网络工程师经典必考题目(全部题)

网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责？A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案：D2. 在OSI模型中，哪一层负责路由选择？A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议？A. TCPB. IPC. UDPD. NetBEUI答案：D4. 以下哪项技术用于在网络中扩展IP地址？A. VLANB. NATC. STPD. OSPF答案：B5. 哪种类型的网络设备用于在不同网络之间转发数据包？B. 路由器C. 防火墙D. 网桥答案：B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素？A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案：ABCDE2. 以下哪些协议属于网络层协议？A. IPB. ICMPC. ARPD. TCPE. UDP答案：ABC3. 在网络故障排查中，哪些工具是常用的？A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案：ABD三、判断题1. 网络工程师需要具备良好的沟通能力。

（对/错）答案：对2. 网络工程师不需要了解网络安全知识。

（对/错）答案：错3. 网络工程师的工作仅限于硬件设备的安装和配置。

（对/错）答案：错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。

答案：网络工程师在网络升级过程中扮演着关键角色。

他们负责评估现有网络架构，确定升级需求，设计新的网络架构，规划升级步骤，确保业务连续性，监督升级实施，并在升级后进行测试和优化。

此外，他们还需要确保升级过程中的网络安全，并提供必要的技术支持。

2. 简述网络工程师如何进行网络性能监控。

答案：网络工程师可以通过多种方式进行网络性能监控，包括使用网络监控工具（如SNMP管理器）来收集网络设备的性能数据，分析网络流量模式，识别性能瓶颈，以及监控网络设备的健康状况。

网络工程师考试试题（含答案）一、单项选择题1．在E1载波中，每个子信道的数据速率是，E1载波的控制开销占。

A．32kb/sB．64kb/sC．72kb/sD．96kb/sA．3.125%B．6.25%C．1.25%D．25%【解析】E1（）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（）命名。

E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。

因此E1的速率为32×8×8000=2.048Mbps。

使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（）/32=6.25%。

（）【正确答案】BB2．某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（），则整个工程的工期为。

A．16B．17C．18D．21【解析】寻找最长路径1→2→3→4→5→6，路径之和就是整个工程的工期。

【正确答案】D3．在WindowsServer2003下若选择安全登录，则首先需要按（）组合键。

A．Shift+Alt+EscB．Ctrl+Alt+TabC．Ctrl+ShiftD．Ctrl+Alt+Del【正确答案】D4．下图所示是一种调制方式。

A．ASKB．FSKC．PSKD．DPSK【解析】ASK——幅移键控，通过调整振幅来表示不同数据；FSK——频移键控，通过调整频率来表示不同数据；PSK——相移键控，通过调整相位来表示不同数据；DPSK——相对相移键控调制，信息是通过连续信号之间的载波信号的相位差别被传输的。

【正确答案】C5．采用海明码进行差错校验，信息码字为1001011，为纠正一位错，则需要比特冗余位。

A．2B．3C．4D．8【解析】海明码纠正一位错误，有以下要求：设信息码长度为L，海明码冗余位长度为M，则（）必须大于等于L+M+1。

由于L=7，得到M=4。

【正确答案】C6．路由器命令R1(config)#iprouting的作用是（）。

关于PC防火墙的功能，以下（）描述是错误的。

A 防火墙可以检查进出内部网的通信量。

B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。

C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3ARP协议的主要功能是（）。

A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案：A试题类型：单项选择题试题分数：2试题难度：2试题区分度：3PPPOE包含（）和（）两个阶段。

A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案：C试题类型：单项选择题试题分数：2试题难度：2试题区分度：3已知一台计算机A的IP地址为：132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于（）。

A A类网B B类网C C类网D 类网答案：B试题类型：单项选择题试题分数：2试题难度：2试题区分度：3防火墙的安全控制功能不能工作在下面的哪一个部分（）A.传输层B.网络层C.数据链路层D.物理层答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3透明桥接主要工作在网络协议的哪一层。

