2023年職業(yè)考證軟考網(wǎng)絡(luò)工程師考試歷年高頻考試題專家版答案（圖片大小可自由調(diào)整）答案解析附后第1卷一.綜合題(共20題)1.單選題（

）命令不能獲得主機(jī)域名（abc.com）對(duì)應(yīng)的IP地址。問(wèn)題1選項(xiàng)A.pingabc.comB.nslookupqt=aabc.comC.tracertabc.comD.routeabc.com2.單選題項(xiàng)目范圍管理過(guò)程如下所示，其正確的流程順序是（）。①定義范圍②核實(shí)范圍③收集需求④控制范圍⑤創(chuàng)建工作分解結(jié)構(gòu)問(wèn)題1選項(xiàng)A.②④①③⑤B.①②④③⑤C.③⑤①②④D.③①⑤②④3.單選題存儲(chǔ)轉(zhuǎn)發(fā)式交換機(jī)中運(yùn)行生成樹(shù)協(xié)議（STP）可以（

）。問(wèn)題1選項(xiàng)A.向端口連接的各個(gè)站點(diǎn)發(fā)送請(qǐng)求以便獲取其MAC地址B.阻塞部分端口，避免形成環(huán)路C.找不到目的地址時(shí)廣播數(shù)據(jù)幀D.通過(guò)選舉產(chǎn)生多個(gè)沒(méi)有環(huán)路的生成樹(shù)4.單選題（）存儲(chǔ)方式常使用NFS協(xié)議為L(zhǎng)inux操作系統(tǒng)提供文件共享服務(wù)。問(wèn)題1選項(xiàng)A.DASB.NASC.IP-SAND.FC-SAN5.單選題下面說(shuō)法中，能夠?qū)е翨GP鄰居關(guān)系無(wú)法建立的是（

）。問(wèn)題1選項(xiàng)A.鄰居的AS號(hào)配置錯(cuò)誤B.IBGP鄰居沒(méi)有進(jìn)行物理直連C.在全互聯(lián)的IBGP鄰居關(guān)系中開(kāi)啟了BGP同步D.兩個(gè)BGP鄰居之間的更新時(shí)間不一致6.單選題下列關(guān)于項(xiàng)目收尾的說(shuō)法中錯(cuò)誤的是（）。問(wèn)題1選項(xiàng)A.項(xiàng)目收尾應(yīng)收到客戶或買方的正式驗(yàn)收確認(rèn)文件B.項(xiàng)目收尾包括管理收尾和技術(shù)收尾C.項(xiàng)目收尾應(yīng)向客戶或買方交付最終產(chǎn)品、項(xiàng)目成果、竣工文檔等D.合同中止是項(xiàng)目收尾的一種特殊情況7.單選題在Linux中，用于解析主機(jī)域名的文件是（）。問(wèn)題1選項(xiàng)A./dev/host.confB./etc/hostsC./dev/resolv.confD./etc/resolv.conf8.單選題網(wǎng)絡(luò)規(guī)劃中，冗余設(shè)計(jì)不能（）。問(wèn)題1選項(xiàng)A.提高鏈路可靠性B.增強(qiáng)負(fù)載能力C.提高數(shù)據(jù)安全性D.加快路由收斂9.單選題以下關(guān)于OSPF路由協(xié)議的說(shuō)法中，錯(cuò)誤的是（）。問(wèn)題1選項(xiàng)A.OSPF是基于分布式的鏈路狀態(tài)協(xié)議B.OSPF是一種內(nèi)部網(wǎng)關(guān)路由協(xié)議C.OSPF可以用于自治系統(tǒng)之間的路由選擇D.OSPF為減少洪泛鏈路狀態(tài)的信息量，可以將自治系統(tǒng)劃分為更小的區(qū)域10.單選題PC1的IP地址為6，PC2的IP地址為00，PC1和PC2在同一網(wǎng)段中，其子網(wǎng)掩碼可能是（）。問(wèn)題1選項(xiàng)A.40B.24C.92D.2811.單選題微機(jī)系統(tǒng)中，（）不屬于CPU的運(yùn)算器組成部件。問(wèn)題1選項(xiàng)A.程序計(jì)數(shù)器B.累加寄存器C.多路轉(zhuǎn)換器D.ALU單元12.單選題與CSMA相比，CSMA/CD（）。問(wèn)題1選項(xiàng)A.充分利用傳播延遲遠(yuǎn)小于傳輸延遲的特性，減少了沖突后信道的浪費(fèi)B.將沖突的產(chǎn)生控制在傳播時(shí)間內(nèi)，減少了沖突的概率C.在發(fā)送數(shù)據(jù)前和發(fā)送數(shù)據(jù)過(guò)程中偵聽(tīng)信道，不會(huì)產(chǎn)生沖突D.站點(diǎn)競(jìng)爭(zhēng)信道，提高了信道的利用率13.單選題信息系統(tǒng)的文檔是開(kāi)發(fā)人員與用戶交流的工具。在系統(tǒng)規(guī)劃和系統(tǒng)分析階段用戶與系統(tǒng)分析人員交流所使用的文檔不包括（）。問(wèn)題1選項(xiàng)A.可行性研究報(bào)告B.總體規(guī)劃報(bào)告C.項(xiàng)目開(kāi)發(fā)計(jì)劃D.用戶使用手冊(cè)14.單選題在OSI參考模型中，傳輸層處理的數(shù)據(jù)單位是（）。問(wèn)題1選項(xiàng)A.比特B.幀C.分組D.報(bào)文15.單選題在5G關(guān)鍵技術(shù)中，將傳統(tǒng)互聯(lián)網(wǎng)控制平面與數(shù)據(jù)平面分離，使網(wǎng)絡(luò)的靈活性、可管理性和可擴(kuò)展性大幅提升的是（

