网络工程师易错题及解析.docx

1、网络工程师易错题及解析网络工程师 易错 以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6s，对于10BASE-5网络来说，发送这样的帧需要多少时间？ （64）（64）A1.23s B12.3ms C1.23ms D1.23s试题解析：9.6+(8+1518)*8/10M1.23ms。答案：C Needham-Schroeder协议是基于 （41） 的认证协议。（41）A共享密钥 B公钥 C报文摘要 D数字证书答案：A 实现VPN的关键技术主要有隧道技术、加解密技术、 （44） 和身份认证技术。如果需要在传输层实现VPN，可选的协议是 （45） 。（44）A入侵

2、检测技术 B病毒防治技术C安全审计技术 D密钥管理技术（45）AL2TP BPPTP（网络接口层）CTLS DIPSec（网际层）试题解析：入侵检测技术和病毒防治技术都与VPN没有什么关系。安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。答案：（44）D （45）C 在路由器的特权模式下键入命令setup，则路由器进入 （56） 模式。（56）A用户命令状态 B局部配置状态C特权命令状态 D设置对话状态试题解析：设置对话模式是一台新的交换机开机时自动进入的模式，在特权命令

3、模式（在用户模式下输入enable）下使用setup命令也可以进入此模式，这时可以通过对话方式对交换机进行设置。答案：D 无线局域网标准IEEE 802.11i提出了新的TKIP协议来解决 （66） 中存在的安全隐患。（66）AWAP协议 BWEP协议CMD5 D无线路由器答案：B 容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。若主存容量为4096块，且以字编址，那么主存地址应为 （7） 位，主存区号应为 （8）位。（7）A16 B17 C18 D19（8）A5 B6 C7 D8试题解析：以字编址，字块大小为128个字，容量为4096块主存，则1284096=

4、219，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=26，主存区号为6位。答案：（7）D （8）B 用户A与用户B通过卫星链路通信时，传播延迟为270ms，假设数据速率是64Kb/s，帧长4000bit，若采用停等流控协议通信，则最大链路利用率为 （30） ；若采用后退N帧ARQ协议通信，发送窗口为8，则最大链路利用率可以达到 （31） 。（30）A0.104B0.116 C0.188 D0.231（31）A0.416B0.464 C0.752 D0.832试题解析：停等协议是一种简单的流控制技术。接收方每接收一帧都会发送一个确认帧。发送

5、方在收到确认帧之后再发送第二个数据帧。在停等协议控制下，实际传输的有效数据为4000bit，而来回的传播延迟占用的数据传输负荷为640000.272bit，所以最大链路利用率为4000/（4000+640000.2702）=0.104。后退N 帧 ARQ协议具有“推倒重来”的特征，即当出错时要向回走N个帧，然后再开始重传。发送窗口为8，而84000/6400020.270，即所有窗口均起作用，可以发送84000，所以最大利用率为0.1048=0.832。答案：（30）A （31）D 两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由

6、于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是 （10） ，使用的会话密钥算法应该是 （11） 。（10）A链路加密 B节点加密 C端-端加密 D混合加密（11）ARSA BRC-5 CMD5 DECC试题解析：链路加密是在数据链路层加密，通信设备需要安装特殊的安全单元。端端加密是把加密设备放在网络层和传输层之间，只加密传输层的数据单元，数据在发送端进行加密，到达接收端才解密，中间节点不参与加解密过程。节点加密时，节点中的数据是以密文形式存在，但要求在每个节点加装安全单元，需要公共网络提供配合。RSA和ECC（Elliptic Curves Cryptography，椭圆曲线密码

7、编码学）算法是非对称密钥算法，加密速度慢，计算量大，不适合用于会话通信。MD5属于消息摘要算法，RC5属于分组对称密钥算法。答案：（10）C （11）B 使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到 （26） 位，假定码字为a6a5a4a3a2alao，并且有下面的监督关系式： S2=a2+a4+a5+a6 S1=a1+a3+a5+a6 S0=a0+a3+a4+a6若S2S1S0=110，则表示出错位是 （27） 。（26）A6 B8 C11 D16（27）Aa3 Ba4 Ca5 Da6试题解析：本题考查海明编码知识。海明码属于线性分组编码方式，大多数分组码属于线性编码，其

