2022年软考-网络管理员考前模拟强化练习题54（附答案详解）

2022年软考-网络管理员考前模拟强化练习题（附答案详解）1. 单选题字符串的长度是指（ ）。问题1选项A.串中含有不同字母的个数B.串中所含字符的个数C.串中所含不同字符的个数D.串中所含非空格字符的个数【答案】B【解析】字符串通常由多个字符构成，例如“abcdefg”，末尾自动添加0表示结束，这些字符通常包括字母、数字、下划线等，因此字符串的长度指的是字符串所含的字符个数,但不包括最后的0。因此本题选择B选项。其他选项为混淆项。点拨：本题属于程序员方向试题，为超纲考查，不需要详细掌握。2. 单选题在Windows中，执行（ ）命令可以查看域名信息。问题1选项A.arp-aB.netstatC.nbtstatD.nslookup【答案】D【解析】Nslookup是一种网络管理命令行工具，可在多种操作系统中使用，通过查询DNS以获得域名或IP地址的映射或其他DNS记录，此外还可以用于DNS故障排错。Netstat可以显示协议统计信息和当前的TCP/IP网络连接，其中较为常用的是用来查看端口状态。语法格式为：“netstat /参数”。Arp命令用于显示和修改ARP使用的“IP到MAC地址映射”缓存表内容。语法格式为：“arp /参数”。arp -a显示arp缓存表。nbtstat用于提供关于NETBIOS的统计数据。运用NETBIOS，你可以查看本地计算机或远程计算机上的NETBIOS名字表格。3. 单选题在Linux中，配置DNS服务器地址的文件是（ ）。问题1选项A.inetd.confB.lilo.confC.httpd.confD.resolv.conf【答案】D【解析】/etc/resolv.conf它是DNS客户机配置文件，用于设置DNS服务器的IP地址及DNS域名，还包含了主机的域名搜索顺序。resolv.conf的关键字主要有四个，分别是：nameserver /定义DNS服务器的IP地址domain /定义本地域名search /定义域名的搜索列表sortlist /对返回的域名进行排序A/B选项干扰项。Apache的主配置文件：/etc/httpd/conf/httpd.conf4. 单选题当客户端同意DHCP服务器提供的IP地址时，采用（ ）报文进行响应。问题1选项A.DhcprequestB.DhcpofferC.DhcpackD.Dhcpdiscover【答案】A【解析】DHCP (Dynamic Host Configuration Protocol,动态主机配置协议)是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。(1)DHCP客户端请求地址时，并不知道DHCP服务器的位置，因此DHCP客户端会在本地网络内以广播方式发送请求报文，这个报文成为DHCPDiscover报文，目的是发现网络中的DHCP服务器。(2) DHCP服务器收到DHCPDiscover报文后，就会在所配置的地址池中查找一个合适的IP地址,加上相应的租约期限和其他配置信息(如网关、DNS服务器等)，构造一个DHCPOffer报文，发送给用户，告知用户本服务器可以为其提供IP地址。(3) DHCP客户端可能会收到来自DHCP服务器的多个DHCPOffer，通常会选择第一个回应Offer报文的服务器作为自己的目标服务器，并回应一个广播DHCPRequest报文，通告选择的服务器。因此当客户端同意DHCP服务器提供的IP地址时，采用DHCPRequest 报文进行响应。(4) DHCP服务器收到DHCPRequest报文后，根据Request报文中携带的用户MAC来查找有没有相应的租约记录，如果有则发送DHCPACK报文作为回应，通知用户可以使用分配的IP地址。点拨：如果DHCP客户端通过检测发现DHCP服务器分配的IP地址不能用，则发送DHCP Decline报文给服务器，拒绝使用此IP地址。5. 单选题在Windows系统中，具有完全访问控制权限的用户属于（ ）用户组。问题1选项A.GuestsB.UsersC.IIS_IUSERSD.Administrators【答案】D【解析】默认情况下，Windows 系统为用户分了7个组，并给每个组赋予不同的操作权限：管理员组(Administrators)、 高权限用户组(Power Users)、普通用户组(Users)、 备份操作组( Backup Operators)、 文件复制组(Replicator)、 来宾用户组(Guests)， 身份验证用户组(Ahthenticated users)，其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。