2015年下半年（上午）《网络工程师》真题

试卷预览

1 单选题 1分

多协议标记交换（MPLS）是IETF提出的第三层交换标准，以下关于MPLS的叙述中，正确的是（　　）。

查看答案 开始考试

正确答案：C

本题解析：

MPLS是利用标记（label）进行数据转发的。当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。

有MPLS标记的分组不但可以封装在PPP帧中传送，还可以封装在以太网、ATM和帧中继。

MPLS标记具有局部性，一个标记只是在一定的传输域中有效。

以太网传输数据帧，没有什么建立连接的概念。

2 单选题 1分

以下关于CSMA/CD协议的叙述中，正确的是（　　）。

查看答案 开始考试

正确答案：B

本题解析：

每个以太网节点利用总线发送数据时，首先需要侦听总线是否空闲。以太网的物理层规定发送的数据采用曼彻斯特编码方式。如果总线上已经没有数据在传输，总线的电平将不会发生跳变，可以判断此时为“总线空闲”。如果一个节点已准备好发送的数据帧，并且总线此时处于空闲状态，则这个节点就可以“启动发送”。

3 单选题 1分

如果想知道配置了哪种路由协议，应使用的命令是（　　）。

查看答案 开始考试

正确答案：D

本题解析：

show命令可以同时在用户模式和特权模式下运行，“show ”命令来提供一个可利用的show命令列表。show ip protocol /查看当前路由器运行的动态路由协议情况。

4 单选题 1分

配置路由器接口的提示符是（　　）。

查看答案 开始考试

正确答案：D

本题解析：

路由器的基本配置如下：

（1）进入特权模式

Router> （用户模式提示符）

Router> enable （进入特权模式）

Password:＜password> （输入口令）

Router # （特权模式提示符）

（2）进入全局配置模式

Router # ip routing （启动路由协议）

Router # config terminal （输入config termial命令进入配置模式）

Router（config）# （配置模式提示符）

（3）配置接口

Router（config）# interface fastethernet0/1 （进入接口F0/1子配置模式）

Router（config-if）# ip address 192.168.0.1 255.255.255.0

（设置该接口的IP地址，格式为：ip address ip-addr subnet-mask）

Router（config-if）# no shutdown （激活接口）

Router（config-if）# exit （返回至全局配置模式）

如果有多个接口需配置，则重复步骤（3）。

（4）查看配置，保存配置

Router（config）# end （退回到特权模式）

Router # Show running-config （查看配置）

Router # write （保存配置）

5 单选题 1分

采用可变长子网掩码可以把大的网络分成小的子网，例如把A类网络60.15.0.0/16分为两个子网，假设第一个子网为60.15.0.0/17，则另一个子网为（　　）。

查看答案 开始考试

正确答案：D

本题解析：

把A类网络60.15.0.0/16分为两个子网，应该拿出1位主机位进行子网划分，那么划分的2个子网分别是60.15.0 0000000 00000000/17和60.15.1 0000000 00000000/17。

6 单选题 1分

为防止www服务器与浏览器之间传输的信息被窃听，可以采取（　　）来防止该事件的发生。

查看答案 开始考试

正确答案：D

本题解析：

SSL可以对万维网客户与服务器之间传送的数据进行加密和鉴别。在双方握手阶段，对将要使用的加密算法和双方共享的会话密钥进行协商，完成客户与服务器之间的鉴别。在握手完成后，所传送的数据都使用会话密钥进行传输。

7 单选题 1分

如下图所示，从输出的信息中可以确定的是（　　）。

查看答案 开始考试

正确答案：C

本题解析：

netstat/n：以数字形式显示地址和端口号。

主要是关注最后一列的连接建立状态：

established表示连接已经建立成功。time_wait表示4次挥手过程全部完成

a选项使用的是非知名端口，所以不是公共（知名）端口

b选项不是正在与，而是已经建立完成

d选项不是正在与，而是都快要断开连接了

8 单选题 1分

下列（　　）不能提供应用层安全。

查看答案 开始考试

正确答案：C

本题解析：

安全超文本传输协议S-HTTP在应用层，它是HTTP协议的扩展，它仅适用于HTTP联结上，S-HTTP可提供通信保密、身份识别、可信赖的信息传输服务及数字签名等。

PGP是1995年开发出的，是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。PGP工作原理并不复杂。提供电子邮件的安全性、发送发鉴别和报文完整性功能。

MIME意为多目Internet邮件扩展，它设计的最初目的是为了在发送电子邮件时附加多媒体数据，让邮件客户程序能根据其类型进行处理。

SET协议是专为在因特网上进行安全信用卡交易的协议，最初是由两个著名的信用卡公司VISA和MasterCard开发的。但是在SET交易中客户端要使用专门的软件（浏览器钱包），同时商家要支付的费用要比使用SSL更加昂贵，所以SET在市场竞争中失败了。

9 单选题 1分

下列地址中，（　　）不是DHCP服务器分配的IP地址。

查看答案 开始考试

正确答案：B

本题解析：

APIPA是一个DHCP故障转移机制。当DHCP服务器出故障时，APIPA在169.254.0.1到 169.254.255.254的私有空间内分配地址，所有设备使用默认的网络掩码255.255.0.0。

10 单选题 1分

以下关于域名查询的叙述中，正确的是（　　）。

查看答案 开始考试

正确答案：D

本题解析：

DNS资源记录：

SOA记录：SOA说明能解析这个区域的DNS服务器中哪个是主服务器。

NS记录：用于标识区域的DNS服务器，有几台提供服务。

A记录：也称为主机记录，是DNS名称到IP地址的映射，用于正向解析。

PTR记录：IP地址到DNS名称的映射，用于反向解析。