2012江苏省网络工程师职业最新考试试题库(完整版)
网络工程师经典必考题目(全部题)
关于PC防火墙的功能，以下（）描述是错误的。
A 防火墙可以检查进出内部网的通信量。
B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3ARP协议的主要功能是（）。
A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案：A试题类型：单项选择题试题分数：2试题难度：2试题区分度：3PPPOE包含（）和（）两个阶段。
A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案：C试题类型：单项选择题试题分数：2试题难度：2试题区分度：3已知一台计算机A的IP地址为：132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于（）。
A A类网B B类网C C类网D 类网答案：B试题类型：单项选择题试题分数：2试题难度：2试题区分度：3防火墙的安全控制功能不能工作在下面的哪一个部分（）A.传输层B.网络层C.数据链路层D.物理层答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3透明桥接主要工作在网络协议的哪一层。
A.第1层B.第2层C.第3层D.第4层答案：B试题类型：单项选择题试题分数：1试题难度：2试题区分度：3目前普通用户一般采用哪种方式上网。
A.PPPOE拨号B.WLANC.光纤直接入户D.Cable Modem答案：A试题类型：单项选择题试题分数：1试题难度：2试题区分度：3一个C类网络，如果掩码为255.255.255.248，每个子网有效主机数为（），问该C网络总共能提供（）个主机地址。
A.8,224B.4,252C.6,192D.16,240答案：C试题类型：单项选择题试题分数：2试题难度：3试题区分度：3PPP认证方式有（）。
A CHECKB CHAPC RAPD PAP答案：BD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙安全控制技术主要有以下哪几种：（）A.包过滤B.代理C.状态检测D.安全认证答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙的主要工作模式有：（）A.协议转换B.透明桥接C.路由D.NAT答案：BCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3计算机病毒的特征主要有（）A.传染性B.潜伏性C.寄生性D.触发性答案：ABCD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3包过滤型防火墙工作在OSI网络参考模型的哪些层:( )A.物理层B.数据链路层C.网络层D.传输层答案：CD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3防火墙的基本特性有：（）A.内部网和外部网之间的所有网络数据流都必须经过防火墙B.只有符合安全策略的数据流才能通过防火墙C.防火墙自身应具有非常强的抗攻击能力D.防火墙是绝对安全的答案：ABC试题类型：多项选择题试题难度：3试题区分度：3关于计算机病毒的特征描述，下列哪些是真的（）A.计算机病毒是人为制造的具有破坏性的程序B.计算机病毒的运行是非授权入侵C.计算机病毒可以隐藏在可执行文件或数据文件中D.计算机病毒是计算机自己生成的答案：ABC试题类型：多项选择题试题分数：2试题难度：3试题区分度：3VPN的组成部分有（）A.客户机B.传输介质C.服务器D.应用软件答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3VPN具有以下特点（）A.降低成本B.资料安全保密与可靠的传输C.容易扩展D.完全控制主动权答案：ABCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3从宏观上讲，防火墙的主要功能有（）A.创建一个阻塞点B.隔离不同网络，防止内部信息的外泄C.强化安全策略D.有效审计和记录内、外网络上的漏洞E.保障内网信息的绝对安全答案：ABCD试题类型：多项选择题试题分数：4试题难度：3试题区分度：3目前防范应用的反病毒技术有（）。
网络工程师考试试题精选(含答案)hi
网络工程师考试试题（含答案）一、单项选择题1．在生成树协议STP中，根交换机是根据什么来选择的？（）A．最小的MAC地址B．最大的MAC地址C．最小的交换机IDD．最大的交换机ID【解析】STP选择根交换机是根据最小的交换机ID来决定的。
【正确答案】C2．页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。
假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制。
A．42380B．25996C．9612D．8192【解析】每页8K（）=8192（），9612（）=8192（）+1420（）。