8、基本原理是，是信息码元与校验码元通过线性方程式联系起来。海明码的编码规则是：如果有n个数据位和k个冗余校验位，那么必须满足2k -1n+k，此处k=4，因此有n2k -1-k=16-1-4=11，n最大为11。由于S2 S1 S0=110，则说明S2 和S1出错，得出a5或者a6可能出错，但是S0没有出错，所以a6 不可能出错，因此只能是a5出错。答案：（26）C （27）C 在ATM网络中，AAL5用于LAN仿真，以下有关AAL5的描述中不正确的是 （30） 。（30）AAAL5提供面向连接的服务 BAAL5提供无连接的服务CAAL5提供可变比特率的服务 DAAL5提供固定比特率的服务试题解

9、析：AAL5常用来支持面向链接的数据服务，用于面向连接的文件传输和数据网络应用程序，该程序中在数据传输前已预先设置好连接。这种服务提供可变比特率但不需要为传送过程提供有限延时。AAL5也可以用来支持无连接的服务，该服务的例子包括数据报流量，通常也包括数据网络应用程序，在该程序中在数据传输前没有预先设置连接。但是AAL5并不能提供固定比特率的服务。因此D是错误的。答案：D 以下协议中支持可变长子网掩码（VLSM）和路由汇聚功能（Route Summarization）的是 （37） 。（37）AIGRP BOSPF CVTP DRIPv1试题解析：RIPv2和OSPF才支持VLSM。VTP是VL

10、AN干道协议，不关VLSM的事。答案：B 下面有关边界网关协议BGP4的描述中，不正确的是 （40） 。（40）ABGP4网关向对等实体（Peer）发布可以到达的AS列表BBGP4网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息CBGP4可以通过路由汇聚功能形成超级网络（Supernet）DBGP4报文直接封装在IP数据报中传送试题解析：BGP4是封装在TCP中进行传输的。答案：D 多协议标记交换（MPLS）是IETF提出的第三层交换标准，下面有关MPLS的描述中，正确的是 （41） 。（41）AMPLS支持各种网络层协议，带有MPLS标记的分组必须封装在PPP帧中传送BMP

11、LS标记在各个子网中是特定分组的唯一标识C路由器可以根据转发目标把多个IP流聚合在起，组成一个转发等价类（FEC）D传送带有MPLS标记的分组之前先要建立对应的网络连接 试题解析：有MPLS标记的分组不但可以封装在PPP帧中传送，还可以封装在以太网、ATM和帧中继。MPLS标记具有局部性，一个标记只是在一定的传输域中有效。以太网传输数据帧，可没有什么建立连接的概念。答案：C 若信息码字为11100011，生成多项式 G（X）=X5+X4+X+1，则计算出的 CRC 校验码为 （16） 。（16）A01101 B11010 C001101 D0011010 试题解析：CRC编码的基本思想将位串看

12、成系数为0或1的多项式。一个n位的帧被看成是n-1次多项式的系数列表。最左边是xn-1项的系数，接着是xn-2项的系数，依此类推，直到X0项的系数。此题中的二进制字符串对应的多项式为X7+X6+X5+ X+1CRC计算校验和的算法为：1. 设G(x)为r阶多项式，设被校验帧对应多项式M(x) 的长度为m，在M(x)的末尾加r个零，此时帧长为m+r，多项式为xrM(x)。2. 使用模2除法计算xrM(x) / G(x)，得到余数Y(x)。3. 使用模2加法计算xrM(x)加余数Y(x)，结果即是带校验和的数据帧对应的多项式T(x)。当帧是11100011，生成多项式为X5+X4+X+1时，CRC

13、校验码为11010（参考课本4.9.3节关于CRC码的例子）。答案：B ADSL 采用多路复用技术是 （21） ，最大传输距离可达 （22） 米。（21）ATDM BFDM CWDM DCDMA（22）A500 B1000 C5000 D10000试题解析：ADSL通过不对称传输，利用FDM（Frequency Division Multiplex，频分多路复用）或EC（Echo Cancellation，回波抵消）技术使上、下行信道分开来减小串音的影响，从而实现信号的高速传送，最大传输距离可达5千米。答案：（21）B （22）C ATM 适配层的功能是 （29） 。（29）A分割和合并用户数

14、据 B信元头的组装和拆分 C比特定时 D信元校验试题解析：AAL（ATM Adaptation Layer，ATM适配层）位于ATM层之上，这一层是和业务相关的，即针对不同的业务采用不同的适配方法。由于上层业务种类繁多，AAL层处理比较复杂，所以分为SAR拆分和重组子层和CS汇集子层。其中，SAR子层对数据进行分段和重装配。CS子层负责为来自用户平台（如IP包）的信息单元作分割准备。进行这种准备的目的是让CS层能够将这些包再拼接成原始状态；信元头的组装、拆分和校验是在ATM层中实现的；比特定时是物理层中实现的。因此只有A是正确的。答案：A 在距离矢量路由协议中，可以使用多种方法防止路由循环，以

