网络工程师经典必考题目(全部题)
推荐-网络工程师必会的450题 精品
36
请说出OSI七层参考模型中哪一层负责建立端到端的连接?
会话层
传输层
网络层
数据链路层
应用层
B
37
下列哪一个是传输层的协议?
IP
SQL
UDP
ARP
LLC
C
38
小于-----的TCP/UDP端口号已保留与现有服务一一对应,此数字以上的端口号可以自由分配。
2048
199
100
1024
D
39
下列对常见网络服务对应端口描述正确的是
delete vlan flash
clear vlan flash
clear flash:vlan.dat
delete flash:vlan.dat
D
18
以下哪一项不是增加VLAN带来的好处?
交换机不需要再配置
机密数据可以得到保护
广播可以得到控制
A
19
S2126G交换机如何清空配置参数?
delete run
ip address 1.1.1.1 netmask 255.0.0.0
ip address 1.1.1.1/24
set ip address 1.1.1.1 subnetmask 24
ip address 1.1.1.1 255.255.255.248
D
32
服务器一般放置在防火墙的哪个区域
inside
show ip int
show ip
show access-list
D
35
ip access-group {number} in这句话表示:
指定接口上使其对输入该接口的数据流进行接入控制
取消指定接口上使其对输入该接口的数据流进行接入控制
网络工程师考试题及答案
网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责?A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案:D2. 在OSI模型中,哪一层负责路由选择?A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议?A. TCPB. IPC. UDPD. NetBEUI答案:D4. 以下哪项技术用于在网络中扩展IP地址?A. VLANB. NATC. STPD. OSPF答案:B5. 哪种类型的网络设备用于在不同网络之间转发数据包?B. 路由器C. 防火墙D. 网桥答案:B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素?A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案:ABCDE2. 以下哪些协议属于网络层协议?A. IPB. ICMPC. ARPD. TCPE. UDP答案:ABC3. 在网络故障排查中,哪些工具是常用的?A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案:ABD三、判断题1. 网络工程师需要具备良好的沟通能力。
(对/错)答案:对2. 网络工程师不需要了解网络安全知识。
(对/错)答案:错3. 网络工程师的工作仅限于硬件设备的安装和配置。
(对/错)答案:错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。
答案:网络工程师在网络升级过程中扮演着关键角色。
他们负责评估现有网络架构,确定升级需求,设计新的网络架构,规划升级步骤,确保业务连续性,监督升级实施,并在升级后进行测试和优化。
此外,他们还需要确保升级过程中的网络安全,并提供必要的技术支持。
2. 简述网络工程师如何进行网络性能监控。
答案:网络工程师可以通过多种方式进行网络性能监控,包括使用网络监控工具(如SNMP管理器)来收集网络设备的性能数据,分析网络流量模式,识别性能瓶颈,以及监控网络设备的健康状况。
网络工程师考试试题精选(含答案)abz
网络工程师考试试题(含答案)一、单项选择题1.在E1载波中,每个子信道的数据速率是,E1载波的控制开销占。
A.32kb/sB.64kb/sC.72kb/sD.96kb/sA.3.125%B.6.25%C.1.25%D.25%【解析】E1()是欧洲电子传输格式,由ITU-TS设计并由欧洲邮政电讯管理委员会()命名。
E1线路将32个信道复用在1个E1的数据帧中,每个信道占8个比特,每秒传输8000帧。
因此E1的速率为32×8×8000=2.048Mbps。
使用E1进行传输的ISDN使用了30个B信道传输数据,因此控制开销=()/32=6.25%。
()【正确答案】BB2.某网络工程计划图如下所示,边上的标记为任务编码及其需要的完成时间(),则整个工程的工期为。
A.16B.17C.18D.21【解析】寻找最长路径1→2→3→4→5→6,路径之和就是整个工程的工期。
【正确答案】D3.在WindowsServer2003下若选择安全登录,则首先需要按()组合键。
A.Shift+Alt+EscB.Ctrl+Alt+TabC.Ctrl+ShiftD.Ctrl+Alt+Del【正确答案】D4.下图所示是一种调制方式。
A.ASKB.FSKC.PSKD.DPSK【解析】ASK——幅移键控,通过调整振幅来表示不同数据;FSK——频移键控,通过调整频率来表示不同数据;PSK——相移键控,通过调整相位来表示不同数据;DPSK——相对相移键控调制,信息是通过连续信号之间的载波信号的相位差别被传输的。
【正确答案】C5.采用海明码进行差错校验,信息码字为1001011,为纠正一位错,则需要比特冗余位。
A.2B.3C.4D.8【解析】海明码纠正一位错误,有以下要求:设信息码长度为L,海明码冗余位长度为M,则()必须大于等于L+M+1。
由于L=7,得到M=4。
【正确答案】C6.路由器命令R1(config)#iprouting的作用是()。
最新网络工程师经典必考题目(全部题)
关于PC防火墙的功能,以下()描述是错误的。
A 防火墙可以检查进出内部网的通信量。
B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案:D试题类型:单项选择题试题分数:2试题难度:2试题区分度:3ARP协议的主要功能是()。
A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案:A试题类型:单项选择题试题分数:2试题难度:2试题区分度:3PPPOE包含()和()两个阶段。
