2022年5月软考（中级）网络工程师上午真题

2022年5月软考（中级）网络工程师上午真题(总分：75.00，做题时间：120分钟)一、单项选择题(总题数：75，分数：75.00)1.计算机操作的最小时间单位是（）。

（分数：1.00）

A.指令周期

B.时钟周期

√

C.总线周期

D.CPU周期解析：本题实际是考察计算机中的时钟基本概念，通常一个指令周期需要一个或多个时钟周期。一个CPU周期也叫机器周期，他是完成计算机中一个基本操作的时间，如一个取指操作，通常也是由多个时钟周期组成。因此计算机中最小的时间单位就是时钟的周期。2.以下关于冯•诺依曼计算机的叙述中，不正确的是（）。

（分数：1.00）

A.程序指令和数据都采用二进制表示

B.程序指令总是存储在主存中，而数据则存储在高速缓存中

√

C.程序的功能都由中央处理器（CPU）执行指令来实现

D.程序的执行过程由指令进行自动控制解析：从诺依曼体系结构中，不管是程序指令还是数据都是存储在主存中，而不是单独将数据存储在高速缓存。3.在风险管理中，降低风险危害的策略不包括（）。

（分数：1.00）

A.回避风险

B.转移风险

C.消除风险

√

D.接受风险并控制损失解析：这些策略主要是回避、转嫁、减轻与接受。划以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求，例如，延长进度或减少范围等出现于项目早期的某些风险事件可以通过澄清要求、取得信息、改善沟通或获取技术专长而获得解决。转移。转移风险指设法将风险的后果连同应对的责任转移到第三方身上。转移风险实际只是把风险管理责任推给另一方，而并非将其排除。对于金融风险而言风险转移策略最有效。风险转移策略几乎总需要向风险承担者支付风险成本。转移工具丰富多样，包括但不限于利用保险、履约保证书、担保书和保证书。可以利用合同将具体风险的责任转移给另一方。在多数情况下，使用成本加成合同可将成本风险转移给买方，如果项目的设计是稳定的，可以用固定总价合同把风转移给卖方。减轻。减轻指设法把不利的风险事件的概率或后果降低到一个可接受的临界值提前采取行动减少风险发生的概率或者减少其对项目所造成的影响，比在风险发生后亡羊补牢进行补救要有效得多。例如，采用不太复杂的工艺，实施更多的测试，或者选用比较稳定可靠的卖方，都可减轻风险。4.为了减少在线观看网络视频卡顿，经常采用流媒体技术。以下关于流媒体说法不正确的是（）。

（分数：1.00）

A.流媒体需要缓存

B.流媒体视频资源不能下载到本地

√

C.流媒体技术可以用于观看视频、网络直播

D.流媒体资源文件格式可以是asf、rm等解析：流媒体技术是一种新型的媒体传送技术，可以在不下载全部视频的前提下一边下载一边播放。因此流媒体技术可以用于观看视频或者网络直播，在播放的过程中通常需要通过缓存技术提高播放的质量。流媒体文件可以通过相关的技术手段下载到本地。5.以下选项中，不属于计算机操作系统主要功能的是（）。

（分数：1.00）

A.管理计算机系统的软硬件资源

B.充分发挥计算机资源的效率

C.为其他软件提供良好的运行环境

D.存储数据

√解析：计算机的操作系统主要功能1、处理器管理；当多个程序同时运行时，解决处理器时间的分配问题；2、作业管理。3、存储器管理；储管理的主要工作是对内存储器进行合理分配、有效保护和扩充。4、设备管理，当用户程序要使用外部设备时,设备管理控制(或调用)驱动程序使外部设备工作,并随时对该设备进行监控,处理外部设备的中断请求等。。5、文件管理；主要负责文件的存储、检索、共享和保护等。通过一系列的管理功能可以管理计算机系统中的软硬件资源、充分地发挥计算机资源的效率。而存储数据主要是指外部存储器存储数据，这不是操作系统的主要功能。6.智能手机包含运行内存和机身内存，以下关于运行内存的说法中，不正确的是（）。

（分数：1.00）

A.也称手机RAM

B.用于暂时存放处理器所需的运算数据

C.能够永久保存数据

√

D.手机运行内存越大，性能越好解析：智能手机的运行内存主要指的是RAM，这种存储器的特性是系统在运行的过程中可以保存数据，一旦系统重启或断电，保留的数据会全部丢失，因此不能够实现永久保存数据的功能。7.某电商平台根据用户消费记录分析用户消费偏好，预测未来消费倾向，这是（）技术的典型应用。

（分数：1.00）

A.物联网

B.区块链

C.云计算

D.大数据

√解析：电商平台根据大量的用户消费记录对用户的消费偏好进行分析，进而预测未来的消费倾向，这是一种典型的大数据技术的应用。每年的考试中会结合当前IT领域一些新的概念进行考核，主要是基于物联网，云计算，大数据技术，5G，SDN，区块链等一些概念。8.以下关于云计算的叙述中，不正确的是（）。

（分数：1.00）

A.云计算将所有客户的计算都集中在一台大型计算机上进行

√

B.云计算是基于互联网的相关服务的增加、使用和交付模式

C.云计算支持用户在任意位置使用各种终端获取相应服务

D.云计算的基础是面向服务的架构和虚拟化的系统部署解析：云计算是将所有的客户计算都集中到云上，云上的计算资源是由各种计算机设备所提供的，用于对外提供统一的服务。9.SOA（面向服务的架构）是一种（）服务架构。

（分数：1.00）

A.细粒度、紧耦合

B.粗粒度、松耦合

√

C.粗粒度、紧耦合

D.细粒度、松耦合解析：面向服务架构（SOA）是一个组件模型，它将应用程序的不同功能单元（称为服务）进行拆分，并通过这些服务之间的接口和协议联系起来，主要特点如下：①服务之间通过简单、精确定义的接口进行通信，不涉及底层复杂的编程和通信。②粗粒度性：粗粒度服务接口的优点是使用者和服务层之间进行一次即可。③松耦合性：松耦合性要求SOA架构中的不同服务之间应该保持一种松耦合的关系，也就是应该保持一种相对独立无依赖的关系。10.在需要保护的信息资产中（）是最重要的。

