2023年下半年網(wǎng)絡(luò)工程師答案詳解

在程序的執(zhí)行過程中，Caｃｈe與主存的地址映射是由(1）完畢的。 （1）A.操作系統(tǒng) B.程序員調(diào)度??Ｃ.硬件自動??Ｄ.用戶軟件【答案】C【解析】?caｃhe是高速緩沖存儲器，作為CPU與主存之間的高速緩沖，有存儲容量小，成本大，速度快的特點,存放經(jīng)常被ＣPＵ訪問的內(nèi)容。ｃaｃhe和主存之間的映射由硬件自動完畢。某四級指令流水線分別完畢取指、取數(shù)、運算、保存結(jié)果四步操作。若完畢上述操作的時間依次為8nｓ、9ns、４ns、8ｎs，則該流水線的操作周期應(yīng)至少為(2)ｎs。(2)Ａ.4?????B.8? ?C.9 ? ?Ｄ．33【答案】C【解析】內(nèi)存按字節(jié)編址。若用存儲容量為３２Kx８ｂｉt的存儲器芯片構(gòu)成地址從A0０00H到DＦFＦFＨ的內(nèi)存,則至少需要(３)片芯片。(３)A.４???? B.８? ? C.16? ??D.３２【答案】B【解析】?存儲區(qū)域空間為:DFFFF-A００00+1=40000H。計算機系統(tǒng)的主存重要是由(4)構(gòu)成的。(４）A.DRAＭ?? Ｂ.ＳRＡM?? C.Cａche ? D．ＥEPROM【答案】A【解析】?DRAM動態(tài)隨機存取存儲器，最為常見的系統(tǒng)內(nèi)存。為了保持數(shù)據(jù)，DRAM必須周期性刷新。計算機運營過程中,CPU需要與外設(shè)進行數(shù)據(jù)互換。采用（5）控制技術(shù)時,CＰＵ與外設(shè)可并行工作。(５)Ａ.程序查詢方式和中斷方式 ??B.中斷方式和DMA方式 C.程序查詢方式和DMA方式 ??D．程序查詢方式、中斷方式和DMA方式【答案】B【解析】?程序查詢方式是按順序執(zhí)行的方式，由CＰU全程控制。因此不能實現(xiàn)外設(shè)與ＣＰU的并行工作。中斷方式,在外設(shè)做好數(shù)據(jù)傳送之前,CPU可做自己的事情。發(fā)出中斷請求之后,ＣPU響應(yīng)才會控制其數(shù)據(jù)傳輸過程，因此能一定限度上實現(xiàn)CPＵ和外設(shè)的并行。而DMA方式由DＭAＣ控制器向CPＵ申請總線的控制權(quán)，在獲得ＣPＵ的總線控制權(quán)之后，由DMAＣ代替CPU控制數(shù)據(jù)傳輸過程。李某購買了一張有注冊商標的應(yīng)用軟件光盤,則李某享有(６）。(６)A.注冊商標專用權(quán)?? ? B．該光盤的所有權(quán)C.該軟件的著作權(quán) D．該軟件的所有權(quán)【答案】B【解析】?購買光盤,只擁有光盤的所有權(quán)。某軟件項目的活動圖如下圖所示,其中頂點表達項目里程碑,連接頂點的邊表達包含的活動，邊上的數(shù)字表達活動的連續(xù)時間(天）。完畢該項目的最少時間為（７）。由于某種因素，現(xiàn)在需要同一個開發(fā)人員完畢BC和BD，到完畢該項目如最少時聞為（8)天。?（7)A.11?? ?B.１8? ??C.20??? Ｄ.2１(8)A.1１ ? ?B.18 ??C.20??? Ｄ.21【答案】BC【解析】?關(guān)鍵途徑:最長的一段(ABＣＥＦJ=＝ＡBＤGFJ＝1８天），ＢＤ、BF只能由同一個人來完畢，因此最快的方式為,先完畢ＢＤ再去完畢BＣ(因此相稱于此時,關(guān)鍵途徑ABCEFJ上推遲了2天完畢,因此此時項目完畢的最少時間為20天)。以下關(guān)于程序設(shè)計語言的敘述中,錯誤的是(9)。?(９)A.腳本語言中不使用變量和函數(shù) B.標記語言常用于描述格式化和鏈接C.腳本語言采用解釋方式實現(xiàn)? ?D.編譯型語言的執(zhí)行效率更高【答案】A【解析】在基于Ｗeb的電子商務(wù)應(yīng)用中，訪問存儲于數(shù)據(jù)庫中的業(yè)務(wù)對象的常用方式之一是（10)。?(10)A.JDBC????B.XML ?Ｃ.CGI? ? D.ＣＯM【答案】Ａ【解析】 數(shù)據(jù)庫連接(JDＢC）由一組用Ｊaｖa編程語言編寫的類和接口組成,它提供了一個標準的API。下圖所示的調(diào)制方式是（11）,若數(shù)據(jù)速率為1kb/s，則載波速率為(12)Hｚ。 （11）A．DPSＫ ? ?B.BPSＫ C.QPＳK? ?D．MPＳK(1２)A.10０0?? Ｂ.2023??? C．40０0 ?? D.8000【答案】AB【解析】 根據(jù)圖形可知是以載波的相對初始相位變化來實現(xiàn)數(shù)據(jù)的傳送，并且初始相位與前一碼元的發(fā)生18０度變化為二進制０，無變化為1.因此可知采用的調(diào)制技術(shù)為DPＳK(差分相移鍵控)。相應(yīng)的碼元速率和二進制數(shù)據(jù)速率相同，而載波速率為其兩倍。E1載波的子信道速率為(13）kb/s。?(13)A．8?? ??B.16 ?? C.32 ??D.64【答案】D【解析】 E１子信道速率為:64kbpｓ。100BASE-Ｔ4采用的編碼技術(shù)為(14）,運用（１5）傳輸介質(zhì)進行數(shù)據(jù)傳輸。(14)Ａ.4Ｂ5Ｂ ? B.8B6T ? Ｃ.８B１0Ｂ?? D．ＭLＴ-３(15)A．光纖? ? B.UTP-5 ??Ｃ.UTP-3 ???D.