软考中级网络知识重点复习指南.docxVIP

第PAGE页共NUMPAGES页

软考中级网络知识重点复习指南

一、选择题（共10题，每题1分）

1.某企业需要构建一个覆盖全国分支机构的VPN网络，要求加密强度高且部署灵活。以下哪种VPN技术最符合该需求？

A.IPsecVPN

B.SSLVPN

C.MPLSVPN

D.L2TPVPN

2.在OSI七层模型中，负责数据分段、重传和流量控制的是哪一层？

A.数据链路层

B.网络层

C.传输层

D.应用层

3.某公司使用VLAN技术隔离部门网络，以下哪种VLAN类型可以实现跨交换机通信？

A.AccessVLAN

B.TrunkVLAN

C.HybridVLAN

D.PrivateVLAN

4.在无线网络中，802.11ac和802.11ax的主要区别是什么？

A.传输距离

B.信道宽度

C.码率

D.安全机制

5.某企业使用DNS服务，但部分用户反映访问特定网站时域名解析缓慢。以下哪种措施可以有效优化DNS性能？

A.增加DNS缓存服务器

B.减少DNS查询次数

C.降低DNS解析精度

D.禁用DNSSEC

6.在TCP/IP协议簇中，负责路由选择和流量控制的是哪一层？

A.应用层

B.互联网层

C.网络接口层

D.传输层

7.某公司网络中存在大量视频会议和文件传输需求，以下哪种网络设备可以有效缓解带宽压力？

A.路由器

B.交换机

C.防火墙

D.QoS设备

8.在IPv6地址中，哪种类型的地址表示本地通信？

A.公有地址

B.私有地址

C.链路本地地址

D.全局地址

9.某企业网络使用思科设备，以下哪种命令可以查看交换机端口状态？

A.`showipinterfacebrief`

B.`showinterfacesstatus`

C.`showvlanbrief`

D.`showrunning-config`

10.在网络安全中，哪种技术可以防止网络攻击者通过伪造IP地址进行欺骗？

A.防火墙

B.IDS

C.IP源地址验证

D.VPN

二、判断题（共5题，每题1分）

1.VLAN可以隔离广播域，但无法隔离冲突域。

（正确/错误）

2.在OSPF协议中，区域0是必须存在的。

（正确/错误）

3.802.11n相比802.11g的传输速率更高，但覆盖范围更小。

（正确/错误）

4.DNS解析过程中，查询顺序是递归查询→迭代查询→本地解析。

（正确/错误）

5.在网络安全中，端口扫描是一种被动攻击手段。

（正确/错误）

三、简答题（共3题，每题5分）

1.简述OSPF协议的三个主要特点。

2.解释什么是“网络拥塞”，并说明三种缓解网络拥塞的方法。

3.在无线网络安全中，WPA2和WPA3的主要区别是什么？

四、综合应用题（共2题，每题10分）

1.某企业网络拓扑如下：

-中心交换机（核心层）：CiscoCatalyst6500

-分布层：3台H3CS5130交换机

-接入层：10个部门VLAN（VLAN10-VLAN19）

-需求：

-接入层交换机需支持802.1QVLANtagging

-分布层到核心层使用Trunk链路，允许所有VLAN通过

-核心层配置端口安全，限制每个端口的最大MAC地址数为20。

请写出核心交换机和接入交换机的配置命令。

2.某公司网络存在以下问题：

-用户反映访问外部网站时延迟较高

-网络流量中存在大量异常数据包

请提出两种解决方案，并说明原理。

答案与解析

一、选择题答案与解析

1.A

-解析：IPsecVPN支持加密强度高、部署灵活，适用于跨地域安全通信。SSLVPN主要用于远程访问，MPLSVPN适用于运营商骨干网，L2TPVPN加密强度较弱。

2.C

-解析：传输层（TCP/UDP）负责数据分段、重传和流量控制，确保可靠传输。

3.B

-解析：TrunkVLAN可以实现跨交换机VLAN通信，常用于连接核心层和分布层。

4.C

-解析：802.11ax（Wi-Fi6）相比802.11ac，码率更高、频谱效率更好，但传输距离相近。

5.A

-解析：增加DNS缓存服务器可以减少查询延迟，优化性能。

6.B

-解析：互联网层（IP协议）负责路由选择和流量控制。

7.D

-解析：QoS设备可以根据业务需求优先处理高优先级流量，缓解带宽压力。

8.C

-解析：链路本地地址（FE80::/10）用于本地通信，无需路由。

9.B

-解析：`showinterfacesstatus`命令显示交换机端口状态（启用/禁用）。

10.C

-解析：IP源地址验证可以防止