201911网工上午真题

第 1 题

在CPU内外常设置多级高速缓存（Cache），其主要目的是（ ）。

• (A) 扩大主存的存储容量
• (B) 提高CPU访问主存数据或指令的效率
• (C) 扩大存储系统的容量
• (D) 提高CPU访问外存储器的速度

答案与解析

• 试题难度：容易
• 知识点：计算机硬件基础>存储系统>多级存储结构
• 试题答案：[['B']]
• 试题解析：

  由于在CPU与存储系统之间存在着数据传送带宽的限制，因此在其中设置了Cache（高速缓冲存储器，简称高速缓存，通常速度比内存快），以提高整体效率。但由于其成本更高，因此Cache的容量要比内存小得多。

  
  

  希赛点拨：

  缓存主要用于缓和CPU和主存速率不匹配的矛盾，是常考知识点

第 2 题

计算机运行过程中，进行中断处理时需保存现场，其目的是（ ）。

• (A) 防止丢失中断处理程序的数据
• (B) 防止对其他程序的数据造成破坏
• (C) 能正确返回到被中断的程序继续执行
• (D) 能为中断处理程序提供所需的数据

答案与解析

• 试题难度：容易
• 知识点：操作系统>设备管理>中断方式
• 试题答案：[['C']]
• 试题解析：

  程序中断方式：某一外设的数据准备就绪后，它“主动”向CPU发出中断请求信号，请求CPU暂时中断目前正在执行的程序转而进行数据交换；当CPU响应这个中断时，便暂停运行主程序，自动转去执行该设备的中断服务程序；当中断服务程序执行完毕（数据交换结束）后，CPU又回到原来的主程序继续执行。

  
  

  希赛点拨：

  中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程

第 3 题

内存按字节编址，地址从A0000H到CFFFFH，共有（ ）字节。若用存储容量为64K×8bit的存储器芯片构成该内存空间，至少需要（ ）片。

• (A) 80K
• (B) 96K
• (C) 160K
• (D) 192K

• (A) 2
• (B) 3
• (C) 5
• (D) 8

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>存储系统>多级存储结构
• 试题答案：[['D'],['B']]
• 试题解析：

  内存按字节编制，从A0000H到CFFFFH，一共有CFFFF-A0000+1=30000H个地址空间，
  30000H转二进制为：11 0000 0000 0000 0000=十进制192K，按字节编制就是192KB，而1B=8b，所以芯片数目=192K*8b/64K*8b=3片。
  

  
  

  希赛点拨：

  任何进制的加减法都可以和十进制加减法类比。

  十进制的取值范围是0到9，则9+1就要进位，变成10。

  同理，十六进制的取值范围是0到15（即F），则F+1在十六进制里面就要进位，变成10。此处的10不是十进制的十，而是十六进制的1和0

  
  

第 4 题

衡量系统可靠性的指标是（ ）。

• (A) 周转时间和故障率λ
• (B) 周转时间和吞吐量
• (C) 平均无故障时间MTBF和故障率λ
• (D) 平均无故障时间MTBF和吞吐量

答案与解析

• 试题难度：容易
• 知识点：计算机硬件基础>系统可靠性>可靠性指标
• 试题答案：[['C']]
• 试题解析：

  周转时间是从进程提交到进程完成的时间间隔

  故障率是一个工程系统或零件失效的频率，单位通常会用每小时的失效次数，一般会用希腊字母λ表示，是可靠度工程中的重要参数

  吞吐量是指对网络、设备、端口、虚电路或其他设施，单位时间内成功地传送数据的数量

  平均故障间隔时间又称平均无故障时间，是衡量一个产品的可靠性指标，单位为“小时”。

  
  

  希赛点拨：

  与可靠性相关的概念主要有：平均无故障时间、平均故障修复时间以及平均故障间隔时间、失效率等。

第 5 题

李某受非任职单位委托，利用该单位实验室，实验材料和技术资料开发了一项软件产品。对该软件的权利归属，表达正确的是（ ）。

• (A) 该项软件属于委托单位
• (B) 若该单位与李某对软件的归属有特别约定的，则遵从约定；无约定的，原则上归属李某
• (C) 取决该软件是否属于该单位分派给李某的
• (D) 无论李某与该单位有无特别约定，该软件都属于李某

答案与解析

• 试题难度：一般
• 知识点：知识产权>产权人确定
• 试题答案：[['B']]
• 试题解析：

  一、不同软件著作权归属判断
  1、共同合作开发
  （1）如果在合作开发软件的过程中，合作开发者之间签订了关于共同完成的软件著作权归属的书面协议的，应根据书面协议的约定来确定该软件著作权的归属。
  （2）如果合作开发的软件是可以分割使用的，开发者可以对各自开发的部分单独的享有著作权。
  （3）如果合作开发的软件是不能分割使用的，其著作权应该由各合作开发者共同享有，通过全部的开发者协商一致来行使;若不能协商一致，又无正当理由的，任何一方不得阻止他方行使除转让权以外的其他权利，但是所得收益应当合理的分配给所有合作开发者。
  
  2、委托他人开发
  （1）如果委托者和受委托者之间签订了书面的委托开发合同，并对委托开发的软件著作权的归属有明确约定的，那么该委托开发软件著作权应依照双方协议的约定确认权利归属关系。
  （2）如果委托人和受托人之间没有签订书面的委托开发合同，或者虽然签订了书面的委托开发合同，但是合同中对该委托开发软件著作权的归属约定不明确的，那么根据法律的规定，该委托开发软件的著作权则属于受托者所有，但是委托人可以享有该软件的使用权。

  
  

  希赛点拨：

  在委托开发的过程中，基本考查在没有约定的情况下的著作权归属。此时著作权归受托人所有

第 6 题

李工是某软件公司的软件设计师，每当软件开发完成均按公司规定申请软件著作权，该软件的著作权（ ）。

• (A) 应由李工享有
• (B) 应由公司和李工共同享有
• (C) 应由公司享有
• (D) 除署名权以外，著作权的其他权利由李工享有

答案与解析

• 试题难度：一般
• 知识点：知识产权>产权人确定
• 试题答案：[['C']]
• 试题解析：

  李某属于软件开发者，拥有署名权，其他著作权归属单位。

  
  

  希赛点拨：

  在著作权法中规定，著作权包括人身权和财产权，共计17项，人身权包括发表权、署名权、修改权和保护作品完整权；财产权包括复制权、发行权、出租权、展览权、表演权、放映权、广播权、信息网络传播权、摄制权、改编权、翻译权、汇编权和应当由著作权人享有的其他权利。

  考试中通常考察著作权中的署名权

第 7 题

在磁盘调度管理中，通常（ ）。

• (A) 先进行旋转调度，再进行移臂调度
• (B) 在访问不同柱面的信息时，只需要进行旋转调度
• (C) 先进行移臂调度，再进行旋转调度
• (D) 在访问同一磁道的信息时，只需要进行移臂调度

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>存储系统>硬盘
• 试题答案：[['C']]
• 试题解析：

</p>

磁盘是可被多个进程共享的设备。操作系统应采用一种适当的调度算法，以使各进程对磁盘的平均访问时间最小。磁盘调度分为移臂调度和旋转调度两类，并且是先进行移臂调度，然后再进行旋转调度。由于访问磁盘最耗时的是寻道时间，因此，磁盘调度的目标是使磁盘的平均寻道时间最少。

希赛点拨：

在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。

第 8 题

以下关于CMM的叙述中，不正确的是（ ）。

• (A) CMM是指软件过程能力成熟度模型
• (B) CMM根据软件过程的不同成熟度划分了5个等级，其中，1级被认为成熟度最高，5级被认为成熟度最低
• (C) CMMI的任务是将已有的几个CMM模型结合在一起，使之构造成为“集成模型”
• (D) 采用更成熟的CMM模型，一般来说可以提高最终产品的质量

