网络工程师基础考试试题含答案cn.docx

1、网络工程师基础考试试题含答案cn网络工程师考试试题（含答案）一、单项选择题1配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。A把交换机端口指定给某个VLANB把MAC地址指定给某个VLANC由DHCP服务器动态地为计算机分配VLAND根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。【正确答案】C2（）能够显示路由器配置了哪种路由协议。AR1(config)#showiprouteBR1showiprouteCR1showipprotocolDR1(config-if)#showipprotocol【解析】IOS中，在用户模式下

2、运行showipprotocol即可显示路由协议的情况。【正确答案】C3关于多模光纤，下面的描述中描述错误的是。A多模光纤的芯线由透明的玻璃或塑料制成B多模光纤包层的折射率比芯线的折射率低C光波在芯线中以多种反射路径传播D多模光纤的数据速率比单模光纤的数据速率高【正确答案】D4如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是（）。A最先发明的人B最先申请的人C所有申请人D协商后的申请人【正确答案】B5嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口（）。A只能够响应与本地网络接口硬件地址相匹配的数据帧B只能够响应本网段的广播数据帧C只能响应组播信息D能够响应流经网络接口

3、的所有数据帧【正确答案】D6关于RIP，以下选项中错误的是（）。ARIP使用距离矢量算法计算最佳路由BRIP规定的最大跳数为16CRIP默认的路由更新周期为30秒DRIP是一种内部网关协议【解析】RIP规定的最大跳数为15，16意味着无穷大。【正确答案】B7在冗余磁盘阵列中，以下不具有容错技术的是（）。ARAID0BRAID1CRAID3DRAID5【解析】RAID0实现了带区组，数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高，驱动器的负载也比较平衡。如果刚好所需要的数据在不同的驱动器上效率最好。它不需要计算校验码，实现容易。

4、它的缺点是它没有数据差错控制，如果一个驱动器中的数据发生错误，即使其它盘上的数据正确也无济于事了。【正确答案】A8计算机感染特洛伊木马后的典型现象是（）。A程序异常退出B有未知程序试图建立网络连接C邮箱被垃圾邮件填满DWindows系统黑屏【正确答案】B9在WindowsServer2003上启用IIS6.0提供web服务，创建一个web站点并将主页文件index.asp拷贝到该web站点的主目录下。在客户机的浏览器地址栏内输入网站的域名后提示没有权限访问网站，则可能的原因是（）。A没有重新启动web站点。B没有在浏览器上指定该web站点的服务端口80。C没有将index.asp添加到该web

5、站点的默认启动文档中。D客户机安装的不是Windows操作系统。【解析】可能性很多，既可能是没有设置好默认启动文档，也可能是匿名访问者不具备目录的访问权限，还可能是没有允许浏览目录。【正确答案】C10HDLC是一种（）协议。A面向比特的同步链路控制B面向字节计数的异步链路控制C面向字符的同步链路控制D面向比特流的异步链路控制【正确答案】A11计算机软件产品开发文件编制指南是（）标准A强制性国家B推荐性国家C强制性行业D推荐性行业【解析】国家技术监督局1990年发布的国家标准管理办法第四条规定：国家标准的代号由大写汉语拼音字母构成。强制性国家标准的代号为GB，推荐性国家标准的代号为GBT。【正确

6、答案】A12在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（）。A数据链路层B网络层C传输层D会话层【解析】此题主要考查了ISOOSI/RM体系结构中各层的主要功能。物理层：物理层主要是设计处理机械的、电气的和过程的接口，以及物理层下的物理传输介质等问题。数据链路层：负责在两个相邻结点间的线路上，无差错地传送以帧(frame)为单位的数据以及流量控制信息，即差错控制、流量控制、帧同步。网络层：主要是确定数据报（）从发送方到接收方应该如何选择路由，以及拥塞控制、数据报的分片与重组。传输层：负责两个端节点之间的可靠网络通信和流量控制，即面向连接的通信、端到端的流量控制、差错

