网络工程师易错题及解析

网络工程师易错

●以太网的最大帧长为1518字节，每个数据帧前面有8个字节的前导字段，帧间隔为9.6μs，对于10BASE-5网络来说，发送这样的帧需要多少时间？（64）

（64）A．1.23s B．12.3ms

C．1.23ms D．1.23μs

试题解析：

9.6+(8+1518)*8/10M≈1.23ms。

答案：C

●Needham-Schroeder协议是基于（41）的认证协议。

（41）A．共享密钥B．公钥C．报文摘要D．数字证书

答案：A

●实现VPN的关键技术主要有隧道技术、加解密技术、（44）和身份认证技术。如果需要在传输层实现VPN，可选的协议是（45）。

（44）A．入侵检测技术B．病毒防治技术

C．安全审计技术D．密钥管理技术

（45）A．L2TP B．PPTP（网络接口层）

C．TLS D．IPSec（网际层）

试题解析：

入侵检测技术和病毒防治技术都与VPN没有什么关系。安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。

L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。

答案：（44）D （45）C

●在路由器的特权模式下键入命令setup，则路由器进入（56）模式。

（56）A．用户命令状态B．局部配置状态

C．特权命令状态D．设置对话状态

试题解析：

设置对话模式是一台新的交换机开机时自动进入的模式，在特权命令模式（在用户模式下输入enable）下使用setup命令也可以进入此模式，这时可以通过对话方式对交换机进行设置。答案：D

●无线局域网标准IEEE 802.11i提出了新的TKIP协议来解决（66）中存在的安全隐患。（66）A．WAP协议B．WEP协议

C．MD5 D．无线路由器

答案：B

●容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。若主存容量为4096块，且以字编址，那么主存地址应为（7）位，主存区号应为（8）位。（7）A．16 B．17 C．18 D．19

（8）A．5 B．6 C．7 D．8

试题解析：

以字编址，字块大小为128个字，容量为4096块主存，则128×4096=219，主存地址为19

位；

由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=26，主存区号为6位。

答案：（7）D （8）B

●用户A与用户B通过卫星链路通信时，传播延迟为270ms，假设数据速率是64Kb/s，帧长4000bit，若采用停等流控协议通信，则最大链路利用率为（30）；若采用后退N帧ARQ协议通信，发送窗口为8，则最大链路利用率可以达到（31）。

（30）A．0.104B．0.116C．0.188D．0.231

（31）A．0.416B．0.464C．0.752D．0.832

试题解析：

停等协议是一种简单的流控制技术。接收方每接收一帧都会发送一个确认帧。发送方在收到确认帧之后再发送第二个数据帧。在停等协议控制下，实际传输的有效数据为4000bit，而来回的传播延迟占用的数据传输负荷为64000×0.27×2bit，所以最大链路利用率为4000/（4000+64000×0.270×2）=0.104。后退N 帧ARQ协议具有“推倒重来”的特征，即当出错时要向回走N个帧，然后再开始重传。发送窗口为8，而8×4000/64000<2×0.270，即所有窗口均起作用，可以发送8×4000，所以最大利用率为0.104×8=0.832。

答案：（30）A（31）D

●两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是（10），使用的会话密钥算法应该是（11）。

（10）A．链路加密B．节点加密C．端-端加密D．混合加密

（11）A．RSA B．RC-5 C．MD5 D．ECC

试题解析：

链路加密是在数据链路层加密，通信设备需要安装特殊的安全单元。端－端加密是把加密设备放在网络层和传输层之间，只加密传输层的数据单元，数据在发送端进行加密，到达接收端才解密，中间节点不参与加解密过程。节点加密时，节点中的数据是以密文形式存在，但要求在每个节点加装安全单元，需要公共网络提供配合。

RSA和ECC（Elliptic Curves Cryptography，椭圆曲线密码编码学）算法是非对称密钥算法，加密速度慢，计算量大，不适合用于会话通信。MD5属于消息摘要算法，RC5属于分组对称密钥算法。

答案：（10）C （11）B

●使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到（26）位，假定码字为a6a5a4a3a2alao，并且有下面的监督关系式：

S2=a2+a4+a5+a6

S1=a1+a3+a5+a6

S0=a0+a3+a4+a6

若S2S1S0=110，则表示出错位是（27）。

（26）A．6 B．8 C．11 D．16

（27）A．a3 B．a4 C．a5 D．a6

试题解析：

本题考查海明编码知识。

海明码属于线性分组编码方式，大多数分组码属于线性编码，其基本原理是，是信息码元与校验码元通过线性方程式联系起来。

海明码的编码规则是：如果有n个数据位和k个冗余校验位，那么必须满足2k -1≥n+k，此

处k=4，因此有n≤2k -1-k=16-1-4=11，n最大为11。

由于S2 S1 S0=110，则说明S2 和S1出错，得出a5或者a6可能出错，但是S0没有出错，所以a6 不可能出错，因此只能是a5出错。

答案：（26）C （27）C

●在A TM网络中，AAL5用于LAN仿真，以下有关AAL5的描述中不正确的是（30）。（30）A．AAL5提供面向连接的服务B．AAL5提供无连接的服务

C．AAL5提供可变比特率的服务D．AAL5提供固定比特率的服务

试题解析：

AAL5常用来支持面向链接的数据服务，用于面向连接的文件传输和数据网络应用程序，该程序中在数据传输前已预先设置好连接。这种服务提供可变比特率但不需要为传送过程提供有限延时。AAL5也可以用来支持无连接的服务，该服务的例子包括数据报流量，通常也包括数据网络应用程序，在该程序中在数据传输前没有预先设置连接。但是AAL5并不能提供固定比特率的服务。因此D是错误的。

答案：D

●以下协议中支持可变长子网掩码（VLSM）和路由汇聚功能（Route Summarization）的是（37）。

（37）A．IGRP B．OSPF C．VTP D．RIPv1

试题解析：

RIPv2和OSPF才支持VLSM。

VTP是VLAN干道协议，不关VLSM的事。

答案：B

●下面有关边界网关协议BGP4的描述中，不正确的是（40）。

（40）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表

B．BGP4网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息

C．BGP4可以通过路由汇聚功能形成超级网络（Supernet）

D．BGP4报文直接封装在IP数据报中传送

试题解析：

BGP4是封装在TCP中进行传输的。

答案：D

●多协议标记交换（MPLS）是IETF提出的第三层交换标准，下面有关MPLS的描述中，正确的是（41）。

（41）A．MPLS支持各种网络层协议，带有MPLS标记的分组必须封装在PPP帧中传送B．MPLS标记在各个子网中是特定分组的唯一标识

C．路由器可以根据转发目标把多个IP流聚合在—起，组成一个转发等价类（FEC）

D．传送带有MPLS标记的分组之前先要建立对应的网络连接

试题解析：

有MPLS标记的分组不但可以封装在PPP帧中传送，还可以封装在以太网、A TM和帧中继。MPLS标记具有局部性，一个标记只是在一定的传输域中有效。

以太网传输数据帧，可没有什么建立连接的概念。

答案：C

●若信息码字为11100011，生成多项式G（X）=X5+X4+X+1，则计算出的CRC 校验码为（16）。

（16）A．01101 B．11010 C．001101 D．0011010