网络工程师考试试题精选含答案sg.docx
《网络工程师考试试题精选含答案sg.docx》由会员分享，可在线阅读，更多相关《网络工程师考试试题精选含答案sg.docx（28页珍藏版）》请在冰豆网上搜索。
网络工程师考试试题精选含答案sg
网络工程师考试试题（含答案）
一、单项选择题
1．Needham-Schroeder协议是基于（）的认证协议。
A．共享密钥B．公钥C．报文摘要D．数字证书
【解析】
Needham-Schroeder是较为复杂的多路质询—回应协议，其过程如下图所示：
Needham-Schroeder使用了与KDC的共享密钥来实现认证。
【正确答案】A
2．确定网络的层次结构及各层采用的协议是网络设计中（）阶段的主要任务。
A．网络需求分析B．网络体系结构设计
C．网络设备选型D．网络安全性设计
【解析】
此题主要考查了网络系统设计工程的相关知识。
网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。
网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。
网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。
网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。
【正确答案】B
3．TCP/IP在多个层次引入了安全机制，其中TLS协议位于（）。
A．数据链路层B．网络层C．传输层D．应用层
【解析】
TLS（）是SSL3.0协议的进一步扩展，其主要目标是在两个通信进程之间提供数据加密和数据完整性验证服务。
【正确答案】C
4．ICMP协议有多种控制报文。
当网络中出现拥塞时，路由器发出（）报文。
A．路由重定向B．目标不可到达
C．源抑制D．子网掩码请求
【解析】
ICMP通过发送源抑制报文要求发送方减缓发送速度，以消除拥塞。
【正确答案】C
5．下面关于网络系统设计原则的说法中，正确的是（）。
A．网络设备应该尽量采用先进的网络设备，获得最高的网络性能
B．网络总体设计过程中，只需要考虑近期目标即可，不需要考虑扩展性
C．网络系统应采用开放标准和技术
D．网络需求分析独立于应用系统的需求分析
【正确答案】C
6．交换机命令SwitchA（VLAN）#vtppruning的作用是（）。
A．退出VLAN配置模式B．删除一个VLAN
C．进入配置子模式D．启动路由修剪功能
【正确答案】D
7．Cache用于存放主存数据的部分拷贝，主存单元地址与Cache单元地址之间的转换方式由完成。
A．硬件B．软件C．用户D．程序员
【解析】
当然是硬件啦。
【正确答案】A
8．下面的选项中，属于传输层安全协议的是（）。
A．IPsecB．L2TPC．TLSD．PPTP
【解析】
IPsec是网络层安全协议。
PPTP（）和L2TP（）是网络接口层安全协议。
TLS（）是传输层安全协议。
【正确答案】C
9．私网地址用于配置本地网络，下面的地址中，属于私网地址的是（）。
A．100.0.0.0B．172.15.0.0
C．192.168.0.0D．244.0.0.0
【解析】
【正确答案】C
10．某计算机系统的可靠性结构是如下图所示的双重串并联结构，若所构成系统的每个部件的可靠度为0．9，即R=0．9，则系统的可靠度为③。
③A．0.9997B．0.9276C．0.9639D．0.6561
【解析】
两个部件串联的可靠性R2=R×R=0.81，再将两组串联部件并联的可靠性是：
1-（1-R2）（1-R2）=1-0.19×0.19=0.9639。
【正确答案】C
11．在Windows中，tracert命令的-h选项表示（）。
A．指定主机名B．指定最大跳步数
C．指定到达目标主机的时间D．指定源路由
【解析】
h是hop的缩写。
【正确答案】B
12．光纤通信中使用的复用方式是（）。
EI载波把32个信道按（）方式复用在一条2.048Mb/s的高速信道上，每条话音信道的数据速率是（）。
A．时分多路B．空分多路C．波分多路D．频分多路
A．时分多路B．空分多路C．波分多路D．频分多路
A．56Kb/sB．64Kb/sC．128Kb/sD．512Kb/s
【正确答案】CAB
13．3台路由器的连接与IP地址分配如下图所示，在R2中配置到达子网192.168.1.0/24的静态路由的命令是（）。
A．R2（config）#iproute192.168.1.0255.255.255.010.1.1.1
B．R2（config）#iproute192.168.1.0255.255.255.010.1.1.2
C．R2（config）#iproute192.168.1.2255.255.255.010.1.1.1
