2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）试卷号74

住在富人区的她2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

安全电子交易协议通过（

）技术保证信息的完整性。

问题1选项

A.信息摘要

B.双重签名

C.公钥加密

D.私钥加密

【答案】A

【解析】本题考查网络常用安全算法。

A：常用算法包括MD5、哈希算法等，用来保护信息的完整性。

B：基于公钥机制，用来保护信息的不可抵赖性。

C：基于公钥机制，用来保护信息的机密性。

D：类似于数字签名，常用来保护信息的不可抵赖性。

故本题选择A选项。

2.单选题

常用的PC启动时从（

）读取计算机硬件配置的重要参数。

问题1选项

A.SRAM

B.CMOS

C.DRAM

D.CD-ROM

【答案】B

【解析】SRAM(静态随机存取存储器)：指这种存储器只要保持通电，里面储存的数据就可以恒常保持。可读可写。

DRAM(动态随机存取存储器)：指隔一段时间要刷新充电一次的RAM，否则内部的数据会消失。可读可写。

CMOS(互补金属氧化物半导体)是指制造大规模集成电路芯片用的一种技术或用这种技术制造出来的芯片，是计算机主板上的一块可读写的RAM芯片，用来保存BIOS设置完计算机硬件参数后的数据，这个芯片仅用来存放数据。

CD-ROM即只读光盘，是一种在电脑上使用的光碟。

3.单选题

常见的漏洞扫描分为基于规则匹配式扫描和模拟攻击类型扫描。下列基于规则匹配式扫描的描述中，错误的是（

）。

问题1选项

A.通过程序来自动完成安全检测，减轻管理者的工作负担

B.可扫描出弱口令漏洞

C.可以对Web站点、主机操作系统、系统服务以及防火墙的漏洞进行扫描

D.根据已知的安全漏洞来推理，有一定局限性

【答案】B

【解析】基于规则匹配的漏洞扫描可以通过从计算机系统或网络中的若干关键点收集网络的安全日志、用户的行为和审计记录等信息并对其进行分析，从中检查出入侵迹象（外网及内网），并根据检测结果，自动做出响应，但无法对弱口令漏洞（容易被猜测到或被破解工具破解的口令）进行检测，且进行规则匹配时会受特征行为库数据的限制。因此A、C、D描述正确，故本题选择B选项。

4.单选题

ICMP协议是TCP/IP网络中的（

）协议，其报文封装在（

）协议数据单元中传送。

问题1选项

A.数据链路层

B.网络层

C.传输层

D.会话层

问题2选项

A.IP

B.TCP

C.UDP

D.PPP

【答案】第1题:B

第2题:A

【解析】网际控制报文协议ICMP，是为了能够更加有效的转发IP数据报和提高IP报文交付成功的机会。属于网络层协议，并作为IP数据报中的数据部分，封装在IP数据包中发送。

5.单选题

以下关于文件index.htm的叙述中，正确的是（）。

问题1选项

A.index.htm是超文本文件，可存储文本、音频和视频文件

B.index.htm是超文本文件，只能存储文本文件

C.index.htm是超文本文件，只能存储音频文件

D.index.htm是超文本文件，只能存储视频文件

【答案】B

【解析】以.html或者.htm为后缀名的文件为超文本文件，它本身只存储文本文件，但它同时又是一种具有超链接功能的文件，其链接对象可以是文字、图片、视频、音频等多媒体文件。

所有链接的对象，均是以相对地址或绝对地址的形式链接的，对象文件存放在指定的目录中，并不存储在超文本文件中。因此在保存或者移动一个超文本文件时，须将其连接对象一同保存或移动，否则会出现链接错误。

点拨：标签向网页中嵌入一幅图像，没有结束标签。标签有两个必需的属性：src属性和alt属性。

标签定义嵌入的内容，比如插件(音视频）。有结束标签。

6.单选题

当客户端同意DHCP服务器提供的IP地址时，采用（）报文进行响应。

问题1选项

A.Dhcprequest

B.Dhcpoffer

C.Dhcpack

D.Dhcpdiscover

【答案】A

【解析】DHCP(DynamicHostConfigurationProtocol,动态主机配置协议)是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。

(1)DHCP客户端请求地址时，并不知道DHCP服务器的位置，因此DHCP客户端会在本地网络内以广播方式发送请求报文，这个报文成为DHCPDiscover报文，目的是发现网络中的DHCP服务器。

(2)DHCP服务器收到DHCPDiscover报文后，就会在所配置的地址池中查找一个合适的IP地址,加上相应的租约期限和其他配置信息(如网关、DNS服务器等)，构造一个DHCPOffer报文，发送给用户，告知用户本服务器可以为其提供IP地址。

(3)DHCP客户端可能会收到来自DHCP服务器的多个DHCPOffer，通常会选择第一个回应Offer报文的服务器作为自己的目标服务器，并回应一个广播DHCPRequest报文，通告选择的服务器。因此当客户端同意DHCP服务器提供的IP地址时，采用DHCPRequest报文进行响应。

(4)DHCP服务器收到DHCPRequest报文后，根据Request报文中携带的用户MAC来查找有没有相应的租约记录，如果有则发送DHCPACK报文作为回应，通知用户可以使用分配的IP地址。

点拨：如果DHCP客户端通过检测发现DHCP服务器分配的IP地址不能用，则发送DHCPDecline报文给服务器，拒绝使用此IP地址。

7.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某单位的内部局域网采用WindowsServer2008R2配置DHCP服务器。网络规划设计方案如图2-1所示。其中，路由器符合RFC1542规范，可以将DHCP消息转发到不同的网段。

图2-1

【问题1】(8分)

