【软考中级职称(网工)】基础知识+应用技术知识点题库

第1章计算机网络概述

1.1计算机网络的形成和发展

以下（）不是ARPAnet的主要特点。在计算机网络发展史上，最早应用于民用系统的计算机通信技术是（）。 ARPAnet的主要特点不包括（）。计算机通信技术应用于民用系统方面，最早的系统是（）。计算机网络的定义中强调构成网络的计算机是`自主工作的`，这样定义的主要目的是为了与（）相区别。关于计算机网络与分布式系统的区别，下列说法正确的是（）。

1.2计算机网络的分类和应用

关于计算机网络的特性，以下描述正确的是（）关于计算机网络和分布式系统的比较，以下（）描述是正确的。以下（）最准确地描述了校园网和企业网的共同特点。根据计算机网络的地理范围分类，以下（）网络覆盖范围最广。在网络分类中，以下（）网络类型通常覆盖范围最广、连接最多的设备和用户。计算机网络协议的三个组成部分不包括（）。在计算机网络的功能组成中，资源子网属于网络的（）。关于星型网络结构的特点，以下说法正确的是（）以下（）不属于计算机网络在社会生活中的主要应用领域。在计算机网络应用中，办公自动化系统的核心功能是（）。电子银行作为计算机网络在金融服务领域的典型应用，其核心特点是( )。根据网络应用特点，（）网络类型最适合用于分布式数据处理和办公自动化。根据网络的互连规模和通信方式分类，以下关于LAN、MAN、WAN特征描述正确的是（）。计算机网络的组成元素可以分为（）两大类。按照互连规模和通信方式，计算机网络可以分为三种主要类型，其中地理范围覆盖城区内、建筑物之间的网络类型是（）。根据计算机网络的主要应用分类，（）属于当前对经济和文化生活影响最大的网络应用。在TCP/IP协议体系结构中，应用层的主要作用是（）。在TCP/IP协议体系结构中，网络层的主要功能是（）。在TCP/IP协议栈中，网络接口层的主要功能是（）。 TCP/IP协议采用分层结构设计，从下至上的正确顺序是（）。

1.3我国互联网的发展

中国第一封电子邮件是在（）发出的。中国的顶级域名CN需要在（）机构进行注册登记。 1987年9月20日，钱天白教授发出的中国第一封电子邮件内容是（）。中国互联网络信息中心（CNNIC）的主要职责是（）。

1.4计算机网络体系结构

由OSI/RM表示层定义的数据压缩，加密等功能在实践中是由TCP/IP模型的（）层实现。 TCP/IP网络中的（）实现应答、排序和流控功能。 UDP属于TCP/IP参考模型的（）。在网络数据传输过程中，分组技术的主要作用是（）。在网络通信中，传输线路的主要作用是（）。在HDLC协议中，当数据中出现连续五个1时，0比特插入法的处理方式是（）。关于HDLC协议的特性，下列描述正确的是（）。在HDLC协议中，根据控制字段的格式来区分不同的帧类型。其中，主要用于提供ARQ控制信息的帧类型是（）。 HDLC帧结构中，用于标识帧开始和结束的字段是（）。

1.5几种商用网络的体系结构

在Novell NetWare网络操作系统中，用于向用户广播信息的协议是（）。在IBM的系统网络体系结构SNA中，负责管理数据传输和控制网络流量的层是（）。 IBM的SNA（Systems Network Architecture）网络体系结构采用的协议层数是（）。在Novell NetWare网络操作系统中，负责监视工作站活动状态的协议是（）。

1.6OSI协议集

以下（）协议不属于OSI模型中的物理层协议。在OSI七层网络模型中，HDLC协议属于（）的协议。在OSI参考模型的物理层协议中（）协议主要用于工业控制系统中的长距离串行通信。

第2章数据通信基础

2.1数据通信的基本概念

在通信系统中，负责产生和发送信息的部分被称为（）。在通信系统中，信息在传输过程中受到的外界干扰称为（）。在通信系统的基本组成中，负责产生和发送信息的部分称为（）。

2.2信道特性

若采用QAM调制的无噪声理想信道带宽为2MHz，最大数据传输速率为28Mbps，则该信道采用的调制方式是（）。根据奈奎斯特定理，在无噪声条件下，若信道带宽为 5 kHz，码元种类数为 16，则极限数据速率为（）。在有噪声的通信信道中，根据香农定理，以下（）公式正确表示了极限数据速率C。在无噪声信道中，如果信道带宽为4kHz，使用4种不同的码元进行传输，根据奈奎斯特定理，该信道的极限数据速率为( )。在网络通信中，信噪比为1000:1时，用分贝数表示应该是（）。根据香农定理，在有噪声信道中，如果信道带宽W=4kHz，信噪比S/N=15，则该信道的极限数据速率C约为( )。在数字通信系统中，关于数据速率和波特率的关系，下列说法正确的是（）。根据香农定理，有噪声信道的最大数据速率公式C=W log2(1+S/N)中，参数S/N表示的是( )。在数字通信系统中，如果一个码元可以取8种不同的离散值，那么该码元携带的信息量是（）位。模拟信道的带宽W=f2-f1中，f1和f2分别表示（）。在网络通信中，若信噪比S/N=100，则用分贝（dB）表示该信噪比的数值为（）。

2.3传输介质

以下不属于光纤通信的特点是（）。若在光纤通信系统中使用100mW的激光器，当其发射波长为1550m时其光功率为（）。下列不属于双绞线测试参数的是（）。下列不属于光纤跳线的接头类型的是（）。在网络传输介质中，以下（）双绞线类型具有外层铝箔包裹的特征。根据ANSI/TIA-568-C，2-1网络标准，以下（）描述是正确的。在局域网传输中，以下（）描述最准确地区分了基带传输和频带传输。在局域网中常用的两种同轴电缆中，特性阻抗为50Ω的同轴电缆主要用于传输（）。以下（）不是光导纤维作为传输介质的优点。以下（）光纤接口类型最常用于光纤配线架和光端机。关于红外传输系统的特点，以下说法正确的是（）。双绞线能够有效减少电磁干扰的主要原理是（）。关于双绞线的分类和特点，下列说法正确的是（）。在局域网中，基带同轴电缆的特性抗阻为( )。同轴电缆的结构组成从内到外的正确顺序是（）。光缆中光波能够在光纤内部不断向前传播的基本原理是（）。关于单模光纤和多模光纤的传输模式，下列说法正确的是（）。关于红外传输系统的特点，下列说法正确的是（）。关于微波通信系统的特点，以下描述正确的是（）。在局域网中，基带同轴电缆的特性阻抗是（）。

2.4数据编码

以太网10Base-T的编码方式是（）百兆以太网采用的数据编码方法是（）。在数据编码中，（）编码方式的特点是"当1出现时电平翻转，当0出现时电平不翻转"。在快速以太网中，常用的数据编码方式是（）。在局域网中，10M以太网采用的数据编码方式是（）。编码解码器通过脉冲编码调制(PCM)技术将模拟数据转换为数字信号，该过程包括（）三个步骤。

2.5数字调制技术

以下关于DPSK调制技术的描述中，正确的是（）。设信号的波特率为 1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（）。在数字调制技术中，幅度键控（ASK）的主要特点是（）。在数字调制技术中，频移键控（FSK）的主要特点是（）。关于幅度键控（ASK）调制技术的特点，下列说法正确的是（）。

2.6脉冲编码调制

将模拟信号转为数字信号时，为保证采样后的数字信号完整，采样频率采样必须大于或等于最大频率的（）。数字语音的采样频率定义为8kHZ，这是因为（）。 PCM编码是把模拟信号数字化的过程，通常模拟语音信道的带宽是4000Hz，则在数字化时采样频率至少为（）次/秒。根据奈奎斯特取样定理，对于一个最高频率为5kHz的模拟信号，最小的有效取样频率应该是（）。在脉冲调制技术中，以下（）步骤是将取样后的连续值转换为离散值的过程。在脉冲调制技术中，量化过程的主要作用是（）。根据奈奎斯特取样定理，对一个最高频率为6kHz的模拟信号进行数字化处理，取样频率至少应该是（）。某话音信号的最高频率为4kHz，按照奈奎斯特采样定理进行采样，每个样本用8位二进制数字表示，则该数字化话音信号在数字信道上的传输速率为（）。在模拟信号调制技术中，通过改变载波信号的振幅来传输信息的调制方式是（）。在模拟信号数字化过程中，量化步骤的主要作用是（）。根据奈奎斯特采样定理，为了无失真地恢复一个最高频率为3kHz的模拟信号，采样频率至少应该是（）。编码解码器将模拟数据转换为数字信号的过程称为（）。

