2023年職業(yè)考證軟考網(wǎng)絡(luò)工程師考試高頻考點參考題庫帶答案

2023年職業(yè)考證軟考網(wǎng)絡(luò)工程師考試高頻考點參考題庫帶答案（圖片大小可自由調(diào)整）答案解析附后第1卷一.綜合題(共20題)1.單選題某數(shù)據(jù)中心做存儲系統(tǒng)設(shè)計，從性價比角度考量，最合適的冗余方式是（

），當(dāng)該RAID配備N塊磁盤時，實際可用數(shù)為（

）塊。問題1選項A.RAID0B.RAID1C.RAID5D.RAID10問題2選項A.NB.N-1C.N/2D.N42.單選題采用CSMA/CD進(jìn)行介質(zhì)訪問，兩個站點連續(xù)沖突3次后再次沖突的概率為（）。問題1選項A.12B.1/4C.1/8D.1/163.單選題以下關(guān)于OSPF路由協(xié)議的說法中，錯誤的是（）。問題1選項A.OSPF是基于分布式的鏈路狀態(tài)協(xié)議B.OSPF是一種內(nèi)部網(wǎng)關(guān)路由協(xié)議C.OSPF可以用于自治系統(tǒng)之間的路由選擇D.OSPF為減少洪泛鏈路狀態(tài)的信息量，可以將自治系統(tǒng)劃分為更小的區(qū)域4.單選題在Linux中，可以使用（

）命令創(chuàng)建一個文件目錄。問題1選項A.mkdirB.mdC.chmodD.rmdir5.單選題WindowsServer2008R2上可配置（）服務(wù)，提供文件的上傳和下載服務(wù)。問題1選項A.DHCPB.DNSC.FTPD.遠(yuǎn)程桌面6.單選題網(wǎng)絡(luò)規(guī)劃中，冗余設(shè)計不能（）。問題1選項A.提高鏈路可靠性B.增強(qiáng)負(fù)載能力C.提高數(shù)據(jù)安全性D.加快路由收斂7.單選題在風(fēng)險管理中，降低風(fēng)險危害的策略不包括（

）。問題1選項A.回避風(fēng)險B.轉(zhuǎn)移風(fēng)險C.消除風(fēng)險D.接受風(fēng)險并控制損失8.單選題數(shù)據(jù)標(biāo)準(zhǔn)化是一種按照預(yù)定規(guī)程對共享數(shù)據(jù)實施規(guī)范化管理的過程。數(shù)據(jù)標(biāo)準(zhǔn)化的對象是數(shù)據(jù)元素和元數(shù)據(jù)。以下①～⑥中，（）屬于數(shù)據(jù)標(biāo)準(zhǔn)化主要包括的三個階段。①數(shù)據(jù)元素標(biāo)準(zhǔn)階段②元數(shù)據(jù)標(biāo)準(zhǔn)階段③業(yè)務(wù)建模階段④軟件安裝部署階段⑤數(shù)據(jù)規(guī)范化階段⑥文檔規(guī)范化階段問題1選項A.①②③B.③⑤⑥C.④⑤⑥D(zhuǎn).①③⑤9.單選題SQL注入是常見的Web攻擊，以下不能夠有效防御SQL注入的手段是（

）。問題1選項A.對用戶輸入做關(guān)鍵字過濾B.部署Web應(yīng)用防火墻進(jìn)行防護(hù)C.部署入侵檢測系統(tǒng)阻斷攻擊D.定期掃描系統(tǒng)漏洞并及時修復(fù)10.單選題外包是一種合同協(xié)議。外包合同中的關(guān)鍵核心文件是（）問題1選項A.技術(shù)等級協(xié)議（TLA）B.服務(wù)等級協(xié)議（SLA）C.項目執(zhí)行協(xié)議（PEA）D.企業(yè)管理協(xié)議（EMA）11.單選題以下關(guān)于云計算的敘述中，不正確的是（

）。問題1選項A.云計算將所有客戶的計算都集中在一臺大型計算機(jī)上進(jìn)行B.云計算是基于互聯(lián)網(wǎng)的相關(guān)服務(wù)的增加、使用和交付模式C.云計算支持用戶在任意位置使用各種終端獲取相應(yīng)服務(wù)D.云計算的基礎(chǔ)是面向服務(wù)的架構(gòu)和虛擬化的系統(tǒng)部署12.單選題在OSI參考模型中，傳輸層處理的數(shù)據(jù)單位是（）。問題1選項A.比特B.幀C.分組D.報文13.單選題在DNS服務(wù)器中，區(qū)域的郵件服務(wù)器及其優(yōu)先級由（

