1、网络管理员考试题库互联网专业设备维护人员考试题库中国铁通湖南分公司一、填空题 3二、单选题 5三、多选题 13四、判断题 17五、简答题 20六、论述题 26七、实作题 错误! 未定义书签。、填空题1.常用的双绞线是五类或超五类线，由（ 4）对线组成。2.IPv4 地址是指用于标识接入国际互联网的每台主机，它由（ 32）位二进制表示。3.虚拟专用网是一种利用公共网络来构建的（私有专用网络） 。4.查看本机PC网络详细配置信息的命令是（ipconfig/all ）5.网桥是连接两个使用 （相同协议）、传输介质和寻址方式的网络设备， 是用于连接两个 相同的网络。6.DNS勺数据文件中存储着主机名和
2、与之相匹配的（IP ）地址。7.ADSL2的标准是（G992.5）。8.按带宽分类以太网可分成 10Mbit/s 、（ 100Mbit/s ）、1Gbit/s 和 10Gbit/s 等。9.IP 城域网骨干层的网络设备有三层交换机和（路由器） 。10.目前一般是将城域网划分为核心层、汇聚层和（接入层） 。11.IP 城域网用户管理中的相对于分散认证分散管理方式是将用户信息放置在靠近用户 的（汇聚层）上。12.在网络转换设备中，私有 IP 地址转换为公有 IP 地址可以有三种实现方式，即静态方 式、动态方式和（复用动态）方式。13.IP 地址是数字型的，它由两部分组成，前面的部分为网络标识，后面
3、的部分为（主机 标识）。14.因特网具体的接入方式可分为远程终端方式、 （拨号IP）方式和专线方式。15.采用客户机服务器模式 WW服务系统就是指客户机和（服务器）组成的系统。16.防火墙分为包过滤防火墙、电路级防火墙和（应用层）防火墙三种。17.虚拟私有网从建立隧道的角度分为二层隧道 VPN和 （三层隧道VPN。18.计算机网络的安全性主要包括网络服务的可用性、网络信息的保密性和网络信息的（完整性）。19.网络安全性问题的核心在于网络是否得到控制， 即是不是任何一个 （IP 地址）来源的 用户都能够进入网络。20.防火墙的主要目的在于判断来源 I P ，将危险或XX的 IP 数据拒之于系统之
4、外，而只让（安全）的 IP 数据通过21.电子商务是指以电子手段连接企业、客户及其合作伙伴，利用电子（支付）系统以便 捷的方式提供商品和服务。22.路由器是用于将局域网与广域网连接设备，它具有判断网络地址和选择（传输路径） 及传输流量控制等功能。23.网关用于完全不同的网络之间的连接，它为网间提供（协议转换） ，使应用不同协议 的网络可以通过网关相连。24.广域网中一个突出的核心技术是（路由选择） ，解决分组在各交换机中如何进行转发， 即通过哪条通路将数据从源主机传送到要通信的目的主机。25.通过对网络数据的封包和加密传输，在公网上传输私有数据，达到私有网络的安全级 别，利用公网构筑。如果接入
5、方式为（拨号方式） ，则称之为 VPDN。26.多媒体计算机指的是计算机综合处理多媒体信息，使多种信息建立逻辑连接、集成为 一个系统并具有（交互性）的技术。27.多媒体数据压缩编码技术中，常用的压缩编码方法可以分为（无损压缩法）和有损压 缩法两大类。28.计算机网络信息安全中，安全服务是指对应的网络协议层次对信息的（保密性） 、完 整性和真实性进行保护和鉴别，以便防御各种安全威胁和攻击。29.计算机网络信息安全中，对称密码技术包括分组密码技术和（流密码）技术这两个重 要的分支。30.计算机网络信息安全中， 分组密码是一个明文分组被作为一个整体来产生一个等长的 密文分组的密码，通常使用的是（ 6
6、4）bit 的分组大小。31.计算机网络信息安全中防火墙通常是指在网络安全边界控制中， 用来阻止从外网想进 入给定网络的（非法访问）对象的安全设备。、单选题1.判断下列地址属于C类地址的是（B）。A 10023.4 B、192.10.20.30C、13867.8 D 10.100.21.612.IEEE802 1q的标记是在以太帧头和数据之间插入（A）比特来标示的，因此，理论 上在一个网络中最多可以有 212=4096个虚拟局域网。A.12 B.22 C.32 D.423.因特网域名的总长度不得超过（C）个字符。A 55 B、155 C、255 D、3554.私有网络地址是指内部网络的主机地址
