网络工程师考试试题（含答案）一、单项选择题1．计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是（）。
A．RAID0B．RAID1C．RAID3D．RAID5【解析】RAID1是镜像模式，磁盘容量利用率仅为50%，最低。
【正确答案】B2．以太网协议中使用了二进制指数后退算法，这个算法的特点是（）。
A．容易实现，工作效率高B．在轻负载下能提高网络的利用率C．在重负载下能有效分解冲突D．在任何情况下不会发生阻塞【解析】“容易实现，工作效率高”，可以算是吧，不过这不能算是核心特点。
“在轻负载下能提高网络的利用率”，这句话说得似是而非，二进制指数后退算法在轻负载下可以有效地解决冲突问题，但不能提高网络的利用率。
“在重负载下能有效分解冲突”，是。
“在任何情况下不会发生阻塞”，胡扯。
以太网的思想就是允许冲突，只是采用二进制指数后退算法来处理冲突。
但二进制指数后退算法不是万能的，负载过重网络冲突会造成阻塞。
【正确答案】C3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。
A．把交换机端口指定给某个VLANB．把MAC地址指定给某个VLANC．由DHCP服务器动态地为计算机分配VLAND．根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。
【正确答案】C4．关于原型化开发方法的叙述中，不正确的是。
A．原型化方法适应于需求不明确的软件开发B．在开发过程中，可以废弃不用早期构造的软件原型C．原型化方法可以直接开发出最终产品D．原型化方法利于确认各项系统服务的可用性【解析】原型是用于明确用户需求的，并非是提交用户的最终产品。
【正确答案】C5．在Windows中运行（）命令后得到如下图所示的结果，该信息表明主机的以太网网卡（），图中224.0.0.0是（）。
A．ipconfig/renewB．pingC．netstat-rD．nslookupA．IP地址为127.0.0.1，子网掩码为255.255.255.0，默认网关为127.0.0.1。
B．IP地址为102.217.115.132，子网掩码为255.255.255.128。
C．IP地址为102.217.115.132，子网掩码为255.255.255.255。
D．IP地址为255.255.255.255，子网掩码为255.255.255.255。
A．本地回路B．默认路由C．组播地址D．私网地址【解析】这个么，自己执行一下netstat–r命令就知道了。
【正确答案】C、（）B、（）C6．在光纤通信标准中，OC-3的数据速率是。
A．51Mb/sB．155Mb/sC．622Mb/sD．2488Mb/s【解析】OC-1是51.84Mb/s，乘以3，就是OC-3的数据速率。
【正确答案】B7．设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护，指定密钥为2350AD9FE0，则下图中应设置（）。
A．SSID为LabAP，网络验证为开放式，数据加密为WEPB．SSID为2350AD9FE0，网络验证为开放式，数据加密为WEPC．SSID为LabAP，网络验证为WEP，数据加密为开放式D．SSID为2350AD9FE0，网络验证为WEP，数据加密为开放式【正确答案】A8．软件能力成熟度模型（）将软件能力成熟度自低到高依次划分为初试级、可重复级、定义级、管理级和优化级，其中（）对软件过程和产品都有定量的理解与控制。
A．可重复级和定义级B．定义级和管理级C．管理级和优化级D．定义级、管理级和优化级【解析】根据“已定量管理级”的定义，该级别必须收集对软件过程和产品质量的详细度量，对软件过程和产品都有定量的理解与控制。
它的更高级别也必须满足该要求。
9．0.0.0代表本网络，不能作为目标地址。
10．路由器Console端口默认的数据速率为（）。
A．2400b/sB．4800b/sC．9600b/sD．10Mb/s【正确答案】C11．Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是（）在使用Kerberos认证时，首先向密钥分发中心发送初始票据（），请求一个会话票据，以便获取服务器提供的服务。
A．Kerberos和PKI都是对称密钥B．Kerberos和PKI都是非对称密钥C．Kerberos是对称密钥，而PKI是非对称密钥D．Kerberos是非对称密钥，而PKI是对称密钥A．RSAB．TGTC．DESD．LSA【解析】Windows2000中有两种验证协议，即Kerberos和公开密钥基础设施（），Kerberos是一种秘密密钥网络认证协议，由麻省理工学院（）开发，它使用DES加密算法来进行加密和认证，DES是属于对称密钥，而PKI是一种新的安全技术,它由公开密钥密码技术、数字证书、证书发放机构(CA)和关于公开密钥的安全策略等基本成分共同组成的，它是采用了非对称密钥。
Kerberos的认证过程中将构造一个包含客户方，会话密钥以及开始和实效时间等信息的特殊票据TGT（），用TGS的密钥进行加密。
【正确答案】CB12．不使用面向连接传输服务的应用层协议是（）。
A．SMTPB．FTPC．HTTPD．SNMP【解析】SNMP是基于UDP的。
