2024年下半年-網(wǎng)絡(luò)工程師-真題與答案詳解

下載后可任意編輯在程序的執(zhí)行過程中，Cache與主存的地址映射是由（1）完成的。 (1)A.操作系統(tǒng) B.程序員調(diào)度 C.硬件自動 D.用戶軟件【答案】C【解析】 cache是高速緩沖存儲器，作為CPU與主存之間的高速緩沖，有存儲容量小，成本大，速度快的特點(diǎn)，存放常常被CPU訪問的內(nèi)容。cache和主存之間的映射由硬件自動完成。某四級指令流水線分別完成取指、取數(shù)、運(yùn)算、保存結(jié)果四步操作。若完成上述操作的時間依次為8ns、9ns、4ns、8ns，則該流水線的操作周期應(yīng)至少為（2）ns。(2)A.4 B.8 C.9 D.33【答案】C【解析】內(nèi)存按字節(jié)編址。若用存儲容量為32Kx8bit的存儲器芯片構(gòu)成地址從A0000H到DFFFFH的內(nèi)存，則至少需要（3）片芯片。(3)A.4 B.8 C.16 D.32【答案】B【解析】 存儲區(qū)域空間為：DFFFF-A0000+1=40000H。計算機(jī)系統(tǒng)的主存主要是由（4）構(gòu)成的。(4)A.DRAM B.SRAM C.Cache D.EEPROM【答案】A【解析】 DRAM動態(tài)隨機(jī)存取存儲器，最為常見的系統(tǒng)內(nèi)存。為了保持?jǐn)?shù)據(jù)，DRAM必須周期性刷新。計算機(jī)運(yùn)行過程中，CPU需要與外設(shè)進(jìn)行數(shù)據(jù)交換。采納（5）控制技術(shù)時，CPU與外設(shè)可并行工作。(5)A.程序查詢方式和中斷方式 B.中斷方式和DMA方式 C.程序查詢方式和DMA方式 D.程序查詢方式、中斷方式和DMA方式【答案】B【解析】 程序查詢方式是按順序執(zhí)行的方式，由CPU全程控制。因此不能實現(xiàn)外設(shè)與CPU的并行工作。中斷方式，在外設(shè)做好數(shù)據(jù)傳送之前，CPU可做自己的事情。發(fā)出中斷請求之后，CPU響應(yīng)才會控制其數(shù)據(jù)傳輸過程，因此能一定程度上實現(xiàn)CPU和外設(shè)的并行。而DMA方式由DMAC控制器向CPU申請總線的控制權(quán)，在獲得CPU的總線控制權(quán)之后，由DMAC代替CPU控制數(shù)據(jù)傳輸過程。李某購買了一張有注冊商標(biāo)的應(yīng)用軟件光盤，則李某享有（6）。(6)A.注冊商標(biāo)專用權(quán) B.該光盤的所有權(quán)C.該軟件的著作權(quán) D.該軟件的所有權(quán)【答案】B【解析】 購買光盤，只擁有光盤的所有權(quán)。某軟件項目的活動圖如下圖所示，其中頂點(diǎn)表示項目里程碑，連接頂點(diǎn)的邊表示包含的活動，邊上的數(shù)字表示活動的持續(xù)時間（天）。完成該項目的最少時間為（7）。由于某種原因，現(xiàn)在需要同一個開發(fā)人員完成BC和BD，到完成該項目如最少時聞為（8）天。 (7)A.11 B.18 C.20 D.21(8)A.11 B.18 C.20 D.21【答案】BC【解析】 關(guān)鍵路徑：最長的一段（ABCEFJ==ABDGFJ=18天），BD、BF只能由同一個人來完成，因此最快的方式為，先完成BD再去完成BC（因此相當(dāng)于此時，關(guān)鍵路徑ABCEFJ上推遲了2天完成，因此此時項目完成的最少時間為20天）。以下關(guān)于程序設(shè)計語言的敘述中，錯誤的是（9）。 (9)A.腳本語言中不使用變量和函數(shù) B.標(biāo)記語言常用于描述格式化和鏈接C.腳本語言采納解釋方式實現(xiàn) D.編譯型語言的執(zhí)行效率更高【答案】A【解析】QQ：414493855獵取2024年到2024年的全部試題也答案詳解在基于Web的電子商務(wù)應(yīng)用中，訪問存儲于數(shù)據(jù)庫中的業(yè)務(wù)對象的常用方式之一是（10）。 (10)A.JDBC B.XML C.CGI D.COM【答案】A【解析】 數(shù)據(jù)庫連接(JDBC)由一組用Java編程語言編寫的類和接口組成，它提供了一個標(biāo)準(zhǔn)的API。下圖所示的調(diào)制方式是（11），若數(shù)據(jù)速率為1kb/s，則載波速率為（12）Hz。 (11)A.DPSK B.BPSK C.QPSK D.MPSK(12)A.1000 B.2000 C.4000 D.8000【答案】AB【解析】 根據(jù)圖形可知是以載波的相對初始相位變化來實現(xiàn)數(shù)據(jù)的傳送，并且初始相位與前一碼元的發(fā)生180度變化為二進(jìn)制0，無變化為1.因此可知采納的調(diào)制技術(shù)為DPSK(差分相移鍵控)。對應(yīng)的碼元速率和二進(jìn)制數(shù)據(jù)速率相同，而載波速率為其兩倍。E1載波的子信道速率為（13）kb/s。 (13)A.8 B.16 C.32 D.64【答案】D【解析】 E1子信道速率為：64kbps。100BASE-T4采納的編碼技術(shù)為（14），利用（15）傳輸介質(zhì)進(jìn)行數(shù)據(jù)傳輸。(14)A.4B5B B.8B6T C.8B10B D.MLT-3(15)A.光纖 B.UTP-5 C.UTP-3 D.同軸電纜【答案】BC【解析】 100BASE-T4采納8B/6T的編碼技術(shù)，使用4對3類非屏蔽雙絞線，最大傳送距離是100米。