網(wǎng)絡(luò)工程師模擬及答案

網(wǎng)絡(luò)工程師模擬（總分100分，考試時長90分鐘）一、單項選擇題（每小題2分，共100分）1、在Linux中，（41）命令可將文件以修改時間順序顯示。 A、Is-a B、Is-b C、Is-c D、Is-d2、C.程序中全局變量的存儲空間在（）分配 A、代碼區(qū) B、靜態(tài)數(shù)據(jù)區(qū) C、棧區(qū) D、堆區(qū)3、在Linux操作系統(tǒng)中，采用（）來搭建DNS服務(wù)器。 A、Samble B、Tomcat C、Bind D、Apache4、一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLANTrunk模式，這兩個端口應(yīng)使用的VLAN協(xié)議分別是（）。 A、ISL和IEEE802.10 B、ISL和ISL C、ISl和802.1Q D、802.1Q和802.1Q5、SNMP采用UDP提供數(shù)據(jù)報服務(wù)，這是由于（）。 A、UDP比TCP更加可靠 B、UDP數(shù)據(jù)報文可以比TCP數(shù)據(jù)報文大 C、UDP是面向連接的傳輸方式 D、采用UDP實現(xiàn)網(wǎng)絡(luò)管理不會太多增加網(wǎng)絡(luò)負載6、TCP協(xié)議使用（）次握手過程建立連接，這中方法可以防止（），TCP使用的流量控制協(xié)議是（請作答此空）。 A、固定大小的滑動窗口協(xié)議 B、可變大小的滑動窗口協(xié)議 C、后退N幀ARQ協(xié)議 D、選擇性重發(fā)ARQ協(xié)議7、關(guān)于ICMP協(xié)議，下面的論述正確的是（） A、通過ICMP可找到與MAC地址對應(yīng)的IP地址 B、通過ICMP可以把全局IP地址轉(zhuǎn)換為本地IP地址 C、ICMP用于動態(tài)分配IP地址 D、ICMP可傳送IP通信過程中出現(xiàn)的錯誤信息8、IPv6的可聚合全球單播地址前綴為（上題），任意播地址的組成是（本題）。 A、子網(wǎng)前綴+全0 B、子網(wǎng)前綴+全1 C、鏈路本地地址前綴+全0 D、鏈路本地地址前綴+全19、要在一臺主機上建立多個獨立域名的站點，下面的方法中（）是不正確的。 A、為計算機安裝多塊網(wǎng)卡 B、使用不同的主機頭名 C、使用虛擬目錄 D、使用不同的端口號10、以下關(guān)于CSMA/CD協(xié)議的敘述中，正確的是（） A、每個結(jié)點按照邏輯順序占用一個時間片輪流發(fā)送 B、每個結(jié)點檢查介質(zhì)是否空閑，如果空閑立即發(fā)送 C、每個結(jié)點先發(fā)送，如果沒有沖突則繼續(xù)發(fā)送 D、得到令牌的結(jié)點發(fā)送，沒有得到令牌的結(jié)點等待11、物聯(lián)網(wǎng)中使用的無線傳感網(wǎng)絡(luò)技術(shù)是（）。 A、802.15.1藍牙個域網(wǎng) B、802.11n無線局域網(wǎng) C、802.15.3ZigBee微微網(wǎng) D、802.16m無線城域網(wǎng)12、點對點協(xié)議PPP中LCP的作用是（）。 A、包裝各種上層協(xié)議 B、封裝承載的網(wǎng)絡(luò)層協(xié)議 C、把分組轉(zhuǎn)變成信元 D、建立和配置數(shù)據(jù)鏈路13、ASE-TX采用4B/5B編碼，這種編碼方式的效率為（）。 