2024年计算机考试-四级网络工程师笔试考试历年高频考点试题摘选含答案

2024年计算机考试-四级网络工程师笔试考试历年高频考点试题摘选含答案第1卷一.参考题库(共75题)1.下列关于管程的叙述中，不正确的是（）。A、管程是一种同步机制B、管程只能解决进程互斥问题C、引入管程是为了提高代码可读性D、管程将共享变量及对共享变量的操作封装在一起2.解决死锁有多种方法，一次分配所有资源来解决死锁的方法称为（）。A、死锁预防B、死锁避免C、死锁检测D、死锁解除3.简述snmp的两种工作方式是什么，有什么特点4.下列英文名称或缩写中，哪些不是操作系统的名称？（）A、LinuxB、BSDC、DOSD、SNMPE、Eclipse5.简述端口镜像是怎么实现的6.试述C类地址有多少ip地址，B类地址有多少ip地址7.在OSI参考模型中，提供透明的比特流传输的层次是（）。A、应用层B、表示层C、物理层D、互联层8.下列关于实现创建文件操作的描述中，哪一个是错误的？（）A、创建文件操作完成后，该文件得到一个新的文件控制块（FCB）B、创建文件操作完成后，操作系统给该文件分配一定的存储空间C、实现创建文件操作时，需要检查文件名的合法性D、实现创建文件操作时，需要检查文件的存取权限是否合法9.当多个进程并发执行且需要相互通信时，下列哪一种方法最适合传送大量的信息？（）A、共享内存B、信号量C、消息传递D、管道10.按照信息交换方式的不同，一个系统中可以设置多种类型的通道，下列哪一个选项不属于通道类型？（）A、顺序通道B、字节多路通道C、数组多路通道D、选择通道11.下列时刻中，哪些是进程可能创建的时机？（）A、用户登录时B、系统初始化时C、运行进程通过系统调用创建新进程时D、初始化批处理作业时E、设备分配时12.某信息系统具有安全内核，其安全等级至少是（）。A、B1B、B2C、B3D、A113.下列哪些项目需要保存在文件控制块中？（）A、文件大小B、文件创建时间C、文件拥有者D、文件访问权限E、文件访问控制列表14.用户需要动态请求和释放系统资源，在用户程序中所使用的方法是（）。A、通过系统调用B、利用命令输入C、调用中断服务程序D、以管理员身份运行15.某程序员编写了一段通过串口发送数据的程序，使用了设备名com1，那么，将com1映射到实际物理设备的工作是在I/O管理的哪一层完成的？（）A、设备独立层B、用户应用层C、设备驱动层D、硬件抽象层16.系统中有2个并发进程，当一个进程在等待另一个进程向它发送消息时，它们之间的关系是（）。A、同步关系B、互斥关系C、调度关系D、父子进程关系17.简述OSPF的运行步骤18.下列关于FAT文件系统的叙述中，哪些是正确的？（）A、FAT是指文件分配表B、FAT16是指系统中用16位表示簇号C、FAT文件系统是Windows支持的文件系统D、FAT16支持长文件名，文件名可达到255个字符E、FAT文件系统中文件的物理结构是链接结构19.在文件系统中，必须为每个文件建立一个至少包含文件名和文件物理存储地址的数据结构，称为（）。A、文件控制块B、文件分配表C、索引节点D、文件描述符20.简述共享打印和网络打印的区别21.为了防止他人假冒自己的身份访问Web站点，我们可以采取的行动为（）。A、将整个Internet划分成Internet、Intranet、可信、受限等不同区域B、在主机浏览器中加载自己的证书C、浏览站点前索要Web站点的证书D、通信中使用SSL技术22.使用邮件传送多媒体等信息时，常常需要对邮件内容进行编码。常用的编码方法包括（）。A、ASN.1B、BERC、UnicodeD、base64E、quoted-printable23.不同的进程由于设计目标不同而具有不同的进程行为，它们可以归纳为（）。A、计算密集型B、I/O密集型C、计算密集与I/O密集交替型D、计算密集与I/O密集均衡型E、内存访问密集型24.在虚拟页式系统中进行页面置换时，检查进入内存时间最久页面的R位，如果是0，则置换该页；如果是1，就将R位清0，并把该页面放到链表的尾端，修改其进入时间，然后继续搜索，这一策略称为（）。A、先进先出页面置换算法B、最近最少使用页面置换算法C、最近最不常用页面置换算法D、第二次机会页面置换算法25.外部设备按数据传输的方式可分为多种类型，通常键盘是哪一种类型的设备？（）A、块设备B、字符设备C、虚拟设备D、独占设备26.在进程同步中，不能对信号量进行操作的是（）。A、初始化信号量B、P操作C、V操作D、加减操作27.简述传统的多层交换与基于CEF的多层交换的区别28.