2021下半年网络工程师试题解析
1、微机系统中，( )不属于CPU的运算器组成部件。
A.程序计数器
B.累加寄存器
C.多路转换器
D.ALU单元
答案：A
2、Python语言的特点不包括( )
A.跨平台、开源
B.编译型
C.支持面向对象程序设计
D.动态编程
答案：B
3、软件测试时，白盒测试不能发现( )
A.代码路径中的错误
B.死循环
C.逻辑错误
D.功能错误
答案：D
4、云计算有多种部署模型，当云按照服务方式提供给大众时，称为( )
A.公有云
B.私有云
C.专属云
D.混合云
答案：A
5、某工厂使用一个软件系统实现质检过程的自动化，并逐步替代人工质检。该系统属于( )
A.面向作业处理的系统
B.面向管理控制的系统
C.面向决策计划的系统
D.面向数据汇总的系统
答案：B
6、外包是一种合同协议。外包合同中的关键核心文件是( )
A.技术等级协议(TLA)
B.服务等级协议(SLA)
C.项目执行协议(PEA)
D.企业管理协议(EMA)
答案：B
7、数据标准化是一种按照预定规程对共享数据实施规范化管理的过程。数据标准化的对象是数据元素和元数据。以下①～⑥中，( )属于数据标准化主要包括的三个阶段。
①数据元素标准阶段
②元数据标准阶段
③业务建模阶段
④软件安装部署阶段
⑤数据规范化阶段
⑥文档规范化阶段
A.①②③
B.③⑤⑥
C.④⑤⑥
D.①③⑤
答案：B
8、在软件开发过程中，系统测试阶段的测试目标来自于( )阶段。
A.需求分析
B.概要设计
C.详细设计
D.软件实现
答案：A
9、信息系统的文档是开发人员与用户交流的工具。在系统规划和系统分析阶段用户与系统分析人员交流所使用的文档不包括( )。
A.可行性研究报告
B.总体规划报告
C.项目开发计划
D.用户使用手册
答案：D
10、( )是构成我国保护计算机软件著作权的两个基本法律文件。
A.《计算机软件保护条例》和《软件法》
B.《中华入民共和国著作权法》和《软件法》
C.《中华人民共和国著作权法》和《计算机软件保护条例》
D.《中华人民共和国版权法》和《中华人民共和国著作权法》
答案：C
11、在光纤通信中，( )设备可以将光信号放大进行远距离传输。
A.光纤中继器
B.光纤耦合器
C.光发射机
D.光检测器
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P36）
12、在10GBase-ER标准中，使用单模光纤最大传输距离是( )。
A.300米
B.5公里
C.10公里
D.40公里
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P127）
13、在OSI参考模型中，传输层处理的数据单位是( )。
A.比特
B.帧
C.分组
D.报文
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P18）
14、某信道带宽为1MHz，采用4幅度8相位调制最大可以组成(1)种码元。若此信道信号的码元宽度为10微秒，则数据速率为(2)Kb/s。
(1)A.5
B.10
C.16
D.32
(2)A.50
B.100
C.500
D.1000
答案：D、C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P27）
码元数量=4×8=32
数据速率=[1s/(10×10-6s)]×(log232)=105×5b/s=5×105b/s=500Kb/s
15、使用ADSL接入电话网采用的认证协议是( )。
A.802.1x
B.802.5
C.PPPoA
D.PPPoE
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P53）
16、在主机上禁止( )协议，可以不响应来自别的主机的Ping包。
A.UDP
B.ICMP
C.TLS
D.ARP
答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P147）
17、HDLC协议中，帧的编号和应答号存放在( )字段中。
A.标志
B.地址
C.控制
D.数据
答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P78）
18、在OSPF路由协议中，路由器在( )进行链路状态广播。
A.固定30秒后周期性地
B.固定60秒后周期性地
C.收到对端请求后
D.链路状态发生改变后
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P156）
19、ARP报文分为ARP Request和ARP Response，其中ARP Request采用(1)进行传送，ARP Response采用(2)进行传送。
(1)A.广播
B.组播
C.多播
D.单播
(2)A.广播
B.组播
C.多播
D.单播
答案：A、D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P143）
20、Ping使用了( )类型的ICMP查询报文。
A.Echo Reply
B.Host Unreachable
C.Redirect for Host
D.Source Queach
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P147）
21、以下关于路由协议的叙述中，错误的是( )。
A.路由协议是通过执行一个算法来完成路由选择的一种协议
B.动态路由协议可以分为距离向量路由协议和链路状态路由协议
C.路由协议是一种允许数据包在主机之间传送信息的协议
D.路由器之间可以通过路由协议学习网络的拓扑结构
