2024年全国软件水平考试之中级网络工程师考试仿真模拟题详细参考解析

全国软件水平考试考试重点试题精编

!注意事项：

；11.全卷采用机器阅卷，请考生注意书写规范：考试时间为120分钟。

5:2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答

〜i题卡规定位置。

3.部分必须使用2B铅笠填涂；非选择题部分必须使用黑色签字笆书写，字体

工整，笔迹清楚。

14.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域

j书写的答案无效：在草稿纸、试卷上答题无效。

密

封一、选择题

窣

[1、以太网的最小帧长为〔）字节，这个帧长是指（）的长度。

A.40

D.G4

••jC.128

处：D.144

瑕：

2、假设某生产管理网络系统采用B/S工作方式，网络中的用户数为120个，每个用户平均

!每分钟产生6个事务处理任务，平均事务量大小为0.05MB,则这个系统需要的信息传输速

率为Oo

A.0.6Mb/s

B.4Mb/s

C.4.8Mb/s

D.9.6Mb/s

[3、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的

1活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为，（请作答此空1天。

活动FG的松驰时间为（）天。

A.20

B.37

C.38

D.46

恬

4、在CPU内外常设置多级高速缓存（Cache）,其主要目的是（工

A.扩大主存的存储容量

B.提高CPU访问主存数据或指令的效率

C.扩大存储系统的容量

D.提高CPU访问外存储器的速度

5、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文

档，以下选项中，（）属于逻辑网络设计文档，（请作答此空）属于物理网络设计文档。

A.路由方案

B.机房供电设计

C.会议信息资料

D.网络内部的通信流量分布

6、在SwitchA上PingSwitchB的地址00不通。通过步骤①到④解决了该故障，

该故障产生的原因是（）①使用displayportvlan命令查看SwitchA和SwitchB接口配置②使

用displayipinterfacebrief命令查看SwitchA和SwitchB接口配置③使用portlink-typetrunk

命令修改SwitchB配置④使用ping192.1G8.1.100检查，故障排除

A.switchB接口VLAN不正确

B.SwitchB的接口状态为DOWN

C.SwitchB链路类型配置借误

DSwitchB对接收到的ICMP报文丢弃

7、点对点协议PPP中LCP的作用是（12）。

A.包装各种上层协议

B.封装承载的网络层协议

C.把分组转变成信元

D.建立和配置数据链路

8、IPv4首部中填充字段的作用是（）。

A.维持最小帧长

B.保持IP报文的长度为字节的倍数

C.确保首部为32比特的倍数

D.受MTU的限制

9、网络管理员调试网络，使用（）命令持续查看网络连通性。

A.ping目标地址-g

B.ping目标地址-t

C.ping目标地址-r

D.ping目标地址-a

10、某公司网络的地址是/17,被划分为16个子网，下面的选项中不属于这16

个子网的地址是（）。

A./21

B./21

C./21

D./21

11、关于DHCPOffer报文的说法中，（）是错误的。

A.接收到该报文后，客户端即采用报文中所提供的地址

B.报文源MAC地址是DHCP服务器的MAC地址

C.报文目的IP地址是55

D.报文默认目标端口是68

12、与服务质量管理有关的协议是RSVP,这种协议的主要特点是（）。

A.由接收方向路由器预约资源

B.由发送方向接收方预约资源

C.由发送方向路由器预约资源

