《2022年软考-网络工程师考试题库及全真模拟冲刺卷（含答案带详解）套卷19》由会员分享，可在线阅读，更多相关《2022年软考-网络工程师考试题库及全真模拟冲刺卷（含答案带详解）套卷19（21页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-网络工程师考试题库及全真模拟冲刺卷（含答案带详解）1. 单选题用户使用ftp:/访问某文件服务，默认通过目标端口为（ ）的请求报文建立（ ）链接。问题1选项A.20B.21C.22D.23问题2选项A.TCPB.UDPC.HTTPD.FTP【答案】第1题:B第2题:A【解析】FTP服务器使用TCP的20和21两个网络端口与FTP客户端进行通信。FTP服务器的21端口用于传输FTP的控制命令，20端口用于传输文件数据。2. 单选题GVRP是跨交换机进行VLAN动态注册和删除的协议，关于对GVRP描述不准确的是（ ）。问题1选项A.GVRP是GARP的一种应用，由IEEE制定B.交
2、换机之间的协议报文交互必须在VLANTrunk链路上进行C.GVRP协议所支持的VLANID范围为1-1001D.GVRP配置时需要在每一台交换机上建立VLAN【答案】C【解析】GVRP协议所支持的VLANID范围为1-4094，而VTP协议只支持1-1001号的VLAN。GVRP相对繁琐些，它需要在每一台交换机上建立VLAN，并且在每一个交换机（无论是主交换机还是分交换机）首先全局运行gvrp命令，开启gvrp功能，然后在干道汇聚连接上运行gvrp命令，开启GVRP功能，这样才会将本交换机上建立的VLAN通知注册到局域网中的其它交换机上。3. 单选题Network security is t
3、he protection of the underlying networking infrastructure (1) access, misuse, or theft. It involves creating a secure infrastructure for device and applications to work in a (2) manner.Network security combines multiple defenses at the edge and in the network. Each network security layer implements（
4、3）controls.Authorized users gain access to network resources. A(4) is a network device that monitors incoming and outgoing network traffic and decides whether block specific traffic based on a defined set of security rules. A virtual （5）encrypts the connection from an endpoint to a network,often ove
5、r the internet, remote-access VPN uses IP see or Secure Sockets Layer to authenticate the between device and network.问题1选项A.unauthorizedB.authorizedC.normalD.frequent问题2选项A.economicalB.secureC.fairD.efficient问题3选项A.computingB.translationC.policiesD.simulations问题4选项A.firewallB.routerC.gatewayD.switch
6、问题5选项A.publicB.privateC.personalD.political【答案】第1题:A第2题:B第3题:C第4题:A第5题:B【解析】网络安全是保护底层网络基础设施免受未经授权的访问、误用或盗窃。它涉及为设备 和应用程序提供一个安全的基础设施，并以安全的方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，它监视传入和传出的网络流量，并根据定义的一组安全规则决定是否分配阻止特定流量。虚拟专用网络通常通过internet对从端点到网络的连接进行加密。典型的远程访问VPN使用IPsec或安全套接字层来验证设
7、备和网络之间的通信。1) A. 未经授权的 B. 经授权的 C. 一般的 D. 频繁的2) A. 经济的 B.安全的 C. 合理的 D. 有效的3) A. 计算 B. 翻译 C. 策略 D. 模拟4) A. 防火墙 B. 路由器 C. 网关 D. 交换机5) A. 公共的 B. 私人的 C. 个人的 D. 政治的4. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】图2-1所示为某单位网络拓扑图片段。 故障一某天，网络管理员小王接到网络故障报告，大楼A区用户无法上网，经检查，A区接入交换机至中心机房核心交换机网络不通，中心机房核心交换机连接A区接入交换机的端口灯
