不定项选择题
1.对于CSMA/CD说法正确的是（）
A．是CDMA技术的一种电信通讯机制B．CSMA/CD的中文意思是载波侦听多路访问/冲突检测C．以太网交换机、网桥、HUB都可以支持D．下一代通信技术
2.VLAN可以基于以下哪种方式划分（）
A．基于IP地址划分B．基于网络层次划分C．基于MAC地址划分D．基于端口划分3.当两个百兆电口互联时,一端是强制100M/FULL,一端是自适应,则自适应的端口速率与双工模式为（）
A．100M/FullB．100M/HalfC．10M/FullD．10M/Half
4．关于VRRP协议说法错误的是（）
A．VRRP是一种虚拟冗余网关协议B．VRRP可以实现HSRP的功能
C．VRRP组不能支持认证D．VRRP组的虚拟IP地址可以作为PC机的网关
5．关于VRRP说法正确的是（）
A．VRRP不支持抢占方式B．VRRP分配给用户的VRRP组号从1-255
C．VRRP组的优先级默认为150D．VRRP组虚拟地址可以是接口物理地址
6．标准的802.1Q vlan tag标记占用字节数是（）A．2B．3C．4D．5
7．AAA指的是认证、计费、授权。（）T．trueF．false
8．为了避免临时路由回环,假设STP配置消息传播到整个网络中的最大时延为Forward Delay,则端口由阻塞状态进入转发状态时,需要经过的时延至少是（）
A．0.5倍Forward DelayB．1倍Forward Delay
C．2倍Forward DelayD．3倍Forward Delay
9．为了解决临时环路问题,STP引入了若干中间状态,802.1D规定的中间状态有（）
A．DiscardingB．DisabledC．BlockingD．ListeningE．LearningF．Forwarding
10．802.1D规定Listening端口状态,此状态端口具有的功能是（）
A．不收发任何报文B．不接收或转发数据,接收但不发送BPDU,不进行地址学习
C．不接收或转发数据,接收并发送BPDU,不进行地址学习
D．不接收获转发数据,接收并发送BPDU,开始地址学习
E．接收或转发数据,接收并发送BPDU,开始地址学习
11．OSPF协议使用的组播地址是（）
A．224.0.0.5 B．224.0.0.6 C．224.0.0.9 D．224.0.0.10
12．对于IPV4地址,IPV6地址有了很大扩展,达到了（）
A．128位B．164位C．64位D．256位
13．关于OSPF协议中stub区域,下列说法错误的是（）
A．骨干区域不能配置成stub区域,虚连接不能穿越stub区域
B．区域内所有路由器不需要全部配置该属性
C．stub区域中不能存在ASBR
D．一个区域配置成stub区域后,其他区域的type3LSA可以在该区域中传播
14．如下图,有三台交换机A,B,C均运行STP协议,BID为各自的桥ID,PC为path cost链路开销,假设STP配置消息已经在三台交换机上同步。
请确认端口角色,A（）,B（）,C（）,D（）,E（）,F（）,跟桥是（）,端口（）被阻塞。
15．OSPF协议是基于（）算法的。
A．DVB．SPFC．HASHD．3DES
16．以下哪些是OSPF协议的特点（）
A．支持区域划分B．支持验证C．无路由自环D．路由自动聚合
17．下面关于OSPF和RIPV2的说法正确的是（）
A．只能采取组播更新B．只能传递路由状态信息
C．都采用了水平分割的机制D．都支持VLSM
18．OSPF的稳定状态有（）
A．downB．2-wayC．loadingD．full
19．IPSec的两种工作方式（）
A．NAS-initiatedB．Client-initiatedC．tunnelD．transport
20．IPSec可以提供哪些安全服务（）
A．数据机密性B．数据完整性C．数据来源认证D．防端口扫描
E．防拒绝服务攻击F．防重放攻击G．防缓冲区溢出
网络工程师考试试题（含答案） 一、单项选择题 1．关于路由器，下列说法中正确的是。 A．路由器处理的信息量比交换机少，因而转发速度比交换机快 B．对于同一目标，路由器只提供延迟最小的最佳路由 C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发 【解析】 路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。 虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。 路由器只能够根据逻辑地址进行转发。 【正确答案】C 2．无线局域网（）标准IEEE802.11g规定的最大数据速率是（）。 A．1Mb/sB．11Mb/s C．5Mb/sD．54Mb/s 【正确答案】D 3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。 A．把交换机端口指定给某个VLAN B．把MAC地址指定给某个VLAN
C．由DHCP服务器动态地为计算机分配VLAN D．根据上层协议来划分VLAN 【解析】 配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。 【正确答案】C 4．计算机感染特洛伊木马后的典型现象是（）。 A．程序异常退出B．有未知程序试图建立网络连接 C．邮箱被垃圾邮件填满D．Windows系统黑屏 【正确答案】B 5．TCP/IP在多个层次引入了安全机制，其中TLS协议位于（）。 A．数据链路层B．网络层C．传输层D．应用层 【解析】 TLS（）是SSL3.0协议的进一步扩展，其主要目标是在两个通信进程之间提供数据加密和数据完整性验证服务。 【正确答案】C 6．Windows操作系统下可以通过安装（）组件来提供FTP服务。 A．IISB．IEC．OutlookD．Apache
