2022年软考-网络管理员考试题库（难点、易错点剖析）附答案有详解46

2022年软考-网络管理员考试题库（难点、易错点剖析）附答案有详解1. 单选题IE浏览器本质上是一个（ ）。问题1选项A.接入Internet的TCP/IP程序B.接入Internet的SNMP程序C.浏览Internet上Web页面的服务器程序D.浏览Internet上Web页面的客户程序【答案】D【解析】Internet Explorer（简称：IE）是微软公司推出的一款网页浏览器。它本质上是属于浏览Internet上Web页面的客户程序，用户可通过IE实现对WEB服务器的访问。它的基础协议为HTTP协议。2. 案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图1-1所示，某公司拥有多个部门且位于不同网段，各部门均有访问Internet需求。 网络规划内容如表1-1所示。图1-1【问题1】(每空1分，共6分)请将网络规划表中给出的地址填入下列对应的命令片段中。1.配置交换机#配置连接用户的接口和对应的VLANIF接口。 system-view HUAWEI sysname SwitchSwitch vlan batch 2 3Switch interface gigabitethernet 0/0/2Switch-GigabitEthernet0/0/2 port link-type accessSwitch-GigabitEthernet0/0/2 port default vlan 2Switch-GigabitEthernet0/0/2 quitSwitch interface vlanif 2Switch-Vlanif2 ip address （1） 24Switch-Vlanif2 quitSwitch interface vlanif 3Switch-Vlanif3 ip address（2）24Switch-Vlanif3 quit#配置连接路由器的接口和对应的VLANIF接口。Switch vlan batch 100Switch interface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1 port link-type accessSwitch-GigabitEthernet0/0/1 port default vlan 100Switch-GigabitEthernet0/0/1 quitSwitch interface vlanif 100Switch-Vlanif100 ip address（3）24Switch-Vlanif100 quit#配置DHCP服务器。Switch dhcp enableSwitch interface vlanif 2Switch-Vlanif2 dhcp select interfaceSwitch-Vlanif2 dhcp server dns-list（4）Switch-Vlanif2 quit2.配置路由器#配置连接交换机的接口对应的IP地址。 system-view Huawei sysname RouterRouter interface gigabitethernet 0/0/1Router-GigabitEthernet0/0/1 ip address（5）24Router-GigabitEthernet0/0/1 quit#配置连接公网的接口对应的IP地址。Router interface gigabitethernet 0/0/2Router-GigabitEthernet0/0/2 ip address（6）Router-GigabitEthernet0/0/2 quit【问题2】（每空2分，共6分）在Router配置两条路由，其中静态缺省路由下一跳指向公网的接口地址是（ 7 ），回程路由指向交换机的接口地址是（ 8 ）。需要在Switch配置一条静态缺省路由，下一跳指向的接口地址是（ 9 ）。【问题3】（每空2分，共8分）在该网络中，给Router设备配置（ 10 ）功能，使内网用户可以访问外网，转换后的地址是（ 11 ）。在该网络的规划中，为减少投资，可以将接入交换机换成二层设备，需要将（ 12 ）作为用户的网关，配置VLANIF接口实现跨网段的（ 13 ）层转发。【答案】【问题1】（1）192.168.1.1（2）192.168.2.1（3）192.168.100.2（4）114.114.114.114 223.5.5.5（5）192.168.100.1（6）200.0.0.2 30【问题2】（7）200.0.0.1（8）192.168.100.2（9）192.168.100.1【问题3】（10）NAT或网络地址转换（11）200.0.0.2（12）路由器（13）三【解析】问题一：（1）通过表1-1中的描述可知，vlanif2的ip是192.168.1.1。（2）通过表1-1中的描述可知，vlanif3的ip是192.168.2.1。（3）通过表1-1中的描述可知，vlanif100的ip是192.168.100.2。