網(wǎng)絡(luò)工程師考試練習(xí)題（2010年）含答案一、單項(xiàng)選擇題（共20題，每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割成幀并進(jìn)行差錯(cuò)檢測(cè)的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.TCP協(xié)議在建立連接時(shí)采用的握手機(jī)制是（）。A.一次握手B.二次握手C.三次握手D.四次握手答案：C3.以下IP地址中，屬于私網(wǎng)地址的是（）。A.55B.C.D.10.256.0.1答案：A（私網(wǎng)地址范圍：55；55；55）4.路由協(xié)議RIP的度量值是（）。A.跳數(shù)B.帶寬C.延遲D.負(fù)載答案：A5.交換機(jī)工作在OSI參考模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B6.以下協(xié)議中，用于動(dòng)態(tài)分配IP地址的是（）。A.DNSB.DHCPC.ARPD.ICMP答案：B7.無(wú)線局域網(wǎng)標(biāo)準(zhǔn)IEEE802.11g的最高傳輸速率是（）。A.11MbpsB.54MbpsC.100MbpsD.300Mbps答案：B8.以下加密算法中，屬于非對(duì)稱(chēng)加密的是（）。A.DESB.AESC.RSAD.3DES答案：C9.防火墻的工作模式不包括（）。A.路由模式B.透明模式C.混合模式D.交換模式答案：D10.網(wǎng)絡(luò)層的主要功能是（）。A.提供端到端的可靠傳輸B.實(shí)現(xiàn)物理地址到邏輯地址的映射C.路由選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)D.定義物理連接的電氣特性答案：C11.IPv6地址的長(zhǎng)度是（）。A.32位B.64位C.128位D.256位答案：C12.以下路由協(xié)議中，屬于外部網(wǎng)關(guān)協(xié)議的是（）。A.RIPB.OSPFC.BGPD.EIGRP答案：C13.VLAN的主要作用是（）。A.提高網(wǎng)絡(luò)帶寬B.隔離廣播域C.增強(qiáng)網(wǎng)絡(luò)安全D.簡(jiǎn)化網(wǎng)絡(luò)管理答案：B14.訪問(wèn)控制列表（ACL）的應(yīng)用方向包括（）。A.入方向和出方向B.水平方向和垂直方向C.上行方向和下行方向D.單播方向和廣播方向答案：A15.以下不屬于廣域網(wǎng)協(xié)議的是（）。A.PPPB.HDLCC.802.1QD.幀中繼答案：C（802.1Q是VLAN標(biāo)記協(xié)議）16.網(wǎng)絡(luò)管理協(xié)議SNMP使用的傳輸層協(xié)議是（）。A.TCPB.UDPC.ICMPD.ARP答案：B17.以下設(shè)備中，支持三層交換的是（）。A.集線器B.二層交換機(jī)C.路由器D.三層交換機(jī)答案：D18.ARP協(xié)議的作用是（）。A.將IP地址解析為MAC地址B.將MAC地址解析為IP地址C.將域名解析為IP地址D.將IP地址解析為域名答案：A19.以下關(guān)于TCP和UDP的描述，錯(cuò)誤的是（）。A.TCP提供可靠傳輸，UDP提供不可靠傳輸B.TCP面向連接，UDP無(wú)連接C.TCP適用于實(shí)時(shí)音視頻傳輸，UDP適用于文件傳輸D.TCP有流量控制和擁塞控制，UDP沒(méi)有答案：C20.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要目的是（）。A.提高網(wǎng)絡(luò)傳輸速率B.解決IP地址不足問(wèn)題C.增強(qiáng)網(wǎng)絡(luò)安全性D.實(shí)現(xiàn)負(fù)載均衡答案：B二、填空題（共10題，每題2分，共20分）1.標(biāo)準(zhǔn)的Ethernet幀的最小長(zhǎng)度是（）字節(jié)。答案：642.路由器的主要功能是（）和數(shù)據(jù)包轉(zhuǎn)發(fā)。答案：路由選擇3.802.11n標(biāo)準(zhǔn)支持的最高傳輸速率是（）Mbps（理論值）。答案：6004.傳輸層的兩個(gè)主要協(xié)議是TCP和（）。答案：UDP5.網(wǎng)絡(luò)安全的三要素是機(jī)密性、完整性和（）。答案：可用性6.交換機(jī)的MAC地址表是通過(guò)（）學(xué)習(xí)得到的。答案：自學(xué)習(xí)機(jī)制7.靜態(tài)路由的缺點(diǎn)是（），適用于小規(guī)模穩(wěn)定網(wǎng)絡(luò)。答案：維護(hù)復(fù)雜（或無(wú)法自動(dòng)適應(yīng)網(wǎng)絡(luò)變化）8.DNS服務(wù)器的作用是將（）解析為IP地址。答案：域名9.廣域網(wǎng)中PPP協(xié)議支持的認(rèn)證方式包括PAP和（）。答案：CHAP10.IPv4地址中，C類(lèi)地址的默認(rèn)子網(wǎng)掩碼是（）。答案：三、簡(jiǎn)答題（共5題，每題6分，共30分）1.簡(jiǎn)述VLAN的劃分方式及主要優(yōu)點(diǎn)。