答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P151）
22、以下关于RIPv2对于RIPv1改进的说法中，错误的是( )。
A.RIPv2是基于链路状态的路由协议
B.RIPv2可以支持VLSM
C.RIPv2可以支持认证，有明文和MD5两种方式
D.RIPv2采用的是组播更新
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P153）
23、以下关于OSFP路由协议的说法中，错误的是( )。
A.OSPF是基于分布式的链路状态协议
B.OSPF是一种内部网关路由协议
C.OSPF可以用于自治系统之间的路由选择
D.OSPF为减少洪泛链路状态的信息量，可以将自治系统划分为更小的区域
答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P156）
24、以下关于IS-IS路由协议的说法中，错误的是( )。
A.IS-IS是基于距离矢量的路由协议
B.IS-IS属于内部网关路由协议
C.IS-IS路由协议将自治系统分为骨干区域和非骨干区域
D.IS-IS路由协议中Level-2路由器可以和不同区域的Level-2或者Level-2路由器形成邻居关系。
答案：A
25、以下关于BGP路由协议的说法中，错误的是( )。
A.BGP协议是一种外部网关协议
B.BGP协议为保证可靠性使用TCP作为承载协议，使用端口号是179
C.BGP协议使用keep-alive报文周期性的证实邻居站的连通性
D.BGP协议不支持路由汇聚功能
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P159）
26、下列协议中，使用明文传输的是( )。
A.SSH
B.Telnet
C.SFTP
D.HTTPS
答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P249）
27、在浏览器地址栏输入ftp://ftp.tsinghua.edu.cn/进行访问时，首先执行的操作是( )
A.域名解析
B.建立控制命令连接
C.建立文件传输连接
D.发送FTP命令
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P219）
28、下列端口号中，不属于常用电子邮件协议默认使用的端口的是( )。
A.23
B.25
C.110
D.143
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P249）
端口号是telnet终端服务的默认端口，不能用于电子邮件
29、在Linux中，用于解析主机域名的文件是( )。
A./dev/host.conf
B./etc/hosts
C./dev/resolv.conf
D./etc/resolv.conf
答案：B
/dev/host.conf：设置名称解析的先后顺序
/dev/resolv.conf：该文件是DNS域名解析的配置文件
/etc/resolv.conf：DNS客户机配置文件，用于设置DNS服务器的IP地址及DNS域名
30、在linux中，可以使用命令( )将文件abe.txt拷贝到目录/home/my/office中，且保留原文件访问权限。
A.$cp-1 abc.txt/home/my/office
B.$cp-p abc.txt/home/my/office
C.$cp-R abc.txt/home/my/office
D.$cp-f abc.txt/home/my/office
答案：B
31、在Linux中，要使用命令“chmod-R xxx/home/abc"修改目录/home/abc的访问权限为可读、可写、可执行，命令中的“xxx”应该是( )。
A.777
B.555
C.444
D.222
答案：A
数字 4 、2 和 1表示读、写、执行权限
其他的权限组合也可以用其他的八进制数字表示出来，如：rwx = 4 + 2 + 1 = 7
32、在Windows中，DNS客户端手工向服务器注册时使用的命令是( )。
A.ipconfig/release
B.ipconfig/flushdns
C.ipconfig/displaydns
D.ipconfig/registerdns
答案：D
ipconfig /release：释放IP地址
ipconfig /flushdns：清除系统DNS缓存
ipconfig/displaydns：显示DNS解析程序缓存的内容
33、Windows Server 2008 R2上内嵌的Web服务器是( )服务器。
A.IIS
B.Apache
C.Tomcat
D.Nginx
答案：A
34、Windows中，在命令行输入( )命令可以得到如下的回显。
----------------------------------------------------------------------------------
Server: UnKnown
Adress: 159.47.11.80
xxx.edu.cn
primary name server = nsl.xxx.edu.cn
responsible mail addr = mailxxx.edu.cn
serial = 2020061746
refresh= 1200(20 mins)
retry= 7200(2 hours)
expire = 3600(1 hour)
default TTL = 3600(1 hour)
-------------------------------------------------------------------------------------
