网络工程师历年试题解析下上官.docx

1、网络工程师历年试题解析下上官 设信道带宽为3400HZ，采用PCM编码，采样周期为125s，每个样本量化为128个等级，则信道的数据率为 （19） 。（19）A10Kb/sB16Kb/sC56Kb/sD64Kb/s试题解析：125s相当于每秒8000次，128个等级需要7位二进制数存储。7*8000=56kb/s 参考答案：C 设数据码字为10010011，采用海明码进行校验，则必须加入 （20） 比特冗余位才能纠正一位错。（20）A2B3C4D5试题解析：n位海明码最多可以校验和纠正 2n-1位的数据中的一位错误，（这些数据包括用户数据和海明码自身）。因此，3位海明码最多可以检验和纠正8-1

2、-3=4位用户数据中的一位错误；4位海明码最多可以检验和纠正16-1-4=11位用户数据中的一位错误。参考答案：C 可以把所有使用DHCP协议获取IP地址的主机划分为不同的类别进行管理。下面的选项列出了划分类别的原则，其中合理的是 （21） 。（21）A移动用户划分到租约期较长的类B固定用户划分到租约期较短的类C远程访问用户划分到默认路由类D服务器划分到租约期最短的类试题解析：常识。 参考答案：C TCP协议在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN_SEND，则这个连接正处于 B（22） 。（22）A监听对方的建立连接请求B已主动发出连接建立请求

3、C等待对方的连接释放请求D收到对方的连接建立请求试题解析： 常识。 参考答案：B Tracert命令通过多次向目标发送 （23） 来确定到达目标的路径，在连续发送的多个IP数据包中， （24） 字段都是不同的。（23）AICMP地址请求报文BARP请求报文CICMP回声请求报文DARP响应报文（24）A源地址B目标地址CTTLDToS试题解析：tracert是利用ICMP和TTL进行工作的。首先，tracert会发出TTL为1的ICMP数据报（包含40字节数据，包括源地址、目标地址和发出的时间标签）。当到达路径上的第一个路由器时，路由器会将TTL减1，此时TTL为0，该路由器会将此数据报丢弃，

4、并返回一个超时回应数据报（包括数据报的源地址、内容和路由器的IP地址）。当tracert收到该数据报时，它便获得了这个路径上的第一个路由器。接着tracert在发送另一个TTL为2 的数据报，第一个路由器会将此数据报转发给第二个路由器，而第二个路由器收到数据报时，TTL为0。第二个路由器便会返回一个超时回应数据报，从而tracert便发现了第二个路由器。tracert每次发出数据报时便将TTL加1，来发现下一个路由器。这个动作一直重复，直到到达目的地或者确定目标主机不可到达为止。当数据报到达目的地后，目标主机并不会返回超时回应数据报。tracert在发送数据报时，会选择一个一般应用程序不会使用

5、的号码（3000以上）来作为接收端口号，所以当到达目的地后，目标主机会返回一个ICMP port unreachable（端口不可到达）的消息。当tracert收到这个消息后，就知道目的地已经到达了。参考答案：（23）C（24）C OSPF协议适用于4种网络。下面的选项中，属于广播多址网络（Broadcast Multi-Access）的是 （25） ，属于非广播多址网络（None Broadcast Multi-Access）的是 （26） 。（25）AEthernetBPPPCFrame RelayDRARP（26）AEthernetBPPPCFrame RelayDRARP试题解析： 常

6、识。 参考答案：（25）A（26）C RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是 （27） 。（27）A使用广播方式来传播路由更新报文B采用了触发更新机制来加速路由收敛C支持可变长子网掩码和无类别域间路由D使用经过散列的口令来限制路由信息的传播试题解析：RFC 1388对RIP协议进行了扩充，定义了RIPv2。RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是224.0.0.9。 参考答案：A网络配置如下图所示：其中某设备路由表信息如下：C192.168.1.0/24 is directly connected, Fast

