网络工程师基础考试试题含答案heWord文档格式.docx

1、C安全审计技术D密钥管理技术AL2TPBPPTPCTLSDIPSec入侵检测技术和病毒防治技术都与VPN没有什么关系。安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。【正确答案】D（）C5关于路由器，下列说法中错误的是。A路由器可以隔离子网，抑制广播风暴B路由器可以实现网络地址转换C路由器可以提供可靠性不同的多条路由选择D路由器只能实现点对点的传输D显然错误。【正确答案】D6在WindowsServer2003中，默认情况下（）组用户拥有访问和完全控制终端服务器的权限。A

2、InteractiveBNetworkCEveryoneDSystem7在冗余磁盘阵列中，以下不具有容错技术的是（）。ARAID0BRAID1CRAID3DRAID5RAID0实现了带区组，数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高，驱动器的负载也比较平衡。如果刚好所需要的数据在不同的驱动器上效率最好。它不需要计算校验码，实现容易。它的缺点是它没有数据差错控制，如果一个驱动器中的数据发生错误，即使其它盘上的数据正确也无济于事了。【正确答案】A8Windows系统下，通过运行（）命令可以打开Windows管理控制台。Areg

3、editBcmdCmmcDmfc【正确答案】C9采用海明码进行差错校验，信息码字为1001011，为纠正一位错，则需要比特冗余位。A2B3C4D8海明码纠正一位错误，有以下要求：设信息码长度为L，海明码冗余位长度为M，则（）必须大于等于L+M+1。由于L=7，得到M=4。10软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是。A独家许可使用B独占许可使用C普通许可使用D部分许可使用许可贸易实际上是一种许可方用授权的形式向被许可方转让技术使用权同时也让度一定市场的贸易

4、行为。根据其授权程度大小，许可贸易可分为如下五种形式：（1）独占许可。它是指在合同规定的期限和地域内，被许可方对转让的技术享有独占的使用权，即许可方自己和任何第三方都不得使用该项技术和销售该技术项下的产品。所以这种许可的技术使用费是最高的。（2）排他许可，又称独家许可；它是指在合同规定的期限和地域内，被许可方和许可方自己都可使用该许可项下的技术和销售该技术项下的产品，但许可方不得再将该项技术转让给第三方。排他许可是仅排除第三方面不排除许可方。普通许可。它是指在合同规定的期限和地域内，除被许可方该允许使用转让的技术和许可方仍保留对该项技术的使用权之外，许可方还有权再向第三方转让该项技术。普通许可

5、是许可方授予被许可方权限最小的一种授权，其技术使用费也是最低的。（4）可转让许可，又称分许可。它是指被许可方经许可方允许，在合同规定的地域内，将其被许可所获得的技术使用权全部或部分地转售给第三方。通常只有独占许可或排他许可的被许可方才获得这种可转让许可的授权。（5）互换许可，又称交叉许可。它是指交易双方或各方以其所拥有的知识产权或专有技术，按各方都同意的条件互惠交换技术的使用权，供对方使用。这种许可多适用于原发明的专利权人与派生发明的专利权人之间。11某公司网络的地址是202.110.128.0/17，下面的选项中，（）属于这个网络。A202.110.44.0/17B202.110.162.0

6、/20C202.110.144.0/16D202.110.24.0/20CIDR的基础知识，这里就不多说了。特别说明一点，202.110.144.0/16这是个具有欺骗性的表达方法，实际上这个网络是202.110.0.0/16。12下图的两种编码方案分别是。A差分曼彻斯特编码，双相码BNRZ编码，差分曼彻斯特编码CNRZ-I编码，曼彻斯特编码D极性码，双极性码在NRZ-I编码方式中，信号电平的一次反转代表比特1，没有电平变化代表比特0。曼彻斯特编码在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。负电平到正电平的跳变代表比特1，而正电平到负电平的跳变则代表比特0。（）。13以下关于网络存