在多道程序设计系统中，下列能并行工作的是（）。A、CPU与外部设备B、内存和内存C、用户与应用程序D、CPU和内存29.两个相互不感知（完全不了解其他进程是否存在）的进程，其潜在的控制问题是（）。A、两个进程相互竞争，可能造成互斥、死锁或饥饿B、两个进程共享协作，但可能造成互斥、死锁或饥饿C、两个进程通过通信方式协作，但可能造成互斥、死锁或饥饿D、两个进程相互不竞争、不协作，但可能造成互斥或死锁30.简述怎样检测TCP/IP的正常运行31.下列各项时间中，哪一项不会影响磁盘读写性能？（）A、寻道时间B、旋转延时C、传输时间D、调度时间32.简述pap和chap认证的区别33.简述NAT的原理及优缺点.34.假设在UNIX操作系统环境下执行以下程序： 若程序正常运行，子进程创建成功，那么，屏幕上得到输出的有（）。A、1个HelloWorldB、2个HelloWorldC、3个HelloWorldD、4个HelloWorld35.下列哪一种存储管理方案以一个进程为单位分配一组连续的内存单元？（）A、固定分区B、可变分区C、页式D、段式E、段页式36.解决进程同步与互斥问题时，信号量机制中所谓的“临界区”是指（）。A、临界资源本身B、可读写的共享资源C、访问临界资源的代码D、只读的共享资源37.用户进程从用户态转变为内核态时，使用的指令是（）。A、访管指令B、I/O指令C、页保护指令D、压栈指令38.简述怎么样提高局域网安全39.进程在运行过程中具有多种状态，当它从等待态转换为就绪态时称为（）。A、唤醒B、阻塞C、调度D、分派40.下列关于文件系统中文件的描述中，哪一个是正确的？（）A、构成文件内容的基本*单位称为信息项B、文件的内容没有顺序关系C、文件内容都是由操作系统解释并使用的D、用户需要关注文件在磁盘上的存储位置41.当使用进程创建原语创建进程时，下列哪一个选项表示的顺序是正确的？（）A、申请PCB；填写PCB；放入就绪队列B、申请PCB；填写PCB；放入运行队列C、申请PCB；申请内存；填写PCBD、申请内存；申请PCB；填写PCB42.程序局部性原理分为空间局部性和时间局部性，空间局部性是指（）。A、程序代码的顺序性B、程序中存在大量的循环C、程序采用了模块化结构D、物理地址重叠映射到了逻辑地址43.试述常用端口号有哪些44.某文件系统的磁盘块大小为212B，磁盘容量为239B。当文件系统进行格式化以后，可用的存储块数量是（）。A、226B、227C、228D、22945.在操作系统的结构设计中，微内核结构表示的是（）。A、整体式结构B、层次结构C、分布式结构D、客户机/服务器结构46.下列哪一项是执行打开文件操作时由操作系统返回的？（）A、文件名B、文件号C、文件描述符D、文件物理位置47.试述EthernetChannelTechnology有什么作用？48.一主机采用IPv6协议栈发送IP数据报。如果它希望指定数据报转发途中需经过的几个路由器，那么可以使用的IPv6扩展头为（）。A、逐跳选项头B、目的选项头C、路由头D、认证头49.说说你知道的防火墙及其应用。50.使用文件系统时，通常要显式地进行open（）操作，这样做的目的是（）。A、将文件控制块（FCB）读入内存B、将文件控制块（FCB）写入磁盘或缓存C、将文件内容读入内存D、将文件内容写入磁盘或缓存51.下列进程运行时所发生的典型事件中，哪一个不会导致进程终止？（）A、设备忙B、被0除C、对只读内存执行写操作D、堆栈溢出52.下列关于生产者消费者的叙述中，哪一个是正确的？（）A、生产者往缓冲区放产品前要先使用P操作确保缓冲区有空闲槽B、生产者往缓冲区放产品前要先使用V操作确保缓冲区有空闲槽C、消费者从缓冲区取产品前要先用P操作确保缓冲区互斥使用D、生产者往缓冲区放产品前要先用P操作确保缓冲区互斥使用53.为使进程从阻塞态转换为挂起态，使用的原语是（）。A、suspend（）B、block（）C、wakeup（）D、active（）54.IEEE802.11帧的地址字段中使用的是（）。A、IP地址B、端口C、MAC地址D、域名55.操作系统的一个重要概念是进程，下列哪一个不能作为进程来管理？（）A、内存换页程序B、中断服务程序C、打印程序D、用户应用程序56.简述PPP协议的优点.57.组成操作系统的主要部分通常是进程线程管理、内存管理、设备管理和（）。A、文件管理B、PV操作管理C、死锁管理D、备份管理58.在内存分配方案中，下列哪一种方法使内存的利用率较高且管理简单？