网络工程师经典必考题目(全部题)
网络工程师考试试题及答案
网络工程师考试试题及答案一、单项选择题（共30题，每题1分，共30分）1. 下面哪个选项属于计算机网络的五层模型？A. ISO/OSI模型B. TCP/IP模型C. IEEE 802.11标准D. HTTP协议2. 在计算机网络中，IP地址用于标识网络中的主机。
下面哪个选项是合法的IP地址？A. 192.268.0.1B. 10.0.0.256C. 172.16.0.1D. 300.1.1.13. 对于一个网络工程师而言，下列哪种技能最为重要？A. 硬件维护和故障排除能力B. 服务器管理和部署技能C. 网络安全防御和攻击检测能力D. 系统软件开发和编程能力4. 在TCP/IP通信协议中，传输层协议主要有：A. IP协议和ARP协议B. TCP协议和UDP协议C. RIP协议和BGP协议D. HTTP协议和SMTP协议5. 下列哪项不属于ARP协议的功能之一？A. IP地址和MAC地址的映射B. 通过主机的IP地址查询其所在的子网C. 通过MAC地址查询主机的IP地址D. 通过广播方式获取网络中其他主机的MAC地址二、问答题（共5题，每题6分，共30分）1. 简述OSI七层模型的基本概念及各层功能。
2. 请列举并解释TCP/IP协议组的常用协议及其作用。
3. 什么是IPv4和IPv6？它们有何区别？4. 简述网络拓扑结构中的星型拓扑和总线拓扑的特点和优缺点。
5. 什么是网络安全？请列举几种常见的网络安全攻击方式。
三、综合题（共2题，每题20分，共40分）1. 有一个办公楼内有五个部门（A、B、C、D、E），每个部门需要连上互联网并与其他部门具有通信能力。
每个部门的工作电脑数量及日均上网流量如下：部门A：20台电脑，日均上网流量800GB；部门B：15台电脑，日均上网流量600GB；部门C：10台电脑，日均上网流量400GB；部门D：8台电脑，日均上网流量300GB；部门E：5台电脑，日均上网流量200GB。
网络工程师考试试题精选(含答案)abz
网络工程师考试试题（含答案）一、单项选择题1．在E1载波中，每个子信道的数据速率是，E1载波的控制开销占。
A．32kb/sB．64kb/sC．72kb/sD．96kb/sA．3.125%B．6.25%C．1.25%D．25%【解析】E1（）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（）命名。
E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。
因此E1的速率为32×8×8000=2.048Mbps。
使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（）/32=6.25%。
（）【正确答案】BB2．某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（），则整个工程的工期为。
A．16B．17C．18D．21【解析】寻找最长路径1→2→3→4→5→6，路径之和就是整个工程的工期。
【正确答案】D3．在WindowsServer2003下若选择安全登录，则首先需要按（）组合键。
A．Shift+Alt+EscB．Ctrl+Alt+TabC．Ctrl+ShiftD．Ctrl+Alt+Del【正确答案】D4．下图所示是一种调制方式。
A．ASKB．FSKC．PSKD．DPSK【解析】ASK——幅移键控，通过调整振幅来表示不同数据；FSK——频移键控，通过调整频率来表示不同数据；PSK——相移键控，通过调整相位来表示不同数据；DPSK——相对相移键控调制，信息是通过连续信号之间的载波信号的相位差别被传输的。
【正确答案】C5．采用海明码进行差错校验，信息码字为1001011，为纠正一位错，则需要比特冗余位。
A．2B．3C．4D．8【解析】海明码纠正一位错误，有以下要求：设信息码长度为L，海明码冗余位长度为M，则（）必须大于等于L+M+1。
由于L=7，得到M=4。
【正确答案】C6．路由器命令R1(config)#iprouting的作用是（）。
最新网络工程师经典必考题目(全部题)
关于PC防火墙的功能，以下（）描述是错误的。
A 防火墙可以检查进出内部网的通信量。
B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3ARP协议的主要功能是（）。
A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案：A试题类型：单项选择题试题分数：2试题难度：2试题区分度：3PPPOE包含（）和（）两个阶段。