从地址映射表可以看到页1对应物理块3，因此地址9612（）的物理存储位置=8192（）×3+1420（）=25996。
【正确答案】B3．SNMP协议实体发送请求和应答报文的默认端口号是（），SNMP代理发送陷入报文（）的默认端口号是（）。
A．160B．161C．162D．163A．160B．161C．162D．163【解析】在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP161；Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP162。
【正确答案】B（）C4．以下属于对称数字用户线路（）的是（）。
A．HDSLB．ADSLC．RADSLD．VDSL【解析】【正确答案】A5．在IPv4中，组播地址是（）地址。
A．A类B．B类C．C类D．D类【正确答案】D6．采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。
A．会话密钥B．时间戳C．用户IDD．私有密钥【解析】会话密钥、用户ID和私有密钥都不具备防止重放攻击的能力。
【正确答案】B7．在Windows中运行（）命令后得到如下图所示的结果，该信息表明主机的以太网网卡（），图中224.0.0.0是（）。
A．ipconfig/renewB．pingC．netstat-rD．nslookupA．IP地址为127.0.0.1，子网掩码为255.255.255.0，默认网关为127.0.0.1。
网络工程师考试试题精选(含答案)tw
网络工程师考试试题（含答案）一、单项选择题1．在生成树协议STP中，根交换机是根据什么来选择的？（）A．最小的MAC地址B．最大的MAC地址C．最小的交换机IDD．最大的交换机ID【解析】STP选择根交换机是根据最小的交换机ID来决定的。
【正确答案】C2．SNMP协议实体发送请求和应答报文的默认端口号是（），SNMP代理发送陷入报文（）的默认端口号是（）。
A．160B．161C．162D．163A．160B．161C．162D．163【解析】在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP161；Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP162。
【正确答案】B（）C3．ADSL采用的两种接入方式是（）。
A．虚拟拨号接入和专线接入B．虚拟拨号接入和虚电路接入C．虚电路接入和专线接入D．拨号虚电路接入和专线接入【解析】ADSL有两种接入方式，即专线方式和虚拟拨号方式。
ADSL虚拟拨号就是上网的操作和普通56KModem拨号一样，有账号验证、IP地址分配等过程。
ADSL连接的是ADSL虚拟专网接入的服务器。
根据网络类型的不同又分为ADSL虚拟拨号接入和Ethernet局域网虚拟拨号方式两类，由于局域网虚拟拨号方式具有安装维护简单等特点。
ADSL专线接入不同于虚拟拨号方式，它采用一种直接使用TCP/IP协议类似于专线的接入方式，用户连接和配置好ADSLMODEM后，在自己的PC的网络设置里设置好相应的TCP/IP协议及网络参数（），开机后，用户端和局端会自动建立起一条链路。
所以，ADSL的专线接入方式是以有固定IP、自动连接等特点的类似专线的方式。
【正确答案】A4．目前在网络上流行的“熊猫烧香”病毒属于（）类型的病毒。
A．目录B．引导区C．蠕虫D．DOS【解析】多了解时事是有好处的。
【正确答案】C5．在WindowsServer2003上启用IIS6.0提供web服务，创建一个web站点并将主页文件index.asp拷贝到该web站点的主目录下。
网络工程师(笔考试试题100题)
网络工程师考试题一单项选择题（每题中只有一个正确答案，每题1分，共80题。
）<计算机基础>2题01．下列一组数据中的最大数是______。
（A）A．311(8)B．C7(16)C．11001000(2)D．200(10)02．PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
<网络基础>13题03．以下哪个路由表项需要由网络管理员手动配置________。
(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A．enable password cisco level 15B．enable password csicoC．enable secret csicoD．enable password level 1505．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。
（C）A．copy running-config tftpB．copy startup-config tftpC．copy running-config startup-configD．copy startup-config running-config06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C）A．NVRAMB．ROMC．RAMD．Flash07．以下配置默认路由的命令正确的是：________。
