网络工程师历年考试真题试题及答案

网络工程师历年考试试题及答案(一)

网络工程师考试属于全国计算机技术与软件专业技术资格考试

(简称计算机软件资格考试)中的一个中级考试。考试不设学历与资

历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的

级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式,

考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书

的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在

一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望

对大家能有所帮助。

01.下列一组数据中的最大数是o(A)

A.311(8)

B.C7(16)

D.200(10)

02.PowerPoint中，有关选定幻灯片的说法中错误的是。

(D)

A.在浏览视图中单击幻灯片，即可选定。

B.如果要选定多张不连续幻灯片，在浏览视图下按CTRL键并

单击各张幻灯片。

C.如果要选定多张连续幻灯片，在浏览视图下，按下shift键

并单击最后要选定的幻灯片。

D.在幻灯片视图下，也可以选定多个幻灯片。

03.以下哪个路由表项需要由网络管理员手动配置________o

(A)

A.静态路由

B.直接路由

C.动态路由

D.以上说法都不正确

04.以下命令中哪一个命令是配置Cisco1900系列交换机特权

级密码o(A)

A.enablepasswordciscolevel15

B.enablepasswordcsico

C.enablesecretcsico

D.enablepasswordlevel15

05.以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中

_______o(C)

A.copyrunning-configtftp

B.copystartup-configtftp

C.copyrunning-configstartup-config

D.copystartup-configrunning-config

06.在掉电状态下，哪种类型的存储器不保留其内容(C)

A.NVRAM

B.ROM

C.RAM

D.Flash

07.以下配置默认路由的命令正确的是：o(A)

A.

08.以下哪种协议属于网络层协议的。(B)

A.HTTPS

B.ICMP

C.SSL

D.SNMP

09.目前网络传输介质中传输安全性最高的是o(A)

A.光纤

B.同轴电缆

C.电话线

D.双绞线

10.如果两台交换机直接用双绞线相连，其中一端采用了，白橙

/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列

是正确的o(B)

A.白绿/绿/白橙/橙/白蓝/蓝/白棕/棕

B.白绿/绿/白橙/蓝/白蓝/橙/白棕/棕

C.白橙/橙/白绿/绿/白蓝/蓝/白棕/棕

D.白橙/橙/白绿/蓝/白蓝/绿/白棕/棕

11.CSMA/CD协议在站点发送数据时o(A)

A.一直侦听总线活动。

B.仅发送数据，然后等待确认。

C.不侦听总线活动

D.当数据长度超过1000字节时需要侦听总线活动。

12.802.llg+的传输速度为：o(C)

A.54Mbps

B.100Mbps

C.108Mbps

D.118Mbps

D.以上答案都不对

14.将200.200.201.0这个网络进行子网的划分，要求尽可

能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子

网掩码是0(C)

A.255.255.255.240

B.255.255.255.252

C.255.255.255.248

D.255.255.255.0

15.IP地址是一个32位的二进制数，它通常采用点分一

(C)

A.二进制数表示

B.八进制数表示

C.十进制数表示

D.十六进制数表示

16.下列那种配置的计算机可以安装Windows2000Server：

(B)

A.Pentium133MHz/32M内存/10G硬盘自由空间

B.Pentiumll300MHz/256M内存/10G硬盘自由空间

C.Pentium100MHz/128M内存/10G硬盘自由空间

D.Pentiumll300MHz/256M内存/500M硬盘自由空间

17.在Windows2000AdvancedServer最多支持的处理器数量

是o(C)

A.2

B.4

C.8

D.16

18.在Windows2000操作系统中，登陆时使用的用户名对应的

密码保存的路径。(B)

A.C:WINDOWSsystem32configSAM

B.C:WINNTsystem32configSAM

C.C:WINDOWSsystemconfigSAM

D.C:WINNTsystemconfigSAM

19.在Windows2000中，当程序因某种原因陷入死循环，下列

哪一个方法能较好地结束该程序。(A)

A.按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的

运行

B.按Ctrl+Del键，然后选择“结束任务”结束该程序的运行

C.按Alt+Del键，然后选择“结束任务”结束该程序的运行

D.直接Reset计算机结束该程序的运行

20.Windows2003操作系统有多少个版本。(C)

A.2

B.3

C.4

D.5

上半年网络工程师考试真题及答案-下午卷

试题一(共20分)

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内.