A、50% B、60% C、80% D、100%14、為了使有8個C類網(wǎng)絡(luò)的公司的網(wǎng)絡(luò)地址在路由表中只占一行，給它指定的子網(wǎng)掩碼必須是 A、 B、25 C、 D、15、關(guān)于網(wǎng)絡(luò)拓撲結(jié)構(gòu)的描述中，錯誤的是：（） A、星型拓撲存在中心結(jié)點 B、網(wǎng)狀拓撲是無規(guī)則的拓撲 C、環(huán)型拓撲傳輸延時不確定 D、廣域網(wǎng)大多采用網(wǎng)狀拓撲16、網(wǎng)絡(luò)攻擊，是指對網(wǎng)絡(luò)系統(tǒng)和信息的機密性、完整性、可用性、可靠性和不可否認性產(chǎn)生破壞的任何網(wǎng)絡(luò)行為。（）是指攻擊者對目標網(wǎng)絡(luò)和系統(tǒng)進行合法、非法的訪問。 A、攻擊者 B、安全漏洞 C、攻擊訪問 D、攻擊工具17、在WindowsServer2008中，以下（）組用戶擁有最高的權(quán)限。 A、Interactive B、Network C、Everyone D、System18、數(shù)字證書采用公鑰體制進行加密和解密。X.509標準規(guī)定，數(shù)字證書由（）發(fā)放，將其放入公共目錄中，以供用戶訪問。 A、密鑰分發(fā)中心 B、證書授權(quán)中心 C、國際電信聯(lián)盟 D、當?shù)卣?9、三重DES加密對明文進行3次加密，其密鑰長度為（）位。 A、56 B、112 C、128 D、16820、Linux系統(tǒng)中為一塊設(shè)備名為eth0的網(wǎng)卡分配IP地址和子網(wǎng)掩碼的命令是（請作答此空），如果不打算使用DNS進行地址解析，則可以將所有的主機名都放入文件（）中 A、serserialeth0netmask B、ifconfigeth0netmask C、minicometh0netmask D、mounteth0netmask21、非對稱加密算法中,加密和解密使用不同的密鑰,下面的加密算法中（）屬于非對稱加密算法。若甲、乙采用非對稱密鑰體系進行保密通信,甲用乙的公鑰加密數(shù)據(jù)文件,乙使用(42)來對數(shù)據(jù)文件進行解密 A、甲的公鑰 B、甲的私鑰 C、乙的公鑰 D、乙的私鑰22、E1線路是一種以時分多路復(fù)用技術(shù)為基礎(chǔ)的傳輸技術(shù)，其有效數(shù)據(jù)速率（扣除開銷后的數(shù)據(jù)率）約為（）Mbps。 A、1.344 B、1.544 C、1.92 D、2.04823、下列地址中，屬于網(wǎng)絡(luò)2892的可用主機地址是（）。 A、28 B、90 C、92 D、5424、TVP/IP網(wǎng)絡(luò)中的（13）實現(xiàn)應(yīng)答、排序和流控功能。 A、數(shù)據(jù)鏈路層 B、網(wǎng)絡(luò)層 C、傳輸層 D、應(yīng)用層25、屬于CPU中算術(shù)邏輯單元的部件是在（）。 A、程序計數(shù)器 B、加法器 C、指令寄存器 D、指令譯碼器26、ES的密鑰長度為（）。 A、56 B、112 C、128 D、16827、網(wǎng)絡(luò)管理系統(tǒng)中故障管理的目標是（） A、自動排除故障 B、優(yōu)化網(wǎng)絡(luò)性能 C、提升網(wǎng)絡(luò)安全 D、自動檢測故障28、RIP路由的更新周期為30秒，如果路由器（本題）秒沒有回應(yīng)，則標志路由不可達。 A、40 B、90 C、180 D、24029、linux系統(tǒng)，通過運行

