下载文档原格式
网络工程师考试试题及参考答案
一、选择题
1. 在OSI模型中，网络层负责的是（）。
- A. 数据链路连接
- B. 网络互连
- C. 数据传输
- D. 数据处理
正确答案：B
2. IP协议是在OSI模型中的第几层？
- A. 第一层
- B. 第二层
- C. 第三层
- D. 第四层
正确答案：C
3. 下列哪个是IP地址的合法格式？
- A. 192.168.0.256
- B. 10.0.0.1
- C. 1000.1000.1000.1000
- D. 256.256.256.256
正确答案：B
二、简答题
1. 请简述子网掩码的作用。
子网掩码用于将IP地址分为网络地址和主机地址两部分，通
过与IP地址进行相与运算，可以确定网络地址。
子网掩码的作用
是帮助网络设备划分网络和主机，实现有效的网络通信。
2. 请简要介绍TCP/IP协议族。
TCP/IP是一组用于互联网通信的协议族，包括TCP、IP、UDP 等协议。
TCP协议提供可靠的数据传输，确保数据的完整性和顺序；IP协议用于将数据包传输到目的地，负责网络路由和寻址；UDP
协议提供无连接的数据传输，适用于传输速度要求较高但无需确保数据完整性的场景。
三、编程题
请编写一个函数，实现字符串的反转。
def reverse_string(input_str):
return input_str[::-1]
以上是网络工程师考试试题及参考答案的简单示例。
希望对你有所帮助！。
网络工程师考试试题及答案一、单项选择题（共30题，每题1分，共30分）1. 下面哪个选项属于计算机网络的五层模型？A. ISO/OSI模型B. TCP/IP模型C. IEEE 802.11标准D. HTTP协议2. 在计算机网络中，IP地址用于标识网络中的主机。
下面哪个选项是合法的IP地址？A. 192.268.0.1B. 10.0.0.256C. 172.16.0.1D. 300.1.1.13. 对于一个网络工程师而言，下列哪种技能最为重要？A. 硬件维护和故障排除能力B. 服务器管理和部署技能C. 网络安全防御和攻击检测能力D. 系统软件开发和编程能力4. 在TCP/IP通信协议中，传输层协议主要有：A. IP协议和ARP协议B. TCP协议和UDP协议C. RIP协议和BGP协议D. HTTP协议和SMTP协议5. 下列哪项不属于ARP协议的功能之一？A. IP地址和MAC地址的映射B. 通过主机的IP地址查询其所在的子网C. 通过MAC地址查询主机的IP地址D. 通过广播方式获取网络中其他主机的MAC地址二、问答题（共5题，每题6分，共30分）1. 简述OSI七层模型的基本概念及各层功能。
2. 请列举并解释TCP/IP协议组的常用协议及其作用。
3. 什么是IPv4和IPv6？它们有何区别？4. 简述网络拓扑结构中的星型拓扑和总线拓扑的特点和优缺点。
5. 什么是网络安全？请列举几种常见的网络安全攻击方式。
三、综合题（共2题，每题20分，共40分）1. 有一个办公楼内有五个部门（A、B、C、D、E），每个部门需要连上互联网并与其他部门具有通信能力。
每个部门的工作电脑数量及日均上网流量如下：部门A：20台电脑，日均上网流量800GB；部门B：15台电脑，日均上网流量600GB；部门C：10台电脑，日均上网流量400GB；部门D：8台电脑，日均上网流量300GB；部门E：5台电脑，日均上网流量200GB。
网络工程师试题及答案一、选择题1. OSI参考模型中，哪一层处理“数据包”？A. 物理层B. 链路层C. 网络层D. 传输层答案：B2. 在TCP/IP协议中，用于将IP地址与主机名进行映射的协议是：A. DNSB. HTTPC. FTPD. DHCP答案：A3. 下列哪个不是常见的网络拓扑结构？A. 星型B. 环型C. 总线型D. 树型答案：B二、填空题1. 可以通过命令_________查看本机的IP地址。
答案：ipconfig/ifconfig2. 私有IP地址段中，属于B类地址的是_________。
答案：172.16.0.0-172.31.255.2553. 在计算机网络领域，HTTP是指_________传输协议。
答案：超文本传输协议三、解答题1. 简述TCP与UDP的区别。