在異步通信中，每個字符包含1位起始位、8位數(shù)據(jù)位、1位奇偶位和2位終止位，若有效數(shù)據(jù)速率為800b/s，采納QPSK調(diào)制，則碼元速率為（16）波特。(16)A.600 B.800 C.1200 D.1600【答案】A【解析】 有效數(shù)據(jù)速率為800bps，因此可知傳輸速率為：1200bit/s。QPSK調(diào)制技術(shù)，4種碼元，對應(yīng)需要用二位二進(jìn)制表示。因此每2位二進(jìn)制表示一種碼元，碼元速率為二進(jìn)制數(shù)據(jù)速率的一半。5個64kb/s的信道按統(tǒng)計時分多路復(fù)用在一條主線路上傳輸，主線路的開銷為4%，假定每個子信道利用率為90%，那么這些信道在主線路上占用的帶寬為（17）kb/s。(17)A.128 B.248 C.300 D.320【答案】C【解析】 個子信道利用率為90%，因此復(fù)用后速率為：5*64kbps*90%=288kbps，又因為開銷占了4%，因此實際傳送的數(shù)據(jù)只占96%，所以實際要占288/0.96=300kbps。下列分組交換網(wǎng)絡(luò)中，采納的交換技術(shù)與其他3個不同的是（18）網(wǎng)。(18)A.IP B.X.25 C.幀中繼 D.ATM【答案】A【解析】 其它三種采納的是面對連接的方式。以下關(guān)于OSPF路由協(xié)議的描述中，錯誤的是（19）。(19)A.采納dijkstra算法計算到達(dá)各個目標(biāo)的最短通路B.計算并得出整個網(wǎng)絡(luò)的拓?fù)湟晥D C.向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息 D.定期向鄰居發(fā)送Keepalive報文表明存在【答案】D【解析】相比于TCP，UDP的優(yōu)勢為（20）。(20)A.可靠傳輸 B.開銷較小 C.擁塞控制 D.流量控制【答案】B【解析】 UDP只提供8B頭部，開銷小。同時不確保傳輸可靠性。以太網(wǎng)可以傳送最大的TCP段為（21）字節(jié)。(21)A.1480 B.1500 C.1518 D.2000【答案】A【解析】 以太網(wǎng)幀數(shù)據(jù)部分長度最大為1500B，上層IP頭部至少為20B，因此傳輸層最大為1480B。IP數(shù)據(jù)報經(jīng)過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為1500的報文分為2個較小報文，其中一個報文大小為800字節(jié)，則另一個報文的大小至少為（22）字節(jié)。 (22)A.700 B.720 C.740 D.800【答案】C【解析】1500-（800-20）+20每個包20個包頭IPv4首部中填充字段的作用是（23）。(23)A.維持最小幀長 B.保持IP報文的長度為字節(jié)的倍數(shù) C.確保首部為32比特的倍數(shù) D.受MTU的限制【答案】C【解析】主機(jī)甲向主機(jī)乙發(fā)送了一個TCP連接建立請求，主機(jī)乙給主機(jī)甲的響應(yīng)報文中，標(biāo)志字段正確的是（24）。(24)A.SYN=1，ACK=1，F(xiàn)IN=0 B.SYN=1，ACK=1，F(xiàn)IN=1 C.SYN=0，ACK=1，F(xiàn)IN=0 D.SYN=1，ACK=0，F(xiàn)IN=0【答案】A【解析】 對TCP鏈接請求的響應(yīng)應(yīng)答，ACK=1、SYN=1、FIN=0（代表終止TCP連接）。瀏覽器向Web服務(wù)器發(fā)送了一個報文，其TCP段不可能出現(xiàn)的端口組合是（25）。(25)A.源端口號為2345，目的端口號為80 B.源端口號為80，目的端口號為2345 C.源端口號為3146，目的端口號為8080 D.源端口號為6553，目的端口號為5534【答案】B【解析】以下關(guān)于VLAN標(biāo)記的說法中，錯誤的是（26）。(26)A.交換機(jī)根據(jù)目標(biāo)地址和VLAN標(biāo)記進(jìn)行轉(zhuǎn)發(fā)決策 B.進(jìn)入目的網(wǎng)段時，交換機(jī)刪除VLAN標(biāo)記，恢復(fù)原來的幀結(jié)構(gòu) C.添加和刪除VLAN標(biāo)記的過程處理速度較慢，會引入太大的延遲 D.VLAN標(biāo)記對用戶是透明的【答案】C【解析】 VLAN操作在交換機(jī)上實現(xiàn)，是在二層上實現(xiàn)，并不會引入太大延遲。RSVP協(xié)議通過（27）來預(yù)留資源。(27)A.發(fā)送方請求路由器 B.接收方請求路由器 C.發(fā)送方請求接收方 D.接收方請求發(fā)送方【答案】B【解析】 資源預(yù)留協(xié)議RSVP，它的過程從應(yīng)用程序流的源節(jié)點(diǎn)發(fā)送Path消息開始，該消息會沿著流所經(jīng)路徑傳到流的目的節(jié)點(diǎn)，并沿途建立路徑狀態(tài)；目的節(jié)點(diǎn)收到該P(yáng)ath消息后，會向源節(jié)點(diǎn)回送Resv消息，沿途建立預(yù)留狀態(tài)，假如源節(jié)點(diǎn)成功收到預(yù)期的Resv消息，則認(rèn)為在整條路徑上資源預(yù)留成功。在BGP4協(xié)議中，當(dāng)接收到對方open報文后，路由器采納（28）報文響應(yīng)，從而建立兩個路由器之間的鄰居關(guān)系。