（D）命令可以設(shè)置在操作系統(tǒng)啟動時自動運行DNS服務(wù)。 A、ipconfig B、touch C、reboot D、chkconfig30、HTTPS是一種安全的HTTP協(xié)議，它使用（）來發(fā)送和接收報文。 A、TCP的443端口 B、UDP的443端口 C、TCP的80端口 D、UDP的80端口31、多協(xié)議標記交換MPLS是IETF提出的第三層交換標準，以下關(guān)于MPLS的敘述中，正確的是（） A、帶有MPLS標記的分組封裝在PPP幀中傳輸 B、傳送帶有MPLS標記的分組之前先要建立對應(yīng)的網(wǎng)絡(luò)連接 C、路由器根據(jù)轉(zhuǎn)發(fā)目標把多個IP聚合在一起組成轉(zhuǎn)發(fā)等價表 D、MPLS標記在各個子網(wǎng)中是特定分組的唯一標識32、使用CIDR技術(shù)把4個網(wǎng)絡(luò)C1：/21C2：/20C3：/22C4：/23匯聚成一條路由信息，得到的網(wǎng)絡(luò)地址是（）。 A、/13 B、/24 C、/18 D、/2033、使用traceroute命令測試網(wǎng)絡(luò)可以（）。 A、檢驗鏈路協(xié)議是否運行正常 B、檢驗?zāi)繕司W(wǎng)絡(luò)是否在路由表中 C、檢驗應(yīng)用程序是否正常 D、顯示分組到達目標經(jīng)過的各個路由器34、DHCP客戶端啟動時會向網(wǎng)絡(luò)發(fā)出一個Dhcpdiscover包來請求IP地址，其源IP地址為（）。 A、 B、 C、 D、5535、以下關(guān)于VLAN的敘述中，正確的是（） A、VLAN對分組進行過濾，增強了網(wǎng)絡(luò)的安全性 B、VLAN提供了在大型網(wǎng)絡(luò)中保護IP地址的方法 C、VLAN在可路由的網(wǎng)絡(luò)中提供了低延遲的互聯(lián)手段 D、簡化增加，移除主機的工作36、關(guān)于千兆以太網(wǎng)的描述中，錯誤的是：（） A、只支持光纖作為傳輸介質(zhì) B、數(shù)據(jù)傳輸速率是1Gbps C、沒有改變以太網(wǎng)幀的結(jié)構(gòu) D、協(xié)議標準時IEEE802.3z37、RIP協(xié)議中可以使用多種方法防止路由環(huán)路，當路由器收到一條路由信息后，該信息不會被發(fā)送給該信息的來源的策略是（）。 A、垂直翻轉(zhuǎn) B、水平分割 C、反向路由中毒 D、設(shè)置最大度量值38、以下關(guān)于程序設(shè)計語言的敘述中，錯誤的是（）。 A、腳本語言中不使用變量和函數(shù) B、標記語言常用于描述格式化和鏈接 C、腳本語言采用解釋方式實現(xiàn) D、編譯型語言的執(zhí)行效率更高39、TCP/IP體系結(jié)構(gòu)中，與OSI網(wǎng)絡(luò)層大致對應(yīng)的層次是（）。 A、物理層 B、網(wǎng)絡(luò)接口處 C、網(wǎng)絡(luò)層 D、傳輸層40、為防止www服務(wù)器與瀏覽器之間傳輸?shù)男畔⒈桓`聽，可以采用（）來防止該事件的發(fā)生。 A、禁止瀏覽器運行ActiveX控件 B、索取www服務(wù)器的ca證書 C、將www服務(wù)器地址放入瀏覽器的可信任站點區(qū)域 D、使用SSL對傳輸?shù)男畔⑦M行加密41、內(nèi)部網(wǎng)關(guān)協(xié)議RIP是一種廣泛使用的基于距離矢量算法的協(xié)議。RIP規(guī)定一條通路上最多可包含的路由器數(shù)量是（） A、1個 B、16個 C、15個 D、無數(shù)個42、DMA工作方式下，在（）之間建立了直接的數(shù)據(jù)通路。 A、CPU與外設(shè) B、CPU與主存 C、主存與外設(shè) D、外設(shè)與外設(shè)43、搭建試驗平臺、進行網(wǎng)絡(luò)仿真是網(wǎng)絡(luò)生命周期中（）階段的任務(wù) A、需求規(guī)范 B、邏輯網(wǎng)絡(luò)設(shè)計 C、物理網(wǎng)絡(luò)設(shè)計 D、實施44、FTP協(xié)議，默認使用（）端口進行數(shù)據(jù)連接。 