【系统分析师之路】第十六章 复盘计算机网络(网络故障与安全_网络命令_网络地址)

【系统分析师之路】第十六章 复盘计算机网络(网络故障与安全_网络命令_网络地址)

前言部分 历年真题考点分析

1）考点分析

本篇又是由三个知识点构成。分别是网络安全与故障，网络IP地址，网络命令三个板块。
这三个知识点在系统分析师考试过程中出现的分值一般在2分左右，不算重要而且有些地方考察了网络命令的参数，觉得更加的偏门。但对于计算机网络这门课来说，这里的三个大知识点都是必须掌握的。

2）重要知识点

网络安全与故障
1.网络防火墙的两个类型
2.非军事化区的概念
3.网络故障诊断与推测
4.网络管理系统中故障管理的目标
5.网络安全体系设计
IPv4和IPv6
1.子网掩码的计算题
2.IPv6的三种类型
3.无效与有效IPv6分析
4. IPv6站点通过IPv4网络通信常用的3种自动隧道技术
5. IPv4数据报首部的信息
网络命令
1.常用的网络命令（ping，ifconfig，netstat，uname）及参数

第一部分 综合知识历年真题（网络安全与故障）

2009上综合知识历年真题（2分）

【2009年系分真题第8题：绿色】
08.防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备 （如WWW 服务器、FTP 服务器）放置于（9）区域。
A. 信任网络
B.非信任网络
C.半信任网络
D.DMZ（非军事化区）

解答：答案选择D。二周目黄色变绿色。
DMZ是英文“demilitarizedzone”的缩写，中文名称为“隔离区”，也称“非军事化区”。
它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区
这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。
另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署比起一般的防火墙方案，对攻击者来说又多了一道关卡。

【2009年系分真题第49题：绿色】
49.网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看端口状态、协议建立状态和EIA状态属于（64）诊断。
（64）
A.物理层
B.数据链路层
C.网络层
D.应用层

解答：答案选择A。考查计算机网络。二周目红色变绿色。
网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。
物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。
物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确。
确定路由器端口物理连接是否完好的最佳方法是使用show interface命令，检査每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态

2010上综合知识历年真题（1分）

【2010年系分真题第53题：绿色】
53.某局域网访问Internet速度很慢，网管员测试发现是局域网内有大量的广播包，（70）不可能有效地解决该网络问题。
(70)
A.在局域网内査杀可能存在的ARP病毒和蠕虫病毒
B.检査局域网内交换机端口、主机上的网卡是否有故障
C.检查局域网内是否有环路出现
D.提高出口带宽速度

解答：答案选择D。二周目红色变绿色。
如果出现ARP病毒或蠕虫病毒，它们会向局域网其他终端发送大量广播包进行繁殖
如果网卡有故障，其他主机会不停发送广播包找该主机
如果局域网内有环路出现，广播包不断转发
提高出口带宽速度不能解决大量广播包问题。

2014上综合知识历年真题（1分）

【2014年系分真题第八题：绿色】
08.某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时有线接入的用户可以访问互联网。分析以上情况，导致这一故障产生的最可能的原因是（9）。
(9)
A.无线路由器配置错误
B.无线路由器硬件故障
C.内部或者外部网络攻击
D.校园网接入故障

解答：答案选择C。二周目黄色变绿色。
根据题目经测试无线路由器工作正常，则说明无线路由器硬件无故障，而如果是配置错误则不会出现实验室用户使用一段时间后，不定期出现不能访问互联网的现象。
另外题目说明同时有线接入的用户可以访问互联网，说明校园网接入服务正常。
而如果有在该路由器受到实验室内部或者外部的网络攻击时则很有可能产生此现象

2015上综合知识历年真题（1分）

【2015年系分真题第50题：红色】
50.网络管理系统中故障管理的目标是（64）。
(64)
A.自动排除故障
B.优化网络性能
C.提升网络安全
D.自动监测故障

