往年网络工程师及答案

2/2网络工程师（总分100分，考试时长90分钟）一、单项选择题（每小题2分，共100分）1、光纤通信中使用的复用方式是波分多路。EI载波把32个信道按（）方式复用在一条2.048Mb/s的高速信道上。 A、时分多路 B、空分多路 C、波分多路 D、频分多路2、在DNS服务器中的（）资源记录将DNS域名映射到IPv6的128位地址中。 A、AAA B、A C、AAAA D、MX3、CSMA/CD协议可以利用多种监听算法来减小发送冲突的概率，下面关于各种监听算法的描述中，正确的是（）。 A、非坚持型监听算法有利于减少网络空闲时间 B、坚持型监听算法有利于减少冲突的概率 C、P坚持型监听算法无法减少网络的空闲时间 D、坚持型监听算法能够及时抢占信道4、关于Windows操作系统中DHCP服务器的租约，下列说法中错误的是（）。 A、租约期固定是8天 B、当租约期过去50%时，客户机将与服务器联系更新租约 C、当租约期过去87.5%时，客户机与服务器联系失败，重新启动IP租用过程 D、客户机可采用ipconfig/renew重新申请地址5、使用traceroute命令测试网络可以（）。 A、检验链路协议是否运行正常 B、检验目标网络是否在路由表中 C、检验应用程序是否正常 D、显示分组到达目标经过的各个路由器6、用于连接以太网的网桥类型是（）。 A、源路由网桥 B、透明网桥 C、翻译网桥 D、源路由透明网桥7、两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，则指定的子网掩码长度应该为（）比特。 A、25 B、27 C、28 D、298、网络/24和/24汇聚后的地址是()。 A、/21 B、/20 C、/22 D、/219、思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（本题）,运行时活动配置文件存放在（下题）中。 A、FLASH B、ROM C、NVRAM D、DRAM10、Ping命令用的是ICMP的（）报文。 A、目的不可达 B、源点抑制 C、时间超时 D、回送请求和应答11、PKI体制中，保证数字证书不被篡改的方法是（）。 A、用CA的私钥对数字证书签名 B、用CA的公钥对数字证书签名 C、用证书主人的私钥对数字证书签名 D、用证书主人的公钥对数字证书签名12、采用可变长子网掩码可以把大的网络分成小的子网，如把A类网络

/16分为两个子网，假设第一个子网为/17，则另一个子网为（） A、/17 B、/17 C、/20 D、/1713、假设路由表有4个表项如下所示（4个选项的内容），那么与地址7匹配的表项是（本题），与地址2匹配的表项是（）。 A、2 B、4 C、4 D、414、结构化综合布线系统中的建筑群子系统是指（）。 A、管理楼层内各种设备的子系统 B、连接各个建筑物的子系统 C、工作区信息插座之间的线缆子系统 D、实现楼层设备间连接的子系统15、下面说法错误的是（） A、TCP协议可以提供可靠的数据流传输服务 B、TCP协议可以提供面向连接的数据流传输服务 C、TCP协议可以提供全双工的数据流传输服务 D、TCP协议可以提供面向非连接的数据流传输服务16、管理员在Windowsserver2008安装了DHCP服务器用于给无线用户分配IP地址，DHCP服务器上用于给无线用户分配IP的默认租期是（）。 A、8天 B、8小时 C、8分钟 D、8秒17、在层次化园区网络设计中，核心层的功能是（）。 A、高速数据转发 B、策略路由 C、广播域的定义 D、接入控制18、下列（）不能提供应用层安全 A、S-HTTP B、PGP C、MIME D、SET19、要添加一条到达目标/16的持久路由，下一跃点地址为，则在DOS窗口中键入命令 A、route-saddmask B、route-paddmask C、route-paddmask D、route-saddmask20、浮点数的表示分为阶和尾数两部分。两个浮点数相加时，需要先对阶，即（）（n为阶差的绝对值）。 A、将大阶向小阶对齐，同时将尾数左移n位 B、将大阶向小阶对齐，同时将尾数右移n位 C、将小阶向大阶对齐，同时将尾数左移n位 D、将小阶向大阶对齐，同时将尾数右移n位21、局域网中某主机的IP地址为2/26，该局域网的子网掩码为（），最多可以连接的主机数为（）。 A、 B、 C、28 D、9222、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（请作答此空）.

RoutersrunningRIPsendtheiradvertisementaboutcostevery（）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.

Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks. A、computers B、routers C、switches D、networks23、在局域网中划分VLAN，不同VLAN之间必须通过（）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（请作答此空） A、VLAN优先级 B、VLAN标记 C、用户标识 D、用户密钥24、用户A和B要进行安全通信,通信过程需确认双方身份和消息不可否认,

A、B通信时可使用(本题)来对用户的身份进行认证;使用（）确保消息不可否认。 A、数字证书 B、消息加密 C、用户私钥 D、数字签名25、IPv4协议头中标识符字段的作用是（）。 A、指明封装的上层协议 B、表示松散源路由 C、用于分段和重装配 D、表示提供的服务类型26、关于华为交换机设置密码，正确的说法是（）①华为交换机的缺省用户名是admin，无密码②通过BootOM可以重置Console口密码③telnet登录密码丢失，通过Console口登录交换机后重新进行配置④通过Console口登录交换机重置BootROM密码 A、①②③④ B、②③④ C、②③ D、①③④27、设信号的波特率为1600Baud，采用幅度-相位复合调制技术，由8种幅度和8种相位组成16种码元，则信道的数据速率为（）。 A、1600b/s B、2400b/s C、3200b/s D、6400b/s28、在SNMPv2错误类型中，表示管理对象不可访问的是（） A、noAccess B、genErr C、WrongValue D、noCreation29、ASE-TX采用4B/5B编码，这种编码方式的效率为（）。 A、50% B、60% C、80% D、100%30、某银行欲建立一个异地灾备中心，用于保护用户海量的敏感金融数据。在设计存储系统时，最合适的存储类型是（），不适于选用的磁盘是（在此空作答）。 A、FC通道磁盘 B、SCSI通道磁盘 C、SAS通道磁盘 D、固态盘31、（）不属于主动攻击 A、流量分析 B、重放 C、IP地址欺骗 D、拒绝服务32、TCP/IP体系结构中，与OSI网络层大致对应的层次是（）。 A、物理层 B、网络接口处 C、网络层 D、传输层33、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach（）istypicallyusedfortheencryptionofdataproviding（本题）,whereasasymmetrickeycryptographyismaidyusedinkey（）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（）andidentityofpeersduringtransportoverinsecurechannels． A、Conduction B、confidence C、confidentiality D、connection34、（）是Linux中Samba的功能。 A、提供文件和打印机共事服务 B、提供FTP服务 C、提供用户的认证服务 D、提供IP地址分配服务35、DHCP协议的功能是（）。 A、为客户自动进行注册 B、为客户机自动配置IP地址 C、使DNS名字自动登录 D、为WINS提供路由36、下面的Linux命令中，能关闭系统的命令是 A、kill B、shutdown C、exit D、lgout37、以下关于跳频扩频技术的描述中,正确的是（） A、扩频通信减少了干扰并有利于通信保密 B、用不同的频率传播信号扩大了通信的范围 C、每一个信号比特码成N个码片比特来传输 D、信号散布到更宽的频带上增加了信道阻塞的概率38、成员组成的开发小组,若任意两人之间都有沟通路径，则一共有（7）条沟通路径 A、100 B、90 C、50 D、4539、网络管理系统中故障管理的目标是（） A、自动排除故障 B、优化网络性能 C、提升网络安全 D、自动检测故障40、PCM编码是把模拟信号数字化的过程，通常模拟话音信道的带宽是4000Hz,则在数字化时采样频率至少为（）次/秒。 A、2000 B、4000 C、8000 D、1600041、若有某计算类型的程序，它的输入量只有一个X，其范围是［-1.0，1.0］，现从输入的角度考虑一组测试用例：-1.001，-1.0，1.0，1.001。设计这组测试用例的方法是() A、条件覆盖法 B、等价分类法 C、边界值分析法 D、错误推测法42、可以利用（）实现Linux平台和Windows平台之间的数据共享。 A、NetBIOS B、NFS C、Appletalk D、Samba43、以下给出的地址中，属于子网9/28的主机地址是 A、7 B、4 C、6 D、144、IIS服务身份证验证方式中，安全级别最低的是（） A、NETPassport身份验证 B、集成Windows身份验证 C、基本身份验证 D、摘要式身份验证45、下列关于DHCP配置的叙述中，错误的是（）。 A、在Windows环境下，客户机可用命令ipconfig/renew重新申请IP地址 B、若可供分配的IP地址较多，可适当增加地址租约期限 C、DHCP服务器不需要配置固定的IP地址 D、DHCP服务器可以为不在同一网段的客户机分配IP地址46、当局域网中更换交换机时，怎样保证新交换机成为网络中的根交换机？（） A、降低网桥优先级 B、改变交换机的MAC地址 C、降低交换机的端口的根通路费用 D、为交换机指定特定的IP地址47、在对称加密体制中必须保密的是（）。 A、加密算法 B、解密算法 C、密钥 D、以上全是48、以太网中的帧属于（）协议数据单元。 A、物理层 B、数据链路层 C、网络层 D、应用层49、在xDSL技术中，能提供上下行信道非对称传输的技术是（）。 A、HDSL B、ADSL C、SDSL D、ISDNDSL50、当数据在两个VLAN之间传输时需要哪种设备？（） A、二层交换机 B、网桥 C、路由器 D、中继器

