2022年職業(yè)考證-軟考-網(wǎng)絡(luò)工程師考試名師押題精選卷I（帶答案詳解）試卷號(hào)84

住在富人區(qū)的她2022年職業(yè)考證-軟考-網(wǎng)絡(luò)工程師考試名師押題精選卷I（帶答案詳解）（圖片可根據(jù)實(shí)際調(diào)整大?。╊}型12345總分得分一.綜合題(共50題)1.單選題

以下關(guān)于云計(jì)算的敘述中，不正確的是（

）。

問(wèn)題1選項(xiàng)

A.云計(jì)算將所有客戶(hù)的計(jì)算都集中在一臺(tái)大型計(jì)算機(jī)上進(jìn)行

B.云計(jì)算是基于互聯(lián)網(wǎng)的相關(guān)服務(wù)的增加、使用和交付模式

C.云計(jì)算支持用戶(hù)在任意位置使用各種終端獲取相應(yīng)服務(wù)

D.云計(jì)算的基礎(chǔ)是面向服務(wù)的架構(gòu)和虛擬化的系統(tǒng)部署

【答案】A

【解析】云計(jì)算是一種IT資源的交付和使用模式，指通過(guò)網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)Internet和企業(yè)內(nèi)部網(wǎng)Intranet）以按需、易擴(kuò)展的方式獲得所需的硬件、平臺(tái)、軟件及服務(wù)等資源。提供資源的網(wǎng)絡(luò)被稱(chēng)為“云”，其計(jì)算能力通常是由分布式的大規(guī)模集群和服務(wù)器虛擬化軟件搭建。

2.單選題

HDLC協(xié)議中，幀的編號(hào)和應(yīng)答號(hào)存放在（）字段中。

問(wèn)題1選項(xiàng)

A.標(biāo)志

B.地址

C.控制

D.數(shù)據(jù)

【答案】C

【解析】HDLC幀由標(biāo)志、地址、控制、信息和幀校驗(yàn)序列等字段組成。

HDLC幀結(jié)構(gòu)中的控制字段中的第一位或第一、第二位表示幀的類(lèi)型。

HDLC有三種不同類(lèi)型的幀：信息幀（I幀）、監(jiān)控幀（S幀）和無(wú)編號(hào)幀（U幀）。

信息幀用于傳送用戶(hù)數(shù)據(jù)、通常簡(jiǎn)稱(chēng)Ｉ幀。Ｉ幀以控制字段第一位為“0”來(lái)標(biāo)識(shí)。信息幀的控制字段中的N（S）用于存放發(fā)送幀序號(hào)，可以讓發(fā)送方不必等待確認(rèn)而連續(xù)發(fā)送多幀。N（R）用于存放下一個(gè)預(yù)期要接收的幀的序號(hào)，N（R）=5，即表示下一幀要接收5號(hào)幀，換言之，5號(hào)幀前的各幀接收到。N（S）和N（R）均為3位二進(jìn)制編碼，可取值０～７。

3.單選題

用戶(hù)使用訪問(wèn)某文件服務(wù)，默認(rèn)通過(guò)目標(biāo)端口為（）的請(qǐng)求報(bào)文建立（）鏈接。

問(wèn)題1選項(xiàng)

A.20

B.21

C.22

D.23

問(wèn)題2選項(xiàng)

A.TCP

B.UDP

C.HTTP

D.FTP

【答案】第1題:B

第2題:A

【解析】FTP服務(wù)器使用TCP的20和21兩個(gè)網(wǎng)絡(luò)端口與FTP客戶(hù)端進(jìn)行通信。

FTP服務(wù)器的21端口用于傳輸FTP的控制命令，20端口用于傳輸文件數(shù)據(jù)。

4.案例題

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

如圖，為某公司的網(wǎng)絡(luò)拓?fù)鋱D

【問(wèn)題1】（6分）

某日，網(wǎng)站管理員李工報(bào)告網(wǎng)站訪問(wèn)慢，他查看了互聯(lián)網(wǎng)接入?yún)^(qū)防火墻的日志。日志如圖。

根據(jù)日志顯示，初步判斷該公司服務(wù)器遭到（1）攻擊。該種攻擊最常見(jiàn)的攻擊方式為（2）、（3）等，李工立即開(kāi)啟防火墻相關(guān)防護(hù)功能，幾分鐘后，服務(wù)器恢復(fù)了正常使用。

空（1）-（3）備選答案：

A.ARPB.蜜罐C.DDoSD.SQL注入E.IP地址欺騙F.ICMPfloodG.UDPflood

【問(wèn)題2】（8分）

某日，10層區(qū)域用戶(hù)反映，上網(wǎng)時(shí)斷時(shí)續(xù)，網(wǎng)絡(luò)管理員李工經(jīng)過(guò)現(xiàn)場(chǎng)勘查，發(fā)現(xiàn)該用戶(hù)通過(guò)DHCP獲取到/24網(wǎng)段的地址，而公司該樓層分配的地址段為/24，經(jīng)判斷該網(wǎng)絡(luò)有用戶(hù)私接路由器，于是李工在樓層的接入交換機(jī)上開(kāi)啟交換機(jī)（4）功能后，用戶(hù)上網(wǎng)正常，同時(shí)開(kāi)啟（5）功能后，可防止公司內(nèi)部電腦感染病毒，偽造MAC

地址攻擊網(wǎng)關(guān)。

空（4）-（5）備選答案：

A.ARPdetectionB.DHCPC.DHCPRelayD.DHCPSnooping

為加強(qiáng)終端接入管理，李工對(duì)接入交換機(jī)配置限制每個(gè)端口只能學(xué)習(xí)1個(gè)終端設(shè)備的MAC地址，具體如下：

interfaceGigabitEthernet0/0/1

port-security（6）

port-security-mac-nummac-number（7）

【問(wèn)題3】（4分）

隨著業(yè)務(wù)發(fā)展，公司需對(duì)存儲(chǔ)系統(tǒng)升級(jí)，當(dāng)前需要存儲(chǔ)的數(shù)據(jù)主要為數(shù)據(jù)庫(kù)、ERP、圖片、視頻、文檔等。其中，數(shù)據(jù)庫(kù)、ERP采用機(jī)構(gòu)SSD硬盤(pán)存儲(chǔ)。使用RAID5冗余技術(shù)。該用于技術(shù)通過(guò)（8）方式來(lái)實(shí)現(xiàn)數(shù)據(jù)冗余保護(hù)，每個(gè)RAID組至少應(yīng)配備（9）塊硬盤(pán)。

【問(wèn)題4】（2分）

要求存儲(chǔ)系統(tǒng)在不中斷業(yè)務(wù)的基礎(chǔ)上，快速獲得一個(gè)LUN在某個(gè)時(shí)刻的完成數(shù)據(jù)拷貝進(jìn)行業(yè)務(wù)分析，可以使用（10）功能實(shí)現(xiàn)。

空（10）備選答案：

A.快照B.鏡像C.遠(yuǎn)程復(fù)制D.LUN拷貝

【答案】問(wèn)題1：

（1）DDOS

（2）F

（3）G

問(wèn)題2：

（4）D

（5）A

（6）enable

（7）1

問(wèn)題3：

（8）奇偶校驗(yàn)

