中级网络工程师-2021年下半年（上午）《网络工程师》真题

中级网络工程师-2021年下半年（上午）《网络工程师》真题单选题（共75题，共75分）(1.)在软件开发过程中，系统测试阶段的测试目标来自于()阶段。A.需求分析B.概要设（江南博哥）计C.详细设计D.软件实现正确答案：A参考解析：系统测试是针对整个产品系统进行的测试，目的是验证系统是否满足了需求规格的定义，找出与需求规格不符或与之矛盾的地方，从而提出更加完善的方案。(2.)微机系统中，()不属于CPU的运算器组成部件。A.程序计数器B.累加寄存器C.多路转换器D.ALU单元正确答案：A参考解析：本题考查的是CPU的基本结构，其中程序计数器PC是控制器中的一部分，本题比较容易出错的是多路转换器，它也是计算部件。(3.)Python语言的特点不包括()A.跨平台、开源B.编译型C.支持面向对象程序设计D.动态编程正确答案：B参考解析：Python属于解释型而非编译型程序设计语言。(4.)软件测试时，白盒测试不能发现()A.代码路径中的错误B.死循环C.逻辑错误D.功能错误正确答案：D参考解析：白盒测试是了解程序内部逻辑结构的一种测试。因此它可以检查出程序中的代码路径错误和逻辑错误。对于程序中存在的死循环也是可以通过白盒测试检查出来。但是对于功能错误则无能为力。(5.)云计算有多种部署模型，当云按照服务方式提供给大众时，称为()A.公有云B.私有云C.专属云D.混合云正确答案：A参考解析：本题是一个云计算的基础概念，按照题干中的说法，当云按照服务方式提供给大众时，是一种公有云。(6.)某工厂使用一个软件系统变现质检过程的自动化，并逐步替代人工质检。该系统属于()A.面向作业处理的系统B.面向管理控制的系统C.面向决策计划的系统D.面向数据汇总的系统正确答案：B参考解析：软件系统可以分为面向卓越处理的系统和面向管理控制的以系统以及面向决策计划的系统。本题中是由一个软件来实现自检过程的自动化，这明显是一个面向作业处理的系统。(7.)外包是一种合同协议。外包合同中的关键核心文件是()A.技术等级协议（TLA）B.服务等级协议（SLA）C.项目执行协议（PEA）D.企业管理协议（EMA）正确答案：B参考解析：这也是一个其他级别考过的老题，外包合同中关键核心文件是服务等级协议。(8.)数据标准化是一种按照预定规程对共享数据实施规范化管理的过程。数据标准化的对象是数据元素和元数据。以下①～⑥中，()属于数据标准化主要包括的三个阶段。?①数据元素标准阶段??②元数据标准阶段??③业务建模阶段??④软件安装部署阶段??⑤数据规范化阶段??⑥文档规范化阶段?A.①②③B.③⑤⑥C.④⑤⑥D.①③⑤正确答案：B参考解析：本题是一个概念题，考察的是数据标准化的主要阶段，通常包括：业务建模阶段、数据规范化、文档规范化阶段。(9.)信息系统的文档是开发人员与用户交流的工具。在系统规划和系统分析阶段用户与系统分析人员交流所使用的文档不包括()。A.可行性研究报告B.总体规划报告C.项目开发计划D.用户使用手册正确答案：B参考解析：用户使用手册是概要设计阶段产生的文档，除此以外，概要设计阶段产生的文档还有概要设计说明书、数据库设计说明书、修订测试计划。(10.)()是构成我国保护计算机软件著作权的两个基本法律文件。A.《计算机软件保护条例》和《软件法》B.《中华入民共和国著作权法》和《软件法》C.《中华人民共和国著作权法》和《计算机软件保护条例》D.《中华人民共和国版权法》和《中华人民共和国著作权法》正确答案：C参考解析：目前构成我国保护计算机软件著作权的2个基本法律文件分别是《中华人民共和国著作权法》和《计算机软件保护条例》。(11.)在光纤通信中，()设备可以将光信号放大进行远距离传输。A.光纤中继器B.光纤耦合器C.光发信机D.光检测器正确答案：A参考解析：在光纤通信系统中，光纤中继器可以将光信号放大以便进行更远距离的传输。(12.)在10GBase-ER标准中，使用单模光纤最大传输距离是()。A.300米B.5公里C.10公里D.40公里正确答案：D参考解析：10GBase-ER中的“ER”是“ExtendedRange”（超长距离）的缩写，表示连接距离可以非常长。该规范支持编码方式为64B/66B的超长波（1550nm）单模光纤（SMF），有效传输距离为2米到40公里。(13.)在OSI参考模型中，传输层处理的数据单位是()。A.比特B.帧C.分组D.