2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）试卷号34

住在富人区的她2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

高并发是指通过设计保证系统能够同时并行处理很多请求，是互联网分布式系统架构设计中必须考虑的因素之一。与高并发相关的常用指标不包括（

）。

问题1选项

A.响应时间

B.吞吐量

C.并发用户数

D.注册用户总数

【答案】D

【解析】高并发（HighConcurrency）是互联网分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计保证系统能够同时并行处理很多请求。

高并发相关常用的一些指标有响应时间（ResponseTime），吞吐量（Throughput），每秒查询率QPS（QueryPerSecond），并发用户数等。

响应时间：系统对请求做出响应的时间。例如系统处理一个HTTP请求需要200ms，这个200ms就是系统的响应时间。

吞吐量：单位时间内处理的请求数量。

QPS：每秒响应请求数。在互联网领域，这个指标和吞吐量区分的没有这么明显。

并发用户数：同时承载正常使用系统功能的用户数量。例如一个即时通讯系统，同时在线量一定程度上代表了系统的并发用户数。

而注册用户总数再多，如果同时使用的并发用户数不多，也不会造成高并发。

2.单选题

以下关于入侵检测系统的叙述中，错误的是（）。

问题1选项

A.包括事件产生器、事件分析器、响应单元和事件数据库四个组件

B.无法直接阻止来自外部的攻击

C.可以识别已知的攻击行为

D.可以发现SSL数据包中封装的病毒

【答案】D

【解析】入侵检测系统的功能是检测并分析用户和系统的活动；检查系统配置和漏洞；评估系统关键资源和数据文件的完整性；识别已知的攻击行为；统计分析异常行为；操作系统日志管理，并识别违反安全策略的用户活动。而SSL数据包中的数据是经过加密的数据，入侵检测系统是无法发现SSL数据包中封装的病毒。

入侵检测系统IDS包含4个基本组件：事件产生器、事件分析器、响应单元和事件数据库。

（1）事件产生器，负责从网络中抓取数据或者从主机读取各种日志，并进行预处理，例如协议数据包的解析、多余日志信息的去除等，形成原始的事件数据。

（2）事件分析器，根据一定的检测规则，从事件数据库读取相关记录，并与事件产生器传来的数据进行匹配，然后把匹配的结果发送给响应单元。

（3）事件数据库，事件数据库保存了各种恶意事件的特征或者正常事件的特征，并为事件分析器提供这些特征，共同完成事件的判别。

（4）响应单元，根据分析器的处理结果，进行一系列操作，包括记录事件、告警、通过、与防火墙进行通信、进行进一步处理等。因此它一般无法直接阻止来自外部的攻击。

点拨：IDS入侵检测系统与防火墙不同，不需要跨接在任何链路上，只需要以旁路监听的方式挂接在某个镜像端口上即可。

3.单选题

网络安全基本要素中，数据完整性是指（

）。

问题1选项

A.确保信息不暴露给未授权的实体或进程

B.确保接收到的数据与发送的一致

C.可以控制授权范围内信息流向及行为方式

D.对出现的网络安全问题提供调查依据和手段

【答案】B

【解析】网络安全基本要素：

机密性：网络中的保密信息只能供经过允许的人员以经过允许的方式使用。

完整性：网络中的信息在存储和传输过程中，不会被修改、破坏或丢弃。

可用性：网络资源在需要时能方便顺畅获得，尽可能地不受系统故障等方面的影响。

可控性：网络管理员对网络系统本身和所传播信息的范围及内容有控制能力，保证网络的使用和信息的传播遵守相关的国家法律法规。

可审查性（不可抵赖性）：防止通信的实体在发生通信行为后否认其通信行为。

故本题选择B选项。

A：机密性；

C：可控性；

D为混淆项。

4.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某单位的内部局域网采用WindowsServer2008配置FTP和DNS服务器。FTP服务器名称为FTPServer，IP地址为，也可以通过域名访问。DNS服务器名称为DNSServer，IP地址为。

【问题1】（每空2分，共4分）

默认情况下，WindowsServer2008系统中没有安装FTP和DNS服务器，如图2-1所示的添加服务器角色过程，需要勾选（1）和（2）。

图2-1

【问题2】（每空2分，共8分）

在DNS服务器上为FTPServer配置域名解析时，依次展开DNS服务器功能菜单（如图2-2所示），右击（3），选择“新建区域'（Z）”，弹出“新建区域向导”对话框。在创建区域时，如图2-3所示的“区域名称”是（4）；如图2-4所示的新建主机的“名称”是（5），“IP地址”是（6）。 

