2025年网络工程师备考试题及答案

2025年网络工程师备考试题及答案一、单项选择题（每题1分，共75分）1.计算机系统中，CPU与主存之间设置高速缓冲存储器（Cache）的主要目的是？A.扩大主存的总容量B.提高CPU访问主存的平均速度C.降低主存的运行功耗D.提升主存的数据可靠性答案：B解析：Cache基于程序的局部性原理，缓存CPU近期高频访问的数据与指令，弥补CPU运算速度与主存读写速度之间的差距，提升系统整体性能。Cache不会扩大主存容量，也不改变主存的功耗与可靠性。2.下列存储器中，存取速度由快到慢的排序正确的是？A.寄存器>Cache>主存>固态硬盘B.Cache>寄存器>主存>固态硬盘C.寄存器>主存>Cache>固态硬盘D.Cache>主存>寄存器>固态硬盘答案：A3.某系统由3个独立部件串联组成，每个部件的可靠度均为0.9，则系统的可靠度为？A.0.9B.0.81C.0.729D.0.999答案：C解析：串联系统的总可靠度为各部件可靠度的乘积，即0.9×4.以下关于操作系统进程调度的描述，错误的是？A.先来先服务调度算法不利于短作业B.时间片轮转调度算法常用于分时系统C.优先级调度算法中，高优先级进程总能抢占低优先级进程的CPUD.短作业优先调度算法可能导致长作业饥饿答案：C解析：优先级调度分为抢占式和非抢占式，非抢占式模式下，高优先级进程需等待当前进程主动释放CPU，不能直接抢占。5.下列哪种端口类型不属于TCP协议的端口范围？A.熟知端口B.注册端口C.动态端口D.虚拟端口答案：D解析：TCP/UDP的端口分为三类：0~1023为熟知端口，1024~49151为注册端口，49152~65535为动态端口（私有端口），不存在虚拟端口的分类。6.下列关于软件著作权的描述，正确的是？A.软件著作权自软件出版之日起生效B.个人开发的软件，其著作权保护期为开发者终身C.职务软件的著作权归开发者个人所有D.为学习研究目的而复制软件，可不经著作权人许可答案：D解析：软件著作权自开发完成之日起自动产生；个人软件的保护期为作者终身及死亡后50年；职务软件的著作权归单位所有；为学习、研究、教学等非商业目的复制软件属于合理使用，无需授权。7.我国国家标准的代号为？A.GBB.YDC.QBD.ISO答案：A解析：GB是我国国家标准代号，YD是通信行业标准，QB是轻工行业标准，ISO是国际标准化组织代号。8.下列关于知识产权保护的说法，错误的是？A.专利保护需要申请并审查通过后生效B.商业秘密的保护没有时间限制C.注册商标的有效期为10年，到期自动续展D.著作权保护的是思想的表达形式，而非思想本身答案：C解析：注册商标有效期为10年，到期需提前12个月申请续展，未申请的可给予6个月宽展期，逾期未续展的商标将被注销，并非自动续展。9.OSI参考模型中，负责将数据帧封装为数据包并进行路由选择的是？A.物理层B.数据链路层C.网络层D.传输层答案：C10.TCP/IP参考模型共分为几层？A.3层B.4层C.5层D.7层答案：B解析：TCP/IP参考模型分为4层，分别是网络接口层、网际层（网络层）、传输层、应用层。11.下列协议中，属于网络层的无连接协议是？A.TCPB.UDPC.IPD.HTTP答案：C12.以下关于TCP协议的描述，错误的是？A.面向连接B.可靠传输C.支持流量控制D.支持广播通信答案：D解析：TCP是面向连接的端到端协议，不支持广播和多播，UDP支持广播和多播。13.某IP地址为38/26，则该IP所在子网的网络地址为？A.B.4C.28D.92答案：C解析：/26表示子网掩码前26位为1，即第四个字节的前2位为1，块大小为2(8−14.某子网的子网掩码为40，则该子网的可用主机数量为？A.14B.16C.30D.32答案：A解析：子网掩码40对应的前缀长度为/28，主机位为4位，可用主机数为2415.以下IP地址中，属于私有地址的是？A.4B.C.54D.答案：C解析：私有地址范围包括：/8、/12、/16。选项B中172.15不在172.16~172.31范围内，因此不属于私有地址。16.IPv6地址的长度为多少位？A.32B.64C.128D.256答案：C17.下列IPv6地址中，属于链路本地地址的是？