2015内蒙古自治区网络工程师岗位职责最新考试题库

网络工程师考试试题及答案一、单项选择题（共30题，每题1分，共30分）1. 下面哪个选项属于计算机网络的五层模型？A. ISO/OSI模型B. TCP/IP模型C. IEEE 802.11标准D. HTTP协议2. 在计算机网络中，IP地址用于标识网络中的主机。

下面哪个选项是合法的IP地址？A. 192.268.0.1B. 10.0.0.256C. 172.16.0.1D. 300.1.1.13. 对于一个网络工程师而言，下列哪种技能最为重要？A. 硬件维护和故障排除能力B. 服务器管理和部署技能C. 网络安全防御和攻击检测能力D. 系统软件开发和编程能力4. 在TCP/IP通信协议中，传输层协议主要有：A. IP协议和ARP协议B. TCP协议和UDP协议C. RIP协议和BGP协议D. HTTP协议和SMTP协议5. 下列哪项不属于ARP协议的功能之一？A. IP地址和MAC地址的映射B. 通过主机的IP地址查询其所在的子网C. 通过MAC地址查询主机的IP地址D. 通过广播方式获取网络中其他主机的MAC地址二、问答题（共5题，每题6分，共30分）1. 简述OSI七层模型的基本概念及各层功能。

2. 请列举并解释TCP/IP协议组的常用协议及其作用。

3. 什么是IPv4和IPv6？它们有何区别？4. 简述网络拓扑结构中的星型拓扑和总线拓扑的特点和优缺点。

5. 什么是网络安全？请列举几种常见的网络安全攻击方式。

三、综合题（共2题，每题20分，共40分）1. 有一个办公楼内有五个部门（A、B、C、D、E），每个部门需要连上互联网并与其他部门具有通信能力。

每个部门的工作电脑数量及日均上网流量如下：部门A：20台电脑，日均上网流量800GB；部门B：15台电脑，日均上网流量600GB；部门C：10台电脑，日均上网流量400GB；部门D：8台电脑，日均上网流量300GB；部门E：5台电脑，日均上网流量200GB。

网络工程师测试题大全及答案网络工程师测试题及答案1、作为接收方的主机未全部收到的它应确认的数据段。

为改善当前的通信会话的的可靠性，该主机可如何做？A.发送不同的源端口号B.重启虚电路C.减少序号D.缩小窗口2、主机将数据传输到MAC地址ff:ff:ff:ff:ff:ff时，这种通信属于哪种类型？A.单播B.组播C.任意波D.广播3、下面哪两种第一层设备可用于增大单个LAN网段覆盖的区域？（多选）A.交换机B.网卡C.转发器D.RJ45接收器4、对数据流分段发生在OSI 模型的那一层？A.物理层B.数据链路层C.网络层D.传输层（多选）5、下面哪4项描述了路由器的主要功能？A.分组交换B.冲突防范C.分组过滤D.增大广播域E.互联网络通信F.广播转发G.路径选择1-5题答案：D/D/CD/D/ACEG6、路由器运行在第___层；LAN交换机运行在第_____层；以太网集线器运行在第_____层；字处理器运行在第____层。

