網(wǎng)絡(luò)工程師試題及答案

1

關(guān)系型數(shù)據(jù)庫(kù)采用（）解決數(shù)據(jù)并引起的沖突。

A.

鎖機(jī)制

B.

表索引

C.

分區(qū)表

D.

讀寫(xiě)分離

2

把模塊按照系統(tǒng)設(shè)計(jì)說(shuō)明書(shū)的要求組合起來(lái)進(jìn)行測(cè)試，屬于（）。

A.

單元測(cè)試

B.

集成測(cè)試

C.

確認(rèn)測(cè)試

D.

系統(tǒng)測(cè)試

3

虛擬存儲(chǔ)體系由（）兩級(jí)存儲(chǔ)器構(gòu)成。

A.

主存?輔存

B.

寄存器?Cache

C.

寄存器?主存

D.

Cache-主存

4

下列操作系統(tǒng)中，不是基于linux內(nèi)核的是（）。

A.

AIX

B.

CentOS

C.

紅旗

D.

中標(biāo)麒麟

5

8086微處理器中執(zhí)行單元負(fù)責(zé)指令的執(zhí)行，它主要包括（）。

A.

ALU運(yùn)算器、輸入輸出控制電路、狀態(tài)寄存器

B.

ALU運(yùn)算器、通用寄存器、狀態(tài)寄存器

C.

通用寄存器、輸入輸出控制電路、狀態(tài)寄存器

D.

ALU運(yùn)算器、輸入輸出控制電路、通用寄存器

6

使用白盒測(cè)試時(shí)，確定測(cè)試數(shù)據(jù)應(yīng)根據(jù)（）指定覆蓋準(zhǔn)則。

A.

程序的內(nèi)部邏輯

B.

程序的復(fù)雜程度

C.

使用說(shuō)明書(shū)

D.

程序的功能

7

以下關(guān)于RISC指令系統(tǒng)基本概念的描述中，錯(cuò)誤的是（）。

A.

選取使用頻率低的一些復(fù)雜指令，指令條數(shù)多

B.

指令長(zhǎng)度固定

C.

指令功能簡(jiǎn)單

D.

指令運(yùn)行速度快

8

計(jì)算機(jī)上采用的SSD（固態(tài)硬盤(pán)）實(shí)質(zhì)上是（）存儲(chǔ)器。

A.

Flash

B.

磁盤(pán)

C.

磁帶

D.

光盤(pán)

9

信息安全強(qiáng)調(diào)信息/數(shù)據(jù)本身的安全屬性，下面（）不屬于信息安全的屬性。

A.

信息的秘密性

B.

信息的完整性

C.

信息的可用性

D.

信息的實(shí)時(shí)性

10

我國(guó)由（）主管全國(guó)軟件著作權(quán)登記管理工作。

A.

國(guó)家版權(quán)局

B.

國(guó)家新聞出版署

C.

國(guó)家知識(shí)產(chǎn)權(quán)局

D.

地方知識(shí)產(chǎn)權(quán)局

11

8條模擬信道采用TDM復(fù)用成1條數(shù)字信道，TDM幀的結(jié)構(gòu)為8字節(jié)加1比特同步開(kāi)銷(xiāo)(每條模擬信道占1個(gè)字節(jié))。若模擬信號(hào)頻率范圍為10~16kH2.樣本率至少為（11）樣本/秒，此時(shí)數(shù)字信道的數(shù)據(jù)速率為（12）Mbps。

A.

8k

B.

10k

C.

20k

D.

32k

12

8條模擬信道采用TDM復(fù)用成1條數(shù)字信道，TDM幀的結(jié)構(gòu)為8字節(jié)加1比特同步開(kāi)銷(xiāo)(每條模擬信道占1個(gè)字節(jié))。若模擬信號(hào)頻率范圍為10~16kH2.樣本率至少為（11）樣本/秒，此時(shí)數(shù)字信道的數(shù)據(jù)速率為（12）Mbps。

A.

0.52

B.

0.65

C.

130

D.

2.08

13

在異步傳輸中，1位起始位，7位數(shù)據(jù)位，2位停止位，1位校驗(yàn)位，每秒傳輸200字符，采用曼徹斯特編碼，有效數(shù)據(jù)速率是（13）kb/s,最大波特率為（14）Baud。

A.

1.2

B.

1.4

C.

2.2

D.

2.4

14

在異步傳輸中，1位起始位，7位數(shù)據(jù)位，2位停止位，1位校驗(yàn)位，每秒傳輸200字符，采用曼徹斯特編碼，有效數(shù)據(jù)速率是（13）kb/s,最大波特率為（14）Baud。

A.

700

B.

2200

C.

1400

D.

4400

15

在衛(wèi)星通信中，通常采用的差錯(cuò)控制機(jī)制為（）。

A.

停等ARQ

B.

后退N幀ARQ

C.

