网络工程师考试试题精选含答案acl.docx

网络工程师考试试题精选含答案acl.docx

《网络工程师考试试题精选含答案acl.docx》由会员分享，可在线阅读，更多相关《网络工程师考试试题精选含答案acl.docx（23页珍藏版）》请在冰点文库上搜索。

网络工程师考试试题精选含答案acl

网络工程师考试试题（含答案）

一、单项选择题

1．在FTP协议中，控制连接是由（）主动建立的。

A．服务器端B．客户端C．操作系统D．服务提供商

【解析】

在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。

常识！

【正确答案】B

2．使用ADSL拨号上网，需要在用户端安装协议。

A．PPPB．SLIPC．PPTPD．PPPoE

【解析】

PPPoE（）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。

宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。

客户端的PPPoE包在ADSLModem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（）。

【正确答案】D

3．若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用来实现。

A．索引表B．索引文件C．指针D．多级目录

【解析】

索引表、索引文件和指针可以让不同用户访问相同的文件。

如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。

【正确答案】D

4．某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，则子网掩码应该是（），每个子网可分配的主机地址数是（）。

A．255.255.200.0B．255.255.224.0

C．255.255.254.0D．255.255.255.0

A．32B．64C．510D．512

【解析】

由于24<30<25，因此子网位的长度应该是5位，所以掩码中1的数量应该为18+5=23，转换后得到掩码255.255.254.0，每个子网可分配主机地址数是29-2=510。

