2022年上半年 网络工程师 答案详解

2019年上半年网络工程师上午试卷综合知识

一、单选题

第1题

计算机执行指令的过程中，需要由（）产生每条指令的操作信号并将信号送往相应的部件进行处理，以完成指定的操作。

A.CPU的控制器

B.CPU的运算器

C.DMA控制器

D.Cache控制器

答案解析：A

控制器（Control Unit）：是中央处理器的核心，主要功能就是统一指挥并控制计算机各部件协调工作，所依据的是机器指令。其实就是向计算机其他部件发送控制指令。控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。

第2题

DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理。

A.CPU与主存

B.CPU与外设

C.主存与外设

D.外设与外设

答案解析：C

DMA存取方式，是一种完全由硬件执行I/O数据交换的工作方式。它既考虑到中断的响应，同时又要节约中断开销。此时，DMA控制器代替CPU完全接管对总线的控制，数据交换不经过CPU，直接在内存和外围设备之间成批进行。

第3题

在（）校验方法中，采用模2运算来构造校验位。

A.水平奇偶

B.垂直奇偶

C.海明码

D.循环冗余

答案解析：D

模2运算是一种二进制算法，属于CRC校验技术中的核心部分，具体用的模二除算法。

垂直奇偶校验又称为纵向奇偶校验，它是将要发送的整个信息块分为定长p位的若干段(比如说q段)，每段后面按"1"的个数为奇数或偶数的规律加上一位奇偶位。

水平奇偶校验又称为横向奇偶校验，它是对各个信息段的相应位横向进行编码，产生一个奇偶校验冗余位。

奇偶校验用的是模二加运算法则。

第4题

以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是（）。

A.指令长度固定、指令种类尽量少

B.指令功能强大、寻址方式复杂多样

C.增加寄存器数目以减少访存次数

D.用硬布线电路实现指令解码，快速完成指令译码

答案解析：B

RISC鼓励尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率。相反地，CISC则提倡通过丰富的寻址方式来为用户编程提供更大的灵活性。

第5题

甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件，甲公司在销售新软件的同时，向客户提供工具软件的复制品，则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场，并获得用户的好评。三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册，则其行为（）。

A.侵犯了著作权

B.不构成侵权行为

C.侵犯了专利权

D.属于不正当竞争

答案解析：A

提供工具软件的复制品，属于侵犯著作权。类似软件产品和注册商标，不构成侵权。

第6题

甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件，甲公司在销售新软件的同时，向客户提供工具软件的复制品，则该行为（）。甲公司未对“恒友”软件注册商标就开始推向市场，并获得用户的好评。三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册，则其行为（）。

A.侵犯了著作权

B.不构成侵权行为

C.侵犯了商标权

D.属于不正当竞争

答案解析：B

提供工具软件的复制品，属于侵犯著作权。类似软件产品和注册商标，不构成侵权。

第7题

10个成员组成的开发小组，若任意两人之间都有沟通路径，则一共有（）条沟通路径。

A.100

B.90

C.50

D.45

答案解析：D

N(N-1)/2个路径。类似于广播型的OSPF邻居关系。

第8题

某文件系统采用位示图（bitmap）记录磁盘的使用情况。若计算机系统的字长为64位，磁盘的容量为1024GB，物理块的大小为4MB，那么位示图的大小需要（）个字。

A.1200

B.2400

C.4096

D.9600

答案解析：C

位示图是利用二进制的一位来表示磁盘中的一个盘块的使用情况。当其值为“0”时，表示对应的盘块空闲；为“1”时，表示已经分配。

系统中字长为64位，可记录64个物理块的使用情况，物理块大小是4MB，

根据题意，若磁盘的容量为1024GB，物理块的大小为4MB，那么该磁盘就有256×1024个物理块，位示图的大小为256×1024/64=4096个字节。

第9题

若某文件系统的目录结构如下图所示，假设用户要访问文件book2.doc，且当前工作目录为MyDrivers，则该文件的绝对路径和相对路径分别为（）。

A.MyDrivers\user2\和\user2\

B.\MyDrivers\user2\和\user2\

C.\MyDrivers\user2\和user2\

D.MyDrivers\user2\和user2\

答案解析：C

路径又分相对路径和绝对路径。绝对路径是指从根目录开始的路径，也称为完全路径；相对路径是指从用户工作目录开始的路径。应该注意到，在树型目录结构中到某一确定文件的绝对路径和相对路径均只有一条。绝对路径是确定不变的，而相对路径则随着用户工作目录的变化而不断变化。