D.由接收方向发送方预约资源

13、如图所示一一

RouterARouter8

组1内的PC能够相互通讯，组2内的PC能够相互通讯，组1和组2间互相不能通讯，合

理的配置方案是O

A.通过规划不同的VLAN,组1内的PC划分在同一个VLAN,组2内的PC划分在另一个VLAN

B.配置SWA上的Portl和SWB上的port3加入同一个VLAN

C.配置SWB上的Port3和SWC上的Port4加入不同的VLAN

D.配置SWC上的Port4利SWD上的port6加入同一个VLAN

14、在Windows系统中，设E盘的根目录下存在document!.文件夹，用户在该文件夹下创

建了document2文件夹，则当前文件夹为document1.若用户将test.docx文件存放在

document2文件夹中，则该文件夹的绝对路径为（上题）。在程序中能够正确访问该文件且

效率较高的方式为（本题）

A.\documentl\test.docx

D.D

20、在xDSL技术中,能提供上下行信道非对称传输的技术是（）«

A.HDSL

B.ADSL

C.SDSL

D.ISDNDSL

21、在一台512MRAM的计算机上安装Linux系统，交换分区（swap）的大小合理的设置应

该为（）。

A.128M

B.512M

C.1024M

D.4096M

22、实现RAID3至少需要（请作答此空）块硬盘。实现RAID5至少需要（）块硬盘。实现

RAID10至少需要（）块硬盘。

A.2

B.3

C.4

D.5

23、某校园网网段202.1.0.0,其中包含480台主机，指定给该网络合理的子网掩码是（），

下面的地址中不属于这个网络的地址是（请作答此空）。

A.3

B.

C.202.1.L255

D.

24、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（本题），

属于自治系统边界路由器（ASBR）的是（）

A.R1

B.R2

C.R3

D.R4

25、下列安全协议中，与TLS功能相似的协议是（）。

A.PGP

B.SSL

C.HTTPS

D.IPSec

26、一台Cisco交换机和一台3coM交换机相连，相连端口都工作在VLANTrunk模式，这两

个端口应使用的VLAN协议分别是（）。

A.ISL和IEEE802.10

B.ISL和ISL

C.ISI和802.1Q

D.802.1Q和802.1Q

27、网页抓取策略中，（）从起始网页开始选取其中一个URL进入该网页，分析完该网页中

的URL后再选择其中一个URL再进入，如此深入地抓取下去，直到处理完一条路线之后再

处理下一条路线。

A.深度优先搜索策略

B.广度优先搜索策略

C.最佳优先搜索策略

D.复合优先搜索策略

28、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）

A.解密和验证

B.解密和签名

C.加密和签名

D.加密和验证

29>IEEEE802.11i标准制定的无线网络加密协议()是一个基于(请作答此空)算法的加

密方案。

A.RSA

B.DES

C.RC4

D.AES

30、4B/5B编码先将数据按4位分组，将每个分组映射到5单位的代码，然后采用()进行编

码。

A.PCM

B.Manchester

C.QAM

D.NRZ-I

31、下面的广域网络中属于电路交换网络的是()。

A.ADSL

B.X.25

C.FRN

D.ATM

32、路由器Console端口默认的数据速率为()。

A.2400b/s

B.4800b/s

C.9600b/s

D.10Mb/s

33、关于OSPF广播网络中指定路由器(DR)的说法正确的是()。

A.发送链路状态公告

B.汇聚路由信息

C.处理数据链路状态更新

D.提出失效路由

34、以下关于域名查询的叙述中，正确的是()