）資源記錄定義。問題1選項A.SOAB.NSC.PTRD.MX14.單選題Anetworkattackisanattempttogain(1)accesstoanorganization’snetwork,withtheobjectiveofstealingdataorperformingothermaliciousactivities.A（2）-of-service(DoS)attackisacyber-attackinwhichtheattackerseekstomakeamachineornetworkresourceunavailabletoitsintendedusersbytemporarilyorindefinitelydisruptingservicesofahostconnectedtoanetwork.Inthecaseofasimpleattack,a（3）couldhaveasimpleruleaddedtodenyallincomingtrafficfromtheattackers,basedonprotocols,ports,ortheoriginatingIPaddresses.Ina（4）DoS(DDoS)attack,theincomingtrafficfloodingthevictimoriginatesfrom（5）differentsources.Thiseffectivelymakesitimpossibletostoptheattacksimplybyblockingasinglesource.問題1選項A.unauthorizedB.authorizedC.normalD.frequent問題2選項A.defenseB.denialC.detectionD.decision問題3選項A.firewallB.routerC.gatewayD.switch問題4選項A.damagedB.descriptiveC.distributedD.demanding問題5選項A.twoB.manyC.muchD.ten15.單選題以下頻率中，屬于微波波段的是（

）。問題1選項A.30HzB.30KHzC.30MHzD.30GHz16.單選題以下措施中，不能加強(qiáng)信息系統(tǒng)身份認(rèn)證安全的是（）。問題1選項A.信息系統(tǒng)采用https訪問B.雙因子認(rèn)證C.設(shè)置登錄密碼復(fù)雜度要求D.設(shè)置登錄密碼有效期17.單選題某工廠使用一個軟件系統(tǒng)實現(xiàn)質(zhì)檢過程的自動化，并逐步替代人工質(zhì)檢。該系統(tǒng)屬于（）問題1選項A.面向作業(yè)處理的系統(tǒng)B.面向管理控制的系統(tǒng)C.面向決策計劃的系統(tǒng)D.面向數(shù)據(jù)匯總的系統(tǒng)18.單選題以下關(guān)于AES加密算法的描述中，錯誤的是（）。問題1選項A.AES的分組長度可以是256比特B.AES的密鑰長度可以是128比特C.AES所用S盒的輸入為8比特D.AES是一種確定性的加密算法19.單選題HDLC協(xié)議中，幀的編號和應(yīng)答號存放在（）字段中。問題1選項A.標(biāo)志B.地址C.控制D.數(shù)據(jù)20.單選題以下關(guān)于IPv6與IPv4比較的說法中，錯誤的是（

