网络工程师考试试题精选(含答案)abo

网络工程师考试试题（含答案）

一、单项选择题

1．某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，则子网掩码应该是（），每个子网可分配的主机地址数是（）。

A．255.255.200.0B．255.255.224.0

C．255.255.254.0D．255.255.255.0

A．32B．64C．510D．512

【解析】

由于24<30<25，因此子网位的长度应该是5位，所以掩码中1的数量应该为18+5=23，转换后得到掩码255.255.254.0，每个子网可分配主机地址数是29-2=510。

【正确答案】C（）C

2．以下关于校验码的叙述中，正确的是③。

A．海明码利用多组数位的奇偶性来检错和纠错

B．海明码的码距必须大于等于1

C．循环冗余校验码具有很强的检错和纠错能力

D．循环冗余校验码的码距必定为1

【解析】

海明码使用多组数位进行异或运算来检错和纠错。不过，异或也可以当做是奇偶计算，因此A可以算是正确的。

B的错误在于码距不能等于1。

C的错误在于CRC不具有纠错能力。

取两个相近的码字，如0和1，再随便用个生成多项式（）进行计算，可以看出即使要传输的码字的码距为1，但整个编码（）的码距必定大于1。如果码距可以等于1的话，那么就意味着CRC编码可能无法检查出一位的错误。因此D也是错误的。

不过，D的表达存在不严谨的地方。如果将题目中的“循环冗余校验码”定为整个编码（），则D是错误的。如果将题目中的“循环冗余校验码”定为CRC校验码，则D是正确的。

【正确答案】③A

3．Cache用于存放主存数据的部分拷贝，主存单元地址与Cache单元地址之间的转换方式由完成。

A．硬件B．软件C．用户D．程序员

【解析】

当然是硬件啦。

【正确答案】A

4．对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指（）。

A．路由器能把分组发送到预订的目标

B．路由器处理分组的速度足够快

C．网络设备的路由表与网络拓扑结构保持一致

D．能把多个子网汇聚成一个超网

【解析】

所谓“收敛”，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓扑结构的变化。“收敛”得越快，路由器就越快适应网络拓扑结构的变化。

【正确答案】C

5．HDLC是一种（）协议。

A．面向比特的同步链路控制B．面向字节计数的异步链路控制

C．面向字符的同步链路控制D．面向比特流的异步链路控制

【正确答案】A

6．下图所示的防火墙结构属于（）。

A．简单的双宿主主机结构B．单DMZ防火墙结构

C．带有屏蔽路由器的单网段防火墙结构D．双DMZ防火墙结构

【解析】

图中的虚线中，屏蔽路由器和双宿主堡垒主机之间为DMZ区域。DMZ是在Internet和内部网之间的小型的独立的网络，这种布置阻止了任何直接流入子网或者DMZ的流量。

【正确答案】B

7．数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。

A．解密和验证B．解密和签名C．加密和签名D．加密和验证

A．解密和验证B．解密和签名C．加密和签名D．加密和验证

A．密钥分发中心B．证书授权中心C．国际电信联盟D．当地政府

A．用户对自己证书的签名B．用户对发送报文的签名

C．发证机构对用户证书的签名D．发证机构对发送报文的签名

A．UA可使用自己的证书直接与UB进行安全通信

B．UA通过一个证书链可以与UB进行安全通信

C．UA和UB还须向对方的发证机构申请证书，才能进行安全通信

D．UA和UB都要向国家发证机构申请证书，才能进行安全通信

【解析】

私钥用于解密和签名，公钥用于加密和验证。

数字证书由CA发送。

X.509数字证书中的签名字段是指发证机构对用户证书的签名。

来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

【正确答案】BDBCB

8．在缺省配置的情况下，交换机的所有端口（）。连接在不同交换机上的，属于同一VLAN的数据帧必须通过（）传输。

A．处于直通状态B．属于同一VLAN

C．属于不同VLAND．地址都相同

A．服务器B．路由器C．Backbone链路D．Trunk链路

【解析】

在缺省配置的情况下，交换机的所有端口属于VLAN1，属于同一VLAN的数据帧必须通过Trunk链路传输。

【正确答案】BD

9．路由器收到一个数据包，其目标地址为195.26.17.4，该地址属于（）子网。A．195.26.0.0/21B．195.26.16.0/20

C．195.26.8.0/22D．195.26.20.0/22

【解析】

本题是对子网掩码知识点的考查。其目标地址195.26.17.4先转换为二进制的表达方式为：11000011.00011010.00010001.00000100。对该IP取20、21、22位的子网掩码，就可以得到该IP所对应的子网：195.26.16.0/20、195.26.16.0/21、195.26.16.0/22。

【正确答案】B

10．IPSecVPN安全技术没有用到（）。

A．隧道技术B．加密技术

C．入侵检测技术D．身份认证技术

【解析】

VPN为保证通过公用网络平台传输数据的专用性和安全性主要VPN主要采用4项技术来保证安全，这4种技术分别是隧道技术、加解密技术、密钥管理技术和身份认证技术。

【正确答案】C

11．下列语句中准确的描述了ISDN接口类型的是（）。

（）A．基群速率接口（）中的D信道用于传输用户数据和信令，速率为16kb/s

B．基群速率接口（）中的B信道用于传输用户数据，速率为64kb/s

C．基群速率接口（）中的D信道用于传输信令，速率为64kb/s

D．基群速率接口（）中的D信道用于传输用户数据，速率为16kb/s