真题（完整题目+答案+解析）)
第1题（英文题）
Computer Network (1)(CND) refers to the strategies and efforts undertaken to secure data and information within a computer network.It involves implementing security measures and conducting security awareness and training programs to protect against potential(2).Many different cyber security solutions can contribute to your organization’s CND including(3),VPNs,access control systems,and more. CND involves protection, detection, and reaction.(4)provides a foundation for the program. It is the base of operation, from the base,and detected incidents,the(5)includes taking immediate steps to stop an incident in progress.
(1)A.Description B.Defection C.Detection D.Defense
(2)A.Actions B.Access C.Operations D.Attacks
(3)A.Firewalls B.Gateways C.Routers D.Switches
(4)A.Defense B.Protection C.Reaction D.Detection
(5)A.Attack B.Protection C.Detection D.Reaction
答案：(1)D (2)D (3)A (4)B (5)D
解析
CND=Computer NetworkDefense计算机网络防御，选Defense。
protect against potentialattacks：防范潜在网络攻击。
安全解决方案：防火墙Firewalls、VPN、访问控制系统。网关、路由器、交换机属于普通网络设备。
CND分为保护、检测、响应；**Protection（保护）**是整个方案的基础。
Reaction（响应）：对已发生安全事件立即采取处置措施制止事件继续发生。
第2题
某广播型网络的拓扑如下图所示，所有路由器均运行OSPF路由协议，R1和R2的接口优先级为0，R3的接口优先级为100、R4的接口优先级为101，则路由器(6)会被选举为DR路由器，R1和 R2的OSPF邻居状态为(7)。
(6)A.R2 B.R3 C.R4 D.R1
(7)A.2(64‑2=62)Way B.Full C.Init D.Exstart
答案：(6)C (7)A
解析
OSPF广播网络DR选举规则：接口优先级越大越优先；优先级0不参与DR/BDR选举。R4优先级101最大，成为DR。
R1、R2接口优先级=0，只和DR/BDR形成Full状态；R1与R2之间邻居状态停留在2(64‑2=62)Way。
第3题
下列高速以太网连接技术中，传输距离超过10km的是( )
A.1000BASE(64‑2=62)CX B.1000BASE(64‑2=62)ZX C.1000BASE(64‑2=62)LX D.1000BASE(64‑2=62)FX
答案：B
解析
1000BASE(64‑2=62)CX：短距离铜缆，最长25m
1000BASE(64‑2=62)ZX：单模光纤，可达70km，远超10km
1000BASE(64‑2=62)LX：单模光纤最大5km
1000BASE(64‑2=62)FX：百兆标准，不是千兆。
第4题
IPv4地址10.10.(2^{16}).18/20的网络地址是( )。
A.10.10.(2^{16}).0 B.10.10.210.0 C.10.10.210.32 D.10.10.208.0
