2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）试卷号54

1、住在富人区的她2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题下面的无线通信技术中，通信距离最短的是（ ）。问题1选项A.蓝牙B.窄带微波C.WLAND.蜂窝通信【答案】A【解析】蓝牙技术是一种无线数据与语音通信的开放性全球规范，工作在全球通用的2.4GHz ISM(即工业、科学、医学）频段，标准是IEEE802.15，工作在2.4GHz频带，带宽为1Mb/s。蓝牙民用实现中通信距离在10米以内，是选项中通信距离最短的。WLAN和蜂窝移动通信都属于微波通信范畴，通常指远距离通信，WLAN通常指

2、无线局域网，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。一般路由器wifi传输最大距离在100200米左右甚至更远，但无线信号的传输易受干扰，要视具体情况而定。蜂窝通信是采用蜂窝无线组网方式，其主要特征是终端的移动性，并具有越区切换和跨本地网自动漫游功能。远距离蜂窝通信协议主要是2/3/4/5G、NB-IoT等技术下的各电信运营商采用的制式、协议。如ZigBee，传输距离可达几百，几KM。无线微波通信技术是指采用微波波段频率为载波，通过微波无线信道进行通信的通信技术。根据波段的定义300MHz以上的频率都称为微波频率，因此，广义地说来，现在的蜂窝移动通信、

3、无绳电话、UHF通信、卫星通信等都属于微波通信的范畴。传输距离可达几十KM。而早期的微波通信技术都是窄带的，一般单载波带宽1MHz。2.单选题字符串的长度是指（ ）。问题1选项A.串中含有不同字母的个数B.串中所含字符的个数C.串中所含不同字符的个数D.串中所含非空格字符的个数【答案】B【解析】字符串通常由多个字符构成，例如“abcdefg”，末尾自动添加0表示结束，这些字符通常包括字母、数字、下划线等，因此字符串的长度指的是字符串所含的字符个数,但不包括最后的0。因此本题选择B选项。其他选项为混淆项。点拨：本题属于程序员方向试题，为超纲考查，不需要详细掌握。3.单选题电子邮件系统中，发送邮件

4、协议为SMTP协议，使用的端口号是（ ）。问题1选项A.23B.25C.55D.80【答案】B【解析】E-mail系统相关的有如下协议：（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口。（2）POP3：邮局协议V3.0，用于接收邮件，工作在110号端口。SNMP简单网络管理协议，默认传输层协议为UDP 25号端口。HTTP超文本传输协议，默认传输层协议为TCP 80号端口。4.单选题6个速率为64Mb/s的用户按照统计时分多路复用技术复用到一条干线上，若每个用户效率为80%，干线开销为4%，则干线速率为（ ）Mb/s。问题1选项A.160B.307.2C.320D.384【答

5、案】C【解析】本题考查时分多路复用技术以及信道传输速率的基本概念。6条64Mb/s的子线路复用后的速率为：6*64Mb/s=384Mb/s用户实际使用的只有80%，即实际速率为：384Mb/s * 80%=307.2Mb/s干线在进行数据传输控制时有4%的开销，最终提供给用户的是307.2，因此干线的总速率为307.2/（1-4%）=320Mb/s故本题选择C选项。其他选项为混淆项。5.单选题在Windows 7中关于SNMP服务的正确说法包括（ ）。在默认情况下，User组有安装SNMP服务的权限在“打开或关闭Windows功能”页面中安装SNMPSNMP对应的服务是SNMP Service

6、第一次配置SNMP需要添加社区项问题1选项A.B.C.D.【答案】A【解析】 Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE在Windows中，SNMP服务需要通过在“打开或关闭Windows功能”页面中安装SNMP，User用户组是普通用户组，默认情况下User组没有安装SNMP服务的权限。点拨：windows系统中常见用户类型：系统管理员：administrator、自行建立的用户；Power USER：高权限用户，仅次于系统管理员，拥有部分修改系统的权限；User：一般用户，通常是管理员用户建立的用户；Guest：来宾帐户，

7、低权限用户，不具备修改系统权限（一般匿名用户属于这个帐户），通常只能运行系统认证过的程序。6.单选题以下关于综合布线的描述中，错误的是（ ）。问题1选项A.多介质信息插座用于连接光缆和铜缆B.干线线缆铺设采用点对点方式C.终端有高速率要求时，水平子系统可以采用光纤到桌面D.双绞线可以减少电磁干扰【答案】B【解析】垂直干线子系统宜采用星状拓扑结构。如果把综合布线系统的基本单元当做结点，连接相邻结点的线路当做链路，则星状拓扑结构是由一个中心主结点(设备间的主配线架MDF)及其向外延伸到各从结点(楼层的分配线架IDF)构成的。星状拓扑结构有如下主要优点：采用集中控制便维护管理容易，各链路的独立性增加

