中级网络工程师-2019年下半年（上午）《网络工程师》真题

中级网络工程师-2019年下半年（上午）《网络工程师》真题单选题（共52题，共52分）(1.)确定网络的层次结构及各层采用的协议是网络设计中()阶段的主要任务。A.网络需求分析（江南博哥）B.网络体系结构设计C.网络设备选型D.网络安全性设计正确答案：B参考解析：确定网络的层次结构及各层采用的协议是网络设计中网络体系结构设计阶段的主要任务。故选B。(2.)以下关于CMM的叙述中，不正确的是()。A.CMM是指软件过程能力成熟度模型B.CMM根据软件过程的不同成熟度划分了5个等级，其中，1级被认为成熟度最高，5级被认为成熟度最低C.CMMI的任务是将已有的几个CMM模型结合在一起，使之构造成为“集成模型”D.采用更成熟的CMM模型，一般来说可以提高最终产品的质量正确答案：B参考解析：CMM（CapabilityMaturityModel）是能力成熟度模型的缩写，CMM是国际公认的对软件公司进行成熟度等级认证的重要标准。CMM共分五级。在每一级中，定义了达到该级过程管理水平所应解决的关键问题和关键过程。每一较低级别是达到较高级别的基础。其中五级是最高级，即优化级，达到该级的软件公司过程可自发地不断改进，防止同类问题二次出现；四级称为已管理级，达到该级的软件公司已实现过程的定量化；三级为已定义级，即过程实现标准化；二级为可重复级，达到该级的软件公司过程已制度化，有纪律，可重复；一级为初始级，过程无序，进度、预算、功能和质量等方面不可预测。(3.)李工是某软件公司的软件设计师，每当软件开发完成均按公司规定申请软件著作权，该软件的著作权()。A.应由李工享有B.应由公司和李工共同享有C.应由公司享有D.除署名权以外，著作权的其他权利由李工享有正确答案：C参考解析：根据题干描述，本软件为职务作品，知识产权人为公司。(4.)Kerberos系统中可通过在报文中加入()来防止重放攻击。A.会话密钥B.时间戳C.用户ID.私有密钥正确答案：B参考解析：重放攻击（ReplayAttacks）又称重播攻击、回放攻击或新鲜性攻击（FreshnessAttacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。Kerberos系统采用的是时间戳方案来防止重放攻击，这种方案中，发送的数据包是带时间戳的，服务器可以根据时间戳来判断是否为重放包，以此防止重放攻击。(5.)在CPU内外常设置多级高速缓存（Cache），其主要目的是()。A.扩大主存的存储容量B.提高CPU访问主存数据或指令的效率C.扩大存储系统的容量D.提高CPU访问外存储器的速度正确答案：B参考解析：由于在CPU与存储系统之间存在着数据传送带宽的限制，因此在其中设置了Cache（高速缓冲存储器，简称高速缓存，通常速度比内存快），以提高整体效率。但由于其成本更高，因此Cache的容量要比内存小得多。缓存主要用于缓和CPU和主存速率不匹配的矛盾，是常考知识点(6.)计算机运行过程中，进行中断处理时需保存现场，其目的是()。A.防止丢失中断处理程序的数据B.防止对其他程序的数据造成破坏C.能正确返回到被中断的程序继续执行D.能为中断处理程序提供所需的数据正确答案：C参考解析：程序中断方式：某一外设的数据准备就绪后，它“主动”向CPU发出中断请求信号，请求CPU暂时中断目前正在执行的程序转而进行数据交换；当CPU响应这个中断时，便暂停运行主程序，自动转去执行该设备的中断服务程序；当中断服务程序执行完毕（数据交换结束）后，CPU又回到原来的主程序继续执行。中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程(7.)衡量系统可靠性的指标是()。A.周转时间和故障率λB.周转时间和吞吐量C.平均无故障时间MTBF和故障率λD.平均无故障时间MTBF和吞吐量正确答案：C参考解析：周转时间是从进程提交到进程完成的时间间隔故障率是一个工程系统或零件失效的频率，单位通常会用每小时的失效次数，一般会用希腊字母λ表示，是可靠度工程中的重要参数吞吐量是指对网络、设备、端口、虚电路或其他设施，单位时间内成功地传送数据的数量平均故障间隔时间又称平均无故障时间，是衡量一个产品的可靠性指标，单位为“小时”。与可靠性相关的概念主要有：平均无故障时间、平均故障修复时间以及平均故障间隔时间、失效率等。(8.)在Linux操作系统中，命令“chmodugo+rfile1.txt"的作用是()。A.修改文件file1.txt权限为所有者可读B.修改文件file1.txt权限为所有用户可读C.修改文件file1.txt权限为所有者不可读D.修改文件file1.txt权限为所有用户不可读正确答案：B参考解析：chmod修改文件权限的命令。Ugo分别代表文件所有者（u）、g（同组用户）、o（其他用户），操作+代表增加的权限，file1.txt代表对应的文件。ugo都添加了可读权限，那么也就是所有用户都可读(9.)属于网络/22的地址是()。