2024年四级网络工程师历年高频考点试卷专家荟萃含答案

2024年四级网络工程师历年高频考点试卷专家荟萃含答案（图片大小可自由调整）第1卷一.参考题库(共25题)1.简述OSPF有什么优点及为什么OSPF比RIP收敛快2.简述关于vpn的概念、技术保证通信的安全性及解决方案3.以下哪种方法不能提高域名系统的解析效率？（）A、解析从本地域名服务器开始B、减小资源记录的TTL值C、域名服务器中使用高速缓冲技术D、本地主机上采用高速缓冲技术4.下列关于管程的叙述中，哪一个是错误的？（）A、管程中不允许同时存在两个或两个以上的运行进程B、Hoare提出了管程的一种实现方案C、管程的互斥是由信号量及PV操作实现的D、条件变量是用于解决同步问题的5.在Ethernet帧中，前导码字段的长度是（）。A、1字节B、1比特C、7字节D、7比特6.通常为了保证文件系统中数据的安全而采用备份技术。那么，将上次备份后新增加的数据进行备份，该方法称为（）。A、增量转储B、全量转储C、物理转储D、逻辑转储7.一个运行着的进程打开了一个新的文件，则指向该文件数据结构的关键指针存放在（）。A、进程控制块中B、文件目录中C、文件句柄中D、进程头文件中8.请回答HSRP的转换时间是多长时间9.当路由器检测到其相邻主机发送的IP数据报经非优路径传输时，它通知该主机使用的ICMP报文为（）。A、参数出错报文B、源抑制报文C、重定向报文D、掩码请求报文10.某文件系统的磁盘块大小为212B，磁盘容量为239B。当文件系统进行格式化以后，可用的存储块数量是（）。A、226B、227C、228D、22911.在FTP协议中，请求使用被动模式建立数据连接可以使用的命令是（）。A、PASSIVEB、UNACTIVEC、ABORD、PASV12.下列进程运行时所发生的典型事件中，哪一个不会导致进程终止？（）A、设备忙B、被0除C、对只读内存执行写操作D、堆栈溢出13.从用户角度看，文件控制块（FCB）中最重要的字段是（）。A、文件名B、文件IDC、文件使用权限D、文件类型14.中断处理程序的入口地址一般存放在下列哪个数据表格中？（）A、中断向量表B、系统调用表C、进程控制块D、文件描述符表15.简述OSPF中完全末梢区域的特点及适用场合16.在虚拟页式存储管理中，某一时刻CPU的利用率为50%，磁盘的繁忙率为3%。针对这一情况，采用下列哪一种操作是合理的？（）A、适当增加进程数量以提高系统效率B、必须减少进程数量以提高系统效率C、使用一个速度更快的处理机来提高处理机的利用率D、使用一个速度更快的磁盘来提高处理机的利用率17.计算机操作系统位于核心态时，下列叙述中，哪一个是正确的？（）A、它可以运行特权指令，但是不能运行非特权指令B、它既可运行特权指令，也可以运行任何非特权指令C、它可以运行访管指令，但是不能运行特权指令D、它可以运行访管指令，也可以运行任何特权指令18.下列页面置换算法中，哪些算法需要用到访问位（引用位）？（）A、先进先出算法FIFOB、最佳置换算法OPTC、最近最久未使用算法LRUD、时钟算法CLOCKE、最近未使用算法NRU19.每个进程都有其相对独立的进程地址空间，如果进程在运行时所产生的地址超出其地址空间，则称发生了（）。A、缺页中断B、写时复制C、地址错误D、地址越界20.对于交互式系统，其调度算法的设计目标是（）。A、较大的吞吐量B、较短的周转时间C、较高的CPU利用率D、较快的响应时间E、较均衡的性能21.读写硬盘时，下列哪一个操作花费时间最短？（）A、寻道B、旋转定位C、数据传输D、磁头复位22.为了保证操作系统中文件的安全，可以采用的方法是（）。A、定时转储备份文件B、设置文件访问控制列表C、采用RAID阵列D、使用固态硬盘E、加装不间断电源23.在Pthread线程包中，线程操作pthread_yield表示的是（）。A、线程让出CPUB、创建一个线程C、阻塞一个线程D、等待一个特定的线程退出24.在虚拟页式存储方案中，常用的页面调入策略有（）。A、请求调页B、预调页C、全调页D、后调页E、延迟调页25.实现虚拟页式存储管理的硬件基础是（）。A、缺页中断机制B、配置快表C、设置环保护位D、建立内核、用户态标志位第2卷一.参考题库(共25题)1.测试与设置指令（Test&Set）是解决互斥访问临界区的硬件方法。下列关于该指令功能的叙述中，哪些是正确的？（）A、测试W的值，若W=1，则返回重新测试B、测试W的值，若W=0，置位W=1，进入临界区C、退出临界区时，复位W=0D、测试W的值，若W=1，则给W清零，并进入临界区E、测试W的值，若W=0，则返回重新测试2.若一个进程由于申请的内存资源长期不能得到满足，那么，操作系统处理该进程的最佳方法是（）。A、挂起该进程B、额外增加该类资源C、重启该进程D、撤销该进程3.说说BGP选路原则（即属性）4.并发性是操作系统的特征之一，所谓“并发性”是指（）。A、无论宏观或微观上，进程都是同时运行的B、无论宏观或微观上，进程都是交替运行的C、进程在宏观上是交替运行，而在微观上是同时运行D、进程在宏观上是同时运行，而在微观上是交替运行5.在一个IP分片数据报中，如果片偏移字段的值为十进制数100，那么该分片携带的数据是从原始数据报携带数据的第几个字节开始的？（）A、100B、200C、400D、8006.下列哪一种调度算法是不可抢占的？