8、了灵活性，扩展修改简单，简化了故障处理流程。缺点是对中心主结点的依赖性太强，主结点的故障将使整个系统失效。7.单选题C语言源程序文件的扩展名是（ ）。问题1选项A.CB.OBJC.ASMD.EXE【答案】A【解析】源程序经过编译-链接可生成最终的可执行程序，其中使用C语言编写的源程序文件为.C后缀，经过编译后的目标文件为.OBJ后缀，最终链接生成的可执行程序为.exe后缀。因此本题选择A选项，C为混淆项。8.单选题可以通过电子邮件发送的文件类型有（ ）。视频文件音频文件图片文件文本文件问题1选项A.B.C.D.【答案】D【解析】电子邮件是一种用电子手段提供信息交换的通信方式，是互联网应用最广的

9、服务。通过网络的电子邮件系统，用户可以以非常低廉的价格（不管发送到哪里，都只需负担网费）、非常快速的方式（几秒钟之内可以发送到世界上任何指定的目的地），与世界上任何一个角落的网络用户联系。电子邮件内容可以是文字、图像、声音等多种形式。同时，用户可以得到大量免费的新闻、专题邮件，并实现轻松的信息搜索。9.单选题在Windows Server 2008R2中创建和管理虚拟机的组件是（ ）。问题1选项A.Hyper-VB.MMCC.IISD.Active Directory【答案】A【解析】Hyper-V是微软的一款虚拟化产品，通过它可以实现在Windows Server 2008R2中创建和管理虚

10、拟机。IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。10.单选题用于VLAN之间通信的设备是（ ）。问题1选项A.集线器B.路由器C.交换机D.网桥【答案】B【解析】VLan是虚拟局域网，Vlan之间的通信需要用到三层设备，如路由器。集线器是物理层设备，交换机、网桥为数据链路层设备。点拨：根据VLAN的使用和管理的不同，可以将VLAN划分为两种：静态VLAN（基于端口的VLAN划分）和动态VLAN（基于MAC、协议、策略

11、等的划分）。11.单选题删除VLAN的命令是（ ）。问题1选项A.system-viewB.display thisC.undo vlanD.interface GigabitEthernet【答案】C【解析】创建VLAN：VLAN 编号删除VLAN：undo VLAN 编号故本题选择C选项。A为视图命令，B的display为显示查看，D为接口配置。12.单选题在IP报文传输过程中，由（ ）报文来报告差错。问题1选项A.ICMPB.ARPC.DNSD.ACL【答案】A【解析】ICMP网际控制报文协议，是一种面向无连接的协议，用于传输IP报文在传输过程中的出错报告控制信息。ARP地址解析协议，用

12、于将IP获取MAC地址。DNS域名系统，通过域名解析出IP地址。ACL是访问控制列表。点拨：ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。13.单选题HFC网络中，从小区入户采用的接入介质为（ ）。问题1选项A.双绞线B.红外线C.同轴电缆D.光纤【答案】C【解析】HFC是将光缆敷设到小区，然后通过光电转换结点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。这种方式可以充分利用CATV原有的网络，建网快、造价低，逐渐成为最佳的接入方式之一。14.单选题交换机的扩展插槽不能插接的模块是（ ）模块。问题1选项A.电源B.显卡C.语音D.堆叠【答案】B【解析】

13、交换机通常作为网络接入设备被部署在网络中，通常负责用户接入功能，可通过PC连接进行设备控制并查看详细的参数配置信息，因此交换机本身不具备显示功能，不需要使用显卡，故本题选择B选项。A、C、D为交换机应有部件。15.单选题防火墙不能实现的功能有（ ）。问题1选项A.包过滤B.端口阻止C.病毒检测D.IP阻止【答案】C【解析】防火墙具有如下几个功能：（1）访问控制功能。这是防火墙最基本也是最重要的功能，通过禁止或允许特定用户访问特定的资源，保护网络的内部资源和数据。如对报文的过滤，基于IP地址，协议端口等的过滤。（2）内容控制功能。比如防火墙可以从电子邮件中过滤掉垃圾邮件，可以过滤掉内部用户访问外

14、部服务的图片信息，（3）全面的日志功能。一旦网络发生了入侵或者遭到了破坏，就可以对日志进行审计和查询。日志需要有全面记录和方便查询的功能。（4）集中管理功能。在一个安全体系中，防火墙可能不止一台，所以防火墙应该是易于集中管理的，这样管理员就可以方便地实施安全策略。（5）自身的安全和可用性。如果防火墙被侵入，防火墙的安全策略被修改，这样内部网络就变得不安全。防火墙也要保证可用性，否则网络就会中断，网络连接就会失去意义。另外防火墙还应带有以下等附加功能：（1）流量控制：针对不同的用户限制不同的流量，可以合理使用带宽资源。（2）网络地址转换：通过修改数据包的源地址（端口）或者目的地址（端口）来达到节

