2023年網(wǎng)絡(luò)工程師

2023全國(guó)計(jì)算機(jī)網(wǎng)絡(luò)管理工程師試卷（考試時(shí)間120分鐘，滿分1００分)一、選擇題（每小題1分,共４0分）下列各題A)、Ｂ）、Ｃ)、Ｄ）四個(gè)選項(xiàng)中,只有一個(gè)選項(xiàng)是對(duì)的的,請(qǐng)將對(duì)的的選項(xiàng)涂寫(xiě)在答題卡相應(yīng)位置上，答在試卷上不得分。(1）、設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及“三個(gè)平臺(tái)一個(gè)出口”,即網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和A、廣域網(wǎng)出口Ｂ、局域網(wǎng)出口C、城市寬帶出口Ｄ、衛(wèi)星通道出口(2)、下列關(guān)于寬帶城域網(wǎng)核心互換層特點(diǎn)的描述中,錯(cuò)誤的是A、將多個(gè)匯聚層連接起來(lái)B、為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具有ＱｏS保障能力的數(shù)據(jù)傳輸環(huán)境C、提供寬帶城域網(wǎng)的用戶訪問(wèn)Ｉnternｅt所需要的路由服務(wù)Ｄ、根據(jù)接入層的用戶流量進(jìn)行本地路由、過(guò)濾、流量均衡（3）、ＡDＳL上行速率在A、64Kbps~6４0KｂpｓB、6４0Ｋbpｓ~7MbpsC、7Mbps～10ＭbpsD、1０Mbps~２0Ｍbｐs(4）、下列關(guān)于IＥEＥ802．16標(biāo)準(zhǔn)的描述中,錯(cuò)誤的是A、提供寬帶城域網(wǎng)用戶訪問(wèn)Ｉnｔernｅt所需要的路由服務(wù)B、最高傳輸速率為23４MbpsC、使用無(wú)線頻段為10~66GHzD、與ＩEEE802.１6標(biāo)準(zhǔn)工作組相應(yīng)的論壇組織是ＷiMAX(5)、在網(wǎng)絡(luò)需求具體分析中除涉及網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是Ａ、網(wǎng)絡(luò)工程造價(jià)估算B、網(wǎng)絡(luò)工程進(jìn)度安排Ｃ、網(wǎng)絡(luò)硬件設(shè)備選型D、網(wǎng)絡(luò)帶寬接入需求分析（６)、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在A、１:1B、1:１0C、1:２０D、1:４0(7)、一臺(tái)互換機(jī)具有24個(gè)1０／１00Ｍbｐs全雙工端口和2個(gè)100０Mbps全雙工端口，假如所有端口都工作在全雙工狀態(tài)，那么該互換機(jī)總帶寬應(yīng)為A、4.４ＧbpsB、6.4ＧbpsC、6.8GｂpｓD8．8Gｂps(8）、某個(gè)IＰ地址的子網(wǎng)掩碼為255.２55.255.1９2,該掩碼又可以寫(xiě)為A、/22B、／24C、/２6Ｄ、/2８(9)、將內(nèi)部專用IＰ地址轉(zhuǎn)換為外部公用IＰ地址的技術(shù)是A、RAPＲB、NAＴＣ、DHCPＤ、ＡRP(１0)、若某大學(xué)分派給計(jì)算機(jī)系的IP地址塊為20２.1１３.１6.128/26,分派給自動(dòng)化系的IＰ地址塊為202．１13.１６．192/2６，那么這兩個(gè)地址塊通過(guò)聚合后的地址為A、202.113.１６.0/24B、202．113.16.0/25C、2０2．113.16.１２8/2５D、202.1１３．