【正确答案】C（）C

5．（）能够显示路由器配置了哪种路由协议。

A．R1（config）#showiproute

B．R1>showiproute

C．R1>showipprotocol

D．R1（config-if）#showipprotocol

【解析】

IOS中，在用户模式下运行showipprotocol即可显示路由协议的情况。

【正确答案】C

6．下面的描述中，③不是RISC设计应遵循的设计原则。

③A．指令条数应少一些

B．寻址方式尽可能少

C．采用变长指令，功能复杂的指令长度长而简单指令长度短

D．设计尽可能多的通用寄存器

【解析】

CISC的特点是多采用变长指令，而RISC刚好相反。

【正确答案】C

7．POP3协议采用（）模式，当客户机需要服务时，客户端软件（）与POP3服务器建立（）连接。

A．Browser/ServerB．Client/Server

C．PeertoPeerD．PeertoServer

A．TCPB．UDP

C．PHPD．IP

【解析】

POP3是典型的C/S模式，POP3使用的TCP110端口。

【正确答案】BA

8．关于曼彻斯特编码，下面叙述中错误的是。

A．曼彻斯特编码是一种双相码。

B．采用曼彻斯特编码，波特率是数据速率的2倍。

C．曼彻斯特编码可以自同步。

D．曼彻斯特编码效率高。

【解析】

曼彻斯特编码效率只有50%，不能算效率高。

【正确答案】D

9．内存按字节编址，地址从90000H到CFFFFH，若用存储容量为16K×8bit器芯片构成该内存，至少需要的存储③片。

③A．2B．4C．8D．16

【解析】

（）/16k=40000H/4000H=10H=16。

【正确答案】D

10．SNMP代理使用（）操作向管理端通报重要事件的发生。

在下图中，（）能够响应Manager2的getRequest请求。

A．GetRequestB．Get-nextRequestC．SetRequestD．Trap

A．Agent1B．Agent2C．Agent3D．Agent4

【解析】

Trap操作是用于紧急事件上报的。

Manager2属于public2组，该组的管理端是Agent1。

【正确答案】D，A

11．在SNMPv2中，一个实体接收到一个报文，一般经过四个步骤：

①把PDU部分、源和目标端口号交给认证服务。

如果认证失败，发送一个陷入，丢弃报文。

②协议实体对PDU做句法检查。

如果通过检查，则根据团体名和适当的访问策略作相应的处理。

③如果认证通过，则把PDU转换成ASN.1的形式。

对报文进行语法检查，丢弃出错的报文。

这四个步骤的正确次序是（）。

A．①③②B．③②①

C．①③②D．②①③

【解析】

如果以前没有接触过这些知识，可以通过分析获得正确【正确答案】

在处理报文前，应该先对报文进行语法和句法进行分析；

步骤③应该紧接着步骤①；

收到报文时，应该最先做的就是语法分析，这样才能分离出PDU（），因此应该在①之前。

根据以上分析已经可以获得正确答案。

【正确答案】C

12．以下给出的地址中，不属于子网192.168.64.0/20的主机地址是（）。

A．192.168.78.17B．192.168.79.16

C．192.168.82.14D．192.168.66.15

【解析】

子网192.168.64.0/20的地址范围为192.168.64.0～192.168.79.255。

【正确答案】C

13．以下选项中，可以用于Internet信息服务器远程管理的是（）。

A．TelnetB．RASC．FTPD．SMTP

【解析】

Telnet是远程登录管理的缩写，RAS是远程访问服务的缩写，SMTP是简单邮件传输协议的缩写，FTP是文件传输协议的缩写。

【正确答案】A

14．匿名FTP访问通常使用（）作为用户名。

A．guestB．email地址C．anonymousD．主机id

【正确答案】C

15．在UNIX操作系统中，若用户键入的命令参数的个数为1时，执行cat$1命令；若用户键入的命令参数的个数为2时，执行cat>>$2<$1命令。

请将下面所示的Shell程序的空缺部分补齐。

case（）in

1）cat$1

2）cat>>$2<$1

*）echo‘default...’

case

A．$$B．$@C．$#D．$*

【解析】

$$表示当前命令的进程标识数。

$#表示位置参数的个数，不包括命令名。

$*表示所有位置参量，即相当于$1,$2,…。

$@与$*基本相同，但当用双引号转义时，”$@”还是能分解成多个参数，但”$*”则合并成一个参数。

【正确答案】C

16．若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t取指＝2ns，t分析＝2ns，t执行＝1ns。

