1、住在富人區(qū)的她2022年職業(yè)考證-軟考-網(wǎng)絡(luò)工程師考試名師押題精選卷I（帶答案詳解）（圖片可根據(jù)實際調(diào)整大?。╊}型12345總分得分一.綜合題(共50題)1.單選題某網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。PC1的用戶在瀏覽器地址欄中入不能獲取響應(yīng)頁面，而輸入7可以正常打開Web頁面，則導(dǎo)致該現(xiàn)象的可能是（ ）。問題1選項A.域名解析失敗B.網(wǎng)關(guān)配置錯誤C.PC1網(wǎng)絡(luò)參數(shù)配置錯誤D.路由配置錯誤【答案】A【解析】能通過IP訪問，不能通過域名訪問，可能是域名解析出現(xiàn)故障。2.單選題項目范圍管理過程如下所示，其正確的流程順序是（ ）。定義范圍核實范圍收集需求控制范圍創(chuàng)建工作分解結(jié)構(gòu)問題1選項A.B.C.D.【答案】D

2、【解析】第一步：收集需求第二步：定義范圍第三步：創(chuàng)建工作分解結(jié)構(gòu)第四步：核實范圍第五步：控制范圍3.單選題Network Addres Translation(NAT) is an Internet standard that enbles a local-area network to use one set of IP addresses for internet traffic and another set of ( ) IP addresses for external traffic. The main use of NAT is to limit the number of pu

3、blic IP addresses that an organization or company must use, for both economy and ( ) purposes. NAT remaps an IP address space into another by modifying network address information in the ( ) header of packets while they are in transit across a traffic routing device. It has become an essential tool

4、in conserving global address space in the face of ( ) address exhaustion. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addresses, the packets will be dropped and ( )host unreachablepackets will be sent.問題1選項A

5、.localB.privateC.publicD.dynamic問題2選項A.politicalB.fairnessC.efficiencyD.security問題3選項A.MACB.IPC.TCPD.UDP問題4選項A.IPv4B.IPv6C.MACD.logical問題5選項A.BGPB.IGMPC.ICMPD.SNMP【答案】第1題:C第2題:D第3題:B第4題:A第5題:C【解析】網(wǎng)絡(luò)地址轉(zhuǎn)換（networkaddress Translation，NAT）是一種因特網(wǎng)標(biāo)準(zhǔn)，它使局域網(wǎng)能夠?qū)⒁唤MIP地址轉(zhuǎn)換為用于內(nèi)部通信的IP地址，并將另一組（ ）IP地址轉(zhuǎn)換為用于最終通信的IP地址。N

6、AT的主要用途是確定應(yīng)用程序或公司必須使用的公共IP地址的數(shù)量，為了經(jīng)濟(jì)和（ ）目的，NAT通過在流量路由設(shè)備上處理數(shù)據(jù)包時修改數(shù)據(jù)包（ ）報頭中的網(wǎng)絡(luò)地址信息，將一個IP地址空間重新映射到另一個IP地址空間，在（ ）地址耗盡的情況下，NAT已成為保存全局地址空間的重要工具。當(dāng)數(shù)據(jù)包在本地網(wǎng)絡(luò)外傳輸時，NAT將專用IP地址轉(zhuǎn)換為公共IP地址。如果NAT用完公共地址，數(shù)據(jù)包將被丟棄，并且（ ）“主機不可訪問”數(shù)據(jù)包將被發(fā)送。4.單選題Windows系統(tǒng)想要接收并轉(zhuǎn)發(fā)本地或遠(yuǎn)程SNMP代理產(chǎn)生的陷阱消息，則需要開啟的服務(wù)是（ ）。問題1選項A.SNMPServer服務(wù)B.SNMPTrap服務(wù)C.S

7、NMPAgent服務(wù)D.RPC服務(wù)【答案】B【解析】SNMP trap是由被管理的設(shè)備主動的向管理服務(wù)器發(fā)送設(shè)備的異常情況。5.單選題某公司中，最大的局域網(wǎng)可容納200個主機，最小的局域網(wǎng)可容納20個主機，用可變長子網(wǎng)掩碼劃分子網(wǎng)，其最長的掩碼（ ）位，最短的掩碼（ ）位。問題1選項A.24B.25C.26D.27問題2選項A.24B.25C.26D.27【答案】第1題:D第2題:A【解析】200個主機需要8個主機位，掩碼中的0的個數(shù)8個，24位掩碼。20個主機需要5個主機位，掩碼是0的個數(shù)5個，27位掩碼。6.單選題Python語言的特點不包括（ ）問題1選項A.跨平臺、開源B.編譯型C.支

8、持面向?qū)ο蟪绦蛟O(shè)計D.動態(tài)編程【答案】B【解析】Python語言主要有以下9個特點：(1)簡單易學(xué)(2)面向?qū)ο驪ython既支持面向過程編程,也支持面向?qū)ο缶幊獭?3)可移植性由于 Python的開源本質(zhì),它已經(jīng)被移植在許多平臺上。(4)解釋性(5)開源(6)高級語言Python是高級語言。(7)可擴展性(8)豐富的庫(9)規(guī)范的代碼7.單選題以下關(guān)于RIPV2對于RIPV1改進(jìn)的說法中，錯誤的是（ ）。問題1選項A.RIPv2是基于鏈路狀態(tài)的路由協(xié)議B.RIPv2可以支持VLSMC.RIPV2可以支持認(rèn)證，有明文和MD5兩種方式D.RIPv2采用的是組播更新【答案】A【解析】RIP協(xié)議的特