答案与解析

• 试题难度：一般
• 知识点：系统开发和项目管理基础>软件开发与测试>软件设计
• 试题答案：[['B']]
• 试题解析：

</p>

CMM为英语“Capability Maturity Model for software(软件能力成熟度模型)”的缩写，是由美国卡内基梅隆大学的软件工程研究所研究制定，并在美国随后又在全世界推广实施的一种软件评估标准，主要用于软件开发过程和软件开发能力的评估和改进。CMM把软件开发过程的成熟度由低到高分为5级，即初始级、可重复级、已定义级、已管理级和优化级。随着等级的提高，逐步降低了软件开发风险，缩短了开发时间，减少了软件开发的人力物力成本，降低了灾难性的错误发生率，提高了质量。

希赛点拨：

此题为软件方向试题，可以做了解，网工考试中不要求掌握

第 9 题

编译和解释是实现高级程序设计语言的两种基本方式，（ ）是这两种方式的主要区别。

• (A) 是否进行代码优化
• (B) 是否进行语法分析
• (C) 是否生成中间代码
• (D) 是否生成目标代码

答案与解析

• 试题难度：一般
• 知识点：系统开发和项目管理基础>软件开发与测试>程序编码
• 试题答案：[['D']]
• 试题解析：

  把高级语言源程序翻译成机器语言程序的方法有“解释”和“编译”两种。
  编译方式是当用户将高级语言编写的源程序输入计算机后，编译程序便把源程序整个的翻译成用机器语言表示的与之等价的目标程序，然后计算机再执行该目标程序，以完成源程序要处理的运算并取得结果。比如将高级语言（如C++）源程序作为输入，进行编译转换，产生出机器语言的目标程序，然后再让计算机去执行这个目标程序，得到计算结果。
  解释（翻译）方式是指源程序进入计算机后，解释程序边扫描边解释，逐句输入逐句翻译，计算机一句句执行，并不产生目标程序。比如将源语言（如BASIC）书写的源程序作为输入，解释一句后就提交计算机执行一句，并不形成目标程序。但解释程序执行速度很慢，例如源程序中出现循环，则解释程序也重复地解释并提交执行这一组语句，这就造成很大浪费。编译程序与解释程序最大的区别之一在于前者生成目标代码，而后者不生成；此外，前者产生的目标代码的执行速度比解释程序的执行速度要快；后者人机交互好，适于初学者使用。
  

  
  

  希赛点拨：

  编译程序会有目标代码生成

  翻译程序是解析一句执行一句，无目标代码生成

第 10 题

传输信道频率范围为10~16MHz，采用QPSK调制，支持的最大速率为（ ）Mbps。

• (A) 12
• (B) 16
• (C) 24
• (D) 32

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>编码与调制>数字调制技术
• 试题答案：[['C']]
• 试题解析：

  根据B=2W，其中W表示带宽，可以算出B=2*（16-10）=12M波特。

  根据公式R=Blog₂N，由于是QPSK调制，其中N=4，所以R=12 log₂4=24Mbps

  
  

  希赛点拨：

  关于软考中的采样频率计算有两种。一种是（最大频率-最小频率）的2倍，另外一种是最大频率的2倍

  考试中优先选择最大频率的2倍，当选项中没有对应答案时，再用第一种方式求取答案

第 11 题

以太网采用的编码技术为（ ）。

• (A) 曼彻斯特
• (B) 差分曼彻斯特
• (C) 归零码
• (D) 多电平编码

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>编码与调制>数字编码与编码效率
• 试题答案：[['A']]
• 试题解析：

  传统以太网使用的是曼彻斯特编码，效率50%。

  
  

  希赛点拨：

  令牌环网中使用到了差分曼切斯特编码，其编码效率也是50%。这个考点也需要记忆

第 12 题

HFC网络中，从运营商到小区采用的接入介质为（ ），小区入户采用的接入介质为（ ）。

• (A) 双绞线
• (B) 红外线
• (C) 同轴电缆
• (D) 光纤

• (A) 双绞线
• (B) 红外线
• (C) 同轴电缆
• (D) 光纤

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术>常见广域网技术与协议>传输网与接入网技术>接入网技术HFC
• 试题答案：[['D'],['C']]
• 试题解析：

  HFC是将光缆敷设到小区，然后通过光电转换结点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。

  
  

  希赛点拨：

  关于HFC的另一个考点是使用到了Cable modem进行信号调制

第 13 题

下列千兆以太网标准中，传输距离最长的是（ ）。

• (A) 1000BASE-T
• (B) 1000BASE-CX
• (C) 1000BASE-SX
• (D) 1000BASE-LX

答案与解析

• 试题难度：容易
• 知识点：局域网技术>以太网技术>高速以太网
• 试题答案：[['D']]
• 试题解析：

  IEEE 802.3z标准在LLC子层使用IEEE 802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层做了一些必要的调整，它定义了新的物理层标准（1000 Base-T和1000Base-X）。其标准定义了Gigabit Ethernet介质专用接口（Gigabit Media Independent Interface，GMII），它将MAC子层与物理层分隔开来。这样，物理层在实现1000Mb/s速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。
  （1）1000 Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。
  （2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：
  1000 Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；
  1000 Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3 000m；
  1000 Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。
  其中前三项标准是IEEE 802.3z，而1000 Base-T的标准是IEEE 802.3ab。
  

  
  

  希赛点拨：

  
  

第 14 题

CRC是链路层常用的检错码，若生成多项式为x⁵+x³+1，传输数据10101110，得到的CRC校验码是（ ）。

• (A) 01000
• (B) 01001
• (C) 1001
• (D) 1000

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>编码与调制>差错控制>CRC校验
• 试题答案：[['A']]
• 试题解析：

  要计算CRC校验码，需根据CRC生成多项进行。例如：原始报文为10101110，其生成多项式为：x⁵+x³+1。在计算时，是在原始报文的后面添加若干个0（个数为生成多项式的最高次幂数，它也是最终校验位的位数。上式中，校验位数应该为5）作为被除数，除以生成多项式所对应的二进制数（由生成多项式的幂次决定，此题中除数应该为101001），最后使用模除，得到的余数为校验码01000。  

  
  

  希赛点拨：

  1.通过生成多项式的最高次幂数可以确定需要添加几个校验位

  2.通过生成多项式可以求得除数

  3.进行运算时使用的是模除，而非除法

第 15 题

某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是（ ）μs。

• (A) 10
• (B) 20
• (C) 30
• (D) 40

答案与解析

• 试题难度：一般
• 知识点：局域网技术>以太网技术>CSMA/CD协议
• 试题答案：[['A']]
• 试题解析：

  当冲突刚好发生在链路中间的时候，时间是最短的，此时检测到冲突所花的时间刚好是一个传播时延：即信道长/信号传播速度=2000/200=10

μs  。
</p>

希赛点拨：

关于信号的传播速率，考试中不一定会在题干中列出来，需要自己当结论进行记忆，即光速的2/3，也就是2*10⁸m/s

第 16 题

以太网中，主机甲和主机乙采用停等差错控制方式进行数据传输，应答帧大小为（ ）字节。

• (A) 16
• (B) 32
• (C) 64
• (D) 128

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术>常见广域网技术与协议>流量控制与差错控制
• 试题答案：[['C']]
• 试题解析：

  以太网使用停等差错控制协议，应答帧的大小是64B。

  
  