A.第1层B.第2层C.第3层D.第4层答案：B试题类型：单项选择题试题分数：1试题难度：2试题区分度：3目前普通用户一般采用哪种方式上网。

A.PPPOE拨号B.WLANC.光纤直接入户D.Cable Modem答案：A试题类型：单项选择题试题分数：1试题难度：2试题区分度：3一个C类网络，如果掩码为255.255.255.248，每个子网有效主机数为（），问该C网络总共能提供（）个主机地址。

A.8,224B.4,252C.6,192D.16,240答案：C试题类型：单项选择题试题分数：2试题难度：3试题区分度：3PPP认证方式有（）。

A CHECKB CHAPC RAPD PAP答案：BD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙安全控制技术主要有以下哪几种：（）A.包过滤B.代理C.状态检测D.安全认证答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙的主要工作模式有：（）A.协议转换B.透明桥接C.路由D.NAT答案：BCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3计算机病毒的特征主要有（）A.传染性B.潜伏性C.寄生性D.触发性答案：ABCD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3包过滤型防火墙工作在OSI网络参考模型的哪些层:( )A.物理层B.数据链路层C.网络层D.传输层答案：CD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3防火墙的基本特性有：（）A.内部网和外部网之间的所有网络数据流都必须经过防火墙B.只有符合安全策略的数据流才能通过防火墙C.防火墙自身应具有非常强的抗攻击能力D.防火墙是绝对安全的答案：ABC试题类型：多项选择题试题分数：2试题难度：3试题区分度：3关于计算机病毒的特征描述，下列哪些是真的（）A.计算机病毒是人为制造的具有破坏性的程序B.计算机病毒的运行是非授权入侵C.计算机病毒可以隐藏在可执行文件或数据文件中D.计算机病毒是计算机自己生成的答案：ABC试题类型：多项选择题试题分数：2试题难度：3试题区分度：3VPN的组成部分有（）A.客户机B.传输介质C.服务器D.应用软件答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3VPN具有以下特点（）A.降低成本B.资料安全保密与可靠的传输C.容易扩展D.完全控制主动权答案：ABCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3从宏观上讲，防火墙的主要功能有（）A.创建一个阻塞点B.隔离不同网络，防止内部信息的外泄C.强化安全策略D.有效审计和记录内、外网络上的漏洞E.保障内网信息的绝对安全答案：ABCD试题类型：多项选择题试题分数：4试题难度：3试题区分度：3目前防范应用的反病毒技术有（）。

网络工程师考试试题（含答案）一、单项选择题1．关于路由器，下列说法中正确的是。

A．路由器处理的信息量比交换机少，因而转发速度比交换机快B．对于同一目标，路由器只提供延迟最小的最佳路由C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发【解析】路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。

虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。

路由器只能够根据逻辑地址进行转发。

【正确答案】C2．在以太网协议中使用1-坚持型监听算法的特点是（）。

A．能及时抢占信道，但增加了冲突的概率B．能即使抢占信道，并减少了冲突的概率C．不能及时抢占信道，并增加了冲突的概率D．不能及时抢占信道，但减少了冲突的概率【解析】1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。

如果媒体忙的话，该站等待直至媒体空闲。

一旦该站检测到媒体空闲，它就立即发送数据帧。

如果产生冲突，则等待一个随机时间再监听。

之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。

1-坚持CSMA 的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。

【正确答案】A3．若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用来实现。

A．索引表B．索引文件C．指针D．多级目录【解析】索引表、索引文件和指针可以让不同用户访问相同的文件。

如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。

【正确答案】D4．多形病毒指的是（）的计算机病毒。

A．可在反病毒检测时隐藏自己B．每次感染都会改变自己C．可以通过不同的渠道进行传播D．可以根据不同环境造成不同破坏【解析】多形病毒又可称为自变体病毒，也就是说每次感染都会改变自己。