8、不亮。故障二某天，网络管理员小王接到大楼用户上网故障报告，B区用户小李的电脑网络连接显示正常，但是无法正常打开网页，即时聊天软件不能正常登录。【问题1】(6分)针对故障一，网络管理员使用(1)设备对光缆检查，发现光衰非常大，超出正常范围，初步判断为光缆故障，使用(2)设备判断出光缆的故障位置，经检查故障点发现该处光缆断裂，可采用(3)措施处理较为合理。(1)- (2)备选答案(每个备选答案只可选一次)：A.网络寻线仪B.可见光检测笔C.光时域反射计D.光功率计(3)备选答案：A.使用两台光纤收发器连接B.使用光纤熔接机熔接断裂光纤C.使用黑色绝缘胶带缠绕接线D.使用一台五电口小交换机连接【问题
9、2】 (8分)针对故障二，小王在小李的电脑上执行(4)命令显示地址解析协议缓存表内容，检测后发现该缓存表无异常内容；通过执行(5)命令发送ICMP回声请求测试，结果显示与B区接入交换机、核心交换机、上网行为管理系统、入侵检测系统均连接正常，但是与防火墙G1接口和ISP网关不通；通过执行(6) 1.85.62.1命令显示到达ISP运营商网关的路径，结果显示上网行为管理系统E0接口地址以后均为“*”；更换该电脑的IP地址后，网络正常，由此判断，该故障产生的原因可能是(7)。(4)一(6)备选答案(每个备选答案只可选一次)：A. ipconfigB. pingC. netstatD. arpE. t
10、racertF. routeG. nslookupH. net(7)备选答案：A.上网行为管理系统禁止该电脑IP访问互联网B.入侵检测系统禁止该电脑IP访问互联网C.防火墙禁止该电脑IP访问互联网D. DNS配置错误【问题3】 (6分)为保障数据安全，在数据中心本地和异地定时进行数据备份。其中本地备份磁盘陈列要求至少坏2块磁盘而不丢失数据(不计算热备盘)，应采用(8)磁盘冗余方式；异地备份使用互联网传输数据，应采用(9)措施保障数据传输安全；在有限互联网带宽情况下，应采用(10)措施提高异地备份速度。(8)各选答案:A. RAID 0B. RAID 1C. RAID 5D. RAID 6(9)
11、备选答案:A.两端备份服务器设置复杂密码B.两端搭建VPN隧道进行传输C.异地备份点出口部署防火墙设备D.本地出口部署入侵防御系统(10)备选答案：A.增量备份B.缩短备份周期C.数据加密D.工作时间备份【答案】【问题1】(6分)（1）D（2）C（3）B【问题2】 (8分)（4）D（5）B（6）E（7）A【问题3】 (6分)（8）D（9）B（10）A【解析】【问题1】 (6分)光功率计（optical power meter ）是指用于测量绝对光功率或通过一段光纤的光功率相对损耗的仪器。光时域反射计（OTDR）是通过对测量曲线的分析，了解光纤的均匀性、缺陷、断裂、接头耦合等若干性能的仪器。它根
12、据光的后向散射与菲涅耳反向原理制作，利用光在光纤中传播时产生的后向散射光来获取衰减的信息，可用于测量光纤衰减、接头损耗、光纤故障点定位以及了解光纤沿长度的损耗分布情况等，是光缆施工、维护及监测中必不可少的工具。光纤熔接机主要用于光通信中光缆的施工和维护，所以又叫光缆熔接机。一般工作原理是利用高压电弧将两光纤断面熔化的同时用高精度运动机构平缓推进让两根光纤融合成一根，以实现光纤模场的耦合。【问题2】 (8分)针对故障二，小王在小李的电脑上执行arp -a命令显示地址解析协议缓存表内容，检测后发现该缓存表无异常内容；通过执行ping命令发送ICMP回声请求测试，结果显示与B区接入交换机、核心交换机
13、、上网行为管理系统、入侵检测系统均连接正常，但是与防火墙G1接口和ISP网关不通；通过执行tracert 1.85.62.1命令显示到达ISP运营商网关的路径，结果显示上网行为管理系统E0接口地址以后均为“*”；更换该电脑的IP地址后，网络正常，由此判断，该故障产生的原因可能是上网行为管理系统禁止该电脑IP访问互联网。【问题3】 (6分)为保障数据安全，在数据中心本地和异地定时进行数据备份。其中本地备份磁盘陈列要求至少坏2块磁盘而不丢失数据(不计算热备盘)，应采用RAID 6 磁盘冗余方式，因为与RAID 5相比，RAID 6增加了第二个独立的奇偶校验信息块。两个独立的奇偶系统使用不同的算法，
14、数据的可靠性非常高，即使两块磁盘同时失效也不会影响数据的使用。异地备份使用互联网传输数据，应采用两端搭建VPN隧道进行传输措施保障数据传输安全；在有限互联网带宽情况下，应采用(10)措施提高异地备份速度。增量备份是备份的一个类型，是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者被修改的数据，能节约备份时间。5. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:1.汇聚层交换机A与交换机B采用VRRP技术组网；2.用防火墙实现内外网地址转换和访问策略控制；3.对汇聚层交换机、接入层交换机（各车间部署的交换机）进行VLAN划分。 图1-1【问题1】(6分)为图1-1中的防火墙划分安全域，接口应配置为(1)区域，接口应配置为(2)区域，接口应配置为(3)区域。【问题2】 (4分)VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).【问题3】(6分)图1-1中PC1的网关地址是(7)；在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8)；若
