一、判断题
(1)VLSM的作用是：在有类的IP地址基础上，从主机位部分划分出相应的位数做为网络位。但是在路由器上部署时，需要路由协议的支持。
【解释】对，VLSM=Variable Length Subnet Mask，可变长子网掩码
(2)有效的沟通是任何组织和任何项目的基础，项目经理可以花90%或者更多的时间在沟通这方面。
【解释】错，项目经理花在沟通上的时间占75%-90%
(3)云计算是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机或其它设备。
【解释】对，云计算是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机和其他设备。云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务.
(4)MapReduce的核心理念是将一个大的运算任务分解到集群每个节点上，充分运用集群资源，缩短运行时间。
【解释】对，分布式计算架构 Apache MapReduce是google MapReduce的开源实现。是对并行计算的封装，使用户通过一些简单的逻辑即可完成复杂的并行计算。其核心理念是将一个大的运算任务分解到集群每个节点上，充分运用集群资源，缩短运行时间
(5)Trunk端口既能发送带标签的数据帧，也能发送不带标签的数据帧。
【解释】对，Access端口发往其他设备的报文，都是Untagged数据帧，而Trunk端口仅在一种特定情况下才能发出untagged数据帧，其它情况发出的都是Tagged数据帧。Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口。
Hybrid端口既可以连接接入链路又可以连接干道链路。Hybrid端口允许多个VLAN的帧通过，并可以在出端口方向将某些VLAN帧的Tag剥掉。华为设备默认的端口类型是Hybrid。
Trunk端口收发数据帧的规则如下：
1.当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID，如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。当接收到对端设备发送的带Tag的数据帧时，检查VLANID是否在允许通过的VLANID列表中。如果VLANID在接口允许通过的VLANID列表中，则接收该报文。否则丢弃该报文。
2.端口发送数据帧时，当VLAN ID与端口的PVID相同，且是该端口允许通过的VLAN ID时(两个条件)，去掉Tag，发送该报文。当VLANID与端口的PVID不同，且是该端口允许通过的VLANID时，保持原有Tag，发送该报文。
(6)二层组网指集群内二层交换，集群节点在一个子网里，适用节点数小于200的集群场景。
【解释】对，根据经验数据一个子网（广域网）建议不超过200节点，大于200个节点就需要多个子网通过三层互联。
集群二层交换，即集群节点在一个子网里面，适用节点数小于200的集群场景。
集群节点分布在多个子网，各个子网通过三层互联，适用于节点数大于200的集群。
(7)一张图片文件在发送方使用应用软件通过网络传递时，经过的TCP/IP封装流程为：数据-数据段-数据包-数据帧-数据流
【解释】对。
(8)ARP协议能够根据目的IP地址解析目标设备MAC地址，从而实现链路层地址与IP地址的映射。
【解释】对。ARP协议，主机在发送帧前将目标IP地址转换成目标MAC地址的过程，而其逆过程称为RARP（基本上被DHCP协议取代了）
IP地址→ ARP协议 →MAC地址（从上层到下层）
IP地址←RARP协议←MAC地址
(9)以下两条配置命令可以实现路由器RTA去往同一目的地10.1.1.0的路由主备备份： [RTA]ip route-static 10.1.1.0 24 12.1.1.1 permanent [RTA]ip route-static 10.1.1.0 24 13.1.1.1
【解释】错。配置静态路由命令格式：ip route prefix mask {address| interfacce} [distance] [tag tag] [permanent]
Prefix :所要到达的目的网络
mask :子网掩码
address :下一个跳的IP地址，即相邻路由器的端口地址。
interface :本地网络接口
distance :管理距离（可选）
tag tag :tag值（可选）