A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案：C试题类型：单项选择题试题分数：2试题难度：2试题区分度：3已知一台计算机A的IP地址为：132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于（）。
A A类网B B类网C C类网D 类网答案：B试题类型：单项选择题试题分数：2试题难度：2试题区分度：3防火墙的安全控制功能不能工作在下面的哪一个部分（）A.传输层B.网络层C.数据链路层D.物理层答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3透明桥接主要工作在网络协议的哪一层。
A.第1层B.第2层C.第3层D.第4层答案：B试题类型：单项选择题试题分数：1试题难度：2试题区分度：3目前普通用户一般采用哪种方式上网。
A.PPPOE拨号B.WLANC.光纤直接入户D.Cable Modem答案：A试题类型：单项选择题试题分数：1试题难度：2试题区分度：3一个C类网络，如果掩码为255.255.255.248，每个子网有效主机数为（），问该C网络总共能提供（）个主机地址。
A.8,224B.4,252C.6,192D.16,240答案：C试题类型：单项选择题试题分数：2试题难度：3试题区分度：3PPP认证方式有（）。
A CHECKB CHAPC RAPD PAP答案：BD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙安全控制技术主要有以下哪几种：（）A.包过滤B.代理C.状态检测D.安全认证答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙的主要工作模式有：（）A.协议转换B.透明桥接C.路由D.NAT答案：BCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3计算机病毒的特征主要有（）A.传染性B.潜伏性C.寄生性D.触发性答案：ABCD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3包过滤型防火墙工作在OSI网络参考模型的哪些层:( )A.物理层B.数据链路层C.网络层D.传输层答案：CD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3防火墙的基本特性有：（）A.内部网和外部网之间的所有网络数据流都必须经过防火墙B.只有符合安全策略的数据流才能通过防火墙C.防火墙自身应具有非常强的抗攻击能力D.防火墙是绝对安全的答案：ABC试题类型：多项选择题试题分数：2试题难度：3试题区分度：3关于计算机病毒的特征描述，下列哪些是真的（）A.计算机病毒是人为制造的具有破坏性的程序B.计算机病毒的运行是非授权入侵C.计算机病毒可以隐藏在可执行文件或数据文件中D.计算机病毒是计算机自己生成的答案：ABC试题类型：多项选择题试题分数：2试题难度：3试题区分度：3VPN的组成部分有（）A.客户机B.传输介质C.服务器D.应用软件答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3VPN具有以下特点（）A.降低成本B.资料安全保密与可靠的传输C.容易扩展D.完全控制主动权答案：ABCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3从宏观上讲，防火墙的主要功能有（）A.创建一个阻塞点B.隔离不同网络，防止内部信息的外泄C.强化安全策略D.有效审计和记录内、外网络上的漏洞E.保障内网信息的绝对安全答案：ABCD试题类型：多项选择题试题分数：4试题难度：3试题区分度：3目前防范应用的反病毒技术有（）。
网络工程师考试试题精选(含答案)aez
网络工程师考试试题（含答案）一、单项选择题1．关于路由器，下列说法中正确的是。
A．路由器处理的信息量比交换机少，因而转发速度比交换机快B．对于同一目标，路由器只提供延迟最小的最佳路由C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发【解析】路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。
虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。
路由器只能够根据逻辑地址进行转发。
【正确答案】C2．在以太网协议中使用1-坚持型监听算法的特点是（）。