网络工程师招聘笔试题 选择题：（每题2分，共100分） 1、以下属于物理层的设备是（ A ） A、中继器 B、以太网交换机 C、桥 D、网关 2、在以太网中，是根据（ B ）地址来区分不同的设备的。 A、LLC地址 B、MAC地址 C、IP地址 D、IPX地址 3、以下为传输层协议的是（CD ） A、IP B、ICMP C、UDP D、SPX 4、以下对MAC地址描述正确的是（BC ） A、由32位2进制数组成 B、由48位2进制数组成 C、前6位16进制由IEEE负责分配 D、后6位16进制由IEEE负责分配 5、以下属于数据链路层功能的是（CD ） A、定义数据传输速率 B、定义物理地址 C、描述网络拓扑结构 D、流控制 6、IEEE802.3u标准是指（ B ） A、以太网 B、快速以太网 C、令牌环网 D、FDDI网 7、如果要将两计算机通过双绞线直接连接，正确的线序是（ C ） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 8、在V.35和V.24规程中，控制信号RTS表示（D） A、数据终端准备好； B、数据准备好； C、数据载体检测； D、请求发送； E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。（ABE ） A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：
2015上半年网络工程师考试真题及答案-下午卷 试题一 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。 【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。（1）～（4）备选答案： A.检测外部网络攻击的数量和类型 B.监视针对DMZ中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D. 能减轻拒绝服务攻击的影响
（1）C （2）A （3）D （4）B 本题考查网络规划以及组网的相关基础知识。包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。 入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。 （5）备选答案：A．链路状态 B．距离矢量 C．路径矢量 （6）备选答案：A．EGP B．RIP C．BGP （5）A （6）B 路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。 OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态來建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 【问题3】（4分） 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。 （7）、（8）备选答案： A. multi B.trunk C.access
一、单选题 1．IEEE802.1Q数据帧用多少位表示VID? A．10 B．11 C．12 D．14 2．S2126G交换机如何将接口设置为TAG VLAN模式? A．switchport mode tag B．switchport mode trunk C．trunk on D．set port trunk on 3．在R2624路由器发出的Ping 命令中，“!”代表什么? A．数据包已经丢失 B．遇到网络拥塞现象 C．目的地不能到达 D．成功地接收到一个回送应答 4．如何在R2624路由器上测试到达目的端的路径? A．tracert B．pathping C．traceroute D．ping
C．JPEG D．HTTP 8．RIP对应的端口号是什么? A．25 SMTP B．23 telnet C．520 D．69 tftp 9．建立TCP连接需要几个数据段? A．2 B．3 C．4 D．1 10．校园网设计中常采用三层结构，S1908主要应用在哪一层? A．核心层 B．分布层 C．控制层 D．接入层 11．下列哪个应用既使用TCP又使用UDP? A．telnet B．DNS C．http D．WINS 12．对应OSI参考模型的网络层在TCP/IP定义叫什么名称？ A．应用层 B．网际层 C．会话层 D．传输层 E．网络层 F．数据链路层 G．物理层 13．下列哪些属于RFC1918指定的私有地址? A．10.1.2.1 B．224.106.9.10 C．191.108.3.5 D．172.33.10.9 14．下列哪些访问列表范围符合IP范围的扩展访问控制列表？ A．1-99
一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于地址的说法正确的是（）。 A、地址在每次加电后都会改变 B、地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的地址为01-00-500-00-01。 D、一台主机从一个挪到另一个时，需要更改地址，不需要更改地址。 E、地址共6字节，它们出厂时被固化在网卡中，一般来说地址是唯一的。 48 5、传统以太网的为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其的链路应选择（）。 A、B、C、D、802.1Q 8、在交换网络中启用后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小地址的交换机 B、拥有最小地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些地址/子网掩码可以作为主机的地址/子网掩码？
