2022年软考-网络工程师考试题库及全真模拟冲刺卷83（附答案带详解）

《2022年软考-网络工程师考试题库及全真模拟冲刺卷83（附答案带详解）》由会员分享，可在线阅读，更多相关《2022年软考-网络工程师考试题库及全真模拟冲刺卷83（附答案带详解）（20页珍藏版）》请在装配图网上搜索。

1、2022年软考-网络工程师考试题库及全真模拟冲刺卷（附答案带详解）1. 单选题（ ）是构成我国保护计算机软件著作权的两个基本法律文件。问题1选项A.计算机软件保护条例和软件法B.中华入民共和国著作权法和软件法C.中华人民共和国著作权法和计算机软件保护条例D.中华人民共和国版权法和中华人民共和国著作权法【答案】C【解析】构成我国保护计算机软件著作权的两个基本法律文件是中华人民共和国著作权法和计算机软件保护条例。计算机软件保护条例：该条例分总则、软件著作权、软件著作权的许可使用和转让、法律责任、附则5章33条。中华人民共和国著作权法：1990年9月7日，第七届全国人民代表大会常务委员会第十五次会议

2、通过中华人民共和国著作权法。2. 单选题PC1的IP地址为192.168.5.16，PC2的IP地址为192.168.5.100，PC1和PC2在同一网段中，其子网掩码可能是（ ）。问题1选项A.255.255.255.240B.255.255.255.224C.255.255.255.192D.255.255.255.128【答案】D【解析】让两个地址在同一网络，需要网络位保持一致。最后一段，相同位是0，那么最后一段的网络位1位：0 00100000 1100100加上前面的192.168.5，那么只有掩码25位满足需求。3. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解

3、答栏内。【说明】图3-1为某大学的校园网络拓扑，由于生活区和教学区距离较远，R1和R6分别作为生活区和教学区的出口设备，办公区内部使用OSPF作为内部路由协议。通过部署BGP获得所需路由，使生活区和教学区可以互通。通过配置路由策略，将R2R3R4链路作为主链路，负责转发R1和R6之间的流量；当主链路断开时，自动切换到R2R5R4这条路径进行通信。 图3-1办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号300，路由器接口地址信息如表3-1所示。【问题1】(2分)该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通过认证，接入交换机S1可以拦藏PC2和PC

4、3的业务数据流量。下列接入认证技术可以满足要求的是(1)。(1)备选答案:A. WEB/PORTALB. PPPoEC. IEE 802.1xD. 短信验证码认证【问题2】 (2分)在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校内受限的资源。以下适合通过浏览器访问的实现方式是(2)。(2)备选答案:A. IPSee VPNB. SSL VPNC. L2TP VPND. MPLS VPN【问题3】 (16分)假设各路由器已经配置好了各个接口的参数，根据说明补全命令或者回答相应的问题。以RI为例配置BGP的部分命令如下:/启动BGP，指定本地AS号，指定BGP路由器的

5、Router ID为1.1.1.1，配置R1和R2建立EBGP连接R1bgp(3)R1-bgprouter-id 1.1.1.1R1-bgppeer 10.20.0.2 as-number 100以R2为例配置OSPF:R2ospf 1R2 ospf-1 import-route (4) /导入R2的直连路由R2-ospf-1 import-route bgpR2-ospf-1 area (5)R2-ospf-1-area-0.0.0.0network 10.1.0.0.0.0.0.255R2-ospf-1-area-0.0.0.0network 10.30.0.0.0.0.0.255以路由器

6、R2为例配置BGP：/启动BGP，指定本地AS号，指定BGP路由器的Router ID为2.2.2.2R2bgp 100R2-bgprouter-id 2.2.2.2R2-bgppeer 10.2.0.101 as-number 100/上面这条命令的作用是(6)。R2-bgppeer 10.40.1.101 as number 100R2-bgppeer 10.20.0.1 as-number 200/配置R2发布路由R2-bgpipv4-family unicastR2-bgp-af-ipv4undo synchronizationR2-bgp-af-ipv4preference 255

7、100 130/上面这条命令执行后，IBGP路由优先级高还是OSPF路由优先级高？答：（7）#以路由器R2为例配置路由策略：/下面两条命令的作用是(8)。R2 acl number 2000R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255/配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match i