【说明】

某企业网络拓扑图如图1T所示.该网络可以实现的网络功能有：

1.汇聚层交换机A与交换机B采用VRRP技术组网；

2.用防火墙实现内外网地址转换和访问策略控制;

3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分.

图1-1

[问题1](6分)

为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接

口③应配置为(3)区域.

[问题2](4分)

VRRP技术实现(4)功能,交换机A与交换机B之间的连接线称为(5)线，其作

用是(6).

[问题3](6分)

图1T中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路

由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取

(9)措施实现.

[问题4](4分)

若车间1增加一台接入交换机C,该交换机需要与车间1接入层交换机进行互

连,其连接方式有(10)和(11)；其中(12)方式可以共享使用交换机背板带宽，

(13)方式可以使用双绞线将交换机连接在一起.

参考答案:

试题一(20分)

【问题1】(6分)

(1)untrust/非信任区域

(2)trust/信任区域

(3)DMZ

【解析】(1)(2)最好不要写内网、外网，可能不给分.

【问题2】(4分)

(4)网关冗余

(5)心跳线

(6)监测VRRP组的状态，出现故障及时切换(意思接近即可)

【问题3】(6分)

(7)192.168.20.1

(8)0.0.0.0

(9)访问控制

【解析】实在不放心，(9)可以写成:访问控制(ACL),单独写ACL有点读不通.

【问题4】(4分)

(10)级联(11)堆叠(12)堆叠(13)级联

试题二(共20分)

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内.

【说明】

图2-1所示为某单位网络拓扑图片段.

图2-2

故障一

某天，网络管理员小王接到网络故障报告，大楼A区用户无法上网，经检查,A区接入交

换机至中心机房核心交换机网络不通，中心机房核心交换机连接A区接入交换机的端口灯

不亮.

故障二

某天,网络管理员小王接到大楼用户上网故障报告,B区用户小李的电脑网络连接显示正常,

但是无法正常打开网页，即时聊天软件不能正常登录.

[问题1](6分)

针对故障一，网络管理员使用(1)设备对光缆检查,发现光衰非常大,超出正常范围,初步判断

为光缆故障，使用(2)设备判断出光缆的故障位置,经检查故障点发现该处光缆断裂,可采用

(3)措施处理较为合理.

(D-(2)备选答案(每个备选答案只可选一次)：

A.网络寻线仪

B.可见光检测笔

C.光时域反射计

D.光功率计

(3)备选答案:

A.使用两台光纤收发器连接

B.使用光纤熔接机熔接断裂光纤

C.使用黑色绝缘胶带缠绕接线

D.使用一台五电口小交换机连接

[问题2](8分)

针对故障二，小王在小李的电脑上执行(4)金令显示地址解析协议缓存表内容,检测后发现该

缓存表无异常内容;通过执行(5)命令发送ICMP回声请求测试，结果显示与B区接入

交换机、核心交换机、上网行为管理系统、入侵检测系统均连接正常,但是与防火墙GI接

口和ISP网关不通;通过执行(6)1.85.62.1命令显示到达ISP运营商网关的路径，

结更显示上网行为管理系统E0接口地址以后均为“*”；更换该电脑的P地址后，网络

正常，由此判断,该放障产生的原因可能是(7).

(4)-(6)备选答案(每个备选答案只可选一次):

A.ipconfig

B.ping

C.netstat

D.arp

E.tracert

F.route

G.nslookup

H.net

(7)备选答案：

A.上网行为管理系统禁止该电脑IP访问互联网

B.入侵检测系统禁止该电脑IP访问互联网

C.防火墙禁止该电脑IP访问互联网

D.DNS配置错误

[问题3](6分)

为保障数据安全,在数据中心本地和异地定时进行数据备份.其中本地备份磁

盘陈列要求至少坏2块磁盘而不丢失数据(不计算热备盘)，应采用(8)磁盘冗余

方式;异地备份使用互联网传输数据,应采用(9)措施保障数据传输安全;在有

限互联网带宽情况下,应采用(10)措施提高异地备份速度.

(8)备选答案：

A.RAID0

B.RAID1

C.RAID5

D.RAID6

(9)备选答案：

A.两端备份服务器设置复杂密码

B.两端搭建VPN隧道进行传输

C.异地备份点出口部署防火墙设备

D.本地出口部署入侵防御系统

(10)备选答案：

A.增量备份

B.缩短备份周期

C.数据加密

D.工作时间备份

参考答案：

试题二

【问题1](6分)

(1)D

(2)C

(3)B

【解析】光功率计测衰减,OTDR测断点.

