第一篇：網(wǎng)絡(luò)工程師面試試題

1: 交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的?

交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒有找到匹配項(xiàng)，則向除接受到這個數(shù)據(jù)幀的端口以外的所有端口廣播這個數(shù)據(jù)幀。2 簡述STP的作用及工作原理.作用:(1)能夠在邏輯上阻斷環(huán)路，生成樹形結(jié)構(gòu)的拓?fù)?

(2)能夠不斷的檢測網(wǎng)絡(luò)的變化，當(dāng)主要的線路出現(xiàn)故障斷開的時候，STP還能通過計(jì)算激活阻起到斷的端口，起到鏈路的備份作用。

工作原理: STP將一個環(huán)形網(wǎng)絡(luò)生成無環(huán)拓樸的步驟：

選擇根網(wǎng)橋（Root Bridge）

選擇根端口（Root Ports）

選擇指定端口（Designated Ports）

生成樹機(jī)理

每個STP實(shí)例中有一個根網(wǎng)橋

每個非根網(wǎng)橋上都有一個根端口

每個網(wǎng)段有一個指定端口

非指定端口被阻塞 STP是交換網(wǎng)絡(luò)的重點(diǎn),考察是否理解.3:簡述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別

簡單的說:傳統(tǒng)的多層交換:一次路由,多次交換

基于CEF的多層交換:無須路由,一直交換.4:DHCP的作用是什么,如何讓一個vlan中的DHCP服務(wù)器為整個企業(yè)網(wǎng)絡(luò)分配IP地址?

作用:動態(tài)主機(jī)配置協(xié)議,為客戶端動態(tài)分配IP地址.配置DHCP中繼,也就是幫助地址.(因?yàn)镈HCP是基于廣播的,vlan 或路由器隔離了廣播)

5:有一臺交換機(jī)上的所有用戶都獲取不了IP地址,但手工配置后這臺交換機(jī)上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),請說出排障思路.1:如果其它交換機(jī)上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確;2:此交換機(jī)與上連交換機(jī)間是否封裝為Trunk.3:單臂路由實(shí)現(xiàn)vlan間路由的話看子接口是否配置正確,三層交換機(jī)實(shí)現(xiàn)vlan間路由的話看是否給vlan配置ip地址及配置是否正確.4:再看此交換機(jī)跟上連交換機(jī)之間的級連線是否有問題;

排障思路.6:什么是靜態(tài)路由？什么是動態(tài)路由？各自的特點(diǎn)是什么？

靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對固定的網(wǎng)絡(luò)。

靜態(tài)路由特點(diǎn)

1、它允許對路由的行為進(jìn)行精確的控制；

2、減少了網(wǎng)絡(luò)流量；

3、是單向的；

4、配置簡單。

動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。是基于某種路由協(xié)議來實(shí)現(xiàn)的。常見的路由協(xié)議類型有：距離矢量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如 OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟

1、向其它路由器傳遞路由信息；

2、接收其它路由器的路由信息；

3、根據(jù)收到的路由信息計(jì)算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；

4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍妗?/p>

動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。

動態(tài)路由特點(diǎn)：

1、無需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。

2、占用了網(wǎng)絡(luò)帶寬。

3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目；

能否根據(jù)具體的環(huán)境選擇合適的路由協(xié)議

7:簡述有類與無類路由選擇協(xié)議的區(qū)別

有類路由協(xié)議:路由更新信息中不含有子網(wǎng)信息的協(xié)議,如RIPV1,IGRP

無類路由協(xié)議:路由更新信息中含有子網(wǎng)信息的協(xié)議,如OSPF,RIPV2,IS-IS，EIGRP是否理解有類與無類

8:簡述RIP的防環(huán)機(jī)制

1.定義最大跳數(shù) Maximum Hop Count（15跳）

2.水平分割Split Horizon（默認(rèn)所有接口開啟，除了Frame-Relay的物理接口，可用ship interface 查看開啟還是關(guān)閉）

3.毒化路由Poizoned Route

4.毒性反轉(zhuǎn)Poison Reverse（RIP基于UDP，UDP和IP都不可靠，不知道對方收到毒化路由沒有；類似于對毒化路由的Ack機(jī)制）

5.保持計(jì)時器hold-down Timer（防止路由表頻繁翻動）

6.閃式更新Flash Update

7.觸發(fā)更新Triggered Update（需手工啟動，且兩邊都要開 Router(config-if)# ip rip triggered）

當(dāng)啟用觸發(fā)更新后，RIP不再遵循30s的周期性更新時間，這也是與閃式更新的區(qū)別所在。

RIP的4個計(jì)時器：

更新計(jì)時器（update）： 30 s

無效計(jì)時器（invalid）： 180 s（180s沒收到更新，則置為possible down狀態(tài)）

保持計(jì)時器（holddown）：180s（真正起作用的只有60s）

刷新計(jì)時器（flush）：240s（240s沒收到更新，則刪除這條路由）

如果路由變成possible down后，這條路由跳數(shù)將變成16跳，標(biāo)記為不可達(dá)；這時holddown計(jì)時器開始計(jì)時。

在holddown時間內(nèi)即使收到更優(yōu)的路由，不加入路由表；這樣做是為了防止路由頻繁翻動。

什么時候啟用holddown計(jì)時器： “當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”

9:簡述電路交換和分組交換的區(qū)別及應(yīng)用場合.電路交換連接

根據(jù)需要進(jìn)行連接

每一次通信會話期間都要建立、保持，然后拆除

在電信運(yùn)營商網(wǎng)絡(luò)中建立起來的專用物理電路

分組交換連接

將傳輸?shù)臄?shù)據(jù)分組

多個網(wǎng)絡(luò)設(shè)備共享實(shí)際的物理線路

使用虛電路/虛通道（Virtual Channel）傳輸

若要傳送的數(shù)據(jù)量很大，且其傳送時間遠(yuǎn)大于呼叫時間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路組成時，采用分組交換傳送數(shù)據(jù)較為合適。10:簡述PPP協(xié)議的優(yōu)點(diǎn).支持同步或異步串行鏈路的傳輸

支持多種網(wǎng)絡(luò)層協(xié)議

支持錯誤檢測

支持網(wǎng)絡(luò)層的地址協(xié)商

支持用戶認(rèn)證

允許進(jìn)行數(shù)據(jù)壓縮

11: pap和chap認(rèn)證的區(qū)別

PAP(口令驗(yàn)證協(xié)議 Password Authentication Protocol)是一種簡單的明文驗(yàn)證方式。NAS（網(wǎng)絡(luò)接入服務(wù)器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。

CHAP(挑戰(zhàn)-握手驗(yàn)證協(xié)議 Challenge-Handshake Authentication Protocol)是一種加密的驗(yàn)證方式，能夠避免建立連接時傳送用戶的真實(shí)密碼。NAS向遠(yuǎn)程用戶發(fā)送一個挑戰(zhàn)口令（challenge），其中包括會話ID和一個任意生成的挑戰(zhàn)字串（arbitrary challengestring）。遠(yuǎn)程客戶必須使用MD5單向哈希算法（one-way hashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。

CHAP對PAP進(jìn)行了改進(jìn)，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進(jìn)行加密。因?yàn)榉?wù)器端存有客戶的明文口令，所以服務(wù)器可以重復(fù)客戶端進(jìn)行的操作，并將結(jié)果與用戶返回的口令進(jìn)行對照。CHAP為每一次驗(yàn)證任意生成一個挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠(yuǎn)程客戶（remote client impersonation）進(jìn)行攻擊。

12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)與語音同傳的?

物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,解調(diào)的過程.13:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?

廣播型網(wǎng)絡(luò)和非廣播多路訪問NBMA網(wǎng)絡(luò)需要選.14:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場合特點(diǎn):不能學(xué)習(xí)其他區(qū)域的路由

不能學(xué)習(xí)外部路由

完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,而且使用這個缺省路由到達(dá)這個區(qū)域外部的所有目的地址.一個完全末梢區(qū)域的ABR不僅阻塞AS外部LSA,而且阻塞所有匯總LSA.適用場合:只有一出口的網(wǎng)絡(luò).15:OSPF中為什么要劃分多區(qū)域?