答案：D
解析
/20，第三个字节掩码：11110000，块大小=16。
第三个字节(2^{16})，\(2^{16}\) & 240 = 208，网络地址：10.10.208.0/20。
第5题
把一部分磁盘空间充当内存使用，避免执行的程序很大或很多导致内存消耗殆尽，该技术被称为( )。
A.虚拟内存 B.动态存储 C.分级存储 D.高速缓存
答案：A
解析
虚拟内存：操作系统把硬盘一部分空间当作逻辑内存使用，解决物理内存不足。高速缓存是CPU和内存之间的高速缓冲。
第6题
RSA加密算法的安全性依赖于( )问题的困难性。
A.大整数分解 B.子集合 C.合数剩余判定 D.离散对数
答案：A
解析
RSA：基于大整数质因数分解难题。
ECC、DH：基于离散对数难题。
第7题
在Linux操作系统中，要在指定文件中查找目标文字可以用( )命令。
A.grep B.find C.search D.wget
答案：A
解析
grep：文件内搜索文本内容。find：按条件搜索文件/目录。wget：下载网络文件。search不是Linux标准命令。
第8题
某大型以太网只有两个主机，它们同时发送帧，形成碰撞后按截断二进制指数退避算法进行重传。重传次数记为i，i=1,2,3……则一个主机成功发送数据之前的平均重传次数约为( )
A.1 B.4.75 C.1.64 D.3.25
答案：C
解析
两个站点冲突场景，截断二进制指数退避，理论平均重传次数≈1.64。
第9题
在量子通信领域，为了实现信息的绝对安全传输，通常采用( )。
A.经典电磁波，通过光纤传输
B.量子隐形状态，无需物理介质，通过量子纠缠实现
C.纠缠态量子比特，通过自由空间(如大气层)传输
D.单个光子，通过超低损耗的单模光纤传输
答案：D
解析
量子密钥分发QKD主流采用单光子在单模光纤传输；量子隐形传态不能直接传递信息。
第10题
网络信息系统的可靠性测度不包括( )。
A.完整性 B.有效性 C.抗毁性 D.生存性
答案：A
解析
可靠性测度三指标：有效性、抗毁性、生存性。完整性属于安全属性（CIA三元组），不属于可靠性度量。
第11题
下列关于交换机堆叠的说法正确的是( )。
A.Master交换机故障后，Slave交换机中优先级值最大的会被选举为Master交换机，承担控制层面功能
B.堆叠就是将多台交换机相互级联
C.Master交换机和Backup、Slave交换机共同承担数据转发
D.必须使用专用堆叠卡和堆叠线缆
答案：A
解析
A正确：主交换机故障，堆叠系统内优先级最高的备设备升主。
B错误：堆叠≠级联；级联普通网线，堆叠是虚拟化一台设备。
C错误：Master负责控制平面；所有成员都做数据转发，但Backup不参与主控。
D错误：部分设备支持普通万兆口做堆叠，不一定必须专用堆叠卡。
第12题
VLAN技术所依据的协议是( )。
A.IEEE802.15 B.IEEE802.3 C.IEEE802.11 D.IEEE802.1q
答案：D
解析
802.1Q：VLAN标签标准。
802.11：无线WiFi；802.15：蓝牙；802.3：以太网。
第13题
基于L的最大值，假设运输层、网络层和数据链路层所用的首部开销共66字节，链路的数据率为10Mbit/s，则发送该文件所需的最短时间为( )。
A.3591.29s B.3435.97s C.429.49s D.448.91s
注：题干L最大值对应TCP序号不重复，L最大232−12^{32}-1232−1字节。
答案：A
第14题
在路由器三层接口下配置如下所示命令，其作用是( )。
[R1-GigabitEthernet0/0/0]dhcp select relay [R1-GigabitEthernet0/0/0]dhcp relay server-ip 192.168.1.253A.配置192.168.1.253为非信任DHCP服务器
B.配置DHCP中继
C.使能全局DHCP功能，并配置DHCP服务器IP为192.168.1.253
D.由于三层接口无法转发DHCP广播报文，上述配置无效
答案：B
解析
dhcp select relay接口开启DHCP中继，指定远端DHCP服务器地址，转发DHCP广播报文给跨网段DHCP服务器。
