2018年下半年網(wǎng)絡(luò)工程師真題和答案詳解

...wd......wd......wd...在程序的執(zhí)行過程中，Cache與主存的地址映射是由〔1〕完成的。 (1)A.操作系統(tǒng)B.程序員調(diào)度C.硬件自動D.用戶軟件【答案】C【解析】cache是高速緩沖存儲器，作為CPU與主存之間的高速緩沖，有存儲容量小，成本大，速度快的特點，存放經(jīng)常被CPU訪問的內(nèi)容。cache和主存之間的映射由硬件自動完成。某四級指令流水線分別完成取指、取數(shù)、運算、保存結(jié)果四步操作。假設(shè)完成上述操作的時間依次為8ns、9ns、4ns、8ns，那么該流水線的操作周期應(yīng)至少為〔2〕ns。(2)A.4B.8C.9D.33【答案】C【解析】內(nèi)存按字節(jié)編址。假設(shè)用存儲容量為32Kx8bit的存儲器芯片構(gòu)成地址從A0000H到DFFFFH的內(nèi)存，那么至少需要〔3〕片芯片。(3)A.4B.8C.16D.32【答案】B【解析】存儲區(qū)域空間為：DFFFF-A0000+1=40000H。計算機(jī)系統(tǒng)的主存主要是由〔4〕構(gòu)成的。(4)A.DRAMB.SRAMC.CacheD.EEPROM【答案】A【解析】DRAM動態(tài)隨機(jī)存取存儲器，最為常見的系統(tǒng)內(nèi)存。為了保持?jǐn)?shù)據(jù)，DRAM必須周期性刷新。計算機(jī)運行過程中，CPU需要與外設(shè)進(jìn)展數(shù)據(jù)交換。采用〔5〕控制技術(shù)時，CPU與外設(shè)可并行工作。(5)A.程序查詢方式和中斷方式B.中斷方式和DMA方式C.程序查詢方式和DMA方式D.程序查詢方式、中斷方式和DMA方式【答案】B【解析】程序查詢方式是按順序執(zhí)行的方式，由CPU全程控制。因此不能實現(xiàn)外設(shè)與CPU的并行工作。中斷方式，在外設(shè)做好數(shù)據(jù)傳送之前，CPU可做自己的事情。發(fā)出中斷請求之后，CPU響應(yīng)才會控制其數(shù)據(jù)傳輸過程，因此能一定程度上實現(xiàn)CPU和外設(shè)的并行。而DMA方式由DMAC控制器向CPU申請總線的控制權(quán)，在獲得CPU的總線控制權(quán)之后，由DMAC代替CPU控制數(shù)據(jù)傳輸過程。李某購置了一張有注冊商標(biāo)的應(yīng)用軟件光盤，那么李某享有〔6〕。(6)A.注冊商標(biāo)專用權(quán)B.該光盤的所有權(quán)C.該軟件的著作權(quán)D.該軟件的所有權(quán)【答案】B【解析】購置光盤，只擁有光盤的所有權(quán)。某軟件工程的活動圖如以以以下圖所示，其中頂點表示工程里程碑，連接頂點的邊表示包含的活動，邊上的數(shù)字表示活動的持續(xù)時間〔天〕。完成該工程的最少時間為〔7〕。由于某種原因，現(xiàn)在需要同一個開發(fā)人員完成BC和BD，到完成該工程如最少時聞為〔8〕天。 (7)A.11B.18C.20D.21(8)A.11B.18C.20D.21【答案】BC【解析】關(guān)鍵路徑：最長的一段〔ABCEFJ==ABDGFJ=18天〕，BD、BF只能由同一個人來完成，因此最快的方式為，先完成BD再去完成BC〔因此相當(dāng)于此時，關(guān)鍵路徑ABCEFJ上推遲了2天完成，因此此時工程完成的最少時間為20天〕。以下關(guān)于程序設(shè)計語言的表達(dá)中，錯誤的選項是〔9〕。 (9)A.腳本語言中不使用變量和函數(shù)B.標(biāo)記語言常用于描述格式化和鏈接C.腳本語言采用解釋方式實現(xiàn)D.編譯型語言的執(zhí)行效率更高【答案】A【解析】QQ：414493855獲取2009年到2017年的全部試題也答案詳解在基于Web的電子商務(wù)應(yīng)用中，訪問存儲于數(shù)據(jù)庫中的業(yè)務(wù)對象的常用方式之一是〔10〕。 (10)A.JDBCB.XMLC.CGID.COM【答案】A【解析】數(shù)據(jù)庫連接(JDBC)由一組用Java編程語言編寫的類和接口組成，它提供了一個標(biāo)準(zhǔn)的API。以以以下圖所示的調(diào)制方式是〔11〕，假設(shè)數(shù)據(jù)速率為1kb/s，那么載波速率為〔12〕Hz。 (11)A.DPSKB.BPSKC.QPSKD.MPSK(12)A.1000B.2000C.4000D.8000【答案】AB【解析】根據(jù)圖形可知是以載波的相對初始相位變化來實現(xiàn)數(shù)據(jù)的傳送，并且初始相位與前一碼元的發(fā)生180度變化為二進(jìn)制0，無變化為1.因此可知采用的調(diào)制技術(shù)為DPSK(差分相移鍵控)。對應(yīng)的碼元速率和二進(jìn)制數(shù)據(jù)速率一樣，而載波速率為其兩倍。E1載波的子信道速率為〔13〕kb/s。 (13)A.8B.16C.32D.64【答案】D【解析】E1子信道速率為：64kbps。100BASE-T4采用的編碼技術(shù)為〔14〕，利用〔15〕傳輸介質(zhì)進(jìn)展數(shù)據(jù)傳輸。(14)A.4B5BB.8B6TC.8B10BD.MLT-3(15)A.光纖B.UTP-5C.UTP-3D.同軸電纜【答案】BC【解析】100BASE-T4采用8B/6T的編碼技術(shù)，使用4對3類非屏蔽雙絞線，最大傳送距離是100米。在異步通信中，每個字符包含1位起始位、8位數(shù)據(jù)位、1位奇偶位和2位終止位，假設(shè)有效數(shù)據(jù)速率為800b/s，采用QPSK調(diào)制，那么碼元速率為〔16〕波特。(16)A.600B.800C.1200D.1600【答案】A【解析】有效數(shù)據(jù)速率為800bps，因此可知傳輸速率為：1200bit/s。QPSK調(diào)制技術(shù)，4種碼元，對應(yīng)需要用二位二進(jìn)制表示。因此每2位二進(jìn)制表示一種碼元，碼元速率為二進(jìn)制數(shù)據(jù)速率的一半。5個64kb/s的信道按統(tǒng)計時分多路復(fù)用在一條主線路上傳輸，主線路的開銷為4%，假定每個子信道利用率為90%，那么這些信道在主線路上占用的帶寬為〔17〕kb/s。(17)A.128B.248C.300D.320【答案】C【解析】個子信道利用率為90%，因此復(fù)用后速率為：5*64kbps*90%=288kbps，又因為開銷占了4%，因此實際傳送的數(shù)據(jù)只占96%，所以實際要占288/0.96=300kbps。以下分組交換網(wǎng)絡(luò)中，采用的交換技術(shù)與其他3個不同的是〔18〕網(wǎng)。(18)A.IPB.X.25C.幀中繼D.ATM【答案】A【解析】其它三種采用的是面向連接的方式。以下關(guān)于OSPF路由協(xié)議的描述中，錯誤的選項是〔19〕。(19)A.采用dijkstra算法計算到達(dá)各個目標(biāo)的最短通路B.計算并得出整個網(wǎng)絡(luò)的拓?fù)湟晥DC.向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息D.定期向鄰居發(fā)送Keepalive報文說明存在【答案】D【解析】相比于TCP，UDP的優(yōu)勢為〔20〕。(20)A.可靠傳輸B.開銷較小C.擁塞控制D.流量控制【答案】B【解析】UDP只提供8B頭部，開銷小。同時不確保傳輸可靠性。以太網(wǎng)可以傳送最大的TCP段為〔21〕字節(jié)。(21)A.1480B.1500C.1518D.2000【答案】A【解析】 以太網(wǎng)幀數(shù)據(jù)局部長度最大為1500B，上層IP頭部至少為20B，因此傳輸層最大為1480B。IP數(shù)據(jù)報經(jīng)過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為1500的報文分為2個較小報文，其中一個報文大小為800字節(jié)，那么另一個報文的大小至少為〔22〕字節(jié)。 (22)A.700B.720C.740D.800【答案】C【解析】1500-〔800-20〕+20每個包20個包頭IPv4首部中填充字段的作用是〔23〕。(23)A.維持最小幀長B.保持IP報文的長度為字節(jié)的倍數(shù)C.確保首部為32比特的倍數(shù)D.受MTU的限制【答案】C【解析】主機(jī)甲向主機(jī)乙發(fā)送了一個TCP連接建設(shè)請求，主機(jī)乙給主機(jī)甲的響應(yīng)報文中，標(biāo)志字段正確的選項是〔24〕。(24)A.SYN=1，ACK=1，F(xiàn)IN=0B.SYN=1，ACK=1，F(xiàn)IN=1C.SYN=0，ACK=1，F(xiàn)IN=0 D.SYN=1，ACK=0，F(xiàn)IN=0【答案】A【解析】對TCP鏈接請求的響應(yīng)應(yīng)答，ACK=1、SYN=1、FIN=0〔代表終止TCP連接〕。瀏覽器向Web服務(wù)器發(fā)送了一個報文，其TCP段不可能出現(xiàn)的端口組合是〔25〕。(25)A.源端口號為2345，目的端口號為80B.源端口號為80，目的端口號為2345C.源端口號為3146，目的端口號為8080D.源端口號為6553，目的端口號為5534【答案】B【解析】以下關(guān)于VLAN標(biāo)記的說法中，錯誤的選項是〔26〕。(26)A.交換機(jī)根據(jù)目標(biāo)地址和VLAN標(biāo)記進(jìn)展轉(zhuǎn)發(fā)決策B.進(jìn)入目的網(wǎng)段時，交換機(jī)刪除VLAN標(biāo)記，恢復(fù)原來的幀構(gòu)造C.添加和刪除VLAN標(biāo)記的過程處理速度較慢，會引入太大的延遲D.VLAN標(biāo)記對用戶是透明的【答案】C【解析】VLAN操作在交換機(jī)上實現(xiàn)，是在二層上實現(xiàn)，并不會引入太大延遲。