D．R2（config）#iproute192.168.1.2255.255.255.010.1.1.2
【解析】
命令的参数是iproute[目标网络][掩码][转发地址]。
【正确答案】A
14．网络连接和IP地址分配如下图所示，并且配置了RIPv2路由协议。
如果路由器R1上运行命令：
R1#showiproute，下面4条显示信息中正确的是（）。
A．R192.168.1.0[120/1]via192.168.66.100:
00:
15Ethernet0
B．R192.168.5.0[120/1]via192.168.66.200:
00:
18Serial0
C．R192.168.5.0[120/1]via192.168.66.100:
00:
24Serial0
D．R192.168.65.0[120/1]via192.168.67.100:
00:
15Ethernet0
【解析】
A的转发地址错了，C的的转发地址错了，D的转发方向不符合RIPv2的规定。
【正确答案】B
15．802.11g工作在全球通用的（）ISM频段，最高数据速率可达（）。
A．1GHzB．2.4GHzC．5GHzD．10GHz
A．1MbpsB．11MbpsC．54MbpsD．100Mbps
【解析】
2003年7月IEEE802.11工作组批准了IEEE802.11g标准。
IEEE802.11g标准使用了IEEE802.11a的OFDM调制技术，而和IEEE802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。
【正确答案】BC
补充说明：
在印刷试卷中，询问的是“802.11a工作在……”。
如果按照印刷试卷的内容，62题答案应该是C。
但是这道题目隐含着一个失误：
ISM频段在各国的规定并不统一。
只有2.4GHz为各国共同的ISM频段。
如果题目询问的是802.11a，则它并非工作在全球通用的ISM频段中。
但出题者实际上要考的是802.11g，因此在本文中也遵照出题者原意进行介绍。
16．为保障Web服务器的安全运行，对用户要进行身份验证。
关于WindowsServer2003中的“集成Windows身份验证”，下列说法错误的是（）。
A．在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。
B．这种身份验证方案结合了WindowsNT质询/响应身份验证和Kerberosv5身份验证两种方式。
C．如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持Kerberosv5身份认证协议，则使用Kerberosv5身份验证。
D．客户机通过代理服务器建立连接时，可采用集成Windows身份验证方案进行验证。
【解析】
通过代理服务器，客户机不再和web服务器直接打交道，web服务器自然无法对客户进行验证。
【正确答案】D
17．如果用户网络需要划分成5个子网，每个子网最多20台主机，则适用的子网掩码是（）。
A．255.255.255.192B．255.255.255.240
C．255.255.255.224D．255.255.255.248
【解析】
本题是对子网掩码知识点的考查。
子网掩码的作用就是对网络进行重新划分，以实现地址资源的灵活应用。
由于用户网络需要划分成5个子网，每个子网最多20台主机，2的2次方<5<2的3次方，2的4次方<20<2的5次方，因此需要采用3位的子网段和5位的主机段。
所以网络段是27位，子网掩码是255.255.255.224。
【正确答案】C
18．通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（）是（）。
A．bindB．smbdC．namedD．shard
【解析】
各个选项对应的守护进程如下表：
【正确答案】B
19．（）不属于将入侵检测系统部署在DMZ中的优点。
A．可以查到受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受到保护网络的攻击类型
【解析】
将入侵检测器放置在防火墙外的DMZ中（），检测器可以检测到DMZ中的主机被黑客攻击的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。
但是，由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet的攻击进行全面审计。
【正确答案】D
20．下面支持无线上网的MoDem是（）。
AZXDSL831
BZDSL531
CZXDSL831C
DZXDSL852
【答案】B