【问题2】(8分)

(4)D

(5)B

(6)E

(7)A

【问题3】（6分）

(8)D

(9)B

(10)A

试题三（共20分)

阅读以下说明，回容问题1至问题3,将解答填入答题纸对应的解答栏内.

【说明】

图3-1为某大学的校园网络拓扑，由于生活区和教学区距离较远,RI和R6分

别作为生活区和教学区的出口设备，办公区内部使用OSPF作为内部路由协

议.通过部署BGP获得所需路由，使生活区和教学区可以互通.通过配置路

由策略，将R2<_>R3<_>R4链路作为主链路，负责转发R1和R6之间的流

量；当主链路断开时，自动切换到R2<>R5<>R4这条路径进行通信.

J__tPSM•••0..1

GF14X11010。124

RItawtKU?4\

Gl?•»II0J00JGE28

|01OL10I24

IUGE2810goi3X

LdGFXal

H<aio)［”。皿y

ioz。gar,23aBMj

OE28

GfcWl-------

办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号

300.路由器接口地址信息如表3-1所示.

［问题1］（2分）

该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通

过认证，接入交换机S1可以拦藏PC2和PC3的业务数据流量.下列接入认

证技术可以满足要求的是（1）.

（1）备选答案：

A.WEB/P0RTAL

B.PPPoE

C.IEE802.lx

D.短信验证码认证

[问题2](2分)

在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校内

受限的资源.以下适合通过浏览器访问的实现方式是(2).

(2)备选答案：

A.IPSeeVPN

B.SSLVPN

C.L2TPVPN

D.MPLSVPN

[问题3](16分)

假设各路由器已经配置好了各个接口的参数，根据说明补全命令或者回答相应

的问题.

以RI为例配置BGP的部分命令如下：

〃启动BGP,指定本地AS号，指定BGP路由器的RouterID为1.1.1.1,配置

RI和R2建立EBGP连接

[Rl]bgp⑶

[RI-bgp]router-id

[RI-bgp]peeras-number100

以R2为例配置0SPF:

[R2]ospf1

[R2ospf-1]import-route(4)〃导入R2的直连路由

[R2-ospf-l]impon-routebgp

[R2-ospf-l]area(5)

[R2-ospf-l-area-0.0.0.0]network10.1.0.0.0.0.0.255

[R2-ospf-1-area-0.0.0.0]network10.30.0.0.0.0.0.255

以路由器R2为例配置BGP:

〃启动BGP,指定本地AS号，指定BGP路由器的RouterID为

[R2]bgp100

[R2-bgp]router-id2.2.2.2

[R2-bgp]peer01as-number100

〃上面这条命令的作用是(6).

[R2-bgp]peer10.40.1.101asnumber100

[R2-bgp]peeras-number200

〃配置R2发布路由

[R2-bgp]ipv4-familyunicast

[R2-bgp-af-ipv4]undosynchronization

[R2-bgp-af-ipv4]preference255100130

〃上面这条命令执行后，IBGP路由优先级高还是0SPF路由优先级高？

答：⑺

#以路由器R2为例配置路由策略：

〃下面两条命令的作用是(8).

[R2]aclnumber2000

[R2-acl-basic-20000ruleOp)permitsource10.20.0.0.0.0.0.255

〃配置路由策略，将从对等体10.20.0.1学习到的路由发布给对等体10.2.0.101

时，设置本地优先级为200,请补全以下配置命令

[R2]route-policylocal-prepermitnode10

[R2-route-po1icy-local-pre-10]if-matchiproute-sourceacl(9)

[R2-route-policy-local-pre_10]applylocal-preference(10)

参考答案：

试题三(20分)

【问题1】(2分)

(1)C.802.lx

【问题2】(2分)

(2)B.SSLVPN

【问题3](16分)

(3)200

(4)direct

(5)0或0.0.0.0

(6)配置R2为BGP对等体,AS号是100

(7)IBGP

(8)配置ACL2000,匹配R1与R2网段的路由(其他描述接近即可)

(9)2000

(10)200

注:这里是路由策略,不是策略路由,ACL抓的是路由，不是数据！路由

策略是对路由进行操作,策略路由是对用户数据进行操作.