RSVP協(xié)議通過〔27〕來預(yù)留資源。(27)A.發(fā)送方請求路由器B.接收方請求路由器C.發(fā)送方請求接收方D.接收方請求發(fā)送方【答案】B【解析】資源預(yù)留協(xié)議RSVP，它的過程從應(yīng)用程序流的源節(jié)點發(fā)送Path消息開場，該消息會沿著流所經(jīng)路徑傳到流的目的節(jié)點，并沿途建設(shè)路徑狀態(tài)；目的節(jié)點收到該Path消息后，會向源節(jié)點回送Resv消息，沿途建設(shè)預(yù)留狀態(tài)，如果源節(jié)點成功收到預(yù)期的Resv消息，那么認(rèn)為在整條路徑上資源預(yù)留成功。在BGP4協(xié)議中，當(dāng)接收到對方open報文后，路由器采用〔28〕報文響應(yīng)，從而建設(shè)兩個路由器之間的鄰居關(guān)系。(28)A.helloB.updateC.keepaliveD.notification【答案】C【解析】保持〔Keepalive〕報文，用來確認(rèn)open〔翻開報文〕和周期性地證實鄰站關(guān)系。某網(wǎng)絡(luò)拓?fù)淙缫砸砸韵聢D所示。要得到如下所示的輸出信息，應(yīng)在設(shè)備〔29〕上執(zhí)行〔30〕命令。(29)A.R1B.R2C.R3D.R4(30)A.displayarpB.displayrip1routeC.displayiprouting-tableD.displaymac【答案】DA【解析】在Linux中，要復(fù)制整個目錄，應(yīng)使用〔31〕命令。(31)A.cat-aB.mv-aC.cp-aD.rm-a【答案】C【解析】在Linux中，〔32〕是默認(rèn)安裝DHCP服務(wù)器的配置文件。(32)A./etc/dhcpd.confB./etc/dhcp.confC./var/dhcpd.confD./var/dhcp.conf【答案】A【解析】〔33〕是Linux中Samba的功能。(33)A.提供文件和打印機(jī)共事服務(wù)B.提供FTP服務(wù)C.提供用戶的認(rèn)證服務(wù)D.提供IP地址分配服務(wù)【答案】A【解析】進(jìn)展域名解析的過程中，假設(shè)主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，以下說法中正確的選項是〔34〕。(34)A.輔助域名服務(wù)器配置了遞歸算法B.輔助域名服務(wù)器配置了迭代算法C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法【答案】D【解析】在DNS資源記錄中，〔35〕記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。 (35)A.MXB.NSC.CNAMED.PTR【答案】C【解析】cname實現(xiàn)別名記錄,實現(xiàn)同一臺服務(wù)器可提供多種服務(wù)。在Windows環(huán)境下，租約期滿后，DHCP客戶端可以向DHCP服務(wù)器發(fā)送一個〔36〕報文來請求重新租用IP地址。(36)A.DhcpdiscoverB.DhcprequestC.DhcprenewD.Dhcpack【答案】B【解析】在運行WindowsServer2008R2的DNS服務(wù)器上要實現(xiàn)IP地址到主機(jī)名的映射，應(yīng)建設(shè)〔37〕記錄。(37)A.指針(PTR)B.主機(jī)信息(HINFO) C.服務(wù)位置〔SRV) D.標(biāo)準(zhǔn)名稱(CNAME)【答案】A【解析】下面的應(yīng)用中，〔38〕基于UDP協(xié)議。(38)A.HTTPB.telnetC.RIPD.FTP【答案】C【解析】RIP協(xié)議基于UDP，其它三個基于TCP。在一臺服務(wù)器上只開放了25和110兩個端口，這臺服務(wù)器可以提供〔39〕服務(wù)。(39)A.E-MailB.WEBC.DNSD.FTP【答案】A【解析】與HTTP相比,HTTPS協(xié)議將傳輸?shù)膬?nèi)容進(jìn)展加密，更加安全。HTTPS基于〔40〕安全協(xié)議，其默認(rèn)端口是〔41〕。(40)A.RSAB.DESC.SSLD.SSH(41)A.1023B.443C.80D.8080【答案】CB【解析】SSL安全套接層協(xié)議，實現(xiàn)安全傳輸。與HTTP結(jié)合，形成HTTPS協(xié)議，默認(rèn)端口號為443。以下攻擊行為中屬于典型被動攻擊的是〔42〕。(42)A.拒絕服務(wù)攻擊B.會話攔截C.系統(tǒng)干預(yù)D.修改數(shù)據(jù)命令【答案】C【解析】主動攻擊，一般為成心的攻擊行為，會破壞原本的傳輸內(nèi)容或過程。在某臺PC上運行ipconfig/all命令后得到如下結(jié)果，以下說法中正確的選項是〔43〕。