借用两位作为网络位时，剩下的主机位数是6位。原来的子网掩码是255.255.255.0，当我们借用两位主机位作为网络位时，子网掩码的最后8位中的前两位变为1，即变为子网掩码为255.255.255.192。因此，其主机位数最长是6位，子网掩码是选项D中的值。
2、在 IPv4地址段 10.20.30.0/24中，划分至少3个子网，其主机位数最长是(1)位，其子网掩码是(2)。
A、255.255.255.224
B、255.255.255.128
C、255.255.255.192
D、255.255.255.0
解析：
为了划分至少3个子网，我们需要从IPv4地址中的主机位中借用一些位来作为网络位。每个借用的位可以提供额外的两个子网。由于我们需要至少3个子网，因此需要借用至少两位主机位作为网络位。这样，剩下的主机位数就是原来的位数减去借用的位数。在这个案例中，从原有的主机位数中借用两位来作为网络位，剩下的主机位数就是6位。接下来，我们需要计算子网掩码。原来的子网掩码是默认的，即255.255.255.0。当我们借用两位主机位作为网络位时，子网掩码的最后八位中的前两位变为二进制中的“1”，即变为子网部分，其余位仍为二进制中的“0”，表示主机部分。因此，新的子网掩码是255.255.255.192。所以正确答案是C。
3、在局域网中使用 DHCP 服务器为客户端分配 IP 地址的优点不包括 (3)，客户端采用(4)方式发送 DHCPDiscover 报文,以查找网络中的 DHCP 服务器。
A、减少人员工作量
B、提高 IP 地址使用
C、效率降低地址重复分配可能
D、提高网络传输效率
解析：
使用DHCP服务器为客户端分配IP地址的优点不包括提高网络传输效率。DHCP服务器的主要作用是自动化IP地址的分配和管理，以提高网络管理的效率和灵活性。在局域网中使用DHCP服务器的优点包括减少人员工作量、提高IP地址使用效率和降低地址重复分配可能性。DHCP客户端采用广播方式发送DHCPDiscover报文以查找网络中的DHCP服务器。因此，选项D是不正确的。
4、在局域网中使用 DHCP 服务器为客户端分配 IP 地址的优点不包括 (3)，客户端采用(4)方式发送 DHCPDiscover 报文,以查找网络中的 DHCP 服务器。
A、广播
B、单播
C、任意播
D、组播
解析：
{局域网中使用DHCP服务器为客户端分配IP地址的优点不包括提高网络传输效率。DHCP服务器的主要作用是自动化IP地址的分配和管理，提高网络管理的效率和灵活性。客户端采用广播方式发送DHCPDiscover报文以查找网络中的DHCP服务器。}
5、下面地址中，可以作为网络地址的是 (5)，其对应的子网掩码是(6)。
A、172.16.36.0/19
B、192.168.0.191/27
C、172.20.96.0/19
D、192.168.0.36/27
解析：
题目要求确定哪个地址可以作为网络地址，并且给出对应的子网掩码。在CIDR表示法中，IP地址和子网掩码长度一起表示一个网络地址。对于选项A和C，它们的子网掩码长度都是/19，这意味着网络地址的最后一部分（即主机标识部分）都为0。然而，只有选项C的IP地址符合这种格式，因此可以作为网络地址。所以正确答案是C。至于对应的子网掩码，由于子网掩码长度已经给出为/19，所以无需额外计算。
6、下面地址中，可以作为网络地址的是 (5)，其对应的子网掩码是(6)。
A、255.255.255.128
B、255.255.128.0
C、255.255.255.0
D、255.255.224.0
解析：
对于给出的四个选项，我们需要确定哪个可以作为网络地址并给出对应的子网掩码。
A选项：255.255.255.128，这是一个具体的IP地址，不是网络地址。
B选项：255.255.128.0，这是一个网络地址，通常用于表示一个特定的网络段。但是，它没有对应的子网掩码给出。
C选项：255.255.255.0，这也是一个网络地址，并且通常用于表示一个网络段。但它不是题目要求的形式。
D选项：255.255.224.0，这是一个网络地址，并且子网掩码通常是默认的或特定的值。在这个情况下，它可以作为网络地址使用，并且对应的子网掩码是题目要求的格式。因此，正确答案是D。
7、下列选项中属于Linux防火墙工具的是（7），使用(8)配置可以实现禁止10.0.1网段使用ssh登录该服务器，且不做响应。
A、router
B、umount
C、acl
D、iptables
解析：
题目要求选择Linux防火墙工具，其中D选项“iptables”是Linux系统中常用的防火墙工具，用于配置网络包过滤规则。其他选项如router、umount、acl并不是直接用于配置防火墙的工具。因此，正确答案是D。
关于使用iptables配置禁止10.0.1网段使用ssh登录服务器且不做响应的规则，需要具体配置命令来实现。这部分内容在解析中有详细说明。
8、下列选项中属于Linux防火墙工具的是（7），使用(8)配置可以实现禁止10.0.1网段使用ssh登录该服务器，且不做响应。
A、-AINPUT-s10.0.1.1/24-ptcp -mtcp--dport 22-jREJECT
B、-AINPUT-s10.0.1.1/32-ptcp -mtcp--dport 22-jDROP
C、-AINPUT-s10.0.1.1/32-ptcp-mtcp--dport 22-jREJECT
D、-AINPUT-S10.0.1.1/24-ptcp -mtcp--dport 22-jDROP
