2016下半年网络工程师考试真题及答案-上午卷
●在程序运行过程中，CPU 需要将指令从内存中取出来并加以分析和执行。CPU 依据（1）
来区分在内存中以二进制编码形式存放的指令和数据。
（1）A.指令周期的不同阶段 B.指令和数据的寻址方式
C.指令操作码的译码结果
D.指令和数据所在的存储单元
【解析】：冯·诺依曼计算机中指令和数据均以二进制形式存放在存储器中，CPU 区分它们的依据是指令周期的不同阶段。
【参考答案】：A
●计算机在一个指令周期的过程中，为从内存中读取指令操作码，首先要将（2）的内容送
到地址总线上。
（2）A.指令寄存器（IR） B. 通用寄存器（GR）
C. 程序计数器（PC）
D. 状态寄存器（PSW）
【解析】：程序计数器（PC）用于存放下一个指令的地址。计算机执行程序时，在一个指令周期的过程中，为了能够从内存中读指令操作码，首先
是将程序计数器(PC)的内容送到地址总线上。
【参考答案】：C
●设16 位浮点数，其中阶符1 位、阶码值6 位、数符1 位、尾数8 位。若阶码用移码表
示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。
中【解析】：
一个浮点数a 由两个数m 和e 来表示：a = m × b^e ，其中e 是阶码，m 是尾数，
b 是基数（通常是2）。
9
●已知数据信息为16 位，最少应该附加（4）位校验位，以实现海明码纠错。
（4）A. 3 B. 4 C. 5 D. 6
【解析】：
如果对于m 位的数据，增加k 位冗余位，则组成n=m+k 位的纠错码。实现海明码纠
k
错，必须满足m+k+1≤2
本题中m=16,则k 的最小值为5.
【参考答案】：C
●将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间
t取指 = 4?t、分析时间t分析 = 2?t、执行时间t执行 = 3?t，则执行完 100 条指令，需要的时间为（5）?t。
（5）A. 200 B. 300 C. 400 D. 405
【解析】：按流水线方式执行总时间为：（4△t+2△t+3△t）+（100-1）*4△t=405△t
【参考答案】：D
●在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。
（6）A. 极限编程XP B. 水晶法
C. 并列争球法
D. 自适应软件
【解析】：
【敏捷开发】属于小型发布最佳实践：
①极限编程 XP：沟通、简单、反馈、勇气；
②水晶法 Crystal：策略、约定、方法；
③并列争球法Scrum：迭代、冲刺；
④自适应软件开发 ASD：人员协作、团队组织。
其中，并列争球法把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。
【参考答案】：C
●某软件项目的活动图如下所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（7）天。活动 BC 和BF 最多可以晚（8）天而不会影响整个项目的进度。
（7）A. 11 B. 15 C. 16 D. 18
（8）A. 0 和7 B. 0 和11
C. 2 和7
D.2 和11
【解析】：
PERT 图中从 start 到finish 的最长路径就是关键路径，也就是完成该项目的最少时间，本题中的关键路径有两条：A→B→C→F→J 和A→B→D→G→F→J,均为18 天。BC 所在路径就是关键路径，松弛时间为 0 天，
BF 所在路径的最长时间为11 天，松弛时间为18-11=7 天。
【参考答案】：DA
●假设系统有 n 个进程共享资源 R，且资源 R 的可用数为 3，其中n ≥ 3，若采用 PV 操作，则信号量 S 的取值范围应为（9）。
（9）A.-1~n-1 B. -3~3 C. - (n-3)~3 D. - (n-1)~1 【解析】：资源 R 的可用数为 3，信号量 S 的初始值为 3，为负数表示缺的资源数，可理解为等待的进程数，范围是- (n-3)~3
【参考答案】：C
●甲、乙两厂生产的产品类似，且产品都拟使用“B”商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标。此情形下（10）能核准注册。
（10）A.甲厂 B.由甲、乙两厂抽签确定的厂 C.甲厂 D.甲、乙两厂
【解析】：《商标法实施条例》第十九条：两个或者两个以上的申请人，在同一种商品或者类似商品上，分别以相同或者近似的商标在同一天申请注册的，各申请人应当自收到商标局通知之日起 30 日内提交其申请注册前在先使用该商标的证据。同日使用或者均未使用的，各申请人可以自收到商标局通知之日起 30 日内自行协商，并将书面协议报送商标局；不愿协商或者协商不成的，商标局通知各申请人以抽签的方式确定一个申请人，驳回其他人的注册申请。商标局已经通知但申请人未参加抽签的，视为放弃申请，商标局应当书面通知未参加抽签的申请人。
【参考答案】：B
●能隔离局域网中广播风暴，提高宽带利用率的设备是（11）。
（11）A.网桥 B.集线器 C.路由器 D.交换机
【解析】：三层设备可以隔离广播域。
【参考答案】：C
●点对点协议PPP 中LCP 的作用是（12）。
（12）A.包装各种上层协议 B.封装承载的网络层协议
C.把分组转变成信元
D.建立和配置数据链路
【解析】：PPP 协议是工作于数据链路层的点到点协议，其包含 LCP 和 NCP 协议，其中
LCP 负责链路的建立、维护和终止；NCP 负责网络层协议的协商。
【参考答案】：D
●TCP/IP 网络中的（13）实现应答、排序和流控功能。
（13）A.数据链路层 B.网络层 C.传输层 D.应用层
【解析】：
【参考答案】：C
●在异步通信中，每个字符包含 1 位起始位、7 位数据位、1 位奇偶位和1位终止位，
每秒钟传送100 个字符，采用DPSK 调制，则码元速率为（14），有效数据速率为（15）。
（14）A.200 波特 B.500 波特 C.1000 波特 D.2000 波特
（15）A.200b/s B.500b/s C.700b/s D.1000b/s
【解析】： P42 码元速率为：（1+7+1+1）*100=1000波特；有效数据速率为：7/
（1+7+1+1）*1000=700b/s
【参考答案】：CC
●E1 载波的数据速率是（16）Mb/s，E3 载波的数据速率是（17）Mb/s。
（16）A.1.544 B.2.048 C.8.448 D.34.368
（17）A.1.544 B.2.048 C.8.448 D.34.368
【解析】：E1 载波是一种2.048Mbps 速率的PCM 载波。采用同步时分复用技术将30 个话音信道（64K）和2 个控制信道（16K）复合在一条2.048Mb/s 的高速信道上。所谓的同步时分复用是：每个子通道按照时间片轮流占用带宽，但每个传输时间划分固定大小的周期，即使子通道不使用也不能够给其他子通道使用。
【参考答案】：BD
● IPv6 的链路本地地址是在地址前缀 1111 1110 10 之后附加（18）形成的。
（18）A.IPv4 地址 B.MAC 地址
C.主机名
D.随机产生的字符串
【解析】：P270-275
10 bits 54 bits 64 bits
1111 1110 10 0 Interface ID
Interface ID 使用
【参考答案】：B
●连接终端和数字专线的设备 CSU/DSU 被集成在路由器的（19）端口中。
（19）A.RJ-45 B.同步串口 C.AUI 端口 D.异步串口
【解析】：通道服务单元/数据服务单元(CSU/DSU)是用于连接终端和数字专线的设备，而且CSU/DSU 属于DCE（Data Communication Equipment，数据通信设备），目前CSU/DSU 通常都被集成在路由器的同步串口之上，通常CSU/DSU 被整合在一起，是一个硬件设备。
【参考答案】：B
●下面哪个协议可通过主机的逻辑地址查找对应的物理地址？（20）。
（20）A.DHCP B.SMTP C.SNMP D.ARP
【解析】：ARP 协议是实现逻辑地址到物理地址的映射的。
【参考答案】：D
● 下面的应用层协议中通过UDP 传送的是（21）。
（21）A、SMTP B、TFTP C、POP3 D、HTTP
【解析】：
【参考答案】：B
● 代理ARP 是指（22）。
（22）A、由邻居交换机把 ARP 请求传送给远端目标
B、由一个路由器代替远端目标回答 ARP 请求