（）A、时间片轮转B、先来先服务C、最短作业时间优先D、最高优先级优先7.进程运行时，当运行中的进程不希望被外部事件打扰时，可以采用下列哪一种操作方法？（）A、陷入内核态B、设置不被打扰状态字C、屏蔽中断D、将中断信号排队8.简述交换机是如何转发数据包的9.简述NSSA区域的特点是什么10.某信息系统支持有选择的存取控制，数据保护以用户组为单位，其安全等级至少是（）。A、D1B、C1C、C2D、B111.下列哪一种结构属于文件的逻辑结构？（）A、无结构（流式结构）B、索引结构C、链接结构D、连续结构12.下列各项时间中，哪一项不会影响磁盘读写性能？（）A、寻道时间B、旋转延时C、传输时间D、调度时间13.简述域的创建有什么好处14.操作系统需要处理器从内核态转为用户态时，采用的是下列哪种方法？（）A、调用访管指令B、调用中断程序陷入C、修改程序状态字D、利用堆栈返回15.简述传统的多层交换与基于CEF的多层交换的区别16.在I/O设备管理中，设立设备独立层的主要目的是（）。A、屏蔽了I/O设备驱动的多样性，便于用户使用B、将独占设备转换为共享设备，提高了设备利用率C、增加了设备的并行性，简化了设备分配D、避免进程因竞争设备而产生死锁17.试述常用端口号有哪些18.一主机采用IPv6协议栈发送IP数据报。如果它希望指定数据报转发途中需经过的几个路由器，那么可以使用的IPv6扩展头为（）。A、逐跳选项头B、目的选项头C、路由头D、认证头19.用户需要动态请求和释放系统资源，在用户程序中所使用的方法是（）。A、通过系统调用B、利用命令输入C、调用中断服务程序D、以管理员身份运行20.简述为什么确定毗邻路由器很重要21.在操作系统中，既可以在内核态下运行又可以在用户态下运行的指令是（）。A、置程序计数器B、清指令寄存器C、清溢出标志D、置移位方向标志22.在虚拟页式系统中进行页面置换时，检查进入内存时间最久页面的R位，如果是0，则置换该页；如果是1，就将R位清0，并把该页面放到链表的尾端，修改其进入时间，然后继续搜索，这一策略称为（）。A、先进先出页面置换算法B、最近最少使用页面置换算法C、最近最不常用页面置换算法D、第二次机会页面置换算法23.研究操作系统的观点有多种，它们分别是（）。A、软件的观点B、资源管理的观点C、进程的观点D、虚拟机的观点E、服务提供者的观点24.在I/O设备管理中，设备分配的主要数据结构及分配顺序是（）。A、系统设备表→控制器控制表→设备控制表B、系统设备表→设备控制表→控制器控制表C、设备分配表→系统设备表→控制器控制表D、设备分配表→系统设备表→设备控制表25.一个进程的内存分配页表如下，页的大小为500B，其中，有效位为1表示已装入内存，W表示可写，R表示可读。指令WRITE[3，100]，R1在执行时会产生什么结果？（） A、越界中断B、缺页中断C、写保护中断D、正常运行第3卷一.参考题库(共25题)1.下列哪些措施能够恢复或解除死锁？（）A、撤销已陷入死锁的进程B、强制剥夺其他进程的资源并分配给死锁进程C、按顺序分配资源D、一次性分配全部资源E、采用鸵鸟算法2.在民航网络订票系统中，相同航班订票人发起的订票进程其相互之间的关系是（）。A、同步关系B、互斥关系C、前趋关系D、后趋关系3.在操作系统各种存储管理方法中，存在外碎片的是（）。A、固定分区B、页式C、动态分区D、段式E、段页式4.简述对称性加密算法和非对称型加密算法的不同5.按照信息交换方式的不同，一个系统中可以设置多种类型的通道，下列哪一个选项不属于通道类型？（）A、顺序通道B、字节多路通道C、数组多路通道D、选择通道6.简述距离向量路由协议和链接状态路由协议如何发现毗邻路由器7.简述TCP/IP中各个字母代表的含义8.关于操作系统的结构，下列特性中，哪一个不是微内核结构的特点？（）A、清晰的单向依赖和单向调用性B、较高的灵活性和可扩充性C、提高了操作系统的可靠性D、更适合于分布式系统9.进程从运行态转换为阻塞态的原因是（）。A、需要的数据没有准备好B、需要的设备不存在C、分配给该进程的时间片用完D、运算过程中栈溢出10.简述安全关联的作用11.当用户使用外部设备时，其控制设备的命令传递途径依次为（）。A、用户应用层→设备独立层→设备驱动层→设备硬件B、用户应用层→设备分配层→设备驱动层→设备硬件C、用户应用层→设备驱动层→寄存器控制层→设备硬件D、用户应用层→设备分配层→寄存器控制层→设备硬件12.下列磁盘调度算法中，平均寻道时间较短但容易引起饥饿现象的算法是（）。A、扫描算法SCANB、最短寻道时间优先算法SSTFC、先来先服务算法FCFSD、循环查看算法C-LOOK13.简述EthernetChannelTechnology与PAgP（PortAggregationProtocol）的区别14.关于直接序列扩频的描述中，正确的是（）。A、对应的英文缩写为FHSSB、可以使用专用的ISM频段C、发送数据前进行调幅操作D、最小传输速率为100Mbps15.在内存分配方案中，下列哪一种方法使内存的利用率较高且管理简单？（）A、段式分配B、页式分配C、可变分区分配D、固定分区分配16.下列哪一种进程间通信方式不会在系统中产生多份相同的拷贝？（）A、管道通信pipeB、消息传递messageC、共享内存sharedmemoryD、套接字socket17.下列哪一种存储管理方案以一个进程为单位分配一组连续的内存单元？