2025软考中级网络工程师历年经典模拟试题及答案解析

2025软考中级网络工程师历年经典模拟试题及答案解析一、上午基础知识（单项选择题，每题1分，共75分）1.某CPU的主频为3GHz，指令流水线包含4个阶段，每个阶段的时间相等，均为一个时钟周期。则该流水线的最大吞吐率约为（）。A.0.75GIPSB.1GIPSC.2GIPSD.3GIPS答案：D解析：流水线最大吞吐率是指流水线满负荷工作时单位时间完成的指令数。当流水线各阶段时间相等且均为一个时钟周期时，最大吞吐率等于CPU主频，即3GIPS。2.某计算机系统的Cache容量为64KB，主存容量为4MB，每块大小为128B。若Cache采用直接映射方式，则主存地址中标记（Tag）的位数为（）。A.6B.8C.14D.22答案：A解析：主存总容量为4MB=222B，因此主存地址共22位；每块大小为3.下列关于RISC（精简指令集计算机）特点的描述中，错误的是（）。A.指令长度固定，指令种类少B.寻址方式丰富，指令功能强C.大量使用通用寄存器D.采用硬布线控制逻辑，执行速度快答案：B解析：RISC的特点是指令长度固定、种类少，寻址方式简单，大量使用通用寄存器，采用硬布线控制逻辑；寻址方式丰富、指令功能强是CISC（复杂指令集计算机）的特点。4.下列存储器中，存取速度最快的是（）。A.寄存器B.CacheC.主存D.固态硬盘答案：A5.下列I/O控制方式中，CPU资源利用率最低的是（）。A.程序查询方式B.中断方式C.DMA方式D.通道方式答案：A解析：程序查询方式需要CPU不断轮询设备状态，全程占用CPU资源，利用率最低；中断方式仅在I/O完成时打断CPU；DMA方式仅在传输开始和结束时需要CPU干预，传输过程由DMA控制器控制；通道方式有专门的通道处理器负责I/O，CPU利用率最高。6.某系统的平均无故障时间（MTBF）为1000小时，平均故障修复时间（MTTR）为2小时，则该系统的可用性约为（）。A.0.998B.0.996C.0.992D.0.990答案：A解析：系统可用性定义为系统正常运行时间占总时间的比例，计算公式为：A代入数据得A=7.下列进程状态转换中，不可能发生的是（）。A.就绪态→运行态B.运行态→就绪态C.运行态→阻塞态D.阻塞态→运行态答案：D解析：进程状态转换中，阻塞态进程等待的事件发生后，会先进入就绪队列等待调度，不能直接进入运行态。8.某进程的页面访问序列为1、2、3、4、1、2、5、1、2、3、4、5，若分配给该进程的物理块数为3，采用FIFO页面置换算法，则缺页次数为（）。A.7B.8C.9D.10答案：C解析：FIFO置换算法优先淘汰最早进入内存的页面。模拟置换过程：-访问1、2、3：均缺页，内存页为[1,2,3]，缺页3次-访问4：缺页，淘汰1，内存页为[2,3,4]，缺页4次-访问1：缺页，淘汰2，内存页为[3,4,1]，缺页5次-访问2：缺页，淘汰3，内存页为[4,1,2]，缺页6次-访问5：缺页，淘汰4，内存页为[1,2,5]，缺页7次-访问1、2：命中-访问3：缺页，淘汰1，内存页为[2,5,3]，缺页8次-访问4：缺页，淘汰2，内存页为[5,3,4]，缺页9次-访问5：命中总缺页次数为9次。9.某文件系统采用索引节点结构，每个索引节点有10个直接地址项、1个一级间接地址项、1个二级间接地址项。若磁盘块大小为4KB，每个地址项占4B，则该文件系统支持的最大文件大小约为（）。A.40KBB.4MBC.4GBD.4TB答案：C解析：单个磁盘块可存放的地址项数量为4KB/4B=102410.下列关于SPOOLing技术的描述中，正确的是（）。A.SPOOLing是一种设备分配技术B.SPOOLing将独占设备改造为共享设备C.SPOOLing提高了CPU的运算速度D.SPOOLing仅适用于打印机设备答案：B解析：SPOOLing（同时联机外围操作）技术通过在磁盘上开辟输入井和输出井，将独占设备模拟为共享设备，是一种缓冲技术，并非直接提升CPU运算速度，可应用于打印机、输入输出设备等多种场景。11.某系统中有5个进程共享若干台相同的打印机，每个进程最多需要3台打印机。要使系统不发生死锁，至少需要（）台打印机。A.8B.9C.10D.11答案：D解析：避免死锁的最坏情况分析：若每个进程都已获得2台打印机（最大需求减1），此时共占用5×12.在Linux系统中，某文件的权限为-rwxr-xr--，则同组用户对该文件的权限是（）。A.可读、可写、可执行B.可读、可执行C.可读、可写D.仅可读答案：B解析：Linux文件权限分为三段，每段3位，依次对应文件所有者、同组用户、其他用户的权限；权限位r表示可读，w表示可写，x表示可执行，-表示无对应权限。本题中同组用户权限为r-x，即可读、可执行。13.在关系数据库中，用来表示实体之间联系的是（）。A.属性B.关系C.域D.键答案：B14.设有学生表S（Sno,Sname,Age,Dept），课程表C（Cno,Cname,Teacher），选课表SC（Sno,Cno,Grade）。要查询选修了课程号为'C01'且成绩在80分以上的学生姓名，下列SQL语句正确的是（）。