报文正确答案：D参考解析：物理层的基本单位是二进制比特，数据链路层的基本单位是数据帧，网络层的基本单位是数据包或者叫分组，传输层的基本单位是报文段。(14.)使用ADSL接入电话网采用的认证协议是()。A.802.1xB.802.5C.PPPoAD.PPPoE正确答案：D参考解析：在ADSL中所使用的认证协议是基于PPPOE实现的。(15.)在主机上禁止()协议，可以不响应来自别的主机的Ping包。A.UDPB.ICMPC.TLSD.ARP正确答案：B参考解析：因为PING使用的是ICMP协议，因此只有在主机上禁止ICMP协议才可以不响应来自别的主机的ping包。(16.)HDLC协议中，帧的编号和应答号存放在()字段中。A.标志B.地址C.控制D.数据正确答案：C参考解析：HDLC帧格式包括了帧头（标志字段）、地址字段、控制字段、信息字段、FCS字段、帧尾（标志字段）等6个字段。A选项，帧头和帧尾标志字段是固定的“01111110”；B选项，地址字段携带主站或从站地址；C选项，HDLC定义了3种不同的帧，可以根据控制字段区分，信息帧（l帧）的发送编号和应答号存放在控制字段，分别占用3bit位；信息（数据）字段用于承载数据。(17.)在OSPF路由协议中，路由器在()进行链路状态广播。A.固定30秒后周期性地B.固定60秒后周期性地C.收到对端请求后D.链路状态发生改变后正确答案：D参考解析：OSPF是一种链路状态路由协议，所有运行OSPF的路由器只有在链路状态发生变化之后才会向其他路由器进行链路状态广播。(18.)Ping使用了()类型的ICMP查询报文。A.EchoReplyB.HostUnreachableC.RedirectforHostD.SourceQueach正确答案：A参考解析：ping命令使用了ICMP回声请求和回答报文。(19.)以下关于路由协议的叙述中，错误的是()。A.路由协议是通过执行一个算法来完成路由选择的一种协议B.动态路由协议可以分为距离向量路由协议和链路状态路由协议C.路由协议是一种允许数据包在主机之间传送信息的协议D.路由器之间可以通过路由协议学习网络的拓扑结构正确答案：C参考解析：允许数据包在主机之间传送信息的协议通常是一些传输业务数据的协议，如IP协议，TCP协议等。(20.)以下关于RIPv2对于RIPv1改进的说法中，错误的是()。A.RIPv2是基于链路状态的路由协议B.RIPv2可以支持VLSMC.RIPv2可以支持认证，有明文和MD5两种方式D.RIPv2采用的是组播更新正确答案：A参考解析：RIP第二版相对于第一版的改进主要是支持VLSM，同时采用了组播更新的机制。但是它本身仍然是一种距离向量型协议。(21.)以下关于OSFP路由协议的说法中，错误的是()。A.OSPF是基于分布式的链路状态协议B.OSPF是一种内部网关路由协议C.OSPF可以用于自治系统之间的路由选择D.OSPF为减少洪泛链路状态的信息量，可以将自治系统划分为更小的区域正确答案：C参考解析：OSPF是一种分布式链路状态路由协议，主要用于自治系统内部的路由选择。(22.)以下关于IS-IS路由协议的说法中，错误的是()。A.IS-IS是基于距离矢量的路由协议B.IS-IS属于内部网关路由协议C.IS-IS路由协议将自治系统分为骨干区域和非骨干区域D.IS-IS路由协议中Level-2路由器可以和不同区域的Level-2或者Level-2路由器形成邻居关系。正确答案：A参考解析：IS-IS路由协议是一种链路状态路由协议，主要用于自治系统内部。(23.)以下关于BGP路由协议的说法中，错误的是()。A.BGP协议是一种外部网关协议B.BGP协议为保证可靠性使用TCP作为承载协议，使用端口号是179C.BGP协议使用keep-alive报文周期性的证实邻居站的连通性D.BGP协议不支持路由汇聚功能正确答案：D参考解析：BGP协议是一种外部网关协议，主要用于自治系统之间的路由选择。它采用了TCP作为承载协议，对应的端口是179。PGP协议支持路由汇聚功能，以降低自治系统之间路由表项的个数。(24.)下列协议中，使用明文传输的是()。A.SSHB.TelnetC.SFTPD.HTTPS正确答案：B参考解析：telnet是一种远程登录协议，采用明文传送信息，因此是一种不安全的协议，为了提高安全性，目前常用的是SSH。(25.)在浏览器地址栏输入/进行访问时，首先执行的操作是()A.域名解析B.建立控制命令连接C.建立文件传输连接D.