9、點：（1）只和相鄰路由器交換信息。（2）交換的信息是本路由器知道的全部信息，也就是自己的路由表。具體的內(nèi)容就是：我到本自治系統(tǒng)中所有網(wǎng)絡(luò)的最短距離，已經(jīng)到每個網(wǎng)絡(luò)應(yīng)經(jīng)過的下一跳路由器。屬于距離矢量路由協(xié)議（3）每隔30秒發(fā)整張路由表的副表給鄰居路由器。8.單選題以下關(guān)于IS-IS路由選擇協(xié)議的說法中，錯誤的是（ ）。問題1選項A.IS-IS路由協(xié)議是一-種基于鏈路狀態(tài)的IGP路由協(xié)議B.IS-IS路由協(xié)議可將自治系統(tǒng)劃分為骨干區(qū)域和非骨干區(qū)域C.IS-IS路由協(xié)議中的路由器的不同接口可以屬于不同的區(qū)域D.IS-IS路由協(xié)議的地址結(jié)構(gòu)由IDP和DSP兩部分組成【答案】C【解析】在OSPF中，區(qū)域

10、的分界點在路由器上，一個路由器的不同接口可屬于不同的區(qū)域。用來連接主干區(qū)域和非主干區(qū)域的路由器叫ABR。但是在集成化的IS-IS中，區(qū)域的邊界點在鏈路上。一個路由器只能屬于一個區(qū)域，所以沒有ABR的概念。9.單選題HDLC協(xié)議中，幀的編號和應(yīng)答號存放在（ ）字段中。問題1選項A.標(biāo)志B.地址C.控制D.數(shù)據(jù)【答案】C【解析】HDLC幀由標(biāo)志、地址、控制、信息和幀校驗序列等字段組成。HDLC幀結(jié)構(gòu)中的控制字段中的第一位或第一、第二位表示幀的類型。HDLC有三種不同類型的幀：信息幀（I幀）、監(jiān)控幀（S幀）和無編號幀（U幀）。信息幀用于傳送用戶數(shù)據(jù)、通常簡稱幀。幀以控制字段第一位為“0”來標(biāo)識。信息

11、幀的控制字段中的N（S）用于存放發(fā)送幀序號，可以讓發(fā)送方不必等待確認(rèn)而連續(xù)發(fā)送多幀。N（R）用于存放下一個預(yù)期要接收的幀的序號，N（R）=5，即表示下一幀要接收5號幀，換言之，5號幀前的各幀接收到。N（S）和N（R）均為3位二進(jìn)制編碼，可取值。10.案例題閱讀以下說明，回答問題 1 至問題 2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司兩個機構(gòu)之間的通信示意圖如下圖，為保證通信的可靠性，在正常情況下，R1 通過 GE1/0/1 接口與 RB 通信，GE1/0/2 和 GE1/0/3 接口作為備份接口，當(dāng)接口故障或者帶寬不足時，快速切換到備份接口，由備份接口來承擔(dān)業(yè)務(wù)流量或者負(fù)載分擔(dān)?！締栴}

12、 1】（8 分）評價系統(tǒng)可靠性通常采用 MTBF（Mean Time Between Failures，平均故障間隔時間）和 MTTR（Mean Timeto Repair，平均修復(fù)時間）這兩個技術(shù)指標(biāo)。其中 MTBF 是指系統(tǒng)無故障運行的平均時間，通常以（1）為單位。MTBF 越（2），可靠性也就越高，在實際的網(wǎng)絡(luò)中，故障難以避免，保證可靠性的技術(shù)從兩個方面實現(xiàn)，故障檢測技術(shù)和鏈路冗余，其中常見的關(guān)鍵鏈路冗余有接口備份、（3）、（4）和雙機熱備份技術(shù)?！締栴} 2】（7 分）路由器 RA 和 RB 的 GE1/0/1 接口為主接口，GE1/0/2 和 GE1/0/3 接口分別為備份接口，其優(yōu)先

13、級分別為 30 和 20，切換延時均為 10s。1.配置各接口 IP 地址及 Host A 和 Host B 之間的靜態(tài)路由配置 R1 各接口的 IP 地址，RB 的配置略。 （5） Huawei （6） RARA interface GigabitEthernet 1/0/1RA-GigabitEthernet0/0/1 （7） RA-GigabitEthernet0/0/1 quit #在 RA 上配置去往 Host B 所在網(wǎng)段的靜態(tài)路由。RA （8） 24 2.在 RA 上配置主備接口RA interface GigabitEthernet 1/0/1RA-GigabitEtherne

14、t1/0/1 （9） interface GigabitEthernet 1/0/2 （10）RA-GigabitEthernet1/0/1 standby interface GigabitEthernet 1/0/3 20RA-GigabitEthernet1/0/1 standby （11） 10 10RA-GigabitEthernet1/0/1 quit空（5）-（11）A.sysname/sysn B.timer delay C.standby D.30E.ip address F.system-view/sys G.ip route-static【答案】【問題1】（1）小時（2）

15、長（3）鏈路聚合（4）VRRP【問題2】（5）F（6）A（7）E（8）G（9）C（10）D（11）B【解析】【問題1】MTBF 是指系統(tǒng)無故障運行的平均時間，通常以小時為單位。MTBF 越長，可靠性也就越高，在實際的網(wǎng)絡(luò)中，故障難以避免，保證可靠性的技術(shù)從兩個方面實現(xiàn)，故障檢測技術(shù)和鏈路冗余，其中常見的關(guān)鍵鏈路冗余有接口備份、鏈路聚合、VRRP和雙機熱備份技術(shù)。答案：【問題2】純配置，解析略（5）F（6）A（7）E（8）Gstandby interface命令用來創(chuàng)建主接口的備份接口并配置其優(yōu)先級。配置接口GE1/0/2、GE1/0/3為接口GE1/0/1的備份接口。其中接口GE1/0/2優(yōu)先