A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案:C试题类型:单项选择题试题分数:2试题难度:2试题区分度:3已知一台计算机A的IP地址为:132.121.100.1,子网掩码为“255.255.0.0”,则这台计算机属于()。
A A类网B B类网C C类网D 类网答案:B试题类型:单项选择题试题分数:2试题难度:2试题区分度:3防火墙的安全控制功能不能工作在下面的哪一个部分()A.传输层B.网络层C.数据链路层D.物理层答案:D试题类型:单项选择题试题分数:2试题难度:2试题区分度:3透明桥接主要工作在网络协议的哪一层。
A.第1层B.第2层C.第3层D.第4层答案:B试题类型:单项选择题试题分数:1试题难度:2试题区分度:3目前普通用户一般采用哪种方式上网。
A.PPPOE拨号B.WLANC.光纤直接入户D.Cable Modem答案:A试题类型:单项选择题试题分数:1试题难度:2试题区分度:3一个C类网络,如果掩码为255.255.255.248,每个子网有效主机数为(),问该C网络总共能提供()个主机地址。
A.8,224B.4,252C.6,192D.16,240答案:C试题类型:单项选择题试题分数:2试题难度:3试题区分度:3PPP认证方式有()。
A CHECKB CHAPC RAPD PAP答案:BD试题类型:多项选择题试题分数:2试题难度:2试题区分度:3防火墙安全控制技术主要有以下哪几种:()A.包过滤B.代理C.状态检测D.安全认证答案:ABC试题类型:多项选择题试题分数:2试题难度:2试题区分度:3防火墙的主要工作模式有:()A.协议转换B.透明桥接C.路由D.NAT答案:BCD试题类型:多项选择题试题分数:2试题难度:3试题区分度:3计算机病毒的特征主要有()A.传染性B.潜伏性C.寄生性D.触发性答案:ABCD试题类型:多项选择题试题分数:2试题难度:2试题区分度:3包过滤型防火墙工作在OSI网络参考模型的哪些层:( )A.物理层B.数据链路层C.网络层D.传输层答案:CD试题类型:多项选择题试题分数:2试题难度:3试题区分度:3防火墙的基本特性有:()A.内部网和外部网之间的所有网络数据流都必须经过防火墙B.只有符合安全策略的数据流才能通过防火墙C.防火墙自身应具有非常强的抗攻击能力D.防火墙是绝对安全的答案:ABC试题类型:多项选择题试题分数:2试题难度:3试题区分度:3关于计算机病毒的特征描述,下列哪些是真的()A.计算机病毒是人为制造的具有破坏性的程序B.计算机病毒的运行是非授权入侵C.计算机病毒可以隐藏在可执行文件或数据文件中D.计算机病毒是计算机自己生成的答案:ABC试题类型:多项选择题试题分数:2试题难度:3试题区分度:3VPN的组成部分有()A.客户机B.传输介质C.服务器D.应用软件答案:ABC试题类型:多项选择题试题分数:2试题难度:2试题区分度:3VPN具有以下特点()A.降低成本B.资料安全保密与可靠的传输C.容易扩展D.完全控制主动权答案:ABCD试题类型:多项选择题试题分数:2试题难度:3试题区分度:3从宏观上讲,防火墙的主要功能有()A.创建一个阻塞点B.隔离不同网络,防止内部信息的外泄C.强化安全策略D.有效审计和记录内、外网络上的漏洞E.保障内网信息的绝对安全答案:ABCD试题类型:多项选择题试题分数:4试题难度:3试题区分度:3目前防范应用的反病毒技术有()。
网络工程师考试试题精选(含答案)aez
网络工程师考试试题(含答案)一、单项选择题1.关于路由器,下列说法中正确的是。
A.路由器处理的信息量比交换机少,因而转发速度比交换机快B.对于同一目标,路由器只提供延迟最小的最佳路由C.通常的路由器可以支持多种网络层协议,并提供不同协议之间的分组转换D.路由器不但能够根据逻辑地址进行转发,而且可以根据物理地址进行转发【解析】路由器是第三层设备,要处理的内容比第二层设备交换机要多,因而转发速度比交换机慢。
虽然一些路由协议可以将延迟作为参数进行路由选择,但路由协议使用最多的参数是传输距离,此外还有其他的一些参数。
路由器只能够根据逻辑地址进行转发。
【正确答案】C2.在以太网协议中使用1-坚持型监听算法的特点是()。
A.能及时抢占信道,但增加了冲突的概率B.能即使抢占信道,并减少了冲突的概率C.不能及时抢占信道,并增加了冲突的概率D.不能及时抢占信道,但减少了冲突的概率【解析】1-坚持CSMA的做法是:当一个站点要发送数据帧时,它就监听媒体,判断当前时刻是否有其他站点正在传输数据。
如果媒体忙的话,该站等待直至媒体空闲。
一旦该站检测到媒体空闲,它就立即发送数据帧。
如果产生冲突,则等待一个随机时间再监听。
之所以叫“1-坚持”,是因为当一个站点发现媒体空闲的时候,它传输数据帧的概率是1。
1-坚持CSMA 的优点是:只要媒体空闲,站点就立即发送;它的缺点在于:假如有两个或两个以上的站点有数据要发送,冲突就不可避免。
【正确答案】A3.若文件系统容许不同用户的文件可以具有相同的文件名,则操作系统应采用来实现。
A.索引表B.索引文件C.指针D.多级目录【解析】索引表、索引文件和指针可以让不同用户访问相同的文件。
如果是不同用户的不同文件要使用相同的文件名,使用多级目录就可以简单实现了。
【正确答案】D4.多形病毒指的是()的计算机病毒。
A.可在反病毒检测时隐藏自己B.每次感染都会改变自己C.可以通过不同的渠道进行传播D.可以根据不同环境造成不同破坏【解析】多形病毒又可称为自变体病毒,也就是说每次感染都会改变自己。
网络工程师考试试题(附答案)