网络工程师考试试题(附答案)一、单项选择题1. 在OSI参考模型中，网络层的主要作用是（）A. 传输数据B. 对流量进行控制C. 传输物理帧D. 提供端到端的逻辑传输答案：D2. 在网络设计中，采用什么样的拓扑结构时，任意两个节点之间都必须经过一个或多个节点才能相互通信？（）A. 星型网络B. 环形网络C. 总线网络D. 树型网络答案：C3. 目前，IPv4地址已经不够用，IPv6地址的长度是多少位？（）A. 32位B. 48位C. 64位D. 128位答案：D4. 在FTP协议中，数据传输采用的是（）A. TCP协议B. UDP协议C. ICMP协议D. ARP协议答案：A5. 下列哪个命令可以查看到系统中的所有端口？（）A. pingB. netstatC. ifconfigD. traceroute答案：B二、多项选择题1. 下列关于防火墙的说法正确的是（）A. 防火墙可以拦截恶意软件B. 防火墙可以防止用户通过远程桌面连接到内部机器C. 防火墙可以防止从内部机器向外部传输信息D. 防火墙可以防止从外部机器向内部传输信息答案：A、D2. 下列关于广域网的说法正确的是（）A. 广域网通常用于连接同一城市内的多个地方B. 广域网的传输速度通常比局域网慢C. 在广域网中，数据可以通过电话线、卫星等方式传输D. 广域网通常只使用TCP/IP协议答案：B、C3. 下列关于交换机的说法正确的是（）A. 交换机可以在不同网络之间进行通信B. 交换机可以防止广播风暴C. 交换机可以提供负载均衡功能D. 交换机可以过滤MAC地址答案：B、C、D4. 下列关于动态主机配置协议（DHCP）的说法正确的是（）A. DHCP可以自动为客户端分配IP地址B. DHCP只能在局域网内使用C. DHCP只能使用TCP/IP协议D. DHCP可以过滤特定的IP地址答案：A、B、C5. 下列关于网络拓扑结构的说法正确的是（）A. 星型网络拓扑结构可以快速传输数据B. 集线器是总线网络的核心设备C. 环形网络拓扑结构可以防止数据碰撞D. 两台计算机之间的通信在总线网络中只能通过集线器进行答案：C三、简答题1. TCP/IP协议族中的TCP和UDP有何区别？TCP是面向连接的协议，提供可靠的数据传输，其传输速度较慢，适用于需要可靠传输的业务场景；而UDP是无连接的协议，不保证数据传输的可靠性，但传输速度较快，适用于需要实时性较高的业务场景。

