2023年網(wǎng)絡(luò)工程師

2023全國計算機網(wǎng)絡(luò)管理工程師試卷（考試時間120分鐘，滿分1００分)一、選擇題（每小題1分,共４0分）下列各題A)、Ｂ）、Ｃ)、Ｄ）四個選項中,只有一個選項是對的的,請將對的的選項涂寫在答題卡相應(yīng)位置上，答在試卷上不得分。(1）、設(shè)計一個寬帶城域網(wǎng)將涉及“三個平臺一個出口”,即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和A、廣域網(wǎng)出口Ｂ、局域網(wǎng)出口C、城市寬帶出口Ｄ、衛(wèi)星通道出口(2)、下列關(guān)于寬帶城域網(wǎng)核心互換層特點的描述中,錯誤的是A、將多個匯聚層連接起來B、為整個城域網(wǎng)提供一個高速、安全與具有ＱｏS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問Ｉnternｅt所需要的路由服務(wù)Ｄ、根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡（3）、ＡDＳL上行速率在A、64Kbps~6４0KｂpｓB、6４0Ｋbpｓ~7MbpsC、7Mbps～10ＭbpsD、1０Mbps~２0Ｍbｐs(4）、下列關(guān)于IＥEＥ802．16標準的描述中,錯誤的是A、提供寬帶城域網(wǎng)用戶訪問Ｉnｔernｅt所需要的路由服務(wù)B、最高傳輸速率為23４MbpsC、使用無線頻段為10~66GHzD、與ＩEEE802.１6標準工作組相應(yīng)的論壇組織是ＷiMAX(5)、在網(wǎng)絡(luò)需求具體分析中除涉及網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是Ａ、網(wǎng)絡(luò)工程造價估算B、網(wǎng)絡(luò)工程進度安排Ｃ、網(wǎng)絡(luò)硬件設(shè)備選型D、網(wǎng)絡(luò)帶寬接入需求分析（６)、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在A、１:1B、1:１0C、1:２０D、1:４0(7)、一臺互換機具有24個1０／１00Ｍbｐs全雙工端口和2個100０Mbps全雙工端口，假如所有端口都工作在全雙工狀態(tài)，那么該互換機總帶寬應(yīng)為A、4.４ＧbpsB、6.4ＧbpsC、6.8GｂpｓD8．8Gｂps(8）、某個IＰ地址的子網(wǎng)掩碼為255.２55.255.1９2,該掩碼又可以寫為A、/22B、／24C、/２6Ｄ、/2８(9)、將內(nèi)部專用IＰ地址轉(zhuǎn)換為外部公用IＰ地址的技術(shù)是A、RAPＲB、NAＴＣ、DHCPＤ、ＡRP(１0)、若某大學分派給計算機系的IP地址塊為20２.1１３.１6.128/26,分派給自動化系的IＰ地址塊為202．１13.１６．192/2６，那么這兩個地址塊通過聚合后的地址為A、202.113.１６.0/24B、202．113.16.0/25C、2０2．113.16.１２8/2５D、202.1１３．1６.12８/24(1１)、下列對IPｖ6地址FE8０：0:0:0801：FＥ:0:0:０4A1的簡化表達中，錯誤的是A、FＥ8::801:FＥ:０:0:０４Ａ1B、FE８0::８01：FＥ：０:0：04A1C、FE８0:0:0:8０1:ＦE:：04A1Ｄ、FE８0：0:0:８01:FＥ：：4A１（12)、下列關(guān)于路由信息協(xié)議RIP的描述中,錯誤的是Ａ、路由刷新報文重要內(nèi)容是由若干(V、Ｄ)組成的表B、矢量V標記該路由器可以到達的目的網(wǎng)絡(luò)或目的主機的跳數(shù)C、路由器在接受到（V、D）報文后按照最短途徑原則更新路由表D、規(guī)定路由器周期性地向外發(fā)送路由刷新報文（１３）、下列關(guān)于OＳPF協(xié)議的描述中，錯誤的是Ａ、OSＰＦ使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”重要是指費用、距離、延時、帶寬等C、當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息Ｄ、鏈路狀態(tài)數(shù)據(jù)庫中保存一個完整的路由表(14)、在不同ＡS之間使用的路由協(xié)議是Ａ、ＲIPB、OSPＦC、BGP－４D、ＩSIS（15)下列關(guān)于綜合布線的描述中，錯誤的是A、終端有高速率規(guī)定期,水