）。

問(wèn)題1選項(xiàng)A.軟件定義網(wǎng)絡(luò)(SDN)B.大規(guī)模多輸入多輸出(MIMO)C.網(wǎng)絡(luò)功能虛擬化(NFV)D.長(zhǎng)期演進(jìn)(LTE)16.單選題AES是一種（）。問(wèn)題1選項(xiàng)A.公鑰加密算法B.流密碼算法C.分組加密算法D.消息摘要算法17.單選題以下關(guān)于TCP擁塞控制機(jī)制的說(shuō)法中，錯(cuò)誤的是（

）。問(wèn)題1選項(xiàng)A.慢啟動(dòng)階段，將擁塞窗口值設(shè)置為1B.慢啟動(dòng)算法執(zhí)行時(shí)擁塞窗口指數(shù)增長(zhǎng)，直到擁塞窗口值達(dá)到慢啟動(dòng)門限值C.在擁塞避免階段，擁塞窗口線性增長(zhǎng)D.當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)，慢啟動(dòng)門限值恢復(fù)為初始值18.單選題以下關(guān)于路由協(xié)議的敘述中，錯(cuò)誤的是（）。問(wèn)題1選項(xiàng)A.路由協(xié)議是通過(guò)執(zhí)行一個(gè)算法來(lái)完成路由選擇的一種協(xié)議B.動(dòng)態(tài)路由協(xié)議可以分為距離向量路由協(xié)議和鏈路狀態(tài)路由協(xié)議C.路由協(xié)議是一種允許數(shù)據(jù)包在主機(jī)之間傳送信息的協(xié)議D.路由器之間可以通過(guò)路由協(xié)議學(xué)習(xí)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)19.單選題關(guān)于以下命令片段的說(shuō)法中，正確的是（

