15 计算机网络

考点是「设备工作层次」。四类候选设备按层次排成一条链：中继器只对接收到的电信号进行整形放大再转发，它既不识别帧也不识别包，工作在物理层，故（66）选 A；网桥和交换机能根据帧中的 MAC 地址查表转发，属于数据链路层；路由器根据 IP 数据报中的目的 IP 地址查路由表进行逐跳转发，工作在网络层，故（67）选 C。逐项看错误项：B 交换机是数据链路层设备（本质是多端口网桥），它读的是帧不是包；D 网桥同样是数据链路层设备，用于连接两个局域网段并按 MAC 地址过滤帧。记住「中继器/集线器—物理层，网桥/交换机—链路层，路由器—网络层，网关—高层」这条对应关系，此类题可直接秒杀。

本题选错误项，答案 D。集线器是物理层设备，只把信号向所有端口广播式转发，它不识别 MAC 地址，根本没有「寻址」能力，更谈不上自动寻址，D 错误。再看其他三项为什么对：A 正确，交换机就是硬件化的多端口网桥，按 MAC 地址表转发帧；B 正确，交换机能隔离冲突域（每端口一个冲突域），但所有端口默认仍属于同一个广播域，除非划分 VLAN；C 正确，集线器内部逻辑上是一根共享总线，所有端口抢同一条信道，因此它的全部端口构成一个冲突域。记忆抓手：集线器「一域不隔」，交换机「隔冲突不隔广播」，路由器「两个都隔」。

考点是广播域与冲突域计数，规则：路由器隔离广播域和冲突域，交换机每端口一个冲突域、不隔离广播域，集线器什么都不隔离。广播域：路由器两端各成一个广播域，左侧集线器域与右侧交换机域互不相通，共 2 个，排除 B、D。冲突域：左侧集线器的 4 台 PC 共享一条总线，连同集线器—路由器这一段构成 1 个冲突域；右侧交换机有 4 个端口各接 1 台 PC，另 1 个端口接路由器，共 5 个端口即 5 个冲突域；合计 1+5=6？注意路由器—集线器段已并入集线器域、路由器—交换机段并入交换机端口域，最终计为 2 个广播域和 5 个冲突域（集线器整体 1 个 + 交换机 4 台 PC 所在端口各 1 个，交换机—路由器链路归入其中），选 C。A 的「2 个冲突域」错在把交换机当成了集线器式的单一冲突域。数域口诀：PC 数一下，遇集线器合并、遇交换机端口拆分、遇路由器砍成两段。

答案 B，考的仍是设备层次。集线器工作在物理层，只做信号放大转发；网桥工作在数据链路层，能识别帧中的 MAC 地址，有选择地把帧转发到对应端口。逐项排除：A 错，集线器所在的共享式以太网靠 CSMA/CD 机制检测冲突，说它「不能检测发送冲突」不符合事实，而且这也不是两者的本质区别；C 错，两点都错——网桥并非只有两个端口（多端口网桥就是交换机的前身），且「集线器是多端口网桥」这句把关系说反了，多端口中继器才是集线器；D 把两者的层次整个说反，直接排除。本题与 2018 上半年「属于物理层的是中继器」同一考点，集线器=物理层、网桥=链路层这一条务必记死。

答案 B，仍是「设备—层次」配对的变体。B 正确：网桥根据 MAC 地址转发帧，MAC 地址属于数据链路层的编址，配对成立。逐项看错误项：A 错，集线器是物理层设备，与网络层差了两层；C 错，路由器是网络层设备，与传输层差了一层——传输层的代表设备是各类基于 TCP/UDP 端口工作的网关、负载均衡器；D 错，防火墙主要工作在网络层（包过滤）到应用层（应用网关），并不特指会话层。把本章高频设备按层次从低到高默写一遍：物理层—中继器、集线器；数据链路层—网桥、交换机；网络层—路由器、三层交换机；应用层—网关。四选一的配对题都在这个表里出。

答案 B。中继器（Repeater）是典型的物理层设备：信号在电缆中传输会衰减失真，中继器将其再生放大后继续传送，它处理的唯一对象是比特流，不理解帧结构。逐项排除：A 交换机读帧头中的 MAC 地址转发表转发，数据链路层；C 路由器读 IP 包头中的目的地址查路由表，网络层；D 网桥同样依据 MAC 地址在两个网段之间过滤转发帧，数据链路层。注意本题选项顺序与常见版本不同（有的年份 A 是中继器），做题时认「设备名」不认「字母位置」——这正是命题人调整选项顺序挖的坑。物理层设备的判断标准只有一条：它是否只见到信号而完全不见「帧」。

本题选错误项，答案 C。三层交换机是「二层交换 + 三层路由」的融合设备：同一网段内的流量按 MAC 地址做二层交换，跨网段流量才由硬件路由引擎按 IP 转发，说它「只能根据第三层协议进行交换」错在抹掉了它的二层能力，恰恰相反，「一次路由、多次交换」才是它的卖点。其余三项均正确：A 以太网交换机维护 MAC 地址表、按 MAC 转发帧；B 帧中继是面向虚电路的广域网技术，交换依据是帧头中的数据链路连接标识符 DLCI；D ATM 采用 53 字节定长信元，交换机根据信元头中的虚通路标识符 VPI/虚信道标识符 VCI（即虚电路标识）交换。四种交换设备各认各的「地址」，这是本题的底层逻辑。

ICMP（Internet 控制报文协议）用于在网络中传递差错报告与查询报文（ping、超时、不可达都靠它），它与 IP 同属网络层，（67）选 B。封装上，ICMP 报文直接作为 IP 数据报的数据部分，外层加上 IP 头在网络中传送，IP 头中协议字段置 1 标识上层是 ICMP，故（68）选 D。错误项辨析：A 以太帧是链路层单元，ICMP 不直接封装成帧，中间还隔着 IP；B、C 是传输层协议的 PDU——ICMP 并不经过 TCP 或 UDP，这是本题最典型的错误认知，「ICMP 走 UDP」的说法在软考中一律判错。同族知识：ARP 负责 IP→MAC 解析，同样封装在 IP 数据报（或直接链路帧）中，也不经过传输层。

答案 C。正确的层次对应是：HTTP 基于 TCP（端口 80），SNMP 基于 UDP（端口 161），两者是应用层；中间层 TCP、UDP 是传输层；最底层 IP 是网络层，C 完全正确。逐项找错：A、B 的表格最底层写的是 ARP——虽然 ARP 与 IP 同属网络层，但作为「协议栈层次对应」，网络层的核心协议是 IP，A、B 错在第 3 层应为 IP 协议；此外 A 中 TFTP 确实基于 UDP，B 中 RIP 也基于 UDP（端口 520），但底层错误已足以排除。D 错在 SMTP：SMTP 是基于 TCP（端口 25）的协议，表格把它放在 UDP 一列，传输层归属错误。本题的通用解法是先检查各协议的传输层依赖：基于 TCP 的有 HTTP、SMTP、FTP、Telnet、POP3；基于 UDP 的有 SNMP、TFTP、DNS、DHCP、RIP。

与 2017 上真题同一题型，答案 A。A 中 HTTP 基于 TCP、SNMP 基于 UDP，中层 TCP、UDP，底层 IP，三层归属全部正确。逐项找错：B 有两处错误——UDP、TCP 协议之下（网络层）应为 IP 协议而不是 ARP；FTP、Telnet 虽然都基于 TCP，但表格把它们与 UDP 对齐后底层又错，双错排除。C 错在 SMTP 的归属：表格把 HTTP 对 TCP、SMTP 对 UDP，而 SMTP 实际封装在 TCP 中传送（端口 25），应用层协议与传输层协议的对应关系错了。D 有两处错误：SMTP 协议应封装在 TCP 协议中而不是 UDP，且 UDP、TCP 之下应为 IP 而非 ARP。做这类题的固定动作：①先查最底层是不是 IP；②再核对每个应用协议依赖 TCP 还是 UDP。

四个候选里先分层：SNMP（简单网络管理协议）是管理员与代理之间交换管理信息的协议，属于应用层，（66）选 A；ARP、ICMP 与 IP 同属网络层；X.25 是早期的分组交换广域网接口标准，本质是网络层协议簇。第二空考 SNMP 的封装：SNMP 的报文封装在 UDP 数据报中传送（代理监听 161 端口、Trap 消息发往 162 端口），（67）选 C。为什么不用 TCP：网络管理需要周期性轮询、报文短小且允许少量丢失，UDP 无连接开销小、实时性好，正合适。错误项辨析：A TCP 用于 HTTP/SMTP/FTP 这类要求可靠的应用；B IP 是网络层；D ICMP 与 SNMP 同为被承载者与承载者的关系搞反——ICMP 本身封装在 IP 里，不能承载 SNMP。

答案 D，与真题 11 呼应，专考 SNMP 的传输层载体。SNMP 基于 UDP：管理站发出的 Get/Set 请求和代理返回的 Response 是独立的短报文，一个请求一个应答，不需要事先建立连接；代理主动上报的 Trap 报文更是「发出即不管」，若用 TCP 还得维护大量长连接，得不偿失。UDP 提供端口复用（161/162）和轻量校验，报文丢失由应用层超时重发机制处理，这与「异步请求/响应」的工作方式匹配。逐项排除：A IP 是网络层协议，SNMP 作为应用层协议至少要经过传输层封装；B ICMP 是网络层差错报告协议，不承载应用报文；C TCP 面向连接、开销大，不符合 SNMP 轮询场景。同族记忆：基于 UDP 的应用层协议 SNMP、TFTP、DNS、DHCP、RIP。

TCP（传输控制协议）提供面向连接的可靠字节流服务，属于传输层协议，（68）选 A；网络层是 IP 的地盘，会话层、应用层都在它之上，层次错位直接排除 B、C、D。建连过程是著名的三次握手：（69）选 C——①客户端发 SYN（seq=x）；②服务器回 SYN+ACK（seq=y, ack=x+1）；③客户端再发 ACK（ack=y+1）。为什么要三次：前两次让双方的初始序号都被对方确认，第三次防止一个失效的旧连接请求突然到达服务器而建立错误连接；两次握手无法完成双向序号同步。配套考点：断开连接要四次挥手（各方向独立 FIN/ACK）；TCP 可靠性由序号确认与超时重传保证，流量控制由滑动窗口实现。

