软考中级网络管理员全套模拟题库

软考中级网络管理员全套模拟题库一、基础知识——单项选择题（每题1分，共75分）计算机硬件系统中，负责从内存中读取指令、译码并协调各部件执行指令的核心部件是？A.运算器B.控制器C.存储器D.输入输出设备答案：B某计算机内存按字节编址，地址区间为40000H到BFFFFH，该内存区域的容量为？A.128KBB.256KBC.512KBD.1MB答案：C解析：地址区间容量=终止地址-起始地址+1=BFFFFH-40000H+1=80000H，对应219下列存储器中，访问速度最快的是？A.寄存器B.高速缓存（Cache）C.内存D.固态硬盘答案：A操作系统的进程管理中，进程从就绪状态转换为运行状态的触发条件是？A.等待的事件发生B.时间片用完C.获得调度程序分配的CPUD.发起I/O请求答案：C在操作系统的存储管理中，将内存与外存结合，为用户提供一个比实际物理内存大得多的虚拟存储空间，该技术称为？A.分区存储B.分页存储C.分段存储D.虚拟存储答案：DWindows操作系统中，下列文件系统格式支持文件权限控制、磁盘配额、加密文件系统（EFS）的是？A.FAT16B.FAT32C.NTFSD.exFAT答案：CLinux操作系统中，用于存储系统配置文件的顶层目录是？A./binB./etcC./homeD./var答案：B操作系统中，多个进程因竞争资源而形成互相等待，若无外力作用永远无法继续推进的状态称为？A.死锁B.中断C.休眠D.阻塞答案：A下列I/O控制方式中，CPU开销最低、数据传输效率最高的是？A.程序查询方式B.中断驱动方式C.DMA方式D.通道控制方式答案：D下列关于操作系统文件管理的描述，错误的是？A.文件名是用户访问文件的标识B.文件的逻辑结构分为流式文件和记录式文件C.目录用于实现文件的按名存取D.文件存储在磁盘上的连续分配方式不会产生磁盘碎片答案：D软件生命周期中，时间占比最长、成本最高的阶段是？A.需求分析B.软件设计C.编码实现D.运行维护答案：D在关系型数据库中，用于从表中筛选满足指定条件的记录的SQL语句关键字是？A.SELECTB.FROMC.WHERED.JOIN答案：C关系数据库的三类完整性约束中，要求主键字段不能为空、不能重复的是？A.实体完整性B.参照完整性C.用户自定义完整性D.域完整性答案：A下列多媒体压缩标准中，适用于数字视频压缩的是？A.JPEGB.MPEGC.MP3D.GIF答案：B根据我国《计算机软件保护条例》，自然人开发的软件，其著作权的保护期为？A.25年B.50年C.作者终生及死亡后50年D.永久保护答案：C下列标准类型中，由国家标准化管理委员会制定、在全国范围内统一适用的标准是？A.国家标准B.行业标准C.地方标准D.企业标准答案：A某人未经软件著作权人许可，对其开发的商用软件进行破解复制后低价销售，该行为主要侵犯了著作权人的？A.发表权B.复制权和发行权C.署名权D.修改权答案：B在结构化软件开发方法中，使用数据流图（DFD）进行建模的阶段是？A.可行性分析B.需求分析C.概要设计D.详细设计答案：B下列数据库模型中，采用二维表结构存储数据的是？A.层次模型B.网状模型C.关系模型D.面向对象模型答案：C某软件公司接受客户委托开发一套定制化管理系统，若委托合同中未明确约定著作权归属，则该软件的著作权属于？A.客户B.软件公司C.双方共同所有D.参与开发的程序员答案：BOSI七层参考模型中，负责端到端可靠传输、流量控制和差错恢复的层次是？A.数据链路层B.网络层C.传输层D.应用层答案：CTCP/IP协议簇中，工作在网络层、用于报告IP数据报传输差错和异常的协议是？A.ARPB.ICMPC.TCPD.UDP答案：B以太网中，MAC地址的长度是？A.32位B.48位C.64位D.128位答案：B下列传输介质中，抗电磁干扰能力最强、传输距离最远的是？A.非屏蔽双绞线（UTP）B.屏蔽双绞线（STP）C.多模光纤D.单模光纤答案：D经典以太网采用的介质访问控制协议是？A.CSMA/CAB.CSMA/CDC.令牌传递D.轮询答案：B下列IP地址中，属于C类私有地址的是？A.B.0C.00D.答案：C某主机IP地址为0，子网掩码为，该主机所在子网的网络地址是？A.B.C.D.答案：A解析：子网掩码对应/19，第三个字节块大小为28下列协议中，属于无连接、不可靠传输层协议的是？A.TCPB.UDPC.IPD.FTP答案：BTCP协议建立连接需要经过几次握手？A.1次B.2次C.3次D.4次答案：C下列TCP端口中，默认用于HTTPS协议的是？