）。問(wèn)題1選項(xiàng)A.配置接口默認(rèn)為全雙工模式B.配置接口速率默認(rèn)為1000Kbit/sC.配置接口速率自協(xié)商D.配置接口在非自協(xié)商模式下為半雙工模式20.單選題某主機(jī)無(wú)法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒(méi)有接收，造成該主機(jī)網(wǎng)絡(luò)故障的原因最有可能是（）。問(wèn)題1選項(xiàng)A.IP地址配置錯(cuò)誤B.TCP/IP協(xié)議故障C.網(wǎng)絡(luò)沒(méi)有物理連接D.DNS配置不正確第1卷參考答案一.綜合題1.【答案】D【解析】Route命令可以在數(shù)據(jù)包沒(méi)有有效傳遞的情況下，利用route命令查看路由表。2.【答案】D【解析】第一步：收集需求第二步：定義范圍第三步：創(chuàng)建工作分解結(jié)構(gòu)第四步：核實(shí)范圍第五步：控制范圍3.【答案】B【解析】STP的基本原理是，通過(guò)在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文，網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU，來(lái)確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。BPDU在數(shù)據(jù)區(qū)里攜帶了用于生成樹(shù)計(jì)算的所有有用信息，解決交換環(huán)路問(wèn)題。4.【答案】B【解析】網(wǎng)絡(luò)附加存儲(chǔ)NAS方式全面改進(jìn)了以前低效的DAS存儲(chǔ)方式。它采用獨(dú)立于服務(wù)器，單獨(dú)為網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)而開(kāi)發(fā)的一種文件服務(wù)器來(lái)連接所存儲(chǔ)設(shè)備。NAS有自己的文件系統(tǒng)，用網(wǎng)絡(luò)和文件共享協(xié)議提供對(duì)文件數(shù)據(jù)的訪問(wèn)權(quán)限。這些協(xié)議有通用Internet文件系統(tǒng)CIFS和網(wǎng)絡(luò)文件系統(tǒng)NFS，NAS讓UNIX、Linux、Windows不同操作系統(tǒng)的用戶都能無(wú)縫的共享數(shù)據(jù)，NAS采用TCP/IP網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。不同廠商的產(chǎn)品（服務(wù)器、交換機(jī)、NAS存儲(chǔ)）只要滿足標(biāo)準(zhǔn)的協(xié)議就可以互聯(lián)互通，沒(méi)有兼容性的要求。5.【答案】A【解析】BGP鄰居關(guān)系無(wú)法建立情況：1、網(wǎng)絡(luò)不可達(dá)；2、TCP179端口不可達(dá)；3、通過(guò)loopback地址建立鄰居，未配置更新源為loopback；4、AS號(hào)與對(duì)端指定不符；5、配置了相同的router-id；6、EBGP不是通過(guò)直連接口建立。6.【答案】B【解析】項(xiàng)目收尾(ProjectConclusion)；根據(jù)PMI（美國(guó)項(xiàng)目管理協(xié)會(huì)）的概念，項(xiàng)目收尾包括合同收尾和管理收尾兩部分。合同收尾就是抓起合同，和客戶一項(xiàng)項(xiàng)的核對(duì)，是否完成了合同所有的要求，是否可以把項(xiàng)目結(jié)束掉，也就是我們通常所講的驗(yàn)收。7.【答案】B【解析】Host表存放在一個(gè)簡(jiǎn)單的文本文件中，Linux系統(tǒng)下這個(gè)文件名是/etc/hosts，Hosts表的格式左邊是一個(gè)IP地址，右邊是該IP地址對(duì)應(yīng)的名稱。使用Host表進(jìn)行解析不夠靈活，不適用于規(guī)模很大的網(wǎng)絡(luò)。8.【答案】D【解析】冗余設(shè)計(jì)可以提高可靠性，安全性、增強(qiáng)負(fù)載能力，但不能加速路由收斂。9.【答案】C【解析】在一個(gè)AS內(nèi)部傳遞更新的IGP路由協(xié)議有RIP，EIGRP，OSPF，IS-IS，可以在AS之間傳遞更新的路由協(xié)議目前只有BGP4。10.【答案】D【解析】讓兩個(gè)地址在同一網(wǎng)絡(luò)，需要網(wǎng)絡(luò)位保持一致。最后一段，相同位是0，那么最后一段的網(wǎng)絡(luò)位1位：0001000001100100加上前面的192.168.5，那么只有掩碼25位滿足需求。11.【答案】A【解析】1、CPU由運(yùn)算器和控制器組成。（1）運(yùn)算器：主要負(fù)責(zé)對(duì)信息進(jìn)行加工處理，從圖中可以看出運(yùn)算器從內(nèi)存儲(chǔ)器得到需要加工的數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行算術(shù)運(yùn)算和邏輯運(yùn)算，并將最后的結(jié)果返回到內(nèi)存儲(chǔ)器中。運(yùn)算器通常是由ALU（算術(shù)/邏輯單元，包括累加器、加法器等）、通用寄存器（不包含地址寄存器）、多路轉(zhuǎn)換器、數(shù)據(jù)總線組成。（2）控制器（ControlUnit）：是中央處理器的核心，主要功能就是統(tǒng)一指揮并控制計(jì)算機(jī)各部件協(xié)調(diào)工作，所依據(jù)的是機(jī)器指令。其實(shí)就是向計(jì)算機(jī)其他部件發(fā)送控制指令?？刂破鞯慕M成包含程序計(jì)數(shù)器（PC）、指令寄存器（IR）、指令譯碼器、時(shí)序部件、微操作控制信號(hào)形成部件（PSW）和中斷機(jī)構(gòu)。12.【答案】D【解析】CSMA/CD邊發(fā)送邊監(jiān)聽(tīng)，一旦監(jiān)聽(tīng)到?jīng)_突就立刻停止發(fā)送，使信道能很快空閑下來(lái)，提高了信道利用率。CSMA/CA（CarrierSenseMultipleAccesswithCollisionAvoidance）即載波偵聽(tīng)多路訪問(wèn)／沖突避免。采用該協(xié)議要求設(shè)備要主動(dòng)避免沖突而非被動(dòng)偵測(cè)的方式來(lái)解決沖突問(wèn)題。13.【答案】D【解析】用戶使用手冊(cè)是指導(dǎo)用戶對(duì)系統(tǒng)的使用的。14.【答案】D【解析】傳輸層：任務(wù)是根據(jù)通信子網(wǎng)的特性，最佳的利用網(wǎng)絡(luò)資源，并以可靠和經(jīng)濟(jì)的方式為兩個(gè)端系統(tǒng)之間建立一條傳輸連接，透明的傳輸報(bào)文。15.【答案】A【解析】軟件定義網(wǎng)絡(luò)是網(wǎng)絡(luò)虛擬化的一種實(shí)現(xiàn)方式。其核心技術(shù)OpenFlow通過(guò)將網(wǎng)絡(luò)設(shè)備的控制面與數(shù)據(jù)面分離開(kāi)來(lái)，從而實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制。16.【答案】C【解析】AES使用幾種不同的方法來(lái)執(zhí)行排列和置換運(yùn)算。AES是一個(gè)迭代的、對(duì)稱密鑰分組的密碼，它可以使用128、192和256位密鑰。而流密碼就是明文和密鑰的長(zhǎng)度一致，一一進(jìn)行異或運(yùn)算。17.【答案】D【解析】1）當(dāng)TCP連接進(jìn)行初始化時(shí)，把擁塞窗口cwnd置為1。前面已說(shuō)過(guò)，為了便于理解，圖中的窗口單位不使用字節(jié)而使用報(bào)文段的個(gè)數(shù)。慢開(kāi)始門限的初始值設(shè)置為16個(gè)報(bào)文段，即cwnd=16。2）在執(zhí)行慢開(kāi)始算法時(shí)，擁塞窗口cwnd的初始值為1。以后發(fā)送方每收到一個(gè)對(duì)新報(bào)文段的確認(rèn)ACK，就把擁塞窗口值加1，然后開(kāi)始下一輪的傳輸（圖中橫坐標(biāo)為傳輸輪次）。因此擁塞窗口cwnd隨著傳輸輪次按指數(shù)規(guī)律增長(zhǎng)。當(dāng)擁塞窗口cwnd增長(zhǎng)到慢開(kāi)始門限值ssthresh時(shí)（即當(dāng)cwnd=16時(shí)），就改為執(zhí)行擁塞控制算法，擁塞窗口按線性規(guī)律增長(zhǎng)。3）假定擁塞窗口的數(shù)值增長(zhǎng)到24時(shí)，網(wǎng)絡(luò)出現(xiàn)超時(shí)（這很可能就是網(wǎng)絡(luò)發(fā)生擁塞了）。更新后的ssthresh值變?yōu)?2（即變?yōu)槌霈F(xiàn)超時(shí)時(shí)的擁塞窗口數(shù)值24的一半），擁塞窗口再重新設(shè)置為1，并執(zhí)行慢開(kāi)始算法。當(dāng)cwnd=ssthresh=12時(shí)改為執(zhí)行擁塞避免算法，擁塞窗口按線性規(guī)律增長(zhǎng)，每經(jīng)過(guò)一個(gè)往返時(shí)間增加一個(gè)最大報(bào)文段MSS的大小。18.【答案】C【解析】路由協(xié)議通過(guò)在路由器之間共享路由信息來(lái)支持可路由協(xié)議。路由信息在相鄰路由器之間傳遞，確保所有路由器知道到其它路由器的路徑?？傊酚蓞f(xié)議創(chuàng)建了路由表，描述了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；路由協(xié)議與路由器協(xié)同工作，執(zhí)行路由選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)功能。19.【答案】D【解析】undonegotiationauto非自協(xié)商模式。duplexfalf半雙工。20.【答案】A【解析】IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)是否設(shè)置正確，用ping命令ping網(wǎng)卡（ping），再ping自己的IP地址，檢查網(wǎng)卡是否有問(wèn)題。網(wǎng)線問(wèn)題，包括網(wǎng)線和水晶頭，這個(gè)是線路問(wèn)題，因?yàn)?2線是用于發(fā)送，而36線是接收，要是36線斷了的話就會(huì)顯示這種情況某主機(jī)無(wú)法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒(méi)有接收，造成該主機(jī)網(wǎng)絡(luò)故障的原因最有可能是IP地址配置錯(cuò)誤。第2卷一.綜合題(共20題)1.單選題某公司中，最大的局域網(wǎng)可容納200個(gè)主機(jī)，最小的局域網(wǎng)可容納20個(gè)主機(jī)，用可變長(zhǎng)子網(wǎng)掩碼劃分子網(wǎng)，其最長(zhǎng)的掩碼（）位，最短的掩碼（）位。問(wèn)題1選項(xiàng)A.24B.25C.26D.27問(wèn)題2選項(xiàng)A.24B.25C.26D.272.案例題閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司辦公網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示，其中，在交換機(jī)Switch上啟用DHCP為客戶端分配IP地址。公司內(nèi)部網(wǎng)絡(luò)采用基于子網(wǎng)的VLAN劃分。圖4-1【問(wèn)題1】（5分）由于公司業(yè)務(wù)特點(diǎn)需要，大部分工作人員無(wú)固定工位。故公司內(nèi)部網(wǎng)絡(luò)采用基于子網(wǎng)劃分VLAN，并采用DHCP策略VLAN功能為客戶端分配IP地址。請(qǐng)根據(jù)以上描述，填寫下面的空白。DHCP策略VLAN功能可實(shí)現(xiàn)新加入網(wǎng)絡(luò)主機(jī)和DHCP服務(wù)器之間DHCP報(bào)文的互通，使新加入網(wǎng)絡(luò)主機(jī)通過(guò)DHCP服務(wù)器獲得合法IP地址及網(wǎng)絡(luò)配置等參數(shù)。在基于子網(wǎng)劃分VLAN的網(wǎng)絡(luò)中，如果設(shè)備收到的是Untagged幀，設(shè)備將根據(jù)報(bào)文中的（1），確定用戶主機(jī)添加的VLANID。新加入網(wǎng)絡(luò)的主機(jī)在申請(qǐng)到合法的IP地址前采用源IP地址（2）進(jìn)行臨時(shí)通信，此時(shí)，該主機(jī)無(wú)法加入任何VLAN，設(shè)備會(huì)為該報(bào)文打上接口的缺省VLANID（3）。由于接口的缺省VLANID與DHCP服務(wù)器所在VLANID不同，因此主機(jī)不會(huì)收到IP地址及網(wǎng)絡(luò)配置等參數(shù)配置信息。DHCP策略VLAN功能可使設(shè)備修改收到的DHCP報(bào)文的（4）VLANTag，將VLANID設(shè)置為（5）所在VLANID，從而實(shí)現(xiàn)新加入網(wǎng)絡(luò)主機(jī)與DHCP服務(wù)器之間DHCP報(bào)文的互通，獲得合法的IP地址及網(wǎng)絡(luò)配置參數(shù)。該主機(jī)發(fā)送的報(bào)文可以通過(guò)基于子網(wǎng)劃分VLAN的方式加入對(duì)應(yīng)的VLAN。（1）~（5）備選答案：A.55B.內(nèi)層C.外層D.源IP地址E.DHCP服務(wù)器F.1G.H.源MAC地址I.1023【問(wèn)題2】（10分）根據(jù)業(yè)務(wù)要求，在部門A中，新加入的MAC地址為0081-01fa-2134，主機(jī)HOST