  希赛点拨：

  以太网帧长的最短长度是64B，应答帧因为只是做回应，所以其数据部分内容很少，把数据帧补充到64B即可。

第 17 题

采用HDLC协议进行数据传输时，监控帧（S）的作用是（ ）；无编号帧的作用是（ ）。

• (A) 传输数据并对对端信息帧进行捎带应答
• (B) 进行链路设置、连接管理等链路控制
• (C) 采用后退N帧或选择性重传进行差错控制
• (D) 进行介质访问控制

• (A) 传输数据并对对端信息帧进行捎带应答
• (B) 进行链路设置、连接管理等链路控制
• (C) 采用后退N帧或选择性重传进行差错控制
• (D) 进行介质访问控制

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术>常见广域网技术与协议>HDLC协议
• 试题答案：[['C'],['B']]
• 试题解析：

  HDLC有三种不同类型的帧：信息帧（I帧）、监控帧（S帧）和无编号帧（U帧）。
  信息帧用于传送用户数据。监控帧用来差错控制和流量控制。无编号帧用于提供对链路的建立、拆除以及多种控制功能。
  

  
  

  希赛点拨：

  S帧共有4种不同的编码： 

00--接受就绪（RR) 、01--拒绝（REJ)、10--接收未就绪（RNR) 、11--选择拒绝（SREJ)  
四种编码也需要做了解</p>

第 18 题

TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4轮均成功收到应答，此时拥塞窗口为（ ）。

• (A) 5
• (B) 6
• (C) 7
• (D) 8

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>传输层协议>TCP协议
• 试题答案：[['B']]
• 试题解析：

  慢开始算法：当主机开始发送数据时，如果立即把大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，慢开始的方法是先探测一下，即由小到大逐渐增大发送窗口。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值（最大报文段长度MSS选项是TCP协议定义的一个选项，MSS选项用于在TCP连接建立时，收发双方协商通信时每一个报文段所能承载的最大数据长度）。而在每收到一个对新的报文段的确认后，逐步去增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速率更加合理。
  每经过一个传输轮次，拥塞窗口cwnd就加倍。一个传输轮次所经历的时间其实就是往返时间RTT。不过“传输轮次”更加强调：把拥塞窗口cwnd所允许发送的报文段都连续发送出去，并收到了对已发送的最后一个字节的确认。
  为了防止拥塞窗口cwnd增长过大引起网络拥塞，还需要设置一个慢开始门限ssthresh状态变量。慢开始门限ssthresh的用法如下：
  当 cwnd < ssthresh 时，使用上述的慢开始算法。
  当 cwnd > ssthresh 时，停止使用慢开始算法而改用拥塞避免算法。
  当 cwnd = ssthresh 时，既可使用慢开始算法，也可使用拥塞控制避免算法。
  

  
  

  现在在窗口是8的时候出现拥塞，那么新的门阀值变成8的一半为4，窗口从1开始、经过1-2-4，改采用拥塞避免算法加法增大到5，收到第四个应答时，此时拥塞窗口值为6。

  希赛点拨：TCP报头中的窗口字段并非指拥塞窗口，而是指主机本身的接收窗口。

第 19 题

建立TCP连接时，被动打开一端在收到对端SYN前所处的状态为（ ）。

• (A) LISTEN
• (B) CLOSED
• (C) SYN RESECEIVD
• (D) LASTACK

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>传输层协议>TCP协议
• 试题答案：[['A']]
• 试题解析：

  
  

  
  

  希赛点拨：

  listen表示侦听

  syn-send表示发送syn

  syn-rcvd表示接收syn

  established表示状态已经成功建立

  掌握基本的网络英语词汇对于做题也有帮助

第 20 题

IP数据报的分段和重装配要用到报文头部的报文ID、数据长度、段偏置值和M标志4个字段，其中（ ）的作用是指示每一分段在原报文中的位置：若某个段是原报文的最后一个分段，其（ ）值为“0”。

• (A) 段偏置值
• (B) M标志
• (C) 报文ID
• (D) 数据长度

• (A) 段偏置值
• (B) M标志
• (C) 报文ID
• (D) 数据长度

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>网络层协议>IPV4协议>IPV4数据报
• 试题答案：[['A'],['B']]
• 试题解析：

  片偏移：占13位。较长的分组在分片后，某片在原分组中的相对位置。相对于用户数据字段的起点，该片从何处开始。片偏移以8个字节为偏移单位。这就是说，每个分片的长度一定8字节的整数倍。
  标志字段中的最低位记为MF。MF=1表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。
  

  
  

  希赛点拨：

  IP首部各字段的含义如下：
  1、版本指IP协议的版本。
  2、报头长度，指报头的字节数，最常用的报头长度为20位
  3、区分服务（服务类型），在一般情况下都不使用这个字段。
  4、总长度指报头和数据之和的长度，单位是字节。总长度字段为16位，故IP数据报的最大长度为65535。
  5、标识，当数据报进行分片处理后，每个分片的标识值都与原数据报的标识值相同，则在接收端具有相同标识值的分片就能最终正确的重装成为原来的数据报。
  6、标志
  占3位，但目前只有两位有意义。
  最低位记为MF。MF=1即表示后面”还有分片“的数据包。MF=0表示这已是若干数据包片中的最后一个。
  中间位记为DF，意思是”不能分片“。只有当DF=0时才允许分片。
  7、片偏移表示每个数据报的分片在原数据报中的相对位置。
  8、生存时间表示数据报在网络中的寿命。现在以跳数为单位，目前的最大数据为255.
  9、协议指出此数据报携带的数据是使用何种协议，以便使目的主机的IP层知道应将数据部分上交给那个处理过程。
  10、首部校验和字段只校验数据报的报头，但不包括数据部分。
  11、源地址表示发送方的源IP
  12、目的地址表示接收方的目的IP
  

第 21 题

端口号的作用是（ ）。

• (A) 流量控制
• (B) ACL过滤
• (C) 建立连接
• (D) 对应用层进程的寻址

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>传输层协议>传输层端口号
• 试题答案：[['D']]
• 试题解析：

端口号的作用是对应用进程进行寻址。   
</p>

流控、ACL过滤和端口无关，利用端口号可以建立连接，但是这不是端口号的作用。

希赛点拨：

通过传输层的端口，可以帮助应用层的通信。

第 22 题

OSPF报文采用（ ）协议进行封装，以目标地址（ ）发送到所有的OSPF路由器。

• (A) IP
• (B) ARP
• (C) UDP
• (D) TCP

• (A) 224.0.0.1
• (B) 224.0.0.2
• (C) 224.0.0.5
• (D) 224.0.0.8

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>路由器基本配置>动态路由>OSPF路由协议
• 试题答案：[['A'],['C']]
• 试题解析：

  OSPF报文直接调用IP协议进行封装，非广播型网络中以目标地址224.0.0.5发送LSA到所有的路由器。

  
  

  希赛点拨：

  OSPF数据包是直接封装在IP包头里面的，所有OSPF路由器都监听组播地址224.0.0.5
  DR/BDR：监听224.0.0.5、224.0.0.6
  DROther：监听224.0.0.5
  所有OSPF路由器建立邻居使用224.0.0.5，DROther将LSA发送到224.0.0.6，DR/BDR将LSU更新信息发往224.0.0.5
  
  

第 23 题

使用Telnet协议进行远程登录时需要满足的条件不包括（ ）。

• (A) 本地计算机上安装包含Telnet协议的客户端程序
• (B) 必须知道远程主机的IP地址或域名
• (C) 必须知道登录标识与口令
• (D) 本地计算机防火墙入站规则设置允许Telnet访问

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>应用层协议>telnet远程登录协议
• 试题答案：[['D']]
• 试题解析：

