網絡工程師模擬及答案

網絡工程師模擬（總分100分，考試時長90分鐘）一、單項選擇題（每小題2分，共100分）1、在Linux中，（41）命令可將文件以修改時間順序顯示。 A、Is-a B、Is-b C、Is-c D、Is-d2、C.程序中全局變量的存儲空間在（）分配 A、代碼區(qū) B、靜態(tài)數(shù)據區(qū) C、棧區(qū) D、堆區(qū)3、在Linux操作系統(tǒng)中，采用（）來搭建DNS服務器。 A、Samble B、Tomcat C、Bind D、Apache4、一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLANTrunk模式，這兩個端口應使用的VLAN協(xié)議分別是（）。 A、ISL和IEEE802.10 B、ISL和ISL C、ISl和802.1Q D、802.1Q和802.1Q5、SNMP采用UDP提供數(shù)據報服務，這是由于（）。 A、UDP比TCP更加可靠 B、UDP數(shù)據報文可以比TCP數(shù)據報文大 C、UDP是面向連接的傳輸方式 D、采用UDP實現(xiàn)網絡管理不會太多增加網絡負載6、TCP協(xié)議使用（）次握手過程建立連接，這中方法可以防止（），TCP使用的流量控制協(xié)議是（請作答此空）。 A、固定大小的滑動窗口協(xié)議 B、可變大小的滑動窗口協(xié)議 C、后退N幀ARQ協(xié)議 D、選擇性重發(fā)ARQ協(xié)議7、關于ICMP協(xié)議，下面的論述正確的是（） A、通過ICMP可找到與MAC地址對應的IP地址 B、通過ICMP可以把全局IP地址轉換為本地IP地址 C、ICMP用于動態(tài)分配IP地址 D、ICMP可傳送IP通信過程中出現(xiàn)的錯誤信息8、IPv6的可聚合全球單播地址前綴為（上題），任意播地址的組成是（本題）。 A、子網前綴+全0 B、子網前綴+全1 C、鏈路本地地址前綴+全0 D、鏈路本地地址前綴+全19、要在一臺主機上建立多個獨立域名的站點，下面的方法中（）是不正確的。 A、為計算機安裝多塊網卡 B、使用不同的主機頭名 C、使用虛擬目錄 D、使用不同的端口號10、以下關于CSMA/CD協(xié)議的敘述中，正確的是（） A、每個結點按照邏輯順序占用一個時間片輪流發(fā)送 B、每個結點檢查介質是否空閑，如果空閑立即發(fā)送 C、每個結點先發(fā)送，如果沒有沖突則繼續(xù)發(fā)送 D、得到令牌的結點發(fā)送，沒有得到令牌的結點等待11、物聯(lián)網中使用的無線傳感網絡技術是（）。 A、802.15.1藍牙個域網 B、802.11n無線局域網 C、802.15.3ZigBee微微網 D、802.16m無線城域網12、點對點協(xié)議PPP中LCP的作用是（）。 A、包裝各種上層協(xié)議 B、封裝承載的網絡層協(xié)議 C、把分組轉變成信元 D、建立和配置數(shù)據鏈路13、ASE-TX采用4B/5B編碼，這種編碼方式的效率為（）。 A、50% B、60% C、80% D、100%14、為了使有8個C類網絡的公司的網絡地址在路由表中只占一行，給它指定的子網掩碼必須是 A、 B、25 C、 D、15、關于網絡拓撲結構的描述中，錯誤的是：（） A、星型拓撲存在中心結點 B、網狀拓撲是無規(guī)則的拓撲 C、環(huán)型拓撲傳輸延時不確定 D、廣域網大多采用網狀拓撲16、網絡攻擊，是指對網絡系統(tǒng)和信息的機密性、完整性、可用性、可靠性和不可否認性產生破壞的任何網絡行為。（）是指攻擊者對目標網絡和系統(tǒng)進行合法、非法的訪問。 A、攻擊者 B、安全漏洞 C、攻擊訪問 D、攻擊工具17、在WindowsServer2008中，以下（）組用戶擁有最高的權限。 A、Interactive B、Network C、Everyone D、System18、數(shù)字證書采用公鑰體制進行加密和解密。