A.正向查询是检查A记录，将IP地址解析为主机名

B.正向查询是检查PTR记录，将主机名解析为IP地址

C.反向查询是检查A记录，将主机名解析为IP地址

D.反向查询是检查PTR记录，将IP地址解析为主机名

35、SNMP采用UDP提供的数据报服务，这是由于()。

A.UDP比TCP更加可靠

B.UDP报文可以比TCP报文大

C.UDP是面向连接的传输方式

D.采用UDP实现网络管理不会太多增加网络负载

36、关于华为交换机设置需码，正确的说法是（）。

①华为交换机的缺省用户名是admin,无密码

②通过BootROM可以重置ConsoleI」密码

③telnet登录密码丢失，通过Console□登录交换机后再.新进行配置

④通过Console□登录交换机重置BootROM密码。

A.①②③④

B.②③④

C.②③

D.①③④

37、ARP的协议数据单元封装在（请作答此空）中传送；ICMP的协议数据单元封装在（）

中传送；RIP路由协议数据单元封装在O中传送

A.以太帧

B.IP数据报

C.TCP段

D.UDP段

38、PGP的工作过程是：首先生成一个每次加密都不相同的随机密钥，然后用（1）算法对

明文进行加密，最后再（请作答此空）。

A.用IDEA算法再对密文进行加密

B.用RSA算法对密钥进行加密

C.用RSA算法对密文进行加密

D.MJIDEA算法对密钥进行加密

39、Telnet采用客户端/服务器工作方式，采用（27）格式实现客户端和服务器的数据传

输。

A.NTL

B.NVT

C.base—64

D.RFC822

40、下面的OSPF网络由多个区域组成。在这些路由器中，属于主干路由器的是（），属于

自治系统边界路由器（AS3R）的是（本题）

区域1

A.R3

B.R4

C.R5

D.R6

41、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（）

的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主

机，则需要在（请作答此空）服务器中添加地址记录。其配置信息如下，请补充完整。

NameVirtualHost192.168.0.1<（）192.168.0.1>ServerNamewww.test.com

A.SNMP

B.DNS

C.SMTP

D.FTP

42、El载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道

（）用于传送控制信令。该基本帧的传送时间为（

A.CHO和CH2

B.CH1和CH15

C.CH15和CH16

D.CHO和CH16

43、有可能无限期拥有的知识产权是（）。

A.著作权

B.专利权

C.商标权

D.集成电路布图设计权

44、按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下

关于分级网络的描述中，不正确的是（）。

A.核心层承担访问控制列表检杳功能

B.汇聚层实现网络的访问策略控制

C.工作组服务器放置在接入层

D.在接入层可以使用集线器代替交换机

45、网络设备选型原则中，（69）说法错误。

A.所有网络设备尽可能选取同一厂家的产品

B.网络设备选择要充分考虑其可靠性

C.尽量选择性能高的产品

D.产品备件库，设备故障时是否能及时更换

46、在广播网络中,OSPF协议要选出一个指定路由器（DesignatedRouter,DR）。以下不是

DR的作用的是

A.减少网络通信量

B.检测网络故障

C.负责为整个网络生成LSA

D.减少链路状态数据库的大小

47、采用n位补码（包含一个符号位）表示数据，可以直接表示数值（）。

A.2n

B.-2n

C.2n-1

D.-2n-l

48、在一台Apache服务器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于（）

的虚拟主机，也可以是基于名字的虚拟主机。若某公司创建名字为的虚拟主

机，则需要在（）服务器中添加地址记录。其配置信息如下，请补充完整。

NameVirtualHost192.1680.1<（请作答此空）192168.0.1>ServerName

DocumentRoot/var/www/btml/test</VirtualHost>

A.WebName

B.HostName

C.VirtualHost

D.WWW

49、管理员为某台linux系统中的/etc/hosts文件添加了如下记录，下列说法中正确的是（）

web8020email

server

AJinumulOO.com是主机00的主机名

B.web80是主机00的主机名

C.emailserver是主机20的别名

D.20行记录的格式是错误的

50、IP分组首部中，TTL的初始值会根据发送数据的源主机的系统会有所不同，TTL初始值

不可能是(21)。

A.64

B.128

C.255

D.256

二、多选题

、管理员发现两台华为交换机的光口对接时，接口不能则解决此故障的思路是()

51UPa

1.检查端口是否shutdown.检查两端配置3.光模块检查4.链路检查5.更换器件

A.12345

B.21543

C.43215

D.54321

52、结构化布线系统分为六个子系统，其中干线子系统的作用是(29)。

A.连接各个建筑物中的通信系统

B.连接干线子系统和用户工作区

C.实现中央主配线架与各种不同设备之间的连接

D.实现各楼层设备间子系统之间的互连

53、Linux操作系统中，网络管理员可以通过修改()文件对Web服务器的端口进行配置。

A./etc/inetd.conf

B./etc/lilo.conf

C./etc/httpd/conf/httpd.conf

D./etc/httpd/conf/access.conf

54、以下关于边界网关协议BGP-4的叙述中，正确的是()。

A.BGP-4是一种分布式、基于向量.距离(V-D)算法的动态路由选择协议

B.BGP-4支持CIDR,但不支持VLSM

C.BGP-4选择的输出路由包含路径上所有BGP发言人的地址

D.BGP-4报文直接封装在UDP报文段中传送

55、在IPv4向IPv6的过渡期间，如果要使得两个IPv6节点可以通过现有的IPv4网络进行通

信，则该使用()

A.堆栈技术

B.双协议栈技术

C.隧道技术

D.翻译技术

56、在Windows用户管理中，使用组策略A-G-DL-P,其中P表示()

A.用户帐号

B.资源访问权限

C.域本地组

D.通用组

57>CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.

Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframes

collide,themediumremains()forthedurationoftransmissionofbothdamagedframes.The

useofrandomdelaysreducestheprobabilityof(请作答此空).For()frames,comparedto

propagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereduced

ifastationcontinuestolistentothemediumwhile().Themaximumutilizationdependsonthe

lengthoftheframeandonthe()time;thelongertheframesortheshorterthepropagation

time,thehighertheutilization.

A.transmission

B.collisions

transportation

0.reception

58、下列关于Linux文件组织方式的说法中，（）是错误的。

A.Linux文件系统使用索引节点来记录文样信息

B.文件索引节点号由管理员手工分配

C.每个文件与唯一的索引节点号对应

D.一个索引节点号可对应多个文件

59、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochop

upits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).

IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeing

assignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamong

users.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteady

streamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.A

wirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesit

mostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeand

varyingorthetrafficis(本题)，FDMpresentssomeproblems.IfthespectrumiscutupintoN

regionswhilefewerthanNusersarecurrentlyinterestecincommunicating,alargepieceof

valuablespectrumwillbev/asted.IfmorethanNuserswanttocommunicate,someofthemwill

bedenied()forlackofbandwidth.

A.continuous

B.steady

C.bursty

D.flow

60、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位

SYN=（）的TCP数据段。源主机进入（）状态。第二次握手：目标主机接收到SYN包后

发回确认数据报文。该数据报文ACK=（）o此时目标主机进入（）状态，源主机进入（）

状态。而TCP释放连接可以分为（）次断开

A-

B.二

C.三

D.四

61、Windows系统中，使用()命令显示本机的DNS解析缓存。

A.ipconfig/flushdns

B.ifconfig/flushdns

C.ipconfig/displaydns

D.ifconfig/displaydns

62、只能控制源IP地址的ACL是(62)。

A.二层ACL

B.基本ACL

C.高级ACL

D.自定义ACL

63、BGP的报文(请作答此空)传送。一个外部路由器通过发送()报文与另一个外部路由

渊建立邻居关系，如果得到应答，才能周期性的交换路由信息。

A.通过TCP连接

B.封装在UDP数据包中

C.通过局域网

D.封装在ICMP包中

64、下面关于域本地组的说法中，正确的是()。

A.成员可来自森林中的任何域，仅可访问本地域内的资源

B.成员可来自森林中的任何域，可访问任何域中的资源

C.成员仅可来自本地域，公可访问本地域内的资源

D.成员仅可来自本地域，可访问任何域中资源

65、某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，

实验室无线用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工

作正常，同时无线路由器上有线接入的用户可以访问互联网，分析以上情况，导致这一故障

产生的最可能的原因是O

A.无线路由器配置错误

B.无线路由器硬件故障

(:.内部或者外部网络攻击

D.校园网接入故障

66、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecifc.For

example,thesynunetrickey(71)approachistypicallyusedfortheencryptionofdataprovidmg

(72),whereasasymmetrickeycryptographyismaidyusedinkey(73)andnoruepudiation,

therebyprovidingconfidentialityandauthentication.Thehash(74)(noncryptic),ontheother

hand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichash

algorithmsprovidemessage(75)andidentityofpeersduringtransportoverinsecurechannels.

请作答71题

A.Cryptography

B.decode

C.privacy

D.security

67、算术表达式a+(b-c)*d的后缀式是()(+、-、*表示算术的加、减、乘运算，运算符的

优先级和结合性遵循惯例)。

A.bc-d*a+

B.abc-d*+

C.ab+c-d*

D.abcd-*+

68、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的

活动，边上的数字表示活动的持续时间(天)，则完成该项目的最少时间为()天。活动FG

A.9

B.10

C.18

D.26

69、在windows系统中，查看网关地址方法有多种，不包括()。

A.routeprint

B.netstat-r

C.ipconfig/all

D.nslookup

70、逻辑网络设计师体现网络设计核心思想的关键阶段，下列选项中不属于逻辑网络设计内

容的是()。

A.物理层技术的选择

B.路由协议的选择

C.局域网技术的选择

D.设备型号的选择

71、用来承载多个VLAN流量的协议组是()

A.802.11a和802.1q

B.ISL和802.1q

C.ISL和802.3ab

D.SSL和802.11b

72、己知8.1.72.24,子网掩码是。网络地址是()

A.

B.

C.

D.