  D答案错在应该是远程主机入站规则允许Telnet访问，而非本地计算机。

  希赛点拨：

  本题考查telnet相关知识点，需要对telnet的操作过程要有认识。除选项外，还需要了解在使用telnet远程登录主机时默认用到了TCP的23号端口。

第 24 题

Web 页面访问过程中，在浏览器发出HTTP请求报文之前不可能执行的操作是（ ）。

• (A) 查询本机DNS缓存，获取主机名对应的IP地址
• (B) 发起DNS请求，获取主机名对应的IP地址
• (C) 使用查询到的IP地址向目标服务器发起TCP连接
• (D) 发送请求信息，获取将要访问的Web应用

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>应用层协议>DNS协议
• 试题答案：[['D']]
• 试题解析：

  题目中提到了在浏览器发出HTTP请求报文【之前】不可能执行的操作是什么。而D选项是已经发送请求信息了  
  

  
  

  希赛点拨：

  1、我向浏览器中输入网址后，浏览器会效验网址的合法性，如果网址不合法，会传给默认的搜索引擎。
  如果网址合法并通过验证，浏览器会解析，得到协议（http或https），域名，资源页面（比如首面等）
  2、DNS查询
  浏览器会先检查域名信息是否在缓存中。
  再检查域名是否在本地的Hosts文件中。
  如果还不在，那么浏览器会向DNS服务器发送一个查询请求，获得目标服务器的IP地址。
  3、TCP封包及传输
  4、建立TCP连接后发起HTTP请求
  5、服务器接收请求并相应
  

  
  

第 25 题

下列协议中与电子邮件安全无关的是（ ）。

• (A) SSL
• (B) HTTPS
• (C) MIME
• (D) PGP

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>应用层协议>电子邮件协议
• 试题答案：[['C']]
• 试题解析：

  传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

  超文本传输安全协议HTTPS是一种通过计算机网络进行安全通信的传输协议。

  PGP一般在企业资源规划（即ERP）软件连接到银行系统时使用，防止信息在传输过程中被删改或盗取，从而减少商业秘密泄露和遭遇诈骗的风险。同时电子邮件也支持支持PGP加密。

  MIME是扩展，和安全无关

  
  

  希赛点拨：

  MIME即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。在MIME出现之前，互联网电子邮件主要遵循由RFC 822所制定的标准，电子邮件一般只用来传递基本的ASCII码文本信息，MIME在 RFC 822的基础上对电子邮件规范做了大量的扩展，引入了新的格式规范和编码方式，在MIME的支持下，图像、声音、动画等二进制文件都可方便的通过电子邮件来进行传递，极大地丰富了电子邮件的功能。目前互联网上使用的基本都是遵循MIME规范的电子邮件。

第 26 题

在Linux操作系统中，外部设备文件通常放在（ ）目录中。

• (A) /dev
• (B) /lib
• (C) /etc
• (D) /bin

答案与解析

• 试题难度：容易
• 知识点：网络管理技术>常见操作系统的基本管理>Linux的基本管理
• 试题答案：[['A']]
• 试题解析：

  /dev用于存放外部设备文件的目录。/lib：系统库文件。/etc:系统主要的配置文件几乎都放置到这个目录内。/bin：可执行的二进制文件目录。

  
  

  希赛点拨：

  常见的Linux目录所存放的文件内容需要了解

第 27 题

在Linux操作系统中，命令“chmod ugo+r file1.txt"的作用是（ ）。

• (A) 修改文件file1.txt权限为所有者可读
• (B) 修改文件file1.txt权限为所有用户可读
• (C) 修改文件file1.txt权限为所有者不可读
• (D) 修改文件file1.txt权限为所有用户不可读

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>常见操作系统的基本管理>Linux的基本管理
• 试题答案：[['B']]
• 试题解析：

  chmod修改文件权限的命令。Ugo分别代表文件所有者（u）、g（同组用户）、o（其他用户），操作+代表增加的权限，file1.txt代表对应的文件。ugo都添加了可读权限，那么也就是所有用户都可读

第 28 题

在Linux操作系统中，命令（ ）可以正确关闭系统防火墙。

• (A) chkconfig iptables off
• (B) chkconfig iptables stop
• (C) service iptables stop
• (D) service iptables off

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>常见操作系统的基本管理>Linux的基本管理
• 试题答案：[['C']]
• 试题解析：

  关闭防火墙的方法为：

  1. 永久性生效
  开启：chkconfig iptables on
  关闭：chkconfig iptables off
  2. 即时生效，重启后失效
  开启：service iptables start
  关闭：service iptables stop
  

  
  

  希赛点拨：

  Linux中防火墙相关命令在考试中涉及不多，以了解为主

  </p>

第 29 题

Windows Server 2008 R2默认状态下没有安装IIS服务，必须手动安装。配置下列（ ）服务前需先安装IIS服务。

• (A) DHCP
• (B) DNS
• (C) FTP
• (D) 传真

答案与解析

• 试题难度：一般
• 知识点：网络服务器配置>Windows系统FTP站点配置
• 试题答案：[['C']]
• 试题解析：

  FTP也需要先安装IIS

  
  

  希赛点拨：

  IIS联网信息服务是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

第 30 题

在Windows Server 2008 R2命令行窗口中使用（ ）命令显示DNS解析缓存。

• (A) ipconfig/all
• (B) ipconfig/displaydns
• (C) ipconfig/flushdns
• (D) ipconfig/registerdns

答案与解析

• 试题难度：一般
• 知识点：网络服务器配置>Windows系统DNS服务配置
• 试题答案：[['B']]
• 试题解析：

  ipconfig /all：显示本机TCP/IP配置的详细信息
  ipconifg /flushdns：清除本地DNS缓存内容
  ipconfig /displaydns：显示本地DNS内容
  ipconfig /registerdns ：dns客户端手工向服务器进行注册
  

第 31 题

以下关于DHCP服务的说法中，正确的是（ ）。

• (A) 在一个园区网中可以存在多台DHCP服务器
• (B) 默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址
• (C) 默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址
• (D) 在DHCP服务器上，只能使用同一网段的地址作为地址池

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>应用层协议>DHCP协议
• 试题答案：[['A']]
• 试题解析：

  DHCP服务可以服务于一个网段，也可以通过DHCP中继服务多个子网，所以C和D选项有误

  因为客户端要自动获取IP，此时并不知道DHCP服务器在哪，所以B选项有误

  在一个网段中可以配置多台DHCP服务器，答案选A

第 32 题

在进行DNS查询时，首先向（ ）进行域名查询，以获取对应的IP地址。

• (A) 主域名服务器
• (B) 辅域名服务器
• (C) 本地host文件
• (D) 转发域名服务器

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>应用层协议>DNS协议
• 试题答案：[['C']]
• 试题解析：

  客户端进行解析时，解析顺序是：查host文件和本地DNS缓存，之后再查主域名服务器（如果主域名服务器故障就查辅助域名服务器），主域名服务器查不到但是配置了转发器就查转发器，最后找根域名服务器再向下一级级查询。

  本题中提供的各选项，C是最先查询的。

  
  

  希赛点拨：

  考题中的选项可能不一定会和上述提到的查询顺序完全匹配，此时应该选择最合适的选项

第 33 题

在Windows中，可以使用（ ）命令测试DNS正向解析功能，要查看域名www.aaa.com所对应的主机IP地址，须将type值设置为（ ）。

• (A) arp
• (B) nslookup
• (C) cernet
• (D) netstat

• (A) a
• (B) ns
• (C) mx
• (D) cname

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>常见操作系统的基本管理>Windows的基本管理
• 试题答案：[['B'],['A']]
• 试题解析：

