《2022年软考-网络工程师考前拔高综合测试题（含答案带详解）第188期》由会员分享，可在线阅读，更多相关《2022年软考-网络工程师考前拔高综合测试题（含答案带详解）第188期（25页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-网络工程师考前拔高综合测试题（含答案带详解）1. 单选题下面的IP地址中，能够作为主机地址的是（ ）问题1选项A.168.254.0.243/30B.10.20.30.40/29C.172.16.18.0/22D.192.168.11.191/26【答案】C【解析】主机地址的主机位非全0和非全1C选项的IP地址转换为二进制表示后，满足此条件。2. 单选题以下措施中，不能加强信息系统身份认证安全的是（ ）。问题1选项A.信息系统采用https访问B.双因子认证C.设置登录密码复杂度要求D.设置登录密码有效期【答案】A【解析】在一些对安全要求更高的应用环境，简单地使用口令认证是不够
2、的，还需要使用其他硬件来完成，如U盾、网银交易就使用这种方式。在使用硬件加密和认证的应用中，通常使用双因子认证，即口令认证与硬件认证相结合来完成对用户的认证。设置登录密码复杂度要求、设置登录密码有效期也可以加强信息系统身份认证安全。3. 单选题在网络系统设计时，不可能使所有设计目标都能达到最优，下列措施中较为合理的是（ ）。问题1选项A.尽量让最低建设成本目标达到最优B.尽量让最短的故障时间目标达到最优C.尽量让最大的安全性目标达到最优D.尽量让优先级较高的目标达到最优【答案】D【解析】网络设计面临的冲突：最低的安装成本、最低的运行成本、最高的运行性能、最大的适应性、最短的故障时间、最大的可靠
3、性、最大的安全性。不可能存在一个网络设计方案，能够使得所有的子目标都达到最优。可采用优先级和建立权重的方法权衡各目标的关心度。4. 单选题某网络结构如下图所示。PC1的用户在浏览器地址栏中入不能获取响应页面，而输入61.102.58.77可以正常打开Web页面，则导致该现象的可能是（ ）。问题1选项A.域名解析失败B.网关配置错误C.PC1网络参数配置错误D.路由配置错误【答案】A【解析】能通过IP访问，不能通过域名访问，可能是域名解析出现故障。5. 单选题以下关于AES加密算法的描述中，错误的是（ ）。问题1选项A.AES的分组长度可以是256比特B.AES的密钥长度可以是128比特C.AE
4、S所用S盒的输入为8比特D.AES是一种确定性的加密算法【答案】A【解析】AES是分组加密的算法，将明文分成一组一组的分别加密，然后拼接成完整的密文。AES每组明文的长度是128位即16个字节。密钥的长度有三种长度：128位、192位、256位。AES所用的S盒，完成一个8比特输入到8比特输出的映射。6. 单选题与CSMA相比，CSMA/CD（ ）。问题1选项A.充分利用传播延迟远小于传输延迟的特性，减少了冲突后信道的浪费B.将冲突的产生控制在传播时间内，减少了冲突的概率C.在发送数据前和发送数据过程中侦听信道，不会产生冲突D.站点竞争信道，提高了信道的利用率【答案】D【解析】CSMA/CD边
5、发送边监听，一旦监听到冲突就立刻停止发送，使信道能很快空闲下来，提高了信道利用率。CSMA/CA （Carrier Sense Multiple Access with Collision Avoidance） 即载波侦听多路访问冲突避免。采用该协议要求设备要主动避免冲突而非被动侦测的方式来解决冲突问题。7. 单选题在DNS的资源记录中，类型A（ ）。问题1选项A.表示IP地址到主机名的映射B.表示主机名到IP地址的映射C.指定授权服务器D.指定区域邮件服务器【答案】B【解析】PTR记录表示IP地址到主机名的映射A记录表示主机名到IP地址的映射NS记录指定授权服务器MX记录指定区域邮件服务器8
6、. 单选题（ ）的含义是一台交换机上的VLAN配置信息可以传播、复制到网络中相连的其他交换机上。问题1选项A.中继端口B.VLAN中继C.VLAN透传D.Super VLAN【答案】B【解析】纯概念定义题，VLAN中继是指在一台交换机上的vlan配置信息可以传播、复制到网络中相连的其他交换机上。 而中继端口是在配置VLAN中继时需要对交换机上的端口所做的设置。点拨：vlan透传和super vlan在网工考试中不涉及，有兴趣可以自行了解。9. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某校园宿舍网络拓扑结构如图1-1所示，数据规划如表1-1内容所示。该网络
7、采用敏捷分布式组网在每个宿舍部署一个AP，AP连接到中心AP，所有AP和中心AP统一由AC进行集中管理，为每个宿舍提供高质量的WLAN网络覆盖。表1-1【问题1】（10分）补充命令片段的配置。1.Router 的配置文件Huawei sysname RouterRouter vlan batch(1)Router interface gigabitethernet 1/0/0Router GigabitEthernet 1/0/0 port link-type trunkRouter GigabitEthernet 1/0/0 port trunk allow-pass vlan 101Rou
