2022上半年网络工程师试题
1.计算机操作的最小时间单位是( )。
A.指令周期 B.时钟周期 C.总线周期 D.CPU周期
2.以下关于冯诺依曼计算机的叙述中，不正确的是( )。
A.程序指令和数据都采用二进制表示
B.程序指令总是存储在主存中，而数据则存储在高速缓存中
C.程序的功能都由中央处理器(CPU) 执行指令来实现
D.程序的执行过程由指令进行自动控制
3.在风险管理中，降低风险危害的策略不包括( )。
A.回避风险 B.转移风险 C.消除风险 D.接受风险并控制损失
4.为了减少在线观看网络视频卡顿，经常采用流媒体技术。以下关于流媒体说法不正确的( )。
A.流媒体需要缓存 B.流媒体视频资源不能下载到本地
C.流媒体技术可以用于观看视频、网络直播 D.流媒体资源文件格式可以是asf、rm等
5.以下选项中，不属于计算机操作系统主要功能的是( )。
A.管理计算机系统的软硬件资源 B.充分发挥计算机资源的效率
C.为其他软件提供良好的运行环境 D.存储数据
6.智能手机包含运行内存和机身内存，以下关于运行内存的说法中，不正确的是( )。
A.也称手机RAM B.用于暂时存放处理器所需的运算数据
C.能够永久保存数据 D.手机运行内存越大，性能越好
7.某电商平台根据用户消费记录分析用户消费偏好，预测未来消费倾向，这是( )技术的典型应用。
A.物联网 B.区块链 C.云计算 D.大数据
8.以下关于云计算的叙述中，不正确的是( )。
A.云计算将所有客户的计算都集中在一台大型计算机上进行
B.云计算是基于互联网的相关服务的增加、使用和交付模式
C.云计算支持用户在任意位置使用各种终端获取相应服务
D.云计算的基础是面向服务的架构和虚拟化的系统部署
9.SOA (面向服务的架构)是一种( )服务架构。
A.细粒度、紧耦合 B.粗粒度、松耦合 C.粗粒度、紧耦合 D.细粒度、松耦合
10.在需要保护的信息资产中( ) 是最重要的。
A.软件 B.硬件 C.数据 D.环境
11.以下频率中，属于微波波段的是( )。
A.30Hz B.30kHz C.30MHz D.30GHz
12.以下关于以太网交换机的说法中，错误的是( )。
A.以太网交换机工作在数据链路层
B.以太网交换机可以隔离冲突域
C.以太网交换机中存储转发交换方式相比直接交换方式其延迟最短
D.以太网交换机通过MAC地址表转发数据
13.一台16口的全双工千兆交换机，至少需要( )的背板带宽才能实现线速转发。
A.1.488Gbps B.3.2Gbps C.32Gbps D.320Gbps
14.模拟信号数字化的正确步骤是( )。
A.采样、量化、编码 B.编码、量化、采样
C.采样、编码、量化 D.编码、采样、量化
15.5G采用的正交振幅调制( Quadrature Amplitude Modulation, QAM) 技术中，256QAM的一个载波上可以调制( )比特信息。
A.2 B.4 C.6 D.8
16.下面关于Kerberos认证协议的叙述中，正确的是( ) 。
A.密钥分发中心包括认证服务器、票据授权服务器和客户机三个部分
B.协议的交互采用公钥加密算法加密消息
C.用户和服务器之间不需要共享长期密钥
D.协议的目的是让用户获得访问应用服务器的服务许可票据
17.如下图所示，如果PC通过tracert命令获取路由器R3的IP地址，PC发出封装ICMP消息的IP报文应满足的特征是( )。
A. ICMP消息的Type=11, Code=0; IP报文的TTL字段为3
B. ICMP消息的Type=8,Code=0; IP 报文的TTL字段为3
C. ICMP消息的Type=11, Code=0; IP 报文的TTL字段为128
D. ICMP消息的Type=8, Code=0; IP 报文的TTL字段为128
18.在光纤接入技术中，EPON系统中的ONU向OLT发送数据采用( )技术。
A. TDM B. FDM C. TDMA D.广播
19.在下图所示的双链路热备份无线接入网中，STA通过Portal认证上线，AP当前连接的主AC为AC1，STA通过AP在AC1上线，以下关于AC2的描述中，正确的是( )。
A.AC2上有AP的信息，且AP在AC2的状态为standby
B.AC2上有AP的信息，且AP在AC2的状态为normal
C.AC2上有STA的信息，且STA的状态为未认证
D.AC2上有STA的信息，且STA的状态为已认证
20.在TCP协议连接释放过程中，请求释放连接的一方(客户端)发送连接释放报文段，该报文段应该将( )。
A.FIN置1 B.FIN置0 C.ACK置1 D.ACK置0
21.以下关于TCP拥塞控制机制的说法中，错误的是( )。
A.慢启动阶段，将拥塞窗口值设置为1
B.慢启动算法执行时拥塞窗口指数增长，直到拥塞窗口值达到慢启动门限值
C.在拥塞避免阶段，拥塞窗口线性增长
D.当网络出现拥塞时，慢启动门限值恢复为初始值