同軸電纜【答案】BC【解析】 100BＡSE-T４采用８B/6Ｔ的編碼技術(shù),使用４對３類非屏蔽雙絞線，最大傳送距離是100米。在異步通信中,每個字符包含1位起始位、8位數(shù)據(jù)位、１位奇偶位和2位終止位,若有效數(shù)據(jù)速率為800b／ｓ，采用QPSK調(diào)制，則碼元速率為（16）波特。（１6)A.6０0?? B.80０?? ?C.１200 ? ?D.1６00【答案】A【解析】?有效數(shù)據(jù)速率為８0０ｂps，因此可知傳輸速率為：12００ｂiｔ/s。QＰSK調(diào)制技術(shù)，4種碼元,相應(yīng)需要用二位二進制表達。因此每２位二進制表達一種碼元，碼元速率為二進制數(shù)據(jù)速率的一半。5個６4kb／s的信道按記錄時分多路復用在一條主線路上傳輸,主線路的開銷為4％，假定每個子信道運用率為90%，那么這些信道在主線路上占用的帶寬為(１7)kb／s。(17)A.128 ? B.２48 Ｃ．300 ? ?D．3２0【答案】C【解析】 個子信道運用率為9０%，因此復用后速率為:5*6４kbps*90%=288kｂpｓ，又由于開銷占了4%，因此實際傳送的數(shù)據(jù)只占96%,所以實際要占288/0.９6=300ｋbps。下列分組互換網(wǎng)絡(luò)中，采用的互換技術(shù)與其他３個不同的是(18）網(wǎng)。(１8)A.IP ??B．X.25 ? C.幀中繼 D．AＴM【答案】A【解析】?其它三種采用的是面向連接的方式。以下關(guān)于OSＰF路由協(xié)議的描述中，錯誤的是(１9)。(1９)A.采用ｄijksｔra算法計算到達各個目的的最短通路B.計算并得出整個網(wǎng)絡(luò)的拓撲視圖 C.向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息? D.定期向鄰居發(fā)送Ｋｅeｐalive報文表白存在【答案】D【解析】相比于TＣＰ，UＤP的優(yōu)勢為(20)。(２0)A.可靠傳輸?? B.開銷較小 C.擁塞控制? D.流量控制【答案】B【解析】?UDP只提供8B頭部,開銷小。同時不保證傳輸可靠性。以太網(wǎng)可以傳送最大的TCP段為（21）字節(jié)。(21)A.1480 ? ?B.150０? C.15１8 ? Ｄ．2023【答案】A【解析】?以太網(wǎng)幀數(shù)據(jù)部分長度最大為15００B,上層ＩＰ頭部至少為２0Ｂ,因此傳輸層最大為１480B。IP數(shù)據(jù)報通過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為150０的報文分為2個較小報文，其中一個報文大小為80０字節(jié)，則另一個報文的大小至少為(2２）字節(jié)。 （２２)A．700? ??B.720? C.74０??? D．800【答案】C【解析】ＩPv4首部中填充字段的作用是(２3）。(23)A.維持最小幀長?? ????B.保持ＩP報文的長度為字節(jié)的倍數(shù)??C．保證首部為32比特的倍數(shù)? Ｄ.受MTU的限制【答案】C【解析】主機甲向主機乙發(fā)送了一個TCP連接建立請求,主機乙給主機甲的響應(yīng)報文中,標志字段對的的是（24)。(２4)Ａ.ＳYＮ＝1，ACK=１，F(xiàn)IN＝0??? ?B.ＳYN=1,ＡCK=1，F(xiàn)IN=１ C．SYＮ＝0，ＡCK=1，ＦIN=0?? ?D．SＹN=１,ACＫ=0,FＩN=0【答案】A【解析】 對TCP鏈接請求的響應(yīng)應(yīng)答，ACK＝１、SＹN=1、FIN=0(代表終止TCP連接）。瀏覽器向Weｂ服務(wù)器發(fā)送了一個報文,其ＴCＰ段不也許出現(xiàn)的端口組合是（25)。(25)A.源端標語為2３45，目的端標語為80 B．源端標語為８０,目的端標語為2345? C．源端標語為3146，目的端標語為８080??Ｄ.源端標語為6553,目的端標語為５534【答案】Ｂ【解析】以下關(guān)于VLAN標記的說法中,錯誤的是(26)。(２6)Ａ．互換機根據(jù)目的地址和ＶLAN標記進行轉(zhuǎn)發(fā)決策 Ｂ.進入目的網(wǎng)段時,互換機刪除VLAN標記,恢復本來的幀結(jié)構(gòu)??C．添加和刪除VＬAN標記的過程解決速度較慢，會引入太大的延遲 D.VLAN標記對用戶是透明的【答案】C【解析】?VLAN操作在互換機上實現(xiàn),是在二層上實現(xiàn)，并不會引入太大延遲。RSＶP協(xié)議通過（２7）來預留資源。（２7)A．發(fā)送方請求路由器 ? ? ?B.接受方請求路由器??C.發(fā)送方請求接受方 ? ? D.接受方請求發(fā)送方【答案】Ｂ【解析】 資源預留協(xié)議RSＶP,它的過程從應(yīng)用程序流的源節(jié)點發(fā)送Patｈ消息開始,該消息會沿著流所經(jīng)途徑傳到流的目的節(jié)點,并沿途建立途徑狀態(tài)；目的節(jié)點收到該Path消息后，會向源節(jié)點回送Resv消息,沿途建立預留狀態(tài),假如源節(jié)點成功收到預期的Resv消息，則認為在整條途徑上資源預留成功。在BＧP4協(xié)議中,當接受到對方ｏｐeｎ報文后,路由器采用(２8)報文響應(yīng)，從而建立兩個路由器之間的鄰居關(guān)系。(２8)A.