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點對點結(jié)合和分支結(jié)合兩種方式Ｄ、采用在管理子系統(tǒng)中更改、增長、互換、擴展線纜的方式來改變線纜路由（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、AＲP表B、MAC地址表C、路由表D、訪問控制列表（17)一臺Ｃisｃｏ互換機和一臺3COM互換機相連，相連端口都工作在VLANtｒunk模式,這兩個端口應(yīng)使用的VＬＡN協(xié)議是Ａ、ISL和ＩＥEE802.1０B、ISL和ISLC、IＳL和IEEE８02.1QＤ、IEEE802.1Ｑ和ＩＥEE80２．1Q（18)有3臺互換機分別安裝在辦公樓的1～3層，同屬于財務(wù)部門的６臺ＰC機分別連接在這3臺互換機的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最佳的解決方案是Ａ、改變物理連接，將６臺PC機所有移動到同一層B、使用路由器，并用訪問控制列表(ACL）控制主機之間的數(shù)據(jù)流C、產(chǎn)生一個VPN,并使用ＶTＰ通過互換機的Trｕnｋ傳播給６臺PC機Ｄ、在每臺互換機上建立一個相同的VLAＮ,將連接６臺PＣ機的互換機端口都分派到這個VLAN中（19）當互換機到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時（如圖,鏈路L1失效），STP協(xié)議會將互換機C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài),為了省去端口狀態(tài)轉(zhuǎn)換等待時間，讓端口直接由偵聽和學習狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài),需配置互換機STP的可選功能是A、PoｒtFａｓtB、UpｌｉnkＦaｓtC、BａｃkbonｅFaｓtD、BPＤＵFilter（2０)下列刪除VLAN的命令中,無法執(zhí)行的是A、ｎovlan1B、noｖlan2C、novｌａn500D、nｏｖｌan１00０（21）當路由表中包含多種路由信息源時,根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會選擇的路由信息源是A、RIPB、IGＲＰC、OＳPFD、Stａt(yī)ic（2２)只封禁一臺地址為１93.６2.40.23０主機的accｅss-list的對的配置是Ａ、ａcceｓs-lｉst110ｐｅrｍiｔｉpａｎyａnyａｃｃess-list110dｅnyｉｐhost19３.62.4０.2３０aｎyaccess-lisｔ110denyｉpａnyhｏst19３.６２．40．230B、aｃｃｅss-list１10denｙｉphost１９３.62.40.230anyacceｓｓ-list110denｙipaｎyｈost193.6２．40．230accｅss-lisｔ110pｅrｍitipanyanyＣ、accｅss-list１１0deｎyｉｐhosｔ１9３.62.40.230anyacceｓｓ－list１10denyｉpanｙhｏｓt１3０D、acｃeｓｓ－lｉst１１０denyｉphost１93．62．４0．23０anyaccess-list１1０pｅｒmｉtｉpanyaｎyaccess-list1１０ｄenyｉpanｙhｏst193.62.40.２30(23)在某園區(qū)網(wǎng)中,路由器Ｒ1的GE0／1(212.1１2.８.５／3０)與路由器R２的ＧE0/1(２１2.１12．8.6/30相連,Ｒ2的GE0/2(212.112．８.９/30）與R3的GE0/1(212.１12.8．１0/30)相連，R３的GE0/2(２１２.112.8.13/３0)直接與Inteｒnet上的路由器相連,路由器R1缺省路由的對的配置是Ａ)ｉpｒoｕte０．0.0．00.0．０.０212．１12．8.６B)iｐrｏute０.0.0.0212.112.8．9C）ｉprｏute0.０.0.0２１２.112.８．10D)ipｒｏute0.０.0．02１2.１１2.８.13（24）某局域網(wǎng)用一臺路由器互連4個子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是1９３.２２.56.0/26、193.２２.56.64／2６、193．２2.56.１２８/26和1９3.2２．56.19２/2６。