A.FE80::1B.FC00::1C.2001::1D.FF02::1答案：A解析：IPv6链路本地地址前缀为FE80::/10；FC00::/7为唯一本地地址（私有地址）；2001::/16为全球单播地址；FF02::/16为组播地址。18.以下协议中，用于实现IP地址与MAC地址映射的是？A.ARPB.RARPC.ICMPD.IGMP答案：A19.ICMP协议属于TCP/IP模型的哪一层？A.网络接口层B.网际层C.传输层D.应用层答案：B20.下列应用层协议中，基于UDP协议的是？A.HTTPB.FTPC.DNSD.SMTP答案：C解析：DNS主要基于UDP53端口工作，当查询报文长度超过512字节时使用TCP53端口。其余选项均基于TCP协议。21.HTTP协议的默认端口号是？A.21B.22C.80D.443答案：C22.以下关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.VLAN工作在数据链路层C.不同VLAN的主机可以直接通信D.VLAN可以基于端口、MAC地址、协议等方式划分答案：C解析：不同VLAN属于不同的广播域，默认情况下无法直接通信，需要通过三层设备（路由器、三层交换机）转发。23.生成树协议（STP）的主要作用是？A.提高链路带宽B.防止二层环路C.实现VLAN间路由D.加密数据传输答案：B24.以下哪种传输介质的抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线电磁波答案：C25.Wi-Fi6对应的IEEE标准是？A.802.11nB.802.11acC.802.11axD.802.11ad答案：C解析：Wi-Fi6对应802.11ax，Wi-Fi5对应802.11ac，Wi-Fi4对应802.11n。26.下列网络设备中，工作在物理层的是？A.集线器B.交换机C.路由器D.防火墙答案：A解析：集线器属于物理层设备，所有端口共享冲突域；交换机属于数据链路层设备；路由器属于网络层设备；防火墙通常工作在三层及以上。27.以下关于二层交换机的描述，正确的是？A.可以隔离广播域B.根据MAC地址转发数据帧C.支持不同VLAN间的通信D.可以配置IP地址用于主机通信答案：B解析：二层交换机根据MAC地址表转发数据帧，只能隔离冲突域，无法隔离广播域；不同VLAN间通信需要三层设备支持；二层交换机的管理IP仅用于设备管理，不能作为主机的网关。28.路由器的主要功能不包括？A.路由选择B.数据包转发C.隔离广播域D.物理层信号再生答案：D解析：物理层信号再生是中继器和集线器的功能。路由器工作在网络层，主要功能是路由选择、数据包转发、隔离广播域、访问控制等。29.以下哪种设备可以实现不同VLAN之间的通信？A.集线器B.二层交换机C.三层交换机D.中继器答案：C30.SDN（软件定义网络）的核心架构不包括以下哪个组件？A.数据平面B.控制平面C.应用平面D.管理平面答案：D解析：SDN的典型架构分为三层：应用平面、控制平面、数据平面，通过OpenFlow等协议实现控制平面与数据平面的分离。31.下列路由协议中，属于距离矢量路由协议的是？A.OSPFB.RIPC.IS-ISD.BGP答案：B解析：RIP是典型的距离矢量路由协议，以跳数为度量值；OSPF和IS-IS属于链路状态路由协议；BGP属于路径矢量路由协议。32.RIP协议的最大跳数为？A.10B.15C.16D.32答案：B解析：RIP规定最大跳数为15，跳数为16表示网络不可达，用于防止路由环路。33.OSPF协议的度量值是？A.跳数B.带宽C.开销（Cost）D.延迟答案：C解析：OSPF基于链路开销（Cost）计算度量值，开销默认与链路带宽成反比，带宽越高开销越小。34.以下关于OSPF区域的描述，错误的是？A.骨干区域的编号为0B.所有非骨干区域必须与骨干区域直接相连C.区域边界路由器（ABR）连接多个OSPF区域D.存根区域（StubArea）可以接收外部路由答案：D解析：存根区域（StubArea）不接收AS外部路由（5类LSA），仅通过默认路由访问外部网络。35.静态路由的优点不包括？A.配置简单B.占用系统资源少C.自动适应网络拓扑变化D.可靠性高答案：C解析：静态路由由管理员手动配置，无法自动适应拓扑变化，动态路由协议可以自动更新路由表。36.路由表中存在到达同一目的网络的多条路由时，优先选择哪条路由？A.度量值最大的B.