网络工程师考试试题(附答案)一、单项选择题1. 在OSI参考模型中,网络层的主要作用是()A. 传输数据B. 对流量进行控制C. 传输物理帧D. 提供端到端的逻辑传输答案:D2. 在网络设计中,采用什么样的拓扑结构时,任意两个节点之间都必须经过一个或多个节点才能相互通信?()A. 星型网络B. 环形网络C. 总线网络D. 树型网络答案:C3. 目前,IPv4地址已经不够用,IPv6地址的长度是多少位?()A. 32位B. 48位C. 64位D. 128位答案:D4. 在FTP协议中,数据传输采用的是()A. TCP协议B. UDP协议C. ICMP协议D. ARP协议答案:A5. 下列哪个命令可以查看到系统中的所有端口?()A. pingB. netstatC. ifconfigD. traceroute答案:B二、多项选择题1. 下列关于防火墙的说法正确的是()A. 防火墙可以拦截恶意软件B. 防火墙可以防止用户通过远程桌面连接到内部机器C. 防火墙可以防止从内部机器向外部传输信息D. 防火墙可以防止从外部机器向内部传输信息答案:A、D2. 下列关于广域网的说法正确的是()A. 广域网通常用于连接同一城市内的多个地方B. 广域网的传输速度通常比局域网慢C. 在广域网中,数据可以通过电话线、卫星等方式传输D. 广域网通常只使用TCP/IP协议答案:B、C3. 下列关于交换机的说法正确的是()A. 交换机可以在不同网络之间进行通信B. 交换机可以防止广播风暴C. 交换机可以提供负载均衡功能D. 交换机可以过滤MAC地址答案:B、C、D4. 下列关于动态主机配置协议(DHCP)的说法正确的是()A. DHCP可以自动为客户端分配IP地址B. DHCP只能在局域网内使用C. DHCP只能使用TCP/IP协议D. DHCP可以过滤特定的IP地址答案:A、B、C5. 下列关于网络拓扑结构的说法正确的是()A. 星型网络拓扑结构可以快速传输数据B. 集线器是总线网络的核心设备C. 环形网络拓扑结构可以防止数据碰撞D. 两台计算机之间的通信在总线网络中只能通过集线器进行答案:C三、简答题1. TCP/IP协议族中的TCP和UDP有何区别?TCP是面向连接的协议,提供可靠的数据传输,其传输速度较慢,适用于需要可靠传输的业务场景;而UDP是无连接的协议,不保证数据传输的可靠性,但传输速度较快,适用于需要实时性较高的业务场景。
2020年网络工程师必考经典完整复习题库388题(含参考答案)_
2020年网络工程师必考经典试题题库388题[含答案]一、多选题1.在网络中发现路由环时,判断是哪种路由协议可形成路由环。
AA.RIPB.BGPC.OSPFD.IS-IS2.关于NETFLOW技术,以下说法那些是正确的?()FLOW 是业界主流的网络计费技术FLOW 是流量工程的技术标准FLOW 是主流的网络异常流量检测技术FLOW可以提供IP流量中的如下信息:从何处来,到那里去,什么类型的流量,何时发生等,等于进行流量分析.3.在一台MPLS switChing 路由器上,如何显示MPLS forwArDing tABle?BA.show mpls switChingB.show mpls forwArDingC.show mpls lABelD.VirtuAl routing forwArDing instAnCesD.show mpls lDp4.WhAts Does NSF stAnD for?CA.New System FeAturesB.Novell SwitChing FunCtionC.Non-Stop forwArDingD.Non-StAnDArD forwArDing5.当使用正确的查看版本命令后, 我们能从显示的信息中得到那些主要的信息, 请选择下列最好的答案: CA.version/memoryB.uptime/registerC.version/ROM/memory/uptim/type/CArD/registerD.ROM/type/CArD6.当节点系统出现问题时, 我们首先做的第一件事是查看系统版本号, 那么应正确使用以下哪个命令, 请选择下列正确答案: CA.show interfACe posx/xB.show log | Begin xC.show versionD.show gsr7.对于给出的地址10.1.1.1如果子网掩码为255.255.255.224,这个子网中一共有多少个可寻址主机?CA.16B.15C.30D.31E.638.如果在网内所有的路由器都配置的是IS-IS,哪条命令是用来检验至所有IS系统的正确路径?AA.show isis topology ?B.show ip route isis topologyC.show ip route isisD.show Clns neighBorE.show ip route9.在配置ospf时,一个运行OSPF的自治系统之内: ADA.骨干区域自身也必须是连通的B.非骨干区域自身也必须是连通的C.必须存在一个骨干区域 (区域号为0)D.非骨干区域与骨干区域必须直接相连或逻辑上相连10.在运行WinDows2000xp的计算机中配置网关,类似于在路由器中配置:BA.直接路由B.默认路由C.动态路由D.间接路由11.OSPF支持的主要功能是: ABDA.OSPF支持基于接口的报文验证B.OSPF支持到同一目的地址的多条等值路由C.OSPF是一个基于链路状态算法的边界网关路由协议D.OSPF发现的路由可以根据不同的类型而有不同的优先级12.IGP的作用范围是:CA.区域内B.局域网内C.自治系统内D.自然子网范围内13.故障和异常现象主要统计以下哪些项目();A,系统.设备发生全阻.局部阻断次数和历时;B,中继的阻断次数和历时;C,各类设备软硬件故障次数和历时;D,用户申告次数和修复及时率;判断14.数据维护和管理人员要牢固树立()的思想和全程全网的观念;A,维护就是服务;B.维护就是经营;C,维护就是质量;D,维护就是效益;15.为了实现主机系统放病毒安全,以下哪些是安全管理员的职责;A,跟踪和发布病毒发作和病毒防治的最新信息;B,指导网络资源管理员进行计算机病毒的清除和系统的恢复;16.数据设备工程初验合格后必须经过试运行,试运行期为();B,3-6个月;17.用户数字电路用户线测试(客户端到客户端)对于2M(包括2M以上)跨省本地网电路需测试()小时;C,24;18.在一台IP地址为192.168.0.2的计算机上PING 192.168.0.1 -l 10,那么在192.168.0.1这台计算机上收到的IP报文长度是(B)38Byte19.用下面哪个可以归纳网络202.16.0.0/24 202.16.1.0/24 202.16.2.0/24和202.16.3.0/24?(D)202.16.0.0/2220.RIP协议是基于:AA.UDPB.TCPC.ICMPD.RAw IP21.下面那些说法符合NTFS文件格式的特点?()A.支持单个分区大于2GC.支持文件压缩22.为了避免邮件中的附件被网络窃听,用户可以在将附件利用邮件进行传送前进行一些加密操作,下面那些选项可以实现对附件中文件的加密操作:()A.