2.7通信方式和交换方式

在网络通信中，（）交换方式适合传输大量数据且具有良好的实时性。信元交换又称为异步传输模式（ATM），其特点是采用固定长度的信元进行数据传输。一个标准的ATM信元的总长度是（）。在数据传输中，哪种同步方式适合传送连续的数据块和短距离高速数据传输( )。在网络通信中，（）交换方式适合传输大量数据且具有良好的实时性。信元交换（ATM）中，信元的长度是（）。在网络通信中，电话通信属于（）通信方式。在网络通信中，电路交换方式的主要特点是（）。在同步传输方式中，发送方在发送数据之前需要先发送（）来建立同步。在异步传输方式中，为了实现字符间的同步，采用的方法是（）。在网络通信中，广播电视信号传输采用的数据通信方式是（）。在分组交换网络中，关于DLCI（数据链路连接标识）的描述，正确的是（）。在分组交换网络中，关于数据报和虚电路两种传播方式的描述，正确的是（）。关于报文交换的特点，下列说法正确的是（）。关于电路交换的特点，下列描述正确的是（）。

2.8多路复用技术

在统计时分多路复用（STDM）中，如果某个用户的帧到达率远高于其他用户，为了防止该用户独占信道，通常会（）。在多路复用技术中，以下（）主要应用于光纤通信系统。在时分多路复用（TDM）技术中，关于时间片的描述，以下正确的是（）。 T1载波系统中，每125µs传送的一帧包含（）bit。 E1载波采用同步时分复用技术，将（）在2.048Mb/s的高速信道上。 E1载波的子信道速率为（）kb/s。光纤线路的多路复用标准包括（）。按照同步光纤网传输标准（SONET），OC-1的数据速率为（）Mb/s。在光纤通信系统中，波分多路复用（WDM）技术的工作原理是（）。在时分多路复用（TDM）技术中，各个子通道占用传输介质的方式是（）。在数字传输系统中，E1载波的标准传输速率是（）。在多路复用技术中，发送端将多个低速信道组合成一个高速信道需要使用的设备是（）。在光纤通信系统中，SONET标准的基本传输速率OC-1是（）。在数字传输系统的层次化复用结构中，T3载波的数据速率是（）。在T1载波系统中，每帧的总比特数是（）。在SDH同步数字系列传输系统中，STM-1的传输速率是（）。在E1载波系统中，每个语音信道的数据速率是（）。

2.9差错控制

在海明码中，如果信息位长度为7，那么为了纠正单个错误，至少需要添加（）位校验位。计算机网络的编码与传输过程中，校验码主要用于（）。在数据传输中，奇偶校验是一种常用的检错方法。关于奇偶校验，以下说法正确的是（）。在编码系统中，码距的概念和作用是（）。以下关于采用一位奇校验方法的叙述中，正确的是（）。关于循环冗余校验码（CRC）的特点，以下说法正确的是（）。在海明码中，如果信息位长度为7，那么为了纠正单个错误，至少需要添加（）位校验位。采用CRC进行差错校验，生成多项式为G（X）=X4+X+1，信息码字为10111，则计算出的CRC校验码是（）。 CRC是链路层常用的检错码，若生成多项式为x5+x3+1，传输数据10101110，得到的CRC校验码是（）。在采用CRC校验时，若生成多项式为G（X）=x5+x2+x+1，传输数据在此处键入公式。为1011110010101时，生成的帧检验序列为（）。关于奇偶校验的特点，以下描述正确的是（）。在一个编码系统中，如果要求能够纠正2个错误，那么该编码系统的最小码距应该是( )。在数据通信中，由热噪声引起的通信错误属于（）类型。在编码系统中，如果要检测2个错误，那么编码系统的码距至少应该是( )。在循环冗余校验码（CRC）的实现过程中，关于生成多项式G(X)的要求，下列说法正确的是（）。在循环冗余校验码（CRC）中，数据码字101011对应的多项式表示为（）。关于循环冗余校验码（CRC）的特点，下列说法正确的是（）。在CRC循环冗余校验码的计算过程中，模2减法运算的规则是（）。在CRC校验码的计算过程中，如果传输数据为1101，生成多项式G(X)=X³+X+1，那么需要在传输数据后面添加（）个0。在海明码的设计中，码距（海明距离）是指两个码字之间不同的位数。如果要检测2位错误并纠正1位错误，海明码的最小码距应该为（）。

第3章局域网

3.1局域网技术概论

在（）局域网拓扑中，每个节点都直接连接到其相邻的两个节点，形成一个屋里或逻辑的环。在总线拓扑结构的局域网中，使用的同轴电缆可以分为（）类型。在局域网设计中，（）不直接决定局域网的特点和性能。在（）局域网拓扑中，每个节点都直接连接到其相邻的两个节点，形成一个物理或逻辑的环。在局域网拓扑结构中，星形拓扑的主要特征是（）。在环形拓扑结构的局域网中，数据传输的基本特点是（）。在总线拓扑结构的局域网中，适用的传输介质主要是（）。

3.2逻辑链路控制子层

当VLAN数据帧通过trunk链路转发时加入的802.1q标识位于原始以太网帧的（）。在逻辑链路控制子层规范（）支持连接方式的服务的。逻辑链路控制（LLC）子层规范包含在（）标准中。在IEEE 802局域网中，关于地址分级表示的描述，正确的是（）。关于逻辑链路控制（LLC）子层规范，以下说法正确的是（）。在IEEE 802.2标准中，LLC（逻辑链路控制）2型操作提供的服务类型是（）。

3.3IEEE 802.3标准

下列关于VLAN间通信的说法中，正确的是（）。某大型以太网只有两个主机，它们同时发送帧，形成碰撞后按截断二进制指数退避算法进行重传。重传次数记为i，i＝1，2，3，.....则一个主机成功发送数据之前的平均重传次数约为（）。 CSMA/CD的具体作用是（）。关于VLAN说法错误的是（）。 CSMA/CD协议是（）协议。 CSMA/CD协议的基本原理是在发送数据（）之前先进行什么操作。以下关于CSMA/CD协议的叙述中，正确的是（）。在CSMA（载波侦听多路访问）协议中，1-坚持型监听算法的主要特点是（）。在CSMA/CD网络中，与冲突窗口直接相关的参数是（）。在以太网中出于对（）的考虑，需设置数据帧的最小帧。某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是（）μs。某大型以太网只有两个主机，它们同时发送帧，形成碰撞后按截断二进制指数退避算法进行重传。重传次数记为i，i=1，2，3，.....则一个主机成功发送数据之前的平均重传次数约为（）。两个站点采用二进制指数后退算法进行避让，3次冲突之后再次冲突的概率是（）。以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，快速以太网100BASE-T发送两帧之间的最大间隔时间约为（）μs。在CSMA/CD以太网中，数据速率为100Mb/s，网段长2km，信号速率为200m/μs，则此网络的最小帧长是（）比特。以下关于以太网交换机地址学习机制的说法中，错误的是（）。在802.3的帧结构中，前导字段的长度和功能是（）。在交换式以太网中，以下（）不属于交换机的主要功能。下列高速以太网连接技术中，传输距离超过10km的是（）。 IEEE802.3ae 10Gb/s以太网标准支持的工作模式是（）。

3.4局域网互连

下列关于RSTP的说法中正确的是（）。在生成树网桥的工作原理中，以下（）过程是用来防止网络中出现环路的。下列关于RSTP的说法中正确的是（）。在源路由网桥的4种路由指示中，（）允许帧沿着以源节点为根的生成树向叶子节点传播，在所有LAN上出现一次并且只出现一次。关于生成树网桥和RSTP快速生成树协议，以下（）是正确的。根据IEEE 802标准，局域网通过网桥互连时定义了两种网桥规范，其中IEEE 802.1d标准定义的是（）。关于生成树网桥的工作机制，下列描述正确的是（）。在源路由网桥中，当MAC帧使用`全路广播指示`时，该帧的传输特点是（）。

第4章无线通信网

4.1蜂窝移动通信系统

在SDN体系中，0penFlow协议主要用于（）。无源光网络PON中，ONU到OLT上行数据的复用方式和OLT到ONU下行数据的复用方式分别是（）。在NFV（网络功能虚拟化）环境中，（）负责执行虚拟化的网络功能。我国拥有自主知识产权的4G标准是（）。以下不属于5G网络优点的是（）。在蜂窝移动通信系统中，以下（）负责管理基站子系统之间的通信和用户之间的通信。蜂窝移动通信系统的演进历程中，（）系统首次引入了分组交换网络，提供中等速度的移动数据业务。第二代移动通信系统（2G）主要包括（）两种技术。以下属于我国提出第三代移动通信标准的是（）。在采用OFDMA的5G网络中，调制解调器（）处理多径干扰。在NFV（网络功能虚拟化）环境中，（）负责执行虚拟化的网络功能。根据我国三大运营商的4G商用频段划分，以下（）频段属于中国移动的TD-LTE频段。在4G通信技术中，MIMO技术的主要作用是（）。以下（）不是5G网络的主要特点。关于PPP协议的特性，下列描述正确的是（）。在PPP协议的链路控制协议（LCP）中，魔术字（Magic Number）的主要作用是（）。在PPP协议架构中，网络控制协议（NCP）的主要作用是（）。关于PPP协议中PAP认证模式的描述，下列说法正确的是（）。