（9）3

問(wèn)題4

（10）A

【解析】問(wèn)題1：

分布式拒絕服務(wù)DDoS：攻擊指借助于客戶(hù)/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。由于其隱蔽性和分布性很難被識(shí)別和防御，DDoS攻擊技術(shù)發(fā)展十分迅速。這種攻擊規(guī)模大、危害性強(qiáng)。包括ACKflood，SYNFlood，ICMPflood等。

（1）DDOS

（2）F

（3）G

問(wèn)題2：

由于DHCP服務(wù)器和客戶(hù)端之間沒(méi)有認(rèn)證機(jī)制，所以如果在網(wǎng)絡(luò)上隨意添加一臺(tái)DHCP服務(wù)器，它就可以為客戶(hù)端分配IP地址以及其他網(wǎng)絡(luò)參數(shù)。只要讓該DHCP服務(wù)器分配錯(cuò)誤的IP地址和其他網(wǎng)絡(luò)參數(shù)，那就會(huì)對(duì)網(wǎng)絡(luò)造成非常大的危害。而解決這個(gè)問(wèn)題的方法就是DHCPSnooping技術(shù)。DHCPSnooping具有以下兩個(gè)方面功能：保證DHCP客戶(hù)端從合法的DHCP服務(wù)器處獲取IP地址。私自架設(shè)的DHCP服務(wù)器因?yàn)樗l(fā)出的DHCP服務(wù)器應(yīng)答報(bào)文無(wú)法被交換機(jī)轉(zhuǎn)發(fā)，最終不能為DHCP客戶(hù)端提供IP地址分配。記錄DHCP客戶(hù)端IP地址與MAC地址的對(duì)應(yīng)關(guān)系。

ARPDetection功能主要應(yīng)用于接入設(shè)備上，對(duì)于合法用戶(hù)的ARP報(bào)文進(jìn)行正常轉(zhuǎn)發(fā)，否則直接丟棄，從而防止仿冒用戶(hù)、仿冒網(wǎng)關(guān)的攻擊。

port-securityenable命令用來(lái)使能端口安全功能。

執(zhí)行port-securityenable命令配置端口安全功能后，學(xué)習(xí)到的MAC地址變?yōu)榘踩珓?dòng)態(tài)MAC。缺省情況下，安全動(dòng)態(tài)MAC地址不會(huì)被老化，但可以通過(guò)配置老化時(shí)間使其變?yōu)榭梢岳匣?，設(shè)備重啟后安全動(dòng)態(tài)MAC地址會(huì)丟失，需要重新學(xué)習(xí)。還可以手工配置安全靜態(tài)MAC地址，安全靜態(tài)MAC地址不老化。

port-securitymax-mac-num命令用來(lái)配置端口安全MAC地址學(xué)習(xí)限制數(shù)。

（4）D

（5）A

（6）enable

（7）1

問(wèn)題3：

RAID5把數(shù)據(jù)和相對(duì)應(yīng)的奇偶校驗(yàn)信息存儲(chǔ)到組成RAID5的各個(gè)磁盤(pán)上，并且奇偶校驗(yàn)信息和相對(duì)應(yīng)的數(shù)據(jù)分別存儲(chǔ)于不同的磁盤(pán)上，其中任意N-1塊磁盤(pán)上都存儲(chǔ)完整的數(shù)據(jù)，也就是說(shuō)有相當(dāng)于一塊磁盤(pán)容量的空間用于存儲(chǔ)奇偶校驗(yàn)信息。因此當(dāng)RAID5的一個(gè)磁盤(pán)發(fā)生損壞后，不會(huì)影響數(shù)據(jù)的完整性，從而保證了數(shù)據(jù)安全。當(dāng)損壞的磁盤(pán)被替換后，RAID還會(huì)自動(dòng)利用剩下奇偶校驗(yàn)信息去重建此磁盤(pán)上的數(shù)據(jù)，來(lái)保持RAID5的高可靠性。RAID5最少3快磁盤(pán)。

（8）奇偶校驗(yàn)

（9）3

問(wèn)題4

快照技術(shù)是眾多數(shù)據(jù)備份技術(shù)中的一種，其原理與日常生活中的拍照類(lèi)似，通過(guò)拍照可以快速記錄下拍照時(shí)間點(diǎn)被拍照對(duì)象的狀態(tài)。由于可以瞬間生成快照，通過(guò)快照技術(shù)，系統(tǒng)管理員能夠?qū)崿F(xiàn)零備份窗口的數(shù)據(jù)備份，從而滿(mǎn)足企業(yè)對(duì)業(yè)務(wù)連續(xù)性和數(shù)據(jù)可靠性的要求。華為技術(shù)有限公司開(kāi)發(fā)的快照特性名稱(chēng)為HyperSnap?？煺帐侵冈诓恢袛嗾I(yè)務(wù)的前提下，生成源數(shù)據(jù)在某一時(shí)間點(diǎn)的一致性數(shù)據(jù)副本。

物理拷貝快照和鏡像的工作方式是一樣的，都是將某個(gè)目標(biāo)數(shù)據(jù)源的內(nèi)容完整的拷貝到另外的地方，但是快照是在某個(gè)時(shí)刻點(diǎn)的拷貝，過(guò)后目標(biāo)數(shù)據(jù)的變化將不再被記錄，而鏡像是時(shí)時(shí)刻刻都要保證目標(biāo)數(shù)據(jù)和拷貝數(shù)據(jù)的一致性。

遠(yuǎn)程復(fù)制為用戶(hù)提供了靈活且強(qiáng)大的數(shù)據(jù)復(fù)制功能，通過(guò)遠(yuǎn)程復(fù)制能夠?qū)崿F(xiàn)數(shù)據(jù)的遠(yuǎn)端備份和恢復(fù)、持續(xù)的業(yè)務(wù)數(shù)據(jù)支撐、數(shù)據(jù)的容災(zāi)恢復(fù)。

LUN拷貝是一種數(shù)據(jù)拷貝技術(shù)，可以同時(shí)在設(shè)備內(nèi)或設(shè)備間快速地進(jìn)行數(shù)據(jù)的傳輸。LUN拷貝會(huì)將所有數(shù)據(jù)進(jìn)行完整地復(fù)制，需要暫停該LUN的業(yè)務(wù)。

（10）A

5.單選題

使用（）命令可以顯示OSPF接口信息。

問(wèn)題1選項(xiàng)

A.displayospferror

B.displaythis

C.displayospfbrief

D.displayospfinterface

【答案】D

【解析】OSPF/接口。

6.單選題

下列命令片段含義是（）。

問(wèn)題1選項(xiàng)

A.配置端口鏡像

B.配置鏈路聚合

C.配置邏輯接口

D.配置訪問(wèn)控制策略

【答案】A

【解析】端口鏡像（portmirroring）可以讓用戶(hù)將所有的流量從一個(gè)特定的端口復(fù)制到一個(gè)鏡像端口。

observe-port1interfaceGigabitEthernet0/0/1//鏡像接口作為觀察口

interfaceGigabitEthernet0/0/2//需要被鏡像的接口

port-mirroringtoobserve-port1inbound（配置鏡像G0/0/2這個(gè)接口的入方向的流量到G0/0/1接口進(jìn)行監(jiān)視觀察）

