计算机网络管理工程师.doc

全国信息技术水平考试2012年上半年度计算机网络管理工程师考试考试大纲与辅导资料全国信息技术水平考试管理中心地 址：郑州市金水区经三路99-1鑫苑金融广场金座2313A室（经三路与北环路交叉口向南50米路东）服务热线86053636全国信息技术水平考试计算机网络管理工程师考试大纲 【内容结构及基本要求】本来考试共涉及网络管理基础、网络配置管理、网络故障管理、网络性能管理、网络安全管理、网络计费管理、网络管理平台、网络管理服务网络管理试验等八部分内容。第一部分 网络管理基础一、 绪论1、 网络管理发展:网络管理概念;网络管理历程;2、 网络管理功能和目标3、 网络管理模型与协议:网络管理模型;网络管理协议;4、 网络管理体系结构:网络管理体系结构感念;集中式网络管理体系结构;分层网络管理体系机构;分布式网络管理体系结构;5、 网络管理典型实现模式分析:基于SNMP的网络管理;基于CMIP的网络管理;基于COPBA的网络管理;基于Web的网络管理;TMN的网络管理;6、 网络管理软件系统:网络管理软件的组成;网络管理软件系统的分类二、简单网络管理协议SNMP1、SNMP的概述：SNMP的发展历程；SNMP的特点；SNMP存在的问题；2、SNMP管理模型3、SNMP管理信息结构：对象类型的命名；对象类型的语法；4、SNMP管理信息库：系统组；接口组；地址翻译组；网际协议组；Internet控制消息协议组；传输控制协议组；用户数据报协议组；外部网关协议组；简单网络管理协议组；5、远程监视RMON：RMON简介；RMON对象组；6、SNMP v1分析：SNMP v1操作模式；SNMP v1报文格式；7、SNMP安全分析与安全机制：SNMP安全威胁；SNMP安全要求；SNMP共同体认证/共同体访问控制；USM机制；VACM机制三、网络系统规划与工程管理1、网络系统建设的准备工作：项目立项；可行性分析；立项工程的委托；2、网络系统设计与规划：网络系统设计与规划的原则；网络基础平台的设计；网络服务平台的设计；网络安全与管理平台设计；3、网络系统设计工程施工管理:工程实施阶段管理概述;设备采购的管理;综合布线工程的施工;网络系统安装调试;4、网络系统工程的验收:网络系统工程验收的前提条件;验收的流程;验收资料的准备;工程验收组的组成与分工;网络基础平台的验收;网络服务平台的验收;网络安全和管理平台的验收;综合布线系统的验收;四、IP地址管理1、确定所需IP地址的数量2、选择合适的掩码3、申请获取IP地址4、分配IP地址5、整理归档有关资料第二部分 网络配置管理五、网络配置管理1、网络配置管理的信息:信息的分类;信息的组织与存储;2、网络配置管理的功能3、网络配置管理流程4、网络拍之管理常用工具:系统配置工具;基于SNMP的管理工具;基于Web的管理工具;六、网络配置管理案例1、Cisco路由器、交换机的配置:配置方式;存储器体系机构介绍;操作系统与配置命令;交换机VLAN配置实例;路由器RIP路由协议的配置;路由器OSPF路由器协议的配置;2、Linux服务器的配置:Linux简介;Linux的网络配置;Linux的帐户管理与权限管理;3、DNS服务器的配置:IP地址与主机名的转换;域名解析过程;域名服务器的类型;解析器的配置;DNS服务器的安装配置;DNS管理工具;4、Web服务器的配置:Web服务器产品;ApacheHTTP服务器的配置;第三部分 网络故障管理七、网络故障管理1、网络故障管理内容:故障监测;故障隔离;故障分析与定位;故障排除;2、网络故障管理流程3、网络故障定位于分析的方法:分层定位分析法;分段定位分析法;比较分析法;替换分析法;4、网络故障管理常用工具与资源:网络测试工具;网络测试命令;网络分析软件;网络故障管理系统;其他资源;八、网络故障管理案例1、物理层故障的类型:传输线路故障排除案例;网络设备故障排除案例;2、数据链路层故障的查找和排除:数据链路层故障原因;数据链路层故障信息收集;数据链路层故障排除;3、网络层故障的查找和排除:IP地址分配故障的查找和排除;静态路由协议故障的排除;动态路由协议RIP故障的排除案例;动态路由协议OSPF故障的排除案例;4、传输层故障的查找和排除:传输控制协议;用户数据报协议;检测传输层网络故障的工具与方法;5、其他层故障的查找和排除:DNS故障检测的常用工具;DNS常见故障分析与检测;第四部分 