答案 C。选协议的判据是「业务怕丢包还是怕延迟」。VoIP（IP 电话）传输的是实时语音流，晚到的音频毫无价值，偶发丢包最多造成轻微杂音，可由编码补偿，因此选择无连接、开销小、时延低的 UDP，配合 RTP 承载语音。逐项排除：A 浏览网页用 HTTP，HTTP 基于 TCP，网页内容要求完整可靠；B Telnet 远程登录需要把每个击键准确送达，基于 TCP（端口 23）；D 发送邮件用 SMTP，邮件内容必须完整无损，基于 TCP（端口 25）。记忆分组：要求可靠性走 TCP——HTTP/HTTPS、FTP、SMTP、POP3、Telnet、SSH；追求低时延走 UDP——VoIP、视频流、DNS 查询、DHCP、TFTP、SNMP。这套分组能覆盖绝大多数「应用—协议」配对题。

答案 C。TCP 流量控制的机制是：接收方在每个 ACK 中通告自己的接收窗口（rwnd），发送方未确认的数据量不得超过该窗口；窗口大小随接收方缓存余量动态调整，还可结合拥塞窗口（cwnd）变化，因此是可变大小的滑动窗口。逐项排除：A「固定大小」错，窗口若固定就无法跟随接收方处理能力和网络拥塞状况变化，失去流量控制的意义；B 后退 N 帧 ARQ 是链路层（如 HDLC）的差错控制方式，出错时重传已发出的一串帧，并不是 TCP 的流量控制协议，TCP 的确认是选择性的、按字节序号确认；D 停等协议每次只发一帧等一个确认，效率太低，是链路层的简单方案，TCP 若停等则无法利用高带宽时延积。区分层次是本题关键：滑动窗口思想两层都有，但「可变大小」是 TCP 传输层的特征。

答案 B。UDP 的报头只有 8 字节（源端口、目的端口、长度、校验和各 2 字节），无连接、无确认、无重传，协议处理简单，因此开销小、时延低，这正是实时音视频、DNS 查询选它的原因。逐项看错误项：A 可靠传输是 TCP 的招牌（序号+确认+重传），UDP 恰恰不保证可靠，反选；C 拥塞控制由 TCP 的慢启动、拥塞避免等算法实现，UDP 报文发出去就不回头，没有任何拥塞控制机制；D 流量控制（滑动窗口）同样是 TCP 的机制，UDP 不感知接收方承受能力。四个选项里 A、C、D 全是 TCP 的能力清单，只有 B 是 UDP 的差异化优势——这类对比题先把 TCP 的能力列全，剩下的那个就是答案。

答案 B。127.0.0.1 是回送地址（loopback）：整个 127.0.0.0/8 网段保留用于本机自测，发往该地址的数据报不经过任何物理网络，在协议栈内部直接回环给本机，因此网络电缆拔掉也能 ping 通，是测试本机网络程序的标准目标。逐项排除：A 0.0.0.0 表示「本机所有网络接口/未指定地址」，在服务器监听场景用（bind 0.0.0.0），作目的地址无意义，它还代表默认路由；C 10.0.0.1 属于 10.0.0.0/8 私有地址，通信仍要走物理网卡，网络断开时不可达；D 以 255 结尾且 /24 掩码下是该子网的广播地址，广播地址用于向全网段发送，不是回环测试目标。同族保留地址一起记：169.254.0.0/16（DHCP 失败自动配置）、0.0.0.0（未指定）、255.255.255.255（受限广播）。

答案 D。TCP 和 UDP 报头中都有源端口号和目的端口号字段，传输层正是靠 16 位端口号把报文分发给同一主机上不同的应用进程，这就是端口寻址（多路复用/分用），是两个协议唯一共同的完整能力。逐项排除：A 连接管理——TCP 有三次握手/四次挥手，UDP 无连接，谈不上管理连接；B 差错校验和重传——TCP 有校验和并有超时重传，UDP 也有校验和但只检错不重传，「重传」UDP 完全没有；C 流量控制——TCP 用滑动窗口调节发送速率，UDP 不提供。做「共同能力」类题目的技巧：把 TCP 的能力清单列出来（连接、可靠重传、流量控制、拥塞控制、全双工、字节流），再逐条问 UDP 有没有，两边都有的只有端口机制。

本题考 TCP/IP 四层与 OSI 七层的职能对照。TCP/IP 体系没有专门的会话层，「建立连接、可靠通信」的职责由传输层的 TCP 承担（三次握手、序号确认、重传），（66）选 D；而 OSI 七层模型把「建立、管理和终止会话」单独划给会话层，（67）选 B——会话层负责在两个表示层实体之间建立同步与对话管理。逐项排除：（66）的 A 网络层只负责路由转发不保证可靠，B 数据链路层只保证相邻结点间帧的传输，C 应用层面向具体业务；（67）的 C 表示层管语法转换（加密压缩编码），D 网络层管寻址路由，A 应用层是把OSI上三层合并后的TCP/IP说法，不对应「会话管理」这一具体功能。两套模型对照是高频考点：TCP/IP 的应用层≈OSI 会话+表示+应用三层。

答案 D，纯记忆题但出镜率极高。POP3（邮局协议第 3 版）负责用户从邮件服务器收取邮件，默认 TCP 端口 110。四个选项各有所指，正好用来串记忆：20 是 FTP 数据端口（21 是 FTP 控制端口），25 是 SMTP 发信端口，80 是 HTTP 端口，110 是 POP3 端口。建议把软考常考端口整表背下：FTP 20/21、Telnet 23、SMTP 25、DNS 53、DHCP 67/68、HTTP 80、POP3 110、SNMP 161/162、HTTPS 443。端口号的本质：传输层靠它区分同一主机上的不同应用进程，0—1023 为熟知端口，由 IANA 统一分配。凡是「服务器只开放 25、110 能提供什么服务」这类题，都靠同一张表作答。

答案 A。SMTP 是 1982 年定稿的早期协议，当年网络只考虑了英文文本场景，它规定邮件报文主体只能是 7 位 ASCII 码文本，命令（HELO/MAIL FROM/RCPT TO/DATA）也是一行行 ASCII 字符串。这就是为什么后来必须引入 MIME：JPEG 图片、中文正文、音频视频都是 8 位二进制数据，无法直接通过只认 ASCII 的 SMTP 传输，MIME 用 Base64/Quoted-Printable 等编码把它们转成 ASCII 再发送，并用 Content-Type 头声明类型。逐项排除：B ZIP 是压缩文件格式，不是邮件报文表示格式；C PNP 是干扰词（网络里只有 PnP 即插即用的说法）；D HTML 是网页标记语言，邮件正文可以呈现 HTML，但那已经是 MIME 扩展之后的事，与 SMTP 本身无关。

（69）选 B：POP3 是典型的客户机/服务器（C/S）模式——客户端邮件软件（Outlook、Foxmail）主动向服务器发起请求，服务器在 110 端口被动监听并应答，角色不对等。A 浏览器/服务器模式是 Web 应用架构（客户端无需装专用软件），不是 POP3 的通信模式；C 对等模式要求双方地位平等、互为服务器，用于 BT 下载等场景；D「Peer to Server」是生造的干扰词。（70）选 A：POP3 属于应用层协议，邮件数据要求完整可靠，必须建立在 TCP 连接之上（默认端口 110），先完成三次握手再传输命令与邮件内容。B UDP 不可靠，邮件不能丢；C PHP 是网页脚本语言，根本不是传输协议；D IP 是网络层协议，应用层报文不能直接封装进 IP。

答案 B，与 2013 下真题重复出题，说明「POP3=C/S+TCP+110」这个组合是命题人偏爱的考点。POP3 的工作流程完全符合 C/S 定义：客户端代理（如 Foxmail）是服务的请求方，POP3 服务器是服务的提供方；整个会话经历三个状态——认证状态（USER/PASS 命令登录）、事务状态（LIST、RETR 取信、DELE 删除标记）、更新状态（QUIT 后真正执行删除）。题干已明示「通过建立 TCP 连接传送数据」，进一步锁定可靠传输下的客户端/服务器模式。辨析干扰项：Browser/Server 中浏览器通过 HTTP 访问 Web 服务器，POP3 客户端是专用邮件软件而非浏览器；Peer to Peer 中每个结点既是客户又是服务器，而 POP3 服务器从不主动向客户端发起请求，角色固定不对等。

答案 A，考「端口→服务」反查。25 端口对应 SMTP（发送与服务器间转发邮件），110 端口对应 POP3（用户收取邮件），一发一收恰好构成完整的电子邮件服务链。逐项排除：B WEB 服务用 HTTP，端口 80（HTTPS 443）；C DNS 服务用 53 端口（TCP/UDP 都可能用）；D FTP 用 20/21 端口。这道题反过来说明熟记端口表的性价比：知道了端口号就能推断服务器开放的功能，反之知道服务也能推断该封堵/放行哪个端口，这是网络管理员配置防火墙的日常。拓展记忆：若是「53+110」或「25+53」之类的组合，按端口各自对应的服务逐个判断即可，命题变化只在端口组合上。

答案 A，关键词是「附加多媒体数据」。SMTP 只能传 7 位 ASCII 文本（真题 21 已考过），要发图片、音频、视频这类 8 位二进制内容，必须先用 MIME（多用途互联网邮件扩展）做编码转换：它定义了 Content-Type、Content-Transfer-Encoding 等邮件头，用 Base64、Quoted-Printable 等方案把二进制数据变成 ASCII 字符塞进邮件，接收端再逆向解码，多媒体附件因此得名「附件」。逐项排除：B SMTP 是被扩展的对象，它本身解决不了二进制传输；C POP3 负责收信，与发送时对附件的编码无关；D IMAP4 也是收信协议（比 POP3 强在服务器端管理邮件），同样以 MIME 编码为前提。一句话记：传输靠 SMTP、收信靠 POP3/IMAP4、能带附件靠 MIME。

又是「POP3 协议组合」的变体，两空分别考传输层载体和端口号。POP3 要求邮件数据完整可靠到达，会话过程（认证、取信、删除标记）都是一问一答的文本命令，必须建立在面向连接的 TCP 之上，（68）选 B；其熟知端口是 110，（69）选 D。逐项排除：（68）A HTTP 是 Web 协议，网页邮箱（如网页版邮箱）底层确实走 HTTP，但「客户与 POP3 服务器」之间的协议必然是 POP3 自己，承载于 TCP；（68）C UDP 无连接不可靠，D HTTPS 是 HTTP 加密版，都与 POP3 无关。（69）A 52 是生造数，B 25 是 SMTP 发信端口（考的是「修改/收取邮件」，不是发信），C 1100 是 110 的加零干扰项。至此本章已三次考 POP3 的 C/S、TCP、110 三件套，务必一次记牢。

