2015吉林省网络工程师职业最新考试试题库

网络工程师测试题大全及答案网络工程师测试题及答案1、作为接收方的主机未全部收到的它应确认的数据段。

为改善当前的通信会话的的可靠性，该主机可如何做？A.发送不同的源端口号B.重启虚电路C.减少序号D.缩小窗口2、主机将数据传输到MAC地址ff:ff:ff:ff:ff:ff时，这种通信属于哪种类型？A.单播B.组播C.任意波D.广播3、下面哪两种第一层设备可用于增大单个LAN网段覆盖的区域？（多选）A.交换机B.网卡C.转发器D.RJ45接收器4、对数据流分段发生在OSI 模型的那一层？A.物理层B.数据链路层C.网络层D.传输层（多选）5、下面哪4项描述了路由器的主要功能？A.分组交换B.冲突防范C.分组过滤D.增大广播域E.互联网络通信F.广播转发G.路径选择1-5题答案：D/D/CD/D/ACEG6、路由器运行在第___层；LAN交换机运行在第_____层；以太网集线器运行在第_____层；字处理器运行在第____层。

A.3、3、1、7B.3、2、1、无C.3、2、1、7D.2、3、1、7E.3、3、2、无7、封装数据时，下面哪种顺序是正确的？A.数据、帧、分组、数据段、比特B.数据段、数据、分组、帧、比特C.数据、数据段、分组、帧、比特D.数据、数据段、帧、分组、比特（多选）8、数据通信行业为何使用分层的OSI参考模型？A.它将网络通信过程划分成更小、更简单的组件、从而有助于组件开发、设计和故障排除B.它让不同厂商的设备能欧使用想用的电子元件，从而节省了研发资金C.它支持制定多个相互竞争的标准、从而为设备制造商提供了商业机会D.它定义了每个模型层的功能，从而鼓励含行业标准化E.它提供了一个框架，对一层的功能进行修改后，根据该框架可知道必须对其它层做修改（多选）9、使用网桥对网络进行分段可实现哪两个目的？A.增加广播域B.增加冲突域C.向用户提供更高的带宽D.让用户能够发送更多的广播（多选）10、下面哪项不是导致LAN拥塞的原因？A.广播域内的主机太多B.为建立连接的网络中添加交换机C.广播风暴D.带宽太低6-10题答案：B/C/AD/AD/B11、如果一台交换机链接了3台计算机，且没有配置VLAN，请问该交换机创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和个冲突域12、确认、排序和流量控制是哪个OSI模型层的功能A.第2层B.第3层C.第4层D.第7层（多选）13、下面哪些是流量控制方式？A.缓冲B.直通转发技术（cut-throuth）C.窗口技术D.拥塞避免E.VLAN14、如果一台集线器于3台计算机相连，该集线器创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和1个冲突域15、流量控制有何目的？A.确保没有收到确认是将重传数据B.在目标设备处按正确的顺序传输数据段C.提供了一种机制，让接收方能够控制发送方发送的数据量D.控制每个数据段的长度11-15题答案：C/C/ACD/D/C（多选）16、下面哪三种有关全双工以太网运行方式的说法是正确的？A.在全双工模式下不会发生冲突B.每个双工节点都必须要有一个专用的交换机端口C.以太网集线器端口被预先配置为全双工模式D.在全双工环境中，在传输数据前，主机的网卡必须检查网络介质是否可用E.主机的网卡和交换机端口必须能够以全双工模式运行17、下面哪一项不是诸如OSI模型等参考模型的优点？A.对一层的修改将影响其它层B.通信被划分为更小、更简单的组件，从而有助于组件开发、设计和故障排除C.通过网络组件标准化支持多厂商联合开发D.让各类型的网络硬件和软件能够相同通信18、下面哪种设备不运行在OSI模型的所有层？A.网络管理工作站（NMS）B.路由器C.Web和应用程序服务器D.网络主机19、远程检索HTTP文档时，必须首先访问OSI模型的那一层？A.表示层B.传输层C.应用层D.网络层20、OSI模型的哪一层提供了3中不同的通信模式：单工，半双工，全双工？A.表示层B.传输层C.应用层D.会话层16-20题答案：ABE/A/B/C/D补充4道论述题：01 找出可能导致 LAN 拥塞的原因广播域中的主机太多、广播风暴、组播以及带宽太低都是导致LAN拥塞的原因02 描述冲突域和广播域的差别冲突域是一个以太网术语，指的是这样的一组联网的设备，即网络断中的一台设备发送分组时，该网段中的其他设备都必须侦听它，在广播域中，网段中的的所有设备都侦听该网段发送的广播03 了解路由器的功能和优点路由器执行分组交换，过滤和路径选择，帮助完成互联网路的通信，路由器的优点之一是，可减少广播流量。

