【2022年11月上午 软考网络工程师真题】_网络工程师软考真题

一、1-10题

1、下列存储介质中，读写速度最快的是：Cache
（Cache高速缓存；存储介质读写速度由快到慢顺序：寄存器、Cache、内存、硬盘、光盘；寄存器读写速度最快的原因是：寄存器位于CPU中；硬盘也叫辅存或外存，读写速度小于内存；内存也叫主存。）
2、使用DMA不可以实现数据：硬盘到光盘之间的传输
（计算机输入输出I/O控制主要有三种方式：直接程序控制(软件方式)、中断方式(软件+硬件方式)、直接存储器存取(DMA)；直接程序控制(软件方式控制)：会消耗CPU资源，导致CPU利用率低，因此，这种方式适合工作不太繁忙的系统；中断方式(软件+硬件方式控制)：当出现来自系统外部、机器内部甚至处理机本身的任何例外时，CPU暂停执行现行程序，转去处理这些事情，等处理完成后再返回来继续执行原先的程序；直接存储器DMA方式：采用一个专门的控制器(相当于一个硬件设备)来控制内存与外设之间的数据交流。无需CPU介入，可大大提高CPU的工作效率；DMA可实现：内存与外设的数据交流、内存到I/O接口的传输、I/O接口到内存的传输。）
3、下列I/O接口类型中，采用并行总线的是：PCI
（并行通信速度快、实时性好，但由于占用的口线多，不适于小型化产品；串行通信速率低，但在数据通信吞吐量不大的微处理器中更加简易、方便、灵活；USB、UART、I2C都是串行；PCI是并行总线，在一个时钟周期内32bit(后扩展到64)同时被传输。）
4、以下关于进程和线程的描述中，错误的是：一个线程可以属于多个进程
（一个线程只能属于一个进程；进程是执行中的程序；一个进程可以包含多个线程；线程的开销比进程的小。）
5、下列操作系统中，Windows 10 与另外三种操作系统的内核种类不同
（Ubuntu、CentOS、中标麒麟等都是Linux语言开发的开源操作系统）
6、下列功能模块中，不属于操作系统内核功能模块的是：版本管理
（操作系统内核功能模块有如下，存储管理、设备管理、文件管理、作业管理、进程管理。）
7、在网络工程项目全流程中，项目测试的测试目标来自于 需求分析 阶段
（项目测试的测试目标来源于对客户的需求分析。）
8、网络建设完成后需要进行日常维护，维护内容不包括 网络规划设计
（网络工程五阶段如下，需求分析、通信分析、逻辑网络设计、物理网络设计、运维）
9、下列描述中，违反《中华人民共和国网络安全法》的是：网络运营者使用收集的个人信息可以不经被收集者同意
（《中华人民共和国网络安全法》发布日期为：2017年6月1日；网络运营者应当对其收集的用户信息严格保密；网络运营者不得篡改、毁损其收集的个人信息；网络运营者应当建立网络信息安全投诉、举报制度。）
10、五类、六类网线的标准是由 ISO/IEC JTCI SC2S委员会 制定的