15、省IP地址资源，隐藏内部IP地址功能的一种技术。（3）虚拟专用网：只利用数据封装和加密技术，使本来只能在私有网络上传送的数据能够通过公共网络进行传输，使系统费用大大降低。而病毒的检测主要由专业查杀病毒软件来实施。16.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司业务网络拓扑结构如图3-1所示，区域A和区域B通过四台交换机相连。为了能够充分地使用带宽，网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。网络接口及VLAN划分如图3-1所示。【问题1】(11分)在SwitchA上配置的命令片段如下，请将命令补充完整。（1）HUAWEI

16、（2）SwitchASwitchA vlan (3) 10 100 400SwitchA interface gigabitethernet o/o/lSwitchA-GigabitEtherneto/o/1port(4) accessSwitchA-GigabitEtherneto/o/l port default(5)SwitchA-GigabitEtherneto/o/lquitSwitchA interface gigabitethernet 0/0/2SwitchA-GigabitEtherneto/o/2 port link-type（6）SwitchA-GigabitEthern

17、eto/o/2 port trunk allow-pass vlan（7）SwitchA-GigabitEtherneto/o/2quitSwitchA interface gigabitethernet 0/0/3SwitchA-GigabitEtherneto/o/3 port link-type trunkSwitchA-GigabitEtherneto/o/3 port trunk allow-pass vlan（8）SwitchA-GigabitEtherneto/o/3quitSwitchA interface vlanif 10SwitchA-Vlanif1o ip addres

18、s（9）SwitchA-Vlanif10quitSwitchA interface vlanif 100SwitchA-Vlanif100ip address（10）SwitchA-Vlanif100quitSwitchA interface vlanif 400SwitchA-Vlanif400 ip address(11)SwitchA-Vlanif400quit【问题2】(4分)若在SwitchA和SwitchC上配置等价的静态路由，请将下列配置补充完整。SwitchA ip route-static (12) SwitchA ip route-static 24 (13)SwitchC

19、 ip route-static (14) SwitchC ip route-static 24 （15）【问题3】(3分)(1)若以区域A区域B为去程，在SwitchB和SwitchD上是否需要配置回程的静态路由?(2)请分别给出 SwithB和SwitchD上的回程静态路由配置。【问题4】(2分)(1)若在四台交换机上开启生成树协议，该网络是否能够正常工作?(2)请说明(1)中回答结果的理由。【答案】【问题1】(1) system-view(2) sysname(3) batch(4) link-type(5) vlan 10(6) trunk(7)100(8) 400(9) 24(10)

20、 24(11) 24【问题2】(12) 24(13) (14) 24(15) 【问题3】(1)需要(2)SwitchBip route-static 24 SwitchDip route-static 24 【问题4】(1)不能(2)如果开启生成树协议，则会使交换机某个端口处于阻塞状态。【解析】问题1考查交换机基本配置。包括视图转换、配置设备名称、批量添加VLAN、交换机接口模式设置、基于端口的VLAN划分、接口IP地址配置等。配置时要熟记配置命令，同时要参考拓扑结构中所提供的信息完成准确的配置。问题2考查静态路由，并且是等价路由，直接按照静态路由配置规则写上配置命令即可（并注意是在交换机C上

21、做的配置）。参考拓扑结构中所提供的信息完成准确的配置。ip route-static：配置静态路由的命令接着跟上的是目的网段信息，包括目的网络地址、子网掩码（也可用子网掩码长度表示）再接收是下一跳地址（或出接口）如： SwitchC ip route-static 24 问题3我们知道，路由通信都是双向的，所以网络中要有区域A到区域B的路由，同时也要有区域B到区域A的路由，这样通信才正常。因此是需要有回程路由的。在交换机 B、D上做的静态路由配置，可参考第二问并结合拓扑结构，书写正确的路由配置。在这里只要写从B到A区域的静态路由即可。SwitchB ip route-static 24 Swi

22、tchDip route-static 24 问题4首先我们一定要注意，题目给的前提是：网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。即这个组网的主要作用是提供负载均衡。（即有两条路径去往对方）而STP生成树协议，将破除网络中的物理环路，将交换机的某接口设置成阻塞状态（阻塞状态就不会转发数据了，就会破坏一条路径），因此将无法实现负载均衡。（另外由于这是三层交换机组网（简单认为就是个路由器），所以实际上并不会受环路影响，不会有广播风暴）所以不能使用STP，否则将会把交换机的某端口逻辑阻塞，使得负载均衡的作用将不能实现。17.单选题可使用（ ）服务管理远程主机。问题1选

23、项A.BBSB.TelnetC.E-mailD.Web【答案】B【解析】管理远程主机需使用远程登录的方式来进行。在四个备选项中BBS是电子公告板功能，用于在网页上发布信息; E-mail是电子邮件服务，用于收发电子邮件; Web是用于提供网页服务，通过HTTP传输网页文件; Telnet是远程登录服务，用于管理员登录不在本地的计算机，对其进行管理和维护。点拨：Telnet，传输层使用TCP 23号端口。18.单选题TCP/IP协议簇中属于Internet层的协议是（ ）。问题1选项A.IPB.HTTPC.UDPD.BGP【答案】A【解析】TCP/IP协议簇中，IP 属于Internet层，即网