（）A、段式分配B、页式分配C、可变分区分配D、固定分区分配59.对于系统中的独占设备，为预防出现死锁。应采用的最佳分配策略是（）。A、静态分配，分配时加锁B、动态按需分配C、静态分配，必要时可以剥夺D、动态分配，分配时加锁60.关于GigabitEthernet的描述中，正确的是（）。A、相关协议标准为IEEE802.3zB、最大数据传输速率为1GbpsC、采用与传统以太网不同的帧格式D、用GMII分隔物理层和MAC层E、只能使用光纤作为传输介质61.简述VLAN的作用62.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网63.下列磁盘调度算法中，平均寻道时间较短但容易引起饥饿现象的算法是（）。A、扫描算法SCANB、最短寻道时间优先算法SSTFC、先来先服务算法FCFSD、循环查看算法C-LOOK64.进程运行时，当运行中的进程不希望被外部事件打扰时，可以采用下列哪一种操作方法？（）A、陷入内核态B、设置不被打扰状态字C、屏蔽中断D、将中断信号排队65.处理器中对用户可见的寄存器是（）。A、程序状态字寄存器B、数据寄存器C、程序计数寄存器D、指令寄存器66.对于函数fork（），它属于哪一类系统调用？（）A、进程控制类B、文件操作类C、设备管理类D、信息维护类67.所谓“可再入程序”是指下列哪一类程序？（）A、纯代码程序，运行中不需要修改B、过程调用子程序，可被其他过程调用C、代码及堆栈，允许部分修改D、中断服务程序，与用户代码无关68.从用户角度看，文件控制块（FCB）中最重要的字段是（）。A、文件名B、文件IDC、文件使用权限D、文件类型69.在采用页式存储管理方案的系统中，可采用下列哪些方法管理空闲物理内存？（）A、空闲块链表B、位示图C、索引表D、访问控制列表E、成组链接法70.简述什么是自治系统71.说说你对stp的理解72.用户在编写程序时，若要在屏幕上画出一个红色的圆，需要使用（）。A、自然语言B、系统调用C、命令控制D、运行时系统73.I/O设备管理中，I/O软件的层次结构有（）。A、用户应用层B、设备独立层C、设备驱动层D、中断处理层E、设备执行层74.在直接通信方式中，系统提供的发送原语是（）。A、send（receiver，message）B、send（sender，message）C、send（sender，receiver）D、send（receiver，sender）75.对于实时系统，其调度算法的设计目标是（）。A、较大的吞吐量B、较短的周转时间C、较高的CPU利用率D、满足截止时间要求E、满足可靠性要求第2卷一.参考题库(共75题)1.通常为了保证文件系统中数据的安全而采用备份技术。那么，将上次备份后新增加的数据进行备份，该方法称为（）。A、增量转储B、全量转储C、物理转储D、逻辑转储2.在电子邮件系统中使用base64编码的主要目的是（）。A、将二进制码转换成ASCII码B、加密传输的邮件C、压缩传输的邮件D、提高邮件的传输速度3.简述路由环是如何产生的4.当路由器检测到其相邻主机发送的IP数据报经非优路径传输时，它通知该主机使用的ICMP报文为（）。A、参数出错报文B、源抑制报文C、重定向报文D、掩码请求报文5.提高域名解析效率的方法可以为（）。A、从本地域名服务器开始解析B、在域名服务器中使用高速缓存技术C、减小资源记录的TTL时间值D、在客户机中使用高速缓存技术E、减少“非权威”映射的使用率6.在某页式存储管理系统中，页面大小为1KB，物理内存为256MB，进程地址空间为512MB，只考虑一级页表，则页表长度（页表项个数）为（）。A、218B、219C、228D、2297.当一个新的进程创建完成后，该进程的进程控制块将被插入到下列哪一个队列中？（）A、就绪队列B、运行队列C、阻塞队列D、挂起队列8.计算机系统中拥有各种软硬件资源，时钟中断是属于（）。A、可重用资源B、不可重用资源C、临界资源D、共享资源9.下列页面置换算法中，哪些算法需要用到访问位（引用位）？（）A、先进先出算法FIFOB、最佳置换算法OPTC、最近最久未使用算法LRUD、时钟算法CLOCKE、最近未使用算法NRU10.下列关于管程的叙述中，哪一个是错误的？（）A、管程中不允许同时存在两个或两个以上的运行进程B、Hoare提出了管程的一种实现方案C、管程的互斥是由信号量及PV操作实现的D、条件变量是用于解决同步问题的11.NFS服务器可以共享目录和文件，用来记录共享目录和文件列表的文件是（）。