  NSLOOKUP是一种网络管理命令行工具用于查询工具域名系统（DNS），以获得域名或IP地址的映射，或其它的DNS记录。

  常见记录如下：

  A记录，即主机记录，域名到IP的映射。

  MX记录，邮件交换记录，它指向一个邮件服务器，用于电子邮件系统

  NS记录，用来指定该域名由那个DNS服务器来进行解析。

  cname记录是别名记录，也成为规范名字。这种记录允许将多个名字映射到同一台计算机

第 34 题

代理服务器为局域网用户提供Internet访问时，不提供（ ）服务。

• (A) 地址共享
• (B) 数据缓存
• (C) 数据转发
• (D) 数据加密

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>其他
• 试题答案：[['D']]
• 试题解析：

  代理服务器是介于浏览器和Web服务器之间的一台服务器。其功能是代理网络用户去取得网络信息。网络信息则是通过代理服务器进行中转的。更重要的是：Proxy Server(代理服务器)是Internet链路级网关所提供的一种重要安全功能，工作主要在开放系统互联（OSI）模型的对话层。
  代理服务器能够让多台没有IP地址的电脑使用其代理功能高速、安全的访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求，该请求被代理服务器识别并由代理服务器代为向外请求资源。

  
  

  希赛点拨：

  代理服务器的作用如下。
  1.共享网络
  如通过Squid、sygate、wingate、isa、ccproxy以及NT系统自带的网络共享等代理服务器访问外部站点的信息。这些代理服务器也都能提供企业级的文件缓存、复制和地址过滤等服务。充分利用局域网出口的有限带宽，加快内网用户的访问速度，能解决仅仅有一条线路一个公有IP，在这种公有IP资源严重不足的情况下，满足局域网众多用户同时共享上网的需求。
  2.访问代理
  现在的网络环境中常常会出现网络拥挤或网络故障。用户通常都会通过代理服务器绕道访问目的站点；另外，代理服务器中通常会备份有相当数量的缓存文件，如果当前所访问的数据在代理服务器的缓存文件中，则可直接读取，而无需再连接到远端Web服务器。这样可以达到加快访问网站速度，节约通信带宽的目的。
  3.提高速度
  提高下载速度，突破一个IP、一个下载线程的限制以及电信和联通的用户互上对方的电影网站下载的限制。
  4.突破限制
  互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站成为可能。通过代理服务器，国内高校使用教育网能实现访问因特网，这是高校内代理服务器流向的原因所在。
  5.防止攻击
  通过代理服务器完成内部主机的访问使主机地址等信息不会发送到外部，隐藏了自己的真实地址信息，还可隐藏自己的IP。更有效地保护了内部主机。
  6.充当防火墙
  因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上可以设置相应的限制，以过滤或屏蔽某些信息。
  7.方便对用户管理
  通过代理服务器，管理员可以设置用户验证和记账功能，对用户进行登记，并对用户的访问时间、访问地点、信息浏览进行统计。没有登记的用户无权通过代理服务器访问Internet
  8.隐藏身份
  代理服务器使用内部用户访问Interner时受到保护，内部网的用户要对外发布信息需要使用代理服务器的反向代理功能。这样不会影响到内部网络的安全性能，起到隐藏身份的目的。

  </p>

第 35 题

下列算法中，不属于公开密钥加密算法的是（ ）。

• (A) ECC
• (B) DSA
• (C) RSA
• (D) DES

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络安全基础技术>加密技术
• 试题答案：[['D']]
• 试题解析：

  DES加密是对称加密算法。

  ECC、DSA、RSA属于非对称加密算法。

  
  

  希赛点拨：

  除去加密算法外，常考的还有哈希算法，常见hash算法有MD5和SHA

第 36 题

下面的安全协议中，（ ）是替代SSL协议的一种安全协议。

• (A) PGP
• (B) TLS
• (C) IPSec
• (D) SET

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络安全协议>SSL协议
• 试题答案：[['B']]
• 试题解析：

  传输层安全性协议TLS及其前身安全套接层SSL是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

  
  

  希赛点拨：

  HTTPS协议中的S指的就是SSL，HTTPS的默认端口号为443

第 37 题

Kerberos系统中可通过在报文中加入（ ）来防止重放攻击。

• (A) 会话密钥
• (B) 时间戳
• (C) 用户ID
• (D) 私有密钥

答案与解析

• 试题难度：容易
• 知识点：网络安全技术>网络安全概述>网络攻击
• 试题答案：[['B']]
• 试题解析：

  防止重放攻击可通过加时间戳方式实现。

  
  

  希赛点拨：

  在网络安全中，防重放攻击的方案基本是添加时间戳

第 38 题

甲、乙两个用户均向同一CA申请了数字证书，数字证书中包含（ ）。以下关于数字证书的说法中，正确的是（ ）。

• (A) 用户的公钥
• (B) 用户的私钥
• (C) CA的公钥
• (D) CA的私钥

• (A) 甲、乙用户需要得到CA的私钥，并据此得到CA为用户签署的证书
• (B) 甲、乙用户如需互信，可相互交换数字证书
• (C) 用户可以自行修改数字证书中的内容
• (D) 用户需对数字证书加密保存

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络安全基础技术>数字证书
• 试题答案：[['A'],['B']]
• 试题解析：

  数字证书是对用户公钥的认证，确保公钥可信任性。由CA的私钥签名数字证书。

  
  

  希赛点拨：

  1.证书的版本信息。
  2.证书的序列号,每个证书均有且只有一个证书序列号。
  3.证书用的签名算法。
  4.证书的发行机构名称,命名规则通常用X.500格式。
  5.证书的有效期,目前通用的证书通常用UTC时间格式。
  6.证书所有人的名称,命名规则一般用X.500格式。
  7.证书所有人的公开密钥。
  8.证书发行者对证书的签名。

第 39 题

ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上（ ）。

• (A) 时间戳以表明发出的时间
• (B) 出错报文的前64比特以便源主机定位出错报文
• (C) 子网掩码以确定所在局域网
• (D) 回声请求与响应以判定路径是否畅通

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>网络层协议>ICMP协议
• 试题答案：[['B']]
• 试题解析：

  ICMP主要分为差错报文和控制报文。我们使用type来code两个标志来确定一个具体的错误。
  因为需要指出具体是哪个主机上的哪个程序发出的信息没有到达。
  因此，每一个ICMP的错误消息，应该包含：
  1.具体的错误类型（Type/code 决定）
  2.引发ICMP错误消息的数据包的完全IP包头（哪个主机的数据）
  3.数据报的前8个字节----UDP报头或者TCP中的port部分(主机上的哪个程序)
  

  
  

  希赛点拨：

  非网工常考考点，了解即可

第 40 题

逻辑网络设计是体现网络设计核心思想的关键阶段，下列选项中不属于逻辑网络设计内容的是（ ）。

• (A) 网络结构设计
• (B) 物理层技术选择
• (C) 结构化布线设计
• (D) 确定路由选择协议

答案与解析

• 试题难度：一般
• 知识点：网络规划与设计>网络分析与设计过程>逻辑网络设计
• 试题答案：[['C']]
• 试题解析：

  结构化布线设计属于物理网络设计的任务。

  
  

  希赛点拨：

  1.逻辑网络设计：

  利用需求分析和现有网络体系分析的结果来设计逻辑网络结构,最后得到一份逻辑网络设计文档,输出内容包括以下几点:
  逻辑网络设计图
  IP地址方案
  安全方案
  具体的软硬件、广域网连接设备和基本服务
  招聘和培训网络员工的具体说明
  对软硬件、服务、员工和培训的费用初步估计

