2026年下半年软考网络工程师《综合知识》真题及答案解析

　　2026 年 10 月 24 日软考网络工程师考试落下帷幕，课课家软考根据考生回忆内容，整理出 2026 下半年网络工程师《综合知识》回忆版真题及答案，供大家参考。本套试题由考生回忆汇总而成，并非官方原版试卷，仅适合估分、复盘和备考练习，考试成绩以中国计算机技术职业资格网公示为准。

　　【考试估分入口】：https://tiku.kokojia.com/shijuanlist.html

　　单项选择题(共75题，每题1分，共75分)

　　1. 路由协议的主要作用是()

　　A.实现物理地址和IP地址的互相转换

　　B.交换网络拓扑信息，确定数据传输的最佳路径

　　C.保障数据的高可靠传输

　　D.将多个可网管的二层交换机连接，组成一个局域网

　　【答案】B

　　【解析】路由协议用于路由器之间交互拓扑、路由信息，自动计算最优转发路径。A选项是ARP协议功能;C是TCP传输层功能;D属于二层交换组网技术。

　　2. 对一个非实时操作系统而言，采用()的进程调度方式，可以兼顾效率和公平。

　　A.优先级调度

　　B.最短作业优先

　　C.时间片轮转

　　D.先来先服务

　　【答案】C

　　【解析】时间片轮转调度，各个进程轮流分配CPU时间片，兼顾系统运行效率与进程公平性;最短作业优先效率高但容易造成长进程饥饿;优先级调度容易出现低优先级进程长期得不到调度。

　　3. 在交换机上将两条物理链路配置为一个链路聚合组，流量如何实现负载均衡?()

　　A.配置负载均衡策略，根据策略将流量发送到不同的物理链路

　　B.配置链路优先级，流量优先发送到优先级别高的物理链路

　　C.配置MSTP协议，设置一套链路为主，另外一条为备，实现链路冗余

　　D.链路聚合协议会自动协商，确保每条链路承担相同的流量

　　【答案】A

　　【解析】LACP链路聚合需要手动配置哈希负载分担策略，基于源/目的MAC、IP等规则分配流量，不会自动做到流量完全均分;MSTP是二层防环协议，不负责负载均衡。

　　4. IPv6报文首部中的Next Header字段作用是()

　　A.描述服务类型

　　B.描述扩展首部类型

　　C.描述Payload协议类型

　　D.描述报文首部的下一个字段

　　【答案】C

　　【解析】Next Header字段：无扩展首部时标识上层载荷协议(TCP/UDP/ICMPv6);存在扩展首部时标识下一个扩展首部类型，本质用于指明载荷的协议类型。

　　5. 下列命令可以将接口GE0/0/0加入OSPF区域0的是()

　　A.[R1-ospf-area-0.0.0.0]network 10.1.1.1 24 area 0

　　B.[R1-GigabitEthernet0/0/0]ospf enable area 0

　　C.[R1-ospf1-area0]ip address 10.1.1.1 255.255.255.0

　　D.[R1-ospf-1-area-0.0.0.0]import-route interface GigabitEthernet0/0/0

　　【答案】B

　　【解析】华为设备接口视图下ospf enable area 0，可以直接把该接口使能OSPF并划入对应区域;network命令需要在OSPF主视图执行;import-route用于引入外部路由。

　　6. 移动终端连接到WLAN中进行的第一步操作是()

　　A.识别

　　B.扫描

　　C.认证

　　D.关联

　　【答案】B

　　【解析】WLAN接入完整流程：扫描(主动/被动扫描搜索AP)→识别网络→身份认证→链路关联。接入的第一步为扫描。

　　7. 在交换机上划分VLAN是为了()