参考答案一、单项选择题1、A2、C【解析】在DNS服务器中的AAAA资源记录将DNS域名映射到IPv6的128位地址中。3、D【解析】按总线争用协议来分类，CSMA有三种类型：1）非坚持CSMA。一个站点在发送数据帧之前，先要对媒体进行检测。如果没有其它站点在发送数据，则该站点开始发送数据。如果媒体被占用，则该站点不会持续监听媒体，而等待一个随机的延迟时间之后再监听。采用随机的监听延迟时间可以减少冲突的可能性，但其缺点也是很明显的：即使有多个站点有数据要发送，因为此时所有站点可能都在等待各自的随机延迟时间，而媒体仍然可能处于空闲状态，这样就使得媒体的利用率较为低下。2）1-坚持CSMA。当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。如果媒体忙的话，该站点等待直至媒体空闲。一旦该站点检测到媒体空闲，它就立即发送数据帧。如果产生冲突，则等待一个随机时间再监听。之所以叫"1-坚持"，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。1-坚持CSMA的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。3）P-坚持CSMA.。P-坚持CSMA是非坚持CSMA和1-坚持CSMA的折中。P-坚持CSMA应用于划分时槽的媒体，其工作过程如下：当一个站点要发送数据帧的时候，它先检测媒体。若媒体空闲，则该站点按照概率P的可能性发送数据，而有1-P的概率会把要发送数据帧的任务延迟到下一个时槽。按照这样的规则，若下一个时槽也是空闲的，则站点同样有P的概率发送数据帧。4、A【解析】Windows操作系统中DHCP服务器的租约默认的有线网络8天，无线网络8小时（datacenter版为6小时）5、D6、B【解析】透明网桥的基本概念。7、A【解析】24到100属于0到127间，即2^7，使用7位主机位，剩25位网络位8、A【解析】简单计算题。使用快速计算A的范围刚好是-，满足9、B【解析】见下题10、D【解析】ICMP报文应用有Ping命令（使用回送应答和回送请求报文）和Traceroute命令（使用时间超时报文和目的不可达报文）。11、A【解析】要保证数字证书的真实有效，必须对数字证书本身进行防伪，最流行的方式就是对数字证书也进行签名。12、D13、B【解析】见下题14、B【解析】综合布线系统由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统、建筑群子系统6个部分组成，具体组成如图10-10所示。

图综合布线系统图

（1）干线子系统：是各水平子系统（各楼层）设备之间的互联系统。

（2）水平子系统：是各个楼层配线间中的配线架到工作区信息插座之间所安装的线缆。

（3）工作区子系统：是由终端设备连接到信息插座的连线组成的，包括连接线和适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

（4）设备间子系统：位置处于设备间，并且集中安装了许多大型设备（主要是服务器、管理终端）的子系统。

（5）管理子系统：该系统由互相连接、交叉连接和配线架、信息插座式配线架及相关跳线组成。

（6）建筑群子系统：也叫做园区子系统。将一个建筑物中的电缆、光缆和无线延伸到建筑群的另外一些建筑物中的通信设备和装置上。建筑群之间往往采用单模光纤进行连接。15、D【解析】TCP协议是一个面向连接的全双工连接。16、B【解析】Windowsserver2008上dhcp默认的有线用户的租约8天，无线用户的租约8小时。17、A【解析】三层设计模型中，核心层的主要功能主要用于实现高速的数据转发。18、C【解析】S-HTTP：全称SecureHypertextTransferProtocol，即安全超文本传输协议。它是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易于与HTTP应用程序相整合。PGP：PGP（PrettyGoodPrivacy），是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。MIME：MIME（MultipurposeInternetMailExtensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。SET协议（SecureElectronicTransaction）：被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。19、C20、D21、D【解析】某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是2^6-2=6222、D【解析】参考译文

IP网络中广泛使用的路由协议之一是路由信息协议（RIP）。RIP是基于路由算法的路由协议。网络中的路由协议与理想的图算法存在少量的差异。在互联网中，路由器的目的是将数据包转发给不同的。