4.2无线局域网

Wifi7标准将于近期正式发布，该标准将最大信道带宽扩展到（）MHz，其最大吞吐率将超过30Gbps。为了保护无线局域网用户的隐私，同时便于用户扫描和连接，在特定场所临时组建的无线网络中，应开启（）功能。下列AC+FIT AP无线组网的说法中错误的是（）。 Wi-Fi 6的传输速率可以达到（）。下列WPA无线加密技术的说法中错误的是（）。在IEEE标准体系中，WiFi 6对应的标准是（）。以下跳频扩频技术的描述中，正确的是（）。 IEEE802.11MAC子层定义的竞争性访问控制协议是（）。无线局域网中采用不同帧间间隔划定优先级，通过冲突避免机制来实现介质访问控制。其中RTS/CTS帧（）。在802.11中采用优先级来进行不同业务的区分，优先级最低的是（）。无线局域网中AP的轮询会锁定异步帧，在IEEE802.11 网络中定义了（）机制来解决这一问题。无线局域网通常采用的加密方式是WPA2，其安全加密算法是（）。关于Ad Hoc网络的特点，以下描述正确的是（）。无线局域网（WLAN）技术标准体系中，以下（）标准是由面向数据通信的计算机局域网发展而来，采用无连接的网络协议。在无线网络中，（）红外线通信技术适用于点对点链路。现有的无线网主要使用（）通信技术。 IEEE 802.11标准中，MAC子层定义了（）访问控制机制。在IEEE 802.11标准中，以下（）技术是物理层PLCP帧格式对应的PMD子层通信技术之一。在无线移动自组织网络中，当节点A向节点B发送数据时，节点C检测不到A发出的载波信号，但C的发送可能干扰B的接收。在这种情况下，对节点A而言，节点C被称为（）。以下（）不是MANET（移动自组织网络）的特点。

4.3无线个人网

下面无线网络技术中，覆盖范围最小的是（）。以下（）不属于WPAN（无线个人区域网）技术的特点。在蓝牙的核心系统体系结构中，（）负责管理蓝牙设备之间的连接和通信。 ZigBee网络中采用的路由算法是（）。根据IEEE 802.15.4标准，以下（）设备类型可以作为低速无线个人网（LR-WPAN）中的协调器。

第5章网络互连

5.1广域网技术

数据链路层的帧结构中，帧检验序列的作用是（）。 Modem的主要作用是（）。在X.25网络中，（）是网络层协议。数据链路层如果采用滑动窗口协议进行可靠传输，并且发生了帧丢失，则对同步控制造成的影响是（）。若数据链路层采用回退N帧（GBN）协议，发送窗口的大小为32，则至少需要（）序列号空间。网络互联的主要目的是（）。在广域网互连中，通常采用（）方法进行协议转换。在电话系统的分级网络结构中，以下（）传送模拟信号。现代高速调制解调器（Modem）采用的技术是（）。在广域网数据链路层协议中，以下（）协议是点对点协议（PPP）的正确缩写。 X.25 PLP协议提供的虚电路服务不包括（）。 HDLC协议属于（）数据链路控制协议。 ISDN提供的基本速率接入是指（）。关于帧中继（Frame Relay）的特征，以下（）是正确的。 HDLC协议定义了（）数据传输方式。在数据传输模式中，（）将用户数据组织成53字节长的信元。关于帧中继（Frame Relay）的特点，以下（）是正确的。在帧中继网络中，用户与网络的接口被分为两个平面，其中负责建立和释放逻辑连接的是（）。在PPP链路建立过程中，以下（）是正确的顺序。

5.2IP协议

计划将C类地址192.168.20.0、192.168.21.0、192.168.22.0和192.168.23.0中的两个聚合为一个不少于400个可用IP的地址段，下列方案中，最节约地址的是（）。某IPv4地址所在网络的广播地址是192.168.3.255，该地址所在的网络地址可能是（）。某单位为营业部分配的网络号是10.10.7.64/26，该网络有（）个可用IP地址。 IPv6中的环回地址是（）。下列IPv6教据报头的字段在IPv4报头中无对应功能的是（）。 IPv4地址10.10.216.18/20的网络地址是（）。在IPv4地址段10.20.30.0/24中，划分至少3个子网，其主机位数最长是（20）位，其子网掩码是（21）。此题为第20问【5.2】在IPv4地址段10.20.30.0/24中，划分至少3个子网，其主机位数最长是（20）位，其子网掩码是（21）。此题为第21问下面地址中，可以作为网络地址的是（22)，其对应的子网掩码是（23）。此题为第22问网络地址172.20.96.0/19对应的子网掩码是（）。下列IP地址（）不属于子网172.16.24.0/21。当（）时不应该发送ICMP差错报文。在域名解析过程中，通常主机会首先查找（）。 IPv6地址通常以十六进制数字表示，4个数字为一组用冒号分隔，下面对IPv6地址FE80:0000:0000:0000:004B:EA00:008E:D426正确的简化的写法是（）。 Web页面访问过程中，在浏览器发出HTTP请求报文之前不可能执行的操作是（）。若要为一个域名做IPv6地址映射，需在DNS中添加（）记录。 IPv4首部中填充字段的作用是（）。以下IP地址中，既能作为目标地址又能作为源地址，且以该地址为目的地址的报文在Internet上通过路由器进行转发的是（）。下列关于私有地址个数和地址描述中，都正确的是（）。某校园网的地址是202.115.192.0/19，要把该网络分成30个子网，则子网掩码应该是（）。

5.3从IPv4向IPv6的过渡

若要为一个域名做IPv6地址映射，需在DNS中添加（）记录。在ISATAP技术中，一个ISATAP主机的IPv6链路本地地址是如何构成的( )。关于隧道中介技术，以下（）描述是正确的。协议翻译技术用于纯IPv6主机与纯IPv4主机之间的通信，以下（）不属于协议翻译技术的四种主要方法。关于SIIT（无状态的IP/ICMP翻译）技术，以下说法正确的是( )。在BIS（Bump-In-the-Stack）技术中，负责将IPv4地址翻译成IPv6地址或反之的模块是( )。

5.4IP组播技术

IP组播技术，以下哪项描述是错误的是（）。在网络通信中，组播（Multicast）的主要特点是（）。在组播技术中，组播分布树的构建是由（）驱动的。以下（）不是实现IP组播的前提条件。当主机想要加入一个新的组播组时，它应该执行（）操作。在IPv4网络环境中，用于主机和路由器交换组播成员资格信息的协议是（）。

5.5TCP和UDP协议

UDP段可容纳的最大负载是（）字节。访问HTTP连接和HTTPS连接分别使用的默认端口号是（）。 TCP协议与UDP协议工作在（）。拥塞控制的最终目标是（）。在TCP建立连接的三次握手时，假设客户端发送的SYN段中的序号字段为a，则服务端回复的SYN+ACK段中的确认号为（）。 TCP协议与UDP协议工作在（）。 TCP协议中，URG指针的作用是（）。由OSI/RM表示层定义的数据压缩，加密等功能在实践中是由TCP/IP模型的（）层实现。在TCP拥塞控制机制中，快速重传的目的是让主机在计时器超时前能够快速恢复，其触发条件是（）。 TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4轮均成功收到应答，此时拥塞窗口为（）。以下关于TCP拥塞控制机制的说法中，错误的是（）。 UDP段可容纳的最大负载是（）字节。 UDP协议在IP层之上提供了（）能力。电子邮件所使用的SMTP协议的默认端口为（）。在Windows系统中，DNS所使用的端口号是（）。下列端口号中，不属于常用电子邮件协议默认使用的端口的是（）。在TCP/IP协议簇中，TCP和UDP协议工作在哪一层，并提供（）。在TCP/IP协议簇中，以下（）协议不属于传输层协议。在TCP报文段的结构中，用于表示目标服务访问点的字段是（）。以下关于TCP协议特点的描述，（）是不正确的。

5.6路由协议与路由器技术

下列路由协议中使用“基于跳数计算的路由算法”的是（）。下列属于BGP路由协议防环措施的是（）。下列关于自治系统（AS）的描述中正确的是（）。下列关于RIP协议的描述不正确的是（）。关于BGP协议描述不正确的是（）。下列路由协议中属于外部网关协议(EGP)的是（）。路由器决定IP数据报转发路径的依据是（）。对于一个小型且变化不频繁的网络，以下（）路由选择算法最为适合。关于RIP协议的描述，以下（）是正确的。以下关于OSPF协议基本工作原理的描述，（）是不正确的。 BGP发言人之间交换路由信息时，首先需要建立（）。关于IBGP（Internal Border Gateway Protocol）的特点，以下说法正确的是（）。 BGP（Border Gateway Protocol）作为现代外部网关协议，其主要功能是（）。 MPLS技术通过集成第2层和第3层信息来简化分组交换过程，其中MPLS包头的位置在OSI模型中被称为（）。