A.00B.0C.D.正确答案：B参考解析：/22，其网段的IP地址可由主机位从全0取到全1（再减去主机位为全0和全1的地址），经比较，B选项为其网段地址。(10.)通常情况下，信息插座的安装位置距离地面的高度为()cm。A.10~20B.20~30C.30~50D.50~70正确答案：C参考解析：通常情况下，信息插座的安装位置距离地面的高度为30~50cm(11.)计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于()。A.1ΩB.4ΩC.5ΩD.10Ω正确答案：B参考解析：关于接地电阻测试要求：（1）交流工作接地电阻不应大于4Ω；（2）安全工作接地电阻不应大于4Ω；（3）直流工作接地电阻应按计算机系统具体要求确定；（4）防雷保护地接地电阻不应大于10Ω；（5）对于屏蔽系统若采用联合接地，其接地电阻不应大于1Ω。(12.)建立TCP连接时，被动打开一端在收到对端SYN前所处的状态为()。A.LISTENB.CLOSEDC.SYNRESECEIVD.LASTACKestablished表示状态已经成功建立正确答案：A参考解析：listen表示侦听syn-send表示发送synsyn-rcvd表示接收syn掌握基本的网络英语词汇对于做题也有帮助(13.)李某受非任职单位委托，利用该单位实验室，实验材料和技术资料开发了一项软件产品。对该软件的权利归属，表达正确的是()。A.该项软件属于委托单位B.若该单位与李某对软件的归属有特别约定的，则遵从约定；无约定的，原则上归属李某C.取决该软件是否属于该单位分派给刘某的D.无论刘某与该单位有无特别约定，该软件都属于李某正确答案：B参考解析：一、不同软件著作权归属判断1、共同合作开发（1）如果在合作开发软件的过程中，合作开发者之间签订了关于共同完成的软件著作权归属的书面协议的，应根据书面协议的约定来确定该软件著作权的归属。（2）如果合作开发的软件是可以分割使用的，开发者可以对各自开发的部分单独的享有著作权。（3）如果合作开发的软件是不能分割使用的，其著作权应该由各合作开发者共同享有，通过全部的开发者协商一致来行使;若不能协商一致，又无正当理由的，任何一方不得阻止他方行使除转让权以外的其他权利，但是所得收益应当合理的分配给所有合作开发者。2、委托他人开发（1）如果委托者和受委托者之间签订了书面的委托开发合同，并对委托开发的软件著作权的归属有明确约定的，那么该委托开发软件著作权应依照双方协议的约定确认权利归属关系。（2）如果委托人和受托人之间没有签订书面的委托开发合同，或者虽然签订了书面的委托开发合同，但是合同中对该委托开发软件著作权的归属约定不明确的，那么根据法律的规定，该委托开发软件的著作权则属于受托者所有，但是委托人可以享有该软件的使用权。在委托开发的过程中，基本考查在没有约定的情况下的著作权归属。此时著作权归受托人所有(14.)传输信道频率范围为10~16MHz，采用QPSK调制，支持的最大速率为()Mbps。A.12B.16C.24D.32正确答案：C参考解析：根据B=2W，其中W表示带宽，可以算出B=2*（16-10）=12M波特。根据公式R=Blog2N，由于是QPSK调制，其中N=4，所以R=12log24=24Mbps关于软考中的采样频率计算有两种。一种是（最大频率-最小频率）的2倍，另外一种是最大频率的2倍考试中优先选择最大频率的2倍，当选项中没有对应答案时，再用第一种方式求取答案(15.)下列协议中与电子邮件安全无关的是()。A.SSLB.HTTPSC.MIMED.PGP正确答案：C参考解析：传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。超文本传输安全协议HTTPS是一种通过计算机网络进行安全通信的传输协议。PGP一般在企业资源规划（即ERP）软件连接到银行系统时使用，防止信息在传输过程中被删改或盗取，从而减少商业秘密泄露和遭遇诈骗的风险。同时电子邮件也支持支持PGP加密。MIME是扩展，和安全无关MIME即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。在MIME出现之前，互联网电子邮件主要遵循由RFC822所制定的标准，电子邮件一般只用来传递基本的ASCII码文本信息，MIME在RFC822的基础上对电子邮件规范做了大量的扩展，引入了新的格式规范和编码方式，在MIME的支持下，图像、声音、动画等二进制文件都可方便的通过电子邮件来进行传递，极大地丰富了电子邮件的功能。目前互联网上使用的基本都是遵循MIME规范的电子邮件。(16.)在Linux操作系统中，外部设备文件通常放在()目录中。A./devB./libC./etcD./bin正确答案：A参考解析：/dev用于存放外部设备文件的目录。/lib：系统库文件。/etc:系统主要的配置文件几乎都放置到这个目录内。/bin：可执行的二进制文件目录。