A.SELECTSnameFROMSWHERESnoIN(SELECTSnoFROMSCWHERECno='C01'ANDGrade>80)B.SELECTSnameFROMSWHERESnoIN(SELECTSnoFROMSCWHERECno='C01'ORGrade>80)C.SELECTSnameFROMS,SCWHERES.Sno=SC.SnoANDCno='C01'ORGrade>80D.SELECTSnameFROMS,SCWHERECno='C01'ANDGrade>80答案：A解析：B选项使用OR会导致仅满足成绩大于80或仅选修C01的学生被选中，不符合题意；C选项中AND优先级高于OR，实际等价于(S.Sno=SC.SnoANDCno='C01')ORGrade>80，逻辑错误；D选项未指定两表的连接条件，会产生笛卡尔积，结果错误。15.事务的（）特性要求事务一旦提交，其对数据库的修改是永久的，即使系统故障也不会丢失。A.原子性B.一致性C.隔离性D.持久性答案：D16.下列软件开发模型中，适用于需求不明确、软件规模较大的是（）。A.瀑布模型B.原型模型C.螺旋模型D.增量模型答案：C解析：瀑布模型适合需求明确的项目；原型模型适合需求不明确但规模较小的项目；螺旋模型将瀑布模型和原型模型结合，加入风险分析，适用于需求不明确、规模庞大的复杂软件项目。17.某项目的活动关系如下表所示，则该项目的关键路径是（）。活动紧前活动持续时间（天）A-3BA5CA2DB4EC6FD,E3A.A→B→D→FB.A→C→E→FC.A→B→E→FD.A→C→D→F答案：A解析：关键路径是项目网络图中总时长最长的路径，决定项目的最短完成时间。计算各选项路径时长：A选项为3+5+18.下列测试方法中，属于白盒测试的是（）。A.等价类划分B.边界值分析C.路径覆盖D.错误推测法答案：C解析：白盒测试基于代码内部结构设计测试用例，路径覆盖、语句覆盖、判定覆盖均属于白盒测试方法；等价类划分、边界值分析、错误推测法属于黑盒测试方法。19.下列关于计算机软件著作权的说法中，正确的是（）。A.软件著作权保护的是软件的思想、概念B.软件著作权保护期为50年，自软件首次发表日起算C.公民开发的软件，其著作权保护期为开发者终生及其死亡后50年D.软件著作权必须经过登记才能获得答案：C解析：软件著作权保护的是软件的表达（代码、文档等），不保护思想、算法等；公民的软件著作权保护期为开发者终生及其死亡后50年，法人或其他组织的软件著作权保护期为50年，自软件首次发表之日起算；软件著作权自软件开发完成之日起自动产生，登记为自愿行为，不是权利取得的必要条件。20.我国国家标准的代号中，推荐性国家标准的代号是（）。A.GBB.GB/TC.SJD.QB答案：B解析：GB是强制性国家标准代号，GB/T是推荐性国家标准代号，SJ是电子行业标准代号，QB是轻工行业标准代号。21.在OSI参考模型中，负责将数据帧从一个节点传输到另一个节点的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B22.TCP/IP参考模型的网络接口层对应OSI参考模型的（）。A.物理层B.数据链路层C.物理层和数据链路层D.数据链路层和网络层答案：C23.在OSI参考模型中，传输层的协议数据单元（PDU）称为（）。A.比特B.帧C.分组D.报文答案：D解析：OSI各层PDU分别为：物理层是比特，数据链路层是帧，网络层是分组（包），传输层是报文段（TCP）或用户数据报（UDP），统称报文。24.下列端口号中，属于HTTPS协议默认端口的是（）。A.21B.80C.443D.8080答案：C25.下列协议中，用于实现IP地址到MAC地址解析的是（）。A.ARPB.RARPC.ICMPD.DHCP答案：A26.TCP/IP协议体系的核心思想是（）。A.网络互联B.可靠传输C.无连接服务D.分组交换答案：A解析：TCP/IP协议体系是为实现不同类型网络的互联互通而设计的，其核心思想是网络互联，通过统一的IP协议屏蔽底层物理网络的差异，向上提供统一的服务。27.下列关于面向连接服务和无连接服务的描述中，正确的是（）。A.面向连接服务不需要建立连接，直接传输数据B.无连接服务的可靠性更高C.面向连接服务的传输效率更高D.无连接服务适合短报文、实时性要求高的场景答案：D解析：面向连接服务需要先建立连接再传输数据，可靠性高，传输效率低，适合大数据量、可靠性要求高的场景；无连接服务不需要建立连接，直接传输数据，可靠性低，传输效率高，适合短报文、实时性要求高的场景（如语音、视频）。28.在OSI参考模型中，负责数据加密、解密、格式转换的是（）。A.传输层B.会话层C.表示层D.应用层答案：C29.下列传输介质中，抗电磁干扰能力最强的是（）。A.非屏蔽双绞线B.屏蔽双绞线C.同轴电缆D.单模光纤答案：D解析：光纤通过光信号传输数据，不受电磁干扰和射频干扰，抗干扰能力最强。30.曼彻斯特编码的特点是（）。A.每个比特的中间有跳变，既作为时钟信号，又表示数据B.每个比特的开始有跳变表示0，无跳变表示1C.编码效率为100%D.仅用于局域网中的令牌环网答案：A解析：曼彻斯特编码每个比特的中间有一次跳变，该跳变既可作为时钟同步信号，也可表示数据；其编码效率为50%，10Mbps以太网采用该编码。