（分数：1.00）

A.软件

B.硬件

C.数据

√

D.环境解析：基本概念题，在所有的信息资产中，数据是最重要的资产。11.以下频率中，属于微波波段的是（）。

（分数：1.00）

A.30Hz

B.30KHz

C.30MHz

D.30GHz

√解析：12.以下关于以太网交换机的说法中，错误的是（）。

（分数：1.00）

A.以太网交换机工作在数据链路层

B.以太网交换机可以隔离冲突域

C.以太网交换机中存储转发交换方式相比直接交换方式其延迟最短

√

D.以太网交换机通过MAC地址表转发数据解析：二层交换机具体的工作流程如下：（1）交换机的某端口接收到一个数据包后，将源MAC地址与交换机端口对应关系动态存放到MAC地址表中，定期更新。MAC地址表存放MAC地址和端口对应关系，一个端口可以有多个MAC地址。（2）读取该数据包头的目的MAC地址，并在交换机地址对应表中查MAC地址表。（3）如果查找成功，则直接将数据转发到结果端口上。（4）如果查找失败，则广播该数据到交换机所有端口上。如果有目的机器回应广播消息，则将该对应关系存入MAC地址表供以后使用。从交换机的工作原理可知，通过MAC地址表转发数据，二MAC地址是一个基于数据链路层的概念。通过合理的设置Vlan之类的技术，可以隔离冲突域。而交换机的三种交换方式中，直通式交换的时间是最短的。13.一台16口的全双工千兆交换机，至少需要（）的背板带宽才能实现线速转发。

（分数：1.00）

A.1.488Gbps

B.3.2Gbps

C.32Gbps

√

D.320Gbps解析：带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。全双工交换机背板带宽计算公式如下：背板带宽（Mb/s）=万兆端口数量×10000Mb/s×2+千兆端口数量×1000Mb/s×2+百兆端口数量×100Mb/s×2+其他端口×端口速率×2带入公式可知道，背板带宽=16*1000Mbps*2=32Gbps。14.模拟信号数字化的正确步骤是（）。

（分数：1.00）

A.采样、量化、编码

√

B.编码、量化、采样

C.采样、编码、量化

D.编码、采样、量化解析：模拟信号编码为数字信号最常见的就是脉冲编码调制（PulseCodeModulation，PCM）。脉冲编码的过程为采样、量化和编码。采样，即对模拟信号进行周期性扫描，把时间上连续的信号变成时间上离散的信号。采样必须遵循奈奎斯特采样定理才能保证无失真地恢复原模拟信号。量化，即利用抽样值将其幅度离散，用先规定的一组电平值把抽样值用最接近的电平值来代替。规定的电平值通常用二进制表示。编码，即用一组二进制码组来表示每一个有固定电平的量化值。然而实际上量化是在编码过程中同时完成的，故编码过程也称为模/数变换，记作A/D。15.5G采用的正交振幅调制（QuadratureAmplitudeModulation,QAM）技术中，256QAM的一个载波上可以调制（）比特信息。

（分数：1.00）

A.2

B.4

C.6

D.8

√解析：256QAM技术中，实际的码元总数为256，根据调制技术比特率与波特率关系：波特率与比特率有如下换算关系：比特率=波特率×单个调制状态对应的二进制位数=波特率×，其中，N是码元总类数。也就是说每个载波信号包含的bit数=，256QAM中，N=256，因此一个载波上可以调制log2（256）=8bit16.下面关于Kerberos认证协议的叙述中，正确的是（）。

（分数：1.00）

A.密钥分发中心包括认证服务器、票据授权服务器和客户机三个部分

B.协议的交互采用公钥加密算法加密消息

C.用户和服务器之间不需要共享长期密钥

D.协议的目的是让用户获得访问应用服务器的服务许可票据

√解析：（1）Kerberos组成。Kerberos使用两个服务器：鉴别服务器（AuthenticationServer，AS）和票据授予服务器（Ticket-GrantingServer，TGS）。1）验证服务器。AS就是一个密钥分配中心（KDC）。同时负责用户的AS注册、分配账号和密码，负责确认用户并发布用户和TGS之间的会话密钥。2）票据授予服务器。TGS是发行服务器方的票据，提供用户和服务器之间的会话密钥。Kerberos把用户验证和票据发行分开了。虽然AS只用对用户本身的ID验证一次，但为了获得不同的真实服务器票据，用户需要多次联系TGS。17.如下图所示，如果PC通过tracert命令获取路由器R3的IP地址，PC发出封装ICMP消息的IP报文应满足的特征是（）。

（分数：1.00）

A.ICMP消息的Type=11,Code=0；IP报文的TTL字段为3

B.ICMP消息的Type=8,Code=0；IP报文的TTL字段为3

√

C.ICMP消息的Type=11,Code=0；IP报文的TTL字段为128

D.ICMP消息的Type=8,Code=0；IP报文的TTL字段为128解析：官方暂未给出真题，所有资料暂时找不到这个图。tracert是Windows网络中TraceRoute功能的缩写。基本工作原理是：通过向目标发送不同IP生存时间（TTL）值的ICMPECHO报文，在路径上的每个路由器转发数据包之前，将数据包上的TTL减1。当数据包上的TTL减为0时，路由器返回给发送方一个超时信息。在tracert工作时，先发送TTL为1的回应报文，并在随后的每次发送过程中将TTL增加1，直到目标响应或TTL达到最大值为止，通过检查中间路由器超时信息确定路由。ICMP报文分为ICMP差错报告报文和ICMP询问报文。18.在光纤接入技术中，EPON系统中的ONU向OLT发送数据采用（）技术。