1、信息安全风险缺口是指（A）。

A、IT的发展与安全投入，安全意识和安全手段的不平衡B、信息化中，信息不足产生的漏洞C、计算机网络运行，维护的漏洞D、计算中心的火灾隐患2、下面哪一种风险对电子商务系统来说是特殊的？（D）A、服务中断B、应用程序系统欺骗C、未授权的信息泄露D、确认信息发送错误3、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。

A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序4、安全责任分配的基本原则是：（C）。

A、“三分靠技术，七分靠管理”B、“七分靠技术，三分靠管理”C、“谁主管，谁负责”D、防火墙技术5、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）A、项目管理的基本要素是质量，进度和成本B、项目管理的基本要素是范围，人力和沟通C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理6、信息安全风险应该是以下哪些因素的函数？（A）A、信息资产的价值、面临的威胁以及自身存在的脆弱性等B、病毒、黑客、漏洞等C、保密信息如国家密码、商业秘密等D、网络、系统、应用的复杂的程度7、管理审计指（C）A、保证数据接收方收到的信息与发送方发送的信息完全一致B、防止因数据被截获而造成的泄密C、对用户和程序使用资源的情况进行记录和审查D、保证信息使用者都可8、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）A、项目管理的基本要素是质量，进度和成本B、项目管理的基本要素是范围，人力和沟通C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理9、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确10、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。

2015年上半年5月下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑图如图1-1所示。

工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。

【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。

（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【参考答案】（1）、C（2）、A（3）、D【答案解析】本题考查网络规划以及组网的相关基础知识。

包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。

入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。

例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。

【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。

若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。

（5）备选答案：A．链路状态B．距离矢量C．路径矢量（6）备选答案：A．EGPB．RIPC．BGP【参考答案】（5）A（6）B【答案解析】路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。

而路由就是指导IP数据包发送的路径信息。

路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。

2015年下半年11月上午网络工程师考试试题-答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）⚫第1题.CPU是在（1）结束时响应DMA请求的。

A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期【参考答案】D【答案解析】DMA控制器在需要的时候代替CPU作为总线主设备，在不受CPU干预的情况下，控制I/O设备与系统主存之间的直接数据传输。

DMA操作占用的资源是系统总线，而CPU 并非在整个指令执行期间即指令周期内都会使用总线，故DMA请求的检测点设置在每个机器周期也即总线周期结束时执行，这样使得总线利用率最高。

⚫第2题.虚拟存储体系是由（2）两级存储器构成。

A.主存-辅存B.寄存器-CacheC.寄存器-主存D.Cache-主存【参考答案】A【答案解析】计算机中不同容量、不同速度、不同访问形式、不同用途的各种存储器形成的是一种层次结构的存储系统。

所有的存储器设备按照一定的层次逻辑关系通过软硬件连接起来，并进行有效的管理，就形成了存储体系。

不同层次上的存储器发挥着不同的作用。

一般计算机系统中主要有两种存储体系：Cache存储体系由Cache和主存储器构成，主要目的是提高存储器速度，对系统程序员以上均透明；虚拟存储体系由主存储器和在线磁盘存储器等辅存构成，主要目的是扩大存储器容量，对应用程序员透明。

⚫第3题.在机器指令的地址字段中，直接指出操作数本身的寻址方式称为（3）。

A.隐含寻址B.寄存器寻址C.立即寻址D.直接寻址【参考答案】C【答案解析】随着主存增加，指令本身很难保证直接反映操作数的值或其地址，必须通过某种映射方式实现对所需操作数的获取。

指令系统中将这种映射方式称为寻址方式，即指令按什么方式寻找（或访问）到所需的操作数或信息（例如转移地址信息等)。

可以被指令访问到的数据和信息包括通用寄存器、主存、堆桟及外设端口寄存器等。

指令中地址码字段直接给出操作数本身，而不是其访存地址，不需要访问任何地址的寻址方式被称为立即寻址。

2015上半年网络工程师考试上午真题加答案（三） 2016下半年网络工程师考试的报名即将开始。

希赛软考学院为大家整理了2015上半年网络工程师考试真题，希望对大家有所帮助。

41、提供电子邮件安全服务的协议是（）。

A．PGPB．SETC．SHTTPD．Kerberos答案：A42、IDS设备的主要作用是（）。

A．用户认证B．报文认证C．入侵检测D．数据加密答案：C43、宏病毒可以感染后缀为（）的文件。

A．exeB．txtC．pdfD．Xls答案：D44、Kerberos是一种（）。

A．加密算法B．签名算法C．认证服务D．病毒答案：C45、以下关于三重DES加密的叙述中，正确的是（）。

A．三重DES加密使用一个密钥进行三次加密B．三重DES加密使用两个密钥进行三次加密C．三重DES加密使用三个密钥进行三次加密D．三重DES加密的密钥长度是DES密钥长度的3倍。

