2025年中級(jí)網(wǎng)絡(luò)工程師軟考真題(上午)2019答案下載考試時(shí)間：______分鐘總分：______分姓名：______一、單項(xiàng)選擇題（下列每題選項(xiàng)中，只有一項(xiàng)符合題意）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)處理網(wǎng)絡(luò)層數(shù)據(jù)包傳輸、路由選擇和地址解析的協(xié)議是？A.TCPB.UDPC.IPD.ICMP2.標(biāo)準(zhǔn)的IPv4地址長度為多少位？A.32B.64C.128D.2563.在OSI參考模型中，數(shù)據(jù)鏈路層位于第幾層？A.第1層B.第2層C.第3層D.第4層4.以太網(wǎng)中，用于標(biāo)識(shí)網(wǎng)絡(luò)接口（網(wǎng)卡）的唯一物理地址是？A.IP地址B.MAC地址C.端口號(hào)D.網(wǎng)絡(luò)地址5.VLAN（虛擬局域網(wǎng)）的主要作用是？A.增加物理鏈路帶寬B.擴(kuò)展網(wǎng)絡(luò)覆蓋范圍C.分割廣播域，提高網(wǎng)絡(luò)性能和安全性D.減少網(wǎng)絡(luò)設(shè)備數(shù)量6.STP（生成樹協(xié)議）的主要目的是什么？A.提高網(wǎng)絡(luò)傳輸速率B.增加網(wǎng)絡(luò)冗余度C.防止二層環(huán)路，保證網(wǎng)絡(luò)拓?fù)涞膯我煌稤.優(yōu)化路由路徑7.在路由器中，用于存儲(chǔ)直接連接網(wǎng)絡(luò)的路由信息的表是？A.路由表B.ARP表C.MAC地址表D.交換表8.OSPF（開放最短路徑優(yōu)先）路由協(xié)議屬于哪種類型的路由協(xié)議？A.靜態(tài)路由協(xié)議B.網(wǎng)絡(luò)層內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）C.網(wǎng)絡(luò)層外部網(wǎng)關(guān)協(xié)議（EGP）D.邊界網(wǎng)關(guān)協(xié)議（BGP）9.在廣域網(wǎng)技術(shù)中，PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）主要用于？A.連接局域網(wǎng)內(nèi)部設(shè)備B.連接多個(gè)路由器形成大型網(wǎng)絡(luò)C.連接兩個(gè)或多個(gè)不同網(wǎng)絡(luò)的邊緣設(shè)備D.連接服務(wù)器和客戶端10.能夠同時(shí)隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)并提供加密傳輸?shù)膮f(xié)議是？A.HTTPB.FTPC.IPsecD.SSH11.防火墻按照工作原理不同，可以分為哪幾類？（選擇所有適用項(xiàng)）A.包過濾防火墻B.代理防火墻C.狀態(tài)檢測防火墻D.無線防火墻12.在網(wǎng)絡(luò)安全中，IDS（入侵檢測系統(tǒng)）的主要功能是？A.阻止網(wǎng)絡(luò)攻擊B.識(shí)別和告警網(wǎng)絡(luò)中的可疑活動(dòng)或攻擊行為C.自動(dòng)修復(fù)網(wǎng)絡(luò)漏洞D.加密網(wǎng)絡(luò)傳輸數(shù)據(jù)13.無線局域網(wǎng)（WLAN）中，目前應(yīng)用最廣泛的加密標(biāo)準(zhǔn)是？A.WEPB.WPAC.WPA2D.WPA314.用于將私有IP地址轉(zhuǎn)換為公有IP地址的技術(shù)是？A.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）B.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）C.ARP（地址解析協(xié)議）D.DNS（域名系統(tǒng)）15.網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）主要使用哪些端口進(jìn)行通信？（選擇所有適用項(xiàng)）A.21B.23C.161D.8016.在網(wǎng)絡(luò)故障排查中，通常首先使用哪個(gè)命令來測試網(wǎng)絡(luò)連通性？