第1题以下不属于5G网络优点的是( )A.传输过程中消耗的资源少,对设备的电池更友好B.支持大规模物联网,能够连接大量低功耗设备,提供更高效的管理C.引入了网络切片技术,允许将物理网络划分为多个虚拟网络D.更好的安全性,采用更强大的加密和身份认证技术答案A解析5G大带宽高速率场景下终端功耗较高5G相比4G并不一定省电不是天然对电池友好。B是mMTC海量物联网C网络切片是5G核心技术D 5G有增强安全认证加密。第2题关于BGP协议描述不正确的是( )A.BGP协议计算路由的过程会暴露AS内部的网络拓扑B.BGP协议用于实现不同AS之间的路由可达C.BGP是一种距离矢量路由协议,在设计上就避免了环路的发生D.BGP协议是基于TCP的路由协议答案A解析BGP是AS-之间距离矢量协议传递AS-PATH不会暴露AS内部拓扑BGP使用TCP 179端口通过AS-PATH防环。第3题当VLAN数据帧通过trunk链路转发时加入的802.1q标识位于原始以太网帧的( ).A.源MAC地址后B.FCS前C.目的MAC地址后D.TYPE后答案C解析802.1Q标签插在目的MAC地址之后源MAC地址之前修正以太网帧DMAC(6)SMAC(6)Tag(4)Type/Length标签紧跟目的MAC后面。选C。帧格式目的MAC →【802.1Q tag】→源MAC →类型字段 →数据 →FCS。标签插入在目的MAC地址之后。第4题计算机网络的编码与传输过程中,校验码主要用于( ).A.流量控制B.分组分类C.拥塞控制D.差错检测答案D解析校验码CRC、海明码核心用途差错检测部分编码可以纠错首要作用检测传输出错。第5题拥塞控制的最终目标是( )A.最小化延迟B.最小化丢包率C.最大化带宽利用率D.防止过多数据注入网络答案D解析拥塞控制目标防止发送方注入网络的数据量超过网络承载能力避免网络过载。流量控制是收发端速率匹配拥塞控制针对整个网络。第6题PON网络中的OLT是什么( )的简称A.光线路接入B.光网络接入C.光网络终端D.光线路终端答案D解析OLTOptical Line Terminal光线路终端局端设备ONU光网络终端用户端。第7题( )不能提升多进程的运行效率A.使用更高主频的CPUB.使用更高电压的电源C.使用GPU处理并行计算D.使用更多核的CPU答案B解析提升电压仅供电不能提升程序运行效率多核CPU、高主频CPU、GPU并行都能提升多进程/并行任务效率。第8题netstat命令中的( )选项可以用于显示网络接口的IP地址和MAC地址A.-eB.-iC.-aD.-n答案A解析netstat -e显示网卡的MAC、IP统计信息-i显示接口统计-a显示所有连接-n数字格式不解析域名。第9题下列关于干线子系统的说法中错误的是( )A.大楼施工时应为干线子系统预埋暗管B.干线子系统连接大楼的设备间和各楼层的配线间C.干线子系统是建筑物的垂直主干线缆D.干线子系统通常采用光纤作为传输介质答案A解析干线垂直子系统设备间到楼层配线间多用光纤。预埋暗管属于管理子系统/布线管线施工不是干线子系统本身属性。干线子系统指线缆预埋管道属于管线基础设施。第10题32位操作系统理论上支持的最大内存空间容量为( )A.4GBB.16GBC.1GBD.2GB答案A解析23242949672962^{32}42949672962324294967296字节理论寻址空间4GB。第11题SYN泛洪攻击主要利用的是TCP协议的( )过程A.数据传输B.连接建立C.连接释放D.序列号校验答案B解析SYN洪水攻击大量伪造SYN报文消耗服务器半连接队列利用TCP三次握手连接建立阶段。第12题CSMA/CD的具体作用是( )A.用于监测网络带宽的利用率B.用于检查数据包的完整性C.用于检测网络中的冲突和碰撞D.用于检查网络连接的状态答案C解析CSMA/CD载波监听多路访问/冲突检测以太网总线网络检测冲突冲突后执行退避重传。第13题关于VLAN说法错误的是( )A.缺省的VLAN名是系统根据VLANID自动生成的B.IEEE802.1q标准规定,用于标识VLAN的VLANID用10bitC.VLAN工作在OSI参考模型的第二层D.每一个VLAN是一个独立的广播域答案B解析802.1Q中VLAN ID是12bit范围0-4095其中可用1-4094。不是10bit。第14题当( )时不应该发送ICMP差错报文A.改变路由(重定向),路由器改变了路由报文B.终点不可达,路由器或主机不能交付数据报C.参数问题,路由器或目的主机收到的数据报的首部中有的字段的值不正确D.组播报文,报文从一个源发出,被转发到一组特定的接收者答案D解析ICMP差错报文不响应组播、广播报文防止产生广播风暴。第15题VxLAN与QinQ相比,说法错误的是( ).A.通过MAC-in-UDP封装数据包B.增加VLANID数量C.其工作层具有更高的可扩展性,适应云计算要求D.