A．能及时抢占信道，但增加了冲突的概率B．能即使抢占信道，并减少了冲突的概率C．不能及时抢占信道，并增加了冲突的概率D．不能及时抢占信道，但减少了冲突的概率【解析】1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。
如果媒体忙的话，该站等待直至媒体空闲。
一旦该站检测到媒体空闲，它就立即发送数据帧。
如果产生冲突，则等待一个随机时间再监听。
之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。
1-坚持CSMA 的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。
【正确答案】A3．若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用来实现。
A．索引表B．索引文件C．指针D．多级目录【解析】索引表、索引文件和指针可以让不同用户访问相同的文件。
如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。
【正确答案】D4．多形病毒指的是（）的计算机病毒。
A．可在反病毒检测时隐藏自己B．每次感染都会改变自己C．可以通过不同的渠道进行传播D．可以根据不同环境造成不同破坏【解析】多形病毒又可称为自变体病毒，也就是说每次感染都会改变自己。
网络工程师考试试题(附答案)
网络工程师考试试题(附答案)一、单项选择题1. 在OSI参考模型中，网络层的主要作用是（）A. 传输数据B. 对流量进行控制C. 传输物理帧D. 提供端到端的逻辑传输答案：D2. 在网络设计中，采用什么样的拓扑结构时，任意两个节点之间都必须经过一个或多个节点才能相互通信？（）A. 星型网络B. 环形网络C. 总线网络D. 树型网络答案：C3. 目前，IPv4地址已经不够用，IPv6地址的长度是多少位？（）A. 32位B. 48位C. 64位D. 128位答案：D4. 在FTP协议中，数据传输采用的是（）A. TCP协议B. UDP协议C. ICMP协议D. ARP协议答案：A5. 下列哪个命令可以查看到系统中的所有端口？（）A. pingB. netstatC. ifconfigD. traceroute答案：B二、多项选择题1. 下列关于防火墙的说法正确的是（）A. 防火墙可以拦截恶意软件B. 防火墙可以防止用户通过远程桌面连接到内部机器C. 防火墙可以防止从内部机器向外部传输信息D. 防火墙可以防止从外部机器向内部传输信息答案：A、D2. 下列关于广域网的说法正确的是（）A. 广域网通常用于连接同一城市内的多个地方B. 广域网的传输速度通常比局域网慢C. 在广域网中，数据可以通过电话线、卫星等方式传输D. 广域网通常只使用TCP/IP协议答案：B、C3. 下列关于交换机的说法正确的是（）A. 交换机可以在不同网络之间进行通信B. 交换机可以防止广播风暴C. 交换机可以提供负载均衡功能D. 交换机可以过滤MAC地址答案：B、C、D4. 下列关于动态主机配置协议（DHCP）的说法正确的是（）A. DHCP可以自动为客户端分配IP地址B. DHCP只能在局域网内使用C. DHCP只能使用TCP/IP协议D. DHCP可以过滤特定的IP地址答案：A、B、C5. 下列关于网络拓扑结构的说法正确的是（）A. 星型网络拓扑结构可以快速传输数据B. 集线器是总线网络的核心设备C. 环形网络拓扑结构可以防止数据碰撞D. 两台计算机之间的通信在总线网络中只能通过集线器进行答案：C三、简答题1. TCP/IP协议族中的TCP和UDP有何区别？TCP是面向连接的协议，提供可靠的数据传输，其传输速度较慢，适用于需要可靠传输的业务场景；而UDP是无连接的协议，不保证数据传输的可靠性，但传输速度较快，适用于需要实时性较高的业务场景。
网络工程师考试试题精选（含答案）mi
⽹络⼯程师考试试题精选（含答案）mi⽹络⼯程师考试试题（含答案）⼀、单项选择题1．开放最短路径优先协议（）采⽤（）算法计算最佳路由。
A．Dynamic-SearchB．Bellman-FordC．DijkstraD．Spanning-Tree【解析】OSPF使⽤链路状态算法（）进⾏路由计算，L-S算法的核⼼就是Dijkstra。
【正确答案】C2．关于路由器，下列说法中正确的是。
A．路由器处理的信息量⽐交换机少，因⽽转发速度⽐交换机快B．对于同⼀⽬标，路由器只提供延迟最⼩的最佳路由C．通常的路由器可以⽀持多种⽹络层协议，并提供不同协议之间的分组转换D．路由器不但能够根据逻辑地址进⾏转发，⽽且可以根据物理地址进⾏转发【解析】路由器是第三层设备，要处理的内容⽐第⼆层设备交换机要多，因⽽转发速度⽐交换机慢。
