网络工程师考试试题精选（含答案）va

网络工程师考试试题（含答案）1．在网络管理中要防护各种安全威胁。在SNMPv3中，不必要或无法防护的安全威胁是（）。A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D．消息泄露：SNMP引擎之间交换的信息被第三者偷听【解析】SNMPv3中增加的最重要功能是安全认证。在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。SNMPv3引入了基于用户的安全模型，来保证消息安全性。目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES作为保密协议。同时SNMPv3也加强了远程控制，引入了VACM（）用于访问控制。但是，SNMPv3没有阻止第三者进行通信分析的能力。【正确答案】B2．下列行为不属于网络攻击的是（）。A．连续不停某台主机Ping．发送带病毒和木马的电子邮件．向多个邮箱群发一封电子邮件BCD．暴力破解服务器密码【解析】邮件群发有可能是发垃圾邮件，但不属于网络攻击。【正确答案】C3．在Windows中运行（）命令后得到如下图所示的结果，该信息表明主机的以太网网卡（），图中是（）。A．ipconfig/renewB．pingC．netstat-rD．nslookupA．IP地址为，子网掩码为，默认网关为。B．IP地址为32，子网掩码为28。C．IP地址为32，子网掩码为55。D．IP地址为55，子网掩码为55。A．本地回路B．默认路由C．组播地址D．私网地址【解析】这个么，自己执行一下netstat–r命令就知道了。【正确答案】C、（）B、（）C4．下面关于通信子网规划设计的说法中，错误的是（）。A．网络拓扑结构必须具有一定的灵活性，易于重新配置B．层次化设计的好处是可以有效地将全局通信问题分解考虑C．网络拓扑结构设计应避免因个别节点损坏而影响整个网络的正常运行D．应用服务器应该放置在接入层【解析】应用服务器不属于通信子网的范畴。【正确答案】D5．某银行为用户提网供上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全，该Web服务器可选的协议是（）。A．POPB．SNMPC．HTTPD．HTTPS【正确答案】D6．下面的选项中，属于传输层安全协议的是（）。A．IPsecB．L2TPC．TLSD．PPTP【解析】IPsec是网络层安全协议。PPTP（）和L2TP（）是网络接口层安全协议。TLS（）是传输层安全协议。【正确答案】C7．168.15.19/28的网络范围是6~1，可分配的主机地址为7~0。【正确答案】A8．操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式；操作数在寄存器中，寻址方式为；操作数的地址在寄存器中，寻址方式为。A．立即寻址B．直接寻址C．寄存器寻址D．寄存器间接寻址A．立即寻址B．相对寻址C．寄存器寻址D．寄存器间接寻址A．相对寻址B．直接寻址C．寄存器寻址D．寄存器间接寻址【解析】操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方式为直接寻址方式。【正确答案】ACD9．海明码（）是一种。A．纠错码B．检错码C．语音编码D．压缩编码【解析】海明码是由贝尔实验室的RichardHamming设计的，利用海明距离实现检错和纠错。海明码将信息用逻辑形式编码，在m个数据位之间插入r个校验位，每一个校验位被编在传输码字的特定位置上，全部传输码字由原来的信息和附加的校验位组成。【正确答案】A10．快速以太网标准100BASE－TX采用的传输介质是。A．同轴电缆B．无屏蔽双绞线C．CATV电缆D．光纤【解析】T代表双绞线。【正确答案】B11．关于网络安全，以下说法正确的是（）。A．使用无线传输可以防御网络监听B．木马是一种蠕虫病毒C．使用防火墙可以有效地防御病毒D．冲击波病毒利用Windows的RPC漏洞进行传播【解析】无线网络传输无法避免被监听，攻击者可以利用嗅探工具非法获得重要信息。木马是一种远程控制软件，包括是服务器程序和控制器程序，当主机被装上服务器程序，拥有控制器程序的攻击者就可以通过网络控制主机。蠕虫也是一种程序，它可以通过网络等途径将自身的全部代码或部分代码复制、传播给其他的计算机系统，但它在复制、传播时，不寄生于病毒宿主之中。因此，木马不是蠕虫。防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络，不能够防防御病毒。