随着子网1内计算机数量的增加，现计划增加一个新的作用域，IP地址范围为10~40。由于一台DHCP服务器内，一个子网只能有一个作用域。为了达到增加IP地址范围的目的，网络管理员采用了对作用域1的IP地址范围进行扩容并新建排除范围的实现方式。在该实现方式下，图2-2所示的作用域属性中“起始IP地址”应配置为（1），“结束IP地址”应配置为（2）；图2-3所示的添加排除对话框中“起始IP地址”应配置为（3），“结束IP地址”应配置为（4）。

图2-2

图2-3

【问题2】(4分)

在图2-1所示的网络中，DHCP服务器为子网2分配作用域2中的IP地址。若DHCP服务器收到路由器转发来自子网2内主机发送的DHCPDISCOVER报文，数据包内的GIADDR(即转发代理网关IP地址)字段的IP地址应为（5）。相应地，DHCP服务器收到的子网1内主机发送的DHCPDISCOVER报文时，数据包内的GIADDR字段的IP地址应为（6）。

【问题3】(4分)

在子网1中新增加一台FTP服务器，采用DHCP形式获取固定IP地址00。为了实现该功能，网络管理员在作用域1中新建保留，保留特定IP地址给FTP服务器。如图2-4所示新建保留的过程，“IP地址”应填（7）。从图2-4所示的配置过程可以看出，DHCP服务器根据客户端的（8）来分配保留IP。

图2-4

【问题4】(4分)

DHCP客户端租到IP地址后，必须在租约到期之前更新租约，以便继续使用此IP地址。客户端用户可以利用（9）命令手动更新租约，该命令发送的DHCP报文是（10）。

【答案】【问题1】

(1)0

(2)40

(3)01

(4)09

【问题2】

(5)54

(6)

【问题3】

(7)00

(8)MAC地址或物理地址

【问题4】

(9)ipconfig/renew

(10)DHCPREQUEST或REQUEST

【解析】【问题1】

(1)、(2)作用域1的原本范围是0~00，现在要扩充10~40，将两个地址范围用1个大的范围表示，即为：0~40

(3)、(4)在已给IP地址范围0~40中，实际有01~09是没有被包括在原始的两个IP地址范围的，因此01~09需要被添加至排除。

【问题2】

(5)giaddr是DHCP中继的IP地址，子网2通过路由器实现DHCP中继代理，且子网2内的主机网关接口为路由器的54接口，因此路由器在为子网2转发DHCPDiscover报文时使用54进行源地址的封装。

(6)子网1与DHCP服务器的IP地址处于同一个网络，此时不需要路由器作为代理，因此子网1直接使用向DHCP发送DHCP请求报文。

【问题3】

(7)、(8)本题考查了固定IP地址分配（手动），需要根据客户端的MAC地址指定一个固定的IP地址。根据题目描述，FTP服务器分配的固定IP为00。

【问题4】

(9)DHCP租约更新的命令为ipconfig/renew。

(10)DHCP地址更新对应的报文为DHCPrequest。

8.单选题

要使用Windows操作系统使用域名解析服务，需在系统中安装（

）组件。

问题1选项

A.DNS

B.IIS

C.FTP

D.DHCP

【答案】A

【解析】A：域名解析服务器；

B：Windows下的组件，可提供Web、FTP等服务配置；

C：文件传输服务；

D：动态主机地址分配服务；

因此本题选择A选项。

9.单选题

高并发是指通过设计保证系统能够同时并行处理很多请求，是互联网分布式系统架构设计中必须考虑的因素之一。与高并发相关的常用指标不包括（

）。

问题1选项

A.响应时间

B.吞吐量

C.并发用户数

D.注册用户总数

【答案】D

【解析】高并发（HighConcurrency）是互联网分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计保证系统能够同时并行处理很多请求。

高并发相关常用的一些指标有响应时间（ResponseTime），吞吐量（Throughput），每秒查询率QPS（QueryPerSecond），并发用户数等。

响应时间：系统对请求做出响应的时间。例如系统处理一个HTTP请求需要200ms，这个200ms就是系统的响应时间。

吞吐量：单位时间内处理的请求数量。

QPS：每秒响应请求数。在互联网领域，这个指标和吞吐量区分的没有这么明显。

并发用户数：同时承载正常使用系统功能的用户数量。例如一个即时通讯系统，同时在线量一定程度上代表了系统的并发用户数。

而注册用户总数再多，如果同时使用的并发用户数不多，也不会造成高并发。

10.单选题

以下属于计算机操作系统的是（

）。

问题1选项

A.Linux

B.WPS

C.SQLite

D.ESETNOD32

【答案】A

【解析】操作系统是人与计算机之间的接口，为各类应用程序的安装和使用提供了平台，目前主流的操作系统主要包括Windows系列、Linux系列以及安卓、苹果和华为的鸿蒙等。