（4）通过表1-1中的描述可知，dns的ip分别是114.114.114.114 223.5.5.5。（5）通过表1-1中的描述可知，路由器的g0/0/1的ip是192.168.1.1。（6）通过表1-1中的描述可知，路由器的g0/0/2的ip是200.0.0.2，注意写上子网掩码。问题二：（7）在路由器配置缺省路由，下一跳地址通过表1-1可知是200.0.0.1；（8）回程路由又叫回包路由，当路由器收到从外网发往内网的数据包时，要把数据包交给内网的交换机。通过表和图可知，该接口即为vlan100的接口地址。（9）交换机上配缺省路由，即数据包要交给路由器的g0/0/1接口。问题三：（10）通过配置nat，可以使内网访问外网。（11）转换后的地址为路由器的公网ip地址。（12）路由器的子接口作为内网电脑的网关。（13）vlan之间的流量转发需要通过网络层设备处理。3. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位的内部局域网采用Windows Server 2008配置FTP和DNS服务器。FTP服务器名称为FTPServer，IP地址为10.10.10.1，也可以通过域名访问。DNS服务器名称为DNSServer，IP地址为10.10.10.2。【问题1】（每空2分，共4分）默认情况下，Windows Server 2008系统中没有安装FTP和DNS服务器，如图2-1所示的添加服务器角色过程，需要勾选（ 1 ）和（ 2 ）。图2-1【问题2】（每空2分，共8分）在DNS服务器上为FTPServer配置域名解析时，依次展开DNS服务器功能菜单（如图2-2所示），右击（ 3 ），选择“新建区域（Z）”，弹出“新建区域向导”对话框。在创建区域时，如图2-3所示的“区域名称”是（ 4 ）；如图2-4所示的新建主机的“名称”是（ 5 ）， “IP地址”是（ 6 ）。图2-2图2-3图2-4【问题3】（每空2分,共4分）在Windows命令行窗口中使用（ 7 ）命令显示当前DNS缓存，使用（ 8 ）命令刷新DNS缓存。（7）（8）备选答案：A.ipconfig/allB.ipconfig/displaydnsC.ipconfig /flushdnsD.ipconfig/registerdns【问题4】（每空2分，共4分）域名解析有正向解析和反向解析两种，可以实现域名和IP地址之间的转换，一个域名对应（ 9 ）个IP地址，一个IP地址对应（ 10 ）个域名。【答案】【问题1】（1）DNS服务器（2）Web服务器（IIS）【问题2】（3）正向查找区域（4）（5）ftp（6）10.10.10.1【问题3】（7）B（8）C【问题4】（9）一个（10）一个或多个【解析】（1-2）Web服务器（IIS）可以安装web和ftp服务，dns服务需要安装dns服务器；（3）因为是通过域名获取ip，所以需要建立正向查找区域；（4）从题干说到的域名可知，区域名称是；（5）这个区域的ftp主机名称就叫ftp；（6）ip地址为10.10.10.1；（7-8）ipconfig/displaydns显示dns缓存，ipconfig/flushdns刷新dns缓存；（9）在域名解析中，正向解析时，一个域名只能对应一个ip地址（一个域名解析出一个IP地址），而反向解析时一个ip地址可以对应多个域名，当然一个也可以。官方答案只写了多个。4. 单选题启动IE浏览器，在URL地址栏输入ftp:/，进行连接时浏览器使用的协议是（ ）。问题1选项A.HTTPB.HTTPSC.FTPD.TFTP【答案】C【解析】URL (Uniform Resource Locator,统一资源定位符) 是对互联网上的资源位置和访问方法的一种简洁的表示，是互联网上资源的地址。一个完整的URL由以下几个部分构成。第一部分：协议，该部分告诉浏览器如何处理将要打开的文件，常见的是HTTP(超文本传输协议)或HTTPS (安全的超文本传输协议)，其他的还有ftp( 文件传输协议)、maito (电子邮件地址)、telnet (Telnet 协议)等。第二部分：文件所在的服务器的名称或IP地址，后面是到达这个文件的路径和文件本身的名称。服务器的名称或IP地址后面有时还跟一个冒号和一个端口号。也可以包含登录服务器所需的用户名称和密码。路径部分包含等级结构的路径定义，一般来说不同部分之间以斜线(/)分隔。询问部分一般用来传送对服务器上的数据库进行动态询问时所需要的参数。URL地址栏输入ftp:/， 可知第一部分为ftp。5. 单选题IP是（ ）的网络层协议。问题1选项A.面向连接可靠B.无连接可靠C.面向连接不可靠D.无连接不可靠【答案】D【解析】IP是无连接的不可靠的网络层协议，属于数据报分组交换。数据报分组交换：发送者需要在通信之前将所要传输的数据包准备好，数据包都包含有发送者和接收者的地址信息（即IP地址）。数据包的传输彼此独立，互不影响，可以按照不同的路由机制到达目的地，并重新组合。网络只是尽力地将分组交付给目的主机，但不保证所传送的分组不丢失，也不保证分组能够按发送的顺序到达接收端。