（分数：1.00）

A.TDM

B.FDM

C.TDMA

√

D.广播解析：在EPON信号的传输过程中，上行数据釆用时分多址接入方式从多个ONU发给OLT。每个ONU都分配一个传输时隙，这些时隙是同步的，因此当数据包耦合到一根光纤中时，不同ONU不会产生干扰。19.在下图所示的双链路热备份无线接入网中，STA通过Portal认证上线，AP当前连接的主AC为AC1，STA通过AP在AC1上线，以下关于AC2的描述中，正确的是（）。

（分数：1.00）

A.AC2上有AP的信息，且AP在AC2的状态为standby

B.AC2上有AP的信息，且AP在AC2的状态为normal

C.AC2上有STA的信息，且STA的状态为未认证

D.AC2上有STA的信息，且STA的状态为已认证

√解析：支持通过HSB主备通道从工作状态的AC向备份状态的AC同步备份STA动态表项信息，这种备份称为双链路热备份。一旦工作中的主AC意外故障，备AC能迅速切换到主AC的角色顶替工作。20.在TCP协议连接释放过程中，请求释放连接的一方（客户端）发送连接释放报文段，该报文段应该将（）。

（分数：1.00）

A.FIN置1

√

B.FIN置0

C.ACK置1

D.ACK置0解析：TCP释放连接可以分为四步，具体过程如下（双方通信之前均处于ESTABLISHED状态）：1）第一步：源主机发送一个释放报文（FIN=1，自身序号SEQ=x），源主机进入FIN-WAIT状态。2）第二步：目标主机接收报文后发出确认报文（ACK=1，确认序号ACK=x+1，自身序号SEQ=y），目标主机进入CLOSE-WAIT状态。此时，源主机停止发送数据，但是目标主机仍然可以发送数据，此时TCP连接为半关闭状态（HALF-CLOSE）。源主机接收到ACK报文后等待目标主机发出FIN报文，这可能会持续一段时间。3）第三步：目标主机确定没有数据，向源主机发送后，发出释放报文（FIN=1，ACK=1，确认序号ACK=x+1，自身序号SEQ=z）。目标主机进入LAST-ACK状态。4）第四步：源主机接收到释放报文后，对此发送确认报文（ACK=1，确认序号ACK=z+1，自身序号SEQ=x+1），在等待一段时间确定确认报文到达后，源主机进入CLOSED状态。目标主机在接收到确认报文后，也进入CLOSED状态。21.以下关于TCP拥塞控制机制的说法中，错误的是（）。

（分数：1.00）

A.慢启动阶段，将拥塞窗口值设置为1

B.慢启动算法执行时拥塞窗口指数增长，直到拥塞窗口值达到慢启动门限值

C.在拥塞避免阶段，拥塞窗口线性增长

D.当网络出现拥塞时，慢启动门限值恢复为初始值

√解析：TCP拥塞控制机制包括慢启动（SlowStart）、拥塞避免、快重传（FastRetransmit）、快恢复（FastRecovery）等。1）慢启动与拥塞避免：又称慢开始。发送方维持的拥塞窗口是一个状态变量，网络拥塞程度动态决定cwnd（congestionwindow）的值（网络出现拥塞，则cwnd值会调整小些；反之，则调整大些），发送方的发送窗口等于拥塞窗口，考虑到接受方的接收能力，发送窗口可能小于拥塞窗口。慢启动的策略是，主机一开始发送大量数据，有可能引发网络拥塞，因此较好的可能是先探测一下，由小到大逐步增加拥塞窗口cwnd的大小。通常，在刚开始发送报文段时，可cwnd设置为一个最大报文段MSS的数值。而在每收到一个对新报文段的确认后，将拥塞窗口增加至多一个报文（严格的说是增加一个MSS大小的字节）。这种方式下cwnd的值是逐步增加的。第一步：发送方设置cwnd=1，并发送报文段M1，接收方接受后确认M1。第二步：依据慢启动算法，发送方每收到一个新的报文确认（不计重传），则cwnd加1。所以发送方接受M1确认后，cwnd由1变为2，并发送报文段M2和M3。接收方接受后发回对M2和M3的确认。第三步：发送方接受到M2和M3确认后，cwnd由2变为4，并可以发送报文段M4～M7。由此可见，每经过1轮（就是1个往返时间RTT），cwnd值翻倍。慢启动的“慢”是指初始值小，但其cwnd增长是倍增的。由于cwnd倍增速度过快，因此需要使用一个慢启动门限ssthresh状态变量限制cwnd倍增。22.在OSI参考模型中，（）在物理线路上提供可靠的数据传输服务。

（分数：1.00）

A.物理层

B.数据链路层

√

C.网络层

D.传输层解析：物理线路应该是指两个设备节点之间的连接，而不是端到端的连接。物理线路上是数据链路层，数据链路层将原始的传输线路转变成一条逻辑的传输线路，实现实体间二进制信息块的正确传输，为网络层提供可靠的数据信息，数据链路层也有提供可靠性保障的机制，只是TCP/IP模型中把可靠性交给了传输层。这里说的是OSI参考模型，所以这里选B可能更合适一点。23.以下路由协议中（）属于有类路由协议。

（分数：1.00）

A.RIPv1

√

B.OSPF

C.IS-IS

D.BGP解析：路由信息协议（RoutingInformationProtocol，RIP）是最早使用的距离矢量路由协议。因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的，所以叫“距离矢量”。RIP分为RIPv1、RIPv2和RIPng三个版本，其中RIPv2相对RIPvl的改进点有：RIPv2属于无类协议，支持可变长子网掩码（VLSM）和无类别域间路由（CIDR）；而通常的ripv1属于有类路由协议。24.以下关于RIPv1和RIPv2路由选择协议说法中，错误的是（）。

