網(wǎng)絡(luò)工程師試題及答案

1

關(guān)系型數(shù)據(jù)庫采用（）解決數(shù)據(jù)并引起的沖突。

A.

鎖機(jī)制

B.

表索引

C.

分區(qū)表

D.

讀寫分離

2

把模塊按照系統(tǒng)設(shè)計說明書的要求組合起來進(jìn)行測試，屬于（）。

A.

單元測試

B.

集成測試

C.

確認(rèn)測試

D.

系統(tǒng)測試

3

虛擬存儲體系由（）兩級存儲器構(gòu)成。

A.

主存?輔存

B.

寄存器?Cache

C.

寄存器?主存

D.

Cache-主存

4

下列操作系統(tǒng)中，不是基于linux內(nèi)核的是（）。

A.

AIX

B.

CentOS

C.

紅旗

D.

中標(biāo)麒麟

5

8086微處理器中執(zhí)行單元負(fù)責(zé)指令的執(zhí)行，它主要包括（）。

A.

ALU運算器、輸入輸出控制電路、狀態(tài)寄存器

B.

ALU運算器、通用寄存器、狀態(tài)寄存器

C.

通用寄存器、輸入輸出控制電路、狀態(tài)寄存器

D.

ALU運算器、輸入輸出控制電路、通用寄存器

6

使用白盒測試時，確定測試數(shù)據(jù)應(yīng)根據(jù)（）指定覆蓋準(zhǔn)則。

A.

程序的內(nèi)部邏輯

B.

程序的復(fù)雜程度

C.

使用說明書

D.

程序的功能

7

以下關(guān)于RISC指令系統(tǒng)基本概念的描述中，錯誤的是（）。

A.

選取使用頻率低的一些復(fù)雜指令，指令條數(shù)多

B.

指令長度固定

C.

指令功能簡單

D.

指令運行速度快

8

計算機(jī)上采用的SSD（固態(tài)硬盤）實質(zhì)上是（）存儲器。

A.

Flash

B.

磁盤

C.

磁帶

D.

光盤

9

信息安全強(qiáng)調(diào)信息/數(shù)據(jù)本身的安全屬性，下面（）不屬于信息安全的屬性。

A.

信息的秘密性

B.

信息的完整性

C.

信息的可用性

D.

信息的實時性

10

我國由（）主管全國軟件著作權(quán)登記管理工作。

A.

國家版權(quán)局

B.

國家新聞出版署

C.

國家知識產(chǎn)權(quán)局

D.

地方知識產(chǎn)權(quán)局

11

8條模擬信道采用TDM復(fù)用成1條數(shù)字信道，TDM幀的結(jié)構(gòu)為8字節(jié)加1比特同步開銷(每條模擬信道占1個字節(jié))。若模擬信號頻率范圍為10~16kH2.樣本率至少為（11）樣本/秒，此時數(shù)字信道的數(shù)據(jù)速率為（12）Mbps。

A.

8k

B.

10k

C.

20k

D.

32k

12

8條模擬信道采用TDM復(fù)用成1條數(shù)字信道，TDM幀的結(jié)構(gòu)為8字節(jié)加1比特同步開銷(每條模擬信道占1個字節(jié))。若模擬信號頻率范圍為10~16kH2.樣本率至少為（11）樣本/秒，此時數(shù)字信道的數(shù)據(jù)速率為（12）Mbps。

A.

0.52

B.

0.65

C.

130

D.

2.08

13

在異步傳輸中，1位起始位，7位數(shù)據(jù)位，2位停止位，1位校驗位，每秒傳輸200字符，采用曼徹斯特編碼，有效數(shù)據(jù)速率是（13）kb/s,最大波特率為（14）Baud。

A.

1.2

B.

1.4

C.

2.2

D.

2.4

14

在異步傳輸中，1位起始位，7位數(shù)據(jù)位，2位停止位，1位校驗位，每秒傳輸200字符，采用曼徹斯特編碼，有效數(shù)據(jù)速率是（13）kb/s,最大波特率為（14）Baud。

A.

700

B.

2200

C.

1400

D.

4400

15

在衛(wèi)星通信中，通常采用的差錯控制機(jī)制為（）。

A.

停等ARQ

B.

后退N幀ARQ

C.

選擇重發(fā)ARQ

D.

最大限額ARQ

16

以下千兆以太網(wǎng)標(biāo)準(zhǔn)中，支持1000m以上傳輸距離的是（）。

A.

1000BASE-T

B.