選擇重發(fā)ARQ

D.

最大限額ARQ

16

以下千兆以太網(wǎng)標(biāo)準(zhǔn)中，支持1000m以上傳輸距離的是（）。

A.

1000BASE-T

B.

1000BASE-CX

C.

100BASE-SX

D.

1000BASELX

17

綜合布線(xiàn)系統(tǒng)中，用于連接各層配線(xiàn)室，并連接主配線(xiàn)室的子系統(tǒng)為（）。

A.

工作區(qū)子系統(tǒng)

B.

水平子系統(tǒng)

C.

垂直子系統(tǒng)

D.

管理子系統(tǒng)

18

光纖傳輸測(cè)試指標(biāo)中，回波損耗是指（）。

A.

信號(hào)反射引起的衰減

B.

傳輸距離引起的發(fā)射端的能量與接收端的能量差

C.

光信號(hào)通過(guò)活動(dòng)連接器之后功率的減少

D.

傳輸數(shù)據(jù)時(shí)線(xiàn)對(duì)間信號(hào)的相互泄漏

19

以100Mb/s以太網(wǎng)連接的站點(diǎn)A和B相隔2000m，通過(guò)停等機(jī)制進(jìn)行數(shù)據(jù)傳輸，傳播速率為200m/us,有效的傳輸速率為（）Mb/s.

A.

80.8

B.

82.9

C.

90.1

D.

92.3

20

采用ADSL接入互聯(lián)網(wǎng)，計(jì)算機(jī)需要通過(guò)（20）和分離器連接到電話(huà)入戶(hù)接線(xiàn)盒。在HFC網(wǎng)絡(luò)中，用戶(hù)通過(guò)（21）接入CATV網(wǎng)絡(luò)。

A.

ADSL交換機(jī)

B.

CableModem

C.

ADSLModem

D.

無(wú)線(xiàn)路由器

21

采用ADSL接入互聯(lián)網(wǎng)，計(jì)算機(jī)需要通過(guò)（20）和分離器連接到電話(huà)入戶(hù)接線(xiàn)盒。在HFC網(wǎng)絡(luò)中，用戶(hù)通過(guò)（21）接入CATV網(wǎng)絡(luò)。

A.

ADSL交換機(jī)

B.

CableModem

C.

ADSLMoton

D.

無(wú)線(xiàn)路由器

22

某IP網(wǎng)絡(luò)連接如下圖所示，下列說(shuō)法中正確的是（）。

A.

共有2個(gè)沖突域

B.

共有2個(gè)廣播域

C.

計(jì)算機(jī)S和計(jì)算機(jī)T構(gòu)成沖突域

D.

計(jì)算機(jī)Q查找計(jì)算機(jī)R的MAC地址時(shí)，ARP報(bào)文會(huì)傳播到計(jì)算機(jī)S

23

采電HDLC協(xié)議進(jìn)行數(shù)據(jù)傳輸時(shí)，RNR5表明（）。

A.

拒絕編號(hào)為5的幀

B.

下一個(gè)接收的幀編號(hào)應(yīng)為5，但接收器末準(zhǔn)備好，暫停接收

C.

后退N幀重傳編號(hào)為5的幀

D.

選擇性拒絕編號(hào)為5的幀

24

若主機(jī)采用以太網(wǎng)接入Internet，TCP段格式中，數(shù)據(jù)字段最大長(zhǎng)度為（）字節(jié)。

A.

20

B.

1460

C.

1500

D.

65535

25

TCP采用擁塞窗口(cwnd)進(jìn)行擁塞控制。以下關(guān)于cwnd的說(shuō)法中正確的是（）。

A.

首部中的窗口段存放cwnd的值

B.

每個(gè)段包含的數(shù)據(jù)只要不超過(guò)cwnd值就可以發(fā)送了

C.

cwnd值由對(duì)方指定

D.

cwnd值存放在本地

26

UDP頭部的大小為（）字節(jié)。

A.

8

B.

16

C.

20

D.

32

27

為了控制P數(shù)據(jù)報(bào)在網(wǎng)絡(luò)中無(wú)限轉(zhuǎn)發(fā)，在IPv4數(shù)據(jù)報(bào)首部中設(shè)置了（）字段。

A.

標(biāo)識(shí)符

B.

首部長(zhǎng)度

C.

生存期

D.

總長(zhǎng)度

28

Telnet是用于遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器的常用協(xié)議。下列關(guān)于Telnet的描述中，不正確的是（）。

A.

可傳輸數(shù)據(jù)和口令

B.

默認(rèn)端口號(hào)是23

C.

一種安全的通信協(xié)議

D.

用TCP作為傳輸層協(xié)議

29

Cookie為客戶(hù)端持久保持?jǐn)?shù)據(jù)提供了方便，但也存在一定的弊端。下列選項(xiàng)中，不屬于Cookie弊端的是（）。

A.

增加流量消耗

B.