A需要加入VLAN

10并獲取相應(yīng)IP地址配置，連接在交換機(jī)SwitchB的GE0/0/3接口上的主機(jī)需加入VLAN20并獲取相應(yīng)IP地址配置，部門B中的所有主機(jī)應(yīng)加入VLAN30并獲取相應(yīng)IP地址配置。請(qǐng)根據(jù)以上要求，將下面配置代碼的空白部分補(bǔ)充完整。1.在SwichA上配置VLAN30的接口地址池功能#在SwitchA上創(chuàng)建VLAN，并配置VLANIF接口的IP地址。

system-view[HUAWEI]

sysname

SwitchA[SwitchA]（6）enable[SwitchA]vlan

batch

10

20

30[SwitchA]interfacc

vlanif

30[SwitchA-Vlanif30]ip

address（7）24[SwitchA-Vlanif30]quit[SwitchA]interface

vlanif

30[SwitchA-Vlanif30]dhcp

select（8）//使能VLANIF接口地址池[SwitchA-Vlanif30]quit[SwitchA]interface

gigabitethernet

0/0/2

//配置接口加入相應(yīng)VLAN[SwitehA-GigabitEthernet0/0/2]port

link-type（9）[SwitehA-GigabitEthernet0/0/2]port

trunk

allow-pass

vlan

30[SwitchA-GigabitEthernet0/0/2]quit//VLAN10和VLAN20的配置略2.在SwitchC上與主機(jī)HostC和HostD相連的接口GEO/0/2配置基于子網(wǎng)劃分VLAN功能，并配置接口為Hybrid