22.在OSI参考模型中，( )在物理线路上提供可靠的数据传输服务。
A.物理层 B.数据链路层 C.网络层 D.传输层
23.以下路由协议中( )属于有类路由协议。
A. RIPv1 B.OSPF C. IS-IS D. BGP
24.以下关于RIPv1和RIPv2路由选择协议说法中，错误的是( )。
A.都是基于Bellman算法的
B.都是基于跳数作为度量值的
C.都包含有Request和Response两种分组，且分组完全一致的
D.都是采用传输层的UDP协议承载
25.一台运行OSPF路由协议的路由器，转发接口为100Mbps， 其cost值应该是( )。
A.1 B.10 C.100 D.1000
26.在BGP路由选择协议中，( )属性可以避免在AS之间产生环路。
A. Origin B. AS_ PATH C. Next Hop D. Community
27.以下关于IS-IS路由选择协议的说法中，错误的是( )。
A. IS-IS路由协议是一种基于链路状态的IGP路由协议
B.IS-IS路由协议可将自治系统划分为骨干区域和非骨干区域
C.IS-IS路由协议中的路由器的不同接口可以属于不同的区域
D.IS-IS路由协议的地址结构由IDP和DSP两部分组成
28.以下协议中，不属于安全的数据/文件传输协议的是( )。
A. HTTPS B. SSH C. SFTP D. Telnet
29.在浏览器地址栏输入ftp://ftp. tsinghua. edu. cn/进行访问时，下列操作中浏览器不会执行的是( )。
A.域名解析 B建立TCP连接 C.发送HTTP请求报文 D.发送FTP命令
30.下列端口号中，( )是电子邮件发送协议默认的服务端口号。
A. 23 B.25 C.110 D.143
31.以下关于IPv6与IPv4比较的说法中，错误的是( )。
A. IPv4的头部是变长的，IPv6 的头部是定长的
B. IPv6与IPv4中均有头部校验和字段
C. IPv6中的HOP Limit 字段作用类似于IPv4 中的TTL字段
D. IPv6中的Traffic Class 字段作用类似于IPv4中的ToS字段
32.在DNS服务器中，区域的邮件服务器及其优先级由( )资源记录定义。
A. SOA B. NS C. PTR D. MX
33.在Linux中，可以使用( )命令创建一个文件目录。
A. mkdir B. md C. chmod D. rmdir
34.在Windows中，DHCP客户端手动更新租期时使用的命令是( )。
A. ipconfig/ release B. ipconfig/ renew C. ipconfig/ showclassid D. ipconfig/setclassid
35.Windows Server 2008 R2上配置( )服务器前需要先安装IIS服务。
A. DHCP B. DNS C. Web D.传真
36.37.客户端用于向DHCP服务器请求IP地址配置信息的报文是( ) ，当客户端接受服务器的IP地址配置信息，需向服务器发送( )报文以确定。
A. Dhcpdiscover B. Dhcpoffer C. Dhcpack D. Dhcpnak
A. Dhepdiscover B. Dhcpoffer C. Dhcpack D. Dhcpnak
38.服务器提供Web服务，本地默认监听( )端口。
A.8008 B.8080 C.8800 D.80
39.用户在PC上安装使用邮件客户端，希望同步客户端和服务器上的操作，需使用的协议是( )。
A. POP3 B. IMAP C. HTTPS D. SMTP
40. ( )命令不能获得主机域名(abc. com)对应的IP地址。
A. ping abc.com B. nslookup qt=a abc.com C. tracert abc.com D. route abc.com
41.通过在出口防火墙上配置( )功能，可以阻止外部未授权用户访问内部网络。
A. ACL B. SNAT C.入侵检测 D.防病毒
42.以下linux命令中，( )可以实现允许IP为10.0.0.2的客户端访问本机TCP 22端口。
A. iptables -I INPUT-d 10.0.0.2-p tcp--sport 22-j DROP
B. iptables -I INPUT-s 10.0.0.2-p tcp--sport 22-j DROP
C. iptables -I INPUT-d 10.0.0.2-p tcp--sport 22-j ACCEPT
D. iptables -I INPUT-s 10.0.0.2-p tcp--sport 22-j ACCEPT
43.A从证书颁发机构X1获得证书，B从证书颁发机构X2获得证书。假设使用的是X509证书，X2《X1》表示X2签署的X1的证书，A可以使用证书链来获取B的公钥，则该链的正确顺序是( )。