答：TCP（传输控制协议）和UDP（用户数据报协议）是两种常用的传输层协议。
TCP是一种面向连接的协议，通过建立可靠的连接保证数据的传输。
TCP提供数据的可靠性，保证数据按序到达目的地，并能够检测和纠正传输中的错误，因此适用于对数据传输可靠性要求较高的应用场景。
TCP的缺点是连接建立的过程相对较长，数据传输的开销较大。
UDP是一种无连接的协议，不保证数据的可靠性。
UDP通过将数据分割为数据报并添加目标地址信息进行传输，不需要建立连接，因此传输效率较高。
UDP适用于对数据传输时效性要求较高的应用场景，如实时音视频传输。
然而，由于UDP不提供数据可靠性保证，数据在传输过程中可能会丢失或者无序到达。
2. 简述网络的三大要素。
答：网络的三大要素是：拓扑结构、传输介质和协议。
拓扑结构指的是网络中连接节点之间的物理布局和逻辑关系。
常见的网络拓扑结构包括星型、环型、总线型和树型等。
不同的拓扑结构具有不同的优缺点，可以根据实际需求选择合适的拓扑结构。
传输介质是指数据在网络中传输的物理媒介，常见的传输介质包括有线介质（如双绞线、光纤）和无线介质（如无线电波）。
网络工程师考试试题(含答案)一、选择题A. 应用层B. 表示层C. 会话层D. 传输层答案：DA. 应用层B. 逻辑链路层C. 网络层D. 传输层答案：BA. HTTPB. FTPC. HTMLD. SMTP答案：CA. A类B. B类C. C类D. D类答案：DA. 交换机B. 路由器C. 网桥D. 网关答案：A二、简答题1. 请简述OSI模型和TCP/IP模型的主要区别。
答案：OSI模型是一个理论模型，分为七层，每一层都有其特定的功能和协议。
而TCP/IP模型是一个实际应用模型，分为四层，每一层也有其特定的功能和协议。
OSI模型是一个开放的标准，而TCP/IP模型是一个事实上的标准。
2. 请简述IP地址的分类及其特点。
答案：IP地址分为A、B、C、D、E五类。
A类地址的特点是第一个字节的前8位为网络地址，后24位为主机地址，适用于大型网络。
B类地址的特点是第一个字节的前16位为网络地址，后16位为主机地址，适用于中型网络。
C类地址的特点是第一个字节的前24位为网络地址，后8位为主机地址，适用于小型网络。
D类地址用于多播地址，E类地址为保留地址，用于科研和实验。
3. 请简述网络设备的分类及其作用。
答案：网络设备主要分为交换机、路由器、网桥和网关等。
交换机用于连接多个网络设备，实现数据包的转发。
路由器用于连接不同的网络，实现数据包的转发和路由选择。
网桥用于连接两个或多个局域网，实现数据包的转发。
网关用于连接不同的网络协议，实现数据包的转换和转发。
网络工程师考试试题(含答案)三、填空题1. 网络中，TCP协议负责建立可靠的连接，而UDP协议则负责建立不可靠的连接。
2. 在网络通信中，MAC地址用于标识网络设备的物理地址，而IP 地址则用于标识网络设备的逻辑地址。
3. 网络中的数据包通常通过路由器进行转发，路由器根据目的IP 地址选择合适的路径进行数据包的传输。
4. 网络中的交换机用于连接多个设备，通过MAC地址学习功能实现数据包的转发。
网络工程师考试试题（含答案）一、单项选择题1．确定网络的层次结构及各层采用的协议是网络设计中（）阶段的主要任务。
A．网络需求分析B．网络体系结构设计C．网络设备选型D．网络安全性设计【解析】此题主要考查了网络系统设计工程的相关知识。
网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。
网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。
网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。
网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。
【正确答案】B2．一个主机的IP地址是172.16.2.12/24，该主机所属的网络地址是（）。
A．172.0.0.0B．172.16.0.0C．172.16.2.0D．172.16.1.0【解析】/24表示子网掩码中有24个1，网络地址的主机位全“0”，因此网络地址是172.16.2.0。