虽然⼀些路由协议可以将延迟作为参数进⾏路由选择，但路由协议使⽤最多的参数是传输距离，此外还有其他的⼀些参数。
路由器只能够根据逻辑地址进⾏转发。
【正确答案】C3．在WindowsXP中⽤事件查看器查看⽇志⽂件，可看到的⽇志包括（）。
A．⽤户访问⽇志、安全性⽇志和系统⽇志B．应⽤程序⽇志、安全性⽇志和系统⽇志C．⽹络攻击⽇志、安全性⽇志和记帐⽇志D．⽹络连接⽇志、安全性⽇志和服务⽇志【解析】【正确答案】B4．在以太⽹中使⽤CRC校验码，其⽣成多项式是。
【解析】谁都不会刻意记忆CRC编码的⽣成多项式。
但以太⽹帧格式的校验段总共有4个字节却是很多⼈熟识的，因此以太⽹的CRC码的⽣成多项式的最⾼阶必定是4*8=32，D是唯⼀满⾜条件的答案。
【正确答案】D5．在CPU与主存之间设置⾼速缓冲存储器Cache，其⽬的是为了②。
②A．扩⼤主存的存储容量B．提⾼CPU对主存的访问效率C．既扩⼤主存容量⼜提⾼存取速度D．提⾼外存储器的速度【解析】Cache是不具有扩⼤主存容量功能的，更不可能提⾼外存的访问速度。
但Cache的访问速度是在CPU和内存之间，可以提⾼CPU对内存的访问效率。
软考网络工程师历年试题300道
软考网络工程师历年试题300道一、单项选择题（每题1分，共50分）1. 下列哪项不是OSI模型中的层次？（）A. 应用层B. 传输层C. 网络层D. 数据链路层2. 下列哪种网络拓扑结构具有最高的可靠性？（）A. 星型B. 环型C. 树型D. 网状3. 下列哪种网络设备用于连接不同类型的网络？（）A. 路由器B. 交换机C. 网桥D. 网关4. 下列哪种协议用于在IP网络输文件？（）A. FTPB. HTTPC. SMTPD. SNMP5. 下列哪种协议用于在IP网络上进行域名解析？（）A. FTPB. HTTPC. SMTPD. DNS6. 下列哪种协议用于在IP网络上进行路由选择？（）A. FTPB. OSPFC. SMTPD. DNS7. 下列哪种协议用于在IP网络上进行网络管理？（）A. FTPB. SNMPC. SMTPD. DNS8. 下列哪种协议用于在IP网络上进行电子邮件传输？（）A. FTPB. SMTPC. SNMPD. DNS9. 下列哪种协议用于在IP网络上进行远程登录？（）A. FTPB. TELNETC. SNMPD. DNS10. 下列哪种协议用于在IP网络上进行网络文件共享？（）A. FTPB. NFSC. SNMPD. DNS二、多项选择题（每题2分，共30分）1. 下列哪些是网络工程师的职责？（）A. 设计网络拓扑结构B. 配置网络设备C. 监控网络性能D. 解决网络故障2. 下列哪些是网络工程师需要掌握的技能？（）A. 网络规划与设计B. 网络设备配置与管理C. 网络安全与防护D. 网络故障排查与解决3. 下列哪些是网络工程师需要了解的网络协议？（）A. TCP/IPB. OSPFC. BGPD. MPLS4. 下列哪些是网络工程师需要掌握的网络技术？（）A. 虚拟化技术B. 云计算技术C. SDN技术D. NFV技术5. 下列哪些是网络工程师需要了解的网络设备？（）A. 路由器B. 交换机C. 防火墙D. 负载均衡器6. 下列哪些是网络工程师需要掌握的网络故障排查方法？（）A. 网络抓包B. 网络拓扑分析C. 网络设备诊断D. 网络性能测试7. 下列哪些是网络工程师需要了解的网络性能指标？（）A. 带宽利用率B. 延迟C. 吞吐量D. 抖动8. 下列哪些是网络工程师需要掌握的网络安全知识？（）A. 防火墙技术B. 入侵检测技术C. 加密技术D. VPN技术9. 下列哪些是网络工程师需要了解的网络标准？（）A. IEEE 802.11B. IEEE 802.3C. IEEE 802.1QD. IEEE 802.15.410. 下列哪些是网络工程师需要掌握的网络故障排查工具？（）A. WiresharkB. pingC. tracertD. ipconfig三、判断题（每题1分，共20分）1. 网络工程师的主要职责是设计和维护网络设备。
网络工程师经典必考题目(全部题)
关于PC防火墙的功能，以下（）描述是错误的。
A 防火墙可以检查进出内部网的通信量。
B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案：D试题类型：单项选择题试题分数:2试题难度：2试题区分度：3ARP协议的主要功能是（）。
