2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）试卷号97

住在富人区的她2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

某病毒攻击用户并加密文件。受害用户必须支付赎金(如Bitcoin)后才可获得解密密钥，恢复这些文件。该病毒是（

）。

问题1选项

A.冲击波

B.熊猫烧香

C.灰鸽子

D.勒索病毒

【答案】D

【解析】本题考查常见病毒的特征。

A：利用系统漏洞实现系统攻击，导致系统最终崩溃。

B：拥有强大的自动传播、自动感染和强大的破坏力，主要用于文件的破坏和攻击（删除）。

C：主要用于监视系统。

D：主要以邮件附件的形式传播，感染并加密用户的文件，然后进行勒索。

文段描述符合D选项，故本题选择D选项。

2.单选题

用户访问某Web网站时，服务器方返回的代码是“404”，表明（

）。

问题1选项

A.连接正常，请求文件正确

B.请求文件不存在

C.请求文件被永久移除

D.请求文件版本错误

【答案】B

【解析】Web网站常见报错代码定义：

100（继续）服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。

101（切换协议）请求者已要求服务器切换协议，服务器已确认并准备切换。

200（成功）服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。

203（非授权信息）服务器已成功处理了请求，但返回的信息可能来自另一来源。

304（未修改）自上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。

400（错误请求）服务器不理解请求的语法。

404（未找到）服务器找不到请求的网页。

502（错误网关）服务器作为网关或代理，从上游服务器收到无效响应。

504（网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。

505（HTTP版本不受支持）服务器不支持请求中所用的HTTP协议版本。

故本题选择B选项。

3.单选题

在Linux中，配置DNS服务器地址的文件是（

）。

问题1选项

A.inetd.conf

B.lilo.conf

C.httpd.conf

D.resolv.conf

【答案】D

【解析】/etc/resolv.conf它是DNS客户机配置文件，用于设置DNS服务器的IP地址及DNS域名，还包含了主机的域名搜索顺序。

resolv.conf的关键字主要有四个，分别是：

nameserver//定义DNS服务器的IP地址

domain//定义本地域名

search//定义域名的搜索列表

sortlist//对返回的域名进行排序

A/B选项干扰项。

Apache的主配置文件：/etc/httpd/conf/httpd.conf

4.单选题

可以使用上（

）实现远程协助。

问题1选项

A.TTL

B.Telnet

C.Tomcat

D.TFTP

【答案】B

【解析】A：生命周期，当数据包经过路由器转发时，数据包的TTL-1，当TTL为0时，路由器将不再转发，直接丢弃改数据包。

B：远程登录协议，通常用于远程主机的访问控制。

C：Web应用服务器。

D：简单文件传输协议，可提供开销不大的文件传输服务。

故本题选择B选项。

5.单选题

在Linux系统中，要在局域网络中实现文件和打印机共享，需安装（

）软件，该软件是基于（

）协议实现的。

问题1选项

A.Ser_U

B.Samba

C.firefox

D.VirtualBox

问题2选项

A.SMB

B.TCP

C.SMTP

D.SNMP

【答案】第1题:B

第2题:A

【解析】第1题:不同操作系统之间无法直接相互访问对方的文件资源，因此设计开发了基于Windows、Linux等使用的文件共享协议（nfs、CIFS、smb等）。

在Linux中，最终可通过安装Samba（基于smb协议）服务器来提供文件共享服务。

问题1的C、D选项为常用软件，A为混淆项，故本题问题（1）选择B选项。

第2题:问题2的B为传输层协议，C为电子邮件发送协议，D为简单网络管理协议。

故本题问题（2）选择A选项。

6.单选题

某主机连接QQ正常，甚至某些在线游戏也可正常进行，但用浏览器访问及其他大部分域名时，提示无法连接。导致该主机当前故障的可能原因是（

）。

问题1选项

A.无法连接DHCP服务器

B.网关设置不正确

C.DNS服务器工作不正常

D.服务器故障

【答案】C

【解析】QQ连接正常，且某些在线游戏也可正常使用，说明从本地主机向外网访问的网络途径没有问题，因此排除A、B选项；

除163网站外，还有部分网站也无法访问，互联网上大多网站全部瘫痪可能性不大，因此排除D选项；

故本题选择C选项，DNS服务器承担域名解析的工作，而通过浏览器访问的资源一般都是使用网站的URL进行域名解析，故若DNS域名解析无法全部解析，那么部分网络资源则无法找对应的IP地址，导致无法直接访问。

7.单选题

下列关于ping命令的描述中，说法错误的是（

）。

问题1选项

A.ping检查TCP/IP协议有没有设置好

B.ping本机IP地址检查本机的IP地址设置和网卡安装配置是否正常

C.ping-l1000检查连续ping1000次的丢包率

D.ping远程IP地址检查本机与外部的连接是否正常

【答案】C

【解析】ping一般作为测试连通性使用。ping命令后，会接收到对方发送的回馈信息，其中记录着对方的IP地址和TTL。

语法格式为：“ping/参数IP地址或域名”。

以下是常见的参数及其解释说明：

1./?：显示帮助信息。

2./t：持续ping一个IP地址，可以使用Ctrl+C停止持续ping。

3./l：设置请求报文的字节数长度，默认是32字节。

4./a：如果用IP地址表示目标，会尝试将IP地址解析为主机名并显示。

5./n：设置发送请求报文的次数，默认是4次。

选项C对应的是将ping包大小设置为1000字节。

8.单选题

ICMP协议是TCP/IP网络中的（

）协议，其报文封装在（

）协议数据单元中传送。

问题1选项

A.数据链路层

B.网络层

C.传输层

D.会话层

问题2选项

A.IP

B.TCP

C.UDP

D.PPP

【答案】第1题:B

第2题:A

【解析】网际控制报文协议ICMP，是为了能够更加有效的转发IP数据报和提高IP报文交付成功的机会。属于网络层协议，并作为IP数据报中的数据部分，封装在IP数据包中发送。

