软考-中级-网络工程师-2021年下半年-上午真题整理

1、程序计数器不属于CPU运算器组成部件。

2、Python 是一种解释型语言，所以开发过程中是没有编译这个过程的。

3、白盒测试无法发现软件的功能错误。

4、服务于大众的云，称为公有云。

4、外包合同中的关键核心文件是服务等级协议（SLA）。

5、数据标准化的三个阶段：业务建模、数据规范化、文档规范化。

6、软件开发过程中、系统测试阶段的测试目标来自于需求分析。

7、《中华人民共和国著作权法》和《计算机软件保护条例》是构成我国保护计算机软件著作的两个基本法律文件。

8、光纤中继器可使光信号放大进行远距离传输。

9、OSI七层，传输层处理的协议是报文。

10、使用ADSL接入电话网采用的认证协议是PPPoE。

11、禁止ICMP协议可以不响应ping包。

12、HDLC协议中，帧的编号和应答号存放在控制字段中。

13、OSPF协议中，路由器在链路状态发生改变后进行链路状态广播。

14、ARP Request采用广播的方式传播，ARP Response采用单播方式传播。

15、PING使用Echo Reply类型的ICMP报文。

16、RIPV2采用距离向量算法，是一种距离向量协议。

17、自治系统（AS）之间路由选择的路由协议是BGP。

18、IS-IS是一个分级的链路状态路由协议，基于DECnet PhaseV算法。

19、BGP协议支持认证和聚合。

20、Linux中用于解析主机名的文件是是：/etc/hosts。

21、cp -p file.xxx 路径 ：该命令是将文件复制到目的位置并保留源文件的访问权限。

22、ipconfig /registerdns：客户端手工向服务器注册。

23、nslookup -type=ns xxx.com 查询域名服务器。

24、ftp端口号20和21的区别是21端口用于连接，20端口用于传输数据。进行FTP文件传输中，客户端首先连接到FTP服务器的21端口，进行用户的认证，认证成功后，要传输文件时，服务器会开一个端口为20来进行传输数据文件。

25、电子邮件服务中，收到的电子邮件会即时自动保存在预定的目录中。

26、ipconfig /renew ：重新获取ip地址。

27、linux iptables防火墙：

常用命令：
-A 追加规则-->iptables -A INPUT
-D 删除规则-->iptables -D INPUT 1(编号)
-R 修改规则-->iptables -R INPUT 1 -s 192.168.12.0 -j DROP 取代现行规则，顺序不变(1是位置)
-I 插入规则-->iptables -I INPUT 1 --dport 80 -j ACCEPT 插入一条规则，原本位置上的规则将会往后移动一个顺位
-L 查看规则-->iptables -L INPUT 列出规则链中的所有规则
-N 新的规则-->iptables -N allowed 定义新的规则

通用参数：
-p 协议  例：iptables -A INPUT -p tcp
-s源地址 例：iptables -A INPUT -s 192.168.1.1
-d目的地址 例：iptables -A INPUT -d 192.168.12.1
-sport源端口 例:iptables -A INPUT -p tcp --sport 22
-dport目的端口 例:iptables -A INPUT -p tcp --dport 22
-i指定入口网卡 例:iptables -A INPUT -i eth0
-o指定出口网卡 例:iptables -A FORWARD -o eth0

28、华为防火墙中，各安全域级别划分，（安全级别数值越大，安全等级越高）local：100、trust：85、dmz：50、unturst:5。低安全域到高安全域为入方向（outbound）、高安全域到低安全域为出方向（inbound）。

29、PKC：公钥证书，主要作用是保障主体公钥的合法性。

30、加密通常分为对称加密和非对称加密，对称加密又分为分组加密和序列密码。

分组加密：又称块加密，常见的加密算法有：DES、AES、3DES等。分组加密算法中，有ECB、CBC、PCBC、CFB、OFB、CTR这几种算法模式

31、RAID5实际可用磁盘数为，当前配备磁盘数-1.

32、子网划分：可用IP数=2的（32-掩码位数）次幂 - 2

33、VLAN帧的最小帧长为64字节，表示帧优先级的字段是PRI。

34、无线漫游是由无线客户端主动发起。

35、在大型网络中，AP通常通过DHCP option 43来获取AC的IPV4地址，DHCP option 52来获取AC的IPV6地址。

36、dhcp snooping：杜绝非trust端口使用dhcp，只允许trust端口使用dhcp。