说明共75道单选题每题1分满分75分。其中61道为文档提取71-75为标准英语完形填空题完整补齐答案解析按软考考点编写。1.固态硬盘的存储介质是( )。A.光盘 B.闪存 C.软盘 D.磁盘答案B解析SSD固态硬盘使用NAND-Flash闪存作为存储介质磁盘是机械硬盘介质光盘、软盘属于老式存储。2.虚拟存储技术把( )有机地结合起来使用,从而得到一个更大容量的“内存”。A.内存与外存 B.Cache与内存 C.寄存器与Cache D.Cache与外存答案A解析虚拟内存逻辑上把内存、磁盘外存统一管理程序部分放在外存按需调入内存实现逻辑大容量内存。3.下列接口协议中,不属于硬盘接口协议的是( )。A.IDE B.SATA C.SPI D.SCSI答案C解析SPI是串行外设接口多用于单片机外设IDE、SATA、SCSI都是硬盘接口标准。4.进程所请求的资源得到满足,可以使进程的状态从( )。A.运行态变为就绪态 B.运行态变为等待态 C.就绪态变为运行态 D.等待态变为就绪态答案D解析进程等待阻塞态是等待资源/事件资源满足进程变为就绪态等待CPU调度。5.下列操作系统中,不属于国产操作系统的是( )A.CentOs B.Deepin C.NeoKylin D.HarmonyOS答案A解析CentOS是RedHat系国外开源LinuxDeepin深度、NeoKylin麒麟、HarmonyOS鸿蒙为国产操作系统。6.采用多道程序设计可以有效地提高CPU、内存和I/O设备的( )。A.灵活性 B.可靠性 C.兼容性 D.利用率答案D解析多道程序一个程序等待IO时CPU运行别的程序充分利用硬件资源提升硬件利用率。7.在网络工程的生命周期中,对用户需求进行了解和分析是在( )阶段。A.需求分析 B.设计 C.实施 D.运维答案A解析需求分析阶段核心就是调研、梳理用户业务、网络、安全需求。8.下列工具软件中,不是网络运维常用工具的是( )。A.SecureCRT B.WireShark C.Putty D.Eclipse答案D解析Eclipse是Java开发IDESecureCRT、Putty用于SSH远程登录Wireshark抓包分析都是运维工具。9.下列描述中,不符合《中华人民共和国网络安全法》的是( )。A.网络产品应当符合相关国家标准的强制性要求B.网络运营者可根据业务需要自行决定网络日志的留存时间C.网络运营者应当制定网络安全事件应急预案D.网络运营者收集个人信息应遵循正当、必要的原则答案B解析网络安全法规定日志留存不少于六个月不能由运营者随意自行决定留存时长。10.受到破坏后会对国家安全造成特别严重损害的信息系统应按照等级保护第( )级的要求进行安全规划。A.二 B.三 C.四 D.五答案C解析等保四级遭到破坏后对国家安全造成特别严重损害三级是严重损害五级为特殊涉密级别不面向普通信息系统。11.下列不属于双绞线测试参数的是( )。A.近端串扰 B.衰减 C.丢包率 D.等效远端串扰答案C解析丢包率是网络层测试指标双绞线线缆测试衰减、近端串扰NEXT、等效远端串扰ELFEXT。12.下列不属于光纤跳线的接头类型的是( )。A.FC B.LC C.SC D.SEP答案D解析常见光纤接头FC、SC、LC、STSEP不是光纤接头。13.Modem的主要作用是( )。A.数模转换 B.路由转发 C.认证 D.地址转换答案A解析Modem调制解调器数字信号↔模拟信号转换在电话线上传输数据。14.百兆以太网采用的数据编码方法是( )。A.曼彻斯特 B.64B/66B C.8B/10B D.4B/5B答案D解析100BASE-TX百兆以太网4B/5B编码千兆使用8B/10B万兆64B/66B10M以太网曼彻斯特编码。15.若采用QAM调制的无噪声理想信道带宽为2MHz,最大数据传输速率为28Mbps,则该信道采用的调制方式是( )。A.QAM-128 B.QAM-64 C.QAM-32 D.QAM-16答案A解析奈奎斯特R 2 W log 2 M R2W\log_2MR2Wlog2M28 2 × 2 × log 2 M 282\times2\times\log_2M282×2×log2M→log 2 M 7 \log_2M7log2M7→KaTeX parse error: Cant use function \( in math mode at position 1: \̲(̲M128\)-3‑1)128。16.在我国商用密码算法体系中,( )属于摘要算法。A.SM2 B.SM3 C.SM4 D.SM9答案B解析SM3哈希摘要SM2非对称SM4对称加密SM9标识密码。17.使用Traceroute命令时,由中间路由器返回的ICMP超时报文中Type和Code分别是( )。A.Type3 Code0 B.Type8 Code0 C.Type11 Code0 D.Type 12 Code 0答案C解析ICMP Type11代表超时Code0 TTL超时。Type3是目标不可达Type8回显请求。18.在EPON中,如果用户端的家庭网关或者交换机是运营商提供并统一进行VLAN管理,那么在UNI端口上VLAN操作模式优先配置为( )。A.标记模式 B.透传模式 C.Trunk模式 D.Translation模式答案B解析UNI口透传模式OLT不处理标签由用户网关设备完成VLAN管理。19.在IEEE标准体系中,WiFi 6对应的标准是( )。A.802.11ac B.802.11n C.802.11b D.802.11ax答案D解析WiFi6802.11axWiFi5802.11acWiFi4802.11n。20.在TCP建立连接的三次握手时,假设客户端发送的SYN段中的序号字段为a,则服务端回复的SYNACK段中的确认号为( )。A.a B.a1 C.a20 D.随机值答案B解析确认号收到的序号1SYN报文消耗一个序号。21.在OSI参考模型中,负责对应用层消息进行压缩,加密功能的层次为( )。A.传输层 B.会话层 C.表示层 D.应用层答案C解析表示层数据格式转换、加密解密、压缩解压。22.在TCP拥塞控制机制中,快速重传的目的是让主机在计时器超时前能够快速恢复,其触发条件是( )。A.计时器超时 B.拥塞窗口超过阙值 C.收到该报文的ACK D.收到3个冗余ACK答案D解析快速重传收到3个重复ACK直接重传报文不用等待超时计时器。23.在RIP协议中,默认的最大度量值是(1)跳,除了设置最大度量值外,还可以采用(2)防止路由环路。