7、，而公有网络地址是指在（ A）上的全球唯一的IP地址。A、因特网B、城域网C、局域网D虚拟网5.在计算机上实现的数据加密，其加密或解密变换是由（ A）控制实现的。A、密钥B、程序C、电路D人工6.城域网是指局限在一座城市的范围内，覆盖的地理范围在（ D）。A.十几公里B.几十公里C.几百公里D.十几公里至几十公里内7.网关使应用不同协议的网络可以通过网关相连，网关使用了 OSI协议的全部（D）。A.四层B.五层C.六层D.七层8.因特网中的文件传送服务客户在和服务器建立连接前就要经过一个被广为熟知的（ D）的过程。A.连接B.面向连接C.两次握手D.三次握手9.因特网中的文件传送服务需要 2个
8、端口，其中（B）端口是作为控制连接端口，用于发 送指令给服务器以及等待服务器响应。A.20B.21C.22D.2310.量化概念主要来自于从模拟量到数字量的转换，即（ C）转换。A、C/D B 、A/B C 、A/D D 、 B/C11.网络安全中的访问控制规则是处理主体对客体访问的（ A）的合法性问题，一个主体只能访问经过授权使用的给定客体。A.权限设置B.机制C.方法D.对象12.OSI模型的哪一层最恰当地描述了 100BASET标准？（ C ）A.数据链路层B.网络层C.物理层D.传输层13.下列哪一项恰当地描述了 OSI模型中传输层的功能？（ A ）A.它通过流量控制来发送数据B.它提
9、供传输的最佳路径C.它决定网络寻址D.它允许网络分段14.下列哪一个功能是路由器用来在网络中转发数据分组的 ?（ B）A.应用程序和介质B.路径选择和交换c.广播和冲突检测D.上述答案都不对15.下列哪两项是动态路由选择的基本类型 ?（ C）A.静态及缺省D. TCP和UDP交换c. 距离矢量和链路状态D. 上述答案都不对16.当网络中的所有路由器都使用着相同的知识时下列哪一项可以用来描述这个网络A.收敛B.形式化C.重新配置D .上述答案都不对17.哪一项技术使用了窗口操作来保证一台电脑发送的数据流通过数据链路发送到另外 一台电脑时不出现数据重复和丢失 ?( A )A.确认和重传B.封装和广
10、播C.校验和流控D.同步和确认18.动态路由选择的一个优点是什么 ?( C )A.网络开销小，可以减少网络流量B.由于安全级别高，可以减少XX的网络信息中断C.当拓扑结构和流量发生改变时可以自动调整D.网络带宽需求小，运算更有效19.点到点的广域网链接中最有效的子网掩码是什么 ?( C )A.255.255.255.0B.255.255.255.224C.255.255. 255 .252D.255.255.255.24820.OSPF缺省的成本度量值是基于下列哪一项 ?( B )A.延时B.带宽C.效率D.网络流量21.哪个表包含了路由器所学到的到达各个目的地的路由项， 并且为所配置的每种被
11、动路 由协议维护一个单独的表 ?( B )A.拓扑表B.路由选择表C.邻居表D.后继表22.?( B )以太网的介质采用哪种广播技术在网络节点中传输和接收数据A.分组B.数据帧C.数据段D.每次一个字节23.局域网交换机可以被看作下列的哪一项 ?( D )A.工作在第I层的多端口中继器B.工作在第2层的多端口集线器C.工作在第 3层的多端口路由器D.工作在第2层的多端口网桥24.在全双工的以太网交换机中，哪个是正确的 ?( D )A.冲突被实质上消除了B.使用了节点间的两个线对和一个交换连接C.节点之间的连接被认为是点到点的D.以上所有的25.拥塞会导致下面哪种效果 ?( E )A.低可靠性和
12、低流量B.高冲突率C.网络不可预知性和高错误率D.降低响应时间，更长时间的文件传输和网络延迟E.以上所有的26. 交换机如何学习连接到其端口的网络设备的地址 ?( B )A.交换机从路由器上得到相应的表B.交换机检查从端口流入的分组的源地址c. 交换机之间交换地址表D.交换机不能建立地址表27. 哪种网络设备可以用于对局域网进行逻辑分段 ?( A )A.路由器B.网桥C.交换机D.集线器28. 接人层提供什么功能 ?( A )A.网络中的用户和服务器的入口点B.所有设备连接到网络的位置C.给每个用户的所有可用带宽。D.到高端路由器和交换机的连接。29.下列关于核心层的描述哪个是对的 ?( B