C、由 DNS 服务器代替远端目标回答 ARP 请求
D、由DHCP 服务器分配一个回答ARP 请求的路由器
【解析】：
【参考答案】：B
● 如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定使用哪
个路由？（23）。
（23）A、选择与自己路由协议相同的B、选择路由费用最小的
C、比较各个路由的管理距离
D、比较各个路由协议的版本
【解析】：管理距离是各种路由协议的优先权，当多个路由协议转发的、关于某个目标的多条路由，使用管理距离选择权限权最高的路由，管理距离值以小为优。路由费用是一种路由协议对于到达目标网络的各种可能路径的成本衡量，如 RIP 协议中是hops。
【参考答案】：C
● 下面选项中属于链路状态路由选择协议的是（24）。
（24）A、OSPF B、IGRP C、BGP D、RIPv2
【解析】：IGRP、BGP、RIPv2 是距离矢量路由协议，OSPF 是链路装填路由协议
【参考答案】：A
● 下面的OSPF 网络由多个区域组成，在这些路由器中，属于主干路由器的是（25），属于
自治系统边界路由器（ASBR）的是（26）。
（25） A、R1 B、R2 C、R3 D、R4
（26） A、R3 B、R4 C、R5 D、R6
【解析】：本题的拓扑图有问题，主干区域0 应该要包含R4，R5，R6
【参考答案】：DD
● RI Pv2 和RIPv1 相比，它改进了什么？（27）。
（27） A、RIPv2 的最大跳数扩大了，可以适应规模更大的网络
B、RIPv2 变成无类别的协议，必须配置子网掩码
C、RIPv2 用跳数和带宽作为度量值，可以有更多的选择
D、RIPv2 可以周期性的发送路由更新，收敛速度比原来的RIP 快
【解析】：本题不严谨A,C 项目明显错误；
B 项中 RIPv2 是无类别路由协议，配置上network 后仍然不需要配置子网掩码，只
是在更新路由信息时，携带子网掩码。所以也不算对。
D 项，RIP v1 也可以周期性发送路由更新，不算 RIPv2 改进的；收敛速度上RIPv2
可以使用触发更新机制，收敛速度比 RIPv2 快。
【参考答案】：B 或D 选一个
● 在采用CRC 校验时，若生成多项式为G（X）=X 5 +X 2+X+1，传输数据为
1011110010101
时，生成的帧检验序列为（28）。
（28）A、10101 B、01101 C、00000 D、11100
【解析】：根据CRC 计算方法，生成多项式为100111，冗余位是生成多项式最高次方，为
5.
【参考答案】：C
● 结构化布线系统分为六个子系统，其中干线子系统的作用是（29）。
（29） A、连接各个建筑物中的通信系统
B、连接干线子系统和用户工作区
C、实现中央主配线架与各种不同设备之间的连接
D、实现各楼层设备间子系统之间的互连
【解析】：干线子系统是结构化布线系统的骨干，用于实现设备间子系统之间的互连。干线子系统通常由垂直的大对数铜缆或光缆组成，一头端接于设备间的主配线架上，另一头端接在楼层接线间的管理配线架上。
【参考答案】：D
●Windows 命令 tracert https://www.doczj.com/doc/7914523702.html, 显示的内容如下，那么本地默认网关的 IP
地址是（30）。网站https://www.doczj.com/doc/7914523702.html, 的IP 地址是（31）。
（30）A.128.168.20.254 B.100.100.17.254 C.219.137.167.157 D.61.144.3.17
(31) A.128.168.20.254 B.100.100.17.254 C.219.137.167.157
D.61.144.3.17
【解析】：tracert 的第一跳为本机默认网关地址，https://www.doczj.com/doc/7914523702.html, [219.137.167.157]中括号里面的就是 https://www.doczj.com/doc/7914523702.html, 的IP 地址。
【参考答案】：BC
●在 Linux 系统中，要查看如下输出，可使用命令（32）。
（32） Eth0 Link encap: Ethernet HWaddr 00:20:50:00:78:33
Inet addr:192.168.0.5 Bccast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX:packets:9625272 errors:0 drogped:0 overruns:0 frame:0
TX:packets:6997276 errors:0 drogped:0 overruns:0 frame:0
Collisions:0 txqueuelen:100
Interrupt:19 Base address:0xc800
A.[root@localhost]#ifconfig
B.[root@localhost]#ipconfig eth0
C.[root@localhost]#ipconfig
D.[root@localhost]#ifconfig eth0
【解析】：
【参考答案】：D
●当 DHCP 服务器拒绝客户端的 IP 地址请求时发送（33）报文。 （33）A.DhcpOffer B.DhcpDecline C.DhcpAck D.DhcpNack
【解析】：DHCP 共有八种报文，分别为 DHCP Discover 、DHCP Offer 、DHCP Request 、DHCP ACK 、 DHCP NAK 、DHCP Release 、DHCP Decline 、DHCP Inform 。各报文类型功能如DHCP 报
文 类型
描述
DHCP Discove r DHCP 客户端请求地址时，并不知道 DHCP 服务器的位置，因此 DHCP 客户端会在本地网络 内以广播方式发送请求报文，这个报文成为
Discover 报文，目的是发现网络中的 DHCP 服务器，所有收到
Discover 报文的 DHCP 服务器都会发送回应报文，DHCP 客户端据此可 以知道网络中存在的 DHCP
服务器的位置。
DHCP Offer DHCP 服务器收到 Discover 报文后，就会在所配置的地址池中查找一个合适的
IP 地址， 加上相应的租约期限和其他配置信息（如网关、DNS 服务器等），构造一个
Offer 报文 发送给用户，告知用户本服务器可以为其提供 IP 地址。< 只是告诉 client 可以提供， 是预分配，还需要 client 通过
ARP 检测该 IP 是否重复>
DHCP Request DHCP 客户端可能会收到很多 Offer ，所以必须在这些回应中选择一个。Client
通常选择 第一个回应 Offer 报文的服务器作为自己的目标服务器，并回应一个广播
Request 报文 通告选择的服务器。DHCP 客户端成功获取 IP 地址后，在地址使用租期过去 1/2 时，会 向 DHCP 服务器发送单播 Request 报文续延租期，如果没有收到 DHCP ACK 报文，在租期 过去 3/4
时，发送广播 Request 报文续延租期。
DHCP
ACK
DHCP 服务器收到 Request 报文后，根据 Request 报文中携带的用户 MAC 来
查找有没有相 应的租约记录，如果有则发送 ACK 报文作为回应，通知用户可以使用分配的 IP 地址。
DHCP
NAK
如果 DHCP 服务器收到 Request 报文后，没有发现有相应的租约记录或者由于
某些原因无 法正常分配 IP 地址，则发送 NAK 报文作为回应，通知用户无
法分配合适的 IP 地址。
DHCP Release 当用户不再需要使用分配 IP 地址时，就会主动向 DHCP 服务器发送 Release 报文，告知 服务器用户不再需要分配 IP 地址，DHCP 服务器会释
放被绑定的租约。 DHCP
Decline
DHCP 客户端收到 DHCP 服务器回应的 ACK 报文后，通过地址冲突检测发现
服务器分配的 地址冲突或者由于其他原因导致不能使用，则发送 Decline
报文，通知服务器所分配的 IP 地址不可用。 DHCP
Inform
DHCP 客户端如果需要从 DHCP 服务器端获取更为详细的配置信息，则发送
Inform 报文向 服务器进行请求，服务器收到该报文后，将根据租约进行
查找，找到相应的配置信息后 发送 ACK 报文回应 DHCP 客户端。< 极少用到> 【参考答案】：D