第15题
数据链路层如果采用滑动窗口协议进行可靠传输，并且发生了帧丢失，则对同步控制造成的影响是( )。
A.同步控制依赖于更高层的协议来处理帧丢失
B.同步控制完全失效，需要重新建立连接
C.同步控制不受影响，但会导致重传和可能的拥塞
D.同步控制通过自动重传请求(ARQ)机制来恢复
答案：D
解析
滑动窗口可靠传输依靠ARQ（停止等待、GBN、选择重传）检测丢失帧，触发重传恢复，不需要重建连接。
第16题
静态路由的缺点是( )。
A.路由收敛慢
B.不能灵活适应网络结构的变化
C.不支持IPv6
D.必须运行路由协议才能生成路由表
答案：B
解析
静态路由手动配置，网络拓扑改变时需要管理员手动修改，无法自动适应网络变化。静态路由不需要运行路由协议。
第17题
当IP报文在网络中传输时，如果其生存时间(TTL)减至0，将会发送的ICMP消息是( )。
A.Parameter Problem B.TTL Exceeded
C.Source Quench D.Destination Unreachable
答案：B
解析
TTL超时，路由器回复ICMPTime Exceeded(TTL Exceeded)。
Parameter Problem：参数错误；Destination Unreachable：不可达；Source Quench（已废弃，拥塞抑制）。
第18题
在路由器上做以下配置，其作用是( )。
[R1]management-port isolate enable
A.允许访问路由器管理接口
B.全局开启管理接口的流量抑制功能
C.开启管理接口的流量统计功能
D.限制管理接口和业务接口之间的流量转发
答案：D
解析
management(64‑2=62)port isolate enable：管理口隔离，阻断管理接口与业务接口之间互通。
第19题
交换机SW3生成树信息如下图所示，下列关于该交换机生成树的说法中正确的是( )。
MST实例0、10、20端口角色ROOT/DESI/ALTE
A.交换机SW3的生成树模式为RSTP
B.Instance 20MST域内，GigabitEthernet0/0/1为GigabitEthernet0/0/2、GigabitEthernet0/0/3的备份端口
C.SW3为Instance 20MST域的根桥
D.SW3为Instance 10MST域的根桥
答案：D
解析
MSTP中，如果交换机端口全部为DESI（指定端口），代表本交换机就是该MST实例的根桥。实例10全部端口为DESI，SW3是实例10根桥。实例20存在ROOT端口，说明不是根桥。
第20题
访问HTTP连接和HTTPS连接分别使用的默认端口号是( )。
A.443和443 B.443和80 C.80和443 D.80和80
答案：C
解析
HTTP：TCP 80；HTTPS(TLS+HTTP)：TCP443。
第21题
下列关于RSTP的说法中正确的是( )。
A.交换机端口处于discarding状态即可进行流量转发
B.依靠计时器超时机制确定根端口和指定端口
C.采用P/A机制实现快速收敛
D.优先级数值大的交换机会被选为根桥
答案：C
解析
RSTP核心P/A握手机制实现快速收敛；discarding丢弃状态不转发；优先级越小越优先；STP主要靠计时器，RSTP减少计时器依赖。
第22题
下列关于在交换机上配置VLAN的说法中，正确的是( )。
A.交换机中的VLAN均有其对应的VLANIF接口
B.可用VLAN编号范围是0(64‑2=62)4096
C.交换机中的所有VLAN均可删除
D.交换机中的VLAN数量与其物理接口数量无关
答案：D
解析
A错：二层交换机没有VLANIF接口；
B错：可用VLAN 1(64‑2=62)4094，0、4095保留；
C错：VLAN1不能删除；
D正确：VLAN是逻辑，和物理端口数量无关。
第23题
数字证书的作用是( )。
A.隐藏用户私钥
B.防止用户公钥泄露
C.保障数据完整性
D.绑定实体与公钥
答案：D
解析
数字证书CA签名，核心作用：把用户身份实体和公钥绑定，证明公钥属于谁。证书本身存放公钥，不能隐藏私钥。
第24题
