软考网络工程师(历年试题答案)--(20xx-20xx)

软考网络工程师(历年试题答案)--(20xx-20xx)内容摘要：

的其它信息捆绑在一起，在网上验证用户的身份， CA还要负责用户证书的黑名单登记和黑名单发布。 但 CA不负责 LRA的全面管理。 答案： D ● 驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个 Web 服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于 （ 39）。 （ 39） A．网上冲浪 B．中间人攻击 C． DDoS 攻击 D． MAC 攻击 试题解析： 常识。 Mac 攻击即： arp 攻击。 DoS 的攻击方式有很多种，最基本的 DoS 攻击就是利用合 理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 答案： C ● DNS 系统对于网络的正常运行是至关重要的，以下措施中不能增强 DNS 安全的是 （ 40）。 （ 40） A．使用防火墙控制对 DNS 的访问 B．避免 DNS 的 HINFO 记录被窃取 C．更改 DNS 的端口号 D．限制区域传输 试题解析： 更改端口号，不能防止嗅探和数据分析。 答案： C ● 在 RMON 中，实现捕获者（ capture）时必须实现 （ 41）。 （ 41） A．事件组（ event） B．过滤组（ filter） C．警报组（ alarm） D．主机组（ host） 试题解析： 此题主要考查了 RMON 协议，尤其是 RMON MIB 的基本知识。 RMON MIB 是对 SNMP 框架的重要补充，其目标是要扩展 SNMP 的 MIBII，使 SNMP 能更为有效、更为积极主动地监控远程设备。 RMON MIB 组织成很多功能组，其中： 警报组（ Alarm）：设置一定的时间间隔和报警 阈值 ， 定期从探测器的 采样 并与 所设置 的阈值相比较。 事件组（ Event）：提供关于 RMON 代理所产生的所有事件。 主机组（ Host）： 包括网络上发现的与 每个主机相关的统计值。 过滤组（ Filter）：允许监视器观测符合一定过滤条件的数据包。 由于捕获数据包需要识别数据包，那么就必须有过滤器（ Filter）的支持。 所以此题的答案为 B。 答案： B ● 在 SNMP 和 CMIP 是网络界最重要的网络管理协议， （ 42） 是错误的。 （ 42） A． SNMP 和 CMIP 采用的检索方式不同。 B． SNMP 和 CMIP 信息获取方式不同。 C． SNMP 和 CMIP 采用的抽象语法符号不同。 D． SNMP 和 CMIP 传输层支持协议不同。 试题解析： 此题主要考查了 不同运用 于不同网络体系模型中两种网络管理协议的比较。 SNMP 和 CMIP 的主要异同点有：  传输层协议不同： SNMP 基于 UDP 进行传输的协议，在通信前不必建立连接，安全性较差；而CMIP 是一个基于 OSI 模型，面向连接的协议，只有建立了连接方可交换管理操作信息。 软考 全国计算机技术与软件专业技术资格（水平）考试历年试题 汇总 11  信息获取方式、检索方式不同： SNMP 基于轮询和中断结合的方式进行工作； CMIP 则基于事件报告的方式进行工作。  抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。 还有其它方面关的异同点，如管理模式模型、安全性、简便性和可扩展性等，具体细节请查找《网 络工程师考前辅导》第十一章第三节，关于 SNMP 协议。 答案： C ● 某校园用户无法访问外部站点 ，管理人员在 Windows 操作系统下可以使用 （ 43） 判断故障发生在校园网内还是校园网外。 （ 43） A． ping B． tracert C． stat D． arp 试题解析： Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所 采取的路径。 Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 答案： B ● SNMPv1 的管理信息结构定义的应用数据类型 time ticks 的单位是 （ 44）。 （ 44） A． 1 秒 B． 秒 C． 秒 D． 1 毫秒 试题解析： 此题主要考查了 SMI 定义的 SNMP 数据类型。 SMI 定义的 SNMP 数据类型，常见的有整型（ Integer）、八位字符串（ Octer String）、对象 ID（ Object Identifier）、网络地址（ IPAddress）、计数器（ Counter）、测量器（ Gauge）、时间分段信号（ TimeTicks）和空值（ NULL）等。 其中时间分段信号以 秒为单位递增的时间计数器，但不同的对象可以有不同的递增幅度。 答案： C ● SNMPv2 引入信息块的概念，用于说明一组定义，以下不属于这种模块的是 （ 45）。 （ 45） A． MIB 模块 B． MIB 的依从性声明模块 C．管理能力说明模块 D．代理能力说明模块 试题解析： 此题主要考查了 SNMPv2 相对以 SNMPv1 的特点。 引入信息块的概念，用于说明一组定义。 信息模块有 MIB 模块、一致性语句（ MIB 的依从性声明模块）和可能性语句（代理能力说明模块）三种类型。 MIB 模块中对被管理的相关对象进行了定义；一致性语句提供标准的系统的方法去描述一组相关的被管理对象；可能性语句确定代理的 MIB 要求的支持精度， NMS根据其语句管理代理的行为。 答案： C ● 通常路由器不进行转发的网络地址是 （ 46）。 （ 46） A． B． C． D． 试题解析： 本题是对私有地址知识的考查。 私有地址无需向 IANA（ Inter Assigned Numbers Authority， Inter 地址分配机构）申请，可以自行分配。 