●在进行域名解析过程中，当主域名服务器查找不到 IP 地址时，由（34）负责域名解析。
（34）A.本地缓存 B.辅域名服务器 C.根域名服务器 D.转发域名服务器
【解析】：
主域名服务器定义：负责维护一个区域的所有域名信息，是特定的所有信息的权威信息 源，数据可以修改。
辅助域名服务器：当主域名服务器出现故障、关闭或负载过重时，辅助域名服务器 作为主域名服务器的备份提供域名解析服务。辅助域名服务器中的区域文件中的数 据是从另外的一台主域名服务器中复制过来的，是不可以修改的。
缓存域名服务器：从某个远程服务器取得每次域名服务器的查询回答，一旦取得一 个答案就将它放在高速缓存中，以后查询相同的信息就用高速缓存中的数据回答， 缓存域名服务
器不是权威的域名服务器，因为它提供的信息都是间接信息。
转发域名服务器：负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。
【参考答案】：D
●在建立TCP 连接过程中，出现错误连接时，（35）标志字段置“1”。
（35）A.SYN B.RST C.FIN D.ACK
【解析】：P205
TCP的标志字段(6位):表示各种控制信息，其中 URG:紧急指针有效。
ACK:应答顺序号有效。 PSH:推进功能有效。
RST:连接复位为初始状态，通常用于连接故障后的恢复。 SYN:对顺序号同步，用于连接的建立。
FIN:数据发送完，连接可以释放。
【参考答案】：B
●POP3 服务器默认使用（36）协议的（37）端口。
（36）A.UDP B.TCP C.SMTP D.HTTP
（37）A.21 B.25 C.53 D.110
【解析】：客户机通过POP3 协议接收邮件，POP3 传输层基于TCP 协议，端口号110
【参考答案】：BD
●当客户端收到多个 DHCP 服务器的响应时，客户端会选择（38）地址作为自己的IP 地址。
（38）A.最先到达的 B.最大的 C.最小的 D.租约最长的
【解析】：当客户端收到多个 DHCP 服务器的响应时，客户端会选择最先到达的地址作为自己的IP地址。
【参考答案】：A
●在Windows 的DOS 窗口中键入命令
C:\> nslookup
>set type=a
>https://www.doczj.com/doc/7914523702.html,
这个命令序列的作用是（39）。
A.查询https://www.doczj.com/doc/7914523702.html, 的邮件服务器信息
B.查询 https://www.doczj.com/doc/7914523702.html, 到 IP 地址的映射
C.查询
https://www.doczj.com/doc/7914523702.html, 的资源记录类型
D.查询 https://www.doczj.com/doc/7914523702.html, 中各种可用的信息资源记录
【解析】：
【参考答案】：B
●下面是DHCP 协议工作的4 种消息，正确的顺序应该是（40）。
①DHCP Discover
②DHCP Offer
③DHCP Request
④DHCP Ack
（40）A.①③②④ B.①②③④ C.②①③④ D.②③①④
【解析】：
【参考答案】：B
●在Linux 中（41）命令可将文件以修改时间顺序显示
(41) A.ls-a B.ls-b C.ls-c D.ls-d
【解析】：ls -c 输出文件的 ctime (文件状态最后更改的时间)，并根据 ctime 排序。
【参考答案】：C
● 要在一台主机上建立多个独立域名的站点，下面的方法中（42）是错误的。
(42)A.为计算机安装多块网卡
B.使用不同的主机头名
C.使用虚拟目录
D.使用不同的端口号
【解析】：在一台主机上建立多个独立域名的站点，可以使用：1.不同的 IP 地址（多网卡），2.不同的端口号，3.不同的主机头
【参考答案】：C
● 下面不属于数字签名作用的是（）
(43)A.接收者可验证消息来源的真实性
B.发送者无法否认发送***
C.接收者无法伪造*篡改信息。
D.可验证接收者的合法性
【解析】：数字签名具有完整性机制、不可抵赖性、可验证性。不具备可验证接收者的合法性。
【参考答案】：D
●下面可用于消息认证的算法是（）
(44) A．DES B.PGP C.MD5 D.KMI
【解析】：P315-318 报文摘要算法常见的有MD5 和SHA-1。
【参考答案】：C
● DES 加密算法的密钥长度为56 位，三重DES 的密钥长度为（）
(45) A．168 B.128 C.112 D.56
【解析】： 3DES 是DES 的改进算法，它使用两把密钥对报文作三次DES 加密，效果相当于将DES 密钥的长度加倍了，客服了DES 密钥长度较短的缺点。
【参考答案】：C
●Windows Server2003
中，（46）组成员用户具有完全控制权限
(46)A．Users B.Powser Users C.Administrators D.Guests
【解析】：
【参考答案】：C
● SNMP 协议中网管代理使用（）操作向管理站异步事件报告
(47) A.trap B.set C. get D.get-next
【解析】：P579
在SNMP 管理中，管理站和代理之间交换的管理信息构成了SNMP 报文。SNMP 报文包括
GetRequest、GetNextRequest、GetBulkReques（t
和 Trap 、Response，如下图所示。
【参考答案】：A
SNMPv2、SetRequest、InformRequest（SNMPv2
● 从发现主机受到ARP 攻击时需清除ARP 缓存，使用的命令是（）
(48) A. arp -a B.arp -s C.arp -d D.arp -g
【解析】：arp -a：显示所有接口的ARP 缓存表。 arp -s：添加一个静态的 ARP 表项。
arp -d：删除ARP 缓存表项。 arp -g：与arp -a 相同。
【参考答案】：C
● 从FTP 服务器下载文件的命令是（）
(49) A.get B.dir C.put D.push
【解析】：FTP 常用命令：
dir 命令:用来显示FTP 服务器端有哪些文件可供下载。如果在FTP 服务器端选取UNIX 的列表风格显示FTP 服务器端的文件信息，可使用FTP>ls -1 命令显示。
get 命令:用来从服务器端下载一个文件.
!dir:命令:用来显示客户端当前目录中的文件信息。 put 命令:用来向FTP 服务器端上传一个文件。
lcd 命令:用来设置客户端当前的目录。 bye 命令:用来退出FTP 连接。
【参考答案】：A
● 由于内网 P2P，视频流媒体，网络游戏等流量占用过大，影响网络性能，可以采用（50）
来保障政策的WEB 及邮件流量需求。
(50) A．使用网闸 B.升级核心交换机
C. 部署流量控制设备
D.部署网络安全审计设备
【解析】：
流量控制设备可对不同的业务流量通过带宽保证、带宽预留等流量保障手段，保障了关键业务的带宽需求；通过链路备份、流量分担等智能选路策略，保障了关键业务的正常使用，极大提升了应用的服务质量。
【参考答案】：C
● I SP 分配给某公司的地址块为199.34.76.64/28，则该公司得到的IP 地址数是（51）。
（51）A.8 B.16 C.32 D.64
【解析】：
【参考答案】：B
●下面是路由表的4 个表项，与地址220.112.179.92 匹配的表项是（52）。
（52）A. 220.112.145.32/22 B. 220.112.145.64/22
C.220.112.147.64/22
D.220.112.177.64/22
【解析】：错题
【参考答案】：D
●下面4 个主机地址中属于网络110.17.200.0/21 的地址是（53）。
（53）A.110.17.198.0 B. 110.17.206.0
C.110.17.217.0
D.110.17.224.0
【解析】：
【参考答案】：B
●某用户得到的网络地址范围为 110.15.0.0~110.15.7.0，这个地址块可以用（54）表
士，其中可以分配（55）个可用主机地址。
（54）A. 110.15.0.0/20 B. 110.15.0.0/21
C.110.15.0.0/16
D.110.15.0.0/24
（55）A. 2048 B. 2046 C. 2000 D. 2056
【解析】：
【参考答案】：BB
●下面的提示符（56）表示特权模式。
（56）A. > B. # C. (config)# D. !