　　A.为用户自动分配IP地址

　　B.减少数据帧冲突

　　C.缩小网络的广播域

　　D.简化交换机的管理

　　【答案】C

　　【解析】VLAN核心作用是分割二层网络，把一个大的物理广播域切割成多个逻辑小广播域，抑制广播风暴。分配IP是DHCP的功能。

　　8. 关于access端口配置(port default vlan 100，port-security maxmac-num 1)说法正确的是()

　　A.该端口类型为access，表示仅可接入交换机或路由器

　　B.启用端口安全并配置MAC地址最大保存时间为1小时

　　C.收到无VLAN标签的数据帧会打上VLAN 100标签在内部转发

　　D.收到带VLAN 100标签的数据帧会剥离Tag在内部转发

　　【答案】C

　　【解析】Access端口规则：接收不带VLAN标签帧，打上PVID(VLAN100)标签在交换机内部转发;向外发送数据帧时剥离标签。Access端口主要接终端PC。

　　9. interface Vlanif10配置IP地址，说法正确的是()

　　A.所有access接口默认vlan10

　　B.创建逻辑接口并配置IP地址

　　C.所有接入终端默认网关

　　D.所有数据帧默认转发至该逻辑接口

　　【答案】B

　　【解析】Vlanif是三层逻辑虚接口，该命令作用为创建Vlanif10并配置IP;不会自动修改端口PVID，终端需要手动设置网关才会使用该地址。

　　10. 关于物联卡描述正确的是()

　　A.为智能终端设备提供定位、联网等功能

　　B.仅可单向通信

　　C.任何个人企业可不受限制购买使用

　　D.可作为手机SIM卡语音通话

　　【答案】A

　　【解析】物联卡面向物联网智能终端，支持联网、定位双向通信;购买使用受到监管约束，绝大多数物联卡不支持语音通话。

　　11. WEB服务器被Struts2漏洞远程攻击，部署()可阻断。

　　A.WEB防火墙

　　B.防火墙

　　C.漏洞扫描系统

　　D.入侵防御系统

　　【答案】A

　　【解析】WAF专门防护Web应用层漏洞攻击，Struts2属于Web框架漏洞;普通防火墙工作在网络层;漏洞扫描仅检测不能阻断。

　　12. SDN的灵活性可以帮助实现()

　　A.彻底消除网络延迟

　　B.限制用户网络访问

　　C.减少基础设施投资

　　D.快速配置和动态调整网络资源

　　【答案】D

　　【解析】SDN实现控制平面与转发平面分离，集中管控，可以快速下发策略、动态调度网络资源;无法彻底消除网络延迟。

　　13. 《网络安全法》对网络运营者处置安全事件的要求是()

　　A.采取补救措施后再视情况决定是否上报

　　B.制定应急预案并定期演练，发生事件立即启动预案处置并按规定上报

　　C.记录处置过程在年度安全报告中汇报

　　D.采取补救措施并在行业内预警

　　【答案】B

　　【解析】网络运营者应当制定网络安全事件应急预案，定期开展演练;发生安全事件立即启动预案处置，并按规定及时上报主管部门，不允许瞒报。

　　14. 关于SNMP描述正确的是()

　　A.SNMPv3通过TLS实现端到端加密

　　B.SNMP系统由NMS和MIB两部分组成

　　C.SNMPv2c引入GetBulk操作实现高效块检索

　　D.SNMPv1基于团体名认证，安全性较高

　　【答案】C

　　【解析】SNMPv2c新增GetBulk实现大批量数据快速读取。SNMPv3使用USM安全模型而非TLS;完整SNMP体系包含NMS、Agent、MIB;SNMPv1团体名明文传输，安全性很低。

　　15. 办公网最长布线50米，千兆且成本低，选()

　　A.多模光纤

　　B.双绞线

　　C.单模光纤

　　D.同轴电缆

　　【答案】B

　　【解析】六类双绞线千兆有效传输距离可达100米，50米办公布线场景成本远低于光纤。

　　16. 无线通信中引入冗余位的主要作用是()