13、)A.提供对分组尽可能多的处理以确保安全性B.作为高速交换骨干，将通信从一个区域转发到另一个C它只包含第2层交换机D.它提供多条路径来减缓通信速度30.下列哪个是在局域网中引入第 3层设备的好处 ?( D )A.允许将局域网分段成为多个独立的物理和逻辑网络D,过滤数据链路层广播和组播，并允许接入广域网C.提供网络的逻辑结构D.以上全部31.工作站与交换机相连时，使用哪种电缆最合适 ?( A )A.直通B.交叉C.空调制解调器D.标准电话线32.一台主机发送，一台主机接收，这是哪种通信方式的特征？ ( B )A. 广播B.单播C.多播D.以上都不是33.生成树协议的目的是什么 ?( B )A.维
14、持单一环路B.维持无环网络C.维持多环网络D.维持减少了环路的网络34.在哪种状态下端口只形成 MAC地址表但不转发用户数据帧？ ( A )A.学习状态B.阻塞状态c. 侦听状态D.转发状态35.交换机作为VLAN的核心元素，提供了哪些智能化的功能 ?( D )A.基于用户、端口或逻辑地址来分组形成 VLANB.对帧进行过滤和转发C.与其他交换机和路由器进行通信D.以上都是36.当分组从一个VLAN专输到另外一个VLAN时，需要以下哪一种设备？ ( B )A.网桥B.路由器C.交换机D.集线器37.DHCP代表什么?( A )A.Dynamic Host Configuration Proto
15、colB.Dynamic Hosting Configuration ProtocolC.Dynamlc Host Computer ProtocolDDynamic Host Computer Port38.租用线是一条 ( ) 链路，它提供了一条单的从客户到远程网络的预先建立的广域 网通信链路。 ( A )A.点到点B.点到多点C.模拟D.数字39.PPPO运行在0SI的哪一层?( B )A.网络层B.数据链路层C.应用层D.传输层40.内部环路 IP 地址是什么 ?( C )A. 10. 10. 10. 1D，255 . 255. 255. 0C. 127. 0 . 0. 1D. 192
16、. 0. 0 . 141.哪种协议支持网络管理 ?( C )A.SMTPB.NFSC.SNMPD.FTPE.IPX42.列出你的 Windows 汁算机上的 IP 配置.你应该使用什么命令？ ( B )A.ipB.ipconfigC.winipcfgD.show ipEconfig 43. ping 命令中 -n 选项表示什么 ?( A ) Aping 区域的网络号B.不重复选项C.ping 的次数D.不要停止，除非中断E.没用?( C )44. 下面哪个波长值没有在光纤中使用A. 850nmB.1300nmC， 1450nmD.1550nm三、多选题1.A、 B、 C)BAS(宽带接入服务器
17、)作为宽带城域网的汇聚层设备，其基本功能为：A、 用户端口的会聚：以高端口密度接入大量用户，将所有用户数据复用在有限 的端口带宽上传送给网络核心层设备，同时对所有用户的逻辑连接进行终结。B、 用户管理：用户接入管理、用户认证管理、用户地址分配和管理、用户计费 管理、安全性保障管理。C、 路由转发功能。D域名解析功能。2.若选择物理层协议作为互连协议，则用( A、 B)。A、中继器 B、集线器C、网桥 D路由器3.VPN技术包括了( A B C 等。A、登录认证技术 B 、密钥交换技术C、数据完整性验证技术 D 、IP包加密规范4.从结构上可以将城域网分为( ABC)。A.骨干层B.汇聚层C.接
18、入层D.物理层5.按访问方式分类以太网可分为( AB)。A.共享式以太网B.交换式以太网C.独有式以太网D.非交换式以太网6.在城域网中，汇聚层和接入层实现基本的( AB)。A.运营管理功能B.用户接入功能C.电路交换功能D.信令汇接功能7.管理宽带 IP 城域网的方式有( ABCD)。A.带内网络管理B.带外网络管理C.带内、带外网络管理同时使用 D.带内、带外网络管理混合使用8.在城域网中，汇聚层和接入层的运营管理功能主要有( ABCD和防止用户盗用网络资A. 用户的标示和上网清单 B. 各种方式的用户计费C.用户开户/销产D.网络设备故障处理和维护9.TCP/IP 协议采用层次结构，主要