【解析】：P481
【参考答案】：B
●把路由器当前配置文件存储到NVRAM 中的命令是（57）。
（57）A. Router(config)#copy currentto starting
B.Router#copy starting to running
C.Router(config)#copy running-config starting-config
D.Router#copy run startup
【解析】：把路由器当前配置文件存储到NVRAM 中的命令可以用 write 或copy copy running-config startup-config，均需在特权模式在配置。
【参考答案】：D
●如果路由器显示“Serial 1 is down, line protocol is down”故障信息，则问题出在
OSI 参考模型的（58）。
（58）A. 物理层 B.数据链路层 C.网络层 D. 会话层
【解析】：
接口信息显示中Serial 1 is down, line protocol is down，第一个 down 是物理层状态，第二个down 是数据链路层状态
【参考答案】：A
●下面的交换机命令中（59）为端口指定VLAN。
（59）A. S1(config-if)#vlan-membership static
B.S1(config-if)#vlan database
C.S1(config-if)#switchport mode access
D.S1(config-if)#switchport access vlan 1
【解析】：
【参考答案】：D
●STP 协议的作用是（60）。
（60）A.防止二层环路B. 以太网流量控制
C.划分逻辑网络
D.基于端口的认证
【解析】：STP 协议的作用是防止二层环路，通过阻塞部分端口欧，将网络修剪成树形结构。
【参考答案】：A
●VLAN 之间通信需要（61）的支持。
（61）A．网桥 B . 路由器 C . VLAN 服务器 D . 交换机
【解析】：
【参考答案】：B
●以太网中出现冲突后，发送方什么时候可以再次尝试发送？（62）。
（62）A．再次收到目标站的发送请求后
B．在JAM 信号停止并等待一段固定时间后
C．在JAM 信号停止并等待一段随机时间后
D．当JAM 信号指标冲突已经被清楚后
【解析】：CSMA/CD 协议中出现冲突后发送冲突加强信号（JAM 信号），然后运行后退算法，
重新检测，一般使用截断二进制指数退避算法，具体流程如下：
检测到冲突后，采用截断二进制指数退避算法来进行冲突退避。
（1）监测到冲突后，马上停止发送数据，并等待一段时间。
（2）定义参数k，k 为重传次数，且k 不超过10，K=min【重传次数，10】。
（3）从整数【0,1，...（2k-1）】中随即取一个数，记为n，重传退避时间为n 倍冲突槽时间。
（4）如果重传次数达到16 次，就丢弃该帧。
【参考答案】：C
●网桥怎样知道网络端口连接了哪些网站？（63）。当网桥连接的局域网出现环路时怎
么办（64）？
（63）A．如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库
B．如果从端口收到一个数据帧，则将其源地址记入该端口的数据库
C．向端口连接的各个站点发送请求以便获取其 MAC 地址
D．由网络管理员预先配置好各个端口的地址数据库
（64）A．运行生成树协议阻塞一部分端口
B．运行生态主机配置协议重新分配端口地址
C．通过站点之间的协商产生一部分备用端口
D．各个网桥通过选举产生多个没有环路的生成树
【解析】：网桥MAC 地址表学习：
如果一个MAC 帧从某个端口到达网桥，显然它的源工作站处于网桥的入口LAN 一边，从帧的源地址字段可以知道该站的地址，于是网桥就据此更新相应端口的转发数据库。为了应付网格拓扑结构的改变，转发数据库的每一数据项(站地址)都配备一个定时器。当一个新的数据项加入数据库时，定时器复位;如果定时器超时，则数据项被删除，从而相应传播方向的信息失效。STP 协议的作用是防止二层环路，通过阻塞部分端口欧，将网络修剪成树形结构。
【参考答案】：BA
●IEEE 802.11 标准采用的工作频段是（65）。
（65）A．900MHz 和800MHz B．900MHz 和2.4GHz
C．5GHz 和800MHz D．2.4GHz 和5GHz
【解析】：
【参考答案】：D
●IEEE 802.11 MAC 子层定义的竞争性访问控制协议是（66）。
（66）A．CSMA/CA B．CSMA/CB
C．CSMA/CD D．CSMA/CG
【解析】：IEEE 802.11 MAC 子层定义的竞争性访问控制协议是CSMA/CA
【参考答案】：A
●无线局域网的新标准 IEEE802.11n 提供的最高数据速率可达到（67）Mb/s。
（67）A．54 B．100 C．200 D．300
【解析】：802.11n 可工作在2.4GHz 和5GHz 两个频段。速率可达到300Mbps，使用 MIMO 技术可以达到提高到600Mbps。
【参考答案】：D
●在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是
（68）。
（68）A．设备防雷击B．入侵检测 C．漏洞发现与补丁管理D．流量控制
【解析】：设备防雷击属于机房及物理线路安全需求；入侵检测、流量控制属于网络安全需求；漏洞发现与补丁管理属于系统安全需求。
【参考答案】：C
●在网络的分层设计模型中，对核心层工作规程的建议是（69）。
（69）A．要进行数据压缩以提高链路利用率
B．尽量避免使用访问控制列表以减少转发延迟
C．可以允许最终用户直接访问
D．尽量避免冗余连接
【解析】：
【参考答案】：B
●在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的
是（70）。
（70）A．网络带宽要保证用户能够快速访问网络资源
B．要选择具有前瞻性的网络新技术
C．选择网络技术时要考虑未来网络扩充的需求
D．通过投入产出分析确定使用何种技术
【解析】：在进行正确的网络技术选择时，应该考虑：通信带宽、技术成熟性、连接服务类型、可扩充性、高投资产出比等因素。有些新的应用技术在尚没有大规模投入应用时，还
存在着较多不确定因素，而这些不确定因素将会为网络建设带来很多不可估量的损失。虽
然新技术的自身发展离不开工程应用，但是对于大型网络工程来说，项目本身不能成为新
技术的试验田。因此，尽量使用较为成熟、拥有较多案例的技术是明智的选择。
【参考答案】：B
●All three types of cryptography schemes have unique function mapping to
specific applications. For example, the symmetric key (71) approach is typically used for the encryption of data providing (72) , whereas asymmetric key cryptography is mainly used in key (73) and nonrepudiation , thereby providing confidentiality and authentication. The hash (74) (noncryptic), on the other hand, does not provide confidentiality but provides message integrity, and cryptographic hash algorithms provide message (75) and identity of peers during transport over insecure channels.