1000BASE-CX

C.

100BASE-SX

D.

1000BASELX

17

綜合布線系統(tǒng)中，用于連接各層配線室，并連接主配線室的子系統(tǒng)為（）。

A.

工作區(qū)子系統(tǒng)

B.

水平子系統(tǒng)

C.

垂直子系統(tǒng)

D.

管理子系統(tǒng)

18

光纖傳輸測試指標(biāo)中，回波損耗是指（）。

A.

信號反射引起的衰減

B.

傳輸距離引起的發(fā)射端的能量與接收端的能量差

C.

光信號通過活動連接器之后功率的減少

D.

傳輸數(shù)據(jù)時線對間信號的相互泄漏

19

以100Mb/s以太網(wǎng)連接的站點A和B相隔2000m，通過停等機(jī)制進(jìn)行數(shù)據(jù)傳輸，傳播速率為200m/us,有效的傳輸速率為（）Mb/s.

A.

80.8

B.

82.9

C.

90.1

D.

92.3

20

采用ADSL接入互聯(lián)網(wǎng)，計算機(jī)需要通過（20）和分離器連接到電話入戶接線盒。在HFC網(wǎng)絡(luò)中，用戶通過（21）接入CATV網(wǎng)絡(luò)。

A.

ADSL交換機(jī)

B.

CableModem

C.

ADSLModem

D.

無線路由器

21

采用ADSL接入互聯(lián)網(wǎng)，計算機(jī)需要通過（20）和分離器連接到電話入戶接線盒。在HFC網(wǎng)絡(luò)中，用戶通過（21）接入CATV網(wǎng)絡(luò)。

A.

ADSL交換機(jī)

B.

CableModem

C.

ADSLMoton

D.

無線路由器

22

某IP網(wǎng)絡(luò)連接如下圖所示，下列說法中正確的是（）。

A.

共有2個沖突域

B.

共有2個廣播域

C.

計算機(jī)S和計算機(jī)T構(gòu)成沖突域

D.

計算機(jī)Q查找計算機(jī)R的MAC地址時，ARP報文會傳播到計算機(jī)S

23

采電HDLC協(xié)議進(jìn)行數(shù)據(jù)傳輸時，RNR5表明（）。

A.

拒絕編號為5的幀

B.

下一個接收的幀編號應(yīng)為5，但接收器末準(zhǔn)備好，暫停接收

C.

后退N幀重傳編號為5的幀

D.

選擇性拒絕編號為5的幀

24

若主機(jī)采用以太網(wǎng)接入Internet，TCP段格式中，數(shù)據(jù)字段最大長度為（）字節(jié)。

A.

20

B.

1460

C.

1500

D.

65535

25

TCP采用擁塞窗口(cwnd)進(jìn)行擁塞控制。以下關(guān)于cwnd的說法中正確的是（）。

A.

首部中的窗口段存放cwnd的值

B.

每個段包含的數(shù)據(jù)只要不超過cwnd值就可以發(fā)送了

C.

cwnd值由對方指定

D.

cwnd值存放在本地

26

UDP頭部的大小為（）字節(jié)。

A.

8

B.

16

C.

20

D.

32

27

為了控制P數(shù)據(jù)報在網(wǎng)絡(luò)中無限轉(zhuǎn)發(fā)，在IPv4數(shù)據(jù)報首部中設(shè)置了（）字段。

A.

標(biāo)識符

B.

首部長度

C.

生存期

D.

總長度

28

Telnet是用于遠(yuǎn)程訪問服務(wù)器的常用協(xié)議。下列關(guān)于Telnet的描述中，不正確的是（）。

A.

可傳輸數(shù)據(jù)和口令

B.

默認(rèn)端口號是23

C.

一種安全的通信協(xié)議

D.

用TCP作為傳輸層協(xié)議

29

Cookie為客戶端持久保持?jǐn)?shù)據(jù)提供了方便，但也存在一定的弊端。下列選項中，不屬于Cookie弊端的是（）。

A.

增加流量消耗

B.

明文傳物，存在安全性隱患

C.

存在敏感信息泄露風(fēng)險

D.

保存訪問站點的緩存數(shù)據(jù)

30

使用電子郵件客戶端從服務(wù)器下載郵件，能實現(xiàn)郵件的移動、刪除等操作在客戶端和郵箱上更新同步，所使用的電子郵件接收協(xié)議是（）。

A.

SMTP

B.

POP3

C.

IMAP4

D.