常见的Linux目录所存放的文件内容需要了解(17.)WindowsServer2008R2默认状态下没有安装IIS服务，必须手动安装。配置下列()服务前需先安装IIS服务。A.DHCPB.DNSC.FTPD.传真正确答案：C参考解析：FTP也需要先安装IISIIS联网信息服务是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。(18.)代理服务器为局城网用户提供Internet访问时，不提供()服务。A.地址共享B.数据缓存C.数据转发D.数据加密正确答案：D参考解析：代理服务器是介于浏览器和Web服务器之间的一台服务器。其功能是代理网络用户去取得网络信息。网络信息则是通过代理服务器进行中转的。更重要的是：ProxyServer（代理服务器）是Internet链路级网关所提供的一种重要安全功能，工作主要在开放系统互联（OSI）模型的对话层。代理服务器能够让多台没有IP地址的电脑使用其代理功能高速、安全的访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求，该请求被代理服务器识别并由代理服务器代为向外请求资源。代理服务器的作用如下。1.共享网络如通过Squid、sygate、wingate、isa、ccproxy以及NT系统自带的网络共享等代理服务器访问外部站点的信息。这些代理服务器也都能提供企业级的文件缓存、复制和地址过滤等服务。充分利用局域网出口的有限带宽，加快内网用户的访问速度，能解决仅仅有一条线路一个公有IP，在这种公有IP资源严重不足的情况下，满足局域网众多用户同时共享上网的需求。2.访问代理现在的网络环境中常常会出现网络拥挤或网络故障。用户通常都会通过代理服务器绕道访问目的站点；另外，代理服务器中通常会备份有相当数量的缓存文件，如果当前所访问的数据在代理服务器的缓存文件中，则可直接读取，而无需再连接到远端Web服务器。这样可以达到加快访问网站速度，节约通信带宽的目的。3.提高速度提高下载速度，突破一个IP、一个下载线程的限制以及电信和联通的用户互上对方的电影网站下载的限制。4.突破限制互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站成为可能。通过代理服务器，国内高校使用教育网能实现访问因特网，这是高校内代理服务器流向的原因所在。5.防止攻击通过代理服务器完成内部主机的访问使主机地址等信息不会发送到外部，隐藏了自己的真实地址信息，还可隐藏自己的IP。更有效地保护了内部主机。6.充当防火墙因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上可以设置相应的限制，以过滤或屏蔽某些信息。7.方便对用户管理通过代理服务器，管理员可以设置用户验证和记账功能，对用户进行登记，并对用户的访问时间、访问地点、信息浏览进行统计。没有登记的用户无权通过代理服务器访问Internet8.隐藏身份代理服务器使用内部用户访问Interner时受到保护，内部网的用户要对外发布信息需要使用代理服务器的反向代理功能。这样不会影响到内部网络的安全性能，起到隐藏身份的目的。(19.)下列算法中，不属于公开密钥加密算法的是()。A.ECCB.DSAC.RSAD.DESECC.DSA.RSA属于非对称加密算法。正确答案：D参考解析：DES加密是对称加密算法。除去加密算法外，常考的还有哈希算法，常见hash算法有MD5和SHA(20.)下面的安全协议中，()是替代SSL协议的一种安全协议。A.PGPB.TLSC.IPSecD.SET正确答案：B参考解析：传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。HTTPS协议中的S指的就是SSL，HTTPS的默认端口号为443(21.)ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上()。A.时间戳以表明发出的时间B.出错报文的前64比特以便源主机定位出错报文C.子网掩码以确定所在局域网D.回声请求与响应以判定路径是否畅通正确答案：B参考解析：ICMP主要分为差错报文和控制报文。我们使用type来code两个标志来确定一个具体的错误。因为需要指出具体是哪个主机上的哪个程序发出的信息没有到达。因此，每一个ICMP的错误消息，应该包含：1.具体的错误类型（Type/code决定）2.引发ICMP错误消息的数据包的完全IP包头（哪个主机的数据）3.数据报的前8个字节----UDP报头或者TCP中的port部分（主机上的哪个程序）非网工常考考点，了解即可(22.)IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成。如果有多个扩展头部，第一个扩展头部为()。A.逐跳头部B.路由选择头部C.分段头部D.认证头部正确答案：A参考解析：逐跳选项头：此扩展头必须紧随在IPv6头之后，它包含包所经路径上的每个节点都必须检查的可选数据。