解析：
这道题目要求选择属于Linux防火墙工具的配置选项，并且能够实现禁止10.0.1网段使用SSH登录服务器且不做响应的功能。
选项D是正确的配置。解释如下：
- “iptables”是Linux系统中的常用防火墙工具，用于配置网络包过滤规则。
- 配置中的“INPUT”表示规则应用于进入本机的数据包。
- “-s 10.0.1.1/24”指定了源IP地址范围，即来自10.0.1.0网段的所有IP地址。
- “-p tcp”指定了协议类型为TCP。
- “–dport 22”指定了目标端口为SSH服务的标准端口22。
- “-j DROP”表示当数据包与规则匹配时，执行的动作是丢弃数据包，不做出任何响应。
综上，选项D的配置可以实现禁止10.0.1网段使用SSH登录服务器，并且不做出响应，因此是正确的答案。
二、单选题
9、下列(9)协议可以加密传输电子邮件。
A、SMTP
B、SSL
C、POP3
D、IMAP
解析：
虽然SMTP、POP3和IMAP是用于电子邮件传输的协议，但它们本身并不提供加密功能。然而，SSL（Secure Sockets Layer，安全套接层）可以与这些协议结合使用，提供加密的电子邮件传输。因此，选项B SSL是可以用于加密传输电子邮件的协议。
10、TCP协议与UDP协议工作在(10)。
A、传输层
B、网络层
C、物理层
D、数据链路层
解析：
TCP协议与UDP协议工作在传输层。TCP（传输控制协议）和UDP（用户数据报协议）都是OSI七层模型和TCP/IP四层模型中传输层的协议，用于实现数据传输服务。因此，选项A正确。
11、在Linux系统中，鼠标，键盘等以字节位单位进行输入输出的设备属于(11)
A、虚拟设备
B、网络设备
C、字符设备
D、块设备
解析：
在Linux系统中，鼠标和键盘等以字节为单位进行输入输出的设备属于字符设备。字符设备是指能够像字节流串行顺序依次进行访问的设备，对它们的读写是以字节为单位进行的。因此，正确答案为C。
12、在域名解析过程中，通常主机会首先查找(12)
A、转发域名服务器
B、辅助域名服务器
C、缓存域名服务器
D、主域名服务器
解析：
在域名解析过程中，主机首先会查找缓存域名服务器。当主机需要解析一个域名时，它会首先在自己的本地缓存中查找是否有该域名的解析记录。如果缓存中没有找到，主机才会考虑向其他DNS服务器发送请求。因此，正确答案是C。
13、下列关于自治系统(AS)的描述中正确的是(13)。
A、自治系统是一个由互联的计算机组成的局域网
B、自治系统是一个独立的网络管理实体，由多个互联的计算机组成。
C、自治系统是一个独立的网络管理实体，由一组IP 地址块及相关路由策略组成
D、自治系统是一个唯一的 IP 地址块，由一个网络运营商管理
解析：
自治系统（AS）是互联网中的一个重要概念，指的是一组网络在技术上相互独立、具有共同的管理和策略的系统。它是由一组IP地址块及相关路由策略组成的，而不是仅仅由互联的计算机组成。因此，正确的描述是C选项。
14、拥塞控制的终极目标是(14)。
A、防止过多数据注入网络
B、最大化利用带宽率
C、最小化延迟
D、最小化丢包率
解析：
拥塞控制的终极目标是防止过多数据注入网络，以确保网络性能的稳定和高效。因此，正确答案是A。
15、SNMP协议中使用(15)协议进行通信。
A、TCP
B、IP
C、ICMP
D、UDP
解析：
SNMP协议使用UDP协议进行通信。
16、在Windows下，可以在开始菜单的“运行”窗口中键入(16)命令，可运行Microsoft 管理控制台。
A、AUTOEXE
B、MMC
C、CMD
D、TTY
解析：
在Windows下，可以在开始菜单的"运行"窗口中输入MMC命令来运行Microsoft管理控制台。MMC是Microsoft Management Console的缩写，用于管理和监视网络资源。因此，正确答案是B。
17、下列WAP无线加密技术的说法中错误的是(17)。(应该是WEP,WAP是手机网页)
A、WAP可以防止重放攻击
B、WAP使用802.1x协议对用户的MAC地址进行认证
C、WAP的初始向量长度为32位
D、WAP 无线加密方案包含了认证、加密和数据完整性校验
解析：
WAP（无线应用协议）主要用于移动设备访问互联网，并不涉及无线加密技术。关于WAP的描述中，选项C提到WAP的初始向量长度为32位，这是错误的。实际上，WPA（Wi-Fi保护接入）使用更长的初始向量以增强安全性。因此，选项C是关于WAP无线加密技术的错误说法。
18、32位操作系统理论上支持的最大内存空间容量为(18)。
A、1GB
B、16GB
C、2GB
D、4GB
解析：
32位操作系统的地址总线宽度限制决定了其能处理的最大内存空间。由于32位系统的地址总线宽度为32位，它最多能识别到2^32个不同的地址。因此，理论上32位操作系统支持的最大内存空间容量为4GB。选项D是正确的。
19、在HTTPS请求中，(19)用于指定请求的内容类型。
A、Cache-Control
B、Content-Type
C、If-Modified-Since
D、Expires
解析：
在HTTPS请求中，Content-Type用于指定请求的内容类型。它告诉服务器发送的数据是什么类型，例如文本、JSON、XML等。因此，正确答案是B。
20、RIP协议在更新和维护路由信息时主要使用四个定时器，(20)超时，立即发送更新报文。(20)
A、Update timer
B、Age timer
C、Garbage-collecttimer