MIME

31

在Linux系統(tǒng)中，DNS配置文件的（）參數(shù)，用于確定DNS服務(wù)器地址。

A.

nameserver

B.

domain

C.

search

D.

sortlist

32

在Linux系統(tǒng)中，要將文件復(fù)制到另一個目錄中，為防止意外覆蓋相同文件名的文件，可使用（）命令實現(xiàn)。

A.

cp-a

B.

cp-i

C.

cp-R

D.

cp-f

33

在Linux系統(tǒng)中，可在（）文件中修改系統(tǒng)主機(jī)名。

A.

/ctc/hostname

B.

/ctc/sysconfig

C.

/dev/hostname

D.

/dev/sysconfig

34

在Windows命令提示符運行nslookup命令，結(jié)果如下所示。為提供解析的DNS服務(wù)器IP地址是（）。

A.

54

B.

C.

D.

35

WindowsServer2008R2上IIS7.5能提供的服務(wù)有（）。

A.

DHCP服務(wù)

B.

FTP服務(wù)

C.

DNS服務(wù)

D.

遠(yuǎn)程桌面服務(wù)

36

某網(wǎng)絡(luò)上MAC地址為00-FF-78-ED-20-DE的主機(jī)，可首次向網(wǎng)絡(luò)上的DHCP服務(wù)器發(fā)送（36）報文以請求IP地址配置的信息，報文的源MAC地址和源IP地址分別是（37）。

A.

Dhcpdiscover

B.

Dhcprequest

C.

Dhcpoffer

D.

Dhcpack

37

某網(wǎng)絡(luò)上MAC地址為00-FF-78-ED-20-DE的主機(jī)，可首次向網(wǎng)絡(luò)上的DHCP服務(wù)器發(fā)送（36）報文以請求IP地址配置的信息，報文的源MAC地址和源IP地址分別是（37）。

A.

0:0:0:0:0:0:0:0

B.

0:0:0:0:0:0:0:055

C.

00-FF-78-ED-20-DE

D.

00-FF-78-ED-20-DE55

38

用戶在登錄FTP服務(wù)器的過程中，建立TCP連接時使用的默認(rèn)端口號是（）。

A.

20

B.

21

C.

22

D.

23

39

用戶使用域名訪問某網(wǎng)站時，是通過（）得到目的主機(jī)的IP地址。

A.

HTTP

B.

ARP

C.

DNS

D.

ICMP

40

在DNS的資源記錄中，類型A（）。

A.

表示IP地址到主機(jī)名的映射

B.

表示主機(jī)名到IP地址的映射

C.

指定授權(quán)服務(wù)器

D.

指定區(qū)域郵件服務(wù)器

41

下列關(guān)于防火墻技術(shù)的描述中，正確的是（）。

A.

防火墻不能支持網(wǎng)絡(luò)地址轉(zhuǎn)換

B.

防火墻通常部署在企業(yè)內(nèi)部網(wǎng)和Internet之間

C.

防火墻可以查、殺各種病毒

D.

防火墻可以過濾垃圾郵件

42

SHA-256是（）算法。

A.

加密

B.

數(shù)字簽名

C.

認(rèn)證

D.

報文摘要

43

根據(jù)國際標(biāo)準(zhǔn)ITU-TX.509規(guī)定，數(shù)字證書的一般格式中會包含認(rèn)證機(jī)構(gòu)的簽名，該數(shù)據(jù)域的作用是（）。

A.

用于標(biāo)識辦法證書的權(quán)威機(jī)構(gòu)CA

B.

用于指示建立和簽署證書的CA的X.509名字

C.

用于防止證書的偽造

D.

用于傳遞CA的公鑰

44

以下關(guān)于三重DES加密算法的描述中，正確的是（）。

A.

三重DES加密使用兩個不同密鑰進(jìn)行三次加密

B.

三重DES加密使用三個不同素鑰進(jìn)行三次加密

C.

三重DES加密的密鑰長度是DES密鑰長度的三倍

D.

三重DES加密使用一個密鑰進(jìn)行三次加密

45

以下關(guān)于HTTP和HTTPS的描述中，不正確的是（）。

A.

部署HTTPS需要到CA申請證書

B.

HTTP信息采用明文傳輸，HTTPS則采用SSL加密傳輸

C.

HTTP和HTTPS使用的默認(rèn)端口都是80

D.