1、減小路由表大小

2、限制lsa的擴(kuò)散

3、加快收斂

4、增強(qiáng)穩(wěn)定性

16:NSSA區(qū)域的特點(diǎn)是什么?

1.可以學(xué)習(xí)本區(qū)域連接的外部路由；

2.不學(xué)習(xí)其他區(qū)域轉(zhuǎn)發(fā)進(jìn)來的外部路由

17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),請說明.交換機(jī)的冗余性：spanning－tree、ethernet－channel

路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)

18:HSRP的轉(zhuǎn)換時間是多長時間?

10s

19:標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表的區(qū)別.標(biāo)準(zhǔn)訪問控制列表:基于源進(jìn)行過濾

擴(kuò)展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號進(jìn)行過濾 20:NAT的原理及優(yōu)缺點(diǎn).原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,解決地址重疊問題.優(yōu)點(diǎn):節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,隱藏了內(nèi)部IP地址.缺點(diǎn):增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個NAT表,需要更多的CPU來處理NAT的過程.21: 對稱性加密算法和非對稱型加密算法的不同？

對稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊取；非對稱型加密算法使用公鑰和私鑰，雙方維護(hù)對方的公鑰（一對），并且各自維護(hù)自己的私鑰，在加密過程中，通常使用對端公鑰進(jìn)行加密，對端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，但加密速度慢.22: 安全關(guān)聯(lián)的作用？

SA分為兩步驟：1.IKE SA，用于雙方的對等體認(rèn)證，認(rèn)證對方為合法的對端；

2.IPSec SA，用于雙方認(rèn)證后，協(xié)商對數(shù)據(jù)保護(hù)的方式.23: ESP和AH的區(qū)別？

ESP除了可以對數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對數(shù)據(jù)進(jìn)行加密；AH不能對數(shù)據(jù)進(jìn)行加密，但對數(shù)據(jù)認(rèn)證的支持更好.24: snmp的兩種工作方式是什么,有什么特點(diǎn)?

首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷.輪詢:網(wǎng)管工作站隨機(jī)開端口輪詢被管設(shè)備的UDP的161端口.中斷:被管設(shè)備將trap報(bào)文主動發(fā)給網(wǎng)管工作站的UDP的162端口.特點(diǎn):輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,但實(shí)時性不好.中斷實(shí)時性好(觸發(fā)更新),但不一定能夠?qū)rap報(bào)文報(bào)告給網(wǎng)管工作站.

第二篇：網(wǎng)絡(luò)工程師試題

網(wǎng)絡(luò)工程師模擬試題IV 上午試題

●在_(1)_的編碼方式中,曼徹斯特編碼是常用的編碼之一;雙絞線可以傳輸_(2)_;使用50Ω電纜進(jìn)行數(shù)字傳輸,使用__編碼;使用雙絞線用于100Mbit/s連接時,其最大距離不能超過_(4)_;在傳輸過程中,接受方和發(fā)送方共享同一信道的方式稱為_(5)_.(1)A.數(shù)字信號傳輸模擬數(shù)據(jù) B.數(shù)據(jù)信號傳輸數(shù)字?jǐn)?shù)據(jù) C.模擬信號傳輸數(shù)字?jǐn)?shù)據(jù) D.模擬信號傳輸模擬數(shù)據(jù)

(2)A.數(shù)字?jǐn)?shù)據(jù) B.模擬數(shù)據(jù)

C.數(shù)字?jǐn)?shù)據(jù)和模擬數(shù)據(jù) D.以上都不是(3)A.曼徹斯特編碼 B.差分曼徹斯特編碼 C.不歸零(NRZ)編碼 D.以上都不是(4)A.100m B.185m C.500m D.無限制(5)A.單工 B.半雙工 C.雙工 D.自動

●在數(shù)據(jù)傳輸中,需要建立連接的是_(6)_;報(bào)文交換的主要缺點(diǎn)是_(7)_;報(bào)文分組交換技術(shù)包括_(8)_.(6)A.電路交換 B.報(bào)文交換 C.信元交換 D.數(shù)據(jù)報(bào)交換

(7)A.線路效率較低 B.延遲較長

C.不具有優(yōu)先級傳輸 D.不能進(jìn)行速度和代碼的轉(zhuǎn)換(8)A.虛電路 B.雙工通信

C.半雙工通信 D.串行數(shù)據(jù)傳輸

●在X.25協(xié)議的_(9)_負(fù)責(zé)處理鏈路建立和終止,數(shù)據(jù)傳輸以及包交換創(chuàng)建協(xié)議;X.25的分層協(xié)議與OSI相對應(yīng)的是_(10)_;X.25協(xié)議提供了一個面向比特的協(xié)議來實(shí)現(xiàn)_(11)_控制.這個協(xié)議成為平衡式鏈路訪問規(guī)程,它是HDLC的一個子集.(9)A.物理層 B.網(wǎng)絡(luò)層 C.數(shù)據(jù)鏈路層 D.傳輸層

(10)A.物理層 B.物理層,數(shù)據(jù)鏈路層

C.物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層 D.物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,傳輸層(11)A.物理層 B.數(shù)據(jù)鏈路層 C.網(wǎng)絡(luò)層 D.傳輸層

● 在RS-232C標(biāo)準(zhǔn)中規(guī)定0必須是_(12)_;在RS-232C的功能特性中定義的插腳的作用,其中用來接受和發(fā)送數(shù)據(jù)的兩個是_(13)_;在電氣特性標(biāo)準(zhǔn)中,_(14)_是采用平衡型的電氣接口.(12)A.大于-15V B.小于0V C.在3V～15V之間 D.在-3V ～-15V之間(13)A.1和7 B.4和5 C.2和3 D.6和8

(14)A.RS-232C B.RS-422 C.RS-423 D.以上都是

●計(jì)算機(jī)網(wǎng)絡(luò)中對等實(shí)體間通信時必須遵循約定的標(biāo)準(zhǔn)協(xié)議.不同的協(xié)議有不同的功能,如: _(15)_:用于網(wǎng)絡(luò)管理;_(16)_:用于移動電話無線上網(wǎng);_(17)_:可用于家庭撥號上網(wǎng);_(18)_:一種面向比特的數(shù)據(jù)鏈路通信規(guī)程;_(19)_:一種路由選擇協(xié)議.(15)～(17):A.SNMP B.PPP C.RIP D.WAP(18),(19):A.OSPF B.HTTP C.HDLC D.RARP ●向端用戶提供盡可能寬帶的網(wǎng)絡(luò)接入是引起人們廣泛關(guān)注的技術(shù)_(20)_只能提供128Kbps的接入數(shù)據(jù)速率,_(21)_則是通過電話雙絞線可向瑞用戶提供更高信息傳輸帶寬的一種接入技術(shù),而采用_(22)_和電纜調(diào)制解調(diào)器(cable modem)也可獲得和后者同樣數(shù)量級的接入帶寬.第三代無線通信的_(23)_可提供高達(dá)2Mbps的接入數(shù)據(jù)速率.光纖到戶,即_(24)_,則是將來的一種發(fā)展方向.(20),(21):A.B-ISDN B.N-ISDN C.CDMA D.ADSL(22),(22): A.HFC B.GSM C.CDMA D.HDSL(24): A.FDDI B.FTTH C.FTTC D.FTTB ●適用于 TCP/IP 網(wǎng)絡(luò)管理的基本協(xié)議是__(25)__,其對應(yīng)的管理信息庫為__(26)__.(25)A.CMIS B.CMIP C.SNMP D.SMTP(26)A.MIB-1 B.MIB-2 C.MIB-3 D.RMON ●采用美國數(shù)據(jù)加密標(biāo)準(zhǔn)DES進(jìn)行數(shù)據(jù)加密時,加密算法中的基本運(yùn)算不包括__(27)__.(27)A.置換運(yùn)算 B.模加運(yùn)算 C.模乘運(yùn)算 D.移位運(yùn)算

