2024年下半年網絡工程師綜合知識真題答案解析

1~5、Computer Network （1）（CND） refers to the strategies and efforts undertaken to secure data and information within a computer network.It involves implementing security measures and conducting security awareness and training programs to protect against potential（2）.Many different cyber plagiarize is security solutions can contribute to your organization's CND DOG including（3）,VPNs,access control systems, and more. CND involves protection, detection, and reaction.（4）provides a foundation for the program. It is the base of operation, from the base,and detected incidents,the（5）includes taking immediate steps to stop an incident in progress

（1）A、Description

B、Defection

C、Detection

D、Defense

（2）A、Actions

B、Access

C、Operations

D、Attacks

（3）A、Firewalls

B、Gateways

C、Routers

D、Switches

（4）A、Defense

B、Protection

C、Reaction

D、Detection

（5）A、Attack

B、Protection

C、Detection

D、Reaction

6~7、某廣播型網絡的拓撲如下圖所示，所有路由器均運行0SPF路由協(xié)議，R1和R2的接口優(yōu)先級為0.R3的接口優(yōu)先級為100、R4的接口優(yōu)先級為101.則路由器（）會被選舉為DR路由器，R1和R2的OSPF鄰居狀態(tài)為（）。

（6）A、R2

B、R3

C、R4

D、R1

（7）A、2-Way

B、Full

C、Init

D、Exstart

8、下列高速以太網連接技術中，傳輸距離超過10km的是（）

A、1000BASE-CX

B、1000BASE-ZX

C、1000BASE-LX

D、1000BASE-FX

9、IPv4地址10.10.216.18/20的網絡地址是（）。

A、10.10.216.0

B、10.10.210.0

C、10.10.210.32

D、10.10.208.0

10、把一部分磁盤空間充當內存使用，避免執(zhí)行的程序很大或很多導致內存消耗殆盡，該技術被稱為（）。

A、虛擬內存

B、動態(tài)存儲

C、分級存儲

D、高速緩存

11、RSA加密算法的安全性依賴于（）問題的困難性。

A、大整數分解

B、子集合

C、合數剩余判定

D、離散對數

12、在Linux操作系統(tǒng)中，要在指走文件中查找目標文字可以用（）命令。

A、grep

B、find

C、search

D、wget

13、某大型以太網只有兩個主機，它們同時發(fā)送幀，形成碰撞后按截斷二進制指數退避算法進行重傳。重傳次數記為i，i=1.2.3.……則一個主機成功發(fā)送數據之前的平均重傳次數約為（）

A、1

B、4.75

C、1.64

D、3.25

14、在量子通信領域，為了實現信息的絕對安全傳輸，通常采用（）。

A、經典電磁波，通過光纖傳輸

B、量子隱形狀態(tài)，無需物理介質，通過量子糾纏實現

C、糾纏態(tài)量子比特，通過自由空間（如大氣層）傳輸

D、單個光子，通過超低損耗的單模光纖傳輸

15、網絡信息系統(tǒng)的可靠性測度不包括（）。

A、完整性

B、有效性

C、抗毀性

D、生存性

16、下列關于交換機堆疊的說法正確的是（）。

A、Master交換機故障后，Slave交換機中優(yōu)先級值最大的會被選舉為Master交換機，承擔控制層面功能

B、堆疊就是將多臺交換機相互級聯(lián)

