2023年职业考证-软考-网络管理员考试历年高频考点真题荟萃带答案

2023年职业考证-软考-网络管理员考试历年高频考点真题荟萃带答案第1卷一.综合题(共25题)1.单选题HFC网络中，从小区入户采用的接入介质为（

）。问题1选项A.双绞线B.红外线C.同轴电缆D.光纤2.单选题要使用Windows操作系统使用域名解析服务，需在系统中安装（

）组件。问题1选项A.DNSB.IISC.FTPD.DHCP3.单选题观察交换机状态指示灯可以初步判断交换机故障，交换机运行中设备指示灯显示红色表示（）。问题1选项A.告警B.正常C.待机D.繁忙4.单选题下述软件中不属于电子邮箱客户端的是（）。问题1选项A.OutlookB.FoxmailC.WebmailD.闪电邮5.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司业务网络拓扑结构如图3-1所示，区域A和区域B通过四台交换机相连。为了能够充分地使用带宽，网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。网络接口及VLAN划分如图3-1所示。【问题1】(11分)在SwitchA上配置的命令片段如下，请将命令补充完整。（1）[HUAWEI]（2）SwitchA[SwitchA]vlan(3)10100400[SwitchA]interfacegigabitetherneto/o/l[SwitchA-GigabitEtherneto/o/1]port(4)access[SwitchA-GigabitEtherneto/o/l]portdefault(5)[SwitchA-GigabitEtherneto/o/l]quit[SwitchA]interfacegigabitethernet0/0/2[SwitchA-GigabitEtherneto/o/2]portlink-type（6）[SwitchA-GigabitEtherneto/o/2]porttrunkallow-passvlan（7）[SwitchA-GigabitEtherneto/o/2]quit[SwitchA]interfacegigabitethernet0/0/3[SwitchA-GigabitEtherneto/o/3]portlink-typetrunk[SwitchA-GigabitEtherneto/o/3]porttrunkallow-passvlan（8）[SwitchA-GigabitEtherneto/o/3]quit[SwitchA]interfacevlanif10[SwitchA-Vlanif1o]ipaddress（9）[SwitchA-Vlanif10]quit[SwitchA]interfacevlanif100[SwitchA-Vlanif100]ipaddress（10）[SwitchA-Vlanif100]quit[SwitchA]interfacevlanif400[SwitchA-Vlanif400]ipaddress(11)[SwitchA-Vlanif400]quit【问题2】(4分)若在SwitchA和SwitchC上配置等价的静态路由，请将下列配置补充完整。[SwitchA]iproute-static(12)[SwitchA]iproute-static

24

(13)[SwitchC]iproute-static(14)

[SwitchC]iproute-static

24

（15）【问题3】(3分)(1)若以区域A→区域B为去程，在SwitchB和SwitchD上是否需要配置回程的静态路由?(2)请分别给出SwithB和SwitchD上的回程静态路由配置。【问题4】(2分)(1)若在四台交换机上开启生成树协议，该网络是否能够正常工作?(2)请说明(1)中回答结果的理由。6.单选题以下关于文件index.htm的叙述中，正确的是（）。问题1选项A.index.htm是超文本文件，可存储文本、音频和视频文件B.index.htm是超文本文件，只能存储文本文件C.index.htm是超文本文件，只能存储音频文件D.index.htm是超文本文件，只能存储视频文件7.单选题在Linux中，可使用（）命令关闭系统。问题1选项A.killB.shutdownC.noD.quit8.单选题若要获取某个域的邮件服务器地址，则查询该域的（

）记录。问题1选项A.CNAMEB.MXC.NSD.A9.单选题以下哪项措施不能减少和防范计算机病毒？（）。问题1选项A.安装、升级杀毒软件B.下载安装系统补丁C.定期备份数据文件D.避免U盘交叉使用10.单选题下面是HTTP的一次请求过程，正确的顺序是（）。①浏览器向DNS服务器发出域名解析请求并获得结果②在浏览器中输入URL，并按下回车键③服务器将网页数据发送给浏览器④根据目的IP地址和端口号，与服务器建立TCP连接⑤浏览器向服务器发送数据请求⑥浏览器解析收到的数据并显示⑦通信完成，断开TCP连接问题1选项A.②①④⑤③⑦⑥B.②①⑤④③⑦⑥C.②⑤④①③⑥⑦D.②①④③⑤⑦⑥11.单选题电子邮件系统中，发送邮件协议为SMTP协议，使用的端口号是（