7、储描述正确的是（）。ASAN系统是将存储设备连接到现有的网络上，其扩展能力有限BSAN系统是将存储设备连接到现有的网络上，其扩展能力很强CSAN系统使用专用网络，其扩展能力有限DSAN系统使用专用网络，其扩展能力很强14不需要登记或标注版权标记就能得到保护。A专利权B商标权C著作权D财产权发明者或者设计者作出了发明创造之后，专利局并不是自动地给予专利保护，专利权必须由有权申请专利的申请者依照法律规定向专利局提出专利申请，经过专利局审查合格后，才能授予专利权。商标法规定：自然人、法人或者其他组织对其生产、制造、加工、拣选或者经销的商品，需要取得商标专用权的，应当向商标局申请商品商标注册。自然人、

8、法人或者其他组织对其提供的服务项目，需要取得商标专用权的，应当向商标局申请服务商标注册。任何财产要受到法律的保护都必须以经过国家法律的确认为前提。对于有形财产，只要是合法所得且能被民事主体所控制和掌握，具有一定的经济价值，便可构成民事主体财产的一部分，通常均受到法律的确认和保护，不需要再明确地加以规定。而无形的智力创造性成果则不同，它不像有形财产那样直观可见，因此智力创造性成果的财产权需要履行特定的法律手续或者需经国家主管机关依法审批，依法审查确认。著作权法中规定：中国公民、法人或者其他组织的作品，不论是否发表，依照本法享有著作权。15在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选

9、项中，不属于这些方法的是（）。A垂直翻转（）B水平分裂（）C反向路由中毒（）D设置最大度量值（）此题主要考查了D-V算法收敛性的几种解决方法。路由环的问题可以理解为跳数无穷大的问题。解决方法有如下几种：设置最大度量值（）：使用这种方法，路由协议在向量距离超过协议允许的最大值前，允许路由环路的存在，一旦路由信息的向量距离超过规定的最大值，该路由信息将被标记为不可到达。水平分裂方法（）：即一条路由信息不会被发送给该信息的来源方向。例如如果B必须经由C方可到达D的话，那么B不可能向C提供任何有价值的路由信息。所以B会告诉C说它到达D的距离为无穷大。反向路由中毒（）：如果路由器监听到某个端口断开连接后

10、，直接把到它的距离设为无穷大，然后向其他路由器发出更新后的信息。保持计时法（）：当一个路由器从它的邻居处收到以前某个可访问的网络现在变为不可访问的信息时，路由器将指向该网络的路由设置为不可访问，同时启动计数器。如果在计时器到期之前，又接收到了从一个邻居路由传来到原网络可访问的信息，此时则关闭计时器，将网络改为可访问。如果在路由器到期之前，收到来自其他路由器的关于信宿的路由信息，且路径比原有路径短，则关闭计时器，更新路由信息，以新的路由代替原来的路由信息。如果计数器到期，则将该路由标记为不可到达。触发更新法TriggeredUpdates）：一般来说，路由表在没有发生变化的情况下，将按照预定的时

11、间周期进行交换，触发式更新是指路由器之间不单纯按照预定的时间周期进行路由信息交换，而是在路由表发生变化的时候及时地进行路由信息交换。以上介绍的几种方法都是综合起来使用，以解决D-V路由算法的收敛问题。16HDLC是一种（）协议。A面向比特的同步链路控制B面向字节计数的异步链路控制C面向字符的同步链路控制D面向比特流的异步链路控制173台路由器的连接与IP地址分配如下图所示，在R2中配置到达子网192.168.1.0/24的静态路由的命令是（）。AR2（config）#iproute192.168.1.0255.255.255.010.1.1.1BR2（config）#iproute192.16

12、8.1.0255.255.255.010.1.1.2CR2（config）#iproute192.168.1.2255.255.255.010.1.1.1DR2（config）#iproute192.168.1.2255.255.255.010.1.1.2命令的参数是iproute目标网络掩码转发地址。188个128kb/s的信道通过统计时分复用到一条主干线路上，如果该线路的利用率为90，则其带宽应该是（）kb/s。A922B1024C1138D22768*128=1024kb/s，由于线路利用率为90%（），因此总带宽=8*128/90%1138Kb/s。19在VoIP系统中，通过（）对声音

