《2022年软考-网络工程师考试题库（难点、易错点剖析）附答案有详解41》由会员分享，可在线阅读，更多相关《2022年软考-网络工程师考试题库（难点、易错点剖析）附答案有详解41（20页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-网络工程师考试题库（难点、易错点剖析）附答案有详解1. 单选题项目范围管理过程如下所示，其正确的流程顺序是（ ）。定义范围核实范围收集需求控制范围创建工作分解结构问题1选项A.B.C.D.【答案】D【解析】第一步：收集需求第二步：定义范围第三步：创建工作分解结构第四步：核实范围第五步：控制范围2. 单选题使用CIDR技术将下列4个C类地址202.145.27.0/24、202.145.29.0/24、202.145.31.0/24和202.145.33.0/24 汇总为一个超网地址，其地址为（ ），下面 （ ）不属于该地址段，汇聚之后的地址空间是原来地址空间的（ ）倍。问题1选
2、项A.202.145.27.0/20B.202. 145.0.0/20C.202.145.0.0/18D.202.145.32.0/19问题2选项A.202.145.20.255B.202.145.35.177C.202.145.60.210D.202.145.64.1问题3选项A.2B.4C.8D.16【答案】第1题:C第2题:D第3题:D【解析】第1题:路由汇聚是把小网段中网络位一模一样的位数全部保留，网络位不一样的位数就变成主机位27：00 01101129：00 01110131：00 01111133：00 100001上述4个子网中，第3字节中只有前2位网络位一致，则后面的位数全部
3、变为主机位，汇聚后得到202.145.00 000000.0/18其地址范围是202.145.00 000000（0）到202.145.00 111111（63）汇聚后，主机位有32-18=14位。其有效地址个数为2的14次方减2,即16382。汇聚前的一个c类网段有效ip数为254。所以汇聚之后的地址空间是原来地址空间的16382/254/4=16倍点拨：路由汇聚是把几个IP网段中相同的网络位保留，而不同的网络位变为主机位，同时主机位全部置0第2题:第3题:3. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】图3-1为某大学的校园网络拓扑，由于生活区和教学区
4、距离较远，R1和R6分别作为生活区和教学区的出口设备，办公区内部使用OSPF作为内部路由协议。通过部署BGP获得所需路由，使生活区和教学区可以互通。通过配置路由策略，将R2R3R4链路作为主链路，负责转发R1和R6之间的流量；当主链路断开时，自动切换到R2R5R4这条路径进行通信。 图3-1办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号300，路由器接口地址信息如表3-1所示。【问题1】(2分)该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通过认证，接入交换机S1可以拦藏PC2和PC3的业务数据流量。下列接入认证技术可以满足要求的是(1)。(1)备
5、选答案:A. WEB/PORTALB. PPPoEC. IEE 802.1xD. 短信验证码认证【问题2】 (2分)在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校内受限的资源。以下适合通过浏览器访问的实现方式是(2)。(2)备选答案:A. IPSee VPNB. SSL VPNC. L2TP VPND. MPLS VPN【问题3】 (16分)假设各路由器已经配置好了各个接口的参数，根据说明补全命令或者回答相应的问题。以RI为例配置BGP的部分命令如下:/启动BGP，指定本地AS号，指定BGP路由器的Router ID为1.1.1.1，配置R1和R2建立EBGP连接
6、R1bgp(3)R1-bgprouter-id 1.1.1.1R1-bgppeer 10.20.0.2 as-number 100以R2为例配置OSPF:R2ospf 1R2 ospf-1 import-route (4) /导入R2的直连路由R2-ospf-1 import-route bgpR2-ospf-1 area (5)R2-ospf-1-area-0.0.0.0network 10.1.0.0.0.0.0.255R2-ospf-1-area-0.0.0.0network 10.30.0.0.0.0.0.255以路由器R2为例配置BGP：/启动BGP，指定本地AS号，指定BGP路由器
7、的Router ID为2.2.2.2R2bgp 100R2-bgprouter-id 2.2.2.2R2-bgppeer 10.2.0.101 as-number 100/上面这条命令的作用是(6)。R2-bgppeer 10.40.1.101 as number 100R2-bgppeer 10.20.0.1 as-number 200/配置R2发布路由R2-bgpipv4-family unicastR2-bgp-af-ipv4undo synchronizationR2-bgp-af-ipv4preference 255 100 130/上面这条命令执行后，IBGP路由优先级高还是OSP
8、F路由优先级高？答：（7）#以路由器R2为例配置路由策略：/下面两条命令的作用是(8)。R2 acl number 2000R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255/配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match ip route-source acl (9)R2-route-po
9、licy-local-pre-10apply local-preference (10)【答案】【问题1】(2分)（1）C【问题2】 (2分)（2）B【问题3】 (16分)（3）200（4）direct（5）0或者0.0.0.0（6）配置BGP的对等体为10.2.0.101，AS号为100（7）IBGP（8）设置ACL2000，匹配源地址为10.20.0.0/24网络的数据（9）2000（10）200【解析】【问题1】(2分)传统的远程用户接入基本是采用单一的远程拨号方式，最主要的问题是带宽的局限性。随着以太网技术的发展，用户通过以太网接入已经成为宽带接入的主流技术。但这种大规模的接入却带来了
10、安全性的问题，比如如何对接入用户进行验证、授权和计费的问题，因为以太网最初是没有考虑到如何对用户接入网络进行控制。802.1X起源于802.11标准，最初的目的主要是解决无线局域网用户的接入认证问题。但由于它的原理对于所有符合IEEE 802标准的局域网具有普遍通用性，所以后来在有线局域网中也得到了广泛应用。简单来讲究是连在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过验证的话，就无法访问局域网中的资源，相当于物理断开。【问题2】 (2分)SSL VPN即指采用SSL协议来实现远程接入的一种新型VPN技术。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链
11、路上的数据保密性。与复杂的IPSecVPN相比，SSL通过相对简易的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。【问题3】 (16分)R1bgp 200 /启动BGP，指定本地AS号200R2 ospf-1 import-route direct /导入R2的直连路由R2-ospf-1 area 0.0.0.0 /进入主干区域0R2-bgppeer 10.2.0.101 as-number 100 /配置BGP的对等体为10.2.0.101，AS号为100。对于相同的目的地
12、，不同的路由协议（包括静态路由）可能会发现不同的路由，但这些路由并不都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由。 Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE DeviceB-bgp-ipv4preference 255 100 130# 配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路
13、由优先级优于OSPF路由。R2 acl number 2000R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255设置ACL2000，匹配源地址为10.20.0.0/24网络的数据/配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match ip route-source acl 2000R2-route-policy-local-pre-10apply local-preference 2004. 单选题Windows系统中，DHCP客户端通过发送（ ）报文请求IP地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的IP地址是（ ）。问题1选项A.DhcpdiscoverB.DhcprequestC.DhcprenewD.Dhcpack问题2选项A.0.0.0.0B.255.255.255.255C.169.254.0.1D.192.168.1.1【答案】第1题:A第2题:C【解析】当DHCP客户机第一次登录网络的时候（也就是客户机上没有任何I