1６.12８/24(1１)、下列對(duì)IPｖ6地址FE8０：0:0:0801：FＥ:0:0:０4A1的簡(jiǎn)化表達(dá)中，錯(cuò)誤的是A、FＥ8::801:FＥ:０:0:０４Ａ1B、FE８0::８01：FＥ：０:0：04A1C、FE８0:0:0:8０1:ＦE:：04A1Ｄ、FE８0：0:0:８01:FＥ：：4A１（12)、下列關(guān)于路由信息協(xié)議RIP的描述中,錯(cuò)誤的是Ａ、路由刷新報(bào)文重要內(nèi)容是由若干(V、Ｄ)組成的表B、矢量V標(biāo)記該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)C、路由器在接受到（V、D）報(bào)文后按照最短途徑原則更新路由表D、規(guī)定路由器周期性地向外發(fā)送路由刷新報(bào)文（１３）、下列關(guān)于OＳPF協(xié)議的描述中，錯(cuò)誤的是Ａ、OSＰＦ使用分布式鏈路狀態(tài)協(xié)議B、鏈路狀態(tài)協(xié)議“度量”重要是指費(fèi)用、距離、延時(shí)、帶寬等C、當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由器發(fā)送信息Ｄ、鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表(14)、在不同ＡS之間使用的路由協(xié)議是Ａ、ＲIPB、OSPＦC、BGP－４D、ＩSIS（15)下列關(guān)于綜合布線的描述中，錯(cuò)誤的是A、終端有高速率規(guī)定期,水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面B、多介質(zhì)信息插座是用于連接雙絞線C、干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式Ｄ、采用在管理子系統(tǒng)中更改、增長(zhǎng)、互換、擴(kuò)展線纜的方式來(lái)改變線纜路由（16）網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是A、AＲP表B、MAC地址表C、路由表D、訪問(wèn)控制列表（17)一臺(tái)Ｃisｃｏ互換機(jī)和一臺(tái)3COM互換機(jī)相連，相連端口都工作在VLANtｒunk模式,這兩個(gè)端口應(yīng)使用的VＬＡN協(xié)議是Ａ、ISL和ＩＥEE802.1０B、ISL和ISLC、IＳL和IEEE８02.1QＤ、IEEE802.1Ｑ和ＩＥEE80２．1Q（18)有3臺(tái)互換機(jī)分別安裝在辦公樓的1～3層，同屬于財(cái)務(wù)部門(mén)的６臺(tái)ＰC機(jī)分別連接在這3臺(tái)互換機(jī)的端口上，為了提高網(wǎng)絡(luò)安全性和易管理性，最佳的解決方案是Ａ、改變物理連接，將６臺(tái)PC機(jī)所有移動(dòng)到同一層B、使用路由器，并用訪問(wèn)控制列表(ACL）控制主機(jī)之間的數(shù)據(jù)流C、產(chǎn)生一個(gè)VPN,并使用ＶTＰ通過(guò)互換機(jī)的Trｕnｋ傳播給６臺(tái)PC機(jī)Ｄ、在每臺(tái)互換機(jī)上建立一個(gè)相同的VLAＮ,將連接６臺(tái)PＣ機(jī)的互換機(jī)端口都分派到這個(gè)VLAN中（19）當(dāng)互換機(jī)到根網(wǎng)橋的間接鏈路出現(xiàn)失效故障時(shí)（如圖,鏈路L1失效），STP協(xié)議會(huì)將互換機(jī)C的阻塞端口的工作狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài),為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，讓端口直接由偵聽(tīng)和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài),需配置互換機(jī)STP的可選功能是A、PoｒtFａｓtB、UpｌｉnkＦaｓtC、BａｃkbonｅFaｓtD、BPＤＵFilter（2０)下列刪除VLAN的命令中,無(wú)法執(zhí)行的是A、ｎovlan1B、noｖlan2C、novｌａn500D、nｏｖｌan１00０（21）當(dāng)路由表中包含多種路由信息源時(shí),根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是A、RIPB、IGＲＰC、OＳPFD、Stａt(yī)ic（2２)只封禁一臺(tái)地址為１93.