7、Ethernet0/0R192.168.3.0/24 120/1 via 192.168.65.2, 00:00:04, Serial2/0R192.168.5.0/24 120/2 via 192.168.65.2, 00:00:04, Serial2/0C192.168.65.0/24 is directly connected, Serial2/0C192.168.67.0/24 is directly connected, Serial3/0R192.168.69.0/24 120/1 via 192.168.65.2, 00:00:04, Serial2/0则该设备为 （28） ，从

8、该设备到PC1经历的路径为 B（29） 。路由器R2接口S2可能的IP地址为 （30） 。（28）A路由器R0B路由器R1C路由器R2D计算机PC1（29）AR0R2PC1BR0R1R2PC1 ?CR1R0PC1DR2PC1（30）A192.168.69.2B192.168.65.2C192.168.67.2D192.168.5.2试题解析：参考答案：（28）A（29）B（30）A 下列关于Windows 2003中域的描述正确的是 （31） 。（31）A在网络环境中所有的计算机称为一个域B同一个域中可以有多个备份域控制器C每一个域中必须有主域控制器和备份域控制器D一个域中可以有多个主域控制器

9、试题解析：常识。 参考答案：B 在Windows命令窗口中输入 （32） 命令，可见到如下图所示的结果。=Interface list0x1.MS TCP Loopback interface0x2.00 16 36 33 9b beRealtek RTL8139 Family PCI Fast Ethemet NIC-数据包计划程序微型端口=Active RoutesNetwork Destination Netmask Gateway Interface metric 127.0.0.0 255.0.0.0 127.0.0.1127.0.0.1 1255.255.255.255 255.2

10、55.255.255 255.255.255.255 2 1=Persistent RoutesNone（32）Aipconfig/allBroute printCtracert -dDnslookup试题解析：常识。 参考答案：B Linux操作系统中，建立动态路由需要用到文件 D（33） 。（33）A/etc/hostsB/etc/hostnameC/etc/resolv.confD/etc/gateways试题解析：常识。参考答案：D Linux操作系统中，网络管理员可以通过修改 C（34） 文件对Web服务器的端口进行配置。（34）A/etc/inetd.confB/etc/lilo.

11、confC/etc/httpd/conf/httpd.conf D/etc/httpd/conf/access.conf试题解析：常识。 参考答案：C Linux有三个查看文件的命令，若希望能够用光标上下移动来查看文件内容，应使用 （35） 命令。（35）AcatBmoreClessDmenu试题解析：常识。 参考答案：C Windows Server 2003操作系统中，IIS6.0不提供下列 （36） 服务。（36）AwebBsmtpCpop3Dftp试题解析：常识。 参考答案：C Windows Server 2003操作系统中， （37） 提供了远程桌面访问。（37）AftpBemai

12、lCterminal serviceDhttp试题解析： 常识。参考答案：C 若在windows“运行”窗口中键入 （38） 命令，可以查看和修改注册表。（38）AcmdBmmcCautoexeDregedit试题解析：常识。 参考答案：D 以下关于网络安全设计原则的说法，错误的是 （39） 。（39）A充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件B强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失C考虑安全问题解决方案时无需考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结

13、合D网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提试题解析： 常识。 参考答案：C 在Windows Server 2003的DNS服务器中通过 （40） 操作，实现多台Web服务器构成集群并共享同一域名。（40）A启用循环（round robin），添加每个WEB服务器的主机记录B禁止循环（round robin），启动转发器指向每一个WEB服务器C启用循环（round robin），启动转发器指向每一个WEB服务器D禁止循环（round robin），添加每个WEB服务器的主机记录试题解析： 这道题目曾经考过（2006年下半年第36题）。 参考答案：A 廉价磁盘冗余阵列RAI

14、D利用冗余实现高可靠性，其中RAID1的磁盘利用率为 （41） 。如果利用4个盘组成RAID3阵列，则磁盘利用率为 （42） 。（41）A25%B50%C75%D100%（42）A25%B50%C75%D100%试题解析：RAID1采用镜像容错技术改善可靠性； RAID3有一个检验盘，其余磁盘用于存储数据。参考答案：（41）B（42）C Alice向Bob发送数字签名的消息M，则不正确的说法是 （43） 。（43）AAlice可以保证Bob收到消息MBAlice不能否认发送消息MCBob不能编造或改变消息MDBob可以验证消息M确实来源于Alice试题解析：常识 参考答案：A 安全散列算法SH

