网络工程师基础考试试题含答案akf.docx
- 文档编号:12762269
- 上传时间:2023-06-07
- 格式:DOCX
- 页数:28
- 大小:109.25KB
网络工程师基础考试试题含答案akf.docx
《网络工程师基础考试试题含答案akf.docx》由会员分享,可在线阅读,更多相关《网络工程师基础考试试题含答案akf.docx(28页珍藏版)》请在冰点文库上搜索。
网络工程师基础考试试题含答案akf
网络工程师考试试题(含答案)
一、单项选择题
1.SNMP协议实体发送请求和应答报文的默认端口号是(),SNMP代理发送陷入报文()的默认端口号是()。
A.160B.161C.162D.163
A.160B.161C.162D.163
【解析】
在SNMP的管理操作中,Set和Get操作属于轮询方式,由管理者发出,使用端口为UDP161;Trap操作属于基于中断的方式,由被管代理发出,使用端口为UDP162。
【正确答案】B()C
2.以下关于Samba的描述中,不正确的是()。
A.Samba采用SMB协议
B.Samba支持WINS名字解析
C.Samba向Linux客户端提供文件和打印共享服务
D.Samba不支持Windows的域用户管理
【解析】
samba只能支持部分的Windows的域用户管理功能,早期的samba则基本不支持,所以这道题目只适合选D。
【正确答案】D
3.下面的地址中,属于私网地址的是()。
A.192.118.10.1B.127.1.0.1
C.172.14.2.240D.172.17.20.196
【解析】
【正确答案】D
4.SNMP采用UDP提供数据报服务,这是由于()。
A.UDP比TCP更加可靠
B.UDP数据报文可以比TCP数据报文大
C.UDP是面向连接的传输方式
D.采用UDP实现网络管理不会太多增加网络负载
【解析】
A、B、C都是明显错误。
【正确答案】D
5.分配给某校园网的地址块是202.105.192.0/18,该校园网包含()个C类网络。
A.6B.14C.30D.62
【解析】
C类地址的缺省掩码应该有24个“1”,24-18=6,因此正确答案应该是26=64。
但选项中没有64,只有62和它比较接近。
这是因为出题者还是遵循早已被废弃的“子网段中全0和全1都不可用”的旧规定。
【正确答案】D
6.在windows操作系统中,采用()命令来测试到达目标所经过的路由器数目及IP地址。
A.PingB.TracertC.ArpD.nslookup
【正确答案】B
7.某IP网络连接如下图所示,主机PC1发出的一个全局广播消息,无法收到该广播消息的是()。
A.PC2B.PC3C.PC4D.PC5
【解析】
路由器具有隔绝广播包的能力。
【正确答案】B
8.以下关于CPU的叙述中,错误的是①。
A.CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制
B.程序控制器PC除了存放指令地址,也可以临时存储算术/逻辑运算结果
C.CPU中的控制器决定计算机运行过程的自动化
D.指令译码器是CPU控制器中的部件
【解析】
PC不可以存储算术/逻辑运算结果。
【正确答案】①B
9.一个B类网络的子网掩码为255.255.192.0,则这个网络被划分成了()个子网。
A.2B.4C.6D.8
【解析】
这里分出了两个子网位,可以分为22=4个子网,应该选B。
需要特别说明的是,早期的一些网络软件不支持子网段全“0”的子网和子网段全“1”的子网,这造成了巨大的地址资源浪费。
例如,当子网段长度为1位的时候,地址资源浪费率为100%;当子网段长度为2位的时候,地址资源浪费率为50%。
这种规则已经被废止,现在的网络软件都已支持子网段全“0”或全“1”的子网。
如果按照这种早期的已经被废止的规定,则该网络可用的子网只有2个,答案就应该选A。
因此,为了公平起见,应该判定A、B两个答案均正确。
【正确答案】B()
10.设置计算机的无线网卡,使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护,指定密钥为2350AD9FE0,则下图中应设置()。
A.SSID为LabAP,网络验证为开放式,数据加密为WEP
B.SSID为2350AD9FE0,网络验证为开放式,数据加密为WEP