C、Master交換機和Backup、Slave交換機共

D、同承擔數據轉發(fā)必須使用專用堆疊卡和堆疊線纜

17、VLAN技術所依據的協(xié)議是（）。

A、IEEE802.15

B、IEEE802.3

C、IEEE802.11

D、IEEE802.1q

18、基于L的最大值，假設運輸層、網絡層和數據鏈路層所用的首部開銷共66字節(jié)，鏈路的數據率為10Mbits，則發(fā)送該文件所需的最短時間為（）。

A、3591.29s

B、3435.97s

C、429.49s

D、448.91s

19、在路由器三層接口下配置如下所示命令，其作用是（）。

A、配置192.168.1.253為非信任DHCP服務器

B、配置DHCP中繼

C、使能全局DHCP功能，并配置DHCP服務器IP為192.168.1.253

D、由于三層接口無法轉發(fā)DHCP廣播報文上述配置無效

20、數據鏈路層如果采用滑動窗口協(xié)議進行可靠傳輸，并且發(fā)生了幀丟失，則對同步控制造成的影響是（）。

A、同步控制依賴于更高層的協(xié)議來處理幀丟失

B、同步控制完全失效，需要重新建立連接

C、同步控制不受影響，但會導致重傳和可能的擁塞

D、同步控制通過自動重傳請求（ARQ）機制來恢復

21、靜態(tài)路由的缺點是（）。

A、路由收斂慢

B、不能靈活適應網絡結構的變化

C、不支持IPv6

D、必須運行路由協(xié)議才能生成路由表

22、當IP報文在網絡中傳輸時，如果其生存時間（TTL）減至0.將會發(fā)送的ICMP消息是（）。

A、Parameter Problem

B、TTL Exceeded

C、Soucre Quench

D、Destination Unreachable

23、在路由器上做以下配置，其作用是（）。

A、允許訪問路由器管理接口

B、全局開啟管理接口的流量抑制功能

C、開啟管理接口的流量統(tǒng)計功能

D、限制管理接口和業(yè)務接口之間的流量轉發(fā)

24、交換機SW3生成樹信息如下圖所示，下列關于該交換機生成樹的說法中正確的是（）。

A、交換機SW3的生成樹模式為RSTP

B、Instance 20 MST域內，GigabitEthernet0/0/1為GigabitEthernet0/0/2、GigabitEthernet0/0/3的備份端口

C、SW3為Instance 20MST域的根橋

D、SW3為Instance 10MST域的根橋

25、訪問HTTP連接和HTTPS連接分別使用的默認端口號是（）。

A、443和443

B、443利80

C、80和443

D、80和80

26、下列關于RSTP的說法中正確的是（）。

A、交換機端口處于discarding狀態(tài)即可進行流量轉發(fā)

B、依靠計時器超時機制確定根端口和指定端口

C、采用P/A機制實現快速收斂

D、優(yōu)先級數值大的交換機會被選為根橋

27、下列關于在交換機上配置VLAN的說法中，正確的是（

A、交換機中的VLAN均有其對應的VLANIF接口

B、可用VLAN編號范圍是0-4096

C、交換機中的所有VLAN均可刪除

D、交換機中的VLAN數量與其物理接口數量無關

28、數字證書的作用是（）。

A、隱藏用戶私鑰

B、防止用戶公鑰泄露

C、保障數據完整性

D、綁定實體與公鑰

29、交換機二層環(huán)路后可能產生的故障現象不包括（）。

A、遠程管理口無法登錄

B、交換機命令行操作變得卡頓

C、交換機下連接的終端訪問網絡很慢或者無法訪問網絡

D、交換機的接口指示燈由綠燈變?yōu)辄S燈

30、下列IPv6數據報頭的字段在IPv4報頭中無對應功能的是（）

A、Payload Length

B、Traffic Class

C、Hop Limit

D、Flow Label

31、根據《中華人民共和國數據安全法》，國家（）依照本法和有關法律、行政法規(guī)的規(guī)定，負麥統(tǒng)籌協(xié)調網絡數據安全和相關監(jiān)管工作。