技术更昂贵,更复杂,不是所有交换机支持答案B解析VxLAN引入24位VNI不是增加传统VLAN IDVLAN ID本身不变新增VNI标识符VxLAN MAC-in-UDP适合云数据中心对硬件要求高。第16题根据《中华人民共和国数据安全法》,各地区各部门应当按照数据( )制度,确定本地区本部门以及相关行业领域的重要数据具体目录,对列入目录的数据进行重点保护A.谁收集谁负责B.安全监管协调C.分类分级保护D.谁公开谁负责答案C解析《数据安全法》实行数据分类分级保护制度制定重要数据目录。第17题下面地址中,可以作为网络地址的是(17),其对应的子网掩码是(18)(17)A.172.16.36.0/19B.192.168.0.191/27C.192.168.0.36/27D.172.20.96.0/19(18)A.255.255.224.0B.255.255.255.0C.255.255.128.0D.255.255.255.128答案(17)D(18)A解析/19掩码255.255.224.0块大小32。172.20.96.0/1996是32整数倍为网络地址。A选项172.16.36.036不是32倍数不是网络地址。第18题 英文完形SD-WANA software-defined wide area network(SD-WAN)is a wide area network that uses software defined network technology,such as communicating over the Internet using overlay (19) which are encrypted when destined for internal organization locations.SD-WAN simplifies the management and operation of a WAN by decoupling the networking hardware from its (20) mechanism.This concept is similar to how software defined networking implements (21) technology to improve datacenter management and operation.A key application of SD-WAN is to allow companies to build higher-performance WANs using lower cost and commercially available (22) access,enabling businesses to partially or wholly replace more expensive private WAN connection technologies.SD-WAN technology supports (23) of Service(QoE)by having application-level awareness,giving bandwidth priority to the most critical applications.(19)A.paths B.routes C.tunnels D.pipes(20)A.adaption B.security C.updating D.control(21)A.decentralized B.automation C.intelligent D.virtualization(22)A.private B.Internet C.internal D.cross-domain(23)A.Quantity B.Quality C.Query D.Queue答案(19)C (20)D (21)D (22)B (23)B解析19 overlaytunnelsSD-WAN叠加隧道20 硬件与control控制平面解耦SDN核心转控分离21 SDN实现virtualization虚拟化技术22 使用廉价商用Internet公网接入23 QoE Qualityof Service体验质量。第19题在IPv4地址段10.20.30.0/24中,划分至少3个子网,其主机位数最长是(24)位,其子网掩码是(25).(24)A.5 B.8 C.7 D.6(25)A.255.255.255.192B.255.255.255.128C.255.255.255.224D.255.255.255.0答案(24)C (25)B解析至少3个子网需要子网位nnn2n≥32^n\ge32n≥3→KaTeX parse error: Cant use function \( in math mode at position 1: \̲(̲n2\)。原主机位8位借2位做子网位剩余主机位7位。