【正确答案】D12．IPSecVPN安全技术没有用到（）。A．隧道技术B．加密技术C．入侵检测技术D．身份认证技术【解析】VPN为保证通过公用网络平台传输数据的专用性和安全性主要VPN主要采用4项技术来保证安全，这4种技术分别是隧道技术、加解密技术、密钥管理技术和身份认证技术。【正确答案】C13．Tom家的ADSLMoDem在每次电话摘、挂机时，都会发生MoDem同步中断继而重新同步的现象，Tom很苦恼。以下解释中最合理的是________。A、Tom家的电话是无绳电话B、Tom家没有使用分离器C、Tom家的ADSLMoDem中PVC配置经常丢失D、Tom使用的拨号软件和WinDows操作系统兼容性不好【答案】B14．分离器或滤波器是利用语音信号和ADSL数据信号在_________上的差别将它们分开的。A、时间B、频率C、速率D、时间和频率【答案】B15．甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用()验证该消息的真实性。A．甲的公钥B．甲的私钥C．乙的公钥D．乙的私钥【正确答案】A16．正常工作情况下，以下关于MT880r-C指示灯说法不正确的是：（）。A、ADSLLINK灯为绿色闪烁时，表示ADSLADSL链路在激活过程中；B、ADSLLINK灯为绿色常亮时，表示ADSLADSL链路已经同步；C、ADSLLINK灯为橙色闪烁时，表示PPPPP拨号已经成功；D、LANLINK灯为橙色常亮时，表示LANLAN口连接正常，且连接速率为100MBps；【答案】C17．已知某个网络的掩码是，那么下面属于同一网段的是()A、和B、1和C、4和D、和【答案】C18．以下关于加密算法的叙述中，正确的是（）。A．DES算法采用128位的密钥进行加密B．DES算法采用两个不同的密钥进行加密C．三重DES算法采用3个不同的密钥进行加密D．三重DES算法采用2个不同的密钥进行加密【解析】这道题出得让人无法适从。DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。DES的分组长度太短（）、密钥长度更短（），可以通过穷举（）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（），利用三重加密来有效增加密钥长度，加大解密代价。3DES是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（）或192位（）。3DES有3种不同的加密模式（）：l1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。l2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。l3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。A、B肯定是错的，C和D都有可能。DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。建议选择C、D的都算对。【正确答案】C19．某用户分配的网络地址为~.24.7.0，这个，这个地址块可以用（）表示，其中可以分配（）个主机地址。A．/20B．/21C．/16D．/24A．2032B．2048C．2000D．2056【解析】CIDR每次必考，原本不必多说，但50题的备选答案有些离奇。因此，请先看看下面这张图。由于主机位有11位，因此可分配的主机地址有2^11-2=2046。但是备选答案中没有2046，这就有些离奇了。首先，2048和2056两个答案都是可以排除的，接下来分析2032和2000两个备选答案。如果误以为CIDR中的各成员网络的主机位全“0”和全“1”地址都不可使用（），那也只有16个地址而已。即便如此，可分配的地址也有211-16=2032个，离答案A比较接近。因此可以判断，命题老师可能是无意中误导了考生。既然（）考了CIDR，在（）题中就应该说明“在不使用CIDR的情况下……”【正确答案】BA20．两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，可以获得专利申请权。A．所有申请人均B．先申请人C．先使用人D．