2023年高等教育工學(xué)類自考-04749網(wǎng)絡(luò)工程考試歷年重點(diǎn)考核試題含答案

2023年高等教育工學(xué)類自考-04749網(wǎng)絡(luò)工程考試歷年重點(diǎn)考核試題含答案（圖片大小可自由調(diào)整）第1卷一.參考題庫(kù)(共50題)1.想讓一臺(tái)機(jī)器變?yōu)?000域控制器，有哪幾種方法:（）A、在安裝2000時(shí)直接選擇安裝成域控制器B、通過(guò)安裝AD的方式變成域控制器C、通過(guò)運(yùn)行DCPROMO的方式來(lái)升級(jí)為域控制器D、通過(guò)將它加入域的方式，成為一個(gè)域控制器2.你是公司的網(wǎng)絡(luò)管理員，你們公司有一臺(tái)DNS服務(wù)服務(wù)器，現(xiàn)在你發(fā)現(xiàn)這臺(tái)DNS服務(wù)器響應(yīng)客戶機(jī)請(qǐng)求時(shí)速度很慢，經(jīng)查看你發(fā)現(xiàn)是因?yàn)槟銈児緝?nèi)部的DNS查詢請(qǐng)求過(guò)多所致，現(xiàn)在你想減輕這臺(tái)DNS服務(wù)器的負(fù)荷，提高響應(yīng)速度，你應(yīng)如何解決：（）A、使用轉(zhuǎn)發(fā)器，將DNS請(qǐng)求轉(zhuǎn)發(fā)到別的DNS服務(wù)器B、安裝一臺(tái)DNS服務(wù)器作為這臺(tái)DNS服務(wù)器的輔助DNS服務(wù)器C、使用子域授權(quán)，授權(quán)另一DNS服務(wù)器解析相對(duì)應(yīng)的區(qū)域D、再安裝一臺(tái)標(biāo)準(zhǔn)主要DNS服務(wù)器，減輕原DNS服務(wù)器的負(fù)荷3.路由信息所不包括的內(nèi)容是（）。A、源地址B、下一跳C、路由權(quán)值D、目標(biāo)網(wǎng)絡(luò)4.你是域的管理員，最近網(wǎng)絡(luò)安全的問(wèn)題困擾著你，公司內(nèi)部數(shù)據(jù)在傳輸過(guò)程中有可能被人偷看了，必須解決TCP/IP傳輸中的安全問(wèn)題：（）A、建立面向的GPO，并向其設(shè)置Ipsec策略B、在計(jì)算機(jī)的本地安全策略中設(shè)置Ipsec策略C、在網(wǎng)絡(luò)屬性的高級(jí)屬性中設(shè)置TCP/IP篩選D、要求用戶對(duì)重要的文件進(jìn)行加密再傳輸5.有一些Windows2000Server計(jì)算機(jī)和一臺(tái)UNIX計(jì)算機(jī)Srvunix，windows2000計(jì)算機(jī)能和網(wǎng)絡(luò)中的其他計(jì)算機(jī)通訊，但PingSrvunix時(shí)，結(jié)果你收到了以下的錯(cuò)誤信息：“UnknownhostSrv1"。你在dns上創(chuàng)建了一個(gè)包含Srvunix和IP地址的A（host）記錄，然而，又試著ping時(shí)，還是收到和上次相同的錯(cuò)誤信息，你怎么解決這個(gè)問(wèn)題？（）A、重新啟動(dòng)DNS服務(wù)器B、在WINDOWS2000計(jì)算機(jī)上運(yùn)行ipcofnig/registerdns命C、在SRVUNIX計(jì)算機(jī)上運(yùn)行ipconfig/flushdns命令D、在WINDOWS2000計(jì)算機(jī)上運(yùn)行ipcofnig/flushdns命令6.下列可以用于Internet上傳送數(shù)據(jù)報(bào)的IP地址是（）。A、B、1C、D、7.