2024年下半年網(wǎng)絡(luò)工程師模擬題解析

在程序的執(zhí)行過程中，Cache與主存的地址映射是由工立完畢的。

（DA.操作系統(tǒng)B.程序員調(diào)度C.硬件自動D.顧客軟件

【答案】C

【解析】

cache是高速緩沖存儲器，作為CPU與主存之間的高速緩沖，有存儲容量小，成本大,

速度快的特點，寄存常常被CPU訪問的內(nèi)容。cache和主存之間的映射由硬件自動完畢。

某四級指令流水線分別完畢取指、取數(shù)、運算、保留成果四步操作。若完畢上述操作時

時間依次為8ns、9ns、4ns、8ns,則該流水線的操作周期應(yīng)至少為（2）ns。

（2）A.4B.8C,9D.33

【答案】C

【解析】

內(nèi)存按字節(jié)編址。若用存儲容量為32Kx8bit日勺存儲器芯片構(gòu)成地址從AOOOOH到

DFFFFH的內(nèi)存，則至少需要（3）片芯片。

（3）A.4B.8C.16D.32

【答案】B

【解析】

存儲區(qū)域空間為：DFFFF-A0000+l=40000H。

計算機系統(tǒng)的主存重要是由（4）構(gòu)成的。

(4)A.DRAMB.SRAMC.CacheD.EEPROM

【答案】A

【解析】

DRAM動態(tài)隨機存取存儲器，最為常見的系統(tǒng)內(nèi)存。為了保持?jǐn)?shù)據(jù)，DRAM必須周期性刷

新。

計算機運行過程中，CPU需要與外設(shè)進行數(shù)據(jù)互換。采用(5)控制技術(shù)時,CPU與外

設(shè)可并行工作。

(5)A.程序查詢方式和中斷方式B.中斷方式和DMA方式

C.程序查詢方式和DMA方式D.程序查詢方式、中斷方式和DMA方式

【答案】B

【解析】

程序查詢方式是按次序執(zhí)行的方式，由CPU全程控制。因此不能實現(xiàn)外設(shè)與CPU時并行

工作。中斷方式，在外設(shè)做好數(shù)據(jù)傳送之前，CPU可做自己的事情。發(fā)出中斷祈求之后，CPU

響應(yīng)才會控制其數(shù)據(jù)傳播過程，因此能一定程度上實現(xiàn)CPU和外設(shè)時并行。而DMA方式由

DMAC控制器向CPU申請總線的控制權(quán)，在獲得CPU的總線控制權(quán)之后，由DMAC替代CPU控

制數(shù)據(jù)傳播過程。

李某購置了一張有注冊商標(biāo)的應(yīng)用軟件光盤，則李某享有(6)。

(6)A.注冊商標(biāo)專用權(quán)B.該光盤的所有權(quán)

C.該軟件的著作權(quán)D.該軟件的所有權(quán)