19、有（ ABCD）。A、应用层B、传输层C、网络层D接口层10.虚拟私有网（VPN从实现技术的角度分为（AB。A、基于传统技术的 VPN B 基于MPLS的VPNC、基于用户设备的VPN D基于网络的VPN11.虚拟私有网（VPN从应用范围的角度分为（ABC。A、 Access VPNB、 Intranet VPNC 、 Extranet VPND 、 MPLS VPN12.虚拟私有网（VPN从IETF的角度分为（ABC。A、拨号VPNB虚拟专线C、路由VPND局域网VPN13.网络技术中，主要攻击检测方法有（ ABCD。A、基于审计的攻击检测技术 B基于神经网络的攻击检测技术C、基于专家系统的
20、攻击检测技术 D基于模型推理的攻击检测技术14.电子商务的基本内容包括（ABCD等。A、信息管理系统B、电子数据交换系统C、电子订货系统D商业增值网15.计算机网络中网络构件包括（ABCD等。A.网络服务器B.网络工作站C.传输介质D.网络设备16.计算机网络具有（ABCD的功能。A.信息传递B.资源共享C.系统可靠性D.分布处理17.因特网文件传送服务 PORT连接模式中的数据传输端口是用来建立数据传输通道的, 其主要作用主要是（ ABC。A.从客户向服务器发送一个文件 B.从服务器向客户发送一个文件C.从服务器向客户发送目录列表 D.从客户向服务器发送目录列表18.因特网超文本文件的指针可
21、以使本地的、 远程服务器上的各种形式的文件， 如（ ABCD） 等连接在一起。A.文本B.图像C.声音D.动画19.计算机网络信息安全中传输威胁常见的攻击手法主要有（ ABCD）。A.截获B.中断C.伪造D.篡改20.来自计算机网络信息系统的威胁主要有（ABCD和安全缺限等。A. 信息战 B. 软件攻击 C. 黑客攻击 D. 病毒攻击21.计算机网络信息安全机制中数字签名是解决信息安全特殊问题的一种方法， 适用于通 信双方发生（ABC和否认情况下的安全验证。A.伪造B.假冒C.篡改D.交换22.当 172.17.15.0 24用额外的 4 位进行子网划分时， 以下哪两个地址是合法的子网地 址？
22、（选择 2个答案） （ AD ）A17217150B17217158C. 172 17 1540D172171596E172. 17 15 24823.以下哪一项是增加 VLAN带来的好处？选择所有正确的。（BCD ）A. 交换机不需要配置B 广播能够得到控制C.机密数据能够得到保护D.突破了限制用户成为组的物理的边界24.下面哪一个是有效的 RFCI918私有地址?（ BCD ）A10 0 007B10 0 008C192168 0 0/16D1721600/12DHCPACK25.将下列DHCP肖息按其在过程中出现的正确顺序排列。（DCBA ）DHCPDISCOVER DHCPOFFER
23、DHCPREQUESTADHCPACKBDHCPREQUESTCDHCPOFFERDDHCPDISCOVER四、判断题1.TCP/IP是指传输控制协测网际协议，因两个主要TCP协议和IP协议而得名是国际互联网标准连接协议。 （V）2.广域网与局域网的区别不仅在距离长短，而且从层次上看，局域网使用的协议主要在数据链路层上，而广域网使用的协议主要在网络层上。 （V）3.ADSL技术中，信噪比值越小连接性能越好。 （X）4.双纹线是目前局域网上最常用的传输介质。 （V）5.交换式以太网数据包的目的地址将以太包从原端口送至目的端口，向不同的目的端口 发送以太包时，就可以同时传送这些以太包，达到提高网络
24、实际吞吐量的效果。（V）6.MA5100的MMX/AIU单板不允许同时做上行和级联。 （X）7.网络管理可分为带外管理和带内管理两种管理模式。 （V）8.局域网中的路由器通过分析网络层的地址决定数据报文的转发。 （V）9.虚拟局域网VLAN的划分和网络管理可通过命令行或者网络管理软件的图形界面进行。（V）10.城域网提供的公共型网络业务和私有型网络业务最本质的不同在于： 前者是开放的结 构，后者是一个封闭的网络。 （V）11.宽带 IP 城域网必须是可管理和可扩展的电信运营网络。 （V）12.可管理和可扩展的电信运营网络肯定不是分层网络。 （X）13.在 IP 业务量较大的城市， IP 城域网