答案：B46、SNMP协议属于（）层协议。

A．物理B．网络C．传输D．应用答案：D47、SNMPv3新增了（）功能。

A．管理站之间通信B．代理C．认证和加密D．数据块检索答案：C48、网络管理系统中故障管理的目标是（）。

A．自动排除故障B．优化网络性能C．提升网络安全D．自动监测故障答案：D49、一台主机的浏览器无法访问域名为www．sohu．com的网站，并且在这台计算机执行tracert命令时有如下信息：根据以上信息，造成这种现场的原因可能是（）。

A．该计算机IP地址设置有误B．相关路由器上进行了访问控制C．本地网关不可达D．本地DNS服务器工作不正常答案：B50、使用netstat-o命令可显示网络（）。

A．IP、ICMP、TCP、UDP协议的统计信息B．以太网统计信息C．以数字格式显示所有连接、地址及端口D．每个连接的进程ID答案：D51、IEEE 802.1x是一种基于（）认证协议。

A．用户IDB．报文C．MAC地址D．SSID答案：A52、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。

网络工程师考试试题（附答案）二、多项选择题1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有(AD )A. 该网卡可以用来接双绞线B. 该网卡可以用来接光缆C. 该网卡最大传输速度为100MbpsD. 该网卡最大传输速度为200MbpsE. 该网卡最大传输速度为1000Mbps2.在一般情况下, 下列关于局域网与广域网说法正确的有(CD )A. 局域网比广域网地理覆盖范围大B. 广域网比局域网速度要快得多C. 广域网比局域网计算机数目多D. 局域网比广域网误码率要低E. 局域网不能运行TCP/IP协议3.解决IP地址资源紧缺问题的办法有( CDE)A. 使用网页服务器B. 使用代理服务器C. 多台计算同时共用一个IP地址上网D. 使用地址转换E. 升级到IPv64.在未进行子网划分的情况下,下列各项中属于网络地址的有(ABCDE )A. 10.0.0.0B. 100.10.0.0C. 150.10.10.0D. 200.200.0.0E. 200.200.200.05.网络按通信方式分类，可分为（AB）。

A. 点对点传输网络B. 广播式传输网络C. 数据传输网络D. 对等式网络6.计算机网络完成的基本功能是（AB）。

A. 数据处理B. 数据传输C. 报文发送D. 报文存储7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（BC），以及网络服务的保密性。

A. 保密性B. 可选择性C. 可用性D. 审查性8.下列关于ATM异步传输模式的描述正确的是（ABD）。

A. 固定信元长度为53字节B. 提供QoS的参数C. 一次群接入支持48条用用户信道和一条信令信道D. ATM物理传输媒体可以是光纤9.FDDI光纤分布式数据接口的特点是（BD）。

A. 利用单模光纤进行传输B. 使用有容错能力的双环拓扑C. 支持500个物理连接D. 光信号码元传输速率为125Mbaud10.下列说法正确的是：（ABC）A、分布式处理是把任务分散到网络中不同的计算机上并行处理，而不是集中在一台大型计算机上，使其具有解决复杂问题的能力。

2015年下半年软考网络工程师下午试题答案第一篇：2015年下半年软考网络工程师下午试题答案2015下半年网络工程师考试下午真题试题一：（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某工业园区视频监控网络拓扑如图1-1所示。

【问题1】（4分）图1-1中使用了SAN存储系统，SAN是一种连接存储管理子系统和(1)的专用网络。

SAN分为FCSAN和IPSAN。

其中FCSAN采用(2)互联；IPSAN采用(3)互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的（4）传输。

（1）~（4）备选答案：A.iSCSIB.TCP/IPC.以太网技术D.SATAE.文件服务器F.光纤通道技术G.视频管理子系统H.存储设备答案:(1)H(存储设备)(2)F(光纤通道技术)(3)C(以太网技术)(4)B(TCP/IP)【问题2】（4分）该网络拓扑结构是基于EPON技术组网，与传统的基于光纤收发器的组网有所不用。

