网络工程师基础考试试题含答案heWord文档格式.docx
《网络工程师基础考试试题含答案heWord文档格式.docx》由会员分享，可在线阅读，更多相关《网络工程师基础考试试题含答案heWord文档格式.docx（24页珍藏版）》请在冰豆网上搜索。
C．安全审计技术D．密钥管理技术
A．L2TPB．PPTP
C．TLSD．IPSec
入侵检测技术和病毒防治技术都与VPN没有什么关系。
安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。
L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。
【正确答案】D（）C
5．关于路由器，下列说法中错误的是。
A．路由器可以隔离子网，抑制广播风暴
B．路由器可以实现网络地址转换
C．路由器可以提供可靠性不同的多条路由选择
D．路由器只能实现点对点的传输
D显然错误。
【正确答案】D
6．在WindowsServer2003中，默认情况下（）组用户拥有访问和完全控制终端服务器的权限。
A．InteractiveB．Network
C．EveryoneD．System
7．在冗余磁盘阵列中，以下不具有容错技术的是（）。
A．RAID0B．RAID1
C．RAID3D．RAID5
RAID0实现了带区组，数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。
因为将数据分布在不同驱动器上，所以数据吞吐率大大提高，驱动器的负载也比较平衡。
如果刚好所需要的数据在不同的驱动器上效率最好。
它不需要计算校验码，实现容易。
它的缺点是它没有数据差错控制，如果一个驱动器中的数据发生错误，即使其它盘上的数据正确也无济于事了。
【正确答案】A
8．Windows系统下，通过运行（）命令可以打开Windows管理控制台。
A．regeditB．cmdC．mmcD．mfc
【正确答案】C
9．采用海明码进行差错校验，信息码字为1001011，为纠正一位错，则需要比特冗余位。
A．2B．3C．4D．8
海明码纠正一位错误，有以下要求：
设信息码长度为L，海明码冗余位长度为M，则（）必须大于等于L+M+1。
由于L=7，得到M=4。
10．软件权利人与被许可方签订一份软件使用许可合同。
若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是。
A．独家许可使用B．独占许可使用
C．普通许可使用D．部分许可使用
许可贸易实际上是一种许可方用授权的形式向被许可方转让技术使用权同时也让度一定市场的贸易行为。
根据其授权程度大小，许可贸易可分为如下五种形式：
（1）独占许可。
它是指在合同规定的期限和地域内，被许可方对转让的技术享有独占的使用权，即许可方自己和任何第三方都不得使用该项技术和销售该技术项下的产品。
所以这种许可的技术使用费是最高的。
（2）排他许可，又称独家许可；
它是指在合同规定的期限和地域内，被许可方和许可方自己都可使用该许可项下的技术和销售该技术项下的产品，但许可方不得再将该项技术转让给第三方。
排他许可是仅排除第三方面不排除许可方。
③普通许可。
它是指在合同规定的期限和地域内，除被许可方该允许使用转让的技术和许可方仍保留对该项技术的使用权之外，许可方还有权再向第三方转让该项技术。
普通许可是许可方授予被许可方权限最小的一种授权，其技术使用费也是最低的。
（4）可转让许可，又称分许可。
它是指被许可方经许可方允许，在合同规定的地域内，将其被许可所获得的技术使用权全部或部分地转售给第三方。
通常只有独占许可或排他许可的被许可方才获得这种可转让许可的授权。
（5）互换许可，又称交叉许可。
它是指交易双方或各方以其所拥有的知识产权或专有技术，按各方都同意的条件互惠交换技术的使用权，供对方使用。
这种许可多适用于原发明的专利权人与派生发明的专利权人之间。
11．某公司网络的地址是202.110.128.0/17，下面的选项中，（）属于这个网络。
A．202.110.44.0/17B．202.110.162.0/20
C．202.110.144.0/16D．202.110.24.0/20
CIDR的基础知识，这里就不多说了。
特别说明一点，202.110.144.0/16这是个具有欺骗性的表达方法，实际上这个网络是202.110.0.0/16。
12．下图的两种编码方案分别是。
A．①差分曼彻斯特编码，②双相码
B．①NRZ编码，②差分曼彻斯特编码
C．①NRZ-I编码，②曼彻斯特编码
D．①极性码，②双极性码
在NRZ-I编码方式中，信号电平的一次反转代表比特1，没有电平变化代表比特0。
曼彻斯特编码在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。
负电平到正电平的跳变代表比特1，而正电平到负电平的跳变则代表比特0。
（）。