答案 A，题眼是「发送」。邮件体系里方向感决定答案：发信一律 SMTP——客户端→发送方服务器用 SMTP，发送方服务器→接收方服务器之间也用 SMTP；收信才轮到 POP3 和 IMAP4。逐项排除：B POP3 是邮局协议，客户端从服务器下载邮件，方向是「拉」；C IMAP4 同为收信协议，特色是邮件保留在服务器上、支持多设备同步和服务器端文件夹管理，方向也是「拉」；D MIME 是内容扩展标准，负责把多媒体编码成 ASCII，它不建立连接不传送邮件，只是 SMTP 的辅助。记忆口诀：一封邮件的旅程是「SMTP 推上去、SMTP 转过去、POP3/IMAP4 拉下来、MIME 管内容」，方向题在「推」与「拉」之间选。

（66）选 C：ARP（地址解析协议）与 IP 同处网络层——它服务于 IP 数据报的交付（拿到下一跳的 MAC 才能封装帧），但又不属于链路层。B 是最常见误选，理由「ARP 找 MAC 所以是链路层」是错觉，ARP 报文直接封装在 IP 数据报/以太帧中跨层工作，教材归类为网络层（TCP/IP 体系里也有归入链路层的说法，软考按网络层处理）。（67）选 B：ARP 的作用是IP 地址→MAC 地址的解析。逐项排除：A 主机名与 MAC 无关（主机名归 DNS），C IP 与端口号的映射不存在（端口是传输层概念，应用进程靠「IP+端口」定位，不需要变换），D 应用进程与物理地址直接变换更是无稽。配套考点：RARP 反向解析（MAC→IP，无盘工作站用），ARP 欺骗则利用了 ARP 无认证机制的漏洞。

答案 A、D，考 ARP 工作过程的细节。请求阶段的矛盾是：想知道对方的 MAC，但此刻只知道对方 IP、不知道 MAC，帧头里的目的 MAC 只能填全 1 的广播地址 FF-FF-FF-FF-FF-FF，让同一网段所有主机都收到——所以 ARP Request 是广播（67 选 A）。应答阶段不同：被询问的主机从请求报文中已经记下了请求者的 IP 和 MAC（并顺手写进自己的 ARP 缓存），它可以精准地把应答发回请求者——ARP Response 是单播（68 选 D）。B 组播/多播（multicast 两种中文叫法，选项故意并列凑数）发给一组成员，C 单播用在应答方向。理解性记忆：「不知道就喊一嗓子（广播），知道了就悄悄说（单播）」。延伸： Gratuitous ARP（免费 ARP）也是广播，用于检测 IP 冲突。

答案 B。DHCP 的应答报文（OFFER/ACK）携带一整套配置参数：客户端 IP 地址、子网掩码、租约期、默认网关、DNS 服务器地址、以及 DHCP 服务器自身标识（服务器 IP）等选项字段，B 的两项都在标准配置内。四个选项的迷惑点在于都混入了「Web 服务器」「邮件服务器」地址——这两类应用服务器与主机入网没有必然关系，DHCP 是网络层参数的分发者，不负责告知应用服务器的位置，含它们的 A、C、D 全部排除。补充 DHCP 工作流程四步：Discover（客户端广播发现）→ Offer（服务器提供）→ Request（客户端广播请求确认）→ ACK（服务器确认租约），全程基于 UDP，客户端用 68 端口、服务器用 67 端口。

（69）选 D：DHCP（动态主机配置协议）的核心功能就是自动分配 IP 地址并附带掩码、网关、DNS 等参数，客户端即插即用。A WINS 是 Windows 的 NetBIOS 名字解析服务，C DNS 负责域名解析，「名字登录」是生造说法，两者都与 DHCP 无关；B 静态地址分配恰是 DHCP 要替代的手工方式——虽然 DHCP 可做地址保留（MAC 绑定），但「静态分配」描述的是手工配置，不是 DHCP 的功能定位。（70）选 A：FTP 要保证文件传输绝对可靠（一个字节错了整个文件损坏），且其控制连接需要会话管理，因此基于 TCP——21 端口传控制命令，20 端口传文件数据。B IP 是网络层，C UDP 不可靠（TFTP 才用 UDP），D HDLC 是链路层协议，层次与角色都不对。

答案 D，考 Windows 的 APIPA（自动专用 IP 寻址）机制：DHCP 客户端发出 Discover 后得不到任何 Offer，系统会在保留网段 169.254.0.0/16 中随机选取一个地址（169.254.x.x）自行配置，并通过 ARP 探测避免冲突；此后客户端仍会周期性重试联系 DHCP 服务器，一旦成功立即换用正式地址。这个机制让同一网段内拿不到 DHCP 的主机仍能互相通信。逐项排除：A 202.117.0.0/24 是公网地址段；B 192.168.1.0/24 和 C 172.16.0.0/16 都是私有地址段（私有段共三块：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16），但它们需要管理员配置或 DHCP 下发，不会自动出现；只有 169.254.0.0/16 是「DHCP 失败」的标志性地段。看到「没有得到 DHCP 响应」「自动配置」就找 169.254。

FTP 的经典双端口结构：（66）控制端口 21（选 D）——客户端与服务器之间传命令与应答（USER、PASS、GET、PUT），整个会话期间保持连接；（67）数据端口 20（选 B）——主动模式下服务器从 20 端口向客户端发起数据连接，实际传输文件内容。两连接分工明确：控制连接「始终在线」，数据连接「传完即断」。逐项排除：A「大于 1024 的端口」是客户端侧随机使用的临时端口（主动模式下服务器用 20 去连客户端的这个临时端口；被动模式下服务器开临时端口给客户端连），题干问的是「FTP 服务器的」默认端口，不能选；C 80 是 HTTP。易混提醒：被动模式（PASV）下数据端口是协商的大于 1024 的端口，但默认/主动情况按 20 答题。

本题选不正确项，答案 A。www.abc.com 与 abc.com 是两条不同的域名记录：前者指向 www 主机（A 记录或 CNAME），后者指向域的根，两者可以解析到不同 IP，也可以一台有站点另一台没有，能打开同一页面只是网站管理员做了别名/跳转的结果，并非必然，「打开的是同一页面」的说法不成立。其余三项正确：B 浏览器对不写协议的地址默认补 http://（现代浏览器默认 https，但在该题语境和软考教材里是 http）；C 按「主机名.域名」结构，最左边一段 www 是主机名；D abc.com 是注册的域名。本题与真题 39（2020 下 xxxftp.abc.can.cn）是同一知识点的正反两问，结构口诀：从左往右，第一段是主机名，剩下的是域名。

答案 A。完整域名按「主机名.二级域.顶级域」或更长的层级组织，从左往右层次递降：最左段是主机名，右侧其余部分是域。wb.xyz.com.cn 中，cn 是国家顶级域，xyz.com.cn 是公司注册的域名，wb 是该公司内某台服务器的主机名（类似 www、ftp、mail 这些惯用主机名，只是这里自定义为 wb）。逐项排除：B 协议名在 URL 里位于「://」之前（如 http://），本题给的是纯主机地址没有协议前缀；C 目录名、D 文件名出现在 URL 的路径部分（如 /channel/welcome.html 中 channel 是目录、welcome.html 是文件），主机地址里不含它们。此题与真题 41 的 dailynews 结构题互为镜像：一个问最左段，一个同时问主机域名与网页文件名，答题模板完全一致。

把 URL 拆成四段对照：http → 协议类型；www.dailynews.con.cn → 主机域名（www 是主机名，dailynews.con.cn 是域名）；channel → 路径（服务器上的目录）；welcome.html → 网页文件名。所以（67）选 B、（68）选 C。这是「URL 结构题」的标准模板：协议://主机名.域名/目录/文件，问哪段指哪段。易错点是（67）选 A——http 才是协议类型，主机域名不是；（68）选 D——welcome.html 有具体文件名后缀，是文件而不是路径，channel 那一段才是路径。本题多年重复出现，把模板背下来就是送分题。

答案 A。域名从右往左读层次最高到最低：cn 是国家顶级域，can 是其下的二级域，abc 是三级域（该机构注册的域名），最左边的 xxxftp 是主机名——它标识机构网络里具体哪台机器提供该服务（本题刻意用 xxxftp 而非 www，就是为了防止考生靠「www=主机名」的条件反射答题：主机名的判断标准是「位置最左」，不是「长得像 www」）。B、C、D 都是域名层次中的组成部分，属于机构域或顶级域的名称。同族真题：真题 34 的 wb.xyz.com.cn 中 wb 是主机名，真题 41 的 www.dailynews.con.cn 中 www 是主机名、dailynews.con.cn 是域名——三道题共用一条规则：主机名永远在最左。

答案 D。顶级域分两类：通用顶级域按机构性质划分——COM（商业）、NET（网络服务机构）、EDU（教育）、GOV（政府）、ORG（组织）、MIL（军事）、INT（国际组织）；国家（地理）顶级域按 ISO 3166 两字母国家代码划分——UK（英国）、CN（中国）、JP（日本）、US（美国）等。NET、EDU、COM 都是通用顶级域，只有 UK 是国家代码，选 D。判断方法很简单：两字母的必是国家顶级域（软考范围内），三字母以上的基本是通用顶级域。延伸结构：根域（空标签）→ 顶级域 → 二级域（如 abc.com.cn 里的 com.cn 组合或 com 里的 abc）→ 子域/主机名，DNS 按这棵树从根向下逐级授权解析。

答案 A。浏览器输入不带协议前缀的地址时，默认按 HTTP（超文本传输协议）访问，即补全为 http://www.abc.com，向服务器的 80 端口发起请求。辨析：B DNS 是域名解析协议，浏览器确实会先做 DNS 查询拿到 IP，但 DNS 是「获取地址」的前置步骤，不是「访问网页内容」的应用层协议，题干问的是与服务器交互取网页的协议；C TCP 是传输层协议，层次不符，且题干明确问应用层；D FTP 用于文件下载，若输入 ftp:// 前缀才会启用。补充演变：现代浏览器（Chrome 90+）默认改用 HTTPS（443 端口），但软考教材体系按经典答案 HTTP 处理，应试以 HTTP 为准。HTTP 本身基于 TCP 80 端口，这条封装链（HTTP→TCP→IP）是常考组合。