二、11-20题

11、若8进制信号的信号速率是4800Baud，则信道的数据速率为 14.4 kbps。
（单位为Baud(波特)，信号速率=B=4800Baud，根据来奎斯特定理，R=B*log2N，其中N=进制数=8，所以R=14400，单位是kbps，所以结果为14.4kbps）
12、下列传输方式中属于基带传输的是：PCM编码传输
（基带传输=数字信号传输，PSK编码插传输、QAM编码传输都是传统模拟信号传输；PCM编码传输会经过三个过程：采样、量化、编码，最终传输的是数字信号，即基带传输；基带传输的特点是把模拟信号转换成数字信号(1、0)进行传输。）
13、依据《数据中心设计规范》，在设计数据中心时，成行排列的机柜，其长度大于 6 米时，两端应设有通道
（除了题干中的要求，依据《数据中心设计规范》，当两个通道直接的距离大于15米时，在两个通道之间还应增加通道。）
14、假设一个10Mb/s的适配器使用曼彻斯特编码向链路发送全为1的比特流，从适配器发出的信号每秒将有 1000万 个跳变
（曼彻斯特编码用1次跳变代表1bit，那么10Mb/s每秒有10M次跳变，即10的7次方=1000万。）
15、5G无线通信采用的载波调制技术是 F-OFDM
（华为5G空口新技术：F-OFDM和SCMA，F-OFDM是基于OFDM的改进版本，可以实现空口物理层分片，兼容LTE 4G。）
16、下列认证方式中，安全性较低的是：口令认证
（安全性较高的认证的有，生物认证(指纹、虹膜)，多因子认证(同时采取多种认证方式)，U盾认证(金融领域、大额转账)；口令认证只需要输入密码等方式，安全性较低。）
17、WINDOWS平台网络命令PING和TRACERT的实现依赖于：原始套接字
（依赖于ICMP协议，依赖于REQUEST和REPLY，TRACERT依赖于TTL超时的效果、当TTL为0的时候结束(TTL在每经过一个三层设备后减一)；ICMP属于网络层，TCP套接字和UDP套接字都是在传输层中；IP套接字易错；原始套接字可分为“链路层原始套接字”和“网络层原始套接字”，链路层原始套接字可以直接用于接收和发送链路层的MAC报文数据，在发送时需要由调用者自行封装MAC首部。而网络层原始套接字可以直接用于接收和发送IP报文数据；PING和TRACERT都依赖于ICMP，属于原始套接字中的网络层原始套接字。）
18、SONET采用的成帧方法是：时分复用
（SDH技术采用的是SONET，SONET是传统电话网络，采用时分复用；早期电话网络都是采用的是时分复用；现在的电话网络是基于分组交换的；早期的时分复用基于电路交换；时分复用是公用一个时间基准，每个时隙只给一个用户使用，不同用户依次跟基站通信，消除了干扰；时分多路复用是利用每个信号在时间上交叉，可以在一个传输通路传输多个数字信号。）
19、下列关于IEEE 802.11a的描述中，不正确的是：工作在2.4GHz频率
（802.11a工作在5G/5.8G频段；802.11、802.11b、802.11g工作在2.4GHz；802.11n工作在2.4G/5.8G；802.11ac工作在5.8G；802.11ax工作在2.4G/5.8G；IEEE 802.11a使用OFDM调制技术、数据速率最高可达54Mbps、可支持语音、数据、图像业务。）
20、一个IP报文经过路由器处理后，若TTL字段值变为0，则路由器会进行的操作是：向IP报文的源地址发送一个出错信息，并丢弃该报文
（TRACERT利用的就是TTL的值，返回结果的情况，记录下路径中各个节点的IP，只要TTL值为0，则给源地址发送错误信息，并报告该节点的IP地址。）