图2-2

图2-3

图2-4

【问题3】（每空2分,共4分）

在Windows命令行窗口中使用（7）命令显示当前DNS缓存，使用（8）命令刷新DNS缓存。

（7）~（8）备选答案：

A.ipconfig/all

B.ipconfig/displaydns

C.ipconfig/flushdns

D.ipconfig/registerdns

【问题4】（每空2分，共4分）

域名解析有正向解析和反向解析两种，可以实现域名和IP地址之间的转换，一个域名对应（9）个IP地址，一个IP地址对应（10）个域名。

【答案】【问题1】

（1）DNS服务器

（2）Web服务器（IIS）

【问题2】

（3）正向查找区域

（4）

（5）ftp

（6）

【问题3】

（7）B

（8）C

【问题4】

（9）一个

（10）一个或多个

【解析】（1-2）Web服务器（IIS）可以安装web和ftp服务，dns服务需要安装dns服务器；

（3）因为是通过域名获取ip，所以需要建立正向查找区域；

（4）从题干说到的域名可知，区域名称是；

（5）这个区域的ftp主机名称就叫ftp；

（6）ip地址为；

（7-8）ipconfig/displaydns显示dns缓存，ipconfig/flushdns刷新dns缓存；

（9）在域名解析中，正向解析时，一个域名只能对应一个ip地址（一个域名解析出一个IP地址），而反向解析时一个ip地址可以对应多个域名，当然一个也可以。官方答案只写了多个。

5.单选题

在TCP/IP协议栈中，建立连接进行可靠通信是在（

）完成的。

问题1选项

A.网络层

B.数据链路层

C.应用层

D.传输层

【答案】D

【解析】TCP/IP（传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。

因此在TCP/IP协议栈中未指定数据链路层具体协议；网络层无连接不可靠；传输层中TCP为面向连接可靠的通信协议；应用层指定特定应用实现的细节。

6.单选题

在Windows7中关于SNMP服务的正确说法包括（）。

①在默认情况下，User组有安装SNMP服务的权限

②在“打开或关闭Windows功能”页面中安装SNMP

③SNMP对应的服务是SNMPService

④第一次配置SNMP需要添加社区项

问题1选项

A.②③④

B.①②④

C.①②③

D.①③④

【答案】A

【解析】Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE

在Windows中，SNMP服务需要通过在“打开或关闭Windows功能”页面中安装SNMP，User用户组是普通用户组，默认情况下User组没有安装SNMP服务的权限。

点拨：windows系统中常见用户类型：

系统管理员：administrator、自行建立的用户；

PowerUSER：高权限用户，仅次于系统管理员，拥有部分修改系统的权限；

User：一般用户，通常是管理员用户建立的用户；

Guest：来宾帐户，低权限用户，不具备修改系统权限（一般匿名用户属于这个帐户），通常只能运行系统认证过的程序。

7.单选题

下列不属于交换机参数指标的是（

）。

问题1选项

A.背板带宽

B.包转发率

C.交换方式

D.故障率

【答案】D

【解析】交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。

包转发率标志了交换机转发数据包能力的大小。单位一般为pps(包每秒)。包转发速率是指交换机每秒可以转发多少百万个数据包(Mpps)。

一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。

交换方式：目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片丢弃三种数据包交换方式。目前的存储转发式是交换机的主流交换方式。不同的转发方式交换机的转发效率和可靠性将不一样。

交换机故障率是指的交换机发生故障的概率，会随着时间的使用而发生变化，不是评价交换机性能的指标。

8.单选题

若要解析域名所对应的IP地址，通过命令（

）不能得到该域名的IP地址。

问题1选项

A.ping

B.tracert

C.nslookup

D.ipconfig

【答案】D

【解析】A选项可实现检测本地主机和域名之间连通性，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此A选项可得到域名的IP地址。

B选项可实现检测本地主机和域名之间的路径访问点，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此B选项可得到域名的IP地址。

C选项为域名解析诊断工具，可查看域名解析服务器以及域名的解析结果（完整域名、IP地址），因此C选项可得到域名的IP地址。

D选项为TCP/IP属性详细信息查看和配置命令，无法直接跟域名使用。故本题选择D选项。

9.单选题

若有12个10/100Mbps电口和2个1000Mbps光口的交换机，所有端口都工作在全双工下，交换机的总带宽是（

）Gbps。

问题1选项

A.3.2

B.4.8

C.6.4

D.12.8

【答案】C

【解析】交换机的总带宽=交换机上所有端口能提供的最大带宽之和，注意工作在全双工下，可支持同时发送及接收，所以每个端口还要乘2.

12*100*2+2*1000*2=6400Mbps=6.4Gbps。

10.单选题

下述协议中与安全电子邮箱服务无关的是（）。

问题1选项

A.SSL

B.HTTPS

C.MIME

D.PGP

【答案】C

【解析】SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通信提供安全支持。使用SSL的方式发送邮件，会对发送的信息进行加密，增加被截取破解的难度。

HTTPS(超文本传输安全协议)，是以安全为目标的HTTP通道，即在HTTP下加入SSL层。

MIME(多用途互联网邮件扩展类型)是一个互联网标准，扩展了电子邮件标准，使其能够支持：非ASCII字符文本;非文本格式附件(二进制、声音、图像等)；由多部分(multipleparts)组成的消息体；包含非ASCII字符的头信息(Headerinformation)。

PGP(优良保密协议)是一个基于RSA公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，还能对邮件加上数字签名从而使收信人可以确认邮件的发送方。

基于上述分析，只有MIME与电子邮箱服务的安全无关。

点拨：SMTP、POP3分别是实现邮件的发送和接收的协议，也是没有提供相应的安全机制。

11.单选题

当客户端同意DHCP服务器提供的IP地址时，采用（）报文进行响应。

问题1选项

A.Dhcprequest

B.Dhcpoffer

C.Dhcpack

D.Dhcpdiscover

【答案】A

【解析】DHCP(DynamicHostConfigurationProtocol,动态主机配置协议)是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。