2020年网络工程师必考经典试题题库388题[含答案]一、多选题1．在网络中发现路由环时,判断是哪种路由协议可形成路由环。

AA.RIPB.BGPC.OSPFD.IS-IS2．关于NETFLOW技术,以下说法那些是正确的?()FLOW 是业界主流的网络计费技术FLOW 是流量工程的技术标准FLOW 是主流的网络异常流量检测技术FLOW可以提供IP流量中的如下信息:从何处来,到那里去,什么类型的流量,何时发生等,等于进行流量分析.3．在一台MPLS switChing 路由器上,如何显示MPLS forwArDing tABle?BA.show mpls switChingB.show mpls forwArDingC.show mpls lABelD.VirtuAl routing forwArDing instAnCesD.show mpls lDp4．WhAts Does NSF stAnD for?CA.New System FeAturesB.Novell SwitChing FunCtionC.Non-Stop forwArDingD.Non-StAnDArD forwArDing5．当使用正确的查看版本命令后, 我们能从显示的信息中得到那些主要的信息, 请选择下列最好的答案: CA.version/memoryB.uptime/registerC.version/ROM/memory/uptim/type/CArD/registerD.ROM/type/CArD6．当节点系统出现问题时, 我们首先做的第一件事是查看系统版本号, 那么应正确使用以下哪个命令, 请选择下列正确答案: CA.show interfACe posx/xB.show log | Begin xC.show versionD.show gsr7．对于给出的地址10.1.1.1如果子网掩码为255.255.255.224,这个子网中一共有多少个可寻址主机?CA.16B.15C.30D.31E.638．如果在网内所有的路由器都配置的是IS-IS,哪条命令是用来检验至所有IS系统的正确路径?AA.show isis topology ?B.show ip route isis topologyC.show ip route isisD.show Clns neighBorE.show ip route9．在配置ospf时,一个运行OSPF的自治系统之内: ADA.骨干区域自身也必须是连通的B.非骨干区域自身也必须是连通的C.必须存在一个骨干区域 (区域号为0)D.非骨干区域与骨干区域必须直接相连或逻辑上相连10．在运行WinDows2000xp的计算机中配置网关,类似于在路由器中配置:BA.直接路由B.默认路由C.动态路由D.间接路由11．OSPF支持的主要功能是: ABDA.OSPF支持基于接口的报文验证B.OSPF支持到同一目的地址的多条等值路由C.OSPF是一个基于链路状态算法的边界网关路由协议D.OSPF发现的路由可以根据不同的类型而有不同的优先级12．IGP的作用范围是:CA.区域内B.局域网内C.自治系统内D.自然子网范围内13．故障和异常现象主要统计以下哪些项目（）；A,系统.设备发生全阻.局部阻断次数和历时；B,中继的阻断次数和历时；C,各类设备软硬件故障次数和历时；D,用户申告次数和修复及时率；判断14．数据维护和管理人员要牢固树立（）的思想和全程全网的观念；A,维护就是服务；B.维护就是经营；C,维护就是质量；D,维护就是效益；15．为了实现主机系统放病毒安全,以下哪些是安全管理员的职责；A,跟踪和发布病毒发作和病毒防治的最新信息；B,指导网络资源管理员进行计算机病毒的清除和系统的恢复；16．数据设备工程初验合格后必须经过试运行,试运行期为（）；B,3－6个月；17．用户数字电路用户线测试（客户端到客户端）对于2M（包括2M以上）跨省本地网电路需测试(）小时;C,24;18．在一台IP地址为192.168.0.2的计算机上PING 192.168.0.1 -l 10,那么在192.168.0.1这台计算机上收到的IP报文长度是(B)38Byte19．用下面哪个可以归纳网络202.16.0.0/24 202.16.1.0/24 202.16.2.0/24和202.16.3.0/24?（D）202.16.0.0/2220．RIP协议是基于:AA.UDPB.TCPC.ICMPD.RAw IP21．下面那些说法符合NTFS文件格式的特点？（）A.支持单个分区大于2GC.支持文件压缩22．为了避免邮件中的附件被网络窃听,用户可以在将附件利用邮件进行传送前进行一些加密操作,下面那些选项可以实现对附件中文件的加密操作:()A.对于WORD.EXCEL文档,可以用应用软件本身的加密功能进行加密B.采用WINZIP附带的加密功能进行加密C.安装PGP套件来实现加密23．以下关于防火墙的设计原则说法正确的是?()A.保持设计的简单性24．TELNET协议能够被那种更安全的协议替代:()A.SSH25．TCP/IP协议栈最难确保那一层的安全:()D.应用层26．WINDOWS 2000出于管理的目的自动地建立了一些共享.包括C$.D$.ADMIN$等一些根卷.尽管它们仅仅是针对管理而配置的,但仍形成一个没必要的风险,成为攻击者一个常见的目标,一般建议最好的方式就是取消这些管理共享.下面那项措施不能取消这些管理共享:() C//关闭计算机的139端口,,C..27．抵御电子油箱入侵措施中,不正确是()D.自己做服务器28．黑客的哪种攻击可能导致FTP服务器拒绝服务:()D//占满服务器的磁盘空间,,D..29．使用telnet访问路由器和使用SSH访问路由器有什么区别?DA.Telnet uses enCryption while SSH Don'tB.Telnet Do not use enCryption while SSH DoesC.Telnet AnD SSH Both uses TCP But telnet hAs no enCryption CApABilitiesD.B & C30．您认为下列说法哪些是不正确的? CDA.每条静态路由的优先级也可以不相同B.缺省情况下路由优先级的次序是 OSPF > RIPC.路由算法产生一种权值来表示路由的好坏。

