网络工程师考试试题精选(含答案)a
网络工程师考试试题精选(含答案)rl
网络工程师考试试题（含答案）一、单项选择题1．TCP段头的最小长度是（）字节。
A．16B．20C．24D．32【解析】TCP数据段为两部分，前面是头标（），后面是数据。
TCP头标的前20个字节格式是固定的，后面是可能的选项。
因此TCP头标的最小长度是20个字节。
【正确答案】B2．下面的地址中，属于私网地址的是（）。
A．192.118.10.1B．127.1.0.1C．172.14.2.240D．172.17.20.196【解析】【正确答案】D3．在Linux系统中，用户组加密后的口令存储在（）文件中。
A．/etc/passwdB．/etc/shadowC．/etc/groupD．/etc/shells【解析】注意题目，问的是“用户组”，一不留神就上当了。
【正确答案】C4．假设模拟信号的最高频率为5MHz，采样频率必须大于，才能使得到的样本信号不失真，如果每个样本量化为256个等级，则传输的数据速率是。
A．5MHzB．10MHzC．15MHzD．20MHzA．10Mb/sB．50Mb/sC．80Mb/sD．100Mb/s【解析】尼奎斯特证明：当采样频率大于等于模拟信号最高频分量频率的两倍时，所得的离散信号可以无失真地还原被采样的模拟信号。
当模拟信号的最高频率为5MHz，采样频率必须大于10MHz。
256个等级需要用8位来存储（），10M×8=80Mb/s。
【正确答案】B，C5．计算机内存一般分为静态数据区、代码区、栈区和堆区，若某指令的操作数之一采用立即数寻址方式，则该操作数位于①。
①A．静态数据区B．代码区C．栈区D．堆区【解析】立即数寻址方式示例：movax,0201其汇编代码为B80102，显然操作数是存储在代码区中的。
【正确答案】B6．在SNMPv2中，一个实体接收到一个报文，一般经过四个步骤：①把PDU部分、源和目标端口号交给认证服务。
如果认证失败，发送一个陷入，丢弃报文。
②协议实体对PDU做句法检查。
网络工程师考试试题精选(含答案)tw
网络工程师考试试题（含答案）一、单项选择题1．在生成树协议STP中，根交换机是根据什么来选择的？（）A．最小的MAC地址B．最大的MAC地址C．最小的交换机IDD．最大的交换机ID【解析】STP选择根交换机是根据最小的交换机ID来决定的。
【正确答案】C2．SNMP协议实体发送请求和应答报文的默认端口号是（），SNMP代理发送陷入报文（）的默认端口号是（）。
A．160B．161C．162D．163A．160B．161C．162D．163【解析】在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP161；Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP162。
【正确答案】B（）C3．ADSL采用的两种接入方式是（）。
A．虚拟拨号接入和专线接入B．虚拟拨号接入和虚电路接入C．虚电路接入和专线接入D．拨号虚电路接入和专线接入【解析】ADSL有两种接入方式，即专线方式和虚拟拨号方式。
ADSL虚拟拨号就是上网的操作和普通56KModem拨号一样，有账号验证、IP地址分配等过程。
ADSL连接的是ADSL虚拟专网接入的服务器。
根据网络类型的不同又分为ADSL虚拟拨号接入和Ethernet局域网虚拟拨号方式两类，由于局域网虚拟拨号方式具有安装维护简单等特点。
ADSL专线接入不同于虚拟拨号方式，它采用一种直接使用TCP/IP协议类似于专线的接入方式，用户连接和配置好ADSLMODEM后，在自己的PC的网络设置里设置好相应的TCP/IP协议及网络参数（），开机后，用户端和局端会自动建立起一条链路。
所以，ADSL的专线接入方式是以有固定IP、自动连接等特点的类似专线的方式。
【正确答案】A4．目前在网络上流行的“熊猫烧香”病毒属于（）类型的病毒。
A．目录B．引导区C．蠕虫D．DOS【解析】多了解时事是有好处的。
【正确答案】C5．在WindowsServer2003上启用IIS6.0提供web服务，创建一个web站点并将主页文件index.asp拷贝到该web站点的主目录下。
网络工程师考试试题精选(含答案)ags
网络工程师考试试题（含答案）一、单项选择题1．采用以太网链路聚合技术将（）。