B选项是差分曼彻斯特编码的特点。31.光纤通信中使用的波分复用（WDM）本质上是（）技术。A.频分复用B.时分复用C.码分复用D.空分复用答案：A解析：波分复用是将不同波长的光信号复用到一根光纤中传输，由于光的波长与频率一一对应，本质上是光的频分复用技术。32.在IEEE802.3标准中，CSMA/CD算法的作用是（）。A.解决网络层的路由选择问题B.解决共享介质的访问冲突问题C.提供可靠的数据传输服务D.实现虚拟局域网功能答案：B33.传统10Mbps以太网的最小帧长为64字节，其设计依据是（）。A.传输速率的限制B.最大传输距离和冲突检测时间的要求C.数据帧的校验效率D.物理介质的特性答案：B解析：最小帧长的设计目的是确保发送方在帧发送完成前能够检测到可能发生的冲突，其值等于信号在最大传输距离下的往返传播时延乘以数据传输速率。34.下列关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN是一种逻辑上的局域网，不受物理位置限制B.VLAN可以隔离广播域C.不同VLAN之间的主机可以直接通信D.VLAN可以通过交换机端口、MAC地址、协议等方式划分答案：C解析：不同VLAN属于不同的广播域，默认不能直接通信，需要通过三层设备（路由器、三层交换机）转发。35.生成树协议（STP）的主要作用是（）。A.提高网络传输速率B.防止网络中出现环路，避免广播风暴C.实现VLAN之间的路由D.提供网络安全防护答案：B36.下列关于PPP协议认证方式的描述中，正确的是（）。A.PAP是一种三次握手的认证方式，安全性高B.CHAP使用明文传输用户名和密码C.PAP的认证过程由被认证方发起D.CHAP认证中密码在网络中传输答案：C解析：PAP（密码认证协议）是两次握手，由被认证方发起，明文传输用户名和密码，安全性低；CHAP（挑战握手认证协议）是三次握手，由认证方发起挑战，被认证方用密码和挑战值计算哈希值返回，不传输明文密码，安全性更高。37.在IEEE802.3以太网帧中，用于差错检测的字段是（）。A.目的MAC地址B.类型/长度C.数据D.FCS答案：D解析：FCS（帧校验序列）字段使用CRC校验，用于检测数据帧在传输过程中是否出现错误。38.IEEE802.1Q标准中，VLAN标签的长度是（）字节。A.2B.4C.6D.8答案：B39.下列IP地址中，属于B类私有地址的是（）。A.B.C.D.答案：B解析：私有地址范围：A类/8，B类/12（~55），C类/16。A是A类私有，B是B类私有，C是C类私有，D是组播地址。40.某单位需要将/24划分为8个子网，每个子网最多可容纳30台主机，则子网掩码应设为（）。A.92B.24C.40D.48答案：B解析：要划分8个子网，需要借用3位主机位作为子网位（23=841.要将/24、/24、/24三个网络汇聚，得到的网络地址是（）。A./22B./23C./23D./22答案：A解析：路由汇聚的方法是找多个网络的最长共同前缀。三个网络的第三个字节分别为1（00000001）、2（00000010）、3（00000011），共同前缀为前6位，加上前16位网络位，总前缀长度为22位，汇聚后网络地址为/22，覆盖范围~55。42.下列关于ARP协议的描述中，错误的是（）。A.ARP协议的作用是将IP地址转换为MAC地址B.ARP请求报文是广播发送的C.ARP应答报文是单播发送的D.ARP协议可以跨网段工作答案：D解析：ARP请求通过广播发送，只能在同一广播域（网段）内传播，无法跨网段工作；跨网段通信时，ARP只会解析网关的MAC地址，数据由网关转发。43.ping命令使用的是ICMP的（）报文。A.目标不可达B.超时C.回显请求与回显应答D.重定向答案：C44.下列路由协议中，属于外部网关协议（EGP）的是（）。A.RIPB.OSPFC.BGPD.IS-IS答案：C解析：BGP（边界网关协议）是外部网关协议，用于不同自治系统之间的路由交换；RIP、OSPF、IS-IS均为内部网关协议（IGP），用于自治系统内部的路由计算。45.下列关于OSPF协议的描述中，错误的是（）。A.OSPF是一种链路状态路由协议B.OSPF支持可变长子网掩码（VLSM）C.OSPF将自治系统划分为多个区域，区域0是骨干区域D.OSPF的度量值是跳数答案：D解析：OSPF的度量值是开销（cost），默认与链路带宽成反比；跳数是RIP协议的度量值。46.某公司使用PAT技术实现内网主机访问互联网，若公司只有1个公网IP地址，则理论上最多可支持（）台内网主机同时建立外网连接。A.1B.255C.65535D.65536答案：C解析：PAT（端口地址转换）通过不同的源端口号区分不同内网主机的连接，端口号为16位，可用端口范围为1~65535，因此理论上最多支持65535台主机同时建立外网连接。47.扩展访问控制列表（ACL）的过滤依据不包括（）。A.源IP地址B.目的IP地址C.MAC地址D.目的端口号答案：C解析：扩展ACL可以根据源IP地址、目的IP地址、协议类型、源端口、目的端口等三层、四层信息过滤，不包括二层的MAC地址。