网络工程师基础考试试题含答案afc.docx

1、网络工程师基础考试试题含答案afc网络工程师考试试题（含答案）一、单项选择题1配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。A把交换机端口指定给某个VLANB把MAC地址指定给某个VLANC由DHCP服务器动态地为计算机分配VLAND根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。【正确答案】C2Needham-Schroeder协议是基于（）的认证协议。A共享密钥B公钥C报文摘要D数字证书【解析】Needham-Schroeder是较为复杂的多路质询回应协议，其过程如下图所示：Needham-Schroeder使用了与KD

2、C的共享密钥来实现认证。【正确答案】A3下面关于几个网络管理工具的描述中，错误的是（）。Anetstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据Bsniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组Cwinipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息Dtracert可以发现数据包到达目标主机所经过的路由器和到达时间【解析】winipcfg采用窗口显示网络适配器和主机的有关信息。【正确答案】C4园区网络设计中，如果网络需求对QoS要求很高，应考虑采用（）网络。AATMB千兆以太CFDDIDISDN【解析】ATM能提供多种不同类型的通信服务（），

3、可以提供很高的QoS。【正确答案】A5结构化开发方法中，数据流图是阶段产生的成果。A需求分析B总体设计C详细设计D程序编码【正确答案】A6在Linux操作系统中，存放有主机名及对应IP地址的文件是（）。A/etc/hostnameB/etc/hostsC/etc/resolv.confD/etc/networks【正确答案】B7在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶校验位和1位终止位。每秒钟传送100个字符，则有效数据速率为。A500b/sB600b/sC700b/sD800b/s【解析】个人认为：奇偶校验位不算有效数据。【正确答案】C8以下关于Cache的叙述中，正确的是

4、。A在容量确定的情况下，替换算法的时间复杂度是影响Cache命中率的关键因素BCache的设计思想是在合理成本下提高命中率CCache的设计目标是容量尽可能与主存容量相等DCPU中的Cache容量应该大于CPU之外的Cache容量【解析】A、C、D都明显错误。【正确答案】B9是一种面向数据流的开发方法，其基本思想是软件功能的分解和抽象。A结构化开发方法BJackson系统开发方法CBooch方法DUML（）【解析】结构化开发方法是一种面向数据流的开发方法。Jackson开发方法是一种面向数据结构的开发方法。Booch和UML方法是面向对象的开发方法。【正确答案】A10下图的两种编码方案分别是。

5、A差分曼彻斯特编码，双相码BNRZ编码，差分曼彻斯特编码CNRZ-I编码，曼彻斯特编码D极性码，双极性码【解析】在NRZ-I编码方式中，信号电平的一次反转代表比特1，没有电平变化代表比特0。例如：曼彻斯特编码在每个比特间隙中间的电平跳变来同时代表比特位和同步信息。负电平到正电平的跳变代表比特1，而正电平到负电平的跳变则代表比特0。（）。例如：【正确答案】C11关于在I/O设备与主机间交换数据的叙述，是错误的。A中断方式下，CPU需要执行程序来实现数据传送任务。B中断方式和DMA方式下，CPU与I/O设备都可同步工作。C中断方式和DMA方式中，快速I/O设备更适合采用中断方式传递数据。D若同时接

6、到DMA请求和中断请求，CPU优先响应DMA请求。【解析】快速I/O设备处理的数据量比较大，更适合采用DMA方式传递数据。【正确答案】C12路由器命令“Router(config)#access-list1permit192.168.1.1”的含义是（）。A不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束B允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句C不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束D允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句【正确答案】B13在开发一个系统时，

7、如果用户对系统的目标是不很清楚，难以定义需求，这时最好使用。A原型法B瀑布模型CV-模型D螺旋模型【解析】快速原型模型的第一步是建造一个快速原型，实现客户或未来的用户与系统的交互，用户或客户对原型进行评价，进一步细化待开发软件的需求。通过逐步调整原型使其满足客户的要求，开发人员可以确定客户的真正需求是什么。所以当用户对系统的目标不是很清楚，难以定义需求时，最好用原型法。【正确答案】A14以太网中的帧属于协议数据单元。A物理层B数据链路层C网络层D应用层【正确答案】B15通常情况下，信息插座的安装位置距离地面的高度为（）cm。A1020B2030C3050D5070【解析】标准信息插座采用标准R