掩码24226⚠修正借1位2122^12212子网不够借2位子网位2位掩码/26(255.255.255.192)题目“主机位数最长”也就是子网位尽可能少。最少借2位剩余主机位6位重新算/24总主机位8。要≥3子网需要至少2个子网位。8-26位主机位掩码255.255.255.192A。✔正确答案24选D625选A。说明224≥32^24\ge3224≥3借2bit子网位主机位6。掩码255.255.255.192。第20题在局域网中使用DHCP服务器为客户端分配IP地址的优点不包括(26),客户端采用 (27)方式发送DHCPDiscover报文,以查找网络中的DHCP服务器(26)A.提高IP地址使用效率B.降低地址重复分配可能C.减少人员工作量D.提高网络传输效率(27)A.组播 B.任意播 C.单播 D.广播答案(26)D (27)D解析DHCP不会提升网络传输速率。Discover报文客户端没有IP使用广播发送。第21题下列选项中属于Linux防火墙工具的是(28),使用(29)配置可以实现禁止10.0.1.1网段使用ssh登录该服务器,且不做响应(28)A.acl B.umunt C.iptables D.router(29)A.-A INPUT -s 10.0.1.1/24 -p tcp -m tcp --dport 22 -j REJECTB.-A INPUT -s 10.0.1.1/24 -p tcp -m tcp --dport 22 -j DROPC.-A INPUT -s 10.0.1.1/32 -p tcp -m tcp --dport 22 -j REJECTD.-A INPUT -s 10.0.1.1/32 -p tcp -m tcp --dport 22 -j DROP答案(28)C (29)B解析iptables是Linux防火墙DROP直接丢弃报文不回复任何响应REJECT会返回拒绝应答网段是10.0.1.1/24。第22题下列层次化网络设计的说法中正确的是( )A.核心层作为流量汇聚处,应设计数据包过滤功能,提供可管理性B.汇聚层向核心层进行路由宣告时一般不做子网聚合C.—般设计3个层次即可,过多的层次会降低网络整体性能D.接入层实现用户接入和策略路由等功能答案C解析A错误核心层追求高速转发不做包过滤策略策略放在汇聚B错误汇聚层要做路由聚合C正确三层模型核心、汇聚、接入层级越多转发延迟越高性能下降D错误策略路由部署在汇聚接入层只负责终端接入。第23题在Linux系统将所有的外部设备均作为文件统一进行管理,默认情况下,外部设备文件 的目录是( )A./lib B./bin C./etc D./dev答案D解析/dev存放设备文件/etc配置/bin可执行命令/lib库文件。第24题在Windows下,可以在开始菜单的“运行”窗口中键入( )命令,可运行Microsoft管理控制台A.TTY B.CMD C.MMC D.AUTOEXE答案C解析运行输入mmc打开微软管理控制台。第25题下列路由协议中属于外部网关协议(EGP)的是( )A.BGP B.RIP C.IS-IS D.OSPF答案A解析BGP外部网关协议EGPAS之间RIP、OSPF、IS-IS属于IGP内部网关协议。第26题下列工具中可以对Web表单进行暴力破解的是( )A.BurpSuite B.Nmap C.SQLMap D.Wireshark答案A解析BurpSuiteweb抓包、表单暴力破解Nmap端口扫描SQLMap做SQL注入Wireshark抓包。第27题在域名解析过程中,通常主机会首先查找( )A.辅域名服务器B.缓存域名服务器C.转发域名服务器D.主域名服务器答案B解析主机首先查询本地DNS缓存缓存域名服务器/本地缓存。第28题硬盘属于( )A.内部存储器B.外部存储器C.只读存储器D.输出设备答案B解析硬盘属于外部存储内存是内部存储器。第29题DES加密算法对输入的明文首先进行( ).A.左右分离B.初始置换C.乘法运算D.迭代运算答案B解析DES流程第一步初始置换IP之后才分为左右两半16轮迭代。第30题下列WPA无线加密技术的说法中错误的是( )A.WPA无线加密方案包含了认证加密和数据完整性校验B.WPA使用802.1x协议对用户的MAC地址进行认证C.WPA可以防止重放攻击D.WPA的初始向量长度为32位答案B解析WPA使用802.1X做用户身份认证不是对MAC地址认证。第31题在局域网中为防止网络环路,应在交换机中配置( )A.DHCPB.DNSC.STP(SpanningTreeProtocol)D.RIP答案C解析STP生成树协议二层防环路。第32题在DNS服务器中,名字服务器及其优先级由( )资源记录定义A.CNAME B.PTR C.MX D.NS答案D解析NS记录域名服务器记录MX邮件交换CNAME别名PTR反向解析。第33题WiFi6的传输速率可以达到( )A.2Gbps B.5Gbps C.9.6Gbps D.1Gbps答案C解析Wi-Fi6802.11ax理论最大速率9.6Gbps。