网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
2015计算机四级网络工程师模拟试题及答案（三） 一、选择题 1.网络管理系统的组成不包括__D___。 A)管理进程 B)被管对象 C)网络管理协议 D)应用代理 2.以下有关CMIP的说法中正确的是__A___。 A)OSI管理模型中管理站和代理通过CMIP交换管理信息 B)CMIP采用简单的变量表示管理对象 C)CMIP建立在无连接传输协议的基础上 D)CMIP的变量能够传递信息，但不能完成网络管理任务 3.以下有关SNMP管理模型的说法中正确的是__D___。 A)SNMP的管理模型是基于Client/Server模式的 B)SNMP在每层都有管理实体 C)每个代理只能设置一个团体 D)一个管理站可以控制着多个代理 4.SNMP中用于管理站向代理查询被管对象设备上的MIB库数据的操作是__A___。 A)Get
B)Set C)Trap D)Inform 5.以下项不是SNMP模型的优点__D___。 A)简单，易于在各种网络中实现 B)广泛支持 C)操作原语简捷 D)面向对象，支持分布式管理 6.以下有关CMIP模型特点的描述中，错误的是__C___。 A)CMIP是完全独立于下层的应用层协议 B)CIMP安全性高，拥有验证、访问控制和安全日志 C)CMIP主要是基于轮询方式获得信息 D)CMIP占用资源过多，MIB过于复杂 7.以下有关ICMP的描述中，错误的是__B___。 A)ICMP本身是网络层的一个协议 B)ICMP既能报告差错，也能纠正错误 C)ICMP并不能保证所有的IP数据报都能够传输到目的主机 D)ICMP的消息共有18种类型 8.用于通告网络拥塞的ICMP报文是___C__。 A)目标不可达
网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config
上海技术面试题总结（一） ●OSI七层模型？ 答：物理层：主要负责比特流的传输 数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继差错检测流量控制 传输层：传输层提供了主机应用程序进程之间的端到端的服务 分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。 应用层：用户接口，提供用户程序“接口”。 ●TCP/IP每层所使用的协议？ 答：1) 链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。 2) 网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在 T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。 3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。 T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。 而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。 这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。 4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序： Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议 数据链路层：ARP,RARP；网络层：IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP. 1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1 2.写出568A.568B的线序 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端是568B 3.如果用户的机器经常出现蓝屏的情况应该怎么办 首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看 4.NAT (网络地址转换) 有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来 5.VLAN的作用 虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用
网络安全相关试题 安全协议 ●以下关于协议的描述中，正确的是（）。（2014年） A. 认证头（）不提供数据加密服务。 B. 封装安全负荷（）用于数据完整性认证和数据源认证 C. 的传输模式对原来的数据报进行了封装和加密，再加上了新头 D. 通过应用层的服务建立安全连接 ●关于的描述中，正确的是（）（2014年） A. 协议提供加密服务 B. 协议比协议更简单 C. 协议提供身份认证 D. 在传输层提供服务 ●协议中负责对数据报加密的部分是( )。 A.封装安全负载（） B. 鉴别包头（） C. 密钥交换（） D. 以上都不是 ●中安全关联（）三元组是（）。(2012年) A.<安全参数索引，目标地址，安全协议> B.<安全参数索引，源地址，数字证书> C.<安全参数索引，目标地址，数字证书> D.<安全参数索引，源地址，安全协议> ●采用（）协议实现安全站点访问 A. B. C. ●下面哪个协议属于第三层协议。（） A．B．C． D ●（）是支持电子邮件加密的协议（2013年） A.