48.下列应用层协议中，使用UDP作为传输层协议的是（）。A.HTTPB.DNSC.FTPD.SMTP答案：B解析：DNS主要使用UDP协议（53端口）进行域名查询，当查询结果超过512字节时使用TCP协议；HTTP、FTP、SMTP均使用TCP协议。49.TCP建立连接需要三次握手，其中第二次握手时，TCP报文头的标志位为（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=0答案：B解析：TCP三次握手过程：第一次握手客户端发送SYN报文（SYN=1）请求建立连接；第二次握手服务器端收到请求后，返回SYN+ACK报文（SYN=1,ACK=1），表示同意建立连接并确认客户端的请求；第三次握手客户端返回ACK报文（ACK=1），连接建立完成。50.TCP协议中，实现流量控制的机制是（）。A.滑动窗口B.慢启动C.拥塞避免D.快速重传答案：A解析：流量控制由接收方通过滑动窗口大小控制发送方的发送速率，防止接收方缓冲区溢出；慢启动、拥塞避免、快速重传属于拥塞控制机制，用于避免网络拥塞。51.下列关于UDP协议的描述中，正确的是（）。A.UDP提供面向连接的服务B.UDP提供可靠的数据传输C.UDP的首部开销比TCP小D.UDP具有流量控制和拥塞控制机制答案：C解析：UDP是无连接、不可靠的传输协议，没有流量控制和拥塞控制机制，首部仅8字节；TCP首部最小20字节，因此UDP首部开销更小。52.TCP协议中，用于远程登录的默认端口号是（）。A.21B.22C.23D.25答案：C解析：21是FTP默认端口，22是SSH默认端口，23是Telnet（远程登录）默认端口，25是SMTP默认端口。53.在DNS域名解析过程中，若本地域名服务器无法解析请求，则向根域名服务器发送查询请求，根域名服务器返回顶级域名服务器的地址，这种查询方式称为（）。A.递归查询B.迭代查询C.反向查询D.正向查询答案：B解析：递归查询中，DNS服务器收到查询请求后必须返回最终的解析结果，若无法解析则代为向其他服务器查询；迭代查询中，DNS服务器若无法解析，则返回下一级可查询的服务器地址，由查询方自行发起后续查询。54.DHCP客户端启动时发送的第一个报文是（），用于寻找DHCP服务器。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A55.下列关于FTP协议的描述中，正确的是（）。A.FTP只使用一个TCP连接B.FTP的控制连接使用端口21C.FTP的数据连接使用端口20，且始终由服务器主动发起D.FTP是一种安全的文件传输协议答案：B解析：FTP使用两个TCP连接：控制连接（端口21，全程保持）和数据连接（端口20用于主动模式，被动模式使用随机端口）。主动模式下数据连接由服务器主动发起，被动模式下由客户端发起；FTP明文传输数据，安全性低。56.HTTP协议中，表示请求的资源不存在的状态码是（）。A.200B.301C.404D.500答案：C解析：200表示请求成功，301表示永久重定向，404表示请求的资源不存在，500表示服务器内部错误。57.SNMP协议中，用于管理站向代理设置参数的操作是（）。A.GetB.GetNextC.SetD.Trap答案：C解析：Get操作获取单个参数，GetNext操作获取下一个参数，Set操作设置参数，Trap操作是代理主动向管理站发送告警信息。58.下列协议中，用于从邮件服务器接收邮件并下载到本地客户端的是（）。A.SMTPB.POP3C.IMAPD.MIME答案：B解析：SMTP用于邮件发送和邮件服务器之间的转发；POP3是邮局协议版本3，用于将邮件从服务器下载到本地客户端，默认下载后服务器删除邮件；IMAP是互联网消息访问协议，支持在线浏览邮件，邮件默认保存在服务器；MIME是多用途互联网邮件扩展，支持传输非文本内容。59.下列加密算法中，属于非对称加密算法的是（）。A.DESB.AESC.RSAD.3DES答案：C解析：DES、AES、3DES均为对称加密算法，加密和解密使用相同密钥；RSA是非对称加密算法，使用公钥和私钥一对密钥。60.数字签名的主要作用是（）。A.加密数据B.验证消息的完整性和发送者身份C.压缩数据D.提高传输效率答案：B解析：数字签名是发送方用自己的私钥对消息摘要进行加密，接收方用发送方的公钥解密验证，可确认消息来自发送方、消息未被篡改，实现身份认证、完整性和不可否认性。61.下列防火墙技术中，工作在OSI应用层的是（）。A.包过滤防火墙B.状态检测防火墙C.应用层网关（代理防火墙）D.电路级网关答案：C解析：包过滤防火墙工作在网络层和传输层；状态检测防火墙基于连接状态工作在网络层和传输层；应用层网关（代理防火墙）工作在应用层，对应用层数据进行深度检测；电路级网关工作在会话层。62.下列VPN协议中，工作在网络层的是（）。A.PPTPB.L2TPC.IPSecD.SSLVPN答案：C解析：PPTP、L2TP是第二层VPN协议，工作在数据链路层；IPSec是第三层VPN协议，工作在网络层；SSLVPN工作在应用层。63.攻击者通过发送大量伪造的TCPSYN报文，使目标主机的半连接队列耗尽，无法处理正常请求，这种攻击属于（）。