73、在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是()。

WmdowsIPConfigurationHostName.......................................:MSZFA2SWBGXX4UTprimalyDns

Suffix.......：NodeType...................................:HybridlPRoutingEnabled....................:NoWINSProxy

Enabled........:NoDNSSuffixSearchList........:homeWirelessLANadapter:Connection-specificDNS

Suffix.:homeDescription.........................................:RealtekRTL8188EUNetworkAdapterphysical

Address..................................:30-B4-9E-12-F2-EDDHCPEnabled...................:YesAutoconfiguration

Enabled...:YesLink-local

IPvGAddress...............:fe80::40bl:7a3a:Gcd2:1193%12(peferred)IPv4Address...................................:

2(preferred)Subnetmask....................................:LeaseObtained..........

"................:2017-7-1520:01:59LeaseExpires......................................:2017-7-1620:01:59Default

Gateway............................................."...:DHCP.Server.............:

DHCPv6IAID…........:222857938DHCPv6

ClientDUlD........:00-01-00-01-lF-88-22-5F-74-DQ-2B-7B-88-29DNSServers.....................................:

NetBIOSoverTepip....................:Enabled

A.IP地址192.168312是该PC机未续约过的ip地址

B.该PC的IP地址租期为12个小时

C.该PC与DHCP服务器位于同一个网段

D.进行DNS查询时首先查询服务器

74、下表为一路由器的路由表，如果该路由器接收到源地址为10.2.56.79,目的IP地址为

10.11.28的IP数据报,那么它将把该数据报投递到：O

子网掩码「要到达的网络〃下一路由器2

255.255.0.OP10.2.0.OP直接投递一

255.255.0.0~10.3.0.直接投递，

255.255.0.。口10.1.0.0“10»2・0«5，

255.255.0.10.4.0.OP10.3.0.7*

A.8

B.9

C.

D.

75、IPv6”链路本地地址"是将主机()附加在地址前缀1111111010之后产生的。

A.IPv4地址

B.MAC地址

C.主机名

D.任意字符串

76、RIPv2对RIPvl协议有三方面的改进。下面的选项中,RIPv2的特别不包括()。在RIPv2

中，可以采用水平分割法来消除路由循环，这种方法是指(请作答此空)。

A.不能向自己的邻居发送路由信息

B.不要把一条路由信息发送给该信息的来源

C.路由信息只能发送给左右两边的路由器

D.路由信息必须用组播而不是广播方式发送

77、连接双绞线以太网的接口是()

A.AUI接口

B.RJ-45接口

C.Console接口

0.Serial接口

78、OneofthemainresposibilitiesofICMPistoreport(l).Althoughtechnologyhasproduced

increasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)prctocol.

ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,in

part,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreport

them.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttothe

original(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesource

anddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothe

sourceofthe(5).

A.user

B.destination

C.source

□.program

79、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活

动，则里程碑O在关键路径上，活动FG的松弛时间为(请作答此空)。

A.19

B.20

C.21

D.24

80、某银行欲建立一个异地灾备中心，用于保护用户海审的敏感金融数据。在设计存储系统

时，最合适的存储类型是（在此空作答），不适于选用的磁盘是（）。

A.NAS

B.DAS

C.IPSAN

D.FCSAN

81、IEEE802.il定义的AdHoc网络是由无线移动结点组成的对等网，这种网络的特点是（）

A.每个结点既是主机，又是交换机

B.每个结点既是主机，又是路由器

C.每个结点都必须通过中心结点才能互相通信

D.每个结点都发送IP广播包来与其他结点通信

82、在网络的分层设计模型中，对核心层工作规程的建议是（69）。

A.要进行数据压缩以提高链路利用率

B.尽量避免使用访问控制列表以减少转发延迟

C.可以允许最终用户直接访问

D.尽量避免冗余连接

83、网络管理员使用Tracert命令来跟踪到达外部某网站服务器的路径时，其显示信息如下

图所示，则原因可能是（）。通过最多30个跃点跟踪到[49]

的路曲1***请求超时2***请求超时3***请求超时4***请求超时5***请求超时跟踪完成。

A.某台路由器关闭了ICMP功能

B.目标IP地址不存在

C.网关没有到达目的网络的路由

D.这是正常现象

84、快速以太网标准100Base-TX规定的传输介质是

A.2类UTP

B.3类UTP

C.5类UTP

D.光纤

85、路由器收到（）发来的数据包时,会将数据包转发到/19这个网段。

A.