故本题选择A选项。

B为办公软件，属于应用软件类；

C为数据库系统软件，属于系统软件；

D为杀毒软件，属于应用软件。

其他选项为混淆项，暂未专门考查。

11.单选题

在TCP首部中，用于端到端流量控制的字段是（

）。

问题1选项

A.SYN

B.端口号

C.窗口大小

D.紧急指针

【答案】C

【解析】本题考查传输层——TCP流量控制技术。

传输层采用UDP和TCP继续数据传输，其中UDP为尽力交付，TCP为可靠交付（流量控制、连接管理、差错校验等）。

流量控制：基于可滑动窗口控制协议。

连接管理：基于三次握手建立连接，基于四次挥手拆除连接。

差错校验：基于“校验和”字段提供校验。

故本题选择C选项。

A选项为连接管理中使用的控制字段；

B选项为进行端口寻址时采用的机制；

D选项为当紧急状态位=1时，可用来指出数据所在位置。

12.单选题

网络安全基本要素中，数据完整性是指（

）。

问题1选项

A.确保信息不暴露给未授权的实体或进程

B.确保接收到的数据与发送的一致

C.可以控制授权范围内信息流向及行为方式

D.对出现的网络安全问题提供调查依据和手段

【答案】B

【解析】网络安全基本要素：

机密性：网络中的保密信息只能供经过允许的人员以经过允许的方式使用。

完整性：网络中的信息在存储和传输过程中，不会被修改、破坏或丢弃。

可用性：网络资源在需要时能方便顺畅获得，尽可能地不受系统故障等方面的影响。

可控性：网络管理员对网络系统本身和所传播信息的范围及内容有控制能力，保证网络的使用和信息的传播遵守相关的国家法律法规。

可审查性（不可抵赖性）：防止通信的实体在发生通信行为后否认其通信行为。

故本题选择B选项。

A：机密性；

C：可控性；

D为混淆项。

13.单选题

C语言源程序文件的扩展名是（

）。

问题1选项

A.C

B.OBJ

C.ASM

D.EXE

【答案】A

【解析】源程序经过编译-》链接可生成最终的可执行程序，其中使用C语言编写的源程序文件为.C后缀，经过编译后的目标文件为.OBJ后缀，最终链接生成的可执行程序为.exe后缀。因此本题选择A选项，C为混淆项。

14.单选题

CPU执行指令时，先要根据程序计数器将指令从内存读取并送入（

），然后译码并执行。

问题1选项

A.数据寄存器

B.累加寄存器

C.地址寄存器

D.指令寄存器

【答案】D

【解析】指令寄存器是控制器中的一个暂存部件，控制器从内存中取出指令，取出的指令将送入到指令寄存器，并指出下一条指令在内存中的位置（即修改程序计数器中的值），启动指令译码器对指令进行分析，最后发出相应的控制信号和定时信息，控制和协调计算机的各个部件有条不紊地工作，以完成指令所规定的操作。

数据缓冲寄存器：运算器中的部件，用来暂时存放由内存储器读出的一条指令或一个数据字。

累加器AC：运算器中的部件，用于暂时存放ALU运算的结果信息。

地址寄存器：用来保存当前CPU所访问的内存单元的地址。由于在内存和CPU之间存在着操作速度上的差别，所以必须使用地址寄存器来保持地址信息，直到内存的读/写操作完成为止。

15.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司业务网络拓扑结构如图3-1所示，区域A和区域B通过四台交换机相连。为了能够充分地使用带宽，网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。网络接口及VLAN划分如图3-1所示。

【问题1】(11分)

在SwitchA上配置的命令片段如下，请将命令补充完整。

（1）

[HUAWEI]（2）SwitchA

[SwitchA]vlan(3)10100400

[SwitchA]interfacegigabitetherneto/o/l

[SwitchA-GigabitEtherneto/o/1]port(4)access

[SwitchA-GigabitEtherneto/o/l]portdefault(5)

[SwitchA-GigabitEtherneto/o/l]quit

[SwitchA]interfacegigabitethernet0/0/2

[SwitchA-GigabitEtherneto/o/2]portlink-type（6）

[SwitchA-GigabitEtherneto/o/2]porttrunkallow-passvlan（7）

[SwitchA-GigabitEtherneto/o/2]quit

[SwitchA]interfacegigabitethernet0/0/3

[SwitchA-GigabitEtherneto/o/3]portlink-typetrunk

[SwitchA-GigabitEtherneto/o/3]porttrunkallow-passvlan（8）

[SwitchA-GigabitEtherneto/o/3]quit

[SwitchA]interfacevlanif10

[SwitchA-Vlanif1o]ipaddress（9）

[SwitchA-Vlanif10]quit

[SwitchA]interfacevlanif100

[SwitchA-Vlanif100]ipaddress（10）

[SwitchA-Vlanif100]quit

[SwitchA]interfacevlanif400

[SwitchA-Vlanif400]ipaddress(11)

[SwitchA-Vlanif400]quit

【问题2】(4分)

若在SwitchA和SwitchC上配置等价的静态路由，请将下列配置补充完整。

[SwitchA]iproute-static(12)

[SwitchA]iproute-static

24

(13)

[SwitchC]iproute-static(14)

[SwitchC]iproute-static

24

（15）

【问题3】(3分)

(1)若以区域A→区域B为去程，在SwitchB和SwitchD上是否需要配置回程的静态路由?

(2)请分别给出SwithB和SwitchD上的回程静态路由配置。

【问题4】(2分)

(1)若在四台交换机上开启生成树协议，该网络是否能够正常工作?

(2)请说明(1)中回答结果的理由。

【答案】【问题1】

(1)system-view

(2)sysname

(3)batch

(4)link-type

(5)vlan10

(6)trunk

(7)100

(8)400

(9)

24

(10)

24

(11)

24

【问题2】

(12)

24

(13)

(14)

24

(15)

【问题3】

(1)需要

(2)

[SwitchB]iproute-static24

[SwitchD]iproute-static24

【问题4】

(1)不能

(2)如果开启生成树协议，则会使交换机某个端口处于阻塞状态。

【解析】[问题1]

考查交换机基本配置。包括视图转换、配置设备名称、批量添加VLAN、交换机接口模式设置、基于端口的VLAN划分、接口IP地址配置等。

配置时要熟记配置命令，同时要参考拓扑结构中所提供的信息完成准确的配置。

[问题2]