第10题

设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（）。

A.BPSK

B.QPSK

C.BFSK

D.4B5B

答案解析：B

比特率和波特率的具体的换算公式为：R=Blog2N。

根据题目，现在R=2B，说明N=4，QPSK（正交相移键控或四相相移键控）：四相相移调制是利用载波的四种不同相位差来表示输入的数字信息，规定了四种载波相位，分别为45°，135°，225°，315°。QPSK中每次调制可传输2个信息比特。

在选项中只有QPSK的码元种类数是4。

第11题

假设模拟信号的频率为10～16MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。

A.8MHz

B.10MHz

C.20MHz

D.32MHz

答案解析：D

奈奎斯特取样定理：如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。

第12题

下列千兆以太网标准中，传输距离最短的是（）。

A.1000BASE-FX

B.1000BASE-CX

C.1000BASE-SX

D.1000BASE-LX

答案解析：B

1000 Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。

1000Base-X是基于光纤通道的物理层，使用的媒体有三种：

1000 Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；

1000 Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3 000m；

1000 Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。

其中前三项标准是IEEE 802.3z，而1000 Base-T的标准是IEEE 802.3ab。

100BASE-FX：运行在光纤上的快速以太网，光纤类型可以是单模或多模。

第13题

以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）。

A.存储转发式交换机采用软件实现交换

B.直通式交换机存在坏帧传播的风险

C.存储转发式交换机无需进行CRC校验

D.直通式交换机比存储转发式交换机交换速度慢

答案解析：B

根据交换机的帧转发方式，交换机可以分为3类：

（1）直接交换方式（cut-through switching）；交换机只接收帧并检测目的地址，就立即将该帧转发出去，而不用判断这帧数据是否出错。帧出错检测任务由节点完成。这种交换方式的优点就是交换延迟低；缺点就是缺乏差错检测能力，不支持不同速率端口之间的帧转发。

（2）存储转发交换方式（Store-and-Forward switching）；交换机需要完成接收帧并进行差错检测。如果接收帧正确，则根据目的地址确定输出端口，然后再转发出去。这种交换方式的优点是具有差错检测能力，并支持不同速率端口间的帧转发；缺点就是交换延迟会增长。

（3）改进直接交换方式（segment-free switching，无碎片转发方式）。改进的直接交换方式就是上述两种方式的结合。在接收到帧的前64B后，判断帧头字段是否正确，如果正确则转发出去。长度小于64字节。冲突碎片并不是有效的数据帧，应该被丢弃。这种方式对于短的帧来说，交换延迟与直接交换方式比较接近；对于长的帧来说，由于它只对帧的地址字段与控制字段进行差错检测，因此交换延迟将会减少。

第14题

下列指标中，仅用于双绞线测试的是（）。

A.最大衰减限值

B.波长窗口参数

C.回波损耗限值

D.近端串扰

答案解析：D

近端串音是指在双绞线内部中一对线中的一条线与另一条线之间的因信号耦合效应而产生的串音。

第15题

采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（），若收到的对方应答帧为SREJ3，则发送站应发送的后续3帧为（）。

A.2、3、4

B.3、4、5

C.3、5、6

D.5、6、7

答案解析：B

HDLC的监控帧用于差错控制和流量控制，通常简称S帧。

00——接收就绪（RR），由主站或从站发送。主站可以使用RR型S帧来轮询从站，即希望从站传输编号为N（R）的I帧，若存在这样的帧，便进行传输；从站也可用RR型S帧来作响应，表示从站希望从主站那里接收的下一个I 帧的编号是N（R）。

