下载文档原格式
网络工程师考试试题及答案一、单项选择题（共30题，每题1分，共30分）1. 下面哪个选项属于计算机网络的五层模型？A. ISO/OSI模型B. TCP/IP模型C. IEEE 802.11标准D. HTTP协议2. 在计算机网络中，IP地址用于标识网络中的主机。
下面哪个选项是合法的IP地址？A. 192.268.0.1B. 10.0.0.256C. 172.16.0.1D. 300.1.1.13. 对于一个网络工程师而言，下列哪种技能最为重要？A. 硬件维护和故障排除能力B. 服务器管理和部署技能C. 网络安全防御和攻击检测能力D. 系统软件开发和编程能力4. 在TCP/IP通信协议中，传输层协议主要有：A. IP协议和ARP协议B. TCP协议和UDP协议C. RIP协议和BGP协议D. HTTP协议和SMTP协议5. 下列哪项不属于ARP协议的功能之一？A. IP地址和MAC地址的映射B. 通过主机的IP地址查询其所在的子网C. 通过MAC地址查询主机的IP地址D. 通过广播方式获取网络中其他主机的MAC地址二、问答题（共5题，每题6分，共30分）1. 简述OSI七层模型的基本概念及各层功能。
2. 请列举并解释TCP/IP协议组的常用协议及其作用。
3. 什么是IPv4和IPv6？它们有何区别？4. 简述网络拓扑结构中的星型拓扑和总线拓扑的特点和优缺点。
5. 什么是网络安全？请列举几种常见的网络安全攻击方式。
三、综合题（共2题，每题20分，共40分）1. 有一个办公楼内有五个部门（A、B、C、D、E），每个部门需要连上互联网并与其他部门具有通信能力。
每个部门的工作电脑数量及日均上网流量如下：部门A：20台电脑，日均上网流量800GB；部门B：15台电脑，日均上网流量600GB；部门C：10台电脑，日均上网流量400GB；部门D：8台电脑，日均上网流量300GB；部门E：5台电脑，日均上网流量200GB。
网络工程师考试试题（含答案）一、单项选择题1．有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（）。
A．10.1.192.0/20B．10.1.192.0/21C．10.1.200.0/21D．10.1.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。
201→11001001203→11001011207→11001111199→11000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。
汇聚后的网络的掩码中1的数量应该有8+8+4=20。
因此答案是10.1.192.0/20。
【正确答案】A2．下面的地址中，属于本地回路地址的是（）。
A．10.10.10.1B．255.255.255.0C．127.0.0.1D．192.0.0.1【解析】所有形如127.xx.yy.zz的地址，都作为保留地址，用于回路（）测试。
【正确答案】C3．（）能够显示路由器配置了哪种路由协议。
A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol【解析】IOS中，在用户模式下运行showipprotocol即可显示路由协议的情况。
【正确答案】C4．在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了②。
②A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度D．提高外存储器的速度【解析】Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。
但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。
【正确答案】B5．以下关于Samba的描述中，不正确的是（）。
网络工程师考试试题（含答案）一、单项选择题1．关于OSPF协议，下列说法错误的是（）。
A．OSPF的每个区域（）运行路由选择算法的一个实例B．OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D．OSPF协议默认的路由更新周期为30秒【解析】OSPF使用Hello数据报发现邻居并建立邻接。
Hello数据报以组播形式每隔一定时间（）发送一次。
在不同网络中，HelloInterval的时间也不同。
在X.25网中，HelloInterval 的值为30秒；在局域网中，HelloInterval的值为10秒。
【正确答案】D2．若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用来实现。
A．索引表B．索引文件C．指针D．多级目录【解析】索引表、索引文件和指针可以让不同用户访问相同的文件。
如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。
【正确答案】D3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。
A．把交换机端口指定给某个VLANB．把MAC地址指定给某个VLANC．由DHCP服务器动态地为计算机分配VLAND．根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。
【正确答案】C4．在路由器的特权模式下键入命令setup，则路由器进入（）模式。
A．用户命令状态B．局部配置状态C．特权命令状态D．设置对话状态【解析】设置对话模式是一台新的交换机开机时自动进入的模式，在特权命令模式（）下使用setup 命令也可以进入此模式，这时可以通过对话方式对交换机进行设置。
【正确答案】D5．当数据在两个VLAN之间传输时需要哪种设备？（）A．二层交换机B．网桥C．路由器D．中继器【解析】VLAN之间的数据传输需要通过网络层设备来实现。