三、21-30题

21、当IP报文从一个网络转发到另一个网络时：MAC地址转变，但IP地址不变
（PC1——路由器1——路由器2——PC2，当TOPO图如上方文字所示时，PC1的源IP地址、PC2的目的IP地址不变，都是在ICMP报头中(假设是PING过程)，而有PC1到路由器1的过程中，源MAC地址是PC1的，目的MAC地址是路由器1的，以此类推；其转发流程中，MAC地址的转变目的是将数据包传递给下一个设备接口。）
22、以下网络控制参数中，不随报文传送到对端实体的是：拥塞窗口
（接受进程=对应的端口号；上层协议；接受缓存大小=滑动窗口(告知对端发送的数据大小，防止发送过快)；拥塞窗口CWD：通过拥塞控制算法计算得到，放置在本地，用来拥塞控制，表明本地能够发送的数据数量；流量控制在对端，控制能够接受的数据数量；当流量控制和拥塞控制计算出来后，取两者值为最小的数进行数据包发送，从而保证本端和对端都可以发送/接收。）
23、RIP路由协议是一种基于：跳数为度量的路由协议，其中RIPv1使用广播方式来进行路由更新，RIPv2使用组播方式来进行路由更新，其组播地址是：224.0.0.9
（特殊组播地址如下，用于OSPF路由协议组播：224.0.0.5、224.0.0.6，用于EIGRP路由协议组播：224.0.0.10，用于VRRP路由协议组播：224.0.0.18。）
24、在下图的TOPO结构中，ROUTERA和ROUTERB均运行RIPV1协议，在ROUTERA上使用：network 10.0.0.0命令即可完成路由信息的宣告
（如果使用RIPV1，由于10网段是A类网段，只需宣告10.0.0.0即可；如果是RIPV2，是支持子网掩码的；无论是RIPV1还是RIPV2，在RIP路由宣告时，都是宣告主类网络号，只不过RIPV2进行路由更新的时候，会携带子网掩码）
25、在MA网络中，运行OSFP路由协议，路由协议会根据路由器的配置信息来确定ROUTER-ID，管理员一次配置了下面接口，当前ROUTER-ID是：10.0.1.254，如管理员执行RESET OSPF PROCESS命令使OSPF协议收敛后，ROUTER-ID是：10.0.1.254
（MA网络中应用最多的就是以太网，题中默认是以太网；由于题中环回口配置了两次IP地址，所以第一次配置的地址会被冲掉，路由器默认采用第二次的IP地址，所以实际上路由器目前有三个地址已配置；本题考查ROUTER-ID的选取规则，该题中默认为OSPF已经配置好；OSPF路由协议中，为了保持路由稳定，当按照接口配置完IP地址后，即使后续有更大对的IP，或重启OSPF进程，更大的IP也不会成为ROUTER-ID(也就是说，ROUTER-ID值是非抢占的，稳定第一，即使此时RESET OSPF PROCESS重启OSPF进程，ROUTER-ID也不会发生改变，除非重新手工配置ROUTER-ID，即手工；undo ip adress)；另一种情况，如果先配置了IP地址，后进行OSPF宣告，OSPF的选取规则：1.优先手工配置的ROUTER-ID(OSPF进程的手工配置ROUTER-ID具有最优先级，全局模式下配置的公用ROUTER-ID优先级仅次于前者) 2.在没有手工配置的前提下，优选lookback接口地址中最大的地址作为ROUTER-ID 3.如果没有lookback接口，则选择使用其他接口的IP地址中最大的地址作为ROUTER-ID(不考虑接口的UP/DOWN状态））
26、TELNET协议是一种：基于TCP的远程登录协议
（TELNET协议不安全；B/S模式是BROWSER/SERVER模式，即浏览器、服务器模式，需要经过浏览器，而TELNET不需经过浏览器；TELNET基于TCP的23端口；分布式架构即C/S架构，即客户端、服务器架构。）
27、下列关于HTTPS和HTTP协议的描述中，错误的是：电子支付类网站应使用HTTP协议。
（HTTPS协议默认端口是443，HTTPS默认端口是80）
28、电子邮件客户端通过发起对SMTP服务器的25端口TCP连接来进行邮件发送。
（发出邮件是对SMTP的25端口，接收邮件是对POP3服务器的110端口、同步邮件的是对IMAP服务器的143端口）
29、以下关于IPV6 与IPV4报文头区别比较的说法中，错误的是：IPV4和IPV6中均有校验和字段。
（IPV6有定长的部分，为40字节，IPV4的头部是变长的；IPV4报头有校验和字段，而IPV6没有校验和字段；IPV6中的HOP Limit字段作用类似于IPV4中的TTL字段；IPV6中的Traffic Class字段作用类似IPV4中的Tos字段）。
30、DNS服务器·1中，区域的邮件服务器及其优先级由MX资源记录定义。（MX即Mail Exchange，邮件交换记录）