A、/usr/exportsB、/etc/exportsC、/file/sharedD、/etc/shared12.简述关于VLSM和CIDR的定义和区别13.对于交互式系统，其调度算法的设计目标是（）。A、较大的吞吐量B、较短的周转时间C、较高的CPU利用率D、较快的响应时间E、较均衡的性能14.简述怎样处理某用户不能和LAN通信15.关于直接序列扩频的描述中，正确的是（）。A、对应的英文缩写为FHSSB、可以使用专用的ISM频段C、发送数据前进行调幅操作D、最小传输速率为100Mbps16.当用户在终端窗口通过输入命令来控制计算机运行时，使用的是操作系统的哪一种接口？（）A、命令行B、系统调用C、函数库D、应用编程接口17.在以下协议中，哪些属于组播组管理协议？（）A、IGMPB、MOSPFC、CGMPD、DVMRPE、PIM-DM18.线程描述表记录了线程管理相关的内容。下列哪些是线程描述表需要记录的信息？（）A、处理器寄存器的值B、硬件设备寄存器的值C、栈现场状态D、打开的文件描述符E、线程内存空间19.中断是指CPU对系统中或系统外发生的异步事件的响应，中断源是指（）。A、引起中断的那些事件B、中断控制器向处理器发出的信号C、正在执行的程序的暂停点D、使处理器暂停当前程序转而处理中断过程的指令20.在采用P、V操作对共享资源的使用进行保护时，对该共享资源读写的代码段称为（）。A、临界区B、进入区C、退出区D、剩余区21.下列各种方法中，哪一种方法与改善磁盘读写速度无关？（）A、磁臂调度算法B、旋转调度算法C、增加磁盘缓存D、优化设备分配方案22.如果一台PC不能上网，那么你怎么解决这一问题23.在程序控制I/O方式中，若输出设备向处理机返回“准备就绪”信号，则表示（）。A、输出缓冲区已空B、输出缓冲区已存满数据C、输出设备已开始工作D、输出设备已工作完毕E、可以向输出缓冲区写数据24.下列各项中，哪些是通道类型？（）A、字节多路通道B、数据选择通道C、数组多路通道D、菊花链通道E、令牌通道25.将多个目标程序装配成可运行的程序的过程称为（）。A、编译B、链接C、装载D、编辑26.操作系统作为系统软件，位于软件系统的哪一个层面？（）A、硬件之上，支撑软件之下B、支撑软件之上，应用软件之下C、应用软件之上，支撑软件之下D、硬件之上，软件系统之下27.简述什么是链接状态路由协议28.下列各类调度算法中，哪些调度算法适用于交互式操作系统？（）A、多级反馈队列B、短作业优先C、最高响应比优先D、时间片轮转E、高优先级优先29.写出你知道网络的冗余技术30.简述什么是水平分割31.进程访问临界区时要遵循相关准则，下列哪一项是错误的准则？（）A、空闲则进B、忙则等待C、让权等待D、无限等待32.当前Android操作系统应用广泛，它具有下列哪些特性？（）A、批处理B、移动应用C、支持网络D、分布式E、兼容性33.研究操作系统的观点有多种，它们分别是（）。A、软件的观点B、资源管理的观点C、进程的观点D、虚拟机的观点E、服务提供者的观点34.下列关于I/O设备的叙述中，哪一个是正确的？（）A、不同的I/O设备可以并行工作B、只有I/O设备才能产生有效的中断源C、在中断处理过程中，必须屏蔽新中断D、SPOOLing系统是脱机I/O系统35.以下哪种方法不能提高域名系统的解析效率？（）A、解析从本地域名服务器开始B、减小资源记录的TTL值C、域名服务器中使用高速缓冲技术D、本地主机上采用高速缓冲技术36.按设备的信息组织方式来划分，属于块设备的是（）。A、硬盘B、磁带机C、键盘D、终端E、打印机37.关于Ethernet交换机的描述中，正确的是（）。A、转发帧可采用直接交换方式B、通常使用端口/IP地址映射表C、核心技术是IP路由选择技术D、都不支持虚拟局域网38.用户可以访问LAN可不能上网，试述这是为什么39.对需要经常进行访问的文件，下列各选项中，哪一类文件最适合连续存取？（）A、顺序文件B、链接文件C、记录式文件D、索引文件40.从静态的角度看，下列选项中哪一个是进程必须拥有而程序所没有的？（）A、进程控制块B、代码正文C、常量数据D、全局变量41.在设备分配中，预防死锁的策略包括（）。A、建立SPOOLing系统B、一次分配所有资源C、有序分配资源D、剥夺其他进程的资源E、设备处于安全状态即可分配42.在虚拟页式存储管理系统中，每个页表项中必须包含的是（）。A、页框号B、有效位C、修改位D、磁盘始址E、访问位43.下列哪一种进程间通信方式不会在系统中产生多份相同的拷贝？