5.7Internet应用

在Windows操作系统中，可以使用（）命令登录到远程主机进行系统管理。电子邮件采用SMTP协议进行传输，在（）的支持下，确保了其传输的邮件内容包括但不限于文字形式。 Telnet服务可以利用（）加密协议来保护传输安全。下列（）协议可以加密传输电子邮件。 POP3协议采用（）模式为用户服务。在HTTPS请求中，（）用于指定请求的内容类型。在Telnet的工作原理中，网络虚拟终端（NVT）的主要作用是（）。在FTP协议中，用于传送控制信息的TCP连接使用的默认端口号是（）。在匿名FTP服务中，用户登录时通常使用（）作为口令。电子邮件系统的主要组成部分包括（）。 MIME（多用途互联网邮件扩展）的主要功能是（）。在WWW的运行方式中，Web服务器使用（）TCP端口监听连接请求。 BitTorrent协议的主要特点是（）。在P2P网络模型中，以下（）描述最准确。在DHCP跨网段工作时，引入的中继代理（Relay Agent）的主要作用是（）。 Telnet服务可以利用（）加密协议来保护传输安全。 FTP协议默认使用的数据端口是（）。下列（）协议可以加密传输电子邮件。 POP3协议采用（）模式为用户服务。 HTTP协议通常运行在TCP协议的（）上。

5.8宽带接入技术（补）

下列关于PPPoE协议的说法正确的是（）。在EPON（Ethernet Passive Optical Network,以太网无源光网络）中，如果用户端的家庭网关或者交换机是运营商提供并统一进行VLAN管理，那么在UNI端口上VLAN操作模式优先配置为（）。

第6章网络安全

6.1网络安全基础

ARP病毒通过（）影响网络通信。 SYN泛洪攻击主要利用的是TCP协议的（）过程。下列攻击行为中属于典型被动攻击的是（）。网络管理员在服务器日志中发现如下攻击记录，该攻击类型属于（）。IP地址：192.168.1.100尝试访问https://xxx.com/login.php？user=admin'%20OR%201=1--%20&pass=123 ARP病毒通过（）影响网络通信。 SYN泛洪攻击主要利用的是TCP协议的（）过程。以下（）不属于网络威胁的主要类型。以下（）选项不是SQL注入攻击的典型特征。特洛伊木马病毒的主要特征是（）。以下关于网络蠕虫病毒的描述，（）是正确的。以下（）不是拒绝服务攻击的有效防御方法。下列（）方法最有效地防范IP欺骗攻击。数据加密作为网络安全措施的一种，其主要特点是（）。根据网络安全等级保护制度，第三级等级保护对象的安全保护能力要求是能够防护免受（）程度的威胁源发起的恶意攻击。根据《中华人民共和国网络安全法》，网络安全等级保护制度的法律地位是在（）正式确立的。

6.2信息加密技术

RSA加密算法的安全性依赖于（）问题的困难性。下列加计算法可以抵抗潜在量子计算攻击的是（）。 RSA加密算法的安全性依赖于（）困难性假设。在我国商用密码算法体系中，（）属于摘要算法。 DES加密算法对输入的明文首先进行（）。 RSA加密算法的安全性依赖于（）问题的困难性假设。国密SSL数字证书所采用的签名算法主要是（）。在加密技术中，以下（）概念指的是经过加密处理后的信息内容。 DES加密算法的加密过程包括以下（）步骤。以下（）经典加密方法不属于替换加密、换位加密或一次性填充三种基本技术之一。

6.3认证

Needham-Schroeder协议是基于（）的认证协议。在网络安全中，用于识别通信对方身份、防止假冒的认证方法是（）。在网络安全中，用于识别通信对方身份的认证类型是（）。在网络安全中，重放攻击是一种常见的攻击方式。以下（）最准确地描述了重放攻击的特点。

6.4数字签名

在数字签名系统中，（）报文摘要算法产生128位的输出。基于非对称加密体制的数字签名系统主要提供（）功能。数字签名的主要作用不包括（）。

6.5报文摘要

利用报文摘要算法生成报文摘要的目的是（）。下列选项中，同属于报文摘要算法的是（）。 SHA-256是（）算法。在网络安全中，报文摘要被称为什么（）。散列算法的主要特点是将输入的二进制串转换为（）。关于MD5算法的基本步骤，以下描述正确的是（）。关于散列式报文认证码（HMAC）的描述，以下（）是正确的。

6.6数字证书

数字证书的作用是（）。数字证书的作用是（）。在网络安全中，（）主要用于验证公钥的合法性，并将公钥与其持有者绑定。根据X.509标准，（）选项不属于数字证书的一般格式中包含的数据域。关于CA（证书颁发机构）为用户产生的证书，以下（）是正确的。证书吊销列表（CRL）中不包含（）信息。

6.7密钥管理

Kerberos系统中可通过在报文中加入（）来防止重放攻击。 Kerberos是一种（）。 Kerberos协议的主要设计目的是（）。关于PKI（公钥基础设施）的描述，（）是正确的。

6.8虚拟专用网

下面的安全协议中，（）是替代SSL协议的一种安全协议。（）VPN技术属于三层VPN。下列关于虚拟专用网络（VPN）特性的描述，（）是正确的。（）不是点对点隧道协议（PPTP）的功能。 IPSec（IP Security）VPN主要提供了（）安全功能。（）协议不是IPSec的主要组成部分。 IPSec协议集提供多种安全服务，以下关于IPSec安全服务的描述，错误的是（）。关于封装安全负荷（ESP）协议的特点，以下说法正确的是（）。 IPSec不是单独的协议，而是一套完整的安全体系结构，其中不包括（）。关于SSL VPN的特性，以下说法错误的是（）。 SSL提供的安全连接具有多种特性，下列描述正确的是（）。关于SSL VPN和IPSec VPN的比较，以下说法不正确的是（）。

6.9应用层安全协议

关于SSL协议的层次结构，下列说法正确的是（）。关于S-HTTP协议，以下描述错误的是（）。关于HTTPS协议，以下说法正确的是（）。关于PGP电子邮件加密软件包的功能，下列说法错误的是（）。关于S/MIME的应用场景，以下说法不正确的是（）。 SET（安全电子交易协议）提供的服务不包括（）。关于Kerberos认证服务的主要功能，以下说法错误的是（）。在Kerberos的安全机制中，密钥分发中心（KDC）包括（）。关于Kerberos安全机制的分析，下列说法不正确的是（）。

6.10网络安全防护系统

网络管理员在某主机上看到如下图所示安全日志，说明该主机受到（）攻击。IP地址：x.x.x.x对xxx. aA. com/login/js/pdf/，*/ifr%00ame＞＜/sc%00ript＞alert（55521）＜/sc%00ript＞进行了攻击 UTM（统一威胁管理系统）的功能不包括（）。以下关于传统防火墙功能的描述中，错误的是（）。某企业需在现有网络中透明接入防火墙，不调整现有IP和路由配置，仅实现安全防护。应选择防火墙的（）部署模式。在防火墙的网络区域划分中，非军事化区（DMZ）通常用于（）。 Web应用防火墙（WAF）主要用于防御（）攻击类型。在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用分析方法不包括（）。以下关于入侵检测系统的描述中，正确的是（）。许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（）。 UTM（统一威胁管理系统）的功能不包括（）。关于防火墙和路由器的区别，下列说法错误的是（）。某公司需要在分支机构部署防火墙，要求既能实现安全防护功能，又能实现路由和NAT功能，应选择（）部署模式。关于防火墙网络区域划分的说法，不正确的是（）。关于Web应用防火墙（WAF）的特点，下列说法错误的是（）。以下哪项不属于Web应用防火墙（WAF）的主要功能（）。某企业网站经常遭受恶意注册和验证码滥刷攻击，应该采用（）进行防护。关于入侵检测系统（IDS）的定位，以下说法正确的是（）。以下哪个位置不适合部署入侵检测系统（IDS）（）。关于入侵检测系统（IDS）的功能，以下说法错误的是（）。关于入侵检测系统（IDS）和入侵防御系统（IPS）的区别，以下说法错误的是（）。

第7章网络操作系统与应用服务器

7.1网络操作系统

在Windows中，可以使用（）来浏览日志文件。在Linux系统中，使用Apache作为Web服务器时其默认的目录是（21）。下列操作系统中，不属于国产操作系统的是（）关于Windows Server 2016的特点，以下说法错误的是（）。关于活动目录中的工作组类型，下列说法正确的是（）。在Windows系统中，要查看系统中发生的各种事件和日志记录，应该使用（）。关于国产操作系统的市场现状，以下说法正确的是（）。关于银河麒麟操作系统的特点，以下描述错误的是（）。关于深度（Deepin）操作系统的特点，以下说法正确的是（）。网络操作系统的主要作用是（）。关于Windows Server 2016操作系统的特性，以下描述正确的是（）。在Windows Server 2016的活动目录中，关于通用组（Universal Groups）的描述，正确的是（）。在Windows Server 2016的活动目录中，A-G-DL-P策略的主要作用是（）。关于Linux操作系统的特点，下列描述最准确的是( )。在当前国产操作系统市场格局中，处于主导地位的两个品牌是（）。下列关于国产Linux操作系统分类的描述，正确的是（）。关于深度Deepin操作系统的特点，下列描述正确的是（）。