发送FTP命令正确答案：A参考解析：由于在地址栏输入的是FTP加主机域名的形式，因此要建立FTP连接首先得解析出目标主机的IP地址，因此最先执行的就是通过域名解析获取的域名对应的IP地址。(26.)下列端口号中，不属于常用电子邮件协议默认使用的端口的是()。A.23B.25C.110D.143正确答案：A参考解析：常用的电子邮件协议主要有发送邮件的smtp，使用的端口是TCP25号，接收电子邮件的Pop3使用的是110号端口，IMAP使用的是143端口。(27.)在Linux中，用于解析主机域名的文件是()。A./dev/host.confB./etc/hostsC./dev/resolv.confD./etc/resolv.conf正确答案：B参考解析：本题是一个基础概念题，Linux系统中所有的配置文件均存放在/etc目录下。因此可以首先排除掉A和C。hosts文件是Linux系统上一个负责ip地址与域名解析的文件，hosts文件格式。ip地址主机名/域名（主机别名）/etc/resolv.conf是DNS客户机配置文件,用于设置DNS服务器的IP地址及DNS域名,还包含了主机的域名搜索顺序。(28.)在linux中，可以使用命令()将文件abe.txt拷贝到目录/home/my/office中，且保留原文件访问权限。A.$cp-1abc.txt/home/my/officeB.$cp-pabc.txt/home/my/officeC.$cp-Rabc.txt/home/my/officeD.$cp-fabc.txt/home/my/office正确答案：B参考解析：CP命令是Linux的常用的文件复制命令，有非常多的参数。常用的参数-p：表示除复制文件的内容外，还把修改时间和访问权限也复制到新文件中。(29.)在Linux中，要使用命令“chmod-Rxxx/home/abc"修改目录/home/abc的访问权限为可读、可写、可执行，命令中的“xxx”应该是()。A.777B.555C.444D.222正确答案：A参考解析：本题也是Linux系统中关于文件权限的常用命令，Linux系统的权限可以用读写和执行分别表示。既可以表示成字符型也可以表示成数字型。有读权限时对应的数值型是4，有写权限时对应的数值是2，有执行权限对应的数值是1.chmod中的数字形式表示权限，可以将读写执行对应的值相加即可表示。如果要表示某个用户具有读写执行的权限，这个对应的权限数值为4+2+1=7.Chmod777通常表示文件所有者，与文件所有者同组的用户，其他用户都具有读写执行的权限。(30.)在Windows中，DNS客户端手工向服务器注册时使用的命令是()。A.ipconfig/releaseB.ipconfig/flushdnsC.ipconfig/displaydnsD.ipconfig/registerdns正确答案：D参考解析：本题考查的是IPconfig命令的基本参数，其中registerDNS用于DNS客户端向服务器注册。(31.)WindowsServer2008R2上内嵌的Web服务器是()服务器。A.IISB.ApacheC.TomcatD.Nginx正确答案：A参考解析：WindowsServer2008内嵌的web服务器是IIS除了有web服务的功能，FTP服务也在IS服务器中。(32.)Windows中，在命令行输入()命令可以得到如下的回显。?Server:UnKnown??Adress:0????primarynameserver=??responsiblemailaddr=??serial=2020061746??refresh=1200（20mins）?retry=7200（2hours）?expire=3600（1hour）?defaultTTL=3600（1hour）A.nslookup-type=AB.nslookup-type=CNAMEC.nslookup-type=NSD.nslookup-type=PTR正确答案：C参考解析：本题考查的是NSlookup命令。从命令的输出可以看到返回的信息主要是相关的NS服务器的信息，因此命令中的参数查找的数据类型是NS。(33.)以下关于电子邮件服务的说法中，正确的是()。A.收到的邮件会即时自动的存储在预定目录中B.电子邮件需要用户手动接收C.不同操作系统使用不同的默认端口D.电子邮件地址格式允许用户自定义正确答案：A参考解析：电子邮件服务器在收到用户发过来的新邮件时，会自动地存储在用户注册邮箱等邮件目录，待用户登录邮件服务器时，用户在从服务器中对应的目录上下载相应的邮件。(34.)