考查静态路由，并且是等价路由，直接按照静态路由配置规则写上配置命令即可（并注意是在交换机C上做的配置）。

参考拓扑结构中所提供的信息完成准确的配置。

iproute-static：配置静态路由的命令

接着跟上的是目的网段信息，包括目的网络地址、子网掩码（也可用子网掩码长度表示）

再接收是下一跳地址（或出接口）

如：

[SwitchC]iproute-static24

[问题3]

我们知道，路由通信都是双向的，所以网络中要有区域A到区域B的路由，同时也要有区域B到区域A的路由，这样通信才正常。因此是需要有回程路由的。

在交换机B、D上做的静态路由配置，可参考第二问并结合拓扑结构，书写正确的路由配置。在这里只要写从B到A区域的静态路由即可。

[SwitchB]iproute-static24

[SwitchD]iproute-static24

[问题4]

首先我们一定要注意，题目给的前提是：网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。即这个组网的主要作用是提供负载均衡。（即有两条路径去往对方）

而STP生成树协议，将破除网络中的物理环路，将交换机的某接口设置成阻塞状态（阻塞状态就不会转发数据了，就会破坏一条路径），因此将无法实现负载均衡。（另外由于这是三层交换机组网（简单认为就是个路由器），所以实际上并不会受环路影响，不会有广播风暴）

所以不能使用STP，否则将会把交换机的某端口逻辑阻塞，使得负载均衡的作用将不能实现。

16.单选题

可使用（

）事件实现鼠标指针经过对象上方时触发对象动作。

问题1选项

A.mouseup

B.mouseover

C.mousemove

D.mouseout

【答案】B

【解析】在HTML语言中，可以响应鼠标的事件，鼠标事件有经过、进入、单击下行和单击上行以及其他多种操作。

当鼠标指针位于元素上方时，会发生mouseover事件。

当鼠标指针从元素上移开时，发生mouseout事件。与mouseleave事件不同，不论鼠标指针离开被选元素还是任何子元素，都会触发mouseout事件。

当在元素上放松鼠标按钮时，会发生mouseup事件。

17.单选题

在Windows系统中，具有完全访问控制权限的用户属于（）用户组。

问题1选项

A.Guests

B.Users

C.IIS_IUSERS

D.Administrators

【答案】D

【解析】默认情况下，Windows系统为用户分了7个组，并给每个组赋予不同的操作权限：管理员组(Administrators)、高权限用户组(PowerUsers)、普通用户组(Users)、备份操作组(BackupOperators)、文件复制组(Replicator)、来宾用户组(Guests)，身份验证用户组(Ahthenticatedusers)，其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。

在每个用户组中可以有一个或者多个用户，用户拥有用户组的权限设置。例如:

属于Administrators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内置的系统管理员账号Administrator就是本地组的成员，而且无法将它从该组删除。

点拨：linux系统中最高权限者为：root（超级管理员），UID为0，这个用户拥有最高权限。

18.单选题

Chrome是一款设计简单、高效的免费网页浏览器，支持多标签浏览，每个标签页都在独立的（）内运行。

问题1选项

A.虚拟机

B.沙箱

C.容器

D.影子系统

【答案】B

【解析】Chrome是由谷歌公司开发的一款设计简单、高效的Web浏览工具。Chrome的特点是简洁、快速。Chrome支持多标签浏览，每个标签页面都在独立的“沙箱”内运行，这是为了防止“恶意软件破坏用户系统”或“利用标签页影响其他标签页”。沙箱设计的目的是为了让不可信的代码运行在一定的环境中，从而限制这些代码访问隔离区之外的资源。在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。此外，Chrome基于更强大的JavaScriptV8引擎，这是当前Web浏览器所无法实现的。

点拨：低频考点，通过做题了解相关概念即可。

19.单选题

关系型数据库是指通常采用关系模型创建的数据库，下列不属于关系模型的是（

）。

问题1选项

A.一对一

B.一对多

C.多对多

D.列模型

【答案】D

【解析】关系型数据库中存储了从现实世界的实体（可以被区分的个体，例如学生、人、课程）抽象得到的各种数据，这些实体之间彼此有着千丝万缕的联系，其中，联系通常可以分为三类：一对一、一对多和多对多。

因此本题的A、B、C选项描述正确，故本题选择D选项。

点拨：本题属于程序员方向试题，为超纲考查，不需要深入学习。

20.单选题

IPv6的地址空间是IPv4的(

）倍。

问题1选项

A.4

B.96

C.128

D.296

【答案】D

【解析】IPv6的地址为128位，地址空间为2128;IPv4的地址为32位，地址空间为232。

故IPv6地址空间是IPv4地址空间的2128/232=296倍。

21.单选题

在IP报文传输过程中，由（）报文来报告差错。

问题1选项

A.ICMP

B.ARP

C.DNS

D.ACL

【答案】A

【解析】ICMP网际控制报文协议，是一种面向无连接的协议，用于传输IP报文在传输过程中的出错报告控制信息。

ARP地址解析协议，用于将IP获取MAC地址。

DNS域名系统，通过域名解析出IP地址。

ACL是访问控制列表。

点拨：ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。

22.单选题

在Windows操作系统的“运行”对话框中输入（）命令，可打开命令提示窗口。

问题1选项

A.CMD

B.MSDOS

C.RUN

D.ENABLE

【答案】A

【解析】通过在“命令提示符窗口是在Windows平台下检查计算机、网络故障，查看运行状态等方面的有力工具。在Windows平台下，可以通过在“运行”对话框中输入“CMD”命令来打开命令提示符窗口。

点拨：历年来基本只考查CMD，掌握即可。

23.单选题

要在HTML代码中加入注释，应使用（

）来标记。

问题1选项

A.

