2021年5月网络工程师考试计算机与网络知识上午真题

2021年5月网络工程师考试计算机与网络知识上午真题(总分：75.00，做题时间：180分钟)一、单项选择题(总题数：75，分数：75.00)1.以下关于RISC和CISC计算机的叙述中，正确的是（

）。

（分数：1.00）

A.RISC不采用流水线技术，CISC采用流水线技术

B.RISC使用复杂的指令，CISC使用简单的指令

C.RISC采用较多的通用寄存器，CISC采用很少的通用寄存器

D.RISC采用组合逻辑控制器，CISC普遍采用微程序控制器

√解析：精简指令集RISC采用了超标量和超流水线结构，大大增强了并行处理能力，所以A错误；RISC使用简单的指令，SISC使用复杂的指令，B选项前后表述正好相反；RISC一般CPU中设置大量的通用寄存器，一般有几十到几百个，而SISC一般CPU内部的通用寄存器比较少，但是选项中说用的很少的通用寄存器，这个没有一个相对比较的概念描述不是很准确；RISC控制器用硬件实现（硬布线控制，也叫组合逻辑控制器）,而CISC控制器大多采用微程序控制器来实现，因此D选项一定正确。2.以下关于闪存（FlashMemory）的叙述中，错误的是（

）。

（分数：1.00）

A.掉电后信息不会丢失，属于非易失性存储器

B.以块为单位进行删除操作

C.采用随机访问方式，常用来代替主存

√

D.在嵌入式系统中用来代替ROM存储器解析：闪存flash是一种非易失性存储器，即断电数据也不会丢失,以块为单位擦除数据并以字节级别重写数据。而主存（内存）一般使用RAM，断电会丢失数据，属于临时数据存储媒介，由于flash的写入次数有限制，所以并不适合用作主存。只是成本上还是稍稍高了一些，但从各个角度上看，FlashMemory替代ROM是可以的，目前也已经将flashMemory作为ROM的替代品。3.以下关于区块链的说法中，错误的是（

）。

（分数：1.00）

A.比特币的底层技术是区块链

B.区块链技术是一种全面记账的方式

C.区块链是加密数据按照时间顺序叠加生成临时、不可逆向的记录

√

D.目前区块链可分为公有链、私有链、联盟链三种类型解析：区块链是按照时间顺序对加密数据区块进行叠加链生成的永久不可逆记录。4.基于Android的移动端开发平台是一个以（

）为基础的开源移动设备操作系统。

（分数：1.00）

A.Windows

B.Unix

C.Linux

√

D.DOS解析：Android是基于Linux的。5.企业信息化的作用不包括（

）。

（分数：1.00）

A.优化企业资源配置

B.实现规范化的流程管理

C.延长产品的开发周期

√

D.提高生产效率，降低运营成本解析：企业信息化的作用在于优化企业资源配置、实现高效规范的管理和生产，以达到降低成本，提高利润空间的目的。C选项明显表述与企业信息化作用相违背。6.（

）指用计算机平均每秒能执行的百万条指令数来衡量计算机性能的一种指标。

（分数：1.00）

A.CPI

B.PCI

C.MIPS

√

D.MFLOPS解析：基本概念题。CPI(ClockcyclePerInstruction)表示每条计算机指令执行所需的时钟周期,通常用于衡量计算机性能;PCI是一个本地总线标准；MIPS(MillionInstructionsPerSecond)：每秒处理的百万级的机器语言指令数,也用于衡量计算机性能；MFLOPS(MillionFloating-pointOperationsperSecond，每秒百万个浮点操作)，衡量计算机系统的技术指标，不能反映整体情况，只能反映浮点运算情况。7.根据《计算机软件保护条例》的规定，对软件著作权的保护不包括（

）。

（分数：1.00）

A.目标程序

B.源程序

C.软件文档

D.软件中采用的算法

√解析：著作权法只保护作品的表达，不保护作品的思想、原理、概念、方法、公式、算法等，对计算机软件来说，只有程序的作品性能得到著作权法的保护，而体现其功能性的程序构思、程序技巧等却无法得到保护。如开发软件所用的思想、处理过程、操作方法或者数学概念等。8.对十进制数47和0.25分别表示为十六进制形式，为（