【答案】B

【解析】

購置光盤，只擁有光盤的所有權(quán)。

某軟件項目的活動圖如下圖所示，其中頂點表達項目里程碑，連接頂點時邊表達包括的

活動，邊上的數(shù)字表達活動的持續(xù)時間（天）。完畢該項目的至少時間為（7）。由于某種原

因，目前需要同一種開發(fā)人員完畢BC和BD,到完畢該項目如至少時聞為（8）天。

(8)A.11B.18C.20D.21

【答案】BC

【解析】

關(guān)鍵途徑：最長的一段（ABCEFJ==ABDGFJ=18天），BD、BF只能由同一種人來完畢，因

此最快的方式為，先完畢BD再去完畢BC（因此相稱于此時，關(guān)鍵途徑ABCEFJ上推遲了2

天完畢，因此此時項目完畢的至少時間為20天）。

如下有關(guān)程序設(shè)計語言的論述中，錯誤的是（9）。

（9）A.腳本語言中不使用變量和函數(shù)B.標(biāo)識語言常用于描述格式化和鏈接

C.腳本語言采用解釋方式實現(xiàn)D.編譯型語言的執(zhí)行效率更高

【答案】A

【解析】

：獲取2023年到2023年的所有試題也答案詳解

在基于Web的電子商務(wù)應(yīng)用中,訪問存儲于數(shù)據(jù)庫中的業(yè)務(wù)對象時常用方式之一是2。

(10)A.JDBCB.XMLC.CGID

【答案】A

【解析】

數(shù)據(jù)庫連接(JDBC)由一組用Java編程語言編寫的類和接口構(gòu)成,它提供了一種原則時

APE

下圖所示的調(diào)制方式是(11),若數(shù)據(jù)速率為lkb/s,則載波速率為(122Hz。

(11)A.DPSKB.BPSKC.QPSKD.MPSK

(12)A.1000B.2023C.4000D.8000

【答案】AB

【解析】

根據(jù)圖形可知是以載波的相對初始相位變化來實現(xiàn)數(shù)據(jù)的傳送，并且初始相位與前一碼

元時發(fā)生180度變化為二進制0,無變化為1.因此可知采用的調(diào)制技術(shù)為DPSK（差分相移鍵

控）。對應(yīng)的碼元速率和二進制數(shù)據(jù)速率相似，而載波速率為其兩倍。

E1載波的子信道速率為（13）kb/s。

（13）A.8B.16C.32D.64

【答案】D

【解析】

E1子信道速率為：64kbpso

100BASE-T4采用的編碼技術(shù)為（14）,運用（15）傳播介質(zhì)進行數(shù)據(jù)傳播。

(14)A.4B5BB.8B6TC.8B10BD.MLT-3

(15)A.光纖B.UTP-5C.UTP-3D.同軸電纜

【答案】BC

【解析】

100BASE-T4采用8B/6T的編碼技術(shù)，使用4對3類非屏蔽雙絞線，最大傳送距離是100

米。

在異步通信中，每個字符包括1位起始位、8位數(shù)據(jù)位、1位奇偶位和2位終止位，若

有效數(shù)據(jù)速率為800b/s,采用QPSK調(diào)制，則碼元速率為（16）波特。

（16）A.600B.800C.1200D.1600

【答案】A

【解析】

有效數(shù)據(jù)速率為800bps,因此可知傳播速率為：1200bit/s°QPSK調(diào)制技術(shù)，4種碼元，

對應(yīng)需要用二位二進制表達。因此每2位二進制表達一種碼元，碼元速率為二進制數(shù)據(jù)速率

的二分之一。

5個64kb/s的信道按記錄時分多路復(fù)用在一條主線路上傳播，主線路的開銷為4%,

假定每個子信道運用率為90%,那么這些信道在主線路上占用附帶寬為(17)kb/s。

(17)A.128B.248C.300D.320

【答案】C

【解析】

個子信道運用率為90%,因此復(fù)用后速率為：5*64kbps*90%=288kbps,又由于開銷占了

4%,因此實際傳送的數(shù)據(jù)只占96%,因此實際要占288/0.96=300kbpso

下列分組互換網(wǎng)絡(luò)中，采用日勺互換技術(shù)與其他3個不一樣的是(18)網(wǎng)。

(18)A.IPB.X.25C.幀中繼D.ATM

【答案】A

【解析】

其他三種采用的是面向連接的方式。

如下有關(guān)0SPF路由協(xié)議的描述中，錯誤的是(19)。

(19)A.采用dijkstra算法計算抵達各個目的的最短通路

B.計算并得出整個網(wǎng)絡(luò)的拓?fù)湟晥D

C.向整個網(wǎng)絡(luò)中每一種路由器發(fā)送鏈路代價信息

D.定期向鄰居發(fā)送Keepalive報文表明存在

【答案】D

【解析】

相比于TCP,UDP的優(yōu)勢為（20）。

（20）A.可靠傳播B.開銷較小C.擁塞控制D.流量控制

【答案】B

【解析】

UDP只提供8B頭部，開銷小。同步不保證傳播可靠性。

以太網(wǎng)可以傳送最大的TCP段為（21）字節(jié)。

（21）A.1480B.1500C.1518D.2023

【答案】A

【解析】

以太網(wǎng)幀數(shù)據(jù)部分長度最大為1500B,上層IP頭部至少為20B,因此傳播層最大為1480B。

IP數(shù)據(jù)報通過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一種大小為1500的報文分為2個較小

報文，其中一種報文大小為800字節(jié)，則另一種報文的大小至少為（22）字節(jié)。

(22)A.700B.720C.740D.800

【答案】C

【解析】1500-(800-20)+20每個包20個包頭

IPv4首部中填充字段的作用是(23)。

(23)A.維持最小幀長B.保持IP報文的長度為字節(jié)的倍數(shù)