HTTPS由SSL+HTTP構(gòu)建，可進(jìn)行加密傳輸、身份認(rèn)證，比HTTP安全

46

假設(shè)有一個LAN，每10分鐘輪詢所有被管理設(shè)備一次，管理報文的處理時間是50ms，網(wǎng)絡(luò)延遲為1ms，沒有明顯的網(wǎng)絡(luò)擁塞，單個輪詢需要時間大約為0.2s，則該管理站最多可支持（）個設(shè)備。

A.

4500

B.

4000

C.

3500

D.

3000

47

某主機(jī)能夠ping通網(wǎng)關(guān)，但是ping外網(wǎng)主機(jī)IP地址時顯示“目標(biāo)主機(jī)不可達(dá)”，出現(xiàn)該故障的原因可能是（）。

A.

本機(jī)TCP/IP協(xié)議安裝錯誤

B.

域名服務(wù)工作不正常

C.

網(wǎng)關(guān)路由錯誤

D.

本機(jī)路由錯誤

48

Windows系統(tǒng)中的SNMP服務(wù)程序包括SNMPService和SNMPTrap兩個。其中SNMPService接收SNMP請求報文。根據(jù)要求發(fā)送響應(yīng)報文；而SNMPTrap的作用是（）。

A.

處理本地計算機(jī)上的陷入信息

B.

被管對象檢測到差錯，發(fā)送給管理站

C.

接收本地或遠(yuǎn)程SNMP代理發(fā)送的陷入信息

D.

處理遠(yuǎn)程計算機(jī)發(fā)來的陷入信息

49

某主機(jī)IP地址為56，其網(wǎng)絡(luò)故障表現(xiàn)為時斷時續(xù)。通過軟件進(jìn)行抓包分析，結(jié)果如下圖所示，造成該主機(jī)網(wǎng)絡(luò)故障的原因可能是（）。

A.

網(wǎng)關(guān)地址配置不正確

B.

DNS配置不正確或者工作不正常

C.

該網(wǎng)絡(luò)遭到ARP病毒的攻擊

D.

該主機(jī)網(wǎng)卡硬件故障

50

Windows中標(biāo)準(zhǔn)的SNMPService和SNMPTrap分別使用的默認(rèn)UDP端口是（）。

A.

25和26

B.

160和161

C.

161和162

D.

161和160

51

公司為服務(wù)器分配了IP地址段92/28，下面的IP地址中，不能作為Web服務(wù)器地址的是（）。

A.

04

B.

05

C.

06

D.

07

52

使用CIDR技術(shù)將下列4個C類地址:/24、/24、/24和/24匯總為一個超網(wǎng)地址，其地址為（52），下面（53）不屬于該地址段，匯聚之后的地址空間是原來地址空間的（54）倍。

A.

/20

B.

202.145.0.0/20

C.

/18

D.

/19

53

使用CIDR技術(shù)將下列4個C類地址:/24、/24、/24和/24匯總為一個超網(wǎng)地址，其地址為（52），下面（53）不屬于該地址段，匯聚之后的地址空間是原來地址空間的（54）倍。

A.

55

B.

77

C.

10

D.

54

使用CIDR技術(shù)將下列4個C類地址:/24、/24、/24和/24匯總為一個超網(wǎng)地址，其地址為（52），下面（53）不屬于該地址段，匯聚之后的地址空間是原來地址空間的（54）倍。

A.

2

B.

4

C.

8

D.

16

55

下面的IP地址中，可以用作主機(jī)IP地址的是（）。

A.

55/20

B.

55/20

C.

55/22

D.

5/28

56

交換設(shè)備上配STP的基本功能包括（

）。

①將設(shè)備的生成樹工作模式配置成STP

②配置根橋和備份根橋設(shè)備

③配置端口的路徑開銷值，實現(xiàn)將該端口阻塞

④使能STP，實現(xiàn)環(huán)路消除

A.

①③④

B.

①②③

C.

①②③④

D.

①②

57

OSPF協(xié)議相對于RIP的優(yōu)勢在于（

）。

①沒有跳數(shù)的限制

②支持可變長子網(wǎng)掩碼(VLSM)

③支持網(wǎng)絡(luò)規(guī)模大

④收斂速度快

A.

①③④

B.

①②③

C.

①②③④

D.

①②

58

OSPF協(xié)議中DR的作用范圍是（）。

A.

一個area

B.

一個網(wǎng)段

C.

一臺路由器

D.

運行OSPF協(xié)議的網(wǎng)絡(luò)

59

GVRP定義的四種定時器中缺省值最小的是（）。

A.

Hold定時器

B.

Join定時器

C.