7.單選題

下面關(guān)于Kerberos認(rèn)證協(xié)議的敘述中，正確的是（

）。

問(wèn)題1選項(xiàng)

A.密鑰分發(fā)中心包括認(rèn)證服務(wù)器、票據(jù)授權(quán)服務(wù)器和客戶(hù)機(jī)三個(gè)部分

B.協(xié)議的交互采用公鑰加密算法加密消息

C.用戶(hù)和服務(wù)器之間不需要共享長(zhǎng)期密鑰

D.協(xié)議的目的是讓用戶(hù)獲得訪問(wèn)應(yīng)用服務(wù)器的服務(wù)許可票據(jù)

【答案】D

【解析】應(yīng)用層安全協(xié)議Kerberos：是提供一個(gè)中心認(rèn)證服務(wù)器，提供用戶(hù)到服務(wù)器以及服務(wù)器到用戶(hù)的認(rèn)證服務(wù)。Kerberos的核心是使用DES加密技術(shù)，實(shí)現(xiàn)最基本的認(rèn)證服務(wù)。

它由認(rèn)證服務(wù)器（AS)和票證授予服務(wù)器（TGS)兩部分組成。票據(jù)許可票據(jù)是客戶(hù)訪問(wèn)TGS服務(wù)器需要提供的票據(jù)，目的是為了申請(qǐng)某一個(gè)應(yīng)用服務(wù)器的服務(wù)許可票據(jù)：它由AS發(fā)放。

Kerberos身份驗(yàn)證依賴(lài)于幾個(gè)不同類(lèi)型密鑰，密鑰的類(lèi)型有長(zhǎng)期對(duì)稱(chēng)密鑰，長(zhǎng)期非對(duì)稱(chēng)密鑰和短期對(duì)稱(chēng)密鑰。

8.單選題

Python語(yǔ)言的特點(diǎn)不包括（）

問(wèn)題1選項(xiàng)

A.跨平臺(tái)、開(kāi)源

B.編譯型

C.支持面向?qū)ο蟪绦蛟O(shè)計(jì)

D.動(dòng)態(tài)編程

【答案】B

【解析】Python語(yǔ)言主要有以下9個(gè)特點(diǎn)：

(1)簡(jiǎn)單易學(xué)

(2)面向?qū)ο?/p>

Python既支持面向過(guò)程編程,也支持面向?qū)ο缶幊獭?/p>

(3)可移植性

由于Python的開(kāi)源本質(zhì),它已經(jīng)被移植在許多平臺(tái)上。

(4)解釋性

(5)開(kāi)源

(6)高級(jí)語(yǔ)言

Python是高級(jí)語(yǔ)言。

(7)可擴(kuò)展性

(8)豐富的庫(kù)

(9)規(guī)范的代碼

9.單選題

在Linux系統(tǒng)中，不能為網(wǎng)卡eth0添加IP:的命令是（）。

問(wèn)題1選項(xiàng)

A.ifconfigeth0netmaskup

B.ifconfigeth0/24up

C.ipaddradd/24deveth0

D.ipconfigeth0/24up

【答案】D

【解析】Linux下沒(méi)有ipconfig命令。

10.單選題

以下關(guān)于電子郵件服務(wù)的說(shuō)法中，正確的是（）。

問(wèn)題1選項(xiàng)

A.收到的郵件會(huì)即時(shí)自動(dòng)的存儲(chǔ)在預(yù)定目錄中

B.電子郵件需要用戶(hù)手動(dòng)接收

C.不同操作系統(tǒng)使用不同的默認(rèn)端口

D.電子郵件地址格式允許用戶(hù)自定義

【答案】A

【解析】Outlook是微軟旗下一款常用于收發(fā)郵件、管理聯(lián)系人等的軟件，其中對(duì)于郵件支持非常全面，Outlook可以設(shè)置才能收到郵件后讓符合規(guī)則的自動(dòng)存入指定的文件夾中。

11.單選題

以下關(guān)于AES加密算法的描述中，錯(cuò)誤的是（）。

問(wèn)題1選項(xiàng)

A.AES的分組長(zhǎng)度可以是256比特

B.AES的密鑰長(zhǎng)度可以是128比特

C.AES所用S盒的輸入為8比特

D.AES是一種確定性的加密算法

【答案】A

【解析】AES是分組加密的算法，將明文分成一組一組的分別加密，然后拼接成完整的密文。AES每組明文的長(zhǎng)度是128位即16個(gè)字節(jié)。密鑰的長(zhǎng)度有三種長(zhǎng)度：128位、192位、256位。AES所用的S盒，完成一個(gè)8比特輸入到8比特輸出的映射。

12.單選題

某公司的員工區(qū)域使用的IP地址段是/23。該地址段中最多能夠容納的主機(jī)數(shù)量是（）臺(tái)。

問(wèn)題1選項(xiàng)

A.254

B.510

C.1022

D.2046

【答案】B

【解析】IP地址段是/23，說(shuō)明主機(jī)位9位，能夠容納的主機(jī)數(shù)目是2的9次方-2=510臺(tái)。

13.單選題

5G采用的正交振幅調(diào)制(QuadratureAmplitudeModulation,QAM)技術(shù)中，2560QAM的一個(gè)載波上可以調(diào)制（

）比特信息。

問(wèn)題1選項(xiàng)

A.2

B.4

C.6

D.8

【答案】D

【解析】5G采用的正交振幅調(diào)制（QuadratureAmplitudeModulation,QAM）技術(shù)中，256QAM的一個(gè)載波上可以調(diào)制8比特信息。

14.單選題

以下命令片段中，描述路由優(yōu)先級(jí)的字段是（

）。

問(wèn)題1選項(xiàng)

A.Proto

B.Pre

C.Cost

D.Flags

【答案】B

【解析】displayiprouting-table

Destination/Mask：目的網(wǎng)絡(luò)地址/掩碼長(zhǎng)度

Proto：通過(guò)什么方式獲得的路由

direct直連、static靜態(tài)、RIP、OSPF

Pre：優(yōu)先級(jí)

Cost：開(kāi)銷(xiāo)（度量值）

NextHop：下一跳（對(duì)端設(shè)備接口IP）

Interface：出接口（自己的接口）

FLAG：標(biāo)記字段

D：表示這條路由已經(jīng)下載到FIB中，路由器可以直接執(zhí)行路由轉(zhuǎn)發(fā)，從而提高數(shù)據(jù)的轉(zhuǎn)發(fā)效率。

RD：表示迭代路由。路由器會(huì)根據(jù)該路由信息的下一跳地址迭代查找出路由的出接口信息。

因?yàn)椋郝酚杀仨氂兄边B的下一跳才能夠指導(dǎo)轉(zhuǎn)發(fā)，但是路由生成時(shí)下一跳可能不是直連的，因此需要計(jì)算出一個(gè)直連的下一跳和對(duì)應(yīng)的出接口，這個(gè)過(guò)程就叫做路由迭代。