C.保證首部為32比特的倍數(shù)D.受MTU的限制

【答案】C

【解析】

主機甲向主機乙發(fā)送了一種TCP連接建立祈求，主機乙給主機甲的響應(yīng)報文中，標(biāo)志字

段對的的是(24)。

(24)A.SYN=1,ACK=1,FIN=0B.SYN=1,ACK=LFIN=1

C.SYN=0,ACK=LFIN=0D.SYN=1,ACK=0,FIN=0

【答案】A

【解析】

對TCP鏈接祈求時響應(yīng)應(yīng)答，ACK=1、SYN=KFIN=0(代表終止TCP連接)。

瀏覽器向Web服務(wù)器發(fā)送了一種報文，其TCP段不也許出現(xiàn)的端口組合是(25)。

(25)A.源端口號為2345,目的端口號為80

B.源端口號為80,目的端口號為2345

C.源端口號為3146,目的端口號為8080

D.源端口號為6553,目的端口號為5534

【答案】B

【解析】

如下有關(guān)VLAN標(biāo)識的說法中，錯誤的是(26)。

(26)A.互換機根據(jù)目的地址和VLAN標(biāo)識進行轉(zhuǎn)發(fā)決策

B.進入目的網(wǎng)段時，互換機刪除VLAN標(biāo)識，恢復(fù)本來的幀構(gòu)造

C.添加和刪除VLAN標(biāo)識的過程處理速度較慢，會引入太大的延遲

D.VLAN標(biāo)識對顧客是透明的

【答案】C

【解析】

VLAN操作在互換機上實現(xiàn)，是在二層上實現(xiàn)，并不會引入太大延遲。

RSVP協(xié)議通過(27)來預(yù)留資源。

(27)A.發(fā)送方祈求路由器B.接受方祈求路由器

C.發(fā)送方祈求接受方D.接受方祈求發(fā)送方

【答案】B

【解析】

資源預(yù)留協(xié)議RSVP,它的過程從應(yīng)用程序流的源節(jié)點發(fā)送Path消息開始，該消息會沿

著流所經(jīng)途徑傳到流的目的節(jié)點，并沿途建立途徑狀態(tài)；目的節(jié)點收到該Path消息后，會

向源節(jié)點回送Resv消息，沿途建立預(yù)留狀態(tài)，假如源節(jié)點成功收到預(yù)期的Resv消息，則認(rèn)

為在整條途徑上資源預(yù)留成功。

在BGP4協(xié)議中，當(dāng)接受到對方open報文后，路由器采用（28）報文響應(yīng),從而建立

兩個路由器之間的鄰居關(guān)系。

（28）A.helloB.updateC.keepaliveD.notification

【答案】C

【解析】

保持（Keepalive）報文，用來確認(rèn)open（打開報文）和周期性地證明鄰站關(guān)系。

某網(wǎng)絡(luò)拓?fù)淙缦聢D所示。

要得到如下所示的輸出信息，應(yīng)在設(shè)備（29）上執(zhí)行（30）命令o

IPADDRESSMACADDRESSEXPIRE(M)TYPEINTERFACE\PN-INSTANCE

VLAN/CEVLANFVC

10.1.1.200e0-fc37-4bc7I-GE0/0/0

10.1.1.100e0-fcf6-04d520D-0GEO/O/O

192.168.100.100e0-fc37-4bc8I-GEO/0/1

192.168.100.1005489-98bl-211c17D-0GEO/0/1

Total:4Dynamic:2S*atic:0Interfaced

(29)A.RIB.R2C.R3D.R4

(30)A.displayarpB.displayrip1route

C.displayiprouting-tableD.displaymac

【答案】DA

【解析】

在Linux中，要復(fù)制整個目錄，應(yīng)使用(31)命令。

(31)A.cat-aB.mv-aD.rm-a

【答案】c

【解析】

在Linux中，(32)是默認(rèn)安裝DHCP服務(wù)器的配置文獻。

(32)A./etc/dhcpd.confB./etc/dhcp.conf

C./var/dhcpd.confD./var/dhcp.conf

【答案】A

【解析】

(33)是Linux中Samba的功能。

(33)A.提供文獻和打印機共事服務(wù)B.提供FTP服務(wù)

C.提供顧客的認(rèn)證服務(wù)D.提供IP地址分派服務(wù)

【答案】A

【解析】

進行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析成果，下列

說法中對時的是(34)。

(34)A.輔助域名服務(wù)器配置了遞歸算法B.輔助域名服務(wù)器配置了迭代算法

C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法

【答案】D

【解析】

在DNS資源記錄中，與二記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。

(35)A.MXB.NSCAMED.PTR

【答案】C

【解析】

cname實現(xiàn)別名記錄,實現(xiàn)同一臺服務(wù)器可提供多種服務(wù)。

在Windows環(huán)境下，租約期滿后，DHCP客戶端可以向DHCP服務(wù)器發(fā)送一種工虹報文

來祈求重新租用IP地址。

(36)A.DhcpdiscoverB.DhcprequestC.DhcprenewD.Dhcpack

【答案】B

【解析】

在運行WindowsServer2023R2的DNS服務(wù)器上要實現(xiàn)IP地址到主機名的映射，應(yīng)建

立(37)記錄。

(37)A.指針(P指)B.主機信息（HINFO）

C.服務(wù)位置（SRV）D.規(guī)范名稱（CNAME）

【答案】A

【解析】

下面時應(yīng)用中,（38）基于UDP協(xié)議。

(38)A.B.telnetC.RIPD.FTP

【答案】C

【解析】

RIP協(xié)議基于UDP,其他三個基于TCP。

在一臺服務(wù)器上只開放了25和no兩個端口，這臺服務(wù)器可以提供（39）服務(wù)。

(39)A.E-MailB.WEBC.DNSD.FTP

【答案】A

【解析】

與相比，S協(xié)議將傳播的內(nèi)容進行加密，愈加安全。S基于（40）安全協(xié)議,

其默認(rèn)端口是（41）。

(40)A.RSAB.DESC.SSLD.SSH

(41)A.1023B.443C.80D.8080

【答案】CB

【解析】

SSL安全套接層協(xié)議，實現(xiàn)安全傳播。與結(jié)合，形成S協(xié)議，默認(rèn)端口號為443。

下列襲擊行為中屬于經(jīng)典被動襲擊的是（42）。

（42）A.拒絕服務(wù)襲擊B.會話攔截C.系統(tǒng)干涉D.修改數(shù)據(jù)命令

【答案】C

【解析】

積極襲擊，一般為故意的襲擊行為，會破壞原本的傳播內(nèi)容或過程。

在某臺PC上運行ipconfig/all命令后得到如下成果，下列說法中對時的是（43）。

WindowsIPConfiguration

HostName............................:MSZFA2SWBGXX4UT

primalyDnsSuffix......：

NodeType.............................:Hybrid

IPRoutingEnable....................:No

WINSProxyEnable.......:No

DNSSuffixSearchList......:home

WirelessLANadapter:

Connection-specificDNSSuffix.:home

Description...........................:RealtekRTL8188EUNetworkAdapter

PhysicalAddress......................:30-B4-9E-12-F2-ED

DHCPEnable..............:Yes

AutoconfigurationEnabled...:Yes

Link-localIPv6Address.........:fe80::40bl:7a3a:6cd2:1193%12(peferred)

IPv4Address......................:192.168.3.12(preferred)

Subnetmask............................:255.255.255.0

LeaseObtaine........................:2023-7-1520:01:59

LeaseExpires............................:2023-7-1620:01:59

DefaultGateway.....................:192.168.3.1

DHCPServer.............:10.10.20.3

DHCPv6IAID....……..：

DHCPv6ClientDUID.......:00-01-00-01TF-88-22-5F-74-DO-2B-7B-88-29

DNSServers.................................:8.8.8.8

192.168.3.1

NetBIOSoverTcpip...................:Enabled

(43)A.IP地址192.168.3.12是該PC機未續(xù)約過得ip地址

B.該PC的IP地址租期為12個小時

C.該PC與DHCP服務(wù)器位于同一種網(wǎng)段

【答案】D

【解析】

DHCP服務(wù)器默認(rèn)首選分派客戶機曾經(jīng)使用過的IP地址，租約時間為1天，DHCP服務(wù)器

指定為客戶分派的DNS服務(wù)器地址第一種為8.8.8.8。

：獲取2023年到2023年的所有試題也答案詳解

無線局域網(wǎng)一般采用的加密方式是WPA2,其安全加密算法是（44）。

（44）A.AES和TKIPB.DES和TKIPC.AES和RSAD.DES和RSA

【答案】A

【解析】

WPA2需要采用高級加密原則（AES）的芯片組來支持，并且定義了一種具有更高安全性

時加密原則CCMPo

如下有關(guān)入侵檢測系統(tǒng)的描述中，對的的是（45）。

（45）A.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制

B.對進出網(wǎng)絡(luò)的信息進行實時的監(jiān)測與比對，及時發(fā)現(xiàn)襲擊行為

C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)?/p>

D.防止、檢測和消除網(wǎng)絡(luò)病毒

【答案】B

【解析】

入侵檢測是對已經(jīng)產(chǎn)生的入侵行為進行分析和檢測的功能，及時發(fā)現(xiàn)并處理，從而減少

入侵帶來的危害。

在SNMP協(xié)議中，代理收到管理站的一種GET祈求后，若不能提供該實例時值，則（46）。

（46）A.返回下個實例的（值B.返回空值C.不予響應(yīng)D.顯示錯誤

【答案】A

【解析】

正常狀況下，返回管理站祈求的每個值。假如不能提供，則返回下一種值。

SNMP是一種異步祈求/響應(yīng)協(xié)議，采用（47）協(xié)議進行封裝。

（47）A.IPB.ICMPC.TCPD.UDP

【答案】D

【解析】

某單位網(wǎng)絡(luò)拓?fù)淙缦聢D所示：

路由器AR2路由表內(nèi)容如下所示.從路由信息中可以看出，DHCPServer所在網(wǎng)段是2;

pci所在網(wǎng)段是（49）；路由器AR2接口GEO/O/O地址為（50）。

RouteFlags:R-relay.D-downloadtofib

RoutingTables:Public

Destinatioris:11Routes:11

Destination/MaskProtoPreCostFlagsNextHopInterface

127.0.0.0/8Direct00D127.0.0.1InLoopBackO

127.0.0.1/32Direct00D127.0.0.1InLoopBackO

127.255.255.255/32Direct00D127.0.0.1InLoopBackO

192.168.0.0/24RIP1001D201.1.1.1GigabitEtherne*0/0/0

192.168.1.0/24Direct00D192.168.1.254GigabitEthernetO/O/^

192.168.1.254/32Direct00D127.0.0.1GigabitEthernet0/0/l

192.168.1.255/32Direct00D127.0.0.1GigabitEthernet0/0/l

201.1.1.0/30Direct00D201.1.1.2GigabitEthernet0/0/0

201.1.1.2/32Direct00D127.0.0.1GigabitEthernet0/0/0

201.1.1.3/32Direct00D127.0.0.1GigabitEthernet0/0/0

255.255.255.255/32Direct00D127.0.0.1InLoopBackO

(48)

C.

(49)A.192.168.0.0/24

C.

(50)

C.