8、J45的8芯接线，符合ISDN标准，分埋入型、表面型、双孔型、单孔型等多种类型，适应于墙面、家具表面或地面安装。通常情况下，信息插座的安装位置距离地面的高度为3050cm。【正确答案】C16帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果LAP-D帧中的FECN比特置1，则表示（）。A在帧的传送方向上出现了拥塞B在与帧传送相反的方向上出现了拥塞C在两个传送方向上同时出现了拥塞D没有出现拥塞【解析】FECN（）：当一台帧中继交换机意识到网络上发生拥塞的时候，会向目的设备发送FECN分组，此时FECN比特置为1，告知网络上发生了拥塞。BECN（）：当一台帧中继交换机意识到

9、网络上发生拥塞的时候，会向源路由器发送BECN分组，此时BECN比特置为1，指示路由器降低分组的发送速率。如果路由器在当前的时间间隔内接收到任何BECN，它会按照25%的比例降低分组的发送速率。所以A是正确的。【正确答案】A17光纤通信中使用的复用方式是（）。EI载波把32个信道按（）方式复用在一条2.048Mb/s的高速信道上，每条话音信道的数据速率是（）。A时分多路B空分多路C波分多路D频分多路A时分多路B空分多路C波分多路D频分多路A56Kb/sB64Kb/sC128Kb/sD512Kb/s【正确答案】CAB18关于OSPF拓扑数据库，下面选项中正确的是（）。A每一个路由器都包含了拓扑数

10、据库的所有选项B在同一区域中的所有路由器包含同样的拓扑数据库C使用Dijkstra算法来生成拓扑数据库D使用LSA分组来更新和维护拓扑数据库【解析】A，错误，OAPF是一个自治系统（），之下划分区域（），不同区域内路由器拓扑数据库内容不同；B，错误，不同区域内路由器拓扑数据库内容不同，同一区域内的区域边界路由器和普通路由器的数据库内容也不相同；C，错误，Dijkstra算法（）是根据拓扑数据库来计算最小生成树，并生成路由数据库。D，正确。【正确答案】D19数据存储在磁盘上的会影响IO服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1，R2，R10存放在同一个磁道上，

11、记录的安排顺序如下表所示：物理块12345678910逻辑块R1R2R3R4R5R6R7R8R9R10假定磁盘的旋转速度为20ms周，磁头当前处在R1的开始处。若系统顺序处理这些记录，使用单缓冲区，每个记录处理时间为4ms，则处理这10个记录的最长时间为；若对信息存储进行优化分布后，处理10个记录的最少时间为。A180msB200msC204msD220msA40msB60msC100msD160ms【解析】所谓最长时间，就是每次读一条记录都要磁盘旋转一周，而且最后一条记录刚好是转完一圈才读到。最长时间=20*10+4=204。（）如果优化之后，最好的情况就是每处理完一条记录就刚好开始读下一条

12、记录。最少时间=10条记录的处理时间+10条记录的读取时间=10*4+20=60【正确答案】CB20在缺省配置的情况下，交换机的所有端口（）。连接在不同交换机上的，属于同一VLAN的数据帧必须通过（）传输。A处于直通状态B属于同一VLANC属于不同VLAND地址都相同A服务器B路由器CBackbone链路DTrunk链路【解析】在缺省配置的情况下，交换机的所有端口属于VLAN1，属于同一VLAN的数据帧必须通过Trunk链路传输。【正确答案】BD21两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增

13、加开支，最合适的加密方式是，使用的会话密钥算法应该是。A链路加密B节点加密C端-端加密D混合加密ARSABRC-5CMD5DECC【解析】链路加密是在数据链路层加密，通信设备需要安装特殊的安全单元。端端加密是把加密设备放在网络层和传输层之间，只加密传输层的数据单元，数据在发送端进行加密，到达接收端才解密，中间节点不参与加解密过程。节点加密时，节点中的数据是以密文形式存在，但要求在每个节点加装安全单元，需要公共网络提供配合。RSA和ECC（）算法是非对称密钥算法，加密速度慢，计算量大，不适合用于会话通信。MD5属于消息摘要算法，RC5属于分组对称密钥算法。【正确答案】CB22在面向对象的软件工程

14、中，一个组件（）包含了。A所有的属性和操作B各个类的实例C每个演员（）的作用D一些协作的类的集合【正确答案】D23在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是。AGantt图表现了各个活动的持续时间BGantt图表现了各个活动的起始时间CGantt图表现了各个活动之间的依赖关系DGantt图表现了完成各个活动的进度【解析】甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。【正确答案】C24（）不属于PKICA（）的功能。A接受并验证最终

15、用户数字证书的申请B向申请者颁发或拒绝颁发数字证书C产生和发布证书废止列表（），验证证书状态D业务受理点LRA的全面管理【解析】CA是PKI的核心，CA负责管理PKI结构下的所有用户（）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。但CA不负责LRA的全面管理。【正确答案】D25下列关于1000BaseT的叙述中错误的是（）。A可以使用超5类UTP作为网络传输介质B最长的有效距离可以到达100米C支持8B/10B编码方案D不同厂商的超5类系统之间可以互用【解析】1000BaseT是802.3ab千兆以太网标准，支持全双工传输