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTprimalyDnsSuffix.......：NodeType...............:HybridIPRoutingEnable。.........:NoWINSProxyEnable........:NoDNSSuffixSearchList......:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnable..............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40bl:7a3a:6cd2:1193%12(peferred)IPv4Address.............:2(preferred)Subnetmask...............:LeaseObtaine............:2017-7-1520:01:59LeaseExpires...............:2017-7-1620:01:59DefaultGateway..........:DHCPServer.............:DHCPv6IAID.....……..:222857938DHCPv6ClientDUID........:00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29DNSServers................:NetBIOSoverTcpip..........:Enabled(43)A.IP地址2是該PC機(jī)未續(xù)約過得ip地址B.該PC的IP地址租期為12個小時C.該PC與DHCP服務(wù)器位于同一個網(wǎng)段D.進(jìn)展DNS查詢時首先查詢服務(wù)器【答案】D【解析】DHCP服務(wù)器默認(rèn)首選分配客戶機(jī)曾經(jīng)使用過的IP地址，租約時間為1天，DHCP服務(wù)器指定為客戶分配的DNS服務(wù)器地址第一個為。QQ：414493855獲取2009年到2017年的全部試題也答案詳解無線局域網(wǎng)通常采用的加密方式是WPA2，其安全加密算法是〔44〕。(44)A.AES和TKIPB.DES和TKIP C.AES和RSA D.DES和RSA【答案】A【解析】WPA2需要采用高級加密標(biāo)準(zhǔn)(AES)的芯片組來支持，并且定義了一個具有更高安全性的加密標(biāo)準(zhǔn)CCMP。以下關(guān)于入侵檢測系統(tǒng)的描述中，正確的選項是〔45〕。(45)A.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制B.對進(jìn)出網(wǎng)絡(luò)的信息進(jìn)展實時的監(jiān)測與比對，及時發(fā)現(xiàn)攻擊行為C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)銬.預(yù)防、檢測和消除網(wǎng)絡(luò)病毒【答案】B【解析】入侵檢測是對已經(jīng)產(chǎn)生的入侵行為進(jìn)展分析和檢測的功能，及時發(fā)現(xiàn)并處理，從而減少入侵帶來的危害。在SNMP協(xié)議中，代理收到管理站的一個GET請求后，假設(shè)不能提供該實例的值，那么〔46〕。(46)A.返回下個實例的值B.返回空值C.不予響應(yīng)D.顯示錯誤【答案】A【解析】正常情況下，返回管理站請求的每個值。如果不能提供，那么返回下一個值。SNMP是一種異步請求/響應(yīng)協(xié)議，采用〔47〕協(xié)議進(jìn)展封裝。(47)A.IPB.ICMPC.TCPD.UDP【答案】D【解析】某單位網(wǎng)絡(luò)拓?fù)淙缫砸砸韵聢D所示：路由器AR2路由表內(nèi)容如下所示.從路由信息中可以看出，DHCPServer所在網(wǎng)段是〔48〕；pc1所在網(wǎng)段是〔49〕；路由器AR2接口GE0/0/0地址為〔50〕。(48)A./24B./24C./30D./24(49)A.192.168.0.0/24B./24C./30D./24(50)A.B.192.168.l.254C.D.【答案】BAD【解析】由其路由表可在，/24是通過RIP學(xué)習(xí)到的，跳數(shù)為1，下一跳IP地址為：，因此網(wǎng)段符合PC1的情況。直連網(wǎng)段有/32，/24，并且是自己的地址。從而可知答案。IPv4的D類地址是組播地址，表示〔51〕構(gòu)成的組播組。(51)A.DHCP服務(wù)器B.RIPv2路由器C.本地子網(wǎng)中的所有主機(jī)D.OSPF路由器【答案】C【解析】特殊的組播地址，代表所有主機(jī)地址。在設(shè)置家用無線路由器時，下面〔52〕可以作為DHCP服務(wù)器地址池。 (52)A.-54B.-00C.