A.3、3、1、7B.3、2、1、无C.3、2、1、7D.2、3、1、7E.3、3、2、无7、封装数据时，下面哪种顺序是正确的？A.数据、帧、分组、数据段、比特B.数据段、数据、分组、帧、比特C.数据、数据段、分组、帧、比特D.数据、数据段、帧、分组、比特（多选）8、数据通信行业为何使用分层的OSI参考模型？A.它将网络通信过程划分成更小、更简单的组件、从而有助于组件开发、设计和故障排除B.它让不同厂商的设备能欧使用想用的电子元件，从而节省了研发资金C.它支持制定多个相互竞争的标准、从而为设备制造商提供了商业机会D.它定义了每个模型层的功能，从而鼓励含行业标准化E.它提供了一个框架，对一层的功能进行修改后，根据该框架可知道必须对其它层做修改（多选）9、使用网桥对网络进行分段可实现哪两个目的？A.增加广播域B.增加冲突域C.向用户提供更高的带宽D.让用户能够发送更多的广播（多选）10、下面哪项不是导致LAN拥塞的原因？A.广播域内的主机太多B.为建立连接的网络中添加交换机C.广播风暴D.带宽太低6-10题答案：B/C/AD/AD/B11、如果一台交换机链接了3台计算机，且没有配置VLAN，请问该交换机创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和个冲突域12、确认、排序和流量控制是哪个OSI模型层的功能A.第2层B.第3层C.第4层D.第7层（多选）13、下面哪些是流量控制方式？A.缓冲B.直通转发技术（cut-throuth）C.窗口技术D.拥塞避免E.VLAN14、如果一台集线器于3台计算机相连，该集线器创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和1个冲突域15、流量控制有何目的？A.确保没有收到确认是将重传数据B.在目标设备处按正确的顺序传输数据段C.提供了一种机制，让接收方能够控制发送方发送的数据量D.控制每个数据段的长度11-15题答案：C/C/ACD/D/C（多选）16、下面哪三种有关全双工以太网运行方式的说法是正确的？A.在全双工模式下不会发生冲突B.每个双工节点都必须要有一个专用的交换机端口C.以太网集线器端口被预先配置为全双工模式D.在全双工环境中，在传输数据前，主机的网卡必须检查网络介质是否可用E.主机的网卡和交换机端口必须能够以全双工模式运行17、下面哪一项不是诸如OSI模型等参考模型的优点？A.对一层的修改将影响其它层B.通信被划分为更小、更简单的组件，从而有助于组件开发、设计和故障排除C.通过网络组件标准化支持多厂商联合开发D.让各类型的网络硬件和软件能够相同通信18、下面哪种设备不运行在OSI模型的所有层？A.网络管理工作站（NMS）B.路由器C.Web和应用程序服务器D.网络主机19、远程检索HTTP文档时，必须首先访问OSI模型的那一层？A.表示层B.传输层C.应用层D.网络层20、OSI模型的哪一层提供了3中不同的通信模式：单工，半双工，全双工？A.表示层B.传输层C.应用层D.会话层16-20题答案：ABE/A/B/C/D补充4道论述题：01 找出可能导致 LAN 拥塞的原因广播域中的主机太多、广播风暴、组播以及带宽太低都是导致LAN拥塞的原因02 描述冲突域和广播域的差别冲突域是一个以太网术语，指的是这样的一组联网的设备，即网络断中的一台设备发送分组时，该网段中的其他设备都必须侦听它，在广播域中，网段中的的所有设备都侦听该网段发送的广播03 了解路由器的功能和优点路由器执行分组交换，过滤和路径选择，帮助完成互联网路的通信，路由器的优点之一是，可减少广播流量。

2015年上半年5月下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑图如图1-1所示。

工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。

【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。

（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【参考答案】（1）、C（2）、A（3）、D【答案解析】本题考查网络规划以及组网的相关基础知识。

包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。

入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。

例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。

【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。

若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。

（5）备选答案：A．链路状态B．距离矢量C．路径矢量（6）备选答案：A．EGPB．RIPC．BGP【参考答案】（5）A（6）B【答案解析】路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。

而路由就是指导IP数据包发送的路径信息。

路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。

网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责？A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案：D2. 在OSI模型中，哪一层负责路由选择？A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议？A. TCPB. IPC. UDPD. NetBEUI答案：D4. 以下哪项技术用于在网络中扩展IP地址？A. VLANB. NATC. STPD. OSPF答案：B5. 哪种类型的网络设备用于在不同网络之间转发数据包？B. 路由器C. 防火墙D. 网桥答案：B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素？A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案：ABCDE2. 以下哪些协议属于网络层协议？A. IPB. ICMPC. ARPD. TCPE. UDP答案：ABC3. 在网络故障排查中，哪些工具是常用的？A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案：ABD三、判断题1. 网络工程师需要具备良好的沟通能力。

（对/错）答案：对2. 网络工程师不需要了解网络安全知识。

（对/错）答案：错3. 网络工程师的工作仅限于硬件设备的安装和配置。

（对/错）答案：错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。

答案：网络工程师在网络升级过程中扮演着关键角色。

他们负责评估现有网络架构，确定升级需求，设计新的网络架构，规划升级步骤，确保业务连续性，监督升级实施，并在升级后进行测试和优化。

此外，他们还需要确保升级过程中的网络安全，并提供必要的技术支持。

2. 简述网络工程师如何进行网络性能监控。

答案：网络工程师可以通过多种方式进行网络性能监控，包括使用网络监控工具（如SNMP管理器）来收集网络设备的性能数据，分析网络流量模式，识别性能瓶颈，以及监控网络设备的健康状况。

2015年下半年11月上午网络工程师考试试题-答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）⚫第1题.CPU是在（1）结束时响应DMA请求的。