明文傳物，存在安全性隱患

C.

存在敏感信息泄露風(fēng)險(xiǎn)

D.

保存訪(fǎng)問(wèn)站點(diǎn)的緩存數(shù)據(jù)

30

使用電子郵件客戶(hù)端從服務(wù)器下載郵件，能實(shí)現(xiàn)郵件的移動(dòng)、刪除等操作在客戶(hù)端和郵箱上更新同步，所使用的電子郵件接收協(xié)議是（）。

A.

SMTP

B.

POP3

C.

IMAP4

D.

MIME

31

在Linux系統(tǒng)中，DNS配置文件的（）參數(shù)，用于確定DNS服務(wù)器地址。

A.

nameserver

B.

domain

C.

search

D.

sortlist

32

在Linux系統(tǒng)中，要將文件復(fù)制到另一個(gè)目錄中，為防止意外覆蓋相同文件名的文件，可使用（）命令實(shí)現(xiàn)。

A.

cp-a

B.

cp-i

C.

cp-R

D.

cp-f

33

在Linux系統(tǒng)中，可在（）文件中修改系統(tǒng)主機(jī)名。

A.

/ctc/hostname

B.

/ctc/sysconfig

C.

/dev/hostname

D.

/dev/sysconfig

34

在Windows命令提示符運(yùn)行nslookup命令，結(jié)果如下所示。為提供解析的DNS服務(wù)器IP地址是（）。

A.

54

B.

C.

D.

35

WindowsServer2008R2上IIS7.5能提供的服務(wù)有（）。

A.

DHCP服務(wù)

B.

FTP服務(wù)

C.

DNS服務(wù)

D.

遠(yuǎn)程桌面服務(wù)

36

某網(wǎng)絡(luò)上MAC地址為00-FF-78-ED-20-DE的主機(jī)，可首次向網(wǎng)絡(luò)上的DHCP服務(wù)器發(fā)送（36）報(bào)文以請(qǐng)求IP地址配置的信息，報(bào)文的源MAC地址和源IP地址分別是（37）。

A.

Dhcpdiscover

B.

Dhcprequest

C.

Dhcpoffer

D.

Dhcpack

37

某網(wǎng)絡(luò)上MAC地址為00-FF-78-ED-20-DE的主機(jī)，可首次向網(wǎng)絡(luò)上的DHCP服務(wù)器發(fā)送（36）報(bào)文以請(qǐng)求IP地址配置的信息，報(bào)文的源MAC地址和源IP地址分別是（37）。

A.

0:0:0:0:0:0:0:0

B.

0:0:0:0:0:0:0:055

C.

00-FF-78-ED-20-DE

D.

00-FF-78-ED-20-DE55

38

用戶(hù)在登錄FTP服務(wù)器的過(guò)程中，建立TCP連接時(shí)使用的默認(rèn)端口號(hào)是（）。

A.

20

B.

21

C.

22

D.

23

39

用戶(hù)使用域名訪(fǎng)問(wèn)某網(wǎng)站時(shí)，是通過(guò)（）得到目的主機(jī)的IP地址。

A.

HTTP

B.

ARP

C.

DNS

D.

ICMP

40

在DNS的資源記錄中，類(lèi)型A（）。

A.

表示IP地址到主機(jī)名的映射

B.

表示主機(jī)名到IP地址的映射

C.

指定授權(quán)服務(wù)器

D.

指定區(qū)域郵件服務(wù)器

41

下列關(guān)于防火墻技術(shù)的描述中，正確的是（）。

A.

防火墻不能支持網(wǎng)絡(luò)地址轉(zhuǎn)換

B.

防火墻通常部署在企業(yè)內(nèi)部網(wǎng)和Internet之間

C.

防火墻可以查、殺各種病毒

D.

防火墻可以過(guò)濾垃圾郵件

42

SHA-256是（）算法。

A.

加密

B.

數(shù)字簽名

C.

認(rèn)證

D.

報(bào)文摘要

43

根據(jù)國(guó)際標(biāo)準(zhǔn)ITU-TX.509規(guī)定，數(shù)字證書(shū)的一般格式中會(huì)包含認(rèn)證機(jī)構(gòu)的簽名，該數(shù)據(jù)域的作用是（）。

A.

用于標(biāo)識(shí)辦法證書(shū)的權(quán)威機(jī)構(gòu)CA

B.

用于指示建立和簽署證書(shū)的CA的X.509名字

C.

用于防止證書(shū)的偽造

D.

用于傳遞CA的公鑰

44

以下關(guān)于三重DES加密算法的描述中，正確的是（）。

A.

三重DES加密使用兩個(gè)不同密鑰進(jìn)行三次加密

B.

三重DES加密使用三個(gè)不同素鑰進(jìn)行三次加密

C.

三重DES加密的密鑰長(zhǎng)度是DES密鑰長(zhǎng)度的三倍

D.