【正确答案】C6．ADSL采用的两种接入方式是（）。
网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责？A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案：D2. 在OSI模型中，哪一层负责路由选择？A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议？A. TCPB. IPC. UDPD. NetBEUI答案：D4. 以下哪项技术用于在网络中扩展IP地址？A. VLANB. NATC. STPD. OSPF答案：B5. 哪种类型的网络设备用于在不同网络之间转发数据包？B. 路由器C. 防火墙D. 网桥答案：B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素？A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案：ABCDE2. 以下哪些协议属于网络层协议？A. IPB. ICMPC. ARPD. TCPE. UDP答案：ABC3. 在网络故障排查中，哪些工具是常用的？A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案：ABD三、判断题1. 网络工程师需要具备良好的沟通能力。
（对/错）答案：对2. 网络工程师不需要了解网络安全知识。
（对/错）答案：错3. 网络工程师的工作仅限于硬件设备的安装和配置。
（对/错）答案：错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。
答案：网络工程师在网络升级过程中扮演着关键角色。
他们负责评估现有网络架构，确定升级需求，设计新的网络架构，规划升级步骤，确保业务连续性，监督升级实施，并在升级后进行测试和优化。
此外，他们还需要确保升级过程中的网络安全，并提供必要的技术支持。
2. 简述网络工程师如何进行网络性能监控。
答案：网络工程师可以通过多种方式进行网络性能监控，包括使用网络监控工具（如SNMP管理器）来收集网络设备的性能数据，分析网络流量模式，识别性能瓶颈，以及监控网络设备的健康状况。
网络工程师考试试题（含答案）一、单项选择题1．TCP段头的最小长度是（）字节。
A．16B．20C．24D．32【解析】TCP数据段为两部分，前面是头标（），后面是数据。
TCP头标的前20个字节格式是固定的，后面是可能的选项。
因此TCP头标的最小长度是20个字节。
【正确答案】B2．BGP协议的作用是（）。
A．用于自治系统之间的路由器之间交换路由信息B．用于自治系统内部的路由器之间交换路由信息C．用于主干网中路由器之间交换路由信息D．用于园区网中路由器之间交换路由信息【解析】BGP（）负责在AS之间进行路由，是EGPs的一种。
【正确答案】A3．POP3协议采用（）模式，当客户机需要服务时，客户端软件（）与POP3服务器建立（）连接。
A．Browser/ServerB．Client/ServerC．PeertoPeerD．PeertoServerA．TCPB．UDPC．PHPD．IP【解析】POP3是典型的C/S模式，POP3使用的TCP110端口。
【正确答案】BA4．计算机感染特洛伊木马后的典型现象是（）。
A．程序异常退出B．有未知程序试图建立网络连接C．邮箱被垃圾邮件填满D．Windows系统黑屏【正确答案】B5．某网络结构如下图所示。
在Windows操作系统中，Server1通过安装（）组件创建Web 站点。
PC1的用户在浏览器地址栏中输入后无法获取响应页面，管理人员在Windows操作系统下可以使用（）判断故障发生在网络A内还是网络A外。
如果使用ping61.102.58.77命令对服务器Server1的问题是进行测试，响应正常，则可能出现（）。
A．IISB．IEC．WWWD．DNSA．ping61.102.58.77B．tracert61.102.58.77C．netstat61.102.58.77D．arp61.102.58.77A．网关故障B．线路故障C．域名解析故障D．服务器网卡故障【解析】稍微有点网管经验的都具有这些常识。
网络工程师考试试题（含答案）一、单项选择题1．简单邮件传输协议（）默认的端口号是（）。
A．21B．23C．25D．80【解析】简单邮件传输协议（）默认的端口号是TCP25端口。
常识！【正确答案】C2．关于路由器，下列说法中正确的是。
A．路由器处理的信息量比交换机少，因而转发速度比交换机快B．对于同一目标，路由器只提供延迟最小的最佳路由C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发【解析】路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。
虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。
路由器只能够根据逻辑地址进行转发。
【正确答案】C3．内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求。
A．高内聚，高耦合B．高内聚，低耦合C．低内聚，高耦合D．低内聚，低耦合【解析】对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合。
常识！【正确答案】B4．若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则（）承担侵权责任。
A．应由该软件的持有者B．应由该软件的提供者C．应由该软件的提供者和持有者共同D．该软件的提供者和持有者都不【解析】不知者无罪！【正确答案】B5．TCP是互联网中的传输层协议，TCP协议进行流量控制的方式是（），当TCP实体发出连接请求（）后，等待对方的（）相应。