(1)A.15 B.16 C.32 D.64(2)A.水平分割和垂直翻转 B.水平分割和路由毒化 C.垂直翻转和路由毒化 D.垂直翻转和毒化逆转答案(1)A(2)B解析RIP最大有效跳数1516代表不可达防环路手段水平分割、路由毒化、毒性逆转、触发更新。无“垂直翻转”概念。24.运行OSPF协议的路由器每(1)秒向各个接口发送一次Hello报文,该报文的作用不包括(2)。(1)A.10 B.20 C.30 D.40(2)A.发现并建立邻居关系 B.选举DR/BDR C.建立双向通讯关系 D.同步数据库答案(1)A(2)D解析广播网络OSPF Hello周期10sHello负责发现邻居、保活、选举DR/BDR数据库同步由LSA、DD报文完成不是Hello报文。25.下列用于AS之间的路由协议是( )。A.RIP B.OSPF C.BGP D.IS-IS答案C解析BGP是外部网关协议EGP用于自治系统AS之间RIP、OSPF、IS-IS是IGPAS内部路由。26.以下关于telnet的叙述中,不正确的是( )。A.telnet支持命令模式和会话模式 B.telnet采用明文传输 C.telnet默认端口是23 D.telnet采用UDP协议答案D解析Telnet基于TCP端口23全部明文传输。27.以下关于DHCP服务的说法中,正确的是( )。A.DHCP服务器可以远程操作客户端,开启或关闭服务B.在同一子网中,有且仅能有一台DHCP服务器C.在DHCP服务域内,可以确保工作站使用固定的IP地址D.DHCP客户端需配置正确的服务器地址才能使用DHCP服务答案C解析DHCP可以配置静态地址绑定保留地址实现固定IP同一子网可部署多台DHCP服务器做冗余客户端广播发现DHCP服务器无需预先填写服务器IPDHCP不能远程开关机。28.WWW的控制协议是( )。A.FTP B.HTTP C.SSL D.DNS答案B解析WWW网页使用HTTP协议。29.下面用于收取电子邮件的协议是( )。A. SMTP B. SNMP C. ICMP D. POP3答案D解析POP3、IMAP接收邮件SMTP发送邮件。30.DNS记录中把IP反向解析域名的记录类型是。A.SOA B.NS C.PTR D.A答案C解析PTR反向解析IP→域名A记录域名转IPNS域名服务器SOA起始授权。31.IPv6组播地址的前缀是( )。A. FF B. FE C. FD D. FC答案A解析IPv6组播地址以FF开头FC/FD是唯一本地地址。32.在Linux操作系统中通常使用(1)作为Web服务器,其默认的Web站点的目录为(2)。(1)A.IIS B.Apache C.NFS D.MySQL(2)A./etc/httpd B./var/log/httpd C./etc/home D./home/httpd答案(1)B(2)D解析Apache是Linux主流WebIIS是WindowsNFS文件共享MySQL数据库默认站点目录/home/httpd/etc/httpd是配置目录/var/log/httpd日志目录。33.为了方便运维人员远程维护Windows Server2008 R2服务器,需要在服务器上启用( )服务。A.DHCP B.FTP C.DNS D.远程桌面答案D解析远程桌面RDP实现Windows服务器远程管理。34.FTP服务可以开启匿名登录功能,其用户名是(1) ,若要上传文件,应使用(2)命令。(1)A. root B. user C. guest D. anonymous(2)A. copy B. paste C. put D. get答案(1)D(2)C解析FTP匿名账号anonymousput上传get下载。35.邮件客户端使用( )协议同步服务器和客户端之间的邮件列表。A. POP3 B. SMTP C. IMAP D. SSL答案C解析IMAP双向同步邮件状态POP3下载到本地服务器端默认不保持同步。36.在Windows平台上,命令: arp-d*的作用是( )。A.开启ARP学习功能 B.添加一条ARP记录 C.显示当前ARP记录 D.删除所有ARP记录答案D解析arp -d *清空全部ARP缓存arp -a查看记录。37.某网络拓扑边界防火墙的管理地址为 10.0.122.1财务服务器地址为 10.0.123.2为禁止外部用户对财务服务器的访问管理员应在边界防火墙上配置(1)策略该条策略配置的源地址应为 (2)。(1)A.地址转换 B.访问控制 C.入侵防御 D.VPN(2)A.0.0.0.0 B.10.0.122.1 C.10.0.123.1 D.10.0.123.2答案(1)B(2)A解析禁止外部访问内网服务器使用访问控制策略外部互联网所有地址用0.0.0.0代表所有源IP。38.PKI 体系中,由SSL/TLS实现 HTTPS 应用,浏览器和服务器之间用于加密HTTP 消息的方式是(1),如果服务器的证书被撤销,那么所产生的后果是(2)。如果此时浏览器继续与该服务器通信,所存在的安全隐患是 (3)。(1)A.对方公钥公钥加密 B.本方公钥公钥加密 C.会话密钥公钥加密 D.会话密钥对称加密(2)A.服务器不能执行加解密 B.服务器不能执行签名 C.客户端无法再信任服务器 D.客户端无法发送加密消息给服务器(3)A.浏览器发送的消息可能会丢失 B.加密消息可能会被第三方解密 C.加密的消息可能会被篡改 D.客户端身份可能会遭到泄露答案(1)D(2)C(3)B解析HTTPS随机生成会话密钥对称密钥加密HTTP业务数据公钥仅加密会话密钥。证书吊销代表证书不可信浏览器告警客户端不信任服务器若忽略告警继续通信攻击者可以中间人拿到会话密钥解密传输数据。39.在SNMP各项功能中属于网络控制功能的是 ( )。A.性能管理 B.计费管理 C.配置管理 D.故障管理答案C解析配置管理负责下发配置、修改设备参数属于控制类故障、性能、计费偏向采集监控。40.以下关于ICMP 的叙述中,错误的是 ( )。A.ICMP 封装在IP数据报的数据部分 B.ICMP 消息的传输是可靠的 C.ICMP 是IP协议必需的一个部分 D.ICMP 可用来进行差错控制答案B解析ICMP报文封装在IP报文中IP是无连接不可靠ICMP同样不可靠没有重传机制。41.某主机无法上网,查看本地连接后,发现只有发送包没有接收包,故障原因可能是( )。A.网线没有插好 B.DNS配置错误 C.IP地址配置错误 D.TCP/IP 协议故障答案A解析网线断开网卡只能发出报文收不到任何返回报文DNS错误可以收发数据包只是域名解析失败。