7.2统信UOS Linux服务器操作系统的基本配置

在Linux操作系统中，主机名到IP地址的映射包合在（）配置文件中。在Linux操作系统中，要在指定文件中查找目标文字可以用（）命令。某主机防火墙访问控制配置如下图所示，下列说法中正确的是（）。A INPUT-ptepmtcp-dport 443-j ACCETPA INPUT-s 192.168.1254/32-picmpmicmp -icmp-type 8 -j ACCETPA INPUT-S 192.168.2.0/24 -J DROPA INPUT-s 192.168.3.0/24p tcp-mtcp-dport 22 -j ACCETPA INPUT - o-jACCEPTA INPUT -j DROPA 0UTPUT-p icmpm icmp--icmp-type 0-j ACCEPT 在Linux系统中，鼠标、键盘等以字节为单位进行输入输出的设备属于（）。在Linux系统将所有的外部设备均作为文件统一进行管理，默认情况下，外部设备文件的目录是（）。下列选项中属于Linux防火墙工具的是（49），使用（50）配置可以实现禁止10.0.1.1网段使用ssh登录该服务器，且不做响应。此题为第49问下列选项中属于Linux防火墙工具的是（49），使用（50）配置可以实现禁止10.0.1.1网段使用ssh登录该服务器，且不做响应。关于统信UOS操作系统V20的版本，以下说法正确的是（）。统信UOS操作系统的系统层中，Linux内核的主要功能不包括（）。关于统信UOS操作系统的应用层特点，以下说法正确的是（）。在Linux系统中，以下哪个命令配置的网络参数是永久生效的（）。在Linux系统的网络配置文件ifcfg-ensXX中，以下哪个参数表示网络接口类型（）。在UOS系统中，推荐使用哪个服务来管理网络（）。在Linux系统中，关于文件挂载的说法正确的是（）。在Linux系统中，使用cp命令复制文件时，要保留源文件的修改时间和访问权限，应使用（）选项。在Linux系统中，以下关于mv命令和cp命令的区别，说法正确的是（）。在Linux系统中，关于超级用户root的说法错误的是（）。在Linux系统中新建用户后，以下说法正确的是（）。在Linux系统中删除用户组时，以下说法错误的是（）。在UOS系统中，关于防火墙配置工具的说法正确的是（）。

7.3Web应用服务配置

在局域网中使用DHCP服务器为客户端分配IP地址的优点不包括(51)，客户端采用（52）方式发送DHCP Discover报文，以查找网络中的DHCP服务器。此题为第51问在局域网中使用DHCP服务器为客户端分配IP地址的优点不包括(51)，客户端采用（52）方式发送DHCP Discover报文，以查找网络中的DHCP服务器。此题为第52题在Apache配置文件中，以下哪个参数用于配置网站根目录（）。在Apache服务器中，要查看服务运行状态应使用的命令是（）。关于Apache的特点，以下说法错误的是（）。关于Nginx的特点，以下说法错误的是（）。在Nginx配置文件中，用于配置虚拟主机相关参数的是（）。在Nginx中，要重新加载配置文件而不重启服务，应使用（）命令。在Linux操作系统中安装Apache Web服务器时，应使用（）命令。 Apache HTTP Server是由（）开发的开放源码网页服务器软件。在Linux系统中，使用systemctl命令管理Apache服务时，查看Apache服务运行状态的正确命令是( )。在Linux系统中，Apache Web服务器的主配置文件路径是( )。

第8章组网技术

8.1交换机和路由器基本知识

VLAN技术所依据的协议是（）。下列关于交换机堆叠的说法正确的是（）。在交换机上执行display multicast forwarding-table命令作用是（）。在局域网中为防止网络环路，应在交换机中配置（）。关于交换机的分类，以下说法错误的是（）。关于交换机的光纤端口，以下说法正确的是（）。关于交换机的背板带宽计算，以下说法正确的是（）。关于华为VRP操作系统的描述,下列说法正确的是( )。路由器加电启动后,首先运行的是( )。对网络互连设备进行第一次配置时,必须采用( )方式。从功能、性能和应用方面,路由器可以分为以下几类,除了( )。关于VRP系统软件的功能,下列说法错误的是( )。

8.2交换机的配置

某网络中，在SW1和SW2上做如下配置，实现的功能包括（）。[SWl]int Eth-Trunk 10[SWl-Eth-Trunk10]trunkport GigabitEthernet 0/0/1 to 0/0/2[SW1-Eth-Trunkl0]mode manual load balanceSWl-Eth-Trunk10]load-balance src-dst-ip[Sw2]int Eth-Trunk 20[SW2-Eth-Trunk20]trunkport GigabitEthernet 0/0/1 to 0/0/2[SW2-Eth-Trunk20]mode manual load balance[SW2-Eth-Trunk20]load-balance src-dst-ip 下列关于MUX VLAN的说法正确的是（）。下列关于在交换机上配置VLAN的说法中，正确的是（）。在交换机上执行display this interface命令，CRC错包呈现出不断上涨的趋势，可以初步排除的是（）。 VxLAN与QinQ相比，说法错误的是（）。关于华为交换机密码配置,下列说法正确的是（）。华为交换机的默认用户名和密码是（）。当telnet登录密码丢失时,可以通过（）重新配置。在网络交换技术中，哪种接口类型既可以承载多个VLAN的数据帧，又通常用于交换机之间的互连( )。 VLAN技术的主要作用是什么( )。生成树协议（STP）的主要目的是什么( )。在配置STP协议时，以下哪个步骤不属于STP基本功能配置的一部分( )。在配置STP后，要验证配置结果，应该在交换机上执行哪个命令来查看端口状态和端口的保护类型( )。在配置STP协议时，要将交换机SwitchA设置为根桥，应使用以下哪个命令( )。在STP协议中，处于Discarding状态的端口通常扮演什么角色( )。

8.3路由器的配置

8.4IPSec的配置

在IPSec实现VPN时，通过IKE协商方式建立IPSec隧道的配置中，以下哪个选项最准确地描述了ACL的作用（）。在完成IPSec配置后，以下哪个命令最适合用于检查IPSec全局配置信息（）。在配置IPSec时，关于接口上应用IPSec安全策略组的正确说法是（）。在配置IPSec安全提议时，以下哪个步骤不是必需的（）。在IPSec VPN配置中，关于IPSec安全策略的描述，以下哪项是正确的（）。在IPSec配置的网络拓扑结构中，总部和分支机构之间的连接是通过什么设备实现的（）。在配置IPSec VPN时，以下哪个组件用于定义需要保护的数据流（）。在配置IPSec VPN时，以下哪个步骤不属于必要的配置过程（）。在IPSec配置完成后，以下哪个命令可以用来查看数据包的统计信息（）。在配置IPSec VPN时，IKE对等体的配置中，以下哪个参数不是必需的（）。

8.5访问控制列表

访问控制列表（ACL）的主要作用是什么（）。在ACL分类中，哪种类型的ACL可以使用报文的以太网帧头信息来定义规则（）。在配置ACL规则时，以下哪种排列顺序最符合ACL语句排列的基本原则（）。在ACL配置中，通配符掩码0.0.0.255与IP地址172.16.1.0一起使用时，表示匹配的是（）。在ACL配置中，用于指定TCP或UDP端口号范围的操作符是（）。在配置高级ACL时，要拒绝源IP地址为172.16.10.3的主机与172.16.20.0/24网段的主机建立Telnet连接，下列哪个命令是正确的（）。在配置基于时间的ACL规则时，以下哪个命令用于创建时间段（）。在配置ACL规则时，要拒绝源IP地址为172.16.10.3的主机访问目的网段172.16.20.0/24的Web服务，应使用以下哪个命令（）。某公司需要限制销售部门在工作时间访问工资查询服务器，以下哪种配置方法最适合实现这一需求（）。在配置基于ACL的流分类时，以下哪个命令用于指定匹配ACL的规则（）。某企业内部网络使用私有地址，需要允许多个内部主机共享一个公网IP地址访问互联网。最适合使用的NAT技术是（）。在网络地址转换（NAT）技术中，以下哪项描述最准确地概括了NAT的主要作用（）。在配置静态NAT时，以下哪个命令用于将内部IP地址192.168.1.1映射到全局IP地址202.10.10.1（）。

第9章网络管理

9.1简单网络管理协议

下列关于SNMP的说法中正确的是（）。在SNMP协议中，（）操作可以用于获取MIB中的信息。 SNMP协议中使用（）协议进行通信。 SNMP Trap消息用于（）。简单网络管理协议（SNMP）的主要作用是什么（）。关于SNMP的发展历程，以下哪项陈述是正确的（）。除SNMP外，以下哪个不是用于网络管理的标准或协议（）。 SNMP系统的组成不包括以下哪个部分（）。在SNMP系统中，SNMP Agent的主要功能不包括以下哪项（）。关于网络管理系统（NMS）的功能，以下哪项描述是正确的（）。在SNMP协议的发展历程中，哪个版本首次引入了基于USM的认证加密和基于VACM的访问控制机制（）。关于SNMPv2c版本的特点，以下哪项描述是正确的（）。在SNMP的不同版本中，哪个版本提供了最高级别的安全性（）。 SNMP协议在传输层使用的是哪种协议，以及默认使用的端口号是多少（）。关于SNMPv2c的特点,下列说法错误的是( ) 关于SNMPv2的PDU格式,下列说法正确的是( ) 以下哪个是SNMPv2相比SNMPv1新增的,用于大块数据传送的PDU类型( ) 关于SNMPv3引擎的组成部分,下列说法错误的是( ) 关于SNMPv3的特点,下列说法错误的是( ) 管理信息库（MIB）在TCP/IP网络管理协议标准框架中的主要作用是什么（）。