用户可以使用()向DHCP服务器重新请求IP地址配置。A.ipconfig/renewB.ipconfig/releaseC.ipconfig/reconfigD.ipconfig/reboot正确答案：A参考解析：IPconfig有非常多的参数，其中release用于释放当前的IP地址，renew用于向服务器重新申请IP地址。(35.)Linux防火墙iptables命令的-P参数表示()。A.协议B.表C.策略D.跳转正确答案：C参考解析：Linux系统中的IPtables命令用于创建IP包过滤，有非常多的参数可以使用，其中-p主要用于表示各种数据过滤的策略。(36.)在防火墙域间安全策略中，不是outbound方向数据流的是()。A.从Trust区域到Local区域的数据流B.从Trust区域到Untrust区域的数据流C.从Trust区域到DMZ区域的数据流D.从DMZ区域到Untrust区域的数据正确答案：A参考解析：本题考查的是一个基本概念，在华为防火墙上，从高安全级别流向低安全级别的都看作是outBound方向。通常在防火墙中，安全级别最高的是local，其次是Trust，再是dmz，安全级别最低的是untrust。(37.)PKC证书主要用于确保()的合法性。A.主体私钥B.CA私钥C.主体公钥D.CA公钥正确答案：C参考解析：PkI证书主要是用于保证主体公钥的合法性，证书中有2个至关重要的信息就是主体的身份信息和主体的公钥，这些信息会被CA使用自己的私钥进行签名，以确保主体的身份信息和主体的公钥是正确的对应关系。(38.)AES是一种()。A.公钥加密算法B.流密码算法C.分组加密算法D.消息摘要算法正确答案：C参考解析：AES是一种取代des的新版分组加密算法。(39.)以下关于HTTPS的描述中，正确的是()。A.HTTPS和SHTTP是同一个协议的不同简称B.HTTPS服务器端使用的缺省TCP端口是110C.HTTPS是传输层协议D.HTTPS是HTTP和SSL/TLS的组合正确答案：D参考解析：https是基于SSL协议，使用的是TCP443端口，SHTTP协议是安全的超文本传送协议，这2个协议是完全不一样的。SSL介于应用层和TCP层之间。应用层数据不再直接传递给传输层，而是传递给SSL层，SSL层对从应用层收到的数据进行加密，并增加自己的SSL头。(40.)与SNMP所采用的传输层协议相同的是()。A.HTTPB.SMTPC.FTPD.DNS正确答案：D参考解析：SNMP采用的传输层协议是udp,选项ABC所采用的传输层协议都是使用的TCP协议,只有选项D主要采用的就是UDP协议。(41.)管理员发现交换机的二层转发表空间被占满，清空后短时间内仍然会被沾满，造成这种现象的原因可能是()。A.交换机内存故障B.存在环路造成广播风暴C.接入设备过多D.利用虚假的MAC进行攻击正确答案：D参考解析：从题干可以知道交换机的2层转发表空间被占满,清空之后在短时间内会再次占满,显然是网络中存在有非常多的不同的端口对应的MAC地址,而存在环路广播风暴通常的情况是引起MAC地址表震荡,因此可能是网络中存在有利用虚假MAC地址进行攻击的情况.(42.)某网络结构如下图所示。PC1的用户在浏览器地址栏中入获取响应页面，而输入7可以正常打开Web页面，则导致该现象的可能是()。A.域名解析失败B.网关配置错误C.PC1网络参数配置错误D.路由配置错误正确答案：A参考解析：从题干的描述可以非常清晰地知道,通过域名无法正常的获取页面,但是通过IP地址可以获得正常的页面访问,因此说明域名解析失败.(43.)下面的IP地址中，能够作为主机地址的是()A.43/30B.0/29C./22D.91/26正确答案：C参考解析：这道题同样是根据IP地址和子网掩码计算出每个选项对应的IP地址所在的网段范围从而判断该地址是网络地址还是主机地址或者是广播地址.选项A30位掩码对应的地址范围是40~243,因此是个广播地址.选项B对应的地址范围是0~47,因此是一个网络地址,选项C对应的地址范围是~55,因此是一个主机地址.选项D对应的地址范围是28~191,因此是一个广播地址.(44.)