16、級為30，接口GE1/0/3優(yōu)先級為20。整數(shù)形式，取值范圍是0255，值越大表示優(yōu)先級越高，缺省值為0。（9）standby（10）D（11）standby timer delay命令用來配置主備接口切換延時。缺省情況下，主備接口切換延時為5秒。11.單選題云計算有多種部署模型，當(dāng)云按照服務(wù)方式提供給大眾時，稱為（ ）問題1選項A.公有云B.私有云C.專屬云D.混合云【答案】A【解析】隨著云計算的發(fā)展，如今，幾乎每個企業(yè)計劃或正在使用云計算，但不是每個企業(yè)都使用相同類型的云模式。有三種不同的基本云模式，其中包括公共云，私有云和混合云。公有云通常指第三方提供商為用戶提供的能夠使用的云服務(wù)，核心

17、特征就是云端資源面向社會大眾開放，符合條件的任何個人或單位組織都可以通過租賃使用云端資源。私有云的核心特征是云端資源只為一個企事業(yè)單位的人員使用，其他機構(gòu)和個人都無權(quán)租賃并使用云端計算資源。私有云是為某一個客戶單位單獨使用而構(gòu)建的，因而提供對數(shù)據(jù)、安全性和服務(wù)質(zhì)量的最有效控制?；旌显迫诤狭斯性坪退接性疲墙陙碓品?wù)的主要模式和發(fā)展方向。私企業(yè)主要是面向企業(yè)用戶，出于安全考慮，企業(yè)更愿意將數(shù)據(jù)存放在私有云中，但是同時又希望可以獲得公有云的計算資源，在這種情況下混合云被越來越多的采用，它將公有云和私有云進(jìn)行混合和匹配，以獲得最佳的效果，這種個性化的解決方案，達(dá)到了既省錢又安全的目的。12.單選

18、題在瀏覽器地址欄輸入/進(jìn)行訪問時，首先執(zhí)行的操作是（ ）問題1選項A.域名解析B.建立控制命令連接C.建立文件傳輸連接D.發(fā)送FTP命令【答案】A【解析】在瀏覽器輸入想要訪問的域名之后，瀏覽器會進(jìn)行域名解析獲得IP地址，再建立TCP連接，再進(jìn)行FTP控制連接和數(shù)據(jù)連接，最后響應(yīng)TCP命令。13.單選題使用ADSL接入電話網(wǎng)采用的認(rèn)證協(xié)議是（ ）。問題1選項A.802.1xB.802.5C.PPPoAD.PPPoE【答案】D【解析】ADSL采用的認(rèn)證協(xié)議是PPPOE。14.單選題郵件客戶端需監(jiān)聽（ ） 端口及時接收郵件。問題1選項A.25B.50C.100D.110【答案】D【解析】POP3即郵

19、局協(xié)議的第3個版本，它規(guī)定怎樣將個人計算機連接到Internet的郵件服務(wù)器和下載電子郵件的電子協(xié)議。它是因特網(wǎng)電子郵件的第一個離線協(xié)議標(biāo)準(zhǔn)，POP3允許用戶從服務(wù)器上把郵件存儲到本地主機（即自己的計算機）上，同時刪除保存在郵件服務(wù)器上的郵件，而POP3服務(wù)器則是遵循POP3協(xié)議的接收郵件服務(wù)器，用來接收電子郵件的。端口號110。15.單選題在需要保護(hù)的信息資產(chǎn)中（ ）是最重要的。問題1選項A.軟件B.硬件C.數(shù)據(jù)D.環(huán)境【答案】C【解析】企業(yè)數(shù)據(jù)泛指所有與企業(yè)經(jīng)營相關(guān)的信息、資料，包括公司概況、產(chǎn)品信息、經(jīng)營數(shù)據(jù)、研究成果等，其中不乏涉及商業(yè)機密。屬于最重要的資產(chǎn)。16.單選題5G采用的正交

20、振幅調(diào)制( Quadrature Amplitude Modulation, QAM) 技術(shù)中，2560QAM的一個載波上可以調(diào)制（ ）比特信息。問題1選項A.2B.4C.6D.8【答案】D【解析】5G 采用的正交振幅調(diào)制（Quadrature Amplitude Modulation,QAM）技術(shù)中，256QAM 的一個載波上可以調(diào)制8比特信息。17.單選題數(shù)據(jù)標(biāo)準(zhǔn)化是一種按照預(yù)定規(guī)程對共享數(shù)據(jù)實施規(guī)范化管理的過程。數(shù)據(jù)標(biāo)準(zhǔn)化的對象是數(shù)據(jù)元素和元數(shù)據(jù)。以下中，（ ）屬于數(shù)據(jù)標(biāo)準(zhǔn)化主要包括的三個階段。數(shù)據(jù)元素標(biāo)準(zhǔn)階段元數(shù)據(jù)標(biāo)準(zhǔn)階段業(yè)務(wù)建模階段軟件安裝部署階段數(shù)據(jù)規(guī)范化階段文檔規(guī)范化階段問題1選

21、項A.B.C.D.【答案】B【解析】數(shù)據(jù)標(biāo)準(zhǔn)化三個階段業(yè)務(wù)建模階段：現(xiàn)實業(yè)務(wù)過程全面分析和了解；以業(yè)務(wù)模型為基礎(chǔ)；是數(shù)據(jù)標(biāo)準(zhǔn)化的基礎(chǔ)和前題。數(shù)據(jù)規(guī)范化階段：關(guān)鍵和核心；對數(shù)據(jù)元素進(jìn)行提取、規(guī)范化及管理的過程；是數(shù)據(jù)標(biāo)準(zhǔn)化的核心和重點。文檔規(guī)范化階段：是實際應(yīng)用的關(guān)鍵，是實現(xiàn)離散數(shù)據(jù)有效合成 的重要途徑；是數(shù)據(jù)標(biāo)準(zhǔn)化的成果有效應(yīng)用的關(guān)鍵。18.單選題某公司局域網(wǎng)使用DHCP動態(tài)獲取/24網(wǎng)段的IP地址，某天公司大量終端獲得了/24網(wǎng)段的地址，可在接入交換機上配置（ ）功能杜絕該問題再次出現(xiàn)。問題1選項A.dhcp relayB.dhcp snoopingC.mac-address staticD