试题四(共15分)

阅读以下说明，回答问题1和问题2,将解答填入答题纸对应的解答栏内.

【说明】

某公司在网络环境中部署多台IP电话和无线AP,计划使用PoE设备为IP电

话和无线AP供电,拓扑结构如图4-1所示.

[问题1](5分)

PoE(PowerOverEthernet)也称为以太网供电，是在现有的以太网Cat.5布线基础

架构不作任何改动的情况下，利用现有的标准五类、超五类和六类双纹线在为基于IP的

终端(如IP电话机、无线局城网接入点AP、网络摄像机等)同时(1)和(2).

完整的PoE系统由供电端设备(PSE,PowerSourcingEquipment))和受电端设备

(PD.PoweredDevic)两部分组成.依据IEEE802.3af/at标准，有两种供电方式，使用

空闲脚供电和使用(3)脚供电,当使用空闲脚供电时，双绞线的(4)线对为正极、(5)线对为负

极为PD设备供电.

(1)~(5)备选答案：

A.提供电功率

B.4、5

C.传输数据

D.7、8

E.3、6

F.数据

[问题2]（10分）

公司的IP-Phonel和API为公司内部员工提供语音和联网服务,要求有较高的

供电优先级，且AP的供电优先级高于IP-Phone;IP-Phone2和AP2用于放

置在公共区域，为游客提供语音和联网服务,AP2在每天的2:00-6:00时间

段内停止供电.IP-Phone的功率不超过5W,AP的功率不超过15M配置接口

最大输出功率，以确保设备安全.

请根据以上需求说明,将下面的配置代码补充完整.

<HUAWE1>(6)

<HUAWEI>(7)SW1

[SW1]poepower-management(8)

[SW1]interfacegigabitethernet00/1

[SWI-GigabitEthermeto/0/l]poepower(9)

[SWl-GigabitEthermetO/0/1]1poepriority(10)

[SWl-GigabitEthemet/O/l]quit

[SW1]interfacegigabitethernet0/0/2

[SiI-GigabitEthernet0/0/2]poepower(11)

[SiI-GigabitEthernet0/0/2]poepriority(12)

[SWl-GigabitEthernetO/O/2]quit

[SW1]interface(13)

[SWl-GigabitEthernetO/O/3]poepower5000

[SWl-GigabitEthernet0/0/3]quit

[SW1](14)tset2:00to6:00daily

[SW1]interfacegigabitethernet0/0/4

[SWl-GigabitEthernetO/O/4]por(15)time-rangetset

Warning:ThisoperationwillpoweroffthePDduringthistimerange

poe.Continue?[YN]:y

[SWl-GigabitEthernetO/O/4]quit

(6广(15)备选答案：

A.sysname/sysn

B.5000

C.time-range

D.power-off

E.auto

F.system-view/sys

G.critical

H.high

1.15000

J.gigabitethernet0/0/3

参考答案：

试题四(15分)

【问题1】(5分)

(1)A

(2)C

(3)F

(4)B

(5)D

【问题2】(10分)

(6)F

(7)A

(8)E

(9)B

(10)G

(11)I

(12)H

(13)J

(14)C

(15)D

注:华为POE交换机三个优先级，从高到低分别是:Critical、High、Low,

IP电话为实时通信，优先级要求更高,配置为Critical.

下半年网络工程师上午真题及答案

(答案在最后)

