2022年软考-网络管理员考前拔高综合测试题（含答案带详解）第126期

《2022年软考-网络管理员考前拔高综合测试题（含答案带详解）第126期》由会员分享，可在线阅读，更多相关《2022年软考-网络管理员考前拔高综合测试题（含答案带详解）第126期（22页珍藏版）》请在装配图网上搜索。

1、2022年软考-网络管理员考前拔高综合测试题（含答案带详解）1. 单选题电子邮件发送多媒体文件附件时采用（ ）协议来支持邮件传输。问题1选项A.MIMEB.SMTPC.POP3D.IMAP4【答案】A【解析】MIME（Multipurpose Intemet Mail Extensions）多用途互联网邮件扩展类型。它是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。它是一个互联网标准，扩展了电子邮件标准，使其能够支持：非 ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（Multiple Parts）组成

2、的消息体；所以电子邮件发送多媒体文件附件时，采用MIME协议来支持邮件的传输。SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口。POP3：邮局协议V3.0，用于接收邮件，工作在110号端口。IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。它们主要支持ASCII字符文本的邮件内容。2. 单选题要在HTML代码中加入注释，应使用（ ）来标记。问题1选项A.B./* */C./D. 【答案】A【解析】在HTML中，注释使用标记

3、对， 注释的内容用于帮助浏览及理解，将不会在浏览器中显示。/* */是C或C+等其他高级语言中进行多行注释的标记。/是在C或C+等其他高级语言中进行单行注释的标记。“”为引号符。3. 单选题管理员在使用ping命令时得到以下结果，出现该结果的原因不可能是（ ）。C: WINDOWS system32ping www . bbb. comPinging www. 96.45.82.198 with 32 bytes of data:Request timed out.Request timed out .Request timed out .Request timed out.Ping stat

4、istics for 96. 45.82.198：Packets: Sent = 4， Received = 0，Lost = 4 (100号 loss) ,问题1选项A.目标主机域名解析错误B.目标主机关机C.目标主机无响应D.目标主机拒绝接收ping数据包【答案】A【解析】A：通过第二条命令提示信息，可得到对应的主机IP为96.45.82.198，因此解析成功，故A选项描述错误；在解析成功的情况下无法测试本地到目标主机的连通性原因有很多，例如：（1）目标主机故障/关机；（2）网关路由器设置了ICMP的ACL访问控制列表，过滤了ping数据包；（3）数据包在传递过程中由于网络拥塞或节点故障无

5、法到达目标主机等等；因此B、C、D的描述都是可能发生的原因，故本题选择A选项。4. 单选题当客户端同意DHCP服务器提供的IP地址时，采用（ ）报文进行响应。问题1选项A.DhcprequestB.DhcpofferC.DhcpackD.Dhcpdiscover【答案】A【解析】DHCP (Dynamic Host Configuration Protocol,动态主机配置协议)是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。(1)DHCP客户端请求地址时，并不知道DHCP服务器的位置，因此DHCP客户

6、端会在本地网络内以广播方式发送请求报文，这个报文成为DHCPDiscover报文，目的是发现网络中的DHCP服务器。(2) DHCP服务器收到DHCPDiscover报文后，就会在所配置的地址池中查找一个合适的IP地址,加上相应的租约期限和其他配置信息(如网关、DNS服务器等)，构造一个DHCPOffer报文，发送给用户，告知用户本服务器可以为其提供IP地址。(3) DHCP客户端可能会收到来自DHCP服务器的多个DHCPOffer，通常会选择第一个回应Offer报文的服务器作为自己的目标服务器，并回应一个广播DHCPRequest报文，通告选择的服务器。因此当客户端同意DHCP服务器提供的I

7、P地址时，采用DHCPRequest 报文进行响应。(4) DHCP服务器收到DHCPRequest报文后，根据Request报文中携带的用户MAC来查找有没有相应的租约记录，如果有则发送DHCPACK报文作为回应，通知用户可以使用分配的IP地址。点拨：如果DHCP客户端通过检测发现DHCP服务器分配的IP地址不能用，则发送DHCP Decline报文给服务器，拒绝使用此IP地址。5. 单选题以下关于综合布线的描述中，错误的是（ ）。问题1选项A.多介质信息插座用于连接光缆和铜缆B.干线线缆铺设采用点对点方式C.终端有高速率要求时，水平子系统可以采用光纤到桌面D.双绞线可以减少电磁干扰【答案】

