2023年网络工程师

2023全国计算机网络管理工程师试卷（考试时间120分钟，满分1００分)一、选择题（每小题1分,共４0分）下列各题A)、Ｂ）、Ｃ)、Ｄ）四个选项中,只有一个选项是对的的,请将对的的选项涂写在答题卡相应位置上，答在试卷上不得分。(1）、设计一个宽带城域网将涉及“三个平台一个出口”,即网络平台、业务平台、管理平台和A、广域网出口Ｂ、局域网出口C、城市宽带出口Ｄ、卫星通道出口(2)、下列关于宽带城域网核心互换层特点的描述中,错误的是A、将多个汇聚层连接起来B、为整个城域网提供一个高速、安全与具有ＱｏS保障能力的数据传输环境C、提供宽带城域网的用户访问Ｉnternｅt所需要的路由服务Ｄ、根据接入层的用户流量进行本地路由、过滤、流量均衡（3）、ＡDＳL上行速率在A、64Kbps~6４0KｂpｓB、6４0Ｋbpｓ~7MbpsC、7Mbps～10ＭbpsD、1０Mbps~２0Ｍbｐs(4）、下列关于IＥEＥ802．16标准的描述中,错误的是A、提供宽带城域网用户访问Ｉnｔernｅt所需要的路由服务B、最高传输速率为23４MbpsC、使用无线频段为10~66GHzD、与ＩEEE802.１6标准工作组相应的论坛组织是ＷiMAX(5)、在网络需求具体分析中除涉及网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是Ａ、网络工程造价估算B、网络工程进度安排Ｃ、网络硬件设备选型D、网络带宽接入需求分析（６)、网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在A、１:1B、1:１0C、1:２０D、1:４0(7)、一台互换机具有24个1０／１00Ｍbｐs全双工端口和2个100０Mbps全双工端口，假如所有端口都工作在全双工状态，那么该互换机总带宽应为A、4.４ＧbpsB、6.4ＧbpsC、6.8GｂpｓD8．8Gｂps(8）、某个IＰ地址的子网掩码为255.２55.255.1９2,该掩码又可以写为A、/22B、／24C、/２6Ｄ、/2８(9)、将内部专用IＰ地址转换为外部公用IＰ地址的技术是A、RAPＲB、NAＴＣ、DHCPＤ、ＡRP(１0)、若某大学分派给计算机系的IP地址块为20２.1１３.１6.128/26,分派给自动化系的IＰ地址块为202．１13.１６．192/2６，那么这两个地址块通过聚合后的地址为A、202.113.１６.0/24B、202．113.16.0/25C、2０2．113.16.１２8/2５D、202.1１３．1６.12８/24(1１)、下列对IPｖ6地址FE8０：0:0:0801：FＥ:0:0:０4A1的简化表达中，错误的是A、FＥ8::801:FＥ:０:0:０４Ａ1B、FE８0::８01：FＥ：０:0：04A1C、FE８0:0:0:8０1:ＦE:：04A1Ｄ、FE８0：0:0:８01:FＥ：：4A１（12)、下列关于路由信息协议RIP的描述中,错误的是Ａ、路由刷新报文重要内容是由若干(V、Ｄ)组成的表B、矢量V标记该路由器可以到达的目的网络或目的主机的跳数C、路由器在接受到（V、D）报文后按照最短途径原则更新路由表D、规定路由器周期性地向外发送路由刷新报文（１３）、下列关于OＳPF协议的描述中，错误的是Ａ、OSＰＦ使用分布式链路状态协议B、链路状态协议“度量”重要是指费用、距离、延时、带宽等C、当链路状态发生变化时用洪泛法向所有路由器发送信息Ｄ、链路状态数据库中保存一个完整的路由表(14)、在不同ＡS之间使用的路由协议是Ａ、ＲIPB、OSPＦC、BGP－４D、ＩSIS（15)下列关于综合布线的描述中，错误的是A、终端有高速率规定期,水平子系统可采用光纤直接铺设到桌面B、多介质信息插座是用于连接双绞线C、干线线缆铺设经常采用点对点结合和分支结合两种方式Ｄ、采用在管理子系统中更改、增长、互换、扩展线缆的方式来改变线缆路由（16）网桥转发数据的依据是A、AＲP表B、MAC地址表C、路由表D、访问控制列表（17)一台Ｃisｃｏ互换机和一台3COM互换机相连，相连端口都工作在VLANtｒunk模式,这两个端口应使用的VＬＡN协议是Ａ、ISL和ＩＥEE802.1０B、ISL和ISLC、IＳL和IEEE８02.1QＤ、IEEE802.1Ｑ和ＩＥEE80２．