A．多个逻辑链路组成一个物理链路B．多个逻辑链路组成一个逻辑链路C．多个物理链路组成一个物理链路D．多个物理链路组成一个逻辑链路【解析】在局域网应用中，由于数据通信量的快速增长，交换机带宽往往不够用，于是出现了将多条物理链路当作一条逻辑链路使用的链路聚合技术，这时网络通信由聚合到逻辑链路中的所有物理链路共同承担。
【正确答案】D2．要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的？（）。
A．R1#showrunning-configB．R1#showstartup-configC．R1>showstartup-configD．R1>showrunning-config【解析】running-config是运行配置，startup-config是启动配置。
该命令必须在进入特权模式后才可以使用，提示符是<设备名>#。
【正确答案】A3．在路由器的特权模式下键入命令setup，则路由器进入（）模式。
A．用户命令状态B．局部配置状态C．特权命令状态D．设置对话状态【解析】设置对话模式是一台新的交换机开机时自动进入的模式，在特权命令模式（）下使用setup 命令也可以进入此模式，这时可以通过对话方式对交换机进行设置。
【正确答案】D4．（）能够显示路由器配置了哪种路由协议。
A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol【解析】IOS中，在用户模式下运行showipprotocol即可显示路由协议的情况。
【正确答案】C5．100BASE-FX采用4B/5B和NRZ-I编码，这种编码方式的效率为。
A．50%B．60%C．80%D．100%【解析】4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。
计算机四级网络工程师模考试题含答案
计算机四级网络工程师模考试题含答案一、单选题（共82题，每题1分，共82分）1.关于万兆以太网的描述中，正确的是( )。
A、只能应用于局域网环境B、协议标准是IEEE802.3aeC、支持双绞线作为传输介质D、可以采用半双工方式正确答案：B2.关于Internet域名服务系统的描述中，错误的是( )。
A、域名解析的两种方式为递归解析和反复解析B、使用高速缓冲技术可提高域名解析的准确性C、域名解析可以从根域名解析服务器开始D、Internet域名系统采用层次型命名机制正确答案：B3.在POP3中，如果用户希望查询报文总数和长度，那么可以使用的命令是( )。
A、PASSB、RETRC、STATD、NOOP正确答案：C4.关于误码率的描述中，正确的是( )。
A、普通电话线的误码率通常低于光纤B、误码率是二进制数据在通信系统中传错的概率C、误码率是衡量非正常状态下传输可靠性的参数D、对误码率要求的改变不会影响系统的造价正确答案：B5.在计算机网络分类中，覆盖范围最大的网络类型是( )。
A、个人区域网B、高速局域网C、广域主干网D、宽带城域网正确答案：C6.使用文件系统时，通常要显式地进行 open()操作，这样做的目的是（）。
A、将文件控制块（FCB）读入内存B、将文件控制块（FCB）写入磁盘或缓存C、将文件内容读入内存D、将文件内容写入磁盘或缓存正确答案：A7.在一个WLAN中，负责完成用户认证、授权、计费功能的通常是( )。
A、DNS服务器B、ARP服务器C、DHCP服务器D、AAA服务器正确答案：D8.关于XMPP的描述中，正确的是( )。
A、JiveMessenger采用XMPPB、和SIMPLE兼容C、用户标识都使用IP地址D、采用HTML数据格式正确答案：A9.用户程序在用户态下使用特权指令而引起的中断是( )。
A、访管中断B、外部中断C、溢出中断D、时钟中断正确答案：A10.关于交换式以太网的描述中，正确的是( )。
网络工程师考试试题精选(含答案)ky
网络工程师考试试题（含答案）一、单项选择题1．要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。
A．R1(config)#interfacee0B．R1>interfacee0C．R1>linee0D．R1(config)#lines0【解析】要从全局配置模式才能进入端口配置模式。
全局配置模式的提示符是：<设备名>(config)#进入端口配置模式的命令是interface。