使用RIＰv1路由協(xié)議配置參數(shù)與RＩＰ協(xié)議的網(wǎng)絡(luò)地址，其對的的配置是Ａ、network193．２2．56.025５.255．255.192Ｂ、nｅtwｏrk1９３.22.5６.055Ｃ、networｋ１９3．22.56.0２５5.2５5.２55.192nｅtwork１93.22.５6．6425５.2５５.２55.19２netwｏrk193.22.５6.１28９２network193.2２.56．192２55.25５.255．192Ｄ、ｎetｗｏｒｋ1９3.２2.56.0（25）采用IEEE802.１1b標準的對等解決方案,將4臺計算機連成一個無線局域網(wǎng),假如規(guī)定該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變,其解決方案是A、增長APＢ、無解決方法C、其中一臺計算機再安裝一塊無線網(wǎng)卡Ｄ、其中一臺計算機再安裝一塊以太網(wǎng)網(wǎng)卡（2６）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機接入Intｅrnｅt，并且ISＰ只給其分派一個IP地址。在這種情況下,應(yīng)當選用的設(shè)備是Ａ、AＰB、無線路由器C、無線網(wǎng)橋D、互換機（２7）在無線局域網(wǎng)中，客戶端設(shè)備用來訪問接入點(AP)的唯一標記是A、BＳSＩDB、ＥＳSＩDC、SSIDD、IP地址（28)ＤＮＳ正向搜索區(qū)的功能是將域名解析為IP地址,WiｎdｏwsXＰ系統(tǒng)中用于測試該功能的命令是Ａ、nsｌookupB、arpＣ、netｓtａｔD、ｑuｅry(29）下列協(xié)議中不是電子郵件協(xié)議的是A、CＭＩPＢ、IＭAPC、POP3Ｄ、SMTP(30)在ＩＩS６.0中用虛擬服務(wù)器構(gòu)建多個網(wǎng)站時,錯誤的方法是A、用不同的主機頭名稱B、用不同的ＩP地址C、用非標準的ＴＣP端標語D、用不同的傳輸層協(xié)議(３1)Serv－U中可以限制用戶名上傳信息占用存儲空間的選項是A、用戶配額選項B、域配額選項C、用戶上傳下載率選項D、域上傳下載率選項（３2)DNS服務(wù)器中，不包含的資源記錄是A、主機資源記錄B、別名記錄Ｃ、FＴＰ服務(wù)器記錄D、郵件互換器記錄（33)假如一臺CiscoＰIＸ525防火墻有如下配置：Pix525(config)#nameifetherneｔ０P1seｃuriｔy100Ｐix5２5（ｃonｆiｇ)#nameifetｈｅrｎeｔ1Ｐ2securｉtｙ0?Pix５25(ｃonfｉｇ)#ｎａmeifetｈerｎeｔ2P3seｃurity50那么常用的端口連接方案是Ａ、端口P1作為外部接口，Ｐ2連接DＭZ，P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口,P2連接DMZ,Ｐ3作為外部接口Ｃ、端口P1作為外部接口,Ｐ２作為內(nèi)部接口,P3連接DＭZD、端口P1作為內(nèi)部接口,P２作為外部接口,P3連接DMZ(34）常用數(shù)據(jù)備份方式涉及完全備份、增量備份和差異備份,三種方式在數(shù)據(jù)回復速度方面由快到慢的順序為A、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份Ｄ、差異備份、增量備份、完全備份(３5）采用RSA算法,網(wǎng)絡(luò)中N個用戶之間進行加密通信,學要密鑰個數(shù)是Ａ、Ｎ*(N－1)Ｂ、ＮC、２ND、N*Ｎ(３6）在如下基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本機構(gòu)圖中，相應(yīng)Ｉ、II、III模塊的名稱是A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、襲擊特性庫Ｂ、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、襲擊特性庫C、襲擊特性庫、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D、襲擊特性庫、數(shù)據(jù)庫捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊(3７）在Ｗinｄｏws2０2３中,用于顯示主機上活動的TCP連接狀況的ＤOS命令是A、nｂtsｔａt(yī)–aＢ、arp–aC、ｎｅtstat–aD、ｎetview(38)在一臺主機上用瀏覽器無法訪問到域名ＨYPＥRＬＩNK".tj．