2024年下半年网络工程师综合知识真题答案解析

1~5、Computer Network （1）（CND） refers to the strategies and efforts undertaken to secure data and information within a computer network.It involves implementing security measures and conducting security awareness and training programs to protect against potential（2）.Many different cyber plagiarize is security solutions can contribute to your organization's CND DOG including（3）,VPNs,access control systems, and more. CND involves protection, detection, and reaction.（4）provides a foundation for the program. It is the base of operation, from the base,and detected incidents,the（5）includes taking immediate steps to stop an incident in progress

（1）A、Description

B、Defection

C、Detection

D、Defense

（2）A、Actions

B、Access

C、Operations

D、Attacks

（3）A、Firewalls

B、Gateways

C、Routers

D、Switches

（4）A、Defense

B、Protection

C、Reaction

D、Detection

（5）A、Attack

B、Protection

C、Detection

D、Reaction

6~7、某广播型网络的拓扑如下图所示，所有路由器均运行0SPF路由协议，R1和R2的接口优先级为0.R3的接口优先级为100、R4的接口优先级为101.则路由器（）会被选举为DR路由器，R1和R2的OSPF邻居状态为（）。

（6）A、R2

B、R3

C、R4

D、R1

（7）A、2-Way

B、Full

C、Init

D、Exstart

8、下列高速以太网连接技术中，传输距离超过10km的是（）

A、1000BASE-CX

B、1000BASE-ZX

C、1000BASE-LX

D、1000BASE-FX

9、IPv4地址10.10.216.18/20的网络地址是（）。

A、10.10.216.0

B、10.10.210.0

C、10.10.210.32

D、10.10.208.0

10、把一部分磁盘空间充当内存使用，避免执行的程序很大或很多导致内存消耗殆尽，该技术被称为（）。

A、虚拟内存

B、动态存储

C、分级存储

D、高速缓存

11、RSA加密算法的安全性依赖于（）问题的困难性。

A、大整数分解

B、子集合

C、合数剩余判定

D、离散对数

12、在Linux操作系统中，要在指走文件中查找目标文字可以用（）命令。

A、grep

B、find

C、search

D、wget

13、某大型以太网只有两个主机，它们同时发送帧，形成碰撞后按截断二进制指数退避算法进行重传。重传次数记为i，i=1.2.3.……则一个主机成功发送数据之前的平均重传次数约为（）

A、1

B、4.75

C、1.64

D、3.25

14、在量子通信领域，为了实现信息的绝对安全传输，通常采用（）。

A、经典电磁波，通过光纤传输

B、量子隐形状态，无需物理介质，通过量子纠缠实现

C、纠缠态量子比特，通过自由空间（如大气层）传输

D、单个光子，通过超低损耗的单模光纤传输

15、网络信息系统的可靠性测度不包括（）。

A、完整性

B、有效性

C、抗毁性

D、生存性

16、下列关于交换机堆叠的说法正确的是（）。

A、Master交换机故障后，Slave交换机中优先级值最大的会被选举为Master交换机，承担控制层面功能

B、堆叠就是将多台交换机相互级联

C、Master交换机和Backup、Slave交换机共

D、同承担数据转发必须使用专用堆叠卡和堆叠线缆

17、VLAN技术所依据的协议是（）。

A、IEEE802.15

B、IEEE802.3

C、IEEE802.11

D、IEEE802.1q

18、基于L的最大值，假设运输层、网络层和数据链路层所用的首部开销共66字节，链路的数据率为10Mbits，则发送该文件所需的最短时间为（）。

A、3591.29s

B、3435.97s

C、429.49s

D、448.91s

19、在路由器三层接口下配置如下所示命令，其作用是（）。

A、配置192.168.1.253为非信任DHCP服务器

B、配置DHCP中继

C、使能全局DHCP功能，并配置DHCP服务器IP为192.168.1.253

D、由于三层接口无法转发DHCP广播报文上述配置无效

20、数据链路层如果采用滑动窗口协议进行可靠传输，并且发生了帧丢失，则对同步控制造成的影响是（）。

A、同步控制依赖于更高层的协议来处理帧丢失

B、同步控制完全失效，需要重新建立连接

C、同步控制不受影响，但会导致重传和可能的拥塞

D、同步控制通过自动重传请求（ARQ）机制来恢复

21、静态路由的缺点是（）。

A、路由收敛慢

B、不能灵活适应网络结构的变化

C、不支持IPv6

D、必须运行路由协议才能生成路由表

22、当IP报文在网络中传输时，如果其生存时间（TTL）减至0.将会发送的ICMP消息是（）。

A、Parameter Problem

B、TTL Exceeded

C、Soucre Quench

D、Destination Unreachable

23、在路由器上做以下配置，其作用是（）。

A、允许访问路由器管理接口

B、全局开启管理接口的流量抑制功能

C、开启管理接口的流量统计功能

D、限制管理接口和业务接口之间的流量转发

24、交换机SW3生成树信息如下图所示，下列关于该交换机生成树的说法中正确的是（）。

A、交换机SW3的生成树模式为RSTP

B、Instance 20 MST域内，GigabitEthernet0/0/1为GigabitEthernet0/0/2、GigabitEthernet0/0/3的备份端口