）。

（分数：1.00）

A.2F,0.4

√

B.2F,0.D

C.3B,0.4

D.3B,0.D解析：47=2*16+15，而15的十六进制是F，所以47的十六进制表示为2F；0.25=1/4=4/16=4*（1/16）=4*16^(-1)，16^(-1)的十六进制是0.1，所以0.25十六进制表示为0.4。或者在做这种提示直接把4个选项中的答案对应的16进制数用最简单的方式化为十进制，就可以知道哪一个选项是正确答案。9.软件的（

）是以用户为主，包括软件开发人员和质量保证人员都参加的测试，一般使用实际应用数据进行测试，除了测试软件功能和性能外，还对软件可移植性、兼容性、可维护性、错误的恢复功能等进行确认。

（分数：1.00）

A.单元测试

B.集成测试

C.系统测试

D.验收测试

√解析：10.“当多个事务并发执行时，任一事务的更新操作直到其成功提交的整个过程，对其他事务都是不可见的”，这一特性通常被称之为事务的（

）。

（分数：1.00）

A.原子性

B.一致性

C.隔离性

√

D.持久性解析：原子性是指事务包含的所有操作要么全部成功，要么全部失败回滚。一致性是指事务必须使数据库从一个一致性状态变换到另一个一致性状态，也就是说一个事务执行之前和执行之后都必须处于一致性状态。隔离性是当多个用户并发访问数据库时，比如同时操作同一张表时，数据库为每一个用户开启的事务，不能被其他事务的操作所干扰，多个并发事务之间要相互隔离。持久性是指一个事务一旦被提交了，那么对数据库中的数据的改变就是永久性的，即便是在数据库系统遇到故障的情况下也不会丢失提交事务的操作。11.下列通信设备中，采用存储-转发方式处理信号的设备是（

）。

（分数：1.00）

A.中继器

B.放大器

C.交换机

√

D.集线器解析：交换机一般分为存储-转发式交换机、直通交换方式交换机和无碎片交换的方式，而一般日常使用的都是存储-转发方式的交换机。12.光信号在单模光纤中是以（

）方式传播。

（分数：1.00）

A.直线传播

√

B.渐变反射

C.突变反射

D.无线收发解析：光纤分多模光纤和单模光纤两类，多模光纤和单模光纤的区别，主要在于光的传输方式不同，当然带宽容量也不一样。多模光纤直径较大，不同波长和相位的光束沿光纤壁不停地反射着向前传输，造成色散，限制了两个中继器之间的传输距离和带宽，多模光纤的带宽约为2.5Gbps。单模光纤的直径较细，光在其中直线传播，很少反射，所以色散减小、带宽增加，传输距离也得到加长。但是与之配套的光端设备价格较高，单模光纤的带宽超过10Gbps。13.在曼彻斯特编码中，若波特率为10Mbps，其数据速率为（

）Mbps。

（分数：1.00）

A.5

√

B.10

C.16

D.20解析：曼切斯特编码的编码效率是50%，也就是每两个码元有效表示一个bit，所以数据速率是5Mbps。14.100BASE-FX采用的编码技术为（

）。

（分数：1.00）

A.曼彻斯特编码

B.4B5B+NRZI

√

C.MLT-3+NRZI

D.8B6T解析：100BASE-FX使用的是4B5B编码，然后再用NRZI进行传输。15.在PCM中，若对模拟信号的采样值使用64级量化，则至少需使用（

）位二进制数。

（分数：1.00）

A.4

B.5

C.6

√

D.7解析：64级量化，需要0-63来表示64个等级，所以二进制数是000000-111111，一共6位。16.万兆以太网标准中，传输距离最远的是（

）。

（分数：1.00）

A.10GBASE-S

B.10GBASE-L

C.10GBASE-LX4

D.10GBASE-E

√解析：10GBASE-S的传输距离是65/300米，10GBASE-L是单模10km，10GBASE-LX4是单模10km多模300米，10GBASE-E是单模40km。17.2.4GHz频段划分成11个互相覆盖的信道，中心频率间隔为（

）MHz。

（分数：1.00）

A.4

B.5

√

C.6

D.7解析：主要是相邻两个信道的中心频率间隔为5MHz。18.以下编码中，编码效率最高的是（

）。

（分数：1.00）

A.BAMI

B.曼彻斯特编码

C.4B5B

D.NRZI

√解析：BAMI的编码是通过使用三个电平来表示二进制数0和1，可以认为这种编码方式的的效率是2/3.曼切斯特编码的编码效率是50%，4B5B的编码效率是80%。NRZI的每一个波形都可以代表一个二进制数，因此可以认为编码效率是100%。19.以下关于HDLC协议的说法中，错误的是（