01——拒绝（REJ），由主站或从站发送，用以要求发送方对从编号为N（R）开始的帧及其以后所有的帧进行重发，这也暗示N（R）以前的I帧已被正确接收。

10——接收未就绪（RNR），表示编号小于N（R）的I帧已被收到，但当前正处于忙状态，尚未准备好接收编号为N（R）的I帧，这可用来对链路流量进行控制。

11——选择拒绝（SREJ），它要求发送方发送编号为N（R）单个I帧，并暗示其它编号的I帧已全部确认。

第16题

采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（），若收到的对方应答帧为SREJ3，则发送站应发送的后续3帧为（）。

A.2、3、4

B.3、4、5

C.3、5、6

D.5、6、7

答案解析：C

第17题

E1载波的控制开销占（），E1基本帧的传送时间为（）。

A.0.518%

B.6.25%

C.1.25%

D.25%

答案解析：B

E1载波的控制开销占2/32*100%=6.25%。

第18题

E1载波的控制开销占（），E1基本帧的传送时间为（）。

A.100ms

B.200μs

C.125μs

D.150μs

答案解析：C

E1载波的基本帧传送时间是125us。

第19题

TCP和UDP协议均提供了（）能力。

A.连接管理

B.差错校验和重传

C.流量控制

D.端口寻址

答案解析：D

UDP是一种简单的面向数据报的传输协议，实现的是不可靠、无连接的数据报服务，通常用于不要求可靠传输的场合，可以提高传输效率，减少额外开销。使用UDP传输时，应用进程的每次输出均生成一个UDP数据报，并将其封装在一个IP数据报中发送。

UDP没有拥塞控制，所以网络出现的拥塞不会让源主机的发送速率降低。这对于某些实时应用是很重要的。很多实时的应用，例如IP电话、实时视频会议）要求源主机以恒定的速率发送数据，并且允许在网络拥塞情况下丢失一些数据，但却不允许数据有太大的时延，UDP正好适合这种要求。

TCP的特点：

（1）面向连接的传输层协议。

（2）每一条TCP连接只能有两个端点：只能是点对点。

（3）TCP提供可靠交付的服务：通过TCP连接传送的数据无差错、不丢失、不重复、并且按顺序到达。

（4）TCP提供全双工通信：TCP允许通信双方的应用进程在任何时刻都能发送数据。在TCP连接的两端都有发送缓存和接收缓存，用来临时存放通信的数据。

（5）面向字节流：TCP把应用进程交下来的数据看成是一连串无结构的字节流。TCP并不关心应用进程一次把多长的报文发送到TCP的缓存中，而是根据对端给出的窗口值和当前网络拥塞的程度来决定一个报文段应包含多少个字节。

第20题

建立TCP连接时，一端主动打开后所处的状态为（）。

A.SYN SENT

B.ESTABLISHED

C.CLOSE-WAIT

4c9a0e1a4793daef5ef7ba0d4a7302768f996f4bST-ACK

答案解析：A

LISTEN：服务器等待连接过来的状态。

SYN_SENT：客户端发起连接（主动打开），变成此状态，如果SYN超时，或者服务器不存在直接CLOSED。

SYN_RCVD：服务器收到SYN包的时候，就变成此状态。

ESTABLISHED：完成三次握手，进入连接建立状态，说明此时可以进行数据传输了。

第21题

ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送，RIP路由协议数据单元封装在（）中传送。

A.以太帧

B.IP数据报

C.TCP段

D.UDP段

答案解析：A

ARP协议数据单元被封装在以太帧中传输，ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。RIP协议属于应用层协议，被封装在UDP报文中传输。

