职业考证-软考-网络管理员模拟考试题含答案2

《职业考证-软考-网络管理员模拟考试题含答案2》由会员分享，可在线阅读，更多相关《职业考证-软考-网络管理员模拟考试题含答案2（25页珍藏版）》请在装配图网上搜索。

1、职业考证-软考-网络管理员模拟考试题含答案1. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图1-1所示。【问题1】(8分)在该网络中，Switch作为用户PC的网关，若要拓展网络，接入更多的计算机，在 Switch的GE0/0/2、GE0/0/3接口上可以采用的技术有（1）、（2）、（3）连接计算机的交换机接口类型一般不设置成（4）模式。【问题2】(6分)在Switch设备上配置如下命令片段，作用是（5）、（6）、（7）。Switch vlan batch100Switch interface gigabitethernet 0/0/1Sw

2、itch-GigabitEthernet0/0/1 port link-type accessSwitch-GigabitEthernet0/0/1 port default vlan 100Switch-GigabitEthernet0/0/1quitSwitch interface vlanif 100Switch-Vlanif100 ip address 192.168.100.2 24Switch-Vlanif100 quitSwitch ip route-static 0.0.0.0 0.0.0.0 192.168.100.1【问题3】(2分)对于不经常变动的办公场所，通过限制MAC

3、地址学习，防止黑客伪造大量不同源 MAC地址的报文来耗尽设备的MAC地址表项资源。如果一个VLAN内有多个接口需要限制MAC地址学习数时，那么应该在（8）中配置规则。（8）备选答案：A. VLAN B.端口【问题4】(4分)要保证用户正常上网，需要在防火墙上配置地址转换和路由，其中配置PAT策略的转换地址是（9），需要配置的出口路由命令是（10）。【答案】【问题1】(1)级联(2)堆叠(3)集群(4) Trunk注：(1)(3)答案可以互换【问题2】(5)配置接口类型(6)配置接口IP地址(7)缺省路由注:(5)(7)答案可以互换【问题3】(8) A【问题4】(9)200.0.0.2(10)

4、ip route-static 0.0.0.0 0.0.0.0 200.0.0.1【解析】问题1想要拓展网络，接入更多的终端设备，很明显，我们需要在此交换机网络中提供更多的交换机接口的数量，这可以采用多台交换机来实现，那么将多台交换机连接的技术主要有：交换机的级联、堆叠和集群是3种重要的技术。级联技术可以实现多台交换机之间的互连，每台交换机都能提供一定的接入端口，这在一定程序上也能提升端口数量。堆叠技术可以将多台交换机组成一个单元，从而提供更大的端口密度和更高的性能。集群技术可以将相互连接的多台交换机作为一个逻辑设备进行管理，从而大大降低了网络管理成本，简化管理操作。我们看图中，交换机的有配置

5、VLAN，那么交换机有三种接口模式：Access接口、Trunk接口和Hybrid接口。Access接口：接入类型接口，只加入某一VLAN (默认加入VLAN1)，且该接口只能允许某一个VLAN流量通行，主要用于连接PC（终端设备）。Trunk接口：中继接口，可以允许多个VLAN通行，且对每个VLAN打不同标记加以区分（缺省VLAN不带标记），主要用于连接交换机、路由器（用于单臂路由）等设备。Hybrid接口：混合类型接口，既可以实现Access接口的功能，也可以实现Trunk接口的功能，即可以设置接口允许一个或多个VLAN通行，并且自定义设置是否带标记。相对于Access接口和Trunk接口

6、具有更高的灵活性与可控性。可用于连接终端、交换机、路由器等。因此第4小问答案为trunk。问题2根据题目给出的命令片段，先在交换机上添加了VLAN 100，并将交换机G0/0/1接口配置了接口类型，并划分到了VLAN100。还为虚拟局域网网段VLAN100配置了IP地址（因为这是三层交换机，可以配置逻辑接口VLANIF的IP地址）。最后还配置了一条默认路由，来实现其报文转发。我们在看图，在这个网络中Switch设备功能较为简单，主要是接入计算机，然后转发用户数据。为了实现这样的功能，我们就需要对交换机接口类型和接口地址进行配置，并且要配置默认路由。因此实现的主要功能是：配置接口类型、配置接口I