22、.arp static【答案】B【解析】DHCP-SNOOPING可以防止DHCP欺騙。19.單選題下列IEEE 802.11系列標(biāo)準(zhǔn)中，支持2.4GHz和5GHz兩個工作頻段的是（ ）。問題1選項A.802.11aB.802.11acC.802.11bD.802.11g【答案】B【解析】無正確選項，只能選B。20.單選題以下協(xié)議中，不屬于安全的數(shù)據(jù)/文件傳輸協(xié)議的是（ ）。問題1選項A.HTTPSB.SSHC.SFTPD.Telnet【答案】D【解析】Telnet遠(yuǎn)程登錄協(xié)議，明文傳輸信息。21.單選題Network security is the protection of the und

23、erlying networking infrastructure (1) access, misuse, or theft. It involves creating a secure infrastructure for device and applications to work in a (2) manner.Network security combines multiple defenses at the edge and in the network. Each network security layer implements（3）controls.Authorized us

24、ers gain access to network resources. A(4) is a network device that monitors incoming and outgoing network traffic and decides whether block specific traffic based on a defined set of security rules. A virtual （5）encrypts the connection from an endpoint to a network,often over the internet, remote-a

25、ccess VPN uses IP see or Secure Sockets Layer to authenticate the between device and network.問題1選項A.unauthorizedB.authorizedC.normalD.frequent問題2選項A.economicalB.secureC.fairD.efficient問題3選項A.computingB.translationC.policiesD.simulations問題4選項A.firewallB.routerC.gatewayD.switch問題5選項A.publicB.privateC.

26、personalD.political【答案】第1題:A第2題:B第3題:C第4題:A第5題:B【解析】網(wǎng)絡(luò)安全是保護(hù)底層網(wǎng)絡(luò)基礎(chǔ)設(shè)施免受未經(jīng)授權(quán)的訪問、誤用或盜竊。它涉及為設(shè)備 和應(yīng)用程序提供一個安全的基礎(chǔ)設(shè)施，并以安全的方式工作。網(wǎng)絡(luò)安全結(jié)合了邊緣和網(wǎng)絡(luò)中的多層防御。每個網(wǎng)絡(luò)安全層實現(xiàn)策略控制。授權(quán)用戶可以訪問網(wǎng)絡(luò)資源。防火墻是一種網(wǎng)絡(luò)安全設(shè)備，它監(jiān)視傳入和傳出的網(wǎng)絡(luò)流量，并根據(jù)定義的一組安全規(guī)則決定是否分配阻止特定流量。虛擬專用網(wǎng)絡(luò)通常通過internet對從端點到網(wǎng)絡(luò)的連接進(jìn)行加密。典型的遠(yuǎn)程訪問VPN使用IPsec或安全套接字層來驗證設(shè)備和網(wǎng)絡(luò)之間的通信。1) A. 未經(jīng)授權(quán)的 B.

27、 經(jīng)授權(quán)的 C. 一般的 D. 頻繁的2) A. 經(jīng)濟(jì)的 B.安全的 C. 合理的 D. 有效的3) A. 計算 B. 翻譯 C. 策略 D. 模擬4) A. 防火墻 B. 路由器 C. 網(wǎng)關(guān) D. 交換機5) A. 公共的 B. 私人的 C. 個人的 D. 政治的22.單選題以下關(guān)于TCP擁塞控制機制的說法中，錯誤的是（ ）。問題1選項A.慢啟動階段，將擁塞窗口值設(shè)置為1B.慢啟動算法執(zhí)行時擁塞窗口指數(shù)增長，直到擁塞窗口值達(dá)到慢啟動門限值C.在擁塞避免階段，擁塞窗口線性增長D.當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時，慢啟動門限值恢復(fù)為初始值【答案】D【解析】1）當(dāng)TCP連接進(jìn)行初始化時，把擁塞窗口cwnd置為1。

28、前面已說過，為了便于理解，圖中的窗口單位不使用字節(jié)而使用報文段的個數(shù)。慢開始門限的初始值設(shè)置為16個報文段，即 cwnd = 16 。2）在執(zhí)行慢開始算法時，擁塞窗口 cwnd 的初始值為1。以后發(fā)送方每收到一個對新報文段的確認(rèn)ACK，就把擁塞窗口值加1，然后開始下一輪的傳輸（圖中橫坐標(biāo)為傳輸輪次）。因此擁塞窗口cwnd隨著傳輸輪次按指數(shù)規(guī)律增長。當(dāng)擁塞窗口cwnd增長到慢開始門限值ssthresh時（即當(dāng)cwnd=16時），就改為執(zhí)行擁塞控制算法，擁塞窗口按線性規(guī)律增長。3）假定擁塞窗口的數(shù)值增長到24時，網(wǎng)絡(luò)出現(xiàn)超時（這很可能就是網(wǎng)絡(luò)發(fā)生擁塞了）。更新后的ssthresh值變?yōu)?2（即變?yōu)?/p>

29、出現(xiàn)超時時的擁塞窗口數(shù)值24的一半），擁塞窗口再重新設(shè)置為1，并執(zhí)行慢開始算法。當(dāng)cwnd=ssthresh=12時改為執(zhí)行擁塞避免算法，擁塞窗口按線性規(guī)律增長，每經(jīng)過一個往返時間增加一個最大報文段MSS的大小。23.單選題某主機無法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒有接收，造成該主機網(wǎng)絡(luò)故障的原因最有可能是（ ）。問題1選項A.IP地址配置錯誤B.TCP/IP協(xié)議故障C.網(wǎng)絡(luò)沒有物理連接D.DNS配置不正確【答案】A【解析】IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)是否設(shè)置正確，用ping命令ping網(wǎng)卡（ping ），再 ping 自己的IP地址，檢查網(wǎng)卡是否有問題。網(wǎng)線問題，包括網(wǎng)