8、ter GigabitEthernet 1/0/0 quitRouter interface vlanif 101Router-Vlanifl01ip address (2)Router-Vlanifl01quit2.AC的配置文件#配置AC和其他网络设备互通HUAWEIsysname (3)AC vlan batch 100 101AC interface gigabitethernet 0/0/1AC-GigabitEthernet0/0/1 port link -type trunkAC-GigabitEthernet0/0/1 port trunk pvid vlan 100AC-Gi
9、gabitEthernet0/0/1 port trunk allow-pass vlan 100AC-GigabitEthernet0/0/1 port-isolate(4) /实现端口隔离AC-GigabitEthernet0/0/1 quitAC interface gigabitethernet 0/0/2AC-GigabitEthernet0/0/2 port link-type trunkAC-GigabitEthernet0/0/2 port trunk allow-pass vlan 101AC-GigabitEthernet0/0/2 quit#配置中心AP和AP上线AC w
10、lanAC-wlan-view ap-group name ap-grouplAC-wlan-ap-group-ap-group1 quitAC-wlan-view regulatory-domain-profile name defaultAC-wlan-regulate-domain-default country-code (5)AC-wlan-regulate domain-default quitAC-wlan-viewap-group name ap-group1AC-wlan-ap-group-ap-group1 regulatory-domain-profile(6)Warni
11、ng: Modifying the country code will clear channel, power and antenna gain configOf the config send reset the AP Continue?Y/N:yAC-wlan-ap-group-ap-group1quitAC-wlan-viewquitACcapwap source interface(7)AC wlanAC-wlan-view ap auth mode mac-authAC-wlan-view ap-id 0 ap-mac 68a8-2845-62fd/中心AP的MAC地址AC-wla
12、n-ap-0 ap-name central APWarning: This operation may cause AP reset Continue?Y/N:yAC-wlan-ap-0 ap-group ap-group1Warning: This operation may cause AP reset.If the country code changes,it will clear channel,power and antenna gain configuration s of the radio,Whether to continue?Y/N:yAC- wlan-ap-0 qui
13、t其他相同配置略去#配置WLAN业务参数AC-wlan-view security-profile name wlan-netAC-wlan-sec-prof-wlan-net security wpa-wpa2 psk pass-phrase(8) aesAC-wlan-sec-prof-wlan-net quitAC-wlan-view ssid-profile name wlan-netAC-wlan-ssid-prof-wlan-net ssid(9)AC-wlan-ssid-prof-wlan-net quitAC-wlan-view vap-profile name wlan-ne
14、tAC-wlan-vap-prof-wlan-net forward-mode tunnelAC-wlan-vap-prof-wlan-net service-vlan vlan-id(10)AC-wlan-vap-prof-wlan-net security-profile wlan-netAC-wlan-vap-prof-wlan-net ssid-profile wlan-netAC-wlan-vap-prof-wlan-net quitAC-wlan-view ap-group name ap-group1AC-wlan-ap-group-ap-groupl vap-profile wlan-net wlan 1 radio 0AC-wlan-ap-group-ap-group1 vap-profile wlan-net wlan 1 radio 1AC-wlan-ap-group-ap-group1 quit【问题2】（6分）上述网络配置命令中AP的认证方式是（11）方式，通过配置