A．使用停等ARQ协议B．使用后退N帧ARQ协议C．使用固定大小的滑动窗口协议D．使用可变大小的滑动窗口协议A．SYNB．FIN、ACKC．SYN、ACKD．RST【正确答案】D，C6．在TCP协议中，采用（）来区分不同的应用进程。
A．端口号B．IP地址C．协议类型D．MAC地址【解析】这个要是错了，还是不要考网工好了。
【正确答案】A7．下面关于网络工程需求分析的论述中，正确的是（）。
网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。
A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。
【正确答案】A2．简单邮件传输协议（）默认的端口号是（）。
A．21B．23C．25D．80【解析】简单邮件传输协议（）默认的端口号是TCP25端口。
常识！【正确答案】C3．若内存地址区间为4000H~43FFH，每个存储单位可存储16位二进制数，该内存区域由4片存储器芯片构成，则构成该内存所用的存储器芯片的容量是。
A．512×16bitB．256×8bitC．256×16bitD．1024×8bit【解析】总存储单位=（）=400H=1024（）每个存储器芯片的容量为：1024×16/4=4096。
由于每个存储单位可存储16位二进制数，所以可以采用256×16bit或者512×8bit的芯片。
最好是前者，这样系统控制比较简单。
【正确答案】C4．在网络管理中要防护各种安全威胁。
在SNMPv3中，不必要或无法防护的安全威胁是（）。
A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D．消息泄露：SNMP引擎之间交换的信息被第三者偷听【解析】SNMPv3中增加的最重要功能是安全认证。
在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。
网络工程师考试试题（含答案）一、单项选择题1．按照美国制定的光纤通信标准SONET，OC-48的线路速率是Mb/s。
A．41.84B．622.08C．2488.32D．9953.28【解析】传输速率可参见下表：【正确答案】C2．建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接通信，正确的组网方案是（）。
A．AP+无线网卡B．无线天线+无线MODEMC．无线路由器+无线网卡D．AP+无线路由器【正确答案】C3．在以太网中，最大传输单元（）是（）字节。
A．46B．64C．1500D．1518【解析】以太网的帧结构如下：以太网最大帧长为1518字节，其中负载数据段的最大长度是1500字节，负载数据段的最大长度就是MTU。
【正确答案】C4．实现VPN的关键技术主要有隧道技术、加解密技术、（）和身份认证技术。
如果需要在传输层实现VPN，可选的协议是（）。
A．入侵检测技术B．病毒防治技术C．安全审计技术D．密钥管理技术A．L2TPB．PPTPC．TLSD．IPSec【解析】入侵检测技术和病毒防治技术都与VPN没有什么关系。
安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。
L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。
【正确答案】D（）C5．以下关于Samba的描述中，不正确的是（）。
A．Samba采用SMB协议B．Samba支持WINS名字解析C．Samba向Linux客户端提供文件和打印共享服务D．Samba不支持Windows的域用户管理【解析】samba只能支持部分的Windows的域用户管理功能，早期的samba则基本不支持，所以这道题目只适合选D。
【正确答案】D6．在SNMPv2中，一个实体发送一个报文，一般经过四个步骤：①加入版本号和团体名，构造报文；②把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果；③根据要实现的协议操作构造PDU；④进行BER编码，产生0/1比特串。
网络工程师考试试题(附答案)一、单项选择题1. 在OSI参考模型中，网络层的主要作用是（）A. 传输数据B. 对流量进行控制C. 传输物理帧D. 提供端到端的逻辑传输答案：D2. 在网络设计中，采用什么样的拓扑结构时，任意两个节点之间都必须经过一个或多个节点才能相互通信？（）A. 星型网络B. 环形网络C. 总线网络D. 树型网络答案：C3. 目前，IPv4地址已经不够用，IPv6地址的长度是多少位？（）A. 32位B. 48位C. 64位D. 128位答案：D4. 在FTP协议中，数据传输采用的是（）A. TCP协议B. UDP协议C. ICMP协议D. ARP协议答案：A5. 下列哪个命令可以查看到系统中的所有端口？（）A. pingB. netstatC. ifconfigD. traceroute答案：B二、多项选择题1. 下列关于防火墙的说法正确的是（）A. 防火墙可以拦截恶意软件B. 防火墙可以防止用户通过远程桌面连接到内部机器C. 防火墙可以防止从内部机器向外部传输信息D. 防火墙可以防止从外部机器向内部传输信息答案：A、D2. 下列关于广域网的说法正确的是（）A. 广域网通常用于连接同一城市内的多个地方B. 广域网的传输速度通常比局域网慢C. 在广域网中，数据可以通过电话线、卫星等方式传输D. 广域网通常只使用TCP/IP协议答案：B、C3. 下列关于交换机的说法正确的是（）A. 交换机可以在不同网络之间进行通信B. 交换机可以防止广播风暴C. 交换机可以提供负载均衡功能D. 交换机可以过滤MAC地址答案：B、C、D4. 下列关于动态主机配置协议（DHCP）的说法正确的是（）A. DHCP可以自动为客户端分配IP地址B. DHCP只能在局域网内使用C. DHCP只能使用TCP/IP协议D. DHCP可以过滤特定的IP地址答案：A、B、C5. 下列关于网络拓扑结构的说法正确的是（）A. 星型网络拓扑结构可以快速传输数据B. 集线器是总线网络的核心设备C. 环形网络拓扑结构可以防止数据碰撞D. 两台计算机之间的通信在总线网络中只能通过集线器进行答案：C三、简答题1. TCP/IP协议族中的TCP和UDP有何区别？TCP是面向连接的协议，提供可靠的数据传输，其传输速度较慢，适用于需要可靠传输的业务场景；而UDP是无连接的协议，不保证数据传输的可靠性，但传输速度较快，适用于需要实时性较高的业务场景。