答案：VLAN的劃分方式包括基于端口（端口VLAN）、基于MAC地址（MACVLAN）、基于網(wǎng)絡(luò)層協(xié)議（協(xié)議VLAN）和基于IP子網(wǎng)（子網(wǎng)VLAN）。主要優(yōu)點(diǎn)：隔離廣播域，減少?gòu)V播風(fēng)暴；提高網(wǎng)絡(luò)安全性（不同VLAN間需路由才能通信）；靈活管理網(wǎng)絡(luò)，無(wú)需改變物理連接即可調(diào)整邏輯分組。2.比較RIP和OSPF路由協(xié)議的主要區(qū)別。答案：RIP是距離矢量協(xié)議，使用跳數(shù)作為度量值，最大跳數(shù)15，適用于小型網(wǎng)絡(luò)；周期性廣播完整路由表（30秒），收斂速度慢，易產(chǎn)生路由環(huán)路。OSPF是鏈路狀態(tài)協(xié)議，使用鏈路狀態(tài)數(shù)據(jù)庫(kù)和SPF算法計(jì)算最短路徑，度量值為鏈路開(kāi)銷(xiāo)（通常與帶寬成反比）；僅在拓?fù)渥兓瘯r(shí)泛洪更新，收斂速度快，支持VLSM和路由匯總，適用于中大型網(wǎng)絡(luò)。3.說(shuō)明TCP三次握手的過(guò)程。答案：第一次握手：客戶端發(fā)送SYN=1，seq=x的連接請(qǐng)求報(bào)文；第二次握手：服務(wù)器收到后發(fā)送SYN=1，ACK=1，seq=y，ack=x+1的確認(rèn)報(bào)文；第三次握手：客戶端發(fā)送ACK=1，seq=x+1，ack=y+1的確認(rèn)報(bào)文，連接建立。4.簡(jiǎn)述網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的類(lèi)型及適用場(chǎng)景。答案：NAT類(lèi)型包括靜態(tài)NAT（一對(duì)一固定映射，適用于服務(wù)器對(duì)外提供服務(wù)）、動(dòng)態(tài)NAT（多對(duì)多地址池映射，適用于內(nèi)部主機(jī)訪問(wèn)外部網(wǎng)絡(luò)）、網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT，一對(duì)多，使用端口號(hào)區(qū)分，解決IP地址短缺問(wèn)題，最常用）。5.列舉三種常見(jiàn)的網(wǎng)絡(luò)攻擊類(lèi)型，并說(shuō)明其防范措施。答案：（1）ARP欺騙：偽造MAC地址與IP的映射，導(dǎo)致通信錯(cuò)誤。防范措施：綁定靜態(tài)ARP表、啟用DHCPSnooping和IPSourceGuard。（2）DDoS攻擊：通過(guò)大量請(qǐng)求耗盡目標(biāo)資源。防范措施：部署流量清洗設(shè)備、限制連接速率、使用云服務(wù)商的DDoS防護(hù)。（3）SQL注入：通過(guò)輸入惡意SQL代碼獲取數(shù)據(jù)庫(kù)權(quán)限。防范措施：使用參數(shù)化查詢、過(guò)濾用戶輸入、限制數(shù)據(jù)庫(kù)權(quán)限。四、綜合題（共1題，20分）某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵膶訛橐慌_(tái)三層交換機(jī)（SW1），匯聚層為兩臺(tái)二層交換機(jī)（SW2、SW3），接入層連接銷(xiāo)售部（40臺(tái)）、技術(shù)部（30臺(tái)）、財(cái)務(wù)部（30臺(tái)）和服務(wù)器區(qū)（20臺(tái)）。出口路由器（R1）連接互聯(lián)網(wǎng)，要求：（1）設(shè)計(jì)VLAN劃分方案（需標(biāo)注VLANID和對(duì)應(yīng)部門(mén)）；（2）分配IP地址（使用/24網(wǎng)段，要求子網(wǎng)連續(xù)且無(wú)浪費(fèi)）；（3）規(guī)劃路由協(xié)議（核心到出口路由器）；（4）提出至少3項(xiàng)安全策略。答案：（1）VLAN劃分：銷(xiāo)售部VLAN10（40臺(tái)）、技術(shù)部VLAN20（30臺(tái)）、財(cái)務(wù)部VLAN30（30臺(tái)）、服務(wù)器區(qū)VLAN40（20臺(tái)）。（2）IP地址分配：/24（共256個(gè)地址）。銷(xiāo)售部VLAN10：需40+2（網(wǎng)絡(luò)地址+廣播地址）=42地址，取/26（64地址），范圍/26（3）；技術(shù)部VLAN20：需30+2=32地址，取/27（32地址），范圍4/27（45）；財(cái)務(wù)部VLAN30：需30+2=32地址，取/27（32地址），范圍6/27（627）；服務(wù)器區(qū)VLAN40：需20+2=22地址，取/28（16地址不夠，取/27？不，20臺(tái)需32地址，取/27），但剩余地址：2855，可分配28/27（2859）給服務(wù)器區(qū)，剩余地址可預(yù)留。（3）路由協(xié)議選擇：核心交換機(jī)SW1與出口路由器R1之間采用靜態(tài)路由（企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，拓?fù)浞€(wěn)定，靜態(tài)路由配置簡(jiǎn)單、高效）；若后期網(wǎng)絡(luò)擴(kuò)展，可考慮OSPF（支持動(dòng)態(tài)路由更新）。（4）安全策略：在核心交換機(jī)配置VLAN間ACL，限制