●安全电子邮件使用( )协议(2012年) A. B. ●安全电子邮件协议不支持（）。 A．确认发送者的身份 B．确认电子邮件未被修改 C．防止非授权者阅读电子邮件 D．压缩电子邮件大小 ●下列不属于电子邮件协议的是（）。( 2012年） A·3 B· C· D·4 ●支持安全服务的协议是（）（2012年） A. B. C. D. ●的安全机制工作在（），而的安全机制工作在（）（2011年） A.网络层 B.传输层 C.应用层 D.物理层 A.网络层 B.传输层 C.应用层 D.物理层 ●在协议分组结构中，是在( )协议之上的异步请求/响应协议。（2013年） 2P ●下列安全协议中，与功能相似的协议是（）。（2012年） A· B· C· D· ●协议属于因特网中的（）协议，协议数据单元封装在（）中。A．数据链路层 B. 网络层 C.传输层 D.会话层 A．以太帧段数据报数据报 ●下面能正确表示L2数据包封装格式的是（）。（2013年）
心之所向，所向披靡 一、选择题： 1. 帧中继采用（）作为交换方式。 A. 路由 B. 电路交换 C. 快速交换 D. 分组交换 答案：D 2.在OSI 七层参考模型中，可以完成加密功能的是（） A. 物理层 B. 传输层 C. 会话层 D. 表示层 答案：D 3.下列关于OSPF 的说法，哪些是正确的（） A. 路由变化收敛速度快 B. 无路由自环，支持变长子网掩码 C. 支持等值路由和区域划分 D. 提供路由分级管理 E. 支持验证，支持以组播地址发送协议报文 答案：ABCDE 4. RIP使用（）作为传输协议，端口号520 。 A. TCP B. UDP C. IP D. PPP 答案：B 5.选出下列基于TCP协议的应用程序（） A. PING B. TFTP C. TELNET D. OSPF 答案：C 6. DNS工作于（） A. 网络层 B. 传输层 C. 会话层
答案：D 7. SNMP工作于（） A. 网络层 B. 应用层 C. 会话层 D. 表示层 答案：B 8.常见的可路由协议有（） A. IPX B. OSPF C. RIP D. IP 答案：AD 9.关于Quidway 路由器，下列说法正确的是（） A. Quidway 路由器的软件平台是VSP B. Quidway 路由器的配置只能用console口实现 C. Quidway 路由器的console口接口类型为RJ45 D. Quidway 路由器的console口缺省配置速率为9600bps 答案：CD 10. 清除H3C路由器的配置执行如下哪条命令（） A. reset history-command B. reset saved-configuration C. reset current-configuration D. erase saved-configuration 答案：B 11. Quidway路由器缺省的路由协议优先级值的排列由低到高依次为（） A. OSPF 、DIRECT、STATIC、BGP、RIP、OSPF_ASE 、UNKNOWN B. BGP、RIP、STATIC 、OSPF 、DIRECT、OSPF_ASE 、UNKNOWN C. DIRECT、OSPF 、STATIC、RIP、OSPF_ASE 、UNKNOWN 、BGP D. RIP、DIRECT、STATIC、OSPF 、OSPF_ASE 、BGP、UNKNOWN 答案：C 12. OSPF协议将报文直接封装在（）报文中。
2015年下午网络工程师考试真题下午卷 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某工业园区视频监控网络拓扑如图1-1所示。 【问题1】（4分） 图1-1中使用了SAN 存储系统，SAN 是一种连接存储管理子系统和 的专用网 络。SAN 分为FC SAN 和IP SAN ，其中FC SAN 采用 ；互联：IP SAN 采用 互 联；SAN 可以被看作是数据传输的后端网络，而前端网络则负责正常的 传输。 (1)～(4)备选答案： A ．iSCSI B ．TCP/IP C ．以太网技术 D ．SATA E ．文件服务器 F ．光纤通道技术 G ．视频管理子系统 H ．存储设备 【问题2】（4分） ‘ 该网络拓扑是基于EPON 韵技术组网，与传统的基于光纤收发器的组网有所不同。请 从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面 对两种网络进行比较。 【问题3】（6分） 1．该系统采用VLAN 来隔离各工厂和监控点，在 端进行VLAN 配置，在 端采用 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n
trunk 进行VLAN 汇聚，使用Manage VLAN 统一管理OLT 设备。 2．OLT 的口地址主要用于设备的网元管理，一般采用 方式分配，IPC 摄像机的地址需要统一规划，各厂区划分为不同的地址段。 【问题4】（6分） 1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持 。 (8)备选答案： A ．IP 广播 B.IP 组播 c ．IP 任意播 2．在组网时，ONU 设备的 。接口通过UIP 网线和IPC 摄像机连接。 (9)各选答案： A ．BNC B.RJ45 https://www.doczj.com/doc/d79149809.html,B 3．该网络的网管解决方案中一般不包含 功能或组件。 (10)备选答案：- A ．网元管理 B ．防病毒模块 C.EPON 系统管理 D ．事件、告警管理 试题二（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图2-1所示。 该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN 。