）。問題1選項A.IPv4的頭部是變長的，IPv6的頭部是定長的B.IPv6與IPv4中均有頭部校驗和字段C.IPv6中的HOPLimit字段作用類似于IPv4中的TTL字段D.IPv6中的TrafficClass字段作用類似于IPv4中的ToS字段第1卷參考答案一.綜合題1.【答案】第1題:C第2題:B【解析】RAID5不單獨指定的奇偶盤，而是在所有磁盤上交叉地存取數(shù)據(jù)及奇偶校驗信息。RAID5磁盤利用率是（N-1）/N?？臻g利用率：RAID5比RAID10和RAID1高。一個是（N-1）/N，一個是50%。2.【答案】C【解析】以太網(wǎng)采用截斷二進(jìn)制指數(shù)退避算法來解決碰撞問題。這種算法讓發(fā)生碰撞的站在停止發(fā)送數(shù)據(jù)后，不是等待信道變?yōu)榭臻e后就立即再發(fā)送數(shù)據(jù)，而是推遲一個隨機(jī)的時間。這樣做是為了使的重傳時再次發(fā)生沖突的概念減少。具體的退避算法如下：（1）確定基本退避時間，一般是取為爭用期2t。（2）從整數(shù)集合[0，1，…，(2k-1)]中隨機(jī)地取出一個數(shù)，記為r。重傳應(yīng)退后的時間為r倍的爭用期。上面的參數(shù)k按下面公式計算：k=Min[重傳次數(shù)，10]可見當(dāng)重傳此數(shù)不超過10時，參數(shù)k等于重傳此數(shù)，但當(dāng)重傳次數(shù)超過10時，k就不再增大而一直等于10。（3）當(dāng)重傳次數(shù)達(dá)16次仍不能成功時，則表明同時打算發(fā)送數(shù)據(jù)的站太多，以至連續(xù)發(fā)生沖突，則丟棄該幀，并向高層報告。如題，假設(shè)a，b兩個站點發(fā)送數(shù)據(jù)，如果不小心同時發(fā)送了，就產(chǎn)生了沖突（此時是第一次沖突），產(chǎn)生了沖突就要重傳，用二進(jìn)制指數(shù)退避算法，就是在[0，1]去取值。在此時可能會發(fā)送沖突，也可能不發(fā)生沖突，如果發(fā)生沖突，說明a和b都取了同樣的數(shù)。那如果a和b都取了同樣的數(shù)，那就產(chǎn)生了第二次沖突，產(chǎn)生沖突又得重傳，此時的取值就是[0，1，2，3]。重傳的話，可能發(fā)生沖突，如果發(fā)生沖突，就是第三次沖突，也就說明沖突已經(jīng)發(fā)生了。第三次沖突出現(xiàn)，就要進(jìn)行重傳，取值是[0，1，2，3，4，5，6，7]。題目中問的在這個取值下，發(fā)生沖突的概率。即1/8。3.【答案】C【解析】在一個AS內(nèi)部傳遞更新的IGP路由協(xié)議有RIP，EIGRP，OSPF，IS-IS，可以在AS之間傳遞更新的路由協(xié)議目前只有BGP4。4.【答案】A【解析】在Linux中，可以使用mkdir命令創(chuàng)建一個文件目錄。5.【答案】C【解析】FTP（FileTransferProtocol，文件傳輸協(xié)議）是TCP/IP協(xié)議組中的協(xié)議之一。FTP協(xié)議包括兩個組成部分，其一為FTP服務(wù)器，其二為FTP客戶端。其中FTP服務(wù)器用來存儲文件，用戶可以使用FTP客戶端通過FTP協(xié)議訪問位于FTP服務(wù)器上的資源。6.【答案】D【解析】冗余設(shè)計可以提高可靠性，安全性、增強(qiáng)負(fù)載能力，但不能加速路由收斂。7.【答案】C【解析】風(fēng)險管理：項目風(fēng)險管理包括規(guī)劃風(fēng)險管理、識別風(fēng)險、開展風(fēng)險分析、規(guī)劃風(fēng)險應(yīng)對、實施風(fēng)險應(yīng)對和監(jiān)督風(fēng)險的各個過程。8.【答案】B【解析】數(shù)據(jù)標(biāo)準(zhǔn)化三個階段業(yè)務(wù)建模階段：現(xiàn)實業(yè)務(wù)過程全面分析和了解；以業(yè)務(wù)模型為基礎(chǔ)；是數(shù)據(jù)標(biāo)準(zhǔn)化的基礎(chǔ)和前題。數(shù)據(jù)規(guī)范化階段：關(guān)鍵和核心；對數(shù)據(jù)元素進(jìn)行提取、規(guī)范化及管理的過程；是數(shù)據(jù)標(biāo)準(zhǔn)化的核心和重點。文檔規(guī)范化階段：是實際應(yīng)用的關(guān)鍵，是實現(xiàn)離散數(shù)據(jù)有效合成的重要途徑；是數(shù)據(jù)標(biāo)準(zhǔn)化的成果有效應(yīng)用的關(guān)鍵。9.【答案】C【解析】入侵檢測系統(tǒng)只能檢測，無法阻斷。10.【答案】B【解析】外包是一種合同協(xié)議。外包合同中的關(guān)鍵核心文件是服務(wù)等級協(xié)議(SLA)。服務(wù)等級協(xié)議(SLA)最根本的形式是協(xié)議雙方(服務(wù)提供者和用戶)簽訂的一個合約或協(xié)議。11.【答案】A【解析】云計算是一種IT資源的交付和使用模式，指通過網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)Internet和企業(yè)內(nèi)部網(wǎng)Intranet）以按需、易擴(kuò)展的方式獲得所需的硬件、平臺、軟件及服務(wù)等資源。提供資源的網(wǎng)絡(luò)被稱為“云”，其計算能力通常是由分布式的大規(guī)模集群和服務(wù)器虛擬化軟件搭建。12.【答案】D【解析】傳輸層：任務(wù)是根據(jù)通信子網(wǎng)的特性，最佳的利用網(wǎng)絡(luò)資源，并以可靠和經(jīng)濟(jì)的方式為兩個端系統(tǒng)之間建立一條傳輸連接，透明的傳輸報文。13.【答案】D【解析】MX記錄：郵件交換記錄，在使用郵件服務(wù)器的時候，MX記錄是無可或缺的，比如A用戶向B用戶發(fā)送一封郵件，那么他需要向DNS查詢B的MX記錄，DNS在定位到了B的MX記錄后反饋給A用戶，然后A用戶把郵件投遞到B用戶的MX記錄郵件服務(wù)器里。14.【答案】第1題:A第2題:B第3題:A第4題:C第5題:B【解析】第1題:第2題:第3題:第4題:第5題:參考譯文：Anetworkattackisanattempttogainunauthorizedaccesstoanorganization’snetwork,withtheobjectiveofstealingdataorperformingothermaliciousactivities.Adenial-of-service(DoS)attackisacyber-attackinwhichtheattackerseekstomakeamachineornetworkresourceunavailabletoitsintendedusersbytemporarilyorindefinitelydisruptingservicesofahostconnectedtoanetwork.Inthecaseofasimpleattack,afirewallcouldhaveasimpleruleaddedtodenyallincomingtrafficfromtheattackers,basedonprotocols,ports,ortheoriginatingIPaddresses.InadistributedDoS(DDoS)attack,theincomingtrafficfloodingthevictimoriginatesfrommanydifferentsources.Thiseffectivelymakesitimpossibletostoptheattacksimplybyblockingasinglesource.網(wǎng)絡(luò)攻擊是試圖獲得對組織網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問，目的是竊取數(shù)據(jù)或執(zhí)行其他惡意活動。拒絕服務(wù)(DoS)攻擊是一種網(wǎng)絡(luò)攻擊，攻擊者試圖通過暫時或無限期地中斷連接到網(wǎng)絡(luò)主機(jī)的服務(wù)，使其預(yù)期用戶無法使用計算機(jī)或網(wǎng)絡(luò)資源。對于簡單的攻擊，防火墻可以添加一個簡單的規(guī)則，根據(jù)協(xié)議、端口或原始IP地址拒絕來自攻擊者的所有傳入流量。在分布式DoS(DDoS)攻擊中，攻擊者的流量泛洪來自多個不同的來源。這能有效避免它僅僅通過堵塞單個源頭來阻止攻擊。15.【答案】D【解析】

