网络工程师考试试题精选含答案acg.docx
《网络工程师考试试题精选含答案acg.docx》由会员分享，可在线阅读，更多相关《网络工程师考试试题精选含答案acg.docx（23页珍藏版）》请在冰豆网上搜索。
网络工程师考试试题精选含答案acg
网络工程师考试试题（含答案）
一、单项选择题
1．以下协议中属于传输层的是（）。
A．UCPB．UDPC．TDPD．TDC
【正确答案】B
2．下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（）天，至少需要投入（）人才能完成该项目（）。
A．5B．7C．8D．10
A．2B．4C．6D．8
【解析】
（）主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。
再结合上局域网络安装的4人5天，总共是6人5天。
【正确答案】AC
3．无线局域网标准IEEE802.11i提出了新的TKIP协议来解决（）中存在的安全隐患。
A．WAP协议B．WEP协议
C．MD5D．无线路由器
【解析】
WAP（）是一种向移动终端提供互联网内容和先进增值服务的全球统一的开放式协议标准，是简化了的无线Internet协议。
WEP（）是802.11标准安全机制的一部分，用来对无线传输的802.11数据帧进行加密，在链路层提供保密性和数据完整性的功能。
但WEP的安全性很弱。
WPA（）是Wi-Fi联盟（）为了弥补WEP缺陷采用的最新安全标准。
WPA实现了IEEE802.11i标准的部分内容，是在IEEE802.11i完善之前替代WEP的过渡方案。
WPA采用了TKIP（）和IEEE802.1x来实现WLAN的访问控制、密钥管理和数据加密，针对WEP出现的安全问题加以改进。
【正确答案】B
4．实现VPN的关键技术主要有隧道技术、加解密技术、（）和身份认证技术。
如果需要在传输层实现VPN，可选的协议是（）。
A．入侵检测技术B．病毒防治技术
C．安全审计技术D．密钥管理技术
A．L2TPB．PPTP
C．TLSD．IPSec
【解析】
入侵检测技术和病毒防治技术都与VPN没有什么关系。
安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。
L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。
【正确答案】D（）C
5．ADSL采用的两种接入方式是（）。
A．虚拟拨号接入和专线接入B．虚拟拨号接入和虚电路接入
C．虚电路接入和专线接入D．拨号虚电路接入和专线接入
【解析】
ADSL有两种接入方式，即专线方式和虚拟拨号方式。
ADSL虚拟拨号就是上网的操作和普通56KModem拨号一样，有账号验证、IP地址分配等过程。
ADSL连接的是ADSL虚拟专网接入的服务器。
根据网络类型的不同又分为ADSL虚拟拨号接入和Ethernet局域网虚拟拨号方式两类，由于局域网虚拟拨号方式具有安装维护简单等特点。
ADSL专线接入不同于虚拟拨号方式，它采用一种直接使用TCP/IP协议类似于专线的接入方式，用户连接和配置好ADSLMODEM后，在自己的PC的网络设置里设置好相应的TCP/IP协议及网络参数（），开机后，用户端和局端会自动建立起一条链路。
所以，ADSL的专线接入方式是以有固定IP、自动连接等特点的类似专线的方式。
【正确答案】A
6．一个主机的IP地址是172.16.2.12/24，该主机所属的网络地址是（）。
A．172.0.0.0B．172.16.0.0
C．172.16.2.0D．172.16.1.0
【解析】
/24表示子网掩码中有24个1，网络地址的主机位全“0”，因此网络地址是172.16.2.0。
【正确答案】C
7．ICMP协议在网络中起到了差错控制和交通控制的作用。
如果在IP数据报的传送过程中，如果出现拥塞，则路由器发出（）报文。
A．路由重定向B．目标不可到达C．源抑制D．超时
【解析】
拥塞是无连接传输机制面临的严重问题。
由于路由器或者主机无法为数据报分配足够的缓冲区，可能出现大量数据报涌入同一个路由器或者主机的情况。
导致路由器或者主机被“淹没”，这就是拥塞（）。
拥塞控制有很多办法，在TCP/IP协议体系中，ICMP协议采用的是“源抑制”方法，即当路由器或者主机因拥塞而丢掉数据报时，它就向数据报的源主机发送源抑制报文，抑制源主机发送数据报的速率。
【正确答案】C
8．依据我国著作权法的规定，属于著作人身权。
A．发行权B．复制权
C．署名权D．信息网络传播权
【正确答案】C
9．在SNMPv2中，一个实体接收到一个报文，一般经过四个步骤：
①把PDU部分、源和目标端口号交给认证服务。
如果认证失败，发送一个陷入，丢弃报文。
②协议实体对PDU做句法检查。
如果通过检查，则根据团体名和适当的访问策略作相应的处理。