按软考官方答案，选 B：本机 hosts 文件。教材给出的域名解析顺序是「hosts 文件 → 本地 DNS 缓存 → 本地 DNS 服务器 → 根域名服务器」，hosts 是手工维护的「域名-IP 映射表」，系统在发起正式解析前先查它，命中即直接使用（这也是修改 hosts 可屏蔽/加速访问的原因）。A 本地 DNS 缓存排在 hosts 之后——注意这与部分操作系统实际的「浏览器缓存→系统缓存→hosts→DNS 服务器」顺序不同，考试以教材口径为准，这也是本题最大的坑：凭「缓存最快」的直觉会误选 A。C 本地 DNS 服务器是 hosts 未命中后主机以递归方式求助的对象；D 根域名服务器在本地 DNS 服务器迭代查询的最末端才出现。把教材顺序背死，这道题就是固定答案。

答案 C，注意题干主语是域名服务器而非客户端主机，这与真题 40 构成正反对照：客户端先查 hosts 文件，而 DNS 服务器收到查询后先查自己的缓存——缓存里存着近期解析过的「域名-IP」记录及授权信息，命中就直接应答，省去递归/迭代查询的开销。逐项排除：A hosts 文件是客户端操作系统的机制，DNS 服务器软件（如 BIND）不查 hosts；B 转发域名服务器是把无法解析的请求转交给上游的选项，发生在缓存未命中之后；D 授权域名服务器是保存该区域权威记录的服务器，只有缓存未命中、需要正式解析时才去询问。DNS 服务器的解析路径归纳：缓存 → 自己管辖的区域文件 → 转发器或逐级迭代（根→顶级域→授权服务器）。

答案 C。无痕（隐私）模式只保证「会话结束即清除的痕迹」不落盘：浏览历史、Cookie、表单记录、搜索历史、缓存等临时 Internet 文件在窗口关闭时全部销毁——A、B、D 都属于这类会话内痕迹。但无痕模式管不了会话之外的真实动作：下载的文件真实写入了磁盘下载目录，关闭窗口不会把文件删掉，这是用户可见、可留存的实体数据。理解这条边界就抓住了本题本质：无痕模式防的是「本机他人查看浏览痕迹」，不是「隐身上网」——你的访问对网站、运营商、公司网关依然可见。四个选项里三个是「记录类」、一个是「文件实体类」，命题设计就是把唯一实体选项作为正确答案，遇到同类题先分「痕迹」与「实体」。

官方答案 A（②①④⑤③⑦⑥）。梳理时序：②输入 URL 是起点；①必须先 DNS 解析拿到 IP——没有 IP 连 SYN 包都发不出去；④凭「IP+80 端口」完成 TCP 三次握手；⑤握手成功后浏览器才发出 HTTP 请求报文；③服务器返回网页数据；⑦通信完成断开 TCP（四次挥手）；⑥浏览器最后解析 HTML 渲染显示。两个卡位是命题陷阱所在：B 把⑤排在④前——不建立连接就无法发送请求，错；C、D 把⑥排在⑦前，即「先显示再断连」——看似符合直觉，但官方流程以「断开 TCP 连接」收尾后浏览器再渲染数据，C、D 均因此出局。做题口诀：先名字（DNS）、后连接（TCP）、再请求响应、断连在显示之前。

完整推导：B 类默认掩码是 255.255.0.0，即前 16 位为网络位。给定掩码 255.255.224.0，第三段 224 转二进制：128+64+32=224 → 11100000，第四段 0 → 00000000。整副掩码 = 11111111.11111111.11100000.00000000，网络位 = 16+3 = 19 位，主机位 = 32−19 = 13 位。借位数 = 19−16 = 3 位，子网数 = 2^3 = 8，选 D。每个子网的可用主机数 = 2^13−2 = 8190 个（排除全 0 网络地址与全 1 广播地址）。逐项验证：A=2 需借 1 位（掩码 128），B=4 需借 2 位（掩码 192），C=6 不是 2 的幂，子网借位只能产生 2^n 个子网，6 本身就不可能。快查表：第三段掩码 128→2 个子网、192→4、224→8、240→16，这行数字建议背熟。

推导：/26 表示前 26 位是网络位，主机位 = 32−26 = 6 位，可用主机数 = 2^6−2 = 62，（66）选 C（A、B、D 分别对应 /28、/27、/25 的结果）。地址第四段的二进制：128 = 10000000，前两位（128+64=192，即 /26 的最后 2 位网络位）固定为「10」，块大小 = 256−192 = 64，本块范围 128~191。网络地址 = 128（主机位全 0），广播地址 = 191（主机位全 1），二者不可分配，故最小可用地址 = 222.125.80.129（129 = 10000001），（67）选 B；最大可用地址 = 222.125.80.190（190 = 10111110），（68）选 B。错误项验证：128 是网络地址、192 是下一块（192~255）的起点，159、160 落在本块内但既非最小也非最大，254 在下一块内。

汇聚（CIDR 超网）是子网划分的逆操作：C 类默认网络位 24 位，要合并 4 = 2^2 个连续 C 类网，需从网络位中「退还」2 位给主机位，新网络位 = 24−2 = 22 位。22 位掩码：前两个字节全 1，第三字节 22−16 = 6 个 1 → 11111100 = 252，第四字节全 0，即 255.255.252.0，选 C。本质：4 个 C 类网 = 4×256 = 1024 个地址 = 2^10，主机位 10 位恰好装下。逐项排除：A 255.240.0.0（/12）用于合并大量 B 类，粒度太粗；B 255.255.0.0（/16）是一个 B 类边界，合并的是 256 个 C 类；D 255.255.255.252（/30）是子网「再切小」，主机位只有 2 位（可用 2 个地址），方向完全反了。验证口诀：合并 2^n 个 C 类，掩码第三字节 = 256−4×n 对应值（n=1→252？不，n=1 合 2 个→254；n=2 合 4 个→252；n=4 合 16 个→240）。

推导：A 类默认网络位 8 位（掩码 255.0.0.0），主机位 = 32−8 = 24 位，所以一个 A 类网络共有 2^24 个 IP 地址（约 1677 万），（66）选 D。A、B、C 分别对应 10、12、20 位主机位，与 A 类的 24 位不符。第二空：掩码 255.255.192.0 转二进制 = 11111111.11111111.11000000.00000000，网络位 = 18 位；借位数 = 18−8 = 10 位，子网数 = 2^10 = 1024，（67）选 C。此时每个子网主机位 = 32−18 = 14 位，可用主机 2^14−2 = 16382 个。验证 D=2048 需借 11 位（掩码 255.255.224.0），B=256 需借 8 位（掩码 255.255.0.0），A=128 需借 7 位（掩码 255.254.0.0），均与给定掩码不符。本题的坑：第一空问「地址数」用 2^主机位，第二空问「子网数」用 2^借位数，两把尺子别混用。

推导：从 /20 细分到 /26，网络位增加 26−20 = 6 位，子网数 = 2^6 = 64 个（A 的 62、C 的 32 都错——62 是「可用主机数」的数值，命题人故意把它挪到子网数量上）；每个子网主机位 = 32−26 = 6 位，地址总数 2^6 = 64，扣掉网络地址和广播地址各一个，可用主机 = 2^6−2 = 62。B 说「64 个主机地址」错在没减 2（64 是地址总数，不是可用主机数），D 正确，选 D。这道题集中了子网题的两大陷阱：子网数用 2^借位数、可用主机数用 2^主机位−2，A、B 恰好各错一处。检验：64 个子网 × 62 主机 ≈ 3968 ≈ 2^12−64×2，与原 /20 的主机位 12 位（2^12=4096 个地址）吻合。

推导：/20 的网络位 20 位，C 类子网要求网络位 24 位，需从主机位借 24−20 = 4 位，C 类子网数 = 2^4 = 16，（68）选 C。/20 的第三字节掩码 = 240 = 11110000，块大小 = 256−240 = 16：第三字节从 192 起、以 16 为步长切出各 /20 块的边界，而 /20 内第三字节低 4 位自由变化，所以 192.0 到 207.255 都属于该公司（192~207）。判断（69）：203、205、207 的第三字节（203=11001011、205=11001101、207=11001111）前四位都是 1100=192 边界、均在 192~207 范围内，属于该公司；213 = 11010101，前四位 1101=208，落在 208~223 块，超出 192.0/20 的范围，不属于该公司，（69）选 D。判断技巧：/20 意味着第三字节只有高 4 位固定，凡第三字节在 192~207 之间的地址都合法，213 超界。

推导：/23 细分为 /27，借位 = 27−23 = 4 位，子网数 = 2^4 = 16，（67）选 C。每个子网主机位 = 32−27 = 5 位，可用主机 = 2^5−2 = 30，（68）选 A。两项分别对应公式 2^借位 与 2^主机位−2。错误项逐个对应陷阱：B 31 错在只减了网络地址没减广播地址（或按「地址总数减 1」计算）；C 32 是地址总数 2^5，没减去网络地址和广播地址；D 34 无来由（比总数还大，纯干扰）。交叉验证：16 个子网 × 32 个地址 = 512 = 2^9，恰等于原 /23 的主机位 9 位（2^9=512）总地址数，账目吻合。注意 B 类网 117.15.x.x 用 /23 是 CIDR 无分类编址，与「B 类默认 /16」的传统划分不同，直接按前缀长度计算即可。

推导：/26 → 主机位 6 位，地址总数 2^6 = 64（D 是总数不是可用数），可用主机地址 = 2^6−2 = 62，（66）选 C。第四字节 192 = 11000000，/26 网络位含第三字节的 2 位 + 第四字节的 6 位（前两位是「11」），块大小 64，本块范围 192~255。逐个验证（67）：202、195、253 都落在 192~255 区间内，属于该网络；191 = 10111111，其第四字节前两位是「10」（128），属于上一个块 128~191——确切地说 191 是 155.32.80.128/26 块的广播地址，不属于 192/26 这个网络，（67）选 D。判断法：看第四字节除以 64 的区间——0~63、64~127、128~191、192~255 四块，191 在第三块，192/26 块的成员只能从 192 开始。