● 關(guān)于 RSA 算法下列說法不正確的是__(28)__.(28)A.RSA 算法是一種對稱加密算法 B.RSA 算法的運(yùn)算速度比DES慢 C.RSA 算法可用于某種數(shù)字簽名方案

D.RSA 的安全性主要基于素因子分解的難度

● 在 UNIX 系統(tǒng)中,文件的物理結(jié)構(gòu)采用直接,一級,二級和三級間接索引技術(shù),其索引結(jié)點(diǎn)有 13 個地址項(xiàng)(i_addre[0]～i_addr[12]).如果每個盤塊的大小為 1K 字節(jié),每個盤塊號占 4 個字節(jié),那么,—個進(jìn)程要訪問文件的第 356168 字節(jié)處的數(shù)據(jù)時__(29)__尋址.(29)A.可直接

D.需要一次間接

C.需要二次間接

D.需要三次間接

●有多種設(shè)備可以實(shí)現(xiàn)不同網(wǎng)段或網(wǎng)絡(luò)之間的互連,互連設(shè)備通常可按工作在OSI模型中的層次來劃分.在物理層實(shí)現(xiàn)互連的稱為_(30)_;在數(shù)據(jù)鏈路層實(shí)現(xiàn)互連的稱為_(31)_;在網(wǎng)絡(luò)層實(shí)現(xiàn)互連的稱為_(32)_;在運(yùn)輸層及以上高層實(shí)現(xiàn)互連的設(shè)備稱為網(wǎng)關(guān)或_(33)_._(34)_也是-種用來構(gòu)造局域網(wǎng)的常用設(shè)備,通常可以用雙絞線把服務(wù)器與PC客戶機(jī)等連入_(34)_.(30)～(31):A.集線器 B.協(xié)議轉(zhuǎn)換器 C.網(wǎng)橋 D.轉(zhuǎn)發(fā)器(32)～(34):A.集線器 B.網(wǎng)關(guān) C.網(wǎng)橋 D.路由器

● 計(jì)算機(jī)常通過傳統(tǒng)的調(diào)制解調(diào)器或綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)技術(shù)接入因特網(wǎng),數(shù)據(jù)傳輸速率都不超過 128Kbps.目前已有多種更高數(shù)據(jù)傳輸速率的寬帶接入方式,如仍采用電話線的__(35)__,采用有線電視雙向改造后的電纜的__(36)__以及光纖到大樓再通過局域網(wǎng)到戶的__(37)__等方式.供選擇的答案:(35): A.FTTB B.HFC C.ADSL D.N-ISDN(36): A.HDTV B.HFC C.W-ISDN D.N-ISDN(37): A.FFFB B.HDTV C.ADSL D.W-ISDN

●無線移動通信是一個重要的發(fā)展方向.在小范圍內(nèi)低功率適合于家庭網(wǎng)絡(luò)的__(38)__技術(shù)以及廣域范圍內(nèi)第三代移動通信技術(shù)已引起人們普遍關(guān)注,后者被ITU命名為__(49)__.供選擇的答案:(38),(39):A.IMT –2000 B.cdma 2000 C.pcmcia D.bluetooth ●_(40)_維護(hù)將TCP/IP地址映射到Windows Networking NetBIOS計(jì)算機(jī)名的數(shù)據(jù)庫.(40)A.DNS B.WINS服務(wù)器 C.LMHOSTS D.DHCP ●多路復(fù)用(Multiplexing,也稱多路復(fù)接)是通信中常用的技術(shù),在不同的應(yīng)用場合中可以采用不同的多路復(fù)用方式,如: _(41)_:大多數(shù)電纜方式實(shí)際上就是采用這種方式;_(42)_:一條E1信道可用此方式來傳輸30路數(shù)字化話音;_(43)_:用此方式60路話音可復(fù)用一個超群(supergroup);_(44)_:用于移動電話射頻通信中;_(45)_:光纖通信時采用此方式在一根光纖中可同時傳輸多路信號.供選擇的答案:(41)～(43):A.時分(TDM)B.頻分(FDM)C.波分(WDM)D.空分(SDM)(44)～(45):A.載波偵聽(CSMA)B.空分(SDM)C.波分(WDM)D.碼分(CDMA)●公開密鑰方法的主要優(yōu)點(diǎn)之一是_(46)_.RSA算法的基礎(chǔ)是_(47)_.當(dāng)N個用戶采用公開密鑰方法保密通訊時,系統(tǒng)中一共有_(48)_個密鑰,每個用戶要小心保管好_(49)_個密鑰,為了防止不老實(shí)用戶否認(rèn)他們曾經(jīng)通過計(jì)算機(jī)發(fā)送過的文件,較簡便的方法是利用公開密鑰方法完成_(50)_.供選擇的答案: A: ①所有密鑰公開 ②加密解密計(jì)算方便 ③便于密鑰的傳送 ④易于用硬件實(shí)現(xiàn) B: ①素因子分解 ②替代和置換的混合 ③求高階矩陣特征值 ④K-L變換 C: ①N ②2N ③N(N_1)/2 ④N2 D: ①0 ②1 ③N-1 ④N E: ①文件加密 ②文件復(fù)制 ③數(shù)字簽名 ④文件存檔

●防火墻是隔離內(nèi)部網(wǎng)和外部網(wǎng)的—類安全系統(tǒng).通常防火墻中使用的技術(shù)有過濾和代理兩種.路由器可以根據(jù)__(51)__進(jìn)行過濾,以阻擋某些非法訪問.__(52)__是一種代理協(xié)議,使用該協(xié)議的代理服務(wù)器是一種__(53)__網(wǎng)關(guān).另外一種代理服務(wù)器使用__(54)__技術(shù),它可以把內(nèi)部網(wǎng)絡(luò)中的某些私有的9地址隱藏起來.所謂的可信任系統(tǒng)(Trusted System)是美國國防部定義的安全操作系統(tǒng)標(biāo)準(zhǔn),常用的操作系統(tǒng) UNIX 和 Windows NT 等可以達(dá)到該標(biāo)準(zhǔn)的__(55)__級.(51)A.網(wǎng)卡地址

B.IP 地址

C.用戶標(biāo)識 D.加密方法

(52)A.SSL B.STT C.SOCKS D.CPAP

(53)A.鏈路層

B.網(wǎng)絡(luò)層

C.傳輸層

D.應(yīng)用層

(54)A.NAT B.CIDR C.BGP D.OSPF(55)A.D B.C1 C.C2 D.B2

●下圖表示客/''通過網(wǎng)絡(luò)訪問遠(yuǎn)端服務(wù)器的一種實(shí)現(xiàn)方式,請指出在服務(wù)器端的設(shè)備1是__(56)__,沒備2是__(57)__.使用電話線路連接遠(yuǎn)程網(wǎng)絡(luò)的一種鏈路層協(xié)議是__(58)__.(56)A.默認(rèn)網(wǎng)關(guān) B.主交換機(jī) C.Modem池 D.集線器

(57)A.Web服務(wù)器

B.FTP服務(wù)器

C.Mail服務(wù)器

D.RAS服務(wù)器

(58)A.TCP B.PPP C.UDP D.ARP

●Browser/Serer結(jié)構(gòu)是把__(59)__技術(shù)和數(shù)據(jù)庫技術(shù)結(jié)合起來的一種應(yīng)用模式,這種應(yīng)用模式把所有應(yīng)用功能和數(shù)據(jù)庫集中放在服務(wù)器端,實(shí)現(xiàn)了開發(fā)環(huán)境與應(yīng)用環(huán)境的分離,便于管理和系統(tǒng)維護(hù).該模式最大的優(yōu)點(diǎn)之—是__(61)__.(59)A.FTP B.TCP/IP C.Web D.HTTP(60)A.客戶端不用安裝專用軟件 B.服務(wù)器端不用安裝專用軟件 C.運(yùn)算效率高 D.傳輸速率快