③如果认证通过，则把PDU转换成ASN.1的形式。
对报文进行语法检查，丢弃出错的报文。
这四个步骤的正确次序是（）。
A．①③②B．③②①
C．①③②D．②①③
【解析】
如果以前没有接触过这些知识，可以通过分析获得正确【正确答案】
在处理报文前，应该先对报文进行语法和句法进行分析；
步骤③应该紧接着步骤①；
收到报文时，应该最先做的就是语法分析，这样才能分离出PDU（），因此应该在①之前。
根据以上分析已经可以获得正确答案。
【正确答案】C
10．在Linux中系统的配置文件存放在（）目录下。
A．/binB．/etcC．/devD．/root
【解析】
各文件夹介绍如下：
作用
/bin
保存引导系统所需要的全部执行程序以及最常用的Linux命令
/dev
包含与Linux支持的每种硬件设备对应的连接文件
/etc
包含大量用于管理Linux系统的配置文件和工具以及像passwd和inittab等系统必须文件
/root
超级用户的主目录除外
【正确答案】B
11．在下图的网络配置中，总共有（）个广播域，（）个冲突域。
A．2B．3C．4D．5
A．2B．5C．6D．10
【解析】
路由器用于分割广播域。
路由器和交换机都可以用于分割冲突域。
本来冲突域总共有7个，但是似乎出题老师将交换机于路由器之间的那个冲突域漏了，因此只能选6个。
【正确答案】AC
12．在Windows2000操作系统中，配置IP地址的命令是（）。
若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是（）。
如果要列出本机当前建立的连接，可以使用的命令是（）。
A．winipcfgB．ipconfigC．ipcfgD．winipconfig
A．ping127.0.0.0B．ping127.0.0.1C．ping127.0.1.1D．ping127.1.1.1
A．netstat–sB．netstat–oC．netstat-aD．netstat-r
【正确答案】B（）B（）C
13．许多网络通信需要进行组播，以下选项中不采用组播协议的应用是（）。
在IPv4中把（）类地址作为组播地址。
A．VODB．NetmeetingC．CSCWD．FTP
A．AB．BC．DD．E
【正确答案】D（）C
14．在TCP/IP体系结构中，BGP协议是一种，BGP报文封装在中传送。
A．网络应用B．地址转换协议C．路由协议D．名字服务
A．以太帧B．IP数据报C．UDP报文D．TCP报文
【解析】
BGP（）负责在AS之间进行路由，是EGPs的一种。
BGP报文封装在TCP中进行传输。
【正确答案】CD
15．关于OSPF协议，下面的描述中不正确的是（）。
A．OSPF是一种路由状态协议
B．OSPF使用链路状态公告（）扩散路由信息
C．OSPF网络中用区域1来表示主干网段
D．OSPF路由器中可以配置多个路由进程
【解析】
此题主要考查了OSPF协议的知识。
OSPF是一个性能优越的开放的适合大型网络规模的基于L-S算法的路由协议。
LSA（）是一种OSPF数据报，包含有可在OSPF路由器间共享的链路状态和路由信息。
OSPF使用LSA来扩散路由信息。
区域是OSPF进行路由的划分单位。
每个AS都有若干个区域，但是有且仅有一个骨干区域，称为Area0（）。
所有的区域都要连接到Area0，并且区域之间的路由信息交换也要通过Area0。
【正确答案】C
16．（）无法有效防御DDoS攻击。
A．根据IP地址对数据包进行过滤
B．为系统访问提供更高级别的身份认证
C．安装防病毒软件
D．使用工具软件检测不正常的高流量
【解析】
DDoS（）攻击是攻击者组织多个攻击点，对一个或多个目标同时发动DoS攻击，可以极大地提高DoS攻击的威力。
DDoS攻击不是病毒，因此防病毒软件不起作用。
【正确答案】C
17．下列（）设备可以隔离ARP广播帧。
A．路由器B．网桥C．以太网交换机D．集线器
【解析】
要屏蔽数据链路层的广播帧，当然应该是网络层设备了，因此要选择路由器。
【正确答案】A
18．ITUV.90调制解调器（）。
A．下载速率是56kb/s，上传速率是33.6kb/s
B．上下行速率都是56kb/s
C．与标准的X.25公用数据网连接，以56kb/s的速率交换数据
D．时刻与ISP连接，只要开机，永远在线
【解析】
本题主要考查ITUV.90调制解调器（），属记忆性知识。
ITUV.90调制解调器（）的下载速度为56kb/s，上传速率是33.6kb/s。
【正确答案】A
19．在网络202.115.144.0/20中可分配的主机地址数是（）。
A．1022B．2046C．4094D．8192
【解析】
本题是对子网掩码知识点的考查。
在网络202.115.144.0/20中主机段有32－20＝12位。
可分配的主机地址数是212－2＝4094个。
【正确答案】C