由于私有地址不能保证全局的唯一性，因此 Inter 中的路由器不会转发私有地址的数据报。 私有地址表如表 719 所示： 表 71 私有 IP地址表 类别 RFC1918 规定的地址范围 网络数 每个网络主机数量 软考 全国计算机技术与软件专业技术资格（水平）考试历年试题 汇总 12 A ~ 1 224－ 2 B ~ 16 216－ 2 C ~ 255 28－ 2 由表可知， 是属于私有地址。 答案： C ● 在网络 （ 47）。 （ 47） A． 1022 B． 2046 C． 4094 D． 8192 试题解析： 本题是对子网掩码知识点的考查。 在网络 － 20＝ 12 位。 可分配的主机地址数是 212－ 2＝ 4094 个。 答案： C ● 某校园网的地址块是 ，该校园网被划分为 （ 48） 个 C 类子网，不属于该校园网的子网地址是 （ 49）。 （ 48） A． 4 B． 8 C． 16 D． 32 （ 49） A． B． C． D． 试题解析： C 类子网的掩码长度是 24。 2420=4。 24=16。 ~。 答案：（ 48） C （ 49） D ● 设有下面 4 条路由： 、 ../2 ，如果进行路由汇聚，覆盖这四条路由的地址是 （ 50）。 （ 50） A． ． C． ． 试题解析： 前两个字节和最后一个字节不做比较了，只比较第三个字节。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是 11000000→ 192。 汇聚后的网络的掩码中 1 的数量应该有 8+8+5=21。 因此答案是。 答案： A ● 3 台路由器的连接与 IP 地址分配如下图所示，在 R2 中配置到达子网 的命令是 （ 51）。 软考 全国计算机技术与软件专业技术资格（水平）考试历年试题 汇总 13 R 2E 0 : 1 0 . 1 . 1 . 2 / 2 4R 1E 0 : 1 0 . 1 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 2 / 2 4R 3 （ 51） A． R2 (config ) ip route B． R2 (config ) ip route C． R2 (config ) ip route D． R2 (config ) ip route 试题解析： 命令的参数是 ip route [目标网络 ] [掩码 ] [转发地址 ]。 错了吧。 答案： A ● 网络连接和 IP 地址分配如下图所示，并且配置了 RIPv2 路由协议。 如果路由器 R1 上运行命令：R1 show ip route，下面 4 条显示信息中正确的是 （ 52）。 E 0R 11 9 2 . 1 6 8 . 3 . 0 / 2 4E 0E 0S 0 : 1 9 2 . 1 6 8 . 6 5 . 1S 1 : 1 9 2 . 1 6 8 . 6 7 . 11 9 2 . 1 6 8 . 6 7 . 0 / 2 41 9 2 . 1 6 8 . 6 5 . 0 / 2 4S 1 : 1 9 2 . 1 6 8 . 6 5 . 2 S 1 : 1 9 2 . 1 6 8 . 6 7 . 21 9 2 . 1 6 8 . 6 6 . 0 / 2 4S 0 : 1 9 2 . 1 6 8 . 6 6 . 2S 0 : 1 9 2 . 1 6 8 . 6 6 . 11 9 2 . 1 6 8 . 5 . 0 / 2 41 9 2 . 1 6 8 . 1 . 0 / 2 4 （ 52） A． R [ 120/1 ] via 00:00:15 Ether0 B． R [ 120/1 ] via 00:00:18 Serial0 C． R [ 120/1 ] via 00:00:24 Serial0 D． R [ 120/1 ] via 00:00:15 Ether0 试题解析 ： A的转发地址错了 ， C 的的转发地址错了 ， D 的转发方向不符合 RIPv2 的规定。 答案 ： B ● 路由器 R1 的连接和地址分配如下图所示 ， 如果在 R1 上安装 OSPF 协议 ， 运行下列命令 ： router ospf 100， 则配置 S0 和 E0 端口的命令是 （ 53）。 R 1E 0 S 01 9 2 . 1 . 0 . 1 2 9 / 2 6 1 9 2 . 1 0 0 . 1 0 . 5 / 3 0 （ 53） A． work area 0 软考 全国计算机技术与软件专业技术资格（水平）考试历年试题 汇总 14 work area 1 B． work area 0 work area 1 C． work area 0 work area 1 D． work area 0 work area 1 试题解析： A的错误是没有把 IP 地址改写成网络地址。 C、 D 的错误是没有采用通配符掩码（或者称呼为反向掩码）。 答案： B ● 下面有关 VLAN 的语句中，正确的是 （ 54）。 （ 54） A． 虚拟局域网中继协议 VTP（ VLAN Trunk Protocol）用于在路由器之间交 换不同 VLAN 的信息。 B． 为了抑制广播风暴，不同 的 VLAN 之间必须用网桥分隔 C． 交换机的初始状态是工作在 VTP 服务器模式，这样可以把配置信息广播 给其它交换机 D． 一台计算机可以属于多个 VLAN 即它可以访问多个 VLAN，也可以被多个 VLAN 访问 试题解析： VTP 是在不同设备之间传送相同 VLAN 的信息，但 VTP 可以让不同 VLAN 共同使用 Trunk 线路。 不同 VLAN 之间必须用网关分开。 答案： D ● 下图中 （ 55） 正确地表现了 CSMA/CD 和令牌环两种局域网中线路利用率与平均传输延迟的关系。 （ 55） A． B． 令 牌 环C S M A / C D1 0 05 01 0510 0 . 5 1 . 0线 路 利 用 率平均传输延迟令 牌 环C S M A / C D1 0 05 01 0510 0 . 5 1 . 0线 路 利 用 率平均。