A.DDoS攻击B.SYNFlood攻击C.SQL注入攻击D.钓鱼攻击答案：B解析：SYNFlood攻击是一种典型的拒绝服务攻击，攻击者伪造源IP地址发送大量TCPSYN报文，服务器收到后回复SYN+ACK报文，但由于源IP是伪造的，不会收到第三次握手的ACK报文，导致半连接队列被占满，无法响应正常连接请求。64.在PKI体系中，负责颁发和管理数字证书的机构是（）。A.RAB.CAC.CRLD.LDAP答案：B解析：CA（证书授权中心）是PKI的核心，负责颁发和管理数字证书；RA（注册机构）负责用户身份审核；CRL（证书吊销列表）用于存放已吊销的证书；LDAP（轻量目录访问协议）用于存储和查询目录信息。65.下列SNMP版本中，提供加密和认证功能，安全性最高的是（）。A.SNMPv1B.SNMPv2cC.SNMPv3D.以上都一样答案：C解析：SNMPv1和SNMPv2c使用团体字进行认证，明文传输，安全性低；SNMPv3提供了身份认证、数据加密和访问控制功能，安全性最高。66.下列网络管理功能中，负责监控网络运行状态、发现异常并报警的是（）。A.故障管理B.配置管理C.计费管理D.安全管理答案：A解析：故障管理的主要功能包括故障检测、故障诊断、故障恢复和告警，负责监控网络运行状态，及时发现异常并通知管理员。67.要查看本地主机的ARP缓存表，应使用的命令是（）。A.pingB.tracertC.arp-aD.ipconfig答案：C68.在网络三层架构设计中，接入层的主要功能是（）。A.高速数据转发B.路由聚合、访问控制C.用户接入、端口安全D.广域网连接答案：C解析：核心层负责高速数据转发，汇聚层负责路由聚合、访问控制、策略实施，接入层负责用户接入、端口安全、VLAN划分等。69.星型拓扑结构的主要优点是（）。A.可靠性高，中心节点故障不影响网络B.结构简单，易管理，故障定位容易C.传输速率高，适合长距离传输D.节省线缆，成本低答案：B解析：星型拓扑以中心节点为核心，每个终端独立连接中心节点，优点是结构简单、易管理、故障定位容易，单个终端故障不影响其他节点；缺点是中心节点故障会导致全网瘫痪，线缆用量大、成本高。70.下列网络规划设计工作中，属于需求分析阶段任务的是（）。A.确定网络拓扑结构B.进行IP地址规划C.调研用户业务需求和性能要求D.选择网络设备型号答案：C解析：需求分析阶段的核心是调研并明确用户的各类需求，包括业务需求、性能需求、安全需求、可靠性需求等；拓扑设计、地址规划、设备选型均属于设计阶段的任务。71.（）isaprotocolthatprovidesasecurewaytoconnecttoaremoteserveroveranunsecurednetwork.A.TelnetB.SSHC.FTPD.HTTP答案：B72.The（）layeroftheOSImodelisresponsibleforroutingpacketsacrossmultiplenetworks.A.physicalB.datalinkC.networkD.transport答案：C73.A（）isanetworkdevicethatforwardsdatapacketsbetweencomputernetworks,operatingatthenetworklayer.A.switchB.routerC.hubD.repeater答案：B74.（）isatypeofnetworkattackthatoverwhelmsatargetsystemwithexcessivetraffic,makingitunavailabletolegitimateusers.A.PhishingB.SQLInjectionC.DenialofServiceD.Man-in-the-middle答案：C75.The（）protocolisusedtodynamicallyassignIPaddressestohostsonanetwork.A.DHCPB.DNSC.ARPD.ICMP答案：A二、下午应用技术（综合题，共75分）试题一（15分）某公司的网络拓扑如下：核心交换机S1连接接入交换机S2和S3，S2连接VLAN10的PC1，S3连接VLAN20的PC2；核心交换机S1连接路由器R1，R1外网接口地址为/30，运营商网关为，公司内网使用/16网段。公司要求：1.接入交换机S2的端口1-10划分到VLAN10，S3的端口1-10划分到VLAN20；2.交换机之间的链路为Trunk模式，允许所有VLAN通过；3.核心交换机S1上配置VLAN10和VLAN20的网关，地址分别为/24和/24；4.核心交换机S1和路由器R1之间使用OSPF协议区域0，S1的互联地址为/30，R1的互联地址为/30；5.路由器R1上配置PAT，使内网主机可以访问外网，使用外网接口地址作为转换地址；6.路由器R1上配置ACL，禁止VLAN20的主机访问公网的80端口。根据以上描述，回答下列问题：【问题1】（4分）补充接入交换机S2的配置命令，将端口1-10划分到VLAN10，并配置上行端口为Trunk模式。S2>enable