A.nslookup -type=A xxx.edu.cn
B.nslookup -type=CNAME xxx.edu.cn
C.nslookup -type=NS xxx.edu.cn
D.nslookup -type=PTR xxx.edu.cn
答案：C
nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具
查询类型:主机服务记录(A)
别名记录(CNAME)
名称服务记录(NS)
邮件交换记录(MX)
35、用户使用ftp://zza.com访问某文件服务，默认通过目标端口为(1)的请求报文建立(2)链接。
(1)A.20
B.21
C.22
D.23
(2)A.TCP
B.UDP
C.HTTP
D.FTP
答案：B、A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P242）
36、以下关于电子邮件服务的说法中，正确的是( )。
A.收到的邮件会及时自动的存储在预定目录中
B.电子邮件需要用户手动接收
C.不同操作系统使用不同的默认端口
D.电子邮件地址格式允许用户自定义
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P221）
37、用户可以使用( )向DHCP服务器重新请求IP地址配置。
A.ipconfig/renew
B.ipconfig/release
C.ipconfig/reconfig
D.ipconfig/reboot
答案：A
ipconfig/release：释放IP地址
ipconfig/reconfig：无此命令
ipconfig/reboot：无此命令
38、Linux防火墙iptables命令的-P参数表示( )。
A.协议
B.表
C.策略
D.跳转
答案：A
39、在防火墙域间安全策略中，不是outbound方向数据流的是( )。
A.从Trust区域到Local区域的数据流
B.从Trust区域到Untrust区域的数据流
C.从Trust区域到DMZ区域的数据流
D.从DMZ区域到Untrust区域的数据
答案：A
40、PKC证书主要用于确保( )的合法性。
A.主体私钥
B.CA私钥
C.主体公钥
D.CA公钥
答案：C
41、AES是一种( )。
A.公钥加密算法
B.流密码算法
C.分组加密算法
D.消息摘要算法
答案：C
42、以下关于HTTPS的描述中，正确的是( )。
A.HTTPS和HTTP是同一个协议的不同简称
B.HTTPS服务器端使用的缺省TCP端口是110
C.HTTPS是传输层协议
D.HTTPS是HTTP和SSL/TLS的组合
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P234）
43、与SNMP所采用的传输层协议相同的是( )。
A.HTTP
B.SMTP
C.FTP
D.DNS
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P191）
SNMP、DNS均采用UDP协议，HTTP、SMTP、FTP均采用TCP协议
44、管理员发现交换机的二层转发表空间被占满，清空后短时间内仍然会被沾满，造成这种现象的原因可能是( )。
A.交换机内存故障
B.存在环路造成广播风暴
C.接入设备过多
D.利用虚假的MAC进行攻击
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P143）
ARP攻击的一种方式
45、用户在浏览器地址栏中输入www.abc.com无法获取响应页面，而输入61.102.58.77可以正常打开Web页面，则导致该现象的可能是( )。
A.域名解析失败
B.网关配置错误
C.客户机网络参数配置错误
D.路由配置错误
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P219）
46、某数据中心做存储系统设计，从性价比角度考量，最合适的冗余方式是(1)，当该RAID配备N块磁盘时，实际可用数为(2)块。
(1)A.RAID 0
B.RAID 1
C.RAID 5
D.RAID 10
(2)A.N
B.N-1
C.N/2
D.N4
答案：C、B
解答：RAID0：并行操作，充分利用总线的带宽，提高磁盘整体存取性能，不允许磁盘损坏
RAID1：通过磁盘数据镜像实现数据冗余，可允许单一磁盘损坏
RAID5：把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上，允许单一磁盘损坏
RAID6：引入双重校验，可以保护阵列中同时出现2个磁盘失效时，阵列仍能够继续工作
RAID10：Raid 1与Raid0的组合体，它是利用奇偶校验实现条带集镜像，所以它继承了Raid0的快速和Raid1的安全。
47、下面的IP地址中，能够作为主机地址的是( )
A.168.254.0.243/30
B.10.20.30.40/29
C.172.16.18.0/22
D.192.168.11.191/26
答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P138）
168.254.0.243/30 =168.254.0.11110011 子网广播地址×
10.20.30.40/29 =10.20.30.00101000 子网网络地址×
172.16.18.0/22 =172.16.00010010.00000000 可为主机地址√
192.168.11.191/26=192.168.11.10111111 子网广播地址×
48、下面的IP地址中，不属于同一网络的是( )