则100条指令全部执行完毕需ns。

A．163B．183C．193D．203

【解析】

100条指令的执行时间=（）+3=203。

【正确答案】D

17．下图所示的防火墙结构属于（）。

A．简单的双宿主主机结构B．单DMZ防火墙结构

C．带

有屏蔽路由器的单网段防火墙结构D．双DMZ防火墙结构

【解析】

图中的虚线中，屏蔽路由器和双宿主堡垒主机之间为DMZ区域。

DMZ是在Internet和内部网之间的小型的独立的网络，这种布置阻止了任何直接流入子网或者DMZ的流量。

【正确答案】B

18．（）确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。

A．标准化B．标准C．标准化法D．标准与标准化

【解析】

《中华人民共和国标准化法》是中华人民共和国的一项重要法律，《标准化法》规定了我国标准化工作的方针、政策、任务和标准化体制等。

它是国家推行标准化，实施标准化管理和监督的重要依据。

其主要内容是：

确定了标准体系和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。

【正确答案】C

19．在OGSA标准中定义了（）的概念，它提供一组遵守特定的约定并定义明确的接口，是实体之间产生、管理和交换信息的机制。

A．ObjectB．GridServiceC．WebServiceD．XML

【解析】

OGSA最突出的思想是：

将一切对象（）看作为服务，在WebService的服务的基础上，提出了“网格服务”（）的概念。

“网格服务”中定义了一组接口，这些接口的定义明确并遵守特定的惯例，用于解决服务发现、动态服务创建、服务生命周期管理、通知等与临时服务有关的问题。

【正确答案】B

20．以下用于在网路应用层和传输层之间提供加密方案的协议是（）。

A．PGPB．SSLC．IPSecD．DES

【解析】

PGP是应用层协议；IPSec是网络层协议；DES仅仅是加密算法，不是协议。

【正确答案】B

21．ATM技术是一种______技术。

A、传输

B、接入

C、交换

D、传输和交换

【答案】C

22．防火墙的安全控制功能不能工作在下面的哪一个部分（）

A.传输层

B.网络层

C.数据链路层

D.物理层

【答案】D

23．指令系统中采用不同寻址方式的目的是②。

A．提高从内存获取数据的速度B．提高从外存获取数据的速度

C．降低操作码的译码难度D．扩大寻址空间并提高编程灵活性

【正确答案】D

24．路由器命令“Router（config-subif）#encapsulationdot1q1”的作用是（）。

A．设置封装类型和子接口连接的VLAN号

B．进入VLAN配置模式

C．配置VTP口号

D．指定路由器的工作模式

【正确答案】A

25．使用存储转发机制的光纤收发器,有以下哪个功能

A校验误码

B限制广播

C防止冲突

D防止攻击

【答案】A

26．HG520S不支持以下哪种WLAN标准：

（）

A、802.11A；

B、802.11B；

C、802.11g；

【答案】A

27．ATM信元最大的有效载荷是（）。

A、53字节；

B、49字节；

C、48字节；

D、45字节；

【答案】C

28．RIPv2对RIPv1协议有三方面的改进。

下面的选项中，RIPv2的特别不包括（）。

在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（）。

A．使用组播而不是广播来传播路由更新报文

B．采用了触发更新机制来加速路由收敛

C．使用经过散列的口令来限制路由信息的传播

D．支持动态网络地址变换来使用私网地址

A．不能向自己的邻居发送路由信息

B．不要把一条路由信息发送给该信息的来源

C．路由信息只能发送给左右两边的路由器

D．路由信息必须用组播而不是广播方式发送

【解析】

RIP是基于D-V算法的路由协议，由于D-V算法存在着路由收敛速度慢的问题，因此RIPv2采用了触发更新等机制来加速路由计算。

RFC1388对RIP协议进行了扩充，定义了RIPv2。

RIPv1使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。

RIPv2使用的组播地址是224.0.0.9。

RIPv1不具备身份验证功能，这样就存在有安全漏洞。

RIPv2实现了身份验证功能，能够通过路由更新消息中的口令来判断消息的合法性。

RIPv2支持两种类型的身份验证：

明文口令和MD5散列口令。

明文口令安全性差，不推荐使用。

当使用MD5散列口令时，发送方使用MD5单向散列函数将路由更新消息和口令一起计算出一个摘要值，然后将路由更新消息和摘要值一起发送出去；接收方收到路由更新消息后，使用相同的方法也计算出一个摘要值，将收到的摘要值和自己计算出来的摘要值进行对比，如果相等，说明双方使用了相同的MD5散列口令。

由于MD5散列口令并非直接在网络上以明文形式进行传输，因此具有较高的安全性。

使用共同口令的路由器构成了一个身份验证区域。

一个网络中的路由器使用多个口令时，就可以构成多个身份验证区域。

因此，RIPv2可以通过设置不同的身份验证口令来限制路由信息的传播。

RIPv2的每个路由记录都携带有自己的子网掩码，因此实现了对CIDR（）、VLSM（）和不连续子网的支持。

但不涉及对NAT的支持。

水平分割方法的原理是：

路由器必须有选择地将路由表中的路由信息发送给相邻的其它路由器，而不是发送整个路由表。

具体地说，即一条路由信息不会被发送给该信息的来源方。

【正确答案】DB

29．下列关于网络核心层的描述中，正确的是（）。

A．为了保障安全性，应该对分组进行尽可能多的处理

B．将数据分组从一个区域高速地转发到另一个区域

C．由多台二、三层交换机组成

D．提供多条路径来缓解通信瓶颈

【解析】

核心层是各区域网络中所有通信流量的最终汇集点和承受者，用于实现骨干网络数据的优化传输，其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。

由于核心层的目标是快速传递分组，因此不宜集成控制功能和分组处理功能，而且传输带宽必须是千兆或万兆级的。

核心层作为网络骨干和核心，其设备多由核心路由器、多层交换机和服务器群组成，具备高性能、高扩展性、高可靠性，以及强有力的网络控制能力和管理特性。

各设备之间通常采用光纤进行点对点连接，并设计冗余线路，以提高传输速率和可靠性。

【正确答案】B

30．IP地址172.17.16.255/23是一个（）。

A．网络地址B．主机地址C．定向广播地址D．不定向广播地址

【正确答案】B

31．利用可以对软件的技术信息、经营信息提供保护。

A．著作权B．专利权C．商业秘密权D．商标权

【正确答案】C

32．关于PC防火墙的功能，以下（D）描述是错误的。

A、防火墙可以检查进出内部网的通信量。

B、防火墙可以应用网关技术应用层上建立协议过滤和转发功能。

C、防火墙可以使用过滤技术在网络层对数据包进行选择

D、防火墙可以阻止来自内部的威胁和攻击

33．当电话机和ADSL终端共用同一个接线盒时，我们可以用（A）。

A、分离器

B、反向复用器

C、微滤波器

D、放大器

34．以下xDSL技术中，关注于延伸覆盖距离的技术是：

（D）。

A、ADSL

B、SHDSL

C、ADSL2+

D、READSL2

35．例行测试和巡检的周期由各省、各地市分公司根据（）自行制定

A、差异化服务标准和售后服务协议

B、大客户的需求

【答案】A

36．用户端光纤收发器网管方式有（C）种

A、1

B、2

C、3

D、4

37．已知一台计算机A的IP地址为：

132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于（B）。

A、A类网

B、B类网

C、C类网

D、D类网

38．防火墙的安全控制功能不能工作在下面的哪一个部分?