IPv6选项位于包中的IPv6数据包头和传输层头之间的单独扩展头中。在包到达其最终目标之前，包传送路径中的任何路由器都不会检查或处理大多数IPv6扩展头。此功能显著改进了路由器对于包含选项的包的路由性能。在IPv4中，只要存在任何选项，就会要求路由器检查所有的选项。与IPv4选项不同，IPv6扩展头可以为任意长度。此外，一个包可承载的选项数量也不限于40字节。除了IPv6选项的处理方式，此功能还允许将IPv6选项用于那些在IPv4中不可行的功能。为了在处理后续选项头以及随后的传输协议时提高性能，IPv6选项始终设置为8个八位字节长度的整数倍。8个八位字节长度的整数倍可以使后续的头保持对齐。下面是目前已定义的IPv6扩展头：路由－扩展路由，如IPv4稀疏源路由分段－分段和重新装配验证－完整性、验证和安全性封装安全有效负荷－保密性逐跳寻径（Hop-by-Hop）选项－需要进行逐跳寻径处理的特殊选项目标选项－由目标节点检查的可选信息(23.)在磁盘调度管理中，通常()。A.先进行旋转调度，再进行移臂调度B.在访问不同柱面的信息时，只需要进行旋转调度C.先进行移臂调度，再进行旋转调度D.在访问同一磁道的信息时，只需要进行移臂调度正确答案：C参考解析：磁盘是可被多个进程共享的设备。操作系统应采用一种适当的调度算法，以使各进程对磁盘的平均访问时间最小。磁盘调度分为移臂调度和旋转调度两类，并且是先进行移臂调度，然后再进行旋转调度。由于访问磁盘最耗时的是寻道时间，因此，磁盘调度的目标是使磁盘的平均寻道时间最少。在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。(24.)编译和解释是实现高级程序设计语言的两种基本方式，()是这两种方式的主要区别。A.是否进行代码优化B.是否进行语法分析C.是否生成中间代码D.是否生成目标代码正确答案：D参考解析：解释程序也称解释器；直接解释执行源程序，或者将源程序翻译成某种中间代码后再加以执行。编译程序也称编译器；将源程序翻译成目标语言程序，然后再计算机上运行目标程序。两者的根本区别：编译方式下，机器上运行的是与源程序等价的目标程序，源程序和编译程序都不再参与目标程序的执行过程；解释方式下，解释程序和源程序（或某种等价表示）要参与到程序的运行过程中，运行程序的控制权在解释程序。即：解释方式，翻译程序不生成独立的目标程序，而编译方式则生成独立保持的目标程序。一般的编译程序工作过程包括词法分析、语法分析、语义分析、中间代码生成、代码优化、目标代码生成，以及出错处理和符号表管理，如下图所示。(25.)以太网采用的编码技术为()。A.曼彻斯特B.差分曼彻斯特C.归零码D.多电平编码正确答案：A参考解析：传统以太网使用的是曼彻斯特编码，效率50%。令牌环网中使用到了差分曼切斯特编码，其编码效率也是50%。这个考点也需要记忆(26.)下列千兆以太网标准中，传输距离最长的是()。A.1000BASE-TB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX正确答案：D参考解析：IEEE802.3z标准在LLC子层使用IEEE802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层做了一些必要的调整，它定义了新的物理层标准（1000Base-T和1000Base-X）。其标准定义了GigabitEthernet介质专用接口（GigabitMediaIndependentInterface，GMII），它将MAC子层与物理层分隔开来。这样，物理层在实现1000Mb/s速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。（1）1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。（2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。其中前三项标准是IEEE802.3z，而1000Base-T的标准是IEEE802.3ab。(27.)CRC是链路层常用的检错码，若生成多项式为x5+x3+1，传输数据10101110，得到的CRC校验码是()。A.01000B.01001C.1001D.1000正确答案：A参考解析：要计算CRC校验码，需根据CRC生成多项进行。例如：原始报文为10101110，其生成多项式为：x5+x3+1。在计算时，是在原始报文的后面添加若干个0（个数为生成多项式的最高次幂数，它也是最终校验位的位数。上式中，校验位数应该为5）作为被除数，除以生成多项式所对应的二进制数（由生成多项式的幂次决定，此题中除数应该为101001），最后使用模除，得到的余数为校验码01000。1.通过生成多项式的最高次幂数可以确定需要添加几个校验位2.通过生成多项式可以求得除数3.进行运算时使用的是模除，而非除法(28.)