网络工程师基础知识和技能考试（答案见尾页）一、选择题1. 网络工程师的职责包括哪些？A. 网络架构设计B. 网络设备配置和管理C. 应用程序开发D. 数据安全和备份2. 网络拓扑结构有哪几种常见类型？A. 星型B. 环型C. 总线型D. 混合型3. 在OSI模型中，哪个层次负责数据传输？A. 物理层B. 数据链路层C. 网络层D. 传输层4. 什么是VLAN？A. 虚拟局域网B. 广播域C. 虚拟水战略D. 网络优化5. 以下哪个设备位于OSI模型的物理层？A. 交换机B. 路由器C. 集线器D. 中继器6. 什么是路由协议？A. 用于将IP地址转换为MAC地址的协议B. 用于在网络设备之间交换路由信息的协议C. 用于在网络上提供冗余的协议D. 用于控制网络上的流量7. 什么是防火墙？A. 一种安全系统，用于监控和控制进出网络的流量B. 一种硬件设备，用于连接两个或多个网络C. 一种软件程序，用于加密和解密数据D. 一种网络技术，用于提高网络性能8. 在TCP/IP协议中，哪个协议负责数据的分段和重组？A. IPB. TCPC. UDPD. ICMP9. 什么是NAT？A. 网络地址转换B. 应用层协议C. 传输层协议D. 数据链路层协议10. 什么是DHCP？A. 动态主机配置协议B. 静态主机配置协议C. 网络地址分配协议D. 网络设备发现协议11. 网络工程师的主要职责是什么？A. 管理网络基础设施B. 设计网络拓扑结构C. 编写和维护网络代码D. 诊断和解决网络问题12. 网络工程师需要掌握哪种编程语言？A. JavaB. PythonC. C++D. PHP13. 在OSI模型中，哪一层负责数据传输？A. 物理层B. 数据链路层C. 网络层D. 传输层14. 什么是路由器和交换机？A. 路由器用于连接不同的网络，交换机用于连接相同的网络B. 路由器用于连接相同的网络，交换机用于连接不同的网络C. 路由器和交换机都用于连接不同的网络D. 路由器和交换机都用于连接相同的网络15. 什么是VLAN？A. VLAN是一种硬件设备，用于隔离网络流量B. VLAN是一种软件技术，用于在同一物理网络中创建逻辑网络C. VLAN是一种网络协议，用于提高网络安全性D. VLAN是一种网络管理策略，用于优化网络性能16. 什么是OSI模型中的N层？A. 负责传输数据的层B. 负责数据处理的层C. 负责数据表示的层D. 负责网络连接的层17. 什么是TCP/IP协议？A. 一种通信协议，用于在网络设备之间传输数据B. 一种网络操作系统，用于管理和控制网络设备C. 一种网络设备，用于连接网络设备D. 一种网络管理工具，用于监控和分析网络性能18. 什么是DHCP？A. 动态主机配置协议，用于自动分配IP地址B. 静态主机配置协议，用于手动分配IP地址C. 一种网络设备，用于连接网络设备D. 一种网络服务，用于提供网络访问控制19. 什么是网络安全？A. 保护网络免受物理损害的保护措施B. 保护网络免受未经授权访问的措施C. 保护网络免受恶意软件攻击的措施D. 保护网络免受数据泄露的措施20. 什么是网络拓扑？A. 网络中设备的物理布局B. 网络中设备的逻辑布局C. 网络中设备的连接关系D. 网络中设备的通信关系21. 网络工程师在日常工作中主要负责哪些任务？A. 网络架构设计B. 网络系统安装与配置C. 网络安全防护D. 网络故障排查与修复22. 在网络工程中，以下哪个设备用于连接不同的网络？A. 路由器B. 交换机C. 集线器D. 调制解调器23. 网络协议中的TCP/IP协议分为四个层次，分别是应用层、传输层、网络层和物理层。
网络工程师考试试题（含答案）一、单项选择题1．在FTP协议中，控制连接是由（）主动建立的。
A．服务器端B．客户端C．操作系统D．服务提供商【解析】在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。
常识！【正确答案】B2．T1载波每个信道的数据速率为，T1信道的总数据速率为。
A．32kb/sB．56kb/sC．64kb/sD．96kb/sA．1.544Mb/sB．6.312Mb/sC．2.048Mb/sD．4.096Mb/s【解析】在电信数字通信系统中，广泛使用了PCM（）技术。
模拟电话的带宽为4kHz，根据尼奎斯特定理，编码解码器（）采样频率需要达到每秒8000次。
编码解码器每次采样，就生成一个8比特的数字信息。
因此，一个模拟电话信道在数字化后对应一个64Kbps的数字信道。
一个64Kbps的数字信道被称为DS0（）。
T1是T-载波通信系统的基础，也称一次群。
T1由24个DS0信道多路复用组成，每秒8000帧。
在一个帧中，为每个信道依次分配8个比特。
另外每个帧还需要1个比特用于分帧控制。
因此T1的帧大小为24×8+1=193比特，T1的速率为193×8000=1.544Mbps。
【正确答案】CA3．WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？（）A．对无线噪声不敏感B．占用的带宽小C．产生的干扰小D．有利于安全保密【解析】既然是扩频，当然不会减小带宽占用。
【正确答案】B4．页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。
假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制。