【答案】BAD

【解析】

由其路由表可在，192.168.0.0/24是通過RIP學(xué)習(xí)到時,跳數(shù)為其下一跳IP地址為:

201.1.1.1,因此網(wǎng)段符合PC1的狀況。直連網(wǎng)段有/32,

192.168.1.0/24,并且201.1.1.2是自己的地址。從而可知答案。

IPv4的D類地址是組播地址，224.0.0.1表達(51)構(gòu)成的組播組。

(51)A.DHCP服務(wù)器B.RIPv2路由器

C.當(dāng)?shù)刈泳W(wǎng)中的所有主機D.OSPF路由器

【答案】C

【解析】

224.0.0.1特殊的組播地址，代表所有主機地址。

在設(shè)置家用無線路由器時，下面(52)可以作為DHCP服務(wù)器地址池。

(52)

C.192.168.1.1-192.168.1.10

【答案】C

【解析】

使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)202.15.145.0/24>202.15.147.0/24,202.15.149.0/24

和202.15.150.0/24匯聚成一種超網(wǎng)，得到的地址是(53)。

(53)

C.

【答案】B

【解析】

針對第三字節(jié)進行匯聚，145：10010001147：10010011149：10010101150：1001

0110選擇二進制相似的位匯聚，因此可得第三字節(jié)匯聚后為：10010000,對應(yīng)的超網(wǎng)地址

為：202.15.144.0/21?

下面的地址中，可以分派給某臺主機接口的地址是32。

(54)

C.61.10.191.255/18

【答案】D

【解析】

如下IP地址中，屬于網(wǎng)絡(luò)201.110.12.224/28的主機IP是(55)。

(55)

C.

【答案】B

【解析】

如下有關(guān)直通互換的論述中，對的日勺是(56)。

(56)A.比存儲轉(zhuǎn)發(fā)互換速率要慢

B.存在壞幀傳播的風(fēng)險

C.接受到幀后簡樸存儲，進行CRC校驗后迅速轉(zhuǎn)發(fā)

D.采用軟件方式查找站點轉(zhuǎn)發(fā)

【答案】B

【解析】

直通互換方式，不會進行存儲轉(zhuǎn)發(fā)，因此轉(zhuǎn)發(fā)速度快，但存在無效幀或壞幀時問題。

采用CSMA/CD協(xié)議的基帶總線，段長為1000M,數(shù)據(jù)速率為10Mb/s，信號傳播速度為

200m/us,則該網(wǎng)絡(luò)上的最小幀長應(yīng)為(57)比特。

(57)A.50B.100C.150D.200

【答案】B

【解析】

沖突碰撞期為2倍的傳播時延，因此發(fā)送數(shù)據(jù)幀時時延要不小于等于沖突碰撞期。

X/10Mbps>=2*(1000/200m/us)可得最短幀長為lOObito

如下有關(guān)在IPv6中任意播地址的論述中，錯誤的是(58)。

(58)A.只能指定給IPv6路由器B.可以用作目的地址

C.可以用作源地址D.代表一組接口的標(biāo)識符

【答案】C

【解析】

在windows中，如下命令運行成果中不出現(xiàn)網(wǎng)關(guān)IP地址的I是/坡

(59)A.arPB.ipconfigC.netstatD.tracert

【答案】C

【解析】

當(dāng)站點收到"在數(shù)據(jù)包組裝期間生存時間為0”的ICMP報文，闡明(60)。

(60)A.回聲祈求沒得到響應(yīng)

B.IP數(shù)據(jù)報目的網(wǎng)絡(luò)不可達

C.由于擁塞丟棄報文

D.因IP數(shù)據(jù)報部分分片丟失，無法組裝

【答案】D

【解析】

在windows顧客管理中，使用組方略A-G-DL孔其中A表達（61）。

（61）A.顧客賬號B.資源訪問權(quán)限C.域當(dāng)?shù)亟MD.通用組

【答案】A

【解析】

A表達顧客賬號，G表達全局組，DL表達域當(dāng)?shù)亟M，P表達資源權(quán)限。

如下有關(guān)VLAN的論述中，錯誤的是（62）。

（62）A.VLAN把互換機劃提成多種邏輯上獨立的區(qū)域

B.VLAN可以跨越互換機

C.VLAN只能按互換機端口進行劃分

D.VLAN隔離了廣播，可以縮小廣播風(fēng)暴的范圍

【答案】C

【解析】

假如有3塊容量是300G時硬盤做RAID5陣列，則這個RAID5的容量是（63）。

(63)A.300GB.4500C.600GD.900G

【答案】C

【解析】

如下有關(guān)層次化網(wǎng)絡(luò)設(shè)計的論述中，錯誤的是（64）。

（64）A.關(guān)鍵層實現(xiàn)數(shù)據(jù)分組從一種區(qū)域到另一種區(qū)域的高速轉(zhuǎn)發(fā)