　　A.降低传输复杂性

　　B.提高带宽利用率

　　C.增强压缩效率

　　D.实现错误检测与纠正

　　【答案】D

　　【解析】CRC校验、前向纠错编码依靠冗余比特完成传输差错检测，部分编码还可以直接纠正错误。

　　17. 属于磁介质存储器的是()

　　A.机械硬盘

　　B.固态硬盘

　　C.DRAM

　　D.NAND闪存

　　【答案】A

　　【解析】机械硬盘HDD依靠磁碟、磁头磁性存储，属于磁介质;SSD、NAND属于闪存，DRAM属于内存。

　　18. Windows中启动远程桌面连接的命令是()

　　A.config

　　B.telnet

　　C.mstsc

　　D.wscript

　　【答案】C

　　【解析】mstsc是Windows远程桌面连接启动命令;telnet是字符终端远程登录。

　　19. OSPF Hello报文的主要作用是()

　　A.交换链路状态信息

　　B.传递路由更新路由表

　　C.发现邻居并维护邻居关系

　　D.选举ABR和ASBR

　　【答案】C

　　【解析】Hello报文周期性发送，用来发现OSPF直连邻居，保活维持邻居状态;链路状态信息依靠LSA报文交互。

　　20. IPv6邻居发现协议替代了IPv4的()功能

　　A.DNS解析

　　B.NAT转换

　　C.DHCP分配

　　D.ARP协议

　　【答案】D

　　【解析】NDP邻居发现协议替代IPv4的ARP，完成IP-MAC地址解析，还附带重复地址检测、邻居可达性检测等能力。

　　21. OSPF多区域设计的主要目的是()

　　A.每个区域采用不同路由协议

　　B.限制LSA泛洪范围，降低SPF计算开销，提升可扩展性

　　C.多骨干区域提高冗余

　　D.实现不同自治系统路由控制

　　【答案】B

　　【解析】OSPF划分多个区域，限制LSA只在本区域泛洪，减小LSDB规模，降低SPF算法运算压力;OSPF有且仅有一个骨干Area0。

　　22. CDMA中确保信号同时传输互不干扰的关键是()

　　A.为每个用户分配不同码片序列

　　B.不同时隙

　　C.不同频带

　　D.不同波长

　　【答案】A

　　【解析】CDMA码分多址，给不同用户分配正交码片序列，同一时间同一频带传输依然可以区分用户。

　　23. 多终端实时同步邮件状态应配置()协议接收邮件

　　A.POP3

　　B.HTTP

　　C.IMAP

　　D.SMTP

　　【答案】C

　　【解析】IMAP邮件保存在服务器，多终端操作同步已读、归档状态;POP3下载邮件到本地;SMTP是邮件发送协议。

　　24. 数据链路层的主要功能包括()

　　A.物理地址寻址

　　B.数据包分段

　　C.拥塞控制

　　D.路由选择

　　【答案】A

　　【解析】数据链路层完成MAC物理地址寻址、成帧、差错校验;分段、拥塞控制属于传输层;路由选择属于网络层。

　　25. 用服务器名可查IP但反向查询失败，可能是()为空

　　A.A记录

　　B.服务器宕机

　　C.PTR记录

　　D.MX记录

　　【答案】C

　　【解析】A记录是域名到IP正向解析;PTR指针记录是IP到域名反向解析。反向查询失败一般是缺少PTR记录。

　　26. 执行加减乘除指令的核心部件是()

　　A.运算器

　　B.控制器

　　C.I/O设备

　　D.存储器

　　【答案】A

　　【解析】运算器ALU专门负责算术运算与逻辑运算;控制器负责指令译码调度。

　　27. 校园网需求：覆盖全区域、学生宿舍与教师办公逻辑隔离、运维简单，最合理方案是()