7、控制。会话层：建立、管理和终止应用程序会话和管理表示层实体之间的数据交换。表示层：翻译、加解密、压缩和解压。应用层：提供了大量容易理解的协议，允许访问网络资源。【正确答案】C13在下图的网络配置中，总共有（）个广播域，（）个冲突域。A2B3C4D5A2B5C6D10【解析】路由器用于分割广播域。路由器和交换机都可以用于分割冲突域。本来冲突域总共有7个，但是似乎出题老师将交换机于路由器之间的那个冲突域漏了，因此只能选6个。【正确答案】AC14在OSI参考模型中，上层协议实体与下层协议实体之回的逻辑接口叫做服务访问点（）。在Internet中，网络层的服务访问点是（）。AMAC地址BLLC地址CI

8、P地址D端口号【解析】此题引用了ISOOSI/RM的服务访问点的概念，但问的却是TCP/IP参考模型的知识，因为Internet使用的是TCP/IP协议。在TCP/IP参考模型中，网络接口层的SAP是MAC地址；在网际层（）使用的协议主要是IP协议，其SAP便是IP地址；而传输层使用的主要协议为TCP和UDP，TCP使用的SAP为TCP的端口号，UDP使用的SAP为UDP的端口号。【正确答案】C15在缺省配置的情况下，交换机的所有端口（）。连接在不同交换机上的，属于同一VLAN的数据帧必须通过（）传输。A处于直通状态B属于同一VLANC属于不同VLAND地址都相同A服务器B路由器CBackbo

9、ne链路DTrunk链路【解析】在缺省配置的情况下，交换机的所有端口属于VLAN1，属于同一VLAN的数据帧必须通过Trunk链路传输。【正确答案】BD16某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为。A不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同B不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同C不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属于一种“翻译”行为D构成侵权，因为他不享有原软件作品的著作权【解析】根据中华人民共和国计算机软件保护条例的规定，软件著作权人享有

10、翻译权，即将原软件从一种自然语言文字转换成另一种自然语言文字的权利。未经软件著作权人许可，发表或者登记其软件的行为，构成计算机软件侵权。【正确答案】D17两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是，使用的会话密钥算法应该是。A链路加密B节点加密C端-端加密D混合加密ARSABRC-5CMD5DECC【解析】链路加密是在数据链路层加密，通信设备需要安装特殊的安全单元。端端加密是把加密设备放在网络层和传输层之间，只加密传输层的数据单元，数据在发送端进行加密，到达接收端才

11、解密，中间节点不参与加解密过程。节点加密时，节点中的数据是以密文形式存在，但要求在每个节点加装安全单元，需要公共网络提供配合。RSA和ECC（）算法是非对称密钥算法，加密速度慢，计算量大，不适合用于会话通信。MD5属于消息摘要算法，RC5属于分组对称密钥算法。【正确答案】CB18网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是（）。A网络安全的“木桶原则”强调对信息均衡、全面地进行保护B良好的等级划分，是实现网络安全的保障C网络安全系统设计应独立进行，不需要考虑网络结构D网络安全系统应该以不影响系统正常运行为前提【解析】C的错误是

12、很明显的。【正确答案】C19在Windows操作系统中可以通过安装（）组件创建Web站点。AIISBIECWWWDDNS【正确答案】A20以下不属于中间件技术的是（）。AJavaRMIBCORBACDCOMDJavaApplet【解析】JavaRMI（）、CORBA（）和DCOM（）都属于分布式对象技术，是分布式对象中间件的基础通信技术。而JavaApplet只是浏览器客户端的动态网页技术，与中间件无关。【正确答案】D21按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是（）。A核心层承担访问控制列表检查功能B汇聚层实现网络的访问策略控