软考网络工程师历年试题300道一、单项选择题（每题1分，共50分）1. 下列哪项不是OSI模型中的层次？（）A. 应用层B. 传输层C. 网络层D. 数据链路层2. 下列哪种网络拓扑结构具有最高的可靠性？（）A. 星型B. 环型C. 树型D. 网状3. 下列哪种网络设备用于连接不同类型的网络？（）A. 路由器B. 交换机C. 网桥D. 网关4. 下列哪种协议用于在IP网络输文件？（）A. FTPB. HTTPC. SMTPD. SNMP5. 下列哪种协议用于在IP网络上进行域名解析？（）A. FTPB. HTTPC. SMTPD. DNS6. 下列哪种协议用于在IP网络上进行路由选择？（）A. FTPB. OSPFC. SMTPD. DNS7. 下列哪种协议用于在IP网络上进行网络管理？（）A. FTPB. SNMPC. SMTPD. DNS8. 下列哪种协议用于在IP网络上进行电子邮件传输？（）A. FTPB. SMTPC. SNMPD. DNS9. 下列哪种协议用于在IP网络上进行远程登录？（）A. FTPB. TELNETC. SNMPD. DNS10. 下列哪种协议用于在IP网络上进行网络文件共享？（）A. FTPB. NFSC. SNMPD. DNS二、多项选择题（每题2分，共30分）1. 下列哪些是网络工程师的职责？（）A. 设计网络拓扑结构B. 配置网络设备C. 监控网络性能D. 解决网络故障2. 下列哪些是网络工程师需要掌握的技能？（）A. 网络规划与设计B. 网络设备配置与管理C. 网络安全与防护D. 网络故障排查与解决3. 下列哪些是网络工程师需要了解的网络协议？（）A. TCP/IPB. OSPFC. BGPD. MPLS4. 下列哪些是网络工程师需要掌握的网络技术？（）A. 虚拟化技术B. 云计算技术C. SDN技术D. NFV技术5. 下列哪些是网络工程师需要了解的网络设备？（）A. 路由器B. 交换机C. 防火墙D. 负载均衡器6. 下列哪些是网络工程师需要掌握的网络故障排查方法？（）A. 网络抓包B. 网络拓扑分析C. 网络设备诊断D. 网络性能测试7. 下列哪些是网络工程师需要了解的网络性能指标？（）A. 带宽利用率B. 延迟C. 吞吐量D. 抖动8. 下列哪些是网络工程师需要掌握的网络安全知识？（）A. 防火墙技术B. 入侵检测技术C. 加密技术D. VPN技术9. 下列哪些是网络工程师需要了解的网络标准？（）A. IEEE 802.11B. IEEE 802.3C. IEEE 802.1QD. IEEE 802.15.410. 下列哪些是网络工程师需要掌握的网络故障排查工具？（）A. WiresharkB. pingC. tracertD. ipconfig三、判断题（每题1分，共20分）1. 网络工程师的主要职责是设计和维护网络设备。

1：一台运行OSPF的路由器,它的一个接口属于区域0，另一个接口属于区域9,并且引入了5条静态路由，则该路由器至少会生成几条LSA？(D）A、5B、7C、8D、9E、102:将自治系统化分为不同的区域之后,为了保证区域之间能够正常通讯，OSPF定义骨干区域，并规定骨干区域必须保持连通,其它区域必须与骨干区域连通。