S2#configureterminal

S2(config)#vlan10

S2(config-vlan)#exit

S2(config)#interfacerangefastEthernet0/1-10

S2(config-if-range)#（1）//设置端口为access模式

S2(config-if-range)#（2）//将端口加入VLAN10

S2(config-if-range)#exit

S2(config)#interfacefastEthernet0/24

S2(config-if)#（3）//设置端口为Trunk模式

S2(config-if)#（4）//允许所有VLAN通过Trunk【问题2】（3分）补充核心交换机S1的相关配置。S1(config)#interfacevlan10

S1(config-if)#ipaddress

S1(config-if)#noshutdown

S1(config-if)#exit

S1(config)#interfacevlan20

S1(config-if)#ipaddress

S1(config-if)#noshutdown

S1(config-if)#exit

//开启三层交换机的路由功能

S1(config)#（5）若要实现VLAN10和VLAN20的主机互通，是否需要额外配置路由？请说明原因。【问题3】（4分）补充路由器R1的OSPF和默认路由配置，使内网可以访问外网。R1(config)#routerospf1

R1(config-router)#networkarea0

//将默认路由引入OSPF

R1(config-router)#（6）

R1(config-router)#exit

//配置默认路由，下一跳为运营商网关

R1(config)#iproute（7）请解释OSPF协议中network命令后反掩码的作用。【问题4】（4分）补充路由器R1的PAT和ACL配置。//定义允许进行PAT的内网地址段

R1(config)#access-list1permit55

//配置PAT，使用外网接口地址作为转换地址

R1(config)#ipnatinsidesourcelist1interfacefastEthernet0/1overload

//配置内网和外网接口

R1(config)#interfacefastEthernet0/0

R1(config-if)#ipnat（8）

R1(config-if)#exit

R1(config)#interfacefastEthernet0/1

R1(config-if)#ipnat（9）

R1(config-if)#exit

//配置ACL，禁止VLAN20访问公网80端口

R1(config)#access-list100denytcp（10）anyeq80

R1(config)#access-list100permitipanyany

//将ACL应用到外网接口的出方向

R1(config)#interfacefastEthernet0/1

R1(config-if)#ipaccess-group（11）out答案：【问题1】（1）switchportmodeaccess（2）switchportaccessvlan10（3）switchportmodetrunk（4）switchporttrunkallowedvlanall【问题2】（5）iprouting不需要额外配置路由。因为VLAN10和VLAN20的网关都配置在核心交换机S1上，属于直连网段，开启三层路由功能后，直连路由默认存在且互通。【问题3】（6）default-informationoriginate（7）反掩码的作用：用于指定参与OSPF宣告的网络范围，反掩码中0表示对应的IP地址位必须精确匹配，1表示对应的位可以忽略。例如表示前30位必须匹配，即网络/30范围内的接口都加入OSPF进程。【问题4】（8）inside（9）outside（10）55（11）100试题二（15分）某公司使用Linux操作系统部署DHCP服务器和DNS服务器，为内网主机提供地址分配和域名解析服务。已知服务器的网卡eth0的IP地址为/24，网关为，DNS服务使用本机地址。根据以上描述，回答下列问题：【问题1】（5分）DHCP服务器的配置文件为/etc/dhcp/dhcpd.conf，部分配置内容如下：default-lease-time600;

