《2022年软考-网络工程师考前拔高综合测试题（含答案带详解）第45期》由会员分享，可在线阅读，更多相关《2022年软考-网络工程师考前拔高综合测试题（含答案带详解）第45期（24页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-网络工程师考前拔高综合测试题（含答案带详解）1. 单选题要实现PC机切换IP地址后，可以访问不同的VLAN，需采用基于（ ）技术划分VLAN。问题1选项A.接口B.子网C.协议D.策略【答案】B【解析】基于IP子网的VLAN（简称子网VLAN）是根据报文源IP地址及子网掩码来进行划分的。设备从端口收到Untagged报文后，会根据报文的源IP地址来确定报文所属的VLAN，然后将报文自动划分到指定VLAN中传输。2. 单选题在浏览器地址栏输入192.168.1.1进行访问时，首先执行的操作是（ ）。问题1选项A.域名解析B.解释执行C.发送页面请求报文D.建立TCP连接【答案】D
2、【解析】浏览器地址栏去访问某网站的IP地址而不是域名的话，获取到了目标服务器的IP地址之后，浏览器就知道我等下请求要发给谁了，这个时候就可以开始发送封装好了的HTTP请求报文了，那么既然需要发送请求，必然就需要TCP通过三次握手为浏览器和服务器之间建立可靠的连接。如果访问的是域名的话，首先：1.解析URL2.浏览器封装HTTP请求报文3.DNS域名解析获取IP地址4.建立TCP连接5.浏览器发送请求6.负责传输的IP协议7.使用ARP协议凭借MAC地址通信8.服务器响应请求9.断开TCP连接10.浏览器显示界面3. 单选题在Linux 中，用于解析主机域名的文件是（ ）。问题1选项A./dev
3、/host.confB./etc/hostsC./dev/resolv.confD./etc/resolv.conf【答案】B【解析】Host表存放在一个简单的文本文件中，Linux系统下这个文件名是/etc/hosts，Hosts表的格式左边是一个IP地址，右边是该IP地址对应的名称。使用Host表进行解析不够灵活，不适用于规模很大的网络。4. 单选题下面的IP地址中，能够作为主机地址的是（ ）问题1选项A.168.254.0.243/30B.10.20.30.40/29C.172.16.18.0/22D.192.168.11.191/26【答案】C【解析】主机地址的主机位非全0和非全1C选
4、项的IP地址转换为二进制表示后，满足此条件。5. 单选题下列命令片段实现的功能是（ ）。acl 3000rule permit tcp destination-port eq 80 source 192.168.1.0.0.0.0.255carcir4096问题1选项A.限制192.168.1.0网段设备访问HTTP的流量不超过4MbpsB.限制192.168.1.0网段设备访问HTTP的流量不超过80MbpsC.限制192.168.1.0网段设备的TCP的流量不超过4MbpsD.限制192.168.1.0网段设备的TCP的流量不超过80Mbps【答案】A【解析】流量监管TP（Traffic
5、Policing）就是对流量进行控制，通过监督进入网络的流量速率，对超出部分的流量进行限制，使进入的流量被限制在一个合理的范围之内，以保证网络资源的合理利用。流量监管功能可以通过对ACL的引用来实现对不同数据流的限速，在下面的例子中，将针对HTTP、语音、电子邮件业务的流量限速进行举例介绍。题中的代码：对匹配ACL3000的报文的HTTP流量（TCP端口80）限速为4096Kbps。6. 单选题在Linux系统通过（ ）命令，可以拒绝IP地址为192.168.0.2的远程主机登录到该服务器。问题1选项A.iptables-A input-p tcp-s 192.168.0.2-source-p
6、ort22-j DENYB.iptables-A input-p tcp-d 192.168.0.2-source-port22-j DENYC.iptables-A input-p tcp-s 192.168.0.2-desination-port22-j DENYD.iptables-A input-p tcp-d 192.168.0.2-desination-port22-j DENY【答案】C【解析】iptables是组成Linux平台下的包过滤防火墙，规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核
7、空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。当数据包与规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行（accept），拒绝（reject）和丢弃（drop）等。配置防火墙的主要工作是添加、修改和删除等规则。拒绝IP地址为192.168.0.2的远程主机登录到该服务器：iptables-A input-p tcp-s 192.168.0.2-destination-port22-j DENY7. 案例题阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。【说