对于WORD.EXCEL文档,可以用应用软件本身的加密功能进行加密B.采用WINZIP附带的加密功能进行加密C.安装PGP套件来实现加密23.以下关于防火墙的设计原则说法正确的是?()A.保持设计的简单性24.TELNET协议能够被那种更安全的协议替代:()A.SSH25.TCP/IP协议栈最难确保那一层的安全:()D.应用层26.WINDOWS 2000出于管理的目的自动地建立了一些共享.包括C$.D$.ADMIN$等一些根卷.尽管它们仅仅是针对管理而配置的,但仍形成一个没必要的风险,成为攻击者一个常见的目标,一般建议最好的方式就是取消这些管理共享.下面那项措施不能取消这些管理共享:() C//关闭计算机的139端口,,C..27.抵御电子油箱入侵措施中,不正确是()D.自己做服务器28.黑客的哪种攻击可能导致FTP服务器拒绝服务:()D//占满服务器的磁盘空间,,D..29.使用telnet访问路由器和使用SSH访问路由器有什么区别?DA.Telnet uses enCryption while SSH Don'tB.Telnet Do not use enCryption while SSH DoesC.Telnet AnD SSH Both uses TCP But telnet hAs no enCryption CApABilitiesD.B & C30.您认为下列说法哪些是不正确的? CDA.每条静态路由的优先级也可以不相同B.缺省情况下路由优先级的次序是 OSPF > RIPC.路由算法产生一种权值来表示路由的好坏。
软考网络工程师历年试题300道
软考网络工程师历年试题300道一、单项选择题(每题1分,共50分)1. 下列哪项不是OSI模型中的层次?()A. 应用层B. 传输层C. 网络层D. 数据链路层2. 下列哪种网络拓扑结构具有最高的可靠性?()A. 星型B. 环型C. 树型D. 网状3. 下列哪种网络设备用于连接不同类型的网络?()A. 路由器B. 交换机C. 网桥D. 网关4. 下列哪种协议用于在IP网络输文件?()A. FTPB. HTTPC. SMTPD. SNMP5. 下列哪种协议用于在IP网络上进行域名解析?()A. FTPB. HTTPC. SMTPD. DNS6. 下列哪种协议用于在IP网络上进行路由选择?()A. FTPB. OSPFC. SMTPD. DNS7. 下列哪种协议用于在IP网络上进行网络管理?()A. FTPB. SNMPC. SMTPD. DNS8. 下列哪种协议用于在IP网络上进行电子邮件传输?()A. FTPB. SMTPC. SNMPD. DNS9. 下列哪种协议用于在IP网络上进行远程登录?()A. FTPB. TELNETC. SNMPD. DNS10. 下列哪种协议用于在IP网络上进行网络文件共享?()A. FTPB. NFSC. SNMPD. DNS二、多项选择题(每题2分,共30分)1. 下列哪些是网络工程师的职责?()A. 设计网络拓扑结构B. 配置网络设备C. 监控网络性能D. 解决网络故障2. 下列哪些是网络工程师需要掌握的技能?()A. 网络规划与设计B. 网络设备配置与管理C. 网络安全与防护D. 网络故障排查与解决3. 下列哪些是网络工程师需要了解的网络协议?()A. TCP/IPB. OSPFC. BGPD. MPLS4. 下列哪些是网络工程师需要掌握的网络技术?()A. 虚拟化技术B. 云计算技术C. SDN技术D. NFV技术5. 下列哪些是网络工程师需要了解的网络设备?()A. 路由器B. 交换机C. 防火墙D. 负载均衡器6. 下列哪些是网络工程师需要掌握的网络故障排查方法?()A. 网络抓包B. 网络拓扑分析C. 网络设备诊断D. 网络性能测试7. 下列哪些是网络工程师需要了解的网络性能指标?()A. 带宽利用率B. 延迟C. 吞吐量D. 抖动8. 下列哪些是网络工程师需要掌握的网络安全知识?()A. 防火墙技术B. 入侵检测技术C. 加密技术D. VPN技术9. 下列哪些是网络工程师需要了解的网络标准?()A. IEEE 802.11B. IEEE 802.3C. IEEE 802.1QD. IEEE 802.15.410. 下列哪些是网络工程师需要掌握的网络故障排查工具?()A. WiresharkB. pingC. tracertD. ipconfig三、判断题(每题1分,共20分)1. 网络工程师的主要职责是设计和维护网络设备。
网络工程师考试1000题(附带答案)
1:一台运行OSPF的路由器,它的一个接口属于区域0,另一个接口属于区域9,并且引入了5条静态路由,则该路由器至少会生成几条LSA?(D)A、5B、7C、8D、9E、102:将自治系统化分为不同的区域之后,为了保证区域之间能够正常通讯,OSPF定义骨干区域,并规定骨干区域必须保持连通,其它区域必须与骨干区域连通。
由以上规定可以得出如下结论:非骨干区域可以不保持连通,只要被分割的各部分都与骨干区域保持连通即可。
True?3:两台运行OSPF协议的路由器通过点对点的链路相连,在两者链路状态数据库达到同步(邻居状态机为FULL)之后的2个小时之内,在两台路由器之间的链路上,一定有下列的那些报文在传递?(ABCDE)A、HELLO报文(Hello Packet)B、DD报文(Database Description Packet)C、LSR报文(Link State Request Packet)D、LSU报文(Link State Update Packet)E、LSAck报文(Link State Acknowledgmen Packet)4:一台运行OSPF的路由器,它的两个正常工作的接口一个属于区域0,另一个属于区域9,并且引入了5条静态路由,则该路由器一定会生成哪些LSA(ACDE)A、Router LSA(Type = 1)B、Netwrok LSA(Type = 2)C、Network Summary LSA(Type = 3)D、ASBR Summary LSA(Type = 4)E、AS External LSA(Type = 5)5:某个网络运行ospf协议,并被分为3个区域,区域号分别为0,1,2,其中1和2都只和0相连.1区域是stub区域。
2区域是nssa区域。