21．Tom家的ADSLMoDem可以同步，但用软件EnterNet300拨号始终不成功，以下检查环节中不需要考虑的是________。
A、与MoDem连接的ADSL线路
B、连接PC和MoDem的网线
C、MoDem中的PVC配置
D、拨号软件EnterNet300
【答案】A
22．ADSL的极限传送距离是________。
A、100m
B、500m
C、5km
D、100km
【答案】C
23．网络系统设计过程中，逻辑网络设计阶段的任务是（）。
A．依据逻辑网络设计的要求，确定设备的物理分布和运行环境
B．分析现有网络和新网络的资源分布，掌握网络的运行状态
C．根据需求规范和通信规范，实施资源分配和安全规划
D．理解网络应该具有的功能和性能，设计出符合用户需求的网络
【正确答案】D
24．DNS资源记录中记录类型（）为A，则记录的值为（）。
A．名字服务器B．主机描述
C．IP地址D．别名
【正确答案】B
25．SNMPv2（简单网络管理协议）提供了3种访问管理信息的方法，这3种方法不包括（）。
A．管理站向代理发出通信请求
B．代理向管理站发出通信请求
C．管理站与管理站之间的通信
D．代理向管理站发送陷入报文【正确答案】B
26．指令系统中采用不同寻址方式的目的是②。
A．提高从内存获取数据的速度B．提高从外存获取数据的速度
C．降低操作码的译码难度D．扩大寻址空间并提高编程灵活性
【正确答案】D
27．以太网帧格式如下图所示，其中“填充”字段的作用是（）。
前导字段
帧起始符
目的地址
源地址
长度
数据
填充
校验和
A．可用于表示任选参数B．表示封装的上层协议
C．表示控制帧的类型D．维持64字节的最小帧长
【解析】
以太网的最小帧长是64字节，当数据字段过短时，填充字段就发挥作用，维持最小帧长。
【正确答案】D
28．某网络拓扑如下图所示，在主机host1上设置默认路由的命令为（）；在主机host1上增加一条到服务器server1主机路由的命令为（）。
A．routeadd0.0.0.0mask0.0.0.0220.110.100.1
B．routeadd220.110.100.10.0.0.0mask0.0.0.0
C．addroute0.0.0.0mask0.0.0.0220.110.100.1
D．addroute220.110.100.10.0.0.0mask0.0.0.0
A．addroute220.110.100.1220.110.100.25mask255.255.255.0
B．routeadd220.110.101.25mask255.255.255.0220.110.100.1
C．routeadd220.110.101.25mask255.255.255.255220.110.100.1
D．addroute220.110.1009.1220.110.101.25mask255.255.255.255
【正确答案】A，（）C
29．光纤收发器按常见尾纤接头有圆头和方头，方头英文缩写是（）
ASC
BFC
CDC
DYC
【答案】A
30．在Windows的DOS窗口中键入命令
C:
>\nslookup
>settype=ns
>202.30.192.2
这个命令序列的作用是（）。
A．查询202.30.192.2的邮件服务器信息
B．查询202.30.192.2到域名的映射
C．查询202.30.192.2的区域授权服务器
D．查询202.30.192.2中各种可用的信息资源记录
【解析】
settype=ns中，ns表示代表为域名服务器。
执行nslookup命令，输入“？
”显示帮助，并未详细说明。
输入“settype=ns”命令，然后再输入“”，显示以下内容：
从返回结果来看，应该是区域授权服务器。
【正确答案】C
31．栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，必须用栈。
A．函数或过程进行递归调用及返回处理
B．将一个元素序列进行逆置
C．链表结点的申请和释放
D．可执行程序的装入和卸载
【正确答案】A
32．软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。
在划分软件系统模块时，应尽量做到（）。
（）A．高内聚高耦合B．高内聚低耦合
C．低内聚高耦合D．低内聚低耦合
【解析】
高内聚强调功能实现尽量在模块内部完成；低耦合则是尽量降低模块之间的联系，减少彼此之间的相互影响。
这二者的结合是面向过程编程和系统设计的重要特点。
【正确答案】B
33．下列隧道协议中工作在网络层的是（）。
A．SSLB．L2TPC．IPSecD．PPTP
【正确答案】C
34．IIS6.0将多个协议结合起来组成一个组件，其中不包括（）。
A．POP3B．SMTPC．FTPD．DNS
【正确答案】D