8、B【解析】垂直干线子系统宜采用星状拓扑结构。如果把综合布线系统的基本单元当做结点，连接相邻结点的线路当做链路，则星状拓扑结构是由一个中心主结点(设备间的主配线架MDF)及其向外延伸到各从结点(楼层的分配线架IDF)构成的。星状拓扑结构有如下主要优点：采用集中控制便维护管理容易，各链路的独立性增加了灵活性，扩展修改简单，简化了故障处理流程。缺点是对中心主结点的依赖性太强，主结点的故障将使整个系统失效。6. 单选题常见的漏洞扫描分为基于规则匹配式扫描和模拟攻击类型扫描。下列基于规则匹配式扫描的描述中，错误的是（ ）。问题1选项A.通过程序来自动完成安全检测，减轻管理者的工作负担B.可扫描出弱口令漏

9、洞C.可以对Web站点、主机操作系统、系统服务以及防火墙的漏洞进行扫描D.根据已知的安全漏洞来推理，有一定 局限性【答案】B【解析】基于规则匹配的漏洞扫描可以通过从计算机系统或网络中的若干关键点收集网络的安全日志、用户的行为和审计记录等信息并对其进行分析，从中检查出入侵迹象（外网及内网），并根据检测结果，自动做出响应，但无法对弱口令漏洞（容易被猜测到或被破解工具破解的口令）进行检测，且进行规则匹配时会受特征行为库数据的限制。因此A、C、D描述正确，故本题选择B选项。7. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图1-1所示，某公司拥有多个部门且位于不同

10、网段，各部门均有访问Internet需求。 网络规划内容如表1-1所示。图1-1【问题1】(每空1分，共6分)请将网络规划表中给出的地址填入下列对应的命令片段中。1.配置交换机#配置连接用户的接口和对应的VLANIF接口。 system-view HUAWEI sysname SwitchSwitch vlan batch 2 3Switch interface gigabitethernet 0/0/2Switch-GigabitEthernet0/0/2 port link-type accessSwitch-GigabitEthernet0/0/2 port default vlan 2

11、Switch-GigabitEthernet0/0/2 quitSwitch interface vlanif 2Switch-Vlanif2 ip address （1） 24Switch-Vlanif2 quitSwitch interface vlanif 3Switch-Vlanif3 ip address（2）24Switch-Vlanif3 quit#配置连接路由器的接口和对应的VLANIF接口。Switch vlan batch 100Switch interface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1 port li

12、nk-type accessSwitch-GigabitEthernet0/0/1 port default vlan 100Switch-GigabitEthernet0/0/1 quitSwitch interface vlanif 100Switch-Vlanif100 ip address（3）24Switch-Vlanif100 quit#配置DHCP服务器。Switch dhcp enableSwitch interface vlanif 2Switch-Vlanif2 dhcp select interfaceSwitch-Vlanif2 dhcp server dns-list

13、（4）Switch-Vlanif2 quit2.配置路由器#配置连接交换机的接口对应的IP地址。 system-view Huawei sysname RouterRouter interface gigabitethernet 0/0/1Router-GigabitEthernet0/0/1 ip address（5）24Router-GigabitEthernet0/0/1 quit#配置连接公网的接口对应的IP地址。Router interface gigabitethernet 0/0/2Router-GigabitEthernet0/0/2 ip address（6）Router-G

14、igabitEthernet0/0/2 quit【问题2】（每空2分，共6分）在Router配置两条路由，其中静态缺省路由下一跳指向公网的接口地址是（ 7 ），回程路由指向交换机的接口地址是（ 8 ）。需要在Switch配置一条静态缺省路由，下一跳指向的接口地址是（ 9 ）。【问题3】（每空2分，共8分）在该网络中，给Router设备配置（ 10 ）功能，使内网用户可以访问外网，转换后的地址是（ 11 ）。在该网络的规划中，为减少投资，可以将接入交换机换成二层设备，需要将（ 12 ）作为用户的网关，配置VLANIF接口实现跨网段的（ 13 ）层转发。【答案】【问题1】（1）192.168.1.