）。

（分数：1.00）

A.HDLC是一种面向比特计数的同步链路控制协议

B.应答RNR5表明编号为4之前的帧均正确，接收站忙暂停接收下一帧

√

C.信息帧仅能承载用户数据，不得做它用

D.传输的过程中采用无编号帧进行链路的控制解析：接收未就绪(RNR)，表示编号小于N(R)的l帧已被收到，但目前正处于忙状态，尚未准备好接收编号为N(R)的l帧，希望对方暂缓发送N(R)的l帧,可用来对链路流量进行控制。20.ICMP是TCP/IP分层模型第三层协议。其报文封装在（

）中传送。

（分数：1.00）

A.以太帧

B.IP数据报

√

C.UDP报文

D.TCP报文解析：21.TCP使用的流量控制协议是（此空作答），TCP头中与之相关的字段是（

）。

（分数：1.00）

A.停等应答

B.可变大小的滑动窗口协议

√

C.固定大小的滑动窗口协议

D.选择重发ARO协议解析：TCP的流量控制采用可变大小的滑动窗口协议，TCP报文流量控制是按照字节编号进行控制。TCP首部中的“窗口”字段用于流量控制，是接收方让发送方设置其发送窗口大小的依据，表明期待下一次接收的字节数。22.TCP使用的流量控制协议是（

），TCP头中与之相关的字段是（此空作答）。

（分数：1.00）

A.端口号

B.偏移

C.窗口

√

D.紧急指什解析：TCP的流量控制采用可变大小的滑动窗口协议，TCP报文流量控制是按照字节编号进行控制。TCP首部中的“窗口”字段用于流量控制，是接收方让发送方设置其发送窗口大小的依据，表明期待下一次接收的字节数。23.TCP伪首部不包含的字段为（

）。

（分数：1.00）

A.源地址

B.目的地址

C.标识符

√

D.协议解析：在UDP/TCP伪首部中，包含32位源IP地址，32位目的IP地址，8位填充0，8位协议，16位TCP/UDP长度。24.假设一个IP数据报总长度为3000B，要经过一段MTU为1500B的链路，该P数据报必须经过分片才能通过该链路。该原始IP数据报需被分成（此空作答）个片，若IP首部没有可选字段，则最后一个片首部中Offset字段为（

）。

（分数：1.00）

A.2

B.3

√

C.4

D.5解析：3000B的数据分组进行分片，其中数据部分是2980B，而MTU=1500B的数据报最多只能携带1480B的数据，所以对于2980B的数据需要3个数据报（数据部分1480+1480+20）才能通过。首部中的Offset字段表示该分片在原分组中的相对位置（注意单位是8B），而最后一个分片的相对位置是2960B，所以Offset的取值是2960B÷8B=370。25.假设一个IP数据报总长度为3000B，要经过一段MTU为1500B的链路，该P数据报必须经过分片才能通过该链路。该原始IP数据报需被分成（

）个片，若IP首部没有可选字段，则最后一个片首部中Offset字段为（此空作答）。

（分数：1.00）

A.370

√

B.740

C.1480

D.2960解析：3000B的数据分组进行分片，其中数据部分是2980B，而MTU=1500B的数据报最多只能携带1480B的数据，所以对于2980B的数据需要3个数据报（数据部分1480+1480+20）才能通过。首部中的Offset字段表示该分片在原分组中的相对位置（注意单位是8B），而最后一个分片的相对位置是2960B，所以Offset的取值是2960B÷8B=370。26.用于自治系统（AS）之间路由选择的路由协议是（

）。

（分数：1.00）

A.RIP

B.OSPF

C.IS-IS

D.BGP

√解析：ABC都是内部网关协议。BGP是自治系统之间的外部网关协议，目前常用的是第4版。27.以下关于OSPF协议的描述中，错误的是（

）。

（分数：1.00）

A.OSPF是一种链路状态协议

B.OSPF路由器中可以配置多个路由进程

C.OSPF网络中用区域0来表示主干网

D.OSPF使用LSA报文维护邻居关系

√解析：28.Telnet是一种用于远程访问的协议。以下关于Telnet的描述中，正确的是（

）。

（分数：1.00）

A.不能传输登录口令

B.默认端口号是23

√

C.一种安全的通信协议

D.用UDP作为传输层协议解析：telnet是一种基于TCP的远程访问协议，默认端口号是23，但是telnet并不是安全的通信协议，用户名和密码都是采用明文在网络上传送的。29.在测览器地址栏输入进行访问时，首先执行的操作是（