交换机二层环路后可能产生的故障现象不包括( )。
A.远程管理口无法登录
B.交换机命令行操作变得卡顿
C.交换机下连接的终端访问网络很慢或者无法访问网络
D.交换机的接口指示灯由绿灯变为黄灯
答案：D
解析
二层环路广播风暴：CPU高，CLI卡顿，业务中断，管理登录失败。接口黄灯一般代表故障/速率不匹配，不是环路必然现象。
第25题
下列IPv6数据报头的字段在IPv4报头中无对应功能的是( )
A.Payload Length B.Traffic Class C.Hop Limit D.Flow Label
答案：D
解析
Flow Label（流标签）：IPv6独有，用于标识流，IPv4没有对应字段。
Payload Length对应总长度；Traffic Class对应TOS；Hop Limit对应TTL。
第26题
根据《中华人民共和国数据安全法》，国家( )依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。
A.网信部门 B.工信部门 C.公安机关 D.检察机关
答案：A
解析
《数据安全法》：国家网信部门统筹协调网络数据安全与监管工作。
第27题
为项目过程中可能存在的各类风险制定处理预案，属于( )。
A.风险管理规划 B.风险量化 C.风险监控 D.风险识别
答案：A
解析
风险管理规划：制定风险应对预案、策略。风险识别找风险；风险量化评估概率影响；风险监控跟踪风险。
第28题
计算机体系中使用总线结构，有助于( )。
A.减少通信传输线的条数 B.减少通信传输量
C.提高通信传输速度 D.提高通信的安全性
答案：A
解析
总线结构：多个部件共享一组传输线路，大大减少物理信号线数量。共享总线会带来冲突，速度不会提升，安全性无提升。
第29题
在NFV(网络功能虚拟化)环境中，( )负责执行虚拟化的网络功能。
A.VNF B.VNFM C.MANO D.NFVI
答案：A
解析
VNF：虚拟化网络功能，真正执行网络业务；
VNFM：VNF管理器；MANO整体编排；NFVI虚拟化基础设施。
第30题
在Linux操作系统中，主机名到IP地址的映射包含在( )配置文件中。
A./etc/networks B./etc/hostname
C./etc/hosts D./etc/resolv.conf
答案：C
解析
/etc/hosts本地静态域名IP映射；resolv.conf存放DNS服务器；hostname存放本机主机名。
第31题
下列关于VLAN间通信的说法中，正确的是( )。
A.不同VLAN之间可使用专用线缆连接以实现其通信
B.同交换机中相同VLAN间通信，必须通过三层实现
C.不同VLAN跨交换机通信必须通过三层实现
D.相同交换机中不同VLAN间通信，无需通过VLANIF接口
答案：C
解析
不同VLAN二层隔离，跨交换机不同VLAN通信必须经过三层网关。同VLAN二层直接转发，不需要三层。同交换机不同VLAN通信，需要VLANIF三层接口。
第32题
下列存储器类型中，掉电后所存储数据会丢失的是( )。
A.HDD B.eMMC C.SDRAM D.SSD
答案：C
解析
SDRAM是内存，DRAM易失性，断电丢失。HDD、SSD、eMMC属于非易失存储，断电保存数据。
第33题
下列概念中，与操作系统并发无关的是( )。
A.虚拟存储器 B.优先级调度 C.时间片轮转 D.上下文切换
答案：A
解析
优先级调度、时间片轮转、上下文切换都是进程并发调度相关。虚拟存储器解决内存容量，和并发无关。
第34题
下列关于SNMP的说法中正确的是( )。
A.SNMP可以实现对不同设备的统一管理，管理成本低
B.SNMP采用TCP报文承载数据，保障设备信息传输的可靠性
C.SNMPv2在SNMPv1的基础上重新定义了网络管理框架和安全机制
D.SNMPv3专为管理IPv6设备而定制的版本，不支持IPv4设备
答案：A
解析
SNMP使用UDP；v2c没有安全机制；SNMPv3增强安全，同时支持IPv4/IPv6。
第35题
由OSI/RM表示层定义的数据压缩、加密等功能在实践中是由TCP/IP模型的( )层实现。
A.物理层 B.应用层 C.传输层 D.网络层
答案：B
解析