42.SNMP的传输层协议是( )。A. UDP B. TCP C. IP D. ICMP答案A解析SNMP基于UDP 161端口。43.SNMP的消息类型不包含( )。A.Get-Request B.Get-Next-Request C.Get-Response D.Get-Next-Response答案D解析SNMP原报文类型Get-Request、GetNext-Request、Set-Request、Get-Response、Trap没有Get-Next-Response。44.下列IP地址中不能够被路由器转发的是( )。A.192.169.102.78 B.101.10.10.251 C.127.16.23.1 D.172.33.22.16答案C解析127.0.0.0/8全部是本地回环地址路由器不会转发回环网段。45.IPv4地址192.168.10.201/26的子网掩码是(1),其网络号是(2)。(1)A.255.255.255.0 B.255.255.255.128 C.255.255.192.0 D.255.255.255.192(2)A.192.168.10.0 B.192.168.10.64 C.192.168.10.192 D.192.168.10.128答案(1)D(2)C解析/26掩码255.255.255.192块大小64。201落在192-255区间网络号192.168.10.192。46.路由器收到一个目标地址为201.46.17.4的数据包,应将该数据包发往( )子网。A.201.46.0.0/21 B.201.46.16.0/20 C.201.46.8.0/22 D.201.46.20.0/22答案B解析最长匹配优先201.46.16.0/20地址范围201.46.16.0-201.46.31.255包含17.4。47.将连续的2个C类地址聚合后,子网掩码最长是( )位。A.24 B.23 C.22 D.21答案B解析单个C类掩码24两个连续C类把主机位借1位掩码23位。48.以下关于命令user-interface vty 0的说法中,正确的是( )。A.配置用户等级为配置级 B.不允许连接虚拟终端 C.进入到交换机的远程登录用户界面 D.连接交换机不需要输入密码答案C解析user-interface vty 0进入虚拟终端线路视图用于配置Telnet/SSH远程登录。49.在交换机上执行某命令显示结果Check startup software…ok Check configuration file…ok。该命令的作用是( )。A.检查资源文件是否正确 B.对资源文件进行CRC校验 C.激活设备存储器中的License文件 D.系统回滚到上一个正常启动的版本状态答案A解析输出信息是校验启动软件、配置文件、PAF、补丁文件完整性检查启动资源文件是否完好。50.在display ip routing-table输出中Routing Tables描述路由标记的字段是( )。A.Proto B.Pre C.Cost D.Flags答案D解析Flags字段标记路由属性D代表下载到FIBR代表迭代路由Proto协议Pre优先级Cost开销。51.以下关于VLAN标识的叙述中,错误的是( )。A.VLAN ID用12bit表示B.VLAN ID的扩展范围是1025-4096C.VLAN ID标准范围内可用于Ethemet的VLANID为1-1005D.VLAN name用32个字符表示,可以是字母和数字。答案B解析12bit VLAN ID取值0-4095可用范围1-4094扩展VLAN是1025-40944095保留不可使用。52.IEEE802.1Q规定VLAN的Tag字段中,用来定义帧的优先级的是( )。A.PRI B.CFI C.TPID D.VID答案A解析PRI 3bit802.1p优先级VID VLAN编号TPID标记类型CFI规范位。53.( )命令可通过VLAN对二层流量隔离,实现对网络资源控制。A.management-vlan B.voice-vlan C.mux-vlan D.aggregate-vlan答案C解析MUX-VLAN多复用VLAN主VLAN隔离从VLAN实现二层隔离控制访问voice-vlan语音VLANmanagement-vlan管理VLAN。54.交换机输出-----[CIST Global Info][Mode MSTP]-----从输出结果可以判断( )。A.SWA的桥ID是32768B.SWA是根桥C.SWA工作在RSTP模式D.SWA工作在MSTP模式答案D解析输出明确Mode MSTP设备运行MSTP桥ID优先级MAC32768只是优先级不是完整桥ID。55.在5G技术中,用于提升接入用户数的技术是( )。A.MIMO B.NGV C.SOMA D.SDN答案C解析SOMA大规模多用户OFDMA提升单位面积接入终端数量MIMO提升速率SDN软件定义网络。56.在100BaseT以太网中,若争用时间片为25.6μs,某站点在发送帧时已经连续3次冲突 ,则基于二进制指数回退算法,该站点需等待的最短和最长时间分别是( )。A.0μs和179.2μs B.0μs和819.2μs C.25.6μs和179.2μs D.25.6μs和819.2μs答案A57.以下关于2.4G和5G无线网络区别的说法中,错误的是( )。A.2.4G相邻信道间有干扰,5G相邻信道几乎无干扰B.5G比2.4G的传输速度快C.穿过障碍物传播时5G比2.4G衰减小D.5G比2.4G的工作频段范围大答案C解析频率越高穿墙衰减越大5GHz穿墙衰减大于2.4GHz。58.某公司20间办公室需要无线无缝漫游组网方案最合理的是( )。A.各办公室部署互联网接入无线路由器供终端接入B.各办公室部署瘦AP供终端接入,并通过交换机连接到互联网接入路由器C.各办公室部署胖AP供终端接入,并通过交换机连接到互联网接入路由器D.各办公室均部署瘦AP供终端接入,并通过交换机连接到AC和互联网接入路由器答案D解析瘦APAC无线控制器统一管理AP实现无缝漫游胖AP独立管理无法实现层间无缝漫游。59.FC-SAN存储常通过光纤与服务器的( )连接。A.光口网卡 B.USB接口 C.光纤通道卡 D.RAID控制器答案C解析FC-SAN需要服务器安装HBA光纤通道卡。60.以下关于结构化布线系统的说法中,错误的是( )。