B./**/

C.//

D.""

【答案】A

【解析】在HTML中，注释使用标记对，注释的内容用于帮助浏览及理解，将不会在浏览器中显示。

/**/是C或C++等其他高级语言中进行多行注释的标记。

//是在C或C++等其他高级语言中进行单行注释的标记。

“”为引号符。

24.单选题

在邮件客户端上添加myname@163.com账号，设置界面如图所示。在①处应填写（）,在②处应填写（）。

问题1选项

A.

B.

C.

D.

问题2选项

A.20

B.110

C.80

D.23

【答案】第1题:D

第2题:B

【解析】该题目的题图中所显示的是某邮件客户端的设置界面。在①处要填写的POP服务器的地址，②处应填写POP服务器所使用的端口号。

通常情况下，提供邮件服务的提供商，POP服务和SMTP服务的地址均是服务商域名的二级域名。

通过图中的SMTP配置的服务器名称，可知POP服务器名称为。pop3协议使用的端口是110。

点拨：（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在TCP25号端口。

（2）POP3：用于接收邮件，工作在TCP110号端口。

25.单选题

在Linux中，存放可选安装文件的目录是（

）。

问题1选项

A./etc

B./dev

C./boot

D./opt

【答案】D

【解析】/etc该目录存放所有的系统管理所需要的配置文件

/binbin是Binary（2进制）的缩写，该目录存放经常使用的命令

/boot存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件

/opt给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下

/devdev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件

26.单选题

在Linux系统中，要在局域网络中实现文件和打印机共享，需安装（

）软件，该软件是基于（

）协议实现的。

问题1选项

A.Ser_U

B.Samba

C.firefox

D.VirtualBox

问题2选项

A.SMB

B.TCP

C.SMTP

D.SNMP

【答案】第1题:B

第2题:A

【解析】第1题:不同操作系统之间无法直接相互访问对方的文件资源，因此设计开发了基于Windows、Linux等使用的文件共享协议（nfs、CIFS、smb等）。

在Linux中，最终可通过安装Samba（基于smb协议）服务器来提供文件共享服务。

问题1的C、D选项为常用软件，A为混淆项，故本题问题（1）选择B选项。

第2题:问题2的B为传输层协议，C为电子邮件发送协议，D为简单网络管理协议。

故本题问题（2）选择A选项。

27.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业组网方案如图1-1所示。

【问题1】(8分)

在该网络中，Switch作为用户PC的网关，若要拓展网络，接入更多的计算机，在Switch的GE0/0/2、GE0/0/3接口上可以采用的技术有（1）、（2）、（3）连接计算机的交换机接口类型一般不设置成（4）模式。

【问题2】(6分)

在Switch设备上配置如下命令片段，作用是（5）、（6）、（7）。

[Switch]vlanbatch100

[Switch]interfacegigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-typeaccess

[Switch-GigabitEthernet0/0/1]portdefaultvlan100

[Switch-GigabitEthernet0/0/1]quit

[Switch]interfacevlanif100

[Switch-Vlanif100]ipaddress

24

[Switch-Vlanif100]quit

[Switch]iproute-static

【问题3】(2分)

对于不经常变动的办公场所，通过限制MAC地址学习，防止黑客伪造大量不同源MAC地址的报文来耗尽设备的MAC地址表项资源。如果一个VLAN内有多个接口需要限制MAC地址学习数时，那么应该在（8）中配置规则。

（8）备选答案：

A.VLAN

B.端口

【问题4】(4分)

要保证用户正常上网，需要在防火墙上配置地址转换和路由，其中配置PAT策略的转换地址是（9），需要配置的出口路由命令是（10）。

【答案】【问题1】

(1)级联

(2)堆叠

(3)集群

(4)Trunk

注：(1)~(3)答案可以互换

【问题2】

(5)配置接口类型

(6)配置接口IP地址

(7)缺省路由

注:(5)~(7)答案可以互换

【问题3】

(8)A

【问题4】

(9)

(10)iproute-static

【解析】[问题1]

想要拓展网络，接入更多的终端设备，很明显，我们需要在此交换机网络中提供更多的交换机接口的数量，这可以采用多台交换机来实现，那么将多台交换机连接的技术主要有：交换机的级联、堆叠和集群是3种重要的技术。

级联技术可以实现多台交换机之间的互连，每台交换机都能提供一定的接入端口，这在一定程序上也能提升端口数量。

堆叠技术可以将多台交换机组成一个单元，从而提供更大的端口密度和更高的性能。

集群技术可以将相互连接的多台交换机作为一个逻辑设备进行管理，从而大大降低了网络管理成本，简化管理操作。

我们看图中，交换机的有配置VLAN，那么交换机有三种接口模式：Access接口、Trunk接口和Hybrid接口。

Access接口：接入类型接口，只加入某一VLAN(默认加入VLAN1)，且该接口只能允许某一个VLAN流量通行，主要用于连接PC（终端设备）。

Trunk接口：中继接口，可以允许多个VLAN通行，且对每个VLAN打不同标记加以区分（缺省VLAN不带标记），主要用于连接交换机、路由器（用于单臂路由）等设备。

Hybrid接口：混合类型接口，既可以实现Access接口的功能，也可以实现Trunk接口的功能，即可以设置接口允许一个或多个VLAN通行，并且自定义设置是否带标记。相对于Access接口和Trunk接口具有更高的灵活性与可控性。可用于连接终端、交换机、路由器等。

因此第4小问答案为trunk。

[问题2]

根据题目给出的命令片段，先在交换机上添加了VLAN100，并将交换机G0/0/1接口配置了接口类型，并划分到了VLAN100。还为虚拟局域网网段VLAN100配置了IP地址（因为这是三层交换机，可以配置逻辑接口VLANIF的IP地址）。最后还配置了一条默认路由，来实现其报文转发。