下面的IP地址中，不属于同一网络的是()A.8/21B.00/21C.76/21D.77/21正确答案：D参考解析：可以根据掩码长度21位计算出选项A到选项D对应的网络地址范围，21位掩码对应的值网规模为8，选项A所在的地址范围~55,这个地址范围包括了选项B和选项C,因此只有选项D不属于同一网络(45.)PC1的IP地址为6，PC2的IP地址为00，PC1和PC2在同一网段中，其子网掩码可能是()A.40B.24C.92D.28正确答案：D参考解析：本庭属于IP地址计算，根据题干PC1和PC2处在同一网段中，则说明这个子网规模至少包含了16-100之间的IP地址，也就是其子网规模至少要到的2的7次方，也就是128.那对应的掩码第4个字节就可以使用256-128=128.因此对应的掩码就是28.(46.)下列命令片段含义是()。system-view[HUAWEI]observe-port1interfacegigabitethernet0/0/1[HUAWEI]interfacegigabitethernet0/0/2[HUAWEI-GigabitEthernet0/0/2]port-mirroringtoobserve-port1inboundA.配置端口镜像B.配置链路聚合C.配置逻辑接口D.配置访问控制策略正确答案：A参考解析：从题干中等命令observe-port和port-moirroring可以知道这是创建端口镜像。(47.)使用()命令可以显示OSPF接口信息。A.displayospferrorB.displaythisC.displayospfbriefD.displayospfinterface正确答案：D参考解析：要显示路由器的OSPF接口信息可以使用的命令时dispospfinterface。(48.)GVRP是跨交换机进行VLAN动态注册和删除的协议，关于对GVRP描述不准确的是()。A.GVRP是GARP的一种应用，由IEEE制定B.交换机之间的协议报文交互必须在VLANTrunk链路上进行C.GVRP协议所支持的VLANID范围为1-1001D.GVRP配置时需要在每一台交换机上建立VLAN正确答案：C参考解析：GVRP协议所支持的VLANID范围为1-4094。(49.)使用命令vlanbatch1015to192528to30创建了()个VLAN。A.6B.10C.5D.9正确答案：B参考解析：本题是一个基础概念题，vlanabtch命令中的to表示连续的vlan编号，空格表示具体列表中的VLAN号。因此本题实际创建的vlan号为：10，15，16，17，18，19，25，28，29，30一共10个(50.)与CSMA相比，CSMA/CD()。A.充分利用传播延迟远小于传输延迟的特性，减少了冲突后信道的浪费B.将冲突的产生控制在传播时间内，减少了冲突的概率C.在发送数据前和发送数据过程中侦听信道，不会产生冲突D.站点竞争信道，提高了信道的利用率正确答案：A参考解析：CSMA/CD主要是实现冲突检测，各个站点可以竞争信道，提高了信道的利用率。(51.)采用CSMA/CD进行介质访问，两个站点连续冲突3次后再次冲突的()。A.1/2B.1/4C.1/8D.1/16正确答案：C参考解析：本题考查的是CSMACD中退避二进制指数算法的基本原理，每冲突一次，集合的范围就增大为原来的2倍，因此连续冲突3次之后，集合中的元素就是0～7，一共8个，再次冲突的概率为1/8。(52.)下列通信技术标准中，使用频带相同的是()。A.802.11a和802.11bB.802.11b和802.11gC.802.11a和802.11gD.802.11a和802.11n正确答案：B参考解析：802.11系列对应标准的载频需要大家牢记，具体如下表所示。(53.)以下关子WIFI6的说法中，错误的是()。A.支持完整版的MU-MIMOB.理论吞吐量最高可达9.6GbpsC.遵从协议802.11axD.工作频段在5GHZ正确答案：D参考解析：WiFi6则覆盖2.4/5GHz，完整涵盖低速与高速设备。(54.)以下关于无线漫游的说法中，错误的是()。A.漫游是由AP发起的B.漫游分为二层漫游和三层漫游C.三层漫游必须在同一个SSID.客户端在AP间漫游，AP可以处于不同的VLAN正确答案：A参考解析：无线漫游可以分为2层漫游和3层漫游，同时也支持同一个AC内部的漫游，也可以支持2个不同的AC之间的漫游。漫游的过程通常是由终端发起的。(55.)在大型无线网络中，AP通常通过DHCPoption()来获取AC的IP地址。A.43B.60C.66D.138正确答案：A参考解析：在大型无线网络中，通常采用的是AC加AP的结构，为了能够让AP可以和AC进行通讯，需要通过某种方式告诉AP，AC对应的地址是什么，常用的方式通过dhcp的option43给AP通告AC的IP地址。