A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案：A试题类型：单项选择题试题分数:2试题难度：2试题区分度:3PPPOE包含（ )和（）两个阶段.A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案：C试题类型：单项选择题试题分数:2试题难度：2试题区分度：3已知一台计算机A的IP地址为:132.121.100。
1,子网掩码为“255。
255.0。
0”,则这台计算机属于( ）。
A A类网B B类网C C类网D 类网答案：B试题类型：单项选择题试题分数：2试题难度：2试题区分度：3防火墙的安全控制功能不能工作在下面的哪一个部分( )A.传输层B.网络层C.数据链路层D。
物理层答案：D试题类型:单项选择题试题分数:2试题难度：2试题区分度:3透明桥接主要工作在网络协议的哪一层。
A。
第1层B。
第2层C。
第3层D.第4层答案：B试题类型：单项选择题试题分数：1试题难度:2试题区分度：3目前普通用户一般采用哪种方式上网。
A。
PPPOE拨号B.WLANC.光纤直接入户D。
Cable Modem答案:A试题类型:单项选择题试题分数：1试题难度：2试题区分度：3一个C类网络，如果掩码为255。
255.255.248，每个子网有效主机数为（ )，问该C网络总共能提供（）个主机地址。
A.8，224B。
4，252C.6,192D.16,240答案:C试题类型：单项选择题试题分数：2试题难度：3试题区分度:3PPP认证方式有( ）.A CHECKB CHAPC RAPD PAP答案：BD试题类型：多项选择题试题分数：2试题难度:2试题区分度：3防火墙安全控制技术主要有以下哪几种：（）A.包过滤B.代理C.状态检测D.安全认证答案：ABC试题类型：多项选择题试题分数：2试题难度:2试题区分度:3防火墙的主要工作模式有：（）A.协议转换B.透明桥接C。
网络工程师考试试题精选(含答案)ok
网络工程师考试试题（含答案）一、单项选择题1．某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。
A．172.16.7.255B．172.16.7.129C．172.16.7.191D．172.16.7.252【解析】/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。
前三个字节忽略，只解释最后一个字节。
将131以二进制表示，为10000011。
根据广播地址的定义，主机段全1。
则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。
【正确答案】C2．某IP网络连接如下图所示，主机PC1发出的一个全局广播消息，无法收到该广播消息的是（）。
A．PC2B．PC3C．PC4D．PC5【解析】路由器具有隔绝广播包的能力。
【正确答案】B3．“TCPSYNFlooding”建立大量处于半连接状态的TCP连接，其攻击目标是网络的（）。
A．保密性B．完整性C．真实性D．可用性【正确答案】D4．常用对称加密算法不包括（）。
A．DESB．RC-5C．IDEAD．RSA【解析】RSA是非对称加密算法。
【正确答案】D5．在Windows操作系统下，ftp客户端可以使用（）命令显示客户端当前目录中的文件。
A．dirB．listC．!dirD．!list【解析】！表示执行本地命令。
【正确答案】C6．以下关于网络存储描述正确的是（）。
A．SAN系统是将存储设备连接到现有的网络上，其扩展能力有限B．SAN系统是将存储设备连接到现有的网络上，其扩展能力很强C．SAN系统使用专用网络，其扩展能力有限D．SAN系统使用专用网络，其扩展能力很强【正确答案】D7．下面关于网络工程需求分析的论述中，正确的是（）。
A．任何网络都不可能是一个能够满足各项功能需求的万能网B．必须采用最先进的网络设备，获得最高的网络性能C．网络需求分析独立于应用系统的需求分析D．网络需求分析时可以先不考虑系统的扩展性【正确答案】A8．软件能力成熟度模型（）将软件能力成熟度自低到高依次划分为初试级、可重复级、定义级、管理级和优化级，其中（）对软件过程和产品都有定量的理解与控制。
精选新版网络工程师必考经典完整复习题库388题(含标准答案)
2020年网络工程师必考经典试题题库388题[含答案]一、多选题1．一个A类地址的子网掩码是255.255.240.0,则总共有(D)位被用于划分子网.122．入侵检测产品主要还存在那些问题:()A.漏报B.误报3．查找网段路由时,路由是如何计算的。