A.X2《X1》X1《B》 B.X2《X1》X2《A》
C.X1《X2》X2《B》 D.X1《X2》X2《A》
44.在我国自主研发的商用密码标准算法中，用于分组加密的是( )。
A. SM2 B. SM3 C. SM4 D. SM9
45.SQL注入是常见的Web攻击，以下不能够有效防御SQL注入的手段是( )。
A.对用户输入做关键字过滤 B.部署Web应用防火墙进行防护
C.部署入侵检测系统阻断攻击 D.定期扫描系统漏洞并及时修复
46.SNMP管理的网络关键组件不包括( )。
A.网络管理系统 B.被管理的设备 C.代理者 D.系统管理员
47.在Windows系统中通过( )查看本地DNS缓存。
A. ipconfig/all B. ipconf ig/ renew C. ipconfig/ flushdns D. ipconfig/displaydns
48.下面说法中，能够导致BGP邻居关系无法建立的是( )。
A.邻居的AS号配置错误
B. IBGP邻居没有进行物理直连
C.在全互联的IBGP邻居关系中开启了BGP同步
D.两个BGP邻居之间的更新时间不一致
49.缺省状态下，SNMP协议代理进程使用( )端口向NMS发送告警信息。
A. 161 B. 162 C. 163 D. 164.
50.网络设备发生故障时，会向网络管理系统发送( )类型的SNMP报文。
A. trap B. get-response C. set- request D. get-request
51.能够容纳200台客户机的IP地址段，其网络位最长是( )位。
A.21 B.22 C.23 D.24
52.53.网管员对192.168.27.0/24网段使用27位掩码进行了子网划分，下列地址中与IP地址192.168.27.45处于同一个网络的是( ) ，其网络号是( )。
A. 192.168.27.16 B.192.168.27.35 C.192.168.27.30 D.192.168.27.65
A. 192.168.27.0 B.192.168.27.32 C. 192.168.27.64 D.192.168.27.128
54.下列IP地址中属于私有地址的是( )。
A.10.10.1.10 B.172.0.16.248 C.172.15.32.4 D. 192.186.2.254
55.公司要为900个终端分配IP地址，下面的地址分配方案中，在便于管理的前提下，最节省网络资源的方案是( )。
A.使用B类地址段172. 16. 0. 0/16
B.任意分配4个C类地址段
C.将192.168.1.0、192.168.2.0、192.168.3.0、192.168.4.0进行聚合
D.将192.168.32.0、192.168.33.0、192.168.34.0、192.168.35.0进行聚合
56.关于以下命令片段的说法中，正确的是( )。
<HUAWEI>system-view
[HUAWEI] interface GigabitEthernet 1/0/1
[HUAWEI-GigabitEthernet 1/0/1] undo negotiation auto
[HUAWEI-GigabitEthernet 1/0/1] speed 1000
[HUAWEI-GigabitEthernet 1/0/1] duplex half
A.配置接口默认为全双工模式 B.配置接口速率默认为1000Kbit/s
C.配置接口速率自协商 D.配置接口在非自协商模式下为半双工模式
57.以下命令片段中，描述路由优先级的字段是( )。
<HUAWEI>display ip routing-table
Route Flags: R-relay, D-download to fib
---------------------------------------------------------------------------------------------------------------
Routing Tables: Public
Destinations: 8 Routes: 9
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.1.1.1/32 Static 60 0 0 0.0.0.0 NULL0
A. Proto B. Pre C. Cost D. Flags
58.显示OSPF邻居信息的命令是( ) 。
A. display ospf interface B. display ospf routing