(56.)网络规划中，冗余设计不能()。A.提高链路可靠性B.增强负载能力C.提高数据安全性D.加快路由收敛正确答案：D参考解析：冗余设计主要是指的在网络中通过部署冗余的设备，线缆等方式来提高网络的可用性，冗余设计通常可以提高链路的可靠性，增强网络系统的负载能力提高数据安全性等。但是在冗余设计中，并不能加快路由收敛的速度。(57.)某公司局域网使用DHCP动态获取/24网段的IP地址，某天公司大量终端获得了/24网段的地址，可在接入交换机上配置()功能杜绝该问费再次出现。A.dhcprelayB.dhcpsnoopingC.mac-addressstaticD.arpstatic正确答案：B参考解析：根据题干的信息可以知道某终端所获得的IP地址并不是dhcp服务器分配的地址，因此有可能是网络中存在非法的dhcp服务器，为了解决局域网中非法dhcp服务器的问题可以使用dhcpsnooping功能。(58.)项目范围管理过程如下所示，其正确的流程顺序是()。?①定义范围??②核实范围??③收集需求??④控制范围??⑤创建工作分解结构?A.②④①③⑤B.①②④③⑤C.③⑤①②④D.③①⑤②④正确答案：D参考解析：本题考查的是项目管理的范围管理。在项目范围管理中首先需要进行的是用户需求的收集，然后定义范围，确定哪些是项目要完成的内容哪些不是项目要完成的内容。接下来创建WBS，也就是工作分解结构。再进行范围的核实和控制范围。(59.)某信道带宽为1MHz，采用4幅度8相位调制最大可以组成（？）种码元。若此信道信号的码元宽度为10微秒，则数据速率为()kb/s。A.5B.10C.16D.32正确答案：D参考解析：本题是一个基本计算题，由于采用了4种幅度和8种相位，因此可能组合的码元种类有4乘以8等于32种。根据码元宽度为10微秒，可以算出波特率为0.1兆baud。而每一个码元可以包含的二进制数据log2（32）=5种，因此对应的数据速率等于0.1Mbaud*5=500Kbps。(60.)某信道带宽为1MHz，采用4幅度8相位调制最大可以组成()种码元。若此信道信号的码元宽度为10微秒，则数据速率为（？）kb/s。A.50B.100C.500D.1000正确答案：C参考解析：本题是一个基本计算题，由于采用了4种幅度和8种相位，因此可能组合的码元种类有4乘以8等于32种。根据码元宽度为10微秒，可以算出波特率为0.1兆baud。而每一个码元可以包含的二进制数据log2（32）=5种，因此对应的数据速率等于0.1Mbaud*5=500Kbps。(61.)ARP报文分为ARPRequest和ARPResponse，其中ARPRequest采用（？）进行传送，ARPResponse采用()进行传送。A.广播B.组播C.多播D.单播正确答案：A参考解析：ARP协议是一种典型的广播型协议，因此arprequest报文是以广播形式进行传送的。arpresponse可以根据ARP请求的源地址进行单播，以降低网络中广播数据包的数量提高网络的效率。(62.)ARP报文分别为ARPRequest和ARPResponse，其中ARPRequest采用()进行传送，ARPResponse采用（）进行传送。A.广播B.组播C.多播D.单播正确答案：D参考解析：ARP协议是一种典型的广播型协议，因此arprequest报文是以广播形式进行传送的。arpresponse可以根据ARP请求的源地址进行单播，以降低网络中广播数据包的数量提高网络的效率。(63.)用户使用访问某文件服务，默认通过目标端口为（？）的请求报文建立（）链接。A.20B.21C.22D.23正确答案：B参考解析：本题考查的是FTP的基本工作过程，客户端首先向服务器端的21号端口建立命令连接，之后再通过20号端口建立数据连接。由于FTP是工作在TCP协议之上，因此在建立连接之前首先得建立TCP连接。(64.)用户使用访问某文件服务，默认通过目标端口为()的请求报文建立（？）链接。A.TCPB.UDPC.HTTPD.FTP正确答案：A参考解析：本题考查的是FTP的基本工作过程，客户端首先向服务器端的21号端口建立命令连接，之后再通过20号端口建立数据连接。由于FTP是工作在TCP协议之上，因此在建立连接之前首先得建立TCP连接。(65.)某数据中心做存储系统设计，从性价比角度考量，最合适的冗余方式是（？），当该RAID配备N块磁盘时，实际可用数为()块。