permanent :指定此路由即使该端口关掉也不会在路由表中移除掉（一般备份路由时，不要指定permanent 参数）
例如：ip route-static 192.168.40.0 255.255.255.0 192.168.1.2是什么意思呢
这是一条静态路由命令：告诉路由器去目的网络为192.168.40.0 掩码255.255.255.0 ，这个网段的数据包要通过192.168.1.2 这个地址送出去，即下一跳的的路由器地址是：192.168.1.2。
(10)子网192.168.1.0/25的广播地址为192.168.1.128。
【解释】错
(11)YARN只能支持MapReduce框架。
【解释】YARN是Hadoop 2.0及以上版本的下一代集群资源管理和调度平台，能支持多种计算框架，包括：MapReduce，Spark，Apache Hama,Apache Giraph, Open MPI , Apache HBase等框架。
(12)状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，由防火墙安全策略决定建立哪些会话，数据包只有与会话相关联时才会被转发。
【解释】对
(13)非对称算法比对称算法加密强度更强，因为非对称算法密钥长度更长。
【解释】错
(14)信息加密的四个关键要素：明文、密文、加密算法和密钥，为了确保信息的保密性，需对加密算法进行保密。
【解释】错，官方的答案是错！！！
任何一个完整的加密和解密操作都需要涉及到明文、密文、密钥、加密算法、解密算法五个要素。其中最基本的两个要素是算法和密钥。
(15)非结构化数据是存储在数据库里，可以用二维表结构来逻辑表达实现的数据。
【解释】结构化数据即行数据,存储在数据库里,可以用二维表结构来逻辑表达实现的数据。非结构化数据：不方便用数据库二维逻辑表来表现的数据，包括所有格式的办公文档、文本、图片、标准通用标记语言下的子集XML、HTML、各类报表、图像和音频/视频信息等等。
(16)华为路由器中Tracert诊断工具使用UDP封装跟踪数据。
【解释】对，Traceroute从源主机发送一连串的数据报，数据报中封装的是无法交付的UDP用户数据报（使用了非法的端口号），故是使用UDP封装的数据报。
Ping是在应用层直接使用ICMP的，没有通过运输层的TCP或者UDP的封装。
(17)云计算虚拟化平台支持各种不同的存储设备，包括本地存储、SAN存储、NAS存储和分布式存储，保证业务的广泛适配性。
【解释】对
(18)STP在提高网络可靠性的同时，也可以解决交换网络中的环路问题。
【解释】对，STP（Spanning Tree Protocol）生成树协议，在以太网中，二层网络的环路会带来广播风暴，MAC地址表震荡，重复数据帧等问题，为解决交换网络中的环路问题，提出了STP。
(19)WLAN中，AP一直是工作在半双工的状态。
【解释】对
(20)主动***最大特点是对信息进行侦听，以获取机密信息，而对数据的拥有者或合法用户来说，对此类活动无法得知。
【解释】错，这个是被动***的特点。
二、单选题
(21)在机械磁盘的构成组件中，负责读和写数据的部件是：（B）
[A].盘片
[B].读/写 磁头
[C].磁头臂
[D].主轴
(22)假设某机械磁盘的转速(Rotational Speed)为15K RPM，平均寻道时间为5ms，最大传输速率为20MB/s，IO大小为8KB时，该盘IOPS为：（C）
[A].140
[B].139
[C].135
[D].128
【解释】IOTIme=平均寻道时延+平均旋转时延（转速的一半）+平均传输时延
=平均寻道时延+平均旋转时延（转速的一半）+IOChunkSize/传输速率
=5ms+60s/(15K*2)+8K/20M=7.4ms
IOPS=1/IOTime =135
(23)下面关于二层以太网交换机的描述，说法不正确的是（B）。
[A].能够学习MAC地址
[B].需要对所转发的报文三层头部做一定的修改，然后再转发
[C].按照以太网帧二层头部信息进行转发
[D].二层以太网交换机工作在数据链路层
(24)在OSI参考模型中，能够完成端到端差错检测和流量控制的是（D）。
[A].物理层
[B].数据链路层
[C].网络层
[D].传输层
【解释】
②数据链路层(Data Link Layer)：在物理层提供比特流传输服务的基础上，在通信的实体之间建立数据链路连接，传送以帧为单位的数据，并且采用差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。（网桥，交换机）PPP协议