你是公司的網(wǎng)管，你創(chuàng)建了一臺(tái)WINDOWS2000遠(yuǎn)程訪問(wèn)服務(wù)器，提供遠(yuǎn)程用戶的撥號(hào)訪問(wèn)，當(dāng)你建好后，用戶報(bào)告他們并不能登錄到服務(wù)器，請(qǐng)問(wèn)你應(yīng)該檢查哪些配置：（）A、查看用戶屬性，是否有撥入權(quán)限B、查看遠(yuǎn)程訪問(wèn)策略，看是否滿足指定的條件C、查看配置文件，看是否滿足了指定的要求D、查看用戶是否屬于管理員組8.RIP等距離向量算法避免路由循環(huán)的方法（）。A、路由更新B、水平分割C、毒性逆轉(zhuǎn)D、觸發(fā)更新E、抑制計(jì)時(shí)9.你是Win2k域的網(wǎng)管，所有計(jì)算機(jī)為Win2kPro并屬于域的成員。所有用戶都屬于計(jì)算機(jī)的PowerUser組成員。用戶A使用撥號(hào)連接他需要訪問(wèn)的Internet資源。你不希望其他用戶可以使用A的連接上網(wǎng)，如何：（）A、配置較高級(jí)的安全設(shè)置在IE上B、創(chuàng)建GPO禁止連接共享，給A讀和使用這個(gè)GPO的權(quán)利C、創(chuàng)建GPO禁止連接共享，讓其他用戶可以讀和使用D、在用戶配置文件中刪除其他用戶的Internet連接，重新為A創(chuàng)建10.E1數(shù)字中繼中，負(fù)責(zé)幀同步的時(shí)隙數(shù)目是（）。A、0B、1C、2D、3111.路由式ADSLModem采用PPPoE方式時(shí)，錯(cuò)誤的描述是（）。A、PPPoE連接的建立和釋放均由ADSLModem負(fù)責(zé)B、ADSLModem的WAN接口的公網(wǎng)IP地址由BRAS動(dòng)態(tài)分配C、ADSLModem的LAN接口上每臺(tái)PC的網(wǎng)關(guān)指向BRAS的端口地址D、通過(guò)ADSLModem的NAT功能，能使多臺(tái)PC同時(shí)上網(wǎng)12.子網(wǎng)掩碼對(duì)應(yīng)的通配符掩碼為（）。A、55B、55C、D、13.你是公司網(wǎng)管，公司總部在西雅圖，分部在倫敦、巴黎和里約熱內(nèi)盧，你希望控制本地管理員的管理權(quán)限：（）A、創(chuàng)建頂級(jí)OU，對(duì)其進(jìn)行委派控制B、創(chuàng)建子OU給每個(gè)分支，將這些OU委派給總部管理員C、創(chuàng)建子OU給每個(gè)分支，將這些OU委派給分支管理員D、把所有本地管理員加入DomainAdminsGroup14.通用組只有在本機(jī)模式下才能使用，只有在本機(jī)模式下全局組中才能包含全局組15.下列VLAN的劃分策略中，不允許用戶自由移動(dòng)的是（）。A、按端口劃分B、按MAC地址劃分C、按網(wǎng)絡(luò)協(xié)議劃分D、按子網(wǎng)劃分16.TCP／IP應(yīng)用模型的特點(diǎn)是什么？17.什么是交換機(jī)端口安全？18.基本分區(qū)是物理盤中可以被標(biāo)記為活動(dòng)并由系統(tǒng)用來(lái)啟動(dòng)計(jì)算機(jī)的部分，每個(gè)物理盤最多可以有幾個(gè)基本分：（）A、2個(gè)B、3個(gè)C、4個(gè)D、5個(gè)19.下面以太網(wǎng)標(biāo)準(zhǔn)中哪些是使用雙絞線進(jìn)行傳輸?shù)模海ǎ〢、10BASE5B、10BASETC、10BASE2D、100BASET20.你希望通過(guò)策略為用戶配置遠(yuǎn)程訪問(wèn)權(quán)限，當(dāng)你試圖使用ActiveDirectoryUsersandComputers，選項(xiàng)Controlaccessthroughremoteaccesspolicy沒(méi)有出現(xiàn)。什么原因？通過(guò)策略配置遠(yuǎn)程訪問(wèn)只在孤立服務(wù)器或者域的私有模式下可用。