（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1D．ip router 0.0.0.0 0.0.0.0 172.16.2.108．以下哪种协议属于网络层协议的_______。
网络工程师考试试题精选(含答案)it
网络工程师考试试题（含答案）一、单项选择题1．开放最短路径优先协议（）采用（）算法计算最佳路由。
A．Dynamic-SearchB．Bellman-FordC．DijkstraD．Spanning-Tree【解析】OSPF使用链路状态算法（）进行路由计算，L-S算法的核心就是Dijkstra。
【正确答案】C2．关于交换机，下面说法中错误的是。
A．以太网交换机根据MAC地址进行交换B．帧中继交换机根据虚电路号DLCI进行交换C．三层交换机根据网络层地址进行转发，并根据MAC地址进行交换D．ATM交换机根据虚电路标识和MAC地址进行交换【解析】ATM交换机是根据VPI（）和VCI（）进行交换的。
【正确答案】D3．在E1载波中，每个子信道的数据速率是，E1载波的控制开销占。
A．32kb/sB．64kb/sC．72kb/sD．96kb/sA．3.125%B．6.25%C．1.25%D．25%【解析】E1（）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（）命名。
E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。
因此E1的速率为32×8×8000=2.048Mbps。
使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（）/32=6.25%。
（）【正确答案】BB4．100BASE-FX采用4B/5B和NRZ-I编码，这种编码方式的效率为。
A．50%B．60%C．80%D．100%【解析】4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。
【正确答案】C5．在下面关于以太网与令牌环网性能的比较中，正确的是（）。
A．在重负载时，以太网比令牌环网的响应速度快B．在轻负载时，令牌环网比以太网的利用率高C．在重负载时，令牌环网比以太网的利用率高D．在轻负载时，以太网比令牌环网的响应速度慢【解析】以太网采用的是CSMA/CD技术，当负载比较轻、站点数比较少的时候，网络传输的响应速度比较快；但当负载比较重、站点数量多的时候，冲突发生概率将急剧上升，造成响应速度下降，线路利用率降低。
网络工程师基础考试试题(含答案)ahd
网络工程师考试试题（含答案）一、单项选择题1．简单邮件传输协议（）默认的端口号是（）。
A．21B．23C．25D．80【解析】简单邮件传输协议（）默认的端口号是TCP25端口。
常识！【正确答案】C2．无线局域网（）标准IEEE802.11g规定的最大数据速率是（）。
A．1Mb/sB．11Mb/sC．5Mb/sD．54Mb/s【正确答案】D3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。
A．把交换机端口指定给某个VLANB．把MAC地址指定给某个VLANC．由DHCP服务器动态地为计算机分配VLAND．根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。
【正确答案】C4．某web网站向CA申请了数字证书。
用户登录该网站时，通过验证（），可确认该数字证书的有效性，从而（）。
A．CA的签名B．网站的签名C．会话密钥D．DES密码A．向网站确认自己的身份B．获取访问网站的权限C．和网站进行双向认证D．验证该网站的真伪【解析】一个标准的X.509数字安全证书包含有证书发行机构（）对证书的签名。
CA对证书内除本签名字段以外的所有字段的数字签名。
签名中包含用CA的私有密钥进行加密的证书散列值、签名算法的标识符和参数。
用户可以通过检验CA的签名来判断证书的有效性。
【正确答案】A（）D5．某DHCP服务器的地址池范围为192.36.96.101~192.36.96.150，该网段下某Windows 工作站启动后，自动获得的IP地址是169.254.220.167，这是因为（）。
A．DHCP服务器提供保留的IP地址B．DHCP服务器不工作C．DHCP服务器设置租约时间太长D．工作站接到了网段内其他DHCP服务器提供的地址【解析】Windows操作系统在无法通过DHCP获取IP地址时，会自动配置IP地址为169.254.×.×。
【正确答案】B6．在下面关于以太网与令牌环网性能的比较中，正确的是（）。
网络工程师历年考试试题及答案
网络工程师历年考试试题及答案一 网络工程师考试属于全国计算机技术与软件专业技术资格考试简称计算机软件资格考试中的一个中级考试..考试不设学历与资历条件;也不论年龄和专业;考生可根据自己的技术水平选择合适的级别合适的资格;但一次考试只能报考一种资格..考试采用笔试形式;考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法..计算机与网络知识与网络系统设计与管理;笔试安排在一天之内..以下是小编整理的网络工程师历年考试试题及答案;希望对大家能有所帮助..