A.172.20.34.28/21
B.172.20.39.100/21
C.172.20.32.176/21
D.172.20.40.177/21
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P138）
172.20.34.28/21=172.20. 00100 010. 28 子网1
172.20.39.100/21=172.20. 00100111. 100 子网1
172.20.32.176/21=172.20. 00100000. 176 子网1
172.20.40.177/21=172.20. 00101000. 177 子网2
49、某公司中，最大的局域网可容纳200个主机，最小的局域网可容纳20个主机，若使用可变长子网掩码划分子网，其最长的掩码(1)位，最短的掩码(2)。
(1)A.24
B.25
C.26
D.27
(2)A.24
B.25
C.26
D.27
答案：A、D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P138）
200个主机，需要2n≥200，n=8，所以掩码位是24位（24+8=32）
20个主机，需要2m≥20，m=5，所以掩码位是27位（27+5=32）
50、PC1的IP地址为192.168.5.16，PC2的IP地址为192.168.5.100，PC1和PC2在同一网段中，其子网掩码可能是( )
A.255.255.255.240
B.255.255.255.224
C.255.255.255.192
D.255.255.255.128
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P138）
192.168.5.16=192.168.5.00010000
192.168.5.100=192.168.5.01100100
相同位数为25位，所以子网掩码为11111111.11111111.1111111.10000000
=255.255.255.128
51、下列命令片段含义是( )。
system-view
[HUAWEI] observe-port 1 interface gigabitethernet 0/0/1
[HUAWEI] interface gigabitethernet 0/0/2
[HUAWEI-GigabitEthernet0/0/2] port-mirroring to observe-port 1 inbound
A.配置端口镜像
B.配置链路聚合
C.配置逻辑接口
D.配置访问控制策略
答案：A
observe-port 1 interface gigabitethernet 0/0/1观察口
interface gigabitethernet 0/0/2镜像口
port-mirroring to observe-port 1 inbound端口2镜像到端口1 流量方向为in
52、使用( )命令可以显示OSPF接口信息。
A.display ospf error
B.display this
C.display ospf brief
D.display ospf interface
答案：D
display ospf interface路由器上显示OSPF接口信息的命令
53、GVRP是跨交换机进行VLAN动态注册和删除的协议，关于对GVRP描述不准确的是( )。
A.GVRP是GARP的一种应用，由IEEE制定
B.交换机之间的协议报文交互必须在VLAN Trunk链路上进行
C.GVRP协议所支持的VLAN ID范围为1-1001
D.GVRP配置时需要在每一台交换机上建立VLAN
答案：D
GVRP 支持设备之间 VLAN 信息的传播服务。在 GVRP 中，能够手工配置一台交换机的 VLAN 信息，该网络中的其它所有交换机能够动态了解那些 VLAN 的情况。所以不需要在每一台交换机上建立VLAN
54、使用命令vlan batch 10 15 to 19 25 28 to 30创建了( )个VLAN。
A.6
B.10
C.5
D.9
答案：B
创建的VLAN为10、15、16、17、18、19、25、28、29、30，共10个
55、VLAN帧的最大帧长是(1)字节，其中表示帧优先级的字段是(2)。
(1)A.60
B.64
C.1518
D.1522
(2)A.Type
B.PRI
C.CFI
D.VID
答案：D、B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P132）
以太网帧最大帧长是1518字节，VLAN标记是4字节，所以VLAN帧最大1522字节
在802.1Q字段后面的3位是用户优先级字段priority(PRI)，接着有1位的规范格式标示符(CFI):CFI常用于以太网和令牌环，最后面的是12位VLAN的标识符(VLAN id)。
56、与CSMA相比，CSMA/CD( )。
A.充分利用传播延迟远小于传输延迟的特性，减少了冲突后信道的浪费
B.将冲突的产生控制在传播时间内，减少了冲突的概率
C.在发送数据前和发送数据过程中侦听信道，不会产生冲突
D.站点竞争信道，提高了信道的利用率
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P108）
57、采用CSMA/CD进行介质访问，两个站点连续冲突3次后再次冲突的概率是( )。
A.1/2
B.1/4
C.1/8
D.1/16
答案：C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P109）
冲突3次后，重传时间为[0,1,2,3,4,5,6,(23-1)]中的随机数时间片，概率是1/8