9.2网络诊断和配置命令

当IP报文在网络中传输时，如果其生存时间（TTL）减至0，将会发送的ICMP消息是（）。 netstat命令中的（）选项可以用于显示网络接口的IP地址和MAC地址。在DNS服务器中，名字服务器及其优先级由（）资源记录定义。使用Traceroute命令时，由中间路由器返回的ICMP超时报文中Type和Code分别是（）。在Windows系统中，使用ipconfig命令刷新客户端DNS缓存内容的正确参数是（）。在Windows系统中，使用ipconfig命令的哪个参数可以更新网卡的DHCP配置（）。在Windows系统中，使用ipconfig命令的哪个参数可以显示所有网卡的TCP/IP配置信息（）。要添加一条到达目标网络10.41.0.0（子网掩码为255.255.0.0）的路由，下一跳地址为10.27.0.1，度量值为7，正确的route命令是（）。如果要删除路由表中所有以10.开头的路由条目，正确的route命令是（）。要添加一条默认路由，网关地址为192.168.12.1，正确的route命令是（）。关于netsh命令的描述，以下说法正确的是（）。关于netsh助手（helper）的说法，正确的是（）。在使用netsh命令时，如果系统未安装DHCP服务，当试图切换到DHCP上下文时，系统会提示（）。在使用nslookup命令进行非交互式查询时，第一个参数的作用是什么（）。在使用nslookup命令进行DNS查询时，第二个参数的作用是什么（）。使用非交互式nslookup命令查询域名对应的IP地址时，以下哪项描述是正确的（）。在使用非交互式nslookup命令时，以下哪项操作是可行的（）。关于nslookup命令的工作方式，以下说法正确的是（）。在使用netstat命令时，以下哪个参数可以显示活动的TCP连接，并以数字形式表示地址和端口号（）。在使用ARP命令时，如果要删除特定接口的ARP缓存表项，应该使用哪个参数（）。

9.3网络故障诊断与故障排除工具

下列工具中可以对Web表单进行暴力破解的是（）。下列工具软件中，不是网络运维常用工具的是（）。从故障本身来看，网络故障可以分为以下哪几类（）。在网络故障排除过程中，以下哪种类型的故障通常不属于网络故障的主要原因（）。在进行网络故障排除时，以下哪个步骤应该首先执行（）。在网络故障排除过程中，以下哪种工具能够对不同协议层的通信数据进行解码，并以便于阅读的方式展示协议层数据信息（）。在网络故障排除过程中，哪个命令可以用于获取路由器中交换的报文和帧的细节信息以及设备的运行状态信息（）。某公司网络管理员使用华为的Esight网络管理工具对企业网络进行监控。以下哪项不是该工具的主要功能（）。在网络故障排除工具中，哪一种工具能够对不同协议层的通信数据进行解码，并以便于阅读的方式展示协议层数据信息（）。在网络故障排除过程中，以下哪种专用工具最适合用于精确定位光纤中的断裂点和测量光信号衰减（）。

9.4网络存储技术

某系统按照RAID 6冗余设计，要求2个独立的RAID组，且配备1块全局热备盘，该存储系统至少要购置（）块磁盘。硬盘属于（）。在RAID技术中，以下哪种RAID级别能够在不牺牲存储容量的情况下提高数据读写速度（）。某公司需要为其关键业务数据构建一个既能提供高性能又能保证数据安全的存储系统。考虑到性能和数据冗余的需求，最适合采用以下哪种RAID级别（）。在RAID系统中，以下哪种IO类型对系统性能影响最大，通常会导致效率大幅降低（）。在RAID系统中，以下哪项技术可以最有效地提高IO并行能力和访问效率（）。某公司正在评估不同的RAID配置以提高数据存储的可靠性。考虑到关键业务数据的重要性，他们希望选择一种能够在同时有两块硬盘故障的情况下仍能保证数据完整性的RAID级别。以下哪种RAID配置最能满足这一需求（）。在存储区域网络(SAN)技术中，以下哪种类型的SAN采用了InfiniBand技术作为其基础架构（）。关于存储区域网络(SAN)的特点，以下描述正确的是（）。在开放系统的数据存储方式中，以下哪种分类方式是正确的（）。关于网络附加存储(NAS)的特点，以下描述正确的是（）。某公司正在评估不同的存储解决方案。以下关于直连式存储(DAS)的描述，哪项是不正确的（）。

第10章网络规划和设计

10.1结构化布线系统

下列关于干线子系统的说法中错误的是（）。结构化布线系统中，负责连接各个建筑物通信系统的子系统是（）。在结构化布线系统中，水平布线子系统是指（）。在结构化布线系统中，工作区子系统的信息插座通常安装在（）。在结构化布线系统中，管理子系统的主要组成设备包括（）。

10.2网络分析和设计过程

下列网络工程项目需求管理应遵循的原则中，不正确的是（）。关于网络生命周期中的五阶段周期，以下描述正确的是（）。网络生命周期中的六阶段周期模式最适用于（）类型的网络工程项目。根据网络工程理论，网络生命周期是指一个网络系统从构思开始到最后被淘汰的完整过程。关于网络生命周期的基本组成，以下说法正确的是（）。在网络工程项目的开发过程中，针对不同规模的网络应采用相应的迭代周期模式。关于网络规模与迭代周期模式的对应关系，下列说法正确的是（）。在网络工程项目的五阶段迭代周期模型中，物理网络设计阶段的主要任务是（）。关于网络开发过程的描述，下列说法正确的是（）。在网络设计过程中，如果设计方案不满足约束条件，将会导致（）。在网络设计的需求分析阶段，除了确定用户需求外，还需要明确的是（）。

10.3网络结构设计

下列层次化网络设计的说法中正确的是（）。环形局域网结构的核心网络是由（）构建的。关于单核心局域网结构的特点，以下描述正确的是（）。在双核心局域网结构中，为了实现路由层面的无缝热切换，两台核心交换设备之间通常运行的协议是（）。关于环形局域网结构中RPR技术的组网特点，下列描述正确的是（）。关于RPR协议在大型城域网组网中的局限性，下列描述正确的是（）。在层次局域网结构的三层模型中，负责实现丰富的接口和接入层之间的互访控制的是（）。关于RPR（弹性分组环）技术的特性，以下描述正确的是（）。在层次化网络设计模型中，采用模块化方式设计的主要优势是（）。在层次化网络设计模型中，负责连接用户设备并提供网络接入服务的是（）。在层次化网络设计模型中，关于网络层次控制的说法，正确的是（）。网络冗余设计的主要目标是（）。在网络冗余设计中，当主路径和备用路径带宽不相同时，为了实现负载分担，最适合采用的技术是（）。在网络冗余设计中，备用路径的主要设计目的是（）。在ADSL接入系统中，负责ADSL用户端接入和集中复用功能，同时提供不对称数据流流量控制的设备是（）。在MPLS VPN承载平台中，负责依据MPLS标签完成数据包高速转发的设备是（）。在VPN技术中，L2TP协议属于（）的数据安全传输协议。在MSTP企业网络建设方案中，关于核心层和接入层的组网方式描述正确的是（）。 ADSL技术采用非对称传输方式，其典型的信道配置包括（）。基于SDH的多业务传送平台（MSTP）除了具有标准SDH传送节点的功能外，还具有的主要功能特征是（）。

10.4网络规划案例

以下关于网络布线子系统的说法中，错误的是（）。以下关于网络工程需求分析的叙述中，错误的是（）。逻辑网络设计是体现网络设计核心思想的关键阶段，下列选项中不属于逻辑网络设计内容的是（）。三层网络设计方案中，（）是核心层的功能。对某银行业务系统的网络方案设计时，应该优先考虑（）原则。在结构化布线系统设计时，配线架到工作区信息插座的双绞线最大不超过90米，信息插座到终端电脑网卡的双绞线最大不超过（）。网络规划中，冗余设计不能（）。

第11章计算机基础知识（增补）

11.1计算机硬件基础

33.下列存储器类型中，掉电后所存储数据会丢失的是（）。（）不能提升多进程的运行效率。下列存储介质中，掉电时已经存储的信息不会丢失的是（）。固态硬盘的存储介质是（）。下列接口协议中，不属于硬盘接口协议的是（）。以太网作为一种数据链路层协议，其主要特征是（）。在以太网环境中，关于广播域与IP网段的关系，下列说法正确的是（）。在以太网中，MAC地址的主要作用是（）。以太网交换机维护MAC地址表的主要作用是（）。计算机运行过程中，进行中断处理时需保存现场，其目的是（）。计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。以下关于闪存(Flash Memory)的叙述中，错误的是（）。把一部分磁盘空间充当内存使用，避免执行的程序很大或很多导致内存消耗殆尽，该技术被称为（）。把模块按照系统设计说明书的要求组合起来进行测试，属于（）。