C、SW3为Instance 20MST域的根桥

D、SW3为Instance 10MST域的根桥

25、访问HTTP连接和HTTPS连接分别使用的默认端口号是（）。

A、443和443

B、443利80

C、80和443

D、80和80

26、下列关于RSTP的说法中正确的是（）。

A、交换机端口处于discarding状态即可进行流量转发

B、依靠计时器超时机制确定根端口和指定端口

C、采用P/A机制实现快速收敛

D、优先级数值大的交换机会被选为根桥

27、下列关于在交换机上配置VLAN的说法中，正确的是（

A、交换机中的VLAN均有其对应的VLANIF接口

B、可用VLAN编号范围是0-4096

C、交换机中的所有VLAN均可删除

D、交换机中的VLAN数量与其物理接口数量无关

28、数字证书的作用是（）。

A、隐藏用户私钥

B、防止用户公钥泄露

C、保障数据完整性

D、绑定实体与公钥

29、交换机二层环路后可能产生的故障现象不包括（）。

A、远程管理口无法登录

B、交换机命令行操作变得卡顿

C、交换机下连接的终端访问网络很慢或者无法访问网络

D、交换机的接口指示灯由绿灯变为黄灯

30、下列IPv6数据报头的字段在IPv4报头中无对应功能的是（）

A、Payload Length

B、Traffic Class

C、Hop Limit

D、Flow Label

31、根据《中华人民共和国数据安全法》，国家（）依照本法和有关法律、行政法规的规定，负麦统筹协调网络数据安全和相关监管工作。

A、网信部门

B、工信部门

C、公安机关

D、检察机关

32、为项目过程中可能存在的各类风险制定处理预案，属于（）。

A、风险管理规划

B、风险量化

C、风险监控

D、风险识别

33、计算机体系中使用总线结构，有助于（）。

A、减少通信传输线的条数

B、减少通信传输量

C、提高通信传输速度

D、提高通信的安全性

34、在NFV（网络功能虚拟化）环境中，（）负责执行虚拟化的网络功能。

A、VNF

B、VNFM

C、MANO

D、NFVI

35、在Linux操作系统中，主机名到IP地址的映射包含在（）配置文件中。

A、/etc/networks

B、/etc/hostname

C、/ete/hosts

D、/etc/resolv.conf

36、下列关于VLAN间通信的说法中，正确的是（）。

A、不同VLAN之间可使用专用线缆连接以实现其通信

B、同交换机中相同VLAN间通信，必须通过三层实现

C、不同VLAN跨交换机通信必须通过三层实现

D、相同交换机中不同VLAN间通信，无需通过VLANIF接口

37、下列存储器类型中，掉电后所存储数据会丢失的是（）。

A、HDD

B、eMMC

C、SDRAM

D、SSD

38、下列概念中，与操作系统并发无关的是（）。

A、虚拟存储器

B、优先级调度

C、时间片轮转

D、上下文切换

39、下列关于SNMP的说法中正确的是（）。

A、SNMP可以实现对不同设备的统一管理，管理成本低

B、SNMP采用TCP报文承载数据，保障设备信息传输的可靠性

C、SNMPV2在SNMPv1的基础上重新定义了网络管理框架和安全机制

D、SNMPV3专为管理IPv6设备而定制的版本，不支持IPv4设备

40、由OSIRM表示层定义的数据压缩、加密等功能在实践中是由TCP/IP模型的（）层实现。

A、物理层

B、应用层

C、传输层

D、网络层

41、在（）局域网拓扑中，每个节点都直接连接到其相邻的两个节点，形成一个物理或逻辑的环。

A、以太网

B、令牌总线

C、标签交换

D、Wifi

42、某主机防火墙访问控制配置如下图所示，下列说法中正确的是（）。

A INPUT p tepm tep - dport 443 -JACCETP

AINPUT-S 192.168.1 254/32picmp-micmp -icmp-type 8-JACCETP

AINPUT-S 192.168.2.0/24-JDROP

AINPUT-S 192.168.3.0/24ptcp-mtep-dport 22 -j ACCETP

AINPUT-i 10-J ACCEPT

AINPUT-j DROP

A 0UTPUT -p icmp-micmp--icmp-type 0 -j ACCEPT

A、仅允许该主机ping 192.168.1.254主机

B、允许所有主机访问该主机的SSH服务