由以上规定可以得出如下结论：非骨干区域可以不保持连通,只要被分割的各部分都与骨干区域保持连通即可。

True？3：两台运行OSPF协议的路由器通过点对点的链路相连，在两者链路状态数据库达到同步（邻居状态机为FULL)之后的2个小时之内,在两台路由器之间的链路上，一定有下列的那些报文在传递？（ABCDE）A、HELLO报文（Hello Packet）B、DD报文（Database Description Packet)C、LSR报文（Link State Request Packet）D、LSU报文（Link State Update Packet)E、LSAck报文(Link State Acknowledgmen Packet）4:一台运行OSPF的路由器,它的两个正常工作的接口一个属于区域0,另一个属于区域9，并且引入了5条静态路由，则该路由器一定会生成哪些LSA（ACDE）A、Router LSA（Type = 1)B、Netwrok LSA（Type = 2）C、Network Summary LSA（Type = 3）D、ASBR Summary LSA（Type = 4）E、AS External LSA（Type = 5）5：某个网络运行ospf协议,并被分为3个区域,区域号分别为0,1,2，其中1和2都只和0相连.1区域是stub区域。

2区域是nssa区域。

那么：（B）A、0区域,1区域都不存在TYPE=7的LSAB、0区域，1区域都存在TYPE=7的LSAC、只有1区域不存在TYPE=7的LSAD、只有2区域存在TYPE=7的LSA6：根据OSPF协议规定，对于一个运行在STUB区域的区域内路由器，它的LSDB中不会出现下列哪些LSA（CD）：A、Router LSA（Type = 1）；B、Netwrok LSA（Type = 2）;C、Network Summary LSA(Type = 3);D、ASBR Summary LSA(Type = 4）;7:根据OSPF协议规定,下列哪些LSA只在区域内传播(AD）：A、Router LSA（Type = 1);B、Netwrok LSA（Type = 2);C、Network Summary LSA(Type = 3)；D、ASBR Summary LSA（Type = 4）;E、AS External LSA（Type = 5）8:某台运行BGP协议的路由器将从EBGP Peers处学来的路由转发给另外的EBGPPeers时，如果该路由带有MED属性（该路由器自己并未对MED属性值进行更改)，则:（D）A、将该MED属性通告给EBGP Peers，而不更改属性值；B、将不会把原来的MED属性值通报给EBGP Peers，而会把MED属性设为“0”；C、将不会把原来的MED属性值通报给EBGP Peers,而会把MED属性设为“100”；D、以上答案都不对；9：一个IP报文在路由器中经过一番处理之后，TTL字段值变为0，这时( A )A、路由器向IP报文的源地址发送一个ICMP错误信息，并继续转发该报文B、路由器向IP报文的源地址发送一个ICMP错误信息，并停止转发该报文C、路由器继续转发报文，不发送错误信息D、路由器直接丢弃该IP报文，既不转发，也不发送错误信息E、以上四种说法都不完全正确,要视具体情况而定10:在OSPF中，以下( ACF ）是两台路由器成为邻居关系的必要条件。

关于PC防火墙的功能，以下（）描述是错误的。

A 防火墙可以检查进出内部网的通信量。

B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。

C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案：D试题类型：单项选择题试题分数:2试题难度：2试题区分度：3ARP协议的主要功能是（）。

A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案：A试题类型：单项选择题试题分数:2试题难度：2试题区分度:3PPPOE包含（ )和（）两个阶段.A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案：C试题类型：单项选择题试题分数:2试题难度：2试题区分度：3已知一台计算机A的IP地址为:132.121.100。

1,子网掩码为“255。

255.0。

0”,则这台计算机属于( ）。

A A类网B B类网C C类网D 类网答案：B试题类型：单项选择题试题分数：2试题难度：2试题区分度：3防火墙的安全控制功能不能工作在下面的哪一个部分( )A.传输层B.网络层C.数据链路层D。