(71) A. cryptography B. decode C. privacy D. security
(72) A. conduction B. confidence C. confidentiality D. connection
(73) A. authentication B. structure C. encryption D. exchange
(74) A. algorithm B. secure C. structure D. encryption
(75) A. confidentiality B. integrity C. service D. robustness
【参考答案】：CCCAA
2016下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）
阅读以下说明，回答问题1 至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图 1-1，并对网络地址重新进行了规划，其中防火墙设备继承了传统防火墙与路由功能。
图1-1
【问题 1】（4 分）
在图 1-1 的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。
【解析】：双出口链路好处 1.可以实现带宽增加：当原先的单出口带宽不足时，可通过双出口增加出口带宽；
2.链路冗余：一条链路故障也保证网络联通，起到冗余备份的作用；
3.负载均衡：负载均衡是双出口合理的分担到外网的流量，可以通过专用负载均衡设备（增
加成本），也可以使用路由器的策略路由实现基于源或目的以及业务类型等的负载分担，同时也可以直接配置等价默认路由+NAT 双 outside 接口做等价负载均衡。
【参考答案】：（1）链路备份/冗余（2）策略路由
【问题 2】（4 分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，
则防火墙工作在（3）模式，该模式下，ERP 服务器部署在防火墙的（4）区域。
防火墙三种工作模式的区别：
路由模式透明模式混合模式
到 WEB 服务器部署在DMZ 区域，ERP 服务器部署在inside 区域。
【参考答案】：（3）路由模式（4）内部/inside
【问题 3】（4 分）
若地址规划如表1-1 所示，从IP 规划方案看该地址的配置可能有哪些方面的考虑？
【解析】：从 IP 规划方案来看，每个部门划分三个 VLAN，分配的 IP 子网从
192.168.10.0~192.168.20.0，其他未使用192.168.X.0 子网可供扩展的VLAN 或部门使用，每个 VLAN 规划的子网可用主机数大于目前的信息点数，从以后的网络扩展角度来看，VLAN 中或部门的信息点数的增加，包括无线网络和监控网络的信息点的增加，都可以直接使用未使用的可用主机地址，而不需要重新增加子网或VLAN。
【参考答案】：各部门终端数的扩展考虑，增加部门或部门 VLAN 的考虑，监控、无线网络信息点增加的扩展考虑（答到两项即可）。
【问题 4】（3 分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。
【解析】：
上网行为管理设备的位置应该保证内网用户的上网流量经过其设备，从而实现行为管理策略。
【参考答案】：不合适，应该部署在防火墙与核心交换机间使用跨接/串联的方式接入
【问题 5】（3 分）该网络中有无线节点的接入，在安全管理方面应采取哪些措施？
【解析】：WLAN 基本安全主要是无线接入和加密，其措施可以有SSID 隐藏、WEP 或WPA/WAP2 加密、 MAC 地址过滤等。当然对于更负责的安全管理还可以结合AAA 系统做认证、授权、计费管理甚至审计等。
【参考答案】：接入认证、无线加密、隐藏SSID、授权管理、审计管理（本题应该有答对
3 个即可）
【问题 6】（2 分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？
【参考答案】：视频监控系统业务流量大，会影响数据业务的通信速率。
试题二：（共 20 分）
阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。
【说明】
图2-1 是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32 台，全网划分17 个VLAN，对外提供Web 和邮件服务，数据库服务器和邮件服务器均安装 CentOS 操作系统（Linux 平台），Web 服务器安装Windows2008 操作系统。
图2-1
【问题1】（6 分）
SAN 常见方式有FC-SAN 和IP SAN，再图2-1 中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。
虚拟化存储常用文件系统格式有CIFS、NFS，为邮件服务器分配存储空间时应采用的文件系统格式是（3），为Web 服务器分配存储空间有应采用的文件系统格式是
（4）。
【解析】：
1.SAN 主要包含 FC SAN 和 IP SAN 两种： 1）.存储区域网络（Storage Area
Network – FC SAN）：
存储设备组成单独的网络，大多利用光纤连接，采用光纤通道协议（Fiber Channel，简称FC）。服务器和存储设备间可以任意连接，I/O 请求也是直接发送到存储设备。
光纤通道协议实际上解决了底层的传输协议，高层的协议仍然采用 SCSI 协议，所以光纤通道协议实际上可以看成是 SCSI over FC。
2）. IP SAN：
由于FC SAN 的高成本使得很多中小规模存储网络不能接受，一些人开始考虑构建基于以太网技术的存储网络。但是在SAN 中，传输的指令是 SCSI 的读写指令，不是IP 数据包。iSCSI（互联网小型计算机系统接口）是一种在 TCP/IP 上进行数据块传输的标准。它是由Cisco 和IBM 两家发起的，并且得到了各大存储厂商的大力支持。iSCSI 可以实现在IP 网络上运行SCSI 协议，使其能够在诸如高速千兆以太网上进行快速的数据存取备份操作。
为了与之前基于光纤技术的FC SAN 区分开来，这种技术被称为IP SAN。iSCSI 继承了两大
最传统技术：SCSI 和TCP/IP 协议。这为iSCSI 的发展奠定了坚实的基础。
2.CIFS 和NFS
CIFS 是由microsoft 在SMB 的基础上发展，扩展到Internet 上的协议。他和具体的OS 无关，在unix 上安装samba 后可使用CIFS.
NFS 由SUN 开发，主要用于unix 和类unix 系统，在windows 上使用则需要安装客户端软件进行认证时的指令映射。将 NFS 置于 Windows 上，有两种选择： Microsoft Services for UNIX（SFU）和 DiskShare。
CIFS 采用 C/S 模式，基本网络协议：TCP/IP 和 IPX/SPX；一般说来如果你的应用服务器或者用户都是基于Windows 的，CIFS 可能是最好的选择。
如果你的客户都是基于UNIX 或Linux，那么NFS 可能是更好的选择。
【参考答案】：（1）FC-SAN(2)IP SAN（3）NFS(4)CIFS
【问题2】（3 分）
该企业采用 RAID5 方式进行数据冗余备份，请从存储效率和存储速率两个方面比较RAID1 和RAID5 两种存储方式，并简要说明采用RAID5 存储方式的原因。
【解析】：
RAID 1 阵列的时候需要 2 块以上的硬盘，并且数量只能是偶数。如 2 块、4 块、6
块、8 块等，
因为需要用做备份，在数据的安全性方面是最好的，但是只能利用到磁盘总容量的一半。
RAID 5 使用至少三块硬盘来实现阵列，在阵列当中有三块硬盘的时候，它将会把所需要存储的数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中，此时，阵列当中的第三块硬盘不接收文件碎片，它接收到的是用来校验存储在另外两块硬盘当中数据的一部分数据，这部分校验数据是通过一定的算法产生的，可以通过这部分数据来恢复存储在另外两个硬盘上的数据。另外，这三块硬盘的任务并不是一成不变的，也就是说在这次存储当中可能是 1 号硬盘和 2 好硬盘用来存储分割后的文件碎片，那么在下次存储的时候可能就是 2 号硬盘和 3 号硬盘来完成这个任务了。
【参考答案】：
（1）存储效率上，RAID5 的存储利用率为（n-1）/n,RAID1 的存储利用率为1/2,RAID5 存储效率高
（2）存储速率上，RAID5 的速率快于 RAID1，
原因：RAID具有数据安全（可一块硬盘故障），读写速度快，空间利用率高、成本低
的特点
【问题 3】（8 分）网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断：
1.通过网管机，利用（5）登录到邮件服务器，发现邮件服务正常，但是连接时
断时续。
2.使用（6）命令诊断邮件服务器的网络连接情况，发现网络丢包严重，登录服
务器区汇聚交换机S1，发现连接邮件服务器的端口数据流量异常，收发包量很大。
3.根据以上情况，邮件服务器的可能故障为（7），应采用（8）的办法处理
上述故障。
（5）~（8）备选答案：