58、下列通信技术标准中，使用频带相同的是( )。
A.802.11a和802.11b
B.802.11b和802.11g
C.802.11a和802.11g
D.802.11a和802.11n
答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P260）
802.11b和802.11g都使用ISM的2.4GHz频段
59、以下关子WIFI6的说法中，错误的是( )。
A.支持完整版的MU-MIMO
B.理论吞吐量最高可达9.6Gbps
C.遵从协议802.11ax
D.工作频段在5GHz
答案：D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P260）
根据教材中的表8-1：
其工作频段可以在2.4/5GHz
Wi-Fi 6主要使用了OFDMA、MU-MIMO等技术，MU-MIMO（多用户多入多出）技术允许路由器同时与多个设备通信，而不是依次进行通信。MU-MIMO允许路由器一次与四个设备通信，Wi-Fi 6将允许与多达8个设备通信。
60、以下关于无线漫游的说法中，错误的是( )。
A.漫游是由AP发起的
B.漫游分为二层漫游和三层漫游
C.三层漫游必须在同一个SSID
D.客户端在AP间漫游，AP可以处于不同的VLAN
答案：A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P268）
漫游是由客户端发起的
61、在大型无线网络中，AP通常通过DHCP option( )来获取AP的IP地址。
A.50
B.60
C.66
D.138
答案：A
62、网络规划中，冗余设计不能( )。
A.提高链路可靠性
B.增强负载能力
C.提高数据安全性
D.加快路由收敛
答案：D
63、某公司局域网使用DHCP动态获取10.1.0.1/24网段的IP地址，某天公司大量终端获得了192.168.1.0/24网段的地址，可在接入交换机上配置( )功能杜绝该问题再次出现。
A.dhcp relay
B.dhcp snooping
C.mac-address static
D.arp static
答案：B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P247）
DHCP Snooping是DHCP的一种安全特性，主要应用在交换机上，作用是屏蔽接入网络中的非法的DHCP服务器。即开启DHCP Snooping功能后，网络中的客户端只能从管理员指定的DHCP服务器获取IP地址。
64、项目范围管理过程如下所示，其正确的流程顺序是( )。
①定义范围
②核实范围
③收集需求
④控制范围
⑤创建工作分解结构
A.②④①③⑤
B.①②④③⑤
C.③⑤①②④
D.③①⑤②④
答案：D
65、Network security is the protection of the underlying networking infrastructure (1) access, misuse, or theft. It involves creating a secure infrastructure for device and applications to work in a (2) manner.
Network security combines multiple defenses at the edge and in the network. Each network security layer implements (3) controls. Authorized users gain access to network resources. A (4) is a network device that monitors incoming and outgoing network traffic and decides whether block specific traffic based on a defined set of security rules. A virtual (5) encrypts the connection from an endpoint to a network,often over the Internet. remote-aceess VPN uses IPSec or Secure Sockets Layer to authenticate the between device and network.
网络安全是保护底层网络基础设施不被①非授权访问、滥用或者盗窃，它包括为设备和应用程序创建一个安全的基础设施，使其以②安全的方式进行工作。
网络安全结合了网络边缘和网络中的多种防御方法。每个网络安全层实现一种③策略控制，授权用户可以访问网络资源。④防火墙是一种网络设备，用于监视传入和传出的网络流量，并根据定义的一组安全规则决定是否阻止特定的流量。虚拟⑤专用连接通常通过Internet对从端点到网络的连接进行加密。远程访问VPN使用IPSec或安全套接字层来验证设备和网络之间的连接。
(1)A.unauthorized
B.authorized
C.normal
D.frequent
(2)A.economical
B.secure
C.fair
D.efficient
(3)A.computing
B.tanstation
C.policies
D.simulations
(4)A.firewall
B.router
C.gateway
D.switch
(5)A.public
B.private
C.personal
D.political
答案：A、B、C、A、B