2022年软考-网络工程师考试题库及全真模拟冲刺卷（含答案带详解）套卷8.docx

2022年软考-网络工程师考试题库及全真模拟冲刺卷（含答案带详解）1. 案例题阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内说明】某公司的网络拓扑结构如图4-1所示公司管理员对各业务使用的VLAN作如下规划：为了便于统一管理，避免手工配置，管理员希望各种终端均能够自动获取IP地址，语音终端根据其MAC地址为其分配固定的IP地址，同时还需要到FTP服务器10.10.10.1上动态获取启动配置文件configuration.ini，公司DNS服务器地址为10.10.10.2，所有地址段均路由可达问题1】(3分)公司拥有多种业务，例如Internet. IPTV. VoIP等，不同业务使用不同的IP地址段为了便于管理，需要根据业务类型对用户进行管理以便路由器RI能通过不同的VLAN分流不同的业务VLAN划分可基于(1)、子网、(2)、协议和策略等多种方法本例可采用基于(3)的方法划分VILAN子网问题2】(12分)下面是在SW1上创建DHCP Option模板，并在DHCP Option模板视图下配置需要为语音客户端IP Phone分配的启动配置文件和获取启动配置文件的文件服务器地址，请将配置代码或注释补充完整。

(4) [HUAWEI] sysname SW1[SW1](5)option template template1[SW1-dhcp-option-template-template1] gateway-list(6)//配置网关地址[SW1-dhcp-option-template-template1] bootfile(7)//获取配置文件[SW1-dhcp-option-template-template1] next-server(8)//配置获取配置文件地址[SW1-dhcp-option-template-template1] quit下面创建地址池，同时为IP Phone 分配固定IP地址以及配置信息请将配置代码补充完整[SW1]ip pool pool3[SW1-ip-pool-pool3] network(9)mask 255.255.255.0[SW1-ip-pool-pool3] dns-list(10)[SW1-ip-pool-pool3] (11)192.168.3.1[SW1-ip-pool-pool3] excluded-ip-address (12) 192.168.3.254[SW1-ip-pool-pool3] lease unlimited[SW1-ip-pool-pool3] static-bind ip-address 192 168.3.2 mac-address (13) option-templale  template1 //使用模板[SW1-ip-pool-pool3] quit#在对应VLAN上使能DHCP[SW1] interface vlanif (14)[SW1-Vlanif300] (15) select global[SW1-Vlanif300] quit【答案】【问题1】（1）接口或交换机接口或端口或交换机端口（2）MAC地址或MAC或物理地址（3）子网/IP子网/网段【问题2】（4）system-view（5）dhcp（6）192.168.3.1（7）configuration.ini（8）10.10.10.1（9）192.168.3.0（10）10.10.10.2（11）gateway-list（12）192.168.3.250（13）dcd2-fa98-e439（14）300（15）dhcp【解析】【问题1】本问题考查VLAN的划分方法。

可以基于端口、子网、IP地址、协议和策略划分VLAN，根据业务的不同，可采取不同的VLAN划分策略根据该问题的业务描述，本例可以基于子网的方法划分VLAN问题2】本问题考查DHCP服务器的配置方法根据需求描述，需要在SW1上使用DHCP Option模板为语音客户端分配启动配置文件，设置加载启动配置文件的文件服务器地址，其中文件名和文件服务器地址可以在上文中和VLAN规划表中找到，并为语音客户端分配固定的IP地址，同时在服务器上启用DHCP服务器2. 单选题以下编码中， 编码效率最高的是（  ）问题1选项A.BAMIB.曼彻斯特编码C.4B5BD.NRZI【答案】D【解析】曼彻斯特编码编码效率50%，4B/5B编码效率为80%，NRZI编码方式非常的简单，即信号电平翻转表示0，信号电平不变表示1，编码效率100%传号交替反转码（Alternative Mar Inversion, AMI 码），其编码规则为将消息码的“1”（传号码）交替地变为“+1”和“-1”，而“0”（空号码）保持不变，并没有引入新的码元但是变换后有三个电平，三个电平仅代表了 1 个比特的两种状态，所以编码效率为 1/1.58，约为 0.63。