21.下列有關(guān)PPP認(rèn)證協(xié)議的敘述，錯(cuò)誤的是（）。A、CHAP采用隨機(jī)數(shù)和MD5的方式進(jìn)行認(rèn)證B、CHAP認(rèn)證過(guò)程由網(wǎng)絡(luò)接入服務(wù)器發(fā)起C、PAP采用明文方式在網(wǎng)絡(luò)上傳輸用戶名和口令D、PAP是一種三次握手認(rèn)證協(xié)議22.FTP服務(wù)的作用，它基于哪種傳輸層協(xié)議實(shí)現(xiàn)？23.在WindowsNT中把所有的系統(tǒng)配置配置信息都放在哪個(gè)地方：（）A、AUTOEXEC.BATB、SYSTEM.INTC、CONFIG.SYSD、注冊(cè)表數(shù)據(jù)庫(kù)24.在大型的局域網(wǎng)中，為了提高網(wǎng)絡(luò)的健壯性和穩(wěn)定性，在提供正常的網(wǎng)絡(luò)設(shè)備之間的連接外，往往還提供一些備份連接。這種技術(shù)稱為（）。A、SET生成樹(shù)協(xié)議B、RSET生成樹(shù)協(xié)議C、冗余鏈路D、鏈路聚合25.以太網(wǎng)交換機(jī)的TRUNK端口是干什么用的？TRUNK端口傳送報(bào)文和普通以太網(wǎng)端口報(bào)文有什么不同？26.在規(guī)劃一個(gè)Dfs系統(tǒng)時(shí)，當(dāng)選擇資源在Dfs樹(shù)狀結(jié)構(gòu)中發(fā)布時(shí)應(yīng)該考慮什么因素？（請(qǐng)選擇所有合適的選項(xiàng)）。（）A、應(yīng)該包括您希望讓整個(gè)用戶組訪問(wèn)的資源B、應(yīng)該包括自己Dfs樹(shù)狀結(jié)構(gòu)的根中的地理位置上的特定資源C、應(yīng)該包括那些在網(wǎng)絡(luò)中多個(gè)服務(wù)器上進(jìn)行復(fù)制以獲取容錯(cuò)性的資源D、在決定包含哪一些資源時(shí)，應(yīng)該只從自己的伙伴中尋求輸入27.1000Base-T以太網(wǎng)的最大網(wǎng)段距離為（）。A、100米B、200米C、500米D、1000米28.你是公司的網(wǎng)管，你想實(shí)現(xiàn)讓用戶在域中的任何計(jì)算機(jī)上登錄到域后，都能看到他們自己的用戶環(huán)境設(shè)置，并且他們自己能夠修改保存，你應(yīng)如何設(shè)置：（）A、為每個(gè)用戶設(shè)置一個(gè)本地配置文件B、為每個(gè)用戶設(shè)置一個(gè)漫游配置文件C、為每個(gè)用戶設(shè)置一個(gè)強(qiáng)制配置文件D、為每個(gè)用戶設(shè)置一個(gè)硬件配置文件29.您計(jì)劃為公司安裝一個(gè)Microsoft網(wǎng)絡(luò)。您只想讓某些特定的用戶可以訪問(wèn)網(wǎng)絡(luò)資源。在您的網(wǎng)上應(yīng)該執(zhí)行哪種安全模型？（）A、用戶級(jí)存取控制B、文件級(jí)存取控制C、共享級(jí)存取控制D、資源級(jí)存取控制30.簡(jiǎn)述C/S模式和B/S模式的區(qū)別，以及各自的優(yōu)缺點(diǎn)。31.要想實(shí)現(xiàn)由域名到IP地址的解析，我們應(yīng)該在DNS中創(chuàng)建：（）A、記錄（主機(jī)記錄）B、MX記錄C、PTR記錄D、N記錄32.下列有關(guān)GSM電路型數(shù)據(jù)業(yè)務(wù)的敘述，正確的是（）。A、透明模式下，無(wú)線信道的殘余誤碼率要優(yōu)于非透明模式B、透明模式下，用戶側(cè)TAF和網(wǎng)絡(luò)側(cè)IWF之間使用信息差錯(cuò)重發(fā)機(jī)制C、非透明模式下，TAF和IWF之間有固定的吞吐量和傳輸時(shí)延D、非透明模式下，無(wú)線信道使用前向糾錯(cuò)機(jī)制，且TAF和IWF之間使用信息差錯(cuò)重發(fā)機(jī)制33.