9.单选题

二层交换机依据帧中的（

）字段来进行帧转发。

问题1选项

A.目的MAC地址

B.源MAC地址

C.目的IP地址

D.源IP地址

【答案】A

【解析】二层交换机依据帧结构中的目的MAC地址字段来进行帧转发，而可以根据帧中的源MAC地址字段进行MAC地址的学习。

IP协议依据数据报中目的IP地址进行报文路由，源IP地址指的是发送方主机的IP地址。

10.单选题

基于主机的入侵防护系统一般部署在（

）。

问题1选项

A.受保护的主机系统中

B.受保护的主机系统前端

C.网络出口处

D.网络核心交换机上

【答案】A

【解析】入侵防御系统(IPS)是电脑网络安全设施，是对防病毒软件和防火墙的补充。它是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

入侵预防系统按其用途进一步可以划分为单机入侵预防系统(HIPS即基于主机的入侵预防系统)、网络入侵预防系统（基于网络的入侵预防系统）、基于应用的入侵防御系统。

其中基于主机的入侵预防系统保护的是单台主机，需要读取主机上的日志，并进行异常检测，一般部署于受保护的主机系统中。

11.单选题

下列不属于交换机参数指标的是（

）。

问题1选项

A.背板带宽

B.包转发率

C.交换方式

D.故障率

【答案】D

【解析】交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。

包转发率标志了交换机转发数据包能力的大小。单位一般为pps(包每秒)。包转发速率是指交换机每秒可以转发多少百万个数据包(Mpps)。

一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。

交换方式：目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片丢弃三种数据包交换方式。目前的存储转发式是交换机的主流交换方式。不同的转发方式交换机的转发效率和可靠性将不一样。

交换机故障率是指的交换机发生故障的概率，会随着时间的使用而发生变化，不是评价交换机性能的指标。

12.单选题

防火墙不能阻断的攻击是（

）。

问题1选项

A.DoS

B.SQL注入

C.Land攻击

D.SYNFLooding

【答案】B

【解析】通常企业为了维护内部的信息系统安全，在企业网和Internet边界间设立防火墙软件。从而保护内部网免受非法用户的侵入。攻击防范是防火墙中一种重要的网络安全功能。它可以检测出多种类型的网络攻击行为，例如拒绝服务型攻击、扫描窥探攻击、畸形报文攻击等，并能够采取相应的措施保护内部网络免受恶意攻击，以保证内部网络及系统的正常运行。ACD选项均属于拒绝服务攻击的类型，防火墙对这类型的攻击可以进行一定的防御。

B选项SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

SQL注入攻击的危害很大，而且防火墙很难对攻击行为进行拦截，主要的SQL注入攻击防范方法有：

分级管理：对用户进行分级管理，严格控制用户的权限，对于普通用户，禁止给予数据库建立、删除、修改等相关权限，只有系统管理员才具有增、删、改、查的权限。

参数传值：程序员在书写SQL语言时，禁止将变量直接写入到SQL语句，必须通过设置相应的参数来传递相关的变量。从而抑制SQL注入。

使用WAF设备及专业的漏洞扫描工具等。

13.单选题

用于VLAN之间通信的设备是（）。

问题1选项

A.集线器

B.路由器

C.交换机

D.网桥

【答案】B

【解析】VLan是虚拟局域网，Vlan之间的通信需要用到三层设备，如路由器。

集线器是物理层设备，交换机、网桥为数据链路层设备。

点拨：根据VLAN的使用和管理的不同，可以将VLAN划分为两种：静态VLAN（基于端口的VLAN划分）和动态VLAN（基于MAC、协议、策略等的划分）。

14.单选题

在网络综合布线中，建筑群子系统之间最常用的传输介质是（）。

问题1选项

A.光纤

B.5类UTP

C.同轴电缆

D.CAT-6

【答案】A

【解析】建筑群子系统是建筑物之间的网络通信布线系统，通常情况下建筑物之间较远，网络布线采用光纤连接。

同轴电缆：在局域网发展初期曾广泛使用同轴电缆，现主要用在有线电视网的小区内，可靠性较差。一般传输几百米或更短。

5类UTP：简称CAT5，5类非屏蔽双绞线，熟知的网线，可支持100bps速率，最多传输100m。多用于局域网内。

CAT-6：6类双绞线，可用于快速以太网和千兆以太网；比五类和超五类（CAT5E）具有传输距离长，传输损耗小，耐磨、抗压强等特性。

点拨：双绞线CAT类别相关描述，注意支持的速率：

1.CAT3网线(10Mbps)

2.CAT4网线已淘汰

3.CAT5网线(100Mbps)

4.CAT5E网线(超5类，最高可支持1000Mbps)

5.CAT6网线(最高可支持1000Mbps)

15.单选题

CPU执行指令时，先要根据程序计数器将指令从内存读取并送入（

），然后译码并执行。

问题1选项

A.数据寄存器

B.累加寄存器

C.地址寄存器

D.指令寄存器

【答案】D

【解析】指令寄存器是控制器中的一个暂存部件，控制器从内存中取出指令，取出的指令将送入到指令寄存器，并指出下一条指令在内存中的位置（即修改程序计数器中的值），启动指令译码器对指令进行分析，最后发出相应的控制信号和定时信息，控制和协调计算机的各个部件有条不紊地工作，以完成指令所规定的操作。

数据缓冲寄存器：运算器中的部件，用来暂时存放由内存储器读出的一条指令或一个数据字。

累加器AC：运算器中的部件，用于暂时存放ALU运算的结果信息。

地址寄存器：用来保存当前CPU所访问的内存单元的地址。由于在内存和CPU之间存在着操作速度上的差别，所以必须使用地址寄存器来保持地址信息，直到内存的读/写操作完成为止。

16.单选题

启动IE浏览器，在URL地址栏输入，进行连接时浏览器使用的协议是（

）。

问题1选项

A.HTTP

B.HTTPS

C.FTP

D.TFTP

【答案】C

【解析】URL(UniformResourceLocator,统一资源定位符)是对互联网上的资源位置和访问方法的一种简洁的表示，是互联网上资源的地址。

一个完整的URL由以下几个部分构成。

第一部分：协议，该部分告诉浏览器如何处理将要打开的文件，常见的是HTTP

(超文本传输协议)或HTTPS(安全的超文本传输协议)，其他的还有ftp(文件传输协议)、maito(电子邮件地址)、telnet(Telnet协议)等。

第二部分：文件所在的服务器的名称或IP地址，后面是到达这个文件的路径和文件本身的名称。服务器的名称或IP地址后面有时还跟一个冒号和一个端口号。也可以包含登录服务器所需的用户名称和密码。