（）A、管道通信pipeB、消息传递messageC、共享内存sharedmemoryD、套接字socket44.一个进程的内存分配页表如下，页的大小为500B，其中，有效位为1表示已装入内存，W表示可写，R表示可读。指令WRITE[3，100]，R1在执行时会产生什么结果？（） A、越界中断B、缺页中断C、写保护中断D、正常运行45.在计算机系统中，通常为匹配不同速度的外设，采用了缓冲技术，下列各种类型的缓冲区中，哪一种是错误的？（）A、单缓冲区B、双缓冲区C、缓冲池D、高速缓存46.下列进程关系中，不能用PV操作来实现的是（）。A、进程共享B、进程同步C、进程互斥D、进程的前趋关系47.在I/O设备管理中，设立设备独立层的主要目的是（）。A、屏蔽了I/O设备驱动的多样性，便于用户使用B、将独占设备转换为共享设备，提高了设备利用率C、增加了设备的并行性，简化了设备分配D、避免进程因竞争设备而产生死锁48.简述国内与国外防火墙各是什么49.下列关于文件目录的叙述中，哪一个是错误的？（）A、用户通过系统调用可以读写目录B、用户可以创建根目录C、目录中所能容纳的文件或子目录数量受限于磁盘的大小D、目录是文件控制块的全部或一部分50.测试与设置指令（Test&Set）是解决互斥访问临界区的硬件方法。下列关于该指令功能的叙述中，哪些是正确的？（）A、测试W的值，若W=1，则返回重新测试B、测试W的值，若W=0，置位W=1，进入临界区C、退出临界区时，复位W=0D、测试W的值，若W=1，则给W清零，并进入临界区E、测试W的值，若W=0，则返回重新测试51.采用多道程序设计技术，能有效地提高系统的下列哪一个性能？（）A、并发性B、灵活性C、可靠性D、兼容性52.在一个IP分片数据报中，如果片偏移字段的值为十进制数100，那么该分片携带的数据是从原始数据报携带数据的第几个字节开始的？（）A、100B、200C、400D、80053.若一个进程由于申请的内存资源长期不能得到满足，那么，操作系统处理该进程的最佳方法是（）。A、挂起该进程B、额外增加该类资源C、重启该进程D、撤销该进程54.为预防内存换页时出现抖动（颠簸）现象，可以采用下列哪一种方式？（）A、采用工作集算法B、更换更快的处理机C、增加交换空间D、增加并发进程数量55.用户进程在等待鼠标点击输入时，不断检测对应接口寄存器的完成位是否为1，该I/O设备控制方式称为（）。A、程序直接控制方式B、中断控制方式C、DMA方式D、通道控制方式56.下列程序中，哪一个不属于操作系统内核程序？（）A、进程调度程序B、中断服务程序C、设备驱动程序D、用户应用程序57.从用户角度看，建立多级树形目录的主要目标是（）。A、解决文件重名问题B、扩充了目录的容量C、简化了文件管理D、实现了文件保护58.对于FAT32文件系统，它采用的是哪一种文件物理结构？（）A、顺序结构B、链接结构C、索引结构D、多级索引结构59.说说hsrp和vrrp区别60.在IEEE802.11标准中，实现虚拟监听机制的层次是（）。A、应用层B、物理层C、MAC层D、LLC层61.设备按信息交换单位进行分类，可分为（）。A、系统设备和用户设备B、系统设备和块设备C、块设备和字符设备D、存储设备和控制设备62.在Pthread线程包关于条件变量的使用中，pthread_mutex_init（）表示的是（）。A、创建一个互斥量B、等待一个互斥量C、获得一个互斥量D、释放一个互斥量63.简述热备份路由（HSRP）的实现方法64.在操作系统各种存储管理方法中，存在外碎片的是（）。A、固定分区B、页式C、动态分区D、段式E、段页式65.关于浏览器安全性的描述中，错误的是（）。A、将Web站点放入可信站点区可保证信息传输的机密性B、在浏览器中添加证书可以验证Web站点的真实性C、索要Web站点的证书可以表明浏览器的身份D、使用SSL技术可以防止病毒的传播E、将Internet划分为不同区域是为保护主机免受非安全软件的危害66.用管程解决进程间同步关系时，在管程内使用的对象是（）。A、一组信号量B、共享数据结构C、一组操作过程D、全局条件变量E、一组环境变量67.简述ESP和AH的区别68.每个进程在得到处理机运行前，必须首先进行下列哪一种操作？（）A、全部装入内存B、链接动态库C、部分装入内存D、调入交换区69.请回答HSRP的转换时间是多长时间70.下列文件的物理结构中，哪些结构适合文件的随机存取？（）A、连续结构B、链接结构C、散列结构D、索引结构E、多级索引结构71.简述为什么确定毗邻路由器很重要72.