某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是()μs。A.10B.20C.30D.40正确答案：A参考解析：当冲突刚好发生在链路中间的时候，时间是最短的，此时检测到冲突所花的时间刚好是一个传播时延：即信道长/信号传播速度=2000/200=10μs。关于信号的传播速率，考试中不一定会在题干中列出来，需要自己当结论进行记忆，即光速的2/3，也就是2*108m/s(29.)以太网中，主机甲和主机乙采用停等差错控制方式进行数据传输，应答帧大小为()字节。A.16B.32C.64D.128正确答案：C参考解析：以太网使用停等差错控制协议，应答帧的大小是64B。以太网帧长的最短长度是64B，应答帧因为只是做回应，所以其数据部分内容很少，把数据帧补充到64B即可。(30.)TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4轮均成功收到应答，此时拥塞窗口为()。A.5B.6C.7D.8正确答案：B参考解析：慢开始算法：当主机开始发送数据时，如果立即把大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，慢开始的方法是先探测一下，即由小到大逐渐增大发送窗口。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值（最大报文段长度MSS选项是TCP协议定义的一个选项，MSS选项用于在TCP连接建立时，收发双方协商通信时每一个报文段所能承载的最大数据长度）。而在每收到一个对新的报文段的确认后，逐步去增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速率更加合理。每经过一个传输轮次，拥塞窗口cwnd就加倍。一个传输轮次所经历的时间其实就是往返时间RTT。不过“传输轮次”更加强调：把拥塞窗口cwnd所允许发送的报文段都连续发送出去，并收到了对已发送的最后一个字节的确认。为了防止拥塞窗口cwnd增长过大引起网络拥塞，还需要设置一个慢开始门限ssthresh状态变量。慢开始门限ssthresh的用法如下：当cwnd＜ssthresh时，使用上述的慢开始算法。当cwnd>ssthresh时，停止使用慢开始算法而改用拥塞避免算法。当cwnd=ssthresh时，既可使用慢开始算法，也可使用拥塞控制避免算法。现在在窗口是8的时候出现拥塞，那么新的门阀值变成8的一半为4，窗口从1开始、经过1-2-4，改采用拥塞避免算法加法增大到5，收到第四个应答时，此时拥塞窗口值为6。(31.)端口号的作用是()。A.流量控制B.ACL过滤C.建立连接D.对应用层进程的寻址正确答案：D参考解析：端口号的作用是对应用进程进行寻址。流控、ACL过滤和端口无关，利用端口号可以建立连接，但是这不是端口号的作用。通过传输层的端口，可以帮助应用层的通信。(32.)使用Telnet协议进行远程登录时需要满足的条件不包括()。A.本地计算机上安装包含Telnet协议的客户端程序B.必须知道远程主机的IP地址或域名C.必须知道登录标识与口令D.本地计算机防火墙入站规则设置允许Telnet访问正确答案：D参考解析：D答案错在应该是远程主机入站规则允许Telnet访问，而非本地计算机。本题考查telnet相关知识点，需要对telnet的操作过程要有认识。除选项外，还需要了解在使用telnet远程登录主机时默认用到了TCP的23号端口。(33.)Web页面访问过程中，在浏览器发出HTTP请求报文之前不可能执行的操作是()。A.查询本机DNS缓存，获取主机名对应的IP地址B.发起DNS请求，获取主机名对应的IP地址C.使用查询到的IP地址向目标服务器发起TCP连接D.发送请求信息，获取将要访问的Web应用正确答案：D参考解析：题目中提到了在浏览器发出HTTP请求报文【之前】不可能执行的操作是什么。而D选项是已经发送请求信息了1、我向浏览器中输入网址后，浏览器会效验网址的合法性，如果网址不合法，会传给默认的搜索引擎。如果网址合法并通过验证，浏览器会解析，得到协议（http或https），域名，资源页面（比如首面等）2、DNS查询浏览器会先检查域名信息是否在缓存中。再检查域名是否在本地的Hosts文件中。如果还不在，那么浏览器会向DNS服务器发送一个查询请求，获得目标服务器的IP地址。3、TCP封包及传输4、建立TCP连接后发起HTTP请求5、服务器接收请求并相应(34.)在Linux操作系统中，命令()可以正确关闭系统防火墙。A.chkconfigiptablesoffB.chkconfigiptablesstopC.serviceiptablesstopD.serviceiptablesoff正确答案：A参考解析：关闭防火墙的方法为：1.永久性生效开启：chkconfigiptableson关闭：chkconfigiptablesoff2.