管理距离最小的C.下一跳地址最大的D.掩码长度最短的答案：B解析：路由选择的优先级：首先比较掩码长度（最长匹配优先），若掩码相同则比较管理距离（优先级），管理距离越小优先级越高；若管理距离也相同则比较度量值，度量值越小优先级越高。37.下列路由协议中，用于自治系统之间路由选择的是？A.RIPB.OSPFC.BGPD.IS-IS答案：C解析：BGP（边界网关协议）是外部网关协议（EGP），用于不同自治系统（AS）之间交换路由信息；RIP、OSPF、IS-IS均为内部网关协议（IGP），用于自治系统内部。38.路由汇聚的主要作用是？A.增加路由表条目数量B.减少路由表条目数量，提高路由查找效率C.提高网络的安全性D.增加链路带宽答案：B39.某企业有4个连续的C类地址段：/24~/24，进行路由汇聚后的网络地址为？A./22B./23C./24D./21答案：A解析：4个连续C类地址，第三个字节分别为0、1、2、3，转换为二进制后前6位相同（000000），加上前16位，总前缀长度为16+6=22，因此汇聚地址为/22。40.以下关于默认路由的描述，错误的是？A.默认路由是一种特殊的静态路由B.默认路由的目的地址为/0C.当路由表中没有匹配的路由条目时，使用默认路由转发D.默认路由的优先级高于所有动态路由答案：D解析：默认路由的优先级取决于其类型（静态或动态），静态默认路由的优先级高于动态默认路由，但并非高于所有动态路由。41.VLAN标签中的VLANID字段长度为多少位？A.8B.10C.12D.16答案：C解析：802.1Q标签中VLANID占12位，因此VLAN的最大数量为21242.交换机的Trunk端口的作用是？A.只能传输一个VLAN的数据B.传输多个VLAN的数据C.用于连接用户主机D.用于连接路由器的三层端口答案：B解析：Trunk端口可以承载多个VLAN的数据帧，通过802.1Q标签区分不同VLAN，常用于交换机之间的互联。43.生成树协议中，根网桥的选举依据是？A.端口优先级B.桥IDC.链路带宽D.MAC地址答案：B解析：STP根网桥的选举依据是桥ID（BridgeID），由2字节桥优先级+6字节MAC地址组成，桥ID最小的交换机成为根网桥。44.快速生成树协议（RSTP）相比STP的主要改进是？A.增加了端口角色B.缩短了收敛时间C.支持更多VLAND.提高了链路带宽答案：B解析：RSTP（802.1w）通过减少端口状态、增加端口角色、引入快速收敛机制，将收敛时间从STP的30~50秒缩短到秒级。45.VTP协议的主要作用是？A.实现VLAN间路由B.统一管理交换机的VLAN配置C.防止二层环路D.提高链路带宽答案：B解析：VTP（VLAN中继协议）用于在交换机之间同步VLAN配置信息，减少重复配置工作量，分为服务器模式、客户端模式、透明模式三种。46.端口聚合（Eth-Trunk）的主要优势不包括？A.增加链路带宽B.实现链路冗余C.负载分担D.隔离广播域答案：D解析：端口聚合将多个物理端口捆绑为一个逻辑端口，可提升带宽、实现冗余和负载分担，但不能隔离广播域。47.以下关于Access端口的描述，正确的是？A.可以收发多个VLAN的数据帧B.发送数据帧时携带VLAN标签C.接收数据帧时添加PVID对应的VLAN标签D.只能用于交换机之间的互联答案：C解析：Access端口属于单个VLAN，用于连接主机，发送数据帧时剥离VLAN标签，接收无标签帧时添加PVID对应的VLAN标签。48.下列哪种VLAN划分方式属于动态VLAN？A.基于端口划分B.基于MAC地址划分C.基于协议划分D.基于子网划分答案：B解析：基于端口的VLAN是静态VLAN；基于MAC地址、协议、子网的VLAN属于动态VLAN，其中最常见的是基于MAC地址的动态VLAN。49.交换机MAC地址表的老化时间默认是多少秒？A.100B.300C.600D.900答案：B50.以下关于三层交换机的描述，错误的是？A.具备二层交换功能B.具备三层路由功能C.所有端口都可以配置IP地址D.转发性能低于传统路由器答案：D解析：三层交换机采用硬件实现三层转发，转发性能远高于基于软件转发的传统路由器，适合内网核心层使用。51.DHCP协议的主要作用是？A.为客户机动态分配IP地址等网络参数B.实现域名与IP地址的映射C.传输超文本数据D.远程登录服务器答案：A52.DNS服务的正向解析是指？