01．下列一组数据中的最大数是______.. A A．3118 B．C716 D．20010 02．PowerPoint中;有关选定幻灯片的说法中错误的是______.. D A．在浏览视图中单击幻灯片;即可选定.. B．如果要选定多张不连续幻灯片;在浏览视图下按 CTRL 键并单击各张幻灯片..
C．如果要选定多张连续幻灯片;在浏览视图下;按下 shift 键并单击最后要选定的幻灯片..
D．在幻灯片视图下;也可以选定多个幻灯片.. 03．以下哪个路由表项需要由网络管理员手动配置________..A A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________..A
A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________..C
A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config 06．在掉电状态下;哪种类型的存储器不保留其内容_______C A．NVRAM B．ROM C．RAM D．Flash 07．以下配置默认路由的命令正确的是：________..A A． 08．以下哪种协议属于网络层协议的_______..B A．HTTPS B．ICMP C．SSL D．SNMP 09．目前网络传输介质中传输安全性最高的是______..A A．光纤 B．同轴电缆 C．电话线 D．双绞线 10．如果两台交换机直接用双绞线相连;其中一端采用了;白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序;另一端选择哪一种线序排列是正确的_______..B
网络工程师基础考试试题(含答案)ib
网络工程师考试试题（含答案）一、单项选择题1．以下协议中属于传输层的是（）。
A．UCPB．UDPC．TDPD．TDC【正确答案】B2．无线局域网标准IEEE802.11i提出了新的TKIP协议来解决（）中存在的安全隐患。
A．W AP协议B．WEP协议C．MD5D．无线路由器【解析】WAP（）是一种向移动终端提供互联网内容和先进增值服务的全球统一的开放式协议标准，是简化了的无线Internet协议。
WEP（）是802.11标准安全机制的一部分，用来对无线传输的802.11数据帧进行加密，在链路层提供保密性和数据完整性的功能。
但WEP的安全性很弱。
WPA（）是Wi-Fi联盟（）为了弥补WEP缺陷采用的最新安全标准。
WPA实现了IEEE802.11i标准的部分内容，是在IEEE802.11i完善之前替代WEP的过渡方案。
WPA采用了TKIP（）和IEEE802.1x来实现WLAN的访问控制、密钥管理和数据加密，针对WEP出现的安全问题加以改进。
【正确答案】B3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。
A．把交换机端口指定给某个VLANB．把MAC地址指定给某个VLANC．由DHCP服务器动态地为计算机分配VLAND．根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。
【正确答案】C4．某DHCP服务器的地址池范围为192.36.96.101~192.36.96.150，该网段下某Windows 工作站启动后，自动获得的IP地址是169.254.220.167，这是因为（）。
A．DHCP服务器提供保留的IP地址B．DHCP服务器不工作C．DHCP服务器设置租约时间太长D．工作站接到了网段内其他DHCP服务器提供的地址【解析】Windows操作系统在无法通过DHCP获取IP地址时，会自动配置IP地址为169.254.×.×。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
2、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具
有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？
(A)
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
3、802.11g+的传输速度为：_______。（C）
A．54Mbps B．100Mbps C．108Mbps D．118Mbps
4、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程
序______。 （A）
A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行
B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行
C．按Alt+Del键，然后选择“结束任务”结束该程序的运行
D．直接Reset计算机结束该程序的运行
5、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
6、Windows 2000活动目录使用________目录协议完成查询与更新。（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
7、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目
录所有者为哪个用户________？（C）
A．Sam B．users C．root D．sys
8、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务
________。（B）
A．NNTP B．POP3 C．SMTP D．FTP
9、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
10、DNS服务器中，的MX记录表示______。（A）
A．邮件记录 B．主机记录 C．资源记录 D．更新记录
11、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个
配置文件？（A）
A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd
12、CSMA/CD协议在站点发送数据时________。( A)
A．一直侦听总线活动。 B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
13、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
14、在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。（B）
A．4天 B．8天 C．16天 D．20天
15、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
16、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
17、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。（D）
A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--
18、CSMA/CD协议在站点发送数据时________。( A)
A．一直侦听总线活动。 B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
19、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户
删除或改密码后________。（A）
A．动态网页和程序无法运行
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行