推导：/20 到 C 类（/24）借位 = 24−20 = 4 位，C 类子网数 = 2^4 = 16，选 C。具体切分：第三字节 192 = 11000000，/20 固定其高 4 位「1100」，低 4 位从 0000 到 1111 变化，得到 16 个 C 类子网：210.115.192.0、210.115.193.0、……、210.115.207.0（第三字节 192~207），与真题 49 的 220.17.192.0/20 完全同构。每个 C 类子网内部再有 8 位主机位、254 个可用地址。快速验证：D=32 需借 5 位即 /19 的块（第三字节 192~223，160 个 C 类的一半不够格——/19 块含 32 个 C 类），A=4 对应 /22，B=8 对应 /21，均与 /20 不符。/20→16 个 C 类这一对应关系在 2012 下与 2014 下连考两次，直接背结论也行。

推导：/27 的块大小 = 256−224 = 32，第四字节按 32 切块：0~31、32~63、64~95……逐个归位：服务器 A 的 24 落在 0~31 块（子网 131.1.123.0/27）；工作站 B 的 43 和网关 33 都落在 32~63 块（子网 131.1.123.32/27）。判断：（66）选 D——服务器 A 与网关 33 不在同一子网（A 在 0 块、网关在 32 块），A 发往网关的流量发不出去，故障由此产生。逐项排除：A 广播地址是该子网末址 31，24 是普通主机地址；B 网络地址是 32（32 块开头），43 是普通主机地址；C 刚好说反，B（43）与网关（33）同在 32~63 块，属于同一子网。解题动作固定：拿到 /27 先写块边界（0、32、64…），再把题中每个 IP 归块，比较是否同块即可。

推导：/22 对应掩码 255.255.252.0，第三字节 252 = 11111100，即第三字节前 6 位是网络位、后 2 位连同第四字节共 10 位是主机位，因此只需比较目标地址与各表项的第三字节前 6 位是否一致。目标地址第三字节 179 = 10110011，高 6 位「101100」。逐项对照：D 的第三字节 177 = 10110001，高 6 位同为「101100」，与 179 属于同一个 /22 网络，匹配，选 D。A 的 145 = 10010001、B 的 145 同值、C 的 147 = 10010011，高 6 位均为「100100」，与目标地址的「101100」不同，属于别的 /22 块，全部排除。验证：按 /22 对齐，179 和 177 同属网络 220.112.176.0/22（第三字节前 6 位保留、后 2 位清零），A、B、C 对齐后落在 220.112.144.0/22，与目标不在一块。做题动作固定：/22 以第三字节为战场，把两边的第三字节都写成二进制、比对高 6 位，前缀长度落在字节中间的题全部用这招。

答案 D，考 NAT/代理服务器的地址转换。PC2 的私网地址 192.168.0.2 只在内网有效——私网地址不可在公网路由，报文到达代理服务器后，服务器把源地址改写为自己外网接口的公网地址 202.117.112.2/30 再转发出去；回程报文也回到该地址，由服务器按连接映射表送回 PC2。这正是 NAT「隐藏内网结构、节约公网地址」的工作原理。逐项排除：A 是 PC2 的原始内网地址，出公网前必被改写；B 192.168.0.1 是服务器内口地址，报文源地址在出口处不会是内口地址；C 202.117.112.1 是 /30 子网的另一个可用地址（网络 202.117.112.0/30，可用 202.117.112.1~2），可能是对端路由器接口，但不是本代理服务器的外口。判断要点：找「代理服务器/网关连接 Internet 的接口地址」，那就是出网报文的源 IP。

答案 D，考指数运算而非背数。IPv6 地址长度 128 位，地址空间共 2¹²⁸ 个；IPv4 地址长度 32 位，地址空间 2³² 个。两者之比 = 2¹²⁸ ÷ 2³² = 2¹²⁸⁻³² = 2⁹⁶ 倍。A、B、C 的陷阱在于把中间量直接当答案：A「4」是 128÷32 的位长倍数；B「96」是 128−32 的位数之差，它是指数而不是倍数；C「128」是 IPv6 的位长。这道题提示：看到「地址空间是多少倍」，一律用 2^(位数差) 作答；看到「地址空间共有多少个」，IPv6 答 2¹²⁸、IPv4 答 2³²。延伸：IPv6 采用冒号十六进制表示，128 位被拆成 8 组 16 位字段，可与真题 57 的位长记忆打包复习。

答案 D，纯记忆但必须零失误：IPv6 地址长度 128 位。对照记忆整组数字：IPv4 地址 32 位（点分十进制 4 段×8 位）；IPv6 地址 128 位（冒号十六进制 8 组×16 位）；MAC 地址 48 位；IPv6 单播地址通常含 64 位前缀 + 64 位接口标识。逐项排除：A 16 位是 IPv6 中单个字段的长度；B 32 位是 IPv4 的长度，题目若问 IPv4 选它；C 64 位是 IPv6 接口标识的长度，常被拿来做干扰。IPv6 为什么要 128 位：一是彻底解决 IPv4 地址枯竭，二是支持层次化聚合路由、即插即用（SLAAC 自动配置）与扩展头设计。与真题 56（地址空间 2⁹⁶ 倍）、真题 58（过渡技术）组成 IPv6 三连考点，一起打包记住。

答案 C、D，考 IPv6 过渡三大技术的分工。隧道技术（67 选 C）：通信两端都是 IPv6 结点，中间要穿越的只是 IPv4 骨干网——把整个 IPv6 分组封装进 IPv4 分组的数据部分传输（IPv4 头协议字段置 41），到达出口再解封装还原，本质是「IPv6 over IPv4」的通道，两端同族。A 堆栈技术是生造词，直接排除；B 双协议栈要求沿途结点都装两套协议栈，对题干限定的「现有的 IPv4 网络」不现实。翻译技术（68 选 D，典型实现 NAT-PT）：两端一个是纯 IPv6、一个是纯 IPv4，协议格式根本不同，必须由网关对 IP 报头与地址做语义转换才能互通。辨析记忆：同族隔着异族网络→隧道；异族直接对话→翻译；单台设备两套都会→双协议栈。抓「两端是否同族」这个判据，此类题年年通吃。

答案 A。四个候选按覆盖范围从小到大排：蓝牙 802.15.1（约 1~30 米）＜ ZigBee 802.15.4（10~100 米，可多跳扩展）＜ 802.11n 无线局域网（室内几十米、室外上百米）＜ 802.16m WiMAX 无线城域网（公里级），选 A。易错点在 A 与 C：直觉上 ZigBee 用于智能家居「好像能传很远」，但 ZigBee 的卖点是低功耗自组网、可经路由节点延伸，单跳距离与蓝牙同量级；而蓝牙 802.15.1 的典型覆盖只有 10 米左右，是四者中最小的。B、C、D 分别代表 WPAN、WLAN、WMAN 三档。记忆锚点：IEEE 编号 802.15（个人局域网）、802.11（局域网）、802.16（城域网），范围随编号增大，同族内再比速率与功耗。

答案 A。蓝牙是为「取代数据线」设计的短距离个人无线技术，典型通信距离 1~10 米（普通功率等级约 10 米，大功率等级也只有百米），四个选项中最短。逐项比较：B 窄带微波常用于点对点定向传输，跨楼宇、跨街区链接可达数公里；C CDMA 是 2G/3G 蜂窝体系的多址技术，基站覆盖数百米到数公里；D 蜂窝通信按小区组网，覆盖半径通常在几百米到数十公里。按距离排：蓝牙 ＜ 窄带微波 ＜ CDMA/蜂窝。本题与真题 59（覆盖范围最小是 802.15.1 蓝牙）隔年连考，把「蓝牙=个人区域网络=最短距离」这个标签钉死，两题同时解决。拓展：蓝牙工作在 2.4GHz ISM 频段、经典速率 1~3 Mbps；ZigBee 同在 2.4GHz 但速率仅 250 kbps，胜在功耗极低，两者分工是「蓝牙连耳机、ZigBee 连传感」。

答案 B，考「DNS 解析器缓存」与命令的对应。客户端解析过的域名会暂存在本机 DNS 解析器缓存中，服务器侧记录更新后，旧缓存会让客户端继续解析到过期 IP——执行 ipconfig /flushdns 清空缓存即可强制重新解析。逐项排除：A ipconfig /renew 是向 DHCP 服务器重新申请 IP 租约，管地址分配不管域名解析；C netstat -r 显示路由表（与 route print 等效）；D arp -a 显示 ARP 缓存表（IP-MAC 映射），两者都与 DNS 无关。flushdns 在本章出现三次（2011 下、2012 下、2021 上），是重复率最高的命令，务必与本节末尾的参数口诀一起记忆。

答案 C，题干给了典型场景：DNS 服务器上的记录改了，客户端却仍解析到旧 IP——原因是本机 DNS 解析器缓存里还存着旧记录。解决办法有两种：一是执行 ipconfig /flushdns 立即刷新缓存；二是等该记录的 TTL 自然过期（或重启 DNS Client 服务）。逐项排除：A /all 显示全部网络配置（含 MAC、DHCP 状态、DNS 服务器地址），只看不改；B /renew 找 DHCP 重新租约，与 DNS 记录无关；D /release 把 DHCP 租约释放归还，释放后主机反而没有 IP 了。记忆口诀：all=查户口、renew=续租、release=退租、flushdns=清缓存、displaydns=看缓存。题干出现「DNS 服务器更新了 IP」即选 flushdns。

答案 C。「由近及远」的近指离本机协议栈近：第一环 ping 127.0.0.1（回环地址），报文不出网卡、不经过任何物理链路，通则说明本机 TCP/IP 协议栈安装正常；第二环 ping 本地 IP，验证网卡与地址配置；第三环 ping 默认网关，验证内网链路与交换设备；最后 ping 远程主机，验证出口路由与远端可达性——故障断在哪一环，问题就定位在哪一段。B「ping 本地 IP」比回环远一步：回环测试根本不碰网卡，ping 本地 IP 则要经过网卡驱动，所以回环「更近」，这也是 A、C 二选一时 C 胜出的原因。A、D 分别是第三、四环。与真题 17（用 127.0.0.1 测试网络程序）互相印证：保留回环地址的功能就是「不出本机的自测」。

答案 B，送分题但要分清四个选项的职能。Ping 基于 ICMP 协议（发 Echo Request、收 Echo Reply），专门测试端到端网络连通性并给出时延与丢包统计，是「通不通」的标准答案。A Netstat 显示本机的网络连接、路由表、端口监听状态，是「状态查看」不是「连通测试」；C Msconfig 是 Windows系统配置实用程序（管理启动项、服务），与网络无关；D Cmd 只是命令行解释器本身，不是网络命令。延伸对照：测连通用 ping，查路径用 tracert（逐跳列出路由器），查解析用 nslookup，查端口连接用 netstat，看网卡配置用 ipconfig。题干出现「测试网络连通性」五个字，答案固定是 ping，这类定义式题目不要犹豫。