网络性能管理九、网络性能管理1、网络性能管理的指标:网络总体性能指标;节点性能指标;链路性能指标;网络应用服务的性能指标;2、采集性能指标数据的方法:查询网络设备;观察现有的流量;生成测试流量;3、网络性能管理的流程4、网络性能管理常用工具:节点性能管理工具;链路性能测试工具;网络性能测试工具;网络应用服务性能测试工具;5、服务质量:Qos概述;Qos的服务模型;IPQos的实现机制;十、网络性能管理案例1、使用MRTG监测网络流量:编译、安装MRTG;在被管理网络设备上配置SNMP服务;配置MRTG;运行MRTG;2、使用netperf测试网络性能:编译、安装netperf;运行netperver;运行netperf;测试批量网络流量的性能;测试“请求/响应”模式的性能;3、Linux操作系统性能测试:用vmatat监视内存使用情况;用iostat监视I/O子系统情况;使用sar进行综合分析;4、Linux造作形同性能的优化:关闭不不要的驻留程序;关闭图形用户界面;减少虚拟控制台;处理器子系统的优化;内存子系统的优化;磁盘子系统的优化;输入/输出;5、使用WAS测试Wsb服务器性能:安装Was;创建测试脚本;设置测试脚本;运行测试脚本;查看测试报告;6、用Apache Bench测试Apache HTTP服务器的性能7、Apache HTTP服务器的性能优化:硬件平台和操作系统对性能的影响;运行时设置的优化;编译时设置的优化;第五部分 网络安全管理十一、网络安全管理理论与技术1、 网络安全管理概论:网络安全现状分析;网络攻击典型手段;网络安全管理概念;网络安全管理目标;网络安全管理内容;网络安全管理要素;网络安全管理对象;网络安全技术发展;2、 网络安全管理组织与安全策略:网络安全组织;人事管理安全;网络安全策略;3、 网络安全管理方法和流程:网络安全管理基本方法;网络安全管理基本流程;网络安全管理应急响应流程;4、 网络安全管理相关技术:加密技术;系统安全;认证技术;防火墙技术;漏洞扫描与安全风险评估;入侵检测;恶意代码防护;审计与因特网内容管理;VPN与网闸;5、 网络安全管理相关标准与规范:标准与规范概述;TCSEC标准;GB17589标准;CC标准;BS7799标准;信息安全等级保护管理办法;十二、网络安全管理典型案例1、 计算机病毒安全管理:企业网中防毒典型要求;防毒产品选购指标;防毒产品介绍;防病毒部署典型案例;2、 防火墙:防火墙部署基本步骤;防火墙典型部署案例;防火墙iptables配置案例;3、 因特网内容管理:因特网内容管理需求分析;因特网内容管理基本流程;因特网内容管理案例;4、 网络入侵管理:IDSushu基本步骤;HIDS典型部署案例;NIDS典型部署案例;5、 漏洞安全管理:漏洞管理基本要求;Windows系统漏洞扫描案例;CGI漏洞扫描案例;第六部分 网络计费管理十三、网络计费管理1、 网络计费管理的功能:制定计费策略;收集计费信息;2、 网络流量的数据采集:基于以太局域网监听技术的流量数据采集方法;基于路由器IP数据包统计攻击的流量数据的采集方法;基于现代服务器的流量数据采集方法;基于访问日志的时候流量计费;3、 用户的认证与管理:用户认证与管理的方式;认证协议与机制;十四、网络计费管理案例1、 路由器IP数据包统计方法的实现:CiscoMIB中与计费相关的数据;对边界路由器进行配置;网络流量数据采集的实现;2、 Linux环境下RADIUS服务器的安装安庄FreeRADIUS;配置FreeRADIUS;3、 园区网通用控制计费系统的设计与实现:整体设计;服务器系统设计;第七部分 网络管理平台十五、网络管理平台与工具1、 网络管理系统的选购:网络管理系统选购标准;网络管理软件的类型;网络管理软件的发展趋势与技术热点;2、 网络管理平台:Cisco Works管理平台;HP Open View管理平台;IBM Tivoli管理平台;SUN Solstice Enterprise Manager管理平台;ATSNMPc管理平台; 3、 