X.509標準規(guī)定，數(shù)字證書由（）發(fā)放，將其放入公共目錄中，以供用戶訪問。 A、密鑰分發(fā)中心 B、證書授權中心 C、國際電信聯(lián)盟 D、當?shù)卣?9、三重DES加密對明文進行3次加密，其密鑰長度為（）位。 A、56 B、112 C、128 D、16820、Linux系統(tǒng)中為一塊設備名為eth0的網卡分配IP地址和子網掩碼的命令是（請作答此空），如果不打算使用DNS進行地址解析，則可以將所有的主機名都放入文件（）中 A、serserialeth0netmask B、ifconfigeth0netmask C、minicometh0netmask D、mounteth0netmask21、非對稱加密算法中,加密和解密使用不同的密鑰,下面的加密算法中（）屬于非對稱加密算法。若甲、乙采用非對稱密鑰體系進行保密通信,甲用乙的公鑰加密數(shù)據文件,乙使用(42)來對數(shù)據文件進行解密 A、甲的公鑰 B、甲的私鑰 C、乙的公鑰 D、乙的私鑰22、E1線路是一種以時分多路復用技術為基礎的傳輸技術，其有效數(shù)據速率（扣除開銷后的數(shù)據率）約為（）Mbps。 A、1.344 B、1.544 C、1.92 D、2.04823、下列地址中，屬于網絡2892的可用主機地址是（）。 A、28 B、90 C、92 D、5424、TVP/IP網絡中的（13）實現(xiàn)應答、排序和流控功能。 A、數(shù)據鏈路層 B、網絡層 C、傳輸層 D、應用層25、屬于CPU中算術邏輯單元的部件是在（）。 A、程序計數(shù)器 B、加法器 C、指令寄存器 D、指令譯碼器26、ES的密鑰長度為（）。 A、56 B、112 C、128 D、16827、網絡管理系統(tǒng)中故障管理的目標是（） A、自動排除故障 B、優(yōu)化網絡性能 C、提升網絡安全 D、自動檢測故障28、RIP路由的更新周期為30秒，如果路由器（本題）秒沒有回應，則標志路由不可達。 A、40 B、90 C、180 D、24029、linux系統(tǒng)，通過運行

（D）命令可以設置在操作系統(tǒng)啟動時自動運行DNS服務。 A、ipconfig B、touch C、reboot D、chkconfig30、HTTPS是一種安全的HTTP協(xié)議，它使用（）來發(fā)送和接收報文。 A、TCP的443端口 B、UDP的443端口 C、TCP的80端口 D、UDP的80端口31、多協(xié)議標記交換MPLS是IETF提出的第三層交換標準，以下關于MPLS的敘述中，正確的是（） A、帶有MPLS標記的分組封裝在PPP幀中傳輸 B、傳送帶有MPLS標記的分組之前先要建立對應的網絡連接 C、路由器根據轉發(fā)目標把多個IP聚合在一起組成轉發(fā)等價表 D、MPLS標記在各個子網中是特定分組的唯一標識32、使用CIDR技術把4個網絡C1：/21C2：/20C3：/22C4：/23匯聚成一條路由信息，得到的網絡地址是（）。 A、/13 B、/24 C、/18 D、/2033、使用traceroute命令測試網絡可以（）。 A、檢驗鏈路協(xié)議是否運行正常 B、檢驗目標網絡是否在路由表中 C、檢驗應用程序是否正常 D、顯示分組到達目標經過的各個路由器34、DHCP客戶端啟動時會向網絡發(fā)出一個Dhcpdiscover包來請求IP地址，其源IP地址為（）。 A、 B、 C、 D、5535、以下關于VLAN的敘述中，正確的是（） A、VLAN對分組進行過濾，增強了網絡的安全性 B、VLAN提供了在大型網絡中保護IP地址的方法 C、VLAN在可路由的網絡中提供了低延遲的互聯(lián)手段 D、簡化增加，移除主機的工作36、關于千兆以太網的描述中，錯誤的是：（） A、只支持光纖作為傳輸介質 B、數(shù)據傳輸速率是1Gbps C、沒有改變以太網幀的結構 D、協(xié)議標準時IEEE802.3z37、RIP協(xié)議中可以使用多種方法防止路由環(huán)路，當路由器收到一條路由信息后，該信息不會被發(fā)送給該信息的來源的策略是（）。 