2022年职业考证-软考-网络工程师考试名师押题精选卷I（带答案详解）试卷号63

住在富人区的她2022年职业考证-软考-网络工程师考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

在10GBase-ER标准中，使用单模光纤最大传输距离是（）。

问题1选项

A.300米

B.5公里

C.10公里

D.40公里

【答案】D

【解析】用于局域网的光纤万兆以太网规范有：10GBase-SR、10GBase-LR和10GBase-ER。

1、10GBase-SR

10GBase-SR中的“SR”是“shortrange”（短距离）的缩写，表示仅用于短距离连接。该规范支持编码方式为64B/66B的短波（波长为850nm）多模光纤（MMF），有效传输距离为2米到300米。

2、10GBase-LR

10GBase-LR中的“LR”是“LongRange”（长距离）的缩写，表示主要用于长距离连接。该规范支持编码方式为64B/66B的长波（1310nm）单模光纤（SMF），有效传输距离为2米到10公里。

3、10GBase-ER

10GBase-ER中的“ER”是“ExtendedRange”（超长距离）的缩写，表示连接距离可以非常长。该规范支持编码方式为64B/66B的超长波（1550nm）单模光纤（SMF），有效传输距离为2米到40公里。

4、10GBase-CX4

10GBase-CX4对应的就是2004年发布的IEEE802.3ak万兆以太网标准。10GBase-CX4使用802.3ae中定义的XAUI(万兆附加单元接口)和用于InfiniBand中的4X连接器，传输介质称之为"CX4铜缆"(其实就是一种屏蔽双绞线)。它的有效传输距离仅15m。

5、10GBASE-T

10GBASE-T是一种使用铜缆双绞线连接（超六类或以上）的以太网规范，数据层有效带宽为10Gbit/s，最远传输距离可达100米。与10GBASE-T对应的IEEE标准是802.3an-2006。

2.单选题

下面的IP地址中，能够作为主机地址的是（）

问题1选项

A.43/30

B.0/29

C./22

D.91/26

【答案】C

【解析】主机地址的主机位非全0和非全1

C选项的IP地址转换为二进制表示后，满足此条件。

3.单选题

在Linux中，用于解析主机域名的文件是（）。

问题1选项

A./dev/host.conf

B./etc/hosts

C./dev/resolv.conf

D./etc/resolv.conf

【答案】B

【解析】Host表存放在一个简单的文本文件中，Linux系统下这个文件名是/etc/hosts，Hosts表的格式左边是一个IP地址，右边是该IP地址对应的名称。使用Host表进行解析不够灵活，不适用于规模很大的网络。

4.案例题

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

【说明】

某公司在网络环境中部署多台IP电话和无线AP，计划使用PoE设备为IP电话和无线AP供电，拓扑结构如图4-1所示。

【问题1】(5分)

PoE(PowerOverEthernet)也称为以太网供电，是在现有的以太网Cat.5布线基础架构不作任何改动的情况下，利用现有的标准五类、超五类和六类双纹线在为基于IP的终端(如IP电话机、无线局城网接入点AP、网络摄像机等)同时(1)和(2)。

完整的PoE系统由供电端设备(PSE,PowerSourcingEquipment))和受电端设备(PD.PoweredDevic)两部分组成。依据IEEE802.3af/at标准，有两种供电方式，使用空闲脚供电和使用(3)脚供电，当使用空闲脚供电时，双绞线的(4)线对为正极、(5)线对为负极为PD设备供电。

(1)~(5)备选答案：

A.提供电功率

B.4、5

C.传输数据

D.7、8

E.3、6

F.数据

【问题2】(10分)

公司的IP-Phonel和API为公司内部员工提供语音和联网服务，要求有较高的供电优先级，且AP的供电优先级高于IP-Phone；IP-Phone2和AP2用于放置在公共区域，为游客提供语音和联网服务，AP2在每天的2:00-6:00时间段内停止供电。IP-Phone的功率不超过5W,AP的功率不超过I5W。配置接口最大输出功率，以确保设备安全。

请根据以上需求说明，将下面的配置代码补充完整。

(6)

(7)SW1

[SW1]poepower-management(8)

[SW1]interfacegigabitethernet00/1

[SWI-GigabitEthermeto/0/1]poepower(9)

[SW1-GigabitEthermet0/0/1]1poepriority(10)