第34题RIP协议在更新和维护路由信息时主要使用四个定时器,( )超时,立即发送更新报文A.Suppress timerB.Update timerC.Age timerD.Garbage-collect timer答案B解析Update定时器更新定时器周期超时RIP发送完整路由更新报文。第35题在交换机上执行display multicast forwarding-table命令作用是( )A.查看IP组播路由表信息B.查看二层组播转发表信息.C.查看组播组的成员端口信息D.查看组播转发表信息答案B解析display multicast forwarding\(8\(8‑26\)27\)table二层组播转发表。第36题数据链路层的帧结构中,帧检验序列的作用是( )A.保证数据的完整性和准确性B.标识数据段的起始和结束C.提供数据的可靠传输D.实现数据的安全加密答案A解析FCS帧校验序列CRC做差错检测保障接收数据完整性。仅检测不保证可靠传输可靠传输依靠ARQ重传。第37题POP3协议采用( )模式为用户服务A.P2P B.C/S C.B/S D.p2S答案B解析POP3邮局协议客户端-服务器C/S模型。第38题以太网10BASE-T的编码方式是( )A.曼彻斯特编码B.4B/5B编码C.差分曼彻斯特编码D.归零编码答案A解析传统10M以太网10BASE-T曼彻斯特编码百兆千兆光纤用4B/5B。第39题在Windows中,可以使用( )来浏览日志文件A.超级终端 B.事件查看器 C.浏览器 D.信息服务答案B解析事件查看器eventvwr查看系统、安全日志。第40题下列关于RIP协议的描述不正确的是( )A.限制了网络的规模,它能使用的最大距离为15(16表示不可达)B.网络拓扑更改时,均需要更新路由表C.网络出现故障时,会出现慢收敛现象,俗称坏消息传得慢”D.路由器之间需要交换完整路由表,网络规模越大开销越大答案B解析RIP是周期更新不是拓扑变化立刻更新只有update周期到才发送完整路由表拓扑变化不会立刻触发更新。第41题在SNMP协议中,( )操作可以用于获取MIB中的信息A.GET-RESPONSE B.GET C.TRAP D.GET-NEXT答案B解析GET读取MIB对象的值GET-RESPONSE是代理回复报文TRAP代理主动告警。第42题SNMP协议中使用( )协议进行通信A.ICMP B.UDP C.TCP D.IP答案B解析SNMP使用UDP161端口读写162接收Trap。第43题下列( )协议可以加密传输电子邮件A.SSL B.IMAP C.SMTP D.POP3答案A解析SSL/TLS为POP3S/SMTPS/IMAPS提供加密单纯IMAP、POP3、SMTP明文传输。第44题我国拥有自主知识产权的4G标准是( ).A.TD-LTE-AdvancedB.FDD-LTEC.WCDMAD.TD-SCDMA答案A解析TD-LTE-AdvancedTDD LTE-A国内主导4GTD-SCDMA是我国3G标准。第45题在HTTPS请求中,( )用于指定请求的内容类型A.If-Modifier-SinceB.Cache-ControlC.ExpiresD.Content-Type答案D解析Content-TypeHTTP头部标记请求/响应体的数据类型。第46题TeInet服务可以利用( )加密协议来保护传输安全A.WPA2 B.IPSec C.TLS D.none答案C解析Telnet明文可使用TLS加密日常替代telnet是SSH。第47题基于时间片轮转的进程调度中,一个进程( )时该进程会从运行态变成就绪态A.时间片到B.向其它进程发消息C.等待的事件发生D.等待的事件未发生答案A解析时间片用完进程从运行态转为就绪等待事件会进入阻塞。第48题下列关于PPPoE协议的说法正确的是( )A.是一种点对点协议B.在局域网内使用PPP连接C.为用户分配公网IP地址D.不能提供身份验证答案B解析PPPoE以太网之上承载PPP协议在局域网以太网环境跑PPP会话。APPPoE是PPP over Ethernet不是点对点协议本身C不一定分配公网IPD PPPoE支持PAP/CHAP认证。第49题下面关于卫星通讯的说法,错误的是( )A.通讯费用高延时较大是卫星通信的不足之处B.卫星通信的好处在于不受气候的影响,误码率低C.使用卫星通信易于实现广播通信和多址通信D.卫星通讯的距离长,覆盖的范围广答案B解析卫星通信受雨衰等气象影响受气候影响误码率会随天气变化。第50题下列ACFIT AP无线组网的说法中错误的是( )A.AC可为无线接入终端提供跨AP的L2和L3漫游B.FIT AP为无线接入终端提供DHCP服务C.适合大中规模网络应用场景D.AC通过CAPWAP隧道与AP建立连接并统一管理答案B解析FIT AP瘦AP本身不做DHCP服务器DHCP由上层网关服务器提供。