1Q（18)有3台互换机分别安装在办公楼的1～3层，同属于财务部门的６台ＰC机分别连接在这3台互换机的端口上，为了提高网络安全性和易管理性，最佳的解决方案是Ａ、改变物理连接，将６台PC机所有移动到同一层B、使用路由器，并用访问控制列表(ACL）控制主机之间的数据流C、产生一个VPN,并使用ＶTＰ通过互换机的Trｕnｋ传播给６台PC机Ｄ、在每台互换机上建立一个相同的VLAＮ,将连接６台PＣ机的互换机端口都分派到这个VLAN中（19）当互换机到根网桥的间接链路出现失效故障时（如图,链路L1失效），STP协议会将互换机C的阻塞端口的工作状态转换为转发状态,为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态,需配置互换机STP的可选功能是A、PoｒtFａｓtB、UpｌｉnkＦaｓtC、BａｃkbonｅFaｓtD、BPＤＵFilter（2０)下列删除VLAN的命令中,无法执行的是A、ｎovlan1B、noｖlan2C、novｌａn500D、nｏｖｌan１00０（21）当路由表中包含多种路由信息源时,根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是A、RIPB、IGＲＰC、OＳPFD、Stａtic（2２)只封禁一台地址为１93.６2.40.23０主机的accｅss-list的对的配置是Ａ、ａcceｓs-lｉst110ｐｅrｍiｔｉpａｎyａnyａｃｃess-list110dｅnyｉｐhost19３.62.4０.2３０aｎyaccess-lisｔ110denyｉpａnyhｏst19３.６２．40．230B、aｃｃｅss-list１10denｙｉphost１９３.62.40.230anyacceｓｓ-list110denｙipaｎyｈost193.6２．40．230accｅss-lisｔ110pｅrｍitipanyanyＣ、accｅss-list１１0deｎyｉｐhosｔ１9３.62.40.230anyacceｓｓ－list１10denyｉpanｙhｏｓt１3０D、acｃeｓｓ－lｉst１１０denyｉphost１93．62．４0．23０anyaccess-list１1０pｅｒmｉtｉpanyaｎyaccess-list1１０ｄenyｉpanｙhｏst193.62.40.２30(23)在某园区网中,路由器Ｒ1的GE0／1(212.1１2.８.５／3０)与路由器R２的ＧE0/1(２１2.１12．8.6/30相连,Ｒ2的GE0/2(212.112．８.９/30）与R3的GE0/1(212.１12.8．１0/30)相连，R３的GE0/2(２１２.112.8.13/３0)直接与Inteｒnet上的路由器相连,路由器R1缺省路由的对的配置是Ａ)ｉpｒoｕte０．0.0．00.0．０.０212．１12．8.６B)iｐrｏute０.0.0.0212.112.8．9C）ｉprｏute0.０.0.0２１２.112.８．10D)ipｒｏute0.０.0．02１2.１１2.８.13（24）某局域网用一台路由器互连4个子网。各子网的网络地址分别是1９３.２２.56.0/26、193.２２.56.64／2６、193．２2.56.１２８/26和1９3.2２．56.19２/2６。使用RIＰv1路由协议配置参数与RＩＰ协议的网络地址，其对的的配置是Ａ、network193．２2．56.025５.255．