网络管理常用工具:连通性测试程序;路由跟踪程序;MIB变量浏览器;十六 网络管理平台应用案例1、 IBM Tivoli应用案例2、 HP Open View应用案例一3、 HP Open View应用案例二4、 ATSNMPc应用案例5、 CA Unicenter应用案例第八部分 网络管理服务十七、网络管理机构组织与运行1、 网络管理的组织结构设置2、 网络管理的典型工作内容3、 网络管理员的职责与素养十八、IT服务管理1、 服务管理的产生和发展:IT服务管理的产生背景;IT服务管理的发展历程;2、 IT服务管理的含义和范围:IT服务管理的含义;IT服务管理的范围;3、 IT服务管理的核心理念4、 IT基础框架库（ITIL）的核心流程:服务台;事故管理;问题管理;配置管理;变更管理;发布管理;服务级别管理;IT服务财务管理;能力管理;IT服务持续性管理;可用性管理;全国信息技术水平考试计算机网络管理工程师辅导资料 第一部分 试题第一题 单项选择题（在每小题列出的四个选项中只有一个选项是符合题目要求的，请将正确选项前的字母填在题后的括号内。）1、在IP地址中，( )使用前三个字节（24位）表示网络号，最后一个字节（8位）表示主机号。A、E类地址 B、C类地址 C、A类地址 D、B类地址2、已知某TCP/IP服务可以提供发送电子邮件的服务，则该服务的协议是( )。A、FTP B、IMAP C、POP3 D、SMTP3、在Linux系统中，利用系统自带的( )命令，可以查看主机的子网掩码设置。A、ipconfig B、Ifconfig C、net D、netstat4、在SNMP协议中，( )操作用于读取被管理实体的MIB信息，它是SNMP协议中使用频率最高的一个操作。A、Set B、Trap C、Get D、Del5、在Linux操作系统中，当增加新用户时( )文件将会发生变化。A、/etc/inetd、conf B、/etc/named、conf C、/etc/service、conf D、/etc/passwd6、在Windows系统命令窗口下，( )命令可以获取用户信息。A、userdel B、adduser C、show user D、net7、IT服务管理是一套通过( )协议来保证IT服务质量的协同流程，它融合了系统管理、网络管理、系统开发管理等管理活动和变更管理、资产管理、问题管理等许多流程的理论和实践。A、SLA B、SSL C、SSH D、SNMP8、在Linux操作系统中，网络管理员想要检查下载文件的完整性，则可使用( )软件。A、ps B、1s C、checksum D、md5sum9、一般情况下，客户和服务器之间建立TCP连接需要进行( )握手。A、一次 B、两次 C、三次 D、四次10、在遇到较为复杂的网络故障时，仅凭简单的测试命令和工具来排除故障是十分困难的。网络管理员通常会借助( )网络分析软件捕捉和分析网络上的数据，分析网络流量。A、NetXRay B、Nessus C、Nmap D、Whisker11、当计算机出现网络故障或者网络的设置发生变化时，网络管理员可以( )命令来检查计算机的路由表是否正确。A、ping B、tracert C、pathping D、route12、在Linux系统中，使用( )命令可以显示出CPU状态、内存使用情况、交互区使用情况、以及系统中正在运行的程序，并通过交互界面来对这些程序进行管理。A、who B、top C、which D、disk13、网络管理员可以通过查询( )信息从而获取域名所有人、域名注册商、域名注册日期和过期日期等信息。A、RIP B、DNS C、WHOIS D、WWW14、在Windows2000中，利用( )可以监视系统的运行状态，并且将CPU、内存与硬盘的使用情况以图表或者统计报表的形式提供给管理员。A、管理中心 B、性能监视器 C、安全中心 D、网络监视器15、( )是目前最常用的认证计费协议之一，它简单安全，易于管理，扩展性好，所以得到广泛应用。A、SSL B、SLL C、RADIUS D、VPN16、若内网发生IP地址冲突，使用( )命令，可以显示地址解析表的内容并删除有问题项。