15、A-1产生的摘要的位数是 （44） 。（44）A64B128C160D256试题解析：常识。参考答案：C 在X.509标准中，不包含在数字证书中的数据域是 （45） 。（45）A序列号B签名算法C认证机构的签名D私钥试题解析：常识。参考答案：D 两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输结点使用特殊的安全单元而增加开支，最合适的加密方式是 （46） ，使用会话密钥算法效率最高的是 （47） 。（46）A链路加密B结点加密C端-端加密D混合加密（47）ARSABRC-5CMD5DECC试题解析： RSA是公钥算法，计算量大

16、。MD5是摘要算法，不是加密算法。ECC（Error Checking and Correcting，错误检查和纠正）用于内存纠错，而不是网络通信。 参考答案：（46）C（47）B 包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括 （48） 。（48）A源地址B目的地址C协议D有效载荷试题解析常识。 参考答案：D 下面关于ARP木马的描述中，错误的是 （49） 。（49）AARP木马利用ARP协议漏洞实施破坏BARP木马发作时可导致网络不稳定甚至瘫痪CARP木马破坏网络的物理连接DARP木马把虚假的网关MAC地址发给受害主机试题解析：常识。

17、参考答案：C 下面几个网络管理工具的描述中，错误的是 （50） 。（50）Anetstat 可用于显示IP、TCP、UDP、ICMP等协议的统计数据Bsniffer 能够使网络接口处于杂收模式，从而可截获网络上传输的分组Cwinipcfg 采用MS-DOS工作方式显示网络适配器和主机的有关信息Dtracert 可以发现数据包到达目标主机所经过的路由器和到达时间试题解析：常识。 参考答案：C 一个网络的地址为172.16.7.128/26，则该网络的广播地址是 （51） 。（51）A172.16.7.255B172.16.7.129C172.16.7.191D172.16.7.252试题解析：这

18、类题目每次考试都出，也算常识吧，不懂就看书好了。参考答案：C 使用CIDR技术把4个C类网络192.24.12.0/24、192.24.13.0/24、192.24.14.0/24和192.24.15.0/24 汇聚成一个超网，得到的地址是 （52） 。（52）A192.24.8.0/22B192.24.12.0/22C192.24.8.0/21D192.24.12.0/21试题解析：这类题目每次考试都出，也算常识吧，不懂就看书好了。参考答案：B 某公司网络的地址是133.10.128.0/17，被划分成16个子网，下面的选项中不属于这16个子网的地址是 （53） 。（53）A133.10.1

19、36.0/21B133.10.162.0/21C133.10.208.0/21D133.10.224.0/21试题解析： 133.10.162.0/21不是一个网络地址。 参考答案：B 以下地址中不属于网络100.10.96.0/20的主机地址是 （54） 。（54）A100.10.111.17B100.10.104.16C100.10.101.15D100.10.112.18试题解析：100.10.96.0/20的范围是100.10.96.0100.10.111.255。 参考答案：D 自动专用IP地址（Automatic Private IP Address，APIPA）是IANA（Int

20、ernet Assinged Numbers Authority）保留的一个地址块，它的地址范围是 （55） 。当 （56） 时，使用APIPA。（55）AA类地址块10.254.0.010.254.255.255BA类地址块100.254.0.0100.254.255.255CB类地址块168.254.0.0168.254.255.255DB类地址块169.254.0.0169.254.255.255（56）A通信对方要求使用APIPA地址B由于网络故障而找不到DHCP服务器C客户机配置中开启了APIPA功能DDHCP服务器分配的租约到期试题解析：当客户端未能从DHCP服务器获得IP地址时，