解答：答案选择D。本题考査网络管理系统方面的基础知识。非重要考点。
ISO/IEC7498-4文档定义了网络管理的相关知识，其中故障管理的目标应包括：故障监测、故障报警、故障信息管理、排错支持工具、检索/分析故障信息等内容。

2016上综合知识历年真题（1分）

【2016年系分真题第45题：红色】
45.客户端采用ping命令检测网络连接故障时，可以ping通127.0.0.1及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（66）。
(66)
A．TCP/IP协议不能正常工作
B．本机网卡不能正常工作
C．本机网络线路故障
D．本机DNS服务器地址设置错误

解答：答案选择C。二周目绿色变红色。
能PING通本机IP与127网段IP，说明网卡正常，TCP/IP协议也是正常的，是否能PING能通与DNS并无关系，所以C选项所说的本机网络线路故障的可能性是最高的。

2018上综合知识历年真题（1分）

【2018年上系分真题第49题：绿色】
49.网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行。其中，数据库容灾属于（ ）。
A.物理线路安全和网络安全
B.应用安全和网络安全
C.系统安全和网络安全
D.系统安全和应用安全

解答：答案选择D。
数据库容灾应属于系统安全和应用安全，因为一方面数据库管理系统属于系统软件，另一方面数据库中存储的是应用级的数据

2019上综合知识历年真题（1分）

【2019年系分真题第41题：绿色】
41、（ ）防火墙是内部网和外部网的隔离点，它可对应用层的通信数据流进行监控和过滤。
A、包过滤
B、应用级网关
C、数据库
D、WEB

解答：答案选择B。
防火墙技术可分为网络级防火墙和应用级防火墙两类。
网络级防火墙用来防止整个网络出现外来非法的入侵。
例如，分组过滤和授权服务器就属于这一类。
前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据，而后者则是检查用户的登录是否合法;
应用级防火墙是从应用程序来进行接入控制，通常使用应用网关或代理服务器来区分各种应用。
例如，可以只允许 WWW 应用，而阻止 FTP 应用。
题目中要求对应用层的通信数据流进行监控与过滤，这个要求使用包过滤防火墙是做不到的，必须使用应用层的防火墙——应用级网关

第二部分 综合知识历年真题（IPv4和IPv6）

2008下综合知识历年真题（2分）

【2008下系分真题第51题：绿色】
51.给定IP地址为140.252.12.120，子网掩码是255.255.255.0，那么主机号是
（66），该子网直接的广播地址是（67）。
(66)
A.0.0.0.120
B.0.0.12.120
C.0.0.12.0
D.0.252.12.120
(67)
A.255.255.255.255
B.140.252.12.255
C.140.252.12.120
D.140.252.255.255

解答：答案选择A｜B。本题考查子网的基本概念。
140.252.12.120是一个B类地址。
B类其网络号是140.252，根据子网掩码255.255.255.0可知，它用8位主机号作为子网号。
由此可知它的子网号是0.0.12.0，主机号是0.0.0.120，而对子网的广播地址是140.252.12.255。

2012上综合知识历年真题（1分）

【2012年系分真题第49题：黄色】
49.IPv6地址分为3种类型，它们是（67）。
(67)
A.A类地址、B类地址、C类地址
B.单播地址、组播地址、任意播地址
C.单播地址、组播地址、广播地址
D.公共地址、站点地址、接口地址