微波的頻率范圍在300MHz~300GHz之間。16.【答案】A【解析】在一些對安全要求更高的應(yīng)用環(huán)境，簡單地使用口令認(rèn)證是不夠的，還需要使用其他硬件來完成，如U盾、網(wǎng)銀交易就使用這種方式。在使用硬件加密和認(rèn)證的應(yīng)用中，通常使用雙因子認(rèn)證，即口令認(rèn)證與硬件認(rèn)證相結(jié)合來完成對用戶的認(rèn)證。設(shè)置登錄密碼復(fù)雜度要求、設(shè)置登錄密碼有效期也可以加強(qiáng)信息系統(tǒng)身份認(rèn)證安全。17.【答案】B【解析】面向作業(yè)：實現(xiàn)處理自動化的系統(tǒng)。面向管控：輔助管理、實現(xiàn)管理自動化的系統(tǒng)面向決策計劃：為決策計劃提供支撐的系統(tǒng)。18.【答案】A【解析】AES是分組加密的算法，將明文分成一組一組的分別加密，然后拼接成完整的密文。AES每組明文的長度是128位即16個字節(jié)。密鑰的長度有三種長度：128位、192位、256位。AES所用的S盒，完成一個8比特輸入到8比特輸出的映射。19.【答案】C【解析】HDLC幀由標(biāo)志、地址、控制、信息和幀校驗序列等字段組成。HDLC幀結(jié)構(gòu)中的控制字段中的第一位或第一、第二位表示幀的類型。HDLC有三種不同類型的幀：信息幀（I幀）、監(jiān)控幀（S幀）和無編號幀（U幀）。信息幀用于傳送用戶數(shù)據(jù)、通常簡稱Ｉ幀。Ｉ幀以控制字段第一位為“0”來標(biāo)識。信息幀的控制字段中的N（S）用于存放發(fā)送幀序號，可以讓發(fā)送方不必等待確認(rèn)而連續(xù)發(fā)送多幀。N（R）用于存放下一個預(yù)期要接收的幀的序號，N（R）=5，即表示下一幀要接收5號幀，換言之，5號幀前的各幀接收到。N（S）和N（R）均為3位二進(jìn)制編碼，可取值０～７。20.【答案】B【解析】IPv6協(xié)議對其報頭定義了8個字段。（1）版本：長度為4位，對于IPv6，本字段的值必須為6。（2）通信量類：長度為8位，區(qū)分不同的IPv6數(shù)據(jù)報的類別或優(yōu)先級。（3）流標(biāo)號：長度為20位，用于標(biāo)識屬于同一業(yè)務(wù)流的包（和資源預(yù)分配掛鉤）。（4）有效凈荷長度：長度為16位，除基本首部以外的字節(jié)數(shù)。（5）下一個首部：長度為8位，指出了IPv6頭后所跟的頭字段中的協(xié)議類型，如擴(kuò)展頭（有的話）或某個傳輸層協(xié)議首部（TCP，UDP）。（6）跳數(shù)限制：IPv6報文的生存時間，長度為8位，每轉(zhuǎn)發(fā)一次該值減1，到0則丟棄，用于高層設(shè)置其超時值。（7）源地址：長度為128位，指出發(fā)送方的地址。（8）目標(biāo)地址：長度為128位，指出接收方的地址。第2卷一.綜合題(共20題)1.單選題郵件客戶端需監(jiān)聽（）端口及時接收郵件。問題1選項A.25B.50C.100D.1102.單選題在5G關(guān)鍵技術(shù)中，將傳統(tǒng)互聯(lián)網(wǎng)控制平面與數(shù)據(jù)平面分離，使網(wǎng)絡(luò)的靈活性、可管理性和可擴(kuò)展性大幅提升的是（

