2022年软考-网络工程师考试题库及全真模拟冲刺卷3（附答案带详解）

《2022年软考-网络工程师考试题库及全真模拟冲刺卷3（附答案带详解）》由会员分享，可在线阅读，更多相关《2022年软考-网络工程师考试题库及全真模拟冲刺卷3（附答案带详解）（24页珍藏版）》请在装配图网上搜索。

1、2022年软考-网络工程师考试题库及全真模拟冲刺卷（附答案带详解）1. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位由于业务要求，在六层的大楼内同时部署有线和无线网络，楼外停车场部署无线网络。网络拓扑如图1-1 所示。【问题1】(8分)1.该网络规划中，相较于以旁路方式部署，将AC直连部署存在的问题是（1）；相较于部署在核心层，将AC部署在接入层存在的问题是（2）。2.在不增加网络设备的情况下，防止外网用户对本网络进行攻击，隐藏内部网NAT策略通常配置在（3）。（3）备选答案:A.ACB.SwitchC.Router3.某用户通过手机连接该网络的WIF

2、I信号，使用WEB页面进行认证后上网，无线网络使用的认证方式是（4） 认证。（4）备选答案:A. PPPoEB. PortalC. IEEE 802.1x【问题2】 (8分)1.若停车场需要部署3个相邻的AP，在进行2.4GHz频段规划时，为避免可以采用的信道是（5）（5）备选答案:A.1、4、7B.1、6、9C.1、6、112.若在大楼内相邻的办公室共用1台AP会造成信号衰减，造成信号衰减的是（6）（6）备选答案A.调制方案B.传输距离C.设备老化D.障碍物3.在网络规划中，对AP供电方式可以采取（7）供电或DC电源适配器供电。4.不考虑其他因素的情况下，若室内AP区域信号场强-60dBm，

3、停车场AP区域的场强-70dBm，则用户在（8）区域的上网体验好。【问题3】（4分）在结构化布线系统中，核心交换机到楼层交换机的布线通常称为（9） ，拟采用50/125微米多模光纤进行互连，使用1000Base-SX以太网标准，传输的最大距离约是（10） 米。（9）备选答案：A.设备间子系统 B.管理子系统 C.干线子系统（10）备选答案：A. 100 B.550 C.5000【答案】【问题1】（1）这种方案的缺点是对AC的吞吐量和数据处理能力要求比较高，AC容易成为整个无线网络带宽的瓶颈。（2）导致吞吐量下降（3）C（4）B【问题2】（5）C（6）D（7）POE（8）室内【问题3】（9）C（

4、10）B【解析】【问题一】1.AC为无线控制器，它的部署方式有两种，一种是直连部署，业务流经过AC。另一种是旁路部署，业务流不经过AC。因此如果将AC直连部署的话，可能会存在需要AC转发大量的业务流量，从而对AC的吞吐量和数据处理能力要求比较高，AC容易成为整个无线网络带宽的瓶颈。AC部署的位置可以在接入层，也可以在核心层，如果部署在接入层，由于接入层设备性能差，要同时处理业务数据流量及AC管理多台AP的管理流量，从而导致吞吐量下降，整个管理性能受影响。2.NAT是网络地址转换技术，可实现私有地址和公有地址间的转换，通常部署在路由器上，可以实现隐藏内部网络。3.Portal认证（也称为Web认

5、证）可以以网页的形式为用户提供身份认证和个性化信息服务。【问题二】1.2.4Ghz的信道划分，互不干扰的信道号相差至少为5，因此C选项符合要求。2.相邻的办公楼共用一台AP会造成信号衰减的主要原因是障碍物干扰。3.对AP的供电方式可以采用POE供电或DC电源适配器供电。4.室内的信号比停车场的更好，因而用户在室内区域的上网体验更好。【问题三】核心交换机在机房即设备间子系统，楼层交换机在管理子系统，而干线子系统就是将它们连接起来的布线系统。1000BASE-SX只能使用多模光纤，传输距离最多为550m。2. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】小王为某