24、络层协议；HTTP、BGP均属应用层，UDP属于传输层协议。19.单选题下面程序在IE浏览器页面中的显示结果为（ ）。 我的网站 今日天气 天气预报问题1选项A.我的网站B.天气预报C.今日天气D.显示出错【答案】B【解析】标签用于定义这是一个HTML文档，里面放置的是一个HTML文件的所有代码;标签中是一个HTML文件的主体代码，网页的实际内容的代码，均放置于该标签内;标签定义一个网页的标题;标签定义 网页中文字的字体;标签定义的是网页中的框架内容;标签中定义 的是网页的头部，包括网页中所需要的标题等内容。 元素可提供有关页面的元信息（meta-information），比如针对搜索引擎和更

25、新频度的描述和关键词。位于文档头部，即标签内。 因此根据题意，网页内的内容只显示标签中的内容。20.单选题电子邮件发送多媒体文件附件时采用（ ）协议来支持邮件传输。问题1选项A.MIMEB.SMTPC.POP3D.IMAP4【答案】A【解析】MIME（Multipurpose Intemet Mail Extensions）多用途互联网邮件扩展类型。它是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。它是一个互联网标准，扩展了电子邮件标准，使其能够支持：非 ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（

26、Multiple Parts）组成的消息体；所以电子邮件发送多媒体文件附件时，采用MIME协议来支持邮件的传输。SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口。POP3：邮局协议V3.0，用于接收邮件，工作在110号端口。IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。它们主要支持ASCII字符文本的邮件内容。21.单选题在网络综合布线中，建筑群子系统之间最常用的传输介质是（ ）。问题1选项A.光纤B.5类UTPC.同

27、轴电缆D.CAT-6【答案】A【解析】建筑群子系统是建筑物之间的网络通信布线系统，通常情况下建筑物之间较远，网络布线采用光纤连接。同轴电缆：在局域网发展初期曾广泛使用同轴电缆，现主要用在有线电视网的小区内，可靠性较差。一般传输几百米或更短。5类UTP：简称CAT5，5类非屏蔽双绞线，熟知的网线，可支持100bps速率，最多传输100m。多用于局域网内。CAT-6：6类双绞线，可用于快速以太网和千兆以太网；比五类和超五类（CAT5E）具有传输距离长，传输损耗小，耐磨、抗压强等特性。点拨：双绞线CAT类别相关描述，注意支持的速率：1. CAT3网线(10Mbps)2. CAT4网线已淘汰3. CA

28、T5 网线(100Mbps)4. CAT5E网线 (超5类，最高可支持1000Mbps)5. CAT6网线 (最高可支持1000Mbps)22.单选题在Excel 的工作表中有如下图所示的数据，假设用户在A3单元格里输入公式.=SUMIF(A1:D2,20,A1:D2)，并按下回车键后，那么在A3中显示的数值是（ ）。问题1选项A.120B.240C.260D.280【答案】B【解析】sumif函数的功能为条件求和，即对区域内满足条件的数据求和。形式：=sumif(条件区域,条件,求和区域)因此.=SUMIF(A1:D2,20,A1:D2)，所描述的为在A1:D2区域内满足20条件对应的单元格

29、进行求和，即30+30+40+40+50+50=240，因此本题选择B选项，其他选项为混淆项。23.单选题在Windows系统中，管理员发现无法访问，若要跟踪该数据包的传输过程，可以使用的命令是（ ）。问题1选项A.nslookup B.arp C.tracert D.route 【答案】C【解析】A：域名故障诊断工具命令，可查询当前域名的解析结构和解析服务器信息。B：arp请求命令，用于查看IP地址和MAC地址的映射关系。C：路由跟踪命令，用于查看本机到目标主机的网络路径访问点。D：路由命令，用于查看当前系统的路由信息。因此本题选择C选项。24.单选题以下属于计算机操作系统的是（ ）。问题1

30、选项A.LinuxB.WPSC.SQLiteD.ESET NOD32【答案】A【解析】操作系统是人与计算机之间的接口，为各类应用程序的安装和使用提供了平台，目前主流的操作系统主要包括Windows系列、Linux系列以及安卓、苹果和华为的鸿蒙等。故本题选择A选项。B为办公软件，属于应用软件类；C为数据库系统软件，属于系统软件；D为杀毒软件，属于应用软件。其他选项为混淆项，暂未专门考查。25.单选题浏览器的种类繁多，目前国内电脑端浏览器往往采用双内核架构，这些浏览器在兼容模式下采用的内核是（ ）。问题1选项A.IE内核B.Webkit 内核C.Blink 内核D.Gecko 内核【答案】A【解析