● Most IP layer-based proxy mechanisms, such as network address translation(NAT), only support uni-directional proxy, from the internal network to external network(the Internet).The proxy establishes the communication channel by __(66)__ IP addresses.The IP addresses must be __(67)__.These proxy mechanisms prevent applications that must establish return data channels from establishing their data channels, such as, multimedia applications.IP layer-based proxy mechanisms need additional software __(68)__ for each application that uses __(69)__ channels.SOCKS identifies communication targets through domain names, overcoming the restriction of using private IP addresses.SOCKS can use domain names to establish communication between separate LANs, with __(70)__ IP addresses.(66)A.manufacturing B.manipulating C.conduct D.implement(67)A.routable B.locatable C.path-selected D.road-defined(68)A.groups B.blocks C.models D.modules(69)A.plenty B.many C.multiple D.more

(70)A.duplicating B.crossing C.overlapping D.repeating

●A Web browser is simply a terminal emulator, designed to display text on a screen.The two essential differences between an ordinary terminal emulator and a Web browser are that the browser knows how to deal with __(71)__, and that it has a mechanism for __(72)__ graphical files.Display text, display graphics, and __(73)__ hyperlinks--there's 99 percent of the __(74)__ value.That's not to say that the manufacturers didn't go all-out to attach a hyperactive efflorescence of useless capabilities onto their browsers.Remember when media channels in the browser were a big deal, instead of the clutter you can't wait to delete from your favorites of bookmarks menu Remember when client-side Java applets were supposed to become the preferred __(75)__ for application development Remember frames and all their nasty side effects(71)A.superlinks B.links

C.hyperlinks D.connections(72)A.displaying B.illustrating C.drawing D.writing(73)A.direct B.navigate C.indicate D.go-on

(74)A.Web browser's B.terminal's C.emulator's D.network's(75)A.plane B.plant C.plate D.platform

網(wǎng)絡(luò)工程師模擬試題IV 下午試題

簡述網(wǎng)橋和路由器的功能.二,閱讀以下有關(guān)網(wǎng)絡(luò)規(guī)劃的敘述,回答問題1,問題2和問題3,把解答填入答題紙的對應(yīng)欄內(nèi).網(wǎng)絡(luò)工程是一項(xiàng)復(fù)雜的系統(tǒng)工程,一般可分為網(wǎng)絡(luò)規(guī)劃,網(wǎng)絡(luò)設(shè)計(jì),工程實(shí)施,系統(tǒng)測試驗(yàn)收和運(yùn)行維護(hù)等幾個階段.網(wǎng)絡(luò)規(guī)劃是在需求分析的基礎(chǔ)上,進(jìn)行系統(tǒng)可行性分析和論證,以確定網(wǎng)絡(luò)總體方案.網(wǎng)絡(luò)規(guī)劃階段任務(wù)完成之后轉(zhuǎn)入下一階段,即網(wǎng)絡(luò)設(shè)計(jì)階段.[問題1]

簡述網(wǎng)絡(luò)規(guī)劃階段需求分析的方法和解決的問題.(控制在100個字以內(nèi))[問題2]

在網(wǎng)絡(luò)規(guī)劃階段“系統(tǒng)可行性分析和論證”的主要內(nèi)容是什么(控制在100個字以內(nèi))[問題3]

在需求分析過程中應(yīng)對已有網(wǎng)絡(luò)的現(xiàn)狀及運(yùn)行情況作調(diào)研,如果要在已有的網(wǎng)絡(luò)上作新的網(wǎng)絡(luò)建設(shè)規(guī)劃,如何保護(hù)用戶已有投資(控制在100個字以內(nèi))三,下面關(guān)于局域網(wǎng)交換機(jī)維護(hù)的相關(guān)知識,請對常用的命令在空白處給予解釋.局域網(wǎng)交換機(jī)將人們從傳統(tǒng)意義上共享的HUB式局域網(wǎng)發(fā)展到更廣闊的空間.以Cisco 公司出品的Catalyst 5000 系列局域網(wǎng)交換機(jī)為例,它包括一個集成的交換硬件結(jié)構(gòu),支持交換的10-Mbps 以太網(wǎng)和100-Mbps 快速以太網(wǎng),可通過快速以太網(wǎng),FDDI,交換式令牌環(huán)和第3層交換處理能力.該類交換機(jī)可向局域網(wǎng)內(nèi)的工作站,服務(wù)器,網(wǎng)段,骨干網(wǎng)或其它用戶提供交換接入.Cisco IOS軟件為Catalyst平臺和網(wǎng)絡(luò)應(yīng)用程序提供先進(jìn)的網(wǎng)絡(luò)服務(wù).Cisco IOS技術(shù)專為交換進(jìn)行了優(yōu)化,并可用于所有Catalyst交換機(jī),包括:用于帶寬集合的Fast Ether Channel技術(shù);優(yōu)化了多點(diǎn)傳送和多媒體流量性能的Cisco群組管理協(xié)議支持;以及廣泛的管理特性.Cisco IOS軟件還支持虛擬局域網(wǎng)(VLAN)配置和管理,IP地址管理以及安全的網(wǎng)絡(luò)服務(wù)訪問.Catalyst 6000 家族包括Catalyst 6500 系列和 Catalyst 6000 系列,為園區(qū)網(wǎng)絡(luò)提供一系列新的高性能多層交換解決方案.Catalyst 6000 家族旨在滿足主干網(wǎng)/分布和服務(wù)器集合環(huán)境中對千兆位可伸縮性,高可用性及多層交換的增加需求,提供卓越的可伸縮性和性價(jià)比,支持廣泛的接口密度,性能和高可用性選項(xiàng).通過提供應(yīng)用智能,服務(wù)質(zhì)量機(jī)制和安全,客戶可以更加有效地利用他們的網(wǎng)絡(luò)增加客戶服務(wù)(例如多點(diǎn)傳送和 ERP 應(yīng)用),而不會犧牲網(wǎng)絡(luò)性能.如果與 Cisco IOS 的廣泛網(wǎng)絡(luò)服務(wù)相結(jié)合,Catalyst 6000 家族能夠提供企業(yè)內(nèi)部網(wǎng)所需的強(qiáng)大管理,用戶移動性,安全性,高可用性和多媒體支持.Cisco 的 Catalyst 5000 系列交換機(jī)除了Catalyst 5000 之外,還包括Catalyst 5002,Catalyst 5500 ,Catalyst 5505,Catalyst 5509 等四種型號,它們都是Catalyst 5000 的增強(qiáng)型.本期工程利舊設(shè)備為Catalyst 5509交換機(jī).以常用的Catalyst 5509 為例,Catalyst 5509 機(jī)架共有9個槽位,第一個槽位用于 Supervisor Engine模塊,該模塊提供第2層交換和遠(yuǎn)程的網(wǎng)絡(luò)管理,模塊上有雙端口,全雙工快速以太網(wǎng)接口.可以用400Mbps的最高速率連接其它的Catalyst 5000,路由器和服務(wù)器;第二個槽位是用來插備份的 Supervisor Engine 模塊.其它7個槽位可以用來組合配置任何交換模塊和路由交換模塊(RSM).Catalyst 5509 機(jī)箱適合固定在標(biāo)準(zhǔn)的19英寸機(jī)架上.可以在機(jī)箱的同一側(cè)面操作所有的系統(tǒng)部件.一個完整的系統(tǒng)必須配置一個電源.為了實(shí)現(xiàn)容錯,可選配雙備份,負(fù)載均衡,可帶電拔插的電源.Catalyst 6000 系列和Catalyst 5000 系列局域網(wǎng)交換機(jī)功能強(qiáng)大,包括很多使用及維護(hù)命令.下面,列出幾條常用的命令,請?jiān)诳瞻滋幗o出相應(yīng)的簡單說明.關(guān)于端口的設(shè)置

設(shè)置端口名稱

set port name mod_num/port_num [ name_string ] _______________________(1)_ set port level mod_num/port_num noramal|high 設(shè)置端口速率

set port speed mod_num/port_num

_________________________(2)_______ set port duplex mod_num/port_num full|half 檢查端口配置狀態(tài)

show port mod_num/port_num 2關(guān)于網(wǎng)絡(luò)端口 sc0 的設(shè)置

在VLAN中設(shè)置供物理連接的邏輯端口

sc0 set interface sc0 vlan_num [ ip_address [ netmask [ broadcast ]]] 3 關(guān)于VLAN的設(shè)置