Leave定時器

D.

LeaveAll定時器

60

下列命令片段的含義是（

）。

A.

創(chuàng)建了兩個VLAN

B.

恢復(fù)接口上VLAN缺省配置

C.

配置VLAN的名稱

D.

恢復(fù)當(dāng)前VLAN名稱的缺省值

61

（）的含義是一臺交換機(jī)上的VLAN配置信息可以傳播、復(fù)制到網(wǎng)絡(luò)中相連的其他交換機(jī)上。

A.

中繼端口

B.

VLAN中繼

C.

VLAN透傳

D.

SuperVLAN

62

以下關(guān)于BGP的說法中，正確的是（）。

A.

BGP是一種鏈路狀態(tài)協(xié)議

B.

BGP通過UDP發(fā)布路由信息

C.

BGP依據(jù)延遲來計算網(wǎng)絡(luò)代價

D.

BGP能夠檢測路由循環(huán)

63

快速以太網(wǎng)100BASE-T4采用的傳輸介質(zhì)為（）。

A.

3類UTP

B.

5類UTP

C.

光纖

D.

網(wǎng)軸電纜

64

CSMA/CD采用的介質(zhì)訪問技術(shù)屬于資源的（）。

A.

輪流使用

B.

固定分配

C.

競爭使用

D.

按需分配

65

WLAN接入安全控制中，采用的安全措施不包括（）。

A.

SSID訪問控制

B.

CA認(rèn)證

C.

物理地址過濾

D.

WPA2安全認(rèn)證

66

下列IEEE802.11系列標(biāo)準(zhǔn)中，WLAN的傳輸速率達(dá)到300Mbps的是（）。

A.

802.11a

B.

802.11b

C.

802.11g

D.

802.11n

67

某單位計劃購置容量需求為60TB的存儲設(shè)備，配置一個RAID組，采用RAID5冗余，并配置一塊全局熱備盤，至少需要（）塊單塊容量為4TB的磁盤。

A.

15

B.

16

C.

17

D.

18

68

對某銀行業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)方案設(shè)計時，應(yīng)該優(yōu)先考慮（）原則。

A.

開放性

B.

先進(jìn)性

C.

經(jīng)濟(jì)性

D.

高可用性

69

在項目管理過程中，變更總是不可避免，作為項目經(jīng)理應(yīng)該讓項目干系人認(rèn)識到（）。

A.

在項目設(shè)計階段，變更成本較低

B.

在項目實施階段，變更成本較低

C.

項目變更應(yīng)該由項目經(jīng)理批準(zhǔn)

D.

應(yīng)盡量滿足建設(shè)方要求，不需要進(jìn)行變更控制

70

進(jìn)行項目風(fēng)險評估最關(guān)鍵的時間點是（）。

A.

計劃階段

B.

計劃發(fā)布后

C.

設(shè)計階段

D.

項目出現(xiàn)問題時

71

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

1and2

B.

2and3

C.

3and4

D.

4and5

72

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

IP

B.

logical

C.

hardware

D.

network

73

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

IP

B.

physical

C.

MAC

D.

virtual

74

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

unicast

B.

multicast

C.

broadcast

D.

point-to-point

75

TheAddressResolutionProtocol(ARP)wasdevelopedtoenablecommunicationonanInternetworkandperformarequiredfunctioninIProuting.ARPliesbetweenlayers（71）oftheOSImodel,andallowscomputerstointroduceeachotheracrossanetworkpriortocommunication.APRfindsthe（72）addressofahostfromitsknown（73）address.Beforeadevicesendsadatagramtoanotherdevice,itlooksinitsARPcachetoseeifthereisaMACaddressandcorrespondingIPaddressforthedestinationdevice.Ifthereisnoentry,thesoureedevicesendsa（74）messagetoeverydeviceonthenetwork.EachdevicecomparestheIPaddresstoitsown.OnlythedevicewiththematchingIPaddressreplieswithapacketcontainingtheMACaddressforthedevice（exceptinthecaseof“proxyARP”）.Thesourcedeviceaddsthe（75）deviceMACaddresstoitsARPtableforfuturereference.