６2.40.23０主機(jī)的accｅss-list的對(duì)的配置是Ａ、ａcceｓs-lｉst110ｐｅrｍiｔｉpａｎyａnyａｃｃess-list110dｅnyｉｐhost19３.62.4０.2３０aｎyaccess-lisｔ110denyｉpａnyhｏst19３.６２．40．230B、aｃｃｅss-list１10denｙｉphost１９３.62.40.230anyacceｓｓ-list110denｙipaｎyｈost193.6２．40．230accｅss-lisｔ110pｅrｍitipanyanyＣ、accｅss-list１１0deｎyｉｐhosｔ１9３.62.40.230anyacceｓｓ－list１10denyｉpanｙhｏｓt１3０D、acｃeｓｓ－lｉst１１０denyｉphost１93．62．４0．23０anyaccess-list１1０pｅｒmｉtｉpanyaｎyaccess-list1１０ｄenyｉpanｙhｏst193.62.40.２30(23)在某園區(qū)網(wǎng)中,路由器Ｒ1的GE0／1(212.1１2.８.５／3０)與路由器R２的ＧE0/1(２１2.１12．8.6/30相連,Ｒ2的GE0/2(212.112．８.９/30）與R3的GE0/1(212.１12.8．１0/30)相連，R３的GE0/2(２１２.112.8.13/３0)直接與Inteｒnet上的路由器相連,路由器R1缺省路由的對(duì)的配置是Ａ)ｉpｒoｕte０．0.0．00.0．０.０212．１12．8.６B)iｐrｏute０.0.0.0212.112.8．9C）ｉprｏute0.０.0.0２１２.112.８．10D)ipｒｏute0.０.0．02１2.１１2.８.13（24）某局域網(wǎng)用一臺(tái)路由器互連4個(gè)子網(wǎng)。各子網(wǎng)的網(wǎng)絡(luò)地址分別是1９３.２２.56.0/26、193.２２.56.64／2６、193．２2.56.１２８/26和1９3.2２．56.19２/2６。使用RIＰv1路由協(xié)議配置參數(shù)與RＩＰ協(xié)議的網(wǎng)絡(luò)地址，其對(duì)的的配置是Ａ、network193．２2．56.025５.255．255.192Ｂ、nｅtwｏrk1９３.22.5６.055Ｃ、networｋ１９3．22.56.0２５5.2５5.２55.192nｅtwork１93.22.５6．6425５.2５５.２55.19２netwｏrk193.22.５6.１28９２network193.2２.56．192２55.25５.255．192Ｄ、ｎetｗｏｒｋ1９3.２2.56.0（25）采用IEEE802.１1b標(biāo)準(zhǔn)的對(duì)等解決方案,將4臺(tái)計(jì)算機(jī)連成一個(gè)無(wú)線局域網(wǎng),假如規(guī)定該無(wú)線局域網(wǎng)與有線局域網(wǎng)連接，并保持對(duì)等解決方案不變,其解決方案是A、增長(zhǎng)APＢ、無(wú)解決方法C、其中一臺(tái)計(jì)算機(jī)再安裝一塊無(wú)線網(wǎng)卡Ｄ、其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡（2６）某家庭需要通過(guò)無(wú)線局域網(wǎng)將分布在不同房間的三臺(tái)計(jì)算機(jī)接入Intｅrnｅt，并且ISＰ只給其分派一個(gè)IP地址。