（D）

A、传输层

B、网络层

C、数据链路层

D、物理层

39．主机地址10.11.100.100/255.255.252.0的广播地址是：

（）

A、10.11.100.255；

B、10.11.101.255；

C、10.11.103.255；

D、10.255.255.255；

【答案】C

40．无法/不适合当场回答客户问题时，应使用（）

A、“您好，这个问题我们还需要进一步确定，将很快给予您满意的答复。

”

B、“您好，这个问题不在我的工作职责内，请您询问别人”

【答案】A

41．例行测试和巡检的周期由各省、各地市分公司根据（A）自行制定。

A、差异化服务标准和售后服务协议

B、大客户的需求

42．在规范的执行过程中，各省运维人员要严格遵照定单内容完成各项施工、维护工作。

对于客户提出的超出定单范围的工作内容，应向（）进行汇报

A、客户经理

B、派单部门

【答案】A

43．客户开门后，要主动向客户出示印有“中国电信”标志的工号牌并自我介绍，得到允许后方能进入。

进入客户室内必须戴好（B）。

A、防静电环

B、鞋套

44．运维人员在客户端进行例行测试和巡检时，应有相应的（），并由客户签字或盖章确认

A、拍照留底

B、测试记录

【答案】B

45．对于跨本地网电路障碍，在客户端进行故障处理时应遵循（）的原则，尽快确认本端故障点，恢复业务。

A、“先本端，后对端”

B、“先对端、后本端”

【答案】A

46．以下术语中，不是用来指AlCAtel7302NT板卡内部交换模块的是________。

（D）

A、LANX

B、ShuB

C、ServiCeHuB

D、SMAS

47．实现VLAN跨越交换机所依据的标准是（A）

A、802.1q

B、802.1D

C、802.3

D、802.5

48．IEEE802.11B最大数据传输速率为:

（B）

A、54MBps

B、11MBps

C、2MBps

D、5.5MBps

49．分离器和滤波器是用来（A）的设备。

A、把ADSL信号和电话信号分开

B、放大ADSL信号

C、放大ADSL信号和电话信号

D、放大电话信号

50．AlCAtel6307系列产品与单个计算机相连使用（B）。

A、交叉以太网线

B、直连以太网线

C、USB电缆

D、RS232串行线

51．相对于ADSL2+技术，以下特性中是ADSL具有的：

（B）。

A、1Bits星座编码；

B、线路速率粒度固定为32K；

C、导频上可承载比特；

D、SRA无缝速率适配技术；

52．一个带VLAN标签的报文，一定不可能是从（B）出来的。

A、TRUNK端口B、ACCEＳＳ端口C、混合端口

53．下列静态路由配置正确的是:

D

A.iproute129.1.0.016seriAl0

B.iproute10.0.0.216129.1.0.0

C.iproute129.1.0.01610.0.0.2

D.iproute129.1.0.0255.255.0.010.0.0.2

54．如果在网内所有的路由器都配置的是IS-IS，哪条命令是用来检验至所有IS系统的正确路径?

A

A.showisistopology?

B.showiprouteisistopology

C.showiprouteisis

D.showClnsneighBor

E.showiproute

55．在RIP协议中，如果判定路由的去向，依据的参数是:

D

A.MTU

B.时延

C.带宽

D.路由跳数

56．DDN国家骨干网的中继带宽平均利用率低于（）。

C.50%

57．下列哪一个renDezvouspoint机制是PIMv2版本中的一部分？

A.LoCAlRP

B.StAtiCRP

C.Auto-RP

D.BootstrAprouter

答案"B"

58．MPLSTE路由信息是由以下哪种携带：

A

A、OSPFOpAqueLSAs或IS-ISTLVs

B、MP-BGP

C、RTP或RTCP包

D、BGPMEDs

59．7750SR7的背板交换容量为？

（C）

AA//20G全双工

BB//100G全双工

CC//200G全双工

DD//400G全双工,,C..