A.

source

B.

destination

C.

gateway

D.

proxy1-5：ABAAB6-10：AAADA11-15：DDBDC16-20：DCAAC21-25：BBBBD26-30：ACCCC31-35：ABAAB36-40：ACBCB41-45：BDCAC46-50：DCBCC51-55：DCDDB56-60：CCBAC61-65：BDACB66-70：DCDAA71-75：BCACB1某校園宿舍WLAN網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，數(shù)據(jù)規(guī)劃如表1-1內(nèi)容所示。該網(wǎng)絡(luò)采用敏捷分布式組網(wǎng)在每個宿舍部署一個AP，AP連接到中心AP，所有AP和中心AP統(tǒng)一由AC進(jìn)行集中管理，為每個宿舍提供高質(zhì)量的WLAN網(wǎng)絡(luò)覆蓋。

問題：1.1

（10分）

補(bǔ)充命令片段的配置。

1.Router的配置文件

[Huawei]sysnameRouter

[Router]vlanbatch(1)

[Router]interfacegigabitethernet1/0/0

[RouterGigabitEthernet1/0/0]portlink-typetrunk

[RouterGigabitEthernet1/0/0]porttrunkallow-passvlan101

[RouterGigabitEthernet1/0/0]quit

[Router]interfacevlanif101

[Router-Vlanifl01]ipaddress(2)

[Router-Vlanifl01]quit

2.AC的配置文件

#配置AC和其他網(wǎng)絡(luò)設(shè)備互通

[HUAWEI]sysname(3)

[AC]vlanbatch100101

[AC]interfacegigabitethernet0/0/1

[AC-GigabitEthernet0/0/1]portlink-typetrunk

[AC-GigabitEthernet0/0/1]porttrunkpvidvlan100

[AC-GigabitEthernet0/0/1]porttrunkallow-passvlan100

[AC-GigabitEthernet0/0/1]port-isolate(4)//實現(xiàn)端口隔離

[AC-GigabitEthernet0/0/1]quit

[AC]interfacegigabitethernet0/0/2

[AC-GigabitEthernet0/0/2]portlink-typetrunk

[AC-GigabitEthernet0/0/2]porttrunkallow-passvlan101

[AC-GigabitEthernet0/0/2]quit

#配置中心AP和AP上線

[AC]wlan

[AC-wlan-view]ap-groupnameap-groupl

[AC-wlan-ap-group-ap-group1]quit

[AC-wlan-view]regulatory-domain-profilenamedefault

[AC-wlan-regulate-domain-default]country-code(5)

[AC-wlan-regulatedomain-default]quit

[AC-wlan-view]ap-groupnameap-group1

[AC-wlan-ap-group-ap-group1]regulatory-domain-profile(6)

Warning:Modifyingthecountrycodewillclearchannel,powerandantennagainconfig

OftheconfigsendresettheAPContinue?[Y/N]:y

[AC-wlan-ap-group-ap-group1]quit

[AC-wlan-view]quit

[AC]capwapsourceinterface(7)

[AC]wlan

[AC-wlan-view]apauthmodemac-auth

[AC-wlan-view]ap-id0ap-mac68a8-2845-62fd//中心AP的MAC地址

[AC-wlan-ap-0]ap-namecentralAP

Warning:ThisoperationmaycauseAPresetContinue?[Y/N]:y

[AC-wlan-ap-0]ap-groupap-group1

Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y

[AC-wlan-ap-0]quit

其他相同配置略去

#配置WLAN業(yè)務(wù)參數(shù)

[AC-wlan-view]security-profilenamewlan-net

[AC-wlan-sec-prof-wlan-net]securitywpa-wpa2pskpass-phrase(8)aes

[AC-wlan-sec-prof-wlan-net]quit

[AC-wlan-view]ssid-profilenamewlan-net

[AC-wlan-ssid-prof-wlan-net]ssid(9)

[AC-wlan-ssid-prof-wlan-net]quit

[AC-wlan-view]vap-profilenamewlan-net

[AC-wlan-vap-prof-wlan-net]forward-modetunnel

[AC-wlan-vap-prof-wlan-net]service-vlanvlan-id(10)

[AC-wlan-vap-prof-wlan-net]security-profilewlan-net

[AC-wlan-vap-prof-wlan-net]ssid-profilewlan-net

[AC-wlan-vap-prof-wlan-net]quit

[AC-wlan-view]ap-groupnameap-group1

[AC-wlan-ap-group-ap-groupl]vap-profilewlan-netwlan1radio0

[AC-wlan-ap-group-ap-group1]vap-profilewlan-netwlan1radio1

[AC-wlan-ap-group-ap-group1]quit

問題：1.2

（6分）

上述網(wǎng)絡(luò)配置命令中，AP的認(rèn)證方式是（11）方式，通過配置（12）配置。

（11）~（12）備選答案：

A、MAC

B、SN

C、AP地址

D、AP組

將AP加電后，執(zhí)行（13）命令可以查看到AP是否正常上線。

問題：1.3

(4分)1.組播報文對無線網(wǎng)絡(luò)空口的影響主要是（14），隨著業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的方式不同，組播報文的抑制分別在（15）和（16）配置。2.該網(wǎng)絡(luò)AP部署在每一間宿舍的原因是(17)。