[SW1-GigabitEthemet/0/1]quit

[SW1]interfacegigabitethernet0/0/2

[SiI-GigabitEthernet0/0/2]poepower(11)

[SiI-GigabitEthernet0/0/2]poepriority(12)

[SW1-GigabitEthernet0/0/2]quit

[SW1]interface(13)

[SW1-GigabitEthernet0/0/3]poepower5000

[SW1-GigabitEthernet0/0/3]quit

[SW1](14)tset2:00to6:00daily

[SW1]interfacegigabitethernet0/0/4

[SW1-GigabitEthernet0/0/4]por(15)time-rangetset

Warning:ThisoperationwillpoweroffthePDduringthistimerangepoe.Continue?[YN]:y

[SW1-GigabitEthernet0/0/4]quit

(6)~(15)备选答案：

A.sysname/sysn

B.5000

C.time-range

D.power-off

E.auto

F.system-view/sys

G.critical

H.high

I.15000

J.gigabitethernet0/0/3

【答案】【问题1】(5分)

（1）A

（2）C

（3）F

（4）B

（5）D

【问题2】(10分)

（6）F

（7）A

（8）E

（9）B

（10）H

（11）I

（12）G

（13）J

（14）C

（15）D

【解析】【问题1】(5分)

无线AP往往还具有通过交换机POE模块对其供电。

以太网供电POE技术是交换机POE模块通过以太网线路为IP电话、无线AP、网络摄像头等小型网络设备直接提供电源的技术。该技术可以避免大量的独立铺设电力线，以简化系统布线，降低网络基础设施的建设成本。

完整的PoE系统由供电端设备(PSE,PowerSourcingEquipment)和受电端设备(PD.PoweredDevic)两部分组成。依据IEEE802.3af/at标准，有两种供电方式，使用空闲脚供电和使用(3)脚供电，当使用空闲脚供电时，双绞线的(4)线对为正极、(5)线对为负极为PD设备供电。

IEEE802.3af(15.4W)成为了首个PoE供电标准，规定了以太网供电标准，是PoE应用的主流实现标准。IEEE802.3af允许两种用法，应用空闲脚供电时，4、5脚连接为正极，7、8脚连接为负极。应用数据脚供电时，将DC电源加在传输变压器的中点，不影响数据的传输。在这种方式下线对1、2和线对3、6可以为任意极性。

【问题2】

(10分)

system-view

sysnameSW1

[SW1]poepower-managementauto//配置设备的供电管理模式为自动模式。

[SW1]interfacegigabitethernet0/0/1

[SW1-GigabitEthermet0/0/1]poepower5000//最大对外输出功率为5W

[SW1-GigabitEthermet0/0/1]poepriorityhigh//接口的供电优先级为High（根据接口下的PD重要性可以给各接口设置优先级,Critical、High、Low三个级别）

[SW1-GigabitEthemet/0/1]quit

[SW1]interfacegigabitethernet0/0/2

[SW1-GigabitEthernet0/0/2]poepower15000//最大对外输出功率为15W

[SW1-GigabitEthernet0/0/2]poeprioritycritical//接口的供电优先级为Critical

[SW1-GigabitEthernet0/0/2]quit

[SW1]interfaceGigabitEthernet0/0/3//进入端口g0/0/3

[SW1-GigabitEthernet0/0/3]poepower5000

[SW1-GigabitEthernet0/0/3]quit

[SW1]time-rangetset2:00to6:00daily

[SW1]interfacegigabitethernet0/0/4

[SW1-GigabitEthernet0/0/4]porpowerofftime-rangetset//接口下的设备在2:00-6:00时间段内停止供电

Warning:ThisoperationwillpoweroffthePDduringthistimerangepoe.Continue?[YN]:y

[SW1-GigabitEthernet0/0/4]quit

5.单选题

在Windows系统中，用于清除本地DNS缓存的命令是（）。

问题1选项

A.ipconfig/release

B.ipconfig/flushdns

C.ipconfig/displaydns

D.ipconfig/registerdns

【答案】B

【解析】Ipconfig/all：显示本机TCP/IP配置的详细信息；

Ipconfig/release：DHCP客户端手工释放IP地址；

Ipconfig/renew：DHCP客户端手工向服务器刷新请求，重新获得地址；

Ipconfig/flushdns：清除本地DNS缓存内容；

Ipconfig/displaydns：显示本地DNS内容；

Ipconfig/registerdns：DNS客户端手工向服务器进行注册。

6.案例题

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位由于业务要求，在六层的大楼内同时部署有线和无线网络，楼外停车场部署无线网络。网络拓扑如图1-1所示。