解答：答案选择B。送分题。
-IPv6地址是一个或一组接口的标识符。IPv6地址被分配到接口，而不是分配给结点。IPv6地址有三种类型：
单播（Unicast)地址
单播地址是单个网络接口的标识符。对于有多个接口的结点，其中任何一个单播地址都可以用作该结点的标识符。但是为了满足负载平衡的需要，在RFC 2373中规定，只要在实现中多个接口看起来形同一个接口就允许这些接口使用同一地址。IPv6的单播地址是用一定长度的格式前缀汇聚的地址，类似于IPv4中的CIDR地址。单播地址中有下列两种特殊地址：
不确定地址：地址0:0:0:0:0:0:0:0称为不确定地址，不能分配给任何结点。
回环地址：地址0:0:0:0:0:0:0:1称为回环地址，结点用这种地址向自身发送IPv6分组。这种地址不能分配给任何物理接口。
任意播（AnyCast)地址
这种地址表示一组接口（可属于不同结点）的标识符。发往任意播地址的分组被送给该地址标识的接口之一，通常是路由距离最近的接口。对IPv6任意播地址存在下列限制:
任意播地址不能用作源地址，而只能作为目标地址；
任意播地址不能指定给IPv6主机，只能指定给IPv6路由器。
组播（Multicast)地址
组播地址是一组接口（一般属于不同结点）的标识符，发往组播地址的分组被传送给该地址标识的所有接口。IPv6中没有广播地址，它的功能已被组播地址所代替。
在IPv6地址中，任何全“0”和全“1”字段都是合法的，除非特别排除的之外。特别是前缀可以包含“0”值字段，也可以用“0”作为终结字段。一个接口可以被赋予任何类型的多个地址（单播、任意播、组播）或地址范围。
在IPv6地址中，任何全“0”和全“1”字段都是合法的，除非特别排除的之外。特别是前缀可以包含“0”值字段，也可以用“0”作为终结字段。一个接口可以被赋予任何类型的多个地址（单播、任意播、组播）或地址范围。

2013上综合知识历年真题（1分）

【2013年系分真题第48题：红色】
48.一家连锁店需要设计一种编址方案来支持全国各个店面销售网络，店面有300家左右，每个店面一个子网，每个子网中的终端最多50台，该连锁店从ISP处得到一个B类地址，应该采用的子网掩码是（65）。
（65）
A.255.255.255.128
B.255.255.252.0
C.255.255.248.0
D.255.255.255.224

解答：答案选择A。二周目绿色变红色。
每个子网有50台终端，至少要占用6位地址码。（2的6次方等于64）
300家门店需要占用9位地址码。 （2的9次方等于512）
对于B类网络，用第三字节的8位和第四字节的1位来区分不同的门店子网，用第四字节的7位作为子网内的主机地址，是一种合适的编址方案

2015上综合知识历年真题（2分）

【2015年系分真题第52题：红色】
52.所列出的4个IPv6地址中，无效的地址是（66）。
(66)
A.::192:168:0:1
B.:2001:3452:4955:2367::
C.2002:c0a8:101::43
D.2003:dead:beef:4dad:23:34:bb:101

解答：答案选择B。二周目红色。
4个IPv6地址中，无效的地址是:2001:3452:4955:2367::，最后一对冒号的写法是错误的。其他3种写法都正确，
::192:168:0:1是一个IPv4地址，2002:c0a8:101::43中的双冒号表示4个双字节
2003:dead:beef:4dad:23:34:bb:101是完整的IPv6地址。

【2015年系分真题第53题：红色】
53.IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（67）。
(67)
A.VPN隧道、PPTP隧道和IPsec隧道
B.6to4隧道、6over4隧道和ISATAP隧道
C.VPN隧道、PPP隧道和ISATAP隧道
D.IPsec隧道、6over4隧道和PPTP隧道

解答：答案选择B。
IPv6站点通过IPv4网络通信，最常用的3种自动隧道技术是6to4隧道、6Over4隧道和ISATAP隧道。

2018上综合知识历年真题（2分）

【2018年上系分真题第45题：绿色】
45.某公司网络的地址是192.168.192.0/20,要把该网络分成32个子网，则对应的子网掩码应该是（ ） ，每个子网可分配的主机地址数是（ ）。
A. 255.255.252.0
B. 255.255.254.0
C. 255.255.255.0
D. 255.255.255.128
A. 62
B. 126
C. 254
D. 510

解答：答案选择D|B。送分题。

2019上综合知识历年真题（1分）

【2019年系分真题第47题：绿色】
47、某校园网的地址是202.115.192.0/19,要把该网络分成32个子网，则子网掩码该是（ ）。
A、255.255.200.0
B、255.255.224.0
C、255.255.254.0
D、255.255.255.0