31、】目前常用浏览器使用的内核大多为IE内核（Trident内核），故本题选择A选项，B、C、D内核为混淆选项。点拨：本题为超纲考查，了解即可。26.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络中的一台24口的接入交换机因运行时间过长而损坏，导致部分用户无法连接网络，现需更换。原交换机配置了3个VLAN，分别为VLAN 10、VLAN 15和VLAN 20,管理VLAN为VLAN 100，管理IP为4。【问题1】(4分)某工作人员使用一台曾在其他网络中使用过的交换机准备直接接线通电使用，请回答下面问题。(1)这样的做法是否可行?(2)存在哪些风险?【问

32、题2】 (3分)管理员计划使用本地配置方式对交换机进行配置。需使用配置线连接交换机的（3）接口。配置工具使用SecureCRT,请将下面的配置参数补充完整。【问题3】 (5分)下面是对交换机进行基本信息配置和认证信息配置的代码，请为下面的配置代码选择正确的注释。【问题1】(8分)下面是对交换机进行管理信息及远程Telnet功能的配置代码，请选择正确的代码或注释。Switchd821（11）Switchd821-vlan100 interface (12) / /配置VLANIF100作为管理接口Switchd821-Vlanif100 ip address（13）Switchd821-Vlan

33、if100 quitSwitchd821 interface gigabitethernet 0/0/23/ /GE0/0/23为使用web网管的登录端口Swi tchd821 -GigabitEthernet0/0/23 port link-type access /（14）Switchd821-GigabitEthernet0/0/23 port default vlan 100/ /配置接口GE0/0/23加入VLAN 100Switchd821-GigabitEthernet0/0/23 quit#配置Telnet功能Switchd821telnet server enable/（15

34、）Switchd821（16） vty 04/进入VTY 0VTY 4 用户界面视图Switchd821-ui-vty0-4user privilege level 15/配置VTY 0VTY 4的用户级别为15级Switchd821 -ui-vty0-4 authentication-mode aaa/配置VTY 0VTY 4的用户认证方式为AAA认证Swi tchd821-ui -vty0-4quitSwi tchd821 aaaSwi tchd821-aaa local -useradmin008passwordirrevers ible-cipheradmin0008/（17）Swi

35、tchd821-aaalocal-user admin008 privilege level 15/配置用户级别为15级Swi tchd821-aaa local -user admin008 service-type（18）/配置接入类型为telnetSwitchd821-aaaquit(11) (18) 的备选答案：A.vlanif 100B.vlan 100C.开启Telnet功能D.4 24E.user-interfaceF.配置接口类型为accessG.telnetH.创建VTY用户名和密码【答案】【问题1】(1)不可行，存在风险。(2)因为交换机为旧交换机，可能在其中存在VLAN自

36、动配置信息，如冒然接入，有可能会破坏现有网络中的VLAN配置，使得网络大面积瘫痪。【问题2】(3) console(4) 9600bits(5) 8【问题3】(6) E(7) C(8) D(9) A(10) B【问题4】(11) B(12) A(13) D(14) F(15) C(16) E(17) H(18) G【解析】【问题1】题中用来做替换的设备是一台已使用过的设备，无法确定其是否保留有其他的VLAN等配置信息，若直接使用可能会破坏当前网络，因此不可行。【问题2】(3) 通过配置线的本地连接设备配置方式是console配置方式。(4) console配置中传输速率缺省值为9600bits

37、。(5) console配置中数据位缺省为8。【问题3】(6) clock timezone BJ含义为设备当前为北京时区，故本题选择E。(7) clock datetime含义为设置时钟日期，故本题选择C选项。(8) sysname含义为重命名，故本题选择D选项。(9) authentication-mode aaa为采用aaa用户认证模式，故本题选择A选项。(10) service-type terminal为服务类型采用terminal，故本题选择B选项。【问题4】(11) 根据上下行代码的视图前缀，可知当前代码的功能是从系统视图下切换到了VLAN100视图，因此本题答案为B选项。(12

38、) 根据上下行代码的视图前缀，可知当前代码的功能是从VLAN视图切换到了VLAN100接口视图，因此本题答案为A选项。(13) 根据ip address可知当前代码的功能为设置VLAN100的接口IP，根据题意可知是D选项。(14) port link-type access为设置当前接口为access模式（接入模式），因此本题答案选择F选项。(15) Telnet server enable为开启Telnet功能，因此本题选择C选项。(16) 根据上下行代码的视图前缀，可知当前代码的功能是进入vty 0-4视图。(17) local-user为设置用户名，password irreversi

39、ble-cipher为设置口令，因此本题选择H选项。(18) service-type根据注释提醒可知应当填入Telnet，因此本题选择G选项。27.单选题在HTML中，要将form表单内的数据发送到服务器，应将标记的type属性值为（ ）。问题1选项A.getB.submitC.pushD.button【答案】B【解析】 标签用于为用户输入创建 HTML 表单。表单包含 input 元素，比如文本字段、复选框、单选框、提交按钮等等。表单用于向服务器传输数据。input 元素，通过type指定元素类型。输入标记Type的值表示的是表单元素的类型。 Type的取值： type=“text” 表示