(1)DHCP客户端请求地址时，并不知道DHCP服务器的位置，因此DHCP客户端会在本地网络内以广播方式发送请求报文，这个报文成为DHCPDiscover报文，目的是发现网络中的DHCP服务器。

(2)DHCP服务器收到DHCPDiscover报文后，就会在所配置的地址池中查找一个合适的IP地址,加上相应的租约期限和其他配置信息(如网关、DNS服务器等)，构造一个DHCPOffer报文，发送给用户，告知用户本服务器可以为其提供IP地址。

(3)DHCP客户端可能会收到来自DHCP服务器的多个DHCPOffer，通常会选择第一个回应Offer报文的服务器作为自己的目标服务器，并回应一个广播DHCPRequest报文，通告选择的服务器。因此当客户端同意DHCP服务器提供的IP地址时，采用DHCPRequest报文进行响应。

(4)DHCP服务器收到DHCPRequest报文后，根据Request报文中携带的用户MAC来查找有没有相应的租约记录，如果有则发送DHCPACK报文作为回应，通知用户可以使用分配的IP地址。

点拨：如果DHCP客户端通过检测发现DHCP服务器分配的IP地址不能用，则发送DHCPDecline报文给服务器，拒绝使用此IP地址。

12.单选题

以下关于特洛伊木马程序的描述中，错误的是（

）。

问题1选项

A.黑客通过特洛伊木马可以远程控制别人的计算机

B.其目的是在目标计算机上执行一些事先约定的操作，比如窃取口令等

C.木马程序会自我繁殖、刻意感染其他程序或文件

D.特洛伊木马程序一般分为服务器端(Server)和客户端(Client)

【答案】C

【解析】特洛伊木马简称木马，属于计算机网络常见攻击方式之一。

木马攻击的特点：

（1）文件不大，通常具有很轻的隐蔽性；

（2）试图读取取计算机上的数据文件、获取计算机的控制权限，例如网络连接访问；

（3）木马通常可分为客户端和服务器端，客户端负责收集信息，服务器端负责控制主机。

故本题选择C选项。C选项描述的为计算机病毒基本特征。

13.单选题

常用的PC启动时从（

）读取计算机硬件配置的重要参数。

问题1选项

A.SRAM

B.CMOS

C.DRAM

D.CD-ROM

【答案】B

【解析】SRAM(静态随机存取存储器)：指这种存储器只要保持通电，里面储存的数据就可以恒常保持。可读可写。

DRAM(动态随机存取存储器)：指隔一段时间要刷新充电一次的RAM，否则内部的数据会消失。可读可写。

CMOS(互补金属氧化物半导体)是指制造大规模集成电路芯片用的一种技术或用这种技术制造出来的芯片，是计算机主板上的一块可读写的RAM芯片，用来保存BIOS设置完计算机硬件参数后的数据，这个芯片仅用来存放数据。

CD-ROM即只读光盘，是一种在电脑上使用的光碟。

14.单选题

电子邮件发送多媒体文件附件时采用（

）协议来支持邮件传输。

问题1选项

A.MIME

B.SMTP

C.POP3

D.IMAP4

【答案】A

【解析】MIME（MultipurposeIntemetMailExtensions）多用途互联网邮件扩展类型。它是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。它是一个互联网标准，扩展了电子邮件标准，使其能够支持：非ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（MultipleParts）组成的消息体；所以电子邮件发送多媒体文件附件时，采用MIME协议来支持邮件的传输。

SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口。

POP3：邮局协议V3.0，用于接收邮件，工作在110号端口。

IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。它们主要支持ASCII字符文本的邮件内容。

15.单选题

BGP-4协议是一种（

）路由协议。

问题1选项

A.自治系统内

B.距离矢量

C.链路状态

D.自治系统之间

【答案】D

【解析】BGP-4协议是一种自治系统之间的动态路由协议，它的主要思想是路径矢量。

RIP是距离矢量路由协议，OSPF是典型的链路状态路由协议，二者均属于运行于自治系统内的动态路由协议。

16.单选题

对表进行折半查询，表必须（

）。

问题1选项

A.以顺序方式存储，关键字随机排列

B.以顺序方式存储，按关键字大小排序

C.以链接方式存储，关键字随机排列

D.以链接方式存储，按关键字大小排序

【答案】B

【解析】折半查询为数据查找运算的查找方式之一，其目的是在一组数据中快速查找到某个值，实现数据定位的功能，查询原理如下：

（1）将待查询数据按升序或降序排列；

（2）每次将数据组中最中间的数据与参考数值比较，若与参考数值相同，则查找成功，并记录当前位置；若中间数比参考数值小，则将待比较的数组缩小范围至从中间数开始的较大部分数值，然后继续比较；若中间数比参考数值大，则将待比较的数组缩小范围至从中间数开始的较小部分数值，然后继续比较；一直循环进行查找，直到查找成功或数据全部查找完毕。