即时生效，重启后失效开启：serviceiptablesstart关闭：serviceiptablesstopLinux中防火墙相关命令在考试中涉及不多，以了解为主(35.)在WindowsServer2008R2命令行窗口中使用()命令显示DNS解析缓存。A.ipconfig/allB.ipconfig/displaydnsC.ipconfig/flushdnsD.ipconfig/registerdns正确答案：B参考解析：ipconfig/all：显示本机TCP/IP配置的详细信息ipconifg/flushdns：清除本地DNS缓存内容ipconfig/displaydns：显示本地DNS内容ipconfig/registerdns：dns客户端手工向服务器进行注册(36.)以下关于DHCP服务的说法中，正确的是()。A.在一个园区网中可以存在多台DHCP服务器B.默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址C.默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址D.在DHCP服务器上，只能使用同一网段的地址作为地址池正确答案：A参考解析：DHCP服务可以服务于一个网段，也可以通过DHCP中继服务多个子网，所以C和D选项有误因为客户端要自动获取IP，此时并不知道DHCP服务器在哪，所以B选项有误在一个网段中可以配置多台DHCP服务器，答案选A(37.)在进行DNS查询时，首先向()进行域名查询，以获取对应的IP地址。A.主域名服务器B.辅域名服务器C.本地host文件D.转发域名服务器正确答案：C参考解析：客户端进行解析时，解析顺序是：先缓存，再查host文件，再查主域名服务器（如果主域名服务器故障就查辅助域名服务器），主域名服务器查不到但是配置了转发器就查转发器，最后找根域名服务器再向下一级级查询。本题中提供的各选项，C是最先查询的。考题中的选项可能不一定会和上述提到的查询顺序完全匹配，此时应该选择最合适的选项(38.)逻辑网络设计是体现网络设计核心思想的关键阶段，下列选项中不属于逻辑网络设计内容的是()。A.网络结构设计B.物理层技术选择C.结构化布线设计D.确定路由选择协议正确答案：C参考解析：结构化布线设计属于物理网络设计的任务。1.逻辑网络设计：利用需求分析和现有网络体系分析的结果来设计逻辑网络结构,最后得到一份逻辑网络设计文档,输出内容包括以下几点:逻辑网络设计图IP地址方案安全方案具体的软硬件、广域网连接设备和基本服务招聘和培训网络员工的具体说明对软硬件、服务、员工和培训的费用初步估计2.物理网络设计物理网络设计是对逻辑网络设计的物理实现,通过对设备的具体物理分布、运行环境等确定,确保网络的物理连接符合逻辑连接的要求。输出如下内容:网络物理结构图和布线方案设备和部件的详细列表清单软硬件和安装费用的估算安装日程表，详细说明服务的时间以及期限安装后的测试计划用户的培训计划(39.)FTP的默认数据端口号是()。A.18B.20C.22D.24正确答案：B参考解析：FTP默认数据端口号为20题干中如果不提出数据端口，只说端口，那考察的就是控制链接端口，其端口号为21(40.)在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是()。A.RAID5B.RAID1C.RAID6D.RAID0正确答案：C参考解析：raid6是在raid5的基础上为了加强数据保护而设计的。可允许损坏2块硬盘。可用容量：C=（N-2）×D，其中C=可用容量，N=磁盘数量，D=单个磁盘容量。(41.)无线局域网中采用不同帧间间隔划定优先级，通过冲突避免机制来实现介质访问控制。其中RTS/CTS帧()。A.帧间间隔最短，具有较高优先级B.帧间间隔最短，具有较低优先级C.帧间间隔最长，具有较高优先级D.帧间间隔最长，具有较低优先级DIFS:分布式协调IPS：最长的IFS，优先级最低，用于异步帧竞争访问的时延。PIFS：点协调IFS，中等长度的IFS，优先级居中，在PCF操作中使用。SIFS：短IFS，最短的IFS，优先级最高，用于需要立即响应的操作。其中SIFS也用在RTS/CTS机制中。正确答案：A参考解析：工作站在传送信息前，必须侦测传输媒体连续空闲一段时间后才能传送信息，这一段空闲的时间称为帧间间隔（InterFrameSpace,IFS），802.11中定义了SIFS（ShortIFS）、PIFS（PCFIFS）、DIFS（DCFIFS）及EIFS（ExtendedIFS）四种不同长短的IFS，时间长度为SIFS＜PIFS＜DIFS＜EIFS。时间越短优先级越高，一但工作站用较短的信息间隔来使用传输媒体后，其它的工作站便不能传送信息，所以相对形成四种优先级以提供传送不同种类通信之用。(42.)主机地址60所在的网络是()。A.4/26B.28/26C.6/26D.92/26正确答案：B参考解析：/26代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26(43.)