（）A、固定分区B、可变分区C、页式D、段式E、段页式18.进程出现饥饿现象是指（）。A、计算机系统发生了重大故障B、有多个互相等待的进程同时存在C、进程因竞争资源而无休止地等待对方释放已占有的资源D、进程的优先级较低而长时间得不到调度19.I/O设备管理中，I/O软件的层次结构有（）。A、用户应用层B、设备独立层C、设备驱动层D、中断处理层E、设备执行层20.请问Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗21.设系统中有三种类型的资源（A，B，C）和五个进程（P1，P2，P3，P4，P5），A资源的数量是17，B资源的数量是6，C资源的数量为19。在T0时刻系统的状态如下表： 系统采用银行家算法实施死锁避免策略，若当前系统剩余资源（A，B，C）分别为（2，3，3），下列哪一个序列是安全序列？（）A、P3，P1，P4，P2，P5B、P1，P3，P5，P2，P4C、P4，P2，P3，P5，P1D、P2，P3，P1，P4，P522.下列磁盘调度算法中，通常称为电梯算法的是（）。A、扫描算法SCANB、最短寻道时间优先算法SSTFC、先来先服务算法FCFSD、循环查看算法C-LOOK23.用户进程在等待鼠标点击输入时，不断检测对应接口寄存器的完成位是否为1，该I/O设备控制方式称为（）。A、程序直接控制方式B、中断控制方式C、DMA方式D、通道控制方式24.简述怎样处理某用户不能和LAN通信25.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网第1卷参考答案一.参考题库1.参考答案:优点： 1、收敛速度快 2、支持无类别的路由表查询、VLSM和超网技术 3、支持等代价的多路负载均衡 4、路由更新传递效率高（区域、组播更新、DR/BDR） 5、根据链路的带宽进行最优选路 采用了区域、组播更新、增量更新、30分钟重发LSA2.参考答案:一、首先说VPN概念：虚拟专用网络，提供一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。 二、然后说三个方面的技术保证通信的安全性：隧道协议、身份验证和数据加密。 （1）隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。 1.第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。 2、第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IP Security）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。 （2）VPN的身份验证方法： 1、PPP的身份验证方法； 2、CHAP：CHAP通过使用MD5来协商一种加密身份验证的安全形式。CHAP在响应时使用质询-响应机制和单向MD5散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。 3、MS- CHAP：同CHAP相似，微软开发MS-CHAP是为了对远程Windows工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。MS- CHAP不要求使用原文或可逆加密密码。 4、MS-CHAP v2：MS-CHAP v2提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用MS-CHAP v2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。 5、EAP：EAP的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如 CHAP）更高的安全性。 6、在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS- CHAP v2验证方法。 （3）VPN的加密技术。VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分 为两种情况。 1、对于PPTP服务器，将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。 2、对于L2TP服务器，将使用IPSec机制对数据进行加密IPSec是基于密码学的保护服务和安全协议的套件。IPSec对使用L2TP协议的VPN连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP连接建立之前，IPSec在计算机及其远程VPN服务器之间进行协商。IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES（3DES） 三、VPN有三种解决方案，用户可以根据自己的情况进行选择。 这三种解决方案分别是：远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。3.参考答案:B4.参考答案:C5.参考答案:C6.参考答案:A7.参考答案:A8.参考答案:10s9.