B.

C.

D.

86、在Linux系统中，在（）文件中查看一台主机的名称和完整域名

A.etc/dev

B.etc/conf

C.etc/hostname

D.etc/network

87、公钥体系中，用户甲发送给用户乙的数据要用（）进行加密。

A.甲的公钥

B.甲的私钥

C.乙的公钥

D.乙的私钥

88、以下不是为了减小雷电损失采取的措施有（）o

A.设置避雷地网

B.设置安全防护地与屏蔽地

C.部署UPS

D.在做好屏蔽措施的基础上，做好穿越防雷区域界面上不同线路的保护

89、X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509

证书中的签名字段是指如果用户UA从A地的发证机构取得了证书，用户UB从B地的

发证机构取得了证一竹，那么（请作答此空

A.UA可使用自己的证书直接与UB进行安全通信

B.UA通过一个证书链可以与UB进行安全通信

C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信

D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

90、能表示/24,/24,/24,/24的cidr地址块的是（）。

A./16

B./21

C.203.95.0.0/20

D./21

91、网络配置如下图所示，在路由器Router中配置网络1访问DNS服务器的主机路由命

令是（）

202168.1.2

Router

202.1682.1/2454/30

A.iproute

B.iproute55

C.iproute53

D.iproute5554

92、Ping命令用的是ICMP的()报文。

A.目的不可达

B.源点抑制

C.时间超时

D.回送请求和应答

93、Inlow-speednetworkjtisusuallyadequatetowaitforcongestiontooccurandthenreactto

itbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoften

workspoorly,becauseinthe(本题)betweensendingthenotificationandnotificationarrivingat

thesource,thousandsofacditional(72)mayarrive.InATMnetwork,amajortoolforpreventing

(73)is(74)control.Whenahostwantsanewvirtual(75),itmustdescribethetraffictobe

offeredandtheserviceexpected.

A.interval

D.time

C.slot

D.delay

94.IPSec用于增强IP网络的安全性，下面的说法中不正确的是()。

A.IPSec可对数据进行完整性保护

B.IPSec提供用户身份认证服务

C.IPSec的认证头添加在TCP封装内部

D.IPSec对数据加密传输

95、routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywith

theuseof(71)pathstorespondtoincreasedload.modernroutingstrategiesprovidemore

adaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattempts

tofindtheleast-costrou:ethroughthenetwork,withcostbasedonthenumberof(本

题),expecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortf

adaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe(73)

informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependn

statusinformationthatis(74)atoneplacebutusedatanother.thereisatradeoffheretween

thequalityoftheinformationandtheamountof(75).theexchangedinformationitselfaload

ontheconstituentnetworks,causingaperformancedegradation

A.hops

B.sites

C.members

D.points

96、使用程序设计的控制结构导出测试用例的测试方法是()。

A.黑盒测试

B.白盒测试

C.边界测试

D.系统测试

97、Linux操作系统中，网络管理员可以通过修改（）文件对web服务器端口进行配置。

A.inetd.conf

B.lilo.conf

C.httpd.conf

D.resolv.conf

98、结构化布线系统分为六个子系统，其中干线子系统的作用是（）。

A.连接各个建筑物中的通信系统

B.连接干线子系统和用户工作区

C.实现中央主配线架与各种不同设备之间的连接

D.实现各楼层设备间子系统之间的互连A选项对应于建筑群子系统BC选项属于干扰项

99、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=

（）的TCP数据段。源主机进入（本题）状态。

A.SYN-SENT

B.SYN-RCVD

C.ESTABLISHE

D.CLOSE-WAIT

100,下面有关RM0N的论述中，错误的是（）。

A.RMON的管理信息库提供整个子网的管理信息

B.RMON的管理信息库属于MIB-2的一部分

C.RMON监视器可以对每个分组进行统计和分析

D.RMON监视器不包含MIB-2的功能

参考答案与解析

1、答案：B

本题解析：

帧由8个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。

前导字段：形为1010...1010,长度为7个字节。帧起始符字段：固定格式为10101011,长

度为1个字节。目的地址、源地址字段：可以是6个字节。最高位为0,代表普通地址；最

高位为1,代表组地址；全1的目标地址是广播地址。类型字段：标识上一层使用什么协议，

以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧

的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示。〜

65535,因此该字段可以赋予多个含义，0〜1500可以表示长度值，1536〜6553510x0600〜

OxFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。数据字段：上一层的协议

数据，长度为。〜1500字节。填充字段：确保最小帧长为64个字节，长度为0〜46字节。

校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。注意：以太网的最小帧长

为64字节，这个帧长是指从目的地址到校验和的长度。

2、答案：C

本题解析：

120*6/60*0.05*8=4.8mbps<,此处的答案没有将1MB=1O24*1O24B进行换算，而是使用了

iMB-IOFB的方式换算，请注意题FI答案没有正确答案时，需要灵活处理。

3、答案：D

本题解析：

松弛时间:表示在不影响整个工期的前提下，完成该任务有多少机动余地。关键路径:在Pert

图中时间跨度最长的路径

4、答案：B

本题解析：

由于在CPU与存储系统之间存在着数据传送带宽的限制，因此在其中设置了Cache（高速缓

冲存储器，简称高速缓存，通常速度比内存快），以提高整体效率。但由于其成本更高，因

此Cache的容量要比内存小得多。

缓存主要用于缓和CPU和主存速率不匹配的矛盾，是常考知识点

5、答案：B

本题解析：

逻辑网络设计工作有：

(1)网络总体设计。如分析网络体系结构、网络逻辑结构。

(2)分层设计：例如三层(核心、汇聚、接入)设计、Internet出口设计

(3)IP地址规划、设计

(4)路由设计

(5)技术选择

(6)功能设计。例如冗余、安全、汇聚设计等。

物理网络设计包含内容有：结构化布线、机房设计、供电设计、防雷设计等。

6、答案：C

本题解析：暂无解析

7、答案：D

本题解析：

解析：

PPP协议是工作在数据偌路层的点对点的协议，其中包含LCP和NCP协议。LCP用于建立、

拆除和监控PPP数据锥路，还用于施路三誉数的协商，如MRU、蛤证方式。

8、答案：C

本题解析：

因为首部长度的单位是4字节，因此不足4字节的部分，要填充成4字节的整数倍。

9、答案：B

本题解析：暂无解析

10、答案：B

小题解析：

/21不是•个网络地址。分10个子网，至少需要分16个子网。因此需要在原

来的基础上借用因此划分之后的掩码时。求出子网规模人

/174bitc17+4=21bit=2(24-21)

=8.根据子网地址的特性，第三字节能被子网规模整除。本题中，只有B选项的162/8不能

整除，因此B不是这16个子网的子网地址，而是一个主机地址。

11、答案：A

本题解析：

接收到该报文后，需要经过地址检测，在发给服务塔确认之后，才能使用该地址。如果大家

需要抓包去看，请不要用ensp中的抓包信息，厂商会做一些修改。

12、答案：A

本题解析：

RSVP资源预留协议(ResourceReservationProtocol)