13．以下关于网络存储描述正确的是（）。
A．SAN系统是将存储设备连接到现有的网络上，其扩展能力有限
B．SAN系统是将存储设备连接到现有的网络上，其扩展能力很强
C．SAN系统使用专用网络，其扩展能力有限
D．SAN系统使用专用网络，其扩展能力很强
14．不需要登记或标注版权标记就能得到保护。
A．专利权B．商标权C．著作权D．财产权
发明者或者设计者作出了发明创造之后，专利局并不是自动地给予专利保护，专利权必须由有权申请专利的申请者依照法律规定向专利局提出专利申请，经过专利局审查合格后，才能授予专利权。
商标法规定：
自然人、法人或者其他组织对其生产、制造、加工、拣选或者经销的商品，需要取得商标专用权的，应当向商标局申请商品商标注册。
自然人、法人或者其他组织对其提供的服务项目，需要取得商标专用权的，应当向商标局申请服务商标注册。
任何财产要受到法律的保护都必须以经过国家法律的确认为前提。
对于有形财产，只要是合法所得且能被民事主体所控制和掌握，具有一定的经济价值，便可构成民事主体财产的一部分，通常均受到法律的确认和保护，不需要再明确地加以规定。
而无形的智力创造性成果则不同，它不像有形财产那样直观可见，因此智力创造性成果的财产权需要履行特定的法律手续或者需经国家主管机关依法审批，依法审查确认。
著作权法中规定：
中国公民、法人或者其他组织的作品，不论是否发表，依照本法享有著作权。
15．在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这些方法的是（）。
A．垂直翻转（）B．水平分裂（）
C．反向路由中毒（）D．设置最大度量值（）
此题主要考查了D-V算法收敛性的几种解决方法。
路由环的问题可以理解为跳数无穷大的问题。
解决方法有如下几种：
设置最大度量值（）：
使用这种方法，路由协议在向量距离超过协议允许的最大值前，允许路由环路的存在，一旦路由信息的向量距离超过规定的最大值，该路由信息将被标记为不可到达。
水平分裂方法（）：
即一条路由信息不会被发送给该信息的来源方向。
例如如果B必须经由C方可到达D的话，那么B不可能向C提供任何有价值的路由信息。
所以B会告诉C说它到达D的距离为无穷大。
反向路由中毒（）：
如果路由器监听到某个端口断开连接后，直接把到它的距离设为无穷大，然后向其他路由器发出更新后的信息。
保持计时法（）：
当一个路由器从它的邻居处收到以前某个可访问的网络现在变为不可访问的信息时，路由器将指向该网络的路由设置为不可访问，同时启动计数器。
如果在计时器到期之前，又接收到了从一个邻居路由传来到原网络可访问的信息，此时则关闭计时器，将网络改为可访问。
如果在路由器到期之前，收到来自其他路由器的关于信宿的路由信息，且路径比原有路径短，则关闭计时器，更新路由信息，以新的路由代替原来的路由信息。
如果计数器到期，则将该路由标记为不可到达。
触发更新法TriggeredUpdates）：
一般来说，路由表在没有发生变化的情况下，将按照预定的时间周期进行交换，触发式更新是指路由器之间不单纯按照预定的时间周期进行路由信息交换，而是在路由表发生变化的时候及时地进行路由信息交换。
以上介绍的几种方法都是综合起来使用，以解决D-V路由算法的收敛问题。
16．HDLC是一种（）协议。
A．面向比特的同步链路控制B．面向字节计数的异步链路控制
C．面向字符的同步链路控制D．面向比特流的异步链路控制
17．3台路由器的连接与IP地址分配如下图所示，在R2中配置到达子网192.168.1.0/24的静态路由的命令是（）。
A．R2（config）#iproute192.168.1.0255.255.255.010.1.1.1
B．R2（config）#iproute192.168.1.0255.255.255.010.1.1.2
C．R2（config）#iproute192.168.1.2255.255.255.010.1.1.1
D．R2（config）#iproute192.168.1.2255.255.255.010.1.1.2
命令的参数是iproute[目标网络][掩码][转发地址]。
18．8个128kb/s的信道通过统计时分复用到一条主干线路上，如果该线路的利用率为90％，则其带宽应该是（）kb/s。
A．922B．1024C．1138D．2276
8*128=1024kb/s，由于线路利用率为90%（），因此
总带宽=8*128/90%≈1138Kb/s。
19．在VoIP系统中，通过（）对声音信号进行压缩编码。
A．ISPB．VoIP网关C．核心路由器D．呼叫终端
在VoIP系统中，发送端VoIP网关负责鉴别主叫用户、翻译电话号码/网关IP地址，接收端VoIP网关负责实现拆包、解码和连接被叫。
20．下面关于ICMP协议的描述中，正确的是。
A．ICMP协议根据MAC地址查找对应的IP地址
B．ICMP协议把公网的IP地址转换为私网的IP地址
C．ICMP协议根据网络通信的情况把控制报文发送给发送方主机