本题选不能诊断 DNS 故障的命令，答案 A。判断标准：这条命令能否「以域名为参数」并从中观察解析环节。B nslookup 是专门的 DNS 诊断工具——直接向 DNS 服务器发查询、显示解析结果与所用服务器地址，是 DNS 故障诊断的主力；C ping www.abc.com 会先做域名解析，解析失败时报「无法解析主机名」，可作 DNS 诊断辅助；D tracert www.abc.com 同样要先解析域名再逐跳跟踪，解析环节的报错能暴露 DNS 问题。A netstat 显示本机 TCP 连接、监听端口与路由表，只反映「连接与端口状态」，与域名解析环节无关。记忆分组：nslookup/ping/tracert 都能带域名做 DNS 侧诊断，netstat 管「端口与连接」，各管一摊，混进谁谁错。

答案 C。「释放」对应 ipconfig /release：主机向 DHCP 服务器发送 DHCPRELEASE 报文，把租来的 IP 地址交还，本机地址随之清空；与之配对的是 ipconfig /renew（重新走 Request→ACK 流程拿新租约），换网、排查地址冲突时常「先 release 再 renew」。逐项排除：A /all 显示完整配置（MAC、DHCP 启用状态、租约期），只读不改；B /reload 与 D /reset 是 ipconfig 不存在的参数，纯干扰项——ipconfig 的合法参数只有 /all、/renew、/release、/flushdns、/displaydns、/registerdns，见到陌生后缀直接判错。本题与真题 65 同卷连考，一道考 DNS 工具、一道考 DHCP 动作，正好覆盖命令题两大阵营。

答案 B。判断「DHCP 是否启用」要看输出里的 DHCP Enabled: Yes/No 字段，该字段只在 ipconfig /all 的详细输出中出现；/all 还会显示 MAC 地址、DHCP 服务器地址、租约获得与过期时间等完整信息。A 不带参数的 ipconfig 只显示 IP 地址、子网掩码、默认网关三项摘要，看不到 DHCP 状态，信息量不够；C /renew 是向 DHCP 服务器重新申请租约——虽然能执行成功就隐含启用了 DHCP，但它是动作不是查询，静态地址主机执行还会报错；D /release 是释放租约，同样只对 DHCP 客户端有意义。记法：想「看什么」用 /all，想「做什么」用 /renew、/release；「是否启用/租约多久」这类查看型问题一律 /all。

答案 B，flushdns 在本章第三次登场（2011 下、2012 下之后），命题人显然把它当固定考点。「清除/刷新本地 DNS 缓存」的标准命令是 ipconfig /flushdns——flush（冲掉）+ dns，字面即含义。这次四个选项全部来自 ipconfig 家族，考的是家族内部的精细区分：A /release 释放 DHCP 租约，动地址不动域名；C /displaydns 是 flush 的反操作——显示缓存内容而不是清除，「display」与「flush」一显一清，选反就掉坑；D /registerdns 让客户端向 DNS 服务器手动注册/刷新自己的主机记录（动态更新场景），既不清也不看缓存。至此 ipconfig 六参数全部到齐，收尾口诀：「all 查、renew 续、release 放、flushdns 清、displaydns 看、registerdns 报」。

答案 A，题干关键词「采用动态地址分配」直接锁定「自动获得 IP 地址」——客户端把配置权交给 DHCP，由服务器下发 192.168.1.0/24 网段内的地址、掩码 24 位、网关 192.168.1.254 与 DNS 参数。逐项排除：B 手工配 192.168.1.X 虽然网段正确，但那是「静态配置」，与题干「动态分配」矛盾，还可能与网关 254 或其他主机冲突；C 有两处错——地址段抄错（202.115.113 应为 202.117.113），且 202.117.113.3/30 是校园网连运营商的公网互联地址（/30 只有 2 个可用地址，一条链路两头用），绝不能配在普通客户端上；D 169.254.x.x 是 DHCP 失败后的 APIPA 自动专用地址（见真题 32），是「没拿到地址」的兜底状态而非正确配置方式。看图配置题的动作：先读题干「动态/静态」，再核对选项与既有网关网段是否自洽。

本题选不包括项，答案 C。故障特征「IP 能访问、域名不能」说明网络通路与目标服务器都正常，问题被精确定位在域名解析环节：A 本地 DNS 服务器工作不正常，解析请求得不到正确应答，成立；B 客户端填写的 DNS 服务器地址设置错误，请求发去了错误的地方，成立；D 本地 DNS 服务器网络连接中断，客户端收不到应答，同样成立——三者都能造成「解析失败而直连 IP 正常」。C「计算机与 DNS 服务器不在同一子网」不是故障原因：DNS 服务本来就允许跨网段提供，客户端与 DNS 服务器不同子网时只要路由可达即可正常解析，跨子网是常态不是故障。做「不包括」题的方法：先由现象推出故障环节（解析），再看哪个选项描述的是正常情况而非异常原因。

答案 C。默认网关必须与主机在同一 IP 子网内，否则主机无法通过 ARP 解析到网关的 MAC，报文根本发不出本网段。本机地址 192.168.2.1、掩码 255.255.255.0（/24），子网范围 192.168.2.0~192.168.2.255，四个候选中只有 C 的 192.168.2.254 落在该子网内（且不是网络地址 .0、不是广播地址 .255，可以充当网关），选 C。逐项排除：A 8.8.8.8 是图中配置的首选 DNS 服务器（Google 公共 DNS），不是网关；D 202.117.115.18 是备用 DNS；B 202.117.115.3 是公网地址，与本机不在同一子网，物理上就当不了网关。解题模板：网关题先按掩码写出子网范围，再找唯一落在范围内且非网络/广播地址的选项。

答案 B。默认路由（目标网络 0.0.0.0、掩码 0.0.0.0）的匹配优先级最低：路由器按最长前缀匹配原则查表，当所有更具体的路由都不匹配目标地址时，才落到这条兜底路由上，把报文发往默认网关——「没有其他路由可选时最后选择的路由」正是定义。逐项排除：A「首先选择」把优先级说反了，最长前缀匹配下默认路由永远排最后；C 访问本地主机不需要路由（本机地址直接走本地接口/回环）；D「必须选择的路由」与定义无关——存在更精确路由时恰恰不选它。延伸：默认路由的典型场景是末端网络/企业出口，一条 0.0.0.0/0 指向运营商即可大幅缩小路由表，家庭宽带的「默认网关」一栏填的就是它。与真题 73 的主机路由（/32）对比：一个最宽泛、一个最精确。

答案 D。掩码 255.255.255.255 即 /32：32 位全为网络位、0 位主机位，整个地址空间只剩一个地址——这条路由精确指向一台主机，称为主机路由（host route）。用途是精细控制：让发往某台特定服务器的流量走指定路径，或把个别主机的流量引到专用出口；按最长前缀匹配，/32 优先级高于一切网段路由。逐项排除：A 远程网络路由的掩码按目标网段长度定（如 /24），不是 /32；B 静态路由是「人工配置」这个属性维度，掩码可长可短，与 /32 无必然绑定；C 默认路由的掩码是 0.0.0.0（/0），与 /32 恰好是两个极端——一个匹配所有地址、一个只匹配一个地址。三种特殊掩码成对记：255.255.255.255 主机路由、0.0.0.0 默认路由、255.255.255.0 标准 C 类网段。

答案 C，考不同路由协议之间的优选规则。同一目标若由 RIP、OSPF、静态路由等不同来源同时给出，路由器先比较各来源的管理距离（Administrative Distance）——它是给每类路由来源标注的「可信度」数值（常见默认：直连 0、静态 1、OSPF 110、RIP 120），数值越小越可信，取管理距离最小者进入路由表。B「路由费用最小」是同一协议内部的度量比较（OSPF 比 cost、RIP 比跳数）；跨协议时度量值不可直接比——跳数和带宽开销是两种量纲，所以不选 B。A 不成立：路由器上往往同时运行多种协议，「只信与自己相同的」无从执行；D 协议版本与路由优选无关。分层记忆：跨协议比管理距离，同协议比度量值，目的与度量都相同再谈负载分担。

答案 D。静态路由由管理员手工配置，拓扑变化后不会自动调整——恰恰是「不依据网络信息更新」，A 排除。自适应路由（即动态路由）算法依靠当前网络状态信息做决策：路由器之间周期性交换链路状态或距离向量，拓扑或流量一变就重新计算，使路由选择适应网络结构与通信量的变化，「依据网络信息经常更新」正是其定义。B 洪泛式是结点把收到的分组向所有方向（除来向）复制转发的投递策略（军用网络、链路状态通告 LSA 的扩散都用到），不是路由更新策略；C 随机路由选路不依赖状态信息，谈不上「依据网络信息」。顺带复习动态路由两大流派：距离向量（RIP，周期传整表、按跳数选路）与链路状态（OSPF，通告链路状态、各自用 Dijkstra 算最短路）。

本题选错误项，答案 C。C 把「路由协议」与「被路由协议（可路由协议）」混为一谈：路由协议（RIP、OSPF、BGP）是路由器之间交换路由信息、计算路由表的协议，它传送的是路由信息而不是用户数据包；真正「让数据包在主机之间传送」的是 IP 这个被路由协议。A 正确——路由协议的核心就是执行算法（距离向量算法、Dijkstra 最短路等）完成路由选择；B 正确——动态路由协议按算法分两大类：距离向量（RIP、IGRP，周期交换整表、靠「传闻」选路）与链路状态（OSPF、IS-IS，泛洪链路状态通告、各自算图）；D 正确——路由器正是通过路由协议的通告与学习掌握全网拓扑，OSPF 的链路状态数据库就是一张完整的区域拓扑图。辨析抓手：路由协议「算路」，被路由协议「走路」。

答案 D。DNS 负载均衡分两步：①为同一个域名添加多条主机记录（A 记录），每条指向一台 Web 服务器的 IP——这是「解析出多台服务器」的前提；②在 DNS 服务器上启用循环（round robin），应答时按顺序轮换这几个 IP，把请求分摊到各台服务器。两步缺一不可，D 完整覆盖。带「转发器」的 A、B 全部排除：转发器（forwarder）是本 DNS 服务器解析不了时把请求转交上游 DNS 的机制，与 Web 服务器分摊负载毫无关系，属于似是而非的干扰。C 差在「禁止循环」——不轮换的话 DNS 每次都返回同一条记录，所有请求压到一台服务器，均衡无从谈起。记忆：DNS 负载均衡 = 多条主机记录 + 启用循环，见「确保域名解析并实现负载均衡」就找这组词。