路径部分包含等级结构的路径定义，一般来说不同部分之间以斜线(/)分隔。询问部分一般用来传送对服务器上的数据库进行动态询问时所需要的参数。

URL地址栏输入，可知第一部分为ftp。

17.单选题

以下关于入侵检测系统的叙述中，错误的是（）。

问题1选项

A.包括事件产生器、事件分析器、响应单元和事件数据库四个组件

B.无法直接阻止来自外部的攻击

C.可以识别已知的攻击行为

D.可以发现SSL数据包中封装的病毒

【答案】D

【解析】入侵检测系统的功能是检测并分析用户和系统的活动；检查系统配置和漏洞；评估系统关键资源和数据文件的完整性；识别已知的攻击行为；统计分析异常行为；操作系统日志管理，并识别违反安全策略的用户活动。而SSL数据包中的数据是经过加密的数据，入侵检测系统是无法发现SSL数据包中封装的病毒。

入侵检测系统IDS包含4个基本组件：事件产生器、事件分析器、响应单元和事件数据库。

（1）事件产生器，负责从网络中抓取数据或者从主机读取各种日志，并进行预处理，例如协议数据包的解析、多余日志信息的去除等，形成原始的事件数据。

（2）事件分析器，根据一定的检测规则，从事件数据库读取相关记录，并与事件产生器传来的数据进行匹配，然后把匹配的结果发送给响应单元。

（3）事件数据库，事件数据库保存了各种恶意事件的特征或者正常事件的特征，并为事件分析器提供这些特征，共同完成事件的判别。

（4）响应单元，根据分析器的处理结果，进行一系列操作，包括记录事件、告警、通过、与防火墙进行通信、进行进一步处理等。因此它一般无法直接阻止来自外部的攻击。

点拨：IDS入侵检测系统与防火墙不同，不需要跨接在任何链路上，只需要以旁路监听的方式挂接在某个镜像端口上即可。

18.单选题

使用语句（）可在HTML表单中添加默认选中的单选框，语句（）可添加提交表单。

问题1选项

A.

B.

C.

D.

问题2选项

A.

B.

C.

D.

【答案】第1题:A

第2题:D

【解析】在HTML文件中，一般会包含有文本输入框、单选框、复选框、按钮等不同形式的表单。这些表单可以使用标签来进行添加。该标签有多种属性，其中type属性用于定义标签的种类和样式，属性值有button、checkbox、password、radio、reset、submit、text。

其中radio用于定义单选框，checked表示默认选中。checkbox定义复选框，submit用于定义一个提交的表单。而button值仅定义一个按钮，其具体功能使用其他的属性进行定义。

点拨：FORM表单中的常用属性：

action：定义提交的表单数据发往哪里，通常可提交给某asp页面。

method：定义发送表单内容的HTTP方法，共有两种方法：post方法和get方法。默认为get。

name：定义表单的名称，提供了一种在脚本中引用表单的方法。

19.单选题

下列选项中，（

）不是报文摘要算法。

问题1选项

A.RSA

B.MD5

C.SHA-1

D.SHA-256

【答案】A

【解析】报文摘要：通过将任意长度的原报文经过摘要运算生成固定大小的报文摘要来保证信息的完整性。

常用摘要算法有MD5和SHA，其中MD5固定输出128位，SHA固定输出160位，故本题选择A选项。A选项为公钥加密算法。

20.单选题

HFC网络中，从小区入户采用的接入介质为（

）。

问题1选项

A.双绞线

B.红外线

C.同轴电缆

D.光纤

【答案】C

【解析】HFC是将光缆敷设到小区，然后通过光电转换结点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。这种方式可以充分利用CATV原有的网络，建网快、造价低，逐渐成为最佳的接入方式之一。

21.单选题

学校中的学生作为一个实体，与其学习的课程(另一个实体)之间的联系是（

）。

问题1选项

A.一对多

B.多对一

C.一对一

D.多对多

【答案】D

【解析】一对一：如果实体集A中每一个实体至多与实体集B中的一个实体相联系，反之亦然，则称实体集A与实体集B之间存在一对一联系，记为1:1。

一对多：如果对于实体集A中每一个实体，实体集B中有多个实体与之联系；反之实体集B中的每一个实体只能与实体集A中的一个实体相联系，则称实体集A与实体集B之间存在一对多联系，记作1：M。

多对一：与一对多类似。

多对多：如果实体集A中的一个实体可以与实体集B中的多个实体相联系，反之亦然，则称实体集A与实体集B之间存在多对多联系，记作M：N。

题中涉及的是学生和课程之间的关系，每个学生都需要学习多门课程，每门课程都会有多名学生学习，因此此时学生和课程之间的关系为多对多。

故本题选择D选项。

点拨：本题为程序员方向内容，为超纲考查，不需要深入学习。

22.案例题

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

【说明】

某公司人力资源信息管理系统可以实现员工基本信息、工资、部门等信息管理功能，开发语言为ASP，部分程序文件功能描述如表4-1所示。所有数据均存储在Access数据库中，数据库文件名为erpInfoSystem.mdb，其中员工工资表数据结构如表4-2所示。

【问题1】(8分)

以下所示代码为实现员工工资调整的代码片段,当公司决定为工号A001002的员工每月工资增加300元时，图4-1为输入操作页面截图。请将(1)~(8)的空缺代码补齐。

图4-1

说明：其他代码省去

(1)~(8)的备选答案：

A.

B.number

C.salarySave.asp

D.change_num

E.add

F.