三重DES加密使用一個(gè)密鑰進(jìn)行三次加密

45

以下關(guān)于HTTP和HTTPS的描述中，不正確的是（）。

A.

部署HTTPS需要到CA申請(qǐng)證書(shū)

B.

HTTP信息采用明文傳輸，HTTPS則采用SSL加密傳輸

C.

HTTP和HTTPS使用的默認(rèn)端口都是80

D.

HTTPS由SSL+HTTP構(gòu)建，可進(jìn)行加密傳輸、身份認(rèn)證，比HTTP安全

46

假設(shè)有一個(gè)LAN，每10分鐘輪詢(xún)所有被管理設(shè)備一次，管理報(bào)文的處理時(shí)間是50ms，網(wǎng)絡(luò)延遲為1ms，沒(méi)有明顯的網(wǎng)絡(luò)擁塞，單個(gè)輪詢(xún)需要時(shí)間大約為0.2s，則該管理站最多可支持（）個(gè)設(shè)備。

A.

4500

B.

4000

C.

3500

D.

3000

47

某主機(jī)能夠ping通網(wǎng)關(guān)，但是ping外網(wǎng)主機(jī)IP地址時(shí)顯示“目標(biāo)主機(jī)不可達(dá)”，出現(xiàn)該故障的原因可能是（）。

A.

本機(jī)TCP/IP協(xié)議安裝錯(cuò)誤

B.

域名服務(wù)工作不正常

C.

網(wǎng)關(guān)路由錯(cuò)誤

D.

本機(jī)路由錯(cuò)誤

48

Windows系統(tǒng)中的SNMP服務(wù)程序包括SNMPService和SNMPTrap兩個(gè)。其中SNMPService接收SNMP請(qǐng)求報(bào)文。根據(jù)要求發(fā)送響應(yīng)報(bào)文；而SNMPTrap的作用是（）。

A.

處理本地計(jì)算機(jī)上的陷入信息

B.

被管對(duì)象檢測(cè)到差錯(cuò)，發(fā)送給管理站

C.

接收本地或遠(yuǎn)程SNMP代理發(fā)送的陷入信息

D.

處理遠(yuǎn)程計(jì)算機(jī)發(fā)來(lái)的陷入信息

49

某主機(jī)IP地址為56，其網(wǎng)絡(luò)故障表現(xiàn)為時(shí)斷時(shí)續(xù)。通過(guò)軟件進(jìn)行抓包分析，結(jié)果如下圖所示，造成該主機(jī)網(wǎng)絡(luò)故障的原因可能是（）。

A.

網(wǎng)關(guān)地址配置不正確

B.

DNS配置不正確或者工作不正常

C.

該網(wǎng)絡(luò)遭到ARP病毒的攻擊

D.

該主機(jī)網(wǎng)卡硬件故障

50

Windows中標(biāo)準(zhǔn)的SNMPService和SNMPTrap分別使用的默認(rèn)UDP端口是（）。

A.

25和26

B.

160和161

C.

161和162

D.

161和160

51

公司為服務(wù)器分配了IP地址段92/28，下面的IP地址中，不能作為Web服務(wù)器地址的是（）。

A.

04

B.

05

C.

06

D.

07

52

使用CIDR技術(shù)將下列4個(gè)C類(lèi)地址:/24、/24、/24和/24匯總為一個(gè)超網(wǎng)地址，其地址為（52），下面（53）不屬于該地址段，匯聚之后的地址空間是原來(lái)地址空間的（54）倍。

A.

/20

B.

202.145.0.0/20

C.

/18

D.

/19

53

使用CIDR技術(shù)將下列4個(gè)C類(lèi)地址:/24、/24、/24和/24匯總為一個(gè)超網(wǎng)地址，其地址為（52），下面（53）不屬于該地址段，匯聚之后的地址空間是原來(lái)地址空間的（54）倍。

A.

55

B.

77

C.

10

D.

54

使用CIDR技術(shù)將下列4個(gè)C類(lèi)地址:/24、/24、/24和/24匯總為一個(gè)超網(wǎng)地址，其地址為（52），下面（53）不屬于該地址段，匯聚之后的地址空間是原來(lái)地址空間的（54）倍。

A.

2

B.

4

C.

8

D.

16

55

下面的IP地址中，可以用作主機(jī)IP地址的是（）。

A.

55/20

B.

55/20

C.

55/22

D.

5/28

56

交換設(shè)備上配STP的基本功能包括（

）。

①將設(shè)備的生成樹(shù)工作模式配置成STP

②配置根橋和備份根橋設(shè)備

③配置端口的路徑開(kāi)銷(xiāo)值，實(shí)現(xiàn)將該端口阻塞

④使能STP，實(shí)現(xiàn)環(huán)路消除

A.

①③④

B.

①②③

C.

①②③④

D.