）。

（分数：1.00）

A.域名解析

B.解释执行

C.发送页面请求报文

D.建立TCP连接

√解析：在浏览器中对服务器进行访问时所使用的协议是HTTP协议，该协议是基于TCP协议之上的一个应用层协议，所以在进行HTTP访问之前首先应该直接建立tcp连接。30.SMTP的默认服务端口号是（

）。

（分数：1.00）

A.25

√

B.80

C.110

D.143解析：SMTP的默认服务端口号是25，HTTP的默认服务端口号是80，POP3的的默认服务端口号是110，HTTPS的默认服务端口号是443。31.6to4是一种交持IPv6站点通过IPv4网络进行通信的技术，下面IP地址中（

）属于6to4地址。

（分数：1.00）

A.FE90::5EFE:9

B.FE80::5EFE:0

C.2002:C000:022A::

√

D.FF30::2ABC:0212解析：6to4地址的形成如下：2002:IPv4地址:子网ID::接口ID32.使用（

）格式的文件展示视频动画可以提高网页内容的载入速度。

（分数：1.00）

A..jpg

B..avi

C..gif

√

D..rm解析：.gif是动图格式，文件大小相对较小，适合在网页中快速载入。33.对一个新的QoS通信流进行网络资源预约，以确保有足够的资源来保证所请求的QoS，该规则属于intServ规定的4种用于提供QoS传验机制中的（

）规则。

（分数：1.00）

A.准入控制

√

B.路由选择算法

C.排队规则

D.丢弃策略解析：资源预留所采用的机制就是一种准入机制。只有经过预约的数据流才可以使用预约的资源，没有经过预约的数据流不可以使用。34.在Windows系统中，用于清除本地DNS缓存的命令是（

）。

（分数：1.00）

A.ipconfig/release

B.ipconfig/flushdns

√

C.ipconfig/displaydns

D.ipconfig/registerdns解析：ipconfig/release：DHCP客户端手工释放IP地址；ipconfig/displaydns：显示本地DNS内容；ipconfig/flushdns：清除本地DNS缓存内容；ipconfig/registerdns：DNS客户端手工向服务器进行注册。35.WindowsServer2008R2上可配置（

）服务，提供文件的上传和下载服务。

（分数：1.00）

A.DHCP

B.DNS

C.FTP

√

D.远程桌面解析：FTP文件传输协议就是用于在Internet上控制文件的双向传输的。36.Windows系统中，DHCP客户端通过发送（此空作答）报文请求IP地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的IP地址是（

）。

（分数：1.00）

A.Dhcpdiscover

√

B.Dhcprequest

C.Dhcprenew

D.Dhcpack解析：DHCP客户端发送Dhcpdiscover报文向服务器请求分配IP地址，没有回应，会使用保留地址169.254.X.X。37.Windows系统中，DHCP客户端通过发送（

）报文请求IP地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的IP地址是（此空作答）。

（分数：1.00）

A.

B.55

C.

√

D.解析：DHCP客户端发送Dhcpdiscover报文向服务器请求分配IP地址，没有回应，会使用保留地址169.254.X.X。38.邮件客户端需监听（

）端口及时接收邮件。

（分数：1.00）

A.25

B.50

C.100

D.110

√解析：接收邮件使用POP3的默认端口110。39.通常使用（

）为IP数据报文进行加密。

（分数：1.00）

A.IPSec

√

B.PP2P

C.HTTPS

D.TLS解析：IPSec是网络层的安全协议，是对IP数据报进行加密传输的协议。40.网管员在Windows系统中，使用下面的命令∶C＞lnslookup-qt=a得到的输出结果是（

）。

（分数：1.00）

A.主机的IP地址

√

B.的邮件交换服务器地址

C.的别名

D.的PTR指针解析：a记录是用于记录域名对应的IP地址的。41.在Linux系统通过（

）指令，可以拒绝IP地址为的远程主机登入到该服务器。

（分数：1.00）

A.iptables-Ainput-ptcp-s-source-port22-jDENY

B.iptables-Ainput-ptcp-d-source-port22-jDENY

C.iptables-Ainput-ptcp-s-destination-port22-jDENY

√

D.iptables-Ainput-ptcp-d-destination-port22-jDENY解析：-s表示源地址，后面-destination-port22表示目标端口。42.数据包通过防火墙时，不能依据（