A.PingB.TracertC.NetstatD.Nmap17.數(shù)據(jù)中心網(wǎng)絡(luò)中，Spine-Leaf架構(gòu)通常采用哪種交換技術(shù)？A.傳統(tǒng)的星型拓?fù)銪.網(wǎng)狀拓?fù)銫.樹型拓?fù)銬.葉子-spine拓?fù)?8.云計(jì)算環(huán)境中，IaaS（基礎(chǔ)設(shè)施即服務(wù)）提供商通常負(fù)責(zé)管理哪部分資源？A.應(yīng)用軟件B.數(shù)據(jù)庫C.服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等基礎(chǔ)硬件設(shè)施D.操作系統(tǒng)19.軟件定義網(wǎng)絡(luò)（SDN）的核心思想是將網(wǎng)絡(luò)的哪些部分分離？A.控制平面與數(shù)據(jù)平面B.物理層與數(shù)據(jù)鏈路層C.管理平面與用戶平面D.網(wǎng)絡(luò)層與傳輸層20.IPv6地址的表示形式通常是？A.B.C.2001:0db8:85a3:0000:0000:8a2e:0370:7334D.21.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要優(yōu)點(diǎn)是什么？A.提高網(wǎng)絡(luò)安全性B.增加網(wǎng)絡(luò)可擴(kuò)展性C.允許多個(gè)內(nèi)部主機(jī)共享一個(gè)公網(wǎng)IP地址D.減少網(wǎng)絡(luò)延遲22.在網(wǎng)絡(luò)規(guī)劃中，進(jìn)行需求分析的主要目的是什么？A.選擇最昂貴的網(wǎng)絡(luò)設(shè)備B.確定網(wǎng)絡(luò)的性能、容量、可靠性、安全等需求C.制定詳細(xì)的設(shè)備采購清單D.完成網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)23.關(guān)于Wi-Fi技術(shù)，以下哪個(gè)描述是正確的？A.只能在室內(nèi)使用B.只支持?jǐn)?shù)據(jù)傳輸，不支持語音傳輸C.使用無線電波進(jìn)行通信D.只能支持有限數(shù)量的用戶連接24.訪問控制列表（ACL）主要用于什么目的？A.提高網(wǎng)絡(luò)帶寬B.防止網(wǎng)絡(luò)設(shè)備故障C.控制網(wǎng)絡(luò)設(shè)備或用戶對(duì)網(wǎng)絡(luò)資源的訪問權(quán)限D(zhuǎn).自動(dòng)配置網(wǎng)絡(luò)地址25.網(wǎng)絡(luò)性能優(yōu)化的主要目標(biāo)是什么？A.降低網(wǎng)絡(luò)管理成本B.提高網(wǎng)絡(luò)資源的利用率和用戶滿意度（如減少延遲、增加吞吐量）C.減少網(wǎng)絡(luò)設(shè)備數(shù)量D.提高網(wǎng)絡(luò)設(shè)備的利用率26.網(wǎng)絡(luò)管理協(xié)議SNMP中，哪個(gè)版本引入了安全機(jī)制（如認(rèn)證和加密）？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv427.在網(wǎng)絡(luò)故障排查過程中，收集哪些信息通常是有幫助的？（選擇所有適用項(xiàng)）A.錯(cuò)誤日志B.設(shè)備配置信息C.網(wǎng)絡(luò)拓?fù)鋱DD.用戶報(bào)告的問題描述28.路由協(xié)議中的“度量值”（Metric）通常用于什么？A.標(biāo)識(shí)路由器在網(wǎng)絡(luò)中的位置B.表示到達(dá)目標(biāo)網(wǎng)絡(luò)的距離或成本C.識(shí)別目標(biāo)網(wǎng)絡(luò)的主機(jī)D.定義路由協(xié)議的類型29.在無線網(wǎng)絡(luò)中，2.4GHz和5GHz頻段相比，哪個(gè)頻段通常具有更好的傳輸距離？A.2.4GHzB.5GHzC.兩者相同D.取決于具體環(huán)境30.以下哪種技術(shù)可以用于提高網(wǎng)絡(luò)的可靠性和冗余性？A.VLANB.STPC.NATD.DHCP31.