【问题1】(8分)

1.该网络规划中，相较于以旁路方式部署，将AC直连部署存在的问题是（1）；相较于部署在核心层，将AC部署在接入层存在的问题是（2）。

2.在不增加网络设备的情况下，防止外网用户对本网络进行攻击，隐藏内部网NAT策略通常配置在（3）

。

（3）备选答案:

A.AC

B.Switch

C.Router

3.某用户通过手机连接该网络的WIFI信号，使用WEB页面进行认证后上网，无线网络使用的认证方式是（4）

认证。

（4）备选答案:

A.PPPoE

B.Portal

C.IEEE802.1x

【问题2】(8分)

1.若停车场需要部署3个相邻的AP，在进行2.4GHz频段规划时，为避免可以采用的信道是（5）

（5）备选答案:

A.1、4、7

B.1、6、9

C.1、6、11

2.若在大楼内相邻的办公室共用1台AP会造成信号衰减，造成信号衰减的是（6）

（6）备选答案

A.调制方案

B.传输距离

C.设备老化

D.障碍物

3.在网络规划中，对AP供电方式可以采取（7）供电或DC电源适配器供电。

4.不考虑其他因素的情况下，若室内AP区域信号场强>-60dBm，停车场AP区域的场强>-70dBm，则用户在（8）区域的上网体验好。

【问题3】（4分）

在结构化布线系统中，核心交换机到楼层交换机的布线通常称为（9），拟采用50/125微米多模光纤进行互连，使用1000Base-SX以太网标准，传输的最大距离约是（10）米。

（9）备选答案：

A.设备间子系统B.管理子系统C.干线子系统

（10）备选答案：

A.100B.550C.5000

【答案】【问题1】

（1）这种方案的缺点是对AC的吞吐量和数据处理能力要求比较高，AC容易成为整个无线网络带宽的瓶颈。

（2）导致吞吐量下降

（3）C

（4）B

【问题2】

（5）C

（6）D

（7）POE

（8）室内

【问题3】

（9）C

（10）B

【解析】【问题一】

1.AC为无线控制器，它的部署方式有两种，一种是直连部署，业务流经过AC。另一种是旁路部署，业务流不经过AC。因此如果将AC直连部署的话，可能会存在需要AC转发大量的业务流量，从而对AC的吞吐量和数据处理能力要求比较高，AC容易成为整个无线网络带宽的瓶颈。

AC部署的位置可以在接入层，也可以在核心层，如果部署在接入层，由于接入层设备性能差，要同时处理业务数据流量及AC管理多台AP的管理流量，从而导致吞吐量下降，整个管理性能受影响。

2.NAT是网络地址转换技术，可实现私有地址和公有地址间的转换，通常部署在路由器上，可以实现隐藏内部网络。

3.Portal认证（也称为Web认证）可以以网页的形式为用户提供身份认证和个性化信息服务。

【问题二】

1.2.4Ghz的信道划分，互不干扰的信道号相差至少为5，因此C选项符合要求。

2.相邻的办公楼共用一台AP会造成信号衰减的主要原因是障碍物干扰。

3.对AP的供电方式可以采用POE供电或DC电源适配器供电。

4.室内的信号比停车场的更好，因而用户在室内区域的上网体验更好。

【问题三】

核心交换机在机房即设备间子系统，楼层交换机在管理子系统，而干线子系统就是将它们连接起来的布线系统。

1000BASE-SX只能使用多模光纤，传输距离最多为550m。

7.单选题

以下路由协议中（

）属于有类路由协议。

问题1选项

A.RIPv1

B.OSPF

C.IS-IS

D.BGP

【答案】A

【解析】RIPv1有类路由，其他都属于无类路由，支持CIDR。

8.案例题

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

图3-1为某大学的校园网络拓扑，由于生活区和教学区距离较远，R1和R6分别作为生活区和教学区的出口设备，办公区内部使用OSPF作为内部路由协议。通过部署BGP获得所需路由，使生活区和教学区可以互通。通过配置路由策略，将R2R3R4链路作为主链路，负责转发R1和R6之间的流量；当主链路断开时，自动切换到R2R5R4这条路径进行通信。