我们在看图，在这个网络中Switch设备功能较为简单，主要是接入计算机，然后转发用户数据。为了实现这样的功能，我们就需要对交换机接口类型和接口地址进行配置，并且要配置默认路由。

因此实现的主要功能是：配置接口类型、配置接口IP地址、配置默认（或缺省）路由。

[问题3]

用于控制交换机MAC地址学习数的方法有两种：基于VLAN限制MAC地址学习数和基于接口限制MAC地址学习数。

在客户端不经常变动的办公场所中，其连接交换机的端口是固定不变的，因此不能采用基于端口来限制（因为基于端口限制，可能会影响正常MAC地址的学习），而应采用基于VLAN限制。

通过限制MAC地址学习控制用户的接入，可以防止黑客伪造大量源MAC地址不同的报文发送到设备后，耗尽设备的MAC地址表项资源。当MAC地址表项资源满后，会导致正常MAC地址无法学习，报文进行广播转发，浪费带宽资源。

[问题4]

看图，防火墙连接公网（同时也作为出口路由器），所以在此要执行NAT地址转发（实现将私有地址和公有地址间的转换），而PAT转换属于NAT转换的一种方式，也叫动态地址转换，不同的是PAT在私有网络地址和外部网络地址之间实现多对一映射，即内网中多台主机可共用同一个公网地址。根据图中，我们可以判断，防火墙的G1/0/2接口是一个公网IP，因此在执行PAT转换时，报文中的源IP因转换为公网IP：，再发送到因特网。

配置出口路由，通常是一条默认路由，命令为：iprout-static

注意，下一跳要写防火墙对端（互联网）这一侧的IP地址。

28.单选题

标准是对重复性事物和概念所做的统一规定，它以科学、技术和（

）的综合为基础，经过有关方面协商一致,由主管机构批准,以特定的形式发布，作为共同遵守的准则和依据。

问题1选项

A.组织

B.实践经验

C.工艺

D.先进思想

【答案】B

【解析】标准是对重复性事物和概念所做的统一规定，它以科学技术和实践经验的结合成果为基础，经有关方面协商一致，由主管机构批准，以特定形式发布作为共同遵守的准则和依据。因此本题选择B选项。其他选项为混淆项。

点拨：本题属于纯概念的理论话语考查，属于法律法规章节的标准化基本定义。其他选项无实际考查意义，不需要深入学习。

29.单选题

IPv4网络/22中最多可用的主机地址有（

）个。

问题1选项

A.1024

B.1023

C.1022

D.1000

【答案】C

【解析】根据/22可知网络位位数为22位，则主机位位数为10位，故其空间为210即1024，其中全0和全1分别用作网络地址和广播地址，不能分配给具体的接口，故最多可用的主机地址有210-2=1022个。

30.单选题

SimpleNetworkManagementProtocol(SNMP)isanInternetStandardprotocolforcollectingandorganizinginformationaboutmanageddevicesonIPnetworksandformodifyingthatinformationtochangedevice（）.SNMPisacomponentoftheInternetProtocolSuite

asdefinedbytheInternet（）TaskForce.SNMPoperatesinthe（）layeroftheInternetprotocolsuite.AllSNMPmessagesaretransportedviaUser（）Protocol.AnSNMP-managednetworkconsistsofthreekeycomponents:a)Manageddevices,b)（） 

(i.e.，softwarewhichrunsonmanageddevices),andc)Networkmanagementstation(NMS)(i.e.，softwarewhichrunsonthemanager).

问题1选项

A.behavior

B.configuration

C.performance

D.status

问题2选项

A.Managing

B.Controlling

C.Engineering

D.Researching

问题3选项

A.physical

B.datalink

C.transport

D.application

问题4选项

A.Datum

B.Datagram

C.DataPacket

D.DataMessage

问题5选项

A.Agent

B.Client

C.Proxy

D.User

【答案】第1题:A

第2题:C

第3题:D

第4题:B

第5题:A

【解析】简单网络管理协议是一项互联网标准协议，其目的是采集和管理IP网络上被管理设备的相关信息，并修改这些信息来达到改变设备行为的目的。SNMP协议是互联网工程工作小组(IETF,InternetEngineeringTaskForce)定义的Internet协议簇的一部分。SNMP协议工作在Intermet协议簇的应用层。所有的SNMP消息通过用户报文协议(UDP,UserDatagramProtocol)来传输。一个使用SNMP协议管理的网络包含三个部分:a)被管理的设备，b)代理(即运行在被管理设备上的软件)，以及c)网络管理系统(即运行在管理器上的软件)。

点拨：SNMP协议的版本包括：SNMPv1、SNMPv2c和SNMPv3。

SNMPv1采用团体名认证机制。团体名类似于密码，例如在管理站中设置的团体名和被管理设备上设置的团体名不同，则管理站和代理之间无法建立SNMP连接，那么管理站将无法访问代理，代理发送的信息也会被管理站丢弃。同时，SNMP消息没有采用加密传输，因此缺乏安全保障。

SNMPv2c也采用团体名认证机制。SNMPv2c对SNMPv1的功能进行了增强，增强的内容包括：提供了更多的操作类型；支持更多的数据类型；提供了更丰富的错误代码。但同样的，SNMP消息没有采用加密传输，因此缺乏安全保障。

SNMPv3定义了上述两个版本所有功能在内的体系框架，以及包含验证服务和加密服务在内的全新安全机制。网络管理员可以设置认证和加密功能。使用认证和加密，可以为管理站和代理之间的通信提供更高的安全性。