第22题

ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送，RIP路由协议数据单元封装在（）中传送。

A.以太帧

B.IP数据报

C.TCP段

D.UDP段

答案解析：B

第23题

ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送，RIP路由协议数据单元封装在（）中传送。

A.以太帧

B.IP数据报

C.TCP段

D.UDP段

答案解析：D

第24题

在点对点网络上，运行OSPF协议的路由器每（）秒钟向它的各个接口发送Hello分组，告知邻居它的存在。

A.10

B.20

C.30

D.40

答案解析：A

OSPF路由器周期性（默认10秒）的从其启动OSPF协议的每一个接口以组播地址224.0.0.5发送HELLO包，以寻找邻居。

第25题

下列路由协议中，用于AS之间路由选择的是（）。

A.RIP

B.OSPF

C.IS-IS

D.BGP

答案解析：D

在一个AS内部传递更新的IGP路由协议有RIP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP。

第26题

下图1所示内容是在图2中的（）设备上执行（）命令查看到的信息片段。该信息片段中参数（）的值反映邻居状态是否正常。

A.R1

B.R2

C.R3

D.R4

答案解析：A

display ospf [1] peer //查看OSPF邻居表的详细信息。Area：邻居所属的区域。

Interface：与邻居相连的接口。

Router ID：邻居Router ID。

Address：邻居接口地址。

State：邻居状态。

Down：该状态为邻居的初始状态。

Attempt：该状态只存在于NBMA网络上，表明正在尝试建立邻居关系。

Init：该状态表明已经接收到了从邻居发送来的Hello报文。

2-Way：该状态表明已经接收到了从邻居发送过来的Hello报文，并且该Hello报文的Neighbor List中包含本地Router ID，即双方可以互通。

ExStart：该状态为建立Adjacency的第一步，进行主从关系、DD Sequence Number的协商。

Exchange：从该状态开始，进行LSDB同步操作，交互的报文有DD报文、LSR报文、LSU报文。

Loading：LSDB正在进行同步操作，交互的报文有LSR报文和LSU报文。

Full：该状态说明，邻居的LSDB已经同步完成，双方建立了Full邻接关系。

第27题

下图1所示内容是在图2中的（）设备上执行（）命令查看到的信息片段。该信息片段中参数（）的值反映邻居状态是否正常。

A.display bgp routing-table

B.display isis lsdb

C.display ospf peer

D.dis ip rout

答案解析：C

第28题

下图1所示内容是在图2中的（）设备上执行（）命令查看到的信息片段。该信息片段中参数（）的值反映邻居状态是否正常。

A.State

B.Mode

C.Priority

D.MTU

答案解析：A

第29题

配置POP3服务器时，邮件服务器中默认开放TCP的（）端口。

A.21

B.25

C.53

D.110

答案解析：D

POP3是邮局协议，用的是TCP的110端口。

第30题

在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。

A.chmod-x newfiles.txt

B.chmod+x newfiles.txt

C.chmod-w newfiles.txt

D.chmod+w newfiles.txt

答案解析：B

chmod更改文件的属性的语法格式为：

chmod [who] [opt] [mode] 文件/目录名

其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

第31题

在Linux中，可在（）文件中修改Web服务器配置。

A./etc/host.conf

B./etc/resolv.conf

C./etc/inetd.conf

D./etc/httpd.conf

答案解析：D

Linux上apache服务的主配置文件是：/etc/httpd.conf。

第32题

在Linux中，要查看文件的详细信息，可使用（）命令。

A.Is-a

B.Is-I

C.Is-i

D.Is-s

答案解析：B

ls-a：显示当前目录下的所有文件及文件夹包括隐藏的文件；

ls-l：显示不隐藏的文件与文件夹的详细信息；

ls-i ：查看任意一个文件的i节点（类似于身份证唯一信息）；

ls-s：在每个文件的后面打印出文件的大小。

第33题

在Windows命令行窗口中使用（）命令可以查看本机各个接口的DHCP服务是否已启用。

A.ipconfig

B.ipconfig/all

C.ipconfig/renew

D.ipconfig/release

答案解析：B

解析：

ipconfig/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP 地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。

第34题

在Windows系统的服务项中，（）服务使用SMB协议创建并维护客户端网络与远程服务器之间的连接。

A.SNMP Trap

B.Windows Search

C.Workstation

D.Superfetch

答案解析：C

SuperFetch是Windows Vista中引入的一项功能。它静静地置于后台，不断分析RAM使用模式，并了解您最常运行的应用程序类型。随着时间的推移，SuperFetch将这些应用程序标记为“经常使用”，并提前将它们预加载到RAM 中。