图3-1

办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号300，路由器接口地址信息如表3-1所示。

【问题1】(2分)

该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通过认证，接入交换机S1可以拦藏PC2和PC3的业务数据流量。下列接入认证技术可以满足要求的是(1)。

(1)备选答案:

A.WEB/PORTAL

B.PPPoE

C.IEE802.1x

D.短信验证码认证

【问题2】

(2分)

在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校内受限的资源。以下适合通过浏览器访问的实现方式是(2)。

(2)备选答案:

A.IPSeeVPN

B.SSLVPN

C.L2TPVPN

D.MPLSVPN

【问题3】

(16分)

假设各路由器已经配置好了各个接口的参数，根据说明补全命令或者回答相应的问题。

以RI为例配置BGP的部分命令如下:

//启动BGP，指定本地AS号，指定BGP路由器的RouterID为，配置R1和R2建立EBGP连接

[R1]bgp(3)

[R1-bgp]router-id

[R1-bgp]peeras-number100

以R2为例配置OSPF:

[R2]ospf1

[R2ospf-1]import-route(4)//导入R2的直连路由

[R2-ospf-1]import-routebgp

[R2-ospf-1]area(5)

[R2-ospf-1-area-]network.55

[R2-ospf-1-area-]network.55

以路由器R2为例配置BGP：

//启动BGP，指定本地AS号，指定BGP路由器的RouterID为

[R2]bgp100

[R2-bgp]router-id

[R2-bgp]peer01as-number100

//上面这条命令的作用是(6)。

[R2-bgp]peer01asnumber100

[R2-bgp]peeras-number200

//配置R2发布路由

[R2-bgp]ipv4-familyunicast

[R2-bgp-af-ipv4]undosynchronization

[R2-bgp-af-ipv4]preference255100130

//上面这条命令执行后，IBGP路由优先级高还是OSPF路由优先级高？

答：（7）

#以路由器R2为例配置路由策略：

//下面两条命令的作用是(8)。

[R2]aclnumber2000

[R2-acl-basic-20000rule0permitsource.55

//配置路由策略，将从对等体学习到的路由发布给对等体01时，设置本地优先级为200，请补全以下配置命令

[R2]route-policylocal-prepermitnode10

[R2-route-policy-local-pre-10]if-matchiproute-sourceacl(9)

[R2-route-policy-local-pre-10]applylocal-preference(10)

【答案】【问题1】(2分)

（1）C

【问题2】

(2分)

（2）B

【问题3】

(16分)

（3）200

（4）direct

（5）0或者

（6）配置BGP的对等体为01，AS号为100

（7）IBGP

（8）设置ACL2000，匹配源地址为/24网络的数据

（9）2000

（10）200

【解析】【问题1】(2分)

传统的远程用户接入基本是采用单一的远程拨号方式，最主要的问题是带宽的局限性。随着以太网技术的发展，用户通过以太网接入已经成为宽带接入的主流技术。但这种大规模的接入却带来了安全性的问题，比如如何对接入用户进行验证、授权和计费的问题，因为以太网最初是没有考虑到如何对用户接入网络进行控制。

802.1X起源于802.11标准，最初的目的主要是解决无线局域网用户的接入认证问题。但由于它的原理对于所有符合IEEE802标准的局域网具有普遍通用性，所以后来在有线局域网中也得到了广泛应用。简单来讲究是连在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过验证的话，就无法访问局域网中的资源，相当于物理断开。

【问题2】

(2分)

SSLVPN即指采用SSL协议来实现远程接入的一种新型VPN技术。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。

与复杂的IPSecVPN相比，SSL通过相对简易的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要像传统IPSecVPN一样必须为每一台客户机安装客户端软件。

【问题3】

(16分)

[R1]bgp200//启动BGP，指定本地AS号200

[R2ospf-1]import-routedirect//导入R2的直连路由

[R2-ospf-1]area//进入主干区域0

[R2-bgp]peer01as-number100//配置BGP的对等体为01，AS号为100。

对于相同的目的地，不同的路由协议（包括静态路由）可能会发现不同的路由，但这些路由并不都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由。

Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE

[DeviceB-bgp-ipv4]preference255100130

#配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由。

[R2]aclnumber2000

[R2-acl-basic-20000rule0permitsource.55

设置ACL2000，匹配源地址为/24网络的数据

//配置路由策略，将从对等体学习到的路由发布给对等体01时，设置本地优先级为200，请补全以下配置命令

[R2]route-policylocal-prepermitnode10

[R2-route-policy-local-pre-10]if-matchiproute-sourceacl2000

[R2-route-policy-local-pre-10]applylocal-preference200

9.单选题

在TCP协议连接释放过程中，请求释放连接的一方（客户端

）

发送连接释放报文段，该报文段应该将（

）。

问题1选项

A.FIN置1

B.FIN置0

C.ACK置1

D.ACK置0

【答案】A

【解析】终止FIN：用来释放连接。FIN=1，发送方已经发送完连接，要求释放。

10.单选题

显示OSPF邻居信息的命令是（

）。

问题1选项

A.displayospfinterface

B.displayospfrouting

C.displayospfpeer

D.displayospflsdb

【答案】C

【解析】displayospfpeer显示OSPF邻居信息。

11.单选题

用户在PC上安装使用邮件客户端，希望同步客户端和服务器上的操作，需使用的协议是（

）。

问题1选项

A.POP3

B.IMAP

C.HTTPS

D.SMTP

【答案】B

【解析】IMAP即交互式邮件存取协议，它是和POP3类似邮件访问标准协议之一。不同的是，开启了IMAP后，您在电子邮件客户端收取的邮件仍然保留在服务器上，同时在客户端上的操作都会反馈到服务器上，如：删除邮件，标记已读等，服务器上的邮件也会做相应的动作。所以无论从浏览器登录邮箱或者客户端软件登录邮箱，看到的邮件以及状态都是一致的。

12.单选题

在OSI参考模型中，（

）在物理线路上提供可靠的数据传输服务。

问题1选项

A.物理层

B.数据链路层

C.网络层

D.传输层

【答案】B

【解析】传输层实现进程到进程的可靠连接。每台计算机上同一时刻有许多进程在工作，为使一端计算机发出的数据能够被另一端计算机正确的程序接收，引入了端口号。不同的端口号对应于不同的进程。

13.单选题

使用ADSL接入电话网采用的认证协议是（）。

问题1选项

A.802.1x

B.802.5

C.PPPoA

D.PPPoE

【答案】D

【解析】ADSL采用的认证协议是PPPOE。

14.单选题

Linux防火墙iptables命令的-P参数表示（）。

问题1选项

A.协议

B.表

C.策略

D.跳转

【答案】C

【解析】iptables命令，大写的P代表策略，小写的p代表协议。

15.单选题

在结构化布线系统设计时，配线间到工作区信息插座的双绞线最大不超过90米，信息插座到终端电脑网卡的双绞线最大不超过（）米。

问题1选项

A.90

B.60

C.30

D.10

【答案】D

【解析】一般来说，使用无屏蔽双绞线时，信息插座到网卡的距离不超过10米。

16.单选题

以下关于信息化项目成本估算的描述中，不正确的是（

）。

问题1选项

A.项目成本估算指设备采购、劳务支出等直接用于项目建设的经费估算

B.项目成本估算需考虑项目工期要求的影响，工期要求越短成本越高

C.项目成本估算需考虑项目质量要求的影响，质量要求越高成本越高

D.项目成本估算过粗或过细都会影响项目成本

【答案】A

【解析】项目成本估算需考虑项目工期要求的影响，工程项目都有其特定的工期要求，一般来说，工期越短，工期措施成本越小；但当工期短至一定限度时，工期措施成本则会急剧上升。