8、p route-source acl (9)R2-route-policy-local-pre-10apply local-preference (10)【答案】【问题1】(2分)（1）C【问题2】 (2分)（2）B【问题3】 (16分)（3）200（4）direct（5）0或者0.0.0.0（6）配置BGP的对等体为10.2.0.101，AS号为100（7）IBGP（8）设置ACL2000，匹配源地址为10.20.0.0/24网络的数据（9）2000（10）200【解析】【问题1】(2分)传统的远程用户接入基本是采用单一的远程拨号方式，最主要的问题是带宽的局限性。随着以太网技术的发展，用户通

9、过以太网接入已经成为宽带接入的主流技术。但这种大规模的接入却带来了安全性的问题，比如如何对接入用户进行验证、授权和计费的问题，因为以太网最初是没有考虑到如何对用户接入网络进行控制。802.1X起源于802.11标准，最初的目的主要是解决无线局域网用户的接入认证问题。但由于它的原理对于所有符合IEEE 802标准的局域网具有普遍通用性，所以后来在有线局域网中也得到了广泛应用。简单来讲究是连在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过验证的话，就无法访问局域网中的资源，相当于物理断开。【问题2】 (2分)SSL VPN即指采用SSL协议来实现远程接入的一种新型VPN技术

10、。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。与复杂的IPSecVPN相比，SSL通过相对简易的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。【问题3】 (16分)R1bgp 200 /启动BGP，指定本地AS号200R2 ospf-1 import-route direct /导入R2的直连路由R2-ospf-1 area 0.0.0.0 /进入主干区域0R2-bgppeer 10.2.0.101 as-number 100 /配置BG

11、P的对等体为10.2.0.101，AS号为100。对于相同的目的地，不同的路由协议（包括静态路由）可能会发现不同的路由，但这些路由并不都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由。 Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE DeviceB-bgp-ipv4preference 255 100 130# 配置EBGP路由优先级为255，配置I

12、BGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由。R2 acl number 2000R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255设置ACL2000，匹配源地址为10.20.0.0/24网络的数据/配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match

13、 ip route-source acl 2000R2-route-policy-local-pre-10apply local-preference 2004. 单选题某公司的员工区域使用的IP地址段是172.16.132.0/23。该地址段中最多能够容纳的主机数量是（ ）台。问题1选项A.254B.510C.1022D.2046【答案】B【解析】IP地址段是172.16.132.0/23，说明主机位9位，能够容纳的主机数目是2的9次方-2=510台。5. 单选题根据计算机软件保护条例的规定，对软件著作权的保护不包括（ ）。问题1选项A.目标程序B.软件文档C.源程序D.软件中采用的算法【答

14、案】D【解析】计算机软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利。就权利的性质而言，它属于一种民事权利，具备民事权利的共同特征。软件著作权保护的范围是程序及其技术文档的表达，即保护语句序列或指令序列的表达以及有关软件的文字说明表达，而不延及开发软件所用的思想、算法、处理过程、操作方法或者数学概念等。6. 单选题Network security is the protection of the underlying networking infrastructure (1) access, misuse, or theft. It invol

15、ves creating a secure infrastructure for device and applications to work in a (2) manner.Network security combines multiple defenses at the edge and in the network. Each network security layer implements（3）controls.Authorized users gain access to network resources. A(4) is a network device that moni

16、tors incoming and outgoing network traffic and decides whether block specific traffic based on a defined set of security rules. A virtual （5）encrypts the connection from an endpoint to a network,often over the internet, remote-access VPN uses IP see or Secure Sockets Layer to authenticate the betwee

17、n device and network.问题1选项A.unauthorizedB.authorizedC.normalD.frequent问题2选项A.economicalB.secureC.fairD.efficient问题3选项A.computingB.translationC.policiesD.simulations问题4选项A.firewallB.routerC.gatewayD.switch问题5选项A.publicB.privateC.personalD.political【答案】第1题:A第2题:B第3题:C第4题:A第5题:B【解析】网络安全是保护底层网络基础设施免受未经授

18、权的访问、误用或盗窃。它涉及为设备 和应用程序提供一个安全的基础设施，并以安全的方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，它监视传入和传出的网络流量，并根据定义的一组安全规则决定是否分配阻止特定流量。虚拟专用网络通常通过internet对从端点到网络的连接进行加密。典型的远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。1) A. 未经授权的 B. 经授权的 C. 一般的 D. 频繁的2) A. 经济的 B.安全的 C. 合理的 D. 有效的3) A. 计算 B. 翻译 C. 策略 D.