C.SSID为LabAP,网络验证为WEP,数据加密为开放式
D.SSID为2350AD9FE0,网络验证为WEP,数据加密为开放式
【正确答案】A
11.在下面关于VLAN的描述中,不正确的是()。
A.VLAN把交换机划分成多个逻辑上独立的交换机
B.主干链路()可以提供多个VLAN之间通信的公共通道
C.由于包含了多个交换机,所以VLAN扩大了冲突域
D.一个VLAN可以跨越多个交换机
【解析】
此题主要考查了VLAN的基本知识。
VLAN就是把物理上直接相连的网络划分为逻辑上独立的多个子网,每个VLAN中包含有多个交换机,所以VLAN可以把交换机划分为多个逻辑上独立的交换机。
VLAN中继()也称为VLAN主干,是指交换机与交换机或者交换机与路由器之间连接时,可以在相互的端口上配置中继模式,使得属于不同VLAN的数据帧都可以通过这条中继线路进行传输,所以主干链路可以提供多个VLAN之间的通信的公共通道。
每一个VLAN对应一个广播域,处于不同VLAN上的主机不能进行通信,不同VLAN之间的通信要通过路由器进行。
所以VLAN并没有扩大冲突域。
【正确答案】C
12.以下协议中支持可变长子网掩码()和路由汇聚功能()的是()。
A.IGRPB.OSPFC.VTPD.RIPv1
【解析】
RIPv2和OSPF才支持VLSM。
VTP是VLAN干道协议,不关VLSM的事。
【正确答案】B
13.知识产权一般都具有法定的保护期限,一旦保护期限届满,权利将自行终止,成为社会公众可以自由使用的知识。
()权受法律保护的期限是不确定的,一旦为公众所知悉,即成为公众可以自由使用的知识。
A.发明专利B.商标C.作品发表D.商业秘密
【解析】
我国专利法规定发明专利权的保护期限为20年,实用新型专利权和外观设计专利权的保护期限为10年,均自申请日起计算。
而商业秘密受法律保护的期限是不确定的,该秘密一旦为公众所知悉,即成为公众可以自由使用的知识。
这是由于商业信息必须具备四大条件才能构成商业秘密,即新颖性、未公开性、实用性和保密性。
其中,未公开性也称秘密性,指不为公众所知悉,一旦被公众所知悉,商业秘密就成为了“公开的秘密”,其商业价值就会部分或者全部丧失。
【正确答案】D
14.下面有关NTFS文件系统优点的描述中,()是不正确的。
要把FAT32分区转换为NTFS分区,并且保留原分区中的所有文件,不可行的方法是()。
A.NTFS可自动地修复磁盘错误B.NTFS可防止未授权用户访问文件
C.NTFS没有磁盘空间限制D.NTFS支持文件压缩功能
A.利用磁盘分区管理软件同时实现FAT32到NTFS的无损转换和文件拷贝
B.先把FAT32分区格式化为NTFS分区,再把盘上的文件转换为NTFS文件
C.先把分区中的文件拷贝出来,然后把分区格式化为NTFS,再把文件拷回去
D.利用分区转换工具“Convert.exe”将FAT32转换为NTFS并实现文件拷贝
【正确答案】CB
15.以太网交换机根据()转发数据包。
访问交换机的方式有多种,配置一台新的交换机时可以()进行访问。
在键入交换机命令时可使用缩写形式,在Switch#模式下,如果键入con,则表示()。
A.IP地址B.MAC地址C.LLC地址D.PORT地址
A.通过微机的串口连接交换机的控制台端口
B.通过Telnet程序远程访问交换机
C.通过浏览器访问指定IP地址的交换机
D.通过运行SNMP协议的网管软件访问交换机
A.connectB.controlC.configureD.confirm
Con是configure的缩写。
【正确答案】BAC
16.在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全的身份认证方案是()。
A.用户发送口令,由通信对方指定共享密钥
B.用户发送口令,由智能卡产生解密密钥
C.用户从KDC获取会话密钥
D.用户从CA获取数字证书
【解析】
口令明码发送,当然做不安全。
【正确答案】A
17.网络连接和IP地址分配如下图所示,并且配置了RIPv2路由协议。
如果路由器R1上运行命令:
R1#showiproute,下面4条显示信息中正确的是()。
A.R192.168.1.0[120/1]via192.168.66.100:
00:
15Ethernet0
B.R192.168.5.0[120/1]via192.168.66.200:
00:
18Serial0
C.R192.168.5.0[120/1]via192.168.66.100:
00:
24Serial0
D.R192.168.65.0[120/1]via192.168.67.100:
00:
15Ethernet0
【解析】
A的转发地址错了,C的的转发地址错了,D的转发方向不符合RIPv2的规定。
【正确答案】B
18.下图中v0至v2的最短路径长度为()。
A.90B.60C.70D.100
【解析】
V0→v3→v4→v2。
【正确答案】B
19.路由器命令Router﹥shint的作用是()。
A.检查端口配置参数和统计数据B.进入特权模式
C.检查是否建立连接D.检查配置的协议
【解析】
Sh是show的缩写,int是interface的缩写。
【正确答案】A
20.在Linux操作系统中,可以通过iptables命令来配置内核中集成的防火墙。
若在配置脚本中添加iptables命令:
$IPT-tnat–APREROUTING–ptop–s0/0–d61.129.3.88—dport80–jDNAT–to-dest192.168.0.18,其作用是()。
A.将对192.168.0.18的80端口的访问转发到内网61.129.3.88主机上
B.将对61.129.3.88的80端口的访问转发到内网192.168.0.18主机上
C.将192.168.0.18的80端口映射到内网61.129.3.88的80端口上
D.禁止对61.129.3.88的80端口的访问
【解析】
iptables是的IPchains的一个升级,IPT命令定义了一个数据包的转发规则,可用于NAT()。
即使不熟悉该命令的语法,也可以对命令的语义进行判断:
从“nat”可以猜测该命令用于NAT内外网的转换;
从“-to-dest”可以猜测“192.168.0.18”是目标地址,然后“61.129.3.88”自然是源地址。
从“dport80”可以猜测80为端口号。
由此,可以判断命令的意思是:
将对61.129.3.88的80端口的访问转换成对到内网192.168.0.18的访问。
【正确答案】B
21.如果路由器配置了BGP协议,要把网络地址133.1.2.0/24发布给邻居,那么发布这个公告的命令是()。
A.R1(config-route)#network133.1.2.0
B.R1(config-route)#network133.1.2.00.0.0.255
C.R1(config-route)#network-advertise133.1.2.0
D.R1(config-route)#network133.1.2.0mask255.255.255.0
【解析】
BGP发布邻居公告,需要连同掩码一起发送,而且不会使用通配符掩码()。
【正确答案】D
22.把路由器配置脚本从RAM写入NVRAM的命令是()。
A.saveramnvramB.saveram
C.copyrunning-configstartup-configD.copyall
【正确答案】C
23.()不属于将入侵检测系统部署在DMZ中的优点。
A.可以查到受保护区域主机被攻击的状态
B.可以检测防火墙系统的策略配置是否合理
C.可以检测DMZ被黑客攻击的重点
D.可以审计来自Internet上对受到保护网络的攻击类型
【解析】
将入侵检测器放置在防火墙外的DMZ中(),检测器可以检测到DMZ中的主机被黑客攻击的情况,并由此分析防火墙的配置是否得当,以及黑客攻击的重点。
但是,由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击,因此IDS不能对来自Internet的攻击进行全面审计。
【正确答案】D
24.关于虚拟专用网,下面正确的语句是()。
()A.安全套接层协议()是在应用层和传输层之间增加的安全机制可以用SSL在任何网络上建立虚拟专用网
B.安全套接层协议()的缺点是进行服务器端对客服端的单向身份认证
C.安全IP协议()通过认证头()提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务
D.当IPSec处于传输模式时,报文不仅在主机到网关之间的通路上进行加密,而且在发送方和接收方之间的所有通路上都要加密
【解析】
A:
任何网络?
不见得吧?