___________________________(3)___________ set vlan vlan_num [ name name ] [ type type ] 檢查VLAN 配置狀態(tài) show vlan 4 關(guān)于Trunk的測試

在某個特定的端口建立中繼

set trunk mod_num/port_num [ on|off|desirable|auto ] [ vlans ] _____________________________(4)_______ show trunk 關(guān)于 spantree 的設(shè)置

在某 vlan 中設(shè)置

spantree set spantree enable [ vlan ] 在某 vlan 中 設(shè)置 橋接的轉(zhuǎn)發(fā)時延

set spantree fwddelay delay [ vlan ]

在某 vlan 中 設(shè)置 hello 報(bào)文的發(fā)送間隔

set spantree hello interval [ vlan ]

設(shè)置某 vlan 中橋接的最大持續(xù)時間

set spantree maxage agingtime [ vlan ]

____________________________________(5)_______ set spantree portcost mod_num/port_num cost 6 關(guān)于SNMP協(xié)議的配置

配置SNMP的域串: set snmp community read-only | read-write | read-write-all community_string ____________________________________(6)______ set snmp trap rcvr_address rcvr_community ____________________________(8)____ show snmp 關(guān)于 IP 包的分段

在FDDI 與以太網(wǎng)的橋接中設(shè)置IP 包的分段 set ip fragmentation { enable | disable } 8 關(guān)于ICMP 未到達(dá)的消息

set ip unreachable { enable | disable } 9 關(guān)于ARP 表的設(shè)置

創(chuàng)立一個 arp 表并設(shè)置該表的刷新時間

set arp { ip_addr hw_addr | agingtime agingtime } 10 關(guān)于交換機(jī)三層交換模塊的配置

telnet ip_address 登陸到三層交換模塊.rsm>enable

rsm#show run 顯示當(dāng)前配置文件

rsm#show int vlan id 顯示vlan 狀態(tài)

rsm#show ip route 顯示路由信息

三層交換vlan 的配置: rsm#conf t

rsm(config)# int vlan id

rsm(config)# ip address a.b.c.d netmask rsm(config)# no shutdown rsm#wr mem 四,閱讀以下說明,將應(yīng)填入__(n)__處的解答填寫在答題紙的對應(yīng)欄內(nèi).[說明] 某網(wǎng)絡(luò)結(jié)構(gòu)如圖5所示,如果Router3與網(wǎng)絡(luò)4之間的線路突然中斷,按照RIP路由協(xié)議的實(shí)現(xiàn)方法,路由表的更新時間間隔為30秒,中斷30秒后Router2的路由信息表1和中斷500秒后Router2的路由信息表2如下.注:①若到達(dá)目的網(wǎng)絡(luò)不需轉(zhuǎn)發(fā)或目的網(wǎng)絡(luò)不可達(dá),用“一”來表示“下一站地址”;②當(dāng)目的網(wǎng)絡(luò)不可達(dá)時,“跳數(shù)”為16.路由信息表1 目的網(wǎng)絡(luò) 下一站地址 跳數(shù) 10.0.0.0 __(1)__ __(2)__ 20.0.0.00 40.0.0.0 __(3)__ __(4)__ 路由信息表2 目的網(wǎng)絡(luò) 下一站地址 跳數(shù) 10.0.0.0 20.0.0.1 1 20.0.0.0 __(5)__ __(6)__ 30.0.0.0 __(7)__ __(8)__ 40.0.0.0 __(9)__ __(10)__ [問題] 1.請?zhí)畛渲袛?0秒后Router2的路由信息表1.2.請?zhí)畛渲袛?00秒后Router2的路由信息表2.五,閱讀以下說明,將應(yīng)填入__(n)__處的解答填寫在答題紙的對應(yīng)欄內(nèi).[說明] socket通常也稱作“套接字”,用于描述IP地址和端口,是一個通信鏈的句柄.應(yīng)用程序通常通過“套接字”向網(wǎng)絡(luò)發(fā)出請求或者應(yīng)答網(wǎng)絡(luò)請求.以J2SDK-1.3為例,Socket和ServerSocket類庫位于java.net包中.ServerSocket用于服務(wù)器端,Socket是建立網(wǎng)絡(luò)連接時使用的.在連接成功時,應(yīng)用程序兩端都會產(chǎn)生一個Socket實(shí)例,操作這個實(shí)例,完成所需的會話.對于一個網(wǎng)絡(luò)連接來說,套接字是平等的,并沒有差別,不因?yàn)樵诜?wù)器端或在客戶端而產(chǎn)生不同級別.不管是Socket還是ServerSocket它們的工作都是通過SocketImpl類及其子類完成的.重要的Socket API: java.net.Socket繼承于java.lang.Object,有八個構(gòu)造器,其方法并不多,下面介紹使用最頻繁的三個方法,其它方法大家可以見JDK-1.3文檔..Accept方法用于產(chǎn)生“阻塞”,直到接受到一個連接,并且返回一個客戶端的Socket對象實(shí)例.“阻塞”是一個術(shù)語,它使程序運(yùn)行暫時“停留”在這個地方,直到一個會話產(chǎn)生,然后程序繼續(xù);通常“阻塞”是由循環(huán)產(chǎn)生的..getInputStream方法獲得網(wǎng)絡(luò)連接輸入,同時返回一個IutputStream對象實(shí)例,.getOutputStream方法連接的另一端將得到輸入,同時返回一個OutputStream對象實(shí)例.注意:其中g(shù)etInputStream和getOutputStream方法均會產(chǎn)生一個IOException,它必須被捕獲,因?yàn)樗鼈兎祷氐牧鲗ο?通常都會被另一個流對象使用.開發(fā)一個Server-Client模型的程序 開發(fā)原理: 服務(wù)器,使用ServerSocket監(jiān)聽指定的端口,端口可以隨意指定(由于1024以下的端口通常屬于保留端口,在一些操作系統(tǒng)中不可以隨意使用,所以建議使用大于1024的端口),等待客戶連接請求,客戶連接后,會話產(chǎn)生;在完成會話后,關(guān)閉連接.客戶端,使用Socket對網(wǎng)絡(luò)上某一個服務(wù)器的某一個端口發(fā)出連接請求,一旦連接成功,打開會話;會話完成后,關(guān)閉Socket.客戶端不需要指定打開的端口,通常臨時的,動態(tài)的分配一個1024以上的端口.{建立服務(wù)器} import java.net.*;import java.io.*;public class Server { private ServerSocket ss;private Socket socket;private BufferedReader in;private PrintWriter out;public Server(){ try { ss = __________(1)_______________;while(true){ socket = ss.accept();in = ___________(2)_____________________;out = new PrintWriter(socket.getOutputStream(),true);String line = in.readLine();out.println(“you input is :” + line);out.close();in.close();socket.close();} ss.close();} catch(IOException e){} } public static void main(String[] args){ new Server();} } 這個程序建立了一個服務(wù)器,它一直監(jiān)聽10000端口,等待用戶連接.在建立連接后給客戶端返回一段信息,然后結(jié)束會話.這個程序一次只能接受一個客戶連接.{建立客戶端} import java.io.*;import java.net.*;public class Client { Socket socket;BufferedReader in;PrintWriter out;public Client(){ try { socket = new Socket(“xxx.xxx.xxx.xxx”, 10000);in = new BufferedReader(new InputStreamReader(socket.getInputStream()));out = __________________(3)______________________;;BufferedReader line = _______________(4)________________________;____________(5)_______________;//打印輸出 line.close();out.close();in.close();socket.close();} catch(IOException e){} } public static void main(String[] args){ new Client();} } 這個客戶端連接到地址為xxx.xxx.xxx.xxx的服務(wù)器,端口為10000,并從鍵盤輸入一行信息,發(fā)送到服務(wù)器,然后接受服務(wù)器的返回信息,最后結(jié)束會話.