D．ICMP协议集中管理网网络中的IP地址分配
ICMP（）工作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。
21．CABleMoDem通过（）进行数据传输。
APSTN网
B无线电视信号
C光纤
D有线电视网
【答案】D
22．下列不属于使用防火墙的好处的是：
（）
A.过滤易受攻击的服务
B.控制访问网点系统
C.集中安全性
D.降低网络运行费用
E.增强保密，强化私有权
F.统计有关网络使用、滥用的记录
G.策略执行
23．用于工业、科学和医疗方面的免许可证的微波频段有多个，其中世界各国通用的ISM频段是（）。
A．902~928MHzB．868~915MHz
C．5725~5850MHzD．2400~2483.5MHz
24．下面列出的4种快速以太网物理层标准中，使用两对5类无屏蔽双绞线作为传输介质的是（）。
A．100BASE-FXB．100BASE-T4
C．100BASE-TXD．100BASE-T2
25．甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用（）验证该消息的真实性。
A．甲的公钥B．甲的私钥C．乙的公钥D．乙的私钥【正确答案】A
26．ICMP协议的功能包括（），当网络通信出现拥塞时，路由器发出ICMP（51）报文。
A．传递路由信息B．报告通信故障
C．分配网络地址D．管理用户连接
A．回声请求B．掩码请求C．源抑制．D．路由重定向【正确答案】B,C
27．路由器命令“Router（config-subif）#encapsulationdot1q1”的作用是（）。
A．设置封装类型和子接口连接的VLAN号
B．进入VLAN配置模式
C．配置VTP口号
D．指定路由器的工作模式
28．在MoDem前安装分离器的作用是____。
A、将ADSL电话线路中的高频信号和低频信号分离
B、增加MoDem的速率
C、属于MoDem本身必需的部件
D、为骨干网线进行光电信号的转换
【答案】A
29．使用存储转发机制的光纤收发器,有以下哪个功能
A校验误码
B限制广播
C防止冲突
D防止攻击
30．RIPv2对RIPv1协议有三方面的改进。
下面的选项中，RIPv2的特别不包括（）。
在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（）。
A．使用组播而不是广播来传播路由更新报文
B．采用了触发更新机制来加速路由收敛
C．使用经过散列的口令来限制路由信息的传播
D．支持动态网络地址变换来使用私网地址
A．不能向自己的邻居发送路由信息
B．不要把一条路由信息发送给该信息的来源
C．路由信息只能发送给左右两边的路由器
D．路由信息必须用组播而不是广播方式发送
RIP是基于D-V算法的路由协议，由于D-V算法存在着路由收敛速度慢的问题，因此RIPv2采用了触发更新等机制来加速路由计算。
RFC1388对RIP协议进行了扩充，定义了RIPv2。
RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。
RIPv2使用的组播地址是224.0.0.9。
RIPv1不具备身份验证功能，这样就存在有安全漏洞。
RIPv2实现了身份验证功能，能够通过路由更新消息中的口令来判断消息的合法性。
RIPv2支持两种类型的身份验证：
明文口令和MD5散列口令。
明文口令安全性差，不推荐使用。
当使用MD5散列口令时，发送方使用MD5单向散列函数将路由更新消息和口令一起计算出一个摘要值，然后将路由更新消息和摘要值一起发送出去；
接收方收到路由更新消息后，使用相同的方法也计算出一个摘要值，将收到的摘要值和自己计算出来的摘要值进行对比，如果相等，说明双方使用了相同的MD5散列口令。
由于MD5散列口令并非直接在网络上以明文形式进行传输，因此具有较高的安全性。
使用共同口令的路由器构成了一个身份验证区域。
一个网络中的路由器使用多个口令时，就可以构成多个身份验证区域。
因此，RIPv2可以通过设置不同的身份验证口令来限制路由信息的传播。
RIPv2的每个路由记录都携带有自己的子网掩码，因此实现了对CIDR（）、VLSM（）和不连续子网的支持。
但不涉及对NAT的支持。
水平分割方法的原理是：
路由器必须有选择地将路由表中的路由信息发送给相邻的其它路由器，而不是发送整个路由表。
具体地说，即一条路由信息不会被发送给该信息的来源方。
【正确答案】DB
31．若FTP服务器开启了匿名访问功能，匿名登录时需要输入的用户名是（）。
A．rootB．userC．guestD．anonymous
32．某公司网络的地址是200.16.192.0/18，划分成16个子网，下面的选项中，不属于这16个子网网址的是（）。
A．200.16.236.0/22B．200.16.224.0/22
C．200.16.208.0/22D．200.16.254.0/22