2

小王為某單位網(wǎng)絡(luò)中心網(wǎng)絡(luò)管理員，該網(wǎng)絡(luò)中心部署有業(yè)務(wù)系統(tǒng)、網(wǎng)站對外提供信息服務(wù)，業(yè)務(wù)數(shù)據(jù)通過SAN存儲網(wǎng)絡(luò)，集中存儲在磁盤陣列上，使用RAID實現(xiàn)數(shù)據(jù)冗余；部署郵件系統(tǒng)供內(nèi)部人員使用，并配備有防火墻、入侵檢測系統(tǒng)、Web應(yīng)用防火墻、上網(wǎng)行為管理系線，反垃圾郵件系統(tǒng)等安全防護(hù)系統(tǒng)，防范來自內(nèi)外部網(wǎng)絡(luò)的非法訪問和攻擊。

問題：2.1

(4分)

網(wǎng)絡(luò)管理員在處理終端A和B無法打開網(wǎng)頁的故障時，在終端A上ping不通，故障可能是（1）原因造成；在終端B上能登錄互聯(lián)網(wǎng)即時聊天軟件，但無法打開網(wǎng)頁，故障可能是（2）原因造成。

(1)~(2)備選答案:

A.鏈路故障

B.DNS配置錯誤

C.TCP/IP協(xié)議故障

D.IP配置錯誤

問題：2.2

(8分)年初，網(wǎng)絡(luò)管理員監(jiān)測到部分境外組織借新冠疫情對我國信息系統(tǒng)頻繁發(fā)起攻擊，其中，圖2-1訪問日志所示為(3)攻擊，圖2-2訪問日志所示為(4)攻擊。網(wǎng)絡(luò)管理員發(fā)現(xiàn)郵件系統(tǒng)收到大量不明用戶發(fā)送的郵件，標(biāo)題含“武漢旅行信息收集”、“新型冠狀病毒肺炎的預(yù)防和治療”等和疫情相關(guān)字樣，郵件中均包含相同字樣的excel文件，經(jīng)檢測分析，這些郵件均來自某境外組織，exel文件中均含有宏，并誘導(dǎo)用戶執(zhí)行宏，下載和執(zhí)行木馬后門程序，這些駐留程序再收集重要目標(biāo)信息，進(jìn)一步擴(kuò)展?jié)B透，獲取敏感信息，并利用感染電腦攻擊防疫相關(guān)的信息系統(tǒng)，上述所示的攻擊手段為(5)攻擊，應(yīng)該采取(6)等措施進(jìn)行防范。(3)~(5)備選答案:

A.跨站腳本

B.SQL注入

C.宏病毒

D.APT

E.DDos

F.CC

G.蠕蟲病毒

H.一句話木馬

問題：2.3

(5分)存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork,簡稱SAN)可分為(7)、(8)兩種，從部署成本和傳輸效率兩個方面比較這兩種SAN，比較結(jié)果為(9)。

問題：2.4

(3分)請簡述RAID2.0技術(shù)的優(yōu)勢(至少列出2點優(yōu)勢)。

3

圖3-1為某大學(xué)的校園網(wǎng)絡(luò)拓?fù)?，其中出口路由器R4連接了三個ISP網(wǎng)絡(luò)，分別是電信網(wǎng)絡(luò)（網(wǎng)關(guān)地址/28）聯(lián)通網(wǎng)絡(luò)（網(wǎng)關(guān)地址/28）以及教育網(wǎng)（網(wǎng)關(guān)地址/28）。路由器R1、R2、R3、R4在內(nèi)網(wǎng)一側(cè)運行RIPv2.0協(xié)議實現(xiàn)動態(tài)路由的生成。PC機(jī)的地址信息如表3-1所示，路由器部分接口地址信息如表3-2所示。

問題：3.1

(2分)如圖3-1所示，校本部與分校之間搭建了IPSecVPN。IPSee的功能可以劃分為認(rèn)證頭AH、封裝安全負(fù)荷ESP以及密鑰交換IKE。其中用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證的是(1)。

