2023年职业考证软考网络工程师考试高频考点参考题库答案

2023年职业考证软考网络工程师考试高频考点参考题库带答案（图片大小可自由调整）答案解析附后第1卷一.综合题(共20题)1.单选题下列命令片段含义是（）。system-view[Huawei]interfacevlanif2[Huawei-Vlanif2]undoshutdown问题1选项A.关闭vlanif2接口B.恢复接口上vlanif缺省配置C.开启vlanif2接口D.关闭所有vlanif接口2.单选题当网络中充斥着大量广播包时，可以采取（）措施解决问题。问题1选项A.客户端通过DHCP获取IP地址B.增加接入层交换机C.创建VLAN来划分更小的广播域D.网络结构修改为仅有核心层和接入层3.单选题A从证书颁发机构X1获得证书，B从证书颁发机构X2获得证书。假设使用的是X509证书，X2《X1》表示X2签署的X1的证书，A可以使用证书链来获取B的公钥，则该链的正确顺序是（

）。问题1选项A.X2《X1》X1《B》B.X2《X1》X2《A》C.X1《X2》X2《B》D.X1《X2》X2《A》4.案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】图3-1为某大学的校园网络拓扑，由于生活区和教学区距离较远，R1和R6分别作为生活区和教学区的出口设备，办公区内部使用OSPF作为内部路由协议。通过部署BGP获得所需路由，使生活区和教学区可以互通。通过配置路由策略，将R2R3R4链路作为主链路，负责转发R1和R6之间的流量；当主链路断开时，自动切换到R2R5R4这条路径进行通信。

图3-1办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号300，路由器接口地址信息如表3-1所示。【问题1】(2分)该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通过认证，接入交换机S1可以拦藏PC2和PC3的业务数据流量。下列接入认证技术可以满足要求的是(1)。(1)备选答案:A.WEB/PORTALB.PPPoEC.IEE802.1xD.短信验证码认证【问题2】

(2分)在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校内受限的资源。以下适合通过浏览器访问的实现方式是(2)。(2)备选答案:A.IPSeeVPNB.SSLVPNC.L2TPVPND.MPLSVPN【问题3】

(16分)假设各路由器已经配置好了各个接口的参数，根据说明补全命令或者回答相应的问题。以RI为例配置BGP的部分命令如下://启动BGP，指定本地AS号，指定BGP路由器的RouterID为，配置R1和R2建立EBGP连接[R1]bgp(3)[R1-bgp]router-id[R1-bgp]peeras-number100以R2为例配置OSPF:[R2]ospf1[R2ospf-1]import-route(4)//导入R2的直连路由[R2-ospf-1]import-routebgp[R2-ospf-1]area(5)[R2-ospf-1-area-]network.55[R2-ospf-1-area-]network.55以路由器R2为例配置BGP：//启动BGP，指定本地AS号，指定BGP路由器的RouterID为[R2]bgp100[R2-bgp]router-id[R2-bgp]peer01as-number100//上面这条命令的作用是(6)。[R2-bgp]peer01asnumber100[R2-bgp]peeras-number200//配置R2发布路由[R2-bgp]ipv4-familyunicast[R2-bgp-af-ipv4]undosynchronization[R2-bgp-af-ipv4]preference255100130//上面这条命令执行后，IBGP路由优先级高还是OSPF路由优先级高？答：（7）#以路由器R2为例配置路由策略：//下面两条命令的作用是(8)。[R2]aclnumber2000[R2-acl-basic-20000rule0permitsource.55//配置路由策略，将从对等体学习到的路由发布给对等体01时，设置本地优先级为200，请补全以下配置命令[R2]route-policylocal-prepermitnode10[R2-route-policy-local-pre-10]if-matchiproute-sourceacl(9)[R2-route-policy-local-pre-10]applylocal-preference(10)5.单选题以下措施中，不能加强信息系统身份认证安全的是（）。问题1选项A.信息系统采用https访问B.双因子认证C.设置登录密码复杂度要求D.设置登录密码有效期6.单选题智能手机包含运行内存和机身内存，以下关于运行内存的说法中，不正确的是（

）。问题1选项A.也称手机RAMB.用于暂时存放处理器所需的运算数据C.能够永久保存数据D.手机运行内存越大，性能越好7.单选题以下关于IS-IS路由选择协议的说法中，错误的是（