15、1（2）192.168.2.1（3）192.168.100.2（4）114.114.114.114 223.5.5.5（5）192.168.100.1（6）200.0.0.2 30【问题2】（7）200.0.0.1（8）192.168.100.2（9）192.168.100.1【问题3】（10）NAT或网络地址转换（11）200.0.0.2（12）路由器（13）三【解析】问题一：（1）通过表1-1中的描述可知，vlanif2的ip是192.168.1.1。（2）通过表1-1中的描述可知，vlanif3的ip是192.168.2.1。（3）通过表1-1中的描述可知，vlanif100的ip是19

16、2.168.100.2。（4）通过表1-1中的描述可知，dns的ip分别是114.114.114.114 223.5.5.5。（5）通过表1-1中的描述可知，路由器的g0/0/1的ip是192.168.1.1。（6）通过表1-1中的描述可知，路由器的g0/0/2的ip是200.0.0.2，注意写上子网掩码。问题二：（7）在路由器配置缺省路由，下一跳地址通过表1-1可知是200.0.0.1；（8）回程路由又叫回包路由，当路由器收到从外网发往内网的数据包时，要把数据包交给内网的交换机。通过表和图可知，该接口即为vlan100的接口地址。（9）交换机上配缺省路由，即数据包要交给路由器的g0/0/1接

17、口。问题三：（10）通过配置nat，可以使内网访问外网。（11）转换后的地址为路由器的公网ip地址。（12）路由器的子接口作为内网电脑的网关。（13）vlan之间的流量转发需要通过网络层设备处理。8. 单选题在Windows操作系统的“运行”对话框中输入（ ）命令，可打开命令提示窗口。问题1选项A.CMDB.MSDOSC.RUND.ENABLE【答案】A【解析】通过在“命令提示符窗口是在Windows平台下检查计算机、网络故障，查看运行状态等方面的有力工具。在Windows平台下，可以通过在“运行”对话框中输入“CMD”命令来打开命令提示符窗口。点拨：历年来基本只考查CMD，掌握即可。9. 案

18、例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位的内部局域网采用Windows Server 2008配置FTP和DNS服务器。FTP服务器名称为FTPServer，IP地址为10.10.10.1，也可以通过域名访问。DNS服务器名称为DNSServer，IP地址为10.10.10.2。【问题1】（每空2分，共4分）默认情况下，Windows Server 2008系统中没有安装FTP和DNS服务器，如图2-1所示的添加服务器角色过程，需要勾选（ 1 ）和（ 2 ）。图2-1【问题2】（每空2分，共8分）在DNS服务器上为FTPServer配置域名解析时，依

19、次展开DNS服务器功能菜单（如图2-2所示），右击（ 3 ），选择“新建区域（Z）”，弹出“新建区域向导”对话框。在创建区域时，如图2-3所示的“区域名称”是（ 4 ）；如图2-4所示的新建主机的“名称”是（ 5 ）， “IP地址”是（ 6 ）。图2-2图2-3图2-4【问题3】（每空2分,共4分）在Windows命令行窗口中使用（ 7 ）命令显示当前DNS缓存，使用（ 8 ）命令刷新DNS缓存。（7）（8）备选答案：A.ipconfig/allB.ipconfig/displaydnsC.ipconfig /flushdnsD.ipconfig/registerdns【问题4】（每空2分，共

20、4分）域名解析有正向解析和反向解析两种，可以实现域名和IP地址之间的转换，一个域名对应（ 9 ）个IP地址，一个IP地址对应（ 10 ）个域名。【答案】【问题1】（1）DNS服务器（2）Web服务器（IIS）【问题2】（3）正向查找区域（4）（5）ftp（6）10.10.10.1【问题3】（7）B（8）C【问题4】（9）一个（10）一个或多个【解析】（1-2）Web服务器（IIS）可以安装web和ftp服务，dns服务需要安装dns服务器；（3）因为是通过域名获取ip，所以需要建立正向查找区域；（4）从题干说到的域名可知，区域名称是；（5）这个区域的ftp主机名称就叫ftp；（6）ip地址为1