A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期【参考答案】D【答案解析】DMA控制器在需要的时候代替CPU作为总线主设备，在不受CPU干预的情况下，控制I/O设备与系统主存之间的直接数据传输。

DMA操作占用的资源是系统总线，而CPU 并非在整个指令执行期间即指令周期内都会使用总线，故DMA请求的检测点设置在每个机器周期也即总线周期结束时执行，这样使得总线利用率最高。

⚫第2题.虚拟存储体系是由（2）两级存储器构成。

A.主存-辅存B.寄存器-CacheC.寄存器-主存D.Cache-主存【参考答案】A【答案解析】计算机中不同容量、不同速度、不同访问形式、不同用途的各种存储器形成的是一种层次结构的存储系统。

所有的存储器设备按照一定的层次逻辑关系通过软硬件连接起来，并进行有效的管理，就形成了存储体系。

不同层次上的存储器发挥着不同的作用。

一般计算机系统中主要有两种存储体系：Cache存储体系由Cache和主存储器构成，主要目的是提高存储器速度，对系统程序员以上均透明；虚拟存储体系由主存储器和在线磁盘存储器等辅存构成，主要目的是扩大存储器容量，对应用程序员透明。

⚫第3题.在机器指令的地址字段中，直接指出操作数本身的寻址方式称为（3）。

A.隐含寻址B.寄存器寻址C.立即寻址D.直接寻址【参考答案】C【答案解析】随着主存增加，指令本身很难保证直接反映操作数的值或其地址，必须通过某种映射方式实现对所需操作数的获取。

指令系统中将这种映射方式称为寻址方式，即指令按什么方式寻找（或访问）到所需的操作数或信息（例如转移地址信息等)。

可以被指令访问到的数据和信息包括通用寄存器、主存、堆桟及外设端口寄存器等。

指令中地址码字段直接给出操作数本身，而不是其访存地址，不需要访问任何地址的寻址方式被称为立即寻址。

网络工程师考试试题（附答案）二、多项选择题1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有(AD )A. 该网卡可以用来接双绞线B. 该网卡可以用来接光缆C. 该网卡最大传输速度为100MbpsD. 该网卡最大传输速度为200MbpsE. 该网卡最大传输速度为1000Mbps2.在一般情况下, 下列关于局域网与广域网说法正确的有(CD )A. 局域网比广域网地理覆盖范围大B. 广域网比局域网速度要快得多C. 广域网比局域网计算机数目多D. 局域网比广域网误码率要低E. 局域网不能运行TCP/IP协议3.解决IP地址资源紧缺问题的办法有( CDE)A. 使用网页服务器B. 使用代理服务器C. 多台计算同时共用一个IP地址上网D. 使用地址转换E. 升级到IPv64.在未进行子网划分的情况下,下列各项中属于网络地址的有(ABCDE )A. 10.0.0.0B. 100.10.0.0C. 150.10.10.0D. 200.200.0.0E. 200.200.200.05.网络按通信方式分类，可分为（AB）。

A. 点对点传输网络B. 广播式传输网络C. 数据传输网络D. 对等式网络6.计算机网络完成的基本功能是（AB）。

A. 数据处理B. 数据传输C. 报文发送D. 报文存储7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（BC），以及网络服务的保密性。

A. 保密性B. 可选择性C. 可用性D. 审查性8.下列关于ATM异步传输模式的描述正确的是（ABD）。

A. 固定信元长度为53字节B. 提供QoS的参数C. 一次群接入支持48条用用户信道和一条信令信道D. ATM物理传输媒体可以是光纤9.FDDI光纤分布式数据接口的特点是（BD）。

A. 利用单模光纤进行传输B. 使用有容错能力的双环拓扑C. 支持500个物理连接D. 光信号码元传输速率为125Mbaud10.下列说法正确的是：（ABC）A、分布式处理是把任务分散到网络中不同的计算机上并行处理，而不是集中在一台大型计算机上，使其具有解决复杂问题的能力。

网络工程师考试题-含答案1. OSI模型是什么？它有几层？请简要介绍各层的功能及作用。

OSI模型是一种定义计算机网络体系结构的参考模型，它将计算机网络通信过程划分为七个层次。

各层的功能及作用如下：- 物理层：负责传输比特流，使用物理介质进行数据传输。

- 数据链路层：负责在物理层上建立数据传输的连接，并提供错误检测和纠正。

- 网络层：负责确定数据的路径选择和转发，实现数据包的路由。

- 传输层：负责将数据分为小块，并保证它们的传输完整性和顺序性。

- 会话层：负责建立、管理和终止通信会话。

- 表示层：负责处理数据的格式转换、加密和解密，确保不同系统间的数据能正确解释。

- 应用层：提供网络服务和应用。

2. 什么是TCP/IP协议？它由哪些协议组成？TCP/IP协议是一组用于互联网通信的网络协议，它由以下协议组成：- TCP（传输控制协议）：提供可靠的、面向连接的数据传输。