）进行过滤。

（分数：1.00）

A.源和目的IP地址

B.源和目的端口

C.IP协议号

D.负载内容

√解析：防火墙工作主要依赖网络层和传输层的信息，不能对负载内容进行分析。43.为实现消息的不可否认性，A发送给B的消息需使用（

）进行数字签名。

（分数：1.00）

A.A的公钥

B.A的私钥

√

C.B的公阴

D.B的私钥解析：有多种实现数字签名的方法，但采用公钥算法比采用对称密码算法更容易实现，下面就具体介绍这种签名。44.以下关于AES加密算法的描述中，错误的是（

）。

（分数：1.00）

A.ES的分组长度可以是256比特

√

B.AES的密钥长度可以是128比特

C.AES所用S盒的输入为8比特

D.AES是一种确定性的加密算法解析：AES支持128、192、256bit的密钥长度，但是其分组长度固定为128比特。S盒输入为8bit，由于AES算法中相同的明文经过相同的密钥加密之后密文总是确定不变的。因此AES是一种确定性的加密算法。45.在对服务器的日志进行分析时，发现某一时同段，网络中有大量包含"USER""PASS"负载的数据，该异常行为最可能是（

）。

（分数：1.00）

A.ICMP泛洪攻击

B.端口扫描

C.弱口令扫描

√

D.TCP泛洪攻击解析：user,pass负载是典型的用户验证负载。46.在SNMP安全模块中的加密部分，为了防止报文内容的泄露，使用DES算法对数据进行加密，其密钥长度为（

）。

（分数：1.00）

A.56

√

B.64

C.120

D.128解析：DES的明文分组和秘钥长度均为64bit，但是密钥长度有8比特是校验位，可以由其他彼特推算出来，因此他们真正的有效密钥长度是56比特，软考中默认的Des密钥长度就是56比特。47.某主机无法上网，在看"本地连接"属性中的数据发送情况，发现只有发送没有接收，造成该主机网络故障的原因最有可能是（

）。

（分数：1.00）

A.IP地址配置错误

√

B.TCP/IP协议故障

C.网络没有物理连接

D.DNS配置不正确解析：由于本地连接中显示的数据收发情况包含了数据链路层可能收集到的数据，因此当IP地址配置错误它同样可以接收数据链路层或者网络层的广播数据，但是在Windows系统中不会显示IP地址配置错误情况下的接收数据，因此会显示发送数据，但是接收数据为零的情况。选项B的TCP/IP协议故障，也有可能导致无法正常的发送和接收数据，所以这个协议故障的描述比较笼统。选项C是不能有数据可以传输的，链路会中断。而DNS配置问题只是不能进行域名解析，并不能造成没有数据接收。48.网络管理员用netstat命令监测系统当前的连接情况，若要显示所有80端口的网络连接，则应该执行的命令是（

）。

（分数：1.00）

A.netstat-n-p|grepSYN_REC|wc-l

B.netstat-anp|grep80

√

C.netstat-anp|grep‘tcp|udp’

D.netstat-plan|awk{print$5’}解析：Linux系统中使用netSTAT进行系统监测时，可以通过GREP对输出进行过滤。题目要求显示所有80端口的网络连接，因此在过滤的字符串中需要加入80，显然只有选项B符合要求。49.在Linux系统中，不能为网卡eth0添加IP：的命令是（

）。

（分数：1.00）

A.ifconfigeth0netmaskup

B.ifconfigeth0/24up

C.ipaddradd/24deveth0

D.ipconfigeth0/24up

√解析：Linux系统中没有IPconfig这个指令，很显然D选项不可能。50.Windows系统想要接收并转发本地或远程SNMP代理产生的陷阱消息，则需要开启的服务是（

）。

（分数：1.00）

A.SNMPServer服务

B.SNMPTrap服务

√

C.SNMPAgent服务

D.RPC服务解析：Windows中的SMMPtrap服务可以接收并转发本地或远程的SMMP代理产生的陷阱信息。51.某公司的员工区域使用的IP地址段是/23，该地址段中最多能够容钠的主机数量是（