BDA.路由优先级与路由权值的计算是一致的B.路由权的计算可能基于路径某单一特性计算,也可能基于路径多种属性C.如果几个动态路由协议都找到了到达同一目标网络的最佳路由,这几条路由都会被加入路由表中D.动态路由协议是按照路由的路由权值来判断路由的好坏,并且每一种路由协议的判断方法都是不一样的4．ACL (ACCess-list)是什么? DA.Routing protoCol Control listB.FirewAll rule setC.IP ProtoCol filtersD.All the ABove5．当我们要检查配置文件配置是否正确时, 应选下列那个正确答案: BA.show CDp neiB.show runC.show ip Bgp sumD.show isis nei6．下列哪个路由协议时思科专有协议: EA.OSPFB.BGPC.RIP v1D.ISISE.EIGRPF.RIP v27．RIP协议引入路由保持机制的作用是:BA.节省网络带宽B.防止网络中形成路由环路C.将路由不可达信息在全网扩散D.通知邻居路由器哪些路由是从其处得到8．关于矢量距离算法以下那些说法是错误的:AA.矢量距离算法不会产生路由环路问题B.矢量距离算法是靠传递路由信息来实现的C.路由信息的矢量表示法是(目标网络,metriC)D.使用矢量距离算法的协议只从自己的邻居获得信息9．VPN业务统计报告的内容应包括(）；A,节点设备可用率；B,节点设备的故障历时和故障次数；C,上联端口带宽占用情况；10．IGP 包括下面哪些协议 ACDA.RIPB.BGPC.IS-ISD.OSPF11．下列IP地址中属于B类地址的是(B)12．与动态路由协议相比,动态路由有哪些优点? CDA.带宽占用少B.简单C.路由器能自动发现网络拓扑变化D.路由器能自动计算新的路由13．下面哪个地址表示的是子网内所有参与多播的路由器和主机?(A)14．下面协议中那一个是工作在传输层并且是面向无连接的(D)UDP15．在一台IP地址为192.168.0.2的计算机上PING 192.168.0.1 -l 10,那么在192.168.0.1这台计算机上收到的IP报文长度是(B)38Byte16．C类地址的32位地址域中前（C）个8位是网络标识385。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于PC防火墙的功能，以下（）描述是错误的。
A 防火墙可以检查进出内部网的通信量。
B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。
C 防火墙可以使用过滤技术在网络层对数据包进行选择D 防火墙可以阻止来自内部的威胁和攻击答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3ARP协议的主要功能是（）。
A 将IP地址解析为物理地址B 将物理地址解析为IPC 将主机名解析为IP地址D 将IP地址解析为主机名答案：A试题类型：单项选择题试题分数：2试题难度：2试题区分度：3PPPOE包含（）和（）两个阶段。
A 发送和接收B PPP验证和传输C 发现和PPP会话D 会话和传输答案：C试题类型：单项选择题试题分数：2试题难度：2已知一台计算机A的IP地址为：，子网掩码为“，则这台计算机属于（）。
A A类网B B类网C C类网D 类网答案：B试题类型：单项选择题试题分数：2试题难度：2试题区分度：3防火墙的安全控制功能不能工作在下面的哪一个部分（）A.传输层B.网络层C.数据链路层D.物理层答案：D试题类型：单项选择题试题分数：2试题难度：2试题区分度：3透明桥接主要工作在网络协议的哪一层。
A.第1层B.第2层C.第3层D.第4层答案：B试题类型：单项选择题试题难度：2试题区分度：3目前普通用户一般采用哪种方式上网。
拨号C.光纤直接入户Modem答案：A试题类型：单项选择题试题分数：1试题难度：2试题区分度：3一个C类网络，如果掩码为，每个子网有效主机数为（），问该C网络总共能提供（）个主机地址。
,224,252,192,240答案：C试题类型：单项选择题试题分数：2试题难度：3试题区分度：3PPP认证方式有（）。
A CHECKB CHAPC RAP答案：BD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙安全控制技术主要有以下哪几种：（）A.包过滤B.代理C.状态检测D.安全认证答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3防火墙的主要工作模式有：（）A.协议转换B.透明桥接C.路由答案：BCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3计算机病毒的特征主要有（）A.传染性C.寄生性D.触发性答案：ABCD试题类型：多项选择题试题分数：2试题难度：2试题区分度：3包过滤型防火墙工作在OSI网络参考模型的哪些层:( )A.