关闭Windows Search的结果：Windows 中的所有搜索框都将消失，其中包括Windows 资源管理器、“开始”菜单、“控制面板”、文档库以及其他库中的搜索框，依赖于Windows Search 的程序可能无法正常运行。

Workstation服务：创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

第35题

下列不属于电子邮件协议的是（）。

A.POP3

B.IMAP

C.SMTP

D.MPLS

答案解析：D

传统的IP网络中，分组每到达一个路由器，都必须查找路由表，并按照“最长网络前缀”原则找到下一跳的IP地址。当网络很大的时候，查找含有大量项目的路由表要花费很多的时间。

MPLS的一个重要特点就是不用长度可变的IP地址网络位来查找路由表中的匹配项目，而是利用标记（label）进行数据转发的。当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。转发的过程就省去了每到达一个路由器都要上升到第三层用软件去查找路由表的过程，而是根据标记在第二层用硬件转发，所以转发速率大大提高。MPLS可以使用多种链路层协议，比如PPP、以太网、ATM和帧中继等。

第36题

下述协议中与安全电子邮箱服务无关的是（）。

A.SSL

B.HTTPS

C.MIME

D.PGP

答案解析：C

MIME即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。在MIME出现之前，互联网电子邮件主要遵循由RFC 822所制定的标准，电子邮件一般只用来传递基本的ASCII码文本信息，MIME在RFC 822的基础上对电子邮件规范做了大量的扩展，引入了新的格式规范和编码方式，在MIME的支持下，图像、声音、动画等二进制文件都可方便的通过电子邮件来进行传递，极大地丰富了电子邮件的功能。目前互联网上使用的基本都是遵循MIME规范的电子邮件。

第37题

DHCP服务器设置了C类私有地址作为地址池，某Windows客户端获得的地址是169.254.107.100，出现该现象可能的原因是（）。

A.该网段存在多台DHCP服务器

B.DHCP服务器为客户端分配了该地址

C.DHCP服务器停止工作

D.客户端TCP/IP协议配置错误

答案解析：C

如果都没有得到DHCP Server的回应，客户机会从169.254.0.0/16这个自动保留的私有IP地址中选用一个IP地址。并且每隔5分钟重新广播一次，如果收到某个服务器的响应，则继续IP租用过程。

第38题

在Windows Server2008系统中，不能使用IIS搭建的是（）服务器。

A.WEB

B.DNS

C.SMTP

D.FTP

答案解析：B

IIS组件无法搭建DNS服务。

第39题

用户发出HTTP请求后，收到状态码为505的响应，出现该现象的原因是（）。

A.页面请求正常，数据传输成功

B.服务器根据客户端请求切换协议

C.服务器端HTTP版本不支持

D.请求资源不存在

答案解析：C

4开头的http状态码表示请求出错。

400 服务器不理解请求的语法。

401 请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。

403 服务器拒绝请求。

404 服务器找不到请求的网页。

405 禁用请求中指定的方法。

406 无法使用请求的内容特性响应请求的网页。

407 此状态代码与401类似，但指定请求者应当授权使用代理。

408 服务器等候请求时发生超时。

409 服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。

410 如果请求的资源已永久删除，服务器就会返回此响应。

411 服务器不接受不含有效内容长度标头字段的请求。

412 服务器未满足请求者在请求中设置的其中一个前提条件。

413 服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。

414 请求的URI（通常为网址）过长，服务器无法处理。

415 请求的格式不受请求页面的支持。

416 如果页面无法提供请求的范围，则服务器会返回此状态代码。

417 服务器未满足”期望”请求标头字段的要求。

5开头状态码：

500 （服务器内部错误）服务器遇到错误，无法完成请求。

501 （尚未实施）服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。

502 （错误网关）服务器作为网关或代理，从上游服务器收到无效响应。

503 （服务不可用）服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。

504 （网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。

505 （HTTP 版本不受支持）服务器不支持请求中所用的HTTP 协议版本。

第40题

下图所示为一个不确定有限自动机（NFA）的状态转换图，与该NFA等价的DFA是（）。

A.