•关系型数据库采用(1)解决数据并引起的冲突。

(1)A.锁机制

B.表索引

C.分区表

D.读写分离

•把模块按照系统设计说明书的要求组合起来进行测试，属于(2)。

A.单元测试

B.集成测试

C.确认测试

D.系统测试

•虚拟存储体系由（3）两级存储器构成。

（3）A.主存•辅存

B.寄存器-Cache

C.寄存器•主存

D.Cache-主-存

•下列操作系统中，不是基于linux内核的是（4）。

（4）A.AIX

B.CentOS

C.红旗

D.中标麒麟

•8086微处理器中执行单元负责指令的执行，它主要包括（5）。

（5）A.ALU运算器、输入输出控制电路、状态寄存器

B.ALU运算器、通用寄存器、状态寄存器

C.通用寄存器、输入输出控制电路、状态寄存器

D.ALU运算器、输入输出控制电路、通用寄存器

•使用白盒测试时，确定测试数据应根据（6）指定覆盖准则。

（6）A.程序的内部逻辑

B.程序的复杂程度

C.使用说明书

D.程序的功能

•以下关于RISC指令系统基本概念的描述中，错误的是(7)。

⑺A.选取使用频率低的一些复杂指令，指令条数多

B.指令长度固定

c.指令功能简单

D.指令运行速度快

•计算机上采用的SSD(固态硬盘)实质上是_(8)存储器。

(8)A.Flash

B.磁盘

C.磁带

D.光盘

•信息安全强调信息/数据本身的安全属性，下面(9)不属于信息安全的属性。

⑼A.信息的秘密性

B.信息的完整性

C.信息的可用性

D.信息的实时性

•我国由(10)主管全国软件著作权登记管理工作。

(10)A.国家版权局

B.国家新闻出版署

C.国家知识产权局

D.地方知识产权局

•8条模拟信道采用TDM复用成1条数字信道，TDM帧的结构为8字节加1比

特同步开销(每条模拟信道占1个字节)。若模拟信号频率范围为10~16kH2.样

本率至少为(11)样本/秒，此时数字信道的数据速率为(12)Mbps.

(11)A.8k

B.10k

C.20k

D.32k

(12)A.0.52

B.0.65

C.130

D.2.08

•在异步传输中，1位起始位，7位数据位，2位停止位，1位校验位，每秒传输

200字符，采用曼彻斯特编码，有效数据速率是(13)kb/s,最大波特率为(14)

Baudo

(13)A.1.2

B.1.4

C.2.2

D.2.4

(14)A.700

B.2200

C.1400

D.4400

•在卫星通信中，通常采用的差错控制机制为(15)0

(15)A.停等ARQ

B.后退N帧ARQ

C.选择重发ARQ

D.最大限额ARQ

•以下千兆以太网标准中，支持1000m以上传输距离的是(16)。

(16)A.1000BASE-T

B.1000BASE-CX

C.100BASE-SX

D.1000BASELX

•综合布线系统中，用于连接各层配线室，并连接主配线室的子系统为(17)o

(17)A.工作区子系统

B.水平子系统

C.垂直子系统

D.管理子系统

•光纤传输测试指标中，回波损耗是指(18)0

(18)A.信号反射引起的衰减

B.传输距离引起的发射端的能量与接收端的能量差

C.光信号通过活动连接器之后功率的减少

D.传输数据时线对间信号的相互泄漏

•以100Mb/s以太网连接的站点A和B相隔2000m,通过停等机制进行数据传

输，传播速率为200m/us,有效的传输速率为(19)Mb/s.

(19)A.80.8

B.82.9

C.90.1

D.92.3

•采用ADSL接入互联网，计算机需要通过(20)和分离器连接到电话入户接线

盒。在HFC网络中，用户通过(21)接入CATV网络。

(20)A.ADSL交换机

B.CableModem

C.ADSLModem

D.无线路由器

(21)A.ADSL交换机

B.CableModem

C.ADSLMoton

D.无线路由器

•某IP网络连接如下图所示，下列说法中正确的是(22)。

(22)A.共有2个冲突域

B.共有2个广播域

C.计算机S和计算机T构成冲突域

D.计算机Q查找计算机R的MAC地址时，ARP报文会传播到计算机S

•采电HDLC协议进行数据传输时，RNR5表明(23)。

(23)A.拒绝编号为5的帧

B.下一个接收的帧编号应为5,但接收器末准备好，暂停接收

C.后退N帧重传编号为5的帧

D.选择性拒绝编号为5的帧

•若主机采用以太网接入Internet,TCP段格式中，数据字段最大长度为(24)