6、单位网络中心网络管理员，该网络中心部署有业务系统、网站对外提供信息服务，业务数据通过SAN存储网络，集中存储在磁盘阵列上，使用RAID实现数据冗余；部署邮件系统供内部人员使用，并配备有防火墙、入侵检测系统、Web应用防火墙、上网行为管理系线，反垃圾邮件系统等安全防护系统，防范来自内外部网络的非法访问和攻击。【问题1】(4分)网络管理员在处理终端A和B无法打开网页的故障时，在终端A上ping 127.0.0.1不通，故障可能是（1）原因造成；在终端B上能登录互联网即时聊天软件，但无法打开网页，故障可能是（2）原因造成。(1)(2)的备选答案：A. 链路故障B. DNS配置错误C. TCP/IP协

7、议故障D. IP配置错误【问题2】(8分)网络管理员监测到部分境外组织借新冠疫情对我国信息系统频繁发起攻击，其中，图2-1访问日志所示为（3）攻击，图2-2访问日志所示为（4）攻击。网络管理员发现邮件系统收到大量不明用户发送的邮件，标题含“武汉旅行信息收集”、“新型冠状病毒肺炎的预防和治疗”等和疫情相关字样，邮件中均包含相同字样的Excel文件，经检测分析，这些邮件均来自某境外组织，Excel文件中均含有宏，并诱导用户执行宏，下载和执行木马后门程序，这些驻留程序再收集重要目标信息，进一步扩展渗透，获取敏感信息，并利用感染电脑攻击防疫相关的信息系统，上述所示的攻击手段为（5）攻击，应该采取（6）

8、等措施进行防范。(3)(5)备选答案：A.跨站脚本B.SQL注入C.宏病毒D.APTE.DDosF.CCG.蠕虫病毒H. 一句话木马【问题3】(5分)存储区域网络（Storage Area Network, 简称SAN）可分为（7）、（8）两种，从部署成本和传输效率两个方面比较这两种SAN，比较结果为（9）。【问题4】(3分)请简述RAID2.0技术的优势（至少列出2点优势）。【答案】【问题1】（1）C（2）B【问题2】（3）H（4）B（5）D（6）邮件系统过滤、终端计算机安装防病毒软件、阻止非法外联、部署APT防护设备【问题3】（7）IP-SAN（8）FC-SAN 注(7)、(8)不分先后顺

9、序（9）部署成本：IP-SAN比FC-SAN成本低；传输效率：FC-SAN比IP-SAN传输效率更高。【问题4】技术优势：重构快、磁盘负载均衡、磁盘利用率高、易扩容、热备盘分散分布、LUN空间分散分布。【解析】【问题1】127.0.0.1是IPv4的一个保留地址, ping127.0.0.1一般作为测试本机TCP/IP协议栈是否正常，本例中，在终端A.上ping127.0.0.1不通，说明本机的TCP/IP协议栈故障，故空（1）处应填入“TCP/IP协议故障”（备选答案C）；在终端B上能登录互联网即时聊天软件，说明与互联网连接正常，不存在链路故障和IP配置错误现象，但无法打开网页，一般是由于D

10、NS配置不正确，输入的域名无法解析，使得网页无法打开，故空（2）处应填入 “DNS配置错误”（备选答案B）。【问题2】在网络攻击和渗透时，会利用文件上传漏洞上传一句话木马到目标网站，继而提权获取系统权限，窃取数据或者破坏信息系统。eval (base64_decode($_POST为典型的PHP一句话木马，eval()函数使括号内的字符串当作代码执行，base64_decode()函数对数据进行解码，$_POST变量表示使用POST方式接受变量参数值。PHP、ASP、ASPX编写的网站系统存在多种一句话木马形式，但其基本原理相同，应做好相应的防范。故图2-1访问日志所示为一句话木马攻击，空（3

11、）处应填入“一句话木马”（备选答案H）。图2-2所示的访问日志中，在URL中以参数SmallClass值的形式注入SQL语句 union select 0,username+CHR(124)+password from admin，通过GET方式传到服务器端，服务器端接收到该参数值后，有可能会拼接到对数据库操作的SQL语句中，执行后，通过报错、条件为真等方式，非法获取敏感信息或者绕过密码验证。故图2-2访问日志所示为SQL注入攻击，空（4）处应填入“SQL注入”（备选答案B）。APT（Advanced Persistent Threat）攻击，即高级可持续威胁攻击，也称为定向威胁攻击，是有组织