30、線和水晶頭，這個是線路問題，因為12線是用于發(fā)送，而36線是接收，要是36線斷了的話就會顯示這種情況某主機無法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒有接收，造成該主機網(wǎng)絡(luò)故障的原因最有可能是IP地址配置錯誤。24.單選題某公司為多個部門劃分了不同的局域網(wǎng)，每個局域網(wǎng)中的主機數(shù)量如下表所示，計劃使用地址段/24劃分子網(wǎng)，以滿足公司每個局域網(wǎng)的IP地址需求，請為各部門選擇最經(jīng)濟(jì)的地址段或子網(wǎng)掩碼長度。問題1選項A.24B.25C.26D.27問題2選項A.B.44C.60D.0問題3選項A.30B.29C.28D.27【答案】第1題:D第2題:A第3題:C【解析】使用地址段/2

31、4劃分子網(wǎng)，先滿足財務(wù)部的需求，劃分為4個子網(wǎng)，4個子網(wǎng)的子網(wǎng)網(wǎng)絡(luò)地址是/26，4/26、28/26、92/26。根據(jù)表中的信息，財務(wù)部選擇/26，再將4/26劃分為2個子網(wǎng)，分別是4/27、6/27，營銷部選擇4/27，而6/27再次劃分為2個子網(wǎng)，分別為6/28、12/28。管理部選擇6/28。25.單選題（ ）存儲方式常使用NFS協(xié)議為Linux操作系統(tǒng)提供文件共享服務(wù)。問題1選項A.DASB.NASC.IP-SAND.FC-SAN【答案】B【解析】網(wǎng)絡(luò)附加存儲NAS方式全面改進(jìn)了以前低效的DAS存儲方式。它采用獨立于服務(wù)器，單獨為網(wǎng)絡(luò)數(shù)據(jù)存儲而開發(fā)的一種文件服務(wù)器來連接所存儲設(shè)備。NA

32、S有自己的文件系統(tǒng)，用網(wǎng)絡(luò)和文件共享協(xié)議提供對文件數(shù)據(jù)的訪問權(quán)限。這些協(xié)議有通用Internet文件系統(tǒng)CIFS和網(wǎng)絡(luò)文件系統(tǒng)NFS，NAS讓UNIX、Linux、Windows不同操作系統(tǒng)的用戶都能無縫的共享數(shù)據(jù)，NAS采用TCP/IP網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。不同廠商的產(chǎn)品（服務(wù)器、交換機、NAS存儲）只要滿足標(biāo)準(zhǔn)的協(xié)議就可以互聯(lián)互通，沒有兼容性的要求。26.單選題在TCP協(xié)議連接釋放過程中，請求釋放連接的一方（客戶端） 發(fā)送連接釋放報文段，該報文段應(yīng)該將（ ）。問題1選項A.FIN置1B.FIN置0C.ACK置1D.ACK置0【答案】A【解析】終止FIN：用來釋放連接。FIN=1，發(fā)送方已經(jīng)發(fā)送

33、完連接，要求釋放。27.單選題Windows Server 2008 R2上可配置（ ）服務(wù)，提供文件的上傳和下載服務(wù)。問題1選項A.DHCPB.DNSC.FTPD.遠(yuǎn)程桌面【答案】C【解析】FTP（File Transfer Protocol，文件傳輸協(xié)議） 是 TCP/IP 協(xié)議組中的協(xié)議之一。FTP協(xié)議包括兩個組成部分，其一為FTP服務(wù)器，其二為FTP客戶端。其中FTP服務(wù)器用來存儲文件，用戶可以使用FTP客戶端通過FTP協(xié)議訪問位于FTP服務(wù)器上的資源。28.單選題在OSI參考模型中，傳輸層處理的數(shù)據(jù)單位是（ ）。問題1選項A.比特B.幀C.分組D.報文【答案】D【解析】傳輸層：任務(wù)是

34、根據(jù)通信子網(wǎng)的特性，最佳的利用網(wǎng)絡(luò)資源，并以可靠和經(jīng)濟(jì)的方式為兩個端系統(tǒng)之間建立一條傳輸連接，透明的傳輸報文。29.單選題在光纖通信中，（ ）設(shè)備可以將光信號放大進(jìn)行遠(yuǎn)距離傳輸。問題1選項A.光纖中繼器B.光纖耦合器C.光發(fā)信機D.光檢測器【答案】A【解析】光中繼器是在長距離的光纖通信系統(tǒng)中補償光纜線路光信號的損耗和消除信號畸變及噪聲影響的設(shè)備。是光纖通信設(shè)備的一種。其作用是延長通信距離。光檢測器：光信號經(jīng)過光纖傳輸?shù)竭_(dá)接收端后，在接收端有一個接收光信號的元件。光纖耦合器(Coupler)又稱分歧器(Splitter)、連接器、適配器、光纖法蘭盤，是用于實現(xiàn)光信號分路/合路，或用于延長光纖鏈路

35、的元件，屬于光被動元件領(lǐng)域光發(fā)信機是實現(xiàn)電/光轉(zhuǎn)換的光端機。30.單選題顯示OSPF鄰居信息的命令是（ ）。問題1選項A.display ospf interfaceB.display ospf routingC.display ospf peerD.display ospf lsdb【答案】C【解析】display ospf peer顯示OSPF鄰居信息。31.單選題某信道帶寬為1MHz，采用4幅度8相位調(diào)制最大可以組成（ ）種碼元。若此信道信號的碼元寬度為10微秒，則數(shù)據(jù)速率為（ ）kb/s。問題1選項A.5B.10C.16D.32問題2選項A.50B.100C.500D.1000【答案】