字节。

(24)A.20

B.1460

C.1500

D.65535

•TCP采用拥塞窗口(cwnd)进行拥塞控制。以下关于cwnd的说法中正确的是

(25)。

(25)A.首部中的窗口段存放cwnd的值

B.每个段包含的数据只要不超过cwnd值就可以发送了

C.cwnd值由对方指定

D.cwnd值存放在本地

•UDP头部的大小为(26)字节。

(26)A.8

B.16

C.20

D.32

•为了控制P数据报在网络中无限转发，在IPv4数据报首部中设置了(27)字

段。

(27)A.标识符

B.首部长度

C.生存期

D.总长度

•Telnet是用于远程访问服务器的常用协议。下列关于Telnet的描述中，不正确

的是(28)o

(28)A.可传输数据和口令

B.默认端口号是23

C.一种安全的通信协议

D.用TCP作为传输层协议

•Cookie为客户端持久保持数据提供了方便，但也存在一定的弊端。下列选项中,

不属于Cookie弊端的是(29)。

(29)A.增加流量消耗

B.明文传物，存在安全性隐患

C.存在敏感信息泄露风险

D.保存访问站点的缓存数据

•使用电子邮件客户端从服务器下载邮件，能实现邮件的移动、删除等操作在客

户端和邮箱上更新同步，所使用的电子邮件接收协议是(30)。

(30)A.SMTP

B.POP3

C.IMAP4

D.MIME

•在Linux系统中，DNS配置文件的(31)参数，用于确定DNS服务器地址。

(31)A.nameserver

B.domain

C.search

D.sortlist

•在Linux系统中，要将文件复制到另一个目录中，为防止意外覆盖相同文件名

的文件，可使用(32)命令实现。

(32)A.cp-a

B.cp-i

C.cp-R

D.cp-f

•在Unux系统中，可在(33)文件中修改系统主机名。

(33)A./ctc/hostname

B./ctc/sysconfig

C./dev/hostname

D./dev/sysconfig

•在Windows命令提示符运行nslookup命令，结果如下所示。为

提供解析的DNS服务器IP地址是(34)。

(34)A.54

B.

C.

D.