先发明人【解析】在我国，审批专利遵循的基本原则是“先申请先得”原则，即对于同样的发明创造，谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的发明创造申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况可以将两申请人作为一件申请的共同申请人,或其中一方放弃权利并从另一方得到适当的补偿，或两件申请都不授予专利权。但专利权的的授予只能给一个人。【正确答案】B21．在互联网中可以采用不同的路由选择算法，所谓松散源路由是指IP分组（）。A．必须经过源站指定的路由器B．只能经过源站指定的路由器C．必须经过目标站指定的路由器D．只能经过目标站指定的路由器【解析】松散源路由（）：松散源路由选项只是给出IP数据报必须经过的一些“要点”，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP软件的寻址功能补充。【正确答案】A22．IEEE802.11g标准支持最高数据速率可达（）Mb/s。A．5B．11C．54D．100【解析】2003年7月IEEE802.11工作组批准了IEEE802.11g标准。IEEIEEE802.11g标准使用了IEEE802.11a的OFDM调制技术，和IEEE802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。【正确答案】C23．运维人员在客户端进行布、跳线施工时，应根据实际工作量的大小确定施工人数，一般不超过（B）人；施工一般要求（B）次完成，最多不超过（B）次(客户有特殊要求除外)A、2，1，1B、4，1，224．DMT调制方式中，系统将整个频带划分成（C）个子信道。A、64B、127C、255D、51225．中兴MODEM中的网管PVC为（D）。A、8/35B、8/81C、0/32D、1/3926．因传输距离的不同，光纤收发器本身的发射功率为CA、3~0B、8~12C、20~14D、0~527．光纤收发器与用户设备连接时，如果全/半双工不匹配，会产生以下什么现象（B）A、不通B、丢包C、网卡灯不亮D、时延大28．以下哪款产品没有WEB管理页面：（）。A、MT800s-C；B、MT810；C、MT880s-B；D、MT880s-T；【答案】B29．例行测试和巡检是中国电信运维进行主动性维护的重要措施之一。通过（。通过（B），可以检查客户端电信设备、电路的运行质量，发现隐患和潜在问题。通过（过（BB），可以检查客户终端设备标签、安装和布线是否符合规范，设备状态是否正常，从而对客户使用中国电信业务的情况进行了解。A、巡检，例行测试B、例行测试，巡检30．S8500交换机检测出环路后，会在日志中显示________告警关键字（A）A、loopBACkB、ARPC、telnetD、Down31．S8500交换机________命令用来显示与本次及下次启动相关的系统软件、配置文件名（A）A、DisplAystrAtupB、DisplAyCurC、DisplAysAveDD、DisplAylAst32．在华为MA5600中以下哪种VLAN通过添加多个下行端口以及一个或多个上行端口，由系统自动创建上行端口和下行端口内部映射关系，实现用户之间二层报文的隔离。__________（B）A：StAnDArDVLANB：SmArtVLANC：MuxVLAND：SuperVLANE：QinQVLANF：StACkingVLAN33．MAC地址和以太网帧中的DA字节数是否相同，有几个字节？（A）A、相同，同为6个字节B、不同，分别为6和8个字节C、相同，同为8个字节D、不同，分别为8和6个字节34．一个带VLAN标签的报文，一定不可能是从（B）出来的。A、TRUNK端口B、ACCEＳＳ端口C、混合端口35．（C）标准是针对光纤介质上Ｇ比特以太网的A、1000BAｓEＳＸ和1000BAｓEＬＨB、1000BAｓEＸ和1000BAｓEＳＨC、1000BAｓEＳＸ和1000BAｓEＬＸD、1000BAｓEＸ和1000BAｓEＴ36．组播ＭAC地址最左面一个字节的第一位是（B）A、0B、1C、2D、337．SYSLOG信息使用的是哪种传输协议和端口?AA.UDP514B.TCP520C.UDP530D.TCP540E.UDP53538．在处理路由故障时，我们首先要明确路由协议是一种完成什么功能的协议。请选择下列正确【答案】CA.允许数据包在主机间传送的一种协议B.定义数据包中域的格式和用法的一种方式C.通过执行一个算法来完成路由选择的一种协议D.指定MAC地址和IP地址捆绑的方式和时间的一种协议39．哪种组播的应用最常效仿传统的广播？A、单对多的组播应用B、多对多的组播应用C、以上都不是答案"C"40．