）台。

（分数：1.00）

A.254

B.510

√

C.1022

D.2046解析：子网掩码是/23，网络位23位，主机为9位，所以网络规模是2^9=512，除去网络地址和广播地址，所以容纳主机数是510。52.某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示。计划使用地址段/24划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。作答（52）空

（分数：1.00）

A.24

B.25

C.26

D.27

√解析：主机数是20的网络规模取大于20的最小的n次方，也就是32,对于掩码是/27，（54）空同理掩码是/28。（53）空的网络地址的最后一个字节的数值需要是网络规模的整数倍，只有A选项是64的倍数。53.某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示。计划使用地址段/24划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。作答（53）空

（分数：1.00）

A.

√

B.44

C.60

D.0解析：主机数是20的网络规模取大于20的最小的n次方，也就是32,对于掩码是/27，（54）空同理掩码是/28。（53）空的网络地址的最后一个字节的数值需要是网络规模的整数倍，只有A选项是64的倍数。54.某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示。计划使用地址段/24划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。作答（54）空

（分数：1.00）

A.30

B.29

C.28

√

D.27解析：主机数是20的网络规模取大于20的最小的n次方，也就是32,对于掩码是/27，（54）空同理掩码是/28。（53）空的网络地址的最后一个字节的数值需要是网络规模的整数倍，只有A选项是64的倍数。55.某学校网络分为家属区和办公区，网管员将/24、/24两个IP地址段汇聚为/22，用于家属区IP地址段，下面的IP地址中可用作办公区IP地址的是（

）。

（分数：1.00）

A.54/22

B.20/22

C.55/22

D.1/22

√解析：56.在网络管理中，使用displayportvlan命令可查看交换机的（此空作答）信息，使用portlink-typetrunk命令修改交换机（

）。

（分数：1.00）

A.ICMP报文处理方式

B.接口状态

C.VLAN和LinkType

√

D.接口与IP对应关系解析：57.在网络管理中，使用displayportvlan命令可查看交换机的（

）信息，使用portlink-typetrunk命令修改交换机（此空作答）。

（分数：1.00）

A.VLAN地址

B.交换机接口状态

C.接口类型

√

D.对ICMP报文处理方式解析：displayportvlan命令用来查看VLAN中包含的接口信息。portlink-typetrunk命令修改交换机的端口类型为trunk。58.下列命令片段实现的功能是（

）。acl3000rulepermittcpdestination-porteq80source55carcir4096

（分数：1.00）

A.限制网段设备访问HTTP的流量不超过4Mbps

√

B.限制网段设备访问HTTP的流量不超过80Mbps

C.限制网段设备的TCP的流量不超过4Mbps

D.限制网段设备的TCP的流量不超过80Mbps解析：从ACL的规则中可以看出，是匹配源地址这个网段的是对去访问目标端口为80的流量，这种流量显然是HTTP的流量。从carcir4096可以知道对该流量的限制是不超过4096Kbps，也就是4Mbps。59.当网络中充斥着大量广播包时，可以采取（

）措施解决问题。

（分数：1.00）

A.客户端通过DHCP获取IP地址

B.增加接入层交换机

C.创建VLAN来划分更小的广播域

√

D.网络结构修改为仅有核心层和接入层解析：广播域太大是造成充斥大量广播包的主要原因，解决方式是使用VLAN来隔离广播域。60.下列命令片段含义是（

）。

（分数：1.00）

A.关闭vlanif2接口

B.恢复接口上vlanif缺省配置

C.开启vanif2接口

√

D.关闭所有vlanif接口解析：题干中的undoshutDown就是不要关闭的意思，也就是开启该接口。61.要实现PC机切换IP地址后，可以访问不同的VLAN，需采用基于（

）技术划分VLAN。

（分数：1.00）

A.接口

B.子网

√

C.协议

D.策略解析：Vlan的划分主要有基于端口、基于MAC地址、基于IP子网、基于上层协议，基于各种策略进行划分。从题干中可以看到用户切换IP地址后可以访问不同的vlan，很显然是一种基于子网的vlan的划分方式。62.在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是（此空作答），使用长波1330nm光纤的是（

）。

（分数：1.00）

A.1000BASE-LX

B.1000BASE-SX

C.1000BASE-CX

√

D.1000BASE-T解析：千兆以太网标准中，只有1000BASE-T使用的无屏蔽双绞线。1000BASE-CX使用的屏蔽双绞线。使用长波1330nm的是1000BASE-T。63.在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是（