G.empID

H.employeeSalary

I.A001002

J.300

【问题2】(7分)

以下所示是根据员工工号查询工资并显示的程序代码片段，调整完工号为A001002的员工工资后，根据工号查询并显示该员工的详细工资信息，如表4-3所示。请将(9)~(15)的空缺代码补齐。

salarySearch.asp代码片段：

说明：rs为结果集对象，conn为数据库连接对象，定义和获取省去。

(9)~(15)的备选答案：

A.工资/月

B.endif

C.empID

D.center

E.id

F.4

G.left

H.condition

【答案】【问题1】

(1)C

(2)G

(3)A

(4)F

(5)B

(6)E

(7)H

(8)D

【问题2】

(9)H

(10)E

(11)B

(12)F

(13)D

(14)A

(15)C

【解析】【问题1】

本题功能为利用网页输入员工工号、工资调整额度和工资调整类型（增加、减少）来对员工的工资进行快速调整。

网页效果涉及静态基本标签的使用，其中包括文本输入框、提交按钮、选项、文本描述等。

网页与数据库的数据联系可通过动态编程部分完成（利用数据字段名称获取数据，然后判断操作类型，最后对工资进行调整）。

(1)本题为action的参数，action通常用来指向表单的提交对象，即asp格式文件，因此本题选择C选项。

(2)本题为text类型的name属性参数，根据上一行的文本描述，可判定，当前是对工号进行输入的元素，为方便记忆，通常名称会采用数据表中的字段名进行命名，根据表4-2可知本题选择G选项。

(3)本题为单独的标签，根据第（3）空下面的

和可判定下面是一个独立的div块，因此继续往上分析，上面行中的代码起始标签包括等，其中，只有没有结束标签，因此第（3）空应当是A。

(4)本题为单独的标签，根据第（4）空下面的可以知道当前块在下面行才结束，因此继续往上面的行分析，上面行中的、等都已经有了结束标记，只有没有，因此第（4）空应当选择F选项。

(5)本题为动态编程部分，根据注释文本可知是对“调整额度的获取”，对于额度数据的获取在本网页中是通过网页输入得到的，而对应的输入元素名称为“number”，通过name（名称）可调用该元素，故第本题选择B选项。

(6)本题为动态编程部分，根据注释文本可知是对选择类型进行添加时的操作，根据网页基本标签对【类型】描述中的“增加”，可知，对应的参数值为add，故本题选择E选项。

(7)本题为动态编程部分，根据注释文本可知是当类型增加操作触发后执行的数据库更新（员工工资表），所谓更新即在数据表中添加数据，第（7）空对应的是update，即修改，后面应当指定需要修改的数据表名称，根据表4-2可知，对应的数据表名称为H选项。

(8)本题为动态编程部分，根据上一个问题的分析，可以知道是对员工工资表的数据更新，对数据表更新，即为根据题目需求为数据表里面的字段添加或修改数据，因此首先考虑，当前是否需要分别对字段进行指定。根据表4-2可知，员工工资表中包括员工工号、姓名、部门、工资/月，且在第（8）空后面已经有了工号和工资/月的字段名称，因此不需要再去指定字段，此时再考虑题目是在原有工资的基础之上去修改，因此除了字段的原本已有的参数，还有一个修改参数，并且当前代码中未给出修改参数的名称，根据上面代码分析可知，获取的调整额度数值赋值给了change_num，因此本题选择D选项。

其他选项皆为混淆项，考试中通常包括1`4个混淆项，数量不定。

【问题2】

根据问题2的描述，可知，本题是通过员工工号查询工资的功能代码编写，并且最终呈现出来的字段结果如图4-3所示，包括员工的工号、姓名、部门和工资/月。

(9)本题为动态编程部分，根据上面代码的注释，可知这一块的功能是通过获取到的“工号”作为查询条件，去查询员工对应的工号、姓名、部门和工资，数据来源于employeesalary数据表，当前的第（9）空是where查询条件。当数据表中某一条记录的员工工号等于通过网页输入（condition）来获取的员工工号时，说明当前的记录为对应员工记录，即查找成功。因此本题选择H选项。

(10)本题为动态编程部分，为上方进行员工工号查询时的遍历查询（对数据表进行从上至下的查询），查询规则为从第一条记录开始对员工工号进行匹配，一直到查询成功或者查询结束（最后一条还没查到：eof），若查询成功，则将数据表的值赋予SQL代码中的select对应字段名称，通过下面三条代码可以知道，其他字段已经赋值，只有empID尚未赋值，在SQL中使用了as（作为）命令使用了id代替empID，因此本题选择E选项。

(11)本题为动态编程部分，在第（11）空的下方为关闭数据库连接的代码，说明整个查询在下方已结束，而上方只有判断开始和赋值语句，并没有结束标记，因此第（11）空为结束标记，因此选择B选项。

(12)本题为colspan的参数，表示表格的跨列情况，根据问题2的分析以及后续的文字描述，可知当前单元格为表4-3中的第一行，因此本题选择F选项，跨了4列。

(13)本题为align的参数，表示当前单元格内文本的对齐情况，根据表4-3可知，应当为居中，因此本题选择D选项。

(14)本题为和标签内的文本描述，根据表4-3可知，应当填入“工资/月”，因此本题选择A选项。

(15)本题为数据库从网页上通过定义好的名称获取数据，根据表4-3可知，该表格的第三行第一列单元格应为员工号（数据库字段名称为empID），因此本题选择C选项。

23.案例题

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

如图1-1所示，某公司拥有多个部门且位于不同网段，各部门均有访问Internet需求。网络规划内容如表1-1所示。

图1-1

【问题1】(每空1分，共6分)

请将网络规划表中给出的地址填入下列对应的命令片段中。

1.配置交换机

#配置连接用户的接口和对应的VLANIF接口。

system-view

[HUAWEI]sysnameSwitch

[Switch]vlanbatch23

[Switch]interfacegigabitethernet0/0/2

[Switch-GigabitEthernet0/0/2]portlink-typeaccess

[Switch-GigabitEthernet0/0/2]portdefaultvlan2

[Switch-GigabitEthernet0/0/2]quit

[Switch]interfacevlanif2

[Switch-Vlanif2]ipaddress（1）24

[Switch-Vlanif2]quit

[Switch]interfacevlanif3

[Switch-Vlanif3]ipaddress（2）24

[Switch-Vlanif3]quit

#配置连接路由器的接口和对应的VLANIF接口。

[Switch]vlanbatch100

[Switch]interfacegigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-typeaccess