A、80 B、20 C、21 D、2245、設(shè)信號的波特率為500Baud，采用幅度-相位復(fù)合調(diào)制技術(shù)，由4種幅度和8種相位組成碼元，則信道的數(shù)據(jù)速率為（）。 A、500b/s B、1000b/s C、2000b/s D、2500b/s46、結(jié)構(gòu)化布線系統(tǒng)分為六個子系統(tǒng)，其中水平子系統(tǒng)的作用是（本題），園區(qū)子系統(tǒng)的作用是（下題） A、連接各個建筑物中的通信系統(tǒng) B、連接干線子系統(tǒng)和用戶工作區(qū) C、實現(xiàn)中央主配線架與各種不同設(shè)備之間的連接 D、實現(xiàn)各樓層設(shè)備間子系統(tǒng)之間的互連47、配置路由器默認路由的命令是 A、iproute B、iproute C、iproute D、iproute48、MD5是(請作答此空)算法，對任意長度的輸入計算得到的結(jié)果長度為()位。 A、路由選擇 B、摘要 C、共享密鑰 D、公開密鑰49、高級加密標準AES支持的3種密鑰長度中不包括（）。 A、56 B、128 C、192 D、25650、LinuxDHCP服務(wù)器中DHCP配置文件的相關(guān)配置項，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默認租約時間的長度為（請作答此空）；DHCP配置的DNS域名服務(wù)器地址為（）。 A、1小時 B、2小時 C、3小時 D、4小時

參考答案一、單項選擇題1、A2、B3、C【解析】Linux中域名解析的方法可以通過HOSTS、NIS服務(wù)器或DNS服務(wù)器的形式，其中HOSTS方式適用于小型網(wǎng)絡(luò)；NIS服務(wù)器用庫文件存放解析記錄，適用于中型網(wǎng)絡(luò)；DNS服務(wù)器用分布式存放和管理目錄。在Linux下配置DNS需要bind軟件實現(xiàn)。4、D5、D【解析】A、B、C都是明顯錯誤。6、B【解析】TCP會話通過三次握手來建立連接。三次握手的目標是避免錯誤連接（按照軟考官方說法是錯誤連接，嚴格意義上應(yīng)該是一種半連接的特殊情況）。TCP使用的流量控制協(xié)議是可變大小的滑動窗口協(xié)議。7、D【解析】ICMP是（InternetControlMessageProtocol）Internet控制報文協(xié)議。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機是否可達、路由是否可用等網(wǎng)絡(luò)本身的消息。8、A9、C10、B【解析】CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即帶沖突檢測的載波監(jiān)聽多路訪問技術(shù)(載波監(jiān)聽多點接入/碰撞檢測)。它的工作原理是：在發(fā)送數(shù)據(jù)前，先監(jiān)聽總線是否空閑。若總線忙，則不發(fā)送。若總線空閑，則把準備好的數(shù)據(jù)發(fā)送到總線上。在發(fā)送數(shù)據(jù)的過程中，工作站邊發(fā)送邊檢測總線，是否自己發(fā)送的數(shù)據(jù)有沖突。若無沖突則繼續(xù)發(fā)送直到發(fā)完全部數(shù)據(jù)；若有沖突，則立即停止發(fā)送數(shù)據(jù)，但是要發(fā)送一個加強沖突的JAM信號，以便使網(wǎng)絡(luò)上所有工作站都知道網(wǎng)上發(fā)生了沖突，然后，等待一個預(yù)定的隨機時間，且在總線為空閑時，再重新發(fā)送未發(fā)完的數(shù)據(jù)。11、C【解析】根據(jù)國際標準規(guī)定，ZigBee技術(shù)是一種短距離、低功耗的無線通信技術(shù)。