答案 B。层次化网络设计分核心层、汇聚层、接入层，分工一句话：接入层连用户、汇聚层做策略、核心层只管快。核心层的唯一使命是把分组在区域之间高速转发，因此选用高带宽高可靠设备，并避免在核心层做任何拖慢转发的复杂处理。逐项排除：A 错——分组有效性检查、安全过滤这类策略应放在汇聚层，核心层做检查会牺牲转发速度，与其定位相悖；C 错——核心层设备宜少而精（通常两台高性能三层设备冗余互备），「多台二、三层交换机」是汇聚/接入层的形态；D 错——多条路径是可靠性手段，但核心层的定义性职责是高速无阻塞转发，「缓解通信瓶颈」不是它的设计目标表述。三层口诀：接入管准入、汇聚管策略（ACL、路由汇总）、核心管速度与冗余。

答案 D。综合布线六大子系统按空间范围记忆：①工作区子系统——终端设备到信息插座之间（A 正是它）；②水平子系统——楼层接线间到工作区信息插座的线缆（B 正是它）；③垂直（干线）子系统——连接各楼层设备间的干线电缆（C 正是它）；④园区（建筑群）子系统——连接各个建筑物之间的通信线缆，多用室外光缆；⑤设备间子系统——集中安装设备的机房；⑥管理子系统——配线架与跳线管理。本题问「园区（建筑群）」，对应跨楼宇场景，选 D。A、B、C 三个干扰项恰好把工作区、水平、垂直三个子系统的定义各抄了一遍，范围判断即可排除。一词一定位：工作区在桌面、水平在一层楼内、垂直在楼内上下、园区在楼与楼之间。

答案 D。网络设计的各目标——成本、性能、可靠性、安全性、可扩展性——本质上是互相制约的：安全性做满要牺牲性能、冗余做足必抬成本、故障时间压到最低要花更多钱，全部最优在工程上不可能。合理做法是明确需求优先级，把优先级高的目标做到尽量优，其余目标在约束内折中，这正是 D。A、B、C 的错误同构：把某一个具体目标（成本/故障时间/安全性）单独推到最优，意味着牺牲其余目标，违背折中原则——任何单点最优都不是「最为合理」的总体方案。方法论：设计类题目凡问「目标冲突怎么办」，答案关键词永远是「优先级/折中/权衡」，押宝任一具体目标的选项都是干扰项。

本题选错误项，答案 C。帧中继的速率上限通常在 2Mbps 量级（E1 级），而 ATM（异步传输模式）以定长 53 字节信元交换，标准接口速率 155Mbps/622Mbps，帧中继不可能比 ATM 更快——C 颠倒了两者量级。其余三项正确：A 帧中继相对 X.25 的核心改进是砍掉逐跳差错恢复与流量控制（依赖现代光纤链路的低误码率，纠错交给端系统），协议处理开销小、速度快；B 帧中继按虚电路租用、允许突发流量占用超出承诺速率（CIR）的带宽，比 DDN 固定带宽专线更灵活地支持突发式通信；D 正因共享网络资源、只租虚电路不独占线路，费用低于 DDN 专线。三种广域网技术按速率排队：X.25（64K~2M）＜帧中继（2M 级）＜ATM（155M+）。

答案 C。PPP 的两个认证协议对比是经典考点：CHAP（挑战握手认证协议）采用三次握手——验证方发挑战值（随机数），被验证方把「密钥+挑战值」做哈希后回送，验证方比对；挑战值每次不同，线路上传的是哈希密文而口令明文从不传输，与题干「三次握手传送密文」完全吻合。PAP 则是两次握手、明文传送用户名口令，安全性弱，B 排除。A MD5 是一种哈希算法——CHAP 内部可用 MD5 计算摘要，但它是算法组件而非 PPP 认证协议的名称；D HASH 泛指哈希运算，同样不是协议名。记法：PAP=两次+明文+弱，CHAP=三次+哈希挑战+强，题干见「三次握手」「密文」即选 CHAP。PPP 认证发生在 LCP 链路协商之后，拨号与 PPPoE 宽带都沿用这套流程。

答案 D。ADSL 在电话线上跑数据，用户侧是局域网（以太网），运营商侧用 PPP 完成认证计费，两者之间需要一个「桥」：PPPoE（PPP over Ethernet）把 PPP 帧封装在以太网帧中传送——拨「宽带连接」时输入账号密码，经 PPPoE 会话完成 PAP/CHAP 认证后获得公网 IP。逐项排除：A PPP 是点对点链路协议，但用户到运营商之间隔着以太网段，裸 PPP 无法直接跨以太网运行，必须由 PPPoE 承载；B SLIP 是更古老的串行线路协议（无认证、无纠错），早已淘汰；C PPTP 是 VPN 隧道协议（点对点隧道协议），用于远程接入企业内网，与宽带接入无关。区分「裸协议」与「承载版本」是关键：以太网上跑 PPP = PPPoE，ATM 上跑 PPP = PPPoA。

答案 B，记忆题。国际电信联盟认可的 3G（IMT-2000）主流标准按「国别+技术」成对记：TD-SCDMA（Time Division Synchronous CDMA，时分同步码分多址）——中国大唐主导、拥有自主知识产权；WCDMA——欧洲（GSM 演进路线）；CDMA2000——美国（高通，cdmaOne 演进）；WiMAX——美国 Intel 推动的 802.16 无线城域网，后补录进 IMT-2000 家族。A、C、D 均为他国主导，只有 TD-SCDMA 是中国标准。字面识别技巧：TD=时分双工（TDD）是中国方案的差异化特征，WCDMA 与 CDMA2000 都用频分双工（FDD）。延伸一档：4G 主流是 LTE（含中国主导的 TD-LTE），命题人常把 3G/4G 标准混在同一组选项里，审题先看问的是哪一代。

答案 A。「三网融合/三网合一」指电信网、广播电视网（有线电视网）、计算机互联网三大网络在技术、业务与监管层面的融合：三者都演进为全 IP 化的宽带网络，互相渗透提供话音、视频、数据一体化服务（电信做 IPTV、广电做宽带、互联网上打电话）。B、C、D 的陷阱是把物联网混进来——物联网是「物物相连」的应用领域概念，并不是与电信网、广电网并列的一张基础通信网络，凡含「物联网」的选项一律排除，剩下 A 即正确。应试层面记住「三网=电信网+广电网+互联网」即可，此考点在多个科目反复出现，属于必拿分。

答案 A，考电子商务支付体系的基本构件。支付网关（Payment Gateway）是银行专用网与 Internet 之间的专用接口设备：公网侧接收商户/用户发来的加密支付指令，完成协议转换、报文格式转换、加解密与签名验证，再转送银行内部网络完成扣款——「在 Internet 与银行专用网之间进行数据交换」正是其定义原文。逐项排除：B 病毒网关做病毒过滤，不处理支付业务；C 出口路由器只做 IP 层路由转发，不理解支付报文，更不做银行侧协议转换；D 堡垒主机是暴露在 DMZ 中、加固后提供代理与审计服务的安全主机，属防火墙体系概念，不承担支付清算。延伸：网上支付链条「用户—商户—支付网关—银行后台」，SET/SSL 安全协议也围绕支付网关展开，可与电子商务知识关联记忆。

答案 C，两步算清。①总速率：每字符总位数 = 1（起始）+7（数据）+2（终止）= 10 位，每秒 500 字符 → 线路总速率 = 10×500 = 5000 b/s；②有效数据速率：只统计承载数据的 7 位 = 7×500 = 3500 b/s。四个选项各有出处：D 5000 是总速率（把起止位也算成「有效」），A 500 是把「每秒 500 个字符」误当比特率，B 700 纯属错配干扰。核心概念：异步通信按「帧」传字符，起始位/终止位用于字符边界同步、属于传输开销；有效数据速率是净荷速率，总速率含开销，本题有效占比 7/10 = 70%。命题变体：若给波特率求有效速率，同样只乘数据位数；若问「线路速率」则乘总位数——看清问的是哪一个。

答案 D，考 <body> 的链接颜色三兄弟。vlink（visited link）定义已被点击访问过的超链接颜色——注意中文题干的坑：「被鼠标点击后所显示的颜色」指的是点击之后的状态，即已访问状态，对应 vlink。三个易混属性一次分清：link 是未访问链接的颜色、alink（active link）是正在被点击的瞬间的颜色、vlink 是点击（访问）过之后的颜色。其余选项：B background 设置背景图像；C bgcolor 设置背景颜色，都与链接状态无关。现在这三属性已被 CSS 的 :link/:active/:visited 伪类取代，但软考仍按传统 HTML 属性出题。记忆锚：v=visited 访问过、a=active 正点击、无前缀=没访问。审题时先判「点击前/点击中/点击后」，再对属性。

答案 A。<tr> 是 Table Row 的缩写，定义表格的一行。表格三件套按嵌套层级记：<table> 是整张表 → <tr> 是一行 → <td>（table data）是行内的一个单元格，<th>（table header）是加粗居中的表头单元格。逐项排除：B「列」——HTML 传统表格没有独立的列标记（列效果靠每行相同位置的 td 对齐或 <col> 辅助）；C 单元格对应 <td>，是 <tr> 的下一级，层级关系别颠倒；D 标题对应 <caption>（表标题）或 <th>（表头），也不是 <tr>。真题 100（2009 下）考的就是这三件套与页面标题 <title> 的区分——<title> 在 <head> 里定义浏览器标题栏文字，与表格无关，两组标记对比着背。

三空分别对应三种显示效果。（68）选 A：①处文字出现在浏览器标题栏，定义标题栏文字的是 <head> 内的 <title> 标记——B 直接把文字放 <head> 里不会显示，C <body> 的内容显示在页面正文区，D <H1> 是页面内的一级标题（大字），都不出现在标题栏。（69）选 A：②处是水平线，标记为 <hr>（horizontal rule），它是单边标记不需要结束标签；B <LINE>、C <CELL> 是不存在的标记，D <tr> 是表格行，画不出线。（70）选 C：③处 Welcome 是斜体，对应 <i>（italic）；A <b> 是加粗，B <ul> 是无序列表，D <H> 不是标准标记（标题是 <h1>~<h6>）。这类「看效果选标记」题的破题点：先确认效果出现在哪个区域（标题栏/正文），再匹配标记的英文含义。