15.單選題

公司要為900個(gè)終端分配IP地址，下面的地址分配方案中，在便于管理的前提下，最節(jié)省網(wǎng)絡(luò)資源的方案是（

）。

問(wèn)題1選項(xiàng)

A.使用B類(lèi)地址段/16

B.任意分配4個(gè)C類(lèi)地址段

C.將、、、進(jìn)行聚合

D.將、、、進(jìn)行聚合

【答案】D

【解析】、、、進(jìn)行聚合，聚合后的地址是/22，主機(jī)位10位，1022臺(tái)主機(jī)的需求，且滿(mǎn)足連續(xù)性需求。

16.單選題

在BGP路由選擇協(xié)議中，（

）屬性可以避免在AS之間產(chǎn)生環(huán)路。

問(wèn)題1選項(xiàng)

A.0rigin

B.AS_PATH

C.NextHop

D.Communtiy

【答案】B

【解析】BGP路由屬性是路由信息所攜帶的一組參數(shù)，它對(duì)路由進(jìn)行了進(jìn)一步的描述，表達(dá)了每一條路由的各種特性。路由屬性是BGP協(xié)議區(qū)別其他協(xié)議的重要特征。BGP通過(guò)比較路由攜帶的屬性，來(lái)進(jìn)行路由選擇、環(huán)路避免等工作。

17.單選題

某無(wú)線路由器，在2.4GHz頻道上配置了2個(gè)信道，使用（

）信道間干擾最小。

問(wèn)題1選項(xiàng)

A.1和3

B.4和7

C.6和10

D.7和12

【答案】D

【解析】IEEE802.11工作在2.4GHz情況下定義了14個(gè)信道，每個(gè)信道的頻帶寬度是22MHz。為了最大限度利用頻帶資源，可以使用（1、6、11），（2、7、12），（3、8、13），（4、9、14）這4組互不干擾的信道來(lái)進(jìn)行無(wú)線覆蓋。但由于只有部分國(guó)家開(kāi)放了12-14信道頻帶，所以我們一般情況下就是用1、6、11這3個(gè)信道的組合。

18.單選題

《中華人民共和國(guó)數(shù)據(jù)安全法》由中華人民共和國(guó)第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議審議通過(guò)，自（

）年9月1日起施行。

問(wèn)題1選項(xiàng)

A.2019

B.2020

C.2021

D.2022

【答案】C

【解析】《中華人民共和國(guó)數(shù)據(jù)安全法》由中華人民共和國(guó)第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議審議通過(guò)，自2021年9月1日起施行。

19.單選題

在Windows系統(tǒng)中通過(guò)（

）查看本地DNS緩存。

問(wèn)題1選項(xiàng)

A.ipconfig/all

B.ipconfig/renew

C.ipconfig/flushdns

D.ipconfig/displaydns

【答案】D

【解析】ipconfig/displaydns查看本地DNS緩存。

20.單選題

以下選項(xiàng)中，不屬于計(jì)算機(jī)操作系統(tǒng)主要功能的是（

）。

問(wèn)題1選項(xiàng)

A.管理計(jì)算機(jī)系統(tǒng)的軟硬件資源

B.充分發(fā)揮計(jì)算機(jī)資源的效率

C.為其他軟件提供良好的運(yùn)行環(huán)境

D.存儲(chǔ)數(shù)據(jù)

【答案】D

【解析】操作系統(tǒng)的基本功能是：1、進(jìn)程管理。2、存儲(chǔ)管理，可分為存儲(chǔ)分配、存儲(chǔ)共享、存儲(chǔ)保護(hù)、存儲(chǔ)擴(kuò)張。3、設(shè)備管理，可分為設(shè)備分配、設(shè)備傳輸控制、設(shè)備獨(dú)立性。4、文件管理。5、作業(yè)管理，負(fù)責(zé)處理用戶(hù)提交的任何要求。

21.單選題

在TCP協(xié)議連接釋放過(guò)程中，請(qǐng)求釋放連接的一方（客戶(hù)端

）

發(fā)送連接釋放報(bào)文段，該報(bào)文段應(yīng)該將（

）。

問(wèn)題1選項(xiàng)

A.FIN置1

B.FIN置0

C.ACK置1

D.ACK置0

【答案】A

【解析】終止FIN：用來(lái)釋放連接。FIN=1，發(fā)送方已經(jīng)發(fā)送完連接，要求釋放。

22.單選題

在大型無(wú)線網(wǎng)絡(luò)中，AP通常通過(guò)DHCPoption（）來(lái)獲取AC的IP地址。

問(wèn)題1選項(xiàng)

A.43

B.60

C.66

D.138

【答案】A

【解析】DHCP的option43選項(xiàng)是告訴AP，AC的IP地址，讓AP尋找AC進(jìn)行注冊(cè)。

23.案例題

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

圖2-1所示為某單位網(wǎng)絡(luò)拓?fù)鋱D片段。

故障一

某天，網(wǎng)絡(luò)管理員小王接到網(wǎng)絡(luò)故障報(bào)告，大樓A區(qū)用戶(hù)無(wú)法上網(wǎng)，經(jīng)檢查，A區(qū)接入交換機(jī)至中心機(jī)房核心交換機(jī)網(wǎng)絡(luò)不通，中心機(jī)房核心交換機(jī)連接A區(qū)接入交換機(jī)的端口燈不亮。

故障二

某天，網(wǎng)絡(luò)管理員小王接到大樓用戶(hù)上網(wǎng)故障報(bào)告，B區(qū)用戶(hù)小李的電腦網(wǎng)絡(luò)連接顯示正常，但是無(wú)法正常打開(kāi)網(wǎng)頁(yè)，即時(shí)聊天軟件不能正常登錄。

【問(wèn)題1】(6分)

針對(duì)故障一，網(wǎng)絡(luò)管理員使用(1)設(shè)備對(duì)光纜檢查，發(fā)現(xiàn)光衰非常大，超出正常范圍，初步判斷為光纜故障，使用(2)設(shè)備判斷出光纜的故障位置，經(jīng)檢查故障點(diǎn)發(fā)現(xiàn)該處光纜斷裂，可采用(3)措施處理較為合理。

(1)-(2)備選答案(每個(gè)備選答案只可選一次)：

A.網(wǎng)絡(luò)尋線儀

B.可見(jiàn)光檢測(cè)筆

C.光時(shí)域反射計(jì)

D.光功率計(jì)

(3)備選答案：

A.使用兩臺(tái)光纖收發(fā)器連接

B.使用光纖熔接機(jī)熔接斷裂光纖

C.使用黑色絕緣膠帶纏繞接線

D.使用一臺(tái)五電口小交換機(jī)連接

【問(wèn)題2】

(8分)