A、arp B、ip show C、ip mac D、print mac17、运行( )协议的路由器，可以周期性的向邻近的路由器广播它所知道的链路状态信息，并接收其他路由器发来的信息，从而计算出最新的网络拓扑图，以及到达各网络的最短距离。A、BGP B、SNMP C、OSPF D、RIP18、已知某交换机具有路由器部分功能，则该交换机工作在OSI七层模型中的( )。A、数据链路层 B、网络层 C、应用层 D、会话层19、路由追踪程序的工作原理是：利用( )协议发送一系列的回应请求报文，并等待每一个对请求报文的响应。A、ICMP B、HTTP C、TCP D、DHCP20、已知某计算机在网络监听状态下能够获取到网络中的一切数据。则该计算机的网卡工作模式是( )。A、广播方式 B、组播方式 C、直接方式 D、混杂模式21、公司有多台同样的打印机，希望自动在打印设备中选择一台空闲的打印机进行打印，应如何实现( )。A、在Print Spooler服务中指定多台打印设备 B、用打印池的功能来实现Print PoolC、将多台打印设备都连接在LPT1 上 D、不能实现，只有网络接口打印机才能实现这样的功能22、添加和共享打印机的方法是( )。A、打印服务器中的添加打印机向导 B、打印服务器属性C、打印服务器中的管理打印机 D、管理打印机作业23、下面不是打印机的共享方式的是( )。A、打印机的单一共享 B、打印机多重共享C、打印机阵列 D、设置打印机共享24、下列对用户账户叙述正确的是( )。A、用户账户就是指计算机账户 B、用户账户由用户名和密码标识C、用户账户与组账户同级 D、用户账户在安装Windows 2000 Server时创建25、创建用户帐户是在( )建立的。A、活动目录控制台 B、“用户属性”对话框26、帧中继在( )实现链路的复用和转发。A、物理层 B、链路层 C、网络层 D、传输层27、实现数据压缩与OSI模型中( )层密切相关。A、表示层 B、数据链路层 C、物理层 D、传输层28、SSL(安全套接字层)通讯使用下面哪个TCP端口( )。A、110 B、1433 C、443 D、52029、下列哪项不属于AAA服务器的功能( )。A、认证 B、管理 C、授权 D、计费30、计算机网络是计算机技术和通信技术相结合的产物，这种结合开始于( )。A、20世纪50年代 B、20世纪60年代初期 C、20世纪60年代中期D、20世纪70年代31、第二代计算机网络的主要特点是( )。A、计算机-计算机网络 B、以单机为中心的联机系统C、国际网络体系结构标准化 D、各计算机制造厂商网络结构标准化32、计算机网络中可以共享的资源包括( )。A、硬件、软件、数据 B、主机、外设、软件 C、硬件、程序、数据 D、主机、程序、数据33、计算机网络在逻辑上可以分为( )。A、通信子网与共享子网 B、通信子网与资源子网C、主从网络与对等网络 D、数据网络与多媒体网络34、下列设备中不属于通信子网的是( )。A、通信控制处理机 B、通信线路 C、终端控制器 D、信号变换设备35、一座大楼内的一个计算机网络系统，属于( )。 A、PAN B、LAN C、MAN D、WAN36、下列网络中，传输速度最慢的是( )。A、局域网 B、城域网 C、广域网 D、三者速率差不多37、局域网具有的几种典型的拓扑结构中，一般不含( )。A、星型 B、环型 C、总线型 D、全连接网型38、通信系统必须具备的三个基本要素是( )。A、终端、电缆、计算机 B、信号发生器、通信线路、信号接收设备C、信源、通信媒体、信宿 D、终端、通信设施、接收设备39、通信系统中，发射器的主要功能是( )。A、产生代传送的数据 B、将数据转换成适合在传输系统中传送的信号C、将数据转发到传输介质上 D、将信号从一端送到另一端40、今后数据通信的发展方向是( )。A、模拟传输 B、数字传输 C、模拟数据 D、数字数据41、下列陈述中，不正确的是( )。A、数字通信系统比模拟通信系统的抗干扰性更好B、数字通信系统比模拟通信系统更便于集成化C、数字通信系统比模拟通信系统更便于微形化D、数字通信系统比模拟通信系统的信道利用率更高42、波特率等于( )。A、每秒传输的比特数 B、每秒可能发生的信号变化的次数C、每秒传输的周期数 D、每秒传输的字节数43、承载信息量的基本信号单位是( )。