）。问题1选项A.23B.25C.55D.8012.单选题浏览器的种类繁多，目前国内电脑端浏览器往往采用双内核架构，这些浏览器在兼容模式下采用的内核是（

）。问题1选项A.IE内核B.Webkit内核C.Blink内核D.Gecko内核13.单选题常见的漏洞扫描分为基于规则匹配式扫描和模拟攻击类型扫描。下列基于规则匹配式扫描的描述中，错误的是（

）。问题1选项A.通过程序来自动完成安全检测，减轻管理者的工作负担B.可扫描出弱口令漏洞C.可以对Web站点、主机操作系统、系统服务以及防火墙的漏洞进行扫描D.根据已知的安全漏洞来推理，有一定局限性14.单选题下列地址中可以分配给某台主机接口的是（

）。问题1选项A.B./23C./24D./2215.案例题阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。【说明】某信息系统需要在登录页面输入用户名和密码，通过登录信息验证后，跳转至主页面，显示该用户的姓名等个人信息。文件描述如表4-1所示，登录信息和个人信息均存储在Access数据库中，如表4-2和4-3所示。表4-1文件描述表表4-2用户登录信息表结构（表名：userLogin）表4-3用户个人信息表结构（表名：userInfo）【问题1】（每空1分，共8分）以下所示页面为用户登录的部分代码片段。图4-1为登录页面截图。请仔细阅读该段代码,将（1）~（8）的空缺代码补齐。

login.asp页面代码片段……（1）~（8）的备选答案：A.passwdB.textC./bodyD.formE./divF.loginCheck.aspG.login_NameH.&【问题2】(每空1分，共7分)图4-2以下所示页面为用户登录后显示用户信息的部分代码片段，图4-2为用户登录后的页面截图。请仔细阅读该段代码，将（9）~（15）的空缺代码补齐。default.asp页面代码片段说明：conn为Connect对象，rs为RecordSet对象……

用户信息

姓名

电话

联系地址 ……（9）~（15）的备选答案：A.’B.leftC.rs.eof()D.sqlE.user_NameF.id_LoginG.colspan="2"

16.单选题基于主机的入侵防护系统一般部署在（

）。问题1选项A.受保护的主机系统中B.受保护的主机系统前端C.网络出口处D.网络核心交换机上17.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司的网络结构如图3-1所示，所有PC共享公网IP地址接入Internet，公司对外提供WWW和邮件服务。图3-1【问题1】（每空1分，共5分）防火墙可以工作在三种模式下，分别是：路由模式、（1）和混杂模式，根据图3-1所示，防火墙的工作模式为（2）。管理员为防火墙的三个接口分别命名为Trusted、Untrusted和DMZ，分别用于连接可信网络、不可信网络和DMZ网络。其中F0接口对应于（3），F1接口对应于（4），F2接口对应于（5）。【问题2】（每空1分，共4分）请根据图3-1所示，将如表3-1所示的公司网络IP地址规划表补充完整。表3-1公司网络IP地址规划表（6）〜（9）备选答案：A.B.C.55D.E.F.48G.H.I.24【问题3】（每空1分，共5分）为使互联网用户能够正常访问公司WWW和邮件服务，以及公司内网可以访问互联网。公司通过防火墙分别为Webserver和MailServer分配了静态的公网地址和。如表3-2所示是防火墙上的地址转换规则，请将表3-2补充完整。表3-2地址转换表【问题4】（每空1分，共6分）如表3-3所示是防火墙上的过滤规则，规则自上而下顺序匹配。为了确保网络服务正常工作，并保证公司内部网络的安全性，请将下表补充完整。 表3-3防火墙过滤规则18.单选题关系型数据库是指通常采用关系模型创建的数据库，下列不属于关系模型的是（

）。问题1选项A.一对一B.一对多C.多对多D.列模型19.单选题当客户端同意DHCP服务器提供的IP地址时，采用（）报文进行响应。问题1选项A.DhcprequestB.DhcpofferC.DhcpackD.Dhcpdiscover20.单选题电子邮件发送多媒体文件附件时采用（

）协议来支持邮件传输。问题1选项A.MIMEB.SMTPC.POP3D.IMAP421.单选题高并发是指通过设计保证系统能够同时并行处理很多请求，是互联网分布式系统架构设计中必须考虑的因素之一。与高并发相关的常用指标不包括（

）。问题1选项A.响应时间B.吞吐量C.并发用户数D.注册用户总数22.单选题在网络综合布线中，建筑群子系统之间最常用的传输介质是（）。问题1选项A.光纤B.5类UTPC.同轴电缆D.CAT-623.单选题（