網(wǎng)絡(luò)工程師在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，需要考慮哪些因素？（選擇所有適用項(xiàng)）A.用戶數(shù)量和分布B.應(yīng)用類型和性能需求C.網(wǎng)絡(luò)安全要求D.預(yù)算限制32.在網(wǎng)絡(luò)設(shè)備配置中，配置管理地址的主要目的是什么？A.用于設(shè)備之間的路由選擇B.用于遠(yuǎn)程管理和監(jiān)控設(shè)備C.用于定義網(wǎng)絡(luò)層的子網(wǎng)劃分D.用于ARP表的更新33.IP地址0/28表示該地址塊包含多少個(gè)可用主機(jī)地址？A.6B.14C.254D.25634.在網(wǎng)絡(luò)中，如果一臺(tái)主機(jī)無法獲取IP地址，可能的原因是什么？（選擇所有適用項(xiàng)）A.網(wǎng)絡(luò)接口卡（NIC）故障B.未正確配置或啟動(dòng)DHCP客戶端C.與DHCP服務(wù)器之間的網(wǎng)絡(luò)連接中斷D.IP地址沖突35.以下哪種設(shè)備通常不用于擴(kuò)展局域網(wǎng)（LAN）的物理覆蓋范圍？A.路由器B.交換機(jī)C.中繼器D.網(wǎng)橋36.網(wǎng)絡(luò)安全策略中，“最小權(quán)限原則”指的是什么？A.給用戶盡可能多的權(quán)限以提高效率B.只授予用戶完成其任務(wù)所必需的最低權(quán)限C.定期更改所有用戶的密碼D.使用最簡單的密碼進(jìn)行安全防護(hù)37.在VPN（虛擬專用網(wǎng)絡(luò)）中，IPSec協(xié)議通常工作在哪個(gè)層？A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層38.以下哪種技術(shù)主要用于檢測和防御針對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊？A.防火墻B.入侵防御系統(tǒng)（IPS）C.虛擬專用網(wǎng)絡(luò)（VPN）D.安全信息和事件管理（SIEM）39.在無線網(wǎng)絡(luò)中，WPA2與WEP相比，主要優(yōu)勢是什么？A.傳輸速度更快B.提供更強(qiáng)的加密和更安全的認(rèn)證機(jī)制C.支持更多用戶連接D.安裝配置更簡單40.網(wǎng)絡(luò)監(jiān)控系統(tǒng)中，通常使用哪種工具來繪制網(wǎng)絡(luò)拓?fù)鋱D并實(shí)時(shí)顯示設(shè)備狀態(tài)？A.TelnetB.SNMP管理站C.NmapD.Wireshark41.路由器接收到一個(gè)目標(biāo)MAC地址不明的數(shù)據(jù)幀時(shí)，會(huì)怎么做？A.將該幀丟棄B.廣播該幀到所有端口C.查詢ARP表，如果找不到則丟棄D.調(diào)用路由表進(jìn)行轉(zhuǎn)發(fā)42.在網(wǎng)絡(luò)規(guī)劃中，進(jìn)行容量規(guī)劃的主要目的是什么？A.確保網(wǎng)絡(luò)能夠支持當(dāng)前和未來的用戶數(shù)量、應(yīng)用流量等負(fù)載需求B.選擇最昂貴的網(wǎng)絡(luò)設(shè)備C.盡可能減少網(wǎng)絡(luò)帶寬占用D.簡化網(wǎng)絡(luò)管理43.網(wǎng)絡(luò)地址屬于哪種類型的IP地址？A.A類公有地址B.B類私有地址C.C類私有地址D.APIPA（自動(dòng)專用IP地址）地址44.在網(wǎng)絡(luò)管理中，使用ping命令測試網(wǎng)絡(luò)連通性時(shí)，如果收到“請(qǐng)求超時(shí)”，可能的原因是什么？（選擇所有適用項(xiàng)）A.目標(biāo)設(shè)備網(wǎng)絡(luò)接口卡（NIC）故障B.兩者之間的網(wǎng)絡(luò)鏈路中斷C.目標(biāo)設(shè)備防火墻阻止了ICMP請(qǐng)求D.本地網(wǎng)絡(luò)配置錯(cuò)誤45.路由協(xié)議OSPF中，用于描述一個(gè)區(qū)域中所有網(wǎng)絡(luò)可達(dá)性的數(shù)據(jù)庫是？A.鏈路狀態(tài)數(shù)據(jù)庫（LSDB）B.路由表C.ARP表D.交換表46.