）。

問題1選項A.軟件定義網(wǎng)絡(luò)(SDN)B.大規(guī)模多輸入多輸出(MIMO)C.網(wǎng)絡(luò)功能虛擬化(NFV)D.長期演進(jìn)(LTE)3.單選題網(wǎng)絡(luò)管理員用netstat命令監(jiān)測系統(tǒng)當(dāng)前的連接情況，若要顯示所有80端口的網(wǎng)絡(luò)連接，則應(yīng)該執(zhí)行的命令是（

）。問題1選項A.netstat-n-p|grepSYN_REC|wc-IB.netstat-anp|grep80C.netstat-anp|grep‘tcp|udp’D.netstat-plan|awk{‘print$5’}4.單選題Linux防火墻iptables命令的-P參數(shù)表示（）。問題1選項A.協(xié)議B.表C.策略D.跳轉(zhuǎn)5.單選題A從證書頒發(fā)機(jī)構(gòu)X1獲得證書，B從證書頒發(fā)機(jī)構(gòu)X2獲得證書。假設(shè)使用的是X509證書，X2《X1》表示X2簽署的X1的證書，A可以使用證書鏈來獲取B的公鑰，則該鏈的正確順序是（

）。問題1選項A.X2《X1》X1《B》B.X2《X1》X2《A》C.X1《X2》X2《B》D.X1《X2》X2《A》6.單選題以下命令片段中，描述路由優(yōu)先級的字段是（

）。問題1選項A.ProtoB.PreC.CostD.Flags7.單選題網(wǎng)絡(luò)設(shè)備發(fā)生故障時，會向網(wǎng)絡(luò)管理系統(tǒng)發(fā)送（

）類型的SNMP報文。問題1選項A.trapB.get-responseC.set-requestD.get-request8.單選題下列IEEE802.11系列標(biāo)準(zhǔn)中，支持2.4GHz和5GHz兩個工作頻段的是（