13、制C工作组服务器放置在接入层D在接入层可以使用集线器代替交换机【解析】此题主要考查了网络三个层次结构的特点，以及提供不同的服务。访问控制列表检查功能属于汇聚层的功能，DMZ（）的对外服务器群也有可能提供该功能，但核心层一般没有该功能；汇聚层为接入层提供基于策略的连接，防止某些网段的问题蔓延和影响到核心层；工作组服务器，一般只是一个网段几台机器连接，所以直接放置在接入层就行了；接入层是网络系统的最外层，为用户提供了网络访问接口，实现多种类型的综合接入和传输。所以接入层既可以使用集线器，也可以交换机。【正确答案】A22（）不属于PKICA（）的功能。A接受并验证最终用户数字证书的申请B向申请者颁发

14、或拒绝颁发数字证书C产生和发布证书废止列表（），验证证书状态D业务受理点LRA的全面管理【解析】CA是PKI的核心，CA负责管理PKI结构下的所有用户（）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。但CA不负责LRA的全面管理。【正确答案】D23与多模光纤相比较，单模光纤具有（）等特点。A较高的传输速率，较长的传输距离、较高的成本B较低的传输速率，较短的传输距离、较高的成本C较高的传输速率，较短的传输距离、较低的成本D较低的传输速率，较长的传输距离、较低的成本【正确答案】A24下面那款MoDem具有无线局域网络特性（）。A

15、ZXDSL831BZXDSL732CZXDSL931DZXDSL531B【答案】D25Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为（）。AlnBviClocateDcat【正确答案】A26以下说法中正确的是（）。A滤波器就是分离器，可以代替分离器使用B滤波器的作用都是隔低频通高频CMODEM中分离器的作用主要是将高频信号和低频信号分开D分离器上面有两个RJ-11接口，一个RJ-45接口【答案】C27大型局域网通常划分为核心层、汇聚层和接入层，以下关于各个网络层次的描述中，不正确的是（）。A核心层承担访问控制列表检查B汇聚层定义了网络的访问策略C接入层提供局域网络接入功能D接

16、入层可以使用集线器代替交换机【正确答案】A28网络管理的5大功能域是( )。A配置管理、故障管理、计费管理、性能管理和安全管理B配置管理、故障管理、计费管理、带宽管理和安全管理C配置管理、故障管理、成本管理、性能管理和安全管理D配置管理、用户管理、计费管理、性能管理和安全管理【正确答案】A29在Kerberor认证系统中，用户首先向（）申请初始票据，然后从（）获得会话密钥。A域名服务器DNSB认证服务器ASC票据授予服务器TGSD认证中心CAA域名服务器DNSB认证服务器ASC票据授予服务器TGSD认证中心CA【解析】Kerberos协议认证图【正确答案】B，（）C30在Windows的DOS

17、窗口中键入命令C:nslookupSettype=ptr211.151.91.165这个命令的作用是（）。A查询211.151.91.165的邮件服务器信息B查询211.151.91.165到域名的映射C查询211.151.91.165的资源记录类型D显示211.151.91.165中各种可用的信息资源记录【解析】运行nslookup，执行help。解释settype=X的作用为“setquerytype(ex.A,AAAA,A+AAAA,ANY,CNAME,MX,NS,PTR,SOA,SRV)”根据这个解析，应该选B。【正确答案】B31IEEE802.1q协议的作用是（）。A生成树协议B以太

18、网流量控制C生成VLAN标记D基于端口的认证【解析】IEEE802.1q标准为标识带有VLAN成员信息的以太帧建立了一种标准方法。IEEE802.1q标准定义了VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理VLAN拓扑结构等操作。IEEE802.1q标准主要用来解决如何将大型网络划分为多个小网络，以使广播和组播流量不会占据更多带宽。此外IEEE802.1q标准还提供更高的网络段间安全性。【正确答案】C32按照IEEE802.1d协议，当交换机端口处于状态时，既可以学习MAC帧中的源地址，又可以把接收到的MAC帧转发到适当的端口。A阻塞（）B学习（）C转发（）D监听（）【解析