①②

57

OSPF協(xié)議相對(duì)于RIP的優(yōu)勢(shì)在于（

）。

①?zèng)]有跳數(shù)的限制

②支持可變長(zhǎng)子網(wǎng)掩碼(VLSM)

③支持網(wǎng)絡(luò)規(guī)模大

④收斂速度快

A.

①③④

B.

①②③

C.

①②③④

D.

①②

58

OSPF協(xié)議中DR的作用范圍是（）。

A.

一個(gè)area

B.

一個(gè)網(wǎng)段

C.

一臺(tái)路由器

D.

運(yùn)行OSPF協(xié)議的網(wǎng)絡(luò)

59

GVRP定義的四種定時(shí)器中缺省值最小的是（）。

A.

Hold定時(shí)器

B.

Join定時(shí)器

C.

Leave定時(shí)器

D.

LeaveAll定時(shí)器

60

下列命令片段的含義是（

）。

A.

創(chuàng)建了兩個(gè)VLAN

B.

恢復(fù)接口上VLAN缺省配置

C.

配置VLAN的名稱(chēng)

D.

恢復(fù)當(dāng)前VLAN名稱(chēng)的缺省值

61

（）的含義是一臺(tái)交換機(jī)上的VLAN配置信息可以傳播、復(fù)制到網(wǎng)絡(luò)中相連的其他交換機(jī)上。

A.

中繼端口

B.

VLAN中繼

C.

VLAN透?jìng)?/p>

D.

SuperVLAN

62

以下關(guān)于BGP的說(shuō)法中，正確的是（）。

A.

BGP是一種鏈路狀態(tài)協(xié)議

B.

BGP通過(guò)UDP發(fā)布路由信息

C.

BGP依據(jù)延遲來(lái)計(jì)算網(wǎng)絡(luò)代價(jià)

D.

BGP能夠檢測(cè)路由循環(huán)

63

快速以太網(wǎng)100BASE-T4采用的傳輸介質(zhì)為（）。

A.

3類(lèi)UTP

B.

5類(lèi)UTP

C.

光纖

D.

網(wǎng)軸電纜

64

CSMA/CD采用的介質(zhì)訪(fǎng)問(wèn)技術(shù)屬于資源的（）。

A.

輪流使用

B.

固定分配

C.

競(jìng)爭(zhēng)使用

D.

按需分配

65

WLAN接入安全控制中，采用的安全措施不包括（）。

A.

SSID訪(fǎng)問(wèn)控制

B.

CA認(rèn)證

C.

物理地址過(guò)濾

D.

WPA2安全認(rèn)證

66

下列IEEE802.11系列標(biāo)準(zhǔn)中，WLAN的傳輸速率達(dá)到300Mbps的是（）。

A.

802.11a

B.

802.11b

C.

802.11g

D.

802.11n

67

某單位計(jì)劃購(gòu)置容量需求為60TB的存儲(chǔ)設(shè)備，配置一個(gè)RAID組，采用RAID5冗余，并配置一塊全局熱備盤(pán)，至少需要（）塊單塊容量為4TB的磁盤(pán)。

A.

15

B.

16

C.

17

D.

18

68

對(duì)某銀行業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)，應(yīng)該優(yōu)先考慮（）原則。

A.

開(kāi)放性

B.

先進(jìn)性

C.

經(jīng)濟(jì)性

D.

高可用性

69

在項(xiàng)目管理過(guò)程中，變更總是不可避免，作為項(xiàng)目經(jīng)理應(yīng)該讓項(xiàng)目干系人認(rèn)識(shí)到（）。

A.

在項(xiàng)目設(shè)計(jì)階段，變更成本較低

B.

在項(xiàng)目實(shí)施階段，變更成本較低

C.

項(xiàng)目變更應(yīng)該由項(xiàng)目經(jīng)理批準(zhǔn)

D.

應(yīng)盡量滿(mǎn)足建設(shè)方要求，不需要進(jìn)行變更控制

70

進(jìn)行項(xiàng)目風(fēng)險(xiǎn)評(píng)估最關(guān)鍵的時(shí)間點(diǎn)是（）。

A.

計(jì)劃階段

B.

計(jì)劃發(fā)布后

C.

設(shè)計(jì)階段

D.

項(xiàng)目出現(xiàn)問(wèn)題時(shí)

71

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

1and2

B.

2and3

C.

3and4

D.

4and5

72

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

IP

B.

logical

C.

hardware

D.

network

73

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

IP

B.

physical

C.