36、第1題:D第2題:C【解析】4 種幅度和 8 種相位的結(jié)合最大產(chǎn)生了 32種不同的碼元。碼元速率=1/10us=100000，而R=Blog2N=500000bps。32.案例題閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】圖3-1為某大學(xué)的校園網(wǎng)絡(luò)拓?fù)?，由于生活區(qū)和教學(xué)區(qū)距離較遠(yuǎn)，R1和R6分別作為生活區(qū)和教學(xué)區(qū)的出口設(shè)備，辦公區(qū)內(nèi)部使用OSPF作為內(nèi)部路由協(xié)議。通過部署B(yǎng)GP獲得所需路由，使生活區(qū)和教學(xué)區(qū)可以互通。通過配置路由策略，將R2R3R4鏈路作為主鏈路，負(fù)責(zé)轉(zhuǎn)發(fā)R1和R6之間的流量；當(dāng)主鏈路斷開時，自動切換到R2R5R4這條路徑進(jìn)行通信。 圖3-1辦公區(qū)

37、自制系統(tǒng)編號100、生活區(qū)自制系統(tǒng)編號200、教學(xué)區(qū)自制系統(tǒng)編號300，路由器接口地址信息如表3-1所示。【問題1】(2分)該網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員要為PC2和PC3設(shè)計一種接入認(rèn)證方式，如果無法通過認(rèn)證，接入交換機S1可以攔藏PC2和PC3的業(yè)務(wù)數(shù)據(jù)流量。下列接入認(rèn)證技術(shù)可以滿足要求的是(1)。(1)備選答案:A. WEB/PORTALB. PPPoEC. IEE 802.1xD. 短信驗證碼認(rèn)證【問題2】 (2分)在疫情期間，利用互聯(lián)網(wǎng)開展教學(xué)活動，通過部署VPN實現(xiàn)Internet訪問校內(nèi)受限的資源。以下適合通過瀏覽器訪問的實現(xiàn)方式是(2)。(2)備選答案:A. IPSee VPNB. SS

38、L VPNC. L2TP VPND. MPLS VPN【問題3】 (16分)假設(shè)各路由器已經(jīng)配置好了各個接口的參數(shù)，根據(jù)說明補全命令或者回答相應(yīng)的問題。以RI為例配置BGP的部分命令如下:/啟動BGP，指定本地AS號，指定BGP路由器的Router ID為，配置R1和R2建立EBGP連接R1bgp(3)R1-bgprouter-id R1-bgppeer as-number 100以R2為例配置OSPF:R2ospf 1R2 ospf-1 import-route (4) /導(dǎo)入R2的直連路由R2-ospf-1 import-route bgpR2-ospf-1 area (5)R2-ospf

39、-1-area-network .55R2-ospf-1-area-network .55以路由器R2為例配置BGP：/啟動BGP，指定本地AS號，指定BGP路由器的Router ID為R2bgp 100R2-bgprouter-id R2-bgppeer 01 as-number 100/上面這條命令的作用是(6)。R2-bgppeer 01 as number 100R2-bgppeer as-number 200/配置R2發(fā)布路由R2-bgpipv4-family unicastR2-bgp-af-ipv4undo synchronizationR2-bgp-af-ipv4prefere

40、nce 255 100 130/上面這條命令執(zhí)行后，IBGP路由優(yōu)先級高還是OSPF路由優(yōu)先級高？答：（7）#以路由器R2為例配置路由策略：/下面兩條命令的作用是(8)。R2 acl number 2000R2-acl-basic-20000 rule 0 permit source .55/配置路由策略，將從對等體 學(xué)習(xí)到的路由發(fā)布給對等體01時，設(shè)置本地優(yōu)先級為200，請補全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match ip route-source acl (9)R2-

41、route-policy-local-pre-10apply local-preference (10)【答案】【問題1】(2分)（1）C【問題2】 (2分)（2）B【問題3】 (16分)（3）200（4）direct（5）0或者（6）配置BGP的對等體為01，AS號為100（7）IBGP（8）設(shè)置ACL2000，匹配源地址為/24網(wǎng)絡(luò)的數(shù)據(jù)（9）2000（10）200【解析】【問題1】(2分)傳統(tǒng)的遠(yuǎn)程用戶接入基本是采用單一的遠(yuǎn)程撥號方式，最主要的問題是帶寬的局限性。隨著以太網(wǎng)技術(shù)的發(fā)展，用戶通過以太網(wǎng)接入已經(jīng)成為寬帶接入的主流技術(shù)。但這種大規(guī)模的接入?yún)s帶來了安全性的問題，比如如何對接入用戶

42、進(jìn)行驗證、授權(quán)和計費的問題，因為以太網(wǎng)最初是沒有考慮到如何對用戶接入網(wǎng)絡(luò)進(jìn)行控制。802.1X起源于802.11標(biāo)準(zhǔn)，最初的目的主要是解決無線局域網(wǎng)用戶的接入認(rèn)證問題。但由于它的原理對于所有符合IEEE 802標(biāo)準(zhǔn)的局域網(wǎng)具有普遍通用性，所以后來在有線局域網(wǎng)中也得到了廣泛應(yīng)用。簡單來講究是連在端口上的用戶設(shè)備如果能通過認(rèn)證，就可以訪問局域網(wǎng)中的資源；如果不能通過驗證的話，就無法訪問局域網(wǎng)中的資源，相當(dāng)于物理斷開。【問題2】 (2分)SSL VPN即指采用SSL協(xié)議來實現(xiàn)遠(yuǎn)程接入的一種新型VPN技術(shù)。它包括：服務(wù)器認(rèn)證，客戶認(rèn)證、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性。與復(fù)雜的IPS

43、ecVPN相比，SSL通過相對簡易的方法實現(xiàn)信息遠(yuǎn)程連通。任何安裝瀏覽器的機器都可以使用SSLVPN，這是因為SSL內(nèi)嵌在瀏覽器中，它不需要像傳統(tǒng)IPSec VPN一樣必須為每一臺客戶機安裝客戶端軟件?！締栴}3】 (16分)R1bgp 200 /啟動BGP，指定本地AS號200R2 ospf-1 import-route direct /導(dǎo)入R2的直連路由R2-ospf-1 area /進(jìn)入主干區(qū)域0R2-bgppeer 01 as-number 100 /配置BGP的對等體為01，AS號為100。對于相同的目的地，不同的路由協(xié)議（包括靜態(tài)路由）可能會發(fā)現(xiàn)不同的路由，但這些路由并不都是最優(yōu)的。