21、0.10.10.1；（7-8）ipconfig/displaydns显示dns缓存，ipconfig/flushdns刷新dns缓存；（9）在域名解析中，正向解析时，一个域名只能对应一个ip地址（一个域名解析出一个IP地址），而反向解析时一个ip地址可以对应多个域名，当然一个也可以。官方答案只写了多个。10. 单选题家用计算机的CPU通常采用Intel和AMD等品牌，其中性能较好的是（ ）。问题1选项A.G4600B.i5-7500C.R5-2600D.TR 2950X【答案】D【解析】A：Intel奔腾G4600是一款双核心4线程的台式计算机 CPU，制作工艺为14纳米。B：IntelCor

22、e i5-7500是Intel的4核4线程处理器。C：R5-2600属于AMD的6核12线程微处理器产品。D：TR 2950X是AMD的16核32线程的处理器产品。线程越多意味着CPU可以同时执行更多的任务，因此本题选择D选项。点拨：本题考查实际CPU选购应用方向，仅出现一次。11. 单选题FTP文件传输用于建立连接的端口号是（ ）。问题1选项A.20B.21C.23D.25【答案】B【解析】FTP（File Transfer Protocol，文件传输协议）是TCP/IP协议组中的协议之一。默认情况下FTP协议使用TCP端口中的20和21这两个端口，其中20用于传输数据，21用于传输控制信息

23、。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个1024的高位随机端口要服务器端和客户端协商决定。控制连接在数据连接之前建立 ，所以FTP文件传输用于建立连接的端口号是21号端口。12. 单选题启动IE浏览器，在URL地址栏输入ftp:/，进行连接时浏览器使用的协议是（ ）。问题1选项A.HTTPB.HTTPSC.FTPD.TFTP【答案】C【解析】URL (Uniform Resource Locator,统一资源定位符) 是对互联网上的资源位置和访问方法的一种简洁的表示，是互联网上资源的地址。

24、一个完整的URL由以下几个部分构成。第一部分：协议，该部分告诉浏览器如何处理将要打开的文件，常见的是HTTP(超文本传输协议)或HTTPS (安全的超文本传输协议)，其他的还有ftp( 文件传输协议)、maito (电子邮件地址)、telnet (Telnet 协议)等。第二部分：文件所在的服务器的名称或IP地址，后面是到达这个文件的路径和文件本身的名称。服务器的名称或IP地址后面有时还跟一个冒号和一个端口号。也可以包含登录服务器所需的用户名称和密码。路径部分包含等级结构的路径定义，一般来说不同部分之间以斜线(/)分隔。询问部分一般用来传送对服务器上的数据库进行动态询问时所需要的参数。URL地

25、址栏输入ftp:/， 可知第一部分为ftp。13. 单选题通常，不做全体调查只做抽样调查的原因不包括（ ）。问题1选项A.全体调查成本太高B.可能会破坏被调查的个体C.样本太多难以统计D.总量太大不可能逐一调查【答案】B【解析】抽样调查是一种非全面调查，它是从全部调查研究对象中，抽选一部分单位进行调查，并据以对全部调查研究对象做出估计和推断的一种调查方法。所以不会破坏被调查的个体。14. 单选题网络安全基本要素中，数据完整性是指（ ）。问题1选项A.确保信息不暴露给未授权的实体或进程B.确保接收到的数据与发送的一致C.可以控制授权范围内信息流向及行为方式D.对出现的网络安全问题提供调查依据和手

26、段【答案】B【解析】网络安全基本要素：机密性：网络中的保密信息只能供经过允许的人员以经过允许的方式使用。完整性：网络中的信息在存储和传输过程中，不会被修改、破坏或丢弃。可用性：网络资源在需要时能方便顺畅获得，尽可能地不受系统故障等方面的影响。可控性：网络管理员对网络系统本身和所传播信息的范围及内容有控制能力，保证网络的使用和信息的传播遵守相关的国家法律法规。可审查性（不可抵赖性）：防止通信的实体在发生通信行为后否认其通信行为。故本题选择B选项。A：机密性；C：可控性；D为混淆项。15. 单选题6个速率为64Mb/s的用户按照统计时分多路复用技术复用到一条干线上，若每个用户效率为80%，干线开销