其特點是近距離、低復(fù)雜度、自組織、低功耗、低數(shù)據(jù)速率。主要適合用于自動控制和遠程控制領(lǐng)域，可以嵌入各種設(shè)備。簡而言之，ZigBee就是一種便宜的，低功耗的近距離無線組網(wǎng)通訊技術(shù)。ZigBee是一種低速短距離傳輸?shù)臒o線網(wǎng)絡(luò)協(xié)議。ZigBee協(xié)議從下到上分別為物理層、媒體訪問控制層、傳輸層、網(wǎng)絡(luò)層、應(yīng)用層等。物聯(lián)網(wǎng)中使用的無線傳感網(wǎng)絡(luò)技術(shù)是IEEE802.15.3ZigBee微微網(wǎng)。12、D13、C【解析】4B/5B編碼法就是將數(shù)據(jù)流中的每4bits作為一組，然后按編碼規(guī)則將每一個組轉(zhuǎn)換成為5bits，因此效率為4/5=80%。14、D【解析】常識15、C【解析】環(huán)形拓撲結(jié)構(gòu)使用令牌環(huán)之類的控制機制，每個工作站發(fā)送數(shù)據(jù)的機會是由令牌控制的，而令牌是在環(huán)上的所有主機之間輪流使用的，令牌繞環(huán)一周的時間是可控的。因此每個工作站或得令牌的時間上限是可控的。所以C選項錯誤。16、C【解析】攻擊訪問是指攻擊者對目標網(wǎng)絡(luò)和系統(tǒng)進行合法、非法的訪問。17、D【解析】System組擁有系統(tǒng)中最高的權(quán)限，系統(tǒng)和系統(tǒng)級服務(wù)的運行都是依靠System賦予的權(quán)限，從任務(wù)管理器中可以看到很多進程是由System開啟的。System組只有一個用戶（即System），它不允許其他用戶加入，在查看用戶組的時候也不顯示出來。默認情況下，只有系統(tǒng)管理員組用戶（Administrator）和系統(tǒng)組用戶（System）擁有訪問和完全控制終端服務(wù)器的權(quán)限。18、B【解析】數(shù)字證書由CA發(fā)送。19、B20、B【解析】Linux與windows中的基本命令是常考的內(nèi)容，需要對常用的命令及參數(shù)了解。這里考的查看和配置接口命令。用的是ifconfig。

不用dns進行解析，則主機名和IP對應(yīng)的關(guān)系應(yīng)該存入/etc/hosts文件中。21、D【解析】在非對稱加密算法中，私鑰用于解密和簽名，公鑰用于加密和認證。22、C【解析】E1線路采用的時分多路復(fù)用方式，將一幀劃分為32個時隙，其中30個時隙發(fā)送數(shù)據(jù)，2個時隙發(fā)送控制信息，每個時隙可發(fā)送8個數(shù)據(jù)位，要求每秒鐘發(fā)送8000幀。El線路的數(shù)據(jù)率為2.048Mbps,每幀發(fā)送有效數(shù)據(jù)的時間只有30個時隙，因此有效數(shù)據(jù)率為（30/32）X2.048Mbps=1.92Mbps。23、B【解析】2892的可用主機地址范圍是29~90。24、C25、B【解析】算術(shù)邏輯運算單元ALU(ArithmeticandLogicUnit)ALU主要完成對二進制數(shù)據(jù)的定點算術(shù)運算(加減乘除)、邏輯運算(與或非異或)以及移位操作。26、B【解析】3des使用兩次加密，一次解密，通常K1=K2，所有有效密鑰長度是56*2=112.27、D【解析】故障管理的目標是自動監(jiān)測網(wǎng)絡(luò)硬件和軟件中的故障并通知用戶，以便網(wǎng)絡(luò)能有效地運行。28、C【解析】RIP協(xié)議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應(yīng)，則標志路由不可達，如果240秒內(nèi)沒有回應(yīng)，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達，直連網(wǎng)絡(luò)跳數(shù)為0，每經(jīng)過一個節(jié)點跳數(shù)增1。