A．42380B．25996C．9612D．8192【解析】每页8K（）=8192（），9612（）=8192（）+1420（）。
从地址映射表可以看到页1对应物理块3，因此地址9612（）的物理存储位置=8192（）×3+1420（）=25996。
网络工程师考试试题（含答案）一、单项选择题1．（）能够显示路由器配置了哪种路由协议。
A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol【解析】IOS中，在用户模式下运行showipprotocol即可显示路由协议的情况。
【正确答案】C2．在下面关于以太网与令牌环网性能的比较中，正确的是（）。
A．在重负载时，以太网比令牌环网的响应速度快B．在轻负载时，令牌环网比以太网的利用率高C．在重负载时，令牌环网比以太网的利用率高D．在轻负载时，以太网比令牌环网的响应速度慢【解析】以太网采用的是CSMA/CD技术，当负载比较轻、站点数比较少的时候，网络传输的响应速度比较快；但当负载比较重、站点数量多的时候，冲突发生概率将急剧上升，造成响应速度下降，线路利用率降低。
在令牌环中，无论网络负载如何，令牌都是沿着环网依次通过各个工作站的。
在轻负载的情况下，令牌大部分时间在环内空转，传输效率比较低。
而当重负载时，每个站都有大量数据要发送，当某个站发送完数据后释放令牌，则该站的后继站便可抓住令牌发送数据，这样，令牌便在站中缓慢移动，每个站都有机会发送数据，因此传输效率比较高。
3．包过滤防火墙通过（）来确定数据包是否能通过。
A．路由表B．ARP表C．NAT表D．过滤规则【解析】路由表是用来决定数字包转发方向的。
ARP表是用来解析网络层地址和数据链路层地址的对应关系的。
NA T表是用来转换内网地址和外网地址的转换关系的。
只有过滤规则是用来决定数据包是否可以通过的。
【正确答案】D4．某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。
A．172.16.7.255B．172.16.7.129C．172.16.7.191D．172.16.7.252【解析】/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。
网络工程师试题及答案试题一：网络拓扑结构的类型有哪些？A. 星型拓扑B. 环形拓扑C. 总线拓扑D. 所有以上答案：D试题二：以下哪个协议是用于在IP网络中进行路由选择的？A. HTTPB. FTPC. TCPD. OSPF答案：D试题三：在OSI模型中，哪一层负责建立、管理和终止通信会话？A. 传输层B. 会话层C. 表示层D. 应用层答案：B试题四：以下哪个术语描述的是网络设备之间的通信？A. 广播B. 组播C. 单播D. 以上都是答案：D试题五：在TCP/IP协议栈中，哪一层负责错误检测和校正？A. 网络层B. 传输层C. 应用层D. 链路层答案：B试题六：以下哪个命令用于在Windows操作系统中查看网络配置？A. ipconfigB. netstatC. nslookupD. tracert答案：A试题七：在网络中，什么是MAC地址？A. 媒体访问控制地址B. 网络访问控制地址C. 消息访问控制地址D. 以上都不是答案：A试题八：以下哪个术语是描述网络中数据传输速率的？A. 带宽B. 延迟C. 抖动D. 丢包率答案：A试题九：在网络安全中，什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据驱动安全攻击C. 动态数据存储攻击D. 以上都不是答案：A试题十：以下哪个协议用于在网络中进行电子邮件传输？A. HTTPB. FTPC. SMTPD. SNMP答案：C试题十一：什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专业网络D. 以上都不是答案：A试题十二：在网络中，什么是NAT？A. 网络地址转换B. 网络访问技术C. 网络附加存储D. 网络应用技术答案：A试题十三：以下哪个术语描述的是网络设备用于路由选择的算法？A. 路由协议B. 路由表C. 路由策略D. 以上都是答案：D试题十四：什么是SSL？A. 安全套接层B. 简单安全层C. 同步安全层D. 以上都不是答案：A试题十五：以下哪个命令用于在Linux操作系统中查看网络接口状态？A. ifconfigB. netstatC. routeD. ip答案：A。
网络工程师考试试题（含答案）一、单项选择题1．TCP段头的最小长度是（）字节。
A．16B．20C．24D．32【解析】TCP数据段为两部分，前面是头标（），后面是数据。
TCP头标的前20个字节格式是固定的，后面是可能的选项。
因此TCP头标的最小长度是20个字节。
【正确答案】B2．计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是（）。
A．RAID0B．RAID1C．RAID3D．RAID5【解析】RAID1是镜像模式，磁盘容量利用率仅为50%，最低。
【正确答案】B3．目前在网络上流行的“熊猫烧香”病毒属于（）类型的病毒。
A．目录B．引导区C．蠕虫D．DOS【解析】多了解时事是有好处的。
【正确答案】C4．在OSPF网络中，路由器定时发出Hello分组与特定的邻居进行联系，在默认情况下，如果（）没有收到这种分组，就认为对方不存在了。
A．20秒B．30秒C．40秒D．50秒【解析】Hello数据报以组播形式每隔一定时间（）发送一次。
在不同网络中，HelloInterval的时间也不同。
例如：在X.25网中，HelloInterval的值为30秒；在局域网中，HelloInterval的值为10秒。
因此这道题目有漏洞。
如果假设是普通以太网，则HelloInterval的值为10秒，而RouterDeadInterval的值是HelloInterval的4倍，因此是40秒。