16、方式，传输距离最长可以达到100m。1000BaseT使用5类或者更好的UTP作为传输介质，不同厂商的超5类系统之间可以互用。故A、B和D选项说法是正确的。不同于1000BaseLX、1000BaseCX和1000BaseSX所使用的8B/10B编码/译码方案和信号驱动电路，1000BaseT采用采用其他专门的编码/译码方案及特殊的信号驱动电路。所以C选项说法错误。【正确答案】C26下列说法错误的是A中兴ADSL接入系统采用EC及DMT技术，复用上、下行信道，把数据业务从POTS和ISDN信道分离出来，实现数据、图像和话音在ADSL系统上的综合传送。BADSL将一般电话线路上未用到的频谱容量，

17、以先进的调制技术，产生更大、更快的数字通路，供高速远程接收或发送信息。CADSL不再使用原先PSTN所使用的双绞铜线。DADSL也可以在相同的线路上同时容纳模拟的语音信息，用户在上网时仍然可以使用电话。【答案】C27ZXDSL531B其后面板上有（）个LAN接口。A1B2C3D4【答案】D28在Linux系统中，命令（）用于管理各项软件包。AinstallBrpmCfsckDmsi【正确答案】B29嗅探器改变了网络接口的工作模式，使得网络接口( )。A只能够响应发送给本地的分组B只能够响应本网段的广播分组C能够响应流经网络接口的所有分组D能够响应所有组播信息【正确答案】C30为了确定一个网络是

18、否可以连通，主机应该发送ICMP（）报文。A回声请求B路由重定向C时间戳请求D地址掩码请求【解析】回应请求/应答（）报文（）。回应请求/应答的目的是测试目的主机是否可以到达。在该报文格式中存在标识符和序列号，这两者用于匹配请求和应答报文。请求者向目的主机发送一个回应请求，其中包含一个任选的数据区，目的主机收到后则发回一个回应应答，其中包含一个请求中的任选数据的拷贝。回应请求/应答报文以IP数据报方式在互连网中传输，如果成功接收到应答报文的话，则说明数据传输系统IP与ICMP软件工作正常，信宿主机可以到达。在TCP/IP实现中，用户的ping命令就是利用回应请求与应答报文测试信宿主机是否可以到达

19、。【正确答案】A31互联网规定的B类私网地址为（）。A172.16.0.0/16B172.16.0.0/12C172.15.0.0/16D172.15.0.0/12【解析】RFC1918规定的B类私网地址范围是172.16.0.0172.31.255.255。【正确答案】B32在域名系统中，根域下面是顶级域（）。在下面的选项中（）属于全世界通用的顶级域。AorgBcnCmicrosoftDmil【正确答案】A33网吧采用“IPoAHUB”组网，直接利用MoDem的IPoA功能实现局域网与广域网互通，需要MoDem具有NAT功能。由于MoDem一般处理能力有限，建议在这种情况下网吧规模不能过大，

20、要控制在（）台计算机以下。A16B32C64D128【答案】B34正常工作情况下，以下关于MT880r-C指示灯说法不正确的是：（）。A、ADSLLINK灯为绿色闪烁时，表示ADSL链路在激活过程中；B、ADSLLINK灯为绿色常亮时，表示ADSL链路已经同步；C、ADSLLINK灯为橙色闪烁时，表示PPP拨号已经成功；D、LANLINK灯为橙色常亮时，表示LAN口连接正常，且连接速率为100MBps；【答案】C35127.0.0.1是属于（）类地址A、A类地址B、B类地址C、C类地址D、D类地址【答案】A36以下关于加密算法的叙述中，正确的是（）。ADES算法采用128位的密钥进行加密BDE

21、S算法采用两个不同的密钥进行加密C三重DES算法采用3个不同的密钥进行加密D三重DES算法采用2个不同的密钥进行加密【解析】这道题出得让人无法适从。DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。DES的分组长度太短（）、密钥长度更短（），可以通过穷举（）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（），利用三重加密来有效增加密钥长度，加大解密代价。3DES是DES算法扩展其密钥长度的一种方法，它需

22、要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（）或192位（）。3DES有3种不同的加密模式（）：1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。A、B肯定是错的，C和D都有可能。DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。建议选择C、D的