在每个用户组中可以有一个或者多个用户，用户拥有用户组的权限设置。例如:属于Administrators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内置的系统管理员账号Administrator就是本地组的成员，而且无法将它从该组删除。点拨：linux系统中最高权限者为：root（超级管理员），UID为0，这个用户拥有最高权限。6. 单选题防火墙不能实现的功能有（ ）。问题1选项A.包过滤B.端口阻止C.病毒检测D.IP阻止【答案】C【解析】防火墙具有如下几个功能：（1）访问控制功能。这是防火墙最基本也是最重要的功能，通过禁止或允许特定用户访问特定的资源，保护网络的内部资源和数据。如对报文的过滤，基于IP地址，协议端口等的过滤。（2）内容控制功能。比如防火墙可以从电子邮件中过滤掉垃圾邮件，可以过滤掉内部用户访问外部服务的图片信息，（3）全面的日志功能。一旦网络发生了入侵或者遭到了破坏，就可以对日志进行审计和查询。日志需要有全面记录和方便查询的功能。（4）集中管理功能。在一个安全体系中，防火墙可能不止一台，所以防火墙应该是易于集中管理的，这样管理员就可以方便地实施安全策略。（5）自身的安全和可用性。如果防火墙被侵入，防火墙的安全策略被修改，这样内部网络就变得不安全。防火墙也要保证可用性，否则网络就会中断，网络连接就会失去意义。另外防火墙还应带有以下等附加功能：（1）流量控制：针对不同的用户限制不同的流量，可以合理使用带宽资源。（2）网络地址转换：通过修改数据包的源地址（端口）或者目的地址（端口）来达到节省IP地址资源，隐藏内部IP地址功能的一种技术。（3）虚拟专用网：只利用数据封装和加密技术，使本来只能在私有网络上传送的数据能够通过公共网络进行传输，使系统费用大大降低。而病毒的检测主要由专业查杀病毒软件来实施。7. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图1-1所示，某公司拥有多个部门且位于不同网段，各部门均有访问Internet需求。 网络规划内容如表1-1所示。图1-1【问题1】(每空1分，共6分)请将网络规划表中给出的地址填入下列对应的命令片段中。1.配置交换机#配置连接用户的接口和对应的VLANIF接口。 system-view HUAWEI sysname SwitchSwitch vlan batch 2 3Switch interface gigabitethernet 0/0/2Switch-GigabitEthernet0/0/2 port link-type accessSwitch-GigabitEthernet0/0/2 port default vlan 2Switch-GigabitEthernet0/0/2 quitSwitch interface vlanif 2Switch-Vlanif2 ip address （1） 24Switch-Vlanif2 quitSwitch interface vlanif 3Switch-Vlanif3 ip address（2）24Switch-Vlanif3 quit#配置连接路由器的接口和对应的VLANIF接口。Switch vlan batch 100Switch interface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1 port link-type accessSwitch-GigabitEthernet0/0/1 port default vlan 100Switch-GigabitEthernet0/0/1 quitSwitch interface vlanif 100Switch-Vlanif100 ip address（3）24Switch-Vlanif100 quit#配置DHCP服务器。Switch dhcp enableSwitch interface vlanif 2Switch-Vlanif2 dhcp select interfaceSwitch-Vlanif2 dhcp server dns-list（4）Switch-Vlanif2 quit2.配置路由器#配置连接交换机的接口对应的IP地址。 system-view Huawei sysname RouterRouter interface gigabitethernet 0/0/1Router-GigabitEthernet0/0/1 ip address（5）24Router-GigabitEthernet0/0/1 quit#配置连接公网的接口对应的IP地址。