[Switch-GigabitEthernet0/0/1]portdefaultvlan100

[Switch-GigabitEthernet0/0/1]quit

[Switch]interfacevlanif100

[Switch-Vlanif100]ipaddress（3）24

[Switch-Vlanif100]quit

#配置DHCP服务器。

[Switch]dhcpenable

[Switch]interfacevlanif2

[Switch-Vlanif2]dhcpselectinterface

[Switch-Vlanif2]dhcpserverdns-list（4）

[Switch-Vlanif2]quit

2.配置路由器

#配置连接交换机的接口对应的IP地址。

system-view

[Huawei]sysnameRouter

[Router]interfacegigabitethernet0/0/1

[Router-GigabitEthernet0/0/1]ipaddress（5）24

[Router-GigabitEthernet0/0/1]quit

#配置连接公网的接口对应的IP地址。

[Router]interfacegigabitethernet0/0/2

[Router-GigabitEthernet0/0/2]ipaddress（6）

[Router-GigabitEthernet0/0/2]quit

【问题2】（每空2分，共6分）

在Router配置两条路由，其中静态缺省路由下一跳指向公网的接口地址是（7），回程路由指向交换机的接口地址是（8）。需要在Switch配置一条静态缺省路由，下一跳指向的接口地址是（9）。

【问题3】（每空2分，共8分）

在该网络中，给Router设备配置（10）功能，使内网用户可以访问外网，转换后的地址是（11）。

在该网络的规划中，为减少投资，可以将接入交换机换成二层设备，需要将（12）作为用户的网关，配置VLANIF接口实现跨网段的（13）层转发。

【答案】【问题1】

（1）

（2）

（3）

（4）14

（5）

（6）30

【问题2】

（7）

（8）

（9）

【问题3】

（10）NAT或网络地址转换

（11）

（12）路由器

（13）三

【解析】问题一：

（1）通过表1-1中的描述可知，vlanif2的ip是。

（2）通过表1-1中的描述可知，vlanif3的ip是。

（3）通过表1-1中的描述可知，vlanif100的ip是。

（4）通过表1-1中的描述可知，dns的ip分别是14。

（5）通过表1-1中的描述可知，路由器的g0/0/1的ip是。

（6）通过表1-1中的描述可知，路由器的g0/0/2的ip是，注意写上子网掩码。

问题二：

（7）在路由器配置缺省路由，下一跳地址通过表1-1可知是；

（8）回程路由又叫回包路由，当路由器收到从外网发往内网的数据包时，要把数据包交给内网的交换机。通过表和图可知，该接口即为vlan100的接口地址。

（9）交换机上配缺省路由，即数据包要交给路由器的g0/0/1接口。

问题三：

（10）通过配置nat，可以使内网访问外网。

（11）转换后的地址为路由器的公网ip地址。

（12）路由器的子接口作为内网电脑的网关。

（13）vlan之间的流量转发需要通过网络层设备处理。

24.单选题

以下关于CPU与I/O设备交换数据所用控制方式的叙述中，正确的是（

）。

问题1选项

A.中断方式下CPU与外设是串行工作的

B.中断方式下CPU需要主动查询和等待外设

C.DMA方式下CPU与外设是并行工作的

D.DMA方式下需要CPU执行程序传送数据

【答案】C

【解析】中断方式指的是：当I/O接口准备好接收数据或传送数据时，就发出中断信号通知CPU。对中断信号进行确认后，CPU保存正在执行的程序的现场，转而执行提前设置好的I/O中断服务程序，完成一次数据传送的处理。这样，CPU就不需要主动查询外设的状态，在等待数据期间可以执行其他程序，从而提高了CPU的利用率。

采用中断方式管理I/O设备，CPU和外设可以并行地工作。

直接存储器存取(DirectMemoryAccess,DMA)方式：它的基本思想是：通过硬件控制实现主存与I/O设备间的直接数据传送，数据的传送过程由DMA控制器(DMAC)进行控制，即由DMAC控制了总线的使用权，使得数据的传送过程不需要CPU的干预。在DMA方式下，由CPU启动传送过程，即向设备发出“传送一块数据”的命令，在传送过程结束时，DMAC交还总线使用权。

DMA方式简化了CPU对数据传送的控制，提高了主机与外设并行工作的程度，实现了快速外设和主存之间成批的数据传送，使系统的效率明显提高。

25.单选题

下面程序在IE浏览器页面中的显示结果为（

）。

我的网站

今日天气

天气预报

问题1选项

A.我的网站

B.天气预报

C.今日天气

D.显示出错

【答案】B

【解析】标签用于定义这是一个HTML文档，里面放置的是一个HTML文件的所有代码;

标签中是一个HTML文件的主体代码，网页的实际内容的代码，均放置于该标签内;

标签定义一个网页的标题;

标签定义

网页中文字的字体;

标签定义

的是网页中的框架内容;

标签中定义

的是网页的头部，包括网页中所需要的标题等内容。

元素可提供有关页面的元信息（meta-information），比如针对搜索引擎和更新频度的描述和关键词。位于文档头部，即标签内。

因此根据题意，网页内的内容只显示标签中的内容。

26.单选题

两条路由/24和/24聚合之后的地址为（

）。

问题1选项

A./22

B./23

C./22

D./20

【答案】C

【解析】本题考查路由聚合基本知识。

路由聚合规则：将网络地址相同的位进行汇聚，不同的位归为主机位，从而实现将多个网段汇聚成一个新的超网网段。

（1）题中的路由接口地址为/24和/24，网络位皆为24位，因此对前24位进行网络位的汇聚

（2）在前24位中，其他前16位完全相同，因此直接保留，然后对第三段进行汇聚

（3）将第三段进行二进制的进制转换可得，

193：11000001

194：11000010

汇聚后，保留前6位，后两位舍弃，变为主机位

故新的超网网段地址为：/22

因此本题选择C选项。

27.单选题

IPv6的地址空间是IPv4的(

）倍。

问题1选项

A.4

B.96

C.128

D.296

【答案】D

【解析】IPv6的地址为128位，地址空间为2128;IPv4的地址为32位，地址空间为232。

故IPv6地址空间是IPv4地址空间的2128/232=296倍。

28.单选题

三层交换机连接三个主机A、B、C。要求A与B二层互通，A、B与C二层不互通。要实现以上要求，需完成的相关配置包括（

）。

①A、B划在同一个VLAN

②C划在不同于A、B所在VLAN的另一个VLAN

③A、B主机在同一个IP段

④分别给两个VLAN配置IP地址，将地址作为对应用户的默认网关

问题1选项

A.①③④

B.①②③

C.①②③④

D.①②

【答案】C

【解析】VLAN互通原则：相同VLAN可直接通信（同一个物理网段），不同VLAN间必须通过三层路由设备转发才可以通信。

故A和B二层互通说明A和B为同一个VLAN；B和C二层不互通，说明C和B处于不同VLAN。

综上所述，可选择的配置方式是将A、B划分为同一个VLAN，C单独处于另一个VLAN，因此本题选择C。

29.单选题

在Windows中，执行（

）命令可以查看域名信息。

问题1选项

A.arp-a

B.netstat

C.nbtstat

D.nslookup

【答案】D

【解析】Nslookup是一种网络管理命令行工具，可在多种操作系统中使用，通过查询DNS以获得域名或IP地址的映射或其他DNS记录，此外还可以用于DNS故障排错。