第三篇：網(wǎng)絡(luò)工程師試題

網(wǎng)絡(luò)工程師試題

姓名：日期：成績：

一、填空（每空2分，共42分）

1、20端口是。

2、PING是使用TCP/IP協(xié)議中的協(xié)議。

3、標(biāo)準(zhǔn)端口的范圍是。、4、查看服務(wù)器當(dāng)前正在連接IP列表命令是。

5五方面。

6、常見的網(wǎng)絡(luò)互聯(lián)設(shè)備有、、、等。

7、ASP默認(rèn)執(zhí)行身份是賬號。

8、TCP/IP模型由低到高分別為

9、在WWW中，使用統(tǒng)一資源定位器URL來唯一地標(biāo)識和定位因特網(wǎng)中的資源，它由三部分組成：客戶與服務(wù)器之間所使用的通信協(xié)議和、。

10、計(jì)算機(jī)網(wǎng)絡(luò)按使用范圍劃分為和兩種。

二、單項(xiàng)選擇題（每題2分，共20分）

1、第二代計(jì)算機(jī)網(wǎng)絡(luò)的主要特點(diǎn)是（）。

A、計(jì)算機(jī)-計(jì)算機(jī)網(wǎng)絡(luò)B、以單機(jī)為中心的C、國際網(wǎng)絡(luò)體系結(jié)構(gòu)標(biāo)準(zhǔn)化D、各計(jì)算機(jī)制造廠商網(wǎng)絡(luò)結(jié)構(gòu)標(biāo)準(zhǔn)化

2、從通信協(xié)議的角度看來，路由器是在（）上實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)。

A、物理層B、鏈路層C、網(wǎng)絡(luò)層D、傳輸層

3、有關(guān)計(jì)算機(jī)的縮略語MPC，NPC和WWW分別意指（）。

A、多媒體計(jì)算機(jī)、網(wǎng)絡(luò)計(jì)算機(jī)和電子郵件B、多媒體、計(jì)算機(jī)網(wǎng)絡(luò)和環(huán)球網(wǎng)

C、多媒體計(jì)算機(jī)、網(wǎng)絡(luò)計(jì)算機(jī)和瀏覽器D、多媒體計(jì)算機(jī)、網(wǎng)絡(luò)計(jì)算機(jī)和環(huán)球網(wǎng)

4、下面協(xié)議中，用語WWW傳輸控制的是（）。

A、URLB、SMTPC、HTTPD、HTML5、使用同樣網(wǎng)絡(luò)操作系統(tǒng)的兩個局域網(wǎng)絡(luò)連接時，為使連接的網(wǎng)絡(luò)從網(wǎng)絡(luò)層到應(yīng)用層都能一致，連接時必須使用（）。

A、文件服務(wù)器B、適配器C、網(wǎng)卡D、網(wǎng)橋

6、HTML編寫的文檔叫（）。

A、純文本文件B、超文本文件C、Word文檔D、Excel文檔

7、關(guān)于Netware操作系統(tǒng)，下面說法錯誤的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一個開放的網(wǎng)絡(luò)服務(wù)平臺

D、Netware可以增加自選的擴(kuò)充服務(wù)，但這些服務(wù)必須是取自系統(tǒng)本身

8、不屬于局域網(wǎng)特點(diǎn)的是（）。

A、較小的地域范圍B、高傳輸速率和低誤碼率

C、一般為一個單位所建D、一般側(cè)重共享位置準(zhǔn)確無誤及傳輸?shù)陌踩?/p>

9、關(guān)于Netware操作系統(tǒng)，下面說法錯誤的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一個開放的網(wǎng)絡(luò)服務(wù)平臺

D、Netware可以增加自選的擴(kuò)充服務(wù)，但這些服務(wù)必須是取自系統(tǒng)本身

10、局域網(wǎng)具有的幾種典型的拓?fù)浣Y(jié)構(gòu)中，一般不含（）。

A、星型B、環(huán)型C、總線型D、全連接網(wǎng)型

三、簡答題

1、寫出10個常見的服務(wù)對應(yīng)端口的對照表。如：FTP 2110分

2、備份和恢復(fù)IIS，F(xiàn)TP配置信息。12分

3、使用系統(tǒng)自帶的IP安全策略新建一個NEW名稱的IP策略，使其關(guān)閉PING，并且禁139,135端口，再封掉192.168.0.0這個網(wǎng)段。16分

網(wǎng)絡(luò)工程師試題答案

一、填空

1、TCP的20=ftp數(shù)據(jù)

2、ICMP3、0~655354、netstat-a5、配置管理性能管理記賬管理

6、中繼器網(wǎng)橋路由器網(wǎng)關(guān)（或集線器）

7、IWAM＿機(jī)器名：ASP默認(rèn)執(zhí)行身份賬號

8、物理層 網(wǎng)絡(luò)接口層 網(wǎng)絡(luò)互聯(lián)層 應(yīng)用層

9、主機(jī)域名（或IP地址）文件路徑和文件名

10、公用網(wǎng)專用網(wǎng)

二、單項(xiàng)選擇題

1、A2、C3、D4、C5、D6、B7、D8、D9、D10、D

三、簡答題1、21=文件傳輸23=遠(yuǎn)程終端25=發(fā)送郵件80=WEB網(wǎng)頁

110=pop3郵件139=文件共享143端口=IMAP443=安全WEB訪問 445=SMB（交換服務(wù)器消息塊）

2、計(jì)算機(jī)管理——INTERNET信息服務(wù)——右鍵——備份/還原配置

3、我的電腦——控制面板——管理工具——本地安全策略——ip安全策略

第四篇：網(wǎng)絡(luò)工程師面試

華絡(luò)科技網(wǎng)絡(luò)工程師筆試試題

1.PING用什么協(xié)議?

2.交換機(jī)與路由器有什么區(qū)別？交換機(jī)與Hub有什么區(qū)別

3.什么是三層交換，說說和路由的區(qū)別在那里？

4.以太網(wǎng)三種端口模式分別實(shí)現(xiàn)不同的VLAN特性，請指出三種端口模式？

5.VLAN分為哪幾類？VLAN有什么作用? 兩個VLAN間怎么互通的？

6.兩臺交換機(jī)之間怎樣提供備份?

7.說說靜態(tài)路由和動態(tài)路由有什么區(qū)別？

8.現(xiàn)在公司通過路由和外部進(jìn)行連接，有些員工不允許上網(wǎng)，有些允許，怎么在路由器上進(jìn)行設(shè)置？

9.什么是靜態(tài)路由？什么是動態(tài)路由？各自的特點(diǎn)是什么？

10.VLAN和VPN有什么區(qū)別？分別實(shí)現(xiàn)在OSI的第幾層？

11.公司內(nèi)部有一臺機(jī)不能上網(wǎng)，而其它電腦均能上網(wǎng)。知道的條件有：電腦是WindowsXP 系統(tǒng)；該電腦可以訪問公司內(nèi)部的電腦，但不能上網(wǎng)。分析其中的原因？

12.ARP的作用?