C. display ospf peer D. display ospf lsdb
59.以下关于VLAN的描述中，不正确的是( )。
A.VLAN的主要作用是隔离广播域 B.不同VLAN间须跨三层互通
C.VLAN ID可以使用范围为1~ 4095 D.VLAN1不用创建且不能删除
60.使用命令“vlan batch 30 40”和“vlan batch 30 to 40”分别创建的VLAN数量是( )。
A.11和2 B.2和2 C.11和11 D.2和11
61.下列命令片段中划分VLAN的方式是( )。
<Huawei> system-view
[Huawei] vlan 2
[Huawei-vlan2] policy-vlan mac-address 0-1-1 ip 10.1.1.1 priority 7
A.基于策略划分 B.基于MAC划分 C.基于IP子网划分 D.基于网络层协议划分
62.存储转发式交换机中运行生成树协议(STP) 可以( )。
A.向端口连接的各个站点发送请求以便获取其MAC地址
B.阻塞一部分端口，避免形成环路
C.找不到目的地址时广播数据帧
D.通过选举产生多个没有环路的生成树
63.在5G关键技术中，将传统互联网控制平面与数据平面分离，使网络的灵活性、可管理性和可扩展性大幅提升的是( )。
A.软件定义网络(SDN) B.大规模多输入多输出(MIMO)
C.网络功能虚拟化(NFV) D.长期演进(LTE)
64.以下关于二进制指数退避算法的描述中，正确的是( )。
A.每次站点等待的时间是固定的，即上次的2倍
B.后一次退避时间一定比前一次长
C.发生冲突不一定是站点发生了资源抢占
D.通过扩大退避窗口杜绝了再次冲突
65.下列IEEE 802.11系列标准中，支持2.4GHz和5GHz两个工作频段的是( )。
A.802.11a B.802.11ah C. 802.11b D.802. 11g
66.某无线路由器，在2.4GHz频道上配置了2个信道，使用( )信道间干扰最小。
A.1和3 B.4和7 C.6.和10 D.7和12
67.以下关于层次化网络设计模型的描述中，不正确的是( )。
A.终端用户网关通常部署在核心层，实现不同区域间的数据高速转发
B.流量负载和VLAN间路由在汇聚层实现
C. MAC地址过滤、路由发现在接入层实现
D.接入层连接无线AP等终端设备
68.某存储系统规划配置25块8TB磁盘，创建2个RAID6组，配置1块热备盘，则该存储系统实际存储容量是( )。
A.200TB B.192TB C.176TB D.160TB
69.《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议审议通过，自( )年9月1日起施行。
A.2019 B.2020 C.2021 D.2022
70.以下关于信息化项目成本估算的描述中，不正确的是( )。
A.项目成本估算指设备采购、劳务支出等直接用于项目建设的经费估算
B.项目成本估算需考虑项目工期要求的影响，工期要求越短成本越高
C.项目成本估算需考虑项目质量要求的影响，质量要求越高成本越高
D.项目成本估算过粗或过细都会影响项目成本
71~75.A network, attack is an attempt to gain (71) access to an organization’s network, with the objective of stealing data or performing other malicious activities. Plagiarism is A ( 72 )-of-service (DoS) attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting, services of a host connected to a network. In the case of a simple attack,a (73) could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a (74) DoS (DDoS) attack wangwangwang, the incoming traffic flooding the victim originates from (75) different sources. This effectively makes it impossible to stop the attack simply by blocking a single source.