Netstat可以显示协议统计信息和当前的TCP/IP网络连接，其中较为常用的是用来查看端口状态。语法格式为：“netstat/参数”。

Arp命令用于显示和修改ARP使用的“IP到MAC地址映射”缓存表内容。语法格式为：“arp/参数”。arp-a显示arp缓存表。

nbtstat用于提供关于NETBIOS的统计数据。运用NETBIOS，你可以查看本地计算机或远程计算机上的NETBIOS名字表格。

30.单选题

IPv4网络/22中最多可用的主机地址有（

）个。

问题1选项

A.1024

B.1023

C.1022

D.1000

【答案】C

【解析】根据/22可知网络位位数为22位，则主机位位数为10位，故其空间为210即1024，其中全0和全1分别用作网络地址和广播地址，不能分配给具体的接口，故最多可用的主机地址有210-2=1022个。

31.单选题

以下关于IP协议的叙述中，错误的是（

）。

问题1选项

A.IP是无连接不可靠的网络层协议

B.IP数据报的大小需小于等于1500字节

C.IP协议的主要功能是通过路由选择将报文传送到指定网络

D.当IP报文经过MTU较小的网络时需要进行分片

【答案】B

【解析】IP协议工作于网络层，无连接、不可靠，主要负责根据目的IP地址进行路由选择，将报文转发到目的主机。

在TCP/IP模型两个实体（主机）进行数据传送时，实际上数据会从发送方从上至下进行封装，到了接收方后再从下至上进行解封装。因此网络层的数据+首部格式字段会统一被封装为数据链路层的数据部分。根据相关约束，以太帧的长度最大是1518字节，可封装的数据部分最大是1500字节，故网络层的首部+数据部分的最大长度是1500字节。根据IP数据包格式约束，最小的网络层首部为20B，故实际网络层最大可封装数据报文为1480字节，因此B选项描述错误。

其他选项描述正确。

32.单选题

要在HTML代码中加入注释，应使用（

）来标记。

问题1选项

A.

B./**/

C.//

D.""

【答案】A

【解析】在HTML中，注释使用标记对，注释的内容用于帮助浏览及理解，将不会在浏览器中显示。

/**/是C或C++等其他高级语言中进行多行注释的标记。

//是在C或C++等其他高级语言中进行单行注释的标记。

“”为引号符。

33.单选题

C语言源程序文件的扩展名是（

）。

问题1选项

A.C

B.OBJ

C.ASM

D.EXE

【答案】A

【解析】源程序经过编译-》链接可生成最终的可执行程序，其中使用C语言编写的源程序文件为.C后缀，经过编译后的目标文件为.OBJ后缀，最终链接生成的可执行程序为.exe后缀。因此本题选择A选项，C为混淆项。

34.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络中的一台24口的接入交换机因运行时间过长而损坏，导致部分用户无法连接网络，现需更换。原交换机配置了3个VLAN，分别为VLAN10、VLAN15和VLAN20,管理VLAN为VLAN100，管理IP为4。

【问题1】(4分)

某工作人员使用一台曾在其他网络中使用过的交换机准备直接接线通电使用，请回答下面问题。

(1)这样的做法是否可行?

(2)存在哪些风险?

【问题2】(3分)

管理员计划使用本地配置方式对交换机进行配置。需使用配置线连接交换机的（3）接口。配置工具使用SecureCRT,请将下面的配置参数补充完整。

【问题3】(5分)

下面是对交换机进行基本信息配置和认证信息配置的代码，请为下面的配置代码选择正确的注释。

【问题1】(8分)