TCP/IP没有表示层与会话层；加密、压缩功能由应用层实现（如HTTPS、SSH）。
第36题
在( )局域网拓扑中，每个节点都直接连接到其相邻的两个节点，形成一个物理或逻辑的环。
A.以太网 B.令牌总线 C.令牌环 D.Wifi
原题选项C标签交换应为令牌环印刷笔误
答案：C
解析
令牌环：每个节点连接两个邻居，构成环形拓扑。令牌总线逻辑环物理总线。
第37题
某主机防火墙iptables访问控制配置，下列说法中正确的是( )。
A INPUT -p tcp --dport 443 -j ACCEPT A INPUT -s 192.168.1.254/32 -p icmp --icmp-type 8 -j ACCEPT A INPUT -s 192.168.2.0/24 -j DROP A INPUT -s 192.168.3.0/24 -p tcp --dport 22 -j ACCEPT A INPUT -i lo -j ACCEPT A INPUT -j DROP A OUTPUT -p icmp --icmp-type 0 -j ACCEPTA.仅允许该主机ping 192.168.1.254主机
B.允许所有主机访问该主机的SSH服务
C.允许所有主机ping该主机
D.允许所有主机使用https协议访问该主机的web服务
答案：D
解析
第一条放行入站TCP443端口，所有主机可访问本机HTTPS。
ICMP type8是回显请求，只放行源IP为192.168.1.254的ping请求，其他主机ping被最后一条默认DROP拒绝；SSH(22)只放行192.168.3.0/24网段。
第38题
RFID技术在物联网应用中，主要实现( )功能。
A.感知 B.计算 C.标识 D.数据传输
答案：C
解析
RFID射频识别：核心目标物体标识，识别物体身份ID。
第39题
主机A向主机B发送一个长度为L字节的文件，假设TCP的MSS为1460字节，则在TCP的序号不重复使用的前提下，L的最大值是( )。
A.216−12^{16}-1216−1B.2162^{16}216C.2322^{32}232D.232−12^{32}-1232−1
答案：D
解析
TCP序号字段占32bit，序号取值范围0~232−12^{32}-1232−1，序号不重复最多传输232−12^{32}-1232−1字节数据。
第40题
电子邮件采用SMTP协议进行传输，在( )的支持下确保了其传输的邮件内容包括但不限于文字形式。
A.MIME B.HTML C.MIMO D.ASCII
答案：A
解析
MIME多用途互联网邮件扩展，让SMTP支持图片、二进制附件，不只是纯ASCII文本。
第41题
若数据链路层采用回退N帧(GBN)协议，发送窗口的大小为32，则至少需要( )序列号空间。
A.7位 B.5位 C.6位 D.4位
答案：C
解析
GBN：发送窗口WT≤2n−1W_T \le 2^n-1WT≤2n−1；WT=32，26=642^6=6426=64，n=6位。
第42题
R3引入静态路由10.0.1.0/24、10.0.2.0/24到OSPF。R1配置filter-policy 2001 import，ACL2001 rule10 deny source 10.0.1.0 0。R1 OSPF LSDB可以看到10.0.1.0、10.0.2.0，但是IP路由表中没有10.0.1.0、10.0.2.0，造成该问题的原因是( )。
A.acl 2001中未配置放行规则
B.acl 2001的rule 10中配置的通配符为0，造成过滤范围扩大
C.基本acl无法实现该要求，应使用高级acl配置规则过滤
D.acl无法实现该要求，应适用ip(64‑2=62)prefix前缀列表配置规则过滤
答案：B
解析
source 10.0.1.0 0，通配符0代表精确匹配主机10.0.1.0，但是filter(64‑2=62)policy import引入OSPF外部路由，基本ACL source匹配目的网段，通配符0会把所有路由全部过滤。正确掩码反掩码是0.0.0.255。
基础ACL通配符0=host，只匹配单IP。此处写错通配符，过滤异常。
第50题
下列关于光纤FC交换机的说法中错误的是( )。