B.接入層應(yīng)提供豐富接口和多條途徑來緩和通信瓶頸

C.匯聚層提供接入層之間的互訪

D.匯聚層一般進行資源的訪問控制

【答案】B

【解析】

（65）不屬于入侵檢測技術(shù)。

（65）A.專家系統(tǒng)B.模型檢測C.簡樸匹配D.漏洞掃描

【答案】D

【解析】

漏洞掃描是指基于漏洞數(shù)據(jù)庫,通過掃描等手段對指定的遠程或者當(dāng)?shù)赜嬎銠C系統(tǒng)的安

全脆弱性進行檢測。

有關(guān)華為互換機設(shè)置密碼，對時的說法是（66）。

①華為互換機的缺省顧客名是admin,無密碼

②通過B8toM可以重置Console口密碼

③telnet登錄密碼丟失，通過Console口登錄互換機后重新進行配置

④通過COnsole口登錄互換機重置B0°tROM密碼。

(66)A.①②③④B.②③④C.②③D.①③④

【答案】C

【解析】

觀測互換機狀態(tài)指示燈是初步判斷互換機故障的檢測措施,如下有關(guān)互換機狀態(tài)指示燈

時描述中，錯誤的是(67)。

(67)A.互換機指示燈顯示紅色表明設(shè)備故障或者告警，需要關(guān)注和立即采用行動

B.STCK指示燈綠色表達接口在提供遠程供電

C.SYS指示燈亮紅色表明互換機也許存在風(fēng)扇或溫度告警

D.互換機業(yè)務(wù)接口對應(yīng)單一指示燈，常亮表達連接，快閃表達數(shù)據(jù)傳送

【答案】B

【解析】

綠色表達業(yè)務(wù)接口指示燈臨時用來指示設(shè)備堆疊信息，即本設(shè)備為堆疊備或堆疊從設(shè)備。

下面消除互換機上MAC地址漂移告警的措施中，描述對時的是(68)。

①人工把發(fā)生漂移的接口shutdown

②在接口上配置error-down.自動down掉漂移的I端口

③在接口上配置quit-vlan.使發(fā)生漂移的接口指定VLAN域內(nèi)退出

④在接口上配置stptc-protection處理MAC地址漂移。

(68)A.①②③④B.②③④C.②③D.①②③

【答案】D

【解析】

MAC地址漂移是指：在同一種VLAN內(nèi)，一種MAC地址有兩個出接口，并且后學(xué)習(xí)到的

出接口覆蓋原出接口的現(xiàn)象。即MAC地址表項的出接口發(fā)生了變更。

兩臺互換機時光口對接，其中一臺設(shè)備時光UP,另一臺設(shè)備時光口DOWN定位此類故障

的思緒包括(69)。

①光纖與否交叉對接

②兩端使用時光模塊被長和速率與否一樣

③兩端COMBO口與否都設(shè)置為光口

④兩個光口與否未同步配置自協(xié)商或者強制協(xié)商。

(69)A.①②③④B.②③④C.②③D.①③④

【答案】A

【解析】

某STP網(wǎng)絡(luò)從鏈路故障中恢復(fù)時，端口收斂時間超過30秒，處理該故障的思緒不包括:

(70),

(70)A.確認(rèn)對端端口啟動STPB.確認(rèn)端口是工作在STP模式

C.確認(rèn)端口日勺鏈路類型是點對點D.確認(rèn)端口模式為中繼模式

【答案】D

【解析】

routingincircuit-switchingnetworkshastraditionallyinvolvedastatic

routingstrategywiththeuseof(71)pathstorespondtoincreasedload.modern

routingstrategiesprovidemoreadaptiveandflexibleapproaches.therouting

functionofapacket-switchingnetworkattemptstofindtheleast-costroutethrough

thenetwork,withcostbasedonthenumberof(72),expecteddelay,orothermetrics

invirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechnique

isused.adaptiveroutingalgorithmstypicallyrelyonthe(73)informationabout

trafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatus

informationthatis(74)atoneplacebutusedatanother.thereisatradeoffhere

tweenthequalityoftheinformationandtheamountof(75).theexchangedinformation

itselfaloadontheconstituentnetworks,causingaperformancedegradation.

(71)A.onlyB.singleC.alternateD.series

(72)A.hopsB.sitesC.membersD.points

(73)A.exchangeB.transportation

C.receptionD.transmissio

(74)A.rejectedB.collectedC.discardedD.transmitted

(75)A.packetsB.informationC.dataD.overhead

【答案】BAABA

【解析】

電路互換網(wǎng)絡(luò)中的路由老式上波及使用（）途徑來響應(yīng)增長負(fù)載的靜態(tài)路由方略?，F(xiàn)代

路由方略提供了更靈活和更靈活的措施。分組互換網(wǎng)絡(luò)的路由功能試圖通過網(wǎng)絡(luò)發(fā)現(xiàn)成本最

低的路由，其成本基于。的數(shù)量，預(yù)期的延遲或其他度量。在幾乎所有的分組互換網(wǎng)絡(luò)中，

某種使用自適應(yīng)路由技術(shù)。使用自適應(yīng)路由技術(shù)。自適應(yīng)路由算法一般依賴于有關(guān)節(jié)點間流

量狀況的信息。在大多數(shù)狀況下，自適應(yīng)方略依賴于（）在一種地方但在另一種地方使用的

狀態(tài)信息。這里信息的質(zhì)量和（）的數(shù)量之間有一種權(quán)衡。互換日勺信息自身就是構(gòu)成網(wǎng)絡(luò)上

的負(fù)載，導(dǎo)致性能下降。

試題一

閱讀如下闡明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【闡明】

某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。企業(yè)內(nèi)部員工和外部訪客

均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無線網(wǎng)絡(luò)的SSID為Employee,訪客無線網(wǎng)絡(luò)的

SSID為Visitor?