TCP/IP以外的网络就不行。
B:
SSL提供服务器认证和可选的客户机认证。
C:
AH只提供认证和完整性检查,不提供加密服务。
【正确答案】D
25.在传输话音情况下,用户环路的设计原则为最大环路阻抗原则,一般环路阻抗不得大于()
A300欧姆
B800欧姆
C1300欧姆
D1600欧姆
【答案】C
26.调制解调器用于完成计算机数字信号与()之间的转换。
A电话线上的数字信号
B同轴电缆上的音频信号
C同轴电缆上的数字信号
D电话线上的音频信号
【答案】D
27.关于PC防火墙的功能,以下()描述是错误的。
A防火墙可以检查进出内部网的通信量。
B防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C防火墙可以使用过滤技术在网络层对数据包进行选择
D防火墙可以阻止来自内部的威胁和攻击
【答案】D
28.路由器命令“Router(config-subif)#encapsulationdot1q1”的作用是()。
A.设置封装类型和子接口连接的VLAN号
B.进入VLAN配置模式
C.配置VTP口号
D.指定路由器的工作模式
【正确答案】A
29.HTTPS的安全机制工作在()。
而S-HTTP的安全机制工作在()。
A.网络层B.传输层C.应用层D.物理层
A.网络层B.传输层C.应用层D.物理层
【正确答案】B,()C
30.互联网规定的B类私网地址为()。
A.172.16.0.0/16B.172.16.0.0/12
C.172.15.0.0/16D.172.15.0.0/12
【解析】
RFC1918规定的B类私网地址范围是172.16.0.0~172.31.255.255。
【正确答案】B
31.以下关于类继承的说法中,错误的是()。
A.通过类继承,在程序中可以复用基类的代码
B.在继承类中可以增加新代码
C.在继承类中不能定义与被继承类()中的方法同名的方法
D.在继承类中可以覆盖被继承类()中的方法【正确答案】C
32.用户端光纤收发器网管方式有()种
A1
B2
C3
D4
【答案】C
33.已知一台计算机A的IP地址为:
132.121.100.1,子网掩码为“255.255.0.0”,则这台计算机属于()。
A、A类网
B、B类网
C、C类网
D、D类网
【答案】B
34.使用存储转发机制的光纤收发器,有以下哪个功能
A校验误码
B限制广播
C防止冲突
D防止攻击
【答案】A
35.使用白盒测试方法时,确定测试用例应根据和指定的覆盖标准。
A.程序的内部逻辑B.程序结构的复杂性
C.使用说明书D.程序的功能
【解析】
白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。
白盒法是穷举路径测试。
在使用这一方案时,测试者必须检查程序的内部结构,从检查程序的逻辑着手,得出测试数据。
【正确答案】A
36.给定一个C类网络192.168.1.0/24,要在其中划分出3个60台主机的网段和2个30台主机的网段,则采用的子网掩码应该分别为()。
A.255.255.255.128和255.255.255.224
B.255.255.255.128和255.255.255.240
C.255.255.255.192和255.255.255.224
D.255.255.255.192和255.255.255.240
【正确答案】C
37.网络200.105.140.0/20中可分配的主机地址数是()。
A.1022B.2046
C.4094D.8192
【解析】
/20表示网络中的可分配主机地址数是232-20-2==4096-2=4094个
【正确答案】C
38.动力电缆标签应选用(B)制作。
A、普通材料
B、阻燃材料
39.DMT是将可用带宽化为256个小的子信道,每个子信道的传输带宽为(A)kBps。
根据子信道发送数据的能力将输入数据分配给各个子信道。
将不能发送数据的子信道关闭。
A、32
B、64
C、128
D、256
40.多模光纤收发器一般的传输距离在(C)公里之间
A、23
B、24
C、25
D、26
41.用户端光纤收发器网管方式有(C)种
A、1
B、2
C、3
D、4
42.MT800前面板上的LANLINK等橙色常亮表示数据传输速率为()
A、10M;
B、100M;
C、10M/100M;
【答案】B
43.当用户业务不能使用,我方运维人员正在查找原因时,面对客户对故障原因的询问应使用()A、“我们正在看,回头再说吧”
B、“我们正在排查,原因查明后将及时向您反馈"
【答案】B
44.例行测试中,测试的设备包括放于客户端提供中国电信业务的设备和()
A、资产权属于客户的设备
B、资产权属于中国电信的设备
【答案】B
45.例行测试报告和巡检报告应在测试和巡检完成后()个工作日内反馈至前端市场部门A、3
B、5
C.6
D.7
【答案】A
46.AlCAtel6307系列产品与huB相连使用(B)。
A、交叉以太网线
B、直连以太网线
C、USB电缆
D、RS232串行线
47.传统以太网的最大包长是(D)字节。
A、1492;
B、1500;
C、1508;
D、1518;
48.HG520支持的无线局域网标准为(D)。
A、802.11x
B、802.11A
C、802.11B
D、802.11g
49.分离器和滤波器是用来(A)的设备。
A、把ADSL信号和电话信号分开
B、放大ADSL信号
C、放大ADSL信号和电话信号
D、放大电话信号
50.按照IEEE802.1Q标准,VLAN标示字段在以太网帧的(C)位置
A、源MAC地址和目标MAC地址前
B、源MAC地址和目标MAC地址中间
C、源MAC地址和目标MAC地址后
D、不确定
51.在思科路由器上,应该使用什么命令来观察网络的路由表?