A.光纤FC交换机用Zone来划分逻辑通道，不同Zone的设备无法相互通信
B.光纤FC交换机将存储设备、服务器等设备连接起来组成光纤通道网络
C.光纤FC交换机与以太网光纤交换机相同，都是基于IP协议工作
D.光纤FC交换机与以太网光纤交换机相比，具有低延迟和无损坏数据传输的优点
答案：C
解析
FC光纤通道协议，不是IP协议，FC SAN存储网络。以太网光纤交换机运行IP。
第51题
若要为一个域名做IPV6地址映射，需在DNS中添加( )记录。
A.AAAA B.CNAME C.A D.NS
答案：A
解析
A记录：IPv4；AAAA记录：IPv6；CNAME别名；NS域名服务器。
第52题
UDP段可容纳的最大负载是( )字节。
A.65535 B.4096 C.1024 D.65527
答案：D
解析
IP总长度最大65535，IP头最少20字节，UDP头8字节。UDP最大数据：65535(64‑2=62)20(64‑2=62)8=65527字节。
第53题
计划将C类地址192.168.20.0、192.168.21.0、192.168.22.0和192.168.23.0中的两个聚合为一个不少于400个可用IP的地址段，下列方案中，最节约地址的是( )。
A.聚合192.168.21.0、192.168.22.0两个地址段为192.168.21.0/23
B.聚合192.168.21.0、192.168.23.0两个地址段为192.168.20.0/22
C.聚合192.168.20.0、192.168.21.0两个地址段为192.168.20.0/23
D.聚合192.168.20.0、192.168.22.0两个地址段为192.168.20.0/22
答案：C
解析
/23：总主机位9位，可用地址29−2=5102^9-2=51029−2=510个，大于400。192.168.20.0/23正好包含20.0和21.0两个C段，聚合后510可用IP。/22会聚合4个C段，浪费地址。A选项192.168.21.0/23网络是192.168.20.0，不能聚合21+22。
第54题
路由器R1和R2配置OSPF动态路由，直连12.1.1.1/24与12.1.1.2/24，Area0。配置完成后，OSPF邻居关系无法建立，请分析可能的原因是( )。
A.接口地址不在network命令指定的网络范围内
B.OSPF进程ID冲突
C.Network命令指定的网络范围过大
D.未指定Router(64‑2=62)id
答案：A
解析
OSPF邻居建立条件：接口IP匹配本设备network宣告网段。进程ID本地意义，不影响邻居。没有手动Router(64‑2=62)id会自动选环回。
第55题
网络管理员在某主机上看到安全日志大量访问请求，说明该主机受到( )攻击。
A.XSS B.DDoS C.蠕虫病毒 D.SQL注入
答案：B
解析
大量并发访问请求耗尽资源，属于DDoS拒绝服务攻击。
第56题
下列关于MUX VLAN的说法正确的是( )。
A.隔离型子VLAN仅可以和主VLAN通信，且与同VLAN内其他接口无法通信
B.MUX VLAN是三层交换机才支持的功能
C.2个互通型VLAN之间的接口可以相互通信
D.MUX VLAN是将多个VLAN聚合成一个逻辑VLAN，实现网关共用
答案：A
解析
MUX VLAN：主VLAN+隔离型子VLAN、互通型子VLAN。隔离型子VLAN内部端口二层隔离，仅可和主VLAN通信。互通型子VLAN内部端口互通，但不同互通子VLAN之间隔离。二层交换机也支持MUX(64‑2=62)VLAN。
第57题
当交换机收到一个帧，其目的MAC地址不在转发表中则交换机将( )。
A.洪泛该帧到其他所有端口
B.丢弃该帧
C.在输入端口复制该帧
D.在上联端口复制该帧
答案：A
解析
交换机未知单播帧执行洪泛（除接收端口之外所有端口转发）。
第58题
Wifi7标准将于近期正式发布，该标准将最大信道带宽扩展到( )MHz，其最大吞吐率将超过30Gbps。
A.320 B.240 C.160 D.180
答案：A
解析
Wi(64‑2=62)Fi7(IEEE 802.11be)支持320MHz信道带宽。
第60题