max-lease-time7200;

optionsubnet-mask;

optionbroadcast-address55;

optionrouters;

optiondomain-name-servers;

subnetnetmask{

range0000;

hostserver1{

hardwareethernet00:0c:29:3f:8d:9e;

fixed-address0;

}

}请回答：（1）DHCP服务器分配的默认网关地址是（1），DNS服务器地址是（2）。（2）DHCP地址池的可用地址范围是（3），默认租约时间是（4）秒。（3）配置中hostserver1段的作用是（5）。【问题2】（4分）BIND是Linux系统中常用的DNS服务软件，其主配置文件为/etc/named.conf，部分区域配置如下：zone"example"IN{

typemaster;

file"example.zone";

allow-update{none;};

};

zone"10.168.192."IN{

typemaster;

file"192.168.10.zone";

allow-update{none;};

};请回答：（1）example区域的类型是（6），对应的正向解析文件是（7）。（2）第二个区域10.168.192.的作用是（8），其文件中应配置的记录类型是（9）。【问题3】（6分）正向解析文件example.zone的部分内容如下：$TTL86400

@INSOAns.example.admin.example.(

2024010101;serial

3600;refresh

1800;retry

604800;expire

86400);minimum

@INNSns.example.

nsINA

wwwINA0

mailINA0

@INMX10mail.example.