19、】对于支持生成树算法的交换机来说，其端口有六种工作模式：2、禁用（）：端口既不发送和监听BPDU，也不转发数据帧。2、阻塞（）：端口可发送和监听BPDU，但不转发数据帧。2、监听（）：端口监听BPDU以确保网络中不出现环路，但不转发数据帧。该模式是一种临时模式。2、学习（）：端口学习MAC地址，建立地址表，但不转发数据帧。该模式是一种临时模式。2、转发（）：端口既可以发送和监听BPDU，也可以转发数据帧。2、故障（）：端口因为配置错误而无法使用，既不能发送和监听BPDU，也不能转发数据帧。通常在交换机重启之后就可以消除故障状态。【正确答案】C33同步数字系列（）是光纤信道复用标准，其中最常用的

20、STM-1(OC-3)据速率是，STM-4(OC-12)的数据速率是。A155.520Mb/sB622.080Mb/sC2488.320Mb/sD10Gb/sA155.520Mb/sB622.080Mb/sC2488.320Mb/sD10Gb/s【解析】【正确答案】A，B34以下说法中正确的是（C）。A、滤波器就是分离器，可以代替分离器使用B、滤波器的作用都是隔低频通高频C、MODEM中分离器的作用主要是将高频信号和低频信号分开D、分离器上面有两个RJ11接口，一个RJ45接口35ZXDSL831与PC连接用的网线是（A）。A、直连网线B、交叉网线C、细缆D、RJ1136例行测试和巡检的周期由

21、各省、各地市分公司根据（）自行制定A、差异化服务标准和售后服务协议B、大客户的需求【答案】A37中兴MODEM中的网管PVC为（D）。A、8/35B、8/81C、0/32D、1/3938ZXDSL831C中，在以太网端口设定中，802.1P优先级设定，设定范围为（A），如果超出范围系统会提示出错。A、07B、08C、17D、1839Tom家的ADSLMoDem可以同步，但用软件EnterNet300拨号始终不成功，以下检查环节中不需要考虑的是（A）。A、与MoDem连接的ADSL线路B、连接PC和MoDem的网线C、MoDem中的PVC配置D、拨号软件EnterNet30040ADSLMODE

22、M不能激活，打一个电话或振一下铃就好了，其原因可能是（D）。分离器损坏A、moDem工作不稳定B、电话机有问题C、线路接触面氧化41MT800前面板上的LANLINK等橙色常亮表示数据传输速率为（）A、10M；B、100M；C、10M/100M；【答案】B42分离器和滤波器是用来（）的设备。A、把ADSL信号和电话信号分开B、放大ADSL信号C、放大ADSL信号和电话信号D、放大电话信号【答案】A43缺省情况下，IEEE802.11设备使用下列哪种WEP认证（B）A、共享密钥（ShAreDKey）认证B、开放系统认证（OpenSystem）C、无认证D、IEEE802.11没有定义WEP的使用

23、44华为MA5600最多支持_条VLAN（C）A.1KB.2KC.4KD.5K45主机地址10.11.100.100/255.255.252.0的广播地址是：（C）。A、10.11.100.255；B、10.11.101.255；C、10.11.103.255；D、10.255.255.255；46AlCAtel6307系列产品与单个计算机相连使用（B）。A、交叉以太网线B、直连以太网线C、USB电缆D、RS232串行线47当电话机和ADSL终端使用独立的接线盒时，我们推荐使用（C）。A、分离器B、反向复用器C、微滤波器D、放大器48CN2骨干网络采用（）层网络结构。C.三49第一跳的路由器是

24、如何知道组播源的？A、ICMPB、IGMPC、收到的第一个组播包D、以上都不是答案D50下列哪个描述是错误的?BA.FIB(ForwArDinginformAtionBAse)tABleAreDeriveDfromRIB(RoutingInformAtionBAse)tABleB.WhenAsAmeprefixisleArnviAtwoDifferentroutingprotoCol,theprefixwiththehighestADministrAtiveDistAnCewoulDBeinstAlleDintheroutingtABle.C.CEFlookupisBAsethethelong