　　A.大二层+接入层ACL

　　B.两套网络物理隔离

　　C.层次化设计+VLAN+ACL+NAT

　　D.出口NAT分配不同公网IP

　　【答案】C

　　【解析】层次化架构+VLAN做逻辑隔离，ACL管控互访，出口NAT访问互联网，成本可控、运维简单。A接入层大量ACL运维负担重;B物理隔离成本过高。

　　28. VRRP中SW1优先级150，故障恢复后状态说法正确的是()

　　A.SW1立即抢占成为Master

　　B.心跳线协商决定

　　C.等待150秒抢占

　　D.不会抢占除非SW2故障

　　【答案】A

　　【解析】SW1优先级150高于SW2，抢占延时delay 0，设备恢复上线后立刻抢占Master角色。

　　29. UDP协议的特点是()

　　A.确保数据按序到达不丢失

　　B.无连接，不保证可靠性和顺序

　　C.数据包大小不受限

　　D.传输前需要握手

　　【答案】B

　　【解析】UDP无连接，不需要三次握手，不保障报文可靠、有序;报文受链路MTU限制。

　　30. 同网段通信但ARP缓存无映射时，主机会()

　　A.发往网关

　　B.发送ARP广播包

　　C.丢弃报文

　　D.发送ICMP请求

　　【答案】B

　　【解析】同网段通信，ARP缓存无对应条目，主机发送ARP广播请求获取目标MAC地址，更新缓存后再转发数据。

　　31. Linux中pwd命令的作用是()

　　A.设置口令

　　B.删除目录

　　C.显示当前目录路径

　　D.修改权限

　　【答案】C

　　【解析】pwd打印当前工作目录绝对路径;passwd改密码，rm删除，chmod修改权限。

　　32. 与其他三种输入输出设备不同的是()

　　A.鼠标

　　B.键盘

　　C.麦克风

　　D.显示器

　　【答案】D

　　【解析】鼠标、键盘、麦克风属于输入设备;显示器属于输出设备。

　　33. 二层交换机主要按()转发数据帧

　　A.目标MAC地址

　　B.目标IP地址

　　C.源IP地址

　　D.源MAC地址

　　【答案】A

　　【解析】二层交换机工作在数据链路层，依据目的MAC地址查询MAC地址表完成帧转发。

　　34. TCP初始阈值16KB，慢启动每RTT翻倍，经过3个RTT后拥塞窗口为()

　　A.32KB

　　B.128KB

　　C.16KB

　　D.64KB

　　【答案】B

　　【解析】慢启动每轮RTT拥塞窗口翻倍：初始16KB→第1个RTT为32KB→第2个RTT为64KB→第3个RTT为128KB。

　　35. 上网行为管理系统的主要功能是()

　　A.对内部用户互联网访问行为进行管控和审计

　　B.优化动态路由

　　C.检测阻断XSS/SQL注入

　　D.配置访问控制边界隔离

　　【答案】A

　　【解析】上网行为管理核心是管控和审计内网用户互联网访问行为;C属于WAF/IPS;D是防火墙能力。

　　36. APP隐私政策写"继续使用即视为同意"，这种同意方式()

　　A.不合法，同意应在充分知情下自愿明确做出

　　B.合法已告知

　　C.合法有效

　　D.不合法因必须书面签字

　　【答案】A

　　【解析】依据《个人信息保护法》，个人信息处理的同意必须充分知情、自愿、明确作出。"继续使用即视为同意"属于默示推定，不具备法律效力。

　　37. 分布式存储系统的核心特征是()

　　A.数据存内存实现快速访问

　　B.数据分片存储在多节点提高吞吐量

　　C.条带化增强扩展能力

　　D.RAID保障数据安全

　　【答案】B

　　【解析】分布式存储把数据分片分散存放在多个独立存储节点，多节点并行读写提升吞吐量，支持横向扩容。

　　38. 终端获取IP为169.254.58.22，其他终端正常，故障原因是()