  
  2.物理网络设计
  物理网络设计是对逻辑网络设计的物理实现,通过对设备的具体物理分布、运行环境等确定,确保网络的物理连接符合逻辑连接的要求。输出如下内容:
  网络物理结构图和布线方案
  设备和部件的详细列表清单
  软硬件和安装费用的估算
  安装日程表，详细说明服务的时间以及期限
  安装后的测试计划
  用户的培训计划

第 41 题

FTP的默认数据端口号是（ ）。

• (A) 18
• (B) 20
• (C) 22
• (D) 24

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>应用层协议>FTP文件传输协议
• 试题答案：[['B']]
• 试题解析：

  FTP默认数据端口号为20

  
  

  希赛点拨：

  题干中如果不提出数据端口，只说端口，那考察的就是控制链接端口，其端口号为21

第 42 题

在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是（ ）。

• (A) RAID 5
• (B) RAID 1
• (C) RAID 6
• (D) RAID 0

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>存储相关技术>RAID技术
• 试题答案：[['C']]
• 试题解析：

  raid6是在raid5的基础上为了加强数据保护而设计的。可允许损坏2块硬盘。
  可用容量：C=(N-2)×D，其中C=可用容量，N=磁盘数量，D=单个磁盘容量。
  

第 43 题

无线局域网中采用不同帧间间隔划定优先级，通过冲突避免机制来实现介质访问控制。其中RTS/CTS帧（ ）。

• (A) 帧间间隔最短，具有较高优先级
• (B) 帧间间隔最短，具有较低优先级
• (C) 帧间间隔最长，具有较高优先级
• (D) 帧间间隔最长，具有较低优先级

答案与解析

• 试题难度：一般
• 知识点：局域网技术>无线局域网WLAN>CSMA/CA协议
• 试题答案：[['A']]
• 试题解析：

  工作站在传送信息前，必须侦测传输媒体连续空闲一段时间后才能传送信息，这一段空闲的时间称为帧间间隔（Inter Frame Space, IFS） ，802.11 中定义了SIFS（Short IFS ） 、PIFS（PCF IFS）、DIFS（DCF IFS） 及EIFS（Extended IFS ）四种不同长短的IFS ，时间长度为SIFS ＜PIFS ＜DIFS ＜EIFS 。时间越短优先级越高，一但工作站用较短的信息间隔来使用传输媒体后，其它的工作站便不能传送信息，所以相对形成四种优先级以提供传送不同种类通信之用。
  

  
  

  希赛点拨：

  DIFS:分布式协调IPS：最长的IFS，优先级最低，用于异步帧竞争访问的时延。
  PIFS：点协调IFS，中等长度的IFS，优先级居中，在PCF操作中使用。
  SIFS：短IFS，最短的IFS，优先级最高，用于需要立即响应的操作。
  其中SIFS也用在RTS/CTS机制中。

第 44 题

属于网络215.17.204.0/22的地址是（ ）。

• (A) 215.17.208.200
• (B) 215.17.206.10
• (C) 215.17.203.0
• (D) 115.17.224.0

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>网络层协议>IPV4协议>IPV4地址>子网划分
• 试题答案：[['B']]
• 试题解析：

  215.17.204.0/22，其网段的IP地址可由主机位从全0取到全1（再减去主机位为全0和全1的地址），经比较，B选项为其网段地址。

第 45 题

主机地址202.115.2.160所在的网络是（ ）。

• (A) 202.115.2.64/26
• (B) 202.115.2.128/26
• (C) 202.115.2.96/26
• (D) 202.115.2.192/26

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>网络层协议>IPV4协议>IPV4地址>子网划分
• 试题答案：[['B']]
• 试题解析：

  /26代表网络位位数为26位，因为用IP地址与其子网掩码255.255.255.192进行与操作可得网络地址：202.115.2.128/26

第 46 题

某端口的IP地址为61.116.7.131/26，则该IP地址所在网络的广播地址是（ ）。

• (A) 61.116.7.255
• (B) 61.116.7.129
• (C) 61.116.7.191
• (D) 61.116.7.252

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>网络层协议>IPV4协议>IPV4地址>子网划分
• 试题答案：[['C']]
• 试题解析：

  /26代表网络位位数为26位，因为用IP地址与其子网掩码255.255.255.192进行与操作可得网络地址：61.116.7.128/26。对应广播地址即为主机位取全1的地址，因此选C

第 47 题

有4个网络地址：192.168.224.1、192.168.223.255、192.168.232.25和192.168.216.5，如果子网掩码为255.255.240.0，则这4个地址分别属于（ ）个子网。下面列出的地址对中，属于同一个子网的是（ ）。

• (A) 1
• (B) 2
• (C) 3
• (D) 4

• (A) 192.168.224.1和192.168.223.255
• (B) 192.168.223.255和192.168.232.25
• (C) 192.168.232.25和192.168.216.5
• (D) 192.168.223.255和192.168.216.5

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>网络层协议>IPV4协议>IPV4地址>子网划分
• 试题答案：[['B'],['D']]
• 试题解析：

  将四个IP地址分别与子网掩码255.255.240.0作与操作得网络地址分别为：192.168.224.0/20、192.168.208.0/20、192.168.224.0/20、192.168.208.0/20
  

第 48 题

IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成。如果有多个扩展头部，第一个扩展头部为（ ）。

• (A) 逐跳头部
• (B) 路由选择头部
• (C) 分段头部
• (D) 认证头部

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>网络层协议>IPV6协议
• 试题答案：[['A']]
• 试题解析：

  逐跳选项头：此扩展头必须紧随在IPv6头之后，它包含包所经路径上的每个节点都必须检查的可选数据。

  
  

  希赛点拨：

  IPv6 选项位于包中的 IPv6 数据包头和传输层头之间的单独扩展头中。在包到达其最终目标之前，包传送路径中的任何路由器都不会检查或处理大多数 IPv6 扩展头。此功能显著改进了路由器对于包含选项的包的路由性能。在 IPv4 中，只要存在任何选项，就会要求路由器检查所有的选项。
  与 IPv4 选项不同，IPv6 扩展头可以为任意长度。此外，一个包可承载的选项数量也不限于 40 字节。除了 IPv6 选项的处理方式，此功能还允许将 IPv6 选项用于那些在 IPv4 中不可行的功能。
  为了在处理后续选项头以及随后的传输协议时提高性能，IPv6 选项始终设置为 8 个八位字节长度的整数倍。8 个八位字节长度的整数倍可以使后续的头保持对齐。
  下面是目前已定义的 IPv6 扩展头：
  路由－扩展路由，如 IPv4 稀疏源路由
  分段－分段和重新装配
  验证－完整性、验证和安全性
  封装安全有效负荷－保密性
  逐跳寻径 (Hop-by-Hop) 选项－需要进行逐跳寻径处理的特殊选项
  目标选项－由目标节点检查的可选信息

第 49 题

使用traceroute命令测试网络时可以（ ）。

• (A) 检验链路协议是否运行正常
• (B) 检验目标网络是否在路由表中
• (C) 查看域名解析服务
• (D) 显示分组到达目标路径上经过的各个路由器

答案与解析

• 试题难度：容易
• 知识点：网络管理技术>常见操作系统的基本管理>Windows的基本管理
• 试题答案：[['D']]
• 试题解析：

  traceroute命令是路由跟踪命令用于显示分组到达目标路径上经过的各个路由器。

  route print命令用于查看路由表

  nslookup命令用于测试域名解析

第 50 题

通常情况下，信息插座的安装位置距离地面的高度为（ ）cm。

• (A) 10~20
• (B) 20~30
• (C) 30~50
• (D) 50~70

答案与解析

• 试题难度：一般
• 知识点：网络规划与设计>结构化布线系统>六大子系统
• 试题答案：[['C']]
• 试题解析：

  通常情况下，信息插座的安装位置距离地面的高度为30~50cm

第 51 题

计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（ ）。

• (A) 1Ω
• (B) 4Ω
• (C) 5Ω
• (D) 10Ω

答案与解析

• 试题难度：一般
• 知识点：网络规划与设计>结构化布线系统>六大子系统
• 试题答案：[['B']]
• 试题解析：

  关于接地电阻测试要求：
  

  （1）交流工作接地电阻不应大于4Ω；
  （2）安全工作接地电阻不应大于4Ω；
  （3）直流工作接地电阻应按计算机系统具体要求确定；
  （4）防雷保护地接地电阻不应大于10Ω；
  （5）对于屏蔽系统若采用联合接地，其接地电阻不应大于1Ω。