物理层答案：D试题类型:单项选择题试题分数:2试题难度：2试题区分度:3透明桥接主要工作在网络协议的哪一层。

A。

第1层B。

第2层C。

第3层D.第4层答案：B试题类型：单项选择题试题分数：1试题难度:2试题区分度：3目前普通用户一般采用哪种方式上网。

A。

PPPOE拨号B.WLANC.光纤直接入户D。

Cable Modem答案:A试题类型:单项选择题试题分数：1试题难度：2试题区分度：3一个C类网络，如果掩码为255。

255.255.248，每个子网有效主机数为（ )，问该C网络总共能提供（）个主机地址。

A.8，224B。

4，252C.6,192D.16,240答案:C试题类型：单项选择题试题分数：2试题难度：3试题区分度:3PPP认证方式有( ）.A CHECKB CHAPC RAPD PAP答案：BD试题类型：多项选择题试题分数：2试题难度:2试题区分度：3防火墙安全控制技术主要有以下哪几种：（）A.包过滤B.代理C.状态检测D.安全认证答案：ABC试题类型：多项选择题试题分数：2试题难度:2试题区分度:3防火墙的主要工作模式有：（）A.协议转换B.透明桥接C。

网络工程师考试试题（含答案）网络工程师考试试题（含答案）一、单项选择题 1．在网络管理中要防护各种安全威胁。

在SNMPv3中，不必要或无法防护的安全威胁是（）。

A ．篡改管理信息：通过改变传输中的SNMP 报文实施未经授权的管理操作B ．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C ．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D ．消息泄露：．消息泄露：SNMP SNMP 引擎之间交换的信息被第三者偷听【解析】SNMPv3中增加的最重要功能是安全认证。

在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。

供了有限的安全识别，没有任何保密性。

SNMPv3SNMPv3引入了基于用户的安全模型，来保证消息安全性。

目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES 作为保密协议。

同时SNMPv3也加强了远程控制，引入了VACM VACM（）用于访问控制。

（）用于访问控制。

但是，但是，SNMPv3SNMPv3没有阻止第三者进行通信分析的能力。

【正确答案】【正确答案】B B2．下列行为不属于网络攻击的是（）。

A ．连续不停Ping 某台主机B ．发送带病毒和木马的电子邮件C ．向多个邮箱群发一封电子邮件D ．暴力破解服务器密码【解析】邮件群发有可能是发垃圾邮件，但不属于网络攻击。

【正确答案】C3．在Windows 中运行（）命令后得到如下图所示的结果，该信息表明主机的以太网网卡（），图中224.0.0.0是（）。

A ．ipconfig/renewB ipconfig/renewB．．pingC pingC．．netstat-rD netstat-rD．．nslookupA ．IP 地址为127.0.0.1127.0.0.1，子网掩码为，子网掩码为255.255.255.0255.255.255.0，默认网关为，默认网关为127.0.0.1127.0.0.1。

网络工程师考试题一单项选择题（每题中只有一个正确答案，每题1分，共80题。

）<计算机基础>2题01．下列一组数据中的最大数是______。

（A）A．311(8)B．C7(16)C．11001000(2)D．200(10)02．PowerPoint中，有关选定幻灯片的说法中错误的是______。

（D）A．在浏览视图中单击幻灯片，即可选定。

B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。

C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。

D．在幻灯片视图下，也可以选定多个幻灯片。

<网络基础>13题03．以下哪个路由表项需要由网络管理员手动配置________。

(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。

(A) A．enable password cisco level 15B．enable password csicoC．enable secret csicoD．enable password level 1505．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。

（C）A．copy running-config tftpB．copy startup-config tftpC．copy running-config startup-configD．copy startup-config running-config06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C）A．NVRAMB．ROMC．RAM专业资料D．Flash07．以下配置默认路由的命令正确的是：________。