(28)A.hello B.update C.keepalive D.notification【答案】C【解析】 保持（Keepalive）報文，用來確認(rèn)open（打開報文）和周期性地證實鄰站關(guān)系。某網(wǎng)絡(luò)拓?fù)淙缦聢D所示。要得到如下所示的輸出信息，應(yīng)在設(shè)備（29）上執(zhí)行（30）命令。(29)A.R1 B.R2 C.R3 D.R4(30)A.displayarp B.displayrip1route C.displayiprouting-table D.displaymac【答案】DA【解析】在Linux中，要復(fù)制整個目錄，應(yīng)使用（31）命令。(31)A.cat-a B.mv-a C.cp-a D.rm-a【答案】C【解析】在Linux中，（32）是默認(rèn)安裝DHCP服務(wù)器的配置文件。(32)A./etc/dhcpd.conf B./etc/dhcp.conf C./var/dhcpd.conf D./var/dhcp.conf【答案】A【解析】（33）是Linux中Samba的功能。(33)A.提供文件和打印機(jī)共事服務(wù) B.提供FTP服務(wù) C.提供用戶的認(rèn)證服務(wù) D.提供IP地址分配服務(wù)【答案】A【解析】進(jìn)行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中正確的是（34）。(34)A.輔助域名服務(wù)器配置了遞歸算法 B.輔助域名服務(wù)器配置了迭代算法 C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法 D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法【答案】D【解析】在DNS資源記錄中，（35）記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。 (35)A.MX B.NS C.CNAME D.PTR【答案】C【解析】 cname實現(xiàn)別名記錄,實現(xiàn)同一臺服務(wù)器可提供多種服務(wù)。在Windows環(huán)境下，租約期滿后，DHCP客戶端可以向DHCP服務(wù)器發(fā)送一個（36）報文來請求重新租用IP地址。(36)A.Dhcpdiscover B.Dhcprequest C.Dhcprenew D.Dhcpack【答案】B【解析】在運(yùn)行WindowsServer2024R2的DNS服務(wù)器上要實現(xiàn)IP地址到主機(jī)名的映射，應(yīng)建立（37）記錄。(37)A.指針(PTR) B.主機(jī)信息(HINFO) C.服務(wù)位置（SRV) D.法律規(guī)范名稱(CNAME)【答案】A【解析】下面的應(yīng)用中，（38）基于UDP協(xié)議。(38)A.HTTP B.telnet C.RIP D.FTP【答案】C【解析】 RIP協(xié)議基于UDP，其它三個基于TCP。在一臺服務(wù)器上只開放了25和110兩個端口，這臺服務(wù)器可以提供（39）服務(wù)。(39)A.E-Mail B.WEB C.DNS D.FTP【答案】A【解析】與HTTP相比,HTTPS協(xié)議將傳輸?shù)膬?nèi)容進(jìn)行加密，更加安全。HTTPS基于（40）安全協(xié)議，其默認(rèn)端口是（41）。(40)A.RSA B.DES C.SSL D.SSH(41)A.1023 B.443 C.80 D.8080【答案】CB【解析】 SSL安全套接層協(xié)議，實現(xiàn)安全傳輸。與HTTP結(jié)合，形成HTTPS協(xié)議，默認(rèn)端口號為443。下列攻擊行為中屬于典型被動攻擊的是（42）。(42)A.拒絕服務(wù)攻擊 B.會話攔截 C.系統(tǒng)干涉 D.修改數(shù)據(jù)命令【答案】C【解析】 主動攻擊，一般為故意的攻擊行為，會破壞原本的傳輸內(nèi)容或過程。在某臺PC上運(yùn)行ipconfig/all命令后得到如下結(jié)果，下列說法中正確的是（43）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTprimalyDnsSuffix.......：NodeType...............:HybridIPRoutingEnable。.........:NoWINSProxyEnable........:NoDNSSuffixSearchList......:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnable..............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40bl:7a3a:6cd2:1193%12(peferred)IPv4Address.............:2(preferred)Subnetmask...............:LeaseObtaine............:2024-7-1520:01:59LeaseExpires...............:2024-7-1620:01:59DefaultGateway..........:DHCPServer.............:DHCPv6IAID.....