下列路由协议中使用“基于跳数计算的路由算法”的是( )
A.OSPF B.OSPFv3 C.RIP D.IS(64‑2=62)IS
答案：C
解析
RIP距离矢量，度量为跳数。OSPF、IS(64‑2=62)IS使用链路状态，度量为开销cost。
第61题
UTM(统一威胁管理系统)的功能不包括( )。
A.重要数据加密和备份
B.恶意软件过滤
C.访问控制
D.垃圾邮件拦截
答案：A
解析
UTM集成防火墙、防病毒、入侵防御、反垃圾邮件；不做数据加密备份。
第62题
某单位为营业部分配的网络号是10.10.7.64/26，该网络有( )个可用IP地址。
A.62 B.32 C.30 D.70
答案：C
解析
/26主机位6位；总IP26=642^6=6426=64；减去网络地址、广播地址，可用62
⚠注意网络段：10.10.7.64/26范围64(64‑2=62)127。网络地址64，广播127，可用主机：62。
修正：答案A，26−2=622^{6}-2=6226−2=62。
第63题
在海明码中，如果信息位长度为7，那么为了纠正单个错误，至少需要添加( )位校验位。
A.7 B.14 C.4 D.3
答案：C
解析
海明不等式2r≥r+k+12^r \ge r+k+12r≥r+k+1，k=7。r=3：8≥3+7+1=118 \ge 3+7+1=118≥3+7+1=11不成立；r=4：16≥4+7+1=1216 \ge 4+7+1=1216≥4+7+1=12成立。r=4。
第64题
在Windows操作系统中，可以使用( )命令登录到远程主机进行系统管理。
A.shell B.telnet C.TTL D.SSH
答案：B
Windows原生cmd自带telnet客户端；ssh需要额外安装OpenSSH。
第65题
为了保护无线局域网用户的隐私，同时便于用户扫描和连接，在特定场所临时组建的无线网络中，应开启( )功能。
A.AP Isolation B.SNTP C.Repeater D.SSID 隐藏
答案：A
解析
AP隔离：同一WiFi下各个客户端二层隔离，保护用户隐私，同时SSID广播用户可扫描接入。SSID隐藏不方便扫描连接。
第66题
IPv6中的环回地址是( )。
A.FE80::/10 B.2001::/16 C.::1/128 D.127:0:0:1::/96
答案：C
解析
IPv6环回地址：::1/128；FE80::/10链路本地。
第67题
无源光网络PON中，ONU到OLT上行数据的复用方式和OLT到ONU下行数据的复用方式分别是( )。
A.广播和TDMA B.TDMA和FDMA
C.广播和FDMA D.TDMA 和广播
答案：D
解析
PON：上行ONU使用TDMA时分多址；下行OLT广播，每个ONU接收全部帧过滤属于自己的数据。
第68题
在统计时分多路复用(STDM)中，如果某个用户的帧到达率远高于其他用户，为了防止该用户独占信道，通常会( )。
A.确保每个用户至少有一个最小保证时隙
B.拒绝服务该用户的帧，直到其他用户的帧被传输动态调整时隙分配
C.强制降低该用户的传输速率
D.使用缓冲区来存储等待传输的帧，但不调整时隙分配
答案：A
解析
STDM为了防止个别用户占满带宽，为每个用户预留最小保证时隙。
第69题
IPv4地址所在网络的广播地址是192.168.3.255，该地址所在的网络地址不可能是( )。
A.192.168.51.0 B.192.168.0.0
C.192.168.(2^{16}).0 D.192.168.28.0
答案：C
解析
广播地址192.168.3.255，网络段的广播第三字节必须等于3。192.168.(2^{16}).0网段广播第三个字节远大于3，不可能广播地址为x.x.3.255。
第70题
下列属于BGP路由协议防环措施的是( )。
A.从EBGP邻居收到的路由不会转发给另外一个EBGP邻居
B.从IBGP邻居收到的路由转发给EBGP邻居时，修改下一跳地址
C.设置最大跳数不超过15
D.从IBGP邻居收到的路由不会转发给另外一个IBGP邻居
答案：D
解析
BGP水平分割：从IBGP学习的路由，不再转发给其他IBGP邻居，防止AS内部环路。最大跳数15是RIP。