15、下选项中，不属于这些方法的是 （37） 。（37）A垂直翻转（flip vertical） B水平分裂（split horizon）C反向路由中毒（poison reverse） D设置最大度量值（metric infinity）试题解析：此题主要考查了D-V算法收敛性的几种解决方法。路由环的问题可以理解为跳数无穷大的问题。解决方法有如下几种：设置最大度量值（metric infinity）：使用这种方法，路由协议在向量距离超过协议允许的最大值前，允许路由环路的存在，一旦路由信息的向量距离超过规定的最大值，该路由信息将被标记为不可到达。水平分裂方法（split horizon）：即一条路由信息

16、不会被发送给该信息的来源方向。反向路由中毒（posion reverse）：如果路由器监听到某个端口断开连接后，直接把到它的距离设为无穷大，然后向其他路由器发出更新后的信息。保持计时法（Hold-Down Timers）：当一个路由器从它的邻居处收到以前某个可访问的网络现在变为不可访问的信息时，路由器将指向该网络的路由设置为不可访问，同时启动计数器。如果在计时器到期之前，又接收到了从一个邻居路由传来到原网络可访问的信息，此时则关闭计时器，将网络改为可访问。如果在路由器到期之前，收到来自其他路由器的关于信宿的路由信息，且路径比原有路径短，则关闭计时器，更新路由信息，以新的路由代替原来的路由信息。

17、如果计数器到期，则将该路由标记为不可到达。触发更新法Triggered Updates）：一般来说，路由表在没有发生变化的情况下，将按照预定的时间周期进行交换，触发式更新是指路由器之间不单纯按照预定的时间周期进行路由信息交换，而是在路由表发生变化的时候及时地进行路由信息交换。以上介绍的几种方法都是综合起来使用，以解决D-V路由算法的收敛问题。答案：A 关于外部网关协议 BGP ，以下选项中，不正确的是 （38） 。（38）ABGP 是一种距离矢量协议 BBGP 通过 UDP 发布路由信息CBGP 支持路由汇聚功能 DBGP 能够检测路由循环试题解析：BGP是基于TCP通信的。答案：B 使用 t

18、raceroute 命令测试网络可以 （41） 。（41）A检验链路协议是否运行正常B检验目标网络是否在路由表中C检验应用程序是否正常D显示分组到达目标经过的各个路由器试题解析：常识。答案：D 能显示IP、ICMP、TCP、UDP统计信息的 Windows 命令是 （42） 。（42）Anetstat -s Bnetstat -eCnetstat -r Dnetstat -a试题解析：S是statistic（统计）的缩写。答案：A 在 RMON 管理信息库中，矩阵组存储的信息是 （43） 。（43）A一对主机之间建立的 TCP 连接数B一对主机之间交换的 IP 分组数C一对主机之间交换的字节数

19、D一对主机之间出现冲突的次数试题解析：这一题考的有些过细。矩阵组记录一对主机之间交换的字节数。矩阵组由三个表组成：控制表、SD数据表（源到目标）和DS表（目标到源）。答案：C 如果路由器配置了 BGP 协议，要把网络地址 133.1.2.0/24 发布给邻居，那么发布这个公告的命令是 （51） 。（51）AR1(config-route)#network 133.1.2.0BR1(config-route)#network 133.1.2.0 0.0.0.255CR1(config-route)#network-advertise 133.1.2.0DR1(config-route)#netw

20、ork 133.1.2.0 mask 255.255.255.0试题解析：BGP发布邻居公告，需要连同掩码一起发送，而且不会使用通配符掩码（反向掩码）。答案：D 按照网络分级设计模型，通常把网络设计分为 3 层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是 （55） 。（55）A核心层承担访问控制列表检查功能B汇聚层实现网络的访问策略控制C工作组服务器放置在接入层D在接入层可以使用集线器代替交换机试题解析：此题主要考查了网络三个层次结构的特点，以及提供不同的服务。访问控制列表检查功能属于汇聚层的功能，DMZ（非军事化区）的对外服务器群也有可能提供该功能，但核心层一般没有该功能