那么:(B)A、0区域,1区域都不存在TYPE=7的LSAB、0区域,1区域都存在TYPE=7的LSAC、只有1区域不存在TYPE=7的LSAD、只有2区域存在TYPE=7的LSA6:根据OSPF协议规定,对于一个运行在STUB区域的区域内路由器,它的LSDB中不会出现下列哪些LSA(CD):A、Router LSA(Type = 1);B、Netwrok LSA(Type = 2);C、Network Summary LSA(Type = 3);D、ASBR Summary LSA(Type = 4);7:根据OSPF协议规定,下列哪些LSA只在区域内传播(AD):A、Router LSA(Type = 1);B、Netwrok LSA(Type = 2);C、Network Summary LSA(Type = 3);D、ASBR Summary LSA(Type = 4);E、AS External LSA(Type = 5)8:某台运行BGP协议的路由器将从EBGP Peers处学来的路由转发给另外的EBGPPeers时,如果该路由带有MED属性(该路由器自己并未对MED属性值进行更改),则:(D)A、将该MED属性通告给EBGP Peers,而不更改属性值;B、将不会把原来的MED属性值通报给EBGP Peers,而会把MED属性设为“0”;C、将不会把原来的MED属性值通报给EBGP Peers,而会把MED属性设为“100”;D、以上答案都不对;9:一个IP报文在路由器中经过一番处理之后,TTL字段值变为0,这时( A )A、路由器向IP报文的源地址发送一个ICMP错误信息,并继续转发该报文B、路由器向IP报文的源地址发送一个ICMP错误信息,并停止转发该报文C、路由器继续转发报文,不发送错误信息D、路由器直接丢弃该IP报文,既不转发,也不发送错误信息E、以上四种说法都不完全正确,要视具体情况而定10:在OSPF中,以下( ACF )是两台路由器成为邻居关系的必要条件。
网络工程师经典必考题目(全部题)
关于PC防火墙的功能,以下()描述是错误的。
A 防火墙可以检查进出内部网的通信量。
B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案:D试题类型:单项选择题试题分数:2试题难度:2试题区分度:3ARP协议的主要功能是()。
A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案:A试题类型:单项选择题试题分数:2试题难度:2试题区分度:3PPPOE包含( )和()两个阶段.A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案:C试题类型:单项选择题试题分数:2试题难度:2试题区分度:3已知一台计算机A的IP地址为:132.121.100。
1,子网掩码为“255。
255.0。
0”,则这台计算机属于( )。
A A类网B B类网C C类网D 类网答案:B试题类型:单项选择题试题分数:2试题难度:2试题区分度:3防火墙的安全控制功能不能工作在下面的哪一个部分( )A.传输层B.网络层C.数据链路层D。
物理层答案:D试题类型:单项选择题试题分数:2试题难度:2试题区分度:3透明桥接主要工作在网络协议的哪一层。
A。
第1层B。
第2层C。
第3层D.第4层答案:B试题类型:单项选择题试题分数:1试题难度:2试题区分度:3目前普通用户一般采用哪种方式上网。
A。
PPPOE拨号B.WLANC.光纤直接入户D。
Cable Modem答案:A试题类型:单项选择题试题分数:1试题难度:2试题区分度:3一个C类网络,如果掩码为255。
255.255.248,每个子网有效主机数为( ),问该C网络总共能提供()个主机地址。
A.8,224B。
4,252C.6,192D.16,240答案:C试题类型:单项选择题试题分数:2试题难度:3试题区分度:3PPP认证方式有( ).A CHECKB CHAPC RAPD PAP答案:BD试题类型:多项选择题试题分数:2试题难度:2试题区分度:3防火墙安全控制技术主要有以下哪几种:()A.包过滤B.代理C.状态检测D.安全认证答案:ABC试题类型:多项选择题试题分数:2试题难度:2试题区分度:3防火墙的主要工作模式有:()A.协议转换B.透明桥接C。
网络工程师考试试题精选(含答案)va
网络工程师考试试题(含答案)网络工程师考试试题(含答案)一、单项选择题 1.在网络管理中要防护各种安全威胁。
在SNMPv3中,不必要或无法防护的安全威胁是()。
A .篡改管理信息:通过改变传输中的SNMP 报文实施未经授权的管理操作B .通信分析:第三者分析管理实体之间的通信规律,从而获取管理信息C .假冒合法用户:未经授权的用户冒充授权用户,企图实施管理操作D .消息泄露:.消息泄露:SNMP SNMP 引擎之间交换的信息被第三者偷听【解析】SNMPv3中增加的最重要功能是安全认证。
在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别,没有任何保密性。
供了有限的安全识别,没有任何保密性。
SNMPv3SNMPv3引入了基于用户的安全模型,来保证消息安全性。
目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议,使用CBC-DES 作为保密协议。
同时SNMPv3也加强了远程控制,引入了VACM VACM()用于访问控制。
()用于访问控制。
但是,但是,SNMPv3SNMPv3没有阻止第三者进行通信分析的能力。
【正确答案】【正确答案】B B2.下列行为不属于网络攻击的是()。
A .连续不停Ping 某台主机B .发送带病毒和木马的电子邮件C .向多个邮箱群发一封电子邮件D .暴力破解服务器密码【解析】邮件群发有可能是发垃圾邮件,但不属于网络攻击。
【正确答案】C3.在Windows 中运行()命令后得到如下图所示的结果,该信息表明主机的以太网网卡(),图中224.0.0.0是()。
A .ipconfig/renewB ipconfig/renewB..pingC pingC..netstat-rD netstat-rD..nslookupA .IP 地址为127.0.0.1127.0.0.1,子网掩码为,子网掩码为255.255.255.0255.255.255.0,默认网关为,默认网关为127.0.0.1127.0.0.1。