请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几个方面对两种网络进行比较。

答:EPON技术组网与作统网络比较：①EP0N组网结构相对简草，而传统网络相对复杂.②EP0N的光imx用光分技术，所以爾要的设备比传嫌网络设备占用的空间更小?③EP0N的光链路采用光分技术，因此它需要的设备少，成本比传统网络大大减少? ④EP0N的网络终鳙设备采用0LT技术，通过SWP统一管理，所以它的维护难度相对容易, 【问题3】（6分）1.该系统采用VLAN来隔离各工厂和监控点。

在（5）端进行VLAN配置。

在(6)端采用trunk进行网络汇聚，使用ManageVLAN 统一管理OLT设备。

2.OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配。

IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段。

答案:(5)OLT(6)核心交换机(7)静态分配解析:OLT（Optical Line Terminal，光线路终端）ODN（Optical Distribution Network , 光分配网络）又叫分光器ONU（Optical Network Unit , 光网络单元）OLT，是光接入网的核心部件，相当于传统通信网中的交换机或路由器，同时也是一个多业务提供平台。

1、Windows 2003操作系统有多少个版本_______。

（C）A．2 B．3 C．4 D．52、Windows 2003操作系统有多少个版本_______。

（C）A．2 B．3 C．4 D．53、下列那种配置的计算机可以安装Windows 2000 Server：_______。

（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间B．PentiumII 300MHz／256M内存／10G硬盘自由空间C．Pentium 100MHz／128M内存／10G硬盘自由空间D．PentiumII 300MHz／256M内存／500M硬盘自由空间4、CSMA/CD协议在站点发送数据时________。

( A)A．一直侦听总线活动。

B．仅发送数据，然后等待确认。

C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。

5、Windows 2003操作系统有多少个版本_______。

（C）A．2 B．3 C．4 D．56、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。

(A) A．enable password cisco level 15 B．enable password csicoC．enable secret csicoD．enable password level7、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d8、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）A．所有用户都可以执行写操作B．只有所有者可以执行写操作C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作9、目前网络传输介质中传输安全性最高的是______。

（A）A．光纤 B．同轴电缆C．电话线 D．双绞线10、哪条命令可以查看到系统中被挂起的进程________？（C）A．bg B．renice C．jobs D．who11、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。

2015上半年网络工程师考试上午真题加答案（二） 2016下半年网络工程师考试的报名即将开始。

希赛软考学院为大家整理了2015上半年网络工程师考试真题，希望对大家有所帮助。

21、链路状态路由协议的主要特点是（）。

A．邻居之间交换路由表B．通过事件触发及时更新路由C．周期性更新全部路由表D．无法显示整个网络拓扑结构答案：B22、从下面一条RIP路由信息中可以得到的结论是（）。

A．下一个路由更新将在36秒之后到达B．到达目标10.10.10.7的距离是两跳C．串口SO/1的IP地址是10.10.10.8D．串口SO/1的IP地址是10.10.10.7答案：B23、运行距离矢量路由协议的路由器（）。

A．把路由表发送到整个路由域中的所有路由器B．使用最短道路算法确定最佳路由C．根据邻居发来的信息更新自己的路由表D．维护整个网络的拓扑数据库答案：C24、以下关于VLAN的叙述中，正确的是（）。

A．VLAN对分组进行过滤，增强了网络的安全性B．VLAN提供了在大型网络中保护IP地址的方法C．VLAN在可路由的网络中提供了低延迟的互联手段D．VLAN简化了在网络中增加、移除和移动主机的操作答案：A25、当局域网中更换交换机时，怎样保证新交换机成为网络中的根交换机？（）。

A．降低网桥优先级B．改变交换机的MAC地址C．降低交换机端口的根通路费用D．为交换机指定特定的IP地址答案：A26、双绞线电缆配置如下图所示，这种配置支持（）之间的连接。

A．PC到路由器B．PC到交换机C．服务器到交换机D．交换机到路由器答案：A27、参加下图的网络配置，发现工作站B无法与服务器A通信，什么故障影响了两者互通？（）。

A．服务器A的IP地址是广播地址B．服务器B的IP地址是网络地址C．工作站B与网关不属于同一子网D．服务器A与网关不属于同一子网答案：D28、某网络拓扑图如下所示，若采用RIP协议，在路由器Rounter2上需要进行RIP 声明的网络是（）。