【正确答案】C5．操作系统是裸机上的第一层软件，其他系统软件（）等）和应用软件都是建立在操作系统基础上的。
下图①②③分别表示。
A．编译程序、财务软件和数据库管理系统软件B．汇编程序、编译程序和java解释器C．编译程序、数据库管理系统软件和汽车防盗程序D．语言处理程序、办公管理软件和气象预报软件A．应用软件开发者、最终用户和系统软件开发者B．应用软件开发者、系统软件开发者和最终用户C．最终用户、系统软件开发者和应用软件开发者D．最终用户、应用软件开发者和系统软件开发者【正确答案】BD6．某公司网络的地址是202.110.128.0/17，下面的选项中，（）属于这个网络。
网络工程师考试试题（含答案）一、单项选择题1．有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（）。
A．10.1.192.0/20B．10.1.192.0/21C．10.1.200.0/21D．10.1.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。
201→11001001203→11001011207→11001111199→11000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。
汇聚后的网络的掩码中1的数量应该有8+8+4=20。
因此答案是10.1.192.0/20。
【正确答案】A2．关于原型化开发方法的叙述中，不正确的是。
A．原型化方法适应于需求不明确的软件开发B．在开发过程中，可以废弃不用早期构造的软件原型C．原型化方法可以直接开发出最终产品D．原型化方法利于确认各项系统服务的可用性【解析】原型是用于明确用户需求的，并非是提交用户的最终产品。
【正确答案】C3．8个9600b/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道有80%的时间忙，复用线路的控制开销为5%，那么复用线路的带宽为。
A．32kb/sB．64kb/sC．72kb/sD．96kb/s【解析】（）*80%/（）≈64kb/s。
【正确答案】B4．配置路由器端口，应该在哪种提示符下进行？（）A．R1(config)#B．R1(config-in)#C．R1(config-intf)#D．R1(config-if)#【解析】If是interface的缩写，在IOS中，config-if是端口配置状态的提示符。
【正确答案】D5．以下关于WindowsServer2003的域管理模式的描述中，正确的是（）。
A．域间信任关系只能是单向信任B．只有一个主域控制器，其它都为备份域控制器C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器D．只有一个域控制器可以改变目录信息【解析】Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。
网络工程师考试试题（含答案）一、单项选择题1．T1载波每个信道的数据速率为，T1信道的总数据速率为。
A．32kb/sB．56kb/sC．64kb/sD．96kb/sA．1.544Mb/sB．6.312Mb/sC．2.048Mb/sD．4.096Mb/s【解析】在电信数字通信系统中，广泛使用了PCM（）技术。
模拟电话的带宽为4kHz，根据尼奎斯特定理，编码解码器（）采样频率需要达到每秒8000次。
编码解码器每次采样，就生成一个8比特的数字信息。
因此，一个模拟电话信道在数字化后对应一个64Kbps的数字信道。
一个64Kbps的数字信道被称为DS0（）。
T1是T-载波通信系统的基础，也称一次群。
T1由24个DS0信道多路复用组成，每秒8000帧。
在一个帧中，为每个信道依次分配8个比特。
另外每个帧还需要1个比特用于分帧控制。
因此T1的帧大小为24×8+1=193比特，T1的速率为193×8000=1.544Mbps。
【正确答案】CA2．下面的交换机命令中哪一条为端口指定VLAN？（）A．S1(config-if)#vlan-membershipstaticB．S1(config-if)#vlandatabaseC．S1(config-if)#switchportmodeaccessD．S1(config-if)#switchportaccessvlan1【解析】命令A是将端口分配给VLAN，但并未指定端口号。
命令B是进入VLAN配置模式。
命令C是配置为静态VLAN模式。
命令D是将当前端口分配给vlan1。
【正确答案】D3．某web网站向CA申请了数字证书。
用户登录该网站时，通过验证（），可确认该数字证书的有效性，从而（）。
A．CA的签名B．网站的签名C．会话密钥D．DES密码A．向网站确认自己的身份B．获取访问网站的权限C．和网站进行双向认证D．验证该网站的真伪【解析】一个标准的X.509数字安全证书包含有证书发行机构（）对证书的签名。
网络工程师考试试题（含答案）一、单项选择题1．快速以太网标准比原来的以太网标准的数据速率提高了10倍，这时它的网络跨距（）（）。
A．没有改变B．变长了C．缩短了D．可以根据需要设定【解析】由于CSMA/CD的约束，速率增加，长度就得减少。
【正确答案】C2．实现VPN的关键技术主要有隧道技术、加解密技术、（）和身份认证技术。
如果需要在传输层实现VPN，可选的协议是（）。
A．入侵检测技术B．病毒防治技术C．安全审计技术D．密钥管理技术A．L2TPB．PPTPC．TLSD．IPSec【解析】入侵检测技术和病毒防治技术都与VPN没有什么关系。
安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。
L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。
【正确答案】D（）C3．在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了②。