表1

設(shè)備名接口編號所屬VLANIP地址

GE1/0/0—/24

防火墻

GE1/0/1-192.168.99.254/24

AP控制器GE0/0/110VLANIF10:192,168.10.1/24

GE0/0/199VLANIF10:192.168.10.254/24

GE0/0/210VLANIF99:192.168.99.1/24

VLANIF100:/24

GE0/0/3101

SwitchlVLANIF01.1/24

GE0/0/4102

VLANIF102:192,168.102.1/24

GE0/0/5100、103、104VLANIF103:/24

GE0/0/6100VLANIF104:/24

GE0/0/1100-

Switch2

GE0/0/2100-

GE0/0/1100、103、104-

Switch3

GE0/0/2100、103、104-

【問題1］（6分）

防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同步配置安全方略，將內(nèi)網(wǎng)終端顧客所

在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)襲擊。

補充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中時空缺項。

表1-2

安全策略圓安全域目的安全域源地址/區(qū)域目的地址/區(qū)域

192.168.100.0/24

/24

egresstrustuntrust-

192.168.103.0/24

192.168.104.0/24

Local_untrustLocaluntrust⑴200.1.1.2/32

untrust_LocaluntrustLocaluntrust_￡2k

NAT舞略

（轉(zhuǎn)換前）trustuntrustsrcip

注：Local表達防火墻當(dāng)?shù)貐^(qū)域：srcip表達源ip。

3、0.0.0.0/0或any

：獲取2023年到2023年日勺所有試題也答案詳解

【問題2］（4分）

在點到點的環(huán)境下，配置IPSecVPN隧道需要明確（4）和（5）

4-5隧道的源目IP地址

【問題3】（6分）

在Switchl上配置ACL嚴(yán)禁訪客訪問內(nèi)部網(wǎng)絡(luò)，將Switchl數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的I

空缺項補充完整。

表1-3

項目VLAN源IP目的IP動作

192.168.100.0/0.0.0.255

192.168.101.0/0.0.0.255

ACL⑹（7）（8）

192.168.102.0/0.0.0.255

192.168.103.0/0.0.0.255

6、99

8、deny

【問題4］（4分）

AP控制器上布署WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無線顧客通過

預(yù)共享密鑰方式接入。

在Switchl上GE0/0/2連接AP控制器，該接口類型配置為（9）模式，所在VLAN是（10）。

9、access

10、VLAN10

由闡明可知，企業(yè)網(wǎng)通過IPSec隧道與分支相連，因此需要配置隧道的源目IP地址。Local

代表防火墻當(dāng)?shù)貐^(qū)域，即直連網(wǎng)段。要通過ACL實現(xiàn)訪問控制：嚴(yán)禁訪客訪問內(nèi)部網(wǎng)絡(luò)。訪

客對應(yīng)網(wǎng)段為VLAN104即192.168.104.0/24,動作應(yīng)當(dāng)為deny.AP控制器連接在關(guān)鍵互換

機的GE0/0/2端口，對應(yīng)闡明所屬于VLAN為100.因此端口類型為access。

試題二（共20分）

閱讀下列闡明，回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)。

【闡明】

圖2T是某企業(yè)網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域，線上商城

系統(tǒng)為企業(yè)提供產(chǎn)品在線銷售服務(wù)。企業(yè)網(wǎng)絡(luò)保障部負(fù)責(zé)員工辦公電腦和線上商城的技術(shù)支

持和保障工作。

【問題1】（6分）

某天，企業(yè)有一臺電腦感染“訛詐”病毒，網(wǎng)絡(luò)管理員應(yīng)采用（1）、（2）、（3）措施。

（1）~（3）備選答案：

A.斷開已感染主機的網(wǎng)絡(luò)連接

B.更改被感染文獻的擴展名

C.為其他電腦升級系統(tǒng)漏洞補丁

D.網(wǎng)絡(luò)層嚴(yán)禁135/137/139/445端口的TCP連接

E.刪除已感染病毒的文獻

1-3：ADC

【問題2］（8分）

圖2-1中，為提高線上商城的并發(fā)能力，企業(yè)計劃增長兩臺服務(wù)器，三臺服務(wù)器同步

對外提供服務(wù)，通過在圖中（4）設(shè)備上執(zhí)行（5）方略，可以將外部顧客的訪問負(fù)載平均

分派到三臺服務(wù)器上。

（5）備選答案：

A.散列

B.輪詢

C.至少連接

D.工作-備份

其中一臺服務(wù)器的IP地址為192.168.20.5/27,請將配置代碼補充完整。

ifcfg-eml配置片段如下：

DEVICE=eml

TYPE=Ethernet

UUID=36878246-2a99-43b4-81df-2dbl228eea4b

0NB00T=yes

NM_CONTROLLED=yes

BOOTPROTO=none

HWADDR=9O:B1:1C:51:F8:25

NETMASK=(6)