D、Suppress timer
解析：
根据题目描述，RIP协议在更新和维护路由信息时使用的定时器中，用于立即发送更新报文的是Update timer（更新定时器）。因此，正确答案是A。其他选项如Age timer（老化定时器）、Garbage-collect timer（垃圾收集定时器）和Suppress timer（抑制定时器）各有其特定的功能，但并不适用于此情况。
21、SNMP协议中，Trap消息用于(21)。
A、向网络中的所有设备发送广播消息
B、向指定的设备发送消息
C、从设备中获取有关网络事件的信息
D、主动通知管理者有关网络事件的发生
解析：
SNMP协议中，Trap消息用于主动通知管理者有关网络事件的发生。这是被管理设备主动发送消息给NMS（网络管理系统）的一种机制，用于通知网络状况的警告消息。因此，选项D是正确的。而选项A、B、C都与Trap消息的功能不符。
22、在Linux系统中，使用Apache作为Web服务器时其默认的目录是(22)。
A、/etc/httpd
B、/etc/home
C、/var/log/httpd
D、/home/httpd
解析：
Apache在Linux系统中的默认Web站点目录通常是/var/www/html，但具体配置可能会因系统或管理员的自定义而有所不同。根据题目给出的选项，最接近的答案应该是D，即/home/httpd，这可能是特定环境下的默认配置或者题目给出的选项有误。
23、基于时间片轮转的进程调度中，一个进程(23)时该进程会从运行态变成就绪态。
A、等待的事件发生
B、向其它进程发消息
C、时间片到
D、等待的事件未发牛
解析：
在基于时间片轮转的进程调度中，每个进程被分配一个固定长度的时间片。当一个进程的时间片用完，即时间片到时，该进程会从运行态变成就绪态，等待下一次调度。因此，正确答案是C。
24、根据《中华人民共和国个人信息保护法》，个人信息处理者在(24)时不需要事前进行个人信息保护影响评估并对处理情况进行记录。
A、进行对个人权益有重大影响的个人信息处理活动
B、向境外提供个人信息
C、利用匿名化的个人信息进行数据统计
D、处理敏感个人信息
解析：
根据《中华人民共和国个人信息保护法》的规定，个人信息处理者在处理个人信息时，对于已经进行了匿名化处理，即去除了识别特定自然人个人身份的信息，无需事前进行个人信息保护影响评估和对处理情况进行记录。因此，在进行匿名化的个人信息进行数据统计时，不需要事前进行个人信息保护影响评估并对处理情况进行记录。
25、关于一一说法错误的是(25)。
A、缺省的VLAN名是系统根据WANID自动生成的
B、每一个VLAN是一个独立的广播域
C、VLAN工作在OSI参考模型的第二层
D、IEEE802.10标准规定，用于标识VLAN的VLANID用10bit
解析：
题目中关于VLAN的描述中，选项D错误。因为VLAN名通常不是根据VLAN ID生成的，而是可以由管理员设置或系统默认（如VLAN1）。另外，用于标识VLAN的VLANID用12bit表示，可以有最多4096个VLAN（包括0和4095）。所以，正确答案是D。
26、下列IP地址(26)不属于子网172.16.24.0/21。
A、172.16.28.12
B、172.16.30.4
C、172.16.32.56
D、172.16.26.251
解析：
子网172.16.24.0/21的IP地址范围是172.16.24.0到172.16.31.255，这是因为网络前缀和子网掩码决定了这个范围。根据这个范围，我们可以知道选项C的IP地址（172.16.32.56）不在这个范围内，所以不属于子网172.16.24.0/21。
27、IPv6 地址通常以十六进制数字表示，4 个数字为一组用冒号分隔，下面对 IP6 地址FE80:0000:0000:0000:004B:EA00:008E:D426 正确的简化写法是(27)。
A、FE80::4B:EA::8E:D426
B、FE80::004B:EA:008E:D426
C、FE8::4B:EA00:8E:D426
D、FE80::4B:EA00:8E:D426
解析：
：在IPv6地址的简化写法中，连续的零可以用双冒号“::”来表示，但这个双冒号只能出现一次，且用来替代一串零。对于给出的IP6地址FE80:0000:0000:0000:004B:EA00:008E:D426，选项A有两个双冒号，因此错误。选项B中，前面的部分可以省略零，但EA后面的00不能省略，因此错误。选项C中，FE8后面的零不能省略。只有选项D是正确的简化写法。
28、以下不属于5G网络优点的是(28)。
A、引入了网络切片技术，允许将物理网络划分为多个虚拟网络
B、更好的安全性，采用更强大的加密和身份认证技术
C、传输过程中消耗的资源少，对设备的电池更友好
D、支持大规模物联网，能够连接大量低功耗设备，提供更高效的管理
解析：
题目要求选择不属于5G网络优点的选项。5G网络作为新一代的移动通信技术，具有许多优点，包括引入网络切片技术、更好的安全性、支持大规模物联网等。选项A、B、D都是5G网络的优点。而选项C表述的“传输过程中消耗的资源少，对设备的电池更友好”并不准确，因为虽然5G网络在传输效率上有所提升，但并没有明确说明其传输过程中消耗的资源一定更少。因此，选项C是不属于5G网络优点的。
29、以下不属于光纤通信的特点是(29)。
A、传输损耗小，中继距离长，对远距离传输特别经济
B、在有效距离内，设备无须对准某个方向，就能进行通讯
