软件水平考试(中级)网络工程师综合(习题卷4).pdfVIP

试卷科目：考试级

软件水平考试(中级)网络工程师综合(习题卷4)

第1部分：单项选择题，共100题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（）。

A)基本访问控制列表基于源IP地址

B)ACL的默认执行顺序是自下而上

C)进入需要应用的接口时使用ipaccess-group命令启动基本访问控制表

D)编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

答案:A

解析:访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口

的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可

以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠

近受控对象原则及默认丢弃原则。（1）基本访问控制列表基本访问控制列表基于IP地址，列表取值为2000～2999，分

析数据包的源地址决定允许或拒绝数据报通过。（2）高级访问控制列表高级IP访问控制列表比基本IP访问控制列表具

有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从

3000到3999的访问控制列表是高级IP访问控制列表。

2.[单选题]在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是（）。

A)100BASE-TX

B)100BASE-F

C)100BASE-T4

D)100BASE-CX

答案:A

解析:FX表示光纤，T4是使用4对UTP，可以是3类和4类，5类线。CX只有1000base-cx，这里是干扰项。

3.[单选题]网络管理系统中故障管理的目标是（）

A)自动排除故障

B)优化网络性能

C)提升网络安全

D)自动检测故障

答案:D

解析:故障管理的目标是自动监测网络硬件和软件中的故障并通知用户，以便网络能有效地运行。

4.[单选题]如图所示网络结构，当Swith1和Swith2都采用默认配置，PC2和PC4之间不能通信，其最可能的原因是（

）。如果要解决此问题，最简单的解决方法是（请作答此空）。

A)把Switch1和Switch2连接端口配置为trunk模式

B)把Switch1和Switch2连接端口配置为access模式

C)把Switch1和Switch2设置配置为服务器模式

D)把Switch1和Switch2设置配置为客户端模式

答案:A

解析:两台设备之间的封装没有改成802.1Q格式的trunk模式，导致不能访问。

5.[单选题]TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源

主机进入SYN_SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。

A)0

B)1

C)2

考试级题卷41/25

试卷科目：考试级

D)3

答案:B

解析:TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次

可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。

（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequence

Number，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标

主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据

段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始

序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入

ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的