12、的，有明确目的性，长期综合运用多种攻击手段对特定目标进行渗透的活动。经常利用电子邮件获取内部网络或者操作系统权限，然后投送木马文件，并利用操作系统或者内部网络的漏洞，进行横向渗透，逐步接近目标，最终完成攻击计划。APT攻击除使用多种途径外，经常有计划地采用多个阶段穿透一个网络， 获取有价值的信息。上述案例中，攻击的过程包含：扫描探测（利用热点事件大量随机发送邮件，等待机会）工具投送（邮件中携带含恶意宏的文件）漏洞利用（利用操作系统漏洞，诱导用户执行宏）木马植入（通过执行宏，在该计算机下载和执行木马后门程序）远程控制横向渗透获取数据。有计划有预谋，通过多种手段和方法达到最终目的，为典型的APT攻

13、击。故空（5）处应填入“APT”（备选答案D）。从上述可知，APT攻击较为隐蔽，单一手段无法较好地防范该类攻击，以上述案例为例，（1）应加强邮件系统防护和过滤，阻断通过邮件渗透和发起初步攻击；（2）终端计算机应安装防病毒软件，不明文件中含有宏时需谨慎执行，阻止木马程序运行；（3）通过上网行为管理、Web信誉管理、访问控制手段等阻止非法外链，使得无法远程下载木马程序，可以阻止对内网终端的远程控制；（4）加强内网安全防护，特别是重要部门的数据安全防护：（5）部署APT防护相关设备。【问题3】存储区域网络（SAN）是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统，依据其传输方式

14、，分为FC-SAN和IP-SAN。从部署成本来说，FC-SAN 通过光纤通道连接服务器和存储系统，需要配备HBA卡、光纤交换机、FC光模块、光纤传输介质等设备和线缆，需花费较多费用购置上述设备，故其部署成本较高；IP-SAN通过IP以太网将存储系统和服务器连接起来，仅需要网卡和以太网交换机即可，使用的设备可以与内外网络共用，其购置费用较为便宜，故部署成本很低。从传输效率来说，目前IP网络主流的是1 l0GE，FC网络主流的是8 16Gb/s，FC 网络传输速率更高（10GE 的IP网络和8Gb/s的FC网络传输速率相近）；FC网络开销更小，网络延时更低，所以总体上来说，FC的传输效率更高。【问

15、题4】RAID2.0为增强型RAID技术，把大容量磁盘先按照固定的容量切割成多个更小的分块，RAID组建立在这些小分块上，条带不再需要与磁盘进行绑定，而是“浮动”在磁盘之上，热备盘也不再是作为一整块磁盘存在，而是切割成多个更小的分块，分布在不同的磁盘上，可以称作热备块。RAID2.0 中，重构时不需要对垃圾块重构，不再整盘重构，由于需要重构的块分布在不同磁盘上，可以在多个磁盘上并发重构，这样重构速度会提高很多；RAID2.0 中逻辑卷分散分布，大范围跨物理磁盘，可以使多个磁盘分担负载，避免出现热点磁盘；当某块磁盘出现故障需要重构时，不用立即增加新磁盘，可以利用其他磁盘上空闲的数据块进行重构，有

16、效利用磁盘空间；由于条带是基于块的，所以容易扩容，扩容后自动均衡分布。故RAID2.0较传统RAID的技术优势有：重构快、磁盘负载均衡、磁盘利用率高、易扩容、热备盘分散分布、LUN空间分散分布等。3. 单选题TCP伪首部不包含的字段为（ ）。问题1选项A.源地址B.目的地址C.标识符D.协议【答案】C【解析】伪首部并非TCP&UDP数据报中实际的有效成分。伪首部是一个虚拟的数据结构，其中的信息是从数据报所在IP分组头的分组头中提取的，既不向下传送也不向上递交，而仅仅是为计算校验和。这个伪首标包含了源地址、目的地址、协议和TCP&UDP长度等字段。4. 单选题2.4GHz频段划分成11个互相覆盖

17、的信道，中心频率间隔为（ ）MHz。问题1选项A.4B.5C.6D.7【答案】B【解析】IEEE802.11工作在2.4GHz情况下定义了14个信道，每个信道的频带宽度是22MHz。为了最大限度利用频带资源，可以使用（1、6、11），（2、7、12），（3、8、13），（4、9、14）这4组互不干扰的信道来进行无线覆盖。但由于只有部分国家开放了12-14信道频带，所以我们一般情况下就是用1、6、11这3个信道的组合。频率间隔为5。5. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】图3-1为某大学的校园网络拓扑，由于生活区和教学区距离较远，R1和R6分别作为生