A.工作区子系统是网络管理人员的值班场所,需要配备不间断电源B.干线子系统实现各楼层配线间和建筑物设备间的互联C.设备间子系统由建筑物进户线、交换设备等设施组成D.建筑群子系统实现各建筑物设备间的互联答案A解析工作区子系统指从墙面信息插座到终端电脑的跳线不是网管值班室。61.以下关于三层模型核心层设计的说法中,错误的是( )。A.核心层是整个网络的高速骨干,应有冗余设计B.核心层应有包过滤和策略路由设计,提升网络安全防护C.核心层连接的设备不应过多D.需要访问互联网时,核心层应包括一条或多条连接到外部网络的连接答案B解析核心层原则高速转发不做包过滤、ACL等策略处理包过滤策略放在汇聚层/防火墙。62.计算机等级保护第三级对信息系统用户身份鉴别的要求是:在第二级要求基础上,( )。A.应设置登录密码复杂度要求并定期更换B.应具有登录失败处理功能C.应采取措施,防止鉴别信息在传输过程中被窃听D.应采取双因子登录认证,且其中一种鉴别技术应至少使用密码技术答案D解析等保3级身份鉴别新增要求采用两种及以上组合鉴别技术至少一种使用密码技术。英语完形63-67题对应试卷63-67原卷68-70为中文71-75英文An Intrusion (1) System (IDS) is a system that monitors network traffic for suspicious activity and alerts when such activity is discovered. While (2) detection and reporting are the primary functions of an IDS, some IDSs are also capable of taking actions when (3) activity or anomalous traffic is detected, including (4) traffic sent from suspicious Internet Protocol(IP)addresses. Any malicious venture or violation is normally reported either to administrator or collected centrally using a (5) information and event management(SIEM)system.A SIEM system integrates outputs from multiple sources and uses alarm filtering techniques to differentiate malicious activity from false alarms.(1)A.Detection B.Defending C.Definition D.Description(2)A.connection B.anomaly C.action D.error(3)A.normal B.frequent C.malicious D.known(4)A.receiving B.blocking C.replying D.storing(5)A.status B.service C.security D.section答案(1)A(2)B(3)C(4)B(5)C翻译解析入侵检测系统IDS监控网络可疑流量异常检测和告警是基础功能检测恶意流量可阻断可疑IP流量通过安全信息事件管理SIEM系统汇总日志。补充完整71-752023上半年网络工程师真题完形Software-defined networking(SDN) is an approach to (71) management that enables dynamic,programmatically efficient network configuration in order to improve network performance and monitoring,in a manner more akin to (72) computing than to traditional network management. SDN architectures decouple network control and forwarding functions,enabling the network control to become directly (73) and the underlying infrastructure to be abstracted from applications and network services.SDN was commonly associated with the (74) protocol since the protocol’s emergence in 2011. When using an SDN based model for transmitting multimedia traffic,an important aspect to take account is the (75) of Experience(QoE)estimation.To estimate theQoE,first we have to be able to classify the traffic and then,it’s recommended that the system can solve critical problems on its own by analyzing the traffic.71.A.resource B.device C.memory D.network72.A.cloud B.pipe C.P2P D.edge73.A.observable B.controllable C.modifiable D.available74.A.OSPF B.BGP C.OpenFlow D.OpenNet75.A.Quality B.Quantity C.Quick D.Quota答案71.D72.A73.B74.C75.A解析SDN软件定义网络面向网络管理类似云计算架构控制层与转发层解耦网络控制可直接可控代表协议OpenFlowQoE即Quality of Experience体验质量。 2023年上半年网络工程师《综合知识》真题 回忆版（上午）及完整解析