Untagged類型。

system-view[HUAWEI]

sysname

SwitchC[SwitchC]dhcp

enable[SwitchC]vlan

batch

30[SwitchC]interface（10）[SwitchC-GigabitEthernet0/0/1]port

link-type

trunk[SwitchC-GigabitEthernet0/0/1]port

trunk

allow-pass

vlan30[SwitchC-GigabitEthernet0/0/1]quit[SwitchC]interface

gigabitethernet

0/0/2[SwitchC-GigabitEthernet0/0/2]_（11）enable[SwitchC-GigabitEthernet0/0/2]port

（12）untagged

vlan

30[SwitchC-GigabitEthernet0/0/2]//SwitchB基于子網(wǎng)劃分VLAN配置略3.在SwitchB上分別配置基于MAC地址和基于端口的DHCF策略VLAN功能[SwitchB]vlan

10[SwitchB

vlan

10]iF-subnet-vlan

iF

.24[SwitchB

vlan

10]dhcp

policy-vlan（13）[SwitchB

vlan

10]quit[SwitchB]vlan

20[SwitchB

vlan

20]iF-subnet-vlan

iF

.24[SwitchB

vlan

20]dhcp

policy-vlan（14）gigabitethernet0/0/3[SwitchB

vlan

20]quit4.在SwitchC上配置普通的DHCP策略VLAN功能[SwitchC]vlan

30[SwitchB

vlan

30]iF-subnet-vlan

iF

.24[SwitchB

vlan

30]dhcp

policy-vlan（15）[SwitchB

vlan

30]quit（6）~（15）備選答案：A.portB.dhcpC.interfaceD.mac-addressE.ip-subnet-vlanF.genericG.H.hybirdI.trunkJ.gigabitethernet0/0/13.單選題以下關(guān)于IPv6與IPv4比較的說(shuō)法中，錯(cuò)誤的是（

）。問(wèn)題1選項(xiàng)A.IPv4的頭部是變長(zhǎng)的，IPv6的頭部是定長(zhǎng)的B.IPv6與IPv4中均有頭部校驗(yàn)和字段C.IPv6中的HOPLimit字段作用類似于IPv4中的TTL字段D.IPv6中的TrafficClass字段作用類似于IPv4中的ToS字段4.單選題某公司的員工區(qū)域使用的IP地址段是/23。該地址段中最多能夠容納的主機(jī)數(shù)量是（）臺(tái)。問(wèn)題1選項(xiàng)A.254B.510C.1022D.20465.單選題一臺(tái)16口的全雙工千兆交換機(jī)，至少需要（

）的背板帶寬才能實(shí)現(xiàn)線速轉(zhuǎn)發(fā)。問(wèn)題1選項(xiàng)A.1.488GbpsB.3.2GbpsC.32GbpsD.320Gbps6.單選題某工廠使用一個(gè)軟件系統(tǒng)實(shí)現(xiàn)質(zhì)檢過(guò)程的自動(dòng)化，并逐步替代人工質(zhì)檢。該系統(tǒng)屬于（）問(wèn)題1選項(xiàng)A.面向作業(yè)處理的系統(tǒng)B.面向管理控制的系統(tǒng)C.面向決策計(jì)劃的系統(tǒng)D.面向數(shù)據(jù)匯總的系統(tǒng)7.單選題在需要保護(hù)的信息資產(chǎn)中（）是最重要的。問(wèn)題1選項(xiàng)A.軟件B.硬件C.數(shù)據(jù)D.環(huán)境8.單選題以下關(guān)于RIPv1和RIPv2路由選擇協(xié)議說(shuō)法中，錯(cuò)誤的是（

）。問(wèn)題1選項(xiàng)A.都是基于Bellman算法的B.都是基于跳數(shù)作為度量值的C.都包含有Request和Response兩種分組，且分組完全一致的D.都是采用傳輸層的UDP協(xié)議承載9.單選題下列命令片段含義是（）。問(wèn)題1選項(xiàng)A.配置端口鏡像B.配置鏈路聚合C.配置邏輯接口D.配置訪問(wèn)控制策略10.單選題一臺(tái)運(yùn)行OSPF路由協(xié)議的路由器，轉(zhuǎn)發(fā)接口為100Mbps，其cost值應(yīng)該是（

）。問(wèn)題1選項(xiàng)A.1B.10C.100D.100011.單選題在大型無(wú)線網(wǎng)絡(luò)中，AP通常通過(guò)DHCPoption（）來(lái)獲取AC的IP地址。問(wèn)題1選項(xiàng)A.43B.60C.66D.13812.單選題在10GBase-ER標(biāo)準(zhǔn)中，使用單模光纖最大傳輸距離是（）。問(wèn)題1選項(xiàng)A.300米B.5公里C.10公里D.40公里13.單選題計(jì)算機(jī)操作的最小時(shí)間單位是（