35．全速率的ADSL是指ANSIT1.413和__A___。
A、ITUTG.992.1
B、ITUTG.992.2
C、G.Lite
D、ATM
36．ADSL上下行频率范围为（C）
A、上行1KHZ30KHZ下行30KHZ
B、上行250KHZ300KHZ下行300KHZ
C、上行30KHZ120KHZ下行120KHZ—
D、上行1KHZ120KHZ下行120KHZ
37．ZXDSL831C中，在PVC端口绑定中，PVC的优先级级别为（A）。
A、14
B、15
C、04
D、05
38．下面关于窄带MoDem与宽带MoDem的说法正确的是（A）。
A、都是通过电话线传输信号
B、都只能单向传输信号
C、都需要拨号软件
D、都可以边上网边打电话
39．PPPOE是建立在（）基础之上的。
A、PPPoA
B、R1483B
C、R1483R
D、IPoA
【答案】B
40．下列参数中，不属于环境参数的是：
（）
A、设备电源电压
B、接入速度
【答案】B
41．以下哪款产品没有WEB管理页面：
（）。
A、MT800s-C；
B、MT810；
C、MT880s-B；
D、MT880s-T；
【答案】B
42．通过下列哪种维护方式，直接可以对ZXDSL831B进行版本升级？
（）
A．telnet方式到MoDem
B．带内网管
C．WeB方式到MoDem
D．超级终端
【答案】C
43．分离器和滤波器是用来（）的设备。
A、把ADSL信号和电话信号分开
B、放大ADSL信号
C、放大ADSL信号和电话信号
D、放大电话信号
【答案】A
44．进入ZXDSLMODEM配置页面的超级用户名和密码是（）。
A．ADmin
B．user
C．ADMIN
D．ZxDsl
【答案】A
45．运维人员在进行例行测试和巡检前，应和（A）进行充分沟通，做好相关准备工作。
A、客户经理、客户
B、项目经理
46．电信在客户端的运维人员应具有较强的（A），对于未经批准、敏感性资料禁止在企业外部公开。
A、保密意识
B、业务宣传能力
47．对电路进行全程端到端分段无缝隙测试是指电路的两端分别在电路一端业务分界点处挂表，在对端骨干网节点处打环，进行的测试。
即对图中（）两端进行的测试
A、（A，D）
B、（C，B）
【答案】A
48．有关CACprofile中允许的配置类型，以下不是的是________。
（C）
A、UBR
B、CBR
C、ABR
D、GFR
49．通过AlCAtelAWS网管创建PVC，发现1/1024始终创建不成功，此时需要检查的profile为________。
（A）
A、ATMACCess
B、CAC
C、ADSLLine
D、TrAffiCDesCriptor
50．AlCAtel7302系统中，可对各子频设置MAsk的Profile为________。
（C）
A、ATMACCess
B、ServiCe
C、SpeCtrum
D、CAC
51．ZXDSL831C中那条PVC是不能修改也无法删除的？
（B）
A、8/81
B、1/39
C、0/100
D、0/35
52．在MoDem的ADSLBER测试中，如果错误率达到（A），用户将无法上网。
A、e5
B、e4
C、e3
D、e2
53．ZXDSL831的ACT灯闪烁时表示（B）。
A、无数据传输
B、正在传输数据
C、灯镜坏
D、软件有问题
54．PPPOE是建立在（B）基础之上的。
A、PPPoA
B、R1483B
C、R1483R
D、IPoA
55．可提供VoIP功能的HG是（C）。
A、HG510；
B、HG520；
C、HG520s；
56．HG520S不支持以下哪种WLAN标准：
（A）。
A、802.11A；
B、802.11B；
C、802.11g；
57．恢复出厂默认值。
在ZXDSL831激活状态下，将细针插入小孔中，连续按（B）次，即可恢复认值。
A、2
B、3
C、4
D、都可以
58．以太网中AＲＰｒEｑｕEｓｔ和AＲＰｒEｓｐｏｎｓE报文，其中AＲＰｒEｑｕEｓｔ报文是广播报文，AＲＰｒEｐｏｎｓE是（B）报文。
A、广播B、单播C、组播D、多播
59．以太网10BASE-T中T的含义是（D）
A．短波光纤B、长波光纤C、细缆D、双绞线
60．eBGP无法建立邻居关系，问题是：
A
A.配置的邻居ip地址不对
B.子网
C.区域（AreA）
D.自治系统（AS）
61．IGP的作用范围是:
C
A.区域内
B.局域网内
C.自治系统内
D.自然子网范围内
62．当检查系统端口状态且需了解以下信息时:
InterfACeStAtusProtoColDesCription选择下列哪个命令:
D
A.showinterDesC
B.showDiAg
C.showipCef
D.showipintBrief
63．ACL（ACCess-list）是什么?