某端口的IP地址为31/26，则该IP地址所在网络的广播地址是()。A.55B.29C.91D.52正确答案：C参考解析：/26代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26。对应广播地址即为主机位取全1的地址，因此选C(44.)使用traceroute命令测试网络时可以()。A.检验链路协议是否运行正常B.检验目标网络是否在路由表中C.查看域名解析服务D.显示分组到达目标路径上经过的各个路由器正确答案：D参考解析：traceroute命令是路由跟踪命令用于显示分组到达目标路径上经过的各个路由器。routeprint命令用于查看路由表nslookup命令用于测试域名解析(45.)在两台交换机间启用STP协议，其中SWA配置了STProotprimary，SWB配置了STProotsecondary，则图中()端口将被堵塞。A.SWA的G0/0/1B.SWB的G0/0/2C.SWB的G0/0/1D.SWA的G0/0/2正确答案：C参考解析：SWA的所有端口都是指定端口，在SWB上要选择根端口，由于G0/0/2直连的端口ID要更小，所以其为根，所以逻辑阻塞的端口为G0/0/1。在SWB上要选择根端口时，直连的端口ID是指连接的对端设备的端口ID(46.)RIPv1与RIPv2说法错误的是()。A.RIPv1是有类路由协议，RIPv2是无类路由协议B.RIPv1不支持VLSM，RIPv2支持VLSMC.RIPv1没有认证功能，RIPv2支持认证D.RIPv1是组播更新，RIPv2是广播更新正确答案：D参考解析：RIPv1广播更新，v2组播更新。区别一：RIP1是一个有类路由协议，即所有的更新包中不含子网掩码，不支持VLSM，所以就要求网络中所有设备必须使用相同的子网掩码，否则就会出错，而RIP2是一个无类的路由协议，它使用子网掩码。区别二：第二个不同的地方是RIP1是发送更新包的时候使用的是广播包，而RIP2默认使用的是组播，也支持广播发送，这样相对于RIP1来说就节省了一部分网络带宽。区别三：第三个就是RIP2支持明文或者是MD5验证，要求两台路由器在同步路由表的时候必须进行验证，通过才可以进行路由同步，这样可以加强安全性。(47.)OSPF协议是()。A.路径矢量协议B.内部网关协议C.距离矢量协议D.外部网关协议正确答案：B参考解析：OSPF是链路状态路由协议，属于内部网关路由协议。内部网关协议：OSPF、RIP、EIGRP外部网关协议：BGP链路状态路由协议：OSPF距离矢量路由协议：RIP(48.)下列()接口不适用于SSD磁盘。A.SATAB.IDEC.PCleD.M.2正确答案：B参考解析：固态硬盘没有IDE接口的，常见的有：SATA、PCIe和M.2。常见接口的使用场景与比较(49.)三层网络设计方案中，()是核心层的功能。A.不同区域的高速数据转发B.用户认证、计费管理C.终端用户接入网络D.实现网络的访问策略控制正确答案：A参考解析：核心层完成高速转发、BC属于接入层、D属于汇聚层。1.接入层接入层为用户提供了在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽，接入层还应当适当负责一些用户管理功能（如地址认证、用户认证等），以及用户信息收集工作（如IP地址、MAC地址、访问日志等）。2.汇聚层汇聚层用来连接核心层和接入层，处于中间位置，它在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。3.核心层核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格，它的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。因此，核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。网络的控制功能最好尽量少在骨干层上实施。(50.)五阶段迭代周期模型把网络开发过程分为需求分析、通信规范分析、逻辑网络设计、物理网络设计、安装和维护等五个阶段。以下叙述中正确的是()。A.需求分析阶段应尽量明确定义用户需求，输出需求规范、通信规范B.逻辑网络设计阶段设计人员一般更加关注于网络层的连接图C.物理网络设计阶段要输出网络物理结构图、布线方案、IP地址方案等D.安装和维护阶段要确定设备和部件清单、安装测试计划，进行安装调试正确答案：B参考解析：需求分析阶段输出为需求规范说明书，IP地址方案为逻辑网络设计阶段的任务，部件清单为物理网络设计的任务。1．需求分析需求分析是开发过程中最关键的阶段，所有的工程设计人员都清楚，如果在需求分析阶段没有明确需求，则会导致以后各阶段的工作严重偏移。收集需求信息不仅要和不同的用户、经理和其他网络管理员交流，而且需要把交流所得信息归纳解释。不同的用户有不同的网络需求，收集需求时考虑如下：●业务需求。