針對(duì)故障二，小王在小李的電腦上執(zhí)行(4)命令顯示地址解析協(xié)議緩存表內(nèi)容，檢測(cè)后發(fā)現(xiàn)該緩存表無(wú)異常內(nèi)容；通過(guò)執(zhí)行(5)命令發(fā)送ICMP回聲請(qǐng)求測(cè)試，結(jié)果顯示與B區(qū)接入交換機(jī)、核心交換機(jī)、上網(wǎng)行為管理系統(tǒng)、入侵檢測(cè)系統(tǒng)均連接正常，但是與防火墻G1接口和ISP網(wǎng)關(guān)不通；通過(guò)執(zhí)行(6)命令顯示到達(dá)ISP運(yùn)營(yíng)商網(wǎng)關(guān)的路徑，結(jié)果顯示上網(wǎng)行為管理系統(tǒng)E0接口地址以后均為“*”；更換該電腦的IP地址后，網(wǎng)絡(luò)正常，由此判斷，該故障產(chǎn)生的原因可能是(7)。

(4)一(6)備選答案(每個(gè)備選答案只可選一次)：

A.ipconfig

B.ping

C.netstat

D.arp

E.tracert

F.route

G.nslookup

H.net

(7)備選答案：

A.上網(wǎng)行為管理系統(tǒng)禁止該電腦IP訪問(wèn)互聯(lián)網(wǎng)

B.入侵檢測(cè)系統(tǒng)禁止該電腦IP訪問(wèn)互聯(lián)網(wǎng)

C.防火墻禁止該電腦IP訪問(wèn)互聯(lián)網(wǎng)

D.DNS配置錯(cuò)誤

【問(wèn)題3】

(6分)

為保障數(shù)據(jù)安全，在數(shù)據(jù)中心本地和異地定時(shí)進(jìn)行數(shù)據(jù)備份。其中本地備份磁盤(pán)陳列要求至少壞2塊磁盤(pán)而不丟失數(shù)據(jù)(不計(jì)算熱備盤(pán))，應(yīng)采用(8)磁盤(pán)冗余方式；異地備份使用互聯(lián)網(wǎng)傳輸數(shù)據(jù)，應(yīng)采用(9)措施保障數(shù)據(jù)傳輸安全；在有限互聯(lián)網(wǎng)帶寬情況下，應(yīng)采用(10)措施提高異地備份速度。

(8)各選答案:

A.RAID0

B.RAID1

C.RAID5

D.RAID6

(9)備選答案:

A.兩端備份服務(wù)器設(shè)置復(fù)雜密碼

B.兩端搭建VPN隧道進(jìn)行傳輸

C.異地備份點(diǎn)出口部署防火墻設(shè)備

D.本地出口部署入侵防御系統(tǒng)

(10)備選答案：

A.增量備份

B.縮短備份周期

C.數(shù)據(jù)加密

D.工作時(shí)間備份

【答案】【問(wèn)題1】(6分)

（1）D

（2）C

（3）B

【問(wèn)題2】

(8分)

（4）D

（5）B

（6）E

（7）A

【問(wèn)題3】

(6分)

（8）D

（9）B

（10）A

【解析】【問(wèn)題1】(6分)

光功率計(jì)（opticalpowermeter）是指用于測(cè)量絕對(duì)光功率或通過(guò)一段光纖的光功率相對(duì)損耗的儀器。

光時(shí)域反射計(jì)（OTDR）是通過(guò)對(duì)測(cè)量曲線的分析，了解光纖的均勻性、缺陷、斷裂、接頭耦合等若干性能的儀器。它根據(jù)光的后向散射與菲涅耳反向原理制作，利用光在光纖中傳播時(shí)產(chǎn)生的后向散射光來(lái)獲取衰減的信息，可用于測(cè)量光纖衰減、接頭損耗、光纖故障點(diǎn)定位以及了解光纖沿長(zhǎng)度的損耗分布情況等，是光纜施工、維護(hù)及監(jiān)測(cè)中必不可少的工具。

光纖熔接機(jī)主要用于光通信中光纜的施工和維護(hù)，所以又叫光纜熔接機(jī)。一般工作原理是利用高壓電弧將兩光纖斷面熔化的同時(shí)用高精度運(yùn)動(dòng)機(jī)構(gòu)平緩?fù)七M(jìn)讓兩根光纖融合成一根，以實(shí)現(xiàn)光纖模場(chǎng)的耦合。

【問(wèn)題2】

(8分)

針對(duì)故障二，小王在小李的電腦上執(zhí)行arp-a命令顯示地址解析協(xié)議緩存表內(nèi)容，檢測(cè)后發(fā)現(xiàn)該緩存表無(wú)異常內(nèi)容；通過(guò)執(zhí)行ping命令發(fā)送ICMP回聲請(qǐng)求測(cè)試，結(jié)果顯示與B區(qū)接入交換機(jī)、核心交換機(jī)、上網(wǎng)行為管理系統(tǒng)、入侵檢測(cè)系統(tǒng)均連接正常，但是與防火墻G1接口和ISP網(wǎng)關(guān)不通；通過(guò)執(zhí)行tracert命令顯示到達(dá)ISP運(yùn)營(yíng)商網(wǎng)關(guān)的路徑，結(jié)果顯示上網(wǎng)行為管理系統(tǒng)E0接口地址以后均為“*”；更換該電腦的IP地址后，網(wǎng)絡(luò)正常，由此判斷，該故障產(chǎn)生的原因可能是上網(wǎng)行為管理系統(tǒng)禁止該電腦IP訪問(wèn)互聯(lián)網(wǎng)。

【問(wèn)題3】

(6分)

為保障數(shù)據(jù)安全，在數(shù)據(jù)中心本地和異地定時(shí)進(jìn)行數(shù)據(jù)備份。其中本地備份磁盤(pán)陳列要求至少壞2塊磁盤(pán)而不丟失數(shù)據(jù)(不計(jì)算熱備盤(pán))，應(yīng)采用RAID6磁盤(pán)冗余方式，因?yàn)榕cRAID5相比，RAID6增加了第二個(gè)獨(dú)立的奇偶校驗(yàn)信息塊。兩個(gè)獨(dú)立的奇偶系統(tǒng)使用不同的算法，數(shù)據(jù)的可靠性非常高，即使兩塊磁盤(pán)同時(shí)失效也不會(huì)影響數(shù)據(jù)的使用。

異地備份使用互聯(lián)網(wǎng)傳輸數(shù)據(jù)，應(yīng)采用兩端搭建VPN隧道進(jìn)行傳輸措施保障數(shù)據(jù)傳輸安全；在有限互聯(lián)網(wǎng)帶寬情況下，應(yīng)采用(10)措施提高異地備份速度。增量備份是備份的一個(gè)類(lèi)型，是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加或者被修改的數(shù)據(jù)，能節(jié)約備份時(shí)間。

24.單選題

下列端口號(hào)中，（

）是電子郵件發(fā)送協(xié)議默認(rèn)的服務(wù)端口號(hào)。

問(wèn)題1選項(xiàng)

A.23

B.25

C.110

D.143

【答案】B

【解析】SMTP簡(jiǎn)單郵件發(fā)送協(xié)議端口號(hào)25。

25.單選題

A從證書(shū)頒發(fā)機(jī)構(gòu)X1獲得證書(shū)，B從證書(shū)頒發(fā)機(jī)構(gòu)X2獲得證書(shū)。假設(shè)使用的是X509證書(shū)，X2《X1》表示X2簽署的X1的證書(shū)，A可以使用證書(shū)鏈來(lái)獲取B的公鑰，則該鏈的正確順序是（