Router interface gigabitethernet 0/0/2Router-GigabitEthernet0/0/2 ip address（6）Router-GigabitEthernet0/0/2 quit【问题2】（每空2分，共6分）在Router配置两条路由，其中静态缺省路由下一跳指向公网的接口地址是（ 7 ），回程路由指向交换机的接口地址是（ 8 ）。需要在Switch配置一条静态缺省路由，下一跳指向的接口地址是（ 9 ）。【问题3】（每空2分，共8分）在该网络中，给Router设备配置（ 10 ）功能，使内网用户可以访问外网，转换后的地址是（ 11 ）。在该网络的规划中，为减少投资，可以将接入交换机换成二层设备，需要将（ 12 ）作为用户的网关，配置VLANIF接口实现跨网段的（ 13 ）层转发。【答案】【问题1】（1）192.168.1.1（2）192.168.2.1（3）192.168.100.2（4）114.114.114.114 223.5.5.5（5）192.168.100.1（6）200.0.0.2 30【问题2】（7）200.0.0.1（8）192.168.100.2（9）192.168.100.1【问题3】（10）NAT或网络地址转换（11）200.0.0.2（12）路由器（13）三【解析】问题一：（1）通过表1-1中的描述可知，vlanif2的ip是192.168.1.1。（2）通过表1-1中的描述可知，vlanif3的ip是192.168.2.1。（3）通过表1-1中的描述可知，vlanif100的ip是192.168.100.2。（4）通过表1-1中的描述可知，dns的ip分别是114.114.114.114 223.5.5.5。（5）通过表1-1中的描述可知，路由器的g0/0/1的ip是192.168.1.1。（6）通过表1-1中的描述可知，路由器的g0/0/2的ip是200.0.0.2，注意写上子网掩码。问题二：（7）在路由器配置缺省路由，下一跳地址通过表1-1可知是200.0.0.1；（8）回程路由又叫回包路由，当路由器收到从外网发往内网的数据包时，要把数据包交给内网的交换机。通过表和图可知，该接口即为vlan100的接口地址。（9）交换机上配缺省路由，即数据包要交给路由器的g0/0/1接口。问题三：（10）通过配置nat，可以使内网访问外网。（11）转换后的地址为路由器的公网ip地址。（12）路由器的子接口作为内网电脑的网关。（13）vlan之间的流量转发需要通过网络层设备处理。8. 单选题关于MPLS VPN技术，下面的描述中不正确的是（）。问题1选项A.MPLS负责完成公网标签的生成。B.MPLS负责完成私网标签的生成。C.RT负责完成路由的访问控制。D.RD负责完成路由撤销。【答案】B【解析】MPLS与MP-BGP技术的完全结合构建了MPLS VPN技术，其中MPLS负责在公网中完成公网标签的转发表；而mp-bgp的RT负责完成私网路由的访问控制，mp-bgp的RD用在路由撤销时区分不同站点相同的私网路由，私网标签是由MP-BGP来分配的，来标识不同站点的私网路由信息，即使不同站点有相同的私网路由信息，通过给这些相同的私网路由信息打上不同的私网标签加以区分，进而使网络设备能识别这些相同的私网路由来自不同的站点。9. 单选题在Linux中，可使用（ ）命令关闭系统。问题1选项A.killB.shutdownC.noD.quit【答案】B【解析】Linux下常用的关机命令有: shutdown、halt、poweroff、init 0；关机命令:init 0：立刻关机；Halt：立刻关机；Poweroff：立刻关机；shutdown -h now：立刻关机(root 用户使用)；shutdown -h 10：10分钟后自动关机，可以用shutdown -c命令取消重启。点拨：在linux中，重启系统的命令有 shutdown r、reboot 和 init 6。10. 单选题若要解析域名所对应的IP地址，通过命令（ ）不能得到该域名的IP地址。问题1选项A.ping B.tracert C.nslookup D.ipconfig 【答案】D【解析】A选项可实现检测本地主机和域名之间连通性，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此A选项可得到域名的IP地址。B选项可实现检测本地主机和域名之间的路径访问点，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此B选项可得到域名的IP地址。C选项为域名解析诊断工具，可查看域名解析服务器以及域名的解析结果（完整域名、IP地址），因此C选项可得到域名的IP地址。D选项为TCP/IP属性详细信息查看和配置命令，无法直接跟域名使用。