除此之外，RIP協(xié)議的幾個常用于消除環(huán)路的技術(shù)，水平分割等4個的作用都要能記住。29、D【解析】chkconfig可以控制在不同的運行級別對應(yīng)的服務(wù)是否啟動或者關(guān)閉。30、A31、C【解析】多協(xié)議標簽交換（MPLS）是一種用于快速數(shù)據(jù)包交換和路由的體系，它為網(wǎng)絡(luò)數(shù)據(jù)流量提供了目標、路由地址、轉(zhuǎn)發(fā)和交換等能力。更特殊的是，它具有管理各種不同形式通信流的機制。MPLS作為一種分類轉(zhuǎn)發(fā)技術(shù)，將具有相同轉(zhuǎn)發(fā)處理方式的分組歸為一類，稱為轉(zhuǎn)發(fā)等價類FEC（ForwardingEquivalenceClass）。相同轉(zhuǎn)發(fā)等價類的分組在MPLS網(wǎng)絡(luò)中將獲得完全相同的處理。32、C【解析】C1的地址范圍是~55；C2的地址范圍是~55；C3的地址范圍是~55；C4的地址范圍是~55；要將這4個網(wǎng)絡(luò)聚合到一起，需要將/24~/24這64個網(wǎng)絡(luò)匯聚起來，即/1833、D34、B【解析】Dhcpdiscover是發(fā)送廣播包來查找dhcp服務(wù)器，目標地址是55而此時主機還沒有IP地址，因此只能是。35、D【解析】VLAN可以在二層隔離不同VLAN的數(shù)據(jù)，因此不可能是對分組過濾。通過vlan可以邏輯的處理主機的vlan變化，因此可以簡化增加，移除主機的工作。36、A37、B【解析】路由信息協(xié)議RIP采用距離矢量路由算法計算最佳路由。RIP以跳步計數(shù)（hopcount）作為路由費用的度量，允許的最大跳步數(shù)不超過15步。解決路由環(huán)路問題可以采用水平分割法（SplitHorizon）。這種方法規(guī)定，路由器必須有選擇地將路由表中的信息發(fā)送給鄰居，而不是發(fā)送整個路由表。38、A【解析】腳本語言也可以使用變量和函數(shù)。39、C【解析】OSI參考模型雖然完備，但是太過復(fù)雜，不實用。而之后的TCP/IP參考模型經(jīng)過一系列的修改和完善得到了廣泛的應(yīng)用。TCP/IP參考模型包含應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層。TCP/IP參考模型與OSI參考模型有較多相似之處，各層也有一定的對應(yīng)關(guān)系，具體對應(yīng)關(guān)系如圖1-1所示。40、D【解析】SSL(SecureSocketsLayer安全套接層),及其繼任者傳輸層安全（TransportLayerSecurity，TLS）是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。TLS與SSL在傳輸層對網(wǎng)絡(luò)連接進行加密。41、C【解析】RIP允許的最大站點數(shù)為15，任何超過15個站點的目的地均被標為不可到達。所以RIP只適合于小型的網(wǎng)絡(luò)。42、C43、B【解析】網(wǎng)絡(luò)系統(tǒng)設(shè)計過程順序是需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段。其中，需求是理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)；通信規(guī)范是分析現(xiàn)有網(wǎng)絡(luò)