25、estprefixmAtCh.D.IPforwArDingisADeCisionmADeontheingressofArouter51以下字段与Qos无关的是：（）。A、IP报文头中的DSCP；B、以太网数据帧头中的802.1ptAgC、MPLS标签头中的expD、ATM信元头中的VCI答案A52差分服务比集成式服务的优势有哪些？()A：大规模部署B：不需要信令机制C：以上全部答案A53如果高优先级的队列没有发送完成，低优先级的数据将永远不会发送，造成两级分化，使较低优先级的数据转发困难的拥塞管理技术是()A：FIFOB：PriorityQueuing(PQ)C：CustomQueuing(C

26、Q)D：WFQE：ClAss-BAseDWFQ答案C54三层MPLSVPN数据配置规范中，使用AS-OverriDe技术的主要出发点:A.以便于实现负载均衡B.以便于实现快速收敛C.以实现不同的网络拓扑控制D.AS-OverriDe技术实现在一个VPN涉及所有站点可以复用同一个AS答案B55关于中国电信路由型MPLSVPN产品，不正确的是:A.中国电信路由型MPLSVPN产品目前不提供管理型VPN增值业务B.钻石级业务等级使用优先队列调度C.标准产品中，用户最多购买中国电信5个业务等级D.中国电信可向用户提供QOS透穿（不改变用户的IPQOS信息）答案A56在中国电信路由型MPLSVPN产品中

27、，PECE路由协议采用BGP协议，一般地,缺省情况下，BGP流量的IPPreCeDenCe标识为:A.6B.4C.1D.0答案B57根据路由型MPLSVPN数据配置规范,如果VPN用户购买了钻石、白金、金和银业务等级，网络控制类流量(NC)根据何种业务等级进行调度:A.钻石B.白金C.金D.银答案B二、多项选择题58根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（）。A.网络型B.文件型C.引导型D.寄生型【答案】ABC59下面关于分离器的说法对的有（）。A解决了PC上网影响同时打电话的问题B使高频与低频隔离C数据信号与语音信号分离D数据信号与语音信号不用隔离【答案】ABC60运维人员在客

28、户端进行例行测试与巡检应根据客户需求开展，或在（）客户准许条件下展开。A、本地网调研需要B、客户电路近期运行较差C、故障发生率和重复率较高D、随机抽查客户机房【答案】BC61下列哪些是中国电信运维客户端工程师应具备的技术能力（）A、掌握公共电话网、基础数据网、计算机网络、IP网、传输网络等相关基础知识B、掌握业务开通、调测流程，熟悉客户终端设备的安装和使用方法，掌握业务开通、调测中所用仪表的使用方法C、具有一定的故障判断、定位和处理能力D、掌握一定的社会学和公共关系学方面的知识，并能有效地将这些知识应用于实际工作中。【答案】ABCD62根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（ABC

29、）A、网络型B、文件型C、引导型D、寄生型63运维人员在客户端进行设备安装时应遵守划定范围，在设备安装前必须征求客户意见并（ABC）等。A、明确设备安装位置B、接电源位置C、信号线在客户端的走线方式和走向等D、请客户签字确认64防火墙安全控制技术主要有以下哪几种：（ABC）A、包过滤B、代理C、状态检测D、安全认证65MA5100目前支持的设备维护方式有_。（ABC）A：串口B：TELNETC：SNMPD：WEB66S8500系列交换机支持_（ABCD）A、标准vlAnB、supervlAnC、qinqvlAnD、IsolAte-user-VLAN67有关VLAN，说法正确的是（AB）A、VLAN可以限制广播包的发送范围。B、VLAN可以提高网络的安全性。C、IEEE802.3Q协议，介绍了支持标准虚拟网的基本原理D、VLAN技术是交换机的专用技术。68光纤收发器按光纤来