A、码元 B、比特 C、数据传输速率 D、误码率44、传送速率的单位“bps”代表( )。A、bytespersecond B、bitspersecond C、baudpersecond D、billionpersecond45、如果网络的传输速率为28、8kbps，要传输2MB的数据大约需要的时间是( )。A、10分钟 B、1分钟 C、1小时10分钟 D、30分钟46、假设某个信道的最高码元传输速率为2000band,而且每一个码元携带4bit的信息，则该信道的最高信息传输速率为( )。A、2000band B、2000bit C、8000band/s D、8000bit/s47、在计算机网络中，表示数据传输可靠性的指标是( )。A、传输率 B、误码率 C、信息容量 D、频带利用率48、网络协议主要要素为( )。A、数据格式、编码、信号电平 B、数据格式、控制信息、速度匹配C、语法、语义、定时 D、编码、控制信息、定时49、网络协议中规定通信双方要发出什么控制信息，执行的动作和返回的应答的部分称为( )。A、语法部分 B、语义部分 C、定时关系 D、以上都不是50、制定OSI参考模型的是( )。A、CCITT B、ARPA C、NSF D、ISO51、TCP/IP参考模型中的主机-网络层对应于OSI中的( )。A、网络层 B、物理层 C、数据链路层 D、物理层与数据链路层52、在下列功能中，哪一个最好地描述了OSI（开放系统互连）模型的数据链路层( )。A、保证数据正确的顺序、无错和完整 B、处理信号通过介质的传输 C、提供用户与网络的接口 D、控制报文通过网络的路由选择53、以太网的核心技术是( )。A、随机争用型介质访问方法 B、令牌总线方法 C、令牌环方法 D、载波侦听方法 54、交换式局域网的核心是( )。A、路由器 B、服务器 C、局域网交换机 D、带宽55、IP地址由( )位二进制数值组成。 A、16位 B、8位 C、32位 D、64位56、对于IP地址为 的主机来说，其网络号为( )。A、202.93.120 B、 C、 D、657、网络管理中只允许被选择的人经由网络管理者访问网络的功能属于( )功能。 A、设备管理 B、安全管理 C、计费管理 D、性能管理 58、电子商务的安全要求包含( )。 数据传输的安全性 网络的安全性 身份认证 数据的完整性 交易的不可抵赖 A、 B、 C、 D、 59、16根地址线的寻址范围是( )。A、512K B、64K C、640K D、1MB60、在开放系统互连参考模型OSI中，传输的比特流划分为帧的是( )。A、数据链路层 B、网络层 C、传输层 D、会话层61、SNMP位于ISO参考模型的( )。A、应用层 B、数据链路层 C、对话层 D、网络层62、OSI 模型的物理层负责下列哪一种功能( )。A、格式化报文 B、为数据选择通过网络的路由 C、定义连接到介质的特征 D、提供远程文件访问能力 63、决定局域网特性的主要技术要素是：网络拓扑、传输介质和( )。A、数据库软件 B、服务器软件 C、体系结构 D、介质访问控制方法 64、在网络的互连中，数据链路层互链的设备是( )。A、Repeater B、Bridge C、Router D、Gateway 65、在OSI参考模型中，上层协议实体与下层协议实体之回的逻辑接口叫做服务访问点(SAP)。在Intenet中，网络层的服务访问点是( )。A、MAC地址 B、LLC地址 C、IP地址 D、端口号66、下列作业调度算法中有最短作业平均周转时间的是( )。A、先来先服务 B、短作业优先 C、最高响应比优先 D、优先数法67、简单网络管理协议(SNMP)是( )协议集中的一部分，用以监视和检修网络运行情况。A、IPX/SPX B、TCP C、UDP D、TCP/IP68、当用户向ISP申请Internet账户时，用户的E-mail账户应包括：( )。 A、UserName B、MailBox C、Password D、UserName、Password69、ATM信元由53字节组成，前( )个字节是信头，其余( )字节是信息字段。A、5，48 B、6，47 C、8，45 D、9，4470、在( )中，用户一般不直接操纵计算机，而是将作业提交给系统操作员。