运行RIP协议的路由器每秒广播一次路由信息，另外，每当路由器收到其他路由器的更新消息而导致其路由表变化时，就会发送更新消息。

路由协议使用不同的度量或成本来建立连接是可能的。RIP采用了最简单的方法，所有链路的成本都等于。这样，它总是试图寻找跳数最少的路径。有效的距离范围是从1到。这也限制了RIP只能在相当小规模的网络上运行。23、B【解析】VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如果要传输所有VLAN的数据时，这个端口应该设为"TRUNK"口，这个可以让所有VLAN的数据包都可以通过的。帧标签方式采用的是标签（tag）技术，即在每个数据包都加上一个标签，用来标明数据包属于哪个VLAN，这样，VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上。这种方式存在一个问题，即每个数据包加上标签，使得网络的负载也相应增加了。24、A【解析】数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。

数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。25、C【解析】IPv4协议头中标识符字段长度为16位。同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。答案：C26、C【解析】解决密码问题基本方法：1.通过BootOM可以重置Console口密码

2.telnet登录密码丢失，通过Console口登录交换机后重新进行配置27、D【解析】直接代入公式即可。8种幅度和8种相位组合虽然有64种，但是题目说明了只组成16种码元，因此N=16，比特率=波特率*log2（N）=6400bps。28、A【解析】简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。29、C【解析】4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。30、D【解析】存储系统的主要结构有三种：NAS、DAS和SAN。DAS（DirectAttachedStorage，直接附加存储），存储设备是通过电缆（通常是SCSI接口电缆）直接连接服务器。1/O请求直接发送到存储设备。DAS也可称为SAS（Server-AttachedStorage，服务器附加存储）。它依赖于服务器，其本身是硬件的堆叠，不带有任何存储操作系统。NAS（NetworkAttachedStorage，网络附加存储），存储系统不再通过I/O总线附属于某个特定的服务器或客户机，而是直接通过网络接口与网络直接相连，由用户通过网络来方问。NAS实际上是一个带有服务的存储设备，其作用类似于一个专用的文件服务器，NAS用于存储服务，可以大大降低存储设备的成本。SAN（StorageAreaNetwork，存储区域网络）是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统。SAN主要采取数据块的方式进行数据存储，目前主要有IPSAN和FCSAN两种形式（分别使用IP协议和光纤通道）。通过IP协议，能利用廉价、货源丰富的以太网交换机、集线器和线缆来实现低成本、低风险基于IP的SAN存储。光纤通道是一种存储区域网络技术，它实现了主机互连，企业间共享存储系统的需求。可以为存储网络用户提供高速、高可靠性以及稳定安全性的传输。光纤通道是一种高性能，高成本的技术。由于是远程访问，因此选用IPSAN结构是最适合的。固态盘具有最快的速度，但目前固态盘还有一些技术上的限制，主要表现在两个方面，一是存储容量还不能像磁盘一样大，二是写的次数有限制，远低于磁盘。鉴于此，银行的灾备应用目前还不适于选用固态盘。31、A【解析】主动攻击包含攻击者访问他所需信息的故意行为。重放攻击（ReplayAttacks）又称重播攻击、回放攻击或新鲜性攻击（FreshnessAttacks），是指攻击者发送一个目的主机已接收过的包，特别是在认证的过程中，用于认证用户身份所接收的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的安全性。IP地址欺骗是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。拒绝服务攻击：只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。32、C【解析】OSI参考模型虽然完备，但是太过复杂，不实用。而之后的TCP/IP参考模型经过一系列的修改和完善得到了广泛的应用。TCP/IP参考模型包含应用层、传输层、网络层和网络接口层。TCP/IP参考模型与OSI参考模型有较多相似之处，各层也有一定的对应关系，具体对应关系如图1-1所示。33、C34、A【解析】linux系统中为了能向windows之类的系统提供文件和打印机共事服务，必须使用samba服务。35、B【解析】动态主机配置协议（DynamicHostConfigurationProtocol，DHCP）是一种用于简化主机IP配置管理的IP管理标准。通过采用DHCP协议，DHCP服务器为DHCP客户端进行动态IP地址分配。36、B【解析】不要认为可以killinit来实现关机，init是一个特殊的程序，不用kill来关闭。Shutdown在windows和linux平台都有这个命令，实现关机或者重启等功能，跟参数有关系。37、A【解析】1）跳频（Frequency-HoppingSpreadSpectrum，FHSS）。

扩频技术的基本特征是使用比发送的信息数据速率高很多倍的伪随机码，将载有信息数据的基带信号的频谱进行扩展，形成宽带的低功率频谱密度的信号来发射。它的特点是对无线噪声不敏感、产生的干扰小、安全性较高，但是占用带宽较高。增加带宽可以在低信噪比、等速率的情况下，提高数据传输的可靠性。

基本运作过程：发送端首先把信息数据调制成基带信号，然后进入载波频率调制阶段。此时载波频率受伪随机码发生器控制，在给定的某带宽远大于基带信号的频带内随机跳变，使基带信号带宽扩