【正确答案】C3．SNMP采用UDP提供数据报服务，这是由于（）。
A．UDP比TCP更加可靠B．UDP数据报文可以比TCP数据报文大C．UDP是面向连接的传输方式D．采用UDP实现网络管理不会太多增加网络负载【解析】A、B、C都是明显错误。
【正确答案】D4．0.0.0代表本网络，不能作为目标地址。
5．对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（）。
A．路由器能把分组发送到预订的目标B．路由器处理分组的速度足够快C．网络设备的路由表与网络拓扑结构保持一致D．能把多个子网汇聚成一个超网【解析】所谓“收敛”，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓扑结构的变化。
网络工程师考试试题（附答案）二、多项选择题1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有(AD )A. 该网卡可以用来接双绞线B. 该网卡可以用来接光缆C. 该网卡最大传输速度为100MbpsD. 该网卡最大传输速度为200MbpsE. 该网卡最大传输速度为1000Mbps2.在一般情况下, 下列关于局域网与广域网说法正确的有(CD )A. 局域网比广域网地理覆盖范围大B. 广域网比局域网速度要快得多C. 广域网比局域网计算机数目多D. 局域网比广域网误码率要低E. 局域网不能运行TCP/IP协议3.解决IP地址资源紧缺问题的办法有( CDE)A. 使用网页服务器B. 使用代理服务器C. 多台计算同时共用一个IP地址上网D. 使用地址转换E. 升级到IPv64.在未进行子网划分的情况下,下列各项中属于网络地址的有(ABCDE )A. 10.0.0.0B. 100.10.0.0C. 150.10.10.0D. 200.200.0.0E. 200.200.200.05.网络按通信方式分类，可分为（AB）。
A. 点对点传输网络B. 广播式传输网络C. 数据传输网络D. 对等式网络6.计算机网络完成的基本功能是（AB）。
A. 数据处理B. 数据传输C. 报文发送D. 报文存储7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（BC），以及网络服务的保密性。
A. 保密性B. 可选择性C. 可用性D. 审查性8.下列关于ATM的描述正确的是（ABD）。
A. 固定信元长度为53字节B. 提供QoS的参数C. 一次群接入支持48条用用户信道和一条信令信道D. ATM物理传输媒体可以是光纤9.FDDI的特点是（BD）。
A. 利用单模光纤进行传输B. 使用有容错能力的双环拓扑C. 支持500个物理连接D. 光信号码元传输速率为125Mbaud10.下列说法正确的是：（ABC）A、分布式处理是把任务分散到网络中不同的计算机上并行处理，而不是集中在一台大型计算机上，使其具有解决复杂问题的能力。
网络工程师考试试题（含答案）一、单项选择题1．T1载波每个信道的数据速率为，T1信道的总数据速率为。
A．32kb/sB．56kb/sC．64kb/sD．96kb/sA．1.544Mb/sB．6.312Mb/sC．2.048Mb/sD．4.096Mb/s【解析】在电信数字通信系统中，广泛使用了PCM（）技术。
模拟电话的带宽为4kHz，根据尼奎斯特定理，编码解码器（）采样频率需要达到每秒8000次。
编码解码器每次采样，就生成一个8比特的数字信息。
因此，一个模拟电话信道在数字化后对应一个64Kbps的数字信道。
一个64Kbps的数字信道被称为DS0（）。
T1是T-载波通信系统的基础，也称一次群。
T1由24个DS0信道多路复用组成，每秒8000帧。
在一个帧中，为每个信道依次分配8个比特。
另外每个帧还需要1个比特用于分帧控制。
因此T1的帧大小为24×8+1=193比特，T1的速率为193×8000=1.544Mbps。
【正确答案】CA2．（）能够显示路由器配置了哪种路由协议。
A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol【解析】IOS中，在用户模式下运行showipprotocol即可显示路由协议的情况。