A. unauthorized B. authorized C. normal D. frequent
A. defense B. denial C. detection D. decision
A. firewall B. router C. gateway D. switch
A. damaged B. descriptive C. distributed D. demanding
A. two B. many C. much D. ten
2022上半年网络工程师试题解析
1.B
内部时钟频率的倒数是时钟周期，这是CPU中最小的时间元素，每个动作至少需要一个时钟周期。PC系列最早的处理器8088执行一条指令的平均时间是12个时钟周期。
2.B
冯诺依曼计算机采用二进制形式表示数据和指令：在存储程序的计算机中，数据和指令都是以二进制形式存储在存储器中的。从存储器存储的内容来看两者并无区别．都是由0和1组成的代码序列，只是各自约定的含义不同而已。
3.D
4.B
流式传输是实现流媒体的关键技术。流式传输时，声音、影像或动画等时基媒体由音视频服务器向用户计算机进行连续、实时的传送，用户不必等到整个文件全部下载完毕，而只需经过几秒或十数秒的启动延时即可进行观看。
5.D
操作系统的功能包括：处理机管理功能，存储器管理功能，设备管理功能，文件管理功能，用户接口。
6.C
机身内存可以永久保存数据。运行内存无法永久保存数据。
7.D
8.A
云计算是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。
9.B
SOA是一种粗粒度、松耦合服务架构，服务之间通过简单、精确定义接口进行通讯，不涉及底层编程接口和通讯模型。SOA可以看作是B/S模型、XML（标准通用标记语言的子集）/Web Service技术之后的自然延伸。SOA将能够帮助软件工程师们站在一个新的高度理解企业级架构中的各种组件的开发、部署形式，它将帮助企业系统架构者以更迅速、更可靠、更具重用性架构整个业务系统。
10.C
11.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P38）
微波是指频率在300MHz-300GHz之间的电磁波。具有易于集聚成束、高度定向性以及直线传播的特性，可用来在无阻挡的视线自由空间传输高频信号。
12.C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P118）
13.C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P125）
16*1000*2=32000Mbps=32Gbps
交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。
计算公式：端口数*相应端口速率*2（全双工模式）
如果总带宽≤标称背板带宽，那么在背板带宽上是线速的。
14.A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P32）
15.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P37）
28=256
16.D
说明：此题略有争议，密钥分发中心KDC只包含AS（认证服务器）和TGS（授权服务器），排除A。Kerberos认证中加密协议是DES/3DES，属于对称加密算法，不是公钥加密算法，排除B。因此答案C也没错。
17.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P150）
Type=8：Echo request——回显请求（Ping请求）
Type=11：TTL equals 0 during transit——传输期间生存时间为0
TTL equals 0 during reassembly——在数据报组装期间生存时间为0
这样，可以排除答案A和C
而TTL是从1逐步增加的，当TTL=3时，可以到达R3，所以正确答案是B
18.C
采用的是TDM时分多路复用技术。
19.D
20.A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P203）
21.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P213）
出现拥塞时，会将慢开始门限值ssthresh设置为出现拥塞时的拥塞窗口值的一半（但不能小于2）。
22.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P17）
物理链路之上是数据链路层，OSI模型的数据链路层有很多可靠性保障机制，而TCP/IP模型主要把可靠性保障通过传输层实现。
23.A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P153）
有类（A、B、C、D、E类）路由是指所有的主机和路由器接口都有相同的子网掩码，有类路由不在路由更新中发送子网掩码。