-192.168.1.10D.28-55【答案】C【解析】使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)/24、/24、/24和/24會聚成一個超網(wǎng)，得到的地址是〔53〕。(53)A./20B./21C./23D./22【答案】B【解析】針對第三字節(jié)進(jìn)展會聚，145：10010001147：10010011149：10010101150：10010110選擇二進(jìn)制一樣的位會聚，因此可得第三字節(jié)會聚后為：10010000，對應(yīng)的超網(wǎng)地址為：/21。下面的地址中，可以分配給某臺主機(jī)接口的地址是〔54〕。(54)A.3B.27/30C.61.10.191.255/18D.8/27【答案】D【解析】以下IP地址中，屬于網(wǎng)絡(luò)24/28的主機(jī)IP是〔55〕。(55)A.24B.38C.39D.2040【答案】B【解析】以下關(guān)于直通交換的表達(dá)中，正確的選項是〔56〕。(56)A.比存儲轉(zhuǎn)發(fā)交換速率要慢B.存在壞幀傳播的風(fēng)險C.接收到幀后簡單存儲，進(jìn)展CRC校驗后快速轉(zhuǎn)發(fā)D.采用軟件方式查找站點轉(zhuǎn)發(fā)【答案】B【解析】直通交換方式，不會進(jìn)展存儲轉(zhuǎn)發(fā)，因此轉(zhuǎn)發(fā)速度快，但存在無效幀或壞幀的問題。采用CSMA/CD協(xié)議的基帶總線，段長為1000M，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/us，那么該網(wǎng)絡(luò)上的最小幀長應(yīng)為〔57〕比特。(57)A.50B.100C.150D.200【答案】B【解析】沖突碰撞期為2倍的傳播時延，因此發(fā)送數(shù)據(jù)幀的時延要大于等于沖突碰撞期。X/10Mbps>=2*(1000/200m/us)可得最短幀長為100bit。以下關(guān)于在IPv6中任意播地址的表達(dá)中，錯誤的選項是〔58〕。(58)A.只能指定給IPv6路由器B.可以用作目標(biāo)地址C.可以用作源地址D.代表一組接口的標(biāo)識符【答案】C【解析】在windows中，以下命令運行結(jié)果中不出現(xiàn)網(wǎng)關(guān)IP地址的是〔59〕。(59)A.arPB.ipconfigC.netstatD.tracert【答案】C【解析】當(dāng)站點收到"在數(shù)據(jù)包組裝期間存在時間為0"的ICMP報文，說明〔60〕。 (60)A.回聲請求沒得到響應(yīng)B.IP數(shù)據(jù)報目的網(wǎng)絡(luò)不可達(dá)C.因為擁塞丟棄報文D.因IP數(shù)據(jù)報局局部片喪失，無法組裝【答案】D【解析】在windows用戶管理中，使用組策略A-G-DL孔其中A表示〔61〕。(61)A.用戶賬號B.資源訪問權(quán)限C.域本地組D.通用組【答案】A【解析】A表示用戶賬號，G表示全局組，DL表示域本地組，P表示資源權(quán)限。以下關(guān)于VLAN的表達(dá)中，錯誤的選項是〔62〕。(62)A.VLAN把交換機(jī)劃分成多個邏輯上獨立的區(qū)域B.VLAN可以跨越交換機(jī)C.VLAN只能按交換機(jī)端口進(jìn)展劃分D.VLAN隔離了播送，可以縮小播送風(fēng)暴的范圍【答案】C【解析】假設(shè)有3塊容量是300G的硬盤做RAID5陣列，那么這個RAID5的容量是〔63〕。(63)A.300GB.4500C.600GD.900G【答案】C【解析】以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計的表達(dá)中，錯誤的選項是〔64〕。(64)A.核心層實現(xiàn)數(shù)據(jù)分組從一個區(qū)域到另一個區(qū)域的高速轉(zhuǎn)發(fā)B.接入層應(yīng)提供豐富接口和多條路徑來緩解通信瓶頸C.會聚層提供接入層之間的互訪D.會聚層通常進(jìn)展資源的訪問控制【答案】B【解析】〔65〕不屬于入侵檢測技術(shù)。(65)A.專家系統(tǒng)B.模型檢測C.簡單匹配D.漏洞掃描【答案】D【解析】漏洞掃描是指基于漏洞數(shù)據(jù)庫，通過掃描等手段對指定的遠(yuǎn)程或者本地計算機(jī)系統(tǒng)的安全脆弱性進(jìn)展檢測。關(guān)于華為交換機(jī)設(shè)置密碼，正確的說法是〔66〕。①華為交換機(jī)的缺省用戶名是admin，無密碼②通過B∞tOM可以重置Cònsole口密碼③telnet登錄密碼喪失，通過Console口登錄交換機(jī)后重新進(jìn)展配置④通過COnsole口登錄交換機(jī)重置B∞tROM密碼。(66)A.①②③④B.②③④C.②③D.①③④【答案】C【解析】觀察交換機(jī)狀態(tài)指示燈是初步判斷交換機(jī)故障的檢測方法，以下關(guān)于交換機(jī)狀態(tài)指示燈的描述中，錯誤的選項是〔67〕。