②A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度D．提高外存储器的速度【解析】Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。
但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。
【正确答案】B4．配置路由器端口，应该在哪种提示符下进行？（）A．R1(config)#B．R1(config-in)#C．R1(config-intf)#D．R1(config-if)#【解析】If是interface的缩写，在IOS中，config-if是端口配置状态的提示符。
【正确答案】D5．分配给某校园网的地址块是202.105.192.0/18，该校园网包含（）个C类网络。
A．6B．14C．30D．62【解析】C类地址的缺省掩码应该有24个“1”，24-18=6，因此正确答案应该是26=64。
但选项中没有64，只有62和它比较接近。
这是因为出题者还是遵循早已被废弃的“子网段中全0和全1都不可用”的旧规定。
网络工程师考试试题（含答案）一、单项选择题1．下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（）天，至少需要投入（）人才能完成该项目（）。
A．5B．7C．8D．10A．2B．4C．6D．8【解析】（）主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。
再结合上局域网络安装的4人5天，总共是6人5天。
【正确答案】AC2．采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。
A．会话密钥B．时间戳C．用户IDD．私有密钥【解析】会话密钥、用户ID和私有密钥都不具备防止重放攻击的能力。
【正确答案】B3．在WindowsServer2003下若选择安全登录，则首先需要按（）组合键。
A．Shift+Alt+EscB．Ctrl+Alt+TabC．Ctrl+ShiftD．Ctrl+Alt+Del【正确答案】D4．关于曼彻斯特编码，下面叙述中错误的是。
A．曼彻斯特编码是一种双相码。
B．采用曼彻斯特编码，波特率是数据速率的2倍。
C．曼彻斯特编码可以自同步。
D．曼彻斯特编码效率高。
【解析】曼彻斯特编码效率只有50%，不能算效率高。
【正确答案】D5．确定构建软件系统所需要的人数时，无需考虑。
A．系统的市场前景B．系统的规模C．系统的技术复杂度D．项目计划【正确答案】A6．下列安全协议中，（）能保证交易双方无法抵赖。
A．SETB．HTTPSC．PGPD．MOSS【解析】SET（）是众多可以实现的电子支付手段中发展比较完善的，使用广泛的一种电子交易模式。
主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。
SET协议的主要目标是：防止数据被非法用户窃取，保证信息在互联网上安全传输。
SET中使用了一种双签名技术保证电子商务参与者信息的相互隔离。
客户的资料加密后通过商家到达银行，但是商家不能看到客户的帐户和密码信息。
解决多方认证问题。
不仅对客户的信用卡认证，而且要对在线商家认证，实现客户、商家和银行间的相互认证。
保证网上交易的实时性，使所有的支付过程都是在线的。
提供一个开放式的标准，规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能。
可在不同的软硬件平台上执行并被全球广泛接受。
【正确答案】A7．ADSL是一种宽带接入技术，这种技术使用的传输介质是（）。
A．电话线B．CA TV电缆C．基带同轴电缆D．无线通信网【正确答案】A8．交换机命令SwitchA(VLAN)#vtppruning的作用是（）。
A．退出VLAN配置模式B．删除一个VLANC．进入配置子模式D．启动路由修剪功能【正确答案】D9．ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是（）发送。
A．单播B．组播C．广播D．点播【解析】由于不知道目标设备的MAC地址在哪里，因此ARP请求必须使用广播方式。
但是ARP请求包中包含有发送方的MAC地址，因此应答的时候就应该使用单播方式了。
【正确答案】A10．E1载波把32个信道按方式复用在一条2.048Mb/s的高速信道上，每条话音信道的数据速率是。
A．时分多路B．空分多路C．波分多路D．频分多路A．56kb/sB．64kb/sC．128kb/sD．512kb/s【解析】E载波和T载波都是采用时分多路复用技术（）的典型通信机制。
现代电信技术中，每条话音信道的数据速率是64kb/s。
【正确答案】A，B11．内部网关协议RIP是一种广泛使用的基于（）的协议。
RIP规定一条通路上最多可包含的路由器数量是（）。
A．链路状态算法B．距离矢量算法C．集中式路由算法D．固定路由算法A．1个B．16个C．15个D．无数个【解析】此题主要考查了RIP协议的特征。
RIP（）是距离矢量路由协议的一种。
所谓距离矢量是指路由器选择路由途径的评判标准：在RIP选择路由的时候，利用D-V算法来选择它所认为的最佳路径，然后将其填入路由表，在路由表中体现出来的就是跳数（）和下一跳的地址。
RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。
所以RIP只适合于小型的网络。
【正确答案】BC12．《计算机软件产品开发文件编制指南》是（）标准A．强制性国家B．推荐性国家C．强制性行业D．推荐性行业【解析】国家技术监督局1990年发布的《国家标准管理办法》第四条规定：国家标准的代号由大写汉语拼音字母构成。
强制性国家标准的代号为GB，推荐性国家标准的代号为GB／T。