有类路由协议在具有真实子网掩码的充足信息的情况下，会假定有类IP边界，从而导致无法在每个有类IP网络中拥有多于一个子网掩码，或者即使掩码长度相同的情况下也通过不同的有类网络来分离子网。对于有类路由协议：RIPv1、IGRP（EIGRP、RIPv2、OSPF是无类路由）等。有类路由协议里只有IP地址，没有子网掩码。
无类路由协议的特色是发送路由更新包的时候携带本身的子网掩码，支持VLSM，支持不连续子网。
24.C
协议 |
RIPv1 |
RIPv2 |
网络层次 |
应用层（基于UDP520端口） |
应用层（基于UDP520端口） |
路由算法 |
Bellman算法 |
Bellman算法 |
路由类型 |
有类（不支持VLSM和CIDR） |
无类（支持VLSM和CIDR） |
管理距离 |
120 |
120 |
度量值 |
跳数 |
跳数 |
更新方式 |
广播更新（255.255.255.255） |
组播更新（224.0.0.9） |
分组类型 |
Request和Response分组 |
Request和Response分组 |
路由汇总 |
不支持 |
支持 |
RIPv1中，一个Response报文中最多可携带25个路由条目，当待发送的路由数量大于该值时，需使用多个Response报文。
RIPv2中，在有认证的情况下最多只能携带24条路由。
另外，RIPv1发送的updata包里面没有next-hop属性，RIPv2有next-hop属性，可以用与路由更新的重定。
所以，RIPv1和RIPv2中，Request和Response两种分组并不完全一致。
25.A
OSPF的度量值为cost（链路开销），它是根据链路带宽算出来的。计算公式为：
接口开销=参考带宽/逻辑带宽。接口带宽默认为100Mbps，如果实际带宽值为10M，那么该接口的cost=100/10=10，如果该接口实际带宽为100Mpbs那么接口开销为cost=100/100=1 。
26.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P160）
BGP的AS_PATH属性，BGP路由更新中会将经过的自冶域（AS）号添加到更新中，这样，当BGP发现自己所在的AS也在其中，就可以认为发生了环路。
27.C
IS-IS中，一台路由器就是一个区域，所以一个路由器的不同接口不可以属于不同的区域。
28.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P250）
29.C
30.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P222）
发送邮件采用SMTP协议，端口号为25.
31.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P173）
IPv6报头字段中没有头部校验和字段。
32.D
MX定义了区域的邮件服务器及其优先级(搜索顺序)。
邮件交换记录 (MX record)是域名系统（DNS）中的一种资源记录类型，用于指定负责处理发往收件人域名的邮件服务器。MX记录允许设置一个优先级，当多个邮件服务器可用时，会根据该值决定投递邮件的服务器。
33.A
34.B
ipconfig /release：DHCP客户端手工释放IP地址；
ipconfig /renew：DHCP客户端手工向服务器刷新请求，更新租期；
ipconfig /flushdns：清除本地DNS缓存内容；
ipconfig /displaydns：显示本地DNS内容；
ipconfig /registerdns：DNS客户端手工向服务器进行注册；
ipconfig /showclassid：显示网络适配器的DHCP类别信息；
ipconfig /setclassid：设置网络适配器的DHCP类别。
35.C
Windows Server 2008 R2上配置Web和FTP服务前需要先安装IIS服务。
36. A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P245）
37. C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P245）
38.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P229）
39.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P228）
POP3和IMAP协议都是用来接收邮件的。但使用POP3协议时，用户在邮件客户端上对本地邮件的操作（如，删除、转移至其它文件夹等）不会影响服务器上的邮件。使用IMAP协议时，用户在某个邮件客户端上的操作，将会被“映射”到邮件服务器上。
40.D
41.A
42.D
43.C
44.C
SM4.0（原名SMS4.0）是中华人民共和国政府采用的一种分组密码标准，由国家密码管理局于2012年3月21日发布。相关标准为“GM/T 0002-2012《SM4分组密码算法》（原SMS4分组密码算法）”。
SM2和SM9用于数字签名、密钥交换和公钥加密；SM3用于计算摘要。
45.C