DEFROUTE=yes

IPV4_FAILURE_FATAL=yes

IPV6INTI=no

配置完畢后，執(zhí)行systemctl(7)network命令重啟服務(wù)。

4、負(fù)載均衡系統(tǒng)

5、B

7、restart

【問題3】(4分)

網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到SQL注入、跨站腳本等襲擊，企業(yè)計劃購置(8)

設(shè)備/系統(tǒng)，加強防備；該設(shè)備應(yīng)布署在圖2-1中設(shè)備①?④的(9)處。

A.殺毒軟件

B.主機加固

C.WAF(Web應(yīng)用防護系統(tǒng))

D.漏洞掃描

8、C

9、4

【問題4】(2分)

圖2T中，存儲域網(wǎng)絡(luò)采用的是(10)網(wǎng)絡(luò)。

10、FCSCAN

訛詐病毒運用的是Windows系統(tǒng)漏洞，通過系統(tǒng)默認(rèn)開放135、137、445等文獻共享端

口發(fā)起的病毒襲擊。因此應(yīng)當(dāng)要先將感染的主機斷開網(wǎng)絡(luò)連接，然后將其他主機也斷開連接，

并嚴(yán)禁共享端口，然后升級操作系統(tǒng)。

實現(xiàn)負(fù)載均衡可直接在此網(wǎng)絡(luò)上的負(fù)載均衡設(shè)備上實現(xiàn)，并執(zhí)行輪詢設(shè)置，這樣可實現(xiàn)

對各服務(wù)器日勺負(fù)載均衡操作。

由闡明可知服務(wù)器的IP地址為：192.168.20.5/27,因此可知子網(wǎng)掩碼為：

255.255.255.224.啟用網(wǎng)絡(luò)服務(wù)日勺命令：systemctlenablenetwork

Web應(yīng)用防護系統(tǒng)，簡稱：WAF,Web應(yīng)用防火墻是通過執(zhí)行一系列針對/S的安

全方略來專門為Web應(yīng)用提供保護的一款產(chǎn)品?？梢杂行Оl(fā)現(xiàn)及制止SQL注入、網(wǎng)頁篡改、

跨站腳本等襲擊。重要對服務(wù)器區(qū)域進行檢測和保護。

存儲網(wǎng)絡(luò)，采用光纖連接存儲區(qū)域，實現(xiàn)高速存儲訪問，符合FCSAN的特點。并且FCSAN

支持塊級調(diào)用，適合對大型數(shù)據(jù)庫提供存儲服務(wù)。

試題三(共20分)

閱讀如下闡明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【闡明】

某企業(yè)有兩個辦事處，分別運用裝有WindowsServer2023的雙宿主機實現(xiàn)路由功能，

此功能由WmdowsServer2023中的路由和遠程訪問服務(wù)來完畢。管理員分別為這兩臺主機

其中一種網(wǎng)卡配置了不一樣的IP地址，如圖3T所示。

【問題1】(4分)

在“管理您的服務(wù)器”中點擊“添加或刪除角色”，此時應(yīng)當(dāng)在服務(wù)器角色中選擇(1)

來完畢路由和遠程訪問服務(wù)的安裝。在下列有關(guān)路由和遠程訪問服務(wù)的選項中，不對時的是

(2)o

(1)備選答案：

A.文獻服務(wù)器

B.應(yīng)用程序服務(wù)器(IIS,ASP.NET)

C.終端服務(wù)器，

D.遠程訪問/VPN服務(wù)

（2）備選答案：

A.可連接局域網(wǎng)的不一樣網(wǎng)段或子網(wǎng)，實現(xiàn)軟件路由器的功能

B.把分支機構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intranet連接起來，實現(xiàn)資源共享

C.可使遠程計算機接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源

D.必須通過VPN才能使遠程計算機訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源

1、D

2、D

【問題2】（4分）

兩個辦事處子網(wǎng)的計算機安裝Win7操作系統(tǒng)，要實現(xiàn)兩個子網(wǎng)間的通信，子網(wǎng)A和子

網(wǎng)B中計算機日勺網(wǎng)關(guān)分別為（3）和（4）。子網(wǎng)A中的計算機用ping命令來驗證數(shù)據(jù)包能否

路由到子網(wǎng)B中，圖3-2中參數(shù)使用默認(rèn)值，從參數(shù)（5）可以看出數(shù)據(jù)包通過了（6）個路

由器。

C:\>ping10.0.0.4

Pinging10.0.0.4with32bytesofdata:

Replyfroa10.0.0.4:bytes-32tiBr=10B