因此本题选择的是B选项，折半查找要求的数据必须是按顺序排列的数值，否则查找无意义。其他选项为混淆项。

点拨：本题属于程序员方向内容，为超纲考查，不需要深入学习。

17.单选题

用户访问某Web网站时，服务器方返回的代码是“404”，表明（

）。

问题1选项

A.连接正常，请求文件正确

B.请求文件不存在

C.请求文件被永久移除

D.请求文件版本错误

【答案】B

【解析】Web网站常见报错代码定义：

100（继续）服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。

101（切换协议）请求者已要求服务器切换协议，服务器已确认并准备切换。

200（成功）服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。

203（非授权信息）服务器已成功处理了请求，但返回的信息可能来自另一来源。

304（未修改）自上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。

400（错误请求）服务器不理解请求的语法。

404（未找到）服务器找不到请求的网页。

502（错误网关）服务器作为网关或代理，从上游服务器收到无效响应。

504（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。

505（HTTP版本不受支持）服务器不支持请求中所用的HTTP协议版本。

故本题选择B选项。

18.单选题

安全电子交易协议通过（

）技术保证信息的完整性。

问题1选项

A.信息摘要

B.双重签名

C.公钥加密

D.私钥加密

【答案】A

【解析】本题考查网络常用安全算法。

A：常用算法包括MD5、哈希算法等，用来保护信息的完整性。

B：基于公钥机制，用来保护信息的不可抵赖性。

C：基于公钥机制，用来保护信息的机密性。

D：类似于数字签名，常用来保护信息的不可抵赖性。

故本题选择A选项。

19.单选题

主机A和主机B建立了一条TCP连接，主机A给主机B发送了2个连续的TCP段，分别包含500字节和700字节的有效字节，第1个段的序列号为300，在主机B正确地接收到这两个段后，返回给主机A的确认号为（

）。

问题1选项

A.800

B.801

C.1500

D.1501

【答案】C

【解析】本题考查传输层——TCP的可滑动窗口控制协议。

基于窗口进行数据发送时，发送方以seq对自己发送的TCP段进行标识，以ack对自己接收的TCP段进行标识，其中ACK等于已接收的seq+1。

如题目所示：A给B发送了500+700的有效字节，

（1）第一个段的序列号为300，因此第一次发送的500起始序列号为300，最后一个序列号799，此时的回复ack应当为800；

（2）第二个段的起始序列号为800，长度为700，故最后一个序号为800+700-1，为1499，此时的回复ack应当为1500；

因此本题选择C选项，其他选项为混淆项。

20.单选题

默认路由是指（

）。

问题1选项

A.和报文目的主机地址匹配上的记录

B.为某个固定IP地址的主机设定的路由记录

C.路由表中所有记录都匹配不上时，将报文转发出去的路由

D.按照数据包中指定路径转发的路由

【答案】C

【解析】默认路由（Defaultroute），是对IP数据包中的目的地址找不到存在的其他路由时，路由器所选择的路由。它能匹配所有目的网段及IP，但匹配长度最短，故尔优先级最低，所以我们也可以理解为别无选择时的最佳选择。

21.单选题

通过MAC地址前24位可以查询到某网设备的（

）。

问题1选项

A.主机名

B.生产厂商信息

C.设备的IP地址

D.所在网络信息

【答案】B

【解析】MAC地址也称硬件地址，由48个比特位构成，其中前24位为全世界范围内的厂商标识（具有唯一性），后24位是某厂商的设备标识（具有唯一性）。因此本题选择B选项。

22.案例题

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

【说明】

某信息系统需要在登录页面输入用户名和密码，通过登录信息验证后，跳转至主页面，显示该用户的姓名等个人信息。文件描述如表4-1所示，登录信息和个人信息均存储在Access数据库中，如表4-2和4-3所示。

表4-1文件描述表

表4-2用户登录信息表结构（表名：userLogin）

表4-3用户个人信息表结构（表名：userInfo）

【问题1】（每空1分，共8分）

以下所示页面为用户登录的部分代码片段。图4-1为登录页面截图。请仔细阅读该段代码,将（1）~（8）的空缺代码补齐。

login.asp页面代码片段

……

（1）~（8）的备选答案：

A.passwd

B.text

C./body

D.form

E./div

F.loginCheck.asp

G.login_Name

H.&

【问题2】(每空1分，共7分)

图4-2

以下所示页面为用户登录后显示用户信息的部分代码片段，图4-2为用户登录后的页面截图。请仔细阅读该段代码，将（9）~（15）的空缺代码补齐。

default.asp页面代码片段

说明：conn为Connect对象，rs为RecordSet对象

……

用户信息

姓名

电话

联系地址

……

（9）~（15）的备选答案：

A.’