(67)A.交換機(jī)指示燈顯示紅色說明設(shè)備故障或者告警，需要關(guān)注和立即采取行動B.STCK指示燈綠色表示接口在提供遠(yuǎn)程供電C.SYS指示燈亮紅色說明交換機(jī)可能存在風(fēng)扇或溫度告警D.交換機(jī)業(yè)務(wù)接口對應(yīng)單一指示燈，常亮表示連接，快閃表示數(shù)據(jù)傳送【答案】B【解析】綠色表示業(yè)務(wù)接口指示燈暫時用來指示設(shè)備堆疊信息，即本設(shè)備為堆疊備或堆疊從設(shè)備。下面消除交換機(jī)上MAC地址漂移告警的方法中，描述正確的選項是〔68〕。①人工把發(fā)生漂移的接口shutdown②在接口上配置error-down.自動down掉漂移的端口③在接口上配置quit-vlan.使發(fā)生漂移的接口指定VLAN域內(nèi)退出④在接口上配置stptc-protection解決MAC地址漂移。(68)A.①②③④B.②③④C.②③D.①②③【答案】D【解析】MAC地址漂移是指：在同一個VLAN內(nèi)，一個MAC地址有兩個出接口，并且后學(xué)習(xí)到的出接口覆蓋原出接口的現(xiàn)象。即MAC地址表項的出接口發(fā)生了變更。兩臺交換機(jī)的光口對接，其中一臺設(shè)備的光UP，另一臺設(shè)備的光口DOWN定位此類故障的思路包括〔69〕。①光纖是否穿插對接②兩端使用的光模塊被長和速率是否→樣③兩端COMB0口是否都設(shè)置為光口④兩個光口是否未同時配置自協(xié)商或者強(qiáng)制協(xié)商。(69)A.①②③④B.②③④C.②③D.①③④【答案】A【解析】某STP網(wǎng)絡(luò)從鏈路故障中恢復(fù)時，端口收斂時間超過30秒，處理該故障的思路不包括：〔70〕。(70)A.確認(rèn)對端端口開啟STPB.確認(rèn)端口是工作在STP模式C.確認(rèn)端口的鏈路類型是點對點D.確認(rèn)端口模式為中繼模式【答案】D【解析】routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof〔71〕pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberof〔72〕,expecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe〔73〕informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis〔74〕atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof〔75〕.theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradation.(71)A.onlyB.singleC.alternateD.series(72)A.hopsB.sitesC.membersD.points(73)A.exchangeB.transportationC.receptionD.transmissio(74)A.rejectedB.collectedC.discardedD.transmitted(75)A.packetsB.informationC.dataD.overhead【答案】BAABA【解析】電路交換網(wǎng)絡(luò)中的路由傳統(tǒng)上涉及使用〔〕路徑來響應(yīng)增加負(fù)載的靜態(tài)路由策略?，F(xiàn)代路由策略提供了更靈活和更靈活的方法。分組交換網(wǎng)絡(luò)的路由功能試圖通過網(wǎng)絡(luò)發(fā)現(xiàn)成本最低的路由，其成本基于〔〕的數(shù)量，預(yù)期的延遲或其它度量。在幾乎所有的分組交換網(wǎng)絡(luò)中，某種使用自適應(yīng)路由技術(shù)。使用自適應(yīng)路由技術(shù)。自適應(yīng)路由算法通常依賴于有關(guān)節(jié)點間流量情況的信息。在大多數(shù)情況下，自適應(yīng)策略依賴于〔〕在一個地方但在另一個地方使用的狀態(tài)信息。這里信息的質(zhì)量和〔〕的數(shù)量之間有一個權(quán)衡。交換的信息本身就是組成網(wǎng)絡(luò)上的負(fù)載，導(dǎo)致性能下降。試題一閱讀以下說明，答復(fù)以下問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無線網(wǎng)絡(luò)的SSID為Employee，訪客無線網(wǎng)絡(luò)的SSID為Visitor。圖1表1【問題1】〔6分〕防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項。注：Local表示防火墻本地區(qū)域：srcip表示源ip。