7、P地址、配置默认（或缺省）路由。问题3用于控制交换机MAC地址学习数的方法有两种：基于VLAN限制MAC地址学习数和基于接口限制MAC地址学习数。在客户端不经常变动的办公场所中，其连接交换机的端口是固定不变的，因此不能采用基于端口来限制（因为基于端口限制，可能会影响正常MAC地址的学习），而应采用基于VLAN限制。通过限制MAC地址学习控制用户的接入，可以防止黑客伪造大量源MAC地址不同的报文发送到设备后，耗尽设备的MAC地址表项资源。当MAC地址表项资源满后，会导致正常MAC地址无法学习，报文进行广播转发，浪费带宽资源。问题4看图，防火墙连接公网（同时也作为出口路由器），所以在此要执行NAT

8、地址转发（实现将私有地址和公有地址间的转换），而PAT转换属于NAT转换的一种方式，也叫动态地址转换，不同的是PAT在私有网络地址和外部网络地址之间实现多对一映射，即内网中多台主机可共用同一个公网地址。根据图中，我们可以判断，防火墙的G1/0/2接口是一个公网IP，因此在执行PAT转换时，报文中的源IP因转换为公网IP：200.0.0.2，再发送到因特网。配置出口路由，通常是一条默认路由，命令为：ip rout-static 0.0.0.0 0.0.0.0 200.0.0.1注意，下一跳要写防火墙对端（互联网）这一侧的IP地址。2. 单选题下列不属于交换机参数指标的是（ ）。问题1选项A.背板

9、带宽B.包转发率C.交换方式D.故障率【答案】D【解析】交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。包转发率标志了交换机转发数据包能力的大小。单位一般为pps(包每秒)。包转发速率是指交换机每秒可以转发多少百万个数据包(Mpps)。一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。交换方式：目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片丢弃三种数据包交换方式。目前的存储

10、转发式是交换机的主流交换方式。不同的转发方式交换机的转发效率和可靠性将不一样。交换机故障率是指的交换机发生故障的概率，会随着时间的使用而发生变化，不是评价交换机性能的指标。3. 单选题管理员在使用ping命令时得到以下结果，出现该结果的原因不可能是（ ）。C: WINDOWS system32ping www . bbb. comPinging www. 96.45.82.198 with 32 bytes of data:Request timed out.Request timed out .Request timed out .Request timed out.Ping statist

11、ics for 96. 45.82.198：Packets: Sent = 4， Received = 0，Lost = 4 (100号 loss) ,问题1选项A.目标主机域名解析错误B.目标主机关机C.目标主机无响应D.目标主机拒绝接收ping数据包【答案】A【解析】A：通过第二条命令提示信息，可得到对应的主机IP为96.45.82.198，因此解析成功，故A选项描述错误；在解析成功的情况下无法测试本地到目标主机的连通性原因有很多，例如：（1）目标主机故障/关机；（2）网关路由器设置了ICMP的ACL访问控制列表，过滤了ping数据包；（3）数据包在传递过程中由于网络拥塞或节点故障无法到达

12、目标主机等等；因此B、C、D的描述都是可能发生的原因，故本题选择A选项。4. 单选题在网络综合布线中，建筑群子系统之间最常用的传输介质是（ ）。问题1选项A.光纤B.5类UTPC.同轴电缆D.CAT-6【答案】A【解析】建筑群子系统是建筑物之间的网络通信布线系统，通常情况下建筑物之间较远，网络布线采用光纤连接。同轴电缆：在局域网发展初期曾广泛使用同轴电缆，现主要用在有线电视网的小区内，可靠性较差。一般传输几百米或更短。5类UTP：简称CAT5，5类非屏蔽双绞线，熟知的网线，可支持100bps速率，最多传输100m。多用于局域网内。CAT-6：6类双绞线，可用于快速以太网和千兆以太网；比五类和超

13、五类（CAT5E）具有传输距离长，传输损耗小，耐磨、抗压强等特性。点拨：双绞线CAT类别相关描述，注意支持的速率：1. CAT3网线(10Mbps)2. CAT4网线已淘汰3. CAT5 网线(100Mbps)4. CAT5E网线 (超5类，最高可支持1000Mbps)5. CAT6网线 (最高可支持1000Mbps)5. 单选题故障管理是指（ ），建立和维护差错日志并进行分析。问题1选项A.发现故障B.接收差错报告并做出反应C.通知用户D.恢复故障【答案】B【解析】故障管理：要求能够及时接收差错报告并做出反应，建立和维护差错日志并进行分析故障原因，以便管理员采取相应补救措施。6. 单选题常用