33．在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以③。
A．提高数据传输速度B．提高数据传输量
C．减少信息传输线的数量D．减少指令系统的复杂性
34．SSL协议使用的默认端口是（）。
A．80B．445C．8080D．443
35．在Kerberos系统中，使用一次性密钥和（）来防止重放攻击。
A．时间戳B．数字签名C．序列号D．数字证书
Kerberos是为TCP/IP网络而设计的基于客户机/服务器模式的三方验证协议，最早源于麻省理工学院（）的雅典娜计划，由麻省理工学院（）开发，首次公开的版本为v4，目前广泛使用的是v5。
在Kerberosv4系统中，使用时间戳用来防止重发攻击。
在Kerberosv5系统中，使用Seq序列号用来防止重发攻击。
标准答案是A，但现在主流是Kerberosv5，其实答案选C更合适。
36．IPv6地址12AB:
0000:
CD30:
0000/60可以表示成各种简写形式，下面的选项中，写法正确的是（）。
A．12AB:
0:
:
/60B．12AB:
CD3/60
C．12AB:
CD30/60D．12AB:
37．在IPv6中，地址类型是由格式前缀来区分的。
IPv6可聚合全球单播地址的格式前缀是（）。
A．001B．1111111010C．1111111011D．11111111
38．快速以太网标准100Base-TX规定的传输介质是。
A．2类UTPB．3类UTPC．5类UTPD．光纤
39．IIS6.0将多个协议结合起来组成一个组件，其中不包括（）。
A．POP3B．SMTPC．FTPD．DNS
40．ATM技术是一种___C___技术。
A、传输
B、接入
C、交换
D、传输和交换
41．运维人员在客户端进行布跳线施工及小规模整治施工时，应按照部颁（B）等相关工程建设标准执行。
A、《电信服务标准通信质量测试方法》
B、《本地网通信线路工程验收规范YD505197》
42．例行测试和巡检的周期由各省、各地市分公司根据（）自行制定
A、差异化服务标准和售后服务协议
B、大客户的需求
43．不需要外接电源适配器，而是通过USB接口供电的MODEM是（D）。
A、ZXDSL931
B、ZXDSL831A
C、ZXDSL831C
D、ZXDSL852
44．ZXDSLMODEM中,具有无线功能的MODEM是型号是（D）。
A、ZXDSL831
B、ZXDSL831B
C、ZXDSL831A
D、ZXDSL531B
45．已知一台计算机A的IP地址为：
132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于（B）。
A、A类网
B、B类网
C、C类网
D、D类网
46．MoDem的指示灯可以方便我们定位产品故障，指示产品工作状态。
如果MT880ADSLlink灯显示为闪烁的橙色，则表示目前（）
A．ADSL链路正在激活
B．ADSL链路已经激活
C．ADSL链路不能激活
D．内置PPP程序正在拨号
47．例行测试和巡检的周期由各省、各地市分公司根据（A）自行制定。
48．当AP为802.11g、无线客户端混合接入时，AP工作在802.11B/g混合模式之下。
对于这种同时存在混合无线客户端的网络环境，AP将通知802.11g客户端采用保护机制，此时802.11g客户端得到数据吞吐量：
（B）
A、54MBps
B、15MBps
C、11MBps
D、5.8MBps
49．华为MA5100切换中文的命令为__________（B）
A、lAnguAgeterminAl
B、terminAllAnguAge
C、lAnguAge
D、lAnguAgeChinese
50．G.Lite此标准的最大上下行速率可达到（C）。
A、1M/8M
B、800KBps/8M
C、512KBps/1536KBps
D、128KBps/128KBpsJ
51．不可提供WLAN功能的HG是（A）。
A、HG510；
B、HG520；
C、HG520s；
D、HG550；
52．G.Lite此标准的最大上下行速率可达到（C）。
53．一个带VLAN标签的报文，一定不可能是从（B）出来的。
A、TRUNK端口B、ACCEＳＳ端口C、混合端口
54．要把190.72.27.0/27这个网段广播给EBGP邻居，需要做以下哪个命令配置？
B
A、network190.72.27.0
B、network190.72.27.0mAsk255.255.255.224
C、network190.72.27.0mAsk255.255.225.240
D、network190.72.27.0mAsk0.0.0.31.
55．对于给出的地址10.1.1.1如果子网掩码为255.255.255.224，这个子网中一共有多少个可寻址主机?
C
A、16
B、15
C、30
D、31
E、63
升级会员 