C、抗雷电和电磁干扰性能好，在有大电流脉冲干扰的环境下通讯效果良好
D、无串音干扰，保密性好，也不易被窃听或截取数据
解析：
光纤通信具有传输损耗小、中继距离长、对远距离传输特别经济的特点。光纤通信需要精确对准光纤的两端以实现高效的数据传输，所以在有效距离内，设备需要对准某个方向才能通讯，选项B描述的特性并不属于光纤通信的特点。其他选项A、C、D都是光纤通信的特点。因此，正确答案为B。
30、系统维护的功能不包括(30)。
A、清除异常任务
B、定期更换CPU
C、更新口令
D、数据备份
解析：
系统维护的功能通常包括清除异常任务、更新口令和数据备份等，以确保系统正常运行和数据安全。而定期更换CPU不属于系统维护的常规功能，一般是硬件维护的一部分，因此选项B是不正确的。
31、下列存储介质中，掉电时已经存储的信息不会丢失的是(31)。
A、CPU寄存器。
B、闪存
C、高速缓存
D、内存
解析：
掉电时已经存储的信息不会丢失的存储介质是闪存（B选项）。CPU寄存器、高速缓存和内存都会在掉电时丢失信息。只有闪存中的信息在掉电后能够保持不丢失，因为闪存是一种非易失性存储器，能够长期保存数据。
32、WiFi6的传输速率可以达到(32)。
A、5Gbps
B、1Gbps
C、9.6Gbps
D、2Gbps
解析：
WiFi 6（IEEE 802.11ax）的最大理论传输速率可以达到9.6Gbps。这一速度是基于WiFi 6的高级特性和技术实现的，例如更高的调制编码方式、更宽的频段和MIMO（多输入多输出）技术。因此，选项C是正确的。
33、下列路由协议中属于外部网关协议(EGP)的是(33)。
A、BGP
B、RIP
C、IS-IS
D、OSPF
解析：
BGP是用于在不同自治系统（AS）之间交换路由信息的外部网关协议（EGP）。因此，选项A是正确的。其他选项如RIP、IS-IS和OSPF是内部网关协议（IGP），用于在一个自治系统内部进行路由选择，不属于外部网关协议。
34、RSA加密算法的安全性依赖于(34)困难性假设。
A、楠圆曲线离散对数
B、二次剩余
C、离散对数
D、大整数分解
解析：
RSA加密算法的安全性主要基于大整数分解的困难性假设。在实际应用中，RSA算法的安全性更多地依赖于大整数分解问题的困难性，即寻找一个大数的两个质因数非常困难。因此，选项D“大整数分解”是正确答案。
35、VxLAN与QinQ相比，说法错误的是(35)。
A、通过MAC-in-UDP封装数据包
B、技术更昂贵，更复杂，不是所有交换机支持
C、其工作层具有更高的可扩展性，适应云计算要求
D、增加VLANID数量
解析：
题目中提到的四个选项中，关于VxLAN与QinQ的说法，错误的是“D 增加VLANID数量”。实际上，VxLAN并不直接增加VLAN ID的数量，而是通过创建虚拟网络来扩展虚拟机之间的通信范围。因此，选项D是错误的。
36、当(36)时不应该发送ICMP 差错报文。
A、参数问题，路由器或目的主机收到的数据报的部中有的子段的值不正确
B、组播报文，报文从一个源发出，被转发到一组特定的接收者
C、改变路由《重定向)，路由器改变了路由报文
D、终点不可达，路由器或主机不能交付数据报
解析：
对于组播报文（Multicast），由于它本身就是一个特殊的数据传输方式，旨在将数据从一个源发送到多个目的地，因此通常不需要发送ICMP差错报文。当其他情况下，如参数问题、终点不可达或改变路由（重定向）时，路由器或目的主机可能会发送ICMP差错报文。因此，不应为组播报文发送ICMP差错报文。
37、将模拟信号转为数字信号时，为保证采样后的数字信号完整，采样频率采样必须大于或等于最大频率的(37)
A、四倍
B、三倍
C、两倍
D、一倍
解析：
根据奈奎斯特采样定理（Nyquist Sampling Theorem），为了将模拟信号转换为数字信号时保证采样后的数字信号完整，采样频率必须大于或等于信号中最高频率的两倍。因此，正确答案是C，即采样频率必须大于或等于最大频率的两倍。
38、关于BGP协议描述不正确的是(38)。
A、BGP协议是基于TCP的路由协议
B、BGP协议计算路由的过程会暴露AS内部的网络拓扑
C、BGP协议用于实现不同AS之间的路由可达
D、BGP是一种距离矢量路由协议，在设计上就避免了环路的发生
解析：
BGP协议计算路由的过程不会暴露AS内部的网络拓扑。因此，选项B描述不正确。其他选项描述都是正确的，BGP协议是基于TCP的路由协议，用于实现不同AS之间的路由可达，并且是一种距离矢量路由协议，在设计上避免了环路的发生。
39、PON网络中的0LT是什么(39)的简称。
A、光网络终端
B、光线路终端
C、光线路接入
D、光网络接入
解析：
OLT是PON（无源光网络）网络中的关键组件，其完整名称为“光线路终端”。因此，正确答案是B选项。
40、下列网络工程项目需求管理应遵循的原则中，不正确的是(40)。
A、需求要有文档记录
B、需求要分优先级
C、需求变更不需评估
D、需求要分类管理
解析：
在网络工程项目中，需求变更需要评估。这一原则是为了确保需求变更的影响得到充分的考虑和评估，并走正式的变更流程。因此，选项C“需求变更不需评估”是不正确的。其他选项A、B、D都是正确的需求管理原则。
41、在DNS服务器中，名字服务器及其优先级由 (41)资源记录定义。
A、PTR
B、MX
C、CNAME
D、NS
解析：