A、網信部門

B、工信部門

C、公安機關

D、檢察機關

32、為項目過程中可能存在的各類風險制定處理預案，屬于（）。

A、風險管理規(guī)劃

B、風險量化

C、風險監(jiān)控

D、風險識別

33、計算機體系中使用總線結構，有助于（）。

A、減少通信傳輸線的條數

B、減少通信傳輸量

C、提高通信傳輸速度

D、提高通信的安全性

34、在NFV（網絡功能虛擬化）環(huán)境中，（）負責執(zhí)行虛擬化的網絡功能。

A、VNF

B、VNFM

C、MANO

D、NFVI

35、在Linux操作系統(tǒng)中，主機名到IP地址的映射包含在（）配置文件中。

A、/etc/networks

B、/etc/hostname

C、/ete/hosts

D、/etc/resolv.conf

36、下列關于VLAN間通信的說法中，正確的是（）。

A、不同VLAN之間可使用專用線纜連接以實現其通信

B、同交換機中相同VLAN間通信，必須通過三層實現

C、不同VLAN跨交換機通信必須通過三層實現

D、相同交換機中不同VLAN間通信，無需通過VLANIF接口

37、下列存儲器類型中，掉電后所存儲數據會丟失的是（）。

A、HDD

B、eMMC

C、SDRAM

D、SSD

38、下列概念中，與操作系統(tǒng)并發(fā)無關的是（）。

A、虛擬存儲器

B、優(yōu)先級調度

C、時間片輪轉

D、上下文切換

39、下列關于SNMP的說法中正確的是（）。

A、SNMP可以實現對不同設備的統(tǒng)一管理，管理成本低

B、SNMP采用TCP報文承載數據，保障設備信息傳輸的可靠性

C、SNMPV2在SNMPv1的基礎上重新定義了網絡管理框架和安全機制

D、SNMPV3專為管理IPv6設備而定制的版本，不支持IPv4設備

40、由OSIRM表示層定義的數據壓縮、加密等功能在實踐中是由TCP/IP模型的（）層實現。

A、物理層

B、應用層

C、傳輸層

D、網絡層

41、在（）局域網拓撲中，每個節(jié)點都直接連接到其相鄰的兩個節(jié)點，形成一個物理或邏輯的環(huán)。

A、以太網

B、令牌總線

C、標簽交換

D、Wifi

42、某主機防火墻訪問控制配置如下圖所示，下列說法中正確的是（）。

A INPUT p tepm tep - dport 443 -JACCETP

AINPUT-S 192.168.1 254/32picmp-micmp -icmp-type 8-JACCETP

AINPUT-S 192.168.2.0/24-JDROP

AINPUT-S 192.168.3.0/24ptcp-mtep-dport 22 -j ACCETP

AINPUT-i 10-J ACCEPT

AINPUT-j DROP

A 0UTPUT -p icmp-micmp--icmp-type 0 -j ACCEPT

A、僅允許該主機ping 192.168.1.254主機

B、允許所有主機訪問該主機的SSH服務

C、允許所有主機ping該主機

D、允許所有主機使用https協(xié)議訪問該主機的web服務

43、RFID技術在物聯(lián)網應用中，主要實現（）功能。

A、感知

B、計算

C、標識

D、數據傳輸

44、主機A向主機B發(fā)送一個長度為L字節(jié)的文件，假設TCP的MSS為1460字節(jié)，則在TCP的序號不重復使用的前提下，L的最大值是（）。

A、216-1

B、216

C、232

D、232-1

45、電子郵件采用SMTP協(xié)議進行傳輸，在（）的支持下確保了其傳輸的郵件內容包括但不限于文字形式。

A、MIME

B、HTML

C、MIMO

D、ASCII

46、若數據鏈路層采用回退N幀（GBN）協(xié)議，發(fā)送窗口的大小為32.則至少需要（）序列號空間。

A、7位

B、5位

C、6位

D、4位

47、某網絡拓撲如圖1所示，路由器R1、R2、R3已完成相關配置，且建立OSPF鄰居關系，在路由器R3配置靜態(tài)路由并引入到OSPF，詳見圖2.在路由器R1上配置ACL過濾10.0.1.0的路由條目在OSPF的引入配置詳解圖3.ACL配置完成后，路由器R1的路由表如圖4所示，此時，在路由器R1沒有到23.1.1.0.10.0.2.0的路由，造成該問題的原因是（）。