）。

問(wèn)題1選項(xiàng)

A.X2《X1》X1《B》

B.X2《X1》X2《A》

C.X1《X2》X2《B》

D.X1《X2》X2《A》

【答案】C

【解析】用戶(hù)A可以通過(guò)一個(gè)證書(shū)鏈獲得B的公鑰。N個(gè)元素的證書(shū)鏈可表示為：

X1《X2》X2《X3》…XN《B》

26.單選題

能夠容納200臺(tái)客戶(hù)機(jī)的IP地址段，其網(wǎng)絡(luò)位最長(zhǎng)是（

）位。

問(wèn)題1選項(xiàng)

A.21

B.22

C.23

D.24

【答案】D

【解析】200臺(tái)主機(jī)，主機(jī)位8位，網(wǎng)絡(luò)位24位。

27.單選題

在我國(guó)自主研發(fā)的商用密碼標(biāo)準(zhǔn)算法中，用于分組加密的是（

）。

問(wèn)題1選項(xiàng)

A.SM2

B.SM3

C.SM4

D.SM9

【答案】C

【解析】SM2是國(guó)家密碼管理局于2010年12月17日發(fā)布的橢圓曲線公鑰密碼算法。

SM3是中華人民共和國(guó)政府采用的一種密碼散列函數(shù)標(biāo)準(zhǔn)，由國(guó)家密碼管理局于2010年12月17日發(fā)布。

SM4.0（原名SMS4.0）是中華人民共和國(guó)政府采用的一種分組密碼標(biāo)準(zhǔn)，由國(guó)家密碼管理局于2012年3月21日發(fā)布。

SM9是中華人民共和國(guó)政府采用的一種標(biāo)識(shí)密碼標(biāo)準(zhǔn)，由國(guó)家密碼管理局于2016年3月28日發(fā)布。

28.單選題

在主機(jī)上禁止（）協(xié)議，可以不響應(yīng)來(lái)自別的主機(jī)的Ping包。

問(wèn)題1選項(xiàng)

A.UDP

B.ICMP

C.TLS

D.ARP

【答案】B

【解析】ICMP回送請(qǐng)求報(bào)文是由主機(jī)或路由器向一個(gè)特定的目的主機(jī)發(fā)出的詢(xún)問(wèn)。收到此報(bào)文的主機(jī)必須給源主機(jī)或路由器發(fā)送ICMP回送回答報(bào)文。主要是用來(lái)測(cè)試目的站是否可達(dá)以及了解其有關(guān)狀態(tài)。

29.單選題

使用命令“vlanbatch3040”和“vlanbatch30to40”分別創(chuàng)建的VLAN數(shù)量是（

）。

問(wèn)題1選項(xiàng)

A.11和2

B.2和2

C.11和11

D.2和11

【答案】D

【解析】vlanbatch3040創(chuàng)建30、40。

vlanbatch30to40創(chuàng)建30到40共11個(gè)VLAN。

30.單選題

以下路由協(xié)議中（

）屬于有類(lèi)路由協(xié)議。

問(wèn)題1選項(xiàng)

A.RIPv1

B.OSPF

C.IS-IS

D.BGP

【答案】A

【解析】RIPv1有類(lèi)路由，其他都屬于無(wú)類(lèi)路由，支持CIDR。

31.單選題

用戶(hù)可以使用（）向DHCP服務(wù)器重新請(qǐng)求IP地址配置。

問(wèn)題1選項(xiàng)

A.ipconfig/renew

B.ipconfig/release

C.ipconfig/reconfig

D.ipconfig/reboot

【答案】A

【解析】ipconfig/all：顯示本機(jī)TCP/IP配置的詳細(xì)信息；

ipconfig/release：DHCP客戶(hù)端手工釋放IP地址；

ipconfig/renew：DHCP客戶(hù)端手工向服務(wù)器刷新請(qǐng)求；

ipconfig/flushdns：清除本地DNS緩存內(nèi)容；

ipconfig/displaydns：顯示本地DNS內(nèi)容；

ipconfig/registerdns：DNS客戶(hù)端手工向服務(wù)器進(jìn)行注冊(cè)；

32.單選題

在千兆以太網(wǎng)標(biāo)準(zhǔn)中，采用屏蔽雙絞線作為傳輸介質(zhì)的是（），使用長(zhǎng)波1330nm光纖的是（）。

問(wèn)題1選項(xiàng)

A.1000BASE-SX

B.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

問(wèn)題2選項(xiàng)

A.1000BASE-SX

B.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

【答案】第1題:C

第2題:B

【解析】1000Base-T標(biāo)準(zhǔn)使用的是5類(lèi)非屏蔽雙絞線，雙絞線長(zhǎng)度可以達(dá)到100m。

1000Base-X是基于光纖通道的物理層，使用的媒體有三種：

1000Base-CX標(biāo)準(zhǔn)使用的是屏蔽雙絞線，雙絞線長(zhǎng)度可以達(dá)到25m；

1000Base-LX標(biāo)準(zhǔn)使用的是波長(zhǎng)為1300nm的單模光纖，光纖長(zhǎng)度可以達(dá)到3000m；

1000Base-SX標(biāo)準(zhǔn)使用的是波長(zhǎng)為850nm的多模光纖，光纖長(zhǎng)度可以達(dá)到300～550m。

其中前三項(xiàng)標(biāo)準(zhǔn)是IEEE802.3z，而1000Base-T的標(biāo)準(zhǔn)是IEEE802.3ab。

33.單選題

某主機(jī)無(wú)法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒(méi)有接收，造成該主機(jī)網(wǎng)絡(luò)故障的原因最有可能是（）。

問(wèn)題1選項(xiàng)

A.IP地址配置錯(cuò)誤

B.TCP/IP協(xié)議故障

C.網(wǎng)絡(luò)沒(méi)有物理連接

D.DNS配置不正確

【答案】A

【解析】IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)是否設(shè)置正確，用ping命令ping網(wǎng)卡（ping），再ping自己的IP地址，檢查網(wǎng)卡是否有問(wèn)題。網(wǎng)線問(wèn)題，包括網(wǎng)線和水晶頭，這個(gè)是線路問(wèn)題，因?yàn)?2線是用于發(fā)送，而36線是接收，要是36線斷了的話就會(huì)顯示這種情況某主機(jī)無(wú)法上網(wǎng)，查看“本地連接”屬性中的數(shù)據(jù)發(fā)送情況，發(fā)現(xiàn)只有發(fā)送沒(méi)有接收，造成該主機(jī)網(wǎng)絡(luò)故障的原因最有可能是IP地址配置錯(cuò)誤。

34.單選題

PKC證書(shū)主要用于確保（）的合法性。

問(wèn)題1選項(xiàng)

A.主體私鑰

B.CA私鑰

C.主體公鑰

D.CA公鑰

【答案】C

【解析】公鑰證書(shū)PKC是PKI的基礎(chǔ)，是一個(gè)經(jīng)證書(shū)認(rèn)證中心數(shù)字簽名的包含公開(kāi)密鑰擁有者信息和公開(kāi)密鑰的文件。證書(shū)包括了證書(shū)申請(qǐng)者的信息和發(fā)放證書(shū)認(rèn)證中心的信息。