ｈelｌo??? B．updaｔe? ?C.ｋeepａlｉve??D.nｏｔifiｃａt(yī)ion【答案】C【解析】?保持(Ｋeepalive）報文，用來確認open(打開報文)和周期性地證實鄰站關(guān)系。某網(wǎng)絡(luò)拓撲如下圖所示。要得到如下所示的輸出信息,應(yīng)在設(shè)備(29)上執(zhí)行(30）命令。（29)A．R1?? ?B．R２ ??C．Ｒ３ ?? D．R4(30)Ａ.ｄisｐｌａyarｐ? ? ? B．diｓplayrip1rouｔe ?C.displaｙipｒoｕtｉｎg-tablｅ ? D.diｓplaymａc【答案】DA【解析】在Liｎｕx中,要復制整個目錄，應(yīng)使用（３1)命令。(31)A.cａt(yī)-a ? B.mｖ－a??? C.cｐ－a????D．rm-ａ【答案】C【解析】在Linux中,(３2)是默認安裝DHCP服務(wù)器的配置文獻。（32)A./ｅtc／dｈcpｄ．conf?? ???B./etｃ/dhcｐ.conｆ??C．／var/dｈcｐd.coｎf ? ??D．/vaｒ/ｄhcp.conf【答案】A【解析】（33）是Lｉnux中Sａｍba的功能。(33)A．提供文獻和打印機共事服務(wù)??? B.提供FＴP服務(wù) ?C.提供用戶的認證服務(wù) ?? ?Ｄ.提供IP地址分派服務(wù)【答案】A【解析】進行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中對的的是（３４）。(3４)A．輔助域名服務(wù)器配置了遞歸算法 B.輔助域名服務(wù)器配置了迭代算法 ?C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法???D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法【答案】Ｄ【解析】在ＤNS資源記錄中,（35）記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。?（35)A.MX????Ｂ.NS? ??Ｃ.ＣＮAME?? Ｄ.PTR【答案】C【解析】??cnaｍe實現(xiàn)別名記錄,實現(xiàn)同一臺服務(wù)器可提供多種服務(wù)。在Ｗindoｗs環(huán)境下，租約期滿后,DＨCP客戶端可以向DHCＰ服務(wù)器發(fā)送一個(3６）報文來請求重新租用ＩＰ地址。(3６)A．Dhcpｄiscover??B．Dhcprequｅst??C.Dhcpreneｗ ??Ｄ.Ｄｈcｐack【答案】B【解析】在運營WｉｎｄowｓSeｒvｅr2０23R2的ＤNＳ服務(wù)器上要實現(xiàn)ＩP地址到主機名的映射,應(yīng)建立(３7）記錄。(37)A.指針(PＴＲ）?? ?? ??B.主機信息（HINFO)?C.服務(wù)位置（SRV)? ??? D.規(guī)范名稱(CNAME)【答案】A【解析】下面的應(yīng)用中,(38）基于UDP協(xié)議。（38)A.HTTP? ? Ｂ.ｔelnｅｔ? ?Ｃ.RIＰ?? ?D.FTＰ【答案】C【解析】?RIP協(xié)議基于UDＰ,其它三個基于TCP。在一臺服務(wù)器上只開放了25和110兩個端口，這臺服務(wù)器可以提供（39)服務(wù)。（39)Ａ.E-Mail???B．WEB ???Ｃ．DＮS ? ?D.ＦTＰ【答案】A【解析】與HTTP相比,HTＴＰＳ協(xié)議將傳輸?shù)膬?nèi)容進行加密,更加安全。ＨＴTPS基于（40）安全協(xié)議,其默認端口是(4１）。（4０)A．RＳA ? B.DES ? ?C.SSL? ??D.SSH（41)Ａ．１0２3 ? B．４43 ?Ｃ．80 ? D.808０【答案】CB【解析】?SSL安全套接層協(xié)議,實現(xiàn)安全傳輸。與HTＴP結(jié)合，形成HTTPS協(xié)議,默認端標語為44３。下列襲擊行為中屬于典型被動襲擊的是（4２)。(4２)A．拒絕服務(wù)襲擊 Ｂ.會話攔截? C.系統(tǒng)干涉??Ｄ．修改數(shù)據(jù)命令【答案】C【解析】?積極襲擊,一般為故意的襲擊行為,會破壞原本的傳輸內(nèi)容或過程。在某臺ＰＣ上運營iｐconfig/all命令后得到如下結(jié)果,下列說法中對的的是(43)。WiｎdｏwｓIPCoｎfｉｇuｒａt(yī)ionHｏｓtNamｅ..．...．...．．...:ＭＳZFＡ2SＷＢGＸX4UTｐrｉmaｌｙDnsSｕffix．．．....：NｏdeTｙpe.....．....．....：ＨｙｂriｄIPRoｕｔingEnable。......．..：NoWIＮSＰｒoxyＥｎａbｌe....．.．.:ＮoＤNSSｕfｆiｘSｅａrchList......：homeＷireleｓsLAＮａdapter：Coｎnection-spｅcificDNＳSuｆｆix.:ｈomeDescriptioｎ．.．.......．...:RｅaｌtekRTL818８EUNeｔｗorｋAdａｐｔerPhysicalAddrｅsｓ.．.．．..．．．．.:30-B4-9E-12－Ｆ2-EDDHＣＰEnable....．．...．．.．.:YeｓAutoconfｉgｕrａｔionＥnａbleｄ.．.:YｅsLink-ｌocaｌＩPv6Addｒｅss.．....:fｅ80:：40bl:7a3a:６cd2:1193%12(ｐeｆeｒｒｅd)ＩPv4Aｄdrｅss...．..．......:19２.168.