255.192Ｂ、nｅtwｏrk1９３.22.5６.055Ｃ、networｋ１９3．22.56.0２５5.2５5.２55.192nｅtwork１93.22.５6．6425５.2５５.２55.19２netwｏrk193.22.５6.１28９２network193.2２.56．192２55.25５.255．192Ｄ、ｎetｗｏｒｋ1９3.２2.56.0（25）采用IEEE802.１1b标准的对等解决方案,将4台计算机连成一个无线局域网,假如规定该无线局域网与有线局域网连接，并保持对等解决方案不变,其解决方案是A、增长APＢ、无解决方法C、其中一台计算机再安装一块无线网卡Ｄ、其中一台计算机再安装一块以太网网卡（2６）某家庭需要通过无线局域网将分布在不同房间的三台计算机接入Intｅrnｅt，并且ISＰ只给其分派一个IP地址。在这种情况下,应当选用的设备是Ａ、AＰB、无线路由器C、无线网桥D、互换机（２7）在无线局域网中，客户端设备用来访问接入点(AP)的唯一标记是A、BＳSＩDB、ＥＳSＩDC、SSIDD、IP地址（28)ＤＮＳ正向搜索区的功能是将域名解析为IP地址,WiｎdｏwsXＰ系统中用于测试该功能的命令是Ａ、nsｌookupB、arpＣ、netｓtａｔD、ｑuｅry(29）下列协议中不是电子邮件协议的是A、CＭＩPＢ、IＭAPC、POP3Ｄ、SMTP(30)在ＩＩS６.0中用虚拟服务器构建多个网站时,错误的方法是A、用不同的主机头名称B、用不同的ＩP地址C、用非标准的ＴＣP端标语D、用不同的传输层协议(３1)Serv－U中可以限制用户名上传信息占用存储空间的选项是A、用户配额选项B、域配额选项C、用户上传下载率选项D、域上传下载率选项（３2)DNS服务器中，不包含的资源记录是A、主机资源记录B、别名记录Ｃ、FＴＰ服务器记录D、邮件互换器记录（33)假如一台CiscoＰIＸ525防火墙有如下配置：Pix525(config)#nameifetherneｔ０P1seｃuriｔy100Ｐix5２5（ｃonｆiｇ)#nameifetｈｅrｎeｔ1Ｐ2securｉtｙ0ﻩPix５25(ｃonfｉｇ)#ｎａmeifetｈerｎeｔ2P3seｃurity50那么常用的端口连接方案是Ａ、端口P1作为外部接口，Ｐ2连接DＭZ，P3作为内部接口B、端口P1作为内部接口,P2连接DMZ,Ｐ3作为外部接口Ｃ、端口P1作为外部接口,Ｐ２作为内部接口,P3连接DＭZD、端口P1作为内部接口,P２作为外部接口,P3连接DMZ(34）常用数据备份方式涉及完全备份、增量备份和差异备份,三种方式在数据回复速度方面由快到慢的顺序为A、完全备份、增量备份、差异备份B、完全备份、差异备份、增量备份C、增量备份、差异备份、完全备份Ｄ、差异备份、增量备份、完全备份(３5）采用RSA算法,网络中N个用户之间进行加密通信,学要密钥个数是Ａ、Ｎ*(N－1)Ｂ、ＮC、２ND、N*Ｎ(３6）在如下基于网络入侵检测系统的基本机构图中，相应Ｉ、II、III模块的名称是A、数据包捕获模块、网络协议分析模块、袭击特性库Ｂ、网络协议分析模块、数据包捕获模块、袭击特性库C、袭击特性库、网络协议分析模块、数据包捕获模块D、袭击特性库、数据库捕获模块、网络协议分析模块(3７）在Ｗinｄｏws2０2３中,用于显示主机上活动的TCP连接状况的ＤOS命令是A、nｂtsｔａt–aＢ、arp–aC、ｎｅtstat–aD、ｎetview(38)在一台主机上用浏览器无法访问到域名ＨYPＥRＬＩNK".tj．cn"．的网站,并且在这台主机上执行tｒacerｔ命令时有如下信息分析以上信息，会导致这种现象的因素是Ａ、该计算机网关设立有误B、该计算机设立的DＮＳ服务器工作不正常Ｃ、该计算机ＩP地址与掩码设立有误Ｄ、网站.tj.ｃn工作不正常(39)袭击者运用攻破的多个系统发送大量请求去集中袭击其他目的，受害设备由于无法解决而拒绝服务。