网络工程师真题Word文件下载.docx
《网络工程师真题Word文件下载.docx》由会员分享，可在线阅读，更多相关《网络工程师真题Word文件下载.docx（25页珍藏版）》请在冰点文库上搜索。
A）8.8GbpsB）12.8GbpsC）13.6GbpsD）24.8Gbps
（7）服务器系统年停机时间为8.5小时，系统可用性可以达到______。
A）99%B）99.9%C）99.99%D）99.999%
（8）IP地址块211.64.0.0/11的子网掩码可写为______。
A）255.192.0.0B）255.224.0.0C）255.240.0.0D）255.248.0.0
（9）某企业产品部的IP地址块为211.168.15.192/26，市场部的为211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为______。
A）211.168.15.0/25B）211.168.15.0/26C）211.168.15.128/25D）211.168.15.128/26
（10）IP地址块59.67.79.128/28和59.67.79.144/28和59.67.79.160/27经聚合后的可用地址数为______。
A）62B）64C）126D）128
（11）下列对IPv6地址FF23:
0:
0510:
9C5B的简化表示中，错误的是______。
A）FF23∷0510:
9C5BB）FF23:
0510∷9C5B
C）FF23:
051∷9C5BD）FF23∷510:
9C5B
（12）将专用IP地址转换为公用IP地址的技术是______。
A）ARPB）DHCPC）UTMD）NAT
（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如表1所示，当R1收到R2发送的如表2所示的（V，D）报文后，R1更新的路由表项中距离值从上到下依次为0、4、4、3。
表1
目的网络
距离
路由
10.0.0.0
直接
20.0.0.0
5
R2
30.0.0.0
4
R3
40.0.0.0
3
R4
表2
10.0.0.0
（1）
（2）
（3）
（4）
那么，
（1）、
（2）、（3）、（4）可能的取值依次为______。
A）0、5、4、3B）1、3、4、3C）2、3、4、1D）3、4、3、3
（14）不同AS之间使用的路由协议是______。
A）BGP-4B）ISISC）OSPFD）RIP
（15）下列关于局域网设备描述中，错误的是______。
A）中继器工作在MAC层
B）连接到一个集线器的所有节点共享一个冲突域
C）交换机在源端口与目的端口间建立虚连接
D）网桥的主要性能指标包括帧转发速率和帧过滤速率
（16）下列关于综合布线系统的描述中，错误的是______。
A）STP比UTP的抗电磁干扰能力强
B）管理子系统提供与其他子系统连接的手段
C）对于建筑群子系统说，架空布线是最理想的方式
D）对高速率终端用户可直接铺设光纤到桌面
（17）下列对交换机的描述中，错误的是______。
A）交换机根据接收数据包中的IP地址过滤和转发数据
B）交换机可将多台数据终端设备连接在一起，构成星状结构的网络
C）交换机有存储转发、快速转发和碎片丢弃三种交换模式
D）交换机允许多对站点进行并发通信
（18）图1中交换机同属一个VTP域。
除交换机B外，所有交换机的VLAN配置都与交换机A相同。
交换机A和B的VTP工作模式的正确配置是______。
A）setvtpmodetransparent和setvtpmodeserver
B）setvtpmodeserver和setvtpmodetransparent
C）setvtpmodeserver和setvtpmodeclient
D）setvtpmodeserver和setvtpmodeserver
（19）在CiscoCatalyst3548以太网交换机上建立一个名为lib105的VLAN，下列正确的配置是______。
A）Switch-3548#vlan1namelib105
Switch-3548#exit
B）Switch-3548（vlan）#vlan1namelib105
Switch-3548（vlan）#exit
C）Switch-3548（vlan）#vlan1000namelib105
Switch3548（vlan）#exit
D）Swimh-3548（vlan）#vlan1002namelib105
Switch-3548（vlan）#exit
（20）将Catalyst6500交换机的设备管理地址设置为203.29.166.9/24，默认网关的IP地址为203.29.166.1，正确的配置语句是______。
A）setinterfacevlanl203.29.166.90.0.0.255203.29.166.1
B）setinterfacevlanl203.29.166.9255.255.255.0203.29.166.1
C）setinterfacesc0203.29.166.90.0.0.255203.29.166.1
D）setinterfacesc0203.29.166.9255.255.255.0203.29.166.1
（21）封禁ICMP协议，只转发212.78.170.166/27所在子网的所有站点的ICMP数据包，正确的access-list配置是______。
A）Router（config）#access-list110permiticmp212.78.170.1660.0.0.0any
Router（config）#access-list110denyicmpanyany
Router（config）#access-list110permitipanyany
B）Router（config）#access-list110permiticmp212.78.170.0255.255.255.224any
C）Router（config）#access-list110perimtiemp212.78.170.00.0.0.255any
D）Router（config）#access-list110permiticmp212.78.170.1600.0.0.31any