四、31-40题

31、安装Linux时必须要创建的分区是**/。
32、在Windows中，使用ipconfig/flushdns命令来清除本地DNS缓存。
33、某主机的MAC地址为00-FF-12-CD-10-22，其IP地址配置选项为“自动配置”，该主机通过发送DHCPdiscover报文查找DHCP服务器，并请求IP地址配置信息，报文的源MAC地址是00-FF-12-CD-10-22**，源IP地址是0.0.0.0 。
34、以下关于HTML方法的描述中，错误的是：GET请求没有长度限制。（GET方法用于向服务器请求页面，该请求可被收藏为标签；GET请求在不同的浏览器中的长度限制也不同，IE浏览器中最大长度为2083个字符，Firefox浏览器中最大限制为65536个字符，Safari浏览器最大限制为80000个字符；POST方法用于将数据发送到服务器以创建或者修改数据；POST请求不会被保留在浏览器的历史记录中，保留的都是GET请求）
35、在windows平台上，要为某主机手动添加一条ARP地址映射时，下面的命令正确的是：arp -s 157.55.85.212 00-aa-00-62-c6-09。
（arp -s 静态绑定，IP在前、MAC在后；arp -a查看arp表；arp -d 绑定arp，但是只加IP、不加MAC；arp -g和arp -a输出结果是一样的）
36、某信息系统内部IP为10.0.10.2，域名解析的公网IP为113.201.123.14，现需要在出口防火墙配置NAT，使得外部用户能正常访问该系统，其中NAT模式应配置为：一对一目的NAT，源地址应配置为：任意。
（华为中称为NAT Server，思科Cisco中称为映射NAT）
37、X.509数字证书标准推荐使用的密码算法：RSA，而国密SM2数字证书采用的公钥密码算法是：ECC。（国密SM2数字签名算法是ECC椭圆曲线算法，SM2为非对称加密，用于公钥加密算法；SM1对称加密；SM3杂凑（HASH哈希）算法；SM4对称加密；SM9标识密码算法）
38、网络管理员在安全防护系统看到如下日志：“来自221.216.117.84对aa.xx.com/bb/cc.jsp? id=1 UNION SELECT password as id from HrmResourecManager的访问被截”说明该信息系统受到SQL注入攻击。（根据关键字SELECT判断）
39、在SNMP协议中TRAP上报是通过UDP协议的161端口。
（TRAP报文客户端的源端口都是161，在进行GET和POST请求过程中服务端是随机端口，在进行TRAP上报时候，服务端是162端口）
40、在OSPF的广播网络中，有4台路由器RouterA、RouterB、RouterC、RouterD，其优先级分别为2、1、1、0，Router ID分别为：192.168.1.1、192.168.2.1、192.168.3.1、192.168.4.1，若在此4台路由器上同时启用OSPF协议，OSPF选出的BDR为：Router C。
（路由器的优先级如果是0，则优先级最低、最后参与OSPF过程；DR的选择中，所有路由器优先级最高的当选DR，Router A当选DR；BDR的选择中，当优先级相同时，IP地址最大的当选BDR，Router C当选）

五、41-50题

41、在生成快速转发表的过程中，五元组是：源IP地址、目的IP地址、源端口号、目的端口号、协议号。
42、可以发出SNMP GetRequest的网络实体是：Manager。
（在SNMP协议中，客户端为Agent，服务端为Manager，切记不是Client和Server；“领导找下属”即“服务端找客户端”的请求为：GetRrequest、GetNextRequest、SetRequest；“下属找领导”即“客户端找服务端”的请求为：GetResponse、TRAP）
43、SNMP报文中不包括：优先级。
（SNMP报文中包含了版本号、团体名、协议数据单元）
44、在IPV4地址192.168.1.0/24中，表示主机的二进制位数是8位。（IPV4中，地址一共有32位，0/24表示网络位有24位，主机位有8位）
45、某公司部门1到部门4的主机数量需求分别是4、10、12、15，网工小李要对这4个部门的IP地址进行规划。以下选项中，192.168.27.40 可作为网络号使用，其对应的子网掩码是：255.255.255.248 ，该网络号和子网掩码可以用于：部门1 的地址部署。
（先分别设未知数X1-X4，分别代表部门1-部门4的主机数，再根据4个部门的主机数量，得到：2^X1-2≥4，X1≥3，掩码/29； 2^X2-2≥10，X2≥4，掩码/28；2^X3-2≥12，X3≥4，掩码/28；2^X4-2≥15，X4≥5，掩码/27；根据主机位可以得到部门1地址块为8；部门2地址块为16；部门3地址块为16；部门4地址块为32；又因为网络号是地址块的倍数，给出的四个网络号只有40对应的是8的倍数，故选择192.168.27.40，因为掩码是/29，子网掩码为255.255.255.248，可以给部门1使用）
46、将地址段172.16.32.0/24、172.16.33.0/23、172.16.34.0/22、172.16.35.0/21进行聚合后得到的地址是：172.16.32.0/22 。
（将四个地址均转换成二进制，可以得到172.16.001000 00.0、172.16.001000 01.0、172.16.001000 10、172.16.001000 11，可以发现，转换后的二进制地址的前8+8+6=22位都相同，所以合并后的地址为172.16.01000000.0，即172.16.32.0/22）
47、下列命令片段含义“User name:myuser，Engine ID:***** 100 active，Authenticaion Protocol:Sha，Privacy Protocol:aes 256，Group name:mygroup”显示的内容不包括：MIB节点的统计信息 。
（Engine ID是SNMPv3设备的引擎ID；Authenticaion Protocol是认证方式；active是SNMPv3用户状态）
48、使用： display isis brief 命令可以查看IS-IS协议的概要信息。
49、下列路由表信息中“Routing for Network…10.12.12.0/24、10.13.13.0/24、10.11.11.0/24，Routing for ASEs…10.0.0.0./8，Intra Area:3，Inter Area:0，ASE:1，NSSA:0”（图略）显示的区域内部网络总数是： 3。
（Routing for Network数量为内部网络数量，也可以参考Intra Area数量）
50、GVRP可以实现跨交换机进行动态注册和删除，以下关于GVRP协议的描述中，错误的是： GVRP协议所支持的VLAN ID范围为1-1001。（GVRP是GARP的一种应用，有IEEE制定；交换机之间的协议报文交互必须在VLAN Trunk链路上进行；GVRP配置时需要在每一台交换机上简历VLAN；GVRP协议所支持的VLAN ID范围为1-4094）