第 52 题

确定网络的层次结构及各层采用的协议是网络设计中（ ）阶段的主要任务。

• (A) 网络需求分析
• (B) 网络体系结构设计
• (C) 网络设备选型
• (D) 网络安全性设计

答案与解析

• 试题难度：容易
• 知识点：网络规划与设计>网络分析与设计过程>逻辑网络设计
• 试题答案：[['B']]
• 试题解析：

  网络体系结构设计包括确定网络层次结构及各层采用的协议。

  
  

  希赛点拨：

  计算机网络工程规划设计通常从可行性分析、需求分析、网络分层拓扑结构、网络设备选型等方面入手

  1.计算机网络工程规划设计的可靠性分析通常包括：明确网络系统目标、网络用户目标、网络系统集成要求、网络工程建设的技术需求和成本需求等。

  2.计算机网络工程规划设计的需求性分析通常包括环境需求分析、设备需求分析、功能需求分析，其中环境需求分析包括外部环境与内部环境分析。

  3.计算机网络工程分层拓扑结构通常应结合网络用户实际需要从分布层、核心层、接入层等予以规划设计。其中核心层应结合信息流量、地理距离、数据负载等需求分析予以选定。

  4.计算机网络工程建设涉及到的设备包括集线器、网桥、网卡、交换机、路由器、网关、工作站、服务器、网络打印机、存储驱动器、网络管理系统、通信介质、应用系统和网络操作系统等，计算机网络工程规划设计必须对上述各个网络设备的用途、功能、性价比等予以综合考虑，由此选择出综合性能最优的网络设备。

第 53 题

在两台交换机间启用STP协议，其中SWA配置了STP root primary，SWB配置了STP root secondary，则图中（ ）端口将被堵塞。

• (A) SWA的G0/0/1
• (B) SWB的G0/0/2
• (C) SWB的G0/0/1
• (D) SWA的G0/0/2

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>交换机基本配置>STP配置
• 试题答案：[['C']]
• 试题解析：

  SWA的所有端口都是指定端口，在SWB上要选择根端口，由于G0/0/2直连的端口ID要更小，所以其为根，所以逻辑阻塞的端口为G0/0/1。

  
  

  希赛点拨：

  在SWB上要选择根端口时，直连的端口ID是指连接的对端设备的端口ID
  

第 54 题

RIPv1与RIPv2说法错误的是（ ）。

• (A) RIPv1是有类路由协议，RIPv2是无类路由协议
• (B) RIPv1不支持VLSM，RIPv2支持VLSM
• (C) RIPv1没有认证功能，RIPv2支持认证
• (D) RIPv1是组播更新，RIPv2是广播更新

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>路由器基本配置>动态路由>RIP路由协议
• 试题答案：[['D']]
• 试题解析：

  RIPv1广播更新，v2组播更新。

  
  

  希赛点拨：

  区别一：RIP1是一个有类路由协议，即所有的更新包中不含子网掩码，不支持VLSM， 所以就要求网络中所有设备必须使用相同的子网掩码，否则就会出错，而RIP2是一个无类的路由协议，它使用子网掩码。
  区别二：第二个不同的地方是RIP1是发送更新包的时候使用的是广播包，而RIP2默认使用的是组播224.0.0.9，也支持广播发送，这样相对于RIP1来说就节省了一部分网络带宽。
  区别三：第三个就是RIP2支持明文或者是 MD5验证，要求两台路由器在同步路由表的时候必须进行验证，通过才可以进行路由同步，这样可以加强安全性。

第 55 题

下面文本框显示的是（ ）命令的结果。其中（ ）项标识了路由标记。

• (A) display gbp paths
• (B) display ospf lsdb
• (C) display ip routing-table
• (D) display vap

• (A) Per
• (B) Cost
• (C) Flags
• (D) Proto

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>路由器基本配置>静态路由配置
• 试题答案：[['C'],['C']]
• 试题解析：

  
  

  从图中的一些关键字如目的地址/掩码，协议，下一跳，出接口等可以知道是查看路由表。而routing-table表示路由表的意思

  该图中，除了红框部分内容，剩下的pre表示优先级，cost表示开销，flags表示标记，所以flags表示路由标记

  
  

  希赛点拨：

  偶尔也需要关注下英文的含义，对做题有帮助

  
  

第 56 题

OSPF协议是（ ）。

• (A) 路径矢量协议
• (B) 内部网关协议
• (C) 距离矢量协议
• (D) 外部网关协议

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>路由器基本配置>动态路由>OSPF路由协议
• 试题答案：[['B']]
• 试题解析：

  OSPF是链路状态路由协议，属于内部网关路由协议。

  
  

  希赛点拨：

  内部网关协议：OSPF、RIP、EIGRP

  外部网关协议：BGP

  链路状态路由协议：OSPF

  距离矢量路由协议：RIP

第 57 题

下列（ ）接口不适用于SSD磁盘。

• (A) SATA
• (B) IDE
• (C) PCle
• (D) M.2

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>存储系统>硬盘
• 试题答案：[['B']]
• 试题解析：

  固态硬盘没有IDE接口的，常见的有：SATA、PCIe和M.2。

  
  

  希赛点拨：

  常见接口的使用场景与比较

</p>

第 58 题

三层网络设计方案中，（ ）是核心层的功能。

• (A) 不同区域的高速数据转发
• (B) 用户认证、计费管理
• (C) 终端用户接入网络
• (D) 实现网络的访问策略控制

答案与解析

• 试题难度：一般
• 知识点：网络规划与设计>网络分析与设计过程>逻辑网络设计
• 试题答案：[['A']]
• 试题解析：

  核心层完成高速转发、BC属于接入层、D属于汇聚层。

  
  

  希赛点拨：

  1.接入层
  接入层为用户提供了在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽，接入层还应当适当负责一些用户管理功能（如地址认证、用户认证等），以及用户信息收集工作（如IP地址、MAC地址、访问日志等）。
  
  2.汇聚层
  汇聚层用来连接核心层和接入层，处于中间位置，它在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。
  汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。

  
  3.核心层
  核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格，它的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。因此，核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。网络的控制功能最好尽量少在骨干层上实施。

第 59 题

五阶段迭代周期模型把网络开发过程分为需求分析、通信规范分析、逻辑网络设计、物理网络设计、安装和维护等五个阶段。以下叙述中正确的是（ ）。

• (A) 需求分析阶段应尽量明确定义用户需求，输出需求规范、通信规范
• (B) 逻辑网络设计阶段设计人员一般更加关注于网络层的连接图
• (C) 物理网络设计阶段要输出网络物理结构图、布线方案、IP地址方案等
• (D) 安装和维护阶段要确定设备和部件清单、安装测试计划，进行安装调试

答案与解析

• 试题难度：一般
• 知识点：网络规划与设计>网络分析与设计过程>逻辑网络设计
• 试题答案：[['B']]
• 试题解析：

  需求分析阶段输出为需求规范说明书，IP地址方案为逻辑网络设计阶段的任务，部件清单为物理网络设计的任务。

  
  