（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1D．ip router 0.0.0.0 0.0.0.0 172.16.2.108．以下哪种协议属于网络层协议的_______。

网络工程师考试试题（含答案）一、单项选择题1．某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。

A．172.16.7.255B．172.16.7.129C．172.16.7.191D．172.16.7.252【解析】/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。

前三个字节忽略，只解释最后一个字节。

将131以二进制表示，为10000011。

根据广播地址的定义，主机段全1。

则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。

【正确答案】C2．某IP网络连接如下图所示，主机PC1发出的一个全局广播消息，无法收到该广播消息的是（）。

A．PC2B．PC3C．PC4D．PC5【解析】路由器具有隔绝广播包的能力。

【正确答案】B3．“TCPSYNFlooding”建立大量处于半连接状态的TCP连接，其攻击目标是网络的（）。

A．保密性B．完整性C．真实性D．可用性【正确答案】D4．常用对称加密算法不包括（）。

A．DESB．RC-5C．IDEAD．RSA【解析】RSA是非对称加密算法。

【正确答案】D5．在Windows操作系统下，ftp客户端可以使用（）命令显示客户端当前目录中的文件。

A．dirB．listC．!dirD．!list【解析】！表示执行本地命令。

【正确答案】C6．以下关于网络存储描述正确的是（）。

A．SAN系统是将存储设备连接到现有的网络上，其扩展能力有限B．SAN系统是将存储设备连接到现有的网络上，其扩展能力很强C．SAN系统使用专用网络，其扩展能力有限D．SAN系统使用专用网络，其扩展能力很强【正确答案】D7．下面关于网络工程需求分析的论述中，正确的是（）。

A．任何网络都不可能是一个能够满足各项功能需求的万能网B．必须采用最先进的网络设备，获得最高的网络性能C．网络需求分析独立于应用系统的需求分析D．网络需求分析时可以先不考虑系统的扩展性【正确答案】A8．软件能力成熟度模型（）将软件能力成熟度自低到高依次划分为初试级、可重复级、定义级、管理级和优化级，其中（）对软件过程和产品都有定量的理解与控制。

网络工程师试题（精选8篇）篇1：网络工程师笔试题网络工程师笔试题（1）下列关于RPR技术的描述中，错误的是A）RPR与FDDI一样使用双环结构B）在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C）RPR环中每一个节点都执行SRP公平算法D）RPR能够在50ms内隔离出现故障的节点和光纤段（2）下列不属于无线接入技术的是A）APONB）Ad hocC）WiMAXD）WiFi（3）按照ITU标准，传输速率为622.080Mbps的标准是A）OC-3B）OC-12C）OC-48D）OC-192（4）下列关于光纤同轴电缆混合网HFC的描述中，错误的是A）HFC是一个双向传输系统B）Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C）Cable Modem传输方式分为对称式和非对称式两类D）HFC通过Cable Modem将光缆与同轴电缆连接起来（5）下列关于服务器技术的描述中，错误的.是A）热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B）集群系统中一台主机出现故障时不会影响系统的正常服务C）服务器的可用性用MTBF描述D）服务器磁盘性能表现在磁盘存储容量与速度（6）一台交换机的总带宽为8.8 Gbps,如果该交换机拥有两个全双工1000Mbps光端口，那么最多还可以提供的全双工10/100Mbps电端口的数量是 A）12B）16C）24D）48（7）下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是 A）无故障连续工作时间大于1万小时B）系统故障恢复时间小于30分钟C）主备用系统切换时间小于50毫秒D）SDH接口自动保护切换时间小于50毫秒（8）EP地址块202.192.33:160/28的子网掩码可写为A）255.255.255.192B）255.255.255.224C）255.255.255.240D）255.255.255.248篇2：网络工程师试题及答案网络工程师试题及答案一、选择题1．无类域间路由CIDR技术出现在IP地址概念与划分技术的第__C__个阶段。