1、/242、/323、/0或anyQQ：414493855獲取2009年到2017年的全部試題也答案詳解【問題2】〔4分〕在點到點的環(huán)境下，配置IPSecVPN隧道需要明確〔4〕和〔5〕4-5隧道的源目IP地址【問題3】〔6分〕在Switch1上配置ACL制止訪客訪問內(nèi)部網(wǎng)絡(luò)，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項補(bǔ)充完整。6、997、/558、deny【問題4】〔4分〕AP控制器上部署WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無線用戶通過預(yù)共享密鑰方式接入。在Switch1上GEO/O/2連接AP控制器，該接口類型配置為〔9〕模式，所在VLAN是〔10〕。9、access10、VLAN10由說明可知，企業(yè)網(wǎng)通過IPSec隧道與分支相連，因此需要配置隧道的源目IP地址。Local代表防火墻本地區(qū)域，即直連網(wǎng)段。要通過ACL實現(xiàn)訪問控制：制止訪客訪問內(nèi)部網(wǎng)絡(luò)。訪客對應(yīng)網(wǎng)段為VLAN104即/24，動作應(yīng)該為deny.AP控制器連接在核心交換機(jī)的GE0/0/2端口，對應(yīng)說明所屬于VLAN為100.因此端口類型為access。試題二〔共20分〕閱讀以下說明，答復(fù)以下問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】圖2-1是某企業(yè)網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域，線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負(fù)責(zé)員工辦公電腦和線上商城的技術(shù)支持和保障工作。【問題1】〔6分〕某天，公司有一臺電腦感染“訛詐〞病毒，網(wǎng)絡(luò)管理員應(yīng)采取〔1〕、〔2〕、〔3〕措施?！?〕~〔3〕備選答案：A．?dāng)嚅_已感染主機(jī)的網(wǎng)絡(luò)連接B．更改被感染文件的擴(kuò)展名C．為其他電腦升級系統(tǒng)漏洞補(bǔ)丁D．網(wǎng)絡(luò)層制止135/137/139/445端口的TCP連接E．刪除已感染病毒的文件1-3：ADC【問題2】〔8分〕圖2-1中，為提高線上商城的并發(fā)能力，公司方案增加兩臺服務(wù)器，三臺服務(wù)器同時對外提供服務(wù)，通過在圖中〔4〕設(shè)備上執(zhí)行〔5〕策略，可以將外部用戶的訪問負(fù)載平均分配到三臺服務(wù)器上。(5)備選答案：A．散列B．輪詢C．最少連接D．工作-備份其中一臺服務(wù)器的IP地址為/27，請將配置代碼補(bǔ)充完整。ifcfg-eml配置片段如下：DEVICE=emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=NETMASK=〔6〕GATEWAY=0DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后，執(zhí)行systemct1〔7〕network命令重啟服務(wù)。4、負(fù)載均衡系統(tǒng)5、B6、247、restart【問題3】〔4分〕網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到SQL注入、跨站腳本等攻擊，公司方案購置〔8〕設(shè)備/系統(tǒng)，加強(qiáng)防范；該設(shè)備應(yīng)部署在圖2-1中設(shè)備①~④的〔9〕處。A．殺毒軟件B．主機(jī)加固C．WAF〔Web應(yīng)用防護(hù)系統(tǒng)〕D．漏洞掃描8、C9、4【問題4】〔2分〕圖2-1中，存儲域網(wǎng)絡(luò)采用的是〔10〕網(wǎng)絡(luò)。10、FCSCAN訛詐病毒利用的是Windows系統(tǒng)漏洞，通過系統(tǒng)默認(rèn)開放135、137、445等文件共享端口發(fā)起的病毒攻擊。因此應(yīng)該要先將感染的主機(jī)斷開網(wǎng)絡(luò)連接，然后將其它主機(jī)也斷開連接，并制止共享端口，然后升級操作系統(tǒng)。實現(xiàn)負(fù)載均衡可直接在此網(wǎng)絡(luò)上的負(fù)載均衡設(shè)備上實現(xiàn)，并執(zhí)行輪詢設(shè)置，這樣可實現(xiàn)對各服務(wù)器的負(fù)載均衡操作。由說明可知服務(wù)器的IP地址為：/27，因此可知子網(wǎng)掩碼為：24.啟用網(wǎng)絡(luò)服務(wù)的命令：systemctlenablenetworkWeb應(yīng)用防護(hù)系統(tǒng)，簡稱：WAF，Web應(yīng)用防火墻是通過執(zhí)行一系列針對HTTP/HTTPS的安全策略來專門為Web應(yīng)用提供保護(hù)的一款產(chǎn)品。