14、的虚拟存储器由（ ）两级存储器组成。问题1选项A.寄存器和主存B.主存和辅存C.寄存器和 CacheD.Cache和硬盘【答案】B【解析】虚拟存储器(虚拟内存)是计算机系统内存管理的一种技术，能从逻辑上对内存容量加以扩充，它使得应用程序认为它拥有连续的可用的内存(一个连续完整的地址空间)，而实际上，它通常是被分隔成多个物理内存碎片，还有部分暂时存储在外部磁盘存储器上，在需要时进行数据交换。所以虚拟存储由主存和辅存层次组成 。7. 单选题Chrome是一款设计简单、高效的免费网页浏览器，支持多标签浏览，每个标签页都在独立的（ ）内运行。问题1选项A.虚拟机B.沙箱C.容器D.影子系统【答案】B【

15、解析】Chrome是由谷歌公司开发的一款设计简单、高效的Web浏览工具。Chrome的特点是简洁、快速。Chrome支持多标签浏览，每个标签页面都在独立的“沙箱”内运行，这是为了防止“恶意软件破坏用户系统”或“利用标签页影响其他标签页”。 沙箱设计的目的是为了让不可信的代码运行在一定的环境中，从而限制这些代码访问隔离区之外的资源。在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。此外，Chrome基于更强大的JavaScriptV8引擎，这是当前Web浏览器所无法实现的。点拨：低频考点，通过做题了解相关概念即可。8. 单选题两条路由121.1.193.0/24和121.1.1

16、94.0/24聚合之后的地址为（ ）。问题1选项A.121.1.200.0/22B.121.1.192.0/23C.121.1.192.0/22D.121.1 .224.0/20【答案】C【解析】本题考查路由聚合基本知识。路由聚合规则：将网络地址相同的位进行汇聚，不同的位归为主机位，从而实现将多个网段汇聚成一个新的超网网段。（1）题中的路由接口地址为121.1.193.0/24和121.1.194.0/24，网络位皆为24位，因此对前24位进行网络位的汇聚（2）在前24位中，其他前16位完全相同，因此直接保留，然后对第三段进行汇聚（3）将第三段进行二进制的进制转换可得，193：11000001

17、 194：11000010汇聚后，保留前6位，后两位舍弃，变为主机位故新的超网网段地址为：121.1.192.0/22因此本题选择C选项。9. 单选题以下哪项措施不能减少和防范计算机病毒？（ ）。问题1选项A.安装、升级杀毒软件B.下载安装系统补丁C.定期备份数据文件D.避免U盘交叉使用【答案】C【解析】防范计算机病毒主要采用技术包括安装杀毒软件与系统软件进行升级等方式，同时要在计算机使用的制度上进行规范，不要交叉使用移动介质，不要访问未经安全认证的网站等。备份数据文件是实现数据恢复采取的安全措施，而备份数据是否感染病毒还需通过杀毒软件来防范。点拨：计算机病毒的格式一般为：前缀病毒名后缀。其中

18、病毒前缀是指一个病毒的种类，我们常见的有Script（代表脚本病毒）、Trojan（代表木马病毒）、Worm（代表蠕虫病毒）、Harm（代表破坏性程序）、MACRO（代表宏病毒）、Win32W32（代表系统病毒）。10. 单选题用户访问某Web网站时，服务器方返回的代码是“404”， 表明（ ）。问题1选项A.连接正常，请求文件正确B.请求文件不存在C.请求文件被永久移除D.请求文件版本错误【答案】B【解析】Web网站常见报错代码定义：100 （继续） 服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。101 （切换协议） 请求者已要求服务器切换协议，服务器已确认并准备切换。200

19、（成功） 服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。203 （非授权信息） 服务器已成功处理了请求，但返回的信息可能来自另一来源。304 （未修改） 自上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。400 （错误请求） 服务器不理解请求的语法。404 （未找到） 服务器找不到请求的网页。502 （错误网关） 服务器作为网关或代理，从上游服务器收到无效响应。504 （网关超时） 服务器作为网关或代理，但是没有及时从上游服务器收到请求。505 （HTTP 版本不受支持） 服务器不支持请求中所用的 HTTP 协议版本。故本题选择B选项。11. 单选题在Lin

20、ux中，存放可选安装文件的目录是（ ）。问题1选项A./etcB./devC./bootD./opt【答案】D【解析】/etc 该目录存放所有的系统管理所需要的配置文件/bin bin是Binary（2进制）的缩写，该目录存放经常使用的命令/boot 存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件/opt 给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下/dev dev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件12. 单选题在Windows中，要查看到目标主机Alice的路径，可使用（ ）命令。问题1选项A.