）。问题1选项A.IS-IS路由协议是一-种基于链路状态的IGP路由协议B.IS-IS路由协议可将自治系统划分为骨干区域和非骨干区域C.IS-IS路由协议中的路由器的不同接口可以属于不同的区域D.IS-IS路由协议的地址结构由IDP和DSP两部分组成8.单选题ARP报文分为ARPRequest和ARPResponse，其中ARPRequest采用（）进行传送，ARPResponse采用（）进行传送。问题1选项A.广播B.组播C.多播D.单播问题2选项A.广播B.组播C.多播D.单播9.单选题以下关于OSPF路由协议的说法中，错误的是（）。问题1选项A.OSPF是基于分布式的链路状态协议B.OSPF是一种内部网关路由协议C.OSPF可以用于自治系统之间的路由选择D.OSPF为减少洪泛链路状态的信息量，可以将自治系统划分为更小的区域10.单选题对一个新的QoS通信流进行网络资源预约，以确保有足够的资源来保证所请求的QoS，该规则属于IntServ规定的4种用于提供QoS传输机制中的（

）规则。问题1选项A.准入控制B.路由选择算法C.排队规则D.丢弃策略11.单选题以下关于RIPv1和RIPv2路由选择协议说法中，错误的是（

）。问题1选项A.都是基于Bellman算法的B.都是基于跳数作为度量值的C.都包含有Request和Response两种分组，且分组完全一致的D.都是采用传输层的UDP协议承载12.单选题客户端用于向DHCP服务器请求IP地址配置信息的报文是（

），当客户端接受服务器的IP地址配置信息，需向服务器发送（

）报文以确定。问题1选项A.DhcpdiscoverB.DhcpofferC.DhcpackD.Dhcpnak问题2选项A.DhepdiscoverB.DhcpofferC.DhcpackD.Dhcpnak13.单选题在BGP路由选择协议中，（

）属性可以避免在AS之间产生环路。问题1选项A.0riginB.AS_PATHC.NextHopD.Communtiy14.单选题在OSI参考模型中，传输层处理的数据单位是（）。问题1选项A.比特B.帧C.分组D.报文15.单选题外包是一种合同协议。外包合同中的关键核心文件是（）问题1选项A.技术等级协议（TLA）B.服务等级协议（SLA）C.项目执行协议（PEA）D.企业管理协议（EMA）16.单选题下列关于项目收尾的说法中错误的是（）。问题1选项A.项目收尾应收到客户或买方的正式验收确认文件B.项目收尾包括管理收尾和技术收尾C.项目收尾应向客户或买方交付最终产品、项目成果、竣工文档等D.合同中止是项目收尾的一种特殊情况17.单选题在网络管理中，使用displayportvlan命令可查看交换机的（）信息，使用portlink-typetrunk命令修改交换机（）。问题1选项A.ICMP报文处理方式B.接口状态C.VLAN和LinkTypeD.接口与IP对应关系问题2选项A.VLAN地址B.交换机接口状态C.接口类型D.对ICMP报文处理方式18.单选题某主机无法上网，查看“本地连接”属性中的数据发送情况，发现只有发送没有接收，造成该主机网络故障的原因最有可能是（）。问题1选项A.IP地址配置错误B.TCP/IP协议故障C.网络没有物理连接D.DNS配置不正确19.单选题网络设备发生故障时，会向网络管理系统发送（

）类型的SNMP报文。问题1选项A.trapB.get-responseC.set-requestD.get-request20.单选题以下命令片段中，描述路由优先级的字段是（

）。问题1选项A.ProtoB.PreC.CostD.Flags第1卷参考答案一.综合题1.【答案】C【解析】undoshutdown是开启接口功能。2.【答案】C【解析】VLAN隔离技术根据特定的策略，把物理上形成的局域网（LocalAreaNetwork，LAN）划分成不同的逻辑子网，把数据链路层广播报文隔离在逻辑子网之内，形成各自的广播域，每个逻辑子网就是一个“虚拟的局域网（VirtualLAN）”。每个接入至支持VLAN的交换机的终端设备，都属于一个特定的VLAN，不同VLAN中的终端设备无法直接通过数据链路层通信。VLAN技术有效限制了广播报文的传输范围，一定程度上抑制了广播风暴，提高了网络的安全性，大量应用于高校、企业以及住宅小区等园区网络。3.【答案】C【解析】用户A可以通过一个证书链获得B的公钥。N个元素的证书链可表示为：X1《X2》X2《X3》…XN《B》4.【答案】【问题1】(2分)（1）C【问题2】