B.left

C.rs.eof()

D.sql

E.user_Name

F.id_Login

G.colspan="2"

【答案】【问题1】

1~8DFEBGACH

【问题2】

9~15AEFDCGB

【解析】问题一：

（1）通过查看代码知道是添加一个表单form；

（2）Action后面接表单上传的文件地址；

（3）通过标签知道后面应该加上一个闭合标签；

（4）从图中可知用户名后面是一个单行文本框；

（5）通过表4-2知，应为login_name；

（6）通过表4-2知，应为passwd；

（7）通过整串代码，知道应为body的闭合标签；

（8）通过排除法，只有H可选，&表示and和的意思。

问题二：

（9）asp中通过单引号来注释一段代码；

（10）通过这段asp整体代码，知道10空应为user_name；

（11）通过后续的id_login代码知道11空应为id_login；

（12）通过open这个单词知道是要打开一个数据库；

（13）eof是指endoffield，是说是否到了记录的结尾，通过该串代码的rs也能选出是rs.eof；

（14）剩余选项中与表格有关的即只有colspan跨列；

（15）和对齐属性有关的只有left。

23.单选题

家用计算机的CPU通常采用Intel和AMD等品牌，其中性能较好的是（

）。

问题1选项

A.G4600

B.i5-7500

C.R5-2600

D.TR2950X

【答案】D

【解析】A：Intel奔腾G4600是一款双核心4线程的台式计算机CPU，制作工艺为14纳米。

B：IntelCorei5-7500是Intel的4核4线程处理器。

C：R5-2600属于AMD的6核12线程微处理器产品。

D：TR2950X是AMD的16核32线程的处理器产品。

线程越多意味着CPU可以同时执行更多的任务，因此本题选择D选项。

点拨：本题考查实际CPU选购应用方向，仅出现一次。

24.单选题

交换机的默认VLAN是（

）。

问题1选项

A.VLAN0

B.VLAN10

C.VLAN1024

D.VLAN1

【答案】D

【解析】虚拟局域网，将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。是基于交换机实现的技术。可在交换机上配置多个VLAN，通过不同的编号进行区分（1-4094，0和4095编号保留，不能使用），其中VLAN1是属于交换机的默认VLAN，交换机的所有端口默认均属于VLAN1，此VLAN不可被删除。

25.单选题

当出现网络故障时，一般应首先检查（）。

问题1选项

A.系统病毒

B.路由配置

C.物理连通性

D.主机故障

【答案】C

【解析】当网络出现故障时，一般应首先检查物理连通性，然后进行路由配置等检查。后续的路由配置等检查都以物理连接正常为前提。

检查物理连通性时，用ping命令来检测。

点拨：ping命令应用了ICMP回送请求和回答的报文。

26.单选题

在网络环境中，当用户A的文件被共享时，（

）。

问题1选项

A.其访问速度与未共享时相比将会有所提高

B.其安全性与未共享时相比将会有所下降

C.其可靠性与未共享时相比将会有所提高

D.其方便性与未共享时相比将会有所下降

【答案】B

【解析】用户A的文件在网络环境中被共享时，也就代表暴露在了更多的用户面前，其安全性与未共享时相比将会有所下降。

27.单选题

IE浏览器本质上是一个（

）。

问题1选项

A.接入Internet的TCP/IP程序

B.接入Internet的SNMP程序

C.浏览Internet上Web页面的服务器程序

D.浏览Internet上Web页面的客户程序

【答案】D

【解析】InternetExplorer（简称：IE）是微软公司推出的一款网页浏览器。它本质上是属于浏览Internet上Web页面的客户程序，用户可通过IE实现对WEB服务器的访问。它的基础协议为HTTP协议。

28.单选题

在Linux中，目录（）主要用于存放设备文件。

问题1选项

A./var

B./etc

C./dev

D./root

【答案】C

【解析】/Linux使用标准的目录结构，在系统安装时，就为用户创建了文件系统和完整而固定的目录组成形式。Linux文件系统采用了多级目录的树型层次结构管理文件。树型结构的最上层是根目录，用“/”表示，其他的所有目录都是从根目录出发生成的。

Linux在安装时会创建一些默认的目录，这些目录都有其特殊的功能，用户不能随意删除或修改。如：/bin、/etc、/dev、/root、/usr、/tmp、/var等目录。

其中/var目录存放经常被修改的目录和文件。包括各种日志文件。

/etc目录存放着系统的配置文件；

/dev目录存放系统的外部设备文件；

/root目录存放着超级管理员的用户主目录。

点拨：常见目录及功能描述

Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE

目录

目录说明

/

根目录，最高一级目录，包含整个Linux系统的所有目录和文件

/bin

bin是Binary（2进制）的缩写，该目录存放经常使用的命令

/boot

存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件

/dev

dev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件

/etc

该目录存放所有的系统管理所需要的配置文件

/home

用户的主目录，如使用xisai这个账户登录系统时，默认情况下就会进入到/home/xisai这个工作目录

/root

管理员root账户的主目录，当使用root账户登录时，默认会以/root作为工作目录

/lib

该目录存放着系统最基本的动态连接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。不能随意删除

/mnt

存放用户临时挂载的其他文件系统

/opt

给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下

/sbin

s是SuperUser的意思，这里存放的是系统管理员使用的系统管理程序

/tmp

用于存放临时文件

/var

经常被修改的目录和文件放在这个目录下。包括各种日志文件

/proc

虚拟文件的目录，此目录的数据都在内存中，如系统核心，外部设备，网络状态，由于数据都存放于内存中，所以不占用磁盘空间

/lost+found

当系统意外崩溃或机器意外关机，而产生一些文件碎片放在这里

29.单选题

下面的无线通信技术中，通信距离最短的是（

）。

问题1选项

A.蓝牙

B.窄带微波

C.WLAN

D.蜂窝通信

【答案】A

【解析】蓝牙技术是一种无线数据与语音通信的开放性全球规范，工作在全球通用的2.4GHzISM(即工业、科学、医学）频段，标准是IEEE802.15，工作在2.4GHz频带，带宽为1Mb/s。蓝牙民用实现中通信距离在10米以内，是选项中通信距离最短的。