所以它所提供的服务是不可靠的，也不保证服务质量。6. 单选题可以使用上（ ）实现远程协助。问题1选项A.TTLB.TelnetC.TomcatD.TFTP【答案】B【解析】A：生命周期，当数据包经过路由器转发时，数据包的TTL-1，当TTL为0时，路由器将不再转发，直接丢弃改数据包。B：远程登录协议，通常用于远程主机的访问控制。C：Web应用服务器。D：简单文件传输协议，可提供开销不大的文件传输服务。故本题选择B选项。7. 单选题TCP/IP协议簇中属于Internet层的协议是（ ）。问题1选项A.IPB.HTTPC.UDPD.BGP【答案】A【解析】TCP/IP协议簇中，IP 属于Internet层，即网络层协议；HTTP、BGP均属应用层，UDP属于传输层协议。8. 单选题IPv6的地址空间是IPv4的( ）倍。问题1选项A.4B.96C.128D.296【答案】D【解析】IPv6的地址为128位，地址空间为2128; IPv4的地址为32位，地址空间为232。故IPv6地址空间是IPv4地址空间的2128/232=296倍。9. 单选题在网络综合布线中，建筑群子系统之间最常用的传输介质是（ ）。问题1选项A.光纤B.5类UTPC.同轴电缆D.CAT-6【答案】A【解析】建筑群子系统是建筑物之间的网络通信布线系统，通常情况下建筑物之间较远，网络布线采用光纤连接。同轴电缆：在局域网发展初期曾广泛使用同轴电缆，现主要用在有线电视网的小区内，可靠性较差。一般传输几百米或更短。5类UTP：简称CAT5，5类非屏蔽双绞线，熟知的网线，可支持100bps速率，最多传输100m。多用于局域网内。CAT-6：6类双绞线，可用于快速以太网和千兆以太网；比五类和超五类（CAT5E）具有传输距离长，传输损耗小，耐磨、抗压强等特性。点拨：双绞线CAT类别相关描述，注意支持的速率：1. CAT3网线(10Mbps)2. CAT4网线已淘汰3. CAT5 网线(100Mbps)4. CAT5E网线 (超5类，最高可支持1000Mbps)5. CAT6网线 (最高可支持1000Mbps)10. 单选题当出现网络故障时，一般应首先检查（ ）。问题1选项A.系统病毒B.路由配置C.物理连通性D.主机故障【答案】C【解析】当网络出现故障时，一般应首先检查物理连通性，然后进行路由配置等检查。后续的路由配置等检查都以物理连接正常为前提。检查物理连通性时，用ping命令来检测。点拨：ping命令应用了ICMP回送请求和回答的报文。11. 单选题通过MAC地址前24位可以查询到某网设备的（ ）。问题1选项A.主机名B.生产厂商信息C.设备的IP地址D.所在网络信息【答案】B【解析】MAC地址也称硬件地址，由48个比特位构成，其中前24位为全世界范围内的厂商标识（具有唯一性），后24位是某厂商的设备标识（具有唯一性）。因此本题选择B选项。12. 单选题在IP报文传输过程中，由（ ）报文来报告差错。问题1选项A.ICMPB.ARPC.DNSD.ACL【答案】A【解析】ICMP网际控制报文协议，是一种面向无连接的协议，用于传输IP报文在传输过程中的出错报告控制信息。ARP地址解析协议，用于将IP获取MAC地址。DNS域名系统，通过域名解析出IP地址。ACL是访问控制列表。点拨：ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。13. 单选题下列地址中可以分配给某台主机接口的是（ ）。问题1选项A.224.0.0.1B.202.117.192.0/23C.21.1.192.0/24D.192.168.254.0/22【答案】D【解析】给某个接口分配的地址必须为一个有效的IP地址。即ABC类（单播）地址中的某一有效IP，即主机位不能取全0和全1的地址。而A选项224.0.0.1是D类地址，这是一个组播地址，不能分配给某一接口;202.117.192.0/23，其主机位为全0，为这个网段网络地址，不能分配给某一接口;21.1.192.0/24 ，其主机位为全0，为这个网段网络地址，不能分配给某一接口;只有D选项，192. 168.254.0/22地址主机部分不为0也不为全1,故可作为某一接口的地址。14. 单选题FTP文件传输用于建立连接的端口号是（ ）。问题1选项A.20B.21C.23D.25【答案】B【解析】FTP（File Transfer Protocol，文件传输协议）是TCP/IP协议组中的协议之一。默认情况下FTP协议使用TCP端口中的20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个1024的高位随机端口要服务器端和客户端协商决定。控制连接在数据连接之前建立 ，所以FTP文件传输用于建立连接的端口号是21号端口。15. 单选题在邮件客户端上添加myname账号，设置界面如图所示。在处应填写（ ）,在处应填写（ ）。问题1选项ABCD问题2选项A.20B.110C.80D.23【答案】第1题:D第2题:B【解析】该题目的题图中所显示的是某邮件客户端的设置界面。