【正确答案】C3．CMM模型将软件过程的成熟度分为5个等级，在（）使用定量分析来不断地改进和管理软件过程。
A．优化级B．管理级C．定义级D．可重复级【解析】CMM反映了软件过程能力的大小，它描述了五个级别的软件过程。
初始级：特点是软件机构缺乏对软件过程的有效管理，软件过程是无序的，有时甚至是混乱的，对过程几乎没有定义，其软件项目的成功来源于偶尔的个人英雄主义而非群体行为，因此它不是可重复的。
可重复级：特点是软件机构的项目计划和跟踪稳定，项目过程可控，项目的成功是可重复的。
网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责？A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案：D2. 在OSI模型中，哪一层负责路由选择？A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议？A. TCPB. IPC. UDPD. NetBEUI答案：D4. 以下哪项技术用于在网络中扩展IP地址？A. VLANB. NATC. STPD. OSPF答案：B5. 哪种类型的网络设备用于在不同网络之间转发数据包？B. 路由器C. 防火墙D. 网桥答案：B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素？A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案：ABCDE2. 以下哪些协议属于网络层协议？A. IPB. ICMPC. ARPD. TCPE. UDP答案：ABC3. 在网络故障排查中，哪些工具是常用的？A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案：ABD三、判断题1. 网络工程师需要具备良好的沟通能力。
（对/错）答案：对2. 网络工程师不需要了解网络安全知识。
（对/错）答案：错3. 网络工程师的工作仅限于硬件设备的安装和配置。
（对/错）答案：错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。
答案：网络工程师在网络升级过程中扮演着关键角色。
他们负责评估现有网络架构，确定升级需求，设计新的网络架构，规划升级步骤，确保业务连续性，监督升级实施，并在升级后进行测试和优化。
此外，他们还需要确保升级过程中的网络安全，并提供必要的技术支持。
2. 简述网络工程师如何进行网络性能监控。
答案：网络工程师可以通过多种方式进行网络性能监控，包括使用网络监控工具（如SNMP管理器）来收集网络设备的性能数据，分析网络流量模式，识别性能瓶颈，以及监控网络设备的健康状况。
网络工程师考试试题（含答案）一、单项选择题1．关于OSPF协议，下列说法错误的是（）。
A．OSPF的每个区域（）运行路由选择算法的一个实例B．OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D．OSPF协议默认的路由更新周期为30秒【解析】OSPF使用Hello数据报发现邻居并建立邻接。
Hello数据报以组播形式每隔一定时间（）发送一次。
在不同网络中，HelloInterval的时间也不同。
在X.25网中，HelloInterval 的值为30秒；在局域网中，HelloInterval的值为10秒。
【正确答案】D2．包过滤防火墙通过（）来确定数据包是否能通过。
A．路由表B．ARP表C．NAT表D．过滤规则【解析】路由表是用来决定数字包转发方向的。
ARP表是用来解析网络层地址和数据链路层地址的对应关系的。
NA T表是用来转换内网地址和外网地址的转换关系的。
只有过滤规则是用来决定数据包是否可以通过的。
【正确答案】D3．多形病毒指的是（）的计算机病毒。
A．可在反病毒检测时隐藏自己B．每次感染都会改变自己C．可以通过不同的渠道进行传播D．可以根据不同环境造成不同破坏【解析】多形病毒又可称为自变体病毒，也就是说每次感染都会改变自己。