以下哪些地址被用作域间组播地址？A、~55B、~55C、A和BD、以上均否答案"C"41．如何发现is-is邻居?AA.showisisneigBorB.showospfneighBorC.showBgpneighBorD.showCDpneighBor42．WhAtsDoesNSFstAnDfor?CA.NewSystemFeAturesB.NovellSwitChingFunCtionC.Non-StopforwArDingD.Non-StAnDArDforwArDing43．如何显示一台路由器上的FIB提交表?BA.showiprouteB.showipCefC.showipBgpD.showipCAChe44．LDP状态机,会话建立后达到的状态为:A.FULLB.OpenC.EstABlisheDD.OPERATIONAL答案A45．下列参数，那个是用来控制VPN-InstAnCe的路由引入？A.RouteDistinguisherB.RouterIDC.MetriCD.RouteTArget答案C46．根据MPLSVPN规范,便于实施路由策略,PE－CE之间建议优先采用何种路由协议？A.OSPF路由协议B.RIP路由协议C.静态路由协议D.BGP路由协议答案D、多项选择题47．G.lite和G.Dmt分别是ITU的（）和（）规范。AG.922.1BG.922.2CG.922.3DG.922.5【答案】AB48．IP提供的基本功能是（）。A基本数据单元的传送BIP软件执行路由功能C确定主机和路由器如何处理分组D实现内部和处部形式间的数据转换【答案】ABC49．运维人员在客户端进行施工及维护工作中严禁使用有损中国电信形象的用语，严禁使用不符合文明礼貌规范的用语，凡脏话、粗话、讽刺、训斥客户的话均列为服务禁语，如（ABCDE）。A、你问我，我问谁？B、刚才不是跟你说了，怎么又问？C、我也没办法啊。D、说明书上有，你自己看。E、这是我们公司规定的。50．在进行客户端的故障处理，前运维人员（）A、必须与客户经理一同前往，对于处理后的情况及时通报客户。B、应事先与客户联系，在客户允许后，可单独前往或与客户经理一同进入现场C、对于重要客户或影响面较大的故障，应由维护人员和客户经理一同前往D、遇特殊情况，由维护人员单独前往的，应在处理结束后及时将处理情况通报客户经理，具体原则由各省前后端制定E、可自行前往，处理后通报客户经理【答案】BCD51．上门服务人员在作业前应做以下哪些准备工作（）A、针对实际情况对客户讲清我们的服务政策及有关规定B、就本次的工作内容向客户进行仔细说明C、将服务监督调查表交客户阅读D、请客户在作业期间监督自己的安装维修服务操作【答案】ABCD52．运维人员在客户端进行巡检时，应重点对如下内容进行检查（ABC）。A、设备运行状态、设备整洁B、标签粘贴、设备接地、设备安装C、光（电）缆的布放、电源的安全管理D、客户投诉情况53．针对基础数据业务，下列哪些工作属于开通调测应进行的工作（ABCD）。A、对客户端电信终端设备的调测B、采用电缆接入方式的线缆环阻的测试和记录，对采用光接入方式的光功率值的测试和记录。C、误码率测试、带宽测试、时延测试、连通性测试D、在条件许可下或客户有明确要求情况下对高层协议的测试54．针对新业务(如新视通、全球眼)，开通调测应进行如下工作（）A、误码率本地段和到对端长途段的环回测试B、按承载业务的电路属性进行相应测试(如全球眼业务以IP城域网作为承载，按XDSL/LAN宽带业务进行相关测试工作)。C、按应用需求进行ping包或运行用户应用程序方式的系统连通性测试D、进行ping包或运行用户应用程序方式的连通性测试【答案】BCBC55．根据培训时机、培训内容繁简不同，运维在客户端的现场培训分为（）A、现场简单讲解B、现场正式培训C、现场派发设备资料D、10000号解答客户疑问【答案】ABAB56．客户末端端接方式可选择（）进行A、活动式插座B、地插座C、明线接线盒方式D、墙壁插座【答案】BCDBCD57．运维人员在客户端进行设备安装时应遵守划定范围，在设备安装前必须征求客户意见并（）等。A、明确设备安装位置B、接电源位置C、信号线在客户端的走线方式和走向等。D、请客户签字确认【答案】ABC58．设备安装工作全部完成的标准为（）A、完成对客户的现场培训B、设备安装在客户指定位置并固定C、完成设备电源线连接，并正常供电D、完成设备间的线缆连接，绑扎美观【答案】BCD59．如果维护PC端所有配置均正确，哪些原因可能导致不能通过登陆HG520的配置页面？