35.單選題

以下關(guān)于RIPv1和RIPv2路由選擇協(xié)議說(shuō)法中，錯(cuò)誤的是（

）。

問(wèn)題1選項(xiàng)

A.都是基于Bellman算法的

B.都是基于跳數(shù)作為度量值的

C.都包含有Request和Response兩種分組，且分組完全一致的

D.都是采用傳輸層的UDP協(xié)議承載

【答案】C

【解析】RIP數(shù)據(jù)包

request---請(qǐng)求包

response---響應(yīng)包（更新包）

RIP在收斂完成后依然會(huì)每隔30s發(fā)送一個(gè)response包，稱(chēng)為RIP的周期更新（異步周期更新）

36.單選題

下列命令片段實(shí)現(xiàn)的功能是（

）。

acl3000

rulepermittcpdestination-porteq80source.55

carcir4096

問(wèn)題1選項(xiàng)

A.限制網(wǎng)段設(shè)備訪問(wèn)HTTP的流量不超過(guò)4Mbps

B.限制網(wǎng)段設(shè)備訪問(wèn)HTTP的流量不超過(guò)80Mbps

C.限制網(wǎng)段設(shè)備的TCP的流量不超過(guò)4Mbps

D.限制網(wǎng)段設(shè)備的TCP的流量不超過(guò)80Mbps

【答案】A

【解析】流量監(jiān)管TP（TrafficPolicing）就是對(duì)流量進(jìn)行控制，通過(guò)監(jiān)督進(jìn)入網(wǎng)絡(luò)的流量速率，對(duì)超出部分的流量進(jìn)行限制，使進(jìn)入的流量被限制在一個(gè)合理的范圍之內(nèi)，以保證網(wǎng)絡(luò)資源的合理利用。

流量監(jiān)管功能可以通過(guò)對(duì)ACL的引用來(lái)實(shí)現(xiàn)對(duì)不同數(shù)據(jù)流的限速，在下面的例子中，將針對(duì)HTTP、語(yǔ)音、電子郵件業(yè)務(wù)的流量限速進(jìn)行舉例介紹。

題中的代碼：對(duì)匹配ACL3000的報(bào)文的HTTP流量（TCP端口80）限速為4096Kbps。

37.單選題

存儲(chǔ)轉(zhuǎn)發(fā)式交換機(jī)中運(yùn)行生成樹(shù)協(xié)議（STP）可以（

）。

問(wèn)題1選項(xiàng)

A.向端口連接的各個(gè)站點(diǎn)發(fā)送請(qǐng)求以便獲取其MAC地址

B.阻塞部分端口，避免形成環(huán)路

C.找不到目的地址時(shí)廣播數(shù)據(jù)幀

D.通過(guò)選舉產(chǎn)生多個(gè)沒(méi)有環(huán)路的生成樹(shù)

【答案】B

【解析】STP的基本原理是，通過(guò)在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文，網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU，來(lái)確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。BPDU在數(shù)據(jù)區(qū)里攜帶了用于生成樹(shù)計(jì)算的所有有用信息，解決交換環(huán)路問(wèn)題。

38.單選題

SNMP管理的網(wǎng)絡(luò)關(guān)鍵組件不包括（

）。

問(wèn)題1選項(xiàng)

A.網(wǎng)絡(luò)管理系統(tǒng)

B.被管理的設(shè)備

C.代理者

D.系統(tǒng)管理員

【答案】D

【解析】一個(gè)SNMP管理的網(wǎng)絡(luò)由下列三個(gè)關(guān)鍵組件組成：

網(wǎng)絡(luò)管理系統(tǒng)（NMS，Network-managementsystems）

被管理的設(shè)備（manageddevice）

代理者（agent）

39.單選題

在風(fēng)險(xiǎn)管理中，降低風(fēng)險(xiǎn)危害的策略不包括（

）。

問(wèn)題1選項(xiàng)

A.回避風(fēng)險(xiǎn)

B.轉(zhuǎn)移風(fēng)險(xiǎn)

C.消除風(fēng)險(xiǎn)

D.接受風(fēng)險(xiǎn)并控制損失

【答案】C

【解析】風(fēng)險(xiǎn)管理：項(xiàng)目風(fēng)險(xiǎn)管理包括規(guī)劃風(fēng)險(xiǎn)管理、識(shí)別風(fēng)險(xiǎn)、開(kāi)展風(fēng)險(xiǎn)分析、規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)、實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)和監(jiān)督風(fēng)險(xiǎn)的各個(gè)過(guò)程。

40.單選題

（）是構(gòu)成我國(guó)保護(hù)計(jì)算機(jī)軟件著作權(quán)的兩個(gè)基本法律文件。

問(wèn)題1選項(xiàng)

A.《計(jì)算機(jī)軟件保護(hù)條例》和《軟件法》

B.《中華人民共和國(guó)著作權(quán)法》和《軟件法》

C.《中華人民共和國(guó)著作權(quán)法》和《計(jì)算機(jī)軟件保護(hù)條例》

D.《中華人民共和國(guó)版權(quán)法》和《中華人民共和國(guó)著作權(quán)法》

【答案】C

【解析】構(gòu)成我國(guó)保護(hù)計(jì)算機(jī)軟件著作權(quán)的兩個(gè)基本法律文件是《中華人民共和國(guó)著作權(quán)法》和《計(jì)算機(jī)軟件保護(hù)條例》。

《計(jì)算機(jī)軟件保護(hù)條例》：該《條例》分總則、軟件著作權(quán)、軟件著作權(quán)的許可使用和轉(zhuǎn)讓、法律責(zé)任、附則5章33條。

《中華人民共和國(guó)著作權(quán)法》：1990年9月7日，第七屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十五次會(huì)議通過(guò)《中華人民共和國(guó)著作權(quán)法》。

41.單選題

在Windows中，DHCP客戶(hù)端手動(dòng)更新租期時(shí)使用的命令是（

）。

問(wèn)題1選項(xiàng)

A.ipconfig/release

B.ipconfig/renew

C.ipconfig/showclassid

D.ipconfig/setclassid

【答案】B

【解析】ipconfig/renew重新申請(qǐng)租約。

ipconfig/release：DHCP客戶(hù)端手工釋放IP地址。

ipconfig/showclassid：顯示網(wǎng)絡(luò)適配器的DHCP類(lèi)別信息。

ipconfig/setclassid：設(shè)置網(wǎng)絡(luò)適配器的DHCP類(lèi)別。

42.單選題

使用ADSL接入電話網(wǎng)采用的認(rèn)證協(xié)議是（）。

問(wèn)題1選項(xiàng)

A.802.1x

B.802.5

C.PPPoA

D.PPPoE

【答案】D

【解析】ADSL采用的認(rèn)證協(xié)議是PPPOE。

43.單選題

在Windows中，DNS客戶(hù)端手工向服務(wù)器注冊(cè)時(shí)使用的命令是（）。

問(wèn)題1選項(xiàng)