A.将IP地址解析为域名B.将域名解析为IP地址C.将MAC地址解析为IP地址D.将IP地址解析为MAC地址答案：B53.FTP协议中，用于传输控制命令的端口是？A.20B.21C.22D.23答案：B解析：FTP使用两个端口，21端口用于控制连接，20端口用于主动模式下的数据连接。54.下列邮件协议中，用于从邮件服务器接收邮件的是？A.SMTPB.POP3C.IMAPD.B和C都是答案：D解析：SMTP用于发送和转发邮件；POP3和IMAP都是用于接收邮件的协议，IMAP比POP3功能更丰富，支持在线管理邮件。55.Web服务使用HTTPS协议时，默认端口号是？A.80B.443C.8080D.8443答案：B56.以下关于NAT技术的描述，错误的是？A.可以缓解公网IP地址不足的问题B.可以隐藏内网结构，提升安全性C.静态NAT是一对一的地址转换D.PAT只能实现地址转换，不能实现端口转换答案：D解析：PAT（端口地址转换）是NAPT的一种，通过端口号实现多个内网地址共享一个公网地址，同时进行地址和端口转换。57.Linux系统中，查看网卡配置信息的命令是？A.ipconfigB.ifconfig或ipaddrC.pingD.tracert答案：B解析：ipconfig是Windows系统的网卡配置查看命令，Linux系统使用ifconfig或ipaddr命令。58.WindowsServer系统中，以下哪个角色用于实现域管理？A.DNS服务器B.DHCP服务器C.ActiveDirectory域服务D.Web服务器（IIS）答案：C59.以下加密算法中，属于对称加密算法的是？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES是对称加密算法；RSA和ECC是非对称加密算法；SHA-256是哈希算法。60.数字签名的主要作用不包括？A.验证数据完整性B.确认发送者身份C.防止发送者抵赖D.加密数据内容答案：D解析：数字签名基于非对称加密和哈希算法，可实现身份认证、数据完整性校验和不可抵赖性，但不用于加密数据内容。61.防火墙的工作模式不包括以下哪种？A.路由模式B.透明模式C.混合模式D.交换模式答案：D解析：防火墙常见工作模式有路由模式（三层）、透明模式（二层）、混合模式（同时包含三层和二层接口），没有交换模式的说法。62.以下哪种技术用于实现远程安全访问内网资源？A.VPNB.NATC.VLAND.STP答案：A解析：VPN（虚拟专用网络）通过公网建立加密隧道，实现远程用户安全访问内网资源，常见类型有IPsecVPN、SSLVPN等。63.入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别是？A.IDS可以阻断攻击，IPS只能检测攻击B.IPS可以阻断攻击，IDS只能检测和告警C.IDS工作在网络层，IPS工作在应用层D.IPS工作在网络层，IDS工作在应用层答案：B64.我国网络安全等级保护制度（等保2.0）将网络安全保护等级分为几级？A.3级B.4级C.5级D.6级答案：C65.以下哪种攻击属于DDoS攻击？A.SQL注入B.SYN洪水攻击C.钓鱼攻击D.中间人攻击答案：B解析：SYN洪水攻击是典型的DDoS攻击方式，通过发送大量伪造源IP的SYN报文，耗尽服务器的半开连接资源，导致服务器无法响应正常请求。66.网络规划的分层设计模型中，不包括以下哪一层？A.核心层B.汇聚层C.接入层D.应用层答案：D解析：经典的三层网络架构包括核心层、汇聚层、接入层，应用层属于OSI模型的分层。67.以下关于核心层设计的描述，错误的是？A.负责高速数据转发B.应部署复杂的安全策略C.应具备高可靠性D.应减少数据包处理延迟答案：B解析：核心层的主要功能是高速转发，应尽量避免部署复杂的访问控制策略，减少转发延迟，安全策略通常部署在汇聚层。68.网络故障排查中，分层排查法通常从哪一层开始？A.物理层B.数据链路层C.网络层D.应用层答案：A解析：分层排查法遵循从底层到高层的顺序，先检查物理层（线缆、端口、电源），再依次检查数据链路层、网络层、传输层、应用层。69.某网络中主机无法访问外网，管理员使用ping命令测试网关不通，但同网段其他主机可以正常访问网关，最可能的原因是？A.网关设备故障B.