）。問(wèn)題1選項(xiàng)A.指令周期B.時(shí)鐘周期C.總線周期D.CPU周期14.單選題（）是構(gòu)成我國(guó)保護(hù)計(jì)算機(jī)軟件著作權(quán)的兩個(gè)基本法律文件。問(wèn)題1選項(xiàng)A.《計(jì)算機(jī)軟件保護(hù)條例》和《軟件法》B.《中華人民共和國(guó)著作權(quán)法》和《軟件法》C.《中華人民共和國(guó)著作權(quán)法》和《計(jì)算機(jī)軟件保護(hù)條例》D.《中華人民共和國(guó)版權(quán)法》和《中華人民共和國(guó)著作權(quán)法》15.單選題用戶使用訪問(wèn)某文件服務(wù)，默認(rèn)通過(guò)目標(biāo)端口為（）的請(qǐng)求報(bào)文建立（）鏈接。問(wèn)題1選項(xiàng)A.20B.21C.22D.23問(wèn)題2選項(xiàng)A.TCPB.UDPC.HTTPD.FTP16.單選題公司要為900個(gè)終端分配IP地址，下面的地址分配方案中，在便于管理的前提下，最節(jié)省網(wǎng)絡(luò)資源的方案是（

）。問(wèn)題1選項(xiàng)A.使用B類地址段/16B.任意分配4個(gè)C類地址段C.將、、、進(jìn)行聚合D.將、、、進(jìn)行聚合17.單選題在瀏覽器地址欄輸入ftp://ftp.tsinghua.edu.cn/進(jìn)行訪問(wèn)時(shí)，下列操作中瀏覽器不會(huì)執(zhí)行的是（