说明共75道单选题每题1分满分75分。其中61道为文档提取71-75为标准英语完形填空题完整补齐答案解析按软考考点编写。1.固态硬盘的存储介质是( )。A.光盘 B.闪存 C.软盘 D.磁盘答案B解析SSD固态硬盘使用NAND-Flash闪存作为存储介质磁盘是机械硬盘介质光盘、软盘属于老式存储。2.虚拟存储技术把( )有机地结合起来使用,从而得到一个更大容量的“内存”。A.内存与外存 B.Cache与内存 C.寄存器与Cache D.Cache与外存答案A解析虚拟内存逻辑上把内存、磁盘外存统一管理程序部分放在外存按需调入内存实现逻辑大容量内存。3.下列接口协议中,不属于硬盘接口协议的是( )。A.IDE B.SATA C.SPI D.SCSI答案C解析SPI是串行外设接口多用于单片机外设IDE、SATA、SCSI都是硬盘接口标准。4.进程所请求的资源得到满足,可以使进程的状态从( )。A.运行态变为就绪态 B.运行态变为等待态 C.就绪态变为运行态 D.等待态变为就绪态答案D解析进程等待阻塞态是等待资源/事件资源满足进程变为就绪态等待CPU调度。5.下列操作系统中,不属于国产操作系统的是( )A.CentOs B.Deepin C.NeoKylin D.HarmonyOS答案A解析CentOS是RedHat系国外开源LinuxDeepin深度、NeoKylin麒麟、HarmonyOS鸿蒙为国产操作系统。6.采用多道程序设计可以有效地提高CPU、内存和I/O设备的( )。A.灵活性 B.可靠性 C.兼容性 D.利用率答案D解析多道程序一个程序等待IO时CPU运行别的程序充分利用硬件资源提升硬件利用率。7.在网络工程的生命周期中,对用户需求进行了解和分析是在( )阶段。A.需求分析 B.设计 C.实施 D.运维答案A解析需求分析阶段核心就是调研、梳理用户业务、网络、安全需求。8.下列工具软件中,不是网络运维常用工具的是( )。A.SecureCRT B.WireShark C.Putty D.Eclipse答案D解析Eclipse是Java开发IDESecureCRT、Putty用于SSH远程登录Wireshark抓包分析都是运维工具。9.下列描述中,不符合《中华人民共和国网络安全法》的是( )。A.网络产品应当符合相关国家标准的强制性要求B.网络运营者可根据业务需要自行决定网络日志的留存时间C.网络运营者应当制定网络安全事件应急预案D.网络运营者收集个人信息应遵循正当、必要的原则答案B解析网络安全法规定日志留存不少于六个月不能由运营者随意自行决定留存时长。10.受到破坏后会对国家安全造成特别严重损害的信息系统应按照等级保护第( )级的要求进行安全规划。A.二 B.三 C.四 D.五答案C解析等保四级遭到破坏后对国家安全造成特别严重损害三级是严重损害五级为特殊涉密级别不面向普通信息系统。11.下列不属于双绞线测试参数的是( )。A.近端串扰 B.衰减 C.丢包率 D.等效远端串扰答案C解析丢包率是网络层测试指标双绞线线缆测试衰减、近端串扰NEXT、等效远端串扰ELFEXT。12.下列不属于光纤跳线的接头类型的是( )。A.FC B.LC C.SC D.SEP答案D解析常见光纤接头FC、SC、LC、STSEP不是光纤接头。13.Modem的主要作用是( )。A.数模转换 B.路由转发 C.认证 D.地址转换答案A解析Modem调制解调器数字信号↔模拟信号转换在电话线上传输数据。14.百兆以太网采用的数据编码方法是( )。A.曼彻斯特 B.64B/66B C.8B/10B D.4B/5B答案D解析100BASE-TX百兆以太网4B/5B编码千兆使用8B/10B万兆64B/66B10M以太网曼彻斯特编码。15.若采用QAM调制的无噪声理想信道带宽为2MHz,最大数据传输速率为28Mbps,则该信道采用的调制方式是( )。A.QAM-128 B.QAM-64 C.QAM-32 D.QAM-16答案A解析奈奎斯特R 2 W log 2 M R2W\log_2MR2Wlog2M28 2 × 2 × log 2 M 282\times2\times\log_2M282×2×log2M→log 2 M 7 \log_2M7log2M7→KaTeX parse error: Cant use function \( in math mode at position 1: \̲(̲M128\)-3‑1)128。16.在我国商用密码算法体系中,( )属于摘要算法。A.SM2 B.SM3 C.SM4 D.SM9答案B解析SM3哈希摘要SM2非对称SM4对称加密SM9标识密码。17.使用Traceroute命令时,由中间路由器返回的ICMP超时报文中Type和Code分别是( )。A.Type3 Code0 B.Type8 Code0 C.Type11 Code0 D.Type 12 Code 0答案C解析ICMP Type11代表超时Code0 TTL超时。Type3是目标不可达Type8回显请求。18.在EPON中,如果用户端的家庭网关或者交换机是运营商提供并统一进行VLAN管理,那么在UNI端口上VLAN操作模式优先配置为( )。A.标记模式 B.透传模式 C.Trunk模式 D.Translation模式答案B解析UNI口透传模式OLT不处理标签由用户网关设备完成VLAN管理。19.在IEEE标准体系中,WiFi 6对应的标准是( )。A.802.11ac B.802.11n C.802.11b D.802.11ax答案D解析WiFi6802.11axWiFi5802.11acWiFi4802.11n。20.在TCP建立连接的三次握手时,假设客户端发送的SYN段中的序号字段为a,则服务端回复的SYNACK段中的确认号为( )。A.a B.a1 C.a20 D.随机值答案B解析确认号收到的序号1SYN报文消耗一个序号。21.在OSI参考模型中,负责对应用层消息进行压缩,加密功能的层次为( )。A.传输层 B.会话层 C.表示层 D.应用层答案C解析表示层数据格式转换、加密解密、压缩解压。22.在TCP拥塞控制机制中,快速重传的目的是让主机在计时器超时前能够快速恢复,其触发条件是( )。A.计时器超时 B.拥塞窗口超过阙值 C.收到该报文的ACK D.收到3个冗余ACK答案D解析快速重传收到3个重复ACK直接重传报文不用等待超时计时器。23.在RIP协议中,默认的最大度量值是(1)跳,除了设置最大度量值外,还可以采用(2)防止路由环路。