在網(wǎng)絡(luò)設(shè)計(jì)中，冗余設(shè)計(jì)的主要目的是什么？A.提高網(wǎng)絡(luò)美觀度B.增加網(wǎng)絡(luò)設(shè)備類型C.提高網(wǎng)絡(luò)的可靠性和可用性，避免單點(diǎn)故障D.降低網(wǎng)絡(luò)建設(shè)成本47.無線網(wǎng)絡(luò)中的SSID（服務(wù)集標(biāo)識(shí)符）是什么？A.無線網(wǎng)絡(luò)的加密密鑰B.無線網(wǎng)絡(luò)設(shè)備的序列號(hào)C.無線網(wǎng)絡(luò)的名稱，用于用戶識(shí)別和連接D.無線網(wǎng)絡(luò)的廣播頻率48.網(wǎng)絡(luò)管理中，配置網(wǎng)絡(luò)設(shè)備的SSH訪問通常需要做什么？A.開啟Telnet服務(wù)并設(shè)置密碼B.生成并配置公私鑰對(duì)C.設(shè)置簡單的文本密碼D.禁用SNMP協(xié)議49.在網(wǎng)絡(luò)中，如果配置了錯(cuò)誤的默認(rèn)網(wǎng)關(guān)，會(huì)導(dǎo)致什么后果？A.無法獲取IP地址B.無法訪問本地網(wǎng)絡(luò)中的其他設(shè)備C.只能訪問互聯(lián)網(wǎng)，無法訪問本地網(wǎng)絡(luò)D.無法進(jìn)行ARP解析50.云計(jì)算網(wǎng)絡(luò)中，VPC（虛擬私有云）的主要特征是什么？A.公有云提供商提供的物理數(shù)據(jù)中心B.一個(gè)邏輯隔離的私有網(wǎng)絡(luò)環(huán)境，用戶可以在其中l(wèi)aunchAWS資源C.只包含計(jì)算資源，不包含存儲(chǔ)和網(wǎng)絡(luò)資源D.由用戶自行負(fù)責(zé)所有網(wǎng)絡(luò)設(shè)備的物理維護(hù)51.以下哪種設(shè)備通常不作為網(wǎng)絡(luò)核心層設(shè)備？A.核心交換機(jī)B.核心路由器C.接入交換機(jī)D.管理交換機(jī)52.網(wǎng)絡(luò)安全中的“零信任”架構(gòu)意味著什么？A.網(wǎng)絡(luò)內(nèi)部默認(rèn)不信任，所有訪問都需要驗(yàn)證B.只信任外部網(wǎng)絡(luò)，不信任內(nèi)部網(wǎng)絡(luò)C.不需要任何安全措施，因?yàn)榫W(wǎng)絡(luò)內(nèi)部是安全的D.只信任特定的內(nèi)部用戶和設(shè)備53.在網(wǎng)絡(luò)故障排查中，使用traceroute（或tracert）命令的主要目的是什么？A.查看本地ARP緩存B.測試兩臺(tái)主機(jī)之間的網(wǎng)絡(luò)延遲C.顯示數(shù)據(jù)包從源到目的地經(jīng)過的路由路徑及各節(jié)點(diǎn)的時(shí)間D.查找網(wǎng)絡(luò)中的IP地址沖突54.交換機(jī)工作在數(shù)據(jù)鏈路層（Layer2），根據(jù)什么信息轉(zhuǎn)發(fā)數(shù)據(jù)幀？A.目標(biāo)IP地址B.目標(biāo)MAC地址C.目標(biāo)端口號(hào)D.協(xié)議類型55.路由器工作在網(wǎng)絡(luò)層（Layer3），根據(jù)什么信息轉(zhuǎn)發(fā)數(shù)據(jù)包？A.目標(biāo)MAC地址B.目標(biāo)端口號(hào)C.目標(biāo)IP地址和路由表D.VLANID56.在無線網(wǎng)絡(luò)中，造成信號(hào)干擾的因素可能包括？（選擇所有適用項(xiàng)）A.其他無線網(wǎng)絡(luò)（同頻或鄰頻）B.微波爐等電子設(shè)備C.建筑物墻體D.電力線57.網(wǎng)絡(luò)安全審計(jì)的主要目的是什么？A.自動(dòng)修復(fù)網(wǎng)絡(luò)漏洞B.監(jiān)控和記錄網(wǎng)絡(luò)活動(dòng)，用于安全分析、合規(guī)性檢查和事件追溯C.優(yōu)化網(wǎng)絡(luò)性能D.管理用戶權(quán)限58.雙絞線（TwistedPair）線纜中，不同顏色線對(duì)的作用是什么？A.沒有特定作用，只是區(qū)分B.用于傳輸不同的數(shù)據(jù)流C.用于實(shí)現(xiàn)交叉連接D.