在处要填写的POP服务器的地址，处应填写POP服务器所使用的端口号。通常情况下，提供邮件服务的提供商，POP服务和SMTP服务的地址均是服务商域名的二级域名。通过图中的SMTP配置的服务器名称，可知POP服务器名称为。pop3协议使用的端口是110。点拨：（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在TCP 25号端口。（2）POP3：用于接收邮件，工作在TCP 110号端口。16. 单选题在Windows中，执行（ ）命令可以查看域名信息。问题1选项A.arp-aB.netstatC.nbtstatD.nslookup【答案】D【解析】Nslookup是一种网络管理命令行工具，可在多种操作系统中使用，通过查询DNS以获得域名或IP地址的映射或其他DNS记录，此外还可以用于DNS故障排错。Netstat可以显示协议统计信息和当前的TCP/IP网络连接，其中较为常用的是用来查看端口状态。语法格式为：“netstat /参数”。Arp命令用于显示和修改ARP使用的“IP到MAC地址映射”缓存表内容。语法格式为：“arp /参数”。arp -a显示arp缓存表。nbtstat用于提供关于NETBIOS的统计数据。运用NETBIOS，你可以查看本地计算机或远程计算机上的NETBIOS名字表格。17. 单选题基于主机的入侵防护系统一般部署在（ ）。问题1选项A.受保护的主机系统中B.受保护的主机系统前端C.网络出口处D.网络核心交换机上【答案】A【解析】入侵防御系统(IPS)是电脑网络安全设施，是对防病毒软件和防火墙的补充。 它是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。入侵预防系统按其用途进一步可以划分为单机入侵预防系统(HIPS即基于主机的入侵预防系统)、网络入侵预防系统（基于网络的入侵预防系统）、基于应用的入侵防御系统。其中基于主机的入侵预防系统保护的是单台主机，需要读取主机上的日志，并进行异常检测，一般部署于受保护的主机系统中。18. 单选题当客户端同意DHCP服务器提供的IP地址时，采用（ ）报文进行响应。问题1选项A.DhcprequestB.DhcpofferC.DhcpackD.Dhcpdiscover【答案】A【解析】DHCP (Dynamic Host Configuration Protocol,动态主机配置协议)是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。(1)DHCP客户端请求地址时，并不知道DHCP服务器的位置，因此DHCP客户端会在本地网络内以广播方式发送请求报文，这个报文成为DHCPDiscover报文，目的是发现网络中的DHCP服务器。(2) DHCP服务器收到DHCPDiscover报文后，就会在所配置的地址池中查找一个合适的IP地址,加上相应的租约期限和其他配置信息(如网关、DNS服务器等)，构造一个DHCPOffer报文，发送给用户，告知用户本服务器可以为其提供IP地址。(3) DHCP客户端可能会收到来自DHCP服务器的多个DHCPOffer，通常会选择第一个回应Offer报文的服务器作为自己的目标服务器，并回应一个广播DHCPRequest报文，通告选择的服务器。因此当客户端同意DHCP服务器提供的IP地址时，采用DHCPRequest 报文进行响应。(4) DHCP服务器收到DHCPRequest报文后，根据Request报文中携带的用户MAC来查找有没有相应的租约记录，如果有则发送DHCPACK报文作为回应，通知用户可以使用分配的IP地址。点拨：如果DHCP客户端通过检测发现DHCP服务器分配的IP地址不能用，则发送DHCP Decline报文给服务器，拒绝使用此IP地址。19. 单选题标准是对重复性事物和概念所做的统一规定， 它以科学、技术和（ ）的综合为基础，经过有关方面协商一致, 由主管机构批准,以特定的形式发布，作为共同遵守的准则和依据。问题1选项A.组织B.实践经验C.工艺D.先进思想【答案】B【解析】标准是对重复性事物和概念所做的统一规定，它以科学技术和实践经验的结合成果为基础，经有关方面协商一致，由主管机构批准，以特定形式发布作为共同遵守的准则和依据。因此本题选择B选项。其他选项为混淆项。点拨：本题属于纯概念的理论话语考查，属于法律法规章节的标准化基本定义。其他选项无实际考查意义，不需要深入学习。20. 单选题以下描述中，属于通用操作系统基本功能的是（ ）。问题1选项A.对信息系统的运行状态进行监控B.对计算机系统中各种软、硬件资源进行管理C.对数据库中的各种数据进行汇总和检索D.对所播放的视频文件内容进行分析【答案】B【解析】通用操作系统（OS）的基本功能是：管理计算机硬件与软件资源的计算机程序。操作系统需要处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让用户与系统交互的操作界面。其他选项需要一些专门 的工具软件来实现。