11.2操作系统

计算机体系中使用总线结构，有助于（）。网络信息系统的可靠性测度不包括（）。基于L的最大值，假设运输层、网络层和数据链路层所用的首部开销共66字节，链路的数据率为10Mbit/s，则发送该文件所需的最短时间为（）。下列概念中，与操作系统并发无关的是（）。 RFID技术在物联网应用中，主要实现（）功能。 32位操作系统理论上支持的最大内存空间容量为（）。系统维护的功能不包括（）。基于时间片轮转的进程调度中，一个进程（）时该进程会从运行态变成就绪态虚拟存储技术把（）有机地结合起来使用，从而得到一个更大容量的“内存”。进程所请求的资源得到满足，可以使进程的状态从（）。采用多道程序设计可以有效地提高CPU、内存和I/O设备的（）。

11.3系统开发

关于STP（生成树协议）的主要作用，以下描述正确的是（）。在STP协议中，根桥的主要作用是（）。关于STP协议的动态适应能力，以下描述正确的是（）。在STP网络中，关于根桥选举规则的描述，正确的是（）。在STP配置中，网络管理员希望调整某个接口的Cost值以优化网络路径选择，关于接口Cost值的手动调整，以下说法正确的是（）。在华为交换机上，运行STP的接口的缺省接口优先级是（）。在STP协议中，关于接口Cost值的描述，下列说法正确的是( )。在STP协议中，关于接口Cost值与接口带宽的关系，下列说法正确的是( )。在STP协议中，关于根路径开销（RPC）的计算方法，下列描述正确的是（）。在STP协议中，BPDU报文分为两种类型，其中TCN BPDU的主要作用是( )。在STP协议中，关于非根桥交换机上根接口的描述，下列说法正确的是（）。关于STP协议的不足之处，以下描述正确的是（）。在MSTP（多生成树协议）中，关于生成树实例MSTI的描述，以下正确的是（）。 STP和RSTP协议的共同缺陷是（）。在STP协议中，关于根桥选举的描述，以下描述正确的是（）。关于Smart Link技术的特点，下列描述正确的是（）。在STP协议的计算过程中，关于非指定接口的描述，以下描述正确的是（）。

11.4项目管理

在OSPF路由协议中，LSDB（链路状态数据库）的主要作用是（）。关于OSPF协议的基本特征，下列描述正确的是（）。在OSPF协议中，用于查看链路状态数据库信息的命令是（）。在OSPF协议中，路由器之间主要交互的信息类型是（）。在OSPF协议中，每台路由器采用（）来计算到达目的地的最短路径？在OSPF路由协议中，某接口的带宽为10Mbit/s，使用缺省参考值时，该接口的Cost值为（）。在OSPF协议中，用于标识一个OSPF区域的是( )。在OSPF路由协议中，针对IPv6协议使用的OSPF版本是（）。在OSPF网络中，关于Stub区域的ABR处理AS外部路由的描述，正确的是（）。在OSPF协议中，当路由器收到一个LSA时，如果该LSA与本地LSDB中存储的LSA完全相同，路由器应该（）。关于OSPF的Totally Stub区域，以下描述正确的是( )。关于OSPF中NSSA区域的特性，下列说法正确的是（）。在OSPF网络中，关于传输区域和末端区域的描述，正确的是（）。在项目进度管理中，关于松弛时间（总浮动时间）的描述，正确的是（）。在网络工程项目的成本估算中，下列关于工期要求对项目成本影响的描述，正确的是（）。在项目进度管理中，关键路径的主要作用是（）。在网络工程项目管理中，项目风险管理应该在项目的（）开始进行风险识别和评估工作。

11.5法规-标准化和知识产权

根据《中华人民共和国数据安全法》，各地区、各部门应当按照数据（）制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。根据《中华人民共和国个人信息保护法》，个人信息处理者在（）时不需要事前进行个人信息保护影响评估并对处理情况进行记录。下列描述中，不符合《中华人民共和国网络安全法》的是（）。受到破坏后会对国家安全造成特别严重损害的信息系统应按照等级保护第（）级的要求进行安全规划。在交换机堆叠技术中，每台成员交换机支持的逻辑堆叠端口数量是( )。在交换机堆叠系统中，关于堆叠优先级的描述，正确的是（）。在堆叠系统中，关于备交换机选举的说法，正确的是（）。关于集群（CSS）技术的描述，下列说法正确的是（）。在堆叠系统中，关于成员交换机角色的描述，正确的是（）。根据《中华人民共和国专利法》的规定，实用新型专利权的保护期限为（）。某软件公司员工张某在工作时间内，利用公司提供的计算机和开发环境，完成了一项网络安全防护算法的发明。根据《专利法》规定，该发明创造申请专利的权利应归属于( )。根据《中华人民共和国专利法》，（）不能授予专利权。根据《中华人民共和国专利法》规定，申请人自发明或实用新型在外国第一次提出专利申请之日起（）内，又在中国就相同主题提出专利申请的，可以享有优先权。根据《中华人民共和国专利法》的规定，（）属于发明创造中的`实用新型。根据《著作权法》规定，（）属于著作权的合理使用，可以不经著作权人许可且不向其支付报酬。根据《著作权法》第三条的规定，（）属于受著作权保护的作品类型。根据《著作权法》规定，著作权包括人身权和财产权两大类。下列选项中属于著作权人身权的是（）。根据著作权法规定，（）最准确地描述了作品的定义。根据《著作权法》规定，（）不受著作权法保护。某软件公司员工小李在工作时间内，利用公司提供的计算机和开发环境，开发了一套网络监控软件。关于该软件的著作权归属，下列说法正确的是（）。

第12章知识体系（增补）

12.1ARP知识

以太网作为一种数据链路层协议，其主要特征是（）。在以太网中，MAC地址的主要作用是（）。

12.2路由表

在网络中，最常见的路由设备是（）。路由器在构建路由表时，关于路由条目选择的描述，正确的是（）。在网络设备中，路由表的主要作用是（）。在网络工程中，路由的主要作用是（）。关于直连路由的描述，下列说法正确的是（）。关于直连路由出现在路由表中的条件，以下说法正确的是（）。在路由表中，当存在多条到达同一目的网络的路由时，路由器优选路由的依据是（）。

12.3STP

在STP协议中，关于桥ID（BID）的构成，以下描述正确的是（）。在局域网中，STP协议的主要作用是（）。在STP协议中，关于接口Cost值的描述，（）是正确的。在STP协议中，关于根路径开销（RPC）的计算方法，以下描述正确的是（）。在STP协议中，关于BPDU报文类型的描述，正确的是（）。在STP协议中，关于接口Cost的描述，以下描述正确的是（）。在STP协议中，华为交换机接口ID（Port ID）的构成和默认配置是（）。关于STP协议的不足之处，以下描述正确的是（）。关于STP协议的算法特性，以下描述正确的是（）。在STP协议的工作过程中，非指定接口的主要作用是（）。在STP协议中，关于指定接口的选举过程，下列描述正确的是（）。在STP协议中，非根桥交换机选举根接口的依据是（）。在RSTP协议中，端口状态被简化为（）种状态？关于STP和RSTP协议的共同缺陷，下列描述正确的是（）。关于RSTP对配置BPDU处理的优化，以下说法正确的是（）。在RSTP协议中，当根接口失效时，（）能够使交换机立即获得新的路径到达根桥。关于华为公司提出的VBST（基于VLAN的生成树）解决方案，以下描述正确的是（）。在MSTP（多生成树协议）中，每棵生成树被称为（）。关于Smart Link技术的描述，下列说法正确的是（）。

12.4OSPF

在OSPF协议中，Router-ID的主要作用是（）。在OSPF路由协议中，每台路由器采用（）来计算到达目的地的最短路径。在OSPF协议中，运行OSPF的路由器之间主要交互的是什么信息？ OSPF协议支持VLSM的主要优势是什么？ OSPF协议属于（）。在OSPF协议中，用于周期性发送以发现和维护邻居关系的报文类型是（）。关于OSPF协议版本的描述，下列说法正确的是（）。在OSPF协议中，当接口带宽为10Mbps时，该接口的缺省Cost值是（）。在OSPF协议中，用于标识一个OSPF区域的是（）。在OSPF协议中，用于查看OSPF邻居状态信息的命令是（）。在OSPF协议中，查看OSPF路由表应该使用（）。在OSPF协议中，路由器在传递链路状态信息之前必须先完成（）。在OSPF的LSDB表中，AdvRouter字段的作用是（）。在OSPF协议中，查看LSDB表的正确命令是（）。在OSPF网络中，关于Stub区域的ABR（区域边界路由器）处理AS外部路由的描述，正确的是（）。在OSPF协议中，要查看路由器之间的邻居状态信息，应该使用（）。