ftpINCNAMEwww.example.请回答：（1）该区域的主域名服务器是（10），管理员邮箱是（11）。（2）www.example对应的IP地址是（12），ftp.example指向（13）。（3）MX记录的作用是（14），其中数值10的含义是（15）。答案：【问题1】（1）（2）（3）00~00（4）600（5）为MAC地址为00:0c:29:3f:8d:9e的主机server1固定分配IP地址0（静态绑定）【问题2】（6）主区域（master）（7）example.zone（8）实现/24网段的反向域名解析（通过IP地址查询对应域名）（9）PTR（指针记录）【问题3】（10）ns.example（11）admin@example（12）0（13）www.example（14）指定example域的邮件交换服务器，负责接收该域的电子邮件（15）邮件服务器的优先级，数值越小优先级越高解析：SOA记录中第二个字段为管理员邮箱，格式中将@替换为.；CNAME记录是别名记录，将一个域名指向另一个已存在的A记录域名。试题三（15分）某公司新建一栋5层办公楼，每层有50个办公工位，共250台终端设备（含PC、IP电话、摄像头等）。公司要求网络覆盖所有办公区域，同时提供无线接入，核心交换机部署在3层机房，每层设置一个配线间。公司业务系统部署在本地服务器区，同时需要接入互联网，对网络可靠性和安全性有较高要求。根据以上描述，回答下列问题：【问题1】（4分）该网络采用三层架构（核心层、汇聚层、接入层）设计，请分别说明核心层和汇聚层的主要功能。【问题2】（3分）请为该网络设计合理的拓扑结构，描述各层设备的部署位置和连接方式。【问题3】（4分）公司申请到的内网地址段为/23，请进行合理的地址规划，满足每个楼层一个子网的需求，每个子网至少容纳60台主机。要求：（1）写出每个楼层子网的网络地址、子网掩码和可用主机范围；（2）说明剩余地址的用途。【问题4】（4分）公司需要部署无线局域网，要求员工使用公司账号认证后接入，访客使用短信认证接入。请回答：（1）无线AP常采用胖AP和瘦AP两种架构，该场景应选择哪种架构？说明理由。（2）访客认证常用的Portal认证属于OSI模型的哪一层？其主要优点是什么？答案：【问题1】-核心层功能：作为网络的骨干核心，负责高速、可靠的数据转发，提供冗余链路保障网络稳定性，不执行复杂的策略处理，避免影响转发效率；同时连接服务器区、出口路由器等关键节点。-汇聚层功能：负责接入层的流量汇聚，实施访问控制、路由聚合、VLAN间路由、QoS、安全策略等功能，隔离接入层故障，减轻核心层的负担。【问题2】采用三层树型冗余拓扑结构，具体部署如下：1.核心层：在3层中心机房部署2台核心交换机（虚拟化或堆叠，提高可靠性），连接汇聚交换机、服务器区核心设备以及出口防火墙/路由器。2.汇聚层：在3层中心机房部署2台汇聚交换机（冗余），向下通过光纤连接各楼层配线间的接入交换机，向上双归连接核心交换机，避免单点故障。3.接入层：每层配线间部署1~2台接入交换机，向下连接该楼层的有线终端和无线AP，向上双归连接汇聚交换机，提供用户接入和端口安全功能。【问题3】（1）每个子网至少容纳60台主机，需要至少6位主机位（26•1楼：网络地址/26，可用主机范围~2•2楼：网络地址4/26，可用主机范围5~26•3楼：网络地址28/26，可用主机范围29~90•4楼：网络地址92/26，可用主机范围93~54•5楼：网络地址/26，可用主机范围~2（2）剩余地址为4/26、28/26、92/26三个子网，可用于服务器区、网络设备互联、无线用户网段、未来业务扩展等。【问题4】（1）应选择瘦AP架构。理由：该场景属于中大型企业无线网络，AP数量较多，瘦AP架构由无线控制器（AC）统一配置、管理和优化，运维成本低，支持快速漫游、集中认证、负载均衡等功能，能够满足员工和访客的不同认证需求；胖AP需要逐个配置管理，不适合大规模部署。（2）Portal认证属于OSI模型的应用层。优点：不需要安装专用客户端，用户通过浏览器即可完成认证，使用便捷，支持短信、微信、账号密码等多种灵活的认证方式，特别适合访客等临时用户接入。试题四（15分）某公司部署下一代防火墙，网络拓扑如下：防火墙有三个安全区域，分别是Trust区域（内网，安全级别85，地址段/24）、DMZ区域（服务器区，安全级别50，地址段/24，部署Web服务器0、邮件服务器0）、Untrust区域（外网，安全级别5），防火墙外网接口地址为/24。公司要求：1.内网用户可以访问外网和DMZ区域的服务器；2.外网用户可以访问DMZ区域的Web服务器（80端口）和邮件服务器（25、110端口）；3.禁止外网用户直接访问内网；4.内网和分公司内网（/24）之间通过IPSecVPN实现安全互联。根据以上描述，回答下列问题：【问题1】（4分）防火墙的安全策略默认规则是“高安全级别区域可以访问低安全级别区域，低安全级别区域不能访问高安全级别区域”。请判断下列访问是否允许，并说明原因。（1）Trust区域访问DMZ区域；（2）DMZ区域访问Trust区域；（3）Untrust区域访问DMZ区域；（4）Trust区域访问Untrust区域。【问题2】（5分）为满足外网用户访问DMZ服务器的需求，需要在防火墙上配置目的NAT（端口映射）和安全策略。请补充相关配置的空缺部分。//配置Web服务器的端口映射，将外网接口的80端口映射到0的80端口

[FW]natserverwebprotocoltcpglobal（1）80inside080

//配置邮件服务器的SMTP端口映射

[FW]natservermail_smtpprotocoltcpglobal25inside（2）25

//配置邮件服务器的POP3端口映射

[FW]natservermail_pop3protocoltcpglobal110inside0110

//配置安全策略，允许外网访问DMZ的Web和邮件服务

[FW]security-policy

[FW-policy-security]rulenameallow_dmz_server

[FW-policy-security-rule-allow_dmz_server]source-zone（3）

[FW-policy-security-rule-allow_dmz_server]destination-zonedmz

[FW-policy-security-rule-allow_dmz_server]destination-address032

[FW-policy-security-rule-allow_dmz_server]destination-address032

[FW-policy-security-rule-allow_dmz_server]service（4）smtppop3

[FW-policy-security-rule-allow_dmz_server]action（5）【问题3】（6分）公司总公司和分公司之间通过互联网建立IPSecVPN，实现两端内网安全互访。请回答：（1）IPSecVPN的两种工作模式是什么？分别适用于什么场景？（2）IPSec协议族中的AH协议和ESP协议有什么区别？（3）IKE协议的作用是什么？它分为哪两个阶段？答案：【问题1】（1）允许。Trust区域安全级别（85）高于DMZ区域（50），符合默认高安全级别访问低安全级别的规则。（2）不允许。DMZ区域安全级别低于Trust区域，默认低安全级别区域不能访问高安全级别区域。（3）不允许。Untrust区域安全级别（5）低于DMZ区域，默认禁止访问，需要单独配置安全策略和NAT开放权限。（4）允许。Trust区域安全级别高于Untrust区域，符合默认规则。【问题2】（1）（或外网接口）（2）0（3）untrust（4）http（5）permit解析：目的NAT场景下，安全策略的目的地址填写服务器的真实内网地址；http服务对应Web服务器的80端口，smtp对应25端口，pop3对应110端口。【问题3】（1）两种工作模