故本题选择D选项。11. 单选题要在HTML代码中加入注释，应使用（ ）来标记。问题1选项A.B./* */C./D. 【答案】A【解析】在HTML中，注释使用标记对， 注释的内容用于帮助浏览及理解，将不会在浏览器中显示。/* */是C或C+等其他高级语言中进行多行注释的标记。/是在C或C+等其他高级语言中进行单行注释的标记。“”为引号符。12. 单选题磁盘碎片整理的作用是（ ）。问题1选项A.修复文件系统错误，恢复坏扇区B.清除临时文件，释放磁盘空间C.重新划分盘区，改变磁盘格式D.连接碎片成连续区域，提高系统效率【答案】D【解析】为提高计算机在磁盘中存取数据的运行效率，可定期对磁盘使用磁盘碎片整理程序，磁盘碎片整理程序可以将磁盘中过小且散落分布在多个地方的文件进行整合，以此达到提高效率的功能。需要注意的是对于物理上损坏的磁道通过整理程序这种软件手段目前还无法进行修复。因此本题选择D选项。A描述错误；B对应的技术应当是磁盘清理，这个过程需要用户手动分辨需要清理的文件，然后进行删除；C对应的应当是磁盘的格式化和分区。13. 单选题下列选项中，（ ）不是报文摘要算法。问题1选项A.RSAB.MD5C.SHA-1D.SHA-256【答案】A【解析】报文摘要：通过将任意长度的原报文经过摘要运算生成固定大小的报文摘要来保证信息的完整性。常用摘要算法有MD5和SHA，其中MD5固定输出128位，SHA固定输出160位，故本题选择A选项。A选项为公钥加密算法。14. 单选题用户访问某Web网站时，服务器方返回的代码是“404”， 表明（ ）。问题1选项A.连接正常，请求文件正确B.请求文件不存在C.请求文件被永久移除D.请求文件版本错误【答案】B【解析】Web网站常见报错代码定义：100 （继续） 服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。101 （切换协议） 请求者已要求服务器切换协议，服务器已确认并准备切换。200 （成功） 服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。203 （非授权信息） 服务器已成功处理了请求，但返回的信息可能来自另一来源。304 （未修改） 自上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。400 （错误请求） 服务器不理解请求的语法。404 （未找到） 服务器找不到请求的网页。502 （错误网关） 服务器作为网关或代理，从上游服务器收到无效响应。504 （网关超时） 服务器作为网关或代理，但是没有及时从上游服务器收到请求。505 （HTTP 版本不受支持） 服务器不支持请求中所用的 HTTP 协议版本。故本题选择B选项。15. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司的网络结构如图3-1所示，所有PC共享公网IP地址202.134.115.5接入Internet，公司对外提供WWW和邮件服务。图3-1【问题1】（每空1分，共5分）防火墙可以工作在三种模式下，分别是：路由模式、（ 1 ）和混杂模式，根据图3-1所示，防火墙的工作模式为（ 2 ）。管理员为防火墙的三个接口分别命名为Trusted、Untrusted和DMZ，分别用于连接可信网络、不可信网络和DMZ网络。其中F0接口对应于（ 3 ），F1接口对应于（ 4 ），F2接口对应于（ 5 ）。【问题2】（每空1分，共4分）请根据图3-1所示，将如表3-1所示的公司网络IP地址规划表补充完整。表3-1 公司网络IP地址规划表（6）（9）备选答案：A.202.134.115.5B.10.10.1.1C.10.10.1.255D.192.168.10.1E.255.255.255.0F.255.255.255.248G.192.168.10.0H.202.134.115.8I.255.255.255.224【问题3】（每空1分，共5分）为使互联网用户能够正常访问公司WWW和邮件服务，以及公司内网可以访问互联网。公司通过防火墙分别为Webserver和MailServer分配了静态的公网地址202.134.115.2 和202.134.115.3。如表3-2所示是防火墙上的地址转换规则，请将表3-2补充完整。表3-2 地址转换表【问题4】（每空1分，共6分）如表3-3所示是防火墙上的过滤规则，规则自上而下顺序匹配。为了确保网络服务正常工作，并保证公司内部网络的安全性，请将下表补充完整。