13、信号进行压缩编码。AISPBVoIP网关C核心路由器D呼叫终端在VoIP系统中，发送端VoIP网关负责鉴别主叫用户、翻译电话号码/网关IP地址，接收端VoIP网关负责实现拆包、解码和连接被叫。20下面关于ICMP协议的描述中，正确的是。AICMP协议根据MAC地址查找对应的IP地址BICMP协议把公网的IP地址转换为私网的IP地址CICMP协议根据网络通信的情况把控制报文发送给发送方主机DICMP协议集中管理网网络中的IP地址分配ICMP（）工作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。21CABleMoDem通过（）进行数据传输。

14、APSTN网B无线电视信号C光纤D有线电视网【答案】D22下列不属于使用防火墙的好处的是：（）A.过滤易受攻击的服务B.控制访问网点系统C.集中安全性D.降低网络运行费用E.增强保密，强化私有权F.统计有关网络使用、滥用的记录G.策略执行23用于工业、科学和医疗方面的免许可证的微波频段有多个，其中世界各国通用的ISM频段是（）。A902928MHzB868915MHzC57255850MHzD24002483.5MHz24下面列出的4种快速以太网物理层标准中，使用两对5类无屏蔽双绞线作为传输介质的是（）。A100BASE-FXB100BASE-T4C100BASE-TXD100BASE-T22

15、5甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用（ ）验证该消息的真实性。A甲的公钥B甲的私钥C乙的公钥D乙的私钥【正确答案】A26ICMP协议的功能包括（ ），当网络通信出现拥塞时，路由器发出ICMP（51）报文。A传递路由信息B报告通信故障C分配网络地址D管理用户连接A回声请求B掩码请求C源抑制D路由重定向【正确答案】B,C27路由器命令“Router（config-subif）#encapsulationdot1q1”的作用是（）。A设置封装类型和子接口连接的VLAN号B进入VLAN配置模式C配置VTP口号D指定路由器的工作模式28在MoDem前安装分离器的作用是_。

16、A、将ADSL电话线路中的高频信号和低频信号分离B、增加MoDem的速率C、属于MoDem本身必需的部件D、为骨干网线进行光电信号的转换【答案】A29使用存储转发机制的光纤收发器,有以下哪个功能A校验误码B限制广播C防止冲突D防止攻击30RIPv2对RIPv1协议有三方面的改进。下面的选项中，RIPv2的特别不包括（）。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（）。A使用组播而不是广播来传播路由更新报文B采用了触发更新机制来加速路由收敛C使用经过散列的口令来限制路由信息的传播D支持动态网络地址变换来使用私网地址A不能向自己的邻居发送路由信息B不要把一条路由信息发送给该信息

17、的来源C路由信息只能发送给左右两边的路由器D路由信息必须用组播而不是广播方式发送RIP是基于D-V算法的路由协议，由于D-V算法存在着路由收敛速度慢的问题，因此RIPv2采用了触发更新等机制来加速路由计算。RFC1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是224.0.0.9。RIPv1不具备身份验证功能，这样就存在有安全漏洞。RIPv2实现了身份验证功能，能够通过路由更新消息中的口令来判断消息的合法性。RIPv2支持两种类型的身份验证：明文口令和MD5散列口令。明文口令安全性差，不推荐使用。

18、当使用MD5散列口令时，发送方使用MD5单向散列函数将路由更新消息和口令一起计算出一个摘要值，然后将路由更新消息和摘要值一起发送出去；接收方收到路由更新消息后，使用相同的方法也计算出一个摘要值，将收到的摘要值和自己计算出来的摘要值进行对比，如果相等，说明双方使用了相同的MD5散列口令。由于MD5散列口令并非直接在网络上以明文形式进行传输，因此具有较高的安全性。使用共同口令的路由器构成了一个身份验证区域。一个网络中的路由器使用多个口令时，就可以构成多个身份验证区域。因此，RIPv2可以通过设置不同的身份验证口令来限制路由信息的传播。RIPv2的每个路由记录都携带有自己的子网掩码，因此实现了对CI

19、DR（）、VLSM（）和不连续子网的支持。但不涉及对NAT的支持。水平分割方法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其它路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方。【正确答案】DB31若FTP服务器开启了匿名访问功能，匿名登录时需要输入的用户名是（）。ArootBuserCguestDanonymous32某公司网络的地址是200.16.192.0/18，划分成16个子网，下面的选项中，不属于这16个子网网址的是（）。A200.16.236.0/22B200.16.224.0/22C200.16.208.0/22D200.16.254

