摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2022年5月网络工程师上午题】部分试题的详解，一起来看看吧~



1、下面关于 Kerberos 认证协议的叙述中，正确的是（16）。
A、 密钥分发中心包括认证服务器、票据授权服务器和客户机三个部分
B、 协议的交互采用公钥加密算法加密消息
C、 用户和服务器之间不需要共享长期密钥
D、 协议的目的是让用户获得访问应用服务器的服务许可票据

答案:D
答题解析:

A选项中，Kerberos系统由密钥分发中心、应用服务器、客户机三部分组成。其中密钥分发中心KDC使用两个服务器包含鉴别服务器（Authentication Server，AS）和票据授予服务器（Ticket-Granting Server，TGS）。

B选项中，Kerberos协议的交互采用私钥（对称）加密算法加密消息。

C选项中，用户和认证服务器之间需要共享长期密钥。（争议点在于：这里的服务器是认证服务器还是应用服务器，用户和应用服务器之间是不需要共享长期密钥的，Kerberos 协议的目的就是协商密钥。）
D选项中，是让用户获得访问应用服务器的服务许可票据。

该题建议选D更合适。

2、如下图所示，如果 PC 通过 tracert 命令获取路由器 R3 的 IP 地址，PC 发出封装 ICMP 消息的 IP 报文应满足的特征是（17）。
A、 ICMP 消息的 Type=11,Code=0；IP 报文的 TTL 字段为 3
B、 ICMP 消息的 Type=8,Code=0；IP 报文的 TTL 字段为 3
C、 ICMP 消息的 Type=11,Code=0；IP 报文的 TTL 字段为 128
D、 ICMP 消息的 Type=8,Code=0；IP 报文的 TTL 字段为 128

答案:B
答题解析:

官方暂未给出试题，所有资料暂时找不到这个图。

tracert是Windows网络中Trace Route功能的缩写。基本工作原理是：通过向目标发送不同IP生存时间（TTL）值的ICMP ECHO报文，在路径上的每个路由器转发数据包之前，将数据包上的TTL减1。当数据包上的TTL减为0时，路由器返回给发送方一个超时信息。

在tracert工作时，先发送TTL为1的回应报文，并在随后的每次发送过程中将TTL增加1，直到目标响应或TTL达到最大值为止，通过检查中间路由器超时信息确定路由。

ICMP报文分为ICMP差错报告报文和ICMP询问报文，具体如表2所示。

表2 常考的ICMP报文

3、在光纤接入技术中，EPON 系统中的 ONU 向 OLT 发送数据采用（18）技术。
A、 TDM
B、 FDM
C、 TDMA
D、 广播

答案:C
答题解析:

在EPON信号的传输过程中，上行数据釆用时分多址接入方式从多个ONU发给OLT。每个ONU都分配一个传输时隙，这些时隙是同步的，因此当数据包耦合到一根光纤中时，不同ONU不会产生干扰。

查看完整试题>>>