）是音频文件的扩展名。问题1选项A.XLSB.DOCC.WAVD.GIF24.单选题字符串的长度是指（

）。问题1选项A.串中含有不同字母的个数B.串中所含字符的个数C.串中所含不同字符的个数D.串中所含非空格字符的个数25.单选题下列攻击行为中，（）属于被动攻击行为。问题1选项A.伪造B.窃听C.DDOS攻击D.篡改消息第1卷参考答案一.综合题1.【答案】C【解析】HFC是将光缆敷设到小区，然后通过光电转换结点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。这种方式可以充分利用CATV原有的网络，建网快、造价低，逐渐成为最佳的接入方式之一。2.【答案】A【解析】A：域名解析服务器；B：Windows下的组件，可提供Web、FTP等服务配置；C：文件传输服务；D：动态主机地址分配服务；因此本题选择A选项。3.【答案】A【解析】交换机指示灯颜色一般有绿色、红色和黄色。绿色表示设备相关功能正常;红色表示设备相关功能告警;黄色要具体问题具体分析，可能是提示某些信息，可能是某功能异常，也可能是某功能正在启动中。点拨：常识题，根据做题有一定了解即可。4.【答案】C【解析】电子邮件客户端通常指使用IMAP/POP3/SMTP等协议收发电子邮件的软件。Outlook是微软提供的电子邮件客户端软件，是微软Office套件的一个组件，属于商业软件。Foxmail是国产电子邮件客户端中比较出色的软件，友好的用户界面、简单的操作方法、单一的程序功能都深受用户的喜爱。Webmail(基于万维网的电子邮件服务)是因特网上一种主要使用网页浏览器来阅读或发送电子邮件的服务。因此答案为C。闪电邮是网易网络有限公司独家研发的邮箱客户端软件，主打“超高速，超全面，超便捷”的邮箱管理理念。点拨：IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。5.【答案】【问题1】(1)system-view(2)sysname(3)batch(4)link-type(5)vlan10(6)trunk(7)100(8)400(9)

24(10)

24(11)

24【问题2】(12)

24(13)(14)