MAC

D.

virtual

74

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

unicast

B.

multicast

C.

broadcast

D.

point-to-point

75

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

source

B.

destination

C.

gateway

D.

proxy1-5：ABAAB6-10：AAADA11-15：DDBDC16-20：DCAAC21-25：BBBBD26-30：ACCCC31-35：ABAAB36-40：ACBCB41-45：BDCAC46-50：DCBCC51-55：DCDDB56-60：CCBAC61-65：BDACB66-70：DCDAA71-75：BCACB1某校園宿舍WLAN網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，數(shù)據(jù)規(guī)劃如表1-1內(nèi)容所示。該網(wǎng)絡(luò)采用敏捷分布式組網(wǎng)在每個(gè)宿舍部署一個(gè)AP，AP連接到中心AP，所有AP和中心AP統(tǒng)一由AC進(jìn)行集中管理，為每個(gè)宿舍提供高質(zhì)量的WLAN網(wǎng)絡(luò)覆蓋。

問(wèn)題：1.1

（10分）

補(bǔ)充命令片段的配置。

1.Router的配置文件

[Huawei]sysnameRouter

[Router]vlanbatch(1)

[Router]interfacegigabitethernet1/0/0

[RouterGigabitEthernet1/0/0]portlink-typetrunk

[RouterGigabitEthernet1/0/0]porttrunkallow-passvlan101

[RouterGigabitEthernet1/0/0]quit

[Router]interfacevlanif101

[Router-Vlanifl01]ipaddress(2)

[Router-Vlanifl01]quit

2.AC的配置文件

#配置AC和其他網(wǎng)絡(luò)設(shè)備互通

[HUAWEI]sysname(3)

[AC]vlanbatch100101

[AC]interfacegigabitethernet0/0/1

[AC-GigabitEthernet0/0/1]portlink-typetrunk

[AC-GigabitEthernet0/0/1]porttrunkpvidvlan100

[AC-GigabitEthernet0/0/1]porttrunkallow-passvlan100

[AC-GigabitEthernet0/0/1]port-isolate(4)//實(shí)現(xiàn)端口隔離

[AC-GigabitEthernet0/0/1]quit

[AC]interfacegigabitethernet0/0/2

[AC-GigabitEthernet0/0/2]portlink-typetrunk

[AC-GigabitEthernet0/0/2]porttrunkallow-passvlan101

[AC-GigabitEthernet0/0/2]quit

#配置中心AP和AP上線(xiàn)

[AC]wlan

[AC-wlan-view]ap-groupnameap-groupl

[AC-wlan-ap-group-ap-group1]quit

[AC-wlan-view]regulatory-domain-profilenamedefault

[AC-wlan-regulate-domain-default]country-code(5)

[AC-wlan-regulatedomain-default]quit

[AC-wlan-view]ap-groupnameap-group1

[AC-wlan-ap-group-ap-group1]regulatory-domain-profile(6)

Warning:Modifyingthecountrycodewillclearchannel,powerandantennagainconfig

OftheconfigsendresettheAPContinue?[Y/N]:y

[AC-wlan-ap-group-ap-group1]quit

[AC-wlan-view]quit

[AC]capwapsourceinterface(7)

[AC]wlan

[AC-wlan-view]apauthmodemac-auth

[AC-wlan-view]ap-id0ap-mac68a8-2845-62fd//中心AP的MAC地址

[AC-wlan-ap-0]ap-namecentralAP

Warning:ThisoperationmaycauseAPresetContinue?[Y/N]:y

[AC-wlan-ap-0]ap-groupap-group1

Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y

[AC-wlan-ap-0]quit

其他相同配置略去

#配置WLAN業(yè)務(wù)參數(shù)

[AC-wlan-view]security-profilenamewlan-net

[AC-wlan-sec-prof-wlan-net]securitywpa-wpa2pskpass-phrase(8)aes

[AC-wlan-sec-prof-wlan-net]quit

[AC-wlan-view]ssid-profilenamewlan-net

[AC-wlan-ssid-prof-wlan-net]ssid(9)

[AC-wlan-ssid-prof-wlan-net]quit

[AC-wlan-view]vap-profilenamewlan-net

[AC-wlan-vap-prof-wlan-net]forward-modetunnel

[AC-wlan-vap-prof-wlan-net]service-vlanvlan-id(10)

[AC-wlan-vap-prof-wlan-net]security-profilewlan-net

[AC-wlan-vap-prof-wlan-net]ssid-profilewlan-net

[AC-wlan-vap-prof-wlan-net]quit

[AC-wlan-view]ap-groupnameap-group1

[AC-wlan-ap-group-ap-groupl]vap-profilewlan-netwlan1radio0

[AC-wlan-ap-group-ap-group1]vap-profilewlan-netwlan1radio1

[AC-wlan-ap-group-ap-group1]quit

問(wèn)題：1.2

（6分）

上述網(wǎng)絡(luò)配置命令中，AP的認(rèn)證方式是（11）方式，通過(guò)配置（12）配置。

（11）~（12）備選答案：

A、MAC

B、SN

C、AP地址

D、AP組

將AP加電后，執(zhí)行（13）命令可以查看到AP是否正常上線(xiàn)。

問(wèn)題：1.3

(4分)1.組播報(bào)文對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)空口的影響主要是（14），隨著業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的方式不同，組播報(bào)文的抑制分別在（15）和（16）配置。2.該網(wǎng)絡(luò)AP部署在每一間宿舍的原因是(17)。