……..:222857938DHCPv6ClientDUID........:00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29DNSServers................:NetBIOSoverTcpip..........:Enabled(43)A.IP地址2是該P(yáng)C機(jī)未續(xù)約過得ip地址 B.該P(yáng)C的IP地址租期為12個小時 C.該P(yáng)C與DHCP服務(wù)器位于同一個網(wǎng)段 D.進(jìn)行DNS查詢時首先查詢服務(wù)器【答案】D【解析】 DHCP服務(wù)器默認(rèn)首選分配客戶機(jī)曾經(jīng)使用過的IP地址，租約時間為1天，DHCP服務(wù)器指定為客戶分配的DNS服務(wù)器地址第一個為。QQ：414493855獵取2024年到2024年的全部試題也答案詳解無線局域網(wǎng)通常采納的加密方式是WPA2，其安全加密算法是（44）。(44)A.AES和TKIP B.DES和TKIP C.AES和RSA D.DES和RSA【答案】A【解析】 WPA2需要采納高級加密標(biāo)準(zhǔn)(AES)的芯片組來支持，并且定義了一個具有更高安全性的加密標(biāo)準(zhǔn)CCMP。以下關(guān)于入侵檢測系統(tǒng)的描述中，正確的是（45）。(45)A.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制 B.對進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行實時的監(jiān)測與比對，及時發(fā)現(xiàn)攻擊行為 C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)? D.預(yù)防、檢測和消除網(wǎng)絡(luò)病毒【答案】B【解析】 入侵檢測是對已經(jīng)產(chǎn)生的入侵行為進(jìn)行分析和檢測的功能，及時發(fā)現(xiàn)并處理，從而減少入侵帶來的危害。在SNMP協(xié)議中，代理收到管理站的一個GET請求后，若不能提供該實例的值，則（46）。(46)A.返回下個實例的值 B.返回空值 C.不予響應(yīng) D.顯示錯誤【答案】A【解析】 正常情況下，返回管理站請求的每個值。假如不能提供，則返回下一個值。SNMP是一種異步請求/響應(yīng)協(xié)議，采納（47）協(xié)議進(jìn)行封裝。(47)A.IP B.ICMP C.TCP D.UDP【答案】D【解析】某單位網(wǎng)絡(luò)拓?fù)淙缦聢D所示：路由器AR2路由表內(nèi)容如下所示.從路由信息中可以看出，DHCPServer所在網(wǎng)段是（48）；pc1所在網(wǎng)段是（49）；路由器AR2接口GE0/0/0地址為（50）。(48)A./24 B./24 C./30 D./24(49)A.192.168.0.0/24 B./24 C./30 D./24(50)A. B.192.168.l.254 C. D.【答案】BAD【解析】 由其路由表可在，/24是通過RIP學(xué)習(xí)到的，跳數(shù)為1，下一跳IP地址為：，因此網(wǎng)段符合PC1的情況。直連網(wǎng)段有/32，/24，并且是自己的地址。從而可知答案。IPv4的D類地址是組播地址，表示（51）構(gòu)成的組播組。(51)A.DHCP服務(wù)器 B.RIPv2路由器 C.本地子網(wǎng)中的所有主機(jī) D.OSPF路由器【答案】C【解析】 特別的組播地址，代表所有主機(jī)地址。在設(shè)置家用無線路由器時，下面（52）可以作為DHCP服務(wù)器地址池。 (52)A.-54 B.-00 C.-192.168.1.10 D.28-55【答案】C【解析】使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（53）。(53)A./20 B./21 C./23 D./22【答案】B【解析】 針對第三字節(jié)進(jìn)行匯聚，145：10010001147：10010011149：10010101150：10010110選擇二進(jìn)制相同的位匯聚，因此可得第三字節(jié)匯聚后為：10010000，對應(yīng)的超網(wǎng)地址為：/21。下面的地址中，可以分配給某臺主機(jī)接口的地址是（54）。(54)A.3 B.27/30 C.61.10.191.255/18 D.8/27【答案】D【解析】以下IP地址中，屬于網(wǎng)絡(luò)24/28的主機(jī)IP是（55）。(55)A.24 B.38 C.39 D.2040【答案】B【解析】以下關(guān)于直通交換的敘述中，正確的是（56）。(56)A.比存儲轉(zhuǎn)發(fā)交換速率要慢 B.存在壞幀傳播的風(fēng)險 C.接收到幀后簡單存儲，進(jìn)行CRC校驗后快速轉(zhuǎn)發(fā) D.采納軟件方式查找站點(diǎn)轉(zhuǎn)發(fā)【答案】B【解析】 直通交換方式，不會進(jìn)行存儲轉(zhuǎn)發(fā)，因此轉(zhuǎn)發(fā)速度快，但存在無效幀或壞幀的問題。采納CSMA/CD協(xié)議的基帶總線，段長為1000M，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/us，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（57）比特。(57)A.50 B.100 C.150 D.200【答案】B【解析】 沖突碰撞期為2倍的傳播時延，因此發(fā)送數(shù)據(jù)幀的時延要大于等于沖突碰撞期。