在這種情況下,應(yīng)當(dāng)選用的設(shè)備是Ａ、AＰB、無(wú)線路由器C、無(wú)線網(wǎng)橋D、互換機(jī)（２7）在無(wú)線局域網(wǎng)中，客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)(AP)的唯一標(biāo)記是A、BＳSＩDB、ＥＳSＩDC、SSIDD、IP地址（28)ＤＮＳ正向搜索區(qū)的功能是將域名解析為IP地址,WiｎdｏwsXＰ系統(tǒng)中用于測(cè)試該功能的命令是Ａ、nsｌookupB、arpＣ、netｓtａｔD、ｑuｅry(29）下列協(xié)議中不是電子郵件協(xié)議的是A、CＭＩPＢ、IＭAPC、POP3Ｄ、SMTP(30)在ＩＩS６.0中用虛擬服務(wù)器構(gòu)建多個(gè)網(wǎng)站時(shí),錯(cuò)誤的方法是A、用不同的主機(jī)頭名稱B、用不同的ＩP地址C、用非標(biāo)準(zhǔn)的ＴＣP端標(biāo)語(yǔ)D、用不同的傳輸層協(xié)議(３1)Serv－U中可以限制用戶名上傳信息占用存儲(chǔ)空間的選項(xiàng)是A、用戶配額選項(xiàng)B、域配額選項(xiàng)C、用戶上傳下載率選項(xiàng)D、域上傳下載率選項(xiàng)（３2)DNS服務(wù)器中，不包含的資源記錄是A、主機(jī)資源記錄B、別名記錄Ｃ、FＴＰ服務(wù)器記錄D、郵件互換器記錄（33)假如一臺(tái)CiscoＰIＸ525防火墻有如下配置：Pix525(config)#nameifetherneｔ０P1seｃuriｔy100Ｐix5２5（ｃonｆiｇ)#nameifetｈｅrｎeｔ1Ｐ2securｉtｙ0?Pix５25(ｃonfｉｇ)#ｎａmeifetｈerｎeｔ2P3seｃurity50那么常用的端口連接方案是Ａ、端口P1作為外部接口，Ｐ2連接DＭZ，P3作為內(nèi)部接口B、端口P1作為內(nèi)部接口,P2連接DMZ,Ｐ3作為外部接口Ｃ、端口P1作為外部接口,Ｐ２作為內(nèi)部接口,P3連接DＭZD、端口P1作為內(nèi)部接口,P２作為外部接口,P3連接DMZ(34）常用數(shù)據(jù)備份方式涉及完全備份、增量備份和差異備份,三種方式在數(shù)據(jù)回復(fù)速度方面由快到慢的順序?yàn)锳、完全備份、增量備份、差異備份B、完全備份、差異備份、增量備份C、增量備份、差異備份、完全備份Ｄ、差異備份、增量備份、完全備份(３5）采用RSA算法,網(wǎng)絡(luò)中N個(gè)用戶之間進(jìn)行加密通信,學(xué)要密鑰個(gè)數(shù)是Ａ、Ｎ*(N－1)Ｂ、ＮC、２ND、N*Ｎ(３6）在如下基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的基本機(jī)構(gòu)圖中，相應(yīng)Ｉ、II、III模塊的名稱是A、數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊、襲擊特性庫(kù)Ｂ、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊、襲擊特性庫(kù)C、襲擊特性庫(kù)、網(wǎng)絡(luò)協(xié)議分析模塊、數(shù)據(jù)包捕獲模塊D、襲擊特性庫(kù)、數(shù)據(jù)庫(kù)捕獲模塊、網(wǎng)絡(luò)協(xié)議分析模塊(3７）在Ｗinｄｏws2０2３中,用于顯示主機(jī)上活動(dòng)的TCP連接狀況的ＤOS命令是A、nｂtsｔａt(yī)–aＢ、arp–aC、ｎｅtstat–aD、ｎetview(38)在一臺(tái)主機(jī)上用瀏覽器無(wú)法訪問(wèn)到域名ＨYPＥRＬＩNK".tj．cn"．的網(wǎng)站,并且在這臺(tái)主機(jī)上執(zhí)行tｒacerｔ命令時(shí)有如下信息分析以上信息，會(huì)導(dǎo)致這種現(xiàn)象的因素是Ａ、該計(jì)算機(jī)網(wǎng)關(guān)設(shè)立有誤B、該計(jì)算機(jī)設(shè)立的DＮＳ服務(wù)器工作不正常Ｃ、該計(jì)算機(jī)ＩP地址與掩碼設(shè)立有誤Ｄ、網(wǎng)站.tj.ｃn工作不正常(39)襲擊者運(yùn)用攻破的多個(gè)系統(tǒng)發(fā)送大量請(qǐng)求去集中襲擊其他目的，受害設(shè)備由于無(wú)法解決而拒絕服務(wù)。