）。問題1選項A.802.11aB.802.11acC.802.11bD.802.11g9.單選題某學(xué)校網(wǎng)絡(luò)分為家屬區(qū)和辦公區(qū)，網(wǎng)管員將/24、/24兩個IP地址段匯聚為/22用于家屬區(qū)IP地址段，下面的IP地址中可用作辦公區(qū)IP地址的是（）。問題1選項A.54/22B.20/22C.55/22D.1/2210.單選題PC1的IP地址為6，PC2的IP地址為00，PC1和PC2在同一網(wǎng)段中，其子網(wǎng)掩碼可能是（）。問題1選項A.40B.24C.92D.2811.單選題WindowsServer2008R2上配置（

）服務(wù)器前需要先安裝IIS服務(wù)。問題1選項A.DHCPB.DNSC.WebD.傳真12.單選題下列端口號中，（

）是電子郵件發(fā)送協(xié)議默認(rèn)的服務(wù)端口號。問題1選項A.23B.25C.110D.14313.單選題對一個新的QoS通信流進(jìn)行網(wǎng)絡(luò)資源預(yù)約，以確保有足夠的資源來保證所請求的QoS，該規(guī)則屬于IntServ規(guī)定的4種用于提供QoS傳輸機(jī)制中的（

）規(guī)則。問題1選項A.準(zhǔn)入控制B.路由選擇算法C.排隊規(guī)則D.丟棄策略14.單選題公司要為900個終端分配IP地址，下面的地址分配方案中，在便于管理的前提下，最節(jié)省網(wǎng)絡(luò)資源的方案是（

）。問題1選項A.使用B類地址段/16B.任意分配4個C類地址段C.將、、、進(jìn)行聚合D.將、、、進(jìn)行聚合15.單選題以下協(xié)議中，不屬于安全的數(shù)據(jù)/文件傳輸協(xié)議的是（

）。問題1選項A.HTTPSB.SSHC.SFTPD.Telnet16.單選題以下關(guān)于以太網(wǎng)交換機(jī)的說法中，錯誤的是（

）。問題1選項A.以太網(wǎng)交換機(jī)工作在數(shù)據(jù)鏈路層B.以太網(wǎng)交換機(jī)可以隔離沖突域C.以太網(wǎng)交換機(jī)中存儲轉(zhuǎn)發(fā)交換方式相比直接交換方式其延遲最短D.以太網(wǎng)交換機(jī)通過MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)17.單選題在Windows中，DNS客戶端手工向服務(wù)器注冊時使用的命令是（）。問題1選項A.ipconfig/releaseB.ipconfig/flushdnsC.ipconfig/displaydnsD.ipconfig/registerdns18.單選題某存儲系統(tǒng)規(guī)劃配置25塊8TB磁盤，創(chuàng)建2個RAID6組，配置1塊熱備盤，則該存儲系統(tǒng)實際存儲容量是（

）。問題1選項A.200TBB.192TBC.176TBD.160TB19.單選題微機(jī)系統(tǒng)中，（）不屬于CPU的運(yùn)算器組成部件。問題1選項A.程序計數(shù)器B.累加寄存器C.多路轉(zhuǎn)換器D.ALU單元20.單選題在TCP協(xié)議連接釋放過程中，請求釋放連接的一方（客戶端）