21、tracertB.tracerouteC.routeD.net【答案】A【解析】Tracert命令可以显示去往目的地址的中间每一跳路由器地址。其原理是通过多次向目标发送ICMP报文，每次修改增加IP头中的TTL值，以获取路径中每跳路由器的相关信息。而在Linux系统中实现同一功能的命令为traceroute。route命令主要是用于主机路由相关的命令，如route print，打印路由表，route add添加路由等。D选项干扰项。13. 单选题学校中的学生作为一个实体，与其学习的课程(另一个实体)之间的联系是（ ）。问题1选项A.一对多B.多对一C.一对一D.多对多【答案】D【解析】一对一：

22、如果实体集A中每一个实体至多与实体集B中的一个实体相联系，反之亦然，则称实体集A与实体集B之间存在一对一联系，记为1:1。一对多：如果对于实体集A中每一个实体，实体集B中有多个实体与之联系；反之实体集B中的每一个实体只能与实体集A中的一个实体相联系，则称实体集A与实体集B之间存在一对多联系，记作1：M。多对一：与一对多类似。多对多：如果实体集A中的一个实体可以与实体集B中的多个实体相联系，反之亦然，则称实体集A与实体集B之间存在多对多联系，记作M：N。题中涉及的是学生和课程之间的关系，每个学生都需要学习多门课程，每门课程都会有多名学生学习，因此此时学生和课程之间的关系为多对多。故本题选择D选项

23、。点拨：本题为程序员方向内容，为超纲考查，不需要深入学习。14. 单选题若要获取某个域的邮件服务器地址，则查询该域的（ ）记录。问题1选项A.CNAMEB.MXC.NSD.A【答案】B【解析】CNAME查询域名对应别名;MX查找域名对应邮件服务器地址;NS查询区域中的域名服务器;A即正向查询，依据域名查IP15. 单选题Network Address_ (71) （NAT） is the process where a network device assigns a public address to a computer (or group of computers) inside a p

24、rivate network. The main use of NAT is to limit the number of public IP addresses that an organization or company must use, for both economy and(72) purposes. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addr

25、esses, the packets will be dropped and_ (73) host unreachable packets will be sent. Multiple private IP addresses are mapped to a pool of public IP addresses in_ (74)_ NAT. In contrast, many private IP addresses can also be translated to a single public IP address, and_ (75) are used to distinguish

26、the traffics. This is most frequently used as it is cost effective as thousands of users can be connected to the Internet by using only one public IP address.问题1选项A.TranslationB.TransferC.TransformD.Transition问题2选项A.politicalB.fairnessC.efficiencyD.security问题3选项A.BGPB.IGMPC.ICMPD.SNMP问题4选项A.staticB.

27、dynamicC.manualD.adaptive问题5选项A.port numbersB.IP pairsC.client IDsD.MAC addresses【答案】第1题:A第2题:D第3题:C第4题:B第5题:A【解析】第1题:原文翻译：网络地址_（71）（NAT）是指网络设备向专用网络内的计算机（或计算机组）分配公共地址的过程。NAT的主要用途是限制一个组织或公司必须使用的公共IP地址的数量，以达到经济和（72）目的。当数据包在本地网络外传输时，NAT将专用IP地址转换为公共IP地址。如果NAT的公共广播用完了，数据包将被丢弃，并发送（73）“主机不可访问”数据包。多个专用IP地址映

28、射到（74）Nat中的公共IP地址池。相比之下，许多专用IP地址也可以转换为单个公共IP地址，以及（75）用于区分流量。这是最常用的方法，因为它具有成本效益，因为成千上万的用户只需使用一个公共IP地址即可连接到Internet。问题一：A.Translation：翻译B.Transfer：转移C.Transform：转变D.Transition：过渡NAT技术全称为网络地址翻译技术，因此第一问选择A选项。其他选项为混淆项。第2题:问题二：A.political：政治B.fairness：公平C.efficiency：效率D.security：安全NAT技术开发出来主要为应对公网地址和私网地址的

29、上网服务，当内网地址使用映射的公网地址在互联网上获取服务时，自己的内网结构是不会在暴露在公网上的，因此可以实现安全性上的保障，因此第二问选择D选项。其他选项为混淆项。第3题:问题三：如果由于网络原因导致数据包无法传递此时会由ICMP提供传输控制报告机制，因此第三问选择C选项，其他协议为混淆项。第4题:问题四：A.static：静态B.dynamic：动态C.manual：手册D.adaptive：自适应多个专用IP地址映射到Nat中的公共IP地址池这种方式为多对多的动态映射，因此第四问选择B选项。其他选项为混淆项。第5题:问题五：A.port numbers：端口号B.IP pairs：成对I