【正确答案】B4．配置路由器端口，应该在哪种提示符下进行？（）A．R1(config)#B．R1(config-in)#C．R1(config-intf)#D．R1(config-if)#【解析】If是interface的缩写，在IOS中，config-if是端口配置状态的提示符。
【正确答案】D5．某IP网络连接如下图所示，主机PC1发出的一个全局广播消息，无法收到该广播消息的是（）。
A．PC2B．PC3C．PC4D．PC5【解析】路由器具有隔绝广播包的能力。
【正确答案】B6．面向对象开发方法的基本思想是尽可能按照人类认识客观世界的方法来分析和解决问题，方法不属于面向对象方法。
网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。
A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。
【正确答案】A2．简单邮件传输协议（）默认的端口号是（）。
A．21B．23C．25D．80【解析】简单邮件传输协议（）默认的端口号是TCP25端口。
常识！【正确答案】C3．若内存地址区间为4000H~43FFH，每个存储单位可存储16位二进制数，该内存区域由4片存储器芯片构成，则构成该内存所用的存储器芯片的容量是。
A．512×16bitB．256×8bitC．256×16bitD．1024×8bit【解析】总存储单位=（）=400H=1024（）每个存储器芯片的容量为：1024×16/4=4096。
由于每个存储单位可存储16位二进制数，所以可以采用256×16bit或者512×8bit的芯片。
最好是前者，这样系统控制比较简单。
【正确答案】C4．在网络管理中要防护各种安全威胁。
在SNMPv3中，不必要或无法防护的安全威胁是（）。
A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D．消息泄露：SNMP引擎之间交换的信息被第三者偷听【解析】SNMPv3中增加的最重要功能是安全认证。
在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。
网络工程师考试试题（含答案）一、单项选择题1．简单邮件传输协议（）默认的端口号是（）。
A．21B．23C．25D．80【解析】简单邮件传输协议（）默认的端口号是TCP25端口。
常识！【正确答案】C2．以太网协议中使用了二进制指数后退算法，这个算法的特点是（）。
A．容易实现，工作效率高B．在轻负载下能提高网络的利用率C．在重负载下能有效分解冲突D．在任何情况下不会发生阻塞【解析】“容易实现，工作效率高”，可以算是吧，不过这不能算是核心特点。
“在轻负载下能提高网络的利用率”，这句话说得似是而非，二进制指数后退算法在轻负载下可以有效地解决冲突问题，但不能提高网络的利用率。
“在重负载下能有效分解冲突”，是。
“在任何情况下不会发生阻塞”，胡扯。
以太网的思想就是允许冲突，只是采用二进制指数后退算法来处理冲突。
但二进制指数后退算法不是万能的，负载过重网络冲突会造成阻塞。
【正确答案】C3．要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的？（）。
A．R1#showrunning-configB．R1#showstartup-configC．R1>showstartup-configD．R1>showrunning-config【解析】running-config是运行配置，startup-config是启动配置。
该命令必须在进入特权模式后才可以使用，提示符是<设备名>#。
【正确答案】A4．要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。
A．R1(config)#interfacee0B．R1>interfacee0C．R1>linee0D．R1(config)#lines0【解析】要从全局配置模式才能进入端口配置模式。
全局配置模式的提示符是：<设备名>(config)#进入端口配置模式的命令是interface。
【正确答案】A5．私网地址用于企业内部IP地址分配，网络标准规定的私网地址有（）。