在廣域網(wǎng)的互連中，傳輸設(shè)備工作在OSI參考模型的（）。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層34.試簡(jiǎn)述L2TPVPN的工作流程。35.下面操作系統(tǒng)中能用作網(wǎng)絡(luò)操作系統(tǒng)的是：（）A、WINDOWS2000PROFESSIONALB、WINDOWS98C、WINDOWSNTSERVERD、WINDOWS2000SERVER36.你是公司的網(wǎng)管，公司網(wǎng)絡(luò)采用域的結(jié)構(gòu)組織網(wǎng)絡(luò)，你希望你們公司的部份員工能夠?qū)⑽臋n存儲(chǔ)在服務(wù)器上，但他們因?yàn)閷?duì)網(wǎng)絡(luò)并不是很熟悉，都將文件存儲(chǔ)到自己電腦的“我的文檔”中，請(qǐng)問(wèn)你應(yīng)如何解決這種問(wèn)題：（）A、創(chuàng)建一個(gè)安全組，將要求存儲(chǔ)文件到服務(wù)器上的用戶加入該安全組B、針對(duì)域設(shè)置組策略，利用文件夾的重定向功能，為用戶所在的安全組的“我的文檔”位置定向到服務(wù)器上對(duì)應(yīng)該用戶的一個(gè)共享文件中C、針對(duì)域設(shè)置組策略，創(chuàng)建登錄腳本D、針對(duì)用戶設(shè)置用戶的配置文件37.你是公司網(wǎng)管，管理Win2k網(wǎng)絡(luò)，公司有兩個(gè)辦公地點(diǎn)在北京和上海，北京有兩臺(tái)ServerS1（DNS）S2（DC），上海有兩臺(tái)：S3（DNS）S4（DC），每臺(tái)DNS都有標(biāo)準(zhǔn)主區(qū)域，你配置域?yàn)閚ativemode，當(dāng)S2試圖通過(guò)名稱聯(lián)系S4時(shí)，無(wú)法建立連接。然而你可以ping通，你希望排除錯(cuò)誤，如何做？（）A、配置S1和S3允許動(dòng)態(tài)更新B、配置S1和S3允許區(qū)域傳遞，并配置兩臺(tái)DNS相互通知C、將S4降級(jí)為成員服務(wù)器D、重新創(chuàng)建zone為從區(qū)域，配置S3復(fù)制S1數(shù)據(jù)D38.隧道模式下IPSecAH協(xié)議的驗(yàn)證區(qū)域是（）。A、原IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分B、整個(gè)原IP數(shù)據(jù)報(bào)C、新IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分D、整個(gè)新IP數(shù)據(jù)報(bào)39.PPP包括哪幾個(gè)子層，請(qǐng)簡(jiǎn)述其建立連接的過(guò)程。40.下列有關(guān)ADSL的敘述，錯(cuò)誤的是（）。A、能根據(jù)傳輸信道信噪比的高低，自動(dòng)調(diào)整數(shù)據(jù)的傳輸速率B、將一對(duì)銅線劃分成電話、上行和下行3個(gè)獨(dú)立的信道C、采用了頻分和時(shí)分復(fù)用技術(shù)D、特別適合下載數(shù)據(jù)多于上傳數(shù)據(jù)的網(wǎng)絡(luò)服務(wù)41.windows2000用戶帳號(hào)名稱不能超過(guò)（）個(gè)字節(jié)，而且密碼不能超過(guò)個(gè)（）字節(jié)42.