物理层B.数据链路层C.网络层D.传输层答案：CD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3防火墙的基本特性有：（）A.内部网和外部网之间的所有网络数据流都必须经过防火墙B.只有符合安全策略的数据流才能通过防火墙C.防火墙自身应具有非常强的抗攻击能力D.防火墙是绝对安全的答案：ABC试题类型：多项选择题试题分数：2试题难度：3试题区分度：3关于计算机病毒的特征描述，下列哪些是真的（）A.计算机病毒是人为制造的具有破坏性的程序B.计算机病毒的运行是非授权入侵C.计算机病毒可以隐藏在可执行文件或数据文件中D.计算机病毒是计算机自己生成的答案：ABC试题类型：多项选择题试题分数：2试题难度：3试题区分度：3VPN的组成部分有（）A.客户机B.传输介质C.服务器D.应用软件答案：ABC试题类型：多项选择题试题分数：2试题难度：2试题区分度：3VPN具有以下特点（）A.降低成本B.资料安全保密与可靠的传输C.容易扩展D.完全控制主动权答案：ABCD试题类型：多项选择题试题分数：2试题难度：3试题区分度：3从宏观上讲，防火墙的主要功能有（）A.创建一个阻塞点B.隔离不同网络，防止内部信息的外泄C.强化安全策略D.有效审计和记录内、外网络上的漏洞E.保障内网信息的绝对安全答案：ABCD试题类型：多项选择题试题分数：4试题难度：3试题区分度：3目前防范应用的反病毒技术有（）。
A.特征码扫描法B.虚拟执行技术C.定期进行数据备份D.文件实施监控技术答案：ABD试题类型：多项选择题试题分数：3试题难度：3试题区分度：3根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（）。
A.网络型B.文件型C.引导型D.寄生型答案：ABC试题类型：多项选择题试题分数：3试题难度：2试题区分度：3PPPOE包括两个阶段：发现阶段与会话阶段。
A、正确B、错误答案：A试题类型：是非选择题试题分数：1试题难度：1试题区分度：3防火墙是安全的。
A.正确B.错误答案：B试题类型：是非选择题试题分数：1试题难度：1试题区分度：3地址翻译主要应用在两个方面：1.网络管理员希望隐藏内部网络的IP地址；2.内部网络的IP地址是私有的IP地址。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：2试题区分度：3防火墙的系统组网结构包括堡垒主机模式、屏蔽主机模式和引入非军事区的屏蔽子网模式。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：2试题区分度：3包过滤型防火墙的特点是价格低、性能开销小、处理速度慢。
A.正确B.错误答案：B试题类型：是非选择题试题分数：1试题难度：3试题区分度：3包过滤防火墙就是用一个软件查看所流经的数据包的包头，由此决定整个数据包是否被允许通过。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：2试题区分度：3代理服务的实质是中介作用，它不允许内部网和外部网之间进行直接的通信。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：1试题区分度：3代理服务是针对特定的服务而言的，不同的应用服务可以设置不同的代理服务器。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：2试题区分度：3NAT的工作原理包括地址绑定、地址查找和转换、和地址解绑定。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：3试题区分度：3木马病毒属于文件型病毒A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：3试题区分度：3VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：1试题区分度：3VPN从表面看是一种专用连接，但实际上是在共享网络上实现的。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：3试题区分度：3IPSec协议可以设置为在两种模式下运行：一种是隧道模式，一种是传输模式。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：1试题区分度：3VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接，进行安全的通信。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：1试题区分度：3防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许的。