(1)A.15 B.16 C.32 D.64(2)A.水平分割和垂直翻转 B.水平分割和路由毒化 C.垂直翻转和路由毒化 D.垂直翻转和毒化逆转答案(1)A(2)B解析RIP最大有效跳数1516代表不可达防环路手段水平分割、路由毒化、毒性逆转、触发更新。无“垂直翻转”概念。24.运行OSPF协议的路由器每(1)秒向各个接口发送一次Hello报文,该报文的作用不包括(2)。(1)A.10 B.20 C.30 D.40(2)A.发现并建立邻居关系 B.选举DR/BDR C.建立双向通讯关系 D.同步数据库答案(1)A(2)D解析广播网络OSPF Hello周期10sHello负责发现邻居、保活、选举DR/BDR数据库同步由LSA、DD报文完成不是Hello报文。25.下列用于AS之间的路由协议是( )。A.RIP B.OSPF C.BGP D.IS-IS答案C解析BGP是外部网关协议EGP用于自治系统AS之间RIP、OSPF、IS-IS是IGPAS内部路由。26.以下关于telnet的叙述中,不正确的是( )。A.telnet支持命令模式和会话模式 B.telnet采用明文传输 C.telnet默认端口是23 D.telnet采用UDP协议答案D解析Telnet基于TCP端口23全部明文传输。27.以下关于DHCP服务的说法中,正确的是( )。A.DHCP服务器可以远程操作客户端,开启或关闭服务B.在同一子网中,有且仅能有一台DHCP服务器C.在DHCP服务域内,可以确保工作站使用固定的IP地址D.DHCP客户端需配置正确的服务器地址才能使用DHCP服务答案C解析DHCP可以配置静态地址绑定保留地址实现固定IP同一子网可部署多台DHCP服务器做冗余客户端广播发现DHCP服务器无需预先填写服务器IPDHCP不能远程开关机。28.WWW的控制协议是( )。A.FTP B.HTTP C.SSL D.DNS答案B解析WWW网页使用HTTP协议。29.下面用于收取电子邮件的协议是( )。A. SMTP B. SNMP C. ICMP D. POP3答案D解析POP3、IMAP接收邮件SMTP发送邮件。30.DNS记录中把IP反向解析域名的记录类型是。A.SOA B.NS C.PTR D.A答案C解析PTR反向解析IP→域名A记录域名转IPNS域名服务器SOA起始授权。31.IPv6组播地址的前缀是( )。A. FF B. FE C. FD D. FC答案A解析IPv6组播地址以FF开头FC/FD是唯一本地地址。32.在Linux操作系统中通常使用(1)作为Web服务器,其默认的Web站点的目录为(2)。(1)A.IIS B.Apache C.NFS D.MySQL(2)A./etc/httpd B./var/log/httpd C./etc/home D./home/httpd答案(1)B(2)D解析Apache是Linux主流WebIIS是WindowsNFS文件共享MySQL数据库默认站点目录/home/httpd/etc/httpd是配置目录/var/log/httpd日志目录。33.为了方便运维人员远程维护Windows Server2008 R2服务器,需要在服务器上启用( )服务。A.DHCP B.FTP C.DNS D.远程桌面答案D解析远程桌面RDP实现Windows服务器远程管理。34.FTP服务可以开启匿名登录功能,其用户名是(1) ,若要上传文件,应使用(2)命令。(1)A. root B. user C. guest D. anonymous(2)A. copy B. paste C. put D. get答案(1)D(2)C解析FTP匿名账号anonymousput上传get下载。35.邮件客户端使用( )协议同步服务器和客户端之间的邮件列表。A. POP3 B. SMTP C. IMAP D. SSL答案C解析IMAP双向同步邮件状态POP3下载到本地服务器端默认不保持同步。36.在Windows平台上,命令: arp-d*的作用是( )。A.开启ARP学习功能 B.添加一条ARP记录 C.显示当前ARP记录 D.删除所有ARP记录答案D解析arp -d *清空全部ARP缓存arp -a查看记录。37.某网络拓扑边界防火墙的管理地址为 10.0.122.1财务服务器地址为 10.0.123.2为禁止外部用户对财务服务器的访问管理员应在边界防火墙上配置(1)策略该条策略配置的源地址应为 (2)。(1)A.地址转换 B.访问控制 C.入侵防御 D.VPN(2)A.0.0.0.0 B.10.0.122.1 C.10.0.123.1 D.10.0.123.2答案(1)B(2)A解析禁止外部访问内网服务器使用访问控制策略外部互联网所有地址用0.0.0.0代表所有源IP。38.PKI 体系中,由SSL/TLS实现 HTTPS 应用,浏览器和服务器之间用于加密HTTP 消息的方式是(1),如果服务器的证书被撤销,那么所产生的后果是(2)。如果此时浏览器继续与该服务器通信,所存在的安全隐患是 (3)。(1)A.对方公钥公钥加密 B.本方公钥公钥加密 C.会话密钥公钥加密 D.会话密钥对称加密(2)A.服务器不能执行加解密 B.服务器不能执行签名 C.客户端无法再信任服务器 D.客户端无法发送加密消息给服务器(3)A.浏览器发送的消息可能会丢失 B.加密消息可能会被第三方解密 C.加密的消息可能会被篡改 D.客户端身份可能会遭到泄露答案(1)D(2)C(3)B解析HTTPS随机生成会话密钥对称密钥加密HTTP业务数据公钥仅加密会话密钥。证书吊销代表证书不可信浏览器告警客户端不信任服务器若忽略告警继续通信攻击者可以中间人拿到会话密钥解密传输数据。39.在SNMP各项功能中属于网络控制功能的是 ( )。A.性能管理 B.计费管理 C.配置管理 D.故障管理答案C解析配置管理负责下发配置、修改设备参数属于控制类故障、性能、计费偏向采集监控。40.以下关于ICMP 的叙述中,错误的是 ( )。A.ICMP 封装在IP数据报的数据部分 B.ICMP 消息的传输是可靠的 C.ICMP 是IP协议必需的一个部分 D.ICMP 可用来进行差错控制答案B解析ICMP报文封装在IP报文中IP是无连接不可靠ICMP同样不可靠没有重传机制。41.某主机无法上网,查看本地连接后,发现只有发送包没有接收包,故障原因可能是( )。A.