2

小王為某單位網(wǎng)絡(luò)中心網(wǎng)絡(luò)管理員，該網(wǎng)絡(luò)中心部署有業(yè)務(wù)系統(tǒng)、網(wǎng)站對(duì)外提供信息服務(wù)，業(yè)務(wù)數(shù)據(jù)通過(guò)SAN存儲(chǔ)網(wǎng)絡(luò)，集中存儲(chǔ)在磁盤(pán)陣列上，使用RAID實(shí)現(xiàn)數(shù)據(jù)冗余；部署郵件系統(tǒng)供內(nèi)部人員使用，并配備有防火墻、入侵檢測(cè)系統(tǒng)、Web應(yīng)用防火墻、上網(wǎng)行為管理系線(xiàn)，反垃圾郵件系統(tǒng)等安全防護(hù)系統(tǒng)，防范來(lái)自?xún)?nèi)外部網(wǎng)絡(luò)的非法訪(fǎng)問(wèn)和攻擊。

問(wèn)題：2.1

(4分)

網(wǎng)絡(luò)管理員在處理終端A和B無(wú)法打開(kāi)網(wǎng)頁(yè)的故障時(shí)，在終端A上ping不通，故障可能是（1）原因造成；在終端B上能登錄互聯(lián)網(wǎng)即時(shí)聊天軟件，但無(wú)法打開(kāi)網(wǎng)頁(yè)，故障可能是（2）原因造成。

(1)~(2)備選答案:

A.鏈路故障

B.DNS配置錯(cuò)誤

C.TCP/IP協(xié)議故障

D.IP配置錯(cuò)誤

問(wèn)題：2.2

(8分)年初，網(wǎng)絡(luò)管理員監(jiān)測(cè)到部分境外組織借新冠疫情對(duì)我國(guó)信息系統(tǒng)頻繁發(fā)起攻擊，其中，圖2-1訪(fǎng)問(wèn)日志所示為(3)攻擊，圖2-2訪(fǎng)問(wèn)日志所示為(4)攻擊。網(wǎng)絡(luò)管理員發(fā)現(xiàn)郵件系統(tǒng)收到大量不明用戶(hù)發(fā)送的郵件，標(biāo)題含“武漢旅行信息收集”、“新型冠狀病毒肺炎的預(yù)防和治療”等和疫情相關(guān)字樣，郵件中均包含相同字樣的excel文件，經(jīng)檢測(cè)分析，這些郵件均來(lái)自某境外組織，exel文件中均含有宏，并誘導(dǎo)用戶(hù)執(zhí)行宏，下載和執(zhí)行木馬后門(mén)程序，這些駐留程序再收集重要目標(biāo)信息，進(jìn)一步擴(kuò)展?jié)B透，獲取敏感信息，并利用感染電腦攻擊防疫相關(guān)的信息系統(tǒng)，上述所示的攻擊手段為(5)攻擊，應(yīng)該采取(6)等措施進(jìn)行防范。(3)~(5)備選答案:

A.跨站腳本

B.SQL注入

C.宏病毒

D.APT

E.DDos

F.CC

G.蠕蟲(chóng)病毒

H.一句話(huà)木馬

問(wèn)題：2.3

(5分)存儲(chǔ)區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork,簡(jiǎn)稱(chēng)SAN)可分為(7)、(8)兩種，從部署成本和傳輸效率兩個(gè)方面比較這兩種SAN，比較結(jié)果為(9)。

問(wèn)題：2.4

(3分)請(qǐng)簡(jiǎn)述RAID2.0技術(shù)的優(yōu)勢(shì)(至少列出2點(diǎn)優(yōu)勢(shì))。

3

圖3-1為某大學(xué)的校園網(wǎng)絡(luò)拓?fù)?，其中出口路由器R4連接了三個(gè)ISP網(wǎng)絡(luò)，分別是電信網(wǎng)絡(luò)（網(wǎng)關(guān)地址/28）聯(lián)通網(wǎng)絡(luò)（網(wǎng)關(guān)地址/28）以及教育網(wǎng)（網(wǎng)關(guān)地址/28）。路由器R1、R2、R3、R4在內(nèi)網(wǎng)一側(cè)運(yùn)行RIPv2.0協(xié)議實(shí)現(xiàn)動(dòng)態(tài)路由的生成。PC機(jī)的地址信息如表3-1所示，路由器部分接口地址信息如表3-2所示。

問(wèn)題：3.1

(2分)如圖3-1所示，校本部與分校之間搭建了IPSecVPN。IPSee的功能可以劃分為認(rèn)證頭AH、封裝安全負(fù)荷ESP以及密鑰交換IKE。其中用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證的是(1)。

問(wèn)題：3.2

(2分)