③网络层(Network Layer)：网络层的主要任务是通过路由选择算法，为分组通过通信子网选择最适当的路径。网络层要实现路由选择、拥塞控制与网络互连等功能。（路由器）
④传输层(Transport Layer)：传输层的主要任务是向用户提供可靠的端到端(End-t0-End)服务，透明地传送报文。它向高层屏蔽了下层数据通信的细节，因而是计算机通信体系结构中最关键的一层
(25)在STP协议中，假设所有交换机所配置的优先级相同，交换机1的MAC地址为00-e0-fc-00-00-40，交换机2的MAC地址为00-e0-fc-00-00-10，交换机3的MAC地址为00-e0-fc-00-00-20，交换机4的MAC地址为00-e0-fc-00-00-80，则根交换机应当为（B）。
[A].交换机1
[B].交换机2
[C].交换机3
[D].交换机4
【解释】在STP网络中，桥优先级是可以配置的，取值范围是0～65535，默认值为32768。优先级最高的设备（桥ID最小）会被选举为根桥。如果优先级相同，则会比较MAC地址，MAC地址越小则越优先。
(26)数字证书不包括以下哪个部分：（D）
[A].证书持有者名称
[B].证书有效期
[C].证书公钥
[D].证书私钥
【解释】证书包括以下的内容：证书拥有者的姓名；证书拥有者的公钥；公钥的有效期；颁发数字证书的单位；颁发数字证书单位的数字签名；数字证书的序列号；证书的版本信息。但不包含私钥
(27)在VRP平台上，直连路由、静态路由、RIP、OSPF的默认协议优先级从高到低的排序是（B）。
[A].直连路由、静态路由、RIP、OSPF
[B].直连路由、OSPF、静态路由、RIP
[C].直连路由、OSPF、RIP 、静态路由
[D].直连路由、RIP、静态路由、OSPF
【解释】。一般情况下路由优先级规定如下：直接路由=0；OSPF路由=10；静态路由=60；Berkeley的RIP路由=100；OSPF的扩展路由=140。故选D。
VRP是通用路由器平台，是华为公司数据通信产品使用的网络操作系统NOS
(28)以下哪个×××支持对数据报文进行加密？（C）
[A].L2TP ×××
[B].GRE ×××
[C].IPsec ×××
[D].PPTP ×××
(29)SSID的中文名称是什么（D）？
[A].基本服务集
[B].基本服务区域
[C].扩展服务集
[D].服务集标识
【解释】
BSS(Basic ServiceSet) 基本服务集
BSA(Basic Service area) 基本服务区域：BSS的覆盖范围称为BSA
ESS(Extended Service Set) 扩展服务集：采用相同的SSID的多个BSS形成的更大规模的虚拟BSS。
SSID(Service Set Identifier) 服务集标标识：SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。简单说，SSID就是一个局域网的名称，只有设置为名称相同SSID的值的电脑才能互相通信。
BSSID (Basic Service Set Identifier) 基本服务集标识，可认为是无线路由的MAC地址。
(30)某公司自己搭建了桌面云环境供员工办公使用，这种属于哪种云计算部署模式？（D）
[A].公有云
[B].私有云
[C].政务云
[D].混合云
【解释】云计算部署模式：私有云计算、公有云计算、混合云计算
私有云计算：一般由一个组织来使用，同时由这个组织来运营。华为数据中心属于这种模式，华为自己是运营者，也是它的使用者，也就是说使用者和运营者是一体，这就是私有云。
公有云计算：就如共用的交换机一样，电信运营商去运营这个交换机，但是它的用户可能是普通的大众，这就是公有云。
混合云计算：它强调基础设施是由二种或更多的云来组成的，但对外呈现的是一个完整的实体。企业正常运营时，把重要数据保存在自己的私有云里面（比如：财务数据），把不重要的信息放到公有云里，两种云组合形成一个整体，就是混合云。比如说电子商务网站，平时业务量比较稳定，自己购买服务器搭建私有云运营，但到了圣诞节促销的时候，业务量非常大，就从运营商的公有云租用服务器，来分担节日的高负荷；但是可以统一的调度这些资源，这样就构成了一个混合云。
(31)单个AP覆盖的区域叫做什么（A）？
[A].BSA
[B].ESA
[C].SSA
[D].TSA
(32)哪个选项不是传统数据处理系统面临的问题？（B）
[A].高存储成本
[B].网络带宽不足
[C].单一数据源