）。問(wèn)題1選項(xiàng)A.域名解析B.建立TCP連接C.發(fā)送HTTP請(qǐng)求報(bào)文D.發(fā)送FTP命令18.單選題當(dāng)網(wǎng)絡(luò)中充斥著大量廣播包時(shí)，可以采?。ǎ┐胧┙鉀Q問(wèn)題。問(wèn)題1選項(xiàng)A.客戶端通過(guò)DHCP獲取IP地址B.增加接入層交換機(jī)C.創(chuàng)建VLAN來(lái)劃分更小的廣播域D.網(wǎng)絡(luò)結(jié)構(gòu)修改為僅有核心層和接入層19.單選題Anetworkattackisanattempttogain(1)accesstoanorganization’snetwork,withtheobjectiveofstealingdataorperformingothermaliciousactivities.A（2）-of-service(DoS)attackisacyber-attackinwhichtheattackerseekstomakeamachineornetworkresourceunavailabletoitsintendedusersbytemporarilyorindefinitelydisruptingservicesofahostconnectedtoanetwork.Inthecaseofasimpleattack,a（3）couldhaveasimpleruleaddedtodenyallincomingtrafficfromtheattackers,basedonprotocols,ports,ortheoriginatingIPaddresses.Ina（4）DoS(DDoS)attack,theincomingtrafficfloodingthevictimoriginatesfrom（5）differentsources.Thiseffectivelymakesitimpossibletostoptheattacksimplybyblockingasinglesource.問(wèn)題1選項(xiàng)A.unauthorizedB.authorizedC.normalD.frequent問(wèn)題2選項(xiàng)A.defenseB.denialC.detectionD.decision問(wèn)題3選項(xiàng)A.firewallB.routerC.gatewayD.switch問(wèn)題4選項(xiàng)A.damagedB.descriptiveC.distributedD.demanding問(wèn)題5選項(xiàng)A.twoB.manyC.muchD.ten20.單選題某公司為多個(gè)部門劃分了不同的局域網(wǎng)，每個(gè)局域網(wǎng)中的主機(jī)數(shù)量如下表所示，計(jì)劃使用地址段/24劃分子網(wǎng)，以滿足公司每個(gè)局域網(wǎng)的IP地址需求，請(qǐng)為各部門選擇最經(jīng)濟(jì)的地址段或子網(wǎng)掩碼長(zhǎng)度。問(wèn)題1選項(xiàng)A.24B.25C.26D.27問(wèn)題2選項(xiàng)A.B.44C.60D.0問(wèn)題3選項(xiàng)A.30B.29C.28D.27第2卷參考答案一.綜合題1.【答案】第1題:D第2題:A【解析】200個(gè)主機(jī)需要8個(gè)主機(jī)位，掩碼中的0的個(gè)數(shù)8個(gè)，24位掩碼。20個(gè)主機(jī)需要5個(gè)主機(jī)位，掩碼是0的個(gè)數(shù)5個(gè)，27位掩碼。2.【答案】【問(wèn)題一】（5分）1、D2、G3、F4、C5、E【問(wèn)題二】（10分）6、Bdhcp7、G8、Cinterface9、Itrunk10、Jgigabitethernet0/0/111、Eip-subnet-vlan12、Hhybrid13、Dmac-address14、Aport15、Fgeneric【解析】【問(wèn)題一】當(dāng)采用基于子網(wǎng)劃分VLAN時(shí)，如果設(shè)備收到的是Untagged幀，設(shè)備根據(jù)報(bào)文中的源IP地址，確定用戶主機(jī)添加的VLANID。新加入網(wǎng)絡(luò)的主機(jī)需要通過(guò)DHCP方式獲取IP地址等，申請(qǐng)到合法的IP地址前主機(jī)采用源IP地址進(jìn)行臨時(shí)通信。該主機(jī)發(fā)送的DHCP報(bào)文無(wú)法通過(guò)基于子網(wǎng)劃分VLAN的方式加入任何VLAN，最終設(shè)備會(huì)給該報(bào)文會(huì)打上接口的缺省VLANID（缺省情況下，接口的缺省VLANID為1）。一般情況下，接口的缺省VLANID與DHCP服務(wù)器所在VLAN不同，因此DHCP服務(wù)器不會(huì)為主機(jī)分配IP地址及網(wǎng)絡(luò)配置參數(shù)等。引入DHCP策略VLAN功能后，設(shè)備將修改收到DHCP報(bào)文的外層VLANTag，將VLANID設(shè)置為DHCP服務(wù)器所在VLANID，從而實(shí)現(xiàn)新加入網(wǎng)絡(luò)主機(jī)與DHCP服務(wù)器之間DHCP報(bào)文的互通。新加入網(wǎng)絡(luò)的主機(jī)獲得合法的IP地址及網(wǎng)絡(luò)配置參數(shù)后，該主機(jī)發(fā)送的報(bào)文可以通過(guò)基于子網(wǎng)劃分VLAN的方式加入對(duì)應(yīng)的VLAN?！締?wèn)題二】system-view[HUAWEI]sysnameSwitchA[SwitchA]（6）enable//啟用DHCP功能[SwitchA]vlanbatch102030[SwitchA]interfaccvlanif30[SwitchA-Vlanif30]ipaddress（7）24//配置VLANif30接口的IP地址[SwitchA-Vlanif30]quit[SwitchA]interfacevlanif30[SwitchA-Vlanif30]dhcpselect（8）//使能VLANIF接口地址池[SwitchA-Vlanif30]quit[SwitchA]interfacegigabitethernet0/0/2//配置接口加入相應(yīng)VLAN[SwitehA-GigabitEthernet0/0/2]portlink-type（9）//配置接口類型為trunk[SwitehA-GigabitEthernet0/0/2]porttrunkallow-passvlan30[SwitchA-GigabitEthernet0/0/2]quit//VLAN10和VLAN20的配置略2.在SwitchC上與主機(jī)HostC和HostD相連的接口GEO/0/2配置基于子網(wǎng)劃分VLAN功能，并配置接口為HybridUntagged類型。system-view[HUAWEI]sysnameSwitchC[SwitchC]dhcpenable[SwitchC]vlanbatch30[SwitchC]interface（10）//進(jìn)入接口視圖[SwitchC-GigabitEthernet0/0/1]portlink-typetrunk[SwitchC-GigabitEthernet0/0/1]porttrunkallow-passvlan30[SwitchC-GigabitEthernet0/0/1]quit[SwitchC]interfacegigabitethernet0/0/2[SwitchC-GigabitEthernet0/0/2]_（11）enable//啟用基于子網(wǎng)的vlan劃分功能[SwitchC-GigabitEthernet0/0/2]port（12）untaggedvlan30//指定接口以不帶標(biāo)簽的形式加入vlan30[SwitchC-GigabitEthernet0/0/2]//SwitchB基于子網(wǎng)劃分VLAN配置略3.