A.RAID0B.RAID1C.RAID5D.RAID10正确答案：C参考解析：根据题干要求是要从性价比角度考虑,要求硬盘有一定冗余度,但是硬盘的利用率要尽可能的高.在4个选项中只有raid5比较满足条件.同时结合上下文,可以知道raid5实际可用的硬盘数为N-1.(66.)某数据中心做存储系统设计，从性价比角度考量，最合适的冗余方式是（），当该RAID配备N块磁盘时，实际可用数为（？）块。A.NB.N-1C.N/2D.N4正确答案：B参考解析：根据题干要求是要从性价比角度考虑,要求硬盘有一定冗余度,但是硬盘的利用率要尽可能的高.在4个选项中只有raid5比较满足条件.同时结合上下文,可以知道raid5实际可用的硬盘数为N-1.(67.)某公司中，最大的局域网可容纳200个主机，最小的局域网可容纳20个主机，若使用可变长子网掩码划分子网，其最长的掩码（？）位，最短的掩码（）。A.24B.25C.26D.27正确答案：D参考解析：2^8=256>200个主机，需要8位表示主机，32-8=24，24位掩码。2^5=32>20个主机，需要5位表示主机，32-5=27，27位掩码。(68.)某公司中，最大的局域网可容纳200个主机，最小局域网可容纳20个主机，若使用可变长子网掩码划分子网，其最长的掩码()位，最短的掩码（）。A.24B.25C.26D.27正确答案：A参考解析：2^8=256>200个主机，需要8位表示主机，32-8=24，24位掩码。2^5=32>20个主机，需要5位表示主机，32-5=27，27位掩码。(69.)VLAN帧的最小帧长是（？）字节，其中表示帧优先级的字段是（）。A.60B.64C.1518D.1522正确答案：B参考解析：本题考查的是基本概念，Vlan是在标准以太网帧中增加了4个字节，以太网的最小增长为64字节，但是当帧中数据部分不够46字节时，需要使用填充字段填满46个字节，以保证以太网的最小帧长。因此在增加4个字节的Vlan标记之后，数据帧仍然可能小于64字节。因此最小的帧长还是64字节。vlan的帧结构如下图所示。(70.)VLAN帧的最小帧长是()字节，其中表示帧优先级的字段是（？）。A.TypeB.PRIC.CFID.VID正确答案：B参考解析：本题考查的是基本概念，Vlan是在标准以太网帧中增加了4个字节，以太网的最小增长为64字节，但是当帧中数据部分不够46字节时，需要使用填充字段填满46个字节，以保证以太网的最小帧长。因此在增加4个字节的Vlan标记之后，数据帧仍然可能小于64字节。因此最小的帧长还是64字节。vlan的帧结构如下图所示。(71.)Networksecurityistheprotectionoftheunderlyingnetworkinginfrastructurefrom(作答此空)access,misuse,ortheft,Itinvolvescreatingasecureinfrastructurefordevices,usersandapplicationstoworkina()manner.Networksecuritycombinesmultiplelayersofdefensesattheedgeandinthenetwork.Eachnetworksecuritylayerimplements()andcontrols.Authorizedusersgainaccesstonetworkresources.A()isanetworksecuritydevicethatmonitorsincomingandoutgoingnetworktrafficanddecideswhethertoalloworblockspecifictrafficbasedonadefinedsetofsecurityrules.Avirtual()networkencryptstheconnectionfromanendpointtoanetwork,oftenovertheinternet.Typicallyaremote-accessVPNusesIPsecorSecureSocketsLayertoauthenticatethecommunicationbetweendeviceandnetwork.A.unauthorizedB.authorizedC.normalD.frequent正确答案：A参考解析：网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。