（分数：1.00）

A.都是基于Bellman算法的

B.都是基于跳数作为度量值的

C.都包含有Request和Response两种分组，且分组完全一致的

√

D.都是采用传输层的UDP协议承载解析：RIPv2相对RIPvl的改进点有：使用组播而不是广播来传播路由更新报文；RIPv2属于无类协议，支持可变长子网掩码（VLSM）和无类别域间路由（CIDR）；采用了触发更新机制来加速路由收敛；支持认证，使用经过散列的口令字来限制更新信息的传播。因此两个版本的协议其基本算法，承载协议都是一样的。25.一台运行OSPF路由协议的路由器，转发接口为100Mbps，其cost值应该是（）。

（分数：1.00）

A.1

√

B.10

C.100

D.1000解析：OSPF协议中接口的开销计算公式：接口开销=参考带宽/逻辑带宽，ospf的接口带宽默认为100Mbps，因此Ethernet（100Mbit/s）对应的开销的缺省值是1。26.在BGP路由选择协议中，（）属性可以避免在AS之间产生环路。

（分数：1.00）

A.Origin

B.AS_PATH

√

C.NextHop

D.Communtiy解析：该属性域指示出该路由更新信息经过了哪些AS路径,主要作用是保证AS之间无环路。27.以下关于IS-IS路由选择协议的说法中，错误的是（）。

（分数：1.00）

A.IS-IS路由协议是一种基于链路状态的IGP路由协议

B.IS-IS路由协议可将自治系统划分为骨干区域和非骨干区域

C.IS-IS路由协议中的路由器的不同接口可以属于不同的区域

√

D.IS-IS路由协议的地址结构由IDP和DSP两部分组成解析：IS-IS属于内部网关协议IGP，用于自治系统内部。为了支持大规模的路由，IS-IS在自治系统内采用骨干区域与非骨干区域两级的分层结构。一般来说，将Level-1路由器部署在非骨干区域，Level-2路由器和Level-1-2路由器部署在骨干区域。每一个非骨干区域都通过Level-1-2路由器与骨干区域相连。在IS-IS中，如果是采用单个区域运作，则没有骨干与非骨干区域的概念；其中每一个路由器属于一个区域。28.以下协议中，不属于安全的数据/文件传输协议的是（）。

（分数：1.00）

A.HTTPS

B.SSH

C.SFTP

D.Telnet

√解析：安全的数据/文件传输协议通常是采用相关的安全协议实现数据的安全传输，如https基于ssl实现数据传输安全，ssh和SFTP都是安全的数据传输协议，而telnet是一种采用明文传输的远程登录协议。29.在浏览器地址栏输入/进行访问时，下列操作中浏览器不会执行的是（）。

（分数：1.00）

A.域名解析

B.建立TCP连接

C.发送HTTP请求报文

√

D.发送FTP命令解析：在浏览器地址栏输入/进行访问时，首先要解析目标地址的IP地址，需要域名解析，接下来使用ftp协议进行文件传输时，需要首先建立TCP连接。但是在整个过程中不会发送http请求。30.下列端口号中，（）是电子邮件发送协议默认的服务端口号。

（分数：1.00）

A.23

B.25

√

C.110

D.143解析：常见的电子邮件协议有：简单邮件传输协议、邮局协议和Internet邮件访问协议。（1）简单邮件传输协议（SimpleMailTransferProtocol，SMTP）。SMTP主要负责底层的邮件系统如何将邮件从一台机器发送至另外一台机器。该协议工作在TCP协议的25号端口。（2）邮局协议（PostOfficeProtocol，POP）。目前的版本为POP3，POP3是把邮件从邮件服务器中传输到本地计算机的协议。该协议工作在TCP协议的110号端口。（3）Internet邮件访问协议（InternetMessageAccessProtocol，IMAP）。目前的版本为IMAP4，是POP3的一种替代协议，提供了邮件检索和邮件处理的新功能。该协议工作在TCP协议的143号端口。31.以下关于IPv6与IPv4比较的说法中，错误的是（）。

（分数：1.00）

A.IPv4的头部是变长的，IPv6的头部是定长的

B.IPv6与IPv4中均有头部校验和字段

√

C.IPv6中的HOPLimit字段作用类似于IPv4中的TTL字段

D.IPv6中的TrafficClass字段作用类似于IPv4中的ToS字段解析：IPv6定义了许多扩展首部，提供了很多扩展功能。IPv6的选项放到有效载荷中，而IPv4仍将选项字段放在首部。32.在DNS服务器中，区域的邮件服务器及其优先级由（）资源记录定义。

（分数：1.00）

A.SOA

B.NS

C.PTR

D.MX

√解析：DNS中的记录类型有很多，分别起到不同的作用，常见的有A、MX、CNAME、SOA和PTR等。其中mx记录用于指明邮件服务器。33.在Linux中，可以使用（）命令创建一个文件目录。

（分数：1.00）

A.mkdir

√

B.md

C.chmod

D.rmdir解析：mkdirdir-name：在主机中建一个指定名字的目录。34.在Windows中，DHCP客户端手动更新租期时使用的命令是（）。

（分数：1.00）

A.ipconfig/release

B.ipconfig/renew

√

C.ipconfig/showclassid

D.ipconfig/setclassid解析：ipconfig/renew是用于重新从服务器续借IP地址，当客户端使用该命令是，系统将重新获取IP地址。35.WindowsServer2008R2上配置（）服务器前需要先安装IIS服务。

（分数：1.00）

A.DHCP

B.DNS

C.Web

√

D.传真解析：本题是一个基本概念题，Windows中的web服务器和FTP服务器都是集成在IIS服务中。36.客户端用于向DHCP服务器请求IP地址配置信息的报文是（作答此空），当客户端接受服务器的IP地址配置信息，需向服务器发送（）报文以确定。