19、模拟4) A. 防火墙 B. 路由器 C. 网关 D. 交换机5) A. 公共的 B. 私人的 C. 个人的 D. 政治的7. 单选题以下关于OSPF协议的描述中，错误的是（ ）。问题1选项A.OSPF是一种链路状态协议B.OSPF路由器中可以配置多个路由进程C.OSPF网络中用区域0来表示主干网D.OSPF使用LSA报文维护邻居关系【答案】D【解析】OSPF路由器周期性（默认10秒）的从其启动OSPF协议的每一个接口以组播地址224.0.0.5发送HELLO包，以寻找邻居。HELLO包里面携带一些参数，比如始发路由器的RouterID（路由器ID）、始发路由器接口的区域ID（AreaID）、

20、始发路由器接口的地址掩码、选定的DR路由器、路由器优先级等信息。8. 单选题某信道带宽为1MHz，采用4幅度8相位调制最大可以组成（ ）种码元。若此信道信号的码元宽度为10微秒，则数据速率为（ ）kb/s。问题1选项A.5B.10C.16D.32问题2选项A.50B.100C.500D.1000【答案】第1题:D第2题:C【解析】4 种幅度和 8 种相位的结合最大产生了 32种不同的码元。码元速率=1/10us=100000，而R=Blog2N=500000bps。9. 单选题在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是（ ），使用长波1330nm光纤的是（ ）。问题1选项A.1000B

21、ASE-SXB.1000BASE-LXC.1000BASE-CXD.1000BASE-T问题2选项A.1000BASE-SXB.1000BASE-LXC.1000BASE-CXD.1000BASE-T【答案】第1题:C第2题:B【解析】1000 Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。1000 Base-X是基于光纤通道的物理层，使用的媒体有三种：1000 Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000 Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000 Base-SX标准使用的是波长为850nm

22、的多模光纤，光纤长度可以达到300550m。其中前三项标准是IEEE 802.3z，而1000 Base-T的标准是IEEE 802.3ab。10. 单选题在主机上禁止（ ）协议，可以不响应来自别的主机的Ping包。问题1选项A.UDPB.ICMPC.TLSD.ARP【答案】B【解析】ICMP回送请求报文是由主机或路由器向一个特定的目的主机发出的询问。收到此报文的主机必须给源主机或路由器发送ICMP回送回答报文。主要是用来测试目的站是否可达以及了解其有关状态。11. 单选题在Linux中，可以使用命令（ ）将文件abc.txt拷贝到目录/home/my/office中，且保留原文件访问权限。问

23、题1选项A.$cp-1 abc.txt/home/my/officeB.$cp-p abc.txt/home/my/officeC.$cp-R abc.txt/home/my/officeD.$cp-f abc.txt/home/my/office【答案】B【解析】Linux cp（英文全拼：copy file）命令主要用于复制文件或目录。-a：此选项通常在复制目录时使用，它保留链接、文件属性，并复制目录下的所有内容。其作用等于dpR参数组合。-d：复制时保留链接。这里所说的链接相当于 Windows 系统中的快捷方式。-f：覆盖已经存在的目标文件而不给出提示。-i：与 -f 选项相反，在覆盖

24、目标文件之前给出提示，要求用户确认是否覆盖，回答 y 时目标文件将被覆盖。-p：除复制文件的内容外，还把修改时间和访问权限也复制到新文件中。-r：若给出的源文件是一个目录文件，此时将复制该目录下所有的子目录和文件。-l：不复制文件，只是生成链接文件。12. 单选题在网络系统设计时，不可能使所有设计目标都能达到最优，下列措施中较为合理的是（ ）。问题1选项A.尽量让最低建设成本目标达到最优B.尽量让最短的故障时间目标达到最优C.尽量让最大的安全性目标达到最优D.尽量让优先级较高的目标达到最优【答案】D【解析】网络设计面临的冲突：最低的安装成本、最低的运行成本、最高的运行性能、最大的适应性、最短的