(72.)Networksecurityistheprotectionoftheunderlyingnetworkinginfrastructurefrom()access,misuse,ortheft,Itinvolvescreatingasecureinfrastructurefordevices,usersandapplicationstoworkina(作答此空)manner.Networksecuritycombinesmultiplelayersofdefensesattheedgeandinthenetwork.Eachnetworksecuritylayerimplements()andcontrols.Authorizedusersgainaccesstonetworkresources.A()isanetworksecuritydevicethatmonitorsincomingandoutgoingnetworktrafficanddecideswhethertoalloworblockspecifictrafficbasedonadefinedsetofsecurityrules.Avirtual()networkencryptstheconnectionfromanendpointtoanetwork,oftenovertheinternet.Typicallyaremote-accessVPNusesIPsecorSecureSocketsLayertoauthenticatethecommunicationbetweendeviceandnetwork.A.economicalB.secureC.fairD.efficient正确答案：B参考解析：网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。(73.)Networksecurityistheprotectionoftheunderlyingnetworkinginfrastructurefrom()access,misuse,ortheft,Itinvolvescreatingasecureinfrastructurefordevices,usersandapplicationstoworkina()manner.Networksecuritycombinesmultiplelayersofdefensesattheedgeandinthenetwork.Eachnetworksecuritylayerimplements(作答此空)andcontrols.Authorizedusersgainaccesstonetworkresources.A()isanetworksecuritydevicethatmonitorsincomingandoutgoingnetworktrafficanddecideswhethertoalloworblockspecifictrafficbasedonadefinedsetofsecurityrules.Avirtual()networkencryptstheconnectionfromanendpointtoanetwork,oftenovertheinternet.Typicallyaremote-accessVPNusesIPsecorSecureSocketsLayertoauthenticatethecommunicationbetweendeviceandnetwork.A.computingB.tanstationC.policiesD.simulations正确答案：C参考解析：网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。(74.)Networksecurityistheprotectionoftheunderlyingnetworkinginfrastructurefrom()access,misuse,ortheft,Itinvolvescreatingasecureinfrastructurefordevices,usersandapplicationstoworkina()manner.Networksecuritycombinesmultiplelayersofdefensesattheedgeandinthenetwork.Eachnetworksecuritylayerimplements()andcontrols.Authoriz