【正确答案】A2．在E1载波中，每个子信道的数据速率是，E1载波的控制开销占。
A．32kb/sB．64kb/sC．72kb/sD．96kb/sA．3.125%B．6.25%C．1.25%D．25%【解析】E1（）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（）命名。
E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。
因此E1的速率为32×8×8000=2.048Mbps。
使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（）/32=6.25%。
（）【正确答案】BB3．当数据在两个VLAN之间传输时需要哪种设备？（）A．二层交换机B．网桥C．路由器D．中继器【解析】VLAN之间的数据传输需要通过网络层设备来实现。
【正确答案】C4．①不属于计算机控制器中的部件。
①A．指令寄存器IRB．程序计数器PCC．算术逻辑单元ALUD．程序状态字寄存器PSW【解析】ALU属于运算器，不属于控制器。
【正确答案】C5．嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口（）。
A．只能够响应与本地网络接口硬件地址相匹配的数据帧B．只能够响应本网段的广播数据帧C．只能响应组播信息D．能够响应流经网络接口的所有数据帧【正确答案】D6．某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。
网络工程师基础考试试题(含答案)aeb
网络工程师考试试题（含答案）一、单项选择题1．关于自治系统（），以下说法错误的是（）。
A．AS是由某一管理部门统一控制的一组网络B．AS的标识是唯一的16位编号C．在AS内部采用相同的路由技术，实现统一的路由策略D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号【解析】Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。
【正确答案】D2．在IPv4中，组播地址是（）地址。
A．A类B．B类C．C类D．D类【正确答案】D3．在SNMPv2中，一个实体发送一个报文，一般经过四个步骤：①加入版本号和团体名，构造报文；②把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果；③根据要实现的协议操作构造PDU；④进行BER编码，产生0/1比特串。
这四个步骤的正确次序是（）。
A．①③②④B．③②①④C．④①③②D．②①③④【解析】即使不知道具体过程的人，也可以进行步骤分析。
④必定是最后的步骤，③必定在②之前，①必定不是第一个步骤，所以满足条件的只有B。
【正确答案】B4．计算机感染特洛伊木马后的典型现象是（）。
A．程序异常退出B．有未知程序试图建立网络连接C．邮箱被垃圾邮件填满D．Windows系统黑屏【正确答案】B5．内存按字节编址，地址从A4000H到CBFFFH，共有①个字节。
若用存储容量为32K×8bit的存储芯片构成该内存，至少需要②片。
①A．80KB．96KC．160KD．192K②A．2B．5C．8D．10【解析】CBFFFH-A4000H+1=28000H=160K。
160K/32K=5。
【正确答案】①C②B6．利用交换机可以把网络划分成多个虚拟局域网（）。
一般情况下，交换机默认的VLAN 是（）。
A．VLAN0B．VLAN1C．VLAN10D．VLAN1024【正确答案】B7．下列叙述中错误的是（）。
网络工程师考试试题精选(含答案)uc
网络工程师考试试题（含答案）一、单项选择题1．使用ADSL拨号上网，需要在用户端安装协议。
A．PPPB．SLIPC．PPTPD．PPPoE【解析】PPPoE（）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。
宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。
客户端的PPPoE包在ADSLModem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（）。