24(15)【问题3】(1)需要(2)[SwitchB]iproute-static24[SwitchD]iproute-static24【问题4】(1)不能(2)如果开启生成树协议，则会使交换机某个端口处于阻塞状态。【解析】[问题1]考查交换机基本配置。包括视图转换、配置设备名称、批量添加VLAN、交换机接口模式设置、基于端口的VLAN划分、接口IP地址配置等。配置时要熟记配置命令，同时要参考拓扑结构中所提供的信息完成准确的配置。[问题2]考查静态路由，并且是等价路由，直接按照静态路由配置规则写上配置命令即可（并注意是在交换机C上做的配置）。参考拓扑结构中所提供的信息完成准确的配置。iproute-static：配置静态路由的命令接着跟上的是目的网段信息，包括目的网络地址、子网掩码（也可用子网掩码长度表示）再接收是下一跳地址（或出接口）如：[SwitchC]iproute-static24[问题3]我们知道，路由通信都是双向的，所以网络中要有区域A到区域B的路由，同时也要有区域B到区域A的路由，这样通信才正常。因此是需要有回程路由的。在交换机B、D上做的静态路由配置，可参考第二问并结合拓扑结构，书写正确的路由配置。在这里只要写从B到A区域的静态路由即可。[SwitchB]iproute-static24[SwitchD]iproute-static24[问题4]首先我们一定要注意，题目给的前提是：网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。即这个组网的主要作用是提供负载均衡。（即有两条路径去往对方）而STP生成树协议，将破除网络中的物理环路，将交换机的某接口设置成阻塞状态（阻塞状态就不会转发数据了，就会破坏一条路径），因此将无法实现负载均衡。（另外由于这是三层交换机组网（简单认为就是个路由器），所以实际上并不会受环路影响，不会有广播风暴）所以不能使用STP，否则将会把交换机的某端口逻辑阻塞，使得负载均衡的作用将不能实现。6.【答案】B【解析】以.html或者.htm为后缀名的文件为超文本文件，它本身只存储文本文件，但它同时又是一种具有超链接功能的文件，其链接对象可以是文字、图片、视频、音频等多媒体文件。所有链接的对象，均是以相对地址或绝对地址的形式链接的，对象文件存放在指定的目录中，并不存储在超文本文件中。因此在保存或者移动一个超文本文件时，须将其连接对象一同保存或移动，否则会出现链接错误。点拨：标签向网页中嵌入一幅图像，没有结束标签。标签有两个必需的属性：src属性和alt属性。标签定义嵌入的内容，比如插件(音视频）。有结束标签。7.【答案】B【解析】Linux下常用的关机命令有:shutdown、halt、poweroff、init0；①关机命令:init0：立刻关机；Halt：立刻关机；Poweroff：立刻关机；shutdown-hnow：立刻关机(root用户使用)；shutdown-h10：10分钟后自动关机，可以用shutdown-c命令取消重启。点拨：在linux中，重启系统的命令有shutdown–r、reboot和init6。8.【答案】B【解析】CNAME查询域名对应别名;MX查找域名对应邮件服务器地址;NS查询区域中的域名服务器;A即正向查询，依据域名查IP9.【答案】C【解析】防范计算机病毒主要采用技术包括安装杀毒软件与系统软件进行升级等方式，同时要在计算机使用的制度上进行规范，不要交叉使用移动介质，不要访问未经安全认证的网站等。备份数据文件是实现数据恢复采取的安全措施，而备份数据是否感染病毒还需通过杀毒软件来防范。点拨：计算机病毒的格式一般为：〔前缀〕．〔病毒名〕．〔后缀〕。其中病毒前缀是指一个病毒的种类，我们常见的有Script（代表脚本病毒）、Trojan（代表木马病毒）、Worm（代表蠕虫病毒）、Harm（代表破坏性程序）、MACRO（代表宏病毒）、Win32／W32（代表系统病毒）。10.【答案】A【解析】当在Web浏览器的地址栏中输入某URL按下回车，处理过程如下:(1)对URL进行DNS域名解析，得到对应的IP地址；(2)根据这个IP,找到对应的服务器，发起TCP连接，进行三次握手；(3)建立TCP连接后发起HTTP请求；(4)服务器响应HTTP请求，浏览器得到HTML代码；(5)浏览器解析HTML代码，并请求HTML代码中的资源(如js、css图片等)；(6)浏览器把页面呈现给用户；(7)通信完成，断开TCP连接。对比之后，最佳答案选A。点拨：HTTP协议在传输层默认使用TCP80端口。注意解析中才是正确顺序，考试中出现不严谨的考题时，切记选择一个最合适的答案选项。11.【答案】B【解析】E-mail系统相关的有如下协议：（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口。（2）POP3：邮局协议V3.0，用于接收邮件，工作在110号端口。SNMP简单网络管理协议，默认传输层协议为UDP25号端口。HTTP超文本传输协议，默认传输层协议为TCP80号端口。12.【答案】A【解析】目前常用浏览器使用的内核大多为IE内核（Trident内核），故本题选择A选项，B、C、D内核为混淆选项。点拨：本题为超纲考查，了解即可。13.【答案】B【解析】基于规则匹配的漏洞扫描可以通过从计算机系统或网络中的若干关键点收集网络的安全日志、用户的行为和审计记录等信息并对其进行分析，从中检查出入侵迹象（外网及内网），并根据检测结果，自动做出响应，但无法对弱口令漏洞（容易被猜测到或被破解工具破解的口令）进行检测，且进行规则匹配时会受特征行为库数据的限制。因此A、C、D描述正确，故本题选择B选项。14.【答案】D【解析】给某个接口分配的地址必须为一个有效的IP地址。即ABC类（单播）地址中的某一有效IP，即主机位不能取全0和全1的地址。而A选项是D类地址，这是一个组播地址，不能分配给某一接口;/23，其主机位为全0，为这个网段网络地址，不能分配给某一接口;/24，其主机位为全0，为这个网段网络地址，不能分配给某一接口;只有D选项，/22地址主机部分不为0也不为全1,故可作为某一接口的地址。