），使用长波1330nm光纤的是（此空作答）。

（分数：1.00）

A.1000BASE-SX

B.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

√解析：64.以太网的最大帧长为1518字节，每个数据帧起前面有8个字节的前导字段，帧同隔9.6us，在100BASE-T网络中发送1帧需要的时间为（

）。

（分数：1.00）

A.123us

B.132us

√

C.12.3ms

D.13.2ms解析：发送一帧的时间=发送时间+帧间间隔，发送时间=(1518+8)*8÷(100*10^6)=122.08us,122.08+9.6≈132us。65.定级备案为等级保护第三级的信息系统。应当每（

）对系统进行一次等级测评。

（分数：1.00）

A.半年

B.一年

√

C.两年

D.三年解析：等保三级系统的测评频次是每年一次。66.以下措施中，不能加强信息系统身份认证安全的是（

）。

（分数：1.00）

A.信息系统采用https访问

√

B.双因子认证

C.设置登录密码复杂度要求

D.设置登入密码有效期解析：加强信息系统身份认证安全的基本手段可以是进行双因子认证、给用户传送的账户、密码信息进行加密、设置用户登录密码复杂性要求等。而选项D设置登录密码有效期，要求用户在一定的周期内必须更改密码，在一定程度上可以提高系统的安全。67.（

）存储方式常使用NFS协议为Linux操作系统提供文件共享服务。

（分数：1.00）

A.DAS

B.NAS

√

C.IP-SAN

D.FC-SAN解析：NAS中为了提供给不同的操作系统相应的文件服务，可以支持一些常用的应用协议如NFS等。68.在网络系统设计时，不可能使所有设计目标都能达到最优，下列描施中较为合理的是（

）。

（分数：1.00）

A.尽量让最低建设成本目标达到最优

B.量让最短的故障时间目标达到最优

C.尽量让最大的安全性目标达到最优

D.尽量让优先级较高的目标达到最优

√解析：项目目标可能有多种，在具体环境中，项目目标会随着时间、建设方的需求发生变化。这道题中，选项ABC都不能非常明确的指出项目标，因此只有D选项最可能。69.在结构化布线系统设计时，配线间到工作区信息插座的双铰线最大不超过90米，信息插座到终端电脑网卡的双绞线最大不超过（

）米

（分数：1.00）

A.90

B.60

C.30

D.10

√解析：使用无屏蔽双绞线时，信息插座到网卡的距离不超过10米。70.下列关于项目收尾的设法中错误的是（

）。

（分数：1.00）

A.项目收尾应收到客户或买方的正式验收确认文件

B.项目收尾包括管理收尾和技术收尾

√

C.项目收尾应向客户或买方交付最终产品、项目成果、竣工文档等

D.合同中止是项目收尾的一种特殊情况解析：这是一道项目管理的基础概念题，项目收尾分为管理收尾和合同收尾。71.NetworkAddressTranslation(NAT)isanInternetstandardthatenablesalocal-areanetworktouseonesetIPaddressesforinternaltrafficandanothersetof（此空作答）IPaddressesforexternaltraffic.ThemainuseofNATistolimitthenumberofpublicIPaddressesthatanorganizationorcompanymustuseofboth,forbotheconomyand（

）purposes.NATremapsanIPaddressspaceintoanotherbymodifyingnetworkaddressinformationinthe（

）headerofpacketswhiletheyareintransitacrossatrafficroutingdevice.Ithasbecomeanessentialtoolinconservingglobaladdressspaceinthefaceof（

）addressexhaustion.Whenapackettraversesoutsidethelocalnetwork,NATconvertstheprivateIPaddresstoapublicIPaddress.IfNATrunsoutofpublicaddresses，thepacketswillbedroppedand（

）"hostunreachable"packetswillbesent.