發(fā)送連接釋放報文段，該報文段應(yīng)該將（

）。問題1選項A.FIN置1B.FIN置0C.ACK置1D.ACK置0第2卷參考答案一.綜合題1.【答案】D【解析】POP3即郵局協(xié)議的第3個版本，它規(guī)定怎樣將個人計算機(jī)連接到Internet的郵件服務(wù)器和下載電子郵件的電子協(xié)議。它是因特網(wǎng)電子郵件的第一個離線協(xié)議標(biāo)準(zhǔn)，POP3允許用戶從服務(wù)器上把郵件存儲到本地主機(jī)（即自己的計算機(jī)）上，同時刪除保存在郵件服務(wù)器上的郵件，而POP3服務(wù)器則是遵循POP3協(xié)議的接收郵件服務(wù)器，用來接收電子郵件的。端口號110。2.【答案】A【解析】軟件定義網(wǎng)絡(luò)是網(wǎng)絡(luò)虛擬化的一種實現(xiàn)方式。其核心技術(shù)OpenFlow通過將網(wǎng)絡(luò)設(shè)備的控制面與數(shù)據(jù)面分離開來，從而實現(xiàn)了網(wǎng)絡(luò)流量的靈活控制。3.【答案】B【解析】Netstat命令用于顯示各種網(wǎng)絡(luò)相關(guān)信息，常見參數(shù)-a(all)顯示所有選項，默認(rèn)不顯示LISTEN相關(guān)-t(tcp)僅顯示tcp相關(guān)選項-u(udp)僅顯示udp相關(guān)選項-n拒絕顯示別名，能顯示數(shù)字的全部轉(zhuǎn)化成數(shù)字-l僅列出有在Listen(監(jiān)聽)的服務(wù)狀態(tài)-p顯示建立相關(guān)鏈接的程序名-r顯示路由信息，路由表-e顯示擴(kuò)展信息，例如uid等-s按各個協(xié)議進(jìn)行統(tǒng)計-c每隔一個固定時間，執(zhí)行該netstat命令。4.【答案】C【解析】iptables命令，大寫的P代表策略，小寫的p代表協(xié)議。5.【答案】C【解析】用戶A可以通過一個證書鏈獲得B的公鑰。N個元素的證書鏈可表示為：X1《X2》X2《X3》…XN《B》6.【答案】B【解析】displayiprouting-tableDestination/Mask：目的網(wǎng)絡(luò)地址/掩碼長度Proto：通過什么方式獲得的路由direct直連、static靜態(tài)、RIP、OSPFPre：優(yōu)先級Cost：開銷（度量值）NextHop：下一跳（對端設(shè)備接口IP）Interface：出接口（自己的接口）FLAG：標(biāo)記字段D：表示這條路由已經(jīng)下載到FIB中，路由器可以直接執(zhí)行路由轉(zhuǎn)發(fā)，從而提高數(shù)據(jù)的轉(zhuǎn)發(fā)效率。RD：表示迭代路由。路由器會根據(jù)該路由信息的下一跳地址迭代查找出路由的出接口信息。因為：路由必須有直連的下一跳才能夠指導(dǎo)轉(zhuǎn)發(fā)，但是路由生成時下一跳可能不是直連的，因此需要計算出一個直連的下一跳和對應(yīng)的出接口，這個過程就叫做路由迭代。7.【答案】A【解析】網(wǎng)絡(luò)設(shè)備發(fā)生故障時，會向網(wǎng)絡(luò)管理系統(tǒng)發(fā)送trap類型的SNMP報文。8.【答案】B【解析】無正確選項，只能選B。9.【答案】D【解析】Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE/22，主機(jī)位10位，192.168.0001000000000000說明匯聚后的地址范圍是—55。只有D選項不在此范圍內(nèi)。10.【答案】D【解析】讓兩個地址在同一網(wǎng)絡(luò)，需要網(wǎng)絡(luò)位保持一致。最后一段，相同位是0，那么最后一段的網(wǎng)絡(luò)位1位：0001000001100100加上前面的192.168.5，那么只有掩碼25位滿足需求。11.【答案】C【解析】WindowsServer2008R2上配置WEB和FTP服務(wù)器前需要先安裝IIS服務(wù)。12.【答案】B【解析】SMTP簡單郵件發(fā)送協(xié)議端口號25。13.【答案】A【解析】IntServ主要解決的問題是在發(fā)生擁塞時如何共享可用的網(wǎng)絡(luò)帶寬，為保證服務(wù)質(zhì)量提供必要的支持。IntServ通過4種手段來提供QoS傳輸機(jī)制。①準(zhǔn)入控制。IntServ對一個新的QoS通信流要進(jìn)行資源預(yù)約。如果網(wǎng)絡(luò)中的路由器確定沒有足夠的資源來保證所請求的QoS，則這個通信流就不會進(jìn)入網(wǎng)絡(luò)。②路由選擇算法?？梢曰谠S多不同的QoS參數(shù)（而不僅僅是最小時延）來進(jìn)行路由選擇。③排隊規(guī)則?？紤]不同通信流的不同需求而采用有效的排隊規(guī)則。④丟棄策略。在緩沖區(qū)耗盡而新的分組來到時要決定丟棄哪些分組以支持QoS傳輸。14.【答案】D【解析】、、、進(jìn)行聚合，聚合后的地址是/22，主機(jī)位10位，1022臺主機(jī)的需求，且滿足連續(xù)性需求。15.【答案】D【解析】Telnet遠(yuǎn)程登錄協(xié)議，明文傳輸信息。16.【答案】C【解析】根據(jù)交換機(jī)的幀轉(zhuǎn)