B.

C.

D.

答案解析：C

本题可以直接以实例方式排除错误选项。本题给出的NFA，能够识别字符串000，010等，以这两个字符串为例进

行分析。

与之等价的DFA，也必须能够识别这样的串。A选项不能识别000，B选项不能识别010，D选项不能识别010。只有C选项能够同时识别这2个串，因此本题选择C选项。

第41题

非对称加密算法中，加密和解密使用不同的密钥，下面的加密算法中（）属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，甲用乙的公钥加密数据文件，乙使用（）来对数据文件进行解密。

A.AES

B.RSA

C.IDEA

D.DES

答案解析：B

钥密钥体制的加密和解密过程如下：

（1）密钥对产生器产生出接收者B的一对密钥：加密密钥PKB和解密密钥SKB。发送者A所用的加密密钥PKB就是接收者B的公钥，向公众公开。而B所用的解密密钥SKB就是接收者B的私钥，对其他人都保密。

（2）发送者A就用B的公钥对明文X加密，得到密文Y，发送给B。

（3）B用自己的私钥进行解密，恢复出明文。

典型的公钥加密算法有：RSA、ECC、背包加密、Rabin算法等。

第42题

非对称加密算法中，加密和解密使用不同的密钥，下面的加密算法中（）属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，甲用乙的公钥加密数据文件，乙使用（）来对数据文件进行解密。

A.甲的公钥

B.甲的私钥

C.乙的公钥

D.乙的私钥

答案解析：D

公钥密钥体制的加密和解密过程如下：

（1）密钥对产生器产生出接收者B的一对密钥：加密密钥PKB和解密密钥SKB。发送者A所用的加密密钥PKB就是接收者B的公钥，向公众公开。而B所用的解密密钥SKB就是接收者B的私钥，对其他人都保密。

（2）发送者A就用B的公钥对明文X加密，得到密文Y，发送给B。

（3）B用自己的私钥进行解密，恢复出明文。

典型的公钥加密算法有：RSA、ECC、背包加密、Rabin算法等。

第43题

用户A和B要进行安全通信，通信过程需确认双方身份和消息不可否认，A、B通信时可使用（）来对用户的身份进行认证，使用（）确保消息不可否认。

A.数字证书

B.消息加密

C.用户私钥

D.数字签名

答案解析：A

数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-CA机构，又称为证书授权（CA）中心发行的，人们可以在网上用它来识别对方的身份。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。可以更加方便灵活地运用在电子商务和电子政务中。

第44题

用户A和B要进行安全通信，通信过程需确认双方身份和消息不可否认，A、B通信时可使用（）来对用户的身份

进行认证，使用（）确保消息不可否认。

A.数字证书

B.消息加密

C.用户私钥

D.数字签名

答案解析:D

数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-CA机构，又称为证书授权（CA）中心发行的，人们可以在网上用它来识别对方的身份。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。可以更加方便灵活地运用在电子商务和电子政务中。