（分数：1.00）

A.Dhcpdiscover

√

B.Dhcpoffer

C.Dhcpack

D.Dhcpnak解析：DHCP工作过程（1）DHCP客户端发送IP租用请求。DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为，目标地址为55。（2）DHCP服务器提供IP租用服务。当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。（3）DHCP客户端IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER并发送DHCPREQUEST消息包，此处也是使用广播的形式。（4）DHCP客户端IP租用确认。DHCP服务器向客户机发送一个确认（DHCPACK）信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址以及IP地址的租约（默认为8天）。（5）DHCP客户端重新登录。获取IP地址后的DHCP客户端再重新联网，不再发送DHCPDISCOVER，直接发送包含前次分配地址信息的DHCPREQUEST请求（此处还是使用广播）。DHCP服务器收到请求后，如果该地址可用，则返回DHCPACK确认；否则发送DHCPNACK信息否认。收到DHCPNACK的客户端需要从第一步开始重新申请IP地址。（6）更新租约。DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后，DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动及IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。37.客户端用于向DHCP服务器请求IP地址配置信息的报文是（），当客户端接受服务器的IP地址配置信息，需向服务器发送（作答此空）报文以确定。

（分数：1.00）

A.Dhcpdiscover

B.Dhcpoffer

C.Dhcpack

√

D.Dhcpnak解析：DHCP工作过程（1）DHCP客户端发送IP租用请求。DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为，目标地址为55。（2）DHCP服务器提供IP租用服务。当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。（3）DHCP客户端IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER并发送DHCPREQUEST消息包，此处也是使用广播的形式。（4）DHCP客户端IP租用确认。DHCP服务器向客户机发送一个确认（DHCPACK）信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址以及IP地址的租约（默认为8天）。（5）DHCP客户端重新登录。获取IP地址后的DHCP客户端再重新联网，不再发送DHCPDISCOVER，直接发送包含前次分配地址信息的DHCPREQUEST请求（此处还是使用广播）。DHCP服务器收到请求后，如果该地址可用，则返回DHCPACK确认；否则发送DHCPNACK信息否认。收到DHCPNACK的客户端需要从第一步开始重新申请IP地址。（6）更新租约。DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后，DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动及IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。38.服务器提供WEB服务，本地默认监听（）端口.

（分数：1.00）

A.8008

B.8080

C.8800

D.80

√解析：基本概念题，协议端口号（ProtocolPortNumber，Port）是标识目标主机进程的方法。TCP/IP使用16位的端口号来标识端口，所以端口的取值范围为[0,65535]。端口可以分为系统端口、登记端口、客户端使用端口。（1）系统端口。该端口的取值范围为[0,1023]。常见协议号（2）登记端口。登记端口是为没有熟知端口号的应用程序使用的，端口范围为[1024,49151]。这些端口必须在IANA登记以避免重复。（3）客户端使用端口。这类端口仅在客户进程运行时动态使用，使用完毕后，进程会释放端口。该端口范围为[49152,65535]。39.用户在PC上安装使用邮件客户端，希望同步客户端和服务器上的操作，需使用的协议是（）。

（分数：1.00）

A.POP3

√

B.IMAP

C.HTTPS

D.SMTP解析：Internet邮件访问协议（InternetMessageAccessProtocol，IMAP）。目前的版本为IMAP4，是POP3的一种替代协议，它是一种在线协议。用户可以完全不必下载邮件正文就可以看到邮件的标题和摘要，使用邮件客户端软件就可以对服务器上的邮件和文件夹目录等进行操作。而POP3则是一种离线协议，当需要查收邮件时，必须连接上服务器，将服务器上的新邮件下载到本地，实现本地客户端与服务器同步。40.（）命令不能获得主机域名（）对应的IP地址。

（分数：1.00）

A.ping

B.nslookupqt=a

C.tracert

D.route

√解析：route命令用于在机器上创建或者显示系统的路由表，因此不能解析出对应域名的IP地址。41.通过在出口防火墙上配置（）功能，可以阻止外部未授权用户访问内部网络。

（分数：1.00）

A.ACL

√

B.SNAT

C.入侵检测

D.防病毒解析：在防火墙上通过ACL隔离网络数据包是最常用的隔离方法。42.以下linux命令中，（）可以实现允许IP为的客户端访问本机tcp22端口。

（分数：1.00）

A.iptables-IINPUT-d-ptcp--sport22-jDROP

B.iptables-IINPUT-s-ptcp--sport22-jDROP

C.iptables-IINPUT-d-ptcp--sport22-jACCEPT

D.iptables-IINPUT-s-ptcp--dport22-jACCEPT

√解析：iptables是Linux系统中一个常用的IP包过滤功能，使用比较广泛，但是命令比较复杂。其中match常用数据包匹配参数：l参数-p（-protocol）：用于匹配通信协议类型是否相符，可以使用“!”运算符进行反向匹配，如-p!tcp的意思是指除TCP以外的其他类型，如udp、icmp等非TCP的其他协议。如果要匹配所有类型，则可以使用all关键词。l参数-s（-src，-source）：用来匹配数据包的来源IP地址（单机或网络），匹配网络时用数字来表示子网掩码，如-s/24，也可以使用“!”运算符进行反向匹配。l参数-d（-dst，-destination）：用来匹配数据包的目的IP地址。l参数-sport（-source-port）：用来匹配数据包的源端口，可以匹配单一端口或一个范围，如--sport22:80表示从22到80端口之间都算符合条件。l参数--dport（--destination-port）：用来匹配数据包的目的地端口号。-jtarget/jump常用的处理动作：-j：用来指定要进行的处理动作，常用的处理动作包括accept、reject、drop、redirect、masquerade、log、snat、dnat、mirror等。具体如下：laccept：将数据包放行，进行完此处理动作后将不再匹配其他规则，直接跳往下一个规则链（natpostrouting）。lreject：阻拦该数据包并传送数据包通知对方，进行完此处理动作后将不再匹配其他规则，直接中断过滤程序。ldrop：丢弃数据包不予处理，进行完此处理动作后将不再匹配其他规则，直接中断过滤程序。lredirect：将数据包重新导向到另一个端口（pnat），进行完此处理动作后将继续匹配其他规则。lmasquerade：改写数据包的源IP地址为自身接口的IP地址，可以指定port对应的范围，进行完此处理动作后直接跳往下一个规则链（manglepostrouting）。这个功能与snat不同的是，当进行IP伪装时不需要指定伪装成哪个IP地址，这个IP地址会自动从网卡读取，尤其是当使用DHCP方式获得地址时masquerade特别有用。llog：将数据包相关信息记录在/var/log中，进行完此处理动作后将继续匹配其他规则。lsnat：改写数据包的源IP为某特定IP或IP范围，可以指定port对应的范围，进行完此处理动作后将直接跳往下一个规则（manglepostrouting）。ldnat：改写数据包目的IP地址为某特定IP或IP范围，可以指定port对应的范围，进行完此处理动作后将直接跳往下一个规则链（filter:input或filter:forward）。43.A从证书颁发机构X1获得证书，B从证书颁发机构X2获得证书。假设使用的是X509证书，X2《X1》表示X2签署的X1的证书，A可以使用证书链来获取B的公钥，则该链的正确顺序是（）。