（AD）A、用户改变了HG520默认的维护地址B、ADSL链路没有激活C、没有配置正确的PVCD、所连接的以太网口不在默认组（DefAultGroup）里60．华为MA5100的带内网管能支持__________工作方式（AD）A、IPOAB、IPOEC、IPOEOAD、1483B61．在处理RTU问题时，需要了解与收集的主要信息有（ABCD）A、RTU的BOM编码B、RTU的软件版本C、对接DSLAM的厂家、型号、xDSL单板等D、激活的模板参数62．关于S8500交换机的说法正确的是_______（AB）A、可以配置端口学习到的最大MAC数B、可以配置VLAN学习到的最大MAC数C、一个端口多能配置学习4096个MAC63．关于S8500交换机端口以下说法正确的是________（BD）A、UNTAGGED端口收到一个帧后会打上自己的PVIDB、UNTAGGED端口发送一个帧时会去掉帧的TAG头C、TAGGED端口收到一个带TAG头的帧后会打上自己的PVIDD、TAGGED端口发送的帧会带上TAG头。64．xDSLMoDem升级方式有（C）DA、网管控制B、远程自动升级C、本地WeB升级D、命令行tftp升级65．Internet的接入方式有（BC）A、用浏览器入网B、专线入网C、拔号入网D、传真入网66．网络通信协议通常由（AC）三部分组成。A、网络地址B、广播地址C、主机地址D、用户地址67．资源子网中的数据处理设备包括（BCD）。A、同轴电缆B、磁盘存储器C、监控设备D、计算机或智能终端68．AlCAtel7750SRs系列业务路由器在提供VPRN业务时，提供丰富的OAM工具对网络实现诊断和维护，提供的OAM工具包括：AB<Answer>A.VPRNPing</Answer><Answer>B.VPRNtrACe</Answer><Answer>C.VPRNpopulAte</Answer><Answer>D.CPE-ping</Answer>69．在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有的因素有ACA.路由的优先级B.路由的发布者C.路由的metirC值D.路由的生存时间70．路由环问题会引起网络:ABDA.慢收敛B.广播风暴C.路由器重起D.路由不一致71．在RIP路由协议中，以下有关减少路由自环的方法正确的是:ABCDA.触发更新是从减少路由自环发生的概率方面来考虑问题的B.水平分割的方法只对消除两台路由器之间的自环有作用C.设置抑制时间的方法可能导致路由的慢收敛D.为了减轻路由自环产生的后果，RIP协议规定了最大跳数72．IP城域网MPLSVPN与CN2互联要求，下面描述正确的是:A.城域网不具备开启MPLSVPN能力，如有MPLSVPN业务需求，按照就近接入原则接入到CN2PE路由B.要求城域MPLS网具备两台独立PE-ASBR（可兼作PE／SR）C.城域MPLS网要求具备较好的冗余组网结构，PE设备具备较强的路由能力（具有超过1515万VPN路由转发能力），以保证城域MPLSVPN业务可靠运行D.从城域网接入的跨域MPLSVPN业务，为保证业务的全程全网质量，城域MPLS目标网应具备QoS能力【答案】ABCDE73．采用双VPN组网能够交换实现用户VPN网络运行安全及实施负载均衡策略.【答案】√74．主从架构的结构组网保证分支机构和总部直接通性,并防止分支机构直接访问,实现VPN访问的安全性.【答案】√75．在使用背靠背(BACk-to-BACkVRF)连接方式实现跨域(inter-AS)的MPLS时,负责互联的PE-ASBR设备都把对方PE-ASBR作为自己的CE设备对待.【答案】√76．光纤收发器的连接用户设备都能自动识别直连/交叉线【答案】×77．地址翻译主要应用在两个方面：1.网络管理员希望隐藏内部网络的IP地址；2.内部网络的IP地址是私有的IP地址。【答案】√78．ZXDSL531B是ADSLMODEM,AP和HUB三合一设备．同时具有RIP协议的功能。【答案】×79．实际网络中的双绞线，中间有很多的抽接头，并不是一根就直接连接到用户家里的，这对电容值的影响很大。【答案】√80．HG550上行采用ADSL2+，下行提供VOIP，WLAN，LAN等接口（）。【答案】√81．目前中兴ADSLMODEM的网页管理IP地址都统一为。（）【答案】√82．（）跳线走线要符合规范，跳线必须从跳线环内整齐布放，横平坚直，跳线不得有接头或中间露出线芯的现象，不得将跳线横拉、斜拉，列间跳线要保证绝缘层完整，防止叠压，必要时加装橡胶皮保护，不妨碍端子板（架）的翻转。【答案】√83．维护人员到