13＞答案：A

本题解析：

同一个Vian内可以相互通信，不同的Vian必须进过高层才能通信，本题是划分vlan即可实

现。

14、答案：C

本题解析：暂无解析

15、答案：B

本题解析：暂无解析

16、答案：C

本题解析：暂无解析

17、答案：B

本题解析：暂无解析

18、答案：A

本题解析：

BCD都可以检验域名的工作。

19、答案：A

本题解析：

在交换机上添加静态MAC地址表项的基本命令如下

[Switch]mac-addressstaticmacffehl:接口类型编号Vian编号

如[Switch]mac-addressstatic4-4-4gigabitethernet1/0/2vlan2

20、答案：B

本题解析：

xDSL技术就是利用电话线中的高频信息传愉数据，高频佶号损耗大，容易受噪声干扰。xDSL

的速率越高，传输距离越近。如表2-6所示给出了xDSL的常见类型。

21、答案：C

本题解析：

交换分区（swap）的合理值一般在内存的2倍左右，可以适当加大。

22、答案：B

本题解析：

RAID分为很多级别，常见的RAID如下：（1）RAID0,无容错设计的条带磁盘阵列

（StripedDiskArraywithoutFaultTolerance）o数据并不是保存在•个硬盘I'.,而是分成数据块

保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是

n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵

列数据全部丢失。实现RAID0至少需要3块硬盘。（2）RAIDK磁盘镜像，可并行读数据，

由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率

为50%,利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2o使用了海明码校验和纠

错。将数据条块化分布于不同硬盘上，现在儿乎不再使用。实现RAID2至少需要2块硬盘。

（4）RAID3o使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-l/n,其中n为RAID3中

的磁盘总数。实现RAID3至少需要3块硬盘。(5)RAID5。具有独立的数据磁盘和分布校验

块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系

统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5

具有和RAIDO近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个

磁盘进行写入操作的速度梢慢。磁盘利用率=n-l/n,其中n为RAID3中的磁盘总数。实现

RAID5至少需要3块硬盘。(6)RAID6o具有独立的数据硬盘与两个独立的分布校验方案，

即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n,其中n为

RAID3中磁盘总数。实现RAID6至少需要4块硬盘。(7)RADIO,高可靠性与高性能的组合。

RAID1O是建立在RAIDO和RAID1基础上的，印为一个条带结构加一个镜像结构，这样即利

用了RAIDO极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%o实现RAID10

至少需要4块硬盘。

23、答案：B

本题解析：

子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。

子网掩码的形式是网络号部分全1,主机号部分全0。现在包含480台主机，所以需要的主

机位9位(2A9=512)o对应的网络位是23位，子网掩码为。对于地址块

/23的范围是202.1.0000000000000000-202.1.00000001.11111111

(-55)<.

24、答案：D

本题解析：暂无解析

25、答案：B

本题解析：

安全套接层(SecureSocketsLayer,SSL)协议是一个安全传输、保证数据完整的安全协议，

之后的传输层安全(TransportLayerSecurity,TLS)是SSL的#专有版小。S5L处于应用层和

传输层之间。

26、答案：D

本题解析：暂无解析

27、答案：A

本题解析：

这是一个阅读理解题，实际上题干就是解释深度优先的概念。

28、答案：B

本题解析：

私钥用于解密和签名

29、答案：D

本题解析：

IEEE802.11i规定使用802.1X认证和密钥管理方式，在数据加密方面，定义了TKIP(Temporal

KeyIntegrityProtocol)^CCMP(Counter-Mode/CBC-MACProtocol)和WRAP(WirelessRobust

AuthenticatedProtocol)三种加密机制。其中TKIP采用WEP机制里的RC4作为核心中密算

法；CCMP机制基于AES算法和CCM(Counter-Mode/CBC-MAC)认证方式。由于AES对硬

件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于-AES加

密算法。

30、答案：D

本题解析：暂无解析

31.答案：A

本题解析：

电路交换是通信网中最早出现的一种交换方式，也是应用最普遍的一种交换方式，主要应用

于电话通信网中，完成电话交换，已有100多年的历史。ADSL属于电路交换网络。

32、答案：C

本题解析：

路由器自带的Console连接线，一端是连接在路由器的Console口；而另一端则连接在PC

的COM口上。因此要连接时，需将端口属性的配置为以下参数，在Windows超级终端中，

串□属性对话框设置如下所示。

端口速率:9600bps：

数据位：8；

奇偶校验：无：

停止位：1;

数据流控制：无。

33、答案：A

本题解析：

05P卜是一种链路状态协议，用于在自治内部路由器之间交换路由信息。在一个广播网络中

要选举•个指定路由器(DesignatedRouter,DR)，其他的路由器都与DR建立毗邻关系，把

自己掌握的链路状态信息梃交给DR,由DR代表这个网络向外界发布。可以看出，DR的存

在减少了毗邻关系的数量，从而也减少了向外发布的路由信息量。OSPF路由器之间通过链

路状态公告(LinkStateAdvertisement,LSA)交换网络拓扑信息。LSA中包含连接的接口、

链路的度量值(Metric)等信息。

34、答案：D

本题解析：

正向解析是将域名映射为IP地址，反向解析是将IP地址映射为域名。邮件交换记录中有A

记录和PTR记录，A记录解析名字到地址，而PTR记录解析地址到名字。

35、答案：D

本题解析：

无连接的协议不需要增加过多的开销。

36、答案：B

本题解析：

telnet登录密码丢失，可以通过其他方式（例如Console口）登录交换机后重新进行配置。

通过Console□登录交换机重置BootROM密码。

通过BootROM清除Console口密码登录后,修改Console口密码。

37、答案：A