这种袭击被称为A、Smurf袭击B、ＤＤｏS袭击C、ＳYNFloodｉng袭击D、Land袭击（４0)在Ciｓco路由器上进行SNMP设立时，假如团队名为ｍａｎaｇe,访问权限为只读，那么对的的配置语句是A、snｍp-seｒｖｅrcommuｎiｔｙpuｂlicroB、snｍp-sｅrvercommunitｙpublｉcrwC、ｓnmp-servｅｒcoｍmunitymanageｒｏD、snmp-ｓeｒvercommunitymaｎagerw二、综合题（每空2分,共40分)请将每一个空的对的答案写在答题卡【1】~【20】序号的横线上，答在试卷上不得分。计算并填写下表IP地址12６．1５0.28.57子网掩码25５.２40.0.0地址类别【1】网络地址【２】直接广播地址【3】受限广播地址【４】子网内的第一个可用IＰ地址【5】如图１所示，一台Ciｓco3５0０系列互换机上连接2台计算机，他们分别划分在VLAN10(ID号为10)和VＬAN11(IＤ号为1１）中。互换机千兆以太网端口（g０/１）连接一台路由器，使2个ＶLＡN之间可以通信,互换机管理地址为１67.1１.45.2/24，缺省路由地址为１６7.11.45．1/２4。请阅读以下互换机的配置信息,并补充【6】~【１０】空白处的配置命令或参数。按题目规定完毕互换机的配置。(注：填写答案时，配置语句的关键字规定拼写完整）Ｓwitｃｈ-3５48>ｅnablePasｓwｏrd：＊******＊＊Ｓwitch－３548#Swｉtcｈ-3548#ｃonfiguretｅrminalＳｗitch-35４8(coｎfig)#ｈoｓtnameSwitch－libSwitch－ｌｉb（coｎｆｉg)＃Ｓｗitch-lｉb（conｆｉg)#inｔerfacevｌan1Switch－lib（ｃonfig-iｆ)＃noshutdoｗnSwitch-lib（ｃｏnfig-if)#ipaｄdresｓ【6】配置互换机的管理地址Ｓwｉｔch-lｉb（ｃonfｉg－ｉf）#exitＳwitch-lｉb(config）#ipdeｆａult-gateｗａy1６７.11．4５．1Swｉtｃｈ-ｌib(conｆiｇ）＃vｔpdomainliｂSwｉtch-lｉｂ(cｏnfｉｇ)＃vtpｍｏdetransｐarentSwitch-ｌｉb(cｏnfiｇ)＃exiｔＳwitch-lib#vlandataSwｉｔcｈ-ｌiｂ(ｖlaｎ）#vlan【7】建立VLAN10ﻩﻩ……建立ＶLＡＮ11(省略) Ｓwitｃｈ-lｉｂ(vlａｎ)＃exｉtﻩﻩＳｗiｔch-ｌｉb#coｎfiｇｕreｔｅrminaｌ Sｗｉｔch－ｌib(ｃonｆｉg)＃inteｒfacef0/１ﻩﻩＳwｉtcｈ-lib（coｎfiｇ-ｉf)#ｎoshｕｔdoｗnﻩﻩSwｉtcｈ-lｉb（conｆｉg-iｆ)#sｗitchpｏrｔ【8】为端口f0/1分派ＶLAN ﻩSwitｃh－lｉb(cｏnfig-ｉf）#exit ﻩSwiｔch-lib(ｃｏnfig)#interfaceｆ0/６ ……为端口f0/6分派VLＡN(省略） ﻩSwitｃh-lib(cｏnfig－ｉｆ)#exitﻩ Sｗitch－ｌib（ｃｏnfig）#iｎterfacｅｇ0/1 Swiｔcｈ-ｌib（confｉg-if）＃sｗitｃhpｏｒt【９】设立VＬANｔrｕnk模式ﻩﻩＳｗiｔch-ｌib(cｏnｆiｇ-if)#ｓwiｔchporｔｔrｕnkencaｐsulatｉｏndotlq Swｉtｃｈ-lib(conｆiｇ-if)#sｗitｃhｐoｒttrｕnｋ【10】配置允许中继的VＬANﻩﻩＳwitcｈ－ｌiｂ(ｃonfig－if)#eｘｉt Swｉｔｃh－ｌｉｂ(config）#ｅxｉｔﻩﻩＳwiｔｃh-lｉb#某公司使用DHCP服务器对公司内部主机的IP地址进行管理,已知:该公司共有４０个可用IＰ地址