25、故障时间、最大的可靠性、最大的安全性。不可能存在一个网络设计方案，能够使得所有的子目标都达到最优。可采用优先级和建立权重的方法权衡各目标的关心度。13. 单选题项目范围管理过程如下所示，其正确的流程顺序是（ ）。定义范围核实范围收集需求控制范围创建工作分解结构问题1选项A.B.C.D.【答案】D【解析】第一步：收集需求第二步：定义范围第三步：创建工作分解结构第四步：核实范围第五步：控制范围14. 单选题Windows Server 2008 R2上IIS 7.5能提供的服务有（ ）。问题1选项A.DHCP服务B.FTP服务C.DNS服务D.远程桌面服务【答案】B【解析】IIS 7.5能提供的服

26、务有网页服务和FTP服务。在windows 2008中如果要用到DHCP和DNS服务，需要在角色设置中添加DHCP和DNS角色。而远程桌面服务在windows2008中已经自带，只需要在计算机-属性中开启。15. 单选题在OSPF路由协议中，路由器在（ ）进行链路状态广播。问题1选项A.固定30秒后周期性地B.固定60秒后周期性地C.收到对端请求后D.链路状态发生改变后【答案】D【解析】OSPF协议要求路由器发送的信息是本路由器与那些路由器相邻，以及链路状态的度量。链路状态的度量主要是指：费用、距离、延时、带宽等。OSPF协议要求当链路状态发生变化时用洪泛法向所有的路由器发送此信息。16. 单

27、选题Telnet是一种用于远程访问的协议。以下关于Telnet的描述中，正确的是（ ）。问题1选项A.不能传输登录口令B.默认端口号是23C.一种安全的通信协议D.用UDP作为传输层协议【答案】B【解析】Telnet提供远程登录功能，默认端口号是23，使得用户在本地主机上运行Telnet客户端，就可登录到远端的Telnet服务器。在本地输入的命令可以在服务器上运行，服务器把结果返回到本地，如同直接在服务器控制台上操作，这样就可以在本地远程操作和控制服务器。Telnet服务虽然使用方便，但由于其安全性不高，Telnet是一个明文传送协议，用户名和密码都明文在互联网上传送，具有一定的安全隐患，因此

28、目前通常使用SSH代替Telnet进行远程管理。17. 单选题用户在登录FTP服务器的过程中，建立TCP连接时使用的默认端口号是（ ）。问题1选项A.20B.21C.22D.23【答案】B【解析】题目中没有指明说数据端口的情况下，如果只提到FTP使用到的端口，都是指控制端口。FTP的默认控制端口号为TCP21点拨：如果题干中问到数据端口的端口号是多少，未做其他声明，我们默认是考察主动模式下的数据端口号，即为TCP20。18. 单选题CSMA/CD采用的介质访问技术属于资源的（ ）。问题1选项A.轮流使用B.固定分配C.竞争使用D.按需分配【答案】C【解析】在共享介质型网络中，使用竞争式获取信道

29、使用权，其使用的协议为CSMA/CD点拨：其他选项中所提到的方式是用于早年局域网中的其他技术。目前这些技术已经被淘汰，同时考试中不涉及，可以不做掌握19. 单选题某公司中，最大的局域网可容纳200个主机，最小的局域网可容纳20个主机，用可变长子网掩码划分子网，其最长的掩码（ ）位，最短的掩码（ ）位。问题1选项A.24B.25C.26D.27问题2选项A.24B.25C.26D.27【答案】第1题:D第2题:A【解析】200个主机需要8个主机位，掩码中的0的个数8个，24位掩码。20个主机需要5个主机位，掩码是0的个数5个，27位掩码。20. 单选题以下关于闪存（Flash Memory）的叙

30、述中，错误的是（ ）。问题1选项A.掉电后信息不会丢失，属于非易失性存储器B.以块为单位进行刷除操作C.采用随机访问方式，常用来代替主存D.在嵌入式系统中用来代替ROM存储器【答案】C【解析】闪存（Flash Memory）是一种长寿命的非易失性（在断电情况下仍能保持所存储的数据信息）的存储器，数据删除不是以单个的字节为单位而是以固定的区块为单位，区块大小一般为256KB到20MB。闪存是电子可擦除只读存储器（EEPROM）的变种，EEPROM与闪存不同的是，它能在字节水平上进行删除和重写而不是整个芯片擦写，这样闪存就比EEPROM的更新速度快。由于其断电时仍能保存数据，闪存通常被用来保存设置信息。闪存不像RAM（随机存取存储器）一样以字节为单位改写数据，因此不能取代RAM，也不能替换主存，因此C选项错误。但是在嵌入式中，可以用闪存代替ROM存储器。