（22）Cisco路由器执行showaccess-list命令显示如下一组控制列表信息：
StandardIPaccesslist30
deny127.0.0.0，wildcardbits0.255.255.255
deny172.16.0.0，wiidcardbits0.15.255.255
permftany
根据上述信息，正确的access-list配置是______。
A）Router（config）#access-list30deny127.0.0.0255.255.255.0
Router（config）#access-list30deny172.16.0.0255.240.0.0
Router（config）#access-list30permitany
B）Router（config-std-nacl）#access-list30deny127.0.0.00.255.255.255
Router（config-std-nacl）#access-list30deny172.16.0.00.15.255.255
Router（config-std-nacl）#access-list30permitany
C）Router（config）#access-list30deny127.0.0.00.255.255.255
Router（config）#access-list30deny172.16.0.00.15.255.255
D）Router（config）#access-list30deny127.0.0.00.255.255.255
（23）通过拨号远程配置Cisco路由器时，应使用的接口是______。
A）AUXB）ConsoleC）EthernetD）VTY
（24）在Cisco路由器上配置RIPv1路由协议，参与RIP路由的网络地址有193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26，正确的配置命令是______。
A）Router（config）#network193.22.56.00.0.0.255
B）Router（config-router）#network193.22.56.0255.255.255.0
C）Router（config）#network193.22.56.0
D）Router（config-router）#network193.22.56.0
（25）下列关于蓝牙技术的描述中，错误的是______。
A）工作频段在2.402GHz～2.480GHz
B）非对称连接的异步信道速率是433.9kbps/57.6kbps
C）同步信道速率是64kbps
D）扩展覆盖范围是100米
（26）下列关于IEEE802.11b协议的描述中，错误的是______。
A）采用CSMA/CA介质访问控制方法
B）允许无线节点之间采用对等通信方式
C）室内环境通信距离最远为100米
D）最大传输速率可以达到54Mbps
（27）下列关于CiscoAironet1100进入快速配置步骤的描述中，错误的是______。
A）使用5类无屏蔽双绞线将PC和无线接入点连接起来
B）接入点加电后，确认PC获得了10.0.0.X网段的地址
C）打开PC浏览器，并在浏览器的地址栏输入接入点的默认口地址10.0.0.254
D）输入密码进入接入点汇总状态页面，并点击“ExpressSetup”进入快速配置页面
（28）下列关于Windows2003系统下DNS服务器参数的描述中，错误的是______。
A）安装DNS服务时，根服务器被自动加入到系统中
B）反向查找区域用于将IP地址解析为域名
C）主机记录的TTL是该记录被查询后放到缓存中的持续时间
D）转发器用于将外部域名的查询转发给内部DNS服务器
（29）下列关于Windows2003系统下DHCP服务器参数的描述中，错误的是______。
A）作用域是网络上IP地址的连续范围
B）排除是从作用域内排除的有限IP地址序列
C）保留不可以使用被排除的IP地址序列
D）地址池是作用域应用排除范围之后剩余的IP地址
（30）下列关于Windows2003系统下WWW服务器配置的描述中，错误的是______。
A）设置默认文档后使用浏览器访问网站时能够自动打开网页
B）网站选项可设置网站的标识，并可启用日志记录
C）目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信
D）性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间
（31）下列关于Serv_UFTP服务器配置的描述中，错误的是______。
A）配置服务器域名时，可以使用域名或其他描述
B）配置服务器IP地址时，服务器有多个IP地址需要分别添加
C）配置服务器域端口号时，可使用端口21或其他合适的端口号
D）配置域存储位置时，小的域应选择.INI文件存储，而大的域应选择注册表存储
（32）下列关于邮件系统工作过程的描述中，错误的是______。
A）用户使用客户端软件创建新邮件
B）客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器
C）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理
D）接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件
（33）差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为______。
A）增量备份、差异备份、完全备份B）差异备份、增量备份、完全备份
C）完全备份、差异备份、增量备份D）完全备份、增量备份、差异备份
（34）CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是______。
A）fixupB）conduitC）globalD）nameif
（35）下列方式中，利用主机应用系统漏洞进行攻击的是______。
A）Land攻击B）暴力攻击
C）源路由欺骗攻击D）SQL注入攻击
（36）以下不属于网络安全评估内容的是______。