31.单选题

主机A和主机B建立了一条TCP连接，主机A给主机B发送了2个连续的TCP段，分别包含500字节和700字节的有效字节，第1个段的序列号为300，在主机B正确地接收到这两个段后，返回给主机A的确认号为（

）。

问题1选项

A.800

B.801

C.1500

D.1501

【答案】C

【解析】本题考查传输层——TCP的可滑动窗口控制协议。

基于窗口进行数据发送时，发送方以seq对自己发送的TCP段进行标识，以ack对自己接收的TCP段进行标识，其中ACK等于已接收的seq+1。

如题目所示：A给B发送了500+700的有效字节，

（1）第一个段的序列号为300，因此第一次发送的500起始序列号为300，最后一个序列号799，此时的回复ack应当为800；

（2）第二个段的起始序列号为800，长度为700，故最后一个序号为800+700-1，为1499，此时的回复ack应当为1500；

因此本题选择C选项，其他选项为混淆项。

32.单选题

下列选项中，（

）不是报文摘要算法。

问题1选项

A.RSA

B.MD5

C.SHA-1

D.SHA-256

【答案】A

【解析】报文摘要：通过将任意长度的原报文经过摘要运算生成固定大小的报文摘要来保证信息的完整性。

常用摘要算法有MD5和SHA，其中MD5固定输出128位，SHA固定输出160位，故本题选择A选项。A选项为公钥加密算法。

33.单选题

若要解析域名所对应的IP地址，通过命令（

）不能得到该域名的IP地址。

问题1选项

A.ping

B.tracert

C.nslookup

D.ipconfig

【答案】D

【解析】A选项可实现检测本地主机和域名之间连通性，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此A选项可得到域名的IP地址。

B选项可实现检测本地主机和域名之间的路径访问点，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此B选项可得到域名的IP地址。

C选项为域名解析诊断工具，可查看域名解析服务器以及域名的解析结果（完整域名、IP地址），因此C选项可得到域名的IP地址。

D选项为TCP/IP属性详细信息查看和配置命令，无法直接跟域名使用。故本题选择D选项。

34.单选题

以下关于信息的描述，错误的是(

)。

问题1选项

A.信息具有时效性和可共享性

B.信息必须依附于某种载体进行传输

C.信息反映了客观事物的运动状态和方式

D.无法从数据中抽象出信息

【答案】D

【解析】信息是已被处理成某种形式的数据，这种形式对接受信息具有意义，并在当前或未来的行动和决策中具有实际的和可觉察到的价值，它具有时效性、可共享性的特点，且必须依附于某种载体进行传输，能够反映了客观事物的运动状态和方式。

数据和信息之间是相互联系的。数据是反映客观事物属性的记录，是信息的具体表现形式。数据经过加工处理之后，就成为信息，因此可以从数据中抽象出信息。

35.单选题

不属于计算机外部存储的是（

）。

问题1选项

A.光盘

B.SSD

C.硬盘

D.Cache

【答案】D

【解析】计算机使用存储器来进行数据和指令的存储，可分为主存储器（内存）和辅助存储器（外存）。

主存：程序运行时的数据将从外存调入主存，主存拥有快速的数据读取速率但断电不保存。

外存：外存的存取数据速度较慢，但价格低廉、容量大，常见的设备包括：机械磁盘（硬盘）、固态盘（SSD）、U盘、光盘等。

因此本题选择D选项。D选项通常用于内存和CPU之间的速度缓冲。

36.单选题

FTP文件传输用于建立连接的端口号是（

）。

问题1选项

A.20

B.21

C.23

D.25

【答案】B

【解析】FTP（FileTransferProtocol，文件传输协议）是TCP/IP协议组中的协议之一。默认情况下FTP协议使用TCP端口中的20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个>1024的高位随机端口要服务器端和客户端协商决定。

控制连接在数据连接之前建立，所以FTP文件传输用于建立连接的端口号是21号端口。

37.单选题

在HTML中，要在页面上设计一个提交按钮，需将input表单的type属性设置为（

）。

问题1选项

A.button

B.submit

C.push

D.get

【答案】B

【解析】表单常用属性（type：表示当前input元素的类型）：

type=“text”表示单行文本框

type=“textarea”表示多行文本框

type=“radio”表示单选框

type=“checkbox”表示复选框

type=“password”表示密码输入框

type=“button”表示普通按钮

type=“submit”表示表单提交按钮

type=“reset”表示复位按钮

故本题选择B选项。

38.单选题

第一个采用分组交换技术的计算机网络是（

）。

问题1选项

A.NSFNET

B.ARPANET

C.ALOHNET

D.INTERNET

【答案】B

【解析】

ARPANET又名阿帕网，是因特网的前身，此时已开始使用分组交换进行网络传输，因此本题选择B选项。

其他选项均为混淆项，考试中不会涉及。

39.单选题

浏览器开启无痕浏览模式后（）依然会被保存下来。

问题1选项

A.浏览历史

B.搜索历史

C.下载文件

D.临时文件

【答案】C

【解析】无痕浏览是指不留下上网浏览记录的互联网浏览方式。

在隐私浏览过程中，浏览器不会保存任何浏览历史、搜索历史、下载历史、表单历史、Cookie或者Internet临时文件。但是，用户下载的文件和建立的收藏夹或书签会保存下来（当然这些是可以自己手动删除的）。