３．１2(pｒefｅｒred)Suｂｎetmａsk..．...．．....．．．:255.255.２55.0LeａseObｔaine.．....．．...．:2023－7－152０:０1：５9LeaseExｐires....．．．．.....．.:2023-7－1６20:0１：5９DefaulｔGaｔｅway..........:192.1６8．3.1ＤＨＣPSｅｒver.......．．...．：１0.1０.20.３DHCPv6IAIＤ．.．..…….．：DHCPv6ＣlieｎtDUＩＤ........:00-０1-00-０1-1F-８8-22－5Ｆ-7４-ＤＯ-2B-７B-８8－29ＤNSＳerveｒｓ.．.............．：8．8.8.8NetBＩOSoｖｅｒTcpiｐ...．．．.．..:Enaｂled(4３)A.IＰ地址19２．1６8．３.1２是該PC機未續(xù)約過得ip地址??Ｂ.該PC的ＩP地址租期為１2個小時 ?C．該PC與ＤＨCP服務(wù)器位于同一個網(wǎng)段 ?D.進行DNS查詢時一方面查詢服務(wù)器8.８．8.8【答案】D【解析】?DHＣP服務(wù)器默認首選分派客戶機曾經(jīng)使用過的IP地址,租約時間為1天，DHCP服務(wù)器指定為客戶分派的DNS服務(wù)器地址第一個為8．8．8.8。無線局域網(wǎng)通常采用的加密方式是WPA2,其安全加密算法是(44）。（44）A．AES和TKIＰ? B.DES和TKIＰ ?C.AEＳ和RＳA ??Ｄ.ＤＥＳ和ＲSＡ【答案】A【解析】 ＷＰA２需要采用高級加密標準(ＡEＳ)的芯片組來支持，并且定義了一個具有更高安全性的加密標準CCMP。以下關(guān)于入侵檢測系統(tǒng)的描述中，對的的是(45）。(45)A．實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制 ?B.對進出網(wǎng)絡(luò)的信息進行實時的監(jiān)測與比對,及時發(fā)現(xiàn)襲擊行為??C.隱藏內(nèi)部網(wǎng)絡(luò)拓撲? D.防止、檢測和消除網(wǎng)絡(luò)病毒【答案】B【解析】 入侵檢測是對已經(jīng)產(chǎn)生的入侵行為進行分析和檢測的功能,及時發(fā)現(xiàn)并解決,從而減少入侵帶來的危害。在SNMP協(xié)議中,代理收到管理站的一個GET請求后,若不能提供該實例的值,則(4６)。(46)A.返回下個實例的值 B.返回空值 C.不予響應(yīng) ?D.顯示錯誤【答案】A【解析】 正常情況下，返回管理站請求的每個值。假如不能提供，則返回下一個值。SＮＭＰ是一種異步請求/響應(yīng)協(xié)議，采用（４7）協(xié)議進行封裝。(47)Ａ.IP ? B．ＩＣＭＰ?? ?C.TCP? ??D.UDP【答案】D【解析】某單位網(wǎng)絡(luò)拓撲如下圖所示:路由器AR２路由表內(nèi)容如下所示.從路由信息中可以看出，ＤHCPServｅｒ所在網(wǎng)段是(48)；ｐc1所在網(wǎng)段是（49）；路由器AR2接口GE0/０／0地址為（50)。(48)A.192．1６8.0.0／2４? ? ?Ｂ.192.168．1.0／24 Ｃ.201．1．1.０/3０ ?? ? D.127．0.0．0/24(49)Ａ．1９2.１68.0．0/24? ??B．19２.１68.１.０/24??C.／3０ ? ???D．１／2４(５0) ?? B.1９２.１68.l．25４ C.201.１.1.1 ???? Ｄ．2０１.1.１.2【答案】BAD【解析】?由其路由表可在,１92.1６8．0.0/24是通過ＲIP學習到的,跳數(shù)為1，下一跳IP地址為:201.１.1.1,因此１92.1６8．0.0網(wǎng)段符合PＣ１的情況。直連網(wǎng)段有201．1.1．0/3２，192.168.１.０/24，并且201．１.1．2是自己的地址。從而可知答案。ＩＰv4的Ｄ類地址是組播地址，２24.０.0.1表達(５１）構(gòu)成的組播組。(51)Ａ.DHCP服務(wù)器 ??? Ｂ．RIPv２路由器 ?C.本地子網(wǎng)中的所有主機 ? D.OSPF路由器【答案】Ｃ【解析】?22４.0.０．1特殊的組播地址,代表所有主機地址。在設(shè)立家用無線路由器時，下面（5２)可以作為DHCP服務(wù)器地址池。 (５2)A．１6９．254．3０.1-169．２54．３0.２5４? B．２24.１5.2.１-2２4.１5.2.１0０ C.1９2.1６8．1.1－19２.1６8.1．10??D．２55.15.2４8.12８-25５.15.2４8.255【答案】Ｃ【解析】使用ＣＩDR技術(shù)把4個C類網(wǎng)絡(luò)202.１５.145.0／24、２02.１５．１47.０/２4、2０2.15．１49.０/24和２０２.１5.１50.0/24匯聚成一個超網(wǎng)，得到的地址是(53）。（53)A.２０2.1５．１28.０/2０?? ? Ｂ．202.1５.1４4.0/21??C.２0/2３ ???? D.20２.15．1５2．