30、PC.client IDs：客户端IDD.MAC addresses：MAC地址许多专用IP地址也可以转换为单个公共IP地址是一种多对一的地址映射，此时为了对多个私网IP进行区分，会将映射记录以IP+端口号的形式进行记录，因此第五问选择A选项。16. 单选题三层交换机连接三个主机A、B、C。要求A与B二层互通，A、B与C二层不互通。要实现以上要求，需完成的相关配置包括（ ）。A、B划在同一个VLANC划在不同于A、B所在VLAN的另一个VLANA、B主机在同一个IP段分别给两个VLAN配置IP地址，将地址作为对应用户的默认网关问题1选项A.B.C.D.【答案】C【解析】VLAN互通原则：相同V

31、LAN可直接通信（同一个物理网段），不同VLAN间必须通过三层路由设备转发才可以通信。故A和B二层互通说明A和B为同一个VLAN；B和C二层不互通，说明C和B处于不同VLAN。综上所述，可选择的配置方式是将A、B划分为同一个VLAN，C单独处于另一个VLAN，因此本题选择C。17. 案例题阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。【说明】某信息系统需要在登录页面输入用户名和密码，通过登录信息验证后，跳转至主页面， 显示该用户的姓名等个人信息。文件描述如表4-1所示，登录信息和个人信息均存储在 Access数据库中，如表4-2和4-3所示。表4-1 文件描述表表4-2 用

32、户登录信息表结构（表名：userLogin）表4-3 用户个人信息表结构（表名：userInfo）【问题1】（每空1分，共8分）以下所示页面为用户登录的部分代码片段。图4-1为登录页面截图。请仔细阅读该段代码, 将（1）（8）的空缺代码补齐。login.asp页面代码片段（1）（8）的备选答案：A. passwdB. textC. /bodyD. formE. /divF. loginCheck.aspG. login_NameH. &【问题2】(每空1分，共7分)图4-2以下所示页面为用户登录后显示用户信息的部分代码片段，图4-2为用户登录后的页面截图。请仔细阅读该段代码，将（9）（15）的

33、空缺代码补齐。default.asp页面代码片段说明：conn为Connect对象，rs为RecordSet对象 用户信息 姓名 电话 联系地址（9）（15）的备选答案：A.B. leftC. rs.eof( )D. sqlE. user_NameF. id_LoginG.colspan=2【答案】【问题1】18 D F E B G A C H【问题2】915 A E F D C G B【解析】问题一：（1） 通过查看代码知道是添加一个表单form；（2） Action后面接表单上传的文件地址；（3） 通过标签知道后面应该加上一个闭合标签；（4） 从图中可知用户名后面是一个单行文本框；（5）

34、通过表4-2知，应为login_name；（6） 通过表4-2知，应为passwd；（7） 通过整串代码，知道应为body的闭合标签；（8） 通过排除法，只有H可选，&表示and和的意思。问题二：（9） asp中通过单引号来注释一段代码；（10） 通过这段asp整体代码，知道10空应为user_name；（11） 通过后续的id_login代码知道11空应为id_login；（12） 通过open这个单词知道是要打开一个数据库；（13） eof是指 end of field，是说是否到了记录的结尾，通过该串代码的rs也能选出是rs.eof；（14） 剩余选项中与表格有关的即只有colspan跨

35、列；（15） 和对齐属性有关的只有left。18. 单选题TCP/IP协议簇中属于Internet层的协议是（ ）。问题1选项A.IPB.HTTPC.UDPD.BGP【答案】A【解析】TCP/IP协议簇中，IP 属于Internet层，即网络层协议；HTTP、BGP均属应用层，UDP属于传输层协议。19. 单选题下列与电子邮件安全无关的是（ ）。问题1选项A.用户身份认证B.传输加密C.存储加密D.邮箱地址保密【答案】D【解析】安全电子邮件主要是提供传输安全、访问安全、及存储安全。要实现这三方面的安全需要解决几个核心问题:(1)传输安全：即邮件内容及附件不再以明文方式传输，而是采用加密后的密文

36、方式传输，以保证机密性。身份认证问题:防止弱认证机制被脱库、撞库、字典攻击等;(2)访问安全：即确保合法用户访问邮件内容。可采用“用户名+口令”方式，并保证其认证强度，避免弱认证。(3)邮件存储安全：加密存储电子邮件，保证邮件系统数据库存储的电子邮件的安全。因此ABC均属于电子邮件安全部分，而对于邮箱地址，是发送电子邮件时必须存在的要素，无须保密 。20. 单选题在TCP/IP协议栈中，建立连接进行可靠通信是在（ ）完成的。问题1选项A.网络层B.数据链路层C.应用层D.传输层【答案】D【解析】TCP/IP（传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。因此在TCP/IP协议栈中未指定数据链路层具体协议；网络层无连接不可靠；传输层中TCP为面向连接可靠的通信协议；应用层指定特定应用实现的细节。