A、垂直翻轉 B、水平分割 C、反向路由中毒 D、設置最大度量值38、以下關于程序設計語言的敘述中，錯誤的是（）。 A、腳本語言中不使用變量和函數(shù) B、標記語言常用于描述格式化和鏈接 C、腳本語言采用解釋方式實現(xiàn) D、編譯型語言的執(zhí)行效率更高39、TCP/IP體系結構中，與OSI網絡層大致對應的層次是（）。 A、物理層 B、網絡接口處 C、網絡層 D、傳輸層40、為防止www服務器與瀏覽器之間傳輸?shù)男畔⒈桓`聽，可以采用（）來防止該事件的發(fā)生。 A、禁止瀏覽器運行ActiveX控件 B、索取www服務器的ca證書 C、將www服務器地址放入瀏覽器的可信任站點區(qū)域 D、使用SSL對傳輸?shù)男畔⑦M行加密41、內部網關協(xié)議RIP是一種廣泛使用的基于距離矢量算法的協(xié)議。RIP規(guī)定一條通路上最多可包含的路由器數(shù)量是（） A、1個 B、16個 C、15個 D、無數(shù)個42、DMA工作方式下，在（）之間建立了直接的數(shù)據通路。 A、CPU與外設 B、CPU與主存 C、主存與外設 D、外設與外設43、搭建試驗平臺、進行網絡仿真是網絡生命周期中（）階段的任務 A、需求規(guī)范 B、邏輯網絡設計 C、物理網絡設計 D、實施44、FTP協(xié)議，默認使用（）端口進行數(shù)據連接。 A、80 B、20 C、21 D、2245、設信號的波特率為500Baud，采用幅度-相位復合調制技術，由4種幅度和8種相位組成碼元，則信道的數(shù)據速率為（）。 A、500b/s B、1000b/s C、2000b/s D、2500b/s46、結構化布線系統(tǒng)分為六個子系統(tǒng)，其中水平子系統(tǒng)的作用是（本題），園區(qū)子系統(tǒng)的作用是（下題） A、連接各個建筑物中的通信系統(tǒng) B、連接干線子系統(tǒng)和用戶工作區(qū) C、實現(xiàn)中央主配線架與各種不同設備之間的連接 D、實現(xiàn)各樓層設備間子系統(tǒng)之間的互連47、配置路由器默認路由的命令是 A、iproute B、iproute C、iproute D、iproute48、MD5是(請作答此空)算法，對任意長度的輸入計算得到的結果長度為()位。 A、路由選擇 B、摘要 C、共享密鑰 D、公開密鑰49、高級加密標準AES支持的3種密鑰長度中不包括（）。 A、56 B、128 C、192 D、25650、LinuxDHCP服務器中DHCP配置文件的相關配置項，如下所示。subnetnetmask{range000;default-lease-time7200;max-lease-time14400;optionsubnet-mask;optionrouters;optiondomain-name"";optionbroadcast-address55;optiondomain-name-servers0,;}DHCP配置的默認租約時間的長度為（請作答此空）；DHCP配置的DNS域名服務器地址為（）。 A、1小時 B、2小時 C、3小時 D、4小時