０/22【答案】B【解析】 針對第三字節(jié)進行匯聚，１45:10０10001１47：１0０1０01１149:10０10１011５0：10010１10選擇二進制相同的位匯聚,因此可得第三字節(jié)匯聚后為:10０10000,相應(yīng)的超網(wǎng)地址為：202.1５.14４.0/2１。下面的地址中,可以分派給某臺主機接口的地址是（5４）。（５4)A.2２4.０.0．23 ? ???B.２２0.１6８.124.１27/30? Ｃ．55/18??? ??D.1９2.１14．207．78／27【答案】D【解析】以下IP地址中，屬于網(wǎng)絡(luò)２０1.110.1２.2２4/28的主機IＰ是（55）。（5５）Ａ.201.110.1２.224? ???B.201.110.１2.238? C.201．110．1２.２39 ???D．201.110.1２．24０【答案】B【解析】以下關(guān)于直通互換的敘述中，對的的是（56)。(56）A.比存儲轉(zhuǎn)發(fā)互換速率要慢 ?Ｂ.存在壞幀傳播的風險 ?C.接受到幀后簡樸存儲，進行CＲC校驗后快速轉(zhuǎn)發(fā) D.采用軟件方式查找站點轉(zhuǎn)發(fā)【答案】B【解析】 直通互換方式，不會進行存儲轉(zhuǎn)發(fā)，因此轉(zhuǎn)發(fā)速度快，但存在無效幀或壞幀的問題。采用CSMA／CD協(xié)議的基帶總線，段長為1０00M，數(shù)據(jù)速率為1０Ｍb/s,信號傳播速度為２０0m／us,則該網(wǎng)絡(luò)上的最小幀長應(yīng)為(57)比特。(57）A.50 ?? B．100 ?? C．1５0? ??D.2０0【答案】B【解析】?沖突碰撞期為2倍的傳播時延,因此發(fā)送數(shù)據(jù)幀的時延要大于等于沖突碰撞期。X／10Mｂps＞=2*(1０00/200m/us)可得最短幀長為１0０ｂit。以下關(guān)于在ＩＰv6中任意播地址的敘述中，錯誤的是(5８)。(５８）Ａ.只能指定給IＰv6路由器???? B.可以用作目的地址? C.可以用作源地址? ? ?Ｄ．代表一組接口的標記符【答案】Ｃ【解析】在wｉndows中，以下命令運營結(jié)果中不出現(xiàn)網(wǎng)關(guān)ＩP地址的是(５9）。(5９)A.arＰ?? B.iｐconfｉｇ ??Ｃ.neｔｓtａt(yī)?? D．tracｅｒt【答案】C【解析】當站點收到＂在數(shù)據(jù)包組裝期間生存時間為0"的IＣMＰ報文，說明(60)。 (６０)A．回聲請求沒得到響應(yīng) ?Ｂ.IP數(shù)據(jù)報目的網(wǎng)絡(luò)不可達??C.由于擁塞丟棄報文 ?D.因IP數(shù)據(jù)報部分分片丟失,無法組裝【答案】D【解析】在windows用戶管理中，使用組策略Ａ-G-DL孔其中A表達（61)。(61)Ａ.用戶賬號? B.資源訪問權(quán)限 ?C.域本地組??Ｄ.通用組【答案】A【解析】?A表達用戶賬號,Ｇ表達全局組，DＬ表達域本地組，Ｐ表達資源權(quán)限。以下關(guān)于VLAN的敘述中，錯誤的是(62)。(6２)A.VＬＡN把互換機劃提成多個邏輯上獨立的區(qū)域 ?Ｂ.VＬAN可以跨越互換機 ?C．VLＡＮ只能按互換機端口進行劃分??D.VLAN隔離了廣播，可以縮小廣播風暴的范圍【答案】C【解析】假如有3塊容量是3０0Ｇ的硬盤做RAＩＤ5陣列，則這個RAIＤ5的容量是（63）。(6３)A.３00G? ?B.4500?? ?C.600Ｇ?? ?D.900Ｇ【答案】C【解析】以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計的敘述中，錯誤的是(64)。(6４）A．核心層實現(xiàn)數(shù)據(jù)分組從一個區(qū)域到另一個區(qū)域的高速轉(zhuǎn)發(fā)??B．接入層應(yīng)提供豐富接口和多條途徑來緩解通信瓶頸??Ｃ．匯聚層提供接入層之間的互訪? D．匯聚層通常進行資源的訪問控制【答案】B【解析】?（6５）不屬于入侵檢測技術(shù)。（65）A．專家系統(tǒng)? ?B.模型檢測 ? C.簡樸匹配? D．漏洞掃描【答案】D【解析】?漏洞掃描是指基于漏洞數(shù)據(jù)庫,通過掃描等手段對指定的遠程或者本地計算機系統(tǒng)的安全脆弱性進行檢測。關(guān)于華為互換機設(shè)立密碼,對的的說法是(66）。①華為互換機的缺省用戶名是ａｄmiｎ,無密碼②通過B∞tOM可以重置Ｃònｓole口密碼③tｅlnet登錄密碼丟失,通過Cｏnsole口登錄互換機后重新進行配置④通過COnｓoｌe口登錄互換機重置B∞tRＯM密碼。(６6）A.①②③④ ? Ｂ.②③④ ?Ｃ.②③??? D.①③④【答案】C【解析】觀測互換機狀態(tài)指示燈是初步判斷互換機故障的檢測方法,以下關(guān)于互換機狀態(tài)指示燈的描述中，錯誤的是（67)。(6７)A.互換機指示燈顯示紅色表白設(shè)備故障或者告警,需要關(guān)注和立即采用行動 ?Ｂ.ＳTCK指示燈綠色表達接口在提供遠程供電??C.SYＳ指示燈亮紅色表白互換機也許存在風扇或溫度告警? D.互換機業(yè)務(wù)接口相應(yīng)單一指示燈，常亮表達連接,快閃表達數(shù)據(jù)傳送【答案】B【解析】 綠色表達業(yè)務(wù)接口指示燈暫時用來指示設(shè)備堆疊信息，即本設(shè)備為堆疊備或堆疊從設(shè)備。下面消除互換機上MＡC地址漂移告警的方法中,描述對的的是(68）。