[D].数据处理性能不足
【解释】ACD都跟数据处理有关，B是网络通信方面的
(33)下面关于静态与动态路由描述错误的是（C ）。
[A].静态路由在企业中应用时配置简单，管理方便
[B].管理员在企业网络中部署动态路由协议后，后期维护和扩展能够更加方便
[C].链路产生故障后，静态路由能够自动完成网络收敛
[D].动态路由协议比静态路由要占用更多的系统资源
【解释】静态路由不会自动完成网络收敛
(34)中国在2.4GHz频段支持的信道个数有多少个（B）？
[A].11
[B].13
[C].3
[D].5
【解释】目前主流的无线WIFI网络设备不管是802.11b/g还是802.11b/g/n 一般都支持13个信道。它们的中心频率虽然不同，但是因为都占据一定的频率范围，所以会有一些相互重叠的情况。下面是13个信道的频率范围列表。每个信道的有效宽度是 20MHz，另外还有2MHz的强制隔离频带（类似于公路上的隔离带）。
(35)哪种场景不适用于Spark？（C）
[A].近线或准实时
[B].数据挖掘
[C].大量数据离线分析
[D].机器学习
(36)以下哪个不是有效的风险应对方法：（A）
[A].回避
[B].转移
[C].验收
[D].减轻
(37)下面哪项是路由表中所不包含的?（A）
[A].源地址
[B].下一跳
[C].目标网络
[D].路由代价
【解释】路由表主要包含：目的网络，子网掩码，下一跳路由地址，路由开销以及输出接口（Interface），但不包含源地址。
(38)管理员通过Telnet成功登录路由器后，发现无法配置路由器的接口IP地址。那么可能的原因有（C）。
[A].管理员使用的Telnet终端软件禁止相应操作
[B].Telnet用户的认证方式配置错误
[C].Telnet用户的级别配置错误
[D].SNMP参数配置错误
(39)第一个基于封包式技术的无线电通讯网络名字叫什么（C）？
[A].INTERNET
[B].ARPANet
[C].ALOHNET
[D].NSFnet
【解释】夏威夷大学的研究员创建了一个基于封包式技术的无线电通讯网络AlOHNET
(40)在网络安全中，中断指***者破坏网络系统的资源，使之变成无效或无用。这是对（ A）的***。
[A].可用性
[B].保密性
[C].完整性
[D].真实性
(41)哪种场景不适用于Storm？（D）
[A].实时分析
[B].持续计算
[C].在线机器学习
[D].大量数据离线分析
(42)一台windows主机初次启动，如果无法从DHCP服务器处获取IP地址，那么此主机可能会使用下列哪一个IP地址?（C）
[A].0.0.0.0
[B].127.0.0.1
[C].169.254.2.33
[D].255.255.255.255
【解释】如果设置DHCP服务器处获取IP地址。若获取失败或者超时了，即没有找到dhcp服务器。那么系统会从169.254.0.0到169.254.255.255 这个地址池里随机挑一个做为自己的ip地址。
重复广播四次之后，如果仍未能收到服务器的回应，则运行Windows 2000的DHCP客户机将从169.254.0.0/16这个自动保留的私有IP地址（APIPA）中选用一个IP地址，而运行其他操作系统的DHCP客户机将无法获得IP地址。DHCP客户机仍然每隔5分钟重新广播一次，如果收到某个服务器的回应，则继续IP租用过程。
(43)哪种CPU虚拟化技术是未来的发展趋势？（D）
[A].全虚拟化
[B].半虚拟化
[C].寄居虚拟化
[D].硬件辅助虚拟化
(44)一个公司有50个私有IP地址，管理员使用NAT技术将公司网络接入公网，但是该公司仅有一个公网地址，则下列哪种NAT转换方式符合需求?（C）
[A].静态转换
[B].动态转换
[C].Easy-ip
[D].NAPT
【解释】网络地址端口转换NAPT（NetworkAddressPortTranslation）允许多个内部地址映射到同一个公有地址的不同端口（多对一），PS：NAPT使用“IP地址＋端口号”的形式进行转换，相当于增加了一个变量，最终可以实现使多个私网用户可共用一个公网IP地址访问外网。一般是要建立地址池。
Easy IP方式的实现原理与地址池NAPT转换原理类似，可以看作是NAPT的一种特例，不同的是Easy IP方式可以实现自动根据路由器上WAN接口的公网IP地址实现与私网IP地址之间的映射（无需创建公网地址池）。EasyIP适用于小规模局域网中的主机访问Internet的场景。
(45)UDP是面向无连接的，必须使用（B）来提供传输的可靠性。