參考答案一、單項選擇題1、A2、B3、C【解析】Linux中域名解析的方法可以通過HOSTS、NIS服務器或DNS服務器的形式，其中HOSTS方式適用于小型網絡；NIS服務器用庫文件存放解析記錄，適用于中型網絡；DNS服務器用分布式存放和管理目錄。在Linux下配置DNS需要bind軟件實現(xiàn)。4、D5、D【解析】A、B、C都是明顯錯誤。6、B【解析】TCP會話通過三次握手來建立連接。三次握手的目標是避免錯誤連接（按照軟考官方說法是錯誤連接，嚴格意義上應該是一種半連接的特殊情況）。TCP使用的流量控制協(xié)議是可變大小的滑動窗口協(xié)議。7、D【解析】ICMP是（InternetControlMessageProtocol）Internet控制報文協(xié)議。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。8、A9、C10、B【解析】CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即帶沖突檢測的載波監(jiān)聽多路訪問技術(載波監(jiān)聽多點接入/碰撞檢測)。它的工作原理是：在發(fā)送數(shù)據前，先監(jiān)聽總線是否空閑。若總線忙，則不發(fā)送。若總線空閑，則把準備好的數(shù)據發(fā)送到總線上。在發(fā)送數(shù)據的過程中，工作站邊發(fā)送邊檢測總線，是否自己發(fā)送的數(shù)據有沖突。若無沖突則繼續(xù)發(fā)送直到發(fā)完全部數(shù)據；若有沖突，則立即停止發(fā)送數(shù)據，但是要發(fā)送一個加強沖突的JAM信號，以便使網絡上所有工作站都知道網上發(fā)生了沖突，然后，等待一個預定的隨機時間，且在總線為空閑時，再重新發(fā)送未發(fā)完的數(shù)據。11、C【解析】根據國際標準規(guī)定，ZigBee技術是一種短距離、低功耗的無線通信技術。其特點是近距離、低復雜度、自組織、低功耗、低數(shù)據速率。主要適合用于自動控制和遠程控制領域，可以嵌入各種設備。簡而言之，ZigBee就是一種便宜的，低功耗的近距離無線組網通訊技術。ZigBee是一種低速短距離傳輸?shù)臒o線網絡協(xié)議。ZigBee協(xié)議從下到上分別為物理層、媒體訪問控制層、傳輸層、網絡層、應用層等。物聯(lián)網中使用的無線傳感網絡技術是IEEE802.15.3ZigBee微微網。12、D13、C【解析】4B/5B編碼法就是將數(shù)據流中的每4bits作為一組，然后按編碼規(guī)則將每一個組轉換成為5bits，因此效率為4/5=80%。14、D【解析】常識15、C【解析】環(huán)形拓撲結構使用令牌環(huán)之類的控制機制，每個工作站發(fā)送數(shù)據的機會是由令牌控制的，而令牌是在環(huán)上的所有主機之間輪流使用的，令牌繞環(huán)一周的時間是可控的。因此每個工作站或得令牌的時間上限是可控的。所以C選項錯誤。16、C【解析】攻擊訪問是指攻擊者對目標網絡和系統(tǒng)進行合法、非法的訪問。17、D【解析】System組擁有系統(tǒng)中最高的權限，系統(tǒng)和系統(tǒng)級服務的運行都是依靠System賦予的權限，從任務管理器中可以看到很多進程是由System開啟的。System組只有一個用戶（即System），它不允許其他用戶加入，在查看用戶組的時候也不顯示出來。默認情況下，只有系統(tǒng)管理員組用戶（Administrator）和系統(tǒng)組用戶（System）擁有訪問和完全控制終端服務器的權限。18、B【解析】數(shù)字證書由CA發(fā)送。19、B20、B【解析】Linux與windows中的基本命令是常考的內容，需要對常用的命令及參數(shù)了解。這里考的查看和配置接口命令。用的是ifconfig。