（5）A.ping B.ssh C.tracert D.mstsc
（6）A.ping B.telnet C.tracet https://www.doczj.com/doc/7914523702.html,stat
（7）A．磁盘故障 B.感染病毒 C.网卡故障 D.负荷过大
（8）A．更换磁盘 B.安装防病毒软件，并查杀病毒 C.更换网卡D.提升服务器处理能力【解析】：
1.远程登录到服务器做诊断或配置可以通过 Telnet、SSH、远程桌面等方式：
Telnet 是 C/S 构架的服务，登录后是命令行界面，客户端和服务器间的传输无私密性保护，一般用于管理网络设备（如路由器交换机）、LINUX 或UNIX 服务器主机。
SSH 和Telnet 类似，但是提供私密性保护；
远程桌面管理，是登录上服务器的图形化界面配置，一般用于登录到 Windows 服务器主机。也可以用于登录到Linux 的图形化界面配置，但是需要Linux 安装桌面组件。（5）中
B 项没有问题，D 项其实也可以。
2. 使用命令诊断邮件服务器的网络连接情况，发现网络丢包严重，根据“丢包”的文字描
述，应该是ping 命令。
3.交换机上某个端口数据流量异常，收发包量很大，可能的原因很多，比如病毒、端口或网
卡物理故障（不是彻底损坏）、环路导致广播风暴等，本题文字描述体现，登录上服务器成功，服务正常，个人认为综合考虑，病毒的可能性最大。
【参考答案】：
（5）B 或 D（6）A（7）B（8）B
【问题 4】（3 分）
上述企业网络拓扑存在的网络安全隐患有：（9）、（10）、（11）。
（9）~（11）备选答案：
A.缺少针对来自局域网内部的安全防护措施
B.缺少应用负载均衡
C.缺少流量控制措施
D.缺少防病毒措施
E.缺少Web 安全防护措施
F.核心交换机到服务器区汇聚交换缺少链路冗余措施
G.VLAN 划分太多
【解析】：
本题说的是“网络安全隐患”，B、C、F、G 体现的是网络可靠性、可用性的特征。
试题三（共 20 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
某公司的 IDC（互联网数据中心）服务器 Server1 采用Windows Server 2003 操作系统， IP 地址为172.16.145.128/24，为客户提供web 服务和DNS 服务；配置了三个网站，域名分别为https://www.doczj.com/doc/7914523702.html,、https://www.doczj.com/doc/7914523702.html, 和https://www.doczj.com/doc/7914523702.html,，其中company1 使用默认端口。基于安全的考虑，不允许用户上传文件和浏览目录https://www.doczj.com/doc/7914523702.html,、 https://www.doczj.com/doc/7914523702.html, 和 https://www.doczj.com/doc/7914523702.html, 对应的网站目录分别为 company1-web、company2-web 和 company3-web，如图3-1 所示。
图3-1
【问题1】（2 分，每空1 分）
为安装 Web 服务和D NS 服务，Server1 必须安装的组件有（1）和（2）。
（1）~（2）备选答案：
A.网络服务
B.应用程序服务器
C. 索引服务
D. 证书服务
E.远程终端【参考答案】：
（1）B (2)A 可互换位置
【问题2】（4 分，每空2 分）
在IIS 中创建这三个网站时，在图3-2 中勾选读取、（3）和执行。并在图3-3 的文档选项卡中添加（4）为默认文档。
图3-2
网络工程师招聘笔试题 选择题：（每题2分，共100分） 1、以下属于物理层的设备是（ A ） A、中继器 B、以太网交换机 C、桥 D、网关 2、在以太网中，是根据（ B ）地址来区分不同的设备的。 A、LLC地址 B、MAC地址 C、IP地址 D、IPX地址 3、以下为传输层协议的是（CD ） A、IP B、ICMP C、UDP D、SPX 4、以下对MAC地址描述正确的是（BC ） A、由32位2进制数组成 B、由48位2进制数组成 C、前6位16进制由IEEE负责分配 D、后6位16进制由IEEE负责分配 5、以下属于数据链路层功能的是（CD ） A、定义数据传输速率 B、定义物理地址 C、描述网络拓扑结构 D、流控制 6、IEEE802.3u标准是指（ B ） A、以太网 B、快速以太网 C、令牌环网 D、FDDI网 7、如果要将两计算机通过双绞线直接连接，正确的线序是（ C ） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 8、在V.35和V.24规程中，控制信号RTS表示（D） A、数据终端准备好； B、数据准备好； C、数据载体检测； D、请求发送； E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。（ABE ） A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力
壱 2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版 上午选择2019年5月25日考试1、计算机执行指令的过程中，需要由（）产生每条指令的操作信号并将信号送往相应的部件进行处理，以完成指定的操作。 A. CPU的控制器 B. CPU的运算器 C. DMA控制器 D. Cache控制器 答案：A 控制器是中央处理器的核心，主要功能就是统一指挥并控制计算机各部件协调工作，所依据的是机器指令。其实就是向计算机其他部件发送控制指令。控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。 2、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理。 A. CPU与主存 B. CPU与外设 C. 主存与外设 D. 外设与外设
弐 答案：C DMA存取方式，是一种完全由硬件执行I/O数据交换的工作方式。它既考虑到中断的响应，同时又要节约中断开销。此时，DMA控制器代替CPU完全接管对总线的控制，数据交换不经过CPU，直接在内存和外围设备之间成批进行。 3、在（）校验方法中，采用模2运算来构造校验位。 A. 水平奇偶 B. 垂直奇偶 C. 海明码 D. 循环冗余 答案：D 模2运算是一种二进制算法，属于CRC校验技术中的核心部分，具体用的模二除算法。 垂直奇偶校验又称为纵向奇偶校验，它是将要发送的整个信息块分为定长p位的若干段(比如说q段)，每段后面按"1"的个数为奇数或偶数的规律加上一位奇偶位。 水平奇偶校验又称为横向奇偶校验，它是对各个信息段的相应位横向进行编码，产生一个奇偶校验冗余位。 奇偶校验用的是模二加运算法则。 4、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是
网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
目录 第1章计算机系统知识 (3) 1.1硬件知识......................................................................................................... 错误!未定义书签。 1.1.1计算机结构 ................................................................................................ 错误!未定义书签。 1.1.1.1计算机组成（运算器、控制器、存储器、原码、反码、补码） (3) 1.1.1.2指令系统（指令、寻址方式、CSIC、RISC） (5) 1.1.1.3多处理器（耦合系统、阵列处理机、双机系统、同步） (7) 1.1.2存储器 (8) 1.1.2.1存储介质 (8) 1.1.3输入输出（I/O）系统 (8) 1.2操作系统 (9) 第2章系统开发和运行基础 (9) 2.1软件的分类 (9) 2.2软件生存周期 (9) 2.3软件开发模型 (9) 2.4软件测试 (10) 2.5软件项目管理 (10) 第3章网络技术 (10) 3.1网络体系结构 (10) 3.1.1网络分类 (10) 3.2参考模型 (11) 3.3数据通信 (12) 3.3.1传输介质 (12) 3.3.2编码和传输 (12) 3.4传输技术 (13) 3.5差错控制技术 (13) 第4章局域网与城域网 (13) 4.1IEEE802项目体系结构 (13) 4.2802.3和以太网 (13) 4.3802.11无线局域网 (14) 4.4网桥 (14) 4.5虚拟局域网VLAN (14) 第5章广域网与接入网 (15) 第6章TCP/IP协议族 (16) 6.1概述 (16) 6.2网络层协议 (16) 6.2.1ARP地址解析协议 (16) 6.2.2RARP反向地址解析协议 (17) 6.3IP协议 (17) 6.3.1进制转换的基础知识 (17) 6.3.2IP地址 (18) 6.3.3关于IP的计算 (18) 6.3.4IP协议 (21) 6.3.5ICMP (22)