20．SNMPv2引入信息块的概念，用于说明一组定义，以下不属于这种模块的是（）。
A．MIB模块B．MIB的依从性声明模块
C．管理能力说明模块D．代理能力说明模块
【解析】
此题主要考查了SNMPv2相对以SNMPv1的特点。
引入信息块的概念，用于说明一组定义。
信息模块有MIB模块、一致性语句（）和可能性语句（）三种类型。
MIB模块中对被管理的相关对象进行了定义；一致性语句提供标准的系统的方法去描述一组相关的被管理对象；可能性语句确定代理的MIB要求的支持精度，NMS根据其语句管理代理的行为。
【正确答案】C
21．以太网的数据帧封装如下图所示，包含TCP段中的数据部分最长应该是字节。
【解析】
这道题涉及到三个知识点：
以太网的最大帧长（）、IP报头及TCP报头的最小长度。
以太网帧数据域最大长度为1500字节，而IP报头和TCP报头字段最小长度为20字节。
所以，用户数据最长为1500–20-20=1460字节。
【正确答案】B
22．下列不属于使用防火墙的好处的是：
（）
A.过滤易受攻击的服务
B.控制访问网点系统
C.集中安全性
D.降低网络运行费用
E.增强保密，强化私有权
F.统计有关网络使用、滥用的记录
G.策略执行
【答案】D
23．DNS资源记录中记录类型（）为A，则记录的值为（）。
A．名字服务器B．主机描述
C．IP地址D．别名
【正确答案】B
24．嗅探器改变了网络接口的工作模式，使得网络接口（）。
A．只能够响应发送给本地的分组
B．只能够响应本网段的广播分组
C．能够响应流经网络接口的所有分组
D．能够响应所有组播信息【正确答案】C
25．网络管理的5大功能域是（）。
A．配置管理、故障管理、计费管理、性能管理和安全管理
B．配置管理、故障管理、计费管理、带宽管理和安全管理
C．配置管理、故障管理、成本管理、性能管理和安全管理
D．配置管理、用户管理、计费管理、性能管理和安全管理【正确答案】A
26．路由器命令“Router（config-subif）#encapsulationdot1q1”的作用是（）。
A．设置封装类型和子接口连接的VLAN号
B．进入VLAN配置模式
C．配置VTP口号
D．指定路由器的工作模式
【正确答案】A
27．如果一个公司有2000台主机，则必须给它分配（）个C类网络。
为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是（）。
A．2B．8C．16D．24
A．255.192.0.0B．255.240.0.0C．255.255.240.0D．255.255.248.0
【正确答案】B，（）D
28．我们经常所说的非对称数字用户线路是下列哪一种？
AVDSL
BEDSL
CADSL
DSHDSL
【答案】C
29．在SNMPv3中，管理站（）和代理（）统一叫做（）。
A．SNMP实体B．SNMP引擎
C．命令响应器D．命令生成器
【正确答案】A
30．已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是（）
A、10.110.16.1和10.110.25.1
B、10.76.129.21和10.76.137.1
C、10.52.57.34和10.52.62.2
D、10.33.23.2和10.33.31.1
【答案】C
31．HG520S不支持以下哪种加密类型：
（）
A、WEP-64Bits；
B、WEP-128Bits；
C、WEP-256Bits；
【答案】C
32．若FTP服务器开启了匿名访问功能，匿名登录时需要输入的用户名是（）。
A．rootB．userC．guestD．anonymous
【正确答案】D
33．xDSL技术中，能提供上下行信道非对称传输的是（）。
A．ADSL和HDSLB．ADSL和VDSL
C．SDSL和VDSLD．SDSL和HDSL
【解析】
【正确答案】B
34．将ACL应用到路由器接口的命令时（）。
A．Router（config-if）#ipaccess-group10out
B．Router（config-if）#applyaccss-list10out
C．Router（config-if）#fixupaccess-list10out
D．Router（config-if）#routeaccess-group10out
【解析】
【正确答案】A
35．同步数字系列（）是光纤信道复用标准，其中最常用的STM-1（OC-3）据速率是，STM-4（OC-12）的数据速率是。
A．155.520Mb/sB．622.080Mb/s
C．2488.320Mb/sD．10Gb/s
A．155.520Mb/sB．622.080Mb/s
C．2488.320Mb/sD．10Gb/s
【解析】
【正确答案】A，B
36．ftp命令中用来设置客户端当前工作目录的命令是（）。
A．getB．listC．lcdD．!