13．A TM适配层的功能是（）。
A．分割和合并用户数据B．信元头的组装和拆分C．比特定时D．信元校验【解析】AAL（）位于ATM层之上，这一层是和业务相关的，即针对不同的业务采用不同的适配方法。
由于上层业务种类繁多，AAL层处理比较复杂，所以分为SAR拆分和重组子层和CS汇集子层。
其中，SAR子层对数据进行分段和重装配。
CS子层负责为来自用户平台（）的信息单元作分割准备。
进行这种准备的目的是让CS层能够将这些包再拼接成原始状态；信元头的组装、拆分和校验是在ATM层中实现的；比特定时是物理层中实现的。
因此只有A是正确的。
【正确答案】A14．在Linux操作系统中手工安装Apache服务器时，默认的Web站点的目录为（）。
A．/etc/httpdB．/var/log/httpdC．/etc/homeD．/home/httpd【解析】Apache的默认目录是/home/httpd，可以通过在配置文件srm.conf通过修改DocumentRoot 配置项来改变。
【正确答案】D15．在Linux中，（）命令可用显示当前用户的工作目录。
A．#whereB．#mdC．#pwdD．#rd【解析】各个命令介绍如下表【正确答案】C16．用户A与用户B通过卫星链路通信时，传播延迟为270ms，假设数据速率是64Kb/s，帧长4000bit，若采用停等流控协议通信，则最大链路利用率为（）；若采用后退N帧ARQ 协议通信，发送窗口为8，则最大链路利用率可以达到（）。
A．0.104B．0.116C．0.188D．0.231A．0.416B．0.464C．0.752D．0.832【解析】停等协议是一种简单的流控制技术。
接收方每接收一帧都会发送一个确认帧。
发送方在收到确认帧之后再发送第二个数据帧。
在停等协议控制下，实际传输的有效数据为4000bit，所以最大链路利用率为（）/（）=0.104。
后退N帧ARQ协议具有“推倒重来”的特征，即当出错时要向回走N个帧，然后再开始重传。
发送窗口为8时，发送8个最大帧的发送时间=8*4k/64k=0.5秒。
信号一来一回的传输延迟=0.27*2=0.54秒。
显然，8个帧发送出去时，回应帧还没有传送到用户A。
在最佳情况（）下，用户A只要收到第一个回应帧，就可以发送第9帧。
因此最大链路利用率应该这么算：用户发送8帧的总时间/（）。
第一帧从开始发送到A收到回应帧的时间=帧的发送时间+往返传输延迟=4k/64K+0.27*2=0.6025秒。
所以最大链路利用率=8*4k/64k/0.6025=0.830。
这个结果与答案D的0.832比较相近，但还是不太一样。
【正确答案】AD17．网络连接如下图所示，要使计算机能访问到服务器，在路由器R1中配置路由表的命令是（）。
A．R1(config)#iphostR2202.116.45.110B．R1(config)#ipnetwork202.16.7.0255.255.255.0C．R1(config)#iphostR2202.116.45.0255.255.255.0D．R1(config)#iproute201.16.7.0255.255.255.0202.116.45.110【解析】路由器配置路由信息的命令是iproute。
【正确答案】D18．两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是，使用的会话密钥算法应该是。
A．链路加密B．节点加密C．端-端加密D．混合加密A．RSAB．RC-5C．MD5D．ECC【解析】链路加密是在数据链路层加密，通信设备需要安装特殊的安全单元。
端－端加密是把加密设备放在网络层和传输层之间，只加密传输层的数据单元，数据在发送端进行加密，到达接收端才解密，中间节点不参与加解密过程。
节点加密时，节点中的数据是以密文形式存在，但要求在每个节点加装安全单元，需要公共网络提供配合。
RSA和ECC（）算法是非对称密钥算法，加密速度慢，计算量大，不适合用于会话通信。
MD5属于消息摘要算法，RC5属于分组对称密钥算法。
【正确答案】CB19．路由器命令Router﹥shint的作用是（）。
A．检查端口配置参数和统计数据B．进入特权模式C．检查是否建立连接D．检查配置的协议【解析】Sh是show的缩写，int是interface的缩写。
【正确答案】A20．下面列出了路由器的各种命令状态，可以配置路由器全局参数的是（）。
A．router﹥B．router#C．router(config)#D．router(config-if)#【解析】要配置路由器的全局参数，只能在(config)#提示符下进行。
【正确答案】C21．下列（）命令可以更改一个文件的权限设置。
A．attribB．fileC．chmodD．change【解析】Attrib命令可以修改文件属性，但不涉及权限。
只有chmod具备修改权限的能力。
【正确答案】C22．（）不属于PKICA（）的功能。
A．接受并验证最终用户数字证书的申请B．向申请者颁发或拒绝颁发数字证书C．产生和发布证书废止列表（），验证证书状态D．业务受理点LRA的全面管理【解析】CA是PKI的核心，CA负责管理PKI结构下的所有用户（）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。