A.80B.443C.21D.53答案：B用于实现域名到IP地址解析的应用层协议是？A.DHCPB.DNSC.SNMPD.SMTP答案：B下列关于ARP协议的描述，正确的是？A.根据IP地址获取对应的MAC地址B.根据MAC地址获取对应的IP地址C.根据域名获取对应的IP地址D.根据IP地址获取对应的端口号答案：ADHCP协议为客户端自动分配IP地址时，客户端发送的第一个报文是？A.DHCPOfferB.DHCPRequestC.DHCPDiscoverD.DHCPAck答案：C下列应用层协议中，用于发送电子邮件的是？A.POP3B.IMAPC.SMTPD.FTP答案：CIPv6地址的长度是？A.32位B.48位C.64位D.128位答案：D在OSI参考模型中，网桥工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B下列关于UDP协议的描述，错误的是？A.无连接，发送数据前不需要建立连接B.不提供可靠传输保证，可能出现丢包、乱序C.首部开销小，传输效率高D.提供拥塞控制和流量控制机制答案：D当IP数据报的长度超过出链路的最大传输单元（MTU）时，路由器会对数据报进行什么操作？A.丢弃B.分片C.转发D.重传答案：Bping命令是基于哪个协议实现的？A.ICMPB.ARPC.TCPD.UDP答案：A下列关于HTTP协议的描述，错误的是？A.默认使用TCP80端口B.是无状态的应用层协议C.HTTP/1.1默认支持长连接D.HTTP请求报文由服务器发送给客户端答案：D综合布线系统中，连接楼层配线间到工作区信息插座的子系统是？A.工作区子系统B.水平子系统C.垂直干线子系统D.设备间子系统答案：B超五类非屏蔽双绞线（Cat5e）的标准传输带宽是？A.100MHzB.250MHzC.600MHzD.1000MHz答案：A以太网交换机转发数据帧时，根据帧的哪个字段进行转发决策？A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址答案：D下列关于VLAN的描述，错误的是？A.VLAN可以将一个物理局域网逻辑划分为多个广播域B.不同VLAN之间默认无法直接二层通信C.Access端口只能属于一个VLAN，一般用于连接终端设备D.Trunk端口只能承载一个VLAN的流量，用于交换机之间互联答案：D生成树协议（STP）的主要作用是？A.解决交换网络中的二层环路问题，实现链路冗余B.实现VLAN之间的三层通信C.动态分配IP地址D.提高端口的传输速率答案：A路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层答案：C下列路由类型中，由网络管理员手动配置、不会自动随网络拓扑变化更新的是？A.直连路由B.静态路由C.RIP动态路由D.OSPF动态路由答案：BRIP路由协议以跳数作为度量值，其最大有效跳数是？A.15B.16C.32D.64答案：A网络地址转换（NAT）技术的主要作用是？A.将私有IP地址转换为公网IP地址，缓解公网IP地址不足B.提高网络传输速率C.实现VLAN之间的通信D.加密网络传输数据答案：A无线局域网802.11g标准工作在哪个频段，最高传输速率是多少？A.2.4GHz，11MbpsB.2.4GHz，54MbpsC.5GHz，54MbpsD.5GHz，600Mbps答案：B下列无线局域网加密方式中，安全性最高的是？A.WEPB.WPAC.WPA2-PSK（AES）D.开放式认证答案：C下列设备中，能够实现不同VLAN之间三层互通的是？A.二层交换机B.集线器C.三层交换机D.中继器答案：C标准以太网中，双绞线的最大传输距离是？A.50米B.100米C.500米D.1000米答案：B访问控制列表（ACL）通过匹配报文的哪些信息实现流量过滤？A.源IP地址、目的IP地址、端口号等五元组信息B.仅源MAC地址C.仅目的IP地址D.应用层数据内容答案：A下列关于默认路由的描述，正确的是？A.默认路由的目的网络地址和子网掩码均为B.默认路由的优先级比所有其他路由都高C.默认路由只能配置在核心路由器上D.默认路由会增加路由表的条目数量答案：AWindowsServer操作系统中，用于集中管理域内用户、计算机、资源的目录服务是？A.DNSB.DHCPC.ActiveDirectory（活动目录）D.IIS答案：C在Windows系统中，查看本机所有网络接口IP地址、MAC地址、DNS服务器等详细配置信息的命令是？A.ipconfigB.ipconfig/allC.pingD.tracert答案：BDNS服务器中，用于将域名指向邮件服务器的资源记录类型是？