【正确答案】D2．以下地址中属于D类地址的是（）。
A．224.116.213.0B．110.105.207.0C．10.105.205.0D．192.168.0.7【正确答案】A3．下列行为不属于网络攻击的是（）。
A．连续不停Ping某台主机B．发送带病毒和木马的电子邮件C．向多个邮箱群发一封电子邮件D．暴力破解服务器密码【解析】邮件群发有可能是发垃圾邮件，但不属于网络攻击。
【正确答案】C4．计算机感染特洛伊木马后的典型现象是（）。
A．程序异常退出B．有未知程序试图建立网络连接C．邮箱被垃圾邮件填满D．Windows系统黑屏【正确答案】B5．下面4种编码方式中属于差分曼彻斯特编码的是。
【解析】差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特开始位置有无电平反转来表示。
每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。
【正确答案】B6．设信号的波特率为600Baud，采用幅度—相位复合调制技术，由4种幅度和8种相位组成16种码元，则信道的数据率为。
A．600b/sB．2400b/sC．4800b/sD．9600b/s【解析】本题考查数据速率的计算。
信号的波特率为600Baud，每个码元由4种幅度和8种相位组成16种码元，则信道的速率D=Blog2k=600log216=2400b/s。
【正确答案】B7．容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。
计算机四级网络工程师试题库含答案
计算机四级网络工程师试题库含答案一、单选题（共82题，每题1分，共82分）1.数据传输速率为3.5×10 12 bps，它可以记为( )。
A、3.5KbpsB、3.5MbpsC、3.5TbpsD、3.5Gbps正确答案：C2.关于BitTorrent的描述中，正确的是( )。
A、源于MIT的开源系统B、最初的BitTorrent采用DHT技术C、不需要中心服务器D、不需要种子文件正确答案：A3.下列进程间通信的各种方法中，哪一个是“信箱”通信方式（）。
A、在内存中开辟若干区域，发送进程申请一个区域，并将信息送入，然后把它插入到接收进程的相应队列中，之后通知接收进程B、发送进程创建好连接两个进程的一个打开的共享文件，然后写入数据流；接收进程在需要时可以从该共享文件读出数据，写入和读出数据的长度是可变的C、在相互通信的进程之间设一公共区域，一组进程向该公共区域写，另一组进程从公共区域读，通过这种方式实现两组进程间的信息交换D、发送进程首先创建一个链接两个进程的通信机制，然后把信息送入该机制；发送进程和接收进程不直接建立联系，而接收进程可以在任何时刻从该机制中取走信息正确答案：D4.关于交换式以太网的描述中，正确的是( )。
A、基本数据单元是IP分组B、数据传输不会发生冲突C、核心设备是集线器D、需要执行IP路由选择正确答案：B5.处理器中对用户不可见的寄存器是( )。
A、地址寄存器B、条件码寄存器C、数据寄存器D、指令寄存器正确答案：A6.全文搜索引擎功能模块的组成为搜索器、检索器、用户接口和( )。
A、加密器B、交换器C、索引器D、网守正确答案：C7.关于Web服务系统的描述中，正确的是( )。
A、Web采用对等工作模式B、页面到页面的链接信息由URL维持C、Web页面通常符合HTTP规范D、Web的传输协议采用HTML正确答案：B8.从网络设计者角度看，Internet是一种( )。
A、城域网B、广域网C、局域网D、互联网正确答案：D9.某 4 核处理器的计算机系统中共有50个进程，那么，处于就绪状态的进程最多有几个( )。
网络工程师考试试题精选(含答案)acg
网络工程师考试试题（含答案）一、单项选择题1．以下协议中属于传输层的是（）。
A．UCPB．UDPC．TDPD．TDC【正确答案】B2．下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（）天，至少需要投入（）人才能完成该项目（）。
A．5B．7C．8D．10A．2B．4C．6D．8【解析】（）主机安装需要2人2天，广域网络安装需要2人3天，合起来正好是2人5天。
再结合上局域网络安装的4人5天，总共是6人5天。
【正确答案】AC3．无线局域网标准IEEE802.11i提出了新的TKIP协议来解决（）中存在的安全隐患。