3. 单选题TCP使用的流量控制协议是（  ），TCP头中与之相关的字段是（  ）问题1选项A.停等应答B.可变大小的滑动窗口协议C.固定大小的滑动窗口协议D.选择重发ARQ协议问题2选项A.端口号B.偏移C.窗口D.紧急指针【答案】第1题:B第2题:C【解析】如果发送方把数据发送得过快，接收方可能会来不及接收，这就会造成数据的丢失所谓流量控制就是让发送方的发送速率不要太快，要让接收方来得及接收流量控制指点对点通信量的控制，是端到端的问题流量控制所要做的就是抑制发送端发送数据的速率，以便使接收端来得及接收利用滑动窗口机制可以很方便地在TCP连接上实现对发送方的流量控制4. 单选题WLAN接入安全控制中，采用的安全措施不包括（  ）问题1选项A.SSID访问控制B.CA认证C.物理地址过滤D.WPA2安全认证【答案】B【解析】WLAN接入安全控制中，采用的安全措施有：更改默认设置更新AP的Firmware屏蔽SSID广播加密和认证MAC地址过滤点拨：WLAN安全提供了WEP、WPA、WPA2等安全策略机制WEP使用共享密钥认证用户和加密业务报文，但易被破解，安全性低，不建议使用5. 单选题在浏览器地址栏输入ftp:// ）问题1选项A.域名解析B.建立控制命令连接C.建立文件传输连接D.发送FTP命令【答案】A【解析】在浏览器输入想要访问的域名之后，浏览器会进行域名解析获得IP地址，再建立TCP连接，再进行FTP控制连接和数据连接，最后响应TCP命令。

6. 单选题100BASE-FX 采用的编码技术为（  ）问题1选项A.曼彻斯特编码B.4B5B+NRZIC.MLT-3+NRZID.8B6T【答案】B【解析】4B/5B这种编码的特点是将欲发送的数据流每4bit作为一个组，然后按照4B/5B编码规则将其转换成相应5bit码，并且由NRZI方式传输典型代表100BASE-FX7. 单选题以下关于三重DES加密算法的描述中，正确的是（  ）问题1选项A.三重DES加密使用两个不同密钥进行三次加密B.三重DES加密使用三个不同素钥进行三次加密C.三重DES加密的密钥长度是DES密钥长度的三倍D.三重DES加密使用一个密钥进行三次加密【答案】A【解析】三重DES加密使用两个不同密钥进行三次加密，3DES的密钥长度为112bit  点拨：DES算法的密钥长度为56bit，因为DES的密钥长度过短容易被破解，所以在DES的基础上发展了3DES在安全性要求较高的场合下，三重DES加密使用三个不同密钥进行三次加密，则密钥长度为168bit，但是考试中不以此数值作为答案考试中默认安全性要求不高，则三重DES加密使用两个不同密钥进行三次加密，其中第一把密钥和第三把密钥是同一把密钥。

8. 单选题外包是一种合同协议外包合同中的关键核心文件是（ ）问题1选项A.技术等级协议（TLA）B.服务等级协议（SLA）C.项目执行协议（PEA）D.企业管理协议（EMA）【答案】B【解析】外包是一种合同协议外包合同中的关键核心文件是服务等级协议(SLA)服务等级协议(SLA)最根本的形式是协议双方(服务提供者和用户)签订的一个合约或协议9. 单选题在OSI参考模型中，传输层处理的数据单位是（ ）问题1选项A.比特B.帧C.分组D.报文【答案】D【解析】传输层：任务是根据通信子网的特性，最佳的利用网络资源，并以可靠和经济的方式为两个端系统之间建立一条传输连接，透明的传输报文10. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内说明】小王为某单位网络中心网络管理员，该网络中心部署有业务系统、网站对外提供信息服务，业务数据通过SAN存储网络，集中存储在磁盘阵列上，使用RAID实现数据冗余；部署邮件系统供内部人员使用，并配备有防火墙、入侵检测系统、Web应用防火墙、上网行为管理系线，反垃圾邮件系统等安全防护系统，防范来自内外部网络的非法访问和攻击问题1】(4分)网络管理员在处理终端A和B无法打开网页的故障时，在终端A上ping 127.0.0.1不通，故障可能是（1）原因造成；在终端B上能登录互联网即时聊天软件，但无法打开网页，故障可能是（2）原因造成。

1)~(2)的备选答案：A. 链路故障B. DNS配置错误C. TCP/IP协议故障D. IP配置错误【问题2】(8分)网络管理员监测到部分境外组织借新冠疫情对我国信息系统频繁发起攻击，其中，图2-1访问日志所示为（3）攻击，图2-2访问日志所示为（4）攻击网络管理员发现邮件系统收到大量不明用户发送的邮件，标题含“武汉旅行信息收集”、“新型冠状病毒肺炎的预防和治疗”等和疫情相关字样，邮件中均包含相同字样的Excel文件，经检测分析，这些邮件均来自某境外组织，Excel文件中均含有宏，并诱导用户执行宏，下载和执行木马后门程序，这些驻留程序再收集重要目标信息，进一步扩展渗透，获取敏感信息，并利用感染电脑攻击防疫相关的信息系统，上述所示的攻击手段为（5）攻击，应该采取（6）等措施进行防范3)~(5)备选答案：A.跨站脚本B.SQL注入C.宏病毒D.APTE.DDosF.CCG.蠕虫病毒H. 一句话木马【问题3】(5分)存储区域网络（Storage Area Network, 简称SAN）可分为（7）、（8）两种，从部署成本和传输效率两个方面比较这两种SAN，比较结果为（9）问题4】(3分)请简述RAID2.0技。