WLAN和蜂窝移动通信都属于微波通信范畴，通常指远距离通信，WLAN通常指无线局域网，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。一般路由器wifi传输最大距离在100~200米左右甚至更远，但无线信号的传输易受干扰，要视具体情况而定。

蜂窝通信是采用蜂窝无线组网方式，其主要特征是终端的移动性，并具有越区切换和跨本地网自动漫游功能。远距离蜂窝通信协议主要是2/3/4/5G、NB-IoT等技术下的各电信运营商采用的制式、协议。如ZigBee，传输距离可达几百，几KM。

无线微波通信技术是指采用微波波段频率为载波，通过微波无线信道进行通信的通信技术。根据波段的定义300MHz以上的频率都称为微波频率，因此，广义地说来，现在的蜂窝移动通信、无绳电话、UHF通信、卫星通信等都属于微波通信的范畴。传输距离可达几十KM。而早期的微波通信技术都是窄带的，一般单载波带宽≤1MHz。

30.单选题

二层交换机依据帧中的（

）字段来进行帧转发。

问题1选项

A.目的MAC地址

B.源MAC地址

C.目的IP地址

D.源IP地址

【答案】A

【解析】二层交换机依据帧结构中的目的MAC地址字段来进行帧转发，而可以根据帧中的源MAC地址字段进行MAC地址的学习。

IP协议依据数据报中目的IP地址进行报文路由，源IP地址指的是发送方主机的IP地址。

31.单选题

关于ARP命令的描述中，错误的是（

）。

问题1选项

A.arp-a显示ARP缓存表的内容

B.arp-a-N9显示接口的ARP缓存表

C.arp-s000-AA-00-4F-2A-9C添加一条静态表项

D.arp-c清空ARP缓存表项

【答案】D

【解析】ARP常见命令：

（1）ARP-a：查看所有接口的ARP缓存表条目，若需要查看特定接口则使用-N参数；

（2）ARP-s：手动绑定IP和MAC的对应关系；

（3）ARP-d：清除ARP缓存；

故D选项描述错误。

32.单选题

ICMPisshortforInternet（

）MessageProtocol,andisanintegralpartoftheInternet（

）suite(commonlyreferredtoasTCP/IP).Itisa（

）layerprotocolusedbynetworkdevicestodiagnosenetworkcommunicationissues.IPisnotdesignedtobeabsolutelyreliable.ICMPistoprovidefeedbackaboutproblemsinthecommunicationenvironment,nottomakeIP（

）.Oneofthemostwell-knownandusefulmessagesinanICMPdatagramistheDestination（

）messagewhichisgeneratedforseveralreasons,includingunabletoreachanetwork,ahost,aport,oraprotocol.

问题1选项

A.Confirm

B.Control

C.Communicate

D.Command

问题2选项

A.Protocol

B.Public

C.Private

D.Port

问题3选项

A.physical

B.datalink

C.network

D.transport

问题4选项

A.reliable

B.available

C.reachable

D.usable

问题5选项

A.Unreliable

B.Unavailable

C.Unreachable

D.Unusable

【答案】第1题:B

第2题:A

第3题:C

第4题:A

第5题:C

【解析】ICMP是Internet控制消息协议的缩写，是Internet协议套件（通常称为TCP/IP）的一个组成部分。它是网络设备用来诊断网络通信问题的网络层协议。IP的设计不是绝对可靠的。ICMP是对通信环境中的问题提供反馈，而不是制造IP可靠。一个ICMP数据报中最广为人知和最有用的消息之一是由于多种原因（包括无法到达网络、主机、aport或协议）而生成的目的地不可到达消息。

33.单选题

以太网物理层规范100BASE-FX采用（

）传输介质。

问题1选项

A.5类UTP

B.STP

C.红外

D.光纤

【答案】D

【解析】100M以太网的新标准还规定了以下几种不同的物理层标准。

（1）100BASE-TX支持2对5类UTP或2对1类STP。1对5类非屏蔽双绞线或1对1类屏蔽双绞线就可以发送，而另1对双绞线可以用于接收，因此100BASE-TX是一个全双工系统，每个节点都可以同时以100Mbps的速率发送与接收。

（2）100BASE-T4支持4对3类UTP，其中有3对用于数据传输，1对用于冲突检测。

（3）100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

（4）100BASE-T2：针对100BASE-T4不能实现全双工的缺点，IEEE开始制定100BASE-T2标准。100BASE-T2采用2对音频或数据级3、4或5类UTP电缆，1对用于发送数据，另1对用于接收数据，可实现全双工操作。