网络工程师(笔考试题100题)
网络工程师考试题一单项选择题(每题中只有一个正确答案,每题1分,共80题。
)<计算机基础>2题01.下列一组数据中的最大数是______。
(A)A.311(8)B.C7(16)C.11001000(2)D.200(10)02.PowerPoint中,有关选定幻灯片的说法中错误的是______。
(D)A.在浏览视图中单击幻灯片,即可选定。
B.如果要选定多张不连续幻灯片,在浏览视图下按CTRL 键并单击各张幻灯片。
C.如果要选定多张连续幻灯片,在浏览视图下,按下shift 键并单击最后要选定的幻灯片。
D.在幻灯片视图下,也可以选定多个幻灯片。
<网络基础>13题03.以下哪个路由表项需要由网络管理员手动配置________。
(A )A.静态路由B.直接路由C.动态路由D.以上说法都不正确04.以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A.enable password cisco level 15B.enable password csicoC.enable secret csicoD.enable password level 1505.以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。
(C)A.copy running-config tftpB.copy startup-config tftpC.copy running-config startup-configD.copy startup-config running-config06.在掉电状态下,哪种类型的存储器不保留其内容_______?(C)A.NVRAMB.ROMC.RAM专业资料D.Flash07.以下配置默认路由的命令正确的是:________。
(A)A.ip route 0.0.0.0 0.0.0.0 172.16.2.1B.ip route 0.0.0.0 255.255.255.255 172.16.2.1C.ip router 0.0.0.0 0.0.0.0 172.16.2.1D.ip router 0.0.0.0 0.0.0.0 172.16.2.108.以下哪种协议属于网络层协议的_______。
网络工程师考试试题精选(含答案)ok
网络工程师考试试题(含答案)一、单项选择题1.某端口的IP地址为172.16.7.131/26,则该IP地址所在网络的广播地址是()。
A.172.16.7.255B.172.16.7.129C.172.16.7.191D.172.16.7.252【解析】/26表示前三个字节都是网络段,最后一个字节的头两位也是网络段。
前三个字节忽略,只解释最后一个字节。
将131以二进制表示,为10000011。
根据广播地址的定义,主机段全1。
则该IP所在网络的广播地址的二进制表示为10111111,转换为十进制为191。
【正确答案】C2.某IP网络连接如下图所示,主机PC1发出的一个全局广播消息,无法收到该广播消息的是()。
A.PC2B.PC3C.PC4D.PC5【解析】路由器具有隔绝广播包的能力。
【正确答案】B3.“TCPSYNFlooding”建立大量处于半连接状态的TCP连接,其攻击目标是网络的()。
A.保密性B.完整性C.真实性D.可用性【正确答案】D4.常用对称加密算法不包括()。
A.DESB.RC-5C.IDEAD.RSA【解析】RSA是非对称加密算法。
【正确答案】D5.在Windows操作系统下,ftp客户端可以使用()命令显示客户端当前目录中的文件。
A.dirB.listC.!dirD.!list【解析】!表示执行本地命令。
【正确答案】C6.以下关于网络存储描述正确的是()。
A.SAN系统是将存储设备连接到现有的网络上,其扩展能力有限B.SAN系统是将存储设备连接到现有的网络上,其扩展能力很强C.SAN系统使用专用网络,其扩展能力有限D.SAN系统使用专用网络,其扩展能力很强【正确答案】D7.下面关于网络工程需求分析的论述中,正确的是()。
A.任何网络都不可能是一个能够满足各项功能需求的万能网B.必须采用最先进的网络设备,获得最高的网络性能C.网络需求分析独立于应用系统的需求分析D.网络需求分析时可以先不考虑系统的扩展性【正确答案】A8.软件能力成熟度模型()将软件能力成熟度自低到高依次划分为初试级、可重复级、定义级、管理级和优化级,其中()对软件过程和产品都有定量的理解与控制。
网络工程师试题(精选8篇)
网络工程师试题(精选8篇)篇1:网络工程师笔试题网络工程师笔试题(1)下列关于RPR技术的描述中,错误的是A)RPR与FDDI一样使用双环结构B)在RPR环中,源节点向目的节点成功发出的数据帧要由源节点从环中收回C)RPR环中每一个节点都执行SRP公平算法D)RPR能够在50ms内隔离出现故障的节点和光纤段(2)下列不属于无线接入技术的是A)APONB)Ad hocC)WiMAXD)WiFi(3)按照ITU标准,传输速率为622.080Mbps的标准是A)OC-3B)OC-12C)OC-48D)OC-192(4)下列关于光纤同轴电缆混合网HFC的描述中,错误的是A)HFC是一个双向传输系统B)Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C)Cable Modem传输方式分为对称式和非对称式两类D)HFC通过Cable Modem将光缆与同轴电缆连接起来(5)下列关于服务器技术的描述中,错误的.是A)热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B)集群系统中一台主机出现故障时不会影响系统的正常服务C)服务器的可用性用MTBF描述D)服务器磁盘性能表现在磁盘存储容量与速度(6)一台交换机的总带宽为8.8 Gbps,如果该交换机拥有两个全双工1000Mbps光端口,那么最多还可以提供的全双工10/100Mbps电端口的数量是 A)12B)16C)24D)48(7)下列关于典型的高端路由器可靠性与可用性指标的描述中,错误的是 A)无故障连续工作时间大于1万小时B)系统故障恢复时间小于30分钟C)主备用系统切换时间小于50毫秒D)SDH接口自动保护切换时间小于50毫秒(8)EP地址块202.192.33:160/28的子网掩码可写为A)255.255.255.192B)255.255.255.224C)255.255.255.240D)255.255.255.248篇2:网络工程师试题及答案网络工程师试题及答案一、选择题1.无类域间路由CIDR技术出现在IP地址概念与划分技术的第__C__个阶段。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