20、.0/2233在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以。A提高数据传输速度B提高数据传输量C减少信息传输线的数量D减少指令系统的复杂性34SSL协议使用的默认端口是（）。A80B445C8080D44335在Kerberos系统中，使用一次性密钥和（）来防止重放攻击。A时间戳B数字签名C序列号D数字证书Kerberos是为TCP/IP网络而设计的基于客户机/服务器模式的三方验证协议，最早源于麻省理工学院（）的雅典娜计划，由麻省理工学院（）开发，首次公开的版本为v4，目前广泛使用的是v5。在Kerberosv4系统中，使用时间戳用来防止重发攻击。在Kerberosv5系统中

21、，使用Seq序列号用来防止重发攻击。标准答案是A，但现在主流是Kerberosv5，其实答案选C更合适。36IPv6地址12AB:0000:CD30:0000/60可以表示成各种简写形式，下面的选项中，写法正确的是（）。A12AB:0:/60B12AB:CD3/60C12AB:CD30/60D12AB:37在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀是（）。A001B1111111010C1111111011D1111111138快速以太网标准100Base-TX规定的传输介质是。A2类UTPB3类UTPC5类UTPD光纤39IIS6.0将多个协议结合起来组

22、成一个组件，其中不包括（）。APOP3BSMTPCFTPDDNS40ATM技术是一种_C_技术。A、传输B、接入C、交换D、传输和交换41运维人员在客户端进行布跳线施工及小规模整治施工时，应按照部颁（ B）等相关工程建设标准执行。A、电信服务标准通信质量测试方法B、本地网通信线路工程验收规范YD50519742例行测试和巡检的周期由各省、各地市分公司根据（）自行制定A、差异化服务标准和售后服务协议B、大客户的需求43不需要外接电源适配器，而是通过USB接口供电的MODEM是（D）。A、ZXDSL931B、ZXDSL831AC、ZXDSL831CD、ZXDSL85244ZXDSLMODEM中,具

23、有无线功能的MODEM是型号是（D）。A、ZXDSL831B、ZXDSL831BC、ZXDSL831AD、ZXDSL531B45已知一台计算机A的IP地址为：132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于（B）。A、A类网B、B类网C、C类网D、D类网46MoDem的指示灯可以方便我们定位产品故障，指示产品工作状态。如果MT880ADSLlink灯显示为闪烁的橙色，则表示目前（）AADSL链路正在激活BADSL链路已经激活CADSL链路不能激活D内置PPP程序正在拨号47例行测试和巡检的周期由各省、各地市分公司根据（A）自行制定。48当AP为802.11g、

24、无线客户端混合接入时，AP工作在802.11B/g混合模式之下。对于这种同时存在混合无线客户端的网络环境，AP将通知802.11g客户端采用保护机制，此时802.11g客户端得到数据吞吐量：（B）A、54MBpsB、15MBpsC、11MBpsD、5.8MBps49华为MA5100切换中文的命令为_（B）A、lAnguAgeterminAlB、terminAllAnguAgeC、lAnguAgeD、lAnguAgeChinese50G.Lite此标准的最大上下行速率可达到（C）。A、1M/8MB、800KBps/8MC、512KBps/1536KBpsD、128KBps/128KBpsJ51不

25、可提供WLAN功能的HG是（A）。A、HG510；B、HG520；C、HG520s；D、HG550；52G.Lite此标准的最大上下行速率可达到（C）。53一个带VLAN标签的报文，一定不可能是从（B）出来的。A、TRUNK端口B、ACCE端口 C、混合端口54要把190.72.27.0/27这个网段广播给EBGP邻居，需要做以下哪个命令配置？BA、network190.72.27.0B、network190.72.27.0mAsk255.255.255.224C、network190.72.27.0mAsk255.255.225.240D、network190.72.27.0mAsk0.0.0.31.55对于给出的地址10.1.1.1如果子网掩码为255.255.255.224，这个子网中一共有多少个可寻址主机?CA、16B、15C、30D、31E、63