40、单行文本框 type=“radio” 表示单选框 type=“checkbox” 表示复选框 type=“password” 表示密码输入框 type=“submit” 表示表单提交按钮 type=“reset” 表示复位按钮 常用属性： action：定义提交的表单数据发往哪里，通常可提交给某asp页面。 method：定义发送表单内容的 HTTP 方法，共有两种方法：post方法和 get 方法。默认为get。 28.单选题基于主机的入侵防护系统一般部署在（ ）。问题1选项A.受保护的主机系统中B.受保护的主机系统前端C.网络出口处D.网络核心交换机上【答案】A【解析】入侵防御系统(IPS

41、)是电脑网络安全设施，是对防病毒软件和防火墙的补充。 它是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。入侵预防系统按其用途进一步可以划分为单机入侵预防系统(HIPS即基于主机的入侵预防系统)、网络入侵预防系统（基于网络的入侵预防系统）、基于应用的入侵防御系统。其中基于主机的入侵预防系统保护的是单台主机，需要读取主机上的日志，并进行异常检测，一般部署于受保护的主机系统中。29.单选题启动IE浏览器，在URL地址栏输入，进行连接时浏览器使用的协议是（ ）。问题1选项A.HTTPB.HTTPSC.FTPD.T

42、FTP【答案】C【解析】URL (Uniform Resource Locator,统一资源定位符) 是对互联网上的资源位置和访问方法的一种简洁的表示，是互联网上资源的地址。一个完整的URL由以下几个部分构成。第一部分：协议，该部分告诉浏览器如何处理将要打开的文件，常见的是HTTP(超文本传输协议)或HTTPS (安全的超文本传输协议)，其他的还有ftp( 文件传输协议)、maito (电子邮件地址)、telnet (Telnet 协议)等。第二部分：文件所在的服务器的名称或IP地址，后面是到达这个文件的路径和文件本身的名称。服务器的名称或IP地址后面有时还跟一个冒号和一个端口号。也可以包含登

43、录服务器所需的用户名称和密码。路径部分包含等级结构的路径定义，一般来说不同部分之间以斜线(/)分隔。询问部分一般用来传送对服务器上的数据库进行动态询问时所需要的参数。URL地址栏输入， 可知第一部分为ftp。30.单选题以下关于入侵检测系统的叙述中，错误的是（ ）。问题1选项A.包括事件产生器、事件分析器、响应单元和事件数据库四个组件B.无法直接阻止来自外部的攻击C.可以识别已知的攻击行为D.可以发现SSL数据包中封装的病毒【答案】D【解析】入侵检测系统的功能是检测并分析用户和系统的活动；检查系统配置和漏洞；评估系统关键资源和数据文件的完整性；识别已知的攻击行为；统计分析异常行为；操作系统日志

44、管理，并识别违反安全策略的用户活动。而SSL数据包中的数据是经过加密的数据，入侵检测系统是无法发现SSL数据包中封装的病毒。入侵检测系统IDS包含4个基本组件：事件产生器、事件分析器、响应单元和事件数据库。（1）事件产生器，负责从网络中抓取数据或者从主机读取各种日志，并进行预处理，例如协议数据包的解析、多余日志信息的去除等，形成原始的事件数据。（2）事件分析器，根据一定的检测规则，从事件数据库读取相关记录，并与事件产生器传来的数据进行匹配，然后把匹配的结果发送给响应单元。（3）事件数据库，事件数据库保存了各种恶意事件的特征或者正常事件的特征，并为事件分析器提供这些特征，共同完成事件的判别。（4

45、）响应单元，根据分析器的处理结果，进行一系列操作，包括记录事件、告警、通过、与防火墙进行通信、进行进一步处理等。因此它一般无法直接阻止来自外部的攻击。点拨：IDS入侵检测系统与防火墙不同，不需要跨接在任何链路上，只需要以旁路监听的方式挂接在某个镜像端口上即可。31.单选题在TCP首部中，用于端到端流量控制的字段是（ ）。问题1选项A.SYNB.端口号C.窗口大小D.紧急指针【答案】C【解析】本题考查传输层TCP流量控制技术。传输层采用UDP和TCP继续数据传输，其中UDP为尽力交付，TCP为可靠交付（流量控制、连接管理、差错校验等）。流量控制：基于可滑动窗口控制协议。连接管理：基于三次握手建立