list
【正确答案】C
37．网络200.105.140.0/20中可分配的主机地址数是（）。
A．1022B．2046
C．4094D．8192
【解析】
/20表示网络中的可分配主机地址数是232-20-2==4096-2=4094个
【正确答案】C
38．10BASE-T以太网使用曼彻斯特编码，其编码效率为%，在快速以太网中使用4B/5B编码，其编码效率为%。
A．30B．50C．80D．90
A．30B．50C．80D．90
【解析】
曼彻斯特编码每个比特位需要两次信号变化，因此编码效率只有50%，这意味着比特率只是波特率的一半。
这种编码效率在低速的通信系统（）中尚可以接受，但在高速通信系统中是难以接受的。
mB/nB编码的效率计算公式为：
m/n*100%。
由于m【正确答案】B，C
39．某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。
下列过程模型中，最合适开发此项目。
A．原型模型B．瀑布模型C．V模型D．螺旋模型
【正确答案】A
40．ADSL是一种____B_技术？
A、传输
B、接入
C、交换
D、无线通信
41．ADSL技术是采用__A____技术将上下行信号分开？
A、FDM
B、TDM
C、EC
D、CDMA
42．开通调测中对终端设备的调测主要是指（B）情况进行检查和进行设置。
A、对客户端原有的客户设备器件
B、对所安装的电信终端设备器件
43．当电话机和ADSL终端共用同一个接线盒时，我们可以用（A）。
A、分离器
B、反向复用器
C、微滤波器
D、放大器
44．调制解调器用于完成计算机数字信号与（D）之间的转换。
A、电话线上的数字信号
B、同轴电缆上的音频信号
C、同轴电缆上的数字信号
D、电话线上的音频信号
45．以下哪款产品没有WEB管理页面：
（）。
A、MT800s-C；
B、MT810；
C、MT880s-B；
D、MT880s-T；
【答案】B
46．MT800前面板上的LANLINK等橙色常亮表示数据传输速率为（）
A、10M；
B、100M；
C、10M/100M；
【答案】B
47．MoDem的指示灯可以方便我们定位产品故障，指示产品工作状态。
如果MT880ADSLlink灯显示为闪烁的橙色，则表示目前（）
A、ADSL链路正在激活
B、ADSL链路已经激活
C、ADSL链路不能激活
D、内置PPP程序正在拨号
【答案】D
48．HG510上行采用（）方式
A．ADSL2+
B．ADSL2
C．ADSL
D．VDSL
【答案】A
49．分离器和滤波器是用来（）的设备。
A、把ADSL信号和电话信号分开
B、放大ADSL信号
C、放大ADSL信号和电话信号
D、放大电话信号
【答案】A
50．例行测试和巡检的周期由各省、各地市分公司根据（A）自行制定。
A、差异化服务标准和售后服务协议
B、大客户的需求
51．处理带风险性的故障，应向客户解释存在的风险及后果，尽量做好应急防范或（B）措施，在征得客户同意后开始实施操作。
A、资料入库
B、数据备份
52．运维人员在进行客户端故障处理时，应按照故障处理规范和（A）依故障情况逐级向上报告。
A、故障升级管控制度
B、与客户签订的维护协议
53．处理带风险性的故障，应向客户解释存在的风险及后果，尽量做好应急防范或（）措施，在征得客户同意后开始实施操作。
A、资料入库
B、数据备份
【答案】B
54．以下（）是ADSL的封装方式。
（A）
A、PPPoA
B、PPPoB
C、PPPoC
D、PPPoD
55．DSLAM设备位于宽带三层网络体系结构的（A）
A、接入层
B、汇聚层
C、核心层
D、骨干层
56．某地区运营商采用PPPoE拨号方式上网，现用户开通ADSL业务后运营商提供了一台MT880rC，以下哪种说法是错误的：
（C）。
A、可将MT880rC配置成纯桥接模式，在用户的PC上安装PPPoE拨号软件即可拨号上网；
B、可将MT880rC配置成路由模式，使用MT880rC拨号上网；