NS（Name Server）记录用于指定域名服务器的地址，即指定负责管理该域名的DNS服务器。在DNS服务器中，名字服务器由NS资源记录定义。因此，正确答案是D。关于优先级的问题，虽然NS记录不直接定义优先级，但确实涉及指定哪些DNS服务器负责处理特定域名的查询。优先级通常在MX（Mail Exchange）记录中定义，用于邮件交换，与DNS服务器的配置和解析策略相关。
42、某系统按照 RAID6 冗余设计，要求2个独立的 RAID组，且配备1块全局热备盘，该存储系统至少要购置(42)块磁盘。
A、10
B、9
C、8
D、7
解析：
根据题目描述，系统按照RAID6冗余设计，要求两个独立的RAID组，每个RAID组至少需要4块磁盘来构建RAID6阵列以实现数据冗余和容错。因此，两个RAID组共计需要8块磁盘。另外，还需要配备1块全局热备盘。所以，该存储系统至少需要9块磁盘。因此，正确答案是B。
43、POP3协议采用(43)模式为用户服务
A、B/S
B、C/S
C、P2S
D、P2P
解析：
POP3协议是基于C/S（Client/Server，客户端/服务器）模式的协议，这意味着它采用客户端和服务器之间的请求和响应模式来为用户服务。因此，正确答案是B。
44、以太网10BASE-T的编码方式是(44)。
A、4B/5B编码
B、差分曼彻斯特编码
C、曼彻斯特编码
D、归零编码
解析：
以太网10BASE-T的编码方式是曼彻斯特编码。这种编码方式通过利用信号的上升沿和下降沿对数据位进行编码，将时钟信号和数据信号结合起来进行传输。在10BASE-T以太网中，曼彻斯特编码确保了每一位数据都有一个明确的转变点，无论是上升沿还是下降沿，从而允许接收端根据这些转变点来同步时钟并解析出数据。因此，正确答案是C，曼彻斯特编码。
45、CSMA/CD的具体作用是(45)。
A、用于检查网络连接的状态
B、用于检测网络中的冲突和碰撞
C、用于监测网络带宽的利用率
D、用于检查数据包的完整性
解析：
CSMA/CD的具体作用是检测网络中的冲突和碰撞。它通过监听网络上的载波（信号）来判断是否有数据传输，以及检测是否有其他设备在同一时间发送数据，从而避免冲突或碰撞。因此，正确答案为B。
46、我国拥有自主知识产权的4G标准是(46)。
A、FDD-LTE
B、TD-SCDMA
C、WCDMA
D、TD-LTE-Advanced
解析：
TD-LTE（时分长期演进）是中国具有自主知识产权的4G通信标准，而TD-LTE-Advanced是TD-LTE的演进版本。因此，我国拥有自主知识产权的4G标准是TD-LTE，答案为D。
47、下列关于RIP 协议的描述不正确的是(47)
A、网络拓扑更改时，均需要更新路由表
B、网络出现故障时，会出现慢收敛现象，俗称“坏消息传得慢”
C、限制了网络的规模，它能使用的最大距离为15(16表示不可达)
D、路由器之间需要交换完整路由表，网络规模越大、开销越大
解析：
题目中的选项A描述了RIP协议在网络拓扑更改时会更新路由表，但实际上RIP并不会每次网络拓扑更改时都立即更新所有路由表。RIP使用距离向量算法，只将路由信息发送给邻居路由器。因此，A选项的描述并不准确。其他选项B、C和D都是关于RIP协议的正确描述。所以，答案是A。
48、在局域网中为防止网络环路，应在交换机中配置(48)。
A、DNS (Domain Name System)
B、STP (Spanning Tree Protocol)
C、RIP (Routing Information Protocol)
D、DHCP (Dynamic Hos tConfiguration Protocol)
解析：
STP（Spanning Tree Protocol，生成树协议）用于在局域网中防止网络环路。它通过计算网络拓扑并禁用某些端口来确保网络中没有环路，同时仍然保持网络的连通性。因此，为了防止局域网中的网络环路，应在交换机中配置STP。
49、硬盘属于(49)。
A、只读存储器
B、外部存储器
C、内部存储器
D、输出设备
解析：
硬盘属于外部存储器。硬盘是计算机中用于存储数据和程序的设备，它属于外部存储器，而不是只读存储器、内部存储器或输出设备。因此，正确答案为B。
50、数据链路层的帧结构中，帧检验序列的作用是(50)。
A、保证数据的完整性和准确性
B、标识数据段的起始和结束
C、实现数据的安全加密
D、提供数据的可靠传输
解析：
数据链路层的帧结构中，帧检验序列（FCS）的作用是确保数据的完整性和准确性。它通过计算数据帧的循环冗余校验（CRC）值来检测数据传输过程中是否发生错误，从而确保接收方能够正确地接收和理解发送的数据。因此，选项A正确，其他选项如标识数据段的起始和结束、实现数据的安全加密、提供数据的可靠传输均不是帧检验序列的作用。
51、DES加密算法对输入的明文首先进行(51)。
A、乘法运算
B、左右分离
C、初始置换
D、迭代运算
解析：
DES加密算法对输入的明文首先进行初始置换（Initial Permutation），这是加密过程的第一步。因此，正确答案是C。
52、在Windows中，可以使用(52)来浏览日志文件。
A、信息服务
B、浏览器
C、事件查看器
D、超级终端
解析：
在Windows操作系统中，事件查看器是用于浏览、管理和分析事件日志的工具，可以查看系统、安全、应用程序等不同类型的日志，以诊断和解决系统问题。因此，答案是C，即事件查看器。
53、下列层次化网络设计的说法中正确的是 (53)。
A、核心层作为流量汇聚处应设计数据包过滤功能提供可管理性
B、接入层实现用户接入和策略路由等功能
C、汇聚层向核心层进行路由宣告时一般不做子网聚合
D、一般设计3个层次即可，过多的层次会降低网络整体性能
解析：