(2分)（2）B【问题3】

(16分)（3）200（4）direct（5）0或者（6）配置BGP的对等体为01，AS号为100（7）IBGP（8）设置ACL2000，匹配源地址为/24网络的数据（9）2000（10）200【解析】【问题1】(2分)传统的远程用户接入基本是采用单一的远程拨号方式，最主要的问题是带宽的局限性。随着以太网技术的发展，用户通过以太网接入已经成为宽带接入的主流技术。但这种大规模的接入却带来了安全性的问题，比如如何对接入用户进行验证、授权和计费的问题，因为以太网最初是没有考虑到如何对用户接入网络进行控制。802.1X起源于802.11标准，最初的目的主要是解决无线局域网用户的接入认证问题。但由于它的原理对于所有符合IEEE802标准的局域网具有普遍通用性，所以后来在有线局域网中也得到了广泛应用。简单来讲究是连在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过验证的话，就无法访问局域网中的资源，相当于物理断开。【问题2】

(2分)SSLVPN即指采用SSL协议来实现远程接入的一种新型VPN技术。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。与复杂的IPSecVPN相比，SSL通过相对简易的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要像传统IPSecVPN一样必须为每一台客户机安装客户端软件。【问题3】

(16分)[R1]bgp200//启动BGP，指定本地AS号200[R2ospf-1]import-routedirect//导入R2的直连路由[R2-ospf-1]area//进入主干区域0[R2-bgp]peer01as-number100//配置BGP的对等体为01，AS号为100。对于相同的目的地，不同的路由协议（包括静态路由）可能会发现不同的路由，但这些路由并不都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由。Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE[DeviceB-bgp-ipv4]preference255100130#配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由。[R2]aclnumber2000[R2-acl-basic-20000rule0permitsource.55设置ACL2000，匹配源地址为/24网络的数据//配置路由策略，将从对等体学习到的路由发布给对等体01时，设置本地优先级为200，请补全以下配置命令[R2]route-policylocal-prepermitnode10[R2-route-policy-local-pre-10]if-matchiproute-sourceacl2000[R2-route-policy-local-pre-10]applylocal-preference2005.【答案】A【解析】在一些对安全要求更高的应用环境，简单地使用口令认证是不够的，还需要使用其他硬件来完成，如U盾、网银交易就使用这种方式。在使用硬件加密和认证的应用中，通常使用双因子认证，即口令认证与硬件认证相结合来完成对用户的认证。设置登录密码复杂度要求、设置登录密码有效期也可以加强信息系统身份认证安全。6.【答案】C【解析】RAM是随机存储器，数据可读可写，一旦掉电，数据将消失。7.【答案】C【解析】在OSPF中，区域的分界点在路由器上，一个路由器的不同接口可属于不同的区域。用来连接主干区域和非主干区域的路由器叫ABR。但是在集成化的IS-IS中，区域的边界点在链路上。一个路由器只能属于一个区域，所以没有ABR的概念。8.【答案】第1题:A第2题:D【解析】ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是单播发送。