关于PC防火墙的功能,以下()描述是错误的。
A 防火墙可以检查进出内部网的通信量。
B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案:D试题类型:单项选择题试题分数:2试题难度:2试题区分度:3ARP协议的主要功能是()。
A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案:A试题类型:单项选择题试题分数:2试题难度:2试题区分度:3PPPOE包含()和()两个阶段。
A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案:C试题类型:单项选择题试题分数:2试题难度:2试题区分度:3已知一台计算机A的IP地址为:132.121.100.1,子网掩码为“255.255.0.0”,则这台计算机属于()。
A A类网B B类网C C类网D 类网答案:B试题类型:单项选择题试题分数:2试题难度:2试题区分度:3防火墙的安全控制功能不能工作在下面的哪一个部分()A.传输层B.网络层C.数据链路层D.物理层答案:D试题类型:单项选择题试题分数:2试题难度:2试题区分度:3透明桥接主要工作在网络协议的哪一层。
A.第1层B.第2层C.第3层D.第4层答案:B试题类型:单项选择题试题分数:1试题难度:2试题区分度:3目前普通用户一般采用哪种方式上网。
A.PPPOE拨号B.WLANC.光纤直接入户D.Cable Modem答案:A试题类型:单项选择题试题分数:1试题难度:2试题区分度:3一个C类网络,如果掩码为255.255.255.248,每个子网有效主机数为(),问该C网络总共能提供()个主机地址。
A.8,224B.4,252C.6,192D.16,240答案:C试题类型:单项选择题试题分数:2试题难度:3试题区分度:3PPP认证方式有()。
A CHECKB CHAPC RAPD PAP答案:BD试题类型:多项选择题试题分数:2试题难度:2试题区分度:3防火墙安全控制技术主要有以下哪几种:()A.包过滤B.代理C.状态检测D.安全认证答案:ABC试题类型:多项选择题试题分数:2试题难度:2试题区分度:3防火墙的主要工作模式有:()A.协议转换B.透明桥接C.路由D.NAT答案:BCD试题类型:多项选择题试题分数:2试题难度:3试题区分度:3计算机病毒的特征主要有()A.传染性B.潜伏性C.寄生性D.触发性答案:ABCD试题类型:多项选择题试题分数:2试题难度:2试题区分度:3包过滤型防火墙工作在OSI网络参考模型的哪些层:( )A.物理层B.数据链路层C.网络层D.传输层答案:CD试题类型:多项选择题试题分数:2试题难度:3试题区分度:3防火墙的基本特性有:()A.内部网和外部网之间的所有网络数据流都必须经过防火墙B.只有符合安全策略的数据流才能通过防火墙C.防火墙自身应具有非常强的抗攻击能力D.防火墙是绝对安全的答案:ABC试题类型:多项选择题试题分数:2试题难度:3试题区分度:3关于计算机病毒的特征描述,下列哪些是真的()A.计算机病毒是人为制造的具有破坏性的程序B.计算机病毒的运行是非授权入侵C.计算机病毒可以隐藏在可执行文件或数据文件中D.计算机病毒是计算机自己生成的答案:ABC试题类型:多项选择题试题分数:2试题难度:3试题区分度:3VPN的组成部分有()A.客户机B.传输介质C.服务器D.应用软件答案:ABC试题类型:多项选择题试题分数:2试题难度:2试题区分度:3VPN具有以下特点()A.降低成本B.资料安全保密与可靠的传输C.容易扩展D.完全控制主动权答案:ABCD试题类型:多项选择题试题分数:2试题难度:3试题区分度:3从宏观上讲,防火墙的主要功能有()A.创建一个阻塞点B.隔离不同网络,防止内部信息的外泄C.强化安全策略D.有效审计和记录内、外网络上的漏洞E.保障内网信息的绝对安全答案:ABCD试题类型:多项选择题试题分数:4试题难度:3试题区分度:3目前防范应用的反病毒技术有()。
A.特征码扫描法B.虚拟执行技术C.定期进行数据备份D.文件实施监控技术答案:ABD试题类型:多项选择题试题分数:3试题难度:3试题区分度:3根据计算机病毒存在的媒体,可以将病毒划分为哪些类型()。
A.网络型B.文件型C.引导型D.寄生型答案:ABC试题类型:多项选择题试题分数:3试题难度:2试题区分度:3PPPOE包括两个阶段:发现阶段与会话阶段。
A、正确B、错误答案:A试题类型:是非选择题试题分数:1试题难度:1试题区分度:3防火墙是安全的。
A.正确B.错误答案:B试题类型:是非选择题试题分数:1试题难度:1试题区分度:3地址翻译主要应用在两个方面:1.网络管理员希望隐藏内部网络的IP地址;2.内部网络的IP地址是私有的IP地址。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:2试题区分度:3防火墙的系统组网结构包括堡垒主机模式、屏蔽主机模式和引入非军事区的屏蔽子网模式。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:2试题区分度:3包过滤型防火墙的特点是价格低、性能开销小、处理速度慢。