第45题

Windows7环境下，在命令行状态下执行（）命令，可得到下图所示的输出结果，输出结果中的（）项，说明SNMP 服务已经启动，对应端口已经开启。

4c9a0e1a4793daef5ef7ba0d4a7302768f996f4bstat-a

B.ipconfig/all

C.tasklist

4c9a0e1a4793daef5ef7ba0d4a7302768f996f4b start

答案解析：A

netstat/a：显示本机所有连接和监听端口。

第46题

Windows7环境下，在命令行状态下执行（）命令，可得到下图所示的输出结果，输出结果中的（）项，说明SNMP 服务已经启动，对应端口已经开启。

A.UDP 0.0.0.0:161

B.UDP 0.0.0.0:500

C.TCP 0.0.0.0:135

D.TCP 0.0.0.0:445

答案解析：A

SNMP（简单网络管理协议）为代理使用UDP端口161，为管理站使用UDP端口162。

161是SNMP协议的轮询端口。

第47题

使用snmptuil.exe可以查看代理的MIB对象，下列文本框内oid部分是（）。

A.192.168.1.31

B.1.3.6.1.2.1.1.3.0

C.system.sysUpTime.0

D.TimeTicks 1268803

答案解析：B （和SNMP有关）

Snmputil是一个命令行下的软件，查看代理MIB信息库的内容，使用语法如下：usage: snmputil get|getnext|walk] agent community oid [oid ...] snmputil trap

其中agent表示代理进程的IP地址，community表示团体名，oid表示MIB对象ID。

查询计算机连续开机多长时间

C:\>snmputil get 192.168.0.3 public .1.3.6.1.2.1.1.3.0

Variable = system.sysUpTime.0

第48题

在华为交换机的故障诊断命令中，查看告警信息的命令是（）。

A.dis patch

B.dis trap

C.dis int br

D.dis cu

答案解析：B

dis patch：查看补丁信息display patch-information ；

dis trap：查看告警信息display trapbuffer ；

dis int br：查看接口开启情况display interface brief ；

dis cu：查看当前配置display current-configuration 。

第49题

华为交换机不断重启，每次在配置恢复阶段（未输出“Recover configuration...”之前）就发生复位，下面哪个故障处理措施可以不考虑？（）。

A.重传系统大包文件，并设置为启动文件，重启设备

B.新建空的配置文件上传，并设置为启动文件，重启设备

C.重传系统大包文件问题还未解决，再次更新BOOTROM

D.多次重启后问题无法解决，将问题反馈给华为技术支持

答案解析：B

是在配置恢复阶段，也就是已经输出recover configuration之后。

第50题

设备上无法创建正确的MAC转发表项，造成二层数据转发失败，故障的原因包括（）。

①MAC、接口、VLAN绑定错误

②配置了MAC地址学习去使能

③存在环路MAC地址学习错误

④MAC表项限制或超规格

A.①②③④

B.①②④

C.②③

D.②④

答案解析：A

第51题

假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（）个C类网络。如果192.168.210.181是其中一台主机地址，则其网络地址为（）。

A.8

B.10

C.16

D.32

答案解析：D

每个C类有254个可分配地址，即：8000/254≈32

第52题

假设某公司有8000台主机，采用CIDR方法进行划分，则至少给它分配（）个C类网络。如果192.168.210.181是其中一台主机地址，则其网络地址为（）。

A.192.168.192.0/19

B.192.168.192.0/20

C.192.168.208.0/19

D.192.168.208.0/20

答案解析：A

其网络地址是192.168.110 00000 00000000/19

C类即第三段变化24-19=5 25=32 范围是0~31，32~63，…，192~223，224~255

第53题

路由器收到一个数据报文，其目标地址为20.112.17.12，该地址属于（）子网。

A.20.112.17.8/30

B.20.112.16.0/24

C.20.96.0.0/11

D.20.112.18.0/23

答案解析：C

20.112.17.8/30范围：32-30=2 22=4 即8~11。20.112.17.8~20.112.17.11

20.112.16.0/24范围：24-24=0 20=1 即20.112.16.0~20.112.16.254（第三段不变化）

20.96.0.0/11 范围：16-11=5 （因为在第二段变化很大程度属于该段）

20.112.18.0/23范围：24-23=1 21=2 即18~19 。20.112.18.0~20.112.19.254

第54题

IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（）字段。

A.20

B.40

C.64

D.128

答案解析：B

IPv6定义了很多可选的扩展首部。可提供比IPv4更多的功能。基本首部长度是40字节。

第55题

IPv6基本首部的长度为（）个字节，其中与IPv4中TTL字段对应的是（）字段。

A.负载长度

B.通信类型

C.跳数限制

D.下一首部

答案解析：C

IPv6协议对其报头定义了8个字段。

（1）版本：长度为6位，对于IPv6，本字段的值必须为6。

（2）通信量类：长度为8位，区分不同的IPv6数据报的类别或优先级。

（3）流标号：长度为20位，用于标识属于同一业务流的包（和资源预分配挂钩）。

（4）有效净荷长度：长度为16位，除基本首部以外的字节数。

（5）下一个首部：长度为8位，指出了IPv6头后所跟的头字段中的协议类型（指出高层是TCP还是UDP）。（6）跳数限制：长度为8位，每转发一次该值减1，到0则丢弃，用于高层设置其超时值。