入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。不能够有效防御SQL注入攻击。
46.D
SNMP管理的网络主要由三部分组成：被管理的设备、SNMP代理和网络管理系统（NMS）。
47.D
ipconfig /release：DHCP客户端手工释放IP地址；
ipconfig /renew：DHCP客户端手工向服务器刷新请求；
ipconfig /flushdns：清除本地DNS缓存内容；
ipconfig /displaydns：显示本地DNS内容；
ipconfig /registerdns：DNS客户端手工向服务器进行注册；
ipconfig /showclassid：显示网络适配器的DHCP类别信息；
ipconfig /setclassid：设置网络适配器的DHCP类别。
48.A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P159）
49.B
SNMP使用UDP作为传输协议，默认有两个端口：
161端口：用于数据传送与接收；
162端口：用于报警（Trap）信息的接收。
50.A
51.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P140）
200台主机，需要占据至少8位主机位，最长网络位=32-8=24位。
52.53.B B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P140）
192.168.27.45=192.168.27.00101101 √
192.168.27.16=192.168.27.00010000 A
192.168.27.35=192.168.27.00100011 √B
192.168.27.30=192.168.27.00011110 C
192.168.27.65=192.168.27.01000001 D
显然B与题目中的地址一致。
网络号为：192.168.27.00100000=192.168.27.32
54.A（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P139）
55.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P141）
选项A的主机数=216=65535，浪费太多
选项B任意分配4个C类地址不便于管理。
选项C：
192.168.1.0=192.168.00000001.00000000
192.168.2.0=192.168.00000010.00000000
192.168.3.0=192.168.00000011.00000000
192.168.4.0=192.168.00000100.00000000
汇聚后网络地址为192.168.0.0/21，主机数=211=2048
选项D：
192.168.32.0=192.168.00100000.00000000
192.168.33.0=192.168.00100001.00000000
192.168.34.0=192.168.00100010.00000000
192.168.35.0=192.168.00100011.00000000
汇聚后网络地址为192.168.32.0/22，主机数=210=1024，最节省地址空间。
56.D
undo negotiation auto：将speed和duplex重置为非自协商的默认值
speed 1000：强制端口的速率为1000Mbps
duplex half：设置为半双工模式
57.B
pre：标识路由加入IP路由表的优先级。可能到达一个目的地有多条路由，但是优先级的存在让他们先选择优先级高的路由进行利用。
目的网络IP/子网掩码 路由来源 优先级 开销标志 下一跳转出接口
Proto路由来源：Direct(直连)，static(静态)，OSPF，RIP等等；
Pre用来描述对应路由的优先级，如果有多条不同的路由到达相同目标网络，优先级越低对应路由就越优先匹配；
Cost是用来描述对应路由的开销，多条相同路由来源到达相同目标网络，开销越低，对应路由就越优先匹配；
Flags标志：U—该路由可以使用；
G—该路由是到一个网关，如果没有该标志，说明目的地是直连的；
H—该路由是到一个主机；
D—该路由是由重定向报文创建的；
M—该路由已被重定向报文修改。
58.C
display ospf peer命令用来显示OSPF中各区域邻居的信息。
59.C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P131）
VLAN ID表示的范围是0~4095，但是用户在设备上可以配置的VLAN 范围是1~4094。
60.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P131）
61.A
Policy VLAN，是根据一定的策略进行VLAN划分的，可实现用户终端的即插即用功能，同时可为终端用户提供安全的数据隔离。这里的策略主要包括“基于MAC地址+IP地址”组合和“基于MAC地址+IP地址+端口”组合策略两种。