　　A.与DHCP服务器通信异常无法获取IP

　　B.子网掩码错误

　　C.网关阻断该终端

　　D.网关故障

　　【答案】A

　　【解析】169.254.0.0/16是Windows APIPA自动私有地址。DHCP客户端无法与服务器通信时自动分配该网段地址;其他终端正常证明网关无故障。

　　39. 将国内收集的大量重要数据传到国外，公司需要()

　　A.与境外公司签合同即可

　　B.通过国家网信部门安全评估

　　C.告知数据所有者并同意即可

　　D.自行评估

　　【答案】B

　　【解析】根据《数据安全法》，重要数据出境应当通过国家网信部门组织的安全评估。

　　40. TCP三次握手第一个SYN报文中的序列号是()

　　A.固定为0

　　B.由服务器指定

　　C.根据客户端IP计算

　　D.由客户端随机生成

　　【答案】D

　　【解析】TCP初始序列号ISN由客户端随机生成，用于防范序列号预测攻击。

　　41. 5G毫米波频段的优势是()

　　A.降低基站间干扰

　　B.提供超大带宽实现高速传输

　　C.支撑广覆盖低频通信

　　D.穿透能力强

　　【答案】B

　　【解析】毫米波频段频谱资源充足，可提供超大带宽实现超高传输速率;缺点是穿透弱、覆盖距离短。

　　42. 数字通信中使用差分编码的主要目的是()

　　A.降低带宽要求

　　B.提高传输效率

　　C.减少信号间干扰

　　D.增加数据安全性

　　【答案】C

　　【解析】差分编码依靠前后码元的相对变化代表信息，消除接收端相位极性翻转带来的误码。

　　43. 关于IP分片描述正确的是()

　　A.每个分片有相同标识符和不同片偏移

　　B.分片重组由下一跳路由器完成

　　C.分片顺序可打乱路由器重排

　　D.分片只能由源主机完成

　　【答案】A

　　【解析】同一原始IP报文的全部分片拥有相同标识符，依靠片偏移字段标识分片位置;分片重组工作在目的主机完成。

　　44. STP中如何选举根桥?

　　A.背板带宽最高

　　B.Bridge ID最小

　　C.最先发BPDU

　　D.接口速率最高

　　【答案】B

　　【解析】STP根桥选举规则：比较Bridge ID(桥优先级+MAC地址)，Bridge ID数值最小的交换机成为根桥。

　　45. 敏捷开发中每日站会的主要目的是()

　　A.快速同步团队任务状态

　　B.详细讨论实现方案

　　C.评审需求变更

　　D.详细汇报个人进展

　　【答案】A

　　【解析】每日站会简短同步昨日完成、今日计划、遇到的阻碍，快速同步团队状态;不开展深度方案讨论。

　　46. 销售部终端突然无法上网，接入交换机电源灯正常但接口灯均不亮，原因是()

　　A.路由环路

　　B.交换机硬件故障

　　C.电源适配器不稳定

　　D.配置丢失

　　【答案】B

　　【解析】电源指示灯正常说明供电无问题，全部接口指示灯熄灭属于交换机接口模块硬件故障。

　　47. 黑盒测试的主要特点是()

　　A.验证程序输入输出是否符合预期

　　B.需要掌握代码实现细节

　　C.使用逻辑覆盖路径测试

　　D.从开发者角度关注代码质量

　　【答案】A

　　【解析】黑盒测试不关心程序内部代码逻辑，只校验输入输出结果是否符合需求;B、C、D属于白盒测试特征。

　　48. BGP中多条同优先级路由选路规则是()

　　A.比较ORIGIN类型

　　B.AS_PATH最短优先

　　C.EBGP路由优先

　　D.MED最小优先

　　【答案】C

　　【解析】BGP选路顺序：优先选择EBGP邻居学习到的路由，其次AS-PATH最短，再次Origin属性，最后比较MED。

　　49. Windows Tracert命令默认()

　　A.发UDP包分析ICMP端口不可达

　　B.发递增TTL的ICMP回显请求分析超时消息

　　C.发ARP请求

　　D.发TCP SYN到80端口

　　【答案】B

　　【解析】Windows tracert默认发送ICMP Echo Request报文，TTL逐次加1，依靠ICMP超时报文获取路径节点信息;Linux traceroute默认使用UDP。