下列选项中，哪一个不是操作系统所具有的功能？（）A、管理计算机磁盘B、提供用户操作计算机的界面C、管理系统动态库D、编译高级语言编写的程序73.在内存分区管理中，下列哪一种技术可以将零碎的空闲区集中为一个大的空闲区？（）A、覆盖技术B、交换技术C、内存紧缩D、动态重定位74.若用户编程需要打印输出，他可使用下列操作系统提供的哪一种系统调用？（）A、write（）B、printf（）C、output（）D、list（）75.某页式存储管理系统采用一级页表。如果访问内存的时间为0.4μs，快表的命中率为90%，请问有效访问时间是多少？（假设访问快表耗时为0μs）（）A、0.22μsB、0.4μsC、0.2μsD、0.44μs第1卷参考答案一.参考题库1.参考答案：B2.参考答案：A3.参考答案：首先，SNMP是基于UDP的，有两种工作方式，一种是轮询，一种是中断. 轮询：网管工作站随机开端口轮询被管设备的UDP的161端口. 中断：被管设备将trap报文主动发给网管工作站的UDP的162端口. 特点：轮询一定能够查到被管设备是否出现了故障，但实时性不好.中断实时性好（触发更新），但不一定能够将trap报文报告给网管工作站.4.参考答案：D,E5.参考答案：交换端口分析器（SPAN）功能有时被称为端口镜像或端口监控，该功能可通过网络分析器选择网络流量进行分析。在交换机上引入SPAN功能，是因为交换机和集线器有着根本的差异。当集线器在某端口上接收到一个数据包时，它将向除接收该数据包端口之外的其它所有端口发送一份数据包的拷贝。当交换机启动时，它将根据所接收的不同数据包的源MAC地址开始建立第2层转发表。一旦建立该转发表，交换机将把指定了MAC地址的业务直接转发至相关端口。6.参考答案：C.类256个IP地址（254个主机地址） B.类65536个IP地址（65534个主机地址）7.参考答案：C8.参考答案：D9.参考答案：A10.参考答案：A11.参考答案：A,B,C,D12.参考答案：C13.参考答案：A,B,C,D14.参考答案：A15.参考答案：A16.参考答案：A17.参考答案：（1）互发hello包，lsa，建立邻接关系 （2）选举：先选bdr，后dr，（优先级+routerid） （3）发现路由，exstart确定主从关系交换链路数据库 （4）选择适当的路由。Spf算法：Lsdb一致，以自身为根计算到所有目的的最优路径 （5）维护路由选择更新 注：优先级0-255， 0不参加选举，可以自己调试，接口下：ip ospf priority xx18.参考答案：A,B,C,E19.参考答案：A20.参考答案：网络打印是指网络打印机可以在网络上作为一个独立的个体使用，无需PC与之相连，只需把普通网线插入打印机的以太网接口并在打印机管理页面为打印机分配一个IP地址，那么局域网内的用户便可访问此IP地址来进行自己的打印作业。在这里打印机已经不是一个外设，而作为网络上的一个节点存在共享打印是需要通过一台安装打印机驱动的电脑来实现打印的，也就是说，那个电脑就像是这个打印机的服务器．PC服务器来连接打印机实现简单的网络连接，数据传输仍然必须通过打印机的并口或USB口来进行，因此速度较低21.参考答案：B22.参考答案：D,E23.参考答案：A,B24.参考答案：D25.参考答案：B26.参考答案：D27.参考答案：传统的多层交换：一次路由，多次交换 基于CEF的多层交换：无须路由，一直交换.28.参考答案：A29.参考答案：A30.参考答案：运行cmd，然后输入ping31.参考答案：D32.参考答案：PAP（口令验证协议PasswordAuthenticationProtocol）是一种简单的明文验证方式。NAS（网络接入服务器，NetworkAccessServer）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。 CHAP（挑战-握手验证协议Challenge-HandshakeAuthenticationProtocol）是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrarychallengestring）。远程客户必须使用MD5单向哈希算法（one-wayhashingalgorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。 CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法 对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户进行攻击。33.参考答案：原理：转换内部地址，转换外部地址，PAT，解决地址重叠问题. 优点：节省IP地址，能够处理地址重复的情况，增加了灵活性，消除了地址重新编号，隐藏了内部IP地址. 缺点：增加了延迟，丢失了端到端的IP的跟踪过程，不能够支持一些特定的应用（如：SNMP），需要更多的内存来存储一个NAT表，需要更多的CPU来处理NAT的过程.34.参考答案：C35.参考答案：A,B36.参考答案：C37.参考答案：A38.参考答案：第一招：安全漏洞时时修补 第二招：择优使用防火墙 第三招：及时升级杀毒软件39.参考答案：A40.参考答案：A41.参考答案：A42.参考答案：A43.参考答案：20：ftp传输数据21：ftp建立连接23：telnet，远程管理25：smtp，邮件收发53：DNS，域名解析80：http，网页服务110：pop，邮局协议，主要用于接收邮件44.参考答案：B45.参考答案：D46.参考答案：C47.参考答案：增加带宽，负载均衡，线路备份48.参考答案：C49.参考答案：防火墙可以隔离内部网络和外部网络，能限制内部网络的行为，能防止外部网络的攻击50.参考答案：A51.参考答案：A52.参考答案：A53.参考答案：A54.参考答案：C55.参考答案：B56.参考答案：支持同步或异步串行链路的传输 支持多种网络层协议 支持错误检测 支持网络层的地址协商 支持用户认证 允许进行数据压缩57.参考答案：A58.参考答案：B59.参考答案：A60.参考答案：A,B,D61.参考答案：虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域。增加网络安全性62.参考答案：第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。 第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址，将60台主机按照管理策略分成五组，分别对应一个地址池 第三：采用端口地址转换，全部60台主机转换成一个公网IP地址，其它四个公网地址留做它用.（也可以用5个公网IP）63.参考答案：B64.参考答案：C65.参考答案：B66.参考答案：A67.参考答案：A68.参考答案：A69.参考答案：A,B70.参考答案：一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上；它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如BGP。71.参考答案：802.1d stp 防环 收敛1分（STP 全名 spanning-tree protocol，IEEE又称为802.1d在实际项目中纯stp环境还是比较少的，因为其收敛速度慢，时间比较长，经历的5个状态才能到达转发状态，整个一个过程下来需要50s 802.1W rstp： S.tp的升级版 收敛1秒-10秒 多了alternate port和backup port A.STP没有明确区分端口状态与端口角色，收敛时主要依赖于端口状态的切换。RSTP比较明确的区分了端口状态与端口角色，且其收敛时更多的是依赖于端口角色的切换。（全名rapid spanning-tree经历三个状态最显著的一个特征是分段收敛，把有可能发生环路的接口置为一个同步状态，速度非常快，整个过程大概在1-2s内，集成了portfast、uplinkfast 、backbone特性，端口角色AP和BP） B.STP端口状态的切换必须被动的等待时间的超时（20内收不到root bridge BPDU只有根桥才可以发送bpdu）。而RSTP端口状态的切换却是一种主动的协商（所有交换机都可以发送bpdu） C.STP中的非根网桥只能被动的中继BPDU。而RSTP中的非根网桥对BPDU的中继具有一定的主动性。  pvst 每VLAN生成树 （PVST）为每个在网络中配置的VLAN维护一个生成树实例。它使用ISL中继和允许一个VLAN中继当被其它VLANs的阻塞时将一些VLANs转发。