A．W AP协议B．WEP协议C．MD5D．无线路由器【解析】WAP（）是一种向移动终端提供互联网内容和先进增值服务的全球统一的开放式协议标准，是简化了的无线Internet协议。
WEP（）是802.11标准安全机制的一部分，用来对无线传输的802.11数据帧进行加密，在链路层提供保密性和数据完整性的功能。
但WEP的安全性很弱。
WPA（）是Wi-Fi联盟（）为了弥补WEP缺陷采用的最新安全标准。
WPA实现了IEEE802.11i标准的部分内容，是在IEEE802.11i完善之前替代WEP的过渡方案。
WPA采用了TKIP（）和IEEE802.1x来实现WLAN的访问控制、密钥管理和数据加密，针对WEP出现的安全问题加以改进。
【正确答案】B4．实现VPN的关键技术主要有隧道技术、加解密技术、（）和身份认证技术。
如果需要在传输层实现VPN，可选的协议是（）。
A．入侵检测技术B．病毒防治技术C．安全审计技术D．密钥管理技术A．L2TPB．PPTPC．TLSD．IPSec【解析】入侵检测技术和病毒防治技术都与VPN没有什么关系。
安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。
L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。
网络工程师基础考试试题(含答案)acl
网络工程师考试试题（含答案）一、单项选择题1．选择软件开发工具时，应考虑功能、、稳健性、硬件要求和性能、服务和支持。
A．易用性B．易维护性C．可移植性D．可扩充性【解析】易维护性、可移植性和可扩充性一般是指软件产品本身的特性。
易用性几可以用来描述软件产品本身的特性，也可以用来描述软件开发工具的特性。
【正确答案】A2．某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，则子网掩码应该是（），每个子网可分配的主机地址数是（）。
A．255.255.200.0B．255.255.224.0C．255.255.254.0D．255.255.255.0A．32B．64C．510D．512【解析】由于24<30<25，因此子网位的长度应该是5位，所以掩码中1的数量应该为18+5=23，转换后得到掩码255.255.254.0，每个子网可分配主机地址数是29-2=510。
【正确答案】C（）C3．确定网络的层次结构及各层采用的协议是网络设计中（）阶段的主要任务。
A．网络需求分析B．网络体系结构设计C．网络设备选型D．网络安全性设计【解析】此题主要考查了网络系统设计工程的相关知识。
网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。
网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。
网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。
网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。
【正确答案】B4．①不属于计算机控制器中的部件。
①A．指令寄存器IRB．程序计数器PCC．算术逻辑单元ALUD．程序状态字寄存器PSW【解析】ALU属于运算器，不属于控制器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程师考试试题（含答案） 一、单项选择题 1．WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？（） A．对无线噪声不敏感B．占用的带宽小 C．产生的干扰小D．有利于安全保密 【解析】 既然是扩频，当然不会减小带宽占用。 【正确答案】B
2．计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是（）。
A．RAID0B．RAID1C．RAID3D．RAID5 【解析】 RAID1是镜像模式，磁盘容量利用率仅为50%，最低。 【正确答案】B
3．下面哪个设备可以转发不同VLAN之间的通信？（）。 A．二层交换机B．三层交换机 C．网络集线器D．生成树网桥 【解析】 不同VLAN之间通信当然需要依靠三层设备进行路由转发了，因此可以选择路由器或者三层交换机。 【正确答案】B 4．在Linux系统中，利用（）命令可以分页显示文件的内容。 A．listB．catC．moreD．cp