A．A类有10个：10.0.0.0~20.0.0.0B．B类有16个：172.0.0.0~172.15.0.0C．C类有256个：192.168.0.0~192.168.255.0D．D类有1个：244.0.0.0【解析】私网地址如下表所示：【正确答案】C6．在层次化园区网络设计中，（）是接入层的功能。
A．高速数据传输B．VLAN路由C．广播域的定义D．MAC地址过滤【解析】此题主要考查了网络三个层次结构的特点，以及提供不同的服务。
接入层是网络系统的最外层，为用户提供了网络访问接口。
接入层面向终端用户，必须适用多种类、多节点、多连接类型的需求，实现多种类型的综合接入和传输。
汇聚层主要是作为楼群或小区的聚汇点，连接接入层与核心层网络设备，为接入层提供数据的汇聚、传输、管理和分发处理。
汇聚层为接入层提供基于策略的连接，如地址合并、协议过滤、路由服务、认证管理等，通过网段划分（）与网络隔离（）可以防止某些网段的问题蔓延和影响到核心层。
核心层是各子网和区域网络中所有流量的最终汇集点和承受者，实现骨干网络数据的优化传输，其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。
网络系统的安全性控制和用户身份认证既可以在接入层进行，也可以在汇聚层进行。
由于接入层面向终端用户，所以MAC地址过滤功能在一般园区网络设计中都属于接入层。
而VLAN路由和广播域的定义功能都属于汇聚层，高速数据传输属于核心层。
【正确答案】D7．某IP网络连接如下图所示，主机PC1发出的一个全局广播消息，无法收到该广播消息的是（）。
A．PC2B．PC3C．PC4D．PC5【解析】路由器具有隔绝广播包的能力。
【正确答案】B8．在Windows操作系统下，ftp客户端可以使用（）命令显示客户端当前目录中的文件。
A．dirB．listC．!dirD．!list【解析】！表示执行本地命令。
【正确答案】C9．某网络结构如下图所示。
在Windows操作系统中，Server1通过安装（）组件创建Web 站点。
PC1的用户在浏览器地址栏中输入后无法获取响应页面，管理人员在Windows操作系统下可以使用（）判断故障发生在网络A内还是网络A外。
如果使用ping61.102.58.77命令对服务器Server1的问题是进行测试，响应正常，则可能出现（）。
A．IISB．IEC．WWWD．DNSA．ping61.102.58.77B．tracert61.102.58.77C．netstat61.102.58.77D．arp61.102.58.77A．网关故障B．线路故障C．域名解析故障D．服务器网卡故障【解析】稍微有点网管经验的都具有这些常识。
【正确答案】A，B，C10．在下图所示的树型文件系统中，方框表示目录，圆圈表示文件，“/”表示路径中的分隔符，“/”在路径之首时表示根目录。
图中，（）。
假设当前目录是A2，若进程A以如下两种方式打开文件f2：方式①fd1=open(″/f2″,o_RDONLY);方式②fd1=open(″/A2/C3/f2″,o_RDONLY);那么，采用方式①的工作效率比方式②的工作效率高。
A．根目录中文件f1与子目录C1、C2和C3中文件f1相同B．子目录C1中文件f2与子目录C3中文件f2是相同的C．子目录C1中文件f2与子目录C3中文件f2是不同的D．子目录C1中文件f2与子目录C3中文件f2可能相同也可能不相同A．/A2/C3B．A2/C3C．C3D．f2【正确答案】D，C11．某公司网络的地址是202.100.192.0/20，要把该网络分成16个子网，则对应的子网掩码应该是（），每个子网可分配的主机地址数是（）。
A．255.255.240.0B．255.255.224.0C．255.255.254.0D．255.255.255.0A．30B．62C．254D．510【解析】要分16个子网，需要从主机位中划出log216=4位，改为网络位。
因此子网掩码中的“1”的数量将变为20+4＝24，传换成4个十进制数的点分表示法就是255.255.255.0。
划分子网掩码后主机位还有8位，因此每个子网可分配的主机地址数为28-2=254。
【正确答案】D，（）C12．以下的访问控制列表中，（）禁止所有Telnet访问子网10.10.1.0/24。