由操作员将作业成批装入计算机，然后由操作系统按照一定的原则执行作业，并输出结果。最后由操作员将作业运行结果交给用户。A、批处理操作系统 B、分时系统 C、实时系统 D、网络操作系统71、TCP/IP把网络通信分为五层，属于应用层的是( )。A、IP(Internet协议) B、TCP(传输控制协议) C、NFS(网络文件系统) D、UDP(用户数据报协议)72、在计算机中，最适合进行数字加减运算的数字编码是( )，最适合表示浮点数阶码的数字编码是移码。A、原码 B、反码 C、补码 D、移码 73、在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是( )。 A、数据链路层 B、网络层 C、传输层 D、会话层74、下图中画出曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为( )。A、0 1 1 0 1 0 0 1 1 B、0 1 1 1 1 0 0 1 0 C、1 0 0 1 0 1 1 0 0 D、1 0 0 0 0 1 1 0 175、在下面关于VLAN的描述中，不正确的是( )。 A、VLAN把交换机划分成多个逻辑上独立的交换机 B、主干链路(Trunk)可以提供多个VLAN之间通信的公共通道 C、由于包含了多个交换机，所以VLAN扩大了冲突域D、一个VLAN可以跨越多个交换机76、在一个企业中部署可网管的系统时，需要明确一些概念，下列关于被管设备的说法正确的是( )。A、被管设备包含用户主机和网络互连设备 B、被管设备是程序 C、被管设备在网络中负责管理的作用 D、被管设备实际上是一个数据库 77、目前市面上的网络管理软件众多，我们在衡量一个网管软件功能是否全面时，哪些是我们所必须关注的( )。 A、配置管理、性能管理、故障管理、安全管理、日志管理 B、计费管理、性能管理、故障管理、成本管理、用户管理 C、配置管理、性能管理、故障管理、安全管理、计费管理 D、配置管理、性能管理、故障管理、用户管理、流量管理 78、当我们用Sniffer来抓SNMP的Trap 报文，以下哪些现象是我们能够从报文中观察到的( )。 A、Trap报文中的源IP地址是网管工作站的IP地址 B、Trap报文周期性的出现在网络上 C、Trap报文中的源IP地址是被管设备的IP地址 D、Trap报文使用UDP，源端口162 79、出于安全的原因，网管员通常需要在路由器上关闭Web管理方式，使用的命令是( )。A、router#no ip http server B、router(config)#no ip http server C、router#no http server D、router(config)#no http server 80、在路由器上配置共同体名test，使路由器可以被网管工作站操作，下列命令哪条是必须的( )。A、router(config)r#snmp-server community test RO B、router(config)#snmp-server community test RW C、router(config)#snmp-server community RW test D、route(config)r#snmp-server community RO test 81、网管平台用到典型的管理协议是( )。A、SMTP B、SSL C、SNMP D、HTTP82、在IP地址方案中,主机地址空间最大的是 ( )。A、A类地址 B、C类地址 C、B类地址 D、D类地址83、在Windows2000系统中,查看计算机MAC地址的命令是( )。A、passwD、 B、pass C、ipconfig D、pwd84、在配置SSH服务中,用到的默认网络通信端口号是( )。A、23 B、20 C、22 D、2185、若要查看联网计算机的网络连接信息,则利用的命令是( )。A、netstat B、net C、tracert D、cmd86、在UNIX系统中,配置网络服务需要修改的配置文件是( )。A、passwD B、host C、services D、config87、在基于WEB的网络管理中,能够增强远程WEB管理安全的协议是( )。