A.A记录B.CNAME记录C.MX记录D.PTR记录答案：CIIS中，在同一个服务器上部署多个Web站点时，下列哪种方式不能实现虚拟主机？A.使用不同的IP地址B.使用相同IP地址的不同端口C.使用相同IP地址和端口，不同的主机头名D.使用相同IP地址、端口和主机头名，不同的站点物理路径答案：DLinux系统中，修改文件权限的命令是？A.chmodB.chownC.lsD.cd答案：ASNMP网络管理协议中，默认用于管理站向代理发送查询请求、代理向管理站发送响应的端口是？A.TCP161B.UDP161C.TCP162D.UDP162答案：B网络管理的FCAPS模型中，负责定位和排除网络运行故障、维护网络正常连通的功能域是？A.故障管理B.配置管理C.性能管理D.安全管理答案：A在Linux系统中，用于测试域名解析是否正常、可以手动查询DNS记录的命令是？A.pingB.tracertC.nslookupD.netstat答案：CWindowsServer的DHCP服务器中，为特定主机（如打印机、服务器）固定分配IP地址时，需要配置什么功能？A.地址池B.排除范围C.保留D.作用域选项答案：CLinux系统中，实时查看系统中运行的进程动态信息、CPU和内存占用情况的命令是？A.psB.topC.lsD.cat答案：B下列恶意代码中，能够自我复制、通过网络传播、无需宿主程序即可独立运行的是？A.病毒B.蠕虫C.木马D.宏病毒答案：B下列加密算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.RC4答案：C数字签名技术不能实现的安全功能是？A.验证消息来源的真实性B.保证消息传输过程中的机密性C.防止发送方抵赖发送过消息D.验证消息在传输过程中是否被篡改答案：BHTTPS协议在HTTP的基础上增加了哪个协议实现加密传输？A.SSL/TLSB.IPSecC.PPTPD.L2TP答案：A防火墙部署在网络边界时，下列哪种防火墙工作模式能够检测应用层内容、实现更精细的访问控制？A.包过滤防火墙B.应用层网关（代理防火墙）C.网络地址转换防火墙D.状态检测防火墙答案：B下列攻击类型中，通过发送大量伪造的请求报文耗尽目标主机或网络的带宽、资源，导致合法用户无法正常访问服务的是？A.钓鱼攻击B.SQL注入C.分布式拒绝服务（DDoS）攻击D.跨站脚本攻击答案：C下列访问控制模型中，按照用户的岗位角色分配访问权限的是？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.以上都不是答案：C入侵检测系统（IDS）的主要作用是？A.实时阻断恶意攻击流量B.监测网络中的可疑流量和攻击行为，产生告警C.对传输的数据进行加密D.实现NAT地址转换答案：B下列数据备份方式中，备份速度最快、恢复时需要结合最近一次全量备份和之后所有备份文件、恢复流程最复杂的是？A.全量备份B.增量备份C.差异备份D.按需备份答案：B根据《网络安全法》要求，网络运营者应当按照网络安全等级保护制度的要求履行安全保护义务，其中第三级等保要求系统至少多久进行一次等级测评？A.每半年B.每年C.每两年D.每三年答案：B二、应用技术——综合问答题（共75分）某中小企业计划搭建内部局域网，出口路由器连接互联网，下连核心交换机；核心交换机下连3台接入交换机，分别接入行政部、技术部、财务部的终端，同时下连服务器群，包含文件服务器、OA服务器、DHCP服务器共4台。公司申请到私网地址段/24，需要为各部门和服务器群划分子网，满足如下终端数量需求：行政部：22台终端技术部：40台终端财务部：10台终端服务器群：4台服务器请结合上述场景，回答下列问题（共19分）：(1)请按照“每个子网可用IP数量满足当前需求、尽量节约地址”的原则划分子网，补全子网规划表（8分，每空1分）。区域子网网络地址子网掩码可用IP地址范围可用主机数技术部行政部财务部服务器群(2)交换机配置过程中，连接终端PC的端口需要配置为哪种VLAN端口模式？交换机之间互联的端口需要配置为哪种VLAN端口模式，以承载多个VLAN的流量？（4分）(3)综合布线施工时，水平子系统采用超五类双绞线铺设，单段双绞线的最大传输距离不能超过多少米？若部分信息插座距离配线间超过该距离，应选择哪种传输介质替代？（3分）(4)网络搭建完成后，发现接入交换机下的同VLAN用户可以互相通信，但不同VLAN的用户之间无法通信，需要在哪个网络设备上配置什么功能才能实现VLAN间互通？