•WindowsServer2008R2上IIS7.5能提供的服务有(35)。

(35)A.DHCP月艮务

B.FTP服务

C.DNS服务

D.远程桌面服务

•某网络上MAC地址为00-FF-78-ED-20-DE的主机，可首次向网络上的DHCP

服务器发送(36)报文以请求IP地址配置的信息，报文的源MAC地址和源IP

地址分别是(37)o

(36)A.Dhcpdiscover

B.Dhcprequest

C.Dhcpoffer

D.Dhcpack

(37)A.0:0:0:0:0:0:0:0

B.0:0:0:0:0:0:0:055

C.00-FF-78-ED-20-DE

D.00-FF-78-ED-20-DE55

•用户在登录FTP服务器的过程中，建立TCP连接时使用的默认端口号是(38)。

(38)A.2O

B.21

C.22

D.23

•用户使用城名访问某网站时，是通过(39)得到目的主机的IP地址。

(39)A.HTTP

B.ARP

C.DNS

D.ICMP

•在DNS的资源记录中，类型A(40)。

(40)A.表示IP地址到主机名的映射

B.表示主机名到IP地址的映射

C.指定授权服务器

D.指定区域邮件服务器

•下列关于防火墙技术的描述中，正确的是(41)。

(41)A.防火墙不能支持网络地址转换

B.防火墙通常部署在企业内部网和Internet之间

C.防火墙可以查、杀各种病毒

D.防火墙可以过滤垃圾邮件

•SHA-256是(42)算法。

(42)A.加密

B.数字签名

C.认证

D.报文摘要

•根据国际标准ITU-TX.509规定，数字证书的一般格式中会包含认证机构的签

名，该数据域的作用是(43)o

(43)A.用于标识办法证书的权威机构CA

B.用于指示建立和签署证书的CA的X.509名字

C.用于防止证书的伪造

D.用于传递CA的公钥

•以下关于三重DES加密算法的描述中，正确的是(44)。

(44)A.三重DES加密使用两个不同密钥进行三次加密

B.三重DES加密使用三个不同素钥进行三次加密

C.三重DES加密的密钥长度是DES密钥长度的三倍

D.三重DES加密使用一个密钥进行三次加密

•以下关于HTTP和HTTPS的描述中，不正确的是(45)。

(45)A.部署HTTPS需要到CA申请证书

B.HTTP信息、采用明文传输，HTTPS贝U采用SSL力U密传输

C.HTTP和HTTPS使用的默认端口都是80

D.HTTPS由SSL+HTTP构建，可进行加密传输、身份认证，比HTTP安全

•假设有一个LAN,每10分钟轮询所有被管理设备一次，管理报文的处理时间

是50ms,网络延迟为1ms,没有明显的网络拥塞，单个轮询需要时间大约为

0.2s,则该管理站最多可支持(46)个设备。

(46)A.4500

B.4000

C.3500

D.3000

•某主机能够ping通网关，但是ping外网主机IP地址时显示“目标主机不可达”,

出现该故障的原因可能是(47)。

(47)A.本机TCP/IP协议安装错误

B.域名服务工作不正常

C.网关路由错误

D.本机路由错误

•Windows系统中的SNMP服务程序包括SNMPService和SNMPTrap两个。

其中SNMPService接收SNMP请求报文。根据要求发送响应报文；而

SNMPTrap的作用是(48)。

(48)A.处理本地计算机上的陷入信息

B.被管对象检测到差错，发送给管理站

C.接收本地或远程SNMP代理发送的陷入信息

D.处理远程计算机发来的陷入信息

•某主机IP地址为56,其网络故障表现为时断时续。通过软件进

行抓包分析，结果如下图所示，造成该主机网络故障的原因可能是(49)。

三

Munh«E，・.；”闻,第・0rMi盯出・.情

t

iiy.,加wiuiQ.期加

1

»(■iim.MW.iwteNL."

三*M设WU''川IM・Wl・

1gdl»“M.iWtCL.。

KFiw.Wr川w网*出

4

1(J^aluH：<203上w:

*M)NJJ.H'I*?皿in—・

5£®piimW.(Zn.M..C

45⑶瓶JM'WU阳第

I(dl・W，.W”.M'W”

w网叫1・iwt»l：x：k：uH:41

>«(■】W.MLIE.*L."

::■WK3<信M;K：』他“

\g：K、WL.0

H.IWiM四.隔w.4in“：・**n；Ji

ars.JM.SilHM九.4

国」!•.・.”i>itnd*：*：?$："

UtrtoJH.你他A・,'W

4<A阳■,.)im⑶ML

ntttmtem.wLBTCO.KLE•

CQVll；nM：LBSC¥：，"“

UI.MMBtmA温JMRM’I娟miMitm

(岬山4心，：，w&

iH.nitii4510阳-卬1川网的.g

g：：，M(W.4：L屿”

找iol.0■HMH:10

IHWHHU.tno,M!LMWO"L3*

Fr«JQMnwMzktn.。甲”《制zu*M时

KWnvtn,in(Zl£M#却(版M：kM；杓M,n：3tMM被％(”**：*D蝴

MitfiL(fNiKt)

(49)A.网关地址配置不正确

B.DNS配置不正确或者工作不正常

C.该网络遭到ARP病毒的攻击

D.该主机网卡硬件故障

•Windows中标准的SNMPService和SNMPTrap分别使用的默认UDP端口

是(50)。

(50)A.25和26

B.160和161

C.161和162

D.161和160

•公司为服务器分配了IP地址段92/28,下面的IP地址中，不能作

为Web服务器地址的是_(51)。

(51)A.04

B.05

C.06

D.07

•使用CIDR技术将下列4个C类地址：/24>/24>

/24和/24汇总为一个超网地址，其地址为(52),下

面(53)不属于该地址段，汇聚之后的地址空间是原来地址空间的(54)倍。

(52)A./20

B.202.145.0.0/20

C./18

D./19

(53)A.55

B.77

C.10

D.

(54)A.2

B.4

C.8

D.16

•下面的IP地址中，可以用作主机IP地址的是(55)。

(55)A.55/20

B.55/20

C.55/22

D.5/28

•交换设备上配STP的基本功能包括(56)。

①将设备的生成树工作模式配置成STP

②配置根桥和备份根桥设备

③配置端口的路径开销值，实现将该端口阻塞

④使能STP,实现环路消除

(56)A.①③④

B.①②③

C.①②③④

D.①②

•OSPF协议相对于RIP的优势在于(57)o

①没有跳数的限制

②支持可变长子网掩码(VLSM)

③支持网络规模大

④收敛速度快

(57)A.①③④

B.①②③

C.①②③④

D.①②

•OSPF协议中DR的作用范围是(58)。

(58)A.一个area

B.一个网段

C.一台路由器

D.运行OSPF协议的网络

•GVRP定义的四种定时器中缺省值最小的是(59)。

A.Hold定时器

B.Join定时器

C.Leave定时器

D.LeaveAII定时器

•下列命令片段的含义是(60)。

<Huawci>systcnvvicw

[Huawei]vlan10

[HuawcpvIanlO]namehuawei

[Huawci-vlanlO]quit

(60)A创建了两个VLAN

B.恢复接口上VLAN缺省配置

C.配置VLAN的名称

D.恢复当前VLAN名称的缺省值

•(61)的含义是一台交换机上的VLAN配置信息可以传播、复制到网络