為R4添加默認(rèn)路由，實(shí)現(xiàn)校園網(wǎng)絡(luò)接入Internet的默認(rèn)出口為電信網(wǎng)絡(luò)，請(qǐng)將下列命令補(bǔ)充完整。

[R4]iproute-static(2)

問(wèn)題：3.3

(5分)

在路由器RI上配置RIP協(xié)議，請(qǐng)將下列命令補(bǔ)充完整：

[R1]_(3)

[R1-rip-1]network_(4)

[R1-ip-1]version2

[R1-rip-1]undosummary

各路由器上均完成了RIP協(xié)議的配置，在路由器RI上執(zhí)行displayiprouting-table，由RIP生成的路由信息如下所示：

Destination/MaskProtoPreCostFlagsNextHopInterface

/24RIP1001DGigabitEthernet0/0/1

/24RIP1001DGigabitEthernet0/0/1

/30RIP1001DGigabitEthernet/0/0/1

/24RIP1001DGigabitEthernet/0/0/0

根據(jù)以上路由信息可知。下列RIP路由是由（5）路由器通告的：

/24RIP1001DGigabitEthernet0/0/1

/24RIP1001DGigabitEthernet0/0/1

請(qǐng)問(wèn)PCI此時(shí)是否可以訪(fǎng)問(wèn)電信網(wǎng)絡(luò)？為什么？

答:(6)。

問(wèn)題：3.4

(11分)

圖3-1中，要求PCI訪(fǎng)問(wèn)Internet時(shí)導(dǎo)向聯(lián)通網(wǎng)絡(luò)，禁止PC3在工作日8.00至18.00訪(fǎng)問(wèn)電信網(wǎng)絡(luò)。

請(qǐng)?jiān)谙铝信渲貌襟E中補(bǔ)全相關(guān)命令：

第1步：在路由器R4上創(chuàng)建所需ACL

創(chuàng)建用于PCI策略的ACL：

[R4]acl2000

[R4-acl-basic-2000]rule1permitsource(7)

[R4-acl-basic-2000]quit

創(chuàng)建用于PC3策略的ACL:

[R4]time-rangesatime(8)working-day

[R4]aclnumber3001

[R4-acl-adv-3001]ruledenysource(9)destination55time-rangesatime

第2步：執(zhí)行如下命令的作用是(10)。

[R4]trafficlassifer1

[R4-classifier-1]if-matchacl2000

[R4-classifier-1]quit

[R4]trafficclassifier3

[R4-classifier-3]if-matchacl3001

[R4-classifier-3]quit

第3步：在路由器R4上創(chuàng)建流行為并配置重定向

[R4]trafficbehavior1

[R4-bchavior-1]redirect(11)

[R4-behavior-1]quit

[R4]trafficbehavior3

[R4-behavior-3](12)

[R4-behavior-3]quit

第4步:創(chuàng)建流策略，并在接口上應(yīng)用(僅列出了R4上GigabitEthernet0/0/0接口的配置)

[R4]trafficpolicy1

[R4-trafficpolicy-1]classifier1(13)

[R4-trafficpolicy-1]classifier3(14)

[R4-trafficpolicy-1]quit

[R4]interGigabitEthernet0/0/0

[R4-GigabitEthernet0/0/0]traffic-policy(15)

[R4-GigabitEthernet0/0/0]quit

4

某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示。公司管理員對(duì)各業(yè)務(wù)使用的VLAN作如下規(guī)劃：

為了便于統(tǒng)一管理，避免手工配置，管理員希望各種終端均能夠自動(dòng)獲取IP地址，語(yǔ)音終端根據(jù)其MAC地址為其分配固定的IP地址，同時(shí)還需要到FTP服務(wù)器上動(dòng)態(tài)獲取啟動(dòng)配置文件configuartion.ini，公司DNS服務(wù)器地址為，所有地址段均路由可達(dá)。

問(wèn)題：4.1

(3分)

公司擁有多種業(yè)務(wù)，例如Internet.IPTV.VoIP等，不同業(yè)務(wù)使用不同的IP地址段。為了便于管理，需要根據(jù)業(yè)務(wù)類(lèi)型對(duì)用戶(hù)進(jìn)行管理。以便路由器RI能通過(guò)不同的VLAN分流不同的業(yè)務(wù)。

VLAN劃分可基于(1)、子網(wǎng)、(2)、協(xié)議和策略等多種方法。

本例可采用基于(3)的方法劃分VILAN子網(wǎng)。

問(wèn)題：4.2

(12分)

下面是在SW1上創(chuàng)建DHCPOption模板，并在DHCPOption模板視圖下，配置需要為語(yǔ)音客戶(hù)端IPPhone分配的啟動(dòng)配置文件和獲取啟動(dòng)配置文件的文件服務(wù)器地址，請(qǐng)將配置代碼或注釋補(bǔ)充完整。

<HUAWEI