46、连接，基于四次挥手拆除连接。差错校验：基于“校验和”字段提供校验。故本题选择C选项。A选项为连接管理中使用的控制字段；B选项为进行端口寻址时采用的机制；D选项为当紧急状态位=1时，可用来指出数据所在位置。32.单选题以下关于IP协议的叙述中，错误的是（ ）。问题1选项A.IP 是无连接不可靠的网络层协议B.IP 数据报的大小需小于等于1500字节C.IP协议的主要功能是通过路由选择将报文传送到指定网络D.当IP报文经过MTU较小的网络时需要进行分片【答案】B【解析】IP协议工作于网络层，无连接、不可靠，主要负责根据目的IP地址进行路由选择，将报文转发到目的主机。在TCP/IP模型两个实体（主机

47、）进行数据传送时，实际上数据会从发送方从上至下进行封装，到了接收方后再从下至上进行解封装。因此网络层的数据+首部格式字段会统一被封装为数据链路层的数据部分。根据相关约束，以太帧的长度最大是1518字节，可封装的数据部分最大是1500字节，故网络层的首部+数据部分的最大长度是1500字节。根据IP数据包格式约束，最小的网络层首部为20B，故实际网络层最大可封装数据报文为1480字节，因此B选项描述错误。其他选项描述正确。33.单选题下列不属于交换机参数指标的是（ ）。问题1选项A.背板带宽B.包转发率C.交换方式D.故障率【答案】D【解析】交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间

48、所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。包转发率标志了交换机转发数据包能力的大小。单位一般为pps(包每秒)。包转发速率是指交换机每秒可以转发多少百万个数据包(Mpps)。一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。交换方式：目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片丢弃三种数据包交换方式。目前的存储转发式是交换机的主流交换方式。不同的转发方式交换机的转发效率和可靠性将不一样。交换机故障率是指的交换机发生故障的

49、概率，会随着时间的使用而发生变化，不是评价交换机性能的指标。34.单选题在Excel的A1单元格中输入公式“=MIN (SUM(5,4), AVERAGE(5,11,8)”，按回车键后，A1单元格中显示的值为（ ）。问题1选项A.4B.5C.8D.9【答案】C【解析】SUM函数指的是返回某一单元格区域中数字、逻辑值及数字的文本表达式之和。如果参数中有错误值或为不能转换成数字的文本，将会导致错误 。语法：SUM(number1,number2,.)如：SUM(5, 4)等于9；AVERAGE函数在excel的使用方法：对数字或单元格求平均值 。如 AVERAGE(5,11,8)=8。Excel

50、中 MIN 函数，用于返回一组值中的最小值。语法MIN(number1, number2, .)，如本题中为MIN (SUM(5,4), AVERAGE(5,11,8)=MIN(9,8)=8。35.单选题下述软件中不属于电子邮箱客户端的是（ ）。问题1选项A.OutlookB.FoxmailC.WebmailD.闪电邮【答案】C【解析】电子邮件客户端通常指使用IMAP/POP3/SMTP等协议收发电子邮件的软件。Outlook是微软提供的电子邮件客户端软件，是微软Office套件的一个组件，属于商业软件。Foxmail是国产电子邮件客户端中比较出色的软件，友好的用户界面、简单的操作方法、单一的

51、程序功能都深受用户的喜爱。Webmail (基于万维网的电子邮件服务)是因特网上一种主要使用网页浏览器来阅读或发送电子邮件的服务。因此答案为C。闪电邮是网易网络有限公司独家研发的邮箱客户端软件，主打“超高速，超全面，超便捷”的邮箱管理理念 。点拨：IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。36.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位的内部局域网采用Windows Server 2

52、008 R2配置DHCP服务器。网络规划设计方案如图2-1所示。其中，路由器符合RFC 1542规范，可以将DHCP消息转发到不同的网段。图2-1【问题1】(8分)随着子网1内计算机数量的增加，现计划增加一个新的作用域，IP地址范围为10 40。由于一台DHCP服务器内，一个子网只能有一个作用域。为了达到增加IP地址范围的目的，网络管理员采用了对作用域1的IP地址范围进行扩容并新建排除范围的实现方式。在该实现方式下，图2-2所示的作用域属性中“起始IP地址”应配置为（1），“结束IP地址”应配置为（2）；图2-3所示的添加排除对话框中“起始IP地址”应配置为（3），“结束IP地址”应配置为（4

53、）。图2-2图2-3【问题2】 (4 分)在图2-1所示的网络中，DHCP服务器为子网2分配作用域2中的IP地址。若DHCP服务器收到路由器转发来自子网2内主机发送的DHCP DISCOVER 报文，数据包内的GIADDR (即转发代理网关IP地址)字段的IP地址应为（5）。 相应地，DHCP服务器收到的子网1内主机发送的DHCP DISCOVER报文时，数据包内的GIADDR字段的IP地址应为（6）。【问题3】 (4 分)在子网1中新增加一台FTP服务器，采用DHCP形式获取固定IP地址00。为了实现该功能，网络管理员在作用域1中新建保留，保留特定IP地址给FTP服务器。如图2-4所示新建保