44、事實上，在某一時刻，到某一目的地的當(dāng)前路由僅能由唯一的路由協(xié)議來決定。為了判斷最優(yōu)路由，各路由協(xié)議（包括靜態(tài)路由）都被賦予了一個優(yōu)先級，當(dāng)存在多個路由信息源時，具有較高優(yōu)先級（取值較?。┑穆酚蓞f(xié)議發(fā)現(xiàn)的路由將成為最優(yōu)路由。 Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE DeviceB-bgp-ipv4preference 255 100 130# 配置EBGP路由優(yōu)先級為255，配置IBGP路由優(yōu)先級為100，配置本地路由優(yōu)先級為130，使IBGP路由優(yōu)先級優(yōu)于OSPF路由。R2 acl number 2000R2-acl-ba

45、sic-20000 rule 0 permit source .55設(shè)置ACL2000，匹配源地址為/24網(wǎng)絡(luò)的數(shù)據(jù)/配置路由策略，將從對等體 學(xué)習(xí)到的路由發(fā)布給對等體01時，設(shè)置本地優(yōu)先級為200，請補全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match ip route-source acl 2000R2-route-policy-local-pre-10apply local-preference 20033.單選題在Windows系統(tǒng)中通過（ ）查看本地DNS緩存。問題1選

46、項A.ipconfig /allB.ipconfig /renewC.ipconfig /flushdnsD.ipconfig /displaydns【答案】D【解析】ipconfig /displaydns查看本地DNS緩存。34.單選題Ping使用了 （ ）類型的ICMP查詢報文。問題1選項A.Echo ReplyB.Host UnreachableC.Redirect for HostD.Source Queach【答案】A【解析】源主機（輸ping命令的主機）向?qū)Ψ街鳈C發(fā)送一個ICMP協(xié)議中的Echo Request包，而對方如果存活，就向源主機返回一個ICMP協(xié)議的echo-repl

47、y包。35.單選題Linux防火墻iptables命令的-P參數(shù)表示 （ ）。問題1選項A.協(xié)議B.表C.策略D.跳轉(zhuǎn)【答案】C【解析】iptables命令，大寫的P代表策略，小寫的p代表協(xié)議。36.單選題以下路由協(xié)議中（ ）屬于有類路由協(xié)議。問題1選項A.RIPv1B.OSPFC.IS-ISD.BGP【答案】A【解析】RIPv1有類路由，其他都屬于無類路由，支持CIDR。37.單選題下面關(guān)于Kerberos認(rèn)證協(xié)議的敘述中，正確的是（ ）。問題1選項A.密鑰分發(fā)中心包括認(rèn)證服務(wù)器、票據(jù)授權(quán)服務(wù)器和客戶機三個部分B.協(xié)議的交互采用公鑰加密算法加密消息C.用戶和服務(wù)器之間不需要共享長期密鑰D.協(xié)

48、議的目的是讓用戶獲得訪問應(yīng)用服務(wù)器的服務(wù)許可票據(jù)【答案】D【解析】應(yīng)用層安全協(xié)議Kerberos：是提供一個中心認(rèn)證服務(wù)器，提供用戶到服務(wù)器以及服務(wù)器到用戶的認(rèn)證服務(wù)。Kerberos的核心是使用DES加密技術(shù)，實現(xiàn)最基本的認(rèn)證服務(wù)。它由認(rèn)證服務(wù)器（AS)和票證授予服務(wù)器（TGS)兩部分組成。票據(jù)許可票據(jù)是客戶訪問TGS服務(wù)器需要提供的票據(jù)，目的是為了申請某一個應(yīng)用服務(wù)器的服務(wù)許可票據(jù)：它由AS 發(fā)放。Kerberos身份驗證依賴于幾個不同類型密鑰，密鑰的類型有長期對稱密鑰，長期非對稱密鑰和短期對稱密鑰。38.單選題A network attack is an attempt to gain

49、(1) access to an organizations network, with the objective of stealing data or performing other malicious activities. A （2）-of-service (DoS) attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely dis

50、rupting services of a host connected to a network. In the case of a simple attack, a （3） could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a （4） DoS (DDoS) attack, the incoming traffic flooding the victim or

51、iginates from （5） different sources. This effectively makes it impossible to stop the attack simply by blocking a single source.問題1選項A.unauthorizedB.authorizedC.normalD.frequent問題2選項A.defenseB.denialC.detectionD.decision問題3選項A.firewallB.routerC.gatewayD.switch問題4選項A.damagedB.descriptiveC.distributed

52、D.demanding問題5選項A.twoB.manyC.muchD.ten【答案】第1題:A第2題:B第3題:A第4題:C第5題:B【解析】第1題:第2題:第3題:第4題:第5題:參考譯文：A network attack is an attempt to gain unauthorized access to an organizations network, with the objective of stealing data or performing other malicious activities. A denial-of-service (DoS) attack is a

53、cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting services of a host connected to a network. In the case of a simple attack, a firewall could have a simple rule added to deny all incoming traffic

54、 from the attackers, based on protocols, ports, or the originating IP addresses. In a distributed DoS (DDoS) attack, the incoming traffic flooding the victim originates from many different sources. This effectively makes it impossible to stop the attack simply by blocking a single source.網(wǎng)絡(luò)攻擊是試圖獲得對組

55、織網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問，目的是竊取數(shù)據(jù)或執(zhí)行其他惡意活動。拒絕服務(wù)(DoS)攻擊是一種網(wǎng)絡(luò)攻擊，攻擊者試圖通過暫時或無限期地中斷連接到網(wǎng)絡(luò)主機的服務(wù)，使其預(yù)期用戶無法使用計算機或網(wǎng)絡(luò)資源。對于簡單的攻擊，防火墻可以添加一個簡單的規(guī)則，根據(jù)協(xié)議、端口或原始IP地址拒絕來自攻擊者的所有傳入流量。在分布式DoS (DDoS)攻擊中，攻擊者的流量泛洪來自多個不同的來源。這能有效避免它僅僅通過堵塞單個源頭來阻止攻擊。39.單選題下列命令片段實現(xiàn)的功能是（ ）。acl 3000rule permit tcp destination-port eq 80 source .55carcir4096問題1選項A.