18、活区和教学区的出口设备，办公区内部使用OSPF作为内部路由协议。通过部署BGP获得所需路由，使生活区和教学区可以互通。通过配置路由策略，将R2R3R4链路作为主链路，负责转发R1和R6之间的流量；当主链路断开时，自动切换到R2R5R4这条路径进行通信。 图3-1办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号300，路由器接口地址信息如表3-1所示。【问题1】(2分)该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通过认证，接入交换机S1可以拦藏PC2和PC3的业务数据流量。下列接入认证技术可以满足要求的是(1)。(1)备选答案:A. WEB/PORT

19、ALB. PPPoEC. IEE 802.1xD. 短信验证码认证【问题2】 (2分)在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校内受限的资源。以下适合通过浏览器访问的实现方式是(2)。(2)备选答案:A. IPSee VPNB. SSL VPNC. L2TP VPND. MPLS VPN【问题3】 (16分)假设各路由器已经配置好了各个接口的参数，根据说明补全命令或者回答相应的问题。以RI为例配置BGP的部分命令如下:/启动BGP，指定本地AS号，指定BGP路由器的Router ID为1.1.1.1，配置R1和R2建立EBGP连接R1bgp(3)R1-bgpr

20、outer-id 1.1.1.1R1-bgppeer 10.20.0.2 as-number 100以R2为例配置OSPF:R2ospf 1R2 ospf-1 import-route (4) /导入R2的直连路由R2-ospf-1 import-route bgpR2-ospf-1 area (5)R2-ospf-1-area-0.0.0.0network 10.1.0.0.0.0.0.255R2-ospf-1-area-0.0.0.0network 10.30.0.0.0.0.0.255以路由器R2为例配置BGP：/启动BGP，指定本地AS号，指定BGP路由器的Router ID为2.2.

21、2.2R2bgp 100R2-bgprouter-id 2.2.2.2R2-bgppeer 10.2.0.101 as-number 100/上面这条命令的作用是(6)。R2-bgppeer 10.40.1.101 as number 100R2-bgppeer 10.20.0.1 as-number 200/配置R2发布路由R2-bgpipv4-family unicastR2-bgp-af-ipv4undo synchronizationR2-bgp-af-ipv4preference 255 100 130/上面这条命令执行后，IBGP路由优先级高还是OSPF路由优先级高？答：（7）#以

22、路由器R2为例配置路由策略：/下面两条命令的作用是(8)。R2 acl number 2000R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255/配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match ip route-source acl (9)R2-route-policy-local-pre-

23、10apply local-preference (10)【答案】【问题1】(2分)（1）C【问题2】 (2分)（2）B【问题3】 (16分)（3）200（4）direct（5）0或者0.0.0.0（6）配置BGP的对等体为10.2.0.101，AS号为100（7）IBGP（8）设置ACL2000，匹配源地址为10.20.0.0/24网络的数据（9）2000（10）200【解析】【问题1】(2分)传统的远程用户接入基本是采用单一的远程拨号方式，最主要的问题是带宽的局限性。随着以太网技术的发展，用户通过以太网接入已经成为宽带接入的主流技术。但这种大规模的接入却带来了安全性的问题，比如如何对接入用

24、户进行验证、授权和计费的问题，因为以太网最初是没有考虑到如何对用户接入网络进行控制。802.1X起源于802.11标准，最初的目的主要是解决无线局域网用户的接入认证问题。但由于它的原理对于所有符合IEEE 802标准的局域网具有普遍通用性，所以后来在有线局域网中也得到了广泛应用。简单来讲究是连在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过验证的话，就无法访问局域网中的资源，相当于物理断开。【问题2】 (2分)SSL VPN即指采用SSL协议来实现远程接入的一种新型VPN技术。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。与复杂的IP

25、SecVPN相比，SSL通过相对简易的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。【问题3】 (16分)R1bgp 200 /启动BGP，指定本地AS号200R2 ospf-1 import-route direct /导入R2的直连路由R2-ospf-1 area 0.0.0.0 /进入主干区域0R2-bgppeer 10.2.0.101 as-number 100 /配置BGP的对等体为10.2.0.101，AS号为100。对于相同的目的地，不同的路由协议（包括静态路由