A．access-list15denytelnetany10.10.1.00.0.0.255eq23B．access-list15denyanyl0.10.1.0eqtelnetC．access-list15denytcpany10.10.1.00.0.0.255eq23D．access-list15denyudpany10.10.1.0255.255.255.0eq23【解析】Telnet是基于TCP进行传输的，所以只能选C。
A没有指明协议类型，B没有指明端口号，D错误地屏蔽了UDP23端口。
【正确答案】C13．在Windows命令窗口输入（）命令来查看DNS服务器的IP。
A．DNSserverB．NslookupC．DNSconfigD．DNSip【正确答案】B14．A TM适配层的功能是（）。
A．分割和合并用户数据B．信元头的组装和拆分C．比特定时D．信元校验【解析】AAL（）位于ATM层之上，这一层是和业务相关的，即针对不同的业务采用不同的适配方法。
由于上层业务种类繁多，AAL层处理比较复杂，所以分为SAR拆分和重组子层和CS汇集子层。
其中，SAR子层对数据进行分段和重装配。
CS子层负责为来自用户平台（）的信息单元作分割准备。
进行这种准备的目的是让CS层能够将这些包再拼接成原始状态；信元头的组装、拆分和校验是在ATM层中实现的；比特定时是物理层中实现的。
因此只有A是正确的。
【正确答案】A15．在广播网络中，OSPF协议要选出一个指定路由器（）。
DR有几个作用，以下关于DR的描述中，（）不是DR的作用。
A．减少网络通信量B．检测网络故障C．负责为整个网络生成LSAD．减少链路状态数据库的大小【解析】在OSPF中，区域（）是一个网络，由一组临近OSPF路由器的集合构成。
区域中有且只有一个指定路由器（），用来与区域中其他的路由器交换链路状态通告（），其它的路由器则只能通过指定路由器来发送自己的链路状态更新包。
这样做的好处是减少了路由器之间交换信息造成的网络拥塞。
DR是一个区域中具有最高ID的路由器。
OSPF的路由可分为三种类型：区域内部的路由，区域外部的路由和AS之间的路由。
区域内部的路由主要由路由器通过邻接关系，从DR处获得本区域的完整的网络拓扑，在此基础上用Dijkstra算法计算整个网络的拓扑图（）形成路由表，来进行区域内部的路由。
区域之间的路由要通过区域边界路由器，它保存有相连两个区域的所有拓扑图，所有在本区域内部不存在的目的地，均要交给区域边界路由器，由它转发包到区域外，通常这个外部区域为0区域，再由0区域转发到相应的目的地。
AS之间的路由要通过AS边界路由器来完成，将数据报转发到外部AS。
引入区域概念和DR后，能减少数据库的大小。
【正确答案】B16．用户A与用户B通过卫星链路通信时，传播延迟为270ms，假设数据速率是64Kb/s，帧长4000bit，若采用停等流控协议通信，则最大链路利用率为（）；若采用后退N帧ARQ 协议通信，发送窗口为8，则最大链路利用率可以达到（）。
A．0.104B．0.116C．0.188D．0.231A．0.416B．0.464C．0.752D．0.832【解析】停等协议是一种简单的流控制技术。
接收方每接收一帧都会发送一个确认帧。
发送方在收到确认帧之后再发送第二个数据帧。
在停等协议控制下，实际传输的有效数据为4000bit，所以最大链路利用率为（）/（）=0.104。
后退N帧ARQ协议具有“推倒重来”的特征，即当出错时要向回走N个帧，然后再开始重传。
发送窗口为8时，发送8个最大帧的发送时间=8*4k/64k=0.5秒。
信号一来一回的传输延迟=0.27*2=0.54秒。
显然，8个帧发送出去时，回应帧还没有传送到用户A。
在最佳情况（）下，用户A只要收到第一个回应帧，就可以发送第9帧。
因此最大链路利用率应该这么算：用户发送8帧的总时间/（）。
第一帧从开始发送到A收到回应帧的时间=帧的发送时间+往返传输延迟=4k/64K+0.27*2=0.6025秒。
所以最大链路利用率=8*4k/64k/0.6025=0.830。
这个结果与答案D的0.832比较相近，但还是不太一样。
【正确答案】AD17．在ATM网络中，AAL5用于LAN仿真，以下有关AAL5的描述中不正确的是（）。