（分数：1.00）

A.local

B.private

C.public

√

D.dynamic解析：网络地址转换（networkaddressTranslation，NAT）是一种因特网标准，它使局域网能够将一组IP地址用于内部通信，而将另一组公网IP地址用于外部通信。NAT的主要用途是限制一个组织或公司必须使用的公共IP地址的数量，以达到经济和安全的目的。NAT通过修改数据包IP报头中的网络地址信息，将一个IP地址空间重新映射到另一个IP地址空间，而这些数据包正在通过流量路由设备传输。在IPv4地址耗尽的情况下，它已经成为保存全局地址空间的一个重要工具。当一个数据包在本地网络外传输时，NAT将私有IP地址转换为公共IP地址。如果NAT用完公共地址，数据包将被丢弃，并且ICMP“主机不可访问”数据包将被发送。72.NetworkAddressTranslation(NAT)isanInternetstandardthatenablesalocal-areanetworktouseonesetIPaddressesforinternaltrafficandanothersetof(

)IPaddressesforexternaltraffic.ThemainuseofNATistolimitthenumberofpublicIPaddressesthatanorganizationorcompanymustuseofboth,forbotheconomyand（此空作答）purposes.NATremapsanIPaddressspaceintoanotherbymodifyingnetworkaddressinformationinthe(

headerofpacketswhiletheyareintransitacrossatrafficroutingdevice.Ithasbecomeanessentialtoolinconservingglobaladdressspaceinthefaceof(

)addressexhaustion.Whenapackettraversesoutsidethelocalnetwork,NATconvertstheprivateIPaddresstoapublicIPaddress.IfNATrunsoutofpublicaddresses，thepacketswillbedroppedand(

)"hostunreachable"packetswillbesent.

（分数：1.00）

A.political

B.fairness

C.efficiency

D.security

√解析：网络地址转换（networkaddressTranslation，NAT）是一种因特网标准，它使局域网能够将一组IP地址用于内部通信，而将另一组公网IP地址用于外部通信。NAT的主要用途是限制一个组织或公司必须使用的公共IP地址的数量，以达到经济和安全的目的。NAT通过修改数据包IP报头中的网络地址信息，将一个IP地址空间重新映射到另一个IP地址空间，而这些数据包正在通过流量路由设备传输。在IPv4地址耗尽的情况下，它已经成为保存全局地址空间的一个重要工具。当一个数据包在本地网络外传输时，NAT将私有IP地址转换为公共IP地址。如果NAT用完公共地址，数据包将被丢弃，并且ICMP“主机不可访问”数据包将被发送。73.NetworkAddressTranslation(NAT)isanInternetstandardthatenablesalocal-areanetworktouseonesetIPaddressesforinternaltrafficandanothersetof(

)IPaddressesforexternaltraffic.ThemainuseofNATistolimitthenumberofpublicIPaddressesthatanorganizationorcompanymustuseofboth,forbotheconomyand(

)purposes.NATremapsanIPaddressspaceintoanotherbymodifyingnetworkaddressinformationinthe（此空作答）headerofpacketswhiletheyareintransitacrossatrafficroutingdevice.Ithasbecomeanessentialtoolinconservingglobaladdressspaceinthefaceof(

)addressexhaustion.Whenapackettraversesoutsidethelocalnetwork,NATconvertstheprivateIPaddresstoapublicIPaddress.IfNATrunsoutofpublicaddresses，thepacketswillbedroppedand(

)"hostunreachable"packetswillbesent.

（分数：1.00）

A.MAC

B.IP

√

C.TCP

D.UDP解析：网络地址转换（networkaddressTranslation，NAT）是一种因特网标准，它使局域网能够将一组IP地址用于内部通信，而将另一组公网IP地址用于外部通信。NAT的主要用途是限制一个组织或公司必须使用的公共IP地址的数量，以达到经济和安全的目的。NAT通过修改数据包IP报头中的网络地址信息，将一个IP地址空间重新映射到另一个IP地址空间，而这些数据包正在通过流量路由设备传输。在IPv4地址耗尽的情况下，它已经成为保存全局地址空间的一个重要工具。当一个数据包在本地网络外传输时，NAT将私有IP地址转换为公共IP地址。如果NAT用完公共地址，数据包将被丢弃，并且ICMP“主机不可访问”数据包将被发送。74.NetworkAddressTranslation(NAT)isanInternetstandardthatenablesalocal-areanetworktouseonesetIPaddressesforinternaltrafficandanothersetof(

)IPaddressesforexternaltraffic.ThemainuseofNATistolimitthenumberofpublicIPaddressesthatanorganizationorcompanymustuseofboth,forbotheconomyand(

）purposes.NATremapsanIPaddressspaceintoanotherbymodifyingnetworkaddressinformationinthe（

)headerofpacketswhiletheyareintransitacrossatrafficrout