表3-3 防火墙过滤规则【答案】【问题1】（1）透明模式（2）路由模式（3）Untrusted或不可信网络（4）DMZ或DMZ网络（5）Trusted或可信网络【问题2】（6）A（7）F（8）B（9）D【问题3】（10）公网地址1（11）10.10.1.2（12）10.10.1.3（13）202.134.115.5（14）公网地址3【问题4】（15）F0F1（16）SMTP（17）25（18）允许（19）110（20）拒绝【解析】问题一：（1） 防火墙的常见工作模式包含：路由模式，混杂模式，透明模式；（2） 从后面的【问题二】可知，路由器是要配置IP地址的，所以模式为路由模式；（3） 一般情况下，外网为非信任区域，内网为信任区域，服务器连DMZ区域。问题二：（6-7）防火墙和公网路由器相连，通过图可知，公网路由器的IP是202.134.115.6/29，所以6-7问选A，F。（8）F1接口连接服务器区域，服务器的网段为10.10.1.0/24，有效IP范围是10.10.1.110.10.1.254，所以答案选B。（9）F2接口连接内网区域，内网区域网段是192.168.10.0/24，有效IP范围是192.168.10.1192.168.10.254，所以答案选D。问题三：（10）公网访问内网的情况下，源IP不需要改变，而目的ip要从公网ip变成内网IP。（12）和10，11问同理。（13）当内网访问公网时，源IP要由内网IP转为公网IP，而目的IP不需要改变。问题四：放行需要互访的流量，再把不需要互访的流量给拒绝掉，保证内网安全性。（注：该题的配置在逻辑上是有问题的，但是不影响我们做题）16. 单选题在HTML中，要将一个程序的源代码显示到页面上，应将源代码写在标记（ ）中。问题1选项A.B.C.D.【答案】C【解析】在HTML中，可使用标签将文本按照原有格式输出显示在页面中，故本题选择C选项。A：段落标记；B：倾斜字体标记；D：加粗字体标记。点拨：除标记外，还可以使用标记用来进行原代码格式输出显示到网页上的效果设置。17. 单选题IEEE802.11小组制定了多个WLAN标准，其中可以工作在2.4GHz频段的是（ ）。问题1选项A.802.11a和802.11bB.802.11a和802.11hC.802.11b和802.11gD.802.11g和802.11h【答案】C【解析】无线局域网标准： Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE 标 准 运行频段 主要技术 数据速率 802.11 2.4GHz 扩频通信技术 1Mbps和2Mbps 802.11b 2.4GHz CCK技术 11Mbps 802.11a 5GHz OFDM调制技术 54Mbps 802.11g 2.4GHz OFDM调制技术 54Mbps 802.11n 2.4GHz和5GHz OFDM和MIMO 600Mbps 802.11ac 5GHz OFDM和MIMO 1000Mbps 802.11ax 2.4GHz和5GHz OFDM和MIMO 11Gbps 18. 单选题二层交换机依据帧中的（ ）字段来进行帧转发。问题1选项A.目的MAC地址B.源MAC地址C.目的IP地址D.源IP地址【答案】A【解析】二层交换机依据帧结构中的目的MAC地址字段来进行帧转发，而可以根据帧中的源MAC地址字段进行MAC地址的学习。IP 协议依据数据报中目的IP地址进行报文路由，源IP地址指的是发送方主机的IP地址。19. 单选题在Excel的A1单元格中输入公式“=MIN (SUM(5,4), AVERAGE(5,11,8)”，按回车键后，A1单元格中显示的值为（ ）。问题1选项A.4B.5C.8D.9【答案】C【解析】SUM函数指的是返回某一单元格区域中数字、逻辑值及数字的文本表达式之和。如果参数中有错误值或为不能转换成数字的文本，将会导致错误 。语法：SUM(number1,number2,.)如：SUM(5, 4)等于9；AVERAGE函数在excel的使用方法：对数字或单元格求平均值 。如 AVERAGE(5,11,8)=8。Excel 中 MIN 函数，用于返回一组值中的最小值。语法MIN(number1, number2, .)，如本题中为MIN (SUM(5,4), AVERAGE(5,11,8)=MIN(9,8)=8。20. 单选题IE浏览器本质上是一个（ ）。问题1选项A.接入Internet的TCP/IP程序B.接入Internet的SNMP程序C.浏览Internet上Web页面的服务器程序D.浏览Internet上Web页面的客户程序【答案】D【解析】Internet Explorer（简称：IE）是微软公司推出的一款网页浏览器。它本质上是属于浏览Internet上Web页面的客户程序，用户可通过IE实现对WEB服务器的访问。它的基础协议为HTTP协议。