项目成本估算指设备采购、劳务支出等直接用于项目建设的经费估算。

17.单选题

下列端口号中，（

）是电子邮件发送协议默认的服务端口号。

问题1选项

A.23

B.25

C.110

D.143

【答案】B

【解析】SMTP简单邮件发送协议端口号25。

18.单选题

ARP报文分为ARPRequest和ARPResponse，其中ARPRequest采用（）进行传送，ARPResponse采用（）进行传送。

问题1选项

A.广播

B.组播

C.多播

D.单播

问题2选项

A.广播

B.组播

C.多播

D.单播

【答案】第1题:A

第2题:D

【解析】ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是单播发送。

19.单选题

在OSI参考模型中，传输层处理的数据单位是（）。

问题1选项

A.比特

B.帧

C.分组

D.报文

【答案】D

【解析】传输层：任务是根据通信子网的特性，最佳的利用网络资源，并以可靠和经济的方式为两个端系统之间建立一条传输连接，透明的传输报文。

20.单选题

以下关于IS-IS路由选择协议的说法中，错误的是（

）。

问题1选项

A.IS-IS路由协议是一-种基于链路状态的IGP路由协议

B.IS-IS路由协议可将自治系统划分为骨干区域和非骨干区域

C.IS-IS路由协议中的路由器的不同接口可以属于不同的区域

D.IS-IS路由协议的地址结构由IDP和DSP两部分组成

【答案】C

【解析】在OSPF中，区域的分界点在路由器上，一个路由器的不同接口可属于不同的区域。用来连接主干区域和非主干区域的路由器叫ABR。但是在集成化的IS-IS中，区域的边界点在链路上。一个路由器只能属于一个区域，所以没有ABR的概念。

21.单选题

在DNS服务器中，区域的邮件服务器及其优先级由（

）资源记录定义。

问题1选项

A.SOA

B.NS

C.PTR

D.MX

【答案】D

【解析】MX记录：邮件交换记录，在使用邮件服务器的时候，MX记录是无可或缺的，比如A用户向B用户发送一封邮件，那么他需要向DNS查询B的MX记录，DNS在定位到了B的MX记录后反馈给A用户，然后A用户把邮件投递到B用户的MX记录邮件服务器里。

22.单选题

以下关于以太网交换机的说法中，错误的是（

）。

问题1选项

A.以太网交换机工作在数据链路层

B.以太网交换机可以隔离冲突域

C.以太网交换机中存储转发交换方式相比直接交换方式其延迟最短

D.以太网交换机通过MAC地址表转发数据

【答案】C

【解析】根据交换机的帧转发方式，交换机可以分为3类：

（1）直接交换方式（cut-throughswitching）；交换机只接收帧并检测目的地址，就立即将该帧转发出去，而不用判断这帧数据是否出错。帧出错检测任务由节点完成。这种交换方式的优点就是交换延迟低；缺点就是缺乏差错检测能力，不支持不同速率端口之间的帧转发。

（2）存储转发交换方式（Store-and-Forwardswitching）；交换机需要完成接收帧并进行差错检测。如果接收帧正确，则根据目的地址确定输出端口，然后再转发出去。这种交换方式的优点是具有差错检测能力，并支持不同速率端口间的帧转发；缺点就是交换延迟会增长。

（3）改进直接交换方式（segment-freeswitching，无碎片转发方式）。改进的直接交换方式就是上述两种方式的结合。在接收到帧的前64B后，判断帧头字段是否正确，如果正确则转发出去。长度小于64字节。冲突碎片并不是有效的数据帧，应该被丢弃。这种方式对于短的帧来说，交换延迟与直接交换方式比较接近；对于长的帧来说，由于它只对帧的地址字段与控制字段进行差错检测，因此交换延迟将会减少。采用相关命令改变帧转发方式。