（分数：1.00）

A.X2《X1》X1《B》

B.X2《X1》X2《A》

C.X1《X2》X2《B》

√

D.X1《X2》X2《A》解析：这种题目一定要根据题干中关于表达形式的说明来分析，根据题干X2《X1》表示X2签署的X1的证书可知，首先需要X2签署《B》的证书，因为B从证书颁发机构X2获得证书，而A从证书颁发机构X1获得证书，因此要使A能使用证书链来获取B的公钥，还得由X1签署《X2》的证书，因此选C。44.在我国自主研发的商用密码标准算法中，用于分组加密的是（）。

（分数：1.00）

A.SM2

B.SM3

C.SM4

√

D.SM9解析：SM4是中华人民共和国政府采用的一种分组密码标准。SM4主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit，加密算法与密钥扩展算法都采用32轮非线性迭代结构。45.SQL注入是常见的Web攻击，以下不能够有效防御SQL注入的手段是（）。

（分数：1.00）

A.对用户输入做关键字过滤

B.部署Web应用防火墙进行防护

C.部署入侵检测系统阻断攻击

√

D.定期扫描系统漏洞并及时修复解析：SQL注入攻击是一种web应用程序对用户输入数据的合法性没有判断或过滤不严，导致攻击者可以在web应用程序中执行事先定义好的查询语句，以此来实现欺骗数据库服务器执行非授权的SQL语句，从而进一步得到数据库内的信息。46.SNMP管理的网络关键组件不包括（）。

（分数：1.00）

A.网络管理系统

B.被管理的设备

C.代理者

D.系统管理员

√解析：网络管理各要素的组成结构如图6所示。图6网络管理各要素的组成结构在SNMPv3中把管理站和代理统一叫做SNMP实体。SNMP实体由一个SNMP引擎和一个或多个SNMP应用程序组成。47.在Windows系统中通过（）查看本地DNS缓存。

（分数：1.00）

A.ipconfig/all

B.ipconfig/renew

C.ipconfig/flushdns

D.ipconfig/displaydns

√解析：基本概念，ipconfig/displaydns是用于显示本地的DNS缓存信息。48.下面说法中，能够导致BGP邻居关系无法建立的是（）。

（分数：1.00）

A.邻居的AS号配置错误

√

B.IBGP邻居没有进行物理直连

C.在全互联的IBGP邻居关系中开启了BGP同步

D.两个BGP邻居之间的更新时间不一致解析：BGP邻居关系依赖邻居的AS号，如果邻居的AS号配置错误，则不能正确的建立邻居关系。49.缺省状态下，SNMP协议代理进程使用（）端口向NMS发送告警信息。

（分数：1.00）

A.161

B.162

√

C.163

D.164解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。50.网络设备发生故障时，会向网络管理系统发送（）类型的SNMP报文。

（分数：1.00）

A.trap

√

B.et-response

C.set-request

D.get-request解析：Trap报文是代理进程主动发出的报文，通知管理进程有某些事件发生或者某些紧急情况。51.能够容纳200台客户机的IP地址段，其网络位最长是（）位。

（分数：1.00）

A.21

B.22

C.23

D.24

√解析：根据题意200个客户端，至少需要256个地址，因此需要8bit作为主机位，对应的网络位长度=32-8=24.52.网管员对/24网段使用27位掩码进行了子网划分，下列地址中与IP地址5处于同一个网络的是（作答此空），其网络号是（）。

（分数：1.00）

A.6

B.5

√

C.0

D.5解析：本题属于IP地址计算基础题。本题中主要计算出5/27对应的网络地址即可。根据IP地址快速计算，得出网络地址是2，广播地址是3，因此与该地址在同一个网段的地址是5。53.网管员对/24网段使用27位掩码进行了子网划分，下列地址中与IP地址5处于同一个网络的是（），其网络号是（作答此空）。

（分数：1.00）

A.

B.2

√

C.4

D.28解析：本题属于IP地址计算基础题。本题中主要计算出5/27对应的网络地址即可。根据IP地址快速计算，得出网络地址是2，广播地址是3，因此与该地址在同一个网段的地址是5。54.下列IP地址中属于私有地址的是（）。

（分数：1.00）

A.0

√

B.48

C.