在SwitchB上分別配置基于MAC地址和基于接口的DHCF策略VLAN功能[SwitchB]vlan10[SwitchBvlan10]iF-subnet-vlaniF.24[SwitchBvlan10]dhcppolicy-vlan（13）//配置基于MAC地址的DHCP策略VLAN[SwitchBvlan10]quit[SwitchB]vlan20[SwitchBvlan20]iF-subnet-vlaniF.24[SwitchBvlan20]dhcppolicy-vlan（14）gigabitethernet0/0/3//配置基于端口的DHCP策略VLAN[SwitchBvlan20]quit4.在SwitchC上配置普通的DHCP策略VLAN功能[SwitchC]vlan30[SwitchBvlan30]iF-subnet-vlaniF.24[SwitchBvlan30]dhcppolicy-vlan（15）//配置普通的DHCP策略VLAN功能[SwitchBvlan30]quit3.【答案】B【解析】IPv6協(xié)議對(duì)其報(bào)頭定義了8個(gè)字段。（1）版本：長(zhǎng)度為4位，對(duì)于IPv6，本字段的值必須為6。（2）通信量類：長(zhǎng)度為8位，區(qū)分不同的IPv6數(shù)據(jù)報(bào)的類別或優(yōu)先級(jí)。（3）流標(biāo)號(hào)：長(zhǎng)度為20位，用于標(biāo)識(shí)屬于同一業(yè)務(wù)流的包（和資源預(yù)分配掛鉤）。（4）有效凈荷長(zhǎng)度：長(zhǎng)度為16位，除基本首部以外的字節(jié)數(shù)。（5）下一個(gè)首部：長(zhǎng)度為8位，指出了IPv6頭后所跟的頭字段中的協(xié)議類型，如擴(kuò)展頭（有的話）或某個(gè)傳輸層協(xié)議首部（TCP，UDP）。（6）跳數(shù)限制：IPv6報(bào)文的生存時(shí)間，長(zhǎng)度為8位，每轉(zhuǎn)發(fā)一次該值減1，到0則丟棄，用于高層設(shè)置其超時(shí)值。（7）源地址：長(zhǎng)度為128位，指出發(fā)送方的地址。（8）目標(biāo)地址：長(zhǎng)度為128位，指出接收方的地址。4.【答案】B【解析】IP地址段是/23，說(shuō)明主機(jī)位9位，能夠容納的主機(jī)數(shù)目是2的9次方-2=510臺(tái)。5.【答案】C【解析】一臺(tái)16口的全雙工千兆交換機(jī)，至少需要16*1000Mbps*2=32Gbps的背板帶寬才能實(shí)現(xiàn)線速轉(zhuǎn)發(fā)。6.【答案】B【解析】面向作業(yè)：實(shí)現(xiàn)處理自動(dòng)化的系統(tǒng)。面向管控：輔助管理、實(shí)現(xiàn)管理自動(dòng)化的系統(tǒng)面向決策計(jì)劃：為決策計(jì)劃提供支撐的系統(tǒng)。7.【答案】C【解析】企業(yè)數(shù)據(jù)泛指所有與企業(yè)經(jīng)營(yíng)相關(guān)的信息、資料，包括公司概況、產(chǎn)品信息、經(jīng)營(yíng)數(shù)據(jù)、研究成果等，其中不乏涉及商業(yè)機(jī)密。屬于最重要的資產(chǎn)。8.【答案】C【解析】RIP數(shù)據(jù)包request---請(qǐng)求包response---響應(yīng)包（更新包）RIP在收斂完成后依然會(huì)每隔30s發(fā)送一個(gè)response包，稱為RIP的周期更新（異步周期更新）9.【答案】A【解析】端口鏡像（portmirroring）可以讓用戶將所有的流量從一個(gè)特定的端口復(fù)制到一個(gè)鏡像端口。observe-port1interfaceGigabitEthernet0/0/1//鏡像接口作為觀察口interfaceGigabitEthernet0/0/2//需要被鏡像的接口port-mirroringtoobserve-port1inbound（配置鏡像G0/0/2這個(gè)接口的入方向的流量到G0/0/1接口進(jìn)行監(jiān)視觀察）10.【答案】A【解析】默認(rèn)的COST值是按照100Mbps/帶寬計(jì)算。11.【答案】A【解析】DHCP的option43選項(xiàng)是告訴AP，AC的IP地址，讓AP尋找AC進(jìn)行注冊(cè)。12.【答案】D【解析】用于局域網(wǎng)的光纖萬(wàn)兆以太網(wǎng)規(guī)范有：10GBase-SR、10GBase-LR和10GBase-ER。1、10GBase-SR10GBase-SR中的“SR”是“shortrange”（短距離）的縮寫，表示僅用于短距離連接。該規(guī)范支持編碼方式為64B/66B的短波（波長(zhǎng)為850nm）多模光纖（MMF），有效傳輸距離為2米到300米。2、10GBase-LR10GBase-LR中的“LR”是“LongRange”（長(zhǎng)距離）的縮寫，表示主要用于長(zhǎng)距離連接。該規(guī)范支持編碼方式為64B/66B的長(zhǎng)波（1310nm）單模光纖（SMF），有效傳輸距離為2米到10公里。3、10GBase-ER10GBase-ER中的“ER”是“ExtendedRange”（超長(zhǎng)距離）的縮寫，表示連接距離可以非常長(zhǎng)。該規(guī)范支持編碼方式為64B/66B的超長(zhǎng)波（1550nm）單模光纖（SMF），有效傳輸距離為2米到40公里。4、10GBase-CX410GBase-CX4對(duì)應(yīng)的就是2004年發(fā)布的IEEE802.3ak萬(wàn)兆以太網(wǎng)標(biāo)準(zhǔn)。10GBase-CX4使用802.3ae中定義的XAUI(萬(wàn)兆附加單元接口)和用于InfiniBand中的4X連接器，傳輸介質(zhì)稱之為"CX4銅纜"(其實(shí)就是一種屏蔽雙絞線)。它的有效傳輸距離僅15m。5、10GBASE-T10GBASE-T是一種使用銅纜雙絞線連接（超六類或以上）的以太網(wǎng)規(guī)范，數(shù)據(jù)層有效帶寬為10Gbit/s，最遠(yuǎn)傳輸距離可達(dá)100米。與10GBASE-T對(duì)應(yīng)的IEEE標(biāo)準(zhǔn)是802.3an-2006。13.【答案】B【解析】計(jì)算機(jī)操作的最小單位時(shí)間是時(shí)鐘周期。時(shí)鐘周期也稱為振蕩周期，定義為時(shí)鐘頻率的倒數(shù)。時(shí)鐘周期是計(jì)算機(jī)中最基本的、最小的時(shí)間單位。在一個(gè)時(shí)鐘周期內(nèi)，CPU僅完成一個(gè)最基本的動(dòng)作。14.【答案】C【解析】構(gòu)成我國(guó)保護(hù)計(jì)算機(jī)軟件著作權(quán)的兩個(gè)基本法律文件是《中華人民共和國(guó)著作權(quán)法》和《計(jì)算機(jī)軟件保護(hù)條例》?！队?jì)算機(jī)軟件保護(hù)條例》：該《條例》分總則、軟件著作權(quán)、軟件著作權(quán)的許可使用和轉(zhuǎn)讓、法律責(zé)任、附則5章33條?！吨腥A人民共和國(guó)著作權(quán)法》：1990年9月7日，第七屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十五次會(huì)議通過(guò)《中華人民共和國(guó)著作權(quán)法》。15.【答案】第1題:B第2題:A【解析】FTP服務(wù)器使用TCP的20和21兩個(gè)網(wǎng)絡(luò)端口與FTP客戶端進(jìn)行通信。FTP服務(wù)器的21端口用于傳輸FTP的控制命令，20端口用于傳輸文件數(shù)據(jù)。16.【答案】D【解析】、、、