60．8220的网管PVC是以下哪条？

（B）

A0/32

B0/2068

C8/81

D1/16

61．缺省状态下ZXR102826A每个被监听的VLAN所能建立的组播组数目为（B）

A128

B256

C512

D1024

62．Diff-Serv使用IP报文ToS域的（）来区分并标记IP报文。

A：

前六位

B：

前五位

C：

前四位

D：

前三位。

答案"B"

63．差分服务比集成式服务的优势有哪些？

（）

A：

大规模部署

B：

不需要信令机制

C：

以上全部

答案"A"

64．以下关于组播技术描述正确的是（）

A、RPF检查是根据组播源地址在本地路由器的路由表中查找通向组播源的最佳路由；

B、与单播相比，组播不需要在源端复制多份数据流，而只需要传输一个数据流，从而可以有效地节省带宽；

C、IP组播数据既可以通过TCP传送，也可以通过UDP传送；

D、IP组播对网络资源的消耗随着接收端的增长而成比例增加。

答案"B"

65．关于IGMPSnooping说法错误的是（）

A、IGMPSnooping（InternetGroupMAnAgementProtoColSnooping）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组；

B、IGMPSnooping运行在链路层；

C、没有运行IGMPSnooping时，组播报文将在二层广播；

D、以上说法全部【答案】×

答案"C"

66．关于中国电信路由型MPLSVPN产品，不正确的是:

A.中国电信路由型MPLSVPN产品目前不提供管理型VPN增值业务

B.钻石级业务等级使用优先队列调度

C.标准产品中，用户最多购买中国电信5个业务等级

D.中国电信可向用户提供QOS透穿（不改变用户的IPQOS信息）

答案A

二、多项选择题

67．下面属于应用层的协议有（）。

AFTP

BTCP

CSMTP

DSNMP

【答案】ACD

68．VDSL和ADSL接入技术的相同点有：

A.上、下行速率不对称

B.接入技术、数字信号和电话信号共存一线

C.速率快

D.距离长

【答案】AB

69．运维人员在客户端进行巡检时，应重点对如下内容进行检查（）

A、设备运行状态、设备整洁

B、标签粘贴、设备接地、设备安装、

C、光（电）缆的布放、电源的安全管理

D、客户投诉情况

【答案】ABC

70．中国电信运维面向客户需求在客户端的行为规范的总体要求中主要包括哪几部分（）

A、品德素质与精神面貌

B、业务素质

C、技术能力

D、仪容仪表要求

【答案】ABCD

71．下列哪些属于中国电信运维在客户端着装总体要求（）

A、穿便服、拖鞋上岗

B、穿绝缘鞋、皮鞋或深色胶鞋

C、上门服务时应穿着具有中国电信标志的统一服装，着装注意整洁，纽扣齐全；佩戴统一的25、服务工号牌，工号牌应佩戴于胸前

D、敞怀或将长裤卷起，戴墨镜面对客户

E、穿着长袖衬衫时袖口要放下并且系上袖口纽扣，衬衫下摆要扎在西裤内，衬衫领口和袖口从外面看不得有污迹，穿着夹克衫要上拉链

【答案】BCE

72．运维人员在客户端进行例行测试及巡检工作结束后应有相应的报告，报告一式三份（ABC）。

A、客户一份

B、客户经理一份

C、运维部门留存一份

D、财务留存一份

23在进行客户端的故障处理前，运维人员（BCD）。

A、必须与客户经理一同前往，对于处理后的情况及时通报客户。

B、应事先与客户联系，在客户允许后，可单独前往或与客户经理一同进入现场。

C、对于重要客户或影响面较大的故障，应由维护人员和客户经理一同前往。

D、遇特殊情况，由维护人员单独前往的，应在处理结束后及时将处理情况通报客户经理，具体原则由各省前后端制定。

E、可自行前往，处理后通报客户经理。

73．ZXDSL531B为了提高无线局域网安全性，有哪些安全机制？

（ABCD）

A、支持WEP加密机制

B、支持ACCessControl

C、支持SSID隐藏

D、MAC地址过滤

74．下列说法正确的是（）；

A、MAC地址有48位，前24位为供应商代码，后24位为厂商自行分配；

B、交叉网络的做法为1与3交叉，2与6交叉；

C、HUB属于数据链路层设备，交换机属于物理层设备；

D、路由器的主要作用是产生路由表与转发数据包；

【答案