21、客户端会检查自己是否配置了“备用IP地址”。如果配置了“备用IP地址”，那么客户端会首先启用“备用IP配置”；如果没有配置“备用IP地址”，客户机将从169.254.0.0/16这个B 类网段中选择一个作为IP地址，并且每隔5分钟就再次进行DHCP地址申请。参考答案：（55）D（56）B VLAN中继协议（VTP）用于在大型交换网络中简化VLAN的管理。按照VTP协议，交换机的运行模式分为3种：服务器、客户机和透明模式。下面关于VTP协议的描述中，错误的是 （57） 。（57）A交换机在服务器模式下能创建、添加、删除和修改VLAN配置B一个管理域中只能有一个服务器C在透明模式下可以进行VLAN

22、配置，但不能向其它交换机传输配置信息D交换机在客户模式下不允许创建、修改或删除VLAN试题解析：VTP从不要求一个管理域中只能有一个服务器。 参考答案：B 新交换机出厂时的默认配置是是 （58） 。（58）A预配置为VLAN1，VTP模式为服务器B预配置为VLAN1，VTP模式为客户机C预配置为VLAN0，VTP模式为服务器D预配置为VLAN0，VTP模式为客户机试题解析：常识。参考答案：A 在生成树协议（STP）IEEE 802.1d中，根据 （59） 来选择根交换机。（59）A最小的MAC地址B最大的MAC地址C最小的交换机IDD最大的交换机ID试题解析：推选根网桥时，各个网桥互相传递BP

23、DU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。参考答案：C 在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是 （60） 。（60）A100BASE-TXB100BASE-FXC100BASE-T4D100BASE-T2试题解析：常识。参考答案：A 在Windows系统中，所谓“持久路由”就是 （61） 。要添加一条到达目标10.40.0.0/16的持久路由，下一跃点地址为10.27.0.1，则在DOS窗口中键入命令 （62） 。（61）A保存在注册表中的

24、路由B在默认情况下系统自动添加的路由C一条默认的静态路由D不能被删除的路由（62）Aroute -s add 10.40.0.0 mask 255.255.0.0 10.27.0.1Broute -p add 10.27.0.1 10.40.0.0 mask 255.255.0.0Croute -p add 10.40.0.0 mask 255.255.0.0 10.27.0.1Droute -s add 10.27.0.1 10.40.0.0 mask 255.255.0.0试题解析： 查查windows的帮助就知道了。 参考答案：（61）A（62）C 访问控制列表（ACL）分为标准和扩展两

25、种。下面关于ACL的描述中，错误的是 （63） 。（63）A标准ACL可以根据分组中的IP源地址进行过滤B扩展ACL可以根据分组中的IP目标地址进行过滤C标准ACL可以根据分组中的IP目标地址进行过滤D扩展ACL可以根据不同的上层协议信息进行过滤试题解析：标准ACL中，没有端口号，也只有一个IP地址（源地址）。参考答案：C 如果要测试目标10.0.99.221的连通性并进行反向名字解析，则在DOS窗口中键入命令 （64） 。（64）Aping -a 10.0.99.221Bping -n 10.0.99.221Cping -r 10.0.99.221Dping -j 10.0.99.221试题

26、解析：查查ping -h就知道了。参考答案：A 在IEEE 802.11标准中使用了扩频通信技术，下面选项中有关扩频通信技术说法正确的是 （65） 。（65）A扩频技术是一种带宽很宽的红外通信技术B扩频技术就是用伪随机序列对代表数据的模拟信号进行调制C扩频通信系统的带宽随着数据速率的提高而不断扩大D扩频技术就是扩大了频率许可证的使用范围试题解析：常识。参考答案：B 下面关于WLAN安全标准IEEE 802.11i的描述中，错误的是 （66） 。（66）A采用了高级加密标准AESB定义了新的密钥交换协议TKIPC采用802.1x实现访问控制D提供的加密方式为有线等价协议WEP试题解析：正是因为WEP的不安全性，才推动了802.11i的大力发展。参考答案：D 安全审计是保障计算机系统安全的重要手段，其作用不包括 （67） 。