你想訪問(wèn)一臺(tái)名叫SERVER的計(jì)算機(jī)，它的IP地址為0，請(qǐng)問(wèn)有哪幾種方式：（）A、通過(guò)從網(wǎng)上鄰居B、通過(guò)查找文件C、通過(guò)開(kāi)始/運(yùn)行/“//server或//192.168.010D、通過(guò)PING命令43.IP地址/25有（）地址空間。A、64B、128C、256D、3244.下列有關(guān)SNMP的敘述，錯(cuò)誤的是（）。A、基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測(cè)分析網(wǎng)絡(luò)差錯(cuò)和配置網(wǎng)絡(luò)設(shè)備B、采用可靠的傳輸層TCP協(xié)議進(jìn)行報(bào)文傳送C、在網(wǎng)絡(luò)出故障時(shí)，可實(shí)現(xiàn)各種差錯(cuò)檢測(cè)D、在網(wǎng)絡(luò)正常工作時(shí)，可實(shí)現(xiàn)統(tǒng)計(jì)、配置和測(cè)試等功能45.網(wǎng)絡(luò)應(yīng)用模式有哪幾種？46.域中資源的授權(quán)規(guī)則是A-G-DL-P，即先將用戶加入全局組，再將全局組加入要訪問(wèn)域的本地組，然后對(duì)本地組進(jìn)行授權(quán)47.在Cisco路由器中，管理距離是根據(jù)路由的來(lái)源比較路由的（）。A、代價(jià)B、優(yōu)先級(jí)C、費(fèi)用D、路徑長(zhǎng)度48.你是公司的網(wǎng)絡(luò)管理員，你發(fā)現(xiàn)你的服務(wù)器磁盤間變得很小了，經(jīng)查看后發(fā)現(xiàn)，你們公司的員工將大量的數(shù)據(jù)都存放在服務(wù)器，其中很多都是一些無(wú)用的文件如游戲等，你現(xiàn)在為了保證你服務(wù)器要有足夠的磁盤空間，你想限制用戶在服務(wù)器上存儲(chǔ)文件的大小，你應(yīng)如何實(shí)現(xiàn)：（）A、配置每個(gè)域用戶，為他們每個(gè)人建立漫游配置文件B、配置磁盤配額，限制他們最大的存儲(chǔ)空間C、配置每個(gè)域用戶，為他們每個(gè)人配置一個(gè)主目錄D、配置每個(gè)域用戶，為他們每個(gè)人配置脫機(jī)文件49.試簡(jiǎn)述防火墻的特性和作用。50.你正在備份Exchange生成的數(shù)據(jù)庫(kù)文件時(shí)遇到了兩個(gè)文件分別名為pub.edb和pub.stm.你發(fā)現(xiàn)pub.edb文件就是你的公共文件夾數(shù)據(jù)庫(kù)。請(qǐng)問(wèn)pub.stm文件有什么用？（）A、維護(hù)pub.edb文件的一個(gè)事務(wù)日志B、存儲(chǔ)與以前版本的Exchange服務(wù)器兼容的文件夾信息C、以各自的本機(jī)模式存儲(chǔ)特定類型的流式文件D、提供pub.edb文件的一個(gè)備份第1卷參考答案一.參考題庫(kù)1.正確答案:B,C2.正確答案:B3.正確答案:A4.正確答案:A5.正確答案:D6.正確答案:A7.正確答案:A,B,C8.正確答案:B,C,D,E9.正確答案:B10.正確答案:A11.正確答案:C12.正確答案:B13.正確答案:C14.正確答案:正確15.正確答案:A16.正確答案:T.CP／IP網(wǎng)絡(luò)模型共分為4層，由下至上分別為網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層和應(yīng)用層。網(wǎng)絡(luò)接口層是TCP／IP網(wǎng)絡(luò)模型的最低層，負(fù)責(zé)通過(guò)各種網(wǎng)絡(luò)發(fā)送和接收IP數(shù)據(jù)報(bào)；網(wǎng)絡(luò)接口層并沒(méi)有定義實(shí)際的數(shù)據(jù)鏈路層和物理層規(guī)范，而是定義了IP數(shù)據(jù)報(bào)在擁有不同數(shù)據(jù)鏈路層和物理層網(wǎng)絡(luò)的傳輸方法。