[A].网际协议
[B].应用层协议
[C].网络层协议
[D].传输控制协议
(46)由谁来负责决定数据的价值？（B）
[A].数据的产生部门
[B].企业的领导者
[C].ICT经理
[D].备份管理员
(47)公司有用户反映在使用网络传输文件时，速度非常低，管理员在网络中使用Wireshark软件抓包发现了一些重复的帧，下面关于可能的原因或解决方案描述正确的是（C）。
[A].交换机在MAC地址表中查不到数据帧的目的MAC地址时，会泛洪该数据帧
[B].公司网络的交换设备必须进行升级改造
[C].网络在二层存在环路
[D].网络中没有配置VLAN
三、多选题
(48)虚拟化的本质是什么？（ABCD）
[A].分区
[B].隔离
[C].封装
[D].硬件独立性
(49)项目风险管理包括如下哪些过程？（ABD）
[A].风险定义
[B].风险评估
[C].风险规避
[D].风险响应计划
【解释】没有风险规避
(50)在部署数据中心时，需要规划以下哪些安全解决方案？（ABCD）
[A].业务隔离
[B].业务数据加密
[C].安全设备冗余
[D].网络***防范
(51)关于冲突域和广播域，描述正确的是（ ABD）。
[A].一台HUB所连接的设备属于一个冲突域
[B].一台HUB所连接的设备属于一个广播域
[C].一台交换机所连接的设备属于一个冲突域
[D].一台交换机所连接的设备属于一个广播域
[E].一台路由器所连接的设备属于一个广播域
【解释】冲突域是在同一个网络上多个比特同时进行传输则会产生冲突；在网路内部数据分组所产生与发生冲突的这样一个区域称为冲突域，所有的共享介质环境都是一个冲突域。一条线路可通过接插电缆、收发器、接插面板、中继器和集线器与另一条线路进行链接。
因此工作在第一层（物理层）的设备都是在同一个冲突域中。广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。传统的交换机只能分割冲突域，不能分割广播域，交换机每个端口都是一个不同的冲突域。要隔离广播域需要采用第三层的设备，如路由器。
PS：同属一个冲突域一般也是同属于一个广播域，如HUB所连接的设备既是同一个冲突域也是同一个广播域。
(52)缺省路由可以来源于（AC）。
[A].手工配置
[B].路由器本身具备
[C].动态路由协议产生
[D].链路层协议产生
(53)云计算的演进经历了哪几个阶段？（ABCD）
[A].并行计算
[B].分布式计算
[C].网格计算
[D].云计算
(54)虚拟化产生的背景有哪些？（ABCD）
[A].硬件性能增强
[B].企业成本增加
[C].环保压力
[D].业务压力
(55)在云数据中心中，业务主机的虚拟硬件包含哪些？（ABCD）
[A].CPU
[B].内存
[C].硬盘
[D].网卡
(56)HFile中一个KeyValue格式包含哪些信息？（ABCD）
[A].Key
[B].Value
[C].TimeStamp
[D].Type
【解释】HFile是HBase存储数据的文件组织形式
(57)为了解决海量信息的存储和系统可靠性，云存储的设计理念有哪些？（AB）
[A].分布式存储
[B].多副本备份
[C].高性能系统
[D].集中式控制
(58)一个项目的特征是什么？（ABC）
[A].独特的产品
[B].独特的服务
[C].唯一的结果
[D].定点
[E].以上全部都是
(59)传统的数据中心会遇到哪些挑战？（ABCD）
[A].服务质量难以保证
[B].资源利用率低
[C].管理复杂，成本高
[D].业务部署时间长
(60)OSPF的hello报文的功能是（ABC）。
[A].邻居发现
[B].发布Router ID、Router Priority等参数信息
[C].维持邻居关系
[D].同步路由器的LSDB
【解释】Hello报文：最常用的一种报文，用于发现、维护邻居关系。并在广播和NBMA（None-BroadcastMulti-Access）类型的网络中选举指定路由器DR（DesignatedRouter）和备份指定路由器BDR（BackupDesignatedRouter）
DD报文：两台路由器进行LSDB数据库同步时，用DD报文来描述自己的LSDB。DD报文的内容包括LSDB中每一条LSA的头部（LSA的头部可以唯一标识一条LSA）。LSA头部只占一条LSA的整个数据量的一小部分，所以，这样就可以减少路由器之间的协议报文流量
来源：51CTO
作者：EnderJoe
链接：https://blog.51cto.com/enderjoe/2087223