26、）可能会发现不同的路由，但这些路由并不都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由。 Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE DeviceB-bgp-ipv4preference 255 100 130# 配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由。R2

27、 acl number 2000R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255设置ACL2000，匹配源地址为10.20.0.0/24网络的数据/配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令R2 route-policy local-pre permit node 10R2-route-policy-local-pre-10if-match ip route-source acl 2000R2-route-policy-local-p

28、re-10apply local-preference 2006. 单选题在项目管理过程中，变更总是不可避免，作为项目经理应该让项目干系人认识到（ ）。问题1选项A.在项目设计阶段，变更成本较低B.在项目实施阶段，变更成本较低C.项目变更应该由项目经理批准D.应尽量满足建设方要求，不需要进行变更控制【答案】A【解析】项目管理方向考题，以了解为主，网工中不要求掌握7. 单选题数据包通过防火墙时，不能依据（ ）进行过滤。问题1选项A.源和目的IP地址B.源和目的端口C.IP协议号D.负载内容【答案】D【解析】包过滤防火墙的工作是通过查看数据包的源地址、目的地址或端口来实现的，由此不难看出这个层次的

29、防火墙的优点和弱点，由于防火墙只是工作在OSI的第三层（网络层）和第四层（传输层），因此包过滤的防火墙的一个非常明显的优势就是速度，这是因为防火墙只是去检查数据报的报头，而对数据报所携带的内容没有任何形式的检查，因此速度非常快。8. 单选题在Linux 中，用于解析主机域名的文件是（ ）。问题1选项A./dev/host.confB./etc/hostsC./dev/resolv.confD./etc/resolv.conf【答案】B【解析】Host表存放在一个简单的文本文件中，Linux系统下这个文件名是/etc/hosts，Hosts表的格式左边是一个IP地址，右边是该IP地址对应的名称。

30、使用Host表进行解析不够灵活，不适用于规模很大的网络。9. 单选题Windows Server 2008 R2上可配置（ ）服务，提供文件的上传和下载服务。问题1选项A.DHCPB.DNSC.FTPD.远程桌面【答案】C【解析】FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。10. 单选题数据标准化是一种按照预定规程对共享数据实施规范化管理的过程。数据标准化的对象是数据

31、元素和元数据。以下中，（ ）属于数据标准化主要包括的三个阶段。数据元素标准阶段元数据标准阶段业务建模阶段软件安装部署阶段数据规范化阶段文档规范化阶段问题1选项A.B.C.D.【答案】B【解析】数据标准化三个阶段业务建模阶段：现实业务过程全面分析和了解；以业务模型为基础；是数据标准化的基础和前题。数据规范化阶段：关键和核心；对数据元素进行提取、规范化及管理的过程；是数据标准化的核心和重点。文档规范化阶段：是实际应用的关键，是实现离散数据有效合成 的重要途径；是数据标准化的成果有效应用的关键。11. 单选题在OSPF路由协议中，路由器在（ ）进行链路状态广播。问题1选项A.固定30秒后周期性地B.

32、固定60秒后周期性地C.收到对端请求后D.链路状态发生改变后【答案】D【解析】OSPF协议要求路由器发送的信息是本路由器与那些路由器相邻，以及链路状态的度量。链路状态的度量主要是指：费用、距离、延时、带宽等。OSPF协议要求当链路状态发生变化时用洪泛法向所有的路由器发送此信息。12. 单选题某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示，计划使用地址段192.168.10.0/24划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。问题1选项A.24B.25C.26D.27问题2选项A.192.168.10.0B.192.168.10

33、.144C.192.168.10.160D.192.168.10.70问题3选项A.30B.29C.28D.27【答案】第1题:D第2题:A第3题:C【解析】使用地址段192.168.10.0/24划分子网，先满足财务部的需求，划分为4个子网，4个子网的子网网络地址是192.168.10.0/26，192.168.10.64/26、192.168.10.128/26、192.168.10.192/26。根据表中的信息，财务部选择192.168.10.0/26，再将192.168.10.64/26划分为2个子网，分别是192.168.10.64/27、192.168.10.96/27，营销部选择