34.单选题

在Linux中，存放可选安装文件的目录是（

）。

问题1选项

A./etc

B./dev

C./boot

D./opt

【答案】D

【解析】/etc该目录存放所有的系统管理所需要的配置文件

/binbin是Binary（2进制）的缩写，该目录存放经常使用的命令

/boot存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件

/opt给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下

/devdev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件

35.单选题

下面是HTTP的一次请求过程，正确的顺序是（）。

①浏览器向DNS服务器发出域名解析请求并获得结果

②在浏览器中输入URL，并按下回车键

③服务器将网页数据发送给浏览器

④根据目的IP地址和端口号，与服务器建立TCP连接

⑤浏览器向服务器发送数据请求

⑥浏览器解析收到的数据并显示

⑦通信完成，断开TCP连接

问题1选项

A.②①④⑤③⑦⑥

B.②①⑤④③⑦⑥

C.②⑤④①③⑥⑦

D.②①④③⑤⑦⑥

【答案】A

【解析】当在Web浏览器的地址栏中输入某URL按下回车，处理过程如下:

(1)对URL进行DNS域名解析，得到对应的IP地址；

(2)根据这个IP,找到对应的服务器，发起TCP连接，进行三次握手；

(3)建立TCP连接后发起HTTP请求；

(4)服务器响应HTTP请求，浏览器得到HTML代码；

(5)浏览器解析HTML代码，并请求HTML代码中的资源(如js、css图片等)；

(6)浏览器把页面呈现给用户；

(7)通信完成，断开TCP连接。

对比之后，最佳答案选A。

点拨：HTTP协议在传输层默认使用TCP80端口。

注意解析中才是正确顺序，考试中出现不严谨的考题时，切记选择一个最合适的答案选项。

36.单选题

不属于路由器性能指标的是（

）。

问题1选项

A.吞吐量

B.丢包率

C.最大堆叠数

D.延时与抖动

【答案】C

【解析】路由器的主要性能指标包括：

1、吞吐量(分接口吞吐量和整机吞吐量);

2、背板能力(其决定了路由器的吞吐量);

3、丢包率(其是衡量路由器超负荷工作时的性能指标之一);

4、路由表容量(其标志着该路由器可以储存的最多路由表项的数量);

5、延时与延时抖动(延时对网络性能影响很大,延时抖动是指延时的变化量)

37.单选题

标准是对重复性事物和概念所做的统一规定，它以科学、技术和（

）的综合为基础，经过有关方面协商一致,由主管机构批准,以特定的形式发布，作为共同遵守的准则和依据。

问题1选项

A.组织

B.实践经验

C.工艺

D.先进思想

【答案】B

【解析】标准是对重复性事物和概念所做的统一规定，它以科学技术和实践经验的结合成果为基础，经有关方面协商一致，由主管机构批准，以特定形式发布作为共同遵守的准则和依据。因此本题选择B选项。其他选项为混淆项。

点拨：本题属于纯概念的理论话语考查，属于法律法规章节的标准化基本定义。其他选项无实际考查意义，不需要深入学习。

38.单选题

关系型数据库是指通常采用关系模型创建的数据库，下列不属于关系模型的是（

）。

问题1选项

A.一对一

B.一对多

C.多对多

D.列模型

【答案】D

【解析】关系型数据库中存储了从现实世界的实体（可以被区分的个体，例如学生、人、课程）抽象得到的各种数据，这些实体之间彼此有着千丝万缕的联系，其中，联系通常可以分为三类：一对一、一对多和多对多。

因此本题的A、B、C选项描述正确，故本题选择D选项。

点拨：本题属于程序员方向试题，为超纲考查，不需要深入学习。

39.单选题

防火墙不能阻断的攻击是（

）。

问题1选项

A.DoS

B.SQL注入

C.Land攻击

D.SYNFLooding

【答案】B

【解析】通常企业为了维护内部的信息系统安全，在企业网和Internet边界间设立防火墙软件。从而保护内部网免受非法用户的侵入。攻击防范是防火墙中一种重要的网络安全功能。它可以检测出多种类型的网络攻击行为，例如拒绝服务型攻击、扫描窥探攻击、畸形报文攻击等，并能够采取相应的措施保护内部网络免受恶意攻击，以保证内部网络及系统的正常运行。ACD选项均属于拒绝服务攻击的类型，防火墙对这类型的攻击可以进行一定的防御。

B选项SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

SQL注入攻击的危害很大，而且防火墙很难对攻击行为进行拦截，主要的SQL注入攻击防范方法有：

分级管理：对用户进行分级管理，严格控制用户的权限，对于普通用户，禁止给予数据库建立、删除、修改等相关权限，只有系统管理员才具有增、删、改、查的权限。

参数传值：程序员在书写SQL语言时，禁止将变量直接写入到SQL语句，必须通过设置相应的参数来传递相关的变量。从而抑制SQL注入。

使用WAF设备及专业的漏洞扫描工具等。

40.单选题

在Windows系统中，具有完全访问控制权限的用户属于（）用户组。

问题1选项

A.Guests

B.Users

C.IIS_IUSERS

D.Administrators

【答案】D

【解析】默认情况下，Windows系统为用户分了7个组，并给每个组赋予不同的操作权限：管理员组(Administrators)、高权限用户组(PowerUsers)、普通用户组(Users)、备份操作组(BackupOperators)、文件复制组(Replicator)、来宾用户组(Guests)，身份验证用户组(Ahthenticatedusers)，其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。