不用dns進行解析，則主機名和IP對應的關系應該存入/etc/hosts文件中。21、D【解析】在非對稱加密算法中，私鑰用于解密和簽名，公鑰用于加密和認證。22、C【解析】E1線路采用的時分多路復用方式，將一幀劃分為32個時隙，其中30個時隙發(fā)送數(shù)據，2個時隙發(fā)送控制信息，每個時隙可發(fā)送8個數(shù)據位，要求每秒鐘發(fā)送8000幀。El線路的數(shù)據率為2.048Mbps,每幀發(fā)送有效數(shù)據的時間只有30個時隙，因此有效數(shù)據率為（30/32）X2.048Mbps=1.92Mbps。23、B【解析】2892的可用主機地址范圍是29~90。24、C25、B【解析】算術邏輯運算單元ALU(ArithmeticandLogicUnit)ALU主要完成對二進制數(shù)據的定點算術運算(加減乘除)、邏輯運算(與或非異或)以及移位操作。26、B【解析】3des使用兩次加密，一次解密，通常K1=K2，所有有效密鑰長度是56*2=112.27、D【解析】故障管理的目標是自動監(jiān)測網絡硬件和軟件中的故障并通知用戶，以便網絡能有效地運行。28、C【解析】RIP協(xié)議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應，則標志路由不可達，如果240秒內沒有回應，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達，直連網絡跳數(shù)為0，每經過一個節(jié)點跳數(shù)增1。除此之外，RIP協(xié)議的幾個常用于消除環(huán)路的技術，水平分割等4個的作用都要能記住。29、D【解析】chkconfig可以控制在不同的運行級別對應的服務是否啟動或者關閉。30、A31、C【解析】多協(xié)議標簽交換（MPLS）是一種用于快速數(shù)據包交換和路由的體系，它為網絡數(shù)據流量提供了目標、路由地址、轉發(fā)和交換等能力。更特殊的是，它具有管理各種不同形式通信流的機制。MPLS作為一種分類轉發(fā)技術，將具有相同轉發(fā)處理方式的分組歸為一類，稱為轉發(fā)等價類FEC（ForwardingEquivalenceClass）。相同轉發(fā)等價類的分組在MPLS網絡中將獲得完全相同的處理。32、C【解析】C1的地址范圍是~55；C2的地址范圍是~55；C3的地址范圍是~55；C4的地址范圍是~55；要將這4個網絡聚合到一起，需要將/24~/24這64個網絡匯聚起來，即/1833、D34、B【解析】Dhcpdiscover是發(fā)送廣播包來查找dhcp服務器，目標地址是55而此時主機還沒有IP地址，因此只能是。35、D【解析】VLAN可以在二層隔離不同VLAN的數(shù)據，因此不可能是對分組過濾。通過vlan可以邏輯的處理主機的vlan變化，因此可以簡化增加，移除主機的工作。36、A37、B【解析】路由信息協(xié)議RIP采用距離矢量路由算法計算最佳路由。RIP以跳步計數(shù)（hopcount）作為路由費用的度量，允許的最大跳步數(shù)不超過15步。解決路由環(huán)路問題可以采用水平分割法（SplitHorizon）。這種方法規(guī)定，路由器必須有選擇地將路由表中的信息發(fā)送給鄰居，而不是發(fā)送整個路由表。38、A【解析】腳本語言也可以使用變量和函數(shù)。39、C【解析】OSI參考模型雖然完備，但是太過復雜，不實用。而之后的TCP/IP參考模型經過一系列的修改和完善得到了廣泛的應用。TCP/IP參考模型包含應用層、傳輸層、網絡層和網絡接口層。TCP/IP參考模型與OSI參考模型有較多相似之處，各層也有一定的對應關系，具體對應關系如圖1-1所示。40、D【解析】SSL(SecureSocketsLayer安全套接層),及其繼任者傳輸層安全（TransportLayerSecurity，TLS）是為網絡通信提供安全及數(shù)據完整性的一種安全協(xié)議。TLS與SSL在傳輸層對網絡連接進行加密。41、C【解析】RIP允許的最大站點數(shù)為15，任何超過15個站點的目的地均被標為不可到達。所以RIP只適合于小型的網絡。42、C43、B【解析】網絡系統(tǒng)設計過程順序是需求規(guī)范、通信規(guī)范、邏輯網絡設計、物理網絡設計、實施階段。其中，需求是理解網絡應該具有的功能和性能，最終設計出符合用戶需求的網絡；通信規(guī)范是分析現(xiàn)有網絡