這使得TCP／IP網(wǎng)絡(luò)模型具有很強(qiáng)的兼容性和適應(yīng)性，是TCP／IP成功的基礎(chǔ)。網(wǎng)絡(luò)層是TCP／IP網(wǎng)絡(luò)模型最核心的層次，相當(dāng)于OSI參考模型的網(wǎng)絡(luò)層，負(fù)責(zé)網(wǎng)絡(luò)間路由選擇、流量控制和擁塞控制；本層的核心協(xié)議是IP，它是一種無(wú)連接的網(wǎng)絡(luò)層協(xié)議，只能提供“盡力而為”的服務(wù)；網(wǎng)際層傳送的數(shù)據(jù)單位是報(bào)文分組或數(shù)據(jù)包。傳輸層的主要功能是在網(wǎng)絡(luò)中源主機(jī)與目的主機(jī)之間建立端到端的連接；傳輸層包括傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報(bào)協(xié)議（UDP），其中，TCP是一種可靠的面向連接的協(xié)議，UDP是一種不可靠的無(wú)連接協(xié)議。應(yīng)用層對(duì)應(yīng)于OSI參考模型的高三層，為用戶提供所需要的各種網(wǎng)絡(luò)服務(wù)，包括網(wǎng)絡(luò)終端協(xié)議（Telnet）、文件傳輸協(xié)議（FTP）、簡(jiǎn)單郵件傳輸協(xié)議（SMTP）、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）、超文本傳輸協(xié)議（HTTP）等。T.CP／IP模型在核心層只有一個(gè)IP，可以通過(guò)IP把眾多低層網(wǎng)絡(luò)差異統(tǒng)一起來(lái)，屏蔽低層細(xì)節(jié)，向傳輸層提供統(tǒng)一的IP數(shù)據(jù)報(bào)，進(jìn)而支持應(yīng)用層提供多種多樣的服務(wù)，使得TCP/IP具有很好的兼容性、靈活性和健壯性，這是TCP/IP之所以成為國(guó)際互聯(lián)網(wǎng)主流協(xié)議的根本原因。17.正確答案:基于MAC地址限制、允許客戶端流量；避免MAC地址擴(kuò)散攻擊；避免MAC地址欺騙攻擊（主機(jī)使用虛假M(fèi)AC地址發(fā)送非法數(shù)據(jù)）。18.正確答案:C19.正確答案:B,D20.正確答案:正確21.正確答案:D22.正確答案: FTP客戶端可以跟Internet上的FTP服務(wù)器進(jìn)行文件的上傳或下載等動(dòng)作，下載文件就是從遠(yuǎn)程主機(jī)復(fù)制文件至自己的計(jì)算機(jī)上；上傳文件就是將文件從自己的計(jì)算機(jī)中復(fù)制至遠(yuǎn)程主機(jī)上。它基于傳輸層TCP協(xié)議實(shí)現(xiàn)。23.正確答案:B24.正確答案:C25.正確答案:TRUNK端口主要用在連接其它交換機(jī)，以便在線路上承載多個(gè)VLAN。普通以太網(wǎng)端口可以允許多個(gè)VLAN的報(bào)文不打標(biāo)簽，而TRUNK端口只允許缺省VLAN的報(bào)文不打標(biāo)簽，同一個(gè)交換機(jī)上普通端口和TRUN不能并存。26.正確答案:A,C27.正確答案:A28.正確答案:B29.正確答案:A30.正確答案: B/S是對(duì)C/S模式應(yīng)用的擴(kuò)展，用戶可以通過(guò)Web瀏覽器去訪問(wèn)Internet上的文本、數(shù)據(jù)、圖像、動(dòng)畫(huà)、視頻和聲音等信息。 C/S模式的優(yōu)點(diǎn)：集中式