A）数据加密B）漏洞检测
C）风险评估D）安全审计
（37）Cisco路由器上使用团体字pub向管理站发送自陷消息，正确的snmp配置语句是______。
A）snmp-serverenabletraps
snmp-serverhostpub
B）snmp-servertrapsenable
C）snmp-serverenabletraps
snmp-serverpub
D）snmp-servertrapsenable
（38）下列关于漏洞扫描技术和工具的描述中，错误的是______。
A）主动扫描工作方式类似于IDS
B）CVE为每个漏洞确定了唯一的名称和标准化的描述
C）X.Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描
D）ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞
（39）在一台主机上用浏览器无法访问到域名为的网站，并且在这台主机上执行tracert命令时有如下信息：
Tracingrouteto[202.113.96.10]
Overmsximumof30hops:
1＜1ms＜1ms＜1ms59.b7.148.1
259.67.148.1reports:
Destinationnetunreachable
Tracecomplete
分析以上信息，会造成这种现象的原因是______。
A）该计算机IP地址设置有误
B）相关路由器上进行了访问控制
C）该计算机没有正确设置DNS服务器
D）该计算机设置的DNS服务器工作不正常
（40）攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。
这种攻击被称为______。
A）DNS欺骗攻击B）DDOS攻击
C）重放攻击D）SYNFlooding攻击
二、综合题
1．计算并填写下表：
TP地址
191.23.181.13
子网掩码
255.255.192.0
地址类别
网络地址
直接广播地址
主机号
子网内的最后一个可用IP地址
（5）
2．如图2所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。
路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。
请阅读以下R1和R3的部分配置信息，并补充配置命令或参数，按题目要求完成路由器的配置。
R1缺省路由的配置信息：
Router-R1#configureterminal
Router-R1（config）#
Router-R1（config）#iprouter0.0.0.0（6）
Router-R1（config）#exit
Router-R1#
R3的POS接口和OSPF协议的配置信息：
Router-R3#configureterminal
Router-R3（config）#
Router-R3（config）#interfacepos3/0
Router-R3（config-if）#descriptionToTnternet
Router-R3（config-if）#bandwidth2500000
Router-R3（confiq-if）#ipaddress221.195.178.1255.255.255.252
Router-R3（config-if）#crc32
Router-R3（config-if）#pos（7）
Router-R3（confiq-if）#noipdirected-broadcast
Router-R3（config-if）#posflag（8）
Router-R3（confiq-if）#noshutdown
Router-R3（config-if）#exit
Router-R3（config）#routerospf65
Router-R3（config-router）#network211.100.66.0（9）area0
Router-R3（config-router）#redistributeconnectedmetric-type1subnets
Router-R3（config-router）#area0range211.100.66.0（10）
Router-R3（config-router）#exit
3．某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。
在某DHCP客户机上连续执行“ipconfig/all”和“ipconfig/renew”命令，执行“ipconfig/all”得到的部分信息如图3所示，执行“ipconfig/renew”命令时，在客户机捕获的报文及相关分析如图4所示。
请分析图中的信息，补全内容。
4．如图5所示是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）对应的IP地址是（16）。
（2）图中①②③处删除了部分显示信息，其中②和③处的信息分别是（17）和（18）。
（3）主机202.113.64.3的功能是（19）。
（4）当需要回放捕获的数据包时，可以使用Sniffer内置的（20）。
三、应用题
请根据图6所示的网络结构回答下列问题。
（1）填写路由器RG的路由表项①至④。
输出端口
172.19.63.192/30
S0（直接连接）
172.19.63.188/30
S1（直接连接）
①
S0
②
S1
③
④
（2）请写出路由器RG和路由器RE的S0口的IP地址。
（3）如果该网络内服务器群的IP地址为172.19.52.10～172.19.52.126和172.19.53.100～172.19.53.200，要求用一种设备对服务器群提供如下保护：
检测发送到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。
请回答以下两个问题：
第一，写出这种设备的名称。
第二，该设备应该部署在图中的哪个设备的哪个接口。
（4）如果将172.19.52.128/26划分3个子网，其中前2个子网分别能容纳10台主机，第3个子网能容纳20台主机。
请写出子网掩码及可用的IP地址段。
（注：
请按子网顺序号分配网络地址）。
真题答案与
升级会员 