在每个用户组中可以有一个或者多个用户，用户拥有用户组的权限设置。例如:

属于Administrators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内置的系统管理员账号Administrator就是本地组的成员，而且无法将它从该组删除。

点拨：linux系统中最高权限者为：root（超级管理员），UID为0，这个用户拥有最高权限。

41.单选题

ICMP协议是TCP/IP网络中的（

）协议，其报文封装在（

）协议数据单元中传送。

问题1选项

A.数据链路层

B.网络层

C.传输层

D.会话层

问题2选项

A.IP

B.TCP

C.UDP

D.PPP

【答案】第1题:B

第2题:A

【解析】网际控制报文协议ICMP，是为了能够更加有效的转发IP数据报和提高IP报文交付成功的机会。属于网络层协议，并作为IP数据报中的数据部分，封装在IP数据包中发送。

42.单选题

在IP报文传输过程中，由（）报文来报告差错。

问题1选项

A.ICMP

B.ARP

C.DNS

D.ACL

【答案】A

【解析】ICMP网际控制报文协议，是一种面向无连接的协议，用于传输IP报文在传输过程中的出错报告控制信息。

ARP地址解析协议，用于将IP获取MAC地址。

DNS域名系统，通过域名解析出IP地址。

ACL是访问控制列表。

点拨：ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。

43.单选题

在Excel的工作表中有如下图所示的数据，假设用户在A3单元格里输入公式.=SUMIF(A1:D2,">20",A1:D2)，并按下回车键后，那么在A3中显示的数值是（

）。

问题1选项

A.120

B.240

C.260

D.280

【答案】B

【解析】sumif函数的功能为条件求和，即对区域内满足条件的数据求和。

形式：=sumif(条件区域,条件,求和区域)

因此.=SUMIF(A1:D2,">20",A1:D2)，所描述的为在A1:D2区域内满足>20条件对应的单元格进行求和，即30+30+40+40+50+50=240，因此本题选择B选项，其他选项为混淆项。

44.单选题

（

）是音频文件的扩展名。

问题1选项

A.XLS

B.DOC

C.WAV

D.GIF

【答案】C

【解析】XLS一般指MicrosoftExcel工作表(一种常用的电子表格格式)文件扩展名。

DOC是电脑文件常见文件扩展名的一种，亦是Word2003以前版本的文本文档。

WAV文件是Windows系统中使用的标准音频文件格式。

GIF是CompuServe公司开发的图像文件格式。

45.单选题

不属于计算机外部存储的是（

）。

问题1选项

A.光盘

B.SSD

C.硬盘

D.Cache

【答案】D

【解析】计算机使用存储器来进行数据和指令的存储，可分为主存储器（内存）和辅助存储器（外存）。

主存：程序运行时的数据将从外存调入主存，主存拥有快速的数据读取速率但断电不保存。

外存：外存的存取数据速度较慢，但价格低廉、容量大，常见的设备包括：机械磁盘（硬盘）、固态盘（SSD）、U盘、光盘等。

因此本题选择D选项。D选项通常用于内存和CPU之间的速度缓冲。

46.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司业务网络拓扑结构如图3-1所示，区域A和区域B通过四台交换机相连。为了能够充分地使用带宽，网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。网络接口及VLAN划分如图3-1所示。

【问题1】(11分)

在SwitchA上配置的命令片段如下，请将命令补充完整。

（1）

[HUAWEI]（2）SwitchA

[SwitchA]vlan(3)10100400

[SwitchA]interfacegigabitetherneto/o/l

[SwitchA-GigabitEtherneto/o/1]port(4)access

[SwitchA-GigabitEtherneto/o/l]portdefault(5)

[SwitchA-GigabitEtherneto/o/l]quit

[SwitchA]interfacegigabitethernet0/0/2

[SwitchA-GigabitEtherneto/o/2]portlink-type（6）

[SwitchA-GigabitEtherneto/o/2]porttrunkallow-passvlan（7）

[SwitchA-GigabitEtherneto/o/2]quit

[SwitchA]interfacegigabitethernet0/0/3

[SwitchA-GigabitEtherneto/o/3]portlink-typetrunk

[SwitchA-GigabitEtherneto/o/3]porttrunkallow-passvlan（8）

[SwitchA-GigabitEtherneto/o/3]quit

[SwitchA]interfacevlanif10

[SwitchA-Vlanif1o]ipaddress（9）

[SwitchA-Vlanif10]quit

[SwitchA]interfacevlanif100

[SwitchA-Vlanif100]ipaddress（10）

[SwitchA-Vlanif100]quit

[SwitchA]interfacevlanif400

[SwitchA-Vlanif400]ipaddress(11)

[SwitchA-Vlanif400]quit

【问题2】(4分)

若在SwitchA和SwitchC上配置等价的静态路由，请将下列配置补充完整。

[SwitchA]iproute-static(12)

[SwitchA]iproute-static

24

(13)

[SwitchC]iproute-static(14)

[SwitchC]iproute-