23.单选题

以下频率中，属于微波波段的是（

）。

问题1选项

A.30Hz

B.30KHz

C.30MHz

D.30GHz

【答案】D

【解析】

微波的频率范围在300MHz~300GHz之间。

24.单选题

用户使用访问某文件服务，默认通过目标端口为（）的请求报文建立（）链接。

问题1选项

A.20

B.21

C.22

D.23

问题2选项

A.TCP

B.UDP

C.HTTP

D.FTP

【答案】第1题:B

第2题:A

【解析】FTP服务器使用TCP的20和21两个网络端口与FTP客户端进行通信。

FTP服务器的21端口用于传输FTP的控制命令，20端口用于传输文件数据。

25.单选题

一台运行OSPF路由协议的路由器，转发接口为100Mbps，其cost值应该是（

）。

问题1选项

A.1

B.10

C.100

D.1000

【答案】A

【解析】默认的COST值是按照100Mbps/带宽计算。

26.单选题

以下linux命令中，（

）可以实现允许IP为的客户端访问本机tcp22端口。

问题1选项

A.iptables-IINPUT-d-ptcp--sport22-jDROP

B.iptables-IINPUT-s-ptcp--sport22-jDROP

C.iptables-IINPUT-d-ptcp--sport22-jACCEPT

D.iptables-IINPUT-s-ptcp--sport22-jACCEPT

【答案】D

【解析】-s代表源地址，ACCEPT代表允许。

27.单选题

项目范围管理过程如下所示，其正确的流程顺序是（）。

①定义范围

②核实范围

③收集需求

④控制范围

⑤创建工作分解结构

问题1选项

A.②④①③⑤

B.①②④③⑤

C.③⑤①②④

D.③①⑤②④

【答案】D

【解析】第一步：收集需求

第二步：定义范围

第三步：创建工作分解结构

第四步：核实范围

第五步：控制范围

28.单选题

在Windows中，DHCP客户端手动更新租期时使用的命令是（

）。

问题1选项

A.ipconfig/release

B.ipconfig/renew

C.ipconfig/showclassid

D.ipconfig/setclassid

【答案】B

【解析】ipconfig/renew重新申请租约。

ipconfig/release：DHCP客户端手工释放IP地址。

ipconfig/showclassid：显示网络适配器的DHCP类别信息。

ipconfig/setclassid：设置网络适配器的DHCP类别。

29.单选题

Windows系统中，DHCP客户端通过发送（）报文请求IP地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的IP地址是（）。

问题1选项

A.Dhcpdiscover

B.Dhcprequest

C.Dhcprenew

D.Dhcpack

问题2选项

A.

B.55

C.

D.

【答案】第1题:A

第2题:C

【解析】当DHCP客户机第一次登录网络的时候（也就是客户机上没有任何IP地址数据时），它会通过UDP67端口向网络上发出一个DHCPDISCOVER数据包（包中包含客户机的MAC地址和计算机名等信息）。因为客户机还不知道自己属于哪一个网络，所以封包的源地址为，目标地址为55，然后再附上DHCPdiscover的信息，向网络进行广播。

DHCPdiscover的等待时间预设为1秒，也就是当客户机将第一个DHCPdiscover封包送出去之后，在1秒之内没有得到回应的话，就会进行第二次DHCPdiscover广播。若一直没有得到回应，客户机会将这一广播包重新发送四次（以2，4，8，16秒为间隔，加上1-1000毫秒之间随机长度的时间）。如果都没有得到DHCPServer的回应，客户机会从/16这个自动保留的私有IP地址中选用一个IP地址，并且每隔5分钟重新广播一次，如果收到某个服务器的响应，则继续IP租用过程。

30.单选题

下面关于Kerberos认证协议的叙述中，正确的是（

）。

问题1选项

A.密钥分发中心包括认证服务器、票据授权服务器和客户机三个部分

B.协议的交互采用公钥加密算法加密消息

C.用户和服务器之间不需要共享长期密钥

D.协议的目的是让用户获得访问应用服务器的服务许可票据

【答案】D

【解析】应用层安全协议Kerberos：是提供一个中心认证服务器，提供用户到服务器以及服务器到用户的认证服务。Kerberos的核心是使用DES加密技术，实现最基本的认证服务。

它由认证服务器（AS)和票证授予服务器（TGS)两部分组成。票据许可票据是客户访问TGS服务器需要提供的票据，目的是为了申请某一个应用服务器的服务许可票据：它由AS发放。

Kerberos身份验证依赖于几个不同类型密钥，密钥的类型有长期对称密钥，长期非对称密钥和短期对称密钥。

31.单选题

通过在出口防火墙上配置（）功能，可以阻止外部未授权用户访问内部网络。

问题1选项

A.ACL

B.SNAT

C.入侵检测

D.防病毒

【答案】A

【解析】ACL一般指访问控制列表。访问控制列表（ACL）

是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。

32.单选题

如下图所示，如果PC通过tracert命令获取路由器R3的IP地址，PC发出封装ICMP消息的IP报文应满足的特征是（

）。

问题1选项

A.ICMP消息的Type=11，Code=0；IP报文的TTL字段为3

B.ICMP消息的Type=8，Code=0；IP报文的TTL字段为3

C.ICMP消息的Type=11，Code=0；IP报文的TTL字段为128

D.ICMP消息的Type=8，Code=0；IP报文的TTL字段为128

【答案】B

【解析】回送请求和回答：ICMP回送请求报文是由主机或路由器向一个特定的目的主机发出的询问。收到此报文的主机必须给源主机或路由器发送ICMP回送回答报文。主要是用来测试目的站是否可达以及了解其有关状态，在报文类型字段中的值是8或0。

33.单选题

在5G关键技术中，将传统互联网控制平面与数据平面分离，使网络的灵活性、可管理性和可扩展性大幅提升的是（

）。

问题1选项

A.软件定义网络(SDN)