D
A.RoutingprotoColControllist
B.FirewAllruleset
C.IPProtoColfilters
D.AlltheABove
64．通常，MPLS包头中有_______Bit用作标签（LABel）,3个Bit的EXP,协议中没有明确，通常用作COS；1个Bit的S,用于标识是否是栈底，表明MPLS的标签可以嵌套；8个Bit的TTL。
A.18
B.19
C.20
D.21
答案A
65．LDP状态机,会话建立后达到的状态为:
A.FULL
B.Open
C.EstABlisheD
D.OPERATIONAL
答案A
66．8220不支持下列哪种上行方式（D）
AIP上行
BIMA上行
CATM上行
DFR上行
67．以下字段与Qos无关的是：
（）。
A、IP报文头中的DSCP；
B、以太网数据帧头中的802.1ptAg
C、MPLS标签头中的exp
D、ATM信元头中的VCI
答案"A"
68．什么方法可以使一个应用获得更多的带宽？
（）
A：
使用QoS机制一个应用程序在与其他应用竞争中获得更多的带宽
B：
载荷压缩
C：
包头压缩
D：
以上全部
答案"D"
69．以下关于IGMPv1和IGMPv2的说法正确的是（）
A、只有在IGMPv2中有明确的加入一个组的消息，而IGMPv1中是没有的；
B、在IGMPv1和IGMPv2中都有查询者选择的过程；
C、在IGMPv2中有特定组查询的消息，而IGMPv1中是没有的；
D、在IGMPv1和IGMPv2中都有离开一个组的消息。
答案"C"
70．以下哪种情况最容易导致路由型MPLSVPN用户路由环:
A.所有CE复用同一个AS（自治系统）号码，并使用AS－OverriDe；
B.所有CE使用不同的AS（自治系统）号码，并使用AS－OverriDe；
C.网状结构的VPN组网，必然产生路由环，路由环对网络没有影响；
D.一个CE双连接到同一个PE设备，必然产生路由环；
答案B
71．关于三层（路由型）MPLSVPN和二层MPLSVPN，哪项描述是正确的:
A.二层MPLSVPN，PE－CE之间需要运行路由协议
B.路由型MPLSVPN，PE－CE之间不需要运行路由协议
C.二层MPLSVPN的外层标签是通过LDP进行分发
D.路由型MPLSVPN的外层标签是通过MP－BGP进行分发
答案D
二、多项选择题
72．协议的关键要素包括（）。
A语言
B语法
C语义
D同步
【答案】BCD
73．为满足不同的客户需求，中兴设计生产了多种型号的MODEM。
其中具有四个以太网口接口的是（AB）
A、ZXDSL531B
B、ZXDSL831C
C、ZXDSL831A
D、ZXDSL852
74．可能导致不能激活或激活不稳定的因素（）；
A、线路近距离太长
B、入户平行线太长
C、版本问题
D、RTU与DSLAM的兼容性问题
【答案】ABCD
75．ATM永久虚连接包括（AD）
A、PVC
B、SVC
C、VPP
D、PVP
76．以下关于ADSL传输速度与传输距离的关系说法正确的是（ABC）
A、传输距离越远，衰减越大
B、传输距离与衰减并非线性关系
C、传输距离越近，衰减越小
D、传输距离与衰减成线性关系
77．在以后的ATM骨干网网络架构描述中，分（）、（）和（）三个层次进行描述。
A.超级
升级会员 