9.【答案】C【解析】在一个AS内部传递更新的IGP路由协议有RIP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP4。10.【答案】A【解析】IntServ主要解决的问题是在发生拥塞时如何共享可用的网络带宽，为保证服务质量提供必要的支持。IntServ通过4种手段来提供QoS传输机制。①准入控制。IntServ对一个新的QoS通信流要进行资源预约。如果网络中的路由器确定没有足够的资源来保证所请求的QoS，则这个通信流就不会进入网络。②路由选择算法。可以基于许多不同的QoS参数（而不仅仅是最小时延）来进行路由选择。③排队规则。考虑不同通信流的不同需求而采用有效的排队规则。④丢弃策略。在缓冲区耗尽而新的分组来到时要决定丢弃哪些分组以支持QoS传输。11.【答案】C【解析】RIP数据包request---请求包response---响应包（更新包）RIP在收敛完成后依然会每隔30s发送一个response包，称为RIP的周期更新（异步周期更新）12.【答案】第1题:A第2题:C【解析】第1题:客户端用于向DHCP服务器请求IP地址配置信息的报文是Dhcpdiscover。第2题:当客户端接受服务器的IP地址配置信息，需向服务器发送Dhcprequest报文以确定，没有这个选项只能选C。13.【答案】B【解析】BGP路由属性是路由信息所携带的一组参数，它对路由进行了进一步的描述，表达了每一条路由的各种特性。路由属性是BGP协议区别其他协议的重要特征。BGP通过比较路由携带的属性，来进行路由选择、环路避免等工作。14.【答案】D【解析】传输层：任务是根据通信子网的特性，最佳的利用网络资源，并以可靠和经济的方式为两个端系统之间建立一条传输连接，透明的传输报文。15.【答案】B【解析】外包是一种合同协议。外包合同中的关键核心文件是服务等级协议(SLA)。服务等级协议(SLA)最根本的形式是协议双方(服务提供者和用户)签订的一个合约或协议。16.【答案】B【解析】项目收尾(ProjectConclusion)；根据PMI（美国项目管理协会）的概念，项目收尾包括合同收尾和管理收尾两部分。合同收尾就是抓起合同，和客户一项项的核对，是否完成了合同所有的要求，是否可以把项目结束掉，也就是我们通常所讲的验收。17.【答案】第1题:C第2题:C【解析】displayportvlan命令用来查看VLAN中包含的接口信息。portlink-typetrunk命令修改交换机接口的类型。18.【答案】A【解析】IP地址，子网掩码和网关是否设置正确，用ping命令ping网卡（ping），再ping自己的IP地址，检查网卡是否有问题。网线问题，包括网线和水晶头，这个是线路问题，因为12线是用于发送，而36线是接收，要是36线断了的话就会显示这种情况某主机无法上网，查看“本地连接”属性中的数据发送情况，发现只有发送没有接收，造成该主机网络故障的原因最有可能是IP地址配置错误。19.【答案】A【解析】网络设备发生故障时，会向网络管理系统发送trap类型的SNMP报文。20.【答案】B【解析】displayiprouting-tableDestination/Mask：目的网络地址/掩码长度Proto：通过什么方式获得的路由direct直连、static静态、RIP、OSPFPre：优先级Cost：开销（度量值）NextHop：下一跳（对端设备接口IP）Interface：出接口（自己的接口）FLAG：标记字段D：表示这条路由已经下载到FIB中，路由器可以直接执行路由转发，从而提高数据的转发效率。RD：表示迭代路由。路由器会根据该路由信息的下一跳地址迭代查找出路由的出接口信息。因为：路由必须有直连的下一跳才能够指导转发，但是路由生成时下一跳可能不是直连的，因此需要计算出一个直连的下一跳和对应的出接口，这个过程就叫做路由迭代。第2卷一.综合题(共20题)1.单选题使用ADSL接入电话网采用的认证协议是（）。问题1选项A.802.1xB.802.5C.PPPoAD.PPPoE2.单选题下面的IP地址中，能够作为主机地址的是（）问题1选项A.43/30B.0/29C./22D.91/263.单选题某信道带宽为1MHz，采用4幅度8相位调制最大可以组成（）种码元。若此信道信号的码元宽度为10微秒，则数据速率为（）kb/s。问题1选项A.5B.10C.16D.32问题2选项A.50B.100C.500D.10004.单选题数据包通过防火墙时，不能依据（）进行过滤。问题1选项A.源和目的IP地址B.源和目的端口C.IP协议号D.负载内容5.单选题SOA(面向服务的架构)是一种（