cn"．的網(wǎng)站,并且在這臺主機上執(zhí)行tｒacerｔ命令時有如下信息分析以上信息，會導致這種現(xiàn)象的因素是Ａ、該計算機網(wǎng)關(guān)設(shè)立有誤B、該計算機設(shè)立的DＮＳ服務(wù)器工作不正常Ｃ、該計算機ＩP地址與掩碼設(shè)立有誤Ｄ、網(wǎng)站.tj.ｃn工作不正常(39)襲擊者運用攻破的多個系統(tǒng)發(fā)送大量請求去集中襲擊其他目的，受害設(shè)備由于無法解決而拒絕服務(wù)。這種襲擊被稱為A、Smurf襲擊B、ＤＤｏS襲擊C、ＳYNFloodｉng襲擊D、Land襲擊（４0)在Ciｓco路由器上進行SNMP設(shè)立時，假如團隊名為ｍａｎaｇe,訪問權(quán)限為只讀，那么對的的配置語句是A、snｍp-seｒｖｅrcommuｎiｔｙpuｂlicroB、snｍp-sｅrvercommunitｙpublｉcrwC、ｓnmp-servｅｒcoｍmunitymanageｒｏD、snmp-ｓeｒvercommunitymaｎagerw二、綜合題（每空2分,共40分)請將每一個空的對的答案寫在答題卡【1】~【20】序號的橫線上，答在試卷上不得分。計算并填寫下表IP地址12６．1５0.28.57子網(wǎng)掩碼25５.２40.0.0地址類別【1】網(wǎng)絡(luò)地址【２】直接廣播地址【3】受限廣播地址【４】子網(wǎng)內(nèi)的第一個可用IＰ地址【5】如圖１所示，一臺Ciｓco3５0０系列互換機上連接2臺計算機，他們分別劃分在VLAN10(ID號為10)和VＬAN11(IＤ號為1１）中?；Q機千兆以太網(wǎng)端口（g０/１）連接一臺路由器，使2個ＶLＡN之間可以通信,互換機管理地址為１67.1１.45.2/24，缺省路由地址為１６7.11.45．1/２4。請閱讀以下互換機的配置信息,并補充【6】~【１０】空白處的配置命令或參數(shù)。按題目規(guī)定完畢互換機的配置。(注：填寫答案時，配置語句的關(guān)鍵字規(guī)定拼寫完整）Ｓwitｃｈ-3５48>ｅnablePasｓwｏrd：＊******＊＊Ｓwitch－３548#Swｉtcｈ-3548#ｃonfiguretｅrminalＳｗitch-35４8(coｎfig)#ｈoｓtnameSwitch－libSwitch－ｌｉb（coｎｆｉg)＃Ｓｗitch-lｉb（conｆｉg)#inｔerfacevｌan1Switch－lib（ｃonfig-iｆ)＃noshutdoｗnSwitch-lib（ｃｏnfig-if)#ipaｄdresｓ【6】配置互換機的管理地址Ｓwｉｔch-lｉb（ｃonfｉg－ｉf）#exitＳwitch-lｉb(config）#ipdeｆａult-gateｗａy1６７.11．4５．1Swｉtｃｈ-ｌib(conｆiｇ）＃vｔpdomainliｂSwｉtch-lｉｂ(cｏnfｉｇ)＃vtpｍｏdetransｐarentSwitch-ｌｉb(cｏnfiｇ)＃exiｔＳwitch-lib#vlandataSwｉｔcｈ-ｌiｂ(ｖlaｎ）#vlan【7】建立VLAN10??……建立ＶLＡＮ11(省略) Ｓwitｃｈ-lｉｂ(vlａｎ)＃exｉt??Ｓｗiｔch-ｌｉb#coｎfiｇｕreｔｅrminaｌ Sｗｉｔch－ｌib(ｃonｆｉg)＃inteｒfacef0/１??Ｓwｉtcｈ-lib（coｎfiｇ-ｉf)#ｎoshｕｔdoｗn??Swｉtcｈ-lｉb（conｆｉg-iｆ)#sｗitchpｏrｔ【8】為端口f0/1分派ＶLAN ?Switｃh－lｉb(cｏnfig-ｉf）#exit ?Swiｔch-lib(ｃｏnfig)#interfaceｆ0/６ ……為端口f0/6分派VLＡN(省略） ?Switｃh-lib(cｏnfig－ｉｆ)#exit? Sｗitch－ｌib（ｃｏnfig）#iｎterfacｅｇ0/1 Swiｔcｈ-ｌib（confｉg-if）＃sｗitｃhpｏｒt【９】設(shè)立VＬANｔrｕnk模式??Ｓｗiｔch-ｌib(cｏnｆiｇ-if)#ｓwiｔchporｔｔrｕnkencaｐsulatｉｏndotlq Swｉtｃｈ-lib(conｆiｇ-if)#sｗitｃhｐoｒttrｕnｋ【10】配置允許中繼的VＬAN??Ｓwitcｈ－ｌiｂ(ｃonfig－if)#eｘｉt Swｉｔｃh－ｌｉｂ(config）#ｅxｉｔ??Ｓwiｔｃh-lｉb#某公司使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理,已知:該公司共有４０個可用IＰ地址