●用户需求。●应用需求。●计算机平台需求。●网络需求。2．现有的网络体系分析网络分析阶段应该提供的通信规范说明文档内容如下：●现有网络的逻辑拓扑图。●反映网络容量、网段及网络所需的通信容量和模式。●详细的统计数据、基本的测量值和所有其他直接反映现有网络性能的测量值。●Internet接口和广域网提供的服务质量（QoS）报告。●限制因素列表清单，例如，使用线缆和设备等。3．确定网络逻辑结构网络逻辑结构设计是体现网络设计核心思想的关键阶段，在这一阶段根据需求规范和通信规范，选择一种比较适宜的网络逻辑结构，并基于该逻辑结构，实施后续的资源分配规划、安全规划等内容。网络的逻辑结构设计，来自于用户需求中描述的网络行为、性能等要求，逻辑设计要根据网络用户的分类、分布，形成特定的网络结构，该网络结构大致描述了设备的互联及分布，但是不对具体的物理位置和运行环境进行确定。此阶段最后应该得到一份逻辑网络设计文档，输出的内容包括以下几点。●逻辑网络设计图。●IP地址方案。●安全方案。●具体的软硬件、广域网连接设备和基本的服务。●招聘和培训网络员工的具体说明。●对软硬件、服务、员工和培训的费用的初步估计。4．确定网络物理结构物理网络设计是对逻辑网络设计的物理实现，通过对设备的具体物理分布、运行环境等的确定，确保网络的物理连接符合逻辑连接的要求。在这一阶段，网络设计者需要确定具体的软硬件、连接设备、布线和服务。如何选择和安装设备，由网络物理结构这一阶段的输出作依据，所以网络物理结构设计文档必须尽可能详细、清晰，输出的内容如下：●网络物理结构图和布线方案。●设备和部件的详细列表清单。●软硬件和安装费用的估算。●安装日程表，详细说明服务的时间以及期限。●安装后的测试计划。●用户的培训计划。5．安装和维护第5个阶段可以分为两个小阶段，分别是安装和维护。1）安装安装阶段是根据前面各个阶段的工程成果，实施环境准备、设备安装调试的过程。安装阶段的主要输出是网络本身。好的安装阶段应该产生的输出如下：●逻辑网络图和物理网络图，以便于管理人员快速掌握网络。●满足规范的设备连接图、布线图等细节图，同时包括线缆、连接器和设备的规范标识，这些标识应与各细节图保持一致。●运营维护记录和文档，包括测试结果和新的数据流量记录。在安装开始之前，所有的软硬件资源必须准备完毕，并通过测试。在网络投入运营之前，人员、培训、服务、协议等都是必须准备好的资源。2）维护网络安装完成后，接受用户的反馈意见和监控是网络管理员的任务。网络投入运行后，需要做大量的故障监测和故障恢复以及网络升级和性能优化等维护工作。网络维护又称为网络产品的售后服务。(51.)以下关于网络冗余设计的叙述中，错误的是()。A.网络冗余设计避免网络组件单点失效造成应用失效B.通常情况下主路径与备用路径承担相同的网络负载C.负载分担是通过并行链路提供流量分担来提高性能D.网络中存在备用链路时，可以考虑加入负载分担设计正确答案：B参考解析：网络冗余是指为防止任一环节出现问题导致整个网络传输运行停止而为用户提供的网络，作为重要的网络设备――路由器，就是通过备份来实现网络的冗余，确保网络的畅通。在提供冗余的同时通常需要做负载均衡，而做负载均衡时不一定承担相同的网络负载。冗余和负载均衡是两个不同的概念，只是两者通常会同时放在一起使用冗余用于提供备份，负载均衡用于流量分摊到不同链路上(52.)网络规划与设计过程中应遵循一些设计原则，保证网络的先进性、可靠性、容错性、安全性和性能等。以下原则中有误的是()。A.应用最新的技术，保证网络设计技术的先进性B.提供充足的带宽和先进的流量控制及拥塞管理功能C.采用基于通用标准和技术的统一网络管理平台D.网络设备的选择应考虑具有一定的可扩展空间正确答案：A参考解析：网络规划设计所遵循的基本原则有：切实可行、功能完善、性能满足、安全可靠、技术先进、整体可靠、有一定的容错能力、成本低廉等。在规划网络时，通常是要避免使用先进性或是最新最前沿的技术。因为对于一个企业而言，先进但可能不稳定的功能，后续可能会影响到业务的运行。填空题（共10题，共10分）(53.)HFC网络中，从运营商到小区采用的接入介质为()，小区入户采用的接入介质为()。

问题1选项

A.双绞线

B.红外线

C.同轴电缆

D.光纤

问题2选项

A.双绞线

B.红外线

C.同轴电缆

D.光纤正确答案：DC(54.)采用HDLC协议进行数据传输时，监控帧（S）的作用是()；无编号帧的作用是()。

问题1选项

A.传输数据并对对端信息帧进行捎带应答

B.进行链路设置、连接管理等链路控制

C.采用后退N帧或选择性重传进行差错控制

D.进行介质访问控制

问题2选项

A.传输数据并对对端信息帧进行捎带应答

B.进行链路设置、连接管理等链路控制

C.采用后退N帧或选择性重传进行差错控制

D.进行介质访问控制正确答案：CB(55.)IP数据报的分段和重装配要用到报文头部的报文ID、数据长度、段偏置值和M标志4个字段，其中()的作用是指示每一分段在原报文中的位置：若某个段是原报