核心层作为网络的高速交换主干，应该避免使用数据包过滤功能以优化转发性能和减少延迟。接入层主要负责用户接入，策略路由通常在汇聚层实现。汇聚层在进行路由宣告时，通常会进行子网聚合来减少路由表的复杂性和大小。关于层次化网络设计，通常包括核心层、汇聚层和接入层三个层次，过多的层次可能会增加网络复杂性和降低性能。因此，选项D是正确的。
54、在SNMP协议中，(54)操作可以用于获取MIB中的信息。
A、GET
B、GET-RESPONSE
C、TRAP
D、GET-NEXT
解析：
在SNMP协议中，GET操作用于从设备检索信息，因此是用于获取MIB中信息的正确操作。GET-RESPONSE是对GET-REQUEST的响应，不是用于获取信息的操作。TRAP是由设备发送的通知消息，也不用于获取信息。GET-NEXT虽然也可以用于获取信息，但不如GET直接。因此，正确答案是A。
55、下列工具中可以对Web表单进行暴力破解的是(55)。
A、Wireshark
B、SQLMap
C、Nmap
D、BurpSuite
解析：
题目要求选择可以对Web表单进行暴力破解的工具。根据题目中给出的选项，BurpSuite是一款用于Web应用程序安全测试的工具，它包含了暴力破解Web表单的功能。因此，正确答案是D。
56、(56)不能提升多进程的运行效率。
A、使用GPU处理并行计算
B、使用更多核的CPU
C、使用更高主频的CPU
D、使用更高电压的电源
解析：
在提升多进程运行效率方面，使用GPU处理并行计算、使用更多核的CPU以及使用更高主频的CPU都是有效的手段。然而，使用更高电压的电源并不能直接提升多进程的运行效率。电源电压主要影响硬件的稳定性和可靠性，而不是运行效率。因此，不能提升多进程运行效率的选项是D。
57、下列关于PPPOE协议的说法正确的是(57)。
A、是一种点对点协议
B、不能提供身份验证
C、为用户分配公网IP地址
D、在局域网内使用PPP连接
解析：
PPPoE（Point-to-Point Protocol over Ethernet）是一种基于以太网的点对点协议，它允许在局域网内使用PPP连接。因此，选项D正确。关于其他选项，PPPoE是一种协议，所以选项A错误；PPPoE能够提供身份验证功能，所以选项B错误；虽然PPPoE可以分配公网IP地址，但这不是其唯一功能，所以选项C表述不准确。
58、当VLAN数据顿通过trunk链路转发时加入的802.1 标识位于原始以太网的(58)。
A、TYPE后
B、源MAC地址后
C、FCS 前
D、目的MAC地址后
解析：
在VLAN的trunk链路上，当VLAN数据帧通过时，加入的802.1Q标签位于源MAC地址之后。这个标签用于标识VLAN信息，包括VLAN ID等信息。因此，正确答案是B。
59、netstat命令中的(59)选项可以用于显示网络接口的IP地址和端口号。
A、-I
B、-a
C、-e
D、-n
解析：
在netstat命令中，选项“-n”用于以数字形式显示地址和端口号，因此可以用于显示网络接口的IP地址和端口号。其他选项的功能为：
-A：显示所有连接和侦听端口。
-e：显示以太网统计信息。
-o：显示拥有的与每个连接关联的进程ID。
-r：显示路由表。
-s：显示每个协议的统计信息。
60、下面关于卫星通讯的说法，错误的是(60)。
A、通讯费用高、延时较大是卫星通信的不足之处
B、使用卫星通信易于实现广播通信和多址通信
C、卫星通讯的距离长，覆盖的范围广
D、卫星通信的好处在于不受气候的影响误码率低
解析：
卫星通信的优点包括通信距离长、覆盖范围广，并且不受地理条件的限制。然而，卫星通信也存在一些不足之处，如通讯费用较高和延时较大。此外，卫星通信虽然在一定程度上不受气候影响，但在某些天气条件下，如雨雪雾等，通信质量可能会受到影响，导致误码率增加。因此，选项D中的说法“卫星通信的好处在于不受气候的影响误码率低”是错误的。
61、在交换机上执行display multicast forwarding-table命令作用是(61)。
A、查看二层组播转发表信息
B、查看组播转发表信息
C、查看IP组播路由表信息
D、查看组播组的成员端口信息
解析：
display multicast forwarding-table命令的作用是查看组播转发表信息。该命令可以检查组播转发表项是否成功建立，以及组播数据能否正常传输。因此，正确答案是B。
62、下列AC+FITAP无线组网的说法中错误的是(62)。
A、FITAP为无线接入终端提供DHCP服务
B、AC可为无线接入终端提供跨AP的L2和L3漫游
C、适合大中规模网络应用场景
D、AC通过CAPWAP隧道与AP建立连接并统一管理
解析：
在AC+FITAP无线组网架构中，AC（接入控制器）通常负责DHCP（动态主机配置协议）服务，而不是FITAP（瘦接入点）。FITAP主要负责无线信号的传输和简单的空口统计等功能。因此，选项A中的说法“FITAP为无线接入终端提供DHCP服务”是错误的。其他选项B、C、D描述了AC+FITAP无线组网的其他正确特性，故排除。
63、Telnet服务可以利用(63)加密协议来保护传输安全。
A、none
B、TLS
C、WPA2
D、IPSec
解析：
Telnet服务可以利用TLS加密协议来保护传输安全。TLS（Transport Layer Security）是一种加密协议，用于在互联网上提供安全的通信。它提供了对传输数据的加密和身份验证，确保数据在传输过程中的安全性。因此，选项B是正确答案。
