10、2023年11月第48-49题 某网络拓扑如下图所示，局域网用户通过防火墙访问互联网，在防火墙上配置安全策略实现其功能时 源地址应为(48)、目的安全区域应为(49)、动作为permit。
(48)A.113.200.2.1/28 B.10.0.1.1/25 C.10.0.1.1/24 D.10.0.1.129/25
(49)A.Local B.Untrust C.Trust D.DMZ
解析：解析:两个局域网段经过聚合应该是10.0.1.0/24，写为10.0.1.1/24也会被系统自动转换为 10.0.1.0/24，下面是华为防火墙的安全策略配置:
https://www.shititong.cn/cha-kan/shiti/00193f29-4fd5-9c19-c0c5-1e92eb8f1f00.html
点击查看答案
20、2024年5月第52-53题 下列地址中，可以作为网络地址的是(52)，其对应的子网掩码是(53)。
(52)A.172.16.36.0/19 B.192.168.0.36/27 C.192.168.0.191/27 D.172.20.96.0/19
(53)A.255.255.255.128 B.255.255.224.0 C.255.255.255.0 D.255.255.255.192
解析：解析:A 和D选项掩码/19，地址块为2⁴-19=2⁵=32，作用于第三段，故子网为172.16.32n.0/19， 36不是32的倍数，96是32的3倍，故(52)选D;B和C选项掩码/27，地址块为2²-27=2⁵=32，作用于第四段， 故子网为192.168.0.32n/27，36 和191都不是32的倍数，故B和C错误;/19可以转换为255.255.224.0。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fe0-edb0-c0c5-1e92eb8f1f00.html
点击查看答案
1、2022年11月第41-42题 某信息系统内网IP 为10.0 . 10.2，域名解析的公网IP 为113.201.123.14，现需要在出口防火墙配置NAT， 使得外部用户能正常访问该系统。其中: NAT模式应配置为( 41 ) ， 源 地址应配置 为 ( 42 ) 。
(41)A. 源 NAT B. 一 对 一 源NAT C. 一 对 一 目 的NAT D.不 做 转 换
(42)A. 任意 B.10.0.10.2 C.192.168.0.1 D.113.201.123.14
解析：解析:本质就是配置华为NAT Server，思科叫端口映射，NAT实验里面有讲解。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fca-1a6a-c0c5-1e92eb8f1f00.html
点击查看答案
21、2022年11月第26-27题 在MA网络中运行OSPF路由协议，路由协议会根据路由器的配置信息来确定Router-ID， 管理员依次配置 了下面接口，当前的Router-ID 是(26)，如管理员执行reset ospf process命令使OSPF协议收敛后， Router-ID 是(27)
(26)A.10.0.1.254B.10.1.12.10C.12.1.1.2D.12.1.1.1
(27)A.10.0.1.254B.10.1.12.10C.12.1.1.2D.12.1.1.1
解析：解析:考查比较灵活，依次配置4个接口，当序号1的接口配置完成后，会建立OSPF邻居关系， 直接成为Router-ID。为了保持路由稳定，即使后续有更大的IP， 或重启OSPF进程，更大的IP也不会成 为Router-ID。OSPF Router-id需要注意以下几点:①Router-ID 用于在0SPF 域中唯一地表示一台OSPF路由器，从OSPF网络设计的角度，我们要求全OSPF 域内，禁止出现两台路由器拥有相同的RouterID。②Router-ID 可以通过手工配置的方式，也可以自动选取。实际网络部署中，强烈建议手工配置OSPF Router-ID， 因为这关系到协议的稳定。一般会配置为环回测试接口的IP地址。③在路由器运行了OSPF并由系统自动选定Router-ID之后，如果该Router-ID对应的接口DOWN掉，或出 现一个更大的IP，OSPF 仍然保持原Router-ID (也就是说，Router-ID 值是非抢占的，稳定第一)，即 使此时reset ospf process重启OSPF进程，Router-ID 也不会发生改变;除非重新手工配置Router-ID(OSPF进程下手工敲 router-id xxx)，并且重启OSPF进程方可。④如果该Router-ID对应的接口IP地址消失，例如undo ip address，则reset ospf process后，Router ID 也会发生改变。
感兴趣可以敲一下下面的实验:
OSPF的router-id 选举规则如下:(1)优选手工配置的router id。①OSPF进程手工配置的router id具有最高优先级(不能配置为255.255.255.255和0.0.0.0)②在全局模式下配置的公用router id的优先级仅次于直接给OSPF进程手工配置router id，即 它 具有第二优先级。(2)在没有手工配置的前提下，优选loopback 接口地址中最大的地址作为router id。(3)在没有配置loopback 接口地址的前提下，优选其他接口的IP地址中选择最大的地址作为router id (不考虑接口的Up/Down 状 态 ) 。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fce-314e-c0c5-1e92eb8f1f00.html
点击查看答案
2、2019年5月第51-52题 假设某公司有8000台主机，采用CIDR 方法进行划分，则至少给它分配(51)个C 类网络。如果 192 . 168 . 210 . 181是其中 一 台主机地址，则其网络地址为(52)。
(51)A.8 B.10 C.16 D.32
(52)A.192.168.192.0/19 B.192.168.192.0/20 C.192.168.208.0/19 D.192.168.208.0/20
解析：解析:( 5 1 ) 1 个C 类地址有254个可用地址，4个C 即接近1000个，那么8000台PC， 合计约32个C 类地址。(52)8000台主机，那么主机位至少是13位，2¹³-2=8190，网络位最多32- 13=19，直接排除 BD。/19掩码作用于第3段，地址块是2⁴1⁹=2⁵=32，则子网必须是32的倍数。192/32=6，208/32=6.5， 故排除C。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fe2-0f6e-c0c5-1e92eb8f1f00.html
点击查看答案
2、2017年11月第41题 与HTTP相比，HTTPS 协议将传输的内容进行加密，更加安全。HTTPS基于(40)安全协议，其默认端口 是(41)。
(40)A.RSAB.DESC.SSLD.SSH
(41)A.1023B.443C.80D.8080
解析：解析:考查应用层安全协议HTTPS的基础知识。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fe6-2a57-c0c5-1e92eb8f1f00.html
点击查看答案
4、2019年11月第38-39题 在Windows中，可以使用(38)命令测试DNS正向解析功能，要查看域名www.aaa.com 所对应的主机IP 地址，须将type 值设置为(39)。
(38)A.arp B.nslookup C.cernet D.netstat
(39)A.A B.NS C.MX D.CNAME
解析：解析:A记录，即主机记录，域名到IP 的映射。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fd7-a726-c0c5-1e92eb8f1f00.html
点击查看答案
1、2015年11月第8-9题 在Windows系统中，设E盘的根目录下存在document1文件夹，用户在该文件夹下已创建了document2文 件夹，而当前文件夹为，docunment1 。若用户将test.docx 文件存放document2文件夹中，则该文件的 绝对路径为(8);在程序中能正确访问该文件且效率较高的方式为(9)。
(8)A.＼document1＼ B.E:＼document1＼document2C.document2＼ D.E:＼document2＼document1
(9)A.＼document1＼test.docx B.document1＼document2＼test.docxC.document2＼test.docx D.E:＼document1＼document2＼test.docx
解析：解析:掌握绝对路径和相对路径。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fdf-5160-c0c5-1e92eb8f1f00.html
点击查看答案
8、2022年11月第43-44题 X.509数字证书标准推荐使用的密码算法是(43)，而国密SM2数字证书采用的公钥密码算法是(44)。
(43)A.RSA B.DES C.AES D.ECC
(44)A.RSA B.DES C.AES D.ECC
解析：解析:掌握国密算法，考前冲刺题有的。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fd3-bbd2-c0c5-1e92eb8f1f00.html
点击查看答案
5、2023年11月第54-55题 网络地址范围172.24.0.0~172.24.7.0可以聚合为(54)，聚合后的网络中有(55)个可用主机地址。
(54)A.172.24.0.0/21 B.172.24.0.0/24C.172.24.0.0/20 D.172.24.0.0/16
(55)A.2048 B.2056 C.2032 D.2046
解析：解析:聚合先写成01的形式:
即合并后的地址是172.24.0.0/21，主机位是11，可用主机地址是2¹¹-2=2046。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fe5-86f0-c0c5-1e92eb8f1f00.html
点击查看答案