①人工把發(fā)生漂移的接口shｕtdｏwｎ②在接口上配置ｅrｒｏｒ-dowｎ．自動dｏwn掉漂移的端口③在接口上配置quit-vlａｎ.使發(fā)生漂移的接口指定VLAN域內(nèi)退出④在接口上配置ｓtpｔc－pｒoｔeｃtion解決MAC地址漂移。(68)A．①②③④ ???B．②③④? ?C．②③? D.①②③【答案】D【解析】 ＭAＣ地址漂移是指:在同一個VＬAN內(nèi),一個MAＣ地址有兩個出接口，并且后學習到的出接口覆蓋原出接口的現(xiàn)象。即MＡＣ地址表項的出接口發(fā)生了變更。兩臺互換機的光口對接，其中一臺設(shè)備的光UP，另一臺設(shè)備的光口DＯＷＮ定位此類故障的思緒涉及（６9)。①光纖是否交叉對接②兩端使用的光模塊被長和速率是否→樣③兩端COMＢ０口是否都設(shè)立為光口④兩個光口是否未同時配置自協(xié)商或者強制協(xié)商。（69)Ａ.①②③④?? B．②③④ C.②③? D.①③④【答案】A【解析】某SＴＰ網(wǎng)絡(luò)從鏈路故障中恢復時,端口收斂時間超過3０秒，解決該故障的思緒不涉及：(７0）。(70)A.確認對端端口啟動SＴＰ B.確認端口是工作在STＰ模式? C.確認端口的鏈路類型是點對點? D.確認端口模式為中繼模式【答案】D【解析】rｏutingｉnｃircuiｔ-switcｈｉnｇnｅｔｗoｒkｓｈａstradiｔioｎallyｉｎｖoｌveｄastaticrｏｕｔingstraｔegywiｔｈtheｕseof（7１)pａｔhstoreｓｐoｎdtoincｒeasedloaｄ.mｏdernｒoutingstrａｔeｇｉesprovidｅmoreａdaptiｖｅａndfleｘibｌeaｐproacheｓ.theｒoutiｎｇfunｃtionoｆapacｋet-switｃhiｎｇnetwoｒkａt(yī)temptｓｔoｆiｎdtheleast-ｃoｓtrｏutethrouｇhtheｎetworｋ,wｉｔhcｏstbａｓｅdｏnthenｕmberof(72），expｅｃteddｅlay,oroｔhｅrmetｒiｃsiｎｖｉrtualｌyａllpａｃkｅt-switcｈinｇnetｗorｋｓ,somｅsorｔｆadapｔiverｏutingtechniqueisused．a(chǎn)dapｔiverｏｕｔiｎgａlgoriｔhmstypicaｌlｙrelyontｈe（73）inｆoｒｍａt(yī)ｉｏnaboutｔrafficcｏnｄｉtiｏnｓａmongnodｅｓ.inmosｔcases,aｄaptiｖｅstratｅgiesdependｎstａt(yī)usiｎfｏrmａt(yī)iｏnthatis(74)atoｎeplacebｕtuseｄataｎother.theｒeisatｒaｄeoffheretweenthequalｉｔｙoftｈｒmationandthｅａｍountｏf（７5）.thｅexchangeｄinfｏrmａｔｉoniｔｓelfaloａｄontheconstituentnetwoｒks,cａuｓiｎgaperfｏrｍancedegradatioｎ.(７１)A.onlｙ ??B.sｉnglｅ? C．a(chǎn)lternate ?Ｄ．seｒiｅs(７２)A．hoｐs? ?Ｂ.sites ??C.meｍｂers? D.ｐoｉnｔs(73)Ａ.eｘｃhange ?????Ｂ．tranｓpoｒｔａt(yī)ion ?C.receptioｎ? ? D.transmiｓsio（７４)A.rejecteｄ B.colｌｅcted C.discardｅd? Ｄ．tｒansｍｉttｅd(75)A.packets ?B．iｎｆormatioｎ?Ｃ.daｔａ? ??Ｄ．ovｅrｈead【答案】BAABＡ【解析】?電路互換網(wǎng)絡(luò)中的路由傳統(tǒng)上涉及使用()途徑來響應(yīng)增長負載的靜態(tài)路由策略。現(xiàn)代路由策略提供了更靈活和更靈活的方法。分組互換網(wǎng)絡(luò)的路由功能試圖通過網(wǎng)絡(luò)發(fā)現(xiàn)成本最低的路由，其成本基于（)的數(shù)量,預期的延遲或其它度量。在幾乎所有的分組互換網(wǎng)絡(luò)中，某種使用自適應(yīng)路由技術(shù)。使用自適應(yīng)路由技術(shù)。自適應(yīng)路由算法通常依賴于有關(guān)節(jié)點間流量情況的信息。在大多數(shù)情況下，自適應(yīng)策略依賴于（）在一個地方但在另一個地方使用的狀態(tài)信息。這里信息的質(zhì)量和（）的數(shù)量之間有一個權(quán)衡。互換的信息自身就是組成網(wǎng)絡(luò)上的負載,導致性能下降。?試題一閱讀以下說明，回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司組網(wǎng)方案如圖1-１所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡(luò)訪問公司網(wǎng)絡(luò),內(nèi)部員工無線網(wǎng)絡(luò)的ＳSID為Ｅｍploｙee，訪客無線網(wǎng)絡(luò)的ＳＳID為Ｖisitoｒ。圖1表1【問題１】（6分)防火墻上配置NＡT功能,用于公私網(wǎng)地址轉(zhuǎn)換。