　　50. SM2数字签名生成消息摘要使用的辅助函数来自()

　　A.SM3

　　B.SM9

　　C.SM4

　　D.ZUC

　　【答案】A

　　【解析】国密SM2签名算法依靠SM3哈希算法计算消息摘要;SM4是对称加密，SM9标识密码，ZUC祖冲之序列密码。

　　51. 192.168.10.215/27的网络号是()

　　A.192.168.10.0

　　B.192.168.10.192

　　C.192.168.10.64

　　D.192.168.10.128

　　【答案】B

　　【解析】/27掩码255.255.255.224，分块大小32;215落在192网段，网络号192.168.10.192。

　　52. iptables规则中10.10.20.10无法访问HTTP/HTTPS，原因是()

　　A.规则0阻断所有流量

　　B.需同时配置OUTPUT规则

　　C.规则2先匹配DROP导致后续规则失效

　　D.规则3、4未指定源IP

　　【答案】C

　　【解析】iptables从上往下顺序匹配。规则2是无条件DROP，放置在80、443允许规则之前;流量匹配到规则2直接丢弃，3、4两条规则永远不会执行。

　　53. 属于国产商用密码算法的是()

　　A.RSA

　　B.DES

　　C.SM4

　　D.AES

　　【答案】C

　　【解析】SM4是国密对称加密算法;RSA、DES、AES均为国外密码算法。

　　54. 核心数据库要求读写性能高、有冗余、磁盘利用率大于50%，选()

　　A.RAID 6

　　B.RAID 5

　　C.RAID 0

　　D.RAID 10

　　【答案】B

　　【解析】RAID5采用奇偶校验冗余，读性能优秀，磁盘利用率(n-1)/n大于50%;RAID10利用率严格等于50%;RAID0无冗余。

　　55. 适合查看较大文件的Linux命令是()

　　A.tail

　　B.cat

　　C.head

　　D.less

　　【答案】D

　　【解析】less支持分页浏览大文件，不会一次性加载全部内容;cat一次性输出全部文本不适合大文件。

　　56. 关于交换机堆叠说法错误的是()

　　A.Master故障后Standby接管，但MAC和路由表需重新学习

　　B.不同厂家用私有协议，堆叠一般选同厂家同型号

　　C.堆叠可实现跨设备链路聚合

　　D.堆叠将多台虚拟为一台统一管理

　　【答案】A

　　【解析】堆叠系统逻辑虚拟成一台设备，主备切换时MAC地址表、路由表同步备份，不需要重新学习。

　　57. 172.16.0.0/16子网划分，每子网至少10000主机，最长子网掩码是()

　　A.255.255.128.0

　　B.255.255.192.0

　　C.255.255.240.0

　　D.255.255.224.0

　　【答案】B

　　【解析】主机位需满足2的h次方减2大于等于10000，h约等于14，主机位14位，网络位18位，掩码/18即255.255.192.0，每个子网可用主机16382台。

　　58. 关于VLAN配置说法正确的是()

　　A.Trunk口收到无Tag帧直接丢弃

　　B.可基于端口或MAC地址划分VLAN

　　C.跨交换机同VLAN必须路由互通

　　D.交换机默认无VLAN配置

　　【答案】B

　　【解析】VLAN支持多种划分方式：基于端口、基于MAC地址、基于协议。Trunk收到无标签帧打上PVID;同一VLAN跨交换机二层直接互通;交换机出厂自带VLAN1。

　　59. 无法提升计算机系统性能的是()