27、为4%，则干线速率为（ ）Mb/s。问题1选项A.160B.307.2C.320D.384【答案】C【解析】本题考查时分多路复用技术以及信道传输速率的基本概念。6条64Mb/s的子线路复用后的速率为：6*64Mb/s=384Mb/s用户实际使用的只有80%，即实际速率为：384Mb/s * 80%=307.2Mb/s干线在进行数据传输控制时有4%的开销，最终提供给用户的是307.2，因此干线的总速率为307.2/（1-4%）=320Mb/s故本题选择C选项。其他选项为混淆项。16. 单选题以下哪项措施不能减少和防范计算机病毒？（ ）。问题1选项A.安装、升级杀毒软件B.下载安装系统补丁C.定期

28、备份数据文件D.避免U盘交叉使用【答案】C【解析】防范计算机病毒主要采用技术包括安装杀毒软件与系统软件进行升级等方式，同时要在计算机使用的制度上进行规范，不要交叉使用移动介质，不要访问未经安全认证的网站等。备份数据文件是实现数据恢复采取的安全措施，而备份数据是否感染病毒还需通过杀毒软件来防范。点拨：计算机病毒的格式一般为：前缀病毒名后缀。其中病毒前缀是指一个病毒的种类，我们常见的有Script（代表脚本病毒）、Trojan（代表木马病毒）、Worm（代表蠕虫病毒）、Harm（代表破坏性程序）、MACRO（代表宏病毒）、Win32W32（代表系统病毒）。17. 单选题删除VLAN的命令是（ ）。

29、问题1选项A.system-viewB.display thisC.undo vlanD.interface GigabitEthernet【答案】C【解析】创建VLAN：VLAN 编号删除VLAN：undo VLAN 编号故本题选择C选项。A为视图命令，B的display为显示查看，D为接口配置。18. 单选题默认路由是指（ ）。问题1选项A.和报文目的主机地址匹配上的记录B.为某个固定IP地址的主机设定的路由记录C.路由表中所有记录都匹配不上时，将报文转发出去的路由D.按照数据包中指定路径转发的路由【答案】C【解析】默认路由（Default route），是对IP数据包中的目的地址找不到存

30、在的其他路由时，路由器所选择的路由。它能匹配所有目的网段及IP，但匹配长度最短，故尔优先级最低，所以我们也可以理解为别无选择时的最佳选择。19. 单选题可使用（ ）服务管理远程主机。问题1选项A.BBSB.TelnetC.E-mailD.Web【答案】B【解析】管理远程主机需使用远程登录的方式来进行。在四个备选项中BBS是电子公告板功能，用于在网页上发布信息; E-mail是电子邮件服务，用于收发电子邮件; Web是用于提供网页服务，通过HTTP传输网页文件; Telnet是远程登录服务，用于管理员登录不在本地的计算机，对其进行管理和维护。点拨：Telnet，传输层使用TCP 23号端口。20

31、. 单选题防火墙不能实现的功能有（ ）。问题1选项A.包过滤B.端口阻止C.病毒检测D.IP阻止【答案】C【解析】防火墙具有如下几个功能：（1）访问控制功能。这是防火墙最基本也是最重要的功能，通过禁止或允许特定用户访问特定的资源，保护网络的内部资源和数据。如对报文的过滤，基于IP地址，协议端口等的过滤。（2）内容控制功能。比如防火墙可以从电子邮件中过滤掉垃圾邮件，可以过滤掉内部用户访问外部服务的图片信息，（3）全面的日志功能。一旦网络发生了入侵或者遭到了破坏，就可以对日志进行审计和查询。日志需要有全面记录和方便查询的功能。（4）集中管理功能。在一个安全体系中，防火墙可能不止一台，所以防火墙应该

32、是易于集中管理的，这样管理员就可以方便地实施安全策略。（5）自身的安全和可用性。如果防火墙被侵入，防火墙的安全策略被修改，这样内部网络就变得不安全。防火墙也要保证可用性，否则网络就会中断，网络连接就会失去意义。另外防火墙还应带有以下等附加功能：（1）流量控制：针对不同的用户限制不同的流量，可以合理使用带宽资源。（2）网络地址转换：通过修改数据包的源地址（端口）或者目的地址（端口）来达到节省IP地址资源，隐藏内部IP地址功能的一种技术。（3）虚拟专用网：只利用数据封装和加密技术，使本来只能在私有网络上传送的数据能够通过公共网络进行传输，使系统费用大大降低。而病毒的检测主要由专业查杀病毒软件来实施。