A、acl 2001中未配置放行規(guī)則

B、acl 2001的rule 100中配置的通配符為0造成過濾范圍擴大

C、基本acl無法實現該要求，應使用高級acl配置規(guī)則過濾

D、acl無法實現該要求，應適用ip-prefix前綴列表配置規(guī)則過濾

48、在網絡工程的需求獲取過程中，（）是關鍵。

A、設計

B、溝通

C、選型

D、運維

49、ARP病毒通過（）影響網絡通信。

A、攔截和篡改IP數據包

B、SYN泛紅占用大量網絡帶寬導致網絡擁塞

C、偽造APP請求或應答來欺騙網絡中的設備

D、加密網絡流量使其無法被正常解析

50、根據《中華人民共和國個人信息保護法》，個人信息處理者應當主動刪除個人信息的情形不包括（）。

A、處理目的已實現或無法實現

B、法律、行政法規(guī)規(guī)定的保護期限未屆滿

C、個人信息處理者停止提供產品或復制

D、個人信息處理者違反法律、行政法規(guī)

51、下列加密算法可以抵抗?jié)撛诹孔佑嬎愎舻氖牵ǎ?

A、AFS

B、RSA

C、同本加密

D、格級加密

52、在采用OFDM的5G網絡中，調制解調器（）處理多徑干擾。

A、通過增加信號的發(fā)射功率來覆蓋所有可能的路徑

B、將可用帶寬劃分為多個正交子載波，每個子載波攜帶部分數據

C、使用單一載波并增加信號的帶寬

D、引入時間延遲來同步不同路徑的信號

53、某網絡中，在SW1和SW2上做如下配置，實現的功能包括（）。

[SWl]int Eth-Tyunk 10

[SW1-Eth-Trunk10]trunkport GigabitEthemet 0/0/1 to 0/012

[SVl-Eth-Trunk10lmode manual load balance

[SW1-Eth-Trunkl0lload-balance src-dst-ip

[SW2]int Eth-Trunk 20

[SW2-Eth-Trunk20]trunkport GigabitEthernet 0/0/1 to 0/012

[SW2-Eth-Trunk20lmode manual load balance

[SW2-Eth-Trunk20]load-balance src-dst-ip

A、配置了跨設備鏈路聚合，實現鏈路幾余

B、配置了負載分擔模式，實現兩條鏈路共同承擔流量

C、配置了基于LACP（鏈路聚合控制協(xié)議）的鏈路聚合模式

D、兩臺交換機的鏈路聚合組編號不一致，上述配置無法生效

54、在SDN體系中，OpenFlow協(xié)議主要用于（）。

A、網絡設備之間的通信

B、網絡設備的遠程管理

C、網絡設備的配置

D、網絡設備與控制平面之間的通信

55、下列關于光纖FC交換機的說法中錯誤的是（）。

A、光纖FC交換機用Zone來劃分邏輯通道，不同Zone的設備無法相互通信

B、光纖FC交換機將存儲設備、服務器等設備連接起來組成光纖通道網絡

C、光纖FC交換機與以太網光纖交換機相同，都是基于IP協(xié)議工作

D、光纖FC交換機與以太網光纖交換機相比，具有低延遲和無損壞數據傳輸的優(yōu)點

56、若要為一個域名做IPV6地址映射，需在DNS中添加（）記錄。

A、AAAA

B、CNAME

C、A

D、NS

57、UDP段可容納的最大負載是（）字節(jié):

A、65535

B、4096

C、1024

D、65527

58、計劃將C類地址192.168.20.0、192.168.21.0、192.168.22.0和192.168.23.0中的兩個聚合為一個不少于400個可用IP的地址段，下列方案中，最節(jié)約地址的是（）。

A、聚合192.168.21.0、192.168.22.0兩個地址段為192.168.21.0/23

B、聚合192.168.21.0、192.168.23.0兩個地址段為192.168.20.0/22

C、聚合192.168.20.0、192.168.21.0兩個地址段為192.168.20.0/23

D、聚合192.168.20.0、192.168.22.0兩個地址段為192.168.20.0/22

59、路由器R1和R2配置OSPT動態(tài)路由，拓撲如圖1所示，其中接口IP已正確配置，OSPF配置詳見圖2.配置完成后，OSPF鄰居關系無法建立，請分析可能的原因是（）。