X/10Mbps>=2*(1000/200m/us)可得最短幀長為100bit。以下關(guān)于在IPv6中任意播地址的敘述中，錯誤的是（58）。(58)A.只能指定給IPv6路由器 B.可以用作目標(biāo)地址 C.可以用作源地址 D.代表一組接口的標(biāo)識符【答案】C【解析】在windows中，以下命令運(yùn)行結(jié)果中不出現(xiàn)網(wǎng)關(guān)IP地址的是（59）。(59)A.arP B.ipconfig C.netstat D.tracert【答案】C【解析】當(dāng)站點(diǎn)收到"在數(shù)據(jù)包組裝期間生存時間為0"的ICMP報文，說明（60）。 (60)A.回聲請求沒得到響應(yīng) B.IP數(shù)據(jù)報目的網(wǎng)絡(luò)不可達(dá) C.因為擁塞丟棄報文 D.因IP數(shù)據(jù)報部分分片丟失，無法組裝【答案】D【解析】在windows用戶管理中，使用組策略A-G-DL孔其中A表示（61）。(61)A.用戶賬號 B.資源訪問權(quán)限 C.域本地組 D.通用組【答案】A【解析】 A表示用戶賬號，G表示全局組，DL表示域本地組，P表示資源權(quán)限。以下關(guān)于VLAN的敘述中，錯誤的是（62）。(62)A.VLAN把交換機(jī)劃分成多個邏輯上獨(dú)立的區(qū)域 B.VLAN可以跨越交換機(jī) C.VLAN只能按交換機(jī)端口進(jìn)行劃分 D.VLAN隔離了廣播，可以縮小廣播風(fēng)暴的范圍【答案】C【解析】假如有3塊容量是300G的硬盤做RAID5陣列，則這個RAID5的容量是（63）。(63)A.300G B.4500 C.600G D.900G【答案】C【解析】以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計的敘述中，錯誤的是（64）。(64)A.核心層實現(xiàn)數(shù)據(jù)分組從一個區(qū)域到另一個區(qū)域的高速轉(zhuǎn)發(fā) B.接入層應(yīng)提供豐富接口和多條路徑來緩解通信瓶頸 C.匯聚層提供接入層之間的互訪 D.匯聚層通常進(jìn)行資源的訪問控制【答案】B【解析】 （65）不屬于入侵檢測技術(shù)。(65)A.專家系統(tǒng) B.模型檢測 C.簡單匹配 D.漏洞掃描【答案】D【解析】 漏洞掃描是指基于漏洞數(shù)據(jù)庫，通過掃描等手段對指定的遠(yuǎn)程或者本地計算機(jī)系統(tǒng)的安全脆弱性進(jìn)行檢測。關(guān)于華為交換機(jī)設(shè)置密碼，正確的說法是（66）。①華為交換機(jī)的缺省用戶名是admin，無密碼②通過B∞tOM可以重置Cònsole口密碼③telnet登錄密碼丟失，通過Console口登錄交換機(jī)后重新進(jìn)行配置④通過COnsole口登錄交換機(jī)重置B∞tROM密碼。(66)A.①②③④ B.②③④ C.②③ D.①③④【答案】C【解析】觀察交換機(jī)狀態(tài)指示燈是初步推斷交換機(jī)故障的檢測方法，以下關(guān)于交換機(jī)狀態(tài)指示燈的描述中，錯誤的是（67）。(67)A.交換機(jī)指示燈顯示紅色表明設(shè)備故障或者告警，需要關(guān)注和立即實行行動 B.STCK指示燈綠色表示接口在提供遠(yuǎn)程供電 C.SYS指示燈亮紅色表明交換機(jī)可能存在風(fēng)扇或溫度告警 D.交換機(jī)業(yè)務(wù)接口對應(yīng)單一指示燈，常亮表示連接，快閃表示數(shù)據(jù)傳送【答案】B【解析】 綠色表示業(yè)務(wù)接口指示燈臨時用來指示設(shè)備堆疊信息，即本設(shè)備為堆疊備或堆疊從設(shè)備。下面消除交換機(jī)上MAC地址漂移告警的方法中，描述正確的是（68）。①人工把發(fā)生漂移的接口shutdown②在接口上配置error-down.自動down掉漂移的端口③在接口上配置quit-vlan.使發(fā)生漂移的接口指定VLAN域內(nèi)退出④在接口上配置stptc-protection解決MAC地址漂移。(68)A.①②③④ B.②③④ C.②③ D.①②③【答案】D【解析】 MAC地址漂移是指：在同一個VLAN內(nèi)，一個MAC地址有兩個出接口，并且后學(xué)習(xí)到的出接口覆蓋原出接口的現(xiàn)象。即MAC地址表項的出接口發(fā)生了變更。兩臺交換機(jī)的光口對接，其中一臺設(shè)備的光UP，另一臺設(shè)備的光口DOWN定位此類故障的思路包括（69）。①光纖是否交叉對接②兩端使用的光模塊被長和速率是否→樣③兩端COMB0口是否都設(shè)置為光口④兩個光口是否未同時配置自協(xié)商或者強(qiáng)制協(xié)商。(69)A.①②③④ B.②③④ C.②③ D.①③④【答案】A【解析】某STP網(wǎng)絡(luò)從鏈路故障中恢復(fù)時，端口收斂時間超過30秒，處理該故障的思路不包括：（70）。(70)A.確認(rèn)對端端口開啟STP B.確認(rèn)端口是工作在STP模式 C.確認(rèn)端口的鏈路類型是點(diǎn)對點(diǎn) D.