第五篇：網(wǎng)絡(luò)工程師筆試題

1．20端口是____ ftp _____

2．PING是使用TCP/IP協(xié)議中的____ ICMP __協(xié)議

3．443端口是_______服務(wù)使用的443端口：443端口即網(wǎng)頁瀏覽端口，主要是用于HTTPS服務(wù)，是提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。

4．標(biāo)準(zhǔn)端口的范圍是__0～65535(有些地方出現(xiàn)的是1~65535)_________

5．查看服務(wù)器當(dāng)前正在連接IP列表命令是__ netstat-a ______

6．IIS服務(wù)的命令行方式重啟命令是iisreset /start 或net stop iisadmin, net start iisadmin

7．在FTP命令當(dāng)中查看本地文件列表命令是__ list _____

8．HTTP403錯誤是___403未找到。_____

9．ASP默認(rèn)執(zhí)行身份是 _______帳號

IWAM_機(jī)器名：ASP默認(rèn)執(zhí)行身份帳號

10．WEB默認(rèn)的匿名訪問帳號是__________

IUSR_機(jī)器名：WEB默認(rèn)匿名訪問賬號

11．寫出域名解析的過程和具體步驟。

域名解析就是國際域名或者國內(nèi)域名以及中文域名等域名申請后做的到IP地址的轉(zhuǎn)換過程。.1：例如客戶機(jī)向本地服務(wù)器發(fā)請求，要求解的Ip地址

2：本地服務(wù)器在數(shù)據(jù)庫中尋找相應(yīng)條目（如果沒有則向根域服務(wù)器發(fā)出請求查詢代理“.com”域的服務(wù)器地址，根域收到請求將代理“.com”域的服務(wù)器IP發(fā)給本地服務(wù)器，本地服務(wù)器收到后向代理“.com”域的服務(wù)器發(fā)送請求查詢“baidu.com”域的服務(wù)器的IP，“.com”域服務(wù)器將“baidu.com”域服務(wù)器Ip發(fā)給本地服務(wù)器，本地服務(wù)器再向“baidu.com”域服務(wù)器請求查詢“www.tmdps.cn”域服務(wù)器將“www.tmdps.cn+組件帳號 在CMD中輸入cscript c:inetpubadminscriptssynciwam.vbs-v 回車帳號同步完畢

⑤最后就是在服務(wù)管理中重啟一次World Wide Web Publishing Service服務(wù)

13．客戶網(wǎng)站我們自己可以正常訪問，客戶卻無法訪問，確定服務(wù)器沒有問題，防火墻也沒有封客戶的IP地址，應(yīng)該如何向客戶解釋和判斷問題的步驟。

1、是否為客戶本地ISP域名解析問題--是的話通知客戶需要耐心等待當(dāng)?shù)豂SP并協(xié)商解決

2、是否為客戶電腦HOST文件問題(含系統(tǒng)問題)---通知客戶上門服務(wù)要收取費(fèi)用，并告知不一定能夠解決

3、客戶所處網(wǎng)絡(luò)有問題，告知客戶：誰給你安的寬帶你找誰，他封了你

14．FTP上傳有哪兩種模式各自的區(qū)別是什么？

FTP是一種文件傳輸協(xié)議，它支持兩種模式,一種方式叫做Standard(也就是Active,主動方式),一種是 Passive(也就是PASV,被動方式)。Standard模式 FTP 的客戶端發(fā)送 PORT 命令到FTP server。Passive模式FTP的客戶端發(fā)送 PASV命令到 FTP Server。

下面介紹一個這兩種方式的工作原理:

Standard模式FTP 客戶端首先和FTP Server的TCP 21端口建立連接，通過這個通道 發(fā)送命令，客戶端需要接收數(shù)據(jù)的時候在這個通道上發(fā)送PORT命令。PORT命令包含 了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時候，服務(wù)器端通過自己的TCP 20端口發(fā)送數(shù)據(jù)。FTP server必須和客戶端建立一個新的連接用來傳送數(shù)據(jù)。Passive模式在建立控制通道的時候和Standard模式類似，當(dāng)客戶端通過這個通道發(fā)送PASV 命令的時候，F(xiàn)TP server打開一個位于1024和5000之間的隨機(jī)端口并且通知 客戶端在這個端口上傳送數(shù)據(jù)的請求，然后FTP server 將通過這個端口進(jìn)行數(shù)據(jù)的傳送，這個時候FTP server不再需要建立一個新的和客戶端之間的連接。

15．寫常見的服務(wù)對應(yīng)端口的對照表至少10個。

如：FTP :21= 文件傳輸= 遠(yuǎn)程終端= 發(fā)送郵件 SMTP

= WEB網(wǎng)頁

= pop3郵件

= 文件共享

143端口=IMAP

443 = 安全WEB訪問

445 = SMB(交換服務(wù)器消息塊)

53=DNS

很多啊。

16．寫出從test1@test1.com發(fā)一封EMAIL到test2@test2.com的具體發(fā)送過程步驟。

一般來說，E-mail的發(fā)信方式分為兩種：一種是通過ISP或免費(fèi)郵箱服務(wù)商提供的SMTP發(fā)信服務(wù)器中轉(zhuǎn)的發(fā)信方式;另一種則是通過本機(jī)建

立S MTP發(fā)信服務(wù)器直接發(fā)送電子郵件的方式。

1、通過郵件發(fā)信服務(wù)器發(fā)信的收發(fā)過程。

如圖1所示，在這一發(fā)信過程中，首先由發(fā)信人通過電腦將電子郵件發(fā)送到SMTP發(fā)信服務(wù)器上，如果發(fā)信服務(wù)器收到的郵件合法，發(fā)信服務(wù)

器通過一種“存儲轉(zhuǎn)發(fā)”技術(shù)，將該電子郵件在服務(wù)器上排隊(duì)，當(dāng)輪到該郵件發(fā)送順序時，再由發(fā)信服務(wù)器將郵件發(fā)送到對方的收信服務(wù)器（M

X郵件交換服務(wù)器）上，再由收信服務(wù)器轉(zhuǎn)發(fā)到POP3服務(wù)器上（很多服務(wù)器系統(tǒng)的收信服務(wù)器和POP3服務(wù)器是同一服務(wù)器），最后由收件人通過

電腦上的客戶端軟件將電子郵件從P OP3服務(wù)器上取走。

2、通過本機(jī)直接發(fā)送電子郵件的過程。

與上述發(fā)送過程不同的是，一些軟件提供本機(jī)直接發(fā)送電子郵件到收信服務(wù)器上的功能，其實(shí)就是利用本機(jī)電腦建立一個SMTP發(fā)信服務(wù)器，由本機(jī)充當(dāng)發(fā)信服務(wù)器的功能，繞過I SP或免費(fèi)郵箱提供的SMTP發(fā)信服務(wù)器。因此本機(jī)既充當(dāng)發(fā)信人電腦，又充當(dāng)發(fā)信服務(wù)器，其發(fā)信過程

與上述過程類似，但減少了發(fā)信人與發(fā)信服務(wù)器之間的網(wǎng)絡(luò)傳輸過程和郵件的排隊(duì)等待時間。

更簡單的：test1@test1.com--smtp--server--dns--internet--dns--server--pop3--test2@ test2.com

17.新建一個虛擬主機(jī)站點(diǎn)，使其支持安全的FSO。

FSO的英文全稱是File System Object，即文件系統(tǒng)對象，如不提供此服務(wù)，將無法實(shí)現(xiàn)上傳等功能。自建服務(wù)器，可在IIS中選上可寫入功能，如果WEB所在目錄是NTFS，還需要配置一下WEB目錄中的權(quán)限。

18.對客戶的數(shù)據(jù)做一個定期自動全備份和增量備份的方案，設(shè)置服務(wù)器每周一、三、五凌晨5點(diǎn)整定時自動重新啟動。

啟用計(jì)劃任務(wù)--備份--選擇每周一、三、五凌晨5點(diǎn)

19.備份和恢復(fù)IIS，F(xiàn)TP配置信息。

計(jì)算機(jī)管理--INTERNET信息服務(wù)--右鍵--備份/還原配置

20.使用系統(tǒng)自帶的IP安全策略新建一個NEW名稱的IP策略，使其關(guān)閉PING，并且禁139，135端口，再封掉192.168.0.0這個網(wǎng)段。

我的電腦--控制面板--管理工具--本地安全策略--ip安全策略

21、分別查找出一臺服務(wù)器上匿名訪問量最大的站點(diǎn)、內(nèi)存使用最多的站點(diǎn)、CPU使用最多的站點(diǎn)。

查查資料

22、A、B、C 都是私有IP

私有網(wǎng)絡(luò)地址： A:10.0.0.0~10.255.255.255 B:172.16.0.0~172.31.255.255 C:192.168.0.0~192.168.255.255 上面例舉的私有網(wǎng)絡(luò)地址只能夠在局域網(wǎng)內(nèi)部使用，如果要想讓私有網(wǎng)