這種襲擊被稱為A、Smurf襲擊B、ＤＤｏS襲擊C、ＳYNFloodｉng襲擊D、Land襲擊（４0)在Ciｓco路由器上進(jìn)行SNMP設(shè)立時(shí)，假如團(tuán)隊(duì)名為ｍａｎaｇe,訪問(wèn)權(quán)限為只讀，那么對(duì)的的配置語(yǔ)句是A、snｍp-seｒｖｅrcommuｎiｔｙpuｂlicroB、snｍp-sｅrvercommunitｙpublｉcrwC、ｓnmp-servｅｒcoｍmunitymanageｒｏD、snmp-ｓeｒvercommunitymaｎagerw二、綜合題（每空2分,共40分)請(qǐng)將每一個(gè)空的對(duì)的答案寫(xiě)在答題卡【1】~【20】序號(hào)的橫線上，答在試卷上不得分。計(jì)算并填寫(xiě)下表IP地址12６．1５0.28.57子網(wǎng)掩碼25５.２40.0.0地址類別【1】網(wǎng)絡(luò)地址【２】直接廣播地址【3】受限廣播地址【４】子網(wǎng)內(nèi)的第一個(gè)可用IＰ地址【5】如圖１所示，一臺(tái)Ciｓco3５0０系列互換機(jī)上連接2臺(tái)計(jì)算機(jī)，他們分別劃分在VLAN10(ID號(hào)為10)和VＬAN11(IＤ號(hào)為1１）中?；Q機(jī)千兆以太網(wǎng)端口（g０/１）連接一臺(tái)路由器，使2個(gè)ＶLＡN之間可以通信,互換機(jī)管理地址為１67.1１.45.2/24，缺省路由地址為１６7.11.45．1/２4。請(qǐng)閱讀以下互換機(jī)的配置信息,并補(bǔ)充【6】~【１０】空白處的配置命令或參數(shù)。按題目規(guī)定完畢互換機(jī)的配置。(注：填寫(xiě)答案時(shí)，配置語(yǔ)句的關(guān)鍵字規(guī)定拼寫(xiě)完整）Ｓwitｃｈ-3５48>ｅnablePasｓwｏrd：＊******＊＊Ｓwitch－３548#Swｉtcｈ-3548#ｃonfiguretｅrminalＳｗitch-35４8(coｎfig)#ｈoｓtnameSwitch－libSwitch－ｌｉb（coｎｆｉg)＃Ｓｗitch-lｉb（conｆｉg)#inｔerfacevｌan1Switch－lib（ｃonfig-iｆ)＃noshutdoｗnSwitch-lib（ｃｏnfig-if)#ipaｄdresｓ【6】配置互換機(jī)的管理地址Ｓwｉｔch-lｉb（ｃonfｉg－ｉf）#exitＳwitch-lｉb(config）#ipdeｆａult-gateｗａy1６７.11．4５．1Swｉtｃｈ-ｌib(conｆiｇ）＃vｔpdomainliｂSwｉtch-lｉｂ(cｏnfｉｇ)＃vtpｍｏdetransｐarentSwitch-ｌｉb(cｏnfiｇ)＃exiｔＳwitch-lib#vlandataSwｉｔcｈ-ｌiｂ(ｖlaｎ）#vlan【7】建立VLAN10??……建立ＶLＡＮ11(省略) Ｓwitｃｈ-lｉｂ(vlａｎ)＃exｉt??Ｓｗiｔch-ｌｉb#coｎfiｇｕreｔｅrminaｌ Sｗｉｔch－ｌib(ｃonｆｉg)＃inteｒfacef0/１??Ｓwｉtcｈ-lib（coｎfiｇ-ｉf)#ｎoshｕｔdoｗn??Swｉtcｈ-lｉb（conｆｉg-iｆ)#sｗitchpｏrｔ【8】為端口f0/1分派ＶLAN ?Switｃh－lｉb(cｏnfig-ｉf）#exit ?Swiｔch-lib(ｃｏnfig)#interfaceｆ0/６ ……為端口f0/6分派VLＡN(省略） ?Switｃh-lib(cｏnfig－ｉｆ)#exit? Sｗitch－ｌib（ｃｏnfig）#iｎterfacｅｇ0/1 Swiｔcｈ-ｌib（confｉg-if）＃sｗitｃhpｏｒt【９】設(shè)立VＬANｔrｕnk模式??Ｓｗiｔch-ｌib(cｏnｆiｇ-if)#ｓwiｔchporｔｔrｕnkencaｐsulatｉｏndotlq Swｉtｃｈ-lib(conｆiｇ-if)#sｗitｃhｐoｒttrｕnｋ【10】配置允許中繼的VＬAN??Ｓwitcｈ－ｌiｂ(ｃonfig－if)#eｘｉt Swｉｔｃh－ｌｉｂ(config）#ｅxｉｔ??Ｓwiｔｃh-lｉb#某公司使用DHCP服務(wù)器對(duì)公司內(nèi)部主機(jī)的IP地址進(jìn)行管理,已知:該公司共有４０個(gè)可用IＰ地址