B.大规模多输入多输出(MIMO)

C.网络功能虚拟化(NFV)

D.长期演进(LTE)

【答案】A

【解析】软件定义网络是网络虚拟化的一种实现方式。其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来，从而实现了网络流量的灵活控制。

34.单选题

在网络系统设计时，不可能使所有设计目标都能达到最优，下列措施中较为合理的是（）。

问题1选项

A.尽量让最低建设成本目标达到最优

B.尽量让最短的故障时间目标达到最优

C.尽量让最大的安全性目标达到最优

D.尽量让优先级较高的目标达到最优

【答案】D

【解析】网络设计面临的冲突：最低的安装成本、最低的运行成本、最高的运行性能、最大的适应性、最短的故障时间、最大的可靠性、最大的安全性。不可能存在一个网络设计方案，能够使得所有的子目标都达到最优。可采用优先级和建立权重的方法权衡各目标的关心度。

35.单选题

客户端用于向DHCP服务器请求IP地址配置信息的报文是（

），当客户端接受服务器的IP地址配置信息，需向服务器发送（

）报文以确定。

问题1选项

A.Dhcpdiscover

B.Dhcpoffer

C.Dhcpack

D.Dhcpnak

问题2选项

A.Dhepdiscover

B.Dhcpoffer

C.Dhcpack

D.Dhcpnak

【答案】第1题:A

第2题:C

【解析】第1题:客户端用于向DHCP服务器请求IP地址配置信息的报文是Dhcpdiscover。

第2题:当客户端接受服务器的IP地址配置信息，需向服务器发送Dhcprequest报文以确定，没有这个选项只能选C。

36.单选题

使用（）命令可以显示OSPF接口信息。

问题1选项

A.displayospferror

B.displaythis

C.displayospfbrief

D.displayospfinterface

【答案】D

【解析】OSPF/接口。

37.单选题

使用命令“vlanbatch3040”和“vlanbatch30to40”分别创建的VLAN数量是（

）。

问题1选项

A.11和2

B.2和2

C.11和11

D.2和11

【答案】D

【解析】vlanbatch3040创建30、40。

vlanbatch30to40创建30到40共11个VLAN。

38.单选题

以下关于层次化网络设计模型的描述中，不正确的是（

）。

问题1选项

A.终端用户网关通常部署在核心层，实现不同区域间的数据高速转发

B.流量负载和VLAN间路由在汇聚层实现

C.MAC地址过滤、路由发现在接入层实现

D.接入层连接无线AP等终端设备

【答案】A

【解析】终端用户网关通常部署在汇聚层。

39.单选题

《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议审议通过，自（

）年9月1日起施行。

问题1选项

A.2019

B.2020

C.2021

D.2022

【答案】C

【解析】《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议审议通过，自2021年9月1日起施行。

40.单选题

某学校网络分为家属区和办公区，网管员将/24、/24两个IP地址段汇聚为/22用于家属区IP地址段，下面的IP地址中可用作办公区IP地址的是（）。

问题1选项

A.54/22

B.20/22

C.55/22

D.1/22

【答案】D

【解析】Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE

/22，主机位10位，192.168.0001000000000000说明汇聚后的地址范围是—55。只有D选项不在此范围内。

41.单选题

在光纤通信中，（）设备可以将光信号放大进行远距离传输。

问题1选项

A.光纤中继器

B.光纤耦合器

C.光发信机

D.光检测器

【答案】A

【解析】光中继器是在长距离的光纤通信系统中补偿光缆线路光信号的损耗和消除信号畸变及噪声影响的设备。是光纤通信设备的一种。其作用是延长通信距离。

光检测器：光信号经过光纤传输到达接收端后，在接收端有一个接收光信号的元件。

光纤耦合器(Coupler)又称分歧器(Splitter)、连接器、适配器、光纤法兰盘，是用于实现光信号分路/合路，或用于延长光纤链路的元件，属于光被动元件领域

光发信机是实现电/光转换的光端机。

42.单选题

下列协议中，使用明文传输的是（）。

问题1选项

A.SSH

B.Telnet

C.SFTP

D.HTTPS

【答案】B

【解析】SFTP是SSHFileTransferProtocol的缩写，安全文件传送协议。SFTP使用加密传输认证信息和传输的数据。

telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改