【正确答案】C
5．FTP使用的传输层协议为（），FTP的默认的控制端口号为（）。 A．HTTPB．IPC．TCPD．UDP A．80B．25C．20D．21
【正确答案】C（）D
6．在WindowsServer2003中，默认情况下（）组用户拥有访问和完全控制终端服务器的权限。 A．InteractiveB．Network C．EveryoneD．System
【正确答案】D
7．用户可以通过http://www.a.com和http://www.b.com访问在同一台服务器上（）不同的两个Web站点。
A．IP地址B．端口号 C．协议D．虚拟目录 【正确答案】A
8．（）不属于电子邮件协议。 A．POP3B．SMTPC．IMAPD．MPLS 【解析】 MPLS（）不是电子邮件协议。 【正确答案】D
9．以下协议中支持可变长子网掩码（）和路由汇聚功能（）的是（）。 A．IGRPB．OSPFC．VTPD．RIPv1 【解析】 RIPv2和OSPF才支持VLSM。 VTP是VLAN干道协议，不关VLSM的事。 【正确答案】B
10．知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。（）权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。 A．发明专利B．商标C．作品发表D．商业秘密 【解析】 我国专利法规定发明专利权的保护期限为20年，实用新型专利权和外观设计专利权的保护期限为10年，均自申请日起计算。而商业秘密受法律保护的期限是不确定的，该秘密一旦为公众所知悉，即成为公众可以自由使用的知识。这是由于商业信息必须具备四大条件才能构成商业秘密，即新颖性、未公开性、实用性和保密性。其中，未公开性也称秘密性，指不为公众所知悉，一旦被公众所知悉，商业秘密就成为了“公开的秘密”，其商业价值就会部分或者全部丧失。 【正确答案】D
11．可以采用静态或动态方式来划分VLAN，下面属于静态划分的方法是（）。 A．按端口划分B．按MAC地址划分 C．按协议类型划分D．按逻辑地址划分 【解析】 基于端口的VLAN划分方法属于静态划分方式，它比较简单，但灵活性不足，常见的协议有IEEE802.1q。基于MAC地址、逻辑地址或协议类型的VLAN划分方法属于动态划分方式。 【正确答案】A
12．IGRP是Cisco设计的路由协议，它发布路由更新信息的周期是（）。 A．25秒B．30秒C．50秒D．90秒 【解析】 此题主要考查了IGRP路由协议的知识。 IGRP（）是CISCO公司专用的基于D-V算法的路由协议。IGRP的更新定时器（）用于指定应该发送的路由更新报文间隔，路由更新报文包含了路由器上完整的路由表。默认值为90秒。 【正确答案】D
13．接入因特网的方式有多种，下面关于各种接入方式的描述中，不正确的是（）。 A．以终端方式入网，不需要IP地址 B．通过PPP拨号方式接入，需要有固定的IP地址 C．通过代理服务器接入，多个主机可以共享1个IP地址 D．通过局域网接入，可以有固定的IP地址，也可以用动态分配的IP地址 【解析】 通过PPP拨号方式接入时，一般都采用动态分配IP地址。 【正确答案】B
14．许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（）。 A．安装防火墙B．安装用户认证系统 C．安装相关的系统补丁软件D．安装防病毒软件 【解析】 缓冲区溢出攻击是利用现有网络操作系统或网络应用软件的漏洞进行入侵的一种方法，只有安装补丁修补漏洞，才能解决危险。 【正确答案】C
15．驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个Web服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于（）。 A．网上冲浪B．中间人攻击C．DDoS攻击D．MAC攻击 【正确答案】C 16．通常路由器不进行转发的网络地址是（）。 A．101.1.32.7B．192.178.32.2 C．172.16.32.1D．172.35.32.244 【解析】 本题是对私有地址知识的考查。 私有地址无需向IANA（）申请，可以自行分配。由于私有地址不能保证全局的唯一性，因此Internet中的路由器不会转发私有地址的数据报。私有地址表如表7-19所示： 表7-1私有IP地址表