21、；汇聚层为接入层提供基于策略的连接，防止某些网段的问题蔓延和影响到核心层；工作组服务器，一般只是一个网段几台机器连接，所以直接放置在接入层就行了；接入层是网络系统的最外层，为用户提供了网络访问接口，实现多种类型的综合接入和传输。所以接入层既可以使用集线器，也可以交换机。答案：A 802.11b 定义了无线网的安全协议 WEP （Wired Equivalent Privacy）。以下关于 WEP 的描述中，不正确的是 （58） 。（58）AWEP使用RC4流加密协议BWEP支持40位密钥和128位密钥CWEP支持端到端的加密与认证DWEP是一种对称密钥机制试题解析：WEP支持点到点的加密与认证

22、，不支持端到端的加密与认证。答案：C 在 OSI 参考模型中，数据链路层处理的数据单位是 （64） 。（64）A比特 B帧 C分组 D报文试题解析：此题主要考查了ISO OSI/RM体系结构中各层传输的数据单元名称。l 物理层：比特流（Bit Stream）。l 数据链路层：数据帧（Frame）。l 网络层：数据分组，或数据报（Packet）。l 传输层：报文，或段（Segment）。l 会话层：只是会话链接，没有确定名称。l 表示层：没有确定名称。l 应用层：没有确定名称。答案：B 高速缓存Cache与主存间采用全相联的地址影像方式，高速缓存的容量为4MB，分为4块，每块1MB，主存容量为2

23、56MB，若主存读写时间为30ns，高速缓存的读写时间为3ns，平均读写时间为3.27ns，则该高速缓存的命中率为 （1） %。若地址更换表如下所示，则主存地址为8888888H时，高速缓存地址为 （2） H。地址更换表（1）A90 B95 C97 D99（2）A488888 B388888 C288888 D188888试题解析：设该高速缓存的命中率为x，则3x30（1x）=3.27，解得x=99%。主存容量为256MB，每块1MB，则主存可以分为256/1=256=28块，即块号为8位，则主存地址的高8位是88H，对应地址更换表，高速缓存地址为188888H。答案：（1）D （2）D 使用

24、LOC（lins of code）度量软件规模的优点 （9） 。（9）A容易计算 B与使用的编程语言相关C与使用的开发模型有关 D在设计之前就可以计算出LOC试题解析：代码行技术（LOC）是比较简单的定量估算软件规模的方法。它的计算过程是：首先由多名有经验的软件工程师分别估计出软件的最小规模（a）、最大规模（b）和最可能的规模（p），然后分别计算三种规模的平均值、和，最后代入公式L（+ 4 + ）/6，就可以得出程序规模的估计值L。答案：A 以下关于X.25网络的描述中，正确的是 （14） 。（14） AX.25的网络层提供无连接的服务 BX.25的网络丢失帧时，通过检查帧顺序号重传丢失帧 C

25、X.25的网络使用LAP-D作为传输控制协议 DX.25的网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端试题解析：X.25是一个历史较悠久的广域网数据传输协议。在70年代，通信线路都以铜缆为主，为了克服传输质量较差的缺点，保障数据传输的可靠性，X.25标准采用了面向连接的虚电路通信方式，所以A是错误的。X.25的网络普遍使用LAP-B作为传输控制协议，所以C也是错误的。x.25采用的是统计时分复用，时槽不是预先分配的，而与那个终端用时才分给那个终端，所以答案D“帧中的各个时槽被预先分配给不同的终端”也是错的。答案：B 帧中继的地址格式中，标识虚电路标识符的是 （15） 。（15）

26、ACIR BDLCI CLMI DVPI试题解析：CIR是（Committed Information Rate，约定数据速率），即在正常状态下的数据速率，取Tc（时间间隔）内的平均值。DLCI（Data Link Connection Indentifier，数据链路连接标识符）是源设备和目的设备之间标识逻辑电路的一个数值。帧中继交换机通过在一对路由器之间映射DLCI来创建永久虚电路。LMI（Local Management Interface，本地网络接口）是用户端设备和帧中继交换机之间的信令标准，负责管理设备之间的连接，维护设备之间的连接状态。VPI（Virtual Path Identifier，虚通路标识）用于标识ATM线路的虚通路。答案：B 下面语句中，正确地描述网络通信控制机制的是 （16） 。 （16） A在数据报系统中，发送方和接受方之间建立了虚拟通道，所有的通信都省 略了通道选择的开销 B在滑动窗口协议中，窗口的滑动由确认帧的编号控制，所以可以连续发送 多个帧 C在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧 D由于TCP协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时 机制来处理网络拥塞的问题试题解析：建立虚拟通道的是电路交换系统，在数据报交换方法中，每个分组被独立处理。分组在网络中的传播路径由网络各节点根据当时的转发业务量和链路