8、明】某公司办公网络拓扑结构如图4-1所示，其中，在交换机Switch上启用DHCP为客户端分配IP地址。公司内部网络采用基于子网的VLAN划分。图4-1【问题1】（5分）由于公司业务特点需要，大部分工作人员无固定工位。故公司内部网络采用基于子网划分VLAN，并采用DHCP策略VLAN功能为客户端分配IP地址。请根据以上描述，填写下面的空白。DHCP策略VLAN功能可实现新加入网络主机和DHCP服务器之间DHCP报文的互通，使新加入网络主机通过DHCP服务器获得合法IP地址及网络配置等参数。在基于子网划分VLAN的网络中，如果设备收到的是Untagged帧，设备将根据报文中的（1），确定用户主机
9、添加的VLAN ID。新加入网络的主机在申请到合法的IP地址前采用源IP地址（2）进行临时通信，此时，该主机无法加入任何VLAN，设备会为该报文打上接口的缺省VLAN ID（3）。由于接口的缺省VLAN ID与DHCP服务器所在VLAN ID不同，因此主机不会收到IP地址及网络配置等参数配置信息。DHCP策略VLAN功能可使设备修改收到的DHCP报文的（4）VLANTag，将VLAN ID设置为（5）所在VLAN ID，从而实现新加入网络主机与DHCP服务器之间DHCP报文的互通，获得合法的IP地址及网络配置参数。该主机发送的报文可以通过基于子网划分VLAN的方式加入对应的VLAN。（1）（5
10、）备选答案：A.255.255.255.255B.内层C.外层D.源IP地址E.DHCP服务器F.1G.0.0.0.0H.源MAC地址I.1023【问题2】（10分）根据业务要求，在部门A中，新加入的MAC地址为0081-01fa-2134，主机HOSTA需要加入VLAN10并获取相应IP地址配置，连接在交换机SwitchB的GE0/0/3接口上的主机需加入VLAN20并获取相应IP地址配置，部门B中的所有主机应加入VLAN30并获取相应IP地址配置。请根据以上要求，将下面配置代码的空白部分补充完整。1.在SwichA上配置VLAN30的接口地址池功能#在SwitchA上创建VLAN，并配置V
11、LANIF接口的IP地址。system-viewHUAWEIsysnameSwitchASwitchA（6）enableSwitchAvlanbatch102030SwitchAinterfaccvlanif30SwitchA-Vlanif30ipaddress（7）24SwitchA-Vlanif30quitSwitchAinterfacevlanif30SwitchA-Vlanif30dhcpselect（8）/使能VLANIF接口地址池SwitchA-Vlanif30quitSwitchAinterfacegigabitethernet0/0/2/配置接口加入相应VLANSwitehA-
12、GigabitEthernet0/0/2portlink-type（9）SwitehA-GigabitEthernet0/0/2porttrunkallow-passvlan30SwitchA-GigabitEthernet0/0/2quit/VLAN10和VLAN20的配置略2.在SwitchC上与主机HostC和HostD相连的接口GEO/0/2配置基于子网划分VLAN功能，并配置接口为HybridUntagged类型。system-viewHUAWEIsysnameSwitchCSwitchCdhcpenableSwitchCvlanbatch30SwitchCinterface（10）
13、SwitchC-GigabitEthernet0/0/1portlink-typetrunkSwitchC-GigabitEthernet0/0/1porttrunkallow-passvlan30SwitchC-GigabitEthernet0/0/1quitSwitchCinterfacegigabitethernet0/0/2SwitchC-GigabitEthernet0/0/2_（11）enableSwitchC-GigabitEthernet0/0/2port（12）untaggedvlan30SwitchC-GigabitEthernet0/0/2/SwitchB基于子网划分VL
14、AN配置略3.在SwitchB上分别配置基于MAC地址和基于端口的DHCF策略VLAN功能SwitchBvlan10SwitchBvlan10iF-subnet-vlaniF10.10.10.1.24SwitchBvlan10dhcppolicy-vlan（13）SwitchBvlan10quitSwitchBvlan20SwitchBvlan20iF-subnet-vlaniF10.10.20.1.24SwitchBvlan20dhcppolicy-vlan（14）gigabitethernet0/0/3SwitchBvlan20quit4.在SwitchC上配置普通的DHCP策略VLAN功能SwitchCvlan30SwitchBvlan30iF-subnet-vlaniF10.10.30.1.24SwitchBvlan30dhcppolicy-vlan（15）SwitchBvlan30quit（6）（15）备选答案：A.portB.dhcpC.interfaceD.mac-addressE.ip