　　A.流水线

　　B.网络存储

　　C.高速缓存

　　D.超线程

　　【答案】B

　　【解析】流水线、高速缓存、超线程用于提升主机计算性能;网络存储属于外部存储方案，不提升主机运算性能。

　　60. ping命令工作在TCP/IP参考模型的()

　　A.网络接口层

　　B.应用层

　　C.传输层

　　D.网际互联层

　　【答案】D

　　【解析】ping使用ICMP协议，ICMP属于网际互联层(网络层)。

　　61. 光纤到户光分配网络不含有源器件，属于()架构

　　A.FTTB

　　B.PON

　　C.xDSL

　　D.FTTC

　　【答案】B

　　【解析】PON是无源光网络，ODN光分配网络全部由无源器件构成;FTTH属于PON应用场景。

　　62. 震网病毒主要突破途径是()

　　A.移动介质

　　B.Office文档

　　C.开源软件

　　D.局域网

　　【答案】A

　　【解析】震网病毒依靠U盘等移动介质，攻击物理隔离的工业控制内网。

　　63. BGP聚合路由并检测环路，正确命令是()

　　A.summary 192.168.0.0 19

　　B.aggregate 192.168.0.0 19

　　C.network 192.168.0.0 255.255.224.0

　　D.aggregate 192.168.0.0 255.255.224.0 as-set

　　【答案】D

　　【解析】BGP路由聚合命令为aggregate;掩码/19对应255.255.224.0;as-set保留明细AS路径，防止聚合路由产生环路。

　　64. 万兆以太网的工作模式是()

　　A.单工

　　B.半双工

　　C.共享

　　D.全双工

　　【答案】D

　　【解析】万兆以太网(10GE)标准只支持全双工模式，不存在半双工工作模式。

　　65. 禁止运维直连服务器、所有操作留痕、可阻断高危命令，方案是()

　　A.强密码+第三方监控

　　B.主机安全防护系统

　　C.VPN+审计日志

　　D.部署堡垒机配置命令拦截和会话监控

　　【答案】D

　　【解析】堡垒机代理访问服务器，禁止直连;完整会话录像留痕;支持高危命令拦截，满足全部三点需求。

　　66. 信息系统确定保护等级的依据是()

　　A.公安部门和行业主管部门协商

　　B.等保测评机构报告

　　C.系统重要性和遭受破坏后的危害程度

　　D.单位自行申报

　　【答案】C

　　【解析】等保定级依据是系统本身重要程度，以及遭到破坏后对国家安全、社会公共利益、法人和个人权益的危害程度。

　　67. SSH默认端口号是()

　　A.24

　　B.25

　　C.22

　　D.23

　　【答案】C

　　【解析】SSH默认TCP端口22;Telnet端口23;SMTP邮件端口25。

　　68. 接入交换机新终端接入需等约30秒，如何解决且不影响稳定性?

　　A.配置端口STP优先级为0

　　B.配置该端口为边缘端口

　　C.配置为trunk

　　D.禁用STP

　　【答案】B

　　【解析】接入终端端口配置边缘端口(PortFast)，跳过STP监听、学习30秒收敛时间，直接进入转发状态，不改变全网防环能力。

　　69. 无线局域网的介质访问控制方法是()

　　A.CSMA/CA

　　B.Token Ring

　　C.CSMA/CD

　　D.Token Bus

　　【答案】A

　　【解析】802.11无线局域网使用CSMA/CA冲突避免机制;有线以太网使用CSMA/CD冲突检测。

　　70. 所有节点均连接至中心设备的拓扑是()

　　A.星型

　　B.环型

　　C.总线型

　　D.网状

　　【答案】A

　　【解析】星型拓扑全部终端节点独立连接中心交换机;环型、总线型、网状没有集中中心节点。

　　71.NAT is a kind of transition technology which can be used to alleviate IPv4 address shortage. When a packet sent by an (71) user for accessing the Internet reaches a NAT-enabled gateway, the gateway translates the IP address in the (72) header of the packet to another IP address and the port number to another port number, and then forwards the packet to the (73). In this process the gateway can translate the IP addresses of packets from different intranet users to the same public IP address and differentiate intranet users based on (74). In this way, the (75) IP address can be reused. Based on whether source or destination IP addresses of packets are translated, NAT is classified into source NAT, destination NAT and bidirectional NAT.