64、根据《中华人民共和国数据安全法》各地区、各部门应当按照数据(64)制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。(64)
A、分类分级保护
B、谁收集谁负责
C、谁公开谁负责
D、安全监管协调
解析：
根据《中华人民共和国数据安全法》，各地区、各部门应当按照数据分类分级保护制度来确定重要数据的具体目录，并对这些数据进行重点保护。因此，根据题目中的描述，正确答案为A，“分类分级保护”。
65、在Linux 系统将所有的外部设备均作为文件统一进行管理，默认情况下，外部设备文件的目录是(65)。
A、/lib
B、/etc
C、/dev
D、/bin
解析：
在Linux系统中，所有的外部设备都被视为文件并统一管理。这些设备文件存放在/dev目录下，该目录包含了系统中所有设备的文件表示。因此，正确答案是C。
66、在交换机上执行displaythisinterface 命令，CRC错包呈现出不断上涨的趋势，可以初步排除的(66)。
A、电磁干扰
B、病毒攻击
C、物理链路故障
D、端口状态异常
解析：
根据CRC错包呈现出不断上涨的趋势，可以初步排除物理链路故障，因为虽然物理链路故障可能导致CRC错误，但CRC错包持续上涨并不直接指向物理链路故障。相比之下，电磁干扰、病毒攻击和端口状态异常都可能与CRC错包的增长有关。因此，根据题目描述，更可能排除的是物理链路故障（选项C）。
67、若在光纤通信系统中使用100mW的激光器，当其发射波长为1550nm时，其光功率为(67)。
A、20dBM
B、10dBm
C、40dBm
D、30dBm
解析：
题目要求在光纤通信系统中使用100mW的激光器时，计算其光功率。光功率单位常用毫瓦（mw）和分贝毫瓦（dBm）表示，其中两者的关系为：1mw=0dBm。因此，100mW的激光器光功率可以通过计算得到：10lg100mw=20dbm。所以，答案为A，即光功率为20dBm。需要注意的是，题目中提到的1550nm波长在功率计算中是一个无效参数。
68、下列关于干线子系统的说法中错误的是(68)。
A、干线子系统是建筑物的垂直主干线缆
B、大楼施工时应为干线子系统预埋暗管
C、干线子系统连接大楼的设备间和各楼层的配线间
D、干线子系统通常采用光纤作为传输介质
解析：
题干中提到干线子系统是建筑物的垂直主干线缆，连接大楼的设备间和各楼层的配线间，通常采用光纤作为传输介质。选项A、C、D均正确描述了干线子系统的特点和作用。而选项B提到大楼施工时应为干线子系统预埋暗管，这并不准确，因为在实际施工中，为了美观和保护线缆，通常会在大楼施工时为干线子系统预留弱电井，而不是预埋暗管。因此，B选项是错误的。
69、计算机网络的编码与传输过程中，校验码主要用于(69)。
A、流量控制
B、分组分类
C、差错检测
D、拥塞控制
解析：
在计算机网络的编码与传输过程中，校验码主要用于差错检测。校验码的主要作用是检测数据传输过程中是否出现错误，确保数据的完整性和准确性。因此，答案是C。
70、SYN泛洪攻击主要利用的是TCP协议的(70)过程。
A、连接建立
B、连接释放
C、序列号校验
D、数据传输
解析：
SYN泛洪攻击主要利用的是TCP协议的连接建立过程。SYN泛洪攻击利用TCP的三次握手过程，通过发送大量虚假的SYN请求来消耗目标系统的资源，使系统无法处理正常的连接请求。因此，正确答案是A。
三、完形类单选题
71、A software-definedwide area network (SD-WAN) is a wide area network that uses software-definednetwork technology, such as summer communication over the Internet using overlay (71) which areencrypted when destined for is dog internal organization locations, SD-WAN simplifies themanagement and operation of a WAN by decoupling the networking hardware from its (72) mechanismThis concept is similar to how software-defined networking implements (73) technology to improvedatacenter management and operation, Xisai is A key application of SD-WAN is pig to allow companiesto build higher-performance WANs using lower-cost and commercially available(74)access,enablingbusinesses to partially or wholly replace more expensive private WAN connection technologies.SD-WAN technology supports (75) of Service (QoS) by having application-level awareness, givingbandwidth priority to the most critical applications.