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：
网络工程师案例分析模拟试题加答案（四）2017上半年网络工程师考试定于5月20日举行，希赛小编为大家整理了几个网络工程师案例分析试题，希望对大家有所帮助。 试题6 阅读以下说明，回答问题1至问题8，将解答填入答题纸对应的解答栏内。 【说明】 Linux系统开机引导时首先启动内核，由内核检查和初始化硬件设备，载入设备的驱动程序模块，安装root文件系统，然后内核将启动一个名为init的进程。在init运行完成并启动其他必要的后续进程后，系统开始运行，引导过程结束。init进程启动时需要读取inittab配置文件，该文件确定init在系统启动和关机时的工作特性。典型的inittab文件内容见以下清单：
【问题1】（2分） 启动init进程前，不需要经过（1）步骤。A．LILO加载内核B．检测内存 C．加载文件系统D．启动网络支持 【问题2】（2分） inittab文件存放在（2）目录中。A．/etc B．/boot C．/sbin D．/root 【问题3】（2分） Linix系统运行级别3工作在（3）状态。A．单用户字符模式B．多用户字符模式C．单用户图形模式D．多用户图形模式
【问题4】（2分） 根据说明中inittab文件的内容，系统引导成功后，工作在（4）状态。 A．单用户字符模式B．多用户字符模式 C．单用户图形模式D．多用户图形模式 【问题5】（2分） 在系统控制台，（5）用Ctrl+Alt+Delete组合键来重新引导服务器。 A．允许B．不允许 【问题6】（2分） 假设root用户执行“init 0”命令，系统将会（6）。 A．暂停B．关机C．重新启动D．初始化 【问题7】（2分） root用户执行“ps aux｜grep init”命令，得到init的PID是（7）。 A．0 B．1 C．2 D．3 【问题8】（1分） 根据上述inittab文件的内容，系统在引导过程结束前，至少还要执行（8）进程。 A．rc.sysinit B．rc.sysinit和rc 5 C．rc.sysinit、rc 0、rc 1、rc 2、rc 3、rc 4、rc 5和rc 6 D．rc 0、rc 1、rc 2、rc 3、rc 4、rc 5和rc 6 试题6分析 【问题1】
网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config
网络工程师笔记 - 1 -
目录 网络基础............................... 错误！未定义书签。第一章数据通信基础 ................................ - 3 - 第二章局域网技术 .................................. - 5 - 第三章广域网和接入网技术 ......................... - 16 - 第四章因特网 ...................................... - 22 - 第五章路由器与交换配置 ............................ - 34 - 第六章网络安全 .................................... - 50 - 第七章网络管理 ................................... - 58 - 第八章计算机基础知识 ............................. - 72 - - 2 -
- 3 - 第一章 数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W += 1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1 网络工程师考试试题（含答案） 一、单项选择题 1．在FTP协议中，控制连接是由（）主动建立的。 A．服务器端B．客户端C．操作系统D．服务提供商 【解析】 在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。常识！【正确答案】B 2．无线局域网（）标准IEEE802.11g规定的最大数据速率是（）。 A．1Mb/sB．11Mb/s C．5Mb/sD．54Mb/s 【正确答案】D 3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。A．把交换机端口指定给某个VLAN B．把MAC地址指定给某个VLAN C．由DHCP服务器动态地为计算机分配VLAN D．根据上层协议来划分VLAN 【解析】 配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。 【正确答案】C 4．关于多模光纤，下面的描述中描述错误的是。 A．多模光纤的芯线由透明的玻璃或塑料制成 B．多模光纤包层的折射率比芯线的折射率低 C．光波在芯线中以多种反射路径传播 D．多模光纤的数据速率比单模光纤的数据速率高 【正确答案】D 5．在Linux系统中，利用（）命令可以分页显示文件的内容。A．listB．catC．moreD．cp 【正确答案】C 6．软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是。 A．独家许可使用B．独占许可使用 C．普通许可使用D．部分许可使用 【解析】 许可贸易实际上是一种许可方用授权的形式向被许可方转让技术使用权同时也让度一定市场的贸易行为。根据其授权程度大小，许可贸易可分为如下五种形式： (1)独占许可。它是指在合同规定的期限和地域内，被许可方对转让的技术享有独占的使用权，即许可方自己和任何第三方都不得使用该项技术和销售该技术项下的产品。所以这种许可的技术使用费是最高的。 (2)排他许可，又称独家许可；它是指在合同规定的期限和地域内，被许可方和许可方自己都可使用该许可项下的技术和销售该技术项下的产品，但许可方不得再将该项技术转让给第三方。排他许可是仅排除第三方面不排除许可方。 2016年下半年网络工程师考试下午真题（专业解析+ 参考答案） 1、阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。 图1-1 问题内容：【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负 载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？ 表1-1 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？ 2、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux 平台），Web服务器安装Windows 2008操作系统。 图2-1 2019年下半年网络工程师上午真题+答案 详细解析完整版 考试时间：2019年11月9日 1、在CPU内外常设置多级高速缓存（Cache），其主要目的是（）。 A.扩大主存的存储容量 B.提高CPU访问主存数据或指令的效率 C.扩大存储系统的容量 D.提高CPU访问外存储器的速度 2、计算机运行过程中，进行中断处理时需保存现场，其目的是（）。 A.防止丢失中断处理程序的数据 B.防止对其他程序的数据造成破坏 C.能正确返回到被中断的程序继续执行 D.能为中断处理程序提供所需的数据 3、内存按字节编址，地址从AOOOOH到CFFFFH，共有（）字节。若用存储容量为64K×8bit的存储器芯片构成该内存空间，至少需要（）片。 A.80K B.96K C.160K D.192K A.2 B.3 C.5 D.8 4、衡量系统可靠性的指标是（）。 A.周转时间和故障率λ B.周转时间和吞吐量 C.平均无故障时间MTBF和故障率λ D.平均无故障时间MTBE和吞吐量 5、李某受非任职单位委托，利用该单位实验室，实验材料和技术资料开发了一项软件产品。对该软件的权利归属，表达正确的是（）。 A.该项软件属于委托单位 B.若该单位与李某对软件的归属有特别约定的，则遵从约定；无约定的，原则上归属李某 C.取决该软件是否属于该单位分派给刘某的 D.无论刘某与该单位有无特别约定，该软件都属于李某 6、李工是某软件公司的软件设计师，每当软件开发完成均按公司规定申请软件著作权，该软件的著作权（）。 A.应由李工享有 B.应由公司和李工共同享有 C.应由公司享有 D.除署名权以外，著作权的其他权利由李工享有 7、在磁盘调度管理中，通常（）。 A.先进行旋转调度，再进行移臂调度 2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D ●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D 网络工程师要看哪些书 很多人对网络技术感兴趣，苦于一些因素不能全面接触网络技术学习，很多人要自学网络工程师。门外汉自学网络工程师会遇到各种各样的问题，最大的一个就是不知道要学什么?连从哪里出发都不知道，怎么可能走到终点。 京东翰林教育十年专注网络工程师培训，在这里向想学习网络技术的朋友简要说明一下网络工程师到底要学哪些知识? 