確認(rèn)端口模式為中繼模式【答案】D【解析】routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof（71）pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberof（72）,expecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe（73）informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis（74）atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof（75）.theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradation.(71)A.only B.single C.alternate D.series(72)A.hops B.sites C.members D.points(73)A.exchange B.transportation C.reception D.transmissio(74)A.rejected B.collected C.discarded D.transmitted(75)A.packets B.information C.data D.overhead【答案】BAABA【解析】 電路交換網(wǎng)絡(luò)中的路由傳統(tǒng)上涉及使用（）路徑來響應(yīng)增加負(fù)載的靜態(tài)路由策略?，F(xiàn)代路由策略提供了更靈活和更靈活的方法。分組交換網(wǎng)絡(luò)的路由功能試圖通過網(wǎng)絡(luò)發(fā)現(xiàn)成本最低的路由，其成本基于（）的數(shù)量，預(yù)期的延遲或其它度量。在幾乎所有的分組交換網(wǎng)絡(luò)中，某種使用自適應(yīng)路由技術(shù)。使用自適應(yīng)路由技術(shù)。自適應(yīng)路由算法通常依賴于有關(guān)節(jié)點(diǎn)間流量情況的信息。在大多數(shù)情況下，自適應(yīng)策略依賴于（）在一個地方但在另一個地方使用的狀態(tài)信息。這里信息的質(zhì)量和（）的數(shù)量之間有一個權(quán)衡。交換的信息本身就是組成網(wǎng)絡(luò)上的負(fù)載，導(dǎo)致性能下降。

試題一閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無線網(wǎng)絡(luò)的SSID為Employee，訪客無線網(wǎng)絡(luò)的SSID為Visitor。圖1表1【問題1】（6分）防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項。注：Local表示防火墻本地區(qū)域：srcip表示源ip。1、/242、/323、/0或anyQQ：414493855獵取2024年到2024年的全部試題也答案詳解【問題2】（4分）在點(diǎn)到點(diǎn)的環(huán)境下，配置IPSecVPN隧道需要明確（4）和（5）4-5隧道的源目IP地址【問題3】（6分）在Switch1上配置ACL禁止訪客訪問內(nèi)部網(wǎng)絡(luò)，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項補(bǔ)充完整。6、997、/558、deny【問題4】（4分）AP控制器上部署WLAN業(yè)務(wù)，采納直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無線用戶通過預(yù)共享密鑰方式接入。在Switch1上GEO/O/2連接AP控制器，該接口類型配置為（9）模式，所在VLAN是（10）。9、access10、VLAN10由說明可知，企業(yè)網(wǎng)通過IPSec隧道與分支相連，因此需要配置隧道的源目IP地址。Local代表防火墻本地區(qū)域，即直連網(wǎng)段。要通過ACL實現(xiàn)訪問控制：禁止訪客訪問內(nèi)部網(wǎng)絡(luò)。訪客對應(yīng)網(wǎng)段為VLAN104即/24，動作應(yīng)該為deny.AP控制器連接在核心交換機(jī)的GE0/0/2端口，對應(yīng)說明所屬于VLAN為100.因此端口類型為access。

試題二（共20分）閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】圖2-1是某企業(yè)網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域，線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負(fù)責(zé)員工辦公電腦和線上商城的技術(shù)支持和保障工作?！締栴}1】（6分）某天，公司有一臺電腦感染“勒索”病毒，網(wǎng)絡(luò)管理員應(yīng)實行（1）、（2）、（3）措施。（1）~（3）備選答案：A．?dāng)嚅_已感染主機(jī)的網(wǎng)絡(luò)連接B．更改被感染文件的擴(kuò)展名C．為其他電腦升級系統(tǒng)漏洞補(bǔ)丁D．網(wǎng)絡(luò)層禁止135/137/139/445端口的TCP連接E．刪除已感染病毒的文件1-3：ADC【問題2】（8分）圖2-1中，為提高線上商城的并發(fā)能力，公司計劃增加兩臺服務(wù)器，三臺服務(wù)器同時對外提供服務(wù)，通過在圖中（4）設(shè)備上執(zhí)行（5）策略，可以將外部用戶的訪問負(fù)載平均分配到三臺服務(wù)器上。(5)備選答案：A．散列B．輪詢C．最少連接D．工作-備份其中一臺服務(wù)器的IP地址為/27，請將配置代碼補(bǔ)充完整。