）服务架构。问题1选项A.细粒度、紧耦合B.粗粒度、松耦合C.粗粒度、紧耦合D.细粒度、松耦合6.单选题在SNMPv3安全模块中的加密部分，为了防止报文内容的泄露，使用DES算法对数据进行加密，其密钥长度为（）。问题1选项A.56B.64C.120D.1287.单选题项目范围管理过程如下所示，其正确的流程顺序是（）。①定义范围②核实范围③收集需求④控制范围⑤创建工作分解结构问题1选项A.②④①③⑤B.①②④③⑤C.③⑤①②④D.③①⑤②④8.单选题用户使用访问某文件服务，默认通过目标端口为（）的请求报文建立（）链接。问题1选项A.20B.21C.22D.23问题2选项A.TCPB.UDPC.HTTPD.FTP9.单选题WindowsServer2008R2上内嵌的Web服务器是（）服务器。问题1选项A.IISB.ApacheC.TomcatD.Nginx10.单选题某公司中，最大的局域网可容纳200个主机，最小的局域网可容纳20个主机，用可变长子网掩码划分子网，其最长的掩码（）位，最短的掩码（）位。问题1选项A.24B.25C.26D.27问题2选项A.24B.25C.26D.2711.单选题在风险管理中，降低风险危害的策略不包括（

）。问题1选项A.回避风险B.转移风险C.消除风险D.接受风险并控制损失12.单选题下面的IP地址中，不属于同一网络的是（）问题1选项A.8/21B.00/21C.76/21D.77/2113.单选题在浏览器地址栏输入/进行访问时，首先执行的操作是（）问题1选项A.域名解析B.建立控制命令连接C.建立文件传输连接D.发送FTP命令14.单选题缺省状态下，SNMP协议代理进程使用（

）端口向NMS发送告警信息。问题1选项A.161B.162C.163D.16415.单选题邮件客户端需监听（）端口及时接收邮件。问题1选项A.25B.50C.100D.11016.单选题存储转发式交换机中运行生成树协议（STP）可以（

）。问题1选项A.向端口连接的各个站点发送请求以便获取其MAC地址B.阻塞部分端口，避免形成环路C.找不到目的地址时广播数据帧D.通过选举产生多个没有环路的生成树17.单选题下列协议中，使用明文传输的是（）。问题1选项A.SSHB.TelnetC.SFTPD.HTTPS18.单选题要实现PC机切换IP地址后，可以访问不同的VLAN，需采用基于（）技术划分VLAN。问题1选项A.接口B.子网C.协议D.策略19.单选题以下linux命令中，（

）可以实现允许IP为的客户端访问本机tcp22端口。问题1选项A.iptables-IINPUT-d-ptcp--sport22-jDROPB.iptables-IINPUT-s-ptcp--sport22-jDROPC.iptables-IINPUT-d-ptcp--sport22-jACCEPTD.iptables-IINPUT-s-ptcp--sport22-jACCEPT20.单选题使用（）命令可以显示OSPF接口信息。问题1选项A.displayospferrorB.displaythisC.displayospfbriefD.displayospfinterface第2卷参考答案一.综合题1.【答案】D【解析】ADSL采用的认证协议是PPPOE。2.【答案】C【解析】主机地址的主机位非全0和非全1C选项的IP地址转换为二进制表示后，满足此条件。3.【答案】第1题:D第2题:C【解析】4种幅度和8种相位的结合最大产生了32种不同的码元。码元速率=1/10us=100000，而R=Blog2N=500000bps。4.【答案】D【解析】包过滤防火墙的工作是通过查看数据包的源地址、目的地址或端口来实现的，由此不难看出这个层次的防火墙的优点和弱点，由于防火墙只是工作在OSI的第三层（网络层）和第四层（传输层），因此包过滤的防火墙的一个非常明显的优势就是速度，这是因为防火墙只是去检查数据报的报头，而对数据报所携带的内容没有任何形式的检查，因此速度非常快。5.【答案】B【解析】SOA是一种粗粒度、松耦合服务架构，服务之间通过简单、精确定义接口进行通讯，不涉及底层编程接口和通讯模型。6.【答案】A【解析】DES算法：加密前，对明文进行分组，每组64位数据，对每一个64位的数据进行加密，产生一组64位的密文，最后把各组的密文串接起来，得出整个密文，其中密钥为64位（实际56位，有8位用于校验）。7.【答案】D【解析】第一步：收集需求第二步：定义范围第三步：创建工作分解结构第四步：核实范围第五步：控制范围8.【答案】第1题:B第2题:A【解析】FTP服务器使用TCP的20和21两个网络端口与FTP客户端进行通信。F