A、SSH B、PPP C、ATM D、SSL88、支持计算机网络流量管理的工具是( )。A、ftp B、sniffer C、telnet D、tftp89、在网管中,用于配置文件的上传下载工具是( )。A、tftp B、http C、telnet D、www90、支持网络服务功能的文件系统类型是( )。A、FAT32 B、NFS C、NTFS D、FAT1691、具有IP地址转换功能的安全设备是( )。A、IPS B、防火墙 C、IDS D、加密机92、支持动态IP地址管理服务的是( )。A、NetBIOS B、DNS C、DSN D、DHCP93、查看远程计算机是否在线的命令是( )。A、net B、PKI C、ping D、pong94、在配置WWW服务中,最常用到的默认网络通信端口号是( )。A、80,110 B、8080,443 C、8080,110 D、80,44395、保留IP地址是( )。A、79 B、255.193.276.12 C、 D、5596、用于获取MIB信息的网管工具是( )。A、snmputil B、NET VIEW C、SET D、FIND97、用于检查网络系统漏洞的安全工具是( )。A、satan B、RADIUS C、OSPF D、NETLOG98、若查看某网站域名对应的IP地址,则可以使用的命令是( )。A、find ns B、nslookup C、OSPF D、NETLOG99、一般至少分配给路由器IP地址数目是( )。A、4 B、1 C、2 D、3100、具有支持虚拟子网划分的网络设备是( )。A、集线器 B、路由器 C、VPN D、交换机第二题 多项选择题（在每小题列出的选项中有两个或两个以上的选项是符合题目要求的，请将正确选项前的字母填在题后的括号内。）1、在Linux系统中，可以使用( )命令进行用户管理。A、useradd B、passwd C、userdel D、groupadd E、usermod2、某网络服务系统上25、23、80、161端口已打开，则该服务器的网络服务有( )。A、WWW B、远程登录 C、pop3 D、SNMP E、DNS3、不同类型的网络设备处于OSI参考模型的不同层上，从而实现各种不同的网络功能。按照故障分层分析方法，三层交换机可能发生故障的层是( )。A、物理层 B、数据链路层 C、传输层 D、网络层 E、应用层4、在网络管理中，可以用于连通性测试的工具有( )。A、ping B、OSPF C、fping D、PGP E、BGP5、一般来说，网络安全管理主要要素包括( )。A、网络管理对象 B、网络保护措施 C、网络威胁 D、网络风险 E、网络脆弱性6、路由器操作系统中IOS命令的状态有( )。A、用户命令状态 B、特权命令状态 C、vLan设置状态 D、局部设置状态E、全局设置状态7、下列选项中可以用于网络性能管理的工具有( )。A、DSP-4000数字式电缆分析仪 B、Web Application StressC、SmarBits D、MRTG E、netperf8、业务量工程的主要目的在于尽量地避免网络拥塞的发生，下列选项中用于实现业务量的方法有( )。A、多协议标记交换（MPLS） B、域名解析C、数据加密 D、网络地址翻译E、基于受限的路由9、下列选项中用于衡量数字证书系统具体性能的指标有( )。A、一次证书签发时间 B、一次证书请求时间 C、一次加密时间 D、一次解密时间E、证书工本费10、综合布线系统包括( )。A、工作区子系统 B、水平布线子系统 C、管理子系统 D、垂直主干子系统E、设备间子系统11、网络管理员在Cisco交换机的端口上配置了端口镜像后，发现destination端口上链接的计算机不能往外发送数据，并且从捕获的IP数据包中分析到有丢包现象，关于此种情况以下说法正确的是( )。A、不正确的SPAN配置造成了destination端口不能往外发送数据B、丢包和交换机完全没有关系C、SPAN中的destination端口只接收source端口的镜像流量，不往外发送数据D、SPAN配置中，如果source端口和destination端口的速率不匹配，有可能造成丢包12、网络管理员试图通过网管软件来