B
A.ShowippAth
B.showiproute
C.ShowinterfACe
D.Showrunning-Config
E.Showiprip
52.哪一个版本的IGMP能够支持sourCe-speCifiCmultiCAst?
A.IGMP
B.IGMPv2
C.IGMPv3
D.IGMPv4
答案"A"
53.在网络中发现路由环时,判断是哪种路由协议可形成路由环。
A
A.RIP
B.BGP
C.OSPF
D.IS-IS
54.哪个条目精确描述了Dense-moDe网络的操作?
A.JoinAnDgrAft
B.GrAftAnDjoin
C.FlooDAnDprune
D.PruneAnDflooD
答案"C"
55.如何发现is-is邻居?
A
A.showisisneigBor
B.showospfneighBor
C.showBgpneighBor
D.showCDpneighBor
56.对于所有的工作速率为()的以太网电口,端口的工作方式只能是全双工,无法改变(C)
A10M
B100M
C1000M
D10G
57.某客户购买了中国电信标准的路由型MPLSVPN产品的钻石,金和铜三个业务等级,控制信令流量(使用IPPreCeDenCe6标识)进入PE设备后,应映射EXP为:
A.6
B.3
C.1
D.0
答案B
58.对于不符合流量特性的报文则是进行缓冲,减少了报文的丢弃的技术是()
A、CommitteDACCessRAte,CAR;
B、GeneriCTrAffiCShAping,GTS;
C、RED;
D、以上都是
答案"D"
二、多项选择题
59.以下哪些标准是ZXDSL831不支持,而ZXDSL831II支持的()?
AG.992.1
BG.992.2
CG.992.3
DG.992.5
【答案】CD
60.下列哪些是中国电信运维客户端工程师应具备的技术能力()
A、掌握公共电话网、基础数据网、计算机网络、IP网、传输网络等相关基础知识
B、掌握业务开通、调测流程,熟悉客户终端设备的安装和使用方法,掌握业务开通、调测中所用仪表的使用方法
C、具有一定的故障判断、定位和处理能力
D、掌握一定的社会学和公共关系学方面的知识,并能有效地将这些知识应用于实际工作中。
【答案】ABCD
61.开通调测中对传输线路的测试主要是指(ABCD)的测试。
A、对电路误码率
B、光纤光功率
C、线缆环阻
D、条件许可下高端协议
62.上网时突然打不开网页,可能的因素有();
A.网线、网卡连接是否有松动
B.RTU或PC网卡失效
C.此网页所在的网站有问题
D.MoDem已经去激活
【答案】ABCD
63.如果维护PC端所有配置均正确,哪些原因可能导致不能通过192.168.1.1登陆HG520的配置页面?
(AD)
A、用户改变了HG520默认的维护地址
B、ADSL链路没有激活
C、没有配置正确的PVC
D、所连接的以太网口不在默认组(DefAultGroup)里
64.MA5600支持下列哪些路由__________(ABD)
A:
RIP
B:
OSPF
C:
ISIS
D:
静态路由
65.可能导致拨号不成功的因素有(ABCD)
A、用户名正在使用,而且在BAS上做了一次拨号限制;
B、作路由时手工设置的PVC值不对;
C、在正常上网时非正常退出然后重新拨号;
D、使用的PVC值不在RTU的PVC的自动搜索列表中;
66.IP提供的基本功能是(ABC)
A、基本数据单元的传送
B、IP软件执行路由功能
C、确定主机和路由器如何处理分组
D、实现内部和处部形式间的数据转换
67.低速G.Lite的技术特点为:
(ABC)
A、成本较低
B、不需要分离器
C、传输距离增大
D、1Bit星座调试
68.ADSL业务的传输速率与传输距离的关系是(AD)
A:
传输距离越远,传输速率越低
B:
传输距离越远,传输速率越高
C:
传输距离越近,传输速率越低
D:
传输距离越近,传输速率越高
69.网络常见的拓扑形式有(ABCDE)。
A、总线
B、星型
C、树型
D、环型
E、网型
70.网络通信协议的层次结构具有(ABC)等特征。
A、结构中的每一层都规定有明确的任务及接口标准。
B、用户的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络工程师 基础 考试 试题 答案 akf
![提示](https://static.bingdoc.com/images/bang_tan.gif)