A.正确B.错误答案：A试题类型：是非选择题试题分数：2试题难度：3试题区分度：3计算机病毒的破坏行为主要有删除、修改文件，占用系统资源，非法访问进程，和系统瘫痪或者崩溃。
A.正确B.错误答案：A试题类型：是非选择题试题分数：4试题难度：3试题区分度：3下列不属于使用防火墙的好处的是：（）A.过滤易受攻击的服务B.控制访问网点系统C.集中安全性D.降低网络运行费用E.增强保密，强化私有权F.统计有关网络使用、滥用的记录G.策略执行答案：D试题类型：单项选择题试题分数：2试题难度：4试题区分度：3VPN隧道协议有（）V5答案：ABCD试题类型：多项选择题试题分数：2试题难度；4试题区分度：3NAT的特点：（）A.可以根据应用的需求限定允许内外网访问的节点B.可以屏蔽内网的地址，保证内网的安全性C.可以有选择地提供/拒绝部分跨网的应用服务D.不能为基于TCP以外的应用很好地提供服务答案：ABC试题类型：多项选择题试题分数：3试题区分度：3代理是不透明的，因此即使合法的出站用户通过应用网关，也会给网关带来很大的开销。
A.正确B.错误答案：A试题类型：是非选择题试题分数：1试题难度：4试题区分度：3计算机病毒的传播方法主要有：通过不可移动的计算机硬件进行传播，通过移动存储设备来传播，通过计算机网络进行传播，通过点对点通信和无线通道传播。
A.正确B.错误答案：A试题类型：是非选择题试题分数：4试题难度：4试题区分度：3ADSL MODEM不能激活，打一个电话或振一下铃就好了，其原因可能是（）。
A 分离器损坏B modem工作不稳定C 电话机有问题D 线路接触面氧化答案：D试题类型：单项选择题试题分数：1试题区分度：3网吧采用“IPoA＋HUB”组网，直接利用Modem的IPoA功能实现局域网与广域网互通，需要Modem具有NAT功能。
由于Modem一般处理能力有限，建议在这种情况下网吧规模不能过大，要控制在（）台计算机以下。
A 16B 32C 64D 128答案：B试题类型：单项选择题试题分数：1试题难度：2试题区分度：3在Modem前安装分离器的作用是 ____ 。
A、将ADSL电话线路中的高频信号和低频信号分离B、增加Modem的速率C、属于Modem本身必需的部件D、为骨干网线进行光电信号的转换答案：A试题类型：单项选择题试题分数：1试题难度：2试题区分度：3宽带是指在网络上传送什么业务所需要的最小带宽，且其传送效果能被人们所接受A、高速数据业务B、多媒体业务C、视频业务答案：B试题类型：单项选择题试题分数：1试题难度：2试题区分度：3我们经常所说的非对称数字用户线路是下列哪一种A VDSLB EDSLC ADSLD SHDSL答案：C试题类型：单项选择题试题分数：2试题难度：1试题区分度：3除了PPPoE协议外，ADSL用户也可通过________协议从服务器自动获取IP地址，以实现接入Internet。
A、ARPB、DHCPC、ICMPD、IGMP答案：B试题类型：单项选择题试题分数：2试题难度：1试题区分度：3ADSL系统中，术语________是说明DSLAM局端端口已和用户端modem握手成功且通讯正常。
A、同步B、异步C、连续D、离散答案：A试题类型：单项选择题试题分数：2试题难度：1试题区分度：3在ADSL业务中，关于用户家的连线，以下说法正确的是（）A 用户的电话分机可以直接接电话外线，ADSL MODEM也可以直接接电话外线B 用户的电话分机不可以直接接电话外线，ADSL MODEM可以直接接电话外线C 用户的电话分机可以直接接电话外线，ADSL MODEM不可以直接接电话外线D 用户的电话分机不可以直接接电话外线，ADSL MODEM也不可以直接接电话外线答案：D试题类型：单项选择题试题分数：2试题难度：1试题区分度：3标准的ADSL最大下行速率（）A 8MbpsB 800 KbpsCD 500Kbps答案：C试题类型：单项选择题试题分数：2试题难度：1试题区分度：3ADSL上下行频率范围为（）A 上行1KHZ---30KHZ 下行30KHZ---B 上行250KHZ---300KHZ 下行300KHZ---C 上行30KHZ---120KHZ 下行120KHZ---D 上行1KHZ---120 KHZ 下行120KHZ---答案：C试题类型：单项选择题试题分数：2试题难度：1试题区分度：3DMT是将可用带宽化为256个小的子信道，每个子信道的传输带宽为（）kbps。