ifcfg-eml配置片段如下：DEVICE=emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=NETMASK=（6）GATEWAY=0DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后，執(zhí)行systemct1（7）network命令重啟服務(wù)。4、負(fù)載均衡系統(tǒng)5、B6、247、restart【問題3】（4分）網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到SQL注入、跨站腳本等攻擊，公司計劃購置（8）設(shè)備/系統(tǒng)，加強(qiáng)防范；該設(shè)備應(yīng)部署在圖2-1中設(shè)備①~④的（9）處。A．殺毒軟件B．主機(jī)加固C．WAF（Web應(yīng)用防護(hù)系統(tǒng)）D．漏洞掃描8、C9、4【問題4】（2分）圖2-1中，存儲域網(wǎng)絡(luò)采納的是（10）網(wǎng)絡(luò)。10、FCSCAN勒索病毒利用的是Windows系統(tǒng)漏洞，通過系統(tǒng)默認(rèn)開放135、137、445等文件共享端口發(fā)起的病毒攻擊。因此應(yīng)該要先將感染的主機(jī)斷開網(wǎng)絡(luò)連接，然后將其它主機(jī)也斷開連接，并禁止共享端口，然后升級操作系統(tǒng)。實現(xiàn)負(fù)載均衡可直接在此網(wǎng)絡(luò)上的負(fù)載均衡設(shè)備上實現(xiàn)，并執(zhí)行輪詢設(shè)置，這樣可實現(xiàn)對各服務(wù)器的負(fù)載均衡操作。由說明可知服務(wù)器的IP地址為：/27，因此可知子網(wǎng)掩碼為：24.啟用網(wǎng)絡(luò)服務(wù)的命令：systemctlenablenetworkWeb應(yīng)用防護(hù)系統(tǒng)，簡稱：WAF，Web應(yīng)用防火墻是通過執(zhí)行一系列針對HTTP/HTTPS的安全策略來專門為Web應(yīng)用提供保護(hù)的一款產(chǎn)品。能夠有效發(fā)現(xiàn)及阻止SQL注入、網(wǎng)頁篡改、跨站腳本等攻擊。主要對服務(wù)器區(qū)域進(jìn)行檢測和保護(hù)。存儲網(wǎng)絡(luò)，采納光纖連接存儲區(qū)域，實現(xiàn)高速存儲訪問，符合FCSAN的特點(diǎn)。并且FCSAN支持塊級調(diào)用，適合對大型數(shù)據(jù)庫提供存儲服務(wù)。

試題三（共20分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司有兩個辦事處，分別利用裝有WindowsServer2024的雙宿主機(jī)實現(xiàn)路由功能，此功能由WmdowsServer2024中的路由和遠(yuǎn)程訪問服務(wù)來完成。管理員分別為這兩臺主機(jī)其中一個網(wǎng)卡配置了不同的IP地址，如圖3-1所示。【問題1】（4分）在“管理您的服務(wù)器”中點(diǎn)擊“添加或刪除角色”，此時應(yīng)當(dāng)在服務(wù)器角色中選擇（1）來完成路由和遠(yuǎn)程訪問服務(wù)的安裝。在下列關(guān)于路由和遠(yuǎn)程訪問服務(wù)的選項中，不正確的是（2）。（1）備選答案：A．文件服務(wù)器B．應(yīng)用程序服務(wù)器（IIS，ASP.NET）C．終端服務(wù)器，D．遠(yuǎn)程訪問/VPN服務(wù)（2）備選答案：A．可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)，實現(xiàn)軟件路由器的功能B．把分支機(jī)構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intranet連接起來，實現(xiàn)資源共享C．可使遠(yuǎn)程計算機(jī)接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源D．必須通過VPN才能使遠(yuǎn)程計算機(jī)訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源1、D2、D【問題2】（4分）兩個辦事處子網(wǎng)的計算機(jī)安裝Win7操作系統(tǒng)，要實現(xiàn)兩個子網(wǎng)間的通信，子網(wǎng)A和子網(wǎng)B中計算機(jī)的網(wǎng)關(guān)分別為（3）和（4）。子網(wǎng)A中的計算機(jī)用ping命令來驗證數(shù)據(jù)包能否路由到子網(wǎng)B中，圖3-2中參數(shù)使用默認(rèn)值，從參數(shù)（5）可以看出數(shù)據(jù)包經(jīng)過了（6）個路由器。（3）備選答案：A．B．C．D．無須配置網(wǎng)關(guān)（4）備選答案：A．B．C．D．無須配置網(wǎng)關(guān)（5）備選答案：A．bytesB．timeC．TTLD．Lost3、C4、C5、C6、128【問題3】（8分）WindowsServer2024支持RIP動態(tài)路由協(xié)議。在RIP接口屬性頁中，假如希望路由器每隔一段時間向自己的鄰居廣播路由表以進(jìn)行路由信息的交換和更新，則需要在“操作模式”中選擇（7）。在“傳出數(shù)據(jù)包協(xié)議”中選擇（8），使網(wǎng)絡(luò)中其它運(yùn)行不同版本的鄰居路由器都可接受此路由器的路由表：在“傳入數(shù)據(jù)包協(xié)議”中選擇（9），使網(wǎng)絡(luò)中其他運(yùn)行不同版本的鄰居路由器都可向此廣播路由表。