12.5堆叠集群

在交换机堆叠系统中，关于堆叠优先级的作用描述正确的是（）。在交换机堆叠系统中，关于各角色功能描述正确的是（）。关于交换机虚拟化技术的描述，下列说法正确的是（）。在网络工程中，堆叠（iStack）技术的主要作用是（）。关于集群（CSS）技术的描述，正确的是（）。在园区网络建设中，采用堆叠、集群技术相比传统独立设备部署方式，主要优势是（）。在交换机堆叠技术中，每台成员交换机支持的逻辑堆叠端口数量是( )。在交换机堆叠技术中，关于堆叠逻辑接口的连接规则，下列描述正确的是（）。在交换机堆叠系统中，关于设备堆叠ID的管理，以下描述正确的是（）。在交换机堆叠技术中，关于堆叠ID的描述，以下描述正确的是（）。在交换机堆叠系统中，关于主交换机选举的运行状态比较规则，下列说法正确的是（）。关于交换机堆叠系统中软件版本管理的描述，正确的是（）。在交换机堆叠系统中，关于备交换机选举规则的描述，正确的是（）。在交换机堆叠系统中，主交换机选举完成后的下一步操作是（）。在交换机堆叠系统中，关于配置文件同步机制的描述，正确的是（）。在交换机堆叠系统中，当主交换机退出堆叠时，系统会执行（）。在堆叠系统中，当一台未上电的交换机通过堆叠线缆连接到已稳定运行的堆叠系统后上电启动，该交换机的角色选举结果是（）。在堆叠成员加入过程中，当新交换机成功选举为从交换机后，主交换机执行的操作是（）。在堆叠成员加入过程中，新加入的交换机在更新堆叠ID后的下一步操作是（）。在网络交换机堆叠技术中，堆叠分裂是指（）。

12.18网工英语专题

14.网工历年真题

网工历年综合知识题

C类网络地址为50台主机的局域网规划掩码为（）。不同时隙的复用技术是（）。（1）禁止用户访问服务器（172.16.1.2）TCP80和443端口以外的所有端口(2）允许内部地址（10.0.10.0/24）通过SSH协议远程登录服务器下列配置策略和次序可以满足上述要求的是（）。在交换机上配置如下ACL策略，则下列网络中会被阻止是（)。acl number 2000 rule 10 permit 下列关于交换机Trunk端口处理数据帧的说法正确的是()。堡垒机作用不包括()。下列关于RAID的说法正确的是（）。分布式存储选正确的（）。在系统视图下执行以下命令：[SW]observe-port xxx其作用是将指定端口配置为()。 OSPF用（）来维护邻居关系。 FE80::1的说法正确的是（)。显示除tmpfs、devtmpfs以外的挂载点的空间使用情况，并以常见的KB、MB、GB等单位显示，使用（）命令。属于ARM架构的是（）。与ECDSA算法等效的国产数字签名算法包含在()中 type-3类型LSA的发布者是（)。分层模型主要优点（）。 TTL字段作用是（）。关于交换机以下说说正确的是（）。以下关于数据说法错误的是()。在路由器上执行以下命令[R1-0spf-1]preference ase 80其作用是（）。

网工历年案例分析题

某企业计划新建生产研发中心，包括办公、研发、数据中心、生产车间等区域。网络拓扑如下图所示，采用三层网络结构，数据中心机房安装2台核心交换机和路由器，办公大楼、研发中心，生产车间分别安装2台汇聚交换机，每个建筑的楼层分别安装2台接入交换机，按照业务类型划分不同VLAN，将网络划分为不同子网。网络系统要求骨干万兆、配置简单、路由收敛快、管理便捷。【问题1】（4分）该企业计划按照六阶段周期完成园区网络系统建设，则建设过程应包括，需求分析、（1）、（2）、（3）、（4）和监测及性能优化阶段。【问题2】（6分）在网络建设中，需求分析非常重要，有助于设计者更好的理解网络系统的功能和性能要求，请简要说明在本项目需求分析阶段，网络带宽和无线网络接入分别应收集和分析哪些内容。（每个部分至少回答3点）【问题3】（5分）按照结构化布线系统相关要求，楼层弱电间到办公室之间的综合布线系统称为（5）子系统，线缆长度应不超过（6）米。办公大楼、研发中心、数据中心、生产车间之间的综合布线系统为（7）子系统，应采用（8）传输介质，可采用（9）以太网标准。（6）的备选答案：A. 45 B. 90 C. 200 D. 500（9）的备选答案：A. 1000Base-SX B. 1000Base-LX C. 10GBase-S D. 10GBase-L 某单位企业网络中部署有WEB网站、邮件系统，配有防火墙、web应用防火墙和上网行为管理系统。信息中心网络工程师小李在个人电脑上安装了远程控制软件，以便从外部随时采用telnet登录管理所有网络设备。并设置Admin123为各设备登录口令。近期，该企业发生了两起网络安全事件：事件1：企业员工小王收到一封系统升级通知邮件，要求员工点击链接修改密码，小王点击链接之后，按提示输入旧的密码后，心有疑惑，没有继续设置新的密码，联系网络工师小李，得知邮件系统并未升级也未发送任何通知。事件2：多名员工反馈在知名网站登录页面输入用户名密码后，点击登录无反应，更换终端PC的DNS后登录正常，直接输入IP地址也能正常登录。【问题1】（5分）请简要分析事件1，该企业可能受到了什么类型的攻击?并提出防护措施。（至少回答3点）【问题2】（5分）请简要分析事件2，该企业可能受到了什么类型的攻击?并提出防护措施。（至少回答3点）【问题3】（4分）根据题干描述，请简要分析网络工程师小李在运维工作中存在的不规范行为和安全隐患，并提出整改措施。（至少回答2点）【问题4】（6分）该单位新增一台文件服务器、一台数据库服务器，新增服务器均配置2块系统盘，每块容量480GB、10块数据盘，每块容量2TB，计划使用RAID实现数据冗余。小李配置服务器时，为实现服务器系统高容错能力，单盘故障不影响系统，服务器系统盘应采用的RAID级别为（1），可用容量为（2）;文件服务器数据盘要求支持最多任意双盘故障不影响数据，且容量最大化，应采用RAID级别为（3），可用容量为（4）：数据库服务器要求写入效率高、数据安全可靠、应采用RAID级别为（5），可用容量为（6）。下图为某公司网络拓扑片段，所有网段网络地址信息如图所示，各路由器上已经完成各个接口IP等基本信息配置。【问题1】（4分）公司总部路由器R2和R3之间运行OSPF路由协议，请补全如下OSPF的配置命令：#R2的OSPF配置，Router-ID为2.2.2.2[R2] （1）[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0]（2） //接口地址宣告[R2-ospf-1-area-0.0.0.0]quit[R2-ospf-1] quit【问题2】（10分）公司总部与分部通过BGP传递路由，补全下列R1的BGP功能配置命令：#配置EBGP连接和BGP路由引入[R1] bgp 65008[R1-bgp] router-id 1.1.1.1[R1-bgp] peer （3）as-number（4）#公司分部网络宣告[R1-bgp] ipv4-family unicast[R1-bgp-af-ipv4] network（5）255.255.255.0#补全下列命令配置R2的 BGP引入OSPF路由[R2-bgp] ipv4-family unicast[R2-bgp-af-ipv4] （6） ospf 1[R2-bgp-af-ipv4] quit[R2] bgp 65009[R2-bgp] ipv4-family unicast[R2-bgp-af-ipv4]summary automatic // （7）【问题3】（6分）公司分部PC连接总部网络后，在文件传输业务（由TCP传输）时路由到ISP1出口，在开展视频业务（由UDP传输）时路由到ISP2出口，请简要说明配置思路。要求写出：1.配置策略路由的具体思路：2.配置的设备、接口和方向。某公司新购一批交换机对网络进行升级改造，网络工程师计划对交换机进行配置，配置内容如下：①配置交换机的基本信息，包括日期、时间、时区及名称，以方便管理。②配置Console用户界面的认证方式为AAA，实现通过Console口登录交换机时需要本地认证的功能。③配置VLAN 10作为管理VLAN，管理地址为172.16.100.1，接口GigabitEthernet0/0/24为管理接口。④开启交换机Telnet功能，认证方式为AAA，便于对交换机进行远程维护。⑤创建管理员用户Adminxyz，设置用户登录口令xyz@789#。【问题1】（15分）对交换机进行初始配置时，需使用PC机的（1）接口连接交换机的（2）接口，使用终端仿真软件，设置其（3）、流控方式、停止位、数据位等参数登录到交换机。设置日期、时间、时区及名称时，应在（4）视图下，使用（5）命令配置日期，使用clock timezone命令配置其时区和时间。请根据配置内容，补齐以下配置片段：[Switch] vlan 10[Switeh-v1an10）（6）//配置管理vlan[Switch-vlan10] quit[Switch] interface vlanif 10[Switch-vlanif10] ip address（7）24[Switch-vlanif10] quit[Switch] interface GigabitEthernet0/0/24[Switeh-GigabitEthernet0/0/24] port link-type（8）[Switch-GigabitEthernet0/0/24] port default（9）[Switch-GigabitEthernet0/0/24] quit[Switch] telnet server（10）[Switch] user-interface（11） 04 //进入VTY0~VTY4用户界面视图[Switch-ui-vty0-4] protocol inbound telnet[Switch-ui-vty0-4] user privilege level 15[Switch-ui-vty0-4]authentication-mode（12）[Switch-ui-vty0-4] quit[Switch] aaa[Switch-aaa] local-user（13）password irreversible-cipher xyz@789#[Switch-aaa] local-user adminxyz privilege level 15 // （14）Warning： This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y[Switch-aaa] local-user adminxyz service-type（15）[Switch-aaa] quit