计算机网络基础教程，用大学教材就可以，很多版本。这类书知识面覆盖整个网络体系，讲解的也比较浅显，正因为如此才适合刚刚入门的朋友，看完这本书，就可以了解网络技术知识体系的全部，下一步怎么进行也有了方向。 网络规划和构建，一个合格的网络工程师要有独立规划和搭建中小型企业网络的能力，通过这类书籍能系统的学习网络规划设计相关方面知识。 局域网广域网和接入网技术，局域网基本技术、交换技术及配置管理、路由技术及路由协议原理、广域网及接入技术实现、基本的网络流量控制及数据报过滤、网络地址转换的配置实现等。 网络安全与维护，很多书都涉及到网络安全知识，网络安全也是网络技术领域内的一个专业方向，现在网络安全面临新的挑战和环境，安全的重要性越来越突出。 网络服务器配置与管理，网络工程师中的很大一部分人从事网络管理，企业使用的网络服务器和相关系统都有各自的特点，但是差别不大，很容易做到触类旁通。 网络综合布线技术，这就是网络实施领域内的工作，对于初学者来说，不需要花太多时间放在这个上面，了解相关理论知识即可，在后期的实践中学习效果更好。 网络测试与故障排除，网络排错也是网络技术领域的重要方向。随着网络规模的扩大和复杂程度的升级，网络出现故障的概率增加，如何快速检测出问题所在至关重要。 网络入侵检测与防范，入侵检测技术、防火墙配置、安全模型等等。 自学网络工程师有一定的难度，会走不少弯路，困难的是旁边没人指导，如果打算在网络行业长久发展，建议参加专业培训，有专业讲师授课，还有实验条件，绝对可以事半功倍。更多详情敬请登录网站免费下载学习。 2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版 上午选择2019年5月25日考试1、计算机执行指令的过程中，需要由（）产生每条指令的操作信号 并将信号送往相应的部件进行处理，以完成指定的操作。 A. CPU的控制器 B. CPU的运算器 C. DMA控制器 D. Cache控制器 答案： A 控制器是中央处理器的核心，主要功能就是统一指挥并控制计算机各 部件协调工作，所依据的是机器指令。其实就是向计算机其他部件发 送控制指令。控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。 2、DMA控制方式是在（）之间直接建立数据通路进行数据的交换 处理。 A. CPU与主存 B. CPU与外设 C. 主存与外设 D. 外设与外设 答案： C DMA存取方式，是一种完全由硬件执行I/O数据交换的工作方式。它既考虑到中断的响应，同时又要节约中断开销。此时，DMA控制器代替CPU完全接管对总线的控制，数据交换不经过CPU，直接在内存和外围设备之间成批进行。 3、在（）校验方法中，采用模2运算来构造校验位。 A. 水平奇偶 B. 垂直奇偶 C. 海明码 D. 循环冗余 答案： D 模2运算是一种二进制算法，属于CRC校验技术中的核心部分，具体用的模二除算法。 垂直奇偶校验又称为纵向奇偶校验，它是将要发送的整个信息块分为 定长p位的若干段(比如说q段)，每段后面按"1"的个数为奇数或偶数 的规律加上一位奇偶位。 水平奇偶校验又称为横向奇偶校验，它是对各个信息段的相应位横向 进行编码，产生一个奇偶校验冗余位。 奇偶校验用的是模二加运算法则。 4、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是 2001-2006年网络工程师考试试题与答案 2008年4月 目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 - 转贴]网络工程师考试总结 网络工程师考试 要想做网络工程师最权威的国家认可的就是计算机软考的中级网络工程师，只有考上这个才能成为网络工程师。证书由人事部和信息产业部同时颁发，很有权威性～也是政府唯一认可的职称证书：要考网络工程师需要学习的有： 1、《网络工程师教程》，必看，当作指导性的大纲来看，它可以使你网络知识的结构更加清晰与合理。由于教程不完全覆盖考试内容，获取其他资料作为知识的深化和补充是绝对必须的，下面的推荐与大纲介绍的基本同步。 2、《数据通信原理》，包括通信原理和交换技术的内容，在上午肯定有一二道大题，只看教程不够。对这本书不一定看得太深，即使没有任何基础通上一两遍也不困难，可以让你提高一大步。这部分相关的内容还包括《信号与系统》，不想做硬件的朋友我觉得就不用看了。 3、网络体系结构和协议，这部分看教程即可。 4、局域网技术，先看教程，然后找一本CCNA英文教材看一遍。这样有三个好处:比教程更深入；同时提高专业英语水准；顺便学习CISCO路由器和交换机的基础知识。 5、广域网技术看教程，这部分A TM是重点，需要找别的资料深化一下（因为它流行，如CISCO流行一个道理）。 6、网络互连，先看教程。路由方面的知识教程上不够，建议有Linux环境，看看UNIX系统中的路由配置。CCNP的教程不必要全看，路由和交换看看就行，中文的也可以。 7、网络操作系统，如上，研究linux就可以。上午题目里面会有。 8、网络管理上，教程中本章前面对局域网的管理部分非常好，是每一个网络管理员都应该耳熟能详的经验。后面的SNMP不太深，但是也差不多够了，想深化的找一本《网络管理》，对snmp会有更认识。 9、网络安全，教程很概念化，如果想深入一点，看看《计算机密码学》，对加密技术能有更多感性认识（如RSA的原理，一次一密乱码本），但不用太深入。如果有条件，还可以感受一下win2000在安全方面对身份认证，鉴别，访问控制等技术的具体实现。我觉得其中有两个重要问题，访问控制和防火墙，但是这两年都没考，最好结合Cisco的学习去深化一下。 10、后面章节的内容看教程就好，还是很不错，将来做论文和实际项目，都会用上。 11、Linux教程必看，包括各种网络服务的配置（WWW,FTP），CGI现在不太时髦，可以不用看。另外如果有时间，把《网络操作系统》看一遍也很不错。 12、网络程序设计,只要有相当C语言能力，越高越好，不需要C++和Visual C(有的话更好），在Linux环 网络工程师考试题 一单项选择题（每题中只有一个正确答案，每题1分，共80题。） <计算机基础>2题 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下shift 键并单击最后要选定的幻灯片。 D．在幻灯片视图下，也可以选定多个幻灯片。 <网络基础>13题 03．以下哪个路由表项需要由网络管理员手动配置________。(A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C） A．NVRAM B．ROM C．RAM 1、解决路由环问题的方法有(ABD) A. 水平分割 B. 路由保持法 C. 路由器重启 D. 定义路由权的最大值 2、下面哪一项正确描述了路由协议(C) A. 允许数据包在主机间传送的一种协议 B. 定义数据包中域的格式和用法的一种方式 C. 通过执行一个算法来完成路由选择的一种协议 D. 指定MAC地址和IP地址捆绑的方式和时间的一种协议 3、以下哪些内容是路由信息中所不包含的(A) A. 源地址 B. 下一跳 C. 目标网络 D. 路由权值 4、以下说法那些是正确的(BD) A. 路由优先级与路由权值的计算是一致的 B. 路由权的计算可能基于路径某单一特性计算， 也可能基于路径多种属性 C. 如果几个动态路由协议都找到了到达同一目标网络的最佳路由， 这几条路由都会被加入路由表中 D. 动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的 5、IGP的作用范围是(C) A. 区域内 B. 局域网内 C. 自治系统内 D. 自然子网范围内 6、距离矢量协议包括(AB) A. RIP B. BGP C. IS-IS D. OSPF 7、关于矢量距离算法以下那些说法是错误的(A) A. 矢量距离算法不会产生路由环路问题 B. 矢量距离算法是靠传递路由信息来实现的 C. 路由信息的矢量表示法是(目标网络，metric) D. 使用矢量距离算法的协议只从自己的邻居获得信息 8、如果一个内部网络对外的出口只有一个，那么最好配置(A) A. 缺省路由 B. 主机路由 C. 动态路由 9、BGP是在(D)之间传播路由的协议 A. 主机 B. 子网 C. 区域(area) D. 自治系统(AS) 10、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有(AC) A. 路由的优先级 B. 路由的发布者 C. 路由的metirc值 D. 路由的生存时间 11、在RIP协议中，计算metric值的参数是(D) A. MTU B. 时延 C. 带宽 D. 路由跳数 12、路由协议存在路由自环问题（A） A. RIP网络工程师考试试题精选(含答案)rs
2016年下半年网络工程师考试下午真题(完整版)
2019年下半年网络工程师上午真题+答案详细解析完整版(打印版)
2015年网络工程师真题上半年上午试题及解析
网络工程师要看哪些书
2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版
网络工程师考试真题及答案-打印版
网络工程师必看书籍
网络工程师(笔考试试题100题)
初级网络工程师考试题(卷)
相关主题
文本预览