絡(luò)地址訪問外網(wǎng)，它可以通NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換），來進(jìn)行對私有地址的轉(zhuǎn)換，才可以訪問外網(wǎng)。

23、全雙工通信

24、Uplink口是交換機(jī)上常見的一種端口，它是為了便于兩臺交換機(jī)之間進(jìn)行級聯(lián)的端口。

它與其相鄰的普通UTP口使用的是同一通道，因而，如果使用了Uplink口，另一個與之相鄰的普通端口就不能再使用了。這兩個端口稱為共享端口，不能同時使用。

25、從OSI體系結(jié)構(gòu)來看，集線器屬于OSI的第一層物理層設(shè)備，而交換機(jī)屬于OSI的第二層數(shù)據(jù)鏈路層設(shè)備。

這就意味著集線器只是對數(shù)據(jù)的傳輸起到同步、放大和整形的作用，對數(shù)據(jù)傳輸中的短幀、碎片等無法有效處理，不能保證數(shù)據(jù)傳輸?shù)耐暾院驼_性；而交換機(jī)不但可以對數(shù)據(jù)的傳輸做到同步、放大和整形，而且可以過濾短幀、碎片等。

從工作方式來看，集線器是一種廣播模式，也就是說集線器的某個端口工作的時候其他所有端口都有名收聽到信息，容易產(chǎn)生廣播風(fēng)暴。

當(dāng)網(wǎng)絡(luò)較大的時候網(wǎng)絡(luò)性能會受到很大的影響，那么用什么方法避免這種現(xiàn)象的發(fā)生呢？交換機(jī)就能夠起到這種作用，當(dāng)交換相工作的時候只有發(fā)出請求的端口和目的端口之間相互響應(yīng)而不影響其他端口，那么交換機(jī)就能夠隔離沖突域和有效地抑制廣播風(fēng)暴的產(chǎn)生。

從帶寬來看，集線器不管有多少個端口，所有端口都共享一條帶寬，在同一時刻只能有兩個端口傳送數(shù)據(jù)，其他端口只能等待；同時集線器只能工作在半雙工模式下。

而對于交換機(jī)而言，每個端口都有一條獨(dú)占的帶寬，當(dāng)兩個端口工作時并不影響其他端口的工作，同時交換機(jī)不但可以工作在半雙工模式下也可以工作在全雙工模式下

26、T568B標(biāo)準(zhǔn)連線順序從左到右依次為:1-橙白、2-橙、3-綠白、4-藍(lán)、5-藍(lán)白、6-綠、7-棕白、8-棕。1 輸出數(shù)據(jù)(+)輸出數(shù)據(jù)(-)輸入數(shù)據(jù)(+)保留為電話使用保留為電話使用輸入數(shù)據(jù)(-)保留為電話使用保留為電話使用

由此可見,雖然雙絞線有8根芯線，但在目前廣泛使用的百兆網(wǎng)絡(luò)中，實(shí)際上只用到了其中的4根，即第1、第2、第3、第6，它們分別起著收、發(fā)信號的作用。

27、1000M網(wǎng)線做法：千兆5類或超5類雙絞線的形式與百兆網(wǎng)線的形式相同，也分為直通和交*兩種。直通網(wǎng)線與我們平時所使用的沒有什么差別，都是一一對應(yīng)的。但是傳統(tǒng)的百兆

網(wǎng)絡(luò)只用到4 根線纜來傳輸，而千兆網(wǎng)絡(luò)要用到8 根

來傳輸，所以千兆交*網(wǎng)線的制作與百兆不同，制作

方法如下：1對3，2對6，3對1，4對7，5對8，6對2，7對4，8對

5一端為：白橙、橙，白綠、蘭，白蘭、綠，白棕、棕

另一端：白綠、綠，白橙、白棕、棕，橙，蘭，白蘭

一直以來關(guān)于1000M網(wǎng)線做法，在采用6類線做材質(zhì)的情況下，有兩種意見：

1。使用 TIA568B

即兩頭都用 白橙橙白綠藍(lán)白藍(lán)綠白棕棕 這樣連接

2。使用全交叉

對應(yīng)如下

白橙橙白綠藍(lán)白藍(lán)綠白棕棕

12345678

白綠綠白橙白棕棕橙藍(lán)白藍(lán)

其實(shí) 兩種在1000M交換機(jī)中都一樣，因?yàn)?000M交換機(jī)都支持自動調(diào)整線序功能的。網(wǎng)線水晶頭有兩種做法標(biāo)準(zhǔn).標(biāo)準(zhǔn)為TIA/EIA 568B和TIA/EIA 568A.制作水晶頭首先將水晶頭有卡的一面向下,從左至右排序.12345678

TIA/EIA-568B:

1、白橙，2、橙，3、白綠，4、藍(lán)，5、白藍(lán)，6、綠，7、白棕，8、棕 TIA/EIA-568A:

1、白綠，2、綠，3、白橙，4、藍(lán)，5、白藍(lán)，6、橙，7、白棕，8、棕

根據(jù)網(wǎng)線兩端水晶頭做法是否相同，有兩種網(wǎng)線。

直通線:網(wǎng)線兩端水晶頭做法相同，都是TIA/EIA-568B標(biāo)準(zhǔn),或都是TIA/EIA-568A標(biāo)準(zhǔn).用于:PC網(wǎng)卡到HUB普通口,HUB普通口到HUB級聯(lián)口.一般用途用直通線就可全部完成.交叉線:網(wǎng)線兩端水晶頭做法不相同，一端TIA/EIA-568B標(biāo)準(zhǔn),一端TIA/EIA-568A標(biāo)準(zhǔn).用于:PC網(wǎng)卡到PC網(wǎng)卡,HUB普通口到HUB普通口.如何判斷用直通線或交叉線:

設(shè)備口相同:交叉線,設(shè)備口不同:直通線.注意:由于生產(chǎn)廠家的不同,有時相同種類設(shè)備的接法正好相反.網(wǎng)卡有10M,10M/100M,100M,1000M.網(wǎng)線有3類(10M)、5類(100M)、超5類線(155M)、6類線(255M)

分別對應(yīng)了不同的網(wǎng)卡和網(wǎng)速,現(xiàn)在一般最低用5類線.它們的網(wǎng)線做法都相同.網(wǎng)絡(luò)設(shè)備HUB有兩種接口:普通口和級聯(lián)口(UP-LINK).普通口:用于和網(wǎng)卡相連.(直通線)

也可用于和另一個HUB普通口相聯(lián).(交叉線)

級聯(lián)口(UP-LINK):用于和另一個HUB普通口相聯(lián).(直通線)

注意:有的HUB級聯(lián)口(UP-LINK)為自適應(yīng),就是直通線、交叉線都可以.網(wǎng)線水晶頭有兩種做法標(biāo)準(zhǔn).標(biāo)準(zhǔn)為TIA/EIA 568B和TIA/EIA 568A.制作水晶頭首先將水晶頭有卡的一面向下,從左至右排序.12345678

TIA/EIA-568B:

1、白橙，2、橙，3、白綠，4、藍(lán)，5、白藍(lán)，6、綠，7、白棕，8、棕 TIA/EIA-568A:

1、白綠，2、綠，3、白橙，4、藍(lán)，5、白藍(lán)，6、橙，7、白棕，8、棕

根據(jù)網(wǎng)線兩端水晶頭做法是否相同，有兩種網(wǎng)線。

直通線:網(wǎng)線兩端水晶頭做法相同，都是TIA/EIA-568B標(biāo)準(zhǔn),或都是TIA/EIA-568A標(biāo)準(zhǔn).用于:PC網(wǎng)卡到HUB普通口,HUB普通口到HUB級聯(lián)口.一般用途用直通線就可全部完成.交叉線:網(wǎng)線兩端水晶頭做法不相同，一端TIA/EIA-568B標(biāo)準(zhǔn),一端TIA/EIA-568A標(biāo)準(zhǔn).用于:PC網(wǎng)卡到PC網(wǎng)卡,HUB普通口到HUB普通口.如何判斷用直通線或交叉線:

設(shè)備口相同:交叉線,設(shè)備口不同:直通線.