  希赛点拨：

  1．需求分析

  需求分析是开发过程中最关键的阶段，所有的工程设计人员都清楚，如果在需求分析阶段没有明确需求，则会导致以后各阶段的工作严重偏移。收集需求信息不仅要和不同的用户、经理和其他网络管理员交流，而且需要把交流所得信息归纳解释。不同的用户有不同的网络需求，收集需求时考虑如下：

  ●业务需求。

  ●用户需求。

  ●应用需求。

  ●计算机平台需求。

  ●网络需求。

  
  

  2．现有的网络体系分析

  网络分析阶段应该提供的通信规范说明文档内容如下：
  

  ●现有网络的逻辑拓扑图。

  ●反映网络容量、网段及网络所需的通信容量和模式。

  ●详细的统计数据、基本的测量值和所有其他直接反映现有网络性能的测量值。

  ●Internet接口和广域网提供的服务质量（QoS）报告。

  ●限制因素列表清单，例如，使用线缆和设备等。

  
  

  3．确定网络逻辑结构

  网络逻辑结构设计是体现网络设计核心思想的关键阶段，在这一阶段根据需求规范和通信规范，选择一种比较适宜的网络逻辑结构，并基于该逻辑结构，实施后续的资源分配规划、安全规划等内容。

  网络的逻辑结构设计，来自于用户需求中描述的网络行为、性能等要求，逻辑设计要根据网络用户的分类、分布，形成特定的网络结构，该网络结构大致描述了设备的互联及分布，但是不对具体的物理位置和运行环境进行确定。此阶段最后应该得到一份逻辑网络设计文档，输出的内容包括以下几点。

  ●逻辑网络设计图。

  ●IP地址方案。

  ●安全方案。

  ●具体的软硬件、广域网连接设备和基本的服务。

  ●招聘和培训网络员工的具体说明。

  ●对软硬件、服务、员工和培训的费用的初步估计。

  
  

  4．确定网络物理结构

  物理网络设计是对逻辑网络设计的物理实现，通过对设备的具体物理分布、运行环境等的确定，确保网络的物理连接符合逻辑连接的要求。在这一阶段，网络设计者需要确定具体的软硬件、连接设备、布线和服务。如何选择和安装设备，由网络物理结构这一阶段的输出作依据，所以网络物理结构设计文档必须尽可能详细、清晰，输出的内容如下：

  ●网络物理结构图和布线方案。

  ●设备和部件的详细列表清单。

  ●软硬件和安装费用的估算。

  ●安装日程表，详细说明服务的时间以及期限。

  ●安装后的测试计划。

  ●用户的培训计划。

  
  

  5．安装和维护

  第5个阶段可以分为两个小阶段，分别是安装和维护。

  1）安装

  安装阶段是根据前面各个阶段的工程成果，实施环境准备、设备安装调试的过程。

  安装阶段的主要输出是网络本身。好的安装阶段应该产生的输出如下：

  ●逻辑网络图和物理网络图，以便于管理人员快速掌握网络。

  ●满足规范的设备连接图、布线图等细节图，同时包括线缆、连接器和设备的规范标识，这些标识应与各细节图保持一致。

  ●运营维护记录和文档，包括测试结果和新的数据流量记录。

  在安装开始之前，所有的软硬件资源必须准备完毕，并通过测试。在网络投入运营之前，人员、培训、服务、协议等都是必须准备好的资源。

  2）维护

  网络安装完成后，接受用户的反馈意见和监控是网络管理员的任务。网络投入运行后，需要做大量的故障监测和故障恢复以及网络升级和性能优化等维护工作。网络维护又称为网络产品的售后服务。

第 60 题

以下关于网络冗余设计的叙述中，错误的是（ ）。

• (A) 网络冗余设计避免网络组件单点失效造成应用失效
• (B) 通常情况下主路径与备用路径承担相同的网络负载
• (C) 负载分担是通过并行链路提供流量分担来提高性能
• (D) 网络中存在备用链路时，可以考虑加入负载分担设计

答案与解析

• 试题难度：一般
• 知识点：网络规划与设计>网络分析与设计过程>逻辑网络设计
• 试题答案：[['B']]
• 试题解析：

  网络冗余是指为防止任一环节出现问题导致整个网络传输运行停止而为用户提供的网络，作为重要的网络设备――路由器，就是通过备份来实现网络的冗余，确保网络的畅通。在提供冗余的同时通常需要做负载均衡，而做负载均衡时不一定承担相同的网络负载。

  
  

  希赛点拨：

  冗余和负载均衡是两个不同的概念，只是两者通常会同时放在一起使用

  冗余用于提供备份，负载均衡用于流量分摊到不同链路上

第 61 题

网络规划与设计过程中应遵循一些设计原则，保证网络的先进性、可靠性、容错性、安全性和性能等。以下原则中有误的是（ ）。

• (A) 应用最新的技术，保证网络设计技术的先进性
• (B) 提供充足的带宽和先进的流量控制及拥塞管理功能
• (C) 采用基于通用标准和技术的统一网络管理平台
• (D) 网络设备的选择应考虑具有一定的可扩展空间

答案与解析

• 试题难度：容易
• 知识点：网络规划与设计>网络分析与设计过程>物理网络设计
• 试题答案：[['A']]
• 试题解析：

  网络规划设计所遵循的基本原则有：切实可行、功能完善、性能满足、安全可靠、技术先进、整体可靠、有一定的容错能力、成本低廉等。

  
  

  希赛点拨：

  在规划网络时，通常是要避免使用先进性或是最新最前沿的技术。因为对于一个企业而言，先进但可能不稳定的功能，后续可能会影响到业务的运行。

第 62 题

A virtual ( ) network, or VPN, is an encrypted connection over the Internet from a device to a network. The encrypted connection helps ensure that sensitive data is safely ( ). It prevents ( ) people from eavesdropping on the traffic and allows the user to conduct work remotely. Traffic on the virtual network is sent securely by establishing an encrypted connection across the Internet known as a ( ).A remote access VPN securely connects a device outside the corporate office. A site-to-site VPN connects the corporate office to branch offices over the Internet. Site-to-site VPNs are used when distance makes it impractical to have direct network connections between these offices. Think of site-to-site access as ( ) to network.

• (A) public
• (B) private
• (C) personal
• (D) proper

• (A) encoded
• (B) encrypted
• (C) stored
• (D) transmitted

• (A) employed
• (B) authorized
• (C) unauthorized
• (D) criminal

• (A) channel
• (B) path
• (C) tunnel
• (D) route

• (A) network
• (B) device
• (C) computer
• (D) endpoint

答案与解析

• 试题难度：一般
• 知识点：计算机专业英语>计算机专业英语
• 试题答案：[['B'],['D'],['C'],['C'],['A']]
• 试题解析：

  虚拟专用网络也称为VPN，用于设备接入到网络对传到互联网上的流量进行加密连接。 加密连接有助于确保安全地传输敏感数据。 它可以防止未经授权的人员窃听流量，并允许用户远程进行工作。 通过在称为隧道的Internet上建立加密连接，可以安全地发送虚拟网络上的流量。远程访问VPN可安全地连接公司办公室外部的设备。 站点到站点VPN通过Internet将公司办公室连接到分支机构。 当距离太远而无法在这些办公室之间建立直接网络连接时，可以使用站点到站点VPN。 将站点间访问视为网络到网络。

  第一题：A公众        B私人        C个人        D适当的

  第二题： A.编码        B.加密        C.存储        D.传播

  第三题：A受雇            B.授权        C.未经授权        D刑事犯罪

  第四题：A通道            B路径            C隧道            D路线

  第五题：A网络            B设备            C计算机            D.端点