34、192.168.10.64/27，而192.168.10.96/27再次划分为2个子网，分别为192.168.10.96/28、192.168.10.112/28。管理部选择192.168.10.96/28。13. 单选题在Windows命令提示符运行nslookup命令，结果如下所示。为提供解析的DNS服务器IP地址是（ ）。问题1选项A.192.168.1.254B.10.10.1.3C.192.168.1.1D.10.10.1.1【答案】A【解析】执行命令nslookup 后，图中输出的第一行server表示用于解析的dns服务器名称，第二行address是用于解析的dns地址第四行na

35、me表示解析的域名，第五行address表示域名所对应的ip14. 单选题在曼彻斯特编码中，若波特率为10Mbps，其数据速率为（ ）Mbps。问题1选项A.5B.10C.16D.20【答案】A【解析】使用曼码和差分曼码时，每传输1bit的信息，就要求线路上有2次电平状态变化，所以这种编码方式的效率只有50%。在曼彻斯特编码中，若波特率为10Mbps，其数据速率为5Mbps。15. 单选题某信道带宽为1MHz，采用4幅度8相位调制最大可以组成（ ）种码元。若此信道信号的码元宽度为10微秒，则数据速率为（ ）kb/s。问题1选项A.5B.10C.16D.32问题2选项A.50B.100C.500

36、D.1000【答案】第1题:D第2题:C【解析】4 种幅度和 8 种相位的结合最大产生了 32种不同的码元。码元速率=1/10us=100000，而R=Blog2N=500000bps。16. 单选题某主机能够ping通网关，但是ping外网主机IP地址时显示“目标主机不可达”，出现该故障的原因可能是（ ）。问题1选项A.本机TCP/IP协议安装错误B.域名服务工作不正常C.网关路由错误D.本机路由错误【答案】C【解析】能ping通网关的ip地址说明TCP/IP协议族安装没有问题。同时题目中ping的ip，说明和域名服务没有关系数据包能ping通网关说明能到达网关，此时收到“目标主机不可达”的

37、报文，说明网关路由可能存在问题17. 单选题以下关于无线漫游的说法中，错误的是（ ）。问题1选项A.漫游是由AP发起的B.漫游分为二层漫游和三层漫游C.三层漫游必须在同一个SSIDD.客户端在AP间漫游，AP可以处于不同的VLAN【答案】A【解析】WLAN漫游就是STA在不同AP覆盖范围之间移动且保持用户业务不中断的行为，漫游行为是由无线客户端主动发起的，决定权在无线客户端这一方面，而并不在无线设备（AP、AC）这一方面。但在漫游的时候，无线设备要给无线客户端做一些接入属性上的参数设置或调整。18. 单选题CSMA/CD采用的介质访问技术属于资源的（ ）。问题1选项A.轮流使用B.固定分配C.

38、竞争使用D.按需分配【答案】C【解析】在共享介质型网络中，使用竞争式获取信道使用权，其使用的协议为CSMA/CD点拨：其他选项中所提到的方式是用于早年局域网中的其他技术。目前这些技术已经被淘汰，同时考试中不涉及，可以不做掌握19. 单选题以下关于BGP路由协议的说法中，错误的是（ ）。问题1选项A.BGP协议是一种外部网关协议B.BGP协议为保证可靠性使用TCP作为承载协议，使用端口号是179C.BGP协议使用keep-alive报文周期性的证实邻居站的连通性D.BGP协议不支持路由汇聚功能【答案】D【解析】在大规模的网络中，BGP路由表变得十分庞大，存储路由表占有大量的路由器内存资源，传输和

39、处理路由信息所必需的带宽和路由器传送与处理路由信息需要大量的资源。使用路由聚合（Routes Aggregation）可以大大减小路由表的规模；另外通过对路由的条目的聚合，隐藏一些具体的路由从而减少路由震荡对网络带来的影响。BGP路由聚合结合灵活的路由策略，从而使BGP更有效的传递和控制路由。20. 单选题基于Android的移动端开发平台是一个以（ ）为基础的开源移动设备操作系统。问题1选项A.WindowsB.UnixC.LinuxD.DOS【答案】C【解析】安卓（Android）是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。主要使用于移动设备，如智能手机和平板电脑，由美国Google公司和开放手机联盟领导及开发。