54、留的过程，“IP 地址”应填（7）。从图2-4所示的配置过程可以看出，DHCP服务器根据客户端的（8）来分配保留 IP。图2-4【问题4】(4分)DHCP客户端租到IP地址后，必须在租约到期之前更新租约，以便继续使用此IP地址。客户端用户可以利用（9）命令手动更新租约，该命令发送的DHCP报文是（10）。【答案】【问题1】(1) 0(2) 40(3) 01(4) 09【问题2】(5) 54(6) 【问题3】(7) 192.168.8. 100(8) MAC地址或物理地址【问题4】(9) ipconfig /renew(10) DHCP REQUEST或REQUEST【解析】【问题1】(1) 、

55、(2)作用域1的原本范围是0 00，现在要扩充10 40，将两个地址范围用1个大的范围表示，即为：0 40(3) 、(4) 在已给IP地址范围0 40中，实际有01 09是没有被包括在原始的两个IP地址范围的，因此01 09需要被添加至排除。【问题2】(5) giaddr是DHCP中继的IP地址，子网2通过路由器实现DHCP中继代理，且子网2内的主机网关接口为路由器的54接口，因此路由器在为子网2转发DHCP Discover报文时使用54进行源地址的封装。(6) 子网1与DHCP服务器的IP地址处于同一个网络，此时不需要路由器作为代理，因此子网1直接使用向DHCP发送DHCP请求报文。【问题

56、3】(7) 、(8) 本题考查了固定IP地址分配（手动），需要根据客户端的MAC地址指定一个固定的IP地址。根据题目描述，FTP服务器分配的固定IP为00。【问题4】(9) DHCP租约更新的命令为ipconfig /renew。(10) DHCP地址更新对应的报文为DHCP request。37.单选题通过MAC地址前24位可以查询到某网设备的（ ）。问题1选项A.主机名B.生产厂商信息C.设备的IP地址D.所在网络信息【答案】B【解析】MAC地址也称硬件地址，由48个比特位构成，其中前24位为全世界范围内的厂商标识（具有唯一性），后24位是某厂商的设备标识（具有唯一性）。因此本题选择B选项

57、。38.单选题在Windows操作系统的“运行”对话框中输入（ ）命令，可打开命令提示窗口。问题1选项A.CMDB.MSDOSC.RUND.ENABLE【答案】A【解析】通过在“命令提示符窗口是在Windows平台下检查计算机、网络故障，查看运行状态等方面的有力工具。在Windows平台下，可以通过在“运行”对话框中输入“CMD”命令来打开命令提示符窗口。点拨：历年来基本只考查CMD，掌握即可。39.单选题在IP报文传输过程中，封装以太帧时需要用（ ）报文来查找MAC地址。问题1选项A.ICMPB.ARPC.DNSD.ACL【答案】B【解析】ARP为地址解析协议，即通过IP地址查找接口的MAC

58、地址。网际控制报文协议ICMP，它定义了差错报告报文以及询问报文，目的是为了更加有效的转发IP数据报和提高IP报文交付成功的机会。域名解析服务DNS实现域名解析出IP地址。ACL访问控制列表，是一个规则集合。40.单选题若串=abcdef，其子串的数目是（ ）。问题1选项A.12B.22C.23D.42【答案】B【解析】字符串由一连串的字符构成，其中由字符串中连续的一部分构成的串称之为子串，若字符串原长度为5，则其子串的长度可以是0、1、2、3、4、5。本题中涉及的字符串为“abcdef”，长度为6，因此其子串的长度可以为0、1、2、3、4、5、6。（1）长度为0：即空字符串 “” ；（共1种

59、）（2）长度为1：“a”，“b”，“c”，“d”，“e”，“f” ；（共6种）（3）长度为2：“ab”，“bc”，“cd”，“de”，“ef” ；（共5种）（4）长度为3：“abc” ，“bcd”， cde ， def ；（共4种）（5）长度为4：abcd，bcde，cdef；（共3种）（6）长度为5：“abcde”，“bcdef”；（共2种）（7）长度为6：“abcdef”；（共1种）因此子串的数目为：1+6+5+4+3+2+1=22故本题选择B选项，其他选项为混淆项。点拨：本题属于程序员方向内容，为超纲考查知识点，不需要深入学习。41.单选题交换机的默认VLAN是（ ）。问题1选项A.VL

60、AN0B.VLAN10C.VLAN1024D.VLAN1【答案】D【解析】虚拟局域网，将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。是基于交换机实现的技术。可在交换机上配置多个VLAN，通过不同的编号进行区分（1-4094，0和4095编号保留，不能使用），其中VLAN1是属于交换机的默认VLAN，交换机的所有端口默认均属于VLAN1，此VLAN不可被删除。42.单选题以下关于CPU与I/O设备交换数据所用控制方式的叙述中，正确的是（ ）。问题1选项A.中断方式下CPU与外设是串行工作的B.中断方式下CPU需要主动查询和等待外设C.DMA方式下CPU与外设是并行工作的D.DMA方式下需要