C、当MT880rC配置成路由模式时，用户的PC必须配置IP地址、网关、DNS等才可上网；
D、当MT880rC配置成纯桥接模式时，用户的PC可以不配置IP地址、网关、DNS等就可上网；
57．当电话机和ADSL终端使用独立的接线盒时，我们推荐使用（C）。
A、分离器
B、反向复用器
C、微滤波器
D、放大器
58．以下不属于路由协议的是:
B
A.RIP
B.ICMP
C.IS-IS
D.OSPf
59．在一个PIM域中选择BootstrAp路由器的第一判断条件是？
A.LowestConfigureDpriorityvAlue
B.HighestConfigureDpriorityvAlue
C.LowestrouterID
D.HighestrouterID
答案"A"
60．启用STP的缺省情况下，以下哪个交换机将被选为根桥（therootBriDge）
A、拥有最小MAC地址的交换机；
B、拥有最大MAC地址的交换机；
C、端口优先级数值最高的交换机；
D、端口优先级数值最低的交换机；
答案"D"
61．用户发现在CF卡上有一些后缀为NDX的文件，能解释一下这些文件的用途吗？
（）
这是与配置文件相匹配的索引文件，应当和配置文件同时被保存并有着相同的文件名，如test123.Cfg
答案"B"
62．重启ZXDSL8220的命令是：
（C）
ArestArt
BshutDown
CreBoot
Dquit
63．ZXR102826A以（）为单位进行端口带宽限制（B）
ABps
BkBps
CmBps
DgBps
64．基于MPLS标签最多可以标示出（）类服务等级不同的数据流。
A：
4
B：
8
C：
16
D：
32
答案"A"
65．关于IGMPSnooping说法错误的是（）
A、IGMPSnooping（InternetGroupMAnAgementProtoColSnooping）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组；
B、IGMPSnooping运行在链路层；
C、没有运行IGMPSnooping时，组播报文将在二层广播；
D、以上说法全部【答案】×
答案"C"
66．中国电信路由型MPLSVPN标准产品，哪个业务等级适合TCP重要应用流量的承载:
A.钻石或白金
B.金
C.银
D.铜
答案B
二、多项选择题
67．HG510上行可以采用（）方式。
AADSL2+
BADSL2
CADSL
DVDSL
【答案】ABC
68．目前防范应用的反病毒技术有（）。
A.特征码扫描法
B.虚拟执行技术
C.定期进行数据备份
D.文件实施监控技术
【答案】ABD
69．运维人员在客户端进行巡检时，应重点对如下内容进行检查（）
A、设备运行状态、设备整洁
B、标签粘贴、设备接地、设备安装、
C、光（电）缆的布放、电源的安全管理
D、客户投诉情况
【答案】ABC
70．关于计算机病毒的特征描述，下列哪些是真的（ABC）
A、计算机病毒是人为制造的具有破坏性的程序
B、计算机病毒的运行是非授权入侵
C、计算机病毒可以隐藏在可执行文件或数据文件中
D、计算机病毒是计算机自己生成的
71．包过滤型防火墙工作在OSI网络参考模型的哪些层:
（CD）
A、物理层
B、数据链路层
C、网络层
D、传输层
72．影响ADSL用户开通的因素下面说法哪些是正确的（AB）
A、线路越短越容易开通
B、线路的绝缘越好越容易开通
C、线径规格越小越好
D、广播发射设备不会影响ADSL用户的使用
73．在处理RTU问题时，需要了解与收集的主要信息有（ABCD）
A、RTU的BOM编码
B、RTU的软件版本
C、对接DSLAM的厂家、型号、xDSL单板型号、软件版本、固件信息等
D、激活的模板参数
74．xDSL终端中，下列方法中能恢复出厂默认设置的是（AB）
A、使用设备后面板上的复位按钮，长按6秒钟即可生效
B、在“保存&重启”页面中选择“重启并恢复出厂设置”并单击“提交”按钮
C、关闭终端的电源开关，然后拔下电源插头，再
升级会员 