A.正确B.错误答案:B试题类型:是非选择题试题分数:1试题难度:3试题区分度:3包过滤防火墙就是用一个软件查看所流经的数据包的包头,由此决定整个数据包是否被允许通过。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:2试题区分度:3代理服务的实质是中介作用,它不允许内部网和外部网之间进行直接的通信。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:1试题区分度:3代理服务是针对特定的服务而言的,不同的应用服务可以设置不同的代理服务器。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:2试题区分度:3NAT的工作原理包括地址绑定、地址查找和转换、和地址解绑定。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:3试题区分度:3木马病毒属于文件型病毒A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:3试题区分度:3VPN对用户端透明,用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接,进行数据传输。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:1试题区分度:3VPN从表面看是一种专用连接,但实际上是在共享网络上实现的。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:3试题区分度:3IPSec协议可以设置为在两种模式下运行:一种是隧道模式,一种是传输模式。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:1试题区分度:3VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接,进行安全的通信。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:1试题区分度:3防火墙保护侧策略定义为:一切未被允许的就是禁止的;一切未被禁止的就是允许的。
A.正确B.错误答案:A试题类型:是非选择题试题分数:2试题难度:3试题区分度:3计算机病毒的破坏行为主要有删除、修改文件,占用系统资源,非法访问进程,和系统瘫痪或者崩溃。
A.正确B.错误答案:A试题类型:是非选择题试题分数:4试题难度:3试题区分度:3下列不属于使用防火墙的好处的是:()A.过滤易受攻击的服务B.控制访问网点系统C.集中安全性D.降低网络运行费用E.增强保密,强化私有权F.统计有关网络使用、滥用的记录G.策略执行答案:D试题类型:单项选择题试题分数:2试题难度:4试题区分度:3VPN隧道协议有()A.PPTPB.L2TPC.IPSecD.Socks V5答案:ABCD试题类型:多项选择题试题分数:2试题难度;4试题区分度:3NAT的特点:()A.可以根据应用的需求限定允许内外网访问的节点B.可以屏蔽内网的地址,保证内网的安全性C.可以有选择地提供/拒绝部分跨网的应用服务D.不能为基于TCP以外的应用很好地提供服务答案:ABC试题类型:多项选择题试题分数:3试题难度:4试题区分度:3代理是不透明的,因此即使合法的出站用户通过应用网关,也会给网关带来很大的开销。
A.正确B.错误答案:A试题类型:是非选择题试题分数:1试题难度:4试题区分度:3计算机病毒的传播方法主要有:通过不可移动的计算机硬件进行传播,通过移动存储设备来传播,通过计算机网络进行传播,通过点对点通信和无线通道传播。
A.正确B.错误答案:A试题类型:是非选择题试题分数:4试题难度:4试题区分度:3ADSL MODEM不能激活,打一个电话或振一下铃就好了,其原因可能是()。
A 分离器损坏B modem工作不稳定C 电话机有问题D 线路接触面氧化答案:D试题类型:单项选择题试题分数:1试题难度:1试题区分度:3网吧采用“IPoA+HUB”组网,直接利用Modem的IPoA功能实现局域网与广域网互通,需要Modem具有NAT 功能。
由于Modem一般处理能力有限,建议在这种情况下网吧规模不能过大,要控制在()台计算机以下。
A 16B 32C 64D 128答案:B试题类型:单项选择题试题分数:1试题难度:2试题区分度:3在Modem前安装分离器的作用是 ____ 。
A、将ADSL电话线路中的高频信号和低频信号分离B、增加Modem的速率C、属于Modem本身必需的部件D、为骨干网线进行光电信号的转换答案:A试题类型:单项选择题试题分数:1试题难度:2试题区分度:3宽带是指在网络上传送什么业务所需要的最小带宽,且其传送效果能被人们所接受?A、高速数据业务B、多媒体业务C、视频业务D、图像业务答案:B试题类型:单项选择题试题分数:1试题难度:2试题区分度:3我们经常所说的非对称数字用户线路是下列哪一种?A VDSLB EDSLC ADSLD SHDSL答案:C试题类型:单项选择题试题分数:2试题难度:1试题区分度:3除了PPPoE协议外,ADSL用户也可通过________协议从服务器自动获取IP地址,以实现接入Internet。
A、ARPB、DHCPC、ICMPD、IGMP答案:B试题类型:单项选择题试题分数:2试题难度:1试题区分度:3ADSL系统中,术语________是说明DSLAM局端端口已和用户端modem握手成功且通讯正常。
A、同步B、异步C、连续D、离散答案:A试题类型:单项选择题试题分数:2试题难度:1试题区分度:3在ADSL业务中,关于用户家的连线,以下说法正确的是()A 用户的电话分机可以直接接电话外线,ADSL MODEM也可以直接接电话外线B 用户的电话分机不可以直接接电话外线,ADSL MODEM可以直接接电话外线C 用户的电话分机可以直接接电话外线,ADSL MODEM不可以直接接电话外线D 用户的电话分机不可以直接接电话外线,ADSL MODEM也不可以直接接电话外线答案:D试题类型:单项选择题试题分数:2试题难度:1试题区分度:3G.LITE标准的ADSL最大下行速率()A 8MbpsB 800 KbpsC 1.5MbpsD 500Kbps答案:C试题类型:单项选择题试题分数:2试题难度:1试题区分度:3ADSL上下行频率范围为()A 上行1KHZ---30KHZ 下行30KHZ---B 上行250KHZ---300KHZ 下行300KHZ---C 上行30KHZ---120KHZ 下行120KHZ---D 上行1KHZ---120 KHZ 下行120KHZ---答案:C试题类型:单项选择题试题分数:2试题难度:1试题区分度:3DMT是将可用带宽化为256个小的子信道,每个子信道的传输带宽为()kbps。