通過絞合減少電磁干擾，通常一對(duì)線用于發(fā)送，另一對(duì)用于接收（如以太網(wǎng)中的T568A/T568B標(biāo)準(zhǔn)）59.在網(wǎng)絡(luò)設(shè)備配置中，配置描述信息（Description/Name）的主要目的是什么？A.提高性能B.便于識(shí)別和管理設(shè)備接口或配置項(xiàng)C.增加設(shè)備安全性D.自動(dòng)發(fā)現(xiàn)設(shè)備信息60.網(wǎng)絡(luò)工程師需要具備良好的溝通能力，以下哪項(xiàng)原因最為重要？A.可以向同事炫耀自己的專業(yè)知識(shí)B.能夠清晰地解釋技術(shù)問題，與用戶、管理者和團(tuán)隊(duì)成員有效協(xié)作C.可以減少寫文檔的時(shí)間D.能夠說服采購部門購買更昂貴的設(shè)備---試卷答案1.C解析：IP協(xié)議工作在網(wǎng)絡(luò)層，負(fù)責(zé)數(shù)據(jù)包的傳輸、路由選擇和地址解析（如ARP）。2.A解析：IPv4地址由32位二進(jìn)制數(shù)組成，通常表示為4個(gè)用點(diǎn)分隔的十進(jìn)制數(shù)。3.B解析：OSI模型共七層，數(shù)據(jù)鏈路層是第二層，位于網(wǎng)絡(luò)層（第三層）和物理層（第一層）之間。4.B解析：MAC地址是燒錄在網(wǎng)卡硬件中的全球唯一地址，用于在局域網(wǎng)內(nèi)標(biāo)識(shí)設(shè)備。5.C解析：VLAN通過邏輯方式分割廣播域，隔離廣播風(fēng)暴，提高網(wǎng)絡(luò)性能和安全性。6.C解析：STP（生成樹協(xié)議）通過選擇根橋、計(jì)算端口角色和禁用某些端口，防止二層環(huán)路。7.A解析：路由表存儲(chǔ)了到達(dá)不同網(wǎng)絡(luò)的路由信息，包括下一跳地址和出接口等。8.B解析：OSPF是典型的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于在單一自治系統(tǒng)（AS）內(nèi)部進(jìn)行路由。9.C解析：PPP主要用于連接兩個(gè)網(wǎng)絡(luò)邊緣設(shè)備（如撥號(hào)連接），支持多種協(xié)議和加密。10.C解析：IPsec工作在網(wǎng)絡(luò)層，可以對(duì)IP數(shù)據(jù)包進(jìn)行加密和認(rèn)證，同時(shí)隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。11.A,B,C解析：包過濾防火墻基于端口、協(xié)議、IP地址等規(guī)則過濾數(shù)據(jù)包；代理防火墻作為中間人代理請(qǐng)求；狀態(tài)檢測防火墻跟蹤連接狀態(tài)。12.B解析：IDS的主要功能是檢測網(wǎng)絡(luò)中的可疑活動(dòng)或攻擊行為，并發(fā)出告警，不直接阻止攻擊。13.C解析：WPA2（Wi-FiProtectedAccessII）是目前廣泛應(yīng)用的主流WLAN加密標(biāo)準(zhǔn)，安全性高于WEP。14.A解析：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）允許多個(gè)私有IP地址共享一個(gè)公有IP地址訪問互聯(lián)網(wǎng)。15.C,D解析：SNMPv3使用UDP端口161進(jìn)行管理信息傳輸，也使用UDP端口162進(jìn)行Trap消息傳輸。16.A解析：Ping命令使用ICMP協(xié)議測試目標(biāo)主機(jī)的可達(dá)性，是故障排查的第一步常用工具。17.D解析：Spine-Leaf架構(gòu)是數(shù)據(jù)中心網(wǎng)絡(luò)中常見的高性能、低延遲拓?fù)浣Y(jié)構(gòu)。18.C解析：IaaS（基礎(chǔ)設(shè)施即服務(wù)）提供者負(fù)責(zé)提供和管理底層的物理服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等硬件資源。19.A解析：SDN的核心思想是將控制平面（決策邏輯）與數(shù)據(jù)平面（數(shù)據(jù)轉(zhuǎn)發(fā)）分離，實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化和靈活控制。