点拨：低频考点，通过做题了解即可。

40.单选题

下列软件中，用于演示文稿的是（

）。

问题1选项

A.word.exe

B.excel.exe

C.powerpoint.exe

D.visio.exe

【答案】C

【解析】题中选项给出的应用程序属于Office办公套件，其中PowerPoint是演示文稿软件，word是文档，excel是表格，visio办公绘图软件。

41.单选题

以下关于综合布线的描述中，错误的是（

）。

问题1选项

A.多介质信息插座用于连接光缆和铜缆

B.干线线缆铺设采用点对点方式

C.终端有高速率要求时，水平子系统可以采用光纤到桌面

D.双绞线可以减少电磁干扰

【答案】B

【解析】垂直干线子系统宜采用星状拓扑结构。

如果把综合布线系统的基本单元当做结点，连接相邻结点的线路当做链路，则星状拓扑结构是由一个中心主结点(设备间的主配线架MDF)及其向外延伸到各从结点(楼层的分配线架IDF)构成的。

星状拓扑结构有如下主要优点：采用集中控制便维护管理容易，各链路的独立性增加了灵活性，扩展修改简单，简化了故障处理流程。缺点是对中心主结点的依赖性太强，主结点的故障将使整个系统失效。

42.单选题

IEEE802.11小组制定了多个WLAN标准，其中可以工作在2.4GHz频段的是（）。

问题1选项

A.802.11a和802.11b

B.802.11a和802.11h

C.802.11b和802.11g

D.802.11g和802.11h

【答案】C

【解析】无线局域网标准：

Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE标准

运行频段

主要技术

数据速率

802.11

2.4GHz

扩频通信技术

1Mbps和2Mbps

802.11b

2.4GHz

CCK技术

11Mbps

802.11a

5GHz

OFDM调制技术

54Mbps

802.11g

2.4GHz

OFDM调制技术

54Mbps

802.11n

2.4GHz和5GHz

OFDM和MIMO

600Mbps

802.11ac

5GHz

OFDM和MIMO

1000Mbps

802.11ax

2.4GHz和5GHz

OFDM和MIMO

11Gbps

43.单选题

以太网物理层规范100BASE-FX采用（

）传输介质。

问题1选项

A.5类UTP

B.STP

C.红外

D.光纤

【答案】D

【解析】100M以太网的新标准还规定了以下几种不同的物理层标准。

（1）100BASE-TX支持2对5类UTP或2对1类STP。1对5类非屏蔽双绞线或1对1类屏蔽双绞线就可以发送，而另1对双绞线可以用于接收，因此100BASE-TX是一个全双工系统，每个节点都可以同时以100Mbps的速率发送与接收。

（2）100BASE-T4支持4对3类UTP，其中有3对用于数据传输，1对用于冲突检测。

（3）100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。

（4）100BASE-T2：针对100BASE-T4不能实现全双工的缺点，IEEE开始制定100BASE-T2标准。100BASE-T2采用2对音频或数据级3、4或5类UTP电缆，1对用于发送数据，另1对用于接收数据，可实现全双工操作。

44.单选题

从网络下载文件的方式中，采用P2P(点对点技术)原理的是（

）。

问题1选项

A.浏览器下载

B.FTP下载

C.BT下载

D.SFTP下载

【答案】C

【解析】本题为电子商务方向，考查选项已超出网络管理范围，了解即可。

A：浏览器下载通常为本地主机向远端某台服务器资源的获取，故为C/S模式；

B：FTP下载需要有FTP服务器的支撑，故为C/S模式；

C：BT下载，通过P2P下载软件实现直接下载；

D：安全的文件传输协议，类似于FTP。

故本题选择C选项。

45.单选题

IPv4最小首部的长度为（

）字节。

问题1选项

A.20

B.40

C.128

D.160

【答案】A

【解析】本题考查IP数据包首部格式。

IP数据包中IPv4版本的最小首部为20字节，最大可到60字节；IPv6的基本首部为40字节，故本题选择A选项。

B选项与IPv6的首部进行混淆考查；

C选项为IPv6的地址长度；

D选项为报文摘要后统一输出的长度。

46.单选题

在Windows系统中，若要将用户文件设置成只读属性，则需通过修改该文件的（

）来实现。

问题1选项

A.属性

B.扩展名

C.文件名

D.字节数

【答案】A

【解析】文件管理是操作系统的功能之一，要将用户文件设置成只读，则需要设置文件的属性。

文件扩展名也称为文件的后缀名，是操作系统用来标记文件类型的一种机制。

文件名是为了方便人们区分计算机中的不同文件，而给每个文件设定一个指定的名称。

文件字节数即文件的大小，能反映出文件需要占用的存储器空间。

47.单选题

若要获取某个域的邮件服务器地址，则查询该域的（

）记录。

问题1选项

A.CNAME

B.MX

C.NS

D.A

【答案】B

【解析】CNAME查询域名对应别名;

MX查找域名对应邮件服务器地址;

NS查询区域中的域名服务器;

A即正向查询，依据域名查IP

48.单选题

下列与电子邮件安全无关的是（

）。

问题1选项

A.用户身份认证

B.传输加密

C.存储加密

D.邮箱地址保密

【答案】D

【解析】安全电子邮件主要是提供传输安全、访问安全、及存储安全。要实现这三方面的安全需要解决几个核心问题:

(1)传输安全：即邮件内容及附件不再以明文方式传输，而是采用加密后的密文方式传输，以保证机密性。

身份认证问题:防止弱认证机制被脱库、撞库、字典攻击等;

(2)访问安全：即确保合法用户访问邮件内容。可采用“用户名+口令”方式，并保证其认证强度，避免弱认证。

(3)邮件存储安全：加密存储电子邮件，保证邮件系统数据库存储的电子邮件的安全。

因此ABC均属于电子邮件安全部分，而对于邮箱地址，是发送电子邮件时必须存在的要素，无须保密。

49.单选题

Net