（7）備選答案：A．周期性是更新模式B．自動-靜態(tài)更新模式（8）備選答案：A．RIPv1廣播B．RIPv2多播C．RIPv2廣播（9）備選答案：A．只是RIPv1B．只是RIPv2C．RIPv1和v2D．忽略傳入數(shù)據(jù)包為了保護(hù)路由器之間的安全通信，可以為路由器配置身份驗證。選中“激活身份驗證”復(fù)選框，并在“密碼”框中鍵入一個密碼。所有路由器都要做此配置，所配置的密碼（10）。（10）備選答案：A．可以不同B．必須相同7、A8、A9、C10、B【問題4】（4分）由于在子網(wǎng)A中出現(xiàn)病毒，需在路由接口上啟動過濾功能，不允許子網(wǎng)B接收來自子網(wǎng)A的數(shù)據(jù)包，在選擇入站篩選器且篩選條件是“接收所有除符合下列條件以外的數(shù)據(jù)包”時，如圖3-3所示，由源網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（11），由目標(biāo)網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（12），需要選擇協(xié)議（13）。假如選擇協(xié)議（14），則會出現(xiàn)子網(wǎng)A和子網(wǎng)B之間ping不通但是子網(wǎng)B能接受來自子網(wǎng)A的數(shù)據(jù)包的情況。（11）備選答案：A．B．C．D．（12）備選答案：A．B．C．D．（13）~（14）備選答案：A．ICMPB．TCPC．UDPD．任何11-14ADDA通過文字及圖形說明，可知子網(wǎng)A連接在網(wǎng)段，而子網(wǎng)B處在網(wǎng)段，對應(yīng)的網(wǎng)關(guān)地址分別為網(wǎng)段連接的服務(wù)器IP。Ping命令通常用于測試連通性，利用的ICMP的回送請求或回答報文，其中TTL值代表跳數(shù)，以255跳開始，每經(jīng)過一個路由器，就會減1。為支持RIP動態(tài)路由協(xié)議，可自己相應(yīng)配置，RIP有兩個版本，V1只支持有類路由信息，并以廣播的方式發(fā)送整個路由表給鄰居，V2支持無類別路由，以組播的方式發(fā)送整個路由表信息進(jìn)行路由收斂。為了確保路由器之間的安全通信，可在路由器和路由器之間增加身份驗證，并且相互連接的雙方密碼信息要一致。

試題四（共15分）閱讀以下說明，回答問題1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司網(wǎng)絡(luò)拓?fù)鋱D如圖4-1所示?！締栴}1】（5分）為了便于管理公司網(wǎng)絡(luò)，管理員根據(jù)不同部門對公司網(wǎng)絡(luò)劃分了VLAN，VLAN編號及IP地址規(guī)劃如表4-1所示，考慮到公司以后的進(jìn)展，每個部門的IP地址規(guī)劃均留出了一定的余量，請根據(jù)需求，將下表補(bǔ)充完整。公司計劃使用24接口的二層交換機(jī)作為接入層交換機(jī)，根據(jù)以上主機(jī)數(shù)量在不考慮地理位置的情況下，最少需要購置（5）臺接入層交換機(jī)。1、902、923、404、255、7【問題2】（10分）公司申請了14個公網(wǎng)IP地址，地址范圍為09-22,其中，18-22作為服務(wù)器和接口地址保留，其他公網(wǎng)IP地址用于公司訪問Internet。公司使用PAT為營銷部門提供互聯(lián)網(wǎng)訪問服務(wù)。請根據(jù)描述，將下面配置代碼補(bǔ)充完整。system-view[Huawei](6)R1[R1]user-interface(7)//進(jìn)入console用戶界面視圖[R1-ui-console0]authentication-mode(8)Pleaseconfiguretheloginpassword(maximumlength16):huawei[R1-ui-console0]quit[R1]intGigabitEthernet，0/0/0[R1-GigabitEthernet0/0/0]ipaddress4252[R1-GigabitEthernet0/0/0](9)[R1](10)2000[R1-acl-2000](11)5permitsource(12)[R1-acl-basic-2000]quit[R1]nataddress-group1(13)17[R1]interrfaceGigabitEthemet0/0/1[R1-GigabitEthemet0/0/1]ipaddress(14)40[R1-GigabitEthemet0/0/1](15)outbound2000address-group1[R1]rip[R1-rip-1]version2[R1-rip-1]network交換機(jī)配置略……6、sysname//配置設(shè)備名7、console08、password//配置console口密碼9、quit//退出接口視圖10、acl//定義ACL11、rule//配置ACL規(guī)則12、27//指定可進(jìn)行地址轉(zhuǎn)換的內(nèi)網(wǎng)網(wǎng)段13、09//定義全局公有地址池范圍14、19//配置R1的接口IP地址15、NAT//華為路由器執(zhí)行NAT時，缺省為PAT方式。假如不采納NAT，則在語句最后加上no-pat。IP地址及子網(wǎng)掩碼的確定，華為設(shè)備的基本配置。由圖形說明可知行政部需要32個有效主機(jī)地址，因此分配主機(jī)