网线没有插好 B.DNS配置错误 C.IP地址配置错误 D.TCP/IP 协议故障答案A解析网线断开网卡只能发出报文收不到任何返回报文DNS错误可以收发数据包只是域名解析失败。42.SNMP的传输层协议是( )。A. UDP B. TCP C. IP D. ICMP答案A解析SNMP基于UDP 161端口。43.SNMP的消息类型不包含( )。A.Get-Request B.Get-Next-Request C.Get-Response D.Get-Next-Response答案D解析SNMP原报文类型Get-Request、GetNext-Request、Set-Request、Get-Response、Trap没有Get-Next-Response。44.下列IP地址中不能够被路由器转发的是( )。A.192.169.102.78 B.101.10.10.251 C.127.16.23.1 D.172.33.22.16答案C解析127.0.0.0/8全部是本地回环地址路由器不会转发回环网段。45.IPv4地址192.168.10.201/26的子网掩码是(1),其网络号是(2)。(1)A.255.255.255.0 B.255.255.255.128 C.255.255.192.0 D.255.255.255.192(2)A.192.168.10.0 B.192.168.10.64 C.192.168.10.192 D.192.168.10.128答案(1)D(2)C解析/26掩码255.255.255.192块大小64。201落在192-255区间网络号192.168.10.192。46.路由器收到一个目标地址为201.46.17.4的数据包,应将该数据包发往( )子网。A.201.46.0.0/21 B.201.46.16.0/20 C.201.46.8.0/22 D.201.46.20.0/22答案B解析最长匹配优先201.46.16.0/20地址范围201.46.16.0-201.46.31.255包含17.4。47.将连续的2个C类地址聚合后,子网掩码最长是( )位。A.24 B.23 C.22 D.21答案B解析单个C类掩码24两个连续C类把主机位借1位掩码23位。48.以下关于命令user-interface vty 0的说法中,正确的是( )。A.配置用户等级为配置级 B.不允许连接虚拟终端 C.进入到交换机的远程登录用户界面 D.连接交换机不需要输入密码答案C解析user-interface vty 0进入虚拟终端线路视图用于配置Telnet/SSH远程登录。49.在交换机上执行某命令显示结果Check startup software…ok Check configuration file…ok。该命令的作用是( )。A.检查资源文件是否正确 B.对资源文件进行CRC校验 C.激活设备存储器中的License文件 D.系统回滚到上一个正常启动的版本状态答案A解析输出信息是校验启动软件、配置文件、PAF、补丁文件完整性检查启动资源文件是否完好。50.在display ip routing-table输出中Routing Tables描述路由标记的字段是( )。A.Proto B.Pre C.Cost D.Flags答案D解析Flags字段标记路由属性D代表下载到FIBR代表迭代路由Proto协议Pre优先级Cost开销。51.以下关于VLAN标识的叙述中,错误的是( )。A.VLAN ID用12bit表示B.VLAN ID的扩展范围是1025-4096C.VLAN ID标准范围内可用于Ethemet的VLANID为1-1005D.VLAN name用32个字符表示,可以是字母和数字。答案B解析12bit VLAN ID取值0-4095可用范围1-4094扩展VLAN是1025-40944095保留不可使用。52.IEEE802.1Q规定VLAN的Tag字段中,用来定义帧的优先级的是( )。A.PRI B.CFI C.TPID D.VID答案A解析PRI 3bit802.1p优先级VID VLAN编号TPID标记类型CFI规范位。53.( )命令可通过VLAN对二层流量隔离,实现对网络资源控制。A.management-vlan B.voice-vlan C.mux-vlan D.aggregate-vlan答案C解析MUX-VLAN多复用VLAN主VLAN隔离从VLAN实现二层隔离控制访问voice-vlan语音VLANmanagement-vlan管理VLAN。54.交换机输出-----[CIST Global Info][Mode MSTP]-----从输出结果可以判断( )。A.SWA的桥ID是32768B.SWA是根桥C.SWA工作在RSTP模式D.SWA工作在MSTP模式答案D解析输出明确Mode MSTP设备运行MSTP桥ID优先级MAC32768只是优先级不是完整桥ID。55.在5G技术中,用于提升接入用户数的技术是( )。A.MIMO B.NGV C.SOMA D.SDN答案C解析SOMA大规模多用户OFDMA提升单位面积接入终端数量MIMO提升速率SDN软件定义网络。56.在100BaseT以太网中,若争用时间片为25.6μs,某站点在发送帧时已经连续3次冲突 ,则基于二进制指数回退算法,该站点需等待的最短和最长时间分别是( )。A.0μs和179.2μs B.0μs和819.2μs C.25.6μs和179.2μs D.25.6μs和819.2μs答案A57.以下关于2.4G和5G无线网络区别的说法中,错误的是( )。A.2.4G相邻信道间有干扰,5G相邻信道几乎无干扰B.5G比2.4G的传输速度快C.穿过障碍物传播时5G比2.4G衰减小D.5G比2.4G的工作频段范围大答案C解析频率越高穿墙衰减越大5GHz穿墙衰减大于2.4GHz。58.某公司20间办公室需要无线无缝漫游组网方案最合理的是( )。A.各办公室部署互联网接入无线路由器供终端接入B.各办公室部署瘦AP供终端接入,并通过交换机连接到互联网接入路由器C.各办公室部署胖AP供终端接入,并通过交换机连接到互联网接入路由器D.各办公室均部署瘦AP供终端接入,并通过交换机连接到AC和互联网接入路由器答案D解析瘦APAC无线控制器统一管理AP实现无缝漫游胖AP独立管理无法实现层间无缝漫游。59.FC-SAN存储常通过光纤与服务器的( )连接。A.光口网卡 B.USB接口 C.光纤通道卡 D.RAID控制器答案C解析FC-SAN需要服务器安装HBA光纤通道卡。60.