第51题将模拟信号转为数字信号时,为保证采样后的数字信号完整,采样频率采样必须大于或等于最大频率的( ).A.两倍 B.—倍 C.三倍 D.四倍答案A解析奈奎斯特采样定理采样频率≥2倍信号最高频率。第52题下列存储介质中,掉电时已经存储的信息不会丢失的是( )A.CPU寄存器 B.高速缓存 C.内存 D.闪存答案D解析闪存Flash属于非易失存储寄存器、cache、内存断电全部丢失。第53题SNMP,Trap消息用于( ).A.从设备中获取有关网络时间的信息B.主动通知管理者有关网络事件的发生C.向指定的设备发送消息D.向网络中的所有设备发送广播消息答案B解析Trap代理设备主动上报告警事件给网管服务器。第54题在交换机上执行display this interface命令,CRC错包呈现出不断上涨的趋势,可以初步排除的是( )A.端口状态异常B.物理链路故障C.电磁干扰D.病毒攻击答案D解析CRC错误是物理层问题线缆、干扰、端口硬件。病毒属于三层以上不会造成帧CRC校验错误。第55题下列网络工程项目需求管理应遵循的原则中,不正确的是( )A.需求变更不需评估B.需求要分类管理C.需求要分优先级D.需求要有文档记录答案A解析需求变更必须走评估流程评估影响成本工期。第56题以下不属于光纤通信的特点是( )A.抗雷电和电磁干扰性能好,在有大电流脉冲干扰的环境下通讯效果良好B.在有效距离内,设备无须对准某个方向,就能进行通讯C.传输损耗小,中继距离长,对远距离传输特别经济D.无串音干扰,保密性好,也不易被窃听或者截取数据答案B解析光纤通信光信号需要对准耦合B描述是无线通信特征。第57题某系统按照RAID6冗余设计,要求2个独立的RAID组,且配备1块全局热备盘,该存储系统至少要购置( )块磁盘A.10 B.9 C.7 D.8答案B解析RAID6每组至少4块盘允许同时坏两块盘。两组RAID-6448块再加1块全局热备盘。819块磁盘。第58题RSA加密算法的安全性依赖于( )困难性假设A.二次剩余B.大整数分解C.椭圆曲线离散对数D.离散对数答案B解析RSA安全性基于大整数分解难题。第59题根据《中华人民共和国个人信息保护法》,个人信息处理者在( )时不需要事前进行个人信息保护影响评估并对处理情况进行记录A.利用匿名化的个人信息进行数据统计B.处理敏感个人信息C.向境外提供个人信息D.进行对个人权益有重大影响的个人信息处理活动答案A解析匿名化后已经不属于个人信息不需要做个人信息保护影响评估。第60题系统维护的功能不包括( )A.清除异常任务B.更新口令C.数据备份D.定期更换CPU答案D解析更换CPU属于硬件升级不属于系统软件维护。第61题TCP协议与UDP协议工作在( )A.数据链路层 B.传输层 C.物理层 D.网络层答案B解析TCP/UDP属于TCP/IP传输层。第62题在Linux系统中,使用Apache作为Web服务器时其默认的目录是( )A./etc/httpdB./home/httpdC./etc/homeD./var/log/httpd答案A解析RHEL/CentOS Apache配置目录默认/etc/httpd/var/log/httpd是日志目录。第63题若在光纤通信系统中使用100mW的激光器,当其发射波长为1550nm时,其光功率为( )A.40dBm B.20dBm C.10dBm D.30dBm答案B解析第64题下列IP地址( )不属于子网172.16.24.0/21A.172.16.30.4B.172.16.32.56C.172.16.28.12D.172.16.26.251答案B解析/21掩码255.255.248.0块大小8。网络172.16.24.0范围172.16.24.0 ~ 172.16.31.255。172.16.32.56超出范围。第65题在Linux系统中,鼠标键盘等以字节为单位进行输入输出的设备属于( )A.虚拟设备 B.块设备 C.网络设备 D.字符设备答案D解析键盘鼠标属于字符设备按字节流读写硬盘是块设备。第66题下列关于自治系统(AS)的描述中正确的是( )A.自治系统是一个独立的网络管理实体,由一组IP地址块及相关路由策略组成B.自治系统是一个唯一的IP地址块,由一个网络运营商管理C.自治系统是一个独立的网络管理实体,由多个互联的计算机组成D.自治系统是一个由互联的计算机组成的局域网答案A解析AS自治系统在单一管理机构下一组网络与IP地址前缀可以自主制定内部路由策略。第67题IPv6地址FE80:0000:0000:0000:004B:EA00:008E:D426正确的简化的写法是( )A.FE80::004B:EA00:008E:D426B.FE8::4B:EA00:8E:D426C.FE80::4B:EA00:8E:D426D.FE80::4B:EA::8E:D426答案C解析IPv6规则连续一组全零可以用::替换每组前导零删除。FE80不变004B简写4B008E简写8E。只能有一处::D错误。