56、限制網(wǎng)段設(shè)備訪問HTTP的流量不超過4MbpsB.限制網(wǎng)段設(shè)備訪問HTTP的流量不超過80MbpsC.限制網(wǎng)段設(shè)備的TCP的流量不超過4MbpsD.限制網(wǎng)段設(shè)備的TCP的流量不超過80Mbps【答案】A【解析】流量監(jiān)管TP（Traffic Policing）就是對流量進(jìn)行控制，通過監(jiān)督進(jìn)入網(wǎng)絡(luò)的流量速率，對超出部分的流量進(jìn)行限制，使進(jìn)入的流量被限制在一個合理的范圍之內(nèi)，以保證網(wǎng)絡(luò)資源的合理利用。流量監(jiān)管功能可以通過對ACL的引用來實現(xiàn)對不同數(shù)據(jù)流的限速，在下面的例子中，將針對HTTP、語音、電子郵件業(yè)務(wù)的流量限速進(jìn)行舉例介紹。題中的代碼：對匹配ACL3000的報文的HTTP流量（TCP端口80

57、）限速為4096Kbps。40.單選題智能手機包含運行內(nèi)存和機身內(nèi)存，以下關(guān)于運行內(nèi)存的說法中，不正確的是（ ）。問題1選項A.也稱手機RAMB.用于暫時存放處理器所需的運算數(shù)據(jù)C.能夠永久保存數(shù)據(jù)D.手機運行內(nèi)存越大，性能越好【答案】C【解析】RAM是隨機存儲器，數(shù)據(jù)可讀可寫，一旦掉電，數(shù)據(jù)將消失。41.單選題軟件測試時，白盒測試不能發(fā)現(xiàn)（）問題1選項A.代碼路徑中的錯誤B.死循環(huán)C.邏輯錯誤D.功能錯誤【答案】D【解析】“白盒法”把測試對象看做是一個打開的盒子，測試人員需了解程序的內(nèi)部結(jié)構(gòu)和處理過程，以檢查處理過程的細(xì)節(jié)為基礎(chǔ)，對程序中盡可能多的邏輯路徑進(jìn)行測試，檢驗內(nèi)部控制結(jié)構(gòu)和數(shù)據(jù)結(jié)構(gòu)

58、是否有錯，實際的運行狀態(tài)與預(yù)期的狀態(tài)是否一致。常用的白盒測試用例設(shè)計方法有基本路徑測試、循環(huán)覆蓋測試、邏輯覆蓋測試。白盒測試不關(guān)心功能需求，故無法確定功能正確與否。42.單選題下列協(xié)議中，使用明文傳輸?shù)氖牵?）。問題1選項A.SSHB.TelnetC.SFTPD.HTTPS【答案】B【解析】SFTP是SSH File Transfer Protocol的縮寫，安全文件傳送協(xié)議。SFTP使用加密傳輸認(rèn)證信息和傳輸?shù)臄?shù)據(jù)。 telnet命令用于登錄遠(yuǎn)程主機，對遠(yuǎn)程主機進(jìn)行管理。telnet因為采用明文傳送報文，安全性不好，很多Linux服務(wù)器都不開放telnet服務(wù)，而改用更安全的SSH方式了。

59、HTTPS在HTTP的基礎(chǔ)上通過傳輸加密和身份認(rèn)證保證了傳輸過程的安全性。43.單選題A從證書頒發(fā)機構(gòu)X1獲得證書，B從證書頒發(fā)機構(gòu)X2獲得證書。假設(shè)使用的是X509證書，X2X1表示X2簽署的X1的證書，A可以使用證書鏈來獲取B的公鑰，則該鏈的正確順序是（ ）。問題1選項A.X2X1X1BB.X2X1X2AC.X1X2X2BD.X1X2X2A【答案】C【解析】用戶A可以通過一個證書鏈獲得B的公鑰。N個元素的證書鏈可表示為：X1X2X2X3XNB44.單選題下面的IP地址中，能夠作為主機地址的是（ ）問題1選項A.43/30B.0/29C./22D.91/26【答案】C【解析】主機地址的主機位

60、非全0和非全1C選項的IP地址轉(zhuǎn)換為二進(jìn)制表示后，滿足此條件。45.單選題為了減少在線觀看網(wǎng)絡(luò)視頻卡頓，經(jīng)常采用流媒體技術(shù)。以下關(guān)于流媒體說法不正確的（ ）。問題1選項A.流媒體需要緩存B.流媒體視頻資源不能下載到本地C.流媒體技術(shù)可以用于觀看視頻、網(wǎng)絡(luò)直播D.流媒體資源文件格式可以是asf、rm等【答案】B【解析】流媒體視頻資源可以被下載到本地。46.單選題模擬信號數(shù)字化的正確步驟是（ ）。問題1選項A.采樣、量化、編碼B.編碼、量化、采樣C.采樣、編碼、量化D.編碼、采樣、量化【答案】A【解析】模擬數(shù)據(jù)必須轉(zhuǎn)變?yōu)閿?shù)字信號，才能在數(shù)字信道上傳送，這個過程稱為“數(shù)字化”。取樣：每隔一定時間間隔