分 别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet 连接（VLAN3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。 【问题1】（7分） 1．访问控制列表ACL 是控制网络访问的基本手段，它可以限制网络流量，提高网络性能o ACL 使用 技术来达到访问控制目的。 ACL 分为标准ACL 和扩展ACL 两种，标准访问控制列表的编号为 和1300N1999之间的数字，标准访闯控制列表只使用进行过滤，扩展的ACL 的编号使用 以及2000～2699之间的数字。 2．每一个正确的访问列表都至少应该有一条 语句，具有严格限制条件的语句应放 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n
2001-2006年网络工程师考试试题与答案 2008年4月
目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -
一、选取题： 1. OSPF 合同使用组播地址是（） A. 224.0.0.5 B. 224.0.0.6 C. 224.0.0.9 D. 224.0.0.10 Answer：AB 2. 关于OSPF 合同中路由聚合，阐述错误有（） A. ABR 会自动聚合路由，无需手工配备 B. 只能在ABR 上做聚合 C. 一台路由器同步做ABR 和ASBR，它就不能聚合路由 D. ASBR 上能聚合任意外部路由 Answer：ABCD 3. OSPF 合同中一种普通区域通过ASBR 注入192.168.0.0/24~192.168.3.0/24 共4 条路由，在ABR 中配 置聚合为一条聚合路由192.168.0.0/22，此时ABR 会向其她区域发布哪几条路由（） A. 一条聚合路由 B. 四条明细路由 C. 一条聚合路由和四条明细路由 D. 一条都不发布 Answer：B 4. 关于IPSec 安全联盟（Security Association）说法对的是（） A. IPSec 对数据流提供安全服务通过安全联盟SA 来实现 B. 一种安全联盟SA 就是两个IPSec 系统之间一种单向逻辑连接 C. 输入数据流和输出数据流由输入安全联盟与输出安全联盟分别解决
D. 安全联盟可通过手工配备和自动协商两种方式建立 Answer：ABCD 5. 下列关于QoS 在接入，汇聚，核心层描述对的是（） A. QoS 在接入，汇聚，核心层实现机制都是相似。 B. 普通在接入层进行报文分类和标记。 C. 普通在接入层普通不配备QoS 机制。 D. 普通在汇聚层普通配备恰当队列机制（如CBQ）和拥塞避免机制（如WRED）。Answer：BD 6. 关于配备OSPF 合同中stub 区域，下列说法错误是（） A. 骨干区域不能配备成stub 区域，虚连接不能穿过stub 区域。 B. 区域内所有路由器不是必要配备该属性 C. stub 区域中不能存在ASBR。 D. 一种区域配备成stub 区域后，其她区域type3 LSA 可以在该区域中传播。Answer：B 7. BGP 必遵属性有（） A. Origin 属性 B. AS-Path 属性 C. Next-hop 属性 D. MED 属性 E. Local-preference 属性 F. Community 属性 Answer：ABC 8. 当自治系统内网络很大时，建立IBGP 全连接网开销很大，这时可采用（）
1、解决路由环问题的方法有(ABD) A.水平分割 B.路由保持法 C.路由器重启 D.定义路由权的最大值 2、下面哪一项正确描述了路由协议(C) A.允许数据包在主机间传送的一种协议 B.定义数据包中域的格式和用法的一种方式 C.通过执行一个算法来完成路由选择的一种协议 D.指定MAC地址和IP地址捆绑的方式和时间的一种协议 3、以下哪些内容是路由信息中所不包含的(A) A.源地址 B.下一跳 C.目标网络 D.路由权值 4、以下说法那些是正确的(BD) A.路由优先级与路由权值的计算是一致的 B.路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性
C.如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中 D.动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的 5、IGP的作用范围是(C) A.区域内 B.局域网内 C.自治系统内 D.自然子网范围内 6、距离矢量协议包括(AB) A.RIP B.BGP C.IS-IS D.OSPF 7、关于矢量距离算法以下那些说法是错误的(A) A.矢量距离算法不会产生路由环路问题 B.矢量距离算法是靠传递路由信息来实现的 C.路由信息的矢量表示法是(目标网络，metric) D. 使用矢量距离算法的协议只从自己的邻居获得信息
A. MTU B. 时延 8、如果一个内部网络对外的出口只有一个，那么最好配置 (A ) A. 缺省路由 B. 主机路由 C. 动态路由 9、BGP 是在(D)之间传播路由的协议 A. 主机 B. 子网 C. 区域 (area) D. 自治系统 (AS) 10、在路由器中，如果去往同一目的地有多条路由， 则决定最佳路由的因素有 (AC) A. 路由的优先级 B. 路由的发布者 C. 路由的 metirc 值 D. 路由的生存时间 11、在RIP 协议中，计算metric 值的参数是(D)
2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D
●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D