C、允许所有主机ping该主机

D、允许所有主机使用https协议访问该主机的web服务

43、RFID技术在物联网应用中，主要实现（）功能。

A、感知

B、计算

C、标识

D、数据传输

44、主机A向主机B发送一个长度为L字节的文件，假设TCP的MSS为1460字节，则在TCP的序号不重复使用的前提下，L的最大值是（）。

A、216-1

B、216

C、232

D、232-1

45、电子邮件采用SMTP协议进行传输，在（）的支持下确保了其传输的邮件内容包括但不限于文字形式。

A、MIME

B、HTML

C、MIMO

D、ASCII

46、若数据链路层采用回退N帧（GBN）协议，发送窗口的大小为32.则至少需要（）序列号空间。

A、7位

B、5位

C、6位

D、4位

47、某网络拓扑如图1所示，路由器R1、R2、R3已完成相关配置，且建立OSPF邻居关系，在路由器R3配置静态路由并引入到OSPF，详见图2.在路由器R1上配置ACL过滤10.0.1.0的路由条目在OSPF的引入配置详解图3.ACL配置完成后，路由器R1的路由表如图4所示，此时，在路由器R1没有到23.1.1.0.10.0.2.0的路由，造成该问题的原因是（）。

A、acl 2001中未配置放行规则

B、acl 2001的rule 100中配置的通配符为0造成过滤范围扩大

C、基本acl无法实现该要求，应使用高级acl配置规则过滤

D、acl无法实现该要求，应适用ip-prefix前缀列表配置规则过滤

48、在网络工程的需求获取过程中，（）是关键。

A、设计

B、沟通

C、选型

D、运维

49、ARP病毒通过（）影响网络通信。

A、拦截和篡改IP数据包

B、SYN泛红占用大量网络带宽导致网络拥塞

C、伪造APP请求或应答来欺骗网络中的设备

D、加密网络流量使其无法被正常解析

50、根据《中华人民共和国个人信息保护法》，个人信息处理者应当主动删除个人信息的情形不包括（）。

A、处理目的已实现或无法实现

B、法律、行政法规规定的保护期限未届满

C、个人信息处理者停止提供产品或复制

D、个人信息处理者违反法律、行政法规

51、下列加密算法可以抵抗潜在量子计算攻击的是（）。

A、AFS

B、RSA

C、同本加密

D、格级加密

52、在采用OFDM的5G网络中，调制解调器（）处理多径干扰。

A、通过增加信号的发射功率来覆盖所有可能的路径

B、将可用带宽划分为多个正交子载波，每个子载波携带部分数据

C、使用单一载波并增加信号的带宽

D、引入时间延迟来同步不同路径的信号

53、某网络中，在SW1和SW2上做如下配置，实现的功能包括（）。

[SWl]int Eth-Tyunk 10

[SW1-Eth-Trunk10]trunkport GigabitEthemet 0/0/1 to 0/012

[SVl-Eth-Trunk10lmode manual load balance

[SW1-Eth-Trunkl0lload-balance src-dst-ip

[SW2]int Eth-Trunk 20

[SW2-Eth-Trunk20]trunkport GigabitEthernet 0/0/1 to 0/012

[SW2-Eth-Trunk20lmode manual load balance

[SW2-Eth-Trunk20]load-balance src-dst-ip

A、配置了跨设备链路聚合，实现链路几余

B、配置了负载分担模式，实现两条链路共同承担流量

C、配置了基于LACP（链路聚合控制协议）的链路聚合模式

D、两台交换机的链路聚合组编号不一致，上述配置无法生效

54、在SDN体系中，OpenFlow协议主要用于（）。

A、网络设备之间的通信

B、网络设备的远程管理

C、网络设备的配置

D、网络设备与控制平面之间的通信

55、下列关于光纤FC交换机的说法中错误的是（）。

A、光纤FC交换机用Zone来划分逻辑通道，不同Zone的设备无法相互通信

B、光纤FC交换机将存储设备、服务器等设备连接起来组成光纤通道网络

C、光纤FC交换机与以太网光纤交换机相同，都是基于IP协议工作

D、光纤FC交换机与以太网光纤交换机相比，具有低延迟和无损坏数据传输的优点

56、若要为一个域名做IPV6地址映射，需在DNS中添加（）记录。

A、AAAA

B、CNAME

C、A

D、NS

57、UDP段可容纳的最大负载是（）字节:

A、65535

B、4096

C、1024

D、65527

58、计划将C类地址192.168.20.0、192.168.21.0、192.168.22.0和192.168.23.0中的两个聚合为一个不少于400个可用IP的地址段，下列方案中，最节约地址的是（）。

A、聚合192.168.21.0、192.168.22.0两个地址段为192.168.21.0/23

B、聚合192.168.21.0、192.168.23.0两个地址段为192.168.20.0/22

C、聚合192.168.20.0、192.168.21.0两个地址段为192.168.20.0/23

D、聚合192.168.20.0、192.168.22.0两个地址段为192.168.20.0/22

59、路由器R1和R2配置OSPT动态路由，拓扑如图1所示，其中接口IP已正确配置，OSPF配置详见图2.配置完成后，OSPF邻居关系无法建立，请分析可能的原因是（）。

A、接口地址不在network命令指定的网络范围内

B、OSPF进程ID冲突

C、Network命令指定的网络范围过大

D、末指定Router-id

60、网络管理员在某主机上看到如下图所示安全日志，说明该主机受到（）攻击。

A、XSS

B、DDoS

C、蠕虫病毒

D、SQL 注入

61、下列关于MUX VLAN的说法正确的是（）。

A、隔离型子VLAN仅可以和主VLAN通信，且与同VLAN内其他接口无法通信

B、MUX WAN是三层交换机才支持的功能

C、2个互通型VLAN之间的接口可以相互通信

D、MUX VLAN是将多个VLAN聚合成一个逻辑VLAN，实现网关共用

62、当交换机收到一个帧，其目的MAC地址不在转发表中则交换机将（）。

A、洪泛该帧到其他所有端口

B、丢弃该帧

C、在输入端口复制该帧

D、在上联端口复制该帧

63、Wifi7标准将于近期正式发布，该标准将最大信道带宽扩展到（）MZ，其最大吞吐率将超过30Gbps。

A、320

B、240

C、160

D、180

64、路由器R1和R2配置建立EBGP邻居，配置完成后，在R1查看邻居状态，显示R2处于Established状态，处于该状态的原因是（）。

A、邻居关系已经正常建立

B、路由不可达

C、重传定时器超时

D、在等待TCP三次握手

65、下列路由协议中使用“基于跳数计算的路由算法”的是（）

A、OSPF

B、OSPFv3

C、RIP

D、IS-IS

66、UTM（统一威胁管理系统）的功能不包括（）。

A、重要数据加密和备份

B、恶意软件过滤

C、访问控制

D、垃圾邮件拦截

67、某单位为营业部分配的网络号是10.10.7.64/26.该网络有（）个可用IP地址。

A、62

B、32

C、30

D、70

68、在海明码中，如果信息位长度为7.那么为了纠正单个错误，至少需要添加（）位校验位。

A、7

B、14

C、4

D、3

69、在Windows操作系统中，可以使用（）命令登录到远程主机进行系统管理。

A、shell

B、telnet

C、TTL

D、SSH

70、为了保护无线局域网用户的隐私，同时便于用户扫描和连接，在特定场所临时组建的无线网络中，应开启（）功能。

A、AP Isolation

B、SNTP

C、Repeater

D、SSID 隐藏

71、IPv6中的环回地址是（）。

A、FE80::/10

B、2001::/16

C、::1/128

D、127:0:0:1::/96

72、无源光网络PON中，ONU到OLT上行数据的复用方式和OLT到ONU下行数据的复用方式分别是（）。

A、广播和TDMA

B、TDMA和FDMA

C、广播和FDMA

D、TDMA 和广播

73、在统计时分多路复用（STDM）中，如果某个用户的帧到达率远高于其他用户，为了防止该用户独占信道，通常会（）。

A、确保每个用户至少有一个最小保证时隙

B、拒绝服务该用户的帧，直到其他用户的帧被传输动态调整时隙分配

C、强制降低该用户的传输速率

D、使用缓冲区来存储等待传输的帧，但不调整时隙分配

74、某IPv4地址所在网络的广播地址是192.168.3.255.该地址所在的网络地址不可能是()。

A、192.168.51.0

B、192.168.0.0

C、192.168.216.0

D、192.168.28.0

75、下列属于BGP路由协议防环措施的是（）。

A、从EBGP邻居收到的路由不会转发给另外一个EBGP邻居

B、从IBGP邻居收到的路由转发给EBGP邻居时，修改下一跳地址

C、设置最大跳数不超过15

D、从IBGP邻居收到的路由不会转发给另外个IBGP邻居