A.ipconfig/release

B.ipconfig/flushdns

C.ipconfig/displaydns

D.ipconfig/registerdns

【答案】D

【解析】ipconfig/all：顯示本機(jī)TCP/IP配置的詳細(xì)信息；

ipconfig/release：DHCP客戶(hù)端手工釋放IP地址；

ipconfig/renew：DHCP客戶(hù)端手工向服務(wù)器刷新請(qǐng)求；

ipconfig/flushdns：清除本地DNS緩存內(nèi)容；

ipconfig/displaydns：顯示本地DNS內(nèi)容；

ipconfig/registerdns：DNS客戶(hù)端手工向服務(wù)器進(jìn)行注冊(cè)；

44.單選題

一臺(tái)16口的全雙工千兆交換機(jī)，至少需要（

）的背板帶寬才能實(shí)現(xiàn)線速轉(zhuǎn)發(fā)。

問(wèn)題1選項(xiàng)

A.1.488Gbps

B.3.2Gbps

C.32Gbps

D.320Gbps

【答案】C

【解析】一臺(tái)16口的全雙工千兆交換機(jī)，至少需要16*1000Mbps*2=32Gbps的背板帶寬才能實(shí)現(xiàn)線速轉(zhuǎn)發(fā)。

45.單選題

通過(guò)在出口防火墻上配置（）功能，可以阻止外部未授權(quán)用戶(hù)訪問(wèn)內(nèi)部網(wǎng)絡(luò)。

問(wèn)題1選項(xiàng)

A.ACL

B.SNAT

C.入侵檢測(cè)

D.防病毒

【答案】A

【解析】ACL一般指訪問(wèn)控制列表。訪問(wèn)控制列表（ACL）

是一種基于包過(guò)濾的訪問(wèn)控制技術(shù)，它可以根據(jù)設(shè)定的條件對(duì)接口上的數(shù)據(jù)包進(jìn)行過(guò)濾，允許其通過(guò)或丟棄。

46.單選題

計(jì)算機(jī)操作的最小時(shí)間單位是（

）。

問(wèn)題1選項(xiàng)

A.指令周期

B.時(shí)鐘周期

C.總線周期

D.CPU周期

【答案】B

【解析】計(jì)算機(jī)操作的最小單位時(shí)間是時(shí)鐘周期。

時(shí)鐘周期也稱(chēng)為振蕩周期，定義為時(shí)鐘頻率的倒數(shù)。時(shí)鐘周期是計(jì)算機(jī)中最基本的、最小的時(shí)間單位。在一個(gè)時(shí)鐘周期內(nèi)，CPU僅完成一個(gè)最基本的動(dòng)作。

47.案例題

閱讀以下說(shuō)明，回答問(wèn)題1和問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某公司在網(wǎng)絡(luò)環(huán)境中部署多臺(tái)IP電話和無(wú)線AP，計(jì)劃使用PoE設(shè)備為IP電話和無(wú)線AP供電，拓?fù)浣Y(jié)構(gòu)如圖4-1所示。

【問(wèn)題1】(5分)

PoE(PowerOverEthernet)也稱(chēng)為以太網(wǎng)供電，是在現(xiàn)有的以太網(wǎng)Cat.5布線基礎(chǔ)架構(gòu)不作任何改動(dòng)的情況下，利用現(xiàn)有的標(biāo)準(zhǔn)五類(lèi)、超五類(lèi)和六類(lèi)雙紋線在為基于IP的終端(如IP電話機(jī)、無(wú)線局城網(wǎng)接入點(diǎn)AP、網(wǎng)絡(luò)攝像機(jī)等)同時(shí)(1)和(2)。

完整的PoE系統(tǒng)由供電端設(shè)備(PSE,PowerSourcingEquipment))和受電端設(shè)備(PD.PoweredDevic)兩部分組成。依據(jù)IEEE802.3af/at標(biāo)準(zhǔn)，有兩種供電方式，使用空閑腳供電和使用(3)腳供電，當(dāng)使用空閑腳供電時(shí)，雙絞線的(4)線對(duì)為正極、(5)線對(duì)為負(fù)極為PD設(shè)備供電。

(1)~(5)備選答案：

A.提供電功率

B.4、5

C.傳輸數(shù)據(jù)

D.7、8

E.3、6

F.數(shù)據(jù)

【問(wèn)題2】(10分)

公司的IP-Phonel和API為公司內(nèi)部員工提供語(yǔ)音和聯(lián)網(wǎng)服務(wù)，要求有較高的供電優(yōu)先級(jí)，且AP的供電優(yōu)先級(jí)高于IP-Phone；IP-Phone2和AP2用于放置在公共區(qū)域，為游客提供語(yǔ)音和聯(lián)網(wǎng)服務(wù)，AP2在每天的2:00-6:00時(shí)間段內(nèi)停止供電。IP-Phone的功率不超過(guò)5W,AP的功率不超過(guò)I5W。配置接口最大輸出功率，以確保設(shè)備安全。

請(qǐng)根據(jù)以上需求說(shuō)明，將下面的配置代碼補(bǔ)充完整。

(6)

(7)SW1

[SW1]poepower-management(8)

[SW1]interfacegigabitethernet00/1

[SWI-GigabitEthermeto/0/1]poepower(9)

[SW1-GigabitEthermet0/0/1]1poepriority(10)

[SW1-GigabitEthemet/0/1]quit

[SW1]interfacegigabitethernet0/0/2

[SiI-GigabitEthernet0/0/2]poepower(11)

[SiI-GigabitEthernet0/0/2]poepriority(12)

[SW1-GigabitEthernet0/0/2]quit

[SW1]interface(13)

[SW1-GigabitEthernet0/0/3]poepower5000

[SW1-GigabitEthernet0/0/3]quit

[SW1](14)tset2:00to6:00daily

[SW1]interfacegigabitethernet0/0/4

[SW1-GigabitEthernet0/0/4]por(15)time-rangetset

Warning:ThisoperationwillpoweroffthePDduringthistimerangepoe.Continue?[YN]:y

[SW1-GigabitEthernet0/0/4]quit

(6)~(15)備選答案：

A.sysname/sysn

B.5000

C.time-range

D.power-off

E.auto

F.system-view/sys

G.critical

H.high

I.15000

J.gigabitethernet0/0/3

【答案】【問(wèn)題1】(5分)

（1）A

（2）C

（3）F

（4）B

（5）D

【問(wèn)題2】(10分)

（6）F

（7）A

（8）E

（9）B

（10）H

（11）I

（12）G

（13）J

（14）C

（15）D

【解析】【問(wèn)題1】(5分)

無(wú)線AP往往還具有通過(guò)交換機(jī)POE模塊對(duì)其供電。

以太網(wǎng)供電POE技術(shù)是交換機(jī)POE模塊通過(guò)以太網(wǎng)線路為IP電話、無(wú)線AP、網(wǎng)絡(luò)攝像頭等小型網(wǎng)絡(luò)設(shè)備直接提供電源的技術(shù)。該技術(shù)可以避免大量的獨(dú)立鋪設(shè)電力線，以簡(jiǎn)化系統(tǒng)布線，降低網(wǎng)絡(luò)基礎(chǔ)設(shè)施的建設(shè)成本。

完整的PoE系統(tǒng)由供電