外网链路故障C.主机的IP地址或子网掩码配置错误D.DNS服务器故障答案：C解析：同网段其他主机可正常访问网关，说明网关设备和内网链路正常，主机ping不通网关大概率是自身网络配置错误，如IP地址冲突、子网掩码错误等。70.以下哪种网络性能指标表示数据从发送端到接收端的总时间？A.带宽B.延迟C.丢包率D.吞吐量答案：B71.WhichofthefollowingprotocolsisusedtodynamicallyassignIPaddressestonetworkdevices?A.DNSB.DHCPC.FTPD.SNMP答案：B72.IntheOSIreferencemodel,whichlayerisresponsibleforreliableend-to-enddatatransmission?A.NetworklayerB.DatalinklayerC.TransportlayerD.Applicationlayer答案：C73.WhichofthefollowingisaprivateIPaddress?A.B.C.D.14答案：B74.WhatisthedefaultportnumberforHTTPSprotocol?A.21B.80C.443D.3389答案：C75.WhichofthefollowingdevicesworksatthenetworklayeroftheOSImodel?A.HubB.SwitchC.RouterD.Repeater答案：C二、案例分析题（共75分）1.（20分）某创业园区新入驻5家企业，运营商分配的公网地址段为/24，园区核心交换机通过三层接口连接运营商路由器，互联地址段为/30（核心交换机使用/30）。5家企业分别需要独立的子网，企业A有50台主机，企业B有25台主机，企业C有12台主机，企业D有6台主机，企业E有2台主机（用于服务器接入）。要求子网地址从28/25段开始分配，按主机数量从多到少依次分配，地址连续。请回答以下问题：（1）请计算每个企业的子网地址、子网掩码（点分十进制格式）、广播地址、可用主机地址范围。（12分）（2）所有子网分配完成后，/24段中剩余未使用的IP地址共有多少个？（3分）（3）若要将上述5个子网通过路由汇聚后发布到运营商网络，汇聚后的网络地址和前缀长度是多少？该汇聚路由是否会覆盖已用于互联的地址段？（3分）（4）简述无类域间路由（CIDR）的主要作用。（2分）答案：（1）-企业A：子网地址28/26，子网掩码92，广播地址91，可用地址范围29~90-企业B：子网地址92/27，子网掩码24，广播地址23，可用地址范围93~22-企业C：子网地址24/28，子网掩码40，广播地址39，可用地址范围25~38-企业D：子网地址40/29，子网掩码48，广播地址47，可用地址范围41~46-企业E：子网地址48/30，子网掩码52，广播地址51，可用地址范围49~50解析：根据主机数量计算所需主机位：企业A需50台主机，26−2=62≥50，需6位主机位，前缀/26；企业B需25台，2（2）剩余未使用的IP地址共128个。解析：总地址数256个，已用地址包括互联/30段（4个）、企业A（64个）、企业B（32个）、企业C（16个）、企业D（8个）、企业E（4个），合计4+64+（3）汇聚后的网络地址为28/25，前缀长度25。该汇聚路由不会覆盖互联地址段（互联地址段为/30，属于/25段，与汇聚路由范围不重叠）。解析：5个子网的地址范围为128~251，第四个字节最高位均为1（128=10000000），因此汇聚后前缀长度为24+1=25，网络地址为28/25。（4）CIDR的主要作用：①消除传统A/B/C类地址的划分限制，提高IP地址空间利用率；②通过路由汇聚减少路由表条目数量，提高路由查找效率，降低路由器负担。2.（20分）某企业采用华为设备构建办公网络，拓扑结构如下：核心交换机SW1为三层交换机，连接接入交换机SW2、SW3以及出口路由器R1。SW2下连市场部（VLAN10，网段/24），SW3下连财务部（VLAN20，网段/24）。SW1作为VLAN10和VLAN20的网关，VLAN10网关地址为54/24，VLAN20网关地址为54/24。SW1与R1之间通过三层接口互联，互联地址段为/30，SW1侧地址为/30，R1侧地址为/30。