D.54解析：1）10.X.X.X是私有地址，就是在互联网上不使用，而只用在局域网络中的地址。网络号为10，网络数为1个，地址范围为～55。B类地址中的私有地址和保留地址：2）～55是私有地址。3）C类地址中的私有地址：192.168.X.X是私有地址，地址范围：～55。55.公司要为900个终端分配IP地址，下面的地址分配方案中，在便于管理的前提下，最节省网络资源的方案是（）。

（分数：1.00）

A.使用B类地址段/16

B.任意分配4个C类地址段

C.将、、、进行聚合

D.将、、、进行聚合

√解析：IP地址分类或者聚合时，通常为了避免浪费IP地址，需要选用合适的连续网段。明显的选项C中的4个地址需要聚合在一个较大的范围，/21,而选项的4个连续网段可以是在一个较小的范围/22.56.关于以下命令片段的说法中，正确的是（）。

（分数：1.00）

A.配置接口默认为全双工模式

B.配置接口速率默认为1000Kbit/s

C.配置接口速率自协商

D.配置接口在非自协商模式下为半双工模式

√解析：本题是简单明配置的解释，从接口下的三条命令来看，实际上就是禁用接口的自动协商，强制设置速度为1000Mbps，双工模式设置为半双工。57.以下命令片段中，描述路由优先级的字段是（）。

（分数：1.00）

A.Proto

B.Pre

√

C.Cost

D.Flags解析：58.显示OSPF邻居信息的命令是（）。

（分数：1.00）

A.displayospfinterface

B.displayospfrouting

C.displayospfpeer

√

D.displayospflsdb解析：在华为命令中，dispospf后面的peer指的是neighborrouter，因此选C。59.以下关于VLAN的描述中，不正确的是（）。

（分数：1.00）

A.VLAN的主要作用是隔离广播域

B.不同VLAN间须跨三层互通

C.VLANID可以使用范围为1~4095

√

D.VLAN1不用创建且不能删除解析：VLANID的表示是12bit，其取值范围是0-4095，一共4096个VLAN。其中,0和4095保留，能用的编号是1-4094。60.使用命令“vlanbatch3040”和“vlanbatch30to40”分别创建的VLAN数量是（）。

（分数：1.00）

A.11和2

B.2和2

C.11和11

D.2和11

√解析：vlanbatch3040命令的意思就是一次性创建vlan30和40，vlanbatch30to40是一次性创建从30到40一共11个vlan。61.下列命令片段中划分VLAN的方式是（）。

（分数：1.00）

A.基于策略划分

√

B.基于MAC划分

C.基于IP子网划分

D.基于网络层协议划分解析：VLAN的划分方式有多种，但并非所有交换机都支持，而且只能选择一种应用。（1）根据端口划分。这种划分方式是依据交换机端口来划分VLAN的，是最常用的VLAN划分方式，属于静态划分。例如，A交换机的1～12号端口被定义为VLAN1，13～24号端口被定义为VLAN2，25～48号端口和C交换机上的1～48端口被定义为VLAN3。（2）根据MAC地址划分。这种划分方法是根据每个主机的MAC地址来划分的，即对每个MAC地址的主机都配置其属于哪个组，属于动态划分VLAN。这种方法的最大优点是当设备物理位置移动时，VLAN不用重新配置；（3）根据网络层上层协议划分。这种划分方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，属于动态划分VLAN。这种划分方法根据网络地址（如IP地址）划分，但与网络层的路由毫无关系。优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分，这对网络管理者来说很重要。（4）根据IP组播划分VLAN。IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN。这种划分方法将VLAN扩展到了广域网，因此这种方法具有更强的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是因为效率不高。该方式属于动态划分VLAN。（5）基于策略的VLAN。根据管理员事先制定的VLAN规则，自动将加入网络中的设备划分到正确的VLAN。该方式属于动态划分VLAN。62.存储转发式交换机中运行生成树协议（STP）可以（）。

（分数：1.00）

A.向端口连接的各个站点发送请求以便获取其MAC地址

B.阻塞一部分端口，避免形成环路

√

C.找不到目的地址时广播数据帧

D.通过选举产生多个没有环路的生成树解析：生成树协议（SpanningTreeProtocol，STP）是一种链路管理协议，为网络提供路径冗余，同时防止产生环路。63.在5G关键技术中，将传统互联网控制平面与数据平面分离，使网络的灵活性、可管理性和可扩展性大幅提升的是（）。

（分数：1.00）

A.软件定义网络（SDN）

√

B.大规模多输入多输出（MIMO）

C.网络功能虚拟化（NFV）

D.长期演进（LTE）解析：SDN包含多种类型的技术，包括功能分离、网络虚拟化和通过可编程性实现的自动化。最初，SDN技术是专注于网络控制平面与数据平面的分离，当控制平面决定数据包应该如何流经网络时，数据平面将数据包从一个地方移动到另一个地方。这种场景下，数据包到达网络交换机，交换机专有固件中内置的规则告诉交换机将数据包转发到何处，这些数据包处理规则从集中控制器发送到交换机。64.以下关于二进制指数退避算法的描述中，正确的是（）。

（分数：1.00）

A.每次站点等待的时间是固定的，即上次的2倍

B.后一次退避时间一定比前一次长

C.发生冲突不一定是站点发生了资源抢占

√

D.通过扩大退避窗口杜绝了再次冲突解析：CSMA只能减少冲突，不能完全避免冲突，只有当经过争用期这段时间还没有检测到碰撞时，才能肯定本次发送的数据不会发生碰撞。以太网使用退避算法中的一种（截断的二进制指数退避算法）来解决发送数据的碰撞问题。这种算法规定：发生碰撞的站在信道空闲后并不立即发送数据，而是推迟一个随机时间再进入发送流程。这种方法减少了重传时再次发生碰撞的概率。算法如下：1）设定基本退避时间为争用期2τ。2）从整数集合[0,2k–1]中随机取一个整数r，则r×2τ为发送站等待时间。其中，k=Min[重传次数,10]。3）重传次数大于16次，则丢弃该帧数据并汇报高层。从流程可知，该算法的特点是网络负载越重，可能后退的时间越长，没有对优先级进行定义，不适合突发性业务和流式业务。该算法考虑了网络负载对冲突的影响，在重负载下能有效化解冲突。65.下列IEEE802.11系列标准中，支持2.4GHz和5GHz两个工作频段的是（）。

（分数：1.00）

A.802.11a

B.802.11ac

√

C.802.11b

D.802.11g解析：本题考查的是802.11系列标准中，各个标准工作的基本频率。66.某无线路由器，在2.4GH频道上配置了2个信道，使用（）信道间干扰最小。