20.C解析：IPv6地址由128位二進(jìn)制數(shù)組成，通常表示為8個(gè)用冒號(hào)分隔的十六進(jìn)制數(shù)。21.C解析：NAT的主要優(yōu)點(diǎn)是允許網(wǎng)絡(luò)內(nèi)部多個(gè)設(shè)備共享一個(gè)公網(wǎng)IP地址訪問外部網(wǎng)絡(luò)。22.B解析：需求分析是網(wǎng)絡(luò)規(guī)劃的第一步，目的是明確網(wǎng)絡(luò)需要滿足的性能、容量、安全等要求。23.C解析：Wi-Fi使用無線電波（如2.4GHz和5GHz頻段）在短距離內(nèi)提供無線網(wǎng)絡(luò)接入。24.C解析：ACL（訪問控制列表）用于根據(jù)預(yù)設(shè)規(guī)則控制網(wǎng)絡(luò)設(shè)備或用戶對(duì)網(wǎng)絡(luò)資源的訪問。25.B解析：網(wǎng)絡(luò)性能優(yōu)化的主要目標(biāo)是提高網(wǎng)絡(luò)資源的利用率和用戶滿意度，如減少延遲、增加吞吐量。26.C解析：SNMPv3引入了基于用戶的安全模型，包括認(rèn)證和加密機(jī)制，安全性比v1和v2c更高。27.A,B,C,D解析：排查故障前收集錯(cuò)誤日志、設(shè)備配置、拓?fù)鋱D和用戶描述等信息，有助于快速定位問題。28.B解析：路由協(xié)議中的度量值（Metric）用于衡量到達(dá)目標(biāo)網(wǎng)絡(luò)的距離或成本，值越小通常優(yōu)先級(jí)越高。29.A解析：2.4GHz頻段穿透性稍好，傳播距離相對(duì)比5GHz頻段更遠(yuǎn)，但易受干擾。30.B解析：STP（生成樹協(xié)議）通過防止二層環(huán)路，提高了網(wǎng)絡(luò)的物理冗余性和可靠性。31.A,B,C,D解析：網(wǎng)絡(luò)設(shè)計(jì)需考慮用戶、應(yīng)用、安全和預(yù)算等多種因素，確保網(wǎng)絡(luò)滿足需求并控制成本。32.B解析：管理地址（ManagementAddress）用于遠(yuǎn)程管理設(shè)備，通常是指向設(shè)備管理接口的IP地址。33.B解析：/28子網(wǎng)掩碼等于40，網(wǎng)絡(luò)地址占28位，主機(jī)地址占4位，每個(gè)地址塊有2^4-2=14個(gè)可用主機(jī)地址。34.A,B,C,D解析：無法獲取IP地址的原因可能包括硬件故障、DHCP配置問題、網(wǎng)絡(luò)連接問題或IP地址沖突。35.A解析：路由器工作在網(wǎng)絡(luò)層，用于連接不同網(wǎng)絡(luò)（LAN或WAN），擴(kuò)展網(wǎng)絡(luò)范圍。中繼器工作在物理層。36.B解析：最小權(quán)限原則指只授予用戶完成其任務(wù)所必需的最低權(quán)限，以減少安全風(fēng)險(xiǎn)。37.C解析：IPSec協(xié)議工作在網(wǎng)絡(luò)層，對(duì)IP數(shù)據(jù)包進(jìn)行封裝、加密和認(rèn)證。38.B解析：IPS（入侵防御系統(tǒng)）不僅是檢測，還能主動(dòng)阻止針對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊行為。39.B解析：WPA2使用更強(qiáng)的加密算法（如AES）和更安全的認(rèn)證機(jī)制（如802.1X）相比WEP。40.B解析：SNMP管理站可以連接網(wǎng)絡(luò)設(shè)備，獲取信息，繪制拓?fù)鋱D，并實(shí)時(shí)顯示設(shè)備狀態(tài)。41.B解析：對(duì)于未知目標(biāo)MAC地址的數(shù)據(jù)幀，交換機(jī)默認(rèn)會(huì)將其廣播到除源端口外的所有端口。42.A解析：容量規(guī)劃是為了確保網(wǎng)絡(luò)基礎(chǔ)設(shè)施（帶寬、設(shè)備、服務(wù)器等）能夠支持當(dāng)前和未來的業(yè)務(wù)負(fù)載。43.D解析：/16地址段是APIPA（自動(dòng)專用IP地址）地址，用于本地網(wǎng)絡(luò)配置失敗時(shí)自動(dòng)分配。44.A,B,C,D解析：