（4分）答案：(1)子网规划结果如下：区域子网网络地址子网掩码可用IP地址范围可用主机数技术部92~262行政部4245~430财务部6407~1014服务器群124813~186解析：子网划分按照最大需求从大到小分配：技术部40台主机，需要主机位至少6位（26行政部22台主机，需要主机位至少5位（25财务部10台主机，需要主机位至少4位（24服务器群4台主机，需要主机位至少3位（23(2)连接终端PC的端口配置为Access模式；交换机之间互联的端口配置为Trunk模式。(3)单段双绞线最大传输距离为100米；超过该距离时可选用光纤作为传输介质。(4)需要在三层交换机（或路由器）上配置VLAN间路由功能，为每个VLAN配置三层网关IP，实现不同VLAN的三层互通。某公司采用WindowsServer2019搭建内部网络服务，部署了DHCP、DNS、IIS服务，为内网用户提供IP地址自动分配、域名解析、内部Web站点访问服务。请结合场景回答下列问题（共19分）：(1)DHCP服务器配置时需要创建作用域指定可分配的IP地址范围。请按顺序写出DHCP客户端从服务器获取IP地址的四个工作步骤（报文类型）；若要为内网的文件服务器固定分配IP地址20，需要在DHCP服务器中配置什么功能，绑定服务器的哪个硬件标识信息？（8分）(2)公司内部OA系统的域名为oapany，对应的服务器IP为14，需要在DNS服务器中添加哪种类型的资源记录实现域名到IP的解析？若需要为该域名配置别名wwwpany指向OA服务器，需要添加哪种类型的资源记录？若要实现IP地址到域名的反向解析，需要添加哪种类型的资源记录？（6分）(3)管理员在IIS中部署内部Web站点，若服务器只有一个IP地址14，需要同时在该服务器上部署另一个业务系统站点testpany，在不修改站点默认端口的前提下，需要通过IIS的什么配置区分两个Web站点？若配置完成后用户访问站点提示403Forbidden错误，写出一个可能的原因。（5分）答案：(1)DHCP租约过程的四个步骤按顺序为：①DHCPDiscover（客户端广播发现报文）；②DHCPOffer（服务器回应提供地址）；③DHCPRequest（客户端请求选中的地址）；④DHCPAck（服务器确认地址分配）。为服务器固定分配IP需要配置“保留”功能，绑定文件服务器网卡的MAC地址（物理地址）。(2)需要添加A记录（主机记录）实现oapany到IP的正向解析；配置别名需要添加CNAME记录（别名记录）；反向解析需要添加PTR记录（指针记录）。(3)在相同IP和默认80端口下，需要通过配置不同的主机头名（主机名）区分两个站点。403错误的可能原因：站点目录权限配置不足，用户无访问权限；IP/域名限制阻止了客户端IP访问；站点启用了SSL强制但客户端使用HTTP访问；站点未配置默认文档等（写出任意1个即可）。某公司采用CentOS7系统搭建对外的Web服务器，部署ApacheHTTP服务提供公司官网访问。请结合Linux系统管理知识回答下列问题（共18分）：(1)管理员登录服务器后需要执行以下操作，请写出对应的Linux命令：①查看当前所在的工作目录路径；②查看本机网卡ens33的IP地址配置信息；③将/var/www/html/site目录下的index.html文件权限设置为所有者可读可写、所属组可读、其他用户只读（用数值权限表示）；④重启Apache（httpd）服务。（8分，每空2分）(2)Apache服务默认的主配置文件路径是什么？默认的Web站点根目录路径是什么？Apache服务默认监听的TCP端口是多少？（6分）(3)服务器启动Apache服务后，外网用户无法访问Web站点，经检查Apache服务正常运行，服务器本地用curl访问可以正常打开网页，写出最可能的原因及解决思路。（4分）答案：(1)对应命令如下：①pwd②ifconfigens33（或ipaddrshowens33）③chmod644/var/www/html/site/index.html解析：所有者读+写对应数值6，所属组读对应数值4，其他用户读对应数值4，因此权限值为644。④systemctlrestarthttpd(2)Apache主配置文件默认路径为/etc/httpd/conf/httpd.conf；默认站点根目录为/var/www/html；默认监听TCP80端口。(3)最可能的原因是系统防火墙（firewalld）未开放80端口，拦截了外部的HTTP访问请求。解决思路：使用firewall-cmd命令在公共区域永久开放80端口（http服务），重载防火墙规则即可。某公司办公网络近期出现多起故障：部分用户反馈无法访问互联网，部分终端运行缓慢、存在异常外联流