下面是对交换机进行管理信息及远程Telnet功能的配置代码，请选择正确的代码或注释。

[Switchd821]（11）

[Switchd821-vlan100]interface(12)//配置VLANIF100作为管理接口

[Switchd821-Vlanif100]ipaddress（13）

[Switchd821-Vlanif100]quit

[Switchd821]interfacegigabitethernet0/0/23

//GE0/0/23为使用web网管的登录端口

[Switchd821-GigabitEthernet0/0/23]portlink-typeaccess//（14）

[Switchd821-GigabitEthernet0/0/23]portdefaultvlan100

//配置接口GE0/0/23加入VLAN100

[Switchd821-GigabitEthernet0/0/23]quit

#配置Telnet功能

[Switchd821]telnetserverenable

//（15）

[Switchd821]（16）vty04

//进入VTY0~VTY4用户界面视图

[Switchd821-ui-vty0-4]userprivilegelevel15

//配置VTY0~VTY4的用户级别为15级

[Switchd821-ui-vty0-4]authentication-modeaaa

//配置VTY0~VTY4的用户认证方式为AAA认证

[Switchd821-ui-vty0-4]quit

[Switchd821]aaa

[Switchd821-aaa]local-user

admin008

password

irreversible-cipher

admin0008

//（17）

[Switchd821-aaa]local-useradmin008privilegelevel15

//配置用户级别为15级

[Switchd821-aaa]local-useradmin008service-type（18）

//配置接入类型为telnet

[Switchd821-aaa]quit

(11)~(18)的备选答案：

A.vlanif100

B.vlan100

C.开启Telnet功能

D.424

E.user-interface

F.配置接口类型为access

G.telnet

H.创建VTY用户名和密码

【答案】【问题1】

(1)不可行，存在风险。

(2)因为交换机为旧交换机，可能在其中存在VLAN自动配置信息，如冒然接入，有可能会破坏现有网络中的VLAN配置，使得网络大面积瘫痪。

【问题2】

(3)console

(4)9600bits

(5)8

【问题3】

(6)E

(7)C

(8)D

(9)A

(10)B

【问题4】

(11)B

(12)A

(13)D

(14)F

(15)C

(16)E

(17)H

(18)G

【解析】【问题1】

题中用来做替换的设备是一台已使用过的设备，无法确定其是否保留有其他的VLAN等配置信息，若直接使用可能会破坏当前网络，因此不可行。

【问题2】

(3)通过配置线的本地连接设备配置方式是console配置方式。

(4)console配置中传输速率缺省值为9600bits。

(5)console配置中数据位缺省为8。

【问题3】

(6)clocktimezoneBJ含义为设备当前为北京时区，故本题选择E。

(7)clockdatetime含义为设置时钟日期，故本题选择C选项。

(8)sysname含义为重命名，故本题选择D选项。

(9)authentication-modeaaa为采用aaa用户认证模式，故本题选择A选项。

(10)service-typeterminal为服务类型采用terminal，故本题选择B选项。

【问题4】

(11)根据上下行代码的视图前缀，可知当前代码的功能是从系统视图下切换到了VLAN100视图，因此本题答案为B选项。

(12)根据上下行代码的视图前缀，可知当前代码的功能是从VLAN视图切换到了VLAN100接口视图，因此本题答案为A选项。

(13)根据ipaddress可知当前代码的功能为设置VLAN100的接口IP，根据题意可知是D选项。

(14)portlink-typeaccess为设置当前接口为access模式（接入模式），因此本题答案选择F选项。

(15)Telnetserverenable为开启Telnet功能，因此本题选择C选项。

(16)根据上下行代码的视图前缀，可知当前代码的功能是进入vty0-4视图。

(17)local-user为设置用户名，passwordirreversible-cipher为设置口令，因此本题选择H选项。

(18)service-type根据注释提醒可知应当填入Telnet，因此本题选择G选项。

35.单选题

下列软件中，用于演示文稿的是（

）。

问题1选项

A.word.exe

B.excel.exe

C.powerpoint.exe

D.visio.exe

【答案】C

【解析】题中选项给出的应用程序属于Office办公套件，其中PowerPoint是演示文稿软件，word是文档，excel是表格，visio办公绘图软件。

36.单选题

IPv4最小首部的长度为（

）字节。

问题1选项

A.20

B.40

C.128

D.160

【答案】A

【解析】本题考查IP数据包首部格式。

IP数据包中IPv4版本的最小首部为20字节，最大可到60字节；IPv6的基本首部为40字节，故本题选择A选项。

B选项与IPv6的首部进行混淆考查；

C选项为IPv6的地址长度；

D选项为报文摘要后统一输出的长度。

37.单选题

通常，不做全体调查只做抽样调查的原因不包括（

）。

问题1选项

A.全体调查成本太高

B.可能会破坏被调查的个体

C.样本太多难以统计

D.总量太大不可能逐一调查

【答案】B

【解析】抽样调查是一种非全面调查，它是从全部调查研究对象中，抽选一部分单位进行调查，并据以对全部调查研究对象做出估计和推断的一种调查方法。所以不会破坏被调查的个体。

38.单选题

在Windows系统中，若要将用户文件设置成只读属性，则需通过修改该文件的（

）来实现。

问题1选项

A.属性

B.扩展名

C.文件名

D.字节数

【答案】A

【解析】文件管理是操作系统的功能之一，要将用户文件设置成只读，则需要设置文件的属性。

文件扩展名也称为文件的后缀名，是操作系统用来标记文件类型的一种机制。

文件名是为了方便人们区分计算机中的不同文件，而给每个文件设定一个指定的名称。

文件字节数即文件的大小，能反映出文件需要占用的存储器空间。

39.单选题

在Excel的工作表中有如下图所示的数据，假设用户在A3单元格里输入公式.=SUMIF(A1:D2,">20",A1:D2)，并按下回车键后，那么在A3中显示的数值是（

）。

问题1选项

A.120

B.240

C.260

D.280

【答案】B

【解析】sumif函数的功能为条件求和，即对区域内满足条件的数据求和。

形式：=sumif(条件区域,条件,求和区域)

因此.=SUMIF(A1:D2,">20",A1:D2)，所描述的为在A1:D2区域内满足>20条件对应的单元格进行求和，即30+30+40+40+50+50=240，因此本题选择B选项，其他选项为混淆项。

40.单选题

在Linux中，存放可选安装文件的目录是（

）。

问题1选项

A./etc

B./dev

C./boot

D./opt

【答案】D

【解析】/etc该目录存放所有的系统管理所需要的配置文件

/binbin是Binary（2进制）的缩写，该目录存放经常使用的命令

/boot存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件

/opt给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下

/devdev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件

41.单选题

安全电子交易协议通过（

）技术保证信息的完整性。

问题1选项

A.信息摘要

B.双重签名

C.公钥加密

D.私钥加密

【答案】A

【解析】本题考查网络常用安全算法。

A：常用算法包括MD5、哈希算法等，用来保护信息的完整性。

B：基于公钥机制，用来保护信息的不可抵赖性。

C：基于公钥机制，用来保护信息的机密性。

D：类似于数字签名，常用来保护信息的不可抵赖性。

故本题选择A选项。

42.单选题

浏览器的种类繁多，目前国内电脑端浏览器往往采用双内核架构，这些浏览器在兼容模式下采用的内核是（

）。

问题1选项

A.IE内核

B.Webkit内核

C.Blink内核

D.Gecko内核

【答案】A

【解析】目前常用浏览器使用的内核大多为IE内核（Trident内核），故本题选择A选项，B、C、D内核为混淆选项。

点拨：本题为超纲考查，了解即可。

43.单选题

NetworkAddress_(71)（NAT）istheprocesswhereanetworkdeviceassignsapublicaddresstoacomputer(orgroupofcomputers)insideaprivatenetwork.ThemainuseofNATistolimitthenumberofpublicIPaddressesthatanorganizationorcompanymustuse,forbotheconomyand(72)purposes.Whenapackettraversesoutsidethelocalnetwork,NATconvertstheprivateIPaddresstoapublicIPaddress.IfNATrunsoutofpublicaddresses,thepacketswillbedroppedand_(73)"hostunreachable"packetswillbesent.MultipleprivateIPaddressesaremappedtoapoolofpublicIPaddressesin_(74)__NAT.Incontrast,manyprivateIPaddressescanalsobetranslatedtoasinglepublicIPaddress,and_(75)areusedtodistinguishthetraffics.ThisismostfrequentlyusedasitiscosteffectiveasthousandsofuserscanbeconnectedtotheInternetbyusingonlyonepublicIPaddress.