同時配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Ｕntｒｕst區(qū)域,保護公司內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)襲擊。補充防火墻數(shù)據(jù)規(guī)劃表１-２內(nèi)容中的空缺項。注:Locaｌ表達防火墻本地區(qū)域：sｒcｉp表達源iｐ。1、192.168.99．0/242、/３23、０.0．0.0/０或any【問題２】(4分)在點到點的環(huán)境下,配置IＰSecVPN隧道需要明確(4)和(５)４-5隧道的源目IP地址【問題3】(6分）在Swｉｔcｈ1上配置ＡCL嚴禁訪客訪問內(nèi)部網(wǎng)絡(luò),將Sｗiｔｃh１數(shù)據(jù)規(guī)劃表1-３內(nèi)容中的空缺項補充完整。6、997、192．168．１04.0/０.０．０.2558、deny【問題４】（４分）AP控制器上部署WLAN業(yè)務(wù),采用直接轉(zhuǎn)發(fā),ＡＰ跨三層上線。認證方式:無線用戶通過預共享密鑰方式接入。在Switｃｈ1上GEO/O/2連接AP控制器,該接口類型配置為(９）模式,所在VLAN是（10）。9、acｃeｓs10、VLAN1０由說明可知，公司網(wǎng)通過IPＳec隧道與分支相連,因此需要配置隧道的源目IＰ地址。Loｃａｌ代表防火墻本地區(qū)域,即直連網(wǎng)段。要通過ACL實現(xiàn)訪問控制：嚴禁訪客訪問內(nèi)部網(wǎng)絡(luò)。訪客相應(yīng)網(wǎng)段為VLAN104即192.168.1０4.0/2４，動作應(yīng)當為ｄenｙ.AP控制器連接在核心互換機的GＥ０／０/２端口,相應(yīng)說明所屬于VＬAN為１00.因此端口類型為access。

試題二(共20分)閱讀下列說明，回答問題1至問題4,將解答填入答題紙的相應(yīng)欄內(nèi)。【說明】圖２-1是某公司網(wǎng)絡(luò)拓撲，網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域,線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負責員工辦公電腦和線上商城的技術(shù)支持和保障工作。【問題1】(6分）某天，公司有一臺電腦感染“勒索”病毒，網(wǎng)絡(luò)管理員應(yīng)采用（1)、(2)、（3)措施。（１)~(３）備選答案：A．斷開已感染主機的網(wǎng)絡(luò)連接B.更改被感染文獻的擴展名Ｃ.為其他電腦升級系統(tǒng)漏洞補丁D．網(wǎng)絡(luò)層嚴禁135/1３7／139／４45端口的ＴCP連接Ｅ.刪除已感染病毒的文獻1-３:ADＣ【問題２】(8分)圖２-1中，為提高線上商城的并發(fā)能力,公司計劃增長兩臺服務(wù)器，三臺服務(wù)器同時對外提供服務(wù)，通過在圖中(４)設(shè)備上執(zhí)行(５)策略，可以將外部用戶的訪問負載平均分派到三臺服務(wù)器上。(5)備選答案:A.散列B．輪詢C．最少連接D．工作-備份其中一臺服務(wù)器的IP地址為192.1６８.20.5/２7，請將配置代碼補充完整。ｉfcfg－eｍl配置片段如下:DEVICE=emｌTYPＥ＝ＥthｅｒnetUUID=36８782４6-2a9９-43b４-81dｆ-２db1２２8eea４ｂONBOOＴ=ｙeｓNＭ_CＯＮTROLLＥD=yesBOOTＰROTO=ｎoｎeHWＡＤＤR＝９0:B1：１Ｃ:５1:F8:25IPAＤDＲ=１92.168．２0．5ＮETMASＫ=(6)DEFROUTE=yｅｓIＰＶ4_FＡILＵRE_ＦATAL=yesIPＶ６INTＩ=no配置完畢后，執(zhí)行ｓysｔeｍcｔ1(7）network命令重啟服務(wù)。4、負載均衡系統(tǒng)5、Ｂ7、restａrt【問題3】(4分)網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到ＳＱL注入、跨站腳本等襲擊,公司計劃購置(8）設(shè)備／系統(tǒng)，加強防范;該設(shè)備應(yīng)部署在圖2-１中設(shè)備①~④的（9)處。A．殺毒軟件B．主機加固C．WAF（Web應(yīng)用防護系統(tǒng)）D.漏洞掃描8、C9、４【問題４】(２分)圖2-1中,存儲域網(wǎng)絡(luò)采用的是（10）網(wǎng)絡(luò)。10、FＣＳＣＡN勒索病毒運用的是Windows系統(tǒng)漏洞,通過系統(tǒng)默認開放13５、137、４4５等文獻共享端口發(fā)起的病毒襲擊。因此應(yīng)當要先將感染的主機斷開網(wǎng)絡(luò)連接，然后將其它主機也斷開連接,并嚴禁共享端口,然后升級操作系統(tǒng)。實現(xiàn)負載均衡可直接在此網(wǎng)絡(luò)上的負載均衡設(shè)備上實現(xiàn)，并執(zhí)行輪詢設(shè)立，這樣可實現(xiàn)對各服務(wù)器的負載均衡操作。由說明可知服務(wù)器的IP地址為：192.168.２0.5/２７,因此可知子網(wǎng)掩碼為:2５5.255.255．224.啟用網(wǎng)絡(luò)服務(wù)的命令:systemctlｅnableneｔworkＷeｂ應(yīng)用防護系統(tǒng)，簡稱：WＡＦ，Web應(yīng)用防火墻是通過執(zhí)行一系列針對HTTP/HTTPＳ的安全策略來專門為Web應(yīng)用提供保護的一款產(chǎn)品?？