能夠有效發(fā)現(xiàn)及阻止SQL注入、網(wǎng)頁篡改、跨站腳本等攻擊。主要對服務(wù)器區(qū)域進(jìn)展檢測和保護(hù)。存儲網(wǎng)絡(luò)，采用光纖連接存儲區(qū)域，實現(xiàn)高速存儲訪問，符合FCSAN的特點。并且FCSAN支持塊級調(diào)用，適合對大型數(shù)據(jù)庫提供存儲服務(wù)。試題三〔共20分〕閱讀以下說明，答復(fù)以下問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司有兩個辦事處，分別利用裝有WindowsServer2008的雙宿主機(jī)實現(xiàn)路由功能，此功能由WmdowsServer2008中的路由和遠(yuǎn)程訪問服務(wù)來完成。管理員分別為這兩臺主機(jī)其中一個網(wǎng)卡配置了不同的IP地址，如圖3-1所示?！締栴}1】〔4分〕在“管理您的服務(wù)器〞中點擊“添加或刪除角色〞，此時應(yīng)當(dāng)在服務(wù)器角色中選擇〔1〕來完成路由和遠(yuǎn)程訪問服務(wù)的安裝。在以下關(guān)于路由和遠(yuǎn)程訪問服務(wù)的選項中，不正確的選項是〔2〕?！?〕備選答案：A．文件服務(wù)器B．應(yīng)用程序服務(wù)器〔IIS，ASP.NET〕C．終端服務(wù)器，D．遠(yuǎn)程訪問/VPN服務(wù)〔2〕備選答案：A．可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)，實現(xiàn)軟件路由器的功能B．把分支機(jī)構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intranet連接起來，實現(xiàn)資源共享C．可使遠(yuǎn)程計算機(jī)接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源D．必須通過VPN才能使遠(yuǎn)程計算機(jī)訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源1、D2、D【問題2】〔4分〕兩個辦事處子網(wǎng)的計算機(jī)安裝Win7操作系統(tǒng)，要實現(xiàn)兩個子網(wǎng)間的通信，子網(wǎng)A和子網(wǎng)B中計算機(jī)的網(wǎng)關(guān)分別為〔3〕和〔4〕。子網(wǎng)A中的計算機(jī)用ping命令來驗證數(shù)據(jù)包能否路由到子網(wǎng)B中，圖3-2中參數(shù)使用默認(rèn)值，從參數(shù)〔5〕可以看出數(shù)據(jù)包經(jīng)過了〔6〕個路由器?！?〕備選答案：A．B．C．D．無須配置網(wǎng)關(guān)〔4〕備選答案：A．B．C．D．無須配置網(wǎng)關(guān)〔5〕備選答案：A．bytesB．timeC．TTLD．Lost3、C4、C5、C6、128【問題3】〔8分〕WindowsServer2008支持RIP動態(tài)路由協(xié)議。在RIP接口屬性頁中，如果希望路由器每隔一段時間向自己的鄰居播送路由表以進(jìn)展路由信息的交換和更新，那么需要在“操作模式〞中選擇〔7〕。在“傳出數(shù)據(jù)包協(xié)議〞中選擇〔8〕，使網(wǎng)絡(luò)中其它運行不同版本的鄰居路由器都可承受此路由器的路由表：在“傳入數(shù)據(jù)包協(xié)議〞中選擇〔9〕，使網(wǎng)絡(luò)中其他運行不同版本的鄰居路由器都可向此播送路由表?！?〕備選答案：A．周期性是更新模式B．自動-靜態(tài)更新模式〔8〕備選答案：A．RIPv1播送B．RIPv2多播C．RIPv2播送〔9〕備選答案：A．只是RIPv1B．只是RIPv2C．RIPv1和v2D．忽略傳入數(shù)據(jù)包為了保護(hù)路由器之間的安全通信，可以為路由器配置身份驗證。選中“激活身份驗證〞復(fù)選框，并在“密碼〞框中鍵入一個密碼。所有路由器都要做此配置，所配置的密碼〔10〕?！?0〕備選答案：A．可以不同B．必須一樣7、A8、A9、C10、B【問題4】〔4分〕由于在子網(wǎng)A中出現(xiàn)病毒，需在路由接口上啟動過濾功能，不允許子網(wǎng)B接收來自子網(wǎng)A的數(shù)據(jù)包，在選擇入站篩選器且篩選條件是“接收所有除符合以下條件以外的數(shù)據(jù)包〞時，如圖3-3所示，由源網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是〔11〕，由目標(biāo)網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是〔12〕，需要選擇協(xié)議〔13〕。如果選擇協(xié)議〔14〕，那么會出現(xiàn)子網(wǎng)A和子網(wǎng)B之間ping不通但是子網(wǎng)B能承受來自子網(wǎng)A的數(shù)據(jù)包的情況?！?1〕備選答案：A．B．C．D．〔12〕備