A、接口地址不在network命令指定的網絡范圍內

B、OSPF進程ID沖突

C、Network命令指定的網絡范圍過大

D、末指定Router-id

60、網絡管理員在某主機上看到如下圖所示安全日志，說明該主機受到（）攻擊。

A、XSS

B、DDoS

C、蠕蟲病毒

D、SQL 注入

61、下列關于MUX VLAN的說法正確的是（）。

A、隔離型子VLAN僅可以和主VLAN通信，且與同VLAN內其他接口無法通信

B、MUX WAN是三層交換機才支持的功能

C、2個互通型VLAN之間的接口可以相互通信

D、MUX VLAN是將多個VLAN聚合成一個邏輯VLAN，實現網關共用

62、當交換機收到一個幀，其目的MAC地址不在轉發(fā)表中則交換機將（）。

A、洪泛該幀到其他所有端口

B、丟棄該幀

C、在輸入端口復制該幀

D、在上聯(lián)端口復制該幀

63、Wifi7標準將于近期正式發(fā)布，該標準將最大信道帶寬擴展到（）MZ，其最大吞吐率將超過30Gbps。

A、320

B、240

C、160

D、180

64、路由器R1和R2配置建立EBGP鄰居，配置完成后，在R1查看鄰居狀態(tài)，顯示R2處于Established狀態(tài)，處于該狀態(tài)的原因是（）。

A、鄰居關系已經正常建立

B、路由不可達

C、重傳定時器超時

D、在等待TCP三次握手

65、下列路由協(xié)議中使用“基于跳數計算的路由算法”的是（）

A、OSPF

B、OSPFv3

C、RIP

D、IS-IS

66、UTM（統(tǒng)一威脅管理系統(tǒng)）的功能不包括（）。

A、重要數據加密和備份

B、惡意軟件過濾

C、訪問控制

D、垃圾郵件攔截

67、某單位為營業(yè)部分配的網絡號是10.10.7.64/26.該網絡有（）個可用IP地址。

A、62

B、32

C、30

D、70

68、在海明碼中，如果信息位長度為7.那么為了糾正單個錯誤，至少需要添加（）位校驗位。

A、7

B、14

C、4

D、3

69、在Windows操作系統(tǒng)中，可以使用（）命令登錄到遠程主機進行系統(tǒng)管理。

A、shell

B、telnet

C、TTL

D、SSH

70、為了保護無線局域網用戶的隱私，同時便于用戶掃描和連接，在特定場所臨時組建的無線網絡中，應開啟（）功能。

A、AP Isolation

B、SNTP

C、Repeater

D、SSID 隱藏

71、IPv6中的環(huán)回地址是（）。

A、FE80::/10

B、2001::/16

C、::1/128

D、127:0:0:1::/96

72、無源光網絡PON中，ONU到OLT上行數據的復用方式和OLT到ONU下行數據的復用方式分別是（）。

A、廣播和TDMA

B、TDMA和FDMA

C、廣播和FDMA

D、TDMA 和廣播

73、在統(tǒng)計時分多路復用（STDM）中，如果某個用戶的幀到達率遠高于其他用戶，為了防止該用戶獨占信道，通常會（）。

A、確保每個用戶至少有一個最小保證時隙

B、拒絕服務該用戶的幀，直到其他用戶的幀被傳輸動態(tài)調整時隙分配

C、強制降低該用戶的傳輸速率

D、使用緩沖區(qū)來存儲等待傳輸的幀，但不調整時隙分配

74、某IPv4地址所在網絡的廣播地址是192.168.3.255.該地址所在的網絡地址不可能是()。

A、192.168.51.0

B、192.168.0.0

C、192.168.216.0

D、192.168.28.0

75、下列屬于BGP路由協(xié)議防環(huán)措施的是（）。

A、從EBGP鄰居收到的路由不會轉發(fā)給另外一個EBGP鄰居

B、從IBGP鄰居收到的路由轉發(fā)給EBGP鄰居時，修改下一跳地址

C、設置最大跳數不超過15

D、從IBGP鄰居收到的路由不會轉發(fā)給另外個IBGP鄰居