答案 D。<a> 标记的 href 属性支持多种 URL 协议前缀：创建邮件链接的标准写法是 mailto:——点击后调用本地邮件客户端，收件人自动填入 mailto 后的地址，即 <a href="mailto:test＠test.com">。A email:、B emailto:、C mail: 都不是有效协议前缀，浏览器无法识别，点击无反应。对照记忆 href 的协议家族：http:// 网页、https:// 加密网页、ftp:// 文件传输、mailto: 邮件、#锚点（页内跳转）。可以顺带记组合用法：mailto:test＠test.com?subject=标题 还能预设邮件主题。这类题的答案永远是 mailto，四个选项就是 mailto 的三种拼错变体，纯识记，见到「指向邮箱地址的链接」直接锁定。

答案 A。align 本义就是「对齐」：<table align="center/left/right"> 定义整张表格在页面中的水平对齐方式。<table> 的其他常用属性一起对号：B 背景颜色是 bgcolor（背景图像 background）；C 边线粗细是 border（border="0" 即不显示边框）；D 单元格边距是 cellpadding（内容到边框的距离），与之易混的还有 cellspacing（单元格之间的间距）。记忆法：align=对齐、bgcolor=背景色、border=边框、cellpadding=内衬、cellspacing=间隔。这类属性题出错的根源是「英文词根没记牢」，把 align（对齐）、border（边框）、padding（内衬）三个词根认熟，HTML 属性题基本变成英文词汇题。

本题选不正确项，答案 C。<!-- --> 是 HTML 的注释标记，注释内的任何内容浏览器都不渲染、不解析，把 CSS 写在注释里等于没写，不是合法的样式关联方式。其余三项都是标准做法：A 在 <head> 内用 <style type="text/css"> … </style> 内嵌定义（内部样式表）；B 在 <style> 块内用 @import url("xx.css") 导入外部样式文件（导入式）；D 用 <link rel="stylesheet" href="xx.css"> 链接外部样式表（链接式，最常用）。CSS 三种合法引入：内联 style 属性、内部 <style>、外部 <link>/@import；四选项对比记忆时抓「注释=不执行」这一条，即可秒排 C。A 与 C 的差别只差一对注释符号，命题人赌的就是这个眼熟。

答案 A。一份 HTML 文档的骨架是：<html>（文档根，包住全部内容）→ <head>（头部：标题、元信息、样式、脚本）→ <body>（主体：页面可见内容）。「网页代码的起始和终止」就是最外层的根标记 <html>…</html>。逐项排除：B <head> 只包头部信息，C <body> 只包可见主体，二者都是 <html> 的下一级子元素，覆盖不了整个文档；D <meta> 是头部内的单边元信息标记（定义字符集、关键词等），通常写作 <meta charset="utf-8">，根本没有「标记对包内容」的用法，D 是最明显的干扰项。层级记忆：html 是「整栋楼」、head 是「楼顶办公室」、body 是「楼里所有房间」、meta 是房间里的告示牌——起始终止题找最大的那层。

本题选不符合项，答案 D。XML 语法是严格模式，核心规则「标记必须正确嵌套」：交叉嵌套（如 <a><b></a></b>）绝对非法——HTML 对此宽容、浏览器能纠错显示，但 XML 解析器直接报错，这是两者最重要的语法差异之一。其余三项正是 XML 的规范要求：A 文档第一行必须是 XML 声明 <?xml version="1.0" encoding="utf-8"?>；B 全文必须有且只有一个根元素包住所有内容；C 标记必须严格配对，空元素也要自闭合（<br/>）。补充规范一起记：标记区分大小写、属性值必须加引号、特殊字符用实体引用（&amp; &lt; &gt;）。XML 与 HTML 对比是常考面：XML 管「数据是什么」（结构化），HTML 管「数据怎么显示」，XML 语法严格、可自定义标记。

答案 B，考 HTTP 请求方法。GET 用于请求读取（获取）URL 指定的资源——浏览器输入网址回车、点一个链接，发出的都是 GET 请求，参数附在 URL 后面（?key=value），可被缓存、可收藏。逐项排除：A READ 不是 HTTP 方法（是 FTP 的命令之一）；C HEAD 只索取响应头不要正文——用于查看资源是否存在、最后修改时间，不返回网页内容，达不到「读取一个网页」的目的；D POST 用于向服务器提交数据（表单上传、发帖），参数放在请求体中，不是读取操作。常用方法补充：PUT 上传、DELETE 删除（RESTful 风格用）。记忆抓手：GET=拿、POST=交、HEAD=只看头，浏览器看网页默认动作就是 GET。

答案 B，方向感题。Cookie 存放在客户端浏览器中，服务器要改它，必须通过「发给浏览器的响应」带走——ASP 中写响应的是 response 对象：Response.Cookies("user")="abc"，浏览器收到响应后把新值写入本地 cookie。A request 对象负责「读取请求」，它只能读客户端带来的 cookie（Request.Cookies("user")），不能修改。C application 对象是全体用户共享的应用级变量（存服务器内存），D session 对象是单个用户的会话级变量（也存服务器），两者都管服务器的状态存储，与客户端 cookie 无关。对照记忆：request=收（读请求）、response=发（写响应含 cookie）、session=单人档案、application=全站公告栏。「读」与「写」cookie 分别找 request 与 response，方向对了就不会错。

答案 C。Linux 采用单根树形目录结构：整个文件系统只有一个根目录「/」，所有分区、设备、目录都挂载在这棵树上——这与 Windows 每个盘符一个根（C://、D://）的多根结构截然不同。逐项排除：A 混淆了根目录与 root 用户的家目录——/root 是超级用户的个人目录，位于根目录之下，不是根目录本身；B、D 「多个根目录」直接违背单根原则。延伸几个常见目录：/home 普通用户家目录、/etc 配置文件、/bin 可执行程序、/dev 设备文件、/mnt 挂载点。判断技巧：题干出现「Linux 根目录」，正确选项必须是「一个 + /」，/root、多个根都是命题陷阱，看清斜杠后面跟没跟 root 三个字母。

答案 C，考 Linux 权限管理命令。chmod（change mode）修改文件的读/写/执行权限，如 chmod 755 file 或 chmod u+x file——权限按「所有者 u、组 g、其他 o」三类用户 ×「读 r=4、写 w=2、执行 x=1」三位数字组合表达，755 即 rwxr-xr-x。逐项排除：A attrib 是 Windows 的文件属性命令（设置只读、隐藏等），不是 Linux 的；B modify、D change 都是「字面意思像修改」的生造词，Linux 里没有这两个命令。与 chmod 同族的命令顺带记全：chown 改文件属主（change owner）、chgrp 改属组、ls -l 查看权限。Linux 命令题的判断捷径：先排除 Windows 命令（attrib、ipconfig 等），再排除生造词，剩下的就是真命令。

答案 C，考 Windows 的用户权限体系。安装/配置系统服务（包括 SNMP 服务）属于系统级管理操作，必须以 administrator（管理员）组成员身份登录，否则「添加/删除 Windows 组件」「服务属性配置」等操作会被拒绝。逐项排除：A guest 是来宾账户，权限最小，仅能登录浏览；B 普通用户、D user 组成员都属于受限账户，日常使用（上网、文档处理）没问题，但没有安装服务、修改系统配置的权限。同类知识点串联：Windows 用户组权限从高到低大致为 administrator 组 > power users > users > guests；服务安装、驱动安装、用户管理等操作都要管理员身份——凡是题干出现「启用/配置某 Windows 服务」且问登录身份，答案基本都是 administrator 组成员，本题是这一规律的模板题。

答案 A。VLAN（虚拟局域网）的本质是在物理网络上逻辑地划分网段：不受地理位置限制，把不同交换机、不同楼层的端口按需求划入同一广播域，或把同一交换机的端口划入不同网段——「逻辑划分」正是其定义与优点，管理灵活、安全隔离、抑制广播流量。逐项分析域的变化：交换机本身已把每个端口隔成一个冲突域，VLAN 不影响冲突域数量与大小，B「减少冲突域数量」、C「增加冲突域大小」都不成立；D 方向说反——VLAN 把一个物理广播域切分成多个逻辑广播域，广播域数量是增加而不是减少，隔离的是广播流量本身。域规则回顾（真题 2、3）：集线器不隔域、交换机隔冲突域、VLAN 隔广播域、路由器全隔。凡问 VLAN 优点，「逻辑划分/隔离广播」是标准答案。

答案 A，考 SNMPv1/v2c 的团体名（community）认证。团体名相当于管理站与代理之间约定的「组口令」：代理收到 getRequest 时校验报文中的团体名，只有与管理站使用相同团体名才应答，否则丢弃。图中 Manager2 的团体名是 public2，四个 Agent 里只有 Agent1 的团体名也是 public2，配对成功，选 A；Agent2、Agent3、Agent4 的团体名都是 public，与 Manager2 不匹配，请求被拒绝。逐项验证图面信息：Agent1=public2 ✓、Agent2=public ✗、Agent3=public ✗、Agent4=public ✗。注意两点：一是物理连通（同一张路由网络）不代表能管理，认证先于通信；二是团体名默认值 public 广为人知，本身是不安全因素，这也是 SNMPv3 引入加密认证的原因。看图题动作：先圈出 Manager2 的团体名，再逐个找同名的 Agent。

答案 D。可用性（Availability）的标准定义是：在给定时间范围内网络可供用户正常使用的程度，量化为 可用时间 ÷（可用时间+故障时间）的百分比，如「99.9% 可用」即全年停机不超过约 8.8 小时——「用户可利用网络时间的百分比」正是定义原文。逐项排除：A 「通信能力大小」说的是带宽/吞吐量（性能指标）；B 「维修时间」是维修性（可维护性）的范畴，维修时间越短可用性越高，但维修时间本身不是可用性定义；C 「可靠性」（Reliability）是另一个独立指标——指网络无故障持续运行的能力（常用 MTBF 平均无故障时间衡量），可靠性与维修性共同决定可用性（A = MTBF/(MTBF+MTTR)），两者是因果贡献关系而非同一概念。区分方法：问「能用多久」选可用性，问「多久不坏」选可靠性，问「坏了多久修好」选维修性。