参考答案:C10.参考答案:B11.参考答案:D12.参考答案:A13.参考答案:A14.参考答案:A15.参考答案:特点： 不能学习其他区域的路由  不能学习外部路由 完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址，而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA，而且阻塞所有汇总LSA. 适用场合：只有一出口的网络.16.参考答案:A17.参考答案:B18.参考答案:C,D,E19.参考答案:D20.参考答案:D,E21.参考答案:C22.参考答案:A,B23.参考答案:A24.参考答案:A,B25.参考答案:A第2卷参考答案一.参考题库1.参考答案:A,B,C2.参考答案:A3.参考答案:1.优选有最大Weight的路由 （范围0 到 65，535） A.weight是CISCO私有的参数，路由器配置了权重后在本地有效。 2.优选有最大LOCAL_PREF值的路由（范围 0到 4，294，967，295）. 3.优选从本路由器始发的路由 4.优选有最短AS_PATH的路由 5.根据Origin属性.优选具有最低起源类型的路由（IGP>EG>Incomplete） 6.优选最小MED 值的路由（范围 0到4，294，967，295）. 7.外部路由EBGP优先于联盟（confederation）外部路由优于内部路由IBGP（优选 E-BGP路由） 8. 优选能通过最近的IGP邻居到达的路径（优选对BGP下一跳具有最低IGP度量值的路径）； 9.如果在路由器上配置了maximum—pathsN，而且从同一个对等体自治域/子自治域接收到多条外部/外部联盟的路径，则最多可以将N条最近接收到的路径加入到IP路由选择表中。这可以使得eBGP在多条路径上进行负载分担。目前N所代表的最大数目是6；当没有启用此功能时，缺省数值是1。在输入了show ip bgp x.x.x.x后系统输出信息中可以看到最早接收到的路径被标记为最优路径，在将这条最优路径转发到内部对等体之前，需要执行与next_hop_self作用相同的功能。 10.如果是external的路由，优选最老的路由（最先被学习到的路由）. 11.如果在同一时间学习到多条到同一目的地的路由，优选最小 B.GP-router-ID的路由，注意，如果一个路径包括路由反射器属性，起始者标识将代替路由器标识在路径选择过程中起作用。 12.如果路由从路由反射器上学习到 ，优选最小Cluster-ID（BGP_ID of the route reflector）长度的路由，而且它运行客户机和其他反射器族中的RR/Clients 之间做对等连接，在这种情况下，路由器必须知道BGP协议中的RR的具体配置。 13.优选具有最低对等体地址接收到的路径。这个地址是在BGP对等体上配置并使用的地址，这个地址是本地对等体路由器在其上配置TCP邻居并与远端对等体建立连接时采用的地址。4.参考答案:D5.参考答案:D6.参考答案:B7.参考答案:C8.参考答案:交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。9.参考答案: 1.可以学习本*区域连接的外部路由 2.不学习其他区域转发进来的外部路由10.参考答案:B11.参考答案:A12.参考答案:D13.参考答案:方便管理员集中管理帐号、共享文件夹，打印机等资源和统一部署软件和安全策略，用户一次登陆即可使用所有有权限访问的资源，扩展性强，安全性高14.参考答案:C15.参考答案:传统的多层交换：一次路由，多次交换 基于CEF的多层交换：无须路由，一直交换.16.参考答案:A17.参考答案:20：ftp传输数据21：ftp建立连接23：telnet，远程管理25：smtp，邮件收发53：DNS，域名解析80：http，网页服务110：pop，邮局协议，主要用于接收邮件18.参考答案:C19.参考答案:A20.参考答案:在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文的间隔比路由器交换信息的间隔时间短。 使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为10～90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。21.参考答案:D22.参考答案:D23.参考答案:A,B,C,D,E24.参考答案:B25.参考答案:C第3卷参考答案一.参考题库1.参考答案:A,B2.参考答案:B3.参考答案:C,D4.参考答案:对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取； 非对称型加密算法使用公钥和私钥，双方维护对方的公钥（一对），并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密性良好，而且不易被窃取，但加密速度慢。5.参考答案:A6.参考答案:使用距离向量路由协议的路由器要创建一个路由表（其中包括与它直接相连的网络），同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路