六、51-59题

51、VLAN配置命令port-isolate enable的含义是： 同一VLAN下二层隔离，配置命令port trunk allow-pass vlan 10 to 30的含义是： 配置接口属于VLAN10-VLAN30 。
52、由IEEE指定的最早的STP标准是： IEEE 802.1D。
（IEEE 802.1D是最早指定的STP生成树标准，RSTP快速生成树是IEEE 802.1W标准，MSTP多实例生成树是IEEE 802.1S标准，以太网是IEEE 802.3标准，VLAN是IEEE 802.1Q标准，无线WIFI是802.11标准，WIFI6是802.11ax标准）
53、5G网络采用 网络切片技术 可将5G网路分割成多张虚拟网路，每个虚拟网路的接入、传输和核心网是逻辑独立的，任何一个虚拟网络发生故障都不会影响到其他虚拟网络。
（网络切片是一种按需组网的方式，可以让运营商在统一的基础设施上分离出多个虚拟的端到端网络，每个网络切片从无线接入网到承载网再到核心网上进行逻辑隔离，以适配各种各样类型应用）
54、IEEE 802.3z是 千兆以太网 标准。
（以太网10M是IEEE 802.3，快速以太网100M是IEEE 802.3u，千兆以太网1000M/1G是IEEE 802.3z/802.3ab，万兆以太网10G是IEEE 802.3au，40G以太网是IEEE 802.3ba，400G以太网是IEEE 802.3bs）
55、某写字楼无线网络采用相邻两间办公室共用1个无线AP的设计方案，该方案可能会造成无线信号衰减，造成无线信号衰减的主要原因是： 障碍物阻挡 。
55、下列WIFI认证方式中， WPA2 使用了AES加密算法，安全性更高。
（WPA、WEP认证方式采用RC4加密算法；WPA2认证方式采用基于AES的CCMP加密算法）
56、分布式 存储方式常使用多副本技术实现数据冗余。
（云存储/对象存储/分布式存储是使用多副本技术，使多台服务器虚拟成一台服务器，实现整合）
57、结构化布线系统中，实现各楼层设备间子系统互联的是： 干线子系统 。（干线子系统也叫垂直子系统）
58、以下关于网络需求分析的说法中，错误的是： 撰写输出网络系统规划与设计报告 。
（应收集不同用户的业务需求；根据不同类型应用的业务特性，归纳和梳理出各自的网络需求；应充分考虑数据备份的网络需求；撰写输出网络系统规划与设计报告不属于网络需求分析的过程；网络开发设计的五个阶段：需求分析、通信分析、逻辑分析、物理分析、安装维护）
59、下列属于网络安全等级保护第三级且是在上一级基础上增加的安全要求是： 应对关键设备实施电磁屏蔽 。
（网络安全等级保护第二级中包含：应对登录的用户分配账号和设置权限、应在关键网络节点处监测网络攻击行为、应具有登录失败处理功能限制非法登录次数；二级等保还有：接地、电源线和通信线路防止电磁干扰；三级等保增加了重要设备部和磁介质试试电磁屏蔽的要求）