　　A.internal

　　B.Internet

　　C.ethernet

　　D.intranet

　　【答案】D

　　【解析】intranet意为内网，内网用户发起到互联网的访问。

　　72.NAT is a kind of transition technology which can be used to alleviate IPv4 address shortage. When a packet sent by an (71) user for accessing the Internet reaches a NAT-enabled gateway, the gateway translates the IP address in the (72) header of the packet to another IP address and the port number to another port number, and then forwards the packet to the (73). In this process the gateway can translate the IP addresses of packets from different intranet users to the same public IP address and differentiate intranet users based on (74). In this way, the (75) IP address can be reused. Based on whether source or destination IP addresses of packets are translated, NAT is classified into source NAT, destination NAT and bidirectional NAT.

　　A.UDP segment

　　B.Ethernet frame

　　C.TCP segment

　　D.IP datagram

　　【答案】D

　　【解析】NAT修改IP datagram(IP报文)头部的IP地址。

　　73.NAT is a kind of transition technology which can be used to alleviate IPv4 address shortage. When a packet sent by an (71) user for accessing the Internet reaches a NAT-enabled gateway, the gateway translates the IP address in the (72) header of the packet to another IP address and the port number to another port number, and then forwards the packet to the (73). In this process the gateway can translate the IP addresses of packets from different intranet users to the same public IP address and differentiate intranet users based on (74). In this way, the (75) IP address can be reused. Based on whether source or destination IP addresses of packets are translated, NAT is classified into source NAT, destination NAT and bidirectional NAT.

　　A.Internet

　　B.server

　　C.Lan

　　D.client

　　【答案】A

　　【解析】NAT转换完成后，报文转发到Internet互联网。

　　74.NAT is a kind of transition technology which can be used to alleviate IPv4 address shortage. When a packet sent by an (71) user for accessing the Internet reaches a NAT-enabled gateway, the gateway translates the IP address in the (72) header of the packet to another IP address and the port number to another port number, and then forwards the packet to the (73). In this process the gateway can translate the IP addresses of packets from different intranet users to the same public IP address and differentiate intranet users based on (74). In this way, the (75) IP address can be reused. Based on whether source or destination IP addresses of packets are translated, NAT is classified into source NAT, destination NAT and bidirectional NAT.

　　A.IP address

　　B.IDS

　　C.MACS

　　D.port numbers

　　【答案】D

　　【解析】PAT端口多路复用依靠port numbers端口号区分不同内网主机。

　　75.NAT is a kind of transition technology which can be used to alleviate IPv4 address shortage. When a packet sent by an (71) user for accessing the Internet reaches a NAT-enabled gateway, the gateway translates the IP address in the (72) header of the packet to another IP address and the port number to another port number, and then forwards the packet to the (73). In this process the gateway can translate the IP addresses of packets from different intranet users to the same public IP address and differentiate intranet users based on (74). In this way, the (75) IP address can be reused. Based on whether source or destination IP addresses of packets are translated, NAT is classified into source NAT, destination NAT and bidirectional NAT.

　　A.private

　　B.public

　　C.internal

　　D.reserved

　　【答案】B

　　【解析】NAT技术实现多个内网主机复用public公网IP地址。

套餐1：软考网络工程师通关套餐【新大纲+考前冲刺直播】

https://www.kokojia.com/package-203.html

套餐2：软考【中级】网络工程师精品课视频教程

https://www.kokojia.com/course-6910.html

套餐3：软考网络工程师/网络规划设计师直通车套餐【零基础入门+新大纲体系课】

https://www.kokojia.com/package-207.html