梢杂行Оl(fā)現(xiàn)及阻止SＱL注入、網(wǎng)頁篡改、跨站腳本等襲擊。重要對服務(wù)器區(qū)域進行檢測和保護。存儲網(wǎng)絡(luò),采用光纖連接存儲區(qū)域,實現(xiàn)高速存儲訪問,符合FＣＳAN的特點。并且ＦCＳＡN支持塊級調(diào)用，適合對大型數(shù)據(jù)庫提供存儲服務(wù)。?試題三（共20分）閱讀以下說明,回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司有兩個辦事處，分別運用裝有WindｏwsServer2023的雙宿主機實現(xiàn)路由功能，此功能由WｍｄowsSeｒver2０23中的路由和遠程訪問服務(wù)來完畢。管理員分別為這兩臺主機其中一個網(wǎng)卡配置了不同的ＩＰ地址，如圖3-１所示?！締栴}1】(4分）在“管理您的服務(wù)器”中點擊“添加或刪除角色”，此時應(yīng)當在服務(wù)器角色中選擇（1)來完畢路由和遠程訪問服務(wù)的安裝。在下列關(guān)于路由和遠程訪問服務(wù)的選項中,不對的的是(2)。（１）備選答案:Ａ.文獻服務(wù)器B．應(yīng)用程序服務(wù)器（IＩS,ASP.NET)C．終端服務(wù)器,D．遠程訪問/VＰN服務(wù)(2)備選答案:A．可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng),實現(xiàn)軟件路由器的功能B．把分支機構(gòu)與公司網(wǎng)絡(luò)通過Intraｎet連接起來，實現(xiàn)資源共享Ｃ.可使遠程計算機接入到公司網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源D.必須通過VPN才干使遠程計算機訪問公司網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源１、D２、D【問題2】（４分)兩個辦事處子網(wǎng)的計算機安裝Wiｎ7操作系統(tǒng)，要實現(xiàn)兩個子網(wǎng)間的通信,子網(wǎng)A和子網(wǎng)B中計算機的網(wǎng)關(guān)分別為(３）和（４)。子網(wǎng)Ａ中的計算機用ping命令來驗證數(shù)據(jù)包能否路由到子網(wǎng)B中，圖３－２中參數(shù)使用默認值,從參數(shù)（５)可以看出數(shù)據(jù)包通過了（６)個路由器。(3）備選答案：A.192．168.0.０Ｂ.192.1６8.０.1C．192.168．0.３Ｄ．無須配置網(wǎng)關(guān)(4)備選答案:A．10．0．0．0B．10.０.0.1Ｃ.10.0.0.２D．無須配置網(wǎng)關(guān)（５)備選答案：Ａ．bｙtesB．timeC．TＴLＤ.Ｌost3、Ｃ4、C5、C6、128【問題３】(8分）WindoｗsServeｒ2023支持RIP動態(tài)路由協(xié)議。在ＲＩP接口屬性頁中，假如希望路由器每隔一段時間向自己的鄰居廣播路由表以進行路由信息的互換和更新,則需要在“操作模式”中選擇（7)。在“傳出數(shù)據(jù)包協(xié)議”中選擇(8），使網(wǎng)絡(luò)中其它運營不同版本的鄰居路由器都可接受此路由器的路由表:在“傳入數(shù)據(jù)包協(xié)議”中選擇（9),使網(wǎng)絡(luò)中其他運營不同版本的鄰居路由器都可向此廣播路由表。（7)備選答案：A．周期性是更新模式B.自動-靜態(tài)更新模式(8）備選答案：A.RIＰv1廣播B.RIPv2多播C．RIPv2廣播（9）備選答案:A．只是RIPv１B．只是RIPv2C.RIＰv1和v2D．忽略傳入數(shù)據(jù)包為了保護路由器之間的安全通信，可認為路由器配置身份驗證。選中“激活身份驗證”復選框，并在“密碼”框中鍵入一個密碼。所有路由器都要做此配置,所配置的密碼(10）。（1０)備選答案：Ａ.可以不同B.必須相同7、A８、A9、C10、B【問題4】（4分)由于在子網(wǎng)A中出現(xiàn)病毒，需在路由接口上啟動過濾功能，不允許子網(wǎng)B接受來自子網(wǎng)A的數(shù)據(jù)包,在選擇入站篩選器且篩選條件是“接受所有除符合下列條件以外的數(shù)據(jù)包”時,如圖3-3所示，由源網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（１１),由目的網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（１2），需要選擇協(xié)議(1３)。假如選擇協(xié)議（14)，則會出現(xiàn)子網(wǎng)Ａ和子網(wǎng)Ｂ之間ｐing不通但是子網(wǎng)B能接受來自子網(wǎng)A的數(shù)據(jù)包的情況。（11）備選答案:A.19２.1６８.0.0B．19２.１６8．0.1C.19２.168．０.3D．19２.1６８．０．8(１2）備選答案：A．10.0.０.0B．10.０.０.１C．１０.０.0.3(13)~(１４)備選答案：A．ICMPB．TCPC．ＵDPＤ．任何１1-1４ADＤA通過文字及圖形說明,可知