R1的公网接口地址为/30，运营商网关为/30。请根据华为VRP系统的配置要求，补全以下命令空缺，并回答相关问题。（1）在SW2上配置GE0/0/1端口为Access端口，加入VLAN10，配置GE0/0/24端口为Trunk端口，允许所有VLAN通过。（6分）```<SW2>system-view[SW2]vlanbatch10[SW2]interfaceGigabitEthernet0/0/1[SW2-GigabitEthernet0/0/1]portlink-type①[SW2-GigabitEthernet0/0/1]portdefaultvlan10[SW2-GigabitEthernet0/0/1]quit[SW2]interfaceGigabitEthernet0/0/24[SW2-GigabitEthernet0/0/24]portlink-type②[SW2-GigabitEthernet0/0/24]porttrunkallow-passvlan③```（2）在SW1上配置VLAN10和VLAN20的三层网关，并配置与R1互联的GE0/0/24为三层端口，配置IP地址。（6分）```[SW1]vlanbatch1020[SW1]interfaceVlanif10[SW1-Vlanif10]ipaddress④[SW1-Vlanif10]quit[SW1]interfaceVlanif20[SW1-Vlanif20]ipaddress54[SW1-Vlanif20]quit[SW1]interfaceGigabitEthernet0/0/24[SW1-GigabitEthernet0/0/24]⑤//将端口切换为三层模式[SW1-GigabitEthernet0/0/24]ipaddress52[SW1-GigabitEthernet0/0/24]quit```（3）在SW1上配置默认路由，使内网流量能够转发到出口路由器R1。（3分）```[SW1]iproute-static0⑥```（4）在R1上配置EasyIP方式的源NAT，使内网主机可以访问互联网，请写出主要配置思路。（3分）（5）若要禁止市场部访问财务部的共享服务器（地址00），应在哪个设备的哪个方向配置ACL策略？（2分）答案：①access②trunk③all④54⑤undoportswitch⑥（4）配置思路：1.配置ACL，匹配需要进行NAT转换的内网地址段（/24和/24）。2.在R1的公网接口（连接运营商的接口）上配置EasyIP源NAT，绑定上述ACL，使用公网接口地址作为转换后的地址。（5）应在核心交换机SW1的VLAN10出方向（或VLAN20入方向）配置ACL规则，禁止源地址为VLAN10网段、目的地址为00的流量通过。解析：ACL部署遵循“靠近源端拒绝，靠近目的端允许”的原则，禁止市场部访问财务部，靠近源端（VLAN10）部署可减少无效流量转发。3.（20分）某企业使用Linux（CentOS7系统）服务器搭建DNS和DHCP服务，为内网主机提供域名解析和地址分配服务。服务器IP地址为0/24，属于VLAN10。请回答以下问题：（1）DHCP服务的主要配置文件路径为①，DHCP服务器端使用的UDP端口号为②，客户端使用的UDP端口号为68。（4分）（2）请补全以下DHCP配置片段，实现以下需求：地址池范围00~00，子网掩码，默认网关为54，DNS服务器为0，地址租期为3天，为财务服务器保留固定IP00，绑定MAC地址00:11:22:33:44:55。（8分）```subnetnetmask{range③;optionrouters④;optiondomain-name-servers⑤;default-lease-time⑥;//单位为秒max-lease-time172800;}hostfinance-server{hardwareethernet⑦;fixed-address⑧;}```（3）该企业的DNS服务使用BIND软件搭建，主配置文件为named.conf，正向解析区域为example。请回答以下问题：（5分）①正向解析区域配置文件中，用于指定区域权威DNS服务器的资源记录类型是⑨。②用于将域名映射为IP地址的资源记录类型是A，用于将IP地址映射为域名的资源记录类型是⑩。③若要配置域名www.example的别名为we