由表可知，172.16.32.1是属于私有地址。 【正确答案】C
17．ADSL是一种______技术 A、传输 B、接入 C、交换 D、无线通信 【答案】B
18．以太网中采用了二进制指数后退算法，这个算法的特点是（）。 A．网络负载越轻，可能后退的时间越长 B．网络负载越重，可能后退的时间越长 C．使用网络既可以适用于突发性业务，也可以适用于流式业务 D．可以动态地提高网络发送的优先级 【正确答案】B
19．相联存储器按( )访问。 A．地址B．先入后出的方式C．内容D．先入先出的方式【正确答案】C 20．在Kerberor认证系统中，用户首先向（）申请初始票据，然后从（）获得会话密钥。 A．域名服务器DNSB．认证服务器AS C．票据授予服务器TGSD．认证中心CA A．域名服务器DNSB．认证服务器AS C．票据授予服务器TGSD．认证中心CA 【解析】
Kerberos协议认证图 【正确答案】B，（）C
21．RFC2516又可称为_______。 A、PPPoA B、PPPoE C、PPP D、IPoA 【答案】B
22．PPPOE包含（）和（）两个阶段。 A、发送和接收 B、PPP验证和传输 C、发现和PPP会话 D、会话和传输 【答案】C
23．使用Windows提供的网络管理命令（）可以查看本机的路由表，（）可以修改本机的路由表。 A．tracertB．arpC．ipconfigD．netstat A．pingB．routeC．netshD．netstat 【解析】 netstar–r命令可以显示路由表。 route命令可以用来修改本机的路由表。 【正确答案】D，（）B
24．IEEE802.1q协议的作用是（）。 A．生成树协议B．以太网流量控制 C．生成VLAN标记D．基于端口的认证 【解析】 IEEE802.1q标准为标识带有VLAN成员信息的以太帧建立了一种标准方法。IEEE802.1q标准定义了VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理VLAN拓扑结构等操作。IEEE802.1q标准主要用来解决如何将大型网络划分为多个小网络，以使广播和组播流量不会占据更多带宽。此外IEEE802.1q标准还提供更高的网络段间安全性。
【正确答案】C
25．某用户分配的网络地址为192.24.0.0~192.24.7.0，这个地址块可以用（）表示，其中可以分配（）个主机地址。
A．192.24.0.0/20B．192.24.0.0/21 C．192.24.0.0/16D．192.24.0.0/24 A．2032B．2048C．2000D．2056 【解析】 CIDR每次必考，原本不必多说，但50题的备选答案有些离奇。因此，请先看看下面这张图。
由于主机位有11位，因此可分配的主机地址有2^11-2=2046。但是备选答案中没有2046，这就有些离奇了。首先，2048和2056两个答案都是可以排除的，接下来分析2032和2000两个备选答案。
如果误以为CIDR中的各成员网络的主机位全“0”和全“1”地址都不可使用（），那也只有16个地址而已。即便如此，可分配的地址也有211-16=2032个，离答案A比较接近。
因此可以判断，命题老师可能是无意中误导了考生。既然（）考了CIDR，在（）题中就应该说明“在不使用CIDR的情况下……”
【正确答案】BA
26．IEEE802.11采用了类似于802.3CSMA/CD协议的CSMA/CA协议，之所以不采用CSMA/CD协议的原因是（）。
A．CSMA/CA协议的效率更高B．CSMA/CD协议的开销更大 C．为了解决隐蔽终端问题D．为了引进其他业务 【解析】 CSMA/CA（）是IEEE802.11无线局域网的MAC子层协议，主要用于解决无线局域网的信道共享访问问题。而在传统以太网中，MAC子层采用CSMA/CD（）协议。这两种协议都针对网络中共享信道如何分配的问题，但它们的工作原理却有所不同。最明显的区别是：CSMA/CA是在冲突发生前进行冲突处理而CSMA/CD是在冲突发生后进行冲突处理。导致这种不同的根本原因是无线局域网所采用的传输媒介和传统局域网所采用的传输媒介有着本质的区