解答：答案选择D。二周目红色变绿色。考查计算机网络中的子网掩码。
原网络号19位，要划分成32个子网，说明要再增加5位的网络号(2的五次方=32)，即网络号一共24位，对应子网掩码为:255.255.255.0

2020上综合知识历年真题（1分）

【2020下系分真题第46题：黄色】
46.为了控制IP报文在网络中无限转发，在IPv4数据报首部中设置了()字段。
A. 标识符
B.首部长度
C.生存期
D.总长度

解答：答案选择C。蒙对。
标识符表明数据分片是从哪个数据分出来的。
首部长度表明IP首部长度。
生存周期限制了IP报文在因特网中转发的次数或时间，用于防止数据包在网络中无限转发。
总长度表明IP数据报长度。

2022上综合知识历年真题（2分）

【2022下系分真题第53题：绿色】
53.IP地址10.10.33.66/16的网络地址是( )。A.10.10.0.0
B. 10.0.0.0
C. 10.10.33.0
D.10.10.33.1

解答：答案选择A。

【2022下系分真题第54题：绿色】
54.IP报文首部不包含( )
A.版本号
B.源/目的MAC
C.生存时间
D.源/目的IP

解答：答案选择B。

第三部分 综合知识历年真题（网络命令）

2008下综合知识历年真题（1分）

【2008下系分真题第49题：绿色】
49.在Linux系统中，一般用（64）命令来测试另一台主机是否可达。
(64)
A.ping
B.ifconfig
C.netstat
D.uname

解答：答案选择A。本题考查网络相关的命令。
ping的目的是为了测试另一台主机是否可达
ifconfig命令一般在引导时运行，以配置主机上的每个接口
netstat命令提供系统上的接口信息
uname打印系统信息

2015下综合知识历年真题（1分）

【2015年系分真题第51题：红色】
51.使用netstat-o命令可（65）。
(65)
A.显示所测试网络的IP、ICMP、TCP、UDP协议的统计信息
B.显示以太网统计信息
C.以数字格式显示所有连接、地址及端口
D.显示每个连接的进程ID

解答：答案选择D。本题考查网络管理命令netstat的使用及相关参数的作用。
Netstat命令用于显示TCP连接。Netstat命令的语法如下：
netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval]
对以上参数解释如下。
a：显示所有活动的TCP连接，以及正在监听的TCP和UDP端口。
-e：显示以太网统计信息，例如发送和接收的字节数，以及出错的次数等。这个参数可以与-s参数联合使用。
-n：显示活动的TCP连接，地址和端口号以数字形式表示。
-o：显示活动的TCP连接以及每个连接对应的进程IIX在Windows任务管理器中可以找到与进程ID对应的应用。这个参数可以与-a、-n和-p联合使用。
-p：Protoco/用标识符Protocol指定要显示的协议，可以是TCP、UDP、TCPv6或者UDPv6。如果与参数-s联合使用，则可以显示协议TCP、UDP、ICMP、IP、TCPv6、UDPv6、ICMPv6或IPv6的统计数据。
-s：显示每个协议的统计数据。默认情况下，统计TCP、UDP、ICMP和IP协议发送和接收的数据包、出错的数据包、连接成功或失败的次数等。如果与-p参数联合使用，可以指定要显示统计数据的协议。
-r：显示IP路由表的内容，其作用等价于路由打印命令routeprint。
Interval：说明重新显示信息的时间间隔，键入Ctrl+C则停止显示。如果不使用这个参数，则只显示一次。

2017下综合知识历年真题（1分）

【2017年系分真题第52题： 绿色】
52.在Linux中，可以使用（68）命令为计算机配置IP地址。
（68）
A. ifconfig
B. config
C. ip-address
D. ipconfig

解答：答案选择A。送分题。
Linux中为计算机配置IP地址的命令为ifconfig，
在Windows中，为计算机配置IP地址的命令为ipconfig。