25、骨干层将直接采用高速路由器为核心来组建。 （V）14.为了保证城域网的相对独立性，一般情况下城域网自成一个自治域，与省骨干网路由 域上完全隔离。 （V）15.IP 城域网中采用集中认证集中管理方式是将用户集中在一起进行管理， 用户接入网络 时，客户管理系统利用RADIUS术到用户管理中心获取有关用户的信息，完成对用户 的认证。（V）16.通信协议包括发送信息的精确格式和意义，在什么情况下发送特定的信息，接收到信 息如何响应等。 （V）17.每台上网的主机都有自己独特的 Internet 地址，这种地址一般有一种形式，即名称 形式。（X）18.因特网D类地址范围是224.0.0.0 239.25
26、5.255.255，状态为多路广播组地址。（V）19.因特网域名系统就是把域名翻译成IP地址的软件。（V）20.在共享地址情况下，局域网的服务器通过高速调制解调器和电话线路，或者通过专线与 Internet 的主机相连，仅服务器需要一个 IP 地址，局域网上的微机访问 Internet 时共享服务器的IP地址。（V）21.远程登录是指把本地计算机通过 Internet 连接到一台远主机上，登录成功后本地计 算机完全成为对方主机的一个远程仿真终端用户。 （V）22.防火墙一方面阻止来自 Internet 的对内部网络的未授权或未认证的访问，另一方面 允许内部网络用户对In ternet进行Web
27、访问或收发E-mail等。（V）23.防火墙只用于对In ternet 的连接。（X）24.网络地址转换（NAT用来实现私有网络地址与公有网络地址之间的转换。 （V）25.RADIUS客户端会为每个拨号用户建立一个会晤（Session ）过程，并把第一次服务的 开始作为会晤起点，将服务的结束作为会晤终点。 （V）26.“第三层交换技术”就是在保持路由器对网络的控制能力的同时还能达到交换性能 的一种交换技术。 （V）27.用于解决网络层安全性问题的产品主要是防火墙产品。 （X）28.应用程序的安全性涉及两个方面的问题：一是应用程序对数据的合法权限；二是应用 程序对用户的合法权限。 （V）29.网
28、络的分类有多种形式，从不同的角度可以对网络有不同的分类方法，常见的有按大小、距离和结构等分类。（S30.在因特网文件传送服务协议客户连接服务器的整个过程中， 数据传输通道是一直保持连接的，而控制信道是临时建立的。（X）31.在虚拟专用网中，PPP数据包流是由一个LAN上的路由器发出，通过共享IP网络上的 隧道进行传输，再到达另一个 LAN上的路由器。（V）32.电子邮件将邮件发送到收信人的邮箱中，收信人可随时进行读取。 （V）33.POP3协议不允许用户在不同的地点访问服务器上电子邮件。 （X）34.防火墙技术的核心的控制思想是包过滤技术。 （V）35.NAT通过允许内部网私有化来保存合法注册
29、的寻址方案。 （V ）36.DHCP并非打算用于配置路由器、交换机和服务器，因为这些主机需要静态 IP地址。（V）五、简答题1. 请写出常见光纤接头的种类及光纤接头各符号的含义？答：常见的光纤接头有：1: FC/PC; 2: SC/PC 3: FC/APC 4: MT-RJ 5: LC/UPC “/” 前面部分表示尾纤的连接器型号；后面表明光纤接头截面工艺，即研磨方式。光纤接头符号的含义：FC:常见的圆形，带螺纹光纤接头SC方型光纤接头；ST:卡接式圆形光纤接头；LC:形状与SC相似，只是较小一些。PC: 微凸球面研磨抛光；APC呈8度角并作微凸球面研磨抛光。“ UPC的衰耗比“ PC”要小，
30、多 用于ODF架内部跳纤用。2.简述VPN的工作原理。答：是在 IP 通信网络上，利用传统设备对于发出和接收的 IP 包进行加解密，在通信的 两端之间建立密文通信信道。两个VPN设备之间的通信可以是在公共网络或者 In ternet上完 成的，但却可以获得像是在一个私有网络内通信的高安全性。3.简述计算机网络协议的概念。答：在计算机网络中要做到有条不紊的交换、传递数据，就必须遵守一些事先约定好的 数据格式、同步问题等，我们把这些在计算机之间实现通信要遵守的有关规则称为计算机网 络协议。4.简述计算机局域网中路由器的主要功能。答：选择转发数据的路径，均衡网络负载；利用通信协议本身的流量控制功能控制数据 的传输；具有判断是否转发数据分组的功能，对于不该转发的信息进行过滤；根据局域网网 络地址、协议类型、网间地址、主机地址和数据类型（如电子邮件、文件传输等） ，把一个大 网络划分为若干个路由。5.简述网络交换机 Switch 主要功能？ 答：交换式以太网数据包的目的