15.【答案】【问题1】1~8DFEBGACH【问题2】9~15AEFDCGB【解析】问题一：（1）通过查看代码知道是添加一个表单form；（2）Action后面接表单上传的文件地址；（3）通过标签知道后面应该加上一个闭合标签；（4）从图中可知用户名后面是一个单行文本框；（5）通过表4-2知，应为login_name；（6）通过表4-2知，应为passwd；（7）通过整串代码，知道应为body的闭合标签；（8）通过排除法，只有H可选，&表示and和的意思。问题二：（9）asp中通过单引号来注释一段代码；（10）通过这段asp整体代码，知道10空应为user_name；（11）通过后续的id_login代码知道11空应为id_login；（12）通过open这个单词知道是要打开一个数据库；（13）eof是指endoffield，是说是否到了记录的结尾，通过该串代码的rs也能选出是rs.eof；（14）剩余选项中与表格有关的即只有colspan跨列；（15）和对齐属性有关的只有left。16.【答案】A【解析】入侵防御系统(IPS)是电脑网络安全设施，是对防病毒软件和防火墙的补充。它是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。入侵预防系统按其用途进一步可以划分为单机入侵预防系统(HIPS即基于主机的入侵预防系统)、网络入侵预防系统（基于网络的入侵预防系统）、基于应用的入侵防御系统。其中基于主机的入侵预防系统保护的是单台主机，需要读取主机上的日志，并进行异常检测，一般部署于受保护的主机系统中。17.【答案】【问题1】（1）透明模式（2）路由模式（3）Untrusted或不可信网络（4）DMZ或DMZ网络（5）Trusted或可信网络【问题2】（6）A（7）F（8）B（9）D【问题3】（10）公网地址1（11）（12）（13）（14）公网地址3【问题4】（15）F0→F1（16）SMTP（17）25（18）允许（19）110（20）拒绝【解析】问题一：（1）防火墙的常见工作模式包含：路由模式，混杂模式，透明模式；（2）从后面的【问题二】可知，路由器是要配置IP地址的，所以模式为路由模式；（3）一般情况下，外网为非信任区域，内网为信任区域，服务器连DMZ区域。问题二：（6-7）防火墙和公网路由器相连，通过图可知，公网路由器的IP是/29，所以6-7问选A，F。（8）F1接口连接服务器区域，服务器的网段为/24，有效IP范围是—54，所以答案选B。（9）F2接口连接内网区域，内网区域网段是/24，有效IP范围是—54，所以答案选D。问题三：（10）公网访问内网的情况下，源IP不需要改变，而目的ip要从公网ip变成内网IP。（12）和10，11问同理。（13）当内网访问公网时，源IP要由内网IP转为公网IP，而目的IP不需要改变。问题四：放行需要互访的流量，再把不需要互访的流量给拒绝掉，保证内网安全性。（注：该题的配置在逻辑上是有问题的，但是不影响我们做题）18.【答案】D【解析】关系型数据库中存储了从现实世界的实体（可以被区分的个体，例如学生、人、课程）抽象得到的各种数据，这些实体之间彼此有着千丝万缕的联系，其中，联系通常可以分为三类：一对一、一对多和多对多。因此本题的A、B、C选项描述正确，故本题选择D选项。点拨：本题属于程序员方向试题，为超纲考查，不需要深入学习。19.【答案】A【解析】DHCP(DynamicHostConfigurationProtocol,动态主机配置协议)是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。(1)DHCP客户端请求地址时，并不知道DHCP服务器的位置，因此DHCP客户端会在本地网络内以广播方式发送请求报文，这个报文成为DHCPDiscover报文，目的是发现网络中的DHCP服务器。(2)DHCP服务器收到DHCPDiscover报文后，就会在所配置的地址池中查找一个合适的IP地址,加上相应的租约期限和其他配置信息(如网关、DNS服务器等)，构造一个DHCPOffer报文，发送给用户，告知用户本服务器可以为其提供IP地址。(3)DHCP客户端可能会收到来自DHCP服务器的多个DHCPOffer，通常会选择第一个回应Offer报文的服务器作为自己的目标服务器，并回应一个广播DHCPRequest报文，通告选择的服务器。因此当客户端同意DHCP服务器提供的IP地址时，采用DHCPRequest报文进行响应。(4)DHCP服务器收到DHCPRequest报文后，根据Request报文中携带的用户MAC来查找有没有相应的租约记录，如果有则发送DHCPACK报文作为回应，通知用户可以使用分配的IP地址。点拨：如果DHCP客户端通过检测发现DHCP服务器分配的IP地址不能用，则发送DHCPDecline报文给服务器，拒绝使用此IP地址。20.【答案】A【解析】MIME（MultipurposeIntemetMailExtensions）多用途互联网邮件扩展类型。它是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。它是一个互联网标准，扩展了电子邮件标准，使其能够支持：非ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（MultipleParts）组成的消息体；所以电子邮件发送多媒体文件附件时，采用MIME协议来支持邮件的传输。SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口。POP3：邮局协议V3.0，用于接收邮件，工作在110号端口。IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。它们主要支持ASCII字符文本的邮件内容。21.【答案】D【解析】高并发（HighConcurrency）是互联网分布式系统架构设计中必须考虑的因素之一，它通