- IP（互联网协议）：负责进行数据的路由和分组交换。

- UDP（用户数据报协议）：提供无连接、不可靠的数据传输。

- ICMP（Internet控制消息协议）：提供网络错误报告和诊断功能。

3. 请简述静态路由和动态路由的区别。

- 静态路由是由网络管理员手动配置的路由信息，路由表不会根据网络状态的变化而自动更新。

- 动态路由是通过路由协议自动获取的路由信息，系统会根据网络状态的变化动态更新路由表。

4. 请介绍现有的网络安全攻击类型。

- 钓鱼攻击（Phishing Attack）：通过伪造合法网站或邮件诱导用户泄露个人信息。

- 黑客攻击（Hacking Attack）：入侵系统、获取未授权访问或篡改数据。

- 拒绝服务攻击（Denial of Service Attack）：通过超负荷请求使服务器资源耗尽，导致服务不可用。

- 中间人攻击（Man-in-the-Middle Attack）：窃取通信双方的数据，篡改通信内容。

- 嗅探攻击（Sniffing Attack）：截取传输中的数据包进行拦截和查看。

网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。

A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。

【正确答案】A2．快速以太网标准比原来的以太网标准的数据速率提高了10倍，这时它的网络跨距（）（）。

A．没有改变B．变长了C．缩短了D．可以根据需要设定【解析】由于CSMA/CD的约束，速率增加，长度就得减少。

【正确答案】C3．在路由器的特权模式下键入命令setup，则路由器进入（）模式。

A．用户命令状态B．局部配置状态C．特权命令状态D．设置对话状态【解析】设置对话模式是一台新的交换机开机时自动进入的模式，在特权命令模式（）下使用setup 命令也可以进入此模式，这时可以通过对话方式对交换机进行设置。

【正确答案】D4．在配置IIS时，如果想禁止某些IP地址访问web服务器，应在“默认web站点”的属性对话框中（）选项卡中进行配置。

IIS的发布目录（）。

A．目录安全性B．文档C．主目录D．ISAPI筛选器A．只能够配置在c:\inetpub\wwwroot上B．只能够配置在本地磁盘上C．只能够配置在联网的其他计算机上D．既能够配置在本地的磁盘，也能配置在联网的其它计算机上【解析】【正确答案】AD5．在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了②。

②A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度D．提高外存储器的速度【解析】Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。

1、下面哪个是Windows XP操作系统的启动文件________。

（C）A． B． C．boot.ini D．ntbootdd.sys2、以下配置默认路由的命令正确的是：________。

（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.13、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s4、下列对网络服务的描述哪个是错误的：_______。

（C）A．DHCP——动态主机配置协议，动态分配IP地址B．DNS——域名服务，可将主机域名解析为IP地址C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址D．FTP——文件传输协议，可提供文件上传、下载服务5、下列那种配置的计算机可以安装Windows 2000 Server：_______。

（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间B．PentiumII 300MHz／256M内存／10G硬盘自由空间C．Pentium 100MHz／128M内存／10G硬盘自由空间D．PentiumII 300MHz／256M内存／500M硬盘自由空间6、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。

（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行7、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd8、以下哪种协议属于网络层协议的_______。

1、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）A、安全策略B、安全标准C、操作规程D、安全基线2、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重3、/etc/ftpuser文件中出现的账户的意义表示（A）。

A、该账户不可登录ftpB、该账户可以登录ftpC、没有关系D、缺少4、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。

A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分5、系统管理员属于（C）。

A、决策层B、管理层C、执行层D、既可以划为管理层，又可以划为执行层6、下面哪项能够提供最佳安全认证功能？（B）A、这个人拥有什么B、这个人是什么并且知道什么C、这个人是什么D、这个人知道什么7、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）A、c:\winnt\system\drivers\etc\servicesB、c:\winnt\system32\servicesC、c:\winnt\system32\config\servicesD、c:\winnt\system32\drivers\etc\services8、下列哪一个说法是正确的？（C）A、风险越大，越不需要保护B、风险越小，越需要保护C、风险越大，越需要保护D、越是中等风险，越需要保护9、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rshB、sshC、ftpD、rlogin10、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。