VLAN的划分方式：
(1)基于接口的划分方式：就是静态的把指定的接口划分到对应的VLAN内，那么它就固定在这个VLAN下了；
(2)基于MAC地址划分VLAN：它只看用户的MAC地址，不把接口固定在某个VLAN下，当该接口收到一个源MAC为匹配的，就动态划分到对应的VLAN内；
(3)基于子网形式划分VLAN：它只看用户的IP子网形式，比如规定一个192.168.1.0/24的网段划分到VLAN 20，那么配置了该网段的PC连接的接口就会动态划分到VLAN 20；
(4)基于协议划分：这种比较特殊，它能基于IPv4、IPv6、二层以太网的形式来划分，用的比较少；
(5)基于策略的方式划分VLAN：这种只有华为才支持，它比较类似IP与MAC绑定，它匹配IP跟MAC或者是IP MAC跟端口都匹配才划分到对应的VLAN。
62.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P121）
63.A
软件定义网络（Software Defined Network，SDN）是由美国斯坦福大学Clean-Slate课题研究组提出的一种网络创新架构，是网络虚拟化的一种实现方式。其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络变得更加智能，为核心网络及应用的创新提供了良好的平台。
64.C（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P109）
65.B（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P260）
说明：原题的B选项是802.11ac，因此没有正确答案。
66.D（计算机网络基础教程，吴辰文，清华大学出版社，第3版，P261）
2.4GHz频道一共有14个信道，我们国家使用了1-13共13个信道。7和12信道之间完全没有干扰（见下图）。
67.A
终端用户网关通常部署在网络入口或应用服务前端，分隔用户和资源，对所有流量强制执行访问控制策略。
68.D
(25-1)/2=12块，每个RAID6组有12块磁盘，RAID6组需要2块校验盘，有效存储空间10*8T=80T，2个RAID6组共160T有效存储空间。
69.C
《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日通过，自2021年9月1日起施行。
70.A
项目成本包括直接成本和间接成本：
①直接成本，包括人工费、材料费、机械使用费和其他直接费，所谓其他直接费是指施工过程以外施工过程中发生的其他费用，包括冬雨季施工增加费、特殊地区施工增加费、夜间施工增加费、小型临时设施返销费及其他。
②间接成本，是指企业的各项目经理部为施工准备、组织和管理施工生产所发生的全部施工间接费支出。施工项目间接成本应包括施工现场管理人员的人工费、教育费、办公费、差旅费、固定资产使用费、管理工具用具使用费、保险费、工程保修费、劳动保护费、施工队伍调遣费、流动资金贷款利息以及其他费用等。
71~75.ABACB
A network, attack is an attempt to gain (unauthorized) access to an organization’s network, with the objective of stealing data or performing other malicious activities. Plagiarism is A (denial)-of-service (DoS) attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting, services of a host connected to a network.
In the case of a simple attack, a (firewall) could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a (distributed) DoS (DDoS) attack wangwangwang, the incoming traffic flooding the victim originates from (many) different sources. This effectively makes it impossible to stop the attack simply by blocking a single source.
网络攻击是试图（未经授权）访问某个组织的网络，目的是窃取数据或进行其他恶意活动。剽窃是一种（拒绝服务）攻击，在这种网络攻击中，攻击者试图通过暂时或无限期中断，使机器、网络资源以及连接到主机的服务对其预期用户不可用。
在简单攻击的情况下，防火墙可以添加一个简单规则，根据协议、端口或源IP地址，拒绝来自攻击者的所有传入流量。在（分布式）拒绝服务（DDoS）攻击中，流入受害者的流量来自（许多）不同的来源。这实际上使得不可能仅仅通过阻止单个源来阻止攻击。