（7）源地址：长度为128位，指出发送方的地址。

（8）目标地址：长度为128位，指出接收方的地址。

第56题

某校园网的地址是202.115.192.0/19，要把该网络分成30个子网，则子网掩码应该是（）。

A.255.255.200.0

B.255.255.224.0

C.255.255.254.0

D.255.255.255.0

答案解析：D

第三位变化，25=32 第三段增加5位，即19+5=24

（划分成30个子网，需要从主机位中拿出5位进行子网划分，所以划分后的掩码长度是19+5=24）

第57题

下图1所示是图2所示网络发生链路故障时的部分路由信息，该信息来自设备（），发生故障的接口是（）。

A.R1

B.R2

C.R3

D.R4

答案解析：A

从路由表的直连网段以及RIP学习到的网段来看，属于R1的路由表。

第58题

下图1所示是图2所示网络发生链路故障时的部分路由信息，该信息来自设备（），发生故障的接口是（）。

A.R2 GE0/0/1

B.R2 GE0/0/2

C.R4 GE0/0/1

D.R4 GE0/0/2

答案解析：B

RIP路由协议是基于跳数定义最佳路由，认为经过的路由器数目少为最佳路由。但R1路由表显示到达172.16.1.0/24网络经过路由器R4而不是R2，所以判断发生故障的接口是R2的GE0/0/2。

第59题

以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs。传输240000bit的IP数据报，采用100BASE-TX网络，需要的最短时间为（）。

A.1.23ms

B.12.3ms

C.2.63ms

D.26.3ms

答案解析：C

IP数据包的长度是240000比特，一共30000字节，封装在以太帧里面，需要分片，一共分20片（实际应该是21片，此题以20片计算）。

每个以太帧的传输时间是（1518+8）*8/100Mbps=0.00012208s。

20个以太帧的传输时间是20*0.00012208=0.0024416s=2.4416 ms=2441.6us。

20个帧中间会存在20个帧间间隔时间20*9.6=192us。

所以总时间=2441.6+192=2633.6us=2.63ms。

第60题

下面列出的4种快速以太网物理层标准中，采用4B5B编码技术的是（）。

A.100BASE-FX

B.100BASE-T4

C.100BASE-TX

D.100BASE-T2

答案解析：A

100BASE-FX使用与100BASE-TX（2对5类非屏蔽双绞线）相同的4B5B编码和NRZI线路代码。

（F光纤，T双绞线）

100BASE-T4使用的是4对3、4、5类非屏蔽双绞线或屏蔽双绞线，用8B/6T的编码

100BASE-T2 -- 无产品。使用3类电缆。支持全双工使用2对线，

第61题

以太网协议中使用了二进制指数后退算法，其冲突后最大的尝试次数为（）次。

A.8

B.10

C.16

D.20

答案解析：C

以太网采用截断二进制指数退避算法来解决碰撞问题。截断二进制算法并不复杂，这种算法让发生碰撞的站在停止发送数据后，不是等待信道变为空闲后就立即再发送数据，而是推迟一个随机的时间。这样做是为了使的重传时再次发生冲突的概率减少。当重传次数达16次仍不能成功时，则表明同时打算发送数据的站太多，以至连续发生冲突，则丢弃该帧，并向高层报告。

第62题

震网（Stuxnet）病毒是一种破坏工业基础设施的恶意代码，利用系统漏洞攻击工业控制系统，是一种危害性极大的（）。

A.引导区病毒

B.宏病毒

本文来源：https://www.bwwdw.com/article/aymq.html