问题1选项

A.Translation

B.Transfer

C.Transform

D.Transition

问题2选项

A.political

B.fairness

C.efficiency

D.security

问题3选项

A.BGP

B.IGMP

C.ICMP

D.SNMP

问题4选项

A.static

B.dynamic

C.manual

D.adaptive

问题5选项

A.portnumbers

B.IPpairs

C.clientIDs

D.MACaddresses

【答案】第1题:A

第2题:D

第3题:C

第4题:B

第5题:A

【解析】第1题:原文翻译：

网络地址_（71）（NAT）是指网络设备向专用网络内的计算机（或计算机组）分配公共地址的过程。NAT的主要用途是限制一个组织或公司必须使用的公共IP地址的数量，以达到经济和（72）目的。当数据包在本地网络外传输时，NAT将专用IP地址转换为公共IP地址。如果NAT的公共广播用完了，数据包将被丢弃，并发送（73）“主机不可访问”数据包。多个专用IP地址映射到（74）Nat中的公共IP地址池。相比之下，许多专用IP地址也可以转换为单个公共IP地址，以及（75）用于区分流量。这是最常用的方法，因为它具有成本效益，因为成千上万的用户只需使用一个公共IP地址即可连接到Internet。

问题一：

A.Translation：翻译

B.Transfer：转移

C.Transform：转变

D.Transition：过渡

NAT技术全称为网络地址翻译技术，因此第一问选择A选项。其他选项为混淆项。

第2题:问题二：

A.political：政治

B.fairness：公平

C.efficiency：效率

D.security：安全

NAT技术开发出来主要为应对公网地址和私网地址的上网服务，当内网地址使用映射的公网地址在互联网上获取服务时，自己的内网结构是不会在暴露在公网上的，因此可以实现安全性上的保障，因此第二问选择D选项。

其他选项为混淆项。

第3题:问题三：

如果由于网络原因导致数据包无法传递此时会由ICMP提供传输控制报告机制，因此第三问选择C选项，其他协议为混淆项。

第4题:问题四：

A.static：静态

B.dynamic：动态

C.manual：手册

D.adaptive：自适应

多个专用IP地址映射到Nat中的公共IP地址池这种方式为多对多的动态映射，因此第四问选择B选项。其他选项为混淆项。

第5题:问题五：

A.portnumbers：端口号

B.IPpairs：成对IP

C.clientIDs：客户端ID

D.MACaddresses：MAC地址

许多专用IP地址也可以转换为单个公共IP地址是一种多对一的地址映射，此时为了对多个私网IP进行区分，会将映射记录以IP+端口号的形式进行记录，因此第五问选择A选项。

44.单选题

防火墙不能实现的功能有（

）。

问题1选项

A.包过滤

B.端口阻止

C.病毒检测

D.IP阻止

【答案】C

【解析】防火墙具有如下几个功能：

（1）访问控制功能。这是防火墙最基本也是最重要的功能，通过禁止或允许特定用户访问特定的资源，保护网络的内部资源和数据。如对报文的过滤，基于IP地址，协议端口等的过滤。

（2）内容控制功能。比如防火墙可以从电子邮件中过滤掉垃圾邮件，可以过滤掉内部用户访问外部服务的图片信息，

（3）全面的日志功能。一旦网络发生了入侵或者遭到了破坏，就可以对日志进行审计和查询。日志需要有全面记录和方便查询的功能。

（4）集中管理功能。在一个安全体系中，防火墙可能不止一台，所以防火墙应该是易于集中管理的，这样管理员就可以方便地实施安全策略。

（5）自身的安全和可用性。如果防火墙被侵入，防火墙的安全策略被修改，这样内部网络就变得不安全。防火墙也要保证可用性，否则网络就会中断，网络连接就会失去意义。

另外防火墙还应带有以下等附加功能：

（1）流量控制：针对不同的用户限制不同的流量，可以合理使用带宽资源。

（2）网络地址转换：通过修改数据包的源地址（端口）或者目的地址（端口）来达到节省IP地址资源，隐藏内部IP地址功能的一种技术。

（3）虚拟专用网：只利用数据封装和加密技术，使本来只能在私有网络上传送的数据能够通过公共网络进行传输，使系统费用大大降低。

而病毒的检测主要由专业查杀病毒软件来实施。

45.单选题

ICMPisshortforInternet（

）MessageProtocol,andisanintegralpartoftheInternet（

）suite(commonlyreferredtoasTCP/IP).Itisa（

）layerprotocolusedbynetworkdevicestodiagnosenetworkcommunicationissues.IPisnotdesignedtobeabsolutelyreliable.ICMPistoprovidefeedbackaboutproblemsinthecommunicationenvironment,nottomakeIP（

）.Oneofthemostwell-knownandusefulmessagesinanICMPdatagramistheDestination（

）messagewhichisgeneratedforseveralreasons,includingunabletoreachanetwork,ahost,aport,oraprotocol.

问题1选项

A.Confirm

B.Control

C.Communicate

D.Command

问题2选项

A.Protocol

B.Public

C.Private

D.Port

问题3选项

A.physical

B.datalink

C.network

D.transport

问题4选项

A.reliable

B.available

C.reachable

D.usable

问题5选项

A.Unreliable

B.Unavailable

C.Unreachable

D.Unusable

【答案】第1题:B

第2题:A

第3题:C

第4题:A

第5题:C

【解析】ICMP是Internet控制消息协议的缩写，是Internet协议套件（通常称为TCP/IP）的一个组成部分。它是网络设备用来诊断网络通信问题的网络层协议。IP的设计不是绝对可靠的。ICMP是对通信环境中的问题提供反馈，而不是制造IP可靠。一个ICMP数据报中最广为人知和最有用的消息之一是由于多种原因（包括无法到达网络、主机、aport或协议）而生成的目的地不可到达消息。

46.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某单位的内部局域网采用WindowsServer2008R2配置DHCP服务器。网络规划设计方案如图2-1所示。其中，路由器符合RFC1542规范，可以将DHCP消息转发到不同的网