（分数：1.00）

A.1和3

B.4和7

C.6和10

D.7和12

√解析：本题考查的是无线频道的配置规律，通常为了避免同频干扰，相邻的频道之间尽可能地将频道中心频率拉开，通常建议的是1，6，11交错使用，频道之间相隔的频道数最好能达到5以上，因此也可以使用2，7，12等，从本题的4个选项来看，选项D最合适。67.以下关于层次化网络设计模型的描述中，不正确的是（）。

（分数：1.00）

A.终端用户网关通常部署在核心层，实现不同区域间的数据高速转发

√

B.流量负载和VLAN间路由在汇聚层实现

C.MAC地址过滤、路由发现在接入层实现

D.接入层连接无线AP等终端设备解析：层次化网络设计模型通常分为3层，核心层主要实现不同区域间数据的高速转发，因此尽量不要添加其他过多的功能在核心层，典型的向终端用户网关通常部署在汇聚层会比较合适。因此A选项不正确。68.某存储系统规划配置25块8TB磁盘，创建2个RAID6组，配置1块热备盘，则该存储系统实际存储容量是（）。

（分数：1.00）

A.200TB

B.192TB

C.176TB

D.160TB

√解析：根据存储系统规划，一共25块硬盘，其中配置一块热备，因此实际用于配置raid组的有24块，分为2个raid6组，因此每个raid组12块硬盘，由于raid6有两块校验盘，因此在每个raid组里面实际用于存储数据的硬盘是12-2=10块，所以该存储系统实际的存储容量等=2*10*8=160TB。69.《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议审议通过，自（）年9月1日起施行。

（分数：1.00）

A.2019

B.2020

C.2021

√

D.2022解析：本题考查的是一个行业新法律的具体咨询时间，《中华人民共和国数据安全法》自2021年9月1日起实施。这种类型的行业动态，行业法律法规，是有可能考1分左右的试题。70.以下关于信息化项目成本估算的描述中，不正确的是（）。

（分数：1.00）

A.项目成本估算指设备采购、劳务支出等直接用于项目建设的经费估算

√

B.项目成本估算需考虑项目工期要求的影响，工期要求越短成本越高

C.项目成本估算需考虑项目质量要求的影响，质量要求越高成本越高

D.项目成本估算过粗或过细都会影响项目成本解析：成本估算是指对完成项目所需费用的估计和计划的方法，是项目计划中的一种估算方法。不仅仅是直接用于项目建设的经费。71.lAnetworkattackisanattempttogain（作答此空）accesstoanorganization’snetwork,withtheobjectiveofstealingdataorperformingothermaliciousactivities.PlagiarismisA（）-of-service（DoS）attackisacyber-attackinwhichtheattackerseekstomakeamachineornetworkresourceunavailabletoitsintendedusersbytemporarilyorindefinitelydisruptingservicesofahostconnectedtoanetwork.Inthecaseofasimpleattack,a（）couldhaveasimpleruleaddedtodenyallincomingtrafficfromtheattackers,basedonprotocols,ports,ortheoriginatingIPaddresses.Ina（）DoS（DDoS）attack，theincomingtrafficfloodingthevictimoriginatesfrom（）differentsources.Thiseffectivelymakesitimpossibletostoptheattacksimplybyblockingasinglesource.

（分数：1.00）

A.unauthorized

√

B.authorized

C.normal

D.requent解析：网络攻击是指试图对组织的网络进行未经授权的访问，目的是窃取数据或执行其他恶意活动。剽窃是一种拒绝服务（DoS）攻击，是一种网络攻击，攻击者通过暂时或无限期中断连接到网络的主机的服务，试图使机器或网络资源对其预期用户不可用。在简单攻击的情况下，防火墙可以添加一个简单的规则，根据协议、端口或原始IP地址拒绝来自攻击者的所有传入流量。在分布式DoS（DDoS）攻击中，淹没受害者的传入流量来自许多不同的来源。这实际上使得仅通过阻止单个源无法阻止攻击。72.lAnetworkattackisanattempttogain（）accesstoanorganization’snetwork,withtheobjectiveofstealingdataorperformingothermaliciousactivities.PlagiarismisA（作答此空）-of-service（DoS）attackisacyber-attackinwhichtheattackerseekstomakeamachineornetworkresourceunavailabletoitsintendedusersbytemporarilyorindefinitelydisruptingservicesofahostconnectedtoanetwork.Inthecaseofasimpleattack,a（）couldhaveasimpleruleaddedtodenyallincomingtrafficfromtheattackers,basedonprotocols,ports,ortheoriginatingIPaddresses.Ina（）DoS（DDoS）attack，theincomingtrafficfloodingthevictimoriginatesfrom（）differentsources.Thiseffectivelymakesitimpossibletostoptheattacksimplybyblockingasinglesource.

（分数：1.00）

A.defense

B.denial

√

C.detection

D.decision解析：网络攻击是指试图对组织的网络进行未经授权的访问，目的是窃取数据或执行其他恶意活动。剽窃是一种拒绝服务（DoS）攻击，是一种网络攻击，攻击者通过暂时或无限期中断连接到网络的主机的服务，试图使机器或网络资源对其预期用户不可用。在简单攻击的情况下，防火墙可以添加一个简单的规则，根据协议、端口或原始IP地址拒绝来自攻击者的所有传入流量。在分布式DoS（DDoS）攻击中，淹没受害者的传入流量来自许多不同的来源。这实际上使得仅通过阻止单个源无法阻止攻击。73.lAnetworkattackisanattempttogain（）accesstoanorganization’snetwork,withtheobjectiveofstealingdataorperformingothermaliciousactivities.PlagiarismisA（）-of-service（DoS）attackisacyber-attackinwhichtheattackerseekstomakeamachineornetworkresourceunavailabletoitsintendedusersbytemporarilyorindefinitelydisruptingservicesofahostconnectedtoanetwork.Inthecaseofasimpleattack,a（作答此空）couldhaveasimpleruleaddedtodenyallincomingtrafficfromtheattackers,basedonprotocols,ports,ortheoriginatingIPaddresses.Ina（）DoS（DDoS）attack，theincomingt