23、都算对。【正确答案】C37以下ACL语句中，含义为“允许172.168.0.0/24网段所有PC访问10.1.0.10中的FTP服务”的是（）。Aaccess-list101denytcp172.168.0.00.0.0.255host10.1.0.10eqftpBaccess-list101permittcp172.168.0.00.0.0.255host10.1.0.10eqftpCaccess-list101denytcphost10.1.0.10172.168.0.00.0.0.255eqftpDaccess-list101permittcphost10.1.0.10172.168.0

24、.00.0.0.255eqftp【解析】A、C首先可以排除，因为它们是deny。扩展ACL命令的格式如下：【正确答案】B3816.254.0/22是网络202.16.252.0/22中一个可分配主机地址。【正确答案】D39ADSL技术是采用_A_技术将上下行信号分开？A、FDMB、TDMC、ECD、CDMA40ADSL系统分离上下行信道，采用FDM方式相对于EC方式来说，减少了（A）干扰。A、近端串扰B、远端串扰C、RFID、回波损耗41ADSL系统中，术语（A）是说明DSLAM局端端口已和用户端moDem握手成功且通讯正常。A、同步B、异步C、连续D、离散42G.LITE标准的ADSL最大下

25、行速率（C）A、8MBpsB、800KBpsC、1.5MBpsD、500KBps43PPPOE包含（C）和（）两个阶段。A、发送和接收B、PPP验证和传输C、发现和PPP会话D、会话和传输44某地区运营商采用PPPoE拨号方式上网，现用户开通ADSL业务后运营商提供了一台MT880r-C，以下哪种说法是错误的：（）。A、可将MT880r-C配置成纯桥接模式，在用户的PC上安装PPPoE拨号软件即可拨号上网；B、可将MT880r-C配置成路由模式，使用MT880r-C拨号上网；C、当MT880r-C配置成路由模式时，用户的PC必须配置IP地址、网关、DNS等才可上网；D、当MT880r-C配置成

26、纯桥接模式时，用户的PC可以不配置IP地址、网关、DNS等就可上网；【答案】C45MT800r-C与MT800s-B分别支持（ ）；A、路由、桥接B、桥接、路接C、路由、路由D、桥接、桥接【答案】A46G.Lite此标准的最大上下行速率可达到（）。A、1M/8MB、800KBps/8MC、512KBps/1536KBpsD、128KBps/128KBpsJ【答案】C47华为MA5600管理用户权限分三个级别：普通用户级：操作者级：管理者级，其中权限最大的是_（C）A：普通用户级B：操作者级C：管理者级48G.Lite此标准的最大上下行速率可达到（C）。A、1M/8MB、800KBps/8MC、

27、512KBps/1536KBpsD、128KBps/128KBpsJ49主机地址10.11.100.100/255.255.252.0的广播地址是：（C）。A、10.11.100.255；B、10.11.101.255；C、10.11.103.255；D、10.255.255.255；50VLAN的划分不包括（ D）A、基于端口 B、基于AC地址 C、基于协议 D、基于物理位置51千兆以太网使用的编码方式是（ D ）A、5B6B B、4B5B C、6B8B D、8B10B52对于RIP协议，可以到达目标网络的跳数(所经过路由器的个数)最多为:BA.12B.15C.16D.没有限制53PC机是通

28、过什么协议将VRRP组中的IP地址映射为MAC地址（）A、VRRP；B、ProxyARP；C、GrAtuitousARP；D、ARP。答案B54下列哪一个renDezvouspoint机制是PIMv2版本中的一部分？A.LoCAlRPB.StAtiCRPC.Auto-RPD.BootstrAprouter答案B55使用telnet访问路由器和使用SSH访问路由器有什么区别?DA.TelnetusesenCryptionwhileSSHDontB.TelnetDonotuseenCryptionwhileSSHDoesC.TelnetAnDSSHBothusesTCPButtelnethAsno

29、enCryptionCApABilitiesD.B&C56关于CN2PE信道化STM1接口，下面哪个描述是错误的A.DDN接入最小提供颗粒度为64KB.不支持MLPPP绑定2条E1接入C.用户采用VG.703接口，E1电路提供1920K速率D.用户采用V35接口，E1电路提供1984K速率答案B578220_V2中显示网元带外和带内管理IP地址、子网掩码的命令是（C）AipshowBipConfigCshowipDshowmAC58ZXR102826A设置的速率只对端口上的（）有效（A）A正常单播数据B未知单播包C组播包D广播包59以下哪些选项是域内的组播协议？A、DVMRPB、MOSPFC、CBT、PIMD、以上全部答案D60如果某用户计划购买中国电信路由型MPLSVPN标准产品，网络应用包括:语音、TCP为主的OA关键应用、企业一般应用、互联网访问;请建议最合理的QOS产品方案为:A.语音使用钻石等级，OA应用使用金等级，企业一般应用使用银等级，互联网使用铜等