問題：3.2

(2分)

為R4添加默認(rèn)路由，實現(xiàn)校園網(wǎng)絡(luò)接入Internet的默認(rèn)出口為電信網(wǎng)絡(luò)，請將下列命令補(bǔ)充完整。

[R4]iproute-static(2)

問題：3.3

(5分)

在路由器RI上配置RIP協(xié)議，請將下列命令補(bǔ)充完整：

[R1]_(3)

[R1-rip-1]network_(4)

[R1-ip-1]version2

[R1-rip-1]undosummary

各路由器上均完成了RIP協(xié)議的配置，在路由器RI上執(zhí)行displayiprouting-table，由RIP生成的路由信息如下所示：

Destination/MaskProtoPreCostFlagsNextHopInterface

/24RIP1001DGigabitEthernet0/0/1

/24RIP1001DGigabitEthernet0/0/1

/30RIP1001DGigabitEthernet/0/0/1

/24RIP1001DGigabitEthernet/0/0/0

根據(jù)以上路由信息可知。下列RIP路由是由（5）路由器通告的：

/24RIP1001DGigabitEthernet0/0/1

/24RIP1001DGigabitEthernet0/0/1

請問PCI此時是否可以訪問電信網(wǎng)絡(luò)？為什么？

答:(6)。

問題：3.4

(11分)

圖3-1中，要求PCI訪問Internet時導(dǎo)向聯(lián)通網(wǎng)絡(luò)，禁止PC3在工作日8.00至18.00訪問電信網(wǎng)絡(luò)。

請在下列配置步驟中補(bǔ)全相關(guān)命令：

第1步：在路由器R4上創(chuàng)建所需ACL

創(chuàng)建用于PCI策略的ACL：

[R4]acl2000

[R4-acl-basic-2000]rule1permitsource(7)

[R4-acl-basic-2000]quit

創(chuàng)建用于PC3策略的ACL:

[R4]time-rangesatime(8)working-day

[R4]aclnumber3001

[R4-acl-adv-3001]ruledenysource(9)destination55time-rangesatime

第2步：執(zhí)行如下命令的作用是(10)。

[R4]trafficlassifer1

[R4-classifier-1]if-matchacl2000

[R4-classifier-1]quit

[R4]trafficclassifier3

[R4-classifier-3]if-matchacl3001

[R4-classifier-3]quit

第3步：在路由器R4上創(chuàng)建流行為并配置重定向

[R4]trafficbehavior1

[R4-bchavior-1]redirect(11)

[R4-behavior-1]quit

[R4]trafficbehavior3

[R4-behavior-3](12)

[R4-behavior-3]quit

第4步:創(chuàng)建流策略，并在接口上應(yīng)用(僅列出了R4上GigabitEthernet0/0/0接口的配置)

[R4]trafficpolicy1

[R4-trafficpolicy-1]classifier1(13)

[R4-trafficpolicy-1]classifier3(14)

[R4-trafficpolicy-1]quit

[R4]interGigabitEthernet0/0/0

[R4-GigabitEthernet0/0/0]traffic-policy(15)

[R4-GigabitEthernet0/0/0]quit

4

某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示。公司管理員對各業(yè)務(wù)使用的VLAN作如下規(guī)劃：

為了便于統(tǒng)一管理，避免手工配置，管理員希望各種終端均能夠自動獲取IP地址，語音終端根據(jù)其MAC地址為其分配固定的IP地址，同時還需要到FTP服務(wù)器上動態(tài)獲取啟動配置文件configuartion.ini，公司DNS服務(wù)器地址為，所有地址段均路由可達(dá)。

問題：4.1

(3分)

公司擁有多種業(yè)務(wù)，例如Internet.IPTV.VoIP等，不同業(yè)務(wù)使用不同的IP地址段。為了便于管理，需要根據(jù)業(yè)務(wù)類型對用戶進(jìn)行管理。以便路由器RI能通過不同的VLAN分流不同的業(yè)務(wù)。

VLAN劃分可基于(1)、子網(wǎng)、(2)、協(xié)議和策略等多種方法。

本例可采用基于(3)的方法劃分VILAN子網(wǎng)。

問題：4.2

(12分)

下面是在SW1上創(chuàng)建DHCPOption模板，并在DHCPOption模板視圖下，配置需要為語音客戶端IPPhone分配的啟動配置文件和獲取啟動配置文件的文件服務(wù)器地址，請將配置代碼或注釋補(bǔ)充完整。

<HUAWEI