（当网络中有多个vlan时对cpu的消耗还是非常大的，所以一般如果做冗余或者热备时不建议采用PVLAN，一个vlan一个实例） PVST+ 1 支持ISL和IEEE802.1Q中继 2 支持cisco专有的stp扩展 3 添加BPDU防护和根防护增强功能（增加stp安全） 最后说MSTP（802.1s，是一个公有的协议在H3C的交换机上也可以启用） MSTP 设置VLAN映射表，把VLAN和生成树联系起来；通过增加“实例”（将多个VLAN整合到一个集合中）这个概念，将多个VLAN捆绑到一个实例中，以节省通信开销和资源占用率。 MSTP把一个交换网络划分成多个域，每个域内形成多棵生成树，生成树之间彼此独立。 与rstp兼容，可以同时实现快速收敛又减少资源占用率 4.配置Backbone Fast生成树可选功能 当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交换机的阻塞端口在转换成转发（forward）工作状态之前，需要等待一个生成树最大存活时间（spantree maxage），而BackboneFast的功能就是是阻塞端口不再等待这段时间，而是直接将端口由侦听和学习状态转换为转发状态，从而提高了在间接链路失效情况下的收敛速度。 5.配置UplinkFast生成树可选功能 UplinkFast的功能是当生成树拓扑结构发生变化和在使用上连链路组（uplinkfast group）的冗余链路之间完成负载平衡时，提供快速收敛。UplinkFast将交换机上处于阻塞状态的端口跳过侦听和学习两种状态，直接转换到转发状态，这个转换过程大约只需要1~5min。因此，UplinkFast对于这种直接链路失效后的处理功能，加快了生成树的收敛速度，是一个非常有用的可选功能。 6.配置PortFast生成树可选功能 PortFast用于在接入层交换机端口上跳过正常的生成树操作，加快终端工作站接入到网络中的速度。它的功能是在使用交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态。一般在所有连接计算机的端口上启用PortFast，在所有连接交换机或未使用的端口上禁用PortFast。 7.配置BPDU Filter生成树可选功能 BPDU Filter会使交换机在指定的端口上停止发送BPDUs，对于进入这个端口的BPDUs也不做任何处理，同时立刻将端口状态转换为转发状态。72.参考答案：B73.参考答案：A,B,C,D74.参考答案：A75.参考答案：D,E第2卷参考答案一.参考题库1.参考答案：A2.参考答案：A3.参考答案：由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。4.参考答案：C5.参考答案：A,B,D6.参考答案：B7.参考答案：A8.参考答案：B9.参考答案：C,D,E10.参考答案：C11.参考答案：B12.参考答案：定义： VLSM：为了有效的使用无类别域间路由（CIDR）[classless int domain route]和路由汇总来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM就是其中的常用方式。 CIDR：将好几个IP网络结合在一起，使用一种无类别的域际路由选择算法，可以减少由核心路由器运载的路由选择信息的数量。 区别： CIDR是把几个标准网络合成一个大的网络 VLSM是把一个标准网络分成几个小型网络（子网） CIDR是子网掩码往左边移了，VLSM是子网掩码往右边移了13.参考答案：D,E14.参考答案：1.检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。 2.检查MAC地址是否与其它主机冲突。 3.检查是否接入到了同一个VLAN里。 4.检查IP地址是否与其它主机冲突。15.参考答案：B16.参考答案：A17.参考答案：A,C18.参考答案：A,B,C19.参考答案：A20.参考答案：A21.参考答案：D22.参考答案：1.检查网卡连接。 2.检查IP地址设置是否正确，如果是动态获取地址，检查有没有获取到，获取的是否正确。 3.检查PC能否同本*网络其它主机通讯。 4.检查PC能否与网关通讯。 5.检查PC的DNS设置是否正确。 6.检查能否和DNS通讯。 7.检查能否PING通服务器。 8.杀毒。23.参考答案：A,E24.参考答案：A,B,C25.参考答案：B26.参考答案：A27.参考答案：链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的CPU资源。它能够在更短的时间内发