【正确答案】A13．下述任务中，不属于软件工程需求分析阶段的是。
A．分析软件系统的数据要求B．确定软件系统的功能需求C．确定软件系统的性能要求D．确定软件系统的运行平台【解析】设计阶段才确定软件的运行平台。
【正确答案】D14．10个9．6Kb／s的信道按时分多路复用在一条线路上传输，如果忽略控制开销，在同步TDM情况下，复用线路的带宽应该是（）；在统计TDM情况下，假定每个子信道具有30％的时间忙，复用线路的控制开销为10％，那么复用线路的带宽应该是（）。
A．32Kb／sB．64Kb／sC．72Kb／sD．96Kb／sA．32Kb／sB．64Kb／sC．72Kb／sD．96Kb／s【解析】时分多路复用将使用信道的时间分成一个个的时间片（），按一定规则将这些时间片分配给各路信号，每一路信号只能在自己的时间片内独占信道进行传输，不能占用别人的时间片。
即如果某个时间片的用户不使用该信道，也只能保持空闲。
10个9.6KB/s的信道，合并起来带宽就是96Kb/s。
统计TDM是一种改进的时分复用，其特征在于每一路信号不是固定分配时间片，而是根据用户的实际需要动态分配，也就是当用户有需要时才分配。
当用户暂停发送数据时，信道空闲，则分配给其他用户使用。
采用统计TDM可以提高信道的利用率，使得每个用户的数据传输速率可以高于平均速率，最高可达到线路总的传输速率。
题中传输数据需要带宽为10×9.6kb/s×30%=28.8Kb/s。
10%的控制开销意味着只有90%的带宽用于传输数据，因此所需的线路带宽=28.8Kb/s/0.9=32Kb/s。
【正确答案】DA15．下列叙述中，与提高软件可移植性相关的是。
A．选择时间效率高的算法B．尽可能减少注释C．选择空间效率高的算法D．尽量用高级语言编写系统中对效率要求不高的部分【正确答案】D16．下面有关NTFS文件系统优点的描述中，（）是不正确的。
要把FAT32分区转换为NTFS分区，并且保留原分区中的所有文件，不可行的方法是（）。
A．NTFS可自动地修复磁盘错误B．NTFS可防止未授权用户访问文件C．NTFS没有磁盘空间限制D．NTFS支持文件压缩功能A．利用磁盘分区管理软件同时实现FAT32到NTFS的无损转换和文件拷贝B．先把FAT32分区格式化为NTFS分区，再把盘上的文件转换为NTFS文件C．先把分区中的文件拷贝出来，然后把分区格式化为NTFS，再把文件拷回去D．利用分区转换工具“Convert.exe”将FAT32转换为NTFS并实现文件拷贝【正确答案】CB17．在计算机系统中，构成虚拟存储器。
A．只需要一定的硬件资源便可实现B．只需要一定的软件即可实现C．既需要软件也需要硬件方可实现D．既不需要软件也不需要硬件【正确答案】C18．某IP网络连接如下图所示，在这种配置下IP全局广播分组不能够通过的路径是。
A．计算机P和计算机Q之间的路径B．计算机P和计算机S之间的路径C．计算机Q和计算机R之间的路径D．计算机S和计算机T之间的路径【解析】路由器可以隔绝IP全局广播包。
【正确答案】B19．下列命令中，不能查看网关IP地址的是（）。
A．NslookupB．TracertC．NetstatD．Routeprint 【正确答案】A20．FTP客户上传文件时,通过服务器建立的连接是（），FTP客户端应用进程的端口可以为（）。
A．建立在TCP之上的控制连接B．建立在TCP之上的数据连接C．建立在UDP之上的控制连接D．建立在UCP之上的数据连接A．20B．21C．80D．4155【解析】这道题目有些令人迷惑，毕竟使用PASV方式和PORT方式建立的连接是不一样的。
【正确答案】B，A21．DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为（）。
A．1条B．2条C．3条D．多条【解析】递归解析工作过程【正确答案】A22．如果要设置交换机的IP地址，则命令提示符应该是（）。
A．Swich>B．Switch#C．Switch(config)D．Switch(config-if)#【解析】交换机和路由器不同，路由器可以给每个端口配不同的IP地址，但二层交换机只有一个IP，要在全局配置模式下进行设置。
【正确答案】C23．相联存储器按( )访问。
A．地址B．先入后出的方式C．内容D．先入先出的方式【正确答案】C24．正常工作情况下，以下关于MT880r-C指示灯说法不正确的是：（）。
A、ADSLLINK灯为绿色闪烁时，表示ADSL链路在激活过程中；B、ADSLLINK灯为绿色常亮时，表示ADSL链路已经同步；C、ADSLLINK灯为橙色闪烁时，表示PPP拨号已经成功；D、LANLINK灯为橙色常亮时，表示LAN口连接正常，且连接速率为100MBps；【答案】C25．16.254.0/22是网络202.16.252.0/22中一个可分配主机地址。
【正确答案】D26．xDSL技术中，能提供上下行信道非对称传输的是（）。
A．ADSL和HDSLB．ADSL和VDSLC．SDSL和VDSLD．SDSL和HDSL【解析】【正确答案】B27．开放系统的数据存储有多种方式，属于网络化存储的是（）。
A．内置式存储和DASB．DAS和NASC．DAS和SAND．NAS和SAN【解析】DAS（）将磁盘阵列、磁带库等数据存储设备通过扩展接口（）直接连接到服务器或客户端。
NAS（）与DAS不同，它的存储设备不是直接连接到服务器，而是直接连接到网络，通过标准的网络拓扑结构连接到服务器。
SAN（）是一种通过专用传输通道（）连接存储设备和相关服务器的存储结构。
【正确答案】D28．Telnet采用客户端/服务器工作方式，采用（）格式实现客户端和服务器的数据传输。
A．NTLB．NVTC．base—64D．RFC822【解析】Telnet（）是一种基于TCP23端口的虚拟终端通讯协议。
Telnet是标准的提供远程登录功能的应用，能够运行于不同操作系统的主机之间。
Telnet由运行在本地计算机上的Telnet客户进程和运行在远程计算机上的Telnet服务器进程所组成。