A、routes
B、tunnels
C、pipes
D、paths
解析：
在SD-WAN中，当数据通过互联网传输并目标为组织内部位置时进行加密时，会使用overlay tunnels（隧道）。隧道是一种在现有网络上建立的虚拟网络路径，用于封装和传输数据。因此，正确答案是B。
72、A software-definedwide area network (SD-WAN) is a wide area network that uses software-definednetwork technology, such as summer communication over the Internet using overlay (71) which areencrypted when destined for is dog internal organization locations, SD-WAN simplifies themanagement and operation of a WAN by decoupling the networking hardware from its (72) mechanismThis concept is similar to how software-defined networking implements (73) technology to improvedatacenter management and operation, Xisai is A key application of SD-WAN is pig to allow companiesto build higher-performance WANs using lower-cost and commercially available(74)access,enablingbusinesses to partially or wholly replace more expensive private WAN connection technologies.SD-WAN technology supports (75) of Service (QoS) by having application-level awareness, givingbandwidth priority to the most critical applications.
A、adaption
B、updating
C、control
D、security
解析：
题目中提到SD-WAN通过解耦网络硬件与其控制机制来简化WAN的管理和操作。这里的“控制机制”指的是网络的控制平面，负责决定数据在网络中的路由和其他网络行为。因此，正确答案是C，“control（控制）”。
73、A software-definedwide area network (SD-WAN) is a wide area network that uses software-definednetwork technology, such as summer communication over the Internet using overlay (71) which areencrypted when destined for is dog internal organization locations, SD-WAN simplifies themanagement and operation of a WAN by decoupling the networking hardware from its (72) mechanismThis concept is similar to how software-defined networking implements (73) technology to improvedatacenter management and operation, Xisai is A key application of SD-WAN is pig to allow companiesto build higher-performance WANs using lower-cost and commercially available(74)access,enablingbusinesses to partially or wholly replace more expensive private WAN connection technologies.SD-WAN technology supports (75) of Service (QoS) by having application-level awareness, givingbandwidth priority to the most critical applications.
A、intelligent
B、automation
C、decentralized
D、virtualization
解析：
题目中提到软件定义广域网（SD-WAN）使用软件定义网络技术，如通过互联网进行叠加通信，并且这些通信在面向组织内部位置时是加密的。SD-WAN 通过将网络硬件与其机制分离来简化WAN的管理和操作。这与软件定义网络使用虚拟化技术来改进数据中心的管理和操作的概念相似。因此，根据上下文，正确答案是D，即虚拟化。
74、A software-definedwide area network (SD-WAN) is a wide area network that uses software-definednetwork technology, such as summer communication over the Internet using overlay (71) which areencrypted when destined for is dog internal organization locations, SD-WAN simplifies themanagement and operation of a WAN by decoupling the networking hardware from its (72) mechanismThis concept is similar to how software-defined networking implements (73) technology to improvedatacenter management and operation, Xisai is A key application of SD-WAN is pig to allow companiesto build higher-performance WANs using lower-cost and commercially available(74)access,enablingbusinesses to partially or wholly replace more expensive private WAN connection technologies.SD-WAN technology supports (75) of Service (QoS) by having application-level awareness, givingbandwidth priority to the most critical applications.
A、private
B、internal
C、internet
D、cross-domain
解析：
根据题目描述，SD-WAN的关键应用之一是允许公司使用低成本和市售的互联网接入来构建高性能的WAN。这里提到的互联网接入是公共的，因此正确答案是C。
75、A software-definedwide area network (SD-WAN) is a wide area network that uses software-definednetwork technology, such as summer communication over the Internet using overlay (71) which areencrypted when destined for is dog internal organization locations, SD-WAN simplifies themanagement and operation of a WAN by decoupling the networking hardware from its (72) mechanismThis concept is similar to how software-defined networking implements (73) technology to improvedatacenter management and operation, Xisai is A key application of SD-WAN is pig to allow companiesto build higher-performance WANs using lower-cost and commercially available(74)access,enablingbusinesses to partially or wholly replace more expensive private WAN connection technologies.SD-WAN technology supports (75) of Service (QoS) by having application-level awareness, givingbandwidth priority to the most critical applications.
A、quality
B、quantity
C、Query
D、Queue
解析：
根据题目描述，SD-WAN技术通过具有应用级别意识来支持服务质量（QoS），将带宽优先权给予最关键的应用程序。题目给出的选项中，A选项为“Quality”，符合题目描述的关键字“服务质量”。因此，答案为A。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