以下关于结构化布线系统的说法中,错误的是( )。A.工作区子系统是网络管理人员的值班场所,需要配备不间断电源B.干线子系统实现各楼层配线间和建筑物设备间的互联C.设备间子系统由建筑物进户线、交换设备等设施组成D.建筑群子系统实现各建筑物设备间的互联答案A解析工作区子系统指从墙面信息插座到终端电脑的跳线不是网管值班室。61.以下关于三层模型核心层设计的说法中,错误的是( )。A.核心层是整个网络的高速骨干,应有冗余设计B.核心层应有包过滤和策略路由设计,提升网络安全防护C.核心层连接的设备不应过多D.需要访问互联网时,核心层应包括一条或多条连接到外部网络的连接答案B解析核心层原则高速转发不做包过滤、ACL等策略处理包过滤策略放在汇聚层/防火墙。62.计算机等级保护第三级对信息系统用户身份鉴别的要求是:在第二级要求基础上,( )。A.应设置登录密码复杂度要求并定期更换B.应具有登录失败处理功能C.应采取措施,防止鉴别信息在传输过程中被窃听D.应采取双因子登录认证,且其中一种鉴别技术应至少使用密码技术答案D解析等保3级身份鉴别新增要求采用两种及以上组合鉴别技术至少一种使用密码技术。英语完形63-67题对应试卷63-67原卷68-70为中文71-75英文An Intrusion (1) System (IDS) is a system that monitors network traffic for suspicious activity and alerts when such activity is discovered. While (2) detection and reporting are the primary functions of an IDS, some IDSs are also capable of taking actions when (3) activity or anomalous traffic is detected, including (4) traffic sent from suspicious Internet Protocol(IP)addresses. Any malicious venture or violation is normally reported either to administrator or collected centrally using a (5) information and event management(SIEM)system.A SIEM system integrates outputs from multiple sources and uses alarm filtering techniques to differentiate malicious activity from false alarms.(1)A.Detection B.Defending C.Definition D.Description(2)A.connection B.anomaly C.action D.error(3)A.normal B.frequent C.malicious D.known(4)A.receiving B.blocking C.replying D.storing(5)A.status B.service C.security D.section答案(1)A(2)B(3)C(4)B(5)C翻译解析入侵检测系统IDS监控网络可疑流量异常检测和告警是基础功能检测恶意流量可阻断可疑IP流量通过安全信息事件管理SIEM系统汇总日志。补充完整71-752023上半年网络工程师真题完形Software-defined networking(SDN) is an approach to (71) management that enables dynamic,programmatically efficient network configuration in order to improve network performance and monitoring,in a manner more akin to (72) computing than to traditional network management. SDN architectures decouple network control and forwarding functions,enabling the network control to become directly (73) and the underlying infrastructure to be abstracted from applications and network services.SDN was commonly associated with the (74) protocol since the protocol’s emergence in 2011. When using an SDN based model for transmitting multimedia traffic,an important aspect to take account is the (75) of Experience(QoE)estimation.To estimate theQoE,first we have to be able to classify the traffic and then,it’s recommended that the system can solve critical problems on its own by analyzing the traffic.71.A.resource B.device C.memory D.network